쿠팡 4500명 개인정보 샜다

이름·주문내역·주소 등
정보 유출 정부에 신고
"결제정보에 접근은 없어"

쿠팡이 고객 중 4500명의 이름과 전화번호 등 정보가 외부로 유출된 것을 확인하고 과학기술정보통신부 등 정부에 신고를 완료했다.

20일 쿠팡은 "제3자가 비인가 접근을 통해 4500여 명의 고객 계정에서 성명, 이메일, 전화번호, 배송 주소 등 배송 관련 정보를 조회한 사실을 지난 18일 확인했다"고 밝혔다. 조회된 정보에는 고객 이름, 이메일 주소, 전화번호, 주소 등 배송 정보와 최근 5건의 주문 이력 등이 포함됐다. 쿠팡 측은 결제 정보에 대한 접근은 없는 것으로 확인했고, 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적 역시 없는 것으로 확인했다고도 덧붙였다.

쿠팡은 해당 활동을 탐지한 뒤 즉시 제3자가 사용했던 접근 경로를 차단했다. 지금까지 조회한 정보를 이용한 사례는 확인되지 않은 것으로 전해졌다. 4500명 외에 추가 피해 가능성은 크지 않은 것으로 알려졌다. 쿠팡은 "조사 결과 현재까지 해당 정보를 악용한 사례는 발견되지 않았다"며 "해당 활동을 탐지한 후 즉시 필요한 대응 조치를 완료했으며, 모니터링을 지속적으로 강화하고 있다"고 설명했다.

쿠팡 측은 자체 파악한 원인과 경과 등을 과학기술정보통신부, 한국인터넷진흥원과 개인정보보호위원회에 신고했다. 개인정보보호위원회 측은 "20일 오후 8시 15분 쿠팡 측의 신고가 접수됐다"며 "접수 내용에 따라 사실관계를 파악할 예정"이라고 밝혔다. 쿠팡 관계자는 "이 사안과 관련된 고객들에게는 개별 공지를 완료했으며, 고객들께 심려를 끼치게 돼 진심으로 사과의 말씀을 드린다"며 "앞으로도 고객들의 개인정보 보호를 위해 최선의 노력을 다하겠다"고 머리를 숙였다.

과거에도 쿠팡에선 개인정보 유출 사고 등이 일부 발생한 바 있다. 2023년엔 해커들이 쿠팡 고객들의 개인정보 46만건을 해킹 포럼 내에 게시해 다크웹에서 거래가 이뤄진 사례가 있다. 또한 2021년엔 쿠팡이츠에서 배달원 약 13만5000명의 개인정보가, 2023년엔 판매자 시스템에서 2만2000여 명의 주문자 및 수취인 개인정보가 유출되기도 했다.

쿠팡의 잇따른 개인정보 유출 사고로 업계에서는 국내 최대 이커머스 기업 쿠팡의 보안이 취약한 것 아니냐는 우려가 나오고 있다. 업계 관계자는 "최근 연이어 발생한 사고들을 보면 단순한 실수가 아니라 구조적인 보안 체계의 허점이 드러난 것으로 보인다"고 지적했다.

[권오균 기자 / 박윤균 기자]