정부 “쿠팡 3367만건 개인정보 유출”…배송지·주문정보 1억4000만회 이상 조회 작성일 02-10 21 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">민관 합동 조사단 공식 발표<br>배송지·주문정보 1억4000만회 이상 조회도 확인…최종 규모는 개보위 조사로 확대될 수도</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2dCVOv3GsR"> <p contents-hash="927423c3a0bcad14df7fa15b4a12712f35baeee4a8a43b5bc0fa55f21c7187ab" dmcf-pid="VJhfIT0HOM" dmcf-ptype="general"> [이데일리 권하영 기자] 쿠팡에서 3367만여 건의 고객 개인정보가 유출된 사실이 정부 조사 결과로 공식 확인됐다. 쿠팡이 앞서 “약 3000건의 정보만 저장됐다”고 주장했던 것과 달리, 정부는 관리·통제 범위를 벗어난 수천만 건의 개인정보가 외부에 노출돼 ‘유출’로 판단된다고 밝혔다. 특히 배송지와 주문 정보가 1억4000만 회 이상 조회된 사실도 확인되면서, 최종 유출 규모는 개인정보보호위원회 조사 결과에 따라 추가로 확대될 가능성이 있다.</p> <figure class="figure_frm origin_fig" contents-hash="0ea7d14107253225cc711483091a3bc4c79f5f62b23241439d747c10dd95aee3" dmcf-pid="fil4CypXEx" dmcf-ptype="figure"> <p class="link_figure"><img alt="최우혁 과학기술정보통신부 정보보호네트워크정책실장이 10일 오후 서울 종로구 정부서울청사에서 ‘쿠팡 침해사고 민관합동 조사단 조사결과를 발표하고 있다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/10/Edaily/20260210160645477rqag.jpg" data-org-width="670" dmcf-mid="9mtL5p4qme" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/10/Edaily/20260210160645477rqag.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최우혁 과학기술정보통신부 정보보호네트워크정책실장이 10일 오후 서울 종로구 정부서울청사에서 ‘쿠팡 침해사고 민관합동 조사단 조사결과를 발표하고 있다. </figcaption> </figure> <div contents-hash="0bc0b05e8ef74425ebab4c2f27c3be159f3e457498a82e166080d08119d0cf86" dmcf-pid="4nS8hWUZIQ" dmcf-ptype="general"> 과학기술정보통신부는 10일 정부서울청사에서 열린 ‘쿠팡 침해사고 민관합동조사단’ 조사 결과 브리핑에서 쿠팡의 웹·애플리케이션 접속 기록(로그)을 분석한 결과 내 정보 수정, 배송지 목록, 주문 목록 페이지에서 대규모 개인정보 유출이 발생했다고 밝혔다. </div> <p contents-hash="db9ca6c9274f446c36e922b57b7204f9c3430cc9b664ad9618cd6bb2682ae2c9" dmcf-pid="8aWxTXqFDP" dmcf-ptype="general">조사단에 따르면 ‘내 정보 수정’ 페이지를 통해 성명·이메일이 포함된 이용자 정보 3367만3817건이 유출된 것으로 확인됐다. 또 성명·전화번호·배송지 주소·공동현관 비밀번호 등이 포함된 ‘배송지 목록’ 페이지는 1억4805만6502회 조회됐고, 주문 상품 정보가 담긴 ‘주문 목록’ 페이지도 10만2682회 조회된 것으로 집계됐다. 배송지 목록에는 계정 소유자 본인 외에도 가족·지인 등 제3자의 개인정보가 다수 포함돼 있었다는 설명이다.</p> <p contents-hash="c80b0a376ffbc7bad8e3d1fcf925b5d2327971699b34b5e7d78984d7c21d76fa" dmcf-pid="6NYMyZB3m6" dmcf-ptype="general">최우혁 과기정통부 정보보호네트워크정책실장은 “배송지·주문 목록에 대한 ‘조회’ 역시 명백한 ‘유출’에 해당한다”고 밝혔다. 개인정보가 개인정보처리자의 관리·통제권을 벗어나 제3자가 내용을 알 수 있는 상태에 이르면, 저장 여부와 무관하게 유출로 판단한다는 취지다. 다만 이용자 본인 정보와 제3자 정보가 복합적으로 얽힌 사안인 만큼, 최종 유출 규모는 개인정보보호위원회가 추가 조사를 거쳐 확정·발표할 예정이다.</p> <p contents-hash="8b6072fc2ab69a1e28046eb9034abb849d1b09b738835ad223bfb40ef45a01fe" dmcf-pid="PjGRW5b0I8" dmcf-ptype="general">이번 발표는 쿠팡 개인정보 유출 규모를 둘러싼 논란이 이어지는 가운데 정부가 공식 확인한 첫 조사 결과다. 쿠팡은 사고 초기 4536개 계정 정보 유출을 신고했지만, 이후 정부 현장 조사 과정에서 유출 규모가 3000만 건 이상으로 확대될 수 있는 정황이 확인됐다. 쿠팡은 별도로 “3000여 건의 정보만 저장됐다가 삭제됐다”는 취지의 자체 조사 결과를 내놓으며 논쟁이 커졌고, 최근에는 추가 유출 가능성도 별도로 안내한 바 있다. 최 실장은 “쿠팡이 주장한 수치는 자체 주장일 뿐”이라며 “정부 검증을 통해 확인된 규모는 3367만 건”이라고 선을 그었다. 추가 유출분에 대해서는 “개인정보보호위원회가 최종 판단할 사안”이라고 덧붙였다.</p> <p contents-hash="e94491db5e1fe56abca1e762b7f5e37b6e5cb6666110911e977bf1061f21e0a0" dmcf-pid="QAHeY1Kps4" dmcf-ptype="general">조사단은 사고의 근본 원인으로 인증 체계와 서명키 관리의 허점을 지목했다. 통상 이용자가 로그인 절차를 거쳐 ‘전자 출입증(토큰)’을 발급받고 관문 서버가 이를 검증해 접근을 허용해야 하지만, 위·변조 여부를 확인하는 체계가 미흡했고 키 관리 절차도 취약했다는 것이다. 공격자는 재직 당시 이용자 인증 시스템의 취약점을 인지한 뒤 서명키를 탈취해 전자 출입증을 위·변조하고, 로그인 없이 서비스에 무단 접속해 자동화된 웹 크롤링 방식으로 정보를 대량 조회·유출한 것으로 조사됐다. 이 과정에서 2313개 IP가 사용된 사실도 확인됐다.</p> <p contents-hash="7831b944dbb0ee5e66b6b42795f9801e83dd385cf6476f0a23f4e172bfce3613" dmcf-pid="xcXdGt9UOf" dmcf-ptype="general">과기정통부는 쿠팡에 재발 방지 대책에 따른 이행 계획 제출을 요구하고, 이행 여부를 점검할 방침이다. 아울러 침해사고 신고 지연에 대해서는 정보통신망법에 따른 과태료를 부과하고, 자료 보전 명령에도 불구하고 접속 기록이 삭제된 정황과 관련해서는 수사기관에 수사를 의뢰했다고 밝혔다.</p> <p contents-hash="2f0da26f6b317f7dcbbe71019d3cd16048489fba848835cb625e12671d76d085" dmcf-pid="yuJHeosADV" dmcf-ptype="general">권하영 (kwonhy@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 故오요안나 사망 →기상캐스터 폐지 후 MBC 날씨 뉴스는?…앵커 '음성'으로만 [엑's 이슈] 02-10 다음 ‘붉은 진주’ 박진희X남상지, 복수+멜로+워맨스+비밀 종합 선물 세트 예고 02-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
