개인정보위, 쿠팡 개인정보 유출 집단분쟁조정 절차 재개 및 추가 참가자 모집 안내

한 줄 결론

개인정보보호위원회의 쿠팡에 대한 과징금 등 부과 처분 의결(2026년 6월 10일)에 따라 일시 정지되었던 집단분쟁조정 절차가 공식적으로 병합 및 재개되었으며, 쿠팡으로부터 개인정보 유출 통지를 받은 이용자는 2026년 6월 12일부터 6월 26일까지 15일간 추가 참가 신청을 완료해야 합니다.

적용 대상 빠른 판별

공식 자료로 확인된 변경 내용

1. 집단분쟁조정 절차의 병합 및 재개 배경 상세

개인정보 분쟁조정위원회(위원장 강영수, 이하 ‘분쟁조정위’)는 개인정보를 유출한 쿠팡㈜(이하 ‘쿠팡’)을 상대로 제기된 2건의 집단분쟁조정 신청 사건을 단일 건으로 병합하여 2026년 6월 12일(금)에 조정 절차를 재개했습니다. 본 사건은 초기에 두 그룹으로 나뉘어 접수되었습니다. 첫 번째는 2025년 12월 11일에 고○○ 등 50인이 제기한 사건이며, 두 번째는 2025년 12월 23일에 김○○ 등 1,626인이 제기한 대규모 사건입니다. 분쟁조정위는 이 두 사건의 원인과 대상이 동일하다고 판단하여 하나의 사건으로 병합 처리하기로 결정했습니다.

이 사건의 진행 경과를 살펴보면, 개인정보보호위원회(이하 ‘개인정보위’)가 지난 2025년 11월 21일 쿠팡의 개인정보 유출 사안에 대한 공식 조사를 시작하면서, 분쟁조정위는 사실관계 확인 및 행정 처분 결과를 기다리기 위해 2026년 2월 9일에 해당 집단분쟁조정 사건 2건의 진행을 일시 정지했습니다. 그로부터 약 4개월 후인 2026년 6월 10일, 개인정보위가 쿠팡에 대하여 과징금 등 부과 처분을 최종 의결함에 따라, 일시 정지했던 조정 절차를 재개하고 피해 구제를 위한 추가 참가자 신청을 받게 된 것입니다.

2. 추가 참가자 모집 기한 및 구체적인 신청 방법

조정 절차가 재개됨에 따라, 분쟁조정위는 앞으로 15일 동안(2026년 6월 12일부터 6월 26일까지) 집단분쟁조정 절차의 당사자로 참가하기 위한 추가 신청을 받습니다. 가장 중요한 신청 자격은 ‘쿠팡으로부터 유출 통지를 받은 이용자’입니다. 해당 자격을 충족하는 이용자는 누구나 이번 집단분쟁조정 추가 참가를 신청하여 권리 구제를 모색할 수 있습니다.

참가를 희망하는 신청인은 분쟁조정위 홈페이지(www.kopico.go.kr)에 접속하여 공지사항에 게시된 공고문을 확인해야 합니다. 공고문에 포함된 ‘작성 예시’를 꼼꼼히 참고하여 ‘개인정보 집단분쟁조정 추가 참가신청서’를 작성하는 것이 필수적입니다. 서류 작성이 완료되면, 마감일인 2026년 6월 26일까지 전자우편(kopico [at] korea.kr)으로 발송하거나 일반우편을 통해 분쟁조정위에 제출하면 접수가 완료됩니다. 절차나 서류 작성과 관련하여 의문 사항이 있는 경우, 분쟁조정위 상담 전화번호(02-6930-5797)를 통해 직접 문의하여 안내를 받을 수 있습니다.

3. 접수 마감 이후의 진행 절차 및 조정 성립 조건

2026년 6월 26일 접수가 최종 마감되면, 분쟁조정위는 제출된 서류를 바탕으로 추가 참가 신청인의 자격 여부(실제 유출 통지 수신 여부 등)를 면밀히 확인합니다. 그리고 그 인정 여부를 접수 마감 후 10일 이내에 각 신청인에게 개별 통지하게 됩니다. 자격이 인정된 참가자들을 포함하여, 분쟁조정위는 접수 마감 후 60일 이내에 합리적인 조정안을 마련하여 양 당사자(신청인 측과 쿠팡 측)에게 통지할 예정입니다.

이 과정에서 기존에 개별적으로 접수되었던 개인분쟁조정신청 사건도 본 집단분쟁조정 사건과 함께 병합하여 일괄 처리됩니다. 다만, 분쟁조정위가 제시한 조정안은 법원의 판결과 같은 일방적 강제성이 없으므로, 당사자 중 어느 일방이라도 해당 조정안을 불수락하는 경우에는 조정은 불성립된 것으로 종결됩니다. 강영수 분쟁조정위원장은 개인정보위의 쿠팡 관련 처분 절차가 마무리됨에 따라 신속하고 공정한 조정안을 마련하여 정보주체의 권익 보호와 실효성 있는 피해 구제가 이루어질 수 있도록 필요한 절차를 적극 추진하겠다고 강조했습니다.

실무자가 오해하기 쉬운 부분

• 자동 참여 및 보상 확정 여부: 쿠팡으로부터 개인정보 유출 통지를 받았다는 사실만으로 집단분쟁조정의 당사자로 자동 편입되거나 보상이 확정되는 것은 절대 아닙니다. 반드시 2026년 6월 26일까지 정해진 양식에 따라 추가 참가 신청서를 직접 제출해야만 절차에 참여할 수 있는 권리가 주어집니다.
• 조정안의 법적 강제성 한계: 분쟁조정위가 60일 이내에 심도 있게 조정안을 마련하여 통지하더라도, 이는 양 당사자의 합의를 전제로 합니다. 당사자 중 일방(예: 쿠팡 측 또는 신청인 측)이 조정안의 내용을 불수락할 경우 조정은 즉시 불성립되며, 이후 민사 소송 등 별도의 법적 구제 절차로 넘어가야 할 수 있음을 유의해야 합니다.
• 신청 자격의 엄격한 제한: 모든 쿠팡 가입자나 이용자가 예방적 차원에서 신청할 수 있는 것이 아닙니다. ‘쿠팡으로부터 유출 통지를 받은 이용자’로 자격이 엄격히 제한되어 있습니다. 분쟁조정위는 접수 마감 후 10일 이내에 자격 여부를 철저히 확인하여 통지하므로, 본인이 유출 대상자에 해당하는지 객관적인 사전 증빙(이메일, 알림톡 통지 내역 등)을 확보하는 것이 매우 중요합니다.
• 타 플랫폼 판매자의 안일한 인식: 본 사안은 표면적으로 쿠팡이라는 특정 기업에 국한된 사건으로 보일 수 있으나, 이커머스 생태계에 종사하는 사업자들은 이를 단순한 타사 이슈로 넘겨서는 안 됩니다. 개인정보위의 신속한 조사 개시(2025년 11월 21일)부터 강력한 과징금 부과 의결(2026년 6월 10일), 그리고 1,676명 이상이 참여하는 대규모 집단분쟁조정으로 이어지는 일련의 과정은, 향후 자사몰 및 오픈마켓 판매자들에게도 동일하게 적용될 수 있는 엄격한 규제 및 제재 선례로 작용할 것입니다.

지금 할 일

• 유출 통지 수신 내역 확인 및 증빙 자료 캡처 보관: 쿠팡 이용 이력이 있는 이커머스 사업자 및 실무자는 과거 수신한 이메일, 문자메시지, 카카오톡 알림톡 등을 전수 조사하여 쿠팡으로부터 개인정보 유출 통지를 받은 사실이 있는지 즉시 확인하십시오. 통지 내역이 확인될 경우, 해당 화면을 캡처하여 향후 자격 증빙 자료로 안전하게 저장해 두어야 합니다.
• 추가 참가 신청서 다운로드 및 기한 내 제출: 유출 통지를 받은 것이 확인되었다면, 지체 없이 분쟁조정위 홈페이지(www.kopico.go.kr)에 접속하십시오. 공지사항에 첨부된 작성 예시를 꼼꼼히 숙지한 뒤 참가신청서를 다운로드하여 양식에 맞게 작성해야 합니다. 작성된 서류는 마감일인 2026년 6월 26일까지 전자우편(kopico [at] korea.kr) 또는 일반우편으로 반드시 발송 완료해야 합니다.
• 자사 쇼핑몰 개인정보 처리 현황 및 보안 시스템 긴급 점검: 독립 자사몰을 운영하거나 고객 데이터를 직접 취급하는 이커머스 사업자는 본 사건을 반면교사로 삼아야 합니다. 자사의 개인정보 수집, 보관, 파기 절차 및 관리자 페이지 접근 통제 시스템이 관련 법령(개인정보보호법 등)을 완벽히 준수하고 있는지 전면적으로 재검토하십시오.
• 유출 사고 발생 시 대응 매뉴얼 및 보고 체계 정비: 만약의 사태에 대비하여, 실제 개인정보 유출 사고 발생 시 고객에 대한 신속한 통지 절차, 개인정보보호위원회 신고 의무(72시간 이내 등), 그리고 분쟁조정 제기 시의 법무 대응 방안이 포함된 내부 위기관리 매뉴얼을 현행화하고 실무자 교육을 실시하십시오.