개인정보유출
“고객이 쿠팡의 유일한 존재 이유” 김범석 첫 육성 사과

김범석 쿠팡Inc 의장이 지난해 발생한 대규모 개인정보 유출 사고와 관련해 처음으로 육성 사과를 전했다. 27일 열린 4분기 실적 콘퍼런스콜에서 김 의장은 “심려를 끼쳐드린 점에 대해 다시 한번 사과드린다”며 고개를 숙였다. 지난해 12월 서면 사과문 발표 이후 약 두 달 만에 직접 목소리를 낸 것이다. 그는 당시 사과문을 통해 “많은 국민들이 실망한 지금 상황에 참담함을 금할 수가 없다”며 “세계 최고 수준의 사이버 보안 체계를 구축하겠다”고 밝힌 바 있다. 콘퍼런스콜에서 김 의장은 쿠팡의 존재 이유가 ‘고객’에 있음을 거듭 강조했다. 그는 “쿠팡이 지금까지 만들어온 모든 것은 ‘고객 감동’이라는 단 하나의 목표”라며 “고객 기대에 부응하지 못하는 것보다 심각한 일은 없다”고 현재의 위기를 엄중하게 인식하고 있음을 시사했다. 이어 세계 최고 수준의 사이버 보안 체계 구축을 약속하며 신뢰 회복을 위한 정면 돌파 의지를 피력했다. 한편 쿠팡Inc의 지난해 4분기 매출은 전년 동기 대비 11% 늘어난 12조8103억 원을 기록했다. 개인정보 유출 여파에도 3년 연속 흑자를 기록했지만 성장세가 둔화돼 기대를 모았던 연매출 50조 원의 벽은 넘지 못했다. 조유현 더나은미래 기자

쿠팡, 오늘부터 1인당 5만 원 지급…사용 방법은?

쿠팡이 개인정보 유출 사고에 대한 보상으로 1인당 5만 원 규모의 구매 이용권을 15일 오전부터 순차 지급한다. 15일 유통업계에 따르면 쿠팡은 이날 오전 10시부터 순차적으로 구매 이용권을 지급한다. 지급 대상은 개인정보 유출 통지를 받은 와우회원·일반회원·탈퇴회원 등 3370만명이다. 대상자가 많은 관계로 개별 쿠폰 지급 시점은 다를 수 있다. 구매 이용권이 지급되면 관련 배너를 통해 다운받을 수 있으며 상품 구입 시 자동으로 적용된다. 구매 이용권은 1인당 5만 원 규모로 로켓배송 등 쿠팡 전 상품(5000원), 쿠팡트래블 상품(2만 원), 알럭스 상품(2만 원), 쿠팡이츠(5000원) 등 4가지 카테고리에서 한 차례 사용할 수 있다. 쿠팡 앱에 접속하는 고객은 안내문을 통해 본인의 대상자 여부를 확인하고 구매 이용권을 사용할 수 있다. 탈퇴 회원도 쿠팡에 재가입하면 순차적으로 구매 이용권이 지급된다. 쿠팡은 앱 안내문을 공지한 이후 별도 문자와 이메일을 통해서도 고객에게 안내할 계획으로 알려졌다. 앞서 쿠팡의 보상안 발표 이후 온라인 커뮤니티에는 ‘쿠팡 보상안 잘 이용하는 방법’ 등의 게시글이 연달아 등장하기도 했다. 쿠팡 트래블에서는 숙박상품 외에도 구매 이용권 2만 원으로 구매할 수 있는 입장권과 티켓 상품 700여개가 제공될 것으로 보인다. 수도권과 경상·충청·전라·제주도 등에서 사용할 수 있는 테마파크 입장권, 키즈카페, 골프연습장, 동물원과 박물관 입장권이 포함된다. 겨울방학을 맞아 사용할 수 있는 눈썰매장과 스키 렌탈권 등의 상품이 1만 원대에 판매되고 있다. 쿠팡 앱에서 로켓배송과 로켓프레시 새벽배송이 지원되는 5000원 이하 상품은 생활용품과 식품, 사무용품, 패션 및 스포츠

“한국이 정치적 마녀사냥” 美 하원 청문회서 ‘쿠팡’ 감싸기

미국 하원에서 13일(현지 시간) 열린 청문회에서 한국 국회의 쿠팡 국정조사 등을 문제 삼는 목소리가 다수 의원들로부터 제기됐다. 한국에서 이뤄진 쿠팡 관련 조치들이 미국 기업에 대한 불공정한 대우라는 주장이다. 다만 쿠팡의 대규모 개인정보 유출 사고에 대해서는 청문회 내내 언급되지 않았다. 미 하원 세입위원회 무역소위원회는 이날 오후 2시부터 ‘미국 혁신 및 기술 리더십 유지’를 주제로 청문회를 개최했다. 청문회에서는 한국의 온라인 플랫폼 규제와 ‘허위조작정보근절법’(개정 정보통신망법), 미국 기업인 쿠팡에 대한 조사 문제 등이 도마에 오를 것으로 예상됐다. 실제 무역소위 위원장인 에이리언 스미스(공화·네브라스카) 하원의원은 한국을 언급하며 질의를 시작했다. 스미스 의원은 “지난 11월 미국과 한국은 한미 전략적 무역·투자 협정을 재확인하는 공동 팩트시트를 발표했다”며 “당시 한국은 미국 기업이 차별받지 않고 불필요한 디지털 무역 장벽에 직면하지 않도록 보장하겠다고 약속했다”고 말했다. 이어 “그러나 내가 관찰한 바로는 한국이 여전히 미국 기업을 명시적으로 겨냥한 입법 노력을 계속하고 있다”며 “한국 규제당국은 이미 미국 기술 선도 기업들을 적극적으로 겨냥하고 있는 것으로 보이고, 쿠팡이 그 사례”라고 주장했다. 수잔 델베네(민주·워싱턴) 하원의원도 트럼프 행정부 시절 체결된 한미 무역합의에는 미국 기업을 차별적 디지털 관행으로부터 보호하고 공정한 대우를 보장하는 조항이 포함돼 있지만, 이를 강제할 실질적 수단은 없다고 지적했다. 그는 “내 지역구인 워싱턴주에서 쿠팡과 같은 기업들로부터 한국 규제당국이 이미 이러한 약속을 위반하고 있다는 이야기를 듣고 있다”며 우려를 표했다. 캐럴 밀러(공화·웨스트버지니아) 하원의원은 쿠팡뿐 아니라 온라인플랫폼법과 개정 정보통신망법까지 거론하며 한국을 강하게

“쿠팡 떠나 경쟁사로” 개인정보 유출 사태, 이커머스 판도 흔든다

LS증권은 대규모 개인정보 유출 사고 이후, 쿠팡에서 경쟁 플랫폼으로의 수요 이동이 빠르게 나타나고 있다고 분석했다. 오린아 LS증권 연구원은 5일 보고서를 통해 “개인정보 유출 사태 이후 쿠팡 중심으로 고착화돼 있던 ‘빠른 배송’에 대한 인식이 흔들리면서, 이커머스 내 수요 이동 가능성이 확대되는 국면에 접어들었다”고 밝혔다. 그간 국내 이커머스의 배송 역량은 상향 평준화됐지만, 소비자 체험 기회가 제한적이었던 탓에 점유율 변화는 미미했다. 이는 쿠팡과 네이버가 시장을 양분하는 ‘양강 구도’가 장기간 고착화된 결과로 해석된다. 다수 플랫폼이 기술·물류 측면에서 비슷한 배송 경쟁력을 갖췄음에도, 실제 체감 확장으로 이어질 수 있는 시장 틈새가 제한돼 있었다는 의미다. 오 연구원은 쿠팡의 보상 전략이 오히려 역풍을 불러올 수 있다고 진단했다. 그는 “쿠팡이 지급한 보상 쿠폰이 트래블·명품(R.Lux) 등 침투율은 낮지만 객단가와 수수료율이 높은 영역에 집중되면서, 소비자 반감이 커질 가능성이 있다”고 지적했다. 실제 이용자 지표에서도 변화가 감지됐다. 아이지에이웍스 모바일인덱스에 따르면, 쿠팡의 일간활성이용자수(DAU)는 지난해 11월 1625만 명에서 12월 말 1479만 명으로 약 9% 감소했다. 개인정보 유출 통지 이후 이용자 이탈 흐름이 가시화된 것이다. 이커머스 시장의 균열 조짐 속에서 경쟁 플랫폼들은 공격적인 고객 유입 전략을 본격화하고 있다. 오 연구원에 따르면, 네이버 플러스 스토어는 신규 설치 순위 1위를 기록하며 트래픽 유입 효과를 확인했다. 네이버가 컬리와의 제휴로 장보기 이용자를 선제 확보해 온 점도 유리하게 작용하고 있다는 분석이다. 11번가의 성장도 눈에 띈다. ‘슈팅배송’ 신규 구매 고객 수는 전년

쿠팡 로저스의 ‘Enough’ 호통…통역 거부·삿대질 오간 청문회

해롤드 로저스 쿠팡 임시대표가 지난 30일 국회 청문회에서 감정을 드러내며 목소리를 높였다가 청문위원들의 집중 질타를 받았다. 청문회 이후에는 개인정보 유출 사건 조사 과정과 관련한 ‘국정원 지시’ 발언을 두고 정부 기관과의 진실 공방으로 번지며, 위증 여부를 둘러싼 법적 판단 국면까지 확장됐다. 로저스 대표는 국회 과학기술정보방송통신위원회가 주관한 ‘쿠팡 침해사고 및 개인정보 유출·노동환경 실태 파악과 재발 방지 대책 청문회’에 증인으로 출석해 자체 조사·과로사 은폐 의혹에 답했다. 지난 17일 청문회에서 오역·동문서답 논란이 있었던 만큼 동시통역 장비가 준비됐지만, 그는 개인 통역사 사용을 고수했다. 개의 직후 최민희 위원장이 통역기 사용을 거듭 요구했으나 “제 통역사를 쓰고 싶다”며 맞섰고 “정상적이지 않다”고 반발했다. 통역 논란도 재점화됐다. 최 위원장은 이전 청문회에서 ‘lowest rate’를 ‘최저 금리’로 오역한 점을 지적하며 “표현을 윤색하면 안 된다”고 비판했다. 핵심 증인 3인이 불출석한 상황에서 질의가 집중됐으나, 로저스 대표의 답변은 방어적·반복적이라는 평가를 받았다. 개인정보 유출 조사 과정에 대해 “국정원 지시에 따른 것”이라고 주장한 발언은 청문회의 최대 쟁점이 됐다. 그는 “왜 한국 국민에게 감추려 하느냐”고 반문하거나 “Enough”라고 답변 중단을 요구하며 불쾌감을 드러내기도 했다. 이에 최 위원장은 “대화가 안 된다”며 대응 태도를 강하게 질타했다. 정부는 즉각 반박했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “국정원은 증거물 운반만 도왔을 뿐, 자체 조사를 지시하거나 개입한 적이 없다”고 선을 그었다. 또한 “포렌식·로그 분석은 과기정통부 민관 합동 조사단과 개인정보보호위원회, 경찰청이 주관한다”며 쿠팡의 선제 발표가 적절하지

쿠팡, ‘보상 탈을 쓴 마케팅’?…타사 사례 보니

쿠팡이 3370만명의 개인정보 유출과 관련한 첫 소비자 보상안을 공개하면서 자사서비스와 연계한 보상안으로 실효성 논란이 일고 있다. 그러나 국내에서는 현금 직접 보상 사례가 드물어 최대 규모의 점에서 이례적이라는 평가도 나온다. 쿠팡은 지난 29일 “고객을 위한 책임 있는 조치를 취하는 차원에서 보상안을 마련했다”며 2026년 1월 15일부터 총 1조6850억 원 상당의 구매이용권을 고객에게 지급한다고 밝혔다. 구매이용권 형태로 지급되며 와우 유료 회원과 일반 회원, 탈퇴 회원 모두 대상이다. 구매이용권은 고객 1인당 5만 원 상당으로, 1회 사용이 가능한 4종으로 구성됐다. 로켓배송·로켓직구·판매자 로켓·마켓플레이스를 포함한 쿠팡 전 상품에서 사용할 수 있는 5000원권과 쿠팡이츠 5000원권, 쿠팡트래블 2만 원권, 명품 플랫폼 알럭스 2만 원권이 제공된다.  해당 이용권이 전액 현금성 보상이 아닌 쿠팡 내 사용처로 나눠 지급되는 방식인 점을 두고 일부 이용자들 사이에서는 실질적인 보상 효과가 제한적이라는 지적이 나온다. 사용 빈도가 높은 쿠팡과 이츠 부문에서 자유롭게 사용할 수 있는 금액은 1만 원에 그치고, 나머지는 이용 빈도가 낮은 서비스인 쿠팡 트래블과 알럭스에 배정돼 있어 사실상 마케팅 비용에 가깝다는 것이다. 하지만 업계에서는 쿠팡의 수익성이 낮은 상황에서 역대 최대 규모의 보상안을 마련한 점이 유의미하다는 평가도 적지 않다. 쿠팡의 이번 보상안 규모는 지난해 순이익(940억 원)의 17배, 올 1~3분기 누적 순이익(3841억 원)의 4배 이상이다. 일각에서는 “현금으로 지급해달라”는 요구도 나오지만 국내에서 개인정보 유출에 대한 현금 직접 보상 사례는 전무한 실정이다. 재계에 따르면 개인정보 유출 사태가 발생한

쿠팡, 1인당 5만 원 보상…개인정보 유출 ‘역대 최대’ 규모

쿠팡이 최근 개인정보 유출 사고와 관련해 1조6850억 원 규모의 고객 보상안을 시행한다. 국내 기업의 개인정보 유출 사고 보상 가운데 역대 최대 수준이다. 해롤드 로저스 한국 쿠팡 임시대표는 29일 “쿠팡의 모든 임직원은 최근 개인정보 유출 사태로 고객에게 큰 우려와 심려를 끼친 점을 깊이 반성하고 있다”며 “고객을 위한 책임 있는 조치를 취하는 차원에서 보상안을 마련했다”고 밝혔다. 쿠팡은 2026년 1월 15일부터 총 1조6850억 원 상당의 구매이용권을 고객에게 지급할 방침이다. 지급 대상은 지난해 11월 말 개인정보 유출 통지를 받은 3370만 계정의 고객으로, 와우 회원과 일반 회원을 구분하지 않고 동일하게 적용된다. 개인정보 유출 통지를 받은 탈퇴 고객 역시 대상에 포함된다. 구매이용권은 고객 1인당 5만 원 상당으로, 1회 사용이 가능한 4종으로 구성됐다. 로켓배송·로켓직구·판매자 로켓·마켓플레이스를 포함한 쿠팡 전 상품에서 사용할 수 있는 5000원권과 쿠팡이츠 5000원권, 쿠팡트래블 2만 원권, 명품 플랫폼 알럭스 2만 원권이 제공된다. 보상 이용권은 각 권종별로 쿠팡 전 상품군에 적용 가능하도록 설계됐다. 쿠팡은 이번 보상안이 쿠팡Inc의 수익 구조를 고려하면 이례적으로 큰 규모라고 설명했다. 쿠팡Inc의 순이익률은 1%대 수준으로, 올해 1~3분기 합산 순이익은 3841억 원에 그쳤다. 이번 보상액은 해당 순이익의 4.4배를 웃도는 규모다. 지난해 연간 당기순이익 940억 원과 비교하면 약 17배에 달하며, 지난해 연간 당기순이익 940억 원과 비교하면 약 17배에 달한다는 점도 재무 부담의 수준을 보여준다. 앞서 대규모 개인정보 유출 사고를 겪은 SK텔레콤이 지난 7월 5000억 원

개인정보 털린 이유 있었나…수치로 확인된 쿠팡의 보안 ‘홀대’

매출이 매년 10조 원씩 급성장해온 쿠팡이 정작 정보보호 분야에 대한 투자는 사실상 제자리였다는 분석이 나왔다. 23일 기업분석연구소 리더스인덱스가 정보보호 공시 종합 포털 자료를 토대로 분석한 결과에 따르면, 쿠팡의 정보보호 관련 투자액은 2022년 639억 원에서 지난해 889억 원으로 2년간 39.2% 증가했다. 수치상으로는 늘어난 것처럼 보이지만, 같은 기간 쿠팡의 전체 정보기술(IT) 부문 투자액이 9287억 원에서 1조 9171억 원으로 무려 106.4% 폭증한 것과 비교하면 보안 분야의 투자 비중은 사실상 ‘제자리걸음’ 수준이다. 매출이 2022년 25조 원에서 지난해 41조 원으로 매년 10조 원씩 급성장하는 동안, 고객 정보 보호를 위한 투자는 우선순위에서 밀려났다는 지적이 나오는 배경이다. 보안 경시 풍조는 인력 운용에서도 고스란히 드러났다. 쿠팡의 전체 IT 인력 중 정보보호 전담 인력이 차지하는 비중은 2022년 7.3%에서 지난해 6.9%로 오히려 0.4%포인트 하락했다. 해당 기간 보안 인력이 168명에서 211명으로 늘긴 했으나, 전체 IT 인력을 2290명에서 3077명으로 34.4%나 늘리는 사이 보안 전문 인력의 확충 속도는 이에 미치지 못했기 때문이다. 리더스인덱스는 이 같은 ‘보안 홀대’ 현상이 최근 개인정보 유출 사고가 발생한 쿠팡을 비롯해 SK텔레콤, KT 등 대형 기업 전반에서 공통적으로 관찰되고 있다고 꼬집었다. 실제로 매출 상위 500대 기업 중 조사 대상에 포함된 국내 대기업 87개사의 정보보호 투자액은 2022년 9602억 원에서 지난해 1조 2756억 원으로 32.8% 증가했다. 하지만 전체 IT 투자액에서 보안이 차지하는 비중은 5.8%에서 5.9%로 0.1%포인트 증가하는 데 그쳤다. 조유현 더나은미래

쿠팡 ‘영업정지’ 적극 논의?…가능성 살펴보니

최근 대규모 개인정보 유출 사태를 계기로 쿠팡에 대한 영업정지 가능성이 거론되고 있다. 그러나 현행 법 체계와 과거 영업정지 사례를 종합적으로 살펴보면, 실제로 영업정지까지 이어질 가능성은 낮다는 관측이 나온다. 오히려 영업정지가 현실화될 경우 이용자와 입점 업체에 추가 피해를 초래할 수 있다는 우려도 제기된다. 19일 정부 등에 따르면 배경훈 부총리 겸 과학기술정보통신부 장관은 지난 17일 국회 과학기술정보방송통신위원회에서 열린 쿠팡 개인정보 침해 사고 관련 청문회에서 “쿠팡의 개인정보 유출 사고와 관련해 영업정지 여부를 공정거래위원회와 적극 논의하겠다”고 밝혔다. 다만 배 부총리는 “민관 합동 조사를 신속히 마무리해 결과를 발표하는 것이 우선”이라며 “공정위 역시 조사 결과를 토대로 판단할 것”이라고 덧붙였다. 하지만 현행법과 기존 집행 사례를 고려할 때, 쿠팡에 대해 전자상거래법상 영업정지가 실제로 부과될 가능성은 크지 않다는 분석이 나온다. 우선 쿠팡의 개인정보 유출 행위는 전자상거래법이 아닌 개인정보보호법의 적용 대상이다. 전자상거래법에 근거해 공정위가 영업정지 조치를 내리려면, 단순히 개인정보 유출 사실이 확인되는 것을 넘어 전자상거래법상 영업정지 요건을 충족하는지에 대한 추가 검토가 필요하다. 공정위가 전자상거래법에 따라 조치를 취하기 위해서는 크게 세 가지 조건이 충족돼야 한다. 먼저 개인정보 유출 행위가 사실로 확인돼야 하고, 이로 인해 소비자 정보 도용 등 재산상 손해가 발생했거나 발생할 우려가 있어야 한다. 여기에 더해, 쿠팡이 소비자 피해 회복을 위한 필요한 조치를 취하지 않았다는 점까지 입증돼야 한다. 설령 이 같은 요건이 충족되더라도 공정위가 곧바로 영업정지를 명령할 수 있는 것은

개인정보 유출, 더 세게 문다…정부 ‘징벌적 과징금’ 도입 추진

개인정보보호위원회가 반복적이거나 중대한 개인정보 보호법 위반 행위에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 징벌적 과징금 특례 도입을 추진한다. 개인정보 유출 피해에 대한 실질적 구제를 강화하기 위해 단체소송 요건에 손해배상 청구도 포함하는 방안도 함께 추진된다. 개인정보보호위원회는 지난 12일 정부세종컨벤션센터에서 열린 대통령 업무보고에서 이 같은 내용을 골자로 한 개인정보 제재 체계 강화 방안을 보고했다. 최근 쿠팡 등 유통업계와 SK텔레콤·KT 등 통신 분야에서 대규모 개인정보 유출 사고가 잇따르는 가운데, 인공지능(AI)과 클라우드 등 신기술 확산으로 개인정보 처리 환경이 급변하고 있다는 판단에서다. 개인정보위는 기존의 사후 제재 중심 규제에서 벗어나 개인정보 보호 체계를 근본적으로 전환하겠다는 방침이다. 우선 반복적·중대한 법 위반에 대해서는 징벌적 과징금 특례를 신설해 억지력을 높인다. 고의 또는 중과실이 있거나 피해 규모가 큰 경우에는 과징금 상한을 현행 매출액의 3%에서 최대 10%까지 상향하는 방안이 핵심이다. 다만 중소기업 등에 과도한 부담이 발생하지 않도록 일반적인 과징금 상한은 기존 3% 수준을 유지한다. 피해 구제 수단도 확대된다. 개인정보 보호법상 단체소송 제도에 손해배상 청구를 포함해, 개인정보 침해로 인한 금전적 피해에 대해서도 집단적 구제가 가능하도록 할 계획이다. 현행법 제51조는 권리 침해 행위의 금지 청구만 허용하고 있어 실질적인 배상이 어렵다는 지적이 이어져 왔다. 개인정보 분쟁조정 제도와 연계해 소비자 단체 등 공익단체가 대표 소송을 수행할 경우, 개별 국민의 소송 비용 부담도 줄어들 것으로 개인정보위는 보고 있다. 아울러 개인정보 보호법 위반으로

고학수 개인정보보호위원회 위원장이 12일 서울 종로구 세종대로 정부서울청사에서 열린 전체회의에서 모두 발언을 하고 있다. /뉴스1
2023년도 예외 없었다…인터파크·LG유플러스·메타, 개인정보 유출 사고 이어져

2023 ESG 리스크 사건 읽기 <4·끝> 대형 기업 개인정보 유출 사고로 과징금 폭탄에 평판 하락“개인정보 보호와 ESG 성과 상관관계 주목받을 것” 지난해에도 여러 기업이 개인정보 유출 사고로 인해 ‘사회(S)’ 리스크와 함께 경제적 손실과도 마주했다. 2023년 6월 14일, 인터파크는 78만건에 달하는 개인정보 유출로 개인정보보호위원회로부터 10억2645만원의 과징금과 360만원의 과태료를 부과받았다. 동일 접속 주소의 대규모 로그인 시도 등 비정상적 상황을 차단하는 시스템이 마련되지 않아 일어난 피해였다. 같은 해 7월에는 이동통신사 LG유플러스가 2018년경 30만건의 개인정보 유출 사고로 국내 기업 중 최고액인 68억원의 과징금과 2700만 원의 과태료를 부과받았다. 해킹으로 유출된 개인정보는 이름, 주소, 생년월일, 휴대번호 등 26개 항목으로, 고객인증 시스템의 열악한 인프라와 개인정보취급자의 접근 권한과 접속 기록 관리 부실이 원인으로 지목됐다. 같은 달 글로벌 기업인 메타아일랜드와 인스타그램은 이용자의 동의 없이 활동 정보를 수집해 광고에 이용한 행위로 각각 65억1700만 원과 8억8600만 원의 과징금을 부과받았다. 이는 2022년 9월 구글과 메타가 각각 692억 원과 308억 원의 과징금 처분을 받은 데 이은 것으로, 메타는 개인정보위를 대상으로 처분 취소를 위해 3건의 행정소송을 진행하고 있다. 한편, 한국인터넷진흥원(KISA)은 올해 1월 ‘2023 개인정보보호 동향 보고서’를 통해 이러한 기업의 개인정보 침해는 막대한 금전적 과징금을 초래할 뿐 아니라 소비자의 신뢰와 기업 평판을 잃는 요인이 되며, 잃었던 신뢰와 평판은 빠르게 회복하기 어렵다고 강조했다. 아울러 2024년에는 개인정보 보호와 기업의 ESG 성과 간의 상관관계가 더욱 주목받을 것으로 전망했다.

더나은미래 특별기획