테크

해커, 쿠팡 고객 정보 무단 유출

0 ·0 외부 연결·업데이트

3줄 요약

TL;DR
  1. 1해커가 2025년 4월부터 11월까지 쿠팡 고객의 일반 정보와 공동현관 비밀번호, 주문내역 등을 무단 유출했다.
  2. 2한국소비자원은 피해 1인당 10만 원의 배상을 결정했다.
  3. 32025년 4월부터 11월까지 해커가 쿠팡 회원의 성명, 이메일, 주소 등 일반 정보와 공동현관 비밀번호, 주문내역 등 민감한 사생활 정보를 무단으로 유출했다.

사건 내용

2025년 4월부터 11월까지 해커가 쿠팡 회원의 성명, 이메일, 주소 등 일반 정보와 공동현관 비밀번호, 주문내역 등 민감한 사생활 정보를 무단으로 유출했다.

유출된 데이터에는 단순 인적 사항뿐만 아니라 거주지의 보안과 직결된 공동현관 비밀번호가 포함되어 실질적인 주거 침입 위험과 사생활 침해 가능성이 제기되었다. 해커는 탈취한 정보를 바탕으로 일부 고객에게 유출 사실을 알리는 이메일을 직접 발송하며 정보를 과시했다.

한국소비자원은 이번 유출 사고에 따른 피해 구제 신청을 검토하여 피해자 1인당 10만 원의 배상금을 지급하도록 결정했다.

현황진행중

해커가 장기간 정보를 빼내 일부 고객에게 직접 유출 사실 관련 이메일을 보내는 등 실제 악용 가능성이 드러났다.

쟁점 01사실

쿠팡의 5만 원 자체 보상이 적절한 수준인가?

사실관계와 책임 범위를 둘러싼 쟁점입니다.

쿠팡
쿠팡은 개인정보 유출 발생 직후 5만원 상당의 쿠폰(쿠팡 전 상품·쿠팡이츠·쿠팡트래블·알럭스 등) 을 전 회원에게 지급하며, 이는 피해자에게 즉각적인 실질적 구제책이라고 주장한다. 또한 유출된 개인정보와 악용에 사용된 기기를 모두 회수해 추가 유출 가능성이 없다고 판단하고, 이미 제공한 5만원이 충분한 보상이라고 본다. 따라서 소비자분쟁조정위원회의 1인당 10만원 배상 요구는 과도한 부담을 초래한다는 입장을 제시한다.

쿠팡은 개인정보 유출 발생 직후 5만원 상당의 쿠폰(쿠팡 전 상품·쿠팡이츠·쿠팡트래블·알럭스 등) 을 전 회원에게 지급하며, 이는 피해자에게 즉각적인 실질적 구제책이라고 주장한다. 또한 유출된 개인정보와 악용에 사용된 기기를 모두 회수해 추가 유출 가능성이 없다고 판단하고, 이미 제공한 5만원이 충분한 보상이라고 본다. 따라서 소비자분쟁조정위원회의 1인당 10만원 배상 요구는 과도한 부담을 초래한다는 입장을 제시한다.

소비자분쟁조정위원회
소비자분쟁조정위원회는 쿠팡이 제공한 5만원 쿠폰만으로는 개인정보 유출로 인한 정신적 고통과 사생활 침해를 충분히 보상하지 못한다며, 약 3756만 건에 달하는 대규모 유출과 해커의 장기간 악용 가능성을 근거로 1인당 10만원(현금 또는 쿠팡캐시) 배상을 결정했다. 이는 대규모 개인정보 유출 사건에서 법원이 통상 인정한 위자료 수준(10만원 안팎)과 동일하게 적용한 것이며, 쿠팡이 자체 보상안을 제출하지 않은 점도 반영한 것이다. 따라서 5만원은 적절하지 않으며 추가 배상이 필요하다는 입장을 밝혔다.

소비자분쟁조정위원회는 쿠팡이 제공한 5만원 쿠폰만으로는 개인정보 유출로 인한 정신적 고통과 사생활 침해를 충분히 보상하지 못한다며, 약 3756만 건에 달하는 대규모 유출과 해커의 장기간 악용 가능성을 근거로 1인당 10만원(현금 또는 쿠팡캐시) 배상을 결정했다. 이는 대규모 개인정보 유출 사건에서 법원이 통상 인정한 위자료 수준(10만원 안팎)과 동일하게 적용한 것이며, 쿠팡이 자체 보상안을 제출하지 않은 점도 반영한 것이다. 따라서 5만원은 적절하지 않으며 추가 배상이 필요하다는 입장을 밝혔다.