협의이혼 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출 > 자유게시판

소통공간

협의이혼 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-06-27
40 회

협의이혼 피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 예스24 등 최근 국내 굵직한 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.
현대건설의 불참 선언으로 재입찰을 앞두고 있는 가덕도신공항 부지조성 공사의 공사기간·공사비 등 입찰조건이 완화될 수 있다는 기대감이 나오면서 롯데건설·DL이앤씨·한화 등 대형 건설사들이 사업 참여를 검토하기 시작했다.
24일 건설업계에 따르면 기존에 가덕도신공항 부지조성 공사 컨소시엄에 참여하지 않았던 롯데건설·DL이앤씨·한화 건설부문 등이 향후 재입찰 참여를 염두에 둔 사업성 검토를 시작했다.
롯데건설 관계자는 “사업 참여를 검토하고 있지만 아직 결정된 것은 아니다”라고 말했다. 한화 건설부문 관계자는 “긍정적으로 사업 참여를 검토 중”이라고 밝혔다. DL이앤씨 관계자는 “기초적인 수준으로 검토하고 있다”면서도 “구체적인 계획은 없다”고 말했다.
당초 지난해 가덕도신공항 부지조성 공사 입찰 시 참여한 바 없는 이들 건설사가 뒤늦게 사업성 검토에 뛰어든 건 재입찰에서 입찰 조건이 완화될 수 있다는 기대감이 높아졌기 때문이다.
지난주 국토교통부가 재입찰과 관련한 업계의 의견 수렴을 위해 시공능력평가 10위권 안팎의 대형 건설사들을 대상으로 연 간담회가 계기가 됐다.
국토부도 입찰 조건 완화를 검토할 수 있다는 입장이다. 김정희 국토부 가덕도신공항건립추진단장은 “(재입찰에서는) 업계의 수용성이 가장 중요하기 때문에 건설사가 충분한 근거로 조건 완화를 제안한다면 그에 대해 검토할 여지가 분명히 있다”면서 “공사기간을 예로 들면 현대건설이 제시한 108개월, 지역 사회에서 이야기하는 84개월 사이의 접점을 의견 수렴을 통해 찾아나갈 필요가 있다”고 말했다.
한 건설사 관계자는 “지난주 간담회 계기로 입찰 조건이 변경될 수도 있다는 분위기가 번졌다”면서도 “구체적인 입찰 조건이 나오기 전에는 사업성 검토는 기초적인 수준에 그칠 것”이라고 말했다.
입찰 조건을 변경한다면 가덕도신공항 부지조성 공사 재입찰은 빠른 시일 내에 이뤄지긴 어려울 것으로 전망된다. 김 단장은 “입찰 조건 변경 시 입찰 안내 심의를 비롯한 행정 절차 등을 다시 진행해야 하기 때문에 사실상 다음 달 재입찰은 어렵다”고 말했다.
미국 연방 대법원이 도널드 트럼프 행정부가 추진하는 미등록 이주민의 제3국 추방을 사실상 허용했다. 대대적인 이민자 단속 정책을 펼치고 있는 트럼프 행정부에 걸렸던 법적 제동이 또 하나 사라졌다.
연방 대법원은 23일(현지시간) 미등록 이주민을 제3국으로 추방할 때 고문당할 위험이 있다는 주장을 입증할 기회를 주지 않고 추방해선 안 된다는 매사추세츠연방법원의 명령을 중단시켰다고 로이터통신이 전했다.
지난 4월 매사추세츠연방법원은 이민자들을 출신국이 아닌 국가로 추방할 때는 해당 국가에서 고문이나 폭력을 당할 위험에 따라 이들에게 이의를 제기할 기회를 보장해야 한다고 명령했다.
그러나 트럼프 행정부는 이를 무시하고 지난 5월 베트남·파키스탄·멕시코 등 본국에서 수용하길 거부한 미등록 이민자를 남수단으로 추방했다. 남수단은 2013년부터 시작된 내전으로 수만명이 사망하고 수백만명이 난민이 된 국가다. 미 정부는 범죄, 납치, 무장충돌의 위험이 크다는 이유로 남수단을 여행금지국가로 지정한 상태다.
매사추세츠연방법원은 고문방지협약에 따라 이민자들이 고문받을 가능성이 있는 국가로 추방되지 않을 권리가 있다는 점을 들어 이들을 태우고 남수단으로 향하던 미 군용기를 지부티에서 멈추도록 했다.
트럼프 행정부는 이 같은 명령에 대해 “불법 체류자 중에서도 최악의 부류를 돌려보내는 권한을 방해한다”며 연방 대법원의 판단을 구했다.
연방 대법원이 이날 본안 소송이 끝날 때까지 하급법원의 명령을 중단한다는 결정을 내림에 따라 트럼프 행정부는 미등록 이주민의 제3국 추방을 재개할 수 있게 됐다. 현재 연방 대법원은 9명의 대법관 중 보수 성향이 6명으로 다수를 차지하고 있다.
반대 의견을 낸 3명의 진보 성향 재판관은 19쪽에 달하는 의견서를 통해 “연방 대법원의 다수 의견이 연방법을 무시하고 무법 상태를 용인했다”고 비판했다. 이들은 “의회는 미등록 이민자들에게도 고문이나 피살 가능성이 있는 국가로 추방되지 않을 권리를 명백하게 부여했다”고 주장했다.
전국이민소송연합 대표이사인 트리나 리얼무토는 “수많은 사람을 고문과 죽음에서 보호해 온 중요한 법적 절차가 사라졌다”면서 “연방 대법원의 이번 결정은 끔찍한 파급 효과를 불러일으킬 것”이라고 로이터통신에 말했다.