개인정보보호위원회가 대규모 개인정보 유출 및 침해 사고를 일으킨 쿠팡과 계열사에 총 6246억 8100만원의 과징금과 1680만원의 과태료를 부과했다. 이는 개인정보위가 국내외 기업에 처분한 제재 중 역대 최대 규모이다. 이번 조사는 쿠팡이 회원 1117만여 명의 온라인 활동기록을 적법한 근거 없이 수집·저장한 사실을 포함하고 있다. 개인정보위는 쿠팡이 내부 시스템 접속에 사용되는 인증 서명키를 부실하게 관리하여 퇴사 직원 해커의 공격으로 인해 회원 3322만 명과 비회원 433만 명 등 총 3755만 명의 개인정보가 유출된 것으로 확인했다고 11일 밝혔다. 이는 지난 2월 정부 민관합동조사단이 발표한 피해 규모(약 3367만 건)보다 388만 명 늘어난 수치이다. 조사 결과, 비회원 피해가 대거 확인되었는데, 배송지 관리 페이지에 등록된 가족, 친구 등의 이름, 전화번호, 주소, 비식별화된 공동현관 비밀번호 등 배송지 정보 6398만 건이 유출되었으며, 일부 페이지에서는 비식별화되지 않은 공동현관 비밀번호 4226건이 그대로 유출되었다. 또한, 약 5만 8천 명의 주문 내역(주문일, 상품명, 수량, 가격) 27만 건이 외부에 노출되었으며, 해커가 보낸 협박 메일에는 성인용품, 속옷 구매 내역 등 민감한 주문 정보도 포함되어 있었다. 쿠팡은 자체 조사 과정에서 해커 진술에만 의존하여 사실관계 검증 없이 3천 명의 정보만 유출되었다는 결과를 발표하여 사회적 혼란을 야기했다. 아울러 개인정보위는 쿠팡이 자사 광고가 게재된 외부 누리집과 앱에 접속한 회원 1117만 613명의 온라인 활동기록을 적법한 근거 없이 수집·저장한 불법 행위도 적발했다. 이에 쿠팡은 과징금 처분에 불복하며 행정소송 등 법적 대응에 나설 뜻을 밝혔다.