충북 지역에서 열린 한 마라톤 경기에서 80대 운전자가 몰던 1t 트럭에 치여 뇌사 상태에 빠졌던 20대 선수가 끝내 숨을 거뒀다. 1일 청주시 등에 따르면 청주시청 직장운동경기부 소속 20대 A씨는 전날 오전 1시 30분쯤 치료를 받던 병원에서 끝내 숨졌다. A씨는 지난달 10일 오전 10시쯤 충북 옥천군에서 열린 한 마라톤 대회에서 80대 B씨가 몰던 1t 포터 트럭에 치여 병원으로 옮겨졌으나 뇌사 상태에 빠져 연명 치료를 받아왔다. 당시 대회는 편도 2차선 중 2차로만 차량 통행이 통제된 채 진행됐는데, 1차로를 달리던 B씨의 트럭이 갑자기 차선을 변경하면서 선두를 달리고 있던 A씨를 들이받은 것으로 조사됐다. B씨는 경찰 조사에서 사고 지점 전방 100m 정도에 떨어진 신호등을 보느라 A씨를 보지 못했다고 진술한 것으로 알려졌다. 경찰은 B씨 혐의를 교통사고처리특례법상 치사 혐의로 변경해 조만간 사건을 검찰에 불구속 송치할 예정이다. 마라톤에 대한 남다른 열정으로 마라톤 해설위원으로 나서기도 한 배우 진태현은 고인을 애도했다. 진태현은 전날 소셜미디어(SNS)에 올린 글을 통해 “작년부터 마라톤 선수의 양부모가 되어 달리는 딸을 뒤에서 서포팅(지원)하면서 엘리트 선수들의 삶을 알아가게 되었다”며 “그들이 어떻게 살아가는지, 365일을 어떻게 지내는지, 모든 걸 알 수는 없지만 조금은 옆에서 느낄 수가 있다”고 전했다. 그는 “(고인이) 이제는 행복하게 달렸으면 좋겠다”며 “마라톤 선수의 부모 같은 역할을 하다 보니 남의 일 같지 않다. 기도로 응원했지만 부고 소식으로 숨죽이는 하루”라고 했다. 이어 “앞으로 다시는 이런 사고가 일어나지 않게 모두가 철저하게 살펴봐야 할 것 같다”며 “누구보다 열심히 운동하려고 했던 선수를 하늘나라에 먼저 보내는 이런 말도 안 되는 상황은 다시 일어나선 안 된다”고 했다. 그러면서 “고인이 정말 열심히 운동한 선수라고 들었다. 그냥 잊히는 선수가 아닌 멋있는 마라토너로 기억되었으면 좋겠다”며 “좋은 곳에서 평안하길 기도한다”고 덧붙였다.

대구의 한 제지공장에서 20대 노동자가 작업 중 롤러에 끼여 숨지는 사고가 발생했다. 30일 고용노동부에 따르면 이날 오전 7시 6분쯤 대구 달성군에 있는 한국제지 공장에서 A(27)씨가 사망했다. 사고 당시 A씨는 롤러에 묻은 이물질을 제거하는 작업을 하던 중 롤러에 끼인 것으로 파악됐다. 소방당국은 신고받고 현장에 도착했으나 A씨는 이미 숨져 있었다. 관할청인 노동부 대구청 산재예방지도과와 대구서부지청 산재예방지도과는 즉시 사고 조사에 착수하고 작업 중지 등 조치에 나섰다. 아울러 산업안전보건법 및 중대재해법 위반 여부 등에 대한 수사에 착수했다. 경찰은 정확한 사고 경위를 조사하고 있다.

국내 최대 온라인 유통업체인 쿠팡에서 벌어진 3400만건 고객 정보 유출 사태의 파장이 일파만파다. 올 들어 금융사와 통신사 등에서 유사 사고가 잇따라 터져 가뜩이나 국민 불안이 꼭대기까지 차오른 터에 전 국민을 패닉으로 몰아넣은 최악의 사태가 아닐 수 없다. 국민 4명 중 3명이 해당하는 방대한 피해 규모가 무엇보다 충격적이다. 더욱 기막힌 것은 해외 서버를 통한 비정상 접속이 지난 6월 말부터 계속됐는데도 회사가 이를 5개월간 전혀 알아채지도 못했다는 사실이다. 로켓배송 등 속도와 혁신을 앞세워 초고속 성장한 거대 기업이 정작 디지털 사회의 기본적 신뢰 기반인 고객 정보 보호에는 한없이 굼뜨고 무능했다. 배신감과 분노를 넘어 허탈감까지 든다. 쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”면서 “해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정한다”고 밝혔다. 노출된 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보이며 결제 정보와 신용카드 번호는 포함되지 않았다는 것이 쿠팡 측의 주장이다. 그러나 쿠팡은 지난 20일 개인정보보호위원회에 처음 신고할 당시 피해 계정을 4500여개로 보고했다가 9일 만에 사실상 전 회원 규모로 피해 범위를 대폭 수정했다. 앞으로 조사 결과에 따라 피해 규모가 더 늘어날 가능성도 배제할 수 없다. 정부는 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다. 유출 정보를 악용한 스미싱·보이스피싱 등 2차 피해에 대한 불안이 큰 만큼 이를 차단하기 위한 다각적 대응이 무엇보다 시급하다. 쿠팡은 이번 사태를 외부 해킹이 아닌 내부 직원의 소행으로 보고 경찰에 고소장을 제출했다. 만일 내부자 범죄가 맞다면 조직 관리 부실 책임은 더욱 무거울 수밖에 없다. 기업의 안이한 보안 의식 탓에 국민 전체가 잠재적 범죄 위험에 노출된 만큼 그에 상응하는 책임을 져야 한다. 쿠팡은 박대준 대표의 사과문을 통해 합동조사단과 긴밀히 협력하고 추가 피해 예방에 최선을 다하겠다고 했다. 정부가 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 고객 정보가 유출됐다”고 확인한 만큼 실질적인 피해 보상과 재발 방지 대책이 뒤따라야 한다. 정부 역시 이번 사태를 엄중하게 받아들여야 한다. 쿠팡은 국가가 인증한 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득하고도 대규모 유출 사고를 냈다. 정부와 기업 모두 보안 의식을 획기적으로 개선하지 않는다면 유사 사고는 언제든 되풀이될 수밖에 없다.

서울 성동구는 대한민국시장·군수·구청장협의회가 연 ‘2025 기초지방정부 우수정책 경진대회’에서 복지 분야 최우수상을 받았다고 30일 밝혔다. 이번 경진대회는 민선 지방자치 30주년을 맞아 전국 기초지방정부를 대상으로 우수 정책을 발굴하고 공유 및 확산하고자 마련됐다. 복지와 경제, 문화관광과 환경 및 안전, 지방소멸 대응 등 5개 분야를 대상으로 현장 평가를 거쳐 최우수상을 결정했다. 그간 성동구는 저출산 문제와 맞벌이 부부의 육아 공백 및 돌봄 수요 증가 등에 대응하고자 ‘공보육 인프라 확충’과 ‘돌봄지원 체계 강화’, ‘일·가정 양립 지원’을 핵심 전략으로 삼고 다양한 돌봄 환경을 구축해 왔다. 특히 공동주택 및 종교시설 등과 협약을 맺고 유휴 공간을 국공립 어린이집으로 전환하는 모델을 도입하면서 10년간 30곳을 늘려 지난해 기준 국공립 어린이집 이용률을 서울시 평균인 54%보다 높은 70.3%까지 끌어올렸다. 이를 통해 510억원의 예산 절감 효과까지 거뒀다. 여기에 아이들이 안전하게 자랄 수 있도록 등하굣길을 안전하게 동행하는 ‘워킹 스쿨버스’ 운영과 어린이집 보육교사 1인당 아동 비율 축소, 소규모 어린이집 방문간호 서비스 등 맞춤형 돌봄지원 체계를 구축했다. 그 결과 어린이 보행 교통사고가 약 60% 감소했다. 정원오 성동구청장은 “우리 구가 지속적으로 추진해 온 촘촘한 보육 및 돌봄 지원 정책이 전국적으로 인정받아 매우 뜻깊다”며 “앞으로도 부모가 안심하고 아이를 낳아 키울 수 있는 환경을 만들기 위해 노력하겠다”고 말했다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

中업체, 고객 타기팅 정교화 우려SKT 사태보다 심각한 피해 예상배송지는 계정보다 더 많이 유출주소 이용 실제 범죄도 대응해야 쿠팡에서 국내 인구 4분의3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생한 가운데 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 명예교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠 갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있는 만큼 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보가 복제폰을 만드는 데 악용될 수 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에 쓰일 가능성에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼 있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 말했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유는 중국에 개인정보가 유출되는 걸 우려하기 때문인데, 이번 사태로 어떤 제품을 샀는지 기질·성향을 나타내는 개인 식별 정보가 넘어가게 될 경우 중국 이커머스가 고객 타기팅을 더 정교화하는 데 쓰일 수 있다”고 지적했다. 이 경우 쿠팡뿐 아니라 국내 이커머스 산업 전체가 타격을 받을 수도 있다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”며 “이 경우 2차 피해가 즉각 일어나지 않고 소비자 경계가 느슨해진 뒤에 발생하기 때문에 쿠팡 때문인지 알 수 없게 되는 등 원인과 규모를 특정하기도 어려워 소비자 피해는 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개 이상의 배송지 정보를 입력했을 가능성이 높기 때문이다. 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이라는 전망도 나온다.

3370만명 고객정보 무단 노출 확인중국 국적 전 직원이 정보 빼돌린 듯카드·통신 사고 이어 불안감 확산 국내 1위 온라인 유통 기업인 쿠팡에서 우리나라 국민의 절반이 넘는 약 3370만명의 고객 계정 정보가 무단으로 노출되는 초유의 사고가 벌어지면서 국민 불안이 소위 포비아(공포증) 수준으로 치닫고 있다. 역대 최대 규모의 고객 정보 유출인 데다 쿠팡이 5개월간 지속된 개인정보 탈취 시도조차 인지하지 못했기 때문이다. 이번 사고가 중국 국적의 내부자 소행이라는 언급도 나온다. 전문가들은 이 사태가 스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격)이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고했다. 쿠팡이 고객 계정의 이름, 이메일, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문 정보가 노출된 사실을 지난 29일 확인한 가운데 박대준 쿠팡 대표는 30일 정부서울청사에서 “국민 여러분께 불편을 끼쳐 드려 진심으로 사과드린다”며 첫 사과에 나섰다. 쿠팡은 지난 18일 약 4500개 계정의 개인정보가 노출된 사실을 인지했다고 밝혔지만 후속 조사에서 7500배나 많은 3370만개가 유출된 것으로 확인됐다. 쿠팡 구매 이력이 있는 고객 수(2470만명)보다 900만명이나 많고, 역대 최대 과징금인 1348억원 처분을 받은 SK텔레콤의 개인정보 유출 규모(2324만명)도 크게 웃돈다. 쿠팡은 지난 6월 24일부터 5개월 동안 지속된 개인정보 탈취 시도를 전혀 파악하지 못했다는 점에서도 책임을 피하기 어려워 보인다. 여기에 중국 국적의 전 쿠팡 직원이 고객 정보를 유출했다는 의혹도 제기됐다.  경찰은 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의 제출받아 분석 중이다. 경찰은 “모든 가능성을 열어 두고 절차에 따라 수사하고 있다”고 전했다. 다만 쿠팡 측은 내부 직원 소행 가능성에 대해선 확인이 어렵다는 입장이다. 쿠팡은 이날 오후 웹사이트와 애플리케이션에 게재한 사과문에서 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않아 고객이 계정 관련해 조치를 취할 필요는 없다”고 밝혔다. 하지만 전문가들은 이번 사고가 스미싱이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고한다. 한국인터넷진흥원(KISA)은 ‘피해 보상’이나 ‘피해 사실 조회’, ‘환불’ 등의 키워드로 피해 기업(쿠팡)을 사칭하는 스미싱이나 보이스피싱 등에 주의할 것을 권고했다. 김기형 아주대 사이버보안학과 교수는 “최근 주문 건에 문제가 있다며 주소나 연락처를 다시 확인하라는 식의 피싱이 대표적”이라면서 “문자, 전화, 카카오톡 등 어떤 채널에서도 모르는 링크는 클릭하지 않는 것이 중요하다”고 말했다. 정보 유출 경로가 오리무중인 상황에서 피해를 본 소비자들은 분통을 터뜨리고 있다. 빠른 배송 때문에 쿠팡을 애용했다는 구정순(62)씨는 이번 사태가 터지자마자 쿠팡을 탈퇴했다. 구씨는 “회사가 정확한 진단이나 대책을 내놓지 못해 정보가 유출된 피해자만 발을 동동 구르고 있다”며 “‘전화번호는 노출됐는데 카드 정보와 비밀번호는 노출되지 않았다’는 회사의 설명을 어떻게 믿겠느냐”고 말했다. 일부 고객 사이에서는 공동 현관 비밀번호도 털렸을 수 있다는 불안감이 높은 상황이다. 쿠팡의 경우 음식이나 택배 배송 요청란에 아파트 공동 현관 비밀번호를 쓰는 경우가 많고 이를 배송 정보로 관리하기 때문이다.

최근 원달러 환율 상승의 여파가 의식주 물가에 영향을 미치기 시작했다. 원화 가치가 떨어지면서 해외에서 제품이나 원자재를 달러로 사 올 때 더 많은 원화가 필요해지자 수입업자들이 환 손실을 메우려고 판매 가격을 인상했기 때문이다. 특히 ‘의식주 고물가’는 가계 실질소득 감소로 이어져 취약계층인 저소득층부터 타격할 가능성이 크다는 점에서 우려가 크다. 30일 한국은행 경제통계시스템에 따르면 올해 1~11월 월평균 원달러 환율은 오후 3시 30분 종가 기준 1414.08원으로 집계됐다. 지난해 연평균 1364.38원보다 50원가량 올랐다. 12월에도 1400원대가 유지되면 연평균 환율은 사상 처음으로 1400원대를 돌파하게 된다. 외환위기를 겪은 1998년(1398.88원)과 글로벌 금융위기 직후인 2009년(1276.4원)에도 연평균 1400원은 넘지 않았다. 고환율에 따른 수입 물가 인상은 의식주 비용 전반을 끌어올리고 있다. 기름값을 비롯해 의류, 커피, 수입 육류와 수입차 가격까지 가파른 상승세다. 국가데이터처에 따르면 평균 물가 상승률 2.4%를 기록한 지난 10월 커피값은 전년 동월 대비 15.6% 급등했다. 고등어는 11.0%, 라면은 7.3%, 수입 쇠고기는 5.3%, 여성 겉옷은 4.7%씩 올랐다. 달러 결제로 들어오는 수입 승용차는 전월 -0.7%에서 급반등하며 상승 폭을 5.1%까지 확대했다. 한국개발연구원(KDI)이 지난 4월 발표한 ‘최근 환율 변동이 물가에 미치는 영향’에 따르면 원달러 환율이 1% 포인트 상승하면, 같은 분기 소비자물가는 0.04% 포인트 오르는 것으로 분석됐다. 의식주 물가가 오르면 다수 국민은 소득이 늘더라도 체감하기 어렵다. 국가데이터처의 3분기 가계동향조사에 따르면 가구당 월평균 소득은 소비쿠폰 지급 효과로 지난해보다 18만 4000원(3.5%) 증가했지만, 물가를 반영한 실질소득은 상승분의 절반에도 못 미치는 1.5% 증가하는 데 그쳤다. 고물가는 생필품의 소비 비중이 큰 저소득층부터 직격하며 소득 계층별 불평등을 심화시킬 가능성이 크다. 한은에 따르면 2019년 4분기부터 지난해 4분기까지 ‘누적 실효 물가상승률’은 1분위(소득 하위 20%) 16.0%로 5분위(소득상위 20%) 15.0%보다 높았다. 저소득층이 느끼는 고물가 충격이 더 크다는 뜻이다. 게다가 고환율·고물가 상황 속 기준금리 동결 기조마저 장기화하면 대출 이자 부담은 금융 취약계층에 혹독하게 다가올 수 있다. 저가 제품이 고가 제품보다 더 큰 폭으로 오르는 ‘칩(Cheap) 인플레이션’도 저소득층을 옥죈다. 싸서 살 수 있었던 생활용품과 식료품 등이 큰 폭으로 올랐을 때, 예컨대 1000원짜리가 2000원이 됐을 때, 고소득층은 단지 1000원 인상으로 인식하지만, 저소득층에는 인상률 100%로 여겨지는 까닭에 소득 대비 지출 구조에 타격을 입을 수밖에 없다.

2021년과 2024년 두 차례나 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 취득한 쿠팡이 잇달아 대규모 개인정보 유출 사고를 일으키며 도마 위에 올랐다. 정부 인증체계의 실효성을 되짚어 봐야 한다는 지적이 나오는 까닭이다. 30일 국회 정무위원회 소속 한창민 사회민주당 의원이 개인정보보호위원회에서 제출받은 자료에 따르면 쿠팡은 ISMS-P 인증을 최초 취득한 2021년 3월 이후 올해까지 네 차례의 유출 사고를 냈다. 2021년 10월 앱을 업데이트하면서 테스트를 소홀히 해 14건의 유출 사고를 냈고, 2020년 8월부터 2021년 11월까지 쿠팡이츠 배달원 13만여명의 개인정보가 유출됐다. 2023년 12월에는 판매자 전용 시스템 오류로 2만여명의 개인정보가 노출됐다. ISMS-P 인증은 과학기술정보통신부와 개인정보위가 공동으로 운영하는 국내 유일의 정보보호 및 개인정보보호 관리체계 인증제도다. 2018년 과기정통부의 ‘정보보호 관리체계 인증’(ISMS)과 개인정보위의 ‘개인정보보호 관리체계 인증’(PIMS)을 통합했다. 쿠팡은 전년도 정보통신서비스 부문 매출액이 100억원 이상으로 인증 의무 대상인데, 취득 이후에도 사고가 계속 발생했다는 점이 문제다. ISMS-P는 인증 당시 기준에 맞는지를 평가하는 것으로, 그동안에도 사후 관리 강화 등 보완이 시급하다는 지적이 이어져 왔다. 개인정보위가 장관급 중앙행정기관으로 격상된 2020년 이후부터 이달까지 총 27개의 ISMS-P 인증 기업에서 34건의 정보 유출 사고가 일어났다. 논란이 커지자 정부는 지난 10월 심사 방식을 서류 중심에서 현장 중심으로 전환했다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

튀르키예 방산기업 바이카르가 최근 실시한 시험비행에서 수직이착륙 무인항공기(VTOL) ‘바이락타르 카르칸’이 소형 일인칭 시점(FPV) 자폭드론을 공중에서 투하하는 데 성공했다고 군사 전문매체 아미 레커그니션이 29일(현지시간) 보도했다. 이번 시험은 장시간 체공형 무인항공기(UAV)가 단거리 공격용 드론을 ‘하늘의 발사대’처럼 운용할 수 있음을 입증한 사례로 무인기 운용 개념의 새로운 진화를 보여준다. FPV 드론 공중 발사 두 가지 방식 검증 바이카르는 올해 초 카르칸 VTOL을 이용해 FPV 자폭드론 ‘스카이대거 7’을 공중에서 분리·발사하는 두 차례의 비행시험을 진행했다. 첫 번째 시험에서는 안전 분리를 위한 통제 낙하 방식을, 두 번째 시험에서는 목표물에 직접 돌진하는 급강하 공격 방식을 시연했다. 특히 두 번째 시험에서 FPV 드론은 분리 직후 지상 목표물을 향해 자율 공격을 수행해, 공중 발사형 FPV 전술이 실제 전투 적용 단계로 진입했음을 보여줬다. 활주로 필요 없는 하이브리드 전술무인기 ‘카르칸 VTOL’은 바이카르가 개발한 소형 수직이착륙형 전술무인기로 가로 20m·세로 20m 규모의 제한된 공간에서도 활주로 없이 자동으로 이착륙하며 장시간 작전을 수행할 수 있도록 설계됐다. 날개 길이는 약 5m, 기체 길이는 약 1.5m이며, 전기식 리프트 모터 4기와 가솔린 순항 엔진을 결합한 하이브리드 추진체계를 채택했다. 최대 이륙 중량은 30~50㎏급, 내부 탑재 중량은 약 3㎏ 수준이다. 기체에는 가시광선 카메라 및 적외선 열영상 장비(EO/IR) 센서, 레이저 거리측정기와 표적지시기가 장착돼 주야간 감시·정찰이 가능하다. 최근 시험에서 카르칸은 8시간 이상 체공했으며 실용 고도는 약 4267m, 통신 거리는 안테나 구성에 따라 최대 약 100㎞에 달한다. 이 무인기는 중대형 무인기의 체공 능력과 소형 전술드론의 기동성을 결합해 전선 인근에서도 독립적인 감시·정찰과 근거리 표적 타격 임무를 수행할 수 있다. “VTOL이 FPV를 실는다”…새 전장 개념 부상이번 실험의 핵심은 VTOL 무인기가 FPV 자폭드론을 직접 탑재해 목표 지역 상공에서 투하했다는 점이다. VTOL은 일반 쿼드콥터보다 고고도에서 더 오래 체공할 수 있어 FPV 드론을 목표 지점 가까이 운반해 전투 직전 단계에서 투하할 수 있다. 이 방식은 전자전(EW) 교란 노출을 최소화하고, 배터리 한계를 극복하며, 지형 장애물도 회피할 수 있는 전술적 장점을 지닌다. 결과적으로 ‘공중 모선’ 개념을 구현해 FPV 드론의 작전 반경을 수 배로 확장하는 전술 혁신으로 평가된다. 스카이대거 FPV 드론 제원 한눈에 스카이대거 FPV 시리즈는 탑재 중량 2~5㎏, 최고 속도 시속 120~140㎞, 작전 반경 약 10㎞, 체공 시간 12~20분 수준의 성능을 지닌다. 튀르키예와 우호 관계에 있는 코소보는 지난해 수천 대의 스카이대거를 도입해 바이락타르 등 다른 UAV와 함께 운용 중이다. 중형 VTOL인 카르칸과 소형 FPV인 스카이대거의 결합은 다층형 무인전력 체계의 실전화를 앞당긴 대표 사례로 꼽힌다. ‘드론 모선’ 전략으로 진화하는 튀르키예아미 레커그니션은 “무인기가 또 다른 무인기를 운용하는 시대가 현실이 됐다”며 “튀르키예는 전술 UAV 분야에서 입증된 기술력을 바탕으로 ‘드론 간 연동 운용’ 개념을 현실화했다”고 평가했다. 이번 시험은 튀르키예가 중동과 발칸을 넘어 북대서양조약기구(나토·NATO) 전장 개념의 기술 혁신 축으로 자리 잡았음을 보여주는 신호탄으로 분석된다. 향후 인공지능(AI) 기반 편대제어, 군집드론 운용, 저가형 포화공격 전술 등으로 확장될 가능성도 크다. 유무인 복합 전투로의 전환, 가속화 신호탄이번 결합은 유무인 복합 전투(MUM-T)로의 전환을 실질적으로 가속화하는 전환점으로 평가된다. 특히 현대 전장은 고가의 대형 플랫폼보다 다층형·분산형 무인체계의 운용 능력이 전투 효율을 좌우하는 핵심 요인으로 부상하고 있다는 점에서 상징적 의미가 크다.

튀르키예 방산기업 바이카르가 최근 실시한 시험비행에서 수직이착륙 무인항공기(VTOL) ‘바이락타르 카르칸’이 소형 일인칭 시점(FPV) 자폭드론을 공중에서 투하하는 데 성공했다고 군사 전문매체 아미 레커그니션이 29일(현지시간) 보도했다. 이번 시험은 장시간 체공형 무인항공기(UAV)가 단거리 공격용 드론을 ‘하늘의 발사대’처럼 운용할 수 있음을 입증한 사례로 무인기 운용 개념의 새로운 진화를 보여준다. FPV 드론 공중 발사 두 가지 방식 검증 바이카르는 올해 초 카르칸 VTOL을 이용해 FPV 자폭드론 ‘스카이대거 7’을 공중에서 분리·발사하는 두 차례의 비행시험을 진행했다. 첫 번째 시험에서는 안전 분리를 위한 통제 낙하 방식을, 두 번째 시험에서는 목표물에 직접 돌진하는 급강하 공격 방식을 시연했다. 특히 두 번째 시험에서 FPV 드론은 분리 직후 지상 목표물을 향해 자율 공격을 수행해, 공중 발사형 FPV 전술이 실제 전투 적용 단계로 진입했음을 보여줬다. 활주로 필요 없는 하이브리드 전술무인기 ‘카르칸 VTOL’은 바이카르가 개발한 소형 수직이착륙형 전술무인기로 가로 20m·세로 20m 규모의 제한된 공간에서도 활주로 없이 자동으로 이착륙하며 장시간 작전을 수행할 수 있도록 설계됐다. 날개 길이는 약 5m, 기체 길이는 약 1.5m이며, 전기식 리프트 모터 4기와 가솔린 순항 엔진을 결합한 하이브리드 추진체계를 채택했다. 최대 이륙 중량은 30~50㎏급, 내부 탑재 중량은 약 3㎏ 수준이다. 기체에는 가시광선 카메라 및 적외선 열영상 장비(EO/IR) 센서, 레이저 거리측정기와 표적지시기가 장착돼 주야간 감시·정찰이 가능하다. 최근 시험에서 카르칸은 8시간 이상 체공했으며 실용 고도는 약 4267m, 통신 거리는 안테나 구성에 따라 최대 약 100㎞에 달한다. 이 무인기는 중대형 무인기의 체공 능력과 소형 전술드론의 기동성을 결합해 전선 인근에서도 독립적인 감시·정찰과 근거리 표적 타격 임무를 수행할 수 있다. “VTOL이 FPV를 실는다”…새 전장 개념 부상이번 실험의 핵심은 VTOL 무인기가 FPV 자폭드론을 직접 탑재해 목표 지역 상공에서 투하했다는 점이다. VTOL은 일반 쿼드콥터보다 고고도에서 더 오래 체공할 수 있어 FPV 드론을 목표 지점 가까이 운반해 전투 직전 단계에서 투하할 수 있다. 이 방식은 전자전(EW) 교란 노출을 최소화하고, 배터리 한계를 극복하며, 지형 장애물도 회피할 수 있는 전술적 장점을 지닌다. 결과적으로 ‘공중 모선’ 개념을 구현해 FPV 드론의 작전 반경을 수 배로 확장하는 전술 혁신으로 평가된다. 스카이대거 FPV 드론 제원 한눈에 스카이대거 FPV 시리즈는 탑재 중량 2~5㎏, 최고 속도 시속 120~140㎞, 작전 반경 약 10㎞, 체공 시간 12~20분 수준의 성능을 지닌다. 튀르키예와 우호 관계에 있는 코소보는 지난해 수천 대의 스카이대거를 도입해 바이락타르 등 다른 UAV와 함께 운용 중이다. 중형 VTOL인 카르칸과 소형 FPV인 스카이대거의 결합은 다층형 무인전력 체계의 실전화를 앞당긴 대표 사례로 꼽힌다. ‘드론 모선’ 전략으로 진화하는 튀르키예아미 레커그니션은 “무인기가 또 다른 무인기를 운용하는 시대가 현실이 됐다”며 “튀르키예는 전술 UAV 분야에서 입증된 기술력을 바탕으로 ‘드론 간 연동 운용’ 개념을 현실화했다”고 평가했다. 이번 시험은 튀르키예가 중동과 발칸을 넘어 북대서양조약기구(나토·NATO) 전장 개념의 기술 혁신 축으로 자리 잡았음을 보여주는 신호탄으로 분석된다. 향후 인공지능(AI) 기반 편대제어, 군집드론 운용, 저가형 포화공격 전술 등으로 확장될 가능성도 크다. 유무인 복합 전투로의 전환, 가속화 신호탄이번 결합은 유무인 복합 전투(MUM-T)로의 전환을 실질적으로 가속화하는 전환점으로 평가된다. 특히 현대 전장은 고가의 대형 플랫폼보다 다층형·분산형 무인체계의 운용 능력이 전투 효율을 좌우하는 핵심 요인으로 부상하고 있다는 점에서 상징적 의미가 크다.

쿠팡에서 국내 인구 4분의 3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생하자, 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있어서 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보로 복제폰을 만드는데 악용될 가능성이 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유가 중국에 개인정보가 넘어갈까봐였는데, 이번 사태로 개인이 식별되는 정보가 넘어가게 될 경우 중국 이커머스가 고객 타겟팅을 더 정교화하는데 쓰일 수 있다”고 말했다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”면서 “3차 피해는 쿠팡 때문인지 특정할 수도 없고 피해 규모를 규명하기도 어려워 소비자 피해가 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개의 배송지 정보를 입력했을 가능성이 높기 때문이다. 이 경우 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이란 전망도 나온다. 전문가들은 피해를 본 소비자라면 보이스피싱, 스미싱 등에 유의할 것을 당부했다. 한국인터넷진흥원(KISA)은 출처가 불분명한 사이트 주소(링크)가 포함된 문자 메시지를 받은 경우 클릭하지 말고 바로 삭제하라고 권고한다. 의심되는 사이트 주소는 정상 사이트와 일치하는지 확인하는 편이 좋다. 카카오톡 채널 ‘보호나라’를 활용해 스미싱·피싱 사이트 여부를 확인하고 신고할 수 있다. 번호 도용 가능성이 의심된다면 이동통신사에서 제공하는 ‘번호도용문자 차단서비스’를 신청할 수 있다. 개인정보보호위원회가 운영하는 ‘개인정보포털’은 개인정보의 다크웹 유출 여부, 분쟁 조정 등의 서비스를 제공한다.

쿠팡에서 3370만명의 고객 정보가 유출되는 등 개인정보 유출 피해가 잇따르면서 주민등록번호를 바꾸려는 사람이 늘고 있다. 전문가들은 성별·지역 등 민감한 정보를 담은 주민등록번호가 전 영역에서 광범위하게 쓰이는 현 구조를 손보지 않으면 유사한 사고가 반복될 수밖에 없다고 지적한다. 30일 행정안전부 주민등록번호변경위원회에 따르면 올해 10월까지 접수된 주민등록번호 변경 신청은 1914건으로 집계됐다. 제도 시행 첫해인 2017년(799건) 이후 한동안 500~600건 수준에 머물렀지만, 2020년 1127건으로 뛴 뒤 증가세가 이어져 지난해에는 1986건을 기록했다. 올해는 처음으로 2000건을 넘어설 가능성이 높다. 주민등록번호 변경 제도는 13자리 중 생년월일(6자리)과 성별 표시(1자리)를 제외한 임의 번호 6자리를 바꾸는 제도다. 헌법재판소가 2015년 주민등록법이 번호 변경을 규정하지 않은 것은 헌법 불합치라고 판단한 뒤, 2017년 법 개정으로 제도가 도입됐다. 신청 대상은 주민등록번호 유출로 생명·신체·재산상 피해를 봤거나 입을 우려가 있는 국민이다. 주민등록변경위원회에 신청서와 피해 입증 서류를 제출하면 심사·의결을 거쳐 새 번호를 받을 수 있다. 현재까지 심사 결과가 통보된 1만 5489건 가운데 7658건(72.6%)이 변경을 허가받았다. 신청 사유는 보이스피싱에 따른 재산상 피해가 49.1%로 가장 많았다. 이어 사기·해킹 등 기타(23.3%), 신분 도용(10.6%), 폭력(7.9%), 상해·협박(4.8%), 성폭력(2.6%) 등 순으로 나타났다. 전문가들은 개인정보를 과도하게 담고 있는 주민등록번호가 공공과 민간에서 무분별하게 쓰이는 구조를 바꾸지 않으면 쿠팡 사태 같은 대규모 유출이 반복될 수밖에 없다고 지적했다. 전산학 1호 박사인 문송천 카이스트 경영공학부 명예교수는 “주민등록번호 뒤 7자리는 각각 의미가 부여된 ‘해석 가능한 번호’여서 해커에게는 사실상 만능열쇠와 같다”며 “정부가 주민번호를 폐지하거나 뒷자리를 완전 임의(random) 번호 체계로 전환해야 해커들의 먹잇감이 되지 않는다”고 말했다.

죽음은 예고 없이 찾아오지만, 어떤 죽음은 스스로 초래한 위험한 놀이의 결과이기도 하다. 외부의 침입도, 타살의 흔적도, 그렇다고 삶을 비관한 유서도 없는 기이한 밀실 사망 사건. 현장에는 오직 싸늘한 주검과 이해하기 힘든 도구들만이 남아 있다. 법의학계에서는 이를 ‘자기색정사(自己色情死·Autoerotic death)’라 부른다. 성적 쾌감을 극대화하기 위해 뇌로 가는 산소를 고의로 차단하다가, 통제 불능의 상태에 빠져 생을 마감하는 치명적인 사고다. 본지는 국내외 사례와 법의학 전문가들의 분석을 통해, 쾌락과 죽음의 경계에서 벌어지는 이 위험한 현상의 실체를 추적했다. # 사례 1. 서울의 어느 밀실, 기묘하게 묶인 남자 2004년, 서울의 한 주택가. 40대 남성 K씨가 자신의 방 침대 위에서 싸늘한 주검으로 발견됐다. 현장을 처음 목격한 가족들은 경악을 금치 못했다. 평소의 모습과는 전혀 다른, 기괴하고도 충격적인 장면 때문이었다. K씨는 여성의 옷을 입고 있었다. 입안에는 여성용 스카프가 터질 듯이 채워져 있었고, 목에는 정체를 알 수 없는 끈 자국들이 선명했다. 현장 감식 결과, 목을 조른 도구는 개 목걸이와 스카프 등을 얼기설기 엮어 만든 끈이었다. 마치 뱀이 똬리를 튼 듯 복잡하게 엉킨 매듭은 그가 강한 힘으로 목이 졸려 사망했음을 암시했다. 더욱이 무릎과 두 발 역시 스카프로 단단히 결박된 상태였다. 누가 봐도 고문에 가까운 타살이 의심되는 상황. 외부 침입 흔적은 없었으나 가족들은 누군가에 의한 살인을 강력히 주장했다. 시신은 국립과학수사연구원으로 옮겨져 부검대에 올랐다. 부검의의 칼끝이 피부를 가르자, 죽음의 원인을 가리키는 징후들이 드러났다. 얼굴 주변과 내부 장기에는 혈액이 순환하지 못해 생긴 울혈이 검붉게 뭉쳐 있었고, 안구 점막과 눈꺼풀 속, 폐 표면에서는 ‘일혈점(溢血點)’이라 불리는 좁쌀 크기의 붉은 반점들이 무수히 발견됐다. 이는 전형적인 질식사의 소견이었다. 그러나 국과원의 최종 결론은 예상을 뒤엎었다. 자살도, 타살도 아닌 ‘사고사’였다. 스스로를 결박하고 목을 조르며 성적 환각을 즐기다, 의식을 잃는 순간 줄을 풀지 못해 사망에 이른 것이다. K씨의 방은 그만의 은밀한 쾌락의 성전이자, 탈출구 없는 무덤이었다. # 사례 2. 방콕 호텔 옷장의 할리우드 스타 자기색정사는 비단 일반인들만의 일탈이 아니다. 2009년 6월, 태국 방콕의 한 고급 호텔. 영화 ‘킬빌(Kill Bill)’에서 카리스마 넘치는 악역으로 전 세계적인 명성을 얻은 할리우드 배우 데이비드 캐러딘(당시 72세)이 숨진 채 발견됐다. 발견 당시 그는 호텔 방 옷장 안에 있었으며, 밧줄로 목을 맨 상태였다. 알몸이었다. AP통신 등 전 세계 주요 외신은 일제히 ‘자살’이라는 속보를 타전했다. 화려한 스타의 비극적인 최후로 사건은 종결되는 듯했다. 하지만 현장을 정밀 감식한 태국 경찰의 발표는 달랐다. “스스로 목을 맨 것은 맞지만, 자살은 아니다.” 방콕 경찰청 수사팀은 시신의 상태와 결박 방식에 주목했다. 알몸 상태에서 끈으로 신체 중요 부위와 목을 연결해 묶은 정황은 전형적인 자기색정 행위의 특징이었다. 오라퐁 시프리차 수사팀장은 “자살이라기보다는 스스로 성적 행위를 하다 실수로 사망했을 가능성이 매우 높다”라고 밝혔다. 유족들은 강하게 반발했다. 타살 의혹을 제기하며 미 연방수사국(FBI)에 재조사를 의뢰했고, 저명한 미국 법의학 전문가가 2차 부검을 진행했다. 그러나 결론은 바뀌지 않았다. 타인의 침입 흔적도, 죽기 전 발버둥 친 방어흔(Defense mark)도 없었다. 그는 쾌락의 정점에서 예기치 못한 죽음을 맞이한 것이다. ● 뇌를 속이는 치명적인 유혹, ‘저산소증’의 메커니즘 도대체 왜 사람들은 목숨을 담보로 이런 위험한 행위에 빠져드는 것일까. 법의학자와 의학 전문가들은 이를 ‘뇌의 착각’으로 설명한다. 목에 있는 경동맥을 압박하거나 흉부를 눌러 뇌로 가는 혈류량과 산소 공급을 일시적으로 줄이면, 인체는 비상사태를 선포한다. 이 과정에서 뇌는 가벼운 두통과 함께 현기증을 느끼게 되는데, 이를 몽롱한 환각 상태나 꿈을 꾸는 듯한 부유감(floating sensation)으로 인식하는 경우가 있다. 이때 뇌에서는 엔도르핀과 도파민 같은 신경전달물질이 분비되기도 한다. 일부 사람들은 이러한 생리적 변화를 극도의 성적 쾌감으로 받아들인다. 과거 청소년들 사이에서 유행했던, 서로의 목을 조르거나 명치를 눌러 기절시키는 ‘기절 놀이’ 역시 같은 원리다. 문제는 ‘임계점(Critical Point)’이다. 뇌는 산소 부족에 매우 취약하다. 쾌락을 느끼는 지점과 의식을 잃는 지점 사이의 간격은 찰나에 불과하다. 혼자서 목을 조르거나 비닐봉지를 뒤집어쓰는 행위 도중, 예상보다 빨리 의식을 잃게 되면 스스로 결박을 풀거나 도구를 제거할 힘을 잃게 된다. 그 순간, 쾌락을 위해 설치한 장치는 살인 흉기로 돌변한다. 타이밍을 놓친 대가는 곧 죽음이다. ● 현장은 알고 있다… 타살과 사고사를 가르는 ‘매듭의 비밀’ 자기색정사는 수사기관에 큰 혼선을 준다. 겉보기에 타살이나 자살과 구별하기 어렵기 때문이다. 타살로 오인될 경우 경찰력이 낭비되고, 자살로 오인될 경우 보험금 지급 등 유가족의 권리에 문제가 생긴다. 따라서 현장 감식과 법의학적 분석은 진실을 규명하는 열쇠가 된다. 가장 중요한 단서는 ‘매듭’이다. 사망자는 대개 손이나 발 등 신체 일부를 묶고 있다. 법의관들은 이 결박이 ‘죽은 사람 스스로 만들 수 있는 구조인가’를 집중적으로 분석한다. 아무리 복잡해 보이는 매듭이라도 혼자서 묶고 풀 수 있는 형태가 있지만, 단순해 보여도 타인의 도움 없이는 불가능한 매듭이 있다. 등 뒤로 묶인 손이나 복잡한 밧줄의 경로는 타살을 의심케 하지만, 시뮬레이션 결과 혼자서 가능한 범위라면 자기색정사의 유력한 증거가 된다. 사고 장소의 특수성도 중요한 판단 기준이다. 대부분의 시신은 가족들의 눈을 피할 수 있는 격리된 자기 방, 잠긴 욕실, 다락방, 지하실 등에서 발견된다. 문은 안에서 잠겨 있어 ‘밀실’ 형태를 띤다. 또한 현장에 남겨진 소품들은 고인의 의도를 명확히 보여준다. 남성이 여성 속옷을 입거나 화장을 한 복장 도착증의 형태, 시신 주변에 널브러진 성인 잡지나 영상물, 그리고 자기 모습을 비추는 거울 등이 그것이다. 거울은 자신의 행위를 시각적으로 확인하며 쾌락을 증폭시키는 도구로 사용된다. 주로 10대에서 30대 남성에게서 많이 발견되지만, 드물게 여성의 사례도 보고된다. 국과원의 한 법의관은 “특히 여성의 경우, 현장 상황만 보면 성폭행 후 살해당한 타살 현장과 매우 유사하게 연출되는 경우가 많아 초동 수사 단계에서 형사들에게 큰 혼란을 주기도 한다”라고 전했다. ● ‘불명예스러운 죽음’… 통계조차 없는 한국의 현실 이처럼 기이한 방식으로 생을 마감하는 이들은 얼마나 될까. 미국에서는 매년 500명 정도가 자기색정적인 행위 도중 사고로 사망한다는 보고가 있다. 하루 평균 1.4명꼴로 발생하는, 절대 드물지 않은 죽음이다. 하지만 한국에는 아직 정확한 통계조차 없다. 이는 사건의 특수성에서 기인한다. 자기색정사에 대한 일선 경찰의 이해도가 낮아 단순 자살로 처리되는 경우가 많은 탓이다. 하지만 더 큰 이유는 유가족들의 침묵이다. 가족의 죽음이 성적 쾌락을 좇다 발생한 ‘사고’라는 사실이 알려지는 것은 유가족에게 씻을 수 없는 수치심과 트라우마를 안겨준다. 망자의 명예를 지키기 위해, 혹은 남은 가족들의 사회적 체면을 위해 진실을 덮으려 하는 경향이 강하다. 10년 차 법의관 A씨는 “가족들은 고인이 성적 만족을 찾다가 죽은 것으로 알려지기보다는 그냥 자살을 했다는 의학적 판단을 반기는 편”이라면서 “마지막까지 곱게 보내고 싶은 것이 가족의 마음이라 더욱 안타깝다.”고 말했다. 그러나 죽음의 원인을 명확히 하는 것은 실질적인 문제와도 직결된다. 생명보험의 경우, 자살(고의적 자해)은 보험금 지급 대상에서 제외되거나 제한되는 반면, 자기색정사는 ‘재해 사망(우연한 사고)’으로 인정받아 보험금을 수령할 수 있기 때문이다. 이 때문에 진실을 덮으려는 감정적 욕구와 경제적 이익 사이에서 유가족들은 딜레마에 빠지기도 한다. 쾌락은 인간의 본능이다. 하지만 그 본능이 생존 본능을 억누르는 순간, 비극은 시작된다. 꽉 조인 매듭을 풀지 못한 채 홀로 맞이하는 차가운 죽음. 그것은 쾌락의 대가치고는 너무나 가혹한 형벌이다. 지금 이 순간에도 밀폐된 방 안에서 위험한 줄타기를 하고 있을 누군가에게, 앞선 이들의 죽음은 무거운 경고를 보내고 있다.

3370만개에 달하는 쿠팡 고객 계정의 개인정보 유출은 외부 해킹이 아닌 내부자 소행으로 보이는 정황이 있는 것으로 전해졌다. 30일 연합뉴스 등에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아 개인정보 유출 사태에 대한 수사에 착수했다. 쿠팡의 고소장에 피고소인이 특정되지 않고 ‘성명불상자’로 기재됐지만, 내부에서 고객 정보를 비인가 조회한 주체가 쿠팡에 근무했던 중국 국적자로 추정된다고 연합뉴스는 보도했다. 이 직원이 외국 국적자인 데다 이미 쿠팡을 퇴사해 한국을 떠난 것으로 전해지면서 수사가 쉽지 않은 것 아니냐는 우려도 나온다. 쿠팡은 앞서 이번 정보 유출 사고가 해킹 등 외부 요인에 따른 것이 아님을 시사한 바 있다. 쿠팡은 정보 유출 피해 고객 계정이 4500여개라고 발표했던 지난 20일 당시 입장문에서 “고객 개인정보가 비인가 조회된 것으로 확인됐다. 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적은 없는 것으로 확인했다”고 밝혔다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 4명 중 3명의 정보에 해당하며 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정되는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다. 또 쿠팡은 정보 침탈 시도가 이미 5개월 전인 지난 6월 24일 시작된 것으로 보고 있다. SK텔레콤과 KT 등 최근 발생한 대규모 정보 유출 사건은 주로 외부 해킹에 의한 것이었으나, 이번 사태는 내부 직원의 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다. 쿠팡의 이번 고객 정보 유출 규모는 지난 2011년 약 3500만명이 정보 유출 사태를 겪은 싸이월드·네이트 사례와 맞먹는다. 당시 이 사고는 해킹으로 인한 것이었다. 개인정보 보호 위반으로 개인정보보호위원회로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 역시 해킹 사고였다. 한편 경찰 수사와 별개로 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나선 상황이다. 과학기술정보통신부는 쿠팡 침해사고 및 개인정보 대규모 유출 사고와 관련해 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책을 마련할 계획이다.

배달 수수료 폭등과 근로기준법 확대 적용 ‘이중고’ 호소 한국외식업중앙회 “현장 무시한 규제에 폐업 내몰려… 생존권 사수할 것”(사)한국외식업중앙회(회장 김우석, 이하 중앙회)가 오는 12월 1일 서울 여의도 국회의사당 일대에서 외식업계의 생존권을 지키기 위한 대규모 궐기대회를 개최한다. 이번 대회는 날로 치솟는 배달 플랫폼 수수료 문제와 정부의 5인 미만 사업장 근로기준법 확대 적용 방침을 강력히 규탄하기 위해 마련됐다. “배달앱 독과점 횡포에 자영업자 등골 휜다”이날 국회의사당 본관 앞 계단에서 열리는 1부 행사에는 중앙회를 비롯해 전국가맹점협의회, 공정한 플랫폼을 위한 사장협회 등 관련 단체들이 집결해 ‘온라인플랫폼법’ 제정을 촉구한다. 중앙회 측은 배달앱 시장을 장악한 소수 대형 플랫폼의 독과점 구조를 강하게 비판했다. 중앙회 관계자는 “플랫폼의 노출 알고리즘과 광고 상품에 업주들이 종속되면서, 매출 유지를 위해 고가의 광고 상품을 ‘울며 겨자 먹기’로 선택하고 있다”며 “업주 간의 ‘치킨게임’을 유도해 플랫폼만 배를 불리고 있다”고 지적했다. 이에 따라 외식업계는 ▲온라인 플랫폼 거래공정화법 ▲배달앱 수수료 상한제법 등 관련 법안의 신속한 통과를 통해 기형적인 시장 구조를 바로잡고 자영업자의 비용 부담을 낮춰야 한다고 주장했다. “5인 미만 사업장 근로기준법 확대는 폐업 선고”이어지는 2부 행사는 국회의사당역 3번 출구 앞으로 자리를 옮겨 진행된다. 이 자리에서 외식업주들은 정부가 추진 중인 ‘5인 미만 사업장 근로기준법 전면 적용’ 방침의 철회를 요구할 계획이다. 중앙회에 따르면 2023년 말 기준 전국 외식업체의 약 86.1%(약 70만 개소)가 5인 미만 영세 사업장이다. 이들 업소의 평균 고용 인원은 1.5명에 불과하며, 내수 침체와 고물가·고금리의 여파로 경영난이 가중되고 있는 상황이다. 중앙회는 “현실적으로 시급을 최저임금보다 훨씬 높게 책정해도 사람을 구하기 힘든 ‘구인난’ 상황에서, 근로기준법이 확대 적용될 경우 가산수당(초과·휴일) 지급과 포괄임금제 금지 등으로 인건비가 급증할 것”이라고 우려했다. 이어 “이는 결국 기존 종업원마저 내보내야 하거나, 추가 고용을 포기하게 만들어 영세 사업자들을 폐업으로 내몰게 될 것”이라고 강조했다. “현실 외면한 탁상공론 멈춰야”김우석 중앙회장은 이번 궐기대회에 앞서 배포한 자료를 통해 “현실을 외면한 정책 강행은 멀쩡한 직장을 없애고 외식업주들을 사지로 내모는 결과만 초래할 것”이라고 경고했다. 김 회장은 “이번 궐기대회를 통해 외식업계가 처한 참담한 현실을 정치권과 정부에 가감 없이 알리고, 무리한 법 적용 논의를 반드시 철회시키겠다”고 밝혔다. 한편, 이번 집회에서는 최근 논의되고 있는 주 4.5일제 도입, 퇴직연금 단계적 확대 등 노동 규제 강화 움직임에 대해서도 강도 높은 비판이 이어질 것으로 보인다.

국내 전자상거래(이커머스) 시장 1위 업체인 쿠팡의 대규모 개인정보 유출이 반년 전부터 발생했을 가능성이 제기되면서 소비자들 사이에서 불안과 우려가 커지고 있다. 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나섰고, 경찰은 수사에 착수했다. 30일 유통업계에 따르면 쿠팡은 전날 오후 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”고 공지했다. 쿠팡은 노출된 고객 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 ‘제한’됐고, 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 이어 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 덧붙였다. 고객의 민감한 개인정보 탈취 시도가 이미 5개월 전에 시작됐다는 것이다. 쿠팡은 이번 유출 사고를 지난 18일에서야 인지하고 지난 20일과 전날 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인 정보 유출 사태에 대한 수사에 착수했다. 전자상거래를 이용하는 국민이라면 대부분 쓰고 있다고 볼 수 있는 쿠팡에서 대규모 고객 정보 유출 사고가 발생하면서 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 전날 관련 기사에는 “개인정보 털렸는데 그냥 미안하다고 문자 하나만 띡 보내면 다냐”, “요즘 광고 전화 너무 많이 오더니”, “전 국민 털렸네” 등 정보 유출에 대한 불안과 분노 섞인 댓글이 달렸다. 또 고객의 이름과 이메일, 전화번호, 주소만으로도 분히 사기 등의 범죄에 악용될 수 있다는 지적도 나온다. 특히 주소가 유출되면서 문 앞 배송을 원활히 하기 위해 기재한 공동 현관 비밀번호까지 다 노출된 것 아니냐는 불안까지 제기되고 있다. 쿠팡이 피해 규모를 9일 만에 약 7500배로 조정한 것을 두고도 향후 조사 결과에 따라 피해 규모가 더 커질지도 모른다는 추측도 나온다. 또 지난 6월부터 정보 탈취 시도가 있었던 것으로 확인된 만큼 정보 유출이 수개월에 걸쳐 이뤄졌을 가능성도 제기된다. 쿠팡은 지난 20일 정보 유출 피해 고객 계정이 4500여개라고 발표했으나 29일에는 3370만개라고 다시 공지했다. 쿠팡이 지난 3분기 실적 발표 당시 언급한 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)이 2470만명인데 이보다 훨씬 많은 수준이다. 사실상 전체 고객의 정보가 유출된 것으로 보인다. 또 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만명)를 뛰어넘는 규모다. 다른 기업들의 보안 관련 사고에서도 당국의 조사가 진행되면서 피해 규모는 더 커졌다. 앞서 사이버 침해 사고가 발생한 롯데카드의 경우 지난 9월 4일 사과문에서는 “현재까지 조사한 결과에 따르면 고객 정보 유출 사실은 확인되지 않았다”고 공지했으나, 그로부터 2주 뒤에는 카드번호뿐 아니라 CVC번호 등 민감 정보까지 유출됐다고 밝혔다. KT의 경우 해킹 사고 처리 과정에서 서버를 폐기해 증거를 은닉했다는 의혹이 제기돼 경찰이 이달 강제수사에 착수했다.

미국의 한 여성이 유리 빨대로 음료를 마시다가 빨대 조각이 부러져 목구멍으로 넘어가는 사고를 당했다. 그는 두 시간 뒤 피를 토하며 응급실로 실려 갔고, 의료진은 1.2㎝가 넘는 유리 파편이 위장에 박혀 있는 것을 발견했다. 27일(현지시간) 영국 데일리메일에 따르면 틱톡 이용자 브리지 오브라이언은 평소 애용하던 재사용 유리 빨대로 음료를 마시다가 단단한 물체가 목구멍으로 넘어가는 느낌을 받았다. 그가 빨대를 확인하자 1.2㎝가 넘는 뾰족한 유리 조각이 부러져 나간 것을 발견했다. 처음에는 괜찮다고 생각했지만, 약 두 시간 뒤 심한 트림이 나오면서 입안에 피가 고였다. 그는 급히 응급실로 향했다. 처음에 간호사들은 대수롭지 않게 여겼지만, 의사들은 즉시 위장병 전문팀을 불러 긴급 컴퓨터단층촬영(CT) 촬영을 지시했다. 검사 결과 유리 파편이 식도를 지나 위장에 박혀 있었다. 그는 응급 수술을 위해 마취된 채 수술실로 이송됐다. 하지만 의료진이 수술을 준비하는 사이 유리 파편은 이미 위를 통과해 장으로 이동한 뒤였고, 더 이상 제거가 불가능한 상태가 됐다. 의사들은 그에게 “이틀 동안 출혈 여부를 지켜보고 대변을 확인하라”고 지시했다. “이미 식도와 위를 통과했으니 아마 괜찮을 것”이라는 설명도 덧붙였다. 오브라이언은 병상에서 틱톡 영상을 찍어 올리며 “절대 유리 빨대를 쓰지 마세요”라는 경고 메시지를 남겼다. 다음 날 그는 자신의 상태가 괜찮다고 전했다. 그간 오브라이언은 틱톡 사용자들을 상대로 유리 빨대를 사라고 홍보해 왔다. 그러나 사고 이후 올린 영상에서는 “유리 빨대를 다시는 홍보하지 않겠다”고 다짐했다. 유리 빨대는 플라스틱 빨대를 대체할 친환경 제품으로 주목받고 있다. 일회용 플라스틱 빨대가 한 번 쓰고 버려져 수백 년간 환경에 남는 반면, 유리 빨대는 수백 차례 반복 사용이 가능해 플라스틱 쓰레기를 줄일 수 있다. 뜨거운 음료를 마실 때도 유해 화학물질이 녹아 나오지 않는다는 점도 장점으로 꼽힌다. 다만 유리 빨대가 절대 깨지지 않는 것은 아니다. 뜨거운 물에서 차가운 물로 급격히 온도가 바뀌면 파손될 위험이 있다. 최근 10년간 응급실 방문 사례를 분석한 연구 결과, 재사용 빨대 사용 중 부상을 입는 사례가 늘고 있는 것으로 확인됐다. 특히 4세 미만 어린이가 가장 많이 다쳤다. 2012년부터 2021년까지 플라스틱·유리·금속 빨대 관련 부상으로 응급실을 찾은 건수는 1174건에 달했다. 재사용 빨대로 인한 베임이나 입 안 부상이 일회용 플라스틱 빨대보다 훨씬 빈번했다. 금속 빨대 부상은 같은 기간 12.8% 늘었다. 어린이가 음료를 마시다 실수로 입이나 눈을 찌르는 사고가 대부분이었다. 다만 전체 부상 중 절반가량은 놀이 도중 빨대를 잘못 다뤄 발생한 것으로 조사됐다.

태국에서 사망 판정을 받은 60대 여성이 화장 직전 관 속에서 살아 있는 상태로 발견되는 황당한 사고가 발생했다. 현지 공무원의 사망 오진과 서류 발급이 있었던 것으로 드러나 충격을 주고 있다. 사망 서류까지 발급받고…관 속에서 몸 움직여 방콕포스트 등 현지 언론에 따르면 사건은 지난 23일 논타부리주 방야이 지역의 불교 사원 왓 랏 쁘라콩 탐(Wat Rat Prakhong Tham)에서 벌어졌다. 유가족은 전날 밤 공무원으로부터 여성의 사망 소식을 통보받고 필요한 서류까지 발급받은 뒤 시신을 관에 안치해 사찰로 옮겼다. 그러나 화장을 위한 마지막 준비 단계에서 사찰 직원들이 관 뚜껑을 열었을 때 뜻밖의 장면이 펼쳐졌다. 관 속에 누워 있던 여성이 미약하게 몸을 움직이고 있었던 것. 직원들은 여성이 살아있다고 확신하고 곧바로 병원으로 이송했다. 당시 장례 절차는 사찰 SNS를 통해 생중계되고 있었으며, 이 영상은 빠르게 퍼지며 큰 충격을 불러일으켰다. “저혈당 쇼크로 의식 잃었을 뿐”… 심정지 흔적 없었다 여성의 남동생은 현지 언론과의 인터뷰에서 혼란을 감추지 못했다. 그는 “3년 동안 누나를 돌봤다. 공무원으로부터 사망 통보를 받았고, 필요한 서류까지 모두 발급돼 장례를 치렀다”고 설명했다. 하지만 병원 검진 결과 여성에게는 심정지나 호흡정지의 흔적이 전혀 없었던 것으로 확인됐다. 의료진은 여성이 극심한 저혈당으로 잠시 의식을 잃은 상태였던 것으로 진단했다. 사찰 관계자는 “관을 열었을 때 여성이 움직이기 시작해 모두 충격을 받았다”며 “주지 스님이 즉시 병원 이송을 지시했고, 치료비는 사찰이 전액 부담하기로 했다”고 밝혔다. 여성은 현재 치료를 받고 의료진의 집중 관찰 아래 회복 중이다.