안녕하세요! 오늘 기온이 어제보다 조금 더 올라가서 2.4°로 맑은 날씨네요.
지금부터 오늘의 주요 경제 뉴스를 요약해서 전해드립니다.

[한겨레] 쿠팡, 4500명 개인정보 털리고 열흘 넘게 몰랐다

원문 보기

---

📰 핵심 요약

쿠팡에서 4500여 명의 고객 정보가 노출된 사건이 있었으며, 이 사고는 발생 시점으로부터 열흘이 넘게 인지되지 않았다. 최민희 의원이 한국인터넷진흥원(KISA) 자료를 통해 밝힌 바에 따르면, 이 침해는 11월 6일 발생했으며 쿠팡은 12일 뒤에야 이를 인지했다. 이번 사건은 서명된 액세스 토큰을 악용해 사용자 정보에 접근하는 방식의 공격으로, 4536개의 고객 계정 프로필이 노출되었으며, 이는 심각한 보안 관리 부실이라는 비판을 받고 있다. 쿠팡은 결제 정보에는 접근이 없었으며 시스템 외부 침입도 발견되지 않았다고 밝혔다.
또한, 문제가 된 토큰 계정의 서명 정보를 폐기하고 모니터링을 강화했다.

📌 짚어볼 것

• 정보 보안 관리의 중요성: 서명된 액세스 토큰이 무엇인지와 그것이 안전해야 하는 이유 설명 필요
• 침해 사고 대응 체계의 부재: 침해 사실을 조기에 인식하고 대응하는 시스템 구축 필요성
• 개인정보보호와 기업 책임: 개인 정보의 안전이 기업 신뢰와 직결됨

서명된 액세스 토큰: 특정 사용자에게 발급되어 그 사용자의 계정에 대한 인증을 담당하는 전자 서명된 키로, 이를 이용해 사용자를 인증하고 그들의 정보를 보호함.

🛠 적용 포인트 by AI

• 개인 정보 보호 강화: 투자자나 소비자는 온라인 서비스 사용 시 2단계 인증 등 보안 기능을 적극 활용할 것.
• 기업 보안 투자 필요성: 기업 측에서는 보안 시스템에 대한 적극적인 투자와 연구 개발을 통해 유사한 사고 예방 필요.
• 침해 사고 인식 강화: 기업은 사고를 조기에 인식하고 피해를 최소화할 수 있는 모니터링 시스템 구축 필요.