민영 통신사 뉴스판매사업

사진=KBS뉴스영상캡쳐

3,367만 명.

쿠팡 쿠팡 개인정보 유출 피해자 수다. 쿠팡이 최초 신고한 4천여 건보다 무려 7천 배가 넘는 개인정보가 유출된 셈이다.

공격자는 자동화 프로그램을 이용해 공동 현관 비밀번호가 포함된 ‘배송지 목록 수정 페이지’를 5만여 번, 민감한 상품 정보가 포함된 ‘주문 목록 페이지’를 10만여 번 조회한 사실도 새롭게 확인됐다. 배송지 목록 페이지는 총 1억 4천만 번 조회됐는데, 여기에는 가족과 친구 등 지인의 배송 기록까지 다수 포함됐다.

정보 유출 경로도 드러났다. 쿠팡 이용자가 아이디와 비밀번호를 입력해 접속하면, 쿠팡 관문 서버는 이를 확인하고 전자출입증을 발급한다. 이 과정에서 서명키로 본인 여부를 검증하는데, 쿠팡 전 개발자였던 공격자가 이 서명키를 대규모로 탈취해 무단 접속하는 방식으로 공격을 감행했다.

정부는 쿠팡에 자료 보전을 명령했으나, 5개월분의 웹 접속 기록 등이 삭제됐다며 수사당국에 수사를 의뢰했다. 또한 침해사고 인지 후 24시간이 지난 뒤 신고한 것에 대해서는 과태료를 부과할 예정이다.

과학기술정보통신부는 이달 내로 쿠팡에 재발 방지 대책에 따른 이행 계획을 제출하도록 하고, 올해 7월까지 이행 결과를 점검할 계획이다.