소비자분쟁조정위원회의 쿠팡 개인정보 유출 손해배상 결정

개인정보보호위원회가 쿠팡의 개인정보 보호 조치 소홀을 이유로 6,246억 원의 과징금을 부과했다. 위원회는 쿠팡이 3,750만 명의 개인정보를 유출하고 1,117만 명의 회원 온라인 활동 기록을 법적 근거 없이 무단 수집했다고 판단했다. 이번 제재는 단일 개인정보 유출 사고에 대해 부과된 과징금 중 역대 최대 규모다. 미국 공화당 하원에서는 이번 조치를 미국 기업에 대한 차별로 규정하며 관련 공직자의 입국을 불허하는 법안을 발의하는 등 외교적 갈등으로 확산되는 양상을 보인다.

쿠팡이 개인정보 유출 사고 초기 단계에서 실제 피해 규모를 대폭 축소하여 당국에 신고했다. 실제 유출 규모는 3,370만 건에 달했으나 쿠팡은 이를 4,500개 계정으로만 보고했다. 이러한 과소 신고는 사태 초기 피해 규모를 은폐하려 했다는 비판의 근거가 되었다. 현재 개인정보분쟁조정위원회는 이번 사안을 바탕으로 피해자들에게 10만 원의 배상을 결정했다.

쿠팡은 기존에 파악한 계정 외에 16만 5,455개 계정의 배송지 정보가 추가로 유출되었음을 밝혔다.

2026년 7월 31일, 쿠팡은 소비자분쟁조정위원회의 1인당 10만 원 배상 결정에 대해 조정안 내용을 면밀히 검토하겠다고 밝혔다.