퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹 > 공지사항

퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹

페이지 정보

작성자 행복이이
댓글 0건 조회 75회 작성일 25-12-03 23:09

본문

고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원이 쿠팡에서 받은 자료를 보면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다. 쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했다. 그러나 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다. 앞서 2014년에는 KT 홈페이지 해킹으로 980만명의 개인정보가 유출된 사건에서 해커가 ‘퇴사자 아이디’를 통해 정보를 조회한 사실이 드러나기도 했다.
최민희 위원장은 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. 전반적인 보안체계를 긴급히 재정비해야 한다”고 지적했다.
누군가 뒤에서 나를 따라다니고 있는 듯합니다. 한밤중 창문 너머에서도 보이고, 화장실 거울 속에도 있는 듯합니다. 출퇴근 많은 사람 속에서도 쳐다보고 있고, 산책하는 중에도 저 멀리서 따라오고 있는 듯합니다. 휴대폰을 볼 때도 내 뒤에서 쳐다보고, 서류 작성을 할 때도 내 뒷줄에서 지켜보고 있습니다. 점점 더 신경이 쓰여서 내 마음대로 할 수가 없습니다. 한마디하려고 뒤돌아보지만, 거기에는 아무도 없습니다. 내 앞 거울 속에는 내 얼굴만 보입니다. 그동안 계속 나를 감시하며 나를 구속하던 사람은 나였습니다. 나에게서 자유로운 내가 되고 싶습니다.
해외 마약단속 군사 작전이 국제법 위반에 해당한다는 거센 비판이 나오고 있지만 도널드 트럼프 미국 대통령은 바다에서 이뤄지고 있는 작전을 지상으로 확대하겠다고 예고했다. 국방부가 불투명하고 위법적으로 군사 작전을 이어가자 일부 국회의원들은 해외 군사작전을 중단하게 하는 결의안 발의를 준비하고 있다.
트럼프 대통령은 2일(현지시간) 워싱턴 백악관에서 열린 각료회의에서 카리브해·동태평양 마약 단속 작전에 관해 설명해달라는 취재진의 요청에 “육지에서도 공습을 시작할 것”이라고 밝혔다.
트럼프 대통령은 “지상에서 하는 게 훨씬 쉽다”면서 “우리는 그들(마약 밀매자)이 이용하는 경로를 알고 있다. 그들에 대해 모든 것을 안다. 나쁜 사람들이 어디 사는지 알고 있으며 우리는 이 작업(공습)을 곧 시작할 것”이라고 말했다. 다만 정확한 공격 시점이나 작전 방식은 언급하지 않았다.
헤그세스 장관도 같은 자리에서 “우리는 마약 선박을 타격하고 마약 테러리스트들을 바다 밑바닥으로 던지는 일을 막 시작했을 뿐”이라며 거들었다. 그는 “그들은 미국 국민을 중독시키고 있다”며 “요즘은 (잇따른 격침으로) 타격할 배를 찾기 어려워서 잠시 소강상태”라고 덧붙였다.
헤그세스 장관은 지난 9월 베네수엘라 민간어선 공격 당시 1차 공격에도 살아남은 선원 2명을 사살하라고 한 현장 지휘관의 지시와 관련해선 “올바른 결정이었다”며 두둔했다. 그러면서도 “첫 번째 공격은 실시간으로 지켜봤지만 이후 다른 회의장으로 이동했다” “(공격 당시 영상에서) 생존자를 보진 못했다” “전쟁의 안개(불확실한 상황)가 있었다”라고 언급하며 책임을 회피했다.
앞서 백악관은 “전원 살해하라”는 헤그세스 장관의 지시에 따라 미군이 1차 공격 후 살아있던 선원에 추가 공격을 감행했다는 워싱턴포스트의 보도와 관련, 지시를 내린 사람은 헤그세스 장관이 아닌 프랭크 브래들리 합동특수작전사령부(JSOC) 사령관이라고 정정했다.
국방부의 2차 공격이 인권침해와 국제법 위반에 해당한다는 비난을 받는 데다 베네수엘라와의 전운이 드리우자 국회의원들은 전쟁을 막기 위해 초당적 행동에 나섰다.
민주당 소속 팀 케인(버지니아), 척 슈머(뉴욕), 애덤 시프(캘리포니아) 상원의원과 공화당 소속 랜드 폴(켄터키) 상원의원은 이날 공동성명을 내고 “만약 베네수엘라 공격이 발생할 경우 우리는 전쟁권한 결의안을 발동해 의회 토론과 투표를 강제할 것”이라고 밝혔다.
이들은 “베네수엘라에 대한 무단 군사 행동은 우리 군인의 생명을 불필요하게 위협하는 거대하고 값비싼 실수가 될 것”이라고 경고했다.
의회에서 전쟁권한 결의안이 통과하면 국방부는 즉시 해외 군사작전 현장에서 군을 철수시켜야 한다. 1973년 제정된 이 법은 대통령의 독단적인 군사 행동을 막기 위한 견제 장치로 마련됐으며, 상원 위원회 심사를 건너뛰고 본회의에 바로 상정되는 ‘특권 결의안’이다.
짐 맥거번(민주당·매사추세츠)과 호아킨 카스트로(공화당·텍사스주), 토마스 매시(공화당·켄터키주) 등 하원의원 3명은 이날 트럼프 행정부가 의회 승인 없이 베네수엘라에 대한 적대 행위에 참여하는 것을 중단하라는 결의안을 제출했다. 결의안은 위원회 심사와 본회의 상정 절차를 거쳐 표결에 부쳐진다.

이전글네이버 상위노출 특검, 김건희에 징역 15년·벌금 20억 구형 25.12.03
다음글폰테크 검찰, 천호동 재개발조합 흉기난동 전직 조합장 구속기소 25.12.03

댓글목록

등록된 댓글이 없습니다.

퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인