퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹 > 온라인문의

고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원이 쿠팡에서 받은 자료를 보면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다. 쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했다. 그러나 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다. 앞서 2014년에는 KT 홈페이지 해킹으로 980만명의 개인정보가 유출된 사건에서 해커가 ‘퇴사자 아이디’를 통해 정보를 조회한 사실이 드러나기도 했다.
최민희 위원장은 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. 전반적인 보안체계를 긴급히 재정비해야 한다”고 지적했다.
도널드 트럼프 미국 대통령이 획기적인 대북정책을 전환하지 않으면 내년에도 북·미가 접촉 이상의 대화 구도를 형성할 가능성은 작다는 전망이 나왔다.
홍민 통일연구원 선임연구위원은 28일 한국세계지역학회의 동계학술회의에서 북한이 비핵화 원칙 포기와 핵보유국 인정 등을 협상 문턱으로 제시하고 있다며 이렇게 밝혔다. 홍 위원은 트럼프 행정부가 제시한 ‘선 비핵화 합의, 후 단계적 보상’을 유지하거나, 비핵화 원칙을 유지하되 핵동결 등을 우선 추진하는 방안을 북한이 수용하지 않을 가능성이 크다고 봤다.
홍 위원은 “북·미 간 위협감소와 불가침 중심의 운용적 혹은 부분적인 구조적 핵 군비통제 접근 방식은 북한이 그나마 수용할 가능성이 있다”고 했다. 미국이 비핵화 원칙을 사실상 포기해야 북한이 대화에 나설 가능성이 있다는 얘기다.
하경석 국가안보전략연구원 부연구위원은 트럼프 대통령이 내년 중간선거를 앞두고 북한과 정상회담을 추진할 가능성이 크다고 진단했다. 하 부연구위원은 다만 김정은 북한 국무위원장이 호응할 만한 카드를 미국이 제시할 수 있을지가 관건이라고 했다. 그는 “북한 입장에서 우크라이나 전쟁의 종전 분위기가 형성되고 러시아와 밀착이 느슨해지는 분위기가 감지될 경우 ‘트럼프 대통령’이라는 특수한 기회의 창을 다시 한 번 잡아볼 가능성도 매우 낮지만 존재한다”고 했다.
한·미가 지난 14일 발표한 조인트 팩트시트(공동 설명자료)의 동맹 현대화 부분에 대한 평가도 나왔다. 김민성 통일연구원 부연구위원은 “동맹 현대화가 미국의 군사적 역량 재편과 동맹국의 역할과 부담의 증가를 수반하고 있다”라며 “이런 과정의 핵심은 변화하는 위협 인식”이라고 했다. “한·미 양국은 북한을 포함하여, 동맹에 대한 모든 역내의 위협에 대한 미국의 재래식 억제 태세를 강화할 것”이라는 팩트시트 내용을 거론한 것이다. ‘모든 역내 위협’은 중국을 염두에 둔 것으로 해석됐다.
김 부연구위원은 “우리 정부는 실용외교 하에서 한·중관계 개선 역시 모색하고 있는 만큼, 한·미 간 합의 사항들이 중국의 자극을 야기할 가능성을 주의해야 할 것”이라고 말했다.

의정부의정부검사출신변호사, 의정부법률사무소, 용인상간소송변호사, 용인성범죄변호사, 이혼전문변호사, 인터넷가입현금지원, 수원변호사, 창원이혼전문변호사, 인스타 팔로워 늘리기, 가전내구제, 수원형사변호사, 수원법률사무소, 상간남소송, 수원검사출신변호사, 의정부성범죄변호사, 용인불법촬영변호사, 신용불량자장기렌트, 성남상간소송변호사, 인터넷티비현금많이주는곳, 용인강간변호사, 수원강간변호사, 명품레플리카사이트, 성남상간소송변호사, 빠른이혼, 수원성추행변호사, 수원음주운전변호사, 대구이혼전문변호사, 용인성추행변호사, 의정부학교폭력변호사, 서울탐정사무소, 폰테크, 안양이혼전문변호사, 의정부학교폭력변호사, 수원학교폭력변호사, 수원이혼변호사, 한게임클래식머니상, 성남성범죄변호사, 의정부이혼전문변호사, 용인강간변호사, 폰테크, 구리학교폭력변호사, 서울이혼전문변호사, 수원소년보호사건변호사, 평택학교폭력변호사, 포천학교폭력변호사, 비대면 폰테크, 저신용장기렌트카, 의정부이혼변호사, 이혼전문변호사, 인터넷티비현금많이주는곳, 이혼상담, ai헤어모델, 웹사이트 상위노출, 남양주학교폭력변호사, 승소사례, 안양상간소송변호사, 검사출신마약전문변호사, 고양이혼전문변호사, 이혼상담, 안양상간소송변호사, 저신용장기렌트, 평택학교폭력변호사, 성남음주운전변호사, 평택이혼전문변호사, 무심사장기렌트카, 대구이혼전문변호사, SNS마케팅, 의정부학교폭력변호사, 수원형사변호사, 수원소년범죄변호사, 평택학교폭력변호사, 무심사장기렌트, 의정부음주운전변호사, 남양주이혼전문변호사, 수원불법촬영변호사, 상조내구제, 암요양병원, 폰테크, 비아그라 복용법, 용인성범죄변호사, 인터넷가입현금지원, 인터넷가입사은품많이주는곳, 성남이혼전문변호사, 분당성추행변호사, 수원이혼전문변호사, 흥신소, 문해력 책, 폰테크, 수원형사변호사, 성남성범죄전문변호사, 용인법무법인, 수원강간변호사, 협의이혼, 분당불법촬영변호사, 수원검사출신변호사, 용인이혼변호사, 용인성범죄전문변호사, 의정부이혼전문변호사, 경주이혼전문변호사, 수원형사전문변호사, 수원강제추행변호사, 인터넷티비현금많이주는곳, 수원이혼전문변호사, 인스타그램 팔로워 늘리기, 승소사례, 탐정사무소, 남양주법무법인, 웹사이트 상위노출, 청주센텀푸르지오자이, 이지렌터카, 마사지구인구직, 인터넷티비현금많이주는곳, 인스타 팔로워, 빠른이혼, 성남음주운전변호사, 수원음주운전변호사, 의정부형사전문변호사, 인터넷가입, 수원법무법인, 인터넷가입현금지원, 성남이혼변호사, 수원법무법인, 신용회복중장기렌트, 의정부음주운전변호사, 폰테크, 폰테크, 한게임머니상, 용인대형로펌, 인터넷가입현금지원, 저신용장기렌트, 의정부법률사무소, 용인불법촬영변호사, 당일 폰테크, 분당강간변호사, 안양이혼전문변호사, 수원형사전문변호사, 수원형사전문변호사, 무심사장기렌트카, 이지렌터카, 상간소송변호사, 성남성범죄변호사, 폰테크, 수원음주운전변호사, 인터넷설치현금, 웹사이트 상위노출, 안양법무법인, 용인강간변호사, 안양상간소송변호사, 폰테크 홈페이지, 이지렌트, 폰테크, 용인성범죄변호사, 인천흥신소, 웹사이트, 인천탐정사무소, 용인마약전문변호사, 성남성범죄변호사, 폰테크, 서울이혼전문변호사, 폰테크, 인터넷설치현금, 분당강제추행변호사, 상간녀소송, 용인불법촬영변호사, 의정부변호사, 평택학교폭력변호사, 성남학교폭력변호사, 의정부음주운전변호사, 저신용무보증장기렌트카, 무심사장기렌트카, 조정이혼, 수원성범죄변호사, 용인성범죄변호사, 안양이혼전문변호사, 인터넷비교사이트, 수원형사변호사, 상조내구제, 의정부대형로펌, 폰테크, 수원형사전문변호사, 폰테크, 수원음주운전변호사, 용인강간변호사, 성남음주운전변호사, 성남이혼전문변호사, 의정부성범죄변호사, 용인불법촬영변호사, 알곤출장용접, 수원성범죄전문변호사, 수원성범죄변호사, 수원형사전문변호사, 용인상간소송변호사, 무신용장기렌트, 안양음주운전변호사, 인천탐정사무소, 의정부음주운전변호사, 부장검사출신변호사, 레플리카사이트, 천안이혼전문변호사, 김해이혼전문변호사, 용인폰테크, 의정부법무법인, 청주이혼전문변호사, 성남상간소송변호사, 수원법무법인, 남양주법무법인, 의정부음주운전변호사, 부천이혼전문변호사, 분트, 폰테크, 성남성범죄전문변호사, 수원법률사무소, 이혼변호사, 수원법률사무소, 의정부이혼변호사, 용인이혼전문변호사, 서울이혼전문변호사, 경주이혼전문변호사, 이혼소송, 의정부성범죄전문변호사, 브랜드이모티콘, 인터넷가입현금지원, 수원변호사, 서울탐정사무소, 수원불법촬영변호사, 신불자장기렌트카, 의정부소년보호사건변호사, 상간남소송, 대전이혼전문변호사, 승소사례, 수원불법촬영변호사, 탐정사무소, 의정부이혼변호사, 장기렌트, 성남성범죄전문변호사, 구리학교폭력변호사, 성남성범죄변호사, 저신용자렌트, 출장용접, 용인성범죄전문변호사, 의정부대형로펌, 수원학교폭력변호사, 안양상간소송변호사, 수원법률사무소, 이지렌트, 경주이혼전문변호사, 협의이혼, 당일 폰테크, 인터넷가입, 수원이혼전문변호사, 의정부상간소송변호사, 이지렌터카, 포항이혼전문변호사, 성남대형로펌, 포항이혼전문변호사, 고양이혼전문변호사, 수원형사변호사, 저신용무보증장기렌트, 인스타 좋아요 구매, 의정부성범죄변호사, 남양주대형로펌, 안산이혼변호사, 개인회생장기렌트, 수원변호사, 남양주학교폭력변호사, 유튜브 조회수 늘리기, 이지렌트, 의정부마약전문변호사, 수원법무법인, 수원강제추행변호사, 수원이혼전문변호사, 수원대형로펌, 안양상간소송변호사, 비아그라 효능, 당일폰테크, 조정이혼, 저신용장기렌트, 수원불법촬영변호사, 인터넷가입, 웹사이트 상위노출, 수원개인회생, 성남성범죄변호사, 의정부형사전문변호사, 인터넷비교사이트, 한게임머니상, 용인이혼변호사, 수원상간소송변호사, 비닉스구입, 화이자 비아그라 , 용인성범죄전문변호사, 폰테크당일, 수원상간변호사, 의정부성범죄전문변호사, 수원형사전문변호사, 폰테크, 용인불법촬영변호사, 중고화물차매매, 명품레플리카쇼핑몰, 성남성범죄전문변호사, 구미이혼전문변호사, 의정부성범죄변호사, 인터넷가입현금지원, 수원이혼전문변호사, 세종이혼전문변호사, 분당강간변호사, 수원차장검사출신변호사, 성남법무법인, 용인법무법인, 용인상간소송변호사, 수원형사변호사, 탐정사무소, 분당불법촬영변호사, 의정부이혼변호사, 인스타 팔로워 늘리기, 부천이혼전문변호사, 몸캠피싱해결, 수원성범죄변호사, 수원성추행변호사, 수원성범죄변호사, 이지렌터카, 수원대형로펌, 안양음주운전변호사, 수원형사변호사, 의정부변호사, 안산학교폭력변호사, 용인이혼변호사, 폰테크당일, 수원불법촬영변호사, 수원검사출신변호사, 폰테크, 경주이혼전문변호사, 성남성범죄전문변호사, 코코플래닛, 폰테크, 수원성범죄전문변호사, 수원법무법인, 의정부성범죄변호사, 수원상간소송변호사, 폰테크, 용평 스키렌탈, 레플리카사이트, 웹사이트 상위노출, 비아그라 처방, 용인마약변호사, 인터넷비교사이트, 탐정사무소, 저신용신차장기렌트, 의정부성범죄전문변호사, 탐정사무소, 의정부상간녀변호사, 인스타그램 좋아요 구매, 용인강간변호사, 출장용접, 김해이혼전문변호사, 김해이혼전문변호사, 인천이혼전문변호사, 폰테크, 인터넷가입현금지원, 수원성범죄전문변호사, 이혼변호사, 분당성추행변호사, 한게임머니상, 인터넷설치현금, 용인성추행변호사, 인터넷가입, 분당강간변호사, 폰테크 카페, 세종이혼전문변호사, 의정부성범죄변호사, 수원법률사무소, 인스타그램 팔로워 구매, 수원형사전문변호사, 용인성추행변호사, 안산이혼변호사, 분당강간변호사, 용인검사출신변호사, 출장용접, 수원상간소송변호사, 분당불법촬영변호사, 성남학교폭력변호사, 분당강제추행변호사, 수원성범죄전문변호사, 용인성추행변호사, 서울탐정사무소, 안산학교폭력변호사, 용인성추행변호사, 수원학교폭력변호사, 사이트상위노출, 차장검사출신변호사, 저신용장기렌트, 저신용장기렌트카, 폰테크, 신용불량자렌트, 성남음주운전변호사, 성남법무법인, 포천학교폭력변호사, 비아그라 사이트, 분당강제추행변호사, 수원법률사무소, 의정부형사전문변호사, 의정부이혼변호사, 남양주학교폭력변호사, 구리학교폭력변호사, 상간남소송, 의정부검사출신변호사, 수원상간녀변호사, 이혼소송, 안산이혼전문변호사, 안양대형로펌, 네이버 사이트 상위노출, 의정부변호사, 서울탐정사무소, 수원이혼전문변호사, 안양이혼전문변호사, 폰테크, 수원음주운전변호사, 폰테크, 의정부성범죄변호사, 남양주대형로펌, 수원불법촬영변호사, 폰테크, 이지렌트카, 인터넷가입, 용인성범죄변호사, 구미이혼전문변호사, 네이버키워드광고, 의정부상간소송변호사, 카마그라구입, 출장용접, 수원형사전문변호사, 의정부이혼전문변호사, 용인강간변호사, 인터넷가입현금지원, 네이버 사이트 상위노출, 의정부이혼전문변호사, 의정부이혼전문변호사, 인터넷가입현금지원, 성남음주운전변호사, 분당강제추행변호사, 용인법무법인, 인터넷설치현금, 인터넷비교사이트, 이혼상담, 인스타그램 팔로워, 수원형사변호사, 성남법무법인, 분당성추행변호사, 수원흥신소, 검사출신변호사, 상간소송변호사, 성남이혼전문변호사, 성남상간소송변호사, 소액결제미납, 랜덤채팅, 수원성추행변호사, 안양이혼변호사, 수원성범죄전문변호사, 폰테크, 용인의정부검사출신변호사, 의정부형사전문변호사, 미스트롯4투표, 용인성추행변호사, 폰테크 카페, 의정부변호사, 검사출신변호사, 의정부이혼전문변호사, 수원강제추행변호사, 폰테크, 인터넷가입사은품많이주는곳, 의정부이혼전문변호사, 폰테크, 출장용접, 분당강간변호사, 인터넷티비현금많이주는곳, 수원음주운전변호사, 마약전문변호사, 양육권, 대구이혼전문변호사, 고양이혼전문변호사, 수원형사변호사, 대구이혼전문변호사, 폰테크 사이트, 분당불법촬영변호사, 유튜브 조회수 구매, 의정부성범죄전문변호사, 의정부부장검사출신변호사, 문해력훈련, 분당강간변호사, 수원소년법전문변호사, 수원음주운전변호사, 남양주대형로펌, 안양이혼변호사, 저신용장기렌트카, 인스타 팔로워, 인터넷설치현금, 장기렌터카, 의정부검사출신변호사, 저신용장기렌트카, 장기리스, 의정부이혼변호사, 이지렌트카, 상간남소송, 용인차장검사출신변호사, 수원불법촬영변호사, 의정부형사전문변호사, 비아그라 효과, 안양이혼전문변호사, 위자료, 안양음주운전변호사, 재산분할, 안산이혼전문변호사, 이지렌트카, 수원상간소송변호사, 수원변호사, 용인대형로펌, 안양법무법인, 폰테크당일, 인스타 좋아요 구매, 의정부학교폭력변호사, 용인상간소송변호사, 의정부음주운전변호사, 흥신소, 연체자장기렌트, 의정부변호사, 용인불법촬영변호사, 분당성추행변호사, 안산학교폭력변호사, 경주이혼전문변호사, 폰테크, 인터넷가입현금지원, 구리학교폭력변호사, 의정부변호사, 성남상간소송변호사, 수원폰테크, 비아그라 약국, 남양주학교폭력변호사, 인터넷설치현금, 구리학교폭력변호사, 의정부음주운전변호사, 내구제, 폰테크당일, 상간녀위자료,