갤러리게시판

수원법무법인 “쿠팡 서버 인증 취약점 악용한 공격 확인, 민관합동조사단 가동…대국민 보안공지”

페이지 정보

작성자 황준영 작성일25-12-02 23:18 조회6회 댓글0건

본문

수원법무법인 정부가 쿠팡의 개인정보 유출 사태와 관련된 긴급 대책회의를 열고 철저한 사고 조사를 약속했다. 과학기술정보통신부는 이번 사태와 관련해 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다.
정부는 30일 쿠팡 침해사고 및 개인정보 유출 사태와 관련해 배경훈 부총리 겸 과기정통부 장관 주재로 관계기관이 참석하는 긴급 대책회의를 열었다. 이번 회의는 신속한 대응과 피해 확산 방지를 위해 열린 것으로, 정부 관계자들은 현재의 대응 상황 등을 설명했다.
배 부총리는 “지난 11월19일 쿠팡으로부터 침해사고 신고, 20일 개인정보 유출 신고를 받은 이후 현장 조사를 진행 중”이라며 “조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용하여 정상적인 로그인 없이 3000만개 이상 고객 계정의 고객명, e메일, 배송지 전화번호 및 주소를 유출한 것으로 확인했다”고 밝혔다.
그는 이어 “정부는 면밀한 사고 조사 및 피해 확산 방지를 위해 30일부터 민관 합동조사단을 가동하고 있으며, 특히 개인정보위는 쿠팡이 개인정보 보호와 관련한 안전조치 의무(접근통제, 접근권한 관리, 암호화 등)를 위반했는지 여부도 집중 조사 중”이라고 밝혔다.
배 부총리는 또 “이번 사고를 악용해 피싱, 스미싱 공격을 통해 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 대국민 보안공지를 진행한다”며 “오늘부터 3개월간 ‘인터넷상 개인정보 노출 및 불법유통 모니터링 강화 기간’으로 운영한다”고 덧붙였다.
정부는 쿠팡 측 신고를 받고 현장 조사에 나서 유출 규모가 쿠팡이 지난 19일 최초 신고 당시 밝힌 계정 4500여개가 아닌 3370만개임을 확인했다. 다만 서버 해킹을 통한 정보 유출인지 다른 공격 방식을 통한 범행인지는 아직 단정하기 이르다는 입장이다.
정부는 현재까지 쿠팡 서버에서 발견된 악성코드는 없다고 밝혔다. 최우혁 과기정통부 네트워크정책실장은 “공격 방식이 다양하기 때문에 유출이다 해킹이다 단정적으로 말하긴 어렵다”며 “과거 특정 사례에서 내부자가 정보를 들고 나가는 케이스도 있었고 (인증) 계정을 가지고 하는 경우도 있었다”고 말했다.
정부는 쿠팡이 금융 정보가 유출되지 않았다며 정보 변경 필요가 없다고 밝힌 데 대해 조사 결과를 더 지켜봐야 하는 상황이라고 언급했다.
정부는 또 국가 배후 해킹 공격 등 다양한 가능성을 모두 열어놓고 접근하고 있다고 설명했다.
도널드 트럼프 미국 대통령이 획기적인 대북정책을 전환하지 않으면 내년에도 북·미가 접촉 이상의 대화 구도를 형성할 가능성은 작다는 전망이 나왔다.
홍민 통일연구원 선임연구위원은 28일 한국세계지역학회의 동계학술회의에서 북한이 비핵화 원칙 포기와 핵보유국 인정 등을 협상 문턱으로 제시하고 있다며 이렇게 밝혔다. 홍 위원은 트럼프 행정부가 제시한 ‘선 비핵화 합의, 후 단계적 보상’을 유지하거나, 비핵화 원칙을 유지하되 핵동결 등을 우선 추진하는 방안을 북한이 수용하지 않을 가능성이 크다고 봤다.
홍 위원은 “북·미 간 위협감소와 불가침 중심의 운용적 혹은 부분적인 구조적 핵 군비통제 접근 방식은 북한이 그나마 수용할 가능성이 있다”고 했다. 미국이 비핵화 원칙을 사실상 포기해야 북한이 대화에 나설 가능성이 있다는 얘기다.
하경석 국가안보전략연구원 부연구위원은 트럼프 대통령이 내년 중간선거를 앞두고 북한과 정상회담을 추진할 가능성이 크다고 진단했다. 하 부연구위원은 다만 김정은 북한 국무위원장이 호응할 만한 카드를 미국이 제시할 수 있을지가 관건이라고 했다. 그는 “북한 입장에서 우크라이나 전쟁의 종전 분위기가 형성되고 러시아와 밀착이 느슨해지는 분위기가 감지될 경우 ‘트럼프 대통령’이라는 특수한 기회의 창을 다시 한 번 잡아볼 가능성도 매우 낮지만 존재한다”고 했다.
한·미가 지난 14일 발표한 조인트 팩트시트(공동 설명자료)의 동맹 현대화 부분에 대한 평가도 나왔다. 김민성 통일연구원 부연구위원은 “동맹 현대화가 미국의 군사적 역량 재편과 동맹국의 역할과 부담의 증가를 수반하고 있다”라며 “이런 과정의 핵심은 변화하는 위협 인식”이라고 했다. “한·미 양국은 북한을 포함하여, 동맹에 대한 모든 역내의 위협에 대한 미국의 재래식 억제 태세를 강화할 것”이라는 팩트시트 내용을 거론한 것이다. ‘모든 역내 위협’은 중국을 염두에 둔 것으로 해석됐다.
김 부연구위원은 “우리 정부는 실용외교 하에서 한·중관계 개선 역시 모색하고 있는 만큼, 한·미 간 합의 사항들이 중국의 자극을 야기할 가능성을 주의해야 할 것”이라고 말했다.
경찰이 활동 종료를 앞두고 있는 ‘3대 특별검사팀’의 미완료 사건들을 이어받는다.
경찰청 국가수사본부는 3대 특검이 활동 종료 후 마무리 짓지 못한 사건을 계속해서 수사할 ‘특별수사본부’를 꾸린다고 1일 밝혔다.
국가수사본부는 이날 ‘수사본부 설치 및 운영 규칙’에 따라 수사심의위원회 의결을 거쳐 김보준 경찰청 안보수사심의관을 특별수사본부장으로 임명했다.
경찰은 지난달 28일 해병대 채모 상병 특검이 종료된 뒤 수사를 완료하지 못한 사건을 인계받았고, 향후 12월 말 종료되는 다른 특검 사건의 남은 사건도 순차적으로 인계받을 예정이라고 했다.
특별수사본부는 채 상병 특검에서 인계한 사건을 담당할 수사팀을 먼저 구성하고, 이후 내란·김건희 특검의 수사기간이 만료되면 추가로 수사팀을 구성할 계획이다.
경찰청 관계자는 “특별수사본부장은 그 직무에 관해 독립적으로 수사해 수사결과만 국가수사본부장에게 보고할 예정”이라고 설명했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

수원법무법인 “쿠팡 서버 인증 취약점 악용한 공격 확인, 민관합동조사단 가동…대국민 보안공지” > 갤러리게시판

MAC CUSTOMER CENTER

수원법무법인 “쿠팡 서버 인증 취약점 악용한 공격 확인, 민관합동조사단 가동…대국민 보안공지”

페이지 정보

관련링크

본문

댓글목록