경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

'서학개미' 자금 220조 정조준…정부, 달러 가뭄 해소 나섰다

 정부가 고질적인 외환시장 불안의 근본 원인으로 지목돼 온 달러 수급 불균형 문제를 해소하기 위해 제도 개선에 초점을 맞춘 세제 지원 카드를 먼저 꺼내 들었다. 기획재정부는 24일, 국내 자본시장 활성화와 외환시장 안정을 목표로 하는 '국내투자·외환안정 세제지원 방안'을 전격 발표했다. 이번 대책의 핵심은 개인과 기업이 해외에 보유 중인 막대한 규모의 자산을 국내 투자로 전환하거나 환율 변동 위험 관리에 사용하도록 유도해, 외환시장의 달러 쏠림 현상을 구조적으로 완화하는 데 있다. 시장에 직접 개입하기보다 세금 혜택이라는 유인책을 통해 시장 참여자들의 행동 변화를 이끌어내겠다는 복안이다.가장 주목받는 부분은 개인 투자자를 대상으로 한 파격적인 세제 혜택이다. 먼저 2025년 12월 23일까지 개인이 보유한 해외주식을 매각한 뒤, 그 자금을 원화로 환전해 국내 주식에 장기 투자할 경우, 발생한 해외주식 양도소득세를 1년간 한시적으로 감면해준다. 이는 '서학개미'로 불리는 해외 투자자들의 자금을 국내 증시로 되돌리기 위한 강력한 유인책이다. 1인당 매도금액 한도는 예시로 5,000만 원 수준이 거론되며, 국내로 자금을 복귀시키는 시점이 빠를수록 세금 감면 혜택이 커지는 차등 구조를 적용한다. 예를 들어, 2026년 1분기에 복귀하면 100% 감면, 2분기는 80%, 하반기는 50%의 혜택을 주는 방식이다. 향후 국회 논의를 거쳐 증권사들이 '국내시장 복귀계좌(RIA)'라는 전용 상품을 출시하면 이를 통해 혜택을 받을 수 있게 된다. 또한, 환율 변동 위험을 줄이기 위한 환헷지 수단도 지원한다. 개인투자자를 위한 선물환 매도 상품 도입을 돕고, 해외주식 투자 시 환헷지를 할 경우 연평균잔액 1억 원 한도 내에서 관련 상품 매입액의 5%(최대 500만 원)를 양도소득세에서 공제해준다.기업 부문에서는 해외에서 벌어들인 이익의 국내 환류를 촉진하기 위한 방안이 마련됐다. 국내 모회사가 해외 자회사로부터 받은 배당금에 대해 세금을 매기지 않는 비율(익금불산입률)을 기존 95%에서 100%로 상향 조정한다. 이는 해외 수익을 국내로 들여올 때 발생하는 세금 부담을 완전히 없애, 기업들이 외화를 해외에 쌓아두기보다 국내로 적극적으로 가져오도록 유도하려는 조치다. 기획재정부는 2025년 3분기 말 기준 개인투자자의 해외주식 보유 잔액이 1,611억 달러(약 220조 원)에 달하는 만큼, 이 중 일부만이라도 국내 투자로 전환되거나 환헷지에 활용된다면 외환시장에 상당한 규모의 달러 공급 확대 효과가 나타날 것으로 기대하고 있다.정부는 이번 세제 지원 방안의 신속한 이행을 위해 조세특례제한법 개정 등 관련 입법 절차를 서두를 계획이다. 개인투자자 관련 제도는 국회와의 긴밀한 협의를 거쳐 이르면 내년 1월 말에서 2월 초 시행을 목표로 하고 있으며, 기업의 해외 배당금 과세 완화 조치는 2026년 1월 1일 이후부터 적용될 예정이다. 한편, 이번 대책 발표와 함께 외환당국은 "원화의 과도한 약세는 바람직하지 않다"는 입장을 내놓으며 시장에 대한 경고성 발언, 이른바 '구두개입'에 나섰다. 이는 정부가 세제 지원과 시장 안정 메시지를 병행하며 환율 안정을 위해 다각적인 노력을 기울이고 있음을 보여주는 대목이다.