15만 개인정보 유출한 쿠팡에 15억 과징금
▷ 무늬만 안심번호, 이유 없는 유출 통지 지연
▷ 개인정보 폐기 않은 오터코리아에 시정 명령
쿠팡 배달노동자가 '퇴장'을 뜻하는 레드카드를 들고 있다. (사진=연합뉴스)
[위즈경제] 이필립 기자 = 쿠팡이 약 15만 명의 개인정보를 유출해 15억여원을 물게 됐다.
개인정보보호위원회(이하 개인정보위)는 개인정보보호법을 위반한 쿠팡에 총 15억 8865만원의 과징금·과태료를 부과했다고 28일 밝혔다.
◇ 13만5천 명 배달원 개인정보 유출
쿠팡은 2019년 11월부터 음식점에 안심번호만 전달해 배달원의 개인정보를 보호하도록 정책을 변경했다. 그러나 실제로는 2년 뒤인 2021년 11월까지 배달원의 실명과 연락처를 그대로 음식점에 넘긴 것으로 드러났다.
조사 결과, 배달원의 실명과 연락처는 쿠팡의 응용프로그램인터페이스(API)를 통해 오터코리아가 운영하는 주문정보 통합관리시스템에 그대로 노출됐다. 쿠팡은 2020년 11월 이 사실을 인지하고도 오터코리아의 서버 접속을 허용했다. 이로 인해 음식점주 등은 배달원의 실명과 연락처를 계속 확인할 수 있었다.
또한 쿠팡은 2021년 11월에 이 사실을 인지했음에도 정당한 사유 없이 24시간 늦게 신고했다.
이에 개인정보위는 쿠팡에 과징금 2억7865원과 과태료 1080만원을 부과하고, 쿠팡에 개선방안을 마련하도록 권고했다.
오터코리아는 쿠팡이츠에서 전송받은 배달원의 개인정보를 계속 보관해 개인정보위로부터 시정 명령을 받았다.
◇ 2만2천여 명 고객 주문정보 유출
주문을 받은 판매자에게만 보여야 할 주문자·수취인의 개인정보가 다른 판매자에게도 유출되는 일도 있었다. 개인정보위는 쿠팡 판매자전용시스템(윙·Wing)의 인증 문제가 원인이라고 밝혔다.
쿠팡은 인증 서비스에 오픈소스 프로그램을 쓰며 2021년 5월부터 ‘네트워크 연결 실패 시 자동 재연결’ 옵션 기능을 활성화했다. 2022년 7월 해당 기능을 활성화하지 말라는 경고가 있었지만, 쿠팡은 경고 이후에도 1년 5개월가량 활성화 상태를 유지했다.
당국은 쿠팡이 오픈소스 프로그램에 대해 주기적인 취약점 점검 및 개선 조치를 하지 않은 것으로 보고 과징금 13억1000만원을 부과했다.
개인정보위는 대규모 개인정보를 처리하는 사업자들에게 “데이터 통신·연동과 오픈소스를 사용하는 로그인 인증을 주기적으로 점검하고 개선해야 한다”고 강조했다.
댓글 0개
관련 기사
Best 댓글
누가 소액주주와의 연대와 경제정의 실현, 주주보호를 참칭하며 주주들 뒷통수를 친 건지 , 코아스는 대답해야 한다. 누가봐도 말도 안되는 궤변을 늘어놓으며 결국 회사 인수에도 실패, 그러고도 무슨 낯짝으로 이화피해주주보호와 연대를 외치는 건지, 정리매매 때 싼값에 주식사서 한탕해먹으려던 뻔한 수작, 뻔한 민낯 ..
2코아스같은 기업이 한국땅에 존재하는 한 이화연대 주주같은 피해자는 계속 양산될것이다. 만약 이재명정부의 고위직에 계신분이 이화주주연대의 이 피끓는 절규들을 읽으신다면 특별법에의거해서 철저한 조사와 시장교란행위에대해 엄벌을 내려주시길 바랍니다.
3이화그룹주식으로 가슴에 피멍이든 우리주주연대를 우습게 보지 말아라 2년6개월동안 수많은 날들을 이주식 살리고자 밤잠을 설쳐가며 고민했고 실날같은 거래재개를 위해 한국거래소 국회 여의도에서 목이터져라 외쳐댔던 우리의 지난날들을 기억이나 하는가 ᆢ진정 우리들의 눈물의밥을 짐작이나 하겠느냐 같이 주주운동을하다 암으로 죽어가며 언니 거래재개 못보고 갈것같애 하던 동생이 생각난다 많은 주주연대 사람들의 고통과 땀과 인내로 견뎌온 주주연대를 최대치로 대우하고 인정하고 보상해줄 각오하고 코아스는 연대와 협상에 임하라
428만 주주의 피해는 아직 끝나지 않았습니다. 정리매매 속 지분 매입은 주주 보호가 아닌 사익 추구일 뿐입니다. 진정한 책임은 회피하지 말고 행동으로 보여야 합니다. 주주를 위한 투명한 협의와 사과가 선행되어야 합니다.
5것도 좋은 잉시지라고 봅니다 코아스는 진정한 기업이라면 이제라도 주주연대와 협협의에 나서야 합니다 그래야 기업도 살고 주주들은 좋고요
6코아스 당신들이 만들어 놓은 결과물들 너의가 고스란이 거두어갈것이다 이화그룹3사는 이 본질의 책임을 통감하고 이화주주연대와의 진정어린 사과와 협의를 최션을 다하여 임해주길 바란다
7코아스는 이화그룹 싸게 먹을려다 오히려 당하게 생겼으니 소액주주와 소통을 한다.처음부터 소통을 하지 죽게 생겼으니 이제와 무슨말을 합니까. 계획도 없으면서 그냥 싼게 무조건 좋은게 아닙니다.
