정보보호당국은 거대 전자상거래업체 쿠팡의 대규모 개인정보 유출 사건에 대한 조사를 완료했으며 이르면 다음 달 초 최종 처벌 여부를 결정할 것으로 보인다고 화요일 소식통이 전했다. 보안업계에 따르면 국내 개인정보보호위원회(PIPC)는 최근 쿠팡 이용자 3300만명의 개인정보 유출 사건에 대한 조사를 완료하고 지난달 초 조사 결과를 회사에 통보했다.
이 통지에는 쿠팡이 개인정보 보호법을 위반했다고 주장하는 내용과 규제 당국이 취할 수 있는 시정 조치가 명시되어 있다고 소식통은 전했다. 하지만 통지문에는 구체적인 벌금 액수가 언급되지 않았다.
규정에 따르면 한국개인정보보호위원회는 개인정보보호법 위반 혐의가 있는 자에게 처벌 내용을 통보하고 최소 14일의 의견 제시 기간을 주어야 한다.
소식통에 따르면 쿠팡은 규제 당국이 취할 수 있는 전반적인 조치에 반대했다고 한다.
업계 관계자는 이르면 다음 달쯤 최종 처벌 여부가 결정될 것으로 보고 있으며, 개인정보보호위원회는 올 상반기 안에 소송을 마무리하는 것을 목표로 하고 있다.
개인정보보호법에 따르면 개인정보가 유출된 기업에는 최근 3년간 연평균 매출액의 3%에 해당하는 벌금이 부과되지만, 위반과 관련 없는 사업 매출에 대해서는 벌금이 면제된다.
쿠팡의 미국 상장 모회사인 쿠팡에 따르면 2025년 매출액(약 49조원, 약 322억 달러)을 기준으로 규제당국은 이론적으로 최대 1조5000억원의 과징금을 부과할 수 있다.
지난해 개인정보보호위원회는 SK텔레콤에 데이터 침해 혐의로 과징금 1348억원을 부과했는데, 이는 규제당국이 부과한 벌금 중 최고액이다.
쿠팡은 지난해 11월 이름, 전화번호, 배송 세부정보 등 고객의 개인정보가 노출된 데이터 유출을 신고했습니다.
올해 2월에는 민관 합동 조사를 통해 3,360만 개 이상의 계정 정보가 손상된 것으로 확인되었습니다.