<div>[서울=뉴스핌] 백승은 기자 = 법무법인 지향은 쿠팡 개인정보 유출 사고 관련 피해자 1만330명을 대리해 서울중앙지법에 손해배상 청구 소송을 제기했다고 8일 밝혔다.지난달 29일 쿠팡 고객 개인정보 약 3300만건이 유출된 것으로 확인되며 파장이 커지고 있다. 지난 6월 이미 개인정보 침해 시도가 벌어졌음에도 사고 인지까지 5개월이나 걸렸다는 사실도 밝혀져 '늑장 대응' 논란도 빚어졌다.<figure><img src="https://img.newspim.com/news/2025/12/02/251202144013170_w.jpg" /></figure>전날 쿠팡은 공지문을 통해 "유출을 인지한 즉시 관련 당국에 신속하게 신고했다"라며 "현재까지 2차 피해 의심 사례는 발견되지 않았다"라고 밝혔다.쿠팡에 따르면 유출된 정보는 고객 이름과 이메일 주소, 배송지 주소록(성명·전화번호·주소·공동현관 출입번호), 일부 주문정보 등이다.지향은 "이번 사태는 단순한 사고가 아닌, 쿠팡의 다층적이고 체계적인 보안 시스템 붕괴가 낳은 예고된 인재"라며 "쿠팡이 기본적인 개인정보보호법상 의무를 지키지 않은 무방비 상태였다"라고 밝혔다.현재까지 지향과 위임계약을 체결한 피해자는 약 1만7000명에 달한다. 소장 접수는 순차적으로 이어지고 있다. 100wins@newspim.com</div>

<div>LG유플러스가 통화 내용 등 고객 민감 정보를 유출해 논란을 빚고 있다. 2023년 개인정보 유출 사고로 대대적인 쇄신을 단행했음에도, 관리 부실로 고객 정보가 새어 나간 터라 파장이 크다. 8일 통신업계에 따르면, LG유플러스는 최근 인공지능(AI) 통화 애플리케이션(앱) '익시오(ixi-O)' 이용 고객 36명의 통화 정보를 유출했다. LG유플러스는 이날 오전 이와 관련해 개인정보보호위원회에 자진 신고한 상태다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/12/08/20251208000042_0480.png" /></figure>외부 세력의 불법적인 개입에 따른 사고는 아니다. 회사에 따르면 자체적인 서비스 운영 개선 작업 과정에서 캐시(임시 저장 공간) 설정 오류로 발생했다. 이 때문에 익시오 이용 고객 36명의 ▲통화 상대방 전화번호 ▲통화 시각 ▲통화 내용 요약 등 정보가 다른 이용자 101명에게 일시적으로 노출됐다. 유출 추정 시간은 지난 2일 20시부터 3일 10시 59분 사이다. 이 시간 동안 익시오를 새로 설치하거나 재설치한 이용자(101명)에게 노출됐으며, 개인별로는 1명에서 6명까지의 다른 이용자에게 노출됐다. 해킹이 아닌 관리(운영) 실책만으로도 개인정보 유출이 가능하다는 점이 현실화된 모양새다. 가입자들 사이에서도 회사 측의 단순 설정 오류가 가입자 자신의 개인정보 유출로 이어질 수 있다는 불안감이 싹튼 상태다. 이에 업계에서는 3년 전 정보유출 사태 당시 얻은 경험도 무색한 결과라며 비판 수위를 높인다. LG유플러스는 2023년 29만7117명의 가입자 개인정보 유출 사고를 겪으며 진통을 앓은 바 있다. 이때 회사 보안 체계가 전반적으로 빈약해 업계 안팎의 비판이 컸다. 실시간 감시·통제 시스템이 부재했고, 관리자 데이터베이스(DB) 인증 시스템도 미흡해 회사 보안 의식에 대한 비판이 거셌다. 타사 대비 적은 정보보호 비용 투자·인력 투입 현황도 질타받았다. 2022년 LG유플러스는 정보보호부문에 전체 매출(13조9060억원)의 0.2%인 292억원을 투자했다. SK텔레콤(0.3%, 550억원), KT(0.8%, 1035억원) 대비 적은 액수에 눈총을 샀다. 내외부 합산 보안 전담 인력도 3사 중에서는 가장 적은 117명이었다. LG유플러스는 곧장 쇄신안을 발표하고 대대적인 대응 체계 구축에 나섰다. LG유플러스는 수천억원 규모의 보안 시스템 투자와 인력 확충에 돌입했다. 네트워크·클라우드·고객정보 관리 전반에 대한 정밀 진단과 체질 개선도 단행했다. LG유플러스는 지난해 정보보호부문 투자에만 1250억원을 쏟아붓는 등 공격적인 투자를 이행하고 있다. 같은 기간 전담인력도 290명으로 2년 새 두배 이상 늘렸다. 업계 한 관계자는 "고유식별정보·금융정보가 빠져나간 것은 아닌 만큼, 큰 후속 사고로 이어질 가능성은 적지만 통신 사업의 본래 의미를 되짚어볼 때, 대화 내용 등이 유출됐다는 것은 시사점이 크다"며 "이번 사고의 경우 기본적인 고객정보 관리가 여전히 허술하다는 것으로밖에 볼 수 없다"고 지적했다. 한편, LG유플러스는 지난 8월 미국의 보안 전문지 '프랙(Phrack)'이 해킹 의혹을 제기하면서 당국의 조사를 받고 있다. 회사는 침해 사실을 전면 부인하고 있는 상황이다. </div>

LG유플러스가 통화 내용 등 고객 민감 정보를 유출해 논란을 빚고 있다. 2023년 개인정보 유출 사고로 대대적인 쇄신을 단행했음에도, 관리 부실로 고객 정보가 새어 나간 터라 파장이 크다.

LGU+, 3년전 '교훈' 무색···최악의 '통화내용' 유출

<div><img src="https://img.etnews.com/news/article/2025/12/08/news-p.v1.20251208.7de6ebe347c24ac7a80f301c668450dc_P1.jpg" />LG유플러스가 인공지능(AI) 통화 애플리케이션(앱) '익시오'에서 발생한 통화정보 유출 사고에 따라 거액의 보상금을 지불할 처지에 놓였다. 특히 통화내용이 요약된 민감한 통신정보가 제3자에게 무작위 노출됐다는 점에서 법적 책임 범위가 예상보다 훨씬 넓어질 수 있다는 분석이다.8일 LG유플러스에 따르면 이번 통화정보 유출 사건은 익시오 서버 개선 과정에서 작업자 실수로 임시저장공간(캐시) 메모리가 엉키면서 발생했다. 고객 36명의 통화내용 요약, 상대방 전화번호, 통화시각 등 정보가 다른 고객 101명에게 노출됐다. LG유플러스는 개인정보보호위원회에 이같은 사실을 자진 신고했다.침해에 따른 유출이 아닌 업무상 과실로 인한 사고지만 가입자의 사적 통화 내역이 응축된 2차 정보가 유출됐다는 점에서 법적 책임 강도가 높아질 전망이다.법조계에서는 개인정보보호법 위반에 따른 과징금 처분과는 별개로 통신비밀 유출로 인한 통신비밀보호법 위반 소지도 있다고 보고 있다. 통비법에서는 공개되지 않은 대화를 녹음하거나 누설하는 행위를 금지한다. 대법원 판례에서는 녹음 행위가 적법하더라도 해당 녹음물을 상대방 의사에 반해 제3자에게 제공·유출하면 통신비밀 침해가 성립한다고 보고 있다.법조계 관계자는 “AI로 요약된 통화내용이 통신비밀에 해당되는지가 관건”이라며 “통신설비를 통해 송수신된 음성·문언 등 통신의 내용 전반을 보호 대상으로 본다면 원문뿐 아니라 통화 내용을 인지할 수 있는 정보 역시 보호 대상에 포함된다고 해석될 여지가 있다”고 말했다. 통화 목적, 금전·일정·민감 발언이 포함된 요약본이 제3자에게 전달됐다면 통신비밀 침해가 성립할 가능성도 배제하기 어렵다는 것이다. 다만 통신비밀 침해는 원칙적으로 고의성을 따지는 만큼 형사 적용 대상에는 해당하지 않을 가능성이 높다.해외에서는 미국 통신사 AT&T는 지난해 통화·문자 메시지 기록이 유출되면서 1인당 최대 7500달러(약 1000만원)를 배상하기로 합의한 바 있다.개인정보의 안전성 확보를 위한 LG유플러스의 기술적 관리도 미흡했다는 지적이다. 유사한 AI 통화앱 서비스인 SK텔레콤 '에이닷 전화'의 경우 통화기록 캐시를 운영하지 않고 있다. 통화 관련 정보는 사용자 단말에서 생성된 공개키를 기반으로 암호화된 상태로 처리되기 때문에 다른 이용자에게 통화정보가 그대로 노출되는 것 자체가 원천적으로 불가하다.염흥열 순천향대 정보보호학과 교수는 “캐시 메모리는 접근 지연을 최소화해 빠른 속도를 보장하지만 보안에는 취약점이 있다”면서 “특히 작업 과정에서 다른 사람 정보와 얽힐 가능성이 있어 보다 신중한 관리조치가 필요하다”고 설명했다.LG유플러스는 통화정보 유출 피해고객에 대한 보상계획에 대해 “개보위 조사가 이뤄진 후 구체적 내용과 범위 등을 감안해 검토할 방침”이라고 밝혔다. 익시오 서비스 개인정보처리방침에 따르면 회사는 내부 관리자 실수 또는 기술관리상 사고로 인해 개인정보의 도난·유출·변조·훼손이 유발될 경우 적절한 대책과 보상을 강구한다고 명시했다.박준호 기자 junho@etnews.com </div>

LG유플러스가 인공지능(AI) 통화 애플리케이션(앱) '익시오'에서 발생한 통화정보 유출 사고에 따라 거액의 보상금을 지불할 처지에 놓였다. 특히 통화내용이 요약된 민감한 통신정보가 제3자에게 무작위 노출됐다는 점에서 법적 책임 범위가 예상보다 훨씬 넓어질 수 있다는 분석이다.

LGU+, 초유의 통화정보 유출에 보상 규모 커지나

<div><figure><img src="https://newsimg.sedaily.com/2025/12/08/2H1NG48FLV_1.jpg" /></figure>“그간 해외 직구를 여러 번 했지만 이렇게 통관이 오래 걸린 적은 처음입니다.”쿠팡의 대규모 개인정보 유출 사태 이후 개인통관고유부호 재발급 신청이 전례 없이 폭증하면서 세관 통관 업무가 지연되는 것으로 나타났다. 여기에 블랙프라이데이 시즌을 맞아 해외직구 물량까지 급증하며 통관이 사실상 멈췄다는 불만이 제기되고 있다.8일 통관알리미 서비스에 따르면 11월 평택항·인천항의 평균 통관 시간은 약 3.4일이었으나, 쿠팡의 개인정보 유출 사실이 알려진 직후인 11월 30일에는 각각 6일과 5.5일로 급증했다. 이후 지연은 계속 확대돼 이달 7일 기준 평택항 7.5일, 인천항 8.1일로 기존의 두 배 수준을 넘어섰다. 주요 배송대행업체들은 “국가관세종합정보시스템(유니패스) 오류와 통관 시스템 지연으로 전체 절차가 늦어지고 있다”며 잇따라 공지를 띄웠다.이는 쿠팡에서 배송지·연락처·주문내역 등 개인정보가 대량 유출되면서 개인통관고유부호까지 유출돼 도용될 것을 우려한 소비자들이 기존 번호를 해지하거나 재발급 받은 영향이 크다. 관세청에서 해외직구 시 주민등록번호 대신 필요한 12자리 식별번호인 개인통관고유부호는 번호가 유출될 경우 명의 도용을 통한 밀수입 악용 가능성이 있다.실제로 정일영 더불어민주당 의원실이 관세청에서 받은 자료에 따르면 개인통관고유부호 재발급 건수는 평소 하루 200~300건 수준이었지만, 쿠팡 사태 후 11월 30일 하루에만 12만 3330건이 처리됐다. 다음 날인 12월 1일에는 29만 8742건이 몰렸고, 2일에는 33만 9274건을 기록했다. 3일과 4일에도 각각 20만여 건, 16만여 건이 재발급되면서 5일간 들어온 신청 건수(113만 1355건)가 올해 1~11월 누적 건수(24만 2160건)의 5배에 달했다.유출 우려로 인해 기존 개인통관고유부호를 해지하거나 사용정지하는 사례도 급증했다. 지난달 20일 신설된 개인통관고유부호 ‘해지’ 기능은 초기에는 하루 10~20건 수준이었지만 11월 30일 3851건, 이달 1일 1만 1312건으로 폭발적으로 증가했다. 같은 기간 개인통관고유부호 ‘사용정지’ 신청도 하루 100건에서 사태 직후 4000~6000건으로 늘었다.문제는 해외직구 물품이 통관 중일 때 개인통관고유부호를 바꾸면 통관 절차가 늦어진다는 점이다. 통관 도중 번호가 변경되면 수정된 정보를 확인하는 과정이 추가되고, 이 작업이 끝나야 통관이 마무리돼 더 많은 시간이 소요된다. 이에 대해 관세청 관계자는 “변경된 개인통관고유부호 하나를 확인하는 데 3~4초만 시간을 쓴다고 잡아도 현재 블랙프라이데이 시즌 직구 물량이 크게 늘어난 상태라 막대한 시간이 소요될 것으로 보인다”고 설명했다.개인통관고유부호를 바꾸지 않았더라도 통관 지연 영향을 피하긴 어려울 전망이다. 배송대행업체 관계자는 “(쿠팡 사태로 인해 발생한) 유니패스 전산 장애가 현재는 모두 복구됐지만, 전산 장애 여파로 특송물류센터 내 수십만 건의 화물이 쌓였다”며 “이로 인해 개인통관고유부호가 정상 등록된 화물이라도 처리 지연이 최소 2일 이상 발생할 것으로 예상된다”고 말했다.</div>

“그간 해외 직구를 여러 번 했지만 이렇게 통관이 오래 걸린 적은 처음입니다.”. 쿠팡의 대규모 개인정보 유출 사태 이후 개인통관고유부호 재발급 신청이 전례 없이 폭증하면서 세관 통관 업무가 지연되는 것으로 나타났다. 여기에 블랙프라이데이 시즌을 맞아 해외직구 물량까지 급증하며 통관이 사실상 멈췄다는 불만이 제기되고 있다.

"번호 다른데요?" 쿠팡 사태, 세관에 불똥…블프 직구까지 겹쳐 통관 ‘마비’

<div>[비즈한국] 10만 원. 개인정보 유출 사건의 이용자들이 과거 손해배상 소송 시 받은 배상액이다. 지난 2014년 KB국민·NH농협·롯데카드에서 고객 이름, 주민등록번호, 카드번호 등 개인정보 20종 1억여 건이 유출됐을 당시 피해자들은 1인당 20만~70만 원을 달라고 요구했지만, 법원은 배상액을 10만 원으로 판결했다. 추가적인 재산 피해가 확인되지 않았고, 카드사가 2차 피해 방지를 위해 노력했다는 점을 감안한 것이다. 이후 2016년 인터파크, 2024년 모두투어 개인정보 유출 사건 때도 집단 손해배상 소송을 제기한 이들에게 1인당 10만 원을 배상하라는 게 법원의 판단이었다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202512/thumb/30899-75225-sampleM.jpg" /></figure>하지만 법조계에서는 ‘쿠팡 개인정보 유출 사건’을 계기로 이 기준을 손봐야 한다는 지적이 나온다. 개인정보 관리 유출 사고가 잇따르는 것에 대해 기업에 높은 책임을 물어야 한다는 것이다. 쿠팡의 경우 유출된 고객 정보는 3370만여 건으로 단일 기업 기준 역대 최대 규모에 해당한다. 정부도 나서서 높은 수준의 과징금 필요성을 거론한 만큼 법원의 판단이 달라질 수 있다는 전망도 나온다.#보호조치 이행한 기업엔 “책임 없다” 판결도우리 법은 미국 등에 비해 기업에 유리하다는 평가를 받는다. 현행법은 개인정보 유출이 발생하면 최대 300만 원까지 손해배상을 청구할 수 있고, 중대 과실이 인정될 경우 손해액의 5배를 넘지 않은 범위에서 배상액이 정해지도록 규정하고 있다. 특히 정보가 유출된 피해자라고 하더라도 소송에 직접 참여해야만 배상금을 받을 수 있고, 배상금을 10만 원 받더라도 변호사 비용을 빼면 남는 돈은 거의 없다. 게다가 법원 확정파결이 나올 때까지는 보통 2~3년 정도 걸린다. 심지어 기업이 ‘보호조치’를 다 이행했다면 책임이 없다고 한 판결도 있다. 지난 2014년 KT 가입자 981만 명의 개인정보 1170만 건이 유출된 사고 당시 피해자들은 “1인당 50만 원을 달라”며 소송을 냈으나 대법원은 KT의 손해배상 책임을 인정하지 않았다. 2심 재판부는 “KT가 법령상 보호조치를 이행했음에도 정보 유출이 발생해 책임을 물을 수 없다”고 판단했고, 대법원을 이를 그대로 확정했다.#정부 ‘역대 최대 규모 과징금’ 시사쿠팡의 역대급 개인정보 유출 사고에 법무법인들이 발 빠르게 움직이고 있다. 법무법인 청, 지향, 번화, 로피드 등이 손해배상 청구를 위해 참여자를 모집하고 있다. 가장 먼저 손해배상 청구 소송에 참여한 법무법인 청은 지난 1일 이용자 14명과 함께 1인당 20만 원의 위자료를 청구하는 내용의 소장을 서울중앙지법에 제출했다.이 밖에 법무법인을 통해 손해배상 소송을 제기하려는 이들은 1만 5000여 명이 넘을 것으로 법조계는 추산한다. 대부분 배상금 20만 원을 요구하겠다는 계획이다. 법원 기존 판례가 10만 원에 묶여 있다 보니 재판 청구에 드는 비용까지 고려해 무리하지 않는 선에서 집단 소송을 하려는 것이다. 통상적인 경우처럼 10만 원 배상 판결이 나올 경우 변호사 비용 등을 고려하면 피해자들이 소를 통해 실질적으로 확보할 수 있는 배상금은 5만 원 내외에 그칠 가능성이 높다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202512/thumb/30899-75226-sampleM.jpg" /></figure>이 때문에 법조계에서는 “배상금을 높일 때가 됐다”는 지적이 나온다. 한 고등법원 부장판사는 ‘개인 의견’을 전제로 “개인정보 유출로 인해 발생할 수 있는 위험이 늘었고 개인정보를 더 엄중하게 다뤄야 한다는 사회적 분위기를 고려할 때 ‘10만 원’이라는 액수는 너무 과거에 묶여 있는 것 같다”며 “개인정보 유출로 인해 발생할 수 있는 수많은 범죄 피해 노출 가능성을 더 높게 보고 기업에 책임을 묻는 방법이 필요해 보인다”고 지적했다.법무법인들이 미국 법원을 통한 소 제기를 검토하는 것도 이 같은 이유에서다. 법무법인 대륜은 박대준 쿠팡 대표이사와 사내 개인정보 인증 업무 담당·관리자 등을 개인정보보호법 위반·업무상 배임 혐의로 지난 5일 고소하는 한편, 미국 뉴욕 현지 법인 SJKP LLP와 연계해 쿠팡 본사를 상대로 한 미국 집단소송을 검토 중이다. 미국은 징벌적 손해배상제도가 있어 실질적인 피해 구제를 이끌어낼 수 있기 때문이다.정부가 역대 최대 규모의 과징금 부과 가능성을 시사하는 등 정부 차원에서 강경 대응을 예고한 만큼 이번에 법원의 ‘기준 금액’이 올라갈 가능성도 거론된다. 판사 출신 대형 로펌 파트너 변호사는 “300만 원이라는 법적 가이드라인에 비해 10만 원은 지나치게 적은 금액이다. 정부가 과징금을 높게 매기면 그만큼 법원도 배상 금액을 올리지 않겠냐”며 “경찰 조사를 통해 쿠팡 과실이 어느 정도인지가 드러나도 배상 금액 판단에 영향을 줄 것”이라고 내다봤다.차해인 저널리스트 writer@bizhankook.com[핫클릭]· 쿠팡, 개인정보 유출 인정 "2차 피해는 없었다" · 정보 유출 후 셀러들 "매출 급감"…쿠팡 '충성고객' 무너지나 · 쿠팡·SKT 사태로 쏟아지는 정보보호 입법 "신고는 빠르게, 처벌은 강하게" · [데스크칼럼] 쿠팡 3370만 개인정보 노출 사고 "별일 아니다" · 쿠팡 '개인정보 3370만 건 유출', 부랴부랴 사과문 냈지만… <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] 10만 원. 개인정보 유출 사건의 이용자들이 과거 손해배상 소송 시 받은 배상액이다. 지난 2014년 KB국민·NH농협·롯데카드에서 고객 이름, 주민등록번호, 카드번호 등 개인정보 20종 1억여 건이 유출됐을 당시 피해자들은 1인당 20만~70만 원을 달라고 요구했지만, 법원은 배상액을 10만 원으로 판결했다. 추가적인 재산 피해가 확인되지 않았고, 카드사가 2차 피해 방지를 위해 노력했다는 점을 감안한 것이다. 이후 2016년 인터파크, 2024년 모두투어 개인정보 유출 사건 때도 집단 손해배상 소송을 제기한 이들에게 1인당 10만 원을 배상하라는 게 법원의 판단이었다.

쿠팡, 개인정보 유출 '집단소송' 기준 바꾼다?

<div>악성앱 설치·링크 접속 등 유도지능적 2차 범죄 시도 잇따라 주의정부, 정보관리인증제 전면 개편LGU+ AI통화앱 통화정보 유출A씨는 최근 본인 명의로 카드가 발급됐다는 전화를 받았다. “신청한 적 없다”고 하자 쿠팡에서 유출된 개인정보로 신용카드가 발급됐을 수 있다며 가짜 고객센터 번호를 전달해왔다. 해당 번호로 연락하니 ‘악성 애플리케이션(앱) 감염 여부를 검사해야 한다’거나 ‘보안환경을 조성해야 한다’며 휴대전화에 원격제어 앱 설치를 요구했다. B씨는 사기범으로부터 쿠팡 사태 때문에 주문한 물품 배송이 지연되거나 누락될 수 있다면서 특정 링크에 접속하라는 안내를 받았다.<figure><img src="https://img.segye.com/content/image/2025/12/07/20251207508133.jpg" /></figure>이는 경찰에 접수된 쿠팡 정보 유출 관련 2차 범죄 시도 사례들로, 경찰은 “정부, 금융기관, 정상적인 업체는 전화나 문자를 통해 앱 설치를 요구하지 않는다. 앱을 설치하면 범인이 휴대전화를 조종해 돈을 가로챌 수 있게 된다”며 주의를 당부했다.쿠팡 사태 이후 보다 지능적인 보이스피싱·스미싱 사례가 이어지며 소비자 불안이 확산되고 있다. 경찰 관계자는 “아직까지 쿠팡 개인정보 유출로 인한 직접적인 2차 피해사례는 확인되지 않았지만, 새로운 수법이 등장하거나 추가피해가 발생할 가능성이 있다”고 말했다. 그러면서 쿠팡 사태를 악용한 사칭 범죄가 의심되면 통합대응단(1588-1166)에 적극 제보해달라고 당부했다.쿠팡 측은 이날 추가 안내문을 내고 “현재까지 고객님의 카드·계좌번호 등 결제정보와 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다”며 “사기범들이 스미싱·피싱 문자로 ‘쿠팡’을 사칭할 수 있으니 출처가 불분명한 링크는 절대 클릭하지 말고 해당 문자는 삭제해 달라”고 밝혔다. 또 “금융거래 안심차단 서비스 이용을 권장한다”며 “쿠팡 공식 고객센터가 발송하는 문자 메시지인지 확인해 달라”고 했다. 고객이 주문 이후 받는 ‘배송완료’ 문자 메시지는 쿠팡 고객센터 전화번호로만 발송되고 단축 링크가 제공된다고 한다.정부는 실효성 논란에 휩싸인 정보관리 인증제도(ISMS·ISMS-P)와 관련해 기술·현장실증 심사 강화 등 제도를 전면 개편키로 했다. 또 병원, 수영장, 산후조리원 등 신체 노출이 생길 수 있는 생활밀집시설은 보안인증을 받은 IP카메라를 사용하도록 의무화하는 법률안 제정도 추진한다.한편 LG유플러스는 지난 2일 오후 8시부터 3일 오전 10시59분까지 인공지능(AI) 서비스 ‘익시오’를 새로 설치하거나 재설치한 이용자 101명에게 다른 고객 36명의 통화 내용과 통화 상대방 전화번호 등이 유출되는 사고가 발생했다고 밝혔다. LG유플러스 측은 “(익시오) 기능 개선 과정에서 부족함이 있었던 점을 진심으로 사과드린다”며 “앞으로 더욱 철저하게 업무 프로세스를 점검하겠다”고 말했다.Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

A씨는 최근 본인 명의로 카드가 발급됐다는 전화를 받았다. “신청한 적 없다”고 하자 쿠팡에서 유출된 개인정보로 신용카드가 발급됐을 수 있다며 가짜 고객센터 번호를 전달해왔다. 해당 번호로 연락하니 ‘악성 애플리케이션(앱) 감염 여부를 검사해야 한다’거나 ‘보안환경을 조성해야 한다’며 휴대전화에 원격제어 앱 설치를 요구했다. B씨는 사기범으로부터 쿠팡 사태 때문에 주문한 물품 배송이 지연되거나 누락될 수 있다면서 특정 링크에 접속하라는 안내를 받았다.

“고객센터입니다, 정보 유출됐네요”… ‘쿠팡 불안’ 노린 피싱 기승

<div><figure><img src="https://nimage.newsway.co.kr/photo/2021/03/12/20210312000001_0480.jpg" /></figure>국내 이용자들의 쿠팡을 대상으로한 소송이 본격화하는 가운데 미국 내 미국 쿠팡 본사를 상대로한 집단소송이 추진된다. 한국 법무법인 대륜의 현지법인인 미국로펌 SJKP는 뉴욕 맨해튼에서 8일(현지시간) 기자회견을 열고 쿠팡을 상대로 한 징벌적 손해배상 소송을 미국 법원에 제기할 계획을 공개할 예정이라고 7일 밝혔다. 앞서 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표했다. 이로인해 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인정보가 유출됐다. 법무법인 대륜은 한국과 미국에서 동시에 소송을 추진한다. 미국 법원에 제기할 징벌적 손해배상과 관련 이미 원고를 일부 모집한 상태이며, 금일 기자회견을 통해 원고를 더 모집할 계획이다. 쿠팡은 한국 법인의 지분 100%를 미국에 상장된 모회사 쿠팡 아이엔씨(Inc.)가 소유하고 있다. 창업주인 김범석 쿠팡 아이엔씨 이사회 의장은 쿠팡 모회사 의결권의 70%이상을 보유 중이다. 서울 충생인 김 의장은 미국 시민권을 갖고있다. </div>

국내 이용자들의 쿠팡을 대상으로한 소송이 본격화하는 가운데 미국 내 미국 쿠팡 본사를 상대로한 집단소송이 추진된다. 한국 법무법인 대륜의 현지법인인 미국로펌 SJKP는 뉴욕 맨해튼에서 8일(현지시간) 기자회견을 열고 쿠팡을 상대로 한 징벌적 손해배상 소송을 미국 법원에 제기할 계획을 공개할 예정이라고 7일 밝혔다.

쿠팡, 미국 본사 상대로 사상 첫 집단소송 직면

<div><figure><img src="https://newsimg.sedaily.com/2025/12/08/2H1NHC6BP8_3.jpg" /></figure>최근 5년간 주요 증권사에서 해외 주식 매매와 관련해 100여 건에 달하는 전산 장애 사고가 발생한 것으로 확인됐다. 서학개미의 해외 주식 직접투자가 본격적으로 확대된 2020년 이후 거래량과 주문 트래픽이 꾸준히 늘어난 가운데 주요 증권사들의 시스템 장애가 누적된 결과다.8일 서울경제신문이 이헌승 국민의힘 의원실로부터 입수한 ‘2020~2025년 증권사 전산 장애 현황’에 따르면 자기자본 기준 상위 10개사에서 해외 주식 매매 관련 사고는 총 99건 발생했다. 전체 누적 피해 금액 규모는 2조 6079억 원이며 피해 인원은 총합 8439명으로 집계됐다.단일 사례로 가장 큰 사고는 2022년 8월 한국투자증권에서 발생했다. 당시 한국투자증권의 홈트레이딩시스템(HTS)과 모바일트레이딩시스템(MTS)이 전산 장애로 15시간 이상 먹통이 되면서 6260명의 피해 고객이 발생했고 피해 금액 역시 2조 5263억 원에 달했다. 건수 기준으로는 KB증권이 최근 5년간 총 24건으로 최대치를 기록했다. 평균적으로 10대 증권사에서는 매년 약 20건의 해외 주식 매매 관련 장애가 발생했다.<figure><img src="https://newsimg.sedaily.com/2025/12/08/2H1NHC6BP8_4.jpg" /></figure>유형별로는 외부 요인에 의한 장애 발생이 70건으로 전체의 71%를 기록하며 가장 큰 비중을 차지했다. 해외 주식 거래가 대폭 증가하면서 해외 브로커, 거래소 장애 등의 리스크가 전산 사고의 주된 요인으로 꼽혔다. △프로그램 오류 14건(14%) △시스템 장애 11건(11%) △인적 재해 4건(4%)이 그 뒤를 이었다.최근 가장 많은 장애가 발생한 곳은 메리츠증권이었다. 메리츠증권은 지난해 11월 해외 주식 수수료 완전 무료 정책을 도입한 이후 한 달 만에 4억 원, 542명의 피해가 발생한 사고가 보고된 바 있다. 올해는 총 4건으로 집계됐으며 피해 금액과 인원은 각각 1억 6533만 원, 331명으로 나타났다. 이 중 2건은 자체 프로그램 오류에 의한 사고로 분류됐다.다만 올해 들어 전반적인 장애 발생은 줄어드는 흐름이다. 10대 증권사의 해외 주식 전산 장애는 2021~2022년 15건 수준에서 2023년에는 24건, 2024년 22건으로 늘었으나 올해(2025년 1~10월)는 11건으로 감소했다. 이 같은 축소세는 2022년 대형 사고 이후 증권사들이 주문·체결 시스템 재정비, 서버 확충 등 전산 대응 능력을 강화하면서 장애 리스크가 보완된 결과로 풀이된다. 금융투자협회에 따르면 국내 증권사의 전산 운용비는 2020년 5802억 원에서 지난해 9697억 원으로 두 배 가까이 확대됐다. 이에 따라 전체 피해액은 2023년 438억 원, 2024년 159억 원, 올해는 10월 기준으로 2억 원 수준까지 급감했다.시장에서는 통계상 장애 건수와 피해액은 줄었지만 미국 주식 주간 거래 재개 등으로 인해 시스템 관리 범위는 오히려 넓어졌다는 평가가 나온다. 금융투자 업계의 한 관계자는 “미국 주식의 경우 지난달부터 사실상 ‘24시간 시장’이 된 만큼 투자자 보호에 있어서 각별한 주의가 필요할 것”이라며 “현지 대체거래소(ATS)를 복수로 두고 백업 브로커를 확보하는 등 안전장치는 강화됐지만 거래시간과 채널이 늘어난 만큼 작은 오류도 대형 사고로 번질 수 있다”고 말했다.</div>

최근 5년간 주요 증권사에서 해외 주식 매매와 관련해 100여 건에 달하는 전산 장애 사고가 발생한 것으로 확인됐다. 서학개미의 해외 주식 직접투자가 본격적으로 확대된 2020년 이후 거래량과 주문 트래픽이 꾸준히 늘어난 가운데 주요 증권사들의 시스템 장애가 누적된 결과다.

[단독] '해외주식 붐' 이후 5년…10대 증권사 전산장애 100건 육박

<div>정부 지시 후 '유출'로 표현 수정…3,370만명 대상 문자 재발송"결제정보·비밀번호 유출 없어"…피싱 등 2차 피해 사전 경고[서울=뉴스핌] 조민교 기자 = 쿠팡이 대규모 개인정보 유출 사태와 관련해 정부 지시에 따라 공지를 수정하고, 고객 대상 2차 피해 방지 안내를 재차 진행했다.쿠팡은 7일 공지문을 통해 "고객님의 개인정보가 유출되는 사고가 발생한 바 있다"며 "새로운 유출 사고는 없었으며, 앞서 11월 29일부터 안내해 드린 개인정보 유출 사고에 대해 사칭, 피싱 등 추가피해 예방을 위한 주의사항을 안내해 드리는 것"이라고 밝혔다.<figure><img src="https://img.newspim.com/news/2025/12/02/251202144013170_w.jpg" /></figure>이어 "이번 유출을 인지한 즉시 관련 당국에 신속하게 신고했다"며 "과학기술정보통신부, 경찰청, 개인정보보호위원회, 한국인터넷진흥원, 금융감독원 등 관련 당국과 협력해 조사 중이다"라고 알렸다.아울러 "현재까지 고객님의 카드 또는 계좌번호 등 결제정보, 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다"며 "경찰청에서는 현재까지 전수조사를 통해 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 발견되지 않았다고 발표했다"고 전했다.쿠팡은 유출 항목도 다시 명시했다. "고객 이름, 이메일 주소, 배송지 주소록(성명·전화번호·주소·공동현관 출입번호), 일부 주문정보"라며 "사기범들이 스미싱·피싱 문자로 '쿠팡'을 사칭할 수 있으니 출처 불분명한 링크는 절대 클릭하지 말고 즉시 삭제해 달라", "의심 전화·문자는 112나 금융감독원으로 신고해 달라"고 안내했다.이번 공지는 개인정보보호위원회가 쿠팡에 통지 내용을 '노출'에서 '유출'로 명확히 수정하라고 지시한 데 따른 조치다. 쿠팡은 고객 불안 확산 속에 3,370만 명에 달하는 대상자 전원에게 문자까지 재발송하며 대응 수위를 높이고 있다. 스미싱·사칭 연락 등이 온라인상에서 일부 보고되는 만큼, 실제 금전 피해로 이어지지 않도록 선제적 대응에 나선 모습이다.mkyo@newspim.com</div>

정부 지시 후 '유출'로 표현 수정…3,370만명 대상 문자 재발송. "결제정보·비밀번호 유출 없어"…피싱 등 2차 피해 사전 경고. [서울=뉴스핌] 조민교 기자 = 쿠팡이 대규모 개인정보 유출 사태와 관련해 정부 지시에 따라 공지를 수정하고, 고객 대상 2차 피해 방지 안내를 재차 진행했다.

쿠팡, '정보 유출'로 수정공지…"2차 피해 의심 사례 없어"

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20251250/art_17651570837435_217812.jpg" /></figure>쿠팡 개인정보 유출 사태가 정부의 긴급 점검과 국회 차원의 규제 논의 속도로 새로운 국면에 접어들었다. 다만 경찰 조사 결과 2차 피해 사례가 확인되지 않았고, 결제 정보·비밀번호·개인통관고유부호 등 민감정보 유출도 없었다는 사실이 반복 확인되며, ‘규제 논의가 과도하다’는 지적도 제기되고 있다.쿠팡은 지난 7일 새롭게 게재한 공지에서 “이번 사고와 관련해 새로운 유출은 없다”며 “관계 기관과 공조 조사 중이며 카드 정보, 계좌, 로그인을 포함한 핵심 정보는 유출되지 않았다”고 밝혔다. 경찰청 또한 “쿠팡 정보로 인한 2차 피해 의심 사례는 현재까지 없다”고 발표했다.문제가 된 정보는 ▲이름 ▲이메일 ▲배송지 주소록 ▲일부 주문정보 등으로 제한됐다. 그러나 개인정보보호위원회가 쿠팡의 초기 공지가 ‘노출’로 표기된 점을 문제삼으며 ‘유출’로 정정 요구한 이후, 규제 프레임은 빠르게 강화되는 분위기다.여야는 국회 상임위를 통해 ▲과징금 상향 ▲플랫폼 정보 공개 의무화 ▲알고리즘 투명성까지 검토하겠다는 입장을 보이고 있다. 이 과정에서 업계는 “보안 강화를 위한 규제와 플랫폼 작동 원리 공개는 성격이 다르다”며 확대 적용 가능성을 경계하고 있다.비슷한 개인정보 노출 사례가 있었던 타 업계와의 비교에서는 형평성 논쟁이 다시 불거진다. 지난 4월 SKT 유심 정보 해킹, 9월 KT의 불법 기지국을 통한 소액결제 사건과 비교해도 쿠팡에 대한 제재 수위가 지나치게 높다는 지적이다. 반면 쿠팡 사태에서는 현재까지 실질적 피해는 없는 것으로 확인되고 있음에도, 논의가 제재 중심으로 흘러가는 배경에 대해 전문가들은 “사고 자체가 아닌 플랫폼 구조와 시장 점유율이 규제를 촉발했다”는 분석을 내놓는다.실제 쿠팡은 국내 이커머스 시장 점유율 23~25%, MAU(월간 활성 사용자) 3000만 명 이상, 결제·콘텐츠·로켓배송까지 확장된 슈퍼앱 모델을 구축해왔다. 산업계는 이러한 시장 구조가 규제 논의를 “개인정보 보호 영역을 넘어 공정경제 프레임까지 확장시키는 기폭제”가 되고 있다고 본다.일각에서는 이번 논의 흐름이 국내 빅테크·플랫폼 정책 방향성의 전환 지점이 될 가능성도 거론한다. 대형 플랫폼의 책임성 강화라는 명분이 소통·검증 단계를 거치지 않고 곧바로 법적 제재 수준으로 이어지는 구조가 반복될 경우, 기업 혁신 전반에 영향을 줄 수 있다는 우려다.IT·법률 전문가들은 이번 사안을 “보안 사고 대응 프로세스 검증 사건”으로 보자는 입장이다. 개인정보법 연구자 A씨는 “규제는 처벌의 강도가 아니라 기준의 명확성에서 출발해야 한다”며 “쿠팡과 규제가 아닌 일관된 개인정보 규제 체계에 대한 대책으로 이어져야 한다”고 말했다. [ 경기신문 = 박민정 기자 ]</div>

쿠팡 개인정보 유출 사태가 정부의 긴급 점검과 국회 차원의 규제 논의 속도로 새로운 국면에 접어들었다. 다만 경찰 조사 결과 2차 피해 사례가 확인되지 않았고, 결제 정보·비밀번호·개인통관고유부호 등 민감정보 유출도 없었다는 사실이 반복 확인되며, ‘규제 논의가 과도하다’는 지적도 제기되고 있다.

[쿠팡 개인정보 유출 사태 上] 대책 아닌 규제 우선?...형평성 논란 확산

[서울=뉴스핌] 백승은 기자 = 법무법인 지향은 쿠팡 개인정보 유출 사고 관련 피해자 1만330명을 대리해 서울중앙지법에 손해배상 청구 소송을 제기했다고 8일 밝혔다.

법무법인 지향, 쿠팡 개인정보 유출 피해자 1만330명 집단 손배소 제기

관련 뉴스