지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

우크라이나군이 러시아의 제트 추진 자폭드론 ‘샤헤드-238’(러시아명 게란-3)을 자국이 개발한 요격 무인기로 처음 격추했다. 미국 군사 전문 매체 디펜스 블로그는 30일(현지시간) “우크라이나가 자국산 ‘스팅’ 요격 드론을 이용해 러시아의 제트형 샤헤드를 공중에서 파괴했다”고 보도했다. 우크라이나, ‘스팅’ 요격 드론 첫 실전 격추 우크라이나 활동가 세르히 스테르넨코가 운영하는 스테르넨코 커뮤니티 재단은 이날 성명을 통해 “우크라이나군이 스팅 요격 드론을 처음으로 사용해 여러 대의 제트 추진 샤헤드를 격추했다”고 밝혔다. 스팅은 우크라이나 기술진이 ‘순항형 자폭드론’ 요격용으로 개발한 무인기다. 이번 격추는 제트 엔진을 장착한 최신형 샤헤드-238을 상공에서 직접 요격한 첫 사례로 러시아의 고속 드론 공격에 대응할 수 있는 새로운 방어 수단이 실전에서 입증된 셈이다. 제트 샤헤드-238 맞선 신개념 ‘드론 대 드론 전투’샤헤드-238은 기존 프로펠러형 샤헤드-136보다 탐지와 요격이 어렵고 속도도 훨씬 빠르다. 러시아는 이를 ‘게란-3’으로 재명명해 우크라이나 주요 도시와 기반시설을 공격하는 데 활용하고 있다. 이에 맞선 스팅은 가상현실(VR) 고글로 조종하는 일인칭 시점(FPV)형 요격 드론으로, 기체 중앙에 장착된 폭약으로 목표물에 직접 충돌해 파괴한다. 최고 시속은 약 160㎞, 작전고도는 약 3000m에 달한다. 저비용·고기동 ‘국산 방공망’ 확장 디펜스 블로그는 “스팅은 기존 대공포나 미사일 방공체계가 감당하기 어려운 다수의 저고도 공격 드론을 빠르게 대응할 수 있는 저비용 방공 수단”이라고 평가했다. 전문가들은 이번 성공으로 우크라이나가 ‘드론 대 드론’ 방공체계를 본격적으로 구축하게 됐다고 분석한다. 대규모 무인기(UAV) 공격 시대에 대응하기 위한 유연하고 확장 가능한 방공 교리 변화가 이미 전장 현실이 되고 있다는 것이다. 전쟁이 키운 ‘드론 혁신’우크라이나의 무인기 산업은 전쟁 이후 민간 기업, 군, 자원봉사 단체가 협력하며 급속히 성장했다. 디펜스 블로그는 “이번 요격은 단순한 전술적 승리를 넘어, 전쟁이 드론 기술 발전을 가속화하고 있음을 보여준다”며 “소형 무인체계가 대형 자폭드론을 격추한 것은 현대전의 새로운 전환점”이라고 전했다.

우크라이나군이 러시아의 제트 추진 자폭드론 ‘샤헤드-238’(러시아명 게란-3)을 자국이 개발한 요격 무인기로 처음 격추했다. 미국 군사 전문 매체 디펜스 블로그는 30일(현지시간) “우크라이나가 자국산 ‘스팅’ 요격 드론을 이용해 러시아의 제트형 샤헤드를 공중에서 파괴했다”고 보도했다. 우크라이나, ‘스팅’ 요격 드론 첫 실전 격추 우크라이나 활동가 세르히 스테르넨코가 운영하는 스테르넨코 커뮤니티 재단은 이날 성명을 통해 “우크라이나군이 스팅 요격 드론을 처음으로 사용해 여러 대의 제트 추진 샤헤드를 격추했다”고 밝혔다. 스팅은 우크라이나 기술진이 ‘순항형 자폭드론’ 요격용으로 개발한 무인기다. 이번 격추는 제트 엔진을 장착한 최신형 샤헤드-238을 상공에서 직접 요격한 첫 사례로 러시아의 고속 드론 공격에 대응할 수 있는 새로운 방어 수단이 실전에서 입증된 셈이다. 제트 샤헤드-238 맞선 신개념 ‘드론 대 드론 전투’샤헤드-238은 기존 프로펠러형 샤헤드-136보다 탐지와 요격이 어렵고 속도도 훨씬 빠르다. 러시아는 이를 ‘게란-3’으로 재명명해 우크라이나 주요 도시와 기반시설을 공격하는 데 활용하고 있다. 이에 맞선 스팅은 가상현실(VR) 고글로 조종하는 일인칭 시점(FPV)형 요격 드론으로, 기체 중앙에 장착된 폭약으로 목표물에 직접 충돌해 파괴한다. 최고 시속은 약 160㎞, 작전고도는 약 3000m에 달한다. 저비용·고기동 ‘국산 방공망’ 확장 디펜스 블로그는 “스팅은 기존 대공포나 미사일 방공체계가 감당하기 어려운 다수의 저고도 공격 드론을 빠르게 대응할 수 있는 저비용 방공 수단”이라고 평가했다. 전문가들은 이번 성공으로 우크라이나가 ‘드론 대 드론’ 방공체계를 본격적으로 구축하게 됐다고 분석한다. 대규모 무인기(UAV) 공격 시대에 대응하기 위한 유연하고 확장 가능한 방공 교리 변화가 이미 전장 현실이 되고 있다는 것이다. 전쟁이 키운 ‘드론 혁신’우크라이나의 무인기 산업은 전쟁 이후 민간 기업, 군, 자원봉사 단체가 협력하며 급속히 성장했다. 디펜스 블로그는 “이번 요격은 단순한 전술적 승리를 넘어, 전쟁이 드론 기술 발전을 가속화하고 있음을 보여준다”며 “소형 무인체계가 대형 자폭드론을 격추한 것은 현대전의 새로운 전환점”이라고 전했다.

인천시는 인천로봇랜드 내 산업시설용지가 도시첨단산업단지로 지정됐다고 1일 밝혔다. 인천로봇랜드는 인천경제자유구역 청라국제도시 내 76만9000㎡ 부지에 로봇산업진흥시설과 테마파크, 상업 및 업무시설 등을 조성하는 대규모 프로젝트다. 사업이 완료되면 400여개 로봇기업 및 실증·연구기관이 집적하고 수도권 최대 규모의 로봇 실증 인프라, 실외 자율주행 테스트베드가 구축돼 로봇산업의 전 단계를 하나의 공간에서 구현할 수 있다. 이중 29만7000㎡ 규모의 산업시설용지가 도첨산단으로 지정되면서 로봇 기업들을 위한 제도적 기반이 확보됐다. 이곳에는 국내 대기업 입주와 500㎡ 이상의 공장 신·증설 및 이전이 가능하다. 또 각종 규제 해소와 세제 혜택 등 파격적인 인센티브 부여가 현실화되면서 기업 투자 유치에 탄력이 붙을 전망이다. 시와 인천도시공사는 내년 말 용지 공급과 기업 유치를 위한 혁신추진단을 구성하고 본격적인 투자설명회를 추진한다. 특히 수도권 주요 산단 대비 약 40~50% 저렴한 공급가격으로 기업의 초기 부담을 크게 낮춰 유치 경쟁력을 높인다는 방침이다. 유정복 시장은 “로봇랜드가 도첨산단 지정을 신호탄으로 로봇산업의 혁신 거점으로 자리매김 할 것”이라고 말했다.

서울의 도시경쟁력과 매력을 한 단계 끌어올릴 서울숲 일대 개발이 본격적인 출발을 알렸다. 1일 성동구에 따르면 서울시에서 가결된 ‘서울숲 일대 지구단위계획(안)’에는 삼표레미콘 성수공장 부지를 주거·업무·문화시설이 어우러진 복합시설로 개발하는 내용이 담겼다. 계획안은 행정 절차를 마무리한 뒤 조만간 최종 고시될 예정이다. 구는 2022년 완료된 삼표레미콘 공장 이전을 ‘구민의 오랜 염원이 이뤄진 대표 숙원사업’으로 평가한다. 1971년부터 건설자재 공급기지였던 공장은 수십 년간 소음·분진·교통 혼잡 등 주민 불편을 초래해 왔으며, 2017년 4자 협약 체결 이후 100여 차례 실무 협의를 거쳐 2022년 8월 철거를 마쳤다. 이후 서울시·삼표산업·성동구는 서울숲 일대의 장기 발전 구상을 위해 올해 2월까지 사전협상을 이어왔다. 성동구는 이 과정에서 세 차례 용역을 직접 발주하며 서울숲 일대를 동북권 핵심 문화관광타운으로 키우기 위한 이론적 기반과 실무 설계를 선제적으로 마련했다. 첫 번째 용역인 ‘서울숲 일대 종합발전방안’은 삼표레미콘 성수공장 철거가 완료된 직후인 2022년 9월부터 2023년 12월까지 이뤄졌다. 공장 철거로 확보된 대규모 가용부지 활용 방안을 검토해, 문화시설 조성이 성수동 첨단·문화산업(TAMI) 육성과 지역경제 활성화에 가장 적합하다는 결론을 내렸다. 이어 지난해 5~12월 진행된 두 번째 용역 ‘서울숲 컬처허브 조성 기본구상’은 구체적인 사업 청사진을 마련했고, 같은해 9월부터 시행된 세 번째 용역 ‘컬처허브 건립 조성계획 및 관리방안’도 최근 최종 마무리됐다. 앞으로 서울시는 이번 계획안을 토대로 ‘서울숲 일대 리뉴얼 마스터플랜’ 수립을 위한 기획 공모를 추진해 서울숲과 주변 지역의 종합 개선 방안을 마련할 예정이다. 성동구도 이에 맞춰 확보된 기반시설 예산을 적극 활용하며 서울숲 일대를 동북권 대표 문화거점으로 성장시키기 위한 사업 준비를 병행한다. 정원오 성동구청장은 “서울숲 일대 컬처허브 조성은 단순한 개발사업이 아니라, 성동구가 한발 앞서 서울숲 일대의 미래를 내다보고 일찍부터 준비해 온 핵심 전략사업”이라며 “시와 긴밀히 협력해 서울의 창의와 문화가 가장 역동적으로 흐르는 열린 도시공간으로 완성하겠다”고 말했다.

서울시의회 최유희 의원(국민의힘, 용산2)은 지난 11월 27일, 용산국제업무지구 도시개발사업 현장에서 열린 용산국제업무지구 기공식에 참석해 용산의 미래 비전이 본격적인 출발선에 섰음을 확인했다. 이번 기공식은 서울의 핵심 성장축이 될 용산국제업무지구 개발의 공식적인 착수를 대내외에 알리는 자리로 마련됐다. 용산국제업무지구 개발은 서울시와 코레일, 민간 시행자가 협력해 글로벌 비즈니스·주거·문화 기능을 집약한 국제도시 거점을 조성하는 대규모 프로젝트다. 서울시는 ‘서울의 심장, 세계의 중심’을 목표로 용산의 공간적 위상을 재정립하고, 도시 경쟁력을 한 단계 끌어올릴 핵심 사업으로 추진하고 있다. 이번 기공식을 계기로 그동안 장기간 지연과 난관을 겪어온 국제업무지구 개발은 실질적인 착공 단계로 진입하게 됐으며, 향후 용산 일대의 도시환경 개선과 지역경제 활성화가 본격화될 것으로 기대된다. 특히 첨단산업 유치, 친환경 교통 인프라 확충, 문화·여가 공간 확장 등 미래지향적 도시구상 실현이 가속화될 전망이다. 최 의원은 “용산국제업무지구 개발은 용산의 도시성과 생활환경을 근본적으로 바꿀 중대한 전환점”이라며 “주민의 의견이 충실히 반영되고, 개발 이익이 지역사회에 실질적으로 돌아갈 수 있도록 의회에서 철저히 챙기고 견제하며, 용산의 미래가 흔들림 없이 추진되도록 최선을 다하겠다”고 밝혔다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

최소 146명이 사망한 홍콩 아파트 화재 현장의 내부 모습이 최초로 공개됐다. 지난달 30일(현지시간) 홍콩 경찰은 화재 진압이 완료된 뒤 현장 내부를 감식하는 모습을 공개했다. 재난 피해자 식별반 소속 경찰들은 흰색 안전복과 마스크를 착용한 채 화재 아파트 내부를 샅샅이 조사했다. 현장 감식을 진행한 한 경찰은 현지 언론에 “피해자 수색 작업이 매우 더디게 진행되고 있다”며 “실내가 너무 어두워서 수색 작업에 어려움을 겪고 있다”고 설명했다. 공개된 현장 내부는 화재 발생 당시의 처참함을 고스란히 보여준다. 장판과 벽지는 흔적조차 찾을 수 없이 불탄 탓에 콘크리트가 그대로 노출됐고, 전기가 끊어진 탓에 일부 구역은 한낮임에도 불빛을 찾아볼 수 없다. 한국 시각으로 어제 오후 6시 기준 사망자는 146명, 실종자는 40여 명으로 집계됐다. 현재 경찰과 수색팀은 참혹한 현장 곳곳을 누비며 실종자를 찾고 있다. 화재 아파트 현장 근처에 마련된 추모 현장에는 시민들의 발길이 끊이지 않았다. 지난 주말 사고 현장을 찾은 사람들이 몰리면서 추모 대기 줄은 인근 하천을 따라 2㎞가량 이어지기도 했다. 홍콩 당국은 모든 공식 행사를 취소 또는 연기하며 오늘까지 사흘간의 공식 애도 기간을 이어갈 예정이다. 참사 관련 서명운동 촉구하다 체포된 대학생…대규모 시위 경고70여년 만에 발생한 화재 참사와 관련해 책임 공방이 이어지는 가운데, 홍콩 현지에서는 이번 참사가 반중 시위로 이어질 수 있다는 우려가 제기됐다. 현지에서는 시민들에게 전단을 나눠주며 화재 사고 진상 규명을 위한 독립기구 설치 등에 서명해달라고 요청한 대학생인 마일스 콴이 체포됐다. 홍콩 주재 국가안보공서(홍콩 국가안보처)는 ‘타이푹 아파트 화재에 관심을 기울이는 모임’을 만들어 화재를 빌미로 시민들을 고의적으로 선동했다는 혐의를 내세워 콴을 포함해 4명을 체포했다. 체포된 또 다른 인물은 케네스 청 캄훙 전 구의원과 자원봉사자 리 씨로, 이들 역시 해당 대학생과 같은 혐의를 받고 있다. “‘반중난항’ 꿈꾸지 말라 …엄중 처벌할 것”홍콩 내부에서는 친중국 성향의 정치인이 장악한 정부가 안전 관리에 소홀해 이 같은 참사가 벌어졌다는 비판이 쏟아지고 있다. 이에 홍콩 당국은 정부 책임론이 2019년 ‘홍콩 민주화 시위’ 같은 대규모 반중 시위로 이어지지 않도록 경계하는 모습이다. 홍콩 국가안보처는 지난달 29일 담화에서 “이번 화재를 틈타 반중난항(反中亂港·중국에 반대하고 홍콩을 어지럽힌다) 세력이 기회를 노리며 소란을 일으키려 하고 있다”며 “홍콩을 다시 송환법 반대 시위의 혼란으로 되돌리고, 어두운 시절을 재현하려고 한다. 악의적 의도와 비열한 행위는 반드시 도덕적 비난과 법적 엄벌을 받을 것”이라고 경고했다. 블룸버그통신은 “홍콩 정부가 2019년 민주화 시위 이후 이듬해 홍콩 국가보안법 시행해 반대 목소리를 효과적으로 통제한 경험이 있다”며 “(대학생 등을 체포한 단속은) 홍콩 정부가 대중의 불만에 극도로 민감하게 반응하고 있다는 걸 보여준 것”이라고 분석했다.

최소 146명이 사망한 홍콩 아파트 화재 현장의 내부 모습이 최초로 공개됐다. 지난달 30일(현지시간) 홍콩 경찰은 화재 진압이 완료된 뒤 현장 내부를 감식하는 모습을 공개했다. 재난 피해자 식별반 소속 경찰들은 흰색 안전복과 마스크를 착용한 채 화재 아파트 내부를 샅샅이 조사했다. 현장 감식을 진행한 한 경찰은 현지 언론에 “피해자 수색 작업이 매우 더디게 진행되고 있다”며 “실내가 너무 어두워서 수색 작업에 어려움을 겪고 있다”고 설명했다. 공개된 현장 내부는 화재 발생 당시의 처참함을 고스란히 보여준다. 장판과 벽지는 흔적조차 찾을 수 없이 불탄 탓에 콘크리트가 그대로 노출됐고, 전기가 끊어진 탓에 일부 구역은 한낮임에도 불빛을 찾아볼 수 없다. 한국 시각으로 어제 오후 6시 기준 사망자는 146명, 실종자는 40여 명으로 집계됐다. 현재 경찰과 수색팀은 참혹한 현장 곳곳을 누비며 실종자를 찾고 있다. 화재 아파트 현장 근처에 마련된 추모 현장에는 시민들의 발길이 끊이지 않았다. 지난 주말 사고 현장을 찾은 사람들이 몰리면서 추모 대기 줄은 인근 하천을 따라 2㎞가량 이어지기도 했다. 홍콩 당국은 모든 공식 행사를 취소 또는 연기하며 오늘까지 사흘간의 공식 애도 기간을 이어갈 예정이다. 참사 관련 서명운동 촉구하다 체포된 대학생…대규모 시위 경고70여년 만에 발생한 화재 참사와 관련해 책임 공방이 이어지는 가운데, 홍콩 현지에서는 이번 참사가 반중 시위로 이어질 수 있다는 우려가 제기됐다. 현지에서는 시민들에게 전단을 나눠주며 화재 사고 진상 규명을 위한 독립기구 설치 등에 서명해달라고 요청한 대학생인 마일스 콴이 체포됐다. 홍콩 주재 국가안보공서(홍콩 국가안보처)는 ‘타이푹 아파트 화재에 관심을 기울이는 모임’을 만들어 화재를 빌미로 시민들을 고의적으로 선동했다는 혐의를 내세워 콴을 포함해 4명을 체포했다. 체포된 또 다른 인물은 케네스 청 캄훙 전 구의원과 자원봉사자 리 씨로, 이들 역시 해당 대학생과 같은 혐의를 받고 있다. “‘반중난항’ 꿈꾸지 말라 …엄중 처벌할 것”홍콩 내부에서는 친중국 성향의 정치인이 장악한 정부가 안전 관리에 소홀해 이 같은 참사가 벌어졌다는 비판이 쏟아지고 있다. 이에 홍콩 당국은 정부 책임론이 2019년 ‘홍콩 민주화 시위’ 같은 대규모 반중 시위로 이어지지 않도록 경계하는 모습이다. 홍콩 국가안보처는 지난달 29일 담화에서 “이번 화재를 틈타 반중난항(反中亂港·중국에 반대하고 홍콩을 어지럽힌다) 세력이 기회를 노리며 소란을 일으키려 하고 있다”며 “홍콩을 다시 송환법 반대 시위의 혼란으로 되돌리고, 어두운 시절을 재현하려고 한다. 악의적 의도와 비열한 행위는 반드시 도덕적 비난과 법적 엄벌을 받을 것”이라고 경고했다. 블룸버그통신은 “홍콩 정부가 2019년 민주화 시위 이후 이듬해 홍콩 국가보안법 시행해 반대 목소리를 효과적으로 통제한 경험이 있다”며 “(대학생 등을 체포한 단속은) 홍콩 정부가 대중의 불만에 극도로 민감하게 반응하고 있다는 걸 보여준 것”이라고 분석했다.

러시아-우크라이나 전쟁과 이스라엘-가자 전쟁이 동시에 이어지면서 2024년 세계 100대 방산업체 매출이 사상 최고치를 기록했다. 글로벌 무기 수요가 급증하면서 ‘K-방산 빅4’ 역시 큰 폭의 성장세를 보였고, 국가별 매출 순위에서 한국은 전통 방산 강국 독일을 바짝 추격하는 10위에 올랐다. 세계 100대 방산기업 매출 5.9% ↑… 총 6790억 달러1일(현지시간) 스톡홀름국제평화연구소(SIPRI)가 발표한 ‘2024년 100대 무기 생산·군사 서비스 기업 보고서’에 따르면 지난해 세계 100대 방산기업 매출은 6790억 달러(약 997조원)로 집계됐다. 이는 전년 대비 5.9% 증가한 수치로, 우크라이나·가자 전쟁, 지정학적 긴장 고조, 군비 지출 증가가 매출 상승을 이끈 것으로 분석됐다. 또한 2018년 이후 처음으로 상위 5대 방산기업 모두에서 매출이 증가한 것으로 나타났다. K-방산 4사 매출 31% 급증… 비중도 2.1%로 확대한화그룹, 현대로템, LIG넥스원, 한국항공우주산업(KAI) 등 이른바 ‘K-방산 빅4’도 지난해에 이어 올해도 모두 100대 기업 명단에 포함되는 성과를 거뒀다. 특히 세계 100대 방산기업 전체 매출 증가율이 5.9%에 그친 반면, 한국 4사의 매출은 141억 달러(약 21조원)로 전년 대비 31% 증가해 가장 두드러진 성장세를 보였다. 매출 비중 역시 2023년 1.7%에서 2024년 2.1%로 0.4% 포인트 상승했다. 국가별 매출 순위…한국 ‘10위’, 독일과 경합국가별 매출 비중을 구체적으로 살펴보면 ▲미국 49% ▲중국 13% ▲영국 7.7% ▲러시아 4.6% ▲프랑스 3.8% ▲유럽 내 다국적기업 3.3% ▲이탈리아 2.5% ▲이스라엘 2.4% ▲독일 2.2% ▲한국 2.1% 순이다. 한국은 K2 전차·K9 자주포 등 폴란드 대형 수출이 본격화된 2023년부터 유럽의 방산 강국 독일과 9~10위권에서 경합 중인 것으로 평가된다. 기업별 순위…한화그룹 ‘세계 20위권’ 눈앞 개별 기업 순위에서도 한국 기업의 약진이 두드러졌다. 특히 한화그룹은 2023년 24위에서 2024년 21위로 3계단 상승해, 세계 20대 방산 기업 진입을 목전에 두게 됐다. SIPRI는 “한화그룹 무기 매출은 자주포·다연장로켓·120㎜ 자주박격포의 수출 증가와 국내 납품 확대로 42% 증가한 80억 달러에 달했다“고 설명했다. LIG넥스원(73위→60위)과 현대로템(84위→80위)도 각각 순위가 올랐다. 다만 KAI는 2024년 매출이 소폭 감소하면서 54위에서 70위로 순위가 하락했다. 수요 폭증…미국·유럽 업체는 ‘납기 지연’에 시달려우크라이나 전쟁 이후 안보 위기감이 커진 유럽, 특히 폴란드·루마니아·에스토니아 등 동유럽 국가들은 군사력 확충을 서두르고 있다. 하지만 기존 공급국인 미국·유럽 방산업체들은 갑작스러운 수요 증가를 소화하지 못했고, 납기 차질이 구조적 문제로 드러났다. 대신 짧은 납기·비용 경쟁력·신뢰도 높은 생산체계를 갖춘 한국 방산기업들이 새로운 무기 공급국으로 부상했다. 한국은 남북 대치라는 특수한 안보 환경 속에서 전차·자주포·포탄·전투기·군함까지 체계적인 자체 생산 체계를 구축해왔고, 이는 “세계에서 가장 빠르게 고성능 무기를 경쟁력 있는 가격에 대규모로 공급할 수 있는 시스템”으로 작동했다. 실제로 우크라이나 전쟁 이후 한화그룹, 현대로템, KAI 등 국내 방산기업은 폴란드와 루마니아, 에스토니아 등 동유럽을 중심으로 K-9 자주포, K2 전차, FA-50 경공격기 등을 수출해왔다. 중국만 매출 감소… 부패 의혹으로 계약 ‘연기·취소’이처럼 글로벌 방산 기업 매출이 대부분 증가한 가운데, 중국 기업들의 매출만이 전년 대비 10% 감소했다. 중국 기업들의 매출 비중도 2023년 16%에서 2024년 13%로 축소됐다. SIPRI 측은 “중국의 군수조달 과정에서 제기된 각종 부패 의혹으로 무기 계약이 연기되거나 취소됐다”며 중국군 현대화에도 불확실성이 커졌다고 지적했다.

나경원 국민의힘 의원이 국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 것과 관련, “이재명 대통령은 지금 즉시 중국 정부에 (유출 용의자) 체포와 국내 송환을 공식 요구해야 한다”고 주장했다. 나 의원은 지난 30일 자신의 페이스북에 올린 글에서 “쿠팡 고객 3370만명의 개인정보 유출 용의자인 중국인 쿠팡 전 직원이 중국으로 달아났다고 한다”며 이같이 말했다. 그는 “이름, 전화번호, 주소, 이메일, 일부 주문 내역까지 포함한 3370만 개인정보가 유출됐다. 싸이월드·SK텔레콤 사태를 뛰어넘는 역대급 개인정보 참사”라고 언급한 뒤 “중국의 수사력과 통제력을 감안하면 의지만 있으면 주요 용의자의 소재 파악과 신병 확보는 하루면 가능하다”고 했다. 나 의원은 이어 “이 대통령이 이 정도 사건에도 중국 정부에 정식 수사·체포·송환을 분명하게 요구하지 못한다면, 이 정권은 국민 기본권보다 중국 눈치를 먼저 보는 ‘친중 쎄쎄 정권’이라는 것을 자인하는 것”이라고 강조했다. 그는 아울러 “또한 정부는 국민의 2차 피해 방지 종합 대책도 즉시 마련해야 한다”며 “피해 규모 축소·은폐 의혹까지 자초한 쿠팡에도 이에 상응하는 책임을 반드시 물어야 한다”고 덧붙였다. 한편 쿠팡 고객 개인정보 유출 사고를 수사하는 경찰은 일각에서 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹과 관련 신중한 입장인 것으로 전해졌다. 경찰은 지난달 21일 이 사건에 대해 입건 전 조사(내사)에 착수했으며, 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 28일엔 쿠팡 측 고소인 조사를 마쳤다. 유재성 경찰청장 직무대행은 이날(30일) 정부서울청사에서 열린 관계 부처 긴급 대책회의에서 “다수의 국민이 피해를 입은 사안인 만큼 철저한 수사를 통해 진상을 규명하고 피의자를 신속히 검거하겠다”고 약속했다. 박대준 쿠팡 대표는 이날 관계부처 긴급 대책회의 출석 전 기자들과 만나 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들께 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”며 고개를 숙였다. 박 대표는 일각에서 제기된 ‘중국 국적 직원의 개인정보 유출’ 의혹과 관련해서는 “수사 영역이고 수사에 적극 협조 중”이라며 “그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다”고 말을 아꼈다.

국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 가운데 쿠팡이 ‘유출 정보를 공개하겠다’는 협박을 받은 것으로 드러났다. 1일 연합뉴스에 따르면 사건을 수사 중인 서울경찰청 사이버수사2대는 쿠팡이 “회원들의 개인정보를 보유하고 있다”며 “보안을 강화하지 않으면 유출 사실을 언론에 알리겠다”는 협박성 이메일을 받은 사실을 확인한 것으로 전해졌다. 다만 금전 요구는 없었다고 한다. 경찰은 이 이메일이 쿠팡 이용자들의 개인정보를 빼돌린 인물과 동일인이 보낸 것인지 추적 중이다. 현재 쿠팡 고객 정보는 쿠팡에 근무했던 중국 국적자가 유출한 것으로 알려졌다. 경찰은 지난달 21일 해당 사건에 대해 입건 전 조사(내사)에 착수했으며, 같은 달 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 경찰은 이후 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의제출 받아 분석에 들어갔다. 쿠팡은 지난달 18일 4500여개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 이후 조사 과정에서 노출된 계정 수가 3370만개에 이르는 것으로 확인됐다. 쿠팡 측은 고객 이름과 이메일 주소, 배송지 주소록에 입력된 정보 등이 유출됐으나 결제 정보와 로그인 정보 등은 유출 대상에 포함되지 않았다고 밝혔다.

국내 최대 온라인 유통업체인 쿠팡에서 벌어진 3400만건 고객 정보 유출 사태의 파장이 일파만파다. 올 들어 금융사와 통신사 등에서 유사 사고가 잇따라 터져 가뜩이나 국민 불안이 꼭대기까지 차오른 터에 전 국민을 패닉으로 몰아넣은 최악의 사태가 아닐 수 없다. 국민 4명 중 3명이 해당하는 방대한 피해 규모가 무엇보다 충격적이다. 더욱 기막힌 것은 해외 서버를 통한 비정상 접속이 지난 6월 말부터 계속됐는데도 회사가 이를 5개월간 전혀 알아채지도 못했다는 사실이다. 로켓배송 등 속도와 혁신을 앞세워 초고속 성장한 거대 기업이 정작 디지털 사회의 기본적 신뢰 기반인 고객 정보 보호에는 한없이 굼뜨고 무능했다. 배신감과 분노를 넘어 허탈감까지 든다. 쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”면서 “해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정한다”고 밝혔다. 노출된 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보이며 결제 정보와 신용카드 번호는 포함되지 않았다는 것이 쿠팡 측의 주장이다. 그러나 쿠팡은 지난 20일 개인정보보호위원회에 처음 신고할 당시 피해 계정을 4500여개로 보고했다가 9일 만에 사실상 전 회원 규모로 피해 범위를 대폭 수정했다. 앞으로 조사 결과에 따라 피해 규모가 더 늘어날 가능성도 배제할 수 없다. 정부는 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다. 유출 정보를 악용한 스미싱·보이스피싱 등 2차 피해에 대한 불안이 큰 만큼 이를 차단하기 위한 다각적 대응이 무엇보다 시급하다. 쿠팡은 이번 사태를 외부 해킹이 아닌 내부 직원의 소행으로 보고 경찰에 고소장을 제출했다. 만일 내부자 범죄가 맞다면 조직 관리 부실 책임은 더욱 무거울 수밖에 없다. 기업의 안이한 보안 의식 탓에 국민 전체가 잠재적 범죄 위험에 노출된 만큼 그에 상응하는 책임을 져야 한다. 쿠팡은 박대준 대표의 사과문을 통해 합동조사단과 긴밀히 협력하고 추가 피해 예방에 최선을 다하겠다고 했다. 정부가 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 고객 정보가 유출됐다”고 확인한 만큼 실질적인 피해 보상과 재발 방지 대책이 뒤따라야 한다. 정부 역시 이번 사태를 엄중하게 받아들여야 한다. 쿠팡은 국가가 인증한 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득하고도 대규모 유출 사고를 냈다. 정부와 기업 모두 보안 의식을 획기적으로 개선하지 않는다면 유사 사고는 언제든 되풀이될 수밖에 없다.

긴축 경영, 49.7%→31.4%로 줄어대기업 40%는 “국내 투자 줄일 것” 업무에 인공지능 도입률 49%달해 국내 기업 10곳 중 4곳이 내년 경영계획을 ‘현상 유지’로 설정하겠다고 응답했다. 또 국내 기업의 절반가량은 내년에 국내 경기 회복세가 본격화할 것으로 봤다. 다만, 대기업들은 내년에도 긴축 경영과 국내 투자 축소를 이어갈 것이라고 했다. 한국경영자총협회(경총)가 229개 기업 최고경영자(CEO)와 임원을 대상으로 조사해 30일 내놓은 ‘2026년 기업 경영전망’에 따르면 내년 경영계획 방향을 ‘현상 유지’라고 답한 비율은 39.5%로 가장 많았다. 긴축 경영을 하겠다는 응답은 전년도 49.7%에서 31.4%로 줄었고, 확대경영 응답은 22.3%에서 29.1%로 늘었다. 전반적으로 내년에는 경영 환경이 나아질 것으로 본 셈이다. 하지만 300인 이상 기업은 긴축경영 응답이 41.0%로 가장 많았고 현상 유지와 확대 경영은 각각 29.5%에 그쳐 전년에 이어 부정적인 전망을 이어갔다. 300인 이상 기업들은 내년 투자에 대해서도 36.1%가 축소하겠다고 답해 전체 응답 기업의 투자 축소 응답률인 23.3%보다 크게 높았다. 특히 300인 이상 기업 중에 국내 투자를 줄이겠다고 답한 곳이 40.0%에 달했고, 해외 투자 증대를 답한 곳은 45.7%였다. 대규모 기업들이 내년에도 국내보다 해외에 더 많은 투자를 할 것으로 보인다. 채용 부문에서는 ‘올해 수준’이라는 응답이 52.3%로 가장 많았다. 채용 축소는 25.6%, 확대는 22.1%로 집계됐다. 300인 이상 기업 중 채용 축소를 응답한 곳은 41.0%로 300인 미만 기업(17.1%)보다 23.9%포인트나 높았다. 이외 인공지능(AI)을 업무에 도입했다고 답한 기업은 48.9%이었다. 국내 경기의 회복 시점을 묻는 질문의 경우 2026년이라고 답한 기업이 52.8%로 가장 많았고, 39.3%는 2027년 이후라고 답했다. 2026년 성장률 전망은 평균 1.6%였다.

주택 정책을 총괄하는 국토교통부 1차관에 김이탁(56) 경인여대 교수가 지난 28일 임명됐다. 12월로 예정된 정부의 추가 주택공급 대책 준비 작업에도 탄력이 붙을 전망이다. 30일 국토부에 따르면 김 신임 1차관은 서울대 경제학과를 졸업하고 행정고시 36회로 공직에 입문했다. 국토부에서 주택정책과장, 주택정비과장, 주택건설공급과장, 도시재생사업기획단장 등을 역임한 ‘주택통’이다. 문재인 정부에서는 청와대 국토교통비서관으로 주택 정책을 총괄했다. 이후 사단법인 도시와미래 연구소 대표를 거쳐 최근에는 대통령 직속 지방시대위원회 ‘5극3특’ 특별위원으로 참여했다. 전임 이상경 전 차관이 지난달 25일 ‘갭투자’ 논란으로 사의한 지 약 한 달 만에 공백이 해소되면서 12월 예정된 추가 공급대책 준비와 한국토지주택공사(LH) 개혁안 논의에도 속도가 붙을 것으로 보인다. 대통령실은 “주거 안정과 국토 균형발전, 도시의 활력 회복 등 주택·국토 정책 전반에 걸쳐 오랜 기간 전문성과 현장 경험을 축적한 정통 관료 출신”이라며 “과거 도시재생사업기획단장으로서 대규모 국책사업인 도시재생 뉴딜 로드맵을 차질 없이 추진하는 등 정책기획 역량과 실행력을 검증한 실전형 전문가”라고 설명했다.

SK하이닉스, HBM3E 공급 주도권구글 TPU 내 HBM 절반 이상 맡아삼성전자, HBM 공급량 SK 앞설 듯일반 D램 수요 늘어 성장동력 확보양사 생산능력, 마이크론의 약 3배구글의 자체 AI 가속기 ‘텐서처리장치(TPU)’가 급부상하면서 HBM(고대역폭 메모리) 시장이 대대적인 재편 국면에 들어섰다. 경쟁사 마이크론이 생산 능력에서 뒤처지면서, 삼성전자와 SK하이닉스가 압도적인 제조 역량을 기반으로 ‘2강 체제’를 형성할 것이라는 전망에 힘이 실린다. 30일 업계에 따르면 최근 구글의 새 AI 모델 ‘제미나이3’가 챗GPT를 위협하는 성능을 보이자, 이 모델의 학습과 추론을 담당하는 구글의 자체 칩 TPU도 주목을 받고 있다. TPU는 구글이 미국 팹리스(설계 업체) 브로드컴과 함께 개발한 칩으로, 한 개에 6~8개의 HBM이 탑재된다. 시장에서는 삼성전자와 SK하이닉스가 이미 구글 TPU 공급망의 핵심으로 자리 잡았다는 평가가 나온다. SK하이닉스는 구글 최신 TPU 모델에 HBM3E(5세대) 8단 제품을 먼저 공급하며 초기 시장을 선점했다. 전력 효율을 개선한 차세대 12단 제품도 선도적으로 공급하고 있다. 국내 증권사들은 SK하이닉스가 초기 주도권을 확보하면서, 올해 구글 TPU에 들어가는 HBM의 절반 이상을 맡을 것으로 내다봤다. 한국투자증권은 SK하이닉스의 공급 비중을 56.6%로, 메리츠증권은 60% 수준으로 추정했다. 삼성전자는 구글과의 오랜 협력 관계와 대규모 생산 역량을 바탕으로 공급 물량을 빠르게 확대하고 있다. 올해 하반기부터 구글·브로드컴향 HBM 공급이 증가하면서, 연간 총 공급량 기준에서는 SK하이닉스를 앞설 거란 전망이다. 삼성전자는 HBM 외에도 TPU와 관련한 선단 공정 파운드리 수주 증가와 TPU 구동을 위한 일반 D램 수요 증가가 겹치면서 추가 성장 동력을 확보할 것으로 분석된다. KB증권은 삼성전자를 ‘TPU 수혜 최선호주’로 제시하고, 2026년 영업이익이 100조원에 근접할 가능성을 언급했다. HBM 시장에서 삼성전자와 SK하이닉스의 양강 구도가 부각되는 건 마이크론과의 생산 능력 격차 때문이다. 글로벌투자은행 HSBC에 따르면 올해 말 기준으로 SK하이닉스(월 16만장)와 삼성전자(15만장)의 HBM 생산 능력은 마이크론(5만5000장)의 약 3배에 달한다. 다만, 양강인 삼성과 SK하이닉스 간 경쟁은 더욱 치열할 전망이다. 구글·엔비디아·아마존 등 초대형 고객사들이 차세대 AI 가속기에 필요한 HBM 사양을 잇달아 높이고 있어 양사는 더 높은 적층 기술, 수율, 전력 효율을 앞세워 주도권 확보에 나설 수밖에 없다.

‘원피스’ 노래 부르던 중 조명 꺼져다른 아이돌 공연·뮤지컬도 중단 산케이 “다카이치 대만 발언 여파” 다카이치 사나에 일본 총리의 ‘대만 유사시 개입’ 발언 철회를 요구하는 중국이 일본을 겨냥해 이른바 ‘한일령(限日令·일본 콘텐츠 금지령)’을 본격화하고 있다. 일본 가수들의 중국 공연이 연달아 중지되고 항공 운항까지 대규모로 멈추면서 문화·교류 전반으로 파장이 확산하고 있다. 30일 교도통신에 따르면 애니메이션 ‘원피스’ 주제가 가수 오쓰키 마키는 지난 28일 상하이에서 열린 ‘반다이 남코 페스티벌 2025’ 공연 도중 예기치 않은 상황을 겪었다. 노래를 부르던 순간 갑자기 조명이 꺼지고 음악이 멈췄으며 관계자로 보이는 인물들이 무대에 올라 가수 퇴장을 지시했다. 그는 곡을 끝내지 못한 채 황급히 무대를 떠났다. 다음 날 예정됐던 출연도 취소됐다. 행사는 30일까지 열릴 계획이었으나 전면 중지되며 다른 일본 아이돌 그룹의 무대도 모두 무산됐다. 일본에서는 “가수에 대한 모욕”이라는 비판이 잇따랐다. 일본 가수들의 공연 취소는 연쇄적으로 이어지고 있다. NHK는 가수 하마사키 아유미의 전날 상하이 공연이 ‘불가항력적 요인’을 이유로 취소됐다고 보도했다. 하마사키는 소셜미디어(SNS)에 “(28일) 오전에 갑자기 공연 중지를 요청받았다”며 “믿을 수 없고 말도 안 된다”고 밝혔다. 일본 가수 유즈, 재즈 피아니스트 우에하라 히로미, 연예기획사인 요시모토흥업 공연, ‘미소녀 전사 세일러문’ 뮤지컬 등도 잇따라 멈춰 섰다. 항공 운항 제한도 급격히 늘고 있다. 니혼게이자이신문이 영국 항공정보업체 시리움 데이터를 분석한 결과 중국 항공사는 12월 일본행 노선 5548편 가운데 904편(16.3%)을 중단했다. 불과 이틀 만에 3배 이상 불어난 규모다. 일본 내에서는 “중국이 일본 문화를 겨냥한 비공식 제재를 본격화한 것 아니냐”는 우려가 커지고 있다. 대중문화 저널리스트 마쓰타니 소이치로는 교도통신에 “일본 엔터테인먼트를 둘러싼 상황이 더욱 험난해질 수 있다”고 말했다. 산케이신문은 “다카이치 총리의 ‘대만 유사시 개입’ 관련 발언에 중국이 강하게 반발하면서 일본 예능 콘텐츠까지 영향이 번지고 있다”고 지적했다. 다만 “중국 정부가 일본 콘텐츠 배제를 본격화한 것인지 아니면 중앙 정부의 기조를 의식한 지방 당국의 과잉 대응인지는 아직 불분명하다”고 전했다.

中업체, 고객 타기팅 정교화 우려SKT 사태보다 심각한 피해 예상배송지는 계정보다 더 많이 유출주소 이용 실제 범죄도 대응해야 쿠팡에서 국내 인구 4분의3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생한 가운데 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 명예교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠 갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있는 만큼 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보가 복제폰을 만드는 데 악용될 수 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에 쓰일 가능성에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼 있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 말했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유는 중국에 개인정보가 유출되는 걸 우려하기 때문인데, 이번 사태로 어떤 제품을 샀는지 기질·성향을 나타내는 개인 식별 정보가 넘어가게 될 경우 중국 이커머스가 고객 타기팅을 더 정교화하는 데 쓰일 수 있다”고 지적했다. 이 경우 쿠팡뿐 아니라 국내 이커머스 산업 전체가 타격을 받을 수도 있다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”며 “이 경우 2차 피해가 즉각 일어나지 않고 소비자 경계가 느슨해진 뒤에 발생하기 때문에 쿠팡 때문인지 알 수 없게 되는 등 원인과 규모를 특정하기도 어려워 소비자 피해는 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개 이상의 배송지 정보를 입력했을 가능성이 높기 때문이다. 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이라는 전망도 나온다.

쿠팡의 대규모 개인정보 유출로 보이스피싱·스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격) 등 2차 범죄에 대한 경계가 필요한 상황이다. 30일 한국인터넷진흥원(KISA)과 전문가 조언 등을 토대로 상황별 행동 요령을 정리했다. Q. 문자메시지로 ‘피해 보상 신청’ 혹은 ‘환불’ 링크를 받았다면. A. 정보 유출 시 가장 흔한 2차 피해는 피해 보상 신청이나 환불 등을 빌미로 악성 링크를 보내는 스미싱이다. 출처가 불분명한 사이트 주소(링크)가 포함된 문자메시지를 받은 경우 클릭하지 말고 즉시 삭제해야 한다. 카카오톡 채널 ‘보호나라’를 활용하면 스미싱·피싱 의심 사이트를 조회하고 신고할 수 있다. 유출 사실 통보나 보상·환불 절차 안내를 가장해 전화로 원격 제어 앱을 설치하라고 하는 식의 보이스피싱 수법도 조심해야 한다. 기관이나 금융회사는 전화나 문자로 앱 설치나 사이트 접속을 요구하지 않는다. Q. 모바일 결제 피해를 막으려면. A. 유출된 개인정보가 모바일 결제나 휴대전화 개통·계좌 개설에 무단으로 사용될 위험도 있다. 이동통신사 고객센터를 통해 소액결제 내역을 수시로 확인하고 이상이 있으면 경찰에 신고해야 한다. 아울러 명의도용 방지 서비스나 비대면 계좌 개설 안심 차단 서비스 등을 신청하면 추가 피해를 줄일 수 있다. Q. 해외 직구를 자주 한다면. A. 쿠팡이 유출된 개인정보 항목에 ‘일부 주문 정보’가 있었다고 밝히면서 관세청 전자통관시스템을 통해 개인통관고유부호를 재발급받는 소비자들도 있다. 누군가 자신의 고유부호를 이용해 해외에서 사기 주문을 할 수 있다는 우려 때문이다. 개인통관고유부호는 세관 통관절차를 위해 사용되는 개인 식별번호로, 한 사람당 하나의 부호가 부여된다. 쿠팡 측은 “현재까지 확인된 사항에 따르면 개인통관부호는 노출되지 않았다”고 밝혔다. Q. 내 정보가 다크웹에서 유통되는지 확인하려면. A. 개인정보보호위원회가 운영하는 ‘개인정보포털’을 이용하면 ‘다크웹’ 등 음성화 사이트에서 자신의 정보가 유통되고 있는지 확인할 수 있다.