🔥 쿠팡, 사상 최대 409억 달러 벌금… 개인정보 유출과 한미 갈등

원본 기사:  South Korea Fines Coupang Record $409 Million for Data Breach  |  Insurance Journal

📌 핵심 요약

한국 규제당국이 미국 상장 기업 쿠팡의 한국 법인에 사상 최대 규모인 624.7억 원(약 409억 달러) 벌금을 부과했다.

South Korea Fines Coupang Record $409 Million for Data Breach

이 벌금은 광범위한 사이버 침입 사건으로, 미국과의 외교적 마찰까지 촉발했다.

A South Korean regulator fined the country’s largest e-commerce platform, owned by US-listed Coupang Inc., a record 624.7 billion won ($409 million) for a wide‑ranging cyber‑intrusion that escalated into a diplomatic tiff with the US.

사건 개요

2026년 초, 쿠팡은 전 직원이 약 3400만 명에 달하는 고객 개인정보를 무단으로 열람한 사실이 적발되면서 대규모 데이터 유출 사태에 휩싸였다. 해당 정보는 한국 전체 인구의 약 2/3에 해당하며, 유출 기간은 수개월에 걸쳐 감시되지 않은 채 진행된 것으로 확인됐다. 개인정보가 대량으로 노출된 뒤, 한국 개인정보보호위원회는 쿠팡의 보안 관리 체계가 근본적으로 부실했으며, 이를 방치한 경영진의 책임을 강조하며 624.7억 원의 과징금을 부과했다. 이는 한국 사상 최대 규모의 개인정보 유출 벌금이며, 이전 기록이었던 SK텔레콤의 134.8억 원을 크게 웃도는 금액이다.

규제당국의 판단

위원회 위원장은 이번 사건이 ‘정교한 해킹 기법’이 아니라 ‘기본적인 안전 관리 부재와 경영진의 부주의’에 기인했다고 밝혔다. 한국 개인정보보호법에 따르면, 연매출의 최대 3%까지 벌금을 부과할 수 있는데, 쿠팡은 매출 규모가 크기 때문에 이번 과징금이 높은 수준으로 책정된 것으로 보인다. 위원회는 개인정보 유출 423.6억 원과 비동의 데이터 수집 201.1억 원을 각각 별도 항목으로 규정했으며, 물류 자회사인 쿠팡 풀필먼트 서비스에도 2.48억 원의 추가 과태료를 부과했다. 이러한 조치는 기업이 데이터 관리 체계를 강화하도록 압력을 가하기 위한 의도라고 할 수 있다.

쿠팡의 대응과 시장 영향

쿠팡은 규제당국의 결정에 대해 ‘사전 조치와 사후 대응을 충분히 반영하지 못했다’는 입장을 표명하며, 향후 법적 절차를 통해 사실관계를 명확히 할 것이라고 밝혔다. 그러나 이미 주가가 연초 대비 약 35% 하락했으며, 매출 성장률도 둔화될 전망이다. 기업은 고객에게 보상금을 제공하고, 데이터 보호를 위한 추가 투자를 약속했지만, 투자자와 소비자 신뢰 회복에는 시간이 걸릴 것으로 보인다. 또한, 쿠팡은 미국에 본사를 두고 있어 한미 양국 간의 규제 갈등이 기업 운영에 새로운 변수로 작용하고 있다.

한미 관계와 향후 전망

이번 데이터 유출 사건은 한국 내에서 쿠팡에 대한 비판이 고조되는 동시에, 미국 투자자들이 한국 정부의 조치를 ‘미국 기업에 대한 차별’이라며 제소를 요구하는 상황으로까지 확산됐다. 미국 의회와 일부 정치인들은 한국 정부의 과도한 규제가 미국 기업의 해외 진출을 저해한다는 입장을 내놓으며, 양국 간 외교적 압력이 가중될 가능성을 시사했다. 그러나 한국 측은 자국민 개인정보 보호를 최우선 과제로 삼고 있으며, 향후 유사 사건에 대한 제재를 강화할 방침을 밝히고 있다. 따라서 쿠팡은 보안 체계 전면 재검토와 국제적인 규제 대응 전략을 동시에 마련해야 할 시점이다.