경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

정부, 플라스틱과 전쟁 선포…2030년까지 30% 감축

 이재명 정부가 2030년까지 플라스틱 폐기물 발생량을 전망치 대비 30% 감축한다는 야심 찬 목표를 담은 '탈플라스틱 종합대책'의 청사진을 공개했다. 이재명 정부의 핵심 국정과제 중 하나인 이번 대책은 플라스틱의 생산부터 폐기, 재활용에 이르는 전 과정을 아우르는 포괄적인 순환경제 전환 로드맵이다. 김성환 기후에너지환경부 장관은 23일 국회에서 열린 대국민 토론회에서, 과거의 실효성 낮은 정책들을 답습하는 대신 소비 감축과 재활용 확대를 위한 새로운 길을 모색하겠다며 정책 추진에 대한 강력한 의지를 표명했다.이번 종합대책 수립의 배경에는 더 이상 외면할 수 없는 심각한 플라스틱 오염 현실이 자리하고 있다. 국내 플라스틱 사용량은 매년 7%씩 가파르게 증가하고 있으며, 이 추세대로라면 2030년에는 생활 및 사업장에서 배출되는 폐플라스틱이 연간 1000만 톤에 이를 것으로 전망된다. 이는 OECD가 2060년 전 세계 폐플라스틱 발생량이 10억 톤을 넘어설 것이라 경고한 암울한 미래와 궤를 같이한다. 심각한 문제에도 불구하고 2023년 기준 국내 물질재활용률은 26%에 불과해, 대부분의 폐플라스틱이 소각되거나 매립되어 온실가스를 배출하고 환경을 오염시키는 악순환이 반복되고 있는 실정이다. 이에 정부는 플라스틱 순환경제 생태계를 구축하고 국제 시장에서의 산업 경쟁력을 확보하는 것을 더는 미룰 수 없는 국가적 과제로 설정했다.정부안에서 가장 눈에 띄는 대목은 플라스틱 사용 자체를 원천적으로 줄이기 위한 강력한 소비 감량 정책이다. 특히 논란의 중심에 섰던 '컵 따로 계산제(컵 가격 표시제)' 도입을 공식화했다. 이는 음료값에 포함된 일회용 컵의 가격을 영수증에 별도로 명시하는 제도로, 소비자에게 비용 부담을 전가한다는 비판에 대해 기후부는 "새로운 비용 부과가 아닌, 기존 비용을 투명하게 공개하는 것"이라고 선을 그었다. 이와 함께 과거 정부가 추진하다 좌초된 '일회용 컵 보증금제'의 한계를 교훈 삼아, 다회용 컵 사용 시 탄소중립포인트를 제공하는 등 실질적인 사용 억제 방안을 병행하겠다고 밝혔다. 또한 플라스틱 컵 규제에 따른 풍선효과를 막기 위해 매장 내 종이컵 사용을 단계적으로 규제하고, 플라스틱 빨대는 소비자의 요청이 있을 경우에만 제공하도록 제한할 방침이다.정부의 탈플라스틱 정책은 카페와 식당을 넘어 우리 생활 전반으로 확대된다. 배달 음식 업계에는 가벼운 용기 사용을 유도하고 다회용기 배달 참여 지역을 대폭 늘리며, 과대포장이 고질적인 문제로 지적된 택배는 포장 횟수를 1회, 포장 공간 비율은 50% 이하로 제한하는 강력한 규제가 도입된다. 이 밖에도 장례식장의 다회용기 전환을 유도하고, 생산자에게 재활용 책임을 묻는 EPR 제도에 일회용 컵을 포함시키는 등 다각적인 방안이 추진된다. 기후부는 이번 토론회에서 수렴된 국민 의견을 종합해 내년 초 최종안을 확정, 대한민국을 지속 가능한 순환형 녹색 문명의 선도 국가로 도약시키겠다는 포부를 밝혔다.