MBN골드

뉴스

‘정보 유출’ 쿠팡 6247억 과징금 철퇴…SK텔레콤 4배	2026-06-11 16:26
11일 개인정보보호위원회 결과 브리핑 지난해 SKT 과징금(1348억)의 4.6배↑ 개인정보보호위원회가 대규모 개인정보 유출 등 각종 법 위반 사태를 불러일으킨 쿠팡에 역대 최대 규모인 총 6247억원의 과징금을 부과했다. 11일 개인정보위는 정부서울청사에서 브리핑을 열고 쿠팡의 안전조치 의무 위반 및 법적 근거 없는 개인정보 수집 등에 대해 과징금 총 6246억8100만원을 부과하는 등 각종 제재 조치를 의결했다고 밝혔다. 이번 과징금 규모는 지난해 정보유출 사태로 물의를 빚었던 SK텔레콤(SKT)의 역대 최대 과징금(1348억원)을 4배 이상 뛰어넘는 액수다. 조사 결과, 쿠팡은 인증 서명키 관리와 접근 통제를 소홀히 하는 등 기본적인 안전관리 체계가 미흡해 약 3750만명의 개인정보를 유출했다. 또한 타사 웹·앱에 접속한 회원 약 1117만명의 온라인 활동 기록을 무단 수집해 데이터베이스(DB)에 저장한 사실도 적발됐다. 더불어 개인정보 유출 통지 및 파기 의무 위반, 개인정보보호책임자(CPO)의 독립성 보장 위반은 물론 당국 조사를 방해한 정황까지 추가로 확인됐다. 이른바 ‘납치광고’로 불리는 부정광고를 게재하는 광고 파트너를 적절히 관리·감독하지 않은 점 역시 위반 사항으로 지적됐다. 위법 사례는 이 뿐만이 아니었다. 쿠팡 물류센터를 운영하는 자회사인 쿠팡풀필먼트서비스(CFS)의 개인정보 처리 위반도 확인됐다. CFS는 경찰청 출입기자단 71명의 명단을 불법적으로 수집해 취업제한 목록(블랙리스트)에 등록·관리했다. 또한, 임직원 건강관리를 목적으로 보유하던 근로자의 체중 정보를 산업재해 관련 소송 과정에서 법원에 임의로 제출한 행위 역시 위법으로 결론 났다. 개인정보위는 막대한 과징금 부과와 함께 쿠팡 측에 각종 시정명령을 내렸다. 유사 사고 재발 방지를 위한 안전조치 강화와 회원이 아닌 정보주체에 대한 유출 통지 의무화, CPO의 실질적 역할 보장, 개인정보 처리의 투명성 제고 및 맞춤형 광고 선택권 보장 등이 이에 포함됐다. [ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]

‘정보 유출’ 쿠팡 6247억 과징금 철퇴…SK텔레콤 4배

2026-06-11 16:26

11일 개인정보보호위원회 결과 브리핑
지난해 SKT 과징금(1348억)의 4.6배↑

개인정보보호위원회가 대규모 개인정보 유출 등 각종 법 위반 사태를 불러일으킨 쿠팡에 역대 최대 규모인 총 6247억원의 과징금을 부과했다.
11일 개인정보위는 정부서울청사에서 브리핑을 열고 쿠팡의 안전조치 의무 위반 및 법적 근거 없는 개인정보 수집 등에 대해 과징금 총 6246억8100만원을 부과하는 등 각종 제재 조치를 의결했다고 밝혔다. 이번 과징금 규모는 지난해 정보유출 사태로 물의를 빚었던 SK텔레콤(SKT)의 역대 최대 과징금(1348억원)을 4배 이상 뛰어넘는 액수다.
조사 결과, 쿠팡은 인증 서명키 관리와 접근 통제를 소홀히 하는 등 기본적인 안전관리 체계가 미흡해 약 3750만명의 개인정보를 유출했다. 또한 타사 웹·앱에 접속한 회원 약 1117만명의 온라인 활동 기록을 무단 수집해 데이터베이스(DB)에 저장한 사실도 적발됐다.
더불어 개인정보 유출 통지 및 파기 의무 위반, 개인정보보호책임자(CPO)의 독립성 보장 위반은 물론 당국 조사를 방해한 정황까지 추가로 확인됐다. 이른바 ‘납치광고’로 불리는 부정광고를 게재하는 광고 파트너를 적절히 관리·감독하지 않은 점 역시 위반 사항으로 지적됐다.
위법 사례는 이 뿐만이 아니었다. 쿠팡 물류센터를 운영하는 자회사인 쿠팡풀필먼트서비스(CFS)의 개인정보 처리 위반도 확인됐다. CFS는 경찰청 출입기자단 71명의 명단을 불법적으로 수집해 취업제한 목록(블랙리스트)에 등록·관리했다. 또한, 임직원 건강관리를 목적으로 보유하던 근로자의 체중 정보를 산업재해 관련 소송 과정에서 법원에 임의로 제출한 행위 역시 위법으로 결론 났다.
개인정보위는 막대한 과징금 부과와 함께 쿠팡 측에 각종 시정명령을 내렸다. 유사 사고 재발 방지를 위한 안전조치 강화와 회원이 아닌 정보주체에 대한 유출 통지 의무화, CPO의 실질적 역할 보장, 개인정보 처리의 투명성 제고 및 맞춤형 광고 선택권 보장 등이 이에 포함됐다.

[ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]