“두차례 인증도 무색” 쿠팡, 3770만 개인정보 유출…민관합동조사단 구성 작성일 11-30 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="uAfITP1yCu"> <p contents-hash="c0a55f8e64240b107b9cb005a284372975ce9c3eee229c3ba87471e9ce7a2fc2" dmcf-pid="7c4CyQtWhU" dmcf-ptype="general">쿠팡이 국가 인증 제도인 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 두 차례나 취득하고도 4건의 개인정보 유출 사고를 낸 것으로 확인됐다.</p> <p contents-hash="0e2c63c7e91579e306a0e94ea515637bf648c7649aa38c4f5b973f29fc29b8a9" dmcf-pid="zk8hWxFYvp" dmcf-ptype="general">30일 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면, 쿠팡은 2021년과 2024년 두 차례 ISMS-P 인증을 받았지만 이후 올해까지 네 차례의 유출 사고를 냈다.</p> <p contents-hash="231c7f88a72b0615619000e7739dcb38581d7b2707479b98cdd6ef06cb9f1795" dmcf-pid="qE6lYM3Gv0" dmcf-ptype="general">ISMS-P 인증은 과기정통부와 개인정보보호위원회가 공동으로 운영하는 국내 유일의 정보보호 및 개인정보보호 관리체계 인증제도다. 2018년 과학기술정보통신부의 ‘정보보호 관리체계 인증(ISMS)’과 개인정보위의 ‘개인정보보호 관리체계 인증(PIMS)’을 통합해 만들었다.</p> <p contents-hash="46bb1566287828cad83be56a6308130109c54df73b07dcc1bd832047af860b7a" dmcf-pid="BHcUbwPKT3" dmcf-ptype="general">쿠팡은 2021년 3월 ISMS-P 최초 인증을 받았고, 2024년 3월 갱신 인증을 받았다. 인증 범위는 로켓배송과 쿠팡이츠 등을 포함한 ‘쿠팡 서비스’ 전체다. 쿠팡은 전년도 정보통신서비스 부문 매출액이 100억원 이상인 기업에 해당해 ISMS-P 인증 의무 대상이다.</p> <p contents-hash="4d13468249b53653f8aec08280bfd36b6a379412881cf532b9be616aefbfefc6" dmcf-pid="bXkuKrQ9SF" dmcf-ptype="general">문제는 인증 취득 이후에도 쿠팡의 유출 사고가 계속해서 발생했다는 점이다. 2021년 10월 앱 업데이트 간 테스트를 소홀히 해 14건의 유출 사고가 발생했다. 2020년 8월부터 2021년 11월까지는 쿠팡이츠 배달원 13만5000명의 개인정보가 유출됐다.</p> <p contents-hash="ee592661cbabf00ac17b3ca50eae7ec7d6996576a279c692f643893fe230ef3b" dmcf-pid="KZE79mx2vt" dmcf-ptype="general">쿠팡은 2019년 11월부터 배달원의 개인정보 보호를 위해 음식점에는 안심번호만 전송하는 방식으로 정책을 바꿨다고 밝혔으나, 2021년 11월까지도 안심번호는 물론이고 전송하지 않겠다고 한 배달원의 실명과 휴대전화번호까지 그대로 음식점에 전달한 것으로 파악됐다.</p> <p contents-hash="85a74a6a2a01f7bc300094c22c116be1a9f3ac503832b441c4795fecd336c281" dmcf-pid="95Dz2sMVS1" dmcf-ptype="general">2023년 12월에는 쿠팡이 운영하는 판매자 전용 시스템 ‘윙(Wing)’에서 로그인 시 특정 판매자에게만 보였어야 할 주문자·수취인 2만2440명의 개인정보가 다른 판매자에게 노출되는 사고가 발생했다.</p> <p contents-hash="7411bacfb3f385d02c504e9317f3662df65b5d3c2991f3f5290453fbe545d18f" dmcf-pid="21wqVORfl5" dmcf-ptype="general">이달에는 3370만개의 고객 계정이 외부로 유출된 사실이 드러났다. 노출된 정보는 이름, 이메일 주소, 배송지 주소, 배송지 전화번호 등이다.</p> <figure class="figure_frm origin_fig" contents-hash="090416563b154186d4c058ab71dfe5d6499cbe94ad54b2094f057e337d29f2ad" dmcf-pid="VtrBfIe4WZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡 사고 일지. 한창민 의원실 제공=연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/dt/20251130070948256dweo.png" data-org-width="500" dmcf-mid="8oXHFoB3Sd" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/dt/20251130070948256dweo.png" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 사고 일지. 한창민 의원실 제공=연합뉴스 </figcaption> </figure> <p contents-hash="250b12f1541bf31c3586f1cfebc047f21255b309323083857b55b3b7cd1d4636" dmcf-pid="fFmb4Cd8CX" dmcf-ptype="general"><br> 쿠팡은 “해외 서버를 통해 올해 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정된다”며 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않았다”고 밝혔다.</p> <p contents-hash="ddb7fe4a5fd44d772b4463a29175eaa02eb12db95c842a41c52dd061e783c2d2" dmcf-pid="43sK8hJ6CH" dmcf-ptype="general">한편 전날 과학기술정보통신부는 쿠팡 침해사고 및 개인정보 대규모 유출 사고와 관련해 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책을 마련할 계획을 밝혔다.</p> <p contents-hash="377e44efe2250fde3b5104c4e87c8a0badbc250e4581f5156b093e18fbdc5d37" dmcf-pid="80O96liPvG" dmcf-ptype="general">유출 정보 중 국민 다수의 연락처, 주소 등이 포함돼 신속한 조사를 거쳐 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재할 방침이다.</p> <p contents-hash="c133bff335e1bd68a947fc14651acb2c921667fe5030ff6c25d80cc791a750e3" dmcf-pid="6pI2PSnQyY" dmcf-ptype="general">아울러 과기정통부와 개인정보위는 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 누리집을 통해 대국민 보안 공지도 진행한다.</p> <p contents-hash="1639fb17e3bd50a607d81430806db61f869b9fdfe4f1d914f598b2e1ebe4879e" dmcf-pid="PUCVQvLxvW" dmcf-ptype="general">쿠팡에서는 이달 19일 최초 신고 당시 4536개 계정의 고객명과 이메일, 주소 등의 정보가 유출된 것으로 파악됐으나, 조사 과정에서 3000만개 이상의 계정에서 정보가 유출된 것으로 확인됐다.</p> <p contents-hash="6f3c1db5a4de75a72359861fac2822cc3d83c0e03b99efae6d2e1415bba72786" dmcf-pid="QuhfxToMCy" dmcf-ptype="general">쿠팡은 이날 개인정보가 노출된 고객 계정 수가 3370만개라고 밝힌 바 있다. 노출된 정보는 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="ed94570a33bf16e2a3e92ec23ef3d1565c6da9cf01abf9f0232717ab30e9181c" dmcf-pid="x7l4MygRvT" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/dt/20251130070949590dcro.png" data-org-width="600" dmcf-mid="6fZX3gb0Se" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/dt/20251130070949590dcro.png" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 </figcaption> </figure> <p contents-hash="c0c2a3b1df13dc8025f540196ca4c7e60ed24e21c5f3110887d6fedcef223562" dmcf-pid="yk8hWxFYyv" dmcf-ptype="general"><br> 양호연 기자 hyy@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 “앞니 자동 플러팅”… 이지혜, 인중축소 후 확 달라진 동안미모 ‘딸 반응은 반전’ 11-30 다음 지상렬, '16세 연하' 쇼호스트와 내년 결혼하나 "상견례 마쳤다" 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
