• TOP
빠른상담신청
  • 성함
  • 이메일
  • 연락처
  • 제목

센트럴에비뉴원 쿠팡까지···취약한 국내 보안 실태 드러낸 ‘3대 패턴’ 또 반복

페이지 정보

profile_image
작성자 또또링2
댓글 0건 조회 59회 작성일 25-12-02 20:52

본문

센트럴에비뉴원 국내 전자상거래 1위 업체인 쿠팡이 고객 3370만명의 이름·주소 등을 탈취당한 사실이 확인되면서 ‘정보유출 공포’가 다시 확산하고 있다.
올해는 ‘해킹의 해’라는 자조가 나올 만큼 통신사, 금융기관, 온라인 서점, 취업 포털, 법무법인, 게임사, 가상자산 거래소 등 업종을 가리지 않고 정보 유출 사고가 잇따랐는데, 국민 대다수가 이용하는 쿠팡까지 뚫린 것이다. 퇴사한 직원 소행 가능성이 제기되고 있으나 비인가 정보 수집을 수개월 간 탐지하지 못했다는 점에서 쿠팡은 책임을 피할 수 없을 것으로 보인다.
30일 업계에 따르면 쿠팡의 이번 사고는 올해 최악의 정보 유출로 평가될 가능성이 높다. 탈취당한 고객 정보 규모가 SK텔레콤(2300만명)을 뛰어넘는 데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나갔기 때문이다. 이러한 정보를 조합하면 ‘맞춤형 피싱’ 등이 손쉬워진다. 과학기술정보통신부와 개인정보보호위원회가 전날 서둘러 ‘대국민 보안공지’를 밝힌 것도 “2차 피해 방지”를 위해서였다.
쿠팡의 이번 사고에서는 국내 취약한 보안 실태를 드러내는 ‘3대 패턴’이 고스란히 반복됐다. ‘뒤늦은 인지’가 첫 번째다. 쿠팡에 따르면 개인정보 유출이 시작된 시점은 지난 6월24일이다. 그러나 이런 사실을 파악하고 공지한 시점은 지난 29일로, 5개월이 늦었다.
일각에선 퇴사한 직원이 정보를 유출했을 가능성이 제기되고 있지만, 쿠팡은 이상징후 파악 실패 책임을 면할 수 없다는 지적이 나온다. 김승주 고려대 정보보호대학원 교수는 “주요 키(권한)에 접근할 수 있는 직원이 퇴사했음에도 키를 초기화하지 않은 데다 (이 직원이) 정상 사용자로 위장한 채 수개월 간 지속된 비정상적 크롤링(자동화된 정보 수집)을 했음에도 탐지하지 못했다는 얘기”라고 말했다.
쿠팡이 비정상적 정보 수집을 탐지하지 못했던 배경엔 서버 인증 취약점 문제가 있었던 것으로 보인다. 과학기술정보통신부와 개인정보보호위원회는 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 30일 밝혔다. 쿠팡이 인증 취약점을 방치한 데 대한 비판이 거세질 것으로 보인다.
사이버 침해를 뒤늦게 알아채는 것은 과거 주요 해킹에서도 반복된 문제였다. 올해 2300만명 개인 정보를 탈취당한 SK텔레콤의 경우 내부망에 해커가 침투하기 시작한 시점은 2021년이다. 지난 4년간 SK텔레콤에선 침입 탐지 및 방어시스템이 가동되지 않았다. 무단 소액결제 사태가 일어난 KT 역시 ‘불법 기지국’(펨토셀) 접속이 지난해 10월부터 시작된 사실을 1년이 지난 뒤 파악했다.
국내 최고 수준의 보안 인증인 ISMS-P(정보보호 및 개인정보보호 관리체계)를 통과하고도 대규모 정보유출이 발생한 점도 역대 주요 해킹과 닮았다. SK텔레콤, KT, 롯데카드 등은 모두 ISMS-P 인증을 받고도 해킹을 피하지 못해 해당 인증의 실효성을 두고 논란이 인 바 있다.
과기정통부와 개보위는 이에 ISMS-P 인증을 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고 중대한 결함이 발견될 경우 인증을 취소하는 등의 대책을 마련했다. 그러나 “ISMS 인증 관련 인력 자체가 부족해 인증 실효성이 제대로 개선될지 의문”(임종인 고려대 정보보호대학원 석좌교수)이란 지적이 계속되고 있다.
기업의 ‘피해 발표 번복’ 역시 반복됐다. 쿠팡은 지난 20일 고객 4536명 이름·전화번호·배송주소·주문내역 5건 등이 노출됐다고 밝혔다. 그러나 불과 9일 만에 피해 고객 규모를 약 3300만명으로 정정했다. 피해 고객 규모가 초기 발표보다 7500배 늘었다.
롯데카드 역시 지난 9월 내부망 침입을 발견 후 “정보 유출은 없다”는 입장을 고수했으나 한 달 뒤 최종적으로 297만명 고객 정보 200GB(기가바이트)가 유출된 사실이 확인됐다. 같은 달 KT 역시 경찰로부터 무단소액 결제 피해 신고를 전달받고도 나흘간 해킹 가능성을 부인하다 뒤늦게 인정했다. 심지어 법무법인 로고스는 1년 전 1.6테라바이트(TB) 규모의 고객 소송자료를 탈취당하고도 이 사실을 고객에게 알리지도 않았다. 그러다 다크웹에 소송 정보가 대량 게시되면서 개인정보위 조사를 받고 지난 21일에야 해킹 사실을 공지했다.
전문가들은 쿠팡 사고를 그간의 보안 대책을 돌아보는 계기로 삼아야 한다고 지적한다. 정부가 지난 10월 국민 다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 직접 점검키로 하는 등의 대책을 발표했지만 이런 대책만으론 보안 수준 개선이 쉽지 않다는 것이다.
김용대 카이스트 전기전자공학부 교수는 “국내에서 보안 투자를 많이 하는 것으로 알려진 기업 중 하나인 쿠팡에서 대규모 유출이 일어났다는 점에서 사태가 심각하다”면서 “정부 대책에는 서비스·제품 개발단계부터 보안을 고민케 하는 등의 전략과 원칙이 빠져있어 보안 역량을 근본적으로 끌어올리기 어렵다. 이번 기회에 대책을 재점검해야 한다”고 말했다.
임 교수는 “정부가 일일이 조사하는 식은 보안 인력 부족으로 겉핥기식 점검으로 흐르기 쉽다”면서 “기업이 보안에 자발적으로 투자할수록 세제 혜택을 주는 방식도 고민해야 하고, 국내 보안 산업을 확실하게 키우는 방향으로의 재설계가 필요하다”고 말했다.
부산 남부경찰서는 지인에게 배달일을 떠넘기고 수천만원을 챙긴 혐의(강요) 등으로 40대 A씨를 구속해 수사하고 있다고 1일 밝혔다.
A씨는 지난해 6월부터 올해 9월까지 자신의 배달 업무를 동년배인 B씨에게 하도록 강요해 6100만원 상당의 부당이득을 챙긴 혐의다.
A씨는 또 2022년 9월부터 2023년 12월까지 B씨에게 자신의 형사합의금과 부모 병원비를 빌려달라는 명목으로 3500만원을 받아 챙긴 혐의를 받고 있다.
경찰 조사 결과 A씨는 과거 직장에서 만난 B씨와 관계를 유지하며 이 같은 범행을 저질렀다.

용인성범죄변호사, 화이자 비아그라 , 폰테크 카페, 분당강간변호사, 비아그라 효과, 인터넷티비현금많이주는곳, 무심사장기렌트, 수원법률사무소, 구리학교폭력변호사, 연체자장기렌트, 상간녀소송, 수원상간변호사, 대구이혼전문변호사, 용인이혼전문변호사, 수원불법촬영변호사, 수원음주운전변호사, 의정부음주운전변호사, 명품레플리카쇼핑몰, 수원이혼전문변호사, 수원법률사무소, 사이트 상위노출, 평택이혼전문변호사, 안산이혼변호사, 판촉물, 인천탐정사무소, 성남법무법인, 수원법률사무소, 사이트 상위노출, 탐정사무소, 수원이혼전문변호사, 양주학교폭력변호사, 수원형사전문변호사, 수원의정부검사출신변호사, 비아그라 종류, 평택이혼전문변호사, 수원변호사, 성남이혼변호사, 인터넷티비현금많이주는곳, 수원이혼전문변호사, 여자레플리카사이트, 서울탐정사무소, 수원법무법인, 용인대형로펌, 성남학교폭력변호사, 이지렌트카, 세종이혼전문변호사, 용인성추행변호사, 수원강제추행변호사, 의정부형사전문변호사, 한게임머니상, 수원형사전문변호사, 폰테크, 용인강간변호사, 수원성범죄변호사, 인터넷가입, 인터넷가입현금지원, 의정부음주운전변호사, 수원상간소송변호사, 저신용장기렌트카, 의정부음주운전변호사, 수원음주운전변호사, 수원이혼전문변호사, 출장용접, 구리학교폭력변호사, 용인상간소송변호사, 의정부상간소송변호사, 의정부의정부검사출신변호사, 인터넷가입, 이혼소송, 협의이혼, 상간녀위자료, 평택이혼전문변호사, 안양이혼전문변호사, 인터넷비교사이트, 인터넷가입현금지원, 안산이혼전문변호사, 폰테크, 저신용자렌탈, 폰테크, 폰테크, 안산음주운전변호사, 의정부대형로펌, 폰테크, 수원상간녀변호사, 수원음주운전변호사, 의정부소년사건변호사, 폰테크, 수원성범죄변호사, 본그린, 인스타 좋아요 구매, 수원이혼전문변호사, 성남성범죄전문변호사, 안양이혼전문변호사, 인터넷티비현금많이주는곳, 암요양병원, 폰테크 카페, 이혼전문변호사추천, 레플리카사이트, 성남이혼전문변호사, 인터넷티비현금많이주는곳, 의정부성범죄전문변호사, 폰테크 홈페이지, 비아그라 후기, 양산이혼전문변호사, 이지렌트, 차장검사출신변호사, 용인이혼전문변호사, 폰테크, 인터넷비교사이트, 사이트 상위노출, 용인이혼변호사, 수원성범죄변호사, 웹사이트, 안산음주운전변호사, 브랜드이모티콘, 수원형사변호사, 분당성추행변호사, 폰테크, 성남성범죄전문변호사, 폰테크, 의정부이혼전문변호사, 인터넷가입, 구리학교폭력변호사, 남양주법무법인, 부천이혼전문변호사, 흥신소, 의정부이혼변호사, 수원형사변호사, 의정부검사출신변호사, 소액결제대행사, 저신용장기렌트, 수원음주운전변호사, 수원마약전문변호사, 성남학교폭력변호사, 폰테크, 출장용접, 안양이혼전문변호사, 안양대형로펌, 안양상간소송변호사, 수원성범죄변호사, 부산이혼전문변호사, 수원음주운전변호사, 수원학교폭력변호사, 저신용장기렌트카, 폰테크, 성남학교폭력변호사, 폰테크, 안산이혼전문변호사, 안양이혼전문변호사, 수원강간변호사, 수원이혼전문변호사, 오산개인회생, 천안이혼전문변호사, 남양주이혼전문변호사, 웹사이트 상위노출, 수원성범죄전문변호사, 용인법무법인, 의정부음주운전변호사, 성남성범죄전문변호사, 양주학교폭력변호사, 이지렌트, 수원음주운전변호사, 평택학교폭력변호사, 창원이혼전문변호사, 남양주법무법인, 의정부이혼전문변호사, 대구이혼전문변호사, 천안이혼전문변호사, 폰테크, 천안이혼전문변호사, 분당성추행변호사, 의정부상간소송변호사, 출장용접, 이지렌터카, 의정부성범죄변호사, 수원형사전문변호사, 수원강제추행변호사, 의정부변호사, 의정부형사전문변호사, 유튜브 조회수 늘리기, 분당강간변호사, 의정부성범죄변호사, 용인성범죄전문변호사, 흥신소, 폰테크후기, 이혼상담, 신용회복렌트카, 당일폰테크, 용인이혼전문변호사, 천안이혼전문변호사, 수원상간소송변호사, 인스타그램 좋아요 구매, 안양학교폭력변호사, , 성남성범죄변호사, 부천이혼전문변호사, 용인촉법소년변호사, 차장검사출신변호사, 폰테크당일, 대전폰테크, 인천탐정사무소, 인터넷가입, 의정부이혼변호사, 폰테크, 용인불법촬영변호사, 수원이혼전문변호사, 의정부법률사무소, 신용불량자장기렌트, 고양이혼전문변호사, 의정부법률사무소, 구리학교폭력변호사, 소규모해썹, 포항이혼전문변호사, 안산이혼변호사, 인스타 팔로워 늘리기, 위자료, 수원성범죄전문변호사, 분당불법촬영변호사, 안양상간소송변호사, 포항이혼전문변호사, 저신용장기렌트, 수원상간소송변호사, 안양음주운전변호사, 저신용자렌트카, 포천학교폭력변호사, 인터넷비교사이트, 탐정사무소, 신용회복중장기렌트, 의정부변호사, 폰테크, 웹사이트 상위노출, 세종이혼전문변호사, 서울흥신소, 대전흥신소, 분당불법촬영변호사, 저신용자렌트, 무심사장기렌트카, 수원음주운전변호사, 수원형사전문변호사, 인터넷가입사은품많이주는곳, 이지렌터카, 수원성범죄변호사, 울산이혼전문변호사, 남양주이혼전문변호사, 수원형사변호사, ai헤어모델, 용인이혼변호사, 인터넷비교사이트, 의정부상간녀변호사, 수원음주운전변호사, 재산분할, 수원이혼변호사, 수원형사전문변호사, 수원강간변호사, 의정부차장검사출신변호사, 폰테크, 분당강간변호사, 성남학교폭력변호사, 포천학교폭력변호사, 안양이혼변호사, 성남성범죄변호사, 구리학교폭력변호사, 홈페이지 상위노출, 비아그라 부작용, 네이버검색광고, 대전이혼전문변호사, 의정부대형로펌, 당일폰테크, 분트, 용인이혼변호사, 안양이혼변호사, 수원법무법인, 분당성추행변호사, 이혼전문변호사, 성남성범죄변호사, 저신용무보증장기렌트, 이혼전문변호사추천, 신용회복장기렌트, 수원이혼전문변호사, 안양이혼전문변호사, 수원소년재판변호사, 용인강간변호사, 안산음주운전변호사, 용인불법촬영변호사, 서울이혼전문변호사, 폰테크, 용인이혼전문변호사, 웹사이트 상위노출, 수원상간소송변호사, 남양주음주운전변호사, 인천탐정사무소, 대구이혼전문변호사, 인터넷설치현금, 수원성추행변호사, 서울이혼전문변호사, 개인회생렌트카, 상조내구제, 성남이혼변호사, 용인성추행변호사, 카마그라구입, 웹사이트 상위노출, 비아그라 사이트, 폰테크당일, 의정부상간소송변호사, 의정부이혼변호사, 인천탐정사무소, 분당성추행변호사, 국어시험, 경주이혼전문변호사, 서울흥신소, 네이버 사이트 상위노출, 이지렌트카, 양주학교폭력변호사, 남양주학교폭력변호사, 탐정사무소, 수원성범죄변호사, 안양법무법인, 안양학교폭력변호사, 내구제, 인스타그램 팔로워 늘리기, 용인강간변호사, 폰테크, 의정부이혼전문변호사, 폰테크, 분당불법촬영변호사, 수원이혼전문변호사, 무심사장기렌트카, 출장용접, 부장검사출신변호사, 안산이혼전문변호사, 의정부법무법인, 폰테크, 홈페이지 상위노출, 폰테크, 승소사례, 폰테크 당일, 흥신소, 의정부성범죄변호사, 검사출신마약전문변호사, 폰테크, 의정부성범죄변호사, 컬쳐랜드현금화, 마사지구인, 인터넷설치현금, 한게임클래식, 폰테크, 수원소년보호사건변호사, 인터넷가입, 폰테크 사이트, 레플리카사이트, 이혼소송, 의정부이혼변호사, 상조내구제, 인터넷가입현금지원, 인천탐정사무소, 저신용장기렌트, 안산이혼전문변호사, 양산이혼전문변호사, 남양주학교폭력변호사, 성남학교폭력변호사, 인스타 좋아요 늘리기, 분당불법촬영변호사, 한게임클래식머니상, 당일폰테크, 의정부음주운전변호사, 용인성범죄변호사, 수원불법촬영변호사, 수원소년범죄변호사, 네이버 홈페이지 상위노출, 성남상간소송변호사, 탐정사무소, 인천흥신소, 수원촉법소년변호사, 상간녀변호사, 폰테크 홈페이지, 성남상간소송변호사, 안양이혼전문변호사, 의정부변호사, 의정부성범죄전문변호사, 당일 폰테크, 레플리카사이트, 남양주법무법인, 용인성범죄전문변호사, 이지렌트, 네이버 웹사이트 상위노출, 남양주대형로펌, 인터넷가입현금지원, 레플리카사이트, 세종이혼전문변호사, 수원형사변호사, 이지렌터카, 수원형사변호사, 성남대형로펌, 수원형사전문변호사, 비아그라 약국, 네이버 홈페이지 상위노출, 김해이혼전문변호사, 탐정사무소, 인터넷가입현금지원, 비아그라 약국, 분당강제추행변호사, 검사출신변호사, 용인성추행변호사, 경주이혼전문변호사, 사이트 상위노출, 명품레플리카, 수원법무법인, 재산분할, 양육권, 수원폰테크, 출장용접알곤, 인터넷비교사이트, 안양법무법인, 의정부변호사, 인터넷설치현금, 수원강간변호사, 승소사례, 수원학교폭력변호사, 의정부상간녀변호사, 저신용장기렌트카, 인터넷설치현금, 인천탐정사무소, 용인대형로펌, 인터넷티비현금많이주는곳, 수원형사전문변호사, 의정부형사전문변호사, 인터넷비교사이트, 인천탐정사무소, 성남성범죄전문변호사, 수원법률사무소, 상간남소송, 저신용무보증장기렌트, 이지렌트, 인터넷가입사은품많이주는곳, 용인검사출신변호사, 용인성추행변호사, 김해이혼전문변호사, 의정부이혼전문변호사, 무심사장기렌트카, 용인소년재판변호사, 폰테크 사이트, 수원음주운전변호사, 개인회생중장기렌트, 폰테크, 대전탐정사무소, 수원성범죄전문변호사, 위자료, 무심사장기렌트카, 의정부이혼변호사, 인터넷설치현금, 인천탐정사무소, 폰테크, 수원이혼전문변호사, 신용회복장기렌트카, 수원법률사무소, 용인성추행변호사, 안산이혼변호사, 의정부음주운전변호사, 무심사무보증장기렌트, 상간녀변호사, 수원형사전문변호사, 의정부마약변호사, 폰테크당일, 분당불법촬영변호사, 의정부이혼전문변호사, 분당강간변호사, 네이버키워드광고, 인터넷가입현금지원, 서울이혼전문변호사, 성남성범죄변호사, 폰테크당일, 분당성추행변호사, 수원형사전문변호사, 수원불법촬영변호사, 인터넷가입현금지원, 분당강제추행변호사, 의정부촉법소년변호사, , 수원대형로펌, 수원법무법인, 신용불량자장기렌트, 가전내구제, 의정부변호사, 웹사이트 상위노출, 의정부형사전문변호사, 수원상간변호사, 위자료, 웹사이트 상위노출, 의정부학교폭력변호사, 성남대형로펌, 수원강제추행변호사, 의정부성범죄전문변호사, 의정부변호사, 용인성범죄전문변호사, 부장검사출신변호사, 자동차장기리스, 용인상간소송변호사, 수원이혼전문변호사, 수원이혼전문변호사, 용인이혼변호사, 승소사례, 폰테크, 용인불법촬영변호사, 저신용장기렌트카, 용인부장검사출신변호사, 남양주음주운전변호사, 인터넷가입사은품많이주는곳, 수원성범죄변호사, 의정부이혼전문변호사, 비아그라 종류, 인터넷가입현금지원, 분당성추행변호사, 수원성범죄전문변호사, 상간녀소송, 이지렌트카, 수원변호사, 수원강간변호사, 서울흥신소, 안양이혼전문변호사, 분당불법촬영변호사, 양주학교폭력변호사, 비대면 폰테크, 분당강제추행변호사, 위자료, 유튜브 조회수 구매, 수원이혼변호사, 의정부소년보호사건변호사, 수원법률사무소, 수원강간변호사, 신불자렌트

댓글목록

등록된 댓글이 없습니다.

  • 회사명OUTBOUND
  • 대표이사이 권석
  • 대표전화1600-0980
  • 이메일070n@naver.com
  • 팩스02-2008-8878
  • 주소서울특별시 금천구 가산디지털2로 70 대륭테크노타운 2009호
  • 사업자등록번호250-87-00019
  • 통신판매업신고번호0000-서울00-00000