쿠팡, 1인당 10만원 배상 조정안 거부…남은 건 소송뿐

무슨 일이 있었나

쿠팡이 지난해 말 발생한 개인정보 유출 사고와 관련해 한국소비자원 소비자분쟁조정위원회가 내놓은 1인당 10만원 배상 조정안을 받아들이지 않기로 했다. 회사는 지난 11일 조정위원회에 수용 불가 의사를 서면으로 전달했고, 이 사실은 16일 언론 보도로 알려졌다.

쿠팡 측이 밝힌 거부 사유는 크게 두 갈래다. 사고 이후 회사가 자체적으로 진행한 선제적 조치가 있었다는 점, 그리고 조정안을 수용할 경우 발생할 대내외 파급효과를 고려했다는 점이다. 시민사회 일각에서는 이를 두고 **"적반하장"**이라는 비판이 나왔다.

왜 조정안 거부가 가능한가

한국소비자원의 소비자분쟁조정은 법원 판결과 성격이 다르다. 조정은 양 당사자가 모두 수락해야 성립하며, 한쪽이 거부하면 효력이 발생하지 않는다. 조정이 성립되면 재판상 화해와 같은 효력을 갖지만, 성립 자체를 강제할 수단은 없다. 기업이 배상 규모가 크다고 판단할 때 조정 단계에서 발을 빼는 구조적 여지가 존재하는 셈이다.

이번 사안에서 그 계산은 단순하다. 유출 규모가 클수록 1인당 10만원이라는 단가는 곱셈으로 불어난다. 회사가 언급한 "대내외 파급효과"는, 이 조정안을 받아들이는 순간 동일 기준이 전체 피해자에게 사실상의 기준선으로 작동할 수 있다는 점을 염두에 둔 표현으로 읽힌다.

과거 사례와 비교하면

국내 대규모 개인정보 유출 소송의 결과는 일관되지 않았다. 카드사·통신사·포털 등에서 반복된 유출 사고를 둘러싼 집단소송에서 법원은 사안에 따라 1인당 수만원에서 10만원 수준의 위자료를 인정하기도 했고, 사업자의 보호조치 의무 위반이 입증되지 않았다는 이유로 청구를 기각하기도 했다. 즉 소송으로 갔을 때 결과가 조정안보다 나을지 나쁠지는 단정할 수 없다.

기업 입장에서는 이 불확실성 자체가 협상 카드가 된다. 소송은 수년이 걸리고, 개별 이용자가 입증 부담과 소송 비용을 감수해야 하며, 중도에 이탈하는 참여자도 많다. 조정 거부는 법적으로 허용된 선택이지만, 동시에 피해자의 시간과 비용을 방패로 삼는다는 비판에서 자유롭기 어렵다.

이용자에게 실질적으로 달라지는 것

조정이 불성립되면 배상을 받으려는 이용자에게 남는 경로는 민사소송이다. 이 경우 유출된 정보의 범위, 실제 피해(스팸·피싱·2차 도용 등) 발생 여부, 회사의 기술적·관리적 보호조치 이행 여부가 쟁점이 된다. 따라서 유출 통지 문자·메일, 이상 접속이나 피싱 시도 기록을 보관해 두는 것이 이후 대응에 실질적으로 도움이 된다.

계정 관리 측면의 조치도 여전히 유효하다. 다른 서비스에서 같은 비밀번호를 쓰고 있다면 즉시 변경하고, 2단계 인증을 켜고, 유출된 연락처를 겨냥한 사칭·결제 유도 메시지를 경계하는 것이 기본이다. 배상 논의와 별개로 유출된 정보 자체는 회수되지 않는다는 점을 기억할 필요가 있다.

플랫폼 산업 전체에 던지는 질문

이번 거부는 개별 기업의 판단을 넘어, 국내 소비자 분쟁조정 제도가 대형 플랫폼을 상대로 얼마나 실효성을 갖는지에 대한 시험대가 됐다. 조정안을 거부해도 제재가 따르지 않는다면, 조정은 기업이 비용·편익을 계산해 선택적으로 응하는 절차가 될 수 있다. 제재 없는 권고의 한계가 이번 사안에서 다시 드러난 셈이다.

동시에 규제 측면의 별도 절차는 남아 있다. 개인정보 보호법상 과징금·과태료 등 행정 제재는 조정 수용 여부와 무관하게 진행될 수 있어, 회사가 조정 거부로 피한 것은 민사적 배상 국면의 일부일 뿐 사안 전체의 종결은 아니다.