정보 다 털리고도 몰랐던 쿠팡 … 與 "고객이 신고한 뒤에야 인지" 작성일 11-30 49 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">정부, 민관합동조사단 가동<br>"공격자, 쿠팡 서버 약점 악용<br>정상 로그인 없이 계정 유출"<br>배후 '국가'가 있는지도 검토<br>피싱 등 2차 피해 우려 큰데<br>쿠팡은 "계정 바꿀 필요없다"<br>박대준 대표 "보상방안 아직"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qttZGgd8Wv"> <figure class="figure_frm origin_fig" contents-hash="d9dc8a7e078b0b159282f910b71d42a1941a1d9139bf57a45df96a46c6b4d115" dmcf-pid="BFF5HaJ6lS" dmcf-ptype="figure"> <p class="link_figure"><img alt='30일 정부서울청사에서 관계기관 긴급 대책회의가 열렸다. 회의에 앞서 박대준 쿠팡 대표는 "국민께 큰 불편과 걱정을 끼쳐 사과드린다"며 고개를 숙였다. 이승환 기자' class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/mk/20251130175104881vgvh.jpg" data-org-width="1000" dmcf-mid="7Wxsw4b0Sy" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/mk/20251130175104881vgvh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 30일 정부서울청사에서 관계기관 긴급 대책회의가 열렸다. 회의에 앞서 박대준 쿠팡 대표는 "국민께 큰 불편과 걱정을 끼쳐 사과드린다"며 고개를 숙였다. 이승환 기자 </figcaption> </figure> <p contents-hash="a7967aa97bfee3f3bcaa54571e956dc52ba821af7bc0ec4dcb0644aa59ac8541" dmcf-pid="b331XNiPyl" dmcf-ptype="general">국내 최대 이커머스 플랫폼 쿠팡에서 계정 3370만개의 이름·전화번호·이메일·주소 등 민감한 개인정보가 유출되면서 이들 자료가 보이스피싱·스미싱에 악용될 수 있다는 염려가 커지고 있다. 중국 국적 전 직원이 지난 6월 24일부터 해외 서버를 통해 정보를 유출한 것으로 추정되는 가운데, 쿠팡이 5개월여 동안 이를 몰랐다는 데 대해 '안일한 보안 의식'이라는 비판이 쏟아지고 있다. 또 쿠팡이 지난 11월 18일 유출 계정이 4500여 건이라고 밝혔다가 이 수치가 7500배로 늘어난 점이나 민감한 정보가 흘러나가 보이스피싱 등에 악용될 우려가 있는 데도 "고객 여러분은 계정 관련 조치를 취할 필요가 없다"고 안내하는 점 등에 대해서도 사태를 과소평가한다는 비난이 나오고 있다.</p> <p contents-hash="08dcff3c01f42d4ce1b71157a8240db306500921b115c839bf94ed76df315dec" dmcf-pid="KyySCM4qCh" dmcf-ptype="general">쿠팡 이용자와 이커머스 사용자의 대부분, 전 국민의 3분의 2가량이 유출 피해를 당하자 정부는 즉각 비상 대응에 나서 민관합동조사단을 꾸리고 원인 규명과 피해 확산 차단에 나섰다.</p> <p contents-hash="624721024fe022d8e8be6907ff49da8ff3331aad8f819be3a4e95f4eaef38c3d" dmcf-pid="9WWvhR8BTC" dmcf-ptype="general">30일 정부는 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계기관이 참석한 긴급 대책회의를 열고 사고 조사와 피해 확산 방지를 위해 민관합동조사단 가동을 시작했다. 개인정보보호위원회는 쿠팡이 개인정보 보호와 관련해 접근 통제와 접근 권한 관리, 암호화 등 안전조치 의무를 위반했는지를 집중 조사 중이다. 배 장관은 "공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 사용자 계정의 정보를 유출한 것으로 확인했다"고 설명했다. 정부는 "쿠팡 개인정보 유출의 경우 악성코드는 발견하지 못했다"며 "국가 배후 공격 가능성도 논의하고 있다"고 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="92a8e179048ddebd0f70dde43655d380b71cbe8066960e30fe4caa1c5d623f81" dmcf-pid="2YYTle6bTI" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/mk/20251130175106178pqlt.jpg" data-org-width="1000" dmcf-mid="zfP42TIkhT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/mk/20251130175106178pqlt.jpg" width="658"></p> </figure> <p contents-hash="d9a0535484726d7d2e89a51d7a2d29057a5c53400aa655f910f8d6e2a6878e0f" dmcf-pid="VGGySdPKvO" dmcf-ptype="general">유출 경로를 둘러싸고 외부 해킹보다는 내부 소행에 무게가 실린다. 쿠팡과 경찰 등에 따르면, 고객 정보는 쿠팡에 근무했던 중국 국적자가 해외 서버를 통해 유출한 것으로 추정된다. 경찰은 이러한 가능성을 포함해 쿠팡 내부 자료를 확보해 용의자를 추적 중이다.</p> <p contents-hash="97ba806c733f1d74b21ec6b25cf3afae9ea638e38a4d724fba913f0d4f7e7466" dmcf-pid="fHHWvJQ9hs" dmcf-ptype="general">앞서 11월 19일 쿠팡은 개인정보 유출을 외부에 알렸을 때도 "비인가 접근을 통한 개인정보 노출"이라며 외부 침입 흔적은 없다고 강조했다. 이어 지난 25일 서울경찰청 사이버수사대에 '성명불상자'를 개인정보 유출 혐의로 고소했다.</p> <p contents-hash="c22f3674c2451a71cbb9824f56422dc043f248e35e68ea4b4ef39821ace54a0e" dmcf-pid="4XXYTix2hm" dmcf-ptype="general">5개월여 간 사실상 3370만명의 개인정보가 지속적으로 빠져나갔는데, 쿠팡이 이를 인지하지 못해 제대로 된 조치를 하지 못했다는 점에도 이용자의 불안감은 커지고 있다. </p> <p contents-hash="e4be36874d6d681df737bce179a686e52474bbe55993f0f74573782de0e2f808" dmcf-pid="8ZZGynMVSr" dmcf-ptype="general">더불어민주당은 "쿠팡은 고객들이 '개인정보 노출이 의심되는 이메일을 받았다'는 신고를 하기 전까지, 스스로 사고 발생을 인지하지도 못했다"며 "최소한의 정보보호 의무조차 부실하게 수행해온 결과"라고 비판했다. 그런데도 쿠팡이 "어떠한 결제 정보, 신용카드 번호, 로그인 정보도 유출되지 않았다"며 "쿠팡 이용 고객은 계정 관련 조치를 할 필요 없다"고 안내하는 점도 고객들의 불만을 사고 있다. 오히려 정부 측에서 "쿠팡을 사칭한 전화·문자 등을 조심해 2차 피해를 막아달라"고 당부하는 상황이다.</p> <p contents-hash="2cfd69529fba955ffa868516d804e309ad5d7e3a49eaeb1734aa94c3ece6b042" dmcf-pid="655HWLRfyw" dmcf-ptype="general">시민단체들은 쿠팡이 최소 5개월 동안 유출 사실을 파악하지 못한 이유와 개인정보 보호체계 운용 실태를 철저히 밝혀야 한다고 목소리를 높였다.</p> <p contents-hash="f2b820494f2acaa3380057c0fa0ace09d8cf9a70de0990c762e2c3591643b712" dmcf-pid="P22bzIDgWD" dmcf-ptype="general">쿠팡의 개인정보 유출 사고와 관련한 안내 문자 발송 시점이 이용자마다 달라 혼선이 빚어지고 있다. 쿠팡 측은 안내 대상이 3370만명 규모에 달하는 만큼 발송 과정에서 불가피하게 시간 차가 발생하고 있다고 했다.</p> <p contents-hash="44c2742ababe145c455b3f9e9ecd1c01a989b380af4e85f1a995aaa53e3a88e0" dmcf-pid="QVVKqCwayE" dmcf-ptype="general">정부는 스미싱·보이스피싱 등 2차 피해 예방 조치에도 나섰다. 유출된 주소를 기반으로 한 '배송 오류 안내' 문자, 고객센터·택배사 사칭 전화, 악성 애플리케이션(앱) 설치 유도 등 피해 사례가 늘 수 있다는 이유에서다. 한국인터넷진흥원은 이번 사태와 관련해 △출처가 불분명한 문자 바로 삭제 △통신사에 '번호도용 문자 차단' 서비스 신청 △결제 내역 수시 확인 및 백신 검사 △악성 앱이 깔렸을 때는 공인인증서 폐기 등 주의 사항을 내놓았다.</p> <p contents-hash="b2f6fa67f35ae1999040ff98506eb0b49429d6388a235c2f1ffd02821b458c80" dmcf-pid="xff9BhrNlk" dmcf-ptype="general">임종인 고려대 정보보호대학원 명예교수는 "국내 고객 정보가 해외로 무단 반출된 것으로 보이는데 신뢰 상실을 넘어 기업 존립에 영향을 미칠 심각한 사안"이라며 "시큐리티 퍼스트 관점에서 종합적 대응이 필요하다"고 강조했다. 염흥열 순천향대 정보보호학과 교수는 "특별히 내부자 보안쪽 정보보호 관리 체계를 개선할 필요성이 있다"고 지적했다.</p> <p contents-hash="dd3ca9f2f0c2eb2a31e41bea1de9f6e755bac1bcd5f9466403cad7de4f56e68f" dmcf-pid="yCCsw4b0yc" dmcf-ptype="general">피해 보상안도 미흡해 논란이다. 박대준 쿠팡 대표는 개인정보 유출에 대한 사과문을 발표하며 "피해자와 피해 범위, 유출 내용을 명확히 확정하는 게 우선"이라며 "그다음 급한 것은 재발 방지 대책이다. 이런 부분이 확정되면 그다음으로 피해에 대해 합리적 방안을 성실히 수행할 수 있을 것"이라고 했다. </p> <p contents-hash="550d8c394a24354bbe4436a0cf3ff2297c17b49867c37329c30bb4eb6d6130d9" dmcf-pid="WhhOr8KplA" dmcf-ptype="general">[이선희 기자 / 김대기 기자 / 문광민 기자]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 배경훈 부총리 “쿠팡 서버인증 취약···피싱 악용 막겠다” 11-30 다음 'LPBA 젊은피' 용현지-전지우-김도경 나란히 PQ라운드 진출 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
