<div><figure><img src="https://img.newspim.com/news/2025/11/30/251130164252126_w.jpg" /></figure>[서울=뉴스핌] 배경훈 부총리 겸 과학기술정보통신부 장관이 30일 오후 서울 종로구 정부서울청사에서 열린 '쿠팡 침해사고 및 개인정보 유출 관련 관계부처 긴급 대책회의' 에서 발언하고 있다. [사진=과학기술정보통신부] 2025.11.30 photo@newspim.com</div>

<div>30일 정부서울청사서 배경훈 부총리 주재 관계부처 합동 점검쿠팡 서버 인증 취약점 악용한 대규모 정보유출 확인…3000만여 계정 피해민관합동조사단 즉시 가동…접근통제·권한관리·암호화 준수 여부 집중 조사피싱·스미싱 등 2차 피해 우려…대국민 보안공지 및 3개월간 다크웹 모니터링정부 "국민 불안 해소·피해 확산 차단에 총력"…주의 당[서울=뉴스핌] 양태훈 기자 = 정부가 쿠팡 침해사고와 개인정보 유출 사태와 관련해 관계부처 긴급 대책회의를 열고 피해 확산 방지와 철저한 사고 조사를 위한 즉각 대응에 나섰다.정부는 30일 오후 정부서울청사에서 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 쿠팡 침해사고 및 개인정보 유출 대응을 위한 관계부처 긴급 대책회의를 개최했다. 회의에는 국무조정실장, 개인정보보호위원장, 국가정보원 3차장, 경찰청장 직무대행 등이 참석했다.정부는 앞서 쿠팡으로부터 11월 19일 침해사고 신고를, 20일에는 개인정보 유출 신고를 각각 접수한 뒤 현장 조사를 이어왔다. 조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 이용해 정상적인 로그인 절차를 우회하고, 3천만 개가 넘는 고객 계정에 접근해 고객명·이메일·배송지 전화번호·주소 등 주요 정보를 유출한 사실이 확인됐다.<figure><img src="https://img.newspim.com/news/2025/11/30/2511301615234350_w.jpg" /></figure>정부는 이날부터 민관합동조사단을 가동해 사고 경위를 정밀 조사하고 있으며, 개인정보보호위원회는 쿠팡이 접근통제, 접근권한 관리, 암호화 등 개인정보 보호 관련 법령상 안전조치 의무를 준수했는지 여부를 집중 점검하고 있다.이번 사고를 악용한 피싱·스미싱 등 2차 피해 우려에 따라 정부는 전날(29일) 대국민 보안 공지를 발령했으며, 30일부터 3개월간 '인터넷상(다크웹 포함) 개인정보 유노출·불법유통 모니터링 강화 기간'을 운영해 온라인상 정보 유통 동향을 집중 감시한다.배경훈 부총리는 회의에서 "국민 여러분께서는 쿠팡을 사칭하는 전화나 문자에 각별히 주의해 2차 피해가 발생하지 않도록 해달라"고 요청하며 "정부는 이번 사고로 인해 국민께서 겪는 불편과 불안을 해소할 수 있도록 최선의 노력을 다하겠다"고 강조했다.dconnect@newspim.com</div>

30일 정부서울청사서 배경훈 부총리 주재 관계부처 합동 점검. 쿠팡 서버 인증 취약점 악용한 대규모 정보유출 확인…3000만여 계정 피해

정부, 쿠팡 개인정보 유출 대응 긴급 대책회의 개최

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NM0QMQP_1.jpg" /></figure>박대준 쿠팡 대표가 3370만 해킹 피해자에 대한 피해 보상 계획과 관련해 “일단 피해 범위와 유출 내용을 명확히 확정하고 재발방지 대책을 마련하겠다”며 “이런 부분이 확정되면 피해(보상)에 대해 합리적 방안을 수립할 수 있을 것이라고 생각한다”고 밝혔다.박 대표는 30일 서울 종로구 정부서울청사에서 배경훈 과학기술부총리 주재로 열린 긴급 관계부처 장관회의에 참석해 사고 현황을 발표한 후 퇴장하는 길에 취재진의 질문에 이 같이 답했다. 앞서 SK텔레콤처럼 사고 대응 후 피해 보상안도 검토하겠다는 입장을 원론적으로 밝힌 것이다.그는 사고 조사 내용이자 피해자 신원 등에 대한 질문에는 “수사의 영역이라 수사가 이뤄지면 명확해 질 것”이라며 “경찰과 정부기관에 적극 협조 중”이라고만 했다. 박 대표는 이날 회의장에 들어서는 길에 “쿠팡 고객과 국민에게 심려를 끼쳐드려 너무 죄송하고 사과드린다”며 허리 숙여 대국민 사과했다.</div>

박대준 쿠팡 대표가 3370만 해킹 피해자에 대한 피해 보상 계획과 관련해 “일단 피해 범위와 유출 내용을 명확히 확정하고 재발방지 대책을 마련하겠다”며 “이런 부분이 확정되면 피해(보상)에 대해 합리적 방안을 수립할 수 있을 것이라고 생각한다”고 밝혔다.

박대준 쿠팡 대표, 피해보상 관련 “합리적 방안 수립할 수 있을 것”

<div>삼성생명 회계 처리 방향 분수령, 연석회의 시점·감독 메시지 주목ELS 과징금·조직개편·특사경 논의까지…금융권 긴장 고조[서울=뉴스핌] 이윤애 기자 = 이찬진 금융감독원장이 오는 12월 1일 취임 후 첫 기자간담회를 열면서 향후 금감원 감독 기조의 윤곽이 보다 분명해질 전망이다. 특히 삼성생명의 '일탈회계' 처리 방향을 둘러싸고 금감원의 판단이 지연되는 상황에서, 이번 간담회는 회계 정상화 여부와 감독 당국의 원칙을 가늠할 분수령이 될 것으로 보인다. 이와 함께 이 원장이 취임 이후 감독의 최우선 과제로 내세운 '소비자보호'와 홍콩H지수(항셍중국기업지수) 주가연계증권(ELS) 불완전판매와 관련한 은행권 과징금 부과 방향, 금감원 조직개편과 제재 체계 개편 구상까지 폭넓은 현안이 이번 간담회의 주요 메시지가 될 것으로 예상된다.◆ 연석회의, 12월 1일 또는 8일 개최 가능성 30일 금융권에 따르면 이 원장은 12월 1일 서울 여의도 금감원 본원에서 취임 후 첫 기자간담회를 진행한다.<figure><img src="https://img.newspim.com/news/2025/11/13/251113152920922_w.jpg" /></figure>가장 큰 관심은 삼성생명의 '일탈회계' 관련 결론을 내리기 위한 연석회의 개최 시기다. 업계 안팎에서는 이르면 12월 1일 또는 8일 개최 가능성이 거론되고 있다.금감원과 회계기준원은 이달 초 각각 생명보험협회와 시민단체로부터 생명보험사의 일탈회계와 관련된 질의서를 접수했다. 이에 따라 금감원은 질의회신 방식으로 결론을 낼 계획이며, 회계감독국의 실무 검토를 거쳐 외부 전문가 9명이 참여하는 연석회의를 통해 최종 판단을 확정하게 된다.당초 업계 안팎에서는 11월 말 결론이 나올 것이란 관측이 우세했지만, 판단 시점이 예상보다 늦어지면서 그 배경에도 관심이 쏠리고 있다. 금융위원회의 관련 간담회 추진 등이 일정 지연에 영향을 준 것 아니냐는 해석이 나온다.실제 이달 초 금융위가 '생보사 일탈회계 간담회' 추진을 검토한 사실이 알려지면서, 일각에서는 금융위가 회계기준 해석 권한을 침해할 가능성이 있다는 지적도 제기됐다. 현재 금융위는 해당 간담회를 잠정 연기한 상태다.이 가운데 국제회계기준 해석위원회(IFRS IC)는 삼성생명의 '일탈 회계'가 국제회계기준 체계에 부합하지 않는다고 결론을 내렸다. 삼성생명은 유배당보험 계약자를 위해 보유하던 삼성전자 지분의 미실현이익을 '계약자지분조정'이라는 부채 계정으로 처리해왔으나, 이는 국제 기준상 허용되지 않는 방식이라는 판단이다.<figure><img src="https://img.newspim.com/news/2025/08/20/2508201603154400.jpg" /></figure>해석위원회는 해당 사안을 정식 안건으로도 상정하지 않기로 만장일치 결정했다. 이는 논의 대상조차 되기 어려울 만큼 명백히 기준에서 벗어난 사례라는 의미로 해석된다. 이에 따라 금감원이 예정한 질의회신 연석회의 결론에도 상당한 영향을 미칠 전망이다.이 원장은 앞서 국정감사에서 "일탈회계는 국제회계기준에 맞게 처리해야 한다는 입장으로 내부 조율이 이뤄진 상태"라고 밝힌 바 있다.◆ 소비자보호 강화·불법사금융 전쟁…감독 기조 본격화이 원장이 취임 이후 감독의 최우선 과제로 내세운 '소비자보호'와 관련해서도 구체적인 메시지가 나올 것으로 보인다.개정 금융소비자보호법과 지배구조 규제 강화 기조 속에서 금감원은 금융소비자보호처를 수석부원장 산하 소비자보호총괄본부로 격상하는 조직 개편도 추진 중이다.이 원장은 최근 '불법사금융과의 전쟁'을 선포하며 금감원의 민생 특사경 도입까지 언급했다. 불법사금융 피해 상담·신고는 10월 기준 1만4316건으로, 전년 대비 크게 증가한 상황에서 강력한 단속 의지를 재확인한 것이다.홍콩 H지수 연계 ELS 불완전판매와 관련해 이 원장이 어떤 메시지를 내놓을지도 관심이다. 금감원은 최근 홍콩 H지수 연계 ELS 불완전판매와 관련해 은행권에 과징금 부과를 사전 통보하고 내달 18일 제재심을 예고했다. 국민·신한·하나·농협·SC제일·우리은행 등이 대상이며, 약 2조원의 과징금이 거론된다.◆ 금감원 인사 지연에 내부 불안 확산...이 원장 입장은 한편 금감원 조직 개편 및 임원 인사가 당초 예상 시점을 넘기며 지연되면서 내부 분위기도 술렁이고 있다. 이번 간담회에서 임원 인사가 미뤄지는 배경에 대한 질의도 이어질 가능성이 크다.임원 인사 이후 국장급, 일반 직원 인사로 이어지는 구조상 조직 안정성에도 영향을 줄 수 있다는 지적이 나온다. 인사는 12월 또는 내년 1월 중 단행될 가능성이 거론된다. 조직 개편안에는 금융소비자보호총괄본부 신설과 함께 제재심·분쟁조정 기능 통합이 포함될 가능성도 제기되고 있다.yunyun@newspim.com</div>

삼성생명 회계 처리 방향 분수령, 연석회의 시점·감독 메시지 주목. ELS 과징금·조직개편·특사경 논의까지…금융권 긴장 고조. [서울=뉴스핌] 이윤애 기자 = 이찬진 금융감독원장이 오는 12월 1일 취임 후 첫 기자간담회를 열면서 향후 금감원 감독 기조의 윤곽이 보다 분명해질 전망이다.

[주간금융이슈] 삼성생명 '일탈회계' 판단 지연…이찬진 원장 첫 간담회서 입장 촉각

<div>"2차 피해 우려에 관계부처 긴급 대응 중""악성코드 흔적 없지만, 인증 취약점 이용 정황 있어""조사단 8명 우선 투입…국정원도 참여해 안보 위험성 검토"[서울=뉴스핌] 양태훈 기자 = 정부가 쿠팡 개인정보 유출 사태와 관련해 "유출 규모는 약 3370만건으로 확인됐으나, 내부자 소행 여부나 해킹 여부는 아직 단정할 수 없다"고 신중한 입장을 밝혔다. 정부는 인증 취약점을 이용한 비정상 접근 정황을 확인하고 민관합동조사단을 구성해 사고 원인 규명과 피해 확산 방지에 나선 상황이다.최우혁 과학기술정보통신부(이하 과기정통부) 네트워크정책실장은 30일 정부서울청사에서 기자들과 만나 "초기 쿠팡 신고 단계에서 유출 규모는 약 4500여건이었으나, 현장 조사와 추가 분석을 통해 약 3370만건으로 확인됐다"며 "이에 정부는 오늘부터 민관합동조사단을 구성해 정밀 분석에 착수했다"고 밝혔다.민관합동조사단은 과기정통부 정보통신정책관을 단장으로 하고 우선 8명으로 편성됐다. 앞서 사이버 침해공격으로 인해 대규모 개인정보가 유출된 SK텔레콤·KT 사태처럼 필요시 인력을 확대할 방침이다.정부는 이번 유출 사고가 쿠팡 내부자 소행이라는 언론 보도에 대해서도 신중한 입장을 유지했다. 최 실장은 "경찰이 쿠팡으로부터 수사 의뢰를 받아 조사 중이며 일부 정보를 공유받았지만 수사 상황이라 공개하기 어렵다"며 "정부는 사실관계를 단정하지 않으며, 수사·조사 결과를 확인한 뒤 투명하게 발표할 것"이라고 전했다.또 "이날 회의에는 국정원 3차장이 참석했다"며 "국정원은 국가·국제 안보 관점에서 이번 사고에 안보적 요소가 있는지를 점검하는 역할을 맡았다"고 덧붙였다. <figure><img src="https://img.newspim.com/news/2025/11/30/2511301735320930_w.jpg" /></figure>해킹 여부와 관련해서도 "배경훈 부총리가 모두발언에서 언급한 서버 인증 취약점 악용은 신고 및 현장 조사 과정에서 확인된 사실"이라며 "다만 이 과정이 해킹에 해당하는지, 내부 접근권한을 통한 악용인지 등은 조사 중인 만큼 지금 단정적으로 규정하기 어렵다. 악성코드는 현재까지 발견되지 않았지만, 추가 조사 후 명확히 확인하겠다"고 신중한 입장을 밝혔다.아울러 5개월간 쿠팡의 개인정보 유출 규모를 파악하지 못한 경위에 대해서는 "추가 조사가 필요한 사안"이라며 "또한 일부 구매·주문 내역이 포함된 것으로 파악하고 있다. 결제 시스템은 분리돼 있는 것으로 알고 있지만 조사 중이어서 단정적으로 말하긴 어렵다"고 전했다.쿠팡이 유출 대신 '노출'이라는 표현을 사용한다는 지적에 대해선 "경찰청이 쿠팡의 신고 이후 수사에 착수해 일부 정보를 관계부처와 공유한 상태"라며 "정부도 조사 결과를 바탕으로 정확한 용어를 사용할 것이다. 다만 지금 단계에서 특정 단어를 쓰면 오히려 혼란이 생길 수 있다"고 밝혔다.한편 정부는 쿠팡 가입자 정보의 대규모 유출로 인한 2차 피해 방지에 대한 의지를 내비쳤다.최 실장은 "현재 정부는 스미싱·피싱 등 2차 피해 우려를 가장 심각하게 보고 있다"며 "어제 보안나라를 통해 대국민 보안공지를 냈고, 오늘 회의에서도 모든 관계부처가 2차 피해 차단을 최우선 과제로 논의했다"고 말했다.또 "개인정보보호위원회는 앞으로 3개월간 다크웹을 포함한 인터넷 공간에서 개인정보 불법 유통 여부를 집중 모니터링하기로 했다"며 "정부는 국민 불안을 최소화하기 위해 사실 확인 중심으로 대응하고 있다. 민관합동조사단 조사, 개인정보위 조사, 경찰 수사가 마무리되는 시점에 관계부처가 다시 모여 종합 대책을 논의할 것"이라고 강조했다.dconnect@newspim.com</div>

"2차 피해 우려에 관계부처 긴급 대응 중" "악성코드 흔적 없지만, 인증 취약점 이용 정황 있어" "조사단 8명 우선 투입…국정원도 참여해 안보 위험성 검토"

쿠팡 유출 3370만건 확인…정부 "내부자·해킹 단정 어려워, 합동조사 중"

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/30/5e10af8b-db66-4a86-8c9f-cc4f87687c1c.jpg" /></figure>박대준 쿠팡 대표가 개인정보 유출 사태와 관련 "피해를 보신 고객들과 국민들께 심려를 끼쳐드려 죄송하다는 말씀을 드린다"며 고개를 숙였다. 박 대표는 피해 보상에 대해선 "피해 범위와 유출 내용을 명확히 확정하는 게 우선"이라며 말을 아꼈다.30일 오후 정부서울청사에서 열린 관계부처 긴급 대책회의에 나온 박 대표는 피해 상황을 정부에 공유했다. 그는 "내부 조사 결과를 정부에 투명하게 제공하고 협력하고 있다"며 "저희 혼자 단정 짓기에는 이 사안이 너무 크고 강제력이나 공권력도 필요하다"고 말했다.중국인 전직 직원의 소행이라는 의혹에 대해선 답변하지 않았다. 박 대표는 "수사의 영역이고 적극 협조 중"이라며 "그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다"고 했다.이어 "피해 범위를 명확히 확정하고 다음에 급한 것은 재발 방지 대책이다"라며 "그 다음 피해에 대해 합리적 (보상) 방안을 성실히 수행할 수 있을 것"이라고 말했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/30/4d109a75-6e7c-40e6-99b6-28648b0da29a.jpg" /></figure>앞서 쿠팡 측은 개인정보 유출이 지난 6월 24일 시작됐고 이 사실을 인지한 시점은 지난 18일이라고 밝혔다. 박 대표는 이에 대해 "(5개월 동안 몰랐던 것은) 기술적으로 설명해야 하는데 조금 긴 설명이 될 것 같다"며 "수사가 진행 중이라 상세히 말씀드리긴 어렵다"고 밝혔다.쿠팡은 지난 20일 피해 계정이 4500여개라고 발표했다가 9일 만에 3370만개 계정의 개인정보가 유출됐다고 수정 발표했다.유출된 정보는 고객 이름과 전화번호, 배송 주소록 등이다. 신용카드 번호 등 결제 정보는 유출되지 않았다고 쿠팡은 밝혔다.</div>

박대준 쿠팡 대표가 개인정보 유출 사태와 관련 "피해를 보신 고객들과 국민들께 심려를 끼쳐드려 죄송하다는 말씀을 드린다"며 고개를 숙였다. 박 대표는 피해 보상에 대해선 "피해 범위와 유출 내용을 명확히 확정하는 게 우선"이라며 말을 아꼈다.

쿠팡 대표 사과…'중국인 前직원 소행' 의혹엔 "말씀 못 드린다"

<div>"정부 합동 조사에 최선 다해 협조""사태 조기 진정 위해 노력할 것"[서울=뉴스핌] 양태훈 기자 = 박대준 쿠팡 대표가 대규모 개인정보 유출 사태와 관련해 고객과 국민에게 사과하며 정부 합동 조사에 적극 협조하겠다는 입장을 밝혔다.박대준 대표는 30일 정부서울청사에서 "이번 사태로 인해 피해를 입으신 쿠팡 고객들과 국민들에게 심려를 끼쳐드려 너무 죄송하다"고 말했다.박 대표는 "이번 정부 합동 조사에 최선으로, 최대한 적극적으로 협조해 이 사태가 빠르게 진정될 수 있도록 최선의 노력을 다하겠다"며 "다시 한 번 죄송하다는 말씀을 드린다"고 재차 사과했다.<figure><img src="https://img.newspim.com/news/2025/11/30/2511301558497920.jpg" /></figure>한편, 쿠팡에서는 내부 직원 소행으로 추정되는 침해 사고로 약 3400만 개 고객 계정 정보가 유출되면서 사실상 국내 성인 다수의 개인정보가 외부로 노출됐다. 정부와 경찰은 민관합동조사 및 수사에 착수해 유출 경위와 관리체계 미비 여부를 집중 점검하고 있으며, 소비자들 사이에서는 집단 소송 준비와 함께 스미싱·보이스피싱 등 2차 피해 우려가 확산하며 불안과 혼란이 커지고 있다.dconnect@newspim.com</div>

"정부 합동 조사에 최선 다해 협조" "사태 조기 진정 위해 노력할 것" [서울=뉴스핌] 양태훈 기자 = 박대준 쿠팡 대표가 대규모 개인정보 유출 사태와 관련해 고객과 국민에게 사과하며 정부 합동 조사에 적극 협조하겠다는 입장을 밝혔다.

박대준 쿠팡 대표 "피해 끼쳐 죄송…정부 조사에 적극 협조"

<div><img src="https://img.etnews.com/news/article/2025/11/30/news-p.v1.20251130.dac064661f9a4c9d93cdd8c07f1f0bde_P1.jpg" />쿠팡의 대규모 개인정보 유출 사태가 발생한 가운데 정치권 대응 기조가 엇갈렸다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당은 “신속하고 단호하게 점검하겠다”고 밝힌 반면, 국민의힘은 “국가 사이버안보를 총괄하는 정부가 보이지 않는다”며 강하게 비판했다.최민희 과방위원장을 비롯한 민주당 과방위 의원 11명은 30일 성명서를 내고 “지난 정부에서 반복된 해킹 사고에도 근본 대책을 마련하지 못해 보안 공백이 누적됐다”며 “정부와 긴밀히 협력해 유출 경위를 투명하게 규명하고, 피해자 지원과 2차 범죄 방지 조치를 마련하겠다”고 밝혔다.또 “개인정보를 대량 보유한 주요 플랫폼 기업 전체를 대상으로 보안 체계를 전면 재점검하고, 기업이 부담해야 할 보안 투자도 실질적으로 확대되도록 국회 차원의 추가 검증 절차를 신속히 진행하겠다”며 “국민이 안심하고 디지털 서비스를 이용할 수 있도록 모든 노력을 다하겠다”고 강조했다.앞서 쿠팡은 자사 4536개 계정에서 고객명·이메일·주소 등이 유출됐다고 당국에 신고했지만, 조사 과정에서 실제 유출 규모가 3379만개 계정에 달하는 것으로 확인됐다.국민의힘도 이날 최형두 과방위 간사를 비롯한 소속 의원 명의의 성명을 내고 허술한 국가 대응 시스템과 기업의 책임 회피를 강하게 질타했다. 이들은 “개인정보 유출은 국가 안보이자 국민의 민생 문제”라며 “대기업이 안보와 민생을 내다 판 것이나 다름없는 상황”이라고 비판했다.이어 “정보보안은 단순한 개인정보 문제가 아니라 국가 경제와 직결된 민생 사안”이라며 “이재명 정권은 대규모 해킹 사건의 책임을 기업에만 떠넘기고 있다. 숱한 의문에도 불구하고 국가 사이버안보를 총괄할 사령탑은 보이지 않는다”고 지적했다.국민의힘은 최근 발생한 대형 해킹 사건 다수가 적성국가의 개입 정황을 보인다고 주장했다. 이들은 고려대 정보보호대학원 김휘강 교수가 지난 8월 기자간담회에서 “통신사 해킹 공격 '김수키' 사례를 분석한 결과, 북한이 아닌 중국 해킹 조직 또는 이들과 밀접한 그룹의 소행일 가능성이 크다”고 밝힌 점을 언급하며 국가 차원의 대응 필요성을 강조했다.국민의힘은 “정부가 통신사, 넷마블, 업비트 등 잇단 해킹 사태에 소극적으로 대응하면서 이런 사태가 반복되고 있다는 의구심이 커지고 있다”며 “해킹·사이버공격과 금융재산 침탈 시도를 막기 위해 정보보안의 최전선에서 맞서 싸울 것”이라고 밝혔다.박윤호 기자 yuno@etnews.com </div>

쿠팡의 대규모 개인정보 유출 사태가 발생한 가운데 정치권 대응 기조가 엇갈렸다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당은 “신속하고 단호하게 점검하겠다”고 밝힌 반면, 국민의힘은 “국가 사이버안보를 총괄하는 정부가 보이지 않는다”며 강하게 비판했다.

쿠팡 대규모 정보유출에 정치권 엇갈린 공방…與 “점검 강화” vs 野 “정부 부재”

<div>정부, 쿠팡 정보 유출 대응 발표민관합동조사단 재발 방지 논의개인정보 악용 방지 보안 공지[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부와 개인정보보호위원회가 29일 쿠팡 개인정보 유출 사고에 대한 정부 차원의 대응 방안을 내놨다.과기부는 30일 민관합동조사단을 구성해 사고 원인을 분석하고 재발 방지 대책을 마련할 계획이다. 피해 규모가 대폭 확대되고 추가 국민 피해 발생 우려가 있다는 점을 감안한 조치다.<figure><img src="https://img.newspim.com/news/2024/06/13/2406131510224150.jpg" /></figure>쿠팡은 당초 지난 19일 최초 신고 당시 4536개 계정의 고객명, 이메일, 주소 등이 유출됐다고 보고했다. 하지만 조사 과정에서 3000만개 이상 계정에서 정보 유출이 확인됐다.개인정보위는 쿠팡으로부터 두 차례에 걸쳐 유출 신고를 받았다. 1차 신고는 20일, 2차 신고는 29일 접수됐다. 개인정보위는 지난 21일부터 조사에 착수했다.개인정보위는 다수 국민의 연락처와 주소 등이 포함된 만큼 신속한 조사를 거쳐 개인정보보호법상 안전조치 의무 위반 시 엄정하게 제재할 방침이다.정부는 유출된 정보를 악용한 스미싱 등 2차 피해를 방지하기 위해 보호나라 누리집을 통한 대국민 보안 공지도 실시했다.biggerthanseoul@newspim.com</div>

[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부와 개인정보보호위원회가 29일 쿠팡 개인정보 유출 사고에 대한 정부 차원의 대응 방안을 내놨다.

정부, 쿠팡 개인정보 유출 민관합동조사단 내일 구성…강력 제재 예고

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NN0E3XX_1.jpg" /></figure>유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다. 30일 유통업계에 따르면 쿠팡은 고객 이름·전화번호·주소·이메일, 일부 주문정보 등이 대규모로 외부에 노출됐다고 공지했다. 성인 4명중 3명의 개인정보가 유출된 셈으로, 역대 최대 규모다. 정부는 민·관 합동조사단을 꾸려 원인 분석과 재발 방지책을 마련한다는 방침이다. 경찰 또한 쿠팡을 상대로 본격적인 수사에 착수했다. 쿠팡은 과거에도 개인정보 유출 문제로 처분을 받은 바 있다. 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 쿠팡은 2020년 이후 배달 관련 개인정보 유출 등으로 세 차례 과징금 및 과태료 처분을 받은 것으로 나타났다.해킹 및 개인정보 침해 사고는 올들어 유통업계에서 끊이지 않고 있다. 올해 1∼2월에는 GS리테일에서 개인정보 유출 사고가 발생했다. GS리테일이 운영하는 편의점 GS25 홈페이지와 홈쇼핑 GS샵 웹사이트에서 총 167만여 건의 개인정보 유출 정황이 확인됐다. 이에 GS리테일은 사고 수습을 위해 최고경영진이 참여하는 정보보호 대책 위원회를 발족했다. 6월에는 명품 플랫폼 머스트잇에서 고객 이름·휴대전화 번호·이메일 등이 유출된 사실을 공지했다. 관련기사<ul><li>[속보] 배경훈 부총리 “쿠팡 사칭한 전화·문자 각별 주의해달라”</li><li>[속보] 쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li><li>[속보] 박대준 쿠팡 대표 “고객·국민에 심려 끼쳐 죄송”</li><li>쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li></ul>명품 브랜드의 국내 홈페이지에서도 사고가 이어졌다. 디올·티파니·까르띠에·루이비통 등이 5~7월 사이 고객정보 침해 사실을 잇따라 알렸다. 스포츠 브랜드 아디다스도 5월 해킹으로 고객 데이터가 노출된 사실을 당국에 신고했다. 외식업계에서는 파파존스코리아의 정보 유출 사고가 확인됐는데, 일부 고객의 카드 정보까지 고스란히 포함돼 충격을 안겼다. 통신·금융권에서도 사고가 이어지며 우려는 커지고 있다. SK텔레콤·KT, 롯데카드 등 주요 기업의 정보 침해 사례가 잇따르자 시민단체들은 제도 개선을 요구하고 나선 상태다. 참여연대는 9월 논평을 통해 "해결 방법은 소비자 권리 보호를 위한 집단소송법과 징벌적 손해배상제도, 증거개시제도를 도입하는 것"이라며 "개인 정보를 유출한 기업은 망할 수도 있다는 위기의식 없이는 정보 보안 강화도 없고 'AI(인공지능) 강국'도 공염불에 불과하다"고 강조했다.최근에는 중국발 전자상거래(C커머스)의 확장 속도에 따라 국외 데이터 이전·보관 리스크에 대한 문제 제기도 커지고 있다. 특히 알리바바인터내셔널이 신세계그룹과 세운 합작법인(JV)이 주목받으면서, 자회사로 편입된 G마켓의 고객정보가 해외로 흘러가는 것 아니냐는 질문이 제기되기도 했다. 정보 보호 전문가들은 유통업계 특성상 회원가입·구매·배송 등 단계별로 고객 데이터 취급량이 큰 데 비해, 보안 투자와 조직 역량은 상대적으로 더디다는 점을 지적한다. 한 보안 전문가는 “유통·이커머스는 공격자가 노리기 좋은 구조”라며 “사고 발생 이후 대응이 아니라, 초기 단계의 암호화·접근통제·이상탐지 강화가 필수”라고 말했다.</div>

유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다.

유통가 덮친 ‘개인정보 쓰나미’…쿠팡 3370만건 유출에 경고 커진다

[서울=뉴스핌] 배경훈 부총리 겸 과학기술정보통신부 장관이 30일 오후 서울 종로구 정부서울청사에서 열린 '쿠팡 침해사고 및 개인정보 유출 관련 관계부처 긴급 대책회의' 에서 발언하고 있다. [사진=과학기술정보통신부] 2025.11.30 photo@newspim.com.

배경훈 부총리, '쿠팡 침해사고 및 개인정보 유출 관련 관계부처 긴급 대책회의'

관련 뉴스