쿠팡 개인정보 유출 대응은 왜 윤리적으로도 법적으로도 실패했는가
좀 전 나는 정말 기분이 확 상하다 못해 화가 나는 문자를 받았다.
그 시바 쿠팡으로부터. 아래는 전문이다.
[쿠팡]_구매이용권 안내드립니다.
[Web발신]
안녕하세요, 쿠팡입니다.
개인정보 유출사고에 대한 책임을 통감하는 마음으로, 불편을 겪으신 고객님께 구매이용권을 드립니다.
*쿠팡
쿠팡 상품 5천원 구매이용권
*쿠팡이츠
모든 매장 배달 주문 상품 5천원 구매이용권
*R.LUX
R.LUX 뷰티 & 패션 상품 2만원 구매이용권
*쿠팡트래블
국내 숙박 & 국내 티켓 상품 2만원 구매이용권
관련 안내 및 대상 여부 확인 세부내용은 쿠팡 앱/모바일웹/PC에서 확인 가능합니다.
*쿠팡 5천원 구매이용권: 일부 상품은 구매이용권 적용에서 제외
*쿠팡트래블 2만원 구매이용권: E-쿠폰/호텔뷔페 및 일부 상품은 구매이용권 적용에서 제외
*본 문자 수신 고객에 한함(양도 불가)
*APP 최신 버전에서 확인 가능
쿠팡은 개인정보 유출 사고에 대해 “책임을 통감한다”는 문장을 먼저 내세웠다.
그러나 그 문장 이후에 실제로 제시된 것은 **사과도, 배상도 아닌 ‘구매이용권’**이었다.
더 정확히 말하면, 쿠팡 생태계 안에서만 사용할 수 있는 조건부 소비권이다.
이것은 배상이 아니라 소비 유도다.
개인정보 유출은 단순한 불편이 아니라 권리 침해다.
개인정보 자기결정권은 헌법과 개인정보보호법이 보호하는 기본권적 성격을 가진다.
이 침해에 대한 대응은 사실 인정 → 사과 → 손해배상 또는 합리적 보상의 순서를 따라야 한다.
그러나 쿠팡의 조치는 이 순서를 의도적으로 건너뛴다.
피해의 범위, 유출의 내용, 책임의 주체에 대한 명확한 설명 없이 곧바로 “이용권”을 제시한다.
이는 법적 책임을 회피하면서 분쟁을 소비 행위로 전환시키는 전형적인 방식이다.
이미 쿠팡을 탈퇴한 이용자에게 “쿠팡 앱 최신 버전에서 확인 가능”하다는 문구는 무엇을 의미하는가.
다시 가입하고, 다시 개인정보를 제공하고, 다시 쿠팡 생태계로 들어오라는 요구다.
이는 피해를 입은 사람에게 또다시 같은 위험 구조에 들어오라고 요청하는 것이다.
상식적으로도, 윤리적으로도 성립하지 않는다.
가해 구조로의 복귀를 보상 조건으로 내거는 행위는 책임의식이 아니라 오만에 가깝다.
쿠팡이츠, R.LUX, 쿠팡트래블. 이 중 상당수는 많은 이용자에게 사실상 낯선 서비스다.
이용하지 않는 서비스에 한정된 이용권은 가치가 없다.
법적으로도 보상은 피해자의 선택 가능성을 전제로 한다.
현금, 계좌 환급, 또는 최소한 사용처를 피해자가 고를 수 있어야 한다.
특정 기업의 특정 서비스에서만 쓸 수 있는 이용권은 보상이 아니라 마케팅 비용이다.
윤리에서 가장 중요한 것은 감정 표현이 아니라 책임의 실체다.
어떤 정보가 유출되었는지, 왜 유출되었는지, 재발 방지를 위해 무엇을 바꾸었는지,
그리고 피해자가 어떤 권리를 행사할 수 있는지에 대한 명확한 고지가 있어야 한다.
그러나 쿠팡의 메시지에는 이 모든 것이 빠져 있다.
대신 조건, 제한, 제외 항목만 길게 나열되어 있다. 이는 사과문이 아니라 이용약관의 연장이다.
대형 플랫폼은 이미 생활 인프라다. 선택지가 제한된 상황에서 발생한 개인정보 유출은 단순한 시장 거래 문제가 아니다.
그럼에도 쿠팡은 책임을 ‘고객 혜택 제공’이라는 기업 내부 이벤트로 축소했다.
이는 플랫폼이 자신의 사회적 책임을 어디까지로 인식하고 있는지를 적나라하게 보여준다.
이번 쿠팡의 대응은 사과가 없고, 배상이 아니며, 책임을 소비로 대체한 실패한 윤리다.
피해자에게 필요한 것은 할인권이 아니라 설명, 선택권, 그리고 명확한 책임 인정이다.
개인정보를 잃은 대가로 다시 소비하라는 요구는, 어떤 기준에서도 정당화될 수 없다.
진정한 책임은 이용권이 아니라 신뢰 회복의 비용을 기업이 직접 감당하는 것에서 시작된다.
쿠팡이 진정으로 책임을 통감한다면, 지금 해야 할 일은 하나다.
조건 없는 사과, 선택 가능한 실질 보상, 그리고 재발 방지에 대한 공개적 약속.
그 이전의 모든 ‘혜택’은, 책임을 가장한 회피일 뿐이다.