배상 결정 배경 및 내용
한국소비자원 소비자분쟁조정위원회는 쿠팡의 대규모 개인정보 유출 사고와 관련하여 피해 소비자 1인당 10만 원(현금 또는 쿠팡캐시 선택)을 배상하라는 결정을 내렸다. 이번 사고는 2025년 4월부터 11월까지 장기간에 걸쳐 발생했으며, 최종적으로 회원 3,322만 명과 비회원 433만 명을 포함해 총 3,756만 건의 정보가 유출된 것으로 확인되었다.
주요 유출 항목 및 책임 인정 사유
유출된 정보에는 이름, 이메일, 전화번호, 주소 외에도 공동현관 비밀번호와 상품 주문내역 등 주거 보안 및 사생활과 직결된 민감 정보가 포함되었다. 위원회는 다음 세 가지 근거로 쿠팡의 배상 책임을 인정했다.
- 사생활 밀접 정보 유출: 단순 인적 사항을 넘어 공동현관 비밀번호 등 일상생활과 밀접한 정보가 유출되었다.
- 악용 가능성 확인: 장기간 유출이 지속되었고, 일부 고객에게 유출 사실과 관련된 메일이 발송되는 등 실제 악용 사례가 나타났다.
- 추가 유출 위험: 쿠팡은 범행 기기 회수로 추가 유출 가능성이 없다고 주장했으나, 위원회는 이를 단정하기 어렵다고 판단했다.
기존 보상안과의 차이
쿠팡은 2026년 1월, 피해자들에게 쿠팡 및 관계사에서 사용할 수 있는 약 5만 원 상당의 구매 이용권을 지급했다. 그러나 위원회는 해당 보상안이 서비스 재이용을 유도하는 마케팅 성격이 강하며, 실제 피해자의 정신적 고통을 보상하기에는 부족하다고 보아 10만 원의 위자료 기준을 설정했다.
향후 절차 및 전망
쿠팡과 신청인은 결정서를 받은 날로부터 15일 이내에 수락 여부를 통보해야 하며, 양측이 수용할 경우 재판상 화해와 동일한 효력이 발생한다. 쿠팡이 이를 수락하면 조정에 참여하지 않은 나머지 피해자들에게도 동일한 보상 계획이 확대 적용될 가능성이 있다. 만약 전체 피해자에게 적용될 경우 총 배상 규모는 약 3조 7,560억 원에 달할 것으로 추산된다.