용인소년범죄변호사 “갑자기 수상한 국제전화”…불안한 소비자들 ‘탈쿠팡’ 움직임 > 공지사항

용인소년범죄변호사 “갑자기 수상한 국제전화”…불안한 소비자들 ‘탈쿠팡’ 움직임

페이지 정보

작성자 행복이이
댓글 0건 조회 74회 작성일 25-12-02 13:39

본문

용인소년범죄변호사 ‘탈퇴할까 말까. 여러분의 선택은.’
쿠팡에서 3370만명 개인정보 유출 사실이 알려지자 1일 카카오톡 오픈채팅방에 개설된 한 피해자모임에는 이런 투표가 약식으로 진행됐다. 쿠팡 탈퇴 여부를 묻는 투표로, ‘즉시 해지’(9명)보다 ‘유지’(50명)라는 응답이 월등히 많았다. 그러나 ‘고민 중’(77명), ‘환승 준비’(15명)라는 응답까지 합치면 쿠팡에 대한 불신과 불만이 확산하고 있음을 단적으로 보여준다.
SNS와 인터넷 커뮤니티 등에도 ‘쿠팡 탈퇴’ 인증 게시물이 올라오고 있다. 한 누리꾼은 “비밀번호만 바꾸려다가 너무 짜증이 나서 아예 탈퇴했다”고 밝혔다.
일각에선 불매운동도 제안하고 있다. e커머스업계 한 관계자는 “쿠팡은 회원 상당수가 충성고객이라 탈퇴가 많지 않을 수 있지만, 기업 이미지와 신뢰에 상당한 균열이 가기 시작했다는 방증”이라고 말했다.
소비자들의 이 같은 분위기는 이번 사태 경위가 드러나면서 쿠팡의 책임론이 갈수록 커지고 있기 때문으로 보인다. 개인정보를 유출한 용의자가 ‘퇴사한 직원’으로, 쿠팡 재직 시 인증키 업무를 담당했으며 해외 서버를 통해 무단으로 접근해 벌어진 사건으로 알려지면서 내부 통제 허점에다 서버 보안 부실 문제까지 지적받고 있다.
쿠팡이 개인정보 무단 유출을 처음 알게 된 것 또한 자체 조사를 통해서도 아니었다. ‘네 개인정보를 알고 있다’는 협박 e메일을 받은 고객들이 쿠팡 고객센터를 통해 항의하면서다.
쿠팡도 이후 동일인으로 추정되는 인물에게 ‘회원 개인정보를 갖고 있다. 보안을 강화하지 않으면 정보 유출 사실을 언론에 알리겠다’는 협박 e메일을 받았다.
소비자 불안은 더 확산하고 있다. 쿠팡은 애초 “2차 피해가 보고된 바 없다”며 “카드 정보 등 결제 및 로그인 관련 정보는 노출이 없었음을 확인했다”고 밝혔으나, 이 또한 믿을 수 있겠느냐는 반응이 적지않다.
현재 우려되는 2차 피해는 유출된 개인정보를 악용한 스미싱·보이스피싱이다. 쿠팡 사태 이후 “이상한 국제전화가 쇄도한다” “주문하지 않은 물품이 배송 중이라는 문자를 받았다” 등과 같은 우려가 쏟아지고 있다. 직장인 임모씨(43)도 “최근에 보이스피싱 전화를 받았는데 쿠팡 때문인가”라고 말했다.
쿠팡에 등록된 정보에는 아파트 공동현관문 비밀번호는 물론 가족·지인의 주소와 연락처 등도 기재한 경우가 많아 피해 규모가 예상보다 클 수 있다.
그러나 이 피해가 쿠팡에서 유출된 개인정보를 악용한 사례인지를 소비자가 입증하기는 어려울 것이란 게 업계 시각이다. 올해에만 SK텔레콤(2300만명)과 롯데카드(297만명) 등 굵직굵직한 기업들에서 고객 정보가 유출됐다.
쿠팡은 또 “피해 방지를 위해 조처를 했으므로 고객이 추가로 조치할 사항은 없다”고 밝혔으나, 온라인에는 ‘쿠팡 고객이라면 이것만큼은 바꿔라’ 식의 게시물이 쏟아지고 있다. 구체적으로 비밀번호 변경과 내 로그인 외 모두 로그아웃, 결제수단 삭제 방법 등을 공유하고 있다.
김주호 참여연대 민생경제팀장은 “SK텔레콤은 유심 해킹사태 당시 사이버 침해사고 전담센터 등을 신설했는데, 쿠팡은 아직 그런 의지조차 보이지 않는다”며 “대대적인 개선 방안이 있어야 다시 소비자 신뢰를 얻을 수 있을 것”이라고 말했다.
고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡에서 ‘인증 암호키 악용’이 지난 6월부터 5개월간 이어졌던 것으로 확인됐다.
2일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출사고 관련 긴급 현안질의에서 류제명 과학기술정보통신부 2차관은 “공격 기간이 6월24일부터 11월8일까지”라고 밝혔다.
류 차관은 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인 정보가 유출됐다”면서 이같이 말했다.
류 차관은 이어 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다.
공격자가 중국 국적 퇴사자로 알려진 데 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”면서 “확인이 필요한 미상자가 쿠팡 측에 e메일을 보내 e메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”라고 전했다.
공격자로 추정되는 직원은 인증 업무를 담당했던 것으로 알려져 있다. 이 공격자가 이용한 ‘인증 토큰’은 전자 출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증 암호키’가 검증하는데, 쿠팡이 암호키를 제때 교체하지 않아 퇴사자가 토근을 이용해 자유롭게 내부 시스템을 드나들었을 가능성이 있다.

댓글목록

등록된 댓글이 없습니다.

용인소년범죄변호사 “갑자기 수상한 국제전화”…불안한 소비자들 ‘탈쿠팡’ 움직임 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인