'113만명 정보유출' 티몬 수상한 행보

알고도 숨겼나 몰라서 넘겼나

[일요시사=경제2팀] 전 국민이 개인정보 유출 사태로 몸살을 앓고 있다. 금융권, 통신사 등에 이어 이번에는 소셜커머스업체 티켓몬스터가 고객정보를 유출했다. 소셜커머스 업계에서 고객 개인정보 대량 유출 사실이 확인된 것은 이번이 처음이다.

티켓몬스터(이하 티몬)의 고객정보가 유출됐다. 티몬의 113만명 개인정보가 3년 전에 털린 것으로 드러났다. 그러나 정보 유출사고에 대한 티몬의 미숙한 대응에 소비자들의 비난이 확산되고 있다. 개인정보 유출사고 후에도 은근슬쩍 넘어가려는 티몬의 태도 때문이다.

슬쩍 넘어가기

티몬은 최근 경찰로부터 2011년 4월 해킹에 의해 발생한 것으로 추정되는 113만명의 고객 정보가 유출됐다는 사실을 전달 받았다고 밝혔다. 경찰에 따르면 유출된 정보는 티몬 회원의 이름, 아이디, 성별, 생년월일, 휴대폰번호, 전자우편주소, 배송지 전화번호 및 주소, 사진을 업로드 한 경우 해당 이미지 파일 등이다.

인천지방경찰청 사이버수사대에서 확인한 결과, 티몬 회원 정보유출 사건은 경찰이 지난달 발표한 225개 웹사이트 해킹 사건을 수사하는 과정에서 나왔다. 티몬을 해킹한 해커는 경찰이 지난달 발표한 인터넷 사이트 225개를 해킹한 해커들과 동일인물로 알려졌다.

당시 경찰은 인천경찰청 사이버수사대는 국내 인터넷 사이트 225개를 해킹해 1700만건의 개인정보를 입수해 판매한 혐의로 김모(21)씨와 최모(21)씨 등 2명을 구속했다. 개인정보 구매업자, 해킹의뢰자 7명도 불구속 입건했다.


해킹을 주도한 김씨는 중·고교를 검정고시로 입학해 대학에는 진학하지 않았으며 독학으로 해킹능력을 키워온 것으로 알려졌다. 그는 해킹 툴인 웹셸 등을 통해 정보를 입수했다. 웹셸은 공격자가 원격으로 웹 서버에 명령을 할 수 있도록 만들어진 해킹 툴이다. 이를 이용하면 서버 내의 거의 모든 자료를 들여다 볼 수 있다. 관리자 권한을 획득한 것과 마찬가지다.

경찰은 공범 해커도 추적하고 있는 것으로 파악됐다. 그러나 인천지방경찰청 사이버수사대는 이 해커가 중국에 있어 검거하기 어렵다는 입장이다. 경찰은 "티몬 고객정보 유출의 주범인 해커는 현재 중국에 있다"며 "그 해커를 통해 자료를 입수한 판매상을 검거한 것"이라고 설명했다.

경찰은 현재 개인정보 유출 관련 업체들을 조사하고 있다며 자세한 결과는 일주일 후 발표할 예정이다.

고객정보 유출 사건 이후 신현성 티몬 대표는 보도자료를 통해 "고객들에게 실망과 불편을 드리게 돼 진심으로 죄송하다"며 "수사에 적극적으로 협조하고 재발 방지 대책을 마련 하겠다"고 밝혔다. 신 대표는 "해킹 방지를 위해 보안전문 업체인 SK인포섹으로부터 전문적인 보안 관리를 받고 있다"며 "향후 이 같은 사건이 다시는 일어나지 않을 것"이라고 전했다.

티몬은 홈페이지를 통해 "고객정보를 유출한 해커는 현재 구속되어 구체적인 유출경위 등에 대한 경찰 수사가 진행되고 있다"면서 "당사는 경찰의 수사에 적극 협력하면서 고객님께 발생할 수 있는 피해를 예방하고 유사 사례 방지를 위해 최선의 노력을 기울이고 있다"고 밝혔다.
 

주민등록 번호와 패스워드 등의 중요 정보는 유출은 발생하지 않은 것으로 파악됐다. 티몬은 주민번호와 비밀번호는 일방향으로 암호화해 해커가 풀어내거나 식별할 수 없다고 해명했다.

그러나 티몬은 2011년 4월 발생한 고객정보 유출사건을 3년간 알지 못했다는 점에서 이용자들의 비난을 면하기 힘들 전망이다. 지난 2011년 소셜커머스 업체 쿠팡은 사이트 해킹으로 악성코드 유포 가능성이 제기됐지만 즉각 대응으로 개인정보 유출은 막을 수 있었다.


그런데 티몬은 의외의 반응을 보였다. 모를 수밖에 없었다는 입장이다. 티몬 관계자는 "해커의 실력이 워낙 뛰어나 흔적조차 없어서 알 수도 없었다"면서 "3년 전 티몬은 대학생들끼리 만든 수준의 벤처기업 규모였는데 당시 정보유출된 것을 어떻게 알았겠느냐"고 말했다. 오히려 억울하다는 이야기다.

3년 전 털린 사실 이제야 드러나
"모를 수밖에" 적반하장 해명 빈축
연락 3일 뒤 발표…축소·은폐 의혹

특히 업계에서는 티몬이 정보유출을 확인하고도 내부적으로 사건을 숨기려고 했다는 의혹이 제기되고 있다. 티몬은 지난 5일 경찰찰청 사이버수사대에서 연락을 받았다. 경찰은 티몬 측에 유출된 회원 데이터베이스를 보여주며 확인을 요청했다. 티몬은 경찰로부터 지난 5일 유출 사실을 전달받고도 7일 금요일 오후 늦게야 언론에 사실을 공표했다.

업계 한 관계자는 "굳이 금요일 저녁 시간에 고객정보 유출 사실을 알렸다는 점에 의문이 든다"며 "티몬은 사건의 파장을 축소하는 데 급급하다"고 비판했다. 그는 "요즘 정보유출 사건 규모가 워낙 크다보니 은근슬쩍 묻어가려는 모습"이라고 지적했다.

유출 사건 이후 티몬의 미숙한 대응도 회원들의 비난을 사고 있다. 개인정보 유출 여부를 확인하려 해도 이용자들의 눈에 쉽게 띄지 않아 회원들이 유심히 찾지 않으면 관련 공지를 찾아보기가 어렵다. 티몬은 홈페이지에 사과문을 올렸지만 이용자들의 눈에 띄지 않는 곳에 게시했다. 사과문과 유출 확인 여부는 이용자가 홈페이지 좌측에 있는 ‘2011 개인정보 유출 확인’을 직접 찾아 클릭해야 볼 수 있다.

티몬 회원이 개인정보 유출을 확인하려면 '2011 개인정보 유출 확인'에서 '개인별 조회' 버튼을 클릭한 후 개인정보 이용에 동의해야 한다. 이어 티몬 ID와 전화번호를 입력하면 개인정보가 유출됐는지 알 수 있다. 이번 사건을 모르는 이용자들은 티몬에서 고객정보 유출 사고가 있었는지도 알아차리기 쉽지 않을 것으로 보인다.

미숙한 대응

티몬의 한 단골 회원은 "티몬에 들어가도 공식사과 팝업창 같은 건 뜨지도 않고 유출정보 확인 여부는 홈페이지 구석에 숨겨 놓아 찾기도 어려웠다"며 "이미 개인정보는 다 털린 것 같은데 정보유출 과정에서 또 개인정보 수집 내용에 동의하라고 해서 어이가 없었다"고 비판했다.

그는 "개인정보 수집도 동의하고 아이디랑 연락처까지 입력했더니 결국 고객센터에 전화하라고 나온다"며 "대체 무슨 기능을 구축했다는 건지 이해할 수 없다"고 분통을 터뜨렸다.

 

박효선 기자 <dklo216@ilyosisa.co.kr>



배너






설문조사

진행중인 설문 항목이 없습니다.



‘관세 협상’ 일본과 비교해보니⋯

‘관세 협상’ 일본과 비교해보니⋯

[일요시사 취재1팀] 장지선 기자 = ‘트럼프발’ 통상 전쟁이 막바지로 치닫고 있다. 앞서 못 박은 시한은 끝났다. 우리나라는 유예 기간이 끝나기 전날 타결했다. 이제 협상 결과를 두고 계산기를 두드려야 할 때다. 일본과 유럽연합(EU), 그리고 한국. <일요시사>가 세부 내용을 들여다봤다. 도널드 트럼프 미국 대통령은 취임 전부터 각국에 ‘관세’를 부과하겠다는 뜻을 밝혔다. 미국을 상대로 돈을 번, 즉 대미 무역 흑자를 거둔 나라들이 표적이 됐다. 지난해 11월 트럼프 대통령이 당선된 이후부터 전 세계는 ‘트럼프발’ 통상 전쟁에 휘말렸다. 트럼프 대통령이 숫자를 외칠 때마다 세계 경제가 요동쳤다. 하루 전 극적 타결 우리나라는 다른 나라에 비해 다소 늦게 통상 협상을 시작했다. 지난해 12월 윤석열 전 대통령이 비상계엄을 선포하고 지난 6월 조기 대선이 치러질 때까지 ‘무정부’ 상태나 다름없었기 때문이다. 탄핵심판 등 대형 정치 이슈가 거듭되면서 미국과 협상을 하고 싶어도 테이블에 앉을 사람이 마땅치 않은 상태였다. 실제 한덕수 전 국무총리나 최상목 전 경제부총리 등이 협상에 나섰지만 당시 야당이었던 더불어민주당이 새 정부가 해야 할 일이라고 제동을 걸었다. 또 한 전 총리의 대선 출마 선언, 최 전 부총리 탄핵안 상정 등의 상황이 겹치면서 미국과의 협상은 큰 진전 없이 시간만 흘렀다. 이후 이재명 정부가 출범했다. 우리나라는 좀처럼 미국 실무진과 접점을 찾지 못했다. 그 사이 트럼프 대통령은 이재명 대통령에게 ‘모든 한국산 제품에 대해 산업별 관세와는 별도로 25%의 일반 관세를 부과하겠다’는 내용의 서한을 보냈다. 시한은 지난 1일로 못 박았다. 우리나라는 미국과 FTA 체결로 사실상 무관세 수준이었기에 관세 부과가 현실화하면 경제 전반에 타격이 불가피했다. 자동차나 반도체 등 핵심 수출 품목에 붙는 관세 외에도 비관세 장벽(관세 이외의 수단으로 무역을 제한하는 조치)을 허물라는 압박도 가해졌다. 쌀이나 소고기 등 농·축산물 시장 개방, 정밀 지도 반출, 주한미군 방위비 분담금 증액 등이 협상 테이블에 오를 것으로 예상됐다. 국내 상황과 맞물려 쉽게 내주기 어려운 조건들이었다. 일·EU와 같은 15%로 막아 대미 투자는 3500억달러로 협상도 난항을 겪었다. 구윤철 경제부총리 겸 기획재정부 장관이 2+2 통상 협상을 하루 앞두고 출국하려다 미국 측의 취소로 불발하는 일이 일어났다. 앞서 마코 루비오 미국 국무부 장관이 방한을 닷새 앞두고 일정을 취소하기도 했다. 미국 고위급 인사들과의 만남이 잇따라 무산되면서 ‘한미 관계에 문제가 생긴 게 아니냐’는 우려가 나왔다. 일본과 유럽연합(EU)이 차례로 미국과 협상을 타결하면서 불확실성은 더욱 커졌다. 특히 일본의 협상 결과가 공개되면서 우리나라가 최소한으로 맞춰야 할 기준이 생겨버렸다. 우리나라와 일본은 자동차 등 수출 품목이 일부 겹치기에 일본보다 관세가 높아지면 수출 경쟁력이 망가질 수 있는 상황이었다. 트럼프 대통령은 지난달 22일 일본과 무역 협상을 완료했다고 발표했다. 트럼프 대통령이 밝힌 일본산 수입품에 부과하는 상호관세는 15%다. 기존 25%에서 10%포인트 줄어들었다. 일본이 미국에 5500억달러(약 759조원)를 투자할 것이고 이 중 90%의 수익을 미국이 받게 된다고도 했다. 동시에 자동차와 농산물을 일부 개방한다는 조건도 달렸다. 지난달 27일에는 미국과 EU가 관세 협상을 타결했다. 트럼프 대통령은 “EU로부터 수입되는 모든 품목에 대해 일괄적으로 15%의 관세를 부과하겠다”고 밝혔다. 이어 “미국산 에너지 7500억달러(약 1030조원) 구매 및 대미 투자 6000억달러(약 820조원) 확대 방안을 담은 ‘무역협정 틀’에 합의했다”고 발표했다. 일본과 EU의 협상 타결로 미국의 협상 전략이 윤곽을 드러냈다. 관세를 낮추는 조건으로 무엇을, 얼마나 내놓느냐가 관건이 된 것이다. 관심이 집중된 부분은 대미 투자액이었다. 애당초 통상 전쟁 자체가 타국이 얻는 대미 무역 흑자를 줄이겠다는 명목으로 시작된 터라 트럼프 대통령은 상대국에 대미 투자라는 일종의 ‘청구서’를 요구한 셈이다. 일본이 5500억달러, EU가 6000억달러를 미국에 각각 투자하기로 했다는 사실이 알려지면서 우리나라에 날아올 청구액에 관심이 쏠렸다. 협상 시한이 다가오면서 언론보도 등을 통해 3000억달러, 4000억달러 등의 추측이 난무했다. 트럼프 대통령의 ‘제멋대로’ 외교에 우리나라 협상팀이 휘둘리고 있다는 말도 나왔다. 쌀 소고기 지켰다는데 우리나라는 협상 시한을 하루 앞둔 지난달 31일 한국산 제품에 대한 상호관세를 25%에서 15%로 낮추는 내용을 골자로 협상을 타결했다. 일단 일본, EU와 동일한 수준으로 관세 인하를 이끌어낸 것이다. 관심을 모았던 자동차 관세율은 15%, 철강·알루미늄·구리는 기존 관세율(50%)을 유지하기로 했다. 또 반도체와 의약품 관세 부과 시 최혜국 대우도 약속받았다. 다른 나라보다 불리한 관세를 적용받지 않는다는 뜻이다. 이 부분도 일본, EU와 같은 합의 내용이다. 대통령실에 따르면 민감한 품목으로 분류됐던 쌀과 쇠고기 등의 개방은 하지 않는다. 다만 트럼프 대통령은 농산물 전면 개방을 언급해 향후 변동 가능성을 지켜봐야 한다. 대미 투자액은 3500억달러(약 490조원)로 결정됐고 1000억달러(약 140조원) 상당의 액화천연가스(LNG) 또는 기타 에너지 제품을 수입하기로 했다. 김용범 정책실장은 “한국과 일본의 대미 무역 상황은 지난해 기준 각각 660억달러 흑자, 685억달러 흑자로 규모가 유사한 상황에서 일본보다 작은 규모인 3500억 달러 펀드를 조성하기로 했다”며 “기업이 주도하는 조선펀드 1500억달러를 제외하면 우리 펀드 규모는 2000억달러로 일본의 36%에 불과하다”고 말했다. 그러면서 “이번 합의에서 가장 주목할 점은 미국과 조선업 분야 협력을 확대하기로 한 것”이라며 “한미 조선협력펀드 1500억달러는 선박 건조, MRO(유지·보수·정비), 조선 기자재 등 조선업 생태계 전반을 포괄한다”고 덧붙였다. 우리나라 협상팀은 조선 협력을 내세운 게 협상 타결의 ‘키’였다고 자평했다. 구윤철 경제부총리 겸 기획재정부 장관은 지난달 30일(현지시간) 미국 워싱턴 D.C. 주미 한국대사관에서 브리핑을 하며 마스가(MASGA·Make American Shipbuilding Great Again) 프로젝트가 협상 타결에 가장 큰 기여를 했다고 밝혔다. ‘미국 조선업을 다시 위대하게’라는 뜻으로 트럼프 대통령의 정치 구호인 ‘매가(MAGA·Make America Great Again), 미국을 다시 위대하게’에서 따온 표현이다. 자동차는 관철 못 해 아쉬운 부분으로는 자동차 관세를 꼽았다. 이전까지 우리나라 자동차는 관세가 0%였다. 2.5%였던 일본과 비교해 근소하게 가격 경쟁력을 가졌다. 하지만 이번 협상 타결로 일본과 똑같은 15% 관세가 결정되면서 자동차 업계는 가격 경쟁력을 잃게 됐다. 우리나라 협상팀이 끝까지 자동차 관세 12.5%를 요구했지만 트럼프 대통령은 ‘모두 15%’라고 주장한 것으로 알려졌다. 이재명 대통령은 “큰 고비를 하나 넘었다”며 “이번 협상으로 정부는 수출 환경의 불확실성을 없애고 미국 관세를 주요 대미 수출 경쟁국보다 낮거나 같은 수준으로 맞춤으로써 주요국들과 동등하거나 우월한 조건으로 경쟁할 수 있는 여건을 마련했다”고 평했다. 협상 결과를 바라보는 시각은 다양하다. 성공과 실패를 떠나 일단 ‘최악은 면했다’는 의견이 많은 것으로 알려졌다. 실제 협상 타결이 이뤄지기 전까지 유예 기간을 놓쳐 관세 25%를 맞을 수도 있다고 우려한 것에 비하면 나름 ‘선방했다’는 의견이다. 동시에 미국이 내민 청구서의 구체적인 부분을 더 살펴야 한다는 신중론도 존재한다. 일본 등은 트럼프 대통령의 협상 타결 발표와 실제 합의 내용이 다르다고 주장하기도 했다. 트럼프 대통령은 결정된 사항을 즉흥적으로 바꾸는 등 외교 과정에서 ‘오락가락’하는 면모를 보인 적이 여러 차례 있다. 힘의 우위를 바탕으로 불확실성을 극대화하는 협상 기술을 사용한다는 평이다. 정밀 지도·국방비 등 안보 이슈 백악관서 만나 대통령끼리 담판? 트럼프 대통령이 우리나라와의 협상 타결 내용을 발표하면서 언급한 정상회담이 ‘진짜’라는 주장도 제기된다. 그는 “한국이 투자 목적으로 상당한 금액을 추가 투자하기로 합의했다”면서 2주 내로 이재명 대통령과 백악관에서 정상회담을 할 것이라고 밝혔다. 이 자리에서 투자액이 발표될 것이라고 했다. 추가 청구서가 나올 수 있다는 뜻이다. 이번 통상 협상에서 논의되지 않은 정밀 지도 반출 문제가 협상 테이블에 올라갈 가능성이 있다. 김용범 정책실장은 지도 반출 등 안보 사안은 한미 정상회담에서 별도로 논의할 것으로 예상된다면서 “(지도 반출과 관련해) 우리가 계속 방어해왔다. 추가 양보는 없다”고 말했다. 미 무역대표부(USTR)는 지난 3월 <2025 국가별 무역 장벽 보고서>에서 정밀 지도 반출 제한을 한국과의 디지털 무역 장벽 중 하나로 지목했다. 우리나라 정부는 군사기밀 유출을 우려해 정밀 지도의 국외 반출을 막아왔다. 정밀 지도에 해외 기업이 가진 위성사진을 결합하면 국가 안보와 직결된 지도 정보로 완성될 가능성이 있다. 미국 정계와 IT업계는 정밀 지도를 반출해야 한다는 주장을 고수하고 있는 것으로 전해졌다. 이번 협상에서는 다뤄지지 않았지만 정상회담의 의제로 오를 가능성이 충분하다는 뜻이다. 주한미군 주둔 방위비 분담금, 국방비 문제도 거론될 수 있다. 트럼프 대통령은 동맹국들에 국내총생산(GDP) 대비 5% 이상을 국방비 예산으로 잡으라고 압박했다. 우리나라에도 대선 후보 시절부터 방위비 분담금으로 100억달러를 내야 한다고 여러 차례 말하는 등 전방위로 요구한 바 있다. 추가 청구 나올까? 한미 정상회담은 이 대통령의 ‘외교 시험대’가 될 것이라는 관측이 나온다. 이 대통령은 취임 직후 G7 정상회의에 참석했지만 트럼프 대통령을 만나지 못했다. 나토 회의에는 이 대통령 대신 위성락 안보실장이 참석했다. 이번 정상회담이 ‘안보’ 회담이 될 가능성이 큰 상황에서 이 대통령과 트럼프 대통령이 어떤 딜을 벌일지 관심이 집중되고 있다. <jsjang@ilyosisa.co.kr>