쿠팡 과징금 6246억 폭탄, 역대 최대 제재의 내막과 소비자 영향

국내 최대 이커머스 플랫폼인 쿠팡이 개인정보보호위원회로부터 6,246억 8,100만 원의 과징금을 부과받으며 역사상 최대 규모의 제재를 받았다. 이는 작년 발생한 대규모 보안 사고의 최종 결론으로, 기존 최고액이었던 SK텔레콤의 과징금(1,347억 원)을 네다섯 배 이상 뛰어넘는 수준이다. 안전관리 체계 미비로 인한 대규모 정보 유출과 법적 근거 없는 온라인 활동기록 무단 수집이 주된 이유로 지목되며, 해킹 기술의 난도보다는 인증 서명키 관리 소홀과 접근 통제의 미흡 등 기본방어벽의 부재가 문제로 지적되었다. 실제로 유출된 규모는 계정 기준 3,322만 명, 정보 주체 기준으로 3,750만 명에 달한다. 여기에 더해 쿠팡이 약 1,117만 명의 타사 웹·앱 이용 기록을 무단 수집해 개인 식별이 가능한 형태로 DB에 저장해 온 사실이 드러나 과징금이 크게 커졌다.

물류 자회사인 쿠팡풀필먼트서비스(CFS) 역시 정보주체의 권리를 심각하게 침해했다는 점에서 과징금과 고발 조치를 피하지 못했다. 조사 결과, CFS는 물류센터 근무 이력이 전혀 없는 경찰청 출입기자단 명단 71명을 수집해 취업제한 목록에 등록하고 관리하는 행위를 저질렀다. 기자단 명단의 무단 수집은 특정 집단의 정보를 취업제한에 활용한 명백한 위반이며, 노동자 민감정보를 임직원의 건강 관리 목적으로 수집해 산업재해 관련 소송 과정에서 무단 제출하는 등 민감정보 처리 제한 규정을 위반한 사례도 있었다. 조사 방해 혐의로 고의적인 서버 로그 삭제 등 행위가 적발되었다는 점도 지적되었다.

쿠팡의 반발은 즉각적이었다. 정부의 결정에 대해 유감을 표명하고 행정소송 등 법적 절차를 통해 사실관계를 다투겠다며 강경한 대응 기조를 밝힌 가운데, 현행법상 개인정보 유출 시 직전 3개년 평균 매출액의 최대 3%까지 과징금이 가능하므로 산정 기준 재검토를 예고했다. 다만 소비자 불안감은 커져 와우 멤버십의 탈쿠팡 움직임이 확산되고 있으며, 과징금 규모가 쿠팡의 연간 영업이익에 준하는 수준인 만큼 장기적으로 서비스 혜택 축소나 비용 인상의 우려가 제기된다. 이번 조치는 플랫폼 기업이 거대한 사회적 책임과 보안 의식을 갖추지 못했을 때 어떤 대가를 치르는지 보여 주는 경고로 읽힌다. 법적 소송에 매몰하기보다 피해자 보상과 보안 시스템 쇄신에 집중해야 한다는 지적이 제시된다.