인류를 ‘금붕어 수준’으로 보이게 할 만큼 월등한 초인공지능(ASI)이 등장한 세상은 어떤 모습일까. 지금으로선 상상이 안 된다. 솔직히 말해 상상조차 하고 싶지 않은 미래다. 그럼에도 과학기술 발전의 역사가 보여 주듯 AI 기술 역시 인위적으로 멈출 수 있는 대상이 아니다. 기술 혁신을 막을 수 없다면 인류에게 최대한 유용하게 쓰이도록 이끄는 게 가장 현실적이고 현명한 대응일 것이다. 손정의 일본 소프트뱅크 회장은 “인간 지능의 1만배가 넘는 ASI를 10년 내에 실현하겠다”고 공언해 왔다. 그는 지난 5일 이재명 대통령과의 회동에서도 “첫째도, 둘째도, 셋째도 ASI 역량 강화에 집중하시라”고 조언했다. AI 낙관론을 넘어 급진주의자로 꼽히는 손 회장의 말을 금과옥조로 삼을 필요는 없을 것이다. 그러나 “AI 혁명 시대에 한국의 결정적 약점은 에너지”라고 지적한 대목은 충분히 새겨들을 만하다. 젠슨 황 엔비디아 CEO는 지난주 한 팟캐스트에 출연해 “AI 확장의 최대 장애물은 더이상 칩이 아니라 전력”이라며 “이를 안정적으로 공급하는 가장 중요한 에너지원은 원자력”이라고 강조했다. 그러자 미국 증시는 물론 국내에서도 원전 관련주가 일제히 급등했다. AI가 ‘전기 먹는 하마’라는 사실은 이제 초등학생도 아는 상식이 됐다. 엔비디아가 우리나라에 공급하기로 한 그래픽처리장치(GPU) 26만장을 가동하는 데만 1기가와트(GW)의 전력이 필요하다. 대형 원전 1기 용량과 맞먹는 수준이다. 최태원 대한상의 회장 겸 SK그룹 회장은 지난 5일 이창용 한국은행 총재와의 특별대담에서 “AI 경쟁에 제대로 뛰어들려면 20GW 정도의 AI 데이터센터를 7년 안에 만들어야 한다”고 했다. 현재 건설 중인 신규 원전 4기로는 어림도 없는 규모다. 국제에너지기구(IEA)는 지난달 발표한 ‘세계 에너지 전망 2025’ 연례보고서에서 AI와 데이터센터, 전기차 등의 전력 사용 증가로 “전기의 시대가 왔다”고 진단했다. 그러면서 재생에너지의 성장과 원전의 부활을 예측했다. 보고서에 따르면 현재 40개국 이상이 신규 원전 프로젝트를 추진 중이다. 세계 원전 총 설비용량은 2035년까지 35%, 2050년까지 80% 늘어날 것으로 봤다. AI 패권 경쟁에 사활을 건 미국의 원전 드라이브는 숨이 찰 정도로 빠르게 전개되고 있다. 도널드 트럼프 대통령이 지난 5월 2050년까지 원전 발전 용량을 4배로 늘리겠다는 ‘원전 르네상스’를 선언한 뒤 이를 뒷받침하는 구체적 정책들이 잇따라 추진되고 있다. 하워드 러트닉 미 상무장관은 지난 2일 관세 합의에 따라 한국과 일본이 약속한 대미 투자금을 원전 건설에 우선 투입하겠다고 밝혔고, 미 에너지부도 같은 날 차세대 소형모듈원자로(SMR) 사업자 선정 계획을 발표하며 속도를 내고 있다. 탈원전을 표방했던 대만까지 최근 원전 재가동 가능성을 공식화하는 등 여러 국가들이 앞다투어 방향을 틀고 있다. 우려할 것은 AI 시대 뉴노멀이 된 ‘원전 회귀’ 흐름에서 우리나라만 비켜서 있다는 점이다. 이 대통령은 지난 9월 취임 100일 기자회견에서 “가동 기간이 지난 원전도 안전성이 담보되면 연장해 쓰고, 원자력과 재생에너지를 합리적으로 섞어 활용하겠다”고 했다. 그러면서도 신규 원전 건설에 대해선 “원전을 새로 짓는 데 최소 10~15년이 걸리고, 지을 부지도 거의 없다”며 부정적인 취지로 언급했다. 문재인 정부의 ‘탈원전’과는 선을 긋되 ‘원전 실용주의’를 내세운 것이다. 지난달 원자력안전위원회가 3년 반 만에 고리 2호기 재가동을 승인한 결정 역시 원전 실용주의의 한 사례로 평가되기도 한다. 하지만 노후 원전 재가동만으로는 턱없이 부족하다. 이 대통령 말대로 “AI 역량을 상하수도처럼 모든 국민이 누리는 기본 인프라”로 만들려면 막대한 전력이 필요하다. 재생에너지를 아무리 확대해도 신규 원전 건설 없이 전력난을 해소하기는 어렵다. 그럼에도 김성환 기후에너지환경부 장관은 올해 2월 11차 전력수급기본계획에서 확정된 신규 원전 2기 건설과 관련해 공론화 절차를 거치겠다고 했다. 결과에 따라 백지화될 수도 있는 사안이다. 이런 식으로 과연 AI 3대 강국이라는 목표를 실현할 수 있을지 의문이다. 이순녀 수석논설위원

반도체 비중 20.8%→23.6%로 확대수출 호황에도 내수·고용 안 이어져한국 산업 구조적 약점 노출 지적도남미·유럽 등 수출 다변화는 긍정적 올해 수출 실적이 7000억 달러(약 1028조 4000억원)를 돌파하며 역대 최고치를 달성할 것으로 예측됐다. 하지만 12·3 비상계엄과 대통령 탄핵, 도널드 트럼프 미국 대통령발 ‘관세 쇼크’가 올해 한국 경제를 덮치면서 올해 국내총생산(GDP) 성장률은 0.9% 혹은 기껏해야 1.0%를 기록할 것으로 전망됐다. 수출 호황의 온기가 경제 성장으로 이어지지 못했다는 의미다. 9일 산업통상부에 따르면 올해 1~11월 누적 수출액은 6402억달러(940조 4000억원)을 기록하며 같은 기간 역대 최대치를 기록했다. 이런 추세는 이달까지 지속될 것으로 보여 연간 7000억달러 돌파에도 이변이 없을 전망이다. 수출 호황을 이끈 건 반도체였다. 1~11월 수출액은 1482억달러로 지난해 같은 기간보다 18.9% 급증했다. 전체 수출액에서 차지하는 비중도 같은 기간 20.8%에서 23.6%로 확대됐다. 지난달만 보면 무려 28.3%에 이르렀다. 인공지능(AI) 확산에 따른 데이터센터 투자가 늘면서 메모리 수요가 급증했고, 이에 따라 D램·낸드플래시 등의 고정가격이 상승하면서 반도체 수출액이 커졌다. 반면, 일반기계 수출액(421억 달러)은 전년 대비 8.7%, 석유제품(408억 달러)은 11.2%씩 감소했다. 경제 위기 속에서 반도체 수출 의존도가 더욱 심화한 것이다. 반도체가 수출을 ‘하드캐리’(주도적 활약) 하지만 경제는 저성장 국면에서 탈출하지 못하고 있다. 수출 호황이 내수 회복이나 고용 확대로 이어지지 못했다는 방증이다. 반도체가 대규모 기계·설비 투자에 더 많은 지출이 일어나는 자본 집약적 산업이다 보니 수출 실적이 곧바로 고용 창출로 이어지지 않은 탓이다. 우석진 명지대 경제학과 교수는 “기업이 수익의 상당 부분을 해외 투자를 위해 묶어두는 데다 가계소득 증가로 이어지기까지 시차가 있어 내수 진작 효과가 나타나지 않는 것”이라고 지적했다. 이 때문에 역대급 수출 실적에도 한국 경제는 웃지 못하고 있다. 반도체가 경제 위기 속 구원 투수로 등장한 건 다행이지만, 반도체만 나 홀로 호황을 누리면서 한국 수출 산업의 구조적인 약점이 그대로 노출된 까닭이다. 국내 증시에서도 삼성전자와 SK하이닉스 중심의 반도체주 상승세만 거침없는 상황이다. 기획재정부 관계자는 “반도체는 슈퍼 사이클(장기 호황) 국면이라 내년까지 기세가 유지될 것 같다”면서 “반도체 중심의 수출 구조를 다변화하기 위해 여러 첨단 전략 산업에 대한 지원책을 마련하고 있다”고 말했다. 수출 지역이 확대된 점은 긍정적인 부분으로 꼽힌다. 올해 전통적인 주요 수출국인 미국(-4.5%), 일본(-4.1%), 중국(-2.8%)은 수출이 줄었다. 하지만 브라질(50.2%), 대만(48.7%), 프랑스(22.3%), 칠레(11.2%), 필리핀(10.2%) 등은 두 자릿수 증가율을 기록했다.

광주시교육청은 9일 ‘2026학년도 대학수학능력시험 실채점 점수 분석 결과’를 발표했다. 광주진학부장협의회와 시교육청 진학정보분석팀이 광주지역 고3 재학생을 기준으로 수능 실채점 점수를 분석했다. 지역 대학 의약학 계열의 예상 지원 가능 점수는 압도적인 최정점을 기록했다. 전남대학교 의학과(지역인재 전형)는 409점, 치의학과(지역인재) 405점, 약학부(지역인재) 402점, 수의예과 401점에 육박하는 지원선이 예측되었다. 조선대학교 역시 의예과(지역인재) 407점, 치의예과(지역인재) 404점, 약학과(지역인재) 401점으로 높은 합격선이 형성될 것으로 관측된다. 특수 목적 대학의 지원 가능 점수도 공개됐다. 광주과학기술원(GIST)은 391점 내외, 한국에너지공과대학교(KENTECH)는 397점 내외, 광주교육대학교는 362점 내외에서 지원이 가능할 것으로 전망된다. 전남대학교 인문계열 주요 학과의 지원선은 국어교육과 368점, 경영학부 및 영어교육과 358점 수준으로 집계되었으며, 행정학과는 354점, 정치외교학과 353점, 국어국문학과는 350점 수준으로 예측됐다. 자연계열 일반 학과의 경우 전기공학과 377점, 간호학과(지역인재) 365점, 수학과 339점으로 분석되었다. 전국 최상위권 대학의 예상 커트라인 또한 제시됐다. 서울대학교는 인문계열 398점, 자연계열 399점 내외로 합격선이 형성될 것으로 예상된다. 시교육청은 특히 서울대 자연계열의 경우 응시 기준을 충족한 학생들의 표본을 기반으로 산출되었음을 부연했다. 고려대학교와 연세대학교는 인문계열 391점, 자연계열 392점 내외에서 지원 가능할 것으로 보인다. 광주시교육청 관계자는 수험생들이 이번 수능의 특징을 면밀히 파악해야 한다고 조언했다. 국어 영역의 변별력 상승과 영어 영역의 1·2등급 비율 감소 현상으로 인해 대학별 합격은 영역별 가중치가 큰 영향을 미칠 것으로 분석된다. 따라서 수험생들은 대학별 환산점수를 면밀히 계산하여 자신의 강점과 약점을 정확히 파악하는 것이 정시 전략의 핵심이라고 강조했다. 한편, 광주교육청은 수험생 및 학부모의 정시 지원 전략 수립을 돕기 위해 오는 11일 실채점 결과분석 설명회를 개최하며, 19일부터 23일(일요일 제외)까지 진학전문교사 48명이 참여하는 1대 1 집중 대면 상담을 제공할 계획이다.

●문득일(전 아모레퍼시픽 새행신 특약점 대표)씨 별세, 임미선(고양외고 직원)씨 남편상, 문희(서울아산병원 임상병리사)·문다희·문수씨 부친상, 문소영(서울신문 대기자)씨 형제상 = 8일, 일산복음병원 장례식장 2호, 발인 9일. (031)977-6000 ●양노흥(건설교통신문 대표·관광전문신문협회 회장)씨 별세, 양효진(과학기술전략연구소 기반전략본부 팀장)씨 부친상 = 7일 세종시 은하수공원장례식장, 발인 9일. (044)850-1350

배우 조진웅이 과거 소년범 전력이 드러나 은퇴를 선언한 가운데 법조계 일각에서 그에 대한 보도와 대중의 시선이 가혹하다는 지적이 나왔다. 한인섭 서울대 법학전문대학원(로스쿨) 명예교수는 조진웅의 은퇴 선언 소식이 알려진 이후 7일 자정쯤 올린 페이스북 글에서 “조진웅의 경우 청소년 시절에 잘못을 했고 응당한 법적 제재를 받았다”면서 “청소년 범죄에 대해서는 처벌을 하면서도, 교육과 개선의 가능성을 높여서 범죄의 길로 가지 않도록 한다. 이게 소년사법의 특징이다. 소년원이라 하지 않고, 학교란 이름을 쓰는 것도 그 이유 때문”이라고 설명했다. 이어 “그 소년(조진웅)이 어두운 과거에 함몰되지 않고, 수십년간 노력하여 사회적 인정을 받는 수준까지 이른 것은 상찬받을 것이다. 지금도 어둠 속에 헤매는 청소년에게도 지극히 좋은 길잡이고 모델일 수 있다”고 했다. 조진웅이 그간 자신의 과거를 숨기고 살았다는 논란과 관련해, 한 명예교수는 “자신의 과거 잘못을 내내 알리고 다닐 이유도 없다. 누구나 이력서, 이마빡에 주홍글씨 새기고 살지 않도록 만들어낸 체제 속에 우리는 살고 있다”고 했다. 한 명예교수는 조진웅의 소년범 전력을 드러낸 언론을 문제 삼았다. 그는 “누군가 어떤 공격을 위해, 개인적 동기든 정치적 동기든 선정적 동기든, 수십년 전의 과거사를 끄집어내어 현재의 성가를 생매장시키려 든다면, 사회적으로 준엄한 비난을 받아야 할 대상은 그 연예인이 아니라 그 언론이다”라고 지적했다. 이어 “이런 생매장 시도에 조진웅이 일체 활동을 중단하겠다는 건 아주 잘못된 해결책이다. 그런 시도에는 생매장당하지 않고, 맞서 일어나는 모습으로 우뚝 서야 한다”면서 “그(조진웅)가 좋아했던 독립운동가들에 대해 일제는 어떤 개인적 약점을 잡아 대의를 비틀고 생매장시키는 책략을 구사했다”고 적었다. 한 명예교수는 “연예인은 대중 인기를 의식해야 하기에 어쩌면 가장 취약한 존재”라면서 “남따라 돌 던지는 우매함에 가세 말고, 현명하게 시시비비를 가리자. 도전과 좌절을 이겨내는 또 하나의 인간상을 그에게서 보고 싶다”고 글을 마무리했다. 과거 고 박원순 전 서울시장 성추행 사건 피해자를 대리했던 김재련 변호사도 조진웅 관련 보도가 처음 나왔던 5일 밤 페이스북에 올린 글에서 언론 보도를 지적했다. 김재련 변호사는 ‘소년법은 반사회성이 있는 소년의 성행을 교정하여 소년이 건전하게 성장하도록 돕는 것을 그 목적으로 한다’는 소년법 제1조 ‘목적’ 조항과 ‘그리하여 소년법에 따라 조사, 심리 중인 사건에 대해 소년이 누구인지 미루어 짐작할 수 있을 정도의 사실이나 사진을 보도할 경우 형사처벌한다’는 소년법 제68조 ‘보도금지’ 조항을 인용했다. 그러면서 “소년법의 목적에 비추어보면 현재 성인이 되기는 했으나 ‘모 배우’의 실명을 찍어 보도하는 것은 소년법 취지에 반하는 것 같다”는 견해를 밝히며 “사회 도처에 구멍이 숭숭 뚫려 있다. 온통 너덜너덜하다”고 적었다. 2004년 ‘말죽거리 잔혹사’로 영화계에 입문해 여러 영화에서 연기력을 인정받으며 주·조연으로 활발히 활동해온 조진웅은 6일 자신의 소년범 전력이 보도되고 논란이 커지자 은퇴를 공식 선언했다. 그는 소속사 사람엔터테인먼트를 통해 입장문을 내고 “저의 과거 불미스러운 일로 인해 저를 믿고 응원해 주신 모든 분들께 실망을 드린 점 머리 숙여 사과드린다“며 ”이 모든 질책을 겸허히 수용하고, 오늘부로 모든 활동을 중단, 배우의 길에 마침표를 찍으려 한다“고 밝혔다. 조진웅은 은퇴 결정에 대해 “이것이 저의 지난 과오에 대해 제가 져야 할 마땅한 책임이자 도리라고 생각한다”며 “앞으로 한 인간으로서 스스로 바로 설 수 있도록 최선을 다해 성찰하겠다”고 덧붙였다. 지난 5일 연예매체 디스패치는 제보를 바탕으로 조진웅이 고교 시절 차량 절도와 성폭행 범죄를 저질러 소년원 생활을 했다는 의혹을 제기했다. 또 배우 데뷔 후 폭행과 음주운전을 한 전력이 있다는 내용도 전했다. 소속사는 “배우에게 확인한 결과 미성년 시절 잘못했던 행동이 있었음을 확인했다”고 공식 입장을 냈다. 다만 “성폭행 관련한 행위와는 무관하다는 점을 분명히 말씀드린다”며 선을 그었다. 그러나 소속사 측은 제기된 의혹 중 어떤 부분이 사실인지 구체적으로 밝히지 않으며 “30년도 더 지난 시점에 경위를 완전히 파악하기에는 어렵다”고 언급을 피했다. 조진웅이 활발히 활동을 하던 중 범죄 전력으로 갑작스럽게 은퇴를 선언하며 그가 출연했거나 방송 예정이었던 프로그램이나 작품도 차질을 피할 수 없게 됐다. 2016년 큰 인기를 끈 tvN 드라마 ‘시그널’은 10년 만에 조진웅을 비롯한 주요 출연진이 다시 호흡을 맞춰 후속작 ‘두번째 시그널’ 촬영을 마치고 내년 공개를 앞두고 있었다. 조진웅은 주연급이기에 편집으로 그의 출연분을 덜어내는 것이 사실상 불가능하고, 재촬영도 쉽지 않을 것이라는 것이 업계의 관측이다. 조진웅이 내레이션(해설)을 맡은 SBS 스페셜 다큐 ‘범죄와의 전쟁’은 오는 7일 방송 예정분부터 해설자를 교체해 재녹음했고, 이미 방송된 1부도 수정될 예정이다. KBS는 조진웅이 출연해 홍범도 장군 유해 봉환 여정을 다룬 다큐멘터리 ‘국민특사 조진웅, 홍범도 장군을 모셔오다’ 영상을 유튜브 공식 채널에서 비공개 처리했다.

국내 인공지능(AI) 전문 인력이 5만 7000명대로 확대됐지만 임금 보상은 여전히 주요국에 크게 못 미치고 해외 유출은 지속되면서 인력 수급 불균형이 심화하고 있다는 분석이 나왔다. 한국은행은 5일 대한상공회의소와 공동 개최한 ‘AI 기반 성장과 혁신’ 세미나에서 발표한 ‘AI 전문인력 현황과 수급 불균형’ 보고서에서 지난해 기준 국내 AI 기술 보유 인력이 약 5만 7000명으로 2010년의 두 배를 넘었다고 밝혔다. 하지만 절대 규모는 미국(78만명), 영국(11만명) 등에 크게 못 미치는 수준이다. 임금 보상 격차는 더 뚜렷했다. 성별·직급을 감안해 추정한 국내 AI 인력의 임금 프리미엄은 지난해 기준 6%로 나타났다. 미국(25%), 캐나다(18%), 영국·프랑스·호주(각 15%)에 비하면 절반에도 미치지 못한다. 한은은 “연공 중심의 임금 체계와 제한적인 보상 구조가 국제 인재 경쟁에서 한국의 약점을 키우고 있다”고 분석했다. 기술별로는 패턴 인식(17.9%), 뇌과학(15.8%), 신호 처리(11.8%) 등은 상대적으로 높은 임금 프리미엄을 보였지만, 딥러닝·머신러닝 등 핵심 기술의 프리미엄은 평균보다 낮았다. 한은에 따르면 낮은 보상은 해외 이동성 증가로 연결됐다. 지난해 기준 전체 한국인 AI 인력 가운데 약 1만 1000명(16%)이 해외에서 근무 중으로, 해외 이직률도 1.4%로 다른 직군보다 0.6% 포인트 높았다. 해외 근무지는 미국이 압도적(6300명)으로, 2010년 대비 3배 이상 증가했다. 특히 국내에서 임금 프리미엄이 낮은 기술을 보유한 경우 해외 근무 가능성이 더 컸다. 기업의 인력 수요는 계속 늘고 있다. 한은이 국내 400개 기업을 대상으로 조사한 결과 대기업의 69%, 중견기업의 68.7%가 “AI 인력 채용을 확대할 계획”이라고 응답했지만, 숙련 인재 부족(27.4%), 높은 급여 기대(25.3%)를 채용 애로로 꼽았다. 기업들은 앞으로 더 높은 임금 프리미엄을 수용할 의향이 있다고 답해 인건비 압박 심화도 우려된다. 오삼일 한은 고용연구팀장은 “고숙련 인재에게 충분한 보상이 주어지지 않는다면 해외 유출이 더 가속화될 수 있다”며 “양적 확충을 넘어 질적 역량 강화, 유출 방지, 글로벌 수준의 연구·보상 환경 구축이 필요하다”고 강조했다.

장동혁 국민의힘 대표가 5일 “이재명 정권 6개월을 한마디로 요약하면 ‘약탈과 파괴’”라고 총평했다. 장 대표는 이날 국회에서 ‘혼용무도’ 이재명 정권 6개월 국정평가 회의를 열고 “우리 국민들은 자신도 모르는 사이에 소중한 재산과 자유를 약탈당하고 있다”면서 “이재명 정권은 대한민국의 자유민주적 법치를 파괴하고 나라의 안보까지 무너뜨리고 있다”며 이렇게 말했다. 혼용무도(昏庸無道)는 ‘어리석고 무능한 군주가 세상을 어지럽힌다’는 뜻이다. 장 대표는 “오직 한 사람, 이재명을 구하고 독재의 길을 열기 위해 헌정 질서와 사법 체계를 파괴하는 일을 서슴지 않고 있다”며 “이재명 정권은 우리 안보마저 무너뜨리고 대한민국을 간첩 천국으로 만들려 한다. 대북 전단 살포를 금지하더니 대통령은 대북 전단 살포를 북한에 사과하겠다고 한다”고 언급했다. 또 “납북된 우리 국민이 있다는 사실조차 대통령은 몰랐다”며 “중국인 간첩들이 개인정보를 탈취하는데도 간첩죄 개정을 가로막아 왔고 급기야 국가보안법 폐지까지 들고나왔다”고 했다. 장 대표는 “이재명 독재 정권에는 민생, 법치, 안보가 없다. 당연히 이들의 관심사에는 대한민국 미래도 없다”며 “오직 하나, 국민 탄압과 이재명 구하기만 있다”고 주장했다. 아울러 “무능을 덮으려고 국민에 책임을 전가하고 이재명을 지키려고 법치와 사법을 파괴하고 영구 독재를 위해 국민을 탄압하는 이 무도한 행태들이 바로 이재명 정권의 민낯”이라고 말했다. 어려운 경제 상황도 덧붙였다. 그는 “서민들은 장보기가 무섭고 점심 한 끼 사먹기도 부담스럽다. 자영업, 택배하시는 분들은 추운 날씨에 히터 켜기도 겁이 난다”며 “국민의 집도 빼앗아가고 있다. 내 집 마련의 꿈은 사라졌고 전세든 월세든 당장 살 집 구하는 것도 어려워졌다”고 설명했다. 최근 고환율과 관련해 제기된 국민연금의 ‘환율 방어’ 개입 우려에 대해서도 “국민들의 노후 자산까지 약탈하려고 한다”며 “포퓰리즘과 통상 외교 실패로 환율이 폭등하자 국민이 허리띠 졸라 모아놓은 국민연금을 환율 방어에 쓰겠다고 한다”고 비판했다. 그는 “경제와 민생을 살리고 헌법과 법치를 지키고 대한민국 자유민주주의를 다시 세우기 위해 우리 모두가 하나 되어 싸워야 한다”고 강조했다. 송언석 원내대표도 “중국의 영향력 확대에는 눈을 감고 북한에는 굴종했다”며 “이 대통령께 국민들은 이렇게 묻고 있다. ‘대통령님, 대북송금 사건 때문에 북한에 약점을 잡혀서 그러시는 거냐. 왜 이렇게까지 굴종해야 하는 거냐’”고 발언했다. 이날 열린 평가회의에는 당 소속 국회 상임위원장 및 간사까지 참여해 이재명 정부의 분야별 주요 정책을 성토했다. 국회 외교통일위원장인 김석기 의원은 이재명 대통령이 3일 외신회견에서 ‘약 10명의 한국 국민이 북한에 잡혀 있는 상황’이라는 질문에 “처음 듣는 얘기”라고 말한 것을 거론하면서 “국민의 생명과 안전에 놀라울 정도로 무책임한 태도를 보이고 있다”고 비난했다. 국민의힘은 8일에도 ‘국민고발회’ 형식의 의원총회를 개최해 이재명 정부의 실정을 부각한다는 계획이다. 박성훈 수석대변인은 “이번 의총은 전문가들을 모셔 정부 실정을 공격하고 국민의힘의 대안을 말씀드리는 자리”라고 설명했다.

12월이 다시 찾아오며 우리나라에서는 윤석열 전 대통령의 비상계엄 선포와 그로 인해 촉발된 정치적 위기가 1주년을 맞았다. 동시에 올해 12월은 아시아 대륙 반대편의 한 국가에서도 큰 정치적 격변이 벌어진 지 1년이 되는 시점이다. 2024년 12월 8일 시리아 수도 다마스쿠스가 레반트 해방위원회(HTS) 주도의 반군에 함락되며 50년 가까이 시리아를 통치해 온 아사드 정부가 결국 무너졌다. 아사드 정부의 몰락은 2011년부터 13년을 이어 온 참혹한 시리아 내전의 이정표라고 할 수 있다. 부자 세습을 하며 잔혹한 공포 통치를 해 온 아사드 정부는 2011년 시리아에도 아랍의 봄이 당도하며 위기를 맞이했다. 바샤르 알아사드 전 대통령은 시위대를 무력으로 해산하려 했으나, 이는 시리아의 고질적 문제라고 할 수 있는 종파 분쟁의 도화선에 불을 붙이는 결과로 이어졌다. 인구 다수를 차지하는 수니파는 자체적인 무장대를 조직하고 여타 수니파 아랍 국가들, 튀르키예, 서방세계의 지원을 받으며 아사드 정부를 압박했다. 백척간두에 놓인 아사드 정부를 구원한 세력은 러시아였다. 특히 러시아는 자국이 임대한 시리아 라타키아 해군기지를 지키기 위해서라도 아사드 정부를 지원해야만 했다. 2015년 시리아에서 출격한 러시아 공군은 주요 토벌 대상인 이슬람국가(IS)는 물론이고 여타 시리아 반군을 향해서도 공습을 가하며 아사드 정부를 구원하는 데 결정적 역할을 해냈다. 러시아의 지원에 힘입어 아사드 정부는 일부 반군 통제 지역을 제외한 시리아 주요 도시를 전부 수복했다. 그러나 아사드는 자신의 근본적 취약점까지 해결할 수 없었고, 2024년 11월 말 HTS 반군이 진격을 시작하자 허망하게 무너지고 말았다. 그렇게 수니파 세력이 주도하는 새로운 시리아 정부가 들어섰다. 여전히 문제가 산적한 새로운 시리아 정부의 행보 중 가장 흥미로운 지점은 러시아와의 관계다. 이들은 과거 반군 시절에 아사드군을 도와 자신들을 맹폭격한 러시아를 좋아할 수 없었다. 러시아 공군이 병원을 비롯한 민간 시설까지 폭격 대상으로 삼는다며 국제 여론에 호소하기까지 했다. 자연스레 정권 교체에 따라 시리아의 러시아군도 철수하고 러시아의 중동 영향력에 커다란 타격이 올 것이라는 전망이 이어졌다. 그러나 다마스쿠스 함락 1년이 지난 지금 시리아의 새 대통령 아메드 알샤라는 모스크바를 찾아 블라디미르 푸틴 러시아 대통령과 회담하고 화기애애하게 사진까지 찍었다. 두 정상은 러시아군 기지 문제도 ‘계속 논의 중’이라며 유예했다. 정권이 교체됐음에도 시리아와 러시아라는 ‘국가’는 서로를 계속 필요로 한다는 사실을 보여 주는 상징적인 순간이었다. 오히려 남부 지역에 이스라엘군이 진출해 안보 위협이 가시화되자 시리아는 러시아군을 다시 불러들이는 방안까지 검토하고 있다. 내전에서 서로 총부리를 겨눈 원수였지만 현실 정치의 무게는 전투의 열기보다 훨씬 냉엄했다. 물론 시리아와 러시아의 새로운 관계가 과거와 같을 수는 없다. 그러나 푸틴도 알샤라도 ‘의리’보다 중요한 것은 각자의 정치적 이익이었다. 세계 경찰로서의 미국 역할이 축소되고 각국의 지정학 경쟁이 격화되면서 국제 관계의 변화무쌍함은 점점 더 일상적인 풍경이 돼 가고 있다. 시리아의 사례는 우리에게도 시사하는 바가 크다. 한국에서는 여전히 특정 국가나 지도자가 우리 내부 정치를 세세히 들여다보며 흉계를 꾸미거나 혹은 의리를 지켜 줄 것이라고 믿는 시각이 남아 있다. 물론 국제 관계도 사람이 만드는 것이기에 그런 흉계나 의리가 실제로 작동하는 경우도 있다. 하지만 근본적으로는 어떤 결정이든 냉정한 이해득실 계산 끝에 이뤄진다는 사실을 잊어서는 안 된다. 시리아 정부가 자신들을 폭격했던 러시아군을 다시 불러들이는 방안까지 검토하고 있는 현실이 그 단적인 예다. 임명묵 작가

프로농구 고양 소노가 2대2 트레이드로 승부수를 띄웠다. ‘동호회 출신’ 정성조를 서울 삼성으로 떠나보낸 소노는 국가대표 가드 이정현을 보좌할 장신 가드 이동엽을 데려왔다. 소노는 4일 “포워드 정성조와 센터 박진철을 삼성으로 보내고, 가드 이동엽(31)과 포워드 차민석(24)을 영입했다”고 밝혔다. 이날 2025~26 프로농구 정규시즌이 국가대표 휴식기를 마치고 재개하는 데 맞춰 전력을 보강한 것이다. 소노는 최근 5경기 4승1패로 상승세를 타면서 리그 7위(7승10패)에 올랐다. 특히 에이스 이정현이 2라운드 8경기에서 평균 21.6점을 몰아치며 팀 공격을 이끌고 있다. 이정현은 지난 1일 태극마크를 달고 2027 국제농구연맹(FIBA) 월드컵 아시아 예선 1라운드 B조 2차전 중국과의 홈 경기에서도 국가대표팀 내 최다 24점을 기록했다. 3점 7개 중 6개를 넣는 등 물오른 슛 감각을 선보여 리그에서도 흐름을 이어갈 가능성이 크다. 이에 소노는 이동엽으로 이정현의 수비, 공 운반 부담을 줄일 것으로 보인다. 현재는 포워드 최승욱이 주전으로 나서며 상대 에이스 가드를 막고 있지만 공격력, 경기 운영 등에서 아쉬움을 남겼다. 또 백업 김진유는 발목 인대가 파열됐다. 이에 부담이 커진 이정현이 리그 평균 출전 시간 3위(34분 31초)에 오른 실정이다. 2015 신인드래프트에서 1라운드 5순위로 삼성에 입단한 이동엽은 포인트 가드와 슈팅 가드를 넘나들었다. 삼성이 경기 운영을 맡기려 노력했으나 부상과 부진이 겹쳐 실패했고 결국 이동엽은 손창환 소노 감독의 품에 안기게 됐다. 2020년 고졸 최초 1라운드 1순위 신인으로 새 역사를 쓴 차민석은 상무 전역 후 소노에 합류할 예정이다. 손 감독은 “이동엽은 수비가 강점이기 때문에 팀 약점을 최소화해 줄 것이고, 차민석은 내외곽 경쟁력을 갖춰 다음 시즌 큰 도움이 될 것”이라고 말했다. 삼성은 국가대표 센터 이원석의 백업을 위해 박진철을 영입했다. KBL 최초 비선수 출신 신인 정성조도 삼성 외곽에 힘을 보탤 예정이다. 현재 이대성이 무릎 부상으로 빠진 삼성은 한호빈, 최성모 등을 볼 핸들러로 활용하고 있으나 매 경기 불안한 모습이 나오면서 평균 실책 최다 2위(11.4개)에 올라 있다.

개막전에서 10년 연속 통합우승을 차지한 두산을 제압하며 연승행진을 이어가고 있는 SK호크스가 개막 5연승과 함께 1라운드 전승에 도전한다. SK는 4일 인천 선학체육관에서 열리는 신한 SOL Bank 25-26 핸드볼 H리그 남자부 1라운드 하남시청과 맞붙는다. 개막전에서 두산을 제압하는 등 거침없는 질주로 4연승을 기록한 SK는 선방쇼를 펼치는 지형진 골키퍼를 앞세워 승리를 노린다. 무엇보다 SK는 공격과 수비 모두 조화를 이루고 있어 하남시청을 제압할 가능성이 크다는 전망이 나온다. 특히 지형진 골키퍼는 지금까지 31개의 세이브를 기록해 4위에 올라있지만 방어율은 51.67%로 압도적인 모습을 보여 수비진의 부담을 덜어주고 있다. 반면 2승 2패를 기록 중인 하남시청은 우선 연패 탈출이 급하다. 개막전을 포함해 2연승을 달리며 기분 좋게 출발했지만 그동안 강한 모습을 보였던 두산전에서 패하며 상승세가 꺾였다. 2패를 당한 인천도시공사와 두산에 각각 21골과 22골밖에 넣지 못하며 수비에 강한 팀에 약점을 보이고 있다. 하필 SK가 수비에 강한 모습을 보이는 점이 부담이다. 지난 두산전에서 서현호가 부상으로 이탈하면서 오른쪽에서 답답한 모습을 보인 것이 변수다. 다만 부상으로 출전하지 않았던 주축 이현식이 지난 경기부터 출전하며 컨디션을 끌어올려 베테랑의 면모를 보여줄 지 기대된다. 두 팀 간의 대결은 또 맞트레이로 영입한 선수들이 어떤 활약을 펼칠지도 관전 포인트다. SK는 박광순, 정재완, 박시우를 하남시청으로부터 영입했다. 반면 하남시청은 이현식과 연민모를 받아들였다. 3승을 달리는 인천도시공사와 2승 2패로 다소 아쉬운 성적을 받아든 두산과의 대결도 흥미롭다. 인천도시공사는 안정적인 수비를 바탕으로 속공을 펼치면서 지금까지 113골을 몰아치는 무서운 공격력을 선보였다. 득점 1위인 이요셉(25골)을 비롯해 3위 김락찬(23골), 4위 김진영(22골) 등이 모두 인천도시공사 선수다. 10년 연속 통합우승의 두산은 개막 이후 다소 아쉬운 성적을 보이고 있다. 주전의 줄부상으로 초반부터 연패를 당하는 수모를 당했지만 이후 전력을 가다듬었다. 김연빈(19골)과 이한솔(17골)이 공격을 이끌고 있고 최근에는 플레이메이커 전영제(11골)의 경기력이 살아나면서 전반적으로 짜임새를 갖춘 만큼 어떤 대결을 보여줄지 기대된다.

국민의힘에서 벌어지는 일들은 B급 정치 개그 같다. 상식과 한참 동떨어진 장동혁 대표의 행보는 차라리 기행(奇行)이다. 세력 결집에 나섰다길래 이제야 중도 확장에 나서는가 했다. 그런데 그가 하겠다는 것은 중진 확장. 내 편끼리 더 똘똘 뭉치는 것이 해법인가. 나만 실소를 터뜨렸겠나. 포커판이라면 미련 없이 패를 다시 섞고 싶은 정당. 고쳐 쓸 수 없다면 버리고 싶은 정당. 소생 가능성이 난망한 국힘을 바라보는 중도 민심의 답답하고 솔직한 심정이다. 불법 계엄 1년. 국힘 안의 일들은 비현실적이다. 계엄 사과 논란 속에 뜬금없이 당원 게시판 문제가 재점화됐다. 한동훈 전 대표 가족이 연루된 게시판 사건을 당무감사하기로 하면서 계파 갈등이 폭발 직전이다. 지난해 11월 불거진 이른바 ‘당게 사태’는 윤석열 전 대통령 부부를 비방한 게시물에 한 전 대표 가족이 연루됐다는 의혹이다. 국힘은 지금 무얼 상상해도 그 이상일 죽을 꾀만 찾아서 내고 있다. 장 대표는 한동훈을 때려 본인의 활로를 만들 심산일 것이다. 당게 카드로 지지층을 결집해 계엄 사과 논란 속에 흔들리는 자신의 리더십을 추스르고 싶을 것이다. 한동훈을 징계하면 내년 지방선거, 국회의원 재보궐선거 출마를 원천 봉쇄할 수도 있다. 그를 초장에 앉은뱅이로 주저앉혀 그림자도 얼씬 못 하게 하겠다는 셈법이다. 장 대표의 현실 인식은 그로테스크하기까지 하다. 여론조사의 수치들이 연일 증명하는데도 “과거 벗어나자 하는 게 과거 머무는 것”이라고 했다. 계엄에 사과할 생각이 없다. 이러니 “장동혁호 지지율이 올라가고 있다”는 현실과 심각하게 괴리된 말이 당 지도부에서 나온다. 장 대표는 연말까지 핵심 지지층을 다져 놓고 중도 확장에 나서겠다는 계획을 밝혔다. 중도는 눈귀가 없는가. 중도를 우습게 보고 있다. 장동혁 체제로 내년 지방선거의 승률은 뻔하다. 그가 한동훈을 죽기 살기로 때리는 것도 자신의 한계를 알기 때문일 것이다. 보수 논객 조갑제의 표현대로 국힘에 남은 구명정 하나가 한동훈이다. 싫건 좋건 틀리지 않은 말이다. 문제는 지금의 한동훈으로는 구명정 역할을 해내지 못한다는 사실이다. 쫓겨난 당대표로 배신자 프레임에 시달리고 있다. 정치 구력은 짧지만 시련은 겪을 만큼 겪고 있다. 그런데도 체급을 올리지 못한다. 도무지 정치 역량이 자라지 않는다. 당게 재점화 국면만 봐도 이유를 알 수 있다. 페이스북에 “당을 퇴행시키는 시도가 참 안타깝다”고 썼다. 남의 말 하듯이 한다. 뒷문을 열어 한발을 빼는 처신은 그의 결정적 약점이다. 애초에 당게 사건이 이렇게 문제될 일이었나. 설령 가족이 그랬던들 승부수를 던졌어야 했다. “이만한 일로 아내를 버리란 말입니까.” 노무현 전 대통령처럼 말했으면 된다. 배짱 있게 역공했더라면 여성 유권자들의 박수를 받았다. 어차피 현재의 국힘 당원 구도에서 그가 당권을 다시 잡을 가능성은 희박하다. 우물쭈물해서 지킬 것이 대체 뭔가. 두엄밭을 지나면서 오물을 안 묻히겠다고 혼자 하이힐을 신은 모양새다. 마리 앙투아네트인가. 피할 수 없다면 검댕도 묻히고 오물도 묻혀라. 맷집을 키워야 체급이 올라간다. 그가 잘하는 페북 훈수 정치도 실익을 따져 봐야 한다. 당이 곤경에 처한 이슈에 정답을 알고 있다면 내부의 내 편에게 먼저 알려 주는 것이 맞는 순서다. 당대표를 지낸 사람으로서 그래야 한다. 골샌님 이미지를 벗어야 구멍난 리더십을 복원할 수 있다. 당이 계엄을 사과하지 않으면 집단행동을 하겠다는 초재선 의원이 줄잡아 30명이다. 리더십을 증명하자면 이럴 때 이들과 어떻게든 교감하는 신호를 발신할 수 있어야 한다. 이렇게 엉거주춤해서는 ‘능력은 있는데 기회는 없는’ 유승민의 길을 갈 수 있다. 보수를 걱정하는 사람들의 관전평이 그렇다. 한동훈 한 사람을 위해서 하는 말이 아니다. 민심과 정확히 거꾸로 달리는 막무가내 장동혁호는 이제 국힘의 문제가 아니다. 국민의 문제다. 환율, 부동산 등 온갖 민생 악재에도 집권 여당은 무한 특검에 내란 타령만 하고 있다. 국힘이 야당 구실을 어지간히만 하고 있어도 저러지는 못한다. 황수정 논설실장

‘퇴역 전력’ 부활시킨 북한판 타우러스북한이 독일산 ‘타우러스’와 유사한 장거리 공대지미사일을 자국의 러시아제 수호이(Su)-25 공격기에 장착하며 공군 전력 현대화에 속도를 내고 있다. 저속·저고도 운용으로 생존성이 낮아 ‘퇴역 직전 전력’으로 평가받던 Su-25가 이번 개량으로 장거리 정밀타격 임무를 수행할 수 있는 전략타격기급 전력으로 부활했다는 분석이 나온다. 김정은 “공군, 핵전쟁 억제력 담당할 전략군” 김정은 북한 국무위원장은 지난달 28일 함경남도 갈마비행장에서 열린 공군 창설 80주년 기념식에서 “공군은 핵전쟁 억제력 행사에서 중요한 임무를 맡게 됐다”며 “공화국 영공을 침해하려는 적의 도발을 단호히 제압해야 한다”고 강조했다. 이날 행사에서 북한은 북한판 ‘타우러스’로 불리는 신형 장거리 공대지 순항미사일과 미그-29 전투기, 고고도 무인정찰기 ‘샛별 4형’, 공격형 무인기 ‘샛별 9형’ 등 현대화된 공중 전력들을 대거 공개했다. “세계 유일 실전형 Su-25”…다층형 무장체계 구축 미국 군사전문지 밀리터리워치매거진은 1일(현지시간) “북한의 Su-25 공격기가 새롭게 통합된 순항미사일과 정밀유도 무장 체계를 통해 완전히 다른 전투기로 재탄생했다”고 분석했다. 보도에 따르면 개량형 Su-25는 장거리 순항미사일 2발 외에도 소형 정밀유도 활공폭탄 또는 단거리 공대지 미사일 6발(3연장×2)을 탑재하며 단거리 적외선 유도 공대공 미사일로 자폭형 드론이나 공격헬기를 요격할 수 있다. 군사 전문가들은 이를 근접항공지원기(CAS)의 고질적 약점이던 생존성을 크게 끌어올린 ‘다층형 무장체계’로 평가한다. 다층형 무장체계란 장거리·중거리·단거리 무기를 계층적으로 결합해 다양한 거리·위협을 동시에 상대하는 무장 배열을 뜻한다. 북한의 개량형 Su-25는 장거리 순항미사일로 표적을 원거리에서 타격하고 중거리 유도폭탄·단거리 공대지미사일로 중간권 표적을 처리하며 근거리 공대공 미사일로 자폭드론·공격헬기 등 즉각적 위협을 방어하는 식으로 전투 범위를 확장했다. 미사일 플랫폼 중심으로 공군 재편 군사 전문가들은 북한의 이번 개량을 단순한 노후기종 연장이 아니라 ‘미사일 플랫폼 중심의 공군 재편 전략’으로 해석한다. 지상발사형 순항·탄도미사일로 축적한 기술을 공중 발사체계로 확장해 전장을 입체적으로 운용하려는 구상이다. 실제로 북한은 최근 지대공·공대공·공대지 체계를 통합한 미사일 운용망을 빠르게 구축하며, 핵심 방공망과 연동되는 ‘핵·재래식 복합 억제 전략’을 추진 중이다. 러시아 협력설도…‘수출형 개조 패키지’ 가능성일각에서는 “북한이 러시아와의 군사 협력을 통해 Su-25를 추가 확보하거나 기술 지원을 받았을 가능성도 있다”고 본다. 밀리터리워치매거진은 “북한이 러시아에 수십억 달러 규모의 군수품을 수출한 이후, 자국 내에서 Su-25를 현대화할 기반을 마련했을 것”이라고 평가했다. 일각에서는 향후 북한이 이번 개조 패키지를 러시아, 벨라루스, 이란 등 Su-25 운용국에 ‘북한형 업그레이드 모델’로 수출할 가능성도 제기한다.

‘퇴역 전력’ 부활시킨 북한판 타우러스북한이 독일산 ‘타우러스’와 유사한 장거리 공대지미사일을 자국의 러시아제 수호이(Su)-25 공격기에 장착하며 공군 전력 현대화에 속도를 내고 있다. 저속·저고도 운용으로 생존성이 낮아 ‘퇴역 직전 전력’으로 평가받던 Su-25가 이번 개량으로 장거리 정밀타격 임무를 수행할 수 있는 전략타격기급 전력으로 부활했다는 분석이 나온다. 김정은 “공군, 핵전쟁 억제력 담당할 전략군” 김정은 북한 국무위원장은 지난달 28일 함경남도 갈마비행장에서 열린 공군 창설 80주년 기념식에서 “공군은 핵전쟁 억제력 행사에서 중요한 임무를 맡게 됐다”며 “공화국 영공을 침해하려는 적의 도발을 단호히 제압해야 한다”고 강조했다. 이날 행사에서 북한은 북한판 ‘타우러스’로 불리는 신형 장거리 공대지 순항미사일과 미그-29 전투기, 고고도 무인정찰기 ‘샛별 4형’, 공격형 무인기 ‘샛별 9형’ 등 현대화된 공중 전력들을 대거 공개했다. “세계 유일 실전형 Su-25”…다층형 무장체계 구축 미국 군사전문지 밀리터리워치매거진은 1일(현지시간) “북한의 Su-25 공격기가 새롭게 통합된 순항미사일과 정밀유도 무장 체계를 통해 완전히 다른 전투기로 재탄생했다”고 분석했다. 보도에 따르면 개량형 Su-25는 장거리 순항미사일 2발 외에도 소형 정밀유도 활공폭탄 또는 단거리 공대지 미사일 6발(3연장×2)을 탑재하며 단거리 적외선 유도 공대공 미사일로 자폭형 드론이나 공격헬기를 요격할 수 있다. 군사 전문가들은 이를 근접항공지원기(CAS)의 고질적 약점이던 생존성을 크게 끌어올린 ‘다층형 무장체계’로 평가한다. 다층형 무장체계란 장거리·중거리·단거리 무기를 계층적으로 결합해 다양한 거리·위협을 동시에 상대하는 무장 배열을 뜻한다. 북한의 개량형 Su-25는 장거리 순항미사일로 표적을 원거리에서 타격하고 중거리 유도폭탄·단거리 공대지미사일로 중간권 표적을 처리하며 근거리 공대공 미사일로 자폭드론·공격헬기 등 즉각적 위협을 방어하는 식으로 전투 범위를 확장했다. 미사일 플랫폼 중심으로 공군 재편 군사 전문가들은 북한의 이번 개량을 단순한 노후기종 연장이 아니라 ‘미사일 플랫폼 중심의 공군 재편 전략’으로 해석한다. 지상발사형 순항·탄도미사일로 축적한 기술을 공중 발사체계로 확장해 전장을 입체적으로 운용하려는 구상이다. 실제로 북한은 최근 지대공·공대공·공대지 체계를 통합한 미사일 운용망을 빠르게 구축하며, 핵심 방공망과 연동되는 ‘핵·재래식 복합 억제 전략’을 추진 중이다. 러시아 협력설도…‘수출형 개조 패키지’ 가능성일각에서는 “북한이 러시아와의 군사 협력을 통해 Su-25를 추가 확보하거나 기술 지원을 받았을 가능성도 있다”고 본다. 밀리터리워치매거진은 “북한이 러시아에 수십억 달러 규모의 군수품을 수출한 이후, 자국 내에서 Su-25를 현대화할 기반을 마련했을 것”이라고 평가했다. 일각에서는 향후 북한이 이번 개조 패키지를 러시아, 벨라루스, 이란 등 Su-25 운용국에 ‘북한형 업그레이드 모델’로 수출할 가능성도 제기한다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡에서 3370만명의 개인정보를 대량 유출한 쿠팡 전 직원이 쿠팡에서 인증 관련 업무를 했다는 주장이 나왔다. 1일 정보통신기술(ICT) 업계와 최민희 국회 과학기술정보방송통신위원장에 따르면 쿠팡에서 고객 정보를 빼돌린 전 직원은 쿠팡에서 인증 관련 담당자였던 것으로 전해졌다. 해당 직원은 퇴사 이후 개인정보를 유출하는 과정에서 ‘인증 토큰’과 관련된 보안 취약점을 노린 것으로 추정된다. 인증 토큰은 로그인에 필요한 ‘일회용 출입증’이며, 서명키는 출입증을 찍어주는 도장 역할을 한다. 최 의원실은 “출입증이 있어도 출입을 허가하는 인증 도장이 없다면 출입할 수 없다”면서 “하지만 서명 키를 오래 방치해서 누가 계속해서 도장인 서명 키를 몰래 찍어서 쓴 것과 다름없다”고 설명했다. 인증 토큰은 생성과 폐기 주기가 비교적 짧고, 이를 생성하기 위해 서명키가 필요하다. 최 의원실이 쿠팡으로부터 받은 자료에 따르면 쿠팡은 “토큰 서명키 유효 인증 기간과 관련해 5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”라면서 “로테이션 기간이 길며, 키 종류에 따라 매우 다양하다”고 설명했다. 쿠팡 로그인 시스템상 토큰을 생성하고 즉시 폐기되는 상황임에도, 토큰 생성에 필요한 서명 정보를 담당 직원이 퇴사할 때 삭제하거나 갱신하지 않아 내부 직원이 악용했다는 게 의원실의 분석이다. 의원실은 “서명키 갱신은 가장 기본적인 내부 절차임에도, 쿠팡은 이를 지키지 않았다”며 “장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증 체계를 방치한 쿠팡의 조직적·구조적 문제의 결과”라고 지적했다. 앞서 서울경찰청 사이버수사대는 지난 25일 쿠팡으로부터 이번 사태에 대한 고소장을 받아 수사에 착수했다. 쿠팡 측과 경찰은 개인정보를 유출한 사람에 대해 밝히지 않았지만, 쿠팡에 근무했던 중국 국적자가 내부에서 고객 정보를 비인가 조회했으며 현재 한국을 떠난 상태인 것으로 알려졌다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했는데, 이는 사실상 쿠팡 전체 가입자에 맞먹는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다.

국내 최대 온라인 유통업체인 쿠팡에서 벌어진 3400만건 고객 정보 유출 사태의 파장이 일파만파다. 올 들어 금융사와 통신사 등에서 유사 사고가 잇따라 터져 가뜩이나 국민 불안이 꼭대기까지 차오른 터에 전 국민을 패닉으로 몰아넣은 최악의 사태가 아닐 수 없다. 국민 4명 중 3명이 해당하는 방대한 피해 규모가 무엇보다 충격적이다. 더욱 기막힌 것은 해외 서버를 통한 비정상 접속이 지난 6월 말부터 계속됐는데도 회사가 이를 5개월간 전혀 알아채지도 못했다는 사실이다. 로켓배송 등 속도와 혁신을 앞세워 초고속 성장한 거대 기업이 정작 디지털 사회의 기본적 신뢰 기반인 고객 정보 보호에는 한없이 굼뜨고 무능했다. 배신감과 분노를 넘어 허탈감까지 든다. 쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”면서 “해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정한다”고 밝혔다. 노출된 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보이며 결제 정보와 신용카드 번호는 포함되지 않았다는 것이 쿠팡 측의 주장이다. 그러나 쿠팡은 지난 20일 개인정보보호위원회에 처음 신고할 당시 피해 계정을 4500여개로 보고했다가 9일 만에 사실상 전 회원 규모로 피해 범위를 대폭 수정했다. 앞으로 조사 결과에 따라 피해 규모가 더 늘어날 가능성도 배제할 수 없다. 정부는 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다. 유출 정보를 악용한 스미싱·보이스피싱 등 2차 피해에 대한 불안이 큰 만큼 이를 차단하기 위한 다각적 대응이 무엇보다 시급하다. 쿠팡은 이번 사태를 외부 해킹이 아닌 내부 직원의 소행으로 보고 경찰에 고소장을 제출했다. 만일 내부자 범죄가 맞다면 조직 관리 부실 책임은 더욱 무거울 수밖에 없다. 기업의 안이한 보안 의식 탓에 국민 전체가 잠재적 범죄 위험에 노출된 만큼 그에 상응하는 책임을 져야 한다. 쿠팡은 박대준 대표의 사과문을 통해 합동조사단과 긴밀히 협력하고 추가 피해 예방에 최선을 다하겠다고 했다. 정부가 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 고객 정보가 유출됐다”고 확인한 만큼 실질적인 피해 보상과 재발 방지 대책이 뒤따라야 한다. 정부 역시 이번 사태를 엄중하게 받아들여야 한다. 쿠팡은 국가가 인증한 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득하고도 대규모 유출 사고를 냈다. 정부와 기업 모두 보안 의식을 획기적으로 개선하지 않는다면 유사 사고는 언제든 되풀이될 수밖에 없다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

안랩 ‘2025년 사이버 위협 동향’ 북한 배후의 해킹 조직들이 인공지능(AI) 기술까지 동원해 한국 정부·IT·금융 등 핵심 분야를 상대로 전방위적인 사이버 공격을 강화하고 있는 것으로 나타났다. 악성 문서 제작과 피싱 위장 수법이 생성형 AI를 만나 한층 정교해지면서 기존의 패턴 기반 방어 체계를 우회하는 사례가 빠르게 늘고 있다는 분석이다. 30일 안랩이 발간한 ‘2025년 사이버 위협 동향 & 2026년 보안 전망’ 보고서에 따르면, 지난해 10월부터 올 9월까지 1년 동안 북한 배후로 지목된 지능형 해킹(APT) 활동은 총 86건으로 집계됐다. 같은 기간 중국(27건), 러시아·인도(각 18건) 등 다른 국가들과 비교해도 압도적으로 많은 수치다. 정부기관과 금융회사, IT 기업, 언론사 등 다수의 국내 기관과 기업이 연중 지속적으로 표적이 된 것으로 조사됐다. 주요 공격세력으로는 북한 정찰총국과 연계된 라자루스(Lazarus·31건), 김수키(Kimsuky·27건), 안다리엘(Andariel) 등이 확인됐다. 각각의 조직은 고유한 전술로 침투를 시도해왔다. 라자루스는 암호화폐 탈취를 비롯한 금전적 목적의 공격에 집중하며, 윈도·맥·리눅스 등 다양한 운영체제를 지원하는 멀티 플랫폼 악성코드를 개발해 활용하는 것으로 나타났다. 정상 웹사이트에 악성코드를 심어 감염을 유도하는 ‘워터링 홀’ 기법, 소프트웨어 취약점 악용 등이 대표적이다. 최근 가상자산거래소 업비트 해킹 사건에서도 라자루스의 기존 수법과 유사한 정황이 다수 포착된 것으로 전해졌다. 김수키는 특정 인물이나 기관을 정밀하게 겨냥한 스피어 피싱을 주력으로 한다. 강연 요청서나 인터뷰 의뢰서를 사칭해 실제와 거의 동일한 형태의 악성 문서를 보내는 방식이 반복적으로 확인됐다. 최근에는 페이스북·텔레그램 등 다양한 플랫폼을 활용한 다단계 공격을 시도하는가 하면, AI 기반 위조 신분증까지 사용한 사례도 포착되는 등 사회공학적 기법이 한층 고도화하고 있다. 안다리엘은 계정 정보 탈취와 랜섬웨어 배포가 주력 분야로, 국내 보안업체의 인증서를 훔쳐 악성코드에 서명하는 방식까지 활용한 것으로 조사됐다. 공격 전반에서 공통적으로 드러나는 가장 큰 변화는 ‘AI 활용’이다. 생성형 AI가 악성 문서 작성과 피싱 메시지 구성에 적극 활용되면서 한국어 문장과 문서 형식이 실제 업무 문서와 거의 구분되지 않을 정도로 자연스럽게 만들어지고 있다. 이 때문에 제목·문체 등으로 악성 파일을 판별하던 기존 탐지 체계가 무력화되는 사례가 늘고 있다. 자동화 도구를 이용한 악성코드 변종 생산 속도도 빨라져 단일 방어 체계만으로는 대응이 쉽지 않다는 것이 전문가들의 지적이다. 이에 국내 기업과 기관들은 보안 체계를 재정비하고 있다. 위험도가 높은 첨부파일을 자동 분석하는 ‘메일 샌드박스’ 도입이 확대되는 한편, 계정 탈취를 막기 위한 다중 인증(MFA) 적용 범위도 넓어지고 있다. 정부와 민간은 위협 정보 공유 체계를 세분화하고 분야별 대응 매뉴얼을 보완하는 등 다층 방어망 구축에 속도를 내고 있다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.