로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
서울 자가 없는 김대리…전세 갈아타기도 월급 5.5년치 안쓰고 모아야
N
[IT뉴스]
쿠팡 개인정보 유출 공포 확산…내 계정 안전하게 지키려면
N
[IT뉴스]
여친에게 사과 메시지 보냈다가 '식겁'…'카톡 대참사' 무슨 일? [이슈+]
N
[IT뉴스]
크래프톤, 'AI 펠로우십' 4기 모집 "1000만원 장학금"
N
[연예뉴스]
'이혼' 안재현, 비혼주의 됐다? 묵언의 '결혼반대'..도리도리 눈길 ('나혼산')
N
커뮤니티
더보기
[자유게시판]
드디어 금요일이군요
[자유게시판]
오늘 다저스 어떻게 생각하시나요
[자유게시판]
하아 댓노
[자유게시판]
식곤증지립니다요
[자유게시판]
벌써 불금이네요
목록
글쓰기
[IT뉴스]쿠팡도 KT도 ‘인증 구멍’…IT 강국 민낯 ‘보안 불감증’ 도돌이표
온카뱅크관리자
조회:
16
2025-12-01 17:17:28
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">쿠팡, 퇴사자 인증키 장기 방치가 화 불러<br>KT도 유효 기간 10년짜리 인증서가 보안 구멍<br>전문가 “1년마다 인증키 변경 권장…기업들 편의상 안 해”<br>“제로트러스트 중요…모든 접근권한 촘촘히 관리해야”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="28Yi0lmjOk"> <p contents-hash="7d21f27af3f3902a482875e79b755252d914eb6587bab6be2ff2faf6c637f3e0" dmcf-pid="Vpw2vjnQwc" dmcf-ptype="general"> [이데일리 권하영 기자] 지난 8월 KT 펨토셀 해킹 사고의 원인이었던 ‘인증키 사각지대’ 문제가 쿠팡에서도 판박이처럼 재현됐다. 3370만 개인정보 유출 사태를 일으킨 쿠팡 역시 퇴사자 인증키를 방치해온 것으로 드러나며, 기본적인 접근권한 관리조차 소홀한 보안 불감증이 국내 기업들의 현주소라는 비판이 거세진다.</p> <figure class="figure_frm origin_fig" contents-hash="ab255de1c8d09d635c43c275eb05dc7d62e3712439f4fe886931fd6c6aa696e4" dmcf-pid="fUrVTALxwA" dmcf-ptype="figure"> <p class="link_figure"><img alt="국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3천만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3천370만개가 유출된 것을 확인했다. 이는 국내 성인 네 명 중 세 명의 정보에 해당하며, 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정된다. (사진=연합뉴스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/01/Edaily/20251201170947391eiho.jpg" data-org-width="670" dmcf-mid="9FrVTALxIE" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/01/Edaily/20251201170947391eiho.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3천만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3천370만개가 유출된 것을 확인했다. 이는 국내 성인 네 명 중 세 명의 정보에 해당하며, 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정된다. (사진=연합뉴스) </figcaption> </figure> <div contents-hash="c119c479f1425eb91f4c12edc35d447ed75e1eef94967a60948b767cde7174b5" dmcf-pid="4umfycoMrj" dmcf-ptype="general"> 1일 업계에 따르면 쿠팡은 이번 3370만 고객정보 유출과 관련해 내부 시스템 접근권한을 생성하는 ‘서명 인증키’를 부실하게 운영해온 것으로 알려졌다. 현재 정보 유출자로 추정되는 쿠팡의 전 인증 담당 직원이 퇴사 후에도 갱신되지 않은 인증키로 시스템에 접근할 수 있었던 것이다. 특히 인증키 유효 기간은 업계 통상적으로 5~10년씩 설정하고 있어 쿠팡 역시 장기 방치했을 가능성이 크다. </div> <p contents-hash="979193517aa5fb34dcabbf16a1c80db7b92d554e185a20c1b9bf685292bb237a" dmcf-pid="87s4WkgRsN" dmcf-ptype="general">이는 지난 8월 발생한 KT 무단 소액결제 사고와 그대로 겹친다. 당시 불법 펨토셀(소형 기지국 장비)로 가입자 정보가 유출된 KT는 19만여 개 펨토셀이 모두 동일한 인증서를 사용했으며, 특히 인증서 유효 기간을 10년으로 설정해 인증 관리가 전반적으로 부실했던 것으로 드러났다. 이는 해커가 인증서 단 하나만 탈취해도 쉽게 복사해 내부망으로 연동할 수 있었던 결정적 경로가 됐다.</p> <p contents-hash="ba146942c4785416345cb2db4e102bc9b29b10def81aaddf2cca34effb1e3bc1" dmcf-pid="6zO8YEaera" dmcf-ptype="general">인증키는 내부 시스템 접속 권한을 생성할 수 있는 핵심 보안 장치로, 시스템에 드나들 수 있는 출입증(액세스 토큰)을 발급해주는 도장과 같다. 그만큼 해커들의 공격 우선순위기도 하다. 이 때문에 인증키를 주기적으로 교체하고, 구성원 이동이나 퇴사자 발생시 기존 권한을 즉시 말소하는 것이 기본적인 보안 원칙이다.</p> <p contents-hash="55c6dc7ee39e5a15d7646e9e565c041daa759388d689edbee1a214777a990401" dmcf-pid="PqI6GDNdmg" dmcf-ptype="general">그러나 보안 업계는 많은 기업에서 인증키를 허술하게 관리하고 있다고 말한다.</p> <p contents-hash="ea90a3cd50a1bfadf2284d4f0f4da31e712743635410d6ce220e86ebee9b4253" dmcf-pid="QBCPHwjJmo" dmcf-ptype="general">모 기업에서 정보보호책임자(CISO)를 지낸 한 보안 전문가는 “보통 인증키는 1년에 한 번씩은 바꿀 것을 권장하는데, 비단 쿠팡뿐 아니라 많은 기업들이 인증키를 자주 바꾸지 않는다”며 “인증키를 바꿀 때마다 해당 키에 연결된 시스템과 관리자 권한을 일일이 확인해야 하는 번거로움 때문”이라고 설명했다.</p> <p contents-hash="454f67e184c3a3576fbe47b55a06b5f67e3350c757bc5250751b59484cd989a2" dmcf-pid="xbhQXrAiDL" dmcf-ptype="general">또 다른 보안 업계 관계자는 “관리자가 바뀔 때마다 유효 인증키와 접근 권한 정책을 자동으로 설정해주는 기술이 그리 어려운 기술도 아니다”라며 “결국 보안을 투자가 아닌 비용으로 보고 편의만 생각해 소홀히 하는 인식이 문제”라고 지적했다.</p> <p contents-hash="6d0e22e342f6ee11011b1f2b3d17417b4dbfd6c220d96b94324fb8a4805aac0f" dmcf-pid="yr4TJbUZrn" dmcf-ptype="general">업계는 인증키 유효 기간을 대폭 단축하거나 OTP(일회용 비밀번호) 등 자동 갱신 형태로 관리 체계를 고도화할 필요가 있다고 제언한다. 실제 KT의 경우 펨토셀 해킹 사고 이후 긴급 보안 업데이트를 단행해 인증서 유효 기간을 10년에서 1개월로 단축하고, 개인키를 암호화해 저장하는 방식으로 접근을 제한한 상태다.</p> <p contents-hash="c08e092b84e0226affecc968e7308fa47f0d3a24aeb3f619e3bd0fe00f94f530" dmcf-pid="W1AqILRfOi" dmcf-ptype="general">출입문 하나만 막으면 되는 과거 경계성 보안 모델에서 개별 시스템마다 접근권한을 촘촘히 설정하는 ‘제로트러스트’ 보안 모델로 서둘러 진화해야 한다는 지적도 나온다.</p> <p contents-hash="21d3a0567754db757fccc66533d5779831b3b4c1eb797aab517760fdd6bc4e9c" dmcf-pid="YtcBCoe4EJ" dmcf-ptype="general">조영철 한국정보보호산업협회 회장은 “쿠팡도, KT도 고도화된 보안 위협을 막지 못한 게 아니라 결국 시스템 부재와 관리 소홀이 근본 원인”이라며 “모든 접근권한을 신뢰하지 않는 제로트러스트를 관리적 측면에서도 도입해야 한다”고 강조했다.</p> <p contents-hash="0a105ff0de1f901ba1aed184986f71193109e331c0b770a748ff9a29da8bd746" dmcf-pid="GFkbhgd8Id" dmcf-ptype="general">권하영 (kwonhy@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기