<div>고객 정보 3370만명 유출[서울=뉴스핌] 백승은 기자 = 약 3370만명의 고객 정보가 유출된 '쿠팡 사태'가 확산하며, 소비자들의 쿠팡 상대 집단소송 움직임에 나서고있다.1일 법조계에 따르면 김경호 법률사무소 호인 변호사는 오는 24일 쿠팡을 상대로 손해배상 청구 소송을 서울중앙지법에 제기할 예정이라고 밝혔다.<figure><img src="https://img.newspim.com/news/2021/01/14/210114201337882_w.jpg" /></figure>쿠팡의 개인정보 유출 및 늑장 대응 등으로 손해를 입었다며 원고에게 위자료 10만원을 배상하라는 것이 소송의 주요 내용이다. 김 변호사가 소송 참여자 모집한 지 하루 만에 약 1650명이 모였다.지난 20일 쿠팡은 고객 4500명의 정보가 노출됐다고 발표했지만, 이후 서버 분석 과정에서 이보다 약 7500배에 달하는 약 3370만명 이상의 고객 정보가 유출됐다고 밝혔다. 고객 이름과 이메일 주소, 전화번호 등을 비롯해 아파트 공동 현관과 같이 생활에 밀접한 정보가 모두 유출되며 논란이 커지고 있다.김 변호사는 "사태의 본질은 기업 내부의 직무유기와 도덕적 해이"라며 "기업이 개인정보를 '관리'하는 수준을 넘어 '생명'처럼 보호하지 않는다면, 시장에서 퇴출당할 수도 있다는 엄중한 선례를 남겨야 한다"라며 소송 이유를 밝혔다.100wins@newspim.com</div>

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NN88NYK_1.jpg" /></figure>쿠팡에서 발생한 대규모 개인정보 유출 사고를 악용한 스미싱·보이스피싱 등 2차 피해 우려도 제기되고 있다. 쿠팡은 “추가 피해 가능성은 없다”고 선을 그었지만 ‘뿔난’ 소비자들 사이에서는 집단소송 움직임까지 등장했다.30일 한국인터넷진흥원(KISA)은 전날 보안 공지를 통해 "'피해보상', '피해사실 조회', '환불' 등의 키워드를 활용한 피해기업 사칭 스미싱 유포 및 피해보상 안내를 빙자한 보이스피싱 등 피싱 시도가 예상된다"고 경고했다고 밝혔다.쿠팡은 이날 자사 홈페이지에 올린 자주 묻는 질문들(FAQ)에서 추가 피해 발생 가능성에 대해 “추가 피해는 없다”며 선을 그었다. 하지만 논란이 이어지자 “현재까지 2차 피해는 보고된 바 없다. 다만, 이번 상황을 악용한 쿠팡 사칭 전화, 문자 메시지 및 기타 연락에 주의해주시기 바란다"며 말을 바꿨다.소비자들은 피해 규모가 쿠팡이 당초 공개했던 숫자에서 대폭 늘어난 점을 문제로 삼고 있다. 쿠팡은 이달 20일 “4500개 고객의 개인정보가 노출됐다”며 해당 고객에 통보했으나 29일 추가 조사 결과 3370만명의 개인정보 유출됐다고 밝혔다. 앞서 롯데카드도 9월 4일 사과문에서 “고객정보 유출 사실은 확인되지 않았다”고 밝혔지만 2주 뒤 카드번호. CVC번호 등까지 유출된 것으로 드러났다.이에 따라 온라인 커뮤니티 등에서는 쿠팡 개인정보 유출과 관련한 집단소송 움직임도 나타나고 있다. 한 온라인 커뮤니티에서는 일정 인원이 모이면 집단 소송 절차에 들어간다는 계획이다. 이들은 “개인적으로 대응하면 제대로 보상받기 어렵기에 집단으로 움직여야 한다"며 "정식으로 소송 절차에 들어가서 쿠팡 측에 피해 보상 책임을 요구하려 한다”며 소송 참여를 독려했다.</div>

쿠팡에서 발생한 대규모 개인정보 유출 사고를 악용한 스미싱·보이스피싱 등 2차 피해 우려도 제기되고 있다. 쿠팡은 “추가 피해 가능성은 없다”고 선을 그었지만 ‘뿔난’ 소비자들 사이에서는 집단소송 움직임까지 등장했다.

쿠팡 사태로 스미싱 등 2차피해 우려…'뿔난' 소비자들, 집단행동 준비

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/11/30/news-p.v1.20251130.0893a4d3749d4f6eb42a7e77acaede9e_P1.webp" /></figure>쿠팡이 3370만개 계정의 고객 개인정보가 유출됐다고 발표한 뒤 일부에서 ‘중국인 직원 유출 연루 의혹’을 제기하자 시민사회단체가 “쿠팡 책임 축소 시도 아닌지 의심된다”며 “쿠팡이 이번 사태를 사죄하고 철저히 책임져야 한다”고 비판했다.참여연대는 30일 논평을 내고 “기업들의 허술한 개인정보 관리와 반복되는 대규모 유출사태에 대해 강력히 규탄한다”며 “미국기업 쿠팡은 미국에서 사업을 했어도 이렇게 허술하게 개인정보를 관리 했겠는가. 쿠팡은 피해를 입은 국민들에게 충분한 정보를 제공하고 납득할만한 보상대책을 내놔야 한다”고 밝혔다. 이어 “정부와 국회는 더 이상 생색내기 과징금에 그치지 말고, 조속히 집단소송법과 징벌적손해배상제도, 증거개시제도를 도입해 기업들의 책임을 강화하고 국민들이 제대로 된 피해구제를 받을 수 있도록 해야 한다”고 촉구했다.이어 참여연대는 “무려 전국민의 3분의 2의 개인정보가 유출된 것이다. 주문조회나 배송정보에 기반한 스팸·스미싱 문자로 2차 피해가 우려되는 상황”이라며 “심지어 일부 가입자들은 배송지 주소록에 공동주택 번호 뿐 아니라 현관 비밀번호까지 유출된 것은 아닌지 우려하고 있다”고 했다. 그러면서 “자회사 밀어주기와 고객을 기만하는 임직원을 동원한 알고리즘 조작, 클렌징과 새벽배송 정책으로 인한 노동자 과로사, 퇴직금 미지급 사건 불기소 외압으로 인한 상설특검 등 온갖 사회적 논란을 일으키고 있는 쿠팡이 결국 전국민의 3분의 2에 달하는 개인정보 유출사태로 정점을 찍은 것”이라고 지적했다.참여연대는 “이 정도면 쿠팡 경영진은 본인들이 일으킨 갖은 사회적 논란에 대해 전국민 앞에 고개 숙여 사죄하고, 전면적인 정책변화와 구조개혁을 약속해야 하는 것 아닌가”라고도 했다.정부에 대해서도 진상조사와 제대로 된 책임 규명, 피해자 보상대책 마련을 요구했다. 참여연대는 “쿠팡은 카드정보 등 결제정보는 유출되지 않았다고 밝혔지만 조사단은 이 부분에 대해서도 반드시 확인해야 한다”고 했다.일부 언론 등에서 ‘중국 국적 출신 직원의 연루 의혹’을 제기한 데 대해선 우려를 나타냈다. 참여연대는 “이러한 의혹 제기가 쿠팡 측의 책임을 축소하기 위한 시도가 아닐지 매우 의심된다”며 “쿠팡은 민관합동조사단의 조사에 적극 협조하고, 해당 직원이 어떤 역할을 담당했었는지, 해당 직원의 역할과 보안등급이 전국민의 3분의 2에 해당하는 개인정보를 유출할 수 있는 수준이었는지, 최소 5개월동안 유출사실을 파악하지 못한 이유가 무엇이었는지, 개인정보 보호체계를 어떻게 운용하고 있는지 철저히 밝혀야 할 것”이라고 했다. 그러면서 “혹여나 유출된 개인정보가 4500개 수준이었다고 발표한 후 지난 열흘동안 민관합동조사단의 조사를 방해하기 위해 관련 서버들을 파기하고 꼬리자르기를 시도했다면 이에 대한 책임도 엄중히 져야 할 것”이라고 덧붙였다.정부와 국회에 대한 책임도 물었다. 참여연대는 “이쯤되면 정부와 국회는 도대체 무엇을 하고 있는지 묻지 않을 수 없다”며 “지난 24일 국회 과방위에서 여야 합의로 해킹방지를 위한 ‘정보통신망법’, ‘전기통신사업법’을 처리하면서 본회의 통과를 앞두고 있으나, 이 법안이 전국민의 개인정보 보호를 위한 최선의 방안이라고 할 수 있을지 의문”이라고 했다.이어 “이 개정안에 담긴 과징금이나 과태료 상한은 기업의 광범위한 정보보안 투자나 해킹방지 노력을 이끌어내기에는 턱없이 부족할 뿐만 아니라, 자칫 최소한의 노력만 있어도 과징금 책임을 면할 수 있는 ‘면죄부’로 작용할 가능성이 크다”며 “결국 소비자 권리 보호 3법(집단소송법, 징벌적손배제, 증거개시제도)이 답이다”라고 밝혔다.</div>

쿠팡이 3370만개 계정의 고객 개인정보가 유출됐다고 발표한 뒤 일부에서 ‘중국인 직원 유출 연루 의혹’을 제기하자 시민사회단체가 “쿠팡 책임 축소 시도 아닌지 의심된다”며 “쿠팡이 이번 사태를 사죄하고 철저히 책임져야 한다”고 비판했다.

참여연대 “쿠팡 정보 유출, 중국 출신 직원 의혹은 쿠팡 책임 축소용?”

<div><figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K86I4JD_1.png" /></figure>쿠팡에서 약 3370만 건에 달하는 고객 개인정보가 유출된 사실이 드러나면서 소비자들이 대규모 집단소송 움직임을 본격화하고 있다.1일 관련 업계에 따르면 개인정보 유출 사실이 공개된 지 이틀 만에 네이버에는 쿠팡을 상대로 한 집단소송 준비 카페가 10여 개나 개설됐고, 이 중 일부는 이미 수만 명의 회원을 끌어모았다.이날 오전 10시 기준 가장 규모가 큰 ‘쿠팡 해킹 피해자 집단소송 카페’는 7만1067명, ‘쿠팡 개인정보유출 집단소송카페’는 6만8165명, ‘쿠팡 해킹 피해자 모임’은 4만4301명, ‘쿠팡 소송 해킹’ 카페는 9313명의 회원을 확보했다.가장 큰 카페의 부매니저는 공지글을 통해 “본 카페는 단순한 하소연 공간이 아니라 쿠팡을 상대로 실질적인 집단소송과 피해 배상을 추진하기 위한 행동 플랫폼”이라며 “전문성과 경험을 갖춘 대형 로펌들과의 접촉을 준비하고 있다”고 밝혔다.이어 “카페 내 ‘집단소송 참여합니다’ 게시판에 참여 의사를 남겨달라”고 독려했으며 해당 게시판에는 이미 약 6000개의 글이 올라온 상태다.다만 국내에서 개인정보 유출 관련 소송은 정식 집단소송제도가 아니라는 한계가 있다. 따라서 법원이 배상 판결을 내리더라도 효력은 소송에 참여한 인원에게만 적용된다. 현재 우리나라에서 정식 집단소송이 가능한 분야는 자본시장법 위반 행위뿐이다.배상액 역시 크게 기대하기 어렵다. 2016년 인터파크 해킹 사건 당시 1030만 명의 개인정보가 유출됐지만 소송에 참여한 2400여 명만이 4년 뒤인 2020년에 1인당 10만 원의 배상 판결을 받았다. 2014년 카드 3사 개인정보 유출 사태(약 1억 건)도 2018년 대법원에서 1인당 10만 원 배상하라는 판결이 나왔다.한편 쿠팡은 지난달 29일 고객 정보 3370만 건이 무단 유출됐다며 해킹으로 빠져나간 정보에는 이름, 전화번호, 이메일 주소, 배송 주소록, 주문 정보 등이 포함돼 있다고 밝혔다.쿠팡은 지난달 18일 사고를 인지했고, 20일과 29일 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재하겠다는 방침을 전했다.또 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다.</div>

쿠팡에서 약 3370만 건에 달하는 고객 개인정보가 유출된 사실이 드러나면서 소비자들이 대규모 집단소송 움직임을 본격화하고 있다.

'쿠팡 집단소송 카페', 벌써 가입자 20만명…이기면 1인당 배상금 얼마?

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/29/54aa0a92-c1d5-48c9-b8f2-81bc7243f6fa.jpg" /></figure>쿠팡 이용자 3370만명에 대한 개인정보가 유출된 가운데 경찰이 관련 수사에 착수했다.29일 경찰에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 고소장을 접수하고 정확한 개인정보 유출 경로를 파악하기 위해 자료를 수집해 분석 중이다. 쿠팡 측이 제출한 고소장에는 개인정보를 유출한 피고소인이 특정되지 않고 성명불상자로 기재됐다.쿠팡은 이날 개인정보가 무단으로 노출된 고객 계정 수가 3370만개로 확인됐다고 밝혔다. 지난 18일 쿠팡 쪽이 밝힌 무단 노출 계정 약 4500개의 7500배 수준으로 사실상 모든 고객의 정보가 노출된 것으로 보인다. 노출된 정보는 고객 이름, 이메일 주소, 배송지 주소, 배송지 전화번호 등이다. 다만 결제정보나 신용카드 번호, 로그인 정보는 노출되지 않았다고 쿠팡은 밝혔다.한 매체는 이번 쿠팡 개인정보 유출 핵심 관련자가 중국 국적의 쿠팡 전 직원으로 사건 발생 직후 출국했다고 보도했다. 경찰은 모든 가능성을 열어놓고 다각도로 수사할 방침이다.국내 최대 이커머스 업체인 쿠팡에서 개인정보가 무단 유출되자 소비자들 혼란도 커지고 있다. 소셜미디어(SNS) X(옛 트위터)에는 "쿠팡에서 개인정보 유출됐다고 문자왔는데 '그렇게 됐다'는 식이고 향후 대처나 피해 보상은 언급도 없네", "털린 정보만으로 온갖 범죄에 연루될 수 있을 듯", "쿠팡 상대로 집단 소송해야", "배송지 주소에 아파트 현관문 비밀번호 적어뒀는데 다 털린 듯", "쿠팡 탈퇴한 지 3년됐는데 나한테도 개인정보 노출됐다고 문자옴. 왜 탈퇴자 개인정보 삭제 안하지?" 등 불만 글이 잇따랐다.</div>

쿠팡 이용자 3370만명에 대한 개인정보가 유출된 가운데 경찰이 관련 수사에 착수했다. 29일 경찰에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 고소장을 접수하고 정확한 개인정보 유출 경로를 파악하기 위해 자료를 수집해 분석 중이다. 쿠팡 측이 제출한 고소장에는 개인정보를 유출한 피고소인이 특정되지 않고 성명불상자로 기재됐다.

"공동현관 비번도 털린 듯"…경찰, 쿠팡 '개인정보 유출' 수사 착수

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/7083719a-c55c-44a3-9112-6738bf03ab2f.jpg" /></figure>3370만개의 쿠팡 이용자 개인정보가 유출되며 피싱 사기 등 소비자들의 2차 피해가 이어질 수 있다는 우려의 목소리가 커지고 있다.30일 유통업계에 따르면 쿠팡은 전날 약 3370만개 계정의 개인정보가 무단으로 유출됐다고 밝혔다. 노출된 정보는 ▶이름 ▶전화번호 ▶배송지(주소) ▶이메일 주소 ▶일부 주문 정보 등이다. 쿠팡 관계자는 “개인들의 카드 번호, 결제 정보, 로그인 비밀번호 등은 유출되지 않았고 안전하게 보호되고 있다”고 강조했다.이에 대해 과학기술정보통신부·개인정보보호위원회·한국인터넷진흥원(KISA)는 지난달 29일 “추가적인 개인정보·금전 탈취 시도가 우려되기 때문에 주의가 필요하다”며 대국민 보안 공지를 냈다. 개인 정보를 활용한 추가 범죄는 ▶스미싱·보이스피싱 사기 ▶주식 리딩방 사기 ▶온라인 계정 탈취 ▶신용 사기 및 명의 도용 등으로 유형이 다양하다. 구체적으로 ▶피해보상·환불 등의 문자 메시지를 통한 피싱 사이트로의 접속 유도 행위 ▶정보 유출 대상자 통보를 사칭한 스마트폰·PC 원격 제어 프로그램 설치 유도 행위 등을 주의하라고 권고했다.사회관계망서비스(SNS)와 온라인 커뮤니티 등에도 쿠팡 사태와 관련 2차 피해와 관련된 우려의 목소리가 올라오고 있다. 일부 이용자들은 해외직구 시 세관 통관 절차를 위해 사용되는 개인 식별번호(개인통관고유부호)도 자발적으로 변경하고 있고, 이참에 쿠팡을 탈퇴하겠다는 이들도 나타나고 있다. 이외에도 쿠팡이 고객 집 앞까지 배송하는 만큼 공동 현관 비밀번호까지 털린 게 아니냐는 소비자들의 불안과 우려도 잇따르고 있다.전문가들은 현재 유출된 정보만으로도 피해가 커질 수 있으니 변경 가능한 정보는 즉시 바꿔야 한다고 조언한다. KISA에 따르면 한 번 탈취 당한 계정 정보가 사용자가 모르는 사이 거래되고 N차로 악용된 경우가 적잖았다. 이 중 하나가 여러 사이트에 계정 정보를 무작위로 대입해 이용자 계정을 탈취하는 ‘크리덴셜스터핑(Credential Stuffing)’ 공격이다.염흥열 순천향대 정보보호학 교수는 “공격자가 지난 8월 롯데카드에서 유출된 정보(카드번호·비밀번호·주민등록번호 등)와 쿠팡에서 유출된 정보를 조합해 나머지 인적정보를 조합할 가능성도 배제할 수 없다”며 “쿠팡과 다른 온라인 서비스에서 동일한 비밀번호를 쓰고 있다면 즉시 모두 변경하고 가능하면 2단계 인증을 적용해야 한다”고 조언했다.황석진 동국대 국제정보보호대학원 교수는 이외에도 “범죄자가 전화번호를 저장해 카카오톡 친구로 추가하고 프로필 사진 등을 다운받은 다음 딥페이크에 활용할 가능성도 높다”고 우려했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/58f7a1fd-3e1d-47de-9962-d9bb1eaadcf5.jpg" /></figure>배송을 받기 위해 기재한 아파트의 공동현관 번호 등 주소 관련 정보 또한 즉각 변경해야 한다는 지적도 나왔다. 권헌영 고려대 정보보호대학원 교수는 “쿠팡의 서비스는 온라인·오프라인 서비스가 연동된 상태이기 때문에 만약 범죄 집단에 관련 정보가 흘러가게 된다면 피싱은 물론 스토킹 등 각종 범죄까지 이어질 가능성이 농후하다”고 분석했다.이날 맘 카페와 X(옛 트위터) 등에는 “공동현관 비밀번호 누르고 누군가 들어올 것 같아서 무섭다”는 취지의 글이 다수 올라왔다. 이번 사태가 중국인 내부 직원 소행인 것으로 추정되고 있는 가운데 일부 보수 성향 커뮤니티에선 “쿠팡 죽이고 중국 기업 알리·테무 등을 쓰게 만들려고 중국이 벌인 짓”이라는 음모론까지 퍼지고 있다.이같은 국민 우려를 불식시키기 위해 “쿠팡과 정보보안 당국이 선제적으로 추가 피해 상황을 취합해 투명하게 공개해야 한다”는 의견도 나온다. 황 교수는 “해킹 등 정보 유출 사건은 국가 공조가 협조적이지 않을 때도 많아 수사가 아무리 빨라도 2~3년 이상 걸리는 경우가 상당히 많다”며 “이 사이에 발생하는 추가 유출이나 N차 피해를 투명하게 공개하고 조치해야 국민적 불안감과 의구심을 해소할 수 있을 것”이라고 말했다.배경훈 부총리 겸 과학기술정보통신부 장관은 이날 “금일부터 3개월간 ‘인터넷상 개인정보 노출 및 불법유통 모니터링 강화 기간’을 운영하겠다”고 밝혔다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/9dead521-0d07-44ad-ab63-dc123fb1f27d.jpg" /></figure></div>

3370만개의 쿠팡 이용자 개인정보가 유출되며 피싱 사기 등 소비자들의 2차 피해가 이어질 수 있다는 우려의 목소리가 커지고 있다. 30일 유통업계에 따르면 쿠팡은 전날 약 3370만개 계정의 개인정보가 무단으로 유출됐다고 밝혔다. 노출된 정보는 ▶이름 ▶전화번호 ▶배송지(주소) ▶이메일 주소 ▶일부 주문 정보 등이다. 쿠팡 관계자는 “개인들의 카드 번호, 결제 정보, 로그인 비밀번호 등은 유출되지 않았고 안전하게 보호되고 있다”고 강조했다.

"쿠팡과 같은 비번 사이트 다 바꿔라"…나도 모르게 2차 피해

<div><figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_1.jpg" /></figure>쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.1일 독립리서치 밸류파인더의 이충헌 대표는 이날 소프트캠프에 대한 종목 보고서를 발간하고 “쿠팡 개인정보 유출 사건으로 타 기업들의 개인 정보 유출을 차단하기 위한 소프트캠프 서비스 수요가 급증할 가능성이 높다고 판단한다”고 밝혔다. 밸류파인더는 소프트캠프에 대한 투자의견이나 목표주가는 제시하지 않았다.소프트캠프는 2019년 12월 30일 스팩 합병으로 코스닥에 상장한 기업이다. 문서를 암호화하고 데이터 유출을 막는 디지털 저작권 관리(DRM) 솔루션이 핵심 제품이다. 직전 거래일 주가는 1294원으로 최근 한달 간 1200원 대에서 박스권을 그리고 있다.이 대표는 “소프트캠프는 PC에서 문서를 암호화해 허가 없이는 문서를 외부로 반출할 수 없도록 하는 DRM 강자 기업”이라고 평가했다. 현재 소프트캠프는 기업 내부 중요 문서를 생성·저장·유통까지 암호화하고 권한 통제로 보호해 내부정보유출 방지하는 서비스를 제공 중이다.이 대표는 “이외에도 서버 보안 정책이 작동하지 못한 경우 보안 원격 접속 서비스로 방어가 가능하다”며 “소프트캠프는 현재 사용자 권한과 접속 환경에 따라 차등적인 보안 정책을 적용하는 RBI 기반 서비스 ‘실드게이트’를 운영 중”이라고 덧붙였다.한편, 정부는 쿠팡에서 현재까지 고객 정보 약 3370만 건이 유출됐다고 파악했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 전날 정부서울청사에서 관계 부처 긴급 대책회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만 개 이상의 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”며 “쿠팡이 개인정보보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중”이라고 말했다.<figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_2.jpg" /></figure></div>

쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.

‘쿠팡 사태’ 수혜주는?…“소프트캠프, 문서 반출 금지 기술 기대” [줍줍리포트]

<div>“쿠팡 대규모 유출, 유효 인증키 방치가 원인”유력 용의자 前 직원 출국해 수사 난항 우려정보 유출 분통에 소비자들 집단소송 움직임<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201505992.jpg" /></figure>경찰이 쿠팡에서 발생한 대규모 개인정보 유출 사태의 유력 용의자로 지목된 전 직원 A씨를 추적하고 있는 가운데, 해당 직원은 쿠팡 측이 제때 갱신하거나 폐기하지 않은 ‘액세스 토큰 인증키’를 통해 퇴사 후 범행을 저지른 것으로 파악됐다.1일 국회 과학기술정보방송통신위원회 최민희 위원장이 쿠팡으로부터 제출받은 자료에 따르면, 쿠팡 인증 업무 담당자에게 발급되는 액세스 토큰의 유효 인증키가 장기간 방치된 것으로 나타났다.액세스 토큰은 사용자가 한 번 로그인하면 일정 시간 재인증 없이 서비스를 이용할 수 있는 일종의 ‘디지털 인증키’다.내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라고 한다면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 인증 도장 역할을 한다.앞서 지난 21일 한국인터넷진흥원(KISA)은 최 위원장에게 제출한 신고서에서 “기존 로그인 사용자에게 발급되는 서명된 액세스 토큰을 악용해 인증을 우회한 것으로 추정된다”고 보고했다.<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201505991.jpg" /></figure>최 위원장은 “서명키 갱신은 가장 기본적인 내부 보안 절차임에도 불구하고, 쿠팡은 토큰 생성에 필요한 서명 정보를 담당 직원 퇴사 시 삭제하거나 갱신하지 않고 이를 방치했다”며 “3370만건의 개인정보 유출 해킹이 가능했던 이유는 내부 직원이 이를 악용했기 때문”이라고 지적했다.쿠팡 측은 토큰 서명키 유효 인증 기간에 대해 “키 종류에 따라 다양하다”며 “5~10년으로 설정하는 사례가 많은 것으로 알고 있다”는 입장이다.서울경찰청 사이버수사대는 최근 고소인 조사를 통해 쿠팡으로부터 서버 기록 등 관련 자료를 임의 제출받아 유출 경위 분석에 들어갔다.앞서 쿠팡은 지난 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’에 대한 고소장을 경찰에 제출했다. 쿠팡은 유출 정황 조사 과정에서 중국 국적의 전 직원 A씨를 특정한 것으로 알려졌다.경찰은 유력 용의자로 지목되는 A씨의 행적을 확인한다는 방침이다. 그러나 A씨가 쿠팡을 퇴사해 이미 한국을 떠난 상태인 것으로 전해져 신병 확보에 난항을 겪을 것으로 보인다.핵심 피의자가 해외에 나가 있는 상황에서 계좌 추적·통신기록 확보·기기 포렌식 등의 강제 수사는 사실상 불가능하다. 결국 국제 공조나 범죄인 인도 절차에 의존할 수밖에 없는 상황이다.<figure><img src="https://img.segye.com/content/image/2025/12/01/20251201506019.png" /></figure>유출 사고 규모가 커진 데 대한 수사도 불가피해 보인다.쿠팡은 지난 19일 개인정보 유출 관련 첫 신고에서 고객명·연락처·주소 등 4536개 계정의 정보가 유출됐다고 보고했으나, 이후 조사 과정에서 유출 계정 수가 3370만개로 무려 7500배나 불어났다.쿠팡은 노출된 정보에 고객의 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했지만, 추가 피해에 대한 우려는 여전히 크다.쿠팡을 상대로 한 소비자들의 집단 대응 움직임도 본격화하고 있다.네이버에는 쿠팡에 대한 소송을 준비하는 카페가 잇따라 개설되고 있다. 한 카페는 이날 오전 10시 기준 가입자 수가 7만 명을 돌파했다.소비자들 사이에서는 쿠팡 회원 탈퇴 요령과 배송지 삭제 방법부터 공동현관 비밀번호 변경 안내까지 대응 매뉴얼이 빠르게 공유되고 있다.Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

“쿠팡 대규모 유출, 유효 인증키 방치가 원인”. 유력 용의자 前 직원 출국해 수사 난항 우려. 정보 유출 분통에 소비자들 집단소송 움직임

“쿠팡이 방치한 인증키로 3천만명 정보 털렸다”…수사 난항 우려

<div>대규모 개인정보 유출 사고가 발생한 쿠팡이 역대 최대 규모의 관련 과징금 부과 위기에 놓였다.1일 법조계와 업계에 따르면 이번 유출 사태로 쿠팡이 과징금 처분을 피하기는 어려울 전망이다. 사안의 중대성과 쿠팡의 매출 규모(지난해 기준 41조원)을 고려하면 과징금 규모는 최대 1조원대에 달할 수 있단 전망도 나온다. 지금까지 국내에서 개인정보보호법 위반으로 가장 큰 과징금을 낸 기업은 SK텔레콤으로, 2324만 명의 개인정보를 유출해 1347억9100만원을 부과받았다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/01/63017cbe-2417-47b2-a528-3ea405e2b79c.jpg" /></figure>개인정보보호법은 개인정보 유출 시 전체 매출액의 최대 3%까지 과징금 부과가 가능하도록 규정하고 있다. 이때 전체 매출액에서 위반 행위와 무관한 매출은 제외하며, 위반의 중대성과 개인정보 보호 인증 여부 등에 따라 가중 또는 감경이 이뤄진다.이 기준을 적용하면 쿠팡의 산술적 최대 과징금은 연매출 41조원의 3%인 약 1조2300억원이다. 홍대식 서강대 법학전문대학원 교수는 “쿠팡은 이커머스와 직매입 비중이 절대적으로 높아 유출된 개인정보는 사실상 사업 전반에 활용된 것으로 볼 여지가 크다”며 “위반 행위와 무관한 매출을 제외하기가 쉽지 않아 역대 최대 규모의 과징금이 책정될 수 있다”고 말했다.그러나 심사 과정에서 감경이 될 경우 실제 부과액은 수천억원 수준이 될 가능성도 있다. 최경진 가천대 법학과 교수(인공지능·데이터 정책연구센터장)는 “이론상 쿠팡에 대한 과징금은 최대 1조2300억원이지만, 쿠팡은 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 보유하고 있어 50%가 감경이 가능하다”며 “만약 정보보호 관련 직원 교육 등 추가 소명이 인정될 경우 3000억~4000억원 수준으로 내려갈 수도 있다”고 말했다.그러면서 “유출 정보의 민감도 평가 등 조사 결과가 큰 변수”라고 설명했다. 다만, 조사 과정에서 실제 소비자 피해 사례가 확인되거나, 쿠팡의 안전조치 의무 위반이 드러날 경우 과징금은 가중될 수 있다.개인정보 유출 사고가 각 산업 전반에서 반복되고 있는 만큼 높은 과징금 부과 등 제도 강화 필요성도 제기된다. 유럽연합(EU)은 개인정보 유출 기업에 연매출의 4% 또는 최대 2000만 유로(약 339억원) 중 더 큰 금액을 과징금으로 부과한다. 실제 2021년 서유럽 룩셈부르크는 개인 데이터를 불법 수집한 아마존에 과징금 7억4600만 유로(약 1조2700억원)를 부과했다. 또 2019년 미국은 이용자 정보를 여론조사 기관과 공유한 페이스북에 과징금 50억 달러(약 7조3400억원)의 과징금을 부과한 바 있다.박지순 고려대 법학전문대학원 교수 “개인정보 유출 사례가 잇따르는 만큼 과징금을 포함한 실효적 제재 강화가 필요하다”며 “소비자가 체감할 수 있는 보호 장치가 마련돼야 한다”고 말했다.홍대식 교수는 “과징금 액수는 기업이 피해 구제에 얼마나 적극적인지 여부도 영향을 미친다”며 “해당 기업은 소비자 피해 구제를 위해 적극 나서야 한다”고 강조했다.</div>

대규모 개인정보 유출 사고가 발생한 쿠팡이 역대 최대 규모의 관련 과징금 부과 위기에 놓였다. 1일 법조계와 업계에 따르면 이번 유출 사태로 쿠팡이 과징금 처분을 피하기는 어려울 전망이다. 사안의 중대성과 쿠팡의 매출 규모(지난해 기준 41조원)을 고려하면 과징금 규모는 최대 1조원대에 달할 수 있단 전망도 나온다. 지금까지 국내에서 개인정보보호법 위반으로 가장 큰 과징금을 낸 기업은 SK텔레콤으로, 2324만 명의 개인정보를 유출해 1347억9100만원을 부과받았다.

"1조원도 가능"...쿠팡 역대 최대 과징금 폭탄 위기

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NN0E3XX_1.jpg" /></figure>유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다. 30일 유통업계에 따르면 쿠팡은 고객 이름·전화번호·주소·이메일, 일부 주문정보 등이 대규모로 외부에 노출됐다고 공지했다. 성인 4명중 3명의 개인정보가 유출된 셈으로, 역대 최대 규모다. 정부는 민·관 합동조사단을 꾸려 원인 분석과 재발 방지책을 마련한다는 방침이다. 경찰 또한 쿠팡을 상대로 본격적인 수사에 착수했다. 쿠팡은 과거에도 개인정보 유출 문제로 처분을 받은 바 있다. 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 쿠팡은 2020년 이후 배달 관련 개인정보 유출 등으로 세 차례 과징금 및 과태료 처분을 받은 것으로 나타났다.해킹 및 개인정보 침해 사고는 올들어 유통업계에서 끊이지 않고 있다. 올해 1∼2월에는 GS리테일에서 개인정보 유출 사고가 발생했다. GS리테일이 운영하는 편의점 GS25 홈페이지와 홈쇼핑 GS샵 웹사이트에서 총 167만여 건의 개인정보 유출 정황이 확인됐다. 이에 GS리테일은 사고 수습을 위해 최고경영진이 참여하는 정보보호 대책 위원회를 발족했다. 6월에는 명품 플랫폼 머스트잇에서 고객 이름·휴대전화 번호·이메일 등이 유출된 사실을 공지했다. 관련기사<ul><li>[속보] 배경훈 부총리 “쿠팡 사칭한 전화·문자 각별 주의해달라”</li><li>[속보] 쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li><li>[속보] 박대준 쿠팡 대표 “고객·국민에 심려 끼쳐 죄송”</li><li>쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li></ul>명품 브랜드의 국내 홈페이지에서도 사고가 이어졌다. 디올·티파니·까르띠에·루이비통 등이 5~7월 사이 고객정보 침해 사실을 잇따라 알렸다. 스포츠 브랜드 아디다스도 5월 해킹으로 고객 데이터가 노출된 사실을 당국에 신고했다. 외식업계에서는 파파존스코리아의 정보 유출 사고가 확인됐는데, 일부 고객의 카드 정보까지 고스란히 포함돼 충격을 안겼다. 통신·금융권에서도 사고가 이어지며 우려는 커지고 있다. SK텔레콤·KT, 롯데카드 등 주요 기업의 정보 침해 사례가 잇따르자 시민단체들은 제도 개선을 요구하고 나선 상태다. 참여연대는 9월 논평을 통해 "해결 방법은 소비자 권리 보호를 위한 집단소송법과 징벌적 손해배상제도, 증거개시제도를 도입하는 것"이라며 "개인 정보를 유출한 기업은 망할 수도 있다는 위기의식 없이는 정보 보안 강화도 없고 'AI(인공지능) 강국'도 공염불에 불과하다"고 강조했다.최근에는 중국발 전자상거래(C커머스)의 확장 속도에 따라 국외 데이터 이전·보관 리스크에 대한 문제 제기도 커지고 있다. 특히 알리바바인터내셔널이 신세계그룹과 세운 합작법인(JV)이 주목받으면서, 자회사로 편입된 G마켓의 고객정보가 해외로 흘러가는 것 아니냐는 질문이 제기되기도 했다. 정보 보호 전문가들은 유통업계 특성상 회원가입·구매·배송 등 단계별로 고객 데이터 취급량이 큰 데 비해, 보안 투자와 조직 역량은 상대적으로 더디다는 점을 지적한다. 한 보안 전문가는 “유통·이커머스는 공격자가 노리기 좋은 구조”라며 “사고 발생 이후 대응이 아니라, 초기 단계의 암호화·접근통제·이상탐지 강화가 필수”라고 말했다.</div>

유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다.

유통가 덮친 ‘개인정보 쓰나미’…쿠팡 3370만건 유출에 경고 커진다

[서울=뉴스핌] 백승은 기자 = 약 3370만명의 고객 정보가 유출된 '쿠팡 사태'가 확산하며, 소비자들의 쿠팡 상대 집단소송 움직임에 나서고있다.

아파트 공동 현관까지 털려…쿠팡 고객 정보 유출에 집단소송 예고

관련 뉴스