쿠팡, 개인정보 무단 접근 발생

개인정보 무단 유출 사고 개요

2025년 6월 24일부터 쿠팡 고객 3,370만 명의 계정 정보에 대한 무단 접근이 시작되었다. 유출된 항목은 이름, 이메일 주소, 전화번호, 배송 주소, 일부 주문 정보 등이며, 이는 사실상 쿠팡 이용자 대다수의 정보가 노출된 규모다.

대응 및 인지 지연

쿠팡은 무단 접근이 시작된 지 약 5개월이 지난 2025년 11월 18일에야 보안 침해 사실을 인지했다. 내부 감시 및 보안 통제 시스템의 실패라는 비판이 제기되는 배경이다.

유출 경로 및 가해자

개인정보 유출은 외부 위탁 업체가 아닌 쿠팡 내부에서의 무단 접근을 통해 이루어졌다. 유출자는 쿠팡에서 근무했던 중국 국적의 직원으로 추정되며, 현재 해외로 출국한 상태로 알려졌다.

관계 기관 조사 사항

개인정보보호위원회는 다음 사항에 대해 추가 조사를 진행 중이다.

• 국내 거주 직원의 해외 서버 우회 접속 여부 또는 해외 거주 직원의 접속 여부
• 업무 수행 과정 중 유출인지, 혹은 퇴사 후 무단으로 접근한 것인지에 대한 경로 확인