"쿠팡 유출 후 카드 300만원 결제...피해자는 '쿠팡 등록 카드만 털렸다' 호소"

최근 쿠팡 개인정보 유출 사태가 걷잡을 수 없이 확대되면서 

실제 피해 사례가 하나둘 드러나고 있다. 단순한 정보 노출을 넘어 

실제 금전 피해로 이어진 사례까지 등장하면서 온라인에서는 

불안감이 커지고 있다.

이번 사건은 쿠팡이 고객 계정 3370만 개가 무단으로 노출됐다고 

밝히며 시작됐다. 

 

당초 알려진 4500개 계정보다 약 7500배나 많은 규모가 드러난 것이다. 

개인정보가 어디까지, 어떤 방식으로 외부에 공유됐는지는 여전히 

정확하게 밝혀지지 않은 상황이다.

---
■ “쿠팡 등록 카드에서만 결제됐다” 실제 피해자 등장

경북 포항에 거주하는 40대 남성 A씨는 지난달 30일 쿠팡으로부터 

개인정보가 유출됐다는 통지를 받았다. 

 

그런데 그보다 하루 전, 자신이 결제한 적 없는 300만원 카드 결제 

문자를 우연히 확인하게 됐다.

A씨는 해당 카드로 평소 쿠팡 외에 다른 곳에서 결제를 거의 하지 않았고, 

이상한 문자 역시 처음이었다. 

 

실제로 결제 내역을 조회해보니, 누군가 499만원 결제를 시도했다가 실패 

→ 300만원 재시도 성공 → 150만원 추가 시도, 이런 흐름까지 

그대로 남아 있었다.

특히 눈에 띄는 점은 피해가 발생한 카드가 바로 쿠팡 결제 수단으로 

등록해둔 카드였다는 사실이다.

A씨는 “수년간 쿠팡을 써왔는데 이런 적이 단 한 번도 없었다”며 

“개인정보 유출 통지와 시기가 너무 정확하게 맞아떨어져 의심할 

수밖에 없다”고 말했다.

---
■ 결제 실패하자 카드 비밀번호 변경까지 시도

도용자는 A씨 명의의 다른 카드에도 연속적으로 결제를 시도했지만 

모두 실패했다. 그러자 카드 비밀번호 변경까지 시도한 흔적이 

추가로 확인됐다.

이 정도면 무작위 시도가 아닌, A씨 개인정보를 이미 알고 있는 

사람의 타깃형 범행일 가능성이 크다는 분석이 나온다.

---
■ 쿠팡은 “결제 정보는 유출되지 않았다” 입장 고수

A씨는 쿠팡 고객센터에 문의했으나 “결제 정보는 유출되지 않았다”는 

답변만 들었다고 말했다. 하지만 관련 증빙자료 요청에는 응답하지 

않았다고 한다.

결국 A씨는 경찰에 신고했고, 실제 결제가 이뤄진 결제대행사(PG사)를 

통해 도용 피해가 사실임을 확인할 수 있었다. 

 

PG사는 A씨 외에도 여러 명의 비슷한 피해 사례가 있었다고 전했다.

---
■ 전문가들: “유출 정보가 결합해 범죄 악용 가능성”

보안 전문가들은 “정확한 경로는 조사 중이지만, 쿠팡 유출 정보 +

 기존 유출 DB가 결합해 범죄에 악용됐을 가능성도 있다”고 지적한다.

실제 개인정보 범죄는 하나의 정보만으로 이뤄지지 않는다.
이름 + 생년월일 + 전화번호 + 이메일 + 구매이력 + 카드 일부 정보 

등이 조합될 때 훨씬 높은 정확도로 타깃 공격이 가능해진다.

현재 경찰, 금융사, 쿠팡 간의 조사가 이어지고 있지만, 

피해 사례가 어디까지 확산될지는 미지수다.

---
■ 소비자가 지금 당장 할 수 있는 최소한의 조치

✔ 쿠팡·네이버·카카오 등 결제 수단 등록 사이트 점검
✔ 사용하지 않는 카드 삭제
✔ 카드 한도 즉시 축소 설정
✔ 결제 알림 문자 반드시 활성화
✔ 의심 문자 수신 시 금융사 앱으로 직접 확인
✔ 비밀번호·PIN 코드 즉시 변경

대규모 개인정보 유출 사고는 한 번 발생하면 단기간에 해결되는 

종류의 문제가 아니다. 따라서 스스로 방어력을 높이는 것이 

가장 현실적인 대응책이다.

---
■ 정리

쿠팡 유출 사태는 단순한 시스템 문제가 아니다.
이제는 실제 금전 피해까지 나온 만큼, 누구에게나 

발생 가능한 현실적 위험이 됐다.

특히 “쿠팡에 등록해둔 카드만 피해를 봤다”는 사례가 등장하면서
많은 이용자들이 결제 수단 삭제, 비밀번호 변경 등 대응에 나서고 있다.

향후 추가 피해 사례와 쿠팡 측의 정확한 해명이 주목된다.