2025 대규모 개인정보 유출 (SKT, 롯데카드, 쿠팡)

2025년 한 해 동안 SK텔레콤, 롯데카드, 쿠팡 등 대형 기업의 서버가 연이어 해킹이나 내부자 유출로 뚫렸다. 세 사고는 서로 다른 기업, 다른 경로에서 일어났지만 공통점이 있다. 방화벽 설정과 보안 패치 같은 기본적인 보안 조치가 허술했고, 사고를 인지한 뒤에도 유출 규모를 축소해 보고하거나 뒤늦게 알렸다. 통신, 카드, 이커머스라는 서로 다른 업종에서 같은 허점이 반복되며 국민 다수의 개인정보가 새어나갔다.

SK텔레콤은 유심 유출 규모가 2324만 명으로 확인되며 1348억원의 역대 최대 과징금을 받았다. 롯데카드는 처음 보고한 1.7기가바이트가 실제로는 200기가바이트, 297만 명 규모로 늘었다. 쿠팡은 최초 4500개 계정이라던 유출이 조사 끝에 3370만 개로 커지며 박대준 대표가 사임했다. 세 기업 모두 최초 발표보다 실제 피해가 컸고, 정부는 개별 제재를 넘어 범부처 대응과 징벌적 과징금 도입으로 대응 수위를 높였다.

쿠팡 사고는 세 사고 가운데 유일하게 아직 마무리되지 않았다. 김범석 쿠팡Inc 의장은 국회 청문회에 여덟 번째까지 출석하지 않았다. 경찰은 86명 규모의 수사 태스크포스를 꾸려 개인정보 유출과 산업재해 은폐 의혹을 함께 들여다보고 있다. 정부는 범부처 태스크포스를 구성해 재발 방지 대책과 책임 강화 방안을 논의하고 있고, 국회에서는 징벌적 과징금 도입도 추진되고 있다.