쿠팡(주)이 개인정보 보호법 위반으로 역대 최대 수준의 과징금을 부과받았다. 개인정보보호위원회는 2026년 6월 10일 열린 전체회의에서 쿠팡에 총 6246억 8100만 원의 과징금과 1680만 원의 과태료를 부과하기로 의결했다. 이번 조치는 약 3755만 명의 개인정보 유출과 1117만 명의 온라인 활동기록 무단 수집 등 중대한 위반 사항이 확인되면서 내려졌다.

유출 사고는 인증 서명키 관리 소홀과 접근 통제 미흡 등 기본 보안 체계의 결함에서 비롯됐다. 개인정보위는 쿠팡이 유출 통지 의무를 위반했을 뿐 아니라, 탈퇴 회원 데이터 처리 체계와 개인정보 보호책임자(CPO)의 독립성 보장에서도 문제를 드러냈다고 밝혔다. 이에 시정명령과 함께 공표 명령도 내려졌다.

또한 쿠팡은 타사 웹사이트 및 앱에 접속한 회원들의 URL, 접속 일시, IP 주소 등을 무단 수집해 광고용 DB로 활용한 것으로 드러났다. 부정광고를 게재하는 파트너사에 대한 관리 소홀도 함께 확인됐다. 자회사 쿠팡풀필먼트서비스(CFS)도 경찰청 출입기자단 명단을 무단 수집하고 임직원 체중정보를 소송 자료로 제출해 민감정보 처리 위반 판정을 받았다.

개인정보위는 이번 조치가 온라인 플랫폼 전반의 보안 투자와 내부 통제 강화로 이어지기를 기대한다고 밝혔다. 쿠팡은 3개월 이내에 시정 명령 이행 결과를 제출해야 하며, 당국은 후속 조치를 점검할 예정이다.