쿠팡 개인정보 유출 피해자 1인당 10만 원 배상 결정, 나도 받을 수 있는 걸까?

31일 소비자분쟁조정위원회가 쿠팡 개인정보 유출 피해자들에게 1인당 10만 원을 배상해야 한다는 결정을 내렸어요. 쿠팡의 개인정보 유출에 대한 손해배상 책임을 인정한 첫 사례인데요. 피해 계정이 3756만여 건에 달하는 만큼, 전체 배상액은 최대 약 3조 7000억 원에 이를 수 있다고.

무슨 일이 있었던 거야? 🔍

지난해 4월부터 11월까지 해커가 쿠팡 이용자들의 개인정보를 장기간 빼냈어요. 유출된 정보에는 이름·이메일·주소 같은 일반 개인정보뿐 아니라 공동현관 비밀번호, 주문내역 등 사생활과 밀접한 정보도 포함됐는데요. 해커가 일부 고객에게 직접 유출 사실을 알리는 이메일을 보내는 등 실제 악용 가능성도 드러났어요.

개인정보보호위원회 조사 결과, 회원 3322만여 명과 비회원 433만여 명을 합쳐 총 3756만여 건의 개인정보가 유출된 것으로 확인됐는데요. 이에 개인정보위는 지난 6월 쿠팡에 과징금 6246억 8100만 원과 과태료 1680만 원을 부과했어요. 이는 국내 개인정보보호법 위반 사건 중 역대 최대 규모예요.

이번에 뭐가 결정된 거야? ⚖️

지난해 12월 소비자 50명이 집단분쟁조정을 신청했고, 위원회는 올해 4월부터 조정 절차를 진행해 이번 결정을 내렸어요. 위원회가 배상 책임을 인정한 근거는 이렇게 정리돼요.

• 유출 정보의 민감성 🔐: 공동현관 비밀번호·주문내역 등 일상생활에서 악용될 소지가 큰 정보가 포함됐어요.
• 실제 악용 가능성 📧: 해커가 장기간 정보를 빼내고 일부 고객에게 직접 이메일을 보낸 사실이 확인됐어요.
• 추가 유출 불확실성 ❓: 쿠팡은 유출된 정보와 범행 기기를 모두 회수해 추가 유출 가능성이 없다고 주장했지만, 위원회는 이를 단정하기 어렵다고 봤어요.

배상액은 1인당 10만 원으로, 현금 또는 쿠팡캐시 중 선택할 수 있어요. 앞서 쿠팡은 지난 1월 유출 피해자들에게 총 5만 원 상당의 구매이용권을 지급한 바 있어요.

앞으로 어떻게 될까? 🤔

쿠팡은 결정서를 받은 날부터 15일 이내에 조정안 수락 여부를 위원회에 통보해야 해요. 별도 의사표시가 없으면 수락한 것으로 보고, 양측이 모두 수락하면 재판상 화해와 같은 효력이 생기는데요. 쿠팡이 수락할 경우, 위원회는 조정에 참여하지 않은 피해자들에게도 동일한 보상이 이뤄질 수 있도록 후속 절차를 진행할 예정이에요.

다만 피해 계정 전체에 10만 원씩 지급하면 약 3조 7560억 원에 달하는 만큼, 쿠팡이 조정안을 거부할 가능성도 있다는 말이 나와요. 이번 결정은 우선 집단분쟁조정을 신청한 50명에게만 적용된다고. 나머지 피해 대상에 대한 보상 여부는 후속 절차에 따라 별도로 정해지게 돼요.

쿠팡이 조정안을 거부할 경우 피해자들이 민사소송을 제기해야 하고, 법적 분쟁이 장기화할 수 있다는 전망도 나오고 있어요. 쿠팡 측은 "조정안을 받아본 뒤 면밀히 검토하겠다"는 입장을 밝혔어요.