경제

쿠팡 해킹 터진 그날, G마켓에서도 '수상한 결제'…대체 무슨 일이?

 G마켓이 지난달 29일 발생한 일부 이용자들의 무단 결제 사고가 자사 시스템 해킹과는 무관하다는 공식 입장을 밝혔다. 제임스 장 G마켓 대표는 사내 임직원에게 보낸 메시지를 통해 “당사 사이트에서 도용이 의심되는 고객 피해 사례가 발생했다”고 인정하면서도, “이번 건은 해킹과 무관한 사고이며, 외부 침입 흔적은 전혀 없었다”고 명확히 선을 그었다. 이는 회사의 직접적인 정보 유출이 아닌 다른 경로를 통해 유출된 개인정보를 이용한 범죄라는 점을 강조한 것으로, 최근 잇따르는 이커머스 보안 사고에 대한 이용자들의 불안감을 잠재우기 위한 조치로 풀이된다.

 

장 대표는 이번 사고의 원인을 외부에서 불법적으로 수집된 개인정보를 활용한 ‘도용 범죄’로 규정했다. 범인들이 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용하는 이용자들의 습관을 악용했다는 것이다. 즉, 다른 곳에서 유출된 로그인 정보를 G마켓 사이트에 그대로 대입해 로그인을 시도하고, 성공한 계정을 대상으로 무단 결제를 감행한 전형적인 ‘크리덴셜 스터핑(credential stuffing)’ 공격으로 추정된다. 이는 G마켓 자체의 보안망이 뚫린 것이 아니라, 이용자 개인의 계정 정보 관리 부주의를 틈탄 범죄라는 점을 명확히 한 설명이다.

 


G마켓은 사고를 인지한 직후 신속한 대응에 나섰다고 밝혔다. 회사 측은 사고 당일인 지난달 29일 저녁 8시경, 범행에 이용된 것으로 의심되는 IP 주소를 즉시 차단했으며, 같은 날 밤 11시경에는 결제 관련 내부 보안 정책의 수준을 상향 조정하여 추가적인 피해 발생을 막았다고 설명했다. 이번 사고로 피해를 본 이용자는 60여 명, 1인당 피해 금액은 3만 원에서 20만 원 수준으로 파악됐다. G마켓은 사고 발생 다음 날, 피해를 본 이용자들에게 피해 금액 전액을 환불하기로 결정하며 고객 피해 구제에 나섰다.

 

특히 이번 사고는 공교롭게도 경쟁사인 쿠팡이 3370만 개에 달하는 대규모 계정 정보 유출 사실을 공지한 것과 같은 날 발생해 업계의 긴장감을 더욱 높였다. G마켓은 이러한 시점의 우연성을 고려해 사안의 중대성을 인지하고, 즉시 관계 기관인 금융감독원에 관련 내용을 신고했다고 밝혔다. 장 대표는 이번 일을 계기로 전사적인 보안 의식을 더욱 강화하고, 보다 안전한 개인정보 관리 환경을 선도하는 기업이 되겠다고 약속하며, 추후 재발 방지에 대한 강한 의지를 표명했다.

 

이민성 감독의 비겁한 제자 탓에 축구 팬들 분노

대한민국 축구 팬들의 귀를 의심하게 만드는 장면이 인천국제공항 입국장에서 펼쳐졌다. 베트남전 패배라는 충격적인 성적표를 들고 돌아온 이민성 감독이 쏟아낸 첫마디는 패장에 대한 반성이 아닌, 상처 입은 제자를 향한 서슬 퍼런 질책이었다. 25일 귀국한 U-23 대표팀의 이민성 감독은 이번 대회 최대 논란이었던 승부차기 전술 부재와 관련해 도무지 믿기 힘든 해명을 내놓으며 성난 민심에 기름을 부었다.사건의 발단은 승부차기 패배 직후 골키퍼 황재윤이 SNS에 올린 사과문이었다. 황재윤은 팬들의 악플 테러 속에서도 코칭스태프가 방향 지시를 전혀 하지 않았다는 사실을 고백했다. 이는 감독과 코치진을 비난하려는 의도가 아니라, 오히려 실점의 책임이 온전히 자신에게 있음을 강조하며 스승들을 보호하려 했던 22세 청년의 눈물겨운 배려였다. 하지만 이민성 감독은 이 속 깊은 제자의 손을 잡아주는 대신, 취재진 앞에서 공개적으로 그의 태도를 문제 삼았다.이민성 감독은 황재윤의 SNS 대응을 두고 프로 선수로서 좋지 못한 행동이라고 단정 지었다. 멘털이 무너질 대로 무너진 어린 선수를 감싸 안아도 모자랄 판에, 운동에만 전념하라며 훈계까지 덧붙였다. 이는 패배의 책임을 선수의 개인적인 프로 의식 부족으로 돌리려는 전형적인 꼬리 자르기로 비춰질 수밖에 없다. 진짜 프로답지 못한 것이 데이터를 분석해 방향을 제시해야 할 의무를 저버린 코칭스태프인지, 아니면 팬들에게 진심으로 사과하려 했던 선수인지 묻지 않을 수 없다. 승부차기에 대한 이 감독의 태도는 더욱 가관이었다. 그는 승부차기를 8강부터 대비했다고 주장하면서도 정작 실전에서는 코칭스태프가 방향을 지정해주지 않는다고 선을 그었다. 선택은 골키퍼의 몫이라는 그의 발언은 현대 축구의 흐름을 정면으로 부정하는 비과학적인 변명에 불과하다. 상대 키커의 습관과 확률을 분석해 선수에게 전달하는 것은 감독과 코칭스태프가 존재하는 가장 근본적인 이유다. 그 책임을 방기해놓고 막는 건 선수가 알아서 하는 것이라니, 이보다 더 비겁한 면피성 발언이 어디 있겠는가.이번 인터뷰 내내 이민성 감독이 보여준 태도는 책임 전가의 연속이었다. 그는 나이가 중요한 것이 아니라 프로 경험이 중요하다며 선수들의 경험 부족을 패인으로 꼽았다. 하지만 이번 대회에서 우리를 꺾은 베트남 선수들이 우리 선수들보다 유럽이나 상위 리그 경험이 많아서 이긴 것이 아님은 자명하다. 전술적인 유연함이 결여되었고, 승리를 향한 간절함에서 밀렸다. 32대 5라는 압도적인 슈팅 숫자에도 불구하고 유효 슈팅을 만들어내지 못한 무기력한 전술은 감독의 역량 문제이지 선수의 경험 탓이 아니다. 이 감독은 9월 아시안게임에서 더 나은 모습을 보여줄 테니 믿고 기다려달라고 호소했다. 하지만 일본 2군에게 농락당하고, 67년 축구 역사상 처음으로 베트남에게 고개를 숙인 감독에게 다시 한번 기회를 줘야 한다는 여론은 찾아보기 힘들다. 판다컵에서의 연이은 참패와 아시안컵 4위라는 초라한 성적표는 이민성호의 한계를 명확히 보여주고 있다. 시스템에 변화를 주겠다는 말 역시 대회를 다 망쳐놓고 돌아온 뒤에 내뱉는 공허한 메아리일 뿐이다.팬들이 이번 귀국 인터뷰에서 보고 싶었던 모습은 확실한 책임감이었다. 준비가 부족했던 것은 나의 잘못이며 선수는 죄가 없으니 비난을 거두어달라는 스승의 방패막이를 기대했다. 그러나 돌아온 것은 제자를 향한 비수 같은 쓴소리와 본인의 전술 부재를 정당화하는 변명뿐이었다. 벼랑 끝에 몰려 고개를 숙인 22세 골키퍼에게 감독이라는 든든한 나무는 존재하지 않았다.이제 축구 팬들은 더 이상 이민성 감독의 약속을 신뢰하지 않는다. 제자를 사지로 내몰고 본인만 살길을 찾는 지도자 아래에서 아시안게임 금메달이라는 목표는 불가능해 보인다. 제자를 향한 비겁한 질책 속에 숨어버린 이민성 감독의 리더십은 이미 파산 선고를 받았다. 팬들의 분노는 단순히 성적 때문이 아니라, 가장 힘들 때 선수를 버린 지도자의 비겁함을 목격했기 때문이다.