징벌적 과징금 상한을 기존 전체 매출액의 3%에서 최대 10%로 상향한 개인정보보호법 개정안이 시행 전 발생한 사고에는 소급 적용되지 않더라도, 쿠팡이 거액의 과징금을 피하기 어려울 것이라는 전망이 법조계에서 나온다. 본사가 미국 법인이라는 점도 국내 법인에 대한 제재는 피하는 근거로 작용하긴 어려울 것으로 관측된다. 

18일 법조계와 정부 당국 등에 따르면 정부는 최근 쿠팡 고객정보 유출 사태와 관련해 개인정보보호위원회 등을 포함한 범부처 태스크포스(TF)를 구성하고 본격적인 조사에 착수할 예정이다. 

국회에서는 과징금 상한을 매출의 10%까지 상향하는 방안도 논의됐지만, 정부는 법률 안정성 등을 고려해 해당 규정을 쿠팡 사례에 소급 적용하지는 않을 방침인 것으로 알려졌다. 

구체적인 책임 소재는 향후 조사 결과를 통해 드러나겠지만, 쿠팡의 정보 유출이 발생한 한달여 동안 피해 규모가 3400만명에 달한다는 점, 유출 경로가 퇴직 직원을 통한 것이었다는 점 등을 고려하면 개인정보 보호 의무 위반이 인정될 여지는 충분하다는 것이 법조계의 중론이다. 

곽준호 법무법인 청 변호사는 "재직자도 아닌 퇴직자에 의한 유출을 막지 못했다는 점에서 주의의무 위반이 인정될 가능성이 높다"고 말했다. 쿠팡 유출 사태와 관련해 소송을 진행 중인 한 변호사도 "아무리 규모가 작은 기업이라도 퇴직자에게 부여된 인증키 등 핵심 보안 수단을 회수하는 것은 기본적인 조치"라며 "이 같은 조치조차 이뤄지지 않았다면 보호 의무 위반으로 볼 수밖에 없다"고 지적했다. 

쿠팡은 이번 사태로 총 3종의 책임을 질 수 있는 상황이다. △정부 당국의 행정 제재인 과징금 부과 △형사 고소에 따른 형사 책임 △유출 피해자들의 민사 소송 제기 등이다. 

특히 올해 들어 개인정보 유출 사고가 잇따른 점을 감안하면, 쿠팡에 대한 과징금 역시 상당한 규모가 될 것이라는 해석이 나온다.

https://n.news.naver.com/article/014/0005451244?cds=news_edit