경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.

유럽연합(EU)이 27개 회원국 전역에서 13세 미만 아동의 소셜미디어(SNS) 이용을 전면 금지하는 일명 ‘EU 키즈법’ 제정을 추진한다. 우르줄라 폰데어라이엔 EU 집행위원장은 16일(현지시간) 유럽의회 연례 정책연설에서 이 같은 계획을 발표했다. 법안에 따르면 13세 미만 아동은 틱톡·인스타그램 같은 SNS 이용이 전면 금지되고, 13~14세는 부모 감독 아래 낯선 사람과의 접촉이나 이용 시간을 제한한 ‘미니 계정’만 쓸 수 있다. 폰데어라이엔 위원장은 “유럽 청소년들이 하루 4~6시간을 스마트폰 앞에서 보내고 있다”며 “아이들이 끊임없이 화면을 스크롤하게끔 설계된 피드 속으로 더 깊이 빠져들고 있다”고 지적했다. 이어 “중요한 것은 미성년자의 SNS 접근 여부가 아니라 알고리즘이 언제, 어떤 방식으로 우리 아이들의 정신을 지배하게 둘 것인가의 문제”라고 강조했다. 뉴욕타임스(NYT)는 이번 조치가 4억 5000만명 규모의 시장에 적용되는 역대 최대 규모의 아동 SNS 규제라고 평가했다. 다만 NYT는 호주의 가상사설망(VPN) 우회 사례를 들며 연령 검증의 실효성이 핵심 과제가 될 것이라고 전망했다. EU 집행위는 세부 규정 발표 뒤 이사회·유럽의회와의 3자 협의를 거쳐 최종 입법을 완성할 계획이다.

영국의 한 대형 마약 조직 우두머리가 공공 와이파이에 접속하는 허술한 실수 하나 때문에 경찰에 덜미를 잡혀 중형을 선고받았다. 런던 경찰청은 지난 11일(현지시간) 공공 와이파이를 켰다가 위치가 노출돼 체포된 마약상 조엘 루이스(34)에게 징역 12년 9개월이 선고됐다고 밝혔다. 루이스는 런던 북부 킬번 지역을 중심으로 대규모 코카인과 헤로인을 유통해 온 혐의를 받는다. 그는 지난 7월 공급 목적 1급 마약류 소지, 흉기 및 총기·탄약 소지 등 혐의로 재판에 넘겨졌다. 앞서 경찰은 마약 공급망에 가담한 청소년들에게서 압수한 휴대전화를 조사하던 중 ‘보비’라는 이름의 조직을 포착하고 추적에 나섰다. 하지만 총책인 루이스는 가상사설망(VPN)을 이용해 IP를 우회하는 등 경찰의 수사망을 치밀하게 피해 왔다. 그의 도피극은 뜻밖의 순간에 끝났다. 은신처에 숨어 있던 루이스가 무심코 공공 와이파이에 접속하면서 IP 흔적을 남긴 것이다. 경찰은 이 신호를 포착해 그의 신원과 위치를 특정하는 데 성공했다. 단서를 확보한 경찰은 지난 7월 7일 루이스의 은신처를 급습했다. 옷장 속에 숨어 있다가 발각된 루이스는 체포되는 순간 경찰관에게 “도대체 나를 어떻게 찾았느냐”며 당혹감을 감추지 못했다. 체포 후 압수한 휴대전화를 분석한 결과 루이스는 250여 명의 고객으로부터 하루 100통이 넘는 마약 주문 전화를 받아온 것으로 조사됐다. 경찰은 은신처 수색을 통해 시가 8800파운드(약 1620만원) 상당의 코카인과 헤로인, 현금 약 8000파운드(약 1470만원) 및 휴대전화 6대를 압수했다. 압수된 기기 중에는 마약 유통망 ‘보비’를 운영하는 데 쓰인 휴대전화도 포함됐다.

랜섬웨어와 해킹 등 사이버 위협이 고도화되면서 기업이 침해사고를 완벽히 예방하는 데는 한계가 있다는 인식이 확산되고 있다. 이에 기업의 피해를 최소화하고 핵심 업무를 빠르게 정상화할 수 있는 사이버 회복력이 중요해진 가운데, SK쉴더스는 침해사고 발생 이전부터 대응 체계를 구축할 수 있는 ‘침해사고 대응 리테이너 서비스’를 운영하며 기업의 선제적 보안 대응을 지원하고 있다고 11일 밝혔다. 이러한 변화의 배경에는 지속적으로 증가하고 고도화되는 사이버 위협이 있다. 한국인터넷진흥원(KISA)의 ‘2026년 사이버 위협 동향 보고서’에 따르면 2025년 연간 침해사고 신고 건수는 2383건으로 전년 대비 26.3% 증가했으며, 2026년 상반기에도 1236건이 접수돼 전년 동기 대비 19.5% 늘었다. 공격자의 타깃이 기업의 개별 사용자 단말을 넘어 핵심 인프라 영역까지 전방위로 확장되고 있다. SK쉴더스의 ‘2026년 상반기 KARA 랜섬웨어 동향 보고서’에 따르면, 최근 랜섬웨어 조직들은 가상사설망(VPN)과 방화벽을 비롯해 전사적자원관리(ERP) 시스템 등 기업 운영의 중추를 직접 겨냥하는 정교한 침투 전략을 구사하고 있다. 가령 제조기업의 ERP 서버가 랜섬웨어에 감염될 경우 생산 계획 수립부터 자재 발주, 출하 업무까지 연쇄적으로 차질을 빚을 수 있다. VPN이나 방화벽이 공격받으면 내부 업무망 접근에 문제가 발생해 전사적인 업무 중단으로 이어질 가능성도 있다. 사이버 공격의 영향이 IT 시스템을 넘어 생산·영업·물류 등 기업 운영 전반으로 확산되면서 침해사고는 단순한 보안 이슈를 넘어 기업의 핵심 경영 리스크로 자리 잡고 있다. 침해사고가 발생하면 기업은 짧은 시간 안에 수많은 의사결정을 내려야 한다. 침해 정황 확인과 원인 분석, 피해 범위 파악, 디지털 증거 확보와 함께 내부 보고, 관계기관 신고 등 여러 대응이 동시에 이뤄져야 한다. 사고가 터진 뒤에야 대응 체계를 갖추려면 시간적 여유가 턱없이 부족하다. 누가 지휘봉을 잡을지, 최종 의사결정권자는 누구인지, 외부 전문가와는 어떤 식으로 손을 잡을지 미리 짜두지 않으면 첫 단추부터 삐그덕거리기 십상이다. 보안 업체를 고르고 계약을 맺는가 하면 IT 인프라를 파악하는 일까지 모조리 사후에 밀어 넣는다면, 원인 파악과 피해 확산을 막는 타이밍은 영영 놓쳐버릴 수밖에 없다. SK쉴더스의 침해사고 대응 리테이너 서비스는 보안 공백을 최소화하는 데 초점을 둔다. 계약 초기 단계에서 고객사의 IT 인프라, 네트워크 구조, 핵심 자산 현황 및 비상 연락망 등을 면밀히 진단한다. 이를 토대로 실제 위협 발생 시 가동될 전담 대응 조직의 역할과 책임, 유기적인 협업 프로세스, 신속한 의사결정 및 보고 체계를 고객 맞춤형으로 체계화한다. 실제 침해사고가 발생하면 사전에 확보한 정보를 바탕으로 즉각적인 사고 대응에 착수한다. 로그 및 악성코드 분석, 디지털 포렌식, 공격 경로와 원인 규명, 피해 범위 분석 등을 통해 침해 원인을 파악하고 추가적인 피해 확산을 막을 수 있도록 지원한다. 기술적인 사고 분석에 그치지 않고 기업의 사고 수습 과정도 지원한다. 고객 내부 조직과의 협업은 물론 경영진 보고와 대외 커뮤니케이션, 규제 대응 자문 등을 제공해 기업이 복잡한 사고 대응 과정에서도 신속한 의사결정과 업무 정상화에 집중할 수 있도록 돕는다. 실제 사고가 발생하지 않더라도 계약 기간 동안 서비스를 다양한 방식으로 활용할 수 있다는 점도 특징이다. SK쉴더스는 사고 대응 자문 등을 통해 고객의 대응 체계를 지속적으로 점검하고 대응 역량을 강화한다. 필요에 따라 EDR(Endpoint Detection ＆ Response)·NDR(Network Detection ＆ Response) 기반 보안 점검, MDR(Managed Detection ＆ Response), 침해평가, 의심 서버 정밀 포렌식, 사이버보험 등 SK쉴더스의 다양한 보안 서비스로 전환해 활용할 수 있어 보안 투자 효율도 높일 수 있다. 최근에는 서비스 중단에 따른 피해 규모가 큰 금융·제조업을 비롯해 개인정보와 핵심 데이터를 다루는 기업을 중심으로 선제적으로 대비할 수 있는 침해사고 대응 서비스에 대한 관심이 확대되고 있다. 공급망을 통한 공격 위험이 커지고 보안 및 규제 대응 요구가 강화되면서 이러한 움직임은 중견기업으로도 확산되는 추세다. SK쉴더스 관계자는 “이제 기업 보안은 공격을 예방하는 것과 함께 사고 발생 이후 얼마나 빠르게 피해를 통제하고 핵심 업무를 정상화할 수 있느냐가 중요하다”며 “업계 최고 수준의 침해사고 대응 경험과 전문성을 바탕으로 사고 발생 이전부터 고객 환경에 맞는 대응 체계와 협업 프로세스를 구축해 기업이 침해사고 대응의 골든타임을 확보하고 사이버 회복력을 높일 수 있도록 지원하겠다”고 말했다.

급전이 필요한 서민들에게 최고 연 4만%가 넘는 이자를 물리고 가족과 지인까지 협박한 불법사금융 조직원들이 경찰에 붙잡혔다. 인천경찰청 광역범죄수사대는 범죄집단 조직·가입·활동과 대부업법·채권추심법 위반 등 혐의로 30대 A씨 등 총책 2명을 구속하고 상담책과 전달책, 인출책 등 조직원 20명을 불구속 입건했다고 27일 밝혔다. A씨 등은 2024년 11월부터 올해 2월까지 채무자 613명에게 2139차례에 걸쳐 모두 8억7000만원을 빌려주고 법정 최고금리인 연 20%를 크게 웃도는 연 32∼4만1192%의 이자를 받은 혐의를 받고 있다. 경찰은 이들이 챙긴 부당이득도 8억7000만원에 이르는 것으로 파악했다. 이들은 대출중개 플랫폼에 광고용 대부업체를 등록한 뒤 광고를 보고 연락한 대출 희망자들의 전화번호를 수집했다. 이후 대포폰을 이용해 다른 대부업체인 것처럼 접근해 고금리 대출을 실행했다. 피해자들은 실제 돈을 빌린 불법사금융업체의 신원조차 알기 어려웠던 것으로 조사됐다. 총책들은 사무실을 마련하고 조직원을 모집한 뒤 상담과 현금 전달, 인출 등 역할을 나눴다. 추적을 피하려고 대포폰과 대포계좌, 가상사설망(VPN)도 사용했다. 일부 조직원은 기존 범행 수법을 모방해 별도의 조직을 꾸리고 추가 범행을 저지른 것으로 드러났다. 이들 중 일부는 여성 채무자 가족에게 연락해 “강간하든 유흥업소에 팔아먹든 알아서 하겠다”고 협박하면서 대위 변제를 요구하기도 했다. 또 경찰에 신고하려는 피해자에게는 “내가 겁먹을 줄 아느냐”며 조롱했고, 출동 경찰관에게는 “내 돈을 못 받았는데 내가 가만히 있겠느냐”고 주장하기도 했다. 경찰은 범죄수익 가운데 4억6322만원 상당의 금융자산과 부동산을 기소 전 추징보전했다. 협박에 시달리다 극단적 선택을 시도한 30대 여성 피해자에게는 신용회복위원회를 통한 287만원 상당의 채무조정을 연계했다. 경찰 관계자는 “비대면 대출을 이용할 때는 연락해 온 업체가 플랫폼에 광고된 업체와 같은 곳인지 반드시 확인해야 한다”고 당부했다.

급전이 필요한 서민 600여명을 상대로 불법 고금리 대출을 하고 채무자를 협박한 일당이 경찰에 붙잡혔다. 27일 연합뉴스에 따르면 인천경찰청 광역범죄수사대는 범죄집단조직·가입·활동과 대부업법·채권추심법 위반 등 혐의로 불법사금융 조직 총책 30대 남성 A씨 등 2명을 구속하고 인출책과 상담책 등 20~50대 남녀 20명을 불구속 입건했다. A씨 등은 2024년 11월부터 올해 2월까지 법정 이자율(연 20%)을 초과한 고금리로 613명에게 2139회에 걸쳐 8억 7000만원을 불법으로 대출한 혐의 등을 받고 있다. 이들은 최대 연 4만 1192%의 고금리 이자를 받으면서 8억 7000만원에 달하는 부당 이득을 챙긴 것으로 파악됐다. 조사 결과 A씨 등은 대출중개플랫폼 광고를 보고 연락한 대출 희망자의 전화번호를 수집한 뒤 이른바 ‘대포폰’을 이용해 다른 대부업체인 것처럼 피해자들에게 접근했다. 이들은 각자 총책, 상담책, 전달책, 인출책 등 역할을 맡는 조직을 구성한 뒤 대포폰·대포계좌와 가상사설망(VPN) 등을 이용해 범행한 것으로 조사됐다. 이들 일당 중 일부는 대출금을 제때 갚지 못한 여성 채무자 가족에게 연락해 “강간하든 유흥업소에 팔아먹든 알아서 하겠다”고 협박하면서 대위 변제를 요구하기도 했다. 또 경찰에 신고하려는 피해자에게는 “내가 겁먹을 줄 아느냐”며 조롱했고, 출동 경찰관에게는 “내 돈을 못 받았는데 내가 가만히 있겠느냐”고 주장하기도 했다. 경찰은 A씨 일당을 검거하면서 범죄수익금 중 금융자산과 부동산 등 4억 6000여만원 상당의 재산을 기소 전 추징·보전으로 동결했다. 경찰 관계자는 “대출중개플랫폼을 통해 비대면·온라인 대출 거래를 할 때는 광고 내용과 같은 업체가 맞는지 확인하고 각별히 주의해 달라”고 당부했다.

전 약혼남과 그의 새 아내가 꾸민 치밀한 조작극 때문에 성매매 광고를 올리고 성폭행을 사주한 범인으로 몰려 석 달 가까이 감옥에 갇힌 미국 여성의 사연이 다시 주목받고 있다. 지난달 24일(현지시간) 미 피플지에 따르면 최근 넷플릭스 다큐멘터리 ‘어 톡식 러브 스토리’(A Toxic Love Story)는 미국 캘리포니아주 여성 미셸 해들리가 전 약혼남 이언 디아즈와 그의 새 아내 앤절라 디아즈에게 누명을 쓴 사건을 재조명했다. 넷플릭스는 이 사건을 위협 이메일에서 시작해 복잡한 복수극으로 번진 실화라고 소개했다. 사건은 2016년 벌어졌다. 해들리는 2013년 온라인에서 당시 미 연방보안관보였던 이언을 만나 연인 관계로 발전했다. 두 사람은 약혼한 뒤 캘리포니아 애너하임의 주택을 함께 샀지만 관계가 악화하면서 2015년 결별했다. 이후 주택 소유권과 대출금 문제를 놓고 갈등이 이어졌다. 이언은 이듬해 온라인 데이트 사이트에서 만난 앤절라와 결혼했다. 얼마 지나지 않아 앤절라는 경찰에 해들리에게 협박 이메일을 받고 있다고 신고하기 시작했다. 상황은 점점 심각해졌다. 앤절라는 온라인 광고 사이트 크레이그리스트에 자신을 대상으로 한 이른바 ‘강간 판타지’ 광고가 올라왔으며, 해들리가 남성들을 자신의 집으로 보내 성폭행을 사주했다고 주장했다. 실제로 광고를 보고 찾아온 남성들도 있었다. 가짜 이메일·성매매 광고까지…완벽해 보였던 누명 경찰은 처음에는 앤절라의 주장을 믿었다. 수사 과정에서 협박 이메일과 온라인 광고 등 해들리를 가리키는 듯한 증거가 잇따라 등장했다. 해들리는 2016년 6월 처음 체포됐다가 보석으로 풀려났지만, 몇 주 뒤 다시 체포됐다. 당시 검찰은 스토킹과 협박, 성폭행 미수 관련 혐의 등을 적용했고 보석금은 100만 달러까지 올라갔다. 해들리는 결국 88일을 구치소에서 보냈다. 유죄 판결을 받을 경우 사실상 종신형까지 받을 수 있는 상황이었다. 하지만 수사가 이어지면서 사건은 뒤집히기 시작했다. 디지털 증거를 다시 추적한 수사 당국은 문제의 이메일과 온라인 활동이 해들리가 아니라 이언과 앤절라 측에서 이뤄졌다는 정황을 발견했다. 두 사람은 가짜 이메일 계정을 만들고 가상사설망(VPN)과 암호화 메시지 서비스 등을 활용해 흔적을 숨긴 것으로 드러났다. 특히 앤절라는 해들리인 것처럼 가장해 자신에게 협박 이메일을 보내고, 자신의 사진과 정보를 이용해 온라인 성적 광고를 작성한 것으로 조사됐다. 일부 남성을 집으로 유인해 실제 성폭행 시도가 있었던 것처럼 꾸민 정황도 확인됐다. 결국 검찰은 2017년 1월 해들리에 대한 모든 혐의를 취소하고 그를 완전히 무혐의 처분했다. 검찰은 당시 해들리를 정교한 조작극에 희생된 무고한 피해자로 규정했다. 새 아내 징역 5년…전 약혼남도 결국 감옥행 수사의 칼끝은 앤절라에게 향했다. 앤절라는 납치와 불법감금, 위조, 위증 등 여러 혐의를 인정했고 2017년 징역 5년을 선고받았다. 그러나 사건은 여기서 끝나지 않았다. 연방 수사 당국은 이후 이언 역시 조작극에 깊숙이 관여했다고 판단했다. 미 법무부에 따르면 이언과 당시 아내는 해들리 행세를 하며 스스로에게 협박 메시지를 보내고, 크레이그리스트에서 남성들을 모집해 앤절라를 상대로 한 가짜 성폭행 상황을 연출했다. 이들은 이후 이를 경찰에 신고해 해들리가 실제 위협을 가하는 것처럼 꾸몄다. 연방 배심원단은 2023년 이언에게 사이버스토킹 공모와 사이버스토킹, 위증, 사법방해 혐의 등에 유죄 평결을 내렸다. 법원은 같은 해 그에게 징역 10년 1개월을 선고했다. 해들리는 석방 이후 애너하임시 등을 상대로 소송도 제기했다. 그는 잘못된 수사로 자유와 명예를 빼앗겼다고 주장했다. 최근 공개된 다큐멘터리를 통해 자신의 이야기를 다시 꺼낸 해들리는 현재 가족과 함께 생활하면서 가정폭력과 관계 내 통제 문제를 알리는 활동을 하고 있다. 그는 과거 경험을 다른 피해자들이 위험 신호를 알아차리는 데 도움이 되는 이야기로 바꾸고 싶다는 뜻을 밝혔다.

“통신사가 보안을 하는 게 낯설지 않은 시대가 올 겁니다. 지금의 물음표가 느낌표로 바뀌는 거죠.” 최종보 LG유플러스 엔터프라이즈사업혁신그룹 보안사업담당은 지난 12일 서울 코엑스에서 열린 ‘제20회 국제 시큐리티 콘퍼런스(ISEC 2026)’에서 이같이 말했다. 통신사의 역할이 단순한 네트워크 연결을 넘어 기업의 데이터와 업무 환경을 보호하는 쪽으로 넓어질 것이라는 의미다. 재택근무와 클라우드 이용이 늘면서 과거처럼 회사 내부망만 지키는 방식으로는 보안을 담보하기 어려워졌다는 판단도 깔려 있다. 최 담당은 “장소는 더 이상 중요하지 않고 누가 접속하느냐가 중요하다”고 강조했다. 결국 회사 시스템에 접속하는 사람이 누구인지 확인하고, 그에 맞는 권한을 부여하는 ‘아이덴티티 관리’가 보안의 출발점이라는 설명이다. LG유플러스는 이를 위해 통합 계정관리 서비스 ‘알파키’를 자체 개발했고, 네트워크와 보안을 한 번에 관리하는 ‘U+SASE’, 준비 중인 AI 보안 서비스 ‘세이프 AI’로 사업 범위를 넓히고 있다. 기존 통신사가 방화벽이나 가상사설망(VPN) 같은 외부 보안 솔루션을 회선과 함께 판매하는 데 주력했다면, LG유플러스는 서비스 기획부터 구축·운영까지 직접 맡는 ‘통신사 네이티브 보안’을 내세운다. 네트워크와 인터넷데이터센터(IDC)를 직접 운영하면서 고객의 데이터가 오가는 경로와 업무 환경을 함께 이해한다는 점을 차별화 요소로 삼았다. 최 담당은 통신망과 IDC에 보안을 결합하면 고객이 클라우드나 외부 서비스에 접속하는 과정까지 한데 관리할 수 있다고 설명했다. AI 확산은 보안 사업의 새 수요도 만들고 있다. 최 담당은 AI를 활용한 공격이 늘어나는 동시에 AI로 취약점을 찾고 대응하는 기술도 함께 발전하고 있다며 “AI를 활용한 보안(AI for Security)과 AI 자체를 보호하는 보안(Security for AI)이 함께 중요해지고 있다”고 설명했다. 이어 올해 보안사업의 방향과 로드맵을 제시했다면 내년부터는 LG유플러스가 집중할 핵심 보안 영역과 구체적인 성과를 보여주겠다는 계획을 밝혔다.

네이버, KT, 카카오, 삼성전자 국내 대기업과 청와대를 폭파하겠다는 협박 혐의로 검거된 피의자들에 대해 경찰이 경찰력 낭비에 대한 손해배상을 청구하기로 했다. 경기남부경찰청은 10대 4명과 20대 1명 등 5명에 대한 손해배상 심의위원회를 열어 청구 절차에 나서기로 결정했다고 15일 밝혔다. 지난해 말부터 올해 초까지 발생한 대기업 폭파 협박과 지난해 말에 있었던 청와대 폭파 협박 등 총 2건이다. A 군(10) 등 4명은 2025년 12월~2026년 2월 네이버, KT, 카카오, 삼성전자 등 국내 대기업을 상대로 “폭발물을 설치했다” “폭파 예정이니 돈을 달라” 등의 협박 메시지를 카카오 CS센터(고객센터)를 통해 전달했다. 이들은 위계에 의한 공무집행방해, 공중협박 혐의로 지난해 1~3월 차례대로 검거돼 검찰에 넘겨졌다. B 씨(20대)는 2025년 12월 22일 가상사설망(VPN) 우회 접속을 통해 타인 명의로 온라인에 청와대, 대통령실 및 성남시 분당구 소재 아파트 단지, 빌딩 등을 폭파하겠다는 글을 허위로 게시했다. 경찰은 VPN 접속지역을 추적해 B 씨를 지난 4월 검거하고 같은 달 13일 구속 송치했다. 두 건 모두 일반 시민의 피해는 없었지만 공중협박 허위 신고로 수백여 명의 경찰력이 투입되고 비용도 지출됐다. 이에 경찰은 112 출동수당, 시간 외 수당, 출장비, 경찰력 동원 등의 비용을 모두 산출해 대기업 폭파 협박 사건에 3191만 원, 청와대 폭파 협박 사건에 121만 원을 각각 청구하기로 결정했다. 앞서 남부경찰은 2024년 9월 성남시 야탑역 흉기 난동 예고 글을 올린 20대 남성에게 5505만 1212원의 손해배상을 청구한 바 있다. 공중협박죄는 지난해 3월 신설됐다. 과거 허위·거짓 신고에 단순히 계도·경고로 그쳤던 형사 제재에서 민사소송을 통한 금전적 배상으로 강화해 경각심을 고취하고 예방하기 위해 전국 각 시도청은 지난해 12월부터 손해배상 심의위원회를 운영 중이다. 경기남부경찰청 관계자는 “앞으로도 공권력 낭비로 인한 치안 공백을 예방하고 국민 불안을 방지하기 위해 손해배상 심의위원회를 적극 운영할 계획”이라고 밝혔다.

중국이 오픈AI의 챗GPT를 이용해 미국 내 여론 공작을 시도한 정황이 포착됐다. 오픈AI는 10일(현지시간) 발간한 ‘위협 보고서’를 통해 중국 연계 추정 챗GPT 계정 군집 두 곳을 적발해 차단했다고 밝혔다. 보고서에 따르면 이들은 지난해 말부터 올해 초에 걸쳐 활동했으며 미국 내 인공지능(AI) 정책과 관련한 에너지 문제와 관세를 비롯한 무역 정책 등 현안을 파고들어 분열을 조장하려 했다. 한 그룹은 AI 데이터센터가 평범한 가정의 전기요금을 인상하고 있다는 선동을 주도했다. 이들은 챗GPT에 언론 보도 등을 바탕으로 전력망 경매 가격에 대한 만화를 그려달라고 요구하거나, 일반적인 전력 시장 이미지에 ‘AI 산업은 호황을 누리고 있지만 그 비용은 서민이 부담하고 있다’는 글을 추가해달라고 요청했다. 이들은 우회 프로그램(VPN)을 사용해 중국 외 지역에서 접속한 것처럼 위장했지만 챗GPT에 입력한 명령어(프롬프트)는 중국 본토에서 쓰는 간체자 중국어였다. 보고서는 이들이 중국 지방 정부를 고객으로 둔 중국의 민간 기업일 것으로 분석했다. 다른 그룹은 미국의 관세 정책이 기술 패권을 장악하려는 시도라고 비판하는 캠페인을 벌였다. 이들은 미국과 중국의 기술 경쟁을 주제로 하는 정치 풍자 만화를 챗GPT를 통해 대량 생성했다. 이때 “만화에는 도널드 트럼프 대통령만 나와야지 시진핑 중국 국가주석이 나와서는 안 된다”는 명령어를 반복한 것으로 나타났다. 이렇게 생성한 만화는 엑스(X·옛 트위터) 등 소셜미디어(SNS)를 통해 유포했다. 이들은 자신들을 ‘수군’(水軍)이라고 지칭했는데, 이는 조직적 비판 활동을 벌이는 온라인 계정을 뜻하는 중국 은어인 것으로 알려졌다. 다만 이들이 벌인 여론 조작은 대부분 실제 영향력을 발휘하지 못한 것으로 나타났다. 오픈AI의 발표와 관련해 주미중국대사관은 “중국을 향한 근거 없는 공격이나 비방에 단호히 반대한다”며 “중국 정부는 AI가 모두를 위한 선한 힘이 되도록 노력하고 있다”고 반박했다.

온라인상에서 10대 여학생들을 꾀어 성 착취물을 제작한 20대 남성이 검찰에 넘겨졌다. 11일 경북경찰청 사이버범죄수사대는 여성 청소년 11명의 아동성착취물을 제작한 뒤 소셜미디어(SNS)에 유포한 혐의(아동·청소년의 성보호에 관한 법률 위반)로 대학생 A씨를 불구속 송치했다고 밝혔다. A씨는 고등학교 1학년이던 2022년부터 지난해 10월쯤까지 여성 청소년 11명의 아동성착취물 총 30개를 제작하고 일부를 SNS에 유포한 혐의를 받고 있다. 그는 고등학교 1학년 때부터 학업 스트레스 해소와 성적 호기심 충족을 위해 아동성착취물을 제작한 것으로 드러났다. 또한 자신의 SNS 계정에 노예 구인 글을 게시한 뒤 호기심을 갖는 미성년자들을 유인해 노예 자격 조건 등이 담긴 노예계약서를 작성하게 했다. 이 과정에서 인적 사항과 신체 노출 사진을 요구하기도 했다. A씨는 확보한 개인정보와 사진을 토대로 피해자들을 심리적으로 압박해 추가 성착취물을 촬영할 것을 강요한 것으로 밝혀졌다. 그는 가상사설망(VPN)을 이용해 IP 주소를 숨기는 등의 방법으로 그간 수사망을 교묘히 피해 왔으나, 경찰은 국제 공조와 추적 수사로 A씨를 검거하는 데 성공했다. 오기덕 경북경찰청 사이버수사과장은 “청소년들이 성적 호기심을 유발하는 자극적인 문구에 현혹돼 개인 이미지 등을 전송하는 순간 2차 범행 타깃이 될 수 있다”며 “개인정보 보호와 2차 피해 예방을 위해 각별히 주의해야 한다”고 당부했다.

중국 정부가 반정부 시위에 나설 가능성이 있는 인물을 미리 색출해내는 인공지능(AI) 기술을 개발하려 한 정황이 드러났다. 일각에서는 중국판 ‘마이너리티 리포트’의 탄생이라는 비판이 쏟아지고 있다. 뉴욕타임스의 1일(현지시간) 보도에 따르면 중국 감시업체 지즈네트워크(Geedge Networks) 유출 문서 10만여 건과 밴더빌트대 연구진 분석을 토대로 해당 업체가 2024년 초부터 정부 지원 연구조직 ‘메사랩’(MESA Lab)과 정치 위험 인물을 AI로 식별하는 기술을 연구한 사실이 확인됐다. 지즈네트워크는 중국 국가 차원 인터넷 검열 시스템인 ‘만리방화벽’의 상업용 버전을 판매하던 기업이다. 특정 사이트의 접속을 차단하거나 검열을 우회하는 가상사설망(VPN) 사용을 원칙적으로 막는 소프트웨어를 주로 판매해 왔다. 유출된 문서를 분석한 보안 연구기관 인터섹랩에 따르면 해당 회사는 사용자 데이터 패킷의 내용을 들여다보는 심층 패킷 검사(DPI)와 이동통신 가입자 실시간 감시 기능을 갖춘 시스템을 공급해 온 것으로 확인됐다. 지즈네트워크는 자사가 공급해 온 시스템과 소프트웨어 등을 토대로 감시망을 통해 디지털 공간에 흩어져 있는 데이터를 수집했다. 이후 AI를 이용해 사용자의 행동 흐름을 파악하고 향후 누가 정치적 위험성을 띤 ‘반역자’가 될지를 추정한다. 예컨대 휴대전화 기기 고유 식별자와 아이피(IP) 주소로 VPN 우회 접속 이력을 확인해 접속이 금지된 사이트에 다가간 흔적을 확인한다. 여기에 기지국 통신 기록과 위성항법장치(GPS) 신호를 더하면 개인이 언제 시위 현장을 지나갔고 어떤 활동가와 접점을 맺었는지 파악할 수 있다. VPN을 자주 사용하거나 접속이 금지된 해외 언론 사이트를 주로 보는 행위, 반체제 활동가와 접점이 있거나 과거 시위 장소를 자주 방문하는 행동 등을 종합해 ‘잠재적 정치 위험 인물’ 점수를 매기고 사전에 반역자를 미리 색출하는 방식이다. 해당 업체가 사용하는 데이터에는 단순히 GPS에 따른 장소 이동뿐 아니라 사용자가 구매한 책, 사용자가 본 영화 등도 파악할 수 있다. 유출 문서에 따르면 지즈네트워크 연구진은 2024년 2월 5일 회의에서 사람들의 의도를 식별하고 유해 정보를 확인하는 방안을 실제로 논의했다. 언급된 유해 정보에는 중국 당국이 강력 범죄를 넘어 정치적 반대 의견이나 당국이 억눌러 온 민감한 논쟁거리, 체제 비판 등을 포함하고 있다. 미국 캘리포니아대 글로벌분쟁협력연구소 지미 굿리치 수석연구원은 “중국 보안 기관이 데이터 과부하를 겪고 있다”며 “AI의 진정한 가치는 막대한 데이터 속에서 핵심 위협을 선별해 내는 데 있다”고 밝혔다. 이는 중국 당국이 14억 명의 인구를 일일이 들여다볼 수 없는 상황에서 AI를 동원해 선제적으로 핵심 위협을 선별해내고자 한다는 의미로 해석된다. 문제의 시스템, 현실에 적용됐나뉴욕타임스는 해당 기술이 실제 현장에 배치됐는지는 확인되지 않았다고 전했다. 또 전문가들은 중국이 14억 인구의 일거수일투족을 모두 들여다보고 AI 예측 모델을 돌릴 만큼 고성능 반도체를 확보하지 못했을 가능성이 있다고 지적했다. 다만 중국이 자국 업체를 통해 국민의 생활을 감시하고 반역자를 선제 색출하려는 시도는 시간문제일 수 있다. 현재 중국은 도널드 트럼프 미국 대통령이 재취임한 이후 강력한 반도체 제재 탓에 최고 성능의 엔비디아 칩을 도입하지 못하고 있다. 만약 중국이 우회로 등을 통해 고성능 반도체를 손에 넣을 경우 ‘마이너리티 리포트’의 현실판을 중국에서 볼 가능성도 없지 않다. 브렛 골드스타인 밴더빌트대 위키드프라블럼랩 소장은 “대량 감시가 AI를 만났을 때 이런 일이 벌어진다. 이는 통제받지 않는 AI를 도입하는 어느 나라에서나 일어날 수 있다”면서 “중국이 현재 자국민에게 하는 일 역시 미래의 예고편”이라고 지적했다.

이란 당국이 미국·이스라엘과의 전쟁을 이유로 3달 가까이 이어온 인터넷 차단 조치를 일부 해제하며 시민들 사이에서 ‘오랫동안 기다린 기본권을 되찾았다’는 반응이 나오고 있다. 27일(현지시간) 외신에 따르면 88일 동안 완전히 차단됐던 이란 내 인터넷 연결이 전날 오후 5시쯤부터 일부 복구되기 시작해 이란 시민들이 오랫동안 미뤄왔던 글과 사진을 소셜미디어(SNS)에 올리고 있다. 이란 정부는 지난 1월 대규모 반정부 시위가 발발하고 차단했던 인터넷 연결을 복구했다가 전쟁이 시작되고 다시 막았다. 인터넷 감시단체 넷블록스는 “역사상 가장 긴 전국적인 인터넷 차단 사태였다”고 전했다. 시민들 사이에서는 반가움과 함께 당연한 권리를 되찾은 것이라는 냉소적인 반응이 함께 나왔다. 한 시민은 반정부 성향 매체 이란인터내셔널에 “드디어 인터넷에 접속할 수 있어 다행”이라면서도 반정부 시위에서 희생된 이들을 떠올리며 “다시는 온라인에 접속하지 못할 희생자 4만 명을 생각하면 기쁘지 않다”고 말했다. 또다른 시민은 “당연히 누려야 할 권리를 회복했다고 기뻐해야 하느냐”고 반문했다. 이번 해제 조치로 일상 회복에 대한 기대도 감지됐다. 인터넷 단절로 이란 경제는 하루 3000만~4000만 달러(약 451억~601억원) 규모의 손실을 본 것으로 추산된다. 컴퓨터공학과 학생 라스틴은 “반복적인 인터넷 차단으로 온라인 사업이 큰 피해를 봤다”며 “온라인 시장이 이전 상태로 회복하길 바란다”고 AP통신에 말했다. 다만 가정용 와이파이와 유선 광대역 인터넷 중심으로 접속이 복구돼 여전히 모바일 연결이 불안정하고 당국의 통제가 계속돼 완전 정상화를 기대하기는 어렵다는 평가도 나온다. 이때문에 일부 시민들은 여전히 가상사설망(VPN)을 활용하고 있는 것으로 전해졌다. 이란 디지털권리단체 ‘미안’의 사이버보안 전문가 아미르 라시디는 “인터넷 트래픽 규모는 여전히 1월 이전의 50% 수준”이라며 “완전 정상화의 향방은 종전 협상 결과에 달렸다”고 지적했다.

호주가 16세 미만 청소년의 소셜미디어 계정 보유를 제한한 데 이어 유럽연합(EU)도 미성년자 SNS 규제에 속도를 내고 있다. 틱톡과 인스타그램, 유튜브 등 주요 플랫폼이 청소년의 수면과 정신건강, 학습 집중력을 흔든다는 우려가 커지면서다. 한국도 예외는 아니다. 국회에는 14세 미만 아동의 SNS 가입을 제한하거나 16세 미만 청소년의 이용 시간을 묶고, 미성년자 대상 추천 알고리즘을 규제하는 법안들이 발의돼 있다. 청소년 보호라는 명분에는 공감대가 있지만, 연령별 접속 제한이 실제 해법이 될지를 두고는 논쟁이 뜨겁다. 한쪽에서는 “중독적 설계로부터 아이들을 떼어내려면 강제 규제가 필요하다”고 주장한다. 다른 쪽에서는 “과거 게임 셧다운제처럼 실효성은 낮고 기본권 침해 논란만 키울 수 있다”고 맞선다. ◆ 호주 이어 EU도 규제 속도 호주는 2025년 12월 10일부터 16세 미만이 주요 SNS 계정을 갖지 못하도록 하는 제도를 시행했다. 해당 제도는 청소년이나 부모에게 벌칙을 부과하지 않고 플랫폼에 책임을 묻는 방식이다. 틱톡과 인스타그램, 페이스북, 유튜브, 스냅챗 등 청소년 이용자가 많은 주요 플랫폼이 대상이다. EU도 비슷한 방향으로 움직이고 있다. 우르줄라 폰데어라이엔 EU 집행위원장은 최근 틱톡과 인스타그램·페이스북을 운영하는 메타, 엑스(X·옛 트위터) 등 주요 플랫폼의 ‘중독적 설계’를 겨냥해 아동 보호 강화를 예고했다. EU는 청소년을 오래 붙잡아두는 조작적 설계와 해로운 기능을 규제하는 방안을 검토하고 있다. 로이터통신 등에 따르면 영국, 덴마크, 프랑스, 그리스, 폴란드, 스페인 등도 15세 또는 16세 미만 청소년의 SNS 이용 제한을 준비하고 있다. 미성년자 SNS 규제가 일부 국가의 실험을 넘어 국제 의제로 번지는 흐름이다. ◆ “중독 막아야” 보호론 규제 찬성론은 SNS가 이미 단순한 취미를 넘어 청소년의 일상과 정신건강을 흔든다고 본다. 짧은 영상과 무한 스크롤, 자동재생, 맞춤형 추천 알고리즘이 청소년의 자기조절을 어렵게 만든다는 것이다. EU 집행위원장도 SNS 이용과 관련해 수면 부족, 불안, 자해, 사이버불링 우려를 언급했다. 문제는 개별 청소년의 의지 부족이 아니라 이용자를 오래 붙잡아두도록 설계된 플랫폼 구조라는 지적이다. 이 시각에서 보면 연령 제한은 과도한 규제가 아니라 최소한의 보호 장치다. 술과 담배, 성인 콘텐츠에 연령 제한을 두듯 청소년에게 해로운 디지털 환경도 일정 수준에서 차단해야 한다는 논리다. ◆ “또 셧다운제냐” 반론 반대론은 규제의 목표보다 수단을 문제 삼는다. 청소년 보호가 필요하더라도 나이만 기준으로 SNS 접속을 막는 방식은 과거 게임 셧다운제 논란을 되풀이할 수 있다는 것이다. 가장 큰 쟁점은 실효성이다. 청소년은 부모 계정이나 허위 생년월일, VPN 등을 통해 규제를 우회할 수 있다. 연령 확인을 강화하면 신분증이나 생체정보, 휴대전화 인증 같은 개인정보 수집이 늘어날 수밖에 없다. 과거 한국의 게임 셧다운제도 청소년 수면권 보호를 내세웠지만 부모 명의 계정 이용과 실효성 논란 끝에 폐지됐다. SNS 규제도 플랫폼 구조를 바꾸지 않은 채 접속 시간만 막으면 같은 논란을 피하기 어렵다. ◆ 금지냐 방치냐를 넘어 결국 쟁점은 “아이들에게 SNS를 쓰게 할 것인가, 말 것인가”에만 있지 않다. 청소년의 시간과 주의력을 돈으로 바꾸는 플랫폼 설계를 어디까지 허용할 것인지가 핵심이다. 무조건 막는 방식은 실효성과 기본권 논란을 부를 수 있다. 반대로 아무 조치도 하지 않으면 청소년 보호 책임을 가정과 학교에만 떠넘기게 된다. 따라서 한국의 논의도 단순한 연령 제한에 머물러서는 안 된다. 가입 제한과 이용시간 제한뿐 아니라 미성년자 대상 맞춤형 추천, 무한 스크롤, 야간 알림, 유해 콘텐츠 노출, 광고 수집 관행을 함께 들여다봐야 한다. 청소년 SNS 규제 논쟁의 결론은 금지냐 방치냐가 아니다. 아이들의 접속 시간을 부모에게만 맡길 것인지, 중독적 설계로 이익을 내는 플랫폼에 책임을 물을 것인지가 핵심이다.

기업 수요 맞춤형 전문 인재 배출빅데이터 등 현장 활용 분야 집중채용 공고 ‘대졸’ 요구도 줄어들어 “여러분은 집에서도 가상 사설망(VPN)을 통해 구글이나 아마존 등의 데이터베이스에 접속할 수 있습니다. 지문 등 생체정보를 등록하고 중앙통제센터의 승인을 받으면 됩니다. 여러분들의 신원에 대한 검증은 4개의 다른 부서에서 각각 진행됩니다.” 지난달 2일 미국 버지니아주 컬럼비아칼리지의 정보통신(IT)학과 한 강의실. ‘클라우드 컴퓨팅’ 과목을 수업하는 지미 차이 교수가 학생들에게 구글과 아마존의 데이터베이스를 활용해 빅데이터 분석을 진행하는 방법을 설명했다. 4학점 과정으로 진행되는 이 수업은 학생들이 클라우드 컴퓨팅을 통한 데이터 저장과 처리 과정을 익힌 뒤 인공지능(AI) 개발 등에 나설 수 있도록 하는 걸 목표로 한다. 이날 차이 교수의 수업을 들은 와히다 체슈티는 “내가 살고 있는 버지니아 북부 지역엔 구글 등이 AI 수요에 대응하기 위해 건설한 데이터센터가 여러 곳 있다. 이곳에 취업하기 위해 학교에서 전문지식을 쌓고 있다”며 “언젠간 나도 훌륭한 소프트웨어 개발자가 되는 꿈을 꾸고 있다”고 말했다. 대만에서 유학왔다는 리키 창은 “IT의 매력에 흠뻑 빠져 학교 졸업 후 4년제 대학에 진학해 보다 전문적인 교육을 받을 계획”이라고 했다. 미국에선 4년제 대학뿐만 아니라 2년제 지역대학인 칼리지에서도 IT 인재 양성에 적극 나서고 있다. 4년제 대학이 고급 인력 배출 역할을 맡고 있다면 칼리지는 기업들의 수요에 즉각 대응하는 실무형 IT 인재를 길러내는 전진기지로 자리매김하고 있는 것이다. 칼리지는 특히 비교적 저렴한 학비와 유연한 입학 요건을 바탕으로 학생들에게 폭넓은 교육 기회를 제공하며, 클라우드 컴퓨팅과 사이버보안, 데이터 분석, 네트워크 관리 등 산업 현장에서 즉시 활용 가능한 분야에 교육 역량을 집중하고 있다. 컬럼비아칼리지의 경우 지난 2021년 기존 컴퓨터공학과를 IT학과로 개편하고 구글의 ‘그로우 위드 구글’(Grow with Google) 프로그램 등을 도입해 디지털 기술 수업을 하고 있다. 리처드 김 총장은 “미국은 IT에 관심 많은 학생이 비싼 학비의 고급 교육 과정에 진학하지 않아도 취업할 수 있는 다양한 통로가 마련돼 있다”고 말했다. 컬럼비아칼리지를 졸업하고 한 IT 기업에서 소프트웨어 개발자로 일하고 있는 마수메 하산푸르는 “학교에서 배운 기술과 지식을 활용해 앱 개발과 데이터베이스 관리, IT 인프라 지원, 시스템 분석 업무 등을 수행하고 있다”고 말했다. 미국 IT 기업들도 최근 ‘완성형’ 인재보다 실무 능력을 갖춘 인력을 채용한 뒤 직접 육성하는 방식을 선호하고 있다. 테크 분야 인력 컨설팅업체인 컴프티아(CompTIA)의 자료를 보면, 미국 IT 기업의 절반 가량은 데이터베이스 관리자나 웹디자이너 채용 공고 시 4년제 학위를 요구하지 않고 있다. AI 데이터 분석 기업 팔란티어의 경우 최근 대졸 신입 사원 대신 고졸 인재를 채용하는 실험을 진행하기도 했다. 고졸 인재에게 인턴십 프로그램을 거치게 한 뒤 성적이 우수한 경우 정규직으로 전환시키는 방식이다. 알렉스 카프 최고경영자(CEO)는 “미국 대학이 더는 유능한 인재를 길러내는 신뢰할 만한 제도가 아니다”며 인턴십 프로그램을 도입했다.

이란 전역에서 확산한 반정부 시위가 최고지도부의 무력 진압으로 사실상 궤멸했다. 뉴욕타임스(NYT)는 25일(현지시간) 이란 보안군이 시위대를 향해 실탄을 사용했고 그 결과 최소 수천 명이 숨졌다고 보도했다. 시위는 지난해 12월 말 테헤란 바자르 파업에서 시작됐다. 경제 상황이 급격히 악화하자 시민들은 거리로 나섰고 산발적 항의는 전국적 봉기로 번졌다. 그러나 1월 초를 기점으로 정권은 대응 수위를 급격히 끌어올렸다. ◆ “자비 없이 쏴라”…최고지도부의 발포 명령 NYT는 이란 내부 사정에 정통한 관계자들을 인용해 알리 하메네이 최고지도자가 1월 9일 국가안보최고회의에 “어떤 수단을 써서라도 시위를 진압하라”고 지시했다고 전했다. 이 지시 이후 보안군은 사실상 발포 명령을 받고 시위대를 향해 실탄 사격에 나섰다. 그 직후 사망자 수가 급증했다는 증언이 잇따랐다. 이란 당국은 사망자가 3117명이며 이 가운데 427명이 보안요원이라고 주장했다. 그러나 인권단체들은 최소 5200명 이상이 숨졌다고 추산하며 실제 피해 규모는 이보다 훨씬 클 수 있다고 밝혔다. ◆ 옥상·거리에서 실탄 사격…전국으로 번진 진압 이란 정부는 인터넷과 통신을 차단했지만, 시민들은 VPN과 위성 인터넷을 활용해 현장 영상을 외부로 전달했다. NYT는 테헤란·이즈파한·마슈하드 등 19개 도시에서 촬영된 160여 건의 영상을 직접 검증했다. 영상에는 경찰서 옥상에서 시위대를 향해 총격을 가하는 모습과 오토바이를 탄 민병대가 군중 속으로 진입해 사격하는 장면이 담겼다. 거리에서는 총상을 입은 시민들이 쓰러졌고 일부는 피를 흘리며 간신히 몸을 피했다. ◆ 병원·영안실로 이어진 참상…수천 명 사망 추정 진압이 격화되자 병원 응급실은 순식간에 마비됐다. 의료진은 짧은 시간에 수십 명의 총상 환자를 맞았고, 상당수는 도착 당시 이미 숨져 있었다고 전했다. 보안군은 산탄총까지 사용했고 그 결과 안구 손상 사례가 급증했다. 어린이와 청소년 피해도 잇따랐다. 테헤란 외곽 영안실에는 신원 확인조차 어려운 시신이 쌓였다. 머리와 목에 치명상을 입은 젊은 희생자들이 다수 확인됐고 유족들은 장례식장에서 다시 항의에 나섰다. 국제 인권단체들은 이번 사태를 “국가 차원의 폭력”으로 규정하며 진상 규명을 요구하고 있다.

이란 전역에서 확산한 반정부 시위가 최고지도부의 무력 진압으로 사실상 궤멸했다. 뉴욕타임스(NYT)는 25일(현지시간) 이란 보안군이 시위대를 향해 실탄을 사용했고 그 결과 최소 수천 명이 숨졌다고 보도했다. 시위는 지난해 12월 말 테헤란 바자르 파업에서 시작됐다. 경제 상황이 급격히 악화하자 시민들은 거리로 나섰고 산발적 항의는 전국적 봉기로 번졌다. 그러나 1월 초를 기점으로 정권은 대응 수위를 급격히 끌어올렸다. ◆ “자비 없이 쏴라”…최고지도부의 발포 명령 NYT는 이란 내부 사정에 정통한 관계자들을 인용해 알리 하메네이 최고지도자가 1월 9일 국가안보최고회의에 “어떤 수단을 써서라도 시위를 진압하라”고 지시했다고 전했다. 이 지시 이후 보안군은 사실상 발포 명령을 받고 시위대를 향해 실탄 사격에 나섰다. 그 직후 사망자 수가 급증했다는 증언이 잇따랐다. 이란 당국은 사망자가 3117명이며 이 가운데 427명이 보안요원이라고 주장했다. 그러나 인권단체들은 최소 5200명 이상이 숨졌다고 추산하며 실제 피해 규모는 이보다 훨씬 클 수 있다고 밝혔다. ◆ 옥상·거리에서 실탄 사격…전국으로 번진 진압 이란 정부는 인터넷과 통신을 차단했지만, 시민들은 VPN과 위성 인터넷을 활용해 현장 영상을 외부로 전달했다. NYT는 테헤란·이즈파한·마슈하드 등 19개 도시에서 촬영된 160여 건의 영상을 직접 검증했다. 영상에는 경찰서 옥상에서 시위대를 향해 총격을 가하는 모습과 오토바이를 탄 민병대가 군중 속으로 진입해 사격하는 장면이 담겼다. 거리에서는 총상을 입은 시민들이 쓰러졌고 일부는 피를 흘리며 간신히 몸을 피했다. ◆ 병원·영안실로 이어진 참상…수천 명 사망 추정 진압이 격화되자 병원 응급실은 순식간에 마비됐다. 의료진은 짧은 시간에 수십 명의 총상 환자를 맞았고, 상당수는 도착 당시 이미 숨져 있었다고 전했다. 보안군은 산탄총까지 사용했고 그 결과 안구 손상 사례가 급증했다. 어린이와 청소년 피해도 잇따랐다. 테헤란 외곽 영안실에는 신원 확인조차 어려운 시신이 쌓였다. 머리와 목에 치명상을 입은 젊은 희생자들이 다수 확인됐고 유족들은 장례식장에서 다시 항의에 나섰다. 국제 인권단체들은 이번 사태를 “국가 차원의 폭력”으로 규정하며 진상 규명을 요구하고 있다.

호주, 세계 첫 16세 미만 접근 차단프랑스 등 유럽 확산… 한국도 추진숏폼에 도파민 발생해 금단 증상시간 통제 어려워 일상생활 지장VPN·도용 신분증 등 허점 노출돼EU, 자동 재생 제한해 중독 완화“안전한 사용법과 자구책 가르쳐야”“소셜미디어에는 너무 많은 내용이 올라오고, 원하지 않아도 보게 되잖아요. 안보는 게 우리 정신건강에 좋을 것 같아요.” “호주에서는 그 나이에 취업도 할 수 있어요. 취업은 하는데 유튜브 영상은 못 보는 게 말이 되나요.” 지난달 10일(현지시간) 호주 정부가 청소년의 소셜미디어(SNS) 접근을 제한하고 영국 BBC가 전한 현지 청소년들의 반응은 이같이 엇갈렸다. 호주의 청소년 SNS 사용 제한이 시행되고 한 달이 되고 있다. SNS의 부정적 영향이 새삼스러운 것은 아니지만, 실제 실효성이 있는지 등은 여전히 논란이다. 호주의 뒤를 따르려는 세계 각국의 움직임과 SNS 규제를 둘러싼 갑론을박을 정리해봤다. 호주는 세계 최초로 16세 미만 청소년의 틱톡, 엑스(X), 페이스북, 인스타그램, 스냅챗, 스레드 등 주요 소셜미디어 접근을 지난해 말부터 차단했다. 이들 호주 청소년은 새로운 SNS 계정을 생성할 수 없고, 기존 프로필은 비활성화됐다. 호주에 크게 감화를 받은 에마뉘엘 마크롱 프랑스 대통령도 올해 9월 신학기부터 15세 미만 청소년의 SNS 사용을 전면 금지하겠다는 뜻을 밝혔다. 마크롱 정부는 2018년 9월부터 15세 미만 청소년의 학습권 침해를 이유로 휴대전화 사용을 금지했는데, 이번 15세 미만 소셜미디어 금지 조치와 더불어 고등학교를 다니는 15~18세 청소년의 휴대전화 사용도 금지할 예정이다. 덴마크, 노르웨이, 스페인, 이탈리아 등도 청소년 SNS 금지를 추진하고 있다. 영국은 청소년의 소셜미디어를 전면 금지한 건 아니지만, 지난해 7월부터 포르노, 자살·자해 등 유해 콘텐츠를 보기 위해서는 안면 인식과 신분증 검사 등 엄격한 연령 확인 제도를 도입했다. 플랫폼 기업이 청소년이 보호 조치를 하지 않을 경우 막대한 벌금을 물고, 경영진이 구속될 수도 있다. 전세계의 이같은 움직임에 한국도 뒤따라가고 있다. 최근 취임한 김종철 방송미디어통신위원회장은 청소년 SNS 이용 제한 여부를 “중요 업무로 추진하겠다”고 밝혔다. 세계 각국이 청소년 SNS 접근 차단을 추진하는 배경에는 틱톡을 필두로 한 소셜미디어 숏폼 영상이 주요 콘텐츠로 자리 잡으면서 청소년의 학습권을 침해할 뿐만 아니라 건강에 악영향을 끼친다는 의학적 근거와 사회적 문제의식이 쌓여가고 있어서다. 플랫폼 기업들이 이용자에게 초단위로 즉각적인 도파민을 보상하는 ‘중독적 알고리즘’을 제공해 SNS 체류시간을 늘리는 건 이미 널리 알려진 사실이다. 세계보건기구(WHO)가 44개국 청소년 28만여명을 대상으로 조사한 ‘학령기 아동의 건강행동’(HBSC) 연구 보고서에 따르면 전세계 청소년 11%가 소셜미디어 사용 시간을 통제하는데 어려움을 겪었고, 일상생활에도 영향을 주거나 금단 증상을 보였다. 청소년 소셜미디어 금지의 당위성과 별개로 이 제도가 과연 실효성이 있느냐는 지적도 나온다. BBC는 실제로 지난해 엄격한 연령 인증 제도가 도입된 영국에서는 콘텐츠에 우회로 접근할 수 있는 VPN 사용이 급증했고, 호주에서는 안면 인식의 허점을 파고들어 부모나 다른 성인의 신분증을 도용해 연령 인증을 우회하는 사례도 쉽게 발견되고 있다고 지적했다. 실제 외신들은 호주 청소년들이 SNS 사용 금지 이후에도 스냅챗 등을 거리낌없이 이용하고 있는 모습을 보도하기도 했다. 호주 일각에서는 SNS와 마찬가지로 중독 우려가 있는 게임 플랫폼이 왜 이번 규제에서 예외가 됐는지 의문을 제기하기도 한다. 정신과 의사 다니엘라 베키오는 BBC에 “게임 자체가 나쁜 것은 아니지만, 중독으로 이어질 수 있다”며 “게임과 SNS은 어린이들에게 비슷한 위험을 초래하는 것은 똑같다”고 지적했다. 무엇보다 전문가들은 청소년의 SNS 접근을 막는 것이 근본적 문제 해결이 아니라고 말한다. SNS를 좀더 ‘안전한 공간’으로 만드는 노력이 선행되어야 한다는 것이다. 이윤극대화가 최우선인 플랫폼 기업들은 계속해서 중독적 알고리즘을 통해 사용자를 계속 끌어모을 것이고, 여전히 유해한 콘텐츠들이 즐비할 수밖에 없다는 지적이다. 이 때문에 유럽연합(EU)는 지난해 연령 제한 시스템을 도입하면서 플랫폼 기업에 청소년을 대상으로 무한 스크롤이나 자동 재생 등 중독적 기능을 비활성화하도록 하는 의무를 마련했다. 규제해야 할 대상이 청소년이 아닌 플랫폼 기업이라는 시각에서 출발했다는 점에서 EU는 호주와 차이가 있다. HBSC 보고서의 공동저자인 이탈리아 파도바대 클라우디아 마리노 교수는 “소셜미디어를 더 나은 곳으로 만들고 안전하게 만드는 것이 더 중요하다고 생각한다”면서 “사람들에게 소셜미디어를 안전하게 사용하는 방법과 스스로를 보호하는 방법을 함께 가르쳐야 한다”고 지적했다.

북한 매체 지면 열람절차 간소화웹사이트 접근 제한은 유지 정부가 북한 노동신문을 일반자료로 재분류하는 공식적인 조치를 예고하면서 일반 국민의 접근이 쉬워질 전망이다. 통일부는 26일 “노동신문을 특수자료에서 일반자료로 재분류하는 안건에 대해 감독 부처간 공감대를 확인했다”고 밝혔다. 이어 “협의체 심사 결과에 따라 노동신문을 일반자료로 재분류하는 공식적인 조치는 다음주 초 감독기관 및 취급기관 대상 공문 조치 등 필요한 행정절차를 통해 실행할 것”이라고 설명했다. 협의체에는 통일부, 교육부, 문화체육관광부, 과학기술정보통신부, 국가정보원, 방송미디어통신위원회 등이 참여했다. 김정은 북한 국무위원장 일가와 체제 찬양 등이 핵심 내용인 북한 노동당 기관지 노동신문은 특수자료로 분류된다. 이에 국립중앙도서관 북한자료센터 등 등 특수한 장소에서만 열람자의 신분 기재 등 절차를 거쳐 볼 수 있었다. 웹사이트 접속은 정상적인 방법으로는 불가능해 언론과 학계 등도 가상사설망(VPN)을 통해 우회 접속해 열람해 왔다. 정부는 우선 지면으로 볼 수 있는 북한 매체의 대면 열람 절차를 간소화한다는 방침이다. 특수자료에서 일반자료로 재분류되면 일반 간행물처럼 보다 자유롭게 열람할 수 있게 된다. 다만 노동신문을 포함한 북한 웹사이트 60여 개의 접속은 계속 차단된다. 국정원은 북한 사이트 접속에 대해서도 최근 국회 제출 답변에서 “전향적으로 검토해 나갈 예정”이라고 밝혔다. 앞서 이재명 대통령이 지난 19일 통일부 업무계획 보고에서 “국민을 주체적인 존재로 취급하는 게 아니라 선전·선동에 넘어갈 존재로 취급하는 것 아니냐”며 북한 자료 열람 차단에 문제를 제기한 이후 정부는 국민의 접근권 확대에 속도를 내 왔다.

카카오를 시작으로 네이버, KT, 삼성전자 등 대기업을 상대로 한 폭파 협박이 이어지는 가운데 또다시 카카오를 상대로 한 폭파 협박이 들어와 경찰이 수사에 나섰다. 22일 경찰에 따르면 지난 21일 오후 9시 51분쯤 카카오 CS센터(고객센터) 게시판에 “카카오 판교 아지트에 고성능 폭탄을 설치했다”는 협박 글이 올라왔다. 카카오 측은 이튿날인 이날 오전 10시 14분쯤 뒤늦게 이 글을 확인하고 경찰에 신고했다. 글쓴이는 자신을 이재명 대통령이라고 밝히면서, 폭발물이 월요일(22일)에 터질 것이라고 경고했다. IP 추적 결과 해당 글은 이탈리아 IP를 통해 작성된 것으로 파악됐다. 경찰은 글쓴이가 가상사설망(VPN)을 사용해 범행한 것으로 보고 있다. 경찰은 여러 정황을 고려할 때 허위 글일 가능성이 높다고 보고, 경찰특공대 등을 투입하는 건물 수색은 하지 않기로 했다. 다만 지역경찰관과 기동순찰대 대원들을 카카오 판교 아지트를 중심으로 배치해 순찰을 강화하는 조치를 했다. 카카오는 보안 요원을 증원했으며, 경찰 권고에 따라 자체 방호 수준도 더욱 높인 것으로 알려졌다. 경찰 관계자는 “이번 사건의 경우 위험성이 낮다고 판단(2단계 저위험)해 거점 순찰 강화 및 자체 방호 강화 조치만으로 상황을 마무리 지었다”며 “최근 잇따른 사건마다 각기 다른 국적의 IP가 사용됐는데, VPN을 통한 범행으로 추정된다”고 말했다. 앞서 지난 15일 카카오 CS센터 게시판에 카카오 판교 아지트에 사제 폭발물이 설치됐다는 글이 올라온 것을 시작으로, 17일과 18일에도 비슷한 폭파 협박이 이어졌다. 협박 대상 역시 카카오에서 네이버, KT, 삼성전자 등으로 점차 늘어났다. 이들 사건은 현재 경기 성남 분당경찰서가 수사 중이다.