쟁점 01사실
쿠팡의 자체 보상(5만 원 쿠폰)이 충분한 배상인가?
사실관계와 책임 범위를 둘러싼 쟁점입니다.
쿠팡 전직 직원 7개월 무단 접속 phase
0 글·0 외부 연결·1 조회·업데이트
3줄 요약
TL;DR- 1정부 민관합동조사단에 따르면 2024년 11월 쿠팡을 퇴사한 인증시스템 개발자 출신 전직 직원이 재직 중 탈취한 서명키로 ‘전자 출입증’을 위·변조해 정상 로그인을 우회했다.
- 22025년 1월 5~20일 사전 공격 테스트 기록이 확인됐고, 4월 14일부터 11월 8일까지 자동화된 웹 크롤링 도구로 ‘내 정보 수정’ 페이지에서 약 3,367만 건의 정보를 빼낸 것으로 정부는 결론지었다.
- 3같은 인물은 2025년 12월 9일 서울경찰청 사이버수사과에 정보통신망 침입·비밀누설 혐의 피의자로 입건됐다.
현황진행중
이 무단 접속은 작년 11월 8일까지 약 7개월간 지속되었으며, 쿠팡이 11월 17일경에야 사실을 인지하고 이틀이 지난 19일에 당국에 신고하면서 해당 phase는 종료·발각되었다. 이 유출은 퇴사 후에도 인증키(서명키)가 회수되지 않은 퇴사자 관리 부주의와 내부 인증 취약점 악용이 원인으로 파악되었다.