"개인정보"에 대한 통합검색 결과
통합검색(206)
경제(74)
검색결과 총 206건
쿠팡 주요 임원, 정보유출 발생하자 주식 수십억원대 매도 3300만 고객 계정 정보가 유출된 쿠팡의 주요 임원이 정보유출 사건 이후 수십억원대 쿠팡 보유 주식을 매도한 것으로 확인됐다. 2일(현지시간) 미 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 자신이 쿠팡Inc 주식 7만5350주를 주당 29.0195달러에 매도했다고 신고했다. 매도 가액은 218만6천달러(약 32억원)에 달한다. 프라남 콜라리 전 부사장도 지난달 17일 쿠팡 주식 2만7388주를 매도했다고 신고했다. 매각 가치는 77만2천 달러(약 11억3천만원)로 신고했다. 콜라리 전 부사장은 검색 및 추천 부문을 총괄하던 핵심 기술담당 임원으로, 매도한 지 며칠 지나지 않은 지난달 14일 사임했다. 아난드 CFO와 콜라리 전 부사장의 쿠팡 주식 매도 시점은 쿠팡이 개인정보 유출 침해사고 발생 사실을 인지했다고 밝힌 시점 이전이다. 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표하면서 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인 정보가 유출됐다고 밝혔다. 이에 앞선 시점인 지난달 18일 쿠팡은 고객 4500여명의 개인정보가 유출된 침해사고 발생 사실을 인지했다고 관계당국에 피해 사실을 최초 신고했다. 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에 따르면 쿠팡은 한국시간 지난달 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고했다. 그러나 침해 사실을 인지한 시점은 12일이 지난 11월 18일 오후 10시 52분으로 기록됐다.
2025.12.03
법무법인 대륜, ‘쿠팡 개인정보 유출 집단소송’ 참여자 모집 국내 이커머스(전자상거래) 1위 업체인 쿠팡에서 3,000만 명이 넘는 가입자들의 개인정보가 유출돼 논란인 가운데, 법무법인 대륜이 피해자들을 모아 집단 소송에 착수한다고 밝혔다. 지난달 29일 쿠팡 측은 “약 3,370만 개의 고객 계정에서 이름, 이메일 주소, 배송지 주소, 전화번호 등이 무단 노출된 것으로 파악됐다”며 “경찰청, 과학기술정보통신부, 개인정보보호위원회 등 민관합동조사단과 협력해 추가 피해 예방을 위해 최선을 다하겠다”고 밝혔다. 조사 결과에 따르면, 지난 6월 말부터 최근까지 해외 서버에서 고객 정보 3,370만 건에 대한 비정상적 접근이 발생한 사실이 뒤늦게 확인됐고, 내부자 개입 가능성까지 제기되면서 논란은 더욱 확산되고 있다. 소비자들은 5개월 전부터 개인 정보를 탈취하려는 시도가 있었음에도 쿠팡 측이 인지하지 못한 점을 지적하며, 추가 피해에 대한 우려를 나타내고 있다. 대륜은 2일 개인정보보호 및 IT 분야에 특화된 전문 변호사들을 중심으로 전담 태스크포스(TF)를 구성하고 본격적인 대응에 나선다는 방침이다. 또한 필요 시 디지털포렌식 센터 소속 전문가들을 TF에 투입해 피해자들의 디바이스 접근 기록 등 다양한 기술적 증거를 확보·분석할 계획이다. 특히 대륜은 쿠팡 미국 본사 차원의 책임 여부도 검토하고 있으며, 그 결과에 따라 적용될 수 있는 과징금·제재 수준이 완전히 달라질 수 있다는 점을 강조했다. 미국 본사가 정보처리의 실질적 통제자인지 여부에 따라, 국내법뿐 아니라 국제 기준에 근거한 훨씬 더 엄격한 책임 규명 절차가 가능해진다는 것이다. 쿠팡 집단소송과 관련한 구체적인 정보는 법무법인 대륜 공식 홈페이지에서 확인할 수 있다. 대륜 김국일 경영대표는 “수천 만 명의 민감 정보가 장기간 방치된 것으로 보이는데, 이는 쿠팡의 개인정보 보호 시스템이 사실상 기능하지 않았다는 것을 뜻한다”며 “대규모 정보 유출 사태에 전문성을 갖춘 로펌으로서 기업의 법적·윤리적 책임을 엄정히 물을 것”이라고 밝혔다. 한편, 대륜은 지난 5월 SKT 유심 정보 유출 사건에서도 집단소송을 제기하고, 유영상 SKT 대표이사 등 보안 책임자들을 업무상 배임 및 업무방해 혐의로 고소하는 등 강도 높은 법적 대응을 진행 중이다. 이러한 경험을 토대로, 대륜은 이번 쿠팡 집단소송에서도 전문적인 증거 분석 역량과 대규모 피해자 대응 시스템을 적용해 피해자 보호에 나선다는 방침이다.
2025.12.02
소비자단체 "쿠팡 김범석 의장, 소비자에 사죄하고 배상 대책 세워야" 한국소비자단체협의회는 쿠팡 창업자인 김범석 미국 쿠팡Inc 이사회 의장을 대상으로 대규모 개인정보 유출 사고에 대해 사죄에 나설 것을 요구했다. 협의회는 2일 국회에서 기자회견을 열어 "쿠팡에서 3370만명의 개인 정보 유출이라는 소비자 피해가 발생했다"며 "김범석 의장은 소비자에게 사죄하고 책임 있는 해결 방안을 마련하라"고 밝혔다. 이들은 "쿠팡은 개인정보 유출사건에 대한 사실관계를 투명하게 공개하고 소비자 보호와 배상 대책을 수립하라"고 강조했다. 협의회는 소비자들 사이에서 쿠팡 탈퇴 과정이 복잡하다는 문제가 제기되는 점도 언급하며 "모바일 등 1단계로 탈퇴가 가능하도록 조치하라"고 주장했다. 또 정부를 향해 “쿠팡의 개인정보 유출사건에 대해 엄중하고 철저하게 조사하고 처벌하라”며 "반복되는 개인정보 유출사건에 대한 범정부 대책을 수립하고, 대규모 개인정보 처리 사업자를 대상으로 개인정보 보호 실태를 전수 조사하라"고 촉구했다. 협의회는 "실효성 없는 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)제도를 전면 재검토하고 소비자 피해에 대한 집단소송제, 징벌적 손해배상, 입증 책임 전환 제도를 조속히 도입하라"고 강조했다.
2025.12.02
‘가상화폐 충격파’ 월가 덮쳤다…뉴욕증시 3대 지수 동반 하락가상화폐 시장의 급락세가 12월 첫 거래일 뉴욕증시에 직격탄을 날렸다. 비트코인은 8만5000달러 선으로 후퇴하며 투자자 심리를 얼어붙게 했고 뉴욕증시 3대 지수는 일제히 하락 마감했다. 2일(현지 시각) 미국의 가상화폐 거래소 코인베이스에 따르면 전날 오후 4시20분 기준 비트코인은 24시간 전보다 5.84% 내린 8만5843달러에 거래됐다. 장중 한때 8만3807달러까지 밀리며 한 달 만에 또다시 급락세를 나타냈다. 지난 10월 6일 기록한 사상 최고치 12만6210.50달러와 비교하면 30% 넘게 떨어졌다. 같은 시각 이더리움은 7% 넘게 하락한 2700달러 선에서 거래됐고 솔라나는 8% 이상 하락하며 124달러를 기록했다. 비트코인의 급락은 중국과 일본의 정책 변화에서 비롯된 충격이 겹친 결과로 분석된다. 중국 인민은행은 지난달 29일 공안부와 함께 스테이블코인 거래를 불법 금융활동으로 규정하며 강력한 단속을 예고했다. CNBC와 홍콩 사우스차이나모닝포스트(SCMP)는 이 조치가 가상화폐 전반의 신뢰를 흔들었다고 전했다. 미국 투자자문사 페드워치 어드바이저스의 벤 에몬스 최고투자책임자는 “대량 매도 이후 시장 참여자들이 불안한 상태에 있으며 4억달러 규모의 청산이 시세 하락에 영향을 미쳤다”고 설명했다. 이 같은 분위기는 뉴욕증시에도 번졌다. 다우존스30산업평균지수는 전장보다 427.09포인트(0.90%) 내린 4만7289.33에 마감했고 S&P500지수는 0.53% 하락한 6812.63, 나스닥종합지수는 0.38% 떨어진 2만3275.92로 거래를 마쳤다. 일본은행 우에다 가즈오 총재가 기준금리 인상 검토를 시사하면서 엔 캐리 트레이드 청산 우려가 확산됐고 이는 미국 주식과 채권 시장 모두에 하방 압력을 가했다. 한편 비트코인 관련 주식도 부진했다. 코인베이스는 4.76% 하락했고 온라인 거래 플랫폼 로빈후드는 4.09% 떨어졌다. 비트코인을 주요 보유 자산으로 하는 스트래티지 주가는 3% 넘게 내렸고 장중 한때 12.17% 급락하기도 했다. 스톤X의 파와드 라자크자다는 “일본의 금리 인상이 현실화될 경우 투기 자산이 큰 압박을 받을 수 있다”고 진단했다. 소비 지표는 개선됐지만 증시는 이를 반기지 않았다. 마스터카드의 스펜딩펄스에 따르면 블랙프라이데이 소매업체 매출은 전년 대비 4.1% 증가했고 어도비애널리틱스는 온라인 소비가 9.1% 늘었다고 집계했다. 그러나 투자자들은 중앙은행의 발언과 가상화폐 급락에 더 주목했다. 업종별로는 기술주 일부를 제외하고 대부분 하락했다. 유틸리티가 2.35% 하락했고 의료 산업 통신서비스 부동산 업종도 1% 이상 떨어졌다. 반면 애플과 아마존은 연말 소비 시즌 기대감에 상승했고 디즈니는 애니메이션 ‘주토피아2’ 흥행으로 2.20% 올랐다. 쿠팡은 개인정보 유출 여파로 5% 이상 급락했다. 시카고상품거래소 페드워치에 따르면 연방기금금리 선물시장은 12월 기준금리 25bp 인하 가능성을 87.6%로 반영했다. 시카고옵션거래소 변동성지수(VIX)는 전일 대비 5.44% 상승한 17.24를 기록했다. 한편 글로벌 시장은 중국의 가상화폐 규제 강화와 일본은행의 금리정책 변화 가능성에 촉각을 곤두세우고 있다. 미국 내에서는 연준의 금리 인하 여부가 여전히 불확실한 가운데 위험 자산 회피 심리가 단기간에 해소되기 어려울 것이란 전망이 제기된다. 전문가들은 비트코인이 현재 저점을 유지하지 못할 경우 추가 청산이 발생할 수 있다고 경고하고 있어 향후 며칠간 가상화폐와 주식시장의 변동성이 더욱 확대될 가능성도 배제할 수 없는 상황이다.
2025.12.02
경찰 "쿠팡 개인정보 유출 피의자 추적 중…해외 공조도" 쿠팡 고객 3370만명의 개인정보 유출 사태와 관련해 경찰이 피의자를 추적 중이다. 서울경찰청 관계자는 1일 정례 기자간담회에서 "현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중"이라며 "피의자가 범행에 사용한 IP를 확보해 추적 중"이라고 밝혔다. 경찰은 피의자의 국적이 어디인지, 쿠팡에서 퇴직해 출국한 상태인지, 쿠팡에 '유출 사실을 언론에 알리겠다'는 내용의 협박성 이메일을 보낸 사람과 동일인인지 등을 확인 중이다. 경찰 관계자는 "피의자를 특정하기 위한 수사를 진행 중"이라며 "IP 추적을 위한 해외 공조도 벌이고 있다"고 설명했다. 경찰은 지난달 18일 쿠팡 측으로부터 개인정보 유출 피해를 확인했다는 신고를 받고 입건 전 조사(내사)에 착수했다. 당시까지 쿠팡이 밝힌 피해 규모는 4500여명 수준이었다. 같은 달 25일 경찰은 쿠팡 측으로부터 이번 사태와 관련해 정보통신망 침입 혐의로 '성명불상자'를 수사해달라는 고소장을 접수하고 정식 수사로 전환해 28일 고소인 조사를 진행했다. 경찰은 필요시 고소인을 추가 소환할 방침이다. 경찰 관계자는 "이번 사태로 인한 보이스피싱과 스미싱 등 2차 피해를 아직 접수한 것은 없다"며 "다만 추가 피해 우려가 있어 관계 부처와 대응 중"이라고 말했다.
2025.12.01
日 아사히그룹도 랜섬웨어 공격당해…"개인정보 191만건 유출 가능성" 일본 아사히그룹이 랜섬웨어 공격을 받아 시스템 장애를 겪고 있다. 랜섬웨어는 컴퓨터나 서버 파일을 암호화한 뒤 복구를 대가로 금전을 요구하는 사이버 공격 수법이다. 28일 요미우리신문 등에 따르면 맥주, 음료 등을 판매하는 아사히그룹은 전날 랜섬웨어에 의한 사이버 공격에 대해 도쿄에서 기자회견을 열어 피해 상황 등을 설명했다. 아사히그룹은 이번 공격으로 고객과 직원 등의 개인 정보 191만4천 건이 유출됐을 가능성이 있다고 발표했다. 아사히그룹은 9월 19일쯤 외부 공격자가 그룹 내 네트워크 기기를 경유해 데이터센터 네트워크에 침입했고, 이후 패스워드를 훔쳤다고 설명했다. 열흘 뒤인 9월 29일 랜섬웨어 공격을 받아 시스템 장애가 일어났고, 서버와 컴퓨터의 데이터가 암호화돼 사용할 수 없게 됐다. 서버에 보관돼 있던 성명, 주소, 전화번호 등 개인 정보가 유출됐을 가능성이 있다는 점도 확인했다고 밝혔다. 가쓰키 아쓰시 아사히그룹 사장은 회견에서 "(시스템이) 취약했다는 것은 틀림없다"면서도 "우리의 인식을 뛰어넘는 고도로 교묘한 공격이었다"고 강조했다. 그는 "피해가 확대하지 않는 것을 최우선으로 삼아 신중하게 (시스템을) 복원해 왔다"며 피해 복구를 위해 공격자 측에 돈을 보내지는 않았다고 말했다. 지난달 아사히맥주 매출액은 전년 같은 달의 90% 수준을 유지했지만 아사히음료 매출액은 60% 정도로 떨어졌다. 아사히그룹은 시스템 복원과 안전 대책 강화를 통해 다음 달에 온라인 시스템을 활용한 수주, 출하를 재개할 예정이다. 다만 물류 등의 업무까지 완전히 정상화되는 시기는 내년 2월로 전망된다.
2025.11.28
'해킹으로 개인정보 유출' 넷마블, 3N 중 보안 투자 규모 최저 최근 611만명의 대규모 개인정보 유출 사고가 발생한 국내 대형 게임사 넷마블이 3N(넥슨·넷마블·엔씨소프트)으로 불리는 게임업체 중 정보보호 투자 규모가 가장 작은 것으로 나타났다. 28일 한국인터넷진흥원(KISA)이 제공하는 '정보보호 공시현황'에 따르면 넷마블이 지난 한 해 지출한 정보보호 부문 투자액은 약 57억원이다. 이는 전체 정보기술 부문 투자액 1100억원의 5.2%에 해당했다. 같은 기간 엔씨소프트는 182억원, 넥슨코리아는 228억원을 보안 분야에 투자했다. 국내 상장 게임사 중 시가총액 1위인 크래프톤은 97억원을 지출했다. 넷마블은 2021년 기준 정보보호 분야에 73억원을 투입했지만 이듬해에는 66억원으로 감소했다. 2023년에도 투자액이 52억원으로 줄었고 지난해 기준으로는 소폭 늘어난 57억원을 기록해 3년간 27%가 감소했다. 이와 달리 엔씨소프트는 2022년 이후 게임 매출 감소 추세를 보였음에도 2021년 162억원에서 작년까지 3년간 정보보호 투자 규모를 약 12% 늘렸다. 같은 기간 넥슨코리아는 67%, 크래프톤은 138%나 늘렸다. 과학기술정보통신부는 2021년부터 KISA를 통해 정보보호 공시제도를 운용하고 있다. ISP(인터넷 서비스 제공사)·인터넷데이터센터(IDC)·상급종합병원·클라우드 서비스 제공자, 연 매출 3천억원 이상의 상장법인, 정보통신서비스 일일 평균 이용자 수 100만명 이상인 기업은 의무적으로 매년 정보보호 현황을 제출해야 한다. 넷마블은 전날 바둑·장기 등 PC 게임 포털사이트에서 해킹으로 611만명분의 고객 및 임직원 정보가 유출됐다고 자체 조사 결과를 밝혔다. 넷마블의 설명에 따르면 개인 식별이 불가능하나, 휴면 처리된 채 남아 있던 ID와 비밀번호 등 3100만여개, 2015년 이전 PC방 가맹점 6만6천여곳의 사업주 이름과 이메일 정보 등이 함께 유출됐다.
2025.11.28
라운지 이용하려 33차례 항공권 예매-취소한 공무원 '집행유예' 공항 내 일등석 라운지를 이용하기 위해 30차례 넘게 항공권 예매와 취소를 반복한 공무원이 징역형의 집행유예를 선고받았다. 인천지법 형사5단독 홍준서 판사는 사기와 업무방해 혐의로 기소된 산업통상부 소속 공무원 A(43)씨에게 징역 10개월에 집행유예 2년을 선고하고 240시간의 사회봉사를 명령했다고 25일 밝혔다. A씨는 지난 2018년 1월 19일부터 2023년 11월 8일까지 33차례 일등석 항공권을 예매하고는 라운지만 이용하고 취소해, 항공사 업무를 방해한 혐의를 받았다. A씨는 일등석 항공권을 제시하고 라운지에 들어가 음식을 먹고 기념품을 받고 나서 예매를 취소해 환불받은 것으로 확인됐다. 2001년부터 2023년까지 비행기를 464차례 탑승한 A씨는 항공권 예매 후 24시간 안에 취소하면 취소 수수료가 없다는 점을 악용했다. A씨는 재판에서 항공사가 자신의 개인정보를 조회해 수사 기관에 제공한 것은 개인정보 보호법 위반 행위라며 증거가 위법하게 수집됐다고 주장했다. 그러나 법원은 항공사가 범죄를 신고하기 위해 개인정보를 조회·제공했기에 이는 개인정보 보호법에 의해 허용된다고 판단했다. 홍 판사는 "피고인이 초범이고 피해 액수가 특정되지 않았다"며 "피고인의 범행 동기와 그 후의 정황 등을 고려했다"고 양형 이유를 밝혔다.
2025.11.25
무료 체험 뒤 결제 유도 점검…정부, 40개 앱 다크패턴 전수 조사 무료 체험을 내세우며 결제를 유도하거나 해지 절차를 어렵게 만드는 온라인 다크패턴 관행을 두고 정부가 40개 주요 앱을 대상으로 대대적인 전수 점검에 착수했다. 최근 구독형 서비스 확산과 함께 ‘무료라고 해놓고 과금됐다’는 소비자 불만이 꾸준히 증가하자 실태 파악과 제도 개선에 나선 것이다. 방송미디어통신위원회는 조국혁신당 이해민 의원에게 제출한 자료에서 이달부터 내년 4월까지 여행, 쇼핑, OTT, AI, 웹툰, 금융, 배달 등 8개 분야 상위 5개 앱을 포함한 총 40개 앱을 대상으로 ‘다크패턴 주요 분야 모니터링’을 실시한다고 밝혔다.점검 내용은 구독 해지를 어렵게 만드는 구조, 개인정보 제공 정보를 숨기거나 흐리게 표시하는 방식, 불필요한 데이터 과다 수집 등 총 13개 유형이다. 정부는 연초 ‘디지털서비스 이용자보호를 위한 다크패턴 사례집’을 발간한 데 이어 이번에 실제 앱 운영 전반을 확인하는 단계로 조사 범위를 확대한 것이다. 이해민 의원은 올해 국정감사에서 얼굴인식 기반 공연티켓 서비스가 ‘다음에 하기’ 버튼을 숨기고 제3자 제공 사실을 제대로 고지하지 않은 사례를 지적한 바 있다. 그는 “청소년을 대상으로 한 서비스에서 명확한 고지 없이 동의를 유도하는 것은 전형적인 다크패턴”이라고 강조했다. 이 의원은 이번 모니터링이 소비자 권익 보호 측면에서 의미 있는 진전이라며 “형식적 조사에 머물지 않고 가이드라인 정비, 취약계층 보호기준 강화 등 실질적 제도 개선으로 이어지도록 지속 점검하겠다”고 밝혔다.
2025.11.25
KT 악성코드 감염 ‘미보고 논란’, 43대 서버 감염에도 공식 보고 없었던 내부 처리 방식 드러나 KT가 지난해 개인정보가 저장된 서버가 악성코드 ‘BPF도어(BPFDoor)’에 감염됐다는 사실을 인지하고도 대표이사와 정부 당국에 정식 보고하지 않은 정황이 드러났다.국회 과학기술정보방송통신위원장 최민희 의원실이 확보한 내부 자료에는 감염 최초 인지 시점과 정보보안단 내부 판단 과정이 구체적으로 기록돼 있다.지난해 4월 11일, KT 정보보안단 레드팀은 기업 모바일 서버에서 악성코드가 3월 19일부터 실행 중이라는 사실을 확인해 팀장과 보안위협대응팀에 보고했다. 같은 날 보안 책임자들 간 구두 전달이 있었으나, 경영진에게 정식 보고는 이뤄지지 않았다.정보보안단은 감염 사실을 확인한 뒤에도 회사 내부에서만 대응을 이어갔다. 서버 제조사에 백신 수동 검사와 분석을 요청했지만 사고의 심각성에 대한 공식 논의는 진행되지 않았다. 내부 담당자들은 티타임 중 간단히 언급된 사안으로 받아들였다고 설명했다. 경영진 보고 없이 확대된 내부 점검KT는 5월 13일부터 스크립트 기반 점검을 시행했고, 6월 11일 이후 전사 서버로 점검 범위를 확대한 뒤 7월 31일까지 작업을 이어갔다.이 과정에서도 대표이사 보고나 침해사고 신고 여부를 논의한 회의는 단 한 차례도 개최되지 않았다. 운영 책임자들은 반복적으로 구두 공유를 받았으나 이를 일상적 보안 점검 수준으로 이해한 것으로 파악된다. 개인정보 포함 43대 서버 감염 확인민관 합동 조사단의 포렌식 결과, 감염된 서버는 총 43대로 확인됐다.해당 서버에는 성명, 전화번호, 이메일 주소, 단말기 식별번호(IMEI) 등 이용자 개인정보가 저장돼 있었다.감염 사실은 내부에서만 공유됐고, 당국 신고는 이루어지지 않았다. 기간통신사 보안 관리 체계에 대한 의문최민희 과방위원장은 이번 사안을 기간통신사업자의 보안 관리 체계 전반을 점검해야 하는 사례로 평가했다.특히 “변종 악성코드가 발견됐음에도 이를 담소 수준으로 처리했다는 사실이 충격적”이라며 정부의 강력한 조치를 촉구했다. 통신사 보안 거버넌스 개선 요구 높아져KT는 초기 대응이 미흡했다는 지적에 대해 “초기 분석과 확산 차단에 집중하는 과정에서 신고 의무를 충분히 인지하지 못했다”고 밝혔다.그러나 개인정보가 포함된 서버가 장기간 감염된 상태였다는 점에서 통신사 전체 보안 체계의 재정비 필요성이 부각되고 있다.KT 사건은 주요 통신사의 침해사고 대응 과정과 책임 구조를 재평가해야 하는 문제를 드러냈다. 전문가들은 재발 방지 대책과 보안 거버넌스 강화가 뒤따를 것으로 전망한다.
2025.11.21
