대규모 데이터 유출 압력 속에서 쿠팡 사과

쿠팡의 CEO 박대준은 최근 유출 사건으로 계정이 침해당한 회사의 고객 3,370만 명에게 사과를 제안했습니다. 

한국 최대 온라인 소매업체인 쿠팡은 3,370만 명의 고객 계정에 영향을 미치는 데이터 유출로 인해 이름, 전화번호, 이메일 주소, 배송 주소 및 주문 내역을 노출시켰습니다.

쿠팡은 현재 한국 규제 당국의 조사를 받고 있으며, 회사가 유출에 대해 어떤 과실이 있었는지 여부를 결정하고 있습니다. 

쿠팡 33.7백만 개의 침해된 계정 확인 

한국 전자상거래 거인 쿠팡은 3,370만 명의 고객 계정에서 개인 정보가 무단 접근을 통해 침해되었다고 확인했습니다. 이 유출은 한국 전체 인구의 거의 3분의 2에 영향을 미칩니다.

“고객들에게 불편을 끼쳐 다시 한번 진심으로 사과드립니다” 쿠팡의 CEO 박대준은 회사 웹사이트에 게시된 성명에서这样说. 

회사는 11월 18일 유출을 발견했으며, 초기에는 약 4,500개의 고객 계정이 영향을 받았다고 보고했습니다. 그러나 이후 조사 결과 침해된 계정 수가 최대 3,370만 개로 밝혀졌습니다.

노출된 데이터에는 이름, 이메일 주소, 전화번호, 배송 주소 및 일부 주문 내역이 포함되지만, 결제 세부 정보나 로그인 자격 증명과 같은 더 민감한 정보는 포함되지 않습니다. 

보안 전문가들은 침해된 데이터가 신원 도용, 피싱 공격 및 기타 악의적인 목적으로 여전히 사용될 수 있다고 경고했습니다.

회사는 3분기 활성 상업용 사용자가 2,470만 명이었다고 보고했으며, 이는 유출이 전직 고객 및 비활성 계정의 데이터에 영향을 미쳤을 수 있음을 의미합니다. 

쿠팡의 일부 영향받은 고객들은 이 사건에 대응하여 집단 소송을 준비하고 있는 것으로 보고됩니다.

배경훈 과학기술정보통신부 장관은 정부가 긴급 회의를 개최하고 쿠팡이 개인정보 보호 관련 안전 규칙을 위반했는지 여부를 조사 중이라고 확인했습니다. 

과학기술정보통신부는 사건의 원인을 분석하기 위해 합동 조사팀을 구성했습니다.

에 따르면 보고서에 따르면 연합뉴스에 따르면, 쿠팡의 전 중국인 직원이 유출의 배후로 의심되지만 해당 개인은 이미 국가를 떠났습니다. 쿠팡은 이달 초 경찰에 공식 고소를 제기했지만 고소장에서는 용의자를 특정하지 않았습니다.

한국에서의 빈번한 사이버 공격 

올초에 SK텔레콤, 한국 최대 모바일 통신사, 2,320만 명의 사용자에게 속한 전화번호, 가입자 식별 번호 및 SIM 인증 키를 노출시키는 자체 치명적인 유출을 경험했습니다.

8월, 한국의 개인정보 보호 규제 기관은 기록적인 벌금 1,348억 원($9,720만)을 SK텔레콤에 부과했으며, 회사가 “기본적인 보안 실패와 부실한 관리”로 인해 사이버 공격에 취약했다고 밝혔습니다. 

규제 기관은 SK텔레콤이 2,610만 개의 SIM 인증 키를 암호화하지 않고 평문 데이터베이스에 노출시켰으며, 침입 탐지 로그를 무시하고 사용 가능한 보안 패치를 적용하지 않았다고 밝혔습니다. 

다른 주요 기업들도 유사한 문제, 최근 몇 달 동안 데이터 유출을 발표한 KT Corp와 금융 서비스 회사 롯데카드와 같은 문제를 겪었습니다.

한국 규제 기관들은 올해 초 SK텔레콤에 부과된 기록적인 벌금을 통해 기업들이 고객 보호를 진지하게 받아들이기를 기대한다는 것을 보여주었습니다. 쿠팡은 진행 중인 조사의 결과에 따라 유사한 결과를 직면할 수 있습니다.

쿠팡은 당국과 완전히 협력하고 있으며 무단 접근 경로를 차단했다고 밝혔습니다. 회사의 내부 모니터링 시스템도 강화된 것으로 보고됩니다.