99일의 침묵 끝에 영어로 '사과': 쿠팡 김범석이 3370만 명 데이터 유출로 치른 5가지 대가
쿠팡 창업자 김범석 의장이 3370만 명 개인정보 유출 사태 99일 만에 첫 육성 사과를 했다. 4분기 영업이익 97% 급감·주가 34% 폭락·탈팡 행렬·대만 확산·미 하원 청문회까지, 한국 최대 이커머스의 신뢰 위기가 현재진행형이다.
⚠️ 이미지 미확보 안내: 쿠팡 직접 관련 이미지를 정적 호스트에서 확보하지 못했습니다. 대신 본문에서 사건 구조를 시각적으로 정리했습니다.
한국 최대 이커머스가 3370만 명의 개인정보를 잃고, 99일이 지나서야 창업자는 영어로 사과했다. 그 사이 4분기 영업이익은 97% 무너졌고, 경쟁사는 반사이익을 누렸다.
TL;DR
- 2025년 11월, 쿠팡 회원 3370만 명(한국 인구의 약 65%) 개인정보 유출 확인
- 유출 원인: 前 직원이 만료되지 않은 암호화 서명키(백업키)를 악용해 2025년 4월~11월 접근
- 2026년 2월 27일, 김범석 의장 첫 육성 사과 — 영어 콘퍼런스콜에서
- 4분기 영업이익 97% 급감 (115억 원), 연간 당기순손실 377억 원
- 대만 20만 건 추가 유출 확인, 미 하원 법사위 청문회까지 번져
사실관계: 무슨 일이 있었나
2025년 11월 20일, 쿠팡은 회원 3,370만 명의 개인정보(이름·전화번호·이메일·주소·주문내역)가 유출됐다고 공시했다. 결제정보·로그인 비밀번호는 포함되지 않았으나, 전체 가입자 데이터베이스가 사실상 통째로 노출된 셈이었다.
한국 과학기술정보통신부의 초동 조사 결과는 충격적이었다. 정교한 해킹이 아닌 관리 실패였다. 쿠팡 前 엔지니어가 인증 프로세스의 허점을 인지한 상태에서, 이미 만료됐어야 할 암호화 서명키를 이용해 2025년 4월부터 무려 7개월간 데이터베이스에 접근했다. 1억 4천만 건의 SQL 쿼리가 실행됐는데도, 쿠팡의 보안 모니터링 시스템은 이를 탐지하지 못했다.
더 큰 문제는 한국과 대만의 백업키가 동일했다는 사실이다. 2026년 초 대만법인에서도 20만여 건의 추가 유출이 확인됐고, 대만 디지털발전부는 쿠팡을 상대로 법적 조치를 예고했다.
확산 요인: 왜 이렇게 오래, 이렇게 크게 번졌나
1. CEO의 공백
유출 공개 후 처음 소집된 국회 청문회에 김범석 의장은 미국인 임시대표를 내세웠다. 12월 서면 사과문으로 버텼고, 2026년 2월 27일 분기 실적 콘퍼런스콜이 되어서야 처음으로 육성으로 등장했다. 그것도 영어로. 한국 고객과 국회를 경시한다는 비판이 쏟아졌다.
2. '자부심' 발언의 역풍
사과 자리에서 김범석 의장은 "우리 팀의 대응 방식에 특히 자부심을 느낀다(proud of)"고 했다. 이 표현이 국내 뉴스에서 집중 조명되며 진정성 논란이 다시 불붙었다.
3. 탈팡·경쟁사 반사이익
WISEAPP 데이터에 따르면, 쿠팡의 월간 활성이용자는 유출 공개 후 3.5% 감소한 반면 경쟁사 네이버는 같은 기간 23% 급증했다. 일 평균 소비지출도 139억 원으로 6.3% 감소했다.
이해관계자: 누가 영향을 받나
| 이해관계자 | 영향 |
|---|---|
| 3370만 고객 | 개인정보 노출, 1.685조 원 바우처 보상 대상 |
| 투자자 | 주가 34% 하락(유출 공개 이후 3개월) |
| 경쟁사 | 네이버·쿠팡 이탈 소비자 흡수, 반사이익 |
| 한국 정부 | 과기부 조사 + 개인정보보호위원회 제재 추진 |
| 미국 정부 | 하원 법사위, 임시CEO 청문회 (2026.02.23) |
| 대만 정부 | 20만 건 추가 유출, 법적 조치 예고 |
지속성 전망: 위기가 얼마나 갈까
쿠팡 측은 "1분기 실적 회복세가 감지된다"고 밝혔고, 연간 매출은 49조 7,000억 원으로 역대 최대를 기록했다. 펀더멘털 자체는 살아있다는 신호다.
그러나 세 가지 불안 요인이 남아있다.
- 법적 리스크 현재진행형: 한국·대만 정부의 제재 수위가 확정되지 않았고, 경찰 수사도 진행 중이다.
- 신뢰 회복의 비선형성: 유출 피해자 중 상당수는 1.685조 원 바우처보다 '다시는 이런 일 없다'는 보장을 원한다. 기술적 개선 증명에 시간이 걸린다.
- 트럼프 행정부 변수: 미 하원 청문회가 미국 상장 기업 쿠팡Inc에 어떤 규제 논의로 이어질지 불확실하다.