현재 쿠팡은 과징금 행정소송과 집단소송을 진행 중이며, 소비자분쟁조정위원회의 1인당 10만 원 배상 결정에 대해 검토 중이다. 또한 한국 정부는 미 하원 보고서와 백악관의 경고에 대해 조사의 정당성을 강조하며 외교적 사태 관리를 지속하고 있다.
개인정보보호위원회가 쿠팡의 개인정보 보호 조치 소홀을 이유로 6,246억 원의 과징금을 부과했다. 위원회는 쿠팡이 3,750만 명의 개인정보를 유출하고 1,117만 명의 회원 온라인 활동 기록을 법적 근거 없이 무단 수집했다고 판단했다. 이번 제재는 단일 개인정보 유출 사고에 대해 부과된 과징금 중 역대 최대 규모다. 미국 공화당 하원에서는 이번 조치를 미국 기업에 대한 차별로 규정하며 관련 공직자의 입국을 불허하는 법안을 발의하는 등 외교적 갈등으로 확산되는 양상을 보인다.
2026년 6월 11일 개인정보보호위원회는 쿠팡의 전직 직원(해커)이 인증 서명키를 위조해 회원 정보 수정 페이지와 배송지 관리 페이지에 무단 접근함으로써 대규모 개인정보가 유출됐다고 발표했다. 위원회가 조사한 바에 따르면, 쿠팡 회원 33,222,472명(계정 기준)과 회원이 아닌 4,338,368명의 전화번호 정보가 외부로 유출되었으며, 배송지 관리 페이지를 통해 최소 22,370,000명에 해당하는 회원의 배송지 정보 63,980,000건이 누출되었다. 청와대 국가안보실장 위성락 실장은 같은 날(2026‑07‑03) 쿠팡 정보 유출 건이 3,300만건 이상이며, 전 직원인 중국인이 중국에서 유출했음을 확인했다고 밝혔다.