쿠팡이 개인정보 유출사고와 관련해 개인정보 유출항목과 피해예방을 안내하는 고객 공지문을 발표했다.
쿠팡은 7일 개인정보가 유출된 3370만명 고객 대상 고객 문자 통지를 시작했다고 밝혔다.
앞서 쿠팡은 지난 11월 말부터 3370만명 대상으로 개인정보 사고를 알리는 고객 통지를 진행했지만, 당국에서 피해를 최소화할 수 있는 방안에 대해 재안내하라는 요청에 추가 조치에 나섰다.
쿠팡은 앱과 웹사이트를 통해 "공지는 이미 발생한 개인정보 유출사고에 관한 통지로, 새로운 유출사고는 없었다"며 "지난달 29일부터 안내한 개인정보 유출사고에 대해 사칭, 피싱 등 추가 피해 예방을 위한 주의사항을 안내한다"고 설명했다.
이 공지는 과학기술정보통신부(과기부), 개인정보보호위원회(개보위),경찰청의 요청에 따른 조치라고 쿠팡 측은 설명했다.
이어 "쿠팡은 이번 유출을 인지한 즉시 관련 당국에 신속하게 신고했고, 과기부·경찰청·개보위·한국인터넷진흥원·금융감독원 등 관련 당국과 협력해 조사 중"이라고 말했다.
개보위는 앞서 지난 3일 "(노출이란 표현을) 유출로 수정 보완하고, 이용자 피해 최소화 방법 등을 안내하라"고 밝혔다.
쿠팡이 현재까지 조사한 결과에 다르면, 유출 정보는 고객 이름, 이메일 주소, 배송지 주소록(주소록 입력 성명, 전화번호, 주소, 공동현관 출입번호)와 일부 주문정보다.
이번 재안내 통지문에는 공동현관번호가 유출항목에 있다는 점을 포함했다. 다만 카드 또는 계좌번호 등 결제정보, 비밀정보 등 로그인 관련 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다고 강조했다.
쿠팡은 개인정보 유출로 우려가 나오는 사칭 피해 관련에 대한 안내도 진행했다.
쿠팡은 "쿠팡은 전화나 문자로 앱 설치를 요구하지 않는다”며 "공식 고객센터, 쿠팡 개인정보보호센터, 쿠팡이츠 등으로만 문자를 발송한다"거 설명했다.
공식연락처(모바일·PC 앱 고객센터 기재)로만 보내는 고객 문자를 제외한 경우는 사칭이나 피싱을 의심해야 한다. 쿠팡은 스미싱·피싱 문자로 쿠팡을 사칭하거나, 출처가 불분명한 링크는 절대 클릭하지 말라고 당부했다.
이수현 머니투데이방송 MTN 기자
제1조(목적)
본 약관은 한국초고성능컴퓨팅포럼(이하 "포럼"이라 한다)이 제공하는 서비스의 이용조건 및 절차, 이용자와 포럼의 권리, 의무, 책임사항과 기타 필요한 사항을 규정함을 목적으로 합니다.
제2조(약관의 효력과 변경)
1. 귀하가 본 약관 내용에 동의하는 경우, 포럼의 서비스 제공 행위 및 귀하의 서비스 사용 행위에 본 약관이 우선적으로 적용됩니다.
2. 포럼은 본 약관을 사전 고지 없이 변경할 수 있고, 변경된 약관은 포럼 내에 공지하거나 E-mail을 통해 회원에게 공지하며, 공지와 동시에 그 효력이 발생됩니다. 이용자가 변경된 약관에 동의하지 않는 경우, 이용자는 본인의 회원등록을 취소(회원탈퇴)할 수 있으며 계속 사용의 경우는 약관 변경에 대한 동의로 간주됩니다.
제3조(약관 외 준칙)
본 약관에 명시되지 않은 사항은 전기통신기본법, 전기통신사업법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 기타 관련 법령의 규정에 의합니다.
제4조(용어의 정의)
본 약관에서 사용하는 용어의 정의는 다음과 같습니다.
1. 이용자 : 본 약관에 따라 포럼이 제공하는 서비스를 받는 자.
2. 가입 : 포럼이 제공하는 신청서 양식에 해당 정보를 기입하고, 본 약관에 동의하여 서비스 이용계약을 완료시키는 행위.
3. 회원 : 포럼에 개인 정보를 제공하여 회원 등록을 한 자로서 포럼이 제공하는 서비스를 이용할 수 있는 자.
4. 비밀번호 : 이용자와 회원ID가 일치하는지를 확인하고 통신상의 자신의 비밀보호를 위하여 이용자 자신이 선정한 문자와 숫자의 조합.
5. 탈퇴 : 회원이 이용계약을 종료시키는 행위.
(... 이하 생략 ...)
1 개인정보의 처리 목적
① 한국초고성능컴퓨팅포럼은(는) 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만14세 미만 아동의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.
2. 개인정보의 처리 및 보유 기간
① 한국초고성능컴퓨팅포럼은(는) 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
1. 홈페이지 회원가입 및 관리
홈페이지 회원가입 및 관리와 관련한 개인정보는 수집.이용에 관한 동의일로부터 준영구적으로 보유.이용됩니다.
(... 이하 생략 ...)
공고일자 : 2023년 07월 03일
시행일자 : 2023년 07월 03일