개인정보위, 쿠팡에 유출 재통지·대책 강화 7일 내 이행 요구

쿠팡, 유출 사실 통지 누락·공지 축소 확인재통지·장기 공지·피해 예방 안내 등 시정조치 의결7일 내 조치 결과 제출 요구…위반 확인 시 '엄정 제재'

[뉴스토마토 신상민 기자] 개인정보보호위원회가 쿠팡의 고객정보 유출 사고에 대한 조치를 '부실 대응'으로 판단하고, 강도 높은 시정 조치를 요구했습니다. 

개인정보위는 쿠팡의 개인정보 유출 사고와 관련해 3일 제25회 전체회의를 긴급히 개최해 그간의 대응 상황을 점검했습니다. 

개인정보위는 점검 결과 쿠팡이 고객 개인정보 유출 사실에도 불구하고 정보 주체에게 개인정보 일부 노출 사고 발생이라고 안내했을 뿐 유출 사실을 통지하지 않았다는 사실을 확인했습니다. 또한 관련 내용을 홈페이지에 1~2일간 공지하고 유출 항목의 일부를 누락하는 등 국민 혼선을 초래하고 있다고 판단했습니다. 

개인정보위는 국민 대다수가 이용하는 이커머스 서비스에서의 유출 사고임에도 정보 주체가 취할 수 있는 피해 예방 조치에 대한 안내가 소홀했고, 쿠팡의 자체적 대응 조치 및 피해 구제 절차 등이 미흡해 국민의 우려가 증폭되고 있는 상황이라고 봤습니다. 

이에 개인정보위는 △개인정보 노출 통지를 유출 통지로 수정 및 유출 항목 빠짐없이 반영해 재통지 △일정 기간 이상 유출 내용 공지 및 이용자의 추가적인 피해 예방 요령 적극 안내 △피해 방지 대책 실효성 검토 및 자체 모니터링 강화 △전담 대응팀 확대 운영 및 민원 제기·언론보도 사례에 즉각 대처 등을 쿠팡이 실시할 것을 심의·의결했습니다. 

개인정보위는 쿠팡에 7일 이내 조치 결과를 제출하도록 했으며 이행 상황을 지속적으로 점검해 국민 혼란과 불안 해소에 집중할 예정입니다. 

개인정보위는 "국민 다수의 연락처, 주소 등이 유출된 사안의 중대성을 인식하고 쿠팡의 개인정보 유출 경위, 규모·항목·보호법상 안전 조치 의무 위반 등을 신속·철저히 조사하고 있다"며 "쿠팡의 보호법상 위반 사항 확인 시 엄정 제재하고 피해 확산 및 재발 방지에 최선을 다할 계획"이라고 밝혔습니다. 

또한 지난달 30일부터 3개월간 인터넷상(다크웹 포함) 개인정보 유출·노출 및 불법 유통 모니터링 강화 기간을 운영하며 개인정보 유관 협회·단체 공동으로 피해 예방 교육·캠페인을 집중 전개합니다. 

 

송경희 개인정보보호위원회 위원장이 3일 오전 서울 종로구 정부서울청사에서 개최된 2025년 제25회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다. (사진=개인정보보호위원회)

 

신상민 기자 [e-mail]

이 기사는 뉴스토마토 보도준칙 및 윤리강령에 따라 김충범 테크지식산업부장이 최종 확인·수정했습니다.