쿠팡 전직 직원 7개월 무단 접속 phase

정부 민관합동조사단에 따르면 2024년 11월 쿠팡을 퇴사한 인증시스템 개발자 출신 전직 직원이 재직 중 탈취한 서명키로 ‘전자 출입증’을 위·변조해 정상 로그인을 우회했다. 2025년 1월 5~20일 사전 공격 테스트 기록이 확인됐고, 4월 14일부터 11월 8일까지 자동화된 웹 크롤링 도구로 ‘내 정보 수정’ 페이지에서 약 3,367만 건의 정보를 빼낸 것으로 정부는 결론지었다.

같은 인물은 2025년 12월 9일 서울경찰청 사이버수사과에 정보통신망 침입·비밀누설 혐의 피의자로 입건됐다. IP 추적 결과 현재 국외에 체류 중인 것으로 보도됐다.