(주)에이치에스해성

[점선면] 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼갔을까

페이지 정보

작성자 또또링
댓글 0건 조회 61회 작성일 25-12-03 16:34

본문

국내 e커머스(전자상거래) 업계 1위 업체인 쿠팡에서 초유의 개인정보 유출 사고가 발생했습니다. 고객 계정 3370만건이 유출됐는데요. 이는 쿠팡이 올해 3분기 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 큰 규모로, 국내 성인 4명 중 3명에 달하는 개인정보가 유출된 겁니다. 지난 4월 SK텔레콤 유출 사건 피해 규모(2324만명)를 뛰어넘는데다 이름·주소·전화번호·e메일·주문정보 등 생활 밀착 정보가 빠져나간 만큼 ‘역대 최악의 정보 유출 사건’이라는 평가가 나오는데요. 오늘 점선면에서는 ‘쿠팡 개인정보 유출 사태’는 왜 벌어진 건지, 어떤 2차 피해가 일어날 수 있는지 등을 짚어볼게요.
쿠팡이 개인정보 유출을 인지한 건 지난달 16일입니다. 한 고객이 개인정보가 유출됐다는 민원을 제기한 건데요. 쿠팡은 이와 관련해 내부 검증에 나선 지 이틀 만인 지난달 18일 개인정보 유출 사실을 최종 확인하게 됩니다.
알고 보니, 정보 유출은 5개월 전인 지난 6월24일 시작되었습니다. 쿠팡에서 퇴직한 중국 국적 개발자 A씨가 유력한 용의자로 지목되고 있는데요. 인증 업무를 담당했던 A씨는 근무하면서 확보한 ‘토큰’을 통해서 퇴사 이후에도 개인정보를 빼돌릴 수 있었던 것으로 추정됩니다.
토큰은 일종의 전자 출입증이라고 할 수 있는데요. 토큰이 있으면 아이디·비밀번호 입력 등 정상적 로그인 절차를 거치지 않고도 내부 시스템 접근이 가능합니다. 이 토큰을 신뢰할 수 있을지는 일종의 마스터키 개념의 ‘인증키’가 검증하는데요. 쿠팡 측이 인증키를 제때 교체하지 않아 퇴사자가 내부 시스템에 접근할 수 있었던 것으로 보입니다.
결과적으로 쿠팡은 A씨 퇴사 이후에도 그가 알고 있던 인증키를 폐기하지 않는 등 데이터 접근 권한을 부실하게 관리한 정황이 드러난 겁니다. 또한 쿠팡은 고객이 민원을 제기하기 전까지 무려 5개월(147일) 동안이나 3370만명의 정보가 빠져나간 걸 전혀 알아차리지도 못했고요.
‘쿠팡 개인정보 유출 사태’로 인해 가장 우려스러운 점은 유출 정보를 악용한 2차 피해 가능성입니다. 이번 사건으로 유출된 정보에는 이름, 휴대전화 번호, 집주소, 아파트·빌라 공동현관 비밀번호, 최근 주문 상세 내역(5건) 등과 같은 민감한 정보가 포함되어 있는데요. 이러한 정보를 조합하면 ‘맞춤형 피싱’ 이 손쉬워집니다.
예를 들어서 최근 주문 정보를 이용해서 스미싱(문자 메시지를 이용한 휴대전화 해킹) 범죄조직이 “고객님이 주문하신 물건을 집 앞에 뒀습니다” “주문하신 물건의 재고가 부족해 환불해드립니다” 등과 같은 문자를 보내면, 고객 입장에서 문자를 클릭할 확률이 높아지는 것이죠. 쿠팡 고객 김모씨(29)는 “전화번호로 연락해 주소를 말하고, 샀던 물품까지 말하면서 보이스피싱을 하면 더 속기 쉬울 것 같다”고 우려했습니다.
특히 집주소와 공동현관 비밀번호 유출에 대해서도 불안감을 호소하는 사용자들이 많습니다. 스미싱 등 사이버 범죄를 넘어서서 주거 침입, 스토킹 등 물리적 범죄에 이용될 가능성도 배제할 수 없기 때문인데요. 남세은씨(43)는 “아파트 공동현관 출입번호도 주문정보에 적어뒀는데, (범죄자들이) 새벽에도 집 앞까지 올 수 있다는 생각이 든다”고 우려했습니다.
쿠팡 개인정보 유출 사태에 분노한 일부 시민들은 집단소송을 준비 중입니다. 어제(1일) 기준 쿠팡 상대 집단 소송을 준비하는 네이버 카페는 20여개에 달합니다.
물류센터 노동자와 택배기사 과로사 논란, 일용직 퇴직금 미지급 사건 등 쿠팡을 둘러싼 각종 사회적 논란은 끊이지 않았는데요. 업계 한 관계자는 “리스크가 잇따라 터지는 것은 결코 우연의 일치가 아니다”라며 “쿠팡이 노동자 복지와 고객 데이터 보호 등 겉으로는 드러나지 않고 비용이 들어가는 문제는 관리를 소홀히 했던 것 아닌가 싶다”고 말했습니다.
쿠팡이 규제, 국정감사 등을 대응하기 위한 로비 비용에만 돈을 쓰다가 보안 문제는 뒷전이 된 것 아니냐는 지적도 나옵니다. 경향신문 데이터저널리즘 취재 결과, 쿠팡은 올해에만 정부 대관 업무를 위해 국회의원 보좌관, 퇴직 공직자 등 18명을 영입했습니다. 이는 삼성그룹에 이어 두 번째로 많은 수입니다.
경향신문은 사설에서 “쿠팡은 때늦은 대표 사과를 넘어 개인정보 유출 피해를 본 고객에게 충분한 정보와 납득할 만한 보상 대책을 내놔야 한다. 정부 역시 보안·안전 조치 의무 위반 사항이 있는지 철저히 조사해 엄중히 처벌해야 한다”며 “나아가 과로사·새벽배송·부당노동행위 등 쿠팡이 야기한 사회적 문제들도 더는 방관하지 말고, 법적·윤리적·제도적 해법을 찾아야 한다”고 지적했습니다.
“하나를 보더라도 입체적으로” 경향신문 뉴스레터 <점선면>의 슬로건입니다. 독자들이 생각해볼 만한 이슈를 점(사실), 선(맥락), 면(관점)으로 분석해 입체적으로 보여드립니다. 매일(월~금) 오전 7시 하루 10분 <점선면>을 읽으면서 ‘생각의 근육’을 키워보세요.
<점선면>의 다른 뉴스레터가 궁금하시다면 구독을 눌러주세요! ▶
지난달 14일 김정관 산업통상부 장관은 한·미 협상 결과를 브리핑하면서 “공정한 내용”이 없고 “우리가 하고 싶어서 이렇게 한 것은 아니”라고 지적했다. 주무장관의 이런 언급에도 불구, 대세는 국익을 지켰다는 상찬이다. 이 사달을 초래한 원흉 미국에 화가 나지만, 매판 세력 국민의힘에 행여 공격의 빌미를 줄까 걱정하는 시민들의 마음에 필자도 공감한다. 하지만 그렇게만 보기엔 한·미 양해각서의 내용이 너무 비극적이다. 진정으로 제4기 민주정부의 성공을 위하는 길을 다시 생각해야 한다. 지면에 비해 양해각서의 문제점이 많아 현금흐름 사례 분석으로 확인되는 일부 사항만 짚는다.
양해각서 제15항에 따르면 미국이 결정해 한국 재정 자금이 집행된 투자 사업으로부터 매년 ‘자유현금흐름’(‘현금흐름’)이 수령되고 일정한 우선순위에 따라 분배가 이루어진다. 선순위는 미국 연방정부와 주정부에 납부할 약 25% 세율의 법인세다. 후순위로 ‘간주배분액’이 분배된다. 간주배분액은 부록 A의 ‘정의’에 따라 이자와 원금의 합이다. 투자 존속 기간에 걸쳐 간주배분액을 전액 지급받으면 원리금이 정상 회수된다. 미국과 한국에 매년 간주배분액이 각각 전액 분배될 때까지는 양국 몫이 5 대 5이다. 원금은 투자 존속 기간 동안 매년 균등 분할 상환된다. 이자는 원금 잔액에 소정의 ‘간주이자율’을 곱해 구한다.
만약 양국 모두 간주배분액을 분배받고도 남는 잉여 현금이 있다면 해당 연도에 미국 9, 한국 1의 비율로 마저 분배된다. 일종의 ‘캐시 스윕’이다. 다만 필자의 계산으로는 9 대 1의 분배 규칙이 실제 적용될 가능성은 크지 않다. 정작 문제는 그에 앞서 간주배분액이라도 정상 회수될 수 있느냐 여부다.
예를 들어 1년차 연말에 200억달러가 투자되고 2년차부터 6년차까지 5년간 매 연말에 현금흐름을 수취한다고 하자. 간주이자율이 5%라면 간주배분액은 2년차부터 6년차까지 50억, 48억, 46억, 44억, 42억달러가 된다. 이 경우 한국이 원리금을 정상 회수하려면 현금흐름이 2년차부터 6년차까지 100억, 96억, 92억, 88억, 84억달러 이상 발생해야 한다. 그래야 제15항에 따라 이를 5 대 5로 나눠 양국에 매년 간주배분액이 각각 전액 분배될 수 있어서다. 그런데 현금흐름이 이 정도로 발생하려면 투자 사업의 수익률은 법인세를 낸 뒤에도 복리로 무려 38% 이상이어야 한다. 간주이자율에 비해 허황된 수치다. 문제는 막상 세후 복리 수익률 38%가 안 되면 원리금 정상 회수도 안 된다는 사실이다. 양해각서의 함정은 양국에 동일 금액이 분배되는 간주배분액에 원금이 포함되는 점에 있다. 이는 한국의 투자 원리금 정상 회수 가능성을 심각하게 제한하는 결정적 요인이다.
양해각서 제9항에 따르면 한국은 투자 금액을 미국 측 요구대로 납입하지 않아도 된다. 그러나 그 경우 수익 배분 규칙이 조정되어 한국과 미국은 간주배분액 대신에 ‘수정배분액’, 즉 원금만을 분배받는다. 이자를 포기해야 하는 셈이다. 그런데 미국은 한국한테서 투자받지 못한 미조달 금액조차 남김없이 챙길 수 있는 별도의 장치가 있다. 그것이 ‘캐치업’ 금액이다.
예를 들어 미국이 200억달러 투자를 결정했는데 한국이 1년차 연말에 180억달러만 납입했다고 하자. 수정배분액은 투자 존속 기간 5년간 매년 36억달러일 수 있다. 만약 현금흐름이 2년차부터 4년차까지 82억, 80억, 74억달러라면 양국이 수정배분액을 매년 36억달러씩 분배받고도 잉여 현금이 생긴다. 이 경우 미국은 2년차부터 4년차까지 연말에 잉여 현금 10억, 8억, 2억달러를 캐치업 금액으로 가져가 미조달 금액 20억달러를 전액 수취할 수 있다. 3년간 한국은 108억달러를, 돈 한 푼 안 낸 미국은 128억달러를 분배받는 것이다.
한·미 양해각서와 미·일 양해각서를 비교해보면 두 문서는 틀이 같고 기실 대체로 ‘복붙’에 가깝다. 이번 한·미 합의에 대해 미국이 일본과 협상을 거치면서 한국과의 협상 내용까지 미리 설계를 마쳤고 미·일 합의의 종속적 틀 안에 한국을 포섭한 결과라고 진단하는 이유다. 이런 추세가 이어진다면 한국 경제는 미·일 연합의 산업·통상 체계 안으로 더욱 강하게 흡수될 것으로 전망된다. 그런데 이번 양해각서로 그 성격의 일단이 드러난 한·미·일 협력 체계란, 미국이 한국의 재정을 조공으로 바칠 것을 강요하고 본전 회수마저 좌절시키는 수탈 구조를 담은 체계다. 그 길이 과연 진정 민주정부가 성공하는 길일까.
미취업 청년 10명 중 3명은 창업에 큰 관심이 있으나 창업 환경에 대한 인식은 부정적인 것으로 나타났다.
한국경제인협회(한경협)는 시장조사 전문 기관인 모노리서치에 의뢰해 전국 미취업 청년 1002명을 대상으로 한 ‘미취업 청년의 창업 실태 및 촉진 요인 조사’ 결과를 2일 발표했다.
조사 결과에 따르면 미취업 청년의 창업 의향 중 ‘높음’ 응답 비율은 27.6%로 집계됐다. ‘보통’ 응답(37.8%)까지 포함하면 10명 중 6명(65.4%)은 창업 가능성을 배제하지 않고 있는 것이라고 한경협은 설명했다.
창업 의향이 높은 응답자들 ‘자신의 아이디어 실현’(39.1%), ‘소득 증가 가능성’(35.1%) 등을 이유로 꼽았다. 관심 창업 분야로는 외식, 소매업 등 일반 서비스업(55.4%)이 가장 많았고 지식 서비스업(22.1%), AI(인공지능) 등 IT 기반 산업(9.1%) 등이 뒤를 이었다.
그러나 창업을 뒷받침할 환경이 충분히 조성되지 않았다는 응답 비율이 높았다. 창업 환경에 대한 부정적 인식이 50.8%로 긍정적 인식(17.2%)의 3배에 달했다.
현재 시행 중인 창업지원 정책 중에는 ‘자금 및 인력 지원’이 창업 의향을 높이는 요인으로 꼽혔다. 해당 정책을 강화하면 창업 의향이 높아진다는 응답은 66.6%로 모든 항목 중 가장 높은 효과를 보였다.
실패에 포용적인 기업가정신 문화가 확산하면 창업 의향이 상승할 것이란 응답은 48.3%로 그렇지 않다는 응답(12.2%)의 4배였다. 또 실제로 창업을 고려하지 않는 이유로 응답자 절반(50.0%)이 ‘실패 리스크 부담’을 꼽았다.
정철 한경협 연구총괄대표 겸 기업가정신발전소장은 “청년들이 실패를 두려워하지 않고 마음껏 도전할 수 있는 환경을 조성하기 위해 실패를 관용하는 문화 확대, 학교 및 지역 사회와 연계된 체계적인 기업가정신 교육 강화가 필요하다”고 말했다.

이전글“‘윤석열 방어권’ 안창호 퇴진 필요한가?”···인권위 내부 설문 시작 25.12.03
다음글인권위, 양평공무원 특검 조사 진술강요 등 확인···담당 수사관 고발 25.12.03

댓글목록

등록된 댓글이 없습니다.

고객지원체계적인 경영 및 전사적 품질 혁신으로 고객 감동을 실현하겠습니다.

[점선면] 쿠팡 퇴사 직원은 어떻게 고객 정보를 빼갔을까

페이지 정보

본문

댓글목록

고객지원
체계적인 경영 및 전사적 품질 혁신으로 고객 감동을 실현하겠습니다.