쿠팡 계정 3,370만개 털렸다? 유출 조회·탈퇴·집단소송 실전 가이드

 

쿠팡 개인정보 유출 3,370만명… 내 계정이 포함됐는지 확인하는 방법부터 안전한 탈퇴 절차, 한국·미국 집단소송 참여 시 주의할 점, 2차 피해 막는 보안 체크리스트까지 2025년 기준으로 정리했어요.

 

 

쿠팡 개인정보 유출 사건, 핵심만 먼저 정리

 

1) 얼마나, 언제부터 새고 있었나?

• 공식·보도 내용을 종합하면:

유출 규모

• 쿠팡이 “3370만 개 계정의 개인정보가 무단 접근(유출)됐다”고 인정
• 사실상 쿠팡 고객 대부분이 포함됐을 거라는 분석이 많아요.

유출 기간(추정)

• 2025년 6월 24일 비정상 접근 시작
• 11월 6일 고객 민원 제기
• 11월 25일 쿠팡이 서울경찰청 사이버수사대에 고소
• 11월 29일 첫 공식 통지(‘노출’ 표현 사용)

가해자 추정

• 언론은 전직 외국인 직원(중국 국적) 소행으로 추정된다고 보도 중. 아직 수사 진행 중이라 “그렇게 추정되고 있다” 수준이에요.

2) 어떤 정보가 유출됐나?

쿠팡 공지·언론에 따르면 유출(노출)된 항목은

• 이름
• 이메일 주소
• 휴대전화 번호
• 배송지 주소록(여러 주소, 수령인 이름·전화번호 포함)
• 일부 주문 정보

반대로, 유출되지 않은 걸로 확인된 항목은

• 카드 번호·계좌 등 결제 정보
• 비밀번호 및 로그인 관련 정보

즉 “카드번호가 바로 털렸다”는 보도는 공식 근거가 없고, 현재로선 잘 모르겠습니다.
다만 이름·전화·주소·구매내역만으로도 보이스피싱·사칭 전화에는 충분히 활용될 수 있어요.

3) 쿠팡과 정부는 뭐라고 했나?

 

쿠팡

• 처음엔 피해 계정을 4,536개라고 신고했다가
• 뒤늦게 3370만 개 계정으로 정정하면서 신뢰 논란이 커졌어요.
• 초기에는 ‘개인정보 노출’이라는 표현을 사용했다가,
• 개인정보보호위원회 시정명령 후 ‘유출’로 수정 재공지 했습니다.

정부

• 과기정통부·개인정보위·경찰청 등 관계부처가 긴급 대책회의를 열고 조사·제재를 예고한 상태예요.

그리고, 사건 직후 쿠팡 이용자 수가 나흘 만에 181만 명 감소했다는 데이터도 나왔죠.

 

내 정보도 털렸는지 확인하는 방법

완전 깔끔하게 조회해 주는 “통합 조회 사이트”는 아직 없어요.

현재 기준으로 할 수 있는 건 아래 3단계 정도뿐이에요.

 

1) 쿠팡에서 온 안내 문자·메일·앱 공지 확인

언론·법률 위키에 정리된 쿠팡 공지 전문을 보면, 문자·앱 알림 제목이 대체로 아래 문장으로 시작해요.

“쿠팡을 이용해 주시는 고객님께 진심으로 사과드립니다. 고객님의 소중한 개인정보가 일부 노출되는 사고가 발생하였습니다.”

• 이 문자를 받았다면 유출(노출) 대상 계정으로 보셔야 하고요.
• 문자를 못 받았다고 해서 “내 정보는 100% 안전”이라고 보기는 어렵습니다. (공지·문자 발송 누락, 해외 번호, 알림 차단 등 변수들이 있어요.)

2) 쿠팡 공식 FAQ 페이지 확인

법률 위키에 정리된 쿠팡 공지에는 FAQ 링크가 같이 기재돼 있어요.

• FAQ 내용: 어떤 정보가 유출됐는지 / 쿠팡 사칭 전화·문자 주의 / 문의처 등

정확한 주소는 쿠팡 공지·앱 내 FAQ를 통해 접근하시는 게 가장 안전해요.
(네플라 법률위키에서 쿠팡 공지 전문과 FAQ 링크를 확인할 수 있어요.네플라(NEPLA))

3) 내 계정 로그인·접속 기록 점검

인스타·블로그 등에서 “로그인 기기·IP 확인하는 팁”이 많이 돌고 있는데,
이건 어디까지나 참고용 팁일 뿐 공식 기능은 아니에요.

평소 쓰지 않는 기기/지역에서 로그인 기록이 있다면

• 비밀번호 즉시 변경
• 동일 비밀번호 쓰는 다른 서비스도 같이 변경

이 정도는 기본 보안 조치로 보시면 돼요.

 

지금 당장 해둘 보안 조치 4가지

정말 중요한 건 “탈퇴 여부”보다도 2차 피해를 막는 기본 방어예요.

1) 쿠팡 비밀번호 + 같은 비밀번호 쓰는 곳 싹 교체

• 쿠팡 비밀번호를 길고 복잡한 새 비밀번호로 바꾸고
• 같은 비밀번호를 쓰는 쇼핑몰·SNS·이메일·금융앱이 있다면 전부 교체하세요.
• 특히 아이·배우자 계정까지 같이 점검하는 게 좋아요(가족 계정도 유출 범위에 포함될 수 있기 때문이에요. 정확한 범위는 아직 잘 모르겠습니다).

2) 카드·계좌 알림·한도 셋팅

현재까지 카드 번호 등 결제 정보 유출은 없었다고 쿠팡이 밝히고 있지만,
정보 조합 후 피싱·사칭에 활용되는 경우는 충분히 있을 수 있어요.

 

카드사/은행 앱에서

• 해외결제 알림 ON
• 소액 포함 전 금액 알림
• 필요하다면 해외결제 임시 차단

알 수 없는 소액 결제가 찍히면

• 즉시 카드 정지 + 재발급 요청

3) 쿠팡 사칭 전화·문자 극단적으로 의심하기

언론에서도 쿠팡 사칭 전화·문자 주의보를 따로 냈어요.

• “쿠팡 고객센터입니다 / 개인정보 확인이 필요합니다”
• “유출 피해 보상금 지급을 위해 계좌·카드 정보를 확인합니다”

→ 이런 말이 나오면 99% 사기라고 보셔도 돼요.
공식 보상·소송 안내는 앱·공지·공식 홈페이지·법률사무소 공지로 확인하는 게 안전해요.

4) 다른 쇼핑몰·플랫폼도 같이 점검

이번 일은 쿠팡 한 회사 문제이면서, 동시에 ‘내 디지털 생활 전체 보안’ 문제이기도 해요.

• 네이버페이·11번가·G마켓, 각종 구독 서비스 계정
• 주민등록번호가 들어간 오래된 사이트

→ “어디에 가입해 두고 잊었는지” 한 번 쭉 정리해 보는 계기로 삼는 게 좋아요.
이 부분은 일반적인 보안 원칙에 기반한 조언이라, 개별 서비스마다 정책이 다를 수 있습니다.

 

쿠팡 탈퇴, 해야 할까? 기준과 실제 절차

1) 탈퇴할지 말지 고민할 때 볼 기준

탈퇴 = 유출된 정보를 되돌리는 건 아니에요.
그래도 아래 이유로 탈퇴를 선택하는 분들이 많아요

• 앞으로 추가 정보 수집·축적을 막고 싶다
• 쿠팡에 대한 신뢰가 완전히 떨어졌다
• 아이·가족 계정까지 정리하고 싶다

반대로 유지하는 쪽을 고려하는 사람들도 있어요.

• 쿠팡 로켓배송, 특정 상품·서비스 의존도가 높음
• 와우 멤버십 혜택·정기배송 등 때문에 다른 플랫폼으로 갈아타기 부담

정답은 없고, “신뢰 + 편의성 + 대체 서비스”를 같이 놓고 보셔야 해요.

2) 쿠팡 회원 탈퇴 절차(현재 기준)

언론 기사 기준으로 정리하면, 모바일 앱에서의 흐름은 대략 이렇다고 나와 있어요.

1. 쿠팡 앱 접속 → ‘마이쿠팡’(우측 하단)
2. 회원정보 수정 메뉴 진입
3. 비밀번호 재입력
4. ‘회원탈퇴’ 버튼 클릭 시 PC 버전 페이지로 이동
5. PC 페이지에서 탈퇴 안내·주의사항 확인, 본인인증(휴대폰/공인인증 등), 이용 내역 확인 및 설문
6. 최종 탈퇴 완료

기사에서는 이 과정을 두고 “다크패턴 수준으로 복잡하다”는 지적도 있었어요.

이 절차는 2025년 12월 기준 기사 내용을 바탕으로 재구성한 것이고,
쿠팡이 화면·메뉴 구조를 바꾸면 실제 동선은 달라질 수 있습니다.

 

집단소송: 한국·미국에서 지금 어떤 상황인가

1) 국내 집단소송 – 참여자 60만 명 이상

언론 보도에 따르면,

• ‘쿠팡 해킹 피해자 집단소송’ 관련 카페·모집 페이지 가입자가 60만~65만 명을 넘겼고
• 여러 로펌(법무법인 대륜, 노바 등)이 민사 손해배상, 형사 고발
• 집단소송을 동시에 준비 중이에요.

예를 들어, 한 로펌은 모집 페이지에서:

• 착수금: 계정당 11,000원
• 성공보수: 승소 금액의 20%

같은 조건을 안내하고 있어요.
(로펌·소송 유형마다 조건이 다르기 때문에, 가입 전 개별 약관을 꼭 읽어보셔야 합니다.)

2) 미국 집단소송 – 쿠팡 미국 본사 상대로 ‘징벌적 손배’ 노린다

한국 대형 로펌과 미국 파트너 로펌(SJKP 등)이
쿠팡의 미국 본사(Coupang, Inc.)를 상대로 미국에서 집단소송을 내겠다고 발표했습니다.

미국은 징벌적 손해배상 제도가 강해서

• 고의·중과실이 인정되면
• 실제 피해액보다 훨씬 큰 금액이 나올 수도 있다는 기대가 있지만,
• 실제로 얼마가 인정될지, 한국 거주자에게 어떻게 분배될지는 지금 시점에서는 전혀 알 수 없습니다.

3) “얼마 받을 수 있나?” – 과거 판례 기준만 보면

기존 개인정보 유출 사건 판례들을 보면:

• 2014년 카드 3사 정보유출 사건: 대법원, 1인당 10만원 위자료 판결
• 이후 인터파크, 모두투어, 일부 통신사 사건도 대부분 1인당 10만원 수준 배상 결정
• 반대로, KT 981만 명 유출 사건처럼 기업 책임이 없다고 보고 배상 자체를 인정하지 않은 사례도 있음

그래서 “쿠팡도 1인당 10만원 받을 거다”라고 단정하는 건 추측입니다.

다만 “소송에 참여해도 기대할 수 있는 액수가 그 수준일 가능성은 있다” 정도로만 참고하는 게 현실적이에요.

이 글의 집단소송 관련 내용은 일반 정보 제공 목적일 뿐,
법률 자문이나 소송 참여 권유가 아니에요.
실제 참여 여부는 반드시 변호사·법률 전문가와 상의해서 결정해야 합니다.

 

2차 피해 막기 위한 생활형 체크리스트

이미 언론에서 쿠팡 사칭 전화·문자 위험을 여러 차례 경고하고 있어요.

1) 이런 연락은 99% 사기라고 보세요

• “쿠팡 보상 담당입니다. 계좌번호 알려주시면 바로 입금해 드리겠습니다.”
• “유출 피해 확인을 위해 공인인증 / OTP / 보안번호가 필요합니다.”
• “쿠팡 관리자 모드 접속을 위해 원격 제어 앱을 설치해 주세요.”

→ 이런 말이 나오면 전화를 바로 끊고,
쿠팡 공식 고객센터나 카드사에 직접 재문의하는 게 가장 안전해요.

2) 문자·링크 절대 바로 클릭하지 않기

• 발신자 이름이 ‘쿠팡’처럼 보이는 것도 스미싱에서 충분히 위장할 수 있어요.
• 링크가 이상하면, 직접 앱을 켜서 공지/메시지함을 확인하는 습관을 들이세요.

3) 가족·부모님께도 꼭 공유하기

특히 연세 있으신 부모님, 스마트폰에 익숙하지 않은 가족이 있으면,

• “요즘 쿠팡 사칭 전화 많대. 링크 절대 누르지 말고 나한테 먼저 보내줘.”

이 한마디만 해도 2차 피해 가능성을 꽤 줄일 수 있어요.

 

쿠팡 유출 FAQ – 자주 나오는 질문 정리

Q1. 이미 쿠팡을 탈퇴했는데, 예전에 가입했던 정보도 유출될 수 있나요?

그럴 가능성은 있습니다.

• 법률 위키 정리를 보면,
  사고 시점 기준으로 서버에 저장돼 있던 고객정보가 비인가 조회된 것으로 보도돼요.
• 탈퇴한 계정의 정보가 어디까지·어떻게 보관돼 있었는지는
  쿠팡이 공개한 범위 밖이라, 정확히는 잘 모르겠습니다.

Q2. 소송에 참여하면 최소 10만원은 받는 건가요?

아니에요.

10만원은 다른 사건(카드사·여행사 등)에서 나온 판결 액수예요.

• 쿠팡 사건은 유출 정보의 범위
• 쿠팡의 책임 정도
• 추가 피해 발생 여부
• 재판부 판단

등에 따라 전혀 다른 결과가 나올 수 있습니다.

 

Q3. 미국 소송에 참여하면 더 큰 금액을 받을 수 있나요?

이건 완전히 추측의 영역이에요.

미국에는 징벌적 손해배상 제도가 있어서 이론상 큰 액수가 나올 수도 있지만,

실제로

• 소송이 어떻게 전개될지
• 한국 피해자에게 어떤 방식으로 분배될지
• 소송비·수임료·세금이 어떻게 빠질지

아무것도 정해진 게 없어요.

 

Q4. 쿠팡을 탈퇴하면 소송 참여가 안 되나요?

• 일반적으로는 유출 당시 그 서비스 이용자였는지가 중요하기 때문에,
  탈퇴 여부 자체가 소송 참여를 막는 조건은 아닌 경우가 많아요.
• 다만 각 로펌이 정한 요건에 따라 달라질 수 있어서,
  구체적인 조건은 담당 로펌 안내문이나 변호사에게 확인해야 해요.

Q5. “문자를 못 받았으면 괜찮은 거다”라는 말은 믿어도 되나요?

• 문자 수신 여부 통신사 스팸 차단, 해외 번호, 알림 설정 등 여러 변수가 있어서, 안 받았다고 해서 안전하다고 단정하긴 어렵습니다.

공식 공지·FAQ·고객센터 답변까지 같이 확인하는 게 좋아요.

 

 

쿠팡 탈퇴까지 마쳤는데도 “다른 계정은 괜찮을까?” 걱정된다면,
👉 [네이버·구글·은행·SNS 보안 세팅 10단계 가이드] 글에서 전체 계정 대청소 방법을 한 번에 정리해뒀어요.

 

핵심 요약 & 참고 링크

✅ 이번 사건, 딱 이렇게 기억하면 돼요

규모

• 쿠팡 이용자 3370만 개 계정의 이름·전화번호·주소·이메일·일부 주문정보가
  2025년 6월부터 수개월간 비인가 조회로 유출됐어요.

카드·비밀번호는?

• 현재까지는 카드·결제 정보, 비밀번호·로그인 정보 유출은 없었다고 쿠팡·정부가 밝혔어요.

국내·미국 집단소송 진행 중

• 국내에선 수십만 명이 집단소송에 참여 신청 미국에선 쿠팡 미국 본사 상대로 징벌적 손해배상 소송 추진 중이지만, 실제 배상액과 소요 기간은 전혀 알 수 없어요.

과거 유사 사건 기준 배상액

• 카드사·여행사·쇼핑몰 유출 사건 다수에서 1인당 10만원 수준 위자료 판결이 반복됐지만,쿠팡 사건이 똑같이 나올지 여부는 완전히 별개예요.

지금 당장 할 일

• 비밀번호 전면 교체(쿠팡 + 같은 비밀번호 쓰는 사이트들)
• 카드·계좌 알림·한도 강화
• 쿠팡 사칭 전화·문자 100% 의심하기
• 필요하다면 탈퇴·소송 참여 여부를 천천히 결정

 

참고할 만한 공식·신뢰도 높은 자료들

 

쿠팡 개인정보 3,370만개 유출 사건 정리 (NEPLA 법률위키)

https://www.nepla.ai/wiki/it-%EC%A0%95%EB%B3%B4-%EB%B0%A9%EC%86%A1%ED%86%B5%EC%8B%A0/%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4-%EC%9C%84%EC%B9%98%EC%A0%95%EB%B3%B4-%EC%8B%A0%EC%9A%A9%EC%A0%95%EB%B3%B4/%EC%BF%A0%ED%8C%A1-%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4-3-370%EB%A7%8C%EA%B0%9C-%EC%9C%A0%EC%B6%9C-%EC%82%AC%EA%B1%B4-%EC%A0%95%EB%A6%AC-2025%EB%85%84-w5dnz3w648e6

 

쿠팡 3,370만건 정보 유출 관련 보도 기사 예시

https://m.joseilbo.com/news/view.htm?newsid=558094

https://www.industrynews.co.kr/news/articleView.html?idxno=75075

 

Google 계정 2단계 인증 설정 가이드

https://support.google.com/accounts/answer/185839?hl=ko

 

한국인터넷진흥원(KISA) 비밀번호/정보보호 안내

https://seed.kisa.or.kr/kisa/Board/10/detailView.do

 

비밀번호 보안 및 2단계 인증 관련 국내 보안 가이드 예시

https://www.ahnlab.com/ko/contents/content-center/35631