쿠팡 역사상 최대 규모의 개인정보 유출 사건이 2025년 11월 발생했습니다. 사실상 모든 회원에 해당하는 3,370만 명의 정보가 외부에 노출되었고, 많은 분들이 보상을 받을 수 있는지, 어떻게 신청하는지 정확히 알지 못하고 계십니다. 이 글에서는 사건 경위부터 구매이용권 수령 방법, 손해배상 소송 참여까지 한 번에 정리해 드립니다.
쿠팡 개인정보 유출 사건, 어떻게 일어났나
이번 사건의 발단은 지난 2025년 6월입니다. 쿠팡에서 근무하던 중국 국적 개발자 A씨가 퇴사하는 과정에서 시스템 접근 권한이 담긴 ‘인증키’가 회수되지 않았고, 이를 악용해 5개월에 걸쳐 무단 접근이 이뤄졌습니다.
노출된 정보는 이름, 이메일 주소, 배송지 주소, 배송지 전화번호 등이며, 결제 정보나 신용카드 번호, 로그인 정보는 포함되지 않은 것으로 쿠팡 측은 설명했습니다.
2026년 2월 10일 추가 조사 결과, 가입자 이름·이메일 등 3,367만 건이 유출됐고, 전화번호·주소가 포함된 배송지 목록은 1억 4,000만 회 조회된 것으로 확인됐습니다. 공동현관 비밀번호가 남아 있는 배송지 수정 페이지도 5만여 회 조회된 것으로 파악됐습니다.
유출 규모를 항목별로 정리하면 다음과 같습니다.
- 유출 계정 수: 약 3,370만 개 (활성 고객 수 2,470만 명 초과)
- 유출 항목: 이름, 이메일, 배송지 주소, 전화번호
- 비유출 항목: 결제 정보, 신용카드 번호, 로그인 비밀번호
- 추가 확인 (2026.2.5): 기존 조사에서 16만 5,000여 계정의 개인정보가 추가로 발견됐습니다.
쿠팡 보상 구매이용권 조회 및 다운로드 방법
쿠팡은 1조 6,850억 원 규모의 고객 보상안을 시행하겠다고 밝히며, 고객 1인당 총 5만 원 상당의 구매이용권을 제공한다고 발표했습니다.
구매이용권은 2026년 1월 15일부터 쿠팡 와우·일반·탈퇴 고객 3,370만 명에게 순차적으로 지급됐습니다. 구성 내역은 아래와 같습니다.
- 쿠팡 전 상품 구매이용권: 5,000원
- 쿠팡이츠 구매이용권: 5,000원
- 쿠팡 트래블 구매이용권: 20,000원
- 알럭스 구매이용권: 20,000원
구매이용권은 앱·모바일웹·PC 메인 페이지의 구매이용권 배너에서 다운로드할 수 있으며, 개인정보 유출 관련 안내를 받은 계정을 보유한 고객이 대상입니다.
다운로드 후 구매하려는 상품 상세 페이지에서 적용 여부를 확인할 수 있고, 결제 시 자동으로 할인이 적용됩니다.
탈퇴 고객의 경우 재가입 절차를 거쳐야 하며, 탈퇴 취소 후에도 기존 데이터 복구는 어렵습니다.
구매이용권 보상, 왜 논란이 됐나
이용률이 저조한 서비스(트래블, 알럭스)에 더 많은 금액이 할당된 점, 탈퇴자는 재가입을 해야만 보상받을 수 있다는 점에서 보상을 빙자한 마케팅이라는 비판도 제기됐습니다.
실제로 5만 원의 구매이용권은 현금이 아닌 조건부 쿠폰이라는 점에서 피해자들 사이에서 냉랭한 반응이 이어졌습니다.
쿠폰 보상 외에 손해배상 소송도 진행 중
구매이용권에 만족하지 못한 피해자들을 위한 법적 절차도 진행 중입니다.
법무법인 지향은 쿠팡 개인정보 유출로 인한 정신적 피해에 대해 위자료 30만 원을 청구하는 손해배상 소송을 진행 중이며, 2026년 3월 13일 첫 변론기일을 앞두고 있었습니다. 소송 비용은 1만 원이고, 착수금 없이 승소 시 판결금액의 10%(부가세 별도)를 성공보수로 받는 구조입니다.
미국에서도 소송이 제기됐습니다. 2026년 2월 6일, 피해자들이 미국 뉴욕 동부연방법원에 쿠팡Inc와 김범석 이사회 의장을 상대로 징벌적 손해배상 청구 집단소송을 제기했습니다.
2차 피해 예방을 위해 지금 당장 해야 할 것
유출된 정보는 사칭 범죄에 악용될 수 있으므로 아래 조치를 취하는 것이 중요합니다.
- 쿠팡 사칭 전화·문자·카카오톡 메시지 즉시 차단
- 동일한 비밀번호를 사용한 다른 사이트 비밀번호 변경
- 명의도용 여부를 주민등록번호 도용 여부 조회에서 확인
- 이상한 택배 문자나 결제 안내 문자는 클릭 전 반드시 발신번호 확인