쿠팡, 실제 저장 정보 3,000건 주장 자체 조사 결과 발표

쿠팡이 2025년 12월 25일 자사 홈페이지를 통해 개인정보 유출 사고에 대한 자체 조사 결과를 공개했다. 쿠팡은 내부 조사를 통해 유출자를 특정했으며, 공격자가 약 3,300만 개의 고객 정보에 접근했으나 실제 외부로 저장한 정보는 약 3,000개 계정에 불과하며 해당 정보는 모두 삭제했다고 밝혔다. 또한 외부 전송 등 추가적인 유출 정황은 없었다고 덧붙였다.

하지만 과학기술정보통신부는 즉각 반발했다. 정부는 쿠팡의 발표 내용이 민관합동조사단에 의해 확인되지 않은 사항이며, 조사가 진행 중인 사안을 일방적으로 대외에 알린 점에 대해 강력히 항의했다. 쿠팡은 이에 대해 정부 감독 없이 진행한 조사가 아니라 정부와 공조 과정에서 이뤄진 것이라고 재반박했으나, 국가정보원 등 관련 기관은 정부가 조사를 지시한 적이 없다며 쿠팡의 주장을 일축했다.

이후 진행된 국회 청문회에서 해롤드 로저스 대표이사는 이번 조사가 민간 기업과 정부 기관의 성공적인 협력 사례라고 주장했다. 그러나 국회와 법조계에서는 쿠팡이 미국 상장사로서 증권거래위원회(SEC) 공시 의무와 주가 관리, 징벌적 배상 리스크를 줄이기 위해 의도적으로 피해 규모를 축소 발표했다는 분석을 내놓았다.