“사물놀이는 한국 전통 민속 음악을 현대적으로 재해석한 것으로 수확의 계절을 기념하고 춤에 생동감 넘치는 배경 음악을 제공합니다. 협주단은 모래시계를 닮은 북(장구), 드럼통 모양의 북, 작은 징(꽹과리), 큰 징 등 네 가지 유형의 타악기로 구성돼 있으며 각각 비, 구름, 번개, 바람이라는 자연적 요소를 상징합니다.” 미국 메릴랜드주립대 음대는 홈페이지를 통해 정규과목 중 하나인 사물놀이 강좌에 대해 이렇게 설명하고 있다. 메릴랜드대는 2009년부터 민족음악학 과목 중 하나로 사물놀이를 개설해 16년째 운영하고 있다. 메릴랜드에서 사물놀이가 어엿한 정규과목의 하나로 자리를 잡은 건 30년 넘게 한국 전통음악에 빠져 미국에 전파하고 있는 서배스천 왕(41) ‘워싱턴사물놀이’ 단장의 역할이 컸다. 그는 매 학기 메릴랜드대 사물놀이 강좌를 진행하며 현재까지 300여명의 ‘제자’를 배출했다. 워싱턴DC에서 중국계 부친과 한국계 모친 사이에서 태어나고 자란 그는 왜 사물놀이 전도사가 됐을까. 美 메릴랜드대서 사물놀이 강좌중국계·한국계 부모 사이서 출생한예종 유학 때 김덕수 명인 사사2009년 강좌 열어 ‘제자’ 300여명사물놀이단 통해 프로 수준 공연왕 단장은 29일(현지시간) 서울신문과 만나 “사물놀이는 악기는 물론 리듬도 매우 독특하다. ‘흥’이라고 말하는 한국의 내면적인 정신이 깊이 담겨 있다”며 “연주를 통해 나의 혼을 많은 사람들에게 전할 수 있다”고 했다. 이어 “사물놀이가 중국인 아버지와 한국인 어머니 사이에서 혼재된 내 정체성을 일깨워줬다”고 되돌아봤다. 왕 단장은 학창시절 메릴랜드대 입학 허가서를 받았지만 사물놀이를 배우기 위해 한국예술종합학교(한예종)로 4년간 유학을 했다. ‘어머니의 나라‘에서 사물놀이 창시자 김덕수 명인으로부터 직접 사사받은 왕 단장은 한국의 얼개와 뿌리를 깨달을 수 있었다고 한다. 장구를 주력 악기로 하는 그는 “힌국의 타악은 처음 접하는 사람도 에너지를 듬뿍 느낄 수 있다”며 “관객들과 함께 추임새를 넣으며 상호교감할 수 있다는 게 가장 큰 매력”이라고 했다. 왕 단장은 “장단은 서로의 언어를 몰라도 통하는 것”이라며 사물놀이를 통해 한국과 미국, 나아가 세계를 연결하는 가교가 되는 걸 꿈꾸고 있다. 다음은 왕 단장과의 일문일답. 왕 단장은 한예종 유학 시절 한국어를 배웠지만 깊은 대화는 어려움을 느낀다고 해 영어로 이야기를 나눴다. -사물놀이에 빠지게 된 건 언제부턴가. “6살때쯤이었다. 어머니가 미국의 한 대학교에서 열린 한국영화제 준비를 도와주고 계셨는데, 영화 상영 전 사물놀이팀이 축하 공연을 했다. 처음 접한 사물놀이 공연을 본 순간 온 몸이 전율에 휩싸였다. 악기와 장단이 너무 신기했다. 특히 장구가 내는 소리가 놀라웠다. 최소한의 음으로 정말 많은 것을 표현했다. 리듬과 에너지, 소리가 나를 완전히 사로잡았다. 내 인생을 바꾼 순간이었다. 본격적으로 배우기 시작한 건 초등학교 4학년때다. 메릴랜드대에 유학온 한 한국인 학생이 사물놀이단을 만들어 활동했다. 시간이 많이 흘러 그의 이름은 정확히 기억나지 않는데, 어머니의 주선으로 무료 ‘과외를 받을 수 있었다. 고등학생때까지 그로부터 사물놀이를 배웠다.” 6세 때 만난 사물놀이에 전율이…장구의 리듬·에너지·소리 놀라워독특한 모양 매력, 전공으로 선택한예종서 한국인 사고·행동 이해내 안에 있는 한민족의 혼 깨달아-한예종에 유학한 계기는. “고등학교 졸업반 시절 김덕수 명인의 제자인 김동원 교수(원광디지털대)가 워싱턴DC에서 공연을 했다. 어머니와 함께 관람을 갔다가 공연 후 김 교수와 잠시 이야기를 나눌 수 있었다. 그동안 사물놀이를 열심히 배웠다고 하자 김 교수가 매우 흥미로워했다. 김 교수는 내 실력을 보고 싶다고 했고 집으로 초대해 연주를 했다. 그 자리에서 김 교수가 김덕수 명인에게 전화를 걸더니 ‘괜찮은 친구가 있는데 국립국악고나 한예종에서 가르치면 좋을 것 같다’고 나를 추천했다. 이후 김 교수가 내 입학을 여러모로 도와줬고 마침내 오디션을 통과해 한예종으로 갈 수 있었다.” -한국에서의 유학 생활은 어땠나. “초등학교 저학년 시절 2년 정도 어머니를 따라 한국에 살았던 적이 있다. 하지만 당시는 한국어를 할 줄 몰랐고 국제학교를 다녀 한국을 제대로 느낄 수 없었다. 한예종에서 처음 1~2년은 언어 때문에 많이 힘들었다. 존댓말을 제대로 구사하지 못해 혼난 적도 많았다. 하지만 이런 과정 덕분에 한국인의 사고와 행동 방식, 왜 그렇게 하는지를 이해하게 됐다. 그리고 내 안에 한민족의 혼이 흐른다는 걸 깨달았다. 한예종은 높은 위상에 걸맞게 학생들간 경쟁이 치열하고 분위기도 엄격했다. 하지만 선생님과 다른 학생들은 나를 외국인이라고 배척하지 않고 적응하는 데 많은 도움을 줬다.” -장구를 전공으로 선택한 이유는. “소리가 가장 다양하고 모양도 독특했다. 오른쪽과 왼쪽 면에서 나는 소리가 다르고, 연주할 때 몸을 좌우로 크게 움직이는 것도 매력적이었다. 양쪽에 가죽이 붙어 있는 구조라 표현할 수 있는 소리도 많고 움직임도 역동적이다. 장구는 리듬을 주도하는 악기라 처음 사물놀이를 접할 때부터 ‘꼭 쳐보고 싶다’고 생각했다. 초등학생 때 처음 장구를 구했는데, 지금도 소중히 간직하고 있다. 내가 현재 연주하는 장구도 고등학생 때부터 사용하던 것이다. 물론 다른 악기도 다룰 줄 안다. 우리 팀이 공연할 때는 리더 역할을 하면서 많은 기술을 필요로 하는 꽹과리를 맡는 경우도 종종 있다.” 김덕수 명인과 연주 ‘최고의 공연’중1 때 美대사관 공연 첫 프로 무대인종·전공·배경 모두 다른 학생들사물놀이 할 때는 흥에 흠뻑 빠져실력 부족은 전통음악 예우 아냐-가장 기억에 남는 공연은. “먼저 2014년 워싱턴시가 링컨 극장에서 주최한 아시아·태평양 문화유산의 달 기념행사 공연을 꼽고 싶다. 김덕수 명인이 직접 미국으로 왔고 나와 미국에서 활동하는 몇몇 연주자들이 함께 무대 위에 올랐다. 한국에선 김덕수 명인과 나란히 서서 연주할 기회는 거의 없었기에 가장 소중한 기억으로 남아 있다. 또 내가 중학교 1학년 때 주미 한국대사관 초청으로 한 공연도 빼놓을 수 없다. 어떻게 보면 나의 첫 ‘프로무대’였다. 당시 작은 실수를 했지만 내가 관객 앞에서 성공적으로 연주를 할 수 있다는 자신감을 얻은 공연이었다.” -메릴랜드대에서 강의는 어떻게 개설했고 학생들의 반응은 어땠나. “미국으로 돌아온 뒤 한국 전통음악을 깊게 연구한 로버트 프로바인 교수를 만났다. 프로바인 교수가 내 유학 소식을 듣고 ‘새로운 강좌 하나 만들어보자’고 제안했다. 내가 영어로 강의할 수 있는 능력이 있었기에 ‘한국 타악 합주’라는 이름의 실기 강좌를 개설했다. 2009년부터 정식으로 강좌가 열렸고 수업을 들은 학생은 학점을 이수한 것으로 인정받는다. 학생들은 인종도, 전공도, 배경도 모두 다르다. 하지만 모두 사물놀이를 할 때는 한결같이 흥에 흠뻑 빠진다. 제자 중에는 계속 실력을 연마해 나와 함께 공연을 한 이도 있다.” -앞으로의 계획은. “내가 2015년 설립한 워싱턴사물놀이는 아마추어가 아닌 프로 수준의 공연을 하는 걸 목표로 한다. 아마추어가 나쁘다는 뜻은 전혀 아니고 실력이 충분하지 않은 상태에서 무대에 오르는 건 한국 전통음악을 예우하는 자세가 아니라고 생각해서다. 앞으로도 워싱턴사물놀이는 ‘높은 수준의 공연을 보여주는 팀’으로 운영하며 열심히 단원들과 연습할 것이다. 케이팝 데몬 헌터스처럼 사물놀이도 미국 전역에 전파하고 싶다.” ■ 서배스천 왕 단장은 중국계 부친과 한국계 모친 사이에서 태어난 미국인으로 2003년 한국예술종합학교로 유학해 사물놀이를 전공했다. 장구를 주력 악기로 한다. 미국 메릴랜드주립대와 워싱턴DC 한국문화원 등에서 강연을 하며 사물놀이를 전파하고 있다. 2015년 ‘워싱턴사물놀이’를 설립해 미국 각지에서 다양한 공연 활동을 하고 있다.

‘조지아’ 이후 전문인력 필요성 인정50여명 재입국… “상당수 복귀 꺼려”미국이 최근 한국인의 비즈니스 목적 비자 발급 속도를 높이기 위해 담당 인력과 인터뷰 진행을 크게 늘렸다고 뉴욕타임스(NYT)가 보도했다. 도널드 트럼프 미국 대통령이 조지아주 현대차그룹-LG에너지솔루션 합작 배터리 공장 건설현장 근로자 구금 사태 이후 한국인 전문 인력의 필요성을 인정하자 비자 발급 서비스를 강화하려는 의도로 보인다. 29일(현지시간) NYT에 따르면 미 국무부는 지난달 주한미국대사관에 평소보다 5000건 이상 많은 비자 발급 인터뷰를 진행할 수 있도록 인력 등을 보강했다. 국무부는 “한국의 대미 투자를 지원하는 비자 발급 영사 인력 등을 늘려 한국인의 합법적인 비즈니스 여행을 촉진하고 있다”면서 “트럼프 대통령의 미국 제조업 부흥 공약을 이행하는 동시에 최고 수준의 국가 안보를 유지하고 있다”고 밝혔다. 다만 국무부는 추가 인터뷰 5000건이 어느 정도 기간에 걸쳐 이뤄졌는지, 평소엔 몇 건의 인터뷰를 했는지 등 구체적인 사안은 밝히지 않았다. 현재 단기 상용(B-1) 비자를 신청하는 한국인의 인터뷰 평균 대기 시간은 2주 미만이라고 국무부는 설명했다. 앞서 트럼프 대통령은 주요 지지층인 ‘마가’(MAGA·미국을 다시 위대하게) 진영의 반발에도 미국 제조업 부흥을 위해 외국인 전문 인력의 입국을 허용해야 한다고 여러차례 강조했다. 그는 지난 19일 워싱턴DC에서 열린 미·사우디 투자포럼에서도 한국 근로자 단속을 언급하며 “나는 ‘바보같이 그렇게 하지 말라’고 했다”며 “마가에는 미안하지만 매우 복잡한 공장을 건설해 운영하려면 외국인 전문 인력이 필요하다”고 말했다. 한미는 조지아주 사태 이후 비자 제도 개선을 위해 워킹그룹을 가동했고, 한국 기업들의 대미 투자 과정에서 필요한 해외 구매 장비 설치·점검·보수 활동을 B-1 비자로도 할 수 있도록 했다. 또 전자여행허가인 이스타(ESTA)로도 B-1 비자 소지자와 같은 활동이 가능하다고 밝혔다. 이와 함께 당시 구금됐던 한국인 노동자의 B-1 비자를 복원했으며, 50여명의 기술 인력이 미국에 재입국한 것으로 알려졌다. 다만 트럼프 행정부의 태도 변화에도 억류됐던 상당수 한국인들은 미국 복귀를 꺼리고 있다고 NYT는 전했다. 백악관은 최근 호세 무뇨스 현대차 사장에게 직접 전화해 당시 사태에 대해 사과하기도 했다. 무뇨스 사장은 지난달 싱가포르에서 열린 비즈니스 포럼에서 “(조지아주 구금 사태는) 뜻밖의 나쁜 일”이라면서도 “우리는 미국에 대한 투자를 유지하고 싶다”고 밝혔다.

윤석열 전 대통령이 지난해 10월 검찰이 김건희 여사의 주가조작 사건과 관련해 박성재 전 법무부 장관에게 “혐의없음이 명백하다”는 취지의 메시지를 보냈던 것으로 알려졌다. 내란 특검은 윤 전 대통령 부부와 박 전 장관이 수시로 소통하며 수사 사안을 공유하는 등 ‘정치적 운명 공동체’였다고 보고, 윤 전 대통령 부부의 수사 관련 청탁이 이뤄졌는지 들여다보고 있다. 30일 법조계에 따르면 특검은 박 전 장관의 휴대전화 포렌식 과정에서 윤 전 대통령이 지난해 10월 17일 박 전 장관에게 보낸 텔레그램 메시지를 복원했다. 윤 전 대통령은 김 여사의 주가조작 혐의와 관련해 박 전 장관에게 텔레그램 메시지를 보냈고, 이후 2시간이 채 지나지 않아 박 전 장관에게 텔레그램으로 전화를 걸어 30분가량 통화도 했다. 윤 전 대통령은 “검찰 수사가 불법 수사임을 한동훈(전 법무부 장관)이 알고도 사악한 의도로 2년을 끌었다. 검찰, 민주당, 언론이 이재명 사법리스크를 방탄해주고 있다”는 취지의 언급도 했다고 한다. 두 사람의 대화는 검찰의 김 여사 주가조작 사건 무혐의 처분이 발표된 직후에 이뤄진 것으로 확인됐다. 두 사람이 대화한 당일 검찰은 “김 여사는 단순한 전주(돈줄)에 불과하다”는 수사 결과를 내놨다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

中업체, 고객 타기팅 정교화 우려SKT 사태보다 심각한 피해 예상배송지는 계정보다 더 많이 유출주소 이용 실제 범죄도 대응해야 쿠팡에서 국내 인구 4분의3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생한 가운데 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 명예교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠 갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있는 만큼 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보가 복제폰을 만드는 데 악용될 수 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에 쓰일 가능성에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼 있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 말했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유는 중국에 개인정보가 유출되는 걸 우려하기 때문인데, 이번 사태로 어떤 제품을 샀는지 기질·성향을 나타내는 개인 식별 정보가 넘어가게 될 경우 중국 이커머스가 고객 타기팅을 더 정교화하는 데 쓰일 수 있다”고 지적했다. 이 경우 쿠팡뿐 아니라 국내 이커머스 산업 전체가 타격을 받을 수도 있다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”며 “이 경우 2차 피해가 즉각 일어나지 않고 소비자 경계가 느슨해진 뒤에 발생하기 때문에 쿠팡 때문인지 알 수 없게 되는 등 원인과 규모를 특정하기도 어려워 소비자 피해는 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개 이상의 배송지 정보를 입력했을 가능성이 높기 때문이다. 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이라는 전망도 나온다.

쿠팡의 대규모 개인정보 유출로 보이스피싱·스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격) 등 2차 범죄에 대한 경계가 필요한 상황이다. 30일 한국인터넷진흥원(KISA)과 전문가 조언 등을 토대로 상황별 행동 요령을 정리했다. Q. 문자메시지로 ‘피해 보상 신청’ 혹은 ‘환불’ 링크를 받았다면. A. 정보 유출 시 가장 흔한 2차 피해는 피해 보상 신청이나 환불 등을 빌미로 악성 링크를 보내는 스미싱이다. 출처가 불분명한 사이트 주소(링크)가 포함된 문자메시지를 받은 경우 클릭하지 말고 즉시 삭제해야 한다. 카카오톡 채널 ‘보호나라’를 활용하면 스미싱·피싱 의심 사이트를 조회하고 신고할 수 있다. 유출 사실 통보나 보상·환불 절차 안내를 가장해 전화로 원격 제어 앱을 설치하라고 하는 식의 보이스피싱 수법도 조심해야 한다. 기관이나 금융회사는 전화나 문자로 앱 설치나 사이트 접속을 요구하지 않는다. Q. 모바일 결제 피해를 막으려면. A. 유출된 개인정보가 모바일 결제나 휴대전화 개통·계좌 개설에 무단으로 사용될 위험도 있다. 이동통신사 고객센터를 통해 소액결제 내역을 수시로 확인하고 이상이 있으면 경찰에 신고해야 한다. 아울러 명의도용 방지 서비스나 비대면 계좌 개설 안심 차단 서비스 등을 신청하면 추가 피해를 줄일 수 있다. Q. 해외 직구를 자주 한다면. A. 쿠팡이 유출된 개인정보 항목에 ‘일부 주문 정보’가 있었다고 밝히면서 관세청 전자통관시스템을 통해 개인통관고유부호를 재발급받는 소비자들도 있다. 누군가 자신의 고유부호를 이용해 해외에서 사기 주문을 할 수 있다는 우려 때문이다. 개인통관고유부호는 세관 통관절차를 위해 사용되는 개인 식별번호로, 한 사람당 하나의 부호가 부여된다. 쿠팡 측은 “현재까지 확인된 사항에 따르면 개인통관부호는 노출되지 않았다”고 밝혔다. Q. 내 정보가 다크웹에서 유통되는지 확인하려면. A. 개인정보보호위원회가 운영하는 ‘개인정보포털’을 이용하면 ‘다크웹’ 등 음성화 사이트에서 자신의 정보가 유통되고 있는지 확인할 수 있다.

3370만명 고객정보 무단 노출 확인중국 국적 전 직원이 정보 빼돌린 듯카드·통신 사고 이어 불안감 확산 국내 1위 온라인 유통 기업인 쿠팡에서 우리나라 국민의 절반이 넘는 약 3370만명의 고객 계정 정보가 무단으로 노출되는 초유의 사고가 벌어지면서 국민 불안이 소위 포비아(공포증) 수준으로 치닫고 있다. 역대 최대 규모의 고객 정보 유출인 데다 쿠팡이 5개월간 지속된 개인정보 탈취 시도조차 인지하지 못했기 때문이다. 이번 사고가 중국 국적의 내부자 소행이라는 언급도 나온다. 전문가들은 이 사태가 스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격)이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고했다. 쿠팡이 고객 계정의 이름, 이메일, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문 정보가 노출된 사실을 지난 29일 확인한 가운데 박대준 쿠팡 대표는 30일 정부서울청사에서 “국민 여러분께 불편을 끼쳐 드려 진심으로 사과드린다”며 첫 사과에 나섰다. 쿠팡은 지난 18일 약 4500개 계정의 개인정보가 노출된 사실을 인지했다고 밝혔지만 후속 조사에서 7500배나 많은 3370만개가 유출된 것으로 확인됐다. 쿠팡 구매 이력이 있는 고객 수(2470만명)보다 900만명이나 많고, 역대 최대 과징금인 1348억원 처분을 받은 SK텔레콤의 개인정보 유출 규모(2324만명)도 크게 웃돈다. 쿠팡은 지난 6월 24일부터 5개월 동안 지속된 개인정보 탈취 시도를 전혀 파악하지 못했다는 점에서도 책임을 피하기 어려워 보인다. 여기에 중국 국적의 전 쿠팡 직원이 고객 정보를 유출했다는 의혹도 제기됐다.  경찰은 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의 제출받아 분석 중이다. 경찰은 “모든 가능성을 열어 두고 절차에 따라 수사하고 있다”고 전했다. 다만 쿠팡 측은 내부 직원 소행 가능성에 대해선 확인이 어렵다는 입장이다. 쿠팡은 이날 오후 웹사이트와 애플리케이션에 게재한 사과문에서 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않아 고객이 계정 관련해 조치를 취할 필요는 없다”고 밝혔다. 하지만 전문가들은 이번 사고가 스미싱이나 보이스피싱 등 추가 피해로 연결될 가능성을 경고한다. 한국인터넷진흥원(KISA)은 ‘피해 보상’이나 ‘피해 사실 조회’, ‘환불’ 등의 키워드로 피해 기업(쿠팡)을 사칭하는 스미싱이나 보이스피싱 등에 주의할 것을 권고했다. 김기형 아주대 사이버보안학과 교수는 “최근 주문 건에 문제가 있다며 주소나 연락처를 다시 확인하라는 식의 피싱이 대표적”이라면서 “문자, 전화, 카카오톡 등 어떤 채널에서도 모르는 링크는 클릭하지 않는 것이 중요하다”고 말했다. 정보 유출 경로가 오리무중인 상황에서 피해를 본 소비자들은 분통을 터뜨리고 있다. 빠른 배송 때문에 쿠팡을 애용했다는 구정순(62)씨는 이번 사태가 터지자마자 쿠팡을 탈퇴했다. 구씨는 “회사가 정확한 진단이나 대책을 내놓지 못해 정보가 유출된 피해자만 발을 동동 구르고 있다”며 “‘전화번호는 노출됐는데 카드 정보와 비밀번호는 노출되지 않았다’는 회사의 설명을 어떻게 믿겠느냐”고 말했다. 일부 고객 사이에서는 공동 현관 비밀번호도 털렸을 수 있다는 불안감이 높은 상황이다. 쿠팡의 경우 음식이나 택배 배송 요청란에 아파트 공동 현관 비밀번호를 쓰는 경우가 많고 이를 배송 정보로 관리하기 때문이다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

튀르키예 방산기업 바이카르가 최근 실시한 시험비행에서 수직이착륙 무인항공기(VTOL) ‘바이락타르 카르칸’이 소형 일인칭 시점(FPV) 자폭드론을 공중에서 투하하는 데 성공했다고 군사 전문매체 아미 레커그니션이 29일(현지시간) 보도했다. 이번 시험은 장시간 체공형 무인항공기(UAV)가 단거리 공격용 드론을 ‘하늘의 발사대’처럼 운용할 수 있음을 입증한 사례로 무인기 운용 개념의 새로운 진화를 보여준다. FPV 드론 공중 발사 두 가지 방식 검증 바이카르는 올해 초 카르칸 VTOL을 이용해 FPV 자폭드론 ‘스카이대거 7’을 공중에서 분리·발사하는 두 차례의 비행시험을 진행했다. 첫 번째 시험에서는 안전 분리를 위한 통제 낙하 방식을, 두 번째 시험에서는 목표물에 직접 돌진하는 급강하 공격 방식을 시연했다. 특히 두 번째 시험에서 FPV 드론은 분리 직후 지상 목표물을 향해 자율 공격을 수행해, 공중 발사형 FPV 전술이 실제 전투 적용 단계로 진입했음을 보여줬다. 활주로 필요 없는 하이브리드 전술무인기 ‘카르칸 VTOL’은 바이카르가 개발한 소형 수직이착륙형 전술무인기로 가로 20m·세로 20m 규모의 제한된 공간에서도 활주로 없이 자동으로 이착륙하며 장시간 작전을 수행할 수 있도록 설계됐다. 날개 길이는 약 5m, 기체 길이는 약 1.5m이며, 전기식 리프트 모터 4기와 가솔린 순항 엔진을 결합한 하이브리드 추진체계를 채택했다. 최대 이륙 중량은 30~50㎏급, 내부 탑재 중량은 약 3㎏ 수준이다. 기체에는 가시광선 카메라 및 적외선 열영상 장비(EO/IR) 센서, 레이저 거리측정기와 표적지시기가 장착돼 주야간 감시·정찰이 가능하다. 최근 시험에서 카르칸은 8시간 이상 체공했으며 실용 고도는 약 4267m, 통신 거리는 안테나 구성에 따라 최대 약 100㎞에 달한다. 이 무인기는 중대형 무인기의 체공 능력과 소형 전술드론의 기동성을 결합해 전선 인근에서도 독립적인 감시·정찰과 근거리 표적 타격 임무를 수행할 수 있다. “VTOL이 FPV를 실는다”…새 전장 개념 부상이번 실험의 핵심은 VTOL 무인기가 FPV 자폭드론을 직접 탑재해 목표 지역 상공에서 투하했다는 점이다. VTOL은 일반 쿼드콥터보다 고고도에서 더 오래 체공할 수 있어 FPV 드론을 목표 지점 가까이 운반해 전투 직전 단계에서 투하할 수 있다. 이 방식은 전자전(EW) 교란 노출을 최소화하고, 배터리 한계를 극복하며, 지형 장애물도 회피할 수 있는 전술적 장점을 지닌다. 결과적으로 ‘공중 모선’ 개념을 구현해 FPV 드론의 작전 반경을 수 배로 확장하는 전술 혁신으로 평가된다. 스카이대거 FPV 드론 제원 한눈에 스카이대거 FPV 시리즈는 탑재 중량 2~5㎏, 최고 속도 시속 120~140㎞, 작전 반경 약 10㎞, 체공 시간 12~20분 수준의 성능을 지닌다. 튀르키예와 우호 관계에 있는 코소보는 지난해 수천 대의 스카이대거를 도입해 바이락타르 등 다른 UAV와 함께 운용 중이다. 중형 VTOL인 카르칸과 소형 FPV인 스카이대거의 결합은 다층형 무인전력 체계의 실전화를 앞당긴 대표 사례로 꼽힌다. ‘드론 모선’ 전략으로 진화하는 튀르키예아미 레커그니션은 “무인기가 또 다른 무인기를 운용하는 시대가 현실이 됐다”며 “튀르키예는 전술 UAV 분야에서 입증된 기술력을 바탕으로 ‘드론 간 연동 운용’ 개념을 현실화했다”고 평가했다. 이번 시험은 튀르키예가 중동과 발칸을 넘어 북대서양조약기구(나토·NATO) 전장 개념의 기술 혁신 축으로 자리 잡았음을 보여주는 신호탄으로 분석된다. 향후 인공지능(AI) 기반 편대제어, 군집드론 운용, 저가형 포화공격 전술 등으로 확장될 가능성도 크다. 유무인 복합 전투로의 전환, 가속화 신호탄이번 결합은 유무인 복합 전투(MUM-T)로의 전환을 실질적으로 가속화하는 전환점으로 평가된다. 특히 현대 전장은 고가의 대형 플랫폼보다 다층형·분산형 무인체계의 운용 능력이 전투 효율을 좌우하는 핵심 요인으로 부상하고 있다는 점에서 상징적 의미가 크다.

튀르키예 방산기업 바이카르가 최근 실시한 시험비행에서 수직이착륙 무인항공기(VTOL) ‘바이락타르 카르칸’이 소형 일인칭 시점(FPV) 자폭드론을 공중에서 투하하는 데 성공했다고 군사 전문매체 아미 레커그니션이 29일(현지시간) 보도했다. 이번 시험은 장시간 체공형 무인항공기(UAV)가 단거리 공격용 드론을 ‘하늘의 발사대’처럼 운용할 수 있음을 입증한 사례로 무인기 운용 개념의 새로운 진화를 보여준다. FPV 드론 공중 발사 두 가지 방식 검증 바이카르는 올해 초 카르칸 VTOL을 이용해 FPV 자폭드론 ‘스카이대거 7’을 공중에서 분리·발사하는 두 차례의 비행시험을 진행했다. 첫 번째 시험에서는 안전 분리를 위한 통제 낙하 방식을, 두 번째 시험에서는 목표물에 직접 돌진하는 급강하 공격 방식을 시연했다. 특히 두 번째 시험에서 FPV 드론은 분리 직후 지상 목표물을 향해 자율 공격을 수행해, 공중 발사형 FPV 전술이 실제 전투 적용 단계로 진입했음을 보여줬다. 활주로 필요 없는 하이브리드 전술무인기 ‘카르칸 VTOL’은 바이카르가 개발한 소형 수직이착륙형 전술무인기로 가로 20m·세로 20m 규모의 제한된 공간에서도 활주로 없이 자동으로 이착륙하며 장시간 작전을 수행할 수 있도록 설계됐다. 날개 길이는 약 5m, 기체 길이는 약 1.5m이며, 전기식 리프트 모터 4기와 가솔린 순항 엔진을 결합한 하이브리드 추진체계를 채택했다. 최대 이륙 중량은 30~50㎏급, 내부 탑재 중량은 약 3㎏ 수준이다. 기체에는 가시광선 카메라 및 적외선 열영상 장비(EO/IR) 센서, 레이저 거리측정기와 표적지시기가 장착돼 주야간 감시·정찰이 가능하다. 최근 시험에서 카르칸은 8시간 이상 체공했으며 실용 고도는 약 4267m, 통신 거리는 안테나 구성에 따라 최대 약 100㎞에 달한다. 이 무인기는 중대형 무인기의 체공 능력과 소형 전술드론의 기동성을 결합해 전선 인근에서도 독립적인 감시·정찰과 근거리 표적 타격 임무를 수행할 수 있다. “VTOL이 FPV를 실는다”…새 전장 개념 부상이번 실험의 핵심은 VTOL 무인기가 FPV 자폭드론을 직접 탑재해 목표 지역 상공에서 투하했다는 점이다. VTOL은 일반 쿼드콥터보다 고고도에서 더 오래 체공할 수 있어 FPV 드론을 목표 지점 가까이 운반해 전투 직전 단계에서 투하할 수 있다. 이 방식은 전자전(EW) 교란 노출을 최소화하고, 배터리 한계를 극복하며, 지형 장애물도 회피할 수 있는 전술적 장점을 지닌다. 결과적으로 ‘공중 모선’ 개념을 구현해 FPV 드론의 작전 반경을 수 배로 확장하는 전술 혁신으로 평가된다. 스카이대거 FPV 드론 제원 한눈에 스카이대거 FPV 시리즈는 탑재 중량 2~5㎏, 최고 속도 시속 120~140㎞, 작전 반경 약 10㎞, 체공 시간 12~20분 수준의 성능을 지닌다. 튀르키예와 우호 관계에 있는 코소보는 지난해 수천 대의 스카이대거를 도입해 바이락타르 등 다른 UAV와 함께 운용 중이다. 중형 VTOL인 카르칸과 소형 FPV인 스카이대거의 결합은 다층형 무인전력 체계의 실전화를 앞당긴 대표 사례로 꼽힌다. ‘드론 모선’ 전략으로 진화하는 튀르키예아미 레커그니션은 “무인기가 또 다른 무인기를 운용하는 시대가 현실이 됐다”며 “튀르키예는 전술 UAV 분야에서 입증된 기술력을 바탕으로 ‘드론 간 연동 운용’ 개념을 현실화했다”고 평가했다. 이번 시험은 튀르키예가 중동과 발칸을 넘어 북대서양조약기구(나토·NATO) 전장 개념의 기술 혁신 축으로 자리 잡았음을 보여주는 신호탄으로 분석된다. 향후 인공지능(AI) 기반 편대제어, 군집드론 운용, 저가형 포화공격 전술 등으로 확장될 가능성도 크다. 유무인 복합 전투로의 전환, 가속화 신호탄이번 결합은 유무인 복합 전투(MUM-T)로의 전환을 실질적으로 가속화하는 전환점으로 평가된다. 특히 현대 전장은 고가의 대형 플랫폼보다 다층형·분산형 무인체계의 운용 능력이 전투 효율을 좌우하는 핵심 요인으로 부상하고 있다는 점에서 상징적 의미가 크다.

쿠팡에서 국내 인구 4분의 3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생하자, 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있어서 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보로 복제폰을 만드는데 악용될 가능성이 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유가 중국에 개인정보가 넘어갈까봐였는데, 이번 사태로 개인이 식별되는 정보가 넘어가게 될 경우 중국 이커머스가 고객 타겟팅을 더 정교화하는데 쓰일 수 있다”고 말했다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”면서 “3차 피해는 쿠팡 때문인지 특정할 수도 없고 피해 규모를 규명하기도 어려워 소비자 피해가 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개의 배송지 정보를 입력했을 가능성이 높기 때문이다. 이 경우 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이란 전망도 나온다. 전문가들은 피해를 본 소비자라면 보이스피싱, 스미싱 등에 유의할 것을 당부했다. 한국인터넷진흥원(KISA)은 출처가 불분명한 사이트 주소(링크)가 포함된 문자 메시지를 받은 경우 클릭하지 말고 바로 삭제하라고 권고한다. 의심되는 사이트 주소는 정상 사이트와 일치하는지 확인하는 편이 좋다. 카카오톡 채널 ‘보호나라’를 활용해 스미싱·피싱 사이트 여부를 확인하고 신고할 수 있다. 번호 도용 가능성이 의심된다면 이동통신사에서 제공하는 ‘번호도용문자 차단서비스’를 신청할 수 있다. 개인정보보호위원회가 운영하는 ‘개인정보포털’은 개인정보의 다크웹 유출 여부, 분쟁 조정 등의 서비스를 제공한다.

미국이 최근 한국인의 비즈니스 목적 비자 발급 속도를 높이기 위해 담당 인력과 인터뷰 진행을 크게 늘렸다고 뉴욕타임스(NYT)가 보도했다. 도널드 트럼프 미국 대통령이 조지아주 현대차그룹-LG에너지솔루션 합작 배터리 공장 건설현장 근로자 구금 사태 이후 한국인 전문 인력의 필요성을 인정하자 비자 발급 서비스를 강화하려는 의도로 보인다. 29일(현지시간) NYT에 따르면 미 국무부는 지난달 주한미국대사관에 평소보다 5000건 이상 많은 비자 발급 인터뷰를 진행할 수 있도록 인력 등을 보강했다. 국무부는 “한국의 대미 투자를 지원하는 비자 발급 영사 인력 등을 늘려 한국인의 합법적인 비즈니스 여행을 촉진하고 있다”면서 “트럼프 대통령의 미국 제조업 부흥 공약을 이행하는 동시에 최고 수준의 국가 안보를 유지하고 있다”고 밝혔다. 다만 국무부는 추가 인터뷰 5000건이 어느 정도 기간에 걸쳐 이뤄졌는지, 평소엔 몇 건의 인터뷰를 했는지 등 구체적인 사안은 밝히지 않았다. 현재 단기 상용(B-1) 비자를 신청하는 한국인의 인터뷰 평균 대기 시간은 2주 미만이라고 국무부는 설명했다. 앞서 트럼프 대통령은 주요 지지층인 ‘마가’(MAGA·미국을 다시 위대하게) 진영의 반발에도 미국 제조업 부흥을 위해 외국인 전문 인력의 입국을 허용해야 한다고 여러차례 강조했다. 그는 지난 19일 워싱턴DC에서 열린 미·사우디 투자포럼에서도 한국 근로자 단속을 언급하며 “나는 ‘바보같이 그렇게 하지 말라’고 했다”며 “마가에는 미안하지만 매우 복잡한 공장을 건설해 운영하려면 외국인 전문 인력이 필요하다”고 말했다. 한미는 조지아주 사태 이후 비자 제도 개선을 위해 워킹그룹을 가동했고, 한국 기업들의 대미 투자 과정에서 필요한 해외 구매 장비 설치·점검·보수 활동을 B-1 비자로도 할 수 있도록 했다. 또 전자여행허가인 이스타(ESTA)로도 B-1 비자 소지자와 같은 활동이 가능하다고 밝혔다. 이와 함께 당시 구금됐던 한국인 노동자의 B-1 비자를 복원했으며, 50여명의 기술 인력이 미국에 재입국한 것으로 알려졌다. 다만 트럼프 행정부의 태도 변화에도 억류됐던 상당수 한국인들은 미국 복귀를 꺼리고 있다고 NYT는 전했다. 백악관은 최근 호세 무뇨스 현대차 사장에게 직접 전화해 당시 사태에 대해 사과하기도 했다. 무뇨스 사장은 지난달 싱가포르에서 열린 비즈니스 포럼에서 “(조지아주 구금 사태는) 뜻밖의 나쁜 일”이라면서도 “우리는 미국에 대한 투자를 유지하고 싶다”고 밝혔다.

‘홈캠’으로 불리며 범죄 예방 등을 위해 가정집 등에 설치된 인터넷 프로토콜(IP) 카메라 12만여대를 해킹해 성 착취물 수백개를 제작·판매한 피의자들이 검거됐다. 경찰청 국가수사본부는 IP 카메라를 해킹한 피의자 4명을 검거하고, 이 가운데 영상물을 성착취물로 제작하거나 판매한 A씨 등 3명을 구속했다고 30일 밝혔다. 피의자들은 범행을 공모한 공범 관계는 아닌 걸로 조사됐다. IP 카메라는 인터넷을 통해 다른 기기로 실시간 영상 송출이 가능한 장비로, 흔히 가정집에서 반려동물, 자녀나 노인의 안전을 확인하거나 범죄 예방 등 목적으로 설치하는 경우가 많다. 경찰에 따르면 무직인 A씨는 6만 3000대의 IP 카메라를 해킹해 탈취한 영상으 545개의 성 착취물을 제작한 혐의를 받는다. A씨는 이렇게 제작한 불법 영상을 해외 사이트에 팔아 3500만원어치의 가상자산을 챙긴 것으로 조사됐다. 피의자 중엔 회사원도 있었다. B씨는 IP 카메라 7만대를 해킹하고 648개의 성 착취물을 제작·판매해 가상자산 1800만원어치를 챙긴 혐의를 받는다. 두 사람이 만든 영상은 최근 1년간 특정 사이트에 게시된 영상의 62%에 달했다. 이 해외 사이트는 다양한 국가 피해자들의 불법 촬영 영상이 올라오고 있다. 현재 경찰은 해외 수사기관과 공조해 해당 사이트 운영자에 대한 법적 조치를 진행하고 있다. 이밖에 자영업자인 C씨는 IP 카메라 1만 5000대, 또 다른 회사원 D씨는 136대를 해킹한 것으로 조사됐다. 심지어 C씨는 해킹한 영상으로 아동·청소년 성착취물을 제작했다. 다만 경찰은 두 사람이 영상을 유포하거나 판매한 정황은 없는 것으로 파악했다. 피의자들에게 영상을 사들인 불법 사이트에서 성 착취물을 구매하고 시청한 3명도 붙잡혔다. 경찰 관계자는 “성착취물 구매자와 시청자들에 대한 수사도 이어가고 있다”고 말했다. 대량으로 해킹된 IP 카메라들은 아이디와 비밀번호가 동일하게 단순 반복되거나, 숫자나 문자 조합이 단순한 형태로 설정됐던 것으로 전해졌다. 인터넷망에 연결돼 영상을 실시간 송출하는 방식인 IP 카메라는 외부 접속이 차단된 폐쇄회로(CC)TV보다 설치가 간단하고 저렴하지만, 보안에는 더 취약하다. 경찰은 수사 과정에서 확인된 피해 장소 58곳에 대해서는 수사관이 직접 방문하거나 전화 또는 우편을 통해 피해 사실을 통지하고 비밀번호 변경 등을 안내했다. 방송미디어통신심의위원회에 해당 사이트 접속 차단을 요청했고, 외국 법집행기관과 협력해 폐쇄를 추진 중이다. 경찰 관계자는 “IP 카메라 사용자는 계정 비밀번호를 8자리 이상으로 특수문자를 포함해 변경하고, 제품이 이중 인증을 지원하면 반드시 활성화하는 게 보다 안전하다”며 “6개월에 한 번 이상 비밀번호를 변경하고 관련 소프트웨어를 최신 버전으로 유지할 필요도 있다”고 강조했다.

국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡이 대규모 개인정보 유출 사고에 대해 공개 사과했다. 박대준 쿠팡 대표는 30일 오후 정부서울청사에서 기자들과 만나 이같은 뜻을 밝혔다. 박 대표는 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들에게 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”고 고개를 숙였다. 그러면서 이번 사태의 원인이 빠르게 규명될 수 있도록 노력하겠다는 뜻도 전달했다. 쿠팡은 지난 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 후속 조사 과정에서 노출된 계정 수가 3370만개로 확인됐다. 고객 이름, 이메일 주소, 배송지 주소록에 입력된 정보 등이 유출됐지만 결제 정보와 로그인 정보 등은 유출 대상에 포함되지 않았다는 게 쿠팡 측 설명이다. 쿠팡은 지난 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라고 경찰에 고소장을 제출한 바 있다. 회사도 이날 박 대표 명의의 사과문을 내고 “올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다”며 “국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”고 밝혔다. 이어 “올해 6월부터 최근까지 고객 정보에 대한 무단 접근이 발생했다”며 “무단 접근된 고객 정보는 이름과 이메일, 전화번호, 배송지 주소, 특정 주문 정보로 제한됐다”고 밝혔다. 쿠팡은 “모든 고객 정보를 보호하는 것이 가장 중요한 우선순위”라며 “종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”고 덧붙였다. 이어 “과학기술정보통신부와 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 밝혔다. 쿠팡은 “앞으로 이러한 사건으로부터 고객 데이터를 더 안전하게 보호할 수 있도록, 현재 기존 데이터 보안 장치와 시스템에 어떤 변화를 줄 수 있는지 검토하고 있다”고 부연했다.

3370만개에 달하는 쿠팡 고객 계정의 개인정보 유출은 외부 해킹이 아닌 내부자 소행으로 보이는 정황이 있는 것으로 전해졌다. 30일 연합뉴스 등에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아 개인정보 유출 사태에 대한 수사에 착수했다. 쿠팡의 고소장에 피고소인이 특정되지 않고 ‘성명불상자’로 기재됐지만, 내부에서 고객 정보를 비인가 조회한 주체가 쿠팡에 근무했던 중국 국적자로 추정된다고 연합뉴스는 보도했다. 이 직원이 외국 국적자인 데다 이미 쿠팡을 퇴사해 한국을 떠난 것으로 전해지면서 수사가 쉽지 않은 것 아니냐는 우려도 나온다. 쿠팡은 앞서 이번 정보 유출 사고가 해킹 등 외부 요인에 따른 것이 아님을 시사한 바 있다. 쿠팡은 정보 유출 피해 고객 계정이 4500여개라고 발표했던 지난 20일 당시 입장문에서 “고객 개인정보가 비인가 조회된 것으로 확인됐다. 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적은 없는 것으로 확인했다”고 밝혔다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 4명 중 3명의 정보에 해당하며 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정되는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다. 또 쿠팡은 정보 침탈 시도가 이미 5개월 전인 지난 6월 24일 시작된 것으로 보고 있다. SK텔레콤과 KT 등 최근 발생한 대규모 정보 유출 사건은 주로 외부 해킹에 의한 것이었으나, 이번 사태는 내부 직원의 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다. 쿠팡의 이번 고객 정보 유출 규모는 지난 2011년 약 3500만명이 정보 유출 사태를 겪은 싸이월드·네이트 사례와 맞먹는다. 당시 이 사고는 해킹으로 인한 것이었다. 개인정보 보호 위반으로 개인정보보호위원회로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 역시 해킹 사고였다. 한편 경찰 수사와 별개로 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나선 상황이다. 과학기술정보통신부는 쿠팡 침해사고 및 개인정보 대규모 유출 사고와 관련해 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책을 마련할 계획이다.

단골 시장 횟집에서 5만 4000원을 내고 참돔 2㎏를 회 떠온 소비자가 집에 와서 직접 무게를 재보니 10%를 조금 넘긴 258g에 불과했다는 사연이 전해졌다. 수산물 관련 유명 유튜브 채널 ‘입질의추억TV’(구독자 129만명)에는 지난 28일 ‘딱 걸렸네! 저울치기보다 악랄한 횟감 빼돌리기…’라는 제목의 영상이 올라왔다. 채널을 운영하는 유튜버 김지민은 “오늘 사연은 사안의 심각성이 너무도 크다. 고혈압 있으신 분들 주의하시라”며 뒷목을 쓸어내리며 구독자가 보내온 사연 소개를 시작했다. 구독자 A씨는 “대구 모 시장에서 참돔 2㎏과 전어 2㎏을 전화 주문 후 찾아왔다. 참돔과 전어는 1㎏당 각각 2만 7000원, 2만 3000원으로 총 10만원을 결제했다”고 말했다. 그런데 A씨가 집에 와서 보니 참돔 양이 너무 적었다고 했다. 직접 무게를 재봤더니 저울에 찍힌 무게는 충격적이게도 258g에 불과했다. 이에 A씨는 가게 사장에게 전화해 ‘횟감 수율이 어떻게 되느냐’고 물었다. 사장은 옆에 있던 실장에게 물어보고 나선 ‘참돔은 40%, 전어는 50%’라고 답했다고 A씨는 전했다. A씨는 실장을 바꿔달라고 한 뒤 ‘수율 장난친 거 아니냐. 장담할 수 있냐’고 따졌으나, 아무런 대답이 없었다고 했다. 이어 사장이 다시 전화를 받더니 A씨에게 ‘계좌번호 보내주면 참돔 1㎏ 금액을 돌려주겠다’고 말했다. 유튜버는 “참돔이 대가리가 큰 걸 감안해도 잘 뜨시는 분들은 수율 40%까지 뽑는 분들을 제가 봤다. 보통 38%, 수율이 안 나오면 33% 정도다”라고 설명했다. 그러면서 “평균 35%라고 가정하면 2㎏를 떴으니까 순살 700g이 나와야 한다”고 덧붙였다. 유튜버는 단순 무게뿐 아니라 회 모양도 이상하다고 지적했다. 그는 사진을 보면서 “하얀 막이 있는 부위는 참돔 뱃살 쪽인데 보통 포가 2개 나와야 한다. 일식에서 ‘석장뜨기’라고 하는데 석장뜨기를 하면 뼈 빼고 포가 2개 나온다. 그러면 부위별로 2줄씩 나와야 한다”며 “그런데 이건 뱃살 1줄, 중간 정도 뱃살 1줄, 등살 1줄만 있다. 설마 반쪽만 썰어서 보낸 건가”라고 의심했다. A씨는 “참고로 이 가게는 단골이라 사장님한테 전화해서 포장하곤 했는데 이날은 가게로 전화해서 포장했다가 이렇게 장난질을 당했다”며 “안 본다고 비양심적으로 하는 게 씁쓸하다”고 말했다. 사연을 접한 네티즌들은 “사기 치다 걸리니 딱 뺀 만큼 값만 돌려준다고 하는 것도 어이없다”, “시장에서 회 뜰 땐 꼭 처음부터 끝까지 보고 있어야 한다”, “해산물 좋아하는데 눈탱이 맞기 싫어서 입맛을 육류로 억지로 바꿨다” 등 반응을 보였다.

이별을 통보한 연인에게 300번 넘게 연락하고 자해 소동을 벌인 30대가 징역형의 집행유예를 선고받았다. 울산지법 형사3단독 이재욱 부장판사는 스토킹 범죄의 처벌 등에 관한 법률 위반 혐의 등으로 재판에 넘겨진 A씨에게 징역 6개월에 집행유예 2년을 선고했다고 30일 밝혔다. A씨는 지난해 7월 사귀던 여자친구 B씨에게 이별 통보를 받자, 엿새 동안 285회에 걸쳐 문자·모바일 메시지를 보내고 38번 전화했다. B씨가 만나주지 않자 집을 찾아가기도 했다. 또 B씨를 마주치게 되자 휴대전화를 빼앗은 후 자기 집으로 데려가 B씨 앞에서 다시 만나달라고 협박하며 자해 소동을 벌였다. 이어 B씨를 집 밖으로 나가지 못하게 막고 감금했다. 재판부는 “피고인이 범행을 모두 인정하면서 반성하고 있으며 피해자가 피고인에게 새 출발의 기회를 줄 수 있도록 선처를 바라는 점을 참작했다”고 말했다.

국내 전자상거래(이커머스) 시장 1위 업체인 쿠팡의 대규모 개인정보 유출이 반년 전부터 발생했을 가능성이 제기되면서 소비자들 사이에서 불안과 우려가 커지고 있다. 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나섰고, 경찰은 수사에 착수했다. 30일 유통업계에 따르면 쿠팡은 전날 오후 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”고 공지했다. 쿠팡은 노출된 고객 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 ‘제한’됐고, 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 이어 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 덧붙였다. 고객의 민감한 개인정보 탈취 시도가 이미 5개월 전에 시작됐다는 것이다. 쿠팡은 이번 유출 사고를 지난 18일에서야 인지하고 지난 20일과 전날 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인 정보 유출 사태에 대한 수사에 착수했다. 전자상거래를 이용하는 국민이라면 대부분 쓰고 있다고 볼 수 있는 쿠팡에서 대규모 고객 정보 유출 사고가 발생하면서 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 전날 관련 기사에는 “개인정보 털렸는데 그냥 미안하다고 문자 하나만 띡 보내면 다냐”, “요즘 광고 전화 너무 많이 오더니”, “전 국민 털렸네” 등 정보 유출에 대한 불안과 분노 섞인 댓글이 달렸다. 또 고객의 이름과 이메일, 전화번호, 주소만으로도 분히 사기 등의 범죄에 악용될 수 있다는 지적도 나온다. 특히 주소가 유출되면서 문 앞 배송을 원활히 하기 위해 기재한 공동 현관 비밀번호까지 다 노출된 것 아니냐는 불안까지 제기되고 있다. 쿠팡이 피해 규모를 9일 만에 약 7500배로 조정한 것을 두고도 향후 조사 결과에 따라 피해 규모가 더 커질지도 모른다는 추측도 나온다. 또 지난 6월부터 정보 탈취 시도가 있었던 것으로 확인된 만큼 정보 유출이 수개월에 걸쳐 이뤄졌을 가능성도 제기된다. 쿠팡은 지난 20일 정보 유출 피해 고객 계정이 4500여개라고 발표했으나 29일에는 3370만개라고 다시 공지했다. 쿠팡이 지난 3분기 실적 발표 당시 언급한 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)이 2470만명인데 이보다 훨씬 많은 수준이다. 사실상 전체 고객의 정보가 유출된 것으로 보인다. 또 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만명)를 뛰어넘는 규모다. 다른 기업들의 보안 관련 사고에서도 당국의 조사가 진행되면서 피해 규모는 더 커졌다. 앞서 사이버 침해 사고가 발생한 롯데카드의 경우 지난 9월 4일 사과문에서는 “현재까지 조사한 결과에 따르면 고객 정보 유출 사실은 확인되지 않았다”고 공지했으나, 그로부터 2주 뒤에는 카드번호뿐 아니라 CVC번호 등 민감 정보까지 유출됐다고 밝혔다. KT의 경우 해킹 사고 처리 과정에서 서버를 폐기해 증거를 은닉했다는 의혹이 제기돼 경찰이 이달 강제수사에 착수했다.

쿠팡이 보유한 고객 정보 3300만개가 외부에 노출된 사실이 드러났다. 29일 쿠팡은 개인정보가 노출된 고객 계정이 3370만개로 확인됐다고 밝혔다. 앞서 약 4500개 계정의 개인정보가 무단 노출됐다고 밝힌 것에 비하면 7만 5000배 수준으로, 사실상 모든 고객의 정보가 노출된 것으로 보인다. 노출된 정보는 이름, 이메일 주소, 배송지 주소, 배송지 전화번호 등이다. 다만 쿠팡은 결제정보나 신용카드 번호, 로그인 정보는 노출되지 않았다고 밝혔다. 쿠팡이 이번에 밝힌 개인정보 무단 노출 계정은 사실상 쿠팡 고객의 대부분이다. 쿠팡의 전체 회원 수는 공개된 바 없으나 지난 3분기 기준 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2470만명이다. 쿠팡은 보도자료를 통해 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정된다”며 “(현재는) 무단 접근 경로를 차단했고 내부 모니터링을 강화했다”고 밝혔다. 이와 함께 보안기업 전문가를 영입해 조사를 진행하는 동시에 사법기관 및 규제당국과 지속적으로 협력하고 있다고 했다. 그러면서 “이번 일로 인해 발생한 모든 우려에 대해 진심으로 사과드리며, 고객 여러분께서 쿠팡을 사칭하는 전화, 문자 메시지 또는 기타 커뮤니케이션에 주의해달라”고 했다.

독일 누드 사우나에서 여성들 알몸을 몰래 촬영한 남성이 아무런 처벌도 받지 않고 수사가 종결돼 사회적 논란이 일고 있다. 독일 일간지 타게스차이퉁(taz) 등 현지 언론에 따르면 사건은 지난 7월 라이프치히에 있는 한 사우나에서 발생했다. 알몸으로 휴식하던 여성 2명이 수건 안에 숨겨진 휴대전화로 자신들의 몸을 몰래 촬영하는 남성을 발견했다. 여성들은 우선 사우나 직원에게 문제를 알렸으나 대응이 없자 직접 경찰에 신고했다. 경찰이 압수한 휴대전화에는 신고자 여성 2명을 포함해 사우나 내 여러 여성의 나체 사진이 담겨 있었고, 남성은 동의 없이 촬영한 사실을 인정했다. 그러나 라이프치히 검찰은 수사 시작 약 1달 만인 지난 8월 독일 형법(StGB) 제201a조를 근거로 사건을 종결했다. 이 조항은 화장실이나 잠긴 탈의실 등 ‘특별히 보호되는 사적 공간’에서의 무단 촬영만 범죄로 규정한다. 이에 공공시설인 사우나는 법적 보호 대상에 해당하지 않는다는 판단이다. 검찰 대변인은 “도덕적으로 비난받을 만한 행동이지만 법률적으로 범죄는 아니다”라고 말했다. 결국 남성은 범죄 증거 불충분으로 풀려났으며, 여성들 나체 사진이 담긴 휴대전화도 돌려받았다. 별도의 법적 근거가 없어 사진 삭제도 불가능한 것이다. 이 결정은 독일의 엄격한 프라이버시 보호 규칙과 모순된다는 비판을 불러왔다. 가정용 CCTV 촬영 규제 등 초상권 보호는 강력하나, 공공 누드 시설 내 ‘몰카 촬영’은 법적 보호 사각지대에 놓였다는 지적이다. 법률 전문가들은 독일 형법 제201a조가 “스마트폰 등 디지털 기기를 감안하지 않은 구식 법”이라며 개정이 필요하다고 강조한다. 독일 여성 단체들은 이러한 법 개정을 요구하는 청원을 시작해 현재 2만 5000명이 넘는 서명을 모았다.