지이코노미 강매화 기자 | 지난해 11월 발생한 대규모 개인정보 유출 사고와 관련해, 쿠팡에서 16만5000여 개 계정의 개인정보가 추가로 유출된 사실이 확인됐다. 다만 회사 측은 이번 사안이 새로운 침해 사고가 아니라 기존 사건 조사 과정에서 드러난 추가 규모라고 설명했다.

쿠팡은 5일 해당 고객들에게 문자 안내를 발송하고 추가 유출 사실을 통지했다. 회사는 “2025년 11월 발생한 비정상 접근 경로는 즉시 차단해 조치를 완료했으며, 동일 사건 범위 내에서 16만5000여 건의 추가 유출이 확인됐다”고 밝혔다. 이번 통지는 개인정보보호위원회의 권고에 따른 조치다.

유출 정보는 고객이 입력한 주소록 항목인 이름·전화번호·주소로 한정되며, 결제 정보와 로그인 정보, 이메일, 주문 내역, 공동현관 비밀번호 등은 포함되지 않은 것으로 전해졌다.

쿠팡은 앞서 확인된 개인정보 저장 규모 약 3000건에는 변동이 없다고 설명했다. 또한 추가 유출 대상 고객에게도 기존과 동일하게 1인당 5만 원 상당의 구매이용권을 보상 지급할 방침이다.

회사 측은 안내문을 통해 출처가 불분명한 링크 클릭을 삼가고 관련 문자는 즉시 삭제하거나 신고해 줄 것을 당부했다.

한편 최종 유출 규모가 기존 발표치인 3370만 명에 이번 추가 계정을 합산한 3386만5000명으로 확정될지는 아직 불확실하다. 정부와 쿠팡은 기존 집계에 포함된 무효 계정 여부도 함께 검증 중인 것으로 알려졌다.