효자동 센트럴에비뉴원 [속보] 쿠팡 정보유출 공격, 6월부터 11월까지 계속됐다 > 자유게시판

효자동 센트럴에비뉴원 [속보] 쿠팡 정보유출 공격, 6월부터 11월까지 계속됐다

페이지 정보

작성자 또또링2
댓글 0건 조회 57회 작성일 25-12-03 00:21

본문

효자동 센트럴에비뉴원 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡에서 ‘인증 암호키 악용’이 지난 6월부터 5개월간 이어졌던 것으로 확인됐다.
2일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출사고 관련 긴급 현안질의에서 류제명 과학기술정보통신부 2차관은 “공격 기간이 6월24일부터 11월8일까지”라고 밝혔다.
류 차관은 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인 정보가 유출됐다”면서 이같이 말했다.
류 차관은 이어 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다.
공격자가 중국 국적 퇴사자로 알려진 데 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”면서 “확인이 필요한 미상자가 쿠팡 측에 e메일을 보내 e메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”라고 전했다.
공격자로 추정되는 직원은 인증 업무를 담당했던 것으로 알려져 있다. 이 공격자가 이용한 ‘인증 토큰’은 전자 출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증 암호키’가 검증하는데, 쿠팡이 암호키를 제때 교체하지 않아 퇴사자가 토근을 이용해 자유롭게 내부 시스템을 드나들었을 가능성이 있다.
대통령실이 1일 쿠팡의 대규모 고객 개인정보 유출 사태와 관련해 “2021년 이후 4차례나 반복된 사고는 우리 사회 전체의 개인정보 보호 체계에 구조적 허점이 있음을 보여준다”며 관계부처에 제도적인 보완책 마련을 지시했다.
이날 대통령실 회의에서는 남산 케이블카 문제, 체육계 폭력, 외국인 노동자 인권침해, 채용 면접 시 사적 질문, 지역 축제 바가지요금 등에 대한 대책 마련도 논의됐다. 대통령실이 생활밀착형 문제 해결에 팔을 걷어붙이고 나서는 모습이다.
강훈식 대통령비서실장은 이날 용산 대통령실에서 주재한 수석보좌관회의에서 “AI(인공지능) 전환으로 데이터가 기업 경쟁력의 핵심인 시대에, 겉으로는 가장 엄격한 보호 조치를 내세우면서도 정작 실제 관리 체계는 뒷문이 열려 있는 형국”이라며 이같이 말했다.
강 실장은 과학기술정보통신부와 개인정보보호위원회 등 유관부처에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해달라”고 했다.
그러면서 “징벌적 손해배상 제도가 사실상 작동하지 않고 있어 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 지시했다.
남산 케이블카 독점 수익 문제도 다뤄졌다. 강 실장은 “<케이팝 데몬 헌터스>의 인기로 관광객이 급증했음에도 남산 케이블카 서비스에 대한 불만이 이어지고 있다”며 “문제의 뿌리는 1961년의 특혜성 사업 면허가 60년 넘게 유지된 구조에 있다”고 지적했다.
기획재정부·국토교통부·산림청에는 전국 케이블카 운영 현황을 전수조사해 현실에 맞는 국유재산 사용료를 부과하고 운영 기준 등 제도 개선책을 마련하라고 주문했다.
체육계 폭력 문제와 체육단체 혁신 등에 대한 논의도 있었다. 강 실장은 최근 중학교 씨름부에서 제기된 흉기 폭행·성폭행 의혹을 언급하며 “수십년째 반복해온 체육계 폭력 문제를 더 이상 방치할 수 없다”고 했다. 문화체육관광부·교육부·시도교육청 등에 “피해자 신원 노출 방지 시스템과 공정한 조사, 학교의 포괄적 관리 책임을 분명히 하도록 체계를 정비하라”고 요청했다.
필리핀 정부가 불법 브로커 거래 적발을 이유로 국내 15개 지역에 자국인 송출 금지를 결정한 것과 관련해 강 실장은 “명백한 나라 망신”이라며 “외국인 노동자의 근로조건, 임금체불, 주거·생활환경 등을 포함한 관리·감독 체계를 전면 재정비하라”고 관계부처에 지시했다.
대통령실은 또 지역 축제 바가지요금 문제 해결을 위해 “간편 신고 제도를 도입하고 전 국민 대상 ‘관광 서비스 살피미’를 운영하는 등 모니터링을 확대하기로 했다”고 전은수 부대변인이 브리핑을 통해 전했다. 중앙정부·지방정부·소비자단체의 합동점검반을 통한 특별단속도 강화하기로 했다.
이재명 대통령은 2일 “국가권력으로 개인의 인권을 침해한 것에 대해서는 나치 전범 처리하듯이 영원히 살아있는 한 형사처벌해야 한다”며 “상속재산이 있는 범위 내에서 상속인들까지도 끝까지 책임지게 해야 한다”고 밝혔다.
이 대통령은 이날 용산 대통령실에서 국무회의를 주재하며 정성호 법무부 장관에게 “국가폭력 범죄의 공소시효를 배제하는 입법을 겨우 했다가 (윤석열 전 대통령의) 거부권 행사로 폐기됐지 않느냐”면서 해당 법안의 재입법 관련 진행 경과를 물은 뒤 이같이 말했다. 반인권적 국가범죄의 시효 등에 관한 특례법 제정안은 지난해 12월 국회를 통과했으나 최상목 당시 대통령 권한대행의 거부권 행사로 폐기됐다.
이 대통령은 “중대하고 고의적인, 예를 들어 고문해서 누구를 죽인다든지 사건을 조작해서 멀쩡한 사람을 감옥 보낸다든지, 또는 군사쿠데타를 일으켜서 나라를 뒤집어 놓는다든지”라고 국가폭력 범죄의 사례를 열거하며 해당 범죄에 대한 공소시효 배제 필요성을 언급했다.
이 대통령은 정 장관에게 “이렇게 해야 근본적으로 대책이 되지 않겠느냐”면서 “그래야 재발을 막는다. 책임감을 갖고 해달라”고 당부했다.
정 장관은 “법안이 다시 제출된 것으로 아는데, (국회) 법제사법위원회에 계류 중인 것으로 안다. 파악해보겠다”고 답했고, 이 대통령은 “속도를 내야 할 것 같다”고 했다.
정 장관은 “(법무부는) 원칙적으로 국가폭력의 공소시효는 배제돼야 한다고 생각하고 있고 적극적 지원을 하겠다”면서 “민사소송은 과거사 사건 관련 국가배상 청구에 대해 국가가 소멸시효를 주장하는 것은 권리남용이라는 입장에서 하고 있다”고 말했다.
이 대통령은 이날 국무회의 모두발언에서 지난 1년간 12·3 비상계엄 사태를 극복해 온 과정을 언급한 뒤 “여기에서 멈추지 말아야겠다”며 “곳곳에 숨겨진 내란의 어둠을 온전히 밝혀내 진정으로 정의로운 국민 통합의 문을 활짝 열어야 한다”고 말했다. 전날 “숨겨진 내란 행위를 방치하면 언젠가 반드시 재발한다”고 언급한 데 이어 철저한 잔재 청산이 국민통합의 전제라는 점을 분명히 한 것으로 해석된다.
이 대통령은 지난 1년을 돌아보며 “지난 12월 3일 우리 국민이 피로써 쟁취해 왔던 민주주의와 헌법 질서가 중대한 위기를 맞이했다”며 “그렇지만 국민의 집단지성이 빚어낸 빛의 혁명이 내란의 밤, 어둠을 몰아내고 다시 환하게 빛나는 새벽을 열어젖혔다”고 했다.
이 대통령은 “그렇게 위대한 빛의 혁명으로 탄생한 국민주권 정부는 지난 6개월간 국민의 삶 회복, 국가 정상화에 전력투구했다”고 말했다. 구체적으로는 “비록 다른 국가보다 출발은 늦었지만 관세협상을 슬기롭게 마무리 지었다. 핵(추진) 잠수함 건조를 확정해 국가의 전략 역량을 한 단계 끌어올리기도 했다”며 “민생경제 역시 빠른 속도로 안정세를 회복하고 나아가 성장을 준비 중”이라고 했다.
이 대통령은 “무엇보다 이 과정에서 확인된 우리 민주주의의 강인한 회복력은 세계 민주주의의 새로운 희망으로 평가받고 있다”며 “국민이 꿈꾼 ‘다시 만날 새로운 세계’를 향한 발걸음에 박차를 가해야겠다”며 “국민의 삶을 개선하고 대한민국 대도약의 길을 위대한 대한국민과 함께 열어가겠다”고 밝혔다. 이 대통령은 또 “정부는 비상계엄 저지와 헌정질서 수호에 함께 한 국민에게 표창 등 의미 있는 증서를 수여하고, 국민적 노고와 국민주권 정신을 대대로 기억하기 위한 방안을 마련할 생각”이라고 말했다.

이전글이혼전문변호사 출장용접 이혼전문변호사 출장용접 25.12.03
다음글출장용접 이혼전문변호사 폰테크 25.12.03

댓글목록

등록된 댓글이 없습니다.

제휴문의

페이지 정보

본문

댓글목록