쿠팡에서 전 국민 규모의 개인정보가 유출된 가운데, 과거부터 이어진 보안 부실이 또다시 도마에 올랐다. 이번 사고만의 문제가 아니라 내부 통제와 관리 체계가 구조적으로 취약하다는 사실이 반복적으로 확인되고 있다는 점이 더 큰 문제다. 쿠팡은 배달원 정보 노출, 판매자 시스템 오류, 앱 업데이트 실수 등 여러 차례 개인정보 유출 사고를 낸 바 있다. 대부분 외부 해킹이 아니라 내부 시스템 관리 실패에서 비롯된 사고였다. 이번 사건에서는 퇴사 직원이 장기간 방치된 인증키를 활용해 5개월간 고객 정보를 빼갔다는 점에서 기본적인 권한 관리조차 작동하지 않았음이 드러났다. 그럼에도 쿠팡은 사고마다 책임을 모호하게 설명하며 근본 대책 마련에는 미흡한 태도를 보여 왔다. 수백억 원의 정보보호 투자액을 강조하기보다 실제 시스템이 제대로 작동하도록 전면 점검하는 것이 우선이다. 정부와 규제 당국도 반복적 사고 기업에 대한 관리·감독을 강화해 기업들이 책임 있게 개인정보를 관리하도록 유도해야 한다. 국민의 개인정보 보호는 기업의 선택이 아니라 의무다. 쿠팡은 이번 사태를 계기로 신뢰 회복을 위한 체질 개선에 나서야 한다.
시사1 장현순 기자 | 쿠팡이 3370만명 규모의 초대형 개인정보 유출 사고로 비판을 받는 가운데, 과거에도 유사한 보안 관리 부실이 반복돼 왔던 사실이 재조명되고 있다. 1일 업계에 따르면, 쿠팡이 연루된 대부분의 사고가 고도화된 외부 해킹이 아니라 내부 시스템 오류와 관리 소홀에서 비롯됐다는 지적이다. 쿠팡의 보안·통제 체계가 구조적 취약성을 안고 있다는 비판도 뒤따른다. 실제 쿠팡은 이번 사태 이전에도 개인정보 유출과 관련해 여러 차례 행정 처분을 받았다. 쿠팡은 작년 11월 개인정보보호위원회로부터 총 약 16억원의 과징금·과태료를 직면한 바다. 당시 처분은 두 건의 별도 사건에 대한 것이었다. 먼저 쿠팡이츠 배달원 약 13만5000명의 실명·연락처가 2019~2021년 음식점에 그대로 전송된 사실이 드러났다. 쿠팡은 안심번호 시스템을 도입했다고 밝혔지만 실제로는 상당 기간 동안 정상 작동하지 않았다. 마지막으로 2023년 12월 판매자 전용 시스템 ‘쿠팡윙’에서 주문자·수취인 약 2만2000명의 개인정보가 노출된 사고가 발생했다. 엎친 데 덮친 격으로 쿠팡의 개인정보 관리 부실 문제는 2021년에도 드러났다. 앱 업데이트 과정에서의 오류로 고객 14명
시사1 박은미 기자 | 쿠팡에서 약 3370만 명의 고객 정보가 유출되는 초대형 보안 사고가 발생했다. 이는 국내 인구의 약 70%에 달하는 규모로, 온라인 쇼핑 이용이 어려운 일부 계층을 제외하면 사실상 전 국민의 개인정보가 노출된 셈이다. 최은석 국민의힘 원내수석대변인은 1일 논평을 통해 “쿠팡에서 최근 퇴사한 중국 국적 직원이 5개월간 고객 이름, 전화번호, 이메일, 주소, 주문 내역 등을 무단 반출했음에도 회사는 이를 끝까지 파악하지 못했다”고 지적했다. 아울러 내부 경보 시스템이 작동하지 않은 점을 들어 “은폐 의혹과 함께 정보보호 체계의 구조적 허점이 드러났다”고 비판했다. 또 쿠팡의 신고 과정과 해명이 불투명해 사고 원인조차 명확히 규명되지 않았다는 점도 문제로 제기됐다. 최은석 원내수석대변인은 “쿠팡이 지난해 861억 원을 정보보호에 투자했다면서도 기본적인 접속 기록조차 확인하지 못한다면 이는 단순 사고가 아니라 통제 시스템이 작동하지 않은 심각한 신호”라고 강조했다. 이어 “쿠팡은 그동안 대관 조직 강화에 집중하며 문제 발생 시 조용히 덮는 데 주력해 왔다”며 “기업 규모에 걸맞은 사회적 책임을 져야 한다”고 말했다. 김범석 의장을 향해선 “
시사1 윤여진 기자 | 이재명 대통령을 사칭한 가짜 SNS 계정이 잇따라 발견되면서 대통령실이 1일 국민들에게 주의를 요청했다. 전은수 대통령실 부대변인은 이날 서면 브리핑을 통해 “최근 틱톡, 엑스(X) 등에서 ‘제21대 대통령’을 사칭하는 계정이 확인됐다”며 “프로필에 직함과 성명을 표기하고 대통령 공식 계정의 사진·영상을 무단 도용하고 있다”고 밝혔다. 일부 계정에서는 금품 요구 등 범죄 정황까지 포착된 것으로 알려졌다. 대통령실은 이를 “명백한 범죄행위”라며 엄정 대응 방침을 밝혔다. 현재 경찰청 국가수사본부가 즉각 수사에 착수했으며, 관련자에 대해 법과 원칙에 따라 처벌할 예정이다. 대통령실은 “유사 계정으로부터 연락을 받을 경우 절대 응하지 말고 즉시 경찰에 신고해달라”며 국민들의 각별한 주의를 당부했다.
시사1 박은미 기자 | 김재섭 국민의힘 의원이 1일 국회 법제사법위원회 첫 근무일에 더불어민주당을 강하게 비판하며 “민주당의 법안 강행이 산업재해 수준”이라고 주장했다. 김재섭 의원은 이날 자신의 페이스북에 올린 글에서 정청래 국회 법사위원장의 발언과 민주당의 법안 추진을 문제 삼으며 강경한 입장을 밝혔다. 김재섭 의원에 따르면, 정청래 위원장은 이날 회의에서 ‘내란전담재판부 설치’를 언급했고, 법사위 제1소위원회에서도 민주당은 ‘내란전담재판부 설치법’과 ‘법왜곡죄’ 도입 법안을 강하게 밀어붙이겠다는 입장이다. 김재섭 의원은 내란전담재판부 설치법에 대해 “민주당 입맛에 맞는 맞춤형 재판부를 따로 꾸리겠다는 발상”이라며 “사법부 독립을 정면으로 훼손하는 삼권분립 파괴 행위”라고 비판했다. 특히 민주당이 추진 명분으로 ‘국민 여론’을 앞세운 점을 두고 “사실상 ‘인민재판부 설치법’”이라고 주장했다. 법왜곡죄에 대해선 “‘법왜곡’이라는 모호한 잣대로 판·검사를 마음대로 처벌할 수 있게 되는 법”이라며 “헌법이 요구하는 명확성의 원칙을 정면으로 부정하는 위헌적 발상”이라고 지적했다. 김재섭 의원은 이재명 정부의 법무부와 법원행정처조차 해당 법안들에 우려를 표했다며,
시사1 장현순 기자 | 쿠팡의 대규모 개인정보 유출 사태가 인증 관리 부실에서 비롯됐다는 분석이 나와 이목이 쏠리고 있다. 퇴사한 중국 국적 개발자가 쿠팡 내부 시스템에 접근할 수 있었던 핵심 원인이 ‘데이터 접근 인증키’ 장기간 방치‘였다는 지적이 국회에서 나온 것이다. 1일 국회 과학기술정보방송통신위원회(과방위) 소속 최민희 더불어민주당 의원은 쿠팡이 제출한 자료를 공개하며 “쿠팡 내부에서 인증 관련 담당자에게 발급되는 접근 키가 5~10년의 장기 유효 기간으로 설정된 사례가 적지 않았던 것으로 파악된다”고 지적했다. 이는 업계 일반 기준(수개월 단위 갱신)과 비교하면 매우 이례적이라는 게 중론이다. 더욱이 해당 인증키가 직원 퇴사 후에도 즉각 폐기되거나 갱신되지 않은 것으로 드러났다. 용의자로 지목된 중국 국적의 전 개발자가 이를 악용해 수개월간 비인가 접근을 시도했고, 결국 3370만명의 고객 개인정보가 유출되는 결과로 이어졌다는 게 최민희 의원의 설명이다. 단 쿠팡 측은 유출에 직접 악용된 인증키의 구체적 유효 기간이나 발급·폐기 관리 절차 등에 대해서는 “경찰 수사가 진행 중”이라는 이유로 답변을 회피한 것으로 전해졌다. 정보보안 전문가들은 “토큰
시사1 장현순 기자 | 쿠팡 고객 3370만 명의 개인정보가 한꺼번에 밖으로 새어 나간 이번 사태는 그 어느 사건과 비교해도 규모와 충격이 남다르다. 이름, 전화번호, 주소, 이메일은 물론 일부 주문내역까지 포함된 정보가 유출됐다는 점에서 이는 단순한 해킹 사고를 넘어 국민 생활 전반을 위협하는 중대 보안 참사다. 싸이월드·네이트 사태, SK텔레콤 정보 유출 사건을 모두 뛰어넘는 역대급 사고라는 평가가 과장이 아니다. 유력한 용의자로 지목된 쿠팡 전 직원이 중국 국적을 가진 인물이며, 이미 중국으로 떠났다는 보도도 나오면서 정치권과 여론의 시선은 청와대를 향하고 있다. 현재 상황에서 정부가 가장 먼저 해야 할 일은 명확하다. 사건의 심각성이 이 정도라면, 대통령이 중국 정부에 수사 협조와 신병 확보, 국내 송환을 즉각 공식 요청해야 한다는 목소리가 커지고 있다. 중국의 통제력과 수사 능력을 고려할 때 의지만 있다면 하루 만에도 소재 파악이 가능할 것이라는 주장도 나온다. 물론 외교는 단순한 계산으로 움직이지 않는다. 그러나 이번 사건만큼은 ‘신중함’을 이유로 정부의 대응이 늦춰질 수 있는 사안이 아니다. 국민의 기본권이 걸린 문제이며, 3천만 명이 넘는 개인
시사1 박은미 기자 |29일 새벽, 본격적인 추위가 시작되는 가운데 유한회사 초이이앤씨 최상윤 회장이 인천시 서구 원창동의 사회배려계층 가정을 직접 찾아 연탄 나눔 봉사에 앞장섰다. 차가운 날씨 속에서도 최 회장은 자원봉사자들과 함께 연탄을 나르며 지역 이웃들에게 따뜻한 온기를 전하는 데 힘을 보탰다. 이번 연탄 나눔은 겨울철 난방비 부담이 큰 취약계층 가정의 어려움을 덜기 위해 진행된 것으로, 최 회장은 새벽 일찍부터 현장을 찾는 등 진정성 있는 봉사의지를 보여줬다. 이 뿐만 아니라 연탄을 필요로 하는 가구의 상황을 꼼꼼히 확인하고 일일히 안부를 묻는 등 세심한 배려도 눈에 띄었다. 특히 봉사현장에서 한 주민은 "최 회장이 직접 연탄을 나르는 모습에 큰 감동을 받았다"며 "올겨울을 보다 따뜻하게 보낼 수 있을 것 같다"고 말했다. 또한 최 회장의 사회공헌 활동이 지역사회의 큰 힘이 되고 있다"고 덧붙였다. 최 회장은 이 자리에서 "이웃이 따뜻해야 비로서 지역사회도 따뜻해질 수 있다"며 "앞으로도 지속적인 나눔 활동을 통해 기업이 가진 책임을 다하고, 지역과 함께 성장하는 기업이 되도록 노력하겠다"고 말했다. 한편, 초이스이앤씨가 지역 아동·노인 지원 활동,
시사1 박은미 기자 | 쿠팡에서 최대 3379만 개 계정의 개인정보가 유출된 사실이 드러나면서 정치권의 비판이 거세지고 있다. 당초 4536개 계정만 유출됐다고 신고했다가 실제 규모가 수천만 건에 달하는 것으로 확인되자 책임론이 확대되는 모습이다. 정부는 30일 민관합동조사단을 가동해 사고 원인 분석과 재발 방지 대책 마련에 착수했다. 나경원 국민의힘 의원은 이날 SNS를 통해 “싸이월드·SK텔레콤 사태를 뛰어넘는 역대급 개인정보 참사”라며 정부의 적극적 대응을 촉구했다. 특히 유력 용의자로 쿠팡 전 직원이던 중국 국적자가 지목되는 보도와 관련해 “대통령은 중국 정부에 정식 수사·송환을 요구해야 한다”고 주장했다. 그는 “쿠팡의 피해 규모 축소·은폐 의혹도 철저히 규명해야 한다”고 강조했다. 더불어민주당 과학기술정보방송통신위원회(과방위)는 성명을 내고 “유출이 수개월 전부터 발생했는데도 쿠팡은 이를 알아차리지 못했다”며 기업의 정보보호 의무 소홀을 지적했다. 이어 “플랫폼 기업 전체의 보안 체계를 전면 재점검하고, 국회 차원의 추가 검증 절차도 신속히 진행할 것”이라고 밝혔다. 한편 정부는 유출 경위 조사와 함께 2차 범죄 예방을 위한 보안 공지를 진행하고,
시사1 윤여진 기자 | 정부가 쿠팡에서 발생한 대규모 개인정보 유출 사고와 관련해 신속한 대응에 나섰다. 침해사고로 인한 국민 피해 확산을 막기 위해 관계부처가 모두 참여하는 긴급 대책회의를 소집하고, 본격적인 합동 조사에 착수했다. 과학기술정보통신부는 30일 배경훈 부총리 겸 장관 주재로 국무조정실, 개인정보보호위원회, 국가정보원, 경찰청 등 관계기관이 참석한 긴급 대책회의를 정부서울청사에서 개최했다. 정부는 이미 지난 19일 쿠팡으로부터 침해사고 신고를, 20일엔 개인정보 유출 신고를 접수한 이후 현장 조사를 진행해왔다. 정부는 조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상 로그인 절차를 거치지 않고 3000만 개 이상의 고객 계정에 접근한 사실이 확인됐다. 유출된 정보는 고객명, 이메일, 배송지 전화번호와 주소 등으로 파악됐다. 아울러 정부는 사고의 정확한 원인 규명과 피해 확산 방지를 위해 이날부터 민관합동조사단을 공식 가동했다. 특히 개인정보보호위원회는 쿠팡이 개인정보보호법상 안전조치 의무(접근통제, 접근권한 관리, 암호화 등)를 준수했는지 집중 조사하고 있다. 또 정부는 이번 유출 사고를 악용한 피싱·스미싱 등 2차 피해를 막기 위
주소: 서울특별시 중구 세종대로 20길 15(태평로 1가) 건설회관 708호 | 등록번호: 서울,아02660 | 사업자등록번호: 107-88-09824
편집인: 윤여진 | 발행인: 윤여진 | 청소년보호책임자:윤여진 | 대표전화: 02)3667-2533 | e-mail : sisaone1@naver.com
등록년월일: 2013.05.21
Copyright by 시사1, All Rights Reserved.
UPDATE: 2025년 12월 01일 15시 56분
