쿠팡 개인정보 유출 사건/논란 및 비판(r7 판)

쿠팡 개인정보 유출 사건/논란 및 비판은 쿠팡 개인정보 유출 사건과 관련한 논란 및 비판에 관련된 내용을 서술한 문서이다.

쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다.

12월 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다.

그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다.#

쿠팡에서 3370만 명의 고객 개인정보가 유출된 가운데 정작 쿠팡 창업자인 김범석 쿠팡Inc 이사회 의장이 해외에 체류하며 모습을 드러내지 않는 것을 두고 책임론이 확산되고 있다. 쿠팡의 실질적 지배구조 정점에 있는 인물이 최악의 정보 유출 사태 이후에 어떠한 대외적 메시지도 내놓지 않자 “한국 사업을 가볍게 본 것 아니냐”는 비판의 목소리가 커지고 있다.

김범석 의장은 2021년 쿠팡 한국 법인 이사회 의장직과 등기이사직에서 물러나며 한국 사업과의 법적 연결고리를 최소화했다. 그러나 모회사인 미국 쿠팡Inc를 통해서 회사의 중장기 전략 방향과 투자 결정을 내리는 실질적인 책임자인 만큼 이번 대규모 고객 개인정보 유출 사태에 대해서도 책임을 지고 직접 사과해야 한다는 여론이 많다.

김범석 의장은 물류센터 노동자 과로와 안전 문제, 쿠팡이츠 입점 업체 수수료 논란 등 굵직한 사건이 터질 때마다 전면에 나선 적이 한 번도 없었다. 2015년 국내 언론 대상 기자간담회 이후 공식 석상에 모습을 드러낸 적이 없다.

공정거래위원회가 대기업 집단을 실질적으로 지배하는 개인이나 법인을 정하는 제도인 ‘동일인(총수) 지정’에서도 그는 미국인이라는 이유 등으로 2년 연속 이를 피해 갔다. 매년 국회 국정감사 증인 출석 요구 때마다 ‘해외 체류’를 이유로 들며 불출석했다.

일각에서는 김 의장이 국내 규제와 법적 책임이 수반되는 직책에서는 한 발짝 물러선 반면, 모회사 이사회 의장이라는 직책을 통해 국내 사업 전반의 권한은 행사한다는 점에서 “권한은 행사하고 책임은 외면한다”고 지적하고 있다.#

쿠팡 측이 사과문을 올린 지 사흘 만에 내렸다.

이를 두고 ‘이틀짜리’ 사과문이란 비판이 나온다. 사과문이 빠진 자리는 ‘오늘 밤 12시까지 주문해도 로켓배송은 내일 도착!’ 광고와 연말을 맞아 상품 세일 광고가 차지하고 있다.

2025년 12월 2일 업계에 따르면 쿠팡은 자사 모바일 앱과 PC 버전에 올렸던 공개 사과문 공지를 이날 기준 사흘 만에 내렸다.

앞서 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표했다. 유출된 정보에는 고객 이름과 이메일, 전화번호, 주소, 게다가 일부 주문정보 등의 민감 정보까지 포함됐다.

소비자들 사이에서는 공동 현관 비밀번호와 해외 직구 때 이용하는 개인 통관 번호까지 모두 새어나간 게 아니냐는 우려까지 나온다.

소비자들의 염려가 수그러들지 않는 가운데 쿠팡 측이 지속적인 사과보다는 마케팅 정책에 무게를 더한 모습에 일부 소비자들은 분노를 표하고 있다. 직장인 A씨는 “정보 유출에 따른 보상책도 나오지 않는 상황에 사과문까지 금세 내렸다”며 “무늬만 사과”라고 일갈했다.

고객 정보 유출 사과문을 올렸던 자리에는 현재 쿠팡 로켓배송 광고와 크리스마스 깜짝 세일 광고가 나가고 있다.

쿠팡은 앞서 정보 유출 사과 공지문을 놓고서도 논란을 자초했다. 피해자들에게 보낸 메시지에 ‘유출’이 아닌 ‘노출’이란 표현을 일괄적으로 사용했다. 일각에서는 사태의 심각성을 의도적으로 축소하려는 시도 아니냐는 지적이 나왔다.#

2025년 12월 2일국회 과학기술정보방송통신위원회(과방위)는 서울 여의도 국회의사당에서 긴급 현안질의를 열고 쿠팡 박대준 대표이사와 브랫 매티스 최고정보보안책임자(CISO)를 상대로 쿠팡 개인정보 유출 사건 경위를 추궁했다. 배경훈 부총리 겸 과기정통부 장관, 류제명 과기정통부 2차관, 이정렬 개인정보보호위원회 부위원장 등도 출석했다. 이번 긴급 현안질의에서 쿠팡이 안내문에 '유출'이 아닌 '노출'이라는 표현을 사용한 것에 국회는 법적 책임 회피 의도 아니냐고 추궁했다. 쿠팡은 문자와 웹 페이지 사과문에서 "후속 조사 결과 고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다"고 안내했다. 이에 박 대표는 "의도는 없었다"며 "명백한 유출이며 표현에 대해 송구하다"고 했다. 국회는 유출 정보가 스미싱, 주거지 범죄 등에 활용될 수 있다고 우려했다. 박정훈 국민의힘 의원은 "쿠팡 이용자 대부분의 정보가 유출된 셈"이라며 국민 불안이 심각하다고 지적했다.#

사상 초유의 개인정보 유출 사고를 낸 쿠팡이 추가로 낸 2차 사과문도 여론의 뭇매를 맞고 있다. 첫 번째 사과문을 이틀 만에 내려 공분을 사더니, 이번에는 사과문 공유 섬네일(미리 보기)에 광고성 문구를 제목으로 띄운 것으로 확인됐다. 쿠팡의 안일한 대응이 반복되면서 논란을 자초하고 있다는 비판이 나온다.

2025년 12월 8일 쿠팡이 전날(7일) 공지한 사과문을 카카오톡 등으로 링크를 공유한 결과, 섬네일 제목으로 ‘쿠팡이 추천하는 Coupang(쿠팡) 관련 혜택과 특가’라는 홍보성 문구가 떴다. 제목만 봐서는 사과문인지를 전혀 알 수 없다. 링크를 누르면 사과문이 뜨지만, 쿠팡을 상대로 한 집단소송 등을 준비 중인 인터넷 카페나 오픈 채팅창 등에서는 해당 사과문을 공유했다가 쿠팡 상품을 홍보한다는 오해를 받기도 했다.#