쿠팡의 대규모 개인정보 유출 사고와 관련해 부산지역 시민사회단체들이 피해 회복과 기업의 사회적 책임을 촉구하며 집단 손해배상 소송에 나선다.
건강사회복지연대와 부산공공성연대, 부산시민운동단체연대, 부산여성회, 부산참여연대, 부산환경운동연합, 여성인권지원센터 살림, 참교육을위한전국학부모회 부산지부, 법무법인 진심 등은 오는 15일 오전 10시 부산지방법원 앞에서 '쿠팡 개인정보 유출 피해 회복 및 기업의 사회적 책임 촉구 부산시민 손해배상 소송 기자회견'을 연다고 밝혔다.
이들 단체는 기자회견을 통해 "불안에 떠는 부산시민들이 정당한 위자료를 받을 수 있도록 하고, 쿠팡이 개인정보 유출에 따른 책임을 분명히 지도록 하기 위해 손해배상 소송을 제기한다"고 밝혔다.
앞서 쿠팡은 지난 11월 29일 약 3천370만명에 달하는 고객의 이름, 이메일 주소, 배송지 주소, 전화번호, 주문 정보 등 개인정보가 유출되는 사고가 발생했다고 공지했다. 시민단체들은 "사실상 쿠팡 전 고객의 정보가 유출된 것과 다름없는 전례 없는 규모의 사고"라고 지적했다.
시민단체들은 이번 사고의 원인으로 쿠팡의 기본적인 보안 관리 부실을 꼽았다. 인증 시스템 개발자로 일하던 직원이 2024년 12월 퇴사했음에도 불구하고, 쿠팡이 해당 직원의 서버 접근 권한과 인증키를 회수하거나 말소하지 않아 외부 접근이 가능해졌다는 것이다.
이들은 쿠팡이 개인정보 취급자가 변경될 경우 지체 없이 접근 권한을 변경하거나 말소해야 하는 '접근권한 관리 의무'와 불법 접근을 탐지·차단해야 하는 안전조치 의무를 위반했다고 주장했다. 시민단체들은 "피해자들은 자신의 개인정보가 이미 타인에게 유출됐다는 사실만으로도 심각한 정신적 고통을 겪고 있다"며 "보이스피싱, 스팸, 사기 등 각종 2차 범죄에 노출될 수 있다는 불안 속에서 일상을 보내고 있다"고 말했다.
시민사회단체들과 법무법인 진심은 부산지역 피해자들을 중심으로 원고를 모집해 쿠팡을 상대로 집단 손해배상 소송을 제기할 계획이다. 단체들은 "이번 소송을 통해 피해 회복은 물론, 거대 플랫폼 기업의 개인정보 보호 책임과 사회적 책임을 분명히 묻겠다"고 밝혔다.