그 시절 우리가 사랑했던 2000년대 히트곡 Vol. 3 / 쿠팡 개인정보 유출 사태와 '징벌적 손배제' 검토!

안녕하세요......................뮤직테라피입니다.

 

얼마 전 국내 이커머스 업계 1위인 쿠팡에서

3천370만 명의 고객 정보가 유출되는 사고가 벌어졌는데요~~~~

 

그 규모뿐만 아니라

사고의 원인이 밝혀지면서 더욱 큰 충격을 안겨주고 있었습니다.

이 사고는 해커 등 외부 사이버 공격이 아닌 내부자,

그것도 현재는 퇴사한 인증 관련 담당자의 소행으로 알려지면서...............

 

보안업계와 사회 전반에 걸쳐

기업 내부 통제 시스템의 부재에 대한 심각한 논란이 확산되고 있는 실정이었는데요~~~

 

특히 개인정보 유출 사태의 핵심 인물로 퇴사한 중국인 직원 A 씨가 지목된 가운데,

직원은 쿠팡 측이 제때 갱신하거나 폐기하지 않은 '액세스 토큰 서명키'를 통해 퇴사 후 범행을 저지른 것으로 파악됐습니다.

이번 사건의 발단이 된....... 퇴사자 권한 미회수 및 서명키 관리 부실 문제!

이에 쿠팡 측은 지난달 25일 서울경찰청 사이버수사대에 고소장을 제출했는데요~~~.

 

A씨는 쿠팡에서 인증 업무를 담당했던 인물로,

내부에서 특정 정보에 접근하기 위한 사용자 인증이나 권한 부여를 처리했던 역할을 맡았던 것으로 전해졌으며...........

 

시스템 내부 민감한 정보에 접근할 수 있는 높은 권한을 가지고,

시스템 취약점을 파고들 수 있었던 것으로 보입니다.

 

거기에 이 직원은 일부 쿠팡 고객에게 최근 주문 목록, 전화번호 등 쿠팡 계정 정보를 촬영한 사진 파일을 첨부해

‘당신의 개인 정보를 알고 있다’는 내용의 협박성 이메일을 보냈다고 해....................

 

많은 이들의 공분을 사고 있는 실정이지요~~~

일부 쿠팡 고객에게 협박성 이메일까지 보낸 중국인 직원!

 

문제는 A씨 범행 시점이 퇴사 이후 시점이었단 것인데요~~~

 

이게 가능했던 이유는

쿠팡이 내부에서 발급해둔 '서명된 액세스 토큰'의 서명키가 A씨 퇴사 후에도 유효한 상태로 장기간 방치됐기 때문입니다.

 

액세스 토큰 인증키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 뜻하는데..............

 

내부 특정 시스템 로그인에 필요한 '토큰'이 문을 열어주는 일회용 출입증이라면

'서명키'는 출입증이 위조되지 않았음을 확인해 주는 도장 역할을 해................. 업계에선 엄격하게 관리해야 한다고 전합니다.

인증 토큰이 악용될 수 있었던 배경에는

쿠팡의 근본적인 보안 관리 부실 문제가 있었는데요~~~

 

인증 토큰은 생성과 폐기 주기가 빠르면 1시간 이내일 정도로 짧고 엄격하게 관리되어야 하며,

이를 생성하는 데 사용되는 서명키는 철저하게 비밀로 유지되고 주기적으로 갱신되어야 하지만..............

 

쿠팡은 이를 지키지 않았습니다.

 

이에 국회 과학기술정보방송통신위원회 최민희 위원장은 "장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증 체계를 방치한 쿠팡의 조직적·구조적 문제의 결과"라고 지적하기도 했지요~~~

쿠팡의 내부자 통제 시스템 재점검에 대한 필요성 제기!

특히나 쿠팡과 같이 대규모 이커머스 플랫폼의 경우,

외부 해킹 방어만큼이나 내부자에 의한 정보 유출 방지가 중요할 텐데요~~~

 

그래서 쿠팡은 박대준 쿠팡 대표가 공개 사과하는 등 사태의 심각성을 인지하고 있으나,

3천370만 명의 국민 신뢰를 회복하기 위해서는 더욱 철저한 진상 규명이 필수적이라 생각되며.............

 

아울러 쿠팡은 이번 사고를 통해 보안에 대한 근본적인 인식을 전환하고,

국민들의 개인정보를 지키기 위해 더욱더 노력해야 할 것이라 여겨집니다.

 

 

PS: 최근 뉴스를 보면 쿠팡 대처를 두고 비판이 높아지는 가운데

기록적 과징금이 부과될 가능성도 커졌는데요~~~

 

정부는 이재명 대통령 지시에 따라 개인정보 보호·관리를 소홀히 한 기업(쿠팡)에 대한

과징금 강화, 징벌적 손해배상제도 적용 등을 검토하기로 했는데.................

 

여하튼 디지털 시대의 핵심 자산인 개인정보 보호를 소홀히 여기는 일이 다시는 벌어지지 않았으면 하는 마음을 가져봅니다.

https://youtu.be/TMB-fGoNGx4

 

1. 프리스타일_연애 (Feat. Hanyi)

아티스트: 프리스타일

앨범: Dry & Wet

발매: 2009.03.19.

장르: 랩/힙합

 

2. SHINee (샤이니)_JoJo

아티스트: SHINee (샤이니)

앨범: '2009， Year Of Us' The Third Mini Album

발매: 2009.10.14.

장르: 댄스

 

3. 브라운 아이드 소울 (Brown Eyed Soul)_Brown City

아티스트: 브라운 아이드 소울

앨범: Soul Free

발매: 2003.09.17.

장르: 알앤비/어반

 

4. 네미시스 (Nemesis)_베르사이유의 장미

아티스트: 네미시스 (Nemesis)

앨범: La Rose De Versailles (베르사이유의 장미)

발매: 2005.09.15.

장르: 락

 

5. 에이트 (8eight)_사랑을 잃고 난 노래하네

아티스트: 에이트(8Eight)

앨범: The First

발매: 2007.08.27.

장르: 발라드

 

6. 2NE1_Pretty Boy

아티스트: 2NE1

앨범: 2NE1 1st Mini Album

발매: 2009.07.08.

장르: 댄스

 

7. 배치기_No.3 (Feat. Sol Flower)

아티스트: 배치기

앨범: Out Of Control

발매: 2008.06.09.

장르: 랩/힙합

 

8. 자우림_하하하쏭

아티스트: 자우림

앨범: All You Need Is Love

발매: 2004.10.16.

장르: 락

 

9. 이승기_Smile Boy

아티스트: 이승기

앨범: 이별이야기

발매: 2007.08.16.

장르: 팝락

 

10. FTISLAND (FT아일랜드)_너 올 때까지

아티스트: FTISLAND (FT아일랜드)

앨범: The Refreshment

발매: 2007.12.03.

장르: 발라드

 

11. 량현량하_학교를 안갔어!

아티스트: 량현량하

앨범: 쌍둥이 파워

발매: 2000.01.20

장르: 댄스

 

12. 소찬휘_Fine

아티스트: 소찬휘

앨범: Red Change

발매: 2001.07.25.

장르: 댄스

 

13. 최재훈_떠나는 사람을 위해

아티스트: 최재훈

앨범: 영웅신화 OST (MBC 수목 드라마)

발매: 1998.02.01.

장르: 드라마음악

 

14. 에픽하이 (EPIK HIGH)_Paris (Feat. Jisun of Loveholic)

아티스트: 에픽하이 (EPIK HIGH)

앨범: Swan Songs

발매: 2005.10.04.

장르: 랩/힙합

 

15. 엠씨더맥스 (M.C the MAX)_태양은 가득히 (2007 New Ver.)

아티스트: 엠씨더맥스(M.C the MAX)

앨범: RETURNS Part 2

발매: 2007.05.22.

장르: 락

 

16. 베이비 복스_Why

아티스트: 베이비 복스

앨범: Why

발매: 2000.5.16.

장르: 댄스

 

https://link.coupang.com/a/c1rSdO

종근당건강 프로메가 오메가3 트리플, 60정, 1개 - MCT오일/영양제 | 쿠팡

https://link.coupang.com/a/c1rSlr

종근당건강 비타민D 2000IU, 90정, 1개 - 비타민D | 쿠팡

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."