지금 당장 할 네 가지
① 비밀번호를 바꿉니다 — 쿠팡뿐 아니라 같은 비밀번호를 쓴 모든 사이트
② 2단계 인증을 켭니다
③ 휴대폰 명의도용을 확인합니다 — M-Safer 가입사실현황조회
④ 모르는 번호의 문자·전화를 의심합니다 — 유출된 정보로 사칭이 들어옵니다
유출 규모는 3,370만 명입니다. 쿠팡을 쓴 적이 있다면 포함됐다고 보고 움직이는 편이 안전합니다.
2025년 쿠팡에서 3,370만 명 규모의 개인정보가 유출됐습니다. 사실상 전체 이용자에 해당하는 숫자이며, SK텔레콤 사건의 1.5배 규모입니다.
이미 벌어진 일은 되돌릴 수 없습니다. 중요한 건 내 정보로 벌어질 2차 피해를 막는 것입니다. 아래 순서대로 확인하세요.
1. 무슨 일이 있었나
| 항목 | 내용 |
|---|---|
| 규모 | 약 3,370만 명 |
| 시작 시점 | 2025년 6월 24일부터 비인가 조회 |
| 원인 | 퇴사한 개발자의 인증키를 회수·폐기하지 않음 |
| 보상안 | 1인당 5만원 상당 자사 서비스 이용권 (현금·포인트 아님) |
외부 해킹이라기보다 퇴직자 권한 관리가 안 된 사고입니다. 접근 권한을 회수하지 않아 몇 달간 조회가 이어졌습니다.
2. 비밀번호 — 쿠팡만 바꾸면 안 됩니다
가장 흔한 2차 피해가 같은 아이디·비밀번호로 다른 사이트에 로그인해 보는 것입니다. 한 곳이 뚫리면 같은 조합을 쓴 모든 곳이 위험해집니다.
- 쿠팡 비밀번호를 바꿉니다
- 같은 비밀번호를 쓴 다른 사이트를 전부 바꿉니다 — 특히 이메일과 금융
- 이메일 계정이 최우선입니다. 이메일이 뚫리면 다른 사이트 비밀번호를 재설정당합니다
- 사이트마다 다른 비밀번호를 쓰기 어렵다면 비밀번호 관리 앱을 검토하세요
3. 2단계 인증을 켜세요
비밀번호가 새어도 추가 인증이 있으면 로그인되지 않습니다. 유출 이후 가장 효과가 큰 조치입니다.
이메일, 포털, 금융 앱, 주요 쇼핑몰의 보안 설정에서 2단계 인증 또는 OTP를 켜세요. 문자 인증보다 인증 앱 방식이 더 안전합니다.
4. 명의도용 확인
이름·주민번호·연락처가 새면 내 명의로 휴대폰이 개통되거나 계좌가 만들어질 수 있습니다.
확인·차단하는 곳
· M-Safer(명의도용방지서비스) — 내 명의로 개통된 휴대폰을 조회하고, 신규 개통을 미리 차단할 수 있습니다
· 계좌정보통합관리서비스(어카운트인포) — 내 명의 계좌를 한 번에 조회합니다
· 신용조회 차단 서비스 — 신용정보회사에서 제공합니다. 모르는 사이 대출·카드가 나가는 걸 막습니다
셋 다 조회는 무료이고 몇 분이면 끝납니다. 유출 통보를 받았다면 한 번씩 확인해 두는 편이 좋습니다.
5. 사칭 연락을 조심하세요
유출 직후 가장 많이 발생하는 실제 피해입니다. 유출된 정보로 진짜처럼 꾸민 연락이 옵니다.
⚠️ 이런 연락은 의심하세요
· “고객님의 ○월 ○일 주문 건에 문제가 있습니다” — 실제 주문 내역을 알고 접근합니다
· “개인정보 유출 보상금을 신청하세요” 문자 속 링크
· “보안 강화를 위해 본인 확인이 필요합니다”
· 앱 설치나 원격 제어를 요구하는 전화
문자 속 링크는 누르지 말고, 공식 앱을 직접 열어서 확인하세요. 보상은 회사 공지와 공식 앱을 통해서만 진행됩니다.
6. 보상은 어떻게 되나
발표된 보상안은 1인당 5만원 상당의 자사 서비스 이용권입니다. 총액으로는 역대 최대 규모지만, 현금이나 포인트가 아니라 쿠폰을 나눠 주는 방식이라 실질 가치를 두고 논란이 있었습니다.
보상 신청 방법과 기한은 회사 공지를 따릅니다. 문자로 오는 링크가 아니라 공식 앱이나 홈페이지에서 직접 확인하세요.
별도로 손해배상을 청구하려는 경우 집단소송이 진행되기도 합니다. 다만 참여 전에 비용과 절차, 예상 기간을 확인하시는 편이 좋습니다.
7. 도움받을 곳
- 개인정보 침해 신고 · 상담 — 한국인터넷진흥원 118 (국번 없이)
- 개인정보 포털 — 유출 통지 확인, 열람·삭제 요구
- 금융 피해 — 해당 금융회사 고객센터, 금융감독원 1332
- 보이스피싱·스미싱 — 경찰 112, 인터넷진흥원 118
자주 묻는 질문
Q. 내 정보가 유출됐는지 어떻게 확인하나요?
A. 3,370만 명 규모라 사실상 전체 이용자가 대상입니다. 회사의 유출 통지와 공식 안내를 확인하되, 쿠팡을 쓴 적이 있다면 포함됐다고 보고 대응하는 편이 안전합니다.
Q. 가장 먼저 뭘 해야 하나요?
A. 비밀번호 변경입니다. 쿠팡만이 아니라 같은 비밀번호를 쓴 모든 사이트, 특히 이메일부터 바꾸세요.
Q. 카드번호도 유출됐나요?
A. 유출 항목은 회사 공지와 조사 결과를 확인해야 합니다. 다만 결제 수단에 이상 거래가 없는지 점검하고 알림을 켜두시는 편이 좋습니다.
Q. 보상은 얼마인가요?
A. 발표된 안은 1인당 5만원 상당의 자사 서비스 이용권입니다. 현금이 아닙니다. 신청 방법은 공식 공지를 확인하세요.
Q. 탈퇴하면 정보가 지워지나요?
A. 이미 유출된 정보는 탈퇴로 회수되지 않습니다. 탈퇴보다 비밀번호 변경과 2단계 인증, 명의도용 차단이 실질적인 대응입니다.
Q. 보상 신청하라는 문자를 받았습니다.
A. 문자 속 링크는 누르지 마세요. 유출 사건 직후에는 이를 노린 사칭 문자가 늘어납니다. 공식 앱을 직접 열어 확인하세요.
정리
- 규모 3,370만 명 — 쿠팡을 썼다면 포함됐다고 보고 대응하세요
- 비밀번호는 같은 걸 쓴 모든 사이트에서 바꿉니다. 이메일이 최우선
- 2단계 인증이 유출 이후 가장 효과가 큰 조치입니다
- M-Safer로 명의도용을 확인하고 신규 개통을 차단해 두세요
- 실제 피해는 대부분 사칭 연락에서 발생합니다. 문자 링크를 누르지 마세요
- 상담은 118, 금융 피해는 1332
보상 내용과 절차는 변경될 수 있습니다. 이 글은 일반적인 대응 안내이며, 최종 기준은 회사 공지와 관계기관 안내입니다.