대출갤러리 퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹 > 온라인문의

대출갤러리 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원이 쿠팡에서 받은 자료를 보면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다. 쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했다. 그러나 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다. 앞서 2014년에는 KT 홈페이지 해킹으로 980만명의 개인정보가 유출된 사건에서 해커가 ‘퇴사자 아이디’를 통해 정보를 조회한 사실이 드러나기도 했다.
최민희 위원장은 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. 전반적인 보안체계를 긴급히 재정비해야 한다”고 지적했다.
국내 1위 전자상거래 업체 쿠팡에서 3370만건의 개인정보 유출 사고가 났다. 소비자들은 쿠팡의 늑장 대처와 2차 피해 우려에 분통을 터뜨리고 있다. 과로사·산재 논란에도 침묵하며 ‘죽음의 일터’로 불리더니, 보안 사고 예방·대응마저 뚫린 것이다. 기업 윤리와 사회적 책임 모두 총체적 문제 기업이 됐다.
정부는 30일 쿠팡 개인정보 유출 사태 관련 긴급회의를 열고 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, e메일, 발송지 전화번호 및 주소가 유출된 것으로 확인했다”고 밝혔다. 올해 3분기 구매 이력 있는 고객이 2470만명이었으니 사실상 모든 쿠팡 이용자 정보가 노출된 셈이다. 해킹 사고 역대 최대 과징금 처분(1348억원)을 받은 SK텔레콤의 유출 규모(2324만명)를 뛰어넘는다.
문제는 전체 피해 규모조차 안갯속이라는 점이다. 쿠팡은 지난 18일 4500개 계정의 개인정보가 노출됐다고 20일 관계당국에 신고했지만, 열흘 만에 노출 계정이 약 7500배 늘어났다. 또 쿠팡이 개인정보 유출 사실 자체를 장기간 모른 것도 문제다. 지난 6월24일 해커가 해외 서버로 개인정보에 접근했는데도 5개월 동안 인식하지 못했다. 혹여 올해 해킹 사고를 낸 SKT·KT·롯데카드처럼 정보 누출 사실을 알고도 쉬쉬하다 피해를 키운 건 아닌지 정부 조사에서 철저히 밝혀야 한다.
사고 후 쿠팡의 소비자 보호 조치는 적극적·능동적이지 않다. 주문조회나 배송정보에 기반한 스팸·스미싱 문자로 2차 피해 걱정이 늘고, 현관 비밀번호까지 유출된 건 아닌지 불안해하는 소비자도 많다. 또 쿠팡은 결제정보·신용카드번호·패스워드 등 로그인 관련 정보는 노출되지 않았다 하지만 이 역시 안심할 수만은 없다. 지난 9월4일 롯데카드가 “고객 정보 유출 사실은 확인되지 않았다”고 공지한 2주 뒤 카드번호와 CVC(카드보안)번호 등이 유출된 것으로 밝혀진 바 있다. 이러니 포털과 소셜미디어에서 손해배상 청구 피해자 모임이 태동한 것도 당연하다.
쿠팡은 반노동 기업으로 악명이 높다. 11월에만 새벽 배송·물류 일 등을 하다 3명의 노동자가 사망했지만, 숨진 노동자들의 주당 근무시간 등을 알리는 데 급급해하고 있다. 최근엔 노동자 건강권 보호를 위한 새벽배송 제한 요구가 커져도 침묵으로 일관하고 있다. 쿠팡은 문지석 부장검사의 양심선언으로 부천지청의 쿠팡풀필먼트서비스(CFS) 퇴직금 미지급 무마 사건과 관련해 특검 수사도 앞두고 있다.
현대판 막장 기업을 자초할 셈인가. 쿠팡은 때늦은 대표 사과를 넘어 개인정보 노출 피해를 본 고객에게 충분한 정보와 납득할 만한 보상 대책을 내놔야 한다. 정부 역시 보안·안전 조치 의무 위반 사항이 있는지 철저히 조사해 엄중히 처벌해야 한다. 나아가 과로사·새벽배송·부당노동행위 등 쿠팡이 야기한 사회적 문제들도 더 이상 방관하지 말고, 법적·윤리적·제도적 해법을 찾아야 한다.
최근 가족과 식사를 하다가 중국인 무비자 입국에 관해 토론한 적이 있다. 고등학생인 둘째가 왜 중국인을 무비자로 여행하게 하는지 질문했다. 중국인들이 범죄를 저지르지 않을지 걱정이 된다는 얘기였다.
겉으로는 태연한 척하면서 대화를 나눴지만, 큰 충격을 받았다. 극우 정치인들의 선동에, 중국인에 대해 적개심과 경계심이 싹트고 있었던 것이다.
그날 이후 길거리에 어지럽게 걸린 현수막이 눈에 띄었다. ‘중국인 무비자 입국 관광 아닌 점령?’ ‘중국 유학생 100% 잠재적 간첩’ 등 혐오 표현으로 가득 찬 현수막이 거리 곳곳에 걸려 있었다.
둘째 아이의 질문은 저 현수막과 유튜브, 커뮤니티를 보고 나왔을 것이라는 짐작이 가능했다. 자극적인 거짓정보는 혐오감정을 갖게 하고, 곧 거대한 폭력으로 이어지기 마련이다. 역사가 입증하는 사실이다.
헌법 21조는 ‘언론 출판의 자유’, 즉 표현의 자유를 규정하고 있다. 우리 사회는 이 규정을 근거로 자유롭게 글을 쓰고, 방송을 만들고 있다. 21조 4항에는 한계도 규정하는데, 타인의 명예나 권리 또는 공중도덕이나 사회윤리를 침해하여서는 아니 된다고 명시한다.
이 조항은 표현의 자유는 누리도록 하되, 엄격한 한계 조건을 설정한 것이다.
옥외광고물법에 따르면 공공장소 광고물은 지자체의 허가 또는 신고를 거쳐야 하고 표현상 제한도 받는다. 그러나 법에는 예외가 존재한다. 옥외광고물법 제8조 4항에선 “단체나 개인이 적법한 정치활동을 위한 행사 또는 집회 등에 사용하기 위하여 표시·설치하는 경우”는 지자체 규제에서 제외한다.
즉 정당명과 연락처 등을 표시하면 ‘정치적 현안에 대한 표현’으로 보호받는 것이다.
정당의 표현 수단인 길거리 현수막은 우리 사회의 지성을 갉아먹고 있다. 표현의 자유가 아니라 표현의 공해이다.
이재명 대통령은 지난 11일 국무회의에서 “정당이 국고보조금을 받으면서 현수막까지 동네에 너저분하게 걸 수 있게 하고 있는데, 일종의 특혜법이 될 수도 있다. 옛날대로 돌아가는 방안을 정당과 협의를 해달라”고 지시했다.
행정안전부는 최근 급증하는 혐오·비방성 표현을 담은 현수막에 대한 관리를 강화하기 위해 ‘옥외광고물법 금지광고물 적용 가이드라인’을 시행한다고 밝혔다. 정원오 서울 성동구청장은 지난 25일 혐오 현수막을 철거하는 장면을 페이스북에 게시했다. 늦었지만 고무적이고 다행스러운 일이다.
더 심각한 문제도 있다. 유튜브, 커뮤니티에 무비자 입국에 대해 검색을 하면 현역 정치인들의 발언이 쏟아져 나온다. 길거리 현수막과 유사한 내용이다.
이 발언들은 방송 및 인터넷으로 재인용되면서 크기가 점점 커지고 있다. 현수막과 달리 제재할 수 있는 수단도 없다.
독일 형법 제130조는 구술 또는 간행물을 통해 특정 인구집단에 대한 혐오 선동, 모욕, 악의적으로 비방하는 것을 금지하며 위반할 시 강력히 처벌한다.
프랑스도 언론법을 통해 민족과 인종을 근거로 차별 및 혐오를 선동하면 벌금형을 부과한다. 일본은 헤이트 스피치 해소법을 제정해 일본 외 출신자와 그 자녀를 혐오하는 발언을 선언적으로 금지한다. 일부 현에서는 발언을 반복하면 벌금을 부과한다.
10년 전쯤 일본 오사카에서 열린 젠코대회(ZENKO)에서 혐한 시위대에 헤이트 스피치를 당했다. 그때 느꼈던 수치감과 충격은 너무나 컸으며, 현재까지 깊은 내상으로 남아 있다.
국내 중국인과 다른 외국인들도 같은 경험을 하고 있을 것이다. 우리도 특정 국가·인종에 대한 혐오 표현을 규제·처벌하는 것을 심각하게 고민해야 할 때이다.

홈페이지 상위노출 서울탐정사무소 고양이혼전문변호사 남양주대형로펌 무심사렌트카 비대면 폰테크 인터넷설치현금 조정이혼 대전탐정사무소 안양이혼변호사 수원검사출신변호사 성남법무법인 안양대형로펌 의정부변호사 성남성범죄전문변호사 의정부이혼전문변호사 용인성추행변호사 안양이혼전문변호사 구미이혼전문변호사 상간녀소송 수원성범죄변호사 오산개인회생 안양상간소송변호사 수원성범죄전문변호사 분당강제추행변호사 부산홈페이지제작 폰테크당일 분당불법촬영변호사 인천탐정사무소 안양이혼전문변호사 인터넷비교사이트 폰테크 인터넷가입사은품많이주는곳 용인상간소송변호사 중고트럭매매 용인성범죄변호사 분당강간변호사 폰테크 저신용장기렌트카 인스타 좋아요 늘리기 안양음주운전변호사 인터넷비교사이트 의정부상간녀변호사 비아그라 후기 의정부형사전문변호사 웹사이트 상위노출 구미이혼전문변호사 신용불량자장기렌트 인터넷가입현금지원 수원성추행변호사 남양주법무법인 경주이혼전문변호사 성남음주운전변호사 수원이혼전문변호사 폰테크 차장검사출신변호사 이혼상담 인터넷가입사은품많이주는곳 서울탐정사무소 의정부촉법소년변호사 포항이혼전문변호사 폰테크 수원불법촬영변호사 포천학교폭력변호사 분당강제추행변호사 폰테크 비아그라 처방 화이자 비아그라 의정부형사전문변호사 상간녀변호사 의정부법률사무소 양주학교폭력변호사 인터넷가입현금지원 의정부학교폭력변호사 웹사이트 상간남소송 안양음주운전변호사 용인음주운전변호사 용인불법촬영변호사 수원불법촬영변호사 안양대형로펌 성남대형로펌 상간녀위자료 구리학교폭력변호사 사이트 상위노출 홈페이지 상위노출 성남법무법인 개인회생중장기렌트 분트 수원성추행변호사 수원음주운전변호사 웹사이트상위노출 폰테크 개인회생렌트카 수원형사변호사 구리학교폭력변호사 네이버 사이트 상위노출 인스타 팔로워 늘리기 인터넷가입현금지원 인터넷비교사이트 수원불법촬영변호사 남양주대형로펌 용평 스키렌탈 수원불법촬영변호사 안산학교폭력변호사 수원이혼전문변호사 인터넷가입 안양법무법인 내구제 이혼전문변호사 대전폰테크 안산학교폭력변호사 네이버 홈페이지 상위노출 정품비아그라 분당성추행변호사 용인법무법인 무심사장기렌트카 평택학교폭력변호사 의정부성범죄전문변호사 수원음주운전변호사 인천이혼전문변호사 이혼전문변호사 의정부법무법인 양육권 분당강제추행변호사 용인이혼전문변호사 양주학교폭력변호사 분당강간변호사 의정부음주운전변호사 상간남소송 용인대형로펌 용인상간소송변호사 브랜드이모티콘 성남음주운전변호사 소액결제대행사 의정부상간소송변호사 인터넷설치현금 인터넷가입사은품많이주는곳 의정부법률사무소 남양주학교폭력변호사 의정부이혼변호사 수원형사변호사 이지렌터카 인스타 좋아요 구매 수원성추행변호사 저신용장기렌트카 의정부법률사무소 부산이혼전문변호사 안산이혼전문변호사 의정부소년범죄변호사 비아그라 사이트 양주학교폭력변호사 해썹 의정부변호사 의정부검사출신변호사 의정부음주운전변호사 수원형사변호사 이혼전문변호사 네이버 사이트 상위노출 수원검사출신변호사 의정부이혼전문변호사 수원불법촬영변호사 중고화물차매매 의정부형사전문변호사 안양학교폭력변호사 분당강제추행변호사 안산학교폭력변호사 폰테크 안산음주운전변호사 이지렌터카 평택학교폭력변호사 의정부대형로펌 성남학교폭력변호사 휴대폰성지 의정부학교폭력변호사 이지렌트 이혼소송 수원성범죄변호사 인천탐정사무소 상조내구제 당일폰테크 코글플래닛 의정부성범죄변호사 용인이혼변호사 용인차장검사출신변호사 의정부변호사 구리학교폭력변호사 개인회생장기렌트 수원형사변호사 수원성범죄변호사 승소사례 대전이혼전문변호사 안산이혼변호사 수원이혼변호사 상조내구제 이지렌터카 빠른이혼 수원강제추행변호사 용인성추행변호사 수원상간소송변호사 의정부이혼변호사 수원마약변호사 서울탐정사무소 빠른이혼 의정부상간소송변호사 비대면 폰테크 한게임클래식머니상 의정부차장검사출신변호사 인스타 좋아요 늘리기 분당강간변호사 문해력 무심사장기렌트카 부천이혼전문변호사 용인성범죄전문변호사 이혼전문변호사 수원리딩방사기변호사 성남법무법인 한게임머니상 상간녀소송 수원검사출신변호사 양산이혼전문변호사 용인불법촬영변호사 흥신소 폰테크당일 경주이혼전문변호사 폰테크 인터넷티비현금많이주는곳 이지렌트카 청주이혼전문변호사 탐정사무소 의정부소년사건변호사 포항이혼전문변호사 인터넷가입 비대면 폰테크 양산이혼전문변호사 의정부마약변호사 유튜브 조회수 늘리기 성남성범죄변호사 이혼변호사 무심사무보증장기렌트 수원음주운전변호사 의정부성범죄변호사 컬쳐랜드현금화 서울탐정사무소 탐정사무소 탐정사무소 수원검사출신변호사 수원상간소송변호사 폰테크 서울탐정사무소 수원마약전문변호사 수원성범죄전문변호사 양육권 암요양병원> 경주이혼전문변호사 출장용접 폰테크당일 수원불법촬영변호사 안산이혼전문변호사 수원형사전문변호사 폰테크 카마그라구입 수원형사변호사 수원음주운전변호사 수원이혼변호사 유튜브 구독자 구매 명품레플리카 폰테크 흥신소 수원음주운전변호사 당일폰테크 명품레플리카쇼핑몰 저신용무보증장기렌트 의정부법무법인 서울폰테크 폰테크 홈페이지 수원음주운전변호사 안양상간소송변호사 재산분할 출장용접 고양이혼전문변호사 의정부이혼전문변호사 상간남소송 용인불법촬영변호사 수원상간소송변호사 인스타그램 좋아요 분당불법촬영변호사 용인이혼전문변호사 서울이혼전문변호사 수원형사변호사 의정부음주운전변호사 이혼전문변호사 인스타 팔로우 구매 부천이혼전문변호사 포천학교폭력변호사 수원이혼변호사 폰테크 수원법무법인 이혼전문변호사 웹사이트 상위노출 분당강간변호사 안양법무법인 서울이혼전문변호사 인터넷가입현금지원 의정부성범죄변호사 폰테크 의정부형사전문변호사 청주이혼전문변호사 폰테크당일 비아그라 사이트 출장용접 저신용자장기렌트 분당강간변호사 인천흥신소 분당불법촬영변호사 김해이혼전문변호사 위자료 구리학교폭력변호사 안산이혼변호사 흥신소 수원성범죄전문변호사 인스타그램 팔로워 구매 인터넷비교사이트 수원대형로펌 서울이혼전문변호사 저신용장기렌트 폰테크 수원강간변호사 의정부상간소송변호사 당일폰테크 폰테크 카페 문상현금화 인터넷티비현금많이주는곳 의정부이혼변호사 출장용접 수원개인회생 남양주대형로펌 연체자장기렌트 말기암요양병원 상조내구제 이혼상담 폰테크 상간녀소송 수원이혼전문변호사 폰테크 카페 양주학교폭력변호사 신용회복장기렌트 저신용장기렌트카 장기렌트 조정이혼 성남학교폭력변호사 폰테크 출장용접 인천탐정사무소 의정부이혼변호사 상조내구제 용인이혼변호사 수원상간소송변호사 상간녀위자료 용인성범죄변호사 출장용접 수원소년범죄변호사 의정부형사전문변호사 빠른이혼 성남이혼변호사 포천학교폭력변호사 레플리카사이트 수원음주운전변호사 폰테크당일 수원성범죄변호사 인터넷가입 고양이혼전문변호사 이지렌트 당일폰테크 수원강제추행변호사 명품레플리카쇼핑몰 탐정사무소 SNS마케팅 성남대형로펌 수원법률사무소 수원상간소송변호사 성남대형로펌 인스타 좋아요 구매 인터넷비교사이트 의정부음주운전변호사 인스타 팔로워 인스타그램 좋아요 인스타 팔로워 구매 의정부이혼변호사 의정부성범죄전문변호사 수원상간소송변호사 수원법률사무소 인터넷비교사이트 개인회생장기렌트 남양주이혼전문변호사 이혼전문변호사 평택이혼전문변호사 인스타 팔로워 의정부음주운전변호사 차장검사출신변호사 한게임클래식머니상 인터넷설치현금 분당강간변호사 안양상간소송변호사 남성진변호사 안산이혼전문변호사 분당성추행변호사 수원이혼전문변호사 폰테크당일 차장검사출신변호사 포천학교폭력변호사 사이트 상위노출 분당불법촬영변호사 수원이혼전문변호사 의정부성범죄변호사 폰테크 내구제 비아그라 효능 의정부음주운전변호사 의정부성범죄변호사 포항이혼전문변호사 웹사이트 상위노출 수원상간변호사 김해이혼전문변호사 부장검사출신변호사 인천이혼전문변호사 랜덤채팅 조정이혼 분당성추행변호사 성남대형로펌 남양주학교폭력변호사 네이버검색광고 평택학교폭력변호사 수원상간소송변호사 저신용무보증장기렌트 수원불법촬영변호사 수원강제추행변호사 수원성범죄전문변호사 탐정사무소 용인성범죄전문변호사 이지렌트 인스타 팔로워 구매 비아그라 효능 의정부상간소송변호사 남양주음주운전변호사 폰테크 이지렌트카 안양이혼전문변호사 수원법률사무소 성남음주운전변호사 네이버키워드광고 저신용장기렌트카 인천흥신소 탐정사무소 저신용장기렌트 성남성범죄변호사 의정부소년법전문변호사 고양이혼전문변호사 수원변호사 용인강간변호사 수원학교폭력변호사 유방암요양병원 분당불법촬영변호사 폰테크 비아그라 지속시간 인터넷가입사은품많이주는곳 의정부이혼전문변호사 안양이혼전문변호사 사이트 상위노출 인스타 팔로워 늘리기 서울흥신소 안양음주운전변호사 장기렌터카 분당강제추행변호사 폰테크 성남성범죄변호사 마약변호사 포천학교폭력변호사 인터넷가입 남양주음주운전변호사 남양주학교폭력변호사 고양이혼전문변호사 인터넷가입사은품많이주는곳 의정부성범죄변호사 수원성범죄변호사 수원성범죄변호사 무신용장기렌트 용인음주운전변호사 안양이혼변호사 출장용접 평택학교폭력변호사 가전내구제 의정부음주운전변호사 수원법률사무소 이혼전문변호사 구미이혼전문변호사 남양주법무법인 평택이혼전문변호사 용인불법촬영변호사 의정부대형로펌 수원법무법인 수원형사전문변호사 의정부이혼전문변호사 이혼상담 남양주대형로펌 수원강제추행변호사 수원의정부검사출신변호사