인터넷가입현금지원 [속보] 쿠팡 정보유출 공격, 6월부터 11월까지 계속됐다

페이지 정보

작성자 황준영 날짜25-12-03 07:04 조회5회 댓글0건

본문

인터넷가입현금지원 고객 3370만명의 이름·전화번호·주소 등을 유출당한 쿠팡에서 ‘인증 암호키 악용’이 지난 6월부터 5개월간 이어졌던 것으로 확인됐다.
2일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출사고 관련 긴급 현안질의에서 류제명 과학기술정보통신부 2차관은 “공격 기간이 6월24일부터 11월8일까지”라고 밝혔다.
류 차관은 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인 정보가 유출됐다”면서 이같이 말했다.
류 차관은 이어 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다.
공격자가 중국 국적 퇴사자로 알려진 데 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”면서 “확인이 필요한 미상자가 쿠팡 측에 e메일을 보내 e메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”라고 전했다.
공격자로 추정되는 직원은 인증 업무를 담당했던 것으로 알려져 있다. 이 공격자가 이용한 ‘인증 토큰’은 전자 출입증과 같아서, 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능하다. 이 토큰을 신뢰할 수 있는지 여부는 ‘인증 암호키’가 검증하는데, 쿠팡이 암호키를 제때 교체하지 않아 퇴사자가 토근을 이용해 자유롭게 내부 시스템을 드나들었을 가능성이 있다.
제주항공 여객기참사 유가족들이 대통령실 앞에서 기자회견을 열고 “항공·철도사고조사위원회(항철위)의 참사 중간보고·공청회를 즉각 연기해야 한다”고 주장했다. 회견에선 삭발을 한 유가족들이 대통령실로 면담 요청서를 전달하려고 이동하다가 경찰과 충돌하는 상황도 벌어졌다.
12·29 무안공항 제주항공 여객기참사 유가족협의회와 55개 시민사회단체는 1일 서울 용산구 대통령실 앞에서 기자회견을 열었다. 참가자들은 국토교통부 소속 항철위가 “유가족이 반대하는 사고조사 중간보고 공청회를 강행하려 한다”며 “항철위를 국무총리 산하 독립조사기구로 이관해야 한다”고 주장했다.
참가자들은 “12월4~5일 공청회 개최를 유가족에게 일방 통보하며 참석 인원을 제한하고 발언을 금지한다고 알렸다”며 “유가족이 요청한 사전 정보공개, 충분한 의견 개진과 검증 기회 보장을 모두 거부했다”고 했다. 그러면서 “항철위와 국토부는 정보공개와 유가족의 의사가 반영된 절차 마련을 약속했으나 전혀 지켜지지 않은 것”이라고 말했다.
참가자들은 또 “참사 책임이 있는 국토부에 소속된 항철위 조사를 유가족이 불신하는 건 당연하다”며 “(국토부가) 참사 원인이자 정부 책임의 근거가 될 수 있는 콘크리트 구조물로 둔덕(로컬라이저)을 설치한 명백한 규정 위반을 부정하며 허위사실을 발표했다”고 주장했다.
김유진 유가족협의회 대표는 “국토부 소속 항철위의 엉터리 ‘셀프조사’를 즉각 중단해야 한다”며 “공청회와 중간 발표, 모든 조사는 항철위의 독립 후 공정하게 진행해야 한다”고 말했다. 참사 유가족 5명은 회견을 마치고 삭발을 했다.
회견을 마친 참가자 50여명은 면담 요청서를 제출하려고 대통령실 방향으로 향하다 이를 막으려는 경찰과 충돌했다. 이들은 몇 분간 대치하며 몸싸움을 벌이기도 했다.
유가족들은 이날부터 항철위 공청회가 예정된 오는 4일까지 매일 대통령실 앞에서 촛불문화제와 집회를 열며 철야 농성을 이어갈 계획이다.
자금 회수 약속을 미끼로 사회 초년생들을 해외 범죄조직에 넘긴 혐의를 받는 일당이 구속됐다.
충북경찰청 형사기동대는 국외이송유인 혐의로 20대 A씨 등 2명을 구속 송치하고, 공범 1명을 구속해 조사하고 있다고 2일 밝혔다.
A씨 등은 지난 8월6일 20대 B씨 등 피해자 2명을 캄보디아 현지 투자 사기 조직에 인계한 혐의를 받는다.
이들은 ‘숙박업 투자’를 미끼로 피해자들을 끌어들인 뒤 “투자금을 돌려받으려면 캄보디아에 가야 한다”고 속여 출국하도록 유도한 것으로 조사됐다.
현지로 이동한 피해자들은 캄보디아 범죄조직에 감금됐으나, 한국대사관의 도움으로 무사히 귀국했다.
경찰에 따르면 A씨 일당은 피해자 1명당 3000만~3500만원을 받기로 한 정황도 확인됐다. 경찰은 이들을 상대로 여죄를 추궁하고 있다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

인터넷가입현금지원 [속보] 쿠팡 정보유출 공격, 6월부터 11월까지 계속됐다

페이지 정보

본문

댓글목록