또 털렸다…파파존스·머스트잇 ‘고객 개인정보’ 유출 사고

이길중 0 0 5시간전

피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다.
파파존스는 26일 홈페이지에 입장문을 내고 “취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다.
개인정보보호위원회에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에야 이를 인지했다.
개인정보위는 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 살펴볼 방침이다. 또 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 점검해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다. 머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 회사는 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다고 설명했다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
미국이 북한의 완전한 비핵화 목표를 재확인했다.
태미 브루스 미국 국무부 대변인은 24일(현지시간) 워싱턴에서 열린 브리핑에서 미국의 이란 핵시설 공습에서 북한이 배울 교훈이 있는지 취재진이 묻자 “우리는 북한의 완전한 비핵화를 위해 계속 노력할 것이며 이는 변함없는 약속이다”라고 말했다.
그는 “트럼프 대통령은 첫 임기 동안 북한과 상당한 접촉을 해왔다”며 “분명하게 말할 수 있는 건 북한이 자체 핵 프로그램을 갖고 있다는 사실이다”라고 덧붙였다.
브루스 대변인은 북한 핵 문제가 대화를 통해 해결될 수 없는 상황에 대해선 “이 시점에 가정적인 추측은 하지 않을 것이다”라고 답했다.
하정우 대통령실 AI미래기획수석이 25일 서울 중구 롯데호텔 크리스탈볼룸에서 '초가속 시대의 도전, 공포를 넘어 희망으로'를 주제로 열린 <2025 경향포럼>에서 이재명 대통령의 축사를 대독하고 있다.
미국 연방준비제도(연준)의 제롬 파월 의장은 24일(현지시간) 미 연방 하원 재무위원회의 ‘반기 통화정책 보고 청문회’에 출석해 7월에 금리 인하가 가능하냐는 질의에 “인플레이션 압력이 계속 억제된다면 금리를 조기 인하할 수 있는 시점에 도달할 것”이라면서도 “우리는 서두를 필요가 없다”고 밝혔다.
앞서 연준은 지난 18일 이틀간 진행된 연방공개시장위원회(FOMC) 회의에서 기준금리를 현 수준인 4.25∼4.50%로 유지하며 최근 4차례 연속 금리 동결을 결정한 바 있다. 당시 연준은 연내 0.25%포인트씩 2차례 금리를 인하할 것을 시사했다.
파월 의장은 서두르기보다 관망세를 유지하는 이유로 “경제가 여전히 강하기 때문이다. 고용시장은 강하다”고 설명했다. 그는 “만약 고용시장이 우려스러운 수준으로 유의미하게 약화한다면 그 결정에 영향을 미칠 것”이라면서 “여름에 인플레이션 상승을 내다보지만, 만약 그렇지 않다면 그로부터 배울 것”이라고 덧붙였다.
파월 의장은 이스라엘과 이란의 휴전 합의가 연준의 통화 정책 방향 결정에 미칠 영향에 대해선 “현재로선 경제적 영향이 무엇일지 판단하기에 너무 이르다”며 “추정하고 싶지 않다. 물론 우리는 상황을 주시하고 있다”고 밝혔다.
유상대 한국은행 부총재는 24일 “원화 스테이블 코인 발행이 달러 스테이블 코인의 사용을 억제할 수 있다는 주장은 선뜻 이해가 안 된다”고 말했다. 달러 스테이블 코인 확산에 대응하기 위해 원화 스테이블 코인 발행이 필요하다는 업계 주장을 반박한 것이다.
유 부총재는 이날 기자간담회에서 “달러 기반이 아닌 스테이블 코인이 다른 나라에서 시급하게 발행되고 있냐”며 사견을 전제로 이같이 밝혔다.
그는 “기술혁신이나 산업에 도움이 된다는 측면에선 (원화 스테이블 코인 발행에) 동의할 수 있지만 달러 스테이블 코인이 나왔기 때문에 우리도 가야 한다는 것에는 동의할 수 없다”고 말했다. 원화 스테이블 코인이 있으면 달러 스테이블 코인 수요가 줄 수 있다는 가정에 문제가 있다는 게 유 부총재 설명이다.
유 부총재는 원화 스테이블 코인 발행 주체가 은행이 돼야 한다는 한은 입장을 재확인했다. 그는 “금융규제 수준이 높은 은행을 중심으로 우선 스테이블 코인 발행을 허용하고, 점진적으로 비은행 부문으로 확대하는 것이 바람직하다”며 “금융시장 혼란이나 이용자 피해 발생 가능성을 고려해 안전판을 마련하자는 것”이라고 말했다. 이어 “원화 스테이블 코인 발행으로 그동안 외환 자유화나 원화 국제화에 관해 가졌던 기본 입장이 달라질 수 있다”며 “내로우뱅킹(대출 없이 지급기능만 수행하는 제한된 은행) 허용을 포함하는 금융산업 재편 논의도 염두에 둬야 한다”고 지적했다.
유 부총재는 원화 스테이블 코인 발행 관련 법령 논의가 매듭지어질 때까지 ‘프로젝트 한강’ 2차 실험이 늦어질 수 있다는 관측에 대해선 “꼭 그런 건 아니다”며 “2차 실험의 시기와 내용을 은행과 계속 협의할 것”이라고 말했다. 프로젝트 한강은 한은 디지털화폐를 기반으로 시중은행이 발행한 ‘예금 토큰’을 실생활에서 결제수단으로 쓰는 실험이다. 중앙은행 디지털화폐(CBDC)는 스테이블 코인 대항마 성격이 있다.
은행권은 전날 이창용 한은 총재와 은행장 간 간담회에 앞서 작성한 자료에서 “(프로젝트 한강) 1차 테스트 시작 이후 후속 테스트 진행 관련 의견이 합치되지 않은 상황에서 테스트 관련 요청사항이 확정적으로 전달되고 있는 상황”이라며 불만을 드러냈다. 이어 “현재 전반적인 업무 요건이 미확정된 상태인 것을 고려할 때 올해 말에 후속 테스트를 진행하는 것은 현실적으로 어렵다”고 했다.