ENKR

쿠팡 개인정보 유출

내 유출 점검에 추가

공개 · 약 3,755만 명

유출된 정보6

교체 가능

  • 공동현관 비밀번호

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소

교체 불가

  • 주문·구매 내역
  • 이름
  • 공동현관 비밀번호개인정보보호위원회 확인: 가려지지 않은 비밀번호 4,226건 유출. 나머지는 배송지 목록에서 가려져 있어 우리 집 공동현관 비밀번호가 들어갔는지는 알 수 없음
  • 휴대전화 번호배송지 주소록 전화번호
  • 주문·구매 내역회원 58,349명의 주문내역 272,470건 · 주문일, 상품명, 수량, 가격; 개인정보보호위원회

할 일5 · 모두 하면 약 55분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 공동현관 비밀번호 변경약 10분막는 피해: 건물 출입
  5. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후50건

  1. 발견까지 기록 3건296일 · 기록 보기
  2. 대응 기록 21건통지까지 13일 · 기록 보기
  3. 보상 기록 2건종료 · 기록 보기
  4. 제재 기록 16건과징금 약 4,236억원 · 최근으로
  5. 분쟁 기록 8건진행 중 · 기록 보기

제재 기록 16건

최근으로
  1. 서울행정법원에 개인정보위 과징금 부과처분 취소소송 제기 및 집행정지 신청
  2. 유출 건 제재에 고발 포함 · 위반 사항에 로그 삭제 등 증거자료 폐기 포함
  3. 시정명령: 키 관리·접근통제 강화, 비회원 정보주체 유출 통지, 파기 정책·거버넌스 정비; 공표명령
  4. 같은 의결에서 타사 온라인 활동기록 무단 수집에 과징금 2,011억 600만원 별도 부과 · 유출 건과 별개
  5. 유출통지·파기 의무 위반 과태료 1,680만원
11개 더 보기
  1. 유출 관련 과징금 4,235억 7,500만원 부과 · 안전조치 의무 위반
  2. 개인정보위, 회원 33,222,472명·비회원 최소 4,338,368명 유출 확인; 고도의 해킹이 아닌 기본 안전관리 미비
  3. 민관합동조사단 결과: 성명·이메일 3,367만여 건 유출, 배송지 목록 1.4억여 회 조회; 위·변조 출입증 검증 미흡, 퇴사 후 서명키 미갱신; 신고 지연 과태료 예정
  4. 애플리케이션 로그(2025년 5월 23일~6월 2일) 삭제 건 수사 의뢰
  5. 비회원 정보주체 유출 통지 4차 촉구 · 2025년 12월 3일·10일·26일에 이어; 미이행
  6. 자료 보전 명령 이후 웹 로그 삭제 건 수사 의뢰
  7. 개인정보위, 일부 이행 확인 후 비회원 통지 계획·30일 이상 공지·면책 약관 및 탈퇴 절차 개선 촉구
  8. 경찰, 쿠팡 본사 압수수색 · 첫 강제수사
  9. 긴급 의결로 '유출'로 수정·누락 항목 포함 재통지, 배송지 명단 정보주체 통지, 전담 대응팀 확대, 7일 내 결과 제출 촉구
  10. 민관합동조사단 가동
  11. 개인정보위 조사 착수
회사
쿠팡
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 3,755만명 · 개인정보보호위원회 의결 2026년 6월 11일; 최초 공지 기준 3,370만 계정, 2026년 2월 165,455개 계정 추가

사실관계 변화

  1. 개인정보보호위원회 의결 결과 약 3,755만 명입니다. 유출 건 과징금 4,235억 7,500만원과 과태료 1,680만원을 부과했습니다. 같은 의결에서 별건으로 쿠팡에 온라인 활동기록 무단 수집 과징금 2,011억 600만원, CFS에 개인정보 수집·이용과 민감정보 처리 위반 과징금 2억 4,800만원을 부과했습니다.
  2. 165,455개 계정이 추가되었습니다 (배송지 목록: 이름, 전화번호, 주소).
  3. 개인정보보호위원회의 2025년 12월 3일 긴급 의결 이후 정정 공지를 했습니다. '노출' 대신 '유출'로 표기하고 공동현관 비밀번호를 추가했습니다. 배송지 목록에 있는 쿠팡 회원이 아닌 사람들에게는 통지하지 않았습니다 (개인정보보호위원회 2026년 6월).
  4. 최초 공지는 '노출'이라는 표현을 썼고, 이름, 이메일, 배송지 주소록, 일부 주문정보를 기재했으며, 1~2일간 게시되었습니다.

출처