인스타그램 팔로워 늘리기 쿠팡까지···취약한 국내 보안 실태 드러낸 ‘3대 패턴’ 또 반복 > 온라인문의

인스타그램 팔로워 늘리기 국내 전자상거래 1위 업체인 쿠팡이 고객 3370만명의 이름·주소 등을 탈취당한 사실이 확인되면서 ‘정보유출 공포’가 다시 확산하고 있다.
올해는 ‘해킹의 해’라는 자조가 나올 만큼 통신사, 금융기관, 온라인 서점, 취업 포털, 법무법인, 게임사, 가상자산 거래소 등 업종을 가리지 않고 정보 유출 사고가 잇따랐는데, 국민 대다수가 이용하는 쿠팡까지 뚫린 것이다. 퇴사한 직원 소행 가능성이 제기되고 있으나 비인가 정보 수집을 수개월 간 탐지하지 못했다는 점에서 쿠팡은 책임을 피할 수 없을 것으로 보인다.
30일 업계에 따르면 쿠팡의 이번 사고는 올해 최악의 정보 유출로 평가될 가능성이 높다. 탈취당한 고객 정보 규모가 SK텔레콤(2300만명)을 뛰어넘는 데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나갔기 때문이다. 이러한 정보를 조합하면 ‘맞춤형 피싱’ 등이 손쉬워진다. 과학기술정보통신부와 개인정보보호위원회가 전날 서둘러 ‘대국민 보안공지’를 밝힌 것도 “2차 피해 방지”를 위해서였다.
쿠팡의 이번 사고에서는 국내 취약한 보안 실태를 드러내는 ‘3대 패턴’이 고스란히 반복됐다. ‘뒤늦은 인지’가 첫 번째다. 쿠팡에 따르면 개인정보 유출이 시작된 시점은 지난 6월24일이다. 그러나 이런 사실을 파악하고 공지한 시점은 지난 29일로, 5개월이 늦었다.
일각에선 퇴사한 직원이 정보를 유출했을 가능성이 제기되고 있지만, 쿠팡은 이상징후 파악 실패 책임을 면할 수 없다는 지적이 나온다. 김승주 고려대 정보보호대학원 교수는 “주요 키(권한)에 접근할 수 있는 직원이 퇴사했음에도 키를 초기화하지 않은 데다 (이 직원이) 정상 사용자로 위장한 채 수개월 간 지속된 비정상적 크롤링(자동화된 정보 수집)을 했음에도 탐지하지 못했다는 얘기”라고 말했다.
쿠팡이 비정상적 정보 수집을 탐지하지 못했던 배경엔 서버 인증 취약점 문제가 있었던 것으로 보인다. 과학기술정보통신부와 개인정보보호위원회는 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 30일 밝혔다. 쿠팡이 인증 취약점을 방치한 데 대한 비판이 거세질 것으로 보인다.
사이버 침해를 뒤늦게 알아채는 것은 과거 주요 해킹에서도 반복된 문제였다. 올해 2300만명 개인 정보를 탈취당한 SK텔레콤의 경우 내부망에 해커가 침투하기 시작한 시점은 2021년이다. 지난 4년간 SK텔레콤에선 침입 탐지 및 방어시스템이 가동되지 않았다. 무단 소액결제 사태가 일어난 KT 역시 ‘불법 기지국’(펨토셀) 접속이 지난해 10월부터 시작된 사실을 1년이 지난 뒤 파악했다.
국내 최고 수준의 보안 인증인 ISMS-P(정보보호 및 개인정보보호 관리체계)를 통과하고도 대규모 정보유출이 발생한 점도 역대 주요 해킹과 닮았다. SK텔레콤, KT, 롯데카드 등은 모두 ISMS-P 인증을 받고도 해킹을 피하지 못해 해당 인증의 실효성을 두고 논란이 인 바 있다.
과기정통부와 개보위는 이에 ISMS-P 인증을 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고 중대한 결함이 발견될 경우 인증을 취소하는 등의 대책을 마련했다. 그러나 “ISMS 인증 관련 인력 자체가 부족해 인증 실효성이 제대로 개선될지 의문”(임종인 고려대 정보보호대학원 석좌교수)이란 지적이 계속되고 있다.
기업의 ‘피해 발표 번복’ 역시 반복됐다. 쿠팡은 지난 20일 고객 4536명 이름·전화번호·배송주소·주문내역 5건 등이 노출됐다고 밝혔다. 그러나 불과 9일 만에 피해 고객 규모를 약 3300만명으로 정정했다. 피해 고객 규모가 초기 발표보다 7500배 늘었다.
롯데카드 역시 지난 9월 내부망 침입을 발견 후 “정보 유출은 없다”는 입장을 고수했으나 한 달 뒤 최종적으로 297만명 고객 정보 200GB(기가바이트)가 유출된 사실이 확인됐다. 같은 달 KT 역시 경찰로부터 무단소액 결제 피해 신고를 전달받고도 나흘간 해킹 가능성을 부인하다 뒤늦게 인정했다. 심지어 법무법인 로고스는 1년 전 1.6테라바이트(TB) 규모의 고객 소송자료를 탈취당하고도 이 사실을 고객에게 알리지도 않았다. 그러다 다크웹에 소송 정보가 대량 게시되면서 개인정보위 조사를 받고 지난 21일에야 해킹 사실을 공지했다.
전문가들은 쿠팡 사고를 그간의 보안 대책을 돌아보는 계기로 삼아야 한다고 지적한다. 정부가 지난 10월 국민 다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 직접 점검키로 하는 등의 대책을 발표했지만 이런 대책만으론 보안 수준 개선이 쉽지 않다는 것이다.
김용대 카이스트 전기전자공학부 교수는 “국내에서 보안 투자를 많이 하는 것으로 알려진 기업 중 하나인 쿠팡에서 대규모 유출이 일어났다는 점에서 사태가 심각하다”면서 “정부 대책에는 서비스·제품 개발단계부터 보안을 고민케 하는 등의 전략과 원칙이 빠져있어 보안 역량을 근본적으로 끌어올리기 어렵다. 이번 기회에 대책을 재점검해야 한다”고 말했다.
임 교수는 “정부가 일일이 조사하는 식은 보안 인력 부족으로 겉핥기식 점검으로 흐르기 쉽다”면서 “기업이 보안에 자발적으로 투자할수록 세제 혜택을 주는 방식도 고민해야 하고, 국내 보안 산업을 확실하게 키우는 방향으로의 재설계가 필요하다”고 말했다.
도널드 트럼프 미국 대통령의 스티브 윗코프 중동특사와 맏사위 재러드 쿠슈너가 2일(현지시간) 우크라이나 종전안을 논의하기 위해 러시아 모스크바에 도착했다.
AFP통신 등에 따르면 드미트리 페스코프 크렘린궁 대변인은 이날 기자들에게 “러시아와 미국의 회담은 오후 5시(현지시간·한국시간 오후 11시) 이후 시작될 예정”이라며 “푸틴 대통령이 윗코프 특사를 크렘린에서 접견하며 이 자리에 쿠슈너도 동석한다”고 말했다. 페스코프 대변인은 “미국 대표단이 동반한 통역사까지 푸틴 대통령과 만나는 미국 측 인사는 3명이 전부”라며 “회담은 필요한 만큼 계속될 것”이라고 덧붙였다.
로이터통신은 윗코프 특사가 과거 푸틴 대통령과 회동에서 러시아 측 통역사에게 의존했다는 비판을 받은 바 있다고 전했다.
이날 회동에서는 미국과 우크라이나가 지난달 30일 플로리다에서 열린 고위급 협상에서 종전안을 추가 협의한 결과를 토대로 논의가 이뤄질 전망이다. 플로리다 협상에서는 지난달 23일 스위스 제네바에서 열린 양측의 협의를 통해 19개 항으로 축소된 종전안에 대한 수정안이 도출된 것으로 전해진다.
이 협상을 이끈 미국의 마코 루비오 국무장관은 당시 “생산적이었다”고만 평가했고 구체적인 내용은 공개하지 않았다. 트럼프 행정부가 처음 마련한 종전안은 28개 항이었으나 러시아의 요구가 일방적으로 반영됐다는 논란 속에 제네바에서 19개 항으로 축소된 것으로 알려졌다.
애초 종전안에는 우크라이나 동부 지역 돈바스 포기, 북대서양조약기구(NATO·나토) 비가입 헌법 명기, 우크라이나 군 축소, 러시아 침공에 대한 책임 면제 등이 들어있었다. 사실상 러시아의 요구가 모두 포함된 셈이지만 우크라이나와 유럽이 반발한 사안들은 삭제되거나 전쟁 당사국 정상 간 회담에서 논의할 사안으로 보류됐다.
이날 볼로디미르 젤렌스키 우크라이나 대통령은 지난 주말 미국을 방문한 우크라이나 협상 대표단이 도널드 트럼프 행정부 측과 종전안 수정안을 추가로 다듬었다고 사회적관계망서비스(SNS) 엑스를 통해 밝혔다.
젤렌스키 대통령은 이날 오전 엑스에 올린 글에서 루스템 우메로우 국가안보국방위원회 서기가 이끈 대표단이 미국 측과 “전화로 다룰 수 없는 문제를 직접 논의했다”며 “우메로우와 협상단은 내게 미국 측이 제기한 핵심 사항들을 보고했다. 이 작업은 제네바 문서를 기반으로 했으며 이 문서는 다듬어졌다”고 설명했다.
장동혁 국민의힘 대표는 3일 법원이 추경호 전 원내대표의 구속 영장을 기각하자 “대한민국에 법치가 살아있음을 확인했다”고 밝혔다.
장 대표는 이날 입장문을 통해 “대한민국 사법부는 정의롭고 용기 있게 정치 특검을 멈춰세웠다”며 이같이 밝혔다.
장 대표는 “결국 국민이 독재를 이겼다”며 “우리 국민께서 이재명 정권의 내란 몰이 폭거를 준엄하게 심판했다”고 밝혔다. 장 대표는 “국민이 이재명 정권에 명령하고 있다”며 “정치보복을 중단하라는 명령, 국민탄압을 멈추라는 명령, 내란 몰이를 포기하라는 명령”이라고 밝혔다. 그는 “반헌법적, 반민주적 내란 몰이를 멈추지 않는다면 국민께서 이 정권을 끌어내릴 것”이라고 밝혔다.
장 대표는 “오늘은 계엄과 탄핵, 내란 몰이의 어두운 과거에 마침표를 찍고, 새로운 미래를 시작하는 날이 될 것”이라며 “국민의힘이 국민과 함께 이재명과 민주당의 독재 폭압을 종식하고 자유민주주의의 새길 열겠다”고 밝혔다.
장 대표는 “국민을 지키고 나라를 바로 세우기 위해 우리의 싸움을 멈추지 않겠다”며 “국민 승리의 그 날까지 국민 여러분께서 함께 싸워 주시길 간곡히 당부드린다”고 밝혔다.
서울중앙지법 이정재 영장전담 부장판사는 이날 내란중요임무종사 혐의를 받는 추 의원에 대한 구속 전 피의자 심문(영장실질심사)를 진행한 뒤 “본건 혐의 및 법리에 대해 다툼의 여지가 있다”며 구속영장을 기각했다.

저신용장기렌트, 인터넷가입, 웹사이트 상위노출, 폰테크 카페, 승소사례, 용인성범죄전문변호사, 분당강제추행변호사, 폰테크, 인터넷가입사은품많이주는곳, 수원이혼전문변호사, 조정이혼, 당일폰테크, 성남성범죄전문변호사, 용인성범죄전문변호사, 이혼변호사, 무신용장기렌트, 이혼소송, 성남대형로펌, 용인소년법전문변호사, 유튜브 조회수 구매, 인터넷비교사이트, 의정부형사전문변호사, 양주학교폭력변호사, 이지렌트, 수원성범죄변호사, 평택학교폭력변호사, 남양주학교폭력변호사, 개인회생중장기렌트, 폰테크, 의정부성범죄변호사, 안산이혼변호사, 포항이혼전문변호사, 수원강간변호사, 상조내구제, 신용회복렌트카, 소규모해썹, 서울탐정사무소, 유튜브 구독자 늘리기, 당일폰테크, 폰테크 카페, 인터넷설치현금, 수원형사전문변호사, 저신용장기렌트카, 천안이혼전문변호사, 웹사이트 상위노출, 인스타 좋아요 늘리기, 인터넷티비현금많이주는곳, 폰테크, 한게임클래식머니상, 부천이혼전문변호사, 용인성추행변호사, 탐정사무소, 안산이혼변호사, 평택학교폭력변호사, 인터넷가입, 저신용장기렌트, 안양이혼전문변호사, 의정부차장검사출신변호사, 경주이혼전문변호사, 평택학교폭력변호사, 폰테크 당일, 수원성범죄전문변호사, 상간남소송, 상간녀위자료, 남양주학교폭력변호사, 수원성추행변호사, 창원이혼전문변호사, 남양주음주운전변호사, 남양주학교폭력변호사, 수원대형로펌, 남양주학교폭력변호사, 분당불법촬영변호사, 한게임클래식, 안양이혼전문변호사, 부산홈페이지제작, 의정부학교폭력변호사, 수원대형로펌, 수원형사전문변호사, 성남상간소송변호사, 분당불법촬영변호사, 안양이혼전문변호사, 포천학교폭력변호사, 탐정사무소, 의정부성범죄변호사, 폰테크, 안양이혼전문변호사, 차장검사출신변호사, 안산학교폭력변호사, 용인불법촬영변호사, 차장검사출신변호사, 안양이혼전문변호사, 양주학교폭력변호사, 신불자렌트, 폰테크, 약, 분당강간변호사, 포항이혼전문변호사, 수원상간소송변호사, 인터넷설치현금, 무심사렌트, 이혼소송, 레플리카사이트, 수원법률사무소, 홈페이지 상위노출, 안산학교폭력변호사, 안양상간소송변호사, 의정부변호사, 울산이혼전문변호사, 서울이혼전문변호사, 서울흥신소, 부천이혼전문변호사, 폰테크, 성남법무법인, 안산음주운전변호사, 용인검사출신변호사, 백링크, 남양주대형로펌, 수원학교폭력변호사, 평택이혼전문변호사, 출장용접, 수원법률사무소, 수원강제추행변호사, 성남상간소송변호사, 의정부법무법인, 용인상간소송변호사, 수원강제추행변호사, 성남학교폭력변호사, 인터넷가입사은품많이주는곳, 수원검사출신변호사, 레플리카사이트, 인터넷설치현금, 검사출신마약전문변호사, 양주학교폭력변호사, 수원법무법인, 폰테크, 의정부검사출신변호사, 인스타그램 좋아요, 내구제, 울산이혼전문변호사, 인터넷비교사이트, 수원법률사무소, 의정부이혼전문변호사, 천안이혼전문변호사, 인터넷가입사은품많이주는곳, 레플리카쇼핑몰, 고양이혼전문변호사, 검사출신변호사, 의정부이혼변호사, 상간남소송, 신용불량자장기렌트, 남양주음주운전변호사, 랜덤채팅, 의정부소년재판변호사, 분당강제추행변호사, 수원변호사, 재산분할, 폰테크당일, 인천탐정사무소, 위자료, 평택학교폭력변호사, 대구이혼전문변호사, 이혼소송, 성남이혼변호사, 이지렌터카, 홈페이지 상위노출, 폰테크, 평택개인회생, 상조내구제, 서울이혼전문변호사, 의정부이혼전문변호사, 탐정사무소, 웹사이트 상위노출, 흥신소, 수원성추행변호사, 신용회복장기렌트, 안양학교폭력변호사, 폰테크, 안산학교폭력변호사, 당일폰테크, 수원형사변호사, 분당강간변호사, 김해이혼전문변호사, 안양법무법인, 수원성범죄전문변호사, 장기렌터카, 당일 폰테크, 의정부이혼전문변호사, 용평 스키렌탈, 용인이혼변호사, 수원이혼전문변호사, 수원강제추행변호사, 무심사무보증장기렌트, 폰테크, 구리학교폭력변호사, 수원이혼변호사, 이지렌트카, 수원강제추행변호사, 수원이혼전문변호사, 용인성범죄변호사, 수원상간소송변호사, 인스타 좋아요 구매, 비대면 폰테크, 이지렌트, 용인이혼전문변호사, 사이트 상위노출, 폰테크, 저신용장기렌트, 이혼전문변호사, 출장용접알곤, 의정부변호사, 안산이혼전문변호사, 인터넷티비현금많이주는곳, 성남대형로펌, 브랜드이모티콘, 안산음주운전변호사, 양육권, 장기렌트, 양산이혼전문변호사, 의정부음주운전변호사, 양산이혼전문변호사, 수원형사변호사, 의정부성범죄변호사, 수원이혼전문변호사, 폰테크, 의정부검사출신변호사, 성남법무법인, 인터넷가입현금지원, 남양주이혼전문변호사, 인스타 팔로워 구매, 중고화물차매매, 안양상간소송변호사, 용인성범죄변호사, 안양학교폭력변호사, 비아그라 종류, 안양이혼변호사, 몸캠피싱해결, 당일폰테크, 수원이혼전문변호사, 용인강간변호사, 수원형사변호사, 무심사장기렌트카, 수원대형로펌, 흥신소, 대구이혼전문변호사, 탐정, 의정부변호사, 양주학교폭력변호사, 비아그라 효능, 수원음주운전변호사, 분당강간변호사, 폰테크, 서울탐정사무소, 저신용장기렌트, 의정부법무법인, 인터넷설치현금, 레플리카사이트, 용인소년재판변호사, 성남이혼변호사, 인터넷가입현금지원, 세종이혼전문변호사, 용인법무법인, 용인이혼전문변호사, 용인불법촬영변호사, 의정부성범죄전문변호사, 구미이혼전문변호사, 위자료, 용인대형로펌, 안양이혼전문변호사, 양산이혼전문변호사, 명품레플리카, 평택학교폭력변호사, 문해력, 용인이혼변호사, 폰테크, 수원성범죄변호사, 인터넷가입현금지원, 의정부이혼전문변호사, 한게임클래식, 출장용접, 이혼상담, 국어시험, 안산이혼변호사, 수원이혼전문변호사, 성남성범죄전문변호사, 용인성추행변호사, 분당성추행변호사, 무심사장기렌트카, 세종이혼전문변호사, 이혼변호사, 의정부성범죄전문변호사, 가전내구제, 대전폰테크, 개인회생렌트, 인천탐정사무소, 수원불법촬영변호사, 무심사장기렌트카, 인스타그램 팔로워 구매, 인스타 팔로워 늘리기, 미스트롯4투표, 신불자장기렌트, 안양학교폭력변호사, 용인성범죄변호사, 수원이혼전문변호사, 의정부이혼전문변호사, 용인성범죄전문변호사, 안양학교폭력변호사, 수원형사전문변호사, 의정부이혼전문변호사, 의정부법률사무소, 수원탐정사무소, 수원성범죄전문변호사, 수원이혼변호사, 안양학교폭력변호사, 의정부성범죄변호사, 수원변호사, 승소사례, 안양이혼변호사, 의정부소년사건변호사, 인스타그램 좋아요, 사이트 상위노출, 폰테크 사이트, 인터넷설치현금, 남양주법무법인, 비아그라 종류, 당일폰테크, 인천탐정사무소, 상간녀변호사, 창원이혼전문변호사, 의정부형사전문변호사, 양산이혼전문변호사, 고양이혼전문변호사, 수원성범죄전문변호사, 폰테크, 용인대형로펌, 당일 폰테크, 용인성범죄변호사, 한게임클래식머니상, 상간소송변호사, 한게임클래식머니상, 의정부이혼전문변호사, 의정부변호사, 의정부법무법인, 용인불법촬영변호사, 의정부법률사무소, 수원소년사건변호사, 의정부이혼전문변호사, 의정부검사출신변호사, 폰테크, 성남법무법인, 출장용접, 인천탐정사무소, 서울탐정사무소, 의정부검사출신변호사, 홈페이지 상위노출, 위례요양병원, 성남이혼변호사, 남양주학교폭력변호사, 명품레플리카쇼핑몰, 비아그라 사이트, 수원대형로펌, 이혼상담, 의정부성범죄변호사, 수원법률사무소, 인터넷가입사은품많이주는곳, 세종이혼전문변호사, 용인강간변호사, 남양주법무법인, 남양주대형로펌, 수원법무법인, 용인불법촬영변호사, 개인회생렌트카, 포항이혼전문변호사, 용인불법촬영변호사, 안산음주운전변호사, 수원변호사, 성남성범죄변호사, 의정부대형로펌, 의정부이혼변호사, 인터넷가입현금지원, 폰테크 당일, 안양이혼전문변호사, SNS마케팅, 고양이혼전문변호사, 폰테크, 해썹, 수원음주운전변호사, 안산이혼전문변호사, 인천탐정사무소, 무심사렌트카, 성남이혼전문변호사, 수원차장검사출신변호사, 인터넷가입, 의정부형사전문변호사, 의정부대형로펌, 수원형사변호사, 성남학교폭력변호사, 서울탐정사무소, 이혼상담, 용인이혼변호사, 무심사장기렌트카, 폰테크, 폰테크!, 폰테크, 수원법무법인, 수원법률사무소, 수원형사전문변호사, 폰테크, 당일 폰테크, 수원이혼전문변호사, 안산학교폭력변호사, 안산학교폭력변호사, 수원불법촬영변호사, 포천학교폭력변호사, 구미이혼전문변호사, 대전흥신소, 남양주학교폭력변호사, 이혼상담, 폰테크, 출장용접, 이혼소송, 성남학교폭력변호사, 안양상간소송변호사, 재산분할, 인터넷가입, 폰테크, 알곤출장용접, 가전내구제, 용인성추행변호사, 빠른이혼, 분당불법촬영변호사, 의정부음주운전변호사, 폰테크 사이트, 안양대형로펌, 자동차장기리스, 휴대폰성지, 남양주법무법인, 인스타 팔로워, 웹사이트 상위노출, 김해이혼전문변호사, 용인불법촬영변호사, 서울폰테크, 평택이혼전문변호사, 안양상간소송변호사, 수원성범죄변호사, 검사출신변호사, 저신용자렌트, 폰테크, 대구이혼전문변호사, 상간녀변호사, 수원불법촬영변호사, 비아그라 부작용, 한게임머니상, 인터넷가입현금지원, 이지렌트, 수원상간소송변호사, 의정부성범죄변호사, 폰테크, 의정부성범죄전문변호사, 이혼변호사, 용인음주운전변호사, 용인성범죄변호사, 마사지구인, 성남상간소송변호사, 수원형사전문변호사, 사이트 상위노출, 안산이혼전문변호사, 폰테크, 폰테크, 이지렌트, 안양대형로펌, 의정부대형로펌, 용인성범죄변호사, 승소사례, 수원형사전문변호사, 빠른이혼, 수원상간소송변호사, 출장용접, 폰테크, 성남성범죄변호사, 출장용접, 분트, 분당불법촬영변호사, 이혼전문변호사, 수원폰테크, 출장용접, 신차장기리스, 분당성추행변호사, 폰테크, 폰테크, 수원상간녀변호사, 이혼전문변호사, 수원불법촬영변호사, 안양법무법인, 용인음주운전변호사, 안산학교폭력변호사, 안산학교폭력변호사, 수원이혼전문변호사, 수원학교폭력변호사, 부천이혼전문변호사, 용인상간소송변호사, 구리학교폭력변호사, 분당강제추행변호사,