“결제 버튼 눌렀을 뿐인데” 카드 정보 5700건 줄유출… 금감원, 긴급 소비자 경보 발령
AMEET AI 분석: 온라인 쇼핑몰 결제 피싱으로 카드 정보 5700건이 유출되어 금융감독원이 소비자 경보를 발령, 온라인 거래 시 각별한 주의가 요구된다.
CONSUMER SAFETY REPORT
“결제 버튼 눌렀을 뿐인데” 카드 정보 5700건 줄유출… 금감원, 긴급 소비자 경보 발령
온라인 쇼핑몰 결제 피싱 주의보… 대규모 정보 유출에도 쿠팡 이용자 수는 3500만 명대 ‘건재’
결제창으로 위장한 덫, 순식간에 털린 5700명의 개인정보
금융감독원은 2026년 7월 5일, 온라인 쇼핑몰 결제 피싱으로 인해 소비자 5,700건의 카드 정보가 유출되는 사고가 발생하자 즉각 ‘소비자 경보’를 발령했습니다. 이번 사건은 온라인 쇼핑몰에서 물건을 구매하려는 소비자를 대상으로 결제창을 교묘하게 위조해 카드 정보를 가로챈 전형적인 피싱 범죄로 확인되었습니다. 금융감독원에 따르면 피해자들은 평소처럼 온라인 쇼핑을 즐기던 중 위조된 결제창에 카드 정보를 입력했으며, 이 과정에서 카드 번호와 유효기간 등 민감한 정보가 범죄 집단으로 넘어간 것으로 파악되었습니다. 현재 금융당국은 추가 피해를 막기 위해 온라인 거래 시 각별한 주의가 필요하다고 강조하며 시스템 보안 점검에 나선 상태입니다. 이번 5,700건의 대규모 유출은 특정 시점에 집중적으로 발생한 공격의 결과로 보이며, 금융감독원은 출처가 불분명한 결제 링크나 평소와 다른 결제 화면이 나타날 경우 즉시 거래를 중단할 것을 참고했습니다. 피해 규모가 구체화됨에 따라 금융 소비자들의 불안감도 커지고 있으며, 유출된 정보가 실제 부정 결제로 이어질 가능성에 대해서도 면밀한 모니터링이 진행 중입니다.
“정보 유출돼도 못 떠난다” 쿠팡, 오히려 이용자 수 3500만 명 돌파
대규모 보안 사고와 개인정보 유출이라는 악재 속에서도 국내 이커머스 시장의 ‘락인(Lock-in) 효과’는 강력하게 작동하고 있는 것으로 나타났습니다. 뉴스1이 보도한 2026년 6월 결제 데이터에 따르면, 쿠팡의 월간 활성 이용자 수(MAU)는 3,509만 명을 기록하며 지난 2025년 11월 3,442만 명 대비 약 67만 명 증가했습니다. 이는 대규모 개인정보 유출 사태 이후 이른바 ‘탈팡’(쿠팡 탈퇴) 움직임이 일부 포착되었음에도 불구하고, 실제 시장에 미친 영향은 제한적이었다는 분석을 뒷받침합니다. 특히 2026년 6월 쿠팡의 월간 결제액은 4.8조 원대를 기록하며 뚜렷한 회복세를 보였습니다. 뉴스1은 쿠팡이 제공하는 로켓배송과 멤버십 등 생활 밀착형 서비스가 소비자들을 플랫폼에 묶어두는 강력한 요인으로 작용했다고 분석했습니다. 보안 이슈보다 당장의 이용 편의성이 소비자들의 선택에 더 큰 영향을 미친 결과로 풀이됩니다. 실제로 많은 이용자가 보안 불안을 느끼면서도 대체재를 찾기 어렵다는 점을 주요 이용 이유로 꼽고 있습니다.
[쿠팡 월간 활성 이용자 수(MAU) 변화 추이]
| 항목 | 2025년 11월 | 2026년 6월 (현재) | 변동폭 |
|---|---|---|---|
| 월간 활성 이용자(MAU) | 3,442만 명 | 3,509만 명 | +67만 명 |
| 월간 결제액 | - | 4.8조 원대 | 회복세 |
“정부 지시에 따랐을 뿐” 쿠팡 대표의 항변과 여론의 엇갈린 시선
기업의 보안 책임과 대응 방식을 둘러싼 논란도 이어지고 있습니다. 동아일보에 따르면, 쿠팡의 해롤드 로저스 대표는 지난 2025년 12월 말 국회 청문회에 출석해 개인정보 유출 사태와 관련한 입장을 밝혔습니다. 로저스 대표는 당시 청문회에서 “국가정보원의 지시에 따라 대응했으며, 정부에 협력하지 않는다는 허위 정보가 시중에 나돌고 있다”고 주장하며 억울함을 호소했습니다. 그러나 동아일보는 이를 두고 쿠팡이 미국에서 ‘피해자 행세’를 시작했다는 비판적인 평가를 내놓기도 했습니다. 기업이 보안 사고의 책임을 외부 기관이나 정보의 왜곡으로 돌리려 한다는 지적입니다. 특히 이재명 정부 출범 이후 플랫폼 기업의 개인정보 보호 책임에 대한 사회적 요구가 높아지는 상황에서, 기업의 이러한 대응 방식은 소비자 신뢰 회복에 걸림돌이 될 수 있다는 분석이 나옵니다. 보안 사고 발생 시 기업이 취해야 할 투명한 정보 공개와 진정성 있는 사과보다는 책임 회피성 발언에 집중하고 있다는 여론의 비판이 거셉니다. 여기서 한 가지 생각해볼 것은 기술적인 보안 강화만큼이나 사고 이후 기업이 소비자를 대하는 태도가 플랫폼의 장기적인 생존에 결정적인 영향을 미친다는 점입니다.
디지털 전환 시대의 사각지대, 지능화되는 결제 피싱 수법
이번 5,700건의 유출 사고는 온라인 쇼핑몰 결제 시스템의 근본적인 취약점을 다시 한번 드러냈습니다. 학술적 관점에서도 디지털 공급망의 보안 위협은 생성형 AI 기술의 발전과 맞물려 더욱 정교해지고 있습니다. 2023년 발표된 보안 관련 학술 논문에 따르면, 이커머스 환경에서의 사이버 보안은 정보기술 시대의 가장 복잡한 법적·기술적 영역으로 꼽힙니다. 결제 피싱은 단순히 기술적 오류를 파고드는 것을 넘어 소비자의 심리를 교묘히 이용하는 방식으로 진화하고 있습니다. 금융감독원은 소비자가 결제 과정에서 ‘비정상적인 팝업창’이나 ‘추가 정보 입력 요구’를 경험할 경우 반드시 의심해봐야 한다고 당부했습니다. 특히 최근 이시바 시게루 일본 총리 취임 이후 한일 경제 교류가 활발해지고 트럼프 행정부의 경제 민족주의로 인해 글로벌 기술 디커플링이 심화되는 등 대외 환경이 급변하고 있는 시점에서, 국내 결제 시스템의 자체적인 보안 역량 강화는 국가 경제 안정의 핵심 과제로 부상했습니다. 이재명 정부 역시 디지털 안전망 구축을 주요 정책 과제로 삼고 있어, 향후 온라인 쇼핑몰 및 결제 대행사에 대한 보안 규제 수위가 대폭 상향될 것으로 보입니다.
다음 관전 포인트
- •금융감독원의 유출 사고 추가 조사 결과 및 해당 쇼핑몰에 대한 제재 수위 결정
- •개인정보 보호법 위반 여부에 따른 검찰 수사 및 피해 소비자들의 집단 소송 움직임
- •쿠팡의 MAU 회복세가 지속될지, 아니면 보안 우려가 장기적인 이용자 이탈로 이어질지 여부
CONSUMER SAFETY REPORT
“결제 버튼 눌렀을 뿐인데” 카드 정보 5700건 줄유출… 금감원, 긴급 소비자 경보 발령
온라인 쇼핑몰 결제 피싱 주의보… 대규모 정보 유출에도 쿠팡 이용자 수는 3500만 명대 ‘건재’
결제창으로 위장한 덫, 순식간에 털린 5700명의 개인정보
금융감독원은 2026년 7월 5일, 온라인 쇼핑몰 결제 피싱으로 인해 소비자 5,700건의 카드 정보가 유출되는 사고가 발생하자 즉각 ‘소비자 경보’를 발령했습니다. 이번 사건은 온라인 쇼핑몰에서 물건을 구매하려는 소비자를 대상으로 결제창을 교묘하게 위조해 카드 정보를 가로챈 전형적인 피싱 범죄로 확인되었습니다. 금융감독원에 따르면 피해자들은 평소처럼 온라인 쇼핑을 즐기던 중 위조된 결제창에 카드 정보를 입력했으며, 이 과정에서 카드 번호와 유효기간 등 민감한 정보가 범죄 집단으로 넘어간 것으로 파악되었습니다. 현재 금융당국은 추가 피해를 막기 위해 온라인 거래 시 각별한 주의가 필요하다고 강조하며 시스템 보안 점검에 나선 상태입니다. 이번 5,700건의 대규모 유출은 특정 시점에 집중적으로 발생한 공격의 결과로 보이며, 금융감독원은 출처가 불분명한 결제 링크나 평소와 다른 결제 화면이 나타날 경우 즉시 거래를 중단할 것을 참고했습니다. 피해 규모가 구체화됨에 따라 금융 소비자들의 불안감도 커지고 있으며, 유출된 정보가 실제 부정 결제로 이어질 가능성에 대해서도 면밀한 모니터링이 진행 중입니다.
“정보 유출돼도 못 떠난다” 쿠팡, 오히려 이용자 수 3500만 명 돌파
대규모 보안 사고와 개인정보 유출이라는 악재 속에서도 국내 이커머스 시장의 ‘락인(Lock-in) 효과’는 강력하게 작동하고 있는 것으로 나타났습니다. 뉴스1이 보도한 2026년 6월 결제 데이터에 따르면, 쿠팡의 월간 활성 이용자 수(MAU)는 3,509만 명을 기록하며 지난 2025년 11월 3,442만 명 대비 약 67만 명 증가했습니다. 이는 대규모 개인정보 유출 사태 이후 이른바 ‘탈팡’(쿠팡 탈퇴) 움직임이 일부 포착되었음에도 불구하고, 실제 시장에 미친 영향은 제한적이었다는 분석을 뒷받침합니다. 특히 2026년 6월 쿠팡의 월간 결제액은 4.8조 원대를 기록하며 뚜렷한 회복세를 보였습니다. 뉴스1은 쿠팡이 제공하는 로켓배송과 멤버십 등 생활 밀착형 서비스가 소비자들을 플랫폼에 묶어두는 강력한 요인으로 작용했다고 분석했습니다. 보안 이슈보다 당장의 이용 편의성이 소비자들의 선택에 더 큰 영향을 미친 결과로 풀이됩니다. 실제로 많은 이용자가 보안 불안을 느끼면서도 대체재를 찾기 어렵다는 점을 주요 이용 이유로 꼽고 있습니다.
[쿠팡 월간 활성 이용자 수(MAU) 변화 추이]
| 항목 | 2025년 11월 | 2026년 6월 (현재) | 변동폭 |
|---|---|---|---|
| 월간 활성 이용자(MAU) | 3,442만 명 | 3,509만 명 | +67만 명 |
| 월간 결제액 | - | 4.8조 원대 | 회복세 |
“정부 지시에 따랐을 뿐” 쿠팡 대표의 항변과 여론의 엇갈린 시선
기업의 보안 책임과 대응 방식을 둘러싼 논란도 이어지고 있습니다. 동아일보에 따르면, 쿠팡의 해롤드 로저스 대표는 지난 2025년 12월 말 국회 청문회에 출석해 개인정보 유출 사태와 관련한 입장을 밝혔습니다. 로저스 대표는 당시 청문회에서 “국가정보원의 지시에 따라 대응했으며, 정부에 협력하지 않는다는 허위 정보가 시중에 나돌고 있다”고 주장하며 억울함을 호소했습니다. 그러나 동아일보는 이를 두고 쿠팡이 미국에서 ‘피해자 행세’를 시작했다는 비판적인 평가를 내놓기도 했습니다. 기업이 보안 사고의 책임을 외부 기관이나 정보의 왜곡으로 돌리려 한다는 지적입니다. 특히 이재명 정부 출범 이후 플랫폼 기업의 개인정보 보호 책임에 대한 사회적 요구가 높아지는 상황에서, 기업의 이러한 대응 방식은 소비자 신뢰 회복에 걸림돌이 될 수 있다는 분석이 나옵니다. 보안 사고 발생 시 기업이 취해야 할 투명한 정보 공개와 진정성 있는 사과보다는 책임 회피성 발언에 집중하고 있다는 여론의 비판이 거셉니다. 여기서 한 가지 생각해볼 것은 기술적인 보안 강화만큼이나 사고 이후 기업이 소비자를 대하는 태도가 플랫폼의 장기적인 생존에 결정적인 영향을 미친다는 점입니다.
디지털 전환 시대의 사각지대, 지능화되는 결제 피싱 수법
이번 5,700건의 유출 사고는 온라인 쇼핑몰 결제 시스템의 근본적인 취약점을 다시 한번 드러냈습니다. 학술적 관점에서도 디지털 공급망의 보안 위협은 생성형 AI 기술의 발전과 맞물려 더욱 정교해지고 있습니다. 2023년 발표된 보안 관련 학술 논문에 따르면, 이커머스 환경에서의 사이버 보안은 정보기술 시대의 가장 복잡한 법적·기술적 영역으로 꼽힙니다. 결제 피싱은 단순히 기술적 오류를 파고드는 것을 넘어 소비자의 심리를 교묘히 이용하는 방식으로 진화하고 있습니다. 금융감독원은 소비자가 결제 과정에서 ‘비정상적인 팝업창’이나 ‘추가 정보 입력 요구’를 경험할 경우 반드시 의심해봐야 한다고 당부했습니다. 특히 최근 이시바 시게루 일본 총리 취임 이후 한일 경제 교류가 활발해지고 트럼프 행정부의 경제 민족주의로 인해 글로벌 기술 디커플링이 심화되는 등 대외 환경이 급변하고 있는 시점에서, 국내 결제 시스템의 자체적인 보안 역량 강화는 국가 경제 안정의 핵심 과제로 부상했습니다. 이재명 정부 역시 디지털 안전망 구축을 주요 정책 과제로 삼고 있어, 향후 온라인 쇼핑몰 및 결제 대행사에 대한 보안 규제 수위가 대폭 상향될 것으로 보입니다.
다음 관전 포인트
- •금융감독원의 유출 사고 추가 조사 결과 및 해당 쇼핑몰에 대한 제재 수위 결정
- •개인정보 보호법 위반 여부에 따른 검찰 수사 및 피해 소비자들의 집단 소송 움직임
- •쿠팡의 MAU 회복세가 지속될지, 아니면 보안 우려가 장기적인 이용자 이탈로 이어질지 여부
심층리서치 자료 (7건)
※ 안내
본 콘텐츠는 Rebalabs의 AI 멀티 에이전트 시스템 AMEET을 통해 생성된 자료입니다.
본 콘텐츠는 정보 제공 및 참고 목적으로만 활용되어야 하며, Rebalabs 또는 관계사의 공식 입장, 견해, 보증을 의미하지 않습니다.
AI 특성상 사실과 다르거나 부정확한 내용이 포함될 수 있으며, 최신 정보와 차이가 있을 수 있습니다.
본 콘텐츠를 기반으로 한 판단, 의사결정, 법적·재무적·의학적 조치는 전적으로 이용자의 책임 하에 이루어져야 합니다.
Rebalabs는 본 콘텐츠의 활용으로 발생할 수 있는 직·간접적인 손해, 불이익, 결과에 대해 법적 책임을 지지 않습니다.
이용자는 위 내용을 충분히 이해한 뒤, 본 콘텐츠를 참고 용도로만 활용해 주시기 바랍니다.