국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 연합뉴스

쿠팡에서 3000만 건이 넘는 대규모 개인정보 유출 사고가 발생하지 다른 이커머스(전자상거래) 업체들도 비상에 걸렸다.

이번 개인정보 유출에 배송 정보가 포함되면서 소비자 불안이 커지고 있는 만큼 다른 이커머스 업체들도 빠르게 긴급점검 등 후속 대응에 나섰다.

이번에 유출된 정보는 이름, 이메일, 전화번호, 배송지 주소뿐 아니라 일부 주문 내역까지 포함됐다. 특히 배송지 정보는 일상생활과 직결돼 2차 스미싱이나 피싱 등의 악용 가능성도 제기된다.

G마켓(지마켓)이나 SSG닷컴(쓱닷컴도) 등도 주말에 긴급 보안점검을 실시하거나 내부 통제를 강화하고 있다. 최근 이커머스 시장에서 글로벌 사업자와 합작이나 협업이 늘어나 보안 관리 측면에서 주의가 필요하다고 보는 시각도 있다.

공정위는 기업결합을 승인하면서 그 조건으로 국내 소비자 데이터를 기술적으로 분리하고 ‘국내 온라인 해외직구 시장’에서 상대방의 소비자 데이터(이름·ID·이메일·전화번호·서비스 이용기록·검색이력 등) 공유를 금지했으나, 해외직구 이외 시장에서는 소비자들이 데이터 공유 여부를 선택할 수 있도록 했다.

여기에 알리익스프레스·테무·쉬인 등 ‘C커머스(중국계 이커머스)’ 기업의 국내 진입이 이뤄진 상황에서 데이터 접근 범위나 국외 이전 가능성에 대한 소비자 우려가 커지고 있다.

이번 쿠팡 개인정보 유출이 외부 세력에 의한 해킹보다 인증토큰과 서명키를 이용한 전직 직원 소행에 무게가 실리며 전방위적인 점검이 이뤄지고 있다. 접근 권한 관리, 로그 기록, 모니터링 체계 등 기본적 통제 절차를 다시 점검하고 있는 것으로 전해졌다.