<div><figure><img src="https://nimage.newsway.co.kr/photo/2021/03/12/20210312000001_0480.jpg" /></figure>국내 이용자들의 쿠팡을 대상으로한 소송이 본격화하는 가운데 미국 내 미국 쿠팡 본사를 상대로한 집단소송이 추진된다. 한국 법무법인 대륜의 현지법인인 미국로펌 SJKP는 뉴욕 맨해튼에서 8일(현지시간) 기자회견을 열고 쿠팡을 상대로 한 징벌적 손해배상 소송을 미국 법원에 제기할 계획을 공개할 예정이라고 7일 밝혔다. 앞서 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표했다. 이로인해 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인정보가 유출됐다. 법무법인 대륜은 한국과 미국에서 동시에 소송을 추진한다. 미국 법원에 제기할 징벌적 손해배상과 관련 이미 원고를 일부 모집한 상태이며, 금일 기자회견을 통해 원고를 더 모집할 계획이다. 쿠팡은 한국 법인의 지분 100%를 미국에 상장된 모회사 쿠팡 아이엔씨(Inc.)가 소유하고 있다. 창업주인 김범석 쿠팡 아이엔씨 이사회 의장은 쿠팡 모회사 의결권의 70%이상을 보유 중이다. 서울 충생인 김 의장은 미국 시민권을 갖고있다. </div>

<div>[비즈한국] 10만 원. 개인정보 유출 사건의 이용자들이 과거 손해배상 소송 시 받은 배상액이다. 지난 2014년 KB국민·NH농협·롯데카드에서 고객 이름, 주민등록번호, 카드번호 등 개인정보 20종 1억여 건이 유출됐을 당시 피해자들은 1인당 20만~70만 원을 달라고 요구했지만, 법원은 배상액을 10만 원으로 판결했다. 추가적인 재산 피해가 확인되지 않았고, 카드사가 2차 피해 방지를 위해 노력했다는 점을 감안한 것이다. 이후 2016년 인터파크, 2024년 모두투어 개인정보 유출 사건 때도 집단 손해배상 소송을 제기한 이들에게 1인당 10만 원을 배상하라는 게 법원의 판단이었다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202512/thumb/30899-75225-sampleM.jpg" /></figure>하지만 법조계에서는 ‘쿠팡 개인정보 유출 사건’을 계기로 이 기준을 손봐야 한다는 지적이 나온다. 개인정보 관리 유출 사고가 잇따르는 것에 대해 기업에 높은 책임을 물어야 한다는 것이다. 쿠팡의 경우 유출된 고객 정보는 3370만여 건으로 단일 기업 기준 역대 최대 규모에 해당한다. 정부도 나서서 높은 수준의 과징금 필요성을 거론한 만큼 법원의 판단이 달라질 수 있다는 전망도 나온다.#보호조치 이행한 기업엔 “책임 없다” 판결도우리 법은 미국 등에 비해 기업에 유리하다는 평가를 받는다. 현행법은 개인정보 유출이 발생하면 최대 300만 원까지 손해배상을 청구할 수 있고, 중대 과실이 인정될 경우 손해액의 5배를 넘지 않은 범위에서 배상액이 정해지도록 규정하고 있다. 특히 정보가 유출된 피해자라고 하더라도 소송에 직접 참여해야만 배상금을 받을 수 있고, 배상금을 10만 원 받더라도 변호사 비용을 빼면 남는 돈은 거의 없다. 게다가 법원 확정파결이 나올 때까지는 보통 2~3년 정도 걸린다. 심지어 기업이 ‘보호조치’를 다 이행했다면 책임이 없다고 한 판결도 있다. 지난 2014년 KT 가입자 981만 명의 개인정보 1170만 건이 유출된 사고 당시 피해자들은 “1인당 50만 원을 달라”며 소송을 냈으나 대법원은 KT의 손해배상 책임을 인정하지 않았다. 2심 재판부는 “KT가 법령상 보호조치를 이행했음에도 정보 유출이 발생해 책임을 물을 수 없다”고 판단했고, 대법원을 이를 그대로 확정했다.#정부 ‘역대 최대 규모 과징금’ 시사쿠팡의 역대급 개인정보 유출 사고에 법무법인들이 발 빠르게 움직이고 있다. 법무법인 청, 지향, 번화, 로피드 등이 손해배상 청구를 위해 참여자를 모집하고 있다. 가장 먼저 손해배상 청구 소송에 참여한 법무법인 청은 지난 1일 이용자 14명과 함께 1인당 20만 원의 위자료를 청구하는 내용의 소장을 서울중앙지법에 제출했다.이 밖에 법무법인을 통해 손해배상 소송을 제기하려는 이들은 1만 5000여 명이 넘을 것으로 법조계는 추산한다. 대부분 배상금 20만 원을 요구하겠다는 계획이다. 법원 기존 판례가 10만 원에 묶여 있다 보니 재판 청구에 드는 비용까지 고려해 무리하지 않는 선에서 집단 소송을 하려는 것이다. 통상적인 경우처럼 10만 원 배상 판결이 나올 경우 변호사 비용 등을 고려하면 피해자들이 소를 통해 실질적으로 확보할 수 있는 배상금은 5만 원 내외에 그칠 가능성이 높다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202512/thumb/30899-75226-sampleM.jpg" /></figure>이 때문에 법조계에서는 “배상금을 높일 때가 됐다”는 지적이 나온다. 한 고등법원 부장판사는 ‘개인 의견’을 전제로 “개인정보 유출로 인해 발생할 수 있는 위험이 늘었고 개인정보를 더 엄중하게 다뤄야 한다는 사회적 분위기를 고려할 때 ‘10만 원’이라는 액수는 너무 과거에 묶여 있는 것 같다”며 “개인정보 유출로 인해 발생할 수 있는 수많은 범죄 피해 노출 가능성을 더 높게 보고 기업에 책임을 묻는 방법이 필요해 보인다”고 지적했다.법무법인들이 미국 법원을 통한 소 제기를 검토하는 것도 이 같은 이유에서다. 법무법인 대륜은 박대준 쿠팡 대표이사와 사내 개인정보 인증 업무 담당·관리자 등을 개인정보보호법 위반·업무상 배임 혐의로 지난 5일 고소하는 한편, 미국 뉴욕 현지 법인 SJKP LLP와 연계해 쿠팡 본사를 상대로 한 미국 집단소송을 검토 중이다. 미국은 징벌적 손해배상제도가 있어 실질적인 피해 구제를 이끌어낼 수 있기 때문이다.정부가 역대 최대 규모의 과징금 부과 가능성을 시사하는 등 정부 차원에서 강경 대응을 예고한 만큼 이번에 법원의 ‘기준 금액’이 올라갈 가능성도 거론된다. 판사 출신 대형 로펌 파트너 변호사는 “300만 원이라는 법적 가이드라인에 비해 10만 원은 지나치게 적은 금액이다. 정부가 과징금을 높게 매기면 그만큼 법원도 배상 금액을 올리지 않겠냐”며 “경찰 조사를 통해 쿠팡 과실이 어느 정도인지가 드러나도 배상 금액 판단에 영향을 줄 것”이라고 내다봤다.차해인 저널리스트 writer@bizhankook.com[핫클릭]· 쿠팡, 개인정보 유출 인정 "2차 피해는 없었다" · 정보 유출 후 셀러들 "매출 급감"…쿠팡 '충성고객' 무너지나 · 쿠팡·SKT 사태로 쏟아지는 정보보호 입법 "신고는 빠르게, 처벌은 강하게" · [데스크칼럼] 쿠팡 3370만 개인정보 노출 사고 "별일 아니다" · 쿠팡 '개인정보 3370만 건 유출', 부랴부랴 사과문 냈지만… <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] 10만 원. 개인정보 유출 사건의 이용자들이 과거 손해배상 소송 시 받은 배상액이다. 지난 2014년 KB국민·NH농협·롯데카드에서 고객 이름, 주민등록번호, 카드번호 등 개인정보 20종 1억여 건이 유출됐을 당시 피해자들은 1인당 20만~70만 원을 달라고 요구했지만, 법원은 배상액을 10만 원으로 판결했다. 추가적인 재산 피해가 확인되지 않았고, 카드사가 2차 피해 방지를 위해 노력했다는 점을 감안한 것이다. 이후 2016년 인터파크, 2024년 모두투어 개인정보 유출 사건 때도 집단 손해배상 소송을 제기한 이들에게 1인당 10만 원을 배상하라는 게 법원의 판단이었다.

쿠팡, 개인정보 유출 '집단소송' 기준 바꾼다?

<div>[서울=뉴스핌] 백승은 기자 = 법무법인 지향은 쿠팡 개인정보 유출 사고 관련 피해자 1만330명을 대리해 서울중앙지법에 손해배상 청구 소송을 제기했다고 8일 밝혔다.지난달 29일 쿠팡 고객 개인정보 약 3300만건이 유출된 것으로 확인되며 파장이 커지고 있다. 지난 6월 이미 개인정보 침해 시도가 벌어졌음에도 사고 인지까지 5개월이나 걸렸다는 사실도 밝혀져 '늑장 대응' 논란도 빚어졌다.<figure><img src="https://img.newspim.com/news/2025/12/02/251202144013170_w.jpg" /></figure>전날 쿠팡은 공지문을 통해 "유출을 인지한 즉시 관련 당국에 신속하게 신고했다"라며 "현재까지 2차 피해 의심 사례는 발견되지 않았다"라고 밝혔다.쿠팡에 따르면 유출된 정보는 고객 이름과 이메일 주소, 배송지 주소록(성명·전화번호·주소·공동현관 출입번호), 일부 주문정보 등이다.지향은 "이번 사태는 단순한 사고가 아닌, 쿠팡의 다층적이고 체계적인 보안 시스템 붕괴가 낳은 예고된 인재"라며 "쿠팡이 기본적인 개인정보보호법상 의무를 지키지 않은 무방비 상태였다"라고 밝혔다.현재까지 지향과 위임계약을 체결한 피해자는 약 1만7000명에 달한다. 소장 접수는 순차적으로 이어지고 있다. 100wins@newspim.com</div>

[서울=뉴스핌] 백승은 기자 = 법무법인 지향은 쿠팡 개인정보 유출 사고 관련 피해자 1만330명을 대리해 서울중앙지법에 손해배상 청구 소송을 제기했다고 8일 밝혔다.

법무법인 지향, 쿠팡 개인정보 유출 피해자 1만330명 집단 손배소 제기

<div>[미디어펜=이용현 기자]쿠팡의 대규모 개인정보 유출 사태로 탈팡(탈(脫)+쿠팡)’이라는 신조어가 등장할 만큼 불매 여론이 확산되고 있다. 다만 이용자 규모는 되레 역대 최고 수준을 기록하는 등 실질적인 소비자 이탈이 거의 발생하지 않으면서 택배사들의 반사수혜는 미미할 것이라는 전망이 나온다.<img src="https://image.mediapen.com/news/202512/news_1064558_1765168147_m.jpg" />8일 업계에 따르면 최근 쿠팡은 3300만 건이 넘는 개인정보가 유출되면서 한국 소비자들의 집단 소송이 본격화하고 있다. 회사가 메리츠화재의 개인정보 유출 배상책임보험에 가입돼있긴 하지만 보장한도가 10억 원에 불과한 만큼 개개인에게 합당한 보상을 요구한다는 명목이다.본격적인 법적 대응도 시작됐다. 지난 1일에는 쿠팡을 상대로 한 첫 손해배상 소송장이 서울중앙지법에 접수되며 법무법인 청이 쿠팡 이용자 14명을 대리해 1인당 20만 원의 위자료를 청구하기도 했다.이에 더해 같은 날 소비자교육중앙회와 한국여성소비자연합 등 소비자단체 12곳으로 이뤄진 소비자단체들은 실효성 있는 재발 방지 대책을 쿠팡이 내놓지 않으면 탈퇴와 불매운동을 진행하겠다고 예고했다.이에 따라 일각에서는 쿠팡의 개인정보 유출로 인해 CJ대한통운·한진·롯데택배 등 전통 택배업체가 반사 수혜를 볼 것이라는 전망이 제기됐으며, 특히 CJ대한통운의 쿠팡의 대규모 정보 유출 당시인 지난달 말 이후부터 지난 4일까지 주가가 8.76% 상승하기도 했다.다만 업계에서는 이러한 반사이익 일시적인 기대감에서 비롯된 것일 뿐 소비자 이탈로 인한 직접적인 수혜를 얻기에는 무리가 있다는 분석이 나온다. 소비자단체들의 으름장에도 불구하고 쿠팡 사용자 추이가 여전히 굳건하기 때문이다. 아이지에이웍스 모바일인덱스 조사에 따르면 쿠팡의 지난 1일 일간 활성 이용자 수는 1798만8845명으로 역대 최대를 기록했으며, 이튿날 역시 1780만4511명으로 집계되는 등 여전히 높은 사용량을 이어갔다.이는 유출 사태가 알려지기 직전 수치와 비교해도 줄지 않은 수준이다. 이에 대해 한 업계 관계자는 “표면적으로는 불매 정서가 커졌지만, 행동 경제학적으로는 쿠팡을 떠나기엔 실질적 불편이 더 크다는 소비자 판단이 작동하고 있는 것으로 해석된다”고 말했다. 쿠팡이 앞서 단순히 가격 경쟁력이 높은 쇼핑몰이 아니라 배송·물류 인프라까지 통합 운영하는 플랫폼으로 자리잡아온 만큼 유출 사고가 있었더라도 편의성을 포기할 수 없는 소비자가 많다는 설명이다.. 또한 업계에서는 쿠팡 이탈 수요가 다른 이커머스나 택배사로 대거 이동하기 어려운 구조적 요인도 지적된다. 쿠팡의 핵심 경쟁력으로 꼽히는 로켓배송·로켓프레시(새벽배송) 체계는 전국 단위 풀필먼트 센터와 자체 배송망을 기반으로 한 통합 물류 시스템으로, 주문부터 배송까지 전 과정을 직접 통제하는 방식이다. 반면 CJ대한통운·한진·롯데택배 등 전통 택배사는 다수 화주 물량을 처리하는 구조적 특성상 모든 상품에 대해 일정 수준의 ‘빠른 배송’을 보장하기 어렵고 현재 일부 제휴 기반의 새벽배송이나 익일 도착 서비스만 제한적으로 제공하고 있다.쿠팡 이탈 수요가 본격적으로 이동하려면 기존 업체들이 쿠팡 수준의 배송 속도와 출고 프로세스를 갖춰야 하지만 현행 구조에서는 현실적으로 쉽지 않다. 이에 따라 소비자 이탈이 제한적이고 대체 배송 서비스가 부족한 택배사들이 쿠팡의 플랫폼 영향력을 약화시키기는 쉽지 않을 것이라는 시각이 우세하다.업계 관계자는 “쿠팡의 개인정보 유출 사태가 단기적 리스크로 작용하는 것은 분명하지만 소비자 이용 행태나 배송 인프라 현실을 고려하면 시장 내 지위가 단기간에 흔들릴 가능성은 크지 않다”며 “이번 사태가 쿠팡뿐 아니라 전체 이커머스 업계의 개인정보 보호 기준을 한 단계 더 강화하는 계기가 될 수 있다”고 말했다.</div>

[미디어펜=이용현 기자]쿠팡의 대규모 개인정보 유출 사태로 탈팡(탈(脫)+쿠팡)’이라는 신조어가 등장할 만큼 불매 여론이 확산되고 있다. 다만 이용자 규모는 되레 역대 최고 수준을 기록하는 등 실질적인 소비자 이탈이 거의 발생하지 않으면서 택배사들의 반사수혜는 미미할 것이라는 전망이 나온다.

쿠팡, 개인정보 유출에도 택배업계 반사이익은 ‘제한적’

<div>법정 최소금액만 가입한 기업 대부분…손보업계 "최소 기준 상향 필요"보험 가입률도 2∼8% 수준 그쳐…미가입 과태료 처분은 한 건도 없어쿠팡과 SK텔레콤[017670] 등 대규모 고객 계정 유출 사고를 낸 기업 대부분이 피해자를 구제하는 '개인정보유출 배상보험'을 법정 최소 금액으로만 가입해 온 것으로 나타났다.손해보험업계는 매출액 10조원를 초과하고 정보주체 수가 1천만명 이상인 대기업의 경우 최소 보험 가입금액을 현행 10억원에서 1천억원 수준으로 상향할 필요가 있다고 보고 있다.<figure><img src="https://img.segye.com/content/image/2025/12/08/20251208501776.jpg" /></figure>8일 손보업계에 따르면 쿠팡은 현재 메리츠화재의 개인정보유출 배상책임보험에 보장 한도 10억원으로 가입돼 있다.이는 이번 정보유출 사고에서 쿠팡의 배상 책임이 인정되더라도 보험을 통해 보상받을 수 있는 최대 금액이 10억원에 불과하다는 뜻이다.쿠팡은 현재 메리츠화재에 보험 사고 신고를 하지 않은 것으로 알려졌다.한 손보업계 관계자는 "사고 규모에 비춰 10억 원으로는 사실상 보상이 거의 불가능한 수준이라, 보험 접수 여부 자체가 큰 의미가 없다"고 말했다.이번 사고로 유출된 고객 계정이 3천370만개에 달하는 만큼 개인정보 유출 사태 관련 손해배상 소송 가운데 역대 최대 규모가 될 가능성도 거론된다.2천300만명의 개인정보 유출 사고가 난 SK텔레콤 역시 현대해상[001450]의 개인정보유출 배상책임보험에 가입했지만, 보장 한도는 동일하게 10억원이다.개인정보보호법은 개인정보 유출 시 기업이 손해배상을 하도록 하고, 이에 대비해 관련 보험에 의무적으로 가입하도록 규정하고 있다.가입 대상은 전년도 매출액 10억원 이상, 정보주체 수가 1만명 이상인 곳이다. 기업 규모에 따라 최소 가입 한도를 차등화하고 있다.문제는 최소 가입 한도를 너무 낮게 설정해 실질적인 배상 여력을 갖추기 어렵다는 점이다.예를 들어 정보주체 100만명 이상·매출 800억원 초과 구간의 대기업조차도 보험 최소 가입 한도가 10억원에 불과하다.한 보험업계 관계자는 "정보 유출 사고 발생 시 피해자가 수십만~수천만명에 달할 만큼 심각성이 커지는 현실을 고려할 때 총 10억원의 보험금은 피해자에게 충분한 배상을 하기에 매우 부족한 수준"이라고 지적했다.그러면서 "제한된 보험 한도로 인해 유출 사고 기업이 배상을 회피하거나 지연하는 부작용도 발생한다"고 말했다.이런 이유로 손해보험업계와 손보협회 등은 대규모 정보 보유 기업에 대한 최소 보험가입금액 상향 필요성을 조만간 개인정보보호위원회(개보위) 등에 건의할 계획이다.예를 들어 정보주체 수 1천만명 이상 또는 매출액 10조원 초과 기업의 최소 가입 한도를 1천억원 수준으로 올려야 한다는 것이다.손보업계는 또 보험 미가입 기업에 과태료 부과 등 적극 행정도 필요하다는 입장이다.<figure><img src="https://img.segye.com/content/image/2025/12/08/20251208501774.jpg" /></figure>개인정보보호법은 의무보험에 가입하지 않을 경우 시정조치 명령을 내리고, 이를 따르지 않을 경우 3천만원 이하의 과태료를 부과하도록 하고 있다.그러나 개보위는 의무보험 가입 대상 파악이 어렵다는 이유 등으로 실제 과태료를 처분한 사례가 없다.올해 6월 말 기준 개인정보유출 배상책임보험을 취급하는 15개사(메리츠·한화·롯데·MG·흥국·삼성·현대·KB·DB·서울보증·AIG·라이나·농협·신한EZ·하나)의 가입 건수는 약 7천건이다.개보위는 대상 기업을 약 8만3천∼38만개로 추정하는데 이를 고려했을 때 지난 5월 말 기준 가입률은 2∼8% 수준에 그친다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

법정 최소금액만 가입한 기업 대부분…손보업계 "최소 기준 상향 필요" 보험 가입률도 2∼8% 수준 그쳐…미가입 과태료 처분은 한 건도 없어

쿠팡·SKT, 개인정보배상보험 10억 '쥐꼬리'…1천억 상향 움직임

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20251250/art_17651570837435_217812.jpg" /></figure>쿠팡 개인정보 유출 사태가 정부의 긴급 점검과 국회 차원의 규제 논의 속도로 새로운 국면에 접어들었다. 다만 경찰 조사 결과 2차 피해 사례가 확인되지 않았고, 결제 정보·비밀번호·개인통관고유부호 등 민감정보 유출도 없었다는 사실이 반복 확인되며, ‘규제 논의가 과도하다’는 지적도 제기되고 있다.쿠팡은 지난 7일 새롭게 게재한 공지에서 “이번 사고와 관련해 새로운 유출은 없다”며 “관계 기관과 공조 조사 중이며 카드 정보, 계좌, 로그인을 포함한 핵심 정보는 유출되지 않았다”고 밝혔다. 경찰청 또한 “쿠팡 정보로 인한 2차 피해 의심 사례는 현재까지 없다”고 발표했다.문제가 된 정보는 ▲이름 ▲이메일 ▲배송지 주소록 ▲일부 주문정보 등으로 제한됐다. 그러나 개인정보보호위원회가 쿠팡의 초기 공지가 ‘노출’로 표기된 점을 문제삼으며 ‘유출’로 정정 요구한 이후, 규제 프레임은 빠르게 강화되는 분위기다.여야는 국회 상임위를 통해 ▲과징금 상향 ▲플랫폼 정보 공개 의무화 ▲알고리즘 투명성까지 검토하겠다는 입장을 보이고 있다. 이 과정에서 업계는 “보안 강화를 위한 규제와 플랫폼 작동 원리 공개는 성격이 다르다”며 확대 적용 가능성을 경계하고 있다.비슷한 개인정보 노출 사례가 있었던 타 업계와의 비교에서는 형평성 논쟁이 다시 불거진다. 지난 4월 SKT 유심 정보 해킹, 9월 KT의 불법 기지국을 통한 소액결제 사건과 비교해도 쿠팡에 대한 제재 수위가 지나치게 높다는 지적이다. 반면 쿠팡 사태에서는 현재까지 실질적 피해는 없는 것으로 확인되고 있음에도, 논의가 제재 중심으로 흘러가는 배경에 대해 전문가들은 “사고 자체가 아닌 플랫폼 구조와 시장 점유율이 규제를 촉발했다”는 분석을 내놓는다.실제 쿠팡은 국내 이커머스 시장 점유율 23~25%, MAU(월간 활성 사용자) 3000만 명 이상, 결제·콘텐츠·로켓배송까지 확장된 슈퍼앱 모델을 구축해왔다. 산업계는 이러한 시장 구조가 규제 논의를 “개인정보 보호 영역을 넘어 공정경제 프레임까지 확장시키는 기폭제”가 되고 있다고 본다.일각에서는 이번 논의 흐름이 국내 빅테크·플랫폼 정책 방향성의 전환 지점이 될 가능성도 거론한다. 대형 플랫폼의 책임성 강화라는 명분이 소통·검증 단계를 거치지 않고 곧바로 법적 제재 수준으로 이어지는 구조가 반복될 경우, 기업 혁신 전반에 영향을 줄 수 있다는 우려다.IT·법률 전문가들은 이번 사안을 “보안 사고 대응 프로세스 검증 사건”으로 보자는 입장이다. 개인정보법 연구자 A씨는 “규제는 처벌의 강도가 아니라 기준의 명확성에서 출발해야 한다”며 “쿠팡과 규제가 아닌 일관된 개인정보 규제 체계에 대한 대책으로 이어져야 한다”고 말했다. [ 경기신문 = 박민정 기자 ]</div>

쿠팡 개인정보 유출 사태가 정부의 긴급 점검과 국회 차원의 규제 논의 속도로 새로운 국면에 접어들었다. 다만 경찰 조사 결과 2차 피해 사례가 확인되지 않았고, 결제 정보·비밀번호·개인통관고유부호 등 민감정보 유출도 없었다는 사실이 반복 확인되며, ‘규제 논의가 과도하다’는 지적도 제기되고 있다.

[쿠팡 개인정보 유출 사태 上] 대책 아닌 규제 우선?...형평성 논란 확산

<div>“배민(배달의 민족)이 세상에 나왔을 때 음식, 팬덤, 파트너(자영업자)와 배민과의 관계가 뜨거웠지만, 어느 순간 온기가 식었다.”8일 배민 운영사 우아한형제들의 김범석 CEO(대표)는 “거센 경쟁 속에서 현장 목소리에 귀 기울이지 못했다. 우리가 해야 할 일은 배민을 통해 성장할 수 있다는 기대감을 되찾는 것”이라며 이같이 말했다. 서울 서초구 양재동 aT센터에서 열린 ‘2025 배민파트너페스타’에서다.배민파트너페스타는 배민을 이용하는 파트너, 외식업계 종사자 등이 참여하는 행사다. 행사 사전 신청자는 5000명이었는데, 현장 참가자가 늘어 행사장은 인산인해를 이뤘다. 이날 행사 연단에 오른 김 대표는 “파트너 관련 서비스를 고도화하고 인공지능(AI) 기능을 적극 도입해 외식업주가 장사에만 집중할 수 있도록 할 것”이라 강조했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/08/0da75eb3-1fdc-4dce-b5ff-331602fb8911.jpg" /></figure><h2>무슨 의미야 </h2>쿠팡이츠의 추격과 쿠팡의 개인정보유출 사태가 겹치는 시점에 배민은 자영업자와의 파트너십과 성장을 강조해 배달 앱 전쟁에서 우위를 점하려는 것으로 풀이된다. 플랫폼 업계에서는 올해 서울에서 쿠팡이츠가 배민을 거래액, 점유율 등에서 역전했다는 분석이 나왔다. 지난 10월 더불어민주당 김남근 의원실이 주요 카드사 결제금액을 합산해 분석한 자료에 따르면 쿠팡이츠는 9월 서울 지역에서 결제금액 2113억원을 기록하며 1위를 차지했다. 같은 기간 배민은 1605억원에 그쳤다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/08/8a5c2fe3-6d32-4ee2-9336-864b11c65843.jpg" /></figure>데이터 분석기업 와이즈앱·리테일에 따르면 배민의 월간 활성 이용자 수(MAU)는 8월 2306만명에서 9~10월 2220만명대로 소폭 감소했다가 지난달 2300만명을 회복했다. 반면 쿠팡이츠의 MAU는 8월 1174만, 9월 1207만, 10월 1242만명으로 꾸준히 증가하다 11월(1239만명)에 주춤한 모습을 보였다. 하지만 최근 쿠팡 개인정보 유출 사태로 탈퇴를 원하는 이용자들이 늘고 있는 점, 쿠팡이 개인정보보호법에 따라 최대 1조3000억원 상당(지난해 매출액의 3%)의 과징금을 낼 수도 있다는 점은 쿠팡이츠와 경쟁하는 배민에겐 유리한 요소다.IT 업계 관계자는 “쿠팡이츠가 11월 개인정보 유출 사태 이후 부과받게 될 과징금에 대비해 라이더 지원 비용과 각종 프로모션 비용을 줄여 상승세가 주춤했을 가능성이 있다”며 “업계에선 쿠팡이 과징금 재원 확보를 위해 쿠팡이츠와 쿠팡플레이에 투입하는 비용을 줄인다는 전망도 나온다”고 말했다.<h2>배민의 계획은 </h2>백인범 최고제품책임자(CPO)는 라이더 확보와 배달 지연 문제를 해결하기 위해 라이더 수락률 증대, 조리 대기 시간 개선, 배차 난이도 자동 설정 등 다양한 서비스 개선 전략을 추진하고 있다고 밝혔다. 아울러 고객센터 응답 품질을 높이기 위해 라이더 안심콜과 AI 에이전트 기능을 도입해 오배송과 배달 지연 등 긴급 상황에 실시간으로 대응할 수 있도록 개선했다. 자영업자 부담을 줄이기 위한 AI 리뷰 분석, 매출과 광고, 재주문 등 영역별 기능 세분화도 함께 진행 중이다.</div>

“배민(배달의 민족)이 세상에 나왔을 때 음식, 팬덤, 파트너(자영업자)와 배민과의 관계가 뜨거웠지만, 어느 순간 온기가 식었다.”. 8일 배민 운영사 우아한형제들의 김범석 CEO(대표)는 “거센 경쟁 속에서 현장 목소리에 귀 기울이지 못했다. 우리가 해야 할 일은 배민을 통해 성장할 수 있다는 기대감을 되찾는 것”이라며 이같이 말했다. 서울 서초구 양재동 aT센터에서 열린 ‘2025 배민파트너페스타’에서다.

쿠팡 위기 속 대규모 행사에서 ‘성장' 강조한 배민...배달앱 1위 전쟁 [팩플]

<div>악성앱 설치·링크 접속 등 유도지능적 2차 범죄 시도 잇따라 주의정부, 정보관리인증제 전면 개편LGU+ AI통화앱 통화정보 유출A씨는 최근 본인 명의로 카드가 발급됐다는 전화를 받았다. “신청한 적 없다”고 하자 쿠팡에서 유출된 개인정보로 신용카드가 발급됐을 수 있다며 가짜 고객센터 번호를 전달해왔다. 해당 번호로 연락하니 ‘악성 애플리케이션(앱) 감염 여부를 검사해야 한다’거나 ‘보안환경을 조성해야 한다’며 휴대전화에 원격제어 앱 설치를 요구했다. B씨는 사기범으로부터 쿠팡 사태 때문에 주문한 물품 배송이 지연되거나 누락될 수 있다면서 특정 링크에 접속하라는 안내를 받았다.<figure><img src="https://img.segye.com/content/image/2025/12/07/20251207508133.jpg" /></figure>이는 경찰에 접수된 쿠팡 정보 유출 관련 2차 범죄 시도 사례들로, 경찰은 “정부, 금융기관, 정상적인 업체는 전화나 문자를 통해 앱 설치를 요구하지 않는다. 앱을 설치하면 범인이 휴대전화를 조종해 돈을 가로챌 수 있게 된다”며 주의를 당부했다.쿠팡 사태 이후 보다 지능적인 보이스피싱·스미싱 사례가 이어지며 소비자 불안이 확산되고 있다. 경찰 관계자는 “아직까지 쿠팡 개인정보 유출로 인한 직접적인 2차 피해사례는 확인되지 않았지만, 새로운 수법이 등장하거나 추가피해가 발생할 가능성이 있다”고 말했다. 그러면서 쿠팡 사태를 악용한 사칭 범죄가 의심되면 통합대응단(1588-1166)에 적극 제보해달라고 당부했다.쿠팡 측은 이날 추가 안내문을 내고 “현재까지 고객님의 카드·계좌번호 등 결제정보와 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다”며 “사기범들이 스미싱·피싱 문자로 ‘쿠팡’을 사칭할 수 있으니 출처가 불분명한 링크는 절대 클릭하지 말고 해당 문자는 삭제해 달라”고 밝혔다. 또 “금융거래 안심차단 서비스 이용을 권장한다”며 “쿠팡 공식 고객센터가 발송하는 문자 메시지인지 확인해 달라”고 했다. 고객이 주문 이후 받는 ‘배송완료’ 문자 메시지는 쿠팡 고객센터 전화번호로만 발송되고 단축 링크가 제공된다고 한다.정부는 실효성 논란에 휩싸인 정보관리 인증제도(ISMS·ISMS-P)와 관련해 기술·현장실증 심사 강화 등 제도를 전면 개편키로 했다. 또 병원, 수영장, 산후조리원 등 신체 노출이 생길 수 있는 생활밀집시설은 보안인증을 받은 IP카메라를 사용하도록 의무화하는 법률안 제정도 추진한다.한편 LG유플러스는 지난 2일 오후 8시부터 3일 오전 10시59분까지 인공지능(AI) 서비스 ‘익시오’를 새로 설치하거나 재설치한 이용자 101명에게 다른 고객 36명의 통화 내용과 통화 상대방 전화번호 등이 유출되는 사고가 발생했다고 밝혔다. LG유플러스 측은 “(익시오) 기능 개선 과정에서 부족함이 있었던 점을 진심으로 사과드린다”며 “앞으로 더욱 철저하게 업무 프로세스를 점검하겠다”고 말했다.Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

A씨는 최근 본인 명의로 카드가 발급됐다는 전화를 받았다. “신청한 적 없다”고 하자 쿠팡에서 유출된 개인정보로 신용카드가 발급됐을 수 있다며 가짜 고객센터 번호를 전달해왔다. 해당 번호로 연락하니 ‘악성 애플리케이션(앱) 감염 여부를 검사해야 한다’거나 ‘보안환경을 조성해야 한다’며 휴대전화에 원격제어 앱 설치를 요구했다. B씨는 사기범으로부터 쿠팡 사태 때문에 주문한 물품 배송이 지연되거나 누락될 수 있다면서 특정 링크에 접속하라는 안내를 받았다.

“고객센터입니다, 정보 유출됐네요”… ‘쿠팡 불안’ 노린 피싱 기승

<div><figure><img src="https://newsimg.sedaily.com/2025/12/08/2H1NGNUAJV_1.jpg" /></figure>쿠팡에서 고객 3370만 명의 개인정보가 유출된 가운데 글로벌 보안업계가 이미 e커머스(전자상거래) 업계 전반을 향해 경고 신호를 보낸 것으로 파악됐다. e커머스 업계가 반복적으로 지적 받아온 취약 요인들이 이번 쿠팡 사태를 통해 다시 한번 드러난 셈이다.8일 업계에 따르면 글로벌 보안기업 라드웨어(Radware)는 올해 4월 공개한 ‘2025 이커머스 봇 위협 보고서’에서 “소비자 거래가 모바일 애플리케이션 중심으로 이동하면서 모바일 기반 e커머스 플랫폼을 겨냥한 공격이 급증하고 있다”고 경고했다. 특히 보고서에 따르면 블랙프라이데이와 연말 쇼핑 성수기처럼 트래픽이 집중되는 시기에 계정 탈취, 무단 정보 수집 등 악성 행위가 폭증했다.라드웨어는 “계정 탈취가 발생하면 고객 불만 증가와 추가 운영 비용이 뒤따른다”며 “민감 정보가 유출될 경우 브랜드 평판 훼손과 고객 이탈이 심각해지고, 결제 정보나 개인 데이터가 포함된 경우 피해는 더욱 커진다”고 강조했다.글로벌 네트워크 솔루션 기업 아카마이(Akamai) 테크놀로지스도 ‘2024 소매 및 전자상거래 산업 보고서’에서 애플리케이션 프로그래밍 인터페이스(API) 보안 사고의 주요 원인을 △API 인증 통제 부족 △권한 취약점 등으로 꼽았다. 쿠팡 사태의 핵심이 내부 직원에게 과도한 접근 권한을 부여한 구조적 문제였다는 점을 고려하면, 해당 보고서는 e커머스 업계 전반에 비슷한 위험을 이미 경고한 셈이다.이준석 개혁신당 대표도 2일 자신의 SNS(소셜네트워크서비스)에서 “쿠팡은 내부 서버끼리만 쓰고 닫았어야 할 API가 황당하게도 일반 인터넷에서 누구나 접근 가능한 상태로 열려 있었다”고 지적한 바 있다.이에 대해 염흥열 순천향대 정보보호학과 교수는 “국민의 개인정보를 활용해 비즈니스 활동을 하는 기업은 보호해야 할 자산인 국민들의 정보를 식별하고, 이에 대해 발생할 수 있는 취약점을 파악해서 거기에 맞는 정보보호 관리 체계를 세워야 한다”고 강조했다.</div>

쿠팡에서 고객 3370만 명의 개인정보가 유출된 가운데 글로벌 보안업계가 이미 e커머스(전자상거래) 업계 전반을 향해 경고 신호를 보낸 것으로 파악됐다. e커머스 업계가 반복적으로 지적 받아온 취약 요인들이 이번 쿠팡 사태를 통해 다시 한번 드러난 셈이다.

"e커머스 플랫폼 공격 급증" 쿠팡 사태 전 경고 있었다

국내 이용자들의 쿠팡을 대상으로한 소송이 본격화하는 가운데 미국 내 미국 쿠팡 본사를 상대로한 집단소송이 추진된다. 한국 법무법인 대륜의 현지법인인 미국로펌 SJKP는 뉴욕 맨해튼에서 8일(현지시간) 기자회견을 열고 쿠팡을 상대로 한 징벌적 손해배상 소송을 미국 법원에 제기할 계획을 공개할 예정이라고 7일 밝혔다.

쿠팡, 미국 본사 상대로 사상 첫 집단소송 직면

관련 뉴스