쿠팡 본사 모습. 연합뉴스

3000만 건이 넘는 개인정보 유출 사태를 일으킨 쿠팡에 대해 개인정보보호위원회는 개인정보 ‘노출’ 통지를 ‘유출’ 통지로 수정하고, 유출 항목을 빠짐없이 반영해 재통지하라고 요구했다.

개인정보위는 3일 긴급 전체회의를 열고 쿠팡은 이같은 내용을 포함한 조치를 즉각 실시할 것을 심의·의결했다고 밝혔다.

개인정보위에 따르면 쿠팡은 고객 개인정보가 유출된 사실을 파악하고도 정보 주체에게 ‘개인정보 노출 통지’라는 제목으로 안내했다. ‘유출’ 사실을 통지하지 않았다. 또 관련 내용을 홈페이지에 1, 2일만 공지하고 유출 항목 중 공동현관 비밀번호 등 일부를 누락했다.

개인정보위는 정보 주체가 취할 수 있는 피해 예방 조치 안내가 충분하지 않았고 쿠팡의 자체 대응과 피해 구제 절차도 미흡해 국민 우려가 커진 상황이라고 지적했다.

아울러 개인정보위는 쿠팡이 배송지 명단에 포함돼 정보가 유출된 사람에게도 식별할 수 있는 범위 내에서 개인정보 유출 사실을 통지하고, 추가 유출 확인 시 즉각 신고·통지할 것을 요구했다. 쿠팡은 이용자가 직접 등록한 여러 배송지가 하나의 세트로 묶여 저장돼 이름·주소·전화번호·공동현관 비밀번호 등이 함께 포함되는 구조다.

또 개인정보위는 홈페이지 초기 화면이나 팝업창을 통해 일정 기간 이상 유출 내용을 공지하고, 공동현관 비밀번호 및 쿠팡 계정 비밀번호 변경 권고 등 추가 피해 예방 요령을 적극 안내하라고 주문했다. 개인정보위는 쿠팡에 7일 이내 조치 결과를 제출하도록 하고 이행 상황을 지속 점검할 방침이다.