"유출"에 대한 통합검색 결과
통합검색(261)
경제(89)
검색결과 총 261건
김범석 쿠팡 의장 “심려 끼친 점 사과”…개인정보 유출 첫 육성 입장 김범석 쿠팡Inc 의장이 지난해 말 발생한 개인정보 유출 사태와 관련해 공식 석상에서 처음으로 육성 사과를 했다.김 의장은 26일(현지시간) 열린 4분기 실적 콘퍼런스콜에서 “지난해 말 공지했던 데이터 보안 사고와 관련해 심려와 불편을 끼쳐드린 점에 대해 다시 한번 사과드린다”고 밝혔다.지난해 12월 28일 서면 입장문을 통해 사과한 적은 있으나, 공개 콘퍼런스콜에서 직접 발언한 것은 이번이 처음이다. “고객은 존재 이유”…신뢰 회복 강조김 의장은 “쿠팡이 일궈온 모든 것은 오직 고객에게 ‘와우(Wow)’한 경험을 선사하는 데 있다”며 “고객은 쿠팡이 존재하는 유일한 이유”라고 강조했다.이어 “고객의 기대에 부응하지 못하는 것보다 더 엄중한 일은 없다”며 “더 잘해야 한다는 점을 잘 알고 있고, 반드시 그렇게 하겠다”고 말했다.지난해 4분기를 두고는 “쿠팡과 고객, 비즈니스 파트너 모두에게 도전적인 시기였다”면서도 “팀이 시스템을 강화하고 고객 보호에 집중하며 사고를 수습한 점은 자랑스럽다”고 평가했다. “2차 피해 증거 없어”…정부 조사 협조해롤드 로저스 한국법인 임시대표는 이날 콘퍼런스콜에서 “현재까지 고객 데이터 오남용이나 유출 데이터의 2차 피해 증거는 발견되지 않았다”고 밝혔다.그는 “한국 경찰청과 합동수사단도 현재까지 2차 피해의 증거를 찾지 못했다”고 설명했다.이번 사건과 관련해 로저스 대표는 “전직 직원이 쿠팡과 고객을 상대로 저지른 범죄”라고 규정하며 “법이 허용하는 최대 범위 내에서 처벌이 이뤄지도록 요청했다”고 말했다.일부 정부 기관의 조사는 마무리됐으나 추가 조사 가능성도 남아 있는 상황이다. 로저스 대표는 “조사 결과나 벌금 규모를 예단하기는 이르다”면서도 “정부 조사에 전적으로 협조하겠다”고 밝혔다.쿠팡은 이번 사안을 계기로 내부 보안 체계를 재점검하고 시스템 강화를 이어간다는 방침이다. 
2026.02.27
모텔 연쇄살인 피의자 SNS 비공개 전환…팔로워 45배 급증 ‘강북 모텔 연쇄살인 사건’ 피의자인 20대 김모 씨의 사회관계망서비스 계정이 비공개로 전환됐다. 신상 유출 논란 속에 계정 방문과 팔로워 수가 급증한 데 따른 조치로 보인다. 25일 취재를 종합하면 김씨의 인스타그램 계정은 이날 낮 12시 전후 공개 상태에서 비공개로 바뀐 것으로 전해졌다. 김씨가 긴급체포된 지 2주, 구속 상태로 검찰에 송치된 지 6일 만이다. 김씨의 계정 팔로워 수는 언론 보도 이후 급증해 이날 오후 3시 30분 기준 1만1천여 명까지 늘었다. 지난 19일 240명 수준과 비교하면 약 45배 증가한 수치다. 경찰이 신상 공개를 하지 않기로 결정한 이후 온라인에서 신상 정보를 공유하려는 움직임이 확산되면서 논란이 이어졌다. 경찰은 수사에는 차질이 없다는 입장이다. 체포 당시 김씨의 휴대전화를 확보해 디지털 포렌식을 진행했고, 이를 토대로 문자와 SNS 메신저 등으로 접촉한 인물들을 조사하고 있다. 추가 피해 정황도 확인됐다. 경찰은 김씨가 지난달 24일 새벽 서울 강북구 수유동의 한 노래주점에서 30대 남성에게 약물이 든 음료를 건넨 정황을 포착하고 입건 전 조사에 착수했다. 해당 남성은 숙취해소제를 마신 뒤 의식을 잃었다가 소방 당국의 응급처치를 받았다고 진술한 것으로 전해졌다. 범행 직후 김씨가 직접 119에 신고한 사실도 확인됐다. 국회 행정안전위원회 소속 더불어민주당 양부남 의원이 소방청에서 제출받은 자료에 따르면 김씨는 당일 오전 3시 35분 “취해서 깨워도 안 일어난다”고 신고했다. 이어 소방관이 병원 이송 여부를 묻자 “집 주소를 모른다. 오늘 처음 만난 사람”이라고 답한 것으로 나타났다. 경찰은 추가 피해 여부에 대해 신중한 태도를 유지하고 있다. 경찰 관계자는 “수사 중인 사안으로 구체적 내용은 밝히기 어렵다”며 “추가 피해 가능성을 끝까지 확인하겠다”고 말했다.
2026.02.26
美법원, xAI 영업비밀 침해 주장 소송 기각...“구체적 사실·증거 부족” 판단 미국 법원이 일론 머스크가 설립한 인공지능 기업 xAI의 영업비밀 침해 소송을 기각했다. 오픈AI가 자사 영업비밀을 빼돌렸다는 주장이 구체성을 갖추지 못했다는 판단이다.샌프란시스코 연방법원의 리타 린 판사는 24일(현지시간) xAI가 제기한 소송을 기각했다. 로이터 통신에 따르면, 재판부는 xAI가 오픈AI의 위법 행위를 입증할 만한 구체적 사실을 제시하지 못했다고 밝혔다.린 판사는 “xAI는 오픈AI가 자사 출신 직원들에게 영업비밀을 훔치도록 유도했다는 사실이나, 이들 직원이 오픈AI에서 해당 영업비밀을 사용했다는 점을 구체적으로 주장하지 못했다”고 지적했다.소장에는 ‘정보와 믿음에 근거한 주장’이라는 표현이 포함됐지만, 언제 어떤 방식으로 영업비밀이 유출됐는지에 대한 세부 내용과 증거는 제시되지 않았다는 것이 법원의 판단이다. 전직 엔지니어 이직이 발단xAI는 지난해 9월, 자사 AI 모델 ‘그록’ 개발에 참여했던 엔지니어 쉬에천 리를 포함한 전직 직원들이 오픈AI로 이직하면서 영업비밀을 유출했다고 주장하며 소송을 제기했다.xAI는 이들이 자사 모델 개발 과정에서 취득한 기술 정보와 노하우를 오픈AI에 제공했을 가능성을 문제 삼았다. 그러나 법원은 구체적 침해 사실과 사용 정황에 대한 입증이 부족하다고 봤다.재판부는 다만, xAI가 보강 자료를 갖춰 다시 소송을 제기할 수 있다고 밝혔다. 이번 기각은 ‘각하’ 성격으로, 추가 증거를 제시하면 재도전이 가능하다는 의미다. 머스크, 오픈AI 상대 추가 소송 진행 중일론 머스크는 오픈AI 공동 창립자 중 한 명이지만, 이후 경영 방향을 둘러싼 갈등을 겪어왔다. 그는 오픈AI가 비영리 조직으로 운영하겠다는 초기 약속을 어기고 영리 기업으로 전환했다며 별도의 소송도 제기한 상태다.xAI와 OpenAI 간 법적 공방은 AI 산업의 핵심 인재 이동과 기술 보호 문제를 둘러싼 상징적 분쟁으로 평가된다.이번 결정은 기술 유출 소송에서 원고가 제시해야 할 구체적 입증 수준이 높다는 점을 다시 확인한 사례로 남게 됐다.
2026.02.25
美, 쿠팡 관련 301조 조사 가능성 미국 행정부가 한국 전자상거래 기업 쿠팡 사안을 계기로 무역법 301조 조사에 착수할 가능성이 제기되고 있다. 다만 조사 개시가 곧바로 관세 부과로 직결되는 구조는 아니라는 점에서 실제 파급력은 추가 판단이 필요하다.24일(현지시간) 워싱턴 외교가에 따르면 미국 무역대표부가 무역법 301조에 근거한 조사에 나설 수 있다는 관측이 나온다. 쿠팡의 미국 투자자들이 대규모 개인정보 유출 사태와 관련한 한국 정부 대응을 문제 삼아 USTR에 조사 요청을 한 것이 근거다.무역법 301조는 미국 기업이 해외에서 차별적 대우를 받거나 불공정 무역 관행이 존재한다고 판단될 경우, 미국 정부가 조사 후 보복 관세 등 대응 조치를 취할 수 있도록 한 조항이다. 과거 중국을 상대로 한 고율 관세 부과의 법적 근거로 활용된 바 있다. 글로벌 관세와 301조 병행 카드도널드 트럼프 대통령은 연방 대법원이 상호관세를 위법으로 판단한 이후 무역법 122조를 활용해 최대 15%의 글로벌 관세를 150일간 부과하는 한편, 301조와 무역확장법 232조에 근거한 조사 병행 방침을 밝힌 상태다.이 가운데 301조는 ‘디지털 상품·서비스에 대한 차별 여부’가 핵심 판단 기준 중 하나로 꼽힌다. 쿠팡 사안이 해당 범주에 포함될 수 있다는 시각이 워싱턴에서 제기된다.전날 미 연방 하원 법사위가 쿠팡을 상대로 비공개 조사(deposition)를 진행한 데 이어, 한국 정부에 관련 경위 설명을 요구한 것도 같은 맥락으로 해석된다. 정부 입장은 법사위 측에 전달된 것으로 알려졌다.다만 USTR이 실제로 조사에 착수하더라도 한국 정부의 입장을 청취하는 절차가 필수적이며, 조사 개시 자체가 관세 부과를 의미하는 것은 아니다. 외교가에서는 정치적 압박 수단으로 활용될 가능성과 실질적 무역 제재로 이어질 가능성을 분리해 봐야 한다는 분석이 나온다. 강경화 “후속조치 면밀 파악”강경화 주미대사는 이날 워싱턴DC 한국문화원에서 열린 특파원 간담회에서 트럼프 행정부의 글로벌 관세 부과와 관련해 “후속조치 동향을 면밀히 파악하고, 대미 협의가 우호적 분위기 속에서 이뤄지도록 지원하겠다”고 밝혔다.상호관세 환급 문제와 관련해서는 “절차상 불확실성이 남아 있다”며 미국 진출 기업과 경제 단체와의 긴밀한 협의를 통해 정확한 정보 전달에 주력하겠다고 설명했다.대미 투자 합의 이행과 관련해 한국 정부 실무협상단은 최근 미국 측과 프로젝트 관련 의견을 교환한 뒤 귀국한 것으로 전해졌다. 국회에 계류 중인 대미투자특별법안이 통과될 경우 1·2호 투자 프로젝트 발표가 이어질 가능성도 거론된다. 핵심광물 블록 참여, 가격 하한제는 신중미국이 중국의 희토류 수출 통제에 대응해 추진 중인 ‘핵심광물 무역블록’과 관련해 한국은 논의 과정에는 참여하되 국익을 기준으로 최종 참여 여부를 판단한다는 입장이다.특히 미국이 요구하는 핵심광물 가격 하한제에 대해서는 신중론이 우세하다. 가격 하한이 현실화할 경우 반도체·배터리·전기차 등 국내 주력 산업의 원가 부담이 확대될 수 있고, 중국의 대응 가능성도 변수로 작용한다.한편 트럼프 대통령의 3월 말∼4월 초 방중 일정과 관련해 북미 접촉 가능성이 거론되지만, 현재까지 유의미한 움직임은 포착되지 않은 것으로 전해졌다. 미국 측은 대북 정책 기조에 변화가 없다는 입장을 유지하고 있다.
2026.02.25
미국 하원 법사위원회 7시간 비공개 조사 트럼프 행정부의 새 관세 국면과 맞물려 쿠팡 경영진이 미국 의회에 출석했다. 대규모 정보유출 사태로 국내 수사를 받고 있는 가운데, 미 의회가 한국 정부의 ‘차별적 조치’ 여부를 조사하겠다고 나서면서 통상 현안으로 번질 가능성이 제기된다.23일(현지시간) 워싱턴DC 레이번 하원 빌딩에서 열린 비공개 조사(deposition)에는 쿠팡 해롤드 로저스 한국법인 임시 대표가 출석해 약 7시간 동안 증언했다. 오전 9시 42분 시작된 조사는 오후 5시까지 이어졌고, 공화·민주 양측 보좌진과 변호사들이 번갈아 질의한 것으로 전해졌다.로저스 대표는 증언 직후 취재진 질문에 답하지 않았다. 다만 법사위 측은 “미국 기업에 대한 차별적 조치를 파악하기 위한 조사”라고 설명하며, 향후 공개 청문회나 입법 조치 가능성에 대해 “모든 것이 열려 있다”고 밝혔다. ‘차별적 대우’ 쟁점 부상앞서 공화당 소속 짐 조던 법사위원장과 스콧 피츠제럴드 소위원장은 소환장에서 한국 정부가 최근 무역 합의에도 불구하고 미국 기업에 대한 표적 조치를 이어가고 있다고 주장했다. 특히 쿠팡을 둘러싼 수사와 기소 움직임이 미국 기업에 대한 차별적 대우에 해당하는지 여부를 집중적으로 들여다보겠다는 입장을 내비쳤다.쿠팡 측은 그간 한국 정부의 조치가 “부당하고 차별적”이라는 미국 투자사들의 주장과 궤를 같이해왔다. 이번 증언에서도 유사한 취지의 설명이 있었을 가능성이 거론된다.현재 쿠팡과 로저스 대표는 정보유출 규모 축소 의혹, 증거 인멸, 국회 청문회 위증, 산업재해 은폐 등과 관련해 경찰 수사를 받고 있다. 한국 정부는 해당 사안이 통상 문제와는 별개의 국내 법 집행 사안이라는 입장을 유지하고 있다. 301조 조사와 연결될까이번 조사는 트럼프 행정부가 새로운 관세 부과 수단을 모색하는 시점과 겹친다. 최근 미국 연방대법원이 상호관세 조치를 위법으로 판단한 이후, 행정부는 무역법 122조 및 301조 등 대체 수단 검토에 들어간 상태다.미국 무역대표부는 상호관세를 대체하기 위한 301조 조사 개시 방침을 밝힌 바 있다. 무역법 301조는 외국 정부의 불합리·차별적 조치가 미국 무역에 부담을 줄 경우 관세 부과 등 대응을 가능하게 하는 조항이다.앞서 쿠팡의 미국 투자사들은 한국 정부의 조치가 301조상 ‘불합리하고 차별적인 행위’에 해당한다며 조사 개시를 청원했다. 의회 차원의 이번 비공개 조사가 행정부의 301조 판단에 참고 자료로 활용될지 여부가 관건이다. 법사위 대변인은 이에 대해 “행정부 소관 사항”이라며 직접적 연계 가능성에 대해서는 선을 그었다. 쿠팡 “양국 가교 역할 희망”쿠팡 글로벌 대외협력 최고책임자 로버트 포터는 성명을 통해 “오늘의 의회 증언으로 이어진 한국 내 상황을 유감스럽게 생각한다”며 “건설적인 해법 모색에 전념하겠다”고 밝혔다. 이어 “쿠팡이 미·한 경제관계 개선과 안보 동맹 강화에 기여하길 바란다”고 덧붙였다.이번 증언은 국내 수사 사안을 둘러싼 논쟁이 통상 이슈로 확장될 수 있는 분기점이 될 수 있다는 관측이 나온다. 트럼프 행정부의 관세 전략, 301조 조사 범위, 의회의 추가 청문회 개최 여부가 한미 통상 관계의 변수로 떠오르고 있다.
2026.02.24
‘개인정보 유출’ 디올·티파니·루이비통에 과징금 360억원 개인정보보호위원회가 개인정보 유출 사고를 낸 명품 브랜드 판매 사업자 3곳에 총 360억3천300만원의 과징금과 1천80만원의 과태료를 부과했다.12일 개인정보위에 따르면 전날 전체회의를 열고 루이비통코리아, 크리스챤디올꾸뛰르코리아, 티파니코리아에 대한 제재를 의결하고, 각 사 누리집에 처분 사실을 공표하도록 명령했다. SaaS 기반 고객관리 시스템서 유출조사 결과 3개 사업자는 모두 서비스형 소프트웨어(SaaS) 기반 고객관리 시스템을 사용하는 과정에서 보안 조치가 미흡해 개인정보가 유출된 것으로 나타났다.루이비통코리아는 직원 기기가 악성코드에 감염되면서 SaaS 계정 정보가 탈취돼 약 360만명의 이름·성별·국가·전화번호·이메일·생년월일 등이 세 차례에 걸쳐 유출됐다. 회사는 2013년부터 SaaS를 운영하면서 IP 주소 제한이나 안전한 인증수단을 적용하지 않은 것으로 확인됐다. 이에 따라 213억8천500만원의 과징금이 부과됐다.디올과 티파니는 직원이 보이스피싱에 속아 해커에게 SaaS 접근 권한을 부여하면서 각각 약 195만명, 4천600명의 개인정보가 유출됐다. 디올은 이름·성별·생년월일·나이·이메일·전화번호가, 티파니는 이름·주소·이메일·내부 고객기록번호 등이 포함됐다. 접속기록 점검 미흡·통지 지연도 제재 사유두 회사 모두 IP 제한과 대량 다운로드 통제를 하지 않았고, 디올은 월 1회 이상 접속기록을 점검하지 않아 3개월 넘게 유출 사실을 파악하지 못한 것으로 조사됐다. 또 두 회사 모두 유출 인지 후 72시간을 넘겨 이용자에게 통지했으며, 티파니는 신고도 지연했다.이에 개인정보위는 디올에 과징금 122억3천600만원과 과태료 360만원을, 티파니에 과징금 24억1천200만원과 과태료 720만원을 각각 부과했다.개인정보위는 SaaS 도입이 확산되는 상황에서 접근 권한 최소화, IP 제한, 일회용 비밀번호 등 안전한 인증수단 적용이 필수라고 강조했다. 서비스형 소프트웨어를 사용하더라도 개인정보 보호 책임은 기업에 있다는 점을 분명히 했다.
2026.02.12
쿠팡 美주주 3곳, 韓정부 상대 ISDS 추가 참여…분쟁 다자 구도 확대 Coupang을 둘러싼 한미 간 투자분쟁이 다자 구도로 확대되고 있다. 미국계 투자사 3곳이 한국 정부를 상대로 한 국제투자분쟁(ISDS) 절차에 추가 참여 의사를 공식화하면서, 기존 2개사 중심이던 분쟁 구도는 5개 투자사 연합 형태로 전환됐다. 정부는 법무부를 중심으로 한 범정부 대응체계를 가동했다.미국 투자회사인 에이브럼스 캐피털, 두라블 캐피털 파트너스, 폭스헤이븐은 11일(현지시간) 기존 청구인인 그린옥스, 알티미터의 중재 의향에 동참한다고 밝혔다. 세 회사는 한국 정부에 한미 자유무역협정(FTA)에 근거한 국제투자분쟁 중재의향서를 추가 제출했다.법무부는 12일 “추가 청구인들은 기존 중재의향서의 사실관계와 법적 주장을 그대로 원용했다”고 설명했다. ISDS 착수 전 단계…90일 후 정식 중재 가능앞서 쿠팡 지분을 보유한 그린옥스와 알티미터는 한국 정부가 쿠팡을 차별적으로 대우해 한미 FTA를 위반했으며, 이로 인해 주가 하락 등 투자 손실이 발생했다고 주장하며 ISDS 착수 의향서를 제출했다.ISDS는 투자자가 투자 대상국 정부를 상대로 국제중재를 제기하는 절차다. 중재의향서는 정식 중재 제기 전 단계로, 통상 제출 후 90일이 경과해야 본안 중재가 가능하다.이번에 합류한 3개사 역시 동일한 법적 구조를 따르며, 한미 FTA 투자자-국가 분쟁해결 조항을 근거로 하고 있다. USTR 301조 조사 청원 지지…통상 이슈로 확산기존 두 투자사는 한국 정부의 개인정보 유출 대응을 “선별적 법 집행”으로 규정하며 United States Trade Representative에 무역법 301조에 따른 조사 청원을 제기한 바 있다.추가 참여한 3개사도 이 조사 요청을 공식 지지하는 서한을 발송했다. 이들은 “미국에서 설립되고 미국에 본사를 둔 기술 기업을 겨냥한 불균형 규제와 명예를 훼손하는 주장으로 미국 주주들이 수십억 달러의 손실을 입었다”고 주장했다.무역법 301조는 외국 정부의 부당하거나 차별적인 무역 관행에 대해 미국 정부가 보복 조치를 취할 수 있도록 하는 규정이다. ISDS와 통상 압박이 병행되는 구조로 전개되고 있는 셈이다. 정부 “차별 없다”…범정부 대응체계 가동한국 정부는 쿠팡의 개인정보 유출 사안에 대해 적법 절차에 따라 대응했으며, 특정 기업에 대한 차별적 조치는 없다는 입장을 유지하고 있다.법무부는 “국제투자분쟁대응단을 중심으로 체계적·전문적 대응에 만전을 기할 것”이라고 밝혔다. 국제투자분쟁대응단은 법무부를 중심으로 관계부처와 외부 전문 로펌, 회계·경제 전문가 등이 참여하는 합동 대응 체계다.ISDS는 통상 수년간 이어지는 장기 분쟁으로 전개되는 경우가 많다. 투자 규모, 손해액 산정 방식, 규제의 정당성 여부 등이 핵심 쟁점이 될 전망이다. 美 하원 법사위 비공개 진술 청취 예정미 의회도 움직이고 있다. 하원 법사위는 쿠팡 측에 서한을 보내 오는 23일 관련 사안에 대한 증언을 요구했다. 다만 공개 청문회 형식이 아닌 비공개 진술 청취 방식으로 진행될 것으로 알려졌다.공화당 연구위원회(RSC)는 소셜미디어를 통해 “미국 기술기업이 공정하게 대우받도록 하겠다”고 밝히며 정치적 이슈로도 확산되는 양상이다.ISDS 절차가 정식 제기될 경우, 이번 사안은 개인정보 보호 규제의 정당성과 외국인 투자자 보호 범위를 둘러싼 한미 간 대표적 투자분쟁 사례로 기록될 가능성이 있다.
2026.02.12
“설 배송 왔어요” 문자, 클릭하면 위험 설 명절을 앞두고 택배·행사 안내를 가장한 이른바 ‘스미싱’ 문자가 확산되고 있다. 관계 당국은 문자에 포함된 인터넷주소를 누를 경우 개인정보와 금융정보 탈취로 이어질 수 있다며 각별한 주의를 요청했다. 명절 심리 노린 미끼 문자 확산방송미디어통신위원회는 11일 설 명절을 악용한 스미싱 문자가 활개를 치고 있다고 밝혔다. 최근 유포된 문자에는 ‘설날 대비 200만원 받으세요’, ‘설날 행사 1+2=3통 행사’ 등 명절 특수를 노린 문구가 사용된 것으로 전해졌다. URL 클릭 시 개인정보·금융정보 유출 위험미끼 문자에 포함된 URL을 누르면 불법 사이트로 연결되며, 개인정보와 금융정보 탈취를 노린 악성 프로그램이 설치될 수 있다. 이 과정에서 무단 송금이나 휴대전화 원격 제어 등 2차 피해로 이어질 가능성도 제기됐다. 관계기관·통신사 공동 대응방미통위는 경찰청과 협력해 통신 3사, 한국정보통신진흥협회와 함께 ‘설 연휴 스미싱 문자 등 주의 안내’ 문자를 순차 발송하고 있다. 명절 기간 이용자 피해 확산을 막기 위한 선제 대응 차원이다. 의심 문자 대응 요령방미통위는 출처가 불분명한 문자에 포함된 인터넷주소를 누르지 말고, 전화 연결 역시 피할 것을 당부했다. 아울러 불법 스팸 간편 신고 앱, 휴대전화 간편 신고 기능, 불법스팸대응센터(☎118)를 활용해 신고에 참여하면 피해 확산 방지에 도움이 된다고 설명했다.
2026.02.11
[연재] 숨겨진 감시의 눈 ⑥불법 도청·감청 탐지서울 마포구의 한 사무실. 평범해 보이는 10평 남짓한 공간에서 충격적인 일이 일어났다. A씨는 배우자와 법적 분쟁 중이었다. 문제는 상대방 법무법인이 제출한 증거자료였다. “어떻게 이런 내용까지 알 수 있지?” 의문은 불안으로 변했고, A씨는 긴급하게 스카이즈 시큐리티에 전문 탐지 서비스를 요청했다. — 이 시리즈는 스카이즈 시큐리티와의 협업을 통해 실제 현장에서 마주한 6가지 경호 사례를 기록한다. SNN 편집자 주 일상이 감시당하고 있었다서울 마포구에서 10평 규모의 사무실을 운영하는 A씨는 배우자와 법적 분쟁 중이었다. 문제는 상대방 법무법인이 제출한 증거자료였다. 사무실 내부에서 나눈 대화 내용, 특정 시간대의 위치 정보, 통화 및 문자 메시지 내역까지. A씨가 알지 못하는 사이 누군가는 그의 일상을 세밀하게 감시하고 있었다. “어떻게 이런 내용까지 알 수 있지?” 의문은 불안으로 변했고, A씨는 급히 스카이즈 시큐리티에 전문 탐지 서비스를 요청했다. 오후 1시 20분, 긴급 출동 요청이 접수됐다. 얼마 뒤, 현장에 도착한 스카이즈 시큐리티 경호원들은 실시간 도청 가능성을 감안해 음향을 차폐한 상태로 조용히 작업에 착수했다. 5단계 정밀 탐지 끝에 발견된 진실탐지는 체계적으로 진행됐다. 천장부터 벽면, 바닥, 집기까지 시각과 촉각으로 1차 점검했다. 이어 광대역 RF 스크리닝 장비를 사용하여 탐지 후 정밀 스펙트럼 탐지기를 가동해 2차 탐지하여 공간 내 이상 신호를 감지했다. 와이파이에 연결된 모든 블루투스 장비도 샅샅이 조회했다. 마지막 단계. 휴대폰 스파이웨어 검사에서 결정적 증거가 나왔다. 구글 앱으로 위장한 프로그램이 사용자 몰래 위치, 마이크, 카메라, 문자, 통화 등 모든 권한을 허용받아 작동하고 있었다. A씨는 평소 배우자 및 자녀와 휴대폰을 공유했고, 그 틈을 타 스파이웨어가 설치된 것으로 추정됐다. 3시간에 걸친 탐지 작업을 종료하고, 스카이즈 시큐리티 경호원들은 탐지 결과를 A씨에게 알렸다. 사후대처 안내“프로그램을 당장 삭제하고 싶으시겠지만, 참으셔야 합니다.” 전문가들은 A씨에게 휴대폰 공장초기화나 프로그램 삭제를 보류할 것을 권고했다. 무결성 있는 디지털 증거를 확보하기 위해서였다. 발견 사실을 배우자에게 알리지 말 것도 당부했다. 보존 상태에서 로그 기록, 입출력 전송 데이터, 프로그램 사용자 정보 등을 확보하여 불법으로 수집된 증거임을 입증할 수 있는 결정적 자료를 확보하게 된 것이다. “이제야 안심할 수 있게 됐어요”“배우자가 어떻게 녹취를 했는지 너무 의아하고 불안했어요. 탐지를 받고 나니 일부분이나마 안심할 수 있게 됐습니다.” A씨는 휴대폰에서 스파이 프로그램이 발견될 줄 전혀 몰랐다고 했다. “발견하게 되어 큰 도움이 됐고 신속한 대응에 감사드립니다.”라는 소감을 남겼다. 당신의 휴대폰은 안전한가요?이번 사례는 일상적으로 사용하는 스마트폰이 얼마나 쉽게 감시 도구가 될 수 있는지를 보여준다. 과거처럼 방 안에 숨겨진 도청 장치를 찾는 것만으로는 충분하지 않다. 스마트폰, 태블릿, 노트북 등 디지털 기기에 몰래 설치된 스파이웨어는 일반인이 발견하기 쉽지 않다. 특히, 배우자나 가족처럼 기기 접근이 용이한 관계에서는 더욱 주의가 필요하다. 평소 함께 휴대폰을 사용하거나 비밀번호를 공유하는 경우, 본인도 모르는 사이 악성 프로그램이 설치될 수 있다. 전문 탐지 서비스는 단순히 장비를 찾는 것을 넘어, 추후 법적 대응까지 고려한 증거 확보 과정을 제공한다. 불법도청과 스파이웨어 설치는 「통신비밀보호법」 위반으로 최대 10년 이하의 징역에 처할 수 있는 중대 범죄다. 아무리 가까운 사이라도 타인의 동의 없이 감청하거나 도청하는 행위는 명백한 불법이다.
2026.02.11
쿠팡 정보유출 3천367만명, 배송지 등 1억4천800만건 확인...민관 합동 조사 결과를 잠정 발표 과학기술정보통신부는 10일 정부서울청사에서 했다. 조사 결과 쿠팡 전 직원이 무단으로 접근해 유출된 개인정보 규모는 이용자 이름과 이메일 기준 3천367만여 건으로 확인됐다. 정부가 사건 초기 추정했던 3천370만 건에서 정밀 분석을 거쳐 소폭 조정된 수치다. 다만 쿠팡이 최근 추가로 밝힌 16만5천여 계정 유출 건은 이번 산정에 포함되지 않았다.조사단은 지난해 11월 29일부터 남아 있던 쿠팡의 웹 접속 기록 25.6테라바이트 분량, 총 6천642억 건의 데이터를 분석했다. 그 결과 쿠팡 ‘내 정보 수정 페이지’를 통해 대규모 개인정보 접근이 이뤄진 사실을 확인했다. 정확한 최종 유출 규모는 향후 개인정보보호위원회가 확정해 별도로 발표할 예정이다. 배송지 정보 1억4천800만여 건 조회조사 결과 ‘배송지 목록 페이지’에서는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억4천800만여 차례 조회된 것으로 파악됐다. 이 정보에는 계정 소유자 본인뿐 아니라 가족이나 지인에게 대신 주문해 배송한 사례가 다수 포함돼 제삼자 개인정보까지 광범위하게 노출된 것으로 조사됐다.공동현관 비밀번호의 경우 ‘배송지 목록 수정 페이지’를 통해 이름, 전화번호, 주소와 함께 약 5만여 건이 조회됐다. 최근 주문 상품 목록 역시 ‘주문 목록 페이지’에서 10만여 차례 조회된 사실이 확인됐다. 결제 정보는 유출 대상에 포함되지 않았으며, 배송지 주소나 공동현관 비밀번호 등 민감 정보가 실제 2차 피해로 이어진 사례는 현재까지 확인되지 않았다. 범행 수법과 기간조사단은 범행에 사용된 것으로 추정되는 공격자의 PC 저장장치 4대와 함께 현재 재직 중인 쿠팡 개발자의 노트북을 포함해 포렌식 조사를 진행했다. 범인은 쿠팡 재직 당시 시스템 장애 시 백업을 위한 이용자 인증 시스템 설계를 담당했던 개발자로, 지난해 1월 인증 취약점을 발견한 뒤 공격 가능성을 시험했다. 이후 지난해 4월 14일부터 자동화된 웹 크롤링 도구를 활용해 본격적인 무단 접근을 시작했고, 같은 해 11월 8일까지 다수의 IP를 사용해 개인정보를 수집한 것으로 조사됐다.조사단은 유출된 정보가 외부 클라우드로 전송됐는지 여부는 확인하지 못했다. 공격자의 국적이나 단독 범행 여부 역시 경찰 수사 영역으로 남겨졌다. 보안 취약점 사전 인지에도 미조치조사단은 이용자 인증 취약점을 악용해 정상 로그인 절차 없이 계정 접근이 가능했음에도 쿠팡이 이를 인지하지 못했다고 지적했다. 또한 정상 발급 절차를 거치지 않은 전자 출입증, 즉 토큰이 사이버 공격에 악용될 가능성이 있다는 점이 쿠팡의 사전 모의 해킹에서 이미 드러났으나 개선 조치가 이뤄지지 않은 사실도 확인됐다.이에 따라 조사단은 인증키 발급과 사용 이력 관리 강화, 비정상 접속 행위 탐지 모니터링 고도화, 자체 보안 규정 준수 여부에 대한 정기 점검을 요구했다. 신고 지연 과태료와 자료 삭제 수사 의뢰쿠팡은 사이버 침해 사고를 인지해 최고정보보호책임자에게 보고한 시점이 지난해 11월 17일 오후 4시였으나, 관계 당국 신고는 이틀 이상 지난 19일 오후 9시 35분에 이뤄졌다. 이에 따라 24시간 내 신고 의무 위반으로 과태료 처분이 예정됐다.또한 과기정통부가 지난해 11월 19일 사고 원인 분석을 위해 자료 보전을 명령했음에도 이에 따르지 않아, 2024년 7월부터 약 5개월 분량의 웹 접속 기록과 지난해 5월 23일부터 6월 2일까지의 애플리케이션 접속 기록이 삭제된 사실이 확인됐다. 이 사안은 수사 의뢰 대상에 포함됐다. ISMS 인증 조건부 유지조사단은 쿠팡이 정보보호 및 개인정보보호 관리체계 인증을 취득한 상태였음에도 접근 권한별 직무 분리와 암호 정책 수립이 충분히 이행되지 않았다고 판단했다. 이에 대한 보완을 요청했으며, 시정명령 이행이 미흡할 경우 인증 취소까지 검토할 방침이다.과기정통부는 이번 조사 결과를 토대로 쿠팡에 재발 방지 대책과 이행 계획을 이달 중 제출하도록 요구하고, 오는 7월까지 이행 결과를 점검할 계획이다.
2026.02.10
