[mdtoday = 박성하 기자]쿠팡이 3750만명에 달하는 개인정보 유출 사태에정부로부터 6200억원이 넘는 '과징금 폭탄'을 맞았다.

개인정보보호위원회가 대규모 개인정보 유출 사고를 일으킨 쿠팡과 자회사 쿠팡풀필먼트서비스에 대해 역대 최대 규모인 총 6246억8100만원의 과징금과 1680만원의 과태료를 부과하고 고발 등 엄중 조치를 의결했다.

이는 기존 최고 기록이었던 SK텔레콤 유심 정보 유출 사건의 과징금(1348억원)을뛰어넘는 수치로, 지난해 11월 쿠팡의 정보 유출 사실이 드러난 지 약 7개월만에 내려진처분이다.

조사 결과 이번 쿠팡 사태는 고도의 해킹 기술 때문이 아닌쿠팡 측의 기본적인 안전관리 미비와 관리 소홀이 부른 결과로 밝혀졌다.

쿠팡은 전체 회원 계정에 무단 접근할 수 있는'인증 서명키' 관리를 소홀히 했으며, 이 키에 접근할 수 있던 직원이 2024년 말 퇴사했음에도 키를 즉각 갱신하거나 폐기하지 않은 것으로 알려졌다. 또한 공격이 진행되는 동안 과도한 이상 트래픽이 발생했음에도 고객 민원이 접수되기 전까지 이를 전혀 인지하지 못했다.

사후 대응에서도 총체적인 부실과 조사 방해 행위가 적발됐다.

쿠팡은 회원 16만명의 주소지가 추가 유출된 사실을 알고도 법정 기한인 72시간을 넘겨 늑장 통지했다.개인정보위의 증거자료 보전 명령이 내려졌음에도 약 5개월 분량의 웹 접속 로그를 수동으로 삭제하고, 자동 삭제 정책을 중단하지 않아 앱 로그를 소멸시키는 등 유출 규모 파악을방해한 정황도 드러났다.

이외에도 탈퇴한 회원의 배송지 정보 246만건과 계좌번호 31만건을 파기하지 않고 보관하다가 실제 유출로 이어지게 만들었다.

개인정보위는 이번 조사에서 쿠팡의 추가적인 위법 행위들도 무더기로 적발했다.

쿠팡은 회원 1117만명이 타사 웹과 앱에 접속한 온라인 활동 기록을 무단 수집해 개인 식별이 가능한 상태로 DB에 저장해 왔으며, 부정한 납치 광고 파트너들에 대한 관리·감독도 소홀히 했다.

아울러 자회사 쿠팡풀필먼트서비스는 물류센터 근무 이력이 없는 경찰청 출입기자단 71명의 명단을 수집해 취업제한 목록(블랙리스트)으로 관리하다 적발됐으며, 근로자의 체중 정보를 산재 소송 과정에서 법원에 무단 제출한 민감정보 처리 위반 행위로도 2억4800만원의 과징금을 추가로 부과받았다.

개인정보위는 쿠팡 측에 재발 방지를 위한 안전조치 강화와 CPO의 실질적 역할 보장 등을 명령하고 3개월 이내에 이행 결과를 확인할 방침이다.