쿠팡을 향한 국민의 분노는 단순한 정보 유출 사고를 넘어 '기업의 기본기'가 무너졌다는 데서 비롯된다. 3370만 명. 쿠팡이 밝힌 피해 규모다. 대한민국 전체 인구의 3분의 2, 경제활동을 하는 국민 대부분의 이름·전화번호·주소가 지난 5개월 동안 무단으로 빠져나간 셈이다. 그것도 지난해 12월 퇴사한 내부자가 3000만 건이 넘는 정보를 훔쳐내는 동안 쿠팡은 전혀 눈치채지 못했다.

문제는 여기서 끝나지 않았다. 더 기가 막힌 건, 유출 사고로 불안해진 고객들이 "탈퇴하겠다"고 나서자 쿠팡이 보여준 태도다. 쿠팡 유료 멤버십 '와우' 회원은 홈페이지에서 즉시 탈퇴가 불가능하다. 먼저 멤버십을 해지해야 하고, 남아 있는 이용 기간이 모두 지나야 탈퇴 신청이 가능하다. 그마저도 서둘러 탈퇴하려면 고객센터에 직접 전화해 '내부 심사'를 받아야 한다. 하루에서 이틀이 걸린다. 멤버십이 아닌 일반 회원도 6단계를 거쳐야 하는 복잡한 구조다.

개인정보 유출이라는 명백한 회사의 잘못에도, 고객은 탈퇴 한 번 하기 위해 며칠씩 시간을 내 심사까지 받아야 하는 것이다.

유출된 정보는 신용카드 번호나 비밀번호는 아니지만, 이름·전화번호·주소·주문 내역만으로도 스미싱·피싱 등 2차 피해는 충분히 발생할 수 있다. 이미 온라인에는 '쿠팡 해킹 피해자 모임', '쿠팡 개인정보유출 단체소송' 등 집단소송을 위한 카페가 속속 개설되고 있다.

사실 쿠팡은 국내에서 가장 많은 정보보호 예산을 쓰는 기업 중 하나다. 2024년 기준 정보보호 투자액은 약 860억원으로 국내 기업 중 세 번째로 큰 수준이다. 보안도 국내가 아닌 글로벌 스탠더드를 기준으로 다뤄왔다.

이번 사태는 디지털·AI 시대에 외부 침해뿐 아니라 내부자에 의한 정보 유출 위험도 갈수록 커지고 있음을 극명하게 보여줬다. 어쨌든 사건은 벌어졌으니 수습을 최우선으로 해야한다.

가장 기본인 고객 정보 보호와 탈퇴·해지 절차의 투명성을 확보하는 것, 그 원점부터 다시 시작해야 한다. 정보는 유출해놓고, 탈퇴는 붙잡아두는 방식은 더 이상 통하지 않는다. 소비자 신뢰는 그렇게 회복되지 않는다.