6247억원 과징금 처분받은 쿠팡…결정적 잘못 4가지

개인정보보호위원회가 쿠팡 개인정보 유출 사고에 대해 총 6246억8100만원의 과징금과 1680만원의 과태료를 부과하기로 의결하면서 이유에 이목이 쏠린다.

개인정보위는 법과 원칙의 테두리 안에서 최대한 엄중하게 판단했다는 입장이다.

11일 개인정보위는 쿠팡이 정보 주체의 인증수단을 안전하게 관리하지 않은 점을 가장 엄중하게 판단했다고 밝혔다.

쿠팡의 토큰 기반 인증체계는 서명에 사용되는 키 관리 실패 시 전체 회원 계정에 대한 무단 접근을 허용할 수 있어 엄격한 운영·관리가 필수적인데 이를 소홀히 했다는 판단이다.

또 해커의 공격 기간 개인정보가 포함된 페이지에 대한 접속량이 평상시 대비 급격하게 증가하는 등 과도한 이상 트래픽이 발생했고 실제 존재하지 않는 회원의 인증토큰을 이용한 비정상 접속이 다수 있었음에도 쿠팡은 이를 인지하지 못한 것으로 드러났다.

개인정보가 포함된 페이지에 대한 차단 임계치도 미흡했다....