찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 2차 피해
    2026-10-14
    검색기록 지우기
  • 지지층
    2026-10-14
    검색기록 지우기
  • 소형차
    2026-10-14
    검색기록 지우기
  • 전산화
    2026-10-14
    검색기록 지우기
  • 쥬얼리
    2026-10-14
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 13,224 건
  • 경북도의회 예결특위, 2026년도 도 예산안 종합심사 착수

    경북도의회 예결특위, 2026년도 도 예산안 종합심사 착수

    경북도의회 예산결산특별위원회(위원장 김대일)는 지난 2일부터 5일까지 4일간 경북도지사가 제출한 ‘2026년도 경북도 예산안 및 기금운용계획안’ 종합심사에 돌입했다. 경북도 예산안은 총 14조 363억원으로 전년도 대비 7745억원 증가(5.8%)했으며, 도 예산안 심사 첫날인 2일은 기획조정실, 경제통상국, 문화관광체육국, 농축산유통국, 복지건강국 소관 예산안에 대해 심도 있는 심사를 이어갔다. 손희권 부위원장(포항)은 농어촌 기본소득 시범사업이 명확한 철학·목표 없이 추진되고 있다며, 효과 분석 기준 마련과 주관 부서의 책임 있는 사업 구조 정립을 요구했다. 또한 저출생 정책평가센터 운영과 청소년 버스 무료화 추진 시 체계적 평가·노선개편·재정 연계를 강조하고, 장애인·농업·축산 관련 신규사업들에 대한 철저한 검증을 주문했다. 김대진 위원(안동)은 공동영농 지원사업의 형평성 강화와 소규모 농가·청년 농업인 참여 확대를 통한 지속가능한 농업 모델 구축을 강조했다. 또한 지방소멸 대응과 국가 균형발전을 위해 공공기관 2차 이전 전략 마련의 중요성을 강조하고, 김천 혁신도시·도청 신도시를 연계한 적극적 유치 전략을 촉구했다. 김진엽 위원(포항)은 유기동물 보호예산이 매년 급증하고 있다며, 책임 있는 반려문화 확산과 입양·등록 활성화 등 체계적인 관리 강화가 필요하다고 강조했다. 또한 출자·출연기관에 투입되는 1조 원 규모 예산의 성과가 불투명하다며, 위탁사업의 재정 누수 방지대책 마련과 함께 위탁사업 전체에 대한 전수조사와 수수료 징수 기준 준수를 요구했다. 박선하 위원(비례)은 ‘경로당 행복밥상’ 사업을 노인 외로움·빈곤·건강을 개선하는 핵심 정책으로 보고, 22개 시군으로 확대하고 시설 격차를 해소해야 한다고 강조했다. 또한 장애인 맞춤형 일자리·훈련 확대 등 도 차원의 중장기 일자리 전략을 요청했으며, 경주 무장애 관광 조성과 사회복지사 시군·유형별 처우 격차와 높은 이직률 해소 대책을 주문했다. 배진석 위원(경주)은 경주 APEC을 미래산업·기업유치·일자리 창출로 연결할 구체적 포스트 APEC 전략과, ‘5극 3특’ 등 국가 전략에 맞춘 선제적 투자·기업유치 로드맵을 강조했다. 또한 일률적·선별적 보조금·문화예산 삭감 대신 공정한 평가와 선택·집중을 통해 민생경제와 K-컬처·국악 등 문화 경쟁력을 함께 살리는 예산 편성을 촉구했다. 연규식 위원(포항)은 관세 변화로 인한 수출 위기 대응을 위해 ‘K-글로벌 리더 기업 육성’ 사업 선정 기준 명확성과 전문 컨설팅 및 성과 관리를 요구했다. 또한 도청 인력의 지역 편중 문제를 지적하며 균형 있는 인력 구성을 강조했다. 아울러 사회복지시설 대체인력·교육·인권센터 운영 등 현장 지원 강화를 통한 사회복지종사자 처우 개선을 촉구했다. 윤종호 위원(구미)은 SOC 확대와 낮은 자립도 속에서 도민이 체감하는 예산편성을 위해 지속적 재원 확보 노력을 강조했다. 또한 공기업 적자와 청년 미래사업 부족을 지적하며 구조혁신을 주문했다. 특히 경북 미래전략 수립의 핵심인 경북연구원 인력 이탈로 기능 약화가 우려된다며 청사 건립, 처우 개선, 인력 확충 등을 통한 연구 기반 강화를 강조했다. 이춘우 위원(영천)은 ‘소상공인 출산장려 아이 보듬 지원’ 사업이 인구위기 대응의 핵심 정책임을 강조하고, 예산 과다 추계와 까다로운 지원조건으로 인한 예산 반납 문제점을 지적하며, 지원조건 완화와 실효성 있는 운영을 요구했다. 또한 시군 매칭사업과 평가·포상체계를 전면 재정비해 경북도 위상과 재정 집행의 책임성을 높여야 한다고 강조했다. 정근수 위원(구미)은 APEC 경주 정상회의로 높아진 국제적 관심을 지속적으로 관광 수요로 연결해야 함에도, 2026년도 포스트 APEC 관련 예산이 동결·감액된 점을 비판했다. 감액된 관광 마케팅·숙박 할인 등 6개 사업을 추경 등을 통해 다시 확대하고, 경주뿐 아니라 도내 전역으로 APEC 효과가 확산되도록 예산·정책을 보완해야 한다고 강조했다. 정영길 위원(성주)은 소규모 관광단지 제도가 지역 관광 경쟁력을 높일 핵심 정책이라며, 시군 특성 반영·관광지 연계·MZ세대 맞춤형 콘텐츠 등을 포함한 용역 추진을 주문했다. 또한 시대 변화에 맞지 않는 정보화마을 사업은 중복·비효율을 점검해 농축산유통국 등과 통합 재검토해야 한다고 강조했다. 허복 위원(구미)은 청소년 마약 문제의 심각성에 비해 도의 마약 예방·치료 예산이 턱없이 부족하다며 인프라 확충과 실효적 대응을 촉구했다. 또한 보건진료소 강화 사업이 10개소만 지원되는 것은 형평성에 문제가 있다며 단계적 확대를 요구했다. 아울러 지역 민원 사업 미반영과 특정 부서 편중 지방채 편성을 지적하며 유연하고 공정한 예산 운영을 주문했다. 황두영 위원(구미)은 조부모 손자녀 돌봄 시범사업의 ‘경북형 모델’ 정착을 강조하고 선심·중복·행사성 예산 정비를 통한 산불 피해 복구와 취약지역 지원의 우선순위를 촉구했다. 아울러 의대 설립은 혈세 부담과 의료 인력 확보 효과를 면밀히 따져 신중히 추진하되, 지역 의료원 기능 강화와 우수 의료진·장비 유치 등 현실적 대안을 검토해야 한다고 제안했다. 김대일 위원장은 산불 이후 전통사찰·세계유산 보호를 위한 실효성 있는 방재 매뉴얼과 문화재 전문 인력 체계 구축, 그리고 장기간 반복되는 축제·공연 예산의 구조조정을 주문했다. 또한 경로당 행복밥상·안동의료원 이전 등 복지·의료 정책은 재정 부담과 구도심 공동화, 주민 의견을 종합 고려해 계획을 수립하고 추진할 것을 강조했다. 아울러 도민·의회 의견과 현장 요구를 예산 편성에 적극 반영해 줄 것을 당부했다. 한편, 예결특위는 이날 도 기획조정실 등 5개 실국 예산안 심사를 시작으로 오는 5일까지 도 소관 예산안 심사를 마무리할 예정이라고 밝혔다.
  • 안명규 경기도의원 “학교폭력·심리정서 지원·창업교육 예산 모두 부족...” 산출내역 재검토해야

    안명규 경기도의원 “학교폭력·심리정서 지원·창업교육 예산 모두 부족...” 산출내역 재검토해야

    경기도의회 안명규 의원(국민의힘, 파주5)은 지난 12월 2일(화) 열린 제387회 정례회 경기도교육청 예산결산특별위원회 교육행정위원회 소관 2026년도 예산안 심사에서 학교폭력 예방부터 학생 심리·정서 지원, 금융·창업교육에 이르기까지 교육청 핵심사업 전반이 “현장 요구를 반영하지 못한 채 형식적이고 현실과 동떨어진 수준으로 편성됐다”며 강하게 비판했다. 먼저 안명규 의원은 학교폭력 심의 건수와 심의위원 수당이 모두 증가했음에도 정작 학교폭력 예방을 위한 예산이 충분히 보강되지 않은 점을 지적했다. 심의위원 수당이 15만 원에서 22만 5천 원으로 인상되고 행정소송까지 늘고 있는 상황에서, “사후 심의 대응보다 중요한 것은 학교 내 갈등을 초기에 조정할 수 있는 예방체계”라며 실효성 있는 예산 편성을 주문했다. 이에 대해 지역교육국장이 ‘마음 공유 실천학교’ 확대 계획을 설명했으나, 안명규 의원은 “예산 규모와 현장 효과를 고려하면 여전히 부족하다”고 강조했다. 이어 학교폭력 피해학생이 이용할 ‘쉼·힐링 공간’ 설치 문제도 짚었다. 안명규 의원은 3년 전 교육기획위원회 활동 시절부터 “폐교 등 유휴공간을 활용한 권역별 피해학생 쉼 공간 조성을 제안해 왔다”면서 “피해학생이 삭막한 공간에서 상담받지 않도록 정서적 안정을 보장할 만한 공간 마련이 필요하다”고 당부했다. 다음으로 진로·금융·창업교육 예산에 대해서도 전면 재검토가 필요하다고 지적했다. 금융교육 예산은 진로직업교육과가 아닌 중등교육과로 업무·예산을 이관해야 한다고 강조했으며, 청소년창업경진대회 예산 1,280만 원이 150개 동아리에 배정될 경우 동아리당 8만 5천 원에 불과해 “전국대회 준비는커녕 기본 활동도 어렵다”고 비판했다. 안명규 의원은 이미 지난 제387회 정례회 제2차 본회의 대집행부질문을 통해 금융교육 관련 예산과 업무 이관을 교육감에게 공식 촉구한 바 있다. 해외 창업캠프에 대해서도 “2천만 원으로 30명을 운영하는 구조는 학생 1인당 66만 원 수준인데, 4박 5일 연수를 운영한다는 목적과 전혀 맞지 않는 비현실적 편성”이라며 문제를 제기했다. 또한 교원 인식개선 교육 예산은 25개 교육지원청 기준 교육청당 160만 원에 불과해 “강사비·교재비·운영비 어느 하나도 제대로 충당할 수 없는 수준”이라고 지적했고, 글로벌 모의창업 실습 역시 1인당 50만 원 배정으로 “현장수요가 높고 교육 효과가 큰 대표 사업임에도 최소한의 운영비에도 미치지 못한다”고 비판했다. 마지막으로 안명규 의원은 전체 질의를 마무리하며 “학교폭력 예방, 학생 정서 회복, 창업·금융교육은 학생의 안전과 미래 역량을 위한 핵심 영역”이라며 “이처럼 수치 맞추기식 예산으로는 어떤 실질적 변화도 만들어낼 수 없다”고 강조했다. 이어 “교육청은 현장에서 실제 효과가 나타나는 구조와 예산으로 재편성해야 한다”고 거듭 촉구했다.
  • 사과문 내리고 ‘쿠팡이츠 쿠폰’…“‘노출’ 아닌 ‘유출’로 다시 통보하라”

    사과문 내리고 ‘쿠팡이츠 쿠폰’…“‘노출’ 아닌 ‘유출’로 다시 통보하라”

    이용자 3370만여명의 개인정보 유출 사고가 발생한 쿠팡이 홈페이지와 애플리케이션에 올린 사과문을 이틀 만에 내리고 쿠팡이츠 등 자사의 서비스를 홍보해 빈축을 사고 있다. 당국은 애초 고객 안내문에 ‘개인정보 노출’이라는 문구를 사용한 쿠팡에 ‘유출’로 수정해 다시 통보하라고 요구했다. 3일 업계에 따르면 쿠팡 홈페이지와 앱에는 지난 30일 게시된 개인정보 유출 관련 사과문이 사라진 상태다. 기자가 쿠팡 앱에 접속해보니 사과문이 게시돼 있던 자리에는 쿠팡의 음식 배달 서비스 ‘쿠팡이츠’를 홍보하는 배너가 노출됐다. 사과문은 게시된 지 이틀 만인 전날 내려간 것으로 알려졌다. 쿠팡 앱에는 전날 같은 자리에 로켓배송을 홍보하는 배너를 내걸었다. 쿠팡의 이 같은 행태는 전날 국회에서 뭇매를 맞았다. 국회 과학기술정보방송통신위원회 긴급 현안질의에서 한준호 더불어민주당 의원은 박대준 쿠팡 대표에게 “하루 사이에 사과문을 없애버렸다”면서 “수천만 명이 불안에 떨고 있는데 장사 좀 더 하겠다고 이렇게 하고 있다”라고 질타했다. 황정아 민주당 의원도 “사과문이 잠깐 있다 사라진 것인가?”라며 “잘 보이는 데 있어야 하는 것 아니냐”라고 추궁했다. 질타가 쏟아지자 박 대표는 “저 사과문 내용만으로는 부족하고 2차 피해를 우려하시는 분들이 있어 별도 이메일 공지로 상세한 내용을 전달하기 위해 준비 중”이라고 답했다. 한편 개인정보보호위원회는 쿠팡에 유출 항목을 빠짐없이 반영하고 개인정보 ‘노출’을 ‘유출’로 수정해 안내문을 다시 통지하라고 이날 요구했다. 개인정보위는 이날 긴급 전체회의를 열고 쿠팡이 이 같은 내용을 포함한 조치를 즉각 실시할 것을 심의·의결했다고 밝혔다. 앞서 쿠팡은 이용자들에게 개인정보 유출 사실을 안내하면서도 안내문에 ‘유출’이 아닌 ‘노출’이라는 표현을 썼다. 또한 안내문에는 이용자의 이름과 주소, 전화번호, 주문 내역이 유출됐다고 밝혔지만 이후 배송 주소록에 입력한 공동현관 비밀번호도 일부 유출된 사실을 뒤늦게 밝혔다. 개인정보위는 “국민 대다수가 이용하는 이커머스 서비스에서 발생한 유출 사고임에도, 정보주체가 취할 수 있는 피해 예방 조치 안내가 충분하지 않았다”라면서 “쿠팡의 자체 대응과 피해 구제 절차도 미흡해 국민 우려가 커졌다”라고 지적했다. 또한 이용자 한 명이 따로 사는 가족이나 선물할 지인들의 주소를 등록해놓은 경우 이들의 정보가 통째로 유출될 수 있다는 점을 고려해 쿠팡 측에 배송지 명단에 포함돼 정보 유출 피해를 본 사람들에게도 유출 사실을 통보하라고 요구했다. 개인정보위는 홈페이지 초기 화면이나 팝업창을 통해 일정 기간 이상 유출 내용을 공지하고, 공동현관 비밀번호 변경이나 쿠팡 계정 비밀번호 변경 등 피해를 예방하기 위한 요령을 적극 안내하라고 주문했다.
  • [사설] SKT에서 쿠팡까지… 7개월째 잠만 자는 개인정보보호법

    [사설] SKT에서 쿠팡까지… 7개월째 잠만 자는 개인정보보호법

    SK텔레콤과 롯데카드, KT에 이어 쿠팡까지 지난 7개월간 해킹 등으로 통신사, 카드사, 온라인 유통 플랫폼 등 곳곳이 뚫렸다. 이 과정에서 새 나간 개인정보가 6300만건을 넘었다. 전 국민 수보다 많은 개인정보가 줄줄 새면서 언제 어디서라도 악용될 수 있는 2차 피해가 우려된다. 몸집 불리기에 급급한 기업의 안보 불감증이 근본 배경이지만 정부와 국회도 뒷짐만 졌던 책임을 피할 수 없다. 정부는 어제 국회에서 열린 쿠팡 개인정보 유출 사고 현안 질의에서 로그 분석 결과 3000만개 이상 계정의 공격 기간이 지난 6월 24일부터 11월 8일까지라고 밝혔다. 5개월 전부터 벌어진 유출을 기업도 정부도 까맣게 모르다가 고객 신고로 알게 됐다니 아무리 생각해도 황당하다. 정부는 스미싱 등 2차 피해 우려가 있어 모니터링을 강화하겠다고 했지만, 뒷북 대응이라는 비판이 나올 수밖에 없다. 이날 질의에서 “전자상거래법상 통신 판매로 재산상 손해가 났을 경우 영업정지를 할 수 있는데, 영업정지 가능 여부를 체크해 봤느냐”는 의원 질문에 정부는 “관계 기관과 협의하겠다”고만 했다. SK텔레콤 사태부터 관련 법·제도적 미비점과 솜방망이 처벌 등이 도마에 올랐으나 여전히 제자리걸음인 것이다. 2300만여명의 개인정보가 털린 SK텔레콤도 1348억원 수준의 과징금 부과에 그쳤다. SK텔레콤 사태 이후 신속한 공지와 조사, 과징금·과태료 강화 등을 담은 개인정보보호법 개정안은 22차례나 발의됐다. 그래 놓고 상임위 심사 단계에서 번번이 중단됐다. 국회와 정부가 말로만 보안 강화를 외치고 실제로는 손을 놓았던 것이다. 이재명 대통령은 어제 “관계 부처는 해외 사례를 참고해 과징금을 강화하고 징벌적 손해배상 제도를 현실화하는 등의 대책에 나서 달라”고 지시했다. 개인정보 유출 사고가 발생하면 기업이 문을 닫는 수준으로 책임을 물어야 한다. 개인정보 탈취 문제가 ‘국가적 재난’이 되고 있다. 보안 법안의 총체적 재점검에 나서야 한다.
  • 몸집만 키운 기업, 법 개정 손 놓은 국회… “쿠팡 사태는 인재”

    몸집만 키운 기업, 법 개정 손 놓은 국회… “쿠팡 사태는 인재”

    2차 피해 막는 사전통지안 등 22건국회 정무위 심사 문턱도 못 넘어강제력 없는 민관조사단도 한계과방위 출석한 쿠팡 대표 “제 책임” 쿠팡 고객 3370만명의 개인정보 유출은 몸집만 키우고 보안은 뒷전인 기업, 법 개정 등 제도 개선에 손을 놓고 있었던 국회와 정부가 만들어 낸 예견된 사태라는 목소리가 커지고 있다. 지난 4월 SK텔레콤(SKT) 유심(USIM·가입자 식별 모듈) 정보 유출 사태 이후 7개월이 넘도록 개인정보보호법 개정안은 단 한 건도 국회 문턱을 넘지 못했다. 소비자 불만이 폭발할 때 일시적으로 법안 발의가 이뤄지고 정작 실질적인 법 개정으로는 이어지지 않은 셈이다. 그 결과 개인정보 유출 이후 기업의 신속한 대응, 강제성 있는 조사, 처벌 강화 등은 여전히 기대하기 어려운 상황이다. 2일 서울신문 취재를 종합하면 SKT 해킹 사태가 발생한 4월부터 이날까지 7개월 동안 발의된 개인정보보호법 개정안은 총 22건이지만 모두 소관 상임위원회인 국회 정무위원회 심사 단계 문턱도 넘지 못했다. 발의된 의안 중 유출된 개인정보가 누구 것인지 특정할 수 없을 때 모든 정보 주체에게 신속하게 법정 통지 사항을 알리는 내용이 8건에 달한다. 하지만 법안 통과가 늦어지면서 이번 쿠팡 사태에서도 뒤늦게 안내를 받는 사례가 속출하고 있다. 곽진 아주대 사이버보안학과 교수는 “소비자가 스미싱 등 2차 범죄에 대응하려면 정보 유출 여부를 사전에 아는 것이 매우 중요하다”고 말했다. 민관합동조사단의 조사도 사실상 강제력이 없다는 지적이 이어졌으나 이 부분 역시 개선되지 않고 있다. 국회입법조사처는 지난 5월 ‘통신사 해킹 사고 사후대응의 문제점과 입법과제’를 통해 “사업자가 자료 제출을 거부해도 제재는 1000만원 이하 과태료 부과에 그친다. 이를 상향하거나 이행강제금을 부과해 조사 강제력을 강화해야 한다”고 지적했다. 개인정보 유출 관련 제도 개선이 이뤄지지 않는 건 ‘보안=비용’으로 보는 인식이 크기 때문이다. 한국인터넷기업협회도 관련 법 개정에 대해 정무위에 “신중한 검토가 필요하다”는 의견을 제출했다. 김명주 서울여대 지능정보보호학부 교수는 “기업 입장에서는 개인정보 보호 관련 규제가 ‘비용’이기 때문에 의견 협의가 이뤄지지 않고 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “여야는 관련 법안을 민생 법안으로 보고 서둘러 제정해야 한다”고 건의했다. 박대준 쿠팡 대표는 이날 국회 과학기술정보방송통신위원회 긴급 현안질의에서 ‘김범석 쿠팡 의장이 사과할 의향은 없느냐’는 이훈기 더불어민주당 의원의 물음에 “제가 현재 이 사건에 대해 전체 책임을 지고 있다. 한국 법인 대표로서 사태를 해결하겠다”고 답했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 김 의장을 겨냥해 “대다수 국민이 불안해하는 만큼 해당 기업의 최고책임자가 입장을 명확히 밝히는 게 필요할 것 같다”고 말했다. 아울러 금융감독원은 쿠팡의 결제 자회사 쿠팡페이에 대해 일주일간 현장 조사에 착수했다. 한편 민관합동조사단을 꾸리고 쿠팡의 개인정보 유출 사고 조사에 나선 과기정통부는 현안질의에서 “식별된 공격 기간은 지난 6월 24일부터 11월 8일까지”라고 공식 발표했다. 총 138일간이다.
  • 중국서 발송된 ‘주문한 적 없는’ 택배, 공포 확산…“이것부터 하세요” [라이프+]

    중국서 발송된 ‘주문한 적 없는’ 택배, 공포 확산…“이것부터 하세요” [라이프+]

    쿠팡 고객 3370만 명의 개인정보가 유출되면서 파장이 일고 있는 가운데, 주문한 적 없는 택배가 중국에서 배송됐다는 사례가 심심치 않게 나오고 있다. 최근 엑스(X)에는 “여자 혼자 사는 집인데 시킨 적 없는 택배가 중국에서 온다. 택배에는 내 이름과 전화번호, 주소가 기입돼 있었다”, “택배를 발송한 사람의 번호가 중국 번호라 보낸 사람한테 연락을 할 수도 없다” 등의 글이 올라왔다. 해당 글 작성자는 자신의 사례를 공개하며 개인통관고유부호를 재발급 받으라고 권했다. 개인통관고유부호는 해외직구 시 세관 통관 절차에서 개인을 식별하기 위해 사용되는 번호다. 해당 게시물은 쿠팡 개인 정보 유출 사태와 맞물리면서 큰 주목을 받았다. 쿠팡에서 해외 직구 서비스를 이용할 때 반드시 개인통관고유번호를 입력해야 하는데, 개인 정보가 유출되면서 개인통관고유번호도 함께 유출됐을 가능성이 제기됐기 때문이다. 쿠팡 정보 유출 사고의 2차 피해를 우려한 일부 시민들이 개인통관고유부호를 바꾸려 관세청 전자통관시스템(유니패스)으로 몰려들면서 홈페이지가 일시 먹통이 되기도 했다. 2일 오후 3시 기준 관세청 유니패스 홈페이지는 접속 지연 상태가 지속됐다. 이는 전날 오전 9시 15분부터 시작된 접속 지연 사태가 이어진 것이다. 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의가 진행되던 정오 경에는 트래픽이 더욱 폭주해 홈페이지가 일시 먹통이 됐다. 관세청은 홈페이지 공지를 통해 “현재 유니패스 이용량 증가 및 서버 처리 지연으로 인해 일부 서비스 이용이 원활하지 않을 수 있다”면서 “서비스는 안정화 작업 진행 중”이라고 안내했다. 2일 오후 5시 30분 기준, 유니패스 홈페이지는 아예 열리지 않거나 페이지가 열릴 때마다 상당한 로딩이 걸리는 상태다. 쿠팡 사태의 2차 피해를 우려하는 사람들 사이에서는 개인통관고유번호와 이미 유출된 개인 정보로 인해 스미싱 등에 노출되고 최악의 경우 밀수품 수입에 개인 명의가 도용될 수 있다는 우려까지 퍼지는 상황이다. 전문가들은 2차 피해를 막기 위해 쿠팡에서 결제 정보를 삭제하고 로그인 비밀번호를 바꾸는 등 조치를 해야 한다고 조언한다. 쿠팡은 이중 카드 결제 번호나 개인통관고유번호 등은 유출되지 않았다고 밝혔지만 아직 조사가 진행 중인 만큼 쿠팡 측 주장을 모두 신뢰하기는 어려운 상황이다. 비번 변경 공지 권유에 쿠팡이 내놓은 답변개인정보 도용과 보이스피싱, 스미싱 등을 통한 2차 피해가 우려되는 상황에서 쿠팡은 여전히 사태를 축소하는 데 급급한 모양새다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의에 참석한 김승주 고려대 정보보호대학원 교수는 “피해가 확산될 수 있어 쿠팡에 결제용 카드를 등록했다면 삭제해야 하고, 해당 (신용·체크) 카드의 비밀번호를 바꿀 수 있다면 바꾸는 것이 좋다”면서 “쿠팡 로그인 비밀번호도 바꾸면 좋다”고 말했다. 이후 과방위원장인 최민희 더불어민주당 의원이 쿠팡 측에 김 교수가 당부한 조치 3가지를 공지하라고 권고하자, 박대준 쿠팡 대표는 “(김 교수가 말한) 정보가 노출됐다고 확인된 바는 아직 없고, 너무 과잉해서 안내할 경우 불안감을 조성하게 된다”며 사실상 거절했다. 한편 관세청은 2026년부터 개인통관고유부호를 1년에 한 번씩 갱신하도록 하고, 도용이 의심될 경우 관세청이 직권으로 사용을 정지할 수 있도록 정했다.
  • 경기도의회, 직원대상 성희롱 성폭력 예방교육...건강한 조직문화 조성 계기

    경기도의회, 직원대상 성희롱 성폭력 예방교육...건강한 조직문화 조성 계기

    경기도의회는 2일(화) 오전 도의회 대회의실에서 의회사무처 전직원을 대상으로 ‘성희롱·성폭력 예방교육’을 진행했다. 이번 교육은 관련 규정에 따라 매년 실시하는 법정의무 교육이나, 최근 인사혁신처와 행정안전부가 스토킹, 불법 촬영물·음란물 유포 등 공무원의 디지털 성범죄에 대한 제재를 대폭 강화하는 공무원법 개정안을 추진하는 것에 발맞춰 실시했다. 교육은 여성가족부·교육부·인사혁신처 등에서 성희롱·성폭력 고충심의위원으로 활동해온 성희롱·성폭력 사건 전문 법률가 천정아 변호사가 맡았다. 실제 발생 가능성이 높은 신종 성비위 유형과 최신 대응 기준 등을 풍부한 현장 경험을 바탕으로 한 사례 중심 강의로 이해도를 높였다. 구체적인 내용은 ▲성희롱·성폭력 관련 최신 법률과 제도 및 신종 범죄 동향 ▲고충 발생 시 구성원의 초기 대응 방안 ▲다양한 실제 사례분석을 통한 법적 쟁점 이해 ▲피해자 보호와 2차 피해 예방을 위한 대응 방안 등이다. 임채호 의회사무처장은 “성희롱 등 4대 폭력은 개인의 문제가 아니라 조직의 신뢰와 안전, 공직 사회의 품격과 직결되는 사안”이라며 “최근 인사혁신처에서도 공무원 성비위에 대한 징계 수위를 강화하고 있는 만큼 경기도의회 역시 도민의 눈높이에 걸맞은 성인지 감수성 제고와 예방 활동이 더욱 필요하다”고 강조했다. 이어 “이번 교육을 통해 성희롱·성폭력에 대한 이해를 높이고, 예방과 대응, 피해자 보호 등에 대해 함께 배우는 시간이 되길 바란다”며 “지속적인 조직문화 개선을 통해 사건의 철저한 예방과 공정하고 신속한 처리를 위한 노력을 지속해 나가겠다”고 밝혔다. 한편, 경기도의회는 올해 5월 관리자를 대상으로 ‘성희롱 등 예방 및 고충상담 대응 역량 강화 교육’을 진행한 바 있으며, 앞으로도 성인지 감수성 향상과 건강한 조직문화 조성을 위해 지속적인 교육과 예방 활동을 이어갈 예정이다.
  • “명령자, 헤그세스 아닌 제독”…백악관 베네수 선박 2차 공격 인정 속 ‘꼬리 자르기’ 파문 [핫이슈]

    “명령자, 헤그세스 아닌 제독”…백악관 베네수 선박 2차 공격 인정 속 ‘꼬리 자르기’ 파문 [핫이슈]

    미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.
  • “헤그세스 감싸며 꼬리 자르기”…백악관, 베네수 선박 2차 공격 인정

    “헤그세스 감싸며 꼬리 자르기”…백악관, 베네수 선박 2차 공격 인정

    미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.
  • [포착] 러 드론, 우크라 거주지역에 ‘강철비’ 공격…안 터진 ‘집속탄’ 무더기 발견

    [포착] 러 드론, 우크라 거주지역에 ‘강철비’ 공격…안 터진 ‘집속탄’ 무더기 발견

    러시아군이 드론으로 민간인 거주지역을 공습한 가운데, 이중 터지지 않은 집속탄이 무더기로 발견됐다. 지난 1일(현지시간) 우크라이나 매체 유나이티드24 미디어 등 현지 언론은 우크라이나 수도 키이우 북쪽 비쇼로드에 있는 고층 건물 옥상에서 폭발하지 않은 집속탄을 무사히 제거했다고 보도했다. 앞서 지난달 30일 러시아군은 샤헤드 드론 등으로 민간인들이 거주하는 비쇼로드 주거 지역을 야간에 공습해 주민 1명이 사망하고 19명이 부상을 입었다. 이 과정에서 드론 한 대가 고층 건물의 지붕을 강타했으나 다행히 폭발하지 않았고 그 안에 실려있던 21개의 자폭탄이 쏟아져 나왔다. 이에 우크라이나 국가비상대책본부(DSNS)는 작업자들의 안전을 고려해 로봇을 투입해 모두 제거했다. DSNS 측은 “이날 밤 비쇼로드 지역을 공습한 러시아의 샤헤드 드론 3대 모두 집속탄을 탑재하고 있었다”면서 “먼저 도시에 집속탄을 투하한 후 주택을 공격했다”고 주장했다. 이어 “터지지 않은 집속탄은 로봇을 통해 특수 용기에 담은 뒤 크레인을 이용해 이동시켜 안전한 장소에서 폭파했다”고 덧붙였다. 논란이 되는 점은 러시아군이 버젓이 민간인 거주 지역에 집속탄을 사용하고 있다는 사실이다. 집속탄은 대표적인 비인도 무기(민간인 피해가 큰 무기)로, 대형 폭탄 안에 들어있는 자폭탄 수백 개가 하늘에서 쏟아져 ‘강철비’라는 별칭을 가졌다. 이런 특징 때문에 집속탄은 군인뿐 아니라 민간인까지 무차별적으로 해쳐 전 세계 120개 국가가 사용을 금지하고 있다. 그러나 러시아와 우크라이나 전쟁 과정에서 집속탄 사용이 여러 차례 확인되면서 다시 공포의 무기로 등장했다. 보도에 따르면 2차 대전 후에 집속탄으로 사망한 민간인은 5만5000~8만 6000명 수준에 이르며, 시리아, 예멘, 레바논 등에서 현재까지도 피해가 발생하고 있다.
  • 러 드론, 우크라 거주지역에 ‘강철비’ 공격…안 터진 ‘집속탄’ 무더기 발견

    러 드론, 우크라 거주지역에 ‘강철비’ 공격…안 터진 ‘집속탄’ 무더기 발견

    러시아군이 드론으로 민간인 거주지역을 공습한 가운데, 이중 터지지 않은 집속탄이 무더기로 발견됐다. 지난 1일(현지시간) 우크라이나 매체 유나이티드24 미디어 등 현지 언론은 우크라이나 수도 키이우 북쪽 비쇼로드에 있는 고층 건물 옥상에서 폭발하지 않은 집속탄을 무사히 제거했다고 보도했다. 앞서 지난달 30일 러시아군은 샤헤드 드론 등으로 민간인들이 거주하는 비쇼로드 주거 지역을 야간에 공습해 주민 1명이 사망하고 19명이 부상을 입었다. 이 과정에서 드론 한 대가 고층 건물의 지붕을 강타했으나 다행히 폭발하지 않았고 그 안에 실려있던 21개의 자폭탄이 쏟아져 나왔다. 이에 우크라이나 국가비상대책본부(DSNS)는 작업자들의 안전을 고려해 로봇을 투입해 모두 제거했다. DSNS 측은 “이날 밤 비쇼로드 지역을 공습한 러시아의 샤헤드 드론 3대 모두 집속탄을 탑재하고 있었다”면서 “먼저 도시에 집속탄을 투하한 후 주택을 공격했다”고 주장했다. 이어 “터지지 않은 집속탄은 로봇을 통해 특수 용기에 담은 뒤 크레인을 이용해 이동시켜 안전한 장소에서 폭파했다”고 덧붙였다. 논란이 되는 점은 러시아군이 버젓이 민간인 거주 지역에 집속탄을 사용하고 있다는 사실이다. 집속탄은 대표적인 비인도 무기(민간인 피해가 큰 무기)로, 대형 폭탄 안에 들어있는 자폭탄 수백 개가 하늘에서 쏟아져 ‘강철비’라는 별칭을 가졌다. 이런 특징 때문에 집속탄은 군인뿐 아니라 민간인까지 무차별적으로 해쳐 전 세계 120개 국가가 사용을 금지하고 있다. 그러나 러시아와 우크라이나 전쟁 과정에서 집속탄 사용이 여러 차례 확인되면서 다시 공포의 무기로 등장했다. 보도에 따르면 2차 대전 후에 집속탄으로 사망한 민간인은 5만5000~8만 6000명 수준에 이르며, 시리아, 예멘, 레바논 등에서 현재까지도 피해가 발생하고 있다.
  • 법률사무소 화음, 쿠팡 개인정보유출 피해자 집단소송 접수

    법률사무소 화음, 쿠팡 개인정보유출 피해자 집단소송 접수

    12월 1일부터 모집…착수금 1인당 만 원 최근 쿠팡에서 3,370만 건에 달하는 고객 개인정보가 무단 유출된 사실이 드러난 가운데, 법률사무소 화음(대표변호사 정재권)이 쿠팡 개인정보유출 피해자 집단소송 접수를 시작했다고 밝혔다. 법률사무소 화음은 지난 12월 1일부터 쿠팡 개인정보 유출 사태와 관련해 쿠팡 측에 집단소송을 제기하기 위한 참여자를 모집하고 있다. 법률사무소 화음 정재권 변호사는 “이번 개인정보유출 사건은 외부의 해킹이 아닌 ‘내부 직원’에 의한 유출이므로 쿠팡의 책임이 보다 막중하다”라며 “유출된 정보에는 이름, 휴대전화 번호와 이메일 주소가 포함되어 있어 다른 웹사이트에 대입하는 크리덴셜 스터핑 공격 시도의 가능성이 있으며, 2차 추가 피해의 우려가 있다. 배송 지연을 사칭한 스미싱, 가족과 지인의 정보까지 유추되어 활용되는 등 사생활 침해 위험도 매우 높아 보인다”라고 전했다. 이어 “개인정보보호법에 따르면 정보주체는 법 위반 행위로 손해를 입으면 개인정보처리자에게 배상을 청구할 수 있고, 이 경우 사업자가 고의·과실이 없음을 입증하지 못하면 책임을 면할 수 없다. 과거 카드사 정보 유출, 인터파크 해킹 사건 등에서 법원은 기업의 과실이 인정될 경우 피해자 1인당 10~20만 원 내외의 위자료를 인정한 바 있다. 이번 사건은 주소지(거주지) 정보가 포함돼 스토킹, 보이스피싱 등 오프라인 범죄 악용 가능성이 크므로 더 높은 위자료가 인정될 여지가 있다. 집단 소송을 통해 효율적인 권리 구제와 유사 사태 재발 방지가 최선의 선택이 될 수 있다”라고 전했다. 실제로 해당 사건은 온라인에서도 움직임이 확산되고 있다. 개인정보 유출 사실이 공개된 지 이틀 만에 네이버에는 쿠팡 집단소송 관련 카페가 10여 곳 개설됐으며, 현재도 가입자 수가 빠르게 늘고 있다. 이번에 유출된 계정 정보가 3,370만 개에 달하는 만큼 개인정보 유출 관련 국내 단체 소송 가운데 최대 규모가 될 수 있다는 전망이 나온다. 앞서 법률사무소 화음은 SKT 유심정보 유출 피해자 단체소송을 3차까지 진행한 바 있다. 특히 화음 정재권 대표변호사는 과학기술정보통신부 고문변호사로 고도의 경험과 전문성을 바탕으로 소송을 진행해 나간다. 현재 법률사무소 화음에서 진행하는 쿠팡 개인정보유출 집단소송은 착수금 1만 원으로 참여할 수 있으며, 홈페이지 내 신청서 작성 등의 방법으로 신청자를 모집하고 있다. 배상금은 최소 10만 원에서 최대 30만 원 정도로 예상하고 있으며, 진행 과정에서 구체적 사실관계의 확정 및 증거 현출에 따라 청구금액을 확장하는 방식으로 진행할 예정이다. 정 변호사는 “과학기술정보통신부 고문 변호사로서의 경험을 통해 축적된 정보통신 관련 법률 및 정책에 대한 높은 이해도는 이번 소송을 성공적으로 이끄는 데 큰 강점이 될 것”이라며 “더 이상 혼자 고민하지 마시고, 저희와 함께 목소리를 내주시길 바란다”라고 밝혔다. 한편, 법률사무소 화음은 과학기술정보통신부(과기부) 고문 변호사로 위촉된 정재권 대표변호사를 포함해 IT 분야의 전문성을 지닌 변호사들로 구성된 로펌이다.
  • 쿠팡 사태 지적한 이 대통령 “징벌적 손해배상제 현실화하라”

    쿠팡 사태 지적한 이 대통령 “징벌적 손해배상제 현실화하라”

    이재명 대통령은 2일 쿠팡에서 개인정보가 대거 유출된 사태와 관련해 “관계부처는 해외 사례들을 참고해 과징금을 강화하고 징벌적 손해배상제도도 현실화하는 등 실질적인 또 실효적인 대책에 나서주시길 바란다”고 밝혔다. 이 대통령은 이날 국무회의를 주재하고 모두발언에서 “쿠팡 때문에 우리 국민들 걱정이 많다”며 이처럼 지시했다. 이 대통령은 “피해 규모가 약 3400만건으로 방대하지만 처음 사건이 발생하고 5개월 동안 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍다”며 “이 정도인가 싶다”라고 비판했다. 이어 “사고 원인을 조속하게 규명하고 엄중하게 책임을 물어야되겠다”며 “유출 정보를 악용한 2차 피해를 막는 데도 가용 수단을 총동원해 주시길 바란다”고 했다. 또 “인공지능과 디지털 시대의 핵심 자산인 개인정보보호를 소홀하게 여기는 이 잘못된 관행 그리고 인식 역시 이번 기회에 완전히 바꿔야 한다”고 덧붙였다. 이 대통령은 또 12·3 비상계엄 사태 1년을 앞두고 내란 척결 의지를 다시 한번 강조했다. 이 대통령은 “곳곳에 숨겨진 내란의 어둠을 온전히 밝혀내서 진정으로 정의로운 국민 통합의 문을 활짝 열어야 한다”고 지적했다. 이어 “국민이 꿈꾼 다시 만날 새로운 세계를 향한 발걸음에 박차를 가해야되겠다”며 “국민의 삶을 개선하고 대한민국 대도약의 길을 우리 위대한 대한 국민들과 함께 열어나가겠다”고 했다. 이 대통령은 비상계엄 저지와 헌정질서 수호에 함께한 국민들에게 표창 등 의미 있는 증서를 수여하겠다는 뜻을 밝혔다. 이와 관련해 이 대통령은 3일 오후 7시 시민단체가 주최하는 ‘12·3 내란외환 청산과 종식, 사회 대개혁 시민 대행진’ 행사에 참석할 예정이다. 현직 대통령이 장외 집회에 참석하는 건 극히 이례적인 일이다. 이 대통령은 임금체불 문제도 지적했다. 이 대통령은 “올해 상반기 기준 피해액만도 역대 최대인 1조 1000억원을 넘고 있다”며 “일하고 월급을 또는 보수를 못 받으니 얼마나 참담하겠다”라고 안타까워했다. 이어 “어제부터 임금체불 신고 사건 전수조사가 진행 중인데 철저한 현장 점검과 상습 체불에 대한 처벌을 강화하는 방안을 함께 추진해주시길 바란다”고 당부했다.
  • 쿠팡 개인정보, 6월말부터 11월초까지 3천만개 유출됐다

    쿠팡 개인정보, 6월말부터 11월초까지 3천만개 유출됐다

    쿠팡에서 3000만명이 넘는 고객의 정보가 유출된 사실이 드러난 가운데, 식별된 공격 기간은 올해 6월 24일부터 11월 8일까지인 것으로 나타났다. 2일 국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인정보가 유출됐다”며 이같이 밝혔다. 류 차관은 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다. 개인정보 유출 규모는 약 3370만건이다. 정보에는 고객 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소) 등이 포함됐다. 류 차관은 조사 과정에서 실제 피해 계정 수는 달라질 수 있다고 전했다. 현재는 퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”며 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”고 했다. 정부는 앞으로 민관 합동조사단을 통해 사고 경위와 쿠팡의 보안 문제점을 면밀히 규명하고 결과를 투명하게 공개하겠다는 방침이다. 류 차관은 스미싱 등 2차 피해 우려가 커진 만큼 “2차 피해 발생 여부를 지속 모니터링하고, 개인정보위·경찰청 등 관계기관과 공조해 추가 피해를 방지하겠다”고 밝혔다.
  • 부산시설공단, 겨울철 자연재난 대응체계 가동

    부산시설공단, 겨울철 자연재난 대응체계 가동

    부산시설공단은 다가오는 겨울철 대설과 한파에 대비해 2025년 겨울철 자연재난 종합대책 기간(2025.11.15.~2026.3.15.)동안 전 시설물에 대한 안전점검과 선제적 대응체계를 본격 추진한다고 2일 밝혔다. 이번 대책은 기온 급강하와 국지적 폭설 등 돌발 재난 상황에 신속하게 대응하기 위한 것이다. 특히 공단은 사고 발생 시 피해 규모가 큰 폐쇄성 도로(도시고속도로, 교량, 터널 등)를 중점 관리대상으로 지정해 선제 대응을 강화하고 있다. 이를 위해 제설제 사전 확보, 제설장비의 주요 지점 전방 배치, 자동 염수분사장치 작동 점검 등 현장 중심의 대응력을 세밀하게 점검하고 있다. 또한 강설과 결빙으로 인한 교통정체나 2차 사고 발생을 최소화하기 위해 24시간 교통종합정보센터와 해상교량관제센터를 운영하며, 기상특보 발령 시 즉각 비상근무 체제로 전환하는 등 단계별 대응 시나리오도 재정비했다. 부산시설공단은 이번 겨울철 자연재난 대책을 통해 , 초동 대응 시간을 단축할 수 있는 기반을 마련하겠다는 계획이다.
  • 선박 충돌·다수 사상·화재 문제없다… 복합 재난에도 ‘준비된 대한민국’ [포토다큐]

    선박 충돌·다수 사상·화재 문제없다… 복합 재난에도 ‘준비된 대한민국’ [포토다큐]

    지난달 25일, 강한 겨울 바람이 몰아친 인천항 연안여객터미널 앞바다. 거센 파도가 부두 난간에 부딪혀 흩어지고, 짙은 해무는 수평선을 삼킨 듯 시야를 가렸다. 이런 악조건 속에서 행정안전부를 비롯해 국방부, 해양수산부, 인천시, 해양경찰청 등 29개 기관 관계자들이 모여 복합 해상사고에 대비한 2025 레디코리아 4차 합동훈련을 시작했다. 훈련은 어선과 카페리 여객선이 해무와 GPS 전파 혼신으로 시계를 잃은 채 충돌 후 정박 중이던 군함에 2차 충돌하는 상황으로 시작됐다. 충돌 직후 여객선 갑판에서는 승객들이 대피하다 미끄러지며 다수의 사상자가 발생했고, 차량 갑판에 고박돼 있던 전기차에서는 배터리 발화가 일어나 불길이 빠르게 확산됐다. 군함 좌측 화물창이 파손되면서 저장된 유류가 바다로 유출돼 해상 오염 상황까지 이어졌다. # 행안부·국방부·해양경찰 등 29개 기관, 해상사고 대응 점검 요동치는 바다 위에서는 구조대원들이 곧바로 물속으로 뛰어들어 표류자를 구조했고, 해경 잠수대는 전복된 어선 내부로 진입해 고립된 선원을 확인했다. 여객선에서도 화염과 연기가 가득한 갑판 위에서 부상자를 들것으로 옮기고, 의식을 잃은 승객을 구조정으로 이송하는 작업이 동시에 진행됐다. 불길이 치솟는 여객선 주변에는 소방정과 해경 진압세력이 배치돼 고압수를 집중적으로 뿜어냈다. 화재가 잦아들자 방제선들이 300m 길이의 오일펜스를 전개해 넓게 퍼지는 기름막을 차단하고 회수 작업에 나섰다. 구조·진압·방제·의료 지원이 동시에 이어지며, 현장은 실제 재난 상황에 버금가는 긴박함으로 가득했다. # 승객 대피·표류자 구조·방재까지… 실제 같은 긴박함으로 훈련 상황 전파 체계도 실제와 동일하게 작동했다. 사고를 처음 인지한 해양경찰은 상황관리 시스템을 통해 관계기관에 즉시 알렸고, 행안부는 상황판단회의를 열어 중앙재난안전대책본부를 가동했다. 윤호중 행안부 장관은 중대본 회의를 통해 현장을 원격으로 지휘하며 각 기관의 대응을 점검했다. 훈련을 지켜본 윤 장관은 “레디코리아 훈련은 실제 해상에서 발생할 수 있는 복합 재난을 가정해 대응체계를 면밀히 점검하는 과정”이라며 “국민의 생명과 안전을 최우선에 두고 초기 대응을 강화해 인명피해를 줄이겠다”고 말했다. 거센 바람이 스치는 인천 앞바다. 검은 기름막이 바람결에 흔들리고, 구조정이 파도를 가르며 이동하는 사이로 사이렌이 낮게 울렸다. 차가운 겨울 바다 위에서 진행된 2025년 인천항 레디코리아 훈련은, 재난은 언제든 예고 없이 찾아올 수 있다는 사실을 다시 한번 일깨우며 막을 내렸다.
  • [사설] 유출 정보 협박까지… 쿠팡 사태 2차 범죄 막아야

    [사설] 유출 정보 협박까지… 쿠팡 사태 2차 범죄 막아야

    쿠팡에서 3370만건의 개인정보가 한꺼번에 빠져나간 데 이어 유출 정보를 ‘언론에 공개하겠다’는 협박 이메일까지 등장했다. 단순한 사고를 넘어 국가적 사이버 보안 사태가 이미 2차 범죄 단계에 진입했다는 의미다. 어제 금융당국이 보이스피싱·스미싱 등 각종 금융사기에 악용될 우려가 높다는 이유로 소비자경보 ‘주의’를 발령했다. 가입자 규모에 비춰 상당수 국민들이 잠재적 피해자가 될 수 있다는 우려도 높아지는 상황이다. 불안에 떨고 있는 국민에게 당장 필요한 것은 2차 피해 차단을 위한 실행 계획이다. 정부는 유출 정보가 암거래 게시판이나 해킹 커뮤니티 등으로 흘러가는지 24시간 추적하고, 거래나 공유 시도가 포착되는 즉시 삭제 요청과 차단 조치를 해야 한다. 금융기관·포털·통신·택배사와 연동한 피싱 자동 감지 체계도 적극 검토해야 한다. 쿠팡 역시 이용자의 불안을 낮추는 실질적 조치에 나서야 한다. 피해 계정 비밀번호·OTP(일회용 인증 비밀번호) 일괄 초기화, 배송지 주소록 암호화 및 재동의 절차, 로그인 위치·기기 이상 탐지 시스템 구축은 지금도 실행할 수 있다. 안내 문자 발송만으로는 책임을 면할 수 없다. 개인정보 자산을 잠재적 범죄 도구로 전락시킨 책임은 전적으로 기업이 감당해야 한다. 우리는 이미 생활·결제·택배·병원·쇼핑의 70% 이상을 플랫폼을 통해 처리한다. 내부 직원 단 한 명이 두 차례 보안 절차를 우회해 정보를 반출할 수 있었으니 우리 데이터가 얼마나 쉽게 위험에 노출되는지 적나라하게 확인한 셈이다. 이번 사태는 쿠팡뿐만이 아니라 한국 디지털 경제 전체에 울린 경고음이다. 정부는 개인정보를 다루는 기업의 내부 반출 차단 시스템(DLP) 도입 의무화 등 제도적 개선에 나서야 한다. 이번 사태를 전환점으로 디지털 보안 체계를 한 단계 끌어올리지 못한다면 제2·제3의 쿠팡 사태는 언제든 반복될 수 있다.
  • 쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.
  • [포토多이슈] 선박 충돌·다수 사상·화재 문제없다···복합 재난에도 ‘준비된 대한민국’

    [포토多이슈] 선박 충돌·다수 사상·화재 문제없다···복합 재난에도 ‘준비된 대한민국’

    [포토多이슈] 사진으로 다양한 이슈를 짚어보는 서울신문 멀티미디어부 연재물 지난달 25일, 강한 겨울 바람이 인천항 연안여객터미널 앞바다에 몰아쳤다. 거센 파도가 부두 난간에 부딪혀 흩어지고, 짙은 해무는 수평선을 삼킨 듯 시야를 가렸다. 이런 악조건 속에서 행정안전부를 비롯해 국방부, 해양수산부, 인천광역시, 해양경찰청 등 29개 기관 관계자들이 모여 복합 해상사고에 대비한 2025 레디코리아 4차 합동훈련을 시작했다. 훈련은 어선과 카페리 여객선이 해무와 GPS 전파 혼신으로 시계를 잃은 채 충돌 후 정박 중이던 군함에 2차 충돌하는 상황으로 시작됐다. 충돌 직후 여객선 갑판에서는 승객들이 대피하다 미끄러지며 다수의 사상자가 발생했고, 차량 갑판에 고박된 전기차에서는 배터리 발화가 일어나 불길이 빠르게 확산했다. 군함 좌측 화물창이 파손되면서 저장된 유류가 바다로 유출돼 해상 오염 상황까지 이어졌다. 요동치는 바다 위에서는 구조대원들이 곧바로 물속으로 뛰어들어 표류자를 구조했고, 해경 잠수대는 전복된 어선 내부로 진입해 고립된 선원을 확인했다. 여객선에서도 화염과 연기가 가득한 갑판 위에서 부상자를 들것으로 옮기고, 의식을 잃은 승객을 구조정으로 이송하는 작업이 동시에 진행됐다. 불길이 치솟는 여객선 주변에는 소방정과 해경 진압세력이 배치돼 고압수를 집중적으로 뿜어냈다. 화재가 잦아들자 방제선들이 300m 길이의 오일펜스를 전개해 넓게 퍼지는 기름막을 차단하고 회수 작업에 나섰다. 구조·진압·방제·의료 지원이 동시에 이어지며, 현장은 실제 재난 상황에 버금가는 긴박함으로 가득했다. 상황 전파 체계도 실제와 동일하게 작동했다. 사고를 처음 인지한 해양경찰은 상황관리 시스템을 통해 관계기관에 즉시 알렸고, 행정안전부는 상황판단회의를 열어 중앙재난안전대책본부를 가동했다. 윤호중 행정안전부 장관은 중대본 회의를 통해 현장을 원격으로 지휘하며 각 기관의 대응을 점검했다. 훈련을 지켜본 윤 장관은 “레디코리아 훈련은 실제 해상에서 발생할 수 있는 복합 재난을 가정해 대응체계를 면밀히 점검하는 과정”이라며 “국민의 생명과 안전을 최우선에 두고 초기 대응을 강화해 인명피해를 줄이겠다”고 말했다. 거센 바람이 인천 앞바다를 스쳤다. 검은 기름막이 바람결에 흔들리고, 구조정이 파도를 가르며 이동하는 사이로 사이렌이 낮게 울렸다. 차가운 겨울 바다 위에서 진행된 2025년 인천항 레디 코리아 훈련은, 재난은 언제든 예고 없이 찾아올 수 있다는 사실을 다시 한 번 일깨우며 막을 내렸다.
  • 쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.
위로