데일리 TOP10
4위
쿠팡 3370만명 정보 유출, 개보위 재통지 권고
뉴스보이
2025.12.03. 15:13
뉴스보이
2025.12.03. 15:13
쿠팡 개인정보 유출, 어떻게 대응하고 있나?
1
쿠팡은 11월 29일 내부 점검을 통해 3370만명 고객의 개인정보 추가 유출 사실을 인지하고 개인정보보호위원회에 2차 신고를 완료함.
2
개인정보보호위원회는 3일 긴급 전체회의를 열고 쿠팡에 '노출' 통지를 '유출' 통지로 수정하고 유출 항목을 빠짐없이 반영하여 재통지할 것을 권고함.
3
개보위는 쿠팡 홈페이지 초기 화면 또는 팝업창에 일정 기간 유출 내용을 공지하고, 2차 피해 예방을 위한 조치 안내를 강화할 것을 주문함.
4
송경희 개인정보보호위원회 위원장은 이번 사고와 관련해 징벌적 손해배상 제도의 실효성을 제고할 수 있는 방안을 강구하겠다고 밝힘.
5
정부는 '유명무실하다'는 비판을 받은 정보보호 및 개인정보보호 관리체계 인증(ISMS P) 제도를 서류 중심에서 현장 심사로 개편하고 중대 결함 시 인증을 취소할 계획임.
쿠팡 개인정보 유출, 왜 반복되나?
쿠팡 개인정보 유출 사건의 전개는?
'노출'과 '유출' 용어 사용의 논란은?
ISMS P 인증의 실효성 논란은?
쿠팡 개인정보 유출 사건의 전개는?
•
쿠팡은 11월 20일 주문·배송 관련 페이지에 비정상적인 접근이 발생하여 4536개 계정 정보가 유출된 사실을 개인정보보호위원회에 1차 신고했습니다. 개보위는 다음 날인 21일 즉시 조사에 착수하며 사태의 심각성을 인지했습니다.
•
이후 11월 29일 쿠팡은 내부 점검 과정에서 3370만 개 계정의 추가 유출 사실을 인지하여 2차 신고를 했고, 이용자들에게 개인정보 '노출' 안내 메시지를 발송했습니다. 이는 대규모 정보 유출로 이어져 국민적 우려를 낳았습니다. 이후 11월 29일 쿠팡은 내부 점검 과정에서 3370만 개 계정의 추가 유출 사실을 인지하여 2차 신고를 했습니다.
'노출'과 '유출' 용어 사용의 논란은?
•
쿠팡은 고객 개인정보가 외부로 유출된 사실을 확인하고도 이용자에게 '쿠팡 개인정보 노출통지'라는 제목으로 관련 내용을 알렸습니다. 국회 과방위에서는 '유출'에만 처벌 규정이 있어 쿠팡이 이를 알고 의도적으로 '노출'이라고 썼다는 주장이 제기되었습니다.
•
개인정보보호위원회는 쿠팡의 '노출' 표현이 부적절하다고 판단, 이용자의 혼선이 없도록 '유출' 통지로 수정하고 유출 항목을 빠짐없이 반영해 재통지할 것을 권고했습니다. 이는 부실한 공지로 국민 혼선을 초래했다는 지적에 따른 조치입니다.
ISMS P 인증의 실효성 논란은?
•
쿠팡은 2021년 3월 정보보호 및 개인정보보호 관리체계 인증(ISMS P)을 처음 받았고, 2024년 3월 인증을 경신했습니다. 하지만 인증을 받은 이후에도 개인정보 유출 사고가 4건이나 이어져 인증의 실효성에 대한 의문이 제기되었습니다. 쿠팡은 2021년 3월 정보보호 및 개인정보보호 관리체계 인증(ISMS P)을 처음 받았고, 2024년 3월 인증을 경신했지만, 이후에도 개인정보 유출 사고가 4건이나 이어졌습니다.
•
2020년 이후부터 올 11월까지 총 27개의 ISMS P 인증 기업에서 34건의 개인정보 유출 사고가 발생하여 '유명무실하다'는 비판을 받았습니다. 이에 정부는 서류 중심의 심사를 예비·현장 심사로 완전히 바꾸고 중대 결함 발견 시 인증을 취소하는 등 제도를 개편할 방침입니다.
쿠팡 개인정보 유출 사건의 전개는?
•
쿠팡은 11월 20일 주문·배송 관련 페이지에 비정상적인 접근이 발생하여 4536개 계정 정보가 유출된 사실을 개인정보보호위원회에 1차 신고했습니다. 개보위는 다음 날인 21일 즉시 조사에 착수하며 사태의 심각성을 인지했습니다.
•
이후 11월 29일 쿠팡은 내부 점검 과정에서 3370만 개 계정의 추가 유출 사실을 인지하여 2차 신고를 했고, 이용자들에게 개인정보 '노출' 안내 메시지를 발송했습니다. 이는 대규모 정보 유출로 이어져 국민적 우려를 낳았습니다. 이후 11월 29일 쿠팡은 내부 점검 과정에서 3370만 개 계정의 추가 유출 사실을 인지하여 2차 신고를 했습니다.
'노출'과 '유출' 용어 사용의 논란은?
•
쿠팡은 고객 개인정보가 외부로 유출된 사실을 확인하고도 이용자에게 '쿠팡 개인정보 노출통지'라는 제목으로 관련 내용을 알렸습니다. 국회 과방위에서는 '유출'에만 처벌 규정이 있어 쿠팡이 이를 알고 의도적으로 '노출'이라고 썼다는 주장이 제기되었습니다.
•
개인정보보호위원회는 쿠팡의 '노출' 표현이 부적절하다고 판단, 이용자의 혼선이 없도록 '유출' 통지로 수정하고 유출 항목을 빠짐없이 반영해 재통지할 것을 권고했습니다. 이는 부실한 공지로 국민 혼선을 초래했다는 지적에 따른 조치입니다.
ISMS P 인증의 실효성 논란은?
•
쿠팡은 2021년 3월 정보보호 및 개인정보보호 관리체계 인증(ISMS P)을 처음 받았고, 2024년 3월 인증을 경신했습니다. 하지만 인증을 받은 이후에도 개인정보 유출 사고가 4건이나 이어져 인증의 실효성에 대한 의문이 제기되었습니다. 쿠팡은 2021년 3월 정보보호 및 개인정보보호 관리체계 인증(ISMS P)을 처음 받았고, 2024년 3월 인증을 경신했지만, 이후에도 개인정보 유출 사고가 4건이나 이어졌습니다.
•
2020년 이후부터 올 11월까지 총 27개의 ISMS P 인증 기업에서 34건의 개인정보 유출 사고가 발생하여 '유명무실하다'는 비판을 받았습니다. 이에 정부는 서류 중심의 심사를 예비·현장 심사로 완전히 바꾸고 중대 결함 발견 시 인증을 취소하는 등 제도를 개편할 방침입니다.
#쿠팡
#송경희
#징벌적 손해배상 제도
