분당강제추행변호사 쿠팡 4500명 개인정보 털리고도 12일간 몰랐다

이상학 0 6 11.23 20:47

분당강제추행변호사 쿠팡이 고객 약 4500명의 개인정보가 유출된 사이버 침해 사고를 당하고도 열흘이 넘어서야 인지한 것으로 드러났다.
국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원이 21일 한국인터넷진흥원(KISA)로부터 제출받은 자료에 따르면, 쿠팡에서 고객정보가 유출된 비정상 접속은 지난 6일 오후 6시38분 처음 발생한 것으로 추정된다. 그러나 쿠팡이 이를 인지한 시점은 사고 발생 12일 만인 18일이었다.
쿠팡은 침해 사실을 파악한 다음날인 19일 KISA에 신고했고, 20일에는 정보 유출 피해 고객들에게 ‘통지 문자’를 보냈다.
쿠팡이 제출한 내부조사 자료에 따르면, 이번 사이버 공격에는 기존 로그인 사용자에게 발급되는 ‘서명된 액세스 토큰’이 악용된 것으로 추정된다. 해커는 이 토큰을 통해 최근 주문내역 5건과 이름, 전화번호, 배송주소 등이 포함된 4536건의 고객 프로필 계정에 접근한 것으로 보인다.
쿠팡은 무단 접근에 사용된 토큰의 취득 경로를 조사 중이며 해당 토큰 서명 키 정보 등은 모두 폐기한 것으로 알려졌다. 추가 접근 시도에 대응하기 위한 모니터링도 강화한 상태다.
과학기술정보통신부와 KISA, 개인정보보호위원회는 쿠팡의 신고를 토대로 유출 경위와 피해 규모 등을 조사 중이다.
전남 신안 해상에서 발생한 퀸제누비아2호 좌초 사고를 수사 중인 해경이 일등항해사와 조타수에 이어 선장에 대해서도 신병 확보 절차에 착수했다.
선장은 출항 직후부터 사고 발생 직전까지 단 한차례도 조타실에 오지 않은 것으로 파악되고 있다. 조타수의 태만과 선장의 부재가 함께 확인되면서 이번 사고는 인재라는 비난을 피할 수 없게 됐다.
목포해양경찰서는 23일 중과실치상과 선원법 위반 혐의를 받는 선장 A씨(60대)에 대해 구속영장을 신청했다.
해경은 A씨가 지난 19일 제주에서 출항한 직후부터 사고가 날 때까지 약 3시간30분 동안 조타실에 나오지 않은 것으로 보고 있다. 섬과 암초가 가까운 좁은 수로를 지날 때는 선장이 조타실에서 직접 배 운항을 지휘해야 한다. 해경은 A씨가 그 구간에서 조타실을 비워 지휘가 끊겼고, 이 점이 사고를 키운 원인 중 하나라고 보고 있다.
앞서 22일에는 중과실치상 혐의로 일등항해사 B씨(40대)와 인도네시아 국적 조타수 C씨(40대)가 구속됐다. 법원은 두 사람이 증거인멸 및 달아날 우려가 있다고 판단했다.
B씨와 C씨는 조타실에서 휴대전화를 보는 등 운항에 집중하지 않아 배를 좌초시킨 혐의를 받고 있다. 배는 사고 지점에서 약 1600ｍ 앞에서 미리 방향을 틀어야 했지만 그대로 직진했다.
해경이 항해기록장치를 분석한 결과, 이들은 좁은 수로 구간에서도 자동운항장치를 수동으로 바꾸지 않았다. B씨는 좌초 직전 13초 전에야 앞에 있던 족도를 보고 C씨에게 키를 돌리라고 지시한 것으로 확인됐다. 평소라면 3분가량 먼저 방향을 바꿔야 하는 지점이어서 해경은 그때는 배를 멈추거나 방향을 바꾸기엔 이미 늦은 상황이었다고 보고 있다.
해경은 사고 당시 목포광역해상교통관제센터(VTS) 관제사가 여객선의 항로 이탈을 제때 알아차리고 경고했는지도 살펴보고 있다.
퀸제누비아2호는 19일 오후 4시45분쯤 제주에서 승객 246명과 승무원 21명 등 267명을 태우고 목포로 출항했다. 배는 오후 8시16분쯤 신안군 장산도 인근 무인도 족도 위에 선체가 절반가량 올라타며 좌초했다. 사고 충격으로 승객 30여명이 병원으로 옮겨져 치료를 받았다.
이란이 국제원자력기구(IAEA)가 이란 핵시설 사찰을 재개할 수 있도록 지난 9월 체결한 협정에서 탈퇴한다고 20일(현지시간) 선언했다. 이란은 IAEA가 이란의 농축 우라늄 저장고와 핵시설에 대한 정보를 요구하는 결의안을 통과한 직후에 이같이 밝혔다. 이란이 IAEA와 협력을 거부하는 가운데 미국은 이란산 원유를 판매해온 업체들과 ‘그림자 선단’에 대한 제재를 추가 발표하며 이란을 옥죄고 나섰다.
IAEA는 이날 미국·영국·프랑스·독일이 발의한 요구안을 찬성 19표, 반대 3표, 기권 12표로 의결했다. 결의안에는 “이란이 IAEA가 요청하는 정보와 접근권을 제공할 것을 포함해 IAEA에 완전하고 지체없이 협력을 확대해야 한다”고 촉구하는 내용이 담겼다.
이란은 지난 6월 ‘12일 전쟁’으로 이스라엘과 미국이 이란의 주요 핵시설인 나탄즈, 이스파한, 포르도를 폭격하자 IAEA에 대한 협력을 중단하고 사찰단의 접근을 막았다. IAEA는 지난 6월 기준 이란이 60% 농축 우라늄을 440.9㎏ 보유하고 있다고 파악했다.
지난 9월 이란과 IAEA는 이집트 카이로에서 만나 이란 내 사찰활동 재개에 합의했지만 서방의 대이란 제재가 복원되면서 이란의 협력 거부로 사찰은 재개되지 않았다. 지난 9월 유엔 안전보장이사회(안보리)에서 영국, 프랑스, 독일 등 유럽 3개국(E3) 주도로 대이란 제재가 복원된 바 있다.
아바스 아라그치 이란 외무장관은 이날 “E3와 미국이 반이란 결의안을 낸 것은 불법이며 부당한 행위”라며 “이는 IAEA의 신뢰성과 독립성을 훼손하며 이란과 협력을 교란한다”고 비판했다. 이어 “카이로 협정이 더는 유효하지 않으며 종료된 것으로 간주돼야 한다”는 서한을 라파엘 그로시 IAEA 사무총장에게 보냈다고 밝혔다.
지난 6월 ‘12일 전쟁’으로 도널드 트럼프 미국 대통령은 이란의 핵 프로그램이 “파괴됐다”고 밝혔지만 이란이 보유한 고농축 우라늄의 행방은 아직 밝혀지지 않았다.
그로시 사무총장은 지난달 말 이란이 우라늄을 적극적으로 농축하고 있지 않지만 일부 핵시설에서 활동이 재개되는 움직임이 감지됐다고 밝혔다. 그로시 사무총장은 “60% 농축 우라늄은 여전히 이란에 있다”면서 “이란으로 가서 우라늄의 행방과 우라늄이 다른 용도로 전용되지 않았는지 확인해야 한다”고 밝혔다. 일부 전문가들은 이란이 ‘픽액스마운틴’으로 알려진 새로운 농축시설을 건설하고 있다고 판단하고 있다.
지난 6월 이란 핵시설 공습 이후 미국과 이란의 핵협상은 중단된 상태다. 이란은 미국이 다시 공격하지 않는다는 보장 없이는 미국과 핵협상을 재개하지 않는다는 방침이다.
이란이 핵사찰을 거부하고 나선 가운데 미국은 이란에 대한 추가 제재를 발표하며 경제난에 시달리는 이란의 숨통을 죄고 나섰다.
미 재무부 해외자산통제국(OFAC)은 이날 앞서 제제 대상으로 지정된 ‘세페르 에너지 자한’의 위장기업인 ‘마스 인베스트먼트’와 ‘루아르 쉬핑’ 등을 신규 제재 대상에 지정했다고 밝혔다. 또 제3국 국적으로 위장해 이란산 원유를 수출해 온 ‘그림자 선단’ 선박 6척도 제재 대상에 올렸다. 트럼프 행정부는 현재까지 170척 이상의 선박을 이란 원유 수출 관여 혐의로 제재했다.
미 재무부는 이란이 제재를 피해 위장기업과 ‘그림자 선단’ 선박을 활용해 이란산 원유를 판매해왔다고 밝혔다. 스콧 베선트 재무장관은 “이번 조치는 이란 핵무기 개발과 테러 조직 지원에 대한 자금줄을 차단하려는 노력을 이어가는 것”이라며 “이란 정권의 수입원을 차단하는 것은 그들의 핵 야심을 억제하는 데 필수적”이라고 밝혔다.

Comments

이전 다음 목록 답변 글쓰기