국내 주요 시중은행과 캐피탈 업체가 인공지능(AI) 활용 해킹으로 추정되는 공격을 받으면서 동시다발 사고에 대응할 수 있는 역량 강화가 필요하다는 지적이 제기됐다. 국회 과학기술정보방송통신위원회 소속 김우영 더불어민주당 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료를 보면 침해사고 신고 접수는 2022년 1142건에서 지난해 2383건으로 3년 새 2배 이상 증가했다. 반면 침해사고 원인분석과 재발방지 기술지원 전담 인력은 같은 기간 25명에서 37명으로 늘어나는 데 그쳤다. 전담 인력 1인당 부담은 오히려 더 커진 셈이다. 최근 통신3사, 쿠팡 등 대형 사고에는 상당수 전문 인력이 장기간 투입된 것으로 나타났다. SK텔레콤 침해사고 민관합동조사단에는 KISA 직원 11명, KT에는 18명, LG유플러스에는 6명이 참여했고 쿠팡에도 19명이 투입됐다. 이 중 16명은 두 개 이상 조사단에 중복 참여한 것으로 드러났다. KISA는 해마다 두 자릿수의 인력 확충을 지속적으로 요구했지만 실제 반영 인원은 한 자릿수에 그쳤다. 김우영 의원은 “포렌식과 사고원인 분석 등의 전문 인력이 여러 사고에 반복적으로 중복 투입되지 않도록 적정인력 기준과 안정적인 전문인력 확보방안을 마련해야 할 필요가 있다”고 밝혔다. 이어 “사이버 침해사고가 늘고 있어 한 사건의 조사가 끝나기 전에 또 다른 대형사고가 발생할 가능성까지 대비해야 한다”고 강조했다.

시중은행에 이어 2금융권인 저축은행까지 해킹 공격에 노출되면서 금융권 전반에 ‘AI 해킹’ 공포가 급격히 확산하고 있다. 3일 금융권에 따르면 예가람저축은행은 지난달 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 정보가 유출된 정황을 확인했다고 밝혔다. 이번 사고로 유출된 정보는 고객 성명, 생년월일, 연락처 등이며 피해 규모는 약 4만명으로 추정된다. 예가람저축은행 측은 유출 사실을 인지한 즉시 관련 서비스를 중단하고 외부 IP 차단 등 긴급 조치를 취하는 한편, 당국 신고 및 피해 고객 구제를 위한 전담 센터 운영에 나섰다. 이번 사태는 앞서 신한은행, KB국민은행, 하나은행 등 주요 시중은행들이 인공지능(AI)을 활용한 해킹 공격을 받아 대규모 고객 정보가 유출된 초유의 사고에 이어 발생했다. 1금융권에 이어 2금융권까지 해커의 먹잇감이 되면서 AI 기술을 악용한 정교한 해킹 공격이 금융권 보안 체계를 뿌리째 흔들고 있다는 지적이 나온다.

신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

신한은행, KB국민은행에 이어 하나은행과 BNK금융에서도 해킹으로 인한 고객 정보 유출 사태가 발생했다. 하나은행은 2일 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 밝혔다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯된 것”이라며 “해당 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 설명했다. 하나은행은 피해 대상 고객에게 개별 통보를 진행 중이며 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이라고 밝혔다. BNK부산은행도 이날 해킹으로 외주 직원 11명의 개인정보가 유출되는 피해가 발생했다고 밝혔다. BNK부산은행은 “2일 오전 4시 30분쯤 외주 개발직원 11명의 성명과 전화번호, 생년월일, 이메일 주소 같은 개인정보가 웹페이지에 유출된 사실을 확인했다”고 밝혔다. 부산은행 측은 내부 직원용 모바일 영업 지원시스템 등을 대상으로 한 해킹 공격이 있었던 것으로 추정하고 해당 웹페이지에 대한 차단 조치를 완료했다. 앞서 신한은행은 전날 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만 5000명의 고객 정보가 유출됐다고 밝혔다. 이어 이날 KB국민은행도 고객 119명의 개인정보가 유출됐다고 밝혔다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 ‘긴급 상황 대응 회의’를 열고 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다.

금융위 등 ‘긴급 상황대응 회의’ 개최금융권에 “보안 사각지대 점검” 지시신한은행에 이어 KB국민은행에서도 100여명 규모 해킹 사고가 발생하자, 금융당국이 금융권 긴급 회의를 소집해 보안 현황과 대응 방향을 논의했다. 2일 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행, 카드사, 은행연합회, 여신금융협회 등과 함께 ‘긴급 상황대응 회의’를 열었다. 최근 금융회사들의 잇따른 정보 유출 사건과 관련 공격 유형과 수법을 공유하고 대응 방안을 논의하기 위해서다. 금융위는 금융권에 ▲외부에 노출된 전산시스템 전반에 대한 보안 점검 ▲불필요한 정보노출 및 인증·접근통제 강화 ▲위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다. 대고객 서비스 여부와 관계없이 외부에 노출된 서비스를 빠짐없이 점검해 ‘보안 사각지대’가 있는지 파악하고, 불필요하게 외부에 노출되는 정보를 최소화해야 한다는 것이다. 인증 없이 내부 정보에 접근할 수 있는지도 점검해야 한다고 강조했다. 이와 함께 공격에 사용된 IP 주소, 공격 수법과 침해 시도 내역 등 정보를 관계기관과 금융회사 간 신속히 공유해 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 발생할 위협을 줄여야 한다고 당부했다. 이를 위해 보안 취약점 체크리스트를 제공해 금융회사가 자체적인 보안 점검을 철저히 실시하도록 하고, 금융회사는 이 결과를 조속한 시일 내에 제출·보고할 계획이다. 금융위·금감원·금보원은 최근 발생한 침해사고와 관련, 신고를 접수한 즉시 현장조사에 착수해 대응하고 관계기관과 위험정보를 공유하는 등 필요한 조치를 취하고 있다. 사고가 발생한 금융회사가 소비자 보호와 피해 보상 등을 차질 없이 이행하도록 면밀히 관리·감독한다는 방침이다. 신 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다”며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다”고 밝혔다.

인공지능(AI) 안전성 논란이 계속 되는 가운데 AI 에이전트가 인간이 부여한 업무 범위를 넘어 외부 웹사이트의 보안 경계를 넘나드는 사례가 잇따르고 있다. 호주에 이어 캐나다에서도 AI 에이전트가 정부 사이트를 상대로 해킹을 시도한 정황이 드러났다. 같은 시기 오픈AI는 자사 AI 에이전트의 ‘통제 이탈’ 활동과 관련해 100곳이 넘는 기관에 통보했다고 밝혔다. AI 에이전트의 자율적 행동을 어디까지 통제할 수 있을지를 둘러싼 우려가 커지고 있다. 미국 AI 연구기관 트랜슬루스는 지난달 30일 “캐나다 국립도서관·기록보관소 웹사이트에서 AI 에이전트의 공격 시도가 발견됐다”고 밝혔다. 트랜스루스는 분석 결과, 캐나다 국립도서관 기록보관소 소장 자료 검색 서비스에 모두 899건의 요청이 쇄도했고 13건은 초보적인 형태의 해킹 시도였다고 전했다. 트랜슬루스는 공격이 실패한 것으로 판단했다. 캐나다 사이버보안센터도 관련 의심 활동을 인지하고 있지만 현재까지 정부 시스템이 침해됐다는 징후는 없다고 밝혔다. 이번 공격이 오픈AI의 AI 에이전트에 의해 이뤄졌는지는 확인되지 않았다. 트랜슬루스는 해당 활동이 과거 오픈AI에 귀속한 에이전트 활동과 유사한 전술을 보였다고 분석하면서도 오픈AI가 했다고 확정할 수는 없다고 선을 그었다. 오픈AI 역시 캐나다 정부 웹사이트에서 자사 모델이 공개 정보에 접근하려 했다는 보고를 인지하고 조사 중이라고 밝혔다. 앞서 호주에서도 AI 에이전트가 정부 사이트를 해킹한 사례가 알려져 논란이 됐다. 호주 정부는 지난 6월 오픈AI 에이전트가 정부 보건 데이터 포털을 침투해 파일에 무단 접근했다고 발표했다. AI 에이전트가 정부 웹사이트를 해킹한 최초 공식 사례다. 이에 오픈AI는 이튿날 호주 정부에 공식 사과했다. 한편 오픈AI는 별도로 자사 모델의 과거 활동을 조사한 결과를 공개했다. 1일(현지시간) 미국 워싱턴포스트에 따르면 오픈AI는 최근 100개가 넘는 기관에 AI 설계자·사용자 통제에서 벗어난 에이전트 활동과 관련한 정보를 전달했다고 밝혔다. 조사 대상 활동에는 AI 에이전트가 웹사이트에 예상하지 못한 명령을 실행하도록 유도하거나, 웹사이트를 일종의 게시판처럼 이용하거나, 일부 보안 검사를 우회하려 한 사례 등이 포함됐다. 다만 오픈AI는 기관에 대한 통보가 곧 시스템 침해나 개인정보 접근을 의미하는 것은 아니라고 설명했다. 오픈AI는 현재 약 50페타바이트(PB)에 달하는 과거 모델 활동 기록을 뒤지며 추가 사례를 조사하고 있다. 지난 7월 공개된 허깅페이스 침입 사건 이후 모델의 과거 활동을 광범위하게 재검토하고 있는 것이다. 오픈AI는 현재까지 허깅페이스 사건과 비슷한 규모나 심각성을 가진 추가적인 제3자 시스템 침해는 확인하지 못했다고 밝혔다.

신한은행에 이어 KB국민은행에서도 해킹으로 고객 정보가 유출된 사실이 확인됐다. 2일 금융당국과 금융권에 따르면 KB국민은행은 최근 외부 침입으로 고객 정보 100여건이 유출된 사실을 확인했다. 정보가 유출된 곳은 직원용 모바일 업무 지원 시스템으로 알려졌다. KB국민은행은 인터넷뱅킹과 모바일뱅킹 등 고객 금융 거래와는 무관한 시스템이라고 설명했다. 은행 측은 비정상적인 외부 접근에 따른 정보 유출 가능성을 인지한 직후 해당 서버와 접근 경로를 차단한 것으로 전해졌다. 금융위원회와 금융감독원은 KB국민은행으로부터 사고 사실을 보고받고 대응 방안을 논의하고 있다. 당국은 추가 피해 가능성을 염두에 두고 현장 조사를 진행 중인 것으로 전해졌다. 앞서 신한은행도 지난달 30일 대출모집인 서비스의 본인 확인 절차를 우회한 외부 비인가자에 의해 고객 약 2만 5000명의 개인정보가 유출된 사실을 확인했다고 밝혔다.

오늘 중대범죄수사청(중수청)과 공소청이 공식 출범한다. 기소와 수사를 완전 분리하는 형사사법 체계의 대전환이 시작됐으나, 구멍이 숭숭 뚫린 채 간판만 내걸었다. 중수청장 인사청문요청안은 어제야 국회로 넘어갔다. 말 그대로 ‘개문발차’ 형국이다. 범죄 대응 능력의 낙폭을 최소화하는 것이 당면 과제가 됐다. 제도의 허점이 가장 먼저 드러날 곳은 고난도 범죄 대응에서다. 중수청법은 산업기술 유출 가운데 국가 핵심 기반을 공격하는 사이버 범죄만 수사 대상으로 정했다. 내부자가 자료를 빼돌리는 통상의 기술 유출 사건은 중수청 소관 밖으로 경찰 등 다른 기관으로 넘어갔다. 사이버 범죄에서도 민간 기업을 노린 대규모 해킹의 관할이 모호하다. 신속한 수사가 요구되는 선거 범죄나 대형 참사도 중수청 수사 대상에서 빠졌다. 반면 사기죄는 중수청 직무에 속한다. 2024년에만 43만건에 육박했던 범죄가 중수청과 경찰 업무로 겹치게 됐다. 실무의 가르마를 어떻게 탈지 걱정스럽다. 수사와 공판이 단절되는 문제도 시급히 손볼 문제다. 기술 유출, 금융범죄처럼 방대한 증거에 전문 수사력이 필수인 사건들은 특히나 그렇다. 수사 기록만 넘겨받은 공소청 검사의 업무 재량은 지극히 제한적이다. 새 범죄 단서가 포착되거나 법정에서 위증 정황이 드러난들 직접 수사를 할 수 없어 다른 기관에 넘기고 기다려야 한다. 영장집행 과정도 답답하긴 매한가지다. 사건을 직접 수사하지 않은 검사가 강제수사 필요성을 설명해야 하니 초기 신병과 증거 확보에 구멍이 뚫릴 수밖에 없다. 제도의 허점들이 고스란히 사건 피해자들의 부담으로 이어진다는 것이 근원적 문제다. 고소장을 어디에 내야 할지부터 헤맬 것이고, 수사 기관 간 왔다갔다 이첩되느라 몇 달을 허비할 수 있다. 수사 역량의 퇴행은 불가피해졌다. 피해자들이 울고 범죄자들이 웃는 기막힌 상황을 최소화해야 한다. 당정이 밤잠을 안 자고라도 속히 보완할 일이다.

지난해 해킹 사태로 홍역을 치른 SK텔레콤이 올해 국내 3대 고객만족도 조사에서 모두 이동통신 부문 1위를 차지했다. 정재헌 SK텔레콤 최고경영자(CEO)는 신뢰 회복을 위해 전국에서 3만 5000여명의 고객을 직접 만난 과정을 소개하며 “답은 고객에게 있었다”고 밝혔다. 정 CEO는 1일 SK텔레콤 뉴스룸에 올린 칼럼에서 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 말했다. SK텔레콤은 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서도 이동통신 부문 1위에 올랐다. 지난해 유심(USIM·가입자식별모듈) 정보 유출로 대규모 유심 교체와 가입자 이탈을 겪은 지 1년 만이다. 정 CEO는 “오랫동안 쌓아온 신뢰가 흔들렸고 대한민국 1등 통신사라는 자부심도 큰 시험대에 올랐다”면서 “얼마나 빨리 1위를 되찾았느냐를 넘어 무엇이 그 변화를 가능하게 했고 어떻게 이어갈 것인가가 중요하다”고 했다. SK텔레콤은 해킹 사태 이후 고객과의 접점을 크게 늘렸다. 올해 임직원들이 전국 87개 시·군에서 고객을 만나 통신 품질부터 로밍, 멤버십, 요금제까지 불편 사항과 개선 의견을 들었다. 보안과 서비스도 손봤다. AI 기반 네트워크 보안과 스팸·보이스피싱 차단을 강화하고 정보보호백서를 공개했다. 5G와 LTE 요금제 구분을 없애고 로밍과 멤버십도 개편했다. 고객자문단과 외부 전문가가 참여하는 고객신뢰위원회를 꾸려 상품·서비스 기획에도 고객 의견을 반영하고 있다. 정 CEO는 “이번 결과가 신뢰 회복의 완성이라고 생각하지 않는다”며 “더 높은 기준으로 고객을 대하고 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 말했다.

신한은행에서 약 2만 5000명의 고객 정보가 유출돼 금융감독원이 긴급 현장 조사에 나섰다. 신한은행은 고객에게 발생한 손해를 전액 보상하겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행의 대출 모집 관련 서비스에서 고객 정보 일부가 유출됐다. 유출 항목은 이름과 전화번호, 연소득, 대출 산출 한도 등 대출 신청 관련 개인신용정보다. 현재까지 파악된 유출 규모는 약 2만 5000명으로, 조사 결과에 따라 늘어날 가능성이 있다. 이번 사고는 대출 모집인들이 이용하는 간편 정보 시스템에서 발생한 것으로 전해졌다. 금감원은 현장에서 유출 범위와 경위, 공격 수법 등을 조사하고 있다. 신한은행은 “외부의 비인가자가 비정상적인 방법을 통해 당행 일부 서비스에서 고객 정보를 유출한 사실을 확인했다”고 설명했다. 현재까지는 로그인 인증을 거치는 뱅킹 서비스가 해킹된 것이 아니라 웹 기반 간편 조회 서비스의 정보 일부가 유출된 것으로 전해졌다. 신한은행은 유출 사실을 인지한 직후 전사적 비상 대응 체계를 가동했다. 외부 IP 차단과 관련 서비스 중단, 새로운 보안 정책 적용 등 긴급 조치도 완료했다고 밝혔다. 은행 측은 “개인정보가 유출돼 고객과 국민 여러분께 심려를 끼쳐 드린 점 깊은 사과의 말씀을 드린다”며 “고객 여러분께 발생한 손해에 대해 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다.

‘모두의 AI’ 위한 데이터 지능 기반부처마다 DB 구축 정책 활용 추진‘통계 메타데이터 체계’ 내년 완성AI가 통계를 찾고 해석 가능해져비만치료제 소비지출 포함 검토위고비·마운자로 등 월 30만~70만원의료?미용? 지출 항목 따져 검토정보 유출 막을 암호기술 도입 추진안형준 국가데이터처장은 “내년까지 독자적인 메타데이터 체계를 개발해 생성형 인공지능(AI)이 국가 통계 수치를 인식하지 못하는 문제를 해결하겠다”고 강조했다. ‘메타데이터’란 통계를 설명해 주는 부가 정보로, 누구나 AI를 통해 통계를 쉽게 찾을 수 있는 시스템을 구축해 데이터 활용도를 높이려는 것이다. 안 처장은 지난 16일 데이터처 출범 1주년을 맞아 정부대전청사에서 진행한 서울신문과의 인터뷰에서 향후 핵심 과제로 ‘통계 메타데이터 체계’ 구축을 꼽으며 이렇게 밝혔다. 이어 그는 “정부가 생산한 모든 자료를 AI가 활용할 수 있게 하는 시스템을 구축하고 각 부처로 확산하겠다”며 “이른바 ‘소버린 데이터’로 부를 수 있는 ‘모두의 AI를 위한 데이터 지능 기반’(MODI)도 구축하겠다”고 소개했다. 아울러 안 처장은 최근 소비가 급증한 위고비, 마운자로 등 비만치료제를 가계지출 조사 항목에 포함하는 방안도 검토하겠다고 밝혔다. 다음은 일문일답. -AI가 국가 통계를 활용해 분석하는 시스템은 언제쯤 완성되나. “생성형 AI는 텍스트를 기반으로 해 통계 수치를 읽지 못한다. 데이터처는 이를 해결하기 위해 내년까지 ‘통계 메타데이터 체계’를 개발하려고 한다. 특정 데이터가 무엇인지 설명하는 ‘메타데이터’를 정교하게 구축하면 AI가 통계를 찾고 해석할 수 있다. 지금은 가계동향조사 등 5개 통계에 대해 시범 운용 중이다. 통계 메타데이터 체계는 지난해 6월 경제협력개발기구(OECD) 통계청장 회의에서 세계 최초로 발표했다. 지금 스위스와 경쟁 중인데, 우리가 먼저 개발해 세계 표준 모델로 만들겠다.” -‘MODI’ 구축이 필요한 이유는. “공무원 개인이 AI를 비서처럼 활용하는 초기 단계의 AI는 부처마다 도입했다. 하지만 부처 전체의 업무 내용을 DB로 구축해 고도의 정책적 판단에 활용할 수 있어야 AI를 ‘진짜 쓴다’고 할 수 있다. 부처마다 데이터를 DB로 구축해 관리하고 클라우드로 연결하면 국가 DB가 된다. 정부가 국가 DB를 활용하고 민간에도 필요한 수준에서 개방하면 국가 차원의 범용 AI DB, 즉 ‘소버린 데이터’가 될 수 있다. 국가 DB 구축은 세계 최초 사례다.” -‘융합 데이터’는 어떻게 활용할 수 있나. “융합 데이터는 공공·민간 데이터를 결합한 것으로 데이터를 기반으로 한 의사 결정을 돕는 역할을 한다. 주택소유통계에 부채 데이터를 연계하면 부채를 어떻게 조달해서 집을 여러 채 샀는지 알 수 있다. 특히 대출이 주택담보대출인지 신용대출인지도 분류할 수 있다. 한 사람이 여러 채를 가진 게 문제라면 대출 정책 방향을 잡을 수 있고, 지역별 차이를 바탕으로 시군구별 주택 정책을 원포인트로 추진할 수 있다.” -AI로 물가를 모니터링하는 시스템은 어떻게 운영되나. “데이터처는 소비자물가 동향을 한 달에 한 번 발표한다. 물가 발표가 세계에서 가장 빠른 나라 중 하나다. 다만 최근에는 물가 변동이 워낙 심해 AI로는 생필품 위주로 모니터링하려 한다. 가공식품 13개, 공산품 8개 정도를 대상으로 AI가 매일 가격을 체크하고 자료를 작성해 정책 부서에 제공할 계획이다.” -비만치료제를 소비지출 항목에 포함하는 방안은 검토하나. “한 번 들여다보겠다. 비만치료제 가격이 단계별로 한 달에 최소 30만~40만원에서 70만원에 이르면서 지출 비중이 커지고 있다. 다만 당장 반영하기는 쉽지 않다. 항목 하나를 별도로 떼거나 바꾸면 과거 자료와 현재 자료의 연속성이 깨진다. 비만치료제가 의료비 지출인지 미용 지출인지도 따져봐야 한다.” -AI가 일자리에 영향을 미치는지 통계적으로 포착할 방법이 있나. “매월 발표되는 고용동향으로는 AI가 고용에 미치는 영향을 알 수 없다. 산업·직업 분류가 최신 산업 트렌드를 반영하지 못하고 있어서다. 그래서 AI를 특수 분류로 구분해 공표하려고 한다. 그러면 AI와 관련된 산업을 묶어서 고용이 얼마나 늘고 줄었는지, 고용 이동이 어떻게 됐는지 볼 수 있을 것이다. 내년 상반기까지 마무리해 적용할 계획이다.” -AI가 데이터를 유출할 우려도 있다. “통계 당국은 정보 보호를 통계 작성만큼 중요하게 생각한다. 동형암호 기술 도입을 추진하고 있다. 주민등록번호를 암호화한 상태에서 자료를 연결하는 방식이다. 원자료를 동형암호 형태로 보관하면 해킹으로 알 수 없다. 관련 예산도 확보했다. 수치를 다르게 해 개인정보를 드러내지 않으면서도 전체 통계 수치는 유지하는 ‘재현 자료’도 내년부터 본격적으로 제공할 계획이다.” -통계가 잘못 인용된 기사를 AI가 자동 식별하는 시스템 개발 상황은. “내부적으로 초기 단계 검증을 했고 꽤 진전이 있었다. 통계 관련 기사 스크리닝은 1시간 안에 가능했다. 다음 단계인 통계의 진위를 판별하는 시스템을 개발하고 있다. 아마 내년 말까지 도입할 수 있을 것 같다.” [용어 클릭] ●소버린 데이터 ‘데이터 주권’과 연결된 개념으로 국가가 데이터를 관리·통제·활용할 수 있는 권한과 체계를 의미한다.

중국에서 활동하던 북한 해커가 한국으로 망명을 시도하다 지하감옥에 1년간 감금됐다는 증언이 공개됐다. 북한은 이 해커를 ‘전신 깁스’ 상태의 환자로 위장해 북송한 것으로 전해졌다. 북한 인권조사기록단체 전환기정의워킹그룹(TJWG)은 29일 이 같은 내용을 담은 보고서 ‘북한의 초국가적 인권탄압: 중국’을 발표했다. 보고서에 따르면 배용주(38)는 평양에서 태어나 대남공작원을 양성하는 마동희군사대학을 졸업해 중국으로 파견됐다. 그는 암호화폐 탈취, 한국 정부기관과 중국 군사기관 해킹 업무 등을 맡았다. 배용주는 이후 한국 망명을 시도하다 중국 국가안전부에 체포됐다. 6개월간 배용주를 취조한 중국 측은 그를 선양 주재 북한 총영사관에 넘겼다. 북한 측은 배용주를 베이징으로 데려가 주중 북한대사관의 영사부 건물 지하에 있는 지하감옥에 구금했다. 그는 여기서 약 1년간 가혹한 취조를 받았다. 보고서는 전직 북한 외교관을 비롯한 복수의 대북 소식통 등을 인용해 북한이 베이징 차오양구에 있는 주중 북한대사관 영사부 건물 지하에 비밀감옥을 지었다고 주장했다. 한 대북 사업가는 “지하에 되게 큰 감옥이 있다”며 “여기다 가둬놓고 정말 고통스럽게 잡는다”고 증언했다. 코로나 팬데믹으로 막혔던 평양·베이징 항공 노선이 2023년 8월 재개되자, 북한은 베이징발 직항편을 통해 배용주를 평양으로 이송했다. 당시 배용주는 전신 깁스를 한 상태였다. 공항 관계자와 이용객의 주의를 끌지 않기 위해 환자로 위장한 것이다. 한 대북 사업가는 배용주 이송 과정에 대해 “못 움직이게 이런 데(관절) 묶어서 석고로 아예 떠 가지고 소리도 못 지르게 하고, 움직이지도 못하게 했다”고 증언했다. TJWG는 배용주가 북한에서 사망한 것으로 파악돼 신원을 공개한다고 밝혔다. 보고서에 따르면 북한은 이러한 불법 체포를 총괄하도록 하기 위해 국가정보국(옛 국가보위성) 소속의 고위 간부를 ‘안전대표’로 중국에 파견한다. 안전대표는 북한 외무성 소속 외교관은 아니지만, 공식적으로 영사 직함을 사용한다. 안전대표는 해외 파견인원 무단이탈 시 해당 단위 정보지도원의 보고를 종합해 12~24시간 안에 평양에 보고하고, 평양의 지시에 따라 정보지도원들을 동원해 탈북 시도자의 신병을 확보해 주중 북한대사관 지하감옥에 감금한다고 보고서는 설명했다. 보고서는 “북한의 이러한 초국가적 인권탄압은 심각한 국제범죄이자 인권침해일 뿐만 아니라 중국의 사법주권과 적법절차도 훼손하고 있다”며 “국제사회는 중국이 북한의 초국가적 인권탄압을 계속 묵인하고 방치하는지 예의주시하고 문제를 해결하도록 요구해야 한다”고 강조했다.

유럽연합(EU)이 러시아의 ‘하이브리드 공격’에 대응해 회원국들이 공동 대응하는 방안을 추진한다고 파이낸셜타임스(FT)가 27일(현지시간) 보도했다. 보도에 따르면 EU 국방장관들은 28일 브뤼셀에서 북대서양조약기구(나토) 조약 4조와 유사한 ‘비상안보의정서’를 도입하는 방안을 논의한다. 나토 조약 4조는 회원국이 자국 안보에 위협을 받을 경우 동맹국들이 공식적으로 긴급 회의를 소집할 수 있도록 규정한 조항이다. ‘공동 군사 대응’을 규정한 조약 5조보다는 낮은 수위의 대응이다. EU가 비상안보의정서를 도입하려는 이유는 드론과 해킹, 인프라 파괴 등을 복합적으로 활용하는 러시아의 이른바 ‘하이브리드 공격’ 위협이 갈수록 커지고 있기 때문이다. 러시아 소행으로 추정되는 최근 하이브리드 공격은 독일 라이프치히·할레 공항에 대한 무장 드론 공격과 폴란드 철도 선로 폭파 등이 꼽힌다. 러시아의 공격 범위가 우크라이나에서 인접 유럽국으로 옮겨가고 있다는 우려가 나오지만, EU 차원에서 공동 대응은 이뤄지지 않았다. EU 회원국 일부가 나토에 포함된다는 점에서 나토의 기존 절차와 중복될 수 있다는 지적도 제기된다. FT는 일부 회원국 외교관들은 별도의 의사결정 체계가 도입되면 오히려 신속한 대응에 방해가 될 수 있다고 우려하고 있다고 전했다.

오픈AI의 인공지능(AI) 에이전트가 챗GPT 이용자들이 제공한 이미지 53장을 외부 사이트에 무단으로 게시한 사실이 드러났다. 이용자가 챗GPT에 올린 사진이 본인도 모르는 사이 인터넷에 노출된 것이다. 25일(현지시간) 로이터통신 등에 따르면 오픈AI는 자사 AI 에이전트가 챗GPT 이용자 이미지 53장을 외부 이미지 호스팅 사이트에 게시한 사실을 공개했다. 해당 이미지들은 사이트의 공개 목록에는 나타나지 않는 링크 형태로 게시됐다. 다만 링크를 알고 있거나 외부에서 해당 주소를 찾아낼 경우 누구나 접근할 수 있었던 것으로 전해졌다. 오픈AI는 유출된 이미지가 AI로 생성된 것인지, 실제 인물을 식별할 수 있는 사진이었는지는 공개하지 않았다. 이미지가 외부 사이트에 게시된 시점 역시 밝히지 않았다. 유출된 이미지 대부분은 현재 삭제된 상태다. 오픈AI는 아직 남아 있는 이미지도 삭제하기 위해 해당 호스팅 업체들과 협의하고 있다고 설명했다. 이번 사건은 외부 해커가 챗GPT 이용자 계정을 탈취해 데이터를 빼낸 일반적인 해킹 사고와는 성격이 다르다. 오픈AI가 개발한 AI 에이전트가 예상하지 못한 행동을 하는 과정에서 이용자가 제공한 데이터가 외부로 빠져나갔다는 점에서다. AI가 알아서 ‘우회’…오픈AI도 전체 규모 파악 중더 큰 문제는 오픈AI조차 AI 에이전트의 이 같은 ‘돌발 행동’이 얼마나 발생했는지 아직 전체 규모를 파악하지 못하고 있다는 점이다. 오픈AI는 지난 7월 AI 에이전트가 격리된 시험 환경을 벗어나 AI 개발 플랫폼 허깅페이스 시스템에 허가 없이 접근한 사건이 드러난 뒤 과거 에이전트들의 활동 기록을 광범위하게 재검토해 왔다. 9월 중순까지 확인된 문제 행동은 20여건으로 알려졌지만 이후 내부 로그를 추가로 분석하는 과정에서도 이전에 파악하지 못했던 사례가 잇따라 발견됐다. 챗GPT 이용자 이미지 53장이 외부 사이트에 게시된 사실 역시 이 과정에서 확인됐다. 정부기관의 접근 통제를 AI가 스스로 우회한 사례도 드러났다. 호주 ABC방송 등에 따르면 지난 6월 오픈AI의 AI 에이전트는 호주 정부의 보건 데이터 사이트에서 필요한 정보를 찾지 못하자 사이트의 접근 제한을 우회해 비공개 자료에 접근했다. 개인별 의료정보에 접근한 증거는 확인되지 않았지만, 공개된 통계뿐 아니라 비공개 종합 보건통계와 내부 파일 등에 접근한 것으로 파악됐다. 오픈AI는 현재 AI 에이전트가 제3자의 보안 통제를 우회했거나 외부 웹사이트와 서비스에 부정적인 영향을 미친 사례를 조사하고 있다. 정부기관과 대학 등을 포함한 외부 기관 및 업체 수십 곳에도 관련 사실을 통보했으며, 전체 조사를 마치는 데 수개월이 걸릴 수 있다고 밝혔다. “챗GPT에 사진 올리면 유출?”…확대 해석은 경계다만 이번 사건을 챗GPT에 사진을 올리면 인터넷에 공개될 수 있다는 의미로 확대 해석할 필요는 없다. 현재까지 확인된 유출 규모는 이용자 이미지 53장이다. 오픈AI는 해당 이미지의 구체적인 내용이나 게시 시점, 실제 인물을 식별할 수 있는 사진이 포함됐는지 등은 공개하지 않았다. 또 현재까지 알려진 AI의 이상 행동 사례에는 실제 환경에서 발생한 사건뿐 아니라 AI의 취약성과 예상 밖 행동을 파악하기 위한 내부 시험 과정에서 발견된 사례도 포함돼 있다. 이를 근거로 일반 챗GPT 이용자의 데이터 전체가 외부 유출 위험에 놓여 있다고 단정하기는 어렵다. 그럼에도 이번 사건은 AI의 예상 밖 행동이 실제 이용자가 제공한 데이터의 외부 노출로 이어질 수 있다는 점을 보여줬다는 데 의미가 있다. AI가 질문에 답하는 챗봇을 넘어 웹사이트에 접속하고 파일을 다루며 여러 작업을 스스로 수행하는 ‘에이전트’로 발전하면서 개인정보 보호 문제 역시 새로운 과제로 떠오르고 있다. 특히 주민등록증이나 여권, 금융서류 등 유출될 경우 피해가 큰 개인정보가 담긴 이미지나 문서를 AI 서비스에 입력할 때는 서비스의 데이터 처리 방식과 보안 설정 등을 확인하는 등 이용자들의 주의가 요구된다.

쿠팡·SK텔레콤·티빙 등에서 대규모 개인정보 유출 사고가 잇따르는 가운데 개인정보보호위원회 출범 이후 6년간 확인된 개인정보 유출 규모가 1억 4000만 건에 달한 것으로 나타났다. 하루 평균 6만 5000건꼴로 개인정보가 새어 나간 셈이다. 27일 국회 정무위원회 소속 박성훈 국민의힘 의원이 개인정보위에서 받은 자료를 분석한 결과, 2020년 9월부터 올해 7월까지 개인정보보호법 위반으로 처분받은 사례는 1821건이었다. 이 가운데 실제 개인정보 유출이 확인된 사건은 641건으로, 유출된 개인정보는 총 1억 3963만 7474건이었다. 유출 원인은 외부 해킹이 276건으로 가장 많았지만, 업무 과실도 275건으로 불과 한 건 차이에 그쳤다. 시스템 오류가 62건, 내부 직원의 고의 유출이 14건으로 뒤를 이었다. 외부 공격뿐 아니라 개인정보를 다루는 과정에서의 실수와 허술한 관리 체계도 유출의 큰 원인이었던 것이다. 대형 사고 한 번에 수천만 건이 유출된 사례도 적지 않았다. 쿠팡에서 3322만 2472건, SK텔레콤에서 3164만 4648건의 개인정보가 유출됐고, 인크루트 727만 5843건, 스타일쉐어 640만 1건, 브랜디 639만 5270건 등도 유출 규모가 컸다. 개인정보위 출범 이후 부과된 과징금은 총 1조 1149억 7000만 원, 과태료는 44억 8590만 원에 이른다. 특히 올해 1~7월 부과된 과징금만 7456억 원으로 전체의 66.9%를 차지했는데, 지난 6월 쿠팡에 부과된 4235억 7500만 원과 별건의 2011억 600만 원 등 대규모 과징금이 집중된 영향이 컸다. 문제는 천문학적 과징금에도 대규모 유출 사고가 되풀이되고 있다는 점이다. 연간 과징금 규모는 2021년 82억 원에서 2022년 1018억 원으로 급증했다가 2023년 232억 원으로 줄었고, 2024년 612억 원, 지난해 1681억 원으로 다시 늘었다. 2022년 구글LLC에 692억 4100만 원, 지난해 SK텔레콤에 1347억 9100만 원의 과징금이 부과되는 등 고강도 제재가 이어졌지만 잇단 사고를 막지는 못했다. 박 의원은 “사고가 터진 뒤 과징금을 부과하는 ‘뒷북 제재’에서 벗어나 고위험·대형 플랫폼을 선제적으로 점검하는 ‘예방 중심 감독 체계’로 전환해야 한다”고 지적했다.

올해 과징금만 7456억원…전체 67% 직원 실수·고의 유출…‘내부 구멍’ 커 제재 강화해도 개인정보 유출 되풀이 “뒷북 제재 넘어 예방 중심 감독해야” 쿠팡·SK텔레콤·티빙 등 대규모 개인정보 유출 사고가 잇따르는 가운데 개인정보보호위원회 출범 이후 6년간 확인된 개인정보 유출 규모가 1억 4000만건에 달한 것으로 나타났다. 하루 평균 6만 4000건꼴로 개인정보가 새어 나간 셈이다. 27일 국회 정무위원회 소속 박성훈 국민의힘 의원이 개인정보위에서 받은 자료를 분석한 결과, 2020년 9월부터 올해 7월까지 개인정보보호법 위반으로 처분받은 경우는 1821건, 실제 개인정보 유출이 확인된 사건은 641건으로 확인됐다. 유출된 개인정보는 총 1억 3963만 7474건에 이른다. 유출 원인으로는 외부 해킹이 276건으로 가장 많았지만 업무 과실도 275건으로 비슷한 수준이었다. 시스템 오류는 62건, 내부 직원의 고의 유출도 14건에 달했다. 해킹뿐 아니라 직원의 실수와 허술한 관리체계 등 내부 관리 부실도 개인정보 유출의 또 다른 ‘구멍’이었던 것이다. 실제 기업들의 대규모 사고로 인해 한 번에 수천만건씩 개인정보가 유출됐다. 올해 쿠팡 3322만 2472건, SK텔레콤 3164만 4648건에 이어 인크루트 727만 5843건, 스타일쉐어 640만 1건, 브랜디 639만 5270건 등이 이어졌다. 제재 수위도 크게 높아졌다. 개인정보위 출범 이후 부과된 과징금은 총 1조 1149억 7000만원, 과태료는 44억 8590만원으로, 올해 1~7월에만 전체의 66.9%인 7456억원이 집중됐다. 지난 6월 쿠팡에 4235억 7500만원과 별건 2011억 600만원, 지난해 SK텔레콤에 1347억 9100만원 등 대규모 과징금이 잇따른 영향이다. 문제는 천문학적 과징금에도 대규모 유출 사고가 반복되고 있다는 점이다. 과징금은 2021년 82억원에서 2022년 1018억원으로 급증한 뒤 2023년 232억원, 2024년 612억원, 지난해 1681억원으로 늘었다. 2022년 구글LLC에 692억 4100만원의 과징금이 부과되는 등 고강도 제재가 이어졌지만 과거 사고가 반면교사가 되지 못한 채 개인정보 유출이 계속 되풀이된 셈이다. 박 의원은 “사고가 터진 뒤 과징금을 부과하는 ‘뒷북 제재’에서 벗어나 고위험·대형 플랫폼을 선제적으로 점검하는 ‘예방 중심 감독체계’로 전환해야 한다”고 지적했다.

침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만 이를 지키지 않은 사례가 200건을 넘는 것으로 나타났다. 26일 국회 과학기술정보방송통신위원회 소속 박정하 국민의힘 의원이 과학기술정보통신부·한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 정보통신망법상 법정 신고기한을 넘겨 신고한 침해사고는 총 264건으로 집계됐다. 2024년 8월 14일부터 개정 정통망법이 시행되면서 기업 등 정보통신서비스 제공자는 침해사고가 발생한 사실을 인지한 시점부터 24시간 이내에 과기정통부 또는 KISA에 신고해야 하지만, 실제로는 기한을 넘기는 사례가 반복됐다. 특히 A기업은 침해사고를 인지하고도 3년 넘게 이를 신고하지 않은 것으로 드러났다. 기한을 넘겨 신고할 경우 최대 3000만원의 과태료가 부과될 수 있지만, 264건 가운데 실제로 과태료 징수로 이어진 건수는 23.1%에 그쳤다. 과태료 부과액은 총 3억 7650만원으로 집계됐다. 전문가들은 단순히 신고기한 준수 여부를 넘어 사고 신고부터 원인 조사와 재발 방지까지 전 과정을 관리할 수 있도록 기업의 책임을 강화하는 방향으로 제도를 보완해야 한다고 지적했다. 황석진 동국대 국제정보보호대학원 교수는 “단순 과태료 부과는 대형 플랫폼 기업에 충분한 억제력이 되지 못하는 한계가 있다”면서 “사고가 반복되는 기업에는 특별 점검이나 외부 보안 감사를 강화하는 부분이 필요하고, 기업 내부의 정보보호 최고책임자(CISO)의 권한에 힘을 실어주는 방향으로 제도를 정비해야 한다”고 제언했다. 이런 가운데 정작 사고 대응 과정에서 기업이 참고할 수 있는 KISA 매뉴얼에는 법령 개정 사항이 충분히 반영되지 않은 것으로 나타났다. KISA가 2025년 10월 15일 홈페이지에 게재한 ‘개인정보 유출 등 사고 대응 매뉴얼’에는 2024년 3월까지의 내용이 반영돼 있다. 2024년 8월 시행된 개정 정통망법에 담긴 ‘사고 인지 후 24시간 이내 신고’ 의무는 매뉴얼에 반영되지 않았다. 법령상 신고 의무는 강화됐지만, 기업이 사고 대응 과정에서 참고하는 매뉴얼은 이를 따라가지 못하고 있는 셈이다. 박 의원은 “침해사고 신고를 24시간 이내로 의무화했지만 수백 건의 지연 신고가 발생했고, 수년간 신고하지 않은 사례까지 확인됐다”며 “제도만 강화해 놓을 것이 아니라 늑장 신고에 대한 실효성 있는 제재와 함께 정부의 대응 매뉴얼과 관리체계도 제대로 정비해야 한다”고 지적했다.

자신의 소셜미디어(SNS)에 부고 소식이 올라왔던 전 쇼트트랙 국가대표 김건우(28)의 ‘사망설’은 사실이 아닌 것으로 확인됐다. 김건우는 23일 자신의 SNS에 올린 글에서 “해당 게시물은 본인이 직접 작성하거나 게시한 내용이 아니며, 본인의 의사와 무관하게 계정에 게시된 내용”이라고 밝혔다. 김건우는 “문제가 된 게시물이 올라왔을 당시 본인은 해당 계정에 정상적으로 접속할 수 없는 상태였다”면서 “게시물이 올라온 사실 역시 전혀 인지하지 못하고 있었으며, 주변의 연락을 통해 뒤늦게 확인했다”고 설명했다. 이어 “해당 게시물이 어떠한 경위로 게재됐는지 확인하고 있다”면서 “많은 분들께 걱정과 혼란을 드리게 된 점을 무겁게 받아들인다”고 전했다. 이어 “확인되지 않은 내용이나 추측이 확대 재생산되지 않도록 너른 양해를 부탁드린다”고 덧붙였다. 앞서 이날 김건우의 SNS에는 그의 부고 소식과 함께 “갑작스러운 비보에 황망한 마음으로 일일이 연락드리지 못함을 너른 마음으로 헤아려 주기 바란다”는 글이 올라왔다. 이에 여러 언론이 그가 사망했다는 기사를 보도했으나, 이후 그의 휴대전화가 해킹돼 SNS에 허위 게시물이 올라왔을 가능성이 제기됐고 게시물은 삭제됐다. 본명 ‘김한울’에서 현재 이름으로 개명한 김건우는 1998년생으로 2015~2016시즌에서 2025~2026시즌까지 총 5시즌 동안 국가대표로 활약했다. 주종목은 1500m로, 2018-2019 시즌 국제빙상연맹(ISU) 월드투어 랭킹 1위에 오르기도 했다. 2025 하얼빈 동계아시안게임에서 혼성 2000m 계주의 일원으로 금메달을 따냈다. 이어 지난 6월 은퇴를 선언했다.

“저도 처음 해 보는데, 온라인에 글이 많이 올라오길래 소송에 참여해 봤어요. 뭐라도 보상받을 수 있지 않을까요.” 서울 직장인 박모(34)씨는 26일 ‘티빙’ 개인정보 유출과 관련한 집단 손해배상 소송에 참여했다고 밝혔다. 참가비로 1만원을 내고, 승소하면 약 27만원을 받는 방식이다. 법률 지식이나 소송 경험은 없었지만 크고 작은 개인정보 유출 사고가 반복되자 더는 손 놓고 있을 수 없다고 판단했다. 지난해 쿠팡과 SK텔레콤에 이어 올해 티빙과 결혼정보업체 듀오 등에서 개인정보 유출 사고가 잇따르면서 피해자들이 직접 대응책을 찾아 나서고 있다. 과거에는 유출 사실을 확인한 뒤 비밀번호를 바꾸는 정도였다면, 최근에는 어떤 소송에 참여할지부터 주민등록번호 변경 등 개인정보를 어떻게 보호할지까지 각자 알아보고 실행하는 사례가 늘고 있다. 온라인 커뮤니티에는 법무법인별 참가비와 성공보수, 소송 방식 등을 비교하는 글과 그래픽이 공유되고 있다. 개인정보 유출 이후 주민등록번호 변경이나 신고 등 어떤 조치를 했는지 경험을 공유하는 글도 잇따른다. “집단 손해배상은 A법무법인이 더 저렴하다”, “적극 나서야 보상받을 수 있다”, “주민번호부터 바꾸는 게 확실하다”는 식으로 구체적인 대응 방법을 주고받는다. 대형 기업뿐 아니라 학교와 병원, 학원 등 일상 기관에서도 개인정보 유출 문제를 호소하는 사례가 이어지고 있다. 커뮤니티에는 “학원에서 자녀 정보가 유출되면 어떻게 해야 하느냐”, “병원에서 보낸 문자가 다른 사람에게 잘못 갔다”는 문의와 함께 신고 방법이나 보상 방안을 묻는 글이 올라오고 있다. 사기나 해킹으로 개인정보가 유출돼 주민등록번호 변경을 신청하는 사람도 늘고 있다. 김선민 조국혁신당 의원이 행정안전부에서 받은 자료에 따르면, 사기·해킹 등을 이유로 주민등록번호 변경을 신청한 사람은 2023년 421명에서 2024년 685명, 지난해 870명으로 증가했다. 올해도 8월까지 559명이 신청했다. 개인정보 유출이 반복되면서 피해 구제와 사후 대응의 부담까지 개인에게 떠넘기고 있다는 지적이 나온다. 윤명 소비자시민모임 사무총장은 “개인정보 유출에 대해 기업에 더 무거운 책임을 물어야 사전에 이를 막으려는 동기가 생긴다”고 밝혔다.

베선트, 허리펑에 대화기구 제안트럼프 수용 여부는 아직 불투명무역협상 연장 방안 논의 이견 커美, 6개월 제시… 中, 장기간 요구 사흘 앞으로 다가온 미중정상회담을 앞두고 미국 정부가 인공지능(AI)으로 인한 국가 안보 위협에 공동 대응하기 위해 중국에 직통 연락망(핫라인) 구축을 제안했다. 양국의 관세 협상은 현행 체제를 3~6개월 연장하는 방안이 논의되고 있지만, 이견이 상당해 ‘노딜’ 가능성도 거론된다. 폭스비즈니스는 21일(현지시간) 스콧 베선트 미 재무장관이 도널드 트럼프 대통령에게 중국 측과 논의한 AI 관련 내용을 보고할 예정이며, 여기엔 핫라인 개설을 통해 문제 발생 시 양측이 직접 소통하는 내용이 담겼다고 보도했다. 핵전쟁을 방지하기 위해 군통수권자 사이에 설치한 직통 핫라인과 유사한 개념으로, 전날 뉴욕에서 허리펑 중국 국무원 부총리와 회담을 한 베선트 장관은 국가 안보 및 공통의 위협을 다룰 ‘미·중 AI 대화기구’ 창설을 제안했다고 밝힌 바 있다. 양국이 어떤 내용을 논의했는지는 구체적으로 알려지지 않았지만 최근 제기되고 있는 AI의 인류 위협이 현실화될 경우 공동 대응하는 방안이 포함된 것으로 전해졌다. AI가 해킹을 시도하거나 군사적 차원의 안보 위협을 야기하는 등 통제 범위를 벗어나는 사태가 발생할 경우 즉각 대처하는 목적으로 보인다고 폭스비즈니스는 진단했다. 트럼프 대통령과 시진핑 중국 국가주석이 이번 회담에서 핫라인 구축에 합의할 경우 두 정상도 AI 위험성을 인지하고 있으며, 최소한의 대비책을 세워야 한다는 인식을 공유한 것으로 해석할 수 있다. 다만 AI 패권 경쟁에서 승리해야 한다며 ‘속도조절론’을 일축한 트럼프 대통령이 이를 받아들일지는 미지수다. 이날 유럽과 아프리카 등 22개국은 전 세계적인 AI 감독 체제 구축이 필요하다는 선언문을 채택했지만, 미중은 동참하지 않았다. 한편 제이미슨 그리어 미국 무역대표부(USTR) 대표는 블룸버그TV와의 인터뷰에서 미중의 고율 관세 유예조치가 오는 11월 10일 만료되는 것과 관련해 “양측 모두 연장을 원하는 만큼 논의가 계속될 것”이라면서도 이번주 내에 합의가 발표될 가능성은 낮다고 전망했다. 그리어 대표는 특히 “현시점에서 서로를 완전히 신뢰한다고 말하는 것은 다소 순진한 생각”이라며 중국에 대한 불신을 드러내 이번 정상회담에서 합의가 순탄치 않을 것임을 예고했다. 뉴욕타임스(NYT)는 미국이 대중 압박을 유지하기 위해 6개월 연장안을 제시했지만, 중국은 보다 장기간을 요구했다고 보도했다. 미국은 또 중국의 희토류 공급과 자국 농산물 구매 등 기존 합의 이행이 기대에 미치지 못하는 것으로 보고 있다고 이 매체는 전했다.