데일리 TOP10
1위
쿠팡 3370만명 정보 유출, 내부 소행? 늑장 대응?
뉴스보이
2025.11.30. 13:22
뉴스보이
2025.11.30. 13:22
쿠팡 3370만명 정보 유출, 내부 소행인가?
1
쿠팡에서 약 3370만 개의 고객 계정 정보가 무단으로 노출된 사실이 확인됨.
2
유출된 정보는 이름, 이메일, 배송지 주소록, 일부 주문 정보이며 결제 정보 등 민감 정보는 제외됨.
3
이번 유출은 해외 서버를 통한 접근으로, 중국 국적의 전직 쿠팡 직원 소행으로 추정됨.
4
쿠팡은 최초 접근 시점인 6월 24일 이후 5개월이 지난 11월 18일에야 유출 사실을 인지하고 29일에 대규모 피해를 공지함.
5
개인정보보호위원회와 과학기술정보통신부는 민관합동조사단을 구성하여 사고 원인 분석에 착수했으며, 경찰도 수사를 진행 중임.
쿠팡 정보 유출, 과거에도 있었나?
쿠팡의 반복되는 개인정보 유출 사고는?
대규모 정보 유출, 어떤 파급 효과를 가져올까?
쿠팡의 보안 관리 시스템은 어떠했나?
쿠팡의 반복되는 개인정보 유출 사고는?
•
쿠팡은 이번 대규모 유출 사고 이전에도 여러 차례 개인정보 유출 논란에 휩싸였습니다. 2019년 쿠팡이츠 배달원 정보 유출, 2021년 배달원 실명 및 휴대전화번호 전송 문제, 2023년 고객 개인정보 46만 건 다크웹 거래 등 꾸준히 보안 문제가 제기되어 왔습니다.
•
특히 2021년에는 개인정보 유출 사실을 24시간 이내에 통지해야 하는 규정을 지키지 않아 개인정보보호위원회로부터 16억 원의 과징금 및 과태료 처분을 받기도 했습니다. 이러한 반복적인 사고는 쿠팡의 내부 보안 관리 시스템에 대한 의문을 증폭시키고 있습니다.
대규모 정보 유출, 어떤 파급 효과를 가져올까?
•
이번 쿠팡의 개인정보 유출 규모는 약 3370만 명으로, 2011년 싸이월드·네이트 해킹 사태(3500만 명)에 버금가는 역대급 규모입니다. 이는 대한민국 전체 인구의 65%에 해당하는 수치로, 사실상 쿠팡의 전 회원이 피해를 본 것으로 추정됩니다.
•
유출된 정보가 이름, 주소, 연락처 등 '살아있는' 최신 정보라는 점에서 2차 피해 우려가 큽니다. 또한 개인정보보호법 개정으로 법 위반 시 전체 매출액의 3%까지 과징금을 부과할 수 있어, 쿠팡의 경우 최대 1조 원이 넘는 과징금이 부과될 가능성도 제기되고 있습니다.
쿠팡의 보안 관리 시스템은 어떠했나?
•
쿠팡은 고객 정보 보호를 위해 SSL 암호화 시스템, 안심번호 서비스, 그리고 계정 잠금 보호조치 등 다양한 보안 시스템을 도입했다고 밝혀왔습니다. 또한 2021년과 2024년에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 취득하기도 했습니다.
•
그러나 이번 사고는 내부 직원의 소행으로 추정되며, 5개월간 유출 사실을 인지하지 못했다는 점에서 내부 통제와 감시 시스템에 심각한 결함이 있었음이 드러났습니다. 전문가들은 급속한 성장에 비해 정보보안 인프라와 내부 감시 체계가 미흡했다고 지적하고 있습니다.
쿠팡의 반복되는 개인정보 유출 사고는?
•
쿠팡은 이번 대규모 유출 사고 이전에도 여러 차례 개인정보 유출 논란에 휩싸였습니다. 2019년 쿠팡이츠 배달원 정보 유출, 2021년 배달원 실명 및 휴대전화번호 전송 문제, 2023년 고객 개인정보 46만 건 다크웹 거래 등 꾸준히 보안 문제가 제기되어 왔습니다.
•
특히 2021년에는 개인정보 유출 사실을 24시간 이내에 통지해야 하는 규정을 지키지 않아 개인정보보호위원회로부터 16억 원의 과징금 및 과태료 처분을 받기도 했습니다. 이러한 반복적인 사고는 쿠팡의 내부 보안 관리 시스템에 대한 의문을 증폭시키고 있습니다.
대규모 정보 유출, 어떤 파급 효과를 가져올까?
•
이번 쿠팡의 개인정보 유출 규모는 약 3370만 명으로, 2011년 싸이월드·네이트 해킹 사태(3500만 명)에 버금가는 역대급 규모입니다. 이는 대한민국 전체 인구의 65%에 해당하는 수치로, 사실상 쿠팡의 전 회원이 피해를 본 것으로 추정됩니다.
•
유출된 정보가 이름, 주소, 연락처 등 '살아있는' 최신 정보라는 점에서 2차 피해 우려가 큽니다. 또한 개인정보보호법 개정으로 법 위반 시 전체 매출액의 3%까지 과징금을 부과할 수 있어, 쿠팡의 경우 최대 1조 원이 넘는 과징금이 부과될 가능성도 제기되고 있습니다.
쿠팡의 보안 관리 시스템은 어떠했나?
•
쿠팡은 고객 정보 보호를 위해 SSL 암호화 시스템, 안심번호 서비스, 그리고 계정 잠금 보호조치 등 다양한 보안 시스템을 도입했다고 밝혀왔습니다. 또한 2021년과 2024년에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 취득하기도 했습니다.
•
그러나 이번 사고는 내부 직원의 소행으로 추정되며, 5개월간 유출 사실을 인지하지 못했다는 점에서 내부 통제와 감시 시스템에 심각한 결함이 있었음이 드러났습니다. 전문가들은 급속한 성장에 비해 정보보안 인프라와 내부 감시 체계가 미흡했다고 지적하고 있습니다.
#쿠팡
#과학기술정보통신부
#중국
#정보 유출
