의정부성범죄변호사 “쿠팡 사태는 관리 부실로 인한 사고”···개인정보 유출 규모 더 늘어날 듯 > 갤러리

의정부성범죄변호사 “쿠팡 사태는 관리 부실로 인한 사고”···개인정보 유출 규모 더 늘어날 듯

페이지 정보

작성자 가불이
댓글 댓글 0건 조회Hit 0회 작성일Date 26-02-12 06:47

본문

의정부성범죄변호사 쿠팡의 대규모 개인정보를 유출한 쿠팡 전 직원이 이름·전화번호·주소 등이 담긴 배송지 목록 페이지를 1억4800만여회 조회한 것으로 확인됐다. ‘내 정보 수정’ 페이지에서 유출된 이름·e메일 정보만 3367만건으로, 향후 개인정보보호위원회가 확정해 발표할 정확한 유출 규모는 더 늘어날 것으로 보인다. 정부는 사고 원인으로 “쿠팡의 관리 부실”을 지목했다.
과학기술정보통신부는 10일 쿠팡 침해사고에 대한 민관합동 조사 결과를 발표했다. 이번 사태는 쿠팡에서 인증 시스템 개발 업무를 담당하던 중국 국적 전직 직원 A씨가 이용자 개인정보를 유출하면서 터졌다.
조사단이 2024년 11월29일부터 지난해 12월31일까지의 쿠팡 접속기록(로그) 25.6TB(테라바이트) 분량을 분석한 결과 내 정보 수정 페이지에서 이름·e메일 정보 3367만3817건이 유출된 것으로 나타났다. 당초 정부가 추산한 3370만개 유출 계정과 유사한 수치다.
A씨는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 배송지 목록 페이지를 1억4805만여회(중복 포함) 조회했다. 배송지 목록에는 계정 소유자 본인 외에도 가족, 친구 등 제3자 정보가 다수 포함돼 있어 정보 유출 대상자 범위가 늘어날 가능성이 크다.
최우혁 과기정통부 정보보호네트워크정책실장은 “조회는 유출을 의미한다”면서도 “정확한 개인정보 유출 규모는 개인정보위가 최종 발표할 것”이라고 말했다. 배송지 목록 페이지에는 배송지를 20개까지 등록할 수 있고, 다양한 정보가 포함돼 유출 규모 산출에 어려움이 있는 것으로 전해졌다.
비식별화 처리가 되지 않은 공동현관 비밀번호가 포함된 배송지 목록 수정 페이지는 5만474회, 이용자가 최근 주문한 상품 목록을 보여주는 주문 목록 페이지는 10만2682회 조회됐다. 조사단은 “현재까지 개인정보 유출로 인한 2차 피해는 확인되지 않았다”고 전했다.
A씨는 지난해 1월부터 쿠팡 재직 당시 인지하고 있던 취약점을 기반으로 공격 테스트를 진행했다. 지난해 4월14일부터 11월8일까지 자동화된 웹크롤링 공격 도구를 이용해 대규모 정보를 유출했다. 이 과정에서 총 2313개 IP를 이용했다. 해외 소재 외부 클라우드 서버로 전송했는지 여부는 확인되지 않았다. A씨는 지난해 11월16일과 25일 두 차례 쿠팡 측에 정보 유출을 알리는 e메일을 보내기도 했다.
조사단은 쿠팡의 정보보호 체계 관리 부실을 유출 사태의 원인으로 꼽았다. 최 실장은 “분명히 관리의 문제”라며 “지능화된 공격으로 보기는 어렵다”고 말했다.
정상적으로 접속하는 경우 쿠팡 이용자는 로그인 절차를 거쳐 일종의 ‘전자 출입증’을 발급받는다. 쿠팡의 관문서버는 발급받은 전자 출입증이 유효한지 여부를 검증하고, 이상이 없을 시에 서비스 접속을 허용한다.
A씨는 재직 당시 관리하던 이용자 인증 시스템의 서명키를 탈취한 후 전자 출입증을 위·변조해 쿠팡 인증체계를 통과했다. 그 결과 정상적인 로그인 절차를 거치지 않고 쿠팡 서비스에 무단 접속할 수 있게 됐다.
쿠팡은 위·변조된 전자 출입증을 활용한 접속을 탐지·차단하지 못했다. 정상적인 발급 절차를 거친 전자 출입증인지 여부를 검증하는 체계가 부실했다. 개발자들이 노트북에 서명키를 저장해 키 유출 및 오남용 위험이 있고 키 이력 관리 체계가 부재한 점도 드러났다. 침해사고 신고 지연, 자료보전 명령 위반 등 법 위반사항도 확인됐다. 조사단은 웹 로그와 애플리케이션 로그 삭제 건을 수사의뢰한 상태다.
미국 하원이 한국 정부의 차별을 조사하는 ‘쿠팡 청문회’을 열기에 앞서 정부가 서둘러 조사 결과를 발표한 게 아니냐는 관측도 나온다. 이에 대해 최 실장은 “외부 변수와는 아무런 관련이 없다”고 선을 그었다. 그는 “어떤 기업도 차별한 적이 없다”며 “결과는 나오는 대로 신속하고 투명하게 공개한다는 원칙을 실천해오고 있다”고 말했다. 쿠팡이 자체 조사 결과 A씨가 저장한 개인정보 규모가 3000여건이라고 밝힌 데 대해선 “피조사기관의 주장일 뿐”이라고 했다.
과기정통부는 조사 결과를 토대로 쿠팡에 재발 방지 대책에 따른 이행계획을 이달 중으로 제출하도록 하고 7월까지 이행 결과를 점검할 계획이다.
쿠팡은 이날 “당사는 기존 3370만여개 계정의 유출 규모에 대해 부정한 적이 없다”며 “3370만여명에 대해 개인정보 유출 통지를 했고 보상안(구매 이용권)도 지급했다”고 밝혔다.
1월 취업자수 증가폭이 10만명대를 턱걸이하며 불법 계엄 이후 1년여 만에 증가 폭이 가장 작았다. 1월 기준으로만 비교해도 2022년 이후 지속적으로 하락세를 보이고 있다. 청년 고용 부진이 계속되는 상황에서 고령층 일자리도 추운 날씨 탓에 위축됐기 때문이다. 인공지능(AI) 발전 등의 영향으로 전문·과학기술 서비스업 취업자 수는 2013년 이후 가장 큰 폭으로 줄었다.
국가데이터처가 11일 발표한 ‘2026년 1월 고용동향’을 보면 취업자 수는 2798만6000명으로 전년대비 10만8000명 늘었다. 2024년 12·3 불법계엄의 여파로 취업자 수가 감소했던 2024년 12월(-5만2000명) 이후 가장 작은 증가 폭이다.
취업자 수 증가 폭은 지난해 11월(22만5000명), 12월(16만8000명)에 이어 3개월째 감소하고 있다. 1월 기준으로 보면 2022년 코로나 이후 113만5000명으로 대폭 늘어난 이후 2023년 41만1000명, 2024년 38만명, 2025년 13만5000명으로 줄곧 감소세다.
실업자 수도 121만1000명으로 1년 전보다 12만8000명 늘었다. 실업률은 전년대비 0.4%포인트 오른 4.1%를 기록했다. 1월 기준으로는 2021년 이후 가장 높다.
청년 고용 부진은 좀처럼 개선되지 않고 있다. 15~29세 취업자 수는 지난해 같은 기간 보다 17만5000명 줄었다. 고용률도 43.6%로 전년대비 1.2%포인트 하락했다. 1월 기준 2021년(41.1%) 이후 5년 만에 가장 낮은 수준이다.
전체 고용률 증가를 주도해온 고령층 고용도 주춤하고 있다. 60세 이상 취업자 수는 전년대비 14만1000명 늘었지만 증가 폭으로 보면 2021년 1월 이후 가장 적었다. 60세 이상 고용률도 41.8%로 전년대비 0.5%포인트 하락했다. 겨울철 한파로 노년층이 고용활동에 적극적으로 나서지 않은 영향이라고 데이터처는 설명했다.
업종별로 고용 희비가 엇갈렸다. 보건업 및 사회복지 서비스업은 취업자 수가 전년대비 18만5000명 늘었다. 운수 및 창고업(7만1000명), 예술·스포츠 및 여가관련 서비스업(4만5000명)도 취업자 수가 늘었다.
농업·임업 및 어업 분야는 고령화 여파로 취업자 수가 10만7000명 줄었다. 전문·과학 및 기술서비스업 취업자 수도 9만8000명 줄어 2013년 통계 개편 이래 가장 큰 감소 폭을 기록했다. AI 발달로 인력 시장이 위축된 영향으로 풀이된다. 건설업과 제조업 취업자 수도 각각 2만명, 2만3000명 줄었다. 두 부문 모두 전월(6만3000명)보다는 감소 폭이 크게 줄었다.
‘쉬었음’ 인구는 278만4000명으로 전년동월대비 11만명 늘었다. 2003년 관련 통계 집계 이래 1월 기준으로 가장 많다. 쉬었음 인구는 60세 이상에서 11만8000명, 20대에서 4만6000명씩 늘어 증가 폭이 컸다.
빈현준 데이터처 사회통계국장은 “한파로 지자체들이 노인일자리 사업 진행 시기를 늦추면서 고령층 일자리에도 영향을 미친 것으로 보인다”면서 “전문과학서비스업의 경우 건축·엔지니어링 쪽에서 감소했는데, 인공지능이 일부 전문직 취업에 영향을 줬을 수 있다”고 말했다.
재정경제부는 이날 “청년·지역 등 고용 취약 부문을 보완하기 위한 노력을 확대해 나갈 것”이라고 밝혔다.

이전글서울탐정사무소 26.02.12
다음글해시드 밀반입 액상 대마 등 증량·제조…‘56만명 투약분’ 마약범 122명 입건 26.02.12

댓글목록

등록된 댓글이 없습니다.