💾쿠팡 퇴사 직원은 어떻게 고객 정보를 빼 갔나

2025. 12. 2.

구독하기 ┃ 협업 제안·문의

CONTENTS

오늘의 점선면 | 국민 4명 중 3명, 공동현관 비번까지 털렸다

구독자 이벤트 | 점선면, 어떻게 읽고 계세요?

오늘의 브리핑 | "추경호, '계엄 잘 됐으면'이라더라" 외

점선면 사전 | TPU

뷰파인더 | 여전한 아픔

국민 4명 중 3명, 공동현관 비번까지 털렸다

국내 e커머스(전자상거래) 업계 1위 업체인 쿠팡에서 초유의 개인정보 유출 사고가 발생했습니다. 고객 계정 3370만건이 유출됐는데요. 이는 쿠팡이 올해 3분기 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 큰 규모로, 국내 성인 4명 중 3명에 달하는 개인정보가 유출된 겁니다. 지난 4월 SK텔레콤 유출 사건 피해 규모(2324만명)를 뛰어넘는데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나간 만큼 '역대 최악의 정보 유출 사건'이라는 평가가 나오는데요. 오늘 점선면에서는 '쿠팡 개인정보 유출 사태'는 왜 벌어진 건지, 어떤 2차 피해가 일어날 수 있는지 등을 짚어볼게요.

📌점 사실들 : 퇴사 직원은 어떻게 고객 정보를 빼갔나

쿠팡이 개인정보 유출을 인지한 건 지난달 16일입니다. 한 고객이 개인정보가 유출됐다는 민원을 제기한 건데요. 쿠팡은 이와 관련해 내부 검증에 나선 지 이틀 만인 지난달 18일 개인정보 유출 사실을 최종 확인하게 됩니다.

알고 보니, 정보 유출은 5개월 전인 지난 6월24일 시작되었습니다. 쿠팡에서 퇴직한 중국 국적 개발자 A씨가 유력한 용의자로 지목되고 있는데요. 인증 업무를 담당했던 A씨는 근무하면서 확보한 '토큰'을 통해서 퇴사 이후에도 개인정보를 빼돌릴 수 있었던 것으로 추정됩니다.

토큰은 일종의 전자 출입증이라고 할 수 있는데요. 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능합니다. 이 토큰을 신뢰할 수 있을지는 일종의 마스터키 개념의 '인증키'가 검증하는데요. 쿠팡 측이 인증키를 제때 교체하지 않아 퇴사자가 내부 시스템에 접근할 수 있었던 것으로 보입니다.

결과적으로 쿠팡은 A씨 퇴사 이후에도 그가 알고 있던 인증키를 폐기하지 않는 등 데이터 접근 권한을 부실하게 관리한 정황이 드러난 겁니다. 또한 쿠팡은 고객이 민원을 제기하기 전까지 무려 5개월(147일) 동안이나 3370만명의 정보가 빠져나간 걸 전혀 알아차리지도 못했고요.

✏️선 맥락들 : 현관 비밀번호까지 유출…시민들 '패닉'

'쿠팡 개인정보 유출 사태'로 인해 가장 우려스러운 점은 유출 정보를 악용한 2차 피해 가능성입니다. 이번 사건으로 유출된 정보에는 이름, 휴대전화 번호, 집주소, 아파트·빌라 공동현관 비밀번호, 최근 주문 상세 내역(5건) 등과 같은 민감한 정보가 포함되어 있는데요. 이러한 정보를 조합하면 '맞춤형 피싱' 이 손쉬워집니다.

예를 들어서 최근 주문 정보를 이용해서 스미싱(문자 메시지를 이용한 휴대전화 해킹) 범죄조직이 "고객님이 주문하신 물건을 집 앞에 뒀습니다" "주문하신 물건의 재고가 부족해 환불해드립니다" 등과 같은 문자를 보내면, 고객 입장에서 문자를 클릭할 확률이 높아지는 것이죠. 쿠팡 고객 김모씨(29)는 "전화번호로 연락해 주소를 말하고, 샀던 물품까지 말하면서 보이스피싱을 하면 더 속기 쉬울 것 같다"고 우려했습니다.

특히 집주소와 공동현관 비밀번호 유출에 대해서도 불안감을 호소하는 사용자들이 많습니다. 스미싱 등 사이버 범죄를 넘어서서 주거 침입, 스토킹 등 물리적 범죄에 이용될 가능성도 배제할 수 없기 때문인데요. 남세은씨(43)는 "아파트 공동현관 출입번호도 주문정보에 적어뒀는데, (범죄자들이) 새벽에도 집 앞까지 올 수 있다는 생각이 든다"고 우려했습니다.

쿠팡 개인정보 유출 사태에 분노한 일부 시민들은 집단소송을 준비 중입니다. 어제(1일) 기준 쿠팡 상대 집단 소송을 준비하는 네이버 카페는 20여개에 달합니다.

🗺️면 관점들 : 겉으로 드러나지 않는 비용은 소홀?

물류센터 노동자와 택배기사 과로사 논란, 일용직 퇴직금 미지급 사건 등 쿠팡을 둘러싼 각종 사회적 논란은 끊이지 않았는데요. 업계 한 관계자는 "리스크가 잇따라 터지는 것은 결코 우연의 일치가 아니다"라며 "쿠팡이 노동자 복지와 고객 데이터 보호 등 겉으로는 드러나지 않고 비용이 들어가는 문제는 관리를 소홀히 했던 것 아닌가 싶다"고 말했습니다.

쿠팡이 규제, 국정감사 등을 대응하기 위한 로비 비용에만 돈을 쓰다가 보안 문제는 뒷전이 된 것 아니냐는 지적도 나옵니다. 경향신문 데이터저널리즘 취재 결과, 쿠팡은 올해에만 정부 대관 업무를 위해 국회의원 보좌관, 퇴직 공직자 등 18명을 영입했습니다. 이는 삼성그룹에 이어 두 번째로 많은 수입니다.

경향신문은 사설에서 "쿠팡은 때늦은 대표 사과를 넘어 개인정보 유출 피해를 본 고객에게 충분한 정보와 납득할 만한 보상 대책을 내놔야 한다. 정부 역시 보안·안전 조치 의무 위반 사항이 있는지 철저히 조사해 엄중히 처벌해야 한다"며 "나아가 과로사·새벽배송·부당노동행위 등 쿠팡이 야기한 사회적 문제들도 더는 방관하지 말고, 법적·윤리적·제도적 해법을 찾아야 한다"고 지적했습니다.

유설희 기자

🔗 레터 공유하기

버튼을 길게 누르면 URL을 복사할 수 있습니다.

💌 피드백 남기기

오늘 레터에 대한 독자님의 의견을 기다립니다.

구독자 이벤트

🎉점선면, 어떻게 읽고 계세요?

2023년 2월7일 첫 발송을 시작한 점선면이 최근 2만 구독자를 돌파했습니다! 꾸준히 관심을 가져주신 독자님들께 진심으로 감사드립니다. 점선면은 설문조사를 바탕으로 더 좋은 레터를 만들고자 합니다. 보고 싶은 콘텐츠부터 함께하고 싶은 프로젝트까지, 아이디어를 자유롭게 들려주세요! 설문에 참여해주신 애독자님들 중 55분을 선정해 소정의 선물🎁을 보내드립니다.

✅ 참여 안내

1) 아래 구글폼 링크를 통해 설문에 참여하실 수 있습니다. 설문 소요 시간은 3분 내외입니다.

2) 설문은 오는 12월7일까지 2주간 진행됩니다. 정성과 애정이 듬뿍 담긴 설문을 남겨주신 독자님들을 선정해 점선면팀이 선물을 보내드립니다.

🔗 설문 참여하기

"추경호, '계엄 잘 됐으면'이라더라"

'계엄 해제 표결 방해' 의혹을 받는 추경호 국민의힘 의원(전 원내대표)이 12·3 불법계엄 보름 뒤, 지인에게 '계엄이 잘 됐으면 좋았을 것'이라는 취지의 말을 했다는 진술을 '내란 특검'이 확보했습니다. 엘리베이터에서 만난 지인이 "요즘 고생이 많다"고 인사하자 "계엄 해서 잘 됐으면 이런 얘기도 안 나왔을 텐데"라고 답했다는 겁니다. 특검은 추 의원이 계엄을 긍정하는 속마음을 드러냈다고 봤습니다. 추 의원은 "그런 취지의 발언을 한 사실이 없다"고 반박했습니다. 추 의원의 구속영장 실질심사는 오늘(2일) 오후 3시에 열립니다.

'여론조사비 대납' 오세훈 기소

오세훈 서울시장이 '명태균 게이트'와 관련해 어제(1일) 재판에 넘겨졌습니다. 2021년 서울시장 보궐선거 때 명씨로부터 여러 차례 여론조사 결과를 받아보고, 후원자 김한정씨로 하여금 여론조사비 3300만원을 대신 내도록 한 혐의(정치자금법 위반)입니다. 오 시장을 기소한 '김건희 특검'은 비용을 대납한 김씨, 명씨와 여론조사 진행을 상의한 강철원 전 서울시 정무부시장도 재판에 넘겼습니다. 오 시장은 "제대로 된 증거가 하나도 없는 짜맞추기 기소"라며 혐의를 전면 부인했습니다.

나노플라스틱, 피부 뚫고 간까지?

나노플라스틱이 피부를 통해 몸속으로 침투하는 것은 물론, 혈류를 타고 주요 장기로까지 확산할 수 있다는 연구 결과가 나왔습니다. 한국원자력의학원 김진수 박사 연구팀이 어제(1일) 발표한 쥐 실험 결과를 보면, 쥐의 피부를 통해 들어온 나노플라스틱은 림프절을 거쳐 3~4주 만에 폐·간과 혈액으로 이동했습니다. 혈액을 타고 다른 장기·조직에 장기적인 영향을 미칠 수도 있는 겁니다. 나노플라스틱은 정상적인 피부도 쉽게 투과할 수 있었고, 반복 노출된 경우 염증·노화 관련 유전자 발현을 2배 이상 증가시키기도 했습니다.

TPU

'텐서처리장치(Tensor Processing Unit)'의 약자로, 구글이 인공지능(AI)의 머신러닝·딥러닝을 가속하기 위해 개발한 맞춤형 칩📱을 뜻해요. 구글이 최근 출시한 생성형 AI 제미나이3가 TPU를 이용해 훈련했죠. 반도체 시장에서는 엔비디아 그래픽처리장치(GPU)의 대항마로 꼽힙니다. 특히 TPU에 들어갈 고대역폭메모리(HBM)를 누가 납품하느냐를 놓고 경쟁이 치열해질 것으로 보입니다. 지금은 SK하이닉스와 삼성전자가 TPU 내 HBM 대부분을 납품하고 있습니다.

🔗 엔비디아 '왕좌' 위협?

📸 by 정효진 기자

여전한 아픔

179명이 숨진 '제주항공 여객기 참사' 유가족들이 어제(1일) 서울 용산구 대통령실 앞에서 기자회견을 열고 머리를 삭발했습니다. 이들은 항공·철도사고조사위원회(항철위)가 유가족의 정보공개 요청과 의견 개진을 거부했다며, 항철위 공청회를 연기하라고 요구했습니다. 제주항공 여객기 참사는 오는 29일 1년이 됩니다.

🔗 "셀프조사 중단하라"

어제(1일) 레터에서는 수많은 희생자를 낳은 홍콩 아파트 화재 사건을 전해드리면서, 홍콩처럼 아파트가 많은 한국은 화재로부터 안전한지 짚어봤습니다. 지난달 28일 보내드린 '밑줄특집'을 두고 독자님들이 "글과 함께 생각해 볼 시간을 갖게 돼 좋았다"는 등 긍정적인 소감을 남겨주셨습니다. 앞으로도 더 다양한 콘텐츠로 독자님들을 만나뵙겠습니다! 쿠팡 해킹 사태를 정리한 오늘 레터는 어떻게 읽으셨나요?

📌손쉽게 카카오톡으로 뉴스레터 점선면 받는 법? 안내페이지 바로가기

💬아, 밑줄특집에 피드백 링크가 없어서 이것도 특집일까, 라고 잠시 착각했던 구독자입니다. ㅎㅎ 책 읽는 거 굉장히 좋아하는데 요즘 왠지 책을 숙제처럼 읽으면서 허무해지던 찰나에 이렇게 좋은 특집을 만나서 반가웠어요. 덕분에 저도 좀 더 천천히, 음미해가며 책을 읽고 싶다는 의욕이 생겨났습니다. 앞으로도 기대할게요!

　그리고 홍콩 참사... 너무 참담해서 할 말이 없어요. 홍콩 여행 갔을 때 너무 다닥다닥 붙어있는 집들을 보고 놀라서 이게 영화에서나 멋지고 낭만적이지 정말 사람 살 곳이 아니라고 생각했거든요. 결국 이런 대형참사로 이어지고 마네요. 적어도 사람이 살아가는 공간만큼은 안전하고 튼튼하게 짓는 게 안되는 걸까요. 비리를 저지르는 사람들과 피해를 당하는 사람이 다르다는 사실도 늘 화가 납니다. (마고님)

💬하나의 사건·사고가 폭넓게, 깊이 있게 읽혀야 하는 것이라는 것을 보여주어 좋아요. 덕분에 표면이 아니라 전체에 가까운 사고력이 생기는 것 같아요. 좀 더 읽어볼게요. (예삐꾹님)

점선면팀은 늘 독자님의 이야기를 기다립니다.

오늘 레터는 어땠는지 피드백을 남겨주세요👀

💌 피드백 남기기

구독하기 | 지난 레터 모아보기

경향신문 뉴콘텐츠팀

광고·기타 문의 letter@khan.kr | 02-3701-1291

서울 중구 정동길 3 6층 편집국 뉴콘텐츠팀