데일리 TOP10
1위
쿠팡 3370만명 정보 유출, 5개월간 몰랐다
뉴스보이
2025.11.30. 11:18
뉴스보이
2025.11.30. 11:18
쿠팡 고객 정보, 왜 5개월간 유출됐나?
1
국내 이커머스 1위 쿠팡에서 약 3,370만 개의 고객 계정 정보가 무단으로 노출됨
2
유출된 정보는 이름, 이메일, 전화번호, 주소, 일부 주문정보이며 결제 정보는 제외됨
3
정보 탈취 시도는 지난 6월 24일부터 5개월간 해외 서버를 통해 이루어진 것으로 추정됨
4
쿠팡은 11월 18일 사고 인지 후 개인정보보호위 신고 및 경찰에 고소장을 제출함
5
정부와 경찰은 민관합동조사 및 수사에 착수했으며, 내부 직원의 소행으로 추정됨
쿠팡 정보 유출, 왜 역대급 규모인가?
역대급 정보 유출 규모와 그 심각성은?
쿠팡의 초기 대응과 논란은?
정보 유출의 원인과 수사 상황은?
역대급 정보 유출 규모와 그 심각성은?
•
쿠팡의 이번 고객 정보 유출 규모는 약 3,370만 개 계정으로, 이는 국내 전자상거래 활성 고객 수(2,470만 명)를 훨씬 뛰어넘는 수치입니다. 사실상 쿠팡을 한 번이라도 이용했던 거의 모든 국민의 정보가 유출된 것으로 분석됩니다. 이는 과거 SK텔레콤(2,324만 명)이나 싸이월드·네이트(3,500만 명) 사례와 맞먹거나 이를 능가하는 역대급 규모입니다.
•
유출된 정보는 이름, 이메일, 전화번호, 주소, 주문정보 등 생활 밀착형 정보로, 단순한 연락처 수준을 넘어 개인의 삶의 패턴을 파악할 수 있는 민감한 내용이 포함되어 있습니다. 이로 인해 스미싱, 보이스피싱 등 2차 피해에 대한 소비자들의 우려가 커지고 있으며, 정보 유출이 5개월간 지속된 만큼 이미 해외 조직으로 정보가 흘러갔을 가능성도 제기됩니다.
쿠팡의 초기 대응과 논란은?
•
쿠팡은 이번 사고를 지난 11월 18일 인지했으나, 11월 20일에는 정보 유출 피해 고객 계정이 4,500여 개라고 발표했습니다. 그러나 불과 하루 만에 3,370만 개로 피해 규모를 정정하여 발표하며 약 7,500배나 증가한 수치를 공개했습니다. 이러한 고무줄식 해명은 쿠팡이 내부 보안 현황을 제대로 파악하지 못했거나, 사태를 축소하려 했다는 의혹을 불러일으키며 소비자들의 신뢰를 크게 저하시켰습니다.
•
또한, 정보 탈취 시도가 6월 24일부터 시작되어 5개월간 지속되었음에도 쿠팡이 이를 인지하지 못했다는 점은 보안 관제 시스템의 허점을 여실히 드러냈습니다. 쿠팡은 해킹이 아닌 '크리덴셜 스터핑 공격'이라고 주장했으나, 시민단체들은 5개월간 방치된 보안 관리 부실을 먼저 인정해야 한다고 비판했습니다. 현재까지 쿠팡은 실질적인 피해 구제책을 내놓지 않아 고객들의 불만이 고조되고 있습니다.
정보 유출의 원인과 수사 상황은?
•
이번 쿠팡 고객 정보 유출은 외부 해킹이 아닌 내부 직원의 소행으로 추정되고 있습니다. 해당 직원은 중국 국적으로 알려졌으며, 이미 쿠팡을 퇴사하고 한국을 떠난 것으로 전해져 수사에 난항이 예상됩니다. 쿠팡은 경찰에 피고소인을 특정하지 않고 '성명불상자'로 기재한 고소장을 제출했습니다.
•
현재 개인정보보호위원회는 개인정보보호법상 안전조치 의무 위반 여부를 조사 중이며, 위반사항이 확인될 경우 엄정 제재할 방침입니다. 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책 마련에 나섰습니다. 서울경찰청 사이버수사대는 고소장을 접수하고 수사에 착수하여 범행 경위와 규모를 파악할 계획입니다.
역대급 정보 유출 규모와 그 심각성은?
•
쿠팡의 이번 고객 정보 유출 규모는 약 3,370만 개 계정으로, 이는 국내 전자상거래 활성 고객 수(2,470만 명)를 훨씬 뛰어넘는 수치입니다. 사실상 쿠팡을 한 번이라도 이용했던 거의 모든 국민의 정보가 유출된 것으로 분석됩니다. 이는 과거 SK텔레콤(2,324만 명)이나 싸이월드·네이트(3,500만 명) 사례와 맞먹거나 이를 능가하는 역대급 규모입니다.
•
유출된 정보는 이름, 이메일, 전화번호, 주소, 주문정보 등 생활 밀착형 정보로, 단순한 연락처 수준을 넘어 개인의 삶의 패턴을 파악할 수 있는 민감한 내용이 포함되어 있습니다. 이로 인해 스미싱, 보이스피싱 등 2차 피해에 대한 소비자들의 우려가 커지고 있으며, 정보 유출이 5개월간 지속된 만큼 이미 해외 조직으로 정보가 흘러갔을 가능성도 제기됩니다.
쿠팡의 초기 대응과 논란은?
•
쿠팡은 이번 사고를 지난 11월 18일 인지했으나, 11월 20일에는 정보 유출 피해 고객 계정이 4,500여 개라고 발표했습니다. 그러나 불과 하루 만에 3,370만 개로 피해 규모를 정정하여 발표하며 약 7,500배나 증가한 수치를 공개했습니다. 이러한 고무줄식 해명은 쿠팡이 내부 보안 현황을 제대로 파악하지 못했거나, 사태를 축소하려 했다는 의혹을 불러일으키며 소비자들의 신뢰를 크게 저하시켰습니다.
•
또한, 정보 탈취 시도가 6월 24일부터 시작되어 5개월간 지속되었음에도 쿠팡이 이를 인지하지 못했다는 점은 보안 관제 시스템의 허점을 여실히 드러냈습니다. 쿠팡은 해킹이 아닌 '크리덴셜 스터핑 공격'이라고 주장했으나, 시민단체들은 5개월간 방치된 보안 관리 부실을 먼저 인정해야 한다고 비판했습니다. 현재까지 쿠팡은 실질적인 피해 구제책을 내놓지 않아 고객들의 불만이 고조되고 있습니다.
정보 유출의 원인과 수사 상황은?
•
이번 쿠팡 고객 정보 유출은 외부 해킹이 아닌 내부 직원의 소행으로 추정되고 있습니다. 해당 직원은 중국 국적으로 알려졌으며, 이미 쿠팡을 퇴사하고 한국을 떠난 것으로 전해져 수사에 난항이 예상됩니다. 쿠팡은 경찰에 피고소인을 특정하지 않고 '성명불상자'로 기재한 고소장을 제출했습니다.
•
현재 개인정보보호위원회는 개인정보보호법상 안전조치 의무 위반 여부를 조사 중이며, 위반사항이 확인될 경우 엄정 제재할 방침입니다. 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책 마련에 나섰습니다. 서울경찰청 사이버수사대는 고소장을 접수하고 수사에 착수하여 범행 경위와 규모를 파악할 계획입니다.
#쿠팡
#경찰
#정보 유출
#해외 서버
