빠른이혼 G마켓선 ‘무단결제’···e커머스 ‘보안’ 빨간불 “비밀번호 주기적으로 변경 필요” > 자유게시판

소통공간

빠른이혼 G마켓선 ‘무단결제’···e커머스 ‘보안’ 빨간불 “비밀번호 주기적으로 변경 필요”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-12-05
4 회

빠른이혼 쿠팡에서 대규모 개인정보 유출 사고가 터진 데 이어 신세계그룹의 e커머스 계열사 G마켓에선 제3자가 모바일 상품권을 무단 결제하는 사건이 벌어졌다. 유출 정보를 악용한 2차·3차 피해를 우려하는 소비자 불안이 커지면서 그간 간편결제 등 편리함에 가려져 있던 개인정보 보안 중요성이 강조되고 있다. e커머스들은 고객들에게 주기적인 비밀번호 변경 등을 안내하며 보안 인증 강화에도 나서고 있다.
금융감독원은 G마켓을 대상으로 현장 점검에 착수해 무단 결제가 이뤄진 경위와 거래 패턴 등을 살폈다고 3일 밝혔다. 이번 점검은 G마켓 일부 이용자 계정에서 간편결제 서비스인 ‘스마일페이’에 등록된 카드로 모바일 상품권이 무단 결제된 데 따른 조처다. 필요 시 기간을 연장할 계획이다.
G마켓은 지난달 29일 고객센터에 ‘사용한 적 없는 모바일 상품권 결제가 이뤄졌다’며 결제 취소를 요청하는 문의가 잇따라 접수되면서 금감원 등에 즉시 신고한 것이라고 밝혔다. 피해자는 60여명으로, 1인당 피해 금액은 3만~20만원으로 알려졌다. G마켓 관계자는 “내부망 해킹이 아니다”라며 “외부에서 얻은 정보를 도용해 로그인한 뒤 무단 결제한 것으로 추정된다”고 말했다. G마켓은 피해 금액을 전액 환불하기로 했다.
공교롭게도 해당 사건이 벌어진 당일은 쿠팡이 3370만건 개인정보 유출 사실을 알린 날이다. 일각에선 쿠팡에서 빠져나간 개인정보를 악용한 것 아니냐는 의혹이 있으나, 현재까지 밝혀진 바는 없다. 쿠팡은 고객 결제 정보 등은 간편결제 자회사인 쿠팡페이로 모두 넘어가 있어 유출되지 않았다는 입장이다. 금감원은 결제 정보 유출 여부 등을 파악하기 위해 쿠팡페이 현장 점검도 착수한 상태다.
소비자들은 불안에 떨고 있다. SK텔레콤과 롯데카드 등 올해 대규모 해킹 사고가 끊이지 않았던 만큼 스미싱과 보이스피싱, 명의도용 등과 같은 2차 피해가 현실화하고 있다는 우려에서다. SNS와 인터넷 커뮤니티 등에는 ‘비정상 로그인 시도를 확인했다’ ‘해외 결제 승인 알림을 받았다’는 등의 제보가 잇따르고 있다.
e커머스들의 고민도 깊어지고 있다. 업계 한 관계자는 “외부 침입 시도는 끊이지 않는다. 털렸다가 막고 또 보완해서 막고. 사실 창과 방패의 싸움”이라고 말했다. 그렇다고 보안을 대폭 강화할 수도 없다는 것이다. 다른 관계자는 “보안을 강화하면 사용자 접근성과 결제 편의성 등을 현저히 해치기 때문”이라고 말했다.
쿠팡 사태를 계기로 보안을 강화하는 분위기는 역력하다. G마켓은 이번 무단 결제 사건 직후 공지를 통해 최근 1개월간 비밀번호를 변경하지 않은 이용자들에게 로그인 비밀번호 변경을 권했다. 기프트 쿠폰 등 환금성 상품을 구매할 경우에는 2단계 본인 인증 절차를 거치도록 했다.
SSG닷컴은 해외·새로운 환경 로그인 알림 대상을 ‘로그인 알림 미동의’ 고객까지로 확대했으며, 지난 2일부터 해킹 피해 악용 스미싱·피싱 주의사항을 담은 공지를 게시하고 있다. 11번가는 보안관제전문서비스를 통해 365일 24시간 침해 위협을 모니터링하고 있으며, 롯데온은 자체 긴급 보안 점검을 실시하고 추가로 점검 계획을 세울 예정이다.
업계 한 관계자는 “e커머스들이 정보 보호 투자를 계속 확대하고 무단 결제를 막기 위해 본인 인증 절차를 강화하고 있지만 한계가 있다”며 “다소 귀찮더라도 이용자들도 주기적으로 비밀번호를 변경하는 등의 노력이 필요할 것”이라고 말했다.
국내 연구진이 50여 년간 미해결로 남아 있던 ‘사도브스키 패치’의 존재를 수학적으로 증명했다.
울산과학기술원(UNIST)은 최규동 수학과 교수와 심영진 연구원, 정인지 서울대 수리과학부 교수가 사도브스키 패치가 오일러방정식의 해로 존재할 수 있다는 것을 증명했다고 2일 밝혔다. 해는 유체의 움직임을 나타내는 함수다.
사도브스키 패치는 서로 반대 방향으로 돌며 회전 세기가 균등한 두 소용돌이가 완전히 맞붙은 채로 움직이는 특수한 소용돌이 쌍이다. 비행기 날개 끝이나 배 뒤에 생기는 소용돌이와 비슷하게 생겼지만, 실제 물이나 공기와는 달리 이상적인 유체를 가정했기 때문에 모양을 계속 유지하며 영원히 직진할 수 있다.
1971년 러시아 수학자 사도브스키(V. S. Sadovskii)가 수치 시뮬레이션을 통해 이 모델을 처음 제안했지만, 이 패치의 존재를 수학적으로 증명하기는 쉽지 않을 것이라고 논문에 남긴 바 있다.
사도브스키 패치는 대칭축을 기준으로 두 소용돌이가 끊김 없이 맞닿아 유지돼야 한다. 이러한 형태를 만족하는 해를 오일러 방정식에서 직접 찾는 것은 사실상 불가능에 가까워 그동안 수학자들은 ‘해가 존재한다’는 사실 자체를 논리적으로만 입증하려는 시도를 이어왔다.
국내 연구진은 변분법을 통해 이를 새롭게 풀어냈다. 변분법은 특정 조건을 만족하는 여러 가지 가능한 함수 중에서 주어진 값을 최대화 또는 최소화하는 함수를 찾는 방법이다.
연구진은 먼저 소용돌이 간 간격을 작게 설정하고 소용돌이 회전 세기에 상한을 두는 조건을 걸어둔 뒤, 그 안에서 운동에너지가 가장 큰 값을 갖는 소용돌이 쌍을 찾아냈다.
이렇게 얻어진 최대 에너지 소용돌이 쌍의 구조를 단계적으로 분석한 결과 그 모양이 사도브스키가 제안한 패치의 형태임을 증명했다.
이번 성과는 난류 연구, 항공기·선박 후류 해석, 태풍 간 상호작용을 설명하는 ‘후지와라 효과’ 등 다양한 유체 소용돌이 연구에 도움이 될 것으로 연구진은 기대했다. 후지와라 효과는 두 태풍이 서로 영향을 주며 움직임이 변하는 현상으로, 1921년 일본 기상학자 후지와라 사쿠헤이가 제시했다.
연구 결과는 수학 분야 최상위 학술지인 Annals of PDE(편미분방정식연보) 12월 호에 게재됐다. 이 연구는 과학기술정보통신부 한국연구재단의 지원을 받았다.