2026.01.01 목요일
검색
'환불' 검색결과
기간검색
-
~
검색영역
검색어
-
이통 3사, 동의 없이 비싼 5G 요금제로 '슬쩍' 변경 [이코노믹데일리] SK텔레콤(대표 정재헌)과 KT(대표 김영섭) 및 LG유플러스(대표 홍범식) 등 이동통신 3사가 고객 동의 절차 없이 임의로 요금제를 변경해 요금 폭탄을 유발했다는 지적이 제기됐다. 피해 규모가 최대 100만 명에 달할 것으로 추산돼 파장이 예상된다. 국민의힘 김은혜 의원은 18일 이통 3사의 이용자 가입 계약서 분석 결과를 공개하며 통신사들이 어린이와 청소년 등 연령 제한이 있는 맞춤형 요금제 가입 고객을 대상으로 계약 요건 변경 시 더 비싼 5G 요금제로 자동 전환해 왔다고 밝혔다. 김 의원에 따르면 통신사들은 고객의 나이가 차서 기존 요금제 유지 자격을 상실할 경우 당사자에게 묻지도 않고 계약서에 명시되지 않은 고가 5G 요금제로 변경했다. KT의 경우 최근 5년 동안 이런 방식으로 자동 전환된 고객이 42만 8000명에 달하는 것으로 집계됐다. 김 의원은 "마케팅 전략 노출을 이유로 자료 제출을 거부하거나 일부만 공개한 SK텔레콤과 LG유플러스 사례까지 합치면 피해 고객은 100만 명에 육박할 것"이라며 "이는 통신사가 우월적 지위를 이용해 고객 선택권을 침해한 명백한 횡포"라고 비판했다. 이에 대해 이통 3사는 계약서 약관에 '연령 등 요건이 맞지 않을 경우 유사 요금제로 전환된다'는 조항이 있어 법적으로 문제가 없다는 입장을 고수하고 있다. 하지만 김 의원은 "계약서에 변경될 요금제를 구체적으로 명시하지 않고 '유사 요금제'라는 모호한 표현을 쓴 것은 결국 통신사가 임의로 비싼 요금을 부과하기 위한 꼼수"라며 "고객에게 불리한 계약 관행을 즉각 개선하고 부당하게 더 낸 요금에 대한 책임 있는 환불 조치에 나서야 한다"고 강조했다.2025-12-18 08:04:50
-
엔씨소프트, '블소2'·'호연' 서비스 종료 결정… "포트폴리오 재편" [이코노믹데일리] 엔씨소프트(공동대표 김택진·박병무)가 자사의 대표 지식재산권(IP)인 ‘블레이드 & 소울’을 기반으로 한 게임 2종의 서비스를 종료하며 고강도 체질 개선에 나섰다. 엔씨소프트는 17일 ‘블레이드 & 소울 2’의 글로벌 서비스와 수집형 RPG ‘호연’의 서비스 종료를 공식 발표했다. 엔씨소프트는 이날 공지사항을 통해 “신중한 고민과 논의 끝에 서비스 종료를 결정했다”며 이용자들에게 사과의 뜻을 전했다. 이번 결정은 회사 차원에서 추진 중인 ‘선택과 집중’ 전략의 일환으로 시장 경쟁력을 강화하기 위해 IP 포트폴리오를 리밸런싱하는 과정에서 이뤄졌다. 서비스 종료 일정은 게임별로 상이하다. ‘호연’은 내년 2월 19일을 끝으로 서비스를 마친다. 지난해 8월 출시된 지 불과 1년 6개월 만의 퇴장이다. ‘블레이드 & 소울 2’ 글로벌 버전은 내년 6월 30일 오후 11시 59분까지 운영된다. 두 게임 모두 공지 시점인 17일 정기점검 이후 유료 상품 판매가 즉각 중단됐다. 특히 ‘호연’의 조기 종료는 뼈아픈 대목이다. 블레이드 & 소울 세계관의 3년 전 이야기를 다루며 야심 차게 출발했으나 시장의 기대에 미치지 못하는 성과를 거두며 단명하게 됐다. 엔씨소프트는 서비스 종료 시점까지 남은 기간 동안 이용자들이 의미 있는 추억을 남길 수 있도록 책임감 있게 운영하겠다는 방침이다. 엔씨소프트 관계자는 “이번 서비스 종료는 포트폴리오 리밸런싱을 통해 신작의 완성도를 높이고 글로벌 시장 경쟁력을 강화하기 위한 결정”이라며 “서비스 종료로 인한 이용자들의 피해와 불편이 없도록 환불 절차 등 후속 조치에 최선을 다하겠다”고 밝혔다.2025-12-17 17:42:21
-
엔씨소프트 '호연', 내년 2월 19일 서비스 종료… 출시 1년 6개월 만 [이코노믹데일리] 엔씨소프트(공동대표 김택진·박병무)가 자사의 수집형 RPG ‘호연’ 서비스를 오는 2026년 2월 19일부로 종료한다고 17일 밝혔다. 이는 지난해 8월 28일 정식 출시한 지 약 1년 6개월 만의 결정이다. 호연 개발진은 이날 공식 커뮤니티를 통해 서비스 종료 소식을 알리며 이용자들에게 고개를 숙였다. 개발진은 공지사항에서 “보내주신 사랑에 끝까지 부응해 드리지 못하고 갑작스러운 소식으로 심려를 끼쳐 드린 점 진심으로 사과드린다”고 전했다. 이어 호연이 보다 나은 방향으로 나아갈 수 있도록 보내준 애정 어린 조언과 응원을 잊지 않겠다고 덧붙였다. 이번 결정에 따라 게임 내 유료 상품 판매는 17일 정기점검 이후 즉각 중단됐다. 엔씨소프트는 이용자 권리 보호를 위해 환불 절차에 돌입한다. 지난 9월 16일부터 서비스 종료 공지 시점까지 결제한 인앱 상품은 사용 여부와 관계없이 문의 접수를 통해 결제 취소가 가능하다. 공식 디스코드 채널은 오는 26일 오후 비활성화되며 공식 홈페이지는 내년 4월 20일 완전히 문을 닫는다. 호연은 엔씨소프트의 대표 지식재산권(IP)인 ‘블레이드 & 소울’의 3년 전 세계관을 배경으로 한 수집형 RPG로 출시 전부터 기대를 모았다. 그러나 출시 직후부터 캐릭터 디자인과 게임성 및 과금 모델 등에서 이용자들의 엇갈린 평가를 받으며 흥행에 난항을 겪었다. 이에 엔씨소프트는 최근 개발 조직 분사 과정에서 호연 개발팀 인력을 대폭 축소하는 등 운영 효율화를 시도했으나 결국 반등하지 못하고 서비스 종료 수순을 밟게 됐다. 한편 호연 개발진은 해외에서 서비스 중인 스팀 버전을 한국과 대만 등 아시아 지역으로 확대할 계획이나 기존 국내 서비스 버전의 계정 데이터 이관은 지원하지 않는다.2025-12-17 13:48:08
-
PG업자 정산자금 외부관리 의무화...전자금융거래법 개정안 공포 [이코노믹데일리] 금융위원회가 전자지급결제대행(PG)업자의 정산자금 보호와 관리·감독 강화를 위한 '전자금융거래법' 개정안이 공포됐다고 15일 밝혔다. 개정안은 PG업자가 판매자 정산과 이용자 환불을 위해 보유하는 가맹점 정산자금 전액을 외부에서 관리하도록 의무화하는 내용을 담고 있다. 이와 함께 PG업 거래 규모에 따라 자본금 요건을 상향하고 부적격 사업자의 시장 진입을 막기 위해 대주주 변경 허가·등록 의무도 신설했다. 전자금융업자가 경영지도기준을 준수하지 않거나 선불업자가 선불충전금 별도관리 의무를 이행하지 않을 경우 시정요구·영업정지·등록취소 등 단계적 조치를 할 수 있는 근거도 마련됐다. 또한 경영지도기준 준수 현황과 선불충전금 별도관리, 정산자금 외부관리 이행 여부 등에 대한 공시 의무도 신설된다. 경영지도기준 미준수와 선불충전금 별도관리 의무 위반에 대한 조치는 공포일부터 즉시 시행된다. 다만 PG업자의 정산자금 전액 외부관리 의무, 자본금 요건 상향 등은 하위법령 정비와 업계 준비 기간을 고려해 공포 1년 후인 내년 12월 17일부터 시행된다. 금융위는 금융감독원과 함께 설명회 개최와 홍보 자료 배포 등을 통해 적용 시점과 단계별 제재 조치, 주요 위반 사례 등을 안내할 계획이다. 금융위 관계자는 "내년 1월부터는 'PG업자 정산자금 외부관리 가이드라인'을 마련해 정산자금 산정 방식과 외부관리 절차 등을 구체적으로 제시할 예정"이라고 말했다.2025-12-16 22:14:26
-
쿠팡, 멤버십 탈퇴 단계 간소화 [이코노믹데일리] 쿠팡이 유료 멤버십 서비스인 '와우 멤버십' 해지 절차를 두 단계로 간소화했다. 멤버십 해지 과정이 과도하게 복잡하다는 개인정보보호위원회를 비롯한 정부 당국의 지적에 따른 후속 조치다. 12일 업계에 따르면 쿠팡 앱에서 와우 멤버십을 해지하려는 고객은 '마이 쿠팡'에서 '설정'으로 이동해 '와우 멤버십' 항목에서 '해지하기'와 '해지 신청 완료하기' 버튼만 누르면 즉시 탈퇴 신청이 가능하다. 이로써 쿠팡 와우 멤버십 탈퇴가 네이버, 컬리 등 동종업계 멤버십 해지 절차보다 단순해졌다. 기존에는 소비자가 해지하기 버튼을 누른 후 '와우 전용 혜택 그만 받기', '와우 전용 쿠폰 포기하기', '서비스 개선을 위한 해지 이유 설문조사' 등 4~6단계 이상의 안내문을 거쳐야 해지가 완료됐다. 쿠팡은 이러한 복잡한 단계를 모두 정리했다. 앞서 정부 당국은 쿠팡의 회원 탈퇴 절차 및 멤버십 해지 절차가 복잡하여 이용자 이탈을 어렵게 만든 점을 부적절하다고 지적하며 개선을 요구한 바 있다. 쿠팡은 이에 따라 이미 일반 회원 탈퇴 절차를 기존 6단계에서 4단계로 축소한 데 이어 이번에는 유료 멤버십 해지 절차까지 최소화한 것이다. 쿠팡 와우 멤버십은 서비스를 이용하지 않은 경우 가입 기간과 관계없이 즉시 해지 및 환불이 가능하다. 다만 쿠팡플레이 스포츠 패스 가입자의 경우 구글플레이스토어나 애플 앱스토어에서 별도로 구독을 먼저 해지해야 한다.2025-12-12 13:25:07
-
티메프 이어 쿠팡까지…1세대 소셜커머스 몸살, 사례는 [이코노믹데일리] 소셜커머스 1세대인 위메프, 티몬, 쿠팡이 모두 몸살을 앓고 있다. 파산, 회생, 개인정보 유출 등 기업의 규모가 아닌 신뢰성이 문제로 대두됐다. 10일 업계에 따르면 서울회생법원은 지난달 10일 위메프의 회생 절차 폐지 결정을 확정하고 파산을 선고했다. 위메프가 파산하면서 채권자 10만8000명은 구제 받을 가능성이 희박해졌다. 총 피해액은 약 6000억원에 이른다. 티몬도 영업을 이어가지 못하고 회생 절차를 밟았다. 하지만 오아시스마켓이 인수자로 나서며 변제 가능성이 커졌다. 실제로 티몬의 회생 절차는 법적 기준만 놓고 보면 상당 부분 정리된 것으로 보인다. 서울회생법원은 티몬이 회생담보권 전액과 회생채권의 96.5%를 변제했다고 판단했고 계좌 불일치로 남은 금액은 별도 계좌에 예치해 순차적으로 지급하겠다고 설명했다. 그러나 실제 피해자 체감은 다르다. 피해액 100만원 중 7000원 남짓을 돌려받은 경우 등 일반 판매자와 소비자에게 돌아간 실질 변제율은 0.75% 수준에 그친다는 분석이다. 이는 대규모 환불 중단 사태로 1000억원 규모 피해를 일으킨 '머지포인트' 사태와도 비슷하다. 법원은 지난 2023년 피해자들이 제기한 손해배상 소송에서 원고 승소 판결과 함께 2억2500여만원을 지급하라고 밝혔으나 환불은 제대로 이뤄지지 않은 상태다. 우선 변제 대상이 아닌 판매자 미정산금과 소비자 환불 요구가 사실상 후순위로 밀리면서 회생 절차 종결과 피해 회복 간의 괴리가 더 뚜렷해진 것으로 보인다. 오아시스마켓은 인수 이후 티몬 재오픈 일정을 7월로 안내했으나 현재는 무기한 연장된 상태다. 티메프 사태 이후 카드사와 PG사가 결제망 협력을 원치 않았고 재입점을 결심한 판매자도 많지 않은 것으로 알려졌다. 쿠팡 역시 고객 신뢰 문제가 불거졌다. 지난달 쿠팡에서 약 3370만개 고객 개인정보가 유출된 사실이 알려진 탓이다. 국내에서는 이미 7000~8000명 이상이 집단 손해배상 소송에 참여했고 미국에서는 쿠팡Inc를 상대로 한 소비자 집단소송을 추진한다. 한국 법무법인 대륜과 미국 로펌 SJKP는 뉴욕 연방법원에 소송을 제기할 예정이라고 밝혔고 미국형 징벌적 손해배상까지 청구할 예정이다. 미국은 민사소송 시 원고와 피고가 서로에게 증거와 관련된 제출을 강제 요구하는 디스커버리 절차를 적용한다. 이 경우 쿠팡 미국 본사 보안 정책과 내부 통제 자료까지 공개될 가능성이 있어 쿠팡Inc의 부담은 커질 전망이다. 아울러 미국은 소를 제기하는 원고의 국적과 재판 결과가 무관하다. 실제로 미국에서는 대규모 개인정보 유출 사건에서 본사 책임이 반복적으로 인정돼 왔다. 에퀴팩스(Equifax), 야후(Yahoo), 타겟(Target) 등이 대표적이다. 에퀴팩스와 야후는 각각 약9000억원, 1500억원 규모의 합의에 나섰다. 타겟 역시 수백억원대 배상 합의를 체결했다. 타겟의 경우 공식 합의금은 수백억원 수준이지만 사건 전체 비용은 1조원을 넘긴 것으로 알려졌다. 미국 법원은 피해자의 국적이 아니라 피고 기업의 관리 의무 이행 여부를 기준으로 판단한다. 쿠팡Inc가 한국 쿠팡의 시스템 정책 보안을 총괄하는 지배회사라는 구조가 확인될 경우 비슷한 법리가 적용될 가능성이 있다는 분석도 나온다. 이번 세 사건은 우연한 사고가 아니라 플랫폼 산업이 외면해온 구조적 취약성이 한꺼번에 노출된 결과다. 성장 속도보다 내실이 플랫폼의 수명을 결정하게 됐다. 한 유통업계 관계자는 "이제는 플랫폼의 덩치보다 신뢰를 얼마나 지켜내느냐가 더 중요해졌다"며 "문제가 생겼을 때 책임을 어떻게 다하느냐가 향후 경쟁력을 좌우할 것"이라고 말했다.2025-12-10 17:33:01
-
무늬만 '구스다운'…온라인 쇼핑몰 패딩, 충전재 표기 오류 적발 [이코노믹데일리] 온라인 패션 플랫폼에서 판매되는 구스다운 패딩 거위털 함량이 기준에 못 미치거나 실물 표기와 온라인 정보가 불일치하는 사례가 적발됐다. 겨울 성수기 수요가 몰리는 시점에 기본 품질관리조차 확보하지 못한 셈이라 소비자 불신이 커지고 있다. 한국소비자원은 더블유컨셉, 무신사, 에이블리, 지그재그 등 4개 플랫폼에서 유통되는 구스다운 패딩 24종을 조사한 결과 5개 제품이 구스다운 기준인 거위털 80%를 충족하지 못했다고 9일 밝혔다. 일부 제품의 거위털 비율은 6%대에 그쳤다. 레미 '구스다운 숏점퍼'는 35.4%, 라벨르핏 '루벨르 구스다운 숏패딩 벨티드 패딩'은 37.6%, 힙플리 '트윙클 폭스퍼 벨트 롱패딩'은 6.6%, 클릭앤퍼니 '워즈 경량 패딩점퍼'는 57.1%, 프롬유즈 '구스다운 사가폭스퍼 숏패딩'은 51%였다. 표기 오류도 확인됐다. 에이블리가 판매한 벨리아 '007시리즈 프리미엄 구스다운 니트 패딩', 젠아흐레 '리얼폭스 구스다운 거위털 경량 숏패딩'은 온라인에서는 구스로 분류돼 있었지만 실물 표기는 덕다운이었다. 실제 거위털 비율도 1.9~4.7% 수준에 불과했다. 솜털·깃털 혼합비율 역시 문제였다. 레미 프롬유즈 제품은 실제 솜털 비율이 표시치보다 낮았다. 라벨르핏 젠아흐레 힙플리 제품은 혼합률 표기 자체가 없었다. 품질표시 기준 위반이다. 또 표시 누락도 절반가량에서 발견됐다. 24개 제품 중 12개가 혼용률, 제조자 주소, 전화번호 등 필수정보를 누락하거나 중국어·영어로만 표기했다. 반면 충전성, 위생성, 유해물질 안전성 등은 전 제품이 기준에 적합한 것으로 조사됐으며 문제를 지적받은 7개 업체는 판매 중단이나 정보 수정에 착수했고 교환·환불도 진행하겠다고 밝혔다.2025-12-09 13:22:37
-
쿠팡발 스미싱 공포..."새벽에 나 몰래 로그인?"… 개인정보 유출 확인, '이것'부터 챙겨라 [이코노믹데일리] 쿠팡발 대규모 개인정보 유출 사태가 일파만파 커지면서 소비자들의 불안감이 극에 달하고 있다. 온라인 커뮤니티와 소셜미디어(SNS)에는 "사용하지 않는 새벽 시간대에 로그인 기록이 있다"거나 "갑자기 스미싱 문자가 폭주한다"는 제보가 잇따르고 있다. 이에 정부와 보안 업계는 개인이 직접 유출 여부를 점검하고 2차 피해를 예방할 수 있는 구체적인 행동 요령을 제시했다. 우선 정부가 제공하는 공식 조회 서비스를 활용하는 것이 첫걸음이다. 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기 서비스'는 사용자의 아이디와 비밀번호 등 계정 정보가 다크웹과 같은 불법 경로로 유통되고 있는지 확인할 수 있는 유용한 도구다. 다만 이번 쿠팡 사태처럼 이름, 전화번호, 이메일 등 일반 개인정보가 유출된 경우에는 해당 기업이 정부에 신고한 내용을 바탕으로 확인이 진행된다. 따라서 이용자는 기업의 공식 공지 사항이나 유출 확인 페이지를 수시로 체크하고 불확실한 경우 국번 없이 118(KISA 상담센터)로 전화해 문의하는 것이 가장 빠르다. 쿠팡 측은 현재 "신용카드 번호 등 결제 정보와 비밀번호는 유출되지 않았다"고 선을 그었으나 이름과 배송지 주소, 연락처 등이 빠져나간 만큼 이를 악용한 범죄 가능성은 여전하다. 이 때문에 플랫폼 자체 '로그인 이력' 점검이 무엇보다 중요하다. 해커가 탈취한 정보를 이용해 계정에 접근했는지 파악할 수 있는 가장 확실한 증거가 되기 때문이다. 쿠팡을 비롯해 네이버, 카카오, 구글 등 대다수 플랫폼은 보안센터 메뉴를 통해 최근 로그인 시간, 접속 지역, 사용 기기 목록을 투명하게 공개하고 있다. 만약 본인이 이용하지 않은 시간대에 접속 기록이 있거나 낯선 해외 IP 접속 흔적이 발견된다면 계정 탈취를 강력히 의심해야 한다. 보안 전문가들은 "의심 정황이 포착되는 즉시 비밀번호를 변경하고 OTP(일회용 비밀번호)나 인증 앱을 활용한 '2단계 인증'을 활성화해야 한다"며 "등록된 기기 목록에서 내가 쓰지 않는 기기는 과감히 차단(로그아웃)하는 것이 기본"이라고 조언했다. 스미싱(문자 결제 사기) 문자가 급증하는 현상도 정보 유출의 강력한 간접 신호다. 통상 대형 개인정보 유출 사고가 발생하면 직후 1~3개월간 배송 오류나 환불을 빙자한 스미싱 공격이 폭증하는 경향이 있다. 따라서 모르는 번호로 온 문자의 링크(URL)는 절대 클릭하지 말고 스마트폰 설정에서 '출처를 알 수 없는 앱 설치 차단' 기능을 활성화해 악성 앱 감염을 원천 봉쇄해야 한다. 만약 피해가 현실화됐다면 유형에 따라 신고 창구를 달리해야 신속한 구제를 받을 수 있다. 단순 개인정보 유출 상담이나 신고는 KISA 118 상담센터가 담당한다. 계정 탈취나 스미싱 등 실제 사이버 범죄 피해를 입었다면 경찰청 사이버범죄 신고시스템(ECRM)을 이용해야 하며 계좌가 도용되거나 대출 사기 등 금전적 피해가 발생했다면 금융감독원 불법 금융거래 대응센터에 접수해야 한다. 보안 업계 관계자는 "유출 여부를 100% 완벽하게 차단할 수는 없지만 로그인 기록 점검과 2단계 인증 활성화만으로도 치명적인 피해는 막을 수 있다"며 "소비자 스스로가 보안의 주체가 되어 선제적으로 방어 기제를 구축해야 한다"고 강조했다.2025-12-06 09:58:30
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
-
경찰, 'G마켓 무단결제 사고' 수사 돌입…접수 신고 7건 [이코노믹데일리] G마켓에서 발생한 무단결제 사고와 관련해 경찰이 본격 수사에 돌입했다. 4일 경찰청에 따르면 경기남부경찰청 사이버수사과는 G마켓 무단결제 사고 집중수사관서로 지정받아 수사에 착수했다. 이에 따라 전국에서 접수되는 G마켓 무단결제 관련 신고는 경기남부청으로 일괄 이관된다. 이번 사고는 지난달 29일 이용자 약 60명이 간편결제 서비스 ‘스마일페이’에 등록된 카드로 상품권이 구매되면서 드러났다. 현재까지 전국에서 접수된 신고는 7건이며, 피해 금액은 3만~20만원 수준으로 파악됐다. 이 가운데 2건은 경기 남부지역 신고로 각각 20만원 상당의 피해가 확인됐다. 경찰은 피해자 계정을 통해 결제된 상품권의 사용 흐름과 접속 이력 등을 분석해 구체적인 범행 수법을 확인할 계획이다. 다만 G마켓은 쿠팡 사건처럼 자체 시스템 침해와는 무관한 사건이라는 입장이다. 제임스 장(장승환) G마켓 대표는 이날 임직원 메시지를 통해 “외부에서 불법 수집된 개인정보로 로그인이 시도돼 결제가 이뤄진 사례로 보인다”며 “여러 사이트에서 동일한 계정을 사용하는 관행을 악용한 전형적 도용 범죄로 추정된다”고 말했다. G마켓은 사고 인지 직후 연관 IP를 차단하고 결제 보안 정책을 상향 조정해 추가 피해는 발생하지 않았다고 밝혔다. 회사는 피해 고객을 대상으로 환불 등 선제적 보상 조치를 진행했으며, 경찰·관련 기관 신고를 권고하고 있다.2025-12-04 14:38:34
-
G마켓, 도용 의심 사고 피해 고객 '전원 선보상' [이코노믹데일리] G마켓이 최근 발생한 도용 의심 사고와 관련해 피해 고객 전원에게 결제금액을 선제적으로 환불하기로 했다. 고객 불편을 최소화하고 신속한 피해 구제를 추진하겠다는 의지로 풀이된다. G마켓은 지난 29일 일부 계정에서 무단 결제가 발생한 정황이 확인됨에 따라, 해당 고객 전원을 대상으로 즉각적인 보상 절차에 착수했다고 4일 밝혔다. 회사는 보상과 별개로 수사기관과의 공조를 통해 사고 경위를 면밀히 들여다보고 있으며, 경찰과 금융감독원 등 관계기관에 적극 협조해 원인 규명에 나선다는 방침이다. 피해 고객에게는 전액 환불이 이뤄지며, 수사기관 신고 역시 회사 차원에서 지원한다. G마켓은 “도의적 책임을 다하기 위한 선보상 조치”라며 “적극적인 신고와 피해 공유를 통해 도용 범죄 근절에 힘을 보탤 것”이라고 설명했다. 회사 측은 이번 사고가 외부에서 불법 수집된 개인정보를 이용해 계정에 로그인한 뒤 결제를 시도한 전형적인 ‘도용 범죄’일 가능성이 높다고 보고 있다. 여러 온라인 플랫폼에서 동일한 계정과 비밀번호를 사용하는 관행이 악용된 것으로 추정된다는 설명이다. 재발 방지를 위한 보안 강화 조치도 즉시 가동됐다. 우선 최근 한 달간 비밀번호를 변경하지 않은 고객을 대상으로 비밀번호 변경 권고 캠페인이 시행된다. 로그인 화면과 고객센터 공지를 통해 안전한 비밀번호 생성 가이드를 제공하며, 계정 보안을 최신 상태로 유지하도록 안내하고 있다. 또한 로그인 시 2단계 인증 설정을 유도하는 팝업을 도입하는 등 인증 절차를 한층 강화했다. 환금성 상품권 등 일부 민감 상품군에 대해서는 추가 본인확인 절차가 적용될 예정이다. G마켓 관계자는 “고객의 안전한 쇼핑 환경을 최우선 가치로 두고 있다”며 “도용·피싱 등 2차 피해가 재발하지 않도록 보안 체계를 더욱 철저히 점검하고 강화해 나가겠다”고 말했다.2025-12-04 07:28:23
-
내 쇼핑 내역이 보이스피싱 대본으로… AI 만난 개인정보 유출 '공포' [이코노믹데일리] 국내 최대 이커머스 기업 쿠팡에서 발생한 대규모 개인정보 유출 사태의 파장이 일파만파로 커지고 있다. 유출된 정보에 이름, 주소, 전화번호뿐만 아니라 고객의 ‘구매 이력’까지 포함된 것으로 확인되면서 보안 전문가들은 이것이 범죄자들에게 ‘완성형 사기 재료’를 쥐여준 꼴이라고 경고하고 나섰다. 특히 쿠팡 측이 초기 유출 규모를 축소하고 신고를 지연했다는 정황이 드러나면서 정부의 고강도 제재가 예상된다. ◆ 4500명에서 3000만명으로… 쿠팡의 ‘깜깜이’ 대응 이번 사태에서 가장 비판받는 대목은 쿠팡의 안일한 초동 대처다. 1일 관련 업계와 정부 당국에 따르면 쿠팡은 당초 유출 피해 규모를 수천 건 수준으로 당국에 보고했다. 그러나 정밀 조사 결과 실제 유출된 계정 정보는 3370만건에 달하는 것으로 드러났다. 이는 사실상 쿠팡을 이용하는 국민 대부분이 피해 당사자가 될 수 있는 규모다. 늑장 대응도 도마 위에 올랐다. 현행 개인정보보호법에 따르면 개인정보처리자는 유출 사실을 알게 된 후 72시간 이내에 감독 기구인 개인정보보호위원회(개인정보위)와 피해자에게 알려야 한다. 하지만 쿠팡은 이번 침해 사실을 인지하고도 열흘 가까이 지난 시점에야 피해 규모를 수정하고 이용자 통지에 나선 것으로 알려졌다. 보안 업계의 한 관계자는 “초기에 ‘단순 접근 시도’ 정도로 사태를 과소평가했거나 내부적으로 피해 규모조차 제대로 파악하지 못하고 있었던 것으로 보인다”며 “4500명과 3000만명은 천지 차이로 이는 기업의 보안 관제 시스템이 사실상 ‘먹통’이었다는 방증”이라고 강하게 꼬집었다. ◆ ‘구매 이력’ 유출이 왜 위험한가 이번 유출이 기존의 단순 개인정보 유출과 차원이 다른 이유는 바로 ‘구매 이력’ 때문이다. 일반인들이 쉽게 이해할 수 있도록 예를 들어보자. 과거의 보이스피싱이 “서울지검입니다. 귀하의 통장이 범죄에 연루되었습니다”와 같이 불특정 다수에게 그물을 던지는 방식이었다면 구매 이력을 손에 쥔 사기꾼은 ‘작살 낚시(Spear Phishing)’처럼 특정인을 정밀 타격할 수 있다. [범죄 시나리오 예시] > 사기꾼: “안녕하세요, 배송 기사입니다. 어제 주문하신 ‘LG 로봇청소기 R5’ 배송지인 ‘서초동 101동’에 도착했는데 공동현관 비밀번호가 맞지 않아 연락드렸습니다.” 피해자 입장에서는 내가 실제로 어제 주문한 상품명과 우리 집 주소를 정확히 알고 있는 상대방을 의심하기란 불가능에 가깝다. 이때 범죄자가 “확인을 위해 앱 설치가 필요하다”며 링크를 보내거나 “결제 오류로 환불해 줄 테니 계좌번호를 불러달라”고 요구하면 속수무책으로 당할 수밖에 없다. 보안 업체 에스투더블유(S2W) 관계자는 “다크웹 등에서 거래되는 정보 중 ‘쇼핑 데이터’는 범죄 성공률을 비약적으로 높여주기 때문에 가장 비싸게 팔린다”며 “정확한 물건 이름과 배송 시점을 아는 사기꾼은 더 이상 사기꾼처럼 보이지 않는다”고 설명했다. ◆ “정부, 2차 피해 막아라”… 다크웹 감시·합동 조사 착수 사태의 심각성을 인지한 정부는 즉각 대응에 나섰다. 과학기술정보통신부와 개인정보위, 경찰청 등으로 구성된 민관합동조사단은 쿠팡 본사에 대한 현장 조사에 착수했다. 조사단은 해커가 로그인 없이도 정보에 접근할 수 있었던 ‘인증 시스템 취약점’을 쿠팡이 방치했는지 그리고 유출 통지가 지연된 구체적인 경위를 집중적으로 파악하고 있다. 특히 정부는 유출된 정보가 ‘다크웹(Dark Web)’ 등 음지에서 거래되며 2차 피해를 낳을 가능성을 차단하기 위해 3개월간 집중 모니터링을 실시하기로 했다. 경찰 관계자는 “외부 해킹뿐만 아니라 내부 조력자가 있었을 가능성까지 열어두고 수사 중”이라며 “유출된 정보를 악용한 스미싱 문자나 사칭 전화를 발견하면 즉시 118 센터나 경찰에 신고해달라”고 당부했다. ◆ 전문가 “모르는 번호의 ‘배송·환불’ 연락, 일단 끊어야” 전문가들은 이번 유출이 인공지능(AI) 기술과 결합해 더욱 교묘해질 수 있다고 경고한다. 생성형 AI가 유출된 구매 데이터를 학습해 개인별 맞춤형 사기 대본을 1초 만에 만들어낼 수 있기 때문이다. 보안 전문가는 “쿠팡 고객센터나 배송 기사를 사칭한 연락이 왔을 때 상대방이 내 주문 내역을 정확히 알고 있다고 해서 맹신해선 안 된다”고 강조했다. 이어 “문자 메시지에 포함된 인터넷 주소(URL)는 절대 누르지 말고 배송이나 환불 문제가 생기면 반드시 쿠팡 공식 앱을 열어 직접 확인하는 습관을 들여야 한다”고 조언했다.2025-12-04 06:00:00
-
아시아나, 내년 상반기 LA 노선 한시적 감편…"환불·재발행 제공" [이코노믹데일리] 아시아나항공은 내년 1월 15일부터 미주 로스앤젤레스 노선을 일부 감편한다고 3일 밝혔다. 아시아나항공은 하루 2회 운항하는 인천~LA 노선을 내년 5월까지 인천공항을 21시에 출발(LA 현지 출발 23:30)하는 OZ204(203)편만 운영할 계획이다. 아시아나항공은 내년 1월 15일부터 5월 31일까지 인천-LA 노선의 운항을 일 2회에서 일 1회로 감편 운항한다. 이후 6월 1일부터 단계적 증편을 거쳐 7월 1일부터는 다시 매일 2회 운항할 계획이다. 이번 감편은 아시아나항공 자체 항공기 운영계획 변경에 의한 사업계획 조정에 따른 것이다. 아시아나항공은 3일부터 대상 고객들에게 변경되는 항공편 일정을 알림톡/문자/이메일을 통해 별도 안내하고 공식 홈페이지를 통해 관련 안내문을 공지한다. 또한 ▲동일 일자 대체 항공편 제공 ▲날짜 변경, 환불 및 재발행 수수료 면제 등을 통해 고객 불편을 최소화할 계획이다. 아시아나항공 홈페이지나 예약센터를 통해 해당 항공편을 구매한 고객은 아시아나항공 예약센터를 통해 예약 변경 및 환불이 가능하다. 여행사나 온라인 여행 플랫폼을 통해 구매한 고객의 경우 구매처를 통해 변경 및 환불이 진행된다. 아시아나항공 관계자는 "항공기 운영계획 변경으로 고객들께 불편을 드려 죄송하다"며 "여정에 차질이 없도록 고객이 원하시는 일정으로 예약을 변경하거나 타항공사 대체편을 제공하는 등 적극적으로 지원할 계획이다"고 말했다.2025-12-03 15:32:59
-
공정위, '확률 조작' 웹젠에 과징금 철퇴… 이용자는 집단소송 예고 [이코노믹데일리] 모바일 게임 ‘뮤 아크엔젤’에서 확률형 아이템의 획득 확률을 조작하고 이를 은폐한 게임사 웹젠이 공정거래위원회의 제재를 받았다. 그러나 피해 규모 대비 과징금 액수가 턱없이 부족하다는 지적이 제기되면서 게임 이용자들은 단체 소송을 불사하겠다는 강경한 입장을 밝혔다. 공정거래위원회는 웹젠이 ‘뮤 아크엔젤’의 확률형 아이템을 판매하면서 획득 가능성을 거짓으로 알리거나 은폐·누락한 행위에 대해 시정명령과 함께 과징금 1억5800만원을 부과했다고 1일 밝혔다. 이에 대해 게임이용자협회는 ‘웹젠 게임 피해자 모임’과 공동 성명을 내고 민사 소송을 통한 피해 구제에 나설 것임을 공식화했다. 공정위에 따르면 웹젠은 2020년 6월부터 2024년 3월까지 ‘세트 보물 뽑기권’ 등 3종의 확률형 아이템을 판매하면서 특정 횟수 이상 구매하기 전까지는 희귀 아이템을 절대 얻을 수 없는 이른바 ‘바닥 시스템’을 운영하고도 이를 소비자에게 알리지 않았다. 예를 들어 캐릭터 레벨 400 이하 이용자가 ‘레전드 장신구 세트석 패키지’를 얻으려면 최소 100회 이상 뽑기를 시도해야 비로소 0.3%의 획득 확률이 생긴다. 99회까지는 획득 확률이 0%였음에도 웹젠은 이를 명시하지 않고 단순 확률(0.286%~0.88%)만 고지해 소비자를 기만했다. 공정위는 이러한 행위가 전자상거래법상 거짓·과장된 사실을 알리거나 기만적 방법을 사용하여 소비자를 유인한 행위에 해당한다고 판단했다. 특히 웹젠의 경우 피해자가 2만여 명에 달함에도 불구하고 보상을 받은 인원이 860명에 그치는 등 소비자 피해 구제 노력이 미흡했다고 보아 앞서 유사한 위반 행위로 적발된 그라비티, 위메이드, 크래프톤, 컴투스 등 4개 사(과태료 250만원)보다 무거운 처분을 내렸다. 타 게임사들이 자진 시정과 충분한 환불 조치를 취한 것과 대조적이다. 하지만 이용자들은 공정위의 제재 수위가 웹젠이 거둔 부당 이득에 비해 미미하다고 반발하고 있다. 공정위 조사 결과 웹젠이 문제가 된 기간 동안 해당 아이템 판매로 거둔 매출액은 약 67억원으로 집계됐다. 반면 부과된 과징금은 매출의 약 2.3% 수준인 1억5800만원에 불과하다. 현행 전자상거래법 규정상 과징금 산정의 한계가 드러난 대목이다. 게임이용자협회는 “공정위 처분을 환영한다”면서도 실질적인 피해 복구를 위해 법적 행동에 나서겠다고 밝혔다. 협회 측은 “공정위 제재에도 피해자의 95% 이상이 아무런 보상을 받지 못한 상황”이라며 “위법행위로 얻은 매출액이 약 67억원으로 집계되었으나 과징금은 1억6000만원에 불과해 실질적인 피해 회복을 위해서는 민사소송이 불가피하다”고 강조했다. 협회는 지난해부터 웹젠 피해자 모임과 연대해 트럭 시위 등을 진행해 왔으며 이번 공정위 의결서를 바탕으로 피해 이용자들을 모아 조만간 단체 소송을 제기할 계획이다. 또한 협회는 이번 건 외에도 현재 공정위가 조사 중인 ‘뮤 아크엔젤’의 옵션 상한선 은폐 의혹, ‘어둠의 실력자가 되고 싶어서!’의 기습 서비스 종료, ‘뮤 오리진’의 슈퍼계정 의혹 등에 대해서도 예의주시하고 있다. 공정위 관계자는 “과징금 액수는 전자상거래법 규정에 따라서 산정한 금액”이라며 온라인 거래가 보편화된 현실을 반영해 법적 제재 기준을 강화할 필요가 있음을 시사했다. 이번 사태는 확률형 아이템 정보 공개 의무화 이후 드러난 게임사의 기만적 운영 실태와 솜방망이 처벌 논란을 동시에 불러일으키며 업계에 큰 파장을 예고하고 있다.2025-12-01 15:29:07
-
쿠팡, 3370만명 개인정보 유출 확인…정부, 30일부터 민관합동조사단 가동 [이코노믹데일리] 국내 최대 이커머스 기업 쿠팡에서 3370만건에 달하는 개인정보 유출 사고가 발생했다. 당초 알려진 4500여 건에서 무려 7500배 가까이 늘어난 수치로 사실상 쿠팡을 이용한 적이 있는 거의 모든 국민의 정보가 털린 '역대급 보안 참사'다. 정부는 사안의 중대성을 고려해 즉각 민관합동조사단을 꾸리고 고강도 조사에 착수했다. 쿠팡은 29일 공식 발표를 통해 "고객 3370만명의 이름, 이메일, 배송지 주소, 전화번호 등이 포함된 개인정보가 유출된 사실을 확인했다"고 밝혔다. 이는 쿠팡의 지난 3분기 활성 고객 수(2470만명)를 훌쩍 뛰어넘는 규모로 현재 이용 중인 고객뿐만 아니라 휴면 계정이나 탈퇴한 회원의 정보까지 광범위하게 유출된 것으로 추정된다. 이번 사태는 지난 19일 쿠팡이 최초로 당국에 신고했을 당시 4536개 계정 유출로 파악됐던 것과는 차원이 다른 규모다. 조사 결과 해커들은 지난 6월 24일부터 해외 서버를 우회해 쿠팡 내부망에 침투, 장기간에 걸쳐 데이터를 빼돌린 것으로 드러났다. 다행히 결제 정보나 비밀번호 등 민감 정보는 유출되지 않은 것으로 파악됐으나 배송지 주소와 연락처 등 실생활과 밀접한 정보가 대거 유출돼 2차 피해 우려가 커지고 있다. 정부는 비상 대응 체계에 돌입했다. 과학기술정보통신부와 개인정보보호위원회는 오는 30일부터 민관합동조사단을 구성해 본격적인 사고 원인 분석과 기술적 취약점 점검에 나선다. 개인정보위는 쿠팡의 안전조치 의무 위반 여부를 집중적으로 들여다보고 있으며 위반 사항이 확인될 경우 관련 법령에 따라 엄정하게 제재할 방침이다. 쿠팡 측은 "무단 접근 경로를 즉시 차단하고 내부 모니터링을 대폭 강화했다"며 "이번 일로 발생한 모든 우려에 대해 진심으로 사과드리며 수사기관 및 규제 당국과 협력해 사태 수습에 만전을 기하겠다"고 고개를 숙였다. 하지만 진짜 문제는 이제부터다. 유출된 정보를 악용한 스미싱(문자 결제 사기)과 보이스피싱 시도가 급증할 것으로 예상되기 때문이다. 과기정통부는 해커들이 '피해 보상', '환불 안내', '유출 사실 조회' 등의 키워드를 미끼로 가짜 사이트 접속을 유도하거나 악성 앱 설치를 권유할 가능성이 매우 높다고 경고했다. 정부 관계자는 "출처가 불분명한 문자 메시지의 URL(인터넷 주소)은 절대 클릭하지 말고 즉시 삭제해야 한다"며 "한국인터넷진흥원(KISA)이 운영하는 '보호나라' 카카오톡 채널의 '스미싱 확인 서비스'를 활용해 악성 여부를 판별하는 것이 좋다"고 당부했다. 만약 악성 앱을 설치했다면 즉시 모바일 백신으로 삭제하고 해당 폰으로 금융 서비스를 이용했을 경우 공인인증서 등을 폐기·재발급받아야 한다. 이번 사고는 기업의 보안 시스템이 뚫렸을 때 그 피해가 얼마나 광범위하게 확산될 수 있는지를 보여주는 사례다. 5개월 가까이 내부망 침입을 인지하지 못한 쿠팡의 보안 관제 능력에 대한 비판과 함께 징벌적 손해배상 등 강력한 책임을 물어야 한다는 여론이 비등해질 것으로 보인다.2025-11-30 00:18:11
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)