경찰, '쿠팡 정보유출' 서버 로그 기록 분석 중...인증키 방치 논란 / YTN

3천만 명이 넘는 쿠팡 고객들의 개인 정보가 유출된 가운데 경찰은 범행에 쓰인 IP를 추적하는 등 용의자 파악에 나섰는데요.

이 용의자가 범행을 저지를 수 있었던 배경에 내부망 접근이 가능한 인증키가 방치돼있었다는 논란이 불거지고 있습니다.

취재기자 연결하겠습니다. 김이영 기자!

경찰 수사는 어떻게 진행되고 있는지 먼저 전해주시죠?

[기자]
경찰은 정보를 유출한 피의자가 누군지 모든 가능성을 열어두고 수사하고 있다고 밝혔습니다.

일단은 쿠팡을 퇴사한 중국인 직원이 유력한 용의 선상에 올라가 있는 상태인데요.

퇴사한 뒤에도 이 직원에게 발급된 '액세스 토큰의 서명키'가 폐기되지 않으면서 대규모 정보 유출이 가능했다는 분석이 나오고 있습니다.

'액세스 토큰 서명키'는 쿠팡 서버 내부 정보에 접근 권한을 부여하는 증명서를 만드는 비밀 암호입니다.

전문가들은 A 씨가 퇴사 이후에도 서명키가 폐기되지 않은 취약점을 이용해 정보를 빼돌렸을 가능성이 큰 것으로 보고 있습니다.

앞서 경찰은 지난달 21일 입건 전 조사에 착수한 지 4일 만에 쿠팡 측 고소장을 접수해 정식 수사로 전환했고, 지난달 28일 고소인 조사를 진행했습니다.

우선은 쿠팡으로부터 서버 로그 기록을 제출받아 분석하고 있는데, 양이 방대한 만큼 시간이 걸릴 것으로 보입니다.

경찰은 범행에 쓰인 IP도 추적하고 있는데요.

경찰은 일부 고객들과 쿠팡 고객센터가 각각 받은 협박 메일과 관련해서도 발신인이 누군지 살펴보고 있습니다.

경찰은 향후 유출 과정과 피해 범위뿐 아니라 쿠팡 시스템의 기술적 취약점 등도 규명할 계획이라고 밝혔습니다.


이번 사태는 14년 만의 최대 유출 규모로 논란이 커지고 있는데요.

2차 피해는 없나요?

[기자]
현재까지 경찰이 접수한 2차 피해 신고는 없는 것으로 파악됐습니다.

다만 앞서 YTN 단독 보도로 전해드렸듯, 2차 피해로 의심되는 상황들은 있었는데요.

한 피해자는 유출 통지를 받고 이틀 만에 쿠팡 공식 이벤트라면서 유튜브 시청 등을 요구하는 연락이 왔지만, 고객센터에 확인하니 가짜였다고 설명했습니다.

정보가 처음 유출된 것으로 추정되는 지난 6월에도 비슷한 사례가 있었던 것으로 파악됐습니다.

앞서 지난달 16일 유출 피해 고객은 4천5백 명 정도로 알려졌는데, 알고 보니 3천370만 개 ... (중략)

YTN 김이영 (kimyy0820@ytn.co.kr)

▶ 기사 원문 : https://www.ytn.co.kr/_ln/0103_202512020945020860
▶ 제보 안내 : http://goo.gl/gEvsAL, 모바일앱, social@ytn.co.kr, #2424

▣ YTN 데일리모션 채널 구독 : http://goo.gl/oXJWJs

[ 한국 뉴스 채널 와이티엔 / Korea News Channel YTN ]