|
| 제목 : 쿠팡 사태, 3중 방어선 모두 무너져…"보안 원칙 지키지 않은 탓"
|
 |
 |
 |
 |
|
|
| 2025년 12월 03일 16:04 황국상 기자 |
| 쿠팡 사태, 3중 방어선 모두 무너져…"보안 원칙 지키지 않은 탓" |
올들어 쿠팡 뿐 아니라 통신사, 금융사 등에서 대규모 침해사고가 잇따라 발생한 데 대해 보안 전문가들은 인증 및 접근권한 통제와 같은 기본적인 보안 원칙이 지켜지지 않은 탓이라고 입을 모았다.
홍준호 성신여대 융합보안공학과 교수는 3일 머니투데이와의 통화에서 "퇴사자가 외부에서 접근해 본인의 인증 권한을 행사한 정황이 보인다는 점에서 인증 토큰을 활용했을 가능성이 매우 높다"며 "접근 통제 및 권한관리 등 개인정보보호를 위한 안전조치가 적절히 이뤄지지 않은 게 가장 큰 문제"라고 했다.
홍 교수는 "개인정보 취급자는 원칙적으로 망분리된 환경에서 지정된 단말기로만 시스템에 접근해야 하고 대량 데이터를 다운로드할 때 반드시 트래픽 증가나 이상행위가 탐지돼야 한다"며 "이번 사건에서는 이러한 보안 관리 체계가 제대로 작동하지 않은 점이 문제의 핵심"이라고 했다.
내부 시스템 관리가 최우선이라는 지적도 나온다. 정보보안 전문기업 스틸리언의 박찬암 대표는 "해킹사고가 발생할 때 가장 먼저 살펴보는 게 내부자 문제"라며 "'아무 것도 신뢰하지 않고 모든 접근을 검증하라'는 제로트러스트 관점에서 시스템을 관리해야 했다"고 지적했다.
사람이 아닌 시스템을 통한 보안이 구동될 수 있는 환경을 마련하는 게 중요하다는 지적도 있다. 최운호 서강대 메타이노베이션센터장(교수)은 "데이터를 보호하는 핵심은 암호화이지만 암호화된 데이터도 인증키가 안전하게 관리되지 않으면 무용지물"이라며 "쿠팡 사태는 권한 관리와 내부 통제, 암호화의 3중 방어선이 모두 무너진 사례"라고 지적했다.
최 교수는 "해외 빅테크 기업들은 인증키를 최소 90일마다 교체하는 데 비해 한국에서는 그렇지 않다"며 "인증키 자동 로테이션 등을 통해 보안을 강화하고 민감 정보는 강제로 암호화하며 접근 로그를 실시간으로 감시하는 등 조치가 필요하다"고 했다.
특히 코로나 사태를 거치며 원격·외부 접속이 확대되고 클라우드 컴퓨팅 활용이 늘어나는 환경에서 인증 및 권한관리 강화는 더 중요해졌다는 의견도 나온다. 배환국 정보보호산업협회 수석부회장(소프트캠프 대표)은 "최근 발생한 개인정보 인출 사고는 기업 보안의 가장 취약한 고리가 여전히 계정 탈취와 인증 우회에 있다는 사실을 보여준다"며 "디지털 업무환경이 복잡해질수록 공격자는 사용자의 신뢰를 악용하고, 인증 체계의 작은 틈을 통해 내부로 침투한다"고 지적했다.
배 부회장은 "보안은 규제요소가 아니라 기업의 연속성과 신뢰를 지탱하는 기반"이라며 "기업은 더 이상 단일 인증이나 네트워크 기반 신뢰에 의존해서는 안되며 신원 및 접속행위를 지속 검증하는 제로트러스트 구조로 전환해야 한다"고 강조했다.
황국상 기자 gshwang@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|
| |
|
|
|
쿠팡 사태, 3중 방어선 모두 무너져…"보안 원칙 지키지 않은 탓"
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
