https://www.youtube.com/watch?v=-XzJeUKeawQ

너무 유명해서 이제 볼필요는 없음. 정리하면 다음과 같음

슈카월드에서 다룬 "쿠팡의 대규모 개인 정보 유출 사태"와 관련된 내용을 상세히 정리함.

1. 쿠팡 개인 정보 유출 사건의 전말

• 2025년 11월 29일, 쿠팡은 홈페이지를 통해 약 4,500개의 개인 정보가 "노출"되었다고 처음 공지함.

• 그러나 후속 조사 결과, 실제 피해 규모는 약 "3,370만 개"의 계정으로 드러나며 초기 발표보다 약 7,500배 늘어난 수치를 기록함.

• 유출된 정보에는 이름, 이메일, 배송지 주소, 전화번호뿐만 아니라 일부 아파트 "공동 현관 비밀번호"까지 포함되어 있어 실생활 보안 위협이 우려됨.

• 이번 사태는 2025년 6월부터 약 6개월간 지속되었으나, 쿠팡 측은 협박성 이메일을 받은 고객의 항의가 있기 전까지 이를 인지하지 못한 것으로 추정함.

2. "노출"과 "유출" 용어 논란 및 대응

• 쿠팡은 초기 2주간 "유출"이 아닌 "노출"이라는 표현을 고집하며 사태를 축소하려 함.

• 개인정보보호위원회(개보위)와 국회는 "권한 없는 자에게 정보가 넘어간 명백한 유출"이라며 수정을 요구했으나, 쿠팡은 이를 한동안 거부하다가 국회 현안 질의 이후에야 "유출"로 수정함.

• 홈페이지 공지 방식에서도 팝업창 대신 눈에 잘 띄지 않는 상단 텍스트를 사용하거나, 슬그머니 공지를 내리고 광고를 게재하는 등 소극적인 태도를 보여 비판을 받음.

3. 유출 원인과 지배 구조의 특수성

• 이번 사고는 쿠팡의 "인증 시스템을 개발했던 전직 중국인 직원"이 내부 프라이빗 서명 키(Master Key)를 무단 취득하여 발생한 것으로 보임.

• 국회 현안 질의에서 김범석 의장(쿠팡 창업자)의 출석 여부가 쟁점이 되었으나, 그는 "한국 법인 대표가 책임을 질 일"이라며 선을 그음.

• 쿠팡은 미국 뉴욕증권거래소에 상장된 "미국 기업"의 100% 자회사이며, 김범석 의장은 한국 법인의 등기 이사직을 사임하여 법적 책임 고리를 최소화한 상태임.

4. 향후 전망 및 제도적 변화

• 매출액의 최대 3%까지 부과 가능한 과징금 규정에 따라, 쿠팡은 한국 역사상 최대 규모인 약 "1조 원대 과징금"을 받을 가능성이 거론됨.

• 방송통신위원회는 쿠팡의 복잡한 "회원 탈퇴 절차"(7단계 과정 등)에 대해 긴급 사실 조사에 착수함.

• JP모건 등 해외 분석 기관은 "한국 고객들이 데이터 침해에 덜 민감하고 쿠팡의 시장 지배력이 독보적이라 고객 이탈은 제한적일 것"이라는 냉소적인 분석을 내놓기도 함.