쿠팡 (Coupang) 개인정보 3,370 만 명 유출 (2025년 6월) - 대규모 개인정보 유출

 

2025년 11월 29일 쿠팡에서 대규모 해킹이 알려집니다.

 

 

https://pages.coupang.com/p/160047

쿠팡이 추천하는 Coupang 관련 혜택과 특가

 

 

쿠팡 개인정보 유출 사건 나무위키

https://namu.wiki/w/%EC%BF%A0%ED%8C%A1%20%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4%20%EC%9C%A0%EC%B6%9C%20%EC%82%AC%EA%B1%B4

쿠팡 개인정보 유출 사건

 

타임라인

시기	내용	참고
2025년 1월	위·변조한 전자출입증으로 사전 테스트를 진행
4월	자동화된 웹 크롤링 공격 도구를 사용해 대규모 정보 유출을 본격화	2,313개  아이피 이용
6월 24일	개인 정보 유출 발견
11월 30일	중국 직원 용의자 보도
11월 30일	악성코드 미발견 발표
12월 7일	쿠팡, 개인정보 유출사고 재공지	노출 -> 유출로 변경
12월 25일	쿠팡 자체 조사 결과 발표 3,300만명의 정보를 빼갔으나 그중 3,000건만 저장
2026년 1월 15일	쿠팡 보상 쿠폰 지급 시작
2월 5일	쿠팡, 추가 16 만 5천 개 개인 정보 유출 추가 확인
2월 11일	정보통신망 침해사고 조사결과 발표 공격자는 2025년 4월부터 11월까지 7개월 공격

 

개인정보 유출사고에 관해 재안내 드립니다.

https://mc.coupang.com/ssr/desktop/contact/notice?categoryCode=NOTICE

 

2026년 1월 15일부터 쿠팡 구매이용권이 발급되었습니다.

 

조사 결과 

 

2026년 2월 11일 과학기술정보통신부는 침해사고 조사 결과가 발표됩니다.

 

 

 

[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말 (보안뉴스, 2026.02.10)
https://www.boannews.com/media/view.asp?idx=142046&skind=5

[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말

 

 

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 ‘관리 부실’ 결론 (ZDNet, 2026.02.10)
https://zdnet.co.kr/view/?no=20260210133351

[쿠팡 사태⑤] "조회도 유출"…지능형 해킹 아닌 ‘관리 부실’ 결론

 

 

쿠팡, 퇴사자가 1년이나 들락날락…‘지능형 해킹’ 아닌 ‘관리 부실’(한겨레, 2026.02.12)
https://www.hani.co.kr/arti/economy/economy_general/1244335.html

쿠팡, 퇴사자가 1년이나 들락날락…‘지능형 해킹’ 아닌 ‘관리 부실’

 

 

원인

 

언론 보도에 따르면 퇴사한 용의자는 인증 업무 담당자이며, 액세스 토큰 서명키가 퇴사 후에도 유효한 상태로 장기간 방치되었다고 합니다.

 

[단독] 쿠팡 유출 직원은 '인증 업무 담당자'...'액세스 토큰 서명키' 장기 방치가 화근 (jtbc, 2025.12.01)

https://news.jtbc.co.kr/article/NB12273106

[단독] 쿠팡 유출 직원은 ‘인증 업무 담당자’...‘액세스 토큰 서명키’ 장기 방치가 화근

 

https://maily.so/hackyboiz/posts/d5ryjn90r1w

📨 개인정보 배송 잘 받았습니다..?

내부 규정상 서명키는 ‘키 관리시스템’에서만 보관하고, 개발자 컴퓨터에는 저장하지 않도록 되어 있지만, 조사 결과 용의자 뿐 아니라 재직 중인 개발자들의 컴퓨터에도 서명키가 저장되어 있었다고 합니다.

 

비판과 변명

초기 쿠팡측이 피해를 축소했다는 비판을 받습니다.

 

“유출 아니고 노출입니다”…쿠팡은 피해 축소 급급했다 (한겨레, 2025.11.30)

https://www.hani.co.kr/arti/economy/economy_general/1232076.html

“유출 아니고 노출입니다”…쿠팡은 피해 축소 급급했다

 

2011년에는 쿠팡이 그다지  보안이 잘되어 있지 않았을 겁니다.

당시에 홈페이지가 해킹 당해서 악성코드가 유포되기도 했습니다.

 

쿠팡 홈페이지 해킹으로 악성코드 배포 (2011.06)

https://xcoolcat7.tistory.com/773

쿠팡 홈페이지 해킹으로 악성코드 배포 (2011.06)

 

아... 쿠팡 또 해킹 당하다 (2011년 6월)

https://xcoolcat7.tistory.com/776

아... 쿠팡 또 해킹 당하다 (2011년 6월)

처음에는 최근 보안 인력을 빨아들 곳 중 한 곳이 쿠팡이기 때문에, 쿠팡이 뚫렸으면 다른 곳도 안전하지 않을거라고 생각했습니다.

하지만, 조사 결과를 보면 '보안'이 '운영'에 방해되면 보안 정책이 제대로 적용되지 않는게 현실이라는 점을 다시 깨달았습니다.

 

잘 해결되었으면 합니다.

저희 집은 저는 쿠팡 최대한 자제 (사건 이후 이용 한적 없음), 아내는 쿠팡에서 물건 판매 중이라는 묘한(?) 상황이 되었습니다.