검색결과 총 7건
-
쿠팡 3400만건 개인정보 유출…왜 韓 고객만
[이코노믹데일리] 쿠팡에서 발생한 대규모 개인정보 유출이 현재까지는 한국 고객 정보를 중심으로 확인된 가운데, 해외 고객 정보까지 포함될 경우 각국의 개인정보 규제가 동시에 적용되는 다층적 법적 리스크가 현실화될 수 있다는 분석이 제기된다. 내부 권한 관리 체계와 데이터 저장 구조에 대한 조사가 진행 중이며, 기업 매출액을 기준으로 산정되는 과징금이 최고 수준에 이를 가능성도 부상했다. 사고 규모와 경위를 고려한 규제 강화 우려가 커지면서 전자상거래 플랫폼 전반의 보안 체계 점검 필요성이 커지고 있다. 2일 업계에 따르면 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만 건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 비인가 접근은 6월 말 해외 서버를 통해 시작된 것으로 조사됐고, 회사가 내부에서 이상 징후를 인지한 시점은 11월 중순인 것으로 확인됐다. 해외 고객 정보 포함 여부는 조사 중이나, 현재까지 피해가 한국에 한정됐을 가능성이 높다는 분석이 나온다. 유출 혐의가 제기된 전직 중국 국적 직원은 인증 시스템 개발을 담당했던 것으로 전해졌다. 피의자 규모와 관련해 쿠팡은 “단수인지 복수인지 단정할 수 없고, 수사 중이라 밝히기 어렵다”고 설명했다. 사고가 한국 고객에만 집중된 배경으로는 데이터베이스 분리 운영 구조가 지목된다. 글로벌 전자상거래 기업들은 국가별 개인정보보호 규제를 준수하기 위해 고객 데이터를 지역별로 분리 저장하는 방식을 보편적으로 적용해 왔다. 유럽의 일반개인정보보호법(GDPR), 미국과 아시아 국가들의 데이터 국지화 규정은 기업이 각국 이용자 정보를 해당 지역 내부 또는 지정된 리전에 저장하도록 요구한다. 아마존, 알리바바 등 주요 플랫폼 역시 국가별 저장소를 구분해 운영하는 구조를 채택하고 있다. 이 같은 관행을 고려할 때 쿠팡도 한국·대만·일본 등 국가별 데이터를 분리해 관리했을 가능성이 크다는 관측이 나온다. 사건 조사 초기 단계에서 해외 고객 계정이 유출됐다는 정황은 확인되지 않았다. 사고의 핵심 문제로 지적되는 부분은 비인가 접근이 약 5개월 동안 탐지되지 않았다는 점이다. 접근 권한 관리, 인증키 회수, 퇴직자 계정 관리 등 내부 통제 절차에서 구조적 취약점이 드러난 것으로 평가된다. 개발·운영 계정은 일반 계정보다 높은 접근 권한을 보유하는데, 퇴직 이후 인증 수단이 적절히 폐기되지 않았다면 대량 정보 조회가 장기간 가능해진다. 이상 접근 패턴을 식별하는 로그 모니터링 체계가 제 기능을 하지 못한 정황도 확인되며 내부 보안 체계 전반을 재점검해야 한다는 지적이 제기된다. 제재 수위는 최고 단계까지 거론되는 상황이다. 개인정보보호법은 개인정보 유출 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정한다. 다만 유출 사안과 무관한 매출액은 산정 기준에서 제외될 수 있다. 쿠팡의 지난해 매출액은 41조원으로, 최대 비율인 3%를 적용할 경우 과징금 규모는 1조2000억원 이상으로 추산된다. 사고 인지·보고 과정, 관리적·기술적 보호조치 의무 준수 여부 등이 함께 판단 기준으로 적용될 전망이다. 과징금 외에도 보안 체계 개선 명령, 점검 이행 의무 강화 등 행정조치가 병행될 수 있다는 분석이 나온다. 해외 고객 정보까지 포함될 경우 규제는 국가별 법제를 따라 복합적으로 작동하게 된다. 대만 개인정보보호법(PDPA), 일본 개인정보보호법(APPI) 등은 유출 시 신고·통지 의무와 별도의 과징금·행정처분 절차를 규정하고 있어, 단일 사고가 복수 국가에서의 제재로 이어질 수 있다. 내부 조직·인력 운영 측면에서도 변화 가능성이 제기된다. 접근 권한 관리, 인증 체계, 내부 통제 절차 강화 필요성이 높아지면서, IT·보안 전문 인력 보강이 불가피하다는 분석이다. 글로벌 기업들은 대규모 유출 사고 이후 정보보호 책임자(CISO) 조직을 확대하고 데이터 거버넌스 및 준법감시 기능을 강화해 왔으며, 쿠팡도 유사한 방향의 조직 개편을 검토할 수 있다는 관측이 나온다. 쿠팡 사건은 과학기술정보통신부·개인정보보호위원회·경찰청·국가정보원 등이 참여하는 민관합동조사단이 가동 중이며, 개인정보위는 접근통제·암호화 등 법정 안전조치 준수 여부를 집중 점검하고 있다. 경찰은 비인가 접근 경위와 함께 내부자 개입 가능성에 무게를 두고 수사를 진행 중이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “징벌적 손해배상과 과징금 등을 검토해 연내 2차 관계부처 종합 대책을 발표할 수 있게 하겠다”며 “국내외 유사 사례 분석 및 신중하게 비교 검토 중”이라고 말했다.
2025-12-02 16:41:57
-
-
연세대 바른ICT연구소, 16일 '아시아 프라이버시 포럼' 개최…데이터 거버넌스 논의
[이코노믹데일리] 인공지능(AI) 기술의 화려한 이면에서 작동하는 데이터 거버넌스와 디지털 책임성을 조명하는 국제 포럼이 열린다. AI 기술이 사회 전반으로 확산하며 개인정보보호와 데이터 윤리의 중요성이 커지는 가운데 아시아 지역의 학계, 산업계, 정책 전문가들이 한자리에 모여 기술 혁신과 신뢰의 균형점을 모색한다. 연세대학교 바른ICT연구소는 한국CPO포럼, 싱가포르경영대학과 공동으로 16일 서울 여의도 전경련회관에서 ‘제14회 Asia Privacy Bridge Forum’을 개최한다. 이번 포럼은 “Behind the Scenes: Enhancing AI Data Governance and Digital Responsibility”를 주제로 AI와 데이터 경제의 ‘무대 뒤’ 핵심 과제들을 집중적으로 다룬다. 포럼에서는 AI 시대에 기업이 갖춰야 할 디지털 책임(CDR), 데이터 활용과 개인정보보호의 균형, 사용자 중심의 데이터 거버넌스 등 심도 있는 논의가 이어진다. 특히 일본 테크니카 젠, 토요타자동차, 와세다대학, 중국 킹앤우드말레슨스, 인도 델리공과대학, 싱가포르 시스코 등 다양한 국가의 전문가들이 참여해 각국의 AI 규제 프레임워크와 기업의 대응 전략을 공유한다. 국내에서는 토스뱅크가 공공 마이데이터 활용 사례와 개인정보보호 노력을 소개하고 개인정보보호위원회와 과학기술정보통신부, 금융감독원 담당자가 신기술 시대의 정책 과제와 AI 리스크 관리 방향성을 제시한다. 이번 포럼은 AI 기술의 발전 속도에 맞춰 책임성과 신뢰를 어떻게 확보할 것인가라는 시대적 질문에 답을 찾는 자리가 될 전망이다. 기술의 이면에서 작동하는 정책, 권력, 미래의 과제를 종합적으로 논의하며 지속가능한 데이터 거버넌스를 위한 국제 협력의 새로운 전환점을 마련할 것으로 기대된다.
2025-10-13 18:59:00
-
-
구글·메타·오픈AI 총출동…'AI 개인정보' 세계 대전, 15일 서울서 열린다
[이코노믹데일리] 인공지능(AI) 시대의 개인정보보호 글로벌 표준을 논의하는 세계 최대 규모의 회의 ‘글로벌 프라이버시 총회(GPA)’가 오는 15일부터 19일까지 닷새간 그랜드 하얏트 서울에서 열린다. 개인정보보호위원회가 주최하는 이번 총회에는 미국, 유럽연합(EU), 일본 등 전 세계 95개국 148개 개인정보 감독기구에서 약 1000명이 참석해 역대 최대 규모로 치러진다. ‘AI 시대 개인정보 이슈’를 주제로 열리는 이번 총회는 AI 기술 발전과 개인정보보호라는 두 가치를 조화시킬 글로벌 규범 정립 과정에서 한국이 주도권을 확보하는 중요한 계기가 될 전망이다. 행사 첫날인 15일에는 구글, 마이크로소프트, 메타, 오픈AI, 네이버 등 글로벌 AI 기업들이 참여하는 ‘오픈소스 데이’가 열려, 오픈소스 생태계와 프라이버시 문제를 논의한다. 같은 날 한국 CPO협의회는 ‘AI 안전 생태계 조성을 위한 7대 실천사항’을 담은 공동선언문을 발표한다. 16일 개막식을 시작으로 나흘간 이어지는 본회의에서는 5개의 기조연설과 20개의 패널토론이 진행된다. 메신저 앱 ‘시그널’의 메러디스 휘태커 회장, 제이슨 권 오픈AI 최고전략책임자(CSO) 등 세계적인 연사들이 기조연설에 나선다. 토론에서는 ‘글로벌 AI 데이터 거버넌스’, ‘에이전트 AI’, ‘아동·청소년 프라이버시’ 등 AI 시대의 핵심 현안들이 심도 있게 다뤄질 예정이다. 행사장에는 삼성전자의 ‘녹스 볼트 플랫폼’, LG유플러스의 ‘익시오’, 토스의 ‘페이스페이’ 등 국내 기업들의 우수한 개인정보보호 강화 기술을 직접 체험할 수 있는 전시 공간도 마련된다. 고학수 개인정보위원장은 “이번 총회가 기폭제가 돼 국제사회에서 한국의 정책 방향이 데이터 및 개인정보 거버넌스 논의에서 중심축이 될 것으로 기대한다”고 밝혔다.
2025-09-07 17:21:30
-
-