쿠팡 개인정보 유출 1인당 10만 원 배상 결정 — 나도 받을 수 있을까

쿠팡 개인정보 유출 사고에 대해 처음으로 손해배상 책임이 인정됐습니다.

소비자분쟁조정위원회가 쿠팡에게 피해자 1인당 현금 10만 원 또는 쿠팡캐시 10만 원을 배상하라고 결정했어요. 지난해 11월 사고가 알려진 지 여덟 달 만입니다.

그런데 여기서 가장 많이 나오는 질문이 있죠. “그래서 나도 받을 수 있나?” 결론부터 말하면 지금 배상이 정해진 사람은 조정을 신청한 50명뿐이고, 나머지는 쿠팡이 조정안을 받아들이느냐에 달려 있습니다. 그 구조를 하나씩 풀어볼게요.

소비자원이 “1인당 10만 원” 배상 결정

소비자분쟁조정위원회 결정 보도자료 원문 (핵심 문단 하이라이팅) — 출처: 한국소비자원

한국소비자원 소비자분쟁조정위원회는 7월 22일 이 사건을 결정하고, 7월 31일 결과를 공개했습니다. 쿠팡 개인정보 유출과 관련해 손해배상 책임을 인정한 첫 사례입니다.

신청인 — 2025년 12월 8일 집단분쟁조정을 신청한 소비자 50명
배상액 — 1인당 10만 원. 신청인이 고르면 현금 대신 쿠팡캐시로도 받을 수 있게 했습니다
판단 근거 — 성명·이메일·주소 같은 일반 정보뿐 아니라 공동현관 비밀번호와 주문내역 등 사생활과 밀접한 정보가 유출된 점
악용 정황 — 해커가 2025년 4월경부터 11월경까지 상당 기간 정보를 빼냈고, 일부 고객에게 직접 메일까지 보낸 점
추가 유출 가능성 — 쿠팡은 유출 정보와 범행 기기를 모두 회수해 추가 유출 가능성이 없다고 주장했지만, 위원회는 그렇게 단정하기 어렵다고 봤습니다

금액을 10만 원으로 정한 이유도 결정문에 나옵니다. 대규모 유출 사건에서 법원이 통상 10만 원 범위에서 배상액을 정해 온 점, 유출된 정보가 일상에서 악용될 소지가 큰 점, 그리고 쿠팡이 자체 보상안을 신청인들이 실제로 얼마나 썼는지 자료를 내지 않은 점을 함께 고려했다고 밝혔어요.

여덟 달 동안 무슨 일이 있었나

최초 신고에서 배상 결정까지 8개월 타임라인 — 출처: 한국소비자원 보도자료 사건 개요 기반 자가 렌더

사고가 처음 알려진 건 2025년 11월 19일입니다. 쿠팡은 4,536개 회원 계정의 이름·이메일·주소가 유출된 것을 확인하고 한국인터넷진흥원에 신고했어요.

그리고 열흘 만에 규모가 뒤집혔습니다. 11월 29일 후속 조사에서 3,370만 개 계정이 털린 것으로 확인됐고, 다음 날 과학기술정보통신부 주관 민관합동조사단이 꾸려졌습니다.

이후 조사가 진행되는 동안 소비자 50명이 집단분쟁조정을 신청했고, 쿠팡은 자체 보상안을 내놨고, 정부는 역대 최대 과징금을 물렸습니다. 그 끝에 나온 게 이번 배상 결정이에요.

4,536명이 3,756만 건이 되기까지

발표 주체·시점별로 달라진 유출 규모 확인치 — 출처: 한국소비자원·과기정통부·개인정보보호위원회 발표 수치 기반 자가 렌더

기사마다 3,370만 · 3,367만 · 3,755만 · 3,756만이 뒤섞여 나오는데, 헷갈릴 만합니다. 발표 주체와 시점이 다르기 때문이에요. 정리하면 이렇습니다.

시점	발표 주체	확인된 규모	무엇을 센 숫자인가
2025.11.19	쿠팡	4,536개 계정	최초 신고분
2025.11.29	쿠팡	3,370만 개 계정	후속 조사로 확인한 계정 수
2026.2.5	쿠팡	165,455개 계정 추가	배송지 정보 추가 유출분
2026.2.10	민관합동조사단	3,367만여 건	이용자 정보 유출 확인 건수
2026.6.11	개인정보보호위원회	3,756만여 건	회원 3,322만여 명 + 비회원 최소 434만여 명

가장 큰 3,756만이라는 숫자가 나온 건 비회원까지 포함했기 때문입니다. 개인정보위는 회원 33,222,472명(계정 기준)에 더해, 휴대전화번호가 남아 있던 비회원 최소 4,338,368명을 함께 확인했어요. 조정위가 배상 규모를 따질 때 쓴 기준도 이 숫자입니다.

유출된 항목도 단순한 연락처가 아닙니다. 회원 정보(이름·이메일), 배송지 정보(이름·전화번호·주소·공동현관 비밀번호), 주문내역(주문일·상품명·수량·가격)까지 포함됐어요. 조정위가 “사생활과 밀접한 정보”라고 짚은 게 바로 이 대목입니다.

집 주소와 공동현관 비밀번호가 주문내역과 한 세트로 묶여 나갔습니다.

쿠팡이 먼저 내놨던 5만 원짜리 보상안

쿠팡 로고 — 출처: Coupang

쿠팡은 2026년 1월 15일 이용자들에게 합계 5만 원 상당의 구매이용권을 지급하는 자체 보상안을 내놓은 적이 있습니다. 구성은 이랬어요.

항목	금액
쿠팡 전 상품	5,000원
쿠팡이츠	5,000원
쿠팡트래블 상품	20,000원
알럭스(R.LUX) 상품	20,000원

액면가는 5만 원이지만, 어디서나 쓸 수 있는 건 1만 원어치뿐입니다. 나머지 4만 원은 여행 상품과 명품 카테고리에 묶여 있어서, 그 카테고리를 안 쓰는 사람에게는 사실상 할인 쿠폰에 가깝다는 지적이 나왔어요.

조정위도 이 보상안을 배상액 산정에서 그냥 넘기지 않았습니다. 다만 쿠팡이 신청인들의 실제 사용 현황 자료를 제출하지 않아, 얼마나 실질적 보상이 됐는지 확인할 수 없었다고 결정문에 적었습니다.

정부 제재는 이미 역대 최대였다

개인정보보호위원회 쿠팡 제재처분 의결 보도자료 — 출처: 개인정보보호위원회

배상 결정에 앞서, 개인정보보호위원회는 6월 11일 쿠팡에 대한 제재처분을 의결했습니다.

과징금 6,246억 8,100만 원 + 과태료 1,680만 원 — 지난해 SK텔레콤(1,348억 원)을 훌쩍 넘긴 역대 최대 규모
쿠팡풀필먼트서비스(CFS)에도 과징금 2억 4,800만 원 별도 부과
유출 원인은 인증 서명키 관리와 접근통제 소홀 등 기본적인 안전관리 체계 미흡
안전조치 의무 위반 외에 유출통지·파기 의무 위반, 개인정보 보호책임자(CPO) 독립성 보장 위반, 조사 방해까지 확인

여기에 유출과는 별개인 항목도 드러났습니다. 쿠팡이 광고가 게재된 타사 웹·앱에 접속한 회원 약 1,117만 명의 온라인 활동기록(방문한 URL·앱 이름, 접속일시, 접속 IP)을 무단으로 수집해 DB에 저장한 사실이 확인됐어요. 개인정보위는 맞춤형 광고에 대한 실질적 선택권을 보장하라는 시정명령을 내리고, 3개월 안에 이행 결과를 확인하기로 했습니다.

그래서 나도 10만 원 받을 수 있나

조정 신청인과 미참여 피해자의 보상 경로 개념 — 출처: agy 생성

가장 궁금한 부분일 텐데, 지금 당장 확정된 건 아무것도 없습니다. 순서가 이렇게 남아 있어요.

1단계 — 쿠팡이 수락할까

당사자는 결정서를 받은 날부터 15일 이내에 수락 여부를 위원회에 알려야 합니다. 여기엔 함정 같은 조항이 하나 있어요. 별도 의사표시가 없으면 수락한 것으로 봅니다. 양측이 수락하면 그 조정 내용은 재판상 화해와 같은 효력을 갖습니다(소비자기본법 제67조).

2단계 — 신청 안 한 사람에게 퍼질까

여기가 핵심입니다. 소비자기본법 제68조는, 사업자가 집단분쟁조정을 수락한 경우 위원회가 조정 당사자가 아닌 피해 소비자에 대한 보상계획서를 제출하도록 권고할 수 있게 하고 있어요. 위원회도 보도자료에서 쿠팡이 수락하면 조정에 참여하지 않은 피해자들에게도 동일한 보상이 이뤄지도록 보상계획서 제출 등 절차를 진행할 예정이라고 밝혔습니다.

권고를 받은 사업자는 받은 날부터 15일 이내에 수락 여부를 알려야 합니다(같은 법 시행령 제60조).

내 상황	지금 확정된 것	앞으로
조정을 신청한 50명	쿠팡이 수락하면 10만 원 확정	현금·쿠팡캐시 중 선택
유출 피해자지만 신청 안 함	없음	쿠팡 수락 → 보상계획서 절차를 거쳐야 같은 기준 적용
별도 집단소송에 참여	조정과는 별개	법원 판단을 따로 기다려야 함

전체 피해자에게 같은 기준을 적용하면 배상 규모는 약 3조 7,560억 원(3,756만 건 × 10만 원)입니다. 쿠팡이 순순히 수락하기 어려운 액수라는 관측이 나오는 이유예요. 쿠팡은 조정안을 받아본 뒤 면밀히 검토하겠다는 입장만 밝힌 상태입니다.

결과를 기다리는 동안 해둘 일

유출된 정보로 인한 2차 피해를 끊는 개념 — 출처: agy 생성

배상 절차와 별개로, 유출된 정보 자체는 이미 밖에 있습니다. 항목을 보면 무엇을 조심해야 할지가 그대로 나와요.

공동현관 비밀번호가 유출 항목에 있습니다. 관리사무소에 변경을 요청하거나 이웃과 함께 교체를 논의해 보세요. 이번 사고에서 가장 실질적인 위험이 이 항목입니다
주문내역까지 나갔습니다. “○○ 상품 배송 문제” 식으로 실제 구매 내역을 언급하는 문자·전화는 특히 의심하세요. 진짜처럼 보이는 이유가 진짜 데이터를 갖고 있기 때문입니다
쿠팡과 같은 비밀번호를 다른 사이트에서 쓰고 있다면 지금 바꾸세요
택배·결제 관련 문자의 링크는 누르지 말고, 앱을 직접 열어 확인하는 습관을 들이세요

앞으로 주목할 점

쿠팡의 수락 여부 — 15일 기한이 걸려 있어 8월 중 윤곽이 드러납니다. 수락하면 미참여 피해자용 보상계획서 절차로 넘어가고, 거부하면 신청인 50명도 결국 소송으로 가야 합니다
행정소송 — 쿠팡은 6,246억 원 과징금 처분에 불복해 행정소송을 예고한 것으로 전해집니다. 제재와 배상이 동시에 법정으로 갈 가능성이 있어요
집단소송 — 별도로 진행 중인 공동소송 참여자가 수십만 명 규모로 알려져 있습니다. 이번 조정 결정이 그 소송들의 배상액 기준선으로 인용될 가능성이 큽니다
보상계획서의 실제 범위 — 권고가 나오더라도 대상자 확인 방법, 신청 절차, 지급 방식이 어떻게 정해지느냐에 따라 체감은 크게 달라집니다

숫자만 보면 3조 7,560억 원이라는 액수가 먼저 눈에 들어오지만, 정작 개인에게 남는 건 10만 원과 이미 밖으로 나간 집 주소입니다. 쿠팡의 답변 기한이 며칠 안 남았으니, 소식이 나오는 대로 이어서 정리해 드릴게요.