한양사이버대학교 AI응용소프트웨어공학과 조창래, 박현진 학생 연합팀이 ‘2026 K-Hackathon for Global’에서 우수상(3위)을 수상했다고 14일 밝혔다. 사단법인 한국컴퓨터정보학회가 주최한 이번 대회는 실무 중심의 프로젝트 경진대회로, 기업 정보시스템 개발 플랫폼인 ‘플렉스튜디오(Flextudio)’를 활용해 전사적 자원관리(ERP) 기반의 정보시스템을 구축하는 것이 핵심 과제였다. 국내 22개 대학을 포함해 키르기스스탄 대학까지 참가한 이번 대회에서 한양사이버대 팀은 독창적인 솔루션을 선보이며 상위권에 이름을 올렸다. 수상팀이 개발한 ‘워플(WorkPle)’은 기업 현장 관리직과 근로자를 위한 웹·앱 기반 정보시스템이다. 단순히 ERP 개념을 차용하는 데 그치지 않고, 현장 실무자의 업무 효율성을 극대화하는 데 초점을 맞췄다. 특히 대회 기간 주어진 24시간 동안 기획부터 구현까지 완벽하게 수행하며 높은 평가를 받았다. 지도교수인 민연아 교수는 “학생들이 교내에서 쌓은 실무 역량이 다양한 환경의 팀원들과 만나 시너지를 낸 결과”라며 “앞으로도 현장 중심 프로젝트 참여를 적극 지원해 문제 해결 능력을 갖춘 인재를 양성하겠다”고 말했다.

영생과 젊음 유지를 목표로 매년 약 200만 달러(약 30억원)를 투자해 온 미국의 유명 바이오해커이자 실리콘밸리 자산가 브라이언 존슨(50)이 완치가 어려운 자가면역질환인 자가면역위염 진단을 받았다고 직접 밝혔다. 존슨은 최근 자신의 인스타그램을 통해 “내 위가 스스로를 갉아먹고 있다”고 밝히며 지난 5월 자가면역위염을 진단받았다고 공개했다. 그는 “21세 때도 자가면역성 갑상선 질환을 진단받은 적이 있다”며 “어린 시절 설탕이 많은 시리얼과 음료, 패스트푸드를 자주 먹었던 것이 영향을 줬을 수 있다”고 추정했다. 다만 의료계에서는 자가면역질환이 음식 섭취와 직접적인 관련이 있다는 근거는 충분하지 않다고 보고 있다. 자가면역위염은 면역체계가 자신의 위 점막과 위벽 세포를 공격하는 질환이다. 위산 분비 기능이 저하되면서 철분과 비타민 B-12 흡수에 장애가 생겨 빈혈과 영양 결핍을 일으킬 수 있으며, 장기적으로는 위암 발생 위험도 높아지는 것으로 알려져 있다. 존슨은 특별한 자각 증상은 없었지만 철분제를 복용해도 체내 철분 저장 단백질인 페리틴 수치가 계속 감소하는 이상 소견이 나타났다. 이후 내시경과 혈액검사, 위 조직검사를 받은 결과 위벽 세포를 공격하는 자가항체와 초기 위 점막 손상이 확인돼 최종 진단을 받았다. 현재 자가면역위염은 비타민 B-12 보충과 철분 치료 등 증상 관리가 중심이며 완치법은 없는 것으로 알려져 있다. 존슨 역시 철분 주사 치료를 받고 있으며 “100만 개 이상의 면역세포를 분석해 위 점막을 공격하는 세포를 찾아 새로운 치료법을 개발하겠다”고 밝혔다. 존슨은 2013년 자신이 설립한 온라인 결제업체 브레인트리를 약 8억 달러에 매각한 뒤 ‘죽지 않기’ 프로젝트를 진행하며 노화 연구에 막대한 자금을 투자해 왔다. 2023년에는 당시 10대였던 아들의 혈장에서 분리한 혈장을 자신의 몸에 주입하고, 자신의 혈장 일부를 70대 아버지에게 수혈하는 이른바 ‘3대 혈액 교환 실험’을 진행해 세계적인 화제를 모았다. 이후 그는 젊은 피 수혈은 뚜렷한 효과를 확인하지 못했다며 해당 실험을 중단했다고 밝혔다. 미국 식품의약국(FDA) 역시 젊은 사람의 혈액이나 혈장을 수혈받는 것이 노화를 늦춘다는 임상적 근거는 확인되지 않았다는 입장을 유지하고 있다.

경북 포항에서 기후위기 대응과 지속가능한 산업 전환을 위한 국제협력 방안을 모색한다. 포항시는 8일부터 라한호텔 포항에서 ‘2026 세계녹색성장포럼(World Green Growth Forum 2026·WGGF 2026)’을 개최한다고 밝혔다. 올해 포럼은 ‘경계를 넘어, 새로운 녹색 미래로’를 주제로 기후위기 대응과 지속가능한 산업 전환, 도시 간 국제협력 방안을 논의하기 위해 마련됐다. 개회식에 앞서 열린 프레스 컨퍼런스에는 박용선 포항시장과 후안 베르데 기조연사, 김상협 글로벌녹색성장기구(GGGI) 사무총장, 지노 반 베긴 이클레이(ICLEI) 사무총장이 참석해 포항의 녹색전환 비전과 기후위기 대응을 위한 도시·국제기구 간 협력 방안을 공유했다. 포럼 기간에는 후안 베르데 알라모 홀딩 그룹 회장의 기조연설을 비롯해 녹색산업, 저탄소 해양교통, 녹색금융, 해양생태, 기후 안심 도시, 자연기반해법, 일상 속 기후행동 등을 주제로 한 분야별 세션이 이어진다. 이와 함께 포항 소재 기업의 해외 기후 프로젝트 참여 가능성을 모색하는 ‘글로벌녹색성장기구(GGGI) X 포항기업 워크숍’, 국내외 청년들이 참여하는 녹색성장 아이디어 해커톤, 청소년 기후실험실 등 다양한 부대행사도 함께 진행된다. 특히 시민참여 콘서트에는 최재천 이화여자대학교 에코과학부 명예교수와 홍다경 지구를 지키는 배움터 대표가 참여해 시민들과 함께 일상 속 기후행동의 의미를 나눌 예정이다. 시는 이번 포럼을 통해 산업과 환경이 공존하는 녹색성장 도시 이미지를 국제사회에 알리고, 향후 국제기구·기업·도시 간 실질적 협력 기반을 확대해 나갈 방침이다. 박용선 포항시장은 “탄소중립은 더 이상 환경만의 문제가 아니라 산업 경쟁력의 문제”라며 “철강산업의 녹색 전환을 기반으로 인공지능(AI), 이차전지, 수소 등 미래 신산업 육성을 함께 추진해 지속가능한 산업도시의 새로운 모델로 만들어가겠다”고 말했다.

최대 60조원 규모에 달하는 ‘캐나다 잠수함 프로젝트’(CPSP)의 우선협상대상자 발표가 코앞으로 다가온 가운데, 한국과 경쟁하는 독일은 이번 수주전의 승리를 낙관하고 있다. 독일 dpa 통신에 따르면 라르스 클링바일 독일 부총리 겸 재무장관은 지난 3일(현지시간) 한국 한화오션과 경쟁하는 독일 티센크루프마린시스템(TKMS) 사업장을 방문해 “독일 연방정부 전체가 캐나다와의 방산 협력 성사를 위해 전방위적인 캠페인을 벌이고 있다”면서 “여러 측면에서 우리에게 매우 유리하다”고 주장했다. 올리버 부르크하르트 TKMS 최고경영자(CEO) 역시 “우리가 계약을 따낼 가능성이 충분하다고 믿는다”고 강조했다. 독일 측은 낙관론의 배경으로 독일의 제공하는 최고 품질의 생산 능력과 북대서양조약기구(NATO) 동맹국 간 해군 전력의 상호 운용성을 꼽았다. 부르크하르트 CEO는 이번 사업이 성사될 경우 “나토 동맹국 간에 체결된 재래식 잠수함 역사상 세계 최대 규모의 계약이 될 것”이라고 설명했다. 강훈식 비서실장 “50대 50 상황”독일이 승리를 자신하는 반면 한국은 현재 한화오션과 TKMS의 수주전 승리 확률이 50대 50이라며 신중한 입장을 유지하고 있다. 강훈식 비서실장은 지난 1일 청와대 뉴미디어 기자단과의 공동 인터뷰에서 “우리는 자신 있게 말할 수 있을 정도로 성실하게 실현 가능한 제안을 했고, 그쪽도 신중한 판단을 하고 있을 것”이라고 밝혔다. 이어 “(현재 경쟁 중인 TKMS와는) 50대 50 정도의 상황”이라며 “우리는 자신 있게 말할 수 있을 정도로 성실하게 실현 가능한 제안을 했고, 그쪽도 신중한 판단을 하고 있을 것”이라고 덧붙였다. 지난달 이재명 대통령도 주요 7개국(G7) 정상회의에서 마크 카니 캐나다 총리를 만난 뒤 “우리의 종합적인 판단으로는 (수주를) 상당히 기대하고 있기는 한데 낙관하기는 그렇게 호락호락하지는 않다”고 언급한 바 있다. 한국과 독일의 ‘기대치’ 차이나는 이유방산업계는 한국과 독일의 캐나다 잠수함 수주전 초반 당시만해도 한국이 훨씬 뒤처지고 있다고 내다봤지만 CPSP를 따내기 위해 범정부 차원의 총력이 쏟아지면서 승산이 높아졌다는 평가가 이어졌다. 특히 이번 수주전이 잠수함 성능뿐 아니라 산업협력과 경제적 파급효과까지 따지는 종합 경쟁 성격을 띠는 만큼 한국 원팀의 수주 가능성에 기대를 걸고 있다. 한국은 한화 등을 주축으로 캐나다 현지 기업과의 협력 확대를 구축하며 총력전을 펼치고 있다. HD현대오일뱅크는 수조 원 규모의 캐나다산 원유 도입 확대 계획을, HD건설기계는 캐나다 정부의 인프라 구축 프로젝트 관련 협력 등을 제안했다. 단순 잠수함 협력을 넘어 방산과 첨단 제조, 에너지에 더해 우주 항공까지 협력 방안을 제시했다. 다만 우선협상대상자 선정을 코앞에 두고 독일 측의 낙관론이 거세진 이유 중 하나는 선정 발표 시기로 해석된다. 현지에서는 발표 시점을 오는 6일로 예상하는 가운데 카니 총리가 다음 날 곧장 나토 정상회의에 참석할 예정이다. 정상회의 직전 발표가 결국 나토 회원국인 독일을 염두에 둔 것이라는 분석이 나온다. 캐나다가 독일 잠수함을 고르면 유럽 방산 협력과 나토 결속 강화라는 메시지를 내외적으로 보여주는 셈이다. 그럼에도 발표 시점만으로 특정 업체의 우세를 단정하기는 어렵다. 캐나다 입장에선 독일을 선택하면 유럽·나토 협력 강화를, 한국을 선택하면 인도·태평양 진출 확대라는 서로 다른 전략적 의미가 있기 때문이다. 캐나다 유력 매체 오타와 시티즌은 “한국 잠수함을 선택할 경우 캐나다가 인도·태평양 지역에서 한국과 방산·안보 협력 확대는 물론 중국의 영향력에 대응하겠다는 신호가 될 수 있다”고 내다봤다. TKMS 자회사 해킹 사건도 영향 미칠 듯한치의 양보도 없는 경쟁을 벌여 온 한화오션과 TKMS 중 한국 측이 유리할 만한 ‘이벤트’도 있었다. 독일 경제 주간지 비르트샤프츠보헤의 지난달 10일 보도에 따르면 TKMS의 내부 기밀 커뮤니케이션 자회사 한 곳의 네트워크가 사이버 공격을 받았다. 보도에 따르면 회사의 내부 데이터를 탈취했다고 주장하고 있으며, 이를 공개하지 않는 대가로 금전을 요구하는 랜섬웨어(몸값 요구) 공격을 벌이고 있는 것으로 전해졌다. 반면 TKMS는 유출된 중요 데이터는 없다고 밝혔으나, 이번 사건은 기술 보호 능력에 대한 우려로 이어졌다. 비르트샤프츠보헤는 “TKMS 계열사가 사이버 공격을 받아 내부 데이터가 해커들에게 탈취됐다는 사실 자체를 두고 캐나다가 보안 능력에 의문을 제기할 수 있다”면서 “실제 유출 데이터의 내용이 아직 확인되지 않았더라도, 방산업체에서 보안 사고가 발생했다는 점이 평가에 불리하게 작용할 수 있다”고 해석했다. 이어 “현재 캐나다 조달 당국이 최종 사업자를 선정하는 마지막 단계에 있다”면서 “이번 사건이 보안 신뢰성에 대한 의문을 키워 최종 결정에 영향을 줄 가능성이 있다”고 내다봤다. 실제로 캐나다는 잠수함 운용 과정에서 한국과 독일 중 최종적으로 결정한 사업자에 설계도면, 전투체계, 유지보수 자료 등 민감한 군사기술을 맡겨야 한다. 전문가들은 이번 해킹 사건이 기술 이전 보안성을 최우선으로 심사하는 캐나다 조달청의 심사 과정에서 독일에 독약이 될 수 있다고 평가했다.

올해 상반기 전 세계 가상자산 해킹 피해액 가운데 3분의 2는 북한 소행인 것으로 나타났다. 지난 3일 미국의 소리(VOA) 방송은 블록체인 분석 기업 TRM랩스의 보고서를 인용해 이같이 보도했다. 보고서에 따르면 북한 연계 해킹 조직이 올해 상반기에 탈취한 가상자산은 총 6억 4300만 달러(약 1조원)에 달한다. 이는 같은 기간 전 세계 가상자산 해킹 피해 총액(9억 7200만 달러·약 1조 5000억원)의 66.2%에 해당한다. 특히 지난 4월 탈중앙화 금융(DeFi) 플랫폼 ‘드리프트’(Drift)에서 발생한 2억 8500만 달러 규모의 해킹 사건, 또 다른 DeFi 플랫폼 ‘켈프DAO’에서 발생한 2억 9200만 달러 상당의 해킹 사건을 북한 연계 조직의 소행으로 판단했다. 이 두 사건에서 발생한 해킹 피해액만 총 5억 7700만 달러(약 9000억원)에 이른다. 이어 올해 상반기 북한 연계 해커 조직의 가상자산 탈취액이 지난해 같은 기간 약 17억 달러(약 2조 6000억원) 대비 줄었다면서 “북한의 공격 역량이 약화했기 때문이 아니라, 올해는 지난해와 같은 초대형 해킹 사건이 상대적으로 적게 발생했기 때문”이라고 설명했다. 그러면서 “이번 통계에는 북한의 해킹 사건만 반영됐으며, 피싱과 암호화폐 사기, 해외 IT 인력 위장 취업 등을 통한 불법 수익은 포함하지 않았다”며 “북한의 실제 암호화폐 관련 수익은 이보다 훨씬 클 가능성이 있다”고 했다.

제주가 아시아 크루즈 산업의 미래를 논의하는 국제 무대가 된다. 제주도와 해양수산부가 공동 주최하고 제주국제컨벤션센터(ICC JEJU)가 주관하는 ‘제13회 제주국제크루즈포럼’이 오는 23일부터 25일까지 사흘간 제주국제컨벤션센터에서 열린다고 2일 밝혔다. 올해 포럼에는 국내외 크루즈 선사 관계자와 전문가, 학계, 관광업계 등 15개국에서 700여명이 참가해 아시아 크루즈 산업의 발전 방향과 협력 방안을 모색한다. 포럼 주제는 ‘아시아 크루즈 4.0: 경계를 넘어 하나로’다. 국가 간 장벽과 산업의 경계를 넘어 아시아 크루즈 산업의 공동 성장과 통합 플랫폼 구축 방안을 논의하는 데 초점을 맞췄다. 행사는 올리비에로 모렐리 MSC 크루즈 한국·일본·동남아 지사장의 기조연설로 막을 올린다. 이어 크루즈 선사 운영, 기항지 개발, 지속가능한 크루즈 산업 등을 주제로 10여개의 전문 세션이 진행된다. 청년 인재 양성을 위한 프로그램도 마련됐다. 관광·인공지능(AI)·데이터 분야를 전공하는 대학생 30명이 참여하는 ‘제주 크루즈 관광 데이터 해커톤’에서는 크루즈 관광객의 이동 경로와 소비 특성을 분석해 관광 정책과 산업에 활용할 수 있는 아이디어를 제안한다. 해커톤은 해킹(hacking)과 마라톤(marathon)의 합성어로 한정된 기간 내에 기획자, 개발자, 디자이너 등이 팀을 구성해 쉼 없이 아이디어를 도출하고, 이를 토대로 앱, 웹 서비스 또는 비즈니스 모델을 완성하는 행사를 의미한다. 비즈니스 교류도 활발하게 이뤄질 전망이다. 해양수산부가 마련한 대만 크루즈 선사와 여행사 대상 포트세일즈에는 제주를 비롯해 부산, 인천 등 국내 주요 기항지가 참가해 신규 크루즈 노선 유치와 관광객 확보를 위한 마케팅 활동을 펼친다. 아시아크루즈리더스네트워크(ACLN)가 주관하는 특별 세션에서는 국가별 크루즈 산업 동향과 현안을 공유한다. 올해는 ‘대만 크루즈 산업의 현재와 미래’를 주제로 강연과 패널토론이 진행될 예정이다. 지난해에 이어 포럼과 박람회도 함께 열린다. 전시관은 선사관, 산업관, 기항지관으로 구성된다. 글로벌 및 국내 크루즈 선사는 다양한 상품과 서비스를 소개하고, 산업관에서는 제주 로컬 콘텐츠와 선용품을 전시한다. 기항지관에서는 국내외 주요 크루즈 기항지의 관광자원을 홍보한다. 도민을 위한 크루즈 여행상품 판매 부스와 업계 관계자 간 비즈니스 상담회도 운영돼 관광객 유치와 산업 협력 확대에도 힘을 보탠다. 도는 이번 포럼을 계기로 국제 크루즈 선사와의 협력을 강화하고 크루즈 노선을 다변화해 동북아 대표 크루즈 허브로 자리매김한다는 계획이다. 김종수 도 해양수산국장은 “아시아 크루즈 산업이 국가와 산업, 지역 간 협력 생태계를 구축하는 계기가 될 것”이라며 “참가자들이 실질적인 협력 성과를 거둘 수 있도록 포럼 운영에 최선을 다하겠다”고 말했다.

최대 60조원 규모에 달하는 ‘캐나다 잠수함 프로젝트’(CPSP)의 우선협상대상자 발표가 코앞으로 다가온 가운데, 한국과 경쟁을 벌이는 독일의 티센크루프마린시스템즈(TKMS)에 해킹 사고가 발생했다. 독일 경제 주간지 비르트샤프츠보헤의 지난달 10일 보도에 따르면 TKMS의 내부 기밀 커뮤니케이션 자회사 한 곳의 네트워크가 사이버 공격을 받았다. 보도에 따르면 회사의 내부 데이터를 탈취했다고 주장하고 있으며, 이를 공개하지 않는 대가로 금전을 요구하는 랜섬웨어(몸값 요구) 공격을 벌이고 있는 것으로 전해졌다. 실제로 어떤 데이터가 유출됐는지와 유출 규모는 조사 중이다. TKMS가 캐나다 잠수함 도입 사업 수주 경쟁에서 한국과 치열한 경쟁을 벌이는 와중에 발생한 이번 사건은 기술 보호 능력에 대한 우려로 이어졌다. 비르트샤프츠보헤는 “TKMS 계열사가 사이버 공격을 받아 내부 데이터가 해커들에게 탈취됐다는 사실 자체를 두고 캐나다가 보안 능력에 의문을 제기할 수 있다”면서 “실제 유출 데이터의 내용이 아직 확인되지 않았더라도, 방산업체에서 보안 사고가 발생했다는 점이 평가에 불리하게 작용할 수 있다”고 해석했다. 이어 “현재 캐나다 조달 당국이 최종 사업자를 선정하는 마지막 단계에 있다”면서 “이번 사건이 보안 신뢰성에 대한 의문을 키워 최종 결정에 영향을 줄 가능성이 있다”고 내다봤다. 실제로 캐나다는 잠수함 운용 과정에서 한국과 독일 중 최종적으로 결정한 사업자에 설계도면, 전투체계, 유지보수 자료 등 민감한 군사기술을 맡겨야 한다. 전문가들은 이번 해킹 사건이 기술 이전 보안성을 최우선으로 심사하는 캐나다 조달청의 심사 과정에서 독일에 독약이 될 수 있다고 평가한다. “캐나다 60조원 사업 발표 지연”한편 지난달 말 발표될 예정이었던 캐나다 잠수함 수주전의 최종 협상자 발표는 이달 7일 튀르키예 앙카라에서 열리는 북대서양조약기구(NATO·나토) 정상회의 전으로 연기된 상태다. 이는 한국에 비교적 불리한 상황으로 이어질 수 있다. 나토가 캐나다에 미치는 외교적 변수의 영향력이 커지는 탓에 한국이 아닌 경쟁 상대인 TKMS의 손을 들어줄 가능성이 있기 때문이다. 다만 일각에서는 한국의 한화오션과 독일의 TKMS가 한 곳을 선택하기 어려울 정도로 쟁쟁한 잠수함 성능과 촘촘한 경제적 제안을 내놓으면서 캐나다의 고심이 길어지는 것이라는 추측도 내놓는다. 딜로이트 캐나다 이사이자 민간 국방·우주 정책 전문가인 댄 케리는 “아직 승자가 가려지지 않은 이유는 경쟁이 매우 치열하기 때문이라고 생각한다. 두 잠수함 모두 뛰어난 성능을 자랑하며, 두 회사 모두 캐나다에 매우 강력한 경제적, 정치적 제안을 제시했다”고 평가했다. 강훈식 비서실장 “50대 50 상황”한국뿐 아니라 유럽의 눈길도 캐나다 잠수함 수주전에 쏠린 가운데, 강훈식 비서실장은 지난 1일 청와대 뉴미디어 기자단과의 공동 인터뷰에서 “우리는 자신 있게 말할 수 있을 정도로 성실하게 실현 가능한 제안을 했고, 그쪽도 신중한 판단을 하고 있을 것”이라고 밝혔다. 이어 “(현재 경쟁 중인 TKMS와는) 50대 50 정도의 상황”이라며 “우리는 자신 있게 말할 수 있을 정도로 성실하게 실현 가능한 제안을 했고, 그쪽도 신중한 판단을 하고 있을 것”이라고 덧붙였다. 현재 캐나다는 복수 사업자 선정에는 선을 그은 상태다. 지난달 29일 데이비드 맥귄티 캐나다 국방부 장관은 “비용 증가와 관리 효율성을 이유로 잠수함 계약을 두 경쟁사로 분할 발주할 가능성은 낮다”고 밝혔다. 지난주 일본 방문 당시에도 그는 “어떤 종류의 함대든 이를 분할하면 여러 면에서 비용이 가중된다. 서로 다른 두 함대를 유지·보수하고 지속해야 하는데, 이는 어느 나라에든 더 복잡한 문제”라고 언급한 바 있다.

정명근 시장, “화성특례시를 대한민국 1등 AI 도시로 만들겠다” 화성특례시는 지난 24일 행정안전부가 주최하고 한국지능정보사회진흥원(NIA)이 주관한 ‘2026 공공 AI 박람회(KPAIX 2026)’의 ‘AI 챔피언 해커톤’에서 우수상을 받았다고 26일 밝혔다. ‘2026 공공 AI 박람회(KPAIX 2026)’는 공공 분야 인공지능(AI) 혁신 행사로 중앙정부와 지방자치단체, 공공기관의 AI 전환(AX) 우수 사례를 공유하고 미래 행정 서비스 방향을 모색하는 자리다. ‘AI 챔피언 해커톤’은 박람회의 핵심 프로그램으로 바이브 코딩(Vibe Coding) 방식을 통해 대국민 서비스 모델을 겨룬 공공 AX(AI 전환) 경연이다. 신환철 화성시 AI스마트전략실 빅데이터팀장은 국민권익위원회 사무관 등과 함께 팀을 이뤄 개발 경험이 없는 기획형 인재 중심의 ‘흑코더’ 분야에 출전했다. 주제는 ‘지역 소멸 위기 극복을 위한 바이브 코딩 프로젝트’로 AI 기술을 활용해 지역 소멸 문제를 분석하고 해결하는 행정 서비스 모델을 제안했다. 화성시 팀은 200개 참가팀과 경쟁해 본선 24개 팀에 선정된 데 이어 결선 8개 팀에 진출해 최종 4위를 차지했다. 화성특례시는 이번 공공 AI 박람회 ‘AI 챔피언 네트워크 워크숍’에서 “한국형 팔란티어(Palantir) 시스템, 화성에서 구현하다”를 발표해 행안부와 타 지방정부의 관심을 모았다. 한편 화성시는 지난 2024년 대한민국 기초지자체 중 최초로 AI 전담 부서를 신설하며 공공 AI 생태계를 선도적으로 구축해 왔다. 지자체 최초로 글로벌 AI 박람회 및 컨퍼런스인 ‘MARS 2025’를 성공적으로 개최한 데 이어 올해 ‘MARS 2026 투자유치＆컨퍼런스’를 2년 연속 주최하는 등 대한민국을 대표하는 AI 선도 도시로서의 입지를 다졌다. 정명근 시장은 “민선 9기에도 AI 공무원 ‘코리봇’을 도입하는 등 시민 중심의 AI 행정을 더 발전시키겠다”며 “시민의 작은 불편까지 AI로 발견해 해결하는 대한민국 1등 AI 도시를 만들어가겠다”고 밝혔다.

신동빈 롯데그룹 회장이 인공지능 전환(AX)을 그룹 최우선 과제로 내세우며 전사적인 변화에 속도를 내고 있다. 롯데의 AI 혁신은 최고경영진부터 출발했다. 신 회장은 최근 이틀간 진행된 ‘CEO AI 아카데미’에 직접 참여해 AI 서비스를 제작하고 에이전트를 직접 개발했다. 계열사 CEO 50여명이 전원 이수한 이번 교육을 통해 신 회장은 단순 업무 효율화를 넘어 AI를 그룹의 미래 성장 동력으로 삼겠다는 의지를 확고히 했다. 이런 변화는 전 임직원으로 확산 중이다. 롯데는 연내 전 직원을 대상으로 ‘AI 에이전트 실무 교육’을 실시해 반복 업무는 AI에게 맡기고, 사람은 의사결정과 창의적 기획에 집중하는 환경을 만들 계획이다. 조직 문화와 인사 시스템도 개편한다. 다음달 생성형 AI 도입과 해커톤 개최를 시작으로, 향후 중간관리자 평가 및 신입 사원 채용에서도 AI 활용 역량을 최우선 기준으로 삼을 방침이다. 통합 AI 플랫폼인 ‘아이멤버’는 최근 국제표준 인증을 획득하며 글로벌 수준의 성능과 보안성을 인정받았다.

러시아군에 속해 우크라이나 전쟁에 참전한 체첸군 지휘관이 우크라이나의 이른바 ‘마녀 군단’에 당했다는 사실이 뒤늦게 알려졌다. 미국 월간 애틀랜틱의 23일(현지시간) 보도에 따르면 우크라이나 남부의 러시아군 점령지에 주둔하던 체첸군 지휘관 아흐메드는 지난해 온라인상에서 만난 우크라이나 여성과 메시지를 주고받으며 사랑을 키웠다. 해당 여성은 자신이 35세이며 기혼이지만 남편과의 관계가 소원해 외롭다고 토로했다. 아흐메드와 이 여성은 오늘 무슨 일이 있었는지, 기분은 어떤지, 전쟁이 끝나면 무엇을 하고 싶은지 등 매우 평범한 대화를 나누며 마음을 키워나갔다. 그러던 어느 날 여성은 아흐메드의 실제 군 생활이 궁금하다며 사진을 찍어 보내달라고 부탁했다. 이에 그는 아무런 의심 없이 막사 안에서 동료와 함께 활짝 웃는 얼굴로 사진 한 장을 찍어 전송했다. 아흐메드가 사진을 보낸 직후, 그가 주둔하던 러시아군 막사에 우크라이나 드론 폭격이 쏟아지기 시작했다. 그가 전송한 사진에는 막사의 벽에 붙어 있던 기지 배치도가 노출돼 있었다. ‘외롭다’던 여성의 진짜 정체 알고 보니아흐메드에 접근한 ‘35세 기혼 여성’의 정체는 우크라이나 군사정보국에 소속된 장교 세르히였다. 우크라이나 정보당국 관계자는 “중년 남성인 세르히는 유혹에 아주 능숙하다. 팀원들까지 그에게 연애 조언을 구할 정도”라며 웃었다. ‘마녀 군단’은 최근 러시아 병사들에게 또 다른 위협으로 떠올랐다. 전쟁터에서 외로움에 빠진 군인을 노린 ‘디지털 미인계’부터 학교와 병원 등 일상에서 여성들이 수행하는 은밀한 정보 수집이 러시아군 급습에 톡톡한 도움이 되기 때문이다. 실제로 우크라이나 여성들은 러시아 점령지 안에 있는 학교, 병원, 관공서, 구호 단체 등에서 묵묵히 일하며 러시아군의 이동 경로, 보급 물자 도착 시간, 군 기반시설 내부 모습 등을 기록한 뒤 암호화된 채널을 통해 우크라이나군에 전달하고 있다. 이렇게 수집된 정보는 우크라이나군이 러시아군의 지휘 본부, 병참 거점, 병력 밀집 지역 등을 드론으로 타격하는 데 쓰인다. 한 우크라이나 지휘관은 “여성은 남성이 갈 수 없는 곳에 접근해서 남성은 하기 어려운 일을 해낼 수 있다”고 말했다. ‘허니 트랩’에 걸린 러시아군 사례허니트랩(성적 매력을 활용한 공작)에 걸린 러시아군의 사례는 어렵지 않게 찾을 수 있다. 개전 직후인 2022년 3월 우크라이나의 한 여성이 틴더 계정 두 개를 이용해 러시아 군인들과 접촉한 뒤 서로 다른 위치 정보를 비교하는 방식으로 러시아군의 위치를 파악해 우크라이나 당국에 제보했다. 당시 이 여성이 우크라이나군 당국에 위치를 알린 러시아군의 수는 70명에 달하는 것으로 알려졌다. 같은 해 6월 우크라이나 해커들은 텔레그램 등 SNS에서 매력적인 여성으로 가장한 가짜 계정을 만들어 멜리토폴 인근 러시아 군인들과 친분을 쌓았다. 이후 군인들이 근무 중인 사진을 보내도록 유도했고, 사진 속 위치 정보와 배경을 분석해 러시아군 기지를 특정했다. 우크라이나군은 이 정보를 활용해 며칠 뒤 해당 기지를 공격했다. ‘디지털 미인계’는 아니지만 휴대전화를 이용한 정보 수집 사례도 있다. 2023년 7월 우크라이나 군 정보기관은 러시아 해군의 날을 맞아 러시아 해군 장병들에게 축하 영상인 것처럼 위장한 악성 파일을 메신저로 전송했다. 일부 장병들이 이를 열람하면서 휴대전화 데이터와 기기 정보가 유출된 것으로 확인됐다. 한편 우크라이나는 직접 개발한 장거리 공격 드론을 동원해 러시아 영토 깊숙한 곳의 에너지 시설을 잇따라 공격하며 전쟁의 우위를 확보하고 있다. 최근에는 러시아 본토와 이어진 크림반도를 연이어 공습해 러시아군의 보급로를 차단하는 데 성공했다.

고용노동부·산업통상자원부 주관 ‘K-뉴딜 아카데미’가 본격 시동을 건다. GS그룹 혁신 커뮤니티 ‘52g’와 기업교육 전문기관 캐럿글로벌이 함께하는 청년 AI 인재 양성 프로그램 ‘52g ReBoot Camp’가 오는 7월부터 운영에 들어간다. 52g ReBoot Camp는 취업 준비와 구직에 어려움을 겪는 청년을 대상으로 하는 실무형 교육 프로그램이다. 52g는 GS그룹 해커톤과 230건 이상의 현장 혁신 프로젝트, 자체 AI 플랫폼 ‘MISO’를 통해 쌓아온 현장 중심 AX 노하우를 바탕으로 프로그램에 참여한다. 캐럿글로벌은 GS리테일 전사 AI 역량 강화 교육을 비롯한 다수의 기업 및 공공 부문 교육 운영 경험을 통해 축적한 AX 교육 설계·운영 전문성을 더한다. 두 기관의 협력을 통해 청년들이 AI 실무 역량과 산업 현장에서 요구되는 문제 해결 경험을 갖출 수 있도록 지원하는 것이 목표다. 과정은 디자인씽킹, AI 활용 실습, GS그룹 현직자 멘토링, 산업현장 프로젝트 등으로 구성된다. 참가자들은 단계별 실습을 통해 실제 프로젝트 성과물을 산출하게 되며, 자기인식·리부트 프로그램과 포트폴리오 제작, 면접 코칭 등을 통해 취업 준비 역량을 함께 키울 수 있다. 프로그램은 서울·여수 두 지역에서 진행되며 총 120명을 모집해 520시간의 교육을 제공한다. 캐럿글로벌 관계자는 “K-뉴딜 아카데미는 대기업의 현장 경험이 청년 교육으로 직접 연결된다는 점에서 기존 청년 교육 사업과 차별화된다”며 “52g가 현장에서 쌓아온 AI 전환 경험과 캐럿글로벌의 교육 전문성이 만나는 이번 프로그램이 청년들에게 실질적인 도약의 기회가 되길 바란다”고 말했다.

구독자 214만명을 보유한 인기 유튜버 곽튜브(본명 곽준빈)가 글로벌 가상자산 사기 및 해킹 사태의 핵심 인물로 오인을 받게 되는 역대급 도용 피해를 입었다. 곽튜브는 17일 자신의 소셜미디어(SNS) 계정에 “나는 한국에서 온 유튜버다. 코인은 시도조차 한 적 없다. 그가 내 사진을 훔쳤다(I‘m a YouTuber from Korea, never even tried coins. He stole my picture)”는 영문 글을 게재했다. 이어 그는 “살다 살다 코인 사기 도용을 당하네. 저 코인 안 만듭니다. 하필 곽씨네”라며 황당한 심경을 덧붙였다. 이번 일은 가상자산 시장을 뒤흔든 해킹 사건에서 비롯됐다. 최근 가상자산 프로젝트 ‘휴머니티 프로토콜’이 발행하는 휴머니티(H) 토큰은 대규모 해커 공격을 받았다. 휴머니티 프로토콜 측은 자사 직원의 노트북이 악성코드에 감염되며 개인 키(비밀 키)가 무더기로 유출됐다고 밝혔다. 이로 인해 해당 토큰의 가격은 해킹 직전 고점인 1290원대에서 무려 80% 이상 폭락했다. 추산되는 피해 규모만 약 3600만 달러(약 544억원)에 달한다. 투자자들의 거센 항의가 빗발치자 재단 창립자이자 최고경영자(CEO)인 테렌스 쿽은 돌연 자신의 공식 엑스(X) 계정 프로필 사진을 곽튜브의 얼굴 사진으로 변경하고 잠적했다. 테렌스 쿽이 왜 곽튜브의 사진을 도용했는지는 알려지지 않았으나 피해는 고스란히 곽튜브에게 돌아갔다. 사태의 전말을 모르는 해외 투자자들은 테렌스 쿽의 계정 프로필에 올라온 곽튜브의 사진을 캡처해 소셜미디어(SNS)에 올리며 “이 사람이 수백억원대 코인 사기를 친 인물”이라며 비난하기 시작한 것이다. 대체 불가 토큰(NFT·Non-Fungible Token) 크리에이터이자 인플루언서 페어아(Farea)도 곽튜브를 곽 창립자로 오인하고 자신의 엑스 계정에 곽튜브의 얼굴 사진을 올린 상태다. 한편 홍콩 출신의 테렌스 쿽은 유니콘(기업 가치 1조원 이상의 스타트업) 기업인 팅크랩스(Tink Labs)를 설립해 주목받았다. 이후 인공지능(AI·Artificial Intelligence) 시대에 딥페이크와 봇(Bot·자동화 프로그램)을 구별하고 사용자 개인 정보를 보호하겠다며 휴머니티 프로토콜을 만들었다.

신동빈 롯데그룹 회장이 직접 ‘바이브 코딩’으로 AI 에이전트를 개발하며 전사적 AI 전환(AX)을 독려했다. 16일 롯데그룹에 따르면 신 회장은 지난 5~6일 계열사 최고경영자(CEO) 50여명과 ‘CEO AI 아카데미’에 참여했다. 그는 AI 서비스를 활용해 그룹 홈페이지를 제작하고, 자연어로 요구사항을 입력하면 AI가 코드를 구현하는 바이브 코딩을 기반으로 AI 에이전트도 직접 개발했다. 이어 그룹 AX 추진 전략을 점검한 신 회장은 “AX는 선택이 아닌 그룹의 생존이 걸린 최우선 과제”라며 “일하는 방식의 혁신적 변화를 위해 전 임직원이 AI 에이전트 개발 역량을 갖추도록 지원하겠다”고 강조했다. 롯데는 연내 전 임직원 교육을 실시해 누구나 업무에 필요한 AI 에이전트 개발 역량을 갖추게 할 방침이다. 기존 업무 시간의 상당 부분을 할애하던 데이터 분석, 보고서 작성 등의 실무는 AI에 맡겨 빠르게 처리하고, 직원은 본질적 업무에 집중하는 생산성 혁신을 꾀한다는 구상이다. 다음달에는 외부 생성형 AI를 도입해 임직원 AI 활용을 독려하는 한편 ‘롯데 AI 해커톤’, ‘AI 챌린지’ 등 임직원 및 계열사 대상 대회도 개최할 계획이다. 이번 변화로 중간 관리자의 역할도 바뀔 것으로 보인다. 단순 인력 관리를 넘어 다수의 AI 에이전트를 조율해 시너지를 내는 능력이 핵심 평가 지표로 떠오를 전망이다. 롯데는 오는 18~19일 AI 및 정보기술(IT) 담당 임원 회의를 열고 ‘AX가 만드는 진짜 가치’를 주제로 실적 기반 AX 전략, AI 에이전트 시대의 업무 플랫폼, 우수 AI 도입 사례 공유 등을 진행하며 AX 전략을 구체화한다.

아산 신창 국제문화타운 설계 성과 발표8개 대학 220여명 학생, 작품 선보여지역정주 및 로컬창업 인재 양성의 장 선문대학교(총장 문성제)는 앵커사업단이 청년들의 혁신적 아이디어를 지역 도시·건축에 접목하기 위한 ‘RUCAS2026 지역대학연합 도시혁신 공간설계 정책 아이디어 콘텐츠 기획사업’ 최종 발표회를 열었다고 16일 밝혔다. 충청남도와 아산시가 주최한 이번 발표회는 (사)충남도시건축연구원, 충남지역공동체활성화센터, 충남콘텐츠진흥원, 충남 8개 대학 등이 공동 주관했다. 8개 대학은 국립공주대·남서울대·백석대·상명대·선문대·순천향대·충남도립대·호서대 등이며 참여 학생은 220명이 넘는다. 이들은 3월 발대식을 시작으로 건축해커톤(아키톤)과 중간 발표 등을 거쳐 한 학기 동안 기획한 지역혁신 공간정책 아이디어를 발표하고, 전문가 크리틱을 통해 실현 가능성을 높였다. 학생들은 아산 신창 지역의 특성을 반영한 다문화특화지구, 상호문화마을, 생활환경 개선 등 국제문화타운 조성을 위한 창의적 설계안을 통해 아이디어의 정책적·사업적 전환 가능성도 모색했다. 발표된 100여개의 아이디어 작품은 15~19일 온양 ‘아우름’에서 시민에게 공개되고, 3D 메타버스 아카이빙을 통해 아산시에 기증돼 활용될 예정이다. 이번 사업은 대학별 앵커사업단의 교육·연구 역량을 바탕으로 학생들 설계안이 현장 실습과 정책화 과정으로 이어진다는 점에서 주목받고 있다. 충남 RISE 핵심 목표인 지역혁신 인재 양성과 지역 정주 촉진, 지역경제 활성화 등이 실질적으로 구현될 수 있기 때문이다. 선문대 앵커사업단 권진백 단장은 “다문화·상호문화 관점의 공간설계를 통해 아산 신창을 국제문화타운의 선도 모델로 발전시키는 기반을 마련하는 중요한 계기가 될 것으로 기대한다”고 말했다.

미국 행정부가 ‘미토스’ 등 앤트로픽의 차세대 인공지능(AI) 모델에 대한 외국인 접근을 전면 차단하는 초유의 조치를 내렸다. 최첨단 AI 모델이 수출 통제 대상이 되면서 최근 미토스 접근권을 확보했던 한국 정부와 기업들에도 제동이 걸렸다. 글로벌 빅테크에 의존하는 대신 독자적인 AI 역량을 확보하는 ‘소버린 AI’ 필요성도 다시 부상하고 있다. 앤트로픽은 12일(현지시간) “미국 정부는 국가 안보 당국의 지침에 따라 모든 외국 국적자의 ‘페이블5’(안전장치 추가한 일반용)와 ‘미토스5’(제한 없는 전문가용) 접근을 전면 중단하는 수출 통제 지침을 발표했다”고 밝혔다. 이번 조치는 해외 접속뿐 아니라 미국 내 체류 중인 외국 국적자의 모델 접속도 금지한다. 앤트로픽은 규정 준수를 위해 모든 고객을 대상으로 페이블5·미토스5 서비스 제공을 즉시 중단했다고 설명했다. 정부가 문제 삼은 것은 페이블5의 ‘탈옥’(jailbreaking) 가능성이다. 탈옥은 AI가 설정된 안전장치를 우회해 본래 제한됐던 답변까지 하도록 만드는 기법이다. 다만 앤트로픽은 “오해에서 비롯된 조치로 판단하고 있다. 가능한 한 빠르게 서비스를 정상화하기 위해 노력 중”이라고 밝혔다. 이번 조치는 앤트로픽의 주요 투자사인 아마존의 문제 제기에서 비롯된 것으로 전해졌다. 미국 월스트리트저널(WSJ)에 따르면 앤디 재시 아마존 최고경영자(CEO)는 자사 연구진이 앤트로픽의 페이블5 모델에 대해 사이버 공격으로 악용될 가능성을 확인했고, 이를 미국 정부 관계자들에게 전달했다. 일각에선 앤트로픽과 국방부 등 미 행정부 간 AI 군사적 활용을 둘러싼 갈등도 영향을 미쳤다는 분석도 있다. 미 정부는 현재로선 오픈AI 등 다른 AI 기업들로 수출 통제를 확대할 계획은 없는 것으로 전해졌다. 글로벌 AI 보안 연합체 ‘프로젝트 글래스윙’에 막 합류한 국내 정부와 기업의 미토스 접근도 사실상 막히게 됐다. 프로젝트 글래스윙은 앤트로픽이 지난 4월 전문가 수준의 보안 취약점 탐지 능력을 갖춘 미토스 모델 개발 사실을 공개하며 만든 보안 협의체다. 앤트로픽은 미토스가 악의적 해커 등에 의해 오용될 것을 우려해 이를 대형 기술기업과 금융기관, 정부 등 검증된 기관에 선제공해 소프트웨어 취약점을 찾아 방어할 수 있도록 했다. 앤트로픽은 지난 2일(현지시간) 글래스윙 참여 대상을 15개국 약 150개 기관으로 확대했으며, 국내에서는 삼성전자, SK하이닉스, SK텔레콤, 한국인터넷진흥원(KISA) 등이 합류한 것으로 알려졌다. 한 업계 관계자는 “앤트로픽과 소통하며 사태를 파악하고 있다”고 전했다. 이들은 미토스 접근권을 부여받았지만, 본격적인 모델 활용까지 이어지지는 않았던 것으로 전해졌다. 하정우 전 청와대 AI미래기획수석은 페이스북을 통해 “AI 역량이 국가 경쟁력을 결정하는 시대에 AI 기술이 종속됐을 때 벌어지는 일”이라며 “이런 일은 언제든 생길 수 있다. 글로벌과 협력하면서도 유사시엔 언제든 자체 역량이 있어야 한다”고 강조했다.

3750만명의 회원 개인정보를 유출하고 회원의 온라인 활동 기록을 무단으로 수집한 쿠팡이 6000억원대 과징금을 물게 됐다. 정부가 단일 정보 유출 사고에 부과한 과징금 중 역대 최대액이다. 개인정보보호위원회는 지난 10일 정부서울청사에서 쿠팡의 개인정보 안전조치 의무 위반 행위 제재안을 심의하고 과징금 4235억 7500만원을 부과하기로 의결했다고 11일 밝혔다. 쿠팡이 타사 웹사이트와 앱에 접속한 회원 1117만명의 온라인 활동 기록을 무단으로 수집하고 저장한 행위에 대해서는 과징금 2011억 660만원을 별도로 부과했다. 신고 지연 등을 이유로 과태료 1680만원도 얹어졌다. 과징금·과태료를 모두 더하면 6246억 9840만원에 이른다. 이는 지난해 SK텔레콤이 유심 정보 유출로 부과받은 과징금 1347억 9000만원의 4.6배 규모다. 미국 법인 쿠팡Inc의 지난해 영업이익 6790억원과 맞먹는 수준이다. 개인정보위는 쿠팡의 개인정보 유출이 인증 서명키 관리와 접근 소홀 등 기본적인 안전관리 체계가 미흡해 발생한 것으로 결론을 내렸다. 개인정보 유출 규모는 회원 3322만 2472명, 비회원 433만 8368명 등 3750만명으로 집계됐다. 해커는 회원번호와 대체 인증 서명키를 탈취해 회원정보 수정 페이지, 배송지 관리 페이지, 주문 목록 페이지 등에서 이름과 이메일, 전화번호, 주소, 공동현관 비밀번호 등 개인정보를 유출했다. 개인정보위는 인증 수단을 안전하게 관리하지 못했고 불법적인 접근 및 침해 사고 방지를 위한 접근통제를 소홀히 했다고 지적했다. 또 쿠팡에 안전조치 강화, 회원이 아닌 정보 주체에 유출 통지, 개인정보보호책임자(CPO)의 실질적 역할 보장 등을 명령하고 탈퇴회원 개인정보 처리 개선을 권고했다. 이행 및 조치 결과는 3개월 내 확인하기로 했다. 쿠팡의 물류센터를 운영하는 자회사 쿠팡풀필먼트서비스(CFS)가 물류센터에 근무한 이력이 없는 경찰청 출입기자단 71명의 명단을 수집한 뒤 취업제한 목록에 등록·관리한 사실도 드러났다. 임직원 체중 정보를 동의 없이 법원에 제출하기도 했다. 개인정보위는 개인정보보호법 위반으로 보고 CFS에도 2억 4800만원의 과징금을 부과했다. 쿠팡은 개인정보위의 처분에 유감을 표명하며 행정소송 등 법적 대응을 시사했다. 쿠팡은 “선제적 2차 피해 방지 조치와 명확한 사실관계가 결정에 충분히 반영되지 못했다”며 “공식 의결서를 받은 뒤 법적 절차를 통해 사실관계가 명확하게 규명되길 기대한다”고 밝혔다. 전례 없는 수준의 과징금이 2분기 실적 손실로 반영되는 만큼 쿠팡은 재무적 충격이 불가피해졌다. 정보 유출 여파와 1조원 구매이용권 보상 지급 등으로 지난 1분기 3545억원의 적자를 낸 데 이어 2분기 연속 적자를 기록할 가능성이 크다. 쿠팡이 올해까지 총 3조원을 투입해 진행하고 있던 전국 물류센터 확충 계획과 9만명 규모의 고용 전반이 위축될 수 있다는 우려도 나온다. 유통업계 관계자는 “4000만명의 개인정보를 유출하고 과징금 약 60억원을 받은 카카오페이와 비교해 과징금 부과 체계가 형평성에 어긋난다”면서 “앞으로 미국으로부터 자국 기업 차별 논란 등 통상 갈등의 불씨가 될 수 있다”고 지적했다. 실제 그간 미국 정관계에서는 ‘한국 정부가 미국 기업인 쿠팡을 차별하고 있다’는 주장이 꾸준히 제기돼 왔다. 이날 조치로 미국이 ‘관세 보복’에 나설 가능성에 대해 외교부 관계자는 “쿠팡에 대한 조사는 국내법과 적법한 절차에 따라 처리되고 있다고 미국 측에 얘기해 왔다”며 “개인정보위 처분 결과를 미국 측에 차분하게 설명할 예정”이라고 밝혔다. 시민단체는 과징금 규모가 턱없이 작다고 비판했다. 구철회 안전한쿠팡만들기공동행동 집행위원은 “쿠팡의 지난해 매출이 약 45조원인 점을 고려하면 ‘매출액 3%’ 상한에 한참 못 미치는 1.3% 수준에 불과하다”고 지적했다.

3000만명이 넘는 사람들의 개인정보를 유출한 쿠팡에 역대 최대 규모 과징금이 부과됐다. 쿠팡은 과거 자사 직원에 해킹을 당해 개인정보를 유출한데 이어 다른 사이트 광고 배너를 클릭하거나 사용자 의도와 관계없이 자동으로 사이트로 연결되는 이른바 ‘납치광고’로 1000만명이 넘는 개인의 활동기록을 무단수집한 것으로 조사됐다. 개인정보보호위원회는 10일 전체회의를 열고 개인정보 보호 법규를 위반한 쿠팡 주식회사에 과징금 6246억 8100만원과 과태료 1680만원을 부과했다고 11일 밝혔다. 또 경찰청 출입기자 71명을 ‘허위사실유포’ 사유로 취업제한 목록에 등록한 쿠팡필먼트서비스 유한회사에도 2억 4800만원의 과징금이 부과됐다. 지난해 11월 쿠팡 개인정보 유출 사고가 터진지 7개월만에 내려진 과징금은 역대 최대 규모다. 당초 최대 과징금이 부과된 SK텔레콤 유심 정보 유출 사고 1348억원의 5배에 달한다. 다만 이번 과징금 규모는 ‘1조원을 넘을 수 있다’는 관측보다는 다소 낮다. 관측은 금융감독원 전자공시시스템 상 지난해 쿠팡의 매출액 45조 5000억원에 법정 최대율인 3%인 1조 3600억원 수준에 이를 것으로 분석됐다. 하지만 이는 위반행위와 직접적 관련이 없는 쿠팡이츠, 쿠팡플레이 등의 매출액이 포함됐다. 개인정보위는 이를 고려해 과징금 규모를 산정했다. 이번 조사에서는 그간 쿠팡의 개인정보 유출 과정이 세세히 드러났다. 조사 결과 과거 쿠팡에서 근무했던 해커는 쿠팡의 대체 인증을 직접 개발한 전직 기술자였다. 2024년 말 퇴사한 후 자신이 개발한 대체 인증의 서명키를 획득해 2025년 4월부터 11월까지 회원정보 수정 페이지, 배송관리 및 주문목록 페이지 등을 조회해 개인정보를 유출했다. 해커는 2025년 1월 25일 자신의 계정을 포함한 총 95개 계정에 대해 이전에 탈취한 인증 서명키와 회원번호를 이용해 대체 인증토큰을 만들었다. 이를 통해 회원정보 수정 페이지 101회, 배송지 관리 페이지 141회를 조회하는 등 범행을 계획했다. 4월 14일부터 6월 25일까지는 회원번호를 순차적으로 늘려 다수의 위조 인증토큰을 만들었고 배송지 관리 페이지에 약 1억 4800만회 접근하며 유효 회원번호를 파악, 이름과 전화번호, 주소 등 배송지 정보를 유출했다. 이어 6월 24일부터 10월 12일까지 회원 정보 수정 페이지에 3496만 6812회 접근해 이름과 이메일주소를 탈취했다. 9월 26일부터 11월 8일까지는 배송지 수정 페이지에 5만474회, 주문 목록 페이지에 8만5213회 접근해 공동현관 비밀번호와 주문정보를 추가로 유출했다. 해커는 유출한 정보를 조합해 11월 9~17일, 11월 25일 두 차례에 걸쳐 샘플 데이터를 포함한 협박 메일을 회원과 쿠팡 측에 발송했다. 이렇게 유출된 개인정보는 3322만 2472명의 ‘회원’ 개인정보와 최소 433만 8368명의 ‘회원이 아닌 정보주체’에 달하는 것으로 확인됐다. 조사에서 쿠팡이 온라인 광고를 통한 무단 개인정보 수집도 확인됐다. 쿠팡은 2018년 7월부터 타사 홈페이지와 앱, 블로그, 광고지면 등을 보유하거나 운영하는 개인 또는 법인에 쿠팡 상품을 광고하는 ‘쿠팡 파트너스’를 운영하고 있다. 이들은 타사 홈페이지에 띄운 광고를 클릭한 사용자들의 온라인 활동 정보를 아무런 동의도 없이 데이터베이스에 저장하고 사용자 맞춤형 광고를 게재했다. 또 이용자가 광고를 클릭하지 않아도 온라인 방문 기록을 가져가 저장·보관했다. 이들은 이같은 방식으로 2024년 12월 23일부터 2026년 2월 4일까지 156만 5338개 웹페이지 또는 앱을 방문한 쿠팡 이용자 1117만 613명의 활동기록을 무단으로 수집했다. 이들은 사용자가 원하지 않아도 저절로 웹페이지를 쿠팡 홈페이지로 바꾸는 이른바 ‘납치광고’를 통해 온라인 활동정보를 수집하기도 했는데 쿠팡은 이를 인지하고도 적절한 조치를 하지 않았다. 쿠팡의 물류센터 자회사인 쿠팡풀필먼트서비스는 2023년 9월부터 2024년 2월까지 물류센터에 근무한 이력이 없는 경찰청 출입기자 71명을 ‘허위사실유포’란 명목으로 자신들의 시스템 상 ‘취업제한목록’으로 등록하며 사실상 ‘블랙리스트’를 만들었다. 개인정보위는 과징금 부과와 함께 시정명령 및 회원이 아닌 정보주체에도 유출 사실을 통지하라고 명령했다. 또 탈퇴회원 개인정보 처리 체계를 개선하라고 권고했다. 개인정보위는 3개월 내 이행 및 조치 결과를 확인할 계획이다. 개인정보위 관계자는 “이번 조사·처분을 통해 개인정보위는 국내 소비자의 소중한 개인정보를 다루는 기업이라면 동일한 기준과 엄격한 법적 책임이 적용된다는 원칙을 명확히 했다”며 “대규모 개인정보를 다루는 플랫폼 기업의 기본적인 안전조치 소홀과 개인정보 자기결정권 침해 행위에 대해 상응하는 책임이 따른다”고 밝혔다.

개인정보보호위원회가 온라인동영상서비스(OTT) 사업자 티빙의 개인정보 유출사건 조사에 착수했다. 개인정보위는 4일 “3일 오전 2시 티빙으로부터 개인정보 유출신고를 접수해 조사에 착수했다”고 밝혔다. 티빙은 전날 홈페이지 공지문을 통해 개인정보 유출 사실을 밝혔다. 티빙은 지난 1일 신원 미상의 해커가 개인정보가 저장된 데이터베이스에 접속해 개인정보 파일을 외부로 전송했다고 설명했다. 유출된 개인정보는 아이디와 이름, 생년월일, 성별, 휴대전화 번호, 이메일, 암호화된 계좌번호 등이다. 티빙은 “유출 사실을 인지한 후 해커의 데이터베이스 접근을 차단하고 모니터링을 강화하는 대응 조치를 취했다”며 “고객센터를 통해 피해를 확인하고 관련 구제 절차를 위한 지원을 제공할 예정”이라고 밝혔다. 유출 규모는 아직 확인되지 않았다. 개인정보위는 자료제출 요구와 현장 조사 등을 통해 구체적인 유출 경위와 피해 규모, 안전조치 의무 및 유출 통지·신고 의무 등 개인정보보호법 준수 여부를 조사할 계획이다.

국내 온라인동영상서비스(OTT) 티빙에서 회원 개인정보 유출 사고가 발생했다. 티빙은 해커의 비인가 접근으로 회원 정보가 유출된 정황을 확인하고 한국인터넷진흥원(KISA)에 신고했고, 피해 규모와 원인을 조사 중이다. 과학기술정보통신부도 중대한 침해사고로 보고 민관합동조사단을 구성했다. 티빙은 3일 홈페이지와 앱 공지를 통해 “지난 2일 개인정보 저장 데이터베이스에 대한 비인가 접근 및 파일 유출 정황을 확인했다”고 밝혔다. 유출된 정보는 아이디(ID), 이름, 생년월일, 성별, 휴대전화 번호, 이메일, 연계정보(CI), 중복가입확인정보(DI), 환불 계좌번호, 비밀번호, 서비스 이용 관련 정보 등이다. 또 휴대전화 번호 일부와 이메일 일부, 환불 계좌번호, 비밀번호 등은 암호화된 상태였다고 설명했다. 티빙은 주민등록번호와 결제 관련 유효 정보는 보유하고 있지 않아 유출 대상이 아니라고 설명했다. 다만 현재까지 정확한 유출 규모는 공개하지 않았다. 데이터 분석 솔루션 모바일인덱스 기준 티빙의 월간활성이용자는 지난 4월 약 770만명 수준이고, 유료 가입자 수는 약 500만명으로 추정된다. 티빙은 사고 인지 직후 공격자 IP 접근을 차단하고 클라우드 접근 통제 정책을 변경했으며, DB 접속 모니터링 강화와 추가 피해 방지를 위한 전면 보안 점검에 착수했다고 밝혔다. 또 티빙과 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호도 변경할 것을 권고했다. 티빙은 지난해 12월에도 외부에서 확보한 아이디와 비밀번호를 무작위 대입하는 ‘크리덴셜 스터핑’ 공격을 받은 바 있다. 이용자들 사이에서는 CI·DI 정보 유출에 대한 우려도 나온다. CI는 본인 인증을 거친 동일 이용자를 식별하는 고유값으로, 다른 유출 정보와 결합될 경우 개인 식별 등에 악용될 가능성이 있다. 과기정통부와 KISA는 티빙 측에 자료 보전을 요구하고 사고 원인과 피해 규모 조사에 착수했다. 조사단에는 포렌식과 클라우드 서비스 분야 민간 전문가들도 참여한다. 최주희 티빙 대표는 이날 발표한 사과문에서 “이용자 정보를 지켜드리지 못한 책임은 전적으로 티빙에 있다”며 “피해 구제와 이용자 보호를 위해 끝까지 책임지겠다”고 밝혔다.

앤트로픽이 전문가 수준의 보안 취약점 탐지 능력을 갖춘 인공지능(AI) 모델 ‘미토스’ 접속 국가와 권한을 대폭 확대했다. 이에 따라 AI가 사이버 보안의 새로운 방패 역할을 맡게 될지 주목된다. 앤트로픽은 미토스를 기반으로 한 사이버보안 협력 계획 ‘프로젝트 글라스윙’의 참여 대상을 15개국 약 150개 신규 기관으로 늘렸다고 2일(현지시간) 밝혔다. 앤트로픽은 새로 참여하는 기관은 초기 참여 대상들에 부족했던 전력·수도·의료·통신·하드웨어 등 새로운 산업 분야를 아우른다고 설명했다. 다만 이들 기관은 접속 권한을 부여받기 전에 보안 요건을 충족해야 한다. 앤트로픽은 새로 추가된 파트너 기관의 소속 국가는 15개국이지만 실제 이들 기관에 문제가 생기면 국경을 넘어 1억 명 이상이 영향을 받을 수도 있고 글로벌 안보와 국가 안보에도 파장이 있을 수 있다고 강조했다. 이번에 파트너사로 합류하는 기업 가운데는 최근 앤트로픽 투자사로 합류한 삼성전자와 SK하이닉스를 비롯한 국내 기업과 기관도 포함됐을 것으로 추정된다. 다만 앤트로픽은 구체적인 참여 기관 명단은 공개하지 않았다. 미토스는 쉽게 말해 ‘AI 보안 탐정’에 가깝다. 사람이 수개월 동안 살펴봐야 할 시스템과 소프트웨어를 단기간에 분석해 해커가 침입할 수 있는 취약점을 찾아낸다. 비밀번호 설정 오류나 프로그램 버그, 외부 침입 경로 등 숨어 있는 위험 요소를 미리 발견해 경고하는 역할이다. 또 프로젝트 글래스윙은 앤트로픽이 지난 4월 미토스 모델 개발 사실을 공개하며 만든 보안 협의체다. 실제 성능도 입증됐다는 평가다. 앤트로픽은 초기 파트너 약 50개 기관에서 미토스 모델을 활용해 보안 점검을 시행한 결과 불과 수 주 만에 심각도가 ‘높음’ 또는 ‘치명적’ 등급인 보안 결함 1만 건 이상을 발견했다고 전했다. 앤트로픽이 이번 확장을 서두르는 배경에는 예상보다 빠른 AI 모델 발전 속도가 있다. 이에 따라 앤트로픽은 미토스가 악의적 해커 등에 의해 오용될 것을 우려해 이를 대형 기술기업과 금융기관, 정부 등 검증된 기관에 선제공해 소프트웨어 취약점을 찾아 방어할 수 있도록 했다. 앤트로픽은 “6∼12개월 이내에 다른 여러 AI 기업도 미토스급 모델을 보유하게 될 것”이라며 “이들은 오용을 방지하는 안전장치 없이 해당 모델을 출시할 가능성이 있다”고 경고했다. 앤트로픽은 “이러한 환경에서는 훨씬 더 빈번하고 예측 불가능한 형태로 사이버 공격이 발생할 수 있다”며 “보안 담당자들은 이에 발맞춰 대응 방안을 마련해야 한다”고 지적했다.