쿠팡이 지난달 공개된 대규모 개인정보 유출 사건과 관련해 피해 이용자들을 대상으로 대규모 보상을 제공하기로 결정했다. 회사는 이번 조치가 고객에 대한 책임을 다하려는 취지라고 밝혔다.
2025년 12월 29일, CNBC뉴스의 보도에 따르면, 쿠팡은 34백만 명(3400만 명)에 달하는 피해 이용자들에게 총 1조6,900억 원(1.69조 원, 미화 약 11.7억 달러) 상당의 보상을 제공하겠다고 2025년 12월 29일(현지시간) 성명을 통해 발표했다. 회사는 각 이용자에게 쿠팡 내 다양한 서비스에서 사용할 수 있는 5만 원권 구매 바우처를 지급할 예정이라고 밝혔다.
쿠팡은 성명에서 계정 해지로 인해 이미 서비스를 떠난 고객도 바우처 지급 대상에 포함된다고 명확히 밝혔으며, 이용자들은 2026년 1월 15일부터 자신이 바우처 지급 대상인지 확인할 수 있다고 안내했다. 회사 측 발표는 한국어 성명문을 기반으로 구글 번역본을 통해 전해졌다.
임시 최고경영자(CEO) 해럴드 로저스(Harold Rogers)는 이번 조치를 두고 “고객에 대한 책임 있는 조치”라며 회사가 끝까지 책임을 다하겠다고 밝혔다. 그는 성명에서 다시 한 번 고객들에게 깊은 사과의 뜻을 전했다.
“이제 다시 한 번 고객들에게 깊이 사과드린다.” — 해럴드 로저스, 쿠팡 임시 CEO
이 같은 사과는 창업자 김범도 전일 발표한 성명에서 이용자들이 겪은 실망에 대해 ‘참담하다’고 표현하며 사과한 데 이어 나온 것이다. 김범 창업자는 별도 성명에서 사건 초기 회사가 명확히 소통하지 못했다고 인정했고, 공개 사과 시점이 늦었다고 밝혔다.
“돌이켜보면 잘못된 판단이었다. 쿠팡은 상황 해결을 위해 최선을 다했지만 처음부터 깊은 유감과 진심 어린 사과를 표했어야 했다.” — 김범, 쿠팡 창업자
이번 개인정보 유출 사건은 2025년 11월 18일 처음 공개됐으며, 이로 인해 박대준 당시 CEO는 이달 초 사임한 바 있다. 회사는 수사기관 협조를 통해 유출된 고객 정보를 모두 회수했으며, 유출 의심자의 저장장치도 확보했다고 밝혔다.
쿠팡은 추가로 수사 결과 해당 용의자의 컴퓨터에 저장된 고객 정보는 약 3,000건으로 제한적이었으며 외부에 유통되거나 거래되지 않았다고 설명했다. 다만 회사는 전체 피해 규모(3,400만 명)와 일부 컴퓨터에서 확인된 3,000건의 관계를 별개로 보고, 광범위한 데이터 접근·유출 가능성을 전사적으로 조사 중이라고 밝혔다.
용어 해설
개인정보 유출(데이터 브리치)는 기업이나 기관이 보유한 고객의 이름, 연락처, 주소, 결제정보 등 개인 식별 가능한 정보가 권한이 없는 제3자에게 노출되는 사건을 말한다. 이러한 유출은 신원 도용, 금융사기 등 2차 피해로 이어질 수 있으므로 법적·행정적 대응과 피해 예방 조치가 중요하다.
바우처(구매권)는 특정 플랫폼이나 서비스에서 정해진 금액만큼 상품 또는 서비스를 구매할 수 있는 전자적 증서다. 이번 사례에서 쿠팡은 1인당 5만 원 바우처를 지급해 고객 이탈을 예방하고 신뢰 회복을 도모하려 한다.
영향 분석
이번 보상안과 관련해 업계 전문가들은 단기적으로 브랜드 신뢰도 하락과 고객 이탈을 어느 정도 완화하려는 조치로 평가하면서도, 장기적 신뢰 회복을 위해선 추가적인 시스템 보강과 투명한 소통이 필요하다고 지적한다. 금전적 보상은 직접 비용으로 즉각 회사의 재무에 부담을 주지만, 고객 이탈을 막고 법적·규제 리스크를 일부 완화하는 효과도 기대된다.
특히 쿠팡의 이번 지급액 1조6,900억 원은 단순 보상비용뿐 아니라 향후 발생할 수 있는 규제처분, 집단소송, 추가 보안 투자 비용까지 고려한 선제적 비용일 가능성이 있다. 기업의 재무구조와 현금흐름에 미치는 영향은 향후 분기 실적과 투자 계획에서 구체화될 전망이다.
증권시장 측면에서는 개인정보 유출 사건이 공시된 직후 단기적 주가 변동성이 확대될 수 있으며, 보상안 발표 이후 투자자들은 비용 규모와 재무 여력, 그리고 경영진의 신뢰 회복 의지를 평가 요소로 삼을 것이다. 또한 소비자들이 플랫폼을 신뢰하고 재이용할지 여부는 매출 회복의 핵심 변수다.
실무적 정보
피해를 입었다고 판단되는 이용자들은 2026년 1월 15일 이후 쿠팡에서 제공할 예정인 확인 페이지를 통해 자격 여부를 확인할 수 있다. 회사는 구체적인 지급 절차와 유의사항을 별도 공지를 통해 안내할 예정이다. 이미 계정을 해지한 고객도 지급 대상에 포함되므로 관련 공지를 반드시 확인해야 한다.
참고로, 이번 보상액을 원화와 달러로 병기하면 1조6,900억 원(약 11.7억 달러)이며, 지급 단위인 5만 원 바우처는 현재 시점에서 플랫폼 내 일반 상품 구매에 사용 가능하다.
향후 전망
업계와 규제 당국의 대응 흐름을 종합하면, 쿠팡은 단기적으로 고객 보상과 함께 보안 체계 보강, 외부 보안진단 실시, 내부 운영 프로세스 개선 등 추가 조치를 요구받을 가능성이 크다. 또한 개인정보 관련 법규 위반 여부에 따라 과태료나 행정처분이 뒤따를 수 있으며, 정부와의 협조 과정에서 추가적인 시정명령이 내려질 여지도 있다.
결론적으로 이번 조치는 고객 피해를 상징적으로 보상하고 회사의 책임을 일부 완화하려는 의도로 해석된다. 그러나 실질적 신뢰 회복과 재무적 영향 최소화를 위해서는 명확한 후속 조치와 투명한 공개, 그리고 장기적 보안투자가 병행되어야 할 것이다.
1 환율은 보도 시점의 대략적 환산치로, 실제 환율 변동에 따라 달라질 수 있다.
