역대 최대 규모 과징금 부과받은 쿠팡, 개인정보 유출 사고·방문 기록 무단 수집·취업 블랙리스트까지? 😰🔓

개인정보보호위원회(개보위)가 지난 10일 쿠팡에 역대 최대 규모인 과징금* 6246억 8100만 원과 과태료 1680만 원을 부과하기로 결정했어요. 지난해 11월 터진 대규모 개인정보 유출 사고에 더해, 이용자 동의 없이 온라인 활동 기록을 무단 수집한 사실까지 한꺼번에 적발된 결과예요. 기존 역대 최대였던 SK텔레콤(SKT) 유심 정보 유출 과징금의 약 4.6배에 달하는 규모라고.

쿠팡 개인정보 유출: 무슨 일이 있었더라? 🔓

지난해 11월, 쿠팡에서 고객 정보가 해킹으로 유출됐어요. 국민 4명 중 3명을 고객으로 둔 국내 전자상거래 시장 1위 업체에서 이름·전화번호·이메일· 등 개인정보가 유출됐다는 소식이 알려지면서 큰 파장이 일었는데요. 특히 쿠팡이 개인정보 유출 사실을 5개월 후에나 알았다는 사실이 드러나면서 분노한 이용자들이 ‘탈팡(쿠팡 탈퇴)’ 흐름을 보이거나 불매운동을 하기도 했어요.

개보위에 따르면 이번 개인정보 유출 사태에서 확인된 피해 규모는 총 3755만 명에 달해요. 회원 3322만 명뿐 아니라, 회원이 배송지에 등록해 둔 가족·지인 등 비회원 최소 433만 명의 이름·전화번호·주소까지 유출된 사실을 다시 확인했다고. 유출된 정보에는 배송지 정보 6398만 건, 일부 공동현관 비밀번호·주문 내역 등이 포함됐고, 해커가 보낸 협박 메일에는 성인용품·속옷 구매 내역 같은 소비자의 민감한 정보도 담겨 있었다고 해요.

쿠팡 과징금 부과 내용 (1): 역대급 과징금이라고? 💸

개인정보위는 쿠팡에 과징금 총 6247억 원을 부과했어요. 나눠서 보자면 개인정보 유출 관련 4236억 원, 온라인 활동기록 무단 수집 위반 행위 관련 2011억 원이 부과됐는데요. 국내에서도 역대 최대 규모의 과징금인 건 물론, 해외 사례와 비교해도 큰 금액이라고. (그래픽)

개보위는 쿠팡은 유출 이후에도 조사에 비협조적으로 임했고, 소비자들에게 사실을 제대로 알리지도 않았으며, 기본적인 안전관리 체계 자체가 미흡했다고 지적했어요. 개보위의 조사 결과를 자세히 살펴보면:

• 증거 삭제하고 🗑️: 개보위가 증거자료를 남겨두라는 내렸는데도 쿠팡은 약 5개월 치 웹 접속 로그를 수동으로 삭제했어요. 앱 로그 자동 삭제 기능도 멈추지 않아서 정확한 피해 범위 확인이 어려워졌다고.
• 뒤늦게 알려주고 📲: 추가 유출 사실을 인지하고도 법정 시한인 72시간을 넘겨 개보위에 통지했고, 비회원들에게는 유출 사실을 끝내 알리지 않았어요.
• 개인정보 파기 안 했다고? 📂: 탈퇴 회원 배송지 정보 246만 건, 계좌번호 31만 건을 내부 규정에도 불구하고 파기하지 않은 탓에 일부가 유출 피해를 입었어요.

쿠팡 과징금 부과 내용 (2): 개보위가 다른 잘못도 지적했다고? 🙅

이 밖에도 개보위는 쿠팡이 이용자 1117만 명의 타사 웹·앱 방문 기록을 동의 없이 수집해 맞춤형 광고에 활용한 사실도 적발했어요. 쿠팡의 제휴 마케팅 프로그램 '쿠팡 파트너스'를 통해 이뤄진 건데, 일부 광고 파트너는 이용자가 광고를 클릭하지 않아도 쿠팡 앱·웹으로 강제 이동시키는 이른바 ‘납치 광고’를 운영했고, 쿠팡은 이를 인지하고도 해당 파트너를 제재하지 않았다고. 이 무단 수집 행위에 별도로 부과된 과징금만 2011억 원이에요.

또, 쿠팡의 물류 자회사 쿠팡풀필먼트서비스(CFS)는 물류센터 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집해 취업제한 목록(=취업 블랙리스트)에 올린 사실도 드러났어요.

개보위는 쿠팡에 (1) 비회원에게도 개인정보 유출 사실을 전하고 (2) 인증체계를 전면 정비하고 (3) 처분 결과를 홈페이지에 알리라는 시정명령을 내렸어요.

앞으로 어떻게 될까? ⚖️

쿠팡은 입장문을 통해 “선제적 조치와 명확한 사실관계에 근거한 설명이 개보위 결정에 충분히 반영되지 못한 점은 유감”이라며, 법적 절차를 통해 사실관계가 명확하게 규명되길 기대한다고 밝혔어요. 사실상 이번 결정을 인정하지 않고 행정소송 등 절차를 밟겠다고 예고한 것.

한편 이번 사안이 한국과 미국의 통상 문제로 번질 수 있다는 우려도 나와요. 미국 안에서 쿠팡 사태를 개인정보 위반으로 인한 제재가 아닌 미국 기업 차별로 보는 시선이 존재하기 때문인데요. 일부 미국 의원들과 투자자들은 “한국이 쿠팡을 차별하고 있는 것 같아!”라는 입장을 보이고 있다고.