2025~2026 대규모 개인정보 유출 사태

2025년 한 해 동안 SK텔레콤, 롯데카드, 쿠팡 등 대형 기업의 서버가 연이어 해킹이나 내부자 유출로 뚫렸다. 세 사고는 서로 다른 기업, 다른 경로에서 일어났지만 공통점이 있다. 방화벽 설정과 보안 패치 같은 기본적인 보안 조치가 허술했고, 사고를 인지한 뒤에도 유출 규모를 축소해 보고하거나 뒤늦게 알렸다. 통신, 카드, 이커머스라는 서로 다른 업종에서 같은 허점이 반복되며 국민 다수의 개인정보가 새어나갔다.

SK텔레콤은 2324만명 유출로 1348억원, 쿠팡은 3755만명 유출로 6246억원의 역대 최대 과징금을 받았다. 티빙 피해는 1953만명으로 늘었고 CU 택배, KT, 결혼정보업체 듀오도 유출을 신고했다. KT는 펨토셀 해킹으로 540억원 과징금을, LG유플러스는 증거 인멸로 수사를 받았다. 최근에는 더불어민주당 당원 사이트와 제주항공에서도 유출이 확인됐다.

소비자분쟁조정위는 피해자 1인당 10만원 배상을 처음 인정했고, 3756만명에 적용되면 총액은 3조7560억원까지 커질 수 있다. 쿠팡의 상반기 누적 영업손실은 과징금 여파로 1조1895억원까지 불어났고, 국세청은 별도로 3천억원대 추가 과세를 예고했다. 미국에서는 하원 공화당이 규제 공무원의 입국을 금지하는 법안까지 발의하며 갈등이 길어지고 있다. 다만 쿠팡은 매출 13조원대를 회복하며 고객 이탈은 진정되는 모습이다.