경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

대통령과 장관을 '피고발인'으로…국민의힘, 공수처에 초강수 둔 진짜 이유

 여야 간의 대치가 검찰과 법원을 둘러싼 사법 영역으로까지 번지며 정국의 긴장감이 최고조에 달하고 있다. 국민의힘은 이화영 전 경기도 평화부지사 재판에서 집단 퇴정했던 검사들에 대한 감찰을 지시한 이재명 대통령과 정성호 법무부 장관을 직권남용 혐의로 고위공직자범죄수사처(공수처)에 고발한다고 8일 밝혔다. 곽규택 법률자문위원장 등 국민의힘 관계자들은 이날 오전 공수처를 직접 찾아 이 대통령과 정 장관에 대한 고발장을 공식 접수할 예정이라고 발표하며, 정부와 여당을 향한 전면적인 법적 대응을 예고했다.이번 고발 사태의 발단은 지난달 25일 수원지방법원에서 열린 이화영 전 부지사의 '술 파티 의혹 위증' 관련 공판준비기일에서 비롯됐다. 당시 재판부가 검찰 측의 증인 신청을 기각하자, 담당 검사 4명은 "불공평한 소송 지휘를 더 이상 따를 수 없다"며 재판부 기피 신청서를 제출하고 법정에서 집단으로 퇴장하는 초유의 사태가 벌어졌다. 이에 이재명 대통령은 "공직자인 검사들의 집단 퇴정과 같은 법정 질서를 해치는 행위"라고 규정하며, "법과 원칙에 따라 신속하고 엄정한 감찰과 수사를 진행하라"고 지시했다. 대통령의 지시 직후 정성호 법무부 장관은 즉각 대검찰청에 해당 검사들에 대한 감찰을 공식 요청하며 사태는 일파만파로 커졌다.국민의힘은 대통령과 법무부 장관의 이러한 조치가 검사의 독립적인 직무 수행을 방해하는 명백한 직권남용이라고 주장하고 있다. 박성훈 수석대변인은 국회에서 기자들과 만나 "이번 고발은 이재명 정부의 계속되는 실정과 반헌법적 처사들에 대한 결과물"이라고 규정했다. 그는 이어 "민생은 돌보지 않고 오로지 야당 탄압과 사법부 파괴에만 몰두하는 현 정부의 헌법 파괴 행태에 대해 강력한 경종을 울리는 차원"이라며 고발의 정당성을 역설했다. 사실상 사법부의 판단에 개입하려는 검찰의 행위에 대한 정부의 정당한 감찰 지시라는 여권의 주장과, 이는 명백한 검찰 탄압이자 사법부 무력화 시도라는 야당의 주장이 정면으로 충돌하는 양상이다.국민의힘의 공세는 여기서 그치지 않았다. 이들은 최근 불거진 '인사 청탁 문자' 논란과 관련해서도 더불어민주당 문진석 원내운영수석부대표, 김남국 전 대통령실 국민디지털소통비서관, 그리고 김현지 대통령실 제1부속실장과 강훈식 대통령비서실장 등을 직권남용 및 청탁금지법 위반 혐의로 함께 고발하기로 했다. 이 논란은 지난 2일 국회 본회의장에서 김 전 비서관과 문 부대표가 인사와 관련된 부적절한 내용의 텔레그램 메시지를 주고받는 장면이 언론에 포착되면서 시작됐으며, 파문이 커지자 김 전 비서관은 4일 결국 사의를 표명했다. 국민의힘은 이 두 가지 사건을 고리로 삼아 현 정부와 여당의 도덕성과 직무 적합성에 대한 총공세를 펼치고 있다.