유통

전체기사 보기

쿠팡 개인정보 유출, 대만까지 번져… 계정 20만 개 추가 확인

추가 포렌식 분석 통해 뒤늦게 확인 이름·이메일·주문 내역 등 기본 정보 열람 대만 디지털부 행정 조사 착수

인싸잇=윤승배 기자 ㅣ 쿠팡이 지난해 발생한 대규모 개인정보 유출 사건와 관련해, 대만 이용자 계정 약 20만개를 무단으로 접근한 사실을 추가로 확인됐다. 전체 유출 규모 3300만개 계정 가운데 일부가 해외 계정으로 드러난 것이다. 25일 쿠팡 공지에 따르면, 쿠팡의 모회사 쿠팡Inc는 “한국에서 발생한 동일 사건에서 전 직원이 무단 접근한 계정 중 약 20만개가 대만 소재 계정으로 확인됐다”고 밝혔다. 초기 조사 당시에는 대만 계정이 영향을 받았다는 증거가 없다고 설명했으나, 추가 포렌식 분석 결과 해당 사실이 확인됐다. 개인정보 유출 계정 3300만개 중 무단 접근이 발생한 대만 계정은 20만 4552건으로 파악됐다. 열람된 정보는 이름·이메일 주소·전화번호·배송 주소·최근 주문 내역 약 5건 등 기본 개인정보다. 회사 측은 금융 정보나 결제 데이터, 비밀번호 등 로그인 자격 증명, 정부 발급 ID 등 고도 민감 정보는 포함되지 않았다고 밝혔다. 또 글로벌 보안업체 맨디언트의 포렌식 분석을 근거로 이 같은 내용을 확인했다고 설명했다. 쿠팡은 “무단 접근을 한 전 직원이 실제로 저장한 데이터는 단 1개 계정에 한정된다”고 주장했다. 다만 전 직원이 열람한