<div>■ 경찰 "쿠팡 계정유출 피의자 IP 추적중…취약점도 조사"■ "유출된 정보 범죄 조직에 흘러가나"…2차 피해 막으려면■ 당국, 업비트 해킹 심각성 조사 착수…합병지연 가능성도■ 650억달러 국민연금 '외환스와프' 연장…내년 더 늘어날까■ AI 거품보다 투자자 '공포' 먼저 꺼졌다…내년 증시 장밋빛?<figure><img src="https://img.newspim.com/news/2025/12/01/2512011430545530.jpg" /></figure></div>

<div><figure><img src="https://newsimg.sedaily.com/2025/11/30/2H0NN0E3XX_1.jpg" /></figure>유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다. 30일 유통업계에 따르면 쿠팡은 고객 이름·전화번호·주소·이메일, 일부 주문정보 등이 대규모로 외부에 노출됐다고 공지했다. 성인 4명중 3명의 개인정보가 유출된 셈으로, 역대 최대 규모다. 정부는 민·관 합동조사단을 꾸려 원인 분석과 재발 방지책을 마련한다는 방침이다. 경찰 또한 쿠팡을 상대로 본격적인 수사에 착수했다. 쿠팡은 과거에도 개인정보 유출 문제로 처분을 받은 바 있다. 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 쿠팡은 2020년 이후 배달 관련 개인정보 유출 등으로 세 차례 과징금 및 과태료 처분을 받은 것으로 나타났다.해킹 및 개인정보 침해 사고는 올들어 유통업계에서 끊이지 않고 있다. 올해 1∼2월에는 GS리테일에서 개인정보 유출 사고가 발생했다. GS리테일이 운영하는 편의점 GS25 홈페이지와 홈쇼핑 GS샵 웹사이트에서 총 167만여 건의 개인정보 유출 정황이 확인됐다. 이에 GS리테일은 사고 수습을 위해 최고경영진이 참여하는 정보보호 대책 위원회를 발족했다. 6월에는 명품 플랫폼 머스트잇에서 고객 이름·휴대전화 번호·이메일 등이 유출된 사실을 공지했다. 관련기사<ul><li>[속보] 배경훈 부총리 “쿠팡 사칭한 전화·문자 각별 주의해달라”</li><li>[속보] 쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li><li>[속보] 박대준 쿠팡 대표 “고객·국민에 심려 끼쳐 죄송”</li><li>쿠팡 대표 "개인 정보 유출 사태에 국민께 죄송"</li></ul>명품 브랜드의 국내 홈페이지에서도 사고가 이어졌다. 디올·티파니·까르띠에·루이비통 등이 5~7월 사이 고객정보 침해 사실을 잇따라 알렸다. 스포츠 브랜드 아디다스도 5월 해킹으로 고객 데이터가 노출된 사실을 당국에 신고했다. 외식업계에서는 파파존스코리아의 정보 유출 사고가 확인됐는데, 일부 고객의 카드 정보까지 고스란히 포함돼 충격을 안겼다. 통신·금융권에서도 사고가 이어지며 우려는 커지고 있다. SK텔레콤·KT, 롯데카드 등 주요 기업의 정보 침해 사례가 잇따르자 시민단체들은 제도 개선을 요구하고 나선 상태다. 참여연대는 9월 논평을 통해 "해결 방법은 소비자 권리 보호를 위한 집단소송법과 징벌적 손해배상제도, 증거개시제도를 도입하는 것"이라며 "개인 정보를 유출한 기업은 망할 수도 있다는 위기의식 없이는 정보 보안 강화도 없고 'AI(인공지능) 강국'도 공염불에 불과하다"고 강조했다.최근에는 중국발 전자상거래(C커머스)의 확장 속도에 따라 국외 데이터 이전·보관 리스크에 대한 문제 제기도 커지고 있다. 특히 알리바바인터내셔널이 신세계그룹과 세운 합작법인(JV)이 주목받으면서, 자회사로 편입된 G마켓의 고객정보가 해외로 흘러가는 것 아니냐는 질문이 제기되기도 했다. 정보 보호 전문가들은 유통업계 특성상 회원가입·구매·배송 등 단계별로 고객 데이터 취급량이 큰 데 비해, 보안 투자와 조직 역량은 상대적으로 더디다는 점을 지적한다. 한 보안 전문가는 “유통·이커머스는 공격자가 노리기 좋은 구조”라며 “사고 발생 이후 대응이 아니라, 초기 단계의 암호화·접근통제·이상탐지 강화가 필수”라고 말했다.</div>

유통업계를 중심으로 대형 고객 정보 유출 사고가 연달아 발생하며 전 산업권의 개인정보 보호 체계 전반이 흔들리고 있다. 특히 이번에 쿠팡에서 발생한 3370만건 역대 최대규모 고객정보 유출이 확인되면서 경계감이 커지는 상황이다.

유통가 덮친 ‘개인정보 쓰나미’…쿠팡 3370만건 유출에 경고 커진다

<div>정부, 쿠팡 정보 유출 대응 발표민관합동조사단 재발 방지 논의개인정보 악용 방지 보안 공지[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부와 개인정보보호위원회가 29일 쿠팡 개인정보 유출 사고에 대한 정부 차원의 대응 방안을 내놨다.과기부는 30일 민관합동조사단을 구성해 사고 원인을 분석하고 재발 방지 대책을 마련할 계획이다. 피해 규모가 대폭 확대되고 추가 국민 피해 발생 우려가 있다는 점을 감안한 조치다.<figure><img src="https://img.newspim.com/news/2024/06/13/2406131510224150.jpg" /></figure>쿠팡은 당초 지난 19일 최초 신고 당시 4536개 계정의 고객명, 이메일, 주소 등이 유출됐다고 보고했다. 하지만 조사 과정에서 3000만개 이상 계정에서 정보 유출이 확인됐다.개인정보위는 쿠팡으로부터 두 차례에 걸쳐 유출 신고를 받았다. 1차 신고는 20일, 2차 신고는 29일 접수됐다. 개인정보위는 지난 21일부터 조사에 착수했다.개인정보위는 다수 국민의 연락처와 주소 등이 포함된 만큼 신속한 조사를 거쳐 개인정보보호법상 안전조치 의무 위반 시 엄정하게 제재할 방침이다.정부는 유출된 정보를 악용한 스미싱 등 2차 피해를 방지하기 위해 보호나라 누리집을 통한 대국민 보안 공지도 실시했다.biggerthanseoul@newspim.com</div>

[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부와 개인정보보호위원회가 29일 쿠팡 개인정보 유출 사고에 대한 정부 차원의 대응 방안을 내놨다.

정부, 쿠팡 개인정보 유출 민관합동조사단 내일 구성…강력 제재 예고

■ AI주 조정· 美 금리 변수…국내 증시 변동성 노출 확대. ■ 정부 "쿠팡 3370만건 유출 확인"…피싱 등 2차 피해 우려. ■ 국힘 운명 걸린 2일 추경호 영장심사…발부땐 생존기로

[뉴스핌 이 시각 PICK] AI주 조정· 美 금리 변수…국내 증시 변동성은 外

<div><figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_1.jpg" /></figure>쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.1일 독립리서치 밸류파인더의 이충헌 대표는 이날 소프트캠프에 대한 종목 보고서를 발간하고 “쿠팡 개인정보 유출 사건으로 타 기업들의 개인 정보 유출을 차단하기 위한 소프트캠프 서비스 수요가 급증할 가능성이 높다고 판단한다”고 밝혔다. 밸류파인더는 소프트캠프에 대한 투자의견이나 목표주가는 제시하지 않았다.소프트캠프는 2019년 12월 30일 스팩 합병으로 코스닥에 상장한 기업이다. 문서를 암호화하고 데이터 유출을 막는 디지털 저작권 관리(DRM) 솔루션이 핵심 제품이다. 직전 거래일 주가는 1294원으로 최근 한달 간 1200원 대에서 박스권을 그리고 있다.이 대표는 “소프트캠프는 PC에서 문서를 암호화해 허가 없이는 문서를 외부로 반출할 수 없도록 하는 DRM 강자 기업”이라고 평가했다. 현재 소프트캠프는 기업 내부 중요 문서를 생성·저장·유통까지 암호화하고 권한 통제로 보호해 내부정보유출 방지하는 서비스를 제공 중이다.이 대표는 “이외에도 서버 보안 정책이 작동하지 못한 경우 보안 원격 접속 서비스로 방어가 가능하다”며 “소프트캠프는 현재 사용자 권한과 접속 환경에 따라 차등적인 보안 정책을 적용하는 RBI 기반 서비스 ‘실드게이트’를 운영 중”이라고 덧붙였다.한편, 정부는 쿠팡에서 현재까지 고객 정보 약 3370만 건이 유출됐다고 파악했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 전날 정부서울청사에서 관계 부처 긴급 대책회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만 개 이상의 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”며 “쿠팡이 개인정보보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중”이라고 말했다.<figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K6WGGJY_2.jpg" /></figure></div>

쿠팡에서 3000만 건이 넘는 대규모 정보 유출 사고가 발생한 가운데 사이버 보안 기업인 소프트캠프(258790)의 중요 문서를 외부로 반출시키지 못하게 막는 기술이 주목받을 수 있다는 분석이 나왔다.

‘쿠팡 사태’ 수혜주는?…“소프트캠프, 문서 반출 금지 기술 기대” [줍줍리포트]

<div><figure><img src="https://newsimg.sedaily.com/2025/12/01/2H1K7YYP0E_1.jpg" /></figure>쿠팡에서 우리나라 성인 4명 중 3명꼴인 약 3천400만건의 대규모 정보 유출 사고가 발생한 데 대해 국민의힘이 “이재명 정권의 감독 책임 붕괴 사태”라고 비판했다.최보윤 국민의힘 수석대변인은 30일 논평에서 이번 쿠팡 사태와 관련해 “더 큰 충격은 이 유출이 지난 6월부터 5개월간 지속됐는데도 쿠팡도, 정부도 아무도 몰랐다는 사실”이라며 “이번 사태는 국민 정보 보호 체계가 총체적으로 흔들렸음을 드러낸 중대한 사건이며 기업의 보안 무책임과 정부의 감독 기능이 동시에 무너진 결과”라고 밝혔다.최 수석대변인은 쿠팡이 정보 유출 규모를 4500건에서 3370만 건으로 정정한 것을 두고 “7500배 차이는 보안 시스템이 사실상 작동하지 않았다는 명백한 증거”라고 꼬집었다.그러면서 “5개월 동안 정보가 빠져나갔는데 이를 전혀 알아채지 못했다면 쿠팡의 초기 해명과 대응을 국민이 신뢰할 수 없다. 이름·주소·이메일·전화번호 등은 2차 피해 위험이 가장 높은 정보”라며 “해외 서버 접속과 내부자 연루 의혹까지 제기되는 상황에서 쿠팡은 여전히 명확한 해명을 내놓지 못하고 있다”고 강조했다.최 수석대변인은 “더 심각한 문제는 정부의 대응”이라며 “침해 시도가 6월부터 이어졌는데도 정부는 11월에서야 이를 인지했다. 국가 사이버 보안 컨트롤타워가 사실상 작동하지 않았다는 의미”라고 비판했다. 이재명 정부 출범 이후 KT·롯데카드 등 대형 보안 사고가 연달아 발생했음에도 정부가 근본적인 대책을 마련하지 않았고 그 결과 우리 국민 3370만 명 규모의 정보가 수개월 동안 무방비로 노출되는 사태로 이어졌다는 것이다.같은 당 나경원 의원도 페이스북에 용의자로 지목된 중국 국적의 쿠팡 전 직원이 본국으로 달아났다는 사실을 전하며 “이재명 대통령은 지금 즉시 중국 정부에 체포와 국내 송환을 공식 요구해야 한다”고 촉구했다.그는 “중국의 수사력과 통제력을 감안하면 의지만 있으면 주요 용의자의 소재 파악과 신병 확보는 하루면 가능하다”며 “이재명 대통령이 이 정도 사건에도 중국 정부에 정식 수사·체포·송환을 분명하게 요구하지 못한다면 이 정권은 국민 기본권보다 중국 눈치를 먼저 보는 ‘친중 쎄쎄 정권’이라는 것을 자인하는 것”이라고 지적했다.</div>

쿠팡에서 우리나라 성인 4명 중 3명꼴인 약 3천400만건의 대규모 정보 유출 사고가 발생한 데 대해 국민의힘이 “이재명 정권의 감독 책임 붕괴 사태”라고 비판했다.

국힘, 쿠팡사태에 "李정권 감독 책임 붕괴…中 용의자 소환해야"

<div>‘뉴스 페어링’ 팟캐스트가상자산 거래소 업비트 운영사 두나무가 “11월 27일 오전 4시42분, 업비트에서 총 445억원 상당의 가상화폐가 알 수 없는 외부 지갑으로 전송됐다”고 발표했습니다. 두나무 회원 피해액 386억원, 업비트 측 피해자산 약 59억원이 포함된 금액입니다. 쿠팡은 무려 3370만건이 넘는 고객 정보가 유출됐는데 5개월간 그 사실조차 몰랐다고 29일 뒤늦게 밝혀 충격을 주고 있습니다.고려대 정보보호대학원 김휘강 교수는“전 세계 해커들이 대한민국을 타깃으로 공격하고 있다”고 말합니다. 국내 해커 출신 교수 1호인 김 교수는 지난 8월 정부 기관과 주요 통신사가 수년간 해킹당해 왔다는 사실을 국내에 처음 공론화한 인물이기도 합니다. 그는 “불과 한 달 전까지만 해도 불가능했던, AI를 이용한 정교한 해킹이 시작되고 있다”며 “이젠 일반인도 AI를 이용해 해커가 될 수 있는 시대가 됐다”고 경고합니다.오늘 ‘뉴스 페어링’ 팟캐스트에서는 전 세계 해커의 타깃이 된 대한민국의 사이버보안 상황을 분석했습니다. 김 교수가 직접 확인한 중국·북한 해킹그룹의 실체, 최근 잇따른 기업 해킹 사건의 원인을 들었습니다. 개인정보 보호 생활수칙, 이미 정보가 유출됐을 때 대응하는 방법까지 알아봤습니다. 자세한 내용은 팟캐스트와 아래 기사로 확인하세요.※다음은 방송 전문 스크립트입니다.🎤진행 : 이지상 기자🎤답변 : 김휘강 고려대 정보보호대학원 교수<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202511/30/a05ac075-8935-4962-9145-8e760f3e852f.jpg" /></figure>올 들어 매달 대규모 고객 정보 유출 사건이 터지고 있다.이런 대형 사건이 반복되면 반응은 보통 두 가지다. 첫 번째는 ‘더는 피해가 발생하지 않도록 규제를 더 강화해야 한다’는 목소리고, 두 번째는 ‘저 정도 대기업도 해킹당하는데 이미 내 정보는 다 털렸을 거야’라는 식의 냉소적 반응이다. 정책 입안자나 피해자가 된 고객, 혹은 기업들도 다 비슷한 반응이다. 그러나 정보가 유출됐다고 사건이 끝난 건 아니다. 정보가 유출되면 해커들은 해당 데이터를 다크 웹 등으로 거래하려 한다. 이럴 때 데이터의 신선도를 최대한 떨어뜨려서 이 거래를 쓸모없게 만들어야 한다.올해 주요 해킹 피해 사건4월 SK텔레콤 2300만 유심 정보 유출5월 디올·티파니앤코 등 명품 브랜드 해킹6월 예스24 랜섬웨어 공격7월 SGI 보증보험 내부망 침투8월 KT 소액결제 해킹9월 롯데카드 297만 명 회원 정보 유출11월 업비트 540억원 규모 코인 탈취11월 넷마블 18종 게임 고객 및 임직원 개인정보 유출11월 쿠팡 고객 계정 3370만개 정보 무단 노출데이터 신선도를 떨어뜨린다는 게 뭔가</div>

가상자산 거래소 업비트 운영사 두나무가 “11월 27일 오전 4시42분, 업비트에서 총 445억원 상당의 가상화폐가 알 수 없는 외부 지갑으로 전송됐다”고 발표했습니다. 두나무 회원 피해액 386억원, 업비트 측 피해자산 약 59억원이 포함된 금액입니다. 쿠팡은 무려 3370만건이 넘는 고객 정보가 유출됐는데 5개월간 그 사실조차 몰랐다고 29일 뒤늦게 밝혀 충격을 주고 있습니다.

공동현관 비번도 털린 한국…“해킹 된 정보 신선도 떨궈라”

<div>송언석 "이재명 정부 공무원 휴대전화 검열 말고 2차 피해 차단 나서야"신동욱 "특검·국조 당장 해야"...김민수 "중국인 해킹, 위험 수위 한참 넘어" [미디어펜=이희연 기자]국민의힘은 1일 쿠팡에서 3370만 건에 달하는 대규모 개인 정보 유출 사고가 발생한 데 대해 "이재명 정부는 공무원 휴대전화 검열처럼 정치적 목적을 위한 국민 개인정보 침해에만 몰두하지 말고, 국민 정보 보호와 2차 피해 차단에 국가 역량을 총동원하기 바란다"며 특검과 국정조사를 촉구했다. 송언석 국민의힘 원내대표는 이날 자신의 페이스북에 "신용카드사, SKT, KT, 넷마블, 업비트 등에 이어 쿠팡까지 연이어 개인정보 유출 사태가 발생하고 있다"며 "배후가 있다면 그 실체가 반드시 규명돼야 한다"고 밝혔다. 송 원내대표는 "전문가들은 사건들의 배후에 중국·북한 등 적성국가들이 있을 가능성이 크다고 지적하고 있다"며 "최근 업비트 445억 해킹의 배후로는 북한의 해킹조직 라자루스가 유력하게 지목되고 있다"고 했다.<img src="https://image.mediapen.com/news/202512/news_1062680_1764556160_m.jpg" />그러면서 "특히 국정자원 화재 이후 정부가 보유한 국정 관련 정보 보안의 중요성이 더욱 커졌다"며 "대형 플랫폼·통신사·유통기업 등 개인정보 보유 기업의 보안체계도 전면 점검하고, 중국의 백도어 문제 등 국가안보를 위협하는 요소에 대응할 종합 대책을 신속히 마련할 것을 촉구한다"고 덧붙였다.신동욱 최고위원은 이날 오전 국회에서 열린 최고위원회의에서 정부를 향해 "언론 보도를 보면 중국 직원의 소행으로 보인다는 얘기가 나오고 있다"며 "개인정보 3400만 건이 다 중국으로 넘어갈 수도 있는 이런 엄중한 상황에 대해서 왜 말이 없나. 특별검사도 채택하고 국정조사도 당장 실시해야 한다"고 촉구했다. 김민수 최고위원도 "중국인에 의한 해킹과 개인정보 유출 이미 위험 수위를 한참 넘었다"며 "우리는 개인 정보 뿐만 아니라 국내 주요 군사 시설 정보까지 속속 털렸던 상황을 모두 기억하고 있다"고 말했다. 김 최고위원은 "이미 해외 주요국은 타국의 정보 활동을 국가적 위협으로 규정한다. 다층적 방어 체계를 갖추고 있다"며 "오직 한국만 천하태평"이라고 지적했다.그러면서 "그럼에도 대한민국은 간첩죄조차 개정하지 못하고 있다"며 "간첩의 위협이 가장 많은 국가인 대한민국 이대로 괜찮겠나. 2024년 12월 민주당의 간첩죄 개정 반대로 간첩죄 개정이 불발 됐다. 민주당이 또다시 간첩죄 개정을 막는다면 민주당도 공범"이라고 주장했다.우재준 청년최고위원은 "국내 최대 플랫폼 기업 쿠팡에서 사실상 전 국민 규모의 이름, 주소, 전화번호 등의 생활 밀착형 개인 정보가 유출되는 초대형 보안 참사가 벌어졌다"며 "(이재명 정부는)지금이라도 당장 나서 중국 정부의 개인 정보를 유출한 중국인 직원에 대한 송환을 요청하고 수사 공조를 요구해야 하는 것 아닌가"라고 했다. </div>

송언석 "이재명 정부 공무원 휴대전화 검열 말고 2차 피해 차단 나서야" 신동욱 "특검·국조 당장 해야"...김민수 "중국인 해킹, 위험 수위 한참 넘어"

국힘 "쿠팡 3370만명 개인정보, 중국 다 넘어가...특검·국조해야"

■ 경찰 "쿠팡 계정유출 피의자 IP 추적중…취약점도 조사" ■ "유출된 정보 범죄 조직에 흘러가나"…2차 피해 막으려면. ■ 당국, 업비트 해킹 심각성 조사 착수…합병지연 가능성도

[뉴스핌 이 시각 PICK] "유출된 정보 범죄 조직에 흘러가나" 外

관련 뉴스