MBN골드

뉴스

개인정보위, 쿠팡에 과징금 6,246억 원 부과…'역대 최대'	2026-06-11 15:06
개인정보보호위원회가 회원 3,750만 명의 개인정보를 유출하고 법적 근거 없이 회원들의 온라인 활동기록을 무단 수집한 쿠팡에 총 6,246억 원의 과징금을 부과했습니다. 단일 개인정보 유출 사고에 내린 과징금 규모로는 역대 최대치로, 한 기업의 여러 위반 행위에 부과된 과징금 규모로도 가장 많습니다. 개인정보위는 어제(10일) 전체회의를 열고 쿠팡의 개인정보 안전조치 의무 위반 행위에 대해 심의한 결과, 과징금 4,235억 7,500만 원과 과태료 1,680만 원을 부과하기로 의결했다고 오늘(11일) 밝혔습니다. 조사 결과 쿠팡은 인증 서명키 관리와 접근 통제 소홀 등 기본적인 안전관리 체계가 미흡해 대규모 개인정보 유출을 야기한 것으로 결론 내려졌습니다. 이 과정에서 개인정보 유출 통지 및 파기 의무 위반, 개인정보보호책임자(CPO)의 독립성 보장 위반, 조사 방해 행위 등도 추가로 확인됐습니다. 이와 별개로 개인정보위는 쿠팡이 타사 웹·앱에 접속한 회원 약 1,117만 명의 온라인 활동기록(방문 URL, 앱 이름, 접속 일시 및 IP 등)을 무단 수집해 이용자 개인을 식별할 수 있는 상태로 데이터베이스(DB)에 저장한 위반 행위를 적발했습니다. 이에 대해 2,011억 660만 원의 과징금을 별도로 부과했습니다. 여기에 소위 '납치광고'로 불리는 부정광고 게재 파트너를 적절히 관리·감독하지 않아,이용자 의사에 반해 쿠팡 서비스 이용기록이 수집된 사실도 함께 파악됐습니다. 또한 개인정보위는 쿠팡의 물류센터 운영 자회사인 쿠팡풀필먼트서비스(CFS)가 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집해 취업제한 목록(블랙리스트)에 등록·관리한 점도 규정 위반으로 판단했습니다. 아울러 '임직원 건강관리' 목적으로 보유하던 근로자 체중정보를 산재 관련 소송 과정에서 법원에 무단 제출한 행위에 대해서도 민감정보 처리 위반을 적용해 과징금 2억 4,800만 원을 개별 부과했습니다. 개인정보위는 쿠팡에 유사 사고 재발 방지를 위한 안전조치 강화, 회원이 아닌 정보주체에 대한 유출 통지, CPO의 실질적 역할 보장, 맞춤형 광고에 대한 이용자의 선택권 보장 등을 명하는 시정명령을 내렸습니다. 또 탈퇴회원의 개인정보 처리체계 개선을 권고하고, 3개월 이내에 이행 및 조치 결과를 확인하기로 했습니다. [ 이유진 기자 / lee.youjin@mktv.co.kr ]

개인정보위, 쿠팡에 과징금 6,246억 원 부과…'역대 최대'

2026-06-11 15:06

개인정보보호위원회가 회원 3,750만 명의 개인정보를 유출하고 법적 근거 없이 회원들의 온라인 활동기록을 무단 수집한 쿠팡에 총 6,246억 원의 과징금을 부과했습니다.

단일 개인정보 유출 사고에 내린 과징금 규모로는 역대 최대치로, 한 기업의 여러 위반 행위에 부과된 과징금 규모로도 가장 많습니다.

개인정보위는 어제(10일) 전체회의를 열고 쿠팡의 개인정보 안전조치 의무 위반 행위에 대해 심의한 결과, 과징금 4,235억 7,500만 원과 과태료 1,680만 원을 부과하기로 의결했다고 오늘(11일) 밝혔습니다.

조사 결과 쿠팡은 인증 서명키 관리와 접근 통제 소홀 등 기본적인 안전관리 체계가 미흡해 대규모 개인정보 유출을 야기한 것으로 결론 내려졌습니다.

이 과정에서 개인정보 유출 통지 및 파기 의무 위반, 개인정보보호책임자(CPO)의 독립성 보장 위반, 조사 방해 행위 등도 추가로 확인됐습니다.

이와 별개로 개인정보위는 쿠팡이 타사 웹·앱에 접속한 회원 약 1,117만 명의 온라인 활동기록(방문 URL, 앱 이름, 접속 일시 및 IP 등)을 무단 수집해 이용자 개인을 식별할 수 있는 상태로 데이터베이스(DB)에 저장한 위반 행위를 적발했습니다.

이에 대해 2,011억 660만 원의 과징금을 별도로 부과했습니다.

여기에 소위 '납치광고'로 불리는 부정광고 게재 파트너를 적절히 관리·감독하지 않아,이용자 의사에 반해 쿠팡 서비스 이용기록이 수집된 사실도 함께 파악됐습니다.

또한 개인정보위는 쿠팡의 물류센터 운영 자회사인 쿠팡풀필먼트서비스(CFS)가 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집해 취업제한 목록(블랙리스트)에 등록·관리한 점도 규정 위반으로 판단했습니다.

아울러 '임직원 건강관리' 목적으로 보유하던 근로자 체중정보를 산재 관련 소송 과정에서 법원에 무단 제출한 행위에 대해서도 민감정보 처리 위반을 적용해 과징금 2억 4,800만 원을 개별 부과했습니다.

개인정보위는 쿠팡에 유사 사고 재발 방지를 위한 안전조치 강화, 회원이 아닌 정보주체에 대한 유출 통지, CPO의 실질적 역할 보장, 맞춤형 광고에 대한 이용자의 선택권 보장 등을 명하는 시정명령을 내렸습니다.

또 탈퇴회원의 개인정보 처리체계 개선을 권고하고, 3개월 이내에 이행 및 조치 결과를 확인하기로 했습니다.

[ 이유진 기자 / lee.youjin@mktv.co.kr ]