쿠팡은 최근 다크웹을 통해 고객정보가 유출됐다는 의혹과 관련해 "쿠팡을 통해 유출된 정보는 없으며, 어떠한 부정적인 접근도 없었다“고 전면 반박했다. 

21일 보안업계에 따르면 한 해커가 다크웹에 '쿠팡 고객 정보'라고 주장하는 데이터 샘플을 올렸다. 이 데이터에 수십만 건의 고객 정보가 포함돼 있다고 주장한 것. 

해당 데이터에는 해외 직구를 이용한 고객 배송 정보가 일부 포함돼 있다. 다만 배송업체 등을 제외한 회사명은 노출되지 않은 것으로 전해졌다.

이에 대해 IT보안 전문가들은 어떤 업체를 통해 유출됐는지, 쿠팡에 관련한 정보인지 사실여부를 확인할 방법이 없다고 설명했다. 한 보안 전문가는 "오픈마켓 셀러가 보유한 고객 정보를 배송업체에 전달하는 과정에서 일부 정보가 유출된 것으로 추정되지만 실제 고객 정보인지 아닌지 알 방법이 없다"고 밝혔다.

이번 유출 의혹과 관련해 쿠팡은 "불법 행위를 일삼는 해커의 일방적인 주장으로, 데이터가 쿠팡에서 유출된 정황이 전혀 없다"고 말했다. 이어 "쿠팡은 당사와 무관한 해커의 불법적인 정보 판매와 관해 쿠팡은 어떠한 접촉도 하지 않았으며 고객 정보는 안전하게 보호되고 있다"고 밝혔다.

업계에서는 해커의 주장이 만약 사실이라 하더라도 이는 해외 오픈마켓 판매자들이 관리하는 고객 정보를 구매하고 유출하는 과정에서 나왔을 가능성이 있다고 관측한다.

실제 보안업계에 따르면 해외 오픈마켓 업체들은 별도의 배송업체를 이용하는 경우가 많다. 별도 구매내역과 배송 정보 등을 노리는 해커에게 정보를 판매하거나 반대로 허위 정보를 만들어 판매하는 시도가 있는 것으로 알려졌다.

국내 한 IT전문 변호사는 “오픈마켓은 고객 정보의 관리 주체가 개별 판매자"라며 "판매자가 위수탁한 배송업체에서 데이터 유출 문제가 발생해도 이를 관리 감독할 책임은 판매자에게 있다”고 말했다. 실제 국내 오픈마켓 쇼핑몰 고객 정보는 해당 판매자가 정보 관리를 책임지고 있다. 고객이 동의하면 고객 정보가 오픈마켓 판매자에게 이전되는 '개인정보 제3자 제공동의'(개인정호보호법)에 의거해서다.

이어  "해커들이 영세한 오픈마켓 판매자를 노려 데이터를 빼돌리는 일은 국내 주요 오픈마켓에서 흔하게 볼 수 있는 일"이라며 "오픈마켓 판매자가 개인 정보에 대한 책임을 져야 하는 것이 원칙이지만 대부분 영세하다 보니 신고가 되지 않은 채 그냥 묻히는 경우가 많아 원천 차단이 어렵다"고 덧붙였다.