경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

'화환 시위' 촉발시킨 경기도의회의 이상한 해명

 경기도의회 의원들의 해외 출장비 부정 의혹과 관련해 경찰 조사를 받던 30대 공무원이 세상을 떠나면서 경기도의회가 거센 후폭풍에 휩싸였다. 그의 죽음을 애도하고 의회의 책임을 묻는 수백 개의 근조화환이 도의회 청사를 뒤덮었고, 전국공무원노동조합(전공노)을 중심으로 진상 규명을 요구하는 목소리가 커지면서 파문은 걷잡을 수 없이 확산하고 있다.사건의 발단은 지난 26일 도의회 로비에 놓인 익명의 근조화환이었다. '실무자는 죽어 나가고 의원들은 유람 가냐'는 문구가 적힌 이 화환을 의회 측이 전시회 등을 이유로 치우면서 논란에 불이 붙었다. 이 사실이 알려지자 전공노는 이를 '책임 회피'로 규정하고 강력히 반발했으며, 이는 전공노 전국 각 지부가 동참하는 대규모 '근조화환 시위'로 번지는 계기가 됐다.시위가 본격화되면서 전공노 각 지부에서 보낸 근조화환이 연일 도의회 로비로 답지했다. 화환에는 '고인의 명복을 빕니다', '진상규명' 등의 문구와 함께 '근조화환을 숨겨도 책임은 숨겨지지 않는다'는 등 의회의 태도를 정면으로 비판하는 내용이 담겼다. 경기도청공무원노조 등 다른 노조들도 추모 기간을 선포하고 시위에 동참하며 연대했다.이러한 전방위적 압박에도 경기도의회는 공식적인 입장 표명 없이 침묵으로 일관하고 있다. 의회 측은 "유족이 언론 보도를 원치 않는다"며 보도 자제를 요청하고, 고인의 부고조차 내부에 게시하지 않은 것으로 알려졌다. 첫 화환을 옮긴 것에 대해서도 "보낸 이가 없어 민원인 접견실로 옮겼던 것"이라고 해명했으나, 사태의 본질을 외면하고 공론화를 피하려는 것 아니냐는 비판을 받고 있다.이번 사태의 근본 원인은 지방의회의 관행처럼 여겨져 온 국외 출장비 회계 부정 문제다. 숨진 7급 공무원 A씨는 지난해부터 의원들의 '항공료 부풀리기' 의혹과 관련해 업무상 배임 혐의로 8개월간 경찰 수사를 받아왔다. 그는 숨지기 전날까지 이어진 조사에서 혐의를 부인하며 억울함을 호소한 것으로 전해져, 구조적 문제를 말단 실무자에게 떠넘긴 것 아니냐는 지적이 나온다.이 사건은 개인의 비극을 넘어 지방의회 전체의 구조적 병폐를 드러냈다. 국민권익위원회의 수사 의뢰로 시작된 경찰 조사는 경기도의회뿐 아니라 경기 남부 19개 시군의회로 확대된 상태다. 특히 경기도의회는 의원 156명 중 143명이 회계 부정 혐의로 입건될 만큼 문제가 심각했으며, 결국 허술한 예산 집행과 검증 시스템의 책임이 한 젊은 공무원의 안타까운 죽음으로 이어졌다.