"우리 같은 작은 쇼핑몰이 무슨 과징금이야" 싶으시죠? 그런데 최근 큰 과징금 사건을 들여다보면, 문제는 어려운 해킹 기술이 아니었습니다. 그만둔 직원의 열쇠를 회수하지 않은 것처럼, 작은 가게에서도 흔한 실수였습니다.
이 글에서는 10월에 다시 화제가 된 과징금 사례를 쉬운 말로 정리합니다. 그리고 작은 쇼핑몰이 오늘 바로 점검할 다섯 가지를 체크리스트로 알려 드립니다.
개인정보 과징금 6,246억, 무슨 일이었나요?
개인정보보호위원회가 6월 쿠팡에 역대 최대 과징금을 부과했고, 쿠팡은 10월 7일 행정소송을 냈습니다. 그래서 이 사건이 10월에 다시 뉴스에 올랐습니다.
과징금(법을 어긴 회사에 매기는 큰 금액의 벌금성 돈)은 6,246억 8,100만 원입니다. 이 가운데 유출 사고에 대한 금액은 4,235억 원대입니다. 개인정보보호위원회 조사로 확인된 피해는 회원 3,322만 명과 비회원 433만 명 이상입니다.
| 날짜 | 있었던 일 |
|---|---|
| 2024년 말 | 인증 시스템을 만든 직원이 퇴사, 서명키 접근이 남아 있었음 |
| 2025년 4~11월 | 퇴사자가 회원정보·배송지·주문 화면에서 정보를 빼냄 |
| 2025년 11월 | 협박 메일 신고로 사고가 알려지고 조사 시작 |
| 2026년 6월 11일 | 개인정보보호위원회 과징금·과태료 부과 의결 |
| 2026년 10월 7일 | 쿠팡, 처분 취소 행정소송과 집행정지 신청 |
쿠팡은 처분에 동의하지 않아 법원에 판단을 구한 상태입니다. 그래서 최종 결론은 아직 나지 않았습니다. 다만 개인정보보호위원회가 무엇을 문제 삼았는지는 작은 쇼핑몰에도 좋은 공부가 됩니다. 자세한 내용은 뉴시스 보도와 디지털데일리 보도에서 볼 수 있습니다.
한 줄 정리: 법원 판단은 남았지만, 지적된 내용은 작은 가게도 그대로 겪을 수 있는 실수입니다.
개인정보보호위원회는 무엇을 문제 삼았나요?
지적된 내용 대부분은 "열쇠 관리"와 "정리 정돈" 문제였습니다. 특별한 보안 장비가 없어도 지킬 수 있는 것들입니다.
먼저 낯선 용어부터 풀어 볼게요.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 서명키(인증키) | 시스템이 "진짜 우리 사람"이라고 믿게 하는 디지털 열쇠 | 가게 마스터키 |
| 접근 권한 | 누가 어떤 화면을 볼 수 있는지 정한 것 | 직원별 출입 카드 |
| 접속기록 | 누가 언제 어떤 정보를 봤는지 남는 기록 | 매장 CCTV 녹화본 |
| 파기 | 다시 살릴 수 없게 지우는 것 | 서류를 파쇄기에 넣기 |
| 개인정보 보호책임자 | 회사에서 개인정보 관리를 맡은 사람 | 매장 열쇠 관리 담당 |
보도에 따르면 개인정보보호위원회는 아래 내용을 지적했습니다.
| 지적된 내용 | 쉬운 말로 바꾸면 |
|---|---|
| 서명키를 누구나 볼 수 있게 두고 권한 관리가 부실 | 마스터키를 서랍에 꽂아 둠 |
| 퇴사 후에도 키를 바꾸거나 폐기하지 않음 | 그만둔 직원 열쇠를 안 바꿈 |
| 개인정보 화면 대량 조회를 알아채지 못함 | CCTV를 아무도 안 봄 |
| 탈퇴 회원 정보를 파기하지 않음 | 버려야 할 장부를 계속 보관 |
| 보존 명령 뒤 접속기록을 삭제함 | 사고 후 CCTV 녹화본을 지움 |
| 추가 유출 신고·비회원 통지가 늦거나 빠짐 | 손님에게 알리는 게 늦음 |
한 줄 정리: 키 회수, 기록 확인, 정보 정리, 빠른 알림이 지적의 핵심입니다.
그래서 우리 가게에는? 체크 1·2: 퇴사자 계정과 연동 키
직원이 그만두는 날, 그 사람이 쓰던 계정과 키를 바로 정리하세요. 이것이 다섯 가지 중 가장 중요합니다.
작은 쇼핑몰에는 생각보다 열쇠가 많습니다. 관리자 아이디, 호스팅 계정, 결제 대행사 관리 화면, 택배 연동 키가 모두 열쇠입니다. 연동 키(다른 서비스와 쇼핑몰을 이어 주는 비밀 번호표)는 한 번 알면 어디서든 쓸 수 있습니다.
예를 들어, 직원 4명인 수제청 쇼핑몰에서 작년에 그만둔 직원이 있다고 해 볼게요. 그 직원이 쓰던 관리자 아이디가 아직 살아 있다면, 집에서도 주문 목록을 볼 수 있습니다. 같은 비밀번호를 여럿이 나눠 썼다면 더 위험합니다.
- 관리자 계정 목록을 열어 현재 직원만 남기세요.
- 퇴사자가 알던 공용 비밀번호를 모두 바꾸세요.
- 결제·택배·문자 발송 연동 키를 새로 발급받으세요.
- 외주 개발자 계정은 작업이 끝나면 바로 지우세요.
한 줄 정리: 그만둔 사람의 열쇠는 퇴사 당일 회수가 원칙입니다.
체크 3: 탈퇴 회원 개인정보 파기, 미루고 있지 않나요?
탈퇴한 회원의 정보는 법으로 따로 보관할 이유가 없다면 지워야 합니다. 쌓아 둘수록 유출될 때 피해가 커집니다.
쇼핑몰은 주문·결제 기록처럼 법이 정한 기간 동안 보관해야 하는 정보가 있습니다. 반대로 마케팅 동의 정보나 탈퇴 회원의 연락처는 보관 이유가 없는 경우가 많습니다. 어떤 정보를 얼마나 둘지는 개인정보처리방침에 적힌 기준을 따르세요.
| 정보 종류 | 이렇게 하세요 |
|---|---|
| 탈퇴 회원 연락처·주소 | 보관 근거가 없으면 바로 파기 |
| 주문·결제 기록 | 법정 보관 기간 동안 따로 분리해 보관 |
| 엑셀로 내려받은 고객 명단 | 쓰고 나면 PC와 메일에서 삭제 |
| 오래된 이벤트 응모자 정보 | 이벤트 종료 후 정한 날짜에 파기 |
특히 엑셀 파일을 조심하세요. 관리자 화면에서 정보를 지워도 직원 PC에 내려받은 명단은 그대로 남습니다.
한 줄 정리: 화면 속 정보와 PC 속 엑셀 파일을 함께 정리해야 진짜 파기입니다.
체크 4·5: 접속기록 보관과 유출 신고 72시간
접속기록은 지우지 말고 보관하고, 유출을 알면 72시간 안에 알려야 합니다. 이 두 가지는 사고가 난 뒤 피해를 줄여 줍니다.
접속기록은 매장 CCTV 녹화본과 같습니다. 사고가 나면 무엇이 어디로 나갔는지 이 기록으로만 알 수 있습니다. 용량이 아깝다고 지우면 원인을 찾을 수 없습니다.
개인정보보호법은 유출을 알게 된 때부터 72시간 안에 손님에게 알리도록 정하고 있습니다. 해킹처럼 외부 침입이 원인이거나 규모가 크면 개인정보보호위원회나 한국인터넷진흥원에 신고도 해야 합니다. 상황별 기준은 국번 없이 118 상담으로 미리 확인해 두세요.
- 관리자 화면에 접속기록 메뉴가 있는지 확인하기
- 접속기록이 자동으로 지워지는 설정이 있는지 보기
- 손님에게 보낼 유출 안내 문자 초안 만들어 두기
- 118 번호와 개인정보 보호책임자 연락처를 적어 두기
잇다웹은 유지보수 안내에서 서버·보안 작업을 건별로 안내하고 있습니다. 서버 장애는 접수 당일 대응합니다.
한 줄 정리: 기록은 남기고, 알림은 빠르게, 이 두 가지가 사고 뒤 피해를 줄입니다.
오늘 할 실행 체크리스트
아래 다섯 가지는 오늘 30분이면 끝낼 수 있습니다. 하나씩 확인해 보세요.
- □ 관리자 계정 목록에서 퇴사자·외주 계정 지우기
- □ 공용 비밀번호와 결제·택배 연동 키 바꾸기
- □ 탈퇴 회원 정보가 남아 있는지 관리자 화면에서 확인하기
- □ 직원 PC와 메일함에 남은 고객 명단 엑셀 지우기
- □ 개인정보 보호책임자를 정하고 처리방침에 이름 적기
한 줄 정리: 계정, 키, 탈퇴 정보, 엑셀, 책임자 다섯 가지만 챙기면 기본은 지킨 셈입니다.
자주 묻는 질문
작은 쇼핑몰도 개인정보 과징금 대상인가요?
네, 회사 규모와 상관없이 개인정보를 다루면 개인정보보호법이 적용됩니다. 금액은 위반 내용과 매출에 따라 달라집니다. 그래서 큰 회사만의 일로 보면 안 됩니다. 정확한 기준은 개인정보보호위원회나 118 상담으로 확인하세요.
쿠팡 과징금 이유는 해킹이었나요?
보도에 따르면 외부 해킹보다 퇴사자가 회수되지 않은 키를 쓴 것이 시작이었습니다. 개인정보보호위원회는 키 관리, 이상 조회 탐지, 탈퇴 회원 파기 등을 함께 지적했습니다. 쿠팡은 처분에 불복해 행정소송을 냈습니다. 최종 판단은 법원에서 나옵니다.
개인정보 보호책임자는 꼭 따로 뽑아야 하나요?
작은 가게는 대표가 맡는 경우가 많습니다. 법령에는 소상공인이 따로 정하지 않으면 대표가 맡은 것으로 보는 규정이 있습니다. 다만 처리방침에는 책임자 이름과 연락처를 적어 두세요. 우리 가게가 소상공인에 해당하는지는 관련 기관에 확인해 보세요.
한 줄 정리: 규모와 상관없이 기본 관리만 지켜도 큰 실수는 막을 수 있습니다.
관리자 계정과 연동 상태를 함께 점검하고 싶다면 무료 견적 상담에서 지금 환경을 알려 주세요.
사진: Unsplash (photo-1609770231080-e321deccc34c, photo-1771173479042-810085465e49, photo-1715522594847-67c90b5b8667)