【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]정상 로그인 없이 대규모 정보 빼갔는데… 5개월간 몰랐다 [쿠팡 개인정보 유출]

온카뱅크관리자

2025-11-30 18:17:33

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">ISMS-P 인증 두 차례 취득하고도<br>사실상 전체 가입자 정보 빠져나가<br>"국가 공인 개인정보인증제 보완을"<br>과기정통부, 민관합동조사단 구성<br>사고 원인 및 재발방지 대책 마련</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="YeTNd3XScw">
          <figure class="figure_frm origin_fig" contents-hash="f3351ada793d08a9da4f497213e4ca10b408a458be26a6591d01606e3cf13f6b" dmcf-pid="GdyjJ0ZvgD" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130181515815anri.jpg" data-org-width="570" dmcf-mid="WF1mjbUZjr" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/fnnewsi/20251130181515815anri.jpg" width="658"></p>
          </figure>
          <div contents-hash="6542a18606254ff5f791045b72decc41afda7b337c4a7c097bc029538a449417" dmcf-pid="HJWAip5TNE" dmcf-ptype="general">
            쿠팡이 약 3370만건의 가입자 개인정보 유출 사실을 신고했지만 약 5개월이 지나서야 이를 인지한 것으로 나타났다. 
          </div>
          <p contents-hash="3633358640dca638ae9234a22e435c3da525623b4ea487809efdb3d8f7bbd236" dmcf-pid="XiYcnU1ykk" dmcf-ptype="general">쿠팡은 결제 정보, 비밀번호 등 민감정보는 유출되지 않았다며 진화에 나섰지만, 사실상 전체 가입자 정보가 외부로 빠져나가면서 스미싱 등 2차 피해 우려가 높아지고 있다. 특히 국가 공인 정보보호 인증을 획득한 쿠팡이 외부 공격에 무력화되자 유명무실화된 인증제를 보완해야 한다는 목소리가 커지고 있다. </p>
          <p contents-hash="2550f1cdf4b6cecde52d166099cdcf537a22050fb091a42f6a7b8e0d67757e68" dmcf-pid="ZnGkLutWjc" dmcf-ptype="general">■9일 만에 피해 7500배 증가 신고 </p>
          <p contents-hash="2ad223a653833cd23d47e59130763cc2f1147ef1ec03fd81a2519baa13437c25" dmcf-pid="5LHEo7FYkA" dmcf-ptype="general">30일 쿠팡에 따르면 지난 6월 24일부터 해외 서버를 통해 무단으로 쿠팡 가입자 개인정보에 접근하는 시도가 있었다. 고객정보 탈취 시도가 5개월 전부터 시작됐는데도 유출 여부를 인지하지 못한 셈이다. 쿠팡은 지난 18일 사고를 인지하고 20일과 29일 개인정보보호위원회에 이 같은 내용을 각각 신고했다. 쿠팡은 최초 신고 당시 4536건의 고객명, 이메일, 주소 등이 유출됐다고 당국에 보고했으나, 지난 29일에는 3370만건의 정보유출이 발생한 것으로 재차 신고했다. 활성고객 규모(2470만명)보다 유출 규모가 크다. 추가 정보유출 가능성도 배제하기 어렵다는 분석이 나온다. </p>
          <p contents-hash="b6df0120d14faef6f07cf2a487c8561be0a21305cc8b0d569a87cd79aa2cec2f" dmcf-pid="1oXDgz3Gcj" dmcf-ptype="general">과기정통부는 대규모 유출 및 추가 국민 피해 발생 우려 등 사안의 중대성을 고려해 민관합동조사단을 즉시 꾸려 사고원인 분석, 재발방지 대책 마련에 나섰다. </p>
          <p contents-hash="3e67ae670714e313e5655cea615bf9005af9344dcb9b79d235efe795b8007332" dmcf-pid="tgZwaq0HgN" dmcf-ptype="general">배경훈 부총리 겸 과학기술정보통신부 장관은 이날 정부서울청사에서 진행한 쿠팡 침해사고 및 개인정보 유출 관련 관계부처 긴급 대책회의에서 "정부는 지난 11월 19일 쿠팡으로부터 침해사고 신고를 접수받았고, 공격자가 쿠팡 서버 취약점을 악용해 정상 로그인 없이 3000만개 이상 고객 이름, 이메일, 배송지 및 전화번호를 유출한 것으로 확인됐다"고 설명했다. 그는 "민관합동조사단이 개인정보 보호 관련 안전조치 의무를 위반했는지 여부도 조사 중"이라며 "국민 여러분께선 쿠팡을 사칭하는 전화와 문자에 각별한 주의를 부탁드린다. 정부는 국민 여러분 불편과 심려를 해소할 수 있도록 관계부처와 함께 최선의 노력을 다하겠다"고 전했다. </p>
          <p contents-hash="07e61644fdfcdadf4e2ae7d7eadde757a7c0d8dcbcdd54ef33449c2cbcc28c0b" dmcf-pid="Fa5rNBpXoa" dmcf-ptype="general">쿠팡은 대규모 개인정보 유출 사고에 머리를 숙였다. 박대준 쿠팡 대표는 이날 정부서울청사에서 열린 쿠팡 개인정보 유출 관련 긴급 관계부처 장관회의에 참석, "국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다"며 "민관합동조사단과 긴밀히 협력해 추가 피해 예방에 최선을 다하겠다"고 말했다. </p>
          <p contents-hash="93a4102bc92a0c429a2fd07a898211b992e3ed2d6b3193953a86c29281e52ac9" dmcf-pid="3k0CEVqFog" dmcf-ptype="general">■국가 공인 개인정보 인증제 '구멍' </p>
          <p contents-hash="823d589bfe2ef94b8786ff9f0a4cf4704792b98a85d591b11ec3467e7f22b892" dmcf-pid="0EphDfB3co" dmcf-ptype="general">통신 3사, 롯데카드, 쿠팡 등 대규모 개인정보 유출 사태가 잇따르면서 국가보안 체계에 구멍이 뚫렸다는 비판이 커지고 있다. 특히 정보보호 및 개인정보보호관리체계(ISMS-P) 인증 제도에 허점이 있다는 지적도 제기되고 있다. </p>
          <p contents-hash="d19eba19d081df29e24aeb1f9a22407e1a09ac630b93a93082bf5206e254cba2" dmcf-pid="pDUlw4b0NL" dmcf-ptype="general">&lt;본지 11월 18일자 1·3면 참조&gt; </p>
          <p contents-hash="54301dcf1ff60564386b3349f572e11a0d4c037769bc0c93ad81c7a427a10e5c" dmcf-pid="UwuSr8Kpkn" dmcf-ptype="general">국회 정무위원회 소속 한창민 사회민주당 의원이 개인정보보호위로부터 제출받은 자료에 따르면 쿠팡은 2021년과 2024년 두 차례에 걸쳐 ISMS-P 인증을 취득했다. ISMS-P는 기업의 정보 보호·개인정보 보호를 위한 조치·활동이 국가 인증기준에 적합한지 한국인터넷진흥원(KISA) 등 인증기관이 증명하는 제도다. 기업이 최고 수준의 보안관리 체계를 갖췄다고 국가가 인정한다는 뜻이다. 그러나 쿠팡뿐 아니라 정보유출 피해를 입은 통신 3사, 롯데카드 등이 모두 ISMS-P 인증을 받았다는 점에서 해당 제도가 유명무실해졌다는 목소리가 높다. 2020년 이후부터 이달까지 총 27개의 ISMS-P 인증기업에서 34건의 개인정보 유출 사고가 발생했다. </p>
          <p contents-hash="1fbf5322862562db6c6f46b9c6e77967619ebdba608479ea386f1e2f08710d5f" dmcf-pid="ur7vm69Uki" dmcf-ptype="general">이에 정부는 올해 대규모 정보유출 사태를 계기로 ISMS-P 인증 획득 문턱을 높일 것으로 보인다. 과기정통부와 KISA는 ISMS-P 심사에서 통신 3사, 네이버, 카카오, 쿠팡 등 데이터센터 사업자, 정보기술(IT) 플랫폼 사업자 등을 고위험군으로 분류해 강화된 평가기준을 적용하는 방안을 추진 중이다. 고위험군으로 묶이면 향후 인증심사마다 더 까다롭고, 폭넓은 평가기준이 적용된다. 정부는 현재 자율인증제인 ISMS-P를 의무화하는 방안도 검토하고 있다. </p>
          <p contents-hash="7dbbbcc617923addfdd79ecc640362f8d080c12db1f303d028411a9c60f7d2d8" dmcf-pid="7mzTsP2ucJ" dmcf-ptype="general">mkchang@fnnews.com 장민권 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기