삼성페이 핵심기술 자회사 '루프페이' 해킹당해

삼성의 자회사인 미국 루프페이가 올해 3월 혹은 그전에 중국 해커들에게 해킹을 당한 사실이 드러났다고 미국 일간지 뉴욕타임스가 보도했습니다.

삼성전자는 올해 2월 2억 5천만 달러 우리돈 2천 900억 원에 루프페이를 인수한 뒤 이 회사의 마그네틱 보안전송(MST) 기술을 '삼성 페이'의 핵심 기술로 사용해 왔습니다.

MST는 스마트폰을 이용한 결제를 마그네틱선 카드 단말기로도 할 수 있도록 해 주는 기술로, IC 칩 카드 단말기 보급이 아직 초기 단계인 미국에서 특히 주목을 받아 왔습니다.

NYT 보도에 따르면 '코도소 그룹' 혹은 '선쇼크 그룹'으로 불리는 해커들이 미국 매사추세츠 주 벌링턴에 있는 루프페이의 컴퓨터 네트워크에 올해 3월이나 그전에 침입한 사실이 드러났습니다.

루프페이 임원들은 해커들이 MST 기술을 빼내려고 했던 것으로 보인다고 말했습니다.

루프페이 최고경영자이며 삼성 페이의 공동 총지배인인 윌 그레일린은 해커들이 루프페이의 회사 네트워크에는 침입했으나, 결제 관리를 돕는 제작 시스템에는 침입하지 못한 것으로 보인다고 말했습니다.

그레일린은 보안 전문가들이 여전히 루프페이의 시스템들을 들여다보고 있으나, 아직 해커들이 삼성 시스템들이나 소비자 데이터에 침입한 흔적이 발견되지는 않았다고 전했습니다.

루프페이는 올해 8월 말이 돼서야 수사기관의 통보로 해킹 사실을 알게 됐습니다.

루프페이와 삼성의 임원들은 감염된 기계들을 제거했으며 고객 결제 정보와 개인 기기들은 해킹에 따른 영향을 받지 않았다고 확신한다고 말했습니다.

이들은 또 이 사건 탓에 삼성 페이의 시장 출범을 늦출 필요가 없었다고 덧붙였습니다.

삼성 페이 서비스는 한국에서 8월 20일, 미국에서 9월 28일에 각각 개시됐습니다.

그러나 NYT는 '조사에 관해 브리핑을 받은 사람 두 명과 코도소 해커들을 추적해 온 보안 전문가들'의 발언을 인용해 올해 8월 이 사건이 드러난 후 해커들이 무엇을 했고 무엇을 하지 않았는지 단언하기에는 너무 이르다고 말했습니다.

일단 해커들이 들키기 전 5개월간 루프페이의 네트워크 내부에 있었으며, 코도소 그룹은 해킹 대상 시스템에 숨겨진 통로를 만들어 놓는 수법을 쓰기 때문에 최초 침입 이후 오랜 시간이 지나도 해커들이 계속 침입했을 것이며, 다단계 방식으로 연쇄적 해킹이 이뤄졌을 수 있다는 것입니다.

루프페이는 8월 21일에 사설 업체 두 곳을 고용해 조사를 시작했으나, 법집행 당국에는 이를 통보하지 않았다고 밝혔습니다.

또 조사를 벌이던 사설 업체 두 곳 중 적어도 한 곳은 루프페이 본사에서 백업 데이터만 챙기고 사흘 만에 회사측 요청으로 현장에서 떠나야 했다고 NYT는 전했습니다.

루프페이는 고객 데이터나 금융정보가 도난당하지 않았다고 믿는다며 따라서 이를 법집행 당국에 알릴 필요가 없다고 그레일린은 말했습니다.