00:00쿠팡 고객정보 유출 사태의 주요 원인으로는 서버 접속을 위한 전자서명 암호키, 이른바 서명키에 대한 관리 부실을 꼽힙니다.
00:10일반적으로 시스템에 로그인하려면 일회용 출입증 역할을 하는 토큰이 필요하고, 이때 서명키는 출입증 진위를 확인해주는 도장 역할을 합니다.
00:19그런데 유력 용의자로 지목된 중국 국적의 인증체계 개발자는 퇴직 이후에도 기존의 서명키를 이용해 가짜 토큰을 만들었던 것으로 파악됐습니다.
00:31서명키가 방치된 허점이 용의자에게 노출돼 있었다는 겁니다.
00:36쿠팡 측이 정보 유출 사실을 언제 알았는지도 논란입니다.
00:39정보 탈취를 위한 비정상 접속은 지난 6월 24일부터 5개월 가까이 이어졌지만, 쿠팡은 지난달 16일에야 피해를 인지한 것으로 알려졌습니다.
00:51회사자가 높은 보안이 요구되는 서명키를 사용한 정황을 쿠팡에선 오랜 기간 알아차리지도 못한 것으로 보이는 상황.
01:00전문가들은 보안 시스템에 탐지되지 않도록 데이터 탈취가 장기간에 걸쳐 조금씩 이루어졌을 거라고 보고 있습니다.
01:09쿠팡 측이 기민하게 대처했다면 대규모 피해는 막을 수 있었을 거라는 지적이 나오는 이유입니다.
01:25용의자를 추적하고 있는 경찰은 구체적인 정보 탈취 과정을 확인하면서 시스템의 기술적 취약점도 들여다보고 있습니다.
01:33또 피해 사실을 귀늦게 인지할 정도로 쿠팡 측 관리에 허술함이 있었는지도 조사할 계획입니다.
01:40이와 함께 유출정보 거래나 2차 피해 여부에도 촉각을 곤두세우고 있습니다.
01:46YTN 이현정입니다.
