주문 안 한 직구 상품 배송 문자 잇따라
고객센터 "허위 주문" 거짓 안내도
실제론 문자 안내된 동일 상품 통관
쿠팡 "주문일 오래 지나 확인 어려워"

쿠팡에서 약 3,370만 건에 이르는 대규모 개인정보가 유출된 가운데 4일 서울 시내 한 쿠팡 물류센터에 배송차량이 주차돼 있다. 연합뉴스

<이미지를 클릭하시면 크게 보실 수 있습니다>

쿠팡 이용자 명의와 개인통관고유부호(통관부호) 등이 도용된 해외 직접구매 주문이 국내 통관까지 이뤄진 사례가 속속 나타나고 있다. 3,370만 명 규모 개인정보 유출 이전인 지난해부터 피해가 발생한 정황도 나타났다.

5일 한국일보 취재를 종합하면, 쿠팡 이용자 A(46)씨는 지난해 11월 주문하지도 않은 '헬스용품'이 해외 상품 직구를 대행하는 '쿠팡 로켓직구'로 배송된다는 쿠팡의 문자메시지를 받았다. 8시간 뒤 국내 택배사로부터 송장번호와 함께 통관이 완료됐다는 문자도 왔다.

A씨가 지난해 11월 쿠팡 고객센터 문의 이후 받은 상담사 메시지. A씨 제공

<이미지를 클릭하시면 크게 보실 수 있습니다>

놀란 A씨는 곧장 개인정보 도용 피해를 쿠팡 고객센터에 알렸다. 고객센터는 "허위(이용자 정보 도용) 주문된 해당 계정을 즉시 차단했다"고 안내했다. 다만, 실제 배송이나 통관이 되진 않았다고 설명했다. 로켓직구로만 해외 상품을 사 온 A씨는 민감 정보 유출 경로로 쿠팡을 의심했지만 통관되지 않았다는 안내에 큰 문제 없을 거라 보고 넘어갔다. '이용자 계정을 안전하게 관리하고 있다'는 상담사 안내도 있었다.

하지만 이번 유출 사태를 계기로 A씨가 관세청 통관 시스템을 조회하니 1년 전 배송 안내에 적힌 상품과 동일한 상품명이 중국에서 발송돼 통관까지 됐다는 내역이 떴다. 이에 A씨는 통관부호 등 유출 경위를 재차 문의했으나 쿠팡 측은 "해당 건 주문자가 (A씨) 정보를 어떻게 알게 됐는지 알 수 없고, (당사) 개인정보 유출로 단정하긴 어렵다"고 거듭 답변했다.

쿠팡 해외직구를 석 달에 한 번꼴로 쓴다는 20대 B씨도 통관부호 등 도용 피해를 입었다. 울산에 사는 그는 지난달 주문하지 않은 의류가 대구의 한 주소지로 배송됐다는 택배사 문자를 받았다. 거기서 옷을 받은 사람 이름도 B씨 이름과 같았다.

B씨가 지난달 관세청에 통관부호 도용 신고 이후 받은 신고 처리 결과 회신. B씨 제공

<이미지를 클릭하시면 크게 보실 수 있습니다>

B씨는 곧바로 관세청에 통관부호 도용 신고를 했다. 관세청은 "신고인이 직구 과정에서 기재한 통관부호가 파기되지 않은 채 타인 주문에 무단 사용된 걸로 보인다"고 회신했다. 도용 주체는 외국인으로 의심된다고 부연했다. 관세청 통관 시스템 조회 결과, B씨 통관부호로 같은 시기 중국 옌타이에서 발송된 상품이 인천에 입항한 기록이 있었다.

피해자들은 도용된 경위마저 알 길 없는 '깜깜이' 상황에 답답함을 토로했다. '모르쇠'로 선을 긋는 쿠팡 측 태도를 문제 삼는 목소리도 커지고 있다. B씨는 "도용 피해가 이번 유출 시기 때와 맞물려 쿠팡에서 통관부호가 샌 걸로 의심이 가는데도 답을 듣기 어려운 상황"이라 했다.

민감 정보 도용 피해 사례가 잇따르면서 유출 경로에 쿠팡이 있을지 모른다는 의구심은 커지고 있다. 이용자들 사이에선 통관부호 유출 우려가 확산하며 관련 서비스를 제공하는 국가전자통관시스템(유니패스)에 몰려들어 접속이 지연되기도 했다. 지난달 29일 대규모 유출 사실이 확인된 다음 날부터 이달 1일까지 이틀간 통관부호 재발급이 40만 건을 넘었다.

쿠팡 측은 선을 긋고 있다. 박대준 쿠팡 대표는 2일 국회 과학기술정보방송통신위원회의 현안질의에서 "개인 통관번호는 유출되지 않은 것으로 확인된다"고 밝혔다. 민관 합동조사와 경찰 수사로 유출 정보 범위가 신속히 가려져야 한다는 지적이 나온다.

권정현 기자 hhhy@hankookilbo.com
전예현 기자 hyun@hankookilbo.com