국내 최대 이커머스 기업 쿠팡에서 약 3천370만 개에 달하는 고객 계정의 개인정보가 무단 노출되는 초유의 사태가 발생하여 전국적인 충격과 우려를 낳고 있다. 이는 사실상 쿠팡의 전체 고객 수에 육박하는 규모로 파악되며, 단순한 해킹 사고를 넘어 국민 대다수의 정보 보안에 심각한 경고음을 울렸다. 이에 경찰청은 "철저한 수사를 통해 진상을 규명하고 피의자를 신속히 검거하겠다"는 강경한 입장을 표명하며 관계 부처와 협력해 국민 피해 최소화에 전력을 다하겠다고 밝혔다.

이번 개인정보 유출 사건의 심각성은 그 규모의 광범위성에 있다. 쿠팡은 지난 18일 최초로 약 4,500개 계정 정보가 비인가 조회된 사실을 인지했다고 밝혔으나, 불과 열흘 만에 자체 조사 및 당국 협력 과정에서 그 규모가 3천370만 개로 7,500배 이상 폭증한 것으로 확인됐다. 유출된 정보에는 고객의 이름, 이메일 주소, 배송지 주소록, 전화번호 및 일부 주문 정보가 포함된 것으로 알려졌다. 다만 쿠팡 측은 금융 정보인 결제 정보나 로그인 비밀번호 등은 노출되지 않았다고 선을 그었으나, 노출된 정보만으로도 2차 피해(스피어 피싱, 스미싱 등)에 악용될 가능성이 농후하여 고객들의 불안감은 극에 달하고 있다. 더욱이 이번 무단 접근은 지난 6월 24일부터 장기간 해외 서버를 통해 비정상적으로 이루어진 것으로 추정되어, 쿠팡이 침해 사실을 인지하기까지 약 5개월이라는 긴 시간이 소요되었다는 점 또한 보안 시스템의 허점에 대한 비판을 피하기 어렵게 만들고 있다.

사건을 수사 중인 서울경찰청 사이버수사대는 지난 25일 쿠팡으로부터 "성명불상자"를 대상으로 하는 고소장을 접수받아 정식 수사로 전환했다. 경찰은 서버 기록 등 관련 자료를 임의제출 받아 유출 경로 파악에 수사력을 집중하고 있다. 특히 외부 침입 흔적이 발견되지 않았다는 초기 조사 결과와 더불어, 일각에서는 쿠팡에 근무했던 중국 국적의 전 직원이 고객 정보를 유출했다는 의혹이 제기되고 있어 수사는 내부 소행 가능성에 무게를 두는 분위기이다. 그러나 해당 용의자가 이미 한국을 떠나 중국으로 귀국한 것으로 알려지면서, 피의자 특정 및 신병 확보 과정에서 국제 사법 공조 등 수사 난항이 예상된다. 유재성 경찰청장 직무대행은 30일 긴급 관계 부처 회의에 참석하여 "다수의 국민이 피해를 입은 중대한 사안"임을 강조하며, 신속한 피의자 검거와 함께 개인정보보호위원회 등 관계 부처와의 민관합동조사단 운영을 통해 사고 원인 정밀 분석 및 재발 방지 대책 마련에 총력을 기울이겠다고 밝혔다.

이번 쿠팡 사태는 2025년 들어 잇따른 대규모 개인정보 유출 사고의 정점이라는 점에서 정부의 정보보호 안전조치 의무 위반 여부 조사와 제재 수위에도 관심이 쏠리고 있다. 과학기술정보통신부와 개인정보위원회는 쿠팡의 인증 취약점 악용을 통한 정보 유출 경위를 확인하고 있으며, 개인정보보호법 위반 사항이 발견될 경우 엄정한 제재가 불가피할 전망이다. 정부는 국민들의 2차 피해를 막기 위해 3개월간 "인터넷상 개인정보 유노출 및 불법유통 모니터링 강화 기간"을 운영하고, 쿠팡을 사칭하는 전화나 문자에 대한 대국민 보안 공지를 진행했다. 하지만 이미 노출된 3천370만 계정 정보가 초래할 잠재적 위험은 막대하다. 쿠팡은 고객들에게 문자 통지를 완료하고 사과 입장을 발표했으나, 신뢰 회복을 위해서는 피해 보상 및 재발 방지 대책에 대한 구체적이고 실효성 있는 방안을 조속히 제시해야 한다는 목소리가 높다.