'전례 없는 과징금' 쿠팡 충격 요약

---

🚨 1. 무슨 일이 일어났나요?

• 유출 규모: 쿠팡 회원 약 3,300만 명과 회원이 아닌 사람(가족, 친구 등 배송지에 등록된 사람) 약 433만 명의 개인정보가 해커에게 털렸습니다.
• 유출된 내용:
• 이름과 이메일 주소 (약 3,300만 명)
• 배송지 주소, 전화번호 (최소 2,230만 명)
• 주문 내역 (약 58,000명)

https://www.youtube.com/watch?v=78s-wcyMRuQ

 

🔓 2. 어떻게 해킹당했나요? (쿠팡의 과실)

정밀하고 고도의 해킹 기술이 아니라, 쿠팡의 기본적인 관리 소홀 때문에 발생했습니다.

• 퇴사자 관리 실패: 쿠팡의 전 직원이 모든 회원 계정에 접근할 수 있는 '마스터키(인증 서명키)'를 가지고 퇴사했는데, 쿠팡은 이 키를 바꾸거나 폐기하지 않고 그대로 두었습니다. 해커는 이 퇴사자를 통해 키를 얻어 범행을 저질렀습니다.,
• 평문 노출: 굳이 볼 필요가 없는 직원들도 이 중요한 키를 아무런 암호화 없이(평문으로) 볼 수 있게 허술하게 관리했습니다.
• 이상 징후 무시: 해커가 개인정보를 빼내 가느라 평소보다 인터넷 트래픽(접속량)이 엄청나게 몰렸지만, 쿠팡은 고객의 항의 전화를 받기 전까지 전혀 눈치채지 못했습니다.

🤫 3. 해킹 이후 쿠팡의 대처 문제

• 늑장 통지와 미통지: 개인정보가 유출되면 72시간 안에 피해자에게 알려야 합니다. 하지만 쿠팡은 일부 회원에게 뒤늦게 알렸고, 회원이 아닌 사람(배송지에 적힌 가족·친구 등) 433만 명에게는 유출 사실을 전혀 알리지 않았습니다.
• 책임자 패싱: 쿠팡은 이 사건을 자체 조사하고 홈페이지에 발표하는 과정에서 '개인정보 보호 책임자'를 따돌리고 독단적으로 처리했습니다.
• 증거 삭제: 정부(개인정보보호위원회)가 조사에 착수하면서 증거를 보존하라고 명령했음에도, 쿠팡은 약 5개월 치 앱 접속 기록 등을 삭제해 버려 피해 규모를 정확히 확인하기 어렵게 만들었습니다.

⚖️ 4. 어떤 처벌을 받게 되나요?

개인정보보호위원회는 쿠팡이 대기업임에도 안전조치를 너무 소홀히 했다고 판단하여 역대 최고 수준의 무거운 징계를 내렸습니다.

• 과징금: 총 6,246억 8,100만 원
• 과태료: 1,680만 원 (통지 및 파기 의무 위반)
• 기타 처벌: 시정명령(보안 강화 및 알리지 않은 피해자에게 유출 통지), 검찰 고발 등