국경 넘은 '로켓 유출', 쿠팡은 뭘 했나?

 

1. 최근 쿠팡(3,370만 건)과 SK텔레콤(2,696만 건)에서 연달아 대규모 개인정보 유출 사태가 터짐. 대한민국 국민 절반 이상의 '디지털 신원'이 또다시 공공재처럼 길바닥에 나뒹굴게 된 디지털 재난임.

 

2. 이번 사고는 단순 해킹이 아님. 기업들이 "개인정보는 돈이 되지만, 보안은 돈만 먹는 하마"라고 생각하며 투자를 게을리한 결과가 터진 것임. '내부자 통제 실패'와 '구멍 뚫린 서버'가 합작한 인재(人災)임.

 

3. 쿠팡은 보안만 문제가 아님. 최근 물류센터와 배송 현장에서 과로사로 추정되는 노동자 사망 사고가 끊이지 않음. '새벽 배송'의 편리함 뒤에는 '사람을 갈아 넣는 시스템'과 '블랙리스트 작성 의혹' 등 노동 인권 유린의 그림자가 짙게 깔려 있음.

 

4. 그런데 쿠팡이 돈을 아끼지 않는 곳이 딱 한 군데 있음. 바로 '대관(對官) 조직'임. 청와대, 검찰, 공정위, 국세청, 경찰 출신의 초호화 고위 관료들을 이사나 고문으로 영입해 '인간 방패'를 세우는 데는 천문학적인 돈을 씀.

 

5. 정보가 털리고 사람이 죽어도 쿠팡이 끄떡없는 이유가 여기 있음. 사고가 터지면 시스템을 고치는 게 아니라, 영입한 '전관 변호사와 고문단'을 내세워 법적 책임을 회피하고 과징금을 깎는 데 총력을 다함. 보안과 안전에 쓸 돈을 '로비와 방어'에 쓰는 꼴임.

 

6. 2011년, 3,500만 명이 털렸던 네이트 해킹 사건. 당시 방통위가 부과한 과징금은 '0원'이었음. 기업이 "기술적 조치를 다 했다"고 주장하자 법원이 손을 들어줬기 때문임. 이게 한국 보안 불감증의 시초가 됨.

 

7. 2014년, KB·롯데·농협카드에서 2,000만 명의 정보가 유출됨. 온 국민이 분노했지만, 당시 법정 최고 과징금은 고작 '600만 원'이었음. 기업 임원 회식비보다 적은 돈으로 책임을 퉁침.

 

8. 2008년 1,860만 명이 털린 옥션 사태. 이때도 법원은 "해커 기술이 너무 뛰어나서 기업도 피해자"라며 면죄부를 줌. "뚫려도 핑계만 좋으면 공짜"라는 잘못된 시그널을 준 최악의 판례임.

 

9. 기업 입장에서 계산기를 두드려보니 답이 명확함. 보안이나 안전 시스템 구축에 수백억 원 쓰는 것보다, 사고 터지고 나서 전관 예우 변호사 써서 막거나 껌값 수준의 과징금 내는 게 '싸게 먹힘'.

 

10. 과거 법안들은 '매출액'이 아니라 '정액' 기준으로 과징금을 매겼음. 조 단위 매출 기업에게 몇천만 원 과태료는 '모기 물린 수준'도 안 됨. 심지어 쿠팡처럼 미국 상장 기업은 한국 법의 사각지대를 교묘히 이용하기도 함.

 

11. 유럽의 GDPR처럼 전 세계 매출의 4%를 때리거나, 미국처럼 집단소송으로 기업 존립이 위태로울 정도의 배상금을 물려야 함. "전관 써도 소용없다"는 공포가 있어야 투자가 시작됨.

 

12. 대규모 유출이나 중대재해 발생 시, 바지사장이나 보안 책임자(CISO) 꼬리 자르기로 끝내지 말고, 실질적 오너와 CEO에게 직접적인 형사 책임을 물어야 함.

 

13. 지금은 피해자(국민/노동자)가 "기업이 잘못했다"는 걸 증명해야 함. 이걸 바꿔서 기업이 "우리는 완벽했다"는 걸 입증하지 못하면 무조건 배상하게 해야 함.

 

14. '한국형 디스커버리 제도(증거개시제도)'를 도입해 기업이 숨기고 있는 내부 자료를 강제로 공개하게 만들고, '징벌적 손해배상'을 통해 데이터 주권과 노동권이 기업 이윤보다 우위에 있음을 법제화해야 함.

 

15. 털린 건 국민 정보와 노동자의 건강인데, 반성문은 AI가 쓰고, 방어는 전관 변호사가 하고, 과징금은 껌값인 '유전무죄 무전유죄 시스템'을 갈아엎어야 함.

 

ps. 보안벽보다 '전관예우 방탄벽'이 더 두껍고 튼튼한 거 인정함. 고객 정보 지키고 노동자 살리는 데 쓸 돈을, 높으신 분들 모셔오는데 다 썼음. 아주 잘했음. 현명했음. 근데 꼴보기 싫음. 어차피 처벌도 안 될거, '개인정보보호법'이 아니라 '개인정보국외유출법'으로 법명을 바꾸자.

 

 

 

📉 대한민국 역대 최악의 개인정보 유출 Top 7

순위	연도	기업명	유출 규모	과징금 (행정처분)	비고 (처분 결과 및 특징)
1	2011	네이트 / 싸이월드	3,500만 명	0원	방통위, "기술적 조치 다했다"며 과징금 미부과. (역대 최악의 면죄부 사례)
2	최근	쿠팡 (Coupang)	3,370만 건 (추정)	조사 중	내부자(중국인 직원 등) 유출 의혹. 노동자 과로사 및 '대관팀(전관예우)' 논란과 겹침.
3	2025	SK텔레콤	2,696만 건	조사 중	통신사 초대형 유출 사고. 개정된 보호법 (매출액 3% 이내) 적용 여부가 관건.
4	2014	카드 3사 (KB/농협/롯데)	2,000만 명 (1억 400만 건)	600만 원 (각 사별)	당시 법정 최고액이 고작 600만 원. 임원 회식비 수준의 솜방망이 처벌.
5	2008	옥션 (Auction)	1,860만 명	0원	법원, "해킹 기술이 고도화되어 불가항력"이라며 기업 배상 책임 면제 판결.
6	2008	GS칼텍스	1,100만 명	100만 원 (법인 벌금)	내부 직원이 DVD에 담아 유출. 개인 형사 처벌 위주, 기업 책임은 사실상 없음.
7	2016	인터파크	1,030만 명	44억 8천만 원	법 개정 후 조 단위 매출 기업에 부과된 첫 '억 단위' 과징금 사례이나 여전히 미미함.

*유출 규모는 사건 당시 발표된 추산치이며, 과징금은 행정처분 기준입니다. (소송 결과에 따라 배상액은 달라질 수 있음)