본문 바로가기

    ADVERTISEMENT

    [취재여록] 해킹만 있고 대책은 없다

    • 공유
    • 댓글
    • 클린뷰
    • 프린트
    회원 수가 1800만명이나 되는 국내 최대 오픈마켓(온라인 장터) 옥션이 설 연휴 직전 해킹당했다.

    국민 3분의 1이 가입한 웹사이트에서 회원들의 주민번호와 이름,아이디,주소,전화번호,이메일 등이 속절없이 빠져나갔다.

    경찰청 사이버테러대응센터가 수사에 들어갔지만 해킹사고 후 언제나 그렇듯 원인분석과 대책은 없고 '카더라'식 추측만 난무한다.

    옥션 측은 카드번호,비밀번호 등은 안전하다고 설명한다.

    그러나 1800만명의 정보가 모두 빠져나간 건지 몇 명의 정보만 빠져나간 건지 알 방법이 없다.

    해커가 옥션 측에 전화를 걸어 개인정보를 담보로 돈을 요구했다는 괴소문(?)도 나돌고 있다.

    옥션은 첨단 해킹 기법에 당한 것 같다고 말한다.

    웹사이트의 취약점을 해커가 알아내 내부 데이터베이스(DB)에 접근하는 신종 해킹이라 막을 수 없었다는 것이다.

    하지만 보안 전문가들은 옥션 정도의 사이트가 이렇게 당하진 않았을 것이라고 보고 있다.

    일부 전문가들은 개인정보 DB를 관리하는 직원의 PC에 악성코드가 들어간 이메일을 보내 DB 관리 권한을 획득한 해커가 개인정보를 빼내갔다고 분석했다.

    이 분석이 맞다면 옥션 내부의 업무용 PC와 네트워크 보안관리가 제대로 이뤄지지 않았다는 얘기가 된다.

    이 경우 회사 측에 피해보상 책임을 물을 수도 있다.

    하지만 경찰은 이런 방식의 해킹은 아니라고 부인했다.

    그 밖에 다른 해킹 경로라든지 원인,피해 규모에 대해서는 함구하고 있다.

    자신의 정보가 어디서 어떻게 쓰일지 모르는 국민들은 답답하기만 하다.

    2년 전 온라인게임 '리니지'에서 수백만명의 개인정보가 도용돼 사회문제가 된 적이 있다.

    비슷한 피해가 있을지도 모르는 옥션 사태를 바라보는 보안 담당 기자 역시 답답하다.

    소를 잃고도 외양간을 고칠 생각이 전혀 없는 민간기업과 공공기관의 의식을 바꿀 방법은 없을까.

    본지는 지난달 '사이버 냉전 공습경보'기획기사를 보도했다.

    이 기사를 읽은 한 해킹 전문가는 "한국처럼 인터넷이 발달하고 보안이 허술한 나라는 해커들의 놀이터"라고 지적했다.

    제 2,3의 옥션 사태는 시간문제일 뿐이다.

    이해성 IT부 기자 ihs@hankyung.com

    ADVERTISEMENT

    1. 1

      [사설] 쿠팡 사태 수습 위해선 김범석 의장이 나서야 한다

      쿠팡이 3370만 명 개인정보 유출이라는 초유의 사태를 수습하기 위해 국회 청문회를 불과 1주일 앞둔 어제 박대준 대표를 전격 교체했다. 모회사인 쿠팡Inc의 핵심 인사이자 ‘김범석의 복심’으로 알려진 해럴드 로저스 최고관리책임자(CAO)를 임시 대표로 선임한 것은 모회사 차원에서 직접 사태 해결에 나서겠다는 의지의 표현일 것이다. 그만큼 이번 사태의 위중함과 악화한 여론을 인지하고 있다는 의미일 수도 있지만 쿠팡의 실질적 경영자인 김범석 쿠팡Inc 이사회 의장이 책임을 회피하려고 한다는 인상을 지울 수 없다.현재 쿠팡은 개인정보 유출에 대한 민관 합동조사와 경찰의 강제 수사라는 전방위적 압박을 받고 있다. 여기에 더해 오는 17일 청문회 증인으로 김 의장을 포함해 대표 교체 전후의 핵심 인사 6명이 무더기로 채택돼 창사 이후 최대 위기를 맞고 있다. 쿠팡 안팎에서는 로저스 대표가 국회에 출석해 이전 현안 질의 때보다 책임 있는 답변을 내놓을 것이라는 관측도 나온다.하지만 이는 상황을 외면하기 위한 ‘대리 출석’이나 책임 회피로 비칠 가능성이 크다. 쿠팡은 미국 법인인 쿠팡Inc 자회사지만 매출의 대부분을 한국에서 올리는 ‘한국 기업’이다. 김 의장은 의결권 70%를 보유한 실질적 경영자로 쿠팡의 모든 전략적 결정은 그의 의중에 따라 움직인다. 이번 사태 역시 단순한 실무 차원의 오류가 아니라 고객 정보 보호와 관련한 최고경영진의 인식과 시스템 전반의 문제에서 비롯됐을 가능성이 높다. 더구나 로저스 대표는 한국적 정서를 잘 이해하지 못할 공산이 커 자칫 국민적 실망감만 더 키울 수 있다.이번 사태는 쿠팡의 급격한 성장 이면에 숨겨진 &lsquo

    2. 2

      [한경에세이] 플랫폼과 은퇴자의 아름다운 동행

      평생을 앞만 보고 달려온 우리 시대의 가장들에게 은퇴 이후의 삶은 녹록지 않은 과제다. 가족에 헌신하며 자녀를 키워내고, 겨우 내 집 한 칸 마련했을 뿐인데 어느덧 정년이 찾아온다. 막상 직장이라는 울타리를 벗어나면, 노후는 여전히 물음표로 남겨진 경우가 너무나 많다. 화려했던 명함도, 성실하게 쌓아온 경력도 든든한 방패막이가 돼주지 못한다. 섣부른 창업은 희망보다는 위험천만한 도박에 가까워졌다.이처럼 할 일은 마땅치 않고 나갈 곳은 좁아진 현실, 그 벼랑 끝에서 최근 은퇴자들 사이에서 택시 운전이 가장 현실적이고 매력적인 대안으로 떠오르고 있다. 실제로 택시 교육을 받기 위해 1년 이상 대기해야 할 정도로 신청자가 몰리고, 대기업 임원 및 금융권 출신 은퇴자들도 주저 없이 운전대를 잡는다. 높은 진입장벽을 넘어 어렵게 제2의 인생을 시작한 분들에게 택시 운전은 남은 삶을 지탱하는 소중한 동력이자 지키고 싶은 보루다.최근 기사님한테 “요즘 며느리들이 가장 선호하는 시아버지는 택시 기사”라는 우스갯소리를 들었다. 매일 규칙적으로 출근해 활력을 유지하고, 자녀들에게 손을 벌리지 않고 손주들에게 용돈을 쥐여줄 수 있다는 점이 ‘최고의 시아버지’로 꼽히는 비결이라고 한다. 택시가 단순한 생계 수단을 넘어 은퇴 후 자존감을 지키고 가족 내 위치를 든든하게 재정립해 주는 길이 된 것이다.막막한 노후의 바다에서 택시라는 배를 띄운 은퇴자에게 공정한 플랫폼은 망망대해의 등대이자 길을 잃지 않게 돕는 든든한 내비게이션이 돼야 한다. 은퇴 후에도 세상과 연결돼 씩씩하게 살아가는 기사들을 돕는 일이야말로 플랫폼의 존재 이유이자 역할이

    3. 3

      [이소연의 시적인 순간] 내가 가장 먼저 안 '첫눈'

      “소연아, 이것 좀 봐!”남편인 이병일 시인의 목소리에 잠에서 깼다. 안방 침대에 누워 문을 벌컥 열고 들어오는 남편을 비몽사몽 중에 올려다봤다. 뭘 보라는 걸까.“안 보여?”“뭐가?”남편이 고개를 숙이며 말했다.“첫눈! 음식물쓰레기 버리러 갔다가 너 주려고 가져왔어.”남편의 머리 위에 쌓여 반짝이는 흰 눈이 그제야 보였다. 남편이 내 손을 자기 머리 위로 가져갔다. 차가운 감촉이 손끝에 닿았다. 그야말로 첫눈의 감촉이다. 활짝, 눈꽃처럼 차고 환한 웃음이 방 안 가득 번졌다. 몸살을 앓다가 잠든 시간이 이토록 산뜻하게 깨어날 수도 있구나. 누가 시인 아니랄까 봐, 남편은 음식물쓰레기 버리러 갔다가도 첫눈을 가져온다. 나에게 보여주려고 밖에서 일부러 더 오래 눈을 맞은 것도, 머리 위에 쌓인 눈을 현관문 앞에서 털어내지 않은 것도 몽땅 다 시적이다.윤제림 시인은 ‘지하철에 눈이 내린다’라는 시에서 눈 내리는 풍경을 다음과 같이 노래한다. “한강에 눈이 내린다/지하철에 눈이 내린다/지하철이 가끔씩 지상으로 올라서 주는 것은/고마운 일이다.” 남편 덕분에 안방에서 첫눈을 맞이한 순간과 슬며시 포개어 본다. 참 고마운 일이다. 그러고 보니 휴대폰 속에도 눈이 내린다. 친구들의 메시지가 소복이 쌓여 있다. 답장하려 자판을 누르면서도 눈 밟는 기분이 된다. 왜 이렇게들 눈을 좋아할까.“눈 와요.” 가장 먼저 안 것을 전하는 목소리가 첫눈을 닮았다. 첫눈이 온다는 것을 나무가 가장 먼저 안다. 강가의 조약돌이 가장 먼저 안다. 낮달이 가장 먼저 안다. 아니, 내가 기다려온 첫눈은 내가 가장 먼저 안다. 그 누구와도 다른 나의 첫

    ADVERTISEMENT

    ADVERTISEMENT