산업2부
산업2부에서 유통을 담당하는 황정원 차장입니다.
총 3,610 건
쿠팡의 대규모 개인정보 유출 사태의 핵심 원인이 퇴사자의 접근 권한을 즉시 회수하지 않은 "기초적인 보안 관리 부실"에 있었던 것으로 드러났다. 유력 용의자로 지목된 전 직원이 퇴사 후 약 6개월간이나 시스템 접근 권한(인증키)을 유지하며 회사 정보를 들여다본 것으로 밝혀져 충격을 주고 있다.2일 국회 과학기술정보방송통신위원회(과방위) 오후 현안질의에서 이정헌 더불어민주당 의원은 쿠팡의 허술한 내부 통제 시스템을 집중적으로 파고들었다.이 의원은 "정보를 유출한 것으로 보이는 퇴사자의 퇴직 시점은 지난해 12월인데, 개인정보에 접근한 흔적이 발견된 것은 올해 6월24일"이라며 "퇴사자가 회사를 떠난 뒤에도 6개월 동안 아무런 제재 없이 회사 정보를 훔쳐볼 수 있었던 것"이라고 지적했다.이에 대해 브랫 매티스 쿠팡 CISO(최고정보보호책임자)는 "퇴사자가 재직 중 프라이빗 키를 탈취해 나간 것으로 보인다"며 사실상 내부 직원 통제에 실패했음을 시인했다.이 의원은 퇴사 즉시 모든
법무법인 대륜이 통합 법률 플랫폼 서비스를 선보인다. 고객과의 실시간 소통을 강화하고 법률 서비스의 접근성을 높이기 위해서다.대륜은 전용 모바일 애플리케이션인 "MY대륜"의 정식 운영을 시작했다고 1일 밝혔다.MY대륜은 변호사 추천, 상담 예약, 사건 진행 관리, 맞춤형 법률 콘텐츠 제공 등 고객이 필요한 법률 서비스를 한번에 이용할 수 있다. 앞서 지난 9월 초 시범 출시 후 사용자 피드백을 반영해 기능과 인터페이스를 개선한 뒤 정식 출시됐다. 이번 앱 서비스의 도입으로 문자, 이메일, 전화 등으로 분산됐던 기존의 소통 채널이 하나로 통합돼 의뢰인들이 보다 체계적으로 사건 진행 상황을 확인할 수 있게 됐다.대륜에 사건을 의뢰한 고객은 MY대륜을 통해 사건의 진행 현황을 실시간으로 조회하고, 관련 정보·일정·결과를 한눈에 확인할 수 있다. 사건 관련 문서 전송과 담당자 문의도 앱을 통해 안전하고 빠르게 이뤄진다. 신규 고객은 앱 내에서 변호사를 추천받고 법률상담까지 신청할 수
정부가 가격 변동 없이 제품 용량을 줄이는 슈링크플레이션에 대응하기 위해 치킨 프랜차이즈의 중량 표시제를 도입하고 가공식품 제재를 강화한다. 이에 따라 주요 치킨 브랜드는 메뉴판과 배달 애플리케이션(앱)에 조리 전 총중량을 의무적으로 표기해야 한다.공정거래위원회는 2일 정부서울청사에서 열린 경제관계장관회의 겸 물가관계장관회의에서 이 같은 내용의 식품 분야 용량꼼수 대응방안을 발표했다. 정부는 슈링크플레이션이 소비자를 기만하고 실질적인 물가 인상을 유발한다고 판단해 이번 조치를 마련했다.오는 15일부터 BHC와 BBQ, 교촌치킨 등 10대 치킨 가맹본부에 소속된 1만2560개 가맹점은 조리 전 총중량을 g(그램) 또는 호 단위로 표시해야 한다. 표시는 매장 내 메뉴판 가격 옆과 홈페이지, 배달앱 등에 동일하게 적용된다. 공정위는 치킨 업종에 우선 적용한 뒤 대상 확대와 중량 감소 사실 고지 의무 도입 등을 검토할 예정이다.다만 메뉴판 변경 등에 소요되는 시간을 고려해 식품의약품
최민희 과학기술정보방송통신위원장이 자료 제출을 거부하며 경찰 수사 핑계로 일관하는 쿠팡 경영진을 향해 즉시 청문회를 열고 실소유주인 김범석 의장을 증인으로 부르겠다고 강력히 경고했다. 보안 시스템 관련 자료조차 영업비밀이라며 제출하지 않는 태도 역시 회사의 격을 떨어뜨리는 행위라고 비판했다.2일 과학기술정보방송통신위원회(과방위) 현안질의에서 최 위원장은 브랫 매티스 쿠팡 최고정보보안책임자(CISO)가 이준석 개혁신당 의원의 질의에 대해 "경찰이 세부 사항을 공개하지 말라고 요청했다"며 답변을 피하자 이같이 발언하며 질타했다.최 위원장은 박대준 쿠팡 대표를 향해 "지금 CISO가 피하려고 했지만 답변 과정에서 이미 내부적으로 상당 부분 조사가 진행됐다는 사실이 드러났다"며 "그런데도 경찰 핑계를 대며 빠져나가려 한다"고 지적했다.최 위원장은 쿠팡 측이 "자체 보안 시스템과 관리 규정"에 대한 국회의 자료 제출 요구를 거부한 점을 강도 높게 질타했다.그는 "쿠팡이 보안 시스템과
이준석 개혁신당 의원이 쿠팡의 대규모 정보 유출 사태에 대해 단순한 데이터 유출이 아닌 사용자 인증 체계의 핵심인 "서명 키"(Private Signing Key)가 탈취된 치명적인 보안 사고라고 규정했다. 이 의원은 해커가 이 키를 이용해 가짜 토큰을 만들어 보안망을 무력화했다고 지적했다.2일 국회 과학기술정보방송통신위원회(과방위) 현안질의에서 이 의원은 브랫 매티스 쿠팡 최고정보보안책임자(CISO)를 상대로 해킹의 기술적 원인을 집중 추궁했다.이 의원은 "유출된 것이 사용자 인증 시스템의 암호화 키인지 명확히 밝혀달라"고 질의했다. 이에 매티스 CISO는 "고객이 로그인 후 발급받는 토큰의 "프라이빗 서명 키"가 탈취된 것"이라며 "공격자가 이 키를 이용해 가짜 토큰을 생성하고 마치 정상적인 고객인 것처럼 사칭해 API에 접근했다"고 시인했다.이 의원은 이 답변을 두고 구조적 취약점을 꼬집었다. 그는 "해커가 가짜 토큰을 만들어 주입하면 데이터베이스에 저장된 정보와 대조하
최근 올리브영을 찾는 외국인 관광객들의 장바구니 풍경이 달라지고 있다. 과거 저렴한 마스크팩을 대량 구매하던 패턴에서 벗어나, 수십만원대의 고가 럭셔리 화장품까지 함께 구매하는 "교차 소비" 현상이 뚜렷해졌다. CJ올리브영은 이러한 변화에 발맞춰 기존의 인디 브랜드 육성과 럭셔리 확장을 병행하는 "투트랙"(Two-Track) 전략을 통해 글로벌 고부가가치 플랫폼으로 도약한다는 구상이다.2일 올리브영에 따르면 럭셔리 전문관 "럭스에딧"(Lux Edit)의 올 1월부터 10월까지 외국인 매출이 전년 동기 대비 64% 증가했다. 올 상반기 올리브영의 전체 럭셔리 제품 매출도 지난해 같은 기간보다 31% 늘어난 것으로 집계됐다.올리브영 매장에서는 외국인들이 가성비 제품과 설화수·더후 등 프리미엄 브랜드 제품을 동시에 결제하는 현상이 목격되고 있다. 이러한 소비 패턴 변화는 올리브영의 전체 객단가(1인당 평균 결제 금액) 상승을 견인하며 수익성 개선에 기여하고 있다. 올리브영은 "인디
쿠팡이 대규모 고객 정보 유출 사태와 관련해 공식 사과 배너를 게재한 지 하루만에 내리고 정상 영업을 이어가 국회의 거센 질타를 받았다. 수천만명의 개인정보가 유출된 중대 사고임에도 사태 수습보다 사건 축소와 돈벌이에 급급하다는 지적이다.2일 국회 과학기술정보방송통신위원회(과방위) 긴급 현안질의에서 이상휘 국민의힘 의원은 쿠팡이 지난달 29일 게시한 사과문을 하루 만인 30일 삭제한 행태를 강력하게 비판했다.이 의원은 "쿠팡은 지난달 29일 고객 정보 유출 사실을 알리며 앱과 웹사이트 메인 화면에 사과 배너를 게시했으나 다음 날인 30일부터 이를 삭제하고 상품 광고와 판매 페이지를 원상 복구했다"며 "국민 4명 중 3명의 정보가 털린 심각한 상황에서 하루 만에 사과문을 내린 것은 명백한 국민 기만"이라고 꼬집었다.통상적으로 대규모 보안 사고가 발생했을 때 기업들이 상당 기간 사과문을 메인 화면에 노출하며 피해 구제 절차를 안내하는 것과 대조적인 행보다. 이 의원은 쿠팡이 이번
CJ제일제당이 태국 1위 대기업 CP그룹의 계열사이자 최대 유통사인 CP엑스트라(CP Axtra)와 손잡고 현지 K푸드 사업 확대에 나선다. "비비고" 브랜드를 앞세워 태국 내 유통망을 확보하며 글로벌 영토 확장에 속도를 낼 방침이다.CJ제일제당은 CP엑스트라와 K푸드 제품 유통 및 현지 시장 확대를 위한 업무협약(MOU)을 체결했다고 2일 밝혔다. 양사는 이번 협약으로 CJ제일제당의 K푸드 제품 라인업과 CP엑스트라의 현지 유통망 및 소비자 인사이트 등 각 사가 가진 강점을 결합해 태국 K푸드 시장의 판을 키울 계획이다.CJ제일제당은 태국 내 방대한 영업망을 확보하며 사업 확대의 발판을 마련하게 됐다. CP엑스트라는 현지 대형 창고형 할인점 체인인 마크로(Makro)와 슈퍼마켓 체인 로터스(Lotus"s)를 운영하고 있는데 두 체인의 태국 매장 수를 합치면 2700개가 넘는다. 이는 비비고 제품 판매 확대에 기여할 것으로 보인다.CJ제일제당은 협력을 통해 태국 내 주력 제품
쿠팡의 대규모 개인정보 유출 사고를 두고 법조계와 보안업계에서 기존 플랫폼 정보 유출 사례보다 범죄 노출 위험이 높다는 해석이 나온다. 단순 신상정보를 넘어 주거지와 구체적인 소비 패턴이 결합된 데이터가 유출된 탓에 개인의 사생활을 특정하는 "프로파일링"(Profiling)이 가능하기 때문이다.2일 업계에 따르면 이번 사태는 생필품을 주로 취급하는 쿠팡의 특수성이 물리적 범죄로 악용될 수 있다는 점에서 경각심이 요구된다. 해커가 유출된 배송지 정보와 주문 내역을 재가공할 경우 정교한 범죄 표적 설정이 가능하다는 지적이다.구체적으로 "1인분 밀키트"나 "여성용품"을 주기적으로 주문한 내역과 오피스텔 주소 등이 결합될 경우 여성 1인 가구로 특정될 가능성이 높다. 이는 성범죄나 스토킹 등 강력 범죄의 타깃이 될 수 있다는 점에서 심각한 위협으로 꼽힌다.범죄 대응력이 상대적으로 약한 가정도 위험에 노출될 수 있다. "기저귀"나 "분유" 등 육아용품 주문 내역이 아파트 주소와 매칭되
제주 드림타워 카지노가 11월 비수기 기간에도 불구하고 성수기 실적을 뛰어넘는 매출을 기록해 업계의 이목을 끌고 있다. 통상적인 계절적 요인을 깨고 3개월 연속 500억원대 매출을 유지했다는 점에서 주목된다.롯데관광개발은 지난 11월 제주 드림타워 복합리조트의 카지노 부문(드림타워 카지노) 매출이 513억5800만원으로 집계됐다고 1일 공시했다. 이는 전년 동기 260억원 대비 96.9% 증가한 수치다.드림타워 카지노는 지난 9월 529억원으로 매출 500억원대를 처음으로 넘어선 이후 10월 504억원에 이어 11월까지 3개월 연속 500억원대 매출을 유지했다. 11월은 통상 비수기로 분류되지만 올해는 성수기였던 지난 8월 매출 429억원을 상회하는 실적을 냈다.롯데관광개발 측은 VIP 고객의 국적 다변화와 홀드율 상승을 실적 배경으로 꼽았다. 중국뿐만 아니라 일본, 대만, 싱가포르, 홍콩 등으로 고객층이 확대됐다. 11월 매스테이블 홀드율은 25.7%를 기록해 마카오 코타
종합주류기업 아영FBC가 2026년 "붉은 말의 해"(병오년)를 기념해 "디아블로 붉은 말의 해 도깨비 에디션"을 출시한다. 아영FBC는 한국 시장을 위해 단독으로 기획된 디아블로 와인 "붉은 말의 해 도깨비 에디션"을 공개했다고 1일 밝혔다. 이번 에디션은 세계 판매 1위 와인 브랜드 디아블로가 한국 시장만을 위해 제작한 네 번째 스페셜 리미티드 에디션이다. 회사는 2021년 도깨비 에디션을 시작으로 청룡(2024년), 청사(2025년) 등 매년 띠 동물을 테마로 한 한정판을 선보이며 한국 소비자들에게 차별화된 브랜드 경험을 제공해왔다."붉은 말의 해 도깨비 에디션"은 와인 창고를 지키는 악마라는 디아블로의 브랜드 스토리와 한국의 수호신 도깨비의 만남을 한국적 미학으로 재해석한 것이 특징이다.병 디자인은 열정과 자유를 상징하는 붉은 말을 수묵화 기법으로 표현하고 그 위에 도깨비 얼굴과 불꽃 형상을 중첩해 강렬한 에너지를 담았다. 붓의 번짐 효과를 살린 붉은색과 청록빛의 대비
한성에프아이의 골프웨어 브랜드 테일러메이드 어패럴이 연말을 맞아 고객 감사의 의미를 담은 대규모 프로모션을 진행한다. 구매 금액별 할인 혜택과 사은품을 제공해 겨울 골프를 준비하는 소비자들을 공략한다는 계획이다.테일러메이드 어패럴은 오는 4일까지 온라인 공식 스토어 및 전국 오프라인 매장에서 "블랙 메가위크"를 진행한다고 1일 밝혔다. 이번 행사는 한 해 동안 보내준 고객 성원에 보답하기 위해 기획됐으며, 할인 쿠폰 증정과 사은품 지급 등 다양한 혜택으로 구성됐다.행사 기간 동안 겨울 제품을 10만원, 30만원, 50만원 이상 구매하는 고객에게는 각각 1만원, 3만원, 5만원 추가 금액 할인 쿠폰을 증정한다. 구매 금액대별 사은품도 마련했다. 70만원 이상 구매 시 고급 파우치를, 100만원 이상 구매 시 보스턴백을 제공한다. 베네핏 혜택과 사은품은 중복 적용되지 않는다.방한 아이템 구매 고객을 위한 "윈터 기어 페스타"(WINTER Gear FESTA)도 동시 진행한다. 해
초밥 뷔페 프랜차이즈 쿠우쿠우가 연말을 맞아 매운맛의 강렬함과 치즈의 부드러움을 동시에 즐길 수 있는 신메뉴를 선보인다. 이번 신메뉴는 연말연시 특유의 화려함을 담아 겨울철 미식 경험을 제공하는 데 주안점을 뒀다.쿠우쿠우는 1일 "얼큰함"과 "치즈의 풍미"를 핵심 콘셉트로 한 총 19종의 겨울 신메뉴를 출시했다고 밝혔다. 입안을 자극하는 매운 요리와 고소하게 감싸는 치즈 요리를 조화롭게 구성해 다양한 고객 취향을 공략한다는 계획이다.신메뉴는 스시, 롤, 샐러드, 즉석요리, 핫푸드, 디저트 등 전 카테고리에 걸쳐 다양하게 구성됐다.스시와 롤 코너에는 치즈타코야끼초밥, 고단백 치즈시로미야끼초밥, 화(火)끈우삼겹직화롤, 치즈버거롤이 새롭게 추가돼 풍미를 더했다. 샐러드 코너에는 치즈탄두리샐러드가 마련됐다.즉석요리와 핫푸드 코너는 치즈와 매운맛의 대비가 특징이다. 맥앤치즈피자, 치즈토마토미트로프, 치즈버터고구마, 치즈한입스테이크 등 고소한 치즈 메뉴와 함께 화끈낙지호롱구이, 쿠화(火
쿠팡의 대규모 개인정보 유출 사고 파장이 한국을 넘어 미국과 대만으로 확산할 수 있다는 주장이 제기된다. 주가 하락 등 기업가치(밸류에이션) 훼손과 함께 핵심 신사업 무대인 대만의 소비·투자 심리에도 악재로 작용할 수 있다는 분석이다.1일 업계에 따르면 최근 발생한 3370만명 규모 개인정보 유출 사고로 미국 뉴욕증시(NYSE)에 상장된 쿠팡의 주가 하방 압력이 높아질 것이라는 관측이 나온다. 글로벌 빅테크 기업이 즐비한 미국 증시 특성상 보안 역량은 기업 가치 평가의 핵심 잣대로 꼽힌다. 월가에서는 상장사가 보안 관리 부실로 기업 가치를 훼손할 경우 주주 집단소송의 빌미가 될 수 있다고 경고한다. 쿠팡이 이번 유출 사실을 인지하기까지 약 5개월이 소요됐다는 점이 리스크로 지목된다. 업계는 ESG(환경·사회·지배구조) 경영 평가 중 사회(S)와 지배구조(G) 부문 등급 하락도 불가피하다고 보고 있다.실제 미국 상장사들이 데이터 유출 사고로 제재와 소송을 겪으며 기업가치가 하
아워홈이 신세계푸드 급식사업부 인수를 최종 마무리 짓고 프리미엄 식음료(F&B) 시장 공략에 본격 나선다.아워홈은 1일 자회사 "고메드갤러리아"를 통해 신세계푸드 급식사업부 인수 절차를 완료했다고 밝혔다. 이는 지난 8월 체결한 영업양수도 계약의 후속 조치다. 아워홈은 올해 상반기부터 사업 경쟁력 강화를 위해 이번 인수를 추진해왔다.아워홈은 신세계푸드 급식사업 인수로 연매출 2750억원 규모의 신규 매출원을 확보하게 됐다. 지난해 기준 약 1조 2000억원 수준이던 아워홈 식음료부문(단체급식·외식) 외형은 단숨에 30%가량 확대될 전망이다. 고메드갤러리아는 2030년까지 단체급식 부문을 매출 3600억원, 영업이익 200억원 수준까지 끌어올린다는 목표를 세웠다.신설 법인 "고메드갤러리아"는 단순한 규모 확대를 넘어 아워홈의 사업 포트폴리오를 다각화하는 핵심 역할을 맡는다. 기존 오피스와 산업체 위주였던 수주 채널을 프리미엄 주거단지, 컨벤션, 대형 오피스 등 고부가가치
3370만명 개인정보 유출 사태를 빚은 쿠팡이 매출액의 0.2%만을 보안에 투자해온 것으로 드러난 가운데, 글로벌 빅테크 기업들은 매출의 1% 이상을 투입하며 쿠팡과 "10배" 가까운 격차를 보였다. 한국 소비자들이 평소 정보 유출을 우려하는 중국 기업보다도 쿠팡의 보안 투자가 더 인색한 것으로 드러나 "한국의 아마존"을 표방해온 쿠팡의 보안 인식이 도마 위에 올랐다.1일 업계에 따르면 세계 1위 클라우드·이커머스 기업 아마존(Amazon)은 2023년 기준 매출 약 5748억달러(약 845조원)를 기록했다. 업계에서는 아마존이 클라우드(AWS) 보안 고도화 등을 위해 연간 최소 60억~80억달러(약 8조9000억~11조7000억원)를 투입하는 것으로 추산한다. 이를 환산하면 매출 대비 보안 투자 비중은 1.0%~1.4% 수준으로 쿠팡의 5배에서 7배에 달한다.중국 최대 전자상거래 기업 알리바바는 보안 비용을 별도 공시하지 않지만 통상 매출의 6%(2023년 회계연도 기준 약
지난 10년간 물류 인프라 확장에 약 10조원을 투입한 쿠팡이 고객 정보를 보호하는 보안 투자에는 매출의 0.2% 수준만 집행한 것으로 나타났다. 글로벌 스탠다드가 매출의 1% 내외인 것을 감안할 때 5분의 1밖에 되지 않는 수치다. 이번 3370만명 규모의 대규모 개인정보 유출 사태가 물류 확장 대비 보안 투자 소홀에서 비롯된 "예견된 인재"라는 지적이 나온다.30일 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 쿠팡은 2014년 로켓배송 출범 이후 2023년까지 물류 인프라에 총 6조2000억원을 투자했다. 여기에 지난해 발표한 2026년까지의 추가 투자 계획(3조원)을 합산하면 총 물류 투자액은 10조원에 육박한다.반면 정보보호 투자액은 외형 성장에 미치지 못했다. 쿠팡의 정보보호 투자액은 2022년 535억원, 2023년 632억원, 2024년 860억원으로 집계됐다. 절대 액수는 소폭 증가했으나 전체 IT 예산 대비 정보보호 투자 비중은 2022년 7.1%에서 2
박대준 쿠팡 대표가 대규모 고객 정보 유출 사실을 공식 인정하고 사과했다.30일 박대준 쿠팡 대표이사는 공식 사과문을 통해 "올해 6월24일 시작된 최근 사고에 대해 유감을 표명한다"며 "국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다"고 밝혔다.쿠팡 측은 이번 사고로 유출된 고객 정보가 이름, 이메일, 전화번호, 배송지 주소, 특정 주문 정보 등이라고 설명했다. 다만 결제 정보나 신용카드 정보, 로그인 비밀번호 등은 포함되지 않았다고 강조했다.박 대표는 "모든 고객 정보를 보호하는 것은 쿠팡의 최우선 순위"라며 "과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원(KISA), 경찰청 등 민관합동조사단과 긴밀히 협력해 추가 피해 예방에 최선을 다하겠다"고 말했다.이어 "향후 이러한 사건으로부터 고객 데이터를 더욱 안전하게 보호할 수 있도록 기존 데이터 보안 장치와 시스템에 어떤 변화를 줄 수 있는지 검토하고 있다"고 덧붙였다.다음은 박대준 쿠팡 대표이사 사과문
[속보] 박대준 쿠팡 대표 "고객 정보 보안은 최우선"... 공식 사과
쿠팡의 개인정보 유출 사건을 수사 중인 경찰이 중국 국적의 전 직원이 연루됐을 가능성을 열어두고 수사를 진행 중인 것으로 파악됐다.30일 경찰과 관련 업계에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 정보통신망법 위반 등의 혐의로 고소장을 접수하고 수사에 착수했다.쿠팡 측은 고소장에 피고소인을 특정하지 않고 "성명 불상자"로 기재했으나 이번 유출이 외부 해킹이 아닌 내부 접근 권한을 가진 관계자의 소행일 가능성이 제기된다.업계에서는 유력한 용의자로 지난달 쿠팡을 퇴사한 중국 국적의 직원이 거론되고 있다. 그는 퇴사 후 현재 한국을 떠나 중국으로 출국한 것으로 알려졌다. 용의자가 해외에 체류 중일 경우 신병 확보와 소환 조사가 지연될 수 있다는 관측이 나온다.쿠팡 관계자는 "수사가 진행 중인 사안으로 구체적인 내용은 확인해 줄 수 없다"고 전했다. 이번 정보 유출은 지난 6월24일부터 시작돼 5개월간 지속된 것으로 추정되며 피해 규모는 3370만개 계정으로 집