| 아침 7시 반, 동아일보 부국장이 독자 여러분께 오늘의 가장 중요한 뉴스를 선별해 전해드립니다. |
|
|
안녕하세요.
동아일보 편집국 이정은 부국장입니다. |
|
|
쿠팡에서 3370만 명 규모의 고객 개인정보가 무더기로 유출된 사건의 핵심 원인이 ‘액세스 토큰’과 ‘인증(서명)키’ 관리 부실로 드러났습니다. 내부 시스템에 들어가는 출입증(토큰)과 그 출입증이 진짜임을 증명하는 도장(인증키)이 모두 허술하게 방치되면서 퇴사한 직원이 수개월간 정보에 자유롭게 접근할 수 있었던 겁니다.
1일 최민희 국회 과학기술정보방송통신위원장(더불어민주당)이 쿠팡에서 제출받은 자료에 따르면, 정보 유출자로 지목된 중국 국적의 전 직원은 인증 프로그램 개발을 담당한 IT 인력이었습니다. 이 직원에게 발급된 인증키는 퇴사 후에도 폐기되지 않아 5개월간 고객 데이터에 무제한 접근이 가능했습니다. 통상 인증 토큰은 생성·폐기가 매우 빠르지만, 토큰의 기반이 되는 인증키는 유효기간이 5~10년으로 길다고 합니다. 폐기 등 엄격한 관리가 필요한데도 쿠팡은 이를 지키지 않았던 거죠.
보안 전문가들은 “보안의 기본인 접근 통제와 퇴사자 권한 삭제가 작동하지 않은 전형적인 관리 실패”라고 지적합니다. 정부 기준(ISMS-P)에도 퇴사자 계정 말소가 명시돼 있지만 쿠팡은 이를 준수하지 않은 것으로 드러났습니다.
쿠팡의 보안 관리 취약성은 인력 운영에서도 나타납니다. 최근 IT 업계에서 외국인 개발자 수요가 늘고 있지만, 인증·접근 권한처럼 핵심 보안 업무에 외국인을 배치하는 사례는 매우 드뭅니다. 업계 관계자들은 “민감한 정보 접근은 국적과 무관하게 엄격히 제한해야 한다”며 관리 강화가 필요하다고 입을 모았습니다. 실제로 쿠팡은 미국, 중국, 인도, 대만 등 해외 개발조직을 대규모로 운영하고 있어 보안 리스크가 커졌다는 지적이 나옵니다.
강훈식 대통령비서실장은 “징벌적 손해배상 제도가 제 기능을 못 하고 있다”며 실효성 있는 보완책 검토를 지시했습니다. 최근 5년간 1억여 건의 개인정보가 유출됐지만, 과징금은 건당 평균 3300원, 과태료는 33원에 불과해 기업에 경각심을 주기 어렵다는 평가가 나옵니다.
쿠팡 박대준 대표와 최고정보보호책임자(CISO)는 2일 국회 현안질의에 출석해 이번 사고에 대한 질의에 답할 예정입니다. |
|
|
쿠팡 대규모 개인정보 유출의 핵심 원인으로 관리 부실이 지적됐습니다. 정보 유출자로 추정되는 인증 담당 중국인 전 직원이 퇴사를 했는데도 회사가 인증키를 폐기하지 않은 겁니다.
|
|
|
쿠팡은 인터넷 기업의 핵심인 인증 관련 부서에 외국인을 배치했고 퇴사 후에도 관리에 소홀했습니다. 이에 더해 4년간 IT 대비 정보보호 투자 금액을 줄여왔습니다.
|
|
|
쿠팡이 입점 업체에 사업자금을 빌려주며 평균 연 14%, 최고 연 18.9% 금리를 책정한 것으로 나타났습니다. 입점 업체를 대상으로 사실상 고리대금업을 한 것이나 다름 없습니다.
|
|
|
지방선거를 6개월 앞두고 김건희 특검이 오세훈 서울시장을 정치자금법 위반 혐의로 불구속 기소했습니다. 서울시장 공천 구도에 변수가 될 수 있다는 분석이 나옵니다.
|
|
|
산업재해 사고가 끊이질 않고 있습니다. 최근 5년간 공사 금액 50억 미만 영세 건설현장에서 사고로 숨진 사망자는 연평균 273명에 달하는 것으로 나타났습니다. 동아일보 취재진은 서울 한 공동주택 신축현장에 실제 취업해 9시간 동안 안전관리 실태를 살폈습니다.
|
|
|
오직 동아일보에서만 볼 수 있는 새로운 시선, 끈질긴 취재의 결과물을 선보입니다. |
|
|
헌재 지적에도 국민설득-관용 외면… 野 쇄신 없고 與 입법 독주 |
|
|
헌법재판소는 올해 4월 4일 윤석열 전 대통령을 파면하면서 12·3 비상계엄을 위헌·위법하다고 판단함과 동시에 국회도 반성해야 한다며 국민 전체의 이익을 위한 소수 의견 존중, 관용과 자제, 국민 설득을 주문했다. 하지만 여야 정치권이 초유의 정치 위기를 겪고도 달라진 게 없다는 비판이 커지고 있다. |
|
|
[이철희 칼럼]비상계엄 1년, 실용외교 6개월 |
|
|
이재명 대통령은 지난주 중동·아프리카 순방을 다녀와서도 “국력을 키우는 게 정말 중요하다는 생각이 다시 들었다”고 말했다. 이 대통령에게 지난 6개월은 대한민국 최고위 외교관으로서 각국의 이익이 맞부딪치는 최전선에서 국가 간 힘의 차이, 그것이 결정하는 역학관계, 나아가 국제질서의 냉혹한 현실을 온몸으로 절감하는 시간이었을 것이다. |
|
|
|
|
