데일리 TOP10
1위
쿠팡 3370만 정보 유출, 집단소송 확산
뉴스보이
2025.12.01. 10:46
뉴스보이
2025.12.01. 10:46
쿠팡 개인정보 유출, 누가 책임지나?
1
국내 1위 이커머스 쿠팡에서 약 3370만 개 고객 계정의 개인정보가 무단 해킹으로 유출됨.
2
유출 정보는 이름, 이메일, 배송지 주소록, 주문 정보 등이며, 결제 정보는 포함되지 않았다고 쿠팡이 설명함.
3
소비자들은 쿠팡의 늑장 대응과 허술한 보안에 분노하며 대규모 탈퇴 및 집단소송을 준비함.
4
경찰은 쿠팡 고소장을 접수해 서버 기록을 토대로 유출자를 추적 중이며, 중국 국적 직원의 소행 의혹이 제기됨.
5
국회는 긴급현안질의를 확정하고 김범석 쿠팡Inc 의장의 직접적인 사태 대응을 요구하는 목소리가 커짐.
쿠팡 정보 유출, 왜 반복될까?
쿠팡 개인정보 유출의 상세 내역은?
국내 개인정보 유출, 왜 계속될까요?
개인정보 유출 방지, 어떤 대책이 필요할까요?
쿠팡 개인정보 유출의 상세 내역은?
•
쿠팡에서 발생한 대규모 개인정보 유출 사고는 약 3370만 건의 고객 계정 정보가 무단으로 해킹된 사건입니다. 유출된 정보에는 고객의 이름, 이메일 주소, 전화번호, 배송지 주소록, 그리고 일부 주문 정보가 포함되어 있습니다. 쿠팡 측은 결제 정보나 신용카드 번호, 비밀번호 등 직접적인 금융 정보는 유출되지 않았다고 설명했습니다.
•
이번 유출은 외부 해킹이 아닌 내부자 소행으로 추정되며, 해외 서버를 통해 지난 6월 24일부터 무단 접근 시도가 시작된 것으로 파악되었습니다. 수개월간 비인가 접근이 이어졌음에도 이를 즉시 감지하지 못해 쿠팡의 보안 시스템 관리 허점이 드러났다는 비판이 제기되고 있습니다. 당초 4500개 계정에서 시작된 유출 규모는 후속 조사로 3370만 개로 확대되었습니다.
국내 개인정보 유출, 왜 계속될까요?
•
국내에서는 2014년 카드 3사 대란을 시작으로 지난 10년간 최소 3억 건 이상의 개인정보 유출이 누적된 것으로 추산됩니다. 이는 국민 1인당 평균 6~7회 이상 정보가 유출된 셈이며, 다크웹에서는 한국인의 개인정보가 패키지로 거래될 정도로 심각한 상황입니다. 올해만 해도 SK텔레콤, GS리테일, 머스트잇, 디올, 루이비통 등 여러 기업에서 정보 유출 사고가 잇따라 발생했습니다.
•
과거에는 금융기관 서버를 직접 공격하거나 내부 공모를 통해 금전을 요구하는 방식이 주를 이루었으나, 2020년대 들어서는 배달 앱, 이커머스 등 라이프스타일 정보가 핵심 타깃이 되고 있습니다. AI 기술의 발전은 해킹 공격을 더욱 고도화하여, 생성형 AI로 피싱 메일을 작성하거나 딥페이크로 가족 목소리를 흉내 내는 등 범죄 수법이 진화하고 있어 소비자 불안을 가중시키고 있습니다. AI 기술의 발전은 해킹 공격을 더욱 고도화하여, 생성형 AI로 피싱 메일을 작성하거나 딥페이크로 가족 목소리를 흉내 내는 등 범죄 수법이 진화하고 있습니다.
개인정보 유출 방지, 어떤 대책이 필요할까요?
•
시민단체들은 기업의 허술한 개인정보 관리와 반복되는 유출 사태에 대해 강력히 규탄하며, 정부와 국회에 제도 개선을 요구하고 있습니다. 특히 집단소송법, 징벌적 손해배상제도, 증거개시제도 도입을 통해 기업의 책임을 강화하고 국민들이 제대로 된 피해 구제를 받을 수 있도록 해야 한다고 주장했습니다. 현재 논의 중인 정보통신망법 개정안의 과징금 상한은 기업의 보안 투자 유인책으로 부족하다는 지적도 있습니다.
•
보안 전문가들은 개인정보가 이미 공공재처럼 퍼진 상황에서 기업의 보안 패러다임 전환이 시급하다고 조언합니다. '유출 제로'를 장담하기보다는 유출되더라도 데이터가 무용지물이 되도록 암호화 수준을 높이고, 내부망조차 신뢰하지 않는 '제로 트러스트(Zero Trust)' 체계를 구축해야 한다고 강조했습니다. AI 기반의 '이상 징후 탐지' 시스템 도입도 중요한 대안으로 꼽힙니다.
쿠팡 개인정보 유출의 상세 내역은?
•
쿠팡에서 발생한 대규모 개인정보 유출 사고는 약 3370만 건의 고객 계정 정보가 무단으로 해킹된 사건입니다. 유출된 정보에는 고객의 이름, 이메일 주소, 전화번호, 배송지 주소록, 그리고 일부 주문 정보가 포함되어 있습니다. 쿠팡 측은 결제 정보나 신용카드 번호, 비밀번호 등 직접적인 금융 정보는 유출되지 않았다고 설명했습니다.
•
이번 유출은 외부 해킹이 아닌 내부자 소행으로 추정되며, 해외 서버를 통해 지난 6월 24일부터 무단 접근 시도가 시작된 것으로 파악되었습니다. 수개월간 비인가 접근이 이어졌음에도 이를 즉시 감지하지 못해 쿠팡의 보안 시스템 관리 허점이 드러났다는 비판이 제기되고 있습니다. 당초 4500개 계정에서 시작된 유출 규모는 후속 조사로 3370만 개로 확대되었습니다.
국내 개인정보 유출, 왜 계속될까요?
•
국내에서는 2014년 카드 3사 대란을 시작으로 지난 10년간 최소 3억 건 이상의 개인정보 유출이 누적된 것으로 추산됩니다. 이는 국민 1인당 평균 6~7회 이상 정보가 유출된 셈이며, 다크웹에서는 한국인의 개인정보가 패키지로 거래될 정도로 심각한 상황입니다. 올해만 해도 SK텔레콤, GS리테일, 머스트잇, 디올, 루이비통 등 여러 기업에서 정보 유출 사고가 잇따라 발생했습니다.
•
과거에는 금융기관 서버를 직접 공격하거나 내부 공모를 통해 금전을 요구하는 방식이 주를 이루었으나, 2020년대 들어서는 배달 앱, 이커머스 등 라이프스타일 정보가 핵심 타깃이 되고 있습니다. AI 기술의 발전은 해킹 공격을 더욱 고도화하여, 생성형 AI로 피싱 메일을 작성하거나 딥페이크로 가족 목소리를 흉내 내는 등 범죄 수법이 진화하고 있어 소비자 불안을 가중시키고 있습니다. AI 기술의 발전은 해킹 공격을 더욱 고도화하여, 생성형 AI로 피싱 메일을 작성하거나 딥페이크로 가족 목소리를 흉내 내는 등 범죄 수법이 진화하고 있습니다.
개인정보 유출 방지, 어떤 대책이 필요할까요?
•
시민단체들은 기업의 허술한 개인정보 관리와 반복되는 유출 사태에 대해 강력히 규탄하며, 정부와 국회에 제도 개선을 요구하고 있습니다. 특히 집단소송법, 징벌적 손해배상제도, 증거개시제도 도입을 통해 기업의 책임을 강화하고 국민들이 제대로 된 피해 구제를 받을 수 있도록 해야 한다고 주장했습니다. 현재 논의 중인 정보통신망법 개정안의 과징금 상한은 기업의 보안 투자 유인책으로 부족하다는 지적도 있습니다.
•
보안 전문가들은 개인정보가 이미 공공재처럼 퍼진 상황에서 기업의 보안 패러다임 전환이 시급하다고 조언합니다. '유출 제로'를 장담하기보다는 유출되더라도 데이터가 무용지물이 되도록 암호화 수준을 높이고, 내부망조차 신뢰하지 않는 '제로 트러스트(Zero Trust)' 체계를 구축해야 한다고 강조했습니다. AI 기반의 '이상 징후 탐지' 시스템 도입도 중요한 대안으로 꼽힙니다.
#쿠팡
#개인정보
#집단소송
#중국
#김범석
