성남이혼변호사 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡이 데이터 접근 권한을 부실하게 관리했다는 지적이 나왔다. 이번 정보 유출은 인증 업무를 담당했던 직원의 소행으로 알려졌는데, 퇴사 이후에도 접근 권한이 유지돼 대규모 정보 수집이 가능했던 것으로 추정된다.
1일 국회 과학기술정보방송통신위원장인 더불어민주당 최민희 의원이 쿠팡으로부터 받은 자료에 따르면, 쿠팡은 인증 업무 담당자에게 발급되는 토큰의 인증키 유효기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”면서 “로테이션(주기적 교체) 기간이 길며, 키 종류에 따라 매우 다양하다”고 밝혔다.
‘토큰’은 전자 출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증키’가 검증하는데, 인증키를 제때 교체하지 않아 퇴사자의 토큰도 ‘정상’으로 간주됐을 가능성이 있다.
인증키 방치 의혹은 정부가 내놓은 설명과도 맥을 같이한다. 과학기술정보통신부는 전날 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝힌 바 있다. 퇴사자는 토큰을 통해 정상적 로그인을 건너뛰었을 가능성이 있고, 인증키를 잘 교체하지 않아 이 같은 진입이 어렵지 않다는 것을 미리 알고 악용했을 수 있다.
쿠팡은 이날 “인증키가 5~10년간 방치되었다는 것은 사실이 아니다”라고 반박했으나, 정부가 ‘서버 인증 취약점’을 공식 언급한 만큼 퇴사 직원에 대한 접근 통제 부실이 유출로 이어졌다는 지적을 피하기는 어려워 보인다.
‘인증 부실’은 KT의 무단 소액결제에서도 드러난 국내 보안 시스템의 고질적 문제다. KT는 모든 초소형 기지국(펨토셀)에 동일한 인증서를 사용하면서 유효기간을 10년으로 설정하는 등 인증 관리를 허술하게 했다. 이 때문에 불법 펨토셀의 KT 통신망 접속이 가능했고, 무단 소액결제 사태가 이어졌다.
최민희 위원장은 “(쿠팡 정보유출 사태는) 내부 직원의 단순한 일탈이 아니라, 쿠팡이 인증체계를 방치한 결과”라며 “KT 펨토셀 사태에서 드러난 인증키 방치 문제가 쿠팡에서 재현된 것은 우리 기업들의 낮은 보안 의식을 보여준다. IT기업들은 인증키 로테이션을 포함해 전반적인 보안체계를 긴급히 재정비해야 한다”고 말했다.
황금향·유자 드세요 2일 서울 서초구 하나로마트 양재점에서 모델들이 황금향, 유자 등 만감류와 감귤을 소개하고 있다.
3370만명의 이름·주소·전화번호가 유출된 쿠팡 사태의 핵심은 ‘서버 출입 마스터키’에 해당하는 서명키 접근 구조다. 쿠팡은 탈취당한 서명키가 악용된 사실은 인정했지만, 정작 이 서명키를 그간 어떻게 관리해왔는지는 밝히지 않고 있다. 아무나 손대서는 안 되는 ‘마스터키’가 어떻게 일반 직원 손에 넘어갔는지를 밝혀야 쿠팡의 보안 소홀 책임이 명확해질 것으로 보인다.
3일 정보기술(IT) 업계에 따르면 쿠팡 내부의 ‘서명키’ 보안에 어떻게 구멍이 뚫렸는지가 ‘쿠팡 미스터리’를 풀 실마리 중 하나로 거론되고 있다.
전날부터 이틀간 국회 과학기술방송통신위원회·정무위원회가 연 긴급 현안질의에 출석한 쿠팡 박대준 대표, 브랫 매티스 최고정보보호책임자(CISO)의 말을 종합하면 지금까지 드러난 사실은 이렇다. 유출 사태를 일으킨 것으로 추정되는 직원 A씨는 인증 시스템 개발자였으며, 지난해 12월 퇴직한 뒤 올해 6월부터 ‘고객’으로 가장해 시스템에 접속, 개인정보를 대량 수집했다. 이 과정에서 A씨는 서명키로 가짜 토큰을 생성했는데, 토큰이 있으면 아이디·비밀번호 입력 없이도 로그인이 가능하다. A씨는 퇴사 전 이 서명키를 확보했던 것으로 보인다.
문제는 서명키가 민감한 보안 자산이라는 점이다. 전 고객의 개인정보가 담긴 ‘방’에 자유롭게 드나들게 해주는 ‘마스터키’와 같은 역할을 하기 때문이다. 김승주 고려대 정보보호대학원 교수는 “서명키는 HSM(Hardware Security Module)과 같은 하드웨어 보안장치에 보관해야 하고, 개발자를 포함한 누구도 이 장치 밖으로 키를 추출할 수 없어야 한다”며 “그럼에도 불구하고 어떻게 키 탈취가 가능했는지가 규명돼야 한다”고 말했다.
사태 초기에는 퇴사자 발생 후 서명키를 교체하지 않은 점에 초점이 맞춰졌으나 진짜 문제는 일반 직원이 이 서명키에 접근할 수 있었다는 사실 그 자체에 있다는 얘기다. 쿠팡의 박 대표는 국회 현안질의에서 서명키 입수 경로와 관련해 “어떻게 입수했는지 알 수 없다”고 말했다.
박 대표는 “(서명키 등으로) 고객정보 전체를 볼 수 있는 사람이 몇 사람이냐 되느냐”(강민국 국민의힘 의원)는 질문에는 “예외적으로 승인돼 있고 저도 그런 접근권은 갖고 있지 않다”고 말했다. 법인 대표에게도 없는 ‘마스터키’ 접근 권한이 일반 직원에게 있었다는 얘기가 된다.
5개월간 이어진 대규모 유출을 전혀 탐지하지 못한 것도 문제다. 정보 유출은 올해 6월24일부터 지난달 8일까지 이어졌으나, 쿠팡은 같은 달 18일 “정보가 유출된 것 같다”는 고객 민원을 받고서야 이 사실을 알게 됐다.
쿠팡은 그간 이상징후를 탐지하지 못한 이유에 대해 “공격자가 여러 개의 IP 주소를 사용했다”(매티스 CISO)고 말하지만 이 설명만으로는 납득하기 어렵다는 평가가 나온다. 휴면·탈퇴 계정 정보도 유출됐기 때문에 해당 계정에 대한 대량의 로그인 징후가 이어졌을 가능성이 크기 때문이다.
쿠팡은 정보가 유출된 휴면·탈퇴 계정 규모를 밝히지 않고 있으나 3분기 활성 고객 규모(2470만명)와 유출 규모의 차이(약 900만명)를 고려하면 수백만개에 달할 것으로 추정된다. 김 교수는 “탈퇴 계정에서 계속 접속이 들어오면 이상하게 여겨야 하는데 왜 탐지를 못했는지 의문”이라고 말했다.
이날 정무위 현안질의에서는 쿠팡이 2021년과 지난해 받은 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 취소해야 한다는 지적이 잇따랐다. ISMS-P에는 암호키(서명키) 접근 통제, 퇴직자의 정보 접근 제한 등의 내용이 담겨 있다. 한창민 더불어민주당 의원은 “ISMS-P 기준을 지키지 않은 쿠팡은 첫 ‘인증 취소’ 기업이 돼야 한다”며 “아울러 과거 과징금 사례를 보면 ISMS-P 인증을 받았다는 이유로 50%씩 감면을 해주었는데 이러한 제도도 바꿔야 한다”고 말했다.

남양주음주운전변호사 평택학교폭력변호사 웹사이트 상위노출 무심사장기렌트 수원형사변호사 수원음주운전변호사 용인음주운전변호사 수원소년법전문변호사 저신용장기렌트 의정부이혼변호사 인터넷가입사은품많이주는곳 이지렌터카 폰테크 당일 분당불법촬영변호사 의정부성범죄전문변호사 폰테크 당일 콘텐츠이용료상품권 용인부장검사출신변호사 상간녀소송 안산이혼변호사 수원성범죄변호사 인터넷설치현금 이혼전문변호사 의정부상간소송변호사 브랜드이모티콘 수원흥신소 코글플래닛 폰테크 상조내구제 의정부대형로펌 분당불법촬영변호사 기업판촉물 수원법률사무소 안산이혼전문변호사 안산이혼변호사 포천학교폭력변호사 폰테크 저신용장기렌트카 상조내구제 저신용장기렌트카 포천학교폭력변호사 재산분할 개인회생렌트 분당불법촬영변호사 성남음주운전변호사 용인강간변호사 용인강간변호사 웹사이트 상위노출 의정부성범죄전문변호사 용인음주운전변호사 폰테크 폰테크 출장용접 안양학교폭력변호사 수원형사변호사 이혼전문변호사 천안이혼전문변호사 폰테크 수원성범죄전문변호사 안양상간소송변호사 한게임클래식 인터넷가입사은품많이주는곳 한게임클래식머니상 인터넷설치현금 신용불량자장기렌트 문상현금화 수원성추행변호사 성남이혼전문변호사 수원법률사무소 용인성범죄변호사 분당성추행변호사 의정부변호사 의정부법무법인 이혼전문변호사 휴대폰성지 의정부성범죄변호사 개인회생중장기렌트 용인이혼변호사 남양주법무법인 수원형사전문변호사 인터넷설치현금 남양주대형로펌 성남성범죄변호사 승소사례 분당강간변호사 레플리카사이트 홈페이지 상위노출 수원상간소송변호사 안산음주운전변호사 수원변호사 의정부법무법인 의정부법률사무소 의정부이혼변호사 당일폰테크 안양이혼변호사 의정부학교폭력변호사 포천학교폭력변호사 부천이혼전문변호사 수원상간소송변호사 안양상간소송변호사 의정부이혼변호사 폰테크 당일 출장용접 수원이혼전문변호사 웹사이트 상위노출 인터넷비교사이트 양산이혼전문변호사 의정부학교폭력변호사 수원형사전문변호사 용인상간소송변호사 폰테크 분당성추행변호사 폰테크 무심사장기렌트카 저신용자렌탈 탐정사무소 의정부이혼전문변호사 의정부성범죄전문변호사 수원상간소송변호사 안양이혼변호사 서울탐정사무소 성남성범죄변호사 안양상간소송변호사 대구이혼전문변호사 폰테크 수원상간소송변호사 부산폰테크 폰테크! 수원상간변호사 의정부형사전문변호사 수원변호사 성남대형로펌 인스타그램 팔로워 상조내구제 수원음주운전변호사 의정부이혼전문변호사 인터넷가입사은품많이주는곳 의정부성범죄변호사 안양이혼전문변호사 용인성추행변호사 수원상간소송변호사 이지렌터카 수원강간변호사 안산음주운전변호사 폰테크 이혼전문변호사 폰테크 홈페이지 폰테크 저신용장기렌트카 용인성범죄전문변호사 안양대형로펌 의정부형사전문변호사 수원음주운전변호사 인터넷티비현금많이주는곳 분당강간변호사 의정부학교폭력변호사 의정부검사출신변호사 상간남소송 인터넷가입 안산학교폭력변호사 수원성추행변호사 상간녀소송 수원형사변호사 남양주음주운전변호사 경주이혼전문변호사 의정부학교폭력변호사 폰테크 고양이혼전문변호사 의정부음주운전변호사 수원음주운전변호사 의정부변호사 유튜브 구독자 늘리기 인터넷가입현금지원 세종이혼전문변호사 수원변호사 성남학교폭력변호사 안산학교폭력변호사 의정부법률사무소 위자료 폰테크 수원강제추행변호사 의정부상간녀변호사 신차장기리스 문해력훈련 폰테크 홈페이지 남양주대형로펌 인천탐정사무소 성남이혼변호사 내구제 청주이혼전문변호사 수원이혼전문변호사 수원성범죄전문변호사 수원법률사무소 분당강제추행변호사 고양이혼전문변호사 폰테크 세종이혼전문변호사 수원소년범죄변호사 이혼소송 안양이혼전문변호사 수원형사전문변호사 용인성범죄전문변호사 양산이혼전문변호사 유튜브 조회수 구매 용인성추행변호사 수원흥신소 수원강간변호사 용인폰테크 저신용신차장기렌트 의정부성범죄전문변호사 인터넷설치현금 의정부성범죄전문변호사 양주학교폭력변호사 용인이혼전문변호사 수원음주운전변호사 안산이혼전문변호사 성남이혼변호사 폰테크 의정부이혼변호사 상조내구제 수원성범죄변호사 출장용접 용인이혼전문변호사 무심사장기렌트 안산이혼전문변호사 수원상간소송변호사 폰테크 사이트 대전흥신소 의정부형사전문변호사 인천탐정사무소 의정부형사전문변호사 용인성범죄전문변호사 의정부학교폭력변호사 의정부이혼전문변호사 포천학교폭력변호사 수원음주운전변호사 인터넷비교사이트 문해력 책 성남성범죄변호사 성남상간소송변호사 용인소년재판변호사 랜덤채팅 용인대형로펌 의정부성범죄변호사 용인대형로펌 창원이혼전문변호사 용평 스키렌탈 양주학교폭력변호사 이혼전문변호사 폰테크 사이트 의정부성범죄전문변호사 폰테크 용인성범죄변호사 수원검사출신변호사 경주이혼전문변호사 의정부학교폭력변호사 탐정 폰테크 폰테크 분당강간변호사 인터넷가입 수원의정부검사출신변호사 용인성추행변호사 수원부장검사출신변호사 협의이혼 청주이혼전문변호사 폰테크당일 인스타그램 좋아요 구매 용인강간변호사 구리학교폭력변호사 상간녀위자료 용인소년보호사건변호사 폰테크당일 이혼전문변호사 비대면 폰테크 용인강간변호사 저신용렌트 폰테크 상간소송변호사 수원불법촬영변호사 용인법무법인 수원성범죄전문변호사 안산음주운전변호사 용인소년사건변호사 부산이혼전문변호사 수원이혼전문변호사 용인성추행변호사 의정부변호사 울산이혼전문변호사 탐정사무소 출장용접 수원이혼전문변호사 폰테크당일 포항이혼전문변호사 내구제 인터넷가입현금지원 용인성추행변호사 용인성추행변호사 인스타 한국인 팔로워 의정부음주운전변호사 이혼전문변호사 폰테크 수원형사변호사 분당불법촬영변호사 인스타 좋아요 용인불법촬영변호사 협의이혼 수원소년보호사건변호사 무심사장기렌트카 대전이혼전문변호사 인터넷가입현금지원 수원이혼전문변호사 비아그라 효능 의정부상간소송변호사 의정부법률사무소 수원강간변호사 남양주학교폭력변호사 수원강간변호사 의정부음주운전변호사 용인불법촬영변호사 위례요양병원 네이버 웹사이트 상위노출 승소사례 수원형사전문변호사 폰테크 수원불법촬영변호사 비대면 폰테크 수원마약변호사 이혼소송 용인마약전문변호사 수원음주운전변호사 알곤출장용접 의정부음주운전변호사 비대면 폰테크 의정부음주운전변호사 무심사장기렌트카 수원불법촬영변호사 폰테크 용인음주운전변호사 마약전문변호사 인천탐정사무소 수원강제추행변호사 승소사례 인터넷설치현금 분당강제추행변호사 세종이혼전문변호사 수원이혼전문변호사 용인법무법인 인천흥신소 용인불법촬영변호사 수원이혼전문변호사 위자료 웹사이트 상위노출 수원검사출신변호사 당일 폰테크 수원이혼변호사 조정이혼 분당강간변호사 용인성추행변호사 용인이혼변호사 폰테크 수원법무법인 의정부성범죄변호사 이혼변호사 장기렌트 구미이혼전문변호사 출장용접 한게임머니상 수원학교폭력변호사 폰테크 분당강제추행변호사 이혼상담 수원형사전문변호사 인터넷가입현금지원 인스타 좋아요 상조내구제 의정부상간녀변호사 인터넷가입현금지원 이혼상담 남양주이혼전문변호사 무심사장기렌트카 성남이혼전문변호사 의정부음주운전변호사 안양학교폭력변호사 개인회생장기렌트 비대면 폰테크 출장용접 탐정사무소 이혼변호사 개인회생렌트카 인터넷가입 의정부마약변호사 폰테크 카페 수원성범죄변호사 서울탐정사무소 인터넷가입현금지원 양산이혼전문변호사 의정부변호사 인터넷비교사이트 의정부차장검사출신변호사 이혼전문변호사 남성진변호사 성남음주운전변호사 수원변호사 폰테크 인터넷가입사은품많이주는곳 남양주음주운전변호사 성남음주운전변호사 인터넷비교사이트 당일폰테크 검사출신변호사 인스타 팔로워 용인성범죄변호사 수원법률사무소 마사지구직 의정부검사출신변호사 폰테크 이지렌터카 명품레플리카사이트 조정이혼 구미이혼전문변호사 인스타 팔로워 서울흥신소 용인성범죄변호사 이혼소송 저신용장기렌트 폰테크 폰테크 분당강간변호사 수원형사변호사 분당불법촬영변호사 폰테크 안산이혼전문변호사 이지렌트 이혼변호사 안양학교폭력변호사 평택이혼전문변호사 인터넷티비현금많이주는곳 수원강간변호사 당일폰테크 인터넷가입사은품많이주는곳 저신용렌탈 구미이혼전문변호사 용인이혼전문변호사 위자료 평택학교폭력변호사 인천이혼전문변호사 이혼상담 경주이혼전문변호사 분당성추행변호사 양산이혼전문변호사 수원법률사무소 수원법무법인 인터넷가입 용인음주운전변호사 폰테크 사이트 안양상간소송변호사 수원법률사무소 암요양병원 성남상간소송변호사 인터넷가입 수원이혼전문변호사 이혼상담 인스타그램 좋아요 늘리기 수원불법촬영변호사 부장검사출신변호사 서울이혼전문변호사 인터넷가입 의정부음주운전변호사 인스타 좋아요 구매 인터넷설치현금 수원이혼전문변호사 안양음주운전변호사 용인상간소송변호사 의정부학교폭력변호사 저신용장기렌트카 용인대형로펌 수원강간변호사 서울이혼전문변호사 이혼상담 천안이혼전문변호사 의정부검사출신변호사 분당성추행변호사 폰테크 이혼전문변호사추천 폰테크 천안이혼전문변호사 인터넷가입사은품많이주는곳 의정부성범죄전문변호사 재산분할 탐정사무소 남양주학교폭력변호사 세종이혼전문변호사 남양주학교폭력변호사 수원성범죄변호사 인터넷가입사은품많이주는곳 부천이혼전문변호사 평택이혼전문변호사 안양상간소송변호사 인천탐정사무소 안양학교폭력변호사 수원법률사무소 네이버검색광고 검사출신마약전문변호사 용인법무법인 인천탐정사무소 수원변호사 의정부형사전문변호사 수원음주운전변호사 용인불법촬영변호사 남양주음주운전변호사 서울이혼전문변호사 안양이혼전문변호사 인터넷가입사은품많이주는곳 의정부형사전문변호사 이혼소송 구미이혼전문변호사 김해이혼전문변호사 세종이혼전문변호사 수원대형로펌 인터넷티비현금많이주는곳 빠른이혼 구미이혼전문변호사 폰테크 성남대형로펌 수원성범죄변호사 수원상간소송변호사 인스

비밀글 사용

자동등록방지

숫자음성듣기 새로고침 자동등록방지 숫자를 순서대로 입력하세요.