🔥 쿠팽, 400억 달러 벌금… 개인정보 유출 사태 파헤치다

원본 기사:  South Korea hits Coupang with $400M+ fine for data breach that affected millions  |  TechCrunch

📌 핵심 요약

한국 개인정보보호위원회는 지난해 발생한 대규모 데이터 유출 사건으로 34백만 명 이상의 고객 정보를 유출한 쿠팽에 6240억 원(400백만 달러 이상)이라는 사상 최대 벌금을 부과했다.

South Korean authorities have imposed a record-breaking fine of $624 billion won (over $400 million) on retail giant Coupang after a data breach last year compromised the personal data of more than 34 million customers.

쿠팽은 이번 제재에 대해 규제당국의 결정에 이의를 제기할 예정이며, 이번 사태가 미국과 한국 간 외교·경제 관계에도 파장을 일으키고 있다.

South Korean authorities have imposed a record-breaking fine of $624 billion won (over $400 million) on retail giant Coupang after a data breach last year compromised the personal data of more than 34 million customers.

배경과 규제

한국의 개인정보보호위원회는 2026년 6월 13일, 쿠팽이 지난해 발생한 데이터 유출 사건에 대해 최대 벌금인 6240억 원을 부과했다고 발표했다. 이 위원회는 개인정보보호법 제71조에 따라 위반 정도와 피해 규모를 고려해 형벌을 결정했으며, 이번 처분은 해외 기업에 대한 최초의 고액 벌금 사례가 된다. 쿠팽은 미국에 본사를 두고 있지만, 한국 시장에서 ‘아시아의 아마존’이라 불릴 정도로 큰 영향력을 갖고 있었다. 따라서 한국 당국은 국내 소비자 보호 차원에서 강력한 조치를 취한 셈이다.

유출 규모와 내용

이번 유출은 전직 직원이 내부 시스템에 접근해 고객의 이름, 이메일, 배송 주소, 전화번호, 주문 내역 등을 수집한 것으로 알려졌다. 쿠팽이 공개한 바에 따르면, 약 2/3에 해당하는 34백만 명 이상의 개인정보가 노출되었으며, 이는 한국 전체 인구의 절반 이상에 해당한다. 유출된 데이터는 개인식별이 가능한 정보(PII)로, 악용될 경우 사기, 스팸, 신원 도용 등 다양한 범죄에 활용될 위험이 크다. 특히 전자상거래 플랫폼에서 주문 이력까지 포함된 점은 소비자 신뢰를 크게 손상시킨다.

정치·경제적 파장

쿠팽에 대한 고액 벌금은 단순히 기업 벌칙을 넘어 한·미 관계에도 영향을 미치고 있다. 미국 의회 일부 의원들은 이번 사안을 한미 동맹의 신뢰 문제와 연결지어 논의하고 있으며, 한국 국회의원들 역시 미국 기업에 대한 규제 강화를 요구하고 있다. 이는 미국 기업들이 한국 시장에서 겪는 규제 리스크를 높이는 동시에, 양국 간 무역·투자 협상에서 새로운 변수로 작용할 가능성이 있다. 또한, 이번 사건은 국내 기업들에도 데이터 보안 강화를 촉구하는 신호탄이 될 전망이다.

향후 전망

쿠팽은 현재 규제당국의 결정을 법원에 제소할 계획이며, 항소 과정에서 벌금 감면을 요구할 가능성이 크다. 하지만 한국의 개인정보보호당국은 향후 유사 사건에 대해 더욱 엄격한 감시 체계를 구축하겠다고 밝히고 있다. 기업 입장에서는 내부 접근 권한 관리와 데이터 암호화, 정기적인 보안 감사를 통해 위험을 최소화해야 한다. 소비자 역시 개인 정보 관리에 주의를 기울이고, 의심스러운 이메일이나 문자에 대한 경각심을 높여야 할 것이다. 결국 이번 쿠팽 사건은 데이터 보안의 중요성을 재조명하고, 글로벌 기업들이 각국 규제에 어떻게 대응할지를 가늠하게 하는 중요한 전환점이 될 것으로 보인다.