• 목록
• 답변
• 글쓰기

유튜브 조회수 늘리기 3370만명의 이름·주소·전화번호가 유출된 쿠팡 사태의 핵심은 ‘서버 출입 마스터키’에 해당하는 서명키 접근 구조다. 쿠팡은 탈취당한 서명키가 악용된 사실은 인정했지만, 정작 이 서명키를 그간 어떻게 관리해왔는지는 밝히지 않고 있다. 아무나 손대서는 안 되는 ‘마스터키’가 어떻게 일반 직원 손에 넘어갔는지를 밝혀야 쿠팡의 보안 소홀 책임이 명확해질 것으로 보인다.
3일 정보기술(IT) 업계에 따르면 쿠팡 내부의 ‘서명키’ 보안에 어떻게 구멍이 뚫렸는지가 ‘쿠팡 미스터리’를 풀 실마리 중 하나로 거론되고 있다.
전날부터 이틀간 국회 과학기술방송통신위원회·정무위원회가 연 긴급 현안질의에 출석한 쿠팡 박대준 대표, 브랫 매티스 최고정보보호책임자(CISO)의 말을 종합하면 지금까지 드러난 사실은 이렇다. 유출 사태를 일으킨 것으로 추정되는 직원 A씨는 인증 시스템 개발자였으며, 지난해 12월 퇴직한 뒤 올해 6월부터 ‘고객’으로 가장해 시스템에 접속, 개인정보를 대량 수집했다. 이 과정에서 A씨는 서명키로 가짜 토큰을 생성했는데, 토큰이 있으면 아이디·비밀번호 입력 없이도 로그인이 가능하다. A씨는 퇴사 전 이 서명키를 확보했던 것으로 보인다.
문제는 서명키가 민감한 보안 자산이라는 점이다. 전 고객의 개인정보가 담긴 ‘방’에 자유롭게 드나들게 해주는 ‘마스터키’와 같은 역할을 하기 때문이다. 김승주 고려대 정보보호대학원 교수는 “서명키는 HSM(Hardware Security Module)과 같은 하드웨어 보안장치에 보관해야 하고, 개발자를 포함한 누구도 이 장치 밖으로 키를 추출할 수 없어야 한다”며 “그럼에도 불구하고 어떻게 키 탈취가 가능했는지가 규명돼야 한다”고 말했다.
사태 초기에는 퇴사자 발생 후 서명키를 교체하지 않은 점에 초점이 맞춰졌으나 진짜 문제는 일반 직원이 이 서명키에 접근할 수 있었다는 사실 그 자체에 있다는 얘기다. 쿠팡의 박 대표는 국회 현안질의에서 서명키 입수 경로와 관련해 “어떻게 입수했는지 알 수 없다”고 말했다.
박 대표는 “(서명키 등으로) 고객정보 전체를 볼 수 있는 사람이 몇 사람이냐 되느냐”(강민국 국민의힘 의원)는 질문에는 “예외적으로 승인돼 있고 저도 그런 접근권은 갖고 있지 않다”고 말했다. 법인 대표에게도 없는 ‘마스터키’ 접근 권한이 일반 직원에게 있었다는 얘기가 된다.
5개월간 이어진 대규모 유출을 전혀 탐지하지 못한 것도 문제다. 정보 유출은 올해 6월24일부터 지난달 8일까지 이어졌으나, 쿠팡은 같은 달 18일 “정보가 유출된 것 같다”는 고객 민원을 받고서야 이 사실을 알게 됐다.
쿠팡은 그간 이상징후를 탐지하지 못한 이유에 대해 “공격자가 여러 개의 IP 주소를 사용했다”(매티스 CISO)고 말하지만 이 설명만으로는 납득하기 어렵다는 평가가 나온다. 휴면·탈퇴 계정 정보도 유출됐기 때문에 해당 계정에 대한 대량의 로그인 징후가 이어졌을 가능성이 크기 때문이다.
쿠팡은 정보가 유출된 휴면·탈퇴 계정 규모를 밝히지 않고 있으나 3분기 활성 고객 규모(2470만명)와 유출 규모의 차이(약 900만명)를 고려하면 수백만개에 달할 것으로 추정된다. 김 교수는 “탈퇴 계정에서 계속 접속이 들어오면 이상하게 여겨야 하는데 왜 탐지를 못했는지 의문”이라고 말했다.
이날 정무위 현안질의에서는 쿠팡이 2021년과 지난해 받은 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 취소해야 한다는 지적이 잇따랐다. ISMS-P에는 암호키(서명키) 접근 통제, 퇴직자의 정보 접근 제한 등의 내용이 담겨 있다. 한창민 사회민주당 의원은 “ISMS-P 기준을 지키지 않은 쿠팡은 첫 ‘인증 취소’ 기업이 돼야 한다”며 “아울러 과거 과징금 사례를 보면 ISMS-P 인증을 받았다는 이유로 50%씩 감면을 해주었는데 이러한 제도도 바꿔야 한다”고 말했다.
쿠팡, KT, 롯데카드 등 정부의 정보보호 관리체계(ISMS) 인증을 받은 기업에서 대규모 개인정보 유출이 반복되자 정부가 해당 인증제도를 대폭 손질하기로 했다. 특히 정보 유출 발생 시 사후 심사를 거쳐 인증을 취소하는 방안이 추진된다.
과학기술정보통신부와 개인정보보호위원회는 ISMS 인증과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증의 실효성 강화를 위해 관련 제도를 전면 개편하기로 했다고 7일 밝혔다.
정부 개편안 핵심은 ISMS와 ISMS-P가 ‘이름뿐인 인증’이 아니라 기업의 보안 능력을 확실하게 끌어올리는 제도로 기능하도록 하는 데 있다. 쿠팡, KT, 롯데카드 등은 ISMS, ISMS-P 인증을 받고 이를 내세워 자사 보안 능력을 홍보해왔으나 대규모 정보 유출이 잇따라 터져 ‘인증 무용론’이 대두됐다.
정부는 먼저 예비심사 단계에서부터 핵심 항목을 우선 검증하고, 기준 미충족 시 인증 신청을 반려키로 했다. 과거 유출 사고 이력이 있거나 사고 위험이 높은 기업이라고 판단되면 취약점 진단, 모의 침투 방식의 기술 심사를 예비 심사 단계부터 적용한다. 본심사는 그간 서류와 샘플 점검 위주였으나 핵심 시스템 중심으로 현장 실증형 검사를 진행한다.
사후 관리도 강화한다. 인증 기업에서 유출 사고 발생 시 특별 사후 심사를 실시해 중대 결함이 확인될 경우 인증위원회 심의·의결을 거쳐 인증을 취소한다. 사후 심사 투입 인력·기간도 지금보다 2배 확대한다. 현 법령으로도 인증 취소는 가능하나 아직까지 적용된 사례는 없다. 국회에선 “3370만명 개인정보를 유출한 쿠팡이 첫 인증 취소 기업이 돼야 한다”는 지적이 잇따르고 있다.
아울러 정부는 대형 온라인 플랫폼이나 통신사 등에 ISMS, ISMS-P 인증을 의무화하는 개인정보보호법·정보통신망법 개정도 추진한다.
양청삼 개인정보위 개인정보정책국장은 “ISMS, ISMS-P 인증을 받은 기업 중 유출 사고가 일어난 곳은 약 10%로 인증이 ‘아무 의미가 없다’고 볼 수는 없다”면서 “순기능을 잘 살려 국민에게 신뢰받는 제도로 만들겠다”고 설명했다.

발기부전치료제구매 평택학교폭력변호사 수원강제추행변호사 수원성범죄변호사 폰테크 이혼상담 안양법무법인 비닉스구입 네이버마케팅 당일폰테크 한게임머니상 백링크 안산학교폭력변호사 수원성추행변호사 수원부장검사출신변호사 웹사이트 상위노출 부장검사출신변호사 수원강간변호사 상간녀위자료 비닉스구입 폰테크 당일 남양주이혼전문변호사 의정부상간소송변호사 창원이혼전문변호사 폰테크 성남음주운전변호사 폰테크 당일폰테크 의정부검사출신변호사 남양주학교폭력변호사 출장용접 포항이혼전문변호사 성남대형로펌 수원형사변호사 수원검사출신변호사 여성최음제구매 수원개인회생 분당불법촬영변호사 의정부이혼변호사 오산개인회생 의정부이혼전문변호사 수원검사출신변호사 안양이혼전문변호사 수원음주운전변호사 용인이혼전문변호사 수원변호사 포항이혼전문변호사 부천이혼전문변호사 칙칙이구매 조루치료제구입 수원형사전문변호사 수원성범죄전문변호사 상간남소송 수원성추행변호사 여성최음제구매 의정부성범죄변호사 남양주대형로펌 상간녀위자료 프릴리지구입 내구제 천안이혼전문변호사 수원촉법소년변호사 의정부소년보호사건변호사 여성최음제구매 수원강간변호사 여성최음제구매 폰테크 안산이혼전문변호사 용인이혼전문변호사 폰테크후기 인천탐정사무소 수원불법촬영변호사 해시드 양주학교폭력변호사 안산이혼전문변호사 용인성범죄변호사 성남성범죄전문변호사 웹사이트 상위노출 소액결제대행사 레플리카쇼핑몰 용인성범죄변호사 웹사이트 상위노출 용인강간변호사 조정이혼 조루치료제구매 수원형사변호사 인터넷티비현금많이주는곳 용인성추행변호사 의정부성범죄변호사 수원법률사무소 안양이혼전문변호사 포항이혼전문변호사 수원변호사 수원법무법인 김해이혼전문변호사 가전내구제 안양대형로펌 팔팔정구입 분당성추행변호사 센트립구입 성남상간소송변호사 수원강간변호사 분당강제추행변호사 구미이혼전문변호사 인터넷설치현금 팔팔정구입 프릴리지구입 안산이혼전문변호사 피망머니상 의정부음주운전변호사 수원변호사 수원음주운전변호사 해시드 의정부촉법소년변호사 여성최음제구입 수원상간소송변호사 수원형사변호사 의정부이혼변호사 사이트 상위노출 양주학교폭력변호사 안양상간소송변호사 안양학교폭력변호사 수원음주운전변호사 성남이혼변호사 비대면 폰테크 수원음주운전변호사 폰테크 용인차장검사출신변호사 여성최음제구매 당일폰테크 분당강간변호사 인터넷가입사은품많이주는곳 수원성범죄변호사 여성최음제구입 성남법무법인 수원법률사무소 센트립구입 이혼변호사 양주학교폭력변호사 구리학교폭력변호사 인터넷가입 용인소년범죄변호사 수원법률사무소 용인성범죄변호사 수원탐정사무소 수원학교폭력변호사 용인불법촬영변호사 포천학교폭력변호사 수원음주운전변호사 승소사례 내구제 이혼전문변호사 구리학교폭력변호사 수원성추행변호사 수원성범죄변호사 웹사이트 마케팅 이혼소송 수원이혼전문변호사 발기부전치료제구매 양주학교폭력변호사 수원소년보호사건변호사 경주이혼전문변호사 성남성범죄전문변호사 인터넷비교사이트 용인성범죄전문변호사 서울이혼전문변호사 폰테크 카페 용인성범죄전문변호사 김해이혼전문변호사 비닉스 구입 신용카드박물관 웹사이트 마케팅 안양학교폭력변호사 웹사이트 상위노출 대출갤러리 가전내구제 분당성추행변호사 웹사이트 노출 가전내구제 포천학교폭력변호사 센트립구입 수원성범죄전문변호사 용인소년재판변호사 포천학교폭력변호사 병원 마케팅 팔팔정구입 용인이혼변호사 구미이혼전문변호사 명품레플리카사이트 칙칙이구입 가전내구제 양산이혼전문변호사 전주 코오롱하늘채 웹사이트 상위노출 카마그라구입 프릴리지구매 양주학교폭력변호사 남양주음주운전변호사 웹사이트 상위노출 분당불법촬영변호사 센트립구입 팔팔정구입 안양학교폭력변호사 세종이혼전문변호사 한게임머니상 요힘빈구매 수원성범죄전문변호사 상조내구제 안양이혼전문변호사 용인강간변호사 분당강간변호사 의정부음주운전변호사 프릴리지구매 카마그라구입 폰테크당일 조정이혼 출장용접 백링크 이혼전문변호사추천 의정부소년재판변호사 명품쇼핑몰 의정부학교폭력변호사 의정부대형로펌 인터넷가입현금지원 수원성범죄변호사 차장검사출신변호사 의정부성범죄변호사 비닉스구입 분당강간변호사 의정부법무법인 분당강간변호사 수원강간변호사 인터넷티비현금많이주는곳 네이버 홈페이지 상위노출 대구이혼전문변호사 의정부이혼변호사 용인이혼전문변호사 폰테크 수원법무법인 이혼소송 의정부법률사무소 의정부음주운전변호사 용인음주운전변호사 알곤출장용접 해시드 성남음주운전변호사 폰테크 의정부성범죄전문변호사 용인성추행변호사 인터넷티비현금많이주는곳 수원성범죄전문변호사 경주이혼전문변호사 성남성범죄전문변호사 인천흥신소 인터넷비교사이트 백링크 사이트 마케팅 수원법무법인 의정부형사전문변호사 울산이혼전문변호사 판촉물 수원강제추행변호사 용인강간변호사 발기부전치료제구매 인터넷가입현금지원 의정부법무법인 프릴리지구입 수원성추행변호사 의정부학교폭력변호사 의정부의정부검사출신변호사 약국 국어시험 한게임클래식 웹사이트 상위노출 의정부학교폭력변호사 중고화물차매매 출장용접 의정부이혼전문변호사 네이버 사이트 상위노출 수원성범죄변호사 빠른이혼 폰테크당일 서울흥신소 수원법무법인 분당강간변호사 경주이혼전문변호사 폰테크당일 평택학교폭력변호사 용인음주운전변호사 의정부변호사 팔팔정구입 승소사례 폰테크 변호사마케팅 위자료 폰테크당일 인터넷가입현금지원 수원강간변호사 폰테크 수원성추행변호사 조루치료제구매 용인성범죄전문변호사 백링크 수원리딩방사기변호사 출장용접알곤 수원이혼전문변호사 남양주음주운전변호사 수원소년범죄변호사 용인대형로펌 폰테크 당일 수원법무법인 폰테크당일 팔팔정구입 수원강간변호사 폰테크 홈페이지 칙칙이구매 피망머니상 의정부법무법인 분당강간변호사 변호사 마케팅 수원이혼전문변호사 사이트 상위노출 폰테크 성남성범죄변호사 수원상간변호사 수원상간소송변호사 남양주대형로펌 성남상간소송변호사 분당성추행변호사 홈페이지 상위노출 안양상간소송변호사 스페니쉬플라이구매 홈페이지 상위노출 폰테크 마사지구인구직 안양이혼전문변호사 웹사이트 상위노출 의정부학교폭력변호사 양주학교폭력변호사 인터넷설치현금 수원법무법인 용인음주운전변호사 인터넷가입현금지원 수원강제추행변호사 네이버 사이트 상위노출 수원법률사무소 의정부검사출신변호사 수원상간소송변호사 안양상간소송변호사 의정부이혼변호사 인터넷가입 의정부음주운전변호사 성남성범죄전문변호사 성남상간소송변호사 약국 이혼변호사 조정이혼 성남성범죄변호사 수원음주운전변호사 의정부성범죄전문변호사 수원형사전문변호사 출장용접 의정부이혼전문변호사 폰테크 수원학교폭력변호사 용인상간소송변호사 안양상간소송변호사 수원음주운전변호사 의정부이혼전문변호사 센트립구입 문해력강의 용인상간소송변호사 변호사마케팅 휴대폰성지 의정부법률사무소 의정부이혼변호사 인터넷가입 흥신소 변호사 마케팅 당일폰테크 안양대형로펌 남양주법무법인 성남이혼전문변호사 수원이혼전문변호사 스페니쉬플라이구매 사이트 상위노출 용인상간소송변호사 상간소송변호사 인터넷설치현금 프릴리지구입 의정부형사전문변호사 성남음주운전변호사 창원이혼전문변호사 의정부대형로펌 빠른이혼 수원상간소송변호사 구리학교폭력변호사 성남이혼전문변호사 의정부상간소송변호사 인스타 팔로워 늘리기 인터넷가입현금지원 의정부변호사 이혼변호사 칙칙이구입 용인성범죄전문변호사 수원불법촬영변호사 성남성범죄전문변호사 발기부전치료제구입 성남성범죄변호사 포천학교폭력변호사 내구제 의정부성범죄전문변호사 분당불법촬영변호사 의정부이혼변호사 가전내구제 포항이혼전문변호사 남양주학교폭력변호사 출장용접 인천탐정사무소 인터넷가입사은품많이주는곳 의정부변호사 구리학교폭력변호사 여성최음제구입 의정부성범죄전문변호사 이혼전문변호사 서울이혼전문변호사 인터넷가입현금지원 용인성범죄변호사 의정부법률사무소 당일폰테크 양산이혼전문변호사 명품레플리카쇼핑몰 홈페이지 상단노출 남양주학교폭력변호사 용인강간변호사 남성진변호사 비닉스구입 인스타 팔로워 구매 안양학교폭력변호사 수원변호사 세종이혼전문변호사 용인소년사건변호사 천안이혼전문변호사 폰테크 카페 의정부상간녀변호사 홍콩명품쇼핑몰 의정부형사전문변호사 문화상품권현금화 홈페이지 상위노출 조정이혼 여자레플리카사이트 내구제 검사출신변호사 의정부이혼전문변호사 안산이혼전문변호사 수원형사전문변호사 수원학교폭력변호사 문해력 수원강간변호사 안양법무법인 의정부대형로펌 분트 수원음주운전변호사 안산학교폭력변호사 탐정사무소 칙칙이구입 인터넷가입사은품많이주는곳 프릴리지구입 발기부전치료제구매 웹사이트 상위노출 인터넷가입 변호사 마케팅 수원불법촬영변호사 마사지구직 이혼상담 안양이혼전문변호사 조루치료제구입 웹사이트 상위노출 폰테크 수원형사전문변호사 요힘빈구매 홈페이지 상위노출 당일폰테크 용인불법촬영변호사 의정부검사출신변호사 양주학교폭력변호사 네이버 웹사이트 상위노출 네이버 홈페이지 상위노출 수원법률사무소 안산음주운전변호사 수원성범죄변호사 유튜브 조회수 구매 수원형사변호사 용인대형로펌 용인성범죄전문변호사 평택이혼전문변호사 안양상간소송변호사 평택이혼전문변호사 폰테크 당일 폰테크 카마그라구입 용인이혼전문변호사 용인불법촬영변호사 수원이혼변호사 평택학교폭력변호사 수원형사전문변호사 남양주대형로펌 수원차장검사출신변호사 분당성추행변호사 웹사이트 상단노출 수원형사전문변호사 수원이혼전문변호사 대전흥신소 떡샾 프릴리지구매 수원변호사 탐정사무소 수원이혼변호사 성남상간소송변호사 의정부성범죄변호사 인터넷가입사은품많이주는곳 센트립구입 인터넷가입 인스타 팔로우 구매 안산이혼변호사 수원법률사무소 몸캠피싱해결 수원학교폭력변호사 네이버 웹사이트 상위노출 수원이혼변호사 폰테크 울산이혼전문변호사 흥신소 수원대형로펌 센트립구입 폰테크 수원상간변호사 의정부이혼변호사 남양주법무법인 수원강간변호사 탐정사무소 비닉스구입 의정부음주운전변호사 수원이혼전문변호사 인터넷티비현금많이주는곳 의정부성범죄전문변호사 프릴리지구입 분트 수원소년재판변호사 성남대형로펌 상간녀위자료 약국 세종이혼전문변호사 분당불법촬영변호사 용인의정부검사출신변호사 인천이혼전문변호사 웹사이트 상위노출 발기부전치료제구매 카마그라구입 안양학교폭력변호사 의정부이혼전문변호사 해시드 구리학교폭력변호사 당일 폰테크 대전흥신소 수원성추행변호사 스페니쉬플라이구매 수원이혼전문변호사 사이트 마케팅 용인성범죄전문변호사 구리학교폭력변호사 검사출신변호사 인스타그램 좋아요 위자료 비대면 폰테크 남양주법무법인 성남이혼전문변호사 수원강제추행변호사 출장용접 상간남소송 성남대형로펌 수원검사출신변호사 의정부형사전문변호사 의정부검사출신변호사 수원불법촬영변호사 용인법무법인 협의이혼 의정부성범죄전문변호사 의정부검사출신변호사 네이버 웹사이트 상위노출 용인상간소송변호사 상간녀변호사 여성최음제구입 서울탐정사무소 서울흥신소 폰테크 당일 용인강간변호사 분당강간변호사 용인성범죄변호사 인스타 팔로워 늘리기 내구제 비닉스구입 수원음주운전변호사 인터넷설치현금 인터넷비교사이트 인스타그램 팔로워 늘리기 의정부상간소송변호사 생활지원사 포천학교폭력변호사 팔팔정구입 수원대형로펌 여자레플리카 의정부형사전문변호사 조루치료제구입 안산학교폭력변호사 인터넷비교사이트 의정부형사전문변호사 고양이혼전문변호사 성남이혼변호사 수원음주운전변호사 인스타 좋아요 구매 양육권 센트립구입 용인검사출신변호사 의정부음주운전변호사 폰테크 수원형사변호사 인스타 팔로워 늘리기 안양대형로펌 가전내구제 인스타 팔로워 구매 남양주법무법인 수원성추행변호사 스페니쉬플라이구매 용인대형로펌 의정부음주운전변호사 성남학교폭력변호사 칙칙이구입 네이버 사이트 상위노출 수원음주운전변호사 신카박 용인이혼변호사