쿠팡 과징금 6246억 원 부과, 개인정보 유출·무단 수집 논란 핵심 정리

쿠팡이 개인정보 보호 의무 위반과 온라인 활동기록 무단 수집 문제로 총 6246억 원 규모의 과징금을 부과받았다. 개인정보보호위원회는 약 3750만 명의 개인정보 유출과 회원 1117만 명의 온라인 활동기록 수집 행위 등을 문제로 판단했다. 이번 쿠팡 과징금 조치는 국내 개인정보 보호 정책과 기업 책임 문제를 둘러싼 관심을 크게 높이고 있다.

쿠팡에 무슨 일이 있었나

개인정보보호위원회는 정부서울청사에서 열린 전체회의를 통해 쿠팡의 개인정보 안전조치 의무 위반에 대한 제재안을 심의하고 과징금 4235억7500만 원과 과태료 1680만 원 부과를 의결했다.

조사 결과에 따르면 쿠팡은 인증 서명키 관리와 접근 통제 등 개인정보 보호를 위한 기본적인 안전관리 체계를 충분히 갖추지 못한 것으로 판단됐다. 개인정보위는 이로 인해 약 3750만 명의 개인정보가 유출된 것으로 보고 있다.

여기에 개인정보 유출 통지 의무 위반, 개인정보 파기 의무 위반, 개인정보보호책임자(CPO) 독립성 보장 의무 위반, 조사 과정에서의 방해 행위 등도 추가로 확인됐다고 밝혔다.

이번 조치는 단순한 과태료 수준을 넘어 대규모 개인정보 유출 사건에 대한 책임을 묻는 사례로 주목받고 있다.

왜 큰 관심을 받고 있나

이번 사안이 주목받는 이유는 과징금 규모가 매우 크기 때문이다. 개인정보 유출과 관련해 부과된 과징금만 4235억 원을 넘었고, 추가 조사 결과 확인된 온라인 활동기록 무단 수집 문제까지 포함하면 총 과징금 규모는 6246억8100만 원에 달한다.

특히 개인정보위는 쿠팡이 타사 웹사이트와 애플리케이션을 이용한 회원 약 1117만 명의 온라인 활동기록을 법적 근거 없이 수집했다고 판단했다. 수집된 정보에는 타사 웹사이트 방문 기록, 앱 이름, 접속 시간, 접속 IP 등이 포함된 것으로 조사됐다.

개인정보 보호와 데이터 활용이 중요한 디지털 경제 환경에서 이용자 동의와 법적 근거 없이 정보를 수집했다는 판단이 나온 만큼 업계 전반에도 적지 않은 영향을 미칠 것으로 보인다.

또한 개인정보가 개인 식별이 가능한 형태로 데이터베이스에 저장됐다는 점 역시 개인정보 관리 체계에 대한 우려를 키우고 있다.

개인정보위가 지적한 주요 문제점은 무엇인가

개인정보위는 개인정보 유출 문제 외에도 여러 항목에서 규정 위반 사실을 확인했다고 밝혔다. 가장 핵심적인 부분은 개인정보 안전조치 의무 미흡이다.

아울러 개인정보 유출 사실을 적절하게 통지하지 않았고, 보관이 필요하지 않은 개인정보의 파기 의무도 제대로 이행하지 않은 것으로 판단했다. 개인정보보호책임자의 독립성을 충분히 보장하지 않았다는 점도 문제로 지적됐다.

또 다른 쟁점은 이른바 '납치광고'로 불리는 부정광고 관리 문제다. 개인정보위는 광고 파트너에 대한 관리·감독이 미흡했으며, 이용자 의사와 무관하게 쿠팡 서비스 이용기록이 수집된 사례도 확인했다고 설명했다.

이에 따라 개인정보 처리의 투명성을 강화하고 맞춤형 광고와 관련한 이용자 선택권을 보장하는 방향의 시정명령도 함께 내려졌다.

쿠팡풀필먼트서비스 관련 제재 내용

이번 조사에서는 쿠팡의 물류 자회사인 쿠팡풀필먼트서비스(CFS)에 대한 문제도 포함됐다.

개인정보위는 물류센터 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집해 취업제한 목록으로 관리한 행위가 개인정보 수집 및 이용 규정을 위반한 것으로 판단했다.

또 임직원 건강관리를 목적으로 보유하던 근로자 체중 정보를 산업재해 소송 과정에서 법원에 제출한 행위에 대해서는 민감정보 처리 규정 위반으로 보고 별도 과징금 2억4800만 원을 부과했다.

민감정보는 일반 개인정보보다 보호 수준이 높은 정보로 분류되는 만큼 해당 부분 역시 논란의 대상이 되고 있다.

향후 주목해야 할 부분

개인정보위는 이번 제재와 함께 안전조치 강화, 개인정보 유출 통지, 개인정보보호책임자의 실질적 역할 보장 등을 포함한 시정명령을 내렸다. 또한 탈퇴 회원 개인정보 처리 체계 개선을 권고하고 향후 3개월 내 이행 여부를 점검할 계획이다.

이번 쿠팡 과징금 조치는 단순히 한 기업의 문제를 넘어 국내 전자상거래 업계와 플랫폼 기업 전반의 개인정보 보호 수준을 점검하는 계기가 될 가능성이 있다.

개인정보 유출과 온라인 활동기록 수집 문제에 대한 사회적 관심이 커진 상황에서 기업들이 어떤 방식으로 이용자 정보를 관리하고 보호하는지에 대한 감시도 더욱 강화될 것으로 보인다.

특히 개인정보 보호 체계 개선과 재발 방지 대책이 실제로 이행되는지, 그리고 이용자 권리 보호가 어느 수준까지 강화될지에 관심이 집중되고 있다. 쿠팡 개인정보 유출 논란과 대규모 과징금 부과 이후 관련 제도와 업계 대응이 어떻게 이어질지 주목된다.