대만 정부, 쿠팡 '20만명 정보유출'에 6000만원대 과징금 부과

대만 정부가 현지 쿠팡 이용자 20만여명 개인정보 유출 사고와 관련해 쿠팡 대만 법인과 대표자에게 총 150만 대만달러(약 6500만원) 과징금을 부과했다.

21일 대만 공상시보와 디지털발전부(MODA)에 따르면 당국은 지난달 17일 쿠팡 대만 법인과 대표자에게 각각 75만 대만달러 과징금을 부과하고 시정명령을 내렸다.

대만 정부는 개인정보 도난·유출 등을 막기 위한 적절한 보안 조치를 규정한 대만 개인정보보호법 제27조 1항을 위반했다고 판단했다.

이번 사고는 작년 말 한국에서 발생한 쿠팡 개인정보 유출 사고를 조사하는 과정에서 확인됐다. 대만 당국은 공격자가 2000여개 IP주소를 통해 현지 이용자 20만4552명 개인정보에 접근한 것으로 파악했다. 이름과 이메일, 전화번호, 배송주소, 일부 주문 기록 등이 포함된 것으로 전해진다.

대만 당국은 지난 1월 행정조사에 착수했다. 조사 과정에서 한국과 대만 사용자 데이터베이스가 분리돼 있었지만 서로 다른 데이터베이스의 백업 키가 동일해 접근이 가능했던 것으로 확인됐다.

한편 우리나라 개인정보보호위원회는 지난 6월 쿠팡 개인정보 유출 사건에 대해 안전조치 의무 위반 및 법적 근거 없는 개인정보 수집 등에 대해 과징금 6246억8100만원, 과태료 1680만원 부과와 함께 시정명령, 공표 및 공표 명령 등을 의결한 바 있다.

최근에는 한국소비자원 소비자분쟁조정위원회가 개인정보 유출로 피해를 본 고객에게 1인당 10만원을 배상하라는 조정안을 냈지만, 쿠팡은 조정안을 수용하지 않겠다는 의사를 전달한 상태다.

박진혁 기자 spark@etnews.com