쿠팡 한국인 계정, 中타오바오몰서 '23~188위안’에 버젓이 거래
[시사저널e=한다원 기자] 국내 이커머스 1위 쿠팡에서 약 3370만건 규모의 개인정보가 유출된 사실이 확인되면서 파장이 커지고 있다. 2차 피해 우려 역시 커지는 가운데 중국 최대 이커머스인 타오바오몰에서 쿠팡 개인 계정이 버젓이 거래되고 있는 것으로 확인됐다.
2일 시사저널e의 취재를 종합하면 중국 알리바바 타오바오몰에서 쿠팡 한국인 개인 계정이 23~188위안에 거래되고 있다.
기자는 이날 타오바오몰에서 '쿠팡 계정(coupang帐号)'을 검색, 중국 현지에서 접속한 셀러들의 계정 거래 내역을 어렵게 찾아냈다. 이후 셀러에게 계정을 구매하는 것처럼 가장해 접선을 시도했다. 기자는 셀러에게 “쿠팡 계정을 구매하고 싶다”고 하자, 셀러는 “바로 보내줄 수 있다”면서 “쿠팡 계정은 188위안(한화 약 4만원)이며 인증된 계정”이라고 했다.
이어 기자의 “불법 아니냐”는 질문에 셀러는 “(불법) 아니다”고 딱 잘라 말했다. 다시 기자가 “혹시 한국인 계정 해킹한 것 아니냐”고 묻자 셀러는 “의심할거면 다른 사람에게 구매하든 해라”며 그대로 사라졌다.
셀러가 말한 인증된 계정이란 탈취한 한국인 쿠팡을 계정에 아이디와 비밀번호 로그인을 성공했다는 의미다. 현지 셀러는 탈취한 계정의 한국인 이름까지 기자에게 알려줬다. 다만, 실제 구매로 이어지지 않았기 때문에 이 셀러가 판매하는 계정이 실제 존재하는 계정인지는 알 수 없었다. 기자가 접선한 이 셀러 외에 다른 셀러들도 “쿠팡 계정 헐값에 판매한다”, “쿠팡 계정 판다” 등 게시글을 올렸다 내렸다를 반복하며 채팅을 통해 암암리에 거래하고 있었다.
쿠팡뿐 아니라 CJ올리브영, 네이버지도, 인스타그램 등 계정 거래 게시글도 다수 확인 할 수 있었다. 이들 계정이 실제 불법적으로 탈취한 계정인지는 확인할 수 없었다.
쿠팡은 이번 개인정보 유출이 내부자의 소행인 것으로 파악하고 있다. 회사는 지난달 25일 서울경찰청 사이버수사대에 고소장을 제출했다. 경찰은 쿠팡이 제출한 서버 로그 기록을 분석함과 동시에 피의자의 국적, 출국 여부 등도 조사 중인 것으로 전해졌다.
유출된 정보에는 고객 이름과 이메일 주소, 배송지 주소록, 일부 주문 정보 등만 있고 결제정보나 신용카드 번호, 로그인 정보 등은 유출되지 않았다는 게 쿠팡 측 입장이다. 그러나 소비자들 사이에선 공동 현관 비밀번호, 해외 직구 때 이용하는 개인 통관 번호, 보이스피싱 등 2차 피해에 대해 우려하고 있다.
정치권에서는 이번 쿠팡 개인정보 유출 사태의 원인이 구조적 문제에 있다고 지적한다. 인증 담당자에 발급되는 서명된 엑세스 토큰의 유효 인증키가 장기간 방치돼 이번 사태를 일으켰다는 것이다. 토큰은 ‘일회용 출입증’, 인증키는 ‘출입증 인증 도장’의 개념과 비슷하다.
황석진 동국대학교 국제정보보호대학원 교수(법학박사)는 “중국도 실질적으로 개인정보에 대해서는 상당히 소중하게 다룬다. 2021년 11월부터 개인정보법이 시행됐기 때문”이라며 “개인정보를 수집, 저장 등에 대한 규정을 다 마련한 상태고, 사생활이나 민감한 정보에 대해서도 강력하게 보호되고 있다”고 말했다.
이어 “중국 내에서도 개인정보 처리하는 조직은 법에 따라 특별 기구를 설치하는 등 우리나라 못지 않게 강화가 돼 있는데 아직 단속할 수 있는 인력이 미흡하다”면서 “중국은 아직까지 엄격하게 관리를 단속한다고 보기엔 한계가 있다”고 했다.
박대준 쿠팡 대표는 개인정보 유출 사고 관련 사과문을 통해 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위”라면서 “과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 밝혔다.
시사저널이코노미 한다원 기자
[시사저널e=한다원 기자] 국내 이커머스 1위 쿠팡에서 약 3370만건 규모의 개인정보가 유출된 사실이 확인되면서 파장이 커지고 있다. 2차 피해 우려 역시 커지는 가운데 중국 최대 이커머스인 타오바오몰에서 쿠팡 개인 계정이 버젓이 거래되고 있는 것으로 확인됐다.
2일 시사저널e의 취재를 종합하면 중국 알리바바 타오바오몰에서 쿠팡 한국인 개인 계정이 23~188위안에 거래되고 있다.
기자는 이날 타오바오몰에서 '쿠팡 계정(coupang帐号)'을 검색, 중국 현지에서 접속한 셀러들의 계정 거래 내역을 어렵게 찾아냈다. 이후 셀러에게 계정을 구매하는 것처럼 가장해 접선을 시도했다. 기자는 셀러에게 “쿠팡 계정을 구매하고 싶다”고 하자, 셀러는 “바로 보내줄 수 있다”면서 “쿠팡 계정은 188위안(한화 약 4만원)이며 인증된 계정”이라고 했다.
이어 기자의 “불법 아니냐”는 질문에 셀러는 “(불법) 아니다”고 딱 잘라 말했다. 다시 기자가 “혹시 한국인 계정 해킹한 것 아니냐”고 묻자 셀러는 “의심할거면 다른 사람에게 구매하든 해라”며 그대로 사라졌다.
셀러가 말한 인증된 계정이란 탈취한 한국인 쿠팡을 계정에 아이디와 비밀번호 로그인을 성공했다는 의미다. 현지 셀러는 탈취한 계정의 한국인 이름까지 기자에게 알려줬다. 다만, 실제 구매로 이어지지 않았기 때문에 이 셀러가 판매하는 계정이 실제 존재하는 계정인지는 알 수 없었다. 기자가 접선한 이 셀러 외에 다른 셀러들도 “쿠팡 계정 헐값에 판매한다”, “쿠팡 계정 판다” 등 게시글을 올렸다 내렸다를 반복하며 채팅을 통해 암암리에 거래하고 있었다.
쿠팡뿐 아니라 CJ올리브영, 네이버지도, 인스타그램 등 계정 거래 게시글도 다수 확인 할 수 있었다. 이들 계정이 실제 불법적으로 탈취한 계정인지는 확인할 수 없었다.
쿠팡은 이번 개인정보 유출이 내부자의 소행인 것으로 파악하고 있다. 회사는 지난달 25일 서울경찰청 사이버수사대에 고소장을 제출했다. 경찰은 쿠팡이 제출한 서버 로그 기록을 분석함과 동시에 피의자의 국적, 출국 여부 등도 조사 중인 것으로 전해졌다.
유출된 정보에는 고객 이름과 이메일 주소, 배송지 주소록, 일부 주문 정보 등만 있고 결제정보나 신용카드 번호, 로그인 정보 등은 유출되지 않았다는 게 쿠팡 측 입장이다. 그러나 소비자들 사이에선 공동 현관 비밀번호, 해외 직구 때 이용하는 개인 통관 번호, 보이스피싱 등 2차 피해에 대해 우려하고 있다.
정치권에서는 이번 쿠팡 개인정보 유출 사태의 원인이 구조적 문제에 있다고 지적한다. 인증 담당자에 발급되는 서명된 엑세스 토큰의 유효 인증키가 장기간 방치돼 이번 사태를 일으켰다는 것이다. 토큰은 ‘일회용 출입증’, 인증키는 ‘출입증 인증 도장’의 개념과 비슷하다.
황석진 동국대학교 국제정보보호대학원 교수(법학박사)는 “중국도 실질적으로 개인정보에 대해서는 상당히 소중하게 다룬다. 2021년 11월부터 개인정보법이 시행됐기 때문”이라며 “개인정보를 수집, 저장 등에 대한 규정을 다 마련한 상태고, 사생활이나 민감한 정보에 대해서도 강력하게 보호되고 있다”고 말했다.
이어 “중국 내에서도 개인정보 처리하는 조직은 법에 따라 특별 기구를 설치하는 등 우리나라 못지 않게 강화가 돼 있는데 아직 단속할 수 있는 인력이 미흡하다”면서 “중국은 아직까지 엄격하게 관리를 단속한다고 보기엔 한계가 있다”고 했다.
박대준 쿠팡 대표는 개인정보 유출 사고 관련 사과문을 통해 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위”라면서 “과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 밝혔다.
시사저널이코노미 한다원 기자
