2025년 1월 1일부터 시작된 논란은 2026년 6월 11일 개인정보보호위원회가 쿠팡에 6246억 8100만 원의 과징금을 부과하면서 구체화되었습니다. 이번 제재는 지난해 발생한 3755만 명의 개인정보 유출에 대한 과징금 4235억 7500만 원과 제휴 마케팅 과정에서의 온라인 활동 기록 무단 수집 처분 2011억 600만 원이 포함된 역대 최대 규모입니다. 쿠팡 측은 2차 피해 방지 조치가 충분히 반영되지 않은 점에 유감을 표하며 법적 절차를 통해 사실관계를 규명하겠다고 밝혔습니다.
이 사건은 단순한 기업 제재를 넘어 한-미 외교 갈등으로 확산되었습니다. 미국 백악관 당국자는 미 연방 하원의 보고서를 근거로 "이재명 정부는 쿠팡을 콕 찍고 있다(single out)"며 한국 정부가 미국 기업을 차별적으로 표적으로 삼는 상황에 깊은 우려를 표명했습니다. 또한 미국 디지털 서비스의 시장 접근을 제한하는 불공정 무역 관행을 용납하지 않겠다고 강조했습니다.
이에 대해 위성락 국가안보실장은 2026년 7월 3일 브리핑을 통해 조사가 국내법과 적법 절차에 따라 비차별적으로 이뤄지고 있다고 반박했습니다. 특히 미 하원 보고서가 기업의 일방적 주장을 반영해 사실과 다른 부분이 많다고 지적하며, 미 행정부와 지속적으로 소통해 정확한 정보를 전달하고 한미 간 팩트시트 약속을 이행하고 있음을 설명하겠다고 밝혔습니다.
국내 기업에 대한 역대 최대 규모의 과징금 부과가 미국 정부의 '차별 대우' 주장으로 이어지며 국가 간 외교 문제로 비화되었습니다.
2026년 6월 11일 개인정보보호위원회는 쿠팡의 전직 직원(해커)이 인증 서명키를 위조해 회원 정보 수정 페이지와 배송지 관리 페이지에 무단 접근함으로써 대규모 개인정보가 유출됐다고 발표했다. 위원회가 조사한 바에 따르면, 쿠팡 회원 33,222,472명(계정 기준)과 회원이 아닌 4,338,368명의 전화번호 정보가 외부로 유출되었으며, 배송지 관리 페이지를 통해 최소 22,370,000명에 해당하는 회원의 배송지 정보 63,980,000건이 누출되었다. 청와대 국가안보실장 위성락 실장은 같은 날(2026‑07‑03) 쿠팡 정보 유출 건이 3,300만건 이상이며, 전 직원인 중국인이 중국에서 유출했음을 확인했다고 밝혔다.
2026년 7월 3일, 위성락 국가안보실장은 청와대 브리핑에서 쿠팡의 전직 직원이자 중국 국적의 해커가 인증 서명키를 이용해 위조 인증 토큰을 만든 뒤 회원 정보 수정 페이지와 배송지 관리 페이지에 접근해 3,300만 건이 넘는 인적 정보가 유출됐다고 밝혔다. 개인정보보호위원회는 동일 사건을 조사해 쿠팡 전직 직원이 인증 서명키를 남용해 회원 3,322만2,472명(계정 기준)과 비회원 433만8,368명(전화번호 기준)의 개인정보를 빼냈으며, 최소 2,237만 명의 배송지 정보 6,398만 건이 유출된 사실을 확인했다. 이와 관련해 위원회는 쿠팡에 역대 최대 규모인 6,247억 원에 달하는 과징금을 부과하고, 기본 안전조치 미흡과 무단 개인정보 수집·이용 등을 위법 행위로 지적했다.
2026년 7월 2일, 미 하원 법사위원회는 쿠팡의 임시대표 해롤드 로저스를 대상으로 비공개 조사를 진행했다. 이 조사는 35쪽 규모의 보고서에 담겨 발표됐으며, 보고서는 쿠팡이 제기한 일방적인 주장들을 거의 그대로 인용해 한국 정부가 쿠팡을 표적으로 삼고 있다고 주장했다. 백악관은 해당 보고서 내용이 한국이 미국 디지털 서비스 기업들을 차별하고 있다는 우려와 부합한다며 입장을 밝혔지만, 한국 외교부와 국가정보원은 보고서가 쿠팡 측 주장만을 반영해 사실과 다르고 허위라고 반박했다.
2026년 7월 3일(현지시간) 미국 연방 하원 법사위원회가 35쪽 분량의 ‘쿠팡 차별’ 보고서를 발표했다. 보고서는 한국 정부가 쿠팡을 표적으로 삼아 미국 디지털 서비스 시장 접근을 제한하려는 불공정 무역 관행을 용인하고 있다고 주장한다. 이에 대해 미국 백악관은 한국이 미국 기업을 차별하고 있다며 보고서 내용을 부분적으로 지지한다고 밝혔으며, 한국 외교부는 보고서가 쿠팡의 일방적 주장만을 반영해 사실과 다르고 유감을 표명했다. 국가정보원 역시 보고서에 담긴 쿠팡 주장들을 “명백한 허위”라고 반박하였다.
미국 하원 법사위원회는 2026년 7월 1일 한국 정부가 쿠팡 등 미국계 기업을 차별적으로 대우했다고 주장하는 중간 직원보고서를 공개했다.
2026년 7월 3일 청와대 춘추관에서 위성락 국가안보실장은 대통령의 NATO 정상회의 참석 및 몽골 방문 전 사전 브리핑 중 미국 백악관이 제기한 쿠팡에 대한 대규모 개인정보 유출 사태를 근거로 한국 정부가 쿠팡을 표적으로 삼고 있다는 미국 하원 보고서에 대해 즉각 반박했다. 그는 조사 과정이 국내법과 적법 절차에 따라 차별 없이 진행되고 있으며, 보고서에 적힌 ‘차별·표적화’ 내용은 사실과 다르다고 강조했다. 위 실장은 쿠팡에서 3,300만 건 이상의 인적 정보가 유출됐고, 중국인 전 직원이 해당 데이터를 중국에서 유출했으며, 일부 정보는 미국인도 포함될 수 있다고 설명하면서도, 쿠팡이 3,000건 정도만 유출했다고 축소해 보는 것은 문제를 과소평가하는 것이라며 비판했다. 또한 대통령실이 쿠팡 장비 회수를 사전에 지시하거나 알고 있었다는 주장은 사실이 아니라고 일축하고, 앞으로도 미 행정부와 지속적으로 소통해 정확한 정보를 전달하고 한미 안보 영역에 파장이 없도록 노력하겠다고 밝혔다.