검색 - IT세상을 바꾸는 힘 지디넷코리아

과방위, 김명규 쿠팡이츠 대표 추가 증인으로 채택

국회 과학기술정보방송통신위원회가 쿠팡 개인정보 유출 사태와 관련한 청문회 증인으로 김명규 쿠팡이츠서비스 대표를 추가로 채택했다. 쿠팡이츠 앱을 통한 개인정보 유출 여부와 함께 배달 서비스 운영 구조 전반을 점검하기 위한 취지다. 16일 국회 과방위는 전체회의를 열고 김명규 쿠팡이츠서비스 대표를 청문회 증인으로, 전경수 쿠팡 서비스정책실장과 노재국 쿠팡 물류정책실장, 이영목 쿠팡 커뮤니케이션 총괄 부사장을 참고인으로 채택했다. 이들은 각각 서비스 정책과 물류 운영, 대외 커뮤니케이션 측면에서 이번 사태와 관련한 회사 내부 대응 과정과 관리 체계에 대해 설명할 것으로 예상된다. 과방위는 개인정보 유출 경위와 관리 책임, 재발 방지 대책 등을 중심으로 오는 17일 청문회를 열 예정이다. 당초 증인으로 채택됐던 김범석 쿠팡 Inc 의장과 강한승 전 대표, 박대준 전 대표는 불출석 사유서를 제출했다. 김범석 의장은 '해외 거주', 강한승 전 대표는 '현재 책임 위치가 아님', 박대준 전 대표는 '건강상의 이유'를 각각 불출석 사유로 들었다. 그러나 과방위는 이 같은 사유를 받아들이기 어렵다며 고발을 예고했다.

2025.12.16 10:51안희정 기자

경찰 "쿠팡 2차 피해 확인 어려워…압수수색 60% 진행"

대규모 개인정보 유출 사태가 발생한 쿠팡을 수사하는 경찰이 정보 유출로 인한 2차 피해를 단정하기 어렵다고 언급했다. 6일째 계속되는 쿠팡 본사 압수수색은 15일이나 16일 중 마무리될 전망이다. 박정보 서울경찰청장은 15일 서울 종로구 서울경찰청에서 열린 정례 기자간담회에서 “현재로서는 2차 피해가 있다 없다 단정하기는 어렵다”며 이같이 밝혔다. 그는 “2차 피해는 현재 상황에서는 확인이 어려운 상태”라며 “유출된 자료도 원본 그대로 범죄에 악용될 수도 있을 것이고 가공돼서 활용될 수도 있을 것”이라고 덧붙였다. 이는 경찰이 개인정보 유출에 따른 2차 피해 가능성을 열어둔 것으로, 앞서 쿠팡이 말한 “2차 피해 의심 사례가 없다”는 주장과는 입장이 일치하지 않는다. 쿠팡은 지난 7일 개인정보 유출 피해를 본 회원들에게 “경찰에서 전수조사한 결과 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 발견되지 않았다”고 공지한 바 있다. 현재 쿠팡 회원들 사이에서는 쿠팡에서만 사용하는 카드의 해외 부정 사용이 의심된다는 주장이 제기되고 있다. 쿠팡에 대한 경찰의 압수수색은 이날을 포함해 6일 동안 계속되고 있으며 경찰은 압수수색이 60% 가량 진행된 것으로 보고 있다. 압수수색 종료 시점은 15일에서 16일 사이다. 박 청장은 “워낙 원본데이터가 방대하다보니 쿠팡 측 시스템 엔지니어한테 물어보면서 하면서도 선별압수 해야 한다”며 “(데이터를) 직접 조회하고 검색하고 추출하는 과정이 간단하지 않다보니 시간이 요소됐다. 오늘이나 내일 중 압수수색이 마무리될 것”이라고 말했다. 또 “압수물을 분석해봐야 유출 경로나 침입자 등 확인이 가능할 것”이라며 “분석을 통해 확인하고 쿠팡 측에도 개인정보보호와 관련해 잘못된 부분이 있는지 들여다볼 생각”이라고 답했다.

2025.12.15 14:21박서린 기자

김범석 쿠팡Inc 의장, 국회 청문회 불출석 사유서 제출

쿠팡 개인정보 유출 사태 관련 청문회를 앞두고 국회가 증인으로 채택한 김범석 쿠팡 Inc 의장 및 전 경영진이 모두 불출석 의사를 밝혔다. 최민희 국회 과학기술정보방송통신위원회 위원장은 이를 받아들이지 않겠다며 후속 대응을 예고했다. 14일 관련업계에 따르면 오는 17일로 예정된 쿠팡 개인정보 유출 청문회에 증인으로 출석 요구를 받은 김범석 쿠팡 Inc 의장과 강한승 전 쿠팡 대표, 박대준 전 쿠팡 대표가 이날 일제히 불출석 사유서를 제출했다. 김범석 의장은 '해외 거주', 강한승 전 대표는 '현재 책임 위치 아님', 박대준 전 대표는 '건강상의 이유'를 사유로 들었다. 그러나 과방위는 이를 받아들이지 않기로 했다. 최민희 과방위원장은 이날 자신의 페이스북을 통해 “3천370만 명의 개인정보가 유출된 국가적 재난 수준의 사건 앞에서 경영 책임자들이 일제히 불출석을 선언한 것은 납득할 수 없다”며 “과방위원장으로서 불허한다”고 밝혔다. 이어 “국회와 국민을 무시하는 행위”라며 강도 높게 비판했다. 최 위원장은 김범석 의장의 '해외 거주' 사유에 대해 “한국에서 사업을 영위하며 국민 정보를 처리하는 기업의 실질적 책임자가 출석을 회피할 근거가 되지 않는다”고 지적했다. 강한승 전 대표에 대해서는 “보고·의사결정 핵심축에 있었던 인사로, 직책을 이미 내려놓았다고 책임이 사라지는 것은 아니다”라고 말했다. 박대준 전 대표의 '건강 문제'에 대해서도 “최근까지 국회에 출석해 책임을 다하겠다고 밝힌 만큼 납득하기 어렵다”고 덧붙였다. 과방위는 3명에 대한 동행명령장 발부 등 후속조치를 포함한 대응 방안을 검토한다는 방침이다. 아울러 플랫폼 기업 경영진의 반복적인 책임 회피를 차단하기 위해 ▲경영진 책임 강화 ▲국회 출석 의무 제도 보완 ▲해외 체류 경영진 대응체계 마련 등에 관한 입법도 추진하겠다고 밝혔다.

2025.12.14 19:27안희정 기자

레딧, '16세 미만 SNS 금지법' 반기...위헌 소송 제기

미국의 커뮤니티 플랫폼인 '레딧'이 호주 대법원에 호주 정부가 실시한 '16세 미만 SNS 접속 금지법'을 무효화 해달라는 소송을 제기했다. 레딧은 해당 법이 "청소년들의 정치적 발언권을 막아 표현의 자유를 침해할 뿐만 아니라, 과도한 개인정보 수집을 강요한다"고 주장했다. 지난 10일 발효된 이 법은 플랫폼 기업들이 16세 미만 호주 청소년의 계정 생성을 막도록 의무화하고 있다. 이를 위반할 경우 기업은 최대 4천950만 호주 달러(약 486억원)의 벌금을 물게 된다. 레딧 "번지수 잘못 짚었다" 12일(현지시간) 시드니 모닝 헤럴드 보도에 따르면, 현재 레딧은 해당 법을 준수하면서도 법적인 다툼을 이어가고 있다. 사측은 이번에 제출한 소장에서 "이 법은 번지수를 잘못 짚었다"며 "2024년 온라인 안전 개정법(SNS 최저 연령 제한법)은 호주 청소년들이 온라인 정치 토론에 참여하는 것을 원천 봉쇄함으로써, 헌법상 보장된 정치적 의사소통을 부당하게 제한한다"고 밝혔다. 청소년을 보호할 수 있는 더 효과적인 방법들이 있음에도 불구하고, 정부가 모든 이용자의 사생활과 표현의 자유를 침해하는 광범위한 금지 조치를 택했다는 주장이다. 레딧은 세 가지 논리로 법적 대응에 나섰다. 법 자체의 효력을 문제 삼는 것은 물론, 레딧이 과연 정부가 규제하려는 '연령 제한 SNS 플랫폼'에 해당하는지에 대해서도 의문을 제기했다. "청소년의 목소리도 정치적 자산...실효성 없는 법" 레딧은 법원에 제출한 문서에서 "아이들의 정치적 견해는 부모나 교사 등 투표권을 가진 유권자들의 선택에 영향을 미친다"며 "아이들의 의사 표현을 막는 것은 호주 사회 전체의 정치적 소통에 부담을 주는 행위"라고 주장했다. 또 "오히려 계정을 가지고 있을 때 안전 설정을 통해 유해 콘텐츠로부터 청소년을 보호하기 쉬운데, 계정 자체를 금지하는 것은 이런 보호 장치를 없애는 꼴"이라는 논리로 이 법의 실효성 문제를 지적했다. "익명성 훼손과 개인정보 유출 우려"...미국 '디지털 연령 인증법' 대안 제시 레딧은 이번 소송이 이용자들을 대변하기 위한 것이라고 밝혔다. 레딧은 철저히 익명성을 기반으로 운영되는 플랫폼인데, 정부 규제를 따르려면 이용자들이 신분증이나 안면 인식 정보를 제출해야 한다. 이 탓에 개인정보 유출 염려가 있다는 게 회사 설명이다. 레딧은 "우리는 그동안 연령 정보를 수집한 적이 없는데, 이 법 때문에 완전히 새로운 인증 시스템을 구축해야 했다"고 토로했다. 회사는 형평성 문제도 제기했다. 레딧은 '친구 맺기'나 '알고리즘 피드' 중심의 일반적인 SNS가 아니라, 특정 주제를 토론하는 '공론장'에 가깝다는 주장이다. 실제로 10대 이용자가 많은 메신저 '디스코드'나 채팅 기능이 있는 게임 '로블록스'는 이번 규제 대상에서 빠졌다. 이에 레딧은 "성인 중심의 포럼인 우리가 불공평하게 타깃이 됐다"고 반발했다. 레딧은 대안으로 미국 캘리포니아주의 '디지털 연령 인증법'을 제시했다. 이 방식은 애플이나 구글 같은 운영체제(OS) 제공자가 기기 설정 단계에서 나이를 확인하고, 앱에는 구체적인 개인정보 대신 '연령대 신호'만 보내는 방식이다. 이렇게 하면 플랫폼에 민감한 개인정보를 넘기지 않고도 연령 확인이 가능하다는 설명이다. 호주 정부 "협박에 굴복하지 않을 것" 레딧은 이번 소송을 위해 헌법 전문 변호사 페리 헤르츠펠트와 대형 로펌 톰슨 기어를 선임했다. 이들은 일론 머스크의 '엑스'(옛 트위터)를 대변해 호주 정부와 싸웠던 팀이기도 하다. 첫 심리는 내년 2월에 열릴 예정이며, 최종 판결은 내년 말에나 나올 것으로 예상된다. 이에 호주 정부는 강경한 입장을 고수했다. 호주 정부 대변인은 "알바니즈 정부는 플랫폼 기업이 아니라, 호주의 부모와 아이들 편"이라며 "법정 다툼이 있더라도 소셜미디어의 유해성으로부터 청소년을 보호하겠다는 의지는 꺾이지 않을 것"이라고 밝혔다. 아니카 웰스 통신부 장관 역시 "우리는 협박에 굴복하지 않을 것이며 법적 분쟁에 위축되지 않는다"고 강조했다.

2025.12.14 09:21백봉삼 기자

이 대통령 "해킹 피해주면 회사 망한다 생각하게 해야"

이재명 대통령은 12일 최근 개인정보 유출 사고가 반복되는 것과 관련해 "앞으로는 규정을 위반해 국민에게 피해를 주면 엄청난 경제제재를 당해서 '회사가 망한다'는 생각이 들도록 해야 한다”고 밝혔다. 이재명 대통령은 이날 세종컨벤션센터에서 열린 개인정보보호위원회 업무보고에서 “경제 제재가 너무 약해서 규정 위반을 밥 먹듯이 한다”며 이 같이 말했다. 현재 개인정보 유출 사고가 나면 해당 기업의 전체 매출액 3%까지 과징금을 매길 수 있다. 또 책정 기준은 직전 3개년 매출액의 평균이다. 이 대통령은 “원래는 이런 규정을 위반하면 난리가 나야 하는 것 아니냐. 지금은 위반하고도 '뭐 어쩔 건데' 이런 태도를 취하는 느낌”이라면서 "시행령을 고치자. 직전 3년 평균이 아닌, 3년 중 최고 매출액을 기준으로 3% 과징금을 부과할 수 있도록 해야 한다"고 제안했다. 이에 송경희 개인정보보호위원장은 “반복 중대 위반사례에 대해서는 매출액의 10%까지 과징금을 부과하는 방안을 추진하고 있다”고 보고했다. 실제 개보위는 이날 내년 업무보고에서 플랫폼 경제, 클라우드 확산 등으로 대형화하는 개인정보 유출사고에 대응하기 위해 중복·중대 위반에 대한 징벌적 과징금 특례(10%)를 신설하겠다고 밝혔다. 이날 이 대통령은 개인정보 유출 사건과 관련해 “집단소송제 도입이 꼭 필요하다”고도 말했다. 현행 개인정보보호법 단체소송 규정에는 권리 침해 행위에 대해 금지 청구만 명시돼 있고, 손해배상 청구 관련 내용은 포함돼 있지 않은데 이를 손봐야 한다는 것이다. 또 쿠팡의 개인정보 유출 사건을 겨냥해 “전 국민이 다 피해자인데 일일이 소송을 하라고 하면 소송비가 더 들지 않겠느냐”며 “(집단소송제 보완을 위한) 입법에 속도를 내야 한다”고 밝혔다.

2025.12.12 17:28방은주 기자

개인정보보호위원회, 2K게임즈에 과징금-과태료 2억171만원 부과

개인정보보호위원회가 글로벌 게임사 2K게임즈에 대해 대규모 개인정보 유출 사고와 관련한 제재를 확정했다. 헬프데스크 운영 과정에서 기본적인 접근 통제와 인증 절차를 소홀히 한 데다, 유출 인지 이후 신고·통지 의무도 지키지 않았다는 판단이다. 개인정보보호위원회는 지난 10일 전체회의를 열고 개인정보 보호 법규를 위반한 2K게임즈에에 과징금과 과태료를 포함해 총 2억 171만원을 부과하고, 처분 사실을 홈페이지에 공표하기로 의결했다고 11일 밝혔다. 개인정보보호위원회에 따르면 2K게임즈는 지난 2022년 9월 헬프데스크 관리직원 계정이 탈취되면서 관리자 페이지가 해킹됐고, 이 과정에서 국내 이용자 약 1만2천906명을 포함해 전 세계 헬프데스크 이용자 약 400만 명의 개인정보가 유출됐다. 유출된 정보에는 이름, 이메일 주소, IP 주소, 이용 중인 게임명, 문의 내용 등이 포함됐다. 조사 결과 해커는 아이디와 비밀번호만으로 접근이 가능한 헬프데스크 관리자 계정을 이용해 시스템에 침입한 것으로 확인됐다. 개인정보보호위원회는 2K게임즈가 2011년부터 헬프데스크를 운영하면서 개인정보취급자가 정보통신망을 통해 개인정보처리시스템에 접속할 경우 추가적인 안전한 인증수단을 적용해야 함에도 이를 이행하지 않았다고 판단했다. 유출 사고 인지 이후 대응도 문제가 됐다. 당시 적용되던 개인정보 보호법은 개인정보 유출 사실을 인지한 경우 24시간 이내에 이용자에게 통지하고 감독기관에 신고하도록 규정하고 있었지만, 2K게임즈는 2022년 9월 28일 유출 사실을 인지한 뒤 이용자 통지를 10월 6일, 개인정보위 신고는 10월 8일에 진행해 법정 기한을 넘겼다. 개인정보보호위원회는 정당한 사유 없이 신고와 통지가 지연됐다고 봤다. 이에 따라 개인정보보호위원회는 2K게임즈에 과징금 1억 9천451만원과 과태료 720만원을 부과하고, 처분 내용을 공표하도록 했다. 개인정보보호위원회는 글로벌 사업자라 하더라도 국내 이용자의 개인정보를 처리하는 경우 국내 법령에 따른 안전조치와 사고 대응 의무를 동일하게 부담해야 한다는 점을 분명히 했다. 또한 이번 처분을 계기로 관리자 페이지 등 개인정보처리시스템에 대한 접근 통제를 강화하고, 아이디와 비밀번호 외에 일회용 비밀번호 등 추가 인증수단을 반드시 적용해야 한다고 강조했다. 이와 함께 개인정보 유출 사고 발생 시 신속한 신고와 이용자 통지가 중요하다는 점도 다시 한 번 당부했다.

2025.12.12 14:45김한준 기자

네이버, '올해의 개인정보보호 우수기업상' 수상

네이버는 지난 8일 '2025 개인정보전문가 대상 시상식'에 이정렬 개인정보보호위원회 부위원장, 개인정보전문가협회 최경진 회장 등 국내외 정보보호 담당자들이 참석한 가운데 '올해의 개인정보보호 우수기업상'을 수상했다. 개인정보와 관련된 법, 제도, 기술 등 모든 영역의 전문가가 모여 개인정보 법제, 정책, 실무의 발전방향을 논의하는 '개인정보전문가협회(KAPP)'는 6회 시상식 중 최초로 개인이 아닌 기업에게 수상하며 네이버의 꾸준한 노력과 전문성을 인정했다. 올해의 전문가상은 권창환 부장판사, 이진 엘박스 대표, 공로상은 김완집 서울시 정보보안과장이 수상했다. 네이버는 2006년 개인정보보호 전담 조직을 신설한 이후 국내 기업 최초로 프라이버시센터 개설과 투명성 보고서 공개를 추진하는 등 개인정보보호 체계, 투명성 강화에 노력한 점이 높은 점수를 받은 것으로 알려졌다. 또한 네이버는 이용자 정보보호 활동에 대해 국제 정보보호 인증인 ISO/IEC 27001, 국내 정보보호 인증인 ISMS-P·ISMS를 통해 외부 기관으로부터 정기적으로 네이버 정보보호 활동에 대해 검증을 받고 있다. 이와 함께 북미, 유럽 등 글로벌 시장에서 필수적으로 요구되고 미국공인회계사협회의 감사 기준에 따른 SOC 인증을 2012년 국내 최초로 SOC2,3 동시 획득 이후 10년 이상 갱신해오며 개인정보 관리 체계, 내부 통제에 글로벌 수준의 경쟁력을 유지하고 있다. 지난 2022년 12월에는 APEC이 개발한 글로벌 개인정보보호 인증 제도인 'CBPR' 인증을 국내 최초로 취득하였고, 올해 '글로벌 CBPR' 인증을 추가 획득하는 등 외부 기관으로부터 정기적 보안 검증을 이어오고 있다. 네이버는 지난 9월 '네이버 프라이버시센터'를 개편하며 개인정보보호 관련 정책, 기술, 지식을 이용자 중심으로 더 쉽고 투명하게 안내하고 있으며, 이용자뿐 아니라 전사 임직원을 대상으로 꾸준한 교육 활동, 캠페인 등을 진행하며 인식 제고에 힘쓰고 있다.

2025.12.12 10:50안희정 기자

위기 수습 총력 쿠팡...전문 경영인 빼고 '美 최고관리책임자' 전면에

최근 발생한 대규모 개인정보 유출 사태 책임을 지고 박대준 쿠팡 대표가 사임했다. 후임으로는 미국 모회사 쿠팡 Inc.의 최고관리책임자(CAO)이자 법률고문인 해롤드 로저스(Harold Rogers)가 임시 대표로 선임됐다. 그룹 차원에서 법률·준법경영 전문가를 전면에 내세워 사태 수습과 신뢰 회복에 나서겠다는 의지가 반영됐다는 평가다. 쿠팡은 10일 “박대준 대표가 최근 개인정보 유출 사고와 관련해 책임을 통감하고 모든 직위에서 물러났다”고 밝혔다. 박 대표는 “최근의 개인정보 사태에 대해 국민께 실망드린 점에 대해 매우 송구스럽게 생각한다”며 “이번 사태의 발생과 수습과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 말했다. 박 대표의 사임에 따라 쿠팡의 모회사인 미국 쿠팡 Inc.는 해롤드 로저스를 한국 쿠팡의 임시 대표로 선임했다. 로저스 신임 대표는 현직 쿠팡 Inc. 최고관리책임자(CAO) 겸 법무총괄(General Counsel)로, 법률·준법경영 분야의 전문가로 알려져 있다. 로저스 신임 임시 대표는 개인정보 유출 사태에 따른 고객불안을 해소하고, 대내외적인 위기를 수습하는 한편 조직 안정화에 주력할 방침이다. 해롤드 로저스 신임 대표는 글로벌 로펌과 다국적 기업을 두루 경험했다. 그는 미국 브리검영대학교에서 영어영문학 학사 학위를 취득한 뒤 하버드대 로스쿨에서 법무박사(J.D.) 학위를 받았다. 이후 2006년부터 2016년까지 미국의 대형 로펌 시들리 오스틴(Sidley Austin LLP)에서 파트너 변호사로 활동했으며, 2016년부터 2019년까지는 글로벌 통신기업 밀리콤에서 수석부사장 겸 최고윤리준법책임자를 역임했다. 2020년 1월부터는 쿠팡Inc에 합류해 최고관리책임자 및 법률 책임자를 맡고 있다. 업계에서는 이번 인사를 두고 단순한 대표 교체가 아닌, 본사가 직접 리스크 관리에 나선 체제로 해석하고 있다. 특히 한국 법인 수장을 법률 책임자가 겸직하는 구조를 택한 점은 '보안·컴플라이언스 위기'로 보고 있기 때문이라는 분석이다. 향후 수사 및 규제 당국의 조사 대응, 피해 보상 논의 등에서도 법률 중심의 대응 전략이 본격화될 가능성이 크다는 관측이 나온다. 쿠팡은 “개인정보 유출 사태로 심려를 끼쳐드린 점에 대해 깊이 사과드린다”며 “재발 방지를 위해 정보보안을 강화하고 신뢰 회복에 최선을 다할 것”이라고 말했다. 오는 17일에 국회 과학기술정보방송미디어통신위원회서 열릴 예정인 쿠팡 청문회에는 당초 김범석 미국 쿠팡Inc 의장과 박대준 대표, 강한승 북미 사업 개발 총괄, 브래드 매티스 최고보안책임자(CISO), 민병기 대외협력 총괄 부사장, 조용우 국회·정부 담당 부사장 등이 증인으로 채택된 바 있다. 다만 박 대표가 사임하면서 로저스 신임 대표가 대신 출석할 가능성도 제기된다.

2025.12.10 16:46안희정 기자

박대준 쿠팡 대표 사임...후임에 美 본사 법무총괄

쿠팡은 최근 개인정보 유출 사태와 관련, 박대준 쿠팡 대표이사가 사임했다고 10일 밝혔다. 박 대표는 “최근의 개인정보 사태에 대해 국민께 실망드린 점에 대해 매우 송구스럽게 생각한다”며 “이번 사태의 발생과 수습과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 말했다. 박 대표 사임에 따라, 쿠팡의 모회사인 미국 쿠팡 Inc.는 이번 사태를 적극적으로 수습하고, 고객들의 불안감을 해소하기 위해 해롤드 로저스 미국 쿠팡 Inc. 최고관리책임자 겸 법무총괄(CAO & General Counsel)을 쿠팡의 임시 대표로 선임했다. 로저스 신임 임시 대표는 개인정보 유출 사태에 따른 고객불안을 해소하고, 대내외적인 위기를 수습하는 한편 조직 안정화에 주력할 방침이다. 따라서 미국 쿠팡 Inc.가 개인정보 유출 사태에 대한 수습을 위해 적극적으로 나설 계획이다. 쿠팡은 “개인정보 유출 사태로 심려를 끼쳐드린 점에 대해 깊이 사과드린다”며 “재발 방지를 위해 정보보안을 강화하고 신뢰 회복에 최선을 다할 것”이라고 말했다.

2025.12.10 14:45안희정 기자

경찰 "쿠팡 본사 압수수색…사실관계 종합 규명"

경찰이 3천370만명 회원의 개인정보를 유출한 쿠팡에 대해 강제수사에 나섰다. 경찰은 강제수사를 통해 확보한 자료를 바탕으로 전반적인 사실관계 종합 규명에 나선다. 서울경찰청 사이버수사과는 9일 서울 송파구에 위치한 쿠팡 본사를 압수수색 중이라고 밝혔다. 이번 압수수색에는 쿠팡 대규모 개인정보 유출 사건 전담수사팀장인 사이버수사과장 등 17명이 투입됐다. 그간 경찰은 서울지방경찰청에 쿠팡 개인정보 유출 관련 전담 수사팀을 구성해 수사를 진행해왔다. 지난달 28일에는 쿠팡을 상대로 고소인 조사를 진행했다. 경찰은 이 때 쿠팡이 임의제출한 자료를 분석해왔으며, 이번 압수수색을 통해 확보한 하드디스크와 내부 문건을 분석해 쿠팡이 고객 정보를 처리하는 과정에서 불법성이나 과실이 있었는지 규명할 계획이다. 경찰 관계자는 "이번 압수수색은 사건을 정확히 파악하기 위한 필수적 조치로, 확보된 디지털 증거 등을 바탕으로, 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적인 사실관계를 종합적으로 규명할 예정"이라고 말했다. 앞서 쿠팡은 지난달 18일 개인정보가 무단으로 유출된 사고를 인지하고 조사를 진행해온 결과, 당초 2천500개 수준으로 파악됐던 개인정보 유출 규모가 지난달 말 3천370만개인 것으로 집계됐다. 이 과정에서 쿠팡은 노출된 정보가 이름, 이메일 주소, 배송지 주소록(입력한 이름, 전화번호, 주소), 일부 주문 정보로 제한됐다고 강조했다. 쿠팡은 결제 정보, 신용카드 번호, 로그인 정보는 포함되지 않았다고 주장했으나 정부 현안질의에서 일부 공동현관 비밀번호 유출 사실은 뒤늦게 인정했다.

2025.12.09 11:55박서린 기자

[속보] 경찰, '대규모 개인정보 유출' 쿠팡 본사 압수수색

경찰이 9일 지난달 말 대규모 개인정보 유출 사고가 발생한 쿠팡 본사를 압수수색하고 있다. 그간 경찰은 임의제출한 자료를 바탕으로 수사를 이어왔으며, 이번 압수수색을 통해 추가 자료를 확보할 전망이다.

2025.12.09 11:29박서린 기자

"인터넷 연결된 CCTV 비밀번호 다 바꿔야"...정부 권고

정부가 IP카메라 접속 아이디와 비밀번호 변경을 권고했다. 단순한 공격에 해킹 피해에 쉽게 노출됐다는 이유다. 과학기술정보통신부, 개인정보보호위원회, 방송미디어통신위원회, 경찰청은 지난해 11월 발표한 'IP카메라 보안강화 방안' 후속대책을 추진한다고 7일 밝혓다. 무엇보다 해킹에 취약한 IP카메라 보안조치 이행을 권고했다. 최근 경찰청에 의해 검거된 IP카메라 해킹 피의자들이 침입한 12만여 대의 IP카메라가 단순한 형태 또는 공격자들에게 알려진 비밀번호를 사용하고 있어 추가 해킹 피해에 노출된 것으로 판단됐다. 이에 따라 통신사와 협력해 IP 정보를 바탕으로 신속하게 이용자를 식별하고 아이디와 패스워드 변경 등의 보안조치 이행을 권고했다. 정부는 이와 함께 IP카메라 해킹에 따른 불법 촬영물 범죄 수사를 강화키로 했다. 아울러 기존 이용환경에 대한 사전 점검을 추진한다. 실태조사를 통해 IP카메라 설치를 대행하는 업체들이 보안조치 필요성에 대한 인식이 낮다는 것을 파악하면서 설치와 유지보수 과정에서 활용할 수 있는 'IP카메라 설치·운영 보안 가이드'를 마련키로 했다. 이와 함께 범죄 가능성이 큰 주요 업종을 대상으로 개인정보보호법 상의 '안전성 확보 조치 의무'를 고지하고 IP카메라 보안수칙도 지속 안내할 예정이다. 이밖에 생활밀접시설 병원, 수영장, 산후조리원과 같은 생활밀접시설의 IP카메라는 보안인증을 받은 제품을 사용토록 의무화하는 법률안 제정을 추진한다. 또 제품 설계 단계에서부터 복잡한 비밀번호 설정 기능 등을 의무화하는 법령 개정에 나서기로 했다. 최우혁 과기정통부 네트워크정책실장은 “국내에서 취약한 상태로 운영 중인 IP카메라에 대한 보안 조치가 무엇보다 중요함에 따라 IP카메라를 이용하는 국민들께서는 꼭 아이디와 패스워드 변경 등의 보안조치를 이행해주시길 당부한다”고 말했다.

2025.12.07 12:00박수형 기자

쿠팡, 개인정보 유출 관련 추가 공지…"새 유출 없어, 2차 피해 주의 당부"

쿠팡이 지난달 발생한 대규모 개인정보 유출 사고와 관련해 추가 유출은 없다고 재차 밝히고, 사칭·피싱 등 2차 피해 예방을 위한 주의사항을 공지했다. 쿠팡은 7일 고객 공지를 통해 “이번 안내는 이미 발생한 개인정보 유출 사고에 대한 추가 안내로, 새로운 유출 사고는 없다”며 “사칭·피싱 등 추가 피해를 막기 위한 예방 차원의 공지”라고 설명했다. 쿠팡 측은 “개인정보 유출로 심려를 끼쳐드린 점 진심으로 사과드린다”며 “사고 인지 즉시 관계 당국에 신고하고 과학기술정보통신부, 경찰청, 개인정보보호위원회, 한국인터넷진흥원, 금융감독원 등과 협력해 조사를 진행 중”이라고 밝혔다. 유출 정보는 배송 관련 항목 중심…결제·비밀번호 '미유출' 현재까지 조사 결과에 따르면 유출된 정보는 고객 이름, 이메일 주소, 배송지 주소록(성명, 전화번호, 주소, 공동현관 출입번호), 일부 주문 정보로 파악됐다. 반면 카드번호나 계좌정보 등 결제 정보, 비밀번호 등 로그인 정보, 개인통관부호는 유출되지 않았다고 회사 측은 재확인했다. 경찰청 역시 “전수조사 결과 현재까지 쿠팡에서 유출된 정보를 악용한 2차 피해 의심 사례는 발견되지 않았다”고 밝혔다. 쿠팡은 사고 직후 비정상 접근 경로를 즉시 차단하고, 내부 모니터링 체계를 강화했다고 설명했다. “쿠팡 명의 전화·문자 주의…앱 설치 요구는 사기” 쿠팡은 유출 사고 이후 스미싱·피싱 시도가 늘 수 있다며 각별한 주의를 당부했다. 회사는 “쿠팡은 전화나 문자로 앱 설치를 요구하지 않는다”며 “출처가 불분명한 링크는 절대 클릭하지 말고 해당 문자는 즉시 삭제해야 한다”고 강조했다. 의심스러운 전화나 문자는 112 또는 금융감독원에 신고할 것을 권장했다. 또 금융 피해 예방을 위해 금융거래 안심차단 서비스 이용도 권장했다. 쿠팡은 공식 고객센터 번호도 함께 안내했다. 쿠팡 고객센터는 1577-7011, 개인정보보호센터 1660-3733, 쿠팡이츠 1670-9827, 쿠팡페이 1670-9892, 쿠팡플레이 1600-9800이다. 배송완료 문자는 고객센터 번호(1577-7011)로만 발송되며, 'http://coupa.ng' 단축 링크 외의 링크는 주의해야 한다고 덧붙였다. 안드로이드 이용자의 경우, 공식 인증 문자는 'Coupang' 로고와 '확인된 발신번호', 안심마크가 함께 표시된다고 설명했다. 리뷰·아르바이트·배송기사 사칭 주의…공동현관 비밀번호 변경 권고 쿠팡은 상품 리뷰 이벤트, 아르바이트 모집, 배송기사 사칭 사례도 주의 대상이라고 밝혔다. 배송기사는 예외적인 상황을 제외하면 고객에게 먼저 연락하지 않으며, 리뷰 작성이나 이벤트 참여를 권유하는 연락도 하지 않는다는 설명이다. 판매자와 직접 소통하는 경우에도 홈페이지에 기재된 공식 판매자 연락처인지 반드시 확인해야 한다고 덧붙였다. 특히 배송지 주소록에 공동현관 출입번호를 입력한 고객에게는 출입번호 변경을 적극 권장했다. 쿠팡 측은 “모든 임직원이 고객 불편과 우려 해소를 위해 최선을 다하겠다”며 “FAQ와 문의처 안내는 공지 내 링크를 통해 확인할 수 있다”고 밝혔다.

2025.12.07 11:37안희정 기자

경찰 "쿠팡 정보 유출 관련 2차 피해 사례 확인 안 돼"

경찰청 국가수사본부는 쿠팡 개인정보 유출 사건과 관련해 현재까지 스미싱·보이스피싱 등 2차 피해로 이어진 정황은 확인되지 않았다고 밝혔다. 국가수사본부는 5일 “쿠팡 개인정보 유출 사건으로 인한 추가 범죄 발생 가능성에 대한 사회적 우려가 확산됨에 따라 전국 단위 사건을 매일 점검하고 있다”며 “현재까지 진행된 중간 점검 결과, 유출 정보가 실제 범죄에 악용된 사례는 발견되지 않았다”고 설명했다. 경찰이 스미싱·보이스피싱과 관련해 전기통신금융사기 통합대응단과 사이버범죄 신고시스템에 접수된 사례를 기준으로 쿠팡 사건 발생일(6월 24일) 전후를 비교한 결과, 유의미한 증가나 감소 추세는 나타나지 않았다. 또 지난 6월 24일부터 이달 4일까지 접수된 전체 2만 2천여 건의 신고 사례를 분석한 결과에서도 배송지 정보나 주문 정보 등 쿠팡에서 유출된 정보 유형이 범죄에 활용된 정황은 포착되지 않았다. 강력범죄 분야에서도 유의미한 연관성은 드러나지 않았다. 같은 기간 발생한 주거침입, 침입강절도, 스토킹 등 총 11만 6천여 건에 대해 침입 방법과 정보 취득 경위 등을 기준으로 전수조사를 벌인 결과, 쿠팡 개인정보 유출 사건과 직접적으로 연관된 사례는 확인되지 않았다는 설명이다. 박성주 국가수사본부장은 “유출된 개인정보가 범죄 생태계로 유입되지 않도록 쿠팡 개인정보의 유통 가능성을 면밀히 점검하고 있다”며 “향후에도 지속적으로 2차 피해 여부를 모니터링해 나가겠다”고 밝혔다.

2025.12.05 16:50안희정 기자

과방위, 17일 쿠팡 청문회 연다

국회 과학기술정보통신위원회가 대규모 개인정보 유출 사고를 낸 쿠팡에 대해 청문회를 연다. 5일 정치권에 따르면 과방위 여야 간사인 더불어민주당 김현 의원과 국민의힘 최형두 의원은 오는 17일 쿠팡 청문회를 열기로 합의했다. 과방위는 오는 9일 전체회의에서 쿠팡 청문회와 김종철 방송미디어통신위원회 위원장 후보자 인사청문회 계획서를 함께 채택할 방침이다. 앞서 과방위는 지난 2일 긴급 현안질의를 통해 박대준 쿠팡 대표 등 회사 경영진을 불러 개인정보 유출 경위와 대응과정을 질의한 바 있다. 그러나 청문회 과정에서 쿠팡 측 답변이 부실하다는 비판이 나오면서 여야 모두 청문회 개최 필요성에 동의했다. 쿠팡은 지난달 18일 개인정보가 무단으로 유출된 사고를 인지하고 조사를 진행한 결과, 당초 4천500개 수준으로 파악됐던 개인정보 유출 규모가 3천370만개인 것으로 드러났다. 쿠팡 측은 노출된 정보가 이름, 이메일 주소, 배송지 주소록(입력한 이름 전화번호, 주소), 일부 주문 정보로 제한됐다고 말했다. 특히 쿠팡은 결제 정보, 신용카드 번호, 로그인정보는 포함되지 않았다고 주장해왔으나 일부 공동현관 비밀번호 유출 사실은 뒤늦게 인정한 바 있다. 김현 더불어민주당 의원실은 "쿠팡 청문회 개최에 여야가 합의한 것은 맞지만, 구체적인 사항은 어떠한 것도 정해진 것이 없다"고 말했다.

2025.12.05 14:47박서린 기자

장승환 지마켓 "무단 결제 사건, 해킹 아냐…보안 의식 강화할 것"

장승환 지마켓 대표가 최근 발생한 무단 결제 사건과 관련해 이는 해킹 사고와 무관하다고 밝혔다. 장 대표는 4일 임직원 메시지를 통해 "자사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다"면서 "이번 건은 해킹과는 무관한 사고며 외부 침입 흔적은 전혀 없었다"고 주장했다. 이어 "(이번 사고는) 외부에서 불법 수집한 개인정보를 활용해 로그인한 뒤 결제한 수법"이라며 "여러 사이트에서 동일한 계정을 사용하는 관행을 악행한 전형적인 도용 범죄"라고 못 박았다. 앞서 지마켓에서는 지난 29일 60여 명의 회원을 대상으로 무단 결제 사고가 발생했다. 무단 결제는 지마켓 간편결제 서비스인 '스마일페이'에 등록된 카드로 상품권을 구입하는 방식으로 이뤄졌으며, 개인당 피해 금액은 3만~20만원가량이다. 지마켓은 금융감독원에 선제적으로 신고를 진행했으며, 금감원은 전날 현장조사에 착수했다. 같은날 쿠팡에서는 회원 3천370만명의 계정 정보가 유출됐다고 알리기도 했다. 그는 "이번 사건이 최근 발생한 타사 해킹 의심 사고 시점과 맞물린 점을 고려해 중대한 사안으로 판단하고 관계기관인 금감원에 신고했다"고 언급했다. 그러면서 "이번 사례를 계기로 전사 차원에서 보안 의식을 더욱 강화하고, 안전한 개인정보 관리 환경을 선도해 나갈 것"이라고 덧붙였다. 전날 지마켓은 무단 결제 사고와 관련해 피해 고객 전원에게 피해금액에 대한 전액 환율 보상을 결정한 바 있다.

2025.12.04 18:51박서린 기자

넷마블, PC 게임 포털 사이트 해킹 관련 추가 조사 결과 발표…개인정보 8천48건 유출

넷마블이 최근 발생한 외부 해킹으로 인한 PC 게임 포털사이트 고객 정보 유출 건과 관련된 추가 조사 결과를 공식 사이트 공지를 통해 발표했다. 3일 공지 내용에 따르면 ▲고객센터를 통한 문의 고객(2003~04년, 2014~21년)의 이름, 이메일 등 상담자 확인 내용 3천185건(주민등록번호 314건 포함) ▲온라인 입사 지원자(2003~06년)의 이름, 이메일, 종교 등 입사지원서 기재 내용 2천22건(주민등록번호 990건 포함) ▲잡페어 부스 방문자(2011년)의 이름, 이메일, 휴대번호 등 부스 방문 등록 내용 966건(전체 정보 암호화) ▲B2B 사업 제안 담당자(2001~05년, 2011~21년)의 이름, 이메일, 휴대번호 등 사업 제안서 기재 내용 1천875건이 유출된 것으로 추가 확인됐다. 앞서 넷마블은 지난달 27일 1차 자체 조사 결과를 발표하고 PC 게임 포털 사이트 회원(휴면 계정 포함) 총 611만 명의 이름과 생년월일, 암호화된 비밀번호 등이 유출됐다고 밝힌 바 있다. 넷마블 측은 추가로 확인된 사항을 관계기관에 신고했으며, 관련 당사자에게 개별 안내를 순차적으로 진행했다고 설명했다. 넷마블 관계자는 “고객님들의 소중한 정보를 보다 철저하게 보호하지 못한 것에 대해 거듭 사과를 드리며, 당사는 사고 원인 규명을 위해 관계기관 조사에 성실히 임하고 있다”며 “재발 방지를 위해 전사적으로 보안 강화에 총력을 다하겠다”라고 밝혔다.

2025.12.03 18:12이도원 기자

박대준 쿠팡 "탈퇴 과정 즉시 간소화…피해자 보상도 적극 검토"

박대준 쿠팡 대표가 대규모 개인정보 유출 사건으로 촉발된 플랫폼 탈퇴 과정을 쉽게 만들겠다고 밝혔다. 또한 피해자 보상도 적극적으로 검토하겠다고 답했다. 유영하 국민의힘 의원은 2일 국회 정무위원회 현안질의에서 "탈퇴과정이 6단계가 되도록 복잡하게 구성됐다는 말이 나왔다"며 "가입단계는 쉽지 않냐, 탈퇴는 왜 이렇게 어렵게 만든 것이냐"고 비판했다. 유 의원은 탈퇴 과정을 박 대표의 재량으로 간소화하라고 주문했다. 박 대표는 "반영하도록 하겠다"고 말했다. 김범석 의장에게 이번 사안에 대해 보고했느냐는 질문에 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 "줌 미팅을 통해 구두 보고를 했다"고 답했다. 이어 "이사회에서는 한국의 규제를 준수할 수 있도록 모든 방식을 동원하라는 답변을 들었다"고 덧붙였다. 또 피해자 전원에게 보상할 것이냐고 묻는 강명구 국민의힘 의원 질의에는 "합리적인 방안을 마련하겠다"며 "피해자에 대해서는 적극적으로 보겠다"고 대답했다. 현장에서 김 의장에 대한 책임론이 불거진 가운데, 김 의장과 박 대표의 만남 빈도를 묻는 질문도 나왔다. 해당 질의에 대해 박 대표는 "올해는 (김 의장을) 본 적이 없다"며 "3년간 1번정도 만났다"고 언급했다.

2025.12.03 18:12박서린 기자

"쿠팡 사태 남 일 아니다"…플랫폼 업계 보안 전면 재점검

쿠팡에서 3천370만개에 달하는 고객 계정 정보가 무단으로 유출된 사실이 뒤늦게 확인되면서, 플랫폼 업계 전반의 개인정보 관리 체계가 도마 위에 올랐다. 배달·커머스 등 주요 서비스들이 수천만 명의 이용자 정보를 보유한 상황에서, 단일 기업의 사고를 넘어 '플랫폼 전반의 보안 리스크'를 점검해야 한다는 목소리가 커지고 있다. 수천만 명 데이터 쌓는 구조, 한 번 뚫리면 '연쇄 유출' 위험 3일 플랫폼 업계에 따르면 쿠팡 사태 이후 기업들은 내부 보안체계를 다시 점검하는 흐름을 보이고 있다. 개인정보 접근 권한 설정, 퇴사자 계정 차단, 접근기록 관리 절차 등 기본 구조를 전면적으로 검토하는 작업이 이어지고 있다는 설명이다. 플랫폼 기업은 사용자의 주소와 구매 이력, 위치 기반 데이터 등을 처리해 사고 발생 시 피해 범위가 급격히 커질 수 있다는 점이 큰 부담으로 작용한다. 단순한 정보에 그치지 않고 반복된 주문 패턴이나 결제 수단, 배송지 기록 등 생활 동선 정보까지 축적되는 구조여서 보유한 정보의 정밀도가 높다는 점도 위험성을 키운다. 특히 고객과 판매자, 배송망 등의 정보가 한 시스템 안에 결합돼 있어 정보가 연쇄적으로 노출될 수 있는 구조를 갖고 있다. “쿠팡만의 문제 아냐”…플랫폼 전반으로 확산되는 보안 점검 이런 상황에서 일부 플랫폼 기업들은 이용자 대상 보안 조치도 강화하고 있다. 지마켓은 최근 고객들에게 비밀번호 변경, 2단계 인증 설정, 환금성 상품 구매 시 본인 확인 강화 등 보안 권고를 발송했다. 타사 보안 사고로 도용·피싱 위험이 커진 만큼 로그인 보안을 강화해 달라는 내용이다. SSG닷컴은 해외·새로운 환경 로그인 알림 대상을 '로그인 알림 미동의' 고객까지 확대하고 비밀번호 변경 캠페인을 시작했고, 주의사항 안내도 추가했다. 회사 관계자는 “정기·수시 점검과 내부 통제를 지속 강화하고 있다”고 말했다. 네이버 역시 내부 보안체계를 다시 들여다보고 있다. 네이버 관계자는 "암호화 키 생성·보관·교체 절차를 업계 기준에 맞춰 운영하고 있으며, 키 접근 권한도 최소 권한 원칙에 따라 통제하고 있다"고 설명했다. 이 관계자는 “2단계 인증 기능도 지속 안내 중이며, 강화 방안을 검토하고 있다”고 덧붙였다. 배달의민족도 개인정보 접근 체계를 다시 확인하고 있다고 밝혔다. 회사 관계자는 “퇴사자 계정 차단이나 정보 접근 통제는 기업이라면 당연히 지켜야 하는 기본 절차”라며 “내부 인력이 고객 정보를 임의로 조회할 수 있는 구조가 아니다”라고 말했다. 이 관계자는 쿠팡 사태와 관련해 최근 개인정보 유출 우려가 커지면서 회사 내부 보안 체계를 다시 점검했다고 밝혔다. 무신사도 내부자 승인 절차를 핵심 통제 장치로 두고 있다고 설명했다. 무신사 관계자는 “고객 정보에 접근하려면 담당자라도 보안 최고관리자(CISO)의 승인 절차를 거쳐야 한다”며 “접근 기록은 모두 로그로 관리되고 있고, 쿠팡 사태 이후 내부 암호화 관리 체계도 재점검했다”고 말했다. 이 관계자에 따르면 무신사가 보유하고 있는 회원의 규모는 약 1천500만명에 이른다. 업계는 쿠팡 사태를 계기로 플랫폼 전반의 접근 권한 구조와 암호화 등 고객 개인정보 점검 기준 등이 다시 검증돼야 한다는 데 대체로 공감하고 있다. 한 업계 관계자는 “보유 정보량이 많은 플랫폼일수록 기본 절차가 조금만 흔들려도 사고가 크게 번질 수 있다”며 “이번 일을 계기로 내부 보안 프로세스를 다시 확인하는 기업이 점점 늘어날 것”이라고 말했다.

2025.12.03 17:58류승현 기자

박대준 쿠팡 대표 "대만서 쓰는 패스키, 韓 서둘러 도입...결제 정보 유출 無"

박대준 쿠팡 대표가 "한국에서도 패스키 검토를 도입하겠다"고 말했다. 또한 결제 정보는 별도로 보관하고 있어 유출이 안 됐다고도 덧붙였다. 이헌승 국민의힘 의원은 2일 국회 정무위원회 현안질의에서 "대만에서는 패스키를 도입했는데 왜 한국에는 도입하지 않냐"고 질타했다. 패스키는 지문과 얼굴인식 등을 이용한 비밀번호 대체 기술로, 편리성과 보안 측면에서 강점을 갖고 있다. 패스키를 사용하면 각 웹사이트와 계정마다 고유한 패스키가 생성돼 여러 서비스가 협력해도 사용자를 추정할 수 없다. 이같은 질타에 박 대표는 "서둘러서 (한국에도) 도입할 수 있도록 하겠다"고 답했다. 또 이 의원은 "대규모 개인정보 유출 사고를 한국 언론에 알린지 두 시간만에 대만에서는 (패스키 덕분에) 바로 조치가 이뤄졌다"며 "한국에 (대만과 같이)패스키를 도입했으면 이런 일(대규모 개인정보 유출 사고)이 일어났겠냐"고 따져 물었다. 이에 박 대표는 "훨씬 더 안전하게 한국에서 서비스할 수 있었을 것이라고 생각한다"고 대답했다. 허영 더불어민주당 의원이 결제 정보 유출에 대해 묻자 박 대표는 "결제 정보 DB에 접근한 흔적은 찾지 못했다"며 "결제 정보는 같이 보관하고 있지 않다"고 말했다. 보상안에 대해서는 "합리적인 방안을 마련하겠다"며 "피해자에 대해서는 적극적으로 검토하겠다"고 언급했다.

2025.12.03 15:52박서린 기자

ZDNet 검색 페이지

'개인 정보'통합검색 결과 입니다. (337건)