[쿠팡 사태④] 3367만건 유출·1억4천만건 조회…유출-조회 차이는 작성일 02-10 45 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">조사단 "조회도 통제권 벗어나면 유출...기술적 사실 설명하기 위한 구분일 뿐"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9sFu6JDgch"> <p contents-hash="dbee0088c7a7e342d2886324c310d9c6345dc17afb9ebd7505d7641d3b6aae28" dmcf-pid="2O37PiwaoC" dmcf-ptype="general">(지디넷코리아=안희정 박서린 기자)쿠팡 침해사고 조사 결과에서 3367만여 건 '유출', 1억4천만여 회 '조회'라는 두 가지 수치가 함께 제시되면서 그 차이를 놓고 혼란이 일었다. </p> <p contents-hash="9c439dfe49067728a1d2efcc8af574d65b3f3e2549645eda1b88831c90055123" dmcf-pid="VI0zQnrNAI" dmcf-ptype="general">조사단은 “조회 역시 유출로 본다”는 입장을 분명히 하면서, 추후 개인정보보호위원회가 개별 정보를 모두 분리해서 유출 규모를 발표할 예정이라고 했다. </p> <p contents-hash="8db4aa8547083d36d449f0e990fb344be801f7f1bbb2e993046ba22f6dd0b0a8" dmcf-pid="fCpqxLmjNO" dmcf-ptype="general">10일 과학기술정보통신부는 정부서울청사에서 민관합동조사단 조사 결과를 발표하며 "조회하는 순간 개인정보는 이미 통제권 밖으로 나가기 때문에 조회는 곧 유출"이라고 명확히 했다. </p> <figure class="figure_frm origin_fig" contents-hash="dd8121112c6e1e6f2b57b8dd12c926838e892a1655090b6ac81a06f588d7aa5c" dmcf-pid="4hUBMosAjs" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165239647rboe.png" data-org-width="640" dmcf-mid="zAAqxLmjAe" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165239647rboe.png" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 </figcaption> </figure> <p contents-hash="eb07573e9c753051435c12c6c45105b6280255fe4dedcd52e616f71894374112" dmcf-pid="8lubRgOcjm" dmcf-ptype="general">그럼에도 불구하고 조사 결과에는 ‘유출’과 ‘조회’가 나뉘어 제시됐다. </p> <p contents-hash="e1ec8dbe016aa81b771b2d5597a3ccd68a72f3e2afa05bccb78e12cc7251222c" dmcf-pid="6S7KeaIkNr" dmcf-ptype="general">조사단에 따르면 3367만여 건 유출로 명시된 수치는 ‘내정보 수정’ 페이지에서 확인된 성명과 이메일을 기준으로 산정됐다. </p> <p contents-hash="eba166f0a152724dc3944c19f4bfe1287add479babbaa32074e64cf89cb20f51" dmcf-pid="Pvz9dNCENw" dmcf-ptype="general">해당 페이지는 한 번 접속할 때마다 한 명의 성명과 이메일이 명확하게 노출되며, 접속기록(로그) 상에서도 개별 계정을 식별할 수 있어 정확한 건수 산정이 가능했다는 설명이다.</p> <figure class="figure_frm origin_fig" contents-hash="9b0e98ffaeeae394ab0c7a6aed3c3565cdf9947e52435a7af128b775f6e7fabe" dmcf-pid="QTq2JjhDcD" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡 정보유출 규모 분석결과 (자료=과기정통부)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165240928pjms.jpg" data-org-width="638" dmcf-mid="qA1NCYu5aR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165240928pjms.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 정보유출 규모 분석결과 (자료=과기정통부) </figcaption> </figure> <p contents-hash="dddbf9d554090c358da464ef997349c3935f4e7802c2b89d2e4b9e2a30573f6b" dmcf-pid="xH26gDyOcE" dmcf-ptype="general">반면 배송지 목록 페이지의 경우 상황이 다르다. 이 페이지에는 계정 소유자 본인 외에도 가족·지인 등 제3자의 성명, 전화번호, 주소, 마스킹된 공동현관 비밀번호 정보가 함께 포함돼 있다. 한 계정당 최대 20개까지 배송지를 등록할 수 있다.</p> <p contents-hash="8867fd18396326ebc05d0b5adf6976b74161939517e8931ea25fbc4a35b998e1" dmcf-pid="ydOSFqx2Nk" dmcf-ptype="general">조사단은 이 페이지가 1억4800만 회 이상 조회된 사실을 확인했지만, 페이지 안에 포함된 개인정보의 정확한 개별 건수를 현 단계에서 산정하기는 어렵다고 말했다. </p> <p contents-hash="6fd2fcae202bf15ebf1cd052bbf47c6b8b6a891c7b50369e7390228304f86605" dmcf-pid="WJIv3BMVcc" dmcf-ptype="general">이에 따라 조사단은 해당 페이지에 몇 번 접근했는지를 기준으로 조회 횟수를 발표했고, 이 조회 역시 개인정보 유출로 본다고 설명했다.</p> <p contents-hash="e13132d126e26e79463249b99b468c038ac8fdc76ad9e1232edd2b16cebc0406" dmcf-pid="YiCT0bRfgA" dmcf-ptype="general">조사단 측은 “배송지 목록 페이지는 한 번 조회될 때마다 유출되는 개인정보의 개수가 사람마다 다르다”며 “이 안에 들어 있는 개별 정보를 모두 분리해 산정하는 작업은 개인정보보호위원회에서 최종적으로 판단할 사안”이라고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="f6ad20632659ed8f8977c75970f49aa15ca376a72853b636f1f2ba5610c45f93" dmcf-pid="GnhypKe4gj" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡 내정보 수정 페이지 (사진=과기정통부)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165242206kgtc.png" data-org-width="637" dmcf-mid="BXNp4ekLaM" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165242206kgtc.png" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 내정보 수정 페이지 (사진=과기정통부) </figcaption> </figure> <p contents-hash="1fc30f7c1daf5e8f6c1843e2ec16abd8a8d4acd0b68130dbc6b282b2d6def76b" dmcf-pid="HLlWU9d8kN" dmcf-ptype="general"><span>조사단은 “조회라고 해서 책임이 가벼워지거나, 유출만 처벌 대상이 되는 것은 아니다”라며 “정보통신망법상으로는 조회와 유출을 모두 유출로 보고 있다”고 강조했다. </span></p> <p contents-hash="ce90ab20c93cce8aafc5e041d07c8b3c3703fdb924a0a01baee6a40725a60b9f" dmcf-pid="XoSYu2J6Na" dmcf-ptype="general">다만 개인정보보호법에 따른 유출 규모 확정과 과징금 산정은 개인정보보호위원회 소관이라고 덧붙였다.</p> <figure class="figure_frm origin_fig" contents-hash="34dc016a35fa691b22b413a1c7896cd21043a4888b2848853d7d9f0767e3bd83" dmcf-pid="ZgvG7ViPkg" dmcf-ptype="figure"> <p class="link_figure"><img alt="쿠팡 배송목록 페이지 (사진=과기정통부)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165243577mwvo.png" data-org-width="640" dmcf-mid="bAC4Lkvmjx" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/10/ZDNetKorea/20260210165243577mwvo.png" width="658"></p> <figcaption class="txt_caption default_figure"> 쿠팡 배송목록 페이지 (사진=과기정통부) </figcaption> </figure> <p contents-hash="c7e1bd3d32286a4bc8c590cadf240d81559fdfe547651002d1fafdd30d5ab8d3" dmcf-pid="5aTHzfnQoo" dmcf-ptype="general">조사단은 “조회·유출이라는 표현은 기술적 사실을 설명하기 위한 구분일 뿐, 법적 책임을 나누기 위한 구분은 아니다”라며 “최종적인 개인정보 유출 규모는 개인정보보호위원회의 판단을 기다려야 한다”고 밝혔다.</p> <p contents-hash="dcca3a8bfbaf5a78a5e4320d3c39931a4ca7948784229f5f2467773d039ef53b" dmcf-pid="1NyXq4LxgL" dmcf-ptype="general">안희정 기자(hjan@zdnet.co.kr)</p> <p contents-hash="8ec0e30e13dc49a1c54a4daa3fc34b0c23171f2fa94c8ae48fc68b9b96b654f0" dmcf-pid="tjWZB8oMkn" dmcf-ptype="general">박서린 기자(psr1229@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 쿠팡 개인정보 3367만건 유출…배송지 등 1억4800만회 조회로 유출 확대 가능성(종합) 02-10 다음 “단순 판례 검색은 끝났다”... 리걸 AI, ‘실행형 에이전트’로 대전환 02-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
