페이팔, 개인정보 유출 3건에 주가는 하락세
▷ 개인정보보호위원회, 페이팔에 9억 600만 원 과징금과 1,620만 원의 과태료 부과
▷ 크리덴셜 스터핑 공격에 개인정보 유출.. 페이팔 측은 해당 사실 신고 지연시켜
▷ 한 때 85달러 기록했던 페이팔 주가 최근 50달러 선 기록
페이팔 홈페이지 (출처 = PayPal)
[위즈경제] 김영진 기자 = 개인정보보호위원회가 국내에서 온라인 간편결제 서비스를 제공하고 있는 PayPal Pte. Ltd.(이하 ‘페이팔’)에 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과했습니다.
그간 페이팔에서만 한국 이용자의 개인정보가 유출된 사고만 3건이나 발생했기 때문입니다. 페이팔은 ‘개인정보 보호법’을 위반하여 안전조치 의무에 소홀한 건 물론, 개인정보가 유출되었다는 사실을 정보당국에 적극적으로 신고하려 하지 않았습니다.
페이팔은 지난 2021년 12월, 송금 기능이 해킹되었다는 사실을 신고했습니다. 22,067명의 이름과 국가 코드, 프로필 사진이 유출되었고, 이와 함께 내부직이 전자우편 사기(이메일 피싱)을 당해 한국 이용자의 개인정보도 유출되었습니다.
가맹점주 등 1,186명의 이름과 업무용 전자우편/전화번호/주소가 유출되었는데요. 비교적 최근인 2023년 1월엔, 사전에 확보한 아이디와 비밀번호 정보를 무작위로 대입하여 로그인을 시도하는 ‘크리덴셜 스터핑 공격’으로 인해 개인정보가 추가로 유출되었습니다.
336명의
이름, 생년월일, 주소, 핸드폰
번호가 시중에 풀렸는데요. 페이팔은 크리덴셜 스터핑 공격이 특정 아이피(IP)에 의해 반복적으로 이루어졌음에도 불구하고, 이를 미리 탐지/차단하지 못했습니다. 개인정보처리시스템에 대한 침임차단 및 침입탐지시스템
운영을 소홀히한 셈입니다.
개인정보위는 “총 3건의 개인정보 유출 사고와 관련하여 (페이팔 측은) 통지 및 신고를 지연한 사실도 함께 확인했다”며 사태의 엄중함을 지적했습니다. 페이팔 측은 개인정보 유출 방지 등을 위한 자사의 다양한 보호조치를 설명하면서, 다수의 정보보호 관련 인증도 취득하고 정보보호 관련 국제 보안 표준 마련에 기여하는 등 개인정보보호를 위한 노력을 펼쳤다고 주장했습니다.
이에 대해 개인정보위는 “전 세계에 서비스를 제공하는 글로벌 기업으로 안전조치를 강화할 필요가 있고, 송금 기능 해킹 및 크리덴셜 스터핑 공격 관련 조치 사항 등을 종합적으로 고려했을 때, 사회통념상 합리적으로 기대가능한 정도의 보호조치를 충분히 했다고 하기 어렵다고 판단했다”며, 과징금의 취지를 설명했습니다.
국외에 존재하는 기업이라 해도, 우리나라 사용자의 개인정보 보호의 책임을 무겁게 물은 셈입니다.
사태의 중심에 있는 페이팔은 시장에서 고전을 면치 못하고 있습니다. 올해 초, 85달러까지 치솟았던 페이팔의 나스닥(NASDAQ) 주가는 25일 기준 51달러까지 떨어졌습니다.
댄 슐만(Dan Schulman) 페이팔 최고경영자는 지난 2분기 실적 발표에서 “페이팔의 2분기
실적을 통해 지속적인 성장 가능성을 확인할 수 있다”(“Our second quarter results show
continued momentum”)며, “우리 기업은 활력이 넘치며, 디지털 결제 부문을 선도할 수 있는 좋은 자리에 있다고 확신한다”(“Our
teams are energized, and I'm confident that we're well positioned to continue
to grow our leadership in digital payments")고 이야기한 바 있습니다. CEO의 자신감과는 달리 페이팔의 주가는 지속적인 하락세를 기록하고 있는데요.
심지어, 페이팔과 같은 디지털 결제 시스템을 은행급으로 신용해서는 안 된다는 외신 보도도 있습니다.
CNN 보도에 따르면, 미국 소비자 금융 보호국(Consumer Financial Protection Bureau, CFPB)의 로힛 초프라(Rohit Chopra) 국장은 페이팔 같은 디지털 결제 서비스를 “기존 은행이나 신용계좌를 대체하는 용도로 점점 더 많이 사용하고 있으나, 자금을 보호할 수 있는 안전장치가 부족하다”(“are increasingly used as substitutes for a traditional bank or credit union account but lack the same protections to ensure that funds are safe”)고 이야기했습니다.
연방 보험에 가입한 은행이 파산할 경우, 그 사용자는 최대 25만 달러의 예치금을 보전받을 수 있습니다만, 페이팔과 같은 디지털 결제 서비스는 그렇지 않습니다. 연방 정부의 보험 가입 대상이 아니기 때문입니다.
댓글 0개
Best 댓글
불법시위를벌이고. 시민들의통행을방해하고 국가발전을 가로막는. 기생충같은놈들이군 이동권을보장해줬으니 지하철까지와놓고 이동권 보장하라고? 그기다 지네들과무관한 장애인복지시설을 없애라고 외치는 정신나간놈들 도대체. 정부는 이런불법시위단체들을 언제까지 두고볼것인가 참으로 어이없고 한심한노릇이. 아닐수없다 (전장연을해체하고탈시설법폐기하라)
2장애인 의 장애 정도를 불문하고 무조건적으로 탈시설 을 말하는건 장애인 에 대한 국가의 보호의무를 져버리는 것이다. 탈시설 로 직접적인 영향을 받는 당사자는 "전장연 (신체 장애인) " 이 아니라 시설에 거주하는 발달장애인 과 그 부모(보호자) 이다. 우리에게 거주시설은 반드시 지켜내야하는곳 이다. 전장연 은 시설의 도움없이 살아가기 힘든 중증발달장애인 에게 폭력이며 인권침해인 탈시설운동을 걷어 치워라.!!
3장애인의 특성과 정도에 따른 세심한 복지정책을~~~ 스스로 의사표현도 못하는 중증발달장애인에게는 돌봄이 가능한 좋은 시설이 생명입니다 무조건적인 탈시설은 죽음입니다
4장애인의 특성과 정도에 따른 세심한 복지정책을~~~ 스스로 의사표현도 못하는 중증발달장애인에게는 돌봄이 가능한 좋은 시설이 생명입니다 무조건적인 탈시설은 죽음입니다 전장연은 남의일에. 간섭말고 물러나고. 정부는. 탈시설을 즉시 중단하고. 시설을. 확충하고 입소중단을. 철회하라
5전장연과은 자신들 돈벌이 수단으로 중증장애인들을 이용하지 마라! 당신들이 전국의 모든 거주시설을 폐쇄하라고 중증장애인들을 자립을 요구하는데, 사회적인지 0~2세 되는 분들이 어찌 자립을 한단 말입니까? 탈시설 개념에 대해 페터 슈미트 카리타스 빈 총괄본부장은 유엔장애인권리협약에 게재된 탈시설화는 무조건적인 시설 폐쇄를 의미하지 않으며 장애인 인권 향상을 위한 주거 선택의 다양성을 강조하는 것이라고 설명하면서, 유럽연합 보고서 따르면 무분별한 탈시설 정책에 대한 우려를 경고하고 있습니다. 전장연은 장애인들을 돈벌이 수단으로 삼지마라!
6전장연, 전국장애인차별철폐연대가 장애인 탈시설법을 끈질기게 주장하고 있다. 신체 장애만 빼면 말도 하고 심지어 욕설에 남들 협박도 얼마든지 가능한 내 아들놈 장애에 비하자면 올림픽 선수 수준들인데 이분들의 주요 관심사, 정확히 말하자면 마대한 이권 관심사가 탈시설이다. 한마디로 전문 사회복지사들과 간호인력등이 항시 상주하는 장애인 시설을 없애고 모든 장애인들을 자립지원주택으로 나가 살게 하라는 요구다. 그게 장애인 인권을 주체적으로 지키는 길이라고 주장한다. 그런데 어떡하나 말못하는 중증 발달장애인들도 많은데 그들에게 탈시설은 나가 죽으라는 말이나 다름없다. 왜 장애인을 잘 이해할것만 같은 장애인단체가 자신들과 장애유형이 다른 장애인들의 어려움 조차 공감하지 못하면서 사회를 향해서는 왜 자신들의 이동권을 보장해주지않냐며 그토록 극렬하게 시위하는가? 사실 나는 알고있다. 탈시설이 그들에게 엄청난 사업을 가능케 한다는 사실을. 그 것이 그토록 끈질기게 시위하는 원동력이라는 것을.
7전장연의 무조건적인 탈시설 주장은 잘못된 것입니다. 중중장애인에게는 좋은 시설은 따뜻한 집이고 오랫동안 함께한 거주인은 형제 자매입니다. 정부는 수많은 중증 장애인들이 시설을 입소 대기하고 있는 현실을 직시하고 시설을 좀더 현대화하고 직원 복지에 신경써야합니다.
