당일폰테크 정부, ‘쿠팡 해킹’ 민관합동조사단 구성…대국민 보안공지도 > 자유게시판

소통공간

당일폰테크 정부, ‘쿠팡 해킹’ 민관합동조사단 구성…대국민 보안공지도

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-12-02
0 회

당일폰테크 3300만명의 개인정보가 유출된 쿠팡 해킹사고에 대해 정부가 민관합동조사단을 구성했다. 유출 정보를 악용한 스미싱 등 2차 피해 우려가 확산함에 따라 이례적으로 ‘대국민 보안 공지’도 진행했다.
과학기술정보통신부와 개인정보보호위원회는 “쿠팡 침해사고 피해 규모가 대폭 확대됐다”면서 “사안의 중대성을 고려해 민관합동조사단을 구성할 계획”이라고 29일 밝혔다.
쿠팡은 앞서 19일 4536개 계정의 고객명, 이메일, 주소 유출이 있었다고 20일 신고했으나, 추가 조사과정에서 사실상 전 고객 규모에 달하는 3300명의 이름, 전화번호, 주소 등이 유출된 것으로 29일 확인됐다.
개인정보보호위원회는 쿠팡으로부터 두차례에 걸쳐 유출 신고를 접수받았고, 1차 신고일 직후인 21일부터 조사를 진행 중이다. 개인정보위는 “국민 다수의 연락처, 주소 등이 포함되어 있어 신속한 조사를 거쳐 보호법상 안전조치의무 위반시 엄정 제재할 방침”이라고 밝혔다.
아울러 과기정통부와 개인정보위는 유출정보를 악용한 스미싱 등 2차 피해 우려가 확산되자 이례적으로 ‘대국민 보안공지’를 진행했다.
정부는 공지를 통해 “피해 보상, 피해사실 조회, 환불 등의 키워드를 활용한 피해기업 사칭 스미싱 유포 및 피해보상 안내를 빙자한 보이스피싱 등 피싱 시도가 예상된다”면서 대응방안을 안내했다.
이를테면 공격자는 악성 인터넷 주소(URL)가 포함된 ‘긴급 앱 업데이트’, ‘피해보상 신청’, ‘환불’ 안내 문자 등을 보내거나, 피해 사실 조회를 검색했을 때 피싱 사이트를 검색 결과 상단에 노출되도록 해 접속을 유도할 수 있다. 또한 정보유출 통보 등을 빙자한 ‘보이스피싱’을 통해 악성 앱 설치나 피싱 사이트 접속을 시도하도록 만들 수 있다.
정부 공지에 따르면, 이같은 문자나 SNS 메시지를 받을 경우 카카오톡 채널 내 ‘보호나라’의 스미싱·피싱 확인 서비스를 이용하면 악성 사이트 여부를 판별할 수 있다. 스미싱 문자로 판단되면 스마트폰의 문자 수신 화면에 있는 ‘스팸으로 신고’ 등으로 신고가 가능하다. 보이스피싱통합신고대응센터의 ‘스미싱 문자메세지 차단 신고하기’를 통해서도 신고할 수 있다.
정부는 또 스미싱 문자 예방을 위해 몇가지 수칙을 안내했다. 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제해야 하고, 의심되는 사이트 주소의 경우 정상 사이트와의 일치 여부를 확인해야 한다.
휴대폰번호, 아이디, 비밀번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 모바일 결제로 연계될 수 있으므로 한 번 더 확인해야 한다. 정부기관 및 금융회사는 전화나 문자를 통해 앱 설치를 요구하지 않으므로 앱 설치 요구 문자는 일단 의심하는 게 좋다.
악성앱이나 피싱 사이트를 통한 정보 유출이 의심되는 경우, ‘번호도용문자차단 서비스’를 신청하는 게 좋다. 스미싱 문자 재발송에 피해자 문자가 도용될 수 있기 때문이다. 번호도용 문자차단서비스는 이동통신사별 부가서비스 항목에서 무료로 신청 가능하다.
악성 앱이나 피싱 사이트에 개인정보를 입력했을 경우 모바일 결제 피해가 생길 수 있으므로, 통신사 고객센터를 통해 모바일 결제 내역을 확인하는 게 좋다. 결제 피해가 확인되면 통신사를 통해 확인서를 발급받아 경찰서 사이버 수사대나 민원실을 방문해 신고하면 된다.
악성 인터넷주소(URL)클릭 만으로는 악성 앱에 감염되지 않으나 만약 앱을 설치했다면 모바일 백신 등으로 앱을 삭제해야 하며, 공인인증서는 폐기하고 재발급 받는 것이 좋다. 또한 악성앱이 설치됐을 경우 공격자가 주소록을 조회해 지인들에게 유사한 스미싱 문자를 발송할 수 있으므로 주변에 스미싱 피해 사실을 알려야 한다.
외국계 자동차 부품업체 2곳이 현대·기아차에 차량용 에어벤트(통풍구) 부품을 납품하면서 7년간 입찰 담합을 벌여 350억원대 과징금을 물게 됐다.
공정거래위원회는 니프코코리아와 한국아이티더블유가 차량용 에어벤트 부품 입찰에서 담합한 행위에 대해 시정명령과 과징금 총 354억1700만원 부과키로 했다고 2일 밝혔다. 니프코코리아는 143억3000만원, 한국아이티더블유는 210억8700만원의 과징금을 물게 됐다. 공정위는 두 회사 법인을 검찰에 고발하기로 했다.
에어벤트는 차량 내부 공조 시스템의 공기 흐름을 조절하는 부품이다.
공정위 조사 결과 니프코코리아와 한국아이티더블유는 2013년 5월 경영 수익성 악화를 방지하기 위해 현대모비스에 공급하던 차종을 기준으로 각 사의 ‘주력차종’을 정하기로 했다. 이후 상대방의 정한 주력 차종의 후속 모델이 나오더라도 경쟁에서 양보하고, 신차종일 경우 별도로 수주예정자를 정해 해당 업체가 낙찰 받도록 합의했다.
이렇게 두 회사는 2013년 10월부터 2021년 3월까지 7년 6개월간 총 현대모비스가 발주한 23건의 입찰에서 담합을 벌였다. KG모빌리티(구 쌍용자동차)에 에어벤트 부품 묘듈을 공급하는 협력사인 크라에이엔 입찰 1건에서도 같은 식으로 담합했다.
두 회사는 총 24건 중 20건의 입찰에서 합의한 대로 수주 업체가 선정된 것으로 조사됐다. 특히 두 회사는 2013년부터 2021년 동안 현대모비스의 차량용 에어벤트 구매 금액의 96.8%~100%를 독점했다.
공정위는 특정 부품업체가 신차 프로젝트로 확정된 1개 차종을 수주하면 6년 이상 발주처와 지속적인 거래 관계를 유지할 수 있어 협력업체 선정이 부품사에는 매우 중요하다고 설명했다.
두 회사는 2021년 3월 공정위가 다른 자동차 부품회사 담합에 총 824억원의 과징금을 부과하자 그제셔야 담합 행위를 중단했다.
공정위 관계자는 “자동차 부품 사업자들에게 담합에 대한 경각심을 갖게 하는 계기가 되는 한편, 가격 등 공정한 경쟁을 통해 자동차 산업 전반의 경쟁력 강화에도 이바지할 것으로 기대된다”고 말했다.