국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3천370만개가 유출된 것을 확인했다. 연합뉴스

쿠팡에서 약 3370만 개의 개인정보가 유출된 사실이 알려지며 2차 피해에 대한 우려가 확산되고 있다.

쿠팡은 지난달 29일 약 3379만개 고객 계정에서 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 정보 등이 무단 노출됐다고 밝힌 바 있다. 고객의 주문내역과 아파트 공용현관 비밀번호 유출 등 범죄 악용 가능성이 큰 정보까지 유출 돼시민들의 불안이 큰 상황이다.

과학기술정보통신부는 30일 한국인터넷진흥원(KISA) 보호나라 공지를 통해 “피해 보상, 피해사실 조회, 환불 등의 키워드를 활용한 피해기업 사칭 스미싱 유포 및 피해보상 안내를 빙자한 보이스피싱 등 피싱 시도가 예상된다”고 사용자 주의를 당부했다.

전문가들은 추가 피해를 막기 위해 쿠팡 앱 비밀번호를 바꾸고, 쿠팡 등록 카드 재발급을 권고한다. 기존 결제 수단도 변경할 것을 권한다. 또 모르는 번호로 전화가 걸려오면 받지 않는 게 좋다고 한다.

특히 ‘피해보상, 피해 사실 조회, 환불’ 등의 키워드를 활용한 사이트 접속이나 앱 설치 유도를 주의하라고 경고한다. 또 유출된 이름과 최근 주문 이력, 정확한 배송지 주소를 활용한 내용의 스미싱 문자가 올 수도 있으니 각별히 주의를 요구한다.

사용자들은 스미싱 내용의 문자나 SNS 메시지를 받을 경우 카카오톡 채널 내 ‘보호나라’의 스미싱·피싱 확인 서비스를 이용하면 악성 사이트 여부를 판별할 수 있다. 스미싱 문자로 판단되면 스마트폰의 문자 수신 화면에 있는 ‘스팸으로 신고’ 등으로 신고하면 된다. 보이스피싱통합신고대응센터의 ‘스미싱 문자메세지 차단 신고하기’를 통해서도 신고할 수 있다.

정부는 스미싱 문자 예방을 위한 수칙도 공지했다. 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 하지 말고 바로 삭제해야 한다. 의심되는 사이트 주소의 경우 정상 사이트와의 일치 여부를 먼저 확인하는 것이 좋다. 휴대폰 번호, 아이디, 비밀번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 모바일 결제로 연계될 수 있으므로 한 번 더 확인해야 한다. 정부기관 및 금융회사는 전화나 문자로 앱 설치를 요구하지 않으므로 앱 설치 요구 문자는 일단 의심해야 한다고 경고했다.