개인정보 유출 불안에…와우카드 신규 발급도 25% 뚝[only 이데일리]

[이데일리 최정훈 기자] 쿠팡 개인정보 유출 사태 이후 고객의 쿠팡 이탈이 현실화하고 있다. 쿠팡의 대표 PLCC(전용 제휴카드)인 KB국민카드의 ‘쿠팡 와우카드’가 유출 공지 이후 해지 건수가 치솟았기 때문이다. 결제정보 유출 정황은 아직 확인되지 않았음에도 소비자 불안이 카드 이용 행태로 직결된 셈이다.

서울 시내 쿠팡 배송차량들의 모습. [이데일리 방인권 기자]

10일 이데일리가 국회 정무위원회 이인영 더불어민주당 의원실을 통해 단독 입수한 자료를 분석한 결과, 와우카드 누적 가입자는 지난 4일 기준 238만2000명에 달한다. 지난 11월 말 기준 실사용 고객도 204만명으로, 출시 1년 만에 대형 PLCC(전용 제휴카드)로 자리 잡은 상품이다. 누적 카드 발급량 역시 238만2000좌로, 가입자 대부분이 실사용 고객으로 이어지고 있는 것이 특징이다.

[이데일리 문승용 기자]

그러나 지난달 말 쿠팡이 3370만건의 개인정보 유출 사실을 공개한 이후 분위기는 급변했다. 해킹 공지 이전 한 달간(10월 30일~11월 29일) 와우카드 신규 발급은 일평균 1432건이었으나, 공지 이후(11월 30일~12월 4일)에는 1074건으로 약 25% 감소했다. 반면 같은 기간 해지 건수는 일평균 316건에서 2217건으로 치솟았다. 불과 닷새 동안 하루 2000건이 넘는 해지가 발생한 셈으로, 발급보다 해지의 증가폭이 월등히 커 ‘순이탈’ 흐름이 뚜렷해졌다. 업계 관계자는 “결제정보 유출 가능성에, 카드 해지 후 새로 발급받는 이용자도 있지만, 해지 한 뒤 재발급을 안하는 사례가 더 많은 상황”이라고 전했다.

눈에 띄는 대목은 이상 결제나 부정 사용이 사실상 거의 발생하지 않았다는 점이다. 이인영 의원실에 따르면 해킹 공지 이전 한 달간 탐지된 이상 결제 시도는 누적 108건(일평균 3건), 실제 부정 사용 확정 건수는 59건(일평균 2건)이었다. 그러나 공지 이후 5일 동안 이상 결제 시도는 7건(일평균 1건), 부정 사용은 단 1건으로 줄었다. 부정 사용으로 분류된 사례도 미국 1달러 상당의 소액 승인 거래로, 가맹점과의 이의제기 절차가 진행 중이다. 카드사 내부에서는 “쿠팡 유출 정보가 카드정보까지 연결된 정황은 발견되지 않았다”는 평가가 나온다.

그럼에도 고객 이탈이 집중된 것은 실제 피해보다 심리적 불안과 신뢰 하락이 더 큰 영향을 미친 것으로 풀이된다. 쿠팡 와우카드는 쿠팡 생태계 이용자 비중이 높은 ‘단일 파트너 의존형 PLCC’라는 점에서, 플랫폼 이미지 하락이 제휴 카드 해지로 직결되는 구조적 취약성이 드러났다는 분석도 가능하다. 금융권 관계자는 “PLCC는 특정 플랫폼과의 신뢰에 기반해 성장하는데, 이번 사태는 그 기반이 흔들린 사례”라고 말했다.

KB국민카드는 쿠팡 결제 이력 보유 고객 전체에 대해 FDS(이상거래 탐지) 모니터링을 강화하고 최근 3개월 평균 이용금액 1000원 이상 고객 약 500만명에게 스미싱 주의를 안내했다. 고액·과다 거래 임계치를 낮추는 등 사고 방지 조치도 추가로 시행됐다. KB국민카드 관계자는 “비정상 패턴 사고 발생 시 즉각 대응 조치 예정”이라며 “본인 미사용이 확인된 피해는 전액 보상 처리할 방침”이라고 설명했다.

한편 금융감독원은 애초 이틀 일정으로 계획됐던 쿠팡페이에 대한 현장 조사를 12일까지 연장한 상태다. 필요하면 추가 조사를 검토할 수 있다는 입장을 밝히며 사실상 ‘무기한 점검’ 체제로 전환했다. 개인정보 유출만으로도 중징계 논란이 이어지는 가운데, 만약 결제정보까지 뒤늦게 유출된 사실이 확인될 경우 관리·감독 책임 논란이 금융당국으로 확대될 가능성도 있다.

금융권에서는 당국 조사 장기화와 소비자 이탈이 동시에 나타나는 현 상황을 ‘쿠팡발 신뢰 리스크의 본격화’로 해석하고 있다. 특히 카드업계가 이번 사태를 예의주시하고 있다. 결제정보가 유출된 사실이 드러날 경우 카드사들은 부정사용 보상, 대량 재발급 등 직접적 비용을 부담해야 한다. 여신전문금융업법은 해킹·전산장애·내부자 유출 등 부정한 방법으로 취득한 카드정보로 발생한 부정사용에 대해 카드사가 책임지도록 하고 있기 때문이다.

이와 별개로 쿠팡이 개인정보보호위원회로부터 영업정지 등 중징계를 받을 경우 카드 승인액이 단기적으로 줄어드는 부수적 충격도 불가피하다. 쿠팡의 온라인 결제 비중이 큰 만큼 대체 플랫폼 이동 과정에서 ‘공백 구간’이 생길 수 있다는 우려다. 카드업계 관계자는 “올해 카드업계 실적이 전반적으로 둔화된 상황에서 쿠팡 관련 승인액 변동까지 발생하면 부담이 커질 수 있다”며 “와우카드 해지 흐름이 일시적 현상인지, 장기 이탈로 이어질지 지켜보고 있다”고 말했다.