데일리 TOP10
1위
쿠팡 3370만명 정보 유출, 역대급 파장
뉴스보이
2025.12.01. 05:01
뉴스보이
2025.12.01. 05:01
쿠팡 정보 유출, 무엇이 문제인가?
1
쿠팡에서 최대 3370만 명 규모의 고객 정보가 무단 유출된 사실이 확인됨
2
유출 시점은 6월로 추정되나, 쿠팡은 5개월이 지난 11월 18일에 인지하고 신고함
3
중국 국적의 전직 쿠팡 직원이 피의자로 지목되었으나 이미 해외 출국하여 수사 난항이 예상됨
4
공격자가 쿠팡 서버의 인증 취약점을 이용해 대량 데이터를 조회한 것으로 추정됨
5
유출된 정보는 이름, 이메일, 전화번호, 주소, 일부 주문정보이며 2차 피해 우려가 커짐
쿠팡 정보 유출, 왜 반복되나?
쿠팡 정보 유출의 심각성은?
쿠팡의 늑장 대응과 보안 문제점은?
2차 피해 우려와 정부의 대응은?
쿠팡 정보 유출의 심각성은?
•
이번 쿠팡 개인정보 유출은 3370만 명 규모로, 월간 활성 사용자 수를 고려하면 사실상 전 회원의 정보가 유출된 역대 최대급 사건입니다. 이는 성인 4명 중 3명의 개인정보가 털린 셈이며, 과거 싸이월드·네이트 사건(3500만 명)과 맞먹는 규모입니다.
•
유출된 정보는 이름, 이메일, 휴대전화 번호, 자택(배송지) 주소, 수령인 정보, 최근 제품 구매 이력(5건) 등입니다. 특히 집 주소와 구매 이력은 이용자의 동선과 소비 성향을 파악할 수 있는 '생활 침투형' 정보로, 스토킹이나 자택 침입 등 물리적 범죄로 이어질 수 있다는 우려가 제기됩니다.
쿠팡의 늑장 대응과 보안 문제점은?
•
쿠팡은 유출이 6월 24일부터 시작된 것으로 추정되지만, 5개월이 지난 11월 18일에야 사고를 인지하고 관계기관에 신고했습니다. 초기 신고 시 4536건이라던 피해 규모는 열흘 만에 3370만 건으로 7500배나 확대되어 엉성한 초기 대응이 불신을 키웠습니다.
•
쿠팡은 2021년과 2023년 두 차례 ISMS P(정보보호 및 개인정보보호 관리체계 인증)를 취득·갱신했음에도 불구하고, 2020년부터 크고 작은 유출 사고가 반복되었습니다. 이는 ISMS P 인증이 형식적인 절차에 머무르고 쿠팡의 내부 보안 체계가 구조적으로 취약하다는 지적을 낳고 있습니다.
2차 피해 우려와 정부의 대응은?
•
유출된 정보를 활용한 스미싱, 보이스피싱 등 2차 피해가 확산될 우려가 큽니다. 특히 이름, 주소, 실제 주문 내역을 바탕으로 한 '타깃형 스미싱'은 배송 오류 안내 등을 위장하여 악성코드를 유포할 가능성이 있어 이용자들의 각별한 주의가 요구됩니다.
•
정부는 발신자가 불분명한 메시지 주소는 클릭하지 말고 즉시 삭제하며, 정부기관이나 금융기관은 원격제어 앱 설치를 요구하지 않는다고 강조했습니다. 개인정보보호위원회는 관련 조사를 진행 중이며, 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인 분석에 나섰습니다.
쿠팡 정보 유출의 심각성은?
•
이번 쿠팡 개인정보 유출은 3370만 명 규모로, 월간 활성 사용자 수를 고려하면 사실상 전 회원의 정보가 유출된 역대 최대급 사건입니다. 이는 성인 4명 중 3명의 개인정보가 털린 셈이며, 과거 싸이월드·네이트 사건(3500만 명)과 맞먹는 규모입니다.
•
유출된 정보는 이름, 이메일, 휴대전화 번호, 자택(배송지) 주소, 수령인 정보, 최근 제품 구매 이력(5건) 등입니다. 특히 집 주소와 구매 이력은 이용자의 동선과 소비 성향을 파악할 수 있는 '생활 침투형' 정보로, 스토킹이나 자택 침입 등 물리적 범죄로 이어질 수 있다는 우려가 제기됩니다.
쿠팡의 늑장 대응과 보안 문제점은?
•
쿠팡은 유출이 6월 24일부터 시작된 것으로 추정되지만, 5개월이 지난 11월 18일에야 사고를 인지하고 관계기관에 신고했습니다. 초기 신고 시 4536건이라던 피해 규모는 열흘 만에 3370만 건으로 7500배나 확대되어 엉성한 초기 대응이 불신을 키웠습니다.
•
쿠팡은 2021년과 2023년 두 차례 ISMS P(정보보호 및 개인정보보호 관리체계 인증)를 취득·갱신했음에도 불구하고, 2020년부터 크고 작은 유출 사고가 반복되었습니다. 이는 ISMS P 인증이 형식적인 절차에 머무르고 쿠팡의 내부 보안 체계가 구조적으로 취약하다는 지적을 낳고 있습니다.
2차 피해 우려와 정부의 대응은?
•
유출된 정보를 활용한 스미싱, 보이스피싱 등 2차 피해가 확산될 우려가 큽니다. 특히 이름, 주소, 실제 주문 내역을 바탕으로 한 '타깃형 스미싱'은 배송 오류 안내 등을 위장하여 악성코드를 유포할 가능성이 있어 이용자들의 각별한 주의가 요구됩니다.
•
정부는 발신자가 불분명한 메시지 주소는 클릭하지 말고 즉시 삭제하며, 정부기관이나 금융기관은 원격제어 앱 설치를 요구하지 않는다고 강조했습니다. 개인정보보호위원회는 관련 조사를 진행 중이며, 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인 분석에 나섰습니다.
#쿠팡
#3370만명
#고객 정보
#중국
#전직 쿠팡 직원
