소비자분쟁조정위원회가 쿠팡의 개인정보 유출 사고와 관련해 신청인들에게 각각 현금 10만원 또는 쿠팡캐시 10만원을 지급하라고 결정했다. 이는 쿠팡의 개인정보 유출 사고에 대해 손해배상 책임을 인정한 첫 사례다.
위원회는 다음과 같은 점을 배상 책임의 주요 근거로 제시했다.
쿠팡과 신청인들은 결정서를 받은 날부터 15일 이내에 수락 여부를 알려야 한다. 별도 의사표시가 없으면 수락한 것으로 간주하며, 양측 모두 수락 시 재판상 화해와 같은 효력이 발생한다.
업계에서는 쿠팡이 거액의 재무 부담과 앞서 시행한 자체 보상(5만원 상당 쿠폰)을 근거로 조정안을 거부할 가능성이 높다고 보고 있다. 조정이 무산될 경우 피해자들이 민사상 대규모 단체소송을 제기할 가능성이 제기된다.
쿠팡이 15일 이내에 조정안을 수락하면 재판상 화해와 동일한 효력이 발생하며, 거부할 경우 대규모 단체소송으로 이어질 가능성이 크다.
쿠팡의 개인정보 유출 사고에 대해 소비자분쟁조정위원회가 결정한 1인당 10만 원의 배상액 적정성을 둘러싼 쟁점입니다.
유출 정보와 범행에 사용된 기기를 확보하여 추가 피해 우려가 없다는 입장이며, 조정안 수용 시 발생할 막대한 재무적 부담과 기존의 자발적 보상 조치를 검토하여 수락 여부를 결정하겠다는 입장입니다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
쿠팡은 개인정보가 유출된 직후 5만원 상당의 쿠폰을 제공했으며, 이는 유출된 정보에 대한 추가 위험이 없다는 자체 입장을 근거로 신속히 고객에게 실질적인 혜택을 돌려주는 조치라고 주장한다. 쿠폰은 실제 쇼핑에 사용할 수 있어 금전적 손해를 일정 부분 보전하는 효과가 있으며, 과징금 및 조정권고와는 별개의 자발적 구제 방안이라며 추가 배상이 불필요하다고 입증한다.
소비자분쟁조정위원회는 쿠팡의 5만원 쿠폰이 피해자에게 충분한 배상이 아니라고 판단해 1인당 현금·쿠팡캐시 10만원을 지급하도록 결정했다. 이는 이름·이메일·주소·공동현관 비밀번호·주문내역 등 민감 정보가 대규모로 유출돼 정신적 고통을 초래했으며, 기존 대형 개인정보 유출 사건에서 법원이 인정한 위자료 수준(10만원 안팎)과 악용 가능성을 종합해 정한 금액이다. 따라서 쿠팡이 제시한 5만원 쿠폰은 피해의 실질적 규모와 정신적 손해를 감안할 때 부족하다는 것이 위원회와 피해자들의 입장이다.
쿠팡의 개인정보 유출 사고와 관련하여 소비자분쟁조정위원회가 결정한 1인당 10만 원의 배상금 규모와 그 책임 범위에 대한 쟁점입니다.
유출된 정보의 민감성과 악용 가능성, 그리고 기존 대규모 개인정보 유출 사건의 법원 판례를 근거로 손해배상 책임을 인정했습니다.
추가 유출 가능성이 없다는 입장과 이미 시행한 자체 보상책을 근거로 조정안 수용 여부를 검토하고 있습니다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
쿠팡은 개인정보 유출 발생 직후 5만원 상당의 쿠폰(쿠팡 전 상품·쿠팡이츠·쿠팡트래블·알럭스 등) 을 전 회원에게 지급하며, 이는 피해자에게 즉각적인 실질적 구제책이라고 주장한다. 또한 유출된 개인정보와 악용에 사용된 기기를 모두 회수해 추가 유출 가능성이 없다고 판단하고, 이미 제공한 5만원이 충분한 보상이라고 본다. 따라서 소비자분쟁조정위원회의 1인당 10만원 배상 요구는 과도한 부담을 초래한다는 입장을 제시한다.
소비자분쟁조정위원회는 쿠팡이 제공한 5만원 쿠폰만으로는 개인정보 유출로 인한 정신적 고통과 사생활 침해를 충분히 보상하지 못한다며, 약 3756만 건에 달하는 대규모 유출과 해커의 장기간 악용 가능성을 근거로 1인당 10만원(현금 또는 쿠팡캐시) 배상을 결정했다. 이는 대규모 개인정보 유출 사건에서 법원이 통상 인정한 위자료 수준(10만원 안팎)과 동일하게 적용한 것이며, 쿠팡이 자체 보상안을 제출하지 않은 점도 반영한 것이다. 따라서 5만원은 적절하지 않으며 추가 배상이 필요하다는 입장을 밝혔다.