• 목록

[증권경제신문=이상윤 기자] 대규모 개인정보 유출에 대한 책임을 물어 쿠팡에 역대 최대 규모인 6250억원의 과징금이 부과된 가운데 최근 개인정보 해킹 사태를 빚은 CJ ENM 티빙과 BGF네트웍스 CU 편의점 택배 등 유통·플랫폼 기업들도 긴장하고 있다.

11일 개인정보보호위원회(개보위)는 전날 전체 회의를 열고 쿠팡에 과징금 6246억8100만원과 과태료 1680만원을 부과하기로 의결했다. 이는 개보위가 부과한 역대 최대 과징금으로 기존 최대 과징금인 지난해 SK텔레콤 유심 정보 유출 사고에 부과한 1348억원을 4.6배 뛰어넘는 수치다.

특히 쿠팡 과징금이 향후 개인정보 유출 사고에 대한 제재 수위를 가늠할 첫 기준선이 될 가능성이 높아 최근 해킹 사태를 맞은 기업들의 촉각이 곤두서고 있다.

앞서 지난 3일 CJ ENM 자회사인 국내 온라인동영상서비스(OTT)  티빙은 공지사항을 통해 이용자 개인정보 유출 사실을 통지했다.

유출된 개인정보는 아이디, 이름, 생년월일, 성별, 전화번호, 이메일, CI(연계정보), DI(중복가입확인정보), 비밀번호, 환불 계좌번호, 서비스 등으로 확인됐다. 다행히 주민등록번호, 결제 관련 정보는 유출되지 않은 것으로 파악됐다.

티빙에 따르면 신원 미상의 해커는 개인정보가 저장된 데이터베이스(DB)에 접속해 개인정보 파일을 외부로 전송했다. 아직까지 규모가 확인되지 않은 가운데 지난 9일 JTBC는 현재까지 정부 등에 파악된 유출 규모는 1300만명에 달한다고 보도했다.

보도에 따르면 한국인터넷진흥원(KISA)에 제출한 침해사고 신고서에 따르면 이번 사태는 단순 데이터베이스(DB) 유출이 아닌 범인이 내부 시스템에 접속해 통제권을 얻어 직접 '명령어(쿼리)'를 입력하는 등 데이터 조회를 실행한 정황도 확인됐다.

다음날인 지난 4일에는 BGF네트웍스가 운영하는 CU편의점 택배가 해커의 공격을 받고 개인정보 일부가 유출됐다. 

BGF네트웍스는 공지사항을 통해 “2026년 6월 4일, 신원 미상의 해커의 공격을 통해 시스템에 비인가 접근해 고객 개인정보를 유출한 정황을 확인했다”며 “고객의 소중한 정보를 안전하게 보호하지 못한 점에 대해 무거운 책임을 통감하며 진심으로 사죄의 말씀을 드린다”고 밝혔다.

당시 유출된 개인정보 항목은 이름, 휴대전화 번호, 이메일주소, 주소, 성별, ID 및 비밀번호(단방향 암호화 처리), CI(연계정보) 등이다. 다만 현재까지 정확한 유출 규모는 확인되지 않았다.

특히 BGF네트웍스 측은 “타 사이트와 동일한 비밀번호를 사용하는 경우 안전을 위해 비밀번호 변경을 권장한다”면서 “출처가 불분명한 번호의 전화 수신, 문자메시지 내 URL 링크 클릭에 각별히 주의하길 바란다”고 덧붙였다.

앞서 SK텔레콤은 가입자 2300여만명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 주요 정보가 유출되는 사고를 겪었다. 이에 개인정보위는 SK텔레콤에 과징금 1347억9100만원을 부과했다．

현재 SK텔레콤은 개인정보위를 상대로 과징금 처분 취소를 요구하는 소송을 진행 중이다.