일로소식News

쿠팡 개인정보 유출 배상 10만원… 전체 피해자 보상으로 번질까 | 문건일 변호사

언론 보도 26-08-05

본문

쿠팡 개인정보 유출 피해자에게 1인당 10만원을 배상하라는 첫 조정 결정이 나왔습니다. 대상은 조정을 신청한 50명에 그치지만, 쿠팡의 손해배상 책임을 인정한 판단이어서 전체 피해자 보상과 진행 중인 공동소송에도 영향을 미칠 전망입니다.


한국소비자원에 따르면 소비자분쟁조정위원회는 지난달 31일 쿠팡이 조정을 신청한 소비자 50명에게 1인당 현금 또는 쿠팡캐시 10만원을 지급하라고 결정했습니다.


위원회는 "쿠팡의 개인정보 유출 사고로 인해 일반적인 개인정보뿐 아니라 공동현관 비밀번호, 주문 내역 등 개인의 사생활과 밀접한 정보가 유출됐다"며 "해커가 상당 기간 정보를 유출하고, 직접 일부 고객에게 유출 사실 관련 메일을 발송하는 등 실제 악용 가능성도 드러났다"고 밝혔습니다.


이번 결정은 조정 신청인과 쿠팡이 모두 조정안을 받아들여야 효력이 생기며, 쿠팡은 결정서를 받은 날부터 15일 안에 수락 여부를 밝혀야 합니다. 만약 양측이 모두 수락하면 재판상 화해와 같은 효력이 발생합니다.


쿠팡 개인정보 유출 피해자들을 대리해 공동소송을 진행 중인 변호인들은 배상액이 지나치게 낮게 책정됐다고 주장하고 있습니다.


법무법인 일로 문건일 대표변호사는 민사소송에서는 피해자 1인당 20만~30만원의 배상금이 인정될 가능성이 있다고 전망하면서 "조정에서 인정된 금액이 크지 않고 배상 대상도 50명에 불과하다"며 "이번 결정으로 민사소송 참가자들이 대규모로 이탈할 가능성은 낮다"고 했습니다.



서울 송파구 쿠팡 본사의 모습./뉴스1

서울 송파구 쿠팡 본사의 모습./뉴스1



쿠팡 개인정보 유출 피해자에게 1인당 10만원을 배상하라는 첫 조정 결정이 나왔다. 대상은 조정을 신청한 50명에 그치지만, 쿠팡의 손해배상 책임을 인정한 판단이어서 전체 피해자 보상과 진행 중인 공동소송에도 영향을 미칠 전망이다.


피해자 측 변호인들은 공동현관 비밀번호와 주문 내역 등 민감한 정보까지 유출된 점을 고려하면 10만원이 지나치게 적다는 입장이다. 다만 이번 결정이 법원의 판단은 아니어서 쿠팡이 조정안을 받아들일지는 미지수다.


◇조정 효력은 신청인 50명에게만 적용


5일 한국소비자원에 따르면 소비자분쟁조정위원회는 지난달 31일 쿠팡이 조정을 신청한 소비자 50명에게 1인당 현금 또는 쿠팡캐시 10만원을 지급하라고 결정했다.


이번 절차는 지난해 12월 소비자 50명이 쿠팡 개인정보 유출 사고에 따른 손해배상을 요구하며 집단분쟁조정을 신청하면서 시작됐다. 위원회는 개인정보 유출로 소비자들이 정신적 피해를 입었다며 쿠팡에 위자료 배상 책임이 있다고 판단했다.


위원회는 "쿠팡의 개인정보 유출 사고로 인해 일반적인 개인정보뿐 아니라 공동현관 비밀번호, 주문 내역 등 개인의 사생활과 밀접한 정보가 유출됐다"며 "해커가 상당 기간 정보를 유출하고, 직접 일부 고객에게 유출 사실 관련 메일을 발송하는 등 실제 악용 가능성도 드러났다"고 밝혔다.


이번 결정은 법원의 확정판결과는 다르다. 조정 신청인과 쿠팡이 모두 조정안을 받아들여야 효력이 생긴다. 쿠팡은 결정서를 받은 날부터 15일 안에 수락 여부를 밝혀야 한다. 양측이 모두 수락하면 재판상 화해와 같은 효력이 발생한다.


조정이 성립하더라도 직접적인 배상 대상은 조정을 신청한 50명으로 제한된다. 조정에 참여하지 않은 피해자까지 보상받으려면 쿠팡이 조정안을 수락한 뒤 별도의 보상계획을 마련해야 한다.


위원회는 "쿠팡이 조정안을 받아들일 경우 조정 절차에 참여하지 않은 피해자에게도 같은 보상이 이뤄질 수 있도록 보상계획서 제출 등 관련 절차를 진행할 예정"이라고 했다.


서울시내에 주차된 쿠팡배송 차량 앞을 시민이 지나가고 있다. ⓒ 뉴스1

서울 시내에 주차된 쿠팡배송 차량 앞을 시민이 지나가고 있다./뉴스1



◇공동소송 변호인 측 "10만원 지나치게 적어"


쿠팡 개인정보 유출 피해자들을 대리해 공동소송을 진행 중인 변호인들은 배상액이 지나치게 낮게 책정됐다고 주장했다.


문건일 법무법인 일로 대표변호사는 민사소송에서는 피해자 1인당 20만~30만원의 배상금이 인정될 가능성이 있다고 전망했다. 문 변호사는 "조정에서 인정된 금액이 크지 않고 배상 대상도 50명에 불과하다"며 "이번 결정으로 민사소송 참가자들이 대규모로 이탈할 가능성은 낮다"고 했다.



이은우 법무법인 지향 변호사는 "집 주소와 연락처 등 유출된 정보의 성격과 사고 이후 쿠팡의 대응을 고려하면 10만원은 지나치게 적다"며 "징벌적 손해배상 적용도 검토할 사안"이라고 했다.


정태원 법무법인 LKB평산 변호사도 "과거 개인정보 유출 사건에서는 쿠팡 사건보다 유출된 정보가 적었는데도 10만원이 인정된 사례가 있다"며 "이번 배상액은 보수적으로 산정됐다"고 했다.


정상현 법률사무소 원트 변호사는 "현재 민사소송에서 피해자 1인당 30만원을 청구하고 있다"며 "피해 규모를 고려하면 10만원은 적은 금액"이라고 했다.


◇"쿠팡 책임 첫 인정"… 민사소송에는 긍정적 영향


배상액과 별개로 이번 결정이 공동소송에는 피해자 측에 유리하게 작용할 수 있다는 분석도 나온다. 소비자분쟁조정위가 쿠팡의 손해배상 책임을 인정한 만큼 민사소송 재판부도 이를 참고할 수 있다는 것이다.


이돈호 법무법인 노바 대표변호사는 "이번 조정 결정 내용을 공동소송에서도 인용할 계획"이라며 "조정 과정에서 여러 조사를 통해 확보한 기록도 재판부에 제출할 수 있을 것"이라고 했다.


김병국 법률사무소 번화 대표변호사도 "분쟁조정위가 쿠팡의 배상 책임을 인정한 만큼 소송에 유리한 영향을 줄 수 있다"며 "이번 결정을 바탕으로 쿠팡 측에 재판을 신속히 진행해 달라고 요청할 계획"이라고 했다.


다만 쿠팡이 조정안을 수락할 가능성은 크지 않다는 전망도 나온다. 쿠팡이 조정안을 받아들이면 다른 피해자들도 같은 수준의 배상을 요구할 수 있고, 공동소송에서도 책임을 부인하기 어려워질 수 있기 때문이다.


김형규 법무법인 도울 변호사는 "쿠팡이 이번 배상안을 수용하면 나머지 피해자들도 같은 요구를 할 수 있다"며 "전체 피해자로 보상이 확대될 경우 배상 부담이 크게 늘어날 수 있어 쿠팡이 쉽게 수용하지 않을 것으로 본다"고 했다.


쿠팡은 "소비자분쟁조정위의 조정안을 받아본 뒤 면밀히 검토하겠다"고 밝혔다.



출처: 쿠팡 개인정보 유출 배상 10만원… 전체 피해자 보상으로 번질까 - 조선비즈

담당변호사

상담문의

많이 본 언론 보도

게시물 검색

언론 보도

X

개인정보처리방침

법무법인 일로(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 문건일 변호사
연락처 : 02.6952.5877

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제