쿠팡 개인정보 유출 및 무단 수집, 고작 과징금 6천247억원 부과
개인정보보호위원회(개보위)가 쿠팡에 대해 3천750만 명의 개인정보 유출 및 법적 근거 없는 온라인 활동기록 무단 수집 혐의로 총 6천247억 원에 달하는 역대 최대 규모의 과징금을 부과했습니다.
이는 단일 개인정보 유출 사고 및 기업의 여러 위반 행위에 대한 과징금 부과 사례 중 가장 높은 금액입니다.
이번 제재는 쿠팡의 개인정보 안전조치 의무 위반 행위에 대한 심의 결과에 따른 것으로, 개인정보 유출에 약 4천236억 원, 온라인 활동기록 무단 수집에 2천11억 원이 각각 부과되었습니다.
쿠팡의 개인정보 보호 의무 위반 상세 내용
개인정보위는 쿠팡의 인증 서명키 관리 및 접근 통제 소홀 등 기본적인 안전관리 체계 미흡으로 인해 약 3천750만 명의 개인정보가 유출된 것으로 결론 내렸습니다.
개인정보 유출 및 안전조치 미흡
• 유출 규모: 약 3천750만 명의 개인정보 유출.
• 원인: 인증 서명키 관리 및 접근 통제 소홀 등 안전관리 체계 미흡.
• 추가 확인 사항: 개인정보 유출 통지 및 파기 의무 위반, 개인정보보호책임자(CPO) 독립성 보장 위반 및 조사 방해.
온라인 활동기록 무단 수집
• 수집 대상: 타사 웹·앱에 접속한 회원 약 1천117만 명.
• 수집 내용: 이용자 방문 기록(URL, 앱 이름 등), 접속 일시, 접속 IP 등.
• 수집 방식: 법적 근거 없이 무단으로 수집하여 이용자 개인을 식별한 상태로 데이터베이스(DB)에 저장.
• 관련 제재: 별도 과징금 2천11억 660만 원 부과.
개인정보위의 시정명령 및 권고 사항
개인정보위는 쿠팡에 대해 유사 사고 재발 방지를 위한 안전조치 강화와 함께 여러 가지 시정명령 및 개선 권고를 내렸습니다.
주요 시정명령 내용
• 회원이 아닌 정보주체에 대한 유출 통지.
• 개인정보보호책임자(CPO)의 실질적인 역할 보장.
• 개인정보 처리의 투명성 제고.
• 맞춤형 광고에 대한 정보주체의 실질적 선택권 보장.
• 부정광고 방지를 위한 관리·감독 강화.
개선 권고 및 이행 확인
• 탈퇴 회원의 개인정보 처리 체계 관련 개선 권고.
• 3개월 내 이행 및 조치 결과 확인 예정.
기타 위반 사항 및 추가 과징금
개인정보위는 쿠팡의 개인정보 유출 및 무단 수집 외에도 여러 위반 사항을 추가로 확인하고 제재를 가했습니다.
부정광고 관리 감독 소홀
• '납치광고'로 불리는 부정광고 게재 파트너에 대한 관리·감독 미흡.
• 이로 인해 이용자 의사에 반한 쿠팡 서비스 이용기록 수집 사실 확인.
경찰청 출입기자단 명단 관리 위반
• 물류센터 운영 자회사인 쿠팡풀필먼트서비스(CFS)가 물류센터 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집하여 취업제한 목록에 등록·관리.
• 이는 개인정보 수집·이용 관련 규정 위반으로 판단.
근로자 체중 정보 민감정보 처리 위반
• '임직원 건강관리' 목적으로 보유·관리하던 근로자 체중 정보를 산업재해 관련 소송 과정에서 법원에 제출.
• 이는 민감정보 처리 위반으로 보고 과징금 2억 4천800만 원 개별 부과.
총 과징금 규모 및 역대 최대 기록
개인정보 유출 사고에 따른 과징금 약 4천236억 원과 온라인 활동기록 무단 수집에 대한 과징금 2천11억 원을 합산하면, 개인정보위가 쿠팡에 부과한 총 과징금액은 6천246억 8천100만 원에 달합니다.
이는 단일 개인정보 유출 사고에 부과된 과징금 규모로는 역대 최대치이며, 한 기업의 여러 위반 행위에 부과된 과징금 규모로도 가장 많은 금액입니다.
하지만 대한민국 국민들은 너무 낮은 금액이라는 의견이 많습니다.
핵심 요약
• 주요 위반: 3천750만 명 개인정보 유출, 1천117만 명 온라인 활동기록 무단 수집.
• 과징금 총액: 6천247억 원 (역대 최대이나 여론은 6조는 되어야 한다함)
• 유출 원인: 인증키 관리, 접근 통제 등 안전관리 미흡.
• 무단 수집 내용: 타사 웹/앱 방문 기록, 접속 IP 등.
• 추가 제재: 부정광고 관리 소홀, 기자단 명단 관리 위반, 민감정보 처리 위반.
• 시정명령: 안전조치 강화, 정보주체 권리 보장, 투명성 제고 등.
참고 문헌 및 출처
• 개보위, 쿠팡 제재…인증키 관리·접근통제 소홀 등 안전관리 미흡 결론 회원 1천만명 온라인 활동기록 무단수집…경찰청 출입기자단 '취업제한' 등록 관리 [연합뉴스 자료사진] (출처: 연합뉴스)
| * 쿠팡, 3천750만명 개인정보 유출·무단수집…과징금 6천247억 | 연합뉴스 (출처 URL: https://www.yna.co.kr/view/AKR20260611062300530?input=1195m) |
댓글