백링크 쿠팡 정보 유출자, 배송지 목록 페이지 1억4805만번 조회
페이지 정보

본문
과학기술정보통신부는 10일 쿠팡 침해사고에 대한 민관 합동조사 결과를 발표했다. 이번 사태는 쿠팡에서 인증 시스템 개발 업무를 담당하던 중국 국적 전직 직원 A씨가 이용자 개인정보를 유출하면서 터졌다. 조사단이 2024년 11월29일부터 지난해 12월31일까지의 쿠팡 접속기록(로그) 25.6TB(테라바이트) 분량을 분석한 결과, ‘내 정보 수정’ 페이지에서 이름·e메일 정보 3367만3817건이 유출된 것으로 드러났다. 당초 정부가 추산한 3370만개 유출 계정과 유사한 수치다.
A씨는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 배송지 목록 페이지를 1억4805만여회(중복 포함) 조회했다. 배송지 목록에는 계정 소유자 본인 외에도 가족, 친구 등 제3자 정보가 다수 포함돼 있어 정보 유출 대상자 범위가 늘어날 가능성이 크다.
최우혁 과기정통부 정보보호네트워크정책실장은 “조회는 유출을 의미한다”면서도 “정확한 개인정보 유출 규모는 개인정보위가 최종 발표할 것”이라고 말했다. 배송지 목록 페이지에는 배송지를 20개까지 등록할 수 있고, 다양한 정보가 포함돼 유출 규모 산출에 어려움이 있는 것으로 전해졌다.
쿠팡 “프로그램 자동조회…3자 열람 없어” 반박
비식별화 처리가 되지 않은 공동현관 비밀번호가 포함된 배송지 목록 수정 페이지는 5만474회, 이용자가 최근 주문한 상품을 보여주는 주문 목록 페이지는 10만2682회 조회됐다.
다만 조사단은 “현재까지 개인정보 유출로 인한 2차 피해는 확인되지 않았다”고 밝혔다.
A씨는 지난해 1월부터 쿠팡 재직 당시 인지하고 있던 취약점을 기반으로 공격 테스트를 진행했다. 지난해 4월14일부터 11월8일까지 자동화된 웹크롤링 공격 도구를 이용해 대규모 정보를 유출했다. 이 과정에서 총 2313개 IP를 이용했다. 이 정보들을 해외 소재 외부 클라우드 서버로 전송했는지 여부는 확인되지 않았다. A씨는 지난해 11월16일과 25일 두 차례 쿠팡 측에 정보 유출을 알리는 e메일을 보내기도 했다. 조사단은 쿠팡의 정보보호 체계 관리 부실을 유출 사태의 원인으로 꼽았다.
최 실장은 “분명히 관리의 문제”라며 “지능화된 공격으로 보기는 어렵다”고 했다.
A씨는 재직 당시 관리하던 이용자 인증 시스템의 서명키를 탈취한 후 전자 출입증을 위·변조해 쿠팡 인증체계를 통과했다. 그 결과 정상적인 로그인 절차를 거치지 않고 쿠팡 서비스에 무단 접속할 수 있게 됐다.
쿠팡은 위·변조된 전자 출입증을 활용한 접속을 탐지·차단하지 못했다. 정상적인 발급 절차를 거친 전자 출입증인지 여부를 검증하는 체계가 부실했다.
개발자들이 노트북에 서명키를 저장해 키 유출 및 오남용 위험이 있고 키 이력 관리 체계가 부재한 점도 드러났다. 침해사고 신고 지연, 자료보전 명령 위반 등 법 위반사항도 확인됐다. 조사단은 웹 로그와 애플리케이션 로그 삭제 건을 수사 의뢰한 상태다.
쿠팡이 자체 조사 결과 A씨가 저장한 개인정보 규모가 3000여건이라고 밝힌 데 대해선 “피조사기관의 주장일 뿐”이라고 일축했다.
과기정통부는 조사 결과를 토대로 쿠팡에 재발 방지 대책에 따른 이행계획을 이달 중으로 제출하도록 하고 7월까지 이행 결과를 점검할 계획이다.
쿠팡 모회사인 쿠팡Inc는 이날 오후 입장문을 내고 “민관합동조사단 보고서는 해당 전 직원이 공동현관 출입 코드에 대해 5만건 조회를 수행했다고 기재하면서도 실제로는 단 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과는 누락했다”며 조사단 발표를 공개적으로 반박했다.
A씨가 배송지 목록을 1억4800만여회 조회한 것과 관련해서도 쿠팡은 “스스로 작성한 소프트웨어 프로그램으로 자동조회를 수행한 것”이라며 “해당 데이터가 추가로 제3자에 의해 열람되거나 활용된 정황은 없다”고 밝혔다. 쿠팡Inc가 직접 나서 한국 정부 발표에 반박하는 자료를 낸 것은 미 하원 법사위 출석과 미국 내 집단소송 가능성을 염두에 둔 것으로 보인다.
정청래 더불어민주당 대표가 6일 당 3선 의원들과 합당 관련 긴급 간담회를 열고 “빠른 시간 내 (합당) 전체 의원총회를 소집하라고 요청했다”고 밝혔다. 민주당은 오는 10일 의원총회를 열기로 했다.
정 대표는 이날 국회에서 열린 당 3선 의원들과의 긴급 간담회에서 “방금 (한병도) 원내대표께 빠른 시간 안에 전체 의총을 소집해줄 것을 요청드렸다”며 “이번주 일요일(8일)에는 긴 시간 최고위원들과 깊은 대화의 시간을 가지려 한다”고 말했다.
정 대표는 “초선 의원들과 간담회를 했고, 4선, 중진, 재선 의원 등 계속 경청의 시간을 갖고 있다”며 “당의 명운이 걸린 사안인 만큼 많은 의원들의 귀중한 말씀을 듣고 총의를 모아가는 과정에 있다”고 말했다.
정 대표는 “당대표로서 합당을 제안한 것이지, 합당을 결정하거나 선언한 것은 아니다”라고 말했다. 그는 “당헌·당규에도 나와 있듯 합당 문제는 전 당원 토론과 전 당원 투표든 지켜야 한다”며 “아직 그런 절차를 밟지 못하고, 또 밟지 않고 있다”고 했다.
정 대표는 “지방선거 승리에 도움 되는 일은 하고, 도움 되지 않는 일은 안 하겠다고 수차례 밝힌 바 있다”면서 “지방선거에 조금이라도 도움 되지 않겠나 하는 차원에서 합당을 제안했는데, 여기저기서 많은 의견이 분출하고 있다. 겸허한 마음으로 경청하겠다”고 말했다.
민주당 3선 의원 모임 대표인 소병훈 의원은 “(합당 제안) 이후로 블랙홀에 빠지는 것처럼 우리 당의 모든 일이 합당 이야기에 빠져들고 있다”며 “대표와 최고위원들이 결자해지 자세를 가져주시면 좋겠다. 논쟁이 더 지속돼선 당에 결코 도움이 안 된다”고 말했다.
명시적으로 합당 반대 의견을 표한 이는 없었던 것으로 전해진다. 다만 합당 시점을 두고는 의견이 갈렸다. 비공개로 진행된 간담회에서 참석 의원 14명 가운데 4명가량이 6·3 지방선거 전에 합당하자는 의견을 냈다고 한다. 나머지는 지선 이후 논의를 이어가자는 취지로 주장한 것으로 알려졌다. 참석자는 이날 기자와 통화에서 “시기적으로 지방선거 이후가 좀 더 많았다”고 말했다.
정 대표는 이날 4선 이상 중진 의원들과 비공개 오찬을 했고, 오는 10일에는 당 재선의원 모임(더민재)과 비공개 간담회를 한다. 민주당 의원총회는 10일 열릴 예정이다.
창원이혼전문변호사, 상간소송변호사, 말기암, 비아그라지속시간, 의정부소년재판변호사, 이혼전문변호사, 인터넷가입사은품많이주는곳, 수원불법촬영변호사, 수원형사변호사, 이혼전문변호사, 의정부변호사, 비아그라효과, 포항이혼전문변호사, 수원성범죄전문변호사, 의정부이혼변호사, 폰테크, 용인성추행변호사, 용인음주운전변호사, 탐정사무소, 유튜브 구독자 구매, 안산이혼전문변호사, 분당강제추행변호사, 이혼소송, 의정부학교폭력변호사, 구미이혼전문변호사, 비아그라효능, 의정부음주운전변호사, 이혼상담, 의정부성범죄변호사, 상조내구제, 이지렌트카, 서울암요양병원, 인터넷티비현금많이주는곳, 소액결제미납, 폰테크, 안산이혼전문변호사, 분당강제추행변호사, 분당강제추행변호사, 수원강간변호사, 대구이혼전문변호사, 이혼상담, 비아그라부작용, 폰테크, 출장용접, 의정부법률사무소, 비아그라 종류, 말기암요양병원, 비아그라후기, 수원이혼변호사, 폰테크, 의정부학교폭력변호사, 수원음주운전변호사, 이혼변호사, 안양음주운전변호사, 성남법무법인, 수원이혼전문변호사, 이혼전문변호사, 저신용장기렌트, 안산이혼전문변호사, 의정부이혼변호사, 인터넷가입사은품많이주는곳, 분당불법촬영변호사, 정품비아그라, 폰테크, 폰테크, 인스타 팔로워 구매, 폰테크, 경주이혼전문변호사, 인터넷가입현금지원, 분당강간변호사, 폰테크, 이혼전문변호사, 남양주음주운전변호사, 의정부이혼전문변호사, 이혼전문변호사, 성남상간소송변호사, 용인이혼전문변호사, 양주학교폭력변호사, 저신용장기렌트카, 의정부이혼전문변호사, 수원성추행변호사, 수원변호사, 안양이혼전문변호사, 흥신소, 수원형사전문변호사, 인터넷가입, 비아그라효과, 경주이혼전문변호사, 수원학교폭력변호사, 항암요양병원, 수원학교폭력변호사, 비아그라효과, 성남성범죄전문변호사, 의정부이혼변호사, 폰테크당일, 수원상간소송변호사, 기업판촉물, 인터넷설치현금, 수원의정부검사출신변호사, 웹사이트 상위노출, 용인불법촬영변호사, 의정부형사전문변호사, 폰테크, 고양이혼전문변호사, 브랜드이모티콘, 비아그라사이트, 웹사이트 상위노출, 화이자 비아그라, 인터넷가입현금지원, 의정부학교폭력변호사, 비아그라 복용법, 안양이혼전문변호사, 이혼전문변호사, 용인성추행변호사, 폰테크, 수면유도음악 10시간, 인터넷비교사이트, 상간남소송, 남양주학교폭력변호사, 안산학교폭력변호사, 분당불법촬영변호사, 인천흥신소, 안산이혼변호사, 의정부성범죄변호사, 폰테크, 남양주법무법인, 의정부이혼변호사, 사이트 상위등록, 평택학교폭력변호사, 비아그라효능, 출장용접, 의정부음주운전변호사, 폰테크, 수원상간소송변호사, 수원대형로펌, 의정부이혼전문변호사, 수원상간소송변호사, 인스타 팔로워, 인천폰테크, 의정부이혼변호사, 용인성추행변호사, 용인성범죄전문변호사, 용인음주운전변호사, 의정부음주운전변호사, 수원법무법인, 의정부이혼변호사, 폰테크, 구미이혼전문변호사, 안산학교폭력변호사, 고양이혼전문변호사, 인터넷가입, 폰테크, 성남상간소송변호사, 인터넷가입사은품많이주는곳, 의정부법무법인, 랜덤채팅, 수원음주운전변호사, 남양주법무법인, 폰테크, 안산학교폭력변호사, 성남법무법인, 안양상간소송변호사, 경주이혼전문변호사, 의정부변호사, 천안이혼전문변호사, 말기암요양병원, 패륜사이트변호사, 안양대형로펌, 저신용무보증장기렌트카, 수원음주운전변호사, 비아그라종류, 의정부성범죄변호사, 비아그라후기, 의정부이혼변호사, 용인성추행변호사, 청주이혼전문변호사, 안양대형로펌, 광고대행사, 비아그라 부작용, 수원형사전문변호사, 수원형사변호사, 무심사렌트, 의정부법무법인, 구리학교폭력변호사, 폰테크, 수원상간소송변호사, 의정부상간소송변호사, 폰테크 홈페이지, 의정부형사전문변호사, 당일폰테크, 수원성범죄변호사, 웹사이트, 안양이혼변호사, 의정부법률사무소, 유방암요양병원, 의정부이혼변호사, 수원법무법인, 비아그라지속시간, 국어시험, 성남학교폭력변호사, 비아그라처방, 수원형사전문변호사, 의정부이혼변호사, 수원이혼전문변호사, 인터넷가입, 안양이혼전문변호사, 수원이혼전문변호사, 수원성범죄변호사, 수원법률사무소, 성남학교폭력변호사, 신용불량렌트카, 남양주학교폭력변호사, 비대면 폰테크, 분당성추행변호사, 용인성범죄전문변호사, 경주이혼전문변호사, 비아그라지속시간, 부천이혼전문변호사, 인터넷가입사은품많이주는곳, 승소사례, 비아그라복용법, 광주폰테크, 의정부법무법인, 인터넷가입, 의정부법률사무소, 의정부성범죄전문변호사, 폰테크, 경주이혼전문변호사, 홈페이지 상위노출, 안양법무법인, 명품레플리카, 안산이혼전문변호사, 분당강간변호사, 인터넷설치현금, 수원변호사, 폰테크당일, 수원법무법인, 안양학교폭력변호사, 분당강제추행변호사, 용인성범죄변호사, 이지렌터카, 이지렌터카, 대구이혼전문변호사, 고양이혼전문변호사, 수원법무법인, 수원상간소송변호사, 정품비아그라, 수원이혼전문변호사, 용인성범죄전문변호사, 이혼전문변호사, 한게임머니상, 수원음주운전변호사, 인터넷가입현금지원, 청주센텀푸르지오자이, 이혼변호사, 양육권, 폰테크, 인터넷가입현금지원, 부천이혼전문변호사, 수원이혼변호사, 비아그라지속시간, 의정부소년법전문변호사, 용인강간변호사, 출장용접, 화이자 비아그라, 수원형사전문변호사, 빠른이혼, 폰테크, 인터넷가입, 수원이혼전문변호사, 수원마약전문변호사, 비아그라효과, 수원상간소송변호사, 인터넷가입, 상간소송변호사, 비아그라후기, 분당불법촬영변호사, 인터넷가입사은품많이주는곳, 용인성범죄전문변호사, 경주이혼전문변호사, 수원학교폭력변호사, 용인법무법인, 이혼상담, 비아그라후기, 한게임머니상, 의정부형사전문변호사, 의정부성범죄변호사, 천안이혼전문변호사, 수원성범죄전문변호사, 양주학교폭력변호사, 수원이혼전문변호사, 의정부성범죄변호사, 폰테크, 저신용자렌트카, 상간녀소송, 인터넷비교사이트, 의정부소년보호사건변호사, 인터넷설치현금, 홈페이지 상위등록, 안산이혼전문변호사, 무심사장기렌트카, 인터넷가입사은품많이주는곳, 안산학교폭력변호사, 명품레플리카사이트, 이혼소송, 수원법률사무소, 흥신소, 수원성범죄변호사, 용인이혼전문변호사, 저신용무보증장기렌트, 상간남소송, 의정부형사변호사, 인터넷설치현금, 수원변호사, 홈페이지 상위노출, 조정이혼, 남양주음주운전변호사, 폰테크, 의정부상간소송변호사, 이지렌터카, 경주이혼전문변호사, 수원법률사무소, 분당강간변호사, 평택이혼전문변호사, 용인성범죄전문변호사, 인터넷가입, 의정부법무법인, 안양상간소송변호사, 인터넷티비현금많이주는곳, 인터넷가입, 수원성범죄변호사, 용인강간변호사, 인터넷설치현금, 수원강제추행변호사, 이지렌트카, 빠른이혼, 용인성범죄변호사, 폰테크, 의정부음주운전변호사, 인스타 팔로워 구매, 성남이혼전문변호사, 대전이혼전문변호사, 수원성범죄전문변호사, 의정부학교폭력변호사, 흥신소, 인천탐정사무소, 웹사이트상위노출, 용인상간소송변호사, 폰테크, 수원성범죄전문변호사, 당일 폰테크, 의정부대형로펌, 폰테크, 수원불법촬영변호사, 출장용접, 비아그라 복용법, 의정부변호사, 해썹, 무심사무보증장기렌트, 상간녀변호사, 폰테크, 수원형사변호사, 수원이혼변호사, 폰테크, 승소사례, 의정부검사출신변호사, 이혼상담, 수원이혼전문변호사, 대구이혼전문변호사, 출장용접, 용인상간소송변호사, 화이자비아그라, 안양이혼전문변호사, 수원음주운전변호사, 휴대폰성지, 안양상간소송변호사, 용인이혼전문변호사, 구리학교폭력변호사, 비아그라복용법, 대전이혼전문변호사, 수원이혼전문변호사, 수원법무법인, 포천학교폭력변호사, 폰테크당일, 상간녀변호사, 의정부음주운전변호사, 폰테크, 이혼변호사, 수원이혼전문변호사, 코글플래닛, 이혼소송, 세종이혼전문변호사, 웹사이트, 인스타 좋아요 구매, 폰테크, 폰테크, 이혼변호사, 인터넷티비현금많이주는곳, 의정부이혼변호사, 폰테크 카페, 유방암요양병원, 용인음주운전변호사, 화이자비아그라, 비아그라 지속시간, 안산이혼전문변호사, 수원이혼전문변호사, 의정부이혼변호사, 용인성추행변호사, 비아그라효능, 성남이혼변호사, 저신용신차장기렌트, 양주학교폭력변호사, 청주이혼전문변호사, 김해이혼전문변호사, 분당강제추행변호사, 출장용접, 분당성추행변호사, 안산이혼변호사, 의정부변호사, 이지렌터카, 용인강간변호사, 문해력, 비아그라종류, 부장검사출신변호사, 용인소년범죄변호사, 수원소년사건변호사, 무심사장기렌트카, 수원상간소송변호사, 폰테크, 저신용렌트, 용인학교폭력변호사, 인터넷비교사이트, 마사지구직, 의정부이혼전문변호사, 비아그라약국, 용인상간소송변호사, 의정부변호사, 신용불량장기렌트, 성남성범죄변호사, 용인소년법전문변호사, 용인법무법인, 네이버 홈페이지 상위노출, 수원대형로펌, 평택이혼전문변호사, 유방암요양병원, 성남이혼변호사, 인터넷가입, 의정부상간소송변호사, 성남음주운전변호사, 용인이혼전문변호사, 안산이혼전문변호사, 차장검사출신변호사, 용인이혼변호사, 개인회생장기렌트, 용인성범죄전문변호사, AVMOOV 변호사, 수원학교폭력변호사, 용인불법촬영변호사, 출장용접, 한게임클래식머니상, 정품비아그라, 용인불법촬영변호사, 성남성범죄전문변호사, 서울암요양병원, 항암요양병원, 부천이혼전문변호사, 신불자장기렌트카, 수원음주운전변호사, 상간녀소송, 인스타그램 팔로워, 성남성범죄전문변호사, 연체자장기렌트, 남양주법무법인, 수원검사출신변호사, 창원이혼전문변호사, 유방암요양병원, 인터넷티비현금많이주는곳, 위자료, 비아그라종류, 울산이혼전문변호사, 인터넷티비현금많이주는곳, 의정부부장검사출신변호사, 포천학교폭력변호사, 네이버 홈페이지 상위노출, 의정부이혼전문변호사, 인터넷가입, 수원법률사무소, 안산학교폭력변호사, 수원성추행변호사, 수원강제추행변호사, 서울이혼전문변호사, 안양학교폭력변호사, 양주학교폭력변호사, 의정부성범죄전문변호사, 남양주음주운전변호사, 분당강간변호사, 비아그라효능, 수원형사변호사, 수원성범죄변호사, 출장용접알곤, 양육권, 수원이혼전문변호사, 비아그라처방, 안양학교폭력변호사, 인스타 좋아요 구매, 용인이혼전문변호사, 의정부대형로펌, 의정부음주운전변호사, 폰테크 카페, 당일폰테크, 부산폰테크, 평택학교폭력변호사, 수원상간소송변호사, 안양음주운전변호사, 의정부학교폭력변호사, 수면음악, 분당불법촬영변호사, 성남이혼전문변호사, 의정부학교폭력변호사
- 이전글홍콩명품쇼핑몰 연인 살해 후 김치냉장고에 유기한 40대···징역 30년에 항소 26.02.11
- 다음글의정부법무법인 법원, 강선우 의원 체포동의요구서 검찰 송부 26.02.11
댓글목록
등록된 댓글이 없습니다.

