과학기술정보통신부(부총리 겸 과기정통부 장관 배경훈, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 송경희, 이하 ‘개인정보위’)는 11월 29일(토) 쿠팡 침해사고 피해 규모가 대폭 확대*됨에 따라 사고 조사 등 대응방향을 발표하였다.
* 최초 신고(11.19) 당시 4,536개 계정의 고객명, 이메일, 주소 등의 정보가 유출된 것으로 파악되었으나, 조사과정에서 3천만개 이상 계정에서 정보유출 판단
과기정통부는 대규모 유출 및 추가 국민 피해 발생 우려 등 사안의 중대성을 고려하여 민관합동조사단을 구성(11.30)하고, 사고 원인 분석 및 재발방지 대책을 마련할 계획이다.
개인정보위는 쿠팡으로부터 2차례에 걸쳐 유출 신고(11. 20 1차, 11. 29 2차)를 접수받아, 11. 21.부터 조사를 진행중이다. 국민 다수의 연락처, 주소 등이 포함되어 있어 신속한 조사를 거쳐 보호법상 안전조치의무 위반시 엄정 제재할 방침이다.
아울러, 과기정통부와 개인정보위는 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 누리집(www.boho.or.kr)을 통해 대국민 보안공지도 진행하였다.
(2025.11.29. 과학기술정보통신부)