https://n.news.naver.com/mnews/article/117/0004013178?sid=001

 

이름·이메일주소·배송지 정보 노출

[마이데일리 = 이호빈 기자] 쿠팡은 고객 계정 약 3370만개에 포함된 개인정보가 무단으로 노출됐다고 29일 밝혔다.

쿠팡은 지난 18일 약 4500개 계정의 개인정보 노출 사실을 인지했으나, 후속 조사 결과 피해 규모가 대폭 확대된 것으로 확인됐다고 설명했다.

노출된 정보는 이름과 이메일 주소, 배송지 주소록에 입력된 수령인 이름·전화번호·주소, 일부 주문정보 등이다. 다만 결제 정보나 신용카드 번호, 로그인 정보는 별도로 관리돼 유출되지 않았다고 쿠팡은 밝혔다. 이번 사고로 이용자가 별도의 계정 조치를 취할 필요는 없다고 덧붙였다.

앞서 쿠팡이 한국인터넷진흥원(KISA)에 제출한 침해사고 신고서에 따르면, 쿠팡은 지난 6일 오후 6시 38분 자사 계정 정보에 대한 비인가 접근이 발생했고, 이를 18일 오후 10시 52분에 인지한 것으로 나타났다.

쿠팡은 현재까지 조사 결과 해외 서버를 통해 지난 6월 24일부터 개인정보에 대한 무단 접근이 이뤄진 것으로 추정된다고 밝혔다.

쿠팡은 무단 접근 경로를 차단하고 내부 모니터링을 강화하는 한편, 독립적인 보안기업 전문가를 영입해 자체 조사를 진행하고 있다. 경찰청과 한국인터넷진흥원, 개인정보보호위원회 등 관계 기관과도 협력하고 있다고 설명했다.

이번에 노출된 계정 수는 쿠팡이 그동안 공개해온 고객 규모와 비교해도 이례적으로 큰 수준이다. 쿠팡은 전체 회원 수를 공개하지 않았으나, 지난해 3분기 기준 구매 이력이 있는 활성 고객 수는 약 2470만명이며, 유료 멤버십인 쿠팡 와우 회원 수는 2023년 말 기준 약 1400만명으로 알려졌다.

쿠팡은 “이번 일로 고객 여러분께 심려를 끼쳐드려 진심으로 사과드린다”며 “쿠팡을 사칭한 전화나 문자 메시지 등 2차 피해에 각별히 주의해달라”고 밝혔다.