경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

한동훈 "의도적 흠집내기 정치공작"…당내 갈등 격화

 한동훈 전 국민의힘 대표가 자신과 가족 명의의 당원 게시판 활동을 둘러싼 논란에 대해 정면으로 반박하며 법적 대응을 선언했다. 한 전 대표 측은 당무감사위원회가 문제 삼은 게시글 중 일부는 동명이인이 작성한 것이라며, 이를 근거로 자신을 공격하는 것은 의도적인 흠집내기이자 정치공작이라고 규정했다. 앞서 가족들이 일부 비판적인 글을 게시한 사실을 인정했던 것과는 별개로, 감사 결과 자체에 심각한 허위 내용이 포함되어 있다는 주장이다. 이번 입장 표명으로 당무감사위원회의 조사 결과를 둘러싼 진실 공방은 새로운 국면을 맞았으며, 사태는 결국 법정에서 시시비비를 가리게 될 전망이다.한 전 대표 측은 반박의 핵심 근거로 '시점의 불일치'와 '계정의 부존재'를 제시했다. 우선 한 전 대표 본인은 해당 당원 게시판에 가입한 사실 자체가 없으므로, '한동훈 명의의 글'이 감사 대상에 포함된 것부터가 명백한 오류라고 지적했다. 또한, 당무감사위가 2023년 1월부터 2024년 4월까지의 게시글을 감사 대상으로 삼았는데, 이 기간에는 한 전 대표가 비상대책위원장으로 임명되기 이전이나 가족들이 이미 탈당을 완료한 이후의 시점이 포함되어 있다고 주장했다. 가족들이 당원 자격을 상실한 이후에도 가족 명의의 글이 작성되었다는 것은, 결국 동명이인인 제3자가 허위로 작성한 글이 감사 결과에 섞여 들어갔음을 의미한다는 논리다.IP 분석 결과에 대한 반박도 구체적으로 내놓았다. 당무감사위가 '동일 IP 두 곳에서 전체 댓글의 87.6%가 작성됐고, 해당 IP를 사용한 10개 계정 중 4개가 동일한 휴대전화 뒷번호와 선거구를 공유한다'고 밝힌 점을 파고들었다. 한 전 대표 측은 자신의 계정이 존재하지 않는다는 사실을 전제로, 이러한 분석 결과는 '동명이인 한동훈'이 한 전 대표의 가족들과 IP를 공유했다는 비상식적인 결론에 이르게 된다고 꼬집었다. 즉, 감사위가 명의가 같다는 이유만으로 무리하게 연관성을 추정했으며, 기본적인 사실관계 확인조차 소홀히 했다는 비판이다.결론적으로 한 전 대표 측은 이호선 당무감사위원장이 사실관계를 왜곡한 문건을 작성해 개인 블로그에 게시한 행위를 '고의적인 허위사실 유포'로 규정하고, 이를 통해 자신을 흠집 내려는 명백한 정치적 의도가 있다고 보고 있다. 이에 따라 민형사상 법적 조치를 통해 단호히 대응하겠다는 강경한 입장을 밝혔다. 당무감사위원회가 한 전 대표 가족 명의 계정의 활동을 문제 삼으며 시작된 이번 논란은, 한 전 대표가 '동명이인'과 '감사위의 부실 조사'를 주장하며 역공에 나서면서 당내 갈등을 증폭시키는 동시에, 치열한 법적 다툼을 예고하고 있다.