옵서버(로버트 란자, 낸시 크레스 지음, 배효진 옮김, 리프) “당신이 바로 관찰자다. 당신은 매일, 매 시간, 10억분의 1초마다 우주를 만들어 간다. 그렇게 존재할 수 있는 모든 것은 어디선가 존재하게 된다. 당신이 사랑했던 죽은 이들까지도. 그들은 당신이 앉아 있는 의자만큼, 손에 쥔 이 책만큼 단단한 실체로서 다시 살아 걸어 다닐 수 있다.” SF계의 주요 4대상을 석권한 소설가 낸시 크레스와 ‘21세기 아인슈타인’ 로버트 란자가 2025년 양자역학 탄생 100주년을 맞아 펴낸 소설. 양자역학의 핵심인 ‘관찰자 효과’를 인간의 뇌와 의식에 적용한다는 대담하고도 아름다운 발상에서 출발한다. 552쪽, 2만 1000원. 울었던 자리마다 돌을 쌓으며(홍경희 지음, 걷는사람) “주저앉은 무기력 속/‘사람은 고쳐 쓰지 못한다’는 충고와 울분에도 찢기지 않는 껍질, 흔들리는 이빨이 있다//가난에도 절하고 돌멩이에도 절하며 내려놓지 못하는 날들이 있다/일어서는 게 시작은 아니지만/울었던 자리마다 돌을 쌓으며 바람 속에 몸을 던져도 그림자는 따라온다” 제주에서 나고 자란 시인이 거칠고도 아름다운 공간에서 체득한 삶의 비탈과 상실, 그 너머의 회복을 ‘돌탑’을 쌓는 수행자의 마음으로 엮었다. 시인은 섣불리 위로를 건네거나 화려한 수사로 슬픔을 장식하는 대신, 울음조차 스며들지 못하는 심연에 묵묵히 돌 하나를 내려놓으며 고통의 무게를 견딘다. 156쪽, 1만 2000원. 동글동글 양배추가 궁금해(천리야 글·그림, 권성지 옮김, 스푼북) “다섯 주가 지났어요. 파릇파릇하던 양배추 잎사귀에 작은 구멍이 숭숭 뚫리기 시작했어요. “앗, 초록색 애벌레가 잔뜩 생겼잖아!” 나는 잎사귀를 갉아 먹는 애벌레를 잡아 텃밭 구석에 떨어트려 놓았어요. 하지만 애벌레는 잡아도 잡아도 끈질기게 다시 나타났어요. 얼마 지나지 않아 애벌레를 잡아먹는 거미와 호리병벌이 텃밭을 찾아왔어요. 덕분에 애벌레가 차츰 줄어들었답니다.” 작은 모종을 키우며 커다란 자연의 법칙을 만나는 과정을 담은 정보 그림책. 생태계의 순환과 자연의 법칙을 아이의 시선으로 섬세하게 알려준다. 아크릴, 수채 물감 등으로 그린 그림은 텃밭에 서 있는 듯 생생하다. 44쪽, 1만 5000원.

나사(NASA·미 항공우주국)의 제임스 웹 우주 망원경은 6.5m의 거대한 주경과 관측을 방해하는 대기가 없는 우주 관측의 장점을 유감없이 발휘하며 우주의 비밀을 파헤치고 있다. 하지만 그렇다고 해서 모든 천문 연구가 하나의 우주 망원경에만 기대어 진행될 수는 없다. 나사는 2027년 발사를 목표로 차세대 우주 망원경인 ‘낸시 그레이스 로먼 우주 망원경’(Nancy Grace Roman Space Telescope·이하 로먼 우주 망원경)을 준비하고 있다. 로먼 우주 망원경은 허블 우주 망원경의 어머니로 불리는 과학자 낸시 그레이스 로먼의 이름을 딴 우주 망원경이다. 본래는 광각 적외선 우주망원경(Wide-Field Infrared Survey Telescope·WFIRST)이라고 불리다가 2020년 그녀의 업적을 기리기 위해 낸시 그레이스 로먼 우주 망원경으로 명명됐다. 로먼 우주 망원경은 허블과 몇몇 공통점을 갖는다. 예컨대 주경의 지름이 2.4m로 동일하다. 그러나 로먼은 허블보다 훨씬 진보된 설계가 적용됐다. 로먼은 가시광과 근적외선(IR) 영역(약 0.48~2.3µm 범위) 관측이 가능하여, 허블처럼 가시광 대역뿐 아니라 적외선도 함께 관측할 수 있다. 제임스 웹 우주 망원경은 좁은 영역을 크게 확대하는 데 유리하지만, 대신 시야가 좁다. 로먼 우주 망원경의 가장 큰 장점은 3억 화소의 이미지 센서를 이용한 넓은 시야다. 이 망원경은 한 번에 허블 우주 망원경의 100배에 달하는 영역을 관측할 수 있다. 로먼의 가시광 및 적외선 영역(0.48~2.30µm) 관측 장비인 WFI(Wide Field Instrument)는 하루 10TB가 넘는 데이터를 지구로 전송할 수 있다. 별이나 은하 하나를 자세히 보는 대신 엄청난 숫자의 별과 은하를 한꺼번에 관측해 빅데이터 분석이 가능해진다. 로먼 우주 망원경의 기본 임무는 5년이며 지구-태양 라그랑주점(L2)에서 관측하게 된다. 임무 기간 중 지구로 전송할 데이터는 2만 테라바이트(TB)에 달한다. 따라서 과거 허블 우주 망원경처럼 데이터를 서버에 저장했다가 연구자가 직접 다운로드받는 방식 대신 클라우드 방식으로 데이터를 분산하고 필요한 데이터를 각 연구자가 활용하는 방식이 사용된다. 이 방대한 관측 데이터는 여전히 수수께끼인 암흑에너지의 정체를 밝히고 은하의 진화와 팽창의 비밀을 푸는 데 활용된다. 로먼 우주 망원경의 또 다른 주요 목표는 지구 같은 외계 행성을 찾아내는 것이다. 이를 위해 로먼 우주 망원경은 코로나그래프 장비를 갖추고 있다. 행성의 빛은 별빛에 비해 너무 약하기 때문에 아무리 강력한 망원경이라도 쉽게 포착하기 힘들다. 따라서 별빛을 가리는 장비를 이용해 희미한 행성의 빛을 직접 포착하여 대기를 지니고 있는지, 생명체가 살 수 있는 환경인지를 검증하는 연구를 진행할 계획이다. 과학자들은 엄청난 데이터를 생성할 수 있는 로먼 우주 망원경이 빅데이터 우주 연구의 시대를 열 것으로 기대하고 있다. 2019년 트럼프 행정부의 나사 예산 삭감으로 한때 로먼 우주 망원경 프로젝트가 위기라는 관측이 나오기도 했지만, 2023년 11월 25일 조립이 완성되며 한시름 놓은 상태다. 이미 조립이 완성된 망원경의 발사가 취소될 가능성은 낮기 때문이다. 모든 일이 순조롭게 진행된다면 로먼 우주 망원경은 2026년 발사 테스트 시설로 옮겨져 완성된 망원경이 발사 시 충격과 진동에 견딜 수 있는지 검증하는 최종 테스트 작업을 거치게 된다. 그리고 여기서 합격하면 2027년 스페이스 X의 팔콘 헤비 로켓을 통해 우주로 발사될 예정이다. 허블이 그랬고 제임스 웹이 그랬던 것처럼 로먼 우주 망원경에서도 우주를 향한 인류의 여정이 멈추지 않고 계속될 것으로 기대한다.

나사(NASA·미 항공우주국)의 제임스 웹 우주 망원경은 6.5m의 거대한 주경과 관측을 방해하는 대기가 없는 우주 관측의 장점을 유감없이 발휘하며 우주의 비밀을 파헤치고 있다. 하지만 그렇다고 해서 모든 천문 연구가 하나의 우주 망원경에만 기대어 진행될 수는 없다. 나사는 2027년 발사를 목표로 차세대 우주 망원경인 ‘낸시 그레이스 로먼 우주 망원경’(Nancy Grace Roman Space Telescope·이하 로먼 우주 망원경)을 준비하고 있다. 로먼 우주 망원경은 허블 우주 망원경의 어머니로 불리는 과학자 낸시 그레이스 로먼의 이름을 딴 우주 망원경이다. 본래는 광각 적외선 우주망원경(Wide-Field Infrared Survey Telescope·WFIRST)이라고 불리다가 2020년 그녀의 업적을 기리기 위해 낸시 그레이스 로먼 우주 망원경으로 명명됐다. 로먼 우주 망원경은 허블과 몇몇 공통점을 갖는다. 예컨대 주경의 지름이 2.4m로 동일하다. 그러나 로먼은 허블보다 훨씬 진보된 설계가 적용됐다. 로먼은 가시광과 근적외선(IR) 영역(약 0.48~2.3µm 범위) 관측이 가능하여, 허블처럼 가시광 대역뿐 아니라 적외선도 함께 관측할 수 있다. 제임스 웹 우주 망원경은 좁은 영역을 크게 확대하는 데 유리하지만, 대신 시야가 좁다. 로먼 우주 망원경의 가장 큰 장점은 3억 화소의 이미지 센서를 이용한 넓은 시야다. 이 망원경은 한 번에 허블 우주 망원경의 100배에 달하는 영역을 관측할 수 있다. 로먼의 가시광 및 적외선 영역(0.48~2.30µm) 관측 장비인 WFI(Wide Field Instrument)는 하루 1TB가 넘는 데이터를 지구로 전송할 수 있다. 별이나 은하 하나를 자세히 보는 대신 엄청난 숫자의 별과 은하를 한꺼번에 관측해 빅데이터 분석이 가능해진다. 로먼 우주 망원경의 기본 임무는 5년이며 지구-태양 라그랑주점(L2)에서 관측하게 된다. 임무 기간 중 지구로 전송할 데이터는 2만 테라바이트(TB)에 달한다. 따라서 과거 허블 우주 망원경처럼 데이터를 서버에 저장했다가 연구자가 직접 다운로드받는 방식 대신 클라우드 방식으로 데이터를 분산하고 필요한 데이터를 각 연구자가 활용하는 방식이 사용된다. 이 방대한 관측 데이터는 여전히 수수께끼인 암흑에너지의 정체를 밝히고 은하의 진화와 팽창의 비밀을 푸는 데 활용된다. 로먼 우주 망원경의 또 다른 주요 목표는 지구 같은 외계 행성을 찾아내는 것이다. 이를 위해 로먼 우주 망원경은 코로나그래프 장비를 갖추고 있다. 행성의 빛은 별빛에 비해 너무 약하기 때문에 아무리 강력한 망원경이라도 쉽게 포착하기 힘들다. 따라서 별빛을 가리는 장비를 이용해 희미한 행성의 빛을 직접 포착하여 대기를 지니고 있는지, 생명체가 살 수 있는 환경인지를 검증하는 연구를 진행할 계획이다. 과학자들은 엄청난 데이터를 생성할 수 있는 로먼 우주 망원경이 빅데이터 우주 연구의 시대를 열 것으로 기대하고 있다. 2019년 트럼프 행정부의 나사 예산 삭감으로 한때 로먼 우주 망원경 프로젝트가 위기라는 관측이 나오기도 했지만, 2023년 11월 25일 조립이 완성되며 한시름 놓은 상태다. 이미 조립이 완성된 망원경의 발사가 취소될 가능성은 낮기 때문이다. 모든 일이 순조롭게 진행된다면 로먼 우주 망원경은 2026년 발사 테스트 시설로 옮겨져 완성된 망원경이 발사 시 충격과 진동에 견딜 수 있는지 검증하는 최종 테스트 작업을 거치게 된다. 그리고 여기서 합격하면 2027년 스페이스 X의 팔콘 헤비 로켓을 통해 우주로 발사될 예정이다. 허블이 그랬고 제임스 웹이 그랬던 것처럼 로먼 우주 망원경에서도 우주를 향한 인류의 여정이 멈추지 않고 계속될 것으로 기대한다.

경찰이 3370만여명의 개인정보가 유출된 쿠팡에 대해 9일 강제수사에 나섰다. 서울경찰청 사이버수사과는 이 사건을 전담하고 있는 사이버수사과장 등 17명을 투입해 이날 서울 송파구에 있는 쿠팡의 한국 본사 사무실을 압수수색했다. 경찰은 개인정보 유출 경로와 보안 관련 내부 자료를 확보하는 데 주력하고 있다. 경찰 관계자는 “확보해야 할 자료가 방대해 압수수색이 하루 이상 걸릴 가능성도 있다”고 설명했다. 이번 수사는 지난달 18일 쿠팡 측이 개인정보 유출 피해를 인지해 경찰에 신고하면서 시작됐다. 당초 쿠팡이 밝힌 피해 규모는 4500여명 수준이었으나 유출된 계정이 탈퇴회원까지 포함해 약 3370만개로 불어나며 사태가 커졌다. 경찰은 쿠팡 전직 직원인 한 중국인의 이름을 압수수색 영장 피의자 항목에 적시한 것으로 알려졌다. 앞서 경찰은 쿠팡으로부터 임의제출 받은 서버 로그기록 등을 분석해 왔다. 아울러 경찰은 쿠팡의 내부 고객정보 관리 시스템의 허점이나 보안상 취약성은 없는지도 살펴보고 있다. 현재까지 유출된 정보가 2차 피해로 이어진 사례는 확인되지 않았다. 쿠팡 측은 피싱이나 주거침입 등 범죄에 악용된 피해는 없었다고 밝혔다. 경찰 역시 신고 시스템을 통해 접수된 2차 피해 의심 사례를 점검했지만, 현재까지 구체적인 악용 정황은 발견하지 못했다고 설명했다. 경찰 관계자는 “확보된 디지털 증거 등을 바탕으로 개인정보 유출 사건의 전반적인 사실관계를 종합적으로 규명할 예정”이라고 말했다.

경찰이 3370만여명의 개인정보가 유출된 쿠팡에 대해 9일 강제수사에 나섰다. 사상 최대 규모의 정보 유출 사태에 경찰이 칼을 빼든 가운데 피해자들 사이에선 “터질 게 터졌다”는 반응이 나온다. 이미 1년 전부터 개인정보 도용에 의한 2차 피해 정황이 있었음에도, 쿠팡과 수사당국의 대응이 안일했다는 지적이다. 서울경찰청 사이버수사과는 이 사건을 전담하고 있는 사이버수사과장 등 17명을 투입해 서울 송파구에 있는 쿠팡의 한국 본사 사무실을 압수수색했다. 경찰은 개인정보 유출 경로와 보안 관련 내부 자료를 확보하는 데 주력하고 있다. 경찰 관계자는 “확보해야 할 자료가 방대해 압수수색이 하루 이상 걸릴 가능성도 있다”고 설명했다. 이번 수사는 지난달 18일 쿠팡 측이 개인정보 유출 피해를 인지해 경찰에 신고하면서 시작됐다. 당초 쿠팡이 밝힌 피해 규모는 4500여명 수준이었으나 유출된 계정이 탈퇴회원까지 포함해 약 3370만개로 불어나며 사태가 커졌다. 앞서 경찰은 쿠팡으로부터 임의제출 받은 서버 로그기록 등을 분석해 왔다. 쿠팡 측이 중국 국적의 전직 직원을 피의자로 지목한 가운데 경찰은 이번 정보 유출 사태 피의자의 신원을 특정한 것으로 확인됐다. 아울러 쿠팡의 내부 고객정보 관리 시스템의 허점이나 보안상 취약성은 없는지도 살펴보고 있다. 쿠팡과 경찰은 현재까지 유출된 정보가 2차 피해로 이어진 사례는 확인되지 않았다고 보고 있다. 쿠팡 측은 피싱이나 주거침입 등 범죄에 악용된 피해는 없었다고 밝혔다. 경찰 역시 신고 시스템을 통해 접수된 2차 피해 의심 사례를 점검했지만, 현재까지 구체적인 악용 정황은 발견하지 못했다고 설명했다. 그러나 서울신문 취재를 종합하면 이미 지난해부터 쿠팡의 허술한 본인 확인 절차를 악용한 도용 피해가 있었던 것으로 드러났다. 인천에 사는 쿠팡 이용자 이훈준(54)씨는 지난해 7월 7일 새벽, 쿠팡에서 177만원짜리 아이패드가 결제됐다는 알림을 받았다. 이씨의 쿠팡 계정을 탈취한 범인이 이씨가 쿠팡에 입력해 놓은 개인정보와 카드정보를 활용해 새 계정을 만든 것이다. 이씨가 즉각 결제를 취소해 금전 피해는 막았지만, 쿠팡 측의 사후 대응은 황당했다. 쿠팡 측은 피해 경위를 묻는 이씨에게 “다른 회원의 개인정보라 알려줄 수 없다”고 했다. 피해자인 이씨보다 명의를 도용한 범인의 개인정보 보호를 앞세운 것이다. 이씨는 “내 카드로 물건을 샀는데 누가 샀는지, 무엇을 샀는지조차 처음에는 알려주지 않았다”며 “직접 증거를 수집해 경찰에 제출했지만 범인을 찾진 못했다. 사건을 접수한 경찰은 “용의자가 미국에 있는 것으로 보이지만 더 추적이 어렵다”며 사건을 종결했다. 전문가들은 이번 수사가 정보 유출자를 검거하는 것을 넘어 기업의 보안 불감증을 점검하는 계기가 돼야 한다고 말했다. 개인정보전문가협회장인 최경진 가천대학교 법학과 교수는 “과거 이메일 유출은 스팸 메일 정도의 피해였지만 전화번호와 같은 중요한 개인정보 유출은 다양한 2차 피해로 이어질 가능성이 높다”면서 “보안과 개인정보 보호가 기업 경영의 선택이 아닌 ‘기본값’이 돼야만 대형 사고를 막을 수 있다”고 강조했다. 경찰 관계자는 “확보된 디지털 증거를 분석해 유출 경위뿐만 아니라 2차 피해 여부까지 면밀히 들여다볼 계획”이라며 “국민적 불안감이 큰 만큼 모든 가능성을 열어두고 수사하겠다”고 말했다.

넥슨의 신작 ‘아크 레이더스’(ARC Raiders)가 출시 2주 만에 판매량 400만장을 돌파하는 등 성공 가도를 달리고 있다. 9일 게임업계에 따르면 ‘아크 레이더스’는 ‘신규 IP(지식재산권)’, ‘유료 패키지’, ‘장르’라는 3가지 허들을 넘고 초반 흥행에 성공했다. 이 게임은 대중성과 이용자 소통, 신속한 업데이트 등을 내세워 글로벌 시장에서 영향력을 키우고 있다는 평가를 받는다. 아크 레이더스는 플레이어 대 환경(PvE)과 플레이어 간 대결(PvP)을 결합한 PvPvE 기반의 익스트랙션 어드벤처 게임이다. 당초 이 게임은 무료가 아닌 유료 게임인 데다가 장르 특성상 흥행을 장담하기 어려운 상황이었다. 그러나 2021년 ‘더 게임 어워드’(The Game Awards·TGA)에서 처음 공개된 이후 독창적인 아트 스타일과 세계관으로 관심을 모았고, 여러 차례 진행된 테스트를 통해 입소문을 탔다. 출시 직전 진행된 서버 슬램 테스트에서는 스팀 최고 동시 접속자 19만 명, 최다 플레이 4위를 기록하며 흥행 조짐을 보였다. 또 정식 출시 이후에는 가파른 상승세를 보이며 2주 만에 판매량 400만 장, 최고 동시 접속자 70만 명을 기록했다. 스팀에서는 20만여 개의 리뷰 중 89%가 긍정 평가를 남기며 ‘매우 긍정적’(Very Positive) 등급을 유지하고 있다는 점도 눈에 띈다. 글로벌 게임 평점 사이트 오픈크리틱(OpenCritic)에서는 비평가 추천 지표 90%를 달성해 최고 등급인 ‘마이티’(Mighty) 뱃지를 획득했다. 이용자들은 “최근 몇 년간 플레이한 게임 중 가장 몰입감이 뛰어나다”는 반응을 보였다. 글로벌 스트리밍 플랫폼 트위치에서 1100만 명이 넘는 팔로워를 보유한 스트리머 Shroud는 “올해 최고의 게임”이라고 언급하기도 했다. ‘아크 레이더스’는 적극적인 업데이트와 꾸준한 소통을 기반으로 지속적인 성장세를 이어가고 있다. 이 게임은 출시 2주 만에 신규 맵 ‘스텔라 몬티스’를 포함한 대규모 업데이트 ‘노스 라인’을 선보였고, 기존 맵과 전혀 다른 분위기와 콘셉트로 호평받았다. 이번 달에는 신규 환경과 콘텐츠를 담은 ‘콜드 스냅’ 업데이트를 진행한다. 개발사는 이용자와 소통하며 듀오 매치메이킹을 추가하고 상점 상품 가격을 인하하는 등 피드백을 빠르게 반영하며 안정적인 서비스를 이어가고 있다. 그 결과 ‘아크 레이더스’는 출시 2주 만에 ‘게임계의 아카데미상’으로 불리는 ‘더 게임 어워드’(TGA)에서 2025년 ‘최고의 멀티플레이어 게임(Best Multiplayer)’ 부문 후보에 올랐다. 한국 게임이 이 부문에 이름을 올린 것은 약 8년 만이며, 신규 IP 패키지 게임이 출시 한 달도 되지 않아 후보에 오른 것은 처음이다. 이는 넥슨의 퍼블리싱 전략이 글로벌 시장에서도 유효하게 작동하고 있음을 보여준다. 넥슨은 개발팀과 스튜디오의 창의성을 존중하며 완성도를 우선하는 장기 개발과 자율성 중심의 접근을 유지해왔다. 그 결과 민트로켓의 ‘데이브 더 다이버’는 글로벌 평가 사이트 메타크리틱에서 평점 90점을 기록하며 ‘머스트 플레이’(Must Play) 게임으로 인정받았다. 엠바크 스튜디오의 ‘아크 레이더스’ 역시 이런 기조 속에서 개발돼 성과를 거두고 있다. 넥슨은 이외에도 좀비 콘셉트의 ‘낙원: LAST PARADISE’와 한국 전통 요소를 담은 ‘우치: 더 웨이페어러’ 등 새로운 IP 프로젝트를 개발 중이다. 넥슨은 신규 IP 발굴뿐 아니라 기존 IP를 재해석하며 포트폴리오 전반에 걸쳐 경쟁력을 강화하고 있다. 이 회사는 올해 넥슨 인기 IP를 기반으로 새롭게 재해석한 타이틀 ‘퍼스트 버서커: 카잔’과 ‘메이플 키우기’ 그리고 2024년 대한민국 게임대상을 수상한 ‘마비노기 모바일’을 선보였다. 특히 ‘메이플 키우기’는 3주 넘게 국내 모바일 양대 마켓 1위를 유지하고 있으며, 대만과 싱가포르 앱스토어에서도 1위를 달성하고 북미 시장에서도 흥행 중이다. 넥슨 관계자는 “신규 IP와 기존 IP를 아우르며 장기적인 관점에서 투자를 이어갈 것”이라며 “글로벌 퍼블리셔로서 존재감을 꾸준히 확대하고 나아가 K-게임의 글로벌 경쟁력 강화에도 긍정적인 영향을 미칠 것”이라고 밝혔다.

12·3 비상계엄 사전 모의에 가담한 혐의를 받는 노상원 전 국군정보사령관이 8일 열린 윤석열 전 대통령 재판에 나와 대부분 증언을 거부했다. 그는 불리한 ‘민감 질문’에는 답하지 않고, 일부 질문에 대해서만 자신에게 유리한 답변을 내놓았다. 이 과정에서 “나머지는 귀찮으니까 증언을 거부하겠다”며 입을 닫기도 했다. 노 전 사령관은 이날 서울중앙지법 형사합의25부(부장 지귀연) 심리로 열린 윤 전 대통령의 내란 우두머리, 직권남용 권리행사방해 혐의 사건 속행 공판에 출석했다. 이날 재판에서 특검팀이 “지난해 11월 17일 국방부 장관의 공관에서 김용현 전 국방부 장관을 만난 게 확인된다”고 지적하자, 노 전 사령관은 “그날 공관 회의에 간 건 아이 사망과 관련해 (김 전 장관이) 조화를 보내주고 위로해줘서 감사하다고 말하러 갔다”고 답했다. 지난해 대한민국수호예비역장성단(대수장)에서 부정선거 의혹 관련 교육을 했냐는 질문에는 “아이가 좋지 않은 일이 있어서 못 했다”고 말했다. 그러다 노 전 사령관은 “나머지는 귀찮으니까 증언을 거부하겠다”며 입을 닫았다. 노 전 사령관은 구체적인 계엄 모의 정황이나 정보사 요원들의 인적 정보를 넘겨받은 경로에 대해서도 증언을 거부했다. 다만 그는 비상계엄이 선포된 날 밤 다른 소령을 통해 김 전 장관에게 전화하지 않았냐는 질문에 “12월 2일인가에 김 전 장관으로부터 비화폰을 받았다”며 “(김 전 장관이) 아무 말씀 없이 주셔서 국방부 비화폰인 줄 알았다”고 항변했다. 비화폰이 있음에도 다른 소령을 통해 전화한 이유에 대해서는 “나중에 전화를 걸려고 해보니 조직도도 안 보이고 아무것도 발신 버튼도 없었다. 그래서 일반전화로 한 것이 아닌가 생각이 든다”고 했다. 또한 그는 국회 의결을 통해 비상계엄이 해제됐다는 소식은 TV로 접했다고 말했다. 민간인 신분 노상원, 내란 비선 지목 박근혜 정부 시절 정보사령관을 지낸 노 전 사령관은 경북 문경 출생으로 대전고 졸업 후 1981년 육군사관학교 41기에 수석 입학했다. 그는 영관급 재직 때 ‘노용래’에서 ‘노상원’으로 개명했다. 육군정보학교장 시절인 2018년 여군 교육생 성추행 사건으로 징역형을 선고받고 불명예 전역한 노 전 사령관은 자택에 점집을 차려 역술인으로 활동했다. 노 전 사령관은 예비역 민간인 신분으로 육군사관학교 선배인 김용현(육사 38기) 전 국방부 장관을 도와 포고령을 작성하는 등 계엄을 사전 기획한 ‘비선’으로 지목됐다. 그는 김 전 장관이 육군본부 비서실장(준장)으로 재직했던 2007년~2008년에 육본 정책파트에서 과장급으로 근무한 인연이 있다. 노 전 사령관은 계엄 선포 이틀 전과 당일까지 두 차례에 걸쳐 경기도 안산의 롯데리아 매장에서 문상호 정보사령관, 구삼회 육군 2기갑여단장, 방정환 국방부 전작권전환TF장, 김봉규·정성욱 정보사 대령 등과 만나 계엄을 사전 모의한 혐의를 받는다. 특검팀은 이 자리에서 노 전 사령관이 중앙선거관리위원회 서버 확보 임무를 맡을 별동대인 ‘제2수사단’ 구성을 위해 국군정보사령부 소속 요원의 정보를 넘겨받은 것으로 본다. 당시 노 전 사령관은 자신의 수첩에 ‘북방한계선(NLL)에서 북의 공격을 유도’, ‘사살’ 등 표현도 메모한 것으로 알려졌다. 수첩에는 비상계엄이 선포된 뒤 국회와 중앙선거관리위원회 등 군부대가 배치될 목표지와 군부대 배치 계획 역시 적혀있던 것으로 전해졌다. 특검팀은 이 수첩을 통해 본격적인 계엄 준비가 2023년 10월 군 장성 인사 무렵부터 진행됐다고 보고 있다.

올해 초 D램 시장에서 매출 기준 1위 자리를 SK하이닉스에 내줬던 삼성전자가 4분기에는 선두를 탈환할 전망이다. 전세계적으로 인공지능(AI) 인프라 투자가 확대되면서 고대역폭 메모리(HBM)과 같은 고성능 메모리칩뿐 아니라 범용 메모리 수요도 늘면서 삼성전자 실적을 견인하고 있다. 7일 업계에 따르면 삼성전자가 올해 4분기 전세계 D램 시장에서 다시 매출 1위를 기록할 것이란 전망이 우세하다. 증권가에서는 최근 삼성전자의 4분기 영업이익을 18조원 이상으로 추정하고 있다. 키움증권은 특히 반도체 사업을 담당하는 디바이스솔루션(DS)부문의 영업이익을 15조 1000억원으로 예상했다. 전 분기 대비 116%, 지난해 4분기 대비 422% 증가한 수치다. 앞서 삼성전자는 HBM에서 주도권을 놓치며 올해 1분기 들어 33년 만에 글로벌 D램 시장 선두 자리를 SK하이닉스에 내줬고, 2분기에는 전체 메모리 시장에서도 1위를 빼앗겼다. 하지만 HBM 사업이 회복세에 접어들면서 3분기 SK하이닉스와 시장 점유율을 근소한 차이까지 따라잡았다. 시장조사업체 트렌드포스에 따르면, 3분기 전체 D램의 시장 점유율은 SK하이닉스 33.2%, 삼성전자 32.6%, 마이크론 25.7% 순이다. 특히 최근에 AI 데이터센터 등 인프라에 대한 투자가 전방위적으로 확대되면서 HBM뿐 아니라 범용 D램 등 메모리 전반의 수요가 늘어나고 있는 것 역시 삼성전자 실적에 호재가 되고 있다. HBM은 AI 서버 그래픽처리장치(GPU)의 초고속 연산(학습 및 추론)에 주로 쓰이고, DDR5 같은 범용 D램은 데이터센터 중앙처리장치(CPU) 서버 보조 연산에 들어간다. AI 데이터센터를 구축하고 있는 클라우드서비스 업체들이 공격적으로 메모리 확보에 나서면서 D램 가격도 크게 오르고 있다. 2018년 클라우드 성장기 때 들어간 일반 서버들의 교체 시기까지 겹치면서 D램의 전반적인 공급 부족이 예상된다. 트렌드포스는 4분기 범용 D램 가격은 전 분기 대비 45~50%, HBM을 포함한 전체 D램 가격은 50~55% 오를 것으로 분석했다. 일반 D램과 HBM4 생산 능력을 모두 확보한 삼성전자는 D램 공급 부족 상황에서 직접적인 수혜를 누릴 것으로 기대된다. 삼성전자 전체 D램의 3분의 1가량을 차지하고 있는 차세대 D램 GDDR7의 엔비디아 독점 공급 지위도 당분간 유지될 것이란 관측이다. 엔비디아는 지난 9월 공개한 추론 전용 GPU인 루빈 CPX에 128기가바이트(GB) GDDR7을 탑재할 것이라고 밝힌 바 있다.

범용 D램 수요 급증에 가격 상승GDDR7 엔비디아 독점 공급 유지 올해 초 D램 시장에서 매출 기준 1위 자리를 SK하이닉스에 내줬던 삼성전자가 4분기에는 선두를 탈환할 전망이다. 전세계적으로 인공지능(AI) 인프라 투자가 확대되면서 고대역폭 메모리(HBM)과 같은 고성능 메모리칩뿐 아니라 범용 메모리 수요도 늘면서 삼성전자 실적을 견인하고 있다. 7일 업계에 따르면 삼성전자가 올해 4분기 전세계 D램 시장에서 다시 매출 1위를 기록할 것이란 전망이 우세하다. 증권가에서는 최근 삼성전자의 4분기 영업이익을 18조원 이상으로 추정하고 있다. 키움증권은 특히 반도체 사업을 담당하는 디바이스솔루션(DS)부문의 영업이익을 15조 1000억원으로 예상했다. 전 분기 대비 116%, 지난해 4분기 대비 422% 증가한 수치다. 앞서 삼성전자는 HBM에서 주도권을 놓치며 올해 1분기 들어 33년 만에 글로벌 D램 시장 선두 자리를 SK하이닉스에 내줬고, 2분기에는 전체 메모리 시장에서도 1위를 빼앗겼다. 하지만 HBM 사업이 회복세에 접어들면서 3분기 SK하이닉스와 시장 점유율을 근소한 차이까지 따라잡았다. 시장조사업체 트렌드포스에 따르면, 3분기 전체 D램의 시장 점유율은 SK하이닉스 33.2%, 삼성전자 32.6%, 마이크론 25.7% 순이다. 특히 최근에 AI 데이터센터 등 인프라에 대한 투자가 전방위적으로 확대되면서 HBM뿐 아니라 범용 D램 등 메모리 전반의 수요가 늘어나고 있는 것 역시 삼성전자 실적에 호재가 되고 있다. HBM은 AI 서버 그래픽처리장치(GPU)의 초고속 연산(학습 및 추론)에 주로 쓰이고, DDR5 같은 범용 D램은 데이터센터 중앙처리장치(CPU) 서버 보조 연산에 들어간다. AI 데이터센터를 구축하고 있는 클라우드서비스 업체들이 공격적으로 메모리 확보에 나서면서 D램 가격도 크게 오르고 있다. 2018년 클라우드 성장기 때 들어간 일반 서버들의 교체 시기까지 겹치면서 D램의 전반적인 공급 부족이 예상된다. 트렌드포스는 4분기 범용 D램 가격은 전 분기 대비 45~50%, HBM을 포함한 전체 D램 가격은 50~55% 오를 것으로 분석했다. 일반 D램과 HBM4 생산 능력을 모두 확보한 삼성전자는 D램 공급 부족 상황에서 직접적인 수혜를 누릴 것으로 기대된다. 삼성전자 전체 D램의 3분의 1가량을 차지하고 있는 차세대 D램 GDDR7의 엔비디아 독점 공급 지위도 당분간 유지될 것이란 관측이다. 엔비디아는 지난 9월 공개한 추론 전용 GPU인 루빈 CPX에 128기가바이트(GB) GDDR7을 탑재할 것이라고 밝힌 바 있다.

정부가 애플의 요청에 따라 고정밀 지도 국외 반출 신청 결정 시한을 다시 연장했다. 국토교통부 국토지리정보원은 5일 애플이 제출한 1대 5000 축척의 고정밀 지도 국외 반출 신청서 보완 작업에 추가 시간이 필요하다고 요청함에 따라, 보완 제출에 걸리는 기간만큼 처리 기한을 연장한다고 밝혔다. 정부는 지난 9월 한 차례 애플의 신청에 관한 결정을 유보하고 민원 처리 기간을 60일 연장한 바 있다. 이번 추가 연장은 ‘민원 처리에 관한 법률 시행령’과 ‘행정절차법 시행령’에 따라 신청서 보완에 필요한 기간은 처리 기간에 산입하지 않는다는 규정에 근거했다는 설명이다. 애플은 지난 6월 16일 국토지리정보원에 국내 1대 5000 축척의 정밀지도 데이터를 해외로 반출할 수 있도록 허가해 달라는 신청서를 제출했다. 애플은 지난해 2월에도 동일한 신청을 냈지만, 정부는 국가안보 우려를 이유로 불허했다. 국토지리정보원은 향후 애플이 영상 보안처리, 좌표표시 제한, 국내 서버 설치 등 사후 관리 방안에 대한 입장을 정리해 보완 신청서를 제출하면 국외 반출 협의체 심의를 거쳐 최종 결정을 내릴 계획이다. 앞서 구글도 고정밀 지도 국외 반출을 신청했지만, 정부는 지난달 심의를 보류하고 내년 2월 5일까지 서류 보완을 요구했다. 구글이 안보시설 가림 처리와 좌표 노출 금지 등에 대해 수용 의사를 밝혔지만 관련 내용을 포함한 보완 신청서를 추가로 제출하지는 않았기 때문이다. 당시 협의체는 “구글의 대외적 의사 표명과 신청 서류 간 불일치로 정확한 심의가 어려워 해당 내용에 대한 명확한 확인과 검토가 필요하다고 판단했다”고 설명했다.

내년 3월 경남 합천에서 열리는 ‘제25회 합천벚꽃마라톤대회’ 신청접수가 49분 만에 조기 마감됐다. 합천벚꽃마라톤대회는 수려한 합천의 황강 변을 따라 백리벚꽃길을 달리는 대회로 내년 3월 29일 열린다. 내년 대회 신청은 지난 1일 오전 10시부터 합천벚꽃마라톤대회 홈페이지에서 접수했고 신청 접수가 몰리면서 서버접속이 일시 지연되기도 했다. 접수 마감은 10㎞ 29분, 하프 30분, 풀 39분, 5㎞ 코스 49분 만에 종료됐다. 매년 최다 참가신청을 기록 중인 합천벚꽃마라톤대회는 전국구 대표 마라톤으로 입지를 굳히고 있다. 대회장인 김윤철 합천군수는 “대회 위상이 높아진 만큼 준비에 각별히 신경을 쓰고 있다”며 “부족한 부분이 없도록 힘쓰겠다”고 밝혔다. 최종 참가 인원은 참가비 입금 상황을 고려하여 추후 공개될 예정이다. 지난해 대회 때는 10㎞ 이상 참가자가 전년보다 약 88% 증가한 9153명을 기록하는 등 총 1만 3207명이 신청서를 접수했다. 군은 참가자 전원에게 기념 티셔츠를 제공하고, 10㎞ 이상 참가자에게는 쌀 1㎏을 추가 지급했다. 30인 이상 단체팀에는 단체부스와 지역 먹거리가 제공했고, 세탁기·TV·특산품 등 경품도 마련했다.

세계 각국 데이터센터 유치에 사활美, 연방·주정부 차원 인센티브 지원 中, 8개 지역 매년 70조원 이상 투입2030년 전력 소비량 2배 증가 전망냉각용수 소요량 114% 늘어 12억㎥주요 인프라 놓고 주민과 분쟁 우려 전 세계가 인공지능(AI) 패권 경쟁에 돌입하면서 경쟁의 무게추가 ‘데이터센터’로 옮겨가고 있다. AI 모델을 학습시키는 연산력 확보가 국가 경쟁력을 좌우하는 단계에 이르자 미국, 중국을 비롯한 주요국들은 앞다퉈 AI 데이터센터 건설·투자에 뛰어들고 있다. 그러나 거대한 용량의 전력·물을 소비하는 데이터센터의 확장은 지역 사회와 환경에 극적인 영향을 끼치고, 전력망·수자원 정책, 사이버 안보 등을 둘러싼 갈등과 대응도 과제로 떠올랐다. 글로벌 신용위험 관리그룹 코페이스에 따르면 글로벌 데이터센터 용량은 오는 2030년 130GW(1GW는 원전 1기 설비 용량)로, 지난해 대비 2.3배 급증할 것으로 예상된다. 구글, 메타, 엔비디아, 아마존 등 빅테크들은 본거지인 미국은 물론 전 세계 허브 지역에서 데이터센터 투자 경쟁을 벌이고 있다. 구글은 미 텍사스주에 400억 달러(약 58조원)를 들여 데이터센터 3곳을 신설하는 것 외에 핀란드에 11억 달러, 말레이시아에 20억 달러를 투자한다고 최근 밝혔다. 마이크로소프트(MS)는 지난 9월 영국에 300억 달러 규모 AI 인프라 투자 계획을 발표했다. 반도체기업 엔비디아도 데이터센터 운영에 직접 나서며 오픈AI와의 파트너십을 통해 최대 1000억 달러를 투자, 10GW 규모 AI 데이터센터를 구축할 계획이다. 데이터센터의 ‘핫 스폿’(투자 지역)으로 떠오른 버지니아주 북부를 비롯해 캘리포니아·텍사스·애리조나·인디애나 등 미국 지역과 중국 베이징·내몽고·광둥 지역, 말레이시아, 인도, 중동 등은 주요 투자 지역으로 떠오르고 있다. 기업들과 별개로 각국 정부 역시 저마다 데이터센터 유치에 사활을 걸고 있다. 미국은 연방·주 정부 차원 세제·인센티브 지원을 내걸고 있고, 이에 맞선 중국은 강력한 국가 주도 보조금, AI 칩 내수화 추진을 양대 축으로 경쟁한다. 유럽연합(EU), 싱가포르는 에너지·물소비 효율성 지침 등 ‘그린(green) 요건’을 충족하는 시설에 우대 정책을, 인도는 원스톱 인허가 등을 제공하고 있다. 특히 중국 정부는 AI 데이터센터를 ‘전략 인프라’로 지정해 국가 차원의 자금·전력·세제 지원을 아끼지 않고 있다. 동부 지역 데이터를 전력자원이 풍부한 서부로 옮겨와 처리하는 디지털 인프라 전략인 ‘동수서산(東數西算) 프로젝트’를 통해 전국 8개 지역에 데이터센터를 집중 배치하고자 매년 70조원 이상을 쏟아붓고 있다. 로이터통신에 따르면 중국은 최근 국가 자금이 투입된 신규 데이터센터에 자국산 칩만 사용하도록 의무화하는 지침까지 내렸다. 그러나 데이터센터의 급속한 확장은 방대한 전력망 사용, 냉각용수·토지 접근성, 데이터 주권, 사이버 안보 등 제약에도 직면하고 있다. 국제원자력기구(IEA) 올해 보고서에 따르면 전 세계 데이터센터 전력 소비량은 지난해 약 460TWh에서 2030년 약 945TWh로 2배 넘게 증가할 전망이다. 데이터센터의 냉각용수 소요량 역시 지난 2023년 약 5억 6000㎥에서 2030년 12억㎥로 114% 증가할 것으로 예상된다. 실제로 미 금융정보 업체 인베스터 옵서버에 따르면 지난 2020년에서 올해까지 약 5년간 미국 전체 전기요금은 평균 34% 포인트 상승한 것으로 나타났다. 데이터센터가 몰려있는 버지니아·텍사스·캘리포니아주의 경우 31~64% 포인트까지 인상됐다. 연료 가격 변동과 기후재해 대응, 노후 송전설비 보수, 탄소세 등이 함께 작용한 결과이긴 하나 데이터센터 건설 역시 전기요금 인상의 한 요인이라는 지적이다. 애리조나주와 캘리포니아 베이 에어리어 지역은 가뭄 지역임에도 불구하고 대규모 시설이 잇따라 들어서며 주민과의 물 분쟁이, 텍사스는 송전망 안정성, 인디애나는 환경영향평가 등이 지역사회 갈등 요인으로 떠오른 상황이다. 또 각국이 국가 안보·전력·군사·의료·항공 등 중요 인프라를 클라우드 기반으로 전환하면서 데이터센터에 대한 공격·해킹 등이 국가 마비와 직결될 위험성도 한층 커졌다. 데이터 주권에 대한 국가 간 갈등도 가시화되는 추세다. EU와 인도·사우디·중국 등은 모두 국내 데이터센터 건설에 ‘해당 국가 내 저장(Localization)’ 조건을 제시하고 있다. 이는 외국 기업이 데이터센터를 건설한 뒤 자국민 정보를 해외로 전송하거나, 본국 정부가 법적으로 접근할 가능성이 있기 때문이다. 데이터센터가 각국의 미래 경쟁력을 좌우할 전략 인프라로 떠오른 반면 전력·상수원 고갈과 확장 비용, 주민 반발, 환경 영향 등이 중첩되며 이를 다룰 각국 정부·지자체의 조정 능력 역시 절실해질 전망이다.

쿠팡 고객 3370만 명의 개인정보가 유출되면서 파장이 일고 있는 가운데, 주문한 적 없는 택배가 중국에서 배송됐다는 사례가 심심치 않게 나오고 있다. 최근 엑스(X)에는 “여자 혼자 사는 집인데 시킨 적 없는 택배가 중국에서 온다. 택배에는 내 이름과 전화번호, 주소가 기입돼 있었다”, “택배를 발송한 사람의 번호가 중국 번호라 보낸 사람한테 연락을 할 수도 없다” 등의 글이 올라왔다. 해당 글 작성자는 자신의 사례를 공개하며 개인통관고유부호를 재발급 받으라고 권했다. 개인통관고유부호는 해외직구 시 세관 통관 절차에서 개인을 식별하기 위해 사용되는 번호다. 해당 게시물은 쿠팡 개인 정보 유출 사태와 맞물리면서 큰 주목을 받았다. 쿠팡에서 해외 직구 서비스를 이용할 때 반드시 개인통관고유번호를 입력해야 하는데, 개인 정보가 유출되면서 개인통관고유번호도 함께 유출됐을 가능성이 제기됐기 때문이다. 쿠팡 정보 유출 사고의 2차 피해를 우려한 일부 시민들이 개인통관고유부호를 바꾸려 관세청 전자통관시스템(유니패스)으로 몰려들면서 홈페이지가 일시 먹통이 되기도 했다. 2일 오후 3시 기준 관세청 유니패스 홈페이지는 접속 지연 상태가 지속됐다. 이는 전날 오전 9시 15분부터 시작된 접속 지연 사태가 이어진 것이다. 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의가 진행되던 정오 경에는 트래픽이 더욱 폭주해 홈페이지가 일시 먹통이 됐다. 관세청은 홈페이지 공지를 통해 “현재 유니패스 이용량 증가 및 서버 처리 지연으로 인해 일부 서비스 이용이 원활하지 않을 수 있다”면서 “서비스는 안정화 작업 진행 중”이라고 안내했다. 2일 오후 5시 30분 기준, 유니패스 홈페이지는 아예 열리지 않거나 페이지가 열릴 때마다 상당한 로딩이 걸리는 상태다. 쿠팡 사태의 2차 피해를 우려하는 사람들 사이에서는 개인통관고유번호와 이미 유출된 개인 정보로 인해 스미싱 등에 노출되고 최악의 경우 밀수품 수입에 개인 명의가 도용될 수 있다는 우려까지 퍼지는 상황이다. 전문가들은 2차 피해를 막기 위해 쿠팡에서 결제 정보를 삭제하고 로그인 비밀번호를 바꾸는 등 조치를 해야 한다고 조언한다. 쿠팡은 이중 카드 결제 번호나 개인통관고유번호 등은 유출되지 않았다고 밝혔지만 아직 조사가 진행 중인 만큼 쿠팡 측 주장을 모두 신뢰하기는 어려운 상황이다. 비번 변경 공지 권유에 쿠팡이 내놓은 답변개인정보 도용과 보이스피싱, 스미싱 등을 통한 2차 피해가 우려되는 상황에서 쿠팡은 여전히 사태를 축소하는 데 급급한 모양새다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의에 참석한 김승주 고려대 정보보호대학원 교수는 “피해가 확산될 수 있어 쿠팡에 결제용 카드를 등록했다면 삭제해야 하고, 해당 (신용·체크) 카드의 비밀번호를 바꿀 수 있다면 바꾸는 것이 좋다”면서 “쿠팡 로그인 비밀번호도 바꾸면 좋다”고 말했다. 이후 과방위원장인 최민희 더불어민주당 의원이 쿠팡 측에 김 교수가 당부한 조치 3가지를 공지하라고 권고하자, 박대준 쿠팡 대표는 “(김 교수가 말한) 정보가 노출됐다고 확인된 바는 아직 없고, 너무 과잉해서 안내할 경우 불안감을 조성하게 된다”며 사실상 거절했다. 한편 관세청은 2026년부터 개인통관고유부호를 1년에 한 번씩 갱신하도록 하고, 도용이 의심될 경우 관세청이 직권으로 사용을 정지할 수 있도록 정했다.

최근 들어 여러 산업분야에서AX(AI Transformation·인공지능 전환)를 도입하겠다고 선언하며 해당 분야에 막대한 투자를 아끼지 않고 있다. 여기에 디지털 및 인공지능 전환이 상대적으로 느린 건설산업에서도 DX를 넘어 AX로의 변화를 추구하는 목소리가 높다. 건설현장에 노동 인력 유입 축소로 인한 인건비 상승, 숙련도 저하 문제가 대두되고 있는 요즘, ‘AX로의 전환’이라는 선언은 분명 반길 만한 일이다. 하지만 한편으로는 “DX(Digital Transformation·디지털 전환)도 아직 요원한데 AX를 이야기한다고?”라는 의구심도 많이 있다. 과연 건설산업의 DX, AX는 어떤 수준이고 어떠한 방향으로 가야 하는지 연재를 통해 짚어보고자 한다. 건설산업은 수주에서부터 착공, 시공, 준공 이후 사후관리까지 한 프로젝트의 생애주기가 매우 길고 이해관계자들이 복잡하게 얽혀 있다. 또한 인허가 절차가 길고 다양하며 변수가 많아 설계변경이 잦고 이에 따른 공사비 변경, 공사기간 연장 등 계약변경과 분쟁도 종종 발생한다. 따라서 이 수많은 변수에 대한 기록관리가 무엇보다 중요하다. 과거에는 이런 기록관리를 위해 현장 사무실에 캐비닛을 병풍처럼 배치하고 그 안에 빼곡히 서류 파일을 종류별로 넣어 관리했다. 하지만 이후 PMIS(Project Management Information System·현장 관리 정보 시스템)를 도입하면서 발주처, 감리, 시공사, 협력사 등이 하나의 서버에 접속하여 기록과 정보를 공유하고 업데이트 하는 등 효율적인 정보, 자료 관리가 가능해졌다. 그리고 프로젝트가 종료되면 회사별로 필요에 따라 기록된 자료들을 자신들의 서버로 이관하여 관리했다. 하지만 모든 현장에 PMIS와 같은 시스템을 적용하기에는 비용적인 부담과 보안상 이유로 도입할 수 없는 경우가 있다. 따라서 건설사에서는 자체적으로 프로젝트 매니지먼트(Project Management)를 위한 그룹웨어나 별도의 시스템을 도입하여 활용하는 등 방대한 자료를 효과적으로 관리하는 방법을 보유하고 있다. ●“건설회사의 AX, 한 번에 뛰어넘을 수 없다” 이제 건설회사마다 AX를 도입하자고 한다. 이때 위에 언급한 PM 시스템이나 PM 플랫폼과 같은 인프라에 방대한 자료들이 어떠한 형태로 저장되어 있는지를 찾아보게 된다. 일찍이 미래에 대한 혜안이 있었던 회사들 혹은 상대적으로 자금력이 있어서 관리 시스템에 과감한 투자를 했던 기업들은 ERP 시스템을 기반으로 많은 자료들을 디지털 데이터화해서 관리했다. 하지만 아직도 많은 회사들은 여전히 파일 형태로 저장해서 서버로 이관해 두거나 혹은 자료를 스캔하여 PDF 형태로 보관하고 있다. 이 상태에서 AX를 도입하자고 하면 자료를 제대로 활용하지 못해 소기의 목적을 달성하기 어렵게 된다. AX의 최종 목적은 축적된 디지털 데이터를 가공, 편집, 활용하여 기존에 없던 새로운 결과물을 사용자에게 제공하여 의사결정을 돕는 데 있다. 하지만 데이터가 아날로그 형태로 저장되어 있다면 아무리 훌륭한 AI기반의 에이전트가 일을 하려고 해도 제대로 된 정보를 수집할 수 없으니 무용지물이 된다. 그렇기 때문에 AX를 도입하기 위해서는 DX가 반드시 선행되어야만 한다. ●“정보를 다루는 패러다임의 변화” 몇 년 전 디지털 전환이 화두로 떠오르면서 회사에 DX를 도입하면 뭔가 업무의 혁신이 일어날 것만 같았다. 많은 회사들이 ERP(Enterprise Resource Planning, 전사적 자원관리)를 도입하면서 기업 내의 생산, 물류, 재무, 회계, 인사 시스템을 통합했고 특히 건설회사에서는 공사, 노무, 장비, 자재, 경비 등 복잡하고 다양한 업무를 하나의 플랫폼에 담아 실시간으로 데이터를 입력하고 모니터링 할 수 있도록 했다. 이 과정에서 실무자들의 무수한 반발이 있었다. “아니, 예전에는 그냥 출력물에 수기로 서명하면 됐는데 이 수많은 빈칸에 ‘데이터’를 다 입력하라고요?” 당시에는 이러한 절차들이 단순히 위에서 한눈에 무언가를 쉽고 빠르게 파악하고 감시하기 위한 목적이라고 생각했다. 하지만 시간이 흐르고 수많은 입력 데이터들이 차곡차곡 쌓여 빅데이터가 되기 시작하면서 별것 아닌 것 같았던 데이터가 힘을 갖게 되었다. 나이키의 경우 재고 관리에 골머리를 앓고 있었는데 ERP를 성공적으로 구축하면서 디지털화된 데이터를 활용, 판매 및 재고 데이터, 소비자 트렌드 데이터를 분석하여 수요 예측 정확도를 획기적으로 높이고 재고를 효율적으로 관리할 수 있게 됐다. P&G의 경우 전 세계 수많은 지사와 브랜드를 보유하고 있었지만 각각 다른 시스템을 사용하고 있어 통합 데이터 관리가 불가능했으나 모든 사업장에 표준화된 ERP를 도입하면서 각 사업장의 성과를 실시간으로 비교 분석할 수 있는 ‘비즈니스 스코어카드’ 시스템을 구축했다. 이후 실시간으로 글로벌 데이터를 확인하고 즉각적인 의사결정이 가능했으며 불필요 업무를 제거하여 생산성을 높이는 등 수십억 달러의 비용을 절감할 수 있었다. 여기까지는 디지털 전환으로 얻게 된 효과라고 한다면 앞으로 AI agent가 데이터를 활용하여 편집, 가공, 생산하는 결과물은 누구도 예측하기 어렵다. 즉, 회사도 알지 못했던 새로운 시장을 발견할 수도 있고 그동안에는 단순히 리스크를 찾아 위험을 줄이는 대응책을 마련했다면, 앞으로는 아예 그 리스크를 제거할 수도 있을 것이다. AX는 그야말로 정보를 다루는 데 있어 Quantum Jump가 될 것이며 이를 위해서는 기초 데이터를 모으는 계단식 준비과정이 차근차근 꾸준히 이루어져야 한다.

쿠팡에서 3000만명이 넘는 고객의 정보가 유출된 사실이 드러난 가운데, 식별된 공격 기간은 올해 6월 24일부터 11월 8일까지인 것으로 나타났다. 2일 국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인정보가 유출됐다”며 이같이 밝혔다. 류 차관은 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다. 개인정보 유출 규모는 약 3370만건이다. 정보에는 고객 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소) 등이 포함됐다. 류 차관은 조사 과정에서 실제 피해 계정 수는 달라질 수 있다고 전했다. 현재는 퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”며 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”고 했다. 정부는 앞으로 민관 합동조사단을 통해 사고 경위와 쿠팡의 보안 문제점을 면밀히 규명하고 결과를 투명하게 공개하겠다는 방침이다. 류 차관은 스미싱 등 2차 피해 우려가 커진 만큼 “2차 피해 발생 여부를 지속 모니터링하고, 개인정보위·경찰청 등 관계기관과 공조해 추가 피해를 방지하겠다”고 밝혔다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.