경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

'헐값' 제시했다가…최형우 놓친 KIA, 양현종마저 놓칠까

 KIA 타이거즈의 스토브리그에 그야말로 초비상이 걸렸다. 팀의 상징적인 프랜차이즈 스타, 양현종과의 재계약 협상이 지지부진한 가운데, 내부 FA(자유계약선수)였던 박찬호에 이어 팀의 중심 타자 최형우마저 삼성 라이온즈로 떠나보내는 최악의 상황을 맞았기 때문이다. 당초 구단은 양현종과의 협상에서 여유를 보였고, 일각에서는 구단이 레전드에 대한 예우에 걸맞지 않은 금액을 제시했다는 소문까지 돌았으나 KIA 측은 이를 강력히 부인해왔다. 하지만 결과적으로 핵심 전력을 둘이나 놓치면서, 이제 양현종과의 계약은 단순한 선수 재계약을 넘어 격분한 팬심을 달래야 하는 마지막 보루가 되었다.최형우의 이적은 성난 팬심에 기름을 부은 격이 되었다. KIA 팬들은 구단의 안일한 협상 태도와 선수 유출에 대해 온라인 커뮤니티와 SNS를 통해 맹렬한 비판을 쏟아내고 있다. 팀의 현재와 미래를 모두 책임져야 할 구단이 프랜차이즈 스타들을 제대로 대우하지 못하고 있다는 실망감과 분노가 폭발한 것이다. 이러한 팬들의 거센 저항은 구단에 엄청난 압박으로 작용하고 있다. 결국 KIA는 양현종마저 놓칠 경우 걷잡을 수 없는 후폭풍에 직면할 것이라는 위기감 속에서, 뒤늦게 협상 테이블에 다시 앉아 속도를 낼 수밖에 없는 처지에 몰렸다.이러한 상황은 역설적으로 양현종에게는 유리한 국면으로 작용하고 있다. 동료의 이적으로 인해 자신의 협상력이 극대화되는 ‘반사이익’을 얻게 된 것이다. 이제 KIA는 양현종을 잡기 위해 이전보다 훨씬 더 적극적인 조건을 제시할 수밖에 없는 상황이다. 시장에서는 그의 프로 입단 동기이자 라이벌인 김광현(SSG)의 계약이 유력한 기준으로 거론된다. 김광현은 SSG와 2년 총액 36억 원에 계약한 바 있어, 양현종 역시 이에 준하는 대우를 받을 가능성이 매우 높아졌다. 물론 양현종 역시 마냥 버티기만 할 수는 없다. 자칫 돈에 지나치게 집착한다는 부정적인 이미지가 씌워질 수 있기 때문이다.그럼에도 불구하고 양현종이 KIA에 갖는 상징성은 그가 충분한 대우를 받아야 할 이유를 명확히 보여준다. 2007년 KIA에 입단한 이래, 1년간의 메이저리그 도전을 제외하고 18년 동안 오직 타이거즈 유니폼만을 입은 살아있는 전설이다. 통산 186승 127패, 평균자책점 3.90이라는 대기록은 그의 가치를 증명한다. 비록 올해 7승 9패, 평균자책점 5.06으로 다소 부진한 성적을 거두긴 했지만, 한 해의 성적으로 그의 경력 전체를 폄하할 수는 없다. 결국 KIA는 팀의 근간을 지키고 성난 팬심을 되돌리기 위해서라도, 프랜차이즈 스타에 대한 합당한 예우를 보여줘야만 하는 절체절명의 과제를 안게 되었다.