쿠팡, 개인정보보호위원회에 4,500건 유출 신고

쿠팡이 2025년 11월 20일 개인정보보호위원회에 약 4,500개 계정의 개인정보가 무단 노출되었다고 신고했다. 이는 대규모 유출 사태의 시작을 알린 첫 공식 보고였으나, 열흘 뒤인 11월 29일 쿠팡은 유출 규모를 3,370만 건으로 정정해 다시 보고했다.

민관합동조사단 조사 결과, 이번 사고는 전직 직원이 퇴사 후에도 유효했던 접근키를 이용해 지난해 4월부터 약 8개월간 고객 정보를 유출하며 발생했다. 유출된 정보에는 고객 이름, 전화번호, 이메일, 주소 등 필수 개인정보가 포함되었다.

쿠팡은 연간 약 890억 원의 보안 예산을 투입하고 200명 이상의 전담 인력을 운용했음에도 불구하고, 퇴사자 계정 및 키 회수라는 기본적인 보안 원칙을 지키지 않아 구조적 보안 실패를 초래했다는 비판을 받았다.

금융당국은 유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 피해 우려가 크다며 소비자 경보를 발령했다. 피해 이용자들은 쿠팡이 사고 규모를 축소하려 했다며 손해배상 청구 소송을 제기하고 있다.