쿠팡 3370만 계정 정보 유출

국내 대표 e커머스 ‘쿠팡’의 고객 개인정보가 대량으로 유출됐다. 

쿠팡은 3000만 개가 넘는 고객 계정이 무단 노출됐다고 11월 29일 밝혔다. 쿠팡은 앞서 이달 18일 약 4500개 계정의 개인정보가 노출된 사실을 인지하고, 관련 기관에 신고했다. 그 후속 조사 결과, 고객 계정 3370만 개가 무단으로 노출된 것을 확인했다는 게 쿠팡 측 설명이다.

노출된 정보는 이름과 이메일 주소, 배송지 주소록, 일부 주문정보 등이다. 결제 정보와 신용카드 번호, 로그인 정보는 포함되지 않았다. 쿠팡은 6월 24일부터 해외 서버를 통해 무단으로 개인정보에 접근한 것으로 추정하고 있다. 쿠팡은 무단 접근 경로를 차단했으며, 내부 모니터링을 강화했다. 또 사법 기관 및 규제 당국과 협력하고 있다.

쿠팡은 “이번 일로 인해 발생한 모든 우려에 대해 진심으로 사과 드리며, 고객 여러분께서 쿠팡을 사칭하는 전화, 문자 메시지 또는 기타 커뮤니케이션에 주의해 주시기를 당부 드린다”며 “쿠팡의 모든 임직원은 고객의 우려 사항을 최대한 신속하게 해결하기 위해 최선을 다하고 있다”고 밝혔다.

피해 규모가 커지면서 정부도 대응책 마련을 서두르고 있다. 과학기술정보통신부는 대규모 유출 및 추가 국민 피해 발생 우려 등 사안의 중대성을 고려해 민관합동조사단을 구성하고, 사고 원인 분석 및 재발방지 대책을 마련할 계획이다. 또 개인정보보호위원회와 함께 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 누리집을 통해 대국민 보안공지도 진행했다.

한편, SK텔레콤의 유심 정보 유출과 KT의 무단 소액결제, 롯데카드 개인정보 유출 등 여러 산업군에서 연이어 보안 사고가 터지면서 소비자들의 우려가 커지고 있다. 최근엔 넷마블의 PC게임 포털 사이트 회원 611만 여명의 개인정보가 유출됐고, 업비트에선 445억 원 규모의 가상 자산 탈취 사건도 발생했다.



김명근 기자 dionys@donga.com