[국내보안뉴스] 쿠팡의 개인정보 유출 과징금 불복 소송, 기업 책임 논란 재점화
최근 쿠팡이 개인정보보호위원회(이하 개보위)로부터 부과받은 대규모 과징금 처분에 불복하여 행정소송을 제기하면서 기업의 개인정보 보호 책임을 둘러싼 사회적 논란이 다시 뜨거워지고 있습니다. 국회 과학기술정보방송통신위원회 소속 이훈기 의원은 기자회견을 열어 쿠팡의 이 같은 행보를 강하게 규탄했습니다. 개보위는 지난 6월, 쿠팡의 개인정보 유출 사고와 더불어 타사 웹사이트에서의 사용자 온라인 활동기록을 무단 수집한 행위를 적발해 약 6,246억 원에 달하는 대규모 과징금과 과태료를 부과한 바 있습니다.
이번 사안은 단지 개별 기업과 행정기관 간의 법적 공방을 넘어 국내 이커머스 산업 전반과 수천만 명에 달하는 쿠팡 이용자들의 권익에 직접적인 영향을 미칩니다. 특히 자사 서비스 외에 타 사이트에서의 행적까지 무단으로 추적하고 수집했다는 점은 사생활 침해의 범주를 크게 넘어서는 심각한 문제입니다. 거대 플랫폼 기업이 대규모 개인정보 침해를 일으키고도 행정제재에 불복해 지루한 법정 공방을 이어간다면, 향후 개인정보 보호법의 실효성이 약화되고 피해 소비자에 대한 정당한 보호 조치가 지연될 위험이 큽니다.
이러한 사태를 방지하고 개인정보 보호 체계를 바로잡기 위해서는 다각적인 대응이 필요합니다. 대형 플랫폼 기업들은 과도한 개인정보 수집 행위를 즉각 중단하고, 마케팅 및 데이터 활용 과정에서의 법적 준수성(컴플라이언스)을 전면 재점검해야 합니다. 감독 당국 또한 불법적인 데이터 수집 및 유출 행위에 대해 타협 없는 엄정한 집행을 이어가야 하며, 사용자들 역시 앱 권한 설정 시 필수적이지 않은 정보 수집 동의를 철회하고 주기적으로 보안 설정을 점검하는 등 자기 정보 결정권을 적극적으로 행사해야 합니다.
법적 공방을 떠나 기술적으로는 '프라이버시 중심 설계(Privacy by Design)'가 아키텍처 단계에서 제대로 작동하지 않은 전형적인 사례입니다. 타사 활동 기록 수집이나 데이터 유출 문제는 과도한 트래킹 스크립트 남용과 데이터 파이프라인의 접근 제어 실패에서 주로 발생합니다. 개인정보(PII)의 철저한 서비스 격리 및 암호화, 그리고 수집 로직에 대한 엄격한 보안 감사(Audit) 시스템 구축만이 이러한 거대한 시스템적 리스크를 막을 수 있습니다.
타사 서비스 활동 기록까지 포함된 개인정보 유출은 공격자에게 단순 식별자를 넘어 피해자의 맥락을 파악할 수 있는 정교한 스피어 피싱 및 계정 정복(ATO) 무기를 제공합니다. 특히 동의 없는 트래킹 스크립트와 과도한 데이터 수집 구조는 서드파티 공급망 공격이나 브라우저 기반 데이터 탈취 등 공격 표면(Attack Surface)을 크게 넓히는 기술적 허점이 됩니다. 기업이 소송으로 대응을 지연시키는 동안 유출된 자산의 위험도는 낮아지지 않으며, 공격자에게 지속적인 악용 기회를 줄 뿐입니다.
대규모 과징금 부과와 법적 공방은 개인정보 보호 이슈가 단순한 기술적 사고를 넘어 기업의 재무적·평판적 생존을 위협하는 치명적 리스크가 되었음을 보여줍니다. 기업은 법적 소송에 앞서 데이터 수집 및 처리 전반의 가버넌스를 전면 재점검하고, 컴플라이언스 준수를 최우선 과제로 삼아야 합니다. 고객 데이터의 안전성 확보와 신뢰 회복만이 기업의 연속성을 보장하는 가장 확실한 리스크 대응책입니다.