쿠팡은 이번 사고 이전에도 여러 차례 개인정보 유출 사고를 겪었습니다. 2020년과 2021년 쿠팡이츠 배달기사 정보 유출, 2021년 앱 업데이트 중 회원 정보 노출, 2023년 쿠팡 판매자 시스템 정보 유출 등이 있었습니다.
•
이러한 반복적인 사고들로 쿠팡은 총 18만 건의 정보 유출을 기록했으며, 과징금 및 과태료 16억 원을 부과받았습니다. 그럼에도 기본적인 보안 조치 미흡으로 또다시 대규모 유출이 발생, 기업의 보안 의식 부재에 대한 비판이 커지고 있습니다.
국내 개인정보 처벌, 솜방망이 논란은?
•
국내에서는 SKT, KT, 롯데카드 등 대기업의 대규모 개인정보 유출 사고가 반복되고 있습니다. 이는 기업들이 보안 의식을 강화하지 않는 배경에 정부의 솜방망이 처벌이 있다는 지적 때문입니다. 현행 개인정보보호법은 손해액의 다섯 배를 넘지 않는 범위에서 손해배상액을 정할 수 있을 뿐입니다.
•
반면 미국, 독일 등 해외 주요국은 개인정보 유출에 훨씬 강력한 징벌적 규정을 적용합니다. 독일은 연간 총매출의 4% 또는 최대 2천만 유로를 과징금으로 부과하며, 미국은 수조 원대 징벌적 과징금 사례도 있습니다. 이에 대통령실과 개인정보보호위원회는 징벌적 손해배상 제도 강화 및 과징금 상향 등을 검토 중입니다.
개인정보 유출, 2차 피해 우려는?
•
개인정보 유출은 단순한 정보 노출을 넘어 심각한 2차 피해로 이어질 수 있습니다. 이번 쿠팡 사고에서 유출된 이름, 주소, 연락처, 주문 이력, 심지어 공동현관 비밀번호와 같은 생활 기반 정보는 다른 사이트의 계정 정보나 자동결제 정보와 결합될 경우 피해 범위가 훨씬 커질 수 있습니다.
•
이러한 정보들은 피싱, 스미싱, 맞춤형 사기 등 다양한 형태의 범죄에 악용될 가능성이 높습니다. 한국인터넷진흥원(KISA)은 이미 이커머스 해킹 피해 악용 스미싱·피싱 주의 권고를 긴급 배포하며 소비자들의 각별한 주의를 당부했습니다. 유출된 정보가 범죄 조직에 판매될 가능성도 제기되어 국민들의 불안감이 커지고 있습니다.
쿠팡의 반복되는 개인정보 유출 사고는?
•
쿠팡은 이번 사고 이전에도 여러 차례 개인정보 유출 사고를 겪었습니다. 2020년과 2021년 쿠팡이츠 배달기사 정보 유출, 2021년 앱 업데이트 중 회원 정보 노출, 2023년 쿠팡 판매자 시스템 정보 유출 등이 있었습니다.
•
이러한 반복적인 사고들로 쿠팡은 총 18만 건의 정보 유출을 기록했으며, 과징금 및 과태료 16억 원을 부과받았습니다. 그럼에도 기본적인 보안 조치 미흡으로 또다시 대규모 유출이 발생, 기업의 보안 의식 부재에 대한 비판이 커지고 있습니다.
국내 개인정보 처벌, 솜방망이 논란은?
•
국내에서는 SKT, KT, 롯데카드 등 대기업의 대규모 개인정보 유출 사고가 반복되고 있습니다. 이는 기업들이 보안 의식을 강화하지 않는 배경에 정부의 솜방망이 처벌이 있다는 지적 때문입니다. 현행 개인정보보호법은 손해액의 다섯 배를 넘지 않는 범위에서 손해배상액을 정할 수 있을 뿐입니다.
•
반면 미국, 독일 등 해외 주요국은 개인정보 유출에 훨씬 강력한 징벌적 규정을 적용합니다. 독일은 연간 총매출의 4% 또는 최대 2천만 유로를 과징금으로 부과하며, 미국은 수조 원대 징벌적 과징금 사례도 있습니다. 이에 대통령실과 개인정보보호위원회는 징벌적 손해배상 제도 강화 및 과징금 상향 등을 검토 중입니다.
개인정보 유출, 2차 피해 우려는?
•
개인정보 유출은 단순한 정보 노출을 넘어 심각한 2차 피해로 이어질 수 있습니다. 이번 쿠팡 사고에서 유출된 이름, 주소, 연락처, 주문 이력, 심지어 공동현관 비밀번호와 같은 생활 기반 정보는 다른 사이트의 계정 정보나 자동결제 정보와 결합될 경우 피해 범위가 훨씬 커질 수 있습니다.
•
이러한 정보들은 피싱, 스미싱, 맞춤형 사기 등 다양한 형태의 범죄에 악용될 가능성이 높습니다. 한국인터넷진흥원(KISA)은 이미 이커머스 해킹 피해 악용 스미싱·피싱 주의 권고를 긴급 배포하며 소비자들의 각별한 주의를 당부했습니다. 유출된 정보가 범죄 조직에 판매될 가능성도 제기되어 국민들의 불안감이 커지고 있습니다.