데일리 TOP10
1위
쿠팡 3367만명 정보유출…전 직원 소행, 관리 부실 지적
뉴스보이
2026.02.10. 15:15
뉴스보이
2026.02.10. 15:15
쿠팡 개인정보 유출 사태, 정부 조사 결과 발표
1
과기정통부 민관합동조사단, 쿠팡 개인정보 유출 잠정 결과 발표함
2
이용자 이름·이메일 3367만여 건, 배송지 정보 1억4800만여 건 유출 확인됨
3
공격자는 쿠팡 전직 개발자로, 인증 시스템 취약점 악용해 정보 수집함
4
쿠팡은 침해 인지 후 24시간 내 신고 의무 위반 및 자료 보전 명령 불이행함
5
과기정통부는 과태료 부과 및 수사 의뢰, 재발 방지 대책 이행 점검 예정임
쿠팡 개인정보 유출, 무엇이 문제였나?
공격자는 누구이며, 어떻게 정보를 유출했나?
쿠팡의 정보보호 관리 실태는 어떠했나?
'유출'의 범위와 제3자 정보 포함 여부는?
공격자는 누구이며, 어떻게 정보를 유출했나?
•
이번 쿠팡 개인정보 유출 사건의 범인은 쿠팡의 전직 소프트웨어 개발자였습니다. 그는 재직 당시 이용자 인증 시스템 설계 및 개발 업무를 담당하며 시스템의 취약점을 인지했습니다.
•
퇴사 후 공격자는 자신이 관리하던 인증 시스템의 서명키를 훔쳐 전자 출입증을 위변조했습니다. 이를 통해 정상 로그인 없이 쿠팡 서비스에 무단 접속, 자동화된 웹 크롤링 도구로 대규모 개인정보를 수집했습니다.
쿠팡의 정보보호 관리 실태는 어떠했나?
•
조사단은 쿠팡의 정보보호 관리 부실을 유출 사태의 주요 원인으로 지목했습니다. 특히 위변조된 전자 출입증을 탐지하거나 차단하는 시스템이 부재했으며, 퇴사자의 서명키 관리가 미흡했습니다.
•
쿠팡은 모의 해킹으로 인증 체계 취약점을 발견했음에도 개선하지 않았습니다. 또한, 침해 사고 인지 후 24시간 이내 신고 의무를 위반하고, 자료 보전 명령도 불이행하여 일부 웹 접속 기록이 삭제되었습니다.
'유출'의 범위와 제3자 정보 포함 여부는?
•
정부는 공격자가 웹 페이지를 무단으로 '조회'한 행위도 개인정보처리자가 통제권을 상실한 경우이므로 '유출'로 판단했습니다. 이는 쿠팡이 주장한 '저장된' 3천여 개 계정과는 달리, 3367만여 건의 이름과 이메일 정보가 유출된 것으로 본 것입니다.
•
유출된 배송지 목록에는 계정 소유자 외 가족, 친구 등 제3자의 개인정보가 다수 포함되어 있어 유출 대상 범위가 확대될 가능성이 큽니다. 최종 유출 규모는 개인정보보호위원회에서 확정 발표할 예정입니다.
공격자는 누구이며, 어떻게 정보를 유출했나?
•
이번 쿠팡 개인정보 유출 사건의 범인은 쿠팡의 전직 소프트웨어 개발자였습니다. 그는 재직 당시 이용자 인증 시스템 설계 및 개발 업무를 담당하며 시스템의 취약점을 인지했습니다.
•
퇴사 후 공격자는 자신이 관리하던 인증 시스템의 서명키를 훔쳐 전자 출입증을 위변조했습니다. 이를 통해 정상 로그인 없이 쿠팡 서비스에 무단 접속, 자동화된 웹 크롤링 도구로 대규모 개인정보를 수집했습니다.
쿠팡의 정보보호 관리 실태는 어떠했나?
•
조사단은 쿠팡의 정보보호 관리 부실을 유출 사태의 주요 원인으로 지목했습니다. 특히 위변조된 전자 출입증을 탐지하거나 차단하는 시스템이 부재했으며, 퇴사자의 서명키 관리가 미흡했습니다.
•
쿠팡은 모의 해킹으로 인증 체계 취약점을 발견했음에도 개선하지 않았습니다. 또한, 침해 사고 인지 후 24시간 이내 신고 의무를 위반하고, 자료 보전 명령도 불이행하여 일부 웹 접속 기록이 삭제되었습니다.
'유출'의 범위와 제3자 정보 포함 여부는?
•
정부는 공격자가 웹 페이지를 무단으로 '조회'한 행위도 개인정보처리자가 통제권을 상실한 경우이므로 '유출'로 판단했습니다. 이는 쿠팡이 주장한 '저장된' 3천여 개 계정과는 달리, 3367만여 건의 이름과 이메일 정보가 유출된 것으로 본 것입니다.
•
유출된 배송지 목록에는 계정 소유자 외 가족, 친구 등 제3자의 개인정보가 다수 포함되어 있어 유출 대상 범위가 확대될 가능성이 큽니다. 최종 유출 규모는 개인정보보호위원회에서 확정 발표할 예정입니다.
#쿠팡
#개인정보 유출
#과학기술정보통신부
#전직 개발자
#인증 시스템
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
