📌점 사실들 : 퇴사 직원은 어떻게 고객 정보를 빼갔나

쿠팡이 개인정보 유출을 인지한 건 지난달 16일입니다. 한 고객이 개인정보가 유출됐다는 민원을 제기한 건데요. 쿠팡은 이와 관련해 내부 검증에 나선 지 이틀 만인 지난달 18일 개인정보 유출 사실을 최종 확인하게 됩니다.

알고 보니, 정보 유출은 5개월 전인 지난 6월24일 시작되었습니다. 쿠팡에서 퇴직한 중국 국적 개발자 A씨가 유력한 용의자로 지목되고 있는데요. 인증 업무를 담당했던 A씨는 근무하면서 확보한 '토큰'을 통해서 퇴사 이후에도 개인정보를 빼돌릴 수 있었던 것으로 추정됩니다.

토큰은 일종의 전자 출입증이라고 할 수 있는데요. 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능합니다. 이 토큰을 신뢰할 수 있을지는 일종의 마스터키 개념의 '인증키'가 검증하는데요. 쿠팡 측이 인증키를 제때 교체하지 않아 퇴사자가 내부 시스템에 접근할 수 있었던 것으로 보입니다.

결과적으로 쿠팡은 A씨 퇴사 이후에도 그가 알고 있던 인증키를 폐기하지 않는 등 데이터 접근 권한을 부실하게 관리한 정황이 드러난 겁니다. 또한 쿠팡은 고객이 민원을 제기하기 전까지 무려 5개월(147일) 동안이나 3370만명의 정보가 빠져나간 걸 전혀 알아차리지도 못했고요.

유설희 기자

버튼을 길게 누르면 URL을 복사할 수 있습니다.

2023년 2월7일 첫 발송을 시작한 점선면이 최근 2만 구독자를 돌파했습니다! 꾸준히 관심을 가져주신 독자님들께 진심으로 감사드립니다. 점선면은 설문조사를 바탕으로 더 좋은 레터를 만들고자 합니다. 보고 싶은 콘텐츠부터 함께하고 싶은 프로젝트까지, 아이디어를 자유롭게 들려주세요! 설문에 참여해주신 애독자님들 중 55분을 선정해 소정의 선물🎁을 보내드립니다.

✅ 참여 안내

1) 아래 구글폼 링크를 통해 설문에 참여하실 수 있습니다. 설문 소요 시간은 3분 내외입니다.

2) 설문은 오는 12월7일까지 2주간 진행됩니다. 정성과 애정이 듬뿍 담긴 설문을 남겨주신 독자님들을 선정해 점선면팀이 선물을 보내드립니다.

'계엄 해제 표결 방해' 의혹을 받는 추경호 국민의힘 의원(전 원내대표)이 12·3 불법계엄 보름 뒤, 지인에게 '계엄이 잘 됐으면 좋았을 것'이라는 취지의 말을 했다는 진술을 '내란 특검'이 확보했습니다. 엘리베이터에서 만난 지인이 "요즘 고생이 많다"고 인사하자 "계엄 해서 잘 됐으면 이런 얘기도 안 나왔을 텐데"라고 답했다는 겁니다. 특검은 추 의원이 계엄을 긍정하는 속마음을 드러냈다고 봤습니다. 추 의원은 "그런 취지의 발언을 한 사실이 없다"고 반박했습니다. 추 의원의 구속영장 실질심사는 오늘(2일) 오후 3시에 열립니다.

오세훈 서울시장이 '명태균 게이트'와 관련해 어제(1일) 재판에 넘겨졌습니다. 2021년 서울시장 보궐선거 때 명씨로부터 여러 차례 여론조사 결과를 받아보고, 후원자 김한정씨로 하여금 여론조사비 3300만원을 대신 내도록 한 혐의(정치자금법 위반)입니다. 오 시장을 기소한 '김건희 특검'은 비용을 대납한 김씨, 명씨와 여론조사 진행을 상의한 강철원 전 서울시 정무부시장도 재판에 넘겼습니다. 오 시장은 "제대로 된 증거가 하나도 없는 짜맞추기 기소"라며 혐의를 전면 부인했습니다.

나노플라스틱이 피부를 통해 몸속으로 침투하는 것은 물론, 혈류를 타고 주요 장기로까지 확산할 수 있다는 연구 결과가 나왔습니다. 한국원자력의학원 김진수 박사 연구팀이 어제(1일) 발표한 쥐 실험 결과를 보면, 쥐의 피부를 통해 들어온 나노플라스틱은 림프절을 거쳐 3~4주 만에 폐·간과 혈액으로 이동했습니다. 혈액을 타고 다른 장기·조직에 장기적인 영향을 미칠 수도 있는 겁니다. 나노플라스틱은 정상적인 피부도 쉽게 투과할 수 있었고, 반복 노출된 경우 염증·노화 관련 유전자 발현을 2배 이상 증가시키기도 했습니다.

179명이 숨진 '제주항공 여객기 참사' 유가족들이 어제(1일) 서울 용산구 대통령실 앞에서 기자회견을 열고 머리를 삭발했습니다. 이들은 항공·철도사고조사위원회(항철위)가 유가족의 정보공개 요청과 의견 개진을 거부했다며, 항철위 공청회를 연기하라고 요구했습니다. 제주항공 여객기 참사는 오는 29일 1년이 됩니다.

어제(1일) 레터에서는 수많은 희생자를 낳은 홍콩 아파트 화재 사건을 전해드리면서, 홍콩처럼 아파트가 많은 한국은 화재로부터 안전한지 짚어봤습니다. 지난달 28일 보내드린 '밑줄특집'을 두고 독자님들이 "글과 함께 생각해 볼 시간을 갖게 돼 좋았다"는 등 긍정적인 소감을 남겨주셨습니다. 앞으로도 더 다양한 콘텐츠로 독자님들을 만나뵙겠습니다! 쿠팡 해킹 사태를 정리한 오늘 레터는 어떻게 읽으셨나요?

💬아, 밑줄특집에 피드백 링크가 없어서 이것도 특집일까, 라고 잠시 착각했던 구독자입니다. ㅎㅎ 책 읽는 거 굉장히 좋아하는데 요즘 왠지 책을 숙제처럼 읽으면서 허무해지던 찰나에 이렇게 좋은 특집을 만나서 반가웠어요. 덕분에 저도 좀 더 천천히, 음미해가며 책을 읽고 싶다는 의욕이 생겨났습니다. 앞으로도 기대할게요!
　그리고 홍콩 참사... 너무 참담해서 할 말이 없어요. 홍콩 여행 갔을 때 너무 다닥다닥 붙어있는 집들을 보고 놀라서 이게 영화에서나 멋지고 낭만적이지 정말 사람 살 곳이 아니라고 생각했거든요. 결국 이런 대형참사로 이어지고 마네요. 적어도 사람이 살아가는 공간만큼은 안전하고 튼튼하게 짓는 게 안되는 걸까요. 비리를 저지르는 사람들과 피해를 당하는 사람이 다르다는 사실도 늘 화가 납니다. (마고님)