대한전선과 효성중공업이 전력설비 전반을 하나의 체계로 진단하는 ‘통합 전력 솔루션’ 공동 개발을 마치고 본격 사업화에 나섰다. 양사는 지난 1일 서울 서초구 대한전선 본사에서 개발 완료 보고회를 열고 케이블 예방진단과 전력설비 자산관리를 통합한 솔루션을 공개했다고 2일 밝혔다. 해당 솔루션은 지난해 11월 체결한 ‘전력분야 기술 협력 및 신사업 모델 발굴’ 업무협약의 첫 결실이다. 양사는 변압기·차단기·케이블 등 전력 시스템 전반을 하나의 플랫폼에서 진단할 수 있도록 기존 기술을 융합했다. 통합 솔루션은 대한전선의 실시간 케이블 진단 시스템(PDCMS)과 효성중공업의 인공지능(AI) 기반 자산관리 솔루션(ARMOUR+)을 결합해 설비 상태를 한 화면에서 확인할 수 있도록 한 것이 핵심이다. 고객사는 개별 설비 단위가 아닌 전력망 전체의 이상 징후를 사전 감지하고 유지보수·교체 계획까지 통합 관리할 수 있게 된다. 전력망 복잡도가 높아지는 환경에서 설비 고장 대응을 사후가 아닌 예방 중심으로 전환할 수 있다는 게 대한전선의 설명이다. 대한전선은 이번 기술을 기반으로 고객층을 넓혀 전력 자산관리 사업을 강화할 계획이다. 글로벌 전력 수요 증가, 데이터센터 확충, 재생에너지 확대 등으로 전력계통 안정성 요구가 높아지면서 진단·예방 중심의 자산관리 시장도 빠르게 성장하고 있다. 포춘 비즈니스 인사이츠는 전 세계 전력 자산관리 시장이 2022년 약 6조 3000억원에서 2029년 9조 1000억원 규모로 확대될 것으로 전망했다. 대한전선 관계자는 “초고압 전력망 안정성을 높이는 기반을 확보한 만큼 해저 및 HVDC 등 고도화되는 전력 인프라 수요에 적극 대응할 것”이라며 “계통 안정화 협력을 강화해 국가 에너지 산업에도 기여하겠다”고 밝혔다.

중국의 유명 과자 브랜드가 직원들에게 성을 ‘쥐’로 바꾸고 고객을 ‘주인님’으로 부르게 한 사실이 알려져 논란이 일고 있다. 회사 측은 친근한 기업 문화라고 해명했지만, 네티즌들은 심리 조작에 가깝다며 비판하고 있다. 1일(현지시간) 홍콩 사우스차이나모닝포스트(SCMP)에 따르면 중국의 인기 과자 브랜드 ‘싼즈송슈’(三只松鼠·세 마리 다람쥐)가 직원들의 성을 ‘쥐’(鼠)로 바꾸는 내부 문화로 온라인에서 논란을 일으켰다. 최근 한 중국 네티즌이 온라인에 “싼즈송슈에 입사하면 본명을 잃는다”는 글을 올렸다. 내부 회의 사진에는 ‘쥐아빠’를 뜻하는 ‘슈라오디에’, ‘쥐엄마’를 뜻하는 ‘슈라오무’ 같은 명찰이 보였다. 네티즌이 올린 게시물에는 회사 내 공산당 조직 명단 사진도 포함됐다. 중국 기업에는 공산당 조직이 설치되는데, 이 회사는 8개 지부에 30명의 당원이 있었다. 명단에 적힌 30명의 이름이 모두 ‘쥐’로 시작했다. 네티즌은 “고위직인 부서기 이름까지 ‘슈단단’(쥐알)이라니 정말 웃긴다”고 비꼬았다. 싼즈송슈는 2012년 중국 중부 안후이성에서 설립된 유명 과자 브랜드로 견과류와 건과일로 유명하다. 이 회사는 2019년 상장했으며 지난 10년간 누적 매출 540억 위안(약 11조 2400억원)을 기록했다. 한 직원은 현지 매체와의 인터뷰에서 직원들의 성을 ‘쥐’로 바꾸는 것이 싼즈송슈의 기업 문화라고 확인했다. 이 직원은 “친근하고 귀여운 느낌을 주는 동시에 브랜드 정체성을 강화하는 방법”이라며 “강제는 아니다. 신입 직원이 입사하면 누군가 관행이라고 알려줄 뿐이고, 편하면 따르고 아니면 따르지 않아도 불이익은 없다”고 설명했다. 싼즈송슈의 이런 기업 문화가 대중의 관심을 끈 것은 이번이 처음이 아니다. 지난해 11월 중순 한 고객이 온라인에 이 브랜드와 거래하면서 반품 담당 직원이 ‘반품쥐’라고 표시된 것을 발견했다고 공유했다. 이 고객은 회사의 모든 온라인 고객 서비스 직원이 스스로를 ‘쥐’라고 부르고 고객을 ‘주인님’으로 지칭한다는 사실도 알아챘다. 회사 측은 직원들이 스스로를 ‘배송쥐’, ‘고객서비스쥐’라고도 부른다며 ‘반품쥐’는 소비자를 모욕할 의도가 아니었다고 해명했다. 후베이 츠성 법률사무소의 양민 변호사는 많은 기업이 회사 정체성을 강화하기 위해 재미있는 별명을 사용한다고 말했다. 양 변호사는 “직원들이 강제로 받아들이지 않고 개인 정체성과 존엄성에 대한 권리가 침해되지 않는 한 ‘쥐’라는 단어가 들어간 별명을 사용하는 것은 불법이 아니다”고 밝혔다. 이러한 기업 관행은 논란을 일으키며 온라인에서 의견이 엇갈렸다. 한 네티즌은 “싼즈송슈의 마스코트는 꽤 귀엽지만, 실제 사람에게 ‘쥐’ 별명을 사용하는 것은 황당하다”고 말했다. 다른 네티즌은 “이런 소위 기업 문화는 상당히 불쾌할 수 있다. 직원들의 이름을 바꾸고 고객을 주인님이라고 부르게 하는 것은 심리 조작에 가깝다”고 비판했다.

스타벅스 커피숍 내에서 치킨과 소주를 먹는 중국인 관광객들의 모습이 공개되면서 논란이 일고 있다. 지난 1일 한 인스타그램 계정에 공개된 해당 사진은 이날 오후 경기도 양평의 한 스타벅스 매장에서 촬영된 것으로 알려졌다. 사진을 보면 손님 서너 명이 스타벅스 매장에서 음식과 음료를 펼쳐놓고 먹고 있는데, 테이블에 있는 음식은 카페 메뉴가 아니라 치킨과 소주 등 외부 음식이다. ‘스타벅스에서 소주, 치킨 먹는 중국인들’이라는 제목으로 사진을 공개한 제보자는 “중국인 6~7명이 스타벅스에서 소주와 치킨을 뜯어 먹으며 얼굴이 벌개진 채 웃고 떠들었다”고 당시 상황을 전했다. 해당 게시 글에는 “보기 불편하다”, “상식 이하”, “상상조차 못한 걸 중국인들은 한다” 등 비판의 목소리가 쏟아졌다. 이와 관련해 스타벅스 측은 서울신문에 “매장 파트너가 해당 고객을 발견하고 즉시 취식 금지 안내를 진행했다”면서 “현장 직원들이 번역기 등을 이용해 중국인 고객들에게 안내 사항을 설명했다”고 밝혔다. 이어 “외부 음식 반입 금지와 관련, 고객 대부분이 이해하고 준수 중이나 일부 이와 괕은 상황이 발생할 시 안내할 수 있는 보다 철저한 대응 가이드를 세울 예정”이라고 덧붙였다. 사진 속 민폐 손님들이 실제 중국인 관광객인지는 확인되지 않은 가운데, 최근 한국을 찾은 일부 중국 관광객들의 비매너 행동이 연일 논란이 되고 있다. 지난달에는 2개월 전인 9월 말쯤 한라산에서 대변을 보는 아이와 아이 옆에 서 있는 여성의 모습을 담은 사진이 공개돼 공분이 일었다. 당시 해당 사진을 직접 촬영하고 한라산국립공원 홈페이지 ‘제안합니다’ 게시판에 공개한 제보자는 “백록담에서 진달래밭 대피소 중간에 산책로 옆에서 6~7살 정도 되는 아이를 안고 있는 여자를 봤다. 뭐하나 싶어 봤더니 화단에 대변이 있었다. 아랫도리 다 벗기고 대변을 보게 하고 있는 것이었다”라고 밝혔다. 이어 “그때 그냥 지나치려다가 사진을 찍어두었다. 아이 엉덩이만 닦고 대변은 그대로 두고 가더라. 신고를 할까 했는데 역시 할 것을 그랬다. 계속 마음에 걸려 글을 남긴다”며 사진을 함께 공개했다. 지난달 10일에는 서울 종로구 경복궁 돌담 아래에서 용변을 보다 적발된 70대 중국인 남성이 범칙금을 받았고 이보다 앞선 지난 9월에는 중국인 여아가 천연기념물로 지정된 제주 용머리해안에서 대변을 봤다는 목격담이 전해지면서 비판 여론이 들끓었다.

1일 서울 성동구 올리브영N 성수 매장에 마련된 ‘CJ올리브영·팝마트 코리아’ 팝업 스토어에서 고객들이 캐릭터 상품을 고르고 있다. 12월 한 달간 열리는 이번 팝업 스토어에서는 라부부, 몰리 등 인기 캐릭터 상품과 올해 올리브영 대표 상품이 소개된다. 연합뉴스

이찬진 금융감독원장이 롯데카드, 업비트 등 잇따른 해킹 사고와 관련해 “우리나라 보안 시스템 투자가 형편이 없다”며 자본시장법에 준하는 정도로 관련 제재를 손질하겠다고 밝혔다. 또 대출 공급 위축과 같은 금융불안은 차단하겠다는 방향을 분명히 했다. 이 원장은 1일 서울 여의도 금감원 본원에서 열린 취임 후 첫 기자간담회에서 최근 해킹 사고로 고객정보가 유출된 롯데카드 사태를 두고 “결과에 따라서 엄정한 제재 절차가 진행될 것”이라고 했다. 또 이 원장은 “쿠팡은 금감원의 규제 대상은 아니지만, 전반적으로 우리나라 해킹·보안 시스템 사고를 보면 평균적으로 다른 나라와 비교해 보안 시스템에 대한 투자가 형편없는 수준”이라며 “(보안이) 뚫리면 회사가 망할 수 있는 수준의 위험이라는 것을 제대로 인식하지 못하는 것 같다”고 지적했다. 이어 “은행이 만약 뚫렸다고 한다면, 불안해서 어떻게 사느냐. 그 금융회사는 존속할 수 있을까”라고 꼬집었다. 이 원장은 “금융소비자보호법에는 시스템 보안 등과 관련한 소비자 보호가 상대적으로 부족해 이를 전면적으로 보완하는 법률 개정 등을 금융당국과 논의 중”이라며 “자본시장법에 준하는 정도의 규제와 제재가 법률 개정을 통해서 전면적으로 도입될 것”이라고 설명했다. 은행권의 연말 대출 중단 조짐과 관련해 “내년까지 충격이 이어질 상황은 아니다”고 밝혔다. 일부 은행이 연말 대출 가이드라인을 넘기며 불안이 확산했지만 “전반적 자본 여력이나 내년 규제 변화가 대출 공급을 구조적으로 제약할 정도는 아니다”라며 “가계대출 시장이 위축되지 않도록 금융위원회와 공조하겠다”고 강조했다. 이 원장은 홍콩H지수(항셍중국기업지수) 주가연계증권(ELS) 불완전 판매와 관련해서는 “소비자 보호 관점을 보여주는 첫 리딩케이스”라고 의미를 부여했다. 앞서 금감원은 지난달 28일 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 약 2조원의 과징금을 사전 통보했다.

국내 이커머스 1위 업체 쿠팡의 대규모 고객정보 유출 사태와 관련해 집단소송 움직임이 본격화되고 있다. 현재까지 알려진 피해자 숫자만 3370만명에 달해 소송 규모도 역대 최대가 될 것으로 관측된다. 다만 과거 사례에 비춰 봤을 때 소송의 실익이 크지 않을 것이라는 지적도 나온다. 쿠팡 이용자 14명은 1일 쿠팡을 상대로 1인당 위자료 20만원을 청구하는 손해배상 청구 소송을 서울중앙지법에 제기했다. 소송을 대리하는 곽준호 법무법인 청 대표변호사는 “개인정보 유출에 따른 보상 책임 및 유출 사실을 고객에게 통보하기까지 시간이 지연된 데 대한 책임 등을 재판에서 강조할 것”이라며 “소송 인원은 늘어날 수 있다”고 밝혔다. 이날 기준 네이버 등에는 집단소송 준비 카페가 다수 개설돼 전체 가입자 수가 25만명을 넘어섰다. 하지만 실제 소송을 통해 피해를 보상받기는 쉽지 않을 것이라는 게 법조계 중론이다. 개인정보 유출 손해배상 소송은 피해자가 피해 규모 및 기업의 중대 과실 여부를 입증해야 하기 때문이다. 이날 대통령실에서 언급한 징벌적 손해배상 확대 도입의 필요성도 제기된다. 현행 손해배상 제도는 인과관계가 입증된 구체적인 손해에 대해서만 배상하는 것이 원칙이다. 개인정보보호법에도 중대한 과실이 확인될 경우 최대 5배까지 징벌적 손해배상을 하도록 정하고 있지만, 손해배상의 기준이 되는 손해액 책정 자체가 쉽지 않아 실효성이 부족하다는 지적이다. 일각에선 쿠팡에 최대 1조원대의 과징금이 부과될 수 있다는 전망도 나온다. 개인정보보호법에 따르면 개인정보 유출 시 관련 매출액의 최대 3%까지 과징금 부과가 가능하다. 쿠팡의 지난해 매출은 약 41조원이었다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

이찬진 금융감독원장이 롯데카드, 업비트 등 잇따른 해킹 사고와 관련해 “우리나라 보안 시스템 투자가 형편이 없다”며 자본시장법에 준하는 정도로 관련 제재를 손질하겠다고 밝혔다. 또 대출 공급 위축과 같은 금융불안은 차단하겠다는 방향을 분명히 했다. 이 원장은 1일 서울 여의도 금감원 본원에서 열린 취임 후 첫 기자간담회에서 최근 해킹 사고로 고객정보가 유출된 롯데카드 사태를 두고 “결과에 따라서 엄정한 제재 절차가 진행될 것”이라고 했다. 또 이 원장은 “쿠팡은 금감원의 규제 대상은 아니지만, 전반적으로 우리나라 해킹·보안 시스템 사고를 보면 평균적으로 다른 나라와 비교해 보안 시스템에 대한 투자가 형편없는 수준”이라며 “(보안이) 뚫리면 회사가 망할 수 있는 수준의 위험이라는 것을 제대로 인식하지 못하는 것 같다”고 지적했다. 이어 “은행이 만약 뚫렸다고 한다면, 불안해서 어떻게 사느냐. 그 금융회사는 존속할 수 있을까”라고 꼬집었다. 이 원장은 “금융소비자보호법에는 시스템 보안 등과 관련한 소비자 보호가 상대적으로 부족해 이를 전면적으로 보완하는 법률 개정 등을 금융당국과 논의 중”이라며 “자본시장법에 준하는 정도의 규제와 제재가 법률 개정을 통해서 전면적으로 도입될 것”이라고 설명했다. 은행권의 연말 대출 중단 조짐과 관련해 “내년까지 충격이 이어질 상황은 아니다”고 밝혔다. 일부 은행이 연말 대출 가이드라인을 넘기며 불안이 확산했지만 “전반적 자본 여력이나 내년 규제 변화가 대출 공급을 구조적으로 제약할 정도는 아니다”라며 “가계대출 시장이 위축되지 않도록 금융위원회와 공조하겠다”고 강조했다. 이 원장은 홍콩H지수(항셍중국기업지수) 주가연계증권(ELS) 불완전 판매와 관련해서는 “소비자 보호 관점을 보여주는 첫 리딩케이스”라고 의미를 부여했다. 앞서 금감원은 지난달 28일 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 약 2조원의 과징금을 사전 통보했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

포토 굿즈 전문 브랜드 퍼블로그가 연말 기념 대량 구매 할인 프로모션을 진행한다고 밝혔다. 이번 행사는 기존 개인 고객 대상 할인에 더해 기관, 기업 및 작가, 단체 등 대량구매 고객까지 폭넓게 참여할 수 있는 본격적인 연말 프로모션이다. 기존 할인 혜택에 더해 포토북, 달력, 졸업앨범 및 연말 선물용 굿즈를 대량 구매하면 최대 87% 할인 혜택을 누릴 수 있다. 대량구매 방식도 간단하다. 대량구매 문의 페이지에서 상품과 수량을 입력하면 즉시 할인 견적을 확인할 수 있으며, 별도의 상담 절차 없이 바로 주문이 가능하고 후불 결제 서비스도 이용할 수 있다. 또한 다중 배송 서비스를 통해 다양한 상품을 한 번의 결제로 여러 배송지에 개별 발송할 수 있으며, 퍼블코드 서비스를 활용하면 직접 제작한 디자인을 손쉽게 공유해 간편하게 공동구매를 진행할 수 있다. 퍼블로그 관계자는 “이번 프로모션을 통해 합리적인 가격으로 대량 구매가 가능해졌고, 학교, 회사, 관공서 등 단체 주소로 주문한 고객을 대상으로 네이버페이 10만원을 증정하는 이벤트도 진행 중”이라며 “이번 연말 대량구매 할인 프로모션을 통해 퍼블로그 제품을 주문하는 고객은 물론 선물을 받는 분들까지 모두 만족할 수 있는 따뜻한 연말이 되기를 바란다”고 전했다. 한편, 퍼블로그는 포토북을 6천원대에 구매할 수 있는 포토북 최저가 이벤트를 진행하고 있으며, 다가오는 2026년을 앞두고 달력 제품을 최대 70%까지 할인하는 프로모션도 함께 선보이고 있다.

쿠팡의 퇴사한 직원에 의해 가입자 3370만명의 개인정보가 유출돼 파장이 일고 있는 가운데, 쿠팡 측이 설정한 복잡한 탈퇴 경로도 비판의 도마 위에 올랐다. 이용자들의 탈퇴를 어렵게 해 회원 수를 유지하려는 전형적인 ‘다크 패턴(눈속임 상술)’이라는 지적이다. 1일 업계에 따르면 쿠팡의 개인정보 유출 사태로 온라인 커뮤니티 등에서는 ‘쿠팡 탈퇴’ 움직임이 일고 있다. 개인정보 유출 피해를 입은 이용자들은 쿠팡 계정 자체를 해지하거나 ‘와우 멤버십’ 해지, 결제 카드 정보 변경, 간편결제 비밀번호 변경 등으로 대응하고 있다. 그러나 이용자들은 “쿠팡 앱에서 탈퇴하는 과정이 복잡하다”고 호소한다. 실제 기자가 쿠팡 앱에서 ‘회원 탈퇴’ 메뉴를 찾아봤으나, 앱 메인 화면은 물론 주문 내역 등을 확인할 수 있는 개인 페이지, ‘설정’ 페이지 등 어디에서도 탈퇴 메뉴를 찾을 수 없었다. 이에 ‘전체메뉴’를 통해 가장 아래에 있는 ‘고객센터’를 찾아 ‘탈퇴’ 키워드를 검색하자 질의응답(FAQ) 리스트 중에서 “회원 탈퇴는 어떻게 하나”라는 질문을 찾았고, 비로소 ‘회원 탈퇴하기’ 메뉴를 찾을 수 있었다. 그러나 정작 메뉴로 들어가 비밀번호를 입력하고 나자 “회원 탈퇴는 PC 버전으로 이동해 진행할 수 있다”는 하단의 안내 문구와 함께 ‘PC버전으로 이동’ 메뉴로 연결됐다. 이후에도 본인 확인과 이용내역 확인, 설문조사 등을 거쳐야 한다. ‘쿠팡에 바라는 점’ 등 설문조사까지 마쳐야 탈퇴가 가능하다. PC 버전으로 이동해야 탈퇴…“귀찮아서 포기”이 같은 과정을 거쳤더라도 쿠팡의 유료 멤버십인 ‘와우 멤버십’에 가입돼 있는 이용자는 먼저 와우 멤버십을 해지해야 한다. 그런데 와우 멤버십 해지 역시 복잡하다. 앱 내 ‘와우 멤버십’ 해지 메뉴로 들어가면 “지금 해지하면 쿠팡플레이 혜택을 즐길 수 없다”, “와우할인가로 구매할 수 없다”, “새벽배송, 당일배송 혜택이 사라진다”, “무료 이용권을 더 써보고 결정해라” 등의 안내문이 줄줄이 뜬다. 스크롤을 한참 내려야 ‘와우 전용 혜택 그만 받기’ 버튼이 나타나는데, 버튼을 눌러도 “혜택을 포기하면 와우 전용 쿠폰이 사라진다” 등 이중삼중의 질문을 해 답변을 유도한다. 이 같은 앱의 이용자 환경(UI)은 ‘다크 패턴’이라고 비판받는다. 다크 패턴은 스마트폰 애플리케이션 등의 UI을 교묘하게 설정해 이용자들에게 의도하지 않은 소비를 유도하거나 회원 탈퇴를 어렵게 하는 등의 눈속임을 뜻한다. 쿠팡의 탈퇴 절차가 지나치게 복잡한 탓에 네이버 카페 등 온라인 커뮤니티에서는 “쿠팡 탈퇴 방법”이 공유되고 있다. 쿠팡을 7년간 이용해왔다는 회사원 김모(39)씨는 “쿠팡 탈퇴 메뉴에 들어갔다 ‘PC 버전으로 이동’ 안내를 보고 바쁘고 짜증나서 포기했다”면서 “어차피 내 개인정보는 이미 공공재가 된 것 아니냐”라고 한탄했다. 쿠팡 측은 이용자들에게 보낸 문자메시지를 통해 “노출된 정보는 이름과 이메일 주소, 배송지 주소록, 주문정보”라며 결제 카드와 비밀번호 등은 노출되지 않았다고 설명했다. 다만 쿠팡의 이 같은 해명에도 이용자들의 불안은 가시지 않고 있다. 아파트 등 공동주택에 거주하는 이용자들은 자신의 주소록에 집 주소뿐 아니라 세대로 진입할 수 있는 공동현관 비밀번호도 입력하는 탓이다. 부모가 타지에서 사는 자녀들의 이름과 주소, 전화번호를 등록해 자녀에게 필요한 물건을 대신 배송해주는 사례도 적잖다. 사실상 온 가족의 ‘현관 앞’으로 도달할 수 있는 민감한 개인정보가 유출됐을 가능성에 이용자들은 불안을 호소한다. 쿠팡 측은 “쿠팡을 사칭하는 전화, 문자 등에 주의해달라”는 안내 외에는 이용자들이 취해야 할 조치를 안내하지 않았다. 그런데도 이용자들 사이에서는 자신이 아닌 누군가가 자신의 계정으로 로그인한 기록을 찾아 로그아웃하는 방법이 공유되는가 하면, 쿠팡 앱으로 해외 직구를 이용한 경우 ‘개인통관고유부호’도 유출됐을 수 있으니 바꿔야 한다는 주장까지 나오고 있다.

정부가 국가 전략기술의 해외 권리보호 강화와 국내 기업의 특허 획득 편의를 높일 수 있는 특허법조약(PLT) 가입을 추진한다. 1일 지식재산처에 따르면 PLT는 체약국 간 절차를 통일·간소화하고 다양한 구제 수단 등이 포함된 고객 친화적 조약으로, 2005년에 발효돼 현재 미국·일본·영국 등 43개국이 가입돼 있다. PLT 가입은 지난달 14일 나온 한미 정상회담 공동 설명자료에 포함된 내용으로 지재처는 2029년 가입 계획을 밝혔다. 특허 선진 5개국(IP5) 중 미가입국은 한국과 중국이나 중국은 우선권 회복 등 일부 제도를 도입했다. PLT 가입은 우리나라 특허심사 방식 등의 전면 개편을 의미한다. 우선 출원 절차가 간소화된다. 현재는 서식을 갖춰 출원서를 제출해야 출원일을 인정한다. 그러나 PLT는 특허출원 및 출원인 표시, 기술 내용 설명서만으로도 인정받고 추후 보정이 가능하다. 영어와 한국어 외에 모든 언어로 출원할 수 있다. 출원인 실수로 인한 구제 및 권리 회복 기회가 확대된다. 복잡한 절차로 인한 권리 상실이 최소화되도록 의견 제출 기간과 우선권기간 등을 부여한다. 특허권이 상실되더라도 회복 기간(1년)을 제공받아 필요한 조처를 할 수 있다. 현재 특허권 이전 등을 위한 인감증명서(외국인 서명 공증) 제출과 같은 불필요한 인증·공증 절차가 폐지되고 서류 제출도 간소화돼 기술 거래 촉진이 기대된다. 다만 당사자의 진정성이 의심되면 서류 제출을 요구할 수 있다. 제도 도입의 최대 쟁점이었던 외국인 출원인의 국내 대리인 선임 규정이 완화된다. 다만 출원 이후 국내 대리인 선임과 전자 출원 시 국내 공인인증 등을 거쳐야 한다. 지재처와 산업계는 PLT 가입으로 반도체·인공지능(AI)·바이오 등 국내 중소·벤처기업의 연구개발 성과에 대한 권리화가 촉진될 것으로 기대했다. 지재처는 조약 가입을 위해 특허법 개정과 심사시스템 개선, 방식 검토 확대에 따른 인력·예산 확보 등을 위한 특허법조약 가입 TF를 운영할 예정이다. 김용선 지식재산처장은 “지재처 출범 이후 제1호 조약으로, 특허 창출과 보호 규제를 혁파할 수 있는 계기가 마련됐다”며 “심사 기간 단축과 고품질 심사 등을 통해 우리 기업의 국제 경쟁력 강화를 적극 뒷받침하겠다”라고 밝혔다.

법무법인 대륜은 고객과의 실시간 소통을 강화하고 법률 서비스 접근성을 높이고자 전용 모바일 애플리케이션인 ‘MY대륜’의 정식 운영을 시작했다고 1일 밝혔다. MY대륜은 변호사 추천, 상담 예약, 사건 진행 관리, 맞춤형 법률 콘텐츠 제공 등 고객이 필요한 법률 서비스를 한 번에 이용할 수 있는 통합 법률 플랫폼이다. 지난 9월 초 시범 출시 후 사용자 피드백을 반영해 기능과 인터페이스를 개선한 뒤 정식 출시됐다. 이번 앱 서비스 도입으로 문자·이메일·전화 등으로 분산됐던 기존 소통 채널이 하나로 통합돼 의뢰인들이 보다 체계적으로 사건 진행 상황을 확인할 수 있게 됐다. 특히 대륜에 사건을 의뢰한 고객은 MY대륜을 통해 사건의 진행 현황을 실시간으로 조회하고 관련 정보·일정·결과를 한눈에 확인할 수 있다. 사건 관련 문서 전송과 담당자 문의도 앱을 통해 안전하고 빠르게 이뤄진다. 앱 서비스를 이용 중인 A씨는 “전에는 소송 진행이 궁금할 때 전화로 물어보고 서류 제출도 번거로웠는데, MY대륜으로 진행 상황도 실시간으로 확인할 수 있고 서류도 편하게 제출할 수 있어 편리하다”고 말했다. 신규 고객은 앱 내에서 변호사를 추천받고 법률상담까지 신청할 수 있다. 복잡한 절차 없이 손쉽게 상담을 예약할 수 있다. 대륜은 사건의 유형, 규모, 지역, 진행 단계를 종합적으로 분석해 고객에게 가장 적합한 변호사를 자동으로 연결한다. 대륜이 보유한 사건 데이터와 AI(인공지능) 기술을 결합해 고객이 직접 변호사를 검색하지 않아도 전문가를 신속히 매칭 받을 수 있다. 사용자는 희망 시간과 사무소를 선택해 편리하게 상담 일정을 조율할 수 있다. 전국 36개 사무소의 네트워크를 기반으로 신속한 대응이 가능하다. 분야별 실무 사례, 맞춤형 법률정보, 각종 법률 서식 자료와 함께 양육비·위자료·상속 등 항목별 법률 계산 서비스도 제공한다. 대륜은 이번 시스템 구축으로 고객 문의 응답 시간을 단축하고 반복적인 전화 안내나 자료 요청 등에 투입되던 인력을 더욱 효율적으로 재배치할 수 있을 것으로 기대한다. 사소한 절차 문의부터 자료 제출 기한 안내까지 대부분의 커뮤니케이션을 앱 내에서 처리할 수 있어 중복 응대 부담을 줄이고 고객 대응 일관성과 정확성을 동시에 높일 수 있다는 설명이다. 김국일 법무법인 대륜 경영대표는 “MY대륜은 고객과의 신뢰를 바탕으로 한 새로운 소통 창구”라며 “고객 중심의 서비스를 통해 편의성을 높이는 것을 넘어 사건 진행의 투명성과 신뢰성을 강화하는 기반이 될 것”이라고 말했다. MY대륜 앱은 구글 플레이스토어와 애플 앱스토어에서 ‘MY대륜’을 검색해 무료로 내려받을 수 있다.

출시 소식 후 디자인 유사·가격 논란업체 측, 출시 하루 만에 “완판” 공지“허위사실 유포자엔 법적 대응할 것” 국내 최초 수제 스포츠카 제조사 어울림모터스가 최근 자사 스포츠카 ‘스피라’ 브랜드를 활용한 정가 60만원 경량 패딩을 출시한 가운데 해당 제품과 유사한 패딩이 중국 온라인 쇼핑몰에서 약 3만원에 판매되고 있다는 의혹이 온라인상에서 제기됐다. 업체 측은 “중국 쇼핑몰에서 판매하는 저가 원단 노브랜드 제품과 다르다”는 입장을 내놨다. 어울림모터스는 지난달 29일 자사 공식 소셜미디어(SNS)에 ‘스피라 경량 패딩 출시’라는 게시물을 올렸다. 업체는 해당 게시물에서 “방수·방풍 기능의 스피라 고급 경량 패딩이 출시됐다. 겨울철 낚시나 골프, 캠핑, 라이딩 등 외부 활동에 아주 유용하게 입을 수 있다. 가격은 60만원이다. 단, 선착순 20분께는 70% 할인한 18만원에 판매한다”고 밝혔다. 이어 “100% 수제작되는 제품이고 앞면과 뒷면의 엠블럼과 로고는 자수로 돼 있다”며 “어울림모터스는 장인정신으로 명차와 명품을 만들겠다”고 덧붙였다. 해당 제품 출시 소식이 알려진 직후 온라인상에서는 중국 쇼핑몰 알리익스프레스 등에서 이미 판매 중인 제품과 디자인이 매우 유사하다는 지적이 나왔다. 실물 없이 사진만 놓고는 두 제품의 외관상 차이를 알아보기 어려울 정도다. 유일한 차이는 패딩 가슴과 등 부분 로고 유무로 보이는데, 알리 제품에는 ‘맞춤 로고를 인쇄해 준다’는 설명이 붙어 있다. 이에 여러 네티즌들은 같은 제품에 로고만 인쇄해서 고가에 파는 것 아니냐는 의혹을 제기했다. 알리에서 판매되는 패딩은 할인가로 약 2만 5000원(정가 약 4만 5000원)에 판매되고 있으며 배송비를 포함하면 3만원 조금 넘는 가격에 구매할 수 있다. 어울림모터스 측은 하루 뒤인 지난달 30일 “이 제품 1차 생산 분이 조금 전 완판됐다. 더 판매할 수 있는 재고가 없어 더 이상 주문을 받을 수 없다”고 공지했다. 그러면서 “스피라 브랜드 패딩 점퍼와 모양이 유사하고 재질이 저가(방수·방풍 기능이 떨어지는)이고 노브랜드로 만들어지는 중국산 제품이 많다. 저가 제품을 원하면 알리나 타오바오에서 구매하시면 된다”고 말했다. 업체 측은 이어 “이 제품은 고어텍스 원단으로 수제작되는 제품이다. 중국 쇼핑몰에서 판매하는 저가 원단 노브랜드 제품과 모양이 유사하다고 해서 같은 제품으로 오해하지 마시기 바란다. 인공지능(AI) 툴로 이미지와 영상을 만들어 올린 것이어서 재질감 등이 정확히 표현되지 않았을 수 있으나, 이미 스피라 브랜드 제품의 퀄리티를 경험해보신 여러분들께서 전량 구매해주셔서 더 이상의 설명을 드리지 않는 점 양해바란다”고 했다. 또 다른 게시물에서도 일각의 비판에 대한 반박이 이어졌다. 업체 측은 “스피라 브랜드 제품을 스마트폰이나 PC 화면으로 본 것이 전부인 사람들의 상상에 기인한 댓글은 관심이 가지 않는다. 어차피 스피라 브랜드 제품을 실제로 본 적도, 만져본 적도, 사용한 적도 없는 사람들이 쓰는 댓글은 실제 고객의 의견이 될 수도 없기 때문”이라며 “어차피 살 생각도 (혹은 능력도) 없다면, 그냥 우리 브랜드에 관심을 꺼줬으면 좋겠다”고 밝혔다. 그러면서 “우리는 스피라 브랜드 제품들은 실제로 보고 느껴본 고객님들께만 최선을 다해 진심으로 만들어 드린다”고 강조했다. 어울림모터스 측은 서울신문의 문의에도 “패딩은 이미 완판됐다”고 밝혔다. 완판됐다는 패딩의 2차 출시 계획 등을 묻는 질문엔 “아직 2차 출시 계획은 없다”고 답했다. 업체 측은 이어 “소량 판매하는 제품인데 논란이 될 이유가 뭔지 잘 모르겠다. 실제 제품을 비교해보고 하는 말도 아니고 노브랜드 중국 업체 제품과 스피라 브랜드 로고가 들어가 있는 제품을 온라인상 이미지의 디자인이 유사하다고 해서 같은 제품이라 단정하는 것도 상식적이지 않아 특별한 대응을 하지 않고 있다”면서 “그러나 허위사실 유포자들에 대한 증거 수집은 하고 있고 법적 대응은 시작할 것”이라고 밝혔다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

균일가 생활용품점 다이소에서 판매하는 물티슈가 고객들에게 좋은 평가를 받으며 2년 연속 ‘가성비 1위’로 선정됐다. 1일 다이소는 지난 1년간 판매 데이터를 분석한 ‘2025 다이소몰 리포트’를 발표했다. 지난 1년 동안 고객 리뷰에서 ‘가성비’ 키워드가 가장 많이 언급된 상품은 ‘에끌라 깨끗한 물티슈 150매(캡형)’였다. 뒤이어 ‘헬로 데일리 미용 티슈 280매’, ‘네오셀 알카라인 건전지 AA 16개입’ 순이었다. ‘에끌라 깨끗한 물티슈’는 지난해에 이어 올해에도 ‘찐 가성비 아이템’으로 선정되며 소비자들의 높은 만족도를 입증했다. 해당 제품은 1000원에 물티슈 150매를 제공하는 대용량 상품으로, 부드러운 원단이 특징이다. 리뷰에서 ‘추천’ 키워드가 가장 많이 언급된 상품은 ‘2080 닥터크리닉 치약’으로 총 204회에 달했다. 3회 이상 재구매한 고객이 가장 많은 ‘모두의 또산템’으로는 ‘리빙 뽑아 쓰는 키친타올 150매입’이 선정됐다. 해당 제품의 재구매율은 약 30%로 나타났다. 넷플릭스 애니메이션 영화 ‘케이팝 데몬 헌터스’의 영향으로 인기를 끈 ‘전통 자개 판 스티커 4매입’은 재입고 요청이 2만 건을 넘어 ‘재입고 요청 폭주템’ 1위에 올랐다. 신제품 중에서는 마스크팩의 성과가 두드러졌다. 올해 출시 상품 중 판매 1위는 ‘VT PDRN 광채 시트 마스크’, 매장 픽업 주문 1위는 ‘셀더마데일리 트랜스포밍 아줄렌카밍 마스크’가 차지했다. 다이소는 1일부터 오는 14일까지 ‘다이소몰 연말결산’을 진행하며 다양한 코너를 선보인다. ‘신상오픈런’ 코너에서는 1주 차 ‘뷰티 위크’와 2주 차 ‘리빙 위크’를 진행해 매일 아침 9시마다 신상품을 선보인다. 또 ‘베스트픽 시상식’을 통해 카테고리별 올해를 빛낸 베스트 아이템을 공개한다. 아울러 다이소몰 이용자들은 ‘2025 나의 쇼핑 리포트’를 통해 쇼핑 금액, 1000원짜리 상품 구매 수 등 지난 1년간 소비 기록을 살펴볼 수 있다. 다이소 관계자는 “2025년 한 해 동안 고객님들께 사랑받은 다이소몰의 상품과 리뷰를 바탕으로 이번 행사를 준비했다”며 “내년에도 고객들에게 놀라움과 감동을 선사할 수 있는 상품과 서비스를 선보일 계획”이라고 밝혔다.

쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.