재산분할 퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹 > 자유게시판

소통공간

재산분할 퇴사자도 내부망 들락날락…쿠팡 ‘인증키 방치’ 의혹

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-12-04
0 회

재산분할 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원이 쿠팡에서 받은 자료를 보면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다. 쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했다. 그러나 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다. 앞서 2014년에는 KT 홈페이지 해킹으로 980만명의 개인정보가 유출된 사건에서 해커가 ‘퇴사자 아이디’를 통해 정보를 조회한 사실이 드러나기도 했다.
최민희 위원장은 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. 전반적인 보안체계를 긴급히 재정비해야 한다”고 지적했다.
더불어민주당 최고위원인 전현희·한준호·김병주 의원이 1일 내년 6·3 지방선거 출마 뜻을 밝히며 최고위원직을 사퇴했다. 6개월 앞으로 다가온 지방선거를 둘러싼 여권 내부 경쟁이 치열해질 것이라는 전망이 나온다.
이날 민주당 최고위원회의에서는 지방선거에 출마할 예정인 의원들의 최고위원직 사퇴 선언이 이어졌다. 서울시장 선거에 출마하는 전현희 최고위원은 “이제는 가보지 않은 길을 가려고 한다. 반드시 승리해서 돌아오겠다”고 말했다. 나란히 경기지사 출마를 계획하고 있는 한준호·김병주 의원도 최고위원직을 내려놨다. 한 최고위원은 “오늘 최고위원회의가 마지막 최고위원회의가 될 것 같다”며 출마 의사를 밝혔고, 김 최고위원은 “완전한 내란 청산을 위해, 이재명 정부의 성공을 위해서 최고위원직을 내려놓는다”고 말했다.
반면 경기지사 후보로 거론된 이언주 최고위원은 “당 지도부에 남아 당정대의 협력을 돕겠다”며 불출마를 재확인했다. 충남지사 후보로 꼽힌 황명선 최고위원은 “내년 충남지사 선거에 출마하지 않기로 했다”고 말했고, 전남지사 후보로 언급된 서삼석 최고위원(지명직)은 최고위원직에서 사퇴하는 세 의원을 향해 “장도의 건승을 빈다”고 했다.
민주당 지도부는 최고위원(9명) 가운데 3명이 사퇴하면서 과반 선을 사수해 비상대책위원회 체제로 전환하지 않게 됐다. 정청래 대표와 최고위원 등 지도부는 전날 함께 저녁 식사를 하며 사퇴하는 최고위원들을 환송한 것으로 알려졌다. 궐석이 된 최고위원 자리는 내년 1월 중순쯤 보궐선거를 치러 채울 예정이다.
지도부에 몸담았던 의원들이 출사표를 던지면서 당심 확보 경쟁이 치열해질 것으로 보인다. 민주당은 지방선거 경선 후보가 많을 경우 100% 권리당원 투표로 예비경선을 치른 뒤, 후보를 3~4명으로 압축해 권리당원과 일반 여론조사를 각각 50% 반영하는 방식으로 본경선을 치르겠다는 구상을 내놓은 바 있다.
최고위원을 지낸 예비주자들은 선명성을 내세워 당심 공략에 나설 것으로 보인다. 이들은 3대 특검 종합대응특위, 정치검찰 조작기소 대응특위 등 당내 특위 위원장을 맡고 있다. 당내에선 중도층 표심을 확보해야 승산이 있는 서울·부산시장 선거전에 온건한 메시지가 나올 여지가 줄어드는 것 아니냐는 우려도 있다.
민주당 서울시장 선거 후보로는 박주민·박홍근·전현희·서영교·김영배 의원과 정원오 성동구청장, 박용진·홍익표 전 의원 등이 거론된다. 일각에선 김민석 국무총리 출마도 거론한다. 국무총리실은 이날 김 총리를 서울시장 선거 후보 여론조사 대상에서 제외해달라고 요청하는 내용의 협조 요청서를 언론사와 여론조사 기관 등에 보냈다. 경기지사 선거 후보로는 김동연 현 지사와 함께 추미애·한준호·김병주 의원 등이 꼽히며, 권칠승·염태영·강득구·박정 의원 등도 후보군으로 분류된다.