|
| 제목 : 개인정보 유출 쿠팡 前 직원, 회사 앙심에 폭로? 임직원 조직관리 ‘빨간불’[이커머스 보안 쇼크]
|
 |
 |
 |
 |
|
|
| 2025년 12월 02일 18:15 문현호 기자 |
| 개인정보 유출 쿠팡 前 직원, 회사 앙심에 폭로? 임직원 조직관리 ‘빨간불’[이커머스 보안 쇼크] |
개인정보 유출 용의자로 중국 국적 전 쿠팡 직원 추정
내부 직원 소행 가능성에 부실한 조직 관리 시스템 지적
쿠팡에서 발생한 3370만 건 규모의 개인정보 유출 사태가 단순한 기술적 취약점을 넘어, 내부 관리와 통제 부실이 낳은 구조적 리스크라는 지적이 커지고 있다. 외부 해킹이 아니라 내부 직원의 접근 권한에서 비롯된 정황이 제기되면서 기업 문화와 조직 관리 체계 전반의 허점이 재차 도마 위에 오르는 분위기다.
2일 유통업계에 따르면 쿠팡은 올해 6월부터 해외 서버를 통한 무단 접근이 있었고, 총 3370만 개 계정에서 개인정보가 확인됐다고 지난달 29일 밝혔다. 유출된 정보에는 이름과 이메일 주소, 배송지 주소, 전화번호, 일부 주문 정보 등이 포함됐다.
이번 개인정보 유출 사태는 수천 명의 고객이 한 인물로부터 협박성 메일을 받으면서 처음 드러났다. 일부 쿠팡 고객들이 영어로 작성된 의문의 이메일을 받았다고 쿠팡 측에 제보한 것. 메일에는 “당신의 정보 알고 있다”며 “쿠팡으로부터 확보한 정보이며 유출 가능성이 있다”는 경고 문구가 포함된 것으로 알려졌다. 비슷한 신고가 이어지자 쿠팡은 뒤늦게 점검을 실시했고, 당초 4470건으로 발표했던 사고 규모가 3370만 건으로 확대됐다. 용의자는 쿠팡 고객센터에도 “회원들의 개인정보를 보유하고 있다”며 “보안을 강화하지 않으면 유출 사실을 언론에 알리겠다”는 내용의 이메일을 보낸 것으로 파악됐다.
과과학기술정보통신부 조사에 따르면 공격이 이뤄진 기간은 6월 24일부터 지난달 8일까지로 약 5개월에 달한다. 쿠팡은 지난달 18일에야 첫 유출 사실을 인지한 것으로 확인돼, 대규모 플랫폼 기업으로서 정보보호 체계가 제 역할을 하지 못했다는 비판이 제기된다. 쿠팡의 최초 신고서에 따르면 공격자가 인증용 토큰을 활용해 개인정보를 빼낸 것으로 파악된다. 인증용 토큰은 특정 정보에 접근할 수 있는 권한을 말한다.
통상적으로 해킹을 통해 개인정보가 유출되는 것과 달리 쿠팡 내부 직원의 소행이라는 추정이 나오면서 직원 관리 등 조직 관리 시스템에도 허점이 드러났다는 평가도 나온다. 이번 사태를 일으킨 인물로 쿠팡에 재직했던 인증 담당자 중국인 직원이 유력하게 지목되고 있으며 현재는 이미 퇴직한 것으로 전해진다. 쿠팡 측에 금전 요구도 하지 않은 것으로 알려졌다.
그간 쿠팡은 최고정보보호책임자(CISO)와 최고개인정보보호책임자(CPO)를 분리 운영하는 등 정보보호 수준을 강화했다고 밝혀왔지만, 서버 인증의 취약점을 아는 내부 직원에게 보안이 뚫린 셈이다. 쿠팡에 따르면 정보기술(IT)·전산 담당 중 권한이 있는 소수의 직원만 접근할 수 있다. 일각에서는 쿠팡 조직 내 지나치게 경쟁적인 사내 분위기와 직원들의 낮은 회사 로열티가 사태 원인이라는 목소리도 나오고 있다.
<저작권자 ⓒ 이투데이 무단전재/재배포 금지>
|
|
| |
|
|
|
개인정보 유출 쿠팡 前 직원, 회사 앙심에 폭로? 임직원 조직관리 ‘빨간불’[이커머스 보안 쇼크]
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
