ENKR

쿠팡 개인정보 유출

내 유출 점검에 추가

공개 · 약 3,755만 명

유출된 정보6

교체 가능

  • 공동현관 비밀번호

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소

교체 불가

  • 주문·구매 내역
  • 이름
  • 공동현관 비밀번호개인정보보호위원회 확인: 가려지지 않은 비밀번호 4,226건 유출. 나머지는 배송지 목록에서 가려져 있어 우리 집 공동현관 비밀번호가 들어갔는지는 알 수 없음
  • 휴대전화 번호배송지 주소록 전화번호
  • 주문·구매 내역회원 58,349명의 주문내역 272,470건 · 주문일, 상품명, 수량, 가격; 개인정보보호위원회

할 일5 · 모두 하면 약 55분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 공동현관 비밀번호 변경약 10분막는 피해: 건물 출입
  5. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후50건

  1. 발견까지 기록 3건296일 · 기록 보기
  2. 대응 기록 21건통지까지 13일 · 최근으로
  3. 보상 기록 2건종료 · 기록 보기
  4. 제재 기록 16건과징금 약 4,236억원 · 기록 보기
  5. 분쟁 기록 8건진행 중 · 기록 보기

대응 기록 21건

최근으로
  1. 미국 SEC에 8-K 공시: 과징금(유출 약 2.78억 달러, 광고 약 1.32억 달러)과 서울행정법원 불복 예고
  2. 재발 방지 이행계획 2월 제출, 3~5월 이행, 6~7월 점검
  3. 3차 유출 신고: 165,455개 계정 추가 · 배송지 이름·전화번호·주소
  4. 미국 SEC에 8-K/A 공시 · 유출자 특정, 약 3,300만 계정 접근, 보상안
  5. 창업자 겸 이사회 의장 명의 첫 사과문 발표
16개 더 보기
  1. 쿠팡, 해커 자체 조사 결과 홈페이지 공개; 개인정보위는 이후 해커 진술에만 의존해 사실 검증 없이 공개됐고 CPO가 배제됐다고 지적
  2. 미국 SEC에 8-K(Item 1.05, 중대 사이버보안 사고) 공시
  3. 한국 법인 대표 사임, 미국 본사 법무총괄이 임시 대표
  4. 정정 공지 게시 및 3,370만 명 대상 문자 재통지 시작 · '유출'로 수정, 공동현관 비밀번호 포함
  5. 경찰청, 주거침입·침입 강·절도·스토킹 사건 약 11만 6,000건을 전수조사한 중간 결과 현재까지 쿠팡 사건 관련 사례는 발견되지 않았다고 밝힘
  6. 경찰청, 중간 점검 결과 현재까지 스미싱·보이스피싱 신고 약 2만 2,000건 중 쿠팡에서 유출된 배송지·주문 정보가 악용된 의심 사례는 확인되지 않았다고 밝힘
  7. 대표 명의 사과문 발표 및 정부 긴급회의 현장 사과
  8. '쿠팡 개인정보 노출 통지' 문자 발송
  9. 약 3,370만 계정 '노출' 공지
  10. 개인정보위에 2차 유출 신고 · 3,300만 개 이상 계정
  11. 쿠팡에 2차 협박 메일 · 이메일 3,300만 개 이상·주소 1억 2천만 개 이상 보유 주장
  12. 서울경찰청 사이버수사대에 성명불상자 고소장 제출
  13. 피해 계정 약 4,500개라고 발표
  14. 개인정보위에 1차 유출 신고 · 회원 4,536명
  15. 침해사고 신고 · KISA, 4,536개 계정, 발견 후 24시간이 지나서
  16. 발견 직후 공격자의 무단 접근 차단
회사
쿠팡
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 3,755만명 · 개인정보보호위원회 의결 2026년 6월 11일; 최초 공지 기준 3,370만 계정, 2026년 2월 165,455개 계정 추가

사실관계 변화

  1. 개인정보보호위원회 의결 결과 약 3,755만 명입니다. 유출 건 과징금 4,235억 7,500만원과 과태료 1,680만원을 부과했습니다. 같은 의결에서 별건으로 쿠팡에 온라인 활동기록 무단 수집 과징금 2,011억 600만원, CFS에 개인정보 수집·이용과 민감정보 처리 위반 과징금 2억 4,800만원을 부과했습니다.
  2. 165,455개 계정이 추가되었습니다 (배송지 목록: 이름, 전화번호, 주소).
  3. 개인정보보호위원회의 2025년 12월 3일 긴급 의결 이후 정정 공지를 했습니다. '노출' 대신 '유출'로 표기하고 공동현관 비밀번호를 추가했습니다. 배송지 목록에 있는 쿠팡 회원이 아닌 사람들에게는 통지하지 않았습니다 (개인정보보호위원회 2026년 6월).
  4. 최초 공지는 '노출'이라는 표현을 썼고, 이름, 이메일, 배송지 주소록, 일부 주문정보를 기재했으며, 1~2일간 게시되었습니다.

출처