쿠팡, 개인정보 유출 5개월 간 몰랐다…국가 공인 보안인증제 구멍 작성일 11-30 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">6월 24일부터 개인정보 탈취 시도<br>3370만건 가입자 정보유출<br>역대 최대 과징금 SKT 피해 규모 넘어<br>ISMS-P 획득에도 정보 유출 피해</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="84aRblmjgs"> <div contents-hash="721708888b5fa0c2acaf7e0d98aca11907a22189f2c3d02f02a1bdf8fe03c922" dmcf-pid="68NeKSsAam" dmcf-ptype="general"> <br> </div> <figure class="figure_frm origin_fig" contents-hash="1a0b140263aee1829874902f8ff9b03000ac464a8d96329705c8b4b38c0b025c" dmcf-pid="P6jd9vOcAr" dmcf-ptype="figure"> <p class="link_figure"><img alt="박대준 쿠팡 대표가 30일 서울 종로구 정부서울청사에서 열린 쿠팡 개인정보 유출 관련 긴급 관계부처 장관회의에서 참석하며 쿠팡 이용자에게 사과 발언한 뒤 고개숙여 사과하고 있다. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130165400543fris.jpg" data-org-width="800" dmcf-mid="f2pHsP2uNI" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130165400543fris.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 박대준 쿠팡 대표가 30일 서울 종로구 정부서울청사에서 열린 쿠팡 개인정보 유출 관련 긴급 관계부처 장관회의에서 참석하며 쿠팡 이용자에게 사과 발언한 뒤 고개숙여 사과하고 있다. 뉴스1 </figcaption> </figure> <div contents-hash="c2678d643a1dda7f09dd90de752f6cb348994021b2aad3d318ac7fca712f5363" dmcf-pid="QPAJ2TIkAw" dmcf-ptype="general"> <br> </div> <figure class="figure_frm origin_fig" contents-hash="855febd640d3bc17c9cc4b221e7aad1430b4d3ab33bd9420c6b04133ae55f04b" dmcf-pid="xQciVyCEjD" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130165400809mwpt.jpg" data-org-width="278" dmcf-mid="4iOAM1YCoO" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130165400809mwpt.jpg" width="658"></p> </figure> <div contents-hash="a68a56e555c0b8ffce9e000a9edc1da7834e1d37e281c366732d87552fbfa513" dmcf-pid="yTuZIxfzaE" dmcf-ptype="general"> <br>[파이낸셜뉴스] 쿠팡이 약 3370만건의 가입자 개인정보 유출 사실을 확인했지만 약 5개월이 지나서야 이를 인지한 것으로 나타났다. 쿠팡은 결제 정보, 비밀번호 등 민간 정보는 유출되지 않았다며 진화에 나섰지만, 사실상 전체 가입자 정보가 외부로 빠져나가면서 스미싱 등 2차 피해 우려가 높아지고 있다. 특히 국가 공인 정보보호 인증을 획득한 쿠팡이 외부 공격에 무력화되자 유명무실화된 인증제를 보완해야 한다는 목소리가 커지고 있다. </div> <div contents-hash="50697e922b85da8036729a2dfff83bd294aaed278a24b3d1d1dd9b5ce9196bb5" dmcf-pid="Wy75CM4qAk" dmcf-ptype="general"> <div data-mce-desctitle="smtitle"> <strong>9일 만에 피해 규모 7500배 증가 신고</strong> </div>30일 쿠팡에 따르면 지난 6월 24일부터 해외 서버를 통해 무단으로 쿠팡 가입자 개인정보에 접근하는 시도가 있었다. 고객 정보 탈취 시도가 5개월 전부터 시작됐는데도 유출 여부를 인지하지 못한 셈이다. </div> <p contents-hash="1cf257e936b891bec41cd9fa61108baceb3366cdd6781dbb7cab5555748f0b52" dmcf-pid="YWz1hR8Bjc" dmcf-ptype="general">쿠팡이 사고를 인지한 시점은 지난 11월 18일이다. 이어 같은 달 20일과 29일 개인정보보호위원회에 이 같은 내용을 각각 신고했다. 쿠팡은 최초 신고 당시 4536건의 고객명, 이메일, 주소 등이 유출됐다고 당국에 보고했으나, 지난 29일에는 3370만건의 정보유출이 발생한 것으로 재차 신고했다. 쿠팡이 지난 3·4분기 실적 발표에서 밝힌 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)이 2470만명인 점을 사실상 전체 가입자 정보가 유출된 것으로 보인다. 쿠팡이 신고한 피해 규모가 추가 조사를 거쳐 급격히 커졌다는 점을 감안할 때 추가 정보 유출 가능성도 배제하기 어렵다는 분석이 나온다. </p> <p contents-hash="3bcb725dc2e95a632349cd5ba2976ac10471a8116e024208a874409e54d72932" dmcf-pid="GYqtle6bNA" dmcf-ptype="general">이번 쿠팡 사고 피해 규모로만 보면 해킹 피해를 입은 SK텔레콤을 뛰어넘는다. 앞서 SK텔레콤은 2324만명의 가입자 개인정보 유출 사고로 인해 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대인 1348억원의 과징금 부과 처분을 받았다. </p> <p contents-hash="d2f67c7961eea6fc7f5baabb4722c57808dd84f18f2f4aa690c65e3b5294a567" dmcf-pid="Hewg6Hvmjj" dmcf-ptype="general">과기정통부는 대규모 유출 및 추가 국민 피해 발생 우려 등 사안의 중대성을 고려해 민관합동조사단을 즉시 꾸려 사고 원인 분석, 재발방지 대책 마련에 나섰다. 정부는 조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용한 것으로 파악했다. 공격자는 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 배송지 전화번호, 주소를 유출했다. 개인정보위는 쿠팡이 접근통제, 접근권한 관리, 암호화 등 개인정보 보호 안전조치 의무 위반 여부를 집중 조사하고 있다. </p> <p contents-hash="89a330ca485c05263444c3583b07a05bea2d6b034e33b445fb0ddb1a4be77a29" dmcf-pid="XdraPXTsoN" dmcf-ptype="general">쿠팡은 대규모 개인정보 유출 사고에 머리를 숙였다. 박대준 쿠팡 대표는 이날 서울 종로구 정부서울청사에서 열린 쿠팡 개인정보 유출 관련 긴급 관계부처 장관회의에서 참석해 "국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다"며 "민관합동조사단과 긴밀히 협력해 추가 피해 예방에 최선을 다하겠다"고 말했다. </p> <div contents-hash="61d025644d788f3f5d1996d69cd37dbdc3cfcfe7c4b1cbf3964d91bb81ed0fdb" dmcf-pid="ZJmNQZyOga" dmcf-ptype="general"> <div data-mce-desctitle="smtitle"> <strong>구멍 뚫린 국가 공인 개인정보 인증제</strong> </div>통신3사, 롯데카드, 쿠팡 등 대규모 개인정보 유출 사태가 잇따르면서 국가 보안 체계에 구멍이 뚫렸다는 비판이 커지고 있다. 특히 정보보호 및 개인정보보호관리체계 인증(ISMS-P) 인증 제도에 허점이 있다는 지적도 제기되고 있는 상황이다. <strong>▶본지 11월 18일자 1면, 3면 참조</strong> <br>국회 정무위원회 소속 한창민 사회민주당 의원이 개인정보보호위로부터 제출받은 자료에 따르면 쿠팡은 2021년과 2024년 두 차례에 걸쳐 ISMS-P 인증을 취득했다. ISMS-P는 기업의 정보 보호·개인정보 보호를 위한 조치·활동이 국가 인증기준에 적합한 지 한국인터넷진흥원(KISA) 등 인증기관이 증명하는 제도다. 기업이 최고 수준의 보안관리 체계를 갖췄다고 국가가 인정한다는 뜻이다. 그러나 쿠팡 뿐 아니라 정보 유출 피해를 입은 통신3사, 롯데카드 등이 모두 ISMS-P 인증을 받았다는 점에서 해당 제도가 유명무실해졌다는 목소리가 높다. 2020년 이후부터 이달까지 총 27개의 ISMS-P 인증 기업에서 34건의 개인정보 유출 사고가 발생했다. </div> <p contents-hash="c6f4f5663c20b81acc9e4eabbe698e5825a3d9f5b50cc9002d66f9b642be6746" dmcf-pid="5isjx5WIag" dmcf-ptype="general">이에 정부는 올해 대규모 정보유출 사태를 계기로 ISMS-P 인증 획득 문턱을 높일 것으로 보인다. 과기정통부와 KISA는 ISMS-P 심사에서 통신3사, 네이버, 카카오, 쿠팡 등 데이터센터 사업자, 정보기술(IT) 플랫폼 사업자 등을 고위험군에 분류해 강화된 평가 기준을 적용하는 방안을 추진 중이다. 고위험군으로 묶이면 향후 인증 심사마다 더 까다롭고, 폭넓은 평가 기준이 적용된다. 정부는 현재 자율 인증제인 ISMS-P를 의무화하는 방안도 검토하고 있다.</p> <p contents-hash="f93f0b6dd6f20b3ac40f284b96a783ac345b8fa6e0db5ad9c4b731d552bc675c" dmcf-pid="1nOAM1YCAo" dmcf-ptype="general">mkchang@fnnews.com 장민권 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘45세’ 손태영, ♥권상우도 없는데 문제 생겼다…“아무것도 하기 싫어” 11-30 다음 피겨 차준환, 밀라노 올림픽 출전 '청신호'…1차 선발전 2위 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
