핵심 요약 (2026년 8월 5일 기준)
- 유출 규모는 약 3,370만 건입니다. SK텔레콤 유심 해킹(약 2,300만)을 넘는 국내 최대 규모입니다.
- 원인은 해킹 침입이 아니라 퇴사자의 인증키를 회수하지 않은 것입니다.
- 2025년 6월 24일부터 11월 18일까지 약 5개월간 접근이 이어졌습니다.
- 유출된 것은 이름, 이메일, 배송지 주소, 배송지 전화번호입니다. 결제정보와 카드번호, 로그인 정보는 포함되지 않았습니다.
- 보도에 나오는 3,755만·15만건·4,500명은 서로 다른 것을 가리킵니다.
쿠팡 개인정보 유출을 검색하면 숫자가 제각각입니다. 3,370만, 3,400만, 3,755만, 15만 건, 4,500명이 한 화면에 같이 나옵니다. 이 숫자들은 같은 것을 세고 있지 않습니다.
이 글은 2026년 8월 5일 기준으로 사건의 뼈대와 숫자의 출처를 정리했습니다.
언제, 얼마나 유출됐나요?
2025년 11월에 드러났고, 규모는 약 3,370만 건입니다. 회원의 성명·주소·연락처 등이 대량으로 빠져나갔습니다.
SK텔레콤 유심 해킹이 약 2,300만 명이었으니 그보다 큰, 국내 사상 최대 규모의 보안 사고입니다.
어떻게 뚫렸나요?
외부 해커의 침입이 아니었습니다. 퇴사한 직원의 접근 권한이 그대로 살아 있었습니다.
쿠팡에서 근무하던 중국 국적 개발자가 재직 중 시스템 접근 권한이 담긴 인증키를 가지고 있었는데, 퇴사 처리 과정에서 그 인증키를 회수하거나 폐기하지 않았습니다.
얼마나 오래 열려 있었나요?
2025년 6월 24일 첫 비인가 접근부터 11월 18일까지 약 5개월입니다.
이 기간 동안 시스템에 수시로 접속이 이뤄졌지만 쿠팡은 외부 접근을 인지하지 못했습니다. 규모보다 이 대목이 더 문제로 지적됐습니다. 뚫린 것을 몰랐다는 뜻이기 때문입니다.
어떤 정보가 나갔나요?
확인된 항목은 다음과 같습니다.
- 이름
- 이메일 주소
- 배송지 주소
- 배송지 전화번호
결제정보, 신용카드 번호, 로그인 정보는 노출되지 않았습니다.
다만 배상 결정에서 위원회는 공동현관 비밀번호와 주문내역처럼 사생활과 밀접한 정보까지 포함된 점을 배상 책임의 근거로 들었습니다. 배송 메모에 공동현관 비밀번호를 적어 두는 이용자가 많다는 점을 감안하면, 배송지 정보의 성격이 단순한 주소 이상이었다는 판단입니다.
3,755만, 15만 건, 4,500명은 뭔가요?
뒤섞이기 쉬운 숫자들입니다. 가리키는 대상이 다릅니다.
| 숫자 | 무엇을 가리키나 |
|---|---|
| 약 3,370만 건 | 2025년 11월 드러난 이번 유출의 규모 |
| 3,400만 명 | 초기 보도에서 반올림해 쓰인 표현 |
| 3,755만 명 | 배상 결정이 전체 피해자로 확대될 경우를 가정한 추산 |
| 15만 건 | 배달원·고객 정보가 유출된 별개 사건. 과징금 15억 8,865만원 |
| 4,500여 명 | 쿠팡이 정부에 신고한 또 다른 노출 건 |
기사 제목만 보고 합산하면 실제보다 훨씬 큰 숫자가 됩니다. 같은 회사에서 일어난 일이라도 사건은 나뉘어 있습니다.
그래서 배상은 어떻게 되나요?
2026년 7월 31일 소비자분쟁조정위원회가 1인당 10만원 배상 결정을 내렸습니다. 개인정보 유출로 쿠팡의 손해배상 책임이 인정된 첫 사례입니다.
다만 이 결정은 자동 지급이 아니고 쿠팡이 수락해야 효력이 생깁니다. 금액이 알려진 뒤에는 보상금을 미끼로 한 사칭 문자도 주의해야 합니다.
자주 묻는 질문(FAQ)
Q. 제 정보도 유출됐는지 어떻게 확인하나요?
쿠팡이 보낸 유출 통지 문자나 이메일이 1차 근거입니다. 통지를 받지 못했다면 쿠팡 고객센터에 직접 문의하는 편이 확실합니다.
Q. 비밀번호를 바꿔야 하나요?
로그인 정보는 유출 대상에 포함되지 않았습니다. 다만 다른 사이트와 같은 비밀번호를 쓰고 있다면 바꾸는 편이 안전합니다.
Q. 카드가 도용될 수 있나요?
결제정보와 카드번호는 유출되지 않았습니다. 다만 이름·연락처·주소를 아는 사칭 연락이 올 수 있으니 그쪽을 더 주의해야 합니다.
Q. 쿠팡은 처벌을 받았나요?
이번 유출과 별개로, 배달원·고객 정보 15만 건이 유출된 사건에는 과징금 15억 8,865만원이 부과됐습니다.
Q. SK텔레콤 유심 해킹과 비교하면 어느 쪽이 큰가요?
건수로는 쿠팡이 큽니다. SK텔레콤은 약 2,300만 명, 쿠팡은 약 3,370만 건입니다.
