쿠팡 개인정보 대규모 유출 사건

민관합동조사단 조사 결과, 이름·전화번호·배송지(공동현관 출입 정보 포함) 등 총 3,367만여 건의 개인정보가 유출된 것으로 발표됨.^[1][2] 교차 2건

공격자는 2024년 4월부터 11월까지 약 7개월간 쿠팡 전산망을 공격해 개인정보를 빼낸 것으로 조사됨.^[1][2] 교차 2건

공격자는 2,300여 개 IP 를 이용해 배송지 목록 페이지를 약 1억 4천만 회 조회한 것으로 조사됨.^[1][2] 교차 2건

쿠팡의 최초 정부 신고는 고객 4,500여 명 노출 규모였으나, 이후 경찰은 유출 규모를 3천만 건대로 발표해 최초 신고와 큰 차이를 보임.^[3][4] 교차 2건

정부는 유출 개인정보의 불법 유통에 대해 3개월간 집중 모니터링을 실시한다고 밝힘.^[3][5] 교차 2건

개인정보보호위원회는 2026년 6월 11일 쿠팡에 과징금 6,246억 8,100만 원과 과태료 1,680만 원을 부과하기로 의결함 — 역대 최대 규모의 개인정보 관련 제재로 발표됨.^[6][7][8] 교차 3건

개인정보위가 확인한 유출 규모는 약 3,755만 명분으로, 인증 서명키 관리·접근통제 등 기본적인 안전조치 의무 위반이 원인으로 지목됨.^[6][7][9] 교차 3건

쿠팡이 타사 웹·앱에 접속한 회원 약 1,117만 명의 온라인 활동기록을 법적 근거 없이 수집·저장한 사실도 함께 적발됨.^[6][7] 교차 2건

이번 제재 규모는 종전 최대였던 SK텔레콤 유심 정보 유출 사건(가입자 약 2,700만 명, 과징금 1,348억 원)을 넘어선 것으로 보도됨.^[8][9] 교차 2건

개인정보위는 과징금과 별도로 안전조치 강화, 비회원 정보주체 대상 유출 통지, CPO의 실질적 역할 보장 등을 시정명령하고 3개월 내 이행 결과를 확인하기로 함.^[6][7] 교차 2건

과징금 규모는 6,250억 원 안팎으로, 외신은 미화 약 4억 900만 달러에 해당하며 한국의 데이터 유출 관련 역대 최대 기업 제재라고 보도함.^[10][11] 교차 2건

개인정보보호위원회는 쿠팡이 법이 정한 72시간 이내에 침해 사실을 인지·신고하지 못한 점도 문제로 지적한 것으로 외신에 보도됨.^[10][11] 교차 2건

유출된 항목은 이름·이메일·주소·전화번호와 일부 주문 정보로 전해짐.^[11][12] 교차 2건

쿠팡은 개인정보보호위원회의 제재에 불복해 행정소송을 예고한 것으로 보도됨 — 보도 시점 기준으로 소는 아직 제기되지 않은 상태로 전해짐.^[6][13] 교차 2건