쿠팡은 약 3,370만 계정의 개인정보가 외부의 무단 접근으로 유출됐다고 밝혔습니다. 회사는 관련 사실을 인지한 뒤 경로 차단과 함께 유관기관 신고 및 조사를 진행 중이라고 설명했습니다.

당초 11월 18일경 약 4,500개 계정 노출로 파악됐으나, 정밀 조사 결과 규모가 크게 확장된 것으로 확인됐습니다. 이는 여러 주요 매체 보도를 통해 교차 확인되고 있습니다¹₂.

무엇이 유출됐는가? 🚨

쿠팡은 이름, 전화번호, 이메일, 배송지 주소록(이름·전화번호·주소), 일부 주문 정보가 노출됐다고 밝혔습니다. 반면 결제 정보·신용카드 번호·로그인 비밀번호 등 금융·인증 정보는 포함되지 않았다고 강조했습니다³₄.

다만 주소록과 주문 내역이 포함돼 있어 피싱·스미싱, 사칭 전화, 맞춤형 사회공학 공격에 노출될 위험이 높아졌습니다. 실제로 ‘쿠팡 개인정보 문자’ 진위를 묻는 문의가 증가하는 양상입니다.

의심되는 접근 경로와 시점 🧩

여러 보도에 따르면 해외 서버를 통한 비정상적인 접근이 2025년 6월 24일 전후부터 이어진 것으로 추정됩니다⁵. 현재까지의 설명은 무단 접근 차단과 추적 조사에 무게가 실립니다.

일각에서는 세션/액세스 토큰 악용 가능성 등 기술적 가설이 거론되지만, 이는 공식적으로 확정된 바는 아닙니다. 회사와 수사기관의 포렌식 결과가 나와야 구체적 경로가 확정됩니다.

회사와 당국의 움직임 ✔️

쿠팡은 확인 즉시 경찰청·한국인터넷진흥원(KISA)·개인정보보호위원회에 신고하고 외부 보안 전문가와 함께 조사를 진행 중이라고 밝혔습니다³₅. 접근 경로 차단, 추가 모니터링 강화, 이용자 안내가 병행되고 있습니다.

또한 동아일보 보도에 따르면 쿠팡은 내부 직원을 정보 유출 혐의로 서울경찰청 사이버수사대에 고소했다고 밝혔습니다⁶. 관련 사실관계는 수사로 가려질 전망입니다.

이용자가 지금 해야 할 일 10가지 ✅

1) 쿠팡 앱 내 공지/알림으로 공식 안내를 먼저 확인합니다. 출처가 불분명한 문자·링크는 클릭하지 않습니다.

2) 쿠팡 비밀번호를 즉시 변경합니다. 다른 사이트와 중복 사용 금지가 핵심입니다.

3) 가능하다면 2단계 인증(OTP·SMS)을 활성화합니다. 이메일 계정도 함께 보호 수준을 높입니다.

4) ‘내 주소록’과 ‘최근 주문’을 점검해 낯선 수령지나 의심 주문이 없는지 확인합니다.

5) 사칭 전화를 대비해 주문번호·인증번호 요구 등 비정상 요청은 즉시 통화 종료합니다.

6) 신용카드 정보가 유출되지 않았더라도 문자 결제 알림을 켜고 명세서를 면밀히 확인합니다.

7) 배송 기사 사칭 메시지에 각별히 주의하고, 파일·앱 설치 유도는 절대 수락하지 않습니다.

8) 가족 계정(부모·자녀)도 동일하게 점검하고, 중복 비밀번호를 전면 교체합니다.

9) 의심 활동이 발견되면 즉시 쿠팡 고객센터 및 경찰청 182, KISA 118로 신고합니다.

10) 손해가 발생했다면 관련 증빙(통화내역·메시지·결제내역·화면 캡처)을 확보해 개인정보보호위원회 신고 또는 법률 상담을 검토합니다.

법·제도 측면에서 알아둘 점 ⚖️

개인정보보호법은 기업의 안전조치 의무와 침해 사고 신고·통지를 규정하고 있습니다. 피해자는 회사에 열람·정정·삭제·처리정지를 요구할 수 있으며, 손해 발생 시 손해배상 청구 또는 분쟁조정을 신청할 수 있습니다.

대규모 사건의 경우 당국 조사 결과와 회사의 재발 방지 대책이 중요합니다. 향후 과징금·과태료, 시정명령 등의 행정조치 여부도 주목됩니다.

보안 관점의 핵심 쟁점 🔍

세션·토큰 관리, 행위기반 이상 징후 탐지, 권한·접근 제어, 로그·감사 추적성이 재점검 포인트로 꼽힙니다. 특히 대규모 플랫폼은 제로트러스트 설계와 공격 표면 축소, 공급망 보안까지 통합적으로 강화해야 합니다.

이용자 측면에서는 패스워드 관리자 활용, 2FA 확대, 피싱 대응 훈련 등 기초 보안 위생을 생활화하는 것이 최선의 방어입니다.

핵심 요약: 쿠팡해킹 사안은 3,370만 계정의 대규모 개인정보 유출로 확인됐습니다. 노출 범위는 이름·연락처·이메일·주소록·일부 주문 정보이며, 결제·로그인 정보는 포함되지 않았다고 회사는 밝혔습니다. 이용자는 비밀번호 교체·2FA 활성화·피싱 차단을 즉시 수행해야 합니다.

참고/출처:
1) 조선일보 「4500개 계정 해킹 당했다더니… 쿠팡, 뒤늦게 ‘3370만개 유출’」, 2025-11-29
2) MBC 뉴스 「전 고객 털렸다…쿠팡 개인정보 3천370만 건 무단 유출」, 2025-11-29
3) 동아일보 「쿠팡 회원정보 3370만개 해킹… 이름 이메일 배송주소 등 유출」, 2025-11-29
4) 한국일보 「쿠팡 개인정보 3370만 개 털렸다… 이름·주소·주문정보 유출 확인」, 2025-11-29
5) 디지털투데이 「쿠팡, 개인정보 유출 4500건→3370만건으로 확대」, 2025-11-29
6) 동아일보 「쿠팡, 사실상 모든 회원 정보 털렸다… 내부직원 경찰 고소」, 2025-11-29