우버, 5천700만명 개인정보 유출..해커에 돈주고 입단속(종합)

美 검찰, 수사 착수..피해 고객·운전기사 집단소송도

(서울=연합뉴스) 김보경 기자 = 세계 최대 차량호출 서비스 업체인 우버가 고객과 운전기사 5천700만 명의 개인정보를 해킹당한 사실이 뒤늦게 알려졌다.

우버는 해커들에게 10만 달러(약 1억1천만 원)를 입막음용으로 건네며 해킹 사실을 1년 동안 숨겨왔다고 블룸버그통신이 21일(현지시간) 보도했다.

보도에 따르면 우버는 지난해 10월 해커들의 공격을 받아 전 세계 고객 5천만 명과 운전기사 700만 명의 이름, 이메일 주소, 전화번호 등 개인정보가 유출됐다고 이날 시인했다.

운전기사 중 60만 명은 운전면허 번호까지 노출됐다.

우버는 사회보장번호, 목적지 등 정보는 해킹당하지 않았다고 주장했다.

하지만 우버가 해킹 사실을 은폐하기 위해 해커들에게 돈을 건넨 사실도 함께 밝혀지면서 논란은 커질 전망이다.

우버는 해킹 발생 당시 자사 개인정보 침해를 조사 중인 미국 연방거래위원회(FTC)와 협의를 진행하고 있었지만, 해킹 사실을 당국에 보고하지 않았다.

또, 우버는 운전면허번호가 유출된 운전기사들에게 이를 알릴 법적 의무를 지키지 않은 채 해커들에게 10만 달러를 건네 해킹자료를 삭제하고, 해킹 사실을 은폐해 달라고 요구했다.

우버는 관련 정보들이 사용되지 않았다고 해명하면서도 해커의 신원을 공개하는 것은 거부했다.

우버는 문제가 커지자 최고보안책임자(CSO)인 조 설리번 등 2명을 해임했다.

우버는 설리번이 해킹 은폐 결정에 핵심적 역할을 했다며 이사회의 의뢰를 받은 외부 법무법인이 설리번에 대해 감사를 진행했다고 설명했다.

우버는 보안이 허술하다는 지적이 잇따르자 페이스북에서 5년 넘게 근무한 사이버보안 책임자 조 설리번을 2015년 영입한 바 있다.

다라 코스로샤히 우버 최고경영자(CEO)는 이메일을 통해 "이런 일들은 발생하지 말아야 했다. 이에 대해 변명은 하지 않겠다"며 "우리가 그동안 일해온 방식을 바꾸고 있다"고 해명했다.

이번 사태로 우버는 검찰 수사에도 오르게 됐다.

뉴욕 주 검찰 당국은 정보 유출에 대한 조사를 시작했다고 영국 가디언이 대변인을 인용해 보도했다.

우버를 상대로 집단소송도 제기됐다. 이날 로스앤젤레스 연방 법원에 낸 소송에서 원고들은 "우버는 합리적인 보안 절차를 시행하는 데 실패했다"고 주장했다. 원고들은 정보 유출로 피해를 본 우버 고객과 운전기사들을 대리한다고 블룸버그는 전했다.

[ap=연합뉴스 자료사진]

vivid@yna.co.kr

☞ 추격조가 바로 뒤에서 총격…北병사 극적 탈출 순간

☞ 귀순 北병사, 소녀시대 '지' 듣더니 "오리지널이 최고"

☞ "악어의 눈물?"…'어금니 아빠', 법원에 또 반성문 제출

☞ 공형진 "20일 내집 경매 취하했다…채무 변제 완료"

☞ "돈줄이 돼 줄께"…10대 "강간" vs 배심원 "아니다"

▶연합뉴스 앱 지금 바로 다운받기~

<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>