경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

벽지에 스며든 담배의 저주, '3차 간접흡연' 막는 법안 나왔다

 흡연이 끝난 후에도 실내에 남아있는 유해 물질에 지속적으로 노출되는 '3차 간접흡연'의 위험성이 부각되면서, 미국 캘리포니아주가 세계 최초로 주택 매매 시 흡연 이력을 의무적으로 공개하도록 하는 강력한 규제를 도입했다. 현지시간 1일 뉴욕포스트 등에 따르면, 새롭게 시행된 '캘리포니아 주 의회 법안 455호'는 주택 소유주가 부동산을 판매할 때 해당 주택에서의 일반 담배 흡연이나 전자담배 사용 이력을 잠재적 구매자에게 반드시 서면으로 알리도록 규정했다. 이는 눈에 보이지 않는 담배의 잔여물이 인체에 미치는 심각한 유해성을 인정한 선제적 조치로, 부동산 시장과 공중 보건 정책에 상당한 영향을 미칠 전망이다.'3차 간접흡연'은 흡연이 이뤄진 공간의 벽, 가구, 카펫, 먼지 등에 흡착된 담배 연기 속 유해 화학물질이 시간이 지나면서 다시 공기 중으로 방출되어 비흡연자의 건강을 위협하는 현상을 말한다. 흡연자가 집을 떠나거나 담배를 피우지 않더라도, 니코틴을 비롯한 수많은 독성 물질은 섬유와 페인트 등에 깊숙이 스며들어 수개월, 심지어 수년간 남아 지속적으로 오염원으로 작용한다. 이번 법안은 이러한 숨겨진 위험으로부터 주택 구매자, 특히 건강에 취약한 어린이들을 보호하기 위한 목적을 가지고 있으며, 캘리포니아 주 정부는 주택 소유자를 위한 환경 위험 안내서에도 3차 간접흡연 관련 정보를 새롭게 추가하여 경각심을 높일 예정이다.3차 간접흡연의 유해성은 여러 과학적 연구를 통해 입증되고 있다. 캘리포니아 의과대학의 닐 베노위츠 명예교수는 쥐를 대상으로 한 연구에서 3차 간접흡연이 DNA 손상을 유발해 암을 일으키거나 면역 기능 장애를 초래할 수 있음을 발견했다고 밝혔다. 또한, 3차 간접흡연에 노출된 사람들을 대상으로 한 연구에서는 염증 및 심장 질환과 관련된 혈액 단백질의 변화가 관찰되기도 했다. 베노위츠 박사는 특히 "어린이들은 바닥을 기어 다니고, 3차 간접흡연에 오염된 물건을 입에 넣을 수 있으며, 피부를 통해 오염 물질을 흡수할 수 있다"고 경고하며 영유아에게 가해지는 위협이 훨씬 심각할 수 있음을 강조했다.더욱 우려스러운 점은 3차 간접흡연의 유해성이 시간이 지남에 따라 오히려 더 강해질 수 있다는 연구 결과다. 중국과학원 연구진은 3차 간접흡연 잔여물이 시간이 지나면서 질소 함량이 증가하여 더욱 유해한 물질로 변형될 수 있음을 밝혀냈다. 연구 책임 저자인 쑨 옐레 교수는 "핵심은 3차 간접흡연이 실내에서 끊임없이 발생하는 오염원이라는 점"이라며 "흡연 행위는 끝나더라도 유해 화합물의 방출은 계속되어, 거주자는 오랜 시간 동안 낮은 농도의 독소에 지속적으로 노출된다"고 경고했다. 캘리포니아주의 이번 법안은 이처럼 장기적이고 집요한 위협으로부터 시민의 건강권을 보호하려는 중요한 첫걸음으로 평가된다.