쿠팡 개인정보 해킹 사건

최근 해킹사건의 끝판왕으로 쿠팡이 해킹을 당했습니다.

현재  쿠팡은 개인정보 노출이 되었다고 공지 문자를 보내고 있는데요.

쿠팡 해킹사건

쿠팡이 한국인터넷진흥원(KISA)에 제출한 침해사고 신고서에 따르면 쿠팡은 지난 11월 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했고 이를 12일이 지난 18일 오후 10시 52분에 인지했다고 신고했습니다.

그리고 쿠팡은 조사를 통해 개인정보가 노출된 고객 계정 수가 3천370만개로 확인됐다고 29일 밝혔는데요.

쿠팡은 지난 18일 약 4천500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나, 그것은 거짓말이었습니다.

후속 조사에서 정보가 노출된 계정이 7천500배 수준으로 확인된 것인데요.  쿠팡은 보도자료를 통해  노출된 정보가 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 하였는데 이것도 믿을수가 없긴 마찬가지네요.

또한 쿠팡은 자신감있게 별도로 관리되는 결제정보나 신용카드 번호, 로그인 정보는 포함되지 않았으며 이에 따라 고객이 계정과 관련해 따로 취할 조치는 없다는 설명인데요. 이것도 좀 더 조사를 기다려 봐야겠습니다.

현재 3분기 실적 발표 당시 언급된 정보로는 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2천470만명이라고 했는데요.  그리고 유료멤버십인 쿠팡 와우 회원 수는 2023년 말 기준으로 1천400만명으로 알려져 있습니다. 하지만 계정은 더 많은 것으로 나타난 것입니다.

쿠팡은 보도자료를 통해 "현재까지 조사 결과 해외 서버를 통해 올해 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정된다"며 "(현재는) 무단 접근 경로를 차단했고 내부 모니터링을 강화했다"고 밝혔습니다.

쿠팡 개인정보 해킹 확인

쿠팡은 노출된 개인정보를 확인할 수 있는 사이트를 만들어 운영중인데요. 6월에 발생한 해킹을 아직까지 눈치를 못채다니 쿠팡도 보안이 허술하기 짝이없네요.

https://mc.coupang.com/ssr/desktop/faqlist

로켓배송으로 빠르게, 로켓와우 멤버십으로 할인과 무료 반품까지 | 쿠팡

특히 최근 공격적인 마케팅으로 배달의 민족을 엄청난 속도로 쫒아가던 쿠팡이츠의 경우 이번 해킹 사건으로 타격이 클것 같습니다.

1230만 가입자로 배민의 2170만을 엄청난 속도로 따라가고 있었는데요. 이번 해킹사건 이후에 추세가 궁금하긴 합니다.

무엇보다 사실상 전국민의 개인정보가 유출된 것인데요. 이번 사건의 경우 어떻게 처리될지 그리고 앞으로는 정말 업체가 개인정보 관리를 철저히 해야할 것 같네요.