서울 송파구 쿠팡 본사 모습. 사진=뉴시스
정부가 3755만명의 개인정보 유출 사고를 낸 쿠팡에 역대 최대 과징금을 부과했습니다.
개인정보보호위원회는 10일 전체회의를 열고 개인정보 보호법을 위반한 쿠팡과 쿠팡풀필먼트서비스(CFS)에 총 과징금 6249억2900만원과 과태료 1680만원을 부과하기로 의결했다고 11일 밝혔습니다.
이는 지난해 SK텔레콤 유심 정보 유출 사고 당시 내려진 과징금 1347억원의 4.6배를 웃도는 액수입니다.
이와 함께 정부는 시정명령, 결과공표, 개선권고와 함께 검찰 고발 조치까지 단행했습니다.
조사 결과 쿠팡 회원 3322만명과 비회원 최소 433만명의 개인정보가 유출된 것으로 확인됐습니다.
전체 유출 규모는 3756만명이 넘습니다. 이는 지난 2월 정부 민관합동조사단이 발표한 수치보다 388만명이나 늘어난 규모입니다.
추가된 피해자는 비회원들입니다. 쿠팡 회원이 배송지 목록에 등록해 둔 가족이나 지인의 이름, 전화번호, 주소까지 고스란히 해커에게 넘어갔습니다.
유출된 정보의 종류와 양도 심각한 수준입니다. 회원정보 수정 페이지에서는 이름과 이메일 주소가 유출됐습니다. 배송지 관리 페이지에서는 회원들이 등록한 배송지 정보 6398만건이 넘어갔습니다. 여기에는 이름, 전화번호, 주소, 마스킹된 공동현관 비밀번호가 포함됐습니다.
개인정보위는 이번 사고를 고도의 해킹이 아니라 쿠팡의 기본적인 안전관리 체계 미비와 관리 소홀로 발생한 사고로 판단했습니다.
정보를 빼낸 해커는 과거 쿠팡에서 근무하며 인증 시스템을 직접 개발했던 전직 직원이었습니다.
윤승옥 기자 [touch@ichannela.com]
Daum 에서 채널A를 구독해 주세요
|
Naver 에서 채널A를 구독해 주세요
Copyright Ⓒ 채널A. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지