"쿠팡 개인정보 유출 지목된 중국인 직원, '인증 업무' 담당자”

https://n.news.naver.com/article/016/0002565365?sid=101

[헤럴드경제=신현주 기자] 쿠팡의 대규모 개인정보 유출 사태와 관련해, 장기 유효 인증키가 방치돼 내부 직원에게 악용 빌미를 제공했다는 주장이 나왔다. 피의자로 지목된 인물은 쿠팡에서 인증 관련 업무를 한 것으로 파악됐다.

토큰은 로그인에 필요한 일회용 출입증이며, 서명키는 출입증을 찍어주는 도장이다. 출입증이 있어도 출입을 허가하는 인증 도장이 없다면 출입할 수 없다. 최 위원장실 확인 결과, 쿠팡 로그인 시스템상 토큰은 생성하고 즉시 폐기되는 상황임에도 토큰 생성에 필요한 서명정보를 담당 직원 퇴사 시 삭제하거나 갱신하지 않았다.

앞서 KT 해킹사태 당시 KT 펨토셀의 관리·감독 부실 문제가 수면 위로 드러나면서 펨토셀 인증키 유효기간이 10년으로 밝혀졌다. 쿠팡도 장기 유효 인증키를 방치해 내부 직원이 이를 악용해 3370만 건의 개인정보를 탈취한 것이란 해석이다.

[익인1]

그냥 이런 보안 관련된 부서에 중국인 받지 말라고

[익인2]

22왜 굳이 외국인 쓰지...?

[익인3]

아무래두 미국기업이라...

[익인4]

대만 확장중이라

[익인5]

세상에서 보안관련해서 젤 못미더운 게 중국인인데 그 중국인을 갖다 쓰냐

[익인6]

왜 중국인을 쓰냐고

[익인7]

Ceo 자체가 외국인이고 한국인은 뭐 큰 물에서 놀지 못해서 시야가 좁고 이런 이유로 중국인 외국인 들여온거라는 카더라가

[익인8]

중국이 제일 잘하는게 정보 훔쳐가기인데 중국인을 인증 업무에 고용해?!