쿠팡, 6246억 과징금 불복 소송…개인정보 규제 분수령

무슨 일이 있었나

쿠팡이 개인정보보호위원회를 상대로 과징금 부과처분 취소소송 2건을 서울행정법원에 제기했다. 소송은 10월 7일 접수됐고, 다음 날 법조계를 통해 알려졌다. 쿠팡은 소송과 함께 과징금 처분의 집행정지도 신청했다.

다툼의 대상은 크게 두 건이다. 하나는 개인정보 유출 사고와 관련해 부과된 4235억원, 다른 하나는 1000만 명이 넘는 회원의 온라인 활동기록을 동의 없이 수집한 행위 등에 부과된 2011억원이다. 합치면 6246억원 규모로, 단일 개인정보 유출 사고에 매겨진 제재로는 국내 역대 최대다. 이 처분은 지난 6월 개인정보위가 의결했다.

왜 중요한가

한국의 개인정보보호법은 2023년 개정으로 과징금 산정 기준이 '위반 관련 매출액'에서 '전체 매출액의 3% 이내'로 바뀌었다. 이 변화의 의미는 추상적이었는데, 이번 처분으로 구체적인 숫자가 처음 드러난 셈이다. 매출 규모가 수십조 원대인 플랫폼 기업이라면 과징금이 조 단위에 근접할 수 있다는 사실이 현실로 확인됐다.

그래서 이번 소송은 쿠팡 한 곳의 문제로 끝나지 않는다. 법원이 산정 기준·유출 범위·책임 정도를 어떻게 판단하느냐에 따라, 앞으로 네이버·카카오·통신사 등 대규모 개인정보를 다루는 사업자들이 받게 될 제재의 사실상 상한선이 그려진다. 과거 통신사·금융권 유출 사고에서 부과된 과징금이 많아야 수십억~수백억 원대였던 것과 비교하면, 규제 강도의 단절적 상승이다.

집행정지 신청이 갖는 의미

집행정지는 본안 판결이 나올 때까지 처분의 효력을 멈춰달라는 신청이다. 행정소송에서 기업이 거액 과징금을 다툴 때 통상적으로 함께 내는 절차로, 인용되면 납부 시점을 재판 종료 이후로 미룰 수 있다. 수천억 원대 현금 유출을 수년간 유예할 수 있다는 점에서 재무적 효과가 즉각적이다.

다만 집행정지가 받아들여진다고 해서 본안에서 유리해지는 것은 아니다. 두 절차의 판단 기준이 다르기 때문이다. 과거 대형 과징금 사건들에서도 집행정지는 인용되고 본안은 수년에 걸쳐 다퉈진 사례가 많았다.

소비자·업계에 달라지는 것

이용자 입장에서 당장 체감할 변화는 크지 않다. 과징금은 국고로 귀속되므로 유출 피해자에게 직접 보상되지 않고, 개별 피해 구제는 별도의 민사 손해배상 절차를 거쳐야 한다. 이번 소송이 그 절차를 대체하지 않는다.

업계에 미치는 영향은 더 직접적이다. 특히 쟁점 중 하나인 '회원 활동기록 무단 수집'은 유출 사고와 성격이 다르다. 해킹 같은 외부 침해가 아니라, 동의 범위를 넘어선 데이터 수집이라는 운영 관행 자체가 문제가 된 것이다. 광고 타기팅과 추천 알고리즘을 위해 행동 데이터를 축적해 온 국내 커머스·콘텐츠 플랫폼 전반이 자사의 동의 문구와 수집 범위를 다시 점검해야 하는 사안이다.

앞으로의 관전 포인트

행정소송 1심만 해도 통상 1년 이상이 걸리고, 쟁점이 복잡한 과징금 사건은 대법원까지 수년이 소요된다. 단기적으로는 집행정지 인용 여부가 먼저 결론 나고, 본안에서는 과징금 산정의 기준이 된 매출액 범위와 쿠팡의 안전조치 의무 이행 여부가 핵심 쟁점이 될 가능성이 크다.