쿠팡은 주소가 털리고, 포른허브는 취향이 털렸다

2025년 개인정보 유출이 더 무서워진 이유 ㅜㅜ 요즘 뉴스 보면 이런 생각 들지 않아? “개인정보 유출 또 났네”가 아니라
“이제는 뭐가 털렸느냐가 훨씬 중요해졌다”는 느낌.

국내에선 쿠팡이 3천만 명 넘는 개인정보 유출로 청문회까지 갔고, 해외에선 포른허브 프리미엄 이용자들의 시청 기록이 통째로 털렸어.

겉으로 보면 전혀 다른 사건인데, 조금만 뜯어보면 같은 질문으로 이어져. “지금 우리는 뭘 맡기고 있었던 걸까?”

 

국내: 쿠팡 개인정보 유출, 숫자는 크고 책임은 흐릿하다

쿠팡 사건은 규모부터가 압도적이야. 3,370만 명, 거의 국민 절반 수준이지. 이메일, 연락처, 주소, 주문 정보…
전형적인 전자상거래 개인정보 세트가 대규모로 빠져나갔고, 문제는 사고 이후 대응이야.

• 핵심 책임자는 청문회 불출석 가능성
• 대표는 사임
• “미국 본사 임시 대표” 등장

이 장면에서 많은 사람들이 느낀 감정은 비슷했을 거야. “아, 또 구조적으로 책임이 증발하는구나.” 쿠팡 건은 전통적인 의미의 개인정보 유출이야. 현실 세계의 나와 바로 연결되는 데이터들이지.

 

해외: 포른허브 해킹, 이건 차원이 다르다

근데 해외에서 터진 포른허브 프리미엄 해킹 사건은 결이 달라. 여기서 털린 건??? 

• 이메일, 위치 정보, 언제, 어떤 영상을, 어떤 키워드로 봤는지
• 검색 기록, 시청 시간, 행동 로그 전체

이건 단순한 개인정보가 아니라 한 사람의 은밀한 행동 히스토리야. 더 찝찝한 건, 포른허브 서버가 직접 털린 것도 아니라는 점이야.

서드파티 분석 도구인 믹스패널을 통해 흘러간 데이터가 해킹됐고, 그 결과 “프리미엄 회원의 행동 로그”가 그대로 빠져나갔어.

이 말은 뭐냐면, 포른허브만의 문제가 아니라 우리가 쓰는 거의 모든 서비스가 같은 구조라는 거지.

 

쿠팡 vs 포른허브, 뭐가 더 위험할까?

여기서 중요한 비교 포인트가 하나 있어.

• 쿠팡은: 주소, 전화번호, 구매 이력 즉, 현실의 나를 바로 찌르고 있어.
• 포른허브는: 취향, 행동, 시간대, 검색 패턴... 숨기고(?) 싶은 내면의 나를 해부한다

둘 중 뭐가 더 위험하냐고 묻는다면, 솔직히 답은 이거야. 👉 요즘은 ‘행동 로그’가 더 무섭다

주소는 바꿀 수 있지만, 과거의 행동 기록은 지울 수 없거든.

 

왜 요즘 유출은 이렇게 찝찝할까?

예전 개인정보 유출은 이런 느낌이었어. “스팸 좀 오겠네” 요즘 유출은 다르다. “이 사람을 설명하는 데이터가 통째로 나갔다”

특히 언제 접속했고 뭘 클릭했고 어떤 순서로 소비했는지 이런 데이터는 AI랑 결합되는 순간 그 사람의 성향, 취약점, 협박 포인트까지 만들어낼 수 있어.

즉, 포른허브 사건이 무서운 이유도 여기 있어. 이건 단순 노출이 아니라, 누군가 마음먹으면 인생을 흔들 수 있는 데이터야.

 

기업들은 왜 항상 “우린 직접 털린 건 아니다”라고 말할까?

쿠팡도 그렇고, 포른허브도 그렇고, 공통된 말이 있어. “우리 시스템이 아니라, 외부 요인이다”, “서드파티 서비스 문제다” 기술적으로 틀린 말은 아닐 수 있어. 근데 사용자 입장에선 솔직히 의미 없어.

내 데이터는 쿠팡을 쓰다가 포른허브를 쓰다가 그 회사가 선택한 외부 도구를 통해 지금 해커 손에 들어가 있는 거니까. 책임은 분산되고, 리스크는 사용자에게 집중되는 구조야.

 

이게 지금 우리한테 던지는 메시지

이 두 사건을 같이 보면 딱 하나로 수렴해. 👉 프라이버시는 더 이상 ‘익명성’ 문제가 아니다 닉네임으로 가입했는지, 실명을 썼는지는 이제 중요하지 않아. 중요한 건 어떤 맥락의 데이터가 누구에게 얼마나 오래 어떤 형태로 저장되느냐야.

쿠팡은 생활을,

포른허브는 취향을 기록했을 뿐인데
둘 다 “너무 많이, 너무 오래, 너무 넓게” 모아버린 거지.

 

그래서 우리가 할 수 있는 건 뭐냐면

세상을 바꾸긴 어렵고, 서비스 안 쓰고 살 수도 없잖아. 그래서 현실적인 선만 정리하면 이 정도야.

• 민감한 서비스는 메인 이메일과 분리
• 비밀번호 재사용은 진짜 이제 그만
• 2단계 인증은 선택이 아니라 기본
• “왜 이 서비스가 내 행동 로그까지 가져가야 하지?” 한 번은 생각해보기

완벽한 방어는 불가능해도, 피해 반경은 줄일 수 있다는 정도.

이건 성인 사이트 얘기가 아니다

쇼핑, 배달, 은행, 뉴스, SNS 우리는 이미 모든 행동을 기록당하며 살고 있어.

차이는 딱 하나야. 언제, 어떤 형태로 터지느냐 2025년의 개인정보 유출은 더 이상 ‘정보’가 아니라 사람 자체가 유출되는 사건이 되고 있어.

이제 남 얘기라고 하기엔, 너무 많은 게 이미 연결돼 있다.