국내 최대 전자상거래 업체 쿠팡에서 고객 계정 3370만개의 개인정보가 한꺼번에 유출되는 충격적인 사고가 일어났다. 알려진 유료 회원(2023년 말 1400만명)과 구매 이력 고객(지난 3분기 말 2470만명)보다 훨씬 더 많은 수의 고객 계정이 털렸다. 사실상 쿠팡 이용자 거의 전부가 개인 정보 유출 피해를 당한 것으로 보인다. 쿠팡은 자사 고객 정보에 대한 무단 접근이 지난 6일 발생한 사실을 그로부터 12일이 지난 18일에 인지했으며, 이후 조사 과정에서 무단 접근이 지난 6월 24일부터 있었음을 확인했다고 한다. 고객 개인정보가 유출되는 것을 5개월이 넘도록 알아차리지도 못했다니 황당하다.
바다이야기합법쿠팡은 무단 접근에 노출된 개인 정보는 이름, 이메일 주소, 배송지 주소록(전화번호·주소), 최근 5건의 주문 정보라고 밝혔다. 쿠팡은 별도로 관리되는 신용카드 번호 등 결제 관련 정보와 로그인 정보는 노출되지 않았으며, 따라서 고객들이 자신의 계정과 관련해 따로 취할 조치는 없다고 설명했다. 하지만 노출된 개인 정보만 해도 보이스 피싱을 비롯 바다이야기게임장 한 사이버 범죄와 택배 위장 사기 등 오프라인 범죄에 악용될 수 있다는 점에서 우려된다. 또한 결제와 로그인 관련 정보가 정말 노출된 사례가 없는지도 정밀하게 조사해볼 필요가 있다.
쿠팡은 해외에 있는 직원이 해외 서버를 통해 자사 시스템 내 개인정보 데이터베이스에 무단 접근한 사실을 파악하고, 해당 직원을 경찰에 고소했다고 밝혔다. 하지 황금성오락실 만 이런 설명에 대해 이번 사고를 내부 직원 1명의 일탈로 몰아 회사 차원의 책임을 줄여보려는 시도라는 지적이 나오고 있다. 여러 달에 걸쳐 반복적으로, 그것도 거의 모든 고객의 개인정보와 가장 최근의 거래 정보를 빼내 갈 정도라면 조직범죄일 가능성이 있을 뿐 아니라 회사 조직과의 연관성도 배제하기 어렵기 때문이다.
과학기술정보통신부는 2 바다이야기디시 9일 민관합동 조사단을 꾸려 사고의 경위와 원인을 조사하고 재발 방지 대책을 마련하겠다고 밝혔다. 우선 조사부터 미심쩍은 부분이 남지 않도록 철저히 해야 할 것이다. 그리고 범인 개인뿐 아니라 회사의 책임도 엄정하게 물어야 한다. 정부와 기업들이 보안 투자에 보다 적극적으로 나서야 함은 물론이다. 기자 admin@gamemong.info