쿠팡 과징금 6249억 역대 최고액 부과, 개인정보 유출 사태의 전말

쿠팡 과징금 6249억 역대 최고액 부과, 개인정보 유출 사태의 전말

국내 최대 이커머스 기업인 쿠팡이 개인정보 보호법 위반으로 사상 전례 없는 규모의 과징금 폭탄을 맞았습니다.

개인정보보호위원회는 전체회의를 통해 쿠팡과 그 자회사에 총 6249억 원에 달하는 과징금과 과태료 처분을 내리기로 의결했습니다.

 

대한민국 역사상 기업에 부과된 개인정보 관련 제재 중 역대 최고 액수입니다. 이번 사태의 구체적인 위반 내역과 대규모 정보 유출 경위, 그리고 자회사의 처분 결과까지 핵심 내용을 명확하게 정리해 드립니다.

 

[🔴생중계] '개인정보 유출' 쿠팡, 역대 최대 과징금 '6,246억원' / 연합뉴스TV(YonhapnewsTV)

3750만 명 정보 유출과 쿠팡의 보안 관리 부실

인증 서명키 관리 소홀이 불러온 대규모 유출

개인정보보호위원회의 조사 결과에 따르면, 쿠팡은 시스템 보안의 핵심인 인증 서명키 관리와 접근통제 조치를 소홀히 한 것으로 드러났습니다.

이러한 기술적·관리적 보호조치 미흡은 결국 대규모 개인정보 유출 사고로 이어졌습니다.

안전성 확보 의무를 다하지 않은 안일한 시스템 운영이 이번 사상 최고액 과징금 처분의 결정적인 원인이 되었습니다.

 

회원과 비회원을 망라한 역대급 피해 규모

이번 보안 사고로 유출된 개인정보의 규모는 상상을 초월합니다.

쿠팡 회원 3322만 명은 물론이고, 쿠팡 서비스를 직접 이용하지 않은 비회원 최소 433만 명까지 포함되어 총 3750여만 명의 데이터가 유출되었습니다.

여기에 유출 사실을 제때 알리지 않은 통지 의무 위반, 데이터 파기 의무 위반, 개인정보보호책임자(CPO)의 독립성 보장 위반 및 조사 방해 행위까지 추가로 확인되면서 제재 수위가 대폭 높아졌습니다.

6247억원 과징금 처분받은 쿠팡…결정적 잘못 4가지 - 머니투데이6247억원 과징금 처분받은 쿠팡…결정적 잘못 4가지 - 머니투데이

무단 활동기록 수집과 납치광고 방치 논란

타사 웹·앱 이용 기록의 불법 데이터베이스화

쿠팡은 자사 플랫폼 내부에서의 활동을 넘어, 이용자들이 타사의 웹사이트나 모바일 애플리케이션에 접속한 온라인 활동기록까지 무단으로 수집해 온 것으로 밝혀졌습니다.

 

이렇게 수집된 약 1117만 명의 외부 활동 기록은 이용자를 식별할 수 있는 상태로 쿠팡의 자체 데이터베이스(DB)에 고스란히 저장되었습니다.

당사자의 명확한 동의 없는 무분별한 맞춤형 광고 데이터 수집 행위가 불법으로 규정되어 엄중한 제재를 받게 되었습니다.

 

관리·감독 부실이 키운 광고 파트너사의 납치광고

일부 쿠팡 광고 파트너사들이 자행한 이른바 '납치광고' 역시 도마 위에 올랐습니다.

 

이들은 이용자의 의사나 선택과 무관하게 쿠팡 서비스 이용기록이 강제로 수집되도록 시스템을 운영했습니다.

쿠팡은 이러한 불법적인 광고 행태를 인지하거나 막을 수 있었음에도 불구하고, 플랫폼 공급자로서 적절한 관리와 감독을 수행하지 않고 방치했다는 지적을 받았습니다.

 

'정보 유출' 쿠팡 과징금 오늘 발표…소비자단체 "최대치 부과"

사상 최고 처분 액수와 자회사 제재 결과

역대 최고액인 6249억 원의 법적 제재

개인정보보호위원회가 최종 의결한 쿠팡의 법적 처분은 과징금 6246억 8100만 원과 과태료 1680만원입니다.

자회사 처분까지 모두 합산하면 총 과징금은 6249억 2900만원에 달합니다.

이는 기존의 가상자산이나 글로벌 빅테크 기업들에 부과되었던 제재 금액을 가볍게 뛰어넘는 수준으로, 기업의 개인정보 관리 책임을 엄중하게 묻겠다는 당국의 강력한 의지가 반영된 결과입니다.

기업 과징금 전년比 26% 오른 5500억…쿠팡 1400억 '최다' - 뉴스1

자회사 쿠팡풀필먼트서비스의 민감정보 위반

쿠팡의 물류 인프라를 전담하는 자회사인 쿠팡풀필먼트서비스(CFS) 역시 이번 제재 대상에서 벗어나지 못했습니다.

 

쿠팡풀필먼트서비스는 근로자 및 이용자의 개인정보를 수집하고 이용하는 과정에서 절차를 위반했으며, 특히 철저한 보안이 요구되는 '민감정보' 처리 제한 규정을 위반한 사실이 적발되었습니다.

 

이에 따라 개인정보위는 쿠팡풀필먼트서비스에 대해 2억 4800만 원의 과징금을 별도로 부과했습니다.

 

 

자주 묻는 질문

Q1. 쿠팡이 이번 사태로 부과받은 최종 과징금 액수는 정확히 얼마인가요?

A1. 개인정보보호위원회가 의결한 쿠팡 본사의 과징금은 6246억 8100만 원이며, 자회사인 쿠팡풀필먼트서비스의 과징금 2억 4800만 원과 과태료 등을 모두 합산한 총 처분 액수는 6249억 2900만 원입니다. 이는 국내 개인정보보호법 위반 역사상 역대 최고 금액입니다.

 

Q2. 쿠팡을 이용하지 않은 비회원의 개인정보는 어떻게 유출된 건가요?

A2. 쿠팡이 인증 서명키 관리와 접근통제 조치 등 기본적인 시스템 보안 관리를 소홀히 하면서 회원 3322만 명뿐만 아니라 결제, 배송, 마케팅 파트너사 연동 과정 등에서 수집된 비회원 최소 433만 명의 데이터까지 함께 유출된 것으로 조사되었습니다.

 

Q3. 본문에 언급된 '납치광고'란 구체적으로 어떤 행위를 의미하나요?

A3. 쿠팡의 일부 광고 파트너사들이 이용자의 명확한 동의나 의사와 상관없이, 타사 웹이나 앱을 이용할 때 쿠팡 서비스 이용기록이 강제로 수집되도록 무단으로 시스템을 조작해 운영한 광고 행태를 뜻합니다. 쿠팡은 이를 적절히 감독하지 않은 책임을 지게 되었습니다.

 

 

같이 읽으면 좋은 글

 

 

https://ohtofreedom-blog.tistory.com/135

이재명 대통령 이코노미스트 인터뷰: AI 초과이익 분배와 기본소득 제안 배경

https://ohtofreedom-blog.tistory.com/133

카카오 사상 첫 파업 사태, 성과급 갈등 쟁점과 향후 주가 전망

https://ohtofreedom-blog.tistory.com/128

아워홈 용인공장 끼임 사고 재발: 1년 전 사망 사고 판박이, 원인과 수사 상황