무신사가 모의해킹을 통해 75건의 보안 취약점을 조치했다고 밝혔음에도 불구하고, 자회사인 29CM에서 개인정보 유출 사고가 발생해 논란이 일고 있다. 국회 국정감사에서 이 같은 사실이 공개되면서 무신사의 보안 관리 실태가 도마 위에 올랐다.
무신사 모의해킹 75건 조치, 왜 29CM 유출을 막지 못했나?
무신사는 자체 모의해킹을 통해 75건의 보안 취약점을 발견하고 조치했다고 주장했지만, 자회사 29CM에서 개인정보 유출이 발생했다. 이는 모의해킹이 실제 공격을 완벽히 방어하지 못했거나, 자회사에 대한 보안 관리가 미흡했을 가능성을 시사한다.
국정감사에서 공개된 자료에 따르면, 무신사는 2022년부터 2023년까지 모의해킹을 실시해 75건의 취약점을 개선했다. 그러나 29CM의 유출 사고는 이러한 노력에도 불구하고 발생했다. 업계 관계자는 “모의해킹은 특정 시점의 취약점을 점검하는 것이지, 지속적인 보안 관리를 보장하지 않는다”며 “자회사까지 포함한 통합 보안 체계가 필요하다”고 지적했다.
국감에서 드러난 무신사 보안 관리의 문제점은?
국회 국정감사에서는 무신사의 보안 관리 부실이 집중적으로 제기됐다. 특히 모의해킹 결과를 내부적으로만 공유하고, 자회사인 29CM에는 제대로 전파하지 않았다는 의혹이 나왔다.
더불어민주당 소속 의원은 “무신사가 모의해킹을 통해 취약점을 알았음에도 29CM에 대한 보안 점검을 소홀히 했다”며 “이는 명백한 관리 부실”이라고 비판했다. 이에 무신사 측은 “자회사와의 보안 협업을 강화하겠다”고 해명했지만, 의원들은 추가 자료 제출을 요구하며 추궁을 이어갔다.
29CM 개인정보 유출 사고의 파장은?
29CM에서 발생한 개인정보 유출 사고는 소비자들의 신뢰를 크게 훼손했다. 유출된 정보에는 이름, 연락처, 주소 등이 포함된 것으로 알려졌다.
29CM는 사고 직후 공지사항을 통해 사과하고, 피해자들에게 개별 통보를 진행했다. 하지만 이미 유출된 정보가 악용될 가능성이 있어 소비자들의 불안은 커지고 있다. 한국인터넷진흥원(KISA)은 “유출된 정보를 이용한 2차 피해가 발생하지 않도록 주의해야 한다”고 당부했다.
무신사의 재발 방지 대책, 충분한가?
무신사는 재발 방지를 위해 보안 조직을 개편하고, 자회사와의 보안 협의체를 구성하겠다고 발표했다. 또한 외부 보안 전문 업체를 선임해 정기적인 모의해킹을 실시할 계획이다.
그러나 전문가들은 “이번 사고는 단순한 기술적 문제가 아니라 조직 문화와 관리 체계의 문제”라며 “근본적인 보안 인식 제고가 필요하다”고 강조했다. 또한 “모의해킹 결과를 공유하고 이행 여부를 점검하는 시스템이 마련되어야 한다”는 조언도 나왔다.
향후 전망과 업계에 미칠 영향은?
이번 사고를 계기로 전자상거래 업계 전반에 보안 강화 바람이 불 것으로 예상된다. 특히 자회사를 둔 기업들은 통합 보안 관리의 필요성을 절감할 전망이다.
공정거래위원회와 개인정보보호위원회는 무신사와 29CM에 대한 조사에 착수할 가능성이 높다. 만약 법 위반이 확인되면 과징금 부과 등 제재가 이어질 수 있다. 업계 관계자는 “이번 사고가 다른 이커머스 기업들에게도 경각심을 줄 것”이라며 “보안 투자를 늘리는 계기가 될 것”이라고 말했다.
“모의해킹은 시작일 뿐, 지속적인 보안 관리가 중요하다.” – 보안 업계 관계자
자주 묻는 질문
Q. 무신사 모의해킹 75건은 무엇인가요?
A. 무신사가 2022년부터 2023년까지 자체적으로 실시한 모의해킹에서 발견한 보안 취약점 75건을 의미합니다. 이 취약점들은 조치되었다고 합니다.
Q. 29CM 개인정보 유출은 언제 발생했나요?
A. 2023년 5월경 발생한 것으로 알려졌으며, 유출된 정보는 이름, 연락처, 주소 등입니다. 정확한 규모는 조사 중입니다.
Q. 무신사는 어떤 재발 방지 대책을 내놓았나요?
A. 보안 조직 개편, 자회사와의 보안 협의체 구성, 외부 업체를 통한 정기 모의해킹 실시 등을 발표했습니다.
Q. 이번 사고로 무신사가 받을 제재는?
A. 개인정보보호법 위반 여부에 따라 과징금 등 행정 제재가 부과될 수 있으며, 현재 관련 기관의 조사가 진행 중입니다.
Q. 소비자는 어떤 조치를 취해야 하나요?
A. 유출된 정보를 이용한 피싱 등 2차 피해에 주의하고, 비밀번호 변경 및 금융거래 모니터링을 권장합니다.