[전망] 쿠팡 vs 개인정보위: 6,246억 소송전의 3대 핵심 쟁점 예측
이번 소송은 단순히 과징금 액수를 깎는 싸움이 아니라, '개인정보보호법상 과징금 산정 기준의 한계'와 '글로벌 빅테크의 거버넌스'를 두고 대법원까지 이어질 장기전이 될 가능성이 매우 높습니다. 법정에서 치열하게 대립할 것으로 예상되는 시나리오는 다음과 같습니다.
1. 쟁점 하나: 과징금 산정의 기준이 된 '관련 매출액'의 범위 다툼
가장 큰 금액이 걸린 법적 격전지는 단연 "과징금 계산의 모수가 되는 매출액을 어디까지 잡을 것인가"입니다.
쿠팡의 논리 (예상): "시스템 인증키 관리 소홀 등 안전성 확보 조치 미비(과징금 4,236억 원)나 온라인 활동기록 수집(2,011억 원)이 쿠팡 전체 매출에 기여한 바는 극히 일부이다. 위반 행위와 직접적인 인과관계가 없는 전체 매출액을 기준으로 과징금을 산정하는 것은 '비례의 원칙'과 '과잉금지의 원칙'에 위배된다"고 주장할 것입니다.
위원회의 방어: 법 개정 취지에 따라 '전체 매출액(위반행위와 관련 없는 매출 제외)'을 기준으로 삼았으며, 3,750만 명이라는 대한민국 인구 대다수의 데이터가 유출 및 오남용된 만큼 플랫폼 전체를 위반 인프라로 보아야 한다는 논리를 유지할 것입니다.
2. 쟁점 둘: 'CPO 독립성 침해 및 조사 방해'의 고의성 여부
CPO를 자체 조사에서 배제했다는 점과 이로 인한 시정명령, 그리고 검찰 고발 조치에 대한 공방입니다.
쿠팡의 논리 (예상): "대규모 해킹 사고 대응이라는 긴박한 특수성 속에서 통제 라인을 일원화한 것일 뿐, CPO의 직무를 의도적으로 방해하거나 독립성을 침해하려는 '고의성'은 없었다. 또한 조사 방해 혐의 역시 소명 과정에서의 자료 제출 시각 차이일 뿐이다"라며 방어막을 칠 것입니다.
위원회의 방어: 법이 보장한 CPO의 권한을 무력화하고 핵심 정보를 차단한 명백한 정황(Fact)이 존재하므로, 이는 지배구조(Governance)의 심각한 결함이자 법 위반이라는 입장을 굽히지 않을 것입니다.
3. 쟁점 셋: '온라인 활동기록(1,117만 명)' 무단 수집의 법적 해석
맞춤형 광고나 서비스 고도화를 위해 수집한 유저의 앱 내 활동 데이터가 '동의 없는 개인정보 수집'에 해당하느냐는 메타(Meta) 등 글로벌 기업들도 직면했던 이슈입니다.
쿠팡의 논리 (예상): "해당 데이터는 가입 시 약관이나 개인정보 처리방침을 통해 포괄적으로 고지 및 동의를 받았거나, 비식별화된 행태 정보로서 서비스 이용 편의를 위한 필수적 데이터이다"라고 주장할 여지가 큽니다.
위원회의 방어: 정보주체가 본인의 어떤 데이터가 어떻게 추적되는지 명확히 인지하고 선택할 수 없는 구조였으므로 무효라는 입장입니다.
[결론] CPO들이 주목해야 할 '소송 장기화'의 현실적 여파
미국 상장사인 쿠팡Inc가 SEC 공시를 통해 행정소송을 공식화한 만큼, 이번 재판은 3심(대법원)까지 최소 3~5년 이상 소요되는 장기전이 될 것으로 조심스럽게 전망합니다. 국내법상 행정소송을 제기하더라도 과징금 납부는 유예되지 않기 때문에, 쿠팡은 일단 대규모 금액을 납부(또는 공탁)한 후 지루한 법정 싸움을 이어갈 것입니다.
결과를 떠나 이 소송전 자체가 현직 CPO들에게는 거대한 가이드라인이 될 것입니다. 재판 과정에서 청구원인과 항변 내용이 공개될 때마다 '법원이 인정하는 CPO의 실질적 권한 범위'와 '안전성 확보 조치의 사법적 기준'이 구체화될 것이기 때문입니다. 결국 소송의 진행 과정을 모니터링하는 것 자체가 향후 사내 보안 컴플라이언스를 방어하는 가장 생생한 교과서가 될 것입니다.
댓글
댓글 쓰기