60여 명의 고객에게 1인당 3만~20만원 상당의 모바일 상품권 무단 결제가 이뤄진 것으로 파악됨
3
G마켓 측은 내부 해킹이 아닌 외부에서 유출된 개인정보를 대입한 것으로 추정함
4
사고 인지 즉시 금융감독원에 신고하고 주문 취소 및 자체 보안 수준을 긴급 상향 조치함
5
추가 피해 방지를 위해 환금성 상품 구매 시 추가 본인 인증을 의무화하고 2단계 인증 설정을 권고함
개인정보 유출, 왜 반복되나?
개인정보 도용 사고의 원인과 확산
최근 쿠팡 개인정보 유출 사건과 2차 피해 우려
개인정보 도용 사고의 원인과 확산
•
많은 사용자가 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 경향이 있습니다. 이로 인해 한 사이트에서 개인정보가 유출되면, 다른 사이트에서도 동일한 정보로 로그인을 시도하는 '크리덴셜 스터핑' 공격에 취약해집니다. 공격자들은 불법적으로 확보한 대량의 계정 정보를 다른 플랫폼에 무작위로 대입하여 무단 접속을 시도합니다.
•
이러한 공격 방식은 시스템상으로는 정상적인 로그인으로 인식되기 때문에 즉각적인 탐지가 어렵습니다. 피해가 발생한 후에야 고객 신고를 통해 인지되는 경우가 많으며, 이는 전자상거래 플랫폼들이 직면한 주요 보안 과제 중 하나입니다. 특히 환금성이 높은 모바일 상품권 등의 구매에 악용될 가능성이 큽니다.
최근 쿠팡 개인정보 유출 사건과 2차 피해 우려
•
최근 국내 주요 이커머스 기업인 쿠팡에서 대규모 개인정보 유출 사고가 발생했습니다. 이 사건으로 인해 수천만 명에 달하는 고객의 개인정보가 유출된 정황이 드러나면서, 관련 업계 전반에 걸쳐 2차 피해에 대한 우려가 크게 확산되었습니다. 유출된 정보는 주로 아이디와 비밀번호 등으로 알려져 있습니다.
•
쿠팡에서 유출된 정보가 G마켓과 같은 다른 플랫폼의 무단 결제 사고와 직접적인 연관이 있는지 명확히 밝혀지지는 않았습니다. 그러나 금융당국과 보안 업계는 이러한 대규모 유출 사고 이후 동일한 계정 정보를 사용하는 다른 사이트에서 유사한 피해가 발생할 가능성을 경고하며, 사용자들에게 비밀번호 변경 등 보안 강화를 당부하고 있습니다.
개인정보 도용 사고의 원인과 확산
•
많은 사용자가 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 경향이 있습니다. 이로 인해 한 사이트에서 개인정보가 유출되면, 다른 사이트에서도 동일한 정보로 로그인을 시도하는 '크리덴셜 스터핑' 공격에 취약해집니다. 공격자들은 불법적으로 확보한 대량의 계정 정보를 다른 플랫폼에 무작위로 대입하여 무단 접속을 시도합니다.
•
이러한 공격 방식은 시스템상으로는 정상적인 로그인으로 인식되기 때문에 즉각적인 탐지가 어렵습니다. 피해가 발생한 후에야 고객 신고를 통해 인지되는 경우가 많으며, 이는 전자상거래 플랫폼들이 직면한 주요 보안 과제 중 하나입니다. 특히 환금성이 높은 모바일 상품권 등의 구매에 악용될 가능성이 큽니다.
최근 쿠팡 개인정보 유출 사건과 2차 피해 우려
•
최근 국내 주요 이커머스 기업인 쿠팡에서 대규모 개인정보 유출 사고가 발생했습니다. 이 사건으로 인해 수천만 명에 달하는 고객의 개인정보가 유출된 정황이 드러나면서, 관련 업계 전반에 걸쳐 2차 피해에 대한 우려가 크게 확산되었습니다. 유출된 정보는 주로 아이디와 비밀번호 등으로 알려져 있습니다.
•
쿠팡에서 유출된 정보가 G마켓과 같은 다른 플랫폼의 무단 결제 사고와 직접적인 연관이 있는지 명확히 밝혀지지는 않았습니다. 그러나 금융당국과 보안 업계는 이러한 대규모 유출 사고 이후 동일한 계정 정보를 사용하는 다른 사이트에서 유사한 피해가 발생할 가능성을 경고하며, 사용자들에게 비밀번호 변경 등 보안 강화를 당부하고 있습니다.