[쿠팡 개인정보 유출]내부자에 뚫린 쿠팡…“개인정보 관리 원점부터 재점검해야” 작성일 11-30 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="y7TyOe6bIx"> <figure class="figure_frm origin_fig" contents-hash="6e0404a0c9daa613cc408501776a630730bd2c33dd360408f1c483c3595d8b79" dmcf-pid="WgVfzSsAIQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 네 명 중 세 명의 정보에 해당하며, 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정된다. 30일 서울 시내 쿠팡 차량 차고지." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/etimesi/20251130140849643otoc.jpg" data-org-width="700" dmcf-mid="xNYGhix2sM" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/etimesi/20251130140849643otoc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 네 명 중 세 명의 정보에 해당하며, 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정된다. 30일 서울 시내 쿠팡 차량 차고지. </figcaption> </figure> <p contents-hash="c17ab668da5e46f528a09120f037f8535df768c4b24877542d854227008911a0" dmcf-pid="Yaf4qvOcDP" dmcf-ptype="general">국내 1위 e커머스 업체 쿠팡에서 3000만개가 넘는 고객 계정 정보가 외부로 빠져나갔다. 퇴사한 중국 국적 직원이 내부 자료를 유출한 것으로 알려지면서 내부자 보안 중요성이 커지고 있다. 특히 외부 침투(SK텔레콤·KT), 공급망 보안(LG유플러스)에 이어 이번에 내부자 유출까지 개인정보 유출의 세 가지 유형이 모두 발생하면서 기업·기관이 개인정보 관리를 원점부터 재점검해야 한다는 목소리가 나온다.</p> <p contents-hash="527da3feb5bcadf8753c9e956f2aaeede5d18fce96c21ed77212c8769e24e929" dmcf-pid="GN48BTIkE6" dmcf-ptype="general">쿠팡은 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”며 “노출된 정보가 고객 이름과 이메일·전화번호·주소·일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다”고 발표했다.</p> <p contents-hash="184fb3745a22544a750b494fc9e57b8a781ae6aab59e0af8b41bfcd43e884311" dmcf-pid="Hj86byCEE8" dmcf-ptype="general">쿠팡은 또 “현재까지 조사에 따르면 해외 서버를 통해 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 덧붙였다. 사실상 5개월간 유출 사실을 알지 못했던 셈이다.</p> <p contents-hash="dfef4bed7566f11e3a200dc69c48f4c70f11ad345bdf4cdb110a578f2c07f0b7" dmcf-pid="XA6PKWhDD4" dmcf-ptype="general">쿠팡의 고객 개인정보 유출은 2011년 약 3500만명 고객정보를 유출한 싸이월드·네이트 사례 이후 역대 최대 규모다.</p> <p contents-hash="60d106e1da1364df9eadcf5ad4c5d25c3c8f73e1dd988d1013168b4baea46d30" dmcf-pid="ZcPQ9Ylwmf" dmcf-ptype="general">애초 쿠팡은 19일 최초 침해사고 신고 당시 4536개 계정의 고객명, 이메일, 주소 등의 정보가 유출된 것으로 파악했다. 하지만, 조사과정에서 3370만개 이상 계정에서 정보유출이 이뤄진 것으로 파악했다.</p> <p contents-hash="675b3d969030bfc95d90198367aa3e33e1f3cc5ae9d466e40a9e23c5b3c1cb08" dmcf-pid="5kQx2GSrDV" dmcf-ptype="general">쿠팡이 전체 회원 수를 공개한 적이 없지만, 3분기 실적 발표 당시 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객) 수는 2470만명이라고 밝혔다. 사실상 쿠팡 고객 대부분 계정정보가 흘러 나간 것으로, 성인 네 명 가운데 세 명의 개인정보가 유출된 셈이다.</p> <p contents-hash="ca22d20a1cd1a21c9cd57c551f458fd772ff7d2b37c7266d6c0987e27b25ef26" dmcf-pid="1ExMVHvms2" dmcf-ptype="general">정부도 사태 심각성을 인지하고 즉각적인 조사에 나섰다.</p> <p contents-hash="7ced1aaace6b2fe200766db4ef9de448a8796c0f9e1d14b9d4b8dccbcfec825b" dmcf-pid="tDMRfXTss9" dmcf-ptype="general">과학기술정보통신부는 29일 민관합동조사단을 꾸리고 사고 원인 분석과 재발 방지 대책을 마련할 계획이다.</p> <p contents-hash="11b5aeacd78cfda3770963a4c1189196c55b4f27ae9ba356aef7ab7e1c5b344e" dmcf-pid="FwRe4ZyOIK" dmcf-ptype="general">개인정보위원회도 쿠팡으로부터 20일, 29일 2차례에 걸쳐 유출 신고를 받았다. 21일부터 조사를 진행 중이다. 개인정보위는 국민 다수의 연락처, 주소 등이 포함돼 있어 신속한 조사를 거쳐 보호법상 안전조치의무 위반 시 엄정 제재할 방침이다.</p> <p contents-hash="be439a7f2ea377fdac5711801386807d5536b04ece520e2a3ccd1aefc71cae37" dmcf-pid="3red85WIOb" dmcf-ptype="general">더욱이 이번 개인정보 유출 사고는 해킹 등 외부 침입이 아닌 내부자 소행에 무게가 실리고 있다.</p> <p contents-hash="638bb07ef5ef6a089fc54045294bff03846196a15c8dcc3e520dd0f64392ef17" dmcf-pid="0mdJ61YCEB" dmcf-ptype="general">쿠팡은 25일 서울경찰청 사이버수사대에 개인정보 유출 사태와 관련해 고소장을 접수했다. 고소장에는 피고소인이 특정되지는 않고 '성명불상자'로 기재됐으나 쿠팡에 근무했던 중국 국적자로 알려졌다.</p> <p contents-hash="d3c56d4db6da721103579332efb9af374474c159bc2b7f7c959282ad9f9ddda7" dmcf-pid="pcPQ9Ylwwq" dmcf-ptype="general">이번 사고로 개인정보 관리 체계 전반을 살펴봐야 한다는 의견에 힘이 실리고 있다.</p> <p contents-hash="8ef619e51b5fc3204273d8d6510ebcd71d84e694a2e831d96bbdc11fd2807cae" dmcf-pid="UkQx2GSrDz" dmcf-ptype="general">올해 SK텔레콤과 KT는 각각 유심 해킹과 무단 소액결제 등 외부자 침입에 의해 사고가 발생한 반면 쿠팡 유출 사고는 내부자 관리 부실에 따른 사고다. LG유플러스는 협력사를 통한 공격으로 공급망 보안이 문제로 거론된다. 외부 침입, 공급망 관리부터 이번에 내부자 소행까지 개인정보 유출 모든 유형이 벌어진 것이다.</p> <p contents-hash="401ab50773ed8fdc1e4f509c5346aa7f52dde578643aeccbed3bfc5bc5b6bef6" dmcf-pid="uExMVHvmr7" dmcf-ptype="general">정보보호 및 개인정보보호 관리체계(ISMS-P)에서도 외부자 보안은 물론 인적보안, 접근통제, 인증 및 권한 관리 등 보호 대책을 요구한다. 특히 인적보안 사고 상당수가 내부자나 협력업체로부터 발생하기에 관리가 필수다.</p> <p contents-hash="43a1e3ac725210b8e11bd5b15e9d42a1f9ed84d8a748950b224b1f969f88ac39" dmcf-pid="7DMRfXTsru" dmcf-ptype="general">한 정보보호 관계자는 “직무와 무관한 정보에 접근할 수 없도록 차단하고 접속기록을 점검해 이상 징후를 즉각 발견할 수 있는 시스템을 도입해야 한다”며 “인사, 영업, 정보기술(IT) 등 부서별 책임자를 지정하고 접근권한 범위를 최소화해야 한다”고 말했다.</p> <p contents-hash="20eb1dafea21981114616f76657d8be351feef625634a0428bc3e1f7d7f42cde" dmcf-pid="zwRe4ZyOEU" dmcf-ptype="general">또 다른 관계자는 “조사결과를 봐야겠지만 직원이 업무에 필요한 정보에만 접근할 수 있도록 최소한의 권한을 줘야 한다”면서 “직원이 불법적인 행위를 하지 못하도록 인터넷 접점이 없는 망분리 환경에 개인정보를 보관했을 텐데, 대용량의 개인정보를 어떻게 빼낼 수 있을지 의문”이라고 말했다.</p> <p contents-hash="f2e762b403a013c57d29ca791655beaf3219bede5736ca7cd9a4c3a779859478" dmcf-pid="qred85WIDp" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘확률 0%’ 숨긴 웹젠… 공정위, 과징금 1억 5800만원 부과 11-30 다음 '밀라노행' 아이스댄스 임해나-권예나 콤비 "찰떡 호흡 비결은 매일 통화" 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
