PRIVACY DETECTIVE · 쿠팡
쿠팡 개인정보 유출(2025)
2025년 4~11월 회원 3,322만여 명과 비회원 최소 433만여 명, 약 3,755만 명의 이름·이메일 등 개인정보가 유출됐다고 개인정보위가 판단했습니다. 같은 결정에서 타사 웹·앱 활동기록 무단 수집(약 1,117만 명)도 별도로 제재됐습니다.
확인일 2026-10-03
- 피해 규모
- 37,560,840 명(회원 33,222,472 + 비회원 최소 4,338,368)
- 유출·탈취 정보
- 이름 · 이메일 · 전화번호 · 주소 · 거래·주문내역 · 기타
- 확인된 금전 피해
- 확인되지 않음
- 침입 경로
- 내부자
- 침입→탐지
- 미공개
- 과징금·과태료
- 6,246.98억 원
- 범죄수익 회수
- 발표 없음
05 STEPS
털림 → 획득 → 재판매 → 현금화 → 부담
- 1. HOW IT HAPPENED
어떻게 털렸나 — 보안 키를 이용한 고객정보 대량 접근(2025.4~11)
- 2. WHO GOT THE DATA
누가 가져갔나 — 회사는 전직 직원 단독 범행이라고 발표 — 수사 결론 전
- 3. HOW IT WAS RESOLD
재판매됐나 — 공식 자료로 확인되지 않음
- 4. HOW IT BECAME MONEY
어떻게 돈이 됐나 — 공식 자료로 확인되지 않음
- 5. WHO PAID THE LOSS
손실은 누가 떠안았나 — 과징금은 회사. 이용자 금전 피해는 공개 자료로 확인되지 않음. 회사 사칭 연락 주의 보도
TIMELINE
탐지·신고·통지까지 걸린 시간
- 공격 시작 → 탐지
- 2025-04 → — · 미공개
- 탐지 → 당국 신고
- 미공개
- 탐지 → 고객 통지
- 미공개
개인정보위: 유출 기간 2025년 4~11월
DATA
무엇이 털렸고, 그걸로 무엇이 가능한가
- 신원 정보
- 이름 · 이메일 · 전화번호 · 주소 · 거래·주문내역 · 기타
이 조합으로 노릴 수 있는 것
- 이메일·전화번호 등 신원 정보만 → 스팸, 사칭 연락, 표적 피싱(비밀번호 재설정 유도 등)
회사 발표: 재직 중 취득한 보안 키를 이용한 전직 직원의 접근. 일부 계정은 공동현관 출입번호까지 저장됐다고 회사가 밝힘. 수사는 경찰이 진행. 언론(기관 발표 인용) 2026-06
CRIME-AS-A-SERVICE
확인된 역할 분담
○ 피해자 정보 탈취 → ○ 중개·재판매 → ○ 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ○ 현금화
● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)
GEOGRAPHY
위치 정보는 종류별로 따로
로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.
LOSS & PROCEEDS
피해액과 범죄수익
- 피해자 금전 피해
- 공식 자료로 확인된 금액 없음
RESPONSE & ENFORCEMENT
기업 대응과 처분
- 과징금 · 개인정보보호위원회 · 2026-06-10 · 불복 예고·진행
- 4,235.75억 원 유출 관련 — 안전조치 의무 위반(약 3,755만 명). 회사는 법적 대응 예고 언론(기관 발표 인용) 2026-06
- 과징금 · 개인정보보호위원회 · 2026-06-10 · 불복 예고·진행
- 2,011.06억 원 별도 위반 — 타사 웹·앱 온라인 활동기록 무단 수집(약 1,117만 명) 언론(기관 발표 인용) 2026-06
- 사고 전 보안 투자 vs 사고 후 비용
- 공개 자료 없음 — 보안 예산·법률 비용은 추정하지 않습니다
CLAIM VS FINDING
발표와 판단이 다른 지점
DETECTIVE RADAR
쿠팡 개인정보 유출(2025), 다른 축으로 보기
✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 원가탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서