쿠팡에서 3370만명 고객의 개인정보가 유출되는 사태가 발생한 가운데, 쿠팡에 등록해 둔 신용카드에서 자신도 모르게 수백만원이 결제됐다는 사연이 전해졌다. 쿠팡 측은 로그인 정보와 신용카드 번호 및 결제 정보는 유출 정보에 포함되지 않았다고 밝혔지만 우려는 계속해서 커지고 있다.
2일 YTN 보도에 따르면, 경북 포항에 거주하는 40대 남성 A씨는 지난달 30일 쿠팡으로부터 개인정보가 유출됐다고 통지받았다. 바로 전날 A씨는 사용한 적 없는 300만원이 카드로 결제됐다는 문자를 받은 상태였다. 해당 결제 내역엔 결제대행사 상호만 적혀 있어 어디서, 무엇을 결제한 것인지는 알 수 없었다.
확인 결과, 누군가 먼저 499만원 결제를 시도했다가 한도 초과로 실패하자 금액을 300만원으로 낮춰 다시 결제한 것으로 드러났다. 150만원 추가 결제 시도도 있었던 것으로 파악됐다.
A씨의 다른 카드에서도 비슷한 결제 시도가 이어졌다. 그러나 결제가 모두 실패하자 급기야 카드 비밀번호를 변경하려고 시도한 흔적까지 발견됐다.
A씨는 쿠팡에 결제 수단으로 등록했던 카드에서만 피해가 발생했다는 점을 토대로 해당 사건과 이번 정보 유출 사건의 관련성을 의심하고 있다. 그는 YTN에 “쿠팡을 의심할 수밖에 없는 데는 이유가 있다”라며 “수년간 쿠팡을 이용했는데 지금껏 이런 일이 없다가 시기가 절묘하게 맞아 떨어진다”고 설명했다.
쿠팡 고객 센터에서는 A씨의 결제 정보는 유출되지 않았다고 밝혔지만, 관련 증빙 자료 요청에는 응하지 않은 것으로 알려졌다.
전문가는 쿠팡에 등록된 결제수단 정보 삭제를 권하고 있다. 2일 오전 국회 과학기술정보방송통신위원회 쿠팡 침해사고 관련 현안 질의에 참석한 김승주 고려대 정보보호대학원 교수는 쿠팡 이용자에게 △쿠팡에 등록된 결제수단(신용·체크카드 등) 정보 삭제 △카드 결제용 비밀번호 변경 △쿠팡 계정 비밀번호 변경 등을 진행할 것을 제시했다.
