〈앵커〉
해외 직구를 할 때 주민 번호 대신 사용되는 개인 통관 부호가 쿠팡에서 유출된 정황이 확인됐습니다. 이게 유출되면 밀수 같은 불법적인 일에 연루될 수도 있습니다. 쿠팡은 통관 부호는 유출되지 않았다고 설명해 왔지만, 일부 고객 계정에서 주문한 적 없는 물건이 쿠팡 해외 직구 서비스로 주문된 기록이 나왔습니다.
권민규 기자입니다.
〈기자〉
8년째 쿠팡을 이용하고 있는 전 모 씨가 지난해 11월 받은 문자메시지입니다.
주문한 적 없는 스포츠용품이 해외 상품 직구를 대행하는 '쿠팡 로켓직구'로 배송되고 있고, 택배사의 송장번호와 함께 통관이 완료됐다는 내용이 적혀 있습니다.
전 씨는 즉시 고객센터에 개인정보 도용 피해 사실을 알렸고, 쿠팡 측은 "허위 주문 계정이라 차단했고 실제 배송이나 통관이 되지 않았다"고 설명했습니다.
하지만, 최근 대규모 개인정보 유출 사태 이후 혹시나 하는 마음에 당시 관세청 통관 시스템을 조회했던 전 씨는 깜짝 놀랐습니다.
1년 전 문자 메시지에 적힌 상품과 동일한 상품명에 전 씨의 통관부호가 버젓이 입력돼 있었고, 발송국은 CN, 중국에서 보낸 물건이 실제 통관까지 완료됐다고 나와 있었기 때문입니다.
전 씨가 항의하자 쿠팡 측은 근거는 제시하지 않으면서 유출된 게 아니라는 답만 되풀이했습니다.
[전 씨-쿠팡 상담사 통화 : 그러니까 이건 해킹이 아닌 거거든요. 해킹이다라고 생각하시는 건 조금 잘못되신 부분이라고 말씀을….]
박대준 쿠팡 대표는 지난 2일 국회에 출석해 통관부호가 유출된 적은 없었다고 밝혔는데,
[박대준/쿠팡 대표이사 (지난 2일, 국회 과방위) : 개인통관번호는 현재까지 조사에서 유출되지 않은 것으로….]
이미 1년 전, 통관부호를 비롯한 개인정보 유출 정황이 확인된 겁니다.
[전 모 씨/쿠팡 이용자 : 그 속에 사실 위험 물품이나 마약이나 이런 게 들어 있으면 저는 거기에, 범죄에 연루되는 거잖아요.]
[김환국 교수/국민대 정보보호암호수학과 : 통관부호라든지 이런 정보들이 무단으로 도용이 돼서 피해를 봤다라고 하는 거는 어쨌든 쿠팡의 책임이라고 볼 수 있는 거고….]
이용자들의 2차 피해 불안과 우려가 커지는 만큼 민관 합동조사와 경찰 수사에 더 속도를 내야 한단 지적이 나옵니다.