[비즈한국] 11月29日、3370万件に及ぶ会員の個人情報流出が発覚したクーパンが、翌日30日の午後に代表取締役名義の謝罪文を出した。前日に個人情報流出の事実を明らかにした後、世論の反応が尋常ではないことを受け、急いで対応に乗り出したものと見られる。
クーパンは土曜日の29日午後5時を過ぎて公式プレスリリースを出し、会員約3370万アカウントの氏名、メールアドレス、配送先住所録、および一部の注文情報が不正に露出したことを確認したと発表した。
クーパンが個人情報露出の事実を最初に認知したと明らかにした時点は11月18日で、当時4500アカウントの情報露出を認知し、直ちに関連機関（警察庁、韓国インターネット振興院、個人情報保護委員会）に通報したと伝えた。その後20日に立場表明文を出し、「約4500人の配送先情報が非認可アクセスによって露出された」とし、外部ハッキングの痕跡はないと強調していた。流出者は海外サーバーを通じて2025年6月24日から無断で個人情報にアクセスしたと推定されると発表した。
クーパンは情報が流出した会員に対しても29日にメール（SMS）を送って通知した。しかし、5ヶ月近くも露出の事実を知らされていなかった上、認知後も2週間近く経過してから公表したことに対し、会員の反応は冷ややかだった。さらに、「決済情報、クレジットカード番号、ログイン情報は露出されていないため、クーパン利用顧客はアカウントに関する措置を取る必要はない」というメールの内容に対しても批判が殺到した。実質的に全会員の個人情報が露出したにもかかわらず、現状認識と対応が安易であるとの指摘がなされたためだ。
これに対しクーパンは30日午後3時50分頃、パク・デジュン代表取締役の名義で「国民の皆様に心労とご心配をおかけし、心よりお詫び申し上げます」とする謝罪文を発表し、姿勢を低くした。
政府の対応が早まったことも影響したと見られる。主務省庁である科学技術情報通信部（科技情通部）は29日に事件の経緯を公表した後、翌日に官民合同調査団を稼働させた。ペ・ギョンフン副首相兼科学技術情報通信部長官主宰で、関係機関の緊急対策会議も開かれた。対策会議には国務調整室長、個人情報保護委員長、国家情報院第3次長、警察庁長職務代行などが出席した。
科技情通部によると、政府は去る11月19日にクーパンから侵害事故の通報を受け、20日に個人情報流出の通報を受けて以来、現場調査を進行中である。調査の過程で、攻撃者がクーパンサーバーの認証脆弱性を悪用し、正常なログインなしに3000万件以上の顧客アカウントの氏名、メール、配送先電話番号および住所を流出させたことを確認した。個人情報保護委員会は、クーパンが個人情報保護に関する安全措置義務（アクセス制御、アクセス権限管理、暗号化など）に違反していなかったかも集中的に調査している。
多数のメディア報道によると、情報流出者はクーパンに勤務していたが退社した中国国籍者であると伝えられる。ソウル警察庁サイバー捜査隊は25日にクーパンからの告訴状を受理し、捜査に着手した。
一方、流出した個人情報を通じてスミッシングやボイスフィッシングなどの被害が予想されるため、格別の注意が求められる。「被害補償」、「被害事実照会」、「返金」などのキーワードが入ったメールを受信した場合は、メール内のURLをクリックせず、スパムとして報告・ブロックするか、ボイスフィッシング統合申告対応センターに通報しなければならない。スミッシングやフィッシングサイトは、「保護ナラ（BohoNara）」のカカオトークチャンネル内にある「スミッシング確認サービス」を利用して通報および悪性の可否を判別できる。
関連の問い合わせは、韓国インターネット振興院のインターネット侵害対応センター、局番なしで118番まで電話すればよい。