쿠팡 개인정보 유출 사건/논란 및 비판(r13판 RAW)

[[분류:쿠팡]]
[include(틀:관련 문서, 문서명1=쿠팡 개인정보 유출 사건)]
[목차]
[clearfix]
== 개요 ==
쿠팡 개인정보 유출 사건/논란 및 비판은 [[쿠팡 개인정보 유출 사건]]과 관련한 논란 및 비판에 관련된 내용을 서술한 문서이다.
== 보안 부실 논란 ==
쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. [[대한민국 정부|정부]]는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다.

12월 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다.

그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다.[[https://n.news.naver.com/article/081/0003597090?sid=102|#]]
== 창업주의 책임론 ==
쿠팡에서 3370만 명의 고객 개인정보가 유출된 가운데 정작 쿠팡 창업자인 [[김범석]] 쿠팡Inc 이사회 의장이 해외에 체류하며 모습을 드러내지 않는 것을 두고 책임론이 확산되고 있다. 쿠팡의 실질적 지배구조 정점에 있는 인물이 최악의 정보 유출 사태 이후에 어떠한 대외적 메시지도 내놓지 않자 “한국 사업을 가볍게 본 것 아니냐”는 비판의 목소리가 커지고 있다.

김범석 의장은 2021년 쿠팡 한국 법인 이사회 의장직과 등기이사직에서 물러나며 한국 사업과의 법적 연결고리를 최소화했다. 그러나 모회사인 미국 쿠팡Inc를 통해서 회사의 중장기 전략 방향과 투자 결정을 내리는 실질적인 책임자인 만큼 이번 대규모 고객 개인정보 유출 사태에 대해서도 책임을 지고 직접 사과해야 한다는 여론이 많다.

김범석 의장은 물류센터 노동자 과로와 안전 문제, 쿠팡이츠 입점 업체 수수료 논란 등 굵직한 사건이 터질 때마다 전면에 나선 적이 한 번도 없었다. 2015년 국내 언론 대상 기자간담회 이후 공식 석상에 모습을 드러낸 적이 없다.

공정거래위원회가 대기업 집단을 실질적으로 지배하는 개인이나 법인을 정하는 제도인 ‘동일인(총수) 지정’에서도 그는 미국인이라는 이유 등으로 2년 연속 이를 피해 갔다. 매년 국회 국정감사 증인 출석 요구 때마다 ‘해외 체류’를 이유로 들며 불출석했다.

일각에서는 김 의장이 국내 규제와 법적 책임이 수반되는 직책에서는 한 발짝 물러선 반면, 모회사 이사회 의장이라는 직책을 통해 국내 사업 전반의 권한은 행사한다는 점에서 “권한은 행사하고 책임은 외면한다”고 지적하고 있다.[[https://n.news.naver.com/article/020/0003678635?sid=101|#]]
== 사과문 삭제 논란 ==
쿠팡 측이 사과문을 올린 지 사흘 만에 내렸다.

이를 두고 ‘이틀짜리’ 사과문이란 비판이 나온다. 사과문이 빠진 자리는 ‘오늘 밤 12시까지 주문해도 로켓배송은 내일 도착!’ 광고와 연말을 맞아 상품 세일 광고가 차지하고 있다.

[[2025년]] 12월 2일 업계에 따르면 쿠팡은 자사 모바일 앱과 PC 버전에 올렸던 공개 사과문 공지를 이날 기준 사흘 만에 내렸다.

앞서 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표했다. 유출된 정보에는 고객 이름과 이메일, 전화번호, 주소, 게다가 일부 주문정보 등의 민감 정보까지 포함됐다.

소비자들 사이에서는 공동 현관 비밀번호와 해외 직구 때 이용하는 개인 통관 번호까지 모두 새어나간 게 아니냐는 우려까지 나온다.

소비자들의 염려가 수그러들지 않는 가운데 쿠팡 측이 지속적인 사과보다는 마케팅 정책에 무게를 더한 모습에 일부 소비자들은 분노를 표하고 있다. 직장인 A씨는 “정보 유출에 따른 보상책도 나오지 않는 상황에 사과문까지 금세 내렸다”며 “무늬만 사과”라고 일갈했다.

고객 정보 유출 사과문을 올렸던 자리에는 현재 쿠팡 로켓배송 광고와 크리스마스 깜짝 세일 광고가 나가고 있다.

쿠팡은 앞서 정보 유출 사과 공지문을 놓고서도 논란을 자초했다. 피해자들에게 보낸 메시지에 ‘유출’이 아닌 ‘노출’이란 표현을 일괄적으로 사용했다. 일각에서는 사태의 심각성을 의도적으로 축소하려는 시도 아니냐는 지적이 나왔다.[[https://n.news.naver.com/article/009/0005599366?sid=101|#]]
== '노출' 단어 사용 논란 ==
[[2025년]] 12월 2일국회 과학기술정보방송통신위원회(과방위)는 서울 여의도 [[대한민국 국회의사당|국회의사당]]에서 긴급 현안질의를 열고 쿠팡 [[박대준]] 대표이사와 브랫 매티스 최고정보보안책임자(CISO)를 상대로 쿠팡 개인정보 유출 사건 경위를 추궁했다. 배경훈 부총리 겸 과기정통부 장관, 류제명 과기정통부 2차관, 이정렬 개인정보보호위원회 부위원장 등도 출석했다. 이번 긴급 현안질의에서 쿠팡이 안내문에 '유출'이 아닌 '노출'이라는 표현을 사용한 것에 국회는 법적 책임 회피 의도 아니냐고 추궁했다. 쿠팡은 문자와 웹 페이지 사과문에서 "후속 조사 결과 고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다"고 안내했다. 이에 박 대표는 "의도는 없었다"며 "명백한 유출이며 표현에 대해 송구하다"고 했다. 국회는 유출 정보가 스미싱, 주거지 범죄 등에 활용될 수 있다고 우려했다. 박정훈 [[국민의힘]] 의원은 "쿠팡 이용자 대부분의 정보가 유출된 셈"이라며 국민 불안이 심각하다고 지적했다.[[https://n.news.naver.com/article/138/0002211335?sid=101|#]]
== 2차 사과 광고 홍보 논란 ==
사상 초유의 개인정보 유출 사고를 낸 쿠팡이 추가로 낸 2차 사과문도 여론의 뭇매를 맞고 있다. 첫 번째 사과문을 이틀 만에 내려 공분을 사더니, 이번에는 사과문 공유 섬네일(미리 보기)에 광고성 문구를 제목으로 띄운 것으로 확인됐다. 쿠팡의 안일한 대응이 반복되면서 논란을 자초하고 있다는 비판이 나온다.

[[2025년]] 12월 8일 쿠팡이 전날(7일) 공지한 사과문을 카카오톡 등으로 링크를 공유한 결과, 섬네일 제목으로 ‘쿠팡이 추천하는 Coupang(쿠팡) 관련 혜택과 특가’라는 홍보성 문구가 떴다. 제목만 봐서는 사과문인지를 전혀 알 수 없다. 링크를 누르면 사과문이 뜨지만, 쿠팡을 상대로 한 집단소송 등을 준비 중인 인터넷 카페나 오픈 채팅창 등에서는 해당 사과문을 공유했다가 쿠팡 상품을 홍보한다는 오해를 받기도 했다.[[https://m.news.nate.com/view/20251208n26302|#]]
== 셀프조사 논란 ==
쿠팡의 개인정보 유출 사태 대응을 두고 대통령실과 각 부처에서 "선을 넘었다"는 목소리가 나온다. 대통령실과 관계부처가 조속한 사태 해결을 위한 범부처 장관 회의를 시작하는 시점에 맞춰 쿠팡이 '셀프조사' 결과를 발표하면서다.

[[2025년]] 12월 26일 대통령실에 따르면 김용범 대통령실 정책실장은 [[성탄절]]인 전날 오후 4시쯤 배경훈 부총리 겸 과학기술정보통신부 장관·조현 외교부 장관·김윤덕 국토교통부 장관과 송경희 개인정보보호위원장·주병기 공정거래위원장·임광현 국세청장 등과 관계장관 회의를 열었다. 대통령실에서는 김 실장 등 정책실뿐 아니라 국가안보실 인사들도 자리했다.

전날 회의는 [[이재명 대통령]]의 지시로 소집된 것은 아니었던 것으로 전해졌다. 대통령실과 각 부처가 쿠팡 사태 해결과 관련 진행 상황을 점검하고 실효적 대책 마련을 위한 '속도전'을 논의하기 위해 마련됐다. 사태 발생 후 약 한달이 지났음에도 부처별로 국민들이 피부로 느낄만한 해법이 나오지 않았다는 판단에서다.

앞서 이 대통령은 12월 2일 국무회의에서 "쿠팡 때문에 우리 국민들께서 걱정이 많다"며 "관계부처는 해외 사례들을 참고해 과징금을 강화하고 징벌적 손해배상 제도도 현실화하는 등 실질적이고 실효적인 대책 마련에 나서주시기 바란다"고 주문한 바 있다.

전날 오후 4시쯤 쿠팡이 자체조사 결과를 내놓으면서 분위기는 변했다. 쿠팡이 관계장관 회의가 열리는 시점에 맞춰 자체조사 결과를 발표해 소위 '물타기'를 하려는 것이 아니냐는 시각에서다. 통상 개인정보 유출 사태 등으로 정부 조사를 받는 기업이 자체조사 결과를 발표하는 것은 이례적이라는 얘기가 나온다.

쿠팡은 전날 보도자료를 통해 "(고객정보) 유출자를 특정했고 고객 정보 유출에 사용된 모든 장치가 회수됐음을 확인했다"며 "유출자는 3300만개의 고객 정보에 접근했지만 약 3000개 계정만 저장했고 이 역시 모두 삭제했다"고 밝혔다.

정부는 즉각 반발했다. 과기부는 전날 보도 설명자료를 통해 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 데 대해 쿠팡에 강력히 항의했다"며 "민관합동조사단에서 정보유출 종류, 규모, 유출경위 등에 대해 면밀히 조사 중"이라고 밝혔다. 그러면서 류제명 과기부 2차관이 팀장을 맡고 있던 범부처TF(태스크포스)를 배 부총리 주재로 확대 운영하겠다고 했다.

이른바 '미국발 여론전'을 예의주시하는 분위기도 읽힌다. 미국 공화당의 대럴 이사 하원의원은 지난 22일 한 매체의 기고문을 통해 "한국의 규제가 중국 기업과의 경쟁에서 미국 기업의 발목을 잡는 결과를 낳을 것"이라고 했다.

대통령실 관계자는 머니투데이 더300(the300)에 "(쿠팡 관계자들이 국회에서) 국민들께 보여준 모습이나 미국 정치권 목소리, 자체조사 결과 발표 대응 등 전반을 보면 선을 넘었다는 목소리가 나왔다"고 말했다. 다만 대통령실의 직접 대응은 자제할 것으로 보인다. 다른 대통령실 관계자는 "(쿠팡 사태는) 부처가 나서서 적극 대응하기로 정리됐다"고 했다.[[https://n.news.naver.com/mnews/ranking/article/008/0005296973?ntype=RANKING&sid=001|#]]
== [[김범석]] 의장 사과문 논란 ==
[[김범석]] 쿠팡Inc 이사회 의장이 [[2025년]] 12월 28일 쿠팡 개인정보 유출 사태에 대해 공식 사과했다.[* 사과문 본문은 [[쿠팡 개인정보 유출 사건#s-2|상세]] 참고.]

이는 쿠팡이 지난달 29일, 약 3370만명의 고객 개인정보가 유출됐다는 사실을 언론에 공개한 지 30일 만이다. 다만 사과문 전반에서는 “정부와 협력해왔다”는 기존 입장을 다시 강조하며, 그동안의 대응이 정당했다는 주장을 되풀이했다는 비판도 나온다.

쿠팡은 최근 개인정보 유출 사건과 관련해 자체 조사 결과를 일방적으로 발표했다가 정부와 여론의 거센 비판을 받아왔다. 이번 사과문은 김 의장이 국회 5개 상임위원회 연석 청문회에 출석하지 않겠다며 불출석 사유서를 제출한 사실이 알려진 직후 공개됐다.

김 의장은 동시에 쿠팡의 기존 대응이 적절했다는 점도 강조했다. 그는 “쿠팡은 조사 초기부터 정부와 전면적으로 협력해 왔다”며 “사고 직후 유출자를 특정해 정부에 통보했고, 정부와 협력해 사용된 장비와 유출된 정보를 신속히 회수했다”고 설명했다. 이어 “모든 관련 자료를 정부에 제출했으며, 많은 오정보가 확산되는 상황에서도 정부의 ‘기밀 유지’ 요청을 철저히 지켰다”고 주장했다.

또한 김 의장은 “유출자의 진술을 확보했고, 모든 저장 장치를 회수했다”며 확인 결과 유출자의 컴퓨터에 저장된 고객 정보는 약 3000건에 불과했고, 이 정보가 외부로 유포되거나 판매된 사실은 없었다는 자체 조사 결과를 다시 한 번 강조했다.[[https://n.news.naver.com/mnews/ranking/article/024/0000102377?ntype=RANKING&sid=001|#]]
== 쿠팡 보상 논란 ==
쿠팡이 [[2025년]] 12월 29일, 발표한 보상안에 따르면 지난달 말 정보유출 계정으로 통지를 받은 고객 3370만명의 와우 멤버십 회원, 일반 회원은 물론 이미 탈퇴한 고객에게도 인당 5만원의 구매 이용권이 내년 1월 15일부터 순차 지급된다.

문제는 구매 이용권의 내용이다. 5만원은 쿠팡의 전 상품 구매에 사용할 수 있는 5000원권, 음식배달 서비스인 쿠팡이츠 5000원권, 여행 서비스인 쿠팡트래플 2만원권, 명품숍 서비스인 알럭스 2만원권을 합친 것인데 이중 고객 입장에서 실질적 보상으로 느껴지는 것은 쿠팡 상품 구매 5000원권과 쿠팡이츠 5000원권 뿐이라는 것이 대체적 여론이다.

평소 배달음식 서비스를 이용하지 사람이라면 쿠팡이츠 이용권도 쓸모가 없는 데다, 쿠팡이츠에서 5000원으로 구매·배달 가능한 상품이 없기 때문에 추가 금액도 무조건 발생한다.

고객들이 더 분노하는 지점은 쿠팡트래블과 알럭스 이용권이다. 각각 2만원을 이용할 수 있다고 했지만 여행 상품도, 명품 상품도 고가이기 때문에 보상을 받는다고 각각 상품을 구매하는 것은 배보다 배꼽이 더 큰 꼴일 수밖에 없다. 게다가 쿠팡트래플과 알럭스 모두 인지도가 높지 않은 서비스로, 보상안을 사실상 대국민 홍보 팝업으로 활용했다는 비판이 터져 나오고 있다.[[https://m.news.nate.com/view/20251229n15199|#]]