접수 연장 시간 경쟁률 노출 논란“한 명 차이로 당락 갈리는데” 부글교육부, 불공정 확인 땐 추가 조치 2027학년도 대입 수시모집 원서접수 마감 직전 발생한 전산장애로 원서를 제때 접수하지 못한 수험생이 최대 1200명에 달하는 것으로 파악됐다. 정부는 전산기록을 통해 피해 사실이 확인된 수험생에게 16일까지 추가 접수 기회를 주기로 했다. 교육부와 한국대학교육협의회는 지난 11일 원서접수 대행사 ‘유웨이어플라이’의 시스템 장애로 원서접수를 완료하지 못한 수험생에 대한 구제 조치를 시행한다고 13일 밝혔다. 구제 대상은 장애 시간대 유웨이어플라이에 로그인해 원서를 작성 및 저장하거나 제출 및 결제를 시도한 기록이 남아 있는 수험생이다. 서버가 먹통이 되면서 원래 지원하려던 대학에 접수하지 못하고 당일 오후 6시까지 다른 대행사인 ‘진학어플라이’를 통해 다른 대학에 지원한 경우도 관련 기록을 확인해 구제한다. 전형료 결제를 시도했으나 전산장애로 최종 접수 완료 처리가 되지 않은 수험생도 포함된다. 신청은 14일 오전 9시부터 16일 오후 6시까지 유웨이어플라이 홈페이지에서 받으며, 대상자는 16일 오후 10시까지 해당 대학에 원서를 접수할 수 있다. 다만 교육부는 정상적으로 원서를 접수한 수험생과의 형평성을 고려해 전산 기록으로 확인되는 지원 모집단위를 변경하지 않는 범위에서 구제 절차를 진행할 방침이다. 앞서 수시 원서접수 마지막 날인 지난 11일 오후 5시 50분쯤 유웨이어플라이의 접수 시스템 서버가 마비됐다. 마감을 불과 10분 앞두고 접속자가 몰리면서 오류가 발생했고, 프로그램 간 충돌도 있었던 것으로 알려졌다. 시스템은 오후 6시 20분쯤 정상화됐다. 오후 6시에 원서접수를 마감할 예정이었던 대학은 전체 189곳 중 140곳이었다. 대교협은 수험생들의 접수 기회를 보장하기 위해 마감 시각을 오후 7시로 연장했다. 다만 일부 대학이 당초 마감 시각에 맞춰 학과별 경쟁률을 공개했다는 점에서 논란은 이어지고 있다. 접수 시간은 연장됐지만 경쟁률은 예정대로 공개되면서 일부 수험생은 이를 확인한 뒤 추가 지원할 수 있는 상황이 벌어졌다. 마감 직전까지 경쟁률을 따져 지원 대학과 학과를 정하는 ‘눈치작전’이 치열한 입시에서 일부 수험생에게만 추가적인 선택 기회가 주어진 셈이다. 24명을 모집하는 학과에 지원한 고3 박모군은 “접수 연장 전 23대 1이던 경쟁률이 최종 25대 1까지 올랐다”며 “이번 일로 합격 여부에 불이익을 받게 될까 불안하다”고 말했다. 고3 이모양도 “서버가 불안정해질 수 있으니 빨리 접수하라는 안내를 수없이 받아왔다”며 “어느 곳보다 ‘공정’을 강조하는 입시에서 이런 일이 벌어졌다는 데 화가 난다”고 했다. 수험생 가족들도 불안을 호소했다. 고3 딸을 둔 강모(50)씨는 “딸이 울면서 ‘이 일 때문에 떨어지면 어떻게 하느냐’고 묻더라”며 “한 명 차이로도 당락이 갈리는 입시에서 있어서는 안 될 일”이라고 꼬집었다. 교육부와 대교협은 경쟁률이 공개된 대학에 연장 시간 동안 신규 접수한 수험생 현황을 파악하고 있다. 조사 결과 불공정 사례가 확인되면 추가 조치 방안을 마련하기로 했다. 동시에 유웨이어플라이의 시스템 장애 원인과 운영 실태 등 원서접수 시스템 전반도 조사와 함께 필요시 수사 의뢰 등 법적 책임을 묻고 원서접수 체계 전반에 대한 재발 방지 대책도 마련할 방침이다. 추가 구제가 이뤄지면 대학·학과별 최종 경쟁률도 달라질 것으로 보인다. 전문가들은 수험생 구제와 별개로 비슷한 사태가 반복되지 않도록 명확한 대응 기준을 마련해야 한다고 지적했다. 박남기 광주교대 교육학과 명예교수는 “장애 발생 시 구체적인 연장 가이드라인을 미리 정하는 등의 조치를 통해 교육의 공정성을 확보해야 한다”고 말했다.

구글이 2025년 9월 한국 정부의 요구를 수용해 군사·보안시설 가림(블러) 처리 방침을 밝힌 데 이어, 이후 구글 지도와 구글 어스의 실제 위성 이미지에 국내 주요 시설의 가림 처리가 적용된 것으로 확인됐다. 현재 구글 지도와 구글 어스에서는 서울 용산구에 있는 국방부와 종로구에 있는 청와대 등 주요 안보 시설이 뿌옇게(블러) 처리된 것을 확인할 수 있다. 구글 어스가 2005년 국내 주요 시설의 위성 사진을 제공하기 시작한 뒤 한국 정부는 꾸준히 청와대와 국방부 등 주요 보안시설의 위성 사진을 가림 처리해 달라고 구글 측에 요구해 왔다. 그러나 구글은 글로벌 서비스의 일관성을 이유로 이를 받아들이지 않았고, 도리어 2007년에는 한국 정부가 제작한 축척 1대 5000의 수치 지도를 해외 서버로 이전해 활용할 수 있도록 허가해 달라고 요청했다. 이에 우리 정부는 군사·보안시설 노출 가능성 등 국가 안보 문제를 이유로 이를 허가하지 않다가, 2016년 구글이 다시 고정밀 지도 데이터의 국외 반출을 신청하자 정부는 국내 서버 설치와 함께 구글 지도 및 구글 어스에 노출된 국내 보안시설을 블러 처리하는 방안 등을 조건으로 제시했다. 구글은 10년 가까이 한국 정부의 요청을 받아들이지 않다가 지난해 2월 다시 축척 1대5000의 고정밀 지도 데이터 국외 반출을 신청하면서 이전과는 달라진 입장을 내놨다. 보안 필요성이 인정되는 시설에 대해 정부의 요청이 있을 경우 블러 처리를 시행할 수 있도록 구글 지도와 구글 어스의 정책을 예외적으로 변경하고 기술적 조치도 마련하겠다는 내용이었다. 이에 따라 정부는 지난 2월 구글의 고정밀 지도 데이터 국외 반출을 조건부로 허가했다. 9일 현재 구글 지도와 구글 어스에서는 청와대와 국가정보원, 용산 국방부·합참 청사, 한국원자력연구원, 성주 사드 기지, 평택·오산의 주한미군 기지 등이 가림 처리돼 있다. 다만 구글 측이 해당 조치를 시행한 정확한 시점은 확인되지 않았다. 나토 본부는 가려주면서 한국은 ‘안 된다’ 했던 구글구글과 한국은 국내 보안 시설 위성영상 공개 문제를 두고 20년 가까이 갈등을 이어왔다. 특히 2019년에는 국회 국정감사 과정에서 구글이 프랑스의 일부 공군기지 등 해외 보안시설에는 가림 처리를 적용하면서도 한국 정부의 군사시설 가림 요청은 받아들이지 않고 있다는 지적이 나온 바 있다. 그러나 구글이 한국에서 국내 지도 서비스에 비해 세밀한 길찾기와 내비게이션 기능의 경쟁력이 상대적으로 떨어진다는 평가가 잇따르자, 국내 고정밀 지도 데이터를 확보하는 것이 중요한 과제로 떠올랐다. 결국 구글은 구글 지도와 구글 어스의 글로벌 서비스에서 대한민국 영토의 위성·항공사진을 제공할 경우 보안 처리가 완료된 영상을 사용하고, 구글 어스의 과거 시계열 영상과 스트리트뷰에서 군사·보안시설도 가림 처리하도록 조건을 받아들였다. 지난 2월 외교부가 홈페이지를 통해 공개한 설명자료에 따르면 한국 정부와 구글은 구글 지도와 구글 어스의 글로벌 서비스에서 대한민국 영토에 대한 좌표 표시를 제거하고 노출을 제한하기로 합의했다. 구글이 요청한 지도 데이터와 관련해서는 국내에 보유한 서버에서 원본 데이터를 가공하고 간행 심사 등 정부 검토·확인을 거친 데이터만 구글에 반출할 수 있도록 했다. 또 내비게이션·길찾기 서비스를 위해 필요한 제한된 데이터(기본 바탕지도 및 도로 등 교통네트워크)만 한정해 반출을 허가했다. 안보적으로 민감한 데이터는 반출 대상에서 제외된다. 다만 현재 국내 원자력발전소와 주요 항만, 방위산업체 공장 등 핵심 기간·산업 시설이 여전히 노출되고 있는 것으로 나타났다. 이미 알려진 주요 시설 위치, 왜 가려야 할까청와대와 국방부, 대형 공군기지처럼 규모가 큰 시설은 지도에서 가리지 않아도 대략적인 위치와 존재는 이미 알려져 있다. 그럼에도 세계 각국이 구글 지도 서비스에서 주요 시설에 대한 가림 처리를 요구하는 것은 시설 확장이나 장비 이동, 출입구와 내부 도로 및 건물의 정확한 배치, 최신 고해상도 영상에서 얻을 수 있는 구조적 정보 등을 쉽게 분석하지 못하게 하기 위함이다. 일각에서는 구글에 고정밀 지도를 반출함으로써 국내 플랫폼 기업의 시장 구도에 변화가 올 수 있다는 전망을 내놓는다.

‘인사메디AI’ 통해 병원 마케팅 운영 효율화 및 서비스 확대 추진 디지털 마케팅 전문기업 인사커뮤니케이션이 의료 콘텐츠의 구조와 의미를 보존하는 특허 기술을 확보하며 생성형 엔진 최적화(GEO) 기반의 병원 마케팅 기술 경쟁력 강화에 나섰다. 인사커뮤니케이션은 의료 콘텐츠의 정보 구조를 유지하면서 다양한 디지털 매체로 변환할 수 있는 ‘객체 인과그래프 및 환경 적응형 의미 보존 미디어 변환 시스템 및 방법’ 특허를 등록했다고 밝혔다. 최근 인공지능(AI) 검색이 기존 포털 검색을 보완하는 새로운 탐색 채널로 부상함에 따라 병원 마케팅 분야에서도 기존 검색엔진 최적화(SEO)를 넘어 생성형 엔진 최적화(GEO)에 대한 수요가 확대되고 있는 추세를 반영했다. GEO 마케팅은 생성형 엔진 최적화(Generative Engine Optimization)를 뜻한다. 기존 병원 SEO 마케팅이 포털과 검색엔진의 검색 결과 노출을 개선하는 데 초점을 맞췄다면, GEO는 챗GPT(ChatGPT), 제미나이(Gemini), 퍼플렉시티(Perplexity) 등 생성형 AI 서비스가 웹상 정보를 이해하고 답변을 생성하는 방식에 대응하는 것이 특징이다. 이에 따라 병원 AI 검색과 병원 GEO 검색 환경까지 아우르는 최적화 전략이 요구되고 있다. 특히 의료 분야에서는 AI 검색 대응을 위해 콘텐츠 양을 단순히 늘리는 것보다 정보의 정확성과 구조, 전문성, 근거를 체계적으로 관리하는 것이 중요하다. 인사커뮤니케이션의 이번 특허는 의료 콘텐츠 안에 존재하는 정보 간 인과관계를 객체 그래프로 구성하고, 콘텐츠가 서로 다른 화면과 환경으로 변환되더라도 그 관계가 유지되도록 하는 것이 특징이다. 예를 들어 특정 질환에 대해 ‘질환 정의→원인→증상→검사→치료→주의사항’으로 이어지는 콘텐츠가 있다면 모바일이나 키오스크 화면 크기에 맞춰 일부 정보가 분할되더라도 전체적인 의미 구조가 훼손되지 않도록 하는 방식이다. 이는 AI 검색 환경에서도 의미가 있다. 생성형 AI가 웹페이지에 있는 병원 정보를 활용하기 위해서는 의료기관명이나 진료과목 같은 단순 키워드뿐 아니라 콘텐츠의 주제, 질문과 답변의 관계, 의료 정보의 근거와 맥락 등을 명확히 이해할 수 있어야 하기 때문이다. 이에 인사커뮤니케이션은 SEO 마케팅과 GEO 마케팅을 별개의 영역으로 보기보다 상호 보완적인 검색 최적화 전략으로 운영한다는 방침이다. 홈페이지와 블로그의 기본적인 SEO 구조를 정비하는 동시에 의료진 정보, 진료 분야, 질환 콘텐츠, FAQ, 의료기관의 공식 정보 등을 생성형 AI가 이해하기 쉬운 형태로 구조화해 GEO 최적화와 AI 최적화를 함께 추진하는 방식이다. 다만 회사는 특정 병원이 AI 답변에 반드시 노출되거나 추천된다고 보장하는 방식은 지양한다. 대신 병원이 보유한 전문성과 의료 정보를 일관성 있고 신뢰할 수 있는 형태로 구축해 AI 검색 서비스에서 참고될 수 있는 기반을 만드는 데 초점을 맞추고 있다. 의료광고 관련 규제를 고려한 콘텐츠 운영도 주요 영역이다. 회사는 이를 단순히 노출을 높이는 GEO가 아닌 ‘의료법을 지키는 GEO 마케팅’, 즉 의료광고 관련 규제와 정보의 정확성을 함께 고려하는 병원 GEO 전략으로 발전시킨다는 계획이다. 한편 인사커뮤니케이션은 병원 마케팅 운영 전반을 지원하는 ‘인사메디AI’ 플랫폼도 별도로 운영하고 있다. 인사메디AI는 병원 홈페이지 제작 및 유지보수, 서버ㆍ도메인 관리, 블로그 콘텐츠 제작, 디자인, 온라인 광고 등 병원이 운영 과정에서 필요로 하는 다양한 마케팅 업무를 통합적으로 지원하는 병원 마케팅 특화 플랫폼이다. 병원별 마케팅 환경과 운영 현황을 분석해 필요한 마케팅 상품을 제안하고, 병원은 필요한 서비스를 선택해 운영할 수 있다. 이후 마케팅 결과와 병원 운영 데이터를 바탕으로 향후 마케팅 전략을 수립함으로써 원장이 여러 업체와 업무를 개별적으로 관리해야 하는 부담을 줄이고 진료에 보다 집중할 수 있도록 지원하는 것이 인사메디AI의 주요 방향이다. 인사커뮤니케이션은 인사메디AI를 통한 병원 마케팅 운영 효율화와 함께 별도의 전문 영역으로 SEO 마케팅과 GEO 마케팅, AI 검색 최적화 등 변화하는 검색 환경에 대응하는 서비스를 지속적으로 확대할 계획이다. 인사커뮤니케이션은 2002년 설립된 디지털 마케팅 전문기업으로 구글 공식 파트너 자격을 보유하고 있다. 검색ㆍ배너ㆍSNS 마케팅과 병원ㆍ제약 분야 IMC, 홈페이지 제작 및 영상 콘텐츠 제작 등 다양한 디지털 마케팅 사업을 수행해 왔으며, 최근에는 AI 기술을 활용한 병원 마케팅과 GEO, 검색 최적화 분야로 사업 영역을 확대하고 있다. 인사커뮤니케이션 김훈 대표는 “AI 검색 시대에는 키워드를 반복하는 것보다 AI가 해당 병원을 어떤 의료기관으로 이해할 수 있도록 정보를 체계화하느냐가 중요하다”며 “이번 특허를 기반으로 의료 콘텐츠의 의미를 보존하면서 SEO와 GEO를 연결하는 기술적 기반을 지속적으로 강화할 것”이라고 말했다. 이어 “인사메디AI를 통해서는 병원의 복잡한 마케팅 운영과 관리 부담을 줄이고, GEO와 AI 검색 최적화 분야에서는 변화하는 검색 환경에 대응할 수 있는 전문 서비스를 각각 강화해 나갈 계획”이라고 덧붙였다.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 세계 주요 기업과 기관들이 인공지능(AI)을 활용한 사이버 공격이 수개월 안에 더욱 광범위하고 정교해질 것이라며 공동 대응을 촉구했다. 오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 120여개 기업과 기관은 27일(현지시간) 오픈AI 홈페이지를 통해 사이버 방어 강화를 촉구하는 공동서한을 발표했다. 아마존웹서비스(AWS)와 IBM, 브로드컴 등 기술기업뿐 아니라 크라우드스트라이크·팔로알토네트웍스 등 보안업체, 비자·마스터카드·캐피털원 등 금융사도 참여했다. 최근 오픈AI의 AI 에이전트가 보안 평가 도중 통제를 벗어나 시스템을 침해했던 허깅페이스도 서명 명단에 이름을 올렸다. 이들은 “사이버 방어를 강화할 수 있는 시간은 제한돼 있다”며 “전 세계 AI 모델의 성능이 향상되면서 AI 기반 사이버 공격이 향후 수개월간 훨씬 더 광범위하고 정교해질 것”이라고 경고했다. 병원과 정수시설, 인터넷 기반시설 등 시민 생활에 필수적인 시설이 주요 위험에 노출돼 있다고 지적했다. 기존의 보안 체계만으로는 이런 위협에 대응하기 어렵다는 것이 해당 기업들의 판단이다. 장기간 방치된 소프트웨어 결함과 과도한 접근 권한, 취약한 인증 방식, 보안 패치가 이뤄지지 않은 노후 시스템이 공격 통로가 될 수 있어서다. 특히 인력과 예산이 부족한 필수 기반시설에 보안 도구와 전문인력을 집중적으로 지원해야 한다고 주장했다. 각국 정부에는 사이버 위협 정보 공유와 사고 대응을 위한 국제 공조를 강화하고, 병원·상하수도 시설·지방정부 등에 예산을 우선 지원할 것을 요구했다. 검증된 기관이 일반 공개 전 고성능 AI 모델을 활용할 수 있도록 ‘신뢰 기반 접근 프로그램’을 확대하고, 공격자에게는 제재 등 실질적인 대가를 부과해야 한다고 했다. 최첨단 AI 개발사에는 필수 기반시설을 방어하는 인력에게 모델 접근 권한과 교육, 자금·기술을 제공하도록 주문했다. AI 에이전트의 활동 주체를 식별하고 추적할 수 있는 장치를 마련하고, 각국 정부와 보안업체에 위협 정보와 대응 도구를 공유해야 한다는 제안도 담겼다. AI가 공격 수단뿐 아니라 방어 도구가 될 수 있다는 점도 강조했다. 서명 기업들은 AI를 활용하면 취약점을 더 빠르게 찾고 수정할 수 있다며 “단호하게 행동한다면 디지털 세계를 훨씬 안전하게 만들 수 있다”고 밝혔다. 이번 서한은 오픈AI가 자체 AI 모델의 허깅페이스 침해 사건을 공개한 다음 날 나왔다. 오픈AI에 따르면 지난 7월 내부 사이버 보안 평가를 받던 AI 에이전트들은 인터넷과의 연결을 차단하는 통제 장치를 우회한 뒤 오픈AI 연구 인프라와 허깅페이스 시스템에 침입했다. 허깅페이스 서버 여러 대에서 코드를 실행하고 일부 비공개 데이터와 내부 계정 정보를 확보한 것으로 조사됐다. 외부 평가기관인 모델평가·위협연구소(METR)는 서로 격리돼 있어야 할 AI 에이전트 약 1200개가 비인가 게시판을 만들어 7만건이 넘는 메시지와 파일을 주고받았다고 분석했다. 이 가운데 약 700개가 허깅페이스 공격에 참여했다. 다만 당시 에이전트는 일반에 제공되는 서비스보다 안전장치를 줄인 내부 시험환경에서 작동했으며, 고객 데이터와 오픈AI의 제품·서비스에는 피해가 없었다고 회사는 밝혔다.

2년 전 2024년 462만명 개인정보가 유출된 엄중한 상황에서, 서울시설공단이 개인당 5000원짜리 생색내기용 보상 대책을 발표해 비난이 거세지고 있다. 임규호 서울시의원(더불어민주당, 중랑2)은 “중학생에게 해킹당할 정도의 개인정보보호정책을 견지했으면, 창피한 줄 알고 마땅한 대책을 세워야 할 기관이 개인당 5000원짜리 생색내기용 보상으로 입을 닦으려고 하는 것은 무책임의 극치”라고 강조했다. 그러면서 임 의원은 “이 정도 규모의 유출이 사기업에서 발생했다면, 각종 소송과 함께 국가적 비판 속 보상 규모만 못해도 수백억 대가 되었을 것”이라며 “5000원 쿠폰으로 무마시키려 하는 것은 시민을 만만하게 보는 일”이라 꼬집었다. 최근 대형 개인정보 유출 사태를 겪은 기업들에 내려진 철퇴와 비교하면, 서울시설공단의 미흡한 대응은 더욱 거센 비판을 받고 있다. 실제로 앞서 쿠팡은 역대 최대인 6246억원, SK텔레콤은 1347억원, LG유플러스는 68억원의 막대한 과징금을 각각 부과받은 전례가 있기 때문이다. 더욱이 서울시설공단이 거센 비판을 받는 진짜 이유는 미흡한 보상 처리가 아닌 부적절한 사건 대응 방식에 있습다. 공단은 지난 2024년 7월 보안업체로부터 개인정보 유출 정황을 보고받고도 서울시 등 관계기관에 즉각 보고하지 않았으며, 피해 이용자들에게도 유출 사실을 제때 알리지 않아 피해를 키웠다.이후 경찰 수사가 본격화되면서 사건은 눈덩이처럼 불어났고, 정작 피해 사실을 개별적으로 안내받은 것은 무려 2년이나 흐른 뒤였다. 한편, 현재 집단소송 움직임도 본격화되고 있다. 한 법률 사무소는 공단의 핵심 과실로 ▲‘이름, 생년월일, 성별, 휴대폰 번호, 이메일, 주소, 체중, 보호자 정보’ 등 핵심 정보를 본인인증 절차 없이 접근할 수 있도록 서버가 방치된 점 ▲1년 7개월간 유출 정황을 감지하지 못한 점 ▲2026년 1월 개발 오류로 내부 자료 850여 건이 홈페이지에 추가 노출된 점을 짚었다. 임 의원은 “본질적 해결방안은 원인에 대한 투명한 공개, 책임자 엄벌, 실질적인 피해 구제와 재발 방지 대책이 요구되는 것”이라면서 “서울시설공단은 사기업보다도 책임감이 없어 보인다”고 질타했다. 그러면서 “이번 사태는 단순한 해킹 사고를 넘어 공공기관의 개인정보 보호 수준과 위기 대응, 그리고 국민 신뢰 회복 의지를 가늠하는 시험대가 될 것”이라 밝혔다.

감사원이 어제 발표한 과학기술 분야 공공전산망 보안 관리 실태 감사 결과는 정부 기관의 보안 관리가 얼마나 허술한지 적나라하게 보여 준다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 사유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영해 온 것으로 확인됐다. 최근 줄줄이 불거진 국립외교원과 국군병원의 해킹과 정보 유출 사태가 결코 우연한 사고가 아니었다는 방증이다. 감사원 감사 결과 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등의 PC는 허술한 관리로 최근 1년간 690대의 하드디스크드라이브가 탈거됐다. 연구자가 이직하면서 하드디스크를 떼어가기도 했다. 자료 반출이 속수무책이었던 셈이다. 퇴직자가 사용한 12대는 소재 파악조차 어려웠다. 직원들이 집에 설치한 네트워크 데이터 저장장치 191대 중 144대는 인터넷에 그대로 노출됐다. 한 직원의 서버는 해외에서 2개월 동안 6만여건 로그인 시도가 확인됐다. 이쯤 되면 해킹을 당하지 않는 것이 이상할 지경이다. 보안이 생명이어야 할 연구기관들의 보안 관리 지침이 엉망이었다. 반·출입 절차, 비인가 사용 금지 등을 무시하고 주먹구구식으로 전산망을 운영해 왔다니 충격적이다. 해커나 산업스파이가 마음만 먹으면 국가 기술을 탈취할 수 있었다. 정부는 SK텔레콤 등 민간 기업의 해킹 및 정보 유출 사태가 벌어질 때마다 요란한 대응을 했다. 조사단을 꾸리고 과징금 제재, 재발 방지 요구 등 강력한 조치를 취했다. 민간에는 그렇게 엄포를 놓았으면서 정작 정부 산하 기관에 대한 보안 관리는 손 놓고 있었다면 책임에서 벗어날 수 없다. 최근 외교부 산하 국립외교원은 10개월 동안 해킹돼 한국 외교관 전원을 포함해 약 1만명의 신상 정보가 털리는 초유의 사태를 빚었다. 유출 사고를 알고도 5개월이나 공개하지 않아 은폐 논란을 일으켰다. 국방부 직할 국군의무사령부도 지난해 11~12월 무단 접속으로 군인 민감 정보가 노출된 것을 지난 4월 조사하고도 최근에야 공개해 뒷북이라는 비판을 받았다. 민간의 해킹에는 요란하게 대응하면서 정작 정부 내 보안 사고에는 쉬쉬하는 것 아니냐는 눈총을 받기에 충분하다. 인공지능(AI) 경쟁 속 사이버 전쟁이 가열되면서 정부를 상대로 한 해킹 시도는 갈수록 늘어나고 있다. 중국, 북한 등의 해킹에 따른 정보 유출은 더 심각해진다. 정부는 컨트롤타워를 세워 법과 제도를 정비하는 등 철저한 대응에 나서야 한다.

- 재부팅 없는 라이브 패칭(KernelCare Enterprise) 기반으로 리눅스 서버 보안 운영 효율화- 취약점 대응 지연과 서비스 중단 부담 줄이는 보안 패치 관리 방안 제시 ICT 전문기업 쿠도커뮤니케이션은 리눅스 보안 솔루션 턱스케어(TuxCare)를 통해 기업의 리눅스 서버 보안 패치 운영 체계 강화를 지원한다고 밝혔다. 최근 기업의 IT 인프라가 클라우드, 온프레미스, 하이브리드 환경으로 급격히 다변화되면서 리눅스 기반 시스템의 안정적인 운영과 보안 관리의 중요성이 높아지고 있다. 특히 이미 알려진 보안 취약점에 대한 신속한 패치 적용은 기업 리스크 관리의 핵심 요소로 꼽힌다. 그러나 실제 운영 현장에서는 서비스 중단 우려, 재부팅에 따른 업무 공백, 야간·주말 작업에 대한 부담, 보안 전문 인력 부족 등으로 인해 필수 보안 패치 적용이 지연되는 사례가 자주 발생한다. 이러한 패치 지연은 시스템의 보안 취약점을 장기간 노출시켜 기업의 안정적인 IT 운영을 위협하는 요인으로 작용해 왔다. 쿠도커뮤니케이션이 국내에 공급하는 턱스케어는 리눅스 환경의 보안 패치 운영을 보다 효율적으로 관리할 수 있도록 지원하는 솔루션이다. 대표 제품인 커널케어 엔터프라이즈(KernelCare Enterprise)는 지원 대상 리눅스 커널 보안 패치를 재부팅 없이 적용할 수 있도록 지원해, 서비스 운영 중단 부담을 줄이면서 보안 업데이트를 수행할 수 있도록 돕는다. 또한 턱스케어는 운영체제의 생명주기 종료 이후에도 보안 업데이트를 지원하는 Endless Lifecycle Support(ELS)를 비롯해, 엔터프라이즈 리눅스 환경을 위한 다양한 보안 운영 제품군을 제공한다. 이를 통해 기업은 운영 환경과 시스템 특성에 따라 필요한 보안 패치 관리 방안을 선택할 수 있다. 쿠도커뮤니케이션은 턱스케어를 통해 리눅스 서버 운영 기업들이 보안 패치 적용 과정에서 발생하는 운영 부담을 줄이고, 보다 일관된 보안 관리 체계를 마련할 수 있도록 지원할 계획이다. 회사 관계자는 “보안 패치는 기업의 시스템 안정성과 보안 수준을 유지하기 위한 기본적인 운영 활동”이라며 “턱스케어는 리눅스 서버의 보안 패치 적용 과정에서 발생할 수 있는 재부팅과 서비스 중단 부담을 줄여, 기업이 보다 효율적으로 보안 운영을 수행할 수 있도록 지원한다”고 밝혔다. 이어 “쿠도커뮤니케이션은 국내 기업의 리눅스 운영 환경에 맞춰 턱스케어 솔루션 공급과 기술 지원을 확대하고, 고객이 안정적인 보안 운영 체계를 구축할 수 있도록 지속적으로 지원할 것”이라고 덧붙였다. 한편 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로서 무중단 패치, EOL 운영체제 보안 지원, 리눅스 보안 패치 관리 등 기업 고객의 인프라 보안 운영 고도화를 위한 솔루션 공급을 추진하고 있다.

ChatGPT 출시 이후 인공지능(AI)은 일상생활의 필수 도구로 자리 잡고 있으며 국민의 생활 방식과 근로자의 작업 방식에 혁신적 변화를 가져오고 있다. 최근 ChatGPT를 능가하는 제미나이, 클로드의 출시로 AI에 대한 사회적, 경제적 의존도는 더욱 심화하고 있다. AI 기술은 미국이 주요 생성형 AI 서비스와 핵심 기술을 중심으로 주도하고 있으나 중국도 딥시크, 큐원 등 막대한 인구가 제공하는 데이터와 자체 기술을 기반으로 미국의 AI를 급속히 추격하고 있다. 현 정부에서 AI 3강 실현을 선언하며 국내 AI 기술의 경쟁력을 미국, 중국 수준으로 높일 필요성이 절실한 상태다. AI 실현에 필요한 AI 풀스택은 미국 국립표준기술연구소(NIST)의 클라우드 컴퓨팅 참조구조(CCRA)를 기반으로 보면 피지컬 AI, LLM과 같은 ‘서비스 계층’, 운영체제(OS), 가상화, 클라우드 관리 플랫폼(CMP), 미들웨어 플랫폼, 재해복구(DR) 등의 기능을 수행하는 ‘자원 추상화 제어 계층’, GPU, 네트워크, 데이터센터와 같은 ‘물리자원 계층’의 3계층으로 크게 구분할 수 있다. 관점에 따라 약간의 차이는 있지만 아마존웹서비스(AWS)는 이를 AI 스택, 엔비디아는 AI 팩토리를 위한 풀스택이라고 부른다. 정부는 AI 기술 강화를 목표로 그랜드 AI 챌린지, 독자 파운데이션 모델 개발 사업 등을 통해 LG AI연구원 엑사원, 업스테이지 솔라 등의 국산 LLM을 글로벌 수준으로 도약시키기 위해 집중적으로 지원하고 있는데 이는 AI 서비스 계층에 해당한다. 퓨리오사AI, 리벨리온을 통한 NPU 개발, 엔비디아의 GPU 확보 및 지원은 물리자원 계층에 해당한다. 대통령 공약 사항인 “AI는 게임 체인저, 100조 원 규모 투자와 국가 AI 인프라 구축 추진” 선언에 따라 국가AI데이터센터(AIDC) 추진, 지자체‧공공기관‧민간의 적극적 AIDC 구축 추진, AIDC 진흥을 위한 특별법 제정 등이 급물살을 타고 있는데 이 또한 물리자원 계층에 해당한다. 이러한 사항들을 기반으로 보면 한국은 AI 3강을 향해 필요한 물리적 기반을 빠르게 갖춰가고 있다. 그러나 GPU와 데이터센터를 대규모로 확보하더라도 이를 충분히 활용하지 못하면 AI 경쟁력으로 이어지기 어렵다. 확보한 GPU를 실제 서비스와 산업 현장에서 충분히 활용하려면 자원을 효율적으로 묶고 배분하며 격리하고 복구해 서비스 형태로 제공하는 소프트웨어 역량이 함께 뒷받침돼야 한다. 특히 AI 활용이 학습을 넘어 대규모 추론으로 확산하면서 GPU를 무작정 증설하기보다 이미 보유한 자원의 처리 효율을 높이는 추론 운영 플랫폼의 중요성도 커지고 있다. 분산 서빙 기반의 추론 최적화 소프트웨어는 낮은 GPU 활용률 문제를 완화하고 AI 서비스 효율을 높이는 핵심 기술이다. 이 계층이 약하면 고가의 GPU와 데이터센터는 온전히 국가 경쟁력으로 전환되기 어렵다. 문제는 이러한 역할을 담당하는 자원 추상화 제어 계층, 즉 AI 인프라 소프트웨어에 대한 지원이 빠져 있다는 점이다. 비유하자면 머리와 하체는 튼튼해지고 있는데 허리가 부실해 상하체가 끊겨 있어 제대로 능력을 발휘할 수 없는 셈이다. 주요국은 이미 이 지점에 주목하고 있다. AI 기술 주권의 완성을 위해서는 AI 풀스택 전반, 즉 서비스 계층, 자원 추상화 제어 계층, 물리자원 계층 모두에 걸친 균형 잡힌 기술 발전이 필요하다. 특히 물리자원과 AI 서비스를 안정적으로 운영하고 제어하는 클라우드·엣지 인프라 SW는 AI 시대의 기술 자립을 뒷받침할 핵심 전략 영역이다. 유럽 역시 이러한 관점에서 IPCEI-CIS 프로젝트를 추진하며 최대 12억 유로의 공공 지원과 약 14억 유로의 민간 투자를 바탕으로 차세대 클라우드·엣지 인프라와 서비스 기술을 개발하고 있다. 이는 단순한 인프라 구축을 넘어 멀티클라우드·엣지 환경의 근간이 되는 데이터 처리·공유 SW 등 인프라 SW 역량 강화에 중점을 두고 있다. 일본은 경제산업성을 중심으로 AI 개발에 필요한 컴퓨팅 자원 정비를 지원하고 있다. 경제안전보장추진법에 따라 5개 사업계획에 최대 725억 엔을 지원하며 AI 개발에 필요한 연산 자원을 국내에서 안정적으로 공급할 기반을 확충하고 있다. 이는 GPU 서버 확보에 그치지 않고 개발자와 기업이 필요한 자원을 클라우드 방식으로 활용할 수 있게 하는 인프라 SW 역량을 함께 키우려는 접근이다. 중국도 신창 정책을 바탕으로 핵심 IT 스택의 자립을 추진하고 있다. 반도체와 장비뿐 아니라 AI 시스템 SW 분야에서도 자국 SW 사용을 확대하고 외산 의존도를 낮추려는 움직임이 이어지고 있다. 이는 기술 자립의 범위가 물리자원 계층을 넘어 인프라 SW 계층까지 확장되고 있음을 보여준다. 즉 주요국의 AI 시대 육성 정책은 주권 회복 및 자립을 위해 AI 풀스택 전층에 걸쳐 기술 자립화를 추진하는 방향으로 가고 있다. 그에 비해 우리나라는 SW가 AI를 탄생시킨 핵심 기술이고 클라우드와 같은 자원 추상화 기술이 AI 풀스택의 중간 허리 위치의 핵심 기술임에도 불구하고 AI 관련 예산 지원을 서비스 계층과 물리자원 계층에 집중하고 있다. 자원 추상화 제어 계층에 해당하는 인프라 SW와 클라우드 분야의 지원은 일부는 이미 익숙한 오래된 단어라 유행이 지나갔다고 생각하고 있고 일부는 우리가 할 수 없는 영역이라고 생각하며 포기하고 있다. AI 인프라 SW 육성을 간과한 결과 최근 AIDC 구축 과정에서 수백 대~수천 대의 GPU 서버를 하나의 자원처럼 연결하고 운영할 클러스터 관리 SW가 없어 고가의 외산 솔루션에 의존해야 하는 상황이 발생하고 있다. 문제의 본질은 GPU와 데이터센터를 얼마나 많이 확보하느냐가 아니라 이를 갖추고도 자원 배분과 운영 최적화의 주도권을 우리 기술로 확보하지 못한다는 데 있다. AI 강국으로 가기 위해서는 장비를 들여오는 데 그치지 않고 이를 실제 서비스로 전환할 인프라 SW 역량을 축적해야 한다. AI는 컴퓨터 과학 또는 SW의 한 분야로 학습과 추론을 풀기 위한 알고리즘과 데이터로 구성되는 분야다. 그동안 정부는 SW 강국, 인재 양성을 강조하며 이를 실현하기 위해 많은 노력을 기울여왔다. SW가 AI를 탄생시킨 핵심 기술임에도 AI와 AX 시대가 도래하면서 그 원천인 SW 기술을 외면하는 모순적 현상이 발생하고 있다. 클라우드 컴퓨팅 기술도 이미 완성된 기술 또는 글로벌 빅테크가 주도하는 분야로 간주해 AI 클라우드 분야 외에는 정부 투자가 축소되고 있고 SW 분야의 정부 투자도 거의 사라지고 있는 상황이다. 서비스 계층과 물리자원 계층에 몸담고 있는 전문가나 기업들은 전혀 관심을 보이지도 않고 무시하고 있지만 외산이 장악했던 영역에서 국산 SW로 자립 기반을 다져 온 경험이 있는 한국 SW 업계는 충분한 성공 잠재력을 가지고 있다. 실제 공공뿐 아니라 제조‧통신‧금융 등 주요 산업 현장에서 서버 가상화와 AI 클라우드 SW의 국산 전환이 본격화되고 있다. 대규모 데이터센터와 핵심 업무 시스템에서 외산 인프라 SW 환경을 국산 SW로 전환해 운영하는 사례는 국내 인프라 SW가 물리자원의 활용 효율을 높이고 성능을 극대화하며 안정적인 서비스 운영을 뒷받침할 수 있음을 보여준다. 이는 AI 인프라 SW 역시 우리가 주도적으로 키워갈 수 있는 전략 영역임을 시사한다. 그럼에도 한국의 AI 인프라 SW 시장이 브이엠웨어(VMware), AWS, 애저(Azure)와 같은 글로벌 솔루션의 거대한 파도에 노출되어 있는 현실에 국내 SW 업계는 노심초사할 수밖에 없다. 유럽, 중국, 일본은 빅테크의 쓰나미에 대비해 열심히 둑을 쌓고 체질을 강화하고 있는데 우리는 너무나 방심하고 있어 풍전등화 상황이다. 지금이라도 서비스 계층과 물리자원 계층을 연결하는 자원 추상화 제어 계층, 즉 AI 인프라 SW 관련 산업과 기술 자립화에 대한 과감한 투자를 통해 AI 3강과 AI 자주권 실현의 필수 조건인 AI 풀스택의 균형적인 발전을 반드시 이루어야 한다. 나연묵 단국대학교 AI융합연구원 원장

최 회장 “가격 안정화 계획 곧 발표”SK하이닉스, 미국 ADR 상장 검토젠슨 황 “여러분들 완벽하다” 극찬 최태원 SK그룹 회장이 인공지능(AI) 혁명에 따른 메모리 반도체 공급 부족 현상이 2030년까지 이어질 것이라는 분석을 내놨다. 최 회장은 시장의 수급 불균형에 대응하기 위해 국내 생산 기지를 활용한 신속 대응 체제를 강조하는 한편, 기업 가치 재평가를 위한 미국 주식예탁증서(ADR) 상장 검토 사실을 공식화했다. 최 회장은 16일(현지시간) 미국 새너제이에서 열린 엔비디아의 연례 개발자 콘퍼런스(GTC 2026)에 곽노정 SK하이닉스 사장 등 핵심 경영진과 함께 참석했다. 최 회장이 GTC를 직접 찾은 것은 이번이 처음이다. 젠슨 황 엔비디아 최고경영자(CEO)의 기조연설 직후 취재진과 만난 최 회장은 “웨이퍼 확보에만 최소 4, 5년이 걸리는 만큼 2030년까지 업계 전반의 (메모리) 공급 부족이 20% 이상 지속될 가능성이 높다”고 진단했다. 특히 특정 제품군에만 수요가 쏠리는 현상을 경계하며 “HBM에 너무 집중하면 일반 D램 부족으로 스마트폰 등 기존 산업이 타격을 입는다”며 균형 있는 생태계 조성을 위한 가격 안정화 계획을 조만간 발표할 것이라고 덧붙였다. 최 회장은 해외 공장 설립에 대해 “전력·용수·건설 여건·엔지니어링 인력이 갖춰져야 한다”며 한국 생산 시설에 집중하겠다는 뜻을 밝혔다. SK하이닉스의 미국 ADR 상장 가능성에 대해선 “글로벌 주주들에게 노출을 확대해 더 글로벌한 회사가 되기 위한 검토를 진행 중”이라고 밝혔다. 최 회장은 이날 오후 SK하이닉스 부스를 직접 찾은 황 CEO와 재회했다. 지난달 비공식 ‘치맥 회동’ 이후 한 달여 만에 다시 마주한 두 사람은 부스 내 전시된 차세대 메모리 솔루션들을 차례로 살폈다. 황 CEO는 차세대 HBM4와 서버용 D램 모듈인 SOCAMM2가 실제 GPU 모듈에 장착된 전시용 모형을 유심히 살폈으며, 최신 ‘그레이스 블랙웰(GB300)’ 기반 시스템 실물을 통해 양사의 기술 결합력을 확인했다. 현장에서 황 CEO는 “여러분들은 완벽하다(You guys are perfect)”는 극찬을 건네기도 했다. 그러면서 양사의 핵심 협력 제품인 ‘베라 루빈 200’ 패키지 위에 “JENSEN♡SK HYNIX”라는 친필 사인을 남기며 파트너십을 재확인했다. 최 회장 역시 전시장 이동 중 황 CEO의 딸인 매디슨 황 엔비디아 총괄과 인사를 나누며 각별한 유대를 보여줬다. 다만 시장의 경쟁 구도는 한층 치열해지는 양상이다. 황 CEO가 SK하이닉스뿐만 아니라 삼성전자와 마이크론 부스를 잇달아 방문한 것은 엔비디아가 특정 업체에 대한 의존도를 낮추는 ‘공급망 다변화’ 전략을 본격화했음을 시사한다. 실제로 마이크론은 이날 베라 루빈용 HBM4 12단 제품의 양산 출하를 공식화했고, 삼성전자는 차세대 ‘HBM4E’ 실물 칩을 전격 공개하며 추격에 박차를 가했다.

삼성전자가 오는 2일(현지시간) 스페인 바르셀로나에서 개막하는 ‘MWC 2026’에 출격해 인공지능(AI) 생태계 확장에 나선다. 지난달 26일 ‘갤럭시 언팩’에서 최신 라인업을 공개한 삼성전자는 이번 전시를 통해 산업 인프라와 의료, 통신망을 잇는 ‘에이전틱 AI’ 기술을 대규모로 선보일 방침이다. 삼성전자는 피라 그란 비아(Fira Gran Via) 전시장에 1745㎡ 규모의 전시관을 마련하고 ‘갤럭시 S26 시리즈’를 중심으로 한 AI 경험을 전면에 배치했다. 특히 모바일 기기 최초로 도입된 ‘프라이버시 디스플레이’는 측면 시야각을 제한해 공공장소에서의 사생활 노출을 차단하며, 울트라 모델은 역대 최고 수준의 조리개를 통해 저조도 촬영 환경의 한계를 개선했다. 또한 버즈4와 북6 등 주변 기기가 사용자의 맥락을 이해하고 정보를 선제적으로 제안하는 유기적인 연결성도 강조됐다. 이번 전시에서 주목할 점은 AI 전략이 소비자용 기기를 넘어 산업 인프라 영역으로 확장되었다는 사실이다. 생산 현장 환경을 실시간으로 인식해 공정을 자율적으로 최적화하는 ‘AI 기반 자율 제조’(AI-Driven Factories) 솔루션이 대표적이다. 헬스케어 분야에서도 디지털 헬스 플랫폼 ‘젤스’(Xealth)와 협업해 환자 데이터를 의료진의 진료 과정에 직접 연계하는 시스템을 구축하며 예방적 건강 관리 역량을 강화했다. B2B 고객을 위한 차세대 네트워크 솔루션도 구체화됐다. AI 에이전트가 네트워크의 설치부터 최적화까지 전 과정을 자율적으로 관리하는 ‘삼성 코그니티파이브 네트워크 오퍼레이션 스위트’와 여러 기능을 서버 하나에 통합한 ‘네트워크 인 어 서버’(Network in a Server)가 베일을 벗었다. 이는 기업들이 5G 특화망을 보다 경제적으로 구축하고 실시간 AI 서비스를 즉각 도입할 수 있게 돕는 핵심 인프라 기술이다. 차세대 모바일 경험을 위한 새로운 폼팩터들도 실체를 드러냈다. 세 번 접는 ‘갤럭시 Z 트라이폴드’와 멀티모달 AI를 탑재한 ‘갤럭시 XR’ 헤드기어 등은 현장 시연을 통해 미래 기술의 방향성을 제시했다. 노태문 삼성전자 사장은 개막에 앞서 “MWC 2026은 갤럭시 AI의 현재부터 앞으로의 방향성까지 함께 보여줄 수 있는 자리”라며 “모든 혁신의 중심에 사용자 경험을 두고 모바일 기술의 가능성을 지속적으로 확장해 나갈 것”이라고 밝혔다.

정부가 미국 빅테크 기업 구글이 요구하는 ‘고정밀 한국 지도 반출’을 수용하는 쪽에 무게를 싣는 것으로 전해진 가운데 구글도 ‘데이터 센터’를 한국에 구축하는 방안을 긍정적으로 검토하는 것으로 알려졌다. 그간 구글은 “구글맵은 클라우드 기반의 글로벌 서비스여서 데이터를 미국·유럽연합(EU) 등 전 세계 서버에 분산 저장해야 한다”고 주장했고, 한국 정부는 “정밀 지도 데이터는 공간정보관리법에 따라 국가 안보상 서버를 국내에 둬야 한다”고 맞서 왔다. 이로써 미국의 관세 압박 빌미가 된 ‘디지털 비관세 장벽’ 중 하나가 해소될 것으로 보인다. 통상 당국 관계자는 19일 “구글에 고해상 정밀 지도 반출을 허용하는 것이 양보할 수 있는 카드로 좁혀졌다”면서 “구글은 정부에서 요구한 군부대 등 안보 시설에 가림(블러) 처리와 국내에 서버를 두는 것을 합리적인 선에서 받아들이기로 했다”고 밝혔다. 앞서 제이미슨 그리어 미 무역대표부(USTR) 대표는 대미투자특별법이 국회를 통과하더라도 구글에 고정밀 지도 반출 등 디지털 서비스 비관세 장벽이 해소되지 않으면 관세를 인상할 수밖에 없다는 입장을 밝힌 바 있다. 한미 통상 당국은 조만간 관세·비관세 장벽 해소를 위한 한미 자유무역협정(FTA) 이행위원회를 열고 이런 내용을 논의할 예정이다. 그간 국가정보원과 국방부, 과학기술정보통신부 등은 “3D로 구현할 수 있는 고정밀 디지털 지도가 군 시설 정밀 노출 등 안보 시설에 위협이 될 수 있다”며 반출에 반대해왔다. 네이버 지도, 카카오맵, 티맵 등 국내 지도 기반 산업들도 잠식당할 수 있다는 점도 반대의 이유가 됐다. 하지만 정부는 한국을 찾는 외국인에 대한 ‘구글맵 서비스’를 통해 다양한 신산업이 확대될 가능성이 크다고 보고 반출 허용 쪽으로 기운 것으로 전해졌다. 정부 관계자는 “해외 대부분 국가에서 작동하는 구글 지도가 한국에서만 작동하지 않아 많은 외국인 관광객이 불편을 겪어 왔다”면서 “구글맵과 연계한 인공지능(AI), 우버 등 각종 디지털 서비스는 일자리 창출에 기여할 수 있는 부분이 있다”고 말했다. 장상식 한국무역협회 국제무역통상연구원장은 “구글맵에는 단순 내비게이션 기능만 있는 게 아니라 음식점 평판, 우버 사업자 확대 등 부가가치를 창출할 수 있는 영역이 많이 있고 해외에서도 시너지가 날 수 있다”고 말했다. 최준원 서울대 전기정보공학과 교수는 “국내 업계가 언제까지 구글맵 서비스를 막으며 독점할 수 없다”고 말했다.

반도체 수출 호조와 늦은 설 연휴 효과로 올해 1월 수출이 전년 동월 대비 34% 급증하며 역대 1월 중 최대 실적을 기록했다. 하지만 수출 온기가 반도체 등 일부 주력 산업과 대기업에만 집중되면서 중소기업과 비주력 산업은 오히려 뒷걸음질 치는 ‘K자형 양극화’가 뚜렷해지고 있다는 분석이 나온다. 산업통상부는 1일 발표한 ‘1월 수출입 동향’에서 지난달 수출액이 658억 5000만 달러(약 95조 6100억원)로 전년 동월 대비 33.9% 증가했다고 밝혔다. 1월 기준 사상 최대 실적이다. 1월 수출액이 600억 달러를 넘어선 것도 처음이다. 하루 평균 수출액도 28억 달러로 14.0% 늘며 1월 최고치를 기록했다. 월 수출액은 지난해 6월 이후 8개월 연속 증가세다. 역대급 수출의 주인공은 단연 반도체였다. 1월 반도체 수출은 205억 4000만 달러(30조원)로 1년 전보다 102.7% 급증했다. 인공지능(AI) 서버용 수요 확대와 메모리 가격 상승 영향으로 두 달 연속 200억 달러를 넘겼다. 전체 수출에서 반도체가 차지하는 비중도 31.2%로 지난해 20.6%에서 크게 확대됐다. 자동차 수출도 지난해보다 21.7% 증가한 60억 7000만 달러를 기록하며 힘을 보탰다. 1월 기준 역대 두 번째 실적이다. 지난해와 달리 설 연휴가 2월로 이동하면서 조업일수가 늘었고 하이브리드·전기차 수출이 호조를 보인 영향이다. 반면 석유화학과 선박 수출은 글로벌 공급 과잉과 업황 부진 등의 영향으로 각각 1.5%, 0.4% 감소했다. 문제는 이러한 수출 호황이 산업 전반으로 확산하지 못하고 있다는 점이다. 국가데이터처의 광업·제조업 동향 조사에 따르면 지난해 반도체·전자제품 제조업 생산지수는 147.8로 역대 최고치를 찍었으나 이를 제외한 제조업 생산은 마이너스를 기록했다. 실제 지난해 제조업 생산지수는 1.7% 상승했지만 반도체·전자부품을 제외하면 오히려 0.3% 하락한 것으로 나타났다. 기업 규모별 양극화도 심화하고 있다. 지난해 대기업 제조업 생산지수는 118.8로 전년 대비 3.0% 증가하며 2년 연속 성장세를 이었다. 반면 중소기업 생산지수는 98.3으로 전년보다 3.3% 하락했다. 2015년 통계 작성 이후 최대 낙폭이자 지수 자체로도 최저치다. 수출은 대기업 중심으로 늘고 있지만, 내수 부진에 취약한 중소기업들은 오히려 마이너스 성장의 늪에 빠진 모습이다. 양준석 가톨릭대 경제학과 교수는 “대기업은 브랜드 인지도와 자체 네트워크를 통해 미국 관세 등 외부 충격에 대응할 수 있지만 중소기업은 속수무책으로 노출될 수밖에 없다”며 “반도체 수출 호조로 시간을 버는 동안 중소기업들이 미국 외 새로운 수출 시장을 개척할 수 있도록 지원해야 한다”고 말했다.

애플과 구글 등 미국 IT 글로벌 기업들이 애플 앱스토어와 구글플레이 스토어에서 알몸 이미지를 합성해주는 인공지능(AI) 애플리케이션을 방치하고 1700억 원에 달하는 수익금을 챙겼다는 주장이 나왔다. 미국 워싱턴D.C에 본부를 둔 비영리 조사·연구 단체인 기술투명성프로젝트(TTP)가 27일(현지시간) 발표한 보고서에 따르면, 애플과 구글 앱 장터에서 위와 같은 문제를 가진 AI 앱을 각각 47건, 55건 발견했다. 애플과 구글은 자사 앱 장터에 성적인 콘텐츠나 타인을 비하·객체화하는 앱을 금지하는 정책을 두고 있지만 사실상 여과 기능이 제대로 작동하지 않은 셈이다. 더불어 문제가 된 앱 약 100개는 전 세계에서 7억 500만 회 이상 다운로드된 것으로 확인됐다. 애플과 구글은 앱 개발자 수익의 최대 30%를 수수료 명목으로 가져간다. 문제가 된 앱들의 다운로드 횟수를 고려하면 애플과 구글의 예상 수익은 1억 1700만 달러(한화 약 1700억 원)에 달한다는 것이 TTP의 주장이다. TTP는 “애플과 구글이 문제의 앱들을 방치함으로써 직접적인 이익을 얻고 있다”고 비판했다. 딥페이크 등 성범죄에 동원될 수 있는 문제의 앱들TTP가 지적한 문제의 앱들은 AI를 이용해 사진 속 인물의 옷을 벗겨 내거나 비키니 수영복 차림 등 선정적은 모습으로 변환할 수 있다. 또 기존의 음란 이미지에 다른 사람의 얼굴을 합성하는 딥페이크 기능도 제공한다. 문제의 앱 상당수는 이러한 자극적인 기능을 숨기고, 단순히 오락용으로 이미지 합성 기능을 제공하거나 다양한 의상을 가상으로 착용할 수 있는 ‘AI 피팅룸’이라고 홍보해 왔다. 일부 앱은 외설스럽거나 다른 사람을 불쾌하게 할 수 있는 콘텐츠 생성을 금지한다는 약관을 마련해두었으나 사실상 약정을 어겨도 별다른 제재를 하지 않았다. 또 다른 앱들은 ‘옷 찢기’, ‘엉덩이 흔들기’ 등 선정적인 영상 서식을 보란 듯이 제공했다. TTP에 따르면 이번에 확인된 문제의 앱 중 일부는 중국 기반으로 제작됐으며, 사용자의 데이터가 중국 내 서버에 저장되기 때문에 개인정보 보호 또는 보안 관련 문제도 야기될 수 있다. 머스크의 ‘그록’도 논란…IT 기업들의 도덕적 윤리, 시험대 올랐다해당 보고서가 공개된 뒤 애플 대변인은 미 경제방송 CNBC에 “TTP가 지적한 앱 중 28건을 삭제 조치했고 개발자들에게 정책 위반 시 퇴출당할 수 있다고 경고했다”고 밝혔다. 구글 대변인 역시 “보고서에 언급된 앱들을 정책 위반으로 사용 중지 시켰다”고 밝혔으나 조치 대상이 된 앱의 숫자는 공개하지 않았다. 이번 보고서는 일론 머스크의 인공지능(AI) 챗봇 그록의 선정성 논란과 맞물리면서 IT 기업들의 도덕적 윤리가 시험대에 올랐다는 지적으로 이어졌다. 그록은 일론 머스크가 만든 AI 기업 ‘xAI’가 개발한 대화형 인공지능 챗봇이다. 최근 머스크는 X에 게시된 이미지를 그록이 수정할 수 있도록 하는 기능을 도입했다. 이후 많은 이용자가 “비키니를 입혀라”, “옷을 벗겨라”와 같은 손쉬운 명령어를 이용해 여성과 미성년자의 딥페이크 이미지를 생성하는 데 그록을 악용하면서 논란이 일었다. 논란이 거세지자 xAI는 지난 14일 “비키니와 같이 노출이 있는 복장을 한 실제 인물의 이미지를 편집하는 것을 그록 계정이 허용하지 않도록 기술적 조치를 시행했다”고 밝혔으나 비난은 쉽게 사그라지지 않았다. 결국 유럽연합(EU) 집행위원회는 26일 그록이 노골적인 성적 이미지를 생성한 것과 관련해 디지털서비스법(DSA) 위반 여부에 관한 조사에 착수했다. EU 집행위원회는 이날 “디지털서비스법(DSA)에 따라 X가 EU 내 서비스에 그록을 도입하면서 관련 위험을 적절히 평가하고 완화했는지를 평가할 예정“이라며 그록의 아동 성 착취물·딥페이크 등 불법콘텐츠 유포로 EU 시민들이 심각한 피해에 노출된 것으로 보인다고 밝혔다. 이어 “이번 조사에서 X가 DSA에 따른 법적 의무를 이행했는지, 아니면 여성과 아동을 포함한 유럽 시민의 권리를 자사 서비스의 부수적 피해로 취급했는지 판단하겠다”고 덧붙였다. X의 DSA 위반 혐의가 사실로 확인될 경우 EU로부터 막대한 벌금에 직면할 수 있다. X는 지난해 12월 이미 DSA에 따른 투명성 요건 위반을 이유로 1억 2000만 유로(약 1800억 원)의 벌금을 부과받은 바 있다.

정부가 애플의 요청에 따라 고정밀 지도 국외 반출 신청 결정 시한을 다시 연장했다. 국토교통부 국토지리정보원은 5일 애플이 제출한 1대 5000 축척의 고정밀 지도 국외 반출 신청서 보완 작업에 추가 시간이 필요하다고 요청함에 따라, 보완 제출에 걸리는 기간만큼 처리 기한을 연장한다고 밝혔다. 정부는 지난 9월 한 차례 애플의 신청에 관한 결정을 유보하고 민원 처리 기간을 60일 연장한 바 있다. 이번 추가 연장은 ‘민원 처리에 관한 법률 시행령’과 ‘행정절차법 시행령’에 따라 신청서 보완에 필요한 기간은 처리 기간에 산입하지 않는다는 규정에 근거했다는 설명이다. 애플은 지난 6월 16일 국토지리정보원에 국내 1대 5000 축척의 정밀지도 데이터를 해외로 반출할 수 있도록 허가해 달라는 신청서를 제출했다. 애플은 지난해 2월에도 동일한 신청을 냈지만, 정부는 국가안보 우려를 이유로 불허했다. 국토지리정보원은 향후 애플이 영상 보안처리, 좌표표시 제한, 국내 서버 설치 등 사후 관리 방안에 대한 입장을 정리해 보완 신청서를 제출하면 국외 반출 협의체 심의를 거쳐 최종 결정을 내릴 계획이다. 앞서 구글도 고정밀 지도 국외 반출을 신청했지만, 정부는 지난달 심의를 보류하고 내년 2월 5일까지 서류 보완을 요구했다. 구글이 안보시설 가림 처리와 좌표 노출 금지 등에 대해 수용 의사를 밝혔지만 관련 내용을 포함한 보완 신청서를 추가로 제출하지는 않았기 때문이다. 당시 협의체는 “구글의 대외적 의사 표명과 신청 서류 간 불일치로 정확한 심의가 어려워 해당 내용에 대한 명확한 확인과 검토가 필요하다고 판단했다”고 설명했다.

쿠팡 고객 3370만 명의 개인정보가 유출되면서 파장이 일고 있는 가운데, 주문한 적 없는 택배가 중국에서 배송됐다는 사례가 심심치 않게 나오고 있다. 최근 엑스(X)에는 “여자 혼자 사는 집인데 시킨 적 없는 택배가 중국에서 온다. 택배에는 내 이름과 전화번호, 주소가 기입돼 있었다”, “택배를 발송한 사람의 번호가 중국 번호라 보낸 사람한테 연락을 할 수도 없다” 등의 글이 올라왔다. 해당 글 작성자는 자신의 사례를 공개하며 개인통관고유부호를 재발급 받으라고 권했다. 개인통관고유부호는 해외직구 시 세관 통관 절차에서 개인을 식별하기 위해 사용되는 번호다. 해당 게시물은 쿠팡 개인 정보 유출 사태와 맞물리면서 큰 주목을 받았다. 쿠팡에서 해외 직구 서비스를 이용할 때 반드시 개인통관고유번호를 입력해야 하는데, 개인 정보가 유출되면서 개인통관고유번호도 함께 유출됐을 가능성이 제기됐기 때문이다. 쿠팡 정보 유출 사고의 2차 피해를 우려한 일부 시민들이 개인통관고유부호를 바꾸려 관세청 전자통관시스템(유니패스)으로 몰려들면서 홈페이지가 일시 먹통이 되기도 했다. 2일 오후 3시 기준 관세청 유니패스 홈페이지는 접속 지연 상태가 지속됐다. 이는 전날 오전 9시 15분부터 시작된 접속 지연 사태가 이어진 것이다. 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의가 진행되던 정오 경에는 트래픽이 더욱 폭주해 홈페이지가 일시 먹통이 됐다. 관세청은 홈페이지 공지를 통해 “현재 유니패스 이용량 증가 및 서버 처리 지연으로 인해 일부 서비스 이용이 원활하지 않을 수 있다”면서 “서비스는 안정화 작업 진행 중”이라고 안내했다. 2일 오후 5시 30분 기준, 유니패스 홈페이지는 아예 열리지 않거나 페이지가 열릴 때마다 상당한 로딩이 걸리는 상태다. 쿠팡 사태의 2차 피해를 우려하는 사람들 사이에서는 개인통관고유번호와 이미 유출된 개인 정보로 인해 스미싱 등에 노출되고 최악의 경우 밀수품 수입에 개인 명의가 도용될 수 있다는 우려까지 퍼지는 상황이다. 전문가들은 2차 피해를 막기 위해 쿠팡에서 결제 정보를 삭제하고 로그인 비밀번호를 바꾸는 등 조치를 해야 한다고 조언한다. 쿠팡은 이중 카드 결제 번호나 개인통관고유번호 등은 유출되지 않았다고 밝혔지만 아직 조사가 진행 중인 만큼 쿠팡 측 주장을 모두 신뢰하기는 어려운 상황이다. 비번 변경 공지 권유에 쿠팡이 내놓은 답변개인정보 도용과 보이스피싱, 스미싱 등을 통한 2차 피해가 우려되는 상황에서 쿠팡은 여전히 사태를 축소하는 데 급급한 모양새다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의에 참석한 김승주 고려대 정보보호대학원 교수는 “피해가 확산될 수 있어 쿠팡에 결제용 카드를 등록했다면 삭제해야 하고, 해당 (신용·체크) 카드의 비밀번호를 바꿀 수 있다면 바꾸는 것이 좋다”면서 “쿠팡 로그인 비밀번호도 바꾸면 좋다”고 말했다. 이후 과방위원장인 최민희 더불어민주당 의원이 쿠팡 측에 김 교수가 당부한 조치 3가지를 공지하라고 권고하자, 박대준 쿠팡 대표는 “(김 교수가 말한) 정보가 노출됐다고 확인된 바는 아직 없고, 너무 과잉해서 안내할 경우 불안감을 조성하게 된다”며 사실상 거절했다. 한편 관세청은 2026년부터 개인통관고유부호를 1년에 한 번씩 갱신하도록 하고, 도용이 의심될 경우 관세청이 직권으로 사용을 정지할 수 있도록 정했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.