LG유플러스가 최근 익시오 서비스의 운영 개선 작업 과정에서 캐시(임시 저장 공간) 설정 오류로 고객의 상대방 전화번호, 통화내용 요약 및 통화 시각 등 일부 정보가 노출돼 개인정보보호위원회에 유출 사실을 자진 신고했다. 이번에 시스템 오류로 고객 36명의 정보가 다른 이용자 101명에게 일시적으로 노출됐다. 유출된 시간은 이달 2일 오후 8시부터 3일 오전 10시 59분 사이로, 이 시간 동안 익시오를 새로 설치하거나 재설치한 이용자 101명에게 노출됐다. 또 개인별로는 1명에서 6명의 다른 이용자에게 노출됐다. LG유플러스 측은 6일 오전 9시경 개인정보보호위원회에 신고를 완료했다. 다만 이번에 유출된 정보에는 주민등록번호, 여권번호 등 고유식별정보와 금융정보는 포함되지 않은 것으로 확인됐다. 회사는 3일 오전 10시 무렵 문제를 인지하고 원인 파악과 복구 작업에 착수해 노출된 통화정보의 노출을 수정하는 조치를 마쳤다. 그 이후 피해를 입은 모든 고객에게 전화로 노출 사실을 안내했으며, 연락이 어려운 고객에게는 문자 등을 통해 사실을 알렸다. LG유플러스 관계자는 “고객 여러분께 불편과 심려를 끼쳐 죄송하다”며 “이번 사안은 해킹과 관련이 없으며, 이후
쿠팡, KT, LG유플러스, 하이트진로, 블랙야크까지. 이름만 들어도 알 만한 대기업들이 연달아 해킹·개인정보 유출 사고를 내면서 “돈과 인력 가장 많은 기업들이 정작 보안에는 왜 이렇게 약하냐”는 소비자들의 불만이 나온다. 각 회사별 공격 방식은 다르지만 사건을 차례대로 놓고 보면 이들 기업들이 ‘보안의 기본’을 지키지 않았다는 것이 드러난다. 최는 발생한 쿠팡의 사례는 규모와 내용 면에서 가히 충격적이다. 3천370만 건에 달하는 고객 정보가 5개월 가까이 무단 조회·유출된 것으로 확인되면서, 사실상 “전 국민급 유출”이라는 표현까지 나왔다. 문제는 정보 보안에서 가장 기본이라고 여겨지는, 퇴사자 관리와 인증키 관리라는 가장 기초적인 단계에서 무너졌다는 점이다. 쿠팡 로그인 시스템에서 토큰을 찍어내는 ‘JWT 서명키’(signing key), 일종의 로그인 마스터 열쇠가 퇴사한 개발자 계정과 연동된 채 방치됐고, 이를 쥔 공격자는 정상 회원인 것처럼 보이는 가짜 로그인 토큰을 대량으로 만들어 고객 데이터베이스를 마음껏 들여다본 것으로 드러났다. 이름·전화번호·이메일·주소는 물론, 일부 배송 정보와 공동현관 비밀번호까지 함께 노출됐다는 점에서 후폭풍은 더
국회 법제사법위원회가 5일 변호사 비밀 유지 권한 확대하는 변호사법 개정안 등을 심사하기 위한 법안심사제1소위원회를 열었다.
정청래 더불어민주당 대표는 3일 국회 본관 앞 계단에서 열린 12.3 내란 저지 1년 현장 최고위원회의에서 “국민의 뜨거운 함성으로 내란·외환 수괴 윤석열을 탄핵하고 시대를 밝히는 빛의 혁명을 통해 이재명 정부를 탄생시켰지만, 윤석열의 12·3 내란은 아직도 여전히 현재 진행형”이라고 주장했다.
우원식 국회의장은 8일 국회에서 국회의장 자문기구인 '국회개혁 자문위원회(공동위원장 김범수 한국정치학회장, 이관후 국회입법조사처장)'로부터 8개 항목의 「국회개혁 자문위원회 권고문」을 전달받았다. 김범수 공동위원장은 "자문위원회가 3개월간 집중 논의를 통해 '국민 눈높이에 맞는 국회', '일 잘하는 국회', '삼권분립을 강화하는 국회'등 3대 목표를 바탕으로 총 14개 주제별 세부 국회개혁 권고사항을 마련했다"며, "개혁자문위원회의 논의가 국회가 더욱 발전하는 계기가 될 수 있기를 기대한다"고 밝혔다. 오늘 자문위원회가 우 의장에게 제출한 권고문은 세부 권고사항 중 핵심 사항을 담은 것으로, 주요 내용은 △제22대국회 후반기 원구성 시 '윤리특별위원회'를 상설화하고 「국회법」상 국회의원의 징계사유에 직장내 괴롭힘 관련 조항 명시 △법제사법위원회 체계·자구심사 기능 분리 등 제도 개선방안을 마련해 제23대국회부터 적용 △국회의원 수당의 연봉제 전환 추진 및 구속수감 시 「국회의원의 보좌직원과 수당 등에 관한 법률」에 따라 지급하는 수당 전액 지급 중지 △국회의원 경조사 시 소속 상임위원회 소관 기관의 임직원에 대한 경조사비 수수 전면 금지 조항을 「국회의원 윤