2025년 11월 쿠팡에서 발생한 대규모 개인정보 유출 사건으로 약 3,370만 명의 회원 정보가 무단으로 유출되었습니다. 이는 쿠팡 전체 이용자를 포함하는 규모로, 사실상 모든 회원이 피해 대상입니다.
현재 쿠팡은 직접적인 보상안을 발표하지 않은 상태이며, 여러 법무법인과 시민단체가 집단소송 참여자를 모집하고 있습니다. 과거 유사 사례를 볼 때 1인당 최대 10만원 내외의 배상이 예상됩니다.

사건 개요
유출 기간: 2025년 6월 24일 ~ 11월 8일 (약 5개월)
최초 발견: 2025년 11월 6일 오후 6시 38분
쿠팡 인지: 2025년 11월 18일 오후 10시 52분 (고객 민원으로 인지)
관계기관 신고: 2025년 11월 19일 오후 9시 35분
공식 발표: 2025년 11월 20일 (처음엔 4,500명으로 발표)
전체 규모 발표: 2025년 11월 29일 (3,370만 명 확인)
유출 원인: 퇴사한 중국인 인증 담당 직원이 유효기간이 긴 인증키를 이용하여 무단 접근한 것으로 추정됩니다. 쿠팡은 직원 퇴사 후에도 인증키를 폐기하지 않아 장기간 개인정보에 접근이 가능했습니다.
유출된 정보 확인
확인된 유출 정보
- 이름
- 전화번호
- 이메일 주소
- 배송지 주소
- 공동현관 비밀번호
- 최근 5건의 주문 내역
유출되지 않은 정보
쿠팡 측 발표에 따르면 다음 정보는 유출되지 않았다고 합니다:
- 신용카드 번호
- 계좌번호
- 로그인 비밀번호
- 결제 정보
내 정보 유출 여부 확인 방법
1. 쿠팡 앱/웹사이트 확인
- 쿠팡 앱 또는 웹사이트 로그인
- 메인 배너 또는 알림센터 확인
- “개인정보 비인가 조회 안내” 메시지 확인
2. 문자/이메일 확인
- 쿠팡에서 발송한 개인정보 유출 안내 문자 확인
- 이메일 (스팸함 포함) 확인
- 발신번호: 1577-7011
3. 고객센터 문의
문자나 알림을 받지 못한 경우:
- 전화: 1577-7011
- 쿠팡 앱/웹: 1:1 문의 → “개인정보 유출 확인 요청”
- 이메일 문의
중요: 유출 규모가 3,370만 명이므로, 쿠팡을 이용한 적이 있다면 사실상 모든 회원이 피해 대상이라고 봐야 합니다.
집단소송 참여 방법
현재 진행 중인 소송
2025년 12월 기준, 여러 법무법인과 시민단체가 집단소송을 준비하고 있습니다:
1. 법무법인을 통한 소송
- 법률사무소 호인: 12월 24일 서울중앙지법 소장 제출 완료
- 법무법인 대륜: 한국 및 미국 동시 소송 진행
- 로피드 법률사무소: 집단소송 참여자 모집 중
- 노바법률사무소: 온라인 신청 진행 중
2. 시민단체를 통한 조정
- 민변 민생경제위원회
- 참여연대
- 한국소비자연맹
- 한국소비자단체협의회 자율분쟁조정위원회 집단분쟁 조정 신청
소송 참여 절차
- 네이버 카페 가입
- “쿠팡 해킹 피해자 집단소송” 카페 검색
- 주요 카페 가입자 수: 12만~15만 명 규모
- 총 30여 개 카페에 50만 명 이상 가입
- 참여 신청
- 이름, 연락처, 쿠팡 이용 여부 입력
- 유출 안내 문자/이메일 캡처본 제출
- 2차 피해 사례 기술 (있을 경우)
- 비용 안내
- 소송 비용: 1인당 약 3만원
- 법무법인에 따라 차이 있음
- 승소 시 변호사 비용 차감 후 지급
예상 배상액
과거 유사 사례를 참고하면:
- 2016년 인터파크 사건 (1,030만 명 유출): 1인당 10만원 (4년 소요)
- 2014년 카드3사 사건 (1억 건 유출): 1인당 10만원 (2018년 판결)
- 2011년 네이트·싸이월드 사건: 1심 20만원 → 2심 배상 책임 없음
전문가들은 이번 쿠팡 사건에서도 1인당 최대 10만원을 넘기 어려울 것으로 전망하고 있습니다.
소송 참여 시 필요한 증거
- 쿠팡 유출 안내 문자/이메일 캡처
- 최근 로그인 기록 캡처
- 의심스러운 문자/전화 내역
- 2차 피해 증빙 자료 (보이스피싱 피해 신고서 등)
즉시 취해야 할 보안 조치
1. 비밀번호 변경
쿠팡 비밀번호 변경
- 10자 이상, 영문+숫자+특수문자 조합
- 다른 사이트와 다른 비밀번호 사용
동일 비밀번호 사용 사이트 전체 변경
- 쿠팡과 같은 비밀번호를 사용한 모든 사이트 변경
- 특히 금융 관련 사이트 우선 변경
2. 2단계 인증 설정
- 쿠팡 앱 → 마이쿠팡 → 설정 → 보안
- 2단계 인증 활성화
- 로그인 시 SMS 인증 추가
3. 결제 수단 관리
등록된 카드 점검
- 마이쿠팡 → MY 정보 → 결제수단
- 사용하지 않는 카드 삭제
- 쿠페이 자동충전 해제
카드사 알림 설정
- 소액 결제 알림 활성화
- 해외 결제 차단 설정
- 일일 한도 설정
4. 공동현관 비밀번호 변경
유출된 정보에 공동현관 비밀번호가 포함되어 있으므로:
- 관리사무소에 비밀번호 변경 요청
- 이웃과 협의하여 즉시 변경
- 주거 침입 범죄 예방
5. 의심 로그인 기록 확인
- 쿠팡 앱 → 마이쿠팡 → 보안 설정
- 로그인 이력 확인
- 알 수 없는 기기에서의 접속 확인
- 의심 기기는 즉시 연결 해제
2차 피해 예방 방법
보이스피싱 주의
의심 전화 유형
- “쿠팡입니다. 개인정보 유출 보상금 지급을 위해 전화드렸습니다”
- “경찰청입니다. 고객님 명의로 범죄 의심 거래가 있습니다”
- “택배 배송 관련하여 연락드립니다” (실제 주문 정보 언급)
대응 방법
- 쿠팡은 전화로 계좌번호나 카드번호를 절대 묻지 않습니다
- 의심 전화는 즉시 끊고 1577-7011로 직접 확인
- 금융감독원 보이스피싱 신고센터(1332) 신고
스미싱 주의
주의해야 할 문자
- “피해 보상금 지급 안내” 링크 포함 문자
- “쿠팡 개인정보 유출 확인” 가짜 사이트 링크
- “환불 안내” 악성 앱 설치 유도
대응 원칙
- 출처 불명의 링크는 절대 클릭 금지
- 쿠팡 공식 앱에서만 확인
- 한국인터넷진흥원(KISA)에 신고
개인정보 모니터링
무료 신용조회 서비스
- 올크레딧: 연 3회 무료
- 나이스지키미: 연 3회 무료
- KCB: 연 3회 무료
확인 항목
- 미확인 신용카드 발급
- 대출 조회 내역
- 통신사 명의 도용
- 이상 거래 내역
금융감독원 개인정보 노출자 사고예방시스템
- 금융거래 보호용 서비스
- 명의 도용 대출 방지
- 무료 이용 가능
정부 및 관계기관 대응
조사 진행 상황
개인정보보호위원회
- 민관합동조사단 구성
- 안전조치 의무 위반 여부 조사
- 위반 확인 시 행정제재 예정
과학기술정보통신부
- 쿠팡 개인정보 유출 철저한 조사 추진
- 과징금 부과 검토 중
- SK텔레콤 사례(1,374억원)와 유사 규모 예상
서울경찰청 사이버수사대
- 쿠팡으로부터 고소장 접수
- 중국인 전 직원 수사 진행
- 신병 확보 불투명 (중국 불인도 원칙)
한국인터넷진흥원(KISA)
- 2차 피해 모니터링 강화
- 스미싱 및 보이스피싱 경고
예상 처벌
- 과징금: SK텔레콤 사례(1,374억원) 참고 시 대규모 과징금 예상
- 형사 처벌: 개인정보보호법 위반, 업무상 배임 혐의
- 영업정지: 전자상거래법상 영업정지 가능성
자주 묻는 질문
Q: 쿠팡을 탈퇴했는데도 보상을 받을 수 있나요?
A: 가능합니다. 전자상거래법상 거래 내역이 있으면 탈퇴 후 5년간 정보를 보관해야 하므로, 유출 당시 정보가 보관 중이었다면 보상 대상입니다. 실제로 4년 전 탈퇴한 회원도 유출 통지를 받았습니다.
Q: 쿠팡에서 연락이 없는데, 유출되지 않은 건가요?
A: 아닙니다. 유출 규모가 3,370만 명으로 사실상 전체 회원이므로, 통신 오류나 스팸함 등으로 알림을 받지 못했을 수 있습니다. 고객센터에 직접 문의하여 확인하세요.
Q: 집단소송에 참여하면 반드시 배상을 받나요?
A: 아닙니다. 소송에서 승소해야 하며, 과거 사례 중 2011년 네이트·싸이월드 사건처럼 2심에서 배상 책임이 없다고 판결된 경우도 있습니다.
Q: 소송에 참여하지 않으면 나중에 참여할 수 없나요?
A: 한국은 정식 집단소송제도가 자본시장법 위반에만 적용되므로, 각 법무법인이 진행하는 소송은 별개입니다. 나중에 다른 소송단에 참여하는 것은 가능하지만, 이미 제기된 소송에 추가로 참여하기는 어렵습니다.
Q: 소송 비용은 얼마인가요?
A: 법무법인에 따라 다르지만, 일반적으로 1인당 3만원 내외입니다. 승소 시 변호사 수임료가 배상액에서 차감됩니다.
Q: 결제 정보가 안전하다는데 믿을 수 있나요?
A: 쿠팡은 결제 정보가 유출되지 않았다고 발표했으나, 처음 4,500명에서 3,370만 명으로 규모가 커진 점을 고려하면 신중한 접근이 필요합니다. 예방 차원에서 카드 알림 설정과 비밀번호 변경을 권장합니다.
Q: 개인통관고유번호도 변경해야 하나요?
A: 개인통관고유번호는 이번 유출 항목에 포함되지 않았다고 발표되었으나, 불안하다면 관세청 유니패스에서 재발급받을 수 있습니다. 단, 유출 불안으로 재발급이 몰려 서버가 일시 마비된 적이 있으니 참고하세요.
쿠팡 회원 탈퇴 방법
이번 사건으로 쿠팡 탈퇴를 고려한다면:
주의사항
- 쿠팡 앱에서는 탈퇴가 불가능합니다
- PC 웹사이트에서만 가능합니다
- 탈퇴 절차가 7단계로 복잡하여 방송통신위원회가 조사에 착수했습니다
탈퇴 전 확인사항
- 진행 중인 주문 완료 대기
- 쿠페이 잔액 정리
- 쿠팡플레이 해지
- 로켓와우 멤버십 해지
향후 전망
소송 진행 예상 일정
- 2025년 12월: 여러 법무법인 소장 제출
- 2026년 상반기: 1심 재판 시작 예상
- 2027~2028년: 판결 예상 (과거 사례 참고)
미국 소송
법무법인 대륜의 미국 현지 법인과 DJS Law 그룹이 미국에서도 소송을 준비 중입니다:
- 징벌적 손해배상: 미국은 징벌적 손해배상 제도가 있어 더 높은 배상 가능
- 증권법 위반: 주가 하락으로 손실을 본 주주 대상 소송
- SEC 공시 위반: 4영업일 내 공시 의무 위반 여부 조사 중
핵심 요약
- 유출 규모: 3,370만 명 (사실상 전체 회원)
- 유출 정보: 이름, 전화번호, 이메일, 주소, 공동현관 비밀번호, 주문 내역
- 즉시 조치: 비밀번호 변경, 2단계 인증 설정, 공동현관 비밀번호 변경
- 예상 배상액: 1인당 최대 10만원 (과거 사례 참고)
- 소송 참여: 네이버 카페 또는 법무법인 통해 신청 (비용 약 3만원)
- 2차 피해 주의: 보이스피싱, 스미싱, 주거 침입 범죄 주의
중요: 쿠팡은 문자나 전화로 계좌번호, 카드번호, 비밀번호를 절대 묻지 않습니다. 의심스러운 연락은 모두 사기이므로 즉시 신고하세요.
이미 유출된 정보는 되돌릴 수 없습니다. 지금 즉시 보안 조치를 취하고, 2차 피해를 예방하는 것이 가장 중요합니다.
댓글 남기기