"기업책임"에 대한 통합검색 결과
통합검색(3)
경제(1)
검색결과 총 3건
쿠팡 보상안, 책임 인정인가 방어 전략인가...1조6천850억원 보상 발표 이면에 남은 미국 집단소송 리스크 쿠팡이 개인정보 유출 사태와 관련해 3천370만 명에게 1인당 5만원씩, 총 1조6천850억원 규모의 보상안을 전격 발표했다. 대규모 선제 보상이라는 점에서 시장의 이목을 끌었지만, 법조계와 업계에서는 이번 조치를 단순한 ‘수습’으로 보기 어렵다는 해석이 나온다. 특히 미국 집단소송 가능성을 염두에 둔 방어적 판단이라는 분석이 힘을 얻고 있다. 미국 SJKP와 법무법인(유한) 대륜이 진행하고 있는 미국 집단소송에서 핵심 변수는 징벌적 배상이다. 징벌적 배상은 단순 손해 보전을 넘어 기업의 태도와 책임 인식을 판단하는 일종의 ‘괘씸죄’ 성격을 띤다. 개인정보 침해 사건의 경우, 사고 인지 시점부터 경영진의 판단과 대응까지 걸린 시간이 길수록 법원은 이를 고의 또는 중과실에 가깝게 평가하는 경향을 보인다. 대응이 늦을수록 배상 책임은 눈덩이처럼 커질 수 있다. 이번 보상안 발표 과정에서도 논란의 여지는 남아 있다. 쿠팡은 ‘정부 지시에 따른 조치’라는 취지의 설명을 내놨지만, 실제로 정부와 사전 협의가 있었는지는 명확히 확인되지 않았다. 협의 없는 일방적 발표라는 점은, 향후 해외 소송에서 책임을 정부 판단에 일부 전가하려는 시도로 해석될 가능성을 배제하기 어렵다. 미국 법원에서는 이런 태도가 오히려 책임 회피 정황으로 작용하는 사례도 적지 않다. 유출 규모를 둘러싼 설명 역시 쟁점이다. 쿠팡 측은 3천370만 명의 개인정보가 유출됐으나 피의자가 실제로 저장한 정보는 3천 명에 불과하다고 밝혔다. 그러나 미국 집단소송에서는 ‘실제 저장·악용된 수’보다, 유출 가능성에 노출된 전체 범위 자체를 손해 산정의 기준으로 삼는 경우가 많다. 이 주장은 법적 책임을 줄이기 위한 전략으로 읽히는 동시에, 위험 인지 이후 대응 판단의 적절성을 다시 묻는 근거로 사용될 수 있다. 현재 국내에서는 법무법인(유한) 대륜을 포함한 대형 로펌들이 개인정보 유출 관련 자문과 법적 대응을 진행하고 있다. 동시에 미국 소송 국면에서는 대륜과 협력 관계에 있는 미국 법인 SJKP LLP와 같은 현지 로펌과의 소송협업이 중요한 역할을 할 것이라는 관측도 나온다. 미국 집단소송에서는 현지 절차와 판례 이해도가 결과를 좌우하는 경우가 많기 때문이다. 현재 쿠팡은 정부 조사에 성실히 협조하고 있다는 입장을 유지하고 있다. 다만 여론 악화 국면에서 대규모 보상안을 서둘러 내놓은 배경에는, 법적 리스크 관리와 평판 반전을 동시에 노린 판단이 깔려 있다는 분석이 나온다. 문제는 이 대응이 향후 미국 법정에서 ‘책임 있는 조기 사과’로 받아들여질지, 아니면 ‘늦어진 판단을 만회하려는 사후 조치’로 해석될지다. 그 해석의 방향에 따라 징벌적 배상 리스크의 크기도 크게 달라질 전망이다. 
21시간 전
개인정보 유출 책임 강화, 최대 매출 10% 과징금 현실화...정무위 법안소위 통과 중대한 개인정보 유출 사고를 일으킨 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 법안이 15일 국회 정무위원회 법안심사1소위원회를 통과했다. 개인정보 침해에 대한 책임을 실질적으로 강화하는 제도적 전환으로 평가된다. 정무위 법안소위 통과, 개인정보보호법 개정 본격화국회 정무위원회 법안심사1소위원회는 이날 회의를 열고 더불어민주당 박범계 의원과 국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 심사해 의결했다. 이번 개정안은 개인정보 보호 체계 전반에 대한 경고 신호로 받아들여지고 있다. 과징금 상한 3%에서 10%로 상향개정안의 핵심은 반복적이거나 중대한 개인정보 침해가 발생했을 경우 과징금 상한을 기존 매출액의 3%에서 최대 10%까지 끌어올리는 내용이다. 단순 행정 제재 수준을 넘어 기업 경영에 실질적 영향을 미치는 제재 수단으로 작동하도록 설계됐다. 입법 취지, ‘신뢰 회복’과 ‘제재 실효성’김상훈 의원 등은 제안 설명에서 최근 주요 기업을 중심으로 개인정보 유출 사고가 전방위적으로 발생하며 개인정보 보호에 대한 사회적 신뢰가 크게 흔들리고 있다고 지적했다. 반복적이거나 중대한 침해 행위에 대해 보다 강력한 과징금 제도를 도입해 기존 제재 수단의 한계를 보완하겠다는 취지다.이번 법안이 향후 정무위원회 전체회의와 본회의를 통과할 경우, 국내 개인정보 보호 규제의 강도는 유럽연합 GDPR 수준에 근접하게 된다. 플랫폼·유통·금융·통신 기업 전반에서 개인정보 관리 체계 재점검이 불가피해질 전망이다.
2025.12.15
경찰, 쿠팡 본사 전격 압수수색…보안 관리 실태까지 집중 점검 경찰이 쿠팡 본사에 대한 강제수사에 들어가며 개인정보 대량 유출 사건이 새로운 국면에 접어들었다. 서울경찰청 사이버수사과는 9일 오전 송파구 쿠팡 본사에 수사관 17명을 투입해 압수수색을 진행하고 디지털 자료 확보에 착수했다. 경찰은 이번 강제조치가 유출자 추적뿐 아니라 쿠팡 내부의 보안 관리 체계에 구조적 허점이 있었는지 확인하기 위한 과정이라고 설명했다. 그동안 쿠팡이 임의 제출한 서버 로그 등을 분석해왔으나, 방대한 내부 기록과 보안 운영 체계 전반을 파악하기 위해서는 강제수사가 필요하다는 판단이 작용한 것으로 보인다. 압수수색의 핵심은 ‘유출자·경로·원인’ 규명이다. 경찰은 확보된 서버 기록과 내부 보안 시스템 운영 자료를 토대로 유출 계정 3천370만개가 어떤 방식으로 빠져나갔는지, 초기 파악된 피해 규모(4천500여명 수준)와 실제 규모가 극명하게 차이난 이유는 무엇인지 등을 집중적으로 들여다볼 예정이다. 쿠팡은 중국 국적 전직 직원을 사실상 피의자로 지목한 상황이지만, 경찰은 아직 단정하지 않는 분위기다. 수사 초기부터 내부 인증키 회수 미비, 접근 권한 관리 부실 등 쿠팡 측 보안 관리 문제도 함께 논란이 된 만큼, 경찰은 회사 내부 시스템의 취약 지점까지 함께 검토하고 있다. 경찰과 쿠팡 측 모두 현재까지 피싱·주거침입 등 2차 범죄 악용 정황은 확인되지 않았다는 입장을 유지하고 있다. 그러나 유출 규모가 워낙 크고, 유출 시점 및 경로가 명확히 규명되지 않은 만큼 후속 수사 결과에 따라 파장은 더욱 커질 가능성이 있다.쿠팡은 지난달 18일 개인정보 유출 사실을 신고하며 사건이 본격화됐다. 초기 발표와 달리 피해 규모가 3천만 건 이상으로 급증하면서 기업 책임 범위와 보안 관리 실태가 사회적 이슈로 확대되는 상황이다.
2025.12.09
