쿠팡에서 발생한 3370만 건의 개인정보 유출 사태가 단순한 정보 노출을 넘어, 이용자들의 금전적 피해를 노리는 '2차 재앙'의 서막이 될 수 있다는 공포가 확산하고 있다. 이름과 이메일 주소는 물론, 상세한 배송지 주소록까지 해커의 손에 넘어간 상황에서, 이를 악용한 피싱 및 스미싱 공격이 급증할 것이라는 경고가 쏟아지고 있다. 특히 쿠팡과 같은 대형 이커머스 플랫폼은 이용자들이 배송 알림이나 계정 보안 관련 안내에 익숙하다는 점을 노린 사기 시도가 더욱 기승을 부릴 수 있어 각별한 주의가 요구된다. 쿠팡 측은 결제 정보는 유출되지 않았다고 선을 그었지만, 불안한 소비자 심리를 파고드는 정교한 사기 수법 앞에 속수무책으로 당할 수 있다는 우려는 가시지 않고 있다.

 

이러한 우려는 과거의 유사 사례를 통해 더욱 현실적으로 다가온다. 대규모 개인정보 유출 사고가 발생하면, 사회적 관심이 집중된 틈을 타 이를 악용하는 피싱 공격이 뒤따르는 것은 이미 여러 차례 증명된 패턴이다. 과거 이베이에서 대규모 정보 유출이 발생했을 때, 공식 계정을 사칭해 비밀번호 변경을 요구하는 피싱 메일과 가짜 로그인 페이지가 판을 쳤다. 4000만 명 이상의 정보가 유출된 2021년 티모바일 사태 이후에도 관련 스미싱이 급증해 미국 사이버 보안 당국이 직접 경고를 내놓기도 했다. 심지어 미국 역사상 최악의 개인정보 유출로 꼽히는 이퀴팩스 사건 후에는, 피해 보상 청구 방법을 안내하는 것처럼 위장한 피싱 사이트까지 등장해 혼란을 가중시켰다.

 

이번 쿠팡 사태가 더욱 우려스러운 점은, 유출된 정보의 구체성으로 인해 이전보다 훨씬 '고도화된 스미싱'이 가능해졌다는 사실이다. 공격자들은 이제 단순한 스팸 메시지를 넘어, 유출된 실제 배송지 주소나 과거 구매 이력을 언급하며 마치 쿠팡 공식 알림인 것처럼 위장할 수 있다. 예를 들어 "고객님의 OOO 주소로 배송된 OOO 상품의 교환이 필요합니다"와 같은 구체적인 내용의 문자를 받는다면, 소비자들은 의심 없이 링크를 클릭할 가능성이 매우 크다. 이렇게 유출 정보 조회, 환불 절차, 보상 안내 등을 가장한 문자 메시지의 인터넷 주소(URL)를 클릭하는 순간, 스마트폰에는 악성 앱이 설치되고 개인정보는 물론 금융정보까지 모두 탈취당할 수 있다.

 

상황의 심각성을 인지한 정부와 금융당국도 즉각 소비자경보를 발령하고 나섰다. 한국인터넷진흥원(KISA)은 발신자가 불분명한 메시지의 주소는 절대 클릭하지 말고 즉시 삭제할 것을 강력히 권고했다. 전문가들은 한발 더 나아가 더욱 적극적인 대응을 주문하고 있다. 김승주 고려대 정보보호대학원 교수는 피해 확산을 막기 위해 쿠팡에 결제용으로 등록한 카드를 일단 삭제하고, 해당 카드의 비밀번호와 쿠팡 로그인 비밀번호를 모두 변경하는 것이 안전하다고 조언했다. 현재까지 2차 피해는 접수되지 않았다는 것이 쿠팡 측의 입장이지만, 이미 3370만 명의 정보가 암시장에 풀린 이상, 스스로의 정보를 지키기 위한 선제적이고 적극적인 노력이 그 어느 때보다 중요해진 시점이다.