경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

아모레퍼시픽, 고연차 직원들에 '희망퇴직' 제안

 국내 화장품 업계를 대표하는 아모레퍼시픽그룹이 5년 만에 대규모 희망퇴직 카드를 다시 꺼내 들었다. 아모레퍼시픽은 급변하는 국내외 경영 환경에 선제적으로 대응하고 조직의 효율성을 높이기 위해 임직원을 대상으로 한 희망퇴직 프로그램을 시행한다고 5일 공식적으로 밝혔다. 이는 지난 2020년, 창사 이래 처음으로 희망퇴직을 단행한 이후 5년 만에 이루어지는 두 번째 인력 감축 조치다. 당시에도 시장 환경 변화에 따른 체질 개선을 목표로 했던 만큼, 이번 희망퇴직 역시 최근의 실적 부진과 글로벌 시장의 불확실성에 대응하기 위한 고강도 쇄신책의 일환으로 풀이된다.이번 희망퇴직은 그룹의 모든 계열사를 대상으로 하는 것은 아니다. 대상에 포함되는 회사는 지주사인 아모레퍼시픽홀딩스를 필두로 주력 계열사인 아모레퍼시픽, 그리고 이니스프리, 에뛰드, 아모스프로페셔널, 오설록, 에스쁘아 등이다. 회사 관계자에 따르면 일부 인사 제도가 독립적으로 운영되는 계열사를 제외한 대부분의 주요 계열사가 이번 희망퇴직 시행 범위에 포함되었다. 이에 따라 그룹의 녹차 재배 및 생산을 담당하는 오설록농장이나 화장품 제조 전문 기업인 코스비전 등은 이번 희망퇴직 대상에서 제외되어, 그룹 차원에서도 사업 부문의 특성과 인력 구조를 고려한 선별적인 구조조정을 진행하는 것으로 보인다.희망퇴직 신청 자격 조건은 특정 연차 이상의 장기 근속자와 특정 연령 이상의 경력 입사자로 한정되었다. 구체적으로는 지원 조직과 오프라인 영업 조직에 소속된 직원 중, 근속 기간이 만 15년 이상인 직원 또는 만 45세 이상의 경력 입사자가 신청 대상이다. 이는 오랜 기간 회사에 기여해 온 인력들에게 새로운 경력 개발의 기회를 제공하는 한편, 변화하는 유통 환경에 맞춰 오프라인 조직을 중심으로 인력 효율화를 꾀하려는 의도가 담긴 것으로 해석된다. 퇴직 신청자에게는 근속 기간에 따라 차등적인 보상안이 제시되었다.회사가 제시한 퇴직 지원금 규모는 파격적인 수준이다. 만 20년 이상 근속한 직원이 희망퇴직을 신청할 경우, 기본급의 42개월분에 해당하는 금액을 일시에 지급받게 된다. 만 15년 이상 20년 미만 근속자와 만 45세 이상의 경력 입사자에게는 근속 연수 1년당 기본급 2개월분을 지급하는 방식으로 보상한다. 이 외에도 법적으로 보장된 퇴직금과 실업급여는 별도로 지급되며, 퇴직 이후에도 2년간 본인과 배우자에게 종합 건강검진을 지원하는 등 안정적인 사회 복귀를 돕기 위한 추가적인 지원책도 마련되었다. 아모레퍼시픽 관계자는 "기업 운영 전반의 체질을 강화하는 동시에 새로운 커리어를 희망하는 직원들에게 실질적인 지원을 추진할 것"이라고 이번 희망퇴직의 취지를 설명했다.