연말 인사 메일이 뚫은 보안의 틈… 쿠팡 계정 탈취 논란이 드러낸 온라인 보안의 민낯

2025년 12월, 쿠팡 계정 탈취 논란은 단순한 개별 보안 사고를 넘어 한국 디지털 경제의 구조적 취약성을 드러낸다. 연간 거래액 30조 원을 넘는 쿠팡은 5천만 국민 중 3천만 명 이상이 사용하는 생활 인프라다. 이 시스템에 대한 신뢰 붕괴는 곧 디지털 경제 전체의 신용 위기로 번질 수 있다. 특히 연말연시 온라인 쇼핑 성수기와 맞물리면서 피해 규모가 기하급수적으로 확대될 가능성이 높다. 이번 사태가 주목받는 또 다른 이유는 공격 방식의 진화다. 과거 무작위 해킹과 달리, 최근 사이버 공격은 연말 인사 메일, 성과 보고서 등 업무 프로세스를 정교하게 모방한다. 한국인터넷진흥원 통계에 따르면 피싱 신고는 2020년 4만5천 건에서 2025년 9만5천 건으로, 계정탈취는 같은 기간 1만2천 건에서 4만2천 건으로 급증했다. 이는 단순 기술 취약점 공격에서 사회공학적 공격으로 패러다임이 전환됐음을 보여준다. 재택근무 확산과 업무 디지털화가 가속화되면서 이러한 공격 표면은 더욱 넓어지고 있다. 이 시점에서 이 뉴스가 중요한 이유는 보안이 더 이상 IT 부서만의 문제가 아니라는 인식 전환을 요구하기 때문이다. 기업의 연말 실적 평가, 개인의 쇼핑 습관, 업무 커뮤니케이션 패턴 모두가 공격 벡터가 되는 시대다. 2단계 인증 도입률이 여전히 30%대에 머무르고 동일 비밀번호 재사용이 만연한 현실은 기술 발전 속도를 보안 의식이 따라가지 못하고 있음을 보여준다. 정부의 개인정보보호법 강화, 금융당국의 전자금융사기 대응 강화와 맞물려 기업과 개인 모두 보안을 일상적 위험 관리의 핵심으로 재정의해야 하는 전환점에 서 있다.