Coupang, 개인정보보호위 과징금 관련 U.S. SEC 공시, 법적 대응 추진

Coupang, 개인정보보호위 과징금 관련 U.S. SEC 공시, 법적 대응 추진
쿠팡, SEC에 입장 공개

한국 개인정보보호위원회의 대규모 제재 결정이 나오면서 Coupang이 U.S. 증권 규제 공시를 통해 대응 방침을 공식화하고 있다. 회사는 이번 조치가 사법심사 대상이라고 밝히며 2025년 11월 데이터 사고와 별개인 추가 과징금도 함께 통지됐다고 설명한다.

하이라이트

  • Coupang Inc.는 U.S. SEC 공시에서 한국 개인정보보호위원회가 자회사에 총 2억7천800만달러와 별도 1억3천200만달러 과징금을 부과했다고 밝혔다.
  • 개인정보보호위원회는 Coupang에 6천246억8천100만원의 과징금과 1천680만원의 과태료를 부과하며, 안전조치 강화 등 시정조치를 명령했다.
  • 조사 결과 Coupang 전 직원이 총 3,322만2,472명 회원 정보와 433만8,368명 비회원 개인정보를 대규모로 추출한 것으로 드러났다.

SEC 공시와 제재 쟁점

SeDaily.com 보도에 따르면 Coupang의 지주사인 Coupang Inc.는 U.S. Securities and Exchange Commission 공시에서 한국 개인정보보호위원회가 한국 자회사에 2억7천800만달러 규모의 행정 과징금을 부과한다고 발표했으며, 2025년 11월 데이터 사고와 무관한 약 1억3천200만달러의 별도 행정 과징금도 공표했다고 밝혔다.

Coupang Inc.는 개인정보보호위원회가 제3자 광고 프로그램 관련 데이터 수집 및 저장과 관련해 한국 개인정보보호법 위반을 주장하고 있다고 설명했다. 이어 개인정보보호위원회의 규제 판단과 집행 조치는 사법심사 대상이라며 법적 절차를 추진하겠다는 입장을 내놓고 있다.

U.S. 상장사는 주가에 중대한 영향을 줄 수 있는 중요 사건이 발생하면 4영업일 안에 공시해야 한다. Coupang은 개인정보 유출이 처음 발생했을 당시에도 약 3천명의 개인정보가 유출돼 저장됐다고 SEC에 공시한 바 있다.

개인정보보호위 판단과 파장

개인정보보호위원회는 전날 Coupang에 6천246억8천100만원의 과징금과 1천680만원의 과태료를 부과하기로 결정하고, 재발 방지를 위한 시정조치도 의결하고 있다. 시정조치에는 안전조치 강화, 비회원 정보주체 대상 유출 통지 실시, 개인정보보호책임자(CPO)의 실질적 역할 보장 등이 포함된다.

개인정보보호위원회 조사에 따르면 Coupang 재직 당시 대체 인증 체계를 개인적으로 개발한 전 직원이 서비스 페이지에 접속해 회원 3천322만2천472명의 이름과 이메일, 비회원 433만8천368명의 개인정보를 추출한 것으로 파악된다. 위원회는 인증서명키 관리와 접근통제 같은 기본적인 안전관리 체계가 제대로 작동하지 않았고, 전자서명 검증만으로 인증이 가능한 토큰 기반 인증 체계에 중대한 보안 취약점이 있었지만 회사가 이를 시정하지 않았다고 판단하고 있다.

Coupang은 데이터 유출과 관련한 2차 피해 방지를 위한 선제 조치와 명확한 사실관계에 근거한 설명이 이번 결정에 충분히 반영되지 않았다고 밝혔다. 회사는 공식 의결서를 받은 뒤 법적 절차를 통해 사실관계를 분명히 하겠다는 입장을 재확인하고 있다.

앞서 우리 기사에서는 ServiceNow가 민감한 고객 데이터에 무단 접근을 허용한 심각한 API 취약점을 해소하기 위해 보안 업데이트를 시행한 이후, 사고 대응 지연 우려가 커졌다고 전했습니다. 또한 기술적 지표 전반이 약세를 가리키면서 주가가 주요 이동평균선 아래에서 하락 압력을 받았고, 단기적으로는 일정 변동성 구간 내 등락 가능성이 크다고 분석했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.