쿠팡 회원이 등록한 부모님 댁 주소, 친구 주소 등 제3자의 배송지 정보를 해커가 1억 4800만 회나 '조회'한 것으로 확인되면서 이 역시 '유출'로 판단한다는 민관합동조사단의 결과가 나왔다.

이동근 민관합동조사단 부단장은 10일 쿠팡 침해사고에 대한 민관합동조사단 조사 결과 발표 브리핑에서 전화번호와 주소 등이 포함된 '배송지 목록'은 1억 4800만 회 조회됐다고 설명했다.

이 부단장에 따르면 이 목록에는 회원 본인의 주소 외에도 그가 등록한 친구 집, 부모님 집 등의 주소가 함께 포함됐다. 쿠팡 회원은 주소록에 최대 20개까지 주소를 등록할 수 있다.

이 단장은 "(주소록에 들어가면) 본인이 등록한 주소들이 쭉 등록돼 있는데 저도 저 말고 부모님이라든지 친구들 다 등록돼 있다"며 "공격자는 이 페이지에 1억 4800만 회 들어가 '조회'를 했다. 그런데 그 안에는 굉장히 많은 정보가 있다"고 설명했다.

과학기술정보통신부가 이날 발표한 쿠팡 침해사고에 대한 민관합동조사단 조사 결과에 따르면 '내정보 수정' 페이지 내 가입자 이름과 이메일 정보 등 3367만 건이 유출됐다. 이름과 이메일 정보가 1세트이기 때문에 사실상 3367만 명 회원의 정보가 유출된 것으로 풀이된다.

전화번호와 주소 등이 포함된 '배송지 목록'은 1억 4000만 회(중복 포함) 조회됐고 공동현관 비밀번호가 남아있는 '배송지 목록 수정 페이지'는 5만여 회 조회된 것으로 파악됐다.



minju@news1.kr