쿠팡의 지난해 매출(41조 원)은 대형마트 3사인 이마트 롯데마트 홈플러스 실적을 더한 37조 원보다도 많다. 쿠팡의 OTT(쿠팡플레이)는 한국에서 넷플릭스에 이어 2위고, 배달 앱(쿠팡이츠)은 ‘배달의 민족’과 1위 경쟁중이다. 쿠팡이 한국인이 사고 보고 먹는 일상을 지배하고 있는 셈이다.

쿠팡 성장 동력은 로켓배송이다. 쿠팡은 지난 10년간 6조 원 이상의 적자를 감수하며 수도권은 물론 제주까지 로켓배송 가능지역을 구축하고, 신선 식품의 무료 새벽배송으로 시장을 장악했다. 쿠팡은 부산 경북 김천 등 8곳 이상에 통합 물류센터를 확장해 2027년까지 배송 가능지역을 230곳으로 늘리기로 했다.

지친 몸을 이끌고 퇴근한 후 내일 아침 아이 먹거리나 학용품을 챙겨야 하는 워킹맘에겐 쿠팡 새벽배송을 대체할 만한 업체가 없다. 3370만 건 넘는 개인정보 유출에도 쿠팡이 이탈 고객을 한정적일 것이라고 전망하는 이유다. 게다가 쿠팡의 실질적 오너 김범석 쿠팡Inc 의장은 공개 사과를 하지 않고 있다. 국회가 오는 17일 이번 사태 관련 청문회를 열기로 하고 김 의장을 증인으로 신청했다. 미국 국적 김 의장은 해외 체류를 핑계로 국회 출석 요구가 있을 때마다 불응해왔다.

쿠팡의 배짱 대응 배경에는 우리 정부의 솜방망이 처벌이 있다. 쿠팡 이전까지 역대 최악 사례로 꼽혔던 2014년 카드 3사(KB국민카드 롯데카드 NH농협은행) 개인정보 유출에선 1억 명이 피해를 입었다. 하지만 당시 대법원 판결에서 해당 기업에 물린 벌금은 회사당 1000만~1500만 원에 불과했다. 소비자 집단소송에서도 금전적 피해가 없다며 1인당 위자료 차원에서 10만 원씩 지급하는 데 그쳤다.

미국에선 개인정보 유출 시 집단소송으로 천문학적 배상금을 물어야 한다. 집단소송은 대표 당사자가 전체 피해자를 대표해 소송을 수행하면 모든 피해자에게 자동으로 판결 효력이 미치도록 하는 제도다. 소송 제기가 편리하고 소액의 다수 피해자를 효과적으로 구제하는 장점이 있다. 법무법인 대륜이 쿠팡 본사를 상대로 미국에서 집단소송을 연내 제기하기로 했다. 국내 피해자들이 미국 소송을 병행하면 증거개시제도를 통해 보안 투자 결정 내역, 보고 체계 등 쿠팡 내부 자료를 확보할 수 있다.

쿠팡 사태를 계기로 우리나라도 집단소송제를 도입해야 한다는 여론이 거세다. 갈수록 늘어나는 정보 유출 피해를 감안하면 사고 기업 처벌 수위를 높여야 ‘보안 불감증’을 고칠 수 있다.

이은정 논설위원