쿠팡 "고객 신뢰 회복 노력"…개보위 과징금 법적 대응 예고

[프라임경제] 쿠팡이 대규모 개인정보 유출 사고와 관련해 고객과 국민에게 사과하면서도 개인정보보호위원회의 과징금 처분에 대해서는 법적 절차를 통해 사실관계를 다투겠다는 입장을 밝혔다.

ⓒ 연합뉴스

쿠팡은 11일 입장문을 통해 "이번 개인정보 유출 사고로 인해 고객과 국민께 심려를 끼쳐드린 점에 대해 사과드린다"며 "개인정보 보호 프레임워크를 더욱 강화하고 새로운 의지로 고객 신뢰 회복을 위해 노력하겠다"고 밝혔다.

다만 개인정보위 결정에 대해서는 유감을 표했다. 쿠팡은 "작년 데이터 유출 사태와 관련해 2차 피해를 방지하기 위한 선제적 조치와 명확한 사실관계에 근거한 설명이 개인정보위 결정에 충분히 반영되지 못한 점을 유감스럽게 생각한다"고 했다.

쿠팡 파트너스 관련 지적에 대해서도 반박했다. 쿠팡은 "쿠팡 파트너스는 수천 명의 국내 크리에이터, 블로거, 소상공인들이 상품을 추천하고 수익을 창출하는 프로그램"이라며 "다른 글로벌 기업들과 동일한 제휴 모델을 사용해 고객 데이터를 보호하고 적법하게 운영하고 있다"고 설명했다.

이어 "개인정보위로부터 공식 의결서를 수령한 후 법적 절차를 통해 사실관계가 명확하게 규명되길 기대한다"고 덧붙였다.

앞서 개인정보위는 지난 10일 제11회 전체회의를 열고 개인정보 보호 법규를 위반한 쿠팡에 과징금 총 6246억8100만원과 과태료 1680만원을 부과하기로 의결했다. 단일 기업에 부과된 과징금으로는 역대 최대 규모다.

개인정보위 조사 결과 이번 사고는 쿠팡 전직 직원이 재직 당시 확보한 대체 인증 서명키를 이용해 회원정보 수정 페이지와 배송지 관리, 주문목록 페이지 등에 접근하면서 발생했다. 이 과정에서 회원 3322만2472명과 회원이 아닌 정보주체 최소 433만8368명의 개인정보가 유출된 것으로 파악됐다.

개인정보위는 쿠팡이 인증 서명키 관리와 접근통제 등 기본적인 안전관리 체계를 소홀히 해 대규모 개인정보 유출을 초래했다고 봤다. 이에 개인정보 유출 관련 과징금 4235억7500만원을 부과하고, 타사 웹·앱 온라인 활동기록 무단 수집 행위에 대해서도 과징금 2011억660만원을 별도로 부과했다.

이와 함께 개인정보위는 쿠팡에 안전조치 강화, 회원이 아닌 정보주체에 대한 유출 통지, 개인정보보호책임자(CPO)의 실질적 역할 보장, 파기 정책 및 내부 거버넌스 체계 정비 등을 명령했다.