데일리 TOP10
1위
쿠팡 개인정보 유출, 책임 논란 확산
뉴스보이
2025.12.02. 14:31
뉴스보이
2025.12.02. 14:31
쿠팡 개인정보 유출, 현 상황은?
1
쿠팡에서 국민 4명 중 3명에 해당하는 3,370만 개 계정의 대규모 개인정보 유출 사고가 발생함
2
유출 원인은 외부 해킹이 아닌 전직 직원의 인증 관리 부실로, 5개월간 유출 사실을 파악하지 못했음
3
이재명 대통령은 과징금 강화 및 징벌적 손해배상 현실화를 지시하며 엄중한 책임 규명을 강조함
4
국회 과방위는 현행법상 최대 1조원대 과징금 부과 가능성을 언급하며 법 집행의 실효성을 강조함
5
사고 여파로 쿠팡 주가가 급락하고, 스미싱 등 2차 피해 우려가 커지며 집단 손해배상 소송이 진행 중임
쿠팡 개인정보 유출, 왜 반복될까?
쿠팡의 기형적 지배구조란 무엇인가요?
쿠팡은 왜 반복적으로 논란에 휩싸였나요?
개인정보 유출, 왜 막지 못했나요?
쿠팡의 기형적 지배구조란 무엇인가요?
•
쿠팡은 매출의 대부분을 한국에서 거두고 국내 소비자를 기반으로 성장했음에도 불구하고, 미국에 본사를 둔 미국 법인이자 미 증시 상장사라는 이유로 국내에서 사회적 책임 부담과 내부 통제 측면의 책임을 외면한다는 비판을 지속적으로 받아왔습니다. 창업자인 김범석 쿠팡Inc 이사회 의장은 의결권의 70% 이상을 보유하며 실질적인 경영권을 행사하고 있지만, 국회 출석 요구가 있을 때마다 해외 체류 등을 이유로 참석을 회피하여 책임 회피 논란이 끊이지 않았습니다. 쿠팡은 매출의 대부분을 한국에서 거두면서도 미국 법인이라는 이유로 국내 사회적 책임과 내부 통제 책임을 외면한다는 비판을 받아왔습니다.
•
김범석 의장은 지난해 11월 보유 중이던 클래스B 보통주를 클래스A 보통주로 전환해 처분하면서 무려 4,846억원을 현금화했습니다. 그는 이 중 200만주를 자선기금에 증여했으나, 이를 상당 부분 미국에서 사용해 국내 사회를 외면했다는 비판을 받았습니다. 또한, 공정거래위원회의 동일인(총수) 지정에서도 미국 국적이라는 이유 등으로 이를 피하여 사익편취 금지 및 친·인척 자료 제출 등 각종 의무에서 벗어나 있는 상태입니다. 김범석 의장은 지난해 5천억원가량을 현금화하고도 공정거래위원회 동일인 지정에서 미국 국적을 이유로 제외되어 책임에서 벗어나 있다는 비판을 받습니다.
쿠팡은 왜 반복적으로 논란에 휩싸였나요?
•
쿠팡은 그동안 국내에서 사업을 영위하면서 물류센터 및 배송 노동 환경 악화, 그로 인한 과로사 문제, 입점 수수료 과다 등으로 반복적인 사회적 논란에 휩싸였습니다. 올해만 해도 택배 노동자와 물류센터 노동자 등 8명이 사망하는 사건이 발생했으며, 심야·휴일 배송에 따른 노동자 건강권 문제가 지속적으로 지적되어 왔습니다. 또한, 올해 국정감사에서는 경영진이 5개 상임위원회에 증인으로 출석하고 수사 외압 의혹까지 제기되는 등 여러 문제에 직면했습니다. 쿠팡은 물류센터 및 배송 노동 환경 악화, 과로사 문제, 입점 수수료 과다 등으로 반복적인 사회적 논란에 휩싸였습니다.
•
이번 대규모 개인정보 유출 사태는 쿠팡의 허술한 위기관리 체계와 부실한 내부 통제 및 모니터링 시스템의 문제점을 단적으로 보여주는 사례로 지목됩니다. 특히 초기에는 수천 건 수준으로 알려지던 유출 규모가 7,500배로 불어났고, 외부 해킹이 아닌 전직 직원에 대한 인증 관리 부실이 원인으로 지목되면서 기업 내부의 리스크 관리와 책임 경영 측면에서 근본적인 재평가가 불가피하다는 지적이 나오고 있습니다. 이번 개인정보 유출 사태는 쿠팡의 허술한 위기관리 체계와 내부 통제 및 모니터링 시스템의 부실을 단적으로 보여주는 사례로 지목됩니다.
개인정보 유출, 왜 막지 못했나요?
•
이번 쿠팡 개인정보 유출 사고는 외부 해킹이 아닌 중국 국적의 퇴사한 직원이 인증키를 이용해 약 5개월 동안 고객 계정 정보에 무단 접근한 사건으로 전해졌습니다. 보안 전문가들은 퇴사자 권한 회수와 인증키 폐기를 하지 않은 점을 가장 큰 문제로 지적하며, 쿠팡의 인증·권한·접근 관리 체계가 부실하게 운영되었다고 보고 있습니다. 이는 기본적인 보안 조치조차 제대로 작동하지 않았음을 의미합니다. 이번 사고는 외부 해킹이 아닌 퇴사한 직원이 인증키를 이용해 고객 계정 정보에 무단 접근한 것으로, 퇴사자 권한 회수 및 인증키 폐기 미흡이 문제로 지적됩니다.
•
개인정보보호법 제29조에 따른 행정규칙 '개인정보의 안전성 확보조치 기준'은 직무 변경이나 퇴직 시 지체 없이 권한을 변경·말소하고 정기적으로 권한 부여 현황을 점검하도록 규정하고 있습니다. 하지만 쿠팡은 이러한 의무적인 보안 체계를 제대로 갖추지 못했으며, 대량 다운로드가 발생해도 자동 탐지가 이뤄지지 않는 등 가장 기초적인 보안조차 미흡했던 것으로 드러났습니다. 이로 인해 유출된 정보로 인한 피싱, 스미싱 등 2차 피해 우려가 커지고 있습니다. 쿠팡은 퇴직 시 권한 변경·말소 등 기본적인 보안 조치가 미흡했으며, 유출된 정보로 인한 2차 피해 우려가 커지고 있습니다.
쿠팡의 기형적 지배구조란 무엇인가요?
•
쿠팡은 매출의 대부분을 한국에서 거두고 국내 소비자를 기반으로 성장했음에도 불구하고, 미국에 본사를 둔 미국 법인이자 미 증시 상장사라는 이유로 국내에서 사회적 책임 부담과 내부 통제 측면의 책임을 외면한다는 비판을 지속적으로 받아왔습니다. 창업자인 김범석 쿠팡Inc 이사회 의장은 의결권의 70% 이상을 보유하며 실질적인 경영권을 행사하고 있지만, 국회 출석 요구가 있을 때마다 해외 체류 등을 이유로 참석을 회피하여 책임 회피 논란이 끊이지 않았습니다. 쿠팡은 매출의 대부분을 한국에서 거두면서도 미국 법인이라는 이유로 국내 사회적 책임과 내부 통제 책임을 외면한다는 비판을 받아왔습니다.
•
김범석 의장은 지난해 11월 보유 중이던 클래스B 보통주를 클래스A 보통주로 전환해 처분하면서 무려 4,846억원을 현금화했습니다. 그는 이 중 200만주를 자선기금에 증여했으나, 이를 상당 부분 미국에서 사용해 국내 사회를 외면했다는 비판을 받았습니다. 또한, 공정거래위원회의 동일인(총수) 지정에서도 미국 국적이라는 이유 등으로 이를 피하여 사익편취 금지 및 친·인척 자료 제출 등 각종 의무에서 벗어나 있는 상태입니다. 김범석 의장은 지난해 5천억원가량을 현금화하고도 공정거래위원회 동일인 지정에서 미국 국적을 이유로 제외되어 책임에서 벗어나 있다는 비판을 받습니다.
쿠팡은 왜 반복적으로 논란에 휩싸였나요?
•
쿠팡은 그동안 국내에서 사업을 영위하면서 물류센터 및 배송 노동 환경 악화, 그로 인한 과로사 문제, 입점 수수료 과다 등으로 반복적인 사회적 논란에 휩싸였습니다. 올해만 해도 택배 노동자와 물류센터 노동자 등 8명이 사망하는 사건이 발생했으며, 심야·휴일 배송에 따른 노동자 건강권 문제가 지속적으로 지적되어 왔습니다. 또한, 올해 국정감사에서는 경영진이 5개 상임위원회에 증인으로 출석하고 수사 외압 의혹까지 제기되는 등 여러 문제에 직면했습니다. 쿠팡은 물류센터 및 배송 노동 환경 악화, 과로사 문제, 입점 수수료 과다 등으로 반복적인 사회적 논란에 휩싸였습니다.
•
이번 대규모 개인정보 유출 사태는 쿠팡의 허술한 위기관리 체계와 부실한 내부 통제 및 모니터링 시스템의 문제점을 단적으로 보여주는 사례로 지목됩니다. 특히 초기에는 수천 건 수준으로 알려지던 유출 규모가 7,500배로 불어났고, 외부 해킹이 아닌 전직 직원에 대한 인증 관리 부실이 원인으로 지목되면서 기업 내부의 리스크 관리와 책임 경영 측면에서 근본적인 재평가가 불가피하다는 지적이 나오고 있습니다. 이번 개인정보 유출 사태는 쿠팡의 허술한 위기관리 체계와 내부 통제 및 모니터링 시스템의 부실을 단적으로 보여주는 사례로 지목됩니다.
개인정보 유출, 왜 막지 못했나요?
•
이번 쿠팡 개인정보 유출 사고는 외부 해킹이 아닌 중국 국적의 퇴사한 직원이 인증키를 이용해 약 5개월 동안 고객 계정 정보에 무단 접근한 사건으로 전해졌습니다. 보안 전문가들은 퇴사자 권한 회수와 인증키 폐기를 하지 않은 점을 가장 큰 문제로 지적하며, 쿠팡의 인증·권한·접근 관리 체계가 부실하게 운영되었다고 보고 있습니다. 이는 기본적인 보안 조치조차 제대로 작동하지 않았음을 의미합니다. 이번 사고는 외부 해킹이 아닌 퇴사한 직원이 인증키를 이용해 고객 계정 정보에 무단 접근한 것으로, 퇴사자 권한 회수 및 인증키 폐기 미흡이 문제로 지적됩니다.
•
개인정보보호법 제29조에 따른 행정규칙 '개인정보의 안전성 확보조치 기준'은 직무 변경이나 퇴직 시 지체 없이 권한을 변경·말소하고 정기적으로 권한 부여 현황을 점검하도록 규정하고 있습니다. 하지만 쿠팡은 이러한 의무적인 보안 체계를 제대로 갖추지 못했으며, 대량 다운로드가 발생해도 자동 탐지가 이뤄지지 않는 등 가장 기초적인 보안조차 미흡했던 것으로 드러났습니다. 이로 인해 유출된 정보로 인한 피싱, 스미싱 등 2차 피해 우려가 커지고 있습니다. 쿠팡은 퇴직 시 권한 변경·말소 등 기본적인 보안 조치가 미흡했으며, 유출된 정보로 인한 2차 피해 우려가 커지고 있습니다.
#쿠팡
#이재명
#개인정보 유출
#전직 직원
#과징금
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
