보안 전문가가 짚은 쿠팡 고객정보 유출 사고의 3대 쟁점 ‘키·내부자·셀프 포렌식’

Source: Byline Network

주요 발언

• 김승주 고려대학교 정보보호대학원 교수는 쿠팡 정보 유출 사고의 핵심 쟁점을 세 가지로 정리했습니다.

  1. 키 관리 실패
  2. 내부자 통제 실패
  3. 셀프 포렌식 논란

• 그는 프라이빗 사이닝 키(개인서명키)의 복사·반출 정황을 들어, 키 복사 차단 설계와 내부자 권한·감사 체계가 제대로 작동했는지 검증해야 한다고 강조했습니다.

정부 조사 상황

• 정부 민관합동조사단은 쿠팡의 클라우드 환경 때문에 교차검증에 시간이 필요하다고 설명했습니다.
• 일부 로그 삭제 정황에 대해서는 수사 의뢰를 진행했다고 밝혔습니다.