안녕하세요! 오늘은 어제보다 조금 따뜻한 4.7도로 흐린 날씨입니다.

오늘의 주요 경제 뉴스를 요약해서 전해드립니다.

[한겨레] 쿠팡, 4500명 개인정보 털리고 열흘 넘게 몰랐다

원문 보기

---

📰 핵심 요약

쿠팡에서 4500여 명의 고객 정보가 노출된 사고가 발생했으며, 쿠팡은 사고 발생으로부터 12일이 지난 후에 이를 인지했다. 이번 침해 사고는 서명된 액세스 토큰을 악용한 공격으로, 고객의 주문 내역 및 개인정보가 포함된 4536개 계정이 외부에 노출됐다. 쿠팡은 결제 정보 접근이 이루어지지 않았으며 외부 네트워크 침입 흔적은 없다고 발표하며, 문제 계정의 서명 정보를 폐기하고 모니터링 강화로 대응 중이다. 최민희 의원은 쿠팡의 사고 인지 지연을 중대한 보안 관리 부실이라며 비판했다.

📌 짚어볼 것

• 액세스 토큰 악용 접근 방식: 시스템 보안의 허점을 공략해 로그인된 사용자 권한을 가로채는 방식
• 사고 탐지 능력 부족: 사고 인지의 지연이 고객 정보 보호에 취약성을 드러낸다는 점
• 보안 관리의 중요성: 고객 신뢰를 유지하기 위해 체계적이고 즉각적인 사고 대응 방안 필요
• 개인정보보호의 강화: 크고 작은 기업들이 시스템적 보호 조치 및 직원 교육의 강화 필요

🛠 적용 포인트 by AI

• 개인정보 보호 중요성 인식: 인터넷 쇼핑 이용 시 개인정보 보호를 위해 이중 인증 및 정기적인 비밀번호 변경 권장
• 투자 시 기술 보안 기업 검토: 보안 사고가 발생한 기업의 주가나 평판이 단기적으로 하락할 수 있음을 고려한 투자 방안 검토
• 온라인 계정의 정기적 관리: 주기적으로 로그인 기록을 확인하고 의심스러운 활동이 보고되면 즉시 로그아웃 및 비밀번호 변경 수행
• 고객 데이터 보호 방안 탐색: 기업입장에서 고객신뢰 확보를 위한 투명한 데이터 보호 노력 및 고객 신고체계 강화 필요