2025~2026 대규모 개인정보 유출 사태

2025년 한 해 동안 SK텔레콤, 롯데카드, 쿠팡 등 대형 기업의 서버가 연이어 해킹이나 내부자 유출로 뚫렸다. 세 사고는 서로 다른 기업, 다른 경로에서 일어났지만 공통점이 있다. 방화벽 설정과 보안 패치 같은 기본적인 보안 조치가 허술했고, 사고를 인지한 뒤에도 유출 규모를 축소해 보고하거나 뒤늦게 알렸다. 통신, 카드, 이커머스라는 서로 다른 업종에서 같은 허점이 반복되며 국민 다수의 개인정보가 새어나갔다.

쿠팡은 공정위 조사 거부로 과태료 절차에 놓였고, 소비자원 조정안 거부에 이어 6246억 과징금에도 불복 소송을 냈다. KT는 펨토셀 해킹으로 540억 과징금을, LG유플러스는 증거인멸로 수사를 받았다. 신한과 국민, 하나은행 등 금융사 7곳은 AI 자동화 해킹에 뚫렸고, 맑은소프트를 거친 공공기관 20여 곳도 함께 유출됐다. 매출 10%까지 과징금을 물리는 개정법이 9월 시행됐지만 유출은 멈추지 않았다.

금융권 AI 해킹 이후에도 할리스와 대신증권, 빗썸 등에서 유출이 끊이지 않았다. 이재명 대통령은 과징금과 형사처벌, 집단소송까지 동원하겠다고 경고했고 통신 3사는 보호 강화를 선언했다. 쿠팡은 6246억 과징금에 불복해 소송을 냈고, 법원은 쿠팡의 2조 6천억 현금 보유를 근거로 납부 여력을 따지고 있다. 과징금은 9899억에 달했지만 피해자 보험금은 0.19%에 그쳐 보상 공백은 여전하다.