최근 유통업계에서 소비자 정보 유출 사고가 잇따르고 있다.

30일 유통업계에 따르면 이번에 3370만 명의 개인정보를 유출한 쿠팡은 앞서 국가 인증 제도인 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 두 차례 취득하고도 4건의 개인정보 유출 사고를 낸 것으로 확인됐다. 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 쿠팡은 2021년과 2024년 두 차례 ISMS-P 인증을 받았지만 이후 올해까지 네 차례의 유출 사고를 냈다.

2021년 10월 앱 업데이트 간 테스트를 소홀히 해 14건의 유출 사고가 발생했다. 2020년 8월부터 2021년 11월까지는 쿠팡이츠 배달원 13만5000명의 개인정보가 유출됐다. 2023년 12월에는 쿠팡이 운영하는 판매자 전용 시스템 ‘윙(Wing)’에서 주문자·수취인 2만2440명의 개인정보가 다른 판매자에게 노출되는 사고가 발생했다.

쿠팡을 비롯한 유통업체들이 회원 관리 등을 목적으로 소비자 정보를 수집하고 있는 만큼, 최근 유통업체에서는 해킹과 이로 인한 정보 유출 등 사이버 침해 사고가 끊이지 않고 있다. 올해 1∼2월에는 GS리테일의 GS편의점 홈페이지를 통해서는 고객 9만여 명의 개인정보가 유출된 것으로 파악됐고, 홈쇼핑 웹사이트에서는 158만 건의 개인정보 유출 정황을 확인했다. 또 지난 6월에는 명품 플랫폼 머스트잇 역시 고객 이름과 휴대전화 번호, 이메일 등 정보 유출 사고가 발생했다. 지난 5∼7월에는 디올과 티파니, 까르띠에, 루이비통 등 명품 브랜드들이 잇따라 고객 정보 유출 사고가 발생했다고 밝혔다. 스포츠의류 브랜드 아디다스도 지난 5월 해킹으로 고객 개인 정보가 유출되는 사고가 발생했다며 당국에 이를 신고했다.

외식업계 중에서는 한국파파존스에서 고객의 개인 정보 유출 사고가 발생해, 지난 6월 이를 고객에게 공지했다. 유출 정보는 고객 이름과 연락처, 주소뿐만 아니라 일부 카드 정보까지 포함된 것으로 확인됐다. 이와 함께 SK텔레콤과 KT, 롯데카드 등 산업계에서 고객 정보 유출 사고가 이어지자 시민단체는 제도 개선을 요구하고 나섰다. 참여연대는 지난 9월 논평을 내고 “해결 방법은 소비자 권리 보호를 위한 집단소송법과 징벌적 손해배상제도, 증거개시제도를 도입하는 것”이라고 강조했다. 최근에는 C커머스(중국 이커머스업체)의 공세가 거세지면서 고객 정보의 해외 유출 가능성에 대한 문제 제기도 이어지고 있다.