데일리 TOP10
2위
쿠팡, 6247억 역대 최대 과징금…개인정보 유출·수집 위반
뉴스보이
2026.06.11. 11:20
뉴스보이
2026.06.11. 11:20
쿠팡, 개인정보 유출 및 무단 수집으로 역대 최대 과징금 부과
1
개인정보보호위원회가 쿠팡에 3750만여 명의 개인정보 유출과 1117만 명의 온라인 활동 기록 무단 수집에 대해 총 6246억8100만원의 과징금을 부과함
2
이는 단일 개인정보 유출 사고 및 복수 위반 행위에 대한 제재를 통틀어 역대 최대 규모로, 기존 최고액의 약 4.6배에 달함
3
개인정보 유출은 쿠팡의 인증 서명키 관리 소홀, 접근 통제 미흡 등 기본적인 안전관리 체계 부실로 발생했다고 개인정보위가 판단함
4
쿠팡은 탈퇴 회원 정보 파기 의무 위반, 유출 사실 지연 통지, 조사 과정에서의 자료 삭제 등 조사 방해 행위도 지적받음
5
쿠팡풀필먼트서비스(CFS)에도 별도로 2억4800만원의 과징금이 부과되었으며, 쿠팡은 개인정보위 결정에 유감을 표하며 법적 절차를 통한 사실관계 규명을 예고함
쿠팡의 개인정보 유출, 왜 역대 최대 과징금으로 이어졌을까요?
역대 최대 과징금 규모의 의미는?
쿠팡의 개인정보 유출은 어떻게 발생했나요?
온라인 활동 기록 무단 수집이란?
쿠팡풀필먼트서비스(CFS)의 위반 내용은?
역대 최대 과징금 규모의 의미는?
•
이번 쿠팡에 부과된 6246억 원의 과징금은 국내 개인정보보호법 위반 사례 중 역대 최대 규모입니다. 이는 기존 최고액인 SK텔레콤의 1348억 원의 약 4.6배에 달하며, 쿠팡 본사의 연간 영업이익에 육박하는 수준입니다.
•
해외 사례와 비교해도 메타(약 3800억 원), 메리어트 인터내셔널(970억 원) 등보다 높은 금액으로, 대규모 플랫폼 기업의 개인정보 관리 소홀에 대한 강력한 경고 메시지로 해석됩니다.
쿠팡의 개인정보 유출은 어떻게 발생했나요?
•
개인정보 유출의 핵심 원인은 쿠팡의 허술한 보안 시스템과 관리 소홀로 지목되었습니다. 특히, 해커가 쿠팡 전 직원으로, 재직 당시 접근 가능했던 인증 서명키를 이용해 회원정보 수정 및 배송지 관리 페이지에 장기간 접근한 것으로 드러났습니다.
•
쿠팡은 업무상 불필요한 직원도 서명키를 평문으로 열람할 수 있게 운영했고, 퇴사 후에도 키를 즉시 폐기하거나 갱신하지 않았습니다. 또한, 이상 징후를 인지하지 못하고 고객 민원 접수 후에야 유출 사실을 파악하는 등 총체적인 관리 부실이 확인되었습니다.
온라인 활동 기록 무단 수집이란?
•
쿠팡은 약 1117만 명 회원의 타사 웹사이트 및 앱 방문 기록(URL, 앱 이름, 접속 일시, IP 주소 등)을 동의 없이 수집하여 개인 식별이 가능한 상태로 데이터베이스에 저장했습니다. 이는 개인정보 자기결정권 침해 행위로 판단되었습니다.
•
특히, '납치 광고'로 불리는 부정 광고를 게재하는 광고 파트너를 적절히 관리·감독하지 않아 이용자 의사와 무관하게 쿠팡 서비스 이용 기록이 수집되도록 한 점도 문제로 지적되었습니다.
쿠팡풀필먼트서비스(CFS)의 위반 내용은?
•
쿠팡의 물류 자회사인 쿠팡풀필먼트서비스(CFS)는 물류센터 근무 이력이 없는 경찰청단 71명의 명단을 수집해 취업 제한 목록으로 관리했습니다. 이는 개인정보 수집·이용 규정 위반에 해당합니다.
•
또한, 임직원 건강관리 목적으로 보유한 근로자 체중 정보를 산업재해 관련 소송 과정에서 법원에 제출한 행위는 민감정보 처리 제한 규정 위반으로 인정되어 별도 과징금이 부과되었습니다.
역대 최대 과징금 규모의 의미는?
•
이번 쿠팡에 부과된 6246억 원의 과징금은 국내 개인정보보호법 위반 사례 중 역대 최대 규모입니다. 이는 기존 최고액인 SK텔레콤의 1348억 원의 약 4.6배에 달하며, 쿠팡 본사의 연간 영업이익에 육박하는 수준입니다.
•
해외 사례와 비교해도 메타(약 3800억 원), 메리어트 인터내셔널(970억 원) 등보다 높은 금액으로, 대규모 플랫폼 기업의 개인정보 관리 소홀에 대한 강력한 경고 메시지로 해석됩니다.
쿠팡의 개인정보 유출은 어떻게 발생했나요?
•
개인정보 유출의 핵심 원인은 쿠팡의 허술한 보안 시스템과 관리 소홀로 지목되었습니다. 특히, 해커가 쿠팡 전 직원으로, 재직 당시 접근 가능했던 인증 서명키를 이용해 회원정보 수정 및 배송지 관리 페이지에 장기간 접근한 것으로 드러났습니다.
•
쿠팡은 업무상 불필요한 직원도 서명키를 평문으로 열람할 수 있게 운영했고, 퇴사 후에도 키를 즉시 폐기하거나 갱신하지 않았습니다. 또한, 이상 징후를 인지하지 못하고 고객 민원 접수 후에야 유출 사실을 파악하는 등 총체적인 관리 부실이 확인되었습니다.
온라인 활동 기록 무단 수집이란?
•
쿠팡은 약 1117만 명 회원의 타사 웹사이트 및 앱 방문 기록(URL, 앱 이름, 접속 일시, IP 주소 등)을 동의 없이 수집하여 개인 식별이 가능한 상태로 데이터베이스에 저장했습니다. 이는 개인정보 자기결정권 침해 행위로 판단되었습니다.
•
특히, '납치 광고'로 불리는 부정 광고를 게재하는 광고 파트너를 적절히 관리·감독하지 않아 이용자 의사와 무관하게 쿠팡 서비스 이용 기록이 수집되도록 한 점도 문제로 지적되었습니다.
쿠팡풀필먼트서비스(CFS)의 위반 내용은?
•
쿠팡의 물류 자회사인 쿠팡풀필먼트서비스(CFS)는 물류센터 근무 이력이 없는 경찰청단 71명의 명단을 수집해 취업 제한 목록으로 관리했습니다. 이는 개인정보 수집·이용 규정 위반에 해당합니다.
•
또한, 임직원 건강관리 목적으로 보유한 근로자 체중 정보를 산업재해 관련 소송 과정에서 법원에 제출한 행위는 민감정보 처리 제한 규정 위반으로 인정되어 별도 과징금이 부과되었습니다.
#쿠팡
#과징금
#개인정보 유출
#쿠팡풀필먼트서비스
