대만, 쿠팡 개인정보 유출에 "법에 따라 후속 처벌"

[서울=뉴시스] 문예성 기자 = 대만 정부가 대규모 개인정보 유출 사태와 관련해 쿠팡 대만법인을 상대로 행정 검사를 실시한 결과, 관리상 결함을 확인했다며 법적 처벌을 예고했다.

대만 디지털발전부 디지털산업서는 26일 성명을 통해 "법률 및 정보보안 전문가, 형사 경찰국, 국가사이버보안연구원으로 구성된 행정조사팀이 쿠팡 대만법인을 방문해 행정 검사를 진행했다"며 "쿠팡 대만법인의 데이터 관리 체계에 결함이 있는 것으로 확인됐다"고 밝혔다.

디지털산업서는 "지난해 11월 쿠팡의 개인정보 유출 사건이 발생한 직후 쿠팡 대만법인에 대만 사용자 데이터 유출 여부에 대한 해명을 요구했다"며 "당시 쿠팡 측은 대만 사용자의 개인정보 유출 증거가 발견되지 않았다고 밝힌 바 있다"고 지적했다.

그러면서 "쿠팡 대만법인이 지난 1월 12일과 26일, 2월 9일에도 조사가 진행 중이며 대만 사용자 데이터 유출의 명확한 증거는 없다"고 보고한 점을 문제로 지적했다.

디지털산업서는 "개인정보보호법과 디지털경제 관련산업 개인정보 파일 안전 보호 관리 방법 등 관련 법규에 따라 포렌식 보고 및 유사 사례를 지속 검토할 것"이라며 "조사 결과를 토대로 법적 절차에 따라 후속 처분을 진행하겠다"고 밝혔다.

디지털발전부는 또 "쿠팡 한국법인 퇴직자인 공격자가 2000여 개의 서로 다른 IP 주소를 이용해 20만4552명에 달하는 쿠팡 대만 사용자 개인정보에 접근했다"고 설명했다. 접근된 정보에는 이름, 이메일, 전화번호, 배송 주소, 일부 주문 기록 등이 포함된 것으로 전해졌다.

한편 쿠팡은 개인정보가 노출된 대만 사용자 1인당 1000대만달러(약 4만5000원) 상당의 할인 쿠폰을 제공할 방침이다. 전체 보상 규모는 약 2억 대만달러에 이를 것으로 추산된다.


◎공감언론 뉴시스 [email protected]