쿠팡, 개인정보위 과징금 6247억.. 역대 최대
이승아 기자
2026-06-11
쿠팡이 개인정보 유출과 무단 수집 등으로 역대 최대 규모의 과징금을 부과받았다.
개인정보보호위원회는 쿠팡의 개인정보 유출 및 침해 행위에 대해 과징금 6246억8100만원과 과태료 1680만원을 부과하기로 의결했다고 11일 밝혔다. 이는 지난해 SK텔레콤 개인정보 유출 사고에 부과된 과징금 1347억9100만원을 크게 웃도는 규모로, 개인정보위 단일 기업 제재로는 역대 최대다.
개인정보위는 쿠팡이 인증 서명키 관리와 접근통제를 소홀히 해 약 3755만명의 개인정보가 유출됐다고 판단했다. 유출 대상은 회원 3322만여명과 비회원 최소 433만여명이다.
또 쿠팡이 유출 통지와 개인정보 파기 의무를 제대로 이행하지 않았고, 개인정보보호책임자(CPO)의 독립적 업무 수행을 보장하지 않았다고 봤다. 조사 과정에서 일부 접속 기록을 삭제해 사실 확인을 방해한 점도 문제로 지적됐다.
맞춤형 광고 관련 개인정보 수집도 제재 대상에 포함됐다. 개인정보위는 쿠팡이 타사 웹사이트와 애플리케이션에 접속한 회원 약 1117만명의 온라인 활동기록을 법적 근거 없이 수집해 개인 식별이 가능한 형태로 저장했다고 밝혔다.
개인정보위는 쿠팡에 안전조치 강화, 비회원 정보주체에 대한 유출 통지, CPO 역할 보장, 맞춤형 광고 선택권 보장 등을 시정명령했다. 탈퇴회원 개인정보 처리 체계 개선도 권고했다.
쿠팡 계열사 쿠팡풀필먼트서비스도 개인정보 수집·이용 및 민감정보 처리 제한 위반으로 과징금 2억4800만원을 부과받았다. 개인정보위는 CFS가 물류센터 근무 이력이 없는 경찰청 출입기자단 71명을 취업제한 목록에 등록·관리한 점 등을 위반으로 판단했다.
쿠팡은 “이번 개인정보 유출 사고로 고객과 국민 여러분께 심려를 끼쳐드린 점에 대해 사과드린다”며 “개인정보 보호 프레임워크를 강화하고 고객 신뢰 회복을 위해 노력하겠다”고 밝혔다.
다만 쿠팡은 “2차 피해 방지를 위한 선제 조치와 명확한 사실관계에 근거한 설명이 개인정보위 결정에 충분히 반영되지 못한 점은 유감”이라고 전했다. 맞춤형 광고 관련 제재에 대해서도 “쿠팡 파트너스는 국내 크리에이터와 블로거, 소상공인들이 상품을 추천하고 수익을 창출하는 프로그램”이라며 “글로벌 기업들과 동일한 제휴 모델을 사용해 고객 데이터를 보호하고 적법하게 운영하고 있다”고 설명했다.
쿠팡은 개인정보위의 공식 의결서를 받은 뒤 법적 절차를 통해 사실관계를 소명하겠다는 입장이다.
개인정보보호위원회는 쿠팡의 개인정보 유출 및 침해 행위에 대해 과징금 6246억8100만원과 과태료 1680만원을 부과하기로 의결했다고 11일 밝혔다. 이는 지난해 SK텔레콤 개인정보 유출 사고에 부과된 과징금 1347억9100만원을 크게 웃도는 규모로, 개인정보위 단일 기업 제재로는 역대 최대다.
개인정보위는 쿠팡이 인증 서명키 관리와 접근통제를 소홀히 해 약 3755만명의 개인정보가 유출됐다고 판단했다. 유출 대상은 회원 3322만여명과 비회원 최소 433만여명이다.
또 쿠팡이 유출 통지와 개인정보 파기 의무를 제대로 이행하지 않았고, 개인정보보호책임자(CPO)의 독립적 업무 수행을 보장하지 않았다고 봤다. 조사 과정에서 일부 접속 기록을 삭제해 사실 확인을 방해한 점도 문제로 지적됐다.
맞춤형 광고 관련 개인정보 수집도 제재 대상에 포함됐다. 개인정보위는 쿠팡이 타사 웹사이트와 애플리케이션에 접속한 회원 약 1117만명의 온라인 활동기록을 법적 근거 없이 수집해 개인 식별이 가능한 형태로 저장했다고 밝혔다.
개인정보위는 쿠팡에 안전조치 강화, 비회원 정보주체에 대한 유출 통지, CPO 역할 보장, 맞춤형 광고 선택권 보장 등을 시정명령했다. 탈퇴회원 개인정보 처리 체계 개선도 권고했다.
쿠팡 계열사 쿠팡풀필먼트서비스도 개인정보 수집·이용 및 민감정보 처리 제한 위반으로 과징금 2억4800만원을 부과받았다. 개인정보위는 CFS가 물류센터 근무 이력이 없는 경찰청 출입기자단 71명을 취업제한 목록에 등록·관리한 점 등을 위반으로 판단했다.
쿠팡은 “이번 개인정보 유출 사고로 고객과 국민 여러분께 심려를 끼쳐드린 점에 대해 사과드린다”며 “개인정보 보호 프레임워크를 강화하고 고객 신뢰 회복을 위해 노력하겠다”고 밝혔다.
다만 쿠팡은 “2차 피해 방지를 위한 선제 조치와 명확한 사실관계에 근거한 설명이 개인정보위 결정에 충분히 반영되지 못한 점은 유감”이라고 전했다. 맞춤형 광고 관련 제재에 대해서도 “쿠팡 파트너스는 국내 크리에이터와 블로거, 소상공인들이 상품을 추천하고 수익을 창출하는 프로그램”이라며 “글로벌 기업들과 동일한 제휴 모델을 사용해 고객 데이터를 보호하고 적법하게 운영하고 있다”고 설명했다.
쿠팡은 개인정보위의 공식 의결서를 받은 뒤 법적 절차를 통해 사실관계를 소명하겠다는 입장이다.