쿠팡, 3750만 고객 개인정보 유출로 기록적인 4억 900만 달러 벌금 부과

한국 개인정보보호위원회는 수요일 약 3750만 고객의 개인정보가 유출된 전자상거래 기업 쿠팡에 대해 624.7억 원(약 4억 900만 달러)의 기록적 벌금을 최종 확정했다. 규제 기관의 전체 회의에서 승인된 이 벌금은 한국에서 발행된 최대 규모의 개인정보보호 벌금을 나타낸다.

위원회의 결정은 수천만 쿠팡 사용자의 개인정보 유출을 다루고 있으며, 이러한 개인정보는 규제 당국이 심각한 개인정보 관리 태만으로 특징지은 사건으로 인해 침해되었다. 유출의 규모는 한국 전체 인구의 3분의 1 이상에 영향을 미쳐 사건의 심각성을 강조했다.

맥락에서, 한국의 이전 개인정보보호 벌금 기록은 지난해 SK텔레콤에 부과한 134.8억 원으로, 약 2324만 고객에게 영향을 미친 별도의 유출 사건에 이어 부과되었다. 쿠팡의 벌금은 이 규모의 4배 이상이다.

쿠팡은 위원회의 결정에 유감을 표시하며, 법적 구제를 추구하기 전에 공식적인 서면 결정의 정식 수령을 기다리겠다고 밝혔다. 동사는 공식적인 법적 절차를 통해 이 판단에 이의를 제기할 의도를 나타냈으며, 사건을 둘러싼 사실에 대한 명확한 설명을 수립하는 것을 목표로 하고 있다.

공영방송 KBS는 이 판결을 주로 대형 기술 회사들에 실질적인 벌금을 부과할 의지를 보여주는 획기적인 집행 조치로 평가했다. 세계일보는 쿠팡의 대항적 대응과 법적으로 이 결정에 이의를 제기할 명시적 의도를 강조하면서, 회사의 관점에 더 많은 비중을 두었다.

쿠팡은 한국 최대 전자상거래 플랫폼 중 하나이며 국내 디지털 경제의 주요 플레이어다. 유출의 영향을 받은 사용자 기반의 규모는 주요 온라인 소매업체의 개인정보 관리 관행과 소비자 정보를 보호하기 위한 기존 보안 조치의 적절성에 대한 의문을 제기했다.

벌금은 쿠팡이 위원회로부터 공식적인 서면 결정을 받을 때까지 집행할 수 없으며, 그 시점에 회사의 항소 제출을 위한 법적 기간이 시작된다. 벌금이 감면, 유지, 또는 취소될지 여부는 해결하는 데 수년이 걸릴 수 있는 법원 절차에 달려 있다.

이 사건은 한국에서 활동하는 법률 전문가 및 기술 회사들이 밀접하게 주시하고 있으며, 그 결과는 향후 한국의 개인정보보호 프레임워크에 따라 대규모 개인정보 유출 사건이 어떻게 기소되고 처벌될 것인지에 대한 중요한 선례를 설정할 수 있기 때문이다.