SetupGold – 비즈니스·투자·자금 지원까지

쿠팡 개인정보 유출 3천만 계정 털림 — 왜 보안 인증(ISMS-P)으로도 막지 못했나 #쿠팡개인정보유출 #쿠팡계정털림 #이커머스보안 최근 국내 온라인 커뮤니티와 언론을 뒤흔든 사건이 있습니다. 바로 쿠팡 개인정보 유출, 3천370만 계정 털림 사고입니다. 숫자만 놓고 보면 통계처럼 느껴지지만, 조금만 곱씹어 보면 이 사건은 사실상 쿠팡 전체 회원 정보가 한 번에 흔들린 초대형 보안 사고 에 가깝습니다. 더 큰 문제는 쿠팡이 이미 2021년과 2024년에 ISMS-P(정보보호 및 개인정보보호 관리체계) 국가 인증 을 통과한 기업이라는 점입니다. 인증도 있고, 제도도 갖췄는데 왜 이렇게 큰 규모의 쿠팡 개인정보 유출 이 발생했을까요? 이 질문에서 오늘 글은 출발합니다. 쿠팡 계정 털림, 단순 로그인 정보 문제가 아니다 많은 사람들이 이번 사건을 단순히 “아이디·비밀번호가 유출됐다” 정도로 이해합니다. 하지만 실제로는 쿠팡 계정 털림 이라는 말 속에 더 많은 의미가 숨어 있습니다. 대형 이커머스 플랫폼의 계정에는 단순 로그인 정보 이상의 데이터가 연결되어 있기 때문입니다. 예를 들어, 한 사람의 쿠팡 계정에는 보통 다음과 같은 정보가 붙어 있습니다. 여러 개의 배송지 주소와 수령인 이름 과거 수년간의 구매 내역과 결제 패턴 휴대폰 번호와 이메일, 알림 설정 정보 어떤 시간대에 자주 접속하는지에 대한 로그인 기록 앱·웹 접속에 사용된 기기와 IP 정보 이런 데이터가 한 번에 새어나갔다는 것은, 누군가 마음만 먹으면 “어디에 사는지, 무엇을 자주 사고, 어떤 생활 패턴을 가지는지” 를 상당 부분 그려낼 수 있다는 의미입니다. 단순 정보가 아니라 한 개인의 디...