🔴
[쿠팡 마켓플레이스 계정정지/판매중지]위탁판매하다가 "개인정보보호의무 위반"으로 계정정지 당하지 않으려면
쿠팡에서 위탁판매를 하다가 계정이 정지됐다는 통보를 받으셨나요?
사유가 '개인정보보호법 위반'이라면, 더 당황스러우실 겁니다.
내 물건을 파는 것뿐인데, 왜 개인정보 문제가 나오는지 이해가 안 되실 수 있습니다.
하지만 이 문제는 법리를 정확히 알면 대응이 가능합니다.
지금부터 하나씩 풀어드리겠습니다.
⚖️ 이 글의 핵심 요약
위탁판매 시 도매업체에 고객 정보를 넘기는 행위는, 원칙적으로 개인정보보호법 제26조의 '처리위탁(업무를 대신 처리하도록 맡기는 것)'에 해당합니다.
'제3자 제공'과는 법적 성격이 다릅니다.
다만 서면 계약, 처리방침 공개 같은 형식 요건을 갖추지 않으면, 쿠팡은 이를 안전장치 없는 정보 이전으로 간주해 계정을 정지할 수 있습니다.
관건은
①실질(누구의 이익을 위한 이전인가)
②형식(문서화됐는가)
위 두 가지를 소명하는 것입니다.
📌 꼭 기억하세요
① 위탁판매 = 원칙적으로 '위탁'이지 '제3자 제공'이 아님
② 다만 서면계약·방침공개 등 요건 미비 시 정지 사유가 됨
③ 소급 계약서라도 지금 준비하는 것이 최선의 대응임
위탁판매, 정확히 어떤 구조인가
위탁판매는 흔히 '드랍쉬핑'이라 부릅니다.
판매자가 재고를 직접 사서 쌓아두지 않습니다.
주문이 들어오면 그때 도매업체에 발주합니다.
도매업체가 소비자에게 직접 물건을 보냅니다.
상법상 위탁매매업과는 다릅니다
여기서 흔히 오해하는 지점이 있습니다.
상법 제101조의 위탁매매업(위탁자를 대신해 자기 이름으로 거래하는 업)과는 구조가 정반대입니다.
쿠팡 계정 명의자(판매자)가 대외적 계약당사자입니다.
도매업체는 배송을 대행하는 이행보조자일 뿐입니다.
이 구분이 뒤에 나올 개인정보보호법 판단의 출발점이 됩니다.
※위탁판매의 3가지 유형
해외구매대행형은 개인정보 국외이전(제28조의8) 문제까지 겹칩니다.
통관 관련 전자상거래법 고지의무도 추가됩니다.
이 글은 리스크가 상대적으로 낮은 국내 완전위탁형을 중심으로 설명합니다.
왜 지금, 쿠팡이 유독 예민한가
이 질문에 대한 답은 최근 사건에 있습니다.
2025년 11월, 퇴사한 전직 개발자가 인증키를 부정 사용했습니다.
이를 통해 쿠팡 인증 체계를 우회했습니다.
이후 자동화된 크롤링 도구로 대량의 회원 정보를 빼갔습니다.
민관합동조사 결과, 유출된 개인정보는 3,367만여 건으로 확인됐습니다.
배송지에 등록된 가족·지인 등 비회원 정보까지 함께 유출됐습니다.
2026년 6월, 개인정보보호위원회는 쿠팡에 과징금 6,246억 8,100만 원을 부과했습니다.
과태료 1,680만 원도 함께 부과됐습니다.
자회사 쿠팡풀필먼트서비스(CFS)에도 별도로 2억 4,800만 원의 과징금이 부과됐습니다.
이는 기존 최대였던 SK텔레콤 사건(1,348억 원)의 약 5배에 달하는 규모입니다.
개인정보보호위원회는 이 사고를 "고도의 해킹"이 아니라고 판단했습니다.
"기본적인 안전관리 체계 미비"가 원인이라고 봤습니다.
조사 과정에서 유출 통지·파기 의무 위반도 추가로 확인됐습니다.
개인정보보호책임자(CPO)의 독립성 보장 위반, 조사방해 정황까지 드러났습니다.
⚠️ 이것이 위탁판매 정지와 갖는 의미
쿠팡은 지금 규제당국의 초강도 감시를 받고 있습니다.
이런 상황에서 쿠팡은 "검증되지 않은 외부 소규모 업체로 정보가 넘어가는 모든 구조"를 잠재적 2차 유출 경로로 간주합니다.
따라서 선제적으로 강하게 차단하려는 유인이 매우 큽니다.
즉, 의뢰인의 개별 거래가 실제로 문제를 일으켰는지와 무관합니다.
"일단 정지, 이후 엄격한 서면 소명 요구"는 개별 판매자에 대한 악의라기보다, 전사적 리스크 관리 정책에 가깝습니다.
핵심 법리 — '제공'인가 '위탁'인가
※대법원의 구별 기준
개인정보보호법상 두 개념은 전혀 다른 법적 결과를 낳습니다.
제3자 제공(제17조): 정보를 받는 쪽의 이익을 위해 정보가 이전되는 경우
처리위탁(제26조): 정보를 넘기는 위탁자 본인의 이익을 위해 정보가 이전되는 경우
대법원은 이 기준을 명확히 제시했습니다.
배송위탁 거래는 위탁자에게 사업 이익이 귀속되고, 수탁자는 위탁자 사업의 일부를 대행하는 데 그친다.
대법원 2017. 4. 7. 선고 2016도13263 판결
이 판례는 배송위탁이 원칙적으로 제26조 '위탁'에 해당한다고 보는 실무의 핵심 근거입니다.
※판단 시 종합적으로 고려하는 5가지 요소
대법원은 아래 5가지를 종합해서 판단하라고 밝혔습니다.
정보의 취득 목적과 방법
대가 수수 여부
수탁자에 대한 실질적 관리·감독 여부
정보주체의 개인정보 보호 필요성에 미치는 영향
정보를 실질적으로 이용할 필요가 있는 자가 누구인지
위탁판매 구조에서는 대부분 위탁자(판매자)에게 이익이 귀속됩니다.
도매업체는 배송이라는 업무를 대행할 뿐입니다.
그래서 원칙적으로 '위탁'으로 판단될 가능성이 높습니다.
그렇다고 안심할 수는 없습니다
문제는 실질만으로 끝나지 않는다는 점입니다.
제26조는 형식 요건도 함께 요구합니다.
이 요건을 갖추지 못하면, 실질이 위탁이어도 제재를 피하기 어렵습니다.
리스크 매트릭스 — 무엇이 어떤 결과로 이어지나
특히 민사 손해배상 리스크는 놓치기 쉬운 부분입니다.
제26조 제7항은 수탁자를 위탁자 소속직원으로 간주합니다.
즉 도매업체가 잘못해도, 1차적으로는 판매자인 의뢰인이 책임을 집니다.
실제로 법원도 이 조항을 근거로 위탁자의 배상책임을 인정한 바 있습니다(부산지방법원 2023. 10. 20. 선고 2022나71974 판결).
위탁판매 시작 전, 반드시 준비해야 할 것들
사고가 터진 뒤 계약서를 소급 체결하는 것보다, 시작 전에 준비하는 것이 훨씬 안전합니다.
아래 체크리스트를 순서대로 확인해보세요.
☑️ 위탁판매 사전 준비 체크리스트
도매업체와 개별 서면 위수탁계약서 체결
개인정보처리방침에 위탁 사실(수탁자명, 위탁업무 내용) 사전 공개
전달 정보를 배송 필수정보(성명·연락처·주소)로 최소화
여러 업체 이용 시 업체별로 개별 계약 체결
재고관리·A/S 책임소재도 별도 조항으로 명시
서면 위수탁계약서에는 제26조 제1항이 요구하는 사항이 모두 들어가야 합니다.
목적 외 처리금지, 보호조치, 목적·범위, 재위탁제한, 접근제한, 관리감독, 손해배상 조항입니다.
개인정보보호위원회가 배포하는 표준계약서 양식을 활용하면 누락 위험을 줄일 수 있습니다.
이미 계정정지를 당했다면 — 소명자료 준비
정지 통보를 받았다면, 아래 자료를 최대한 빠르게 정리하는 것이 중요합니다.
☑️ 소명자료 체크리스트
대법원 판단기준 5요소별 사실관계 소명자료
서면 위수탁계약서 (소급분 포함)
개인정보처리방침
도매업체의 정보 미보관·파기 확인서
도매매 사이트 등 플랫폼 사이트 회원약관 원문 (위탁관계를 뒷받침하는 조항)
계정정지 대응 전략
지금 계정정지 상태라면, 아래 순서로 대응하시길 권합니다.
1단계. 구조 파악
완전위탁형인지, 부분위탁형인지, 해외구매대행형인지 먼저 확인합니다. 유형에 따라 소명 논리가 달라집니다.
2단계. 실질 요건 정리
대가 수수 여부, 관리·감독 여부 등 5요소를 사실관계 중심으로 정리합니다.
이익이 위탁자(의뢰인)에게 귀속된다는 점을 명확히 보여줘야 합니다.
3단계. 형식 요건 보완
서면계약서가 없다면 지금이라도 체결합니다.
처리방침에 위탁 사실을 공개합니다.
4단계. 재발방지 계획 수립
표준계약서 도입, 정기 점검 체계 등 구체적 계획을 문서로 만듭니다.
5단계. 소명서 제출 및 협상
위 자료를 종합해 쿠팡에 공식 소명서 등을 제출합니다.
변호인 명의의 내용증명을 발송할 경우, 쿠팡측의 대응을 이끌어내는데 유리합니다.
필요시 가처분 등 법적 절차도 함께 검토합니다.
맺음말
위탁판매를 하다가 계정정지 통보를 받으면, 당장 매출이 끊깁니다.
억울한 마음이 클 수밖에 없습니다.
하지만 법리를 정확히 짚으면, 회복 가능성은 충분히 있습니다.
핵심은 실질(위탁관계였다는 사실)과 형식(문서화)을 함께 갖추는 것입니다.
지금 계정정지 상태이시거나, 위탁판매를 준비 중이시라면 미리 점검받으시는 것을 권해드립니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.