2026.02.11 수요일
검색
'주소' 검색결과
기간검색
-
~
검색영역
검색어
-
쿠팡 개인정보 유출 공방 확산…"3천만건 vs 3천건" 진실은 [이코노믹데일리] 배경훈 부총리 겸 과학기술정보통신부 장관이 쿠팡 개인정보 유출 사건과 관련해 “3천건만 저장됐다”는 쿠팡 측 주장에 대해 신뢰하기 어렵다며 정면 반박했다. 정부 민관합동조사단이 발표한 유출 규모와 큰 차이를 보이는 만큼 사실관계 규명이 우선이라는 입장이다. 배 부총리는 11일 국회 과학기술정보방송통신위원회 업무보고에서 “쿠팡이 공격자가 3천건만 유출했다는 보고서를 제출했지만 전체 보고서가 아닌 일부 자료에 불과하다”며 “3천만건에 이르는 데이터가 어떤 방식으로 저장·관리됐는지에 대해 명확한 설명이 없다”고 지적했다. 앞서 민관합동조사단은 배송지 주소 등 개인정보 조회 건수가 1억4천800만여건에 달한다고 발표했다. 특히 쿠팡Inc는 사용자 데이터 저장이 3천건에 그쳤다며 정부 발표가 주요 내용을 누락했다고 공개 반박했다. 이에 대해 배 부총리는 “쿠팡이 증거로 제출한 저장장치를 포렌식한 결과 오히려 유출과 관련된 증거를 찾기 어려웠다”며 “기업의 이익과 해외 주주 보호를 위해 대응하고 있는 것으로 보인다”고 말했다. 류제명 과기정통부 2차관은 “조회 건수에는 유령 번호 약 5천만건과 현재·탈퇴 가입자 9천만건이 포함돼 있다”며 “개인정보보호위원회가 개별 주소 소유자를 일일이 확인 중”이라고 설명했다. 개인정보보호위원회는 과징금 부과 여부와 행정처분 수위를 검토하고 있는 것으로 알려졌다. 정치권에서는 정부 대응을 둘러싼 공방도 이어졌다. 황정아 더불어민주당 의원은 “SK텔레콤은 자진 신고에도 강한 처분을 받았는데 쿠팡은 3천건 유출 주장과 달리 대규모 정보 유출 정황이 드러났다”며 철저한 조사를 촉구했다. 배 부총리는 “법과 원칙에 따라 차별 없이 조사하고 있다”고 강조했다. 미국 하원 법사위원회가 한국 정부의 차별 가능성을 제기한 데 대해서는 “발표 시점을 고려한 것은 아니며 가능한 한 신속히 결과를 공개했다”고 선을 그었다. 정부는 통상교섭본부와 외교부를 중심으로 미국 측과도 소통을 이어가고 있다.2026-02-11 15:15:22
-
![[데일리 뱅킹 브리프] 케이뱅크, 고객센터 전용 AI 비서 구축 外](https://image.ajunews.com//content/image/2026/02/11/20260211090341918960.jpg)
케이뱅크, 고객센터 전용 AI 비서 구축 外 케이뱅크, 고객센터 전용 AI 비서 구축 [이코노믹데일리] 케이뱅크가 AI(인공지능)를 활용한 고객센터 전용 AI 비서 시스템을 구축했다고 11일 밝혔다. 이번에 구축한 시스템은 AI 컨텍센터(AICC·AI Contact Center) 개념을 적용해 고객 상담 전 과정에서 인공지능 기술을 접목했다. 이로써 상담 효율성과 품질을 동시에 끌어올려 높은 수준의 상담을 고객에게 제공할 수 있게 됐다. AI 비서의 역할은 상담 직원을 도와 고객의 상담 내용을 실시간으로 분석해 질문 의도를 자동으로 파악하는 것이 핵심이다. 지식관리시스템(KMS·Knowledge Management System)에 축적된 내부 지식을 검색·요약해 상담에 활용할 수 있는 추천 답변을 생성한다. 기존에는 상담직원이 직접 상담 내용을 분석하고 답변을 정리함으로써 직원의 업무 역량에 따라 상담 시간이 길어지고 응대 품질의 편차가 발생했다. 이번 시스템 도입으로 상담직원이 AI가 생성한 답변을 참고해 상담에 활용함으로써 상담직원이 달라지더라도 일관된 내용의 상담이 가능해졌다. 또한 그동안 이벤트나 공지사항, 상품 정보 변경 시 직원이 직접 내용을 업데이트하는 방식에서 벗어나 현재는 모든 상품 정보가 시스템과 연동돼 실시간으로 자동 반영된다. 이번 AI 시스템은 케이뱅크가 지난해 2월 회사 내부에 도입한 금융 특화 프라이빗 LLM을 활용해 구축됐다. AI는 지식관리시스템 내부의 방대한 정보를 검색·요약해 상담에 필요한 답변을 빠른 시간 안에 제공함으로써 상담사의 업무 부담을 줄이고 고객 응대 속도를 크게 개선했다. AI 시스템 도입 이후 평균 상담 건당 처리 시간은 기존 대비 1분이상 단축된다. 토스뱅크, 해외 송금 고객 '수수료 0원 & 5만원 캐시백' 프로모션 실시 토스뱅크는 오는 3월 31일까지 해외 송금 수수료 면제 및 캐시백 프로모션을 진행한다고 11일 밝혔다. 이번 프로모션은 토스뱅크를 통해 해외로 돈을 보내는 고객이 대상이다. 토스뱅크 통장이나 외화통장을 보유한 고객이라면 누구나 혜택을 받을 수 있다. 프로모션 기간 건당 3900원이 부과되던 해외 송금 수수료는 전액 면제된다. 송금 금액과 관계없이 혜택이 적용되는 것이 특징이다. 1인당 할인 횟수 제한이 없어 해외에 돈을 자주 보내야 하는 고객들의 부담이 크게 줄어들 전망이다. 무증빙 송금부터 유학생 송금까지 모두 포함이다. 목돈을 보내는 고객을 위한 캐시백 혜택까지 더했다. 1회 송금액이 5000 USD 이상인 경우 고객에게 1만원의 캐시백을 지급한다. 1인당 최대 5회까지 참여 가능해 기간 내 총 5만원의 캐시백을 받을 수 있다. USD 이외의 통화(EUR, CAD, GBP, AUD, SGD, HKD)로 송금할 경우에도 혜택이 적용된다. 이때 송금일 기준 환율을 적용 5000 USD 이상에 해당하면 받을 수 있다. 캐시백은 이벤트 기간 내에 해외 수취계좌로 입금된 건에 한해 고객이 보유한 토스뱅크 통장으로 입금된다. 토스뱅크는 지난 1월 '보내면 보이는 해외 송금'을 선보이며 시장의 큰 호응을 얻고 있다. 주요 통화의 경우 1~2시간 이내 '실시간 송금'을 가능케 했으며, 송금 전 과정을 택배처럼 실시간 추적할 수 있도록 해 고객 불안감을 해소했다. 또한 중개은행의 개입을 없앰으로써 고객이 보낸 금액 그대로 전달될 수 있는 구조를 설계했으며 '해외 주소 자동 완성 서비스' 등을 통해 복잡하고 불편한 정보 오입력 과정을 획기적으로 줄였다. 하나은행, KOSA와 AI·SW 기업 금융연계 지원 하나은행은 한국인공지능·소프트웨어산업협회(KOSA)의 'AI·SW기업 ESG경영 진단서'를 발급 받은 기업에게 최대 2.0%의 우대금리를 제공하는 대출상품을 출시했다고 11일 밝혔다. 이번 대출상품은 KOSA의 ESG경영 진단을 통해 ESG경영 실천을 객관적으로 검증받은 기업에게 실질적인 금융 혜택을 제공하여 AI·SW기업의 자발적인 ESG경영 확산을 유도하고 생산적 금융 생태계를 조성하기 위해 마련됐다. 대출한도 제한 없이 최대 2.0% 우대금리 혜택이 제공되며 운전자금 또는 시설자금 모두 신청 가능하며 상품에 대한 자세한 내용은 KOSA 홈페이지 또는 가까운 하나은행 영업점에서 확인할 수 있다. KOSA의 ESG경영 진단은 AI·빅데이터 기반의 ESG 진단관리 솔루션을 보유중인 i-ESG를 통해 AI·SW산업 맞춤형으로 개발됐다. 일반적인 ESG평가 항목 외에도 △AI윤리 △데이터 보호 △알고리즘 투명성 △정보보안 및 디지털 책임성 등 AI·SW기업에게 요구되는 다양한 요소를 종합적으로 평가한다.2026-02-11 10:02:03
-
배송지 정보만 '1.4억회' 털렸다…쿠팡, 사상 최대 유출 사고 확인 [이코노믹데일리] 과학기술정보통신부가 쿠팡 침해사고 조사 결과를 발표하며 이번 사고를 국내 전자상거래 플랫폼 사상 최대 규모의 개인정보 유출 사건으로 규정했다. 실제 유출된 계정은 3000만개가 넘었고 배송지 목록 페이지는 1.4억여회 조회된 것으로 확인됐다. 10일 과기정통부는 민관합동조사단 조사 결과를 공개했다. 조사단은 이번 사고가 정보통신망법상 중대한 침해사고에 해당한다고 판단하고 사고 원인 분석과 재발 방지 대책을 마련했다. 이번 쿠팡 개인정보 유출 사고는 지난해 11월 16일 이용자가 개인정보 유출 의심 이메일을 받았다는 신고로 드러났다. 쿠팡은 다음날 침해사고를 인지한 뒤 지난해 11월 19일 한국인터넷진흥원에 4536개 계정 정보 유출을 신고했다. 반면 현장 조사 결과 실제 유출 규모는 3000만개 이상으로 파악됐다. 조사 결과 공격자는 쿠팡의 이용자 인증 체계를 악용해 내정보 수정, 배송지 목록, 주문 목록 페이지 등에 접근해 대규모 정보를 유출한 것으로 확인됐다. 내정보 수정 페이지에서는 성명과 이메일이 포함된 3367만여건의 정보가 유출됐고 배송지 목록 페이지는 1억4800만회 이상 조회돼 성명, 전화번호, 주소, 공동현관 비밀번호 등이 노출된 것으로 나타났다. 또한 주문 목록 페이지를 통해 최근 주문 상품 정보도 유출된 것으로 조사됐다. 배송지 정보에는 계정 소유자 외 가족이나 지인 등 제3자의 개인정보도 다수 포함돼 피해 범위가 더 클 가능성이 제기된다. 개인정보보호위원회는 개인정보보호법 위반 여부와 정확한 유출 규모를 조사 중이며 경찰청도 관련 수사를 진행하고 있다. 과기정통부는 이번 사고를 계기로 대형 플랫폼의 인증 체계와 정보보호 관리 전반을 강화하겠다고 설명했다.2026-02-10 17:23:23
-
국세청이라더니 일본 도메인 메일…연말정산 노린 '시즌형 피싱' 주의보 [이코노믹데일리] 정부·금융기관을 사칭한 피싱 메일이 해마다 비슷한 수법으로 반복되며 기승을 부리고 있다. 공공기관 명칭과 로고를 앞세운 이른바 '고전형 피싱'이지만 연말정산과 세금 신고 등 특정 시기와 맞물리면 여전히 적지 않은 이용자들이 피해 위험에 노출되고 있다. 9일 일부 이용자에게 발송된 '국세청(National Tax Service)'를 명칭으로 내건 메일은 발신 주소가 일본 개인 도메인 계정으로 확인된다. 전형적인 피싱 사례로 실제 국세청과 무관한 메일이지만 연말·연초 세금 신고 시기와 맞물리면 매년 비슷한 방식으로 재등장하는 것이 특징이다. 이번 메일은 '세금 환급', '미납 세금 안내', '계정 확인 요청' 등의 문구로 수신자의 불안을 자극한 뒤 링크 클릭이나 개인정보 입력을 유도하는 구조로 설계됐다. 국세청을 의미하는 영문 명칭을 사용하고 공공기관 로고를 흉내 내 신뢰도를 높이지만 발신 주소가 국세청 공식 도메인과 전혀 무관하다는 점에서 피싱 여부를 쉽게 가려낼 수 있다. 공공기관이 해외 개인 메일 계정으로 안내 메일을 발송하는 일은 없다는 점이 핵심적인 판단 기준이다. 이 같은 수법은 단발성이 아니라 '시즌형 피싱'에 가깝다. 세금 신고, 연말정산, 환급 신청 등 특정 시기에 맞춰 거의 동일한 문구와 형식을 바꿔가며 반복된다. 최근 안랩이 발표한 '2025년 4분기 피싱 문자 트렌드 보고서'에 따르면 지난해 4분기 가장 많이 발생한 피싱 공격 유형은 금융기관 사칭으로 전체의 46.93%를 차지했다. 정부·공공기관 사칭 역시 16.93%로 두 번째로 높은 비중을 기록했다. 국세청, 건강보험공단, 경찰청 등 공공기관 명칭을 내세운 피싱은 특정 분기마다 반복적으로 등장하는 대표 유형으로 분류된다. 특히 금융기관 사칭 피싱은 직전 분기 대비 343.6% 증가하며 급증했다. '카드 발급 완료', '거래 내역 확인' 등과 마찬가지로 공공기관 사칭 역시 '미확인 내역', '즉시 조치 필요' 같은 표현을 사용해 사용자의 불안 심리를 자극한다. 문자나 메일 본문에 포함된 링크를 클릭하면 가짜 홈페이지로 연결되거나, 허위 고객센터 번호로 전화를 유도해 개인정보를 탈취하는 방식이다. 실제 공공기관 안내와 혼동해 무심코 링크를 누를 가능성이 높고 특히 이메일 주소, 계좌 정보, 인증번호 입력을 요구하는 순간 이미 피해로 이어질 수 있다. 국세청을 비롯한 정부 기관은 세금 관련 안내를 메일로 하더라도 개인정보 입력이나 외부 링크 클릭을 요구하지 않는다. 익숙한 사칭, 반복되는 수법일수록 경계심을 낮추지 않는 것이 무엇보다 중요해지고 있다. 안랩은 "피싱 문자 공격은 꾸준히 진화하고 있지만 금전·구직 등 관심도가 높은 이슈나 사용자의 일상과 밀접한 계절적 소재를 활용하기 때문에 작년과 유사한 패턴이 올해에도 이어질 수 있다"며 "설 연휴를 앞둔 만큼 가족과 지인에게 대표적인 피싱 수법을 미리 공유하며 경각심을 높인다면 피해를 충분히 예방할 수 있을 것"이라고 설명했다.2026-02-09 10:52:33
-
개인정보 유출 책임 물었다…개보위, 한국연구재단 7억·티머니 5억 과징금 부과 [이코노믹데일리] 개인정보보호위원회가 대규모 개인정보 유출 사고를 일으킨 한국연구재단과 티머니에 대해 총 12억원에 해당하는 과징금을 부과했다. 한국연구재단과 티머니에 해킹 피해를 막지 못한 일부 과실이 있다고 판단한 것으로 풀이된다. 29일 개인정보보호위원회에 따르면 지난 28일 제2회 전체회의를 열고 개인정보 보호 법규를 위반한 한국연구재단에 과징금 7억300만원과 과태료 480만원을 부과하고 처분 결과를 개인정보위와 연구재단 홈페이지에 공표하기로 의결했다. 개인정보위 조사 결과 한국연구재단이 운영하는 온라인 논문 투고 시스템 'JAMS'에서는 지난해 6월 6일 해커가 '비밀번호 찾기' URL에 존재하던 취약점을 악용해 회원 약 12만명의 개인정보를 열람한 것으로 확인됐다. 성명과 ID, 이메일, 휴대전화번호, 계좌번호 등 총 44개 항목이 유출됐다. 해당 취약점은 지난 2013년부터 존재했지만 장기간 탐지·개선되지 않았고 연구재단은 JAMS 포털만 점검한 후 1600여개 학회 페이지에 대해서는 취약점 점검을 실시하지 않은 것으로 나타났다. 또한 개인정보위는 한국연구재단이 유출 사실을 통지하면서 휴대전화번호와 계좌번호, 연구자등록번호 등 주요 유출 항목을 누락해 통지하는 등 대응도 미흡했다고 지적했다. 일부 회원이 임의로 기재한 주민등록번호 116건이 함께 유출됐음에도 사전 탐지 이후 후속 조치를 하지 않은 점도 문제점으로 파악됐다. 해킹 이후에도 충분한 보안 개선 없이 시스템을 운영하다 회원 명의 도용이라는 2차 피해까지 발생한 것으로 알려졌다. 개인정보위는 이날 '개인정보 보호법'에 따른 안전조치 의무를 위반한 티머니에 대해서도 과징금 5억3400만원을 부과하고 시정명령과 공표 명령을 의결했다. 티머니는 지난해 3월 13일부터 25일까지 '티머니 카드&페이' 웹사이트에서 발생한 '크리덴셜 스터핑' 공격으로 5만1691명의 개인정보를 유출했다. 개인정보위의 조사에 따르면 해커는 국내외 9647개 IP 주소를 이용해 1200만회가 넘는 로그인 시도를 감행했고 이 중 5만1691개 계정에 로그인해 개인정보가 포함된 페이지에 접근했다. 이 과정에서 4131개 계정의 잔여 'T마일리지' 약 1400만원이 탈취되는 추가 피해도 발생했다. 개인정보위는 비정상적인 대량 로그인 시도라는 명백한 이상 징후가 있었음에도 침입 탐지와 차단 조치가 제대로 이뤄지지 않았다고 판단했다. 개인정보위는 관련 부처에 JAMS 관리·운영 실태 점검을 강화하고 산하 기관의 적극적인 개인정보 보호 투자 유인을 마련할 수 있도록 해 줄 것을 요청했다. 또한 최근 크리덴셜 스터핑 해킹 공격이 빈번하게 발생하는 것으로 분석돼 비정상 접속 등 이상행위에 대한 침입 탐지·차단 조치를 포함한 보안대책을 점검·강화할 것을 당부했다.2026-01-29 16:24:14
-
교원그룹, 사이버 공격 정황 확인…미성년자 정보유출 우려 확산 [이코노믹데일리] 교육, 가전 렌털, 상조 등 다양한 사업을 운영 중인 교원그룹에서 사이버 공격으로 인한 보안 사고가 발생했다. 빨간펜과 구몬학습 등 교육 서비스를 이용하는 미성년자 고객 정보가 포함돼 있을 가능성이 제기되면서 우려가 커지고 있다. 12일 교원그룹에 따르면 랜섬웨어로 추정되는 사이버 침해 징후를 최근 인지하고 비상 대응 체계를 가동했다. 침해 정황을 확인한 뒤 약 13시간 만인 지난 10일 오후 9시께 한국인터넷진흥원(KISA)과 관계 수사기관에 관련 내용을 신고했다. 교원그룹은 지난 10일 오전 8시경 일부 내부 시스템에서 비정상적인 움직임이 포착됐으며 즉각 내부 네트워크 망분리와 접근 차단 조치를 시행했다고 설명했다. 현재는 KISA와 외부 보안 전문 업체와 협력해 사고 원인과 피해 범위를 조사하고 있으며 백업 데이터를 활용한 시스템 복구와 전반적인 보안 점검을 진행 중이다. 이번 랜섬웨어 감염으로 서비스 장애가 발생한 계열사는 출판업체 교원과 교원구몬을 비롯해 유아교육기관 교원위즈, 비주거용 건물 임대업을 하는 교원프라퍼티, 장례 및 장의 서비스 계열사 교원라이프, 여행사업자 교원투어(여행이지), 건강기능식품 제조사 교원헬스케어, 물류 계열사 교원스타트원 등 사실상 그룹 전반에 걸친 것으로 알려졌다. 공격자로부터 협박성 메시지도 전달된 것으로 전해진다. 현재까지 개인정보 유출 여부는 확인 단계에 있다. 다만 실제 유출이 확인될 경우 피해 규모가 1000만명을 넘어설 수 있다는 관측도 나온다. 특히 교육 사업 비중이 큰 만큼 미성년자의 이름과 주소 등 민감한 정보가 포함됐을 가능성도 제기되며 학부모들 사이에서 불안이 확산되고 있다. 구몬학습은 지난 1990년 3월부터 지난해 5월까지 누적 890만명에게 학습지를 제공했다고 밝힌 바 있다. 교원그룹은 개인정보 유출이 확인될 경우 관련 법령과 절차에 따라 신속하고 투명하게 고객에게 사실을 알리고 필요한 보호 조치를 마련해 지원할 계획이라고 밝혔다. 아울러 사고 원인과 피해 규모, 복구 진행 상황 등 추가로 확인되는 내용은 공식 홈페이지 등을 통해 순차적으로 공지할 예정이다. 교원그룹은 공지를 통해 "최근 일부 시스템에서 랜섬웨어로 추정되는 침해 정황을 인지했다"며 "전사적 역량을 총동원해 서비스 안정화와 고객 보호를 최우선으로 복구에 최선을 다하겠다"고 설명했다.2026-01-12 16:40:55
-
금융위, 코빗에 자금세탁방지 의무 위반 과태료 27억원 [이코노믹데일리] 금융정보분석원(FIU)이 가상자산사업자 코빗에 대해 특정금융정보법(특금법)상 자금세탁방지 의무 위반을 이유로 기관경고와 함께 과태료 27억3000만 원을 부과했다. 금융위원회는 FIU가 코빗에 대한 자금세탁방지 종합검사 결과 △미신고 가상자산사업자와의 거래금지 의무 △고객확인의무 및 거래제한의무 등을 위반한 사실을 확인했다고 31일 밝혔다. FIU는 이날 제재심의위원회를 열고 검사 후속 조치를 최종 결정했다. 이번 제재심의위원회에서는 유사 제재 선례와 함께 사업자의 자발적 시정조치 내용, 법령상 제재 규정 등을 종합적으로 검토한 것으로 전해졌다. FIU 가상자산검사과는 2024년 10월 16일부터 같은 달 29일까지 코빗에 대한 현장검사를 실시했다. 검사 결과 코빗은 특금법상 고객확인의무 및 거래제한의무를 약 2만2000건 위반한 것으로 확인됐다. 세부적으로는 △신원 확인이 불가능한 실명확인증표를 징구하거나 원본이 아닌 인쇄본·복사본·사진 파일 재촬영 자료로 고객확인을 완료 처리한 사례 △상세 주소가 부적정하게 기재된 고객에 대해 고객확인을 완료 처리한 사례 △고객확인 재이행 주기가 도래했음에도 기한 내 재이행하지 않은 사례 △자금세탁 위험 평가 결과 위험등급이 상향된 고객에 대해 추가 고객확인 조치 없이 거래를 허용한 사례 등이 확인됐다. 고객확인이 완료되지 않은 고객에 대해 거래를 제한하지 않고 허용한 사례는 약 9100건에 달했다. 코빗은 특금법에 따른 신고의무를 이행하지 않은 해외 미신고 가상자산사업자 3개사와 총 19건의 가상자산 이전 거래를 지원해 미신고 가상자산사업자와의 거래금지 의무를 위반한 것으로 나타났다. NFT(대체불가능토큰) 등 신규 거래지원 과정에서 자금세탁행위 위험평가를 실시하지 않아 특금법상 위험평가 의무를 위반한 사례도 655건 확인됐다. FIU는 위반 행위의 정도와 양태, 위반 동기 및 결과 등을 종합적으로 고려해 코빗에 기관경고 처분과 함께 총 27억3000만 원의 과태료를 부과하기로 결정했다. 임원 제재와 관련해서는 책임 소재와 위반 규모 등을 감안해 대표이사에게 주의, 보고책임자에게 견책 처분을 내렸다. FIU는 이번 제재와 관련한 세부 내용을 홈페이지 제재 공시를 통해 공개할 예정이며 과태료는 의견 제출 절차를 거쳐 최종 확정 후 게시할 계획이다. 금융위원회 관계자는 "FIU는 향후 남아 있는 현장검사 후속 조치를 순차적으로 진행하고 중대한 특금법 위반에 대해서는 엄정하게 제재해 나간다는 방침"이라고 말했다.2025-12-31 15:40:11
-
배경훈 부총리 "쿠팡 3300만 유출 재확인... 자체 축소 발표는 악의적" [이코노믹데일리] 정부가 쿠팡의 대규모 개인정보 유출 사태와 관련해 피해 규모가 3300만 건 이상임을 공식적으로 재확인했다. 쿠팡 측이 자체 조사를 근거로 유출 규모를 3000여 건으로 축소 발표한 것에 대해 주무 부처 장관이 직접 나서 "지극히 악의적인 의도"라며 정면으로 반박했다. 30일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에 참석한 배경훈 부총리 겸 과학기술정보통신부 장관은 이번 사태의 진상을 묻는 질의에 이같이 답했다. 배 부총리는 '쿠팡 사태 범정부 TF' 팀장을 맡아 이번 사건의 조사와 대응을 총괄하고 있다. 이날 청문회의 최대 쟁점은 유출 규모의 진실 공방이었다. 앞서 쿠팡은 정보 유출 용의자인 전 직원을 자체 조사한 결과 확인된 유출 계정은 3000개에 불과하며 나머지는 삭제됐다고 주장했다. 이에 대해 배 부총리는 "동의할 수 없다"고 선을 그었다. 그는 "3300만 건 이상의 이름과 이메일이 유출됐다는 사실은 개인정보보호위원회와 경찰청 및 민관 합동 조사단에서 교차 검증을 통해 확인한 사안"이라고 못 박았다. 배 부총리는 쿠팡의 해명이 기술적 타당성이 결여됐다고 지적했다. 그는 "용의자가 쿠팡 서버에 접속해 권한 제한 없이 고객 정보를 확인하고 필요한 정보를 다운로드한 상황"이라며 "쿠팡은 용의자의 기기 4개 중 압수된 노트북 1개에서 확인된 3000건만을 유출 정보라고 축소 해석하고 있다"고 꼬집었다. 이어 "용의자가 물리적 저장 장치 외에 클라우드 서버 등에 정보를 업로드했을 가능성이 매우 높으며 이에 대한 모든 분석이 선행되어야 정확한 피해 규모 산정이 가능하다"고 강조했다. 정부 조사 결과가 나오기도 전에 쿠팡이 일방적으로 자체 결과를 발표한 행태에 대해서도 강도 높은 비판이 이어졌다. 배 부총리는 "쿠팡 측이 정부와 합의되지 않은 결과를 사전에 발표한 것에 대해 심각한 우려를 표한다"며 "이는 수사에 혼선을 주고 여론을 호도하려는 지극히 악의적인 의도가 있다고 판단한다"고 성토했다. 또한 추가 유출 정보로 배송지 주소와 구체적인 주문 내용까지 포함된 것으로 파악하고 있다고 덧붙였다. 국가정보원의 지시에 따랐다는 쿠팡 측의 해명에 대해서도 명확히 선을 그었다. 배 부총리는 "국정원은 압수물 이송 과정에서 국제적 해킹 조직의 개입이나 데이터 유실 우려 때문에 보안 협조를 했을 뿐"이라며 "쿠팡에 지시를 내릴 수 있는 권한은 플랫폼 주무 부처인 과기정통부에 있지 국정원에는 없다"고 일축했다. 이는 쿠팡이 '국가 안보' 이슈를 끌어들여 사태의 본질을 흐리려 한다는 지적에 힘을 실어주는 발언이다. 이날 배 부총리의 발언으로 쿠팡은 도덕성과 신뢰도에 치명타를 입게 됐다. 정부가 '악의적 의도'라는 표현까지 써가며 기업의 대응 방식을 비판한 것은 매우 이례적이기 때문이다. 정부는 향후 범정부 TF를 통해 클라우드 포렌식 등 추가 조사를 진행하고 확인된 법령 위반 사실에 대해서는 무관용 원칙으로 대응할 방침이다.2025-12-30 13:40:49
-
"범죄 수사 활발했나"… 상반기 수사기관 통신 자료 요청 일제히 늘었다 [이코노믹데일리] 올해 상반기 수사기관이 통신사에 요청해 제공받은 통신이용자정보와 통신사실확인자료 건수가 지난해 같은 기간보다 모두 증가한 것으로 나타났다. 과학기술정보통신부는 26일 기간통신 80개사와 부가통신 27개사 등 총 107개 전기통신사업자가 제출한 ‘2025년 상반기 통신이용자정보 및 통신사실확인자료 제공 현황’을 발표했다. 집계 결과 검찰과 경찰 및 국정원 등 수사기관에 제공된 통신이용자정보는 총 150만 5897건으로 전년 동기 대비 10.6%인 14만 4779건 늘어났다. 통신이용자정보는 가입자 성명과 주민등록번호 및 주소와 전화번호 등 단순 인적 사항을 말한다. 이는 보이스피싱이나 납치 피해자 확인 등 신속한 범죄 수사를 위해 수사기관이 전기통신사업법에 따라 법원의 영장 없이 공문으로 요청해 받을 수 있다. 기관별로는 경찰과 국정원의 요청 건수가 증가한 반면 검찰과 공수처는 감소한 것으로 집계됐다. 통화 내용이 아닌 통화 시간이나 상대방 번호 및 인터넷 로그 기록과 접속지 IP 주소 등을 확인하는 ‘통신사실확인자료’ 제공 건수도 늘었다. 상반기 제공 건수는 30만 8292건으로 전년 대비 5.2% 증가했다. 이 자료는 수사나 형의 집행을 위해 필요한 경우 통신비밀보호법에 따라 법원의 허가를 받아야만 취득할 수 있어 단순 이용자 정보보다 절차가 까다롭다. 통신 내용 자체를 들여다보는 ‘통신제한조치(감청)’ 협조 건수 역시 증가세를 보였다. 전화번호 수 기준으로 전년 동기 대비 9.7% 늘어난 5790건이 집행됐다. 통신제한조치는 내란죄나 폭발물에 관한 죄 등 중범죄 수사에 한해 법원 허가를 거쳐 엄격하게 실시되며 상반기 집행 건수의 대다수는 국정원이 차지했다.2025-12-26 11:33:41
-
쿠팡 "유출자 검거, 유출 정황 없다"…정부 즉각 반발 [이코노믹데일리] 쿠팡이 개인정보 유출 사태와 관련해 유출자를 특정했고 노트북과 하드 드라이브 등을 회수했다고 전했다. 이에 정부는 일방적 발표라며 반발하고 있다. 26일 업계에 따르면 쿠팡은 지난 25일 개인정보 유출 사태와 관련해 유출자를 특정했고 고객 정보 유출에 사용된 모든 장치와 하드 드라이브를 회수해 확보했다고 밝혔다. 쿠팡은 디지털 지문 등 포렌식 증거를 활용해 전직 직원을 특정했으며 유출자가 범행을 자백하고 접근 방식과 저장 범위를 구체적으로 진술했다고 설명했다. 쿠팡에 따르면 유출자는 재직 중 취득한 내부 보안 키를 탈취해 퇴사 후 3300만개 계정의 기본 고객 정보에 접근했다. 다만 실제로 저장한 정보는 약 3000개 계정에 한정됐고 저장 정보에는 이름, 이메일, 전화번호, 주소 일부, 주문 정보가 포함됐다. 공동현관 출입번호는 2609개가 포함됐고 결제 정보, 로그인 관련 정보, 개인통관고유번호 접근은 없었다는 게 쿠팡 측 설명이다. 쿠팡은 유출자가 개인용 데스크톱PC와 맥북 에어를 사용해 불법 접근을 수행했고 데스크톱PC와 하드 드라이브 4개에서 공격 스크립트를 발견했다고 전했다. 쿠팡에 따르면 유출자는 언론 보도 이후 저장 정보를 삭제했고 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던졌다고 진술했다. 유출자가 제공한 지도와 설명을 바탕으로 잠수부들은 해당 하천에서 노트북을 건져냈으며 유출 정보를 제3자에 전송한 정황은 없었다고 쿠팡은 주장했다. 쿠팡은 사건 초기부터 맨디언트, 팔로알토네트웍스, 언스트앤영 등 글로벌 보안업체 3곳에 포렌식 조사를 의뢰했고 현재까지 결과가 유출자 진술과 부합한다고 말했다. 또 쿠팡은 향후 조사 경과에 따라 안내를 이어가고 고객 보상 방안도 조만간 별도로 발표하겠다는 입장이다. 정부는 쿠팡 자체 조사 발표 직후 불쾌감을 드러냈다. 과학기술정보통신부는 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다"며 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 밝혔다. 현재 공정거래위원회는 쿠팡 영업정지를 검토 중이며 국세청은 조사 4국을 파견해 세무 조사를 진행 중이다.2025-12-26 08:49:11
-
쿠팡 "개인정보 유출 전직 직원 자백… 외부 전송은 없는 것으로 확인" [이코노믹데일리] 쿠팡은 최근 발생한 개인정보 유출 사건과 관련하여 포렌식 증거를 토대로 유출자인 전직 직원을 특정했으며 탈취에 사용된 장비 일체를 회수하고 외부 전송은 없었음을 확인했다고 25일 밝혔다. 쿠팡은 이날 발표한 보도자료를 통해 "디지털 지문 등 포렌식 증거를 활용해 유출자를 특정했다"며 "해당 직원은 행위 일체를 자백하고 구체적인 정보 접근 방식에 대해 진술했다"고 설명했다. 보안업체와 쿠팡의 합동 조사 결과에 따르면 유출자는 재직 시 확보한 내부 보안 키를 이용해 고객 계정 3300만 개의 기본 정보에 접근했다. 이 중 실제 기기에 저장된 정보는 약 3000개 계정이다. 유출 항목에는 이름, 이메일, 전화번호, 주소, 일부 주문정보가 포함됐으며 공동현관 출입번호 2609개도 포함된 것으로 드러났다. 다만 결제 정보나 로그인 정보, 개인통관고유번호에 대한 접근은 없었던 것으로 조사됐다. 유출자는 사건 보도 직후 저장했던 정보를 모두 삭제했다고 진술했다. 쿠팡은 유출자가 범행에 사용한 뒤 파손해 하천에 버린 노트북을 수색 끝에 회수했으며 해당 기기의 일련번호가 유출자의 아이클라우드 계정과 일치하는 것을 확인했다. 또한 회수된 데스크톱 PC와 하드디스크 4개를 분석한 결과 공격에 쓰인 스크립트 등 물증도 확보했다. 쿠팡은 맨디언트, 팔로알토 네트웍스 등 글로벌 보안업체에 의뢰해 조사를 진행해왔으며 현재까지의 조사 결과는 유출자의 진술과 부합한다고 강조했다. 쿠팡은 확보된 진술서와 장치 등 관련 자료를 정부 당국에 제출하고 있다. 다만 기업인 쿠팡이 직접 유출자의 진술을 확보하게 된 구체적 경위에 대해서는 "확인해 줄 수 없다"는 입장을 밝혔다. 쿠팡 측은 "이번 사태로 국민들이 겪은 걱정과 불편에 대해 진심으로 사과드린다"며 "향후 조사 경과를 지속적으로 안내하고 조만간 별도의 고객 보상 방안을 발표할 것"이라고 덧붙였다.2025-12-25 16:45:57
-
"당신도 해고 명단에"… 연말 인사철 노린 '성과 보고서' 피싱 주의보 [이코노믹데일리] 안랩(대표 강석균)이 연말 인사 평가 시즌을 악용해 임직원 성과 보고서로 위장한 악성코드를 유포하는 피싱 메일이 발견됐다며 사용자들의 각별한 주의를 당부했다. 안랩은 24일 기업 인사팀을 사칭한 해커가 ‘직원 성과 보고서’라는 제목의 메일을 발송해 직장인들의 불안 심리를 자극하고 있다고 밝혔다. 공격자는 메일 본문에 "빨간색으로 표시된 이름은 모두 해고 예정 직원"이라는 자극적인 문구를 넣어 첨부 파일을 열어보도록 유도했다. 특히 첨부 파일은 ‘직원 기록 pdf(staff record pdf)’라는 이름으로 되어 있어 일반 문서 파일처럼 보이지만 실제로는 ‘.rar’ 확장자를 가진 압축 파일로 확인됐다. 사용자가 이를 실행할 경우 내부에 숨겨진 실행 파일(.exe)이 작동하면서 원격 제어 악성코드에 감염된다. 감염된 PC는 화면 캡처와 키보드 입력 정보 수집은 물론 웹캠과 마이크 접근 및 브라우저 저장 정보까지 탈취당할 위험에 노출된다. 임문주 안랩 분석팀 매니저는 “연말연시는 인사 평가와 연봉 협상 및 성과급 등 직장인들의 관심사가 집중되는 시기”라며 “이를 노린 피싱 공격이 증가할 수 있으므로 발신자가 불분명한 메일의 첨부 파일이나 URL은 절대 실행하지 말아야 한다”고 강조했다. 안랩은 피해 예방을 위해 △발신자 메일 주소 확인 △보안 패치 최신화 △백신 실시간 감시 실행 등 기본 보안 수칙 준수를 권고했다. 현재 안랩의 보안 솔루션 V3와 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 해당 악성 파일을 탐지하고 있다.2025-12-24 16:44:49
-
![[기자수첩] 쿠팡은 그래도 건재할까](https://image.ajunews.com//content/image/2025/12/24/20251224102600490737.png)
쿠팡은 그래도 건재할까 [이코노믹데일리] 쿠팡 없이 어떻게 살았을까. 몇 주 전만 해도 쿠팡의 캐치프레이즈는 꽤 납득이 갔지만 요즘엔 이 말이 반어법처럼 들린다. 연말을 앞두고 터진 개인정보 유출 사고가 그 계기다. 지난 11월 쿠팡에서 3340만 개의 고객 정보가 유출됐다. 개인정보 유출이야 하루 이틀 일이 아니다. 올해만 해도 통신사, 카드사, 게임 개발사에서도 개인정보 유출이 있었다. 다만 이번 유출은 분위기가 좀 달랐다. 주소, 구매 내역 같은 민감 정보가 포함됐고 일부는 쿠팡이 아닌 제 3자에 의해 유출 사실을 인지한 뒤에야 드러났다. 더 큰 문제는 그 다음이다. 김범석 쿠팡Inc 의장은 이렇다 할 사과도, 보상안도 발표하지 않았다. 박대준 전 쿠팡 대표만이 책임을 진다며 자리에서 물러났다. 김 의장은 국회 청문회에도 모습을 비치지 않았다. 170개국에 걸친 글로벌 사업을 영위하는 CEO이기 때문에 참석이 어렵다는 이유를 댔다. 김 의장을 대신해 자리를 채운 건 해럴드 로저스 쿠팡 신임 대표다. 미국 본사에서 CAO를 하던 파란 눈의 대표는 청문회 내내 "모든 질문에 최선을 다 해 답하겠다"거나 "통역이 제대로 되고 있는지 알려달라"는 말을 번복했다. 브랜드 신뢰가 사라지는 건 한 순간이다. 앞서 개인정보 유출 사고가 있었던 곳은 모두 고객에게 사과를 전했다. 일부 기업은 보상안도 함께 제시했다. 물론 사과만으로 다 해결되진 않는다. 보상안도 성에 차지 않다는 여론이 컸던 게 사실이다. 하지만 고객이 원하는 최소한의 태도가 있고 기업은 그 태도를 보여줌으로써 브랜드의 신뢰를 유지하게 했다. 쿠팡은 그 최소한이 없었다. 시장 상황이 빠르게 달라졌다. 쿠팡이 없던 시절로 돌아가겠다며 '탈팡'을 선언하는 소비자가 늘고 있다. 대체재는 널렸다. 새벽배송은 마켓컬리도, 오아시스도, SSG닷컴도 한다. 온누리상품권 할인 덕에 동네 시장은 오히려 온라인보다 싸다. 물류 현장의 체감 기류도 예전과 다르다는 이야기가 나온다. SNS에서는 "쿠팡 물류센터에서 일을 하는데 출고 트럭에 빈 공간이 많다", "물량이 줄어서 중간에 쉴 수 있었다"는 글이 올라온다. 단편적인 증언일 수도 있다. 하지만 현장의 목소리는 대체로 통계보다 빨리 시장 분위기를 말해준다. 쿠팡이 자랑하던 '압도적 물동량'이 흔들리고 있다는 뜻이다. 올해 유통·생활경제로 출입처가 바뀌어 새로운 사람들을 만나면 꼭 나오는 말이 있었다. "쿠팡 빼고 다 힘들다"는 말이다.이 말은 현실 진단이자 경계였다. 하지만 요즘은 이 말이 슬며시 바뀌고 있다. 모두가 바쁜 시대, 쿠팡의 로켓배송은 여전히 빠르고 편리하다. 하지만 쿠팡은 아직도, 앞으로도 건재할까? 이제 소비자가 쿠팡 없이도 어떻게, 잘 살 수 있다는 걸 보여줄 차례다.2025-12-24 11:02:25
-
KT·쿠팡 해킹 여파에 이용자 불안 확산…응답자 85% "2차 피해 우려" [이코노믹데일리] KT와 쿠팡 이용자 다수가 잇따른 해킹 및 개인정보 유출 사태와 관련해 정부의 보다 강력한 제재가 필요하다고 인식하고 있는 것으로 나타났다. 사고 원인 규명과 책임 있는 조치가 지연될 경우, 기업의 은폐·축소 대응이 반복되는 부정적 선례로 남을 수 있다는 우려도 제기된다. 22일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원실과 서울 YMCA 시민중계실이 KT·쿠팡 이용자 1000명을 대상으로 실시한 '해킹 및 개인정보 유출 사태 관련 긴급 이용자 인식조사' 결과에 따르면 응답자의 85.4%는 "KT 해킹 사태와 쿠팡 보안 사고로 2차 피해 발생 가능성이 높다"고 답했다. 이 가운데 '매우 높다'는 응답이 36.1%, '높다'는 응답이 49.3%로 집계돼, 단순한 불안감을 넘어 실제 피해 확산 가능성을 체감하는 이용자가 다수인 것으로 나타났다. 특히 쿠팡의 경우 성명과 주소, 공동현관 비밀번호 등 일상생활과 직결된 개인정보가 유출됐을 가능성이 제기되면서, 개인정보 악용이나 무단 결제 등 추가 피해에 대한 우려가 크게 나타났다. 응답자들은 개별 기업 차원을 넘어 연쇄적인 보안 사고가 누적될 경우 피해 양상이 더욱 심각해질 수 있다고 인식했다. KT의 사고 대응에 대해서는 부정적인 평가가 우세했다. 정부의 최종 조사 결과가 나오지 않은 상황에서 KT가 신규 가입 영업을 지속하는 것이 정당한지를 묻는 질문에 응답자의 67.4%가 '부당하다'고 답했다. 사고 원인과 피해 범위가 명확히 규명되기 전까지 신규 영업을 중단해 추가 피해 가능성을 최소화해야 한다는 인식이 반영된 것으로 풀이된다. 보상 형평성에 대한 불만도 컸다. 확인된 일부 피해자에게만 위약금 면제를 적용하고, 전체 고객을 대상으로는 유심 교체 외 별도 권익 보호 조치를 내놓지 않은 점에 대해 응답자의 76.2%가 불공정하다고 평가했다. 또한 KT 이용자의 83.3%는 해킹 사태 국면에서 통신사 선택권 보장을 위해 전 고객 대상 위약금 면제가 필요하다고 답했다. 이 중 57.9%는 위약금 면제 기간이 120일 이상이어야 한다고 응답해, 단기간의 형식적 조치가 아닌 충분한 이동·판단 기간 보장을 요구하는 목소리가 컸다. 정부 대응에 대한 요구도 분명했다. 응답자의 84.0%는 향후 유사 사태에 미칠 영향을 고려해 정부가 KT와 쿠팡에 대해 강력한 조치를 취해야 한다고 답했다. 엄중한 제재 없이 사건이 마무리될 경우, 기업이 해킹 사실을 은폐하거나 축소해도 실질적인 불이익이 없다는 잘못된 신호를 줄 수 있다는 우려가 반영된 결과로 해석된다. 이정헌 의원은 "안전한 서비스 제공 의무를 방기한 KT에 대한 조사와 제재가 지연되는 사이 쿠팡 역시 보상안 제시 없이 책임 회피에 머물고 있다"며 "정부의 미온적인 대응이 반복된다면 국민은 이후 발생하는 사고에서도 정당한 보호와 보상을 기대하기 어려울 것"이라고 설명했다. 이어 "연말 시기를 틈탄 졸속 발표가 아니라 보다 면밀한 조사와 엄격한 조치가 필요하다"고 강조했다.2025-12-22 15:12:23
-
예탁원 "12월 결산법인 배당 시 26일까지 주식 사야" [이코노믹데일리] 한국예탁결제원은 올해 영업일인 30일에 결제가 완료되기 위해 매수일로부터 2영업일 후 결제가 이뤄지는 만큼, 26일까지 매수를 마쳐야한다고 22일 밝혔다. 예탁원에 따르면 발행회사가 정관을 변경해 배당 기준일을 별도로 정한 경우에는 공시를 통해 배당 기준일을 확인하고, 배당 기준일로부터 2영업일 전에 주식을 매수하면 된다. 실물주권 보유주주는 오는 31일까지 본인 명의의 증권회사 계좌에 전자 등록하거나 명의개서를 해야 정기 주주총회 의결권과 배당에 대한 권리를 행사할 수 있다. 보유 실물주권이 전자등록 대상이라면 31일 오전까지 보유주권 명의개서 대행회사에 신분증, 증권회사 계좌내역, 실물주권, 권리증명서류를 제출해야 한다. 실물주권 뒷면의 최종 명의인이 본인이 아니라면 매매계약서·출고확인서 등 해당 주권을 적법하게 취득했음을 증명하는 서류를 함께 내야 한다. 전자등록 대상이 아닐 경우 31일까지 명의개서 대행회사를 방문해 명의개서를 하거나 가까운 증권사 지점을 방문해 29일까지 증권계좌에 입고하면 된다. 주소가 변경된 주주는 주주총회 소집 통지서·배당금 지급 통지서 등 우편물을 수령하기 위해 이달 31일까지 주소를 바꿔야 한다.2025-12-22 14:04:58
많이 본 뉴스
영상
Youtube 바로가기
![[경제일보 사설] 판사도 탄핵해야 한다](https://image.ajunews.com/content/image/2026/02/11/20260211104801321742_518_323.jpg)