쿠팡 개인정보 유출 3,755만 명 최종 확인, 지금 점검할 5가지

쿠팡 개인정보 유출 사고는 초기 발표 이후 조사가 계속됐고,

2026년 6월 개인정보보호위원회의 최종 제재 결과가 발표됐습니다.

개인정보위는 약 3,755만 명의 개인정보가 유출된 것으로 결론 내렸습니다.

초기에 알려졌던 3,370만 계정보다 조사 범위가 확대된 만큼,

예전에 관련 내용을 확인했더라도 현재 기준으로 다시 내용을 확인할 필요가 있습니다.

이번 사고에서는 연락처와 주소 같은 배송지 관련 개인정보뿐 아니라

공동주택 공동현관 비밀번호가 유출 항목에 포함된 사실도 공식적으로 확인됐습니다.

따라서 단순히 “카드 결제 피해가 없으니 괜찮다”고 보기보다,

실제로 유출됐을 수 있는 정보에 맞춰 필요한 조치를 하는 것이 중요합니다.

쿠팡 개인정보 유출 최종 약 3,755만 명. 비밀번호 변경, 배송지 정리, 현관 비밀번호 확인 등 지금 점검할 5가지를 정리했습니다.

1. 최종 유출 규모는 약 3,755만 명입니다

개인정보보호위원회는 2026년 6월 쿠팡 개인정보 유출 및 침해 사고에 대한 최종 제재처분을 발표했습니다.

조사 결과

인증 서명키 관리와 접근통제 등 기본적인 안전관리 체계가 미흡했고,

약 3,755만 명의 개인정보가 유출된 것으로 판단했습니다.

이에 따라 쿠팡에는 과징금 6,246억 8,100만 원과 과태료 1,680만 원, 재발방지를 위한 시정명령 등이 내려졌습니다.

따라서 기존에 알려졌던 3,370만 건을 현재 최종 규모처럼 사용하는 것은 맞지 않습니다.

2026년 2월에는 기존 3,370만 계정 외에도 배송지 목록을 확인하는 과정에서 약 16만 5천 계정의 추가 유출이 신고됐고,

이후 조사가 이어졌습니다.

2. 어떤 정보가 문제였을까?

개인정보위는 사고 초기부터 연락처와 주소 등 배송지 관련 정보 유출의 심각성을 강조했습니다.

특히 쿠팡이 처음 유출 사실을 알릴 당시 일부 유출 항목을 빠뜨렸고,

개인정보위는 그 가운데 공동현관 비밀번호가 누락됐다고 공식적으로 지적했습니다.

2025년 12월에는 개인정보위가 쿠팡에 유출 항목을 빠짐없이 다시 통지하도록 요구했고,

이후 쿠팡이 공동현관 비밀번호까지 포함해 재통지한 사실도 확인됐습니다.

또 2026년 2월 추가로 확인된 배송지 정보에는 이름, 전화번호, 주소가 포함됐습니다.

따라서 이번 사고는 단순히 계정 하나의 문제가 아니라

실제 거주지와 연락처 등 생활정보와 연결될 수 있는 개인정보 유출 사고로 보는 것이 맞습니다.

3. 쿠팡 계정 비밀번호부터 확인하세요

개인정보위가 사고 이후 이용자 피해 최소화 방법의 예시로 직접 제시한 것 중 하나가 쿠팡 계정 비밀번호 변경입니다.

특히 쿠팡과 다른 사이트에서 같은 비밀번호를 사용했다면 이번 기회에 각각 다른 비밀번호로 변경하는 것이 좋습니다.

확인할 내용은 다음과 같습니다.

• 쿠팡 비밀번호 변경
• 다른 사이트와 같은 비밀번호를 사용하고 있는지 확인
• 모르는 로그인이나 계정 변경 흔적이 없는지 확인

비밀번호를 바꿀 때는 다른 서비스에서 사용하는 비밀번호를 그대로 재사용하지 않는 것이 좋습니다.

4. 공동현관 비밀번호를 저장했다면 변경 여부를 확인하세요

배송지 정보에 공동현관 비밀번호를 입력해 사용했다면 이 부분을 그냥 지나치지 않는 것이 좋습니다.

개인정보위도 유출 이후 피해 예방조치 예시로 공동주택 공동현관 비밀번호 변경을 직접 제시했습니다.

공동현관 비밀번호는 개인이 임의로 변경하기 어려운 경우가 많기 때문에

아파트나 오피스텔이라면 관리사무소 또는 건물 관리 담당자에게 변경 가능 여부를 확인하는 것이 좋습니다.

쿠팡 배송지 메모나 배송 요청사항에 오래된 공동현관 비밀번호가 남아 있다면 현재 저장된 정보도 함께 정리해두세요.

5. 쿠팡 사칭 문자와 전화는 더 주의하세요

대규모 개인정보 유출 사고 이후에는 유출된 이름이나 전화번호, 배송정보 등을 이용한 사칭 문자나 전화가 발생할 가능성을 생각해야 합니다.

특히 다음과 같은 문자는 링크부터 누르지 않는 것이 좋습니다.

• 배송 오류로 주소를 다시 입력하라는 문자
• 환불이나 보상금을 지급한다는 문자
• 쿠팡 계정 보안 확인이 필요하다는 문자
• 카드정보를 다시 입력하라는 문자

문자로 전달된 링크에서 개인정보나 금융정보를 입력하지 말고,

확인이 필요하다면 쿠팡 앱을 직접 실행하거나 공식 홈페이지를 직접 열어 확인하는 것이 안전합니다.

개인정보위 역시 사고 이후 2차 피해 예방조치를 강화하도록 쿠팡에 요구했습니다.

6. 저장된 배송지 정보도 한번 정리하세요

쿠팡을 오래 사용했다면 현재 사용하지 않는 주소가 배송지 목록에 남아 있을 수 있습니다.

이번 사고 이후 무조건 모든 주소를 삭제해야 한다는 공식 기준이 있는 것은 아닙니다.

다만 더 이상 사용하지 않는

• 예전 집 주소
• 과거 직장 주소
• 다른 사람의 배송지

등이 남아 있다면 필요 여부를 확인하고 정리하는 것이 좋습니다.

개인정보는 필요한 만큼만 보관하는 습관을 만드는 것이 장기적으로 더 안전합니다.

지금 확인할 것은 5가지입니다

정리하면 다음 순서로 확인하면 됩니다.

1. 쿠팡 계정 비밀번호 변경

2. 같은 비밀번호를 사용하는 다른 사이트 확인

3. 공동현관 비밀번호를 입력했다면 변경 여부 확인

4. 사용하지 않는 배송지 정보 정리

5. 쿠팡 사칭 문자·전화 링크 주의

무조건 계정을 탈퇴하거나 등록된 모든 결제수단을 삭제해야 한다고 단정할 필요는 없습니다.

중요한 것은 공식적으로 확인된 유출 항목과 자신의 계정 상태를 기준으로 필요한 조치를 하는 것입니다.

2026년 8월 현재 알아둘 점

이번 사고는 이제 단순한 “조사 중인 사건”이 아닙니다.

2026년 6월 개인정보보호위원회의 최종 제재가 나왔고, 약 3,755만 명 개인정보 유출이라는 조사 결론이 나온 상태입니다.

또한 개인정보위는 안전조치 강화와 재발방지, 유출 대상자 통지 등을 시정명령하고 관련 개선조치를 요구했습니다.

따라서 과거 기사에 나온 3,370만이라는 숫자만 보고 판단하기보다 최신 공식 조사 결과를 기준으로 확인하는 것이 좋습니다.

참고자료

개인정보보호위원회
2026년 6월 11일 쿠팡 및 계열사 개인정보 유출·침해 제재처분

개인정보보호위원회
쿠팡 개인정보 유출 재통지 및 피해 최소화 조치 촉구

개인정보보호위원회
2026년 2월 쿠팡 추가 유출 조사 관련 보도참고자료

개인정보위 2026년 6월 최종 제재자료