<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/09/30/20250930000089_0480.jpg" /></figure>쿠팡의 대규모 개인정보 유출 사고에 이어 이커머스 업체 G마켓에서도 무단 결제 사고가 발생했다. 2일 금융당국과 유통업계에 따르면 G마켓에서 지난달 29일 무단 결제 사고를 당했다며 이용자 60여명이 금융감독원에 이날 신고했다. 무단 결제는 G마켓의 간편 결제 서비스 '스마일페이'에 등록돼 있던 카드로 상품권이 결제되면서 발생했다. 개인별 피해 금액은 20만원 이하인 것으로 알려졌다. </div>

<div>고객 정보 3370만명 유출[서울=뉴스핌] 백승은 기자 = 약 3370만명의 고객 정보가 유출된 '쿠팡 사태'가 확산하며, 소비자들의 쿠팡 상대 집단소송 움직임에 나서고있다.1일 법조계에 따르면 김경호 법률사무소 호인 변호사는 오는 24일 쿠팡을 상대로 손해배상 청구 소송을 서울중앙지법에 제기할 예정이라고 밝혔다.<figure><img src="https://img.newspim.com/news/2021/01/14/210114201337882_w.jpg" /></figure>쿠팡의 개인정보 유출 및 늑장 대응 등으로 손해를 입었다며 원고에게 위자료 10만원을 배상하라는 것이 소송의 주요 내용이다. 김 변호사가 소송 참여자 모집한 지 하루 만에 약 1650명이 모였다.지난 20일 쿠팡은 고객 4500명의 정보가 노출됐다고 발표했지만, 이후 서버 분석 과정에서 이보다 약 7500배에 달하는 약 3370만명 이상의 고객 정보가 유출됐다고 밝혔다. 고객 이름과 이메일 주소, 전화번호 등을 비롯해 아파트 공동 현관과 같이 생활에 밀접한 정보가 모두 유출되며 논란이 커지고 있다.김 변호사는 "사태의 본질은 기업 내부의 직무유기와 도덕적 해이"라며 "기업이 개인정보를 '관리'하는 수준을 넘어 '생명'처럼 보호하지 않는다면, 시장에서 퇴출당할 수도 있다는 엄중한 선례를 남겨야 한다"라며 소송 이유를 밝혔다.100wins@newspim.com</div>

[서울=뉴스핌] 백승은 기자 = 약 3370만명의 고객 정보가 유출된 '쿠팡 사태'가 확산하며, 소비자들의 쿠팡 상대 집단소송 움직임에 나서고있다.

아파트 공동 현관까지 털려…쿠팡 고객 정보 유출에 집단소송 예고

<div><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741677779125755319.png" /></figure>2025. 12. 2.구독하기 ┃ 협업 제안·문의CONTENTS오늘의 점선면 | 국민 4명 중 3명, 공동현관 비번까지 털렸다 구독자 이벤트 | 점선면, 어떻게 읽고 계세요? 오늘의 브리핑 | "추경호, '계엄 잘 됐으면'이라더라" 외점선면 사전 | TPU뷰파인더 | 여전한 아픔<img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741771483719040534.png" />국민 4명 중 3명, 공동현관 비번까지 털렸다국내 e커머스(전자상거래) 업계 1위 업체인 쿠팡에서 초유의 개인정보 유출 사고가 발생했습니다. 고객 계정 3370만건이 유출됐는데요. 이는 쿠팡이 올해 3분기 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 큰 규모로, 국내 성인 4명 중 3명에 달하는 개인정보가 유출된 겁니다. 지난 4월 SK텔레콤 유출 사건 피해 규모(2324만명)를 뛰어넘는데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나간 만큼 '역대 최악의 정보 유출 사건'이라는 평가가 나오는데요. 오늘 점선면에서는 '쿠팡 개인정보 유출 사태'는 왜 벌어진 건지, 어떤 2차 피해가 일어날 수 있는지 등을 짚어볼게요.<figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_3116806_1764568945892411237.jpeg" /></figure>📌점 사실들 : 퇴사 직원은 어떻게 고객 정보를 빼갔나쿠팡이 개인정보 유출을 인지한 건 지난달 16일입니다. 한 고객이 개인정보가 유출됐다는 민원을 제기한 건데요. 쿠팡은 이와 관련해 내부 검증에 나선 지 이틀 만인 지난달 18일 개인정보 유출 사실을 최종 확인하게 됩니다.알고 보니, 정보 유출은 5개월 전인 지난 6월24일 시작되었습니다. 쿠팡에서 퇴직한 중국 국적 개발자 A씨가 유력한 용의자로 지목되고 있는데요. 인증 업무를 담당했던 A씨는 근무하면서 확보한 '토큰'을 통해서 퇴사 이후에도 개인정보를 빼돌릴 수 있었던 것으로 추정됩니다.토큰은 일종의 전자 출입증이라고 할 수 있는데요. 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능합니다. 이 토큰을 신뢰할 수 있을지는 일종의 마스터키 개념의 '인증키'가 검증하는데요. 쿠팡 측이 인증키를 제때 교체하지 않아 퇴사자가 내부 시스템에 접근할 수 있었던 것으로 보입니다.결과적으로 쿠팡은 A씨 퇴사 이후에도 그가 알고 있던 인증키를 폐기하지 않는 등 데이터 접근 권한을 부실하게 관리한 정황이 드러난 겁니다. 또한 쿠팡은 고객이 민원을 제기하기 전까지 무려 5개월(147일) 동안이나 3370만명의 정보가 빠져나간 걸 전혀 알아차리지도 못했고요.✏️선 맥락들 : 현관 비밀번호까지 유출…시민들 '패닉''쿠팡 개인정보 유출 사태'로 인해 가장 우려스러운 점은 유출 정보를 악용한 2차 피해 가능성입니다. 이번 사건으로 유출된 정보에는 이름, 휴대전화 번호, 집주소, 아파트·빌라 공동현관 비밀번호, 최근 주문 상세 내역(5건) 등과 같은 민감한 정보가 포함되어 있는데요. 이러한 정보를 조합하면 '맞춤형 피싱' 이 손쉬워집니다. 예를 들어서 최근 주문 정보를 이용해서 스미싱(문자 메시지를 이용한 휴대전화 해킹) 범죄조직이 "고객님이 주문하신 물건을 집 앞에 뒀습니다" "주문하신 물건의 재고가 부족해 환불해드립니다" 등과 같은 문자를 보내면, 고객 입장에서 문자를 클릭할 확률이 높아지는 것이죠. 쿠팡 고객 김모씨(29)는 "전화번호로 연락해 주소를 말하고, 샀던 물품까지 말하면서 보이스피싱을 하면 더 속기 쉬울 것 같다"고 우려했습니다.특히 집주소와 공동현관 비밀번호 유출에 대해서도 불안감을 호소하는 사용자들이 많습니다. 스미싱 등 사이버 범죄를 넘어서서 주거 침입, 스토킹 등 물리적 범죄에 이용될 가능성도 배제할 수 없기 때문인데요. 남세은씨(43)는 "아파트 공동현관 출입번호도 주문정보에 적어뒀는데, (범죄자들이) 새벽에도 집 앞까지 올 수 있다는 생각이 든다"고 우려했습니다.쿠팡 개인정보 유출 사태에 분노한 일부 시민들은 집단소송을 준비 중입니다. 어제(1일) 기준 쿠팡 상대 집단 소송을 준비하는 네이버 카페는 20여개에 달합니다. 🗺️면 관점들 : 겉으로 드러나지 않는 비용은 소홀?물류센터 노동자와 택배기사 과로사 논란, 일용직 퇴직금 미지급 사건 등 쿠팡을 둘러싼 각종 사회적 논란은 끊이지 않았는데요. 업계 한 관계자는 "리스크가 잇따라 터지는 것은 결코 우연의 일치가 아니다"라며 "쿠팡이 노동자 복지와 고객 데이터 보호 등 겉으로는 드러나지 않고 비용이 들어가는 문제는 관리를 소홀히 했던 것 아닌가 싶다"고 말했습니다. 쿠팡이 규제, 국정감사 등을 대응하기 위한 로비 비용에만 돈을 쓰다가 보안 문제는 뒷전이 된 것 아니냐는 지적도 나옵니다. 경향신문 데이터저널리즘 취재 결과, 쿠팡은 올해에만 정부 대관 업무를 위해 국회의원 보좌관, 퇴직 공직자 등 18명을 영입했습니다. 이는 삼성그룹에 이어 두 번째로 많은 수입니다. 경향신문은 사설에서 "쿠팡은 때늦은 대표 사과를 넘어 개인정보 유출 피해를 본 고객에게 충분한 정보와 납득할 만한 보상 대책을 내놔야 한다. 정부 역시 보안·안전 조치 의무 위반 사항이 있는지 철저히 조사해 엄중히 처벌해야 한다"며 "나아가 과로사·새벽배송·부당노동행위 등 쿠팡이 야기한 사회적 문제들도 더는 방관하지 말고, 법적·윤리적·제도적 해법을 찾아야 한다"고 지적했습니다. 유설희 기자🔗 레터 공유하기버튼을 길게 누르면 URL을 복사할 수 있습니다.💌 피드백 남기기 오늘 레터에 대한 독자님의 의견을 기다립니다.구독자 이벤트🎉점선면, 어떻게 읽고 계세요?2023년 2월7일 첫 발송을 시작한 점선면이 최근 2만 구독자를 돌파했습니다! 꾸준히 관심을 가져주신 독자님들께 진심으로 감사드립니다. 점선면은 설문조사를 바탕으로 더 좋은 레터를 만들고자 합니다. 보고 싶은 콘텐츠부터 함께하고 싶은 프로젝트까지, 아이디어를 자유롭게 들려주세요! 설문에 참여해주신 애독자님들 중 55분을 선정해 소정의 선물🎁을 보내드립니다.✅ 참여 안내1) 아래 구글폼 링크를 통해 설문에 참여하실 수 있습니다. 설문 소요 시간은 3분 내외입니다.2) 설문은 오는 12월7일까지 2주간 진행됩니다. 정성과 애정이 듬뿍 담긴 설문을 남겨주신 독자님들을 선정해 점선면팀이 선물을 보내드립니다.🔗 설문 참여하기<img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741771532518359509.png" /><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_3116806_1764576217911718661.jpg" /></figure>"추경호, '계엄 잘 됐으면'이라더라"'계엄 해제 표결 방해' 의혹을 받는 추경호 국민의힘 의원(전 원내대표)이 12·3 불법계엄 보름 뒤, 지인에게 '계엄이 잘 됐으면 좋았을 것'이라는 취지의 말을 했다는 진술을 '내란 특검'이 확보했습니다. 엘리베이터에서 만난 지인이 "요즘 고생이 많다"고 인사하자 "계엄 해서 잘 됐으면 이런 얘기도 안 나왔을 텐데"라고 답했다는 겁니다. 특검은 추 의원이 계엄을 긍정하는 속마음을 드러냈다고 봤습니다. 추 의원은 "그런 취지의 발언을 한 사실이 없다"고 반박했습니다. 추 의원의 구속영장 실질심사는 오늘(2일) 오후 3시에 열립니다.'여론조사비 대납' 오세훈 기소오세훈 서울시장이 '명태균 게이트'와 관련해 어제(1일) 재판에 넘겨졌습니다. 2021년 서울시장 보궐선거 때 명씨로부터 여러 차례 여론조사 결과를 받아보고, 후원자 김한정씨로 하여금 여론조사비 3300만원을 대신 내도록 한 혐의(정치자금법 위반)입니다. 오 시장을 기소한 '김건희 특검'은 비용을 대납한 김씨, 명씨와 여론조사 진행을 상의한 강철원 전 서울시 정무부시장도 재판에 넘겼습니다. 오 시장은 "제대로 된 증거가 하나도 없는 짜맞추기 기소"라며 혐의를 전면 부인했습니다.나노플라스틱, 피부 뚫고 간까지?나노플라스틱이 피부를 통해 몸속으로 침투하는 것은 물론, 혈류를 타고 주요 장기로까지 확산할 수 있다는 연구 결과가 나왔습니다. 한국원자력의학원 김진수 박사 연구팀이 어제(1일) 발표한 쥐 실험 결과를 보면, 쥐의 피부를 통해 들어온 나노플라스틱은 림프절을 거쳐 3~4주 만에 폐·간과 혈액으로 이동했습니다. 혈액을 타고 다른 장기·조직에 장기적인 영향을 미칠 수도 있는 겁니다. 나노플라스틱은 정상적인 피부도 쉽게 투과할 수 있었고, 반복 노출된 경우 염증·노화 관련 유전자 발현을 2배 이상 증가시키기도 했습니다.<img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741771619568408657.png" />TPU'텐서처리장치(Tensor Processing Unit)'의 약자로, 구글이 인공지능(AI)의 머신러닝·딥러닝을 가속하기 위해 개발한 맞춤형 칩📱을 뜻해요. 구글이 최근 출시한 생성형 AI 제미나이3가 TPU를 이용해 훈련했죠. 반도체 시장에서는 엔비디아 그래픽처리장치(GPU)의 대항마로 꼽힙니다. 특히 TPU에 들어갈 고대역폭메모리(HBM)를 누가 납품하느냐를 놓고 경쟁이 치열해질 것으로 보입니다. 지금은 SK하이닉스와 삼성전자가 TPU 내 HBM 대부분을 납품하고 있습니다.🔗 엔비디아 '왕좌' 위협?<img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741694645771032254.png" /><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741854731836993779.png" /></figure><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_3116806_1764576452176381251.jpeg" /></figure><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741845821171518234.png" /></figure>📸 by 정효진 기자여전한 아픔179명이 숨진 '제주항공 여객기 참사' 유가족들이 어제(1일) 서울 용산구 대통령실 앞에서 기자회견을 열고 머리를 삭발했습니다. 이들은 항공·철도사고조사위원회(항철위)가 유가족의 정보공개 요청과 의견 개진을 거부했다며, 항철위 공청회를 연기하라고 요구했습니다. 제주항공 여객기 참사는 오는 29일 1년이 됩니다.🔗 "셀프조사 중단하라"<img src="https://img.khan.co.kr/newsletter/228606/2025/3116806/83757_2691934_1741772009262000995.png" />어제(1일) 레터에서는 수많은 희생자를 낳은 홍콩 아파트 화재 사건을 전해드리면서, 홍콩처럼 아파트가 많은 한국은 화재로부터 안전한지 짚어봤습니다. 지난달 28일 보내드린 '밑줄특집'을 두고 독자님들이 "글과 함께 생각해 볼 시간을 갖게 돼 좋았다"는 등 긍정적인 소감을 남겨주셨습니다. 앞으로도 더 다양한 콘텐츠로 독자님들을 만나뵙겠습니다! 쿠팡 해킹 사태를 정리한 오늘 레터는 어떻게 읽으셨나요?📌손쉽게 카카오톡으로 뉴스레터 점선면 받는 법? 안내페이지 바로가기💬아, 밑줄특집에 피드백 링크가 없어서 이것도 특집일까, 라고 잠시 착각했던 구독자입니다. ㅎㅎ 책 읽는 거 굉장히 좋아하는데 요즘 왠지 책을 숙제처럼 읽으면서 허무해지던 찰나에 이렇게 좋은 특집을 만나서 반가웠어요. 덕분에 저도 좀 더 천천히, 음미해가며 책을 읽고 싶다는 의욕이 생겨났습니다. 앞으로도 기대할게요!　그리고 홍콩 참사... 너무 참담해서 할 말이 없어요. 홍콩 여행 갔을 때 너무 다닥다닥 붙어있는 집들을 보고 놀라서 이게 영화에서나 멋지고 낭만적이지 정말 사람 살 곳이 아니라고 생각했거든요. 결국 이런 대형참사로 이어지고 마네요. 적어도 사람이 살아가는 공간만큼은 안전하고 튼튼하게 짓는 게 안되는 걸까요. 비리를 저지르는 사람들과 피해를 당하는 사람이 다르다는 사실도 늘 화가 납니다. (마고님)💬하나의 사건·사고가 폭넓게, 깊이 있게 읽혀야 하는 것이라는 것을 보여주어 좋아요. 덕분에 표면이 아니라 전체에 가까운 사고력이 생기는 것 같아요. 좀 더 읽어볼게요. (예삐꾹님)점선면팀은 늘 독자님의 이야기를 기다립니다.오늘 레터는 어땠는지 피드백을 남겨주세요👀💌 피드백 남기기 구독하기 | 지난 레터 모아보기경향신문 뉴콘텐츠팀광고·기타 문의 letter@khan.kr | 02-3701-1291서울 중구 정동길 3 6층 편집국 뉴콘텐츠팀</div>

오늘의 점선면 | 국민 4명 중 3명, 공동현관 비번까지 털렸다. 구독자 이벤트 | 점선면, 어떻게 읽고 계세요?. 오늘의 브리핑 | "추경호, '계엄 잘 됐으면'이라더라" 외

💾쿠팡 퇴사 직원은 어떻게 고객 정보를 빼 갔나

<div>“쿠팡 대규모 유출, 유효 인증키 방치가 원인”유력 용의자 前 직원 출국해 수사 난항 우려정보 유출 분통에 소비자들 집단소송 움직임<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201505992.jpg" /></figure>경찰이 쿠팡에서 발생한 대규모 개인정보 유출 사태의 유력 용의자로 지목된 전 직원 A씨를 추적하고 있는 가운데, 해당 직원은 쿠팡 측이 제때 갱신하거나 폐기하지 않은 ‘액세스 토큰 인증키’를 통해 퇴사 후 범행을 저지른 것으로 파악됐다.1일 국회 과학기술정보방송통신위원회 최민희 위원장이 쿠팡으로부터 제출받은 자료에 따르면, 쿠팡 인증 업무 담당자에게 발급되는 액세스 토큰의 유효 인증키가 장기간 방치된 것으로 나타났다.액세스 토큰은 사용자가 한 번 로그인하면 일정 시간 재인증 없이 서비스를 이용할 수 있는 일종의 ‘디지털 인증키’다.내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라고 한다면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 인증 도장 역할을 한다.앞서 지난 21일 한국인터넷진흥원(KISA)은 최 위원장에게 제출한 신고서에서 “기존 로그인 사용자에게 발급되는 서명된 액세스 토큰을 악용해 인증을 우회한 것으로 추정된다”고 보고했다.<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201505991.jpg" /></figure>최 위원장은 “서명키 갱신은 가장 기본적인 내부 보안 절차임에도 불구하고, 쿠팡은 토큰 생성에 필요한 서명 정보를 담당 직원 퇴사 시 삭제하거나 갱신하지 않고 이를 방치했다”며 “3370만건의 개인정보 유출 해킹이 가능했던 이유는 내부 직원이 이를 악용했기 때문”이라고 지적했다.쿠팡 측은 토큰 서명키 유효 인증 기간에 대해 “키 종류에 따라 다양하다”며 “5~10년으로 설정하는 사례가 많은 것으로 알고 있다”는 입장이다.서울경찰청 사이버수사대는 최근 고소인 조사를 통해 쿠팡으로부터 서버 기록 등 관련 자료를 임의 제출받아 유출 경위 분석에 들어갔다.앞서 쿠팡은 지난 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’에 대한 고소장을 경찰에 제출했다. 쿠팡은 유출 정황 조사 과정에서 중국 국적의 전 직원 A씨를 특정한 것으로 알려졌다.경찰은 유력 용의자로 지목되는 A씨의 행적을 확인한다는 방침이다. 그러나 A씨가 쿠팡을 퇴사해 이미 한국을 떠난 상태인 것으로 전해져 신병 확보에 난항을 겪을 것으로 보인다.핵심 피의자가 해외에 나가 있는 상황에서 계좌 추적·통신기록 확보·기기 포렌식 등의 강제 수사는 사실상 불가능하다. 결국 국제 공조나 범죄인 인도 절차에 의존할 수밖에 없는 상황이다.<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201506019.png" /></figure>유출 사고 규모가 커진 데 대한 수사도 불가피해 보인다.쿠팡은 지난 19일 개인정보 유출 관련 첫 신고에서 고객명·연락처·주소 등 4536개 계정의 정보가 유출됐다고 보고했으나, 이후 조사 과정에서 유출 계정 수가 3370만개로 무려 7500배나 불어났다.쿠팡은 노출된 정보에 고객의 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했지만, 추가 피해에 대한 우려는 여전히 크다.쿠팡을 상대로 한 소비자들의 집단 대응 움직임도 본격화하고 있다.네이버에는 쿠팡에 대한 소송을 준비하는 카페가 잇따라 개설되고 있다. 한 카페는 이날 오전 10시 기준 가입자 수가 7만 명을 돌파했다.소비자들 사이에서는 쿠팡 회원 탈퇴 요령과 배송지 삭제 방법부터 공동현관 비밀번호 변경 안내까지 대응 매뉴얼이 빠르게 공유되고 있다.Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

“쿠팡 대규모 유출, 유효 인증키 방치가 원인”. 유력 용의자 前 직원 출국해 수사 난항 우려. 정보 유출 분통에 소비자들 집단소송 움직임

“쿠팡이 방치한 인증키로 3천만명 정보 털렸다”…수사 난항 우려

<div><figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_1.jpg" /></figure>쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.1일 독립리서치 밸류파인더의 이충헌 대표는 이날 소프트캠프에 대한 종목 보고서를 발간하고 “쿠팡 개인정보 유출 사건으로 타 기업들의 개인 정보 유출을 차단하기 위한 소프트캠프 서비스 수요가 급증할 가능성이 높다고 판단한다”고 밝혔다. 밸류파인더는 소프트캠프에 대한 투자의견이나 목표주가는 제시하지 않았다.소프트캠프는 2019년 12월 30일 스팩 합병으로 코스닥에 상장한 기업이다. 문서를 암호화하고 데이터 유출을 막는 디지털 저작권 관리(DRM) 솔루션이 핵심 제품이다. 직전 거래일 주가는 1294원으로 최근 한달 간 1200원 대에서 박스권을 그리고 있다.이 대표는 “소프트캠프는 PC에서 문서를 암호화해 허가 없이는 문서를 외부로 반출할 수 없도록 하는 DRM 강자 기업”이라고 평가했다. 현재 소프트캠프는 기업 내부 중요 문서를 생성·저장·유통까지 암호화하고 권한 통제로 보호해 내부정보유출 방지하는 서비스를 제공 중이다.이 대표는 “이외에도 서버 보안 정책이 작동하지 못한 경우 보안 원격 접속 서비스로 방어가 가능하다”며 “소프트캠프는 현재 사용자 권한과 접속 환경에 따라 차등적인 보안 정책을 적용하는 RBI 기반 서비스 ‘실드게이트’를 운영 중”이라고 덧붙였다.한편, 정부는 쿠팡에서 현재까지 고객 정보 약 3370만 건이 유출됐다고 파악했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 전날 정부서울청사에서 관계 부처 긴급 대책회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만 개 이상의 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”며 “쿠팡이 개인정보보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중”이라고 말했다.<figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_2.jpg" /></figure></div>

쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.

‘쿠팡 사태’ 수혜주는?…“소프트캠프, 문서 반출 금지 기술 기대” [줍줍리포트]

<div><img src="https://img.etnews.com/news/article/2025/12/02/news-p.v1.20251202.4efae118dfff4f8687f4d4f5463aada0_P3.png" />G마켓에서 고객이 사용한 적 없는 모바일 교환권 결제가 나타나면서 카드·계정 정보 도용 정황이 드러났다.2일 업계에 따르면 지난달 29일 G마켓에서 일부 고객 카드·계정 정보가 도용된 것으로 추정되는 결제 사고가 발생했다. G마켓에 입점한 스타벅스 e카드, 컬쳐랜드 모바일 상품권 등 모바일 교환권을 중심으로 결제가 이뤄진 것으로 알려졌다.사고 발생 직후 G마켓 고객센터에는 “사용한 적이 없는 모바일 상품권 결제가 이뤄졌다”는 취지의 문의가 잇따랐다. G마켓은 결제 이력과 시스템 로그를 긴급 점검해 취소 가능 건에 대한 주문·결제 취소 조치를 완료했다. 이번 사고를 외부에서 도용된 정보가 자사 결제창에서 사용된 사례로 보고 있다.G마켓은 관련 사실을 금융감독원 등 관계기관에 신고하고, 피해 고객에게는 경찰 수사를 통한 피해 구제를 안내하는 등 후속 조치를 진행 중이다. 또, 선제적인 자체 보안 강화 대책도 내놨다.G마켓은 최근 1개월 동안 비밀번호를 변경하지 않은 고객을 대상으로 로그인 페이지에 비밀번호 변경 권고 문구를 노출해 보안을 강화하도록 안내했다. 고객센터 공지사항에도 별도 안내문을 게재해 비밀번호 주기적 변경을 촉구했다.아울러 일정 기간 G마켓을 방문하지 않은 고객을 대상으로는 마이페이지에 2중 인증(추가 본인확인)을 권고하는 팝업을 띄울 예정이다. '안전한 쇼핑을 위해 2중 인증을 설정해 달라'고 안내하는 한편 클릭 시 회원정보 수정 페이지로 바로 이동해 인증 수단을 설정할 수 있도록 했다.G마켓 관계자는 “고객 피해를 최소화하기 위해 사고 인지 직후 결제 차단, 관계기관 신고, 추가 인증 절차 강화 등 대응을 신속히 진행했다”고 말했다.강성전 기자 castlekang@etnews.com </div>

G마켓에서 고객이 사용한 적 없는 모바일 교환권 결제가 나타나면서 카드·계정 정보 도용 정황이 드러났다. 2일 업계에 따르면 지난달 29일 G마켓에서 일부 고객 카드·계정 정보가 도용된 것으로 추정되는 결제 사고가 발생했다. G마켓에 입점한 스타벅스 e카드, 컬쳐랜드 모바일 상품권 등 모바일 교환권을 중심으로 결제가 이뤄진 것으로 알려졌다.

G마켓서 모바일 상품권 도용 결제 정황…“신고 후 2차피해 선제 조치”

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/02/9a7ae9cf-aebb-423d-b08f-0e4b5121a55f.jpg" /></figure>쿠팡의 개인정보 유출 사태를 두고 JP모건은 "잠재적 고객의 이탈은 제한적일 것"이라고 평가했다.2일(현지시간) 로이터 통신에 따르면, JP모건은 전날 발간한 보고서에서 "쿠팡이 이커머스 시장에서 독보적인 지위를 누리고 있고, 한국 고객이 데이터 유출에 대해 덜 민감해 보인다"면서 이같이 밝혔다.다만 JP모건은 쿠팡이 자발적 보상 패키지를 제공할 가능성과 한국 정부가 잠재적인 벌금을 부과할 가능성이 높기 때문에 "상당한 규모의 일회성 손실"이 있을 수 있으며, 이는 단기적으로 투자 심리를 짓누를 것이라고 내다봤다.쿠팡은 지난달 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나, 11일 뒤 개인정보가 노출된 고객 계정 수가 3370만개로 확인됐다고 했다. 후속 조사에서 정보가 노출된 계정이 7500배 수준으로 늘어난 것이다.쿠팡은 노출된 정보가 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 밝혔다. 별도로 관리되는 결제정보나 신용카드 번호, 로그인 정보는 포함되지 않았으며, 이에 따라 고객이 계정과 관련해 따로 취할 조치는 없다고 덧붙였다.다만 개인정보 노출이 쿠팡 전체 고객 수로 추정될 만큼 광범위하게 이뤄졌고, 피해 계정 수가 뒤늦게 파악돼 소비자의 우려는 큰 상황이다.대규모 개인정보 유출 사실 공개 이후 뉴욕증시에서 쿠팡Inc는 전일 대비 5.36% 내린 26.65달러에 장을 마쳤다. 장 중 한때 7% 이상으로 낙폭을 키우기도 했다.</div>

쿠팡의 개인정보 유출 사태를 두고 JP모건은 "잠재적 고객의 이탈은 제한적일 것"이라고 평가했다. 2일(현지시간) 로이터 통신에 따르면, JP모건은 전날 발간한 보고서에서 "쿠팡이 이커머스 시장에서 독보적인 지위를 누리고 있고, 한국 고객이 데이터 유출에 대해 덜 민감해 보인다"면서 이같이 밝혔다.

JP모건 "韓 데이터 유출 덜 민감…쿠팡 고객 이탈 제한적일 것"

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/7083719a-c55c-44a3-9112-6738bf03ab2f.jpg" /></figure>3370만개의 쿠팡 이용자 개인정보가 유출되며 피싱 사기 등 소비자들의 2차 피해가 이어질 수 있다는 우려의 목소리가 커지고 있다.30일 유통업계에 따르면 쿠팡은 전날 약 3370만개 계정의 개인정보가 무단으로 유출됐다고 밝혔다. 노출된 정보는 ▶이름 ▶전화번호 ▶배송지(주소) ▶이메일 주소 ▶일부 주문 정보 등이다. 쿠팡 관계자는 “개인들의 카드 번호, 결제 정보, 로그인 비밀번호 등은 유출되지 않았고 안전하게 보호되고 있다”고 강조했다.이에 대해 과학기술정보통신부·개인정보보호위원회·한국인터넷진흥원(KISA)는 지난달 29일 “추가적인 개인정보·금전 탈취 시도가 우려되기 때문에 주의가 필요하다”며 대국민 보안 공지를 냈다. 개인 정보를 활용한 추가 범죄는 ▶스미싱·보이스피싱 사기 ▶주식 리딩방 사기 ▶온라인 계정 탈취 ▶신용 사기 및 명의 도용 등으로 유형이 다양하다. 구체적으로 ▶피해보상·환불 등의 문자 메시지를 통한 피싱 사이트로의 접속 유도 행위 ▶정보 유출 대상자 통보를 사칭한 스마트폰·PC 원격 제어 프로그램 설치 유도 행위 등을 주의하라고 권고했다.사회관계망서비스(SNS)와 온라인 커뮤니티 등에도 쿠팡 사태와 관련 2차 피해와 관련된 우려의 목소리가 올라오고 있다. 일부 이용자들은 해외직구 시 세관 통관 절차를 위해 사용되는 개인 식별번호(개인통관고유부호)도 자발적으로 변경하고 있고, 이참에 쿠팡을 탈퇴하겠다는 이들도 나타나고 있다. 이외에도 쿠팡이 고객 집 앞까지 배송하는 만큼 공동 현관 비밀번호까지 털린 게 아니냐는 소비자들의 불안과 우려도 잇따르고 있다.전문가들은 현재 유출된 정보만으로도 피해가 커질 수 있으니 변경 가능한 정보는 즉시 바꿔야 한다고 조언한다. KISA에 따르면 한 번 탈취 당한 계정 정보가 사용자가 모르는 사이 거래되고 N차로 악용된 경우가 적잖았다. 이 중 하나가 여러 사이트에 계정 정보를 무작위로 대입해 이용자 계정을 탈취하는 ‘크리덴셜스터핑(Credential Stuffing)’ 공격이다.염흥열 순천향대 정보보호학 교수는 “공격자가 지난 8월 롯데카드에서 유출된 정보(카드번호·비밀번호·주민등록번호 등)와 쿠팡에서 유출된 정보를 조합해 나머지 인적정보를 조합할 가능성도 배제할 수 없다”며 “쿠팡과 다른 온라인 서비스에서 동일한 비밀번호를 쓰고 있다면 즉시 모두 변경하고 가능하면 2단계 인증을 적용해야 한다”고 조언했다.황석진 동국대 국제정보보호대학원 교수는 이외에도 “범죄자가 전화번호를 저장해 카카오톡 친구로 추가하고 프로필 사진 등을 다운받은 다음 딥페이크에 활용할 가능성도 높다”고 우려했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/58f7a1fd-3e1d-47de-9962-d9bb1eaadcf5.jpg" /></figure>배송을 받기 위해 기재한 아파트의 공동현관 번호 등 주소 관련 정보 또한 즉각 변경해야 한다는 지적도 나왔다. 권헌영 고려대 정보보호대학원 교수는 “쿠팡의 서비스는 온라인·오프라인 서비스가 연동된 상태이기 때문에 만약 범죄 집단에 관련 정보가 흘러가게 된다면 피싱은 물론 스토킹 등 각종 범죄까지 이어질 가능성이 농후하다”고 분석했다.이날 맘 카페와 X(옛 트위터) 등에는 “공동현관 비밀번호 누르고 누군가 들어올 것 같아서 무섭다”는 취지의 글이 다수 올라왔다. 이번 사태가 중국인 내부 직원 소행인 것으로 추정되고 있는 가운데 일부 보수 성향 커뮤니티에선 “쿠팡 죽이고 중국 기업 알리·테무 등을 쓰게 만들려고 중국이 벌인 짓”이라는 음모론까지 퍼지고 있다.이같은 국민 우려를 불식시키기 위해 “쿠팡과 정보보안 당국이 선제적으로 추가 피해 상황을 취합해 투명하게 공개해야 한다”는 의견도 나온다. 황 교수는 “해킹 등 정보 유출 사건은 국가 공조가 협조적이지 않을 때도 많아 수사가 아무리 빨라도 2~3년 이상 걸리는 경우가 상당히 많다”며 “이 사이에 발생하는 추가 유출이나 N차 피해를 투명하게 공개하고 조치해야 국민적 불안감과 의구심을 해소할 수 있을 것”이라고 말했다.배경훈 부총리 겸 과학기술정보통신부 장관은 이날 “금일부터 3개월간 ‘인터넷상 개인정보 노출 및 불법유통 모니터링 강화 기간’을 운영하겠다”고 밝혔다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/9dead521-0d07-44ad-ab63-dc123fb1f27d.jpg" /></figure></div>

3370만개의 쿠팡 이용자 개인정보가 유출되며 피싱 사기 등 소비자들의 2차 피해가 이어질 수 있다는 우려의 목소리가 커지고 있다. 30일 유통업계에 따르면 쿠팡은 전날 약 3370만개 계정의 개인정보가 무단으로 유출됐다고 밝혔다. 노출된 정보는 ▶이름 ▶전화번호 ▶배송지(주소) ▶이메일 주소 ▶일부 주문 정보 등이다. 쿠팡 관계자는 “개인들의 카드 번호, 결제 정보, 로그인 비밀번호 등은 유출되지 않았고 안전하게 보호되고 있다”고 강조했다.

"쿠팡과 같은 비번 사이트 다 바꿔라"…나도 모르게 2차 피해

<div><img src="https://img.etnews.com/news/article/2025/12/02/news-p.v1.20251202.f6322b56873d4e9baa2d756465bf2d40_P1.jpg" />쿠팡 정보 유출 사태 이후 이틀 만에 42만명의 소비자가 개인통관고유부호 재발급을 신청한 것으로 나타났다. 해킹 정보를 악용한 2차 피해 불안감에 소비자들이 직접 개인정보를 변경하는 등 자구책 마련에 나선 것으로 보인다. 쿠팡에 배상 책임을 묻는 집단소송 움직임도 본격화하고 있다.2일 관세청에 따르면 지난달 30일부터 지난 1일까지 개인통관고유부호 재발급 건수는 42만2044건에 달하는 것으로 집계됐다. 지난달 25일부터 28일까지 일일 재발급 건수가 평균 270건 안팎에 불과했던 점을 감안하면 폭발적인 증가량이다.구체적으로 개인정보 유출을 공지한 다음 날인 30일에는 12만3302건이 접수됐는데 이는 작년 동기 대비 1163배 이상 늘어난 수치다. 지난 1일은 하루에만 약 30만명에 가까운 소비자가 통관 부호 재발급을 신청했다. 2차 피해 불안감이 확산하면서 재발급 건수가 더욱 늘어날 수 있다는 관측이 나온다.앞서 쿠팡은 지난 29일 오후 6시께 고객 개인정보 약 3370만개가 유출됐다는 사실을 공지한 바 있다. 유출된 정보는 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소), 일부 주문정보 등이다.쿠팡은 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않았으므로 쿠팡 이용 고객은 계정 관련 조치를 취할 필요가 없다”고 설명했다. 쿠팡이 현재까지 파악한 바에 따르면 개인통관고유부호 또한 유출 정보에 포함되지 않았다.쿠팡 기대와 달리 소비자 불안감은 빠른 시간 내 증폭되고 있다. 추가 조사 과정에서 피해 규모가 커지고 있는 점이 반영된 것으로 풀이된다. 당초 쿠팡은 지난달 18일 약 4500개 계정의 개인정보가 유출됐다고 밝힌 바 있다. 이후 11일 만에 피해 규모가 약 7500배 커진 상황이다.쿠팡의 안일한 대응도 불안감을 키우는 요소라는 지적이 나온다. 정부 발표에 따르면 정보 유출 시도는 지난 6월부터 시작됐다. 쿠팡이 사고를 인지하고 개인정보보호위원회에 최초 신고한 시점은 지난달 18일이다. 쿠팡이 5개월 동안이나 정보 유출 사실을 파악하지 못했을 가능성이 제기되면서 피해 규모 확산에 대한 우려가 커지고 있다는 분석이다.소비자 불안감은 집단 소송 움직임으로 이어지고 있다. 쿠팡 집단 소송을 추진하는 인터넷 카페는 10여 개가 넘고 가입자 수 합은 20만명이 넘는다. 법무법인 청은 지난 1일 쿠팡 소비자 14명을 대리해 1인당 20만원씩의 손해배상을 청구하는 소장을 제출했다. 향후 배상 책임을 묻는 소비자 반발이 더욱 커져갈 것이라는 시선이 나온다.이은희 인하대 소비자학과 교수는 “개인정보 유출로 인해 어떤 금전적·신체적 피해가 발생할 지 소비자들은 알 수가 없기에 불안감이 확산하는 것”이라며 “쿠팡이 진정성 있는 사과문은 물론 2차 피해 예방을 위한 고객 유의 사항 등을 안내해야 한다”고 지적했다.민경하 기자 maxkh@etnews.com </div>

쿠팡 정보 유출 사태 이후 이틀 만에 42만명의 소비자가 개인통관고유부호 재발급을 신청한 것으로 나타났다. 해킹 정보를 악용한 2차 피해 불안감에 소비자들이 직접 개인정보를 변경하는 등 자구책 마련에 나선 것으로 보인다. 쿠팡에 배상 책임을 묻는 집단소송 움직임도 본격화하고 있다.

단독쿠팡 유출 불안에 통관부호 재발급 42만명…평소대비 1000배 폭증

<div>3370만명 유출 조사 중…가짜 인증 토큰 생성해 고객 사칭"비밀번호·해시값 노출 증거 없어"…API 외부 조작 방식 사용"내부 DB 접근은 불가"…서명키 탈취 경위는 경찰 수사 중[서울=뉴스핌] 조민교 기자 = 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 3370만 명 규모의 고객 개인정보 유출 사고와 관련해 "현재 조사에 따르면 공격자는 훔친 서명키를 사용해 다른 사용자인 것처럼 가장했다"고 밝혔다.매티스 CISO는 2일 국회 과학기술정보방송통신위원회 긴급 현안질의에서 이준석 개혁신당 의원이 "공격자가 어떻게 데이터베이스에 접근해 정보를 취득했나"라고 묻자 이같이 답했다. 그는 "정상적인 고객에게 발급되는 인증 토큰을 매개하는 서명 키를 탈취해 실제 고객인 것처럼 가장한 것이 핵심"이라며, 해당 서명키가 "사용자의 신원을 확인하는 기반 기술"이라고 설명했다.<figure><img src="https://img.newspim.com/news/2025/12/02/251202113857626_w.jpg" /></figure>이어 "공격자는 이 서명키로 가짜 토큰을 생성해 인증 절차를 통과했다"며 "이 과정이 고객 비밀번호나 해시값, 크레덴셜(인증 정보)의 유출을 의미하는 것은 아니다"고 선을 그었다. 또한 "비밀번호 초기화나 재설정에 악용된 정황도 발견되지 않았다"고 말했다.매티스 CISO는 공격 방식이 내부 시스템 침투가 아니라 "외부에서 API를 조작해 접근한 것"이라며 "쿠팡 내부 데이터베이스 원본(DB)에는 접근하지 못했다"고 강조했다.공격자의 동기나 내부 서명키가 탈취된 경위에 대해서는 "경찰 조사가 진행 중이라 답변할 수 없다"고 밝혔다.mkyo@newspim.com</div>

3370만명 유출 조사 중…가짜 인증 토큰 생성해 고객 사칭. "비밀번호·해시값 노출 증거 없어"…API 외부 조작 방식 사용. "내부 DB 접근은 불가"…서명키 탈취 경위는 경찰 수사 중

쿠팡 정보 책임자 "공격자, 훔친 프라이빗 서명키 이용 추정"

쿠팡의 대규모 개인정보 유출 사고에 이어 이커머스 업체 G마켓에서도 무단 결제 사고가 발생했다. 2일 금융당국과 유통업계에 따르면 G마켓에서 지난달 29일 무단 결제 사고를 당했다며 이용자 60여명이 금융감독원에 이날 신고했다.

쿠팡 이어 G마켓 '무단 결제' 사고 발발···금감원 신고

관련 뉴스