개인정보보호위원회는 대규모 개인정보 유출 사태를 일으킨 쿠팡에 개인정보 ‘노출’ 통지를 ‘유출’ 통지로 정정해 고객들에게 다시 안내할 것을 요구했다.

개인정보위는 3일 오전 긴급 전체회의를 열고 쿠팡이 이 같은 내용을 포함한 조치를 즉각 실시할 것을 심의·의결했다고 밝혔다.

점검 결과 쿠팡은 미확인자의 비정상적 접속으로 고객 개인정보가 유출된 사실을 파악하고도 정보 주체에게는 ‘노출’ 통지라는 제목으로 안내했을 뿐 ‘유출’ 사실을 통지하지 않았다. 또 관련 내용을 홈페이지에 1~2일만 단기간 공지했다. 공동현관 비밀번호 등 유출 항목도 누락하는 등 혼선을 초래했다.

이에 개인정보위는 쿠팡에 개인정보 노출 통지를 유출 통지로 수정하고 유출 항목을 빠짐없이 반영해 재통지할 것을 촉구했다. 배송지 명단에 포함돼 정보가 유출된 사람에게도 식별 가능한 범위 내에서 개인정보 유출 사실을 통지하고, 추가 유출 확인 시 즉각 신고·통지할 것을 주문했다. 부모나 지인의 집처럼 추가로 등록된 배송지 정보가 유출됐을 가능성을 고려한 조치다.

또 홈페이지 초기 화면이나 팝업창을 통해 일정 기간 이상 유출 내용을 공지하고, 공동현관 비밀번호 및 쿠팡 계정 비밀번호 변경 권고 등 추가 피해 예방 요령을 적극 안내하라고 요구했다.

개인정보위는 피해 방지 대책의 실효성을 재점검하고 자체 모니터링을 강화할 것, 전담 대응팀을 확대 운영해 민원 제기나 언론 보도에 즉각 대응할 것도 주문했다.

개인정보위는 쿠팡에 7일 이내 조치 결과를 제출하도록 하고 이행 상황을 지속해서 점검할 방침이다.

개인정보위는 “쿠팡의 개인정보 유출 경위, 규모·항목, 안전조치 의무 위반 등을 신속·철저히 조사하고 위반사항 확인 시 엄정 제재하겠다”고 밝혔다.