쿠팡이 11월 29일 쿠팡 해킹사건의 경위를 다시 알렸습니다. 최초 밝힌 4500건보다 7천500배 증가한 3370만건으로 밝혀져 충격을 주고 있어요. 쿠팡 해킹에 또 털린 내 소중한 개인정보가 그런가 보다 할수도 있지만 2차 피해를 막기 위해(결제계좌 및 카드 변경 등) 어떻게 해야하는지 알려드리겠습니다.
꼭 알려드린 빠르게 조치하셔서 쿠팡개인정보 유출로 피해보지 않기를 바랍니다.
1.사건 경위
쿠팡은 6월 24일부터 해외 서버를 통한 비정상적 접근이 지속된 사실을 뒤늦게 확인했고, 당초 4500명이라던 유출 규모가 재조사를 통해 3370만명으로 확대되었어요. 유출 정보는 이름, 이메일, 주소, 전화번호 등 생활형 개인정보로 다행이 아직까지는 결제정보에 관한 정보는 유출되었다고 발표 되지는 않았지만 안심할수는 없겠죠.
이번 사건의 핵심 연루자로 중국 국적의 전 직원이 지목됐으며 사건 직후 출국한 상태로 파악된상태예요. 경찰은 쿠팡이 제출한 고소장을 바탕으로 아직 신원이 밝혀지지 않은 피의자를 상대로 접근 경로, 내부자 개입 여부 등 전반을 수사 중이라고 해서 조사 결과에 따라 추가 유출을 염두해 두어야 합니다.
SKT, KT 등의 국내 주요통신사 부터 내 정보가 털리고 이제는 쿠팡까지 멘탈이 나가 무덤덤 해질수도 있겠지만, 소중한 나의 자산은 누가 지켜주는게 아니므로 2차피해를 줄이기 위한 최소한의 안전장치를 하실 필요가 있습니다.
2. 쿠팡 해킹 개인정보 확인 방법
현재까지 쿠팡이 개인정보가 유출된 고객에 한해 문자와 이메일을 통해 유출내용을 보낸것으로 파악되고 있습니다. 다만, 아직 쿠팡 개인정보 누출 정보 내역을 받지 못했다고 해서 안심하셔서는 안됩니다.
쿠팡이 올해 3분기 이용 활성화 고객이 2470만명인점을 감안하며 이번 3370명의 고객정보 유출은 쿠팡을 이용하고 있는 거의 모든 고객의 정보가 유출되었다고 봐도 무방할것 같습니다. 따라서 개인정보 유출 문자를 받은 여부와 상관없이 2차 피해를 줄이기 위해서 안전조치를 해야한다고 말씀드립니다.
더우기 1차 발표시 인원에 비해 너무 많은 고객의 정보가 누출되었다고 밝힌바와 같이 현재까지 이름, 연락처, 주소, 이메일 등의 정보만 누출되었다고 밝혔으나 추가 조사를 통해 결제 계좌, 카드, 쿠팡 페이 등의 민감정보가 누출되었다고 할수 있는 만큼 꼭 확인이 필요합니다.
3. 쿠팡 해킹 유출 확인방법
쿠팡이 보내준 문자나 이메일로 확인 가능하니 쿠팡 이용시 등록해둔 정보를 확인하세요. 만약 아직 받지 못했다면 현재까지의 조사결과를 바탕으로 쿠팡앱이나 홈페이지의 마이쿠팡 → 고객센터 → 개인정보 관리에서 확인 가능합니다.
아울러 쿠팡에서 밝힌 노출 정보에 대해서도 알아보겠습니다.
- 어떤 정보 노출?
이름, 전화번호, 이메일 주소, 배송주소록, 주문정보
카드 및 결제 정보, 패스워드 등의 로그인 관련 정보는 노출이 없었음 - 지금에서야 고객에게 알리는 이유
25년 11월 18일 약 4천500명의 고객 계정과 관련된 개인정보 무단 접근 사실인지
조사 결과 3370만건의 개인정보 노출 확인
경찰청, 개인정보위원회, 한국인터넷진흥원 등의 관계 당국에 신고
계속 조사중 - 노출 대상자가 취해야할 조치
쿠팡이 피행 방지를 위해 조치 했으며 고객님이 추가로 조치할 사항은 없음 - 추가적 치해 발생 가능성?
현재까지 없음
쿠팡 사칭 전화, 문자, 기타 연락에 주의 필요 - 추가 문의가 있을 경우
이메일 incident_help@coupang.com 로 문의
쿠팡 고객센터 1577-7011은 연결이 원활하지 않음
4. 쿠팡이 이야기 한데로 안전?
쿠팡이 말한데로 현재까지 정보만 유출되었을 경우 쿠팡에서 조치를 취해 안전할수도 있어요. 다만, 2차 피해를 입는다면 보상을 위해서 많은 시간과 에너지 투자, 그리고, 유출된 개인정보에 의한 보이지 않는 피해(피싱 문자, 전화, 스팸) 등은 오로지 고객이 감내해야하는 거죠.
물론 이제까지 많이 털려봤으니까 그럴수도 있지 할수도 있지만, 쿠팡만 믿고 아무조치도 하지 않았다가 발생되는 정신적 금전적 손실은 어떻게 하실건가요? 그래서 조치 사항 알려드립니다.
5. 쿠팡 해킹 조치사항
쉽게 바꿀수 없는 개인정보(전화번호, 집주소 등)는 어찌 할수 없다고 해도, 민감 개인정보중 바꿀수 있는건 빠르게 변경해야 합니다.
- 결제 비밀번호 변경(필수)
쿠팡 간편 결재하실려고 등록해 놓은 결제 비번은 최소한의 안전장치입니다. 빠르게 변경하세요
온라인 쇼핑시 사용하는 비번을 동일하게 사용하시는 경우 쿠팡 뿐니라, 타사이트도 모두 변경하시고, 이전 패턴과 전혀 다른 패턴을 사용하세요 - 결제 계좌 및 카드 변경하기
쿠팡에 등록된 통장, 카드를 변경 하고 통장비번과 카드 비번도 변경하세요
아직까지는 유출되지 않았지만 이는 민감 정보로 다른사람이 결제를 시도한다면 경제적 피해로 이어질수 있어요. - 카드, 통자 재발급 하기
한번 노출된 개인정보는 주워담기 어렵습니다. 계속 어딘가에서 떠돌고 있다고 재정적 피해를 유발 시킬수 있어요
가능하다면 해외 결재는 차단하고, 빠르게 카드, 통장 교체로 유출된 정보를 없앨 필요가 있습니다. - 광고성 문자 및 홍보 차단하기
모르는 전화로 들어온 문자, 링크, 파일 등은 절대 클릭하지 말고, 스팸처리 및 삭제하세요.
꼭 수신차단 설정까지!
6.쿠팡 해킹 보상은?
현재 조사 결과를 바탕으로 유출확인된 생활형 개인정보는 보상이 없을 확율이 크며, 쿠팡자체에서 할인쿠폰제공 등으로 마무리 될 가능성이 높습니다.
앞으로 새롭게 추가될 발생원인, 노출기간, 추가 피해 등으로 어떻게 보상될지가 달라질것으로 예상합니다.
7.쿠팡 해킹 마무리하며
자꾸 털리는 내 정보 이젠 관심이 없을 수도 있습니다. 왜냐면 바꾸기 어려운 내이름, 주민번호 등의 필수 정보부터 전화번호, 주소 등의 생활형 정보, 그리고 카드, 통장뿐아니라 건강정보까지 모든게 어딘가에서 떠돌아 다닌다고 봐도 무방한 세상이죠.
하지만, 이런게 유출되었다고 실제 악용되고 피해까지 이어지지는 않아요. 다만, 최소한의 안전조치를 해야한다는 점입니다. 그게 바로, 결제관련 정보 변경과 스팸 수신차단 등의 조치입니다. 개인정보를 탈취하는건 어딘가에 돈벌이로 이용하기 위해서 예요.
물론 정상적으로 우리가 서비스 이용을 위해서 홍보성에 정보 동의를 하는 경우도 있지만 기업이 의도적으로 자신의 상품을 이용하기 위해서는 꼭 동의를 해야한 한다고 하는 관련 조항부터 손볼 필요가 있는데... 이런건 언제쯤 바뀔지 알수는 없죠. 그러니 유출 될때마다 마음을 졸이고 다시 개인정보를 세탁?해야하는 불편함과 시간을 감수해야하는거죠.
이번에 개인정보 노출의 핵심, 쿠팡의 예로만 들어도 쇼핑을 할때는 이름, 전화번호, 배송지만 알아도 되는데, 앱을 설치하면 전화번호 정보 이용허용, 카메라 허용 등을 요구하고, 이용시 카드와 통장을 몇개씩 등록하게 하고, 자사의 제품 광고를 위해 홍보성 문자나 전화등을 허용하지 않을때 관련정책, 서비스 품질 개선등의 항목을 내세워 이용이 제한 될수 있다고 안내하죠!
필요없는 다양한 정보 허용과 열람을 요구하니, 한번 털리면 불안하지 않을수 있을까요?
여러분의 소중한 개인정보는 아무도 지켜주지 않습니다. 또, 이번처럼 개인정보가 털려도 직접적으로 피해가 발생된다는 사실을 입증하지 못하면 보상도 이뤄지지 않아요. 꼭, 개인정보 관리 잘하셔서 추가 피해 없길 바랍니다.
쿠팡 고객정보 유출과 관련해 추가로 읽으면 좋은글