ENKR

쿠팡 개인정보 유출

내 유출 점검에 추가

공개 · 약 3,755만 명

유출된 정보6

교체 가능

  • 공동현관 비밀번호

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소

교체 불가

  • 주문·구매 내역
  • 이름
  • 공동현관 비밀번호개인정보보호위원회 확인: 가려지지 않은 비밀번호 4,226건 유출. 나머지는 배송지 목록에서 가려져 있어 우리 집 공동현관 비밀번호가 들어갔는지는 알 수 없음
  • 휴대전화 번호배송지 주소록 전화번호
  • 주문·구매 내역회원 58,349명의 주문내역 272,470건 · 주문일, 상품명, 수량, 가격; 개인정보보호위원회

할 일5 · 모두 하면 약 55분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 공동현관 비밀번호 변경약 10분막는 피해: 건물 출입
  5. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후50건

  1. 발견까지 기록 3건296일 · 기록 보기
  2. 대응 기록 21건통지까지 13일 · 기록 보기
  3. 보상 기록 2건종료 · 기록 보기
  4. 제재 기록 16건과징금 약 4,236억원 · 기록 보기
  5. 분쟁 기록 8건진행 중 · 기록 보기
  1. 서울행정법원에 개인정보위 과징금 부과처분 취소소송 제기 및 집행정지 신청
  2. 쿠팡, 소비자분쟁조정위원회의 1인당 10만원 배상 조정안 불수용 · 조정 불성립
  3. 소비자분쟁조정위원회, 집단분쟁조정 신청인 50명에게 1인당 현금 또는 쿠팡캐시 10만원 배상 결정
  4. 미국 SEC에 8-K 공시: 과징금(유출 약 2.78억 달러, 광고 약 1.32억 달러)과 서울행정법원 불복 예고
  5. 유출 건 제재에 고발 포함 · 위반 사항에 로그 삭제 등 증거자료 폐기 포함
45개 더 보기
  1. 시정명령: 키 관리·접근통제 강화, 비회원 정보주체 유출 통지, 파기 정책·거버넌스 정비; 공표명령
  2. 같은 의결에서 타사 온라인 활동기록 무단 수집에 과징금 2,011억 600만원 별도 부과 · 유출 건과 별개
  3. 유출통지·파기 의무 위반 과태료 1,680만원
  4. 유출 관련 과징금 4,235억 7,500만원 부과 · 안전조치 의무 위반
  5. 개인정보위, 회원 33,222,472명·비회원 최소 4,338,368명 유출 확인; 고도의 해킹이 아닌 기본 안전관리 미비
  6. 미국 워싱턴 서부연방지법에 두 번째 주주 대표소송 제기
  7. 재발 방지 이행계획 2월 제출, 3~5월 이행, 6~7월 점검
  8. 민관합동조사단 결과: 성명·이메일 3,367만여 건 유출, 배송지 목록 1.4억여 회 조회; 위·변조 출입증 검증 미흡, 퇴사 후 서명키 미갱신; 신고 지연 과태료 예정
  9. 애플리케이션 로그(2025년 5월 23일~6월 2일) 삭제 건 수사 의뢰
  10. 미국 뉴욕 동부연방지법에 소비자 집단소송 제기 · 과실·부당이득·뉴욕주법
  11. 3차 유출 신고: 165,455개 계정 추가 · 배송지 이름·전화번호·주소
  12. 1인당 5만원 상당 구매이용권 4종(쿠팡 5천원·쿠팡이츠 5천원·쿠팡트래블 2만원·알럭스 2만원) 3,379만 명에게 앱으로 지급 시작 · 탈퇴 회원 포함2026년 4월 15일 종료
  13. 비회원 정보주체 유출 통지 4차 촉구 · 2025년 12월 3일·10일·26일에 이어; 미이행
  14. 미국 캘리포니아 북부연방지법에 주주 대표소송 제기
  15. 미국 워싱턴 서부연방지법에 증권 집단소송 제기 · 2:26-cv-00047, 대상 기간 2025년 5월 7일~12월 16일
  16. 자료 보전 명령 이후 웹 로그 삭제 건 수사 의뢰
  17. 미국 SEC에 8-K/A 공시 · 유출자 특정, 약 3,300만 계정 접근, 보상안
  18. 2025년 11월 말 통지 고객 대상 약 1조 6,850억원 규모 구매이용권 보상안 발표 · 2026년 1월 15일부터 지급
  19. 창업자 겸 이사회 의장 명의 첫 사과문 발표
  20. 쿠팡, 해커 자체 조사 결과 홈페이지 공개; 개인정보위는 이후 해커 진술에만 의존해 사실 검증 없이 공개됐고 CPO가 배제됐다고 지적
25개 더 보기
  1. 미국 캘리포니아 북부연방지법에 증권 집단소송 제기 · 3:25-cv-10795
  2. 미국 SEC에 8-K(Item 1.05, 중대 사이버보안 사고) 공시
  3. 한국 법인 대표 사임, 미국 본사 법무총괄이 임시 대표
  4. 개인정보위, 일부 이행 확인 후 비회원 통지 계획·30일 이상 공지·면책 약관 및 탈퇴 절차 개선 촉구
  5. 경찰, 쿠팡 본사 압수수색 · 첫 강제수사
  6. 정정 공지 게시 및 3,370만 명 대상 문자 재통지 시작 · '유출'로 수정, 공동현관 비밀번호 포함
  7. 경찰청, 주거침입·침입 강·절도·스토킹 사건 약 11만 6,000건을 전수조사한 중간 결과 현재까지 쿠팡 사건 관련 사례는 발견되지 않았다고 밝힘
  8. 경찰청, 중간 점검 결과 현재까지 스미싱·보이스피싱 신고 약 2만 2,000건 중 쿠팡에서 유출된 배송지·주문 정보가 악용된 의심 사례는 확인되지 않았다고 밝힘
  9. 긴급 의결로 '유출'로 수정·누락 항목 포함 재통지, 배송지 명단 정보주체 통지, 전담 대응팀 확대, 7일 내 결과 제출 촉구
  10. 서울중앙지법에 첫 손해배상 소송 제기 · 1인당 위자료 20만원
  11. 민관합동조사단 가동
  12. 대표 명의 사과문 발표 및 정부 긴급회의 현장 사과
  13. '쿠팡 개인정보 노출 통지' 문자 발송
  14. 약 3,370만 계정 '노출' 공지
  15. 개인정보위에 2차 유출 신고 · 3,300만 개 이상 계정
  16. 쿠팡에 2차 협박 메일 · 이메일 3,300만 개 이상·주소 1억 2천만 개 이상 보유 주장
  17. 서울경찰청 사이버수사대에 성명불상자 고소장 제출
  18. 개인정보위 조사 착수
  19. 피해 계정 약 4,500개라고 발표
  20. 개인정보위에 1차 유출 신고 · 회원 4,536명
5개 더 보기
  1. 침해사고 신고 · KISA, 4,536개 계정, 발견 후 24시간이 지나서
  2. 자체 조사로 침해사고 발견 · 과기정통부 조사 결과 기준 날짜
  3. 샘플 데이터를 담은 1차 협박 메일을 회원에게 발송 · 2025년 11월 9일~17일
  4. 발견 직후 공격자의 무단 접근 차단
  5. 침입 시작
회사
쿠팡
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 3,755만명 · 개인정보보호위원회 의결 2026년 6월 11일; 최초 공지 기준 3,370만 계정, 2026년 2월 165,455개 계정 추가

사실관계 변화

  1. 개인정보보호위원회 의결 결과 약 3,755만 명입니다. 유출 건 과징금 4,235억 7,500만원과 과태료 1,680만원을 부과했습니다. 같은 의결에서 별건으로 쿠팡에 온라인 활동기록 무단 수집 과징금 2,011억 600만원, CFS에 개인정보 수집·이용과 민감정보 처리 위반 과징금 2억 4,800만원을 부과했습니다.
  2. 165,455개 계정이 추가되었습니다 (배송지 목록: 이름, 전화번호, 주소).
  3. 개인정보보호위원회의 2025년 12월 3일 긴급 의결 이후 정정 공지를 했습니다. '노출' 대신 '유출'로 표기하고 공동현관 비밀번호를 추가했습니다. 배송지 목록에 있는 쿠팡 회원이 아닌 사람들에게는 통지하지 않았습니다 (개인정보보호위원회 2026년 6월).
  4. 최초 공지는 '노출'이라는 표현을 썼고, 이름, 이메일, 배송지 주소록, 일부 주문정보를 기재했으며, 1~2일간 게시되었습니다.

출처