전체기사 최신뉴스 GAM 라씨로
KYD 디데이
경제 경제일반

속보

더보기

[워크넷 해킹] 23만 개인정보 어떻게 털렸나…보안관리 '도마위'

기사입력 : 2023년07월07일 15:21

최종수정 : 2023년07월08일 09:35

워크넷, 중국 해커에 개인정보 23만건 유출
신종 '크리덴셜 스터핑' 수법에 속수무책 당해
범죄 악용될 가능성…금전 등 2차 피해 우려

[세종=뉴스핌] 정성훈 기자 = 고용노동부와 한국고용정보원이 운영하는 채용정보사이트 '워크넷'이 중국 해커들에 의해 뚫린 것으로 알려진 가운데, 허술한 보안관리가 '도마위'에 올랐다. 

또한 수십만명의 개인 정보가 삽시간 내에 털린 것으로 알려지면서, 이들 해커의 공격방식인 '크리덴셜 스터핑(Credential stuffing)'에 대한 관심도 커지고 있는 상황이다. 

◆ 아이디·비번 무작위 대입방식 '크리덴셜 스터핑' 수법은?

7일 고용노동부에 따르면, 고용정보원은 지난 6일 중국 등 해외 인터넷 접속 주소(IP) 28개에서 23만여건의 워크넷 무단 접속을 확인했다고 밝혔다. 이를 통해 23만명의 개인정보 유출이 확인됐다. 

이들이 사용한 해킹수법은 '크리덴셜 스터핑'이라고 하는 로그인 정보 무작위 대입 방식이다. 소위 '다크웹'으로 불리는 인터넷 암시장에서 불법으로 취득한 사용자 정보(아이디·암호)를 다른 계정에 무작위 대입해 타인의 개인정보를 빼내는 수법이다.

즉, 취득한 아이디와 비번을 여러 웹사이트나 앱에 대입해 로그인을 시도하고, 접속될 경우 그 안에 있는 타인의 개인정보 등을 유출시키는 식이다. 이는 대다수 인터넷 사용자가 여러 사이트에서 동일한 아이디와 비번을 쓴다는 점을 악용한 것이다.   

화이트해커로 활동했던 한 보안전문가는 "크리덴셜 스터핑이라고 하는 해킹수법은 과거에서부터 흔하기는 했는데 수면위로 드러난건 그리 오래되지 않았다"면서 "과거에는 공격자들이 개인 정보를 탈취해 개별 사이트에 가서 일일이 대입해 보는 방식인데 최근에는 자동화된 로봇을 만들어 무작위로 막 집어넣고 확인하는 절차를 거치는 형태로 진화하다 보니까 문제가 더 심각해진 것"이라고 설명했다. 

이어 이 보안전문가는 "이번에는 워크넷만 수면위로 드러났지만, 같은 패스워드를 동일하게 쓰는 기업들, 개인들이 많기 때문에 그런 경우에는 어쩔 수 없이 공격을 당할 수 밖에 없는 상황"이라며 "이러한 문제가 추가적으로 발생할 경우 문제가 더욱 심각해질 수 있다"고 우려를 표했다. 

김영중 고용정보원장 역시 "크리덴셜 스터핑이라고 부르는 해킹 방식을 이용하면 1초에도 수천 번, 수만 번씩 자동차 툴을 돌려 로그인을 시도할 수 있어 대응이 쉽지 않다"면서 "고용정보원의 경우 하루 평균 접속자가 100만명을 넘는데, 이 많은 트래픽에서 이상 신호를 발견하고 일일 차단하려면 많은 인력이 필요하다"고 고충을 토로했다. 

김 원장은 그러면서 "그나마 고용정보원의 경우 별도의 보안인력이 배치돼 있어 나름 신속히 대응할 수 있었지만, 그렇지 못한 기업들은 해킹을 당해도 인지 못 하는 '눈 뜨고 코베이는 상황'이 발생할 수 있다"고 설명했다. 

고용정보원이 밝힌 유출 정보는 개인이력 항목에 있는 이름, 성별, 출생년도, 주소, 일반전화, 휴대전화, 이메일, 학력, 경력, 훈련참여이력, 참여프로젝트, 주요활동 및 수상경력, 해외경험, 외국어능력, 보유자격, 증명사진, 운전가능여부, 차량소유여부로 총 18개다.

이 중 이름이나 출생년도, 휴대전화 등 유출된 정부는 보이스 피싱 등 2차 범죄에 이용될 가능성이 높다. 자칫 금전적 피해 등 2차 피해가 우려되는 상황이다. 

김 원장은 "지금 가장 걱정되는 건 2차 피해다. 빠져나간 개인정보가 만약 범죄 집단에게 넘어갈 경우 금융사기나 취업 사기 등에 활용될 가능성이 있다"면서 "이런 피해가 발생하지 않도록 피해자들에게 개별 연락을 취해 놓긴 했는데 추가적인 보완책 마련이 필요해 보인다"고 전했다. 

◆ 유일한 피해 방어 방법은 아이디·비번 주기적 변경

현시점에서 크리덴셜 스터핑 해킹을 사전에 차단할 방법은 사실상 없다. 

피해 기관이나 기업이 해킹 사실을 인지한 후 빠르게 접속을 차단하거나, 사이트 이용자가 아이디와 비번을 주기적으로 변경해 피해 가능성을 줄이는 것이 유일한 방법이다. 

보안전문가는 "하나의 IP에서 여러 계정들이 로그인을 시도한다거나 하는 패턴들은 다 동일하기에 그런 것들을 좀 더 보완할 수 있는 방법론에 발맞춰 가야 한다"면서 "해당 해킹 피해를 막을 수 없다면 피해 사실 인지 후 빠르게 접속을 끊어내는 방법이 추가로 개발돼야 할 것"이라고 설명했다. 

[출처=워크넷 홈페이지 캡처] 2023.07.07 swimming@newspim.com

고용정보원 워크넷 담당자는 피해 사실 확인 즉시 전체 이용자 비밀번호를 초기화해 추가 피해는 없다는 입장이다. 

이 담당자는 "피해 예방을 위해 주기적인 암호변경과 사이트별 다른 암호를 사용할 것을 당부드린다"며 "혹시 모를 피해를 최소화하기 위해 워크넷은 로그인 시 기존 비밀번호(PW)를 새롭게 변경해야만 로그인될 수 있도록 조치를 완료했다"고 밝혔다.  

jsh@newspim.com

CES 2025 참관단 모집

[뉴스핌 베스트 기사]

사진
'한화 3남' 김동선 경영 검증 시험대 [서울=뉴스핌] 남라다 기자 = 김승연 한화그룹 회장의 삼남인 김동선 부사장이 이끄는 한화갤러리아의 백화점 업계 존재감이 흐려지고 있다. 백화점 시장 점유율도 6%대로 내려앉았으며, 수익성도 악화되면서다. 김동선 한화갤러리아 미래비전총괄이 부사장직에 오른 지 만 1년 만에 거둔 성과가 미흡하자 책임론이 부상하고 있다. 경쟁사들이 본업 경쟁력 강화를 앞세우며 간판을 교체하고 대대적인 리뉴얼을 꾀하는 사이에, 갤러리아는 유통업과 다소 동떨어진 신사업인 식품에 집중한 영향이라는 지적이 나온다. 최근 김 부사장은 명품 강화와 백화점과 호텔 계열사 간 시너지 창출 두 가지로 본업 반등을 꾀하고 있다. 김동선 한화갤러리아 부사장. [사진=한화갤러리아] ◆김동선 부사장 취임 1년...그룹 존재감은 UP 26일 업계에 따르면 김동선 미래비전총괄이 올해 11월로 부사장직에 오른 지 만 1년이 지났다. 현재 김동선 부사장은 한화갤러리아를 비롯해 한화호텔앤드리조트, 한화로보틱스, 한화모멘텀, 한화인더스트리얼솔루션즈 미래비전총괄과 함께 ㈜한화 건설부문 해외사업본부장을 겸임하고 있다. 이로써 김 부사장은 한화그룹 내 총 6개 계열사의 미등기 임원에 이름을 올린 상황이다. 김 부사장이 지난 2020년 한화에너지 글로벌전략담당 상무보로 입사해 본격적으로 경영 수업을 시작한 지 4년여 만의 일이다. 그는 그간 그룹 내에서 입지를 다져오면서 존재감을 키워왔다. 2022년 갤러리아부문 전략부문장 전무에 선임됐으며, 이듬해 3월 한화갤러리아가 한화솔루션으로부터 독립법인으로 분사하며 그룹 내 영향력을 키웠다. 김승연 한화그룹 회장이 경영 승계 과정에서 유통·서비스부문을 김동선 부사장에게 물려주겠다는 의중이 반영된 결과다. 한화갤러리아 지분도 올해 대폭 늘렸다. 한화갤러리아는 김 부사장이 지난 8월 23일부터 9월 11일까지 20일간 진행된 공개매수를 통해 2816만4783주를 확보했다. 이로써 김 부사장의 보유 지분은 기존 2.32%에서 16.85%로 높아져 2대 주주로 올라섰다. 1대 주주는 36.31%를 보유한 ㈜한화이고, 3대 주주는 한화솔루션으로 1.39%의 지분을 갖고 있다. 서울 압구정동에 있는 갤러리아 명품관 외관 전경. [사진=한화갤러리아] ◆신사업 집중에 본업 경쟁력 약화 김 부사장 개인적으로는 그룹 안에서 존재감이 뚜렷해졌지만, 내실 경영엔 부진했다는 평가가 나온다. 본업인 백화점 사업은 오히려 퇴보하며 김 부사장의 경영 능력에 의문을 제기하는 목소리가 나오고 있다. 최근 1년 사이에 주력 사업인 백화점의 사업 경쟁력은 약화했다. 한화갤러리아의 시장 점유율은 2022년 7.8%에서 2023년 6.8%, 올해 3분기에는 6.4%를 기록하며 꾸준히 하락세를 면치 못하고 있다. 실적도 뒷걸음치고 있다. 한화갤러리아는 지난해에 이어 올 상반기에도 매출 역성장 흐름이 이어지고 있다. 한화갤러리아의 올해 3분기 연결기준 매출은 1147억 원으로 전년 동기 대비 4.4% 감소했고, 19억 원의 영업손실을 냈다. 지난 2분기 영업손실 45억 원에 이어 3분기까지 2개 분기 연속으로 적자 흐름이 이어지고 있는 것이다. 호텔 사업도 상황은 마찬가지다. 올해 1~3분기 한화호텔앤드리조트의 리조트부문 매출은 전년 대비 4%가량 줄어든 4182억 원으로 집계됐다. 영업이익은 54억 원으로 전년 동기(179억 원) 대비 3분의 1 수준에 그쳤다. 다만 김동선 부사장이 역점적으로 추진했던 파이브가이즈는 성공적으로 안착하면서 신사업에 대한 평가는 긍정적이다. 파이브가이즈 운영사인 에프지코리아 등 식음료 부문 매출은 3분기 기준 370억 원으로 지난해 말(104억 원) 대비 3배 이상 뛰었다. 그러나 식음료 부문 매출 비중이 3분기 기준 전체의 9.4%대로 크지 않은 만큼 한화갤러리아 성장을 이끌기엔 역부족이다. 백화점 매출 비중은 90.6%에 달한다. 본업 경쟁력 약화에 대한 우려가 쏟아지는 이유다. 갤러리아백화점 명품관 웨스트에 오픈하는 에르메스 매장 전경. [사진=한화갤러리아] ◆본업으로 다시 눈 돌리는 김동선 이에 한화갤러리아는 계열사 간 시너지 극대화로 승부수를 띄운 모습이다. 한화 유통·서비스 부문(한화갤러리아, 한화호텔앤드리조트)은 포인트 교차 사용 제도를 시행하며 계열사 간 시너지 효과를 극대화할 계획이다. 이번 개편으로 백화점과 갤러리아몰에서만 사용할 수 있었던 'G포인트'를 한화리조트를 비롯해 호텔 사업장과 골프장, 아쿠아플라넷 등에서 사용할 수 있게 됐다. 한화호텔앤드리조트의 'H-라이브 클럽' 포인트 역시 갤러리아백화점 등 한화갤러리아의 사업장까지 사용처를 확대한다. 지난달에는 통합 유니폼을 도입하며 브랜드 통일성을 강화했다. 통합 유니폼 도입은 각사 모두 10년 넘게 사용한 유니폼을 교체하며 브랜드 통일성을 확보하고 고객 인지도 제고의 기반을 마련하기도 했다. 최근 발표한 '명품관 리뉴얼' 계획 역시 수익성 반등을 위한 자구책이다. 갤러리아백화점은 서울 압구정동 명품관 웨스트관을 내년 하반기까지 리뉴얼해 이스트관과 마찬가지로 럭셔리 공간을 넓힐 방침이다. 컨템포러리 브랜드 위주로 이스트(EAST)에 비해 상대적으로 명품 브랜드가 적었던 웨스트(WEST) 공간을 대폭 리뉴얼한다는 구상이다. '갤러리아=명품'이라는 이미지를 더욱 공고히 해 백화점 큰손인 VIP들을 잡아 실적 개선을 이루겠다는 의지로 풀이된다. 한화갤러리아 관계자는 "김 부사장은 미래비전총괄로서 단순 신사업을 넘어 향후 회사를 이끌 새로운 청사진을 그리는 역할을 하고 있다"면서 "가시적 성과를 낸 파이브가이즈 등 식음료 부문은 물론, 본업인 백화점, 호텔 등을 포함해 향후 다양한 사업군에서 회사의 미래 성장 동력을 지속적으로 발굴해 나갈 것"이라고 말했다.   nrd@newspim.com 2024-11-26 17:07
사진
모델 문가비 아들 친부는 정우성 [서울=뉴스핌] 양진영 기자 = 모델 문가비(35)가 출산한 아들의 친부가 배우 정우성(51)인 것으로 드러났다. 정우성 소속사 아티스트컴퍼니는 24일 "문가비가 소셜미디어를 통해 공개한 아이는 정우성의 친자가 맞다"며 "아이의 양육 방식에 대해서 최선의 방향으로 논의 중이다. 아버지로서 아이에 대해 끝까지 책임을 다할 것"이라고 밝혔다. 다만 "출산 시점과 두 사람의 교제 여부, 결혼 계획 등 사생활 관련 내용은 확인해 줄 수 없다"고 알렸다. 배우 정우성 [사진=에이스메이커무비웍스] 앞서 두 사람 사이의 득남 소식이 알려졌다. 두 사람은 2022년 한 모임에서의 만남 가까이 지냈으나 교제한 사이는 아니었고 결혼 계획도 없는 것으로 전해졌다. 작년 6월 문가비가 임신 사실을 알렸고 정우성은 양육의 책임을 약속했다고 한다. 문가비는 뷰티 예능 프로그램 '겟잇뷰티' 등으로 얼굴을 알린 한동안 활동을 중단했다가 지난 22일 인스타그램을 통해 아들 출산 사실을 고백했다. 그러나 결혼 여부나 아이 아버지에 관한 언급은 없어 궁금증을 샀다. 당시 문가비는 "너무 갑작스럽게 찾아온 소식에 아무 준비가 돼 있지 않았던 저는 임신의 기쁨이나 축하를 마음껏 누리기보다는 가족들의 축복 속에 조용히 임신 기간 대부분을 보냈다"며 "그렇게 하기로 선택한 건 오로지 태어날 아이를 위함이었다. 마음 한편에 늘 소중한 무언가를 지키기 위해서는 꽁꽁 숨겨야 한다고 생각했다"고 했다. [사진=문가비 인스타그램] 이어 "세상에 나온 아이를 앞에 두고 여전히 완벽한 준비가 되지 않은 엄마지만 그런 내 부족함과는 상관없이 존재 자체만으로 나의 마음을 사랑으로 채워주는 아이를 보며, 완벽함보다는 사랑과 행복으로 가득 찬 건강한 엄마가 돼야겠다고 다짐했다"며 "그러기 위해서는 용기를 내야 한다고 생각했다"고 말했다. 문가비는 1989년생으로 2017년 온스타일 예능 '매력티비'와 '겟잇뷰티'로 얼굴을 알렸다. 이후 SBS '정글의 법칙'과 KBS '볼빨간 당신' 등 각종 예능에 출연했다. 여러 광고와 헤라서울패션위크 등 패션쇼 무대에도 섰다. jyyang@newspim.com 2024-11-25 09:48
안다쇼핑
Top으로 이동