"쿠팡개인정보유출"에 대한 통합검색 결과
통합검색(26)
경제(11)
검색결과 총 26건
쿠팡 정보유출 3천367만명, 배송지 등 1억4천800만건 확인...민관 합동 조사 결과를 잠정 발표 과학기술정보통신부는 10일 정부서울청사에서 했다. 조사 결과 쿠팡 전 직원이 무단으로 접근해 유출된 개인정보 규모는 이용자 이름과 이메일 기준 3천367만여 건으로 확인됐다. 정부가 사건 초기 추정했던 3천370만 건에서 정밀 분석을 거쳐 소폭 조정된 수치다. 다만 쿠팡이 최근 추가로 밝힌 16만5천여 계정 유출 건은 이번 산정에 포함되지 않았다.조사단은 지난해 11월 29일부터 남아 있던 쿠팡의 웹 접속 기록 25.6테라바이트 분량, 총 6천642억 건의 데이터를 분석했다. 그 결과 쿠팡 ‘내 정보 수정 페이지’를 통해 대규모 개인정보 접근이 이뤄진 사실을 확인했다. 정확한 최종 유출 규모는 향후 개인정보보호위원회가 확정해 별도로 발표할 예정이다. 배송지 정보 1억4천800만여 건 조회조사 결과 ‘배송지 목록 페이지’에서는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억4천800만여 차례 조회된 것으로 파악됐다. 이 정보에는 계정 소유자 본인뿐 아니라 가족이나 지인에게 대신 주문해 배송한 사례가 다수 포함돼 제삼자 개인정보까지 광범위하게 노출된 것으로 조사됐다.공동현관 비밀번호의 경우 ‘배송지 목록 수정 페이지’를 통해 이름, 전화번호, 주소와 함께 약 5만여 건이 조회됐다. 최근 주문 상품 목록 역시 ‘주문 목록 페이지’에서 10만여 차례 조회된 사실이 확인됐다. 결제 정보는 유출 대상에 포함되지 않았으며, 배송지 주소나 공동현관 비밀번호 등 민감 정보가 실제 2차 피해로 이어진 사례는 현재까지 확인되지 않았다. 범행 수법과 기간조사단은 범행에 사용된 것으로 추정되는 공격자의 PC 저장장치 4대와 함께 현재 재직 중인 쿠팡 개발자의 노트북을 포함해 포렌식 조사를 진행했다. 범인은 쿠팡 재직 당시 시스템 장애 시 백업을 위한 이용자 인증 시스템 설계를 담당했던 개발자로, 지난해 1월 인증 취약점을 발견한 뒤 공격 가능성을 시험했다. 이후 지난해 4월 14일부터 자동화된 웹 크롤링 도구를 활용해 본격적인 무단 접근을 시작했고, 같은 해 11월 8일까지 다수의 IP를 사용해 개인정보를 수집한 것으로 조사됐다.조사단은 유출된 정보가 외부 클라우드로 전송됐는지 여부는 확인하지 못했다. 공격자의 국적이나 단독 범행 여부 역시 경찰 수사 영역으로 남겨졌다. 보안 취약점 사전 인지에도 미조치조사단은 이용자 인증 취약점을 악용해 정상 로그인 절차 없이 계정 접근이 가능했음에도 쿠팡이 이를 인지하지 못했다고 지적했다. 또한 정상 발급 절차를 거치지 않은 전자 출입증, 즉 토큰이 사이버 공격에 악용될 가능성이 있다는 점이 쿠팡의 사전 모의 해킹에서 이미 드러났으나 개선 조치가 이뤄지지 않은 사실도 확인됐다.이에 따라 조사단은 인증키 발급과 사용 이력 관리 강화, 비정상 접속 행위 탐지 모니터링 고도화, 자체 보안 규정 준수 여부에 대한 정기 점검을 요구했다. 신고 지연 과태료와 자료 삭제 수사 의뢰쿠팡은 사이버 침해 사고를 인지해 최고정보보호책임자에게 보고한 시점이 지난해 11월 17일 오후 4시였으나, 관계 당국 신고는 이틀 이상 지난 19일 오후 9시 35분에 이뤄졌다. 이에 따라 24시간 내 신고 의무 위반으로 과태료 처분이 예정됐다.또한 과기정통부가 지난해 11월 19일 사고 원인 분석을 위해 자료 보전을 명령했음에도 이에 따르지 않아, 2024년 7월부터 약 5개월 분량의 웹 접속 기록과 지난해 5월 23일부터 6월 2일까지의 애플리케이션 접속 기록이 삭제된 사실이 확인됐다. 이 사안은 수사 의뢰 대상에 포함됐다. ISMS 인증 조건부 유지조사단은 쿠팡이 정보보호 및 개인정보보호 관리체계 인증을 취득한 상태였음에도 접근 권한별 직무 분리와 암호 정책 수립이 충분히 이행되지 않았다고 판단했다. 이에 대한 보완을 요청했으며, 시정명령 이행이 미흡할 경우 인증 취소까지 검토할 방침이다.과기정통부는 이번 조사 결과를 토대로 쿠팡에 재발 방지 대책과 이행 계획을 이달 중 제출하도록 요구하고, 오는 7월까지 이행 결과를 점검할 계획이다. 
2026.02.10
쿠팡 정보유출 피해자, 美서 집단소송…징벌적 손해배상 청구 미국에서 쿠팡 개인정보 유출 사태를 둘러싼 집단소송이 본격화됐다. 피해자들은 쿠팡의 미국 모회사와 최고 의사결정권자를 상대로 징벌적 손해배상을 청구하며, 대규모 정보 유출에 대한 책임을 미국 법정에서 가리겠다는 입장이다.미 뉴욕 동부연방법원에 따르면 6일(현지시간) 쿠팡 정보유출 피해자들은 Coupang, Inc.와 김범석 이사회 의장을 공동 피고로 하는 집단소송(Class Action) 소장을 제출했다. 원고 측은 “사건의 본질은 3천300만 명이 넘는 회원 개인정보 유출”이라고 강조했다. 뉴욕 연방법원에 소장 제출…집단소송 본격화이번 소송은 쿠팡의 미국 협력 로펌인 SJKP, LLP가 대리했다. SJKP는 이날 뉴욕 동부 연방지방법원 앞에서 기자회견을 열고, 쿠팡Inc.와 김범석 의장을 상대로 한 소장 제출 사실을 공개했다.소장에는 쿠팡의 대규모 개인정보 유출이 전직 직원의 보안 키 탈취 이후 장기간 내부 시스템 무단 침입을 허용한 관리 실패에서 비롯됐다는 주장이 담겼다. 원고 측은 약 3,370만 건의 고객 정보가 유출됐으며, 이름과 연락처뿐 아니라 건물 출입코드 등 민감 정보도 포함됐다고 밝혔다. “전직 직원 무단 침입 방치”…중대한 관리 실패 주장대표 원고로 지정된 미국 시민권자는 미국과 한국에서 모두 쿠팡 서비스를 이용해 온 고객으로, 주소·결제 정보·개인통관고유부호 등 민감 정보 유출로 신원 도용과 금융 사기 위험에 노출됐다고 주장했다. 이번 소송은 미국 내 피해자뿐 아니라 한국 거주 피해자 전체를 포괄하는 서브클래스(Subclass) 방식으로 제기됐다.원고 측은 관할 법원으로 뉴욕 동부연방법원을 특정한 이유에 대해, 서버 위치와 관계없이 보안 예산과 정책, 사고 대응 프로토콜 등 핵심 의사결정이 미국 경영진에 의해 이뤄졌다는 점을 들었다. 피해 규모가 500만 달러를 넘겨 연방 집단소송 공정법(CAFA) 요건을 충족한다는 설명도 덧붙였다. 김범석 의장 공동 피고…“최종 의사결정 책임”이번 소송의 핵심 쟁점 가운데 하나는 김범석 의장이 공동 피고로 명시됐다는 점이다. 원고 측은 김 의장이 정보보호 인력과 예산 편성·집행에 대한 최종 권한을 가진 인물로서, 인지된 보안 위험을 방치하거나 중대한 과실로 묵인했다고 주장했다.아울러 징벌적 손해배상 청구와 함께 암호화 및 다중인증 도입 등 보안 체계 강화를 강제하는 이행명령(Injunctive Relief)도 청구 취지에 포함됐다. “소비자 보호가 본질”…한미 디지털 신뢰 회복 강조SJKP 측은 이번 소송이 규제 차원의 문제 제기가 아니라 대규모 데이터 유출에 따른 정당한 소비자 보호 조치라는 점을 분명히 했다. 데이터의 국경 간 이동은 경영진의 보안 책임에 대한 신뢰가 전제돼야 하며, 훼손된 신뢰를 회복하는 계기가 돼야 한다는 취지다.SJKP의 한국 협력사인 법무법인 대륜의 김국일 경영대표는 “이 사안의 본질은 특정 국가 기업에 대한 규제가 아니라, 3,300만 명에 달하는 소비자 정보 보호라는 기본적 책무에 있다”며 “글로벌 기업 위상에 걸맞은 거버넌스를 구축하는 출발점이 되길 기대한다”고 말했다. 美 징벌적 손해배상 변수…파장 주목미국은 중대한 과실이 인정될 경우 배상액이 크게 산정되는 징벌적 손해배상 제도를 운용한다. 과거 대형 통신사 개인정보 유출 사건에서 수천억 원대 합의가 이뤄진 전례도 있다. 이번 쿠팡 집단소송 역시 배심원 판단을 거칠 경우 손해배상 규모와 기업 지배구조 전반에 대한 평가가 주요 쟁점으로 떠오를 전망이다.
2026.02.07
과방위, ‘국정원 접촉 요청’ 발언 쿠팡 부사장 위증 고발 국회 과학기술정보방송통신위원회가 쿠팡 개인정보 유출 사태와 관련해 이재걸 쿠팡 법무 담당 부사장을 국회증언감정법상 위증 혐의로 고발하기로 했다. 청문회 과정에서 국정원의 개입을 언급한 발언이 사실과 다르다는 판단에서다.국회 과학기술정보방송통신위원회는 29일 전체회의를 열고, 더불어민주당 주도로 ‘연석 청문회 위증 증인 고발’ 안건을 의결했다. 고발 대상에는 이재걸 부사장을 비롯해 방송·미디어 관련 증인들도 포함됐다. 청문회 발언이 쟁점이 부사장은 지난해 말 열린 국회 청문회에서 쿠팡의 개인정보 유출 자체 조사 과정과 관련해 “국가정보원이 직접 용의자를 만날 수 없으니 쿠팡 직원이 중국에 동행해 용의자를 만나 노트북을 수거해 달라고 강하게 요청했다”는 취지로 증언했다.그러나 국가정보원은 이후 공식 입장을 통해 “자료 요청 외에 쿠팡에 어떠한 지시나 명령을 한 사실이 없다”며 해당 발언을 부인했다. “국가기관 동원한 프레임 전환”최민희 과방위원장은 “이 부사장은 청문회에서 국가기관을 끌어들여 사안을 물타기하고 책임의 초점을 흐렸다”며 “그 과정에서 거짓 증언이 있었기에 사안이 더 중대하다”고 밝혔다.과방위는 이 같은 발언이 사실과 다르다고 보고, 국회증언감정법상 위증 혐의로 고발하는 것이 타당하다고 판단했다. 쿠팡 임원 고발 잇따라앞서 과방위는 김범석 쿠팡Inc 의장과 해롤드 로저스 쿠팡 임시대표 등 쿠팡 전·현직 임원 7명도 국회증언감정법 위반 혐의로 고발한 바 있다. 개인정보 유출 사태를 둘러싼 쿠팡 측 증언 전반에 대해 국회 차원의 검증이 이어지고 있는 상황이다. 방송·미디어 증인도 함께 고발과방위는 이날 이진숙 전 방송통신위원장과 이상록 TV홈쇼핑협회 회장에 대해서도 국정감사 위증 혐의로 고발을 의결했다. 또 유경선 유진그룹 회장과 유석훈 유진기업 사장, 김현우 YTN 정책실장, 정철민 전 YTN 인사팀장은 국정감사 불출석 혐의로 고발 대상에 포함됐다.민주당은 이 전 위원장이 국정감사에서 “최민희 위원장 보좌관이 자녀 결혼식에 화환을 요청했다”고 발언한 부분이 사실과 다르다고 주장했다. 반면 국민의힘은 정치 보복에 가깝다며 고발에 반대 의견을 냈다. 정쟁 속 증언 책임 강조여당은 YTN 대주주인 유진그룹 관계자들의 불출석과 관련해 “국회의 인수 절차 점검을 무시했다”고 고발 필요성을 강조했지만, 국민의힘은 관련 소송이 진행 중인 상황에서 국회의 개입이 오해를 부를 수 있다고 맞섰다.과방위는 이날 방송미디어통신심의위원으로 홍미애 전 시청자미디어재단 세종센터장, 구종상 동서대 특임교수, 김일곤 전 경남MBC 사장을 추천했다.
2026.01.29
경찰 “쿠팡 개인정보 유출 3천만건 이상”…로저스 출석 불응 시 체포 검토쿠팡의 대규모 개인정보 유출 사태와 관련해 경찰이 유출 계정을 3천만건 이상으로 보고 수사를 이어가고 있다. 박정보 서울경찰청장은 26일 정례 기자간담회에서 “유출 자료의 정확한 규모는 확정되지 않았지만 3천만건 이상으로 보고 있다”고 밝혔다. 회사 설명과 수사 판단 엇갈려박 청장은 유출 규모 축소 의도 여부에 대해 “확인해봐야 한다”면서도 “쿠팡에서 이야기하는 것과 다르다”고 말했다. 앞서 쿠팡은 전직 직원인 중국 국적 A씨가 탈취한 보안 키로 3천300만개 계정의 기본 정보에 접근했으나 실제 저장된 고객 정보는 약 3천개 계정이라고 설명했다. 경찰 판단은 이와 상반된다. 셀프 조사 의혹, 디지털 분석 막바지경찰은 쿠팡의 ‘셀프 조사’ 발표 경위를 확인하기 위해 디지털 전자기기 분석을 거의 마무리한 상태다. 유출된 계정에는 이름, 주소, 이메일 등 다양한 개인정보가 포함된 것으로 알려졌다. 로저스 대표 출석 요구, 불응 시 체포 가능성경찰은 해롤드 로저스 쿠팡 한국 임시대표에게 출석을 요구했으나, 지난 5일과 14일 1·2차 요구에 불응했다. 14일 2차가 무산되자 즉시 3차 출석을 통보했으며, 구체적 출석일은 공개되지 않았다. 박 청장은 “사유를 따져봐야 한다”면서도 “통상 절차에 따라 사유가 충족되면 체포영장 신청이 가능하다”고 밝혔다. 일반적으로 3회 이상 출석 요구에 불응하면 체포영장 신청이 검토된다. 유출자 수사 병행, 인터폴 공조 난항경찰은 유출 피의자로 특정된 A씨에 대해 국제형사경찰기구(ICPO·인터폴)를 통해 소환을 요청했으나 현재까지 회신은 없는 상황이다. 박 청장은 “외국인 사건으로 한계가 있다”면서도 “끝까지 직접 조사해 국내법으로 처벌한다는 목표로 수사를 진행 중”이라고 말했다.
2026.01.26
여한구 “美무역대표에 쿠팡은 외교문제 비화 사안 아니다 설명” 미국을 방문 중인 여한구 산업통상자원부 통상교섭본부장은 쿠팡 개인정보 유출 사안과 관련해 “통상이나 외교 문제로 비화할 사안이 아니라는 점을 미국 측에 명확히 설명했다”고 밝혔다. 반도체 관세 포고문 등 최근 미국 정부의 무역 조치가 한국 기업에 미칠 영향을 추가로 파악하기 위해 귀국 일정도 하루 연기했다. 반도체·핵심광물 포고문 영향 점검 위해 귀국 연기여 본부장은 14일(현지시간) 워싱턴DC 유니온역에서 취재진과 만나, 도널드 트럼프 미국 대통령이 서명한 반도체·핵심광물 관련 포고문이 한국 기업에 미칠 영향을 파악하기 위해 체류를 연장했다고 밝혔다. 그는 “반도체와 핵심광물 관련 새로운 행정명령이 발표돼 하루 더 머물며 진상을 확인하려 한다”며 “산업부와 업계가 협업해 영향을 분석 중”이라고 설명했다.앞서 트럼프 대통령은 미국으로 수입됐다가 재수출되는 반도체에 25% 관세를 부과하는 포고문에 서명했고, 핵심광물 수입과 관련해 교역국과 협상을 개시하고 최소 수입가격 설정 가능성도 열어뒀다. 여 본부장은 “섣불리 단정할 단계는 아니지만, 현지에서 추가 확인과 면밀한 대응이 필요하다”고 말했다. 美 당국·의회에 ‘쿠팡 사안은 객관적 조사’ 강조여 본부장은 이번 방미 기간 제이미슨 그리어 미 무역대표부(USTR) 대표 등 미국 당국자와 연방 의원들을 만나 한국 정부의 입장을 설명했다. 그는 쿠팡 개인정보 유출 사안에 대해 “심각한 우려가 제기된 만큼 한국 정부는 관련 법에 따라 공정하고 투명하게 객관적 조사를 진행 중”이라며 “이는 어느 나라 정부라도 동일하게 대응했을 사안”이라고 밝혔다고 전했다.그는 특히 “이 문제는 통상이나 외교 갈등으로 번질 사안이 아니라는 점을 분명히 했고, 미국 측도 이해를 표했다”고 설명했다.미 의회 비판에 ‘직접 소통으로 오해 불식’전날 미 연방 하원 세입위원회 무역소위원회 청문회에서 일부 의원들이 한국의 쿠팡 대응을 비판한 데 대해서는 “사전에 증인 측과 접촉해 한국 정부의 객관적 입장을 충분히 설명했다”고 말했다. 청문회를 주재한 에이드리언 스미스 의원을 직접 만나 “미국에서도 대규모 개인정보 유출이 발생하면 같은 수준의 조사와 우려가 제기되지 않겠느냐”고 설명했고, 이에 대해 이해를 얻었다고 덧붙였다. 미 언론 인터뷰로 ‘차별 아니다’ 메시지 전달여 본부장은 미국 정치전문매체와의 인터뷰에서도 쿠팡 사태의 전모와 한국 정부의 입장을 설명했다고 밝혔다. 그는 “결코 미국 기업을 차별하는 조치가 아니라는 점을 강조했고, 고위급이 직접 와서 진정성 있게 설명한 데 대해 미국 측 인사들이 사의를 표했다”고 말했다. 한미 관세 협상 이후 첫 방미…협력 기대와 리스크 공존여 본부장은 이번 방미가 한미 관세 협상 합의 이후 첫 방문이었다며 “한국에 대한 제조업·투자 협력 기대가 높다는 점을 확인했다”고 평가했다. 다만 “디지털 규제와 미국 대법원 판결 등 불확실성이 리스크 요인으로 남아 있어 세밀한 대응이 필요하다”고 밝혔다.이번 방미를 통해 쿠팡 사안을 둘러싼 오해를 일정 부분 해소하고, 반도체·핵심광물 등 새로운 통상 환경 변화에 대비한 대응에 나선 만큼, 향후 한미 통상 협의의 향방에 관심이 쏠리고 있다.
2026.01.15
쿠팡 개인정보 유출 중국인 피의자, 체포영장 발부…중국에 공조 요청 중국인 퇴사자 체포영장 발부정성호 법무부 장관은 7일 쿠팡 대규모 개인정보 유출 사건과 관련해 중국인 피의자에 대해 검찰이 체포영장을 발부받고 중국 당국에 형사사법 공조를 요청한 상태라고 밝혔다. 정 장관은 이날 국회 법제사법위원회 전체회의에 출석해 관련 질의에 답변했다. 서울동부지검·인터폴 공조 진행정 장관에 따르면 서울동부지검은 지난해 12월 8일 법원으로부터 중국인 피의자에 대한 체포영장을 발부받았고, 같은 달 인터폴에 적색수배를 요청했다. 이어 12월 16일 중국 정부에 형사사법 공조 요청을 전달했으며, 현재 사법경찰이 피의자의 소재를 추적하며 사실관계를 확인 중이다. 국회 질의 “조속한 송환 필요”이날 회의에서 곽규택 의원은 “수천만 명에 달하는 국민 개인정보 유출 사건의 핵심 피의자인 중국인 직원을 조속히 송환해야 한다”며 정부의 적극적인 대응을 촉구했다. 체포영장 발부 이후 신속한 신병 확보 필요성을 강조한 것이다. 법무부 “범죄인 인도는 구조적 한계”이에 대해 정 장관은 한·중 범죄인 인도 조약이 체결된 이후에도 중국이 한국의 범죄인 인도 청구에 응한 사례가 없다는 점을 언급하며, 제도적 한계를 설명했다. 다만 “필요한 절차는 모두 진행하고 있으며, 국제 공조 틀 안에서 최선을 다해 대응하고 있다”고 밝혔다.쿠팡 개인정보 유출 사건은 국내 유통·플랫폼 산업 전반의 정보보호 체계와 국제 공조 수사 역량을 동시에 시험하는 사안으로, 향후 중국 측의 협조 여부와 인터폴 수배 절차의 실질적 효과가 주요 변수로 작용할 전망이다.
2026.01.07
과기부총리 "쿠팡, 5개월치 홈피 접속 로그 삭제되도록 방치" '쿠팡 사태 범정부 TF' 팀장인 배경훈 부총리 겸 과학기술정보통신부 장관은 31일 쿠팡 측의 과실로 홈페이지의 5개월 분량 접속 로그 데이터가 삭제됐음을 알렸다. 배 부총리는 이날 국회에서 이틀째 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에서 쿠팡이 국가정보원 지시를 따랐을 뿐이라는 주장에 대해 "문제의 본질에 집중했으면 좋겠다"며 "쿠팡은 민관 합동 조사단, 경찰, 개인정보보호위원회의 조사를 받는 데 있어 협조하는 것이 최우선"이라고 말했다. 이어 "중국에서 압수물을 국내로 이동하는 과정에서 국정원과 협조가 있었다고 보고 받았는데 그것이 중요한 것이 아니다"라면서 압수물 등의 내용이 정부 측이 조사한 결과와 일치하는지 결과를 밝히는 것이 중요하다고 강조했다. 배 부총리는 "쿠팡이 3천 건의 유출만 있었고 삭제됐다고 하는데 굉장히 위험한 발언"이라며 "쿠팡은 용의자가 진술한 내용을 그대로 인용하고 있고, 3개 기관에 의뢰해 조사한 결과가 용의자 진술과 거의 일치한다. 굉장히 의심할 수밖에 없는 상황"이라고 강조했다. 이어 "3천건이 삭제됐다는데 어딘가에 저장돼 있을지 모른다. 클라우드에 저장됐으면 찾기도 힘들다. 국가 배후 (사이버 공격)에 악용될 수도 있어 굉장히 심각하게 바라봐야 할 문제"라고 우려했다. 배 부총리는 "과기정통부는 쿠팡 개인정보 유출 이후 지난달 19일 자료 보전을 요구했으나 5개월 분량의 홈페이지 접속 로그가 삭제되도록 방치했다는 것을 11월 27일 확인했다"며 법 위반임을 지적했다. 배 부총리는 쿠팡에 160여 건 자료 요청을 했지만 50여 건만 제출받은 상태라면서 "중요한 기초 데이터(로데이터), 미국 보안 업체 조사 결과, 자체 모의 해킹 자료, 3년간 레드팀 운영 자료 등의 제출이 협조 되지 않고 있다"고 덧붙였다. 또 "쿠팡은 사실 기반의 이야기와 조사 결과를 발표한다든지 보상 방안을 밝혔어야 한다. 지금부터라도 피조사기관의 역할을 충실히 할 것을 요청한다"며 "조사에서 문제가 발견될 경우 일벌백계하겠다"고 했다.
2025.12.31
과기부총리 “쿠팡 개인정보 유출 3천300만건 이상” 재확인 ‘쿠팡 사태 범정부 태스크포스(TF)’ 팀장인 배경훈 부총리 겸 과학기술정보통신부 장관이 쿠팡의 개인정보 유출 규모가 3천300만 건 이상이라는 점을 다시 한 번 확인했다. 국회 청문회서 정부 입장 명확히배 부총리는 30일 국회에서 열린 ‘쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회’에 출석해 쿠팡 측의 자체 조사 결과를 정면으로 반박했다. 쿠팡 주장에 “동의할 수 없다”쿠팡은 개인정보 유출 피의자인 전 직원을 자체 조사한 결과 계정 3천 개만 확인됐고, 나머지는 삭제됐다고 발표한 바 있다. 이에 대해 배 부총리는 “동의할 수 없다”고 선을 그었다. “이름·이메일 대규모 유출 확인”배 부총리는 “3천300만 건 이상의 이름과 이메일이 유출됐으며, 개인정보보호위원회와 경찰청, 민관 합동 조사단에서 이 사실을 확인했다”고 밝혔다. 추가 유출 가능성도 언급배 부총리는 또 “배송지 주소와 주문 내용 역시 유출된 것으로 보고 있다”고 설명했다.배 부총리는 “쿠팡 측이 합의되지 않은 조사 결과를 사전에 발표한 데 대해 심각한 우려를 표한다”고 강조했다.
2025.12.30
범정부TF "쿠팡에 강력 경고…신속·엄정한 조사로 철저 대응" 정부가 쿠팡 개인정보 유출 사고에 대한 대응에 강력한 경고 신호를 보냈다. 정부는 29일 배경훈 과학기술 부총리 주재로 '쿠팡 사태 범정부TF' 회의를 개최했다고 밝혔다. 이번 TF 회의에는 배 부총리를 팀장으로 개인정보위와 경찰청, 고용노동부, 공정거래위원회, 국세청, 국토교통부, 국가정보원, 금융위원회, 방송미디어통신위원회, 외교부, 중소벤처기업부 관계자가 참석했다. 이 회의에서는 쿠팡 침해사고와 개인정보 유출 사고에 대한 쿠팡 대응을 강력하게 경고하고 전방위적·종합적 대응에 나서기로 의견이 모였다. 정부는 이번 쿠팡 사태를 단순한 기업 내부의 문제로만 보지 않고 디지털 플랫폼 시대의 개인정보 보호, 플랫폼의 책임성, 노동자 안전, 공정한 시장 질서, 물류·유통 전반의 법 준수와 직결된 중대한 사안으로 판단했다. 따라서 이번 사태에 대해 한 치의 의혹도 남기지 않겠다는 각오로 엄정하게 조사·대응해 나갈 방침이라고 전했다. 먼저 과기정통부와 경찰청, 개인정보위, 금융위 등 조사기관들은 각각 역할을 분담해 신속히 조사하기로 했다. 과기정통부는 사고원인과 쿠팡 보안 문제점을, 개인정보위는 개인정보 유출 규모·범위와 개인정보보호법 위반 여부를, 금융위는 부정 결제 가능성·고금리 대출 관행 등을, 경찰청은 압수물 분석, 국제 공조 통한 피의자 검거에 주력하기로 했다. 공정위는 정보 도용 여부와 소비자의 재산상 손해 발생 우려, 쿠팡의 피해 복구 조치 등을 고려해 영업정지 여부를 판단할 계획이다. 공정위와 방미통위는 복잡한 쿠팡 탈퇴 절차에 대해 전자상거래법 및 전기통신사업법상 금지 행위에 해당하는지를 조사하고 있다. 고용부는 쿠팡의 야간 노동·건강권 보호조치 실태를 점검하고, 국토부는 쿠팡 종사자 보호를 위해 국회 을지로위원회와 합의안을 빠른 시일 내 마련키로 했다. 배경훈 부총리는 "쿠팡이 국내 고객 정보 3천만건 이상을 유출한 것은 명백한 국내법 위반 사항으로, 정부는 쿠팡이 관련 법령을 위반한 사실이 확인될 경우 다른 기업과 동일하게 법과 원칙에 따라 엄정하게 조치할 것"이라고 말했다. 또 "범정부가 하나의 팀으로 움직여 단 하나의 의혹도 남기지 않고 국민이 안심할 수 있도록 끝까지 철저히 대응하겠다"고 강조했다.
2025.12.29
금감원, 쿠팡 사태 '2차 피해 경보'…보이스피싱·스미싱 등 금융감독원은 쿠팡 개인정보 유출사고와 관련한 보이스피싱·스미싱 등 2차 피해가 확인됐다며 18일 소비자경보를 '경고'로 상향했다. 금감원은 1일 쿠팡 사태와 관련해 소비자경보 '주의'를 발령했는데, 금융사기 피해 사례가 확인되고 제보가 늘어나 경보 단계를 올린 것이다. 금감원의 설명에 따르면 최근 수법은 쿠팡 개인정보 유출에 따른 명의도용 범죄 발생이나 피해 보상 등을 언급하며 금융소비자의 불안감과 피해보상 심리를 자극하는 특징을 갖고 있다. 사기범들은 검·경찰, 공정거래위원회 등 정부기관을 사칭해 정보유출 사태 대응업무를 수행하는 척하면서, 피싱사이트에 접속시키기 위해 '피해 여부 확인'이나 '인터넷 등기 열람' 등 다양한 명목으로 거짓말하는 수법을 쓴다. 피해자들이 피싱사이트에 접속하면 본인 확인을 빙자해 개인정보 입력과 악성앱·원격제어앱 설치 등을 유도한다. 해당 앱이 설치되면 사기범은 전화번호 조작 및 휴대전화에 저장된 개인정보 탈취, 피해자의 실시간 위치 확인도 가능해진다. 금감원에 접수된 피해 사례 중에는 '쿠팡 개인정보 유출사고로 대포통장이 개설됐으니 명의도용 피해자임을 입증하기 위해 자산검수를 해야 한다'라는 명목으로 돈을 요구해, 피해자가 사기범에게 이체한 경우가 있는 것으로 알려졌다. 금감원은 "법원, 검·경찰, 우체국 등이 법원등기 반송이나 사건 확인 등 명목으로 특정 사이트나 링크 접속, 앱 설치를 요구한다면 100% 보이스피싱"이라며 "제삼자의 요구에 의한 앱 설치는 공식 앱스토어를 통하더라도 무조건 거절하는 게 안전하다"고 당부했다. 여신거래, 비대면 계좌개설, 오픈뱅킹 등 '3단계 금융거래 안심차단서비스'에 가입하면 관련 피해 발생을 사전에 차단할 수 있다고 강조했다. 금감원은 향후 금융권 및 범정부 태스크포스(TF) 등을 통해 관계부처와 긴밀히 공조해 보이스피싱을 근원적으로 차단하고, 금융회사별 대응 사항을 점검해 나가겠다고 밝혔다.
2025.12.18
