|
| 제목 : 쿠팡, 4500명 고객 정보 유출 ‘늑장인지’…12일간 몰랐다
|
 |
 |
 |
 |
|
|
| 2025년 11월 21일 18:28 김채빈 기자 |
| 쿠팡, 4500명 고객 정보 유출 ‘늑장인지’…12일간 몰랐다 |
쿠팡이 고객 4500여 명의 개인정보가 유출된 침해사고가 발생하고도 열흘이 넘게 해당 사실을 인지하지 못한 것으로 나타났다.
21일 연합뉴스에 따르면 국회 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에는 쿠팡은 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고한 내용이 담겼다. 하지만 쿠팡이 침해 사실을 인지한 시점은 12일이 지난 18일 오후 10시 52분으로 기록됐다.
앞서 쿠팡은 전날 피해 고객들에게 “11월 18일, 고객님의 개인정보가 비인가 조회된 것으로 확인됐다”고 알렸다. 이에 쿠팡이 침해를 당하고도 열흘 넘게 이를 파악하지 못했을 뿐 아니라 고객에게도 정확한 유출 시점을 제대로 알리지 않았다는 비판이 나온다.
정보통신망법은 사업자가 침해사고를 알게 된 때부터 24시간 이내 당국에 신고하도록 규정한다. 쿠팡은 이튿날 오후 9시 35분 신고해 기한을 넘기지는 않았다.
쿠팡은 신고서에 “유효한 인증 없이 4536개의 계정 프로필에 접근한 기록이 발견됐다”며 “초기 조사 결과 서명된 액세스 토큰을 악용해 접근한 것으로 추정된다”고 기재했다. 이어 “각 계정 프로필에 대한 엑세스 기록에 최근 5건의 주문 이력 및 고객의 배송 주소록(이름, 전화번호, 배송주소)이 포함돼있다”고 했다.
쿠팡은 현재 무단 접근에 사용된 토큰의 취득 경로를 조사 중이며, 해당 토큰 서명 키 정보는 모두 폐기됐다고 밝혔다. 추가적인 접근 시도에 대비해 탐지 규칙을 강화하고 모니터링을 확대했다는 설명이다.
과학기술정보통신부와 KISA, 개인정보보호위원회는 쿠팡의 신고를 토대로 유출 경위와 피해 여부를 들여다보고 있다.
<저작권자 ⓒ 이투데이 무단전재/재배포 금지>
|
|
| |
|
|
|
쿠팡, 4500명 고객 정보 유출 ‘늑장인지’…12일간 몰랐다
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
