지난 6월 24일부터 약 5개월간 쿠팡에서 무려 3,370만 명의 개인정보가 유출되는 초대형 사고가 발생했습니다. 더 충격적인 건 쿠팡이 이를 11월 18일에야 뒤늦게 알아챘다는 점입니다. 보안 전문가들은 즉각적인 조치를 권고하고 있으며, 국회에서도 긴급 현안질의가 열렸습니다.
이번 쿠팡 개인정보 유출 해킹 사고로 이름, 전화번호, 배송지 주소, 주문 정보가 유출됐습니다. 쿠팡 측은 결제 정보와 로그인 비밀번호는 안전하다고 밝혔지만, 전문가들은 “최악의 상황을 가정하고 대비해야 한다”고 강조합니다.
이 글 3줄 요약
- 쿠팡 3,370만명 개인정보 유출 – 5개월간 탐지 못해 이름, 전화번호, 배송지, 주문내역 노출
- 즉시 조치: 쿠팡 등록 결제카드 모두 삭제 → 해당 카드 비밀번호 변경 → 쿠팡 로그인 비밀번호 변경
- 크리덴셜 스터핑 공격 대비해 다른 사이트와 다른 완전히 새로운 비밀번호 사용 필수
1. 쿠팡 개인정보 유출 사태 규모
역대급 유출 사고의 충격
3,370만 계정이라는 숫자는 대한민국 성인 대부분이 해당되는 규모입니다. 더 충격적인 건 이 해킹이 5개월간 탐지되지 않았다는 사실입니다. 고려대 김승주 정보보호대학원 교수는 이를 “호텔 마스터키가 털린 것”에 비유했습니다.
유출된 정보 항목
- 이름, 이메일 주소
- 전화번호, 배송지 주소
- 최근 5건의 주문 내역
- 공동 현관 비밀번호 (일부 사용자)
안전한 정보: 신용카드 번호와 로그인 비밀번호는 유출되지 않았다고 쿠팡 측이 밝혔으나, 정부는 추가 조사 중입니다.
탈퇴한 지 4년이 넘은 회원도 유출 안내를 받았습니다. 전자상거래법상 거래 기록을 5년간 보관해야 하기 때문입니다. 유출된 3,370만 계정은 쿠팡의 활성 고객 수인 2,470만 명보다 많은 수치로, 과거 탈퇴 회원 정보까지 포함된 것으로 보입니다.
| 사 건 | 유출 규모 | 과징금 |
|---|---|---|
| SK텔레콤 (2014) | 2,700만 명 | 1,374억 원 |
| 카드 3사 (2014) | 1억 건 이상 | 총 270억 원 |
| 인터파크 (2016) | 1,030만 명 | 미공개 |
| 쿠팡 (2025) | 3,370만 명 | 조사 중 |
2. 보안 전문가가 권고하는 즉시 조치사항
지금 당장 해야 할 3가지
국회 과학기술정보방송통신위원회 긴급 현안질의에서 김승주 고려대 정보보호대학원 교수는 “최악의 상황을 가정하고 대책을 세워야 한다”고 강조했습니다. 쿠팡 측은 “과잉 대응이 오히려 불안감을 조성할 수 있다”고 말했지만, 전문가들의 견해는 다릅니다.
필수 보안 조치 3단계
1단계: 쿠팡 등록 결제카드 즉시 삭제
- 모든 등록된 결제수단을 삭제하세요
- 필요시 결제할 때만 새로 입력하는 방식 권장
2단계: 해당 카드의 결제 비밀번호 변경
- 카드사 앱에서 비밀번호를 새롭게 설정하세요
- 다른 사이트에서 사용하지 않는 번호로 변경
3단계: 쿠팡 계정 로그인 비밀번호 변경
- 완전히 새로운 비밀번호로 설정하세요
- 영문 대소문자, 숫자, 특수문자 조합 사용
퇴사한 직원이 시스템 접근 권한을 계속 갖고 있었다는 점에서 기본적인 보안 수칙조차 지켜지지 않았다는 비판이 나오고 있습니다. 세종대 최창희 교수는 “다른 사이트에서 사용하지 않았던 완전히 새로운 비밀번호로 변경하라”고 조언했습니다.
3. 쿠팡 등록된 결제카드 삭제하는 방법
모바일 앱에서 카드 삭제하기
여러 개의 카드가 등록돼 있다면 하나씩 삭제해야 해서 다소 번거로울 수 있습니다. 하지만 시간은 10분 내외로 충분합니다.
모바일 앱 카드 삭제 5단계
1단계: 마이쿠팡 접속
- 쿠팡 앱 실행 후 하단 오른쪽 ‘사람 모양 아이콘’ 터치
2단계: 결제수단 메뉴 찾기
- 화면 아래로 스크롤해서 ‘결제수단’ 또는 ‘결제수단·쿠페이 관리’ 선택
3단계: 계좌·카드 선택
- ‘계좌·카드’ 버튼을 누르면 등록된 모든 결제수단 표시
4단계: 삭제 버튼 클릭
- 삭제할 카드 옆의 ‘삭제’ 버튼 누르기
5단계: 본인 인증
- 비밀번호 또는 휴대폰 인증 후 즉시 삭제 완료
카드 삭제 시 주의사항
- ‘기본 결제수단’으로 지정된 카드는 바로 삭제가 안 됩니다. 다른 카드를 먼저 기본으로 설정하거나, 모든 카드 삭제 시 마지막에 삭제하세요.
- 와우 멤버십 등 자동결제 서비스에 연결된 카드는 해당 서비스를 먼저 해지해야 삭제 가능합니다.
- 환불 처리는 카드 삭제 후에도 정상적으로 진행되므로 걱정하지 않아도 됩니다.
PC 웹사이트에서 카드 삭제하기
카드가 여러 개 등록돼 있다면 PC 화면이 한눈에 보여서 더 편리합니다.
PC 웹 카드 삭제 5단계
1단계: 쿠팡 홈페이지 접속 및 로그인
2단계: 우측 상단 ‘마이쿠팡’ 클릭
3단계: 왼쪽 메뉴 ‘MY 정보’ → ‘결제수단·쿠페이 관리’ 선택
4단계: ‘결제수단 관리’ 클릭
5단계: 카드 우측 ‘삭제’ 버튼 누르고 본인 인증 완료
4. 쿠팡 결제 비밀번호 변경하는 방법
현재 비밀번호를 아는 경우
쿠페이(쿠팡 간편결제)를 사용한다면 결제 비밀번호 변경이 특히 중요합니다.
결제 비밀번호 변경 5단계
1단계: 쿠팡 앱 실행 → 마이쿠팡 → 결제수단/쿠페이 메뉴 이동
2단계: ‘결제 비밀번호·보안 설정’ 선택
3단계: ‘비밀번호 변경’ 버튼 누르기
4단계: 기존 결제 비밀번호 6자리 입력
5단계: 새로운 결제 비밀번호 6자리 입력 후 변경 완료
비밀번호를 잊어버린 경우
비밀번호를 잊어버렸다면 초기화 과정이 필요합니다.
비밀번호 초기화 5단계
1단계: 마이쿠팡 → 결제수단/쿠페이 → 결제 비밀번호·보안 설정 이동
2단계: ‘비밀번호 초기화’ 버튼 클릭
3단계: 본인 명의 휴대폰으로 ARS 인증 진행
4단계: 전화 연결 시 생년월일 6자리 입력 (예: 850315)
5단계: 인증 완료 후 새로운 비밀번호 6자리 설정
보안 강화 팁
비밀번호를 자주 잊어버린다면 지문인식이나 Face ID 같은 생체 인증을 활성화하세요. 결제 비밀번호 설정 화면에서 ‘생체인증’ 또는 ‘원터치결제’를 켜면 됩니다. 다만 다른 사람이 내 폰으로 결제할 수 있으니 주의하세요.
5. 쿠팡 계정 로그인 비밀번호 변경 방법
크리덴셜 스터핑 공격 대비
세종대 최창희 교수는 “다른 사이트에서 사용하지 않았던 완전히 새로운 비밀번호로 변경하라”고 조언했습니다. 이유는 ‘크리덴셜 스터핑(Credential Stuffing)’이라는 해킹 기법 때문입니다.
유출된 아이디와 비밀번호를 다른 사이트에 무작위로 대입해보는 방식입니다. 쿠팡과 같은 비밀번호를 다른 사이트에서도 사용한다면 그쪽도 위험해집니다.
로그인 비밀번호 변경 5단계
1단계: 쿠팡 앱 또는 홈페이지에서 마이쿠팡 이동
2단계: ‘계정 설정’ 또는 ‘회원정보 수정’ 메뉴 찾기
3단계: ‘비밀번호 변경’ 선택
4단계: 현재 비밀번호 입력
5단계: 새로운 비밀번호 입력 및 확인 (영문 대소문자, 숫자, 특수문자 조합 권장)
비밀번호 만들 때 피해야 할 것들
- 생년월일, 전화번호 같은 개인정보
- 123456, password 같은 흔한 조합
- 다른 사이트에서 이미 사용 중인 비밀번호
- 연속된 숫자나 문자 (예: abcd1234)
- 키보드 순서대로 나열된 문자 (예: qwerty)
6. 추가로 해야 할 보안 조치들
완벽한 보안을 위한 추가 조치
위 3가지만 해도 기본적인 방어는 됩니다. 하지만 좀 더 철저하게 대비하고 싶다면 아래 조치들도 고려하세요.
| 조치 항목 | 실행 방법 | 중요도 |
|---|---|---|
| 공동 현관 비밀번호 변경 | 아파트 관리사무소나 집주인에게 요청 | 높음 |
| 개인통관고유부호 재발급 | 관세청 유니패스 사이트에서 신청 | 중간 |
| 2단계 인증 설정 | 쿠팡 앱 보안 설정에서 활성화 | 높음 |
| 모바일 소액결제 차단 | 통신사 앱에서 설정 | 높음 |
피싱·스미싱 주의사항
쿠팡을 사칭한 문자나 전화가 올 수 있습니다. 다음과 같은 내용의 연락을 받으면 즉시 의심하세요.
- 택배 주소 오류 안내
- 개인정보 보상금 지급 안내
- 세금 환급 안내
- 긴급 보안 조치 요구
- 링크 클릭을 요구하는 모든 문자
→ 쿠팡이 전화로 개인정보나 카드 정보를 묻는 일은 절대 없습니다!
7. 쿠팡 탈퇴를 고려해야 할까요?
탈퇴 전 꼭 알아야 할 사실
온라인 커뮤니티에서 “아예 탈퇴하겠다”는 분들이 많습니다. 실제로 집단소송 카페 가입자가 50만 명을 넘었습니다. 하지만 탈퇴는 신중하게 결정해야 합니다.
탈퇴 시 고려사항
- 정보 보관: 탈퇴해도 거래 기록은 5년간 보관됩니다 (전자상거래법)
- 서비스 손실: 와우 멤버십, 쿠팡이츠 등 연계 서비스를 모두 잃게 됩니다
- 복잡한 절차: 탈퇴 절차가 6단계를 거쳐야 합니다
- 보안 조치: 위에서 소개한 보안 조치만 잘 해도 충분히 안전합니다
정말 불안하다면 한동안 쿠팡 사용을 중단하고 네이버 쇼핑, 11번가, SSG닷컴 등 다른 플랫폼을 이용하는 것도 방법입니다.
쿠팡 개인정보 유출에 대해 자주 묻는 질문들 (FAQ)
Q1. 카드를 삭제하면 환불은 어떻게 받나요?
A1. 카드를 삭제해도 이미 진행 중인 환불은 정상적으로 처리됩니다. 다른 등록된 결제수단이나 계좌로 입금됩니다.
Q2. 와우 멤버십 자동결제는 어떻게 하나요?
A2. 와우 멤버십에 등록된 카드를 삭제하면 다음 결제일에 자동결제가 실패합니다. 새 카드로 바꾸려면 멤버십을 해지했다가 다시 가입해야 합니다.
Q3. 쿠페이 해지도 해야 하나요?
A3. 쿠페이 자체를 해지할 필요는 없습니다. 등록된 카드만 삭제하고 비밀번호를 변경하면 충분합니다. 다만 당분간 쿠페이 사용을 중단하고 싶다면 해지도 가능합니다.
Q4. 유출 안내를 못 받았는데 저는 안전한가요?
A4. 쿠팡은 순차적으로 문자를 발송하고 있습니다. 아직 못 받았더라도 3,370만 명이 영향을 받았으므로, 예방 차원에서 위 조치들을 취하는 게 좋습니다.
Q5. 집단소송에 참여할 수 있나요?
A5. 네, 현재 여러 집단소송이 준비 중입니다. 네이버에서 ‘쿠팡 집단소송’을 검색하면 관련 카페를 찾을 수 있습니다. 다만 소송 참여는 신중하게 결정하세요.
Q6. 2차 피해를 막으려면 어떻게 해야 하나요?
A6. 출처 불명의 링크가 포함된 문자는 절대 클릭하지 마세요. 의심스러운 연락을 받으면 직접 쿠팡 앱이나 고객센터(1577-7011)를 통해 확인하세요. KISA 보호나라 카카오톡 채널에서 스미싱 여부를 확인할 수 있습니다.
마무리: 지금 당장 행동하세요
이번 쿠팡 개인정보 유출 사태는 정말 안타깝지만, 우리가 할 수 있는 건 최선의 대비책을 세우는 것뿐입니다.
오늘의 보안 체크리스트
- 쿠팡 앱/웹사이트에서 등록된 결제카드 모두 삭제
- 해당 카드의 결제 비밀번호 변경 (카드사 앱에서)
- 쿠팡 결제 비밀번호 변경 또는 초기화
- 쿠팡 계정 로그인 비밀번호를 새로운 것으로 변경
- 공동 현관 비밀번호 변경 (해당 시)
- 개인통관고유부호 재발급 (해외 직구 이용자)
- 피싱·스미싱 주의사항 가족에게 공유
불편하고 번거롭지만, 내 소중한 정보를 지키기 위한 필수 과정입니다. 주변 분들께도 이 정보를 꼭 공유해주세요. 특히 어르신들은 이런 조치를 혼자 하기 어려울 수 있으니, 자녀분들이 도와드리면 좋겠습니다.
보안은 선택이 아니라 필수입니다. 오늘 당장 실천하세요. 내일이면 늦을 수도 있으니까요.
관련 정보
- 쿠팡 고객센터: 1577-7011
- 사고 전용 이메일: incident_help@coupang.com
- 개인정보보호위원회: 118 (국번없이)
- 한국인터넷진흥원: 118 (국번없이)
- 경찰청 사이버안전국: 182 (국번없이)
🔒 이 글이 도움이 되셨다면 주변 분들과 공유해주세요. 한 사람이라도 더 2차 피해를 막을 수 있습니다. 본 내용은 2025년 11월 기준 쿠팡 공식 발표 및 국회 현안질의 내용을 바탕으로 작성되었습니다.
📌 관련 글 읽기: