아마존이 신원도용 피해자를 제대로 챙기지 않았다는 이유로 미국 연방거래위원회(FTC)에 225만 달러(약 31억원) 과징금을 내게 됐다. 블룸버그가 이 소식을 가장 먼저 전했는데, 세계 최대 이커머스 기업이 정작 자기 플랫폼에서 일어난 사기 피해자 보호엔 손을 놓고 있었다는 점에서 업계 반응이 싸늘하다.
정보 요청을 거부당한 피해자들
FTC 고발장을 보면, 아마존은 도용된 계정으로 결제가 이뤄진 사실을 분명히 확인했다. 그런데도 정작 피해 당사자가 “내 명의로 어떤 상품이 결제됐는지 알려달라”고 요청하면 거절했다는 거다. 카드 명세서에 낯선 결제 내역이 찍혀서 신고까지 했는데, 그 돈이 어디에 쓰였는지조차 확인할 길이 막혀 있었던 셈.
- FTC는 이를 공정신용보고법(Fair Credit Reporting Act, FCRA) 위반으로 규정
- 피해자는 사기성 거래 관련 서류·구매 내역에 접근할 법적 권리를 갖고 있음
- 아마존이 이 절차를 사실상 운영하지 않았다는 게 핵심 쟁점
왜 하필 FCRA였나
FCRA는 원래 신용평가기관을 겨냥해 만든 법이다. 다만 신원도용 피해자가 사기범의 거래 기록을 확보해 신용 회복 절차를 밟을 수 있도록 보장하는 조항도 들어 있다. 쇼핑몰 입장에서는 귀찮은 행정 절차로 여길 수도 있다. 하지만 피해자 입장에서는 경찰 신고나 카드사 이의제기에 꼭 필요한 증빙 자료다. 아마존 같은 대형 플랫폼이 이 절차조차 갖추지 않았다는 건, 결제 규모는 커졌는데 사후 대응 인프라는 그만큼 못 따라갔다는 뜻으로 읽힌다.
처음 있는 일도 아니다
아마존은 소비자 보호 문제로 FTC와 자주 부딪혀온 회사다. 2025년엔 프라임(Prime) 멤버십 가입은 쉽게, 해지는 일부러 복잡하게 만든 이른바 ‘다크패턴’ 설계 때문에 소송을 당해 25억 달러(약 3조 5천억원) 규모 합의금을 낸 적도 있다. 이번 225만 달러는 그에 비하면 푼돈처럼 보이지만, 패턴은 똑같다. 소비자에게 불리한 절차는 방치해두다가, 문제가 불거지면 그제야 움직인다.
피해자들이 실제로 겪는 일
신원도용 피해는 카드 한 번 막는다고 끝나는 게 아니다. 도용된 계정으로 수백 달러어치 전자기기가 결제되고, 배송지가 피해자도 모르는 주소로 바뀌어 있는 경우가 흔하다. 이때 피해자한테 필요한 건 “환불해드렸습니다” 한마디가 아니다. 어떤 상품이 어디로 갔는지, 구체적인 기록이다. 이게 있어야 경찰에 정식으로 신고하고 신용기록에서 해당 거래를 지울 수 있다. 아마존은 이 단계에서 발을 뺐다는 게 FTC 주장의 골자다.
국내 이용자도 강 건너 불구경은 아니다
아마존 직구나 해외 결제 쓰는 사람이라면 이 사건, 결코 남 얘기가 아니다. 해외 플랫폼에서 명의 도용이나 결제 사고가 나면, 한국 소비자가 미국 소비자와 똑같이 FCRA상 권리를 주장하기는 현실적으로 어렵다. 분쟁 해결 창구도 다르고 적용 법규도 다르니까. 쿠팡이나 네이버 같은 국내 플랫폼들이 개인정보보호법과 전자상거래법에 따라 피해자 정보 제공 절차를 어떻게 운영하는지 다시 점검해볼 신호로 받아들여도 좋을 듯하다. 몸집은 큰데 사후 대응은 허술하다는 지적, 글로벌 플랫폼일수록 반복된다. 결제 전 약관과 분쟁 해결 절차를 미리 확인해두는 습관, 손해를 줄이는 가장 확실한 방법이다.
출처: The Verge
글로벌뉴스 데스크
Home-In-One 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.