- 조사단 분석 결과 쿠팡 ‘내정보 수정’ 페이지에서 성명·이메일 등 3,367만여건 유출이 확인되고, 배송지 목록은 1억4,806만회 조회돼 주소·전화번호·공동현관 비밀번호 등이 노출되었으며 주문 목록도 10만회 이상 조회됨.
- 공격자는 재직 당시 인증 시스템을 설계·관리하던 백엔드 개발자로 서명키를 탈취해 전자출입증을 위·변조해 정상 로그인 절차를 우회해 무단 접속한 것으로 확인됨.
- 쿠팡은 침해 인지 후 신고 지연과 접속기록 삭제 등 관리 허점을 보였고 과기정통부는 과태료 부과 예정 및 수사 의뢰, 개인정보보호위원회와 경찰도 조사 중이며 재발방지 대책 제출을 명령함.