중국 온라인 쇼핑몰 업체인 알리익스프레스가 이용자에 대한 별다른 보호 조치없이 해외 판매업체 18만여곳에 한국 고객의 정보를 제공한 것으로 드러났다.
개인정보위는 알리의 모회사 알리바바닷컴에 개인정보위 국외이전 보호조치 위반 등을 이유로 과징금 19억7천800만원과 과태료 780만원을 부과했다고 25일 밝혔다.
개인정보위 조사에 따르면 알리는 국내 이용자가 구매한 상품의 배송을 위해 이들의 개인정보를 국외 판매자에게 제공해왔다. 이 과정에서 알리로부터 한국 고객의 정보를 제공받은 해외 기업은 18만곳이 넘는 것으로 확인됐다.
앱·리테일 분석 서비스 와이즈앱·리테일·굿즈 분석에 따르면 올해 2분기 기준 알리의 국내 이용자 수는 841만여명에 달한다.
현재 알리에 판매점으로 등록된 기업 대다수가 중국이라는 사실을 감안한다면 대규모의 국내 개인정보가 중국으로 넘어간 셈이다.
국내 개인정보보호법에서는 정보주체가 자신의 정보가 국외로 이전한 사실을 명확히 알 수 있도록 동의받고, 안전성 확보 조치와 개인정보 침해에 대한 고충 처리 및 분쟁 해결에 관한 조치를 계약서에 반영하도록 명시했다.
그러나 알리는 개인정보가 이전되는 국가나 개인정보를 이전받는 자의 성명(법인명) 및 연락처 등 관련 법에서 정한 고지사항을 이용자에게 알리지 않았고, 판매자 약관에도 개인정보 보호에 필요한 조치를 반영하지 않았다.
알리 뿐만 아니라 테무와 쉬인 등 국내 시장에서 본격적으로 사업을 확대하고 있는 중국 온라인 쇼핑몰 업체를 둘러싸고 개인정보 침해 우려는 지속해서 제기돼 왔다.
지난해 10월 국정감사에서는 '급증하는 해외직구 서비스로 국민의 개인정보 침해 우려가 크다'는 지적이 나오기도 했다.
이번 처분에 대해 알리 측은 한국의 개인정보보호법을 준수하며 규제 당국에 적극적으로 협조하겠다는 입장이다.
알리는 이날 입장문을 내고 "모든 개인정보에 대한 이용은 상품 판매 및 배송 등 최소한의 목적에만 허용하고 있다"며 "개인정보위와 협력해 미흡한 사항을 개선하고 개인정보 처리방침을 개정하는 등 자진 시정 조치를 취했다"고 밝혔다.
(사진=알리 익스프레스)