쿠팡 개인정보 3,370만 건 유출

쿠팡이 2025년 11월 20일 개인정보보호위원회에 약 4,500개 계정의 개인정보가 유출되었다고 처음 신고했다. 하지만 이후 후속 조사 결과 유출 규모는 3,370만 건으로 확인되었으며, 이는 최초 신고 대비 약 7,800배 증가한 수치다.

실제 유출은 전직 직원이 퇴사 후에도 사용 가능한 접근키를 이용해 지난해 4월부터 약 8개월간 진행된 것으로 드러났다. 쿠팡은 결제 정보는 안전하다고 주장했으나, 정부는 전례 없는 대규모 사고로 규정하고 민관합동조사단을 구성해 엄정 조사를 진행 중이다.

한국인터넷진흥원이 쿠팡의 대규모 개인정보 유출 사고에 대해 액세스 토큰을 악용한 인증 우회 가능성을 분석해 보고했다. 분석 결과, 로그인 사용자가 재인증 없이 서비스를 이용할 수 있게 하는 디지털 인증키인 액세스 토큰의 서명 정보가 제대로 관리되지 않은 점이 원인으로 지목되었다.

특히 퇴사한 직원이 삭제되거나 갱신되지 않은 유효 인증키를 이용해 내부 시스템에 무단 접속한 것으로 파악된다. 이에 대해 쿠팡은 키 종류에 따라 유효 기간을 5~10년으로 설정하는 사례가 많다는 입장을 보였다.

경찰은 2025년 11월 25일 공식 고소장이 접수됨에 따라 쿠팡의 개인정보 유출 경로와 책임 소재를 규명하기 위한 본격적인 수사를 시작했다. 유출된 정보는 이름, 전화번호, 주소 등 고객의 민감한 개인정보를 포함해 총 3,370만 건 규모로 추산된다.

경찰은 쿠팡의 보안 관리 체계에 허점이 있었는지 집중적으로 조사하고 있다. 기업 측의 대응 방식과 피해 규모 확산 여부가 향후 수사의 핵심 쟁점이 될 전망이다.

쿠팡이 2025년 11월 25일 정보통신망법상 정보통신망 침입 혐의로 성명불상자를 경찰에 고소했다. 쿠팡은 내부 조사 과정에서 중국 국적의 전 직원 A씨를 유력 용의자로 특정했다. 이번 고소는 고객 계정 3,370만 건의 개인정보가 무단 유출된 대규모 사고에 따른 후속 조치다.

경찰은 서버 기록 등 관련 자료를 확보해 유출 경위를 분석 중이나, 용의자 A씨가 이미 출국한 상태여서 신병 확보에 어려움을 겪고 있다.

쿠팡은 2025년 11월 18일 약 4,500개 계정의 무단 노출을 내부적으로 인지했다.

2026년 6월 11일 개인정보보호위원회는 쿠팡의 전직 직원(해커)이 인증 서명키를 위조해 회원 정보 수정 페이지와 배송지 관리 페이지에 무단 접근함으로써 대규모 개인정보가 유출됐다고 발표했다.

위원회가 조사한 바에 따르면, 쿠팡 회원 33,222,472명(계정 기준)과 회원이 아닌 4,338,368명의 전화번호 정보가 외부로 유출되었으며, 배송지 관리 페이지를 통해 최소 22,370,000명에 해당하는 회원의 배송지 정보 63,980,000건이 누출되었다.

청와대 국가안보실장 위성락 실장은 같은 날(2026‑07‑03) 쿠팡 정보 유출 건이 3,300만건 이상이며, 전 직원인 중국인이 중국에서 유출했음을 확인했다고 밝혔다.

2025년 11월 쿠팡에서 약 3,370만 명의 고객 정보가 유출되는 대규모 사고가 발생했다.

최민희 과학기술정보방송통신위원회 위원장이 2025년 12월 2일 국회에서 쿠팡의 개인정보 유출 사고에 관한 현안질의를 주재했다. 이번 질의에서는 3,370만 건의 대규모 정보 유출이 발생한 배경과 쿠팡의 보안 거버넌스 부실 문제가 집중적으로 다뤄졌다.

특히 퇴사한 직원이 사용할 수 있도록 인증키를 장기간 방치한 점이 핵심 원인으로 지목되었다. 박대준 쿠팡 대표가 출석해 사과와 함께 사태 수습 의지를 밝혔으며, 개인정보보호위원회는 매출액의 최대 3%에 달하는 과징금 부과 가능성을 시사했다.

정부는 2025년 11월 30일 과학기술정보통신부·개인정보보호위원회·KISA·경찰 등이 참여하는 민관합동조사단을 가동했다.

2025년 12월 3일 오전, 참여연대·민병 민생경제위원회·한국소비자연맹이 서울 송파구 쿠팡 본사 앞에서 기자회견을 열었다.

이 자리에서 시민단체들은 쿠팡의 대규모 개인정보 유출 피해자들을 모아 50명 이상이 동일한 유형의 피해를 입은 경우에 활용되는 ‘집단분쟁조정’을 신청할 것임을 선언하고, 쿠팡에 피해 방지 및 소비자 보호 대책 마련을 요구했다.

또한 변호사 김대윤은 현행 한국에는 집단소송 제도가 없어 비용 부담이 큰 소송보다 조정이 더 효율적이며, 조정을 통해 서비스 이용료 감면·피해 예방 등의 실질적인 구제 방안을 도출할 수 있다고 강조했다.

쿠팡이 3,370만 건에 달하는 대규모 개인정보 유출 사실을 공식 인정했다. 유출 항목에는 이름, 전화번호, 이메일, 배송지, 주문내역 등 개인 식별이 가능한 주요 정보가 대거 포함됐다. 쿠팡은 앱과 웹사이트 메인 화면에 안내 배너를 게시해 사용자가 직접 유출 여부를 확인할 수 있도록 조치했다.

현재 다수의 로펌과 시민단체가 피해자를 모집하며 1인당 10만 원에서 30만 원 규모의 위자료 청구 소송을 준비 중이다.

미국 로펌 SJKP가 뉴욕에서 기자회견을 열고 쿠팡 본사를 대상으로 한 소송 계획을 발표했다. 이번 조치는 쿠팡에서 발생한 대규모 개인정보 유출 사고에 대한 책임 소명을 요구하는 취지다. 로펌 측은 피해 규모와 관리 소홀 책임을 근거로 미국 법인 및 본사를 압박하고 있다.

이는 국내에서의 법적 공방을 넘어 미국 본사까지 책임 범위를 확대하려는 전략으로 분석된다.

서울경찰청 사이버수사과는 2025년 12월 9일 중국 국적의 쿠팡 전직 직원 ㄱ씨를 정보통신망 침입·비밀누설 혐의 피의자로 입건하고 같은 날 오전 서울 송파구 쿠팡 본사 사무실에 대한 압수수색을 진행했다.

국회 과학기술정보방송통신위원회는 2025년 12월 17일 쿠팡 개인정보 유출 사고 청문회를 열었지만 김범(Bom Kim) 쿠팡Inc 의장과 박대준·강한승 전 쿠팡 대표가 모두 12월 14일 불출석 사유서를 제출했다.

2026년 6월 12일, 개인정보분쟁조정위원회는 쿠팡 개인정보 유출 사안에 대해 제기된 두 건의 집단분쟁조정을 하나로 병합하여 조정 절차를 재개하였다.

이 중 2025년 12월 23일에 1,626명이 신청한 사건에 대해 추가 참가 신청을 받기로 하였으며, 신청 기간은 2026년 6월 12일부터 6월 26일(목)까지로 정해졌다. 신청 자격은 쿠팡으로부터 유출 통지를 받은 이용자이며, 이미 쿠팡과 합의했거나 다른 조정기관·민사소송을 진행 중인 경우는 제외된다.

쿠팡이 자체 조사 결과 유출자를 특정했으며, 3,300만 건의 고객 정보에 접근은 했으나 실제 외부로 저장된 정보는 약 3,000건에 불과하고 이를 모두 삭제했다고 발표했다.

쿠팡은 해당 조사가 정부의 지시에 따른 공조 과정에서 이뤄졌다고 주장했으나, 과학기술정보통신부와 국가정보원은 이를 부인하며 일방적인 발표라고 강력히 항의했다. 이번 발표는 민관합동조사단의 공식 확인 이전에 전격적으로 이뤄졌다.

해롤드 로저스 대표이사는 국회 청문회에서 이 과정이 정부 기관과의 성공적인 협력 사례라고 강변했다.

과학기술정보통신부는 쿠팡이 민관합동조사단의 확인을 거치지 않고 개인정보 유출 조사 결과를 대외에 일방적으로 발표한 것에 대해 강력히 항의했다. 쿠팡은 앞서 2025년 12월 25일 자사 홈페이지를 통해 유출자를 특정했으며 외부 전송 등 추가 유출은 없었다고 공지했다.

이에 정부는 해당 내용이 공식적인 확인을 거치지 않은 사항임을 분명히 하며 대응했다. 쿠팡은 이후 정부와 공조 과정에서 이뤄진 조사라고 재반박하며 갈등을 빚었다.

쿠팡 김범석 의장이 대규모 개인정보 유출 사고 발생 한 달여 만에 처음으로 공식 사과문을 발표했다. 김 의장은 데이터 유출로 인해 고객들이 느꼈을 불안감과 사고 초기 소통 부족으로 실망을 안겨준 점에 대해 사과했다.

다만 자체 조사 결과 발표를 둘러싼 정부와의 갈등에 대해서는 정부의 기밀 유지 요청을 준수하며 전면적으로 협력했다는 기존 입장을 고수했다. 이번 사과는 국회 6개 상임위가 참여하는 대규모 연석 청문회를 이틀 앞두고 나왔으며, 정부의 범부처 TF 확대와 압수수색 등 강도 높은 조사에 따른 압박이 작용한 것으로 분석된다.

쿠팡 임시대표 해롤드 로저스는 2025년 12월 29일 약 1조 6,850억 원 규모(약 1조 7,000억 원)의 고객 보상안을 발표했다.

국정원장이 국회 과학기술정보방송통신위원회에 해롤드 로저스 쿠팡 대표의 위증 혐의에 대한 고발을 요청했다. 해롤드 로저스 대표는 국회 청문회에서 쿠팡의 개인정보 유출 조사가 정부 기관의 협조 요청과 지시에 따른 것이라고 주장했다.

그러나 국정원은 해당 주장을 부인하며 사실과 다르다는 입장을 밝혔다. 이번 요청은 쿠팡이 정부의 공식 확인 이전에 자체 조사 결과를 선제적으로 공개해 사태를 축소하려 했다는 논란 속에서 제기되었다.

2025년 12월 30일 국회 과학기술정보방송통신위원회는 쿠팡 임시대표 해롤드 로저스를 위증 혐의로 고발했다.

국회는 2025년 12월 30일 서울 여의도 국회에서 쿠팡의 개인정보 유출 사고와 불공정 거래, 노동환경 실태를 규명하기 위한 청문회를 열었다. 이번 회의는 쿠팡에서 발생한 약 3,370만 건의 방대한 개인정보 유출 사건의 원인을 분석하고 구체적인 재발 방지책을 수립하는 데 목적을 두었다.

국회는 쿠팡의 보안 관리 체계와 경영진의 책임 소재를 집중적으로 추궁했다. 아울러 플랫폼 운영 과정에서 나타난 불공정 거래 관행과 노동자 처우 문제 등 복합적인 기업 윤리 이슈를 함께 다루었다.

해롤드 로저스 쿠팡 임시 대표이사가 2025년 12월 30일과 31일 양일간 국회에서 열린 개인정보 유출 관련 청문회에 증인으로 출석했다. 로저스 대표는 정부의 공식 확인 전 자체 조사 결과를 먼저 공개해 사태를 축소하려 했다는 셀프 조사 논란에 대해 오히려 민간 기업과 정부 기관의 성공적인 협력 사례라고 주장했다.

그는 의원들의 질타에 무책임한 대화라며 반박했고, 자신의 답변이 온전히 전달되지 않았다며 통역사에게 책임을 전가하는 태도를 보였다. 또한 2021년 사망한 물류센터 노동자의 산재 인정 불복 소송을 취하하라는 요구에도 기업의 법적 권리를 이유로 거부했다.

소비자분쟁조정위원회가 쿠팡 개인정보 유출 피해자 1인당 10만원을 배상하라고 결정했습니다. 지난해 12월 소비자 50명이 신청한 집단분쟁조정에 따른 결과로, 공동현관 비밀번호 등 민감 정보 유출로 인한 정신적 손해를 인정한 첫 사례입니다.

쿠팡이 15일 이내에 수락하면 법적 효력이 발생하며, 전체 피해 확대 시 보상액은 수조 원에 달할 수 있습니다.

2026년 7월 3일, 위성락 국가안보실장은 청와대 브리핑에서 쿠팡의 전직 직원이자 중국 국적의 해커가 인증 서명키를 이용해 위조 인증 토큰을 만든 뒤 회원 정보 수정 페이지와 배송지 관리 페이지에 접근해 3,300만 건이 넘는 인적 정보가 유출됐다고 밝혔다.

개인정보보호위원회는 동일 사건을 조사해 쿠팡 전직 직원이 인증 서명키를 남용해 회원 3,322만2,472명(계정 기준)과 비회원 433만8,368명(전화번호 기준)의 개인정보를 빼냈으며, 최소 2,237만 명의 배송지 정보 6,398만 건이 유출된 사실을 확인했다.

이와 관련해 위원회는 쿠팡에 역대 최대 규모인 6,247억 원에 달하는 과징금을 부과하고, 기본 안전조치 미흡과 무단 개인정보 수집·이용 등을 위법 행위로 지적했다.

쿠팡이 개인정보 유출 사고 초기 단계에서 실제 피해 규모를 대폭 축소하여 당국에 신고했다. 실제 유출 규모는 3,370만 건에 달했으나 쿠팡은 이를 4,500개 계정으로만 보고했다. 이러한 과소 신고는 사태 초기 피해 규모를 은폐하려 했다는 비판의 근거가 되었다.

현재 개인정보분쟁조정위원회는 이번 사안을 바탕으로 피해자들에게 10만 원의 배상을 결정했다.

2026년 1월 22일 美 투자기관 Greenoaks Capital Partners와 Altimeter Capital Management는 USTR(미국무역대표부)에 Section 301 청원을 접수하고 한국 정부에 한미 FTA…

2026년 1월, 쿠팡은 유출 피해 이용자들에게 쿠팡 전 상품, 쿠팡이츠, 쿠팡트래블 등에서 사용할 수 있는 총 5만 원 상당의 구매 이용권을 지급했다.

쿠팡 개인정보 유출 피해자 약 2,600명이 소비자분쟁조정위원회에 집단 분쟁 조정을 신청했다. 이번 신청은 기업의 자체적인 보상안에 만족하지 못한 이용자들이 제도적 구제 절차를 통해 실질적인 배상을 받기 위해 추진했다.

다만 개인정보보호위원회 출범 이후 6년간 집단 분쟁 조정이 실제로 성립된 사례가 단 한 건도 없다는 점이 변수로 꼽힌다. 기업이 조정안을 거부해도 별다른 제재가 없어 제도가 유명무실하다는 비판이 제기되는 상황이다.

쿠팡은 기존에 파악한 계정 외에 16만 5,455개 계정의 배송지 정보가 추가로 유출되었음을 밝혔다.

2026년 1월 13일 美 하원 세입세출위 무역소위 ‘미국 혁신·기술 리더십 유지’ 청문회에서 Adrian Smith 위원장은 쿠팡을 “한국 규제 당국의 차별적 표적” 사례로 거론했다.

쿠팡 개인정보 유출 피해자들이 미국 법원에서 모회사와 김범석 의장을 상대로 집단 손해배상 청구를 제기했다. 피해자 측은 디스커버리 제도를 활용해 쿠팡의 잘못을 밝힐 계획이다.

과학기술정보통신부는 2026년 2월 10일 정부서울청사에서 쿠팡 침해사고 민관합동조사단의 최종 조사 결과를 발표했다. ‘내 정보 수정’ 페이지에서 성명·이메일 등 3,367만 3,817건의 개인정보가 유출됐고, ‘배송지 목록’ …

2024년 2월 11일, 쿠팡 주주인 폭스헤이븐·듀러블·에이브럼스가 투자자-국가 분쟁(ISDS) 중재의향서를 제출하였다. 이와 관련해 법무부는 미국 쿠팡 투자자들의 중재 의향서에 대응하기 위해 국내 자문 로펌으로 피터앤김, 해외 협업 로펌으로 아놀드앤포터를 5일에 선임하였다.

선임은 중재의향서 제출 후 90일간 진행되는 냉각기간 동안 신속하고 효과적인 대응 전략 수립을 위한 조치이다.

2026년 2월 12일 쿠팡은 정부 조사 결과 일부에 대해 공식 반박했다.

미국 뉴욕동부연방법원은 2026년 2월 12일 쿠팡 개인정보 유출 피해자들이 제기한 집단 손해배상 청구 사건을 재판부에 배당했다. 사건은 앤 도넬리 판사와 마샤 헨리 치안판사가 맡게 됐다. 원고들은 미국 쿠팡 모회사와 김범석 의장을 상대로 정보 보안 조치 미흡과 피해 지원 부족을 주장하고 있다.

2026년 7월 2일, 미 하원 법사위원회는 쿠팡의 임시대표 해롤드 로저스를 대상으로 비공개 조사를 진행했다. 이 조사는 35쪽 규모의 보고서에 담겨 발표됐으며, 보고서는 쿠팡이 제기한 일방적인 주장들을 거의 그대로 인용해 한국 정부가 쿠팡을 표적으로 삼고 있다고 주장했다.

백악관은 해당 보고서 내용이 한국이 미국 디지털 서비스 기업들을 차별하고 있다는 우려와 부합한다며 입장을 밝혔지만, 한국 외교부와 국가정보원은 보고서가 쿠팡 측 주장만을 반영해 사실과 다르고 허위라고 반박했다.

2026년 3월 25일, 개인정보보호위원회 부위원장 이정렬은 정례 브리핑에서 쿠팡에 대한 개인정보유출 조사가 현재 마무리 단계에 있다고 발표했다. 그는 조사팀에 경험이 풍부한 전문가를 투입해 사안을 면밀히 검토하고 있으며, 쿠팡 측의 입장문 및 개인정보보호법 위반 여부를 엄정히 판단할 것이라고 재확인했다.

또한, 한국뿐 아니라 대만 고객의 개인정보도 유출된 정황이 확인됐으며, 대만 법인의 계정 약 20만 개가 무단 접근된 것으로 알려졌다.

2026년 2월 27일 쿠팡 창업자 겸 CEO 김범(Bom Kim)은 투자자 컨퍼런스콜에서 “데이터 사고로 우려를 끼친 점에 대해 사과한다”며 “회사의 우선순위는 고객 신뢰 회복”이라고 말했다.

쿠팡 미국 본사는 미국 하원 법사위원회가 진행하는 조사 절차에 전적으로 협조하겠다고 밝혔다. 이번 대응은 하원 법사위원회의 요구 사항을 수용하여 기업의 투명성을 입증하려는 전략으로 풀이된다. 쿠팡은 미국 내 정치적 지지 기반을 확보하고 법적 리스크를 최소화하기 위해 의회와의 소통 채널을 가동했다.

향후 조사 과정에서 구체적인 자료 제출과 관계자 진술 등의 절차가 이어질 전망이다.

개인정보분쟁조정위원회는 지난해 11월 개인정보보호위원회의 본격적인 조사 시작에 따라 2026년 2월 쿠팡을 대상으로 한 집단분쟁조정 절차를 일시적으로 중지했다.

이후 정부가 쿠팡에 역대 최대 규모의 과징금을 부과하고 위반 사실과 피해 규모를 명확히 발표하면서, 위원회는 쿠팡을 상대로 제기된 두 건의 집단분쟁조정 신청을 병합해 2026년 6월에 조정 절차를 공식 재개했다.

현재 조정에 참여한 인원은 1,600명을 넘어섰으며, 추가로 개인정보 유출 통지를 받은 이용자들을 대상으로 신청을 받고 있다.

2026년 3월 미국 뉴욕동부연방법원이 쿠팡 Inc와 김범석 의장에 대한 소환장을 발부했다. 이 사안은 개인정보 유출 책임을 묻는 미국 집단소송 절차와 관련된다. 보도에 따르면 법원은 향후 증거개시 절차와 조사 범위를 논의하기 위한 사건관리기일도 지정했다.

법무부는 미국 쿠팡 투자자들이 제기한 투자자-국가 분쟁(ISDS) 중재의향서에 대응하기 위해 법무법인 피터앤김을 국내 자문 로펌으로, 다국적 로펌 아놀드앤포터(Arnold & Porter)를 해외 협업 로펌으로 각각 선임했다.

두 로펌은 론스타·엘리엇 사건 등에서 굵직한 승소를 이끌어낸 바 있다.

법무부는 1월 22일 그린옥스·알티미터, 2월 11일 폭스헤이븐·듀러블·에이브럼스 등 쿠팡 주주들이 연달아 중재의향서를 제출한 상황에 대응하고자, 한미 FTA에 따라 중재의향서 접수 후 90일간 진행되는 냉각기간 동안 신속하고 효과적인 대응 전략을 수립하기 위해 이번 로펌을 선임했음을 5일 밝혔다.

2026년 3월 13일 이용자 1,900여 명이 제기한 1차 집단 손해배상 소송의 첫 재판이 열렸다.

2026년 4월 15일 참여연대 등 시민단체는 개인정보보호위원회 앞에서 기자회견을 열고 쿠팡 사건에 대한 “현행법상 최대치 과징금” 부과를 촉구했다.

소비자분쟁조정위원회는 집단분쟁조정에 참여한 피해자 50명에게 현금 10만 원 또는 동일 금액의 쿠팡캐시를 지급하라고 결정했다. 이번 결정은 지난해 12월 피해자들이 배상을 요구하며 신청한 건으로, 공동현관 비밀번호와 주문 내역 등 사생활과 직결된 정보가 장기간 유출된 점이 주요 판단 근거가 됐다.

쿠팡은 추가 피해 우려가 없다고 주장했으나 위원회는 이를 받아들이지 않고 정신적 피해에 대한 위자료 지급 책임을 인정했다. 당사자들은 결정서 수령 후 15일 이내에 수락 여부를 통보해야 하며, 쿠팡이 조정안을 수용하면 미참여 피해자들에게도 동일 기준의 후속 보상이 추진될 예정이다.

개인정보보호위원회가 쿠팡의 '내 정보 수정 페이지' 취약점으로 인해 3,367만 3,817건의 개인정보가 유출된 사건을 조사하고 제재 절차에 착수했다. 위원회는 2026년 4월 쿠팡에 법 위반 사항과 처분 예정 내용을 명시한 사전통지서를 발송했으며, 쿠팡은 이에 대해 소명 의견을 제출했다.

유출 항목에는 성명, 이메일, 전화번호, 주소 등이 포함되어 피싱 및 스미싱 범죄 악용 우려가 제기되었다. 이번 조치는 국내 최대 전자상거래 플랫폼의 보안 관리 책임 여부를 가리는 핵심 절차다.

2026년 5월 6일 MBC 보도 등에 따르면 쿠팡은 사태 이후 분기 역대급 영업손실을 기록했고 이용자 약 70만 명이 이탈한 것으로 전해졌다.

정성호 법무부 장관은 쿠팡 개인정보 유출 사태와 관련해 쿠팡의 부실한 관리와 무책임한 태도가 사태의 본질이라고 밝혔다. 그는 쿠팡 지분을 보유한 미국 투자사들이 한국 정부를 상대로 ISDS 중재의향서를 제출한 데 대해 근거 없는 주장이라고 비판했다.

법무부는 관계부처 및 정부대리로펌과 함께 ISDS 대응 체계를 갖추고 있다고 설명했다.

개인정보보호위원회는 개인정보 유출 안전조치 의무 위반 및 타사 활동기록 무단 수집 등을 이유로 쿠팡에 과징금과 과태료를 부과했다. 이에 쿠팡은 법적 절차를 통해 대응하겠다는 입장을 밝혔다.

개인정보보호위원회가 2026년 6월 10일 전체회의에서 쿠팡의 개인정보 유출·무단수집 등 안전조치 의무 위반에 대해 역대 최대인 6246억8100만원 과징금과 과태료 1680만원을 의결했다. 쿠팡은 처분에 불복해 행정소송 등 법적 대응을 시사했다.

쿠팡Inc는 2026년 6월 11일 미국 증권거래위원회에 수시보고서를 제출해 한국 개인정보보호위원회가 부과한 총 4억1000만달러 규모의 행정과징금을 공시했다. 회사는 이 금액을 2026년 2분기 운영·일반·관리비로 인식할 예정이라고 밝혔다.

쿠팡Inc는 처분에 대해 서울행정법원에서 행정소송을 진행하겠다는 방침도 공시 문서에 명시했다.

개인정보보호위원회가 6월 10일 개인정보 유출 및 온라인 활동기록 무단수집 등을 이유로 쿠팡에 역대 최대 6246억원 과징금을 의결하자, 쿠팡은 다음날 6월 11일 공식 입장을 내고 결정에 유감을 표하며 공식 의결서 검토 후 행정소송 등 법적 대응에 나서겠다고 밝혔다.

개인정보보호위원회는 2026년 6월 11일 쿠팡풀필먼트서비스(CFS)에 개인정보 보호 법규 위반을 이유로 과징금 2억4800만원을 부과했다고 밝혔다. CFS는 경찰청 출입 기자 71명을 ‘허위사실 유포’ 사유로 취업제한목록에 등록한 것으로 조사됐다.

개인정보위는 이를 법적 근거 없는 개인정보 수집·이용 행위로 판단했다. 임직원의 건강 관리 정보를 법적 근거 없이 제공받은 행위도 함께 제재 대상에 포함됐다.

개인정보보호위원회 분쟁조정위원회는 2026년 6월 12일 쿠팡 개인정보 유출 관련 집단분쟁조정 절차를 재개했다. 분쟁조정위는 고모씨 등 50명이 낸 신청과 김모씨 등 1626명이 낸 신청을 병합했다. 쿠팡으로부터 유출 통지를 받은 이용자는 6월 26일까지 추가 참가를 신청할 수 있다.

접수 마감 뒤 참가 자격 통지와 조정안 마련 절차가 이어진다.

미국 뉴욕동부연방법원은 쿠팡 개인정보 유출 관련 집단소송에서 최초 사건관리기일을 2026년 6월 17일로 지정했다. 이 기일은 증거개시 절차에 따라 향후 조사 범위 등을 논의하기 위한 절차로 보도됐다. 해당 소송에는 국내외 이용자 약 7800명이 참여한 것으로 알려졌다.

개인정보보호위원회가 쿠팡의 개인정보 유출 사건에 대해 과징금 등 행정 처분을 의결함에 따라, 일시 정지되었던 집단분쟁조정 절차가 다시 시작되었다. 이번 유출 사고로 성명, 주소, 연락처 등 약 3,370만 건의 정보가 외부로 유출되었으며 보이스피싱 등 2차 피해 우려가 제기되었다.

개인정보 분쟁조정위원회는 유출 통지를 받은 이용자를 대상으로 추가참가 신청서를 접수하고 있다. 조정 절차는 소송보다 빠르게 진행되며 접수 마감 후 60일 이내에 조정안을 마련할 계획이다.

2026년 7월 3일(현지시간) 미국 연방 하원 법사위원회가 35쪽 분량의 ‘쿠팡 차별’ 보고서를 발표했다. 보고서는 한국 정부가 쿠팡을 표적으로 삼아 미국 디지털 서비스 시장 접근을 제한하려는 불공정 무역 관행을 용인하고 있다고 주장한다.

이에 대해 미국 백악관은 한국이 미국 기업을 차별하고 있다며 보고서 내용을 부분적으로 지지한다고 밝혔으며, 한국 외교부는 보고서가 쿠팡의 일방적 주장만을 반영해 사실과 다르고 유감을 표명했다. 국가정보원 역시 보고서에 담긴 쿠팡 주장들을 “명백한 허위”라고 반박하였다.

미국 하원 법사위원회는 2026년 7월 1일 한국 정부가 쿠팡 등 미국계 기업을 차별적으로 대우했다고 주장하는 중간 직원보고서를 공개했다.

2026년 5월 6일 방송된 ‘김어준의 겸손은 힘들다 뉴스공장’ 인터뷰에서, 쿠팡이 미국에서 로비 활동을 하며 한국 정부가 자사를 탄압하고 있다고 주장한 사실이 밝혀졌다.

김어준 진행자는 해당 주장을 “한국이 중국 기업·쇼핑몰을 살려주느라 자사를 탄압한다는 완전히 왜곡된 주장”이라고 비판했으며, 이는 쿠팡이 제기한 주장이 사실과 다름을 지적한 내용이다.

2026년 7월 2일(현지시간), 미국 백악관 당국자는 미국 연방 하원 법사위원회의 쿠팡 관련 보고서에 대한 연합뉴스의 질의에 답하며, 트럼프 행정부가 한국 정부가 미국 기술 기업들을 차별적으로 표적으로 삼는 상황을 깊이 우려하고 있다고 밝혔다.

백악관은 이재명 정부가 쿠팡을 ‘콕 찍고 있다(single out)’고 지적하고, 미국 디지털 서비스 시장 접근 제한 등 불공정 무역 관행을 용납하지 않을 것이라고 강조했다.

2026년 7월 2일, 미국 하원 법사위(Committee on the Judiciary)가 한국 정부가 쿠팡에 대해 6,346억 원 규모의 벌금 등 조직적인 차별 조치를 취했다고 보고서를 발표했다.

보고서는 이러한 조치가 한-미 무역협정 위반 행위와 연계된 것으로 보고, 한국 정부의 차별 정책을 집중 조사하겠다고 밝혔다.

2026년 7월 3일 청와대 춘추관에서 위성락 국가안보실장은 대통령의 NATO 정상회의 참석 및 몽골 방문 전 사전 브리핑 중 미국 백악관이 제기한 쿠팡에 대한 대규모 개인정보 유출 사태를 근거로 한국 정부가 쿠팡을 표적으로 삼고 있다는 미국 하원 보고서에 대해 즉각 반박했다.

그는 조사 과정이 국내법과 적법 절차에 따라 차별 없이 진행되고 있으며, 보고서에 적힌 ‘차별·표적화’ 내용은 사실과 다르다고 강조했다.

위 실장은 쿠팡에서 3,300만 건 이상의 인적 정보가 유출됐고, 중국인 전 직원이 해당 데이터를 중국에서 유출했으며, 일부 정보는 미국인도 포함될 수 있다고 설명하면서도, 쿠팡이 3,000건 정도만 유출했다고 축소해 보는 것은 문제를 과소평가하는 것이라며 비판했다.

또한 대통령실이 쿠팡 장비 회수를 사전에 지시하거나 알고 있었다는 주장은 사실이 아니라고 일축하고, 앞으로도 미 행정부와 지속적으로 소통해 정확한 정보를 전달하고 한미 안보 영역에 파장이 없도록 노력하겠다고 밝혔다.

강경화 주미대사가 미국 정치권의 쿠팡 차별 주장이 지속되는 상황에서 양국 정부가 이 문제가 한미 관계에 부담이 되지 않도록 안정적으로 관리하자는 공감대를 형성했다고 밝혔다.

한국소비자원 소비자분쟁조정위원회가 쿠팡의 개인정보 유출 사고로 피해를 입은 소비자들에게 1인당 10만 원을 현금 또는 쿠팡캐시로 배상하라고 결정했다.

이번 사고로 회원과 비회원을 포함해 약 3,756만 건의 정보가 유출되었으며, 여기에는 이름과 주소뿐 아니라 공동현관 비밀번호와 주문내역 등 민감한 사생활 정보가 포함되었다. 위원회는 유출 기간이 길고 실제 악용 가능성이 크다는 점을 들어 쿠팡의 위자료 배상 책임을 인정했다.

이는 쿠팡이 기존에 제시했던 5만 원 상당의 구매 이용권 보상안보다 높은 수준의 기준을 제시한 것이다.

2026년 7월 31일, 쿠팡은 소비자분쟁조정위원회의 1인당 10만 원 배상 결정에 대해 조정안 내용을 면밀히 검토하겠다고 밝혔다.

한국소비자원 소비자분쟁조정위원회가 지난해 발생한 쿠팡의 대규모 개인정보 유출 사고에 대해 피해자 50명이 신청한 집단분쟁조정 사건에서 1인당 10만원의 배상을 결정했다. 위원회는 성명, 주소 외에도 공동현관 비밀번호와 주문 내역 등 민감한 사생활 정보가 유출되어 정신적 고통을 겪었다고 판단했다.

앞서 개인정보보호위원회는 쿠팡에 6,246억 원의 과징금을 부과한 바 있으며, 쿠팡은 자체적으로 5만원 상당의 이용권을 지급했다. 이번 결정은 쿠팡이 수락해야 효력이 발생하며, 수용 시 전체 피해자 약 3,756만 명에게 동일 기준이 적용될 수 있다.

개인정보보호위원회가 3,370만 건의 회원 정보가 유출된 쿠팡에 역대 최대 규모인 6,246억 원의 과징금을 부과했다. 이번 사고는 이름과 주소, 연락처 등 대규모 개인정보가 유출되며 범정부적 문제 제기와 정치권 공방으로 이어질 만큼 사회적 파장이 컸다.

쿠팡은 유출 사태 이후 1조 6,850억 원 규모의 쿠폰을 발행하며 고객 보상에 나섰다. 현재 쿠팡은 법적 대응 방침을 밝혔으나 구체적인 행정소송 제기 전 단계에 있다.

2026년 8월 4일, 송기헌 국회 과학기술방송위원장이 국회의원 35명의 연명으로 미국 하원 법사위에 항의 서한을 보냈다. 쿠팡 청문회가 국회법에 따른 적법하고 정상적인 의정활동임을 설명하기 위해서다.

서한에는 참여 의원들이 개인정보 유출과 소비자 보호 등 여러 상임위 소관 사안을 다루기 위해 공동으로 진행했다는 점을 강조했다.

쿠팡이 2분기 대규모 영업손실을 발표했다. 개인정보 유출 보상과 규제 비용의 재무적 후폭풍으로 주목받고 있다.

2026년 8월 13일, 조경태 국민의힘 의원이 미국 하원의원 9명에게 서한을 보냈다. 서한에서 조 의원은 개인정보위가 쿠팡에 부과한 과징금이 유출 규모와 안전조치 미흡 등을 고려한 불가피한 결정이며, 이 과정에서 차별은 없었다고 설명했다.

한국 정부는 짐 조던 의원의 브리핑 요청과 관련해 외교부와 협의한 뒤, 미국 기업 차별 요소가 없다는 내용의 반박 서한을 2026년 8월 20일 미국 법사위에 보내기로 했다. 서한 발송은 방송미디어통신위원회가 담당했다.

2026년 8월 20일, 미 하원 법사위원장인 짐 조던 의원은 한국의 정통망법 개정안이 미국 기업을 억압하고 표현의 자유를 위협한다는 입장을 밝히며, 방송미디어통신위원장에게 20일까지 공식 브리핑을 요구했다.