호스팅 전문기업 가비아의 서버호스팅을 받던 맥스웨딩이 해킹사고로 서비스에 큰 장애가 발생했다며 가비아측에 손해배상을 청구한 사건이 발생했다. 맥스웨딩측은 14일 관련 보도자료를 언론에 배포해 이 사실이 <보안뉴스>를 비롯한 언론에 보도된 상태다.

이에 가비아측은 “맥스웨딩 측에서 발표한 서버해킹 피해 내용과 관련해 일부 사실과 다른 내용이 사실인 것처럼 보도됐다”며 반론을 제기했다.

가비아측과 맥스웨딩측 주장이 대립하는 부분은 해킹발생의 근본원인과 해킹으로 인한 주요 파일의 손실, 고객 손실에 대한 책임회피 등이 문제가 되고 있다.

우선 해킹의 근본적인 원인에 대해 가비아측은 다음과 같이 반론을 제기했다.

가비아 관계자는 “맥스웨딩은 가비아에서 포트를 제한하는 형식의 일반 방화벽을 사용하고 있었으며 해킹의 주요 원인은 맥스웨딩 홈페이지 소스의 허점과 홈페이지 프로그램의 SQL 데이터 베이스를 관리하는 프로그램의 보안상 허점을 이용해 해커가 침입해 데이터를 삭제한 것으로 가비아의 호스팅 관리나 방화벽 서비스 상의 문제로 귀결된 해킹이 아니다”라고 주장했다.

백업여부도 논란이 되고 있다. 이에 가비아측은 “맥스웨딩과 계약된 백업 용량은 총 5G로 이중 DB 26M, 웹 2.6G를 일주일에 2회 정상 백업을 하고 있었다”며 “맥스웨딩측에서 손실되었다고 주장하는 중요 파일에 대해서는 백업 총 용량을 초과하는 부분으로 백업 용량에 포함시키지 않겠다는 양 사간 사건 합의가 있었음이 누락되었다”고 말했다.

또한 사건 직후 책임회피건에 대해서도 양사가 대립하고 있는 상황이다. 맥스웨딩은 “가비아측이 말을 바꾸며 책임을 회피하고 있다”고 주장한 반면 가비아측은 “사건 발생 직후 사이트의 원상 회복을 위해 즉각적인 백업 자료 제공과 하드디스크 복구를 실시하는 등 신속히 사고 처리에 임했으며 피해 처리 보상에도 적극적으로 임했다”고 주장했다.

덧붙여 가비아측은 “사실과 다른 내용으로 인한 서비스 폄하나 이미지 실추에 대한 피해가 크다”며 “양 당사자간의 주장이 극명하게 다르고 사실 확인이 이루어지지 않은 상태에서 일방적인 책임소재를 논할 수 는 없을 것”이라고 말했다. 

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>