범죄 현장은 언제나 침묵하지만, 그 안에는 범인이 남긴 수많은 ‘언어’가 존재한다. 특히 성범죄 수사에서 가해자가 남긴 체액, 즉 정액은 사건의 진실을 밝히는 가장 강력하고도 명징한 열쇠다. 이는 한 인간의 존엄을 파괴한 죄악의 증거이자, 가면 뒤에 숨은 악마의 실체를 세상 밖으로 끌어내는 ‘수사의 스모킹 건(Smoking Gun)’이다. 그러나 수사관들이 이토록 절대적으로 믿었던 증거가 감쪽같이 침묵하는 순간, 수사는 거대한 벽에 부딪힌다. 2010년 말, 경북 구미경찰서 강력팀 형사들이 마주한 현실이 바로 그랬다. 분명한 범죄의 흔적은 존재했으나, 그 속에서 범인을 특정할 유전자가 검출되지 않는 미스터리. 그것은 과학수사를 비웃는 범인의 소리 없는 조롱과도 같았다. 어둠 속의 그림자, 구미를 덮친 공포2010년 겨울, 경북 구미시 일대에는 을씨년스러운 공포가 감돌았다. 원룸과 아파트 저층에 거주하는 혼자 사는 여성들만을 노리는 연쇄 성폭행 사건이 연이어 발생했기 때문이다. 범행 수법은 치밀하고 대담했다. 피해자들의 진술을 종합해 보면 범인은 동일인일 가능성이 매우 높았다. 30대 중반으로 추정되는 나이, 다부진 체격, 그리고 특유의 억양과 행동 패턴까지. 확보된 일부 폐쇄회로(CC)TV 영상 속의 흐릿한 잔영 역시 피해자들의 진술을 뒷받침하고 있었다. 이른바 ‘구미 발바리’라 불리게 된 이 범죄자는 경찰의 추적을 비웃기라도 하듯 범행 시간을 새벽 3~4시의 심야 시간대에서 사람들이 활동을 시작할 무렵인 아침 시간대로 옮기는 등 갈수록 대담한 행보를 보였다. 지역 사회의 불안감은 극에 달했고, 경찰 수뇌부는 조속한 검거를 지시했다. 강력팀 형사들은 밤낮없이 현장을 누볐고, 마침내 범행 현장에서 용의자의 것으로 추정되는 정액을 확보하는 데 성공했다. 통상적으로 정액이 확보되면 사건은 ‘끝난 게임’이나 다름없다. DNA 대조를 통해 범인을 특정하는 것은 시간문제일 뿐이다. 형사들의 얼굴에는 안도감과 함께 기대감이 서렸다. 하지만 국립과학수사연구원(국과수)에서 날아온 감정 결과는 그들의 기대를 산산조각 냈다. “DNA 검출 불가.” 정액 반응은 양성으로 나왔으나, 정작 그 안에서 유전자 정보를 담고 있는 정자(精子)가 발견되지 않는다는 것이었다. 수사팀은 혼란에 빠졌다. 증거물은 있는데 증거 능력이 없는 황당한 상황. 범인은 마치 유령처럼 실체가 없었다. 과학의 딜레마, 그리고 ‘무정자증’ 가설일반적으로 남성의 정자 속에 포함된 DNA는 여성의 질 내에서 약 72시간 동안 생존하며 증거 능력을 유지한다. 72시간이 지나면 여성의 몸에서 분비되는 효소가 정자의 DNA를 분해하기 시작해 증거로서의 가치를 상실하게 된다. 성폭력 사건 발생 직후 24시간, 늦어도 48시간 이내의 증거 채취가 ‘골든타임’으로 불리는 이유다. 하지만 이번 사건은 달랐다. 경찰이 확보한 증거물은 사건 발생 직후 채취된 것이었다. 더욱이 체외로 배출되어 의류나 침구류 등에 묻어 건조된 정액은 그 보존성이 훨씬 뛰어나다. 역사적으로도 이를 증명하는 유명한 사례들이 있다. 빌 클린턴 전 미국 대통령을 탄핵 위기로 몰아넣었던 ‘르윈스키 스캔들’이 대표적이다. 모니카 르윈스키가 증거로 제출한 파란 드레스에 묻어 있던 클린턴의 정액은 2년이라는 시간이 흘렀음에도 완벽하게 DNA를 보존하고 있었다. 2011년 도미니크 스트로스칸 전 IMF 총재의 성추문 사건 역시 호텔 여직원의 유니폼에 묻은 미세한 정액 자국이 결정적 증거가 되었다. 이처럼 현대 과학수사에서 정액은 희석되거나 오래되어도 범인을 지목하는 강력한 무기다. 정액 속에 다량 함유된 산성 인산화효소(PAcP)를 분석하면 물에 400배로 희석된 상태에서도 정액 여부를 판별할 수 있다. 그렇다면 구미 사건의 범인은 도대체 누구란 말인가? 정액은 있지만 정자가 없는 남자. 수사팀은 끈질긴 회의 끝에 하나의 가설에 도달했다. “범인은 무정자증 환자이거나, 인위적으로 정관수술(Vasectomy)을 받은 사람이다.” 정액은 정자와 이를 운반하고 영양을 공급하는 액체 성분(정장)으로 구성된다. 유전자 정보의 핵심인 DNA는 정자의 머리 부분에 집중되어 있다. 따라서 정관수술을 통해 정자의 이동 통로를 차단해버리면, 사정된 액체 속에는 정자가 존재하지 않게 되어 통상적인 방법으로는 DNA를 검출할 수 없게 되는 것이다. 범인은 어쩌면 이 의학적 사실을 알고 자신의 범행이 완전범죄가 될 것이라 확신했을지도 모른다. 미세 증거의 반란, 요도 상피세포를 찾아라수사는 새로운 국면을 맞이했다. 하지만 이것이 수사의 막다른 골목은 아니었다. 오히려 과학수사는 범인이 쳐놓은 방어막을 뚫기 위해 한 단계 진화했다. 국립과학수사연구원의 법유전자 전문가들이 투입되었다. 그들은 ‘정자’가 아닌 다른 곳에 주목했다. 사람의 몸에서 나오는 모든 분비물에는 세포가 섞여 있다. 남성이 사정할 때 배출되는 정액 속에는 정자뿐만 아니라, 정액이 지나오는 길인 요도의 벽에서 떨어져 나온 ‘요도 상피세포(Urethral Epithelial Cells)’가 아주 미세하게 섞여 있을 수밖에 없다. 비록 정자는 없지만, 이 상피세포의 핵 안에는 범인의 모든 유전 정보가 고스란히 담겨 있다. 문제는 그 양이 극도로 적다는 점이었다. 모래사장에서 바늘을 찾는 것과 다름없는 작업이었다. 하지만 국과수 연구진은 포기하지 않았다. 그들은 남성의 Y염색체 유전자형만을 선택적으로 증폭시킬 수 있는 첨단 시약과 장비를 동원했다. 수십, 수백 번의 정밀 분석 끝에 마침내 모니터 화면에 범인의 고유한 DNA 프로파일이 떠올랐다. 범인이 자신의 신체를 개조해 흔적을 지우려 했지만, 무심코 흘린 극미량의 세포 조각이 그를 배신한 것이다. 과학이 오만을 이긴 순간이었다. 포위망 구축, “정관수술한 30대를 찾아라”확보된 DNA는 이제 나침반이 되었다. 경찰은 수사 방향을 전면 수정했다. 불특정 다수를 상대로 했던 수사는 ‘구미 지역에 거주하는 정관수술을 받은 30대 남성’이라는 구체적인 타겟으로 좁혀졌다. 구미경찰서 강력팀은 관내 비뇨기과 병원들을 대상으로 대대적인 탐문 수사에 돌입했다. 최근 수년 내에 정관수술을 받은 기록이 있는 남성들의 명단이 확보되기 시작했다. 방대했던 용의자 리스트는 빠르게 압축되었다. 과학적 증거와 현장 형사들의 발로 뛰는 탐문이 결합되면서 수사는 급물살을 탔다. 범인이 숨을 곳은 점점 줄어들고 있었다. 허무한 종말, 잠들어 있던 평범한 가장의 두 얼굴치밀하게 준비된 수사망이 조여오던 2010년 12월, 사건은 예상치 못한 극적인, 어찌 보면 다소 허무한 방식으로 결말을 맺었다. 구미경찰서 상황실에 다급한 신고 전화가 걸려 왔다. 수화기 너머의 목소리는 공포에 질려 떨리고 있었다. 30대 여성이었다. “나를 성폭행한 남자가... 지금 우리 집에 있어요. 잠을 자고 있어요.” 신고자는 범행 직후 범인이 방심한 틈을 타 숨죽여 신고를 한 것이었다. 경찰은 즉각 출동했다. 사이렌 소리조차 죽인 채 도착한 빌라 2층. 문을 열고 들이닥친 형사들 눈앞에는 믿기 힘든 광경이 펼쳐져 있었다. 그토록 경찰을 애먹였던 ‘구미 발바리’, 유모(당시 30세) 씨가 피해자의 침대 위에서 세상모르고 곯아떨어져 있었다. 이날 오후 6시 40분경, 술에 취해 대담하게 가정집에 침입해 성폭행을 저지른 그는, 범행 후 긴장이 풀린 탓인지 취기를 이기지 못하고 그대로 잠들어버린 것이다. 현장에서 긴급 체포된 유 씨의 신원은 충격적이었다. 그는 전과자도, 사회 부적응자도 아니었다. 구미의 한 번듯한 기업에 다니는 평범한 직장인이자, 집에서는 두 아이를 키우는 가장이었다. 주변 사람 누구도 그가 밤마다 ‘발바리’로 돌변하리라고는 상상조차 하지 못했을 것이다. 경찰 조사 결과, 유 씨는 예상대로 수년 전 자녀 계획을 마친 뒤 피임을 목적으로 정관수술을 받은 것으로 확인되었다. 국과수가 요도 상피세포에서 추출한 DNA와 유 씨의 DNA는 정확하게 일치했다. 과학수사의 진화와 경고이 사건은 범죄자들에게 서늘한 경고를 남겼다. 일부 성범죄자들 사이에서는 “정관수술을 하면 DNA가 검출되지 않아 잡히지 않는다”라는 잘못된 속설이 마치 팁(Tip)처럼 떠돌기도 했다. 실제로 범행 현장에서 피해자에게 “난 수술해서 괜찮다”, “신고해봐야 소용없다”라며 뻔뻔하게 조롱하는 범죄자들도 존재한다. 하지만 구미 사건은 이러한 믿음이 얼마나 어리석은 망상인지를 여실히 증명했다. 구미경찰서 관계자는 당시 상황을 회고하며 이렇게 말했다. “오히려 유 씨 같은 무정자증 성폭행범이나 정관수술을 한 범죄자는 수사 범위를 획기적으로 좁혀주기 때문에 검거하기가 더 쉬운 측면이 있습니다. 정자가 없어도 DNA를 찾아내는 기술은 이미 완성 단계에 있습니다.” 범죄는 흔적을 남긴다. 그리고 그 흔적을 찾는 기술은 범죄자들의 상상보다 훨씬 빠른 속도로 진화하고 있다. 머리카락 한 올, 땀 한 방울, 심지어 정자 없는 정액 속의 미세한 세포 하나까지도 진실을 말한다. 2010년 구미의 겨울, ‘씨 없는 발바리’ 사건은 과학수사의 승리이자, “완전범죄는 없다”라는 사법 정의의 명제를 다시금 확인시켜 준 상징적인 사건으로 기록되었다. 한순간의 쾌락과 왜곡된 욕망을 위해 타인의 삶을 짓밟으려 했던 평범한 가장의 이중생활은, 결국 자신이 맹신했던 얄팍한 의학 지식과 과학의 힘 앞에 처참하게 무너져 내렸다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.

‘홈캠’으로 불리며 범죄 예방 등을 위해 가정집 등에 설치된 인터넷 프로토콜(IP) 카메라 12만여대를 해킹해 성 착취물 수백개를 제작·판매한 피의자들이 검거됐다. 경찰청 국가수사본부는 IP 카메라를 해킹한 피의자 4명을 검거하고, 이 가운데 영상물을 성착취물로 제작하거나 판매한 A씨 등 3명을 구속했다고 30일 밝혔다. 피의자들은 범행을 공모한 공범 관계는 아닌 걸로 조사됐다. IP 카메라는 인터넷을 통해 다른 기기로 실시간 영상 송출이 가능한 장비로, 흔히 가정집에서 반려동물, 자녀나 노인의 안전을 확인하거나 범죄 예방 등 목적으로 설치하는 경우가 많다. 경찰에 따르면 무직인 A씨는 6만 3000대의 IP 카메라를 해킹해 탈취한 영상으 545개의 성 착취물을 제작한 혐의를 받는다. A씨는 이렇게 제작한 불법 영상을 해외 사이트에 팔아 3500만원어치의 가상자산을 챙긴 것으로 조사됐다. 피의자 중엔 회사원도 있었다. B씨는 IP 카메라 7만대를 해킹하고 648개의 성 착취물을 제작·판매해 가상자산 1800만원어치를 챙긴 혐의를 받는다. 두 사람이 만든 영상은 최근 1년간 특정 사이트에 게시된 영상의 62%에 달했다. 이 해외 사이트는 다양한 국가 피해자들의 불법 촬영 영상이 올라오고 있다. 현재 경찰은 해외 수사기관과 공조해 해당 사이트 운영자에 대한 법적 조치를 진행하고 있다. 이밖에 자영업자인 C씨는 IP 카메라 1만 5000대, 또 다른 회사원 D씨는 136대를 해킹한 것으로 조사됐다. 심지어 C씨는 해킹한 영상으로 아동·청소년 성착취물을 제작했다. 다만 경찰은 두 사람이 영상을 유포하거나 판매한 정황은 없는 것으로 파악했다. 피의자들에게 영상을 사들인 불법 사이트에서 성 착취물을 구매하고 시청한 3명도 붙잡혔다. 경찰 관계자는 “성착취물 구매자와 시청자들에 대한 수사도 이어가고 있다”고 말했다. 대량으로 해킹된 IP 카메라들은 아이디와 비밀번호가 동일하게 단순 반복되거나, 숫자나 문자 조합이 단순한 형태로 설정됐던 것으로 전해졌다. 인터넷망에 연결돼 영상을 실시간 송출하는 방식인 IP 카메라는 외부 접속이 차단된 폐쇄회로(CC)TV보다 설치가 간단하고 저렴하지만, 보안에는 더 취약하다. 경찰은 수사 과정에서 확인된 피해 장소 58곳에 대해서는 수사관이 직접 방문하거나 전화 또는 우편을 통해 피해 사실을 통지하고 비밀번호 변경 등을 안내했다. 방송미디어통신심의위원회에 해당 사이트 접속 차단을 요청했고, 외국 법집행기관과 협력해 폐쇄를 추진 중이다. 경찰 관계자는 “IP 카메라 사용자는 계정 비밀번호를 8자리 이상으로 특수문자를 포함해 변경하고, 제품이 이중 인증을 지원하면 반드시 활성화하는 게 보다 안전하다”며 “6개월에 한 번 이상 비밀번호를 변경하고 관련 소프트웨어를 최신 버전으로 유지할 필요도 있다”고 강조했다.

경기도의회 문화체육관광위원회 이진형 의원(더불어민주당, 화성7)이 지난 18일 열린 2025년도 문체위 소관 총괄 행정사무감사에서 경기문화재단의 퇴직연금 미도입 문제를 핵심 의제로 올려 강도 높은 질의를 이어갔다. 이진형 의원은 먼저 재단의 인력과 자산 규모를 언급하며 “재단 직원이 총 475명에 이르고 기본재산만 약 1,200억 원 규모인데, 아직도 퇴직연금 제도를 도입하지 않고 있다는 점은 매우 심각한 문제”라고 지적했다. 이어 “직원 복지를 위해서는 퇴직연금 도입이 반드시 필요하고 현재처럼 퇴직금을 신탁 형태로 유지하면 매년 증가하는 퇴직금 충당부채가 부채비율을 높여 재무 건전성을 떨어뜨리는 만큼 제도 개선이 시급하다”고 강조했다. 이 의원은 퇴직연금 도입이 지연된 배경을 질의하며 “직원들과의 노사 협의가 어떻게 진행됐는지, 앞으로 어떤 절차로 추진할 계획인지 명확히 밝혀달라”고 말했다. 아울러 이 의원은 재단의 자산 운용 체계도 함께 점검했다. 특히 “기본재산을 넘는 수준의 순자산이 크게 늘었는데, 이 재원이 어떤 방식으로 문화예술 진흥 사업에 쓰이는지 도민에게 설명할 필요가 있다”며 투명하고 책임 있는 자산 운용을 주문했다. 이어 문화재단이 운영하는 박물관·미술관 체계에 대해서도 문제를 제기했다. 이 의원은 “서울시는 시립 박물관과 재단이 구분돼 운영되는데, 경기도는 8개 박물관·미술관을 재단 아래 한 구조로 묶어두고 있다”며, “예산과 인력을 동일 체계 안에서 배분하는 방식은 사업의 효율을 저해할 수 있다”고 말했다. 또한 “문화재단 조직의 비대함을 해소하고 박물관·미술관의 자율성과 전문성을 보장하려면 운영 체계를 전반적으로 다시 검토해야 한다”고 제안했다. 한편, 이 의원은 이날 종합감사에서 경기아트센터, 경기관광공사, 경기콘텐츠진흥원 등 문체위 소관 기관들에 대한 지적사항을 재점검했다. 경기아트센터에 대해 “35년이 지난 시설 특성상 단순 리모델링을 넘어 경기도 위상에 맞는 남·북부 대형 전문공연장 건립을 검토해야 한다”고 강조했다. 또한 경기관광공사에는 “인천이 F1 유치를 추진하는 만큼 경기도도 글로벌 관광상품 개발에 적극 나서야 한다”며 신규 관광자원 발굴을 요청했다. 끝으로 경기콘텐츠진흥원에는 K-콘텐츠 IP 융복합 제작(사업화) 지원 사업이 일부 업체에서 실질 성과와 투자 유발이 미흡한 사례가 반복되고 있다며 사업 구조와 지원 방식의 개선이 필요하다고 지적했다.

‘2025 호반혁신기술공모전’에서 최우수상을 거머쥔 와따에이아이(WATA AI)는 인공지능(AI) 산업 공간 관제 전문기업이다. 국내외 특허등록 18건, ‘초격차 1000+’, ‘스케일업 TIPS’ 등 주요 연구개발(R&D) 과제를 수행했고 CES 혁신상을 4년 연속으로 수상했다. 와따에이아이의 AI 산업 공간 인식형 플랫폼은 산업 현장의 공간·객체·물류 데이터를 실시간으로 수집·분석·제어해 공장과 창고 운영의 효율성과 안전성을 동시에 향상시키는 지능형 운영 체계다. 기존 설비 중심 관리 방식에서 벗어나 AI가 작업 환경과 물류 흐름을 스스로 이해하고 예측한다. 이에 따라 작업 효율과 정확성, 안정성도 극대화했다. 플랫폼은 3차원(3D) 라이다(LiDAR), AI 비전(Vision), 사물인터넷(IoT) 센서 기술을 융합했다. 사람은 물론 장비, 설비, 자재 등 물리적 개체들을 정밀하게 인식하고 이를 ‘디지털 트윈’ 형태로 시각화했다. 관리자는 실제 현장과 동일한 3D 가상 공간에서 이동 동선, 적재 상태 등을 직관적으로 확인할 수 있다. 또 AI 무인 재고 실사 로봇과 연계해 재고 관리까지 자동화했다. 광학문자인식(OCR)·바코드·큐알(QR) 인식과 3D 라이다 매핑 기술을 결합한 이 로봇은 고정밀 데이터를 기반으로 움직인다. 특히 사람이 일하지 않는 새벽 시간대에 자동으로 공장이나 창고의 선반을 돌아다니며 재고를 점검한다. 이를 통해 실수를 줄이고 효율도 크게 올렸다. 자동 측정 및 오출고 방지 솔루션 역시 와따에이아이의 경쟁력으로 꼽힌다. 자동 측정 솔루션은 AI 비전 키트를 활용해 자재의 형태·규격·중량 정보를 자동 인식한 뒤 이를 플랫폼과 실시간으로 동기화한다. 입력 오류가 대폭 줄고, 실측 데이터를 기반으로 했기 때문에 정확한 재고 관리 역시 가능하다. 특히 출고 단계에서 출하 정보와 실제 상차 데이터를 실시간으로 매칭하고 이를 자체 검증해 오출고를 사전에 차단한다. 이에 따라 수출입 과정에서 발생할 수 있는 물류 계산 오류와 비용 손실도 최소화했다. 와따에이아이 서비스는 AI가 스스로 판단하고 실행하는 지능형 운영 체계의 현재를 보여 준다. 관리자는 안정적으로 공정을 제어하고, 작업자는 표준화한 환경 속에서 오류율과 피로도를 줄일 수 있다. 김민규 와따에이아이 대표는 “사람의 경험과 감각에 의존하던 기존 운영 방식을 AI와 데이터 중심의 체계적 관리 구조로 전환했다”며 “전 세계 산업 공간 관리의 효율성과 안전성을 높여 신뢰받는 글로벌 파트너로 도약하고 싶다”고 포부를 밝혔다.

경기도의회 문화체육관광위원회 이학수 의원(국민의힘, 평택5)은 11월 17일 경기콘텐츠진흥원을 대상으로 한 행정사무감사에서 ▲도 출자 K-콘텐츠펀드의 미소진 투자금 문제와 ▲음악경연 사업 ‘인디스땅스’ 운영 공정성 논란을 잇따라 지적하며 실질적 제도 개선을 촉구했다. 이학수 의원은 먼저 문화체육관광부·국회예산정책처 자료를 인용해 “최근 4년간 모태펀드 출자분 기준 1조 4천억 원 이상이 현장에 투자되지 못한 채 묶여 있다는 지적이 나왔다”라며, 경기도 기회펀드 역시 넥시드 5호·6호의 집행률이 각각 약 40%, 22% 수준에 그친 점을 문제 삼았다. 단순한 펀드 덩치 키우기보다 실제 도내 콘텐츠 스타트업 성장에 얼마나 기여했는지 따져야 한다고 강조했다. 또한 넥시드 4호·6호의 도내 기업 투자 비율이 각각 12%, 25.6%에 그친 점을 지적하며 “도 출자 펀드라면 도내 기업이 체감할 수 있는 성과가 뚜렷해야 하는데, 투자 기준 경직과 초기 기업 소외 문제가 반복되는 것 아니냐”라고 질의했다. 이어 IP 확보, 기술·툴 기반 제작사 육성, 글로벌 플랫폼 대응까지 포함한 경기도형 콘텐츠 투자전략을 별도로 정립하고, 기회펀드를 그 실행 수단으로 재정비할 것을 요구했다. 이학수 의원은 이어 경기콘텐츠진흥원의 대표 음악경연 사업 ‘인디스땅스’와 관련해 “실력파 인디뮤지션 발굴”이라는 취지와 운영 현실이 어긋나고 있다고 지적했다. 이미 소속사가 있거나 방송 오디션 경력이 있는 팀들이 참가한 사례를 언급하며, “신규 인디뮤지션 발굴인지, 기존 인기팀 강화인지 목적이 모호해졌다”라고 비판했다. 인디스땅스가 말하는 ‘발굴’의 정의와 참가 자격 기준, 예선·본선·결선에서 성장 가능성과 실력을 어떻게 평가하는지, 평가위원단 구성과 기준이 공정성을 담보할 수 있는지에 대한 구체적 근거 제시를 요구했다. 또 경기뮤직 유튜브 채널에 게시된 인디스땅스 2025 TOP10 홍보 쇼츠 영상이 10팀 중 5팀에 한정됐고, 이들 모두 TOP5 진출팀이라는 점을 지적하며 홍보기회 불균형 문제를 제기했다. 이 의원은 “경연 사업에서 공식 채널 홍보 격차는 곧 결과 격차로 이어질 수 있다”라며 TOP10 전 팀을 대상으로 한 영상 제작·게시 여부와 누락·삭제 경위를 따져 물었다. 아울러 “앞으로는 최소한 TOP10 전 팀이 동일하게 공식 홍보기회를 보장받을 수 있도록 기준을 명확히 해달라”라고 요청했다. 이학수 의원은 “경기도는 이미 K-콘텐츠 산업의 중요한 기반을 갖추고 있고, 기회펀드와 인디스땅스는 그 기반을 확장하는 핵심 수단이지만, 집행 구조와 운영 방식이 취지에 맞게 설계·관리되지 않으면 도민이 체감할 수 있는 성과를 내기 어렵다”라며 “경기콘텐츠진흥원이 도민의 세금이 투입된 펀드와 문화사업을 전면 점검해 집행 효율성과 공정성을 강화하고, 오늘 제기된 사항들을 실질적인 제도 개선으로 연결해 도민의 신뢰에 부응해 주길 바란다”라고 말했다.

악성 파일 유포해 ‘먹통’ 만들어일상생활 교란하는 단계로 진화 북한 배후 해킹조직이 국내 안드로이드 이용자의 스마트폰과 PC를 원격 조종해, 기기를 초기화하고 데이터를 통째로 삭제하는 전례 없는 사이버 공격을 벌인 정황이 처음 확인됐다. 북한발 사이버 공격이 단순한 정보 탈취를 넘어 일상생활을 직접 교란하는 단계로 진화했다는 분석이 나온다. 10일 정보보호회사 지니언스 시큐리티센터(GSC)의 위협 분석 보고서에 따르면 지난 9월 5일 한 해커가 국내 탈북 청소년 전문 심리상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 탈북민 청소년 등 지인들에게 다수 전송했다. 불과 열흘 뒤인 15일에는 한 북한 인권운동가의 안드로이드 스마트폰이 동일한 방식으로 초기화되고, 탈취된 계정을 통해 악성 파일이 지인 36명에게 동시에 유포되는 사건이 발생했다. 지인 일부는 악성 파일임을 의심해 전화나 메시지로 확인을 시도했지만, 피해자의 스마트폰은 푸시 알림과 통화, 메시지가 모두 차단된 ‘먹통’ 상태였다. 이 때문에 초동 대응이 늦어졌고 악성 파일은 빠른 속도로 퍼졌다. 공격자들은 스마트폰 제어 권한을 완전히 장악해 피해자가 통신 기능을 복구하거나 백업을 시도하지 못하도록 차단한 것으로 분석됐다. GSC는 이러한 공격이 북한 정찰총국 산하 해킹조직 ‘코니’(Konni)의 소행이라고 분석했다. 코니는 과거에도 외교·안보·탈북민 관련 인사를 대상으로 스피어 피싱과 악성코드 유포를 반복해 온 조직으로, 북한의 대표적인 사이버 첩보 그룹인 ‘김수키’(Kimsuky)와 연계된 것으로 알려져 있다. 조사 결과 피해자들은 대부분 국세청을 사칭한 이메일을 받았다. 메일에는 ‘탈세 제보 관련 소명자료 제출 요청.zip’ 등 제목의 압축파일이 첨부돼 있었고 내부에는 악성코드가 숨겨져 있었다. 사용자가 이를 열면 해킹조직이 피해자의 PC·태블릿 등에 침투해 장기간 잠복하면서 구글 계정과 주요 포털·정보기술(IT) 서비스 계정 정보를 빼냈다. 이후 공격자들은 탈취한 구글 계정으로 피해자의 위치 정보를 조회했다. 피해자가 집이나 사무실이 아닌 외부에 있을 때를 노려, 구글의 ‘내 기기 찾기’ 기능을 악용해 스마트폰을 원격 초기화했다. 정당한 기능을 역이용해 데이터를 삭제하는 수법은 국가 배후 해킹조직의 공격에서 처음 확인된 사례다. 한 번 초기화가 이뤄진 뒤에도 공격자들은 복구를 막기 위해 같은 명령을 세 차례 이상 반복했다. 이 과정에서 피해자의 사진, 문서, 연락처 등 주요 데이터가 완전히 삭제됐다. 전문가들은 “기기를 잃어버렸을 때를 대비한 보안 기능이, 오히려 공격자의 손에 들어가면 강력한 파괴 도구로 변할 수 있다는 점을 보여 준 사례”라고 분석했다. 더 충격적인 점은 감시 가능성이다. GSC 분석 결과 악성코드에는 웹캠과 마이크 제어 기능이 포함돼 있었다. 이를 통해 공격자들이 피해자의 PC 카메라를 원격으로 활성화해 일상 모습을 촬영했을 가능성이 제기됐다. GSC는 “데이터 삭제와 계정 탈취, 감시 기능을 결합한 공격은 북한발 해킹에서 처음 나타난 형태”라며 “사이버 공격이 단순한 정보전 단계를 넘어 현실 공간을 직접 침투하는 수준으로 발전하고 있다”고 분석했다. 이어 “구글 계정 비밀번호를 주기적으로 변경하고 2단계 인증을 반드시 적용해야 한다”며 “브라우저의 비밀번호 자동 저장을 끄고 PC를 사용하지 않을 때는 전원을 완전히 차단하는 등 기본 보안 수칙을 지켜야 한다”고 강조했다. 경기남부경찰청 안보사이버수사대는 북한 인권운동가 해킹 사건을 수사 중이며 사용된 악성코드 구조가 기존 북한 해킹 조직이 쓰던 것과 유사하다는 점을 확인했다고 밝혔다.

지니언스 시큐리티 센터 ‘위협 분석 보고서’ 북한 배후 해킹조직이 국내 안드로이드 이용자의 스마트폰과 PC를 원격 조종해, 기기를 초기화하고 데이터를 통째로 삭제하는 전례 없는 사이버 공격을 벌인 정황이 처음 확인됐다. 북한발 사이버 공격이 단순한 정보 탈취를 넘어 일상생활을 직접 교란하는 단계로 진화했다는 분석이 나온다. 10일 정보보호회사 지니언스 시큐리티 센터(GSC)의 위협 분석 보고서에 따르면 지난 9월 5일 한 해커가 국내 탈북 청소년 전문 심리상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 탈북민 청소년 등 지인들에게 다수 전송했다. 불과 열흘 뒤인 15일에는 한 북한 인권운동가의 안드로이드 스마트폰이 동일한 방식으로 초기화되고, 탈취된 계정을 통해 악성 파일이 지인 36명에게 동시에 유포되는 사건이 발생했다. 지인 일부는 악성 파일임을 의심해 전화나 메시지로 확인을 시도했지만, 피해자의 스마트폰이 푸시 알림과 통화, 메시지가 모두 차단된 ‘먹통’ 상태여서 대응이 늦어졌다. 이 때문에 초동 대응이 늦어졌고, 악성 파일은 빠른 속도로 퍼졌다. 공격자들은 스마트폰 제어 권한을 완전히 장악해 피해자가 통신 기능을 복구하거나 백업을 시도하지 못하도록 차단한 것으로 분석됐다. GSC는 이러한 공격이 북한 정찰총국 산하 해킹조직 ‘코니’(Konni)의 소행이라고 분석했다. 코니는 과거에도 외교·안보·탈북민 관련 인사를 대상으로 스피어 피싱과 악성코드 유포를 반복해온 조직으로, 북한의 대표적인 사이버 첩보 그룹인 ‘김수키’(Kimsuky)와 연계된 것으로 알려져 있다. 조사 결과 피해자들은 대부분 국세청을 사칭한 이메일을 받았다. 메일에는 ‘탈세 제보 관련 소명자료 제출 요청.zip’ 등 제목의 압축파일이 첨부돼 있었고, 내부에는 악성코드가 숨겨져 있었다. 사용자가 이를 열면 해킹조직이 피해자의 PC·태블릿 등에 침투해 장기간 잠복하면서 구글 계정과 주요 포털·IT 서비스 계정 정보를 빼냈다. 이후 공격자들은 탈취한 구글 계정으로 피해자의 위치 정보를 조회했다. 피해자가 집이나 사무실이 아닌 외부에 있을 때를 노려, 구글의 ‘내 기기 찾기’ 기능을 악용해 스마트폰을 원격 초기화했다. 정당한 기능을 역이용해 데이터를 삭제하는 수법은 국가 배후 해킹조직의 공격에서 처음 확인된 사례다. 한 번 초기화가 이뤄진 뒤에도 공격자들은 복구를 막기 위해 같은 명령을 세 차례 이상 반복했다. 이 과정에서 피해자의 사진, 문서, 연락처 등 주요 데이터가 완전히 삭제됐다. 전문가들은 “기기를 잃어버렸을 때를 대비한 보안 기능이, 오히려 공격자의 손에 들어가면 강력한 파괴 도구로 변할 수 있다는 점을 보여준 사례”라고 분석했다. 더 충격적인 점은 감시 가능성이다. GSC 분석 결과, 악성코드에는 웹캠과 마이크 제어 기능이 포함돼 있었다. 이를 통해 공격자들이 피해자의 PC 카메라를 원격으로 활성화해 일상 모습을 촬영했을 가능성이 제기됐다. GSC는 “데이터 삭제와 계정 탈취, 감시 기능을 결합한 공격은 북한발 해킹에서 처음 나타난 형태”라며 “사이버 공격이 단순한 정보전 단계를 넘어 현실 공간을 직접 침투하는 수준으로 발전하고 있다”고 분석했다. 이어 “구글 계정 비밀번호를 주기적으로 변경하고, 2단계 인증을 반드시 적용해야 한다”며 “브라우저의 비밀번호 자동 저장을 끄고, PC를 사용하지 않을 때는 전원을 완전히 차단하는 등 기본 보안 수칙을 지켜야 한다”고 강조했다. 경기남부경찰청 안보사이버수사대는 북한 인권운동가 해킹 사건을 수사 중이며, 사용된 악성코드 구조가 기존 북한 해킹 조직이 쓰던 것과 유사하다는 점을 확인했다고 밝혔다.

글로벌 가상자산 시황 중계 사이트 코인마켓캡(CoinMarketCap)에 따르면, 엠와이엑스 파이낸스(MYX)는 24시간 동안 2.20% 하락하며 가장 큰 하락폭을 기록했다. 엠와이엑스 파이낸스의 현재가는 3744원이며, 시가총액은 7718억 597만 원에 이른다. 엠와이엑스 파이낸스는 탈중앙화 금융(DeFi) 플랫폼으로, 스마트 계약을 통해 다양한 금융 서비스를 제공한다. 트론(TRX)는 1.04% 하락하며 두 번째로 큰 하락폭을 보였다. 현재가는 453원이며, 시가총액은 42조 9063억 원이다. 트론은 블록체인 기반의 분산형 콘텐츠 플랫폼으로, 주로 디지털 콘텐츠 생성자에게 수익을 분배하는 데 초점을 맞추고 있다. 스토리(IP) 역시 0.91% 하락하며 하락률 상위 리스트에 올랐다. 스토리의 현재가는 7267원으로, 시가총액은 2조 3394억 원이다. 스토리는 블록체인 기술을 활용하여 사용자 간의 스토리와 데이터를 공유하고 이를 통해 수익을 창출할 수 있는 플랫폼이다. 한편, 레오(LEO)는 0.14% 하락하며 현재가 1만 2889원을 기록하고 있다. 레오의 시가총액은 11조 8892억 원으로 상당한 규모를 자랑한다. 리플 USD(RLUSD)는 0.05% 하락하며 현재가 1435원, 시가총액은 1조 2901억 원이다. 리플 USD는 리플 플랫폼을 기반으로 한 안정적인 스테이블코인이다. 같은 시각, 유에스디코인(USDC)은 0.00% 하락하여 현재가 1436원을 유지하고 있다. 퍼스트 디지털 USD(FDUSD)는 0.02% 상승하여 1434원을 기록했으며, 다이(DAI)와 페이팔 USD(PYUSD)도 각각 0.02% 상승하여 동일하게 1436원에 거래되고 있다. USDe는 0.03% 상승하여 1436원에 거래되고 있으며, 넥소(NEXO)는 0.41% 상승하여 1639원을 기록하고 있다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다] 정연호 기자

한국인 납치·감금 피해가 사회적 문제로 대두된 가운데, 캄보디아 내무부가 한국인 여성을 전면에 내세워 자국 이미지 개선에 나섰다. 캄보디아 내무부는 14일 페이스북 계정에 “한국인이 캄보디아에서 13년간 살아온 경험을 한국인 및 세계인과 공유하기 위해 나섰다”는 글과 함께 한국인 여성이 등장하는 영상을 게시했다. 프놈펜에서 카페를 운영한다고 밝힌 이 여성은 “최근 뉴스에서 캄보디아에 대한 걱정스러운 이야기들이 자주 들리지만 사실 제가 살아가는 이곳의 모습은 그것과는 많이 다르다”고 말했다. 이어 “캄보디아 분들은 정말 순수하고 따뜻한 분들이다. 낯선 분들에게 잘 웃어주고 작은 일에도 서로 도와줄 줄 아는 분들”이라고 강조했다. 그는 “물론 어느 나라든 어려움이 있겠지만 저희에게 캄보디아는 여전히 평화롭고, 사람들 마음에는 따뜻함이 가득한 것 같다”며 “뉴스에서 보는 모습이 이 나라의 전부는 아니다. 저희는 캄보디아에서 평화롭게 감사하며 살고 있다”고 덧붙였다. 캄보디아 내무부는 15일에도 또 다른 한국인 여성을 등장시킨 게시물을 올렸다. 태국과의 국경 분쟁으로 피해를 입은 캄보디아인들을 돕는 모금 활동을 알리는 내용이었다. 이 여성은 “캄보디아를 사랑한다. 분쟁 피해를 입은 국민들을 돕기 위해 열리고 있는 헌혈 캠페인 및 모금 활동을 여러분들께 알려드리고자 한다”고 밝혔다. 한국 언론에서 캄보디아 내 범죄 보도가 잇따르자 자국의 범죄 피해 우려를 불식시키려는 의도로 풀이된다. 캄보디아 “한국인 80명 구금 중…귀국 거부” 캄보디아 당국은 현재 한국인 80여명을 구금 중이며 본인들이 귀국을 거부하고 있다고 밝혔다. 캄보디아 내무부 대변인은 중국 신화통신에 “한국 당국자들이 접촉했지만 이들이 한국으로 돌아가기를 거부했다”며 “한국 언론에 보도된 실종자 80명과 이들이 동일 인물인지 여부는 알 수 없다”고 말했다. 앞서 한국 외교부는 지난해 1월부터 올해 8월까지 캄보디아 내 한국 공관에 접수된 실종 및 감금 피해 신고가 550건이라고 밝혔다. 지난 8월 기준으로 여전히 소재가 파악되지 않는 인원은 80여명이다. 지난 8월에는 캄보디아 박람회에 다녀오겠다며 집을 떠난 20대 한국인 대학생이 현지에서 고문을 당해 숨진 채 발견됐고, 지난 9월에는 프놈펜에서 50대 한국인 남성이 거리에서 납치돼 고문을 당하는 사건이 발생했다. 피해자 가족이 경찰과 외교부에 신고를 해도 ‘정확한 위치를 알아야 한다’며 외면당해, 국회의원의 도움을 받고서야 구출된 사연도 알려져 논란이 됐다. 몸값 2000만원…한국인 겨냥 범죄 급증 한국인을 겨냥한 범죄가 급증한 데는 이유가 있다. 한국 외교부에 따르면 한국인의 캄보디아 내 납치감금 신고 건수는 2022년 11건에 불과했다. 그러나 2023년 21건, 2024년 221건으로 폭증했고, 올해는 1월부터 8월까지만 330건을 기록했다. 캄보디아 현지에서 피해자 구조 활동을 하고 있는 오창수 선교사는 YTN 라디오 인터뷰에서 “(여기에) 한국 사람들이 온 이유는 한국 사람들의 몸값이 제일 비싸다. 그리고 또 한국 사람들이 보이스피싱으로 얻는 수익이 제일 크다”고 전했다. 한국인들을 중국인에 팔 때 1만~1만 5000달러(약 1420만~2130만원)를 받는다는 것이다. 캄보디아는 최근 미얀마, 라오스와 함께 온라인 사기 범죄의 중심지로 부상했다. 인권단체 국제앰네스티는 지난해 6월 보고서는 캄보디아 내 50여곳의 범죄단지에서 노예 노동, 인신매매, 고문 등이 횡행하고 있으며, 캄보디아 정부가 이들 시설을 사실상 방치하고 있다고 지적했다. 보고서는 중국의 카지노 규제 강화로 대형 카지노들이 캄보디아, 라오스, 미얀마 등지로 이동했고, 코로나19로 여행이 제한되면서 범죄조직들이 온라인 범죄로 눈을 돌렸다고 분석했다. 미국 싱크탱크 미국평화연구소(USIP)는 사기 산업이 캄보디아 GDP의 약 절반에 달하는 연간 125억 달러(약 17조 9000억원) 이상을 창출하고 있다고 추산했다. 더불어민주당 위성곤 의원실이 경찰청으로부터 받은 자료에 따르면 경찰청은 올해 1월~8월 인터폴을 통해 캄보디아에 20건의 국제공조를 요청했지만, 실제 회신은 6건에 그쳤다. 캄보디아 정부는 범죄를 막기 위해 노력하고 있다는 입장이다. 위성락 외교부 2차관은 “캄보디아 정부가 검거한 한국 국민에 대해서는 (한국 정부에) 넘기겠다는, 출국시키겠다는 입장”이라며 “캄보디아가 다른 목적을 갖고서 우리와의 협조를 회피하지는 않는다. 캄보디아 국가 자체나 국민에 대해 불필요하게 부정적 인식을 갖는 일은 멈췄으면 좋겠다”고 당부했다. 셈 속헹 캄보디아 한국관광가이드협회장은 프놈펜포스트 인터뷰에서 “희생자들은 대부분 불법 일자리에 지원한 사람들”이라며 “한국 정부가 (사기)범죄와 관광을 구분하지 않은 점이 안타깝다”고 말했다. 이어 “한국 정부가 해야 할 일은 자국민에게 온라인 사기의 전형적인 수법, 특히 고액 일자리 제안을 미끼로 한 사기, 그리고 피해를 예방하는 방법을 더 잘 교육하는 것”이라고 주장했다. 우리 정부는 16일 0시부터 일부 지역의 여행경보를 상향 조정했다. 캄폿주 보코산, 바벳시, 포이펫시는 여행금지(4단계) 지역으로, 시하누크빌주는 출국권고(3단계) 지역으로 지정됐다. 기존 특별여행주의보 지역(웃더민체이·프레아비히어·바탐방 등)은 그대로 유지된다. 그 외 지역은 여행자제(2단계)로 상향됐다. 외교부는 “여행금지 지역을 방문하거나 체류할 경우 여권법에 따라 처벌받을 수 있다”며 여행 취소를 당부했다.

앞으로 해외 진출과 관련한 지식재산에 대해 ‘초고속 심사’가 이뤄진다. 지식재산처는 오는 15일부터 해외 진출과 관련된 특허·실용신안·상표 출원에 대해 초고속 심사를 시행한다고 1일 밝혔다. 초고속 심사는 특허·실용신안은 1개월 이내, 상표 출원은 30일 이내 1차 심사 결과를 제공하는 제도로 기존 2개월, 45일인 우선심사와 비교해서도 심사 기간이 대폭 단축된다. 신청 대상은 기존 우선심사 대상 중 수출과 관련된 출원이다. 특허·실용신안은 수출 촉진 우선심사 또는 첨단기술로 해외에도 동일하게 출원한 ‘조약우선권’ 기초출원이 대상이다. 올해 각각 500건을 시범 실시한 뒤 내년에는 총 4000건으로 확대할 예정이다. 상표는 수출 중이거나 예정인 출원, 조약우선권 또는 마드리드 의정서에 따른 국제출원의 기초출원이며 건수 제한은 없다. 특히 기업이 단발성 수출에 그치지 않고 개량 기술을 통해 수출을 이어갈 수 있도록 최근 3년 이내 수출 실적이 있는 제품에 대한 특허 및 실용신안 출원은 수출 실적이 없더라도 초고속 심사를 신청할 수 있도록 했다. 또 지식재산처의 수출·해외 분쟁 관련 지원사업인 글로벌 IP 스타 기업 육성사업과 K-브랜드 분쟁 대응 전략 지원사업(상표)에 최근 3년간 선정된 중소·중견기업도 초고속 심사 신청 자격을 부여했다. 초고속 심사로 조기 특허등록 하면 해외 국가에서 특허심사하이웨이(PPH) 프로그램을 이용해 빠르게 현지 특허를 받을 수 있고 핵심 기술을 효과적으로 보호할 수 있게 된다. 지식재산처 관계자는 “동남아 국가에서는 우리나라에서의 등록 여부를 심사과정에서 중요한 판단 기준으로 활용하는 등 해외 진출 절차가 쉬워질 수 있다”며 “기업 사내벤처와 식약처의 혁신 의료기기 지정을 받은 기업의 특허와 실용신안도 우선심사 대상으로 지정할 계획”이라고 말했다.

병원·학원장 등 재력가와 전 금융인21개월간 거의 매일 시세조종 주문230억 차익… 부당이득 400억 추정부당이득의 최대 2배 과징금 방침조작 연루된 DI동일, 하한가 마감 종합병원, 대형학원을 운영하는 소위 ‘슈퍼리치’(초부자)와 금융사 전·현직 임원 등 ‘엘리트 그룹’이 조직적으로 움직인 1000억원 규모의 대형 주가조작이 적발됐다. 당국은 ‘주가조작 시 패가망신’, ‘원 스트라이크 아웃’의 본보기로 삼겠다고 벼르고 있다. 섬유소재·알루미늄 제조업체인 코스피 상장사 DI동일은 주가조작에 연루됐다는 보도에 하한가로 곤두박질쳤다. 금융위원회·금융감독원·한국거래소가 참여하는 ‘주가조작 근절 합동대응단’은 이런 사실을 적발하고 혐의자 7명의 자택, 사무실 등 10여곳에 대한 전방위 압수수색을 실시했다고 23일 밝혔다. 이재명 대통령의 불공정 거래 척결 의지에 따라 지난 7월 말 출범한 합동대응단의 1호 사건이다. 금융위 증권선물위원회는 주가조작에 이용된 수십 개의 계좌에 대해 자본시장법에 따른 지급정지 조치를 최초로 시행했다. 합동대응단에 따르면 일당이 현재 보유 중인 주식은 1000억원 상당, 현재까지 취득한 시세차익은 230억원에 달한다. 현금화하지 않은 주식까지 고려하면 부당이득은 총 400억원으로 늘어난다. 종합병원, 한의원, 대형학원 등을 운영하는 재력가들은 자신들이 운영하는 법인자금, 금융회사 대출금 등을 동원해 시세조종 자금을 조달했다. 여기에 금융회사 지점장, 자산운용사 임원 등 금융 전문가들이 공모했다. 이승우 주가조작 근절 합동대응단장은 “자금 흐름과 주문장소의 인터넷주소(IP)가 동일한지 등을 봤을 때 계좌 간의 연계성을 확인할 수 있었고 친인척 등 인적 관계를 통해서도 공모관계가 있다고 판단했다”고 밝혔다. 이들은 지난해 초부터 현재까지 1년 9개월여 동안 거의 하루도 빠짐없이 시세조종 주문을 제출해 장기간에 걸쳐 꾸준한 상승세를 만들었다. 초대형 주가조작으로 꼽히는 ‘라덕연 사태’ 때 8개 종목이 상승을 보이다 급락한 것과 달리 이들은 코스피 상장사 1곳을 집중 공략했다. 이 의혹에 연루된 것으로 꼽힌 DI동일 주가는 이날 하한가를 기록, 전장보다 29.88% 떨어진 2만 5700원에 장을 마쳤다. 시세조종에는 동일인이 매도·매수 주문을 동시에 내서 매매가 활발히 이뤄지는 것처럼 꾸미는 가장매매와 둘 이상의 투자자가 짜고 같은 가격과 수량으로 동시에 사고파는 통정매매 등이 활용됐다. 거래 당사자 간 주식이 돌고 도는 전형적인 ‘작전’ 형태로, 이들이 낸 주문은 수만 회에 달한다. 또한, 이들은 당국의 감시망을 피하기 위해 수십 개의 계좌를 통해 분산 매매하거나 주문 IP를 조작하기도 했다. 경영권 분쟁 상황을 활용하거나 특수목적법인(SPC)을 설립해 자금을 세탁한 정황도 발견됐다. 당국은 부당이득의 최대 2배에 달하는 과징금 부과 등 행정제재를 적극 적용하겠단 방침이다. 실제 증선위는 지난 18일 ‘회사의 자기 주식 취득 결정’이라는 호재성 정무를 직무상 알게 된 뒤 배우자 명의를 이용해 약 2430만원의 부당이득을 취한 A씨에 대해 이득금 2배에 달하는 4860만원의 과징금 부과 조치를 의결했다.

종합병원, 대형학원을 운영하는 소위 ‘슈퍼리치’(초부자)와 금융사 전·현직 임원 등 ‘엘리트 그룹’이 조직적으로 움직인 1000억원 규모의 대형 주가조작이 적발됐다. 당국은 ‘주가조작 시 패가망신’, ‘원 스트라이크 아웃’의 본보기로 삼겠다고 벼르고 있다. 섬유소재·알루미늄 제조업체인 코스피 상장사 DI동일은 주가조작에 연루됐다는 보도에 하한가로 곤두박질쳤다. 금융위원회·금융감독원·한국거래소가 참여하는 ‘주가조작 근절 합동대응단’은 이런 사실을 적발하고 혐의자 7명의 자택, 사무실 등 10여곳에 대한 전방위 압수수색을 실시했다고 23일 밝혔다. 이재명 대통령의 불공정 거래 척결 의지에 따라 지난 7월 말 출범한 합동대응단의 1호 사건이다. 금융위 증권선물위원회는 주가조작에 이용된 수십 개의 계좌에 대해 자본시장법에 따른 지급정지 조치를 최초로 시행했다. 합동대응단에 따르면 일당이 현재 보유 중인 주식은 1000억원 상당, 현재까지 취득한 시세차익은 230억원에 달한다. 현금화하지 않은 주식까지 고려하면 부당이득은 총 400억원으로 늘어난다. 종합병원, 한의원, 대형학원 등을 운영하는 재력가들은 자신들이 운영하는 법인자금, 금융회사 대출금 등을 동원해 시세조종 자금을 조달했다. 여기에 금융회사 지점장, 자산운용사 임원, 유명 사모펀드 전직 임원 등 금융 전문가들이 공모했다. 이승우 주가조작 근절 합동대응단장은 “자금 흐름과 주문장소의 인터넷주소(IP)가 동일한지 등을 봤을 때 계좌 간의 연계성을 확인할 수 있었고 친인척, 학교 선후배 등 인적 관계를 통해서도 공모관계가 있다고 판단했다”고 밝혔다. 이들은 지난해 초부터 현재까지 1년 9개월여 동안 거의 하루도 빠짐없이 시세조종 주문을 제출해 장기간에 걸쳐 꾸준한 상승세를 만들었다. 앞선 초대형 주가조작으로 꼽히는 ‘라덕연 사태’ 때 8개 종목이 상승을 보이다 급락한 것과 달리 이들은 코스피 상장사 1곳을 집중 공략했다. 이 의혹에 연루된 것으로 꼽힌 DI동일 주가는 이날 하한가를 기록, 전장보다 29.88% 떨어진 2만 5700원에 장을 마쳤다. 시세조종에는 동일인이 매도·매수 주문을 동시에 내서 매매가 활발히 이뤄지는 것처럼 꾸미는 가장매매와 둘 이상의 투자자가 짜고 같은 가격과 수량으로 동시에 사고파는 통정매매 등이 활용됐다. 거래 당사자 간 주식이 돌고 도는 전형적인 ‘작전’ 형태로, 이들이 낸 주문은 수만 회에 달한다. 또한, 이들은 당국의 감시망을 피하기 위해 수십 개의 계좌를 통해 분산 매매하거나 주문 IP를 조작하기도 했다. 경영권 분쟁 상황을 활용하거나 특수목적법인(SPC)을 설립해 자금을 세탁한 정황도 발견됐다. 당국은 부당이득의 최대 2배에 달하는 과징금 부과 등 행정제재를 적극 적용하겠단 방침이다. 실제 증선위는 지난 18일 ‘회사의 자기 주식 취득 결정’이라는 호재성 정무를 직무상 알게 된 뒤 배우자 명의를 이용해 약 2430만원의 부당이득을 취한 A씨에 대해 이득금 2배에 달하는 4860만원의 과징금 부과 조치를 의결했다.

국내 다중 접속 역할 수행 게임(이하 ‘MMORPG’)을 대표하는 넥슨의 ‘메이플스토리’가 성공적인 게임을 넘어 교육과 사회공헌 등으로 영토를 확장하며 우리 사회 전반을 파고들고 있다. 이는 ‘메이플스토리’, ‘던전앤파이터’ 등 국내 게이머로부터 장기간 큰 사랑을 받아온 인기 게임의 높은 인지도를 발판 삼아 다양한 신규 게임을 출시 중인 넥슨의 지식재산권(이하 ‘IP’) 확장 전략이 빛을 발휘한 결과로 풀이된다. 2003년 4월 세계 최초 횡스크롤 MMORPG로 등장해 올해 서비스 22주년을 맞이한 ‘메이플스토리’는 지난 6월 19일 여름 대규모 업데이트를 선보인 후 PC방 점유율 25%(MMORPG 장르 1위, 종합 2위)를 달성하며 건재한 인기를 과시 중이다. 또 ‘메이플스토리M’ ‘메이플스토리 월드’ 등 동일 IP 기반의 다수 타이틀이 성공적으로 운영되고 있으며 ‘메이플스토리’ 글로벌 서비스 역시 초현지화 전략에 힘입어 뚜렷한 지표 상승을 형성하고 있다. 넥슨은 더불어 ‘메이플스토리’의 IP 파워를 PC방, 테마파크, 프랜차이즈 축제, 식음료, 스포츠, 그리고 사회공헌 활동에 접목하는 등 게임을 넘어선 영역으로까지 적극 이용하며 많은 시선을 모으고 있다. 22년 지나도 멈추지 않는 성장, 이용자 만족도 높이는 대규모 업데이트에 나서올해 서비스 22주년을 맞이한 ‘메이플스토리’는 여름 대규모 업데이트 직후인 지난 6월 19일 PC방 게임 통계서비스 ‘더로그’ 기준 PC방 점유율 25%(MMORPG 장르 1위, 종합 2위)를 달성하는 등 높은 성과를 기록하며 국민 MMORPG로서의 위상을 과시 중이다. 특히 이번 업데이트로 추가된 신규 직업 ‘렌’은 귀여운 외형과 쉬운 조작감을 바탕으로 많은 신규 및 복귀 이용자의 선택을 받고 있으며 ‘챌린저스 월드’ 등 원활한 적응과 빠른 성장을 돕는 다양한 여름 이벤트에 힘입어 많은 이용자가 게임에 잔류하고 캐릭터 육성을 이어가는 중이다. 앞서 ‘메이플스토리’를 꾸준히 즐겨왔던 기존 이용자층의 만족도 또한 매우 높다. 게임 이용 과정에서의 편의성을 개선하는 작업에 적극적으로 나서고 있을 뿐만 아니라, 캐릭터 성장에 필요한 각종 게임 아이템을 지급하는 이벤트를 끊임없이 선보이고 신규 보스 몬스터를 비롯한 다채로운 도전 콘텐츠를 꾸준히 선보이는 등의 풍성한 업데이트로 소위 방학 시즌을 일컬어 불리던 ‘성수기’에 국한되지 않는 ‘비수기’ 자체가 없는 게임으로 진화하는 양상이다. 온·오프라인을 가리지 않는 ‘메이플스토리’의 IP 파워‘메이플스토리’는 하나의 게임 서비스에서 나아가 프랜차이즈 파워를 보유한 IP로 성장했다. 지난 2016년 국내에서 처음 출시된 모바일 게임 ‘메이플스토리M’은 9년간 안정적인 라이브 서비스를 이어오며 넥슨의 대표 모바일 게임으로 자리 잡았다. 원작 ‘메이플스토리’의 감성을 계승하면서도, ‘시아’, ‘에릴’, ‘아이엘’ 등 독자적인 오리지널 캐릭터와 콘텐츠를 연이어 선보이며 ‘메이플스토리M’만의 고유한 재미를 구축해 왔다. 또한 서비스 지역을 글로벌로 확장해 북미, 대만, 중국, 싱가포르 등지에서 높은 인기를 이어가며 전 세계 누적 가입자 수 7400만 명을 돌파하는 등 각 지역에 맞춘 운영과 콘텐츠 업데이트를 바탕으로 글로벌 라이브 게임으로서의 입지를 공고히 하고 있다. 샌드박스형 창작 플랫폼 ‘메이플스토리 월드’는 지난 4월 글로벌 서비스를 본격 시작한 이후 북미와 대만을 중심으로 전 세계 이용자의 관심이 꾸준히 이어지며 최고 동시 접속자 수 약 39만 명을 달성하고 크리에이터 누적 수익이 510억 원을 넘어서는 등 유의미한 성장세를 기록 중이다. ‘메이플스토리’는 또한 서구권 시장에서도 ‘하이퍼로컬라이제이션(초현지화)’ 전략 아래 미국 로스엔젤레스의 개발팀 주도로 개별 서비스를 제공 중이며 최근 서비스 20주년을 기념하는 대규모 업데이트를 선보여 동시 접속자 수치가 크게 상승한 바 있다. ‘메이플스토리’ IP는 장기간 전국적 인지도를 높여온 만큼 오프라인 환경에서도 많은 주목을 받고 있다. 넥슨은 10월 서울 강남에 ‘메이플스토리’ 테마 상설 PC방 ‘메이플 아지트’를 오픈할 예정이며 내년 상반기에는 잠실 롯데월드 매직아일랜드 내 약 600평 규모의 메이플스토리 테마존 ‘메이플 아일랜드’를 개장할 계획이다. 지난 6월에는 kt wiz 프로야구단과 협업해 ‘메이플스토리’ 브랜드데이 경기를 선보이며 유니폼 3종을 비롯한 협업 한정 굿즈를 출시한 바 있다. 지난해부터 제주에 위치한 넥슨컴퓨터박물관에서 운영 중인 ‘카페 메이플스토리’는 ‘메이플스토리‘ 캐릭터를 활용한 개성 있는 식음료 및 굿즈에 힘입어 오픈 한 달 만에 누적 방문객 2만 2000명을 기록했다. 메이플스토리 공식 온라인 스토어 ‘메이플스토어’에서는 ‘메이플스토리’ 게임 속 자신의 캐릭터를 실물 굿즈로 제작할 수 있는 초개인화 제품 제작 서비스 ‘마이 메이플스토리 랩스’와 공식 어셋을 활용한 커스터마이징 굿즈 제작 서비스 ‘마이 메이플스토리 커스텀 스튜디오’를 제공하고 있으며, 게임 속 경험을 현실로 확장하는 300여 개의 ‘메이플스토리’ IP 상품을 판매하고 있다. 뿐만 아니라, 지난해 12월 개최된 ‘메이플스토리’ IP 축제 ‘메이플 콘(MAPLE CON)’은 ‘메이플스토리’, ‘메이플스토리M’, ‘메이플스토리 월드’, ‘헬로메이플’, ‘마이 메이플스토리’ 등 IP 전체를 활용한 콘셉트로 조화로운 경험을 제공하며 3일간 1만 명의 방문객 규모를 기록하는 등 화제를 모은 바 있다. 넥슨재단, 놀이 문화로서의 ‘메이플스토리’ 대중성 살려 사회공헌에도 접목넥슨의 사회공헌 사업을 운영하는 넥슨재단도 ‘메이플스토리’ IP의 대중성을 효과적으로 활용하고 있다. 2018년부터 2023년까지 게임 아이템 판매 수익금으로 청각 장애 어린이 및 청소년의 인공달팽이관 수술비와 외부 장치 교체를 지원하는 ‘소리 나눔 프로젝트’에 ‘메이플스토리’ 이용자 35만 명이 동참하며 청각장애 어린이와 청소년 총 67명을 지원했다. 더불어 ‘메이플스토리’ IP를 활용해 청각 장애 어린이의 언어 재활 치료를 돕는 교구 ‘소리친구 예티’와 청각장애 이해 교육 애니메이션 ‘마법달팽이 와우’ 제작 및 배포로 전반적인 장애 인식 개선에 나섰다. 또 넥슨재단은 넥슨코리아, 컴퓨팅교사협회와 함께 ‘메이플스토리’의 아바타, 맵, 몬스터, 미니게임 등 다양한 게임 환경 요소를 활용하여 더욱 쉽고 재미있게 기초 코딩 원리를 학습할 수 있는 ‘헬로메이플’을 운영 중이다. ‘헬로메이플’은 ‘게이미피케이션’을 기반으로 하는 코딩 플랫폼이라는 점에서 게임의 작용 원리와 사고과정을 접목한 교육 콘텐츠를 제공하고 학습 동기를 부여하는 효과를 제공한다. 실제로 ‘헬로메이플’은 2024년 9월 출시 이후 3개월 만에 누적 가입자 수 20만 명을 돌파하는 등 출시 이후 국내 공교육 현장의 뜨거운 반응을 얻었으며, ‘헬로메이플’의 교육적 활용 방안을 연구하고자 하는 현직 교사와 강사가 전국적으로 3천 명 이상 양성되었다. ‘헬로메이플’은 앞으로도 전국 시도교육청 및 공공기관과의 협약을 통해 코딩 교육의 대중화에 기여할 예정이다. 이 밖에도, 어린이의 놀 권리 및 건강권 항샹을 위한 공공형 놀이터 조성 사업 ‘단풍잎 놀이터’를 진행 중이다. 지난해 12월에는 경기도 성남시에 ‘메이플스토리’ IP를 활용한 ‘주황버섯’ 콘셉트의 ‘단풍잎 놀이터’ 1호를, 지난 4월에는 경기도 의정부시에 ‘돌의 정령’ 콘셉트의 ‘단풍잎 놀이터’ 2호를 개장했으며 최근에는 서울특별시 광진구에 위치한 서울어린이대공원에 ‘단풍잎 놀이터’ 3호를 조성하기 위한 업무협약을 체결했다. ‘단풍잎 놀이터’는 어린이 참여형 놀이터로, 지역 어린이들로 구성된 ’단풍잎 용사단‘이 디자인 과정에 참여해 놀이 환경의 실질적 개선 효과를 불러일으켰다. ‘단풍잎 놀이터’ 조성에 참여한 ‘단풍잎 용사단’ 어린이를 대상으로 진행한 사전 및 사후 설문조사에서는 놀이터 이용 만족도 점수가 9.1점으로 기존 놀이터 만족도 대비 약 3배 상승했으며 “해당 놀이터에서 놀고 싶다”는 긍정 응답이 81%p 증가하는 등 높은 호응이 확인됐다.

다음 달 22일부터 내년 4월 30일까지 2025~2026절기 인플루엔자(독감) 국가예방접종이 시행된다. 무료 접종 대상은 생후 6개월부터 13세까지의 어린이, 임신부, 65세 이상 고령자다. 접종 기간은 넉넉하지만 최근 독감 유행이 11월로 앞당겨진 만큼, 중증화 위험이 큰 대상자는 가급적 11월 안에 접종을 마치는 것이 좋다. 질병관리청이 25일 밝힌 내용을 토대로 주요 궁금증을 문답 형식으로 정리했다. Q. 누가 무료로 맞을 수 있나. A. 생후 6개월~13세(2012년 1월 1일~2025년 8월 31일 출생) 어린이, 임신부, 65세 이상(1960년 12월 31일 이전 출생) 어르신이 대상이다. Q. 접종 일정은 어떻게 되나. A. 9월 22일에는 2회 접종 대상 어린이(과거 접종력이 없거나 기존에 1회만 맞은 6개월 이상 9세 미만 어린이)를 시작으로, 29일부터는 1회 접종 대상 어린이(2회 접종 대상 외 6개월 이상 13세 어린이)와 임신부가 접종받는다. 어르신은 10월 15일 75세 이상(1950년 12월 31일 이전 출생)부터 시작해, 70~74세(10월 20일부터), 65~69세(10월 22일부터) 순으로 진행된다. Q. 코로나19 백신도 함께 맞을 수 있나. A. 65세 이상 어르신은 10월 15일부터 동일한 일정으로 코로나19 예방접종도 받을 수 있다. 두 백신은 접종 부위만 달리하면 동시 접종이 가능하다. Q. 백신은 무엇이 달라졌나. A. 기존 4가 백신에서 B형 야마가타(Yamagata) 계통을 제외한 3가 백신으로 전환됐다. 효과와 안전성은 4가 백신과 차이가 없는 것으로 확인됐다. Q. 지원 대상이 아니면 어떻게 하나. A. 국가 지원 대상이 아니어도 가까운 지정 의료기관에서 유료로 접종할 수 있다. 일부 지자체는 별도 지원 사업을 운영하므로 관할 보건소에 확인하는 것이 좋다. Q. 예방 효과는 어느 정도인가. A. 접종 후 약 2주 뒤 항체가 형성되며, 건강한 성인의 경우 70~90% 예방 효과가 있는 것으로 알려졌다. 100% 감염 예방은 어렵지만, 입원과 사망 위험을 크게 줄일 수 있다. Q. 접종은 어디서 할 수 있나. A. 주소지와 관계없이 전국 2만 3000여 곳의 지정 의료기관과 보건소에서 접종 가능하다. 예방접종도우미 누리집(nip.kdca.go.kr)에서 가까운 기관을 확인할 수 있으며, 접종 시에는 신분증을 지참해야 한다. Q. 백신을 맞기 전 무엇을 확인해야 하나. A. 접종 전에는 건강 상태를 먼저 확인해야 한다. 몸 상태가 좋을 때 맞는 것이 바람직하며, 발열이나 컨디션 이상이 있으면 며칠 뒤로 미루는 게 좋다. Q. 접종 후에는 어떻게 해야 하나. A. 주사 부위를 세게 문지르지 말고, 의료기관에 일정 시간 머물며 이상 반응 여부를 살펴야 한다. 특히 아나필락시스(중증 알레르기 반응)는 접종 후 수분~수 시간 내에 나타날 수 있으며, 대부분 30분 안에 발생한다. 따라서 최소 20~30분간은 의료기관에서 경과를 관찰한 뒤 귀가해야 한다.

공연장 폭파, 황산 테러, 백화점 폭발물 설치 등 일상을 뒤흔드는 ‘테러 협박’이 전국 곳곳으로 확산하고 있다. 경찰이 2년간 수사해 온 ‘일본 변호사 사칭 테러 협박’이 다시 기승을 부리고, 온라인 커뮤니티 등을 통한 폭발물 설치 협박 글도 끊이지 않고 있다. 테러 신고가 접수되면 경찰력이 투입돼 시민 불편과 혼란이 야기되고, 인근 영업점의 경우 매출 타격이 불가피하다. 11일 경찰에 따르면 테러 협박 관련 신고는 전국 각지에서 일주일 새 6건이나 접수됐다. 특히 이날 오전에도 광주 도심의 롯데·신세계백화점에서는 ‘폭발물 설치’ 협박으로 군·경·소방의 긴박한 수색 작업이 벌어졌다. 경찰은 특공대와 폭발물처리반(EOD), 장갑차, 군 병력까지 투입해 건물 안팎을 수색했다. 고객과 직원 출입은 전면 통제됐고, 주변 상가도 대부분 문을 닫았다. 폭발물은 발견되지 않았지만 영업이 2~3시간 중단되며 매출 차질과 시민 불편이 빚어졌다. 백화점들은 영업 중단에 따른 손실 규모를 산출 중이다. 사건은 지난 8일 밤 국가인권위원회 사무실에 접수된 팩스에서 비롯됐다. 팩스에는 ‘롯데백화점·신세계백화점 본점, 롯데백화점 광주, 현대백화점 압구정, 스타필드 강남을 8월 9일 오후부터 8월 10일 오후 사이 폭파하겠다. 가라사와 다카히로’라고 적혀 있었다. 이날 오전에야 이 팩스를 발견한 인권위 직원은 곧장 경찰에 신고했다. ‘가라사와 다카히로’ 변호사를 사칭한 테러 협박은 2023년 8월부터 이날까지 모두 44건이 접수됐다. 지난 10일 오후 2000명이 대피한 KSPO돔 폭파 예고 팩스와 이에 앞서 지난 7일 신고된 ‘황산 테러’ 예고 팩스 번호도 동일한 번호로 확인됐다. 가라사와 변호사 명의의 테러 협박은 2023년 8월부터 올 2월까지 팩스와 이메일을 통해 40건 가까이 오다 멈췄는데, 이달 들어 재개된 것이다. 경찰은 관련 사건을 모두 서울경찰청 사이버수사대로 배당해 수사 중이지만 동일범 소행인지 등에 대해 파악하지 못한 상태다. 경찰은 조만간 일본 대사관 등과 공조 회의를 진행할 예정이다. 이건수 백석대 경찰학부 교수는 “소셜미디어(SNS) 게시글은 IP 주소를 통해 용의자를 추적할 수 있지만 팩스는 아무 장소에서나 보낼 수 있기 때문에 추적이 더 어려워 이런 방법을 이용하는 것으로 보인다”고 설명했다. 전국적으로 허위 폭발물 설치 협박이 잇따르면서 경찰은 비상이 걸렸다. 지난 5~6일 서울·경기 하남·용인의 신세계백화점에 폭발물을 설치했다는 온라인 게시글로 손님과 직원 4000여명이 대피하는 소동이 빚어졌다. 다음날인 7일엔 부산의 한 수영장, 8일은 경기 성남의 한 게임회사에 폭발물을 설치했다는 협박 글이 등장했다. 지난 10일에는 공연장으로도 사용되는 서울 송파구 올림픽체조경기장(KSPO돔)을 폭파하겠다는 협박 팩스가 발송됐다. 경찰 관계자는 “국민 불안감이 가중되고 공권력이 낭비되고 있다”며 “유사범죄는 강력하게 대응하겠다”고 강조했다. 이웅혁 건국대 경찰학과 교수는 “10월 열리는 아시아태평양경제협력체(APEC) 정상회의를 앞두고 우려가 크다”며 “테러 관련 위험 신호에 주의를 기울이고 만반의 대비를 해야 한다”고 했다. 시민들은 평범한 일상이 위협받고 있다고 우려했다. 직장인 신모(27)씨는 “이러다 SNS에서 테러 협박이 유행처럼 번지진 않을까 걱정된다”고 토로했다. 조모(52)씨는 “글을 올린 사람을 바로 잡아내 다시는 그런 범죄를 저지를 생각조차 할 수 없도록 강하게 처벌해야 한다”고 강조했다.

‘롯데백화점·신세계백화점 본점, 롯데백화점 광주, 현대백화점 압구정, 스타필드 강남을 8월 9일 오후부터 8월 10일 오후 사이 폭파하겠다. 가라사와 다카히로.’ 지난 8일 오후 10시 38분쯤, 서울 중구 국가인권위원회 사무실에는 이런 내용이 적힌 팩스가 들어왔다. 11일 오전에야 이 팩스를 발견한 인권위 직원은 곧장 경찰에 신고했고 경찰은 특공대와 폭발물처리반(EOD), 장갑차, 군 병력까지 투입해 건물 안팎을 수색했다. 고객과 직원 출입이 전면 통제됐다. 주변 상가도 대부분 문을 닫았다. 폭발물은 발견되지 않았지만 영업이 2~3시간 중단되며 매출 차질과 시민 불편이 빚어졌다. 백화점들은 영업 중단에 따른 손실 규모를 산출 중이다. 한동안 잠잠했던 ‘일본 변호사 사칭 테러 협박’ 사건이 다시 기승을 부리고 있다. 여기에 온라인 커뮤니티 등을 통한 다른 허위 폭발물 설치 협박까지 계속되면서 공권력 낭비, 시민 불안감이 전국으로 확산하고 있다. 허위 폭발물 협박은 공중협박죄에 따라 5년 이하 징역 또는 2000만원 이하 벌금형에 처해지지만, 연일 범죄가 발생하면서 모방이 잇따를 수 있다는 우려도 나온다. 경찰에 따르면 ‘가라사와 다카히로’ 변호사를 사칭한 테러 협박은 2023년 8월부터 이날까지 모두 44건이 접수됐다. 지난 10일 오후 2000명을 대피시킨 서울 송파구 올림픽체조경기장(KSPO돔) 폭파 예고 팩스와 이에 앞서 지난 7일 신고된 ‘황산 테러’ 예고 팩스 번호도 동일한 번호로 확인됐다. 다카히로 변호사 명의의 일본발 테러 협박 사건은 2023년 8월 “이재명 더불어민주당 대표를 살해하지 않으면 서울에 폭탄을 터트리겠다”는 내용으로 처음 시작됐다. 올 2월까지 같은 명의의 협박 팩스와 이메일이 40건 가까이 오다 멈췄는데, 이달 들어 협박이 재개된 것이다. 다카히로 변호사는 실존 인물이지만 이런 범행을 한 적 없다고 주장했다. 또 최근 협박 팩스의 경우, 팩스번호는 동일했지만 다른 일본 변호사의 이름이 적힌 경우도 있어서 경찰은 사칭 가능성이 크다고 보고 있다. 경찰은 관련 사건을 모두 서울경찰청 사이버수사대로 배당해 수사 중이지만, 동일범 소행인지 등에 대해 파악하지 못한 상태다. 이건수 백석대 경찰학부 교수는 “소셜미디어(SNS) 게시글은 IP 주소를 통해 용의자를 추적할 수 있지만, 팩스는 아무 장소에서나 보낼 수 있기 때문에 추적이 더 어려워 이런 방법을 이용하는 것으로 보인다”고 설명했다. 일본 변호사 사칭 사건을 포함해 전국적으로 허위 폭발물 설치 협박이 잇따르면서 경찰은 비상이 걸렸다. 지난 5~6일 서울과 경기 하남, 용인 신세계백화점, 7일 부산의 한 수영장, 8일 경기 성남의 한 게임회사에서 폭발물 설치 신고가 접수돼 대규모 수색 작전이 벌어졌다. 일본 변호사 사칭을 포함하면 일주일 새 6건이나 관련 신고가 전국 각지에서 접수됐다. 시민들은 평범한 일상이 위협받고 있다고 우려했다. 직장인 신모(27)씨는 “이러다 소셜미디어(SNS)에서 테러 협박이 유행처럼 번지진 않을까 걱정된다”고 토로했다. 조모(52)씨는 “글을 올린 사람을 바로 잡아내 다시는 그런 범죄를 저지를 생각조차 할 수 없도록 강하게 처벌해야 한다”고 했다. 경찰 관계자는 “실행 가능성 여부를 불문하고 국민 불안감이 가중되고 공권력이 낭비되고 있다”며 “일본 측과 공조해 수사를 계속 진행하고 유사범죄는 강력하게 대응하겠다”고 강조했다. 이웅혁 건국대 경찰학과 교수는 “10월 열리는 아시아태평양경제협력체(APEC) 정상회의를 앞두고 우려가 크다”며 “테러 관련 위험 신호에 주의를 기울이고 만반의 대비를 해야 한다”고 했다.