15만 개인정보 유출한 쿠팡에 15억 과징금
▷ 무늬만 안심번호, 이유 없는 유출 통지 지연
▷ 개인정보 폐기 않은 오터코리아에 시정 명령

[위즈경제] 이필립 기자 = 쿠팡이 약 15만 명의 개인정보를 유출해 15억여원을 물게 됐다.
개인정보보호위원회(이하 개인정보위)는 개인정보보호법을 위반한 쿠팡에 총 15억 8865만원의 과징금·과태료를 부과했다고 28일 밝혔다.
◇ 13만5천 명 배달원 개인정보 유출
쿠팡은 2019년 11월부터 음식점에 안심번호만 전달해 배달원의 개인정보를 보호하도록 정책을 변경했다. 그러나 실제로는 2년 뒤인 2021년 11월까지 배달원의 실명과 연락처를 그대로 음식점에 넘긴 것으로 드러났다.
조사 결과, 배달원의 실명과 연락처는 쿠팡의 응용프로그램인터페이스(API)를 통해 오터코리아가 운영하는 주문정보 통합관리시스템에 그대로 노출됐다. 쿠팡은 2020년 11월 이 사실을 인지하고도 오터코리아의 서버 접속을 허용했다. 이로 인해 음식점주 등은 배달원의 실명과 연락처를 계속 확인할 수 있었다.
또한 쿠팡은 2021년 11월에 이 사실을 인지했음에도 정당한 사유 없이 24시간 늦게 신고했다.
이에 개인정보위는 쿠팡에 과징금 2억7865원과 과태료 1080만원을 부과하고, 쿠팡에 개선방안을 마련하도록 권고했다.
오터코리아는 쿠팡이츠에서 전송받은 배달원의 개인정보를 계속 보관해 개인정보위로부터 시정 명령을 받았다.
◇ 2만2천여 명 고객 주문정보 유출
주문을 받은 판매자에게만 보여야 할 주문자·수취인의 개인정보가 다른 판매자에게도 유출되는 일도 있었다. 개인정보위는 쿠팡 판매자전용시스템(윙·Wing)의 인증 문제가 원인이라고 밝혔다.
쿠팡은 인증 서비스에 오픈소스 프로그램을 쓰며 2021년 5월부터 ‘네트워크 연결 실패 시 자동 재연결’ 옵션 기능을 활성화했다. 2022년 7월 해당 기능을 활성화하지 말라는 경고가 있었지만, 쿠팡은 경고 이후에도 1년 5개월가량 활성화 상태를 유지했다.
당국은 쿠팡이 오픈소스 프로그램에 대해 주기적인 취약점 점검 및 개선 조치를 하지 않은 것으로 보고 과징금 13억1000만원을 부과했다.
개인정보위는 대규모 개인정보를 처리하는 사업자들에게 “데이터 통신·연동과 오픈소스를 사용하는 로그인 인증을 주기적으로 점검하고 개선해야 한다”고 강조했다.
댓글 0개
관련 기사
Best 댓글
사회적 약자를 위해 국가가 질좋은 복지를 고민하고 펼치라는 보건복지위. 그런데 박주민 의원은 사회적 약자 중에서도 의사표현도 못하는 최중증장애인들을 위험의 사각지대로 내모는 자립지원법안을 통과시켰다. 보건복지위는 자립지원법안을 즉각 폐기하라!
2박주인 의원! 한 입 가지고 두 말한 박주민 의원은 의원 자격없다. 즉각 사퇴하라!
3진정한 민주주의는 약자와 소수의 의견을 존중하는 사회입니다. 정부와 보건복지부는 다양한 집단의 참여와 소통이 중요하다고 말하면서 왜 장애인을 위한 법안을 채택할때 장애인 중에서도 최 약체인 중증발달장애인의 의견은 외면합니까. '지역사회 자립'이라는 허울좋은 단어로 거주시설을 탈시설시키려는 보건복지부의 정책에 절망감을 느낍니다. 얼마나 많은 중증장애인이 죽어나가야 합니까. 얼마나 많은 중증장애인의 가족이 고통을 받아야 합니까. 추운 한겨울에 힘없고 나이많은 부모님들이 자식을 위해서 거리에 나와 이렇게 저항하는 소리를 들어주십시오. 얼마나 어떻게 해야 부당한 정책에 힘없고 불쌍한 중증장애인들을 자식으로 둔 부모들의 목소리에 귀를 기울이시겠습니까. 제발 중증장애인들도 대한민국에서 살고 있다는 사실을 외면하지 마시고, 지역사회 자립이라는 획일적인 법안을 채택하는 일은 없어야 할것입니다. 그것이 진정한 복지 민주주의를 꿈꾸는 국민들을 위한 길입니다!!
4김예지, 최보윤! 두 의원은 장애인 이기 때문에 비례대표 국회의원이 되었다. 국회의원이 되엇으면 장애인들을 위한 복지법안을 발의해야 하거늘 발달장애인들을 상대로 활보사업해 돈벌이 하는 장차연들의 주장대로 자립지원법안을 발의했다. 허울만 장애인인 김예지 최보윤은 의원직을 당장 사퇴하라! 천벌을 받을 것이다!
524시간 전문복지사 돌봄이 필요한 중증장애인을 사지로 내모는 자립지원법안 폐기하라 .
6장애특성과정도를 무시하고 시설을 폐쇄하려는 전체주의적발상으로 보호와 돌봄을 포기하고 중증발달장애인을 죽음으로 내모는 법안으로 폐기해야합니다
7장애인의 다양성을 배제한 자립지원법은 폐기해야 합니다