경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

대통령 한마디에…'12월 3일' 공휴일 지정, 급물살 타나

 이재명 대통령이 불법 비상계엄을 저지하고 민주주의를 수호한 12월 3일을 법정 공휴일로 지정하는 방안에 대한 구체적인 검토를 지시했다. 이 대통령은 4일 용산 대통령실에서 열린 수석보좌관회의를 주재한 자리에서 “주권자가 명령한 빛의 혁명의 완성까지는 아직 가야 할 길이 많이 남았다”고 강조하며, “반성과 책임을 바탕으로 연대와 포용의 가치를 세워 ‘정의로운 통합’을 이뤄내자”고 밝혔다. 이는 계엄 1주년을 맞아 발표한 대국민 특별성명에서 제시한 ‘선(先) 내란 청산, 후(後) 국민 통합’의 기조를 재확인하고, 그 실천적 방안의 하나로 ‘국민주권의 날’ 제정을 공식화한 것이다.비공개로 진행된 회의에서는 ‘K-민주주의’를 제도적으로 구현하기 위한 심도 있는 논의가 이루어졌다. 이 대통령은 12월 3일을 ‘국민주권의 날’로 기념하고 법정 공휴일로 지정하는 것과 관련해, “국경일과 법정기념일, 법정공휴일이 각각 다른 법적 성격과 의미를 지니는 만큼, 입법 과정을 꼼꼼히 챙겨봐 달라”고 각별히 당부했다. 또한, 일방적인 추진이 아닌 국민적 공감대 형성을 최우선 과제로 삼을 것을 주문했다. 이를 위해 여론조사를 실시해 국민의 의견을 충분히 수렴하고, ‘국민주권의 날’이라는 명칭 외에 더 좋은 이름이 있는지를 찾기 위한 대국민 공모전 개최도 함께 지시하며 절차적 정당성과 국민 참여를 강조했다.특히 이 대통령은 이날 회의에서 8년 전 박근혜 전 대통령 국정농단 사태 당시의 ‘촛불혁명’ 역시 함께 기념할 수 있는지 검토하라고 지시해 주목받았다. 그는 “12월 3일은 한국의 1987년 민주화 과정 이후 시민의 단결된 힘을 보여주는 데 있어 매우 발전된 형태”라고 평가하며, “특별히 기념하고 기억할 필요가 있지 않은가”라고 그 역사적 의미를 부각했다. 이는 12·3 사태를 과거 민주화 운동의 연장선상이자, 시민 주권이 한 단계 더 성숙하고 발전한 역사적 사건으로 규정하고 이를 기리려는 의도로 풀이된다.공휴일 지정 논의와 더불어, 민주주의 시스템을 공고히 하기 위한 후속 개혁 방안들도 함께 논의 테이블에 올랐다. 이 대통령은 방첩사령부 등 계엄에 직접적으로 관여했던 군 정보기관의 개편을 추진하되, “제도 개혁 방안을 연구할 때 이를 악용하는 사례나, 제도 변화가 가져올 부작용도 미리 염두에 두라”며 신중하고 꼼꼼한 접근을 당부했다. 아울러 국민의 의사가 국가 재정에 실질적으로 반영될 수 있도록 하는 ‘재정 민주주의’ 개념을 새롭게 제안했으며, 사회적 갈등을 유발하는 혐오 발언과 관련해 현재 국회에서 진행 중인 입법 과정을 면밀히 살펴볼 것을 강조하며 다각적인 개혁 의지를 분명히 했다.