투자자들, 쿠팡을 상대로 데이터 유출 정보 은폐 혐의 집단소송 제기

전자상거래 기업 쿠팡(CPNG)을 상대로 2025년 12월 18일 소송이 제기됐다.

연방 증권 소송의 원고들은 2025년 8월 6일부터 2025년 12월 16일까지 집단소송 대상 기간 동안 인위적으로 부풀려진 가격에 쿠팡 주식을 매수했다고 주장하고 있다. 이들은 해당 기간 동안 회사의 위법 행위가 공개되면서 발생한 재정적 손실에 대한 보상을 요구하고 있다.

해당 기간 동안 쿠팡 주식을 매수한 투자자들은 여기를 클릭하여 소송 참여에 대한 정보를 확인할 수 있다.

쿠팡은 기술 및 상거래 기업이다. 앱을 통해 고객에게 소매, 음식 배달, 비디오 스트리밍, 핀테크 서비스를 전 세계적으로 제공하고 있다. 쿠팡, 쿠팡이츠, 쿠팡플레이, 파페치 등 다양한 브랜드명으로 제품과 서비스를 고객에게 제공한다.

한국이 주요 시장임을 인정하면서도, 쿠팡은 190개 이상의 국가와 지역에서 수백만 명의 고객에게 서비스를 제공하는 95,000명의 직원을 보유하고 있다고 밝혔다.

쿠팡의 주가는 지난 12개월 동안 13% 이상 하락하며 어려운 시기를 보냈다.

사실 요약

쿠팡과 두 명의 고위 임원은 집단소송 대상 기간 동안 사업에 관한 중요한 정보를 거짓으로 전하고 은폐함으로써 투자자들을 기만한 혐의를 받고 있다.

구체적으로, 이들은 SEC 제출 서류 및 관련 자료에서 사이버 보안 프로토콜의 적절성과 장기간 지속된 데이터 유출에 대한 진실한 정보를 누락한 혐의를 받고 있다. 고의적으로 또는 무모하게 이러한 행위를 함으로써, 해당 기간 동안 쿠팡 주식이 인위적으로 부풀려진 가격에 거래되도록 했다는 주장이다.

투자자들은 2025년 11월 30일 처음으로 진실을 알게 되기 시작했다. 이날 로이터는 회사가 대규모 데이터 유출에 대해 사과했다고 보도했다.

구체적으로, 해당 기사는 회사가 무단 데이터 접근을 통해 3,370만 개의 고객 계정에서 개인정보가 유출된 것에 대해 일요일에 사과했다고 언급했다. 같은 기사는 한국의 과학기술정보통신부 장관이 일요일에 긴급 회의를 개최한 정부가 쿠팡이 개인정보 보호와 관련된 안전 규정을 위반했는지 조사하고 있다고 말한 것을 인용했다. 2025년 12월 1일부터 12월 15일 사이에 발표된 언론 보도에서 추가 세부 사항이 드러났다.

회사는 2025년 12월 16일 장 마감 후 SEC에 제출한 서류에서 이 사건을 최종적으로 인정했다. 쿠팡은 관련 부분에서 다음과 같이 밝혔다. 조사 결과에 따르면, 쿠팡은 전 직원이 최대 3,300만 개의 고객 계정과 관련된 이름, 전화번호, 배송 주소, 이메일 주소, 그리고 영향을 받은 계정 중 일부에 대한 특정 주문 내역을 획득했을 가능성이 있다고 판단했다. 쿠팡이 알고 있는 바로는, 전 직원이 획득한 데이터를 공개적으로 공개하지 않았다.

자세히 살펴보기

집단소송 대상 기간 초에 SEC에 제출한 분기 보고서에서, 회사는 2024년 연례 보고서의 내용을 인용하며 관련 부분에서 다음과 같이 밝혔다. 앱, 웹사이트, 네트워크 및 시스템을 보안 침해로부터 보호하지 못하거나 당사 및 고객과 비즈니스 파트너의 기밀 정보를 보호하지 못할 경우 당사의 평판과 브랜드가 손상되고 사업, 재무 상태 및 운영 결과에 부정적인 영향을 미칠 수 있다.

같은 분기 보고서에서, 회사는 다시 2024년 연례 보고서를 참조하며 다음과 같이 선언했다. 보안 사고는 과거에 발생했으며 향후에도 당사가 수집, 저장 또는 전송하는 기밀 및 민감한 정보의 부주의하거나 무단 사용 또는 공개를 초래하거나, 제3자가 이러한 정보에 무단으로 접근할 수 있도록 할 수 있다. 예를 들어 2021년 업그레이드 중 발생하여 한 시간 내에 해결된 앱 내 제한된 고객 정보의 부주의한 노출이 있었다.

마지막으로, 같은 분기 보고서에서 2024년을 참조하며 쿠팡은 다음과 같이 밝혔다. 당사가 그러한 정책, 법률, 규정 및 기타 법적 의무와 규제 지침을 준수하지 못하거나 준수하지 못한 것으로 인식될 경우 당사의 평판, 브랜드 및 사업에 부정적인 영향을 미칠 수 있다.

이 소송의 대표 원고 신청 마감일은 2026년 2월 17일이다.