6,246억 원의 경고장: 쿠팡이 쏘아 올린 개인정보 보호의 거대한 파문 > K-wave Trends

Dieser Vorfall begann, als eine große Menge persönlicher Daten von etwa 37,5 Millionen Menschen durch Hackerangriffe an die Öffentlichkeit gelangte. Als Ergebnis der Untersuchung wurde aufgedeckt, dass ein ehemaliger Coupang-Mitarbeiter durch Missbrauch des internen Authentifizierungssignaturschlüssels Mitgliedsinformationen gestohlen hatte, was beweist, wie lax das grundlegendste Sicherheitssystem des Unternehmens, die Zugangskontrolle, war. Hacker bewegten sich frei zwischen den Bearbeitungsseiten der Mitglieder und den Verwaltungsseiten für Lieferadressen, um Profile neu zu organisieren, und untersuchten sogar äußerst sensible Informationen wie die Kaufhistorie von Produkten für Erwachsene und Unterwäsche, um Unternehmen zu bedrohen. Noch schockierender ist, dass Coupang, obwohl er von dem Vorfall wusste, seine Reaktion durch Überschreitung der gesetzlichen Meldefrist verzögerte und sogar festgestellt wurde, dass die Untersuchung systematisch behindert wurde, beispielsweise durch manuelles Löschen von Protokolldatensätzen, die während der Untersuchung als Beweismittel dienen könnten, oder durch Vernachlässigung der Richtlinie zur automatischen Löschung. Diese völlige Unsensibilität gegenüber der Sicherheit führte letztendlich zu einer enormen Opferzahl von 37,5 Millionen Menschen und ließ kritische Zweifel an den Datenverwaltungsfähigkeiten des Unternehmens aufkommen.

Es handelt sich nicht nur um einen Hacking-Vorfall, sondern die Tatsache, dass Coupang ohne Rechtsgrundlage Benutzerdaten sammelt, wird als schwerwiegenderes Problem hervorgehoben. Im Rahmen des Affiliate-Marketing-Programms „Coupang Partners“ verfolgte und speicherte Coupang die Aktivitätsaufzeichnungen von 11,17 Millionen Menschen, die ohne Zustimmung Websites oder Apps Dritter als die eigenen nutzten. Hierbei handelt es sich um vertrauliche Daten, zu denen URL-Informationen, Zugriffs-IP, Datum und Uhrzeit usw. darüber gehören, wo Benutzer sie besuchen und welche Apps sie verwenden. Sie bergen das Risiko, über die Interessen und Neigungen des Benutzers hinaus auf politische und religiöse Tendenzen zu schließen. Darüber hinaus zeigt die Tatsache, dass sie Partnerunternehmen, die betrügerische Anzeigen, sogenannte „Entführungsanzeigen“, veröffentlichten, nicht ordnungsgemäß verwaltet und überwacht und die Erfassung von Dienstnutzungsdaten ungeachtet des Willens der Benutzer zugelassen hat, deutlich, dass sie ihre Verantwortung als Plattformunternehmen nicht wahrnehmen. Letztlich kann man sich der Kritik kaum entziehen, dass Unternehmen zu Aufsehern verkommen sind, die mit Daten Gewinne erwirtschaften, und nicht mehr zu Dienstleistern für Kunden.

Auch das abweichende Verhalten unserer Tochtergesellschaft Coupang Fulfillment Service (CFS) hatte einen entscheidenden Einfluss auf die Berechnung dieses Bußgeldes. CFS sammelte illegal die Namen von 71 Reportern, die bei der National Police Agency arbeiteten und nie zuvor in einem Verteilungszentrum gearbeitet hatten, und registrierte und verwaltete sie auf einer Beschäftigungsbeschränkungsliste, was als eine Tat angesehen wurde, die die Grundlagen des Personal Information Protection Act erschütterte. Darüber hinaus wurde festgestellt, dass das Unternehmen gegen Vorschriften zur Einschränkung der Verarbeitung sensibler Informationen verstoßen hat, indem es im Rahmen von Arbeitsunfallklagen Gewichtsinformationen, die im Namen der Gesundheitsfürsorge seiner Mitarbeiter gesammelt wurden, an das Gericht übermittelte. Bei dieser Reihe von Maßnahmen handelt es sich nicht einfach um einen Sicherheitsvorfall, sondern sie lässt darauf schließen, dass es im Unternehmen kein ethisches Bewusstsein für den Schutz personenbezogener Daten gab. Die Personal Information Commission hat diese verschiedenen Verstöße zusammengestellt und unter Berücksichtigung des Umsatzumfangs und der Schwere des Verstoßes die höchsten Sanktionen aller Zeiten beschlossen und Unternehmen damit erneut an die Schwere des Datenmanagements erinnert.

Coupang äußerte sein Bedauern über diese Entscheidung und behauptete: „Wir betreiben ein Partnerschaftsmodell gemäß globalen Standards und haben unser Bestes getan, um Folgeschäden zu verhindern.“ Coupangs Antwort, den Sachverhalt durch rechtliche Verfahren aufzuklären, deutet auf einen erbitterten Rechtsstreit um die Angemessenheit der Geldstrafe in der Zukunft hin. Aber die öffentliche Meinung ist gleichgültig. In einer Situation, in der die persönlichen Daten von 37,5 Millionen Menschen bereits durchgesickert sind, tragen die Ausreden des Unternehmens nicht viel dazu bei, das Vertrauen wiederherzustellen, und es gibt laute Stimmen, die fordern, die Lücken im internen Sicherheitssystem anzuerkennen und die grundlegenden Rahmenbedingungen wiederherzustellen. Die Personal Information Commission hat außerdem damit gedroht, über die bloße Verhängung von Geldstrafen hinauszugehen und alle drei Monate eine Überprüfung durchzuführen, um sicherzustellen, dass die tatsächliche Autorität des Datenschutzbeauftragten gewährleistet ist und Maßnahmen zur Verhinderung eines erneuten Auftretens ergriffen werden. Dies warnt davor, dass das Vertrauen in den Markt unkontrolliert sinken wird, wenn Coupang diesen Vorfall nicht zum Anlass nimmt, seine sicherheitsorientierte Unternehmenskultur wiederherzustellen.