데일리 TOP10
8위
쿠팡 3370만 정보 유출, 보안 부실·책임 회피 논란
뉴스보이
2025.12.02. 05:02
뉴스보이
2025.12.02. 05:02
쿠팡 대규모 정보 유출, 누가 책임지나?
1
쿠팡에서 3370만 개의 고객 계정 정보가 무단 유출되어 사실상 전체 고객 정보가 유출된 것으로 확인됨
2
이번 유출은 중국 국적의 전직 직원이 퇴사 후에도 방치된 인증키를 이용해 5개월간 내부망에 접근하여 발생한 것으로 추정됨
3
쿠팡은 초기 4500명 유출을 주장했으나, 이후 3370만 명으로 정정하며 피해 축소 및 5개월간 시스템 침입을 감지하지 못한 사실이 드러남
4
이에 이용자들은 쿠팡을 상대로 집단 손해배상 소송을 제기하고 있으며, 경찰은 범행에 사용된 IP 주소 추적 등 수사를 진행 중임
5
정부는 징벌적 손해배상 제도 개선을 검토하고 있으며, 쿠팡의 보안 부실 및 대관 활동에 집중한 기업 우선순위에 대한 비판이 커지고 있음
쿠팡의 보안 문제는 왜 반복되나?
쿠팡의 급격한 성장과 '오버스케일링' 문제란?
쿠팡의 정보보호 투자와 대관 활동은?
김범석 의장의 책임 회피 논란은 무엇인가요?
개인정보 유출 사고의 반복과 징벌적 손해배상 제도는?
쿠팡의 급격한 성장과 '오버스케일링' 문제란?
•
쿠팡은 2010년 소셜커머스로 시작하여 대형마트 의무 휴업과 코로나19를 거치며 급격히 성장했습니다. 2017년 2조 6848억 원이던 매출은 지난해 41조 2901억 원으로 7년 만에 15배 가까이 폭증했으며, 직고용 직원 수도 약 7배 증가했습니다. 2017년 2조6848억원이던 쿠팡의 매출은 지난해 41조2901억원으로 늘었습니다.
•
이러한 빠른 성장 속도에 비해 내부 관리 체계, 특히 보안 인프라가 충분히 확보되지 못했다는 지적이 나옵니다. IT 업계에서는 이를 '오버스케일링'의 전형적인 사례로 보고 있으며, 실적과 성과에 집중한 나머지 내부 통제 및 컴플라이언스가 제대로 갖춰지지 않았다는 분석입니다. IT 업계에선 “데이터 규모만 비대해지고 내부 접근 권한 분리·감시 체계가 정비되지 않은 전형적 오버스케일링 사례”라고 지적합니다.
쿠팡의 정보보호 투자와 대관 활동은?
•
쿠팡은 급성장하는 동안 정보보호 투자 비중이 오히려 감소했습니다. KISA 공시에 따르면 쿠팡은 전체 IT 투자액 중 정보보호 부문에 4.6%만을 투입했는데, 이는 전체 공시 기업 평균인 6.28%보다 낮은 수준입니다. 지난해 매출 대비 정보보호 투자액도 카카오, SK텔레콤, 네이버, KT 등 다른 주요 기업보다 저조했습니다. 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤습니다.
•
반면 쿠팡은 정권 교체 이후 범여권 핵심 인사들을 대거 영입하며 대관력 강화에 집중했습니다. 대통령실·지자체 대응을 전담하는 사회공헌위원회를 신설하고, 대관 인력이 100명을 넘는 것으로 추정될 정도로 로비에 적극적이었다는 비판이 제기됩니다. 업계에서는 쿠팡의 대관 인력이 100명을 넘는 것으로 추정합니다.
김범석 의장의 책임 회피 논란은 무엇인가요?
•
한국 쿠팡 지분 100%를 보유한 미국 모회사 쿠팡Inc의 의결권 74.3%를 가진 김범석 창업주는 이번 최악의 정보 유출 사고에도 아무런 입장을 밝히지 않아 공분을 사고 있습니다. 그는 2021년 덕평 물류센터 화재로 소방관이 순직한 당일 한국 법인 등기 이사직을 사임한 후 법적 책임 선상에서 철저히 빠져 있다는 지적을 받습니다. 김범석(47) 창업주가 최악의 정보 유출 사고에도 아무런 입장을 밝히지 않은 것도 공분을 사고 있습니다.
•
이는 위기 발생 시 전면에 나서 사과하고 재발 방지를 약속했던 다른 기업 총수들과 대조적인 행보입니다. 매출의 90%가 한국에서 발생함에도 주요 의사 결정은 김 의장과 미국 이사회가 하고 한국 경영진은 '총알받이'만 하는 기형적인 기업 구조라는 비판이 제기되고 있습니다. 매출의 90%가 한국에서 나오지만 주요 의사 결정은 김 의장과 미국 이사회가 하고 한국 경영진은 총알받이만 하는 구조가 쿠팡을 기형적인 기업으로 만들고 있습니다.
개인정보 유출 사고의 반복과 징벌적 손해배상 제도는?
•
국내에서는 쿠팡 사태 외에도 매년 300건 이상의 개인정보 유출 신고가 접수되고 있으며, 해킹이 가장 큰 원인으로 지목됩니다. 올해만 해도 GS리테일, SK텔레콤, YES24, 롯데카드 등에서 대규모 유출 사고가 잇따라 발생하여 소비자들의 불안감이 커지고 있습니다. 지난해 접수된 유출 신고 건은 총 307건입니다.
•
현행 징벌적 손해배상 제도가 대규모 정보 유출 사고를 막는 데 한계가 있다는 지적이 나옵니다. 대통령실 비서실장은 기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라고 주문했으며, 전문가들은 개인정보보호법 개정을 통해 유출 회원에 대한 손해배상을 강제할 필요가 있다고 강조합니다. 징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있습니다.
쿠팡의 급격한 성장과 '오버스케일링' 문제란?
•
쿠팡은 2010년 소셜커머스로 시작하여 대형마트 의무 휴업과 코로나19를 거치며 급격히 성장했습니다. 2017년 2조 6848억 원이던 매출은 지난해 41조 2901억 원으로 7년 만에 15배 가까이 폭증했으며, 직고용 직원 수도 약 7배 증가했습니다. 2017년 2조6848억원이던 쿠팡의 매출은 지난해 41조2901억원으로 늘었습니다.
•
이러한 빠른 성장 속도에 비해 내부 관리 체계, 특히 보안 인프라가 충분히 확보되지 못했다는 지적이 나옵니다. IT 업계에서는 이를 '오버스케일링'의 전형적인 사례로 보고 있으며, 실적과 성과에 집중한 나머지 내부 통제 및 컴플라이언스가 제대로 갖춰지지 않았다는 분석입니다. IT 업계에선 “데이터 규모만 비대해지고 내부 접근 권한 분리·감시 체계가 정비되지 않은 전형적 오버스케일링 사례”라고 지적합니다.
쿠팡의 정보보호 투자와 대관 활동은?
•
쿠팡은 급성장하는 동안 정보보호 투자 비중이 오히려 감소했습니다. KISA 공시에 따르면 쿠팡은 전체 IT 투자액 중 정보보호 부문에 4.6%만을 투입했는데, 이는 전체 공시 기업 평균인 6.28%보다 낮은 수준입니다. 지난해 매출 대비 정보보호 투자액도 카카오, SK텔레콤, 네이버, KT 등 다른 주요 기업보다 저조했습니다. 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤습니다.
•
반면 쿠팡은 정권 교체 이후 범여권 핵심 인사들을 대거 영입하며 대관력 강화에 집중했습니다. 대통령실·지자체 대응을 전담하는 사회공헌위원회를 신설하고, 대관 인력이 100명을 넘는 것으로 추정될 정도로 로비에 적극적이었다는 비판이 제기됩니다. 업계에서는 쿠팡의 대관 인력이 100명을 넘는 것으로 추정합니다.
김범석 의장의 책임 회피 논란은 무엇인가요?
•
한국 쿠팡 지분 100%를 보유한 미국 모회사 쿠팡Inc의 의결권 74.3%를 가진 김범석 창업주는 이번 최악의 정보 유출 사고에도 아무런 입장을 밝히지 않아 공분을 사고 있습니다. 그는 2021년 덕평 물류센터 화재로 소방관이 순직한 당일 한국 법인 등기 이사직을 사임한 후 법적 책임 선상에서 철저히 빠져 있다는 지적을 받습니다. 김범석(47) 창업주가 최악의 정보 유출 사고에도 아무런 입장을 밝히지 않은 것도 공분을 사고 있습니다.
•
이는 위기 발생 시 전면에 나서 사과하고 재발 방지를 약속했던 다른 기업 총수들과 대조적인 행보입니다. 매출의 90%가 한국에서 발생함에도 주요 의사 결정은 김 의장과 미국 이사회가 하고 한국 경영진은 '총알받이'만 하는 기형적인 기업 구조라는 비판이 제기되고 있습니다. 매출의 90%가 한국에서 나오지만 주요 의사 결정은 김 의장과 미국 이사회가 하고 한국 경영진은 총알받이만 하는 구조가 쿠팡을 기형적인 기업으로 만들고 있습니다.
개인정보 유출 사고의 반복과 징벌적 손해배상 제도는?
•
국내에서는 쿠팡 사태 외에도 매년 300건 이상의 개인정보 유출 신고가 접수되고 있으며, 해킹이 가장 큰 원인으로 지목됩니다. 올해만 해도 GS리테일, SK텔레콤, YES24, 롯데카드 등에서 대규모 유출 사고가 잇따라 발생하여 소비자들의 불안감이 커지고 있습니다. 지난해 접수된 유출 신고 건은 총 307건입니다.
•
현행 징벌적 손해배상 제도가 대규모 정보 유출 사고를 막는 데 한계가 있다는 지적이 나옵니다. 대통령실 비서실장은 기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라고 주문했으며, 전문가들은 개인정보보호법 개정을 통해 유출 회원에 대한 손해배상을 강제할 필요가 있다고 강조합니다. 징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있습니다.
#쿠팡
#정보 유출
#보안 부실
#고객 계정 정보
#손해배상 소송
