의정부의정부검사출신변호사 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼 갔나…“접근권한 관리 부실 때문”

페이지 정보

작성자 또또링2 작성일25-12-04 16:47 조회0회 댓글0건

본문

의정부의정부검사출신변호사 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 더불어민주당 최민희 의원이 쿠팡으로부터 받은 자료에 따르면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자 출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝힌 바 있다. 퇴사자는 토큰을 통해 정상적 로그인을 건너뛰었을 가능성이 있고, 인증키를 잘 교체하지 않아 이 같은 진입이 어렵지 않다는 것을 미리 알고 악용했을 수 있다.
쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했으나, 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다.
최민희 위원장은 “(쿠팡 정보유출 사태는) 내부 직원의 단순한 일탈이 아니라, 쿠팡이 인증체계를 방치한 결과”라며 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. IT기업들은 인증키 로테이션을 포함해 전반적인 보안체계를 긴급히 재정비해야 한다”고 말했다.
전남도가 내년 12월 1일부터 2027년 11월 30일까지 활동할 안전관리자문단 50명을 새로 꾸려 시설물과 지역 축제, 다중운집시설 등 생활 속 안전 관리를 강화한다. 전남도 안전관리자문단 구성·운영 조례에 근거한 첫 전면 재편이다.
1일 전남도에 따르면 안전관리자문단은 그동안 건축, 토목, 전기, 가스, 승강기, 기계설비 분야 전문가 중심으로 운영돼 왔다. 이번 재편에서 방재안전, 환경, 어린이놀이시설을 새로 포함해 모두 14개 분야로 자문 체계를 넓혔다. 재난 예방과 환경·어린이 안전까지 포괄하는 구조이다.
자문단은 한국전기안전공사, 가스안전공사, 승강기안전공단 등 공사·공단 전문가 12명과 건축·토목·기계·화공·안전 분야 교수와 기술사 등 민간전문가 38명으로 구성됐다. 풍부한 경력과 실무 경험을 갖춘 인력으로 꾸려 각 분야 안전관리 자문에 폭넓게 참여할 예정이다.
조례가 정한 주요 역할은 안전관리계획과 분야별 안전대책 수립 자문, 건축물·교량·터널 등 특정관리대상시설 안전점검, 해당 시설의 안전대책·등급 조정, 주민 요청 시설의 현장 점검과 상담, ‘안전점검의 날’ 등 관련 행사 자문과 점검이다. 설·추석 등 취약 시기 안전점검과 지역 축제, 다중운집 행사 안전관리도 지원한다.
이번 재구성에서 도는 전문경력과 활동 참여도를 함께 검토해 기존 위원 29명을 재위촉하고, 토목 4명, 건축 2명, 건설안전 2명, 방재안전 1명, 화공안전 1명, 기계설비 2명, 환경 1명, 어린이놀이시설 2명, 전기 4명, 승강기 2명 등 신규 전문가 21명을 추가로 위촉했다.
이원형 전남도 사회재난과장은 “안전관리자문단은 도민 안전을 지키는 데 중요한 역할을 하고 있다”며 “전문 분야 확대와 신규 인력 보강을 통해 도민이 체감하는 ‘안전한 전남’ 구현에 더욱 힘쓰겠다”고 말했다.
플라스틱 포장재로 인해 매년 6600만t씩 발생하는 오염 물질을 15년 안에 사실상 거의 없앨 수 있다는 새로운 연구 결과가 나왔다. 연구보고서는 플라스틱 오염 저감의 핵심 전략은 재사용과 반환 체계라고 분석했다.
미국 비영리재단 퓨 자선신탁(The Pew Charitable Trusts)은 지난 3일(현지시간) ‘2025 플라스틱 파도 부수기’ 보고서를 발표하며 “전 세계가 적극적 조치를 하지 않는다면 2040년 플라스틱 오염은 올해보다 거의 두 배로 증가할 것”이라며 “야심찬 국제적 행동을 통해 오염을 획기적으로 줄일 수 있으며, 특히 플라스틱 포장재로 인한 오염은 2040년까지 97% 감소시킬 수 있다”고 밝혔다.
이 보고서는 미국 기후변화·에너지 컨설팅 기업인 ICF 인터내셔널, 싱크탱크 기업 시스테미크(SYSTEMIQ), 영국 옥스퍼드대, 엘렌 맥아더 재단 등이 공동으로 작성했다.
식품과 음료를 감싸는 ‘플라스틱 포장재’는 일회용 플라스틱 폐기물을 가장 많이 배출하는 분야로, 전 세계 플라스틱 폐기물의 약 3분의1이 포장재에서 발생한다. 보고서는 포장재 부문에서 발생하는 매년 6600만t 오염을 2040년까지 170만t 미만으로 감소시킬 수 있다고 전망했다.
핵심은 ‘재사용’ 정책이다. 재사용과 보증금 반환 제도를 통해 감소 전망치의 3분의 2 이상을 줄일 수 있을 것으로 보고서는 분석했다. 여기에 고위험 폴리머 생산 감소, 지속가능한 소재로 대체하는 것 등이 결합하면 15년 안에 관련 플라스틱 오염은 97%까지 줄어들 것으로 예측된다.
반면 지금과 같은 플라스틱 소비·생산 추세가 이어질 경우 미래는 암울하다. 보고서는 정책 변화가 없을 경우 2040년까지 플라스틱 폐기물은 2배, 해양으로 유입되는 플라스틱은 3배 증가할 것으로 내다봤다. 해양에 축적된 플라스틱은 네 배까지 증가할 것으로 보인다. 전세계 인구 증가와 비례해 1인당 플라스틱 사용도 늘고 있기 때문이다.
지금까지 각국 정부와 기업이 내놓은 약속이 이행된다고 하더라도 늘어나는 플라스틱 생산과 소비에 대응하기에는 역부족이다. 보고서는 발표된 약속들이 지켜진다고 하더라도 2040년에는 2016년보다 65% 많은 플라스틱이 바다로 유입될 것이라고 봤다. 각국 정부와 기업들의 정책이 플라스틱 생산 이후의 재활용 정책에만 집중하고 있는 점이 한계로 꼽힌다.
연구진은 “플라스틱 사용 전, 사용 중, 사용 후 모든 과정에 대한 조치가 필요하다. 모든 해결책이 동시에, 야심차게, 즉시 시행돼야만 한다”며 “국제사회는 한 세대 안에 플라스틱 체계를 재구성하고 오염 문제를 해결할 수 있다”고 말했다.
플라스틱 생산을 감축하고, 재사용과 반환 체계를 만드는 동시에 물리적 재활용을 촉진하는 등의 정책이 동시에 시행될 경우 2040년까지 전체 플라스틱 오염이 기존 추세 대비 83%, 온실가스 배출은 38%, 건강피해는 54% 감소할 것으로 보고서는 분석했다. 플라스틱 수거 및 폐기에 드는 예산도 전 세계적으로 190억달러(27조9800억원) 가까이 줄어들 것으로 전망된다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

의정부의정부검사출신변호사 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼 갔나…“접근권한 관리 부실 때문” > 노동상담

회원로그인

의정부의정부검사출신변호사 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼 갔나…“접근권한 관리 부실 때문”

페이지 정보

관련링크

본문

댓글목록