쿠팡의 퇴사한 직원이 이용자 3370만명의 개인정보를 유출한 사태와 관련, 유출된 개인정보에 이용자들의 공동현관 비밀번호도 일부 포함된 것으로 확인됐다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출사고 관련 긴급 현안질의에서 박대준 쿠팡 대표는 “공동현관 비밀번호도 유출됐느냐”는 질의에 “일부 포함된 것으로 알고 있다”고 답했다. 노종면 더불어민주당 의원이 “그런데 왜 통지문(안내 문자)에 그 내용이 없느냐”고 물었고, 박 대표는 “(개별 이용자들의 정보에) 모두 항상 들어있는 것은 아니다”라고 답했다. 이에 노 의원은 “공동현관 비밀번호가 (유출 범위에) 포함된 경우 그 내용이 안내 문자에 들어가야 이용자들이 대응을 할 수 있지 않느냐”고 따졌고, 박 대표는 “세심하게 신경쓰겠다”라며 고개를 숙였다. 앞서 쿠팡은 지난달 30일부터 개인정보 유출 피해를 본 이용자들에게 안내 문자를 보내 “노출된 정보는 고객님 이름, 이메일 주소, 배송지 주소록, 주문정보 일부”라고 설명했다. 그러나 아파트 등 공동주택에 거주하는 이용자들은 공동현관 비밀번호를 주소록에 입력해놓고 있어 ‘현관 앞’에 도달하는 정보까지 유출됐을 가능성이 제기돼왔다. 공동현관 비밀번호와 세대 현관 비밀번호를 동일하게 설정하는 경우도 적지 않아 이용자들은 불안에 떨고 있다. 박 대표는 개인정보 유출 용의자로 지목된 전직 중국 직원과 관련해 “인증 시스템을 개발하는 개발자였다”라고 밝혔다. 박 대표는 “여러 인원으로 구성된 개발팀이 여러 역할을 갖고 팀을 구성한다”면서 피의자의 규모에 대해 “단수나 복수라 단정할 수 없다”고 덧붙였다. 또 피의자는 훔친 서명키를 이용해 인증 토큰을 생성해 개인정보를 빼낸 것으로 드러났다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 “피의자는 훔친 서명키를 사용해 실제로 키에 서명을 해 다른 사용자인 것처럼 가장했다”라고 설명했다.

최근 초등학생을 대상으로 한 약취·유인 미수 사례가 증가함에 따라 교육 당국과 경찰이 초등 저학년을 대상으로 학교에서 유괴 예방 교육을 한다. 서울시교육청은 서울경찰청과 협력해 ‘학교로 찾아가는 유괴 예방교육’을 시범 운영한다고 2일 밝혔다. 대상은 서울 초등학교 저학년(1~3학년)으로, 총 12개 학교에서 진행된다. 이번 교육은 저학년 발달 특성을 고려한 공연형 예방교육과 서울경찰청의 전문 안전교육을 결합한 혼합형 프로그램으로 운영된다. 경찰은 ▲학교 주변 위험요인 점검 ▲아동안전지킴이집 등 지역 안전 거점 안내 ▲핵심 행동요령과 신고 절차 지도 등 사전 컨설팅과 현장 교육을 지원한다. 서울시교육청은 겨울방학을 앞두고 학생들의 위기 대응력을 길러주기 위해 안전 교육도 함께 진행한다. 이번 교육은 총 37개 학교를 대상으로 하며 ▲화재 대응, 심폐소생술·하임리히법 실습 등 재난·응급처치 20개교 ▲자전거·킥보드·픽시 자전거 등 개인형 이동 수단 안전교육 등 교통안전 10개교 ▲군중밀집, 대중교통 사고 대처 실전형 시뮬레이션 교육 7개교 등이다. 서울시교육청은 “안전 체험시설 접근성이 낮은 학교를 우선 지원해 교육 참여 기회를 확대할 계획”이라고 설명했다.

서울 마포구가 성산천 일대가 예뻐졌다. 마포구는 2일 사천교~한강 합류부까지 이어지는 성산천 2.4㎞ 구간의 환경개선사업을 완료하고 준공식을 개최했다. 이번 성산천 정비는 지난해 월드컵천 환경개선에 이어 추진된 사업으로, 도심 속 노후 하천을 안전하고 자연친화적인 생태 공간으로 재정비하기 위해 총 39억원의 예산(시비·구비)을 투입해 1년간 진행됐다. 성산천은 도심 접근성이 좋아 많은 주민이 이용해왔다. 하지만 국지성 집중호우에 따른 범람 위험과 파손된 보행로 등으로 안전 문제가 지속적으로 제기돼 왔다. 특히 노후한 시설로 인해 미끄럼 사고 우려도 커, 주민들이 산책이나 자전거 이용 시 불편을 겪어왔다. 이에 구는 먼저 하천 내 모래와 자갈을 제거하는 준설 작업을 실시하고, 물 흐름을 방해하던 구조물을 정비해 기본적인 수해 위험 요소를 제거했다. 또 산책로와 자전거도로를 재포장해 미끄럼 방지 기능을 보강하고 계단·난간 등 노후 시설물도 전면 정비했으며, 야간에도 안전한 통행이 가능하도록 LED 표지병을 설치했다. 박강수 마포구청장은 “정비된 자전거도로와 산책로, 징검다리, 그리고 야생화와 갈대밭이 주민들의 일상에 작은 행복과 위안을 전하는 공간이 되기를 바란다”고 말했다.

국민 4명 중 3명의 정보에 해당하는 대규모 정보 유출 사고를 일으킨 쿠팡이 지난달 30일 관련한 사과문을 올린 지 이틀 만에 이를 내린 것으로 확인됐다. 2일 유통업계에 따르면 현재 쿠팡 홈페이지와 애플리케이션 첫 화면에는 사과문을 찾아볼 수 없다. 쿠팡은 지난달 29일 오후 언론에 3370만명의 정보 유출 사실을 알리고 그날 저녁부터 소비자들에게 문자메시지를 보냈으나 상당수 사용자는 다음 날에야 이를 통지 받았다. 박대준 대표 명의의 사과문은 지난달 30일 오후에야 게시됐다. 그러나 앱 화면에서 팝업 배너로 뜨던 사과문은 현재 찾아볼 수 없는 상황이다. PC에서는 홈페이지 최상단에 사과문 배너가 걸려있었지만 내려간 상태다. 관련 내용은 홈페이지 최하단 공지사항을 눌러야만 볼 수 있다. 사과문 대신 쿠팡은 쿠폰 받기, 크리스마스 세일 등을 광고 위주로 화면을 구성했는데 이를 두고 소비자들 사이에서는 “마치 아무 일 없던 듯 구매를 독려하는 모습에서 사과도 진정성이 느껴지지 않는다”는 비판이 나온다. 사과 공지문 및 고객 메시지에도 표현에도 논란의 소지가 있었다. 박 대표는 사과문에서 정보 유출이 아니라 “고객 정보에 대한 무단 접근이 발생했다”고 표현했다. 피해자들에게 보낸 메시지에도 ‘노출’이란 표현을 사용했다. 이 때문에 쿠팡이 심각한 사태의 여파를 축소하려는 것 아니냐는 비판이 나오고 있다.

경기도의 한 카페에서 손님들이 치킨과 소주를 먹고 있는 모습을 찍은 사진이 온라인 커뮤니티에 확산해 눈살을 찌푸리게 하고 있다. 이들 손님이 중국인이라는 주장이 제기됐는데, 최근 한국을 찾은 중국인 관광객의 무질서한 행위가 곳곳에서 포착되고 있다. 2일 온라인 커뮤니티와 소셜미디어(SNS) 등에서는 경기 양평군에 있는 한 스타벅스 매장을 찾은 손님들이 테이블 위에 소주와 치킨을 올려놓고 먹는 모습을 찍은 사진이 확산했다. 해당 글은 ‘스타벅스에서 소주·치킨 먹는 중국인들’이라는 제목으로 올라왔다. 해당 사진을 찍은 네티즌은 “중국인들이 치킨에 소주 먹는 광경을 직접 목격했다”면서 “6~7명이 치킨을 뜯으며 얼굴이 벌게진 채 웃고 떠들었다”라고 주장했다. 이 같은 사진을 본 네티즌들 사이에서는 “스타벅스에서 치킨에 소주라니, 상상도 안 해봤다”, “업무방해로 신고해야 한다. 가만 놔둬선 안 된다” 등 비판적인 반응이 쏟아졌다. 국내 스타벅스 매장에서는 외부 음식을 반입해 먹을 수 없다. 스타벅스코리아는 지난 10월부터 전국 매장에 “매장 내에서는 준비된 메뉴를 이용해달라”는 내용의 안내문을 부착하고 영유아용 이유식을 제외한 모든 외부 음식 및 음료의 취식을 금지하고 있다. 스타벅스, 매장 내 외부 음식 금지스타벅스 측은 “매장 파트너(직원)가 해당 고객을 발견한 즉시 취식 금지를 안내했고, 고객은 바로 음식물을 치웠다”면서 “외부 음식 반입 금지에 대해 대부분의 고객이 이해하고 준수하고 있으나, 이 같은 상황이 일부 발생해 보다 철저한 대응 가이드를 세울 것”이라고 밝혔다. 중국 스타벅스는 외부 음식을 엄격히 제한하는 명시적인 규정이 없어, 손님들이 온갖 외부 음식을 반입해 매장 내에서 먹으려 하고 이를 둘러싼 논란이 종종 도마 위에 오른다. 2023년에는 상하이의 한 스타벅스 매장에서 음식을 냄비째 가져와 매장에서 주문한 음료와 함께 먹었다는 한 손님의 ‘인증샷’이 SNS에 올라와 갑론을박을 낳았다. 또 같은 해에는 한 여성이 장쑤성 난징시의 한 스타벅스 매장에 햄버거를 들고 들어갔다 “냄새가 나는 음식은 안 된다”는 직원에 의해 제지당했는데, 이 여성은 자신을 제지하는 직원을 영상으로 찍어 SNS에 올리고 “소비자의 권리를 침해한다”고 주장해 논쟁을 촉발했다. 스타벅스에서 치킨과 소주를 먹은 손님들이 실제 중국인인지는 확인되지 않았지만, 최근 한국을 찾은 중국인 관광객들이 곳곳에서 무질서한 행위를 한 사실과 맞물려 공분을 사고 있다. 지난달에는 한라산을 찾은 중국인 관광객이 산책로의 화단 옆에서 자녀에게 용변을 보게 하는 사진이 한라산국립공원 홈페이지에 올라와 충격을 안겼다. 비슷한 시기 제주 용머리해안에서도 관광객이 자녀에게 보게 한 사실이 알려지기도 했다. 이 관광객은 천연기념물이자 유네스코 세계지질공원 보호구역인 용머리해안에서 아이에게 용변을 보게 한 뒤 치우지도 않고 자리를 떠나 뭇매를 맞았다. 서울 경복궁에서는 중국인 남성이 돌담길 아래에서 용변을 보다 경찰의 제지를 받기도 했다.

李대통령 “종교재단 정치개입은 헌법위반…日에선 해산명령” 李대통령 “쿠데타 등 국가권력 범죄, 나치전범 처리하듯 해야” 李대통령 “가짜뉴스 너무 심해…全정부 차원 대책 마련” 李대통령 “계엄 저지 함께한 국민들 표창…노고 기억” 李대통령 “곳곳에 숨겨진 내란 어둠 밝혀내 국민통합 문 열어야” 李대통령, 쿠팡 사고에 “과징금 강화·징벌적 손배제 현실화”

이재명 대통령은 2일 쿠팡에서 개인정보가 대거 유출된 사태와 관련해 “관계부처는 해외 사례들을 참고해 과징금을 강화하고 징벌적 손해배상제도도 현실화하는 등 실질적인 또 실효적인 대책에 나서주시길 바란다”고 밝혔다. 이 대통령은 이날 국무회의를 주재하고 모두발언에서 “쿠팡 때문에 우리 국민들 걱정이 많다”며 이처럼 지시했다. 이 대통령은 “피해 규모가 약 3400만건으로 방대하지만 처음 사건이 발생하고 5개월 동안 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍다”며 “이 정도인가 싶다”라고 비판했다. 이어 “사고 원인을 조속하게 규명하고 엄중하게 책임을 물어야되겠다”며 “유출 정보를 악용한 2차 피해를 막는 데도 가용 수단을 총동원해 주시길 바란다”고 했다. 또 “인공지능과 디지털 시대의 핵심 자산인 개인정보보호를 소홀하게 여기는 이 잘못된 관행 그리고 인식 역시 이번 기회에 완전히 바꿔야 한다”고 덧붙였다. 이 대통령은 또 12·3 비상계엄 사태 1년을 앞두고 내란 척결 의지를 다시 한번 강조했다. 이 대통령은 “곳곳에 숨겨진 내란의 어둠을 온전히 밝혀내서 진정으로 정의로운 국민 통합의 문을 활짝 열어야 한다”고 지적했다. 이어 “국민이 꿈꾼 다시 만날 새로운 세계를 향한 발걸음에 박차를 가해야되겠다”며 “국민의 삶을 개선하고 대한민국 대도약의 길을 우리 위대한 대한 국민들과 함께 열어나가겠다”고 했다. 이 대통령은 비상계엄 저지와 헌정질서 수호에 함께한 국민들에게 표창 등 의미 있는 증서를 수여하겠다는 뜻을 밝혔다. 이와 관련해 이 대통령은 3일 오후 7시 시민단체가 주최하는 ‘12·3 내란외환 청산과 종식, 사회 대개혁 시민 대행진’ 행사에 참석할 예정이다. 현직 대통령이 장외 집회에 참석하는 건 극히 이례적인 일이다. 이 대통령은 임금체불 문제도 지적했다. 이 대통령은 “올해 상반기 기준 피해액만도 역대 최대인 1조 1000억원을 넘고 있다”며 “일하고 월급을 또는 보수를 못 받으니 얼마나 참담하겠다”라고 안타까워했다. 이어 “어제부터 임금체불 신고 사건 전수조사가 진행 중인데 철저한 현장 점검과 상습 체불에 대한 처벌을 강화하는 방안을 함께 추진해주시길 바란다”고 당부했다.

쿠팡에서 3000만명이 넘는 고객의 정보가 유출된 사실이 드러난 가운데, 식별된 공격 기간은 올해 6월 24일부터 11월 8일까지인 것으로 나타났다. 2일 국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인정보가 유출됐다”며 이같이 밝혔다. 류 차관은 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다. 개인정보 유출 규모는 약 3370만건이다. 정보에는 고객 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소) 등이 포함됐다. 류 차관은 조사 과정에서 실제 피해 계정 수는 달라질 수 있다고 전했다. 현재는 퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”며 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”고 했다. 정부는 앞으로 민관 합동조사단을 통해 사고 경위와 쿠팡의 보안 문제점을 면밀히 규명하고 결과를 투명하게 공개하겠다는 방침이다. 류 차관은 스미싱 등 2차 피해 우려가 커진 만큼 “2차 피해 발생 여부를 지속 모니터링하고, 개인정보위·경찰청 등 관계기관과 공조해 추가 피해를 방지하겠다”고 밝혔다.

서울시의회 예산결산특별위원회와 도시안전건설위원회에서 의정 활동 중인 남창진 의원(국민의힘, 송파2)은 지난 1일 열린 건설기술정책관 및 도시기반시설본부 시설국의 2026년도 예산 예비심사에서 최근 서울시 행정처분 패소 사례, 스마트건설기술(BIM) 도입에 따른 인력 양성 문제, 공공건축물 하자로 인한 개관 지연 등 주요 현안을 집중적으로 지적하며 개선을 촉구했다. 남 의원은 먼저 2021년 발생한 광주 학동 재개발 건물 붕괴 사고와 관련해 서울시가 현대산업개발에 부과한 과징금 처분이 1·2심과 대법원까지 모두 패소하면서, 서울시가 받았던 과징금 4억 600만원과 이자 수천만원을 돌려줘야 하는 상황을 지적하며, 행정처분 과정에 외부 전문가가 참여했다 하더라도, 결과적으로 시민의 소중한 세금이 불필요하게 낭비됐기 때문에 유사한 사례가 반복되지 않도록 원인 분석과 재발방지 대책을 반드시 마련해야 한다고 강조했다. 이어 남 의원은 서울시가 추진 중인 BIM(빌딩정보모델링) 기반 스마트 건설 전환 정책과 관련해, 2026년부터 조직을 구성하고 본격 추진할 때 전문 인력 양성도 같이 고려해야 한다며 BIM 프로그램은 연간 사용료가 개당 수백만원에 달하고 고사양 장비가 필요하므로 서울시 인재개발원의 자체 교육과 병행한 외부 전문기관을 활용한 교육 확대를 제안했다. 건설기술정책관은 건설사 행정 처분 시 건설사가 대부분 소송으로 대응하고 있고 행정 처분권자인 서울시 및 위원회의 견해와 법원의 다른 판단이 있을 수 있어 반환이 발생한 경우이고 손실을 최소화할 수 있도록 검토하며 BIM 적용 부분은 꼭 필요한 부서는 소프트웨어를 구매하고 제안한 외부 전문 교육기관 활용도 적극적으로 검토하겠다고 답변했다. 또한 도시기반시설본부 시설국 예비심사에서 남 의원은 서서울미술관이 2025년 3월 준공됐으나 건물 누수, 습도 과다, 곰팡이 등 다수의 하자가 발견되면서 개관을 2026년 초순으로 연기하고 있는데 감독관이 준공검사 시 철저하게 점검하지 못한 점을 지적했다. 도시기반시설본부장은 공사 시 하자 외에도 시설을 운영하는 기관의 운영 미숙에도 개관 지연의 일부 원인이 있다며 공사 준공검사 체크리스트 보완과 운영 매뉴얼 개발 등으로 유사 사례가 발생하지 않도록 노력하겠다고 답변했다.

부산시설공단은 다가오는 겨울철 대설과 한파에 대비해 2025년 겨울철 자연재난 종합대책 기간(2025.11.15.~2026.3.15.)동안 전 시설물에 대한 안전점검과 선제적 대응체계를 본격 추진한다고 2일 밝혔다. 이번 대책은 기온 급강하와 국지적 폭설 등 돌발 재난 상황에 신속하게 대응하기 위한 것이다. 특히 공단은 사고 발생 시 피해 규모가 큰 폐쇄성 도로(도시고속도로, 교량, 터널 등)를 중점 관리대상으로 지정해 선제 대응을 강화하고 있다. 이를 위해 제설제 사전 확보, 제설장비의 주요 지점 전방 배치, 자동 염수분사장치 작동 점검 등 현장 중심의 대응력을 세밀하게 점검하고 있다. 또한 강설과 결빙으로 인한 교통정체나 2차 사고 발생을 최소화하기 위해 24시간 교통종합정보센터와 해상교량관제센터를 운영하며, 기상특보 발령 시 즉각 비상근무 체제로 전환하는 등 단계별 대응 시나리오도 재정비했다. 부산시설공단은 이번 겨울철 자연재난 대책을 통해 , 초동 대응 시간을 단축할 수 있는 기반을 마련하겠다는 계획이다.

넷플릭스와 니켈로디언 프로젝트에서 목소리 연기로 활약했던 성우 겸 배우 토니 제르마노(55)가 지난달 자택 리모델링 작업 중 추락해 사망했다. 28일(현지시간) TMZ와 피플 등 외신에 따르면 제르마노는 지난달 26일 브라질 상파울루 자택에서 리모델링 진행 상황을 점검하던 중 지붕에 올라섰다가 추락해 숨졌다. 그의 대변인은 “토니는 함께 일한 모든 이에게 헌신과 관대함, 뛰어난 재능을 남기고 떠났다”며 “그의 부재는 깊이 느껴질 것”이라고 애도했다. 브라질 현지 매체들은 사고 당시 제르마노가 부모의 집에 머물고 있었으며, 리모델링 상태를 직접 확인하려다 균형을 잃고 추락한 것으로 보인다고 전했다. 갑작스러운 비보에 동료들도 추모의 뜻을 전했다. 배우 미구엘 팔라벨라는 인스타그램에 “친애하는 친구, 재능 있는 배우”라며 그를 기렸고, 연출자 마테우스 마르케티 역시 “그처럼 관대하고 사랑스러운 영혼을 만난 것은 행운이었다”고 적었다. 제르마노는 넷플릭스에서 방영된 니켈로디언 드라마 ‘니키, 리키, 디키 & 던’ 애니메이션 ‘고, 독, 고!’(달려라 멍멍아)에서 포르투갈어 더빙을 맡아 이름을 알렸다. ‘오페라의 유령’ ‘미스 사이공’ ‘지킬 앤 하이드’ 등 뮤지컬 무대에서도 활동했으며, 영화 ‘길 잃은 소년들의 미로’에도 출연했다.

지난달 25일, 강한 겨울 바람이 몰아친 인천항 연안여객터미널 앞바다. 거센 파도가 부두 난간에 부딪혀 흩어지고, 짙은 해무는 수평선을 삼킨 듯 시야를 가렸다. 이런 악조건 속에서 행정안전부를 비롯해 국방부, 해양수산부, 인천시, 해양경찰청 등 29개 기관 관계자들이 모여 복합 해상사고에 대비한 2025 레디코리아 4차 합동훈련을 시작했다. 훈련은 어선과 카페리 여객선이 해무와 GPS 전파 혼신으로 시계를 잃은 채 충돌 후 정박 중이던 군함에 2차 충돌하는 상황으로 시작됐다. 충돌 직후 여객선 갑판에서는 승객들이 대피하다 미끄러지며 다수의 사상자가 발생했고, 차량 갑판에 고박돼 있던 전기차에서는 배터리 발화가 일어나 불길이 빠르게 확산됐다. 군함 좌측 화물창이 파손되면서 저장된 유류가 바다로 유출돼 해상 오염 상황까지 이어졌다. # 행안부·국방부·해양경찰 등 29개 기관, 해상사고 대응 점검 요동치는 바다 위에서는 구조대원들이 곧바로 물속으로 뛰어들어 표류자를 구조했고, 해경 잠수대는 전복된 어선 내부로 진입해 고립된 선원을 확인했다. 여객선에서도 화염과 연기가 가득한 갑판 위에서 부상자를 들것으로 옮기고, 의식을 잃은 승객을 구조정으로 이송하는 작업이 동시에 진행됐다. 불길이 치솟는 여객선 주변에는 소방정과 해경 진압세력이 배치돼 고압수를 집중적으로 뿜어냈다. 화재가 잦아들자 방제선들이 300m 길이의 오일펜스를 전개해 넓게 퍼지는 기름막을 차단하고 회수 작업에 나섰다. 구조·진압·방제·의료 지원이 동시에 이어지며, 현장은 실제 재난 상황에 버금가는 긴박함으로 가득했다. # 승객 대피·표류자 구조·방재까지… 실제 같은 긴박함으로 훈련 상황 전파 체계도 실제와 동일하게 작동했다. 사고를 처음 인지한 해양경찰은 상황관리 시스템을 통해 관계기관에 즉시 알렸고, 행안부는 상황판단회의를 열어 중앙재난안전대책본부를 가동했다. 윤호중 행안부 장관은 중대본 회의를 통해 현장을 원격으로 지휘하며 각 기관의 대응을 점검했다. 훈련을 지켜본 윤 장관은 “레디코리아 훈련은 실제 해상에서 발생할 수 있는 복합 재난을 가정해 대응체계를 면밀히 점검하는 과정”이라며 “국민의 생명과 안전을 최우선에 두고 초기 대응을 강화해 인명피해를 줄이겠다”고 말했다. 거센 바람이 스치는 인천 앞바다. 검은 기름막이 바람결에 흔들리고, 구조정이 파도를 가르며 이동하는 사이로 사이렌이 낮게 울렸다. 차가운 겨울 바다 위에서 진행된 2025년 인천항 레디코리아 훈련은, 재난은 언제든 예고 없이 찾아올 수 있다는 사실을 다시 한번 일깨우며 막을 내렸다.

쿠팡에서 3370만건의 개인정보가 한꺼번에 빠져나간 데 이어 유출 정보를 ‘언론에 공개하겠다’는 협박 이메일까지 등장했다. 단순한 사고를 넘어 국가적 사이버 보안 사태가 이미 2차 범죄 단계에 진입했다는 의미다. 어제 금융당국이 보이스피싱·스미싱 등 각종 금융사기에 악용될 우려가 높다는 이유로 소비자경보 ‘주의’를 발령했다. 가입자 규모에 비춰 상당수 국민들이 잠재적 피해자가 될 수 있다는 우려도 높아지는 상황이다. 불안에 떨고 있는 국민에게 당장 필요한 것은 2차 피해 차단을 위한 실행 계획이다. 정부는 유출 정보가 암거래 게시판이나 해킹 커뮤니티 등으로 흘러가는지 24시간 추적하고, 거래나 공유 시도가 포착되는 즉시 삭제 요청과 차단 조치를 해야 한다. 금융기관·포털·통신·택배사와 연동한 피싱 자동 감지 체계도 적극 검토해야 한다. 쿠팡 역시 이용자의 불안을 낮추는 실질적 조치에 나서야 한다. 피해 계정 비밀번호·OTP(일회용 인증 비밀번호) 일괄 초기화, 배송지 주소록 암호화 및 재동의 절차, 로그인 위치·기기 이상 탐지 시스템 구축은 지금도 실행할 수 있다. 안내 문자 발송만으로는 책임을 면할 수 없다. 개인정보 자산을 잠재적 범죄 도구로 전락시킨 책임은 전적으로 기업이 감당해야 한다. 우리는 이미 생활·결제·택배·병원·쇼핑의 70% 이상을 플랫폼을 통해 처리한다. 내부 직원 단 한 명이 두 차례 보안 절차를 우회해 정보를 반출할 수 있었으니 우리 데이터가 얼마나 쉽게 위험에 노출되는지 적나라하게 확인한 셈이다. 이번 사태는 쿠팡뿐만이 아니라 한국 디지털 경제 전체에 울린 경고음이다. 정부는 개인정보를 다루는 기업의 내부 반출 차단 시스템(DLP) 도입 의무화 등 제도적 개선에 나서야 한다. 이번 사태를 전환점으로 디지털 보안 체계를 한 단계 끌어올리지 못한다면 제2·제3의 쿠팡 사태는 언제든 반복될 수 있다.

최근 대학가에서 챗GPT 등 생성형 인공지능(AI)을 이용한 부정행위가 이슈가 되고 있다. 일부에서는 대학과 교수들의 무책임, 개인의 윤리의식 약화 등 여러 요인을 꼽는다. 이에 대한 해결 방안으로 보다 근본적이고 구체적인 방지책 마련과 교수, 연구자, 학생의 생성형 AI 사용 기준 확립, 이용자 윤리의식 제고 등의 제안을 내놓고 있다. 챗GPT가 처음 소개된 것이 2022년 11월이다. 생성형 AI를 이용한 대학에서의 부정행위는 자명한 일이었다. 3년 동안 다수의 대학이 대비책을 강구했지만 규제의 측면에서 부정행위를 막는다는 것은 거의 불가능에 가깝다. 다만 구체적인 사용 가이드라인을 제시하는 것과 함께 학생들의 시각에서 생성형 AI의 긍정적인 측면을 교육, 홍보하는 것도 한 가지 방안일 것이다. 그러나 여전히 고민해야 할 숙제는 이용자의 윤리의식이다. 중국 전국시대 말기의 사상가인 순자는 인간의 본성이 악하다는 성악설(性惡說)을 주장한 것으로 알려져 있다. 그러나 순자의 주장에서 간과하지 말아야 할 것은 인간의 악한 본성을 어떻게 변화시켜 선하게 만들까 하는 점이다. 즉, 순자는 인간의 악한 본성대로 행동하기보다 본성을 거스르는 의지와 실천을 통해 선에 다가가야 한다고 주장했다. 이러한 순자의 주장을 학생들의 생성형 AI를 이용한 부정행위에 적용해 보면 좀더 수월하게 과제와 시험을 볼 수 있는 유혹을 이겨 내고 스스로 학습하고 사고하고자 하는 의지와 이의 실천이 필요하다고 하겠다. 따라서 대학에서는 부정행위를 예방할 수 있는 적절한 가이드라인과 규제 방안을 마련하는 동시에 학생들이 대학에서 무엇을 배워야 하고 배움을 얻기 위해서는 어떤 실천이 필요한지에 대해 교육하는 것이 중요하다. 그렇지 않으면 AI 기술의 발전과 함께 대학과 학생들의 숨바꼭질은 끝이 없을 것이고, 대학과 교육행정당국은 대책 마련에 끊임없이 힘써야 할 것이다. 한편 생성형 AI를 이용해 부정행위를 한 대학생들은 정말 본성이 악하고 의지와 실천이 부족한지 생각해 볼 필요가 있다. 이는 오히려 개인의 문제이기보다 사회문화적 영향 또는 규범이 더 큰 역할을 한다고 볼 수 있다. 우리 사회에서는 언제부터인가 바람직한 것보다는 다수가 하는 행위를 따라 하고, 나만 원칙을 지키면 바보가 된다는 분위기가 만연해 있다. 더군다나 대학생이 되고서도 학점 경쟁, 취업 준비에 매달려야 하는 학생들에게 생성형 AI는 원칙을 저버리고 쉽게 가는 길로 유혹하는 친절한 안내자다. 기술사회학의 일각에서는 기술 자체는 가치중립적이며, 이를 사용하는 사람에 의해 악하게 또는 선하게 사용될 수 있다고 주장한다. 생성형 AI가 인간 생활의 편리를 위해 만들어졌다는 것은 의심할 여지가 없다. 그러나 이는 기술이 사용되는 사회의 문화와 맞물려 악하게도 선하게도 쓰일 수 있다. 필자는 학생들이 수업에서 생성형 AI 사용과 관련해 교수에게 어떤 가이드라인을 기대하는지 살펴보는 연구에 참여한 바 있다. 이 연구에서 확인한 것은 교수가 생성형 AI 사용의 명확한 기준과 가이드라인을 제공할 때 이를 따르고자 하는 학생들의 의도가 상당히 높아진다는 것이다. 또한 생성형 AI를 이용해 부정행위를 하는 것은 대학과 학문의 가치 그리고 개인의 지적 성장을 위해 바람직하지 않다는 것을 잘 인식하고 있었다. 이런 결과는 생성형 AI를 이용한 부정행위가 결코 해결할 수 없는 딜레마가 아니라 사회적 분위기와 적극적인 AI 리터러시 교육을 통해 개선될 수 있다는 것을 보여 준다. 순자가 이야기한 것처럼 인간의 본성이 무조건 악한 것만도 아니고, 모든 사람이 절대적으로 선한 윤리의식을 가진 것도 아닐 것이다. 결국 생성형 AI를 받아들이는 사회가 지향하는 가치, 대학과 학생이 만들어 가는 생성형 AI 사용 문화와 교육이 문제 해결의 출발점이 될 것이다. 박남기 연세대 언론홍보영상학부 교수

서울 동작구가 보행 안전을 위협하는 도로 위 전신주 정비 사업에 속도를 낸다. 구는 내년 상반기까지 통행에 불편을 주는 전신주를 다른 곳으로 옮기거나 제거할 계획이라고 1일 밝혔다. 앞서 구는 2023년부터 지난달까지 총 39본의 전신주 정비를 마쳤다. 남은 기간 10여본을 추가로 정비해 민선 8기 목표인 ‘50본 정비’를 조기에 달성한다는 방침이다. 이를 위해 구는 각 동주민센터와 손을 잡고 지역 내 전신주에 대한 전수조사를 진행 중이다. 조사 결과를 토대로 내달 현장 점검에 나서고, 한국전력공사와 KT 등 관계 기관과 기술 검토를 거쳐 최종 정비 대상을 확정한다. 우선 올 연말까지 사당로·남부순환로·상도동 일대 전신주 5본을 다른 곳으로 옮긴다. 좁은 골목길에 전신주가 자리 잡아 보행자와 운전자 모두에게 사고 위험이 컸던 곳이다. 이어 설계가 진행 중인 동작대로와 노량진로 등 3곳도 내년 3월쯤 착공에 들어간다. 박일하 동작구청장은 “주민들이 변화를 체감할 수 있도록 정비 계획을 차질 없이 마무리하겠다”고 말했다.

이찬진 금융감독원장이 롯데카드, 업비트 등 잇따른 해킹 사고와 관련해 “우리나라 보안 시스템 투자가 형편이 없다”며 자본시장법에 준하는 정도로 관련 제재를 손질하겠다고 밝혔다. 또 대출 공급 위축과 같은 금융불안은 차단하겠다는 방향을 분명히 했다. 이 원장은 1일 서울 여의도 금감원 본원에서 열린 취임 후 첫 기자간담회에서 최근 해킹 사고로 고객정보가 유출된 롯데카드 사태를 두고 “결과에 따라서 엄정한 제재 절차가 진행될 것”이라고 했다. 또 이 원장은 “쿠팡은 금감원의 규제 대상은 아니지만, 전반적으로 우리나라 해킹·보안 시스템 사고를 보면 평균적으로 다른 나라와 비교해 보안 시스템에 대한 투자가 형편없는 수준”이라며 “(보안이) 뚫리면 회사가 망할 수 있는 수준의 위험이라는 것을 제대로 인식하지 못하는 것 같다”고 지적했다. 이어 “은행이 만약 뚫렸다고 한다면, 불안해서 어떻게 사느냐. 그 금융회사는 존속할 수 있을까”라고 꼬집었다. 이 원장은 “금융소비자보호법에는 시스템 보안 등과 관련한 소비자 보호가 상대적으로 부족해 이를 전면적으로 보완하는 법률 개정 등을 금융당국과 논의 중”이라며 “자본시장법에 준하는 정도의 규제와 제재가 법률 개정을 통해서 전면적으로 도입될 것”이라고 설명했다. 은행권의 연말 대출 중단 조짐과 관련해 “내년까지 충격이 이어질 상황은 아니다”고 밝혔다. 일부 은행이 연말 대출 가이드라인을 넘기며 불안이 확산했지만 “전반적 자본 여력이나 내년 규제 변화가 대출 공급을 구조적으로 제약할 정도는 아니다”라며 “가계대출 시장이 위축되지 않도록 금융위원회와 공조하겠다”고 강조했다. 이 원장은 홍콩H지수(항셍중국기업지수) 주가연계증권(ELS) 불완전 판매와 관련해서는 “소비자 보호 관점을 보여주는 첫 리딩케이스”라고 의미를 부여했다. 앞서 금감원은 지난달 28일 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 약 2조원의 과징금을 사전 통보했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

쿠팡에서 새벽배송을 하던 택배기사가 퇴근한 뒤 숨진 사실이 뒤늦게 알려졌다. 쿠팡 택배기사의 사망은 올해만 4번째다. 전국택배노조는 쿠팡 측에 철저한 진상조사를 요구했다. 1일 택배노조 등에 따르면 지난 10월 15일 경기 일산 지역에서 새벽배송을 하던 택배기사 A씨가 퇴근 후 자택에서 숨졌다. A씨는 쿠팡 배송 자회사 쿠팡로지스틱스서비스(CLS)와 위탁 계약을 맺은 대리점 소속으로 알려졌다. 택배노조는 A씨가 뇌졸중으로 사망했다는 제보를 받고 쿠팡 측에 A씨의 사망 경위 등을 요구했지만, 자세한 답변은 듣지 못한 것으로 전해졌다. 최근 쿠팡 택배기사의 사망 사고가 잇따르고 있다. 지난 8월엔 경기도 안성에서, 지난 10월엔 대구에서 주간 배송근무를 하던 택배기사가 각각 심근경색과 뇌출혈로 사망했다. 지난달엔 제주도에서 새벽배송을 하던 오승용씨가 전신주를 들이받는 사고로 병원에 이송됐으나 숨졌다. 한선범 전국택배노조 정책국장은 “쿠팡은 잇따르는 택배기사들의 사망사고에 대한 진상을 철저히 규명하고 관련 결과를 투명하게 공개해야 한다”고 촉구했다.

부산 한 공방에서 20대 여성이 톱날에 베여 사망하는 사고가 발생했다. 1일 부산소방재난본부 등에 따르면 이날 오후 1시 37분쯤 부산시 부산진구 한 공방에서 20대 여성 수강생 A씨가 절단용 톱날에 안면과 목 부위를 베였다. 크게 다친 수강생은 병원으로 옮겨졌으나 사고 발생 2시간 만에 숨졌다. 이곳은 나무를 재료로 사용하는 공방으로 알려졌다. 경찰은 공방 주인 등 목격자들을 상대로 정확한 사고 경위를 조사 중이다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.