네이버 상위노출 쿠팡까지···취약한 국내 보안 실태 드러낸 ‘3대 패턴’ 또 반복
페이지 정보
작성자 황준영 작성일25-12-03 14:16 조회2회 댓글0건관련링크
본문
올해는 ‘해킹의 해’라는 자조가 나올 만큼 통신사, 금융기관, 온라인 서점, 취업 포털, 법무법인, 게임사, 가상자산 거래소 등 업종을 가리지 않고 정보 유출 사고가 잇따랐는데, 국민 대다수가 이용하는 쿠팡까지 뚫린 것이다. 퇴사한 직원 소행 가능성이 제기되고 있으나 비인가 정보 수집을 수개월 간 탐지하지 못했다는 점에서 쿠팡은 책임을 피할 수 없을 것으로 보인다.
30일 업계에 따르면 쿠팡의 이번 사고는 올해 최악의 정보 유출로 평가될 가능성이 높다. 탈취당한 고객 정보 규모가 SK텔레콤(2300만명)을 뛰어넘는 데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나갔기 때문이다. 이러한 정보를 조합하면 ‘맞춤형 피싱’ 등이 손쉬워진다. 과학기술정보통신부와 개인정보보호위원회가 전날 서둘러 ‘대국민 보안공지’를 밝힌 것도 “2차 피해 방지”를 위해서였다.
쿠팡의 이번 사고에서는 국내 취약한 보안 실태를 드러내는 ‘3대 패턴’이 고스란히 반복됐다. ‘뒤늦은 인지’가 첫 번째다. 쿠팡에 따르면 개인정보 유출이 시작된 시점은 지난 6월24일이다. 그러나 이런 사실을 파악하고 공지한 시점은 지난 29일로, 5개월이 늦었다.
일각에선 퇴사한 직원이 정보를 유출했을 가능성이 제기되고 있지만, 쿠팡은 이상징후 파악 실패 책임을 면할 수 없다는 지적이 나온다. 김승주 고려대 정보보호대학원 교수는 “주요 키(권한)에 접근할 수 있는 직원이 퇴사했음에도 키를 초기화하지 않은 데다 (이 직원이) 정상 사용자로 위장한 채 수개월 간 지속된 비정상적 크롤링(자동화된 정보 수집)을 했음에도 탐지하지 못했다는 얘기”라고 말했다.
쿠팡이 비정상적 정보 수집을 탐지하지 못했던 배경엔 서버 인증 취약점 문제가 있었던 것으로 보인다. 과학기술정보통신부와 개인정보보호위원회는 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 30일 밝혔다. 쿠팡이 인증 취약점을 방치한 데 대한 비판이 거세질 것으로 보인다.
사이버 침해를 뒤늦게 알아채는 것은 과거 주요 해킹에서도 반복된 문제였다. 올해 2300만명 개인 정보를 탈취당한 SK텔레콤의 경우 내부망에 해커가 침투하기 시작한 시점은 2021년이다. 지난 4년간 SK텔레콤에선 침입 탐지 및 방어시스템이 가동되지 않았다. 무단 소액결제 사태가 일어난 KT 역시 ‘불법 기지국’(펨토셀) 접속이 지난해 10월부터 시작된 사실을 1년이 지난 뒤 파악했다.
국내 최고 수준의 보안 인증인 ISMS-P(정보보호 및 개인정보보호 관리체계)를 통과하고도 대규모 정보유출이 발생한 점도 역대 주요 해킹과 닮았다. SK텔레콤, KT, 롯데카드 등은 모두 ISMS-P 인증을 받고도 해킹을 피하지 못해 해당 인증의 실효성을 두고 논란이 인 바 있다.
과기정통부와 개보위는 이에 ISMS-P 인증을 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고 중대한 결함이 발견될 경우 인증을 취소하는 등의 대책을 마련했다. 그러나 “ISMS 인증 관련 인력 자체가 부족해 인증 실효성이 제대로 개선될지 의문”(임종인 고려대 정보보호대학원 석좌교수)이란 지적이 계속되고 있다.
기업의 ‘피해 발표 번복’ 역시 반복됐다. 쿠팡은 지난 20일 고객 4536명 이름·전화번호·배송주소·주문내역 5건 등이 노출됐다고 밝혔다. 그러나 불과 9일 만에 피해 고객 규모를 약 3300만명으로 정정했다. 피해 고객 규모가 초기 발표보다 7500배 늘었다.
롯데카드 역시 지난 9월 내부망 침입을 발견 후 “정보 유출은 없다”는 입장을 고수했으나 한 달 뒤 최종적으로 297만명 고객 정보 200GB(기가바이트)가 유출된 사실이 확인됐다. 같은 달 KT 역시 경찰로부터 무단소액 결제 피해 신고를 전달받고도 나흘간 해킹 가능성을 부인하다 뒤늦게 인정했다. 심지어 법무법인 로고스는 1년 전 1.6테라바이트(TB) 규모의 고객 소송자료를 탈취당하고도 이 사실을 고객에게 알리지도 않았다. 그러다 다크웹에 소송 정보가 대량 게시되면서 개인정보위 조사를 받고 지난 21일에야 해킹 사실을 공지했다.
전문가들은 쿠팡 사고를 그간의 보안 대책을 돌아보는 계기로 삼아야 한다고 지적한다. 정부가 지난 10월 국민 다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 직접 점검키로 하는 등의 대책을 발표했지만 이런 대책만으론 보안 수준 개선이 쉽지 않다는 것이다.
김용대 카이스트 전기전자공학부 교수는 “국내에서 보안 투자를 많이 하는 것으로 알려진 기업 중 하나인 쿠팡에서 대규모 유출이 일어났다는 점에서 사태가 심각하다”면서 “정부 대책에는 서비스·제품 개발단계부터 보안을 고민케 하는 등의 전략과 원칙이 빠져있어 보안 역량을 근본적으로 끌어올리기 어렵다. 이번 기회에 대책을 재점검해야 한다”고 말했다.
임 교수는 “정부가 일일이 조사하는 식은 보안 인력 부족으로 겉핥기식 점검으로 흐르기 쉽다”면서 “기업이 보안에 자발적으로 투자할수록 세제 혜택을 주는 방식도 고민해야 하고, 국내 보안 산업을 확실하게 키우는 방향으로의 재설계가 필요하다”고 말했다.
송언석 국민의힘 원내대표가 12·3 불법계엄 1년인 3일 당시 여당으로서 계엄을 막지 못한 데 대해 “국민께 다시 한번 진심으로 사과드린다”고 밝혔다. 송 원내대표는 대국민 사과를 하면서도 불법계엄의 책임을 윤석열 전 대통령이 아닌 더불어민주당에 돌렸다.
송 원내대표는 이날 국회에서 열린 기자간담회에서 “국민의힘 107명 의원들을 대표해 지난 1년의 시간을 반성하고 미래로 나아가기 위해 엄숙한 마음으로 이 자리에 섰다”며 이같이 밝혔다. 그는 “국민들께 큰 충격을 드린 계엄 발생을 막지 못한 데 대해 국민의힘 의원 모두는 무거운 책임감을 통감한다”며 사과했다.
그는 “특히 상관 명령에 따라 계엄에 동원됐다는 이유로 내란 가담죄를 뒤집어쓴 군인 여러분, 내란범 색출 명목으로 핸드폰 검열을 강요받았던 공직자 여러분, 계엄 포고령의 처단 대상으로 적시됐던 의료인 여러분, 비상계엄과 이어진 탄핵 정국으로 큰 피해를 본 자영업자 여러분 모두에게 깊은 위로와 사과의 말씀을 드린다”고 말했다.
송 원내대표는 계엄의 원인을 이를 선포한 윤 전 대통령이 아닌 더불어민주당에서 찾았다. 그는 “지난해 12월3일 비상계엄 이전 대한민국 정치는 극도의 혼란에 빠져 있었다”며 “이재명 당대표 체제 민주당은 절대 다수당의 권력으로 다수 악법들을 일방 처리하고 공직자 탄핵을 남발하며 국정을 마비시켰다”고 말했다.
그는 국회 계엄 해제 방해 의혹을 받는 추경호 의원 구속영장 기각을 언급하며 “사필귀정, 당연한 판결”이라며 “이번 구속영장 기각을 계기로 정권의 야당 탄압 내란몰이도 종지부를 찍어야 한다”고 말했다.
송 원내대표는 “정치적 반대파를 내란범으로 낙인찍고 종교인, 군인, 경찰관, 법관 그리고 공직자들을 잠재적 내란범으로 몰아가는 무분별한 내란몰이 공포정치를 즉각 중단하기 바란다”며 “이제 야당을 국정의 파트너로 존중하고 국민 통합과 협치 복원을 위해 노력하십시오”라고 말했다.
그는 또 “지금 민주당과 이재명 정권은 12월3일을 마치 축제의 날처럼 여기고 있다”며 “오늘은 국가적인 비극의 날이다. 계엄 1년은 곧 내란몰이 1년이고, 이재명 정권 6개월은 곧 국정 실패의 6개월”이라고 말했다. 그는 “여당도 이제 자중하고 성찰해야 한다”며 “그것이 12·3 비상계엄 1년의 진정한 교훈”이라고 말했다.
더불어민주당과 국민의힘이 29일 법원의 추경호 국민의힘 의원(전 원내대표) 구속영장 심사를 앞두고 상대방이 사법부를 압박하고 있다며 공방을 벌였다.
박성훈 국민의힘 수석대변인은 이날 논평을 내고 정청래 민주당 대표의 전날 발언을 겨냥해 “영장 심사가 시작되기도 전에 판사에게 ‘정치적 보복을 선언한 명백한 헌정 파괴 행위’”라고 밝혔다. 정청래 대표는 전날 “추 의원의 구속영장이 기각되면 그 화살은 조희대 사법부로 향할 것”이라며 “사법부를 이대로 지켜볼 수 없다며 내란 재판부 설치 등 사법 개혁에 대한 요구가 봇물 터지듯 할 것”이라고 했다.
박성훈 수석대변인은 이날 “민주당은 대법원에 압력을 행사해 판결을 통제하려 하고 있다”라며 “‘추경호 영장을 발부하라’는 민주당의 압박 뒤에는 국민의힘을 정당 해산시키려는 본심이 깊게 깔려있으며, 민주당 입맛에 맞는 결정을 내리라는 노골적인 협박”이라고 주장했다. 그는 이어 “민주당은 내년 지방선거에 유리한 지점을 선점하기 위해 ‘내란 몰이’라는 ‘황당무계한 선동질’을 계속하고 있다”라며 “추경호 의원에 대한 구속영장은 원칙적으로 기각되어 마땅하다”고 했다.
반면 백승아 민주당 원내대변인은 브리핑에서 “정청래 대표는 국민적 요구와 시대정신인 내란청산, 사법불신에 대한 우려를 고려해 사법부의 신속한 판단을 촉구했다”라며 “그런데 국민의힘은 협박이라 왜곡하며 공격했다”고 밝혔다.
백승아 원내대변인은 “이는 내란 중요임무 종사자 추경호 의원을 감싸기 위한 전형적인 물타기이자 억지 프레임”이라며 “오히려 국민의힘이 ‘우리가 추경호’를 외치며 당 차원에서 조직적으로 사법부를 압박하는 적반하장 정치행태를 보이고 있다”고 말했다. 그는 이어 “추경호 의원의 범죄 혐의는 정치공세의 문제가 아니라 내란수괴 윤석열의 위헌·위법 비상계엄에 대해 국회의 계엄 해제를 방해한 반헌법적 내란 중요임무 종사에 해당한다”라며 “추경호 의원의 구속은 내란당 심판의 신호탄이 될 것”이라고 했다.
백 원내대변인은 “아울러 추경호 구속영장 결과와 관계없이 국민의힘은 내란동조에 대한 책임을 면할 수 없으며, 반드시 심판대에 서야한다”고 주장했다.
앞서 내란 특검팀은 추경호 의원이 원내대표 시절인 지난해 12월3일 계엄 선포 이후 국민의힘 의총 장소를 변경해 의원들의 계엄 해제 표결을 방해한 혐의(내란중요임무종사)로 구속영장을 청구했다. 추 의원의 체포동의안은 지난 27일 국회 본회의에서 통과했다. 추 의원의 구속영장 발부 여부를 결정하는 법원의 심사는 12월2일 열린다.
의정부상간소송변호사, 분당성추행변호사, 수원이혼변호사, 인터넷가입, 폰테크, 의정부이혼변호사, 인스타 팔로워, 수원형사전문변호사, 양주학교폭력변호사, 분당강제추행변호사, 수원음주운전변호사, 인터넷가입현금지원, 분당강간변호사, 수원강간변호사, 의정부성범죄변호사, 남양주이혼전문변호사, 부천이혼전문변호사, 남양주대형로펌, 구미이혼전문변호사, 인터넷설치현금, 비아그라 처방, 안양이혼전문변호사, 의정부형사전문변호사, 안산학교폭력변호사, 남성진변호사, 의정부변호사, 수원성추행변호사, 차장검사출신변호사, 안양대형로펌, 의정부변호사, 평택학교폭력변호사, 성남성범죄전문변호사, 기업판촉물, 성남상간소송변호사, 비아그라 지속시간, 폰테크, 인터넷설치현금, 당일폰테크, 비아그라 종류, 수원이혼변호사, 폰테크, 의정부변호사, 인터넷설치현금, 용인이혼변호사, 인스타 팔로워 구매, 안양상간소송변호사, 폰테크, 인터넷비교사이트, 인터넷가입, 구리학교폭력변호사, 분당성추행변호사, 양주학교폭력변호사, 안양이혼전문변호사, 수원불법촬영변호사, 용인소년재판변호사, 안양학교폭력변호사, 성남이혼변호사, 구리학교폭력변호사, 안양학교폭력변호사, 폰테크, 분당강간변호사, 용인성추행변호사, 수원이혼전문변호사, 인천탐정사무소, 성남대형로펌, 수원음주운전변호사, 수원성범죄전문변호사, 명품레플리카쇼핑몰, 구미이혼전문변호사, 의정부형사전문변호사, 수원성추행변호사, 수원상간소송변호사, 컬쳐랜드현금화, 서울탐정사무소, 비아그라 후기, 수원음주운전변호사, 인터넷비교사이트, 안양이혼변호사, 분당강제추행변호사, 의정부대형로펌, 레플리카사이트, 의정부성범죄변호사, 탐정사무소, 세종이혼전문변호사, 수원불법촬영변호사, 수원강제추행변호사, 수원상간소송변호사, 폰테크당일, 수원법무법인, 수원성범죄전문변호사, 마약변호사, 수원성추행변호사, 구리학교폭력변호사, 창원이혼전문변호사, 상조내구제, 승소사례, 안양이혼전문변호사, 인터넷비교사이트, 폰테크, 의정부형사전문변호사, 출장용접, 용인촉법소년변호사, 수원성추행변호사, 중고트럭매매, 한게임클래식, 남양주학교폭력변호사, 서울탐정사무소, 의정부이혼변호사, 용인법무법인, 내구제, 포항이혼전문변호사, 수원변호사, 탐정사무소, 안산이혼전문변호사, 인터넷가입사은품많이주는곳, 수원대형로펌, 수원형사변호사, 폰테크 사이트, 문해력훈련, 용인성범죄전문변호사, 인터넷가입현금지원, 용인마약변호사, 의정부성범죄변호사, 수원검사출신변호사, 수원리딩방사기변호사, 용인강간변호사, 수원형사변호사, 웹사이트, 수원형사변호사, 폰테크, 상간남소송, 수원성범죄변호사, 포항이혼전문변호사, 폰테크, 내구제, 이혼소송, 구리학교폭력변호사, 용인불법촬영변호사, 평택학교폭력변호사, 용인성범죄전문변호사, 수원강간변호사, 의정부성범죄전문변호사, 폰테크, 의정부이혼전문변호사, 수원법률사무소, 인터넷가입, 분당강간변호사, 폰테크, 폰테크, 수원성추행변호사, 웹사이트 상위노출, 인천흥신소, 폰테크, 의정부이혼변호사, 위자료, 안양이혼전문변호사, 문상현금화, 수원불법촬영변호사, 폰테크, 의정부성범죄변호사, 이혼전문변호사추천, 남양주이혼전문변호사, 위자료, 수원학교폭력변호사, 인스타그램 좋아요 구매, 의정부변호사, 용인상간소송변호사, 수원법률사무소, 부장검사출신변호사, 위자료, 김해이혼전문변호사, 의정부상간녀변호사, 양주학교폭력변호사, 수원상간소송변호사, 안산학교폭력변호사, 정품비아그라, 의정부이혼전문변호사, 용인성범죄전문변호사, 사이트 상위노출, 안산음주운전변호사, 폰테크, 안양대형로펌, 청주이혼전문변호사, 인스타그램 좋아요, 의정부성범죄변호사, 수원음주운전변호사, 검사출신마약전문변호사, 수원흥신소, 의정부형사전문변호사, 상간녀위자료, 양산이혼전문변호사, 부산홈페이지제작, 분당불법촬영변호사, 포천학교폭력변호사, 폰테크, 안양상간소송변호사, 의정부변호사, 분당불법촬영변호사, 수원형사전문변호사, 수원형사전문변호사, 포항이혼전문변호사, 용인상간소송변호사, 의정부검사출신변호사, 분당성추행변호사, 용인성범죄전문변호사, 양주학교폭력변호사, 수원법률사무소, 명품레플리카, 남양주대형로펌, 부천이혼전문변호사, 의정부소년범죄변호사, 인터넷가입사은품많이주는곳, 창원이혼전문변호사, 성남성범죄변호사, 서울흥신소, 웹사이트 상위노출, 의정부법률사무소, 용인성범죄변호사, 폰테크, 출장용접, 성남법무법인, 수원형사전문변호사, 수원마약전문변호사, 안양상간소송변호사, 상조내구제, 의정부형사전문변호사, 수원불법촬영변호사, 의정부부장검사출신변호사, 남양주음주운전변호사, 폰테크, 조정이혼, 수원법률사무소, 의정부검사출신변호사, 성남학교폭력변호사, 포천학교폭력변호사, 수원강간변호사, 문해력 책, 의정부형사전문변호사, 용인이혼전문변호사, 수원상간변호사, 웹사이트 상위노출, 차장검사출신변호사, 성남성범죄전문변호사, 인터넷티비현금많이주는곳, 용인음주운전변호사, 가전내구제, 비아그라 효능, 수원이혼전문변호사, 의정부형사전문변호사, 분당성추행변호사, 수원성범죄변호사, 성남상간소송변호사, 승소사례, 인터넷티비현금많이주는곳, 수원이혼전문변호사, 수원강간변호사, 수원성범죄전문변호사, 김해이혼전문변호사, 성남음주운전변호사, 안양학교폭력변호사, 남양주법무법인, 인스타 팔로워 구매, 안양상간소송변호사, 분당강간변호사, 수원이혼전문변호사, 폰테크 카페, 의정부이혼전문변호사, 명품레플리카쇼핑몰, 양산이혼전문변호사, 수원성범죄전문변호사, 수원불법촬영변호사, 카마그라구입, 폰테크, 폰테크, 폰테크, 안산이혼전문변호사, 흥신소, 천안이혼전문변호사, 성남학교폭력변호사, 의정부이혼전문변호사, 인터넷가입사은품많이주는곳, 용인음주운전변호사, 의정부변호사, 수원성범죄전문변호사, 한게임머니상, 의정부법무법인, 인터넷설치현금, 수원형사전문변호사, 성남성범죄변호사, 인터넷설치현금, 의정부음주운전변호사, 당일폰테크, 안양상간소송변호사, 남양주학교폭력변호사, 안산이혼전문변호사, 폰테크, 화이자 비아그라 , 안산학교폭력변호사, 용인성범죄변호사, 수원상간녀변호사, 용인대형로펌, 폰테크 홈페이지, 폰테크 사이트, 수원음주운전변호사, 폰테크 당일, 남양주학교폭력변호사, 안산이혼전문변호사, 성남성범죄변호사, 수원법률사무소, 의정부마약변호사, 폰테크후기, 분당성추행변호사, 웹사이트 상위노출, 수원성추행변호사, 승소사례, 폰테크, 수원형사전문변호사, 유튜브 조회수 구매, 인터넷가입, 성남성범죄전문변호사, 폰테크당일, 협의이혼, 탐정사무소, 성남학교폭력변호사, 의정부검사출신변호사, 인터넷가입현금지원, 의정부성범죄변호사, 분당강간변호사, 수원이혼전문변호사, 인천탐정사무소, 폰테크당일, 브랜드이모티콘, 의정부의정부검사출신변호사, 인터넷가입사은품많이주는곳, 이혼상담, 용인성범죄변호사, 안양법무법인, 해썹, 안산학교폭력변호사, 출장용접, 당일폰테크, 휴대폰성지, 상간남소송, 인터넷가입사은품많이주는곳, 포천학교폭력변호사, 의정부성범죄변호사, 용인소년범죄변호사, 수원이혼전문변호사, 출장용접, 빠른이혼, 의정부법무법인, 수원이혼변호사, 폰테크당일, 용인음주운전변호사, 의정부성범죄변호사, 승소사례, 안양법무법인, 비아그라 약국, 인터넷가입, 본그린, 수원변호사, 인터넷가입현금지원, 인터넷티비현금많이주는곳, 용인성범죄변호사, 인천탐정사무소, ai헤어모델, 마약전문변호사, 성남성범죄변호사, 수원불법촬영변호사, 인천탐정사무소, 남양주법무법인, 탐정사무소, 한게임클래식머니상, 수원형사변호사, 의정부성범죄변호사, 폰테크, 수원불법촬영변호사, 상간녀소송, 한게임클래식머니상, 용인강간변호사, 수원형사전문변호사, 인터넷설치현금, 비닉스구입, 세종이혼전문변호사, 레플리카사이트, 수원법무법인, 분당강간변호사, 웹사이트 상위노출, 수원검사출신변호사, 폰테크, 인터넷가입현금지원, 안양법무법인, 홈페이지 상위노출, 부천이혼전문변호사, 서울이혼전문변호사, 용인불법촬영변호사, 안양대형로펌, 용인강간변호사, 울산이혼전문변호사, 당일 폰테크, 인스타 팔로우 구매, 용인소년사건변호사, 용인불법촬영변호사, 수원이혼전문변호사, 의정부음주운전변호사, 수원성범죄변호사, 성남학교폭력변호사, 부천이혼전문변호사, 의정부변호사, 용인강간변호사, 위례요양병원, 흥신소, 수원이혼전문변호사, 비아그라 사이트, 안산이혼변호사, 부산이혼전문변호사, 약, 상간녀소송, 출장용접, 포천학교폭력변호사, 이혼변호사, 안양법무법인, 대전탐정사무소, 용인불법촬영변호사, 성남학교폭력변호사, 수원상간변호사, 안양이혼전문변호사, 수원이혼전문변호사, 수원성범죄변호사, 인터넷비교사이트, 탐정사무소, 평택개인회생, 용인불법촬영변호사, 상간녀변호사, 안양음주운전변호사, 오산개인회생, 의정부음주운전변호사, 폰테크, 의정부대형로펌, 폰테크, 성남법무법인, 의정부법률사무소, 의정부학교폭력변호사, 탐정사무소, 안양이혼전문변호사, 대전폰테크, 수원음주운전변호사, 의정부이혼전문변호사, 의정부이혼변호사, 수원성범죄전문변호사, 용인불법촬영변호사, 수원형사변호사, 고양이혼전문변호사, 양주학교폭력변호사, 폰테크, 폰테크, 당일폰테크, 의정부성범죄전문변호사, 떡샾, 인천탐정사무소, 의정부이혼변호사, 수원법률사무소, 흥신소, 경주이혼전문변호사, 의정부상간소송변호사, 폰테크, 의정부음주운전변호사, 의정부법률사무소, 네이버 웹사이트 상위노출, 성남이혼전문변호사, 용인소년보호사건변호사, 인터넷가입현금지원, 부천이혼전문변호사, 폰테크 당일, 평택학교폭력변호사, 용인법무법인, 수원형사전문변호사, 당일폰테크, 탐정사무소, 의정부변호사, 출장용접알곤, 용인이혼전문변호사, 출장용접,
댓글목록
등록된 댓글이 없습니다.

