전직 개발자 A씨, 쿠팡 퇴사

쿠팡의 시스템 개발자로 근무했던 중국 국적의 전 직원 A씨가 2023년 12월에 퇴사했다.

쿠팡 경영진과 최고정보보호책임자(CISO)는 국회 과학기술정보방송통신위원회 현안 질의에서 A씨가 인증 시스템 운영자가 아닌 시스템 개발자였다는 점을 명시했다. 쿠팡은 A씨의 퇴사와 동시에 시스템 접근 권한을 정상적으로 말소했다고 강조했다.

그러나 권한 말소 주장에도 불구하고 수개월 동안 고객 정보가 외부로 유출된 정황이 나타났다. 공격자가 여러 IP를 분산 사용해 시스템 탐지 기준을 피해 접근한 것으로 확인되면서, 내부 권한 관리 및 키 리셋 절차가 제대로 이행되었는지에 대한 논란이 일고 있다. 보안 전문가들은 A씨가 퇴사 전 내부 인증 시스템의 핵심 키나 이에 준하는 정보를 외부로 가지고 나가 활용했을 가능성을 지적했다.