🔥 쿠팡, 6,250억 원 벌금… 국내 최대 개인정보 유출 사태

원본 기사:  South Korea fines Coupang $409 million in country's largest data breach penalty  |  Yahoo Finance

📌 핵심 요약

한국은 전자상거래 대기업 쿠팡에게 6,250억 원(약 4억 9300만 달러)의 벌금을 부과했다. 이는 국내 기업에 대한 개인정보 유출 벌금 사상 최대 규모다.

South Korea fines Coupang $409 million in country's largest data breach penalty

서울에서 6월 11일 발표된 바에 따르면, 쿠팡이 지난해 대규모 고객 정보 유출 및 불법 개인정보 수집 혐의로 6,250억 원의 과징금을 받게 되었다.

SEOUL, June 11 (Reuters) - South Korea will fine e-commerce giant Coupang 625 billion won ($409.30 million) over a massive leak of customer information last year and illegal collection of personal information, in the country's largest data breach penalty on a company.

데이터 유출 사건 개요

쿠팡은 2023년 말부터 2024년 초까지 약 3,300만 명에 달하는 고객의 개인정보가 외부에 유출됐다는 사실이 밝혀졌다. 유출된 데이터에는 이름, 전화번호, 주소 등 기본적인 식별 정보와 결제 기록까지 포함돼 있었다. 개인정보보호위원회에 따르면, 이 사건은 해킹이라기보다 쿠팡 내부의 보안 체계 부재와 관리 소홀로 인해 발생했으며, 법이 정한 72시간 내 신고 의무도 이행되지 않았다. 이는 국내 기업 중 최초로 6,250억 원이라는 무거운 과징금을 부과받은 사례로, 기업의 데이터 보호 의무를 강조하는 신호탄이 되었다.

규제 당국의 조사와 벌금 산정

개인정보보호위원회는 쿠팡의 보안 시스템이 해커가 고객 정보를 손쉽게 열람할 수 있게 했다고 지적했다. 특히, 전직 직원이 보안 키를 탈취해 무단으로 고객 계정에 접근한 정황이 포착됐으며, 이상 트래픽을 감지하지 못한 점도 큰 문제로 꼽혔다. 위원회는 쿠팡의 2025년 매출이 45조 원에 달한다는 추정치에 근거해, 매출 대비 1.4%에 해당하는 6,250억 원을 벌금으로 결정했다. 이는 기업 규모에 비례한 적정 수준의 제재라는 입장을 반영한다.

쿠팡의 대응과 비판

벌금 발표 직후 쿠팡은 공식 사과문을 통해 고객과 대중에게 우려를 끼친 점을 유감스럽게 생각한다는 입장을 밝혔다. 그러나 동시에 "우리는 지난해 데이터 유출 사후 조치를 적극적으로 시행했으며, 명확한 사실에 기반한 설명이 규제당국의 결정에 충분히 반영되지 않았다"며 불만을 제기했다. 이 같은 입장은 기업이 자체적으로 문제를 해결하려는 시도와 규제당국의 강경한 조치 사이에 갈등이 존재함을 보여준다. 또한, 쿠팡이 약 40%에 달하는 국내 물류 시장 점유율을 보유하고 있어, 데이터 보호 미비가 소비자 신뢰에 미치는 파장이 클 것으로 예상된다.

향후 전망과 시사점

이번 사태는 한국의 개인정보보호 제도가 기업 규모와 무관하게 엄격히 적용될 수 있음을 시사한다. 특히, 미국에 상장된 기업인 쿠팡이기에 한·미 무역 협상의 배경에도 영향을 미칠 가능성이 있다. 규제당국은 이번 조치를 무역·안보 문제가 아니라 순수한 개인정보 보호 문제로 규정했지만, 향후 해외 투자자들의 신뢰 회복을 위해 보다 투명하고 신속한 대응 체계가 요구될 것이다. 기업들은 데이터 수집·보관·활용 전 과정을 재점검하고, 보안 인프라를 강화함으로써 재발 방지를 위한 체계적인 관리 방안을 마련해야 한다. 궁극적으로는 고객 정보 보호가 기업 경쟁력의 핵심 요소로 자리매김하면서, 법적 제재보다 선제적 예방이 더 큰 가치를 창출할 것으로 전망된다.