쿠팡 3,750만명 정보 유출 — 내 계정 털렸는지 1분 확인법과 지금 당장 할 일 3가지

솔직히 뉴스 보자마자 바로 쿠팡 앱 켰습니다.

국민 72%가 쿠팡 회원이라는데 — 저라고 예외일 리 없으니까요.

쿠팡 개인정보 유출 피해자가 3,755만 명(회원 3,322만+비회원 433만)으로 확정됐고, 6월 11일 개인정보보호위원회가 역대 최대 과징금 6,246억을 부과했습니다.

이름·전화번호·주소·주문내역이 털렸다는데,

일단 내 쿠팡 유출 확인부터 해봤더니 확인 자체는 생각보다 어렵지 않더라고요.

이 글에서 앱 확인부터 집단분쟁조정 신청까지 한 번에 정리해드립니다.

무슨 일이 터졌나 — 국민 10명 중 7명이 피해자

2025년 11월, 전직 쿠팡 개발자가 재직 시절 빼돌린 ‘서명키’로 내부망에 무단 접속했습니다. 쿠팡이 이걸 알아챈 건 5개월이나 지난 뒤였고요. 그 사이 회원 3,322만 명과 비회원 433만 명, 총 3,755만 명의 정보가 밖으로 나갔습니다.

문제는 여기서 끝이 아니었습니다. 쿠팡이 1,117만 회원의 타사 앱·웹 접속 기록을 동의도 없이 수집해 DB에 저장해온 사실까지 함께 드러났거든요. 개보위는 과징금 6,246억 8,100만 원을 부과했는데, 메타 EU 제재(약 3,800억)의 1.6배, 국내 역대 최대였던 SKT 제재의 4.6배에 달하는 액수입니다.

유출된 정보 항목
이름 / 전화번호 / 이메일 / 기본 배송지 주소 / 최근 주문내역 / 일부 고객 공동현관 비밀번호

카드번호와 로그인 비밀번호는 유출되지 않았다고 쿠팡 측이 발표했습니다. 단, 주소+이름+전화번호 조합만으로도 스미싱·보이스피싱에 악용될 수 있습니다.

내 계정 1분 확인법 — 앱에서 바로 됩니다

발표 직후 쿠팡 앱을 직접 켜서 두 가지를 확인해봤습니다. 찾는 데 생각보다 금방이더라고요.

Step 1. 유출 안내 배너 확인
쿠팡 앱 또는 웹 로그인 → 메인 화면 상단 배너 ‘개인정보 유출 안내’ 클릭 → 본인 인증 → 유출 항목 확인

배너가 안 보이면? 고객센터(1577-7011)에 직접 문의하거나 고객센터 채팅으로 확인을 요청하면 됩니다.

Step 2. 로그인 기록 확인
앱 → 마이쿠팡 → 계정 관리 → 로그인 기록 확인. 모르는 시간대나 해외 IP가 보이면 즉시 비밀번호를 바꿔야 합니다.

Step 3. KISA 털린 내 정보 찾기
privacy.kisa.or.kr 접속 → 본인 인증 → 이메일·아이디 입력 → 다크웹 유출 여부 조회 (쿠팡 특정 조회는 아니지만 계정 탈취 여부를 교차로 확인할 수 있습니다)

“저도 앱 켜보니 유출 안내 배너가 메인에 떠 있더라고요. 클릭하니까 인증 후에 유출 항목이 바로 나왔습니다. 30초도 안 걸렸어요.”

지금 당장 할 일 3가지 — 순서대로 따라하세요

확인했다고 끝난 게 아닙니다. 진짜 중요한 건 2차 피해 예방이거든요. 아래 3가지만 지금 해두면 위험이 크게 줄어듭니다.

① 비밀번호 + 2단계 인증 설정
쿠팡 비밀번호를 지금 바로 바꾸세요. 특히 쿠팡이츠·배민·네이버·카카오처럼 같은 비밀번호를 쓰는 사이트가 있다면 전부 다른 비밀번호로 바꿔야 합니다. 2단계 인증(SMS 인증)도 같이 켜두면 더 안전합니다.

② 개인통관고유부호 재발급
주문내역이 유출됐으니 해외직구에 쓰는 개인통관고유부호도 위험합니다. 유니패스(unipass.customs.go.kr) 접속 → 로그인 → 개인통관고유부호 재발급. 재발급하면 이전 번호는 즉시 무효 처리됩니다.

③ 스미싱 문자 주의
“쿠팡 보안 알림”, “배송 오류”, “결제 오류” 같은 걸 사칭한 문자가 요즘 급증하고 있습니다. 문자 속 링크는 절대 누르지 말고, 공식 앱에서 직접 확인하세요. 피해가 생기면 KISA 118로 신고하면 됩니다.

보상받을 수 있나 — 집단분쟁조정 D-14 마감

과징금 6,246억이 국고로 들어가는 건데, 그럼 나는 뭘 받냐고요? 그건 별도 절차를 밟아야 합니다.

집단분쟁조정 추가 신청 — 2026년 6월 26일 마감

개인정보분쟁조정위원회가 집단분쟁조정 절차를 다시 시작했습니다. 쿠팡으로부터 개인정보 유출 통지를 받은 이용자라면 누구나 신청할 수 있습니다.

신청 방법: 분쟁조정위 홈페이지(pipc.go.kr) 공고문 확인 → 신청서 작성 → 이메일 또는 우편 제출
처리 일정: 마감 후 10일 이내 자격 인정 통지 → 60일 이내 조정안 마련

법무법인을 통한 손해배상 소송도 여러 곳에서 모집 중입니다. 단, 조정안은 양측이 모두 수락해야 성립됩니다.

쿠팡 측이 행정소송을 준비 중이라 배상 결론까지는 시간이 걸릴 수 있습니다. 분쟁조정은 무료에 절차도 간단하니까, 일단 기한 안에 신청해두는 편이 낫습니다.

앞으로 내 정보 지키는 설정 2가지

이번 일을 계기로 쿠팡 계정 설정을 점검해보는 분들이 많더라고요. 딱 두 가지만 해두면 됩니다.

1. 쿠팡 앱 → 마이쿠팡 → 보안 설정 → 등록 기기 관리
안 쓰는 기기는 전부 삭제하세요. 이번 사건도 ‘서명키’ 하나로 내부망까지 뚫린 거라, 기기 목록 관리가 생각보다 중요합니다.

2. 배송지 최소화
자주 안 쓰는 배송지(회사, 친정집 등)는 삭제해두는 게 좋습니다. 공동현관 비밀번호까지 등록된 주소라면 특히요.

카드번호와 로그인 비밀번호는 유출되지 않았다는 발표가 그나마 다행입니다. 그렇다고 안심하기엔, 이름·주소·전화번호 조합만으로도 충분히 스미싱 표적이 될 수 있거든요. 지금 1분만 들여서 계정 확인하고, 분쟁조정 신청 기한(6월 26일)도 꼭 챙겨두시길 권합니다. 혹시 벌써 이상한 문자를 받으셨다면 댓글로 알려주세요. 같이 대처 방법 이야기해봐요.

참고: 헤럴드경제 — 쿠팡 개인정보 유출 과징금 6,246억 / 파이낸셜뉴스 — 집단분쟁조정 추가 신청 안내