쿠팡에서 3천370만명의 개인정보가 대규모로 유출된 원인으로 인증 토큰과 서명키 관리 부실 의혹이 도마 위에 오르고 있다. 1일 정보통신기술(ICT) 업계와 과학기술정보방송통신위원장 최민희 의원실에 따르면 쿠팡 고객 정보를 빼돌린 건 현재는 퇴사한 인증 관련 담당자로 알려졌다. 보안업계에서는 개인 정보를 유출한 직원이 인증 관련 담당자가 맞다면, 이 직원이 인증 관련 권한을 갖고 있어 퇴사 이전부터 로그인 없이 취약점에 접근하기 쉬웠을 것으로 보고 있다. 최 의원실 등에 따르면 이 직원은 퇴사 이후 개인 정보를 유출했다고 알려졌는데, 이 과정에서 인증 토큰 서버인증키와 보안 취약점을 악용한 것으로 추정되고 있다. 인증 토큰은 로그인할 때 발행되는 출입증으로, 통상 토큰을 갖고 있으면 시스템에 로그인 없이 접근할 수 있다. 이렇듯 인증 관련 담당자가 퇴사 후에도 인증토큰을 활용해 시스템에 접근했다면, 그 배경으로는 쿠팡이 인증 토큰 생성에 필요한 서명키를 부실하게 관리한 점이 지목되고 있다. 인증 토큰은 생성과 폐기가 빠르면 1시간 이내로 완료되는 등 주기가 짧은데, 이를 생성하기 위해 필요한 게 서명키다. 쿠팡이 해당 직원 퇴사 후에도 서명키를 삭제하거나 갱
중국이 위성들의 이상 감지와 우주 물체 추적 등 모니터링 목적의 우주 감시 위성망 조성에 나섰다고 홍콩 사우스차이나모닝포스트(SCMP)가 1일 보도했다. 보도에 따르면 중국 방산기업인 중커싱투(中科星圖)의 자회사 싱투체콩이 2027년까지 관련 위성 12개를 쏘아 올린 뒤 순차적으로 144개를 대기권 궤도에 올려 '싱옌(星眼·Star Eye)'이라는 이름의 우주 상황 인식 체계를 가동한다는 계획이다. 이 프로그램을 추진하는 싱투체콩의 후위 회장은 SCMP에 "싱옌이 가동되면 지구상의 저궤도는 물론 고궤도에서 표적 모니터링이 가능해지며, 이를 통해 30분 간격으로 우주 상황 업데이트 자료가 제공될 것"이라고 말했다. 앞서 지난 9월 중커싱투의 또 다른 자회사인 베이징 카이윈 유나이티드는 '광스(廣石) 우주 상황 인식 체계'의 첫 번째 위성인 카이윈 1호를 발사한 바 있다. 이로써 중국은 광스에 이어 싱옌까지 2개의 우주 상황 인식 체계를 운용할 수 있게 될 것이라고 SCMP는 전했다. 미국과 러시아, 중국 등을 중심으로 위성 발사가 경쟁적으로 이뤄지면서 1990년대부터 활성 위성은 물론 파편 등 우주 물체 탐지·추적·이동 예측·교통 관리·충돌 방지를 목적으로 우
광화문글판이 겨울 옷으로 갈아입었다. 올해로 35년을 맞은 광화문글판의 118번째 글귀는 박소란 시인의 시 '심야식당'에서 가져왔다. 교보생명은 2025년 광화문글판 겨울편에 박소란 시인의 시 문안 '당신은 무얼 먹고 지내는지 궁금합니다. 이 싱거운 궁금증이. 오래 가슴 가장자리를 맴돌았어요'를 담았다고 1일 전했다. 이번 문안은 곁에서 힘이 되어 주는 사람들에 대한 소중함을 되새기며 따뜻한 안부를 전해 보자는 메시지가 담겼다고 교보생명 측은 설명했다. 디자인은 여럿이 나눠 먹을 간식을 품에 안고 웃으며 걸어가는 장면을 담아냈다. 겨울 대표 간식인 붕어빵을 모티브로 삼아 가족과 이웃에게 따뜻함을 나누는 모습을 시각적으로 표현했다. 교보생명 관계자는 “바쁜 일상 속에서 소중한 사람을 잊고 지내는 경우가 많다”며 “가족이나 친구, 지인 등 평소 만나지 못했던 이들에게 안부 인사를 전하며 따뜻한 겨울을 맞이했으면 하는 바람”이라고 말했다. 박소란 시인은 2009년 ‘문학수첩’으로 등단했다. 시집 ‘심장에 가까운 말’, ‘한 사람의 닫힌문’ 등을 펴냈다. 그는 슬픔을 다루면서도 타인을 향해 조심스레 건네는 다정한 인사와 같은 시선이 돋보이는 작품들을 써왔다. 박소란
KB리브모바일이 ‘익시오(ixi-O)’를 알뜰폰 업계 최초로 도입한다. KB국민은행은 알뜰폰 브랜드 ‘KB리브모바일’에 LG유플러스의 AI 통화 에이전트 서비스인 익시오를 도입한다고 1일 전했다. 익시오는 AI를 기반으로 통화 녹음 및 요약, AI 전화 대신 받기, 의심 전화 차단 등의 서비스를 제공하는 AI 통화 에이전트 서비스다. 이번 서비스는 지난 11월 KB국민은행과 LG유플러스와 맺은 ‘보이스피싱으로부터 국민의 재산을 보호하기 위한 공동 대응 체계 구축 업무협약’에 따른 일환이다. KB리브모바일은 금융·통신 데이터를 결합해 3단계 보이스피싱 보호시스템을 구축한다. 먼저 1단계 사전 탐지에서는 통화 내용을 실시간으로 AI가 분석해 고위험 거래가 감지되면 실시간으로 고객에게 알림을 보내 선제적으로 피해를 막는다. 2단계 출금 차단은 ATM 이용 중 통화가 인지될 경우 즉시 현금 출금을 제한하는 방식으로 실제 인출 피해를 최소화한다. 마지막으로 3단계 피해 보상을 통해 보이스피싱 피해 고객에게 최대 1천만원의 보상 보험을 제공함으로써 사전예방부터 출금 차단, 사후보상 대응까지 이어지는 고객 보호체계를 마련할 예정이다. KB국민은행 관계자는 “이번 서비스
미래에셋생명은 M-LIFE 앱 디지털 헬스케어서비스에 ‘암 중입자 치료 대행 서비스’를 새롭게 도입했다고 1일 밝혔다. 중입자 치료는 차세대 암 치료 기술로, 중입자의 물리적 특성을 활용해 정상 조직 손상을 최소화하면서 암세포를 정밀하게 공격하는 최첨단 방사선 치료법이다. 이번 신규 서비스는 일본 내 7개 중입자 치료 전문 병원과 협력해 국내 치료가 어려운 고형암 환자에게 최적화된 의료 지원을 중개하는 서비스다. 특히 일본 현지 병원과 연계한 컨시어지 서비스도 함께 제공, 왕복 항공권 안내를 비롯해 치료 기간 동안의 숙박, 식사, 차량 에스코트, 전문 의료 통역 등 전 과정을 원스톱으로 전담 지원한다. 컨시어지 서비스를 이용할 경우 체류 비용의 10% 우대 할인과 사전 준비 과정(접수·번역 등) 무료 혜택도 제공된다. 이번 서비스는 11월부터 특정 상품 특약 가입 여부와 관계없이 헬스케어 회원 중 오렌지 등급 이상(보장성 월납 5만원 이상) 보험 가입자라면 누구나 이용할 수 있다. 최진혁 미래에셋생명 디지털부문대표는 “첨단 의료기술의 발전으로 고객이 선택할 수 있는 최신 암 치료 옵션이 꾸준히 확대되고 있다”며 “미래에셋생명은 앞으로도 고객의 건강을 최우선
DB손해보험이 충주성심학교 야구부에 훈련지원금을 전달했다. DB손해보험은 충주성심학교 교직원 및 야부구 학생들을 원주DB 프로미 아레나로 초청, 프로농구 경기를 함께 관람했다고 1일 전했다. DB손해보험은 청각장애 야구부의 감동실화 영화 ‘글러브’의 모티브였던 충주성심학교와 지난 2013년 6월 첫 인연을 맺은 이후 13년 동안 후원하고 있다. 현재까지 전달된 후원금 및 장학금은 약 3억원에 달한다. 전달된 후원금 및 장학금은 야구부뿐 아니라 가정 형편이 어려운 학생들의 꿈과 도전을 이어갈 수 있도록 사용됐다. DB손해보험 관계자는 "앞으로도 충주성심학교 학생들의 꿈과 도전을 응원하고 보탬이 되도록 지속적인 후원과 관심을 이어갈 것”이라고 말했다. 한편 DB손해보험은 충주성심학교 후원’ 뿐만 아니라 교통 및 환경분야의 사회 이슈 해결을 위한 소셜벤처 지원사업 ‘교통·환경 챌린지’, 프로미119 안전리더 캠프, KBS119상 후원, 희귀 난치성 질환 치료비 지원, 임직원으로 구성된 ‘프로미봉사단’, 영업가족중심의 ‘사랑나눔봉사’활동 등 다양한 사회공헌 활동프로그램을 전개하고 있다.
한화생명이 금융 혁신 아이디어를 가진 차세대 인재를 찾는다. 한화생명은 미래 금융 분야 인재를 모집하기 위해 ‘2025 미래금융인재 공모전’을 개최한다고 1일 전했다 이번 공모전은 AI, 글로벌, 투자, 헬스케어, 블록체인 등 5개 분야로 진행된다. 공모전은 1라운드, 2라운드, 파이널라운드 총 3단계로 진행된다. 1라운드에서는 선택한 분야에 대한 기획안과 5분 이내 영상을 제출하면 된다. 2라운드와 파이널라운드에서는 분야별 심화 주제를 가지고 순위 경쟁 PT를 진행한다. 1라운드 합격자는 한화생명의 인재 육성 프로그램인 ‘한화 파이낸스 멤버십’에 자동 선발된다. 멤버십에는 분야별 전문가와의 인사이트 공유 세션, 네트워킹 등 혜택이 포함된다. 멤버십 대상자에게는 보험, 은행, 증권, 자산운용 등 전 분야를 아우르는 금융인 역량 강화 교육 ‘금융 밸류업 프로그램’도 제공된다. 신입사원 채용 시 우대 혜택도 제공한다. 합격자들은 1월 중 열리는 ‘한화 파이낸스 멤버십 킥오프 파티’에서 본격적인 활동을 시작할 예정이다. 최종 수상자 및 우수 참가자에게는 총 1억원 규모의 상금, 글로벌 연수 등 다양한 성장의 기회도 주어진다. 참가는 국내외 대학, 대학원 재학생 및
현대자동차가 연말을 맞아 인기 차종에 대한 특별 프로모션을 진행한다. 현대차는 2025년 연말을 앞두고 그랜저를 비롯한 인기 차종에 대해 ‘라스트 찬스 프로모션’을 실시한다고 1일 밝혔다. 현대차는 그랜저 등 현대·제네시스 인기 차종에 대해 최대 500만원의 할인 혜택을 제공한다. 현대차 측은 이번 프로모션은 올 연말까지 한시적으로 시행되는 개별소비세 인하와 더불어 차량 구매 부담을 완화할 것으로 개대하고 있다고 전했다. 이번 프로모션은 개별소비세 한시적 인하가 끝나는 올해 연말까지 시행되며 프로모션 기간 내 그랜저(하이브리드 포함)를 구매하는 고객은 차량 가격 200만원 할인 또는 기간에 상관없이 모빌리티 표준형 할부 무이자(캘리그래피 트림 5266만원, 선수율 10% 납입 기준)모빌리티 표준형 ▲36개월 ▲48개월 ▲60개월 상품, 선수율 10% 납입 필수) 중 하나를 선택할 수 있다. 예컨대 그랜저 하이브리드를 모빌리티 표준형 60개월 할부 무이자 혜택을 적용 받아 구매하는 경우 고객은 약 498만원의 이자비용을 아낄 수 있다. 여기에 차량의 생산 월(月)에 따라 최대 100만원의 할인을 추가로 받을 수 있다. 현대차는 프로모션 기간 동안 현대·제네시스
"제 개인정보는 이미 공공재 아닌가요?" 대규모 개인정보 유출 사고가 터질 때마다 온라인 커뮤니티에 올라오던 이 자조 섞인 농담은 이제 더 이상 웃어넘길 수 없는 섬뜩한 현실이 됐다. 국내 이커머스 업계 1위인 쿠팡이 최근 "회원 3천370만 명의 계정 정보가 외부로 무단 노출된 사실을 확인했다"고 시인하면서다. 우리나라 전체 인구가 약 5천100만 명임을 고려하면 사실상 경제 활동을 영위하는 국민 대다수의 정보가 잠재적 위협에 노출된 셈이다. 이번 사태는 단발성 사고가 아니라 지난 10년간 끊임없이 반복되며 '일상화된 위험'이 되어버린 우리나라 보안의 현주소를 적나라하게 보여준다. 지난 10년간의 유출 역사와 변화하는 해킹 트렌드, 그리고 AI 시대에 더욱 교묘해지는 보안 위협을 분석해봤다. ◇ 이름·주소에 구매 이력까지… '데이터의 질'이 달라졌다 쿠팡 측은 이번 사고로 유출된 정보가 고객의 이름, 이메일, 전화번호, 주소, 그리고 일부 주문 정보라고 밝혔다. 다행히 신용카드 번호나 비밀번호 등 직접적인 금융 정보는 포함되지 않은 것으로 파악된다. 그러나 보안 전문가들은 이번 사태를 단순한 아이디(ID) 노출보다 훨씬 심각하게 받아들이고 있다. 과거의 해
바로크 시대를 대표하는 플랑드르 출신 화가 페테르 파울 루벤스의 작품이 30일(현지시간) 프랑스의 한 경매에서 수수료를 포함해 약 300만 유로(약 50억원)에 낙찰됐다. 일간 르파리지앵에 따르면 이날 오후 베르사유의 오스나 경매장에서 루벤스가 그린 '십자가에 못 박힌 그리스도'(105.5×72.5cm)가 290만 유로에 낙찰됐다. 이 작품은 루벤스가 1613년 그린 것으로, 이후 행방이 묘연했다가 지난해 9월 파리 6구에 있는 한 저택의 매각 과정에서 우연히 발견됐다. 19세기 프랑스 아카데미 화가 윌리암 부그로의 후손들이 상속 재산을 정리하던 중 그의 작업실 저택에서 이 작품을 발견했다. 이 작품이 어떻게 프랑스에 들어왔는지는 알 길이 없다. 루벤스 연구기관을 통해 진품 인증을 받은 뒤 이날 경매에 출품됐다. 작품을 발견한 오스나 경매사의 대표 장피에르 오스나는 앞서 르파리지앵에 "바로크 회화의 시작을 보여주는 작품으로, 루벤스가 전성기에 그린 것"이라고 설명했다. 루벤스의 작품은 경매에 나올 때마다 수백만 유로에 거래된다. 지난 2023년 1월 미국 뉴욕 소더비 경매에서는 루벤스의 1609년 작인 '살로메에게 바쳐진 세례자 요한의 머리'가 무려 2천70
서울특별시 종로구 새문안로3길 30, 세종로 대우빌딩 복합동 711호 | 대표전화 : 070-7791-8882
제호 : 라온신문 | 등록번호 : 서울 아 05408 | 발행일 : 2018-09-26 | 등록일 : 2019-01-03 | 발행인 : 조영신 편집인 : 이성태
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다.
고충처리인 조영신 070-7791-8882 raonnewspr@naver.com
라온신문의 모든 콘텐츠(영상·기사·사진)는 저작권법의 보호를 받은바, 무단 전재와 복사, 배포 등을 금합니다.
Copyright © 2018 라온신문. All rights reserved. mail to raonnewspr@naver.com
UPDATE: 2026년 02월 07일 00시 00분
