'113만명 정보유출' 티몬 수상한 행보

알고도 숨겼나 몰라서 넘겼나

[일요시사=경제2팀] 전 국민이 개인정보 유출 사태로 몸살을 앓고 있다. 금융권, 통신사 등에 이어 이번에는 소셜커머스업체 티켓몬스터가 고객정보를 유출했다. 소셜커머스 업계에서 고객 개인정보 대량 유출 사실이 확인된 것은 이번이 처음이다.

티켓몬스터(이하 티몬)의 고객정보가 유출됐다. 티몬의 113만명 개인정보가 3년 전에 털린 것으로 드러났다. 그러나 정보 유출사고에 대한 티몬의 미숙한 대응에 소비자들의 비난이 확산되고 있다. 개인정보 유출사고 후에도 은근슬쩍 넘어가려는 티몬의 태도 때문이다.

슬쩍 넘어가기

티몬은 최근 경찰로부터 2011년 4월 해킹에 의해 발생한 것으로 추정되는 113만명의 고객 정보가 유출됐다는 사실을 전달 받았다고 밝혔다. 경찰에 따르면 유출된 정보는 티몬 회원의 이름, 아이디, 성별, 생년월일, 휴대폰번호, 전자우편주소, 배송지 전화번호 및 주소, 사진을 업로드 한 경우 해당 이미지 파일 등이다.

인천지방경찰청 사이버수사대에서 확인한 결과, 티몬 회원 정보유출 사건은 경찰이 지난달 발표한 225개 웹사이트 해킹 사건을 수사하는 과정에서 나왔다. 티몬을 해킹한 해커는 경찰이 지난달 발표한 인터넷 사이트 225개를 해킹한 해커들과 동일인물로 알려졌다.

당시 경찰은 인천경찰청 사이버수사대는 국내 인터넷 사이트 225개를 해킹해 1700만건의 개인정보를 입수해 판매한 혐의로 김모(21)씨와 최모(21)씨 등 2명을 구속했다. 개인정보 구매업자, 해킹의뢰자 7명도 불구속 입건했다.


해킹을 주도한 김씨는 중·고교를 검정고시로 입학해 대학에는 진학하지 않았으며 독학으로 해킹능력을 키워온 것으로 알려졌다. 그는 해킹 툴인 웹셸 등을 통해 정보를 입수했다. 웹셸은 공격자가 원격으로 웹 서버에 명령을 할 수 있도록 만들어진 해킹 툴이다. 이를 이용하면 서버 내의 거의 모든 자료를 들여다 볼 수 있다. 관리자 권한을 획득한 것과 마찬가지다.

경찰은 공범 해커도 추적하고 있는 것으로 파악됐다. 그러나 인천지방경찰청 사이버수사대는 이 해커가 중국에 있어 검거하기 어렵다는 입장이다. 경찰은 "티몬 고객정보 유출의 주범인 해커는 현재 중국에 있다"며 "그 해커를 통해 자료를 입수한 판매상을 검거한 것"이라고 설명했다.

경찰은 현재 개인정보 유출 관련 업체들을 조사하고 있다며 자세한 결과는 일주일 후 발표할 예정이다.

고객정보 유출 사건 이후 신현성 티몬 대표는 보도자료를 통해 "고객들에게 실망과 불편을 드리게 돼 진심으로 죄송하다"며 "수사에 적극적으로 협조하고 재발 방지 대책을 마련 하겠다"고 밝혔다. 신 대표는 "해킹 방지를 위해 보안전문 업체인 SK인포섹으로부터 전문적인 보안 관리를 받고 있다"며 "향후 이 같은 사건이 다시는 일어나지 않을 것"이라고 전했다.

티몬은 홈페이지를 통해 "고객정보를 유출한 해커는 현재 구속되어 구체적인 유출경위 등에 대한 경찰 수사가 진행되고 있다"면서 "당사는 경찰의 수사에 적극 협력하면서 고객님께 발생할 수 있는 피해를 예방하고 유사 사례 방지를 위해 최선의 노력을 기울이고 있다"고 밝혔다.
 

주민등록 번호와 패스워드 등의 중요 정보는 유출은 발생하지 않은 것으로 파악됐다. 티몬은 주민번호와 비밀번호는 일방향으로 암호화해 해커가 풀어내거나 식별할 수 없다고 해명했다.

그러나 티몬은 2011년 4월 발생한 고객정보 유출사건을 3년간 알지 못했다는 점에서 이용자들의 비난을 면하기 힘들 전망이다. 지난 2011년 소셜커머스 업체 쿠팡은 사이트 해킹으로 악성코드 유포 가능성이 제기됐지만 즉각 대응으로 개인정보 유출은 막을 수 있었다.


그런데 티몬은 의외의 반응을 보였다. 모를 수밖에 없었다는 입장이다. 티몬 관계자는 "해커의 실력이 워낙 뛰어나 흔적조차 없어서 알 수도 없었다"면서 "3년 전 티몬은 대학생들끼리 만든 수준의 벤처기업 규모였는데 당시 정보유출된 것을 어떻게 알았겠느냐"고 말했다. 오히려 억울하다는 이야기다.

3년 전 털린 사실 이제야 드러나
"모를 수밖에" 적반하장 해명 빈축
연락 3일 뒤 발표…축소·은폐 의혹

특히 업계에서는 티몬이 정보유출을 확인하고도 내부적으로 사건을 숨기려고 했다는 의혹이 제기되고 있다. 티몬은 지난 5일 경찰찰청 사이버수사대에서 연락을 받았다. 경찰은 티몬 측에 유출된 회원 데이터베이스를 보여주며 확인을 요청했다. 티몬은 경찰로부터 지난 5일 유출 사실을 전달받고도 7일 금요일 오후 늦게야 언론에 사실을 공표했다.

업계 한 관계자는 "굳이 금요일 저녁 시간에 고객정보 유출 사실을 알렸다는 점에 의문이 든다"며 "티몬은 사건의 파장을 축소하는 데 급급하다"고 비판했다. 그는 "요즘 정보유출 사건 규모가 워낙 크다보니 은근슬쩍 묻어가려는 모습"이라고 지적했다.

유출 사건 이후 티몬의 미숙한 대응도 회원들의 비난을 사고 있다. 개인정보 유출 여부를 확인하려 해도 이용자들의 눈에 쉽게 띄지 않아 회원들이 유심히 찾지 않으면 관련 공지를 찾아보기가 어렵다. 티몬은 홈페이지에 사과문을 올렸지만 이용자들의 눈에 띄지 않는 곳에 게시했다. 사과문과 유출 확인 여부는 이용자가 홈페이지 좌측에 있는 ‘2011 개인정보 유출 확인’을 직접 찾아 클릭해야 볼 수 있다.

티몬 회원이 개인정보 유출을 확인하려면 '2011 개인정보 유출 확인'에서 '개인별 조회' 버튼을 클릭한 후 개인정보 이용에 동의해야 한다. 이어 티몬 ID와 전화번호를 입력하면 개인정보가 유출됐는지 알 수 있다. 이번 사건을 모르는 이용자들은 티몬에서 고객정보 유출 사고가 있었는지도 알아차리기 쉽지 않을 것으로 보인다.

미숙한 대응

티몬의 한 단골 회원은 "티몬에 들어가도 공식사과 팝업창 같은 건 뜨지도 않고 유출정보 확인 여부는 홈페이지 구석에 숨겨 놓아 찾기도 어려웠다"며 "이미 개인정보는 다 털린 것 같은데 정보유출 과정에서 또 개인정보 수집 내용에 동의하라고 해서 어이가 없었다"고 비판했다.

그는 "개인정보 수집도 동의하고 아이디랑 연락처까지 입력했더니 결국 고객센터에 전화하라고 나온다"며 "대체 무슨 기능을 구축했다는 건지 이해할 수 없다"고 분통을 터뜨렸다.

 

박효선 기자 <dklo216@ilyosisa.co.kr>



배너






설문조사

진행중인 설문 항목이 없습니다.



‘김건희 면죄부’ 역풍 맞은 중앙지검 막전막후

‘김건희 면죄부’ 역풍 맞은 중앙지검 막전막후

[일요시사 취재1팀] 오혁진 기자 = 도이치모터스 사건이 사실상 종결됐다. 항고가 남았으나 기소가 어렵다는 분석이 우세하다. 김건희 여사에게 면죄부를 던져준 꼴이다. 심우정 검찰총장은 특수통이 아닌 기획통 중심의 연말 인사를 단행할 전망이다. 검찰 내부에서는 갑작스러운 물갈이가 검사 ‘줄사직’으로 이어질 수 있다는 우려가 제기된다. “브리핑도 그렇고 결론 자체가 참담하다.” 서울중앙지검 한 검사의 말이다. 검찰이 도이치모터스 사건에 연루된 김건희 여사를 무혐의 처분한 것에 대해 비판한 것으로 보인다. 검찰은 김 여사의 핸드폰과 주거지 압수수색을 시도조차 하지 않았으나 법원이 기각했다며 거짓말 논란을 자초했다. 국민 눈높이에 맞지 않는 수사 결론을 내놓은 데 이어 내부에 균열이 생기는 분위기다. 4년 넘게 맹탕 수사 검찰이 도이치모터스 주가조작 의혹 사건에 연루된 김 여사를 수사한 건 4년6개월이 넘는다. 증거와 법리를 따져 불기소 처분했다는 입장이지만 면죄부를 던져줬다는 비판은 현재진행형이다. 검찰은 김 여사가 권오수 전 도이치모터스 회장의 주가조작 범행을 간접적으로도 인식하지 못했다고 봤다. 그러나 관련자들을 조사하는 과정서 증거 확보 타이밍을 놓치고 엇갈리는 진술 등으로 인해 판단이 어려워졌던 게 아니냐는 지적이 거세다. 이번 수사에 관여한 서울중앙지검 전·현직 검사장은 4명이다. 또 수사 실무를 총괄하며 일선 수사팀을 지휘한 부장검사도 4명이다. 이 사건은 문재인정부 시절인 지난 2020년 4월 ‘도이치모터스 주가조작 범행에 김 여사 등이 가담했다’는 고발장이 접수되면서 시작됐다. 김 여사는 현직 검찰총장의 부인이었다. 같은 해 9월 황희석 전 법무부 인권국장이 검찰에 출석해 고발인 조사를 받았고, 이후 사건은 서울중앙지검 형사6부에서 반부패수사2부로 재배당됐다. 이듬해 8월, 수사팀이 재정비되면서 수사에 속도가 붙기 시작했다. 윤석열 대통령이 검찰총장직을 내놓고 대선 출마를 공식 선언한 것이 그해 6월, 국민의힘 대선후보로 확정된 것은 11월이다. 검찰은 2021년 12월 권 전 회장 등 일당을 무더기로 재판에 넘기며 사건을 일단락했다. 처분 대상서 빠진 유력 대선후보의 배우자 김 여사에 대해 검찰은 “주가조작 가담 여부를 계속 수사하고 있다”고 여지를 남겼다. 지난 4월 총선서 야권이 압승하고 김 여사에 대한 소환조사 필요성이 연일 거론되면서 수사가 진척을 보이기 시작했다. 결국 지난 7월20일 김 여사에 대한 대면 조사가 이뤄졌지만, 최종 처분은 권 전 회장 등에 대한 항소심 재판 선고 이후로 또다시 밀렸다. 앞서 김 여사는 검찰청사가 아닌 서울 종로구에 위치한 대통령 경호처 부속청사서 비공개 방문 조사를 받았다. 이 과정서 서울중앙지검이 이원석 전 검찰총장에게 사후 보고한 점이 알려져 ‘패싱 논란’이 일기도 했다. 수사팀은 경호와 보안상 문제로 제3의 장소서 조사를 진행하게 됐다고 해명했으나 여타 사건의 피의자들과 다른 기준을 적용했다는 점을 비판하는 목소리도 있었다. 4년6개월 수사하고 김건희 성역 인정한 꼴 “압수수색영장 법원 기각” 대놓고 거짓말 당시 검찰 안팎에서는 “사법부의 판단을 두고 보면서 기소 여부를 결정하는 건 정권 눈치 보기”라는 비판이 나왔다. 검찰이 참고하겠다고 밝힌 서울고법 항소심 재판부는 김 여사와 유사한 ‘전주(錢主)’ 역할을 한 인물에게 주가조작 방조 혐의로 유죄를 선고했다. 특히 김 여사가 주식거래로 인한 손실 금액 상당인 4000여만원을 1차 주포에게 입금받은 내역, 2차 주포인 김모씨가 도피 중에 또 다른 사건 관계자에게 보낸 편지서 김 여사를 언급한 정황 등이 알려진 바 있다. 이 같은 상황서 일각에서는 수사 결과의 공정성 논란을 불식시키기 위해 처분 전 수심위를 열어 외부 의견을 들어야 한다는 의견이 나왔다. 하지만 수사팀은 수심위 없이 차·부장급 검사, 일부 평검사 15명으로 구성된 레드팀의 검토를 거쳐 결론을 내렸다. 수사팀과 서울중앙지검의 지휘라인 모두 이 사건은 수심위를 열기에 적절치 않다는 일치된 의견을 낸 것으로 파악됐다. 최종적으로 김 여사에게 면죄부를 던져준 셈이다. 사건 처분 지연 이유를 묻자 수사팀은 “수사 종결을 위해 김 여사에 대한 대면조사가 반드시 필요했다”며 “여러 차례 출석을 요구했지만, 지난 7월 가까스로 대면조사가 이뤄졌다”고 해명했다. 부장검사 출신 한 변호사는 “권오수 전 회장을 비롯한 핵심 관련자들은 일사천리로 기소했는데 유일하게 김 여사에 대해서만 소극적으로 일관했다. 수십명의 검사들이 투입돼 4년이 넘는 시간 동안 했다는 게 겨우 대면조사”라며 “과연 최선을 다한 수사였다고 평가받을 수 있을지 의문이다. 검찰이 시간을 끌어온 게 제일 문제”라고 비판했다. 검찰이 시간을 끈 것보다도 언론 브리핑을 진행하면서 거짓말을 한 사실도 문제로 떠올랐다. 서울중앙지검 수사팀 관계자는 지난 17일 브리핑서 “코바나컨텐츠와 도이치모터스 수사가 같이 진행돼 압수수색영장 같은 것에도 함께 범죄사실을 적었는데, 2020년 11월 김 여사 주거지, 사무실, 휴대전화에 대한 압수수색영장 청구가 기각됐다”고 설명했다. 모르고? 알고도? 기각된 영장 혐의를 묻자 “코바나 사건이 주되긴 했지만 결국 코바나와 도이치는 같이 수사 중이었다. 압색영장에도 범죄 혐의가 같이 들어갔다”고 말했다. 도이치 사건으로도 영장 청구가 있었던 것으로 해석됐다. 하지만 지난 18일 이창수 서울중앙지검장은 국회 국정감사에 출석해 “김 여사 영장이 청구됐다가 기각된 건 코바나 사건”이라고 설명했다. 검찰은 논란이 일자 “전달 과정의 오해였을 뿐 거짓 내용을 브리핑한 적 없다”고 해명했다. 브리핑서 ‘김 여사는 기본적으로 계좌주’라고 전제한 후 “계좌주 중 압색영장을 청구한 사람이 없다”고 설명했다는 것이다. 하지만 ‘기각된 영장에 도이치 사건 혐의는 없었다’고 명확히 설명하지 않았던 만큼 브리핑이 부정확했던 것 아니냐는 지적도 나온다. 결과적으로 검찰은 김 여사의 자본시장법 혐의에는 한 차례도 강제수사를 시도하지 않은 것이라 수사 의지가 부족했다는 지적도 제기됐다. 수사팀은 “10년 지난 사건이고 실효성을 고려하지 않을 수 없었다”고 강조했다. 재경지검 한 부장검사는 “수사팀 입장서 ‘거짓말 논란’은 억울했을 수 있다. 그러나 도이치모터스 사건과 관련해 김 여사에 대한 압수수색이 이뤄지지 않은 건 수사가 적극적이지 않았다고 볼 수 있다. 소극적 수사로 꼽힐 수 있는 뼈아픈 대목”이라고 지적했다. 서울중앙지검 한 검사도 “수사팀 내에서도 기소해야 한다는 견해가 있었다. 코바나컨텐츠 영장이 기각되지 않았으면 도이치모터스 관련 추가 물증을 확보할 수 있었을 거라는데 말도 안 되는 얘기”라며 “애초 정치적 부담을 고려해 소극적으로 수사한 것으로밖에 안 보인다”고 말했다. 검찰이 김 여사에게 지난해 7월 2차 서면 질의서를 보내고 지난 7월 답변을 받기까지 1년이 걸린 점도 의구심을 키웠다. 수사팀 관계자는 “서면 답변을 안 주면 (검찰이)어떻게 하느냐”고 했지만 대응이 미온적이었던 것 아니냐는 지적이다. 용산 갈등 후 이원석 배제 검찰의 판단으로 논란이 완전히 사라졌다고 보기는 힘들다는 것이 현재의 상황이다. 명품백 사건의 경우 고발인인 백은종 <서울의소리> 대표 등이 검찰 불기소 결정에 불복하는 항고 의사를 밝혔다. 도이치모터스 사건의 경우도 고발인인 더불어민주당(이하 민주당) 최강욱 전 의원이 항고장을 접수한다는 계획이다. 또 공수처 수사와 야당 측의 김 여사 특검 발의 등은 아직 진행 중이다. 공수처는 지난달 ‘국민의힘 공천 개입’ 의혹과 ‘명태균씨 여론조사 비용 부담’ 의혹을 수사4부(이대환 부장검사)에 배당했다. 아울러 민주당은 도이치모터스 사건과 명품백 사건, 명씨 여론조작 등 총 13개 의혹에 대한 특검법을 발의했다. 다만 검찰 항고가 통계적으로 인용되는 비율이 10%로 매우 낮다는 점 등으로 볼 때 명품백 사건과 도이치모터스 사건의 불기소 결론이 서울고검 등 이후 단계서 뒤집힐 가능성은 희박할 것으로 법조계는 내다보고 있다. 공수처가 인력 부족 등의 문제를 겪고 있는 점도 고려해 봐야 한다. 또 약 15년 전 벌어진 도이치모터스 사건을 새롭게 들여다봐야 한다는 물리적인 한계도 안고 있다. 심우정 검찰총장이 연말 검찰 고위 간부 인사를 단행할 수 있다는 전망이 나온다. 어그러진 조직 내부를 점검하고 분위기 전환에 나서겠다는 의도로 해석된다. 현재 공석인 광주고검장과 부산고검 차장검사 등 지휘부 재편이 목적일 수도 있지만 특수통이 아닌 기획·관리에 능한 검사 위주로 조직을 꾸릴 것이라는 관측이 우세하다. 앞서 심 총장은 취임 직후 이뤄진 인사에서 신봉수 고검장이 광주고검장서 대구고검장으로, 임승철 검사장이 부산고검 차장서 광주고검 차장으로 각각 이동시켰다. 검찰 내부에서는 고위 간부보다 중간 간부 인사가 시급하다는 목소리가 나온다. 지난 5월 단행된 인사에서 사법연수원 38기 검사들의 부장검사 승진이 보류됐다. 올해를 넘기면 38기부터 1년씩 승진이 유예되는 탓에 인사 적체를 우려하는 검사들이 많다. 연말 고위 간부 인사 정권 수사 힘 빼기? 특수 지고 기획통 주류로…녹슨 칼 되나 명품백 사건과 도이치모터스 사건 수사팀 소속 검사들은 지난 인사에서 잔류해 이들의 승진·전보 인사 요인도 있는 것으로 전해졌다. 최근 단행된 검찰 인사 기조를 보면 특수통은 좌천되거나 주류서 제외됐다. 지난 5월 검찰 인사에서 특수통으로 꼽히는 송경호 당시 서울중앙지검장이 부산고검장으로 전보됐고, 기획통에 가까운 이창수 검사장이 서울중앙지검장으로 발탁됐다. 심 총장 취임식 당일 발표된 인사에서는 전국 특수수사를 지휘하는 대검찰청 반부패부장에 기획통으로 불리는 구승모 검사장이 임명됐다. 향후 인사에서도 이런 ‘관리형 인사’ 기조가 반영될 것이라는 예상이 나오는 이유다. 검찰 안팎에서는 국민의힘 한동훈 대표나 이 전 검찰총장과 가까웠던 정통 특수통들이 인사에서 밀려나고 있다는 평가도 나온다. 이에 심 총장의 연말 인사 전후로 사직서를 던지는 중간 간부들이 적지 않을 것이라는 우려가 크다. 서울중앙지검 관계자는 “이미 사직서를 쓰겠다고 말한 부장급 간부도 있다. 특수통 외면은 이미 6개월 전부터 시작됐다. 특수통이 외면받게 된 이면에는 대통령실 및 김 여사 관련 수사에서 힘을 빼려는 의도라는 해석도 있다. 한마디로 정권에 위협이 될 만한 칼을 미리 부러뜨리려는 것”이라고 주장했다. 윤 대통령이 이 전 총장과의 갈등 직후 특수통과 거리를 두기 시작했다는 게 복수의 검찰 관계자의 말이다. 구권력 신권력 윤 대통령과 같이 근무한 인연이 있는 한 변호사는 “여권이 친한(친 한동훈)과 친윤(친 윤석열)으로 나뉜 것처럼 검찰 내부도 구권력과 신권력 간의 충돌이 시도 때도 없이 일어난다. 중앙지검이 김 여사를 불기소하면서 불만이 쌓인 검사들이 상당히 많다”며 “지금 상황서 특수통을 중용하는 건 당연히 좋은 선택이 아니다. 심 총장이 고위 간부와 중간 간부 대부분을 기획과 정무 감각이 뛰어난 이들로 꾸릴 것으로 본다. 그렇다고 차후 있을 인사에서 내치면 반골 기질이 있는 특수통들이 가만히 있겠나. 특수통들은 항시 정권의 심장을 겨눠왔다. 지금 용산이라고 다르지 않다”고 강조했다. <hounder@ilyosisa.co.kr>