00:00쿠팡에서 수천 명 고객의 개인정보가 유출되는 사고가 일어났습니다.
00:04황당한 건 쿠팡이 열흘 넘도록 이 사실을 인지하지 못했다는 건데
00:09중대한 보안관리 부실 지적을 피할 수 없어 보입니다.
00:13취재기자 연결해서 좀 더 자세한 내용 알아보겠습니다.
00:16차효정 기자, 고객 개인정보가 구체적으로 어떻게 유출된 건가요?
00:21네, 쿠팡이 한국인터넷진흥원에 제출한 신고서인데요.
00:24지난 6일 오후 6시 38분 누군가 비정상적인 방식으로 쿠팡 고객 계정에 접속했습니다.
00:31신고서에 유효한 인증 없이 계정 프로필에 접근한 기록이 발견됐다고 적혀 있는데
00:36쉽게 말해 누군가 고객 계정에 로그인을 시도해서 개인정보를 들여다봤다는 겁니다.
00:42유출된 정보는 고객 4536명의 이름과 번호, 배송 주소, 최근 5번의 주문 이력 등입니다.
00:50다만 결제 정보에 대한 접근은 없는 것으로 전해졌습니다.
00:53문제는 정작 쿠팡이 사고 사실을 알게 된 건 18일 밤 11시, 쿠팡은 사고 발생 12일 동안 해당 접근을 인지하지 못하고 있었습니다.
01:03인지하게 된 건 고객 민원을 통해서였습니다.
01:06쿠팡은 다음 날 밤 9시 반쯤 부랴부랴 인터넷진흥원에 해당 사실을 신고했습니다.
01:11쿠팡은 초기 조사 결과 서명된 액세스 토큰을 악용해 접근한 것으로 보고 있습니다.
01:16이 액세스 토큰은 고객이 쿠팡에 로그인하면 받게 되는 일회성 암호인데, 쿠팡은 이 토큰 취득 경로를 조사 중이라고 밝혔습니다.
01:26일단 해커가 어떻게 접근한 건지, 추가 피해는 없는지 규명이 시급해 보이는 가운데,
01:32과학기술정보통신부와 개인정보보호위원회는 쿠팡의 신고를 토대로 유출 경위와 피해 여부를 들여다보고 있습니다.
01:39지금까지 경제부에서 전해드렸습니다.
