쿠팡 6246억 과징금…‘역대 최대 규모’

개인정보보호위원회는 개인정보 보호 법규를 위반한 쿠팡에 6246억8100만 원의 과징금과 1680만 원의 과태료를 부과하기로 의결했다고 11일 밝혔다. 쿠팡풀필먼트서비스(CFS)에도 2억4800만 원의 과징금을 부과했다. 단일 개인정보 유출 사고 중 역대 최대 규모다.

조사 결과, 쿠팡의 인증 서명키 관리 및 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3755만 명의 개인정보가 유출된 것으로 나타났다. 쿠팡은 유출 지연 통지, 탈퇴 회원 정보 미파기, 웹 접속 로그 삭제를 통한 조사 방해 등 위반 행위도 했다.

쿠팡은 또 1117만 명의 타사 온라인 활동 기록을 무단 수집 저장한 것으로 드러났다. 강제 전환을 일으키는 ‘납치 광고’ 제재 책임도 소홀히 했다. 

CFS의 경우, 물류센터에 근무한 이력이 없는 경찰청 출입기자단 명단을 수집해 취업제한 목록에 등록·관리했다. 또 ‘임직원 건강 관리’를 목적으로 보유·관리 중인 임직원의 체중정보를 산업재해 관련 소송 과정에서 법원에 제출했다.

송경희 개인정보위 위원장은 “국민 생활과 밀접한 온라인 플랫폼 전반의 보안 투자 확대와 내부 통제 강화를 유도하는 계기가 되기를 바란다”고 했다.

한편, 쿠팡은 이와 관련해 “심려를 끼쳐드린 점 사과하며 보안을 강화하겠다”면서도 “2차 피해를 방지하기 위한 선제적 조치와 명확한 사실관계에 근거한 설명이 충분히 반영되지 못한 점은 유감스럽다”며 법적 절차를 통해 사실관계를 규명하겠다는 입장을 내놨다.


김명근 기자 dionys@donga.com