의정부변호사 알리익스프레스 판매자 계정도 해킹 당해···86억 정산금 빼돌려

페이지 정보

작성자 이민종 작성일26-01-23 02:01 조회42회 댓글0건

본문

의정부변호사 중국 전자상거래(e커머스) 업체인 알리익스프레스코리아의 판매자(셀러) 계정이 해킹당한 사실이 뒤늦게 알려졌다. 이번 사건으로 80억원 넘는 정산금 지급이 지연됐다.
이해민 조국혁신당 의원이 20일 한국인터넷진흥원(KISA)에서 받은 ‘알리익스프레스코리아 침해사고’ 신고서를 보면, 회사는 지난해 10월 내부 모니터링을 통해 판매자들이 이용하는 비즈니스 온라인 포털에 제3자 비인가 접근 정황을 확인했다.
조사 결과, 해커는 비즈니스 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 악용해 107개 계정의 비밀번호를 재설정했다. 이 중 83개 계정 정산금을 가로챌 목적으로 자신의 계좌를 새로 등록했다.
이 계좌를 통해 총 600만달러(약 86억원)가 빠져나가면서 정산금 지급이 하루가량 지연됐다. 알리익스프레스는 해당 미지급 정산금에 가산 지연이자와 추가 보상을 더해 판매자들에게 지급했다고 밝혔다.
신고서에 따르면 알리익스프레스는 일부 판매자들에게 정산금 미지급 연락을 받기 전까지 이상징후를 포착하지 못했다.
알리익스프레스는 이 사건 이후 정산 및 출금 시스템 전 구간에 대한 정보 보안 민감도 기준을 상향하고 모니터링 체계 등을 강화했다고 밝혔다.
과학기술정보통신부가 이 의원실에 제출한 자료에 따르면 알리익스프레스는 정보보호관리체계(ISMS) 인증도 받지 않았다. 알리익스프레스 관계자는 “지난해 인증 신청서를 제출했고 현장 심사 등이 완료된 상태”라며 “조만간 KISA 인증위원회에 심사 보고서를 제출할 예정”이라고 말했다.
북한이 ‘한국발 무인기 침투’를 주장해 군경합동조사TF가 수사를 하는 중에 오모씨는 지난 16일 채널A 인터뷰에서 ‘자신이 무인기를 날렸다’고 주장했다. 오씨는 “북한 평산군에 위치한 우라늄 공장의 방사선과 중금속 오염도를 측정하려고 드론을 날렸다”고 무인기 침투 이유를 밝혔는데 오랫동안 대북 전단 살포 등을 해온 탈북활동가 중 일부는 “매우 위험한 일”이라고 지적했다. 대북 지원 활동의 일환이라 하더라도 북한을 자극해 위험을 부를 수 있다는 것이다.
이민복 북한동포직접돕기운동 대표는 지난 19일 기자와 통화에서 “전단 살포 활동에 무인기나 드론을 사용해보라는 이야기가 오랫동안 있었지만 활용하지 않았다”며 “동력 유도장치를 사용하면 전쟁행위다”라고 말했다. 이 대표는 대형 풍선을 이용해 대북 전단 살포 활동을 국내에서 처음 한 인물로 알려졌다.
북한 인민군 장교 출신으로 알려진 장세율 겨레얼통일연대 대표도 20일 통화에서 “(이번에 무인기를 날린) 용감한 친구들이 있다고 생각했다”면서도 “북한의 도발에 말려들 수 있어 지금 상황에서는 좀 아니지 않나 생각한다”고 말했다. 장 대표는 “북한이 우크라이나에서 전쟁 중이기도 해 상황이 상당히 안 좋다”며 “북한에 무인기를 보내는 일이 자극이 되고 내부 결속력을 갖게 하는 구실이 될 수도 있다”고 말했다. 무인기를 보낸 일을 빌미로 북한이 더욱 강경하고 위협적으로 나올 수 있다는 얘기다.
장 대표 역시 드론이나 무인기를 이용해 북한에 물자나 전단을 보낼 방법이나 인터넷을 보급하는 방법 등을 연구해봤다고 했다. 그는 “무인기나 드론 교육을 받아보고 북한에서 인터넷을 할 수 있도록 하는 방법을 실험해보기도 했는데, 비용이 많이 들고 현실성이 없었다”고 말했다.
북한에 무인기 투입을 긍정적으로 평가한 이도 없지 않았다. 대북전단 활동가 중 강경파로 꼽히는 박상학 자유북한운동연합 대표는 19일 통화에서 무인기를 보낸 이들에 대해 “깨어있는 청년들이 있다는 것을 보고 박수를 쳤다”고 말했다.
이재명 대통령은 이날 열린 국무회의에서 이번 무인기 사태에 대해 “어떻게 민간인들이 이런 상상할 수 있는지 의심스럽다”며 “전쟁 개시 행위나 마찬가지”라고 지적했다.

의정부변호사 알리익스프레스 판매자 계정도 해킹 당해···86억 정산금 빼돌려 > 자료실

제작상담

의정부변호사 알리익스프레스 판매자 계정도 해킹 당해···86억 정산금 빼돌려

페이지 정보

본문