쿠팡이 대규모 개인정보 유출과 불법 수집 사건으로 개인정보보호위원회로부터 6246억8100만원의 과징금을 부과받았습니다. 이는 개인정보위 출범 이후 최대 규모의 제재로, 2025년 11월부터 시작된 사태는 3367만명의 성명, 이메일, 배송지 정보 유출과 1117만명의 온라인 활동기록 무단 수집으로 확인됐습니다. 정부는 민관합동조사단을 구성해 조사했으며, 쿠팡은 인증서명키 관리 소홀과 접근통제 부재를 지적받았습니다.

쿠팡은 초기에 4500명 유출로 발표했으나 이후 수천만명으로 확대됐고, 자체 조사 결과를 공지하다가 개인정보위로부터 중단 요구를 받았습니다. 2026년 2월 최종 조사에서 배송지 목록 1억4천만여 회 조회, 공동현관 비밀번호 5만여 회 조회 등 광범위한 정보 접근이 확인됐으며, 이후 대만 고객 20만명 추가 유출도 공개됐습니다. 이에 따라 국회는 개인정보보호법 개정안을 통과시켜 고의나 중과실 시 매출액의 10%까지 과징금을 부과할 수 있도록 했습니다.

쿠팡 경영진도 책임을 지며 박대준 대표가 2025년 12월 사임했고, 김범석 의장은 국회 청문회 불참으로 고발됐으며, 임시 대표였던 해롤드 로저스도 위증 혐의로 경찰에 출석했습니다. 주주 그린옥스와 알티미터는 한국 정부의 조치를 '무역 차별'이라며 미국 무역법 301조 조사를 요청했으나, 이후 철회했습니다. 이번 제재는 디지털 플랫폼의 개인정보 책임을 재정립하는 계기가 되고 있습니다.