성남성범죄변호사 [점선면] 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼갔을까

페이지 정보

작성자 이길중 날짜25-12-02 11:29 조회0회 댓글0건

본문

성남성범죄변호사 국내 e커머스(전자상거래) 업계 1위 업체인 쿠팡에서 초유의 개인정보 유출 사고가 발생했습니다. 고객 계정 3370만건이 유출됐는데요. 이는 쿠팡이 올해 3분기 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 큰 규모로, 국내 성인 4명 중 3명에 달하는 개인정보가 유출된 겁니다. 지난 4월 SK텔레콤 유출 사건 피해 규모(2324만명)를 뛰어넘는데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나간 만큼 ‘역대 최악의 정보 유출 사건’이라는 평가가 나오는데요. 오늘 점선면에서는 ‘쿠팡 개인정보 유출 사태’는 왜 벌어진 건지, 어떤 2차 피해가 일어날 수 있는지 등을 짚어볼게요.
쿠팡이 개인정보 유출을 인지한 건 지난달 16일입니다. 한 고객이 개인정보가 유출됐다는 민원을 제기한 건데요. 쿠팡은 이와 관련해 내부 검증에 나선 지 이틀 만인 지난달 18일 개인정보 유출 사실을 최종 확인하게 됩니다.
알고 보니, 정보 유출은 5개월 전인 지난 6월24일 시작되었습니다. 쿠팡에서 퇴직한 중국 국적 개발자 A씨가 유력한 용의자로 지목되고 있는데요. 인증 업무를 담당했던 A씨는 근무하면서 확보한 ‘토큰’을 통해서 퇴사 이후에도 개인정보를 빼돌릴 수 있었던 것으로 추정됩니다.
토큰은 일종의 전자 출입증이라고 할 수 있는데요. 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능합니다. 이 토큰을 신뢰할 수 있을지는 일종의 마스터키 개념의 ‘인증키’가 검증하는데요. 쿠팡 측이 인증키를 제때 교체하지 않아 퇴사자가 내부 시스템에 접근할 수 있었던 것으로 보입니다.
결과적으로 쿠팡은 A씨 퇴사 이후에도 그가 알고 있던 인증키를 폐기하지 않는 등 데이터 접근 권한을 부실하게 관리한 정황이 드러난 겁니다. 또한 쿠팡은 고객이 민원을 제기하기 전까지 무려 5개월(147일) 동안이나 3370만명의 정보가 빠져나간 걸 전혀 알아차리지도 못했고요.
‘쿠팡 개인정보 유출 사태’로 인해 가장 우려스러운 점은 유출 정보를 악용한 2차 피해 가능성입니다. 이번 사건으로 유출된 정보에는 이름, 휴대전화 번호, 집주소, 아파트·빌라 공동현관 비밀번호, 최근 주문 상세 내역(5건) 등과 같은 민감한 정보가 포함되어 있는데요. 이러한 정보를 조합하면 ‘맞춤형 피싱’ 이 손쉬워집니다.
예를 들어서 최근 주문 정보를 이용해서 스미싱(문자 메시지를 이용한 휴대전화 해킹) 범죄조직이 “고객님이 주문하신 물건을 집 앞에 뒀습니다” “주문하신 물건의 재고가 부족해 환불해드립니다” 등과 같은 문자를 보내면, 고객 입장에서 문자를 클릭할 확률이 높아지는 것이죠. 쿠팡 고객 김모씨(29)는 “전화번호로 연락해 주소를 말하고, 샀던 물품까지 말하면서 보이스피싱을 하면 더 속기 쉬울 것 같다”고 우려했습니다.
특히 집주소와 공동현관 비밀번호 유출에 대해서도 불안감을 호소하는 사용자들이 많습니다. 스미싱 등 사이버 범죄를 넘어서서 주거 침입, 스토킹 등 물리적 범죄에 이용될 가능성도 배제할 수 없기 때문인데요. 남세은씨(43)는 “아파트 공동현관 출입번호도 주문정보에 적어뒀는데, (범죄자들이) 새벽에도 집 앞까지 올 수 있다는 생각이 든다”고 우려했습니다.
쿠팡 개인정보 유출 사태에 분노한 일부 시민들은 집단소송을 준비 중입니다. 어제(1일) 기준 쿠팡 상대 집단 소송을 준비하는 네이버 카페는 20여개에 달합니다.
물류센터 노동자와 택배기사 과로사 논란, 일용직 퇴직금 미지급 사건 등 쿠팡을 둘러싼 각종 사회적 논란은 끊이지 않았는데요. 업계 한 관계자는 “리스크가 잇따라 터지는 것은 결코 우연의 일치가 아니다”라며 “쿠팡이 노동자 복지와 고객 데이터 보호 등 겉으로는 드러나지 않고 비용이 들어가는 문제는 관리를 소홀히 했던 것 아닌가 싶다”고 말했습니다.
쿠팡이 규제, 국정감사 등을 대응하기 위한 로비 비용에만 돈을 쓰다가 보안 문제는 뒷전이 된 것 아니냐는 지적도 나옵니다. 경향신문 데이터저널리즘 취재 결과, 쿠팡은 올해에만 정부 대관 업무를 위해 국회의원 보좌관, 퇴직 공직자 등 18명을 영입했습니다. 이는 삼성그룹에 이어 두 번째로 많은 수입니다.
경향신문은 사설에서 “쿠팡은 때늦은 대표 사과를 넘어 개인정보 유출 피해를 본 고객에게 충분한 정보와 납득할 만한 보상 대책을 내놔야 한다. 정부 역시 보안·안전 조치 의무 위반 사항이 있는지 철저히 조사해 엄중히 처벌해야 한다”며 “나아가 과로사·새벽배송·부당노동행위 등 쿠팡이 야기한 사회적 문제들도 더는 방관하지 말고, 법적·윤리적·제도적 해법을 찾아야 한다”고 지적했습니다.
“하나를 보더라도 입체적으로” 경향신문 뉴스레터 <점선면>의 슬로건입니다. 독자들이 생각해볼 만한 이슈를 점(사실), 선(맥락), 면(관점)으로 분석해 입체적으로 보여드립니다. 매일(월~금) 오전 7시 하루 10분 <점선면>을 읽으면서 ‘생각의 근육’을 키워보세요.
<점선면>의 다른 뉴스레터가 궁금하시다면 구독을 눌러주세요! ▶
더불어민주당이 12·3 불법계엄 1년을 하루 앞둔 2일 12월3일을 민주화운동 기념일로 지정하는 입법을 추진하겠다고 밝혔다.
김병기 민주당 원내대표는 이날 국회에서 열린 당 원내대책회의에서 “빛의 혁명을 공식 민주화운동으로 인정하고 12월3일을 민주화운동 기념일로 지정하는 법률 개정에 착수하겠다”고 밝혔다.
김 원내대표는 “민주화운동기념사업회법 등 관련 법률을 정비해 국가가 책임 있게 기록하고 기념하는 체계를 마련하겠다”며 이같이 말했다.
김 원내대표는 “내일이면 윤석열의 불법 계엄·내란 1년”이라며 “그날, 대한민국을 지켜낸 힘은 제도도, 권력도 아니었다. 바로 주권자인 국민이었다”고 말했다. 그는 “불법계엄과 내란의 위협에 맞서 언론은 침묵하지 않았고 양심 있는 군인들은 명령보다 헌법을 선택했다”고 했다.
김 원내대표는 “국회는 민주공화국을 지켜낸 마지막 방파제가 됐다”면서 “세계도 이 역사적 순간을 똑똑히 기록했다. 주요 민주주의 국가의 정상들 역시 K-민주주의의 성숙함, 국민적 저항에 깊은 존경을 표했다”고 말했다. 그러면서 “이제 국회가 그 의미를 제도로 완성해야 한다”고 했다.
김현정 민주당 원내대변인은 회의 후 관련 법안 처리 계획을 묻는 취재진 질의에 “시기까지 못 박지는 않았다”면서도 “대통령이 말씀하셨고, 불법계엄을 시민이 막아냈지 않나. 민주화운동기념사업회법 (개정안)을 처리할 예정”이라고 말했다.
민주당 의원들은 오는 3일 오후 7시 불법계엄 1년을 맞아 국회 앞에서 열리는 ‘12·3 내란외환 청산과 종식, 사회대개혁 시민대행진’에 참석한다. 이재명 대통령도 행진에 참여할 예정이다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

글쓴이 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용