경제

쿠팡 정부 최종 조사결과 3367만 건·관리 부실

개인정보보호위원회과학기술정보통신부쿠팡최종조사결과관리부실3367만건1억4800만조회
0 ·0 외부 연결·업데이트

3줄 요약

TL;DR
  1. 1과학기술정보통신부는 2026년 2월 10일 정부서울청사에서 쿠팡 침해사고 민관합동조사단의 최종 조사 결과를 발표했다. ‘내 정보 수정’ 페이지에서 성명·이메일 등 3,367만 3,817건의 개인정보가 유출됐고, ‘배송지 목록’ 페이지에서는 이름·전화번호·배송지 주소·비식별 처리된 공동현관 비밀번호가 포함된 정보가 약 1억 4,800만 회 조회된 것으로 확인됐다.
  2. 2결제정보 유출은 없었다.
  3. 3정부는 사고를 “정교한 사이버 공격이라기보다 관리 부실(management problem)”로 규정했고 정확한 항목별 유출 건수는 개인정보보호위원회가 추가 확정한다고 밝혔다.

사건 내용

과학기술정보통신부는 2026년 2월 10일 정부서울청사에서 쿠팡 침해사고 민관합동조사단의 최종 조사 결과를 발표했다. ‘내 정보 수정’ 페이지에서 성명·이메일 등 3,367만 3,817건의 개인정보가 유출됐고, ‘배송지 목록’ 페이지에서는 이름·전화번호·배송지 주소·비식별 처리된 공동현관 비밀번호가 포함된 정보가 약 1억 4,800만 회 조회된 것으로 확인됐다. 결제정보 유출은 없었다.

정부는 사고를 “정교한 사이버 공격이라기보다 관리 부실(management problem)”로 규정했고 정확한 항목별 유출 건수는 개인정보보호위원회가 추가 확정한다고 밝혔다. 1억 4,800만 회 조회는 ‘조회 횟수’이지 ‘유출 건수’가 아니라는 점이 중요한 구분 포인트다.

현황진행중

과학기술정보통신부 민관합동조사단은 2026년 2월 10일 쿠팡 개인정보 유출 규모를 3367만여 건으로 최종 확인하고, 원인을 내부 보안 관리 부실과 인증 시스템 취약점으로 규정했다. 쿠팡은 신고 지연에 따른 과태료를 부과받고 자료 보전 명령 위반 혐의로 수사를 의뢰당했으며, 2월 내 재발 방지 대책 이행 계획 제출이 요구됐다.

쟁점 01사실

쿠팡의 초기 유출 규모 축소 보고(4,500건 → 3,370만 건)에 고의성이 있는가?

사고 초기 신고된 유출 규모와 정부 조사 결과의 극심한 차이로 인해, 쿠팡이 의도적으로 피해 규모를 숨겼는지에 대한 책임 공방이 벌어지고 있습니다.

쿠팡
유출 규모 산정 과정에서 분석 기준의 차이가 있었으며, 고의적 은폐가 아니라는 입장입니다.

자체 포렌식 결과를 통해 소량의 정보만 저장되었다가 삭제되었다고 주장했으며, 일부 항목의 경우 자체 분석 수치가 정부 조사 결과에 충분히 반영되지 않았다고 설명합니다.

정부 및 비판론자
쿠팡이 유출 규모를 축소 발표하고 셀프 조사를 통해 상황을 모면하려 했다는 비판입니다.

쿠팡은 초기에 4,536개 계정 유출만 신고했으나, 정부 현장 조사 결과 3,000만 건 이상의 유출 정황이 포착되었고, 최종적으로 3,367만 건의 유출이 공식 확인되었습니다.