쿠팡서 28만 원 무단결제 신고…11회 결제·취소 반복, 참여연대·민변 경찰 수사의뢰

핵심 요약

참여연대와 민주사회를 위한 변호사모임(민변)이 쿠팡 개인정보 유출 논란과 관련해 결제정보 추가 조사를 요구하며 1건을 서울경찰청에 수사의뢰했다. 신고센터에 접수된 전체 제보는 7건이며, 그중 한 건은 신고인이 구체적 입증자료를 제출해 수사 의뢰 대상이 됐다. 피해자는 지난해 12월 27일 오전 9시 22분 신용카드로 28만1400원이 결제된 사실을 발견했다고 주장했고, 별도의 설명 없이 결제 취소만 이뤄졌다고 보고됐다.

핵심 사실

• 참여연대·민변은 신고센터(운영 기간: 2025년 12월 4일~2026년 1월 4일)를 통해 7건의 무단결제·결제정보 오남용 제보를 접수했다.
• 이 가운데 1건은 신고인이 수사기관 수사를 원하고 입증자료를 제출해 2026년 2월 23일 서울경찰청에 수사의뢰됐다.
• 피해자 김모 씨는 2025년 12월 27일 오전 9시 22분에 카드로 281,400원이 결제됐다고 신고했으며 본인은 당시 잠자고 있었다고 진술했다.
• 다른 제보들에는 ‘쿠팡 전용 카드로 외국 오픈마켓에서 11회 결제와 취소 반복’ 사례와 ‘주문하지 않은 물품이 결제·배송된 사례’ 등 6건이 포함됐다.
• 쿠팡은 자체 공지에서 카드·계좌번호 등 결제정보와 개인통관부호는 유출되지 않았다고 밝혔고, 민관 합동조사단의 2026년 2월 10일 발표에서도 결제정보 유출은 확인되지 않았다고 공지했다.

사건 배경

쿠팡은 최근 대규모 개인정보 유출 의혹으로 사회적 관심을 받아왔다. 이용자들은 이름·연락처뿐 아니라 결제정보 유출 가능성에 대해 우려를 표명했고, 시민단체와 법률단체는 집단 대응에 나섰다. 기업과 정부는 유출 범위와 영향도를 가리기 위해 민관 합동조사단을 꾸려 사실관계를 점검해왔다. 조사팀은 로그·접속 기록과 내부 보안체계 점검 등을 통해 결제정보 유출 여부를 확인하려 했고, 기업은 초기 공지에서 일부 정보는 유출되지 않았다고 해명했다.

그간 플랫폼 사업자의 개인정보 관리 문제는 반복된 사회적 쟁점이었다. 국내외에서 대형 유통·플랫폼 기업의 데이터 사고가 발생할 때마다 이용자 피해가 현실화했고, 제도적 보완 요구가 커졌다. 특히 결제정보와 개인통관부호는 금융피해·물품 도용 등 직접적 피해로 이어질 수 있어 민감성이 높다. 시민단체는 이번 제보들이 결제정보 유출 가능성을 배제할 수 없다고 보고 추가 조사와 보상을 요구하고 있다.

주요 사건 전개

참여연대와 민변은 신고센터 운영 결과를 바탕으로 일부 사례를 추려 수사의뢰를 결정했다. 단체 측은 피해자 진술과 제출한 영수증·카드사용 내역 등 자료를 검토한 뒤 서울경찰청에 공식 문서를 제출했다. 수사의뢰 대상 사건은 신고인이 수사 요청 의사를 밝히고 비교적 구체적 입증자료를 제공한 사례라고 단체는 설명했다.

피해자 김모 씨 사례는 논란의 핵심으로 떠올랐다. 김씨는 결제 시각과 금액을 특정하며 본인이 결제할 상황이 아니었다고 주장했고, 쿠팡에 문의했지만 누가 어떻게 카드를 사용했는지에 대한 설명은 듣지 못했다고 전했다. 쿠팡 측은 해당 결제에 대해 취소 처리가 이뤄졌다는 답변을 고객에게 전달한 것으로 알려졌다.

다수 제보에는 해외 오픈마켓에서 동일한 카드로 반복 결제·취소가 이뤄진 정황이 포함됐다. 이 같은 패턴은 카드정보가 외부에 유출돼 자동화된 결제 테스트나 도용 시나리오에 노출됐을 가능성을 시사한다. 참여연대·민변은 개인통관부호 도용 정황까지 접수돼 결제정보 외 다른 식별정보 유출 여부도 추가로 확인해야 한다고 밝혔다.

분석 및 의미

첫째, 사실 확인과 추정은 구분되어야 한다. 현재 공개된 사실은 신고 접수 숫자(7건), 수사의뢰 1건, 구체적 피해 사례(281,400원 결제 등)뿐이다. 결제정보 유출이 확정된 근거는 민관 합동조사단 발표와 쿠팡의 공지에서는 부재하므로, 추가적인 로그 분석·카드사 협조·포렌식 결과가 필요하다.

둘째, 이번 제보들은 플랫폼의 데이터 관리 취약성을 재부각시킨다. 결제 관련 정보는 결제사·카드사와 플랫폼의 분리 저장 방식, 암호화 수준, 내부 접근 통제 등 다층적 보안 체계가 제대로 작동했는지 점검해야 하는 근거가 된다. 기업의 초동 대응과 이용자 통지 방식, 보상 규정도 사회적 신뢰의 핵심이다.

셋째, 수사의뢰는 사건의 법적·형사적 전개를 촉발할 가능성이 크다. 경찰 수사가 시작되면 로그·결제내역·IP·배송지 연동 정보 등 기술적 증거 확보가 관건이다. 만약 결제정보 유출이 확인되면 기업의 책임 범위, 피해 보상 절차, 행정·민사적 책임으로 이어질 수 있어 파급력이 크다.

비교 및 데이터

위 표는 참여연대·민변 신고센터에 접수된 제보를 정리한 것이다. 비교적 적은 수의 제보지만, 반복적 결제 패턴과 개인통관부호 도용 의심 사례가 포함돼 있어 단순 이상거래를 넘어선 데이터 유출 가능성을 배제하기 어렵다. 과거 플랫폼 사고 사례와 비교하면 초기 신고 건수는 작더라도 추가 피해 신고가 이어지는 경향이 있어 지속적인 모니터링이 필요하다.

반응 및 인용

참여연대와 민변은 추가 조사와 피해 보상을 요구하며 수사의뢰를 진행했다. 단체는 신고 사례를 종합해 기관에 제출했고, 향후 결과에 따라 법적 대응을 검토하겠다는 입장이다.

“쿠팡의 적절한 보상과 결제정보 유출 여부에 대한 추가 조사가 필요하다.”

참여연대·민변(시민단체)

기업과 조사단은 공개적으로 결제정보 유출을 확인하지 못했다고 밝혀 초기 조사 결과와 피해주장의 충돌이 드러났다. 기업의 발표와 신고인의 주장 모두 수사와 기술적 검증을 통해 확인되어야 한다.

“현재까지의 조사로는 결제정보 유출이 확인되지 않았다.”

쿠팡(기업 공식 공지)

보안 전문가들은 로그 분석과 카드사 협조의 중요성을 강조했다. 기술적 증거 확보 없이는 원인 규명이 어렵고, 제3자 포렌식이 신뢰성 확보에 도움이 될 수 있다고 조언했다.

“거래 로그와 결제사 증빙, 디바이스·IP 포렌식이 병행돼야 원인 규명이 가능하다.”

보안전문가(익명)

불확실한 부분

• 제보된 7건 중 결제정보 유출이 기술적으로 입증된 사례는 아직 공개되지 않았다.
• 쿠팡의 초기 공지와 민관 조사단 발표는 결제정보 유출을 부정하지만, 단체가 주장하는 개인통관부호 도용 정황과의 관련성은 추가 확인이 필요하다.
• 11회 반복 결제·취소 사례의 구체적 거래 내역·영수증·IP 추적 결과는 공개되지 않아 범죄적 행위인지 테스트성 거래인지 불명확하다.

총평

현재로서는 신고된 일부 사례가 실제 결제피해로 이어졌음을 보여주고 있으나, 결제정보 자체의 대규모 유출 여부는 공식 조사 결과와 추가 기술적 검증을 통해 확인돼야 한다. 시민단체의 수사의뢰는 사건을 형사적 차원으로 확대시킬 가능성이 크며, 경찰 수사 결과가 사실관계 규명의 핵심 변수가 될 것이다.

플랫폼 기업은 초동 대응의 투명성과 피해 보상 절차를 명확히 할 필요가 있다. 이용자들은 카드사와 플랫폼의 알림·거래내역을 주기적으로 확인하고, 의심 거래 발견 시 즉시 카드사 차단과 관련 기관 신고를 병행해야 한다. 앞으로의 관건은 수사·포렌식 결과 공개 여부와 그에 따른 기업의 보상·재발방지 조치다.

출처

• 매일경제 기사 (언론)
• 참여연대 발표·신고센터 (시민단체)
• 민주사회를 위한 변호사모임 공지 (시민단체/법률단체)
• 연합뉴스 관련 보도 (언론)