00:00쿠팡에서 고객 수천 명의 개인정보가 유출되는 사고가 일어났습니다.
00:04황당한 건 쿠팡이 열흘이 넘도록 이 사실을 인지하지 못했다는 건데요.
00:09중대한 보안관리 부실 지적을 피할 수 없어 보입니다.
00:14취재기자 연결하겠습니다. 차효정 기자, 구체적으로 어떻게 사고가 이뤄진 겁니까?
00:19네, 쿠팡이 한국인터넷진흥원에 제출한 신고서인데요.
00:22지난 6일 오후 6시 38분, 누군가가 비정상적인 방식으로 쿠팡 고객 계정에 접속했습니다.
00:28신고서에 유효한 인증 없이 계정 프로필에 접근한 기록이 발견됐다고 적혀 있는데,
00:34쉽게 말해 누군가 고객 계정에 로그인을 시도해서 개인정보를 들여다봤다는 겁니다.
00:40유출된 정보는 고객 4536명의 이름과 번호, 배송 주소, 최근 5번의 주문 이력 등입니다.
00:47다만 결제 정보에 대한 접근은 없는 것으로 전해졌습니다.
00:50문제는 정작 쿠팡이 사고 사실을 알게 된 건 18일 밤 11시,
00:54쿠팡은 사고 발생 12일 동안 해당 접근을 인지하지 못하고 있었습니다.
00:59인지하게 된 것도 고객의 민원을 통해서였습니다.
01:03쿠팡은 인지한 다음 날인 밤 9시 반쯤 부랴부랴,
01:06인터넷진흥원에 해당 사실을 신고했습니다.
01:09쿠팡은 초기 조사 결과 서명된 액세스 토큰을 악용해 접근한 것으로 보고 있습니다.
01:15이건 고객이 쿠팡에 로그인하면 받게 되는 일회성 암호인데,
01:19쿠팡은 이 토큰 취득 경로를 조사 중이라고 밝혔습니다.
01:22일단 해커가 어떻게 접근한 건지, 추가 피해는 없는지 규명이 시급해 보이는 가운데,
01:28과학기술정보통신부와 개인정보부위원회는 쿠팡의 신고 내용을 토대로
01:32유출 경휘와 피해 여부를 들여다보고 있습니다.
01:35지금까지 경제부에서 전해드렸습니다.
