SK텔레콤이 2030년 이후 상용화가 예상되는 차세대 통신 네트워크의 중장기 진화 전략을 담은 세 번째 6G 백서 ‘아테나(ATHENA)’를 23일 발간했다. 백서는 인공지능(AI) 시대에 발맞춰 통신 인프라가 나아가야 할 방향과 기술적 요구사항을 구체화했다. SK텔레콤은 백서를 통해 6G 시대 네트워크의 핵심 비전으로 ‘AI 네이티브’를 제시했다. 이는 네트워크 스스로 상태를 인지하고 최적화하는 ‘네트워크를 위한 AI’와 대규모 AI 서비스가 원활하게 구동되도록 지원하는 ‘AI를 위한 네트워크’의 통합을 의미한다. 이와 함께 제로 트러스트 보안, 위성통신 연계 유비쿼터스 인프라, 개방형 생태계 등 6가지 진화 방향을 확립했다. 미래 네트워크 구조인 아테나는 무선접속망부터 코어망, 데이터 플랫폼까지 전 영역에 AI와 클라우드 기술을 접목한다. 특히 무선망은 가상화 기술을 기반으로 자율 최적화되는 구조로 변모하며, 통신망에서 축적된 데이터는 AI 서비스 개발과 고객 맞춤형 서비스 제공의 핵심 자원으로 활용될 전망이다. SK텔레콤은 백서에 담긴 AI 기지국(AI-RAN), 온디바이스 AI 기반 안테나 최적화 기술 등을 스페인 바르셀로나에서 열리는 ‘MWC26’에서 실물 전시할 계획이다.

“장 초반에 급등하길래 팔려고 했는데, 화면이 멈췄어요.” 서울 서초구에 사는 직장인 김정우(32)씨는 지난해 12월 한 대형 증권사의 모바일트레이딩시스템(MTS) 접속 지연을 겪었다. 20여분을 기다리는 사이 보유 종목 주가는 급등 뒤 급락했고, 김씨는 당초보다 낮은 가격에 매도했다. 증권사 측은 “구체적인 손실을 배상받으려면 주문 시점과 체결 지연 사이의 인과관계를 입증하라”고 했다. 코스피가 사상 최고치를 경신하는 활황장에서도 투자자 신뢰는 시스템 앞에서 멈출 수 있다는 지적이 나오는 이유다. 23일 서울신문이 이헌승 국민의힘 의원실로부터 확보한 금융감독원의 ‘증권사 전산장애 발생 및 배상 현황’ 자료에 따르면, 가입자 500만계좌 이상 9개 증권사(한국투자·KB·미래에셋·삼성·NH투자·키움·신한투자·카카오페이·토스)에서 2022~2025년 4년간 발생한 전산장애는 총 194건으로 집계됐다. 올해 1월 1~15일에도 3건이 추가돼 누적 197건으로 늘었다. 같은 기간 국내 10대 증권사들은 합산 순이익 9조 112억원을 기록하며 사상 최대 실적을 냈다. 실적은 뛰었지만, 거래 인프라는 그 속도를 따라가지 못한 셈이다. 연도별로는 2023년 58건으로 정점을 찍은 뒤 감소했지만, 4년 연속 두 자릿수 사고가 이어졌다는 점에서 일시적 현상으로 보긴 어렵다. 특히 전체 194건 가운데 외부요인이 포함된 사례는 177건, 프로그램 오류가 포함된 사례는 164건, 시스템·설비 문제가 포함된 사례는 116건으로 집계됐다. 한 건에 복수 원인이 함께 분류된 경우가 있어 건수는 중복 집계됐다. 외부 변수 영향도 컸지만, 내부 인프라와 소프트웨어 관리 영역과 맞물린 사례가 적지 않았다는 점에서 단순히 장 변동성이나 거래 급증 탓으로만 보기는 어렵다는 지적이 나온다. 채널별로 보면 4년간 누적 194건 가운데 모바일트레이딩시스템(MTS) 장애가 84건으로 가장 많았다. 홈트레이딩시스템(HTS) 단독 장애는 4건, 두 시스템이 동시에 멈춘 경우는 87건이었다. 개인 투자자의 거래 상당 부분이 스마트폰을 통해 이뤄지는 구조에서 MTS 장애는 곧바로 손실로 연결될 가능성이 크다. 전산운영비는 2022년 1조 5943억원에서 2025년 2조 1094억원으로 32% 늘었지만, 전산장애에 따른 배상액은 4년간 52억 6853만원에 그쳤다. 최철 숙명여대 소비자경제학과 교수는 “현행 배상 체계는 로그 기록상 명확히 확인된 손실만 인정하는 구조여서 주문 지연 같은 ‘몇 분’ 사이의 기회손실은 통계에 반영되기 어렵다”고 말했다. 이어 “이 같은 한계가 반복되면 배상 규모와 별개로 소비자 신뢰가 훼손될 수 있는 만큼, 증권사들이 전산 안정성 강화에 보다 적극적으로 나서야 한다”고 덧붙였다. 한편, 이날 코스피는 종가 기준 5846.09로 사상 최고치를 기록했고, 장중에는 5930선을 넘어서며 역대 고점을 새로 썼다. 삼성전자와 SK하이닉스가 장중 최고가를 경신하며 지수를 견인했다.

서울 서초구는 서초종합체육관 공공 셔틀버스에 실시간 위치안내 서비스를 도입한다고 23일 밝혔다. 이날부터 ‘서초 공공 셔틀버스’ 웹페이지와 ‘서초 스마트시티 앱’에 접속하면 주민 누구나 버스의 현재 위치와 도착 예정 시간을 실시간으로 확인할 수 있다. 서초종합체육관 셔틀버스는 오전 8시부터 오후 7시까지 운영하는 서초구 자체 운영 버스다. 구는 지난해 7월 전국 최초로 공공 셔틀버스인 효도·문화버스에 초정밀 실시간 위치안내 서비스를 시작했다. 이 서비스에 적용된 기술은 기존 GPS(위치정보시스템) 대비 오차범위가 획기적으로 줄어든 초정밀 위치 보정 방식으로, ㎝단위의 실시간 위치정보 제공이 가능하다. 한편 구는 서울 자치구 가운데 최대 규모인 총 16대의 공공 셔틀버스를 운영 중이다. 효도버스와 문화버스가 각 5대, 서초종합체육관 셔틀버스 2대, AI 특구버스 3대, 한우리정보문화센터 셔틀버스 1대다. 전성수 구청장은 “주민 누구나 정확하게 공공 셔틀버스의 위치와 시간 정보를 확인하고, ‘서초 공공 셔틀버스’ 웹페이지를 통해 편리하게 사용할 수 있도록 했다”고 말했다.

서울 은평구는 누구나 집 근처에서 수준 높은 교육을 누릴 수 있는 평생학습 생활권을 뜻하는 ‘5분 거리 배움터’를 운영하고 있다고 22일 밝혔다. 구는 장애인과 고령자 등 교육 소외계층을 포함한 주민들의 정보 접근성을 높이고 학습 편의를 제공함으로써 ‘교육 사각지대’를 없애고 있다. 5분 거리 배움터는 도보 5분 이내 또는 디지털 접속 5분 이내 학습 기회에 접근할 수 있도록 만들어진 온·오프라인 통합 평생학습 체계를 뜻한다. 구는 주민센터, 도서관, 카페, 공방 등 공공 및 민간 학습공간을 유기적으로 연계했다. 공간을 늘리는 게 아니라 기존 평생학습 시설 등 공간 자원을 하나로 묶는 ‘연결’이 핵심이다. 구는 올해 12월까지 구 전역에 있는 공공형과 민간형 배움터 130여곳을 활용해 5분 거리 학습 생태계를 조성할 계획이다. 지정 기관에 현판 또는 인증서를 주고, 학습공간 및 교육과정 홍보 등으로 인센티브를 제공한다. 전문 지식을 갖춘 ‘배움 플래너’를 양성·배치해 주민들이 자신에게 맞는 교육 정보를 쉽게 얻을 수 있도록 돕는다. 기존 ‘1동 1대학’ 사업과도 연계한다. 이 사업은 각 동 주민자치회가 대학교와 연계해 동별 관심 분야를 특화사업으로 추진하는 동별 캠퍼스를 만드는 사업이다. ▲녹번동과 서울대 환경대학원의 ‘탄소중립’ ▲응암3동과 경기대 평생교육원의 ‘인문학’ ▲증산동과 성신여대 문화산업예술대학원 ‘전통문화’ 분야에서 성과가 있었다. 이 사업은 지난해 ‘제22회 대한민국 평생학습대상’ 사업 부문 대상인 국무총리상을 받았다. 김미경 은평구청장은 “5분 거리 배움터와 같은 밀착형 정책을 통해 은평을 학습과 복지가 공존하는 지속 가능한 포용 도시로 만들겠다”고 밝혔다.

우크라이나 전쟁에서 불법으로 스타링크 위성 통신을 사용해 왔던 러시아군이 최근 스타링크 측에서 통신을 차단하자 이를 대체하기 위해 풍선을 이용한 통신 시스템 도입을 검토 중인 것으로 알려졌다. 미국 군사 전문 매체 더워존은 18일(현지시간) “러시아가 스타링크 서비스에 접근할 수 없게 되자 공백을 메우기 위해 ‘풍선 통신 시스템’을 검토 중”이라고 보도했다. 보도에 따르면 러시아의 일명 배러지-1(Barrage-1) 풍선 시스템은 고도 20㎞ 성층권(지상 20~40km) 상공에서 운용되는 무인 고고도 장치다. 지상에 고정된 에어로스타트(헬륨 풍선과 유사한 플랫폼) 또는 무인 비행체 형태를 띤다. 100kg 정도의 장비를 싣고 고도 20㎞까지 올라갈 수 있는 구조로 알려졌으며, 러시아는 배러지-1에 탑재된 통신 장비를 통해 5G 기반의 비지상망 기능을 제공하는 것을 목적으로 시험 중이다. 러시아 첨단연구재단(FPI)에 따르면 러시아 측은 최근 배러지-1 풍선의 첫 시험 비행을 성공적으로 마쳤다. FPI는 러시아 국방부와 연계된 국가 연구·혁신 기관으로, 미 국방부 산하의 군사 관련 기술을 연구하는 국방고등연구계획국(DARPA)과 유사하다. FFAS는 최근 텔레그램을 통해 “이 풍선은 최대 100㎏의 탑재물을 20㎞ 고도까지 운반할 수 있도록 설계됐다”면서 “5G 기반의 통신 장비를 탑재할 예정이며 조만간 탑재물을 실은 시험 비행을 진행할 예정”이라고 밝혔다. 더워존은 “배러지-1은 스타링크처럼 지상에 있는 병력에게 고속 데이터 전송을 위한 대체 접속 지점 역할을 할 수 있을 것”이라면서 “비록 스타링크에 비해 데이터 제공 영역은 제한될 수 있으나 이 시스템을 여러 곳에 분산 배치하고 메시 네트워크로 연결하면 단점을 보완하는 데 도움이 될 것”이라고 설명했다. 이어 “다만 완벽하게 개발된다 할지라도 이 시스템이 전 세계를 커버하는 레이저 데이터링크 연결 위성 수천 개로 구성된 스타링크와 같은 수준의 서비스 범위는 제공하지 못할 것”이라고 내다봤다. 우크라 “탐지·격추 능력 필요”우크라이나는 러시아의 해당 조치에 긴장감을 감추지 못하고 있다. 우크라이나 국방부(MoD)의 방위 기술 자문관이자 드론 및 전자전(EW) 전문가인 세르히 베스크레스트노프는 텔레그램에 “러시아의 배러지-1 플랫폼은 값비싼 저궤도 위성군에 대한 접근성이 좋아 효율적인 대안으로 여겨진다”면서 “이론적으로나 실제적으로나 비행선의 고도를 조절함으로써 정밀하지는 않더라도 어느 지역 상공에든 머무를 수 있을 만큼은 조종할 수 있다”고 분석했다. 이어 “우리에게 중요한 것은 우크라이나 영토 상공에서 이러한 물체를 탐지할 수 있는 수단과 위협이 될 경우 목표물을 격추할 수 있는 능력을 갖추는 것”이라면서 “S-300 지대공 미사일 시스템이 고도 20~30㎞의 목표물을 요격할 수 있다”고 덧붙였다. 더워존은 러시아가 개발 중인 배러지-1이 S-300뿐 아니라 다른 형태의 공격에도 취약할 수 있다고 분석했다. 매체는 “우크라이나가 장거리에서 배러지-1과 같은 시스템을 추적하기 위한 드론을 개발할 가능성이 충분히 있다. 풍선에서 방출되는 전자기파 때문에 이를 숨기는 게 어렵기 때문”이라면서 “같은 이유로 전자전 가능성도 주목할 만하다”고 설명했다. “러시아군 부대 약 90% 통신 연결 불능”한편 스타링크가 끊어진 채 전선에 내몰린 러시아군은 상당한 혼란에 빠져 있다. 앞서 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 호주의 군사 평론가인 믹 라이언은 엑스에 “스타링크 통신 두절로 러시아 군수 지원 부대는 유인 트럭과 승용차, 오토바이 등을 이전보다 많이 이용해야 하는 상황에 처했다”면서 “장거리 공중 무기와 무인 지상 차량(UGV) 등이 먹통이 됐기 때문”이라고 전했다. 친크렘린 성향의 군사·전쟁 분석 텔레그램 채널인 커널카사드(Colonelcassad)는 “현재로서는 스타링크를 대체할 만한 대안이 없다. 적어도 지금과 같은 수준의 대안은 없다”면서 “러시아가 대안을 모색하고 있지만 당장 눈에 띄는 성과는 없는 것으로 보인다”고 지적했다. 다만 이번 차단 과정에서 우크라이나 측 단말기도 함께 먹통이 되는 부작용이 보고됐다. 또 러시아가 자체 저궤도 위성 통신망을 개발 중이고, 우크라이나 유심 카드를 장착한 셀룰러 모뎀 등 우회로를 찾고 있어 효과가 지속될지는 미지수라는 시각도 있다. 더불어 이번 스타링크 차단 조처가 후방 보급망을 노리는 러시아군의 드론 공격하에 일시적인 차질을 줄 수는 있지만, 장기적으로는 전력에 별다른 영향을 미치지 않을 것이라는 전망도 나온다.

설 연휴 마지막 날인 18일 세계 최대 동영상 플랫폼인 유튜브 서비스에서 접속 장애가 일어나 이용자들이 불편을 겪었다. 유튜브는 이날 “추천 시스템 문제로 홈페이지, 앱, 유튜브 뮤직, 유튜브 키즈를 포함한 유튜브의 모든 화면에 동영상이 표시되지 않았다”고 밝혔다. 실제 이날 오전 10시쯤부터 2시간 가까이 유튜브 홈페이지에서 화면 송출 장애가 발생했고, 모바일과 웹 버전 모두에서 영상이 표시되지 않거나 ‘문제가 발생했습니다’라는 오류 문구가 노출됐다. 유튜브는 접속 장애 원인에 대해 ‘추천 시스템 오류’라고 밝혔다. 이어 서비스 업데이트 중 홈페이지 화면의 데이터 인덱싱 오류가 장애를 일으킨 것으로 당국에 보고했다. 데이터 인덱싱이란 특정 데이터가 어디에 있는지 주소록(인덱스)을 미리 만들어 두는 작업을 말한다. 이번 장애는 우리나라는 물론 미국, 유럽, 아시아 등 주요 지역에서 동시다발적으로 발생한 것으로 전해졌다. 정보·통신(IT) 서비스 장애 상황을 알려주는 다운디텍터 사이트에는 미국 내 접속 장애만 30만건 이상 보고됐고, 귀경길에 유튜브를 시청하던 우리나라 이용자들의 불만이 잇따랐다.

美 전쟁연구소 “우크라 반격은 스타링크 차단 영향” 러 밀수 장비로 스타링크 접속…차단하자 지휘부 혼란 우크라이나가 2023년 6월 이후 2년 반 만에 가장 많은 영토를 탈환했다. 러시아 측이 암암리에 사용하던 스타링크 위성 인터넷 접속을 회사가 완전히 차단하면서 러시아군 지휘부에 큰 혼란이 발생한 영향이라고 우크라이나 측은 설명했다. 16일(현지시간) AFP통신이 미국 싱크탱크 전쟁연구소(ISW) 데이터를 분석한 결과 우크라이나군은 지난 11∼15일 러시아로부터 201㎢ 영토를 탈환했다. 이는 러시아군이 지난해 12월 한 달간 점령한 면적에 육박한다. 우크라이나군은 2023년 6월 반격 이후 최단기간에 최대 면적 영토를 되찾은 기록을 세웠으며, 새로운 반격의 고삐를 잡아챈 것으로 평가된다. 이 같은 영토 탈환은 러시아군의 스타링크 접속이 차단된 상황을 활용한 성과로 ISW는 해석했다. ISW는 “이번 우크라이나의 반격은 최근 러시아군의 스타링크 접속 차단을 이용했을 가능성이 크다”며 “러시아 군사 블로거들에 따르면 스타링크 차단이 전장의 통신 및 지휘 통제에 문제를 일으키고 있다고 한다”고 설명했다. 러시아 군인들은 밀수를 통해 구한 스타링크 장비를 이용해 전방에서 서로 통신하고 인터넷에 접속해 드론 등 장비를 운용해왔다. 우크라이나는 러시아 드론이 전자전 재밍 시스템을 우회하고 목표물을 정밀 타격하기 위해 스타링크를 사용한다고 주장해왔다. 결국 우크라이나 측의 끈질긴 요청에 따라 이달 초 스타링크가 러시아 측의 무단 접속을 중단시켰다. 이후 군사 전문가들은 러시아가 최전선에서 사용하던 스타링크 안테나의 장애를 감지했다. 미하일로 페도로우 우크라이나 국방장관은 지난 5일 엑스(X) 게시물에서 러시아군의 접속을 차단한 새 시스템이 효과를 거두고 있다며, 스타링크를 운영하는 스페이스X와 최고경영자(CEO) 일론 머스크 측에 감사의 뜻을 표했다. 스타링크 사용이 불가능해진 러시아군은 지난 9일에만 소폭 전진했을 뿐 다른 날에는 우크라이나군이 계속 영토를 확장했다. 우크라이나가 탈환한 지역은 남부 최전방 자포리자에서 동쪽으로 약 80㎞ 떨어진 곳에 집중됐다. 지난해 여름 이후 러시아군이 전진을 거듭하며 우크라이나 영토를 파고든 곳이다. 이달 중순 기준 러시아는 우크라이나 영토의 19.5%를 전체 또는 부분 통제하고 있는 것으로 알려졌다.

폭죽과 붉은 등불이 거리를 물들이는 사이, 중국의 젊은 세대는 또 다른 방식으로 설을 맞고 있다. 이름하여 ‘사이버 춘절’이다. 전통 명절에 디지털 기술을 입힌 새로운 풍속이 빠르게 확산되고 있다. 17일 중국 현지 언론 중국신문망에 따르면, 예전에는 새해가 되면 사찰을 찾아 향을 피우고 복을 빌었지만 2026년의 중국 젊은이들은 스마트폰 화면 속에서 ‘디지털 향’을 올린다. 향 연기와 등불, 불상 장면을 배경으로 한 라이브 방송에 접속해 화면 너머로 기도를 올리는 이른바 ‘사이버 참배’가 유행처럼 번지고 있다. 가격도 비교적 저렴하다. 디지털 향 한 개는 5.9위안, 복을 비는 등불 점등은 9.9위안 수준이다. 한 플랫폼에 따르면 이미 89만 명이 넘는 이용자가 참여해 가상 소원나무에 123만 개의 기도 리본을 달았고, 53만 개가 넘는 평안등을 밝혔다고 한다. 명절이면 빠지지 않는 질문인 “결혼은 언제 하니?”, “연봉은 얼마나 되니?” 같은 말은 젊은 세대에게 적지 않은 부담이 된다. 이른바 ‘명절 공포증’을 피하기 위해 대도시에 혼자 사는 청년들 사이에서는 고향 방문 대신 AI 캐릭터와 시간을 보내는 사례도 늘고 있다. 베이징에서 자취 중인 한 20대 여성은 “가족과 통화해도 마음이 따뜻해지지 않았는데, 휴대전화 속 AI 캐릭터를 보며 오히려 위안을 얻었다”고 말했다. “난방비를 아끼려고 집 안은 추웠지만, 화면 속 캐릭터를 보고 있으면 덜 외로웠다”는 고백도 덧붙였다. 부모 세대가 과일과 견과류, 전통 과자를 장바구니에 담는 동안 청년층은 세뱃돈인 홍바오 봉투 디자인을 고른다. 홍바오 봉투를 단체 채팅방에 보내자 가족들은 “참신하다”는 반응을 보였다고 한다. 주머니 사정이 넉넉지 않은 젊은 세대에게는 가성비 좋은 체면치레인 셈이다. 그동안 부담이었던 새해 인사 문구도 이제는 AI가 대신 작성해준다. 물론 모두가 이를 반기는 것은 아니다. 한 2000년생은 “서로 다른 디자인의 홍바오를 받으며 웃는 것도 즐겁지만, 결국 휴대전화를 내려놓고 가족과 함께 밤을 지새우는 시간이야말로 대체할 수 없는 춘절의 묘미”라며 아쉬움을 드러냈다. 한 전문가는 “사이버 선물은 전통적 축복을 디지털 방식으로 확장한 것일 뿐, 실제 모임의 무게감을 완전히 대신할 수는 없다”고 강조했다. 기술이 아무리 발전해도 결국 명절의 중심에는 사람이 있어야 한다는 설명이다.

서울 은평구는 주민들의 취업 역량 강화를 위해 ‘2026년 은평구 취업지원교육 프로그램’ 교육생을 모집한다고 12일 밝혔다. 이 프로그램은 서울시 기술교육원 중부캠퍼스와의 협약으로 추진하는 위탁 직업훈련 과정이다. 실무 중심 교육으로 자격 취득과 취업 연계까지 지원한다. 모집 과정은 총 2개 분야다. 전기기술 인력 양성(1·2기)과 병원동행 매니저 인력 양성 과정이 운영되며, 일정에 따라 순차적으로 교육생을 선발한다. 전기기술 과정 1기는 다음 달 4일까지, 2기는 다음 달 16일부터 모집을 시작한다. 병원동행 매니저 과정은 5월 1일부터 모집한다. 지원 자격은 주민등록상 은평구 거주자다. 단, 병원동행 매니저 과정은 간호사·간호조무사·요양보호사·사회복지사 자격증 중 1개 이상 보유자가 대상이다. 교육은 기술교육원 중부캠퍼스에서 진행된다. 모든 과정은 무료다. 교육생 부담을 덜기 위해 재료비, 교재비, 자격 검정료는 물론 중식까지 제공한다. 수료 후에는 관련 분야 취업 연계 서비스도 지원할 예정이다. 신청은 홍보물 내 큐알(QR)코드 접속 후 지원서를 내려받아 작성한 뒤 전자우편으로 제출하거나 서울특별시 기술교육원 중부캠퍼스로 방문 접수하면 된다. 자세한 사항은 기술교육원 중부캠퍼스 누리집 또는 전화로 문의하면 된다. 김미경 은평구청장은 “취업을 희망하는 구민들에게 새로운 내일을 여는 계기가 되길 바란다”며 “직업훈련과 취업 연계를 강화해 구민이 체감할 수 있는 일자리 성과로 이어지도록 최선을 다하겠다”고 밝혔다.

루이비통·디올·티파니 등 글로벌 명품 브랜드 3사가 고객 개인 정보를 허술하게 관리하다 해킹당해 360억원대 과징금을 부과받았다. 비용을 줄이고 편리하게 고객 관리를 하려고 서버 대신 클라우드 기반 서비스형 소프트웨어(SaaS)를 도입했지만 보안 관리가 미흡해 개인정보 유출을 막지 못했다. 개인정보보호위원회는 지난 11일 전체 회의를 열어 개인정보보호 법규를 위반한 이들 3개 사에 과징금 360억 3300만원과 과태료 1080만원을 부과했다고 12일 밝혔다. 업체별 과징금은 루이비통코리아 213억 8500만원, 크리스챤디올꾸뛰르코리아 122억 3600만원(과태료 360만원), 티파니코리아 24억 1200만원(과태료 720만원)이다. 세 브랜드는 모두 프랑스 명품 그룹 루이비통모에헤네시(LVMH) 소속이다. 조사 결과 루이비통은 지난해 6월 9~13일 세 차례에 걸쳐 약 360만명의 개인정보를 유출했다. 직원의 기기가 악성코드에 감염된 것이 발단이었다. 해커는 이 기기에서 서비스형 소프트웨어 계정 정보를 탈취해 고객관리 시스템에 침입했고 등록 고객의 개인정보를 빼냈다. 루이비통은 시스템 접근 권한에 인터넷프로토콜(IP) 주소 제한을 두지 않았고, 외부 접속 시 안전한 인증수단도 적용하지 않은 것으로 드러났다. 디올과 티파니도 보안 관리가 허술했다. 고객센터 직원이 보이스피싱에 속아 서비스형 소프트웨어 접근 권한을 해커에게 넘기면서 지난해 1월과 4월 각각 디올 고객 195만명, 티파니 4600여명의 개인정보가 유출됐다. 두 회사 모두 IP 주소 제한이나 대량 데이터 다운로드 통제 장치가 없었다. 디올은 접속 기록 점검도 부실했다. 개인정보 다운로드 여부 등을 월 1회 이상 점검해야 했지만 이를 지키지 않아 유출 사실을 3개월 이상 지난 5월에야 파악했다. 유출 사실을 인지한 뒤에도 신고 기한(72시간)을 넘겨 관계 기관에 알린 것으로 확인됐다. 개인정보위는 세 업체에 처분 사실을 홈페이지에 공개하도록 명령했다. 개인정보위 관계자는 “기업들이 비용·편익만 고려해 서비스형 소프트웨어를 도입한 뒤 개인정보 보호 조치를 소홀히 했다”고 지적했다. 일부 소비자들은 “해마다 가격을 올리면서 정작 고객 개인 정보 관리 비용은 아끼고 싶었던 모양”이라며 “허술한 관리 형태가 ‘이름값’을 못한다”고 분통을 터뜨렸다.

최근 불법으로 사용해오던 스타링크 위성 인터넷을 차단당한 러시아군의 타격이 예상보다 큰 모양새다. 지난 10일(현지시간) 우크라이나 군사 전문 매체 밀리타르니는 러시아군이 우크라이나 전쟁 포로 가족들을 협박해 스타링크에 가입하도록 강요하고 있다고 보도했다. 앞서 이달 초 스페이스X는 우크라이나 정부와 협력해 러시아의 스타링크 사용을 막기 위해 우크라이나 지역 불법 단말기 사용을 차단했다. 이는 러시아군이 스타링크 장비를 장착한 드론으로 우크라이나 후방을 공격하거나 심지어 기마 부대까지 활용할 정도로 쓰임새가 커졌기 때문이다. 그동안 러시아군은 서방의 제재를 피해 제3국을 통해 스타링크 단말기를 밀반입한 뒤, 점령지 내에서 우크라이나망을 도용해 사용해왔다. 이에 스페이스X는 우크라이나 정부가 승인한 단말기만 접속할 수 있는 ‘화이트 리스트’ 제도를 도입했다. 또한 시속 75㎞ 이상의 속도로 이동하는 장치에서는 인터넷이 자동으로 끊기도록 설정해 러시아군의 드론 사용을 막았다. 이 같은 조처가 내려지자 러시아군의 타격은 예상외로 컸다. 실제로 지난 6일 영국 텔레그래프는 친러시아 성향의 군사 블로거들을 인용해 스타링크 서비스가 중단된 후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 보도했다. 스타링크 서비스가 막히자 러시아군은 백업 통신망을 가동하는 등 바빠졌다. 여기에 예전처럼 스타링크를 우회해 이용하기 위해 제3국으로부터 화이트리스트에 포함될 수 있는 단말기를 밀수하거나 명의를 등록해 줄 우크라이나 민간인을 1만 흐리우냐(약 34만 원)에 모집하고 있다. 이에 대해 밀리타르니는 “러시아군이 포로 가족에게 스타링크 단말기를 자신들의 이름으로 등록하라고 협박하고 있다”면서 “만약 이 단말기로 인명 피해가 발생할 경우 우크라이나법에 따라 강력한 형사 책임을 받을 수 있다”고 보도했다.

유튜브에 접속하지 않은 지 오래됐다. 그들의 알고리즘에 붙잡혀 시간을 허비하다가 탈출한 뒤 굳게 마음먹고 ‘유튜브 단식’을 실천하는 중이다. 알아야 할 것은 신문을 비롯해 유튜브 외 다른 미디어를 통해 습득하고, 몰라도 되는 것은 단절해 머리가 덜 아프다. 잊었던 유튜브로부터 최근 귀청이 찢어지는 소리를 듣게 됐다. 출근길 버스를 기다리다가 정거장 옆 ‘난방쉼터’에 들어갔는데 60~70대로 보이는 남녀가 각각 유튜브를 보고 있었다. 한쪽 유튜버는 이재명 대통령과 정부, 여당 대표를 욕하고 다른 쪽은 야당 대표를 욕하는 소리가 쩌렁쩌렁했다. 비난과 조롱 수위는 누가 들어도 민망한 수준이었다. 진짜처럼 들리는 ‘가짜뉴스’도 쏟아졌다. 이들 남녀는 경쟁하듯 유튜브 볼륨을 키워 대리전을 방불케 했다. 다른 사람들이 쳐다봐도 아랑곳하지 않길래 쉼터를 떠날 수밖에 없었다. 버스를 기다리면서도 느껴야 하는 정치 양극화와 서로에 대한 혐오. 정치권 탓이 크지만 유튜브 등 소셜미디어(SNS)가 이를 더 부추긴다. 정치 관련 기사의 온라인 혐오 댓글도 심각하다. 아이들이 볼까 무섭다. 김미경 논설위원

쿠팡의 역대급 개인정보 유출 사고를 조사한 민관합동조사단이 이용자 인증부터 내부 키 관리, 법적 의무 준수 등 보안 체계 전반에서 쿠팡에 총체적인 부실이 있었다고 밝혔다. 이에 내부 직원이 ‘마스터키’를 복제했고 거대 플랫폼 쿠팡의 보안 체계가 모래성처럼 무너졌다는 것이다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 10일 정부서울청사에서 쿠팡 침해사고 조사 결과를 발표하며 “분명한 인증 체계 관리의 문제”라며 “지능화된 공격으로 보기는 어려울 것 같다”고 밝혔다. 조사 결과에 따르면 공격자는 쿠팡 재직 당시 소프트웨어 개발자였으며 이용자 인증 체계와 서명 키 관리 체계의 취약점을 인지하고 있었다. 공격자는 퇴사 이후 위변조한 전자 출입증을 이용해 쿠팡 서비스에 무단으로 접속했지만 쿠팡 시스템에는 해당 출입증이 정상 발급된 것인지를 확인하는 절차가 전혀 없었다. 쿠팡은 공격자의 퇴사와 동시에 그의 서명 키를 막는 절차도 진행하지 않았다. 쿠팡의 서명 키 관리 규정도 유명무실했다. 내부적으로 서명 키를 전용 시스템에만 보관하고 개인 PC 저장을 금지했지만, 공격자는 재직할 때 노트북에 서명 키를 버젓이 저장했다. 서명 키의 발급 내역을 기록·관리하는 이력 체계도, 내부자의 서명 키 탈취와 같은 위협에 대한 대응 체계도 부재했다. 보안의 기본 원칙인 개발과 운영 환경의 분리도 이뤄지지 않았고, 공격자는 실제 운영 중인 키 관리 시스템에 직접 접근할 수 있었다. 비정상적인 접속을 감지하는 정보 보호 관리 체계도 작동하지 않았다. 동일한 식별번호가 반복 사용되는 등 명백한 공격 징후가 있었지만 쿠팡은 이를 탐지·차단하지 못했다. 접속 기록(로그) 관리 기준에 일관성이 없어 사고 후에도 피해 규모를 산정하는 데 어려움을 겪었다. 사후 대응 과정에서도 법 위반 사항이 다수 적발됐다. 침해사고 인지 후 24시간 이내에 신고해야 하지만 쿠팡은 이틀이 지난 뒤 신고해 과태료 처분을 받게 됐다. 또 정부의 자료 보전 명령을 받은 상태였지만 약 5개월 분량의 웹 접속 기록과 일부 앱 접속 기록이 삭제됐다. 이에 정부는 수사를 의뢰했다.

전화번호·현관비번 등 빠져나가반복적으로 배송지 정보 등 조회 쿠팡 전 직원이 유출한 개인정보 건수가 3300만건이 넘는 것으로 공식 확인됐다. 전화번호와 주소 등 민감한 정보가 포함된 ‘배송지 목록’은 약 1억 5000만회 조회된 것으로 파악됐다. 과학기술정보통신부는 10일 정부서울청사에서 쿠팡 침해 사고에 대한 민관합동조사단 조사 결과를 발표했다. 과기정통부는 지난해 11월 29일부터 쿠팡의 웹 접속기록(로그) 25.6테라바이트(TB) 분량, 총 6642억건의 데이터를 분석했다. 조사 대상에는 범행에 사용된 것으로 추정되는 PC 저장장치 4대가 포함됐고, 현재 재직 중인 쿠팡 개발자의 노트북도 포렌식 조사를 받았다. 조사 결과 지난해 4월 14일부터 11월 8일까지 ‘내 정보 수정 페이지’에서 이용자 이름과 이메일 3367만여건이 유출된 것으로 확인됐다. 또 ‘배송지 목록 페이지’에서 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억 4805만여 차례 조회된 것으로 파악됐다. 이 정보에는 쿠팡 계정 소유자 본인 외에도 물품을 대신 구매해 배송한 가족, 친구의 이름과 전화번호, 배송지 주소 등 제3자 정보도 다수 포함돼 있었다. 피해 규모가 더 커질 가능성이 있다는 의미다. 조사단은 유출자를 ‘내부 퇴직자’라고 공개했다. 중국인 여부에 대해선 “경찰이 수사할 영역”이라며 말을 아꼈다. 유출범은 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템을 설계하고 개발하는 업무를 담당한 소프트웨어 개발자로 확인됐다. 개발자로 근무하며 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 이용자 계정에 접속해 정보를 무단 유출한 것이다. 유출범은 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 ‘배송지 목록 수정 페이지’를 5만 474회 조회했고, 이용자가 최근 주문한 상품 목록이 포함된 ‘주문 목록 페이지’도 10만 2682회 살펴봤다. 지난해 11월 16일과 25일 두 차례에 걸쳐 한국어가 아닌 영어로 협박 메일을 보낸 것으로 확인됐다. 심지어 ‘내 정보 페이지’, ‘배송지 목록 페이지’, ‘주문 목록 페이지’ 등에서 유출한 정보 일부를 영어 이메일 본문에 기재하기도 했다. 조사단은 유출된 개인정보가 제3자에게 흘러갔는지에 대해선 명확히 밝히지 않았다. 조사 과정에서 유출범이 타인 계정으로 무단 접속해 유출 정보를 해외 소재 클라우드 서버로 전송할 수 있는 기능을 확인했지만, 실제 전송이 이뤄졌는지에 대해선 기록이 남지 않아 확인할 수 없다고 설명했다. 또 개인정보 유출에 따른 2차 피해는 아직 확인되지 않았다고 밝혔다. 최우혁 과기부 정보보호네트워크정책실장은 “2차 피해에 대한 부분은 현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 했다. 정부는 입법 미비로 쿠팡에 과징금을 부과할 수 없다는 입장을 내놨다. 최 실장은 “현행 정보통신망법에서는 재발 방지 대책 이행에 대해 적절하지 않고 문제가 있다고 하면 과태료 처분을 하는 조치만 할 수 있다. 현재 국회에서 침해사고에 대해서 과징금을 물릴 수 있도록 입법이 진행 중인데, 입법되면 관련 제도가 만들어질 것”이라고 말했다. 이날 조사단의 발표와 별도로 개인정보보호위원회(개보위)는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사하고 있다. 경찰도 별도 수사를 진행 중이다. 쿠팡의 모회사인 쿠팡Inc는 이날 입장문을 내고 “(정보를 유출한) 전 직원이 공용현관 출입 코드에 대해 5만건의 조회를 수행했다고 기재하면서도, 해당 조회가 실제로는 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과를 누락했다”고 반발했다. 조회 수가 정보 유출 규모가 아니라는 항변이다. 이어 “쿠팡 개인정보 유출에 따른 2차 피해의 어떤 증거도 확인되지 않았다”고 주장했다. 미국 하원 법사위원회는 지난 5일(현지시간) 해럴드 로저스 쿠팡 한국법인 임시대표에게 “오는 23일 하원 청문회에 출석해 증언하고, 쿠팡과 한국 정부 간 소통 기록을 제출하라”는 서한을 보냈다. 정부가 발표한 조사 결과가 미 하원이 진행할 쿠팡 청문회에도 영향을 미칠 것으로 보인다.

우크라이나 전쟁에서 불법으로 스타링크 위성 통신을 사용해 왔던 러시아군이 최근 스타링크 쪽에서 통신을 차단하자 전장 지휘에 차질이 생기는 것은 물론이고 아군에 대한 오인 사격까지 벌어지고 있다는 주장이 나왔다. 우크라이나 반군 단체인 아테쉬는 쿠피안스크 인근에서 작전 중인 러시아 기계화소총연대와 자포리자 전선의 또 다른 연대 소식통들로부터 같은 사례가 보고됐다고 전했다. 사례가 담긴 보고서에 따르면 러시아군은 스타링크 통신이 차단된 뒤 백업 통신 채널을 구축하려는 시도도 번번이 실패하고 있다. 더불어 러시아군 전자전 시스템이 의도치 않게 자군 무전기의 통신을 방해해 협력 체계가 더욱 악화하는 분위기다. 아군끼리의 오인 사격이 발생한 곳은 자포리자 전선이다. 통신이 원활하지 않은 상태에서 인근 아군 진지를 제대로 파악하지 못한 러시아군은 아군에게 발포해 12명으로 구성된 공격조를 전멸시킨 것으로 전해진다. 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 주장했다. 우크라이나군 “스타링크 차단 조처, 효과 있다”앞서 우크라이나 정부는 지난 5일 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의 하에 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단했다. 스페이스X 측은 등록된 단말기만 접속 가능한 ‘화이트 리스트’ 시스템을 도입, 인증되지 않은 단말기로 통신하는 것을 막았다. 특히 드론·미사일에 부착되는 것을 우려해 기기가 시속 75㎞ 이상을 넘는 속도로 이동할 경우엔 자동으로 인터넷 연결을 차단하기로 했다. 우크라이나 국방부는 이러한 스타링크 차단 조처가 효과를 거두고 있다고 보고 있다. 5일 세르히 베스크레스트노프 국방 고문은 텔레그램을 통해 “러시아의 지휘 통제 체계가 교란됐고, 일부 공격 작전은 부분적으로 중단됐다”고 밝혔다. 우크라이나 당국은 러시아가 실시간 고속 통신이 가능한 드론을 활용해 우크라이나 후방 깊숙한 곳의 열차나 고속도로를 달리는 차량까지 목표를 삼아 공격해 왔으며, 이번 스타링크 차단 조처가 러시아의 이러한 공격을 일정 부분 막을 수 있을 것으로 기대한다. 미국 외교정책연구소(FPRI)의 롭 리 선임연구원은 “러시아군의 지상 무인 로봇 운용과 중거리 미사일 타격 능력이 크게 저하될 것”이라고 말했다. “러시아군 부대 약 90% 통신 연결 불능”통신도 되지 않은 전선에 내몰린 러시아군은 혼란에 빠진 모양새다. 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 다만 이번 차단 과정에서 우크라이나 측 단말기도 함께 먹통이 되는 부작용이 보고됐다. 또 러시아가 자체 저궤도 위성 통신망을 개발 중이고, 우크라이나 유심 카드를 장착한 셀룰러 모뎀 등 우회로를 찾고 있어 효과가 지속될지는 미지수라는 시각도 있다. 더불어 이번 스타링크 차단 조처가 후방 보급망을 노리는 러시아군의 드론 공격하에 일시적인 차질을 줄 수는 있지만, 장기적으로는 전력에 별다른 영향을 미치지 않을 것이라는 전망도 나온다. 실제로 러시아는 7일 새벽 드론 408대와 장거리 미사일 29발을 동원해 우크라이나의 발전소와 전력망을 공격했다. 이 과정에서 우크라이나가 가동 중인 원자력 발전소 관련 시설 중 한 개 원자로 가동이 중단됐다. 이에 안드리 시비하 우크라이나 외교장관은 러시아가 핵시설을 공격해 핵사고 위험을 높이고 있다고 경고했다.

중국의 일부 호텔 객실에서 촬영된 불법 영상이 대규모로 유통되고 있는 것으로 드러나 충격을 주고 있다. 영국 BBC는 6일(현지시간) “중국 호텔 객실에서 촬영된 불법 촬영물 수천 개가 여러 성인물 사이트에서 판매됐다”고 보도했다. 보도에 따르면 홍콩 출신 남성 에릭(가명)은 2023년 당시 SNS에서 자신과 여자친구가 등장하는 영상을 우연히 발견했다. 해당 영상은 발견 시점으로부터 3주 전 중국 남부 선전에 있는 한 호텔에서 자신과 여자친구가 여행을 떠났을 당시 촬영된 것이었다. 두 사람의 사적인 영상은 수천 명이 접속하는 채널에 공유돼 있었다. 최소 수천 명이 해당 영상을 시청했다는 의미다. BBC는 18개월간 취재한 결과 텔레그램에서 서로 다른 불법 웹사이트와 앱 6개를 발견했다. 해당 웹사이트와 앱은 180곳이 넘는 호텔 객실에 카메라를 설치했으며 투숙객들의 은밀한 사생활을 생중계한다고 광고했다. 일부 채널 회원 수는 1만 명에 달했다. BBC가 집중 관찰한 한 웹사이트에는 호텔 객실에서 촬영된 것으로 추정되는 영상 총 54개가 올라와 있었다. 이중 절반가량은 상시 작동하는 생중계 형태였다. 대부분은 호텔 투숙객이 체크인한 뒤 객실로 들어와 호텔 키를 꽂자마자 카메라가 촬영을 즉시 시작했다. 이렇게 촬영된 영상은 되감아 보기·다운로드 등이 가능했다. 카메라 제거되자 운영진이 보인 반응 충격BBC 취재진은 실제 허난성(省) 정저우에 있는 한 호텔 방에서 숨겨진 카메라인 ‘스파이 캠’을 찾아내기도 했다. 문제의 카메라는 벽면 환기구 내부에 숨겨져 있었다. 해당 카메라가 제거된 뒤 이를 통해 불법 영상을 유통하던 텔레그램 채널에는 더욱 충격적인 ‘공지’가 올라왔다. 운영자는 회원들에게 “(카메라가 제거된 호텔이 아닌) 다른 호텔에 대체 장비를 설치했다”고 전했다. 중국 내에서 유사한 범죄가 벌어질 가능성을 지닌 호텔이 예상보다 많다는 점을 시사한다. BBC는 ‘AKA’라는 닉네임을 쓰는 이가 가장 두드러진 중개상이라고 밝히며 그가 지난해 4월 이후 최소 16만 3200위안(한화 약 3446만원) 상당의 수익을 거뒀을 것으로 추산했다. BBC 기자가 고객으로 가장해 접근했을 당시 그는 한 달에 450위안(약 9만 5000원)을 내면 생중계를 볼 수 있다고 말하기도 했다. 중국 당국은 지난 4월 스파이캠 포르노 영상 확산을 막기 위해 호텔 소유주들에게 몰래카메라가 있는지 정기적으로 확인하도록 하는 규정을 마련했으나 불법 촬영은 여전히 성행하고 있다. 홍콩 최초의 성폭력 위기 대응 센터이자 비영리 민간단체인 레인릴리의 블루 리는 “피해 영상 삭제 요청이 급증했으나, 텔레그램이 응답하지 않거나 조처하지 않는 경우가 많아 해결이 어렵다”고 밝혔다. BBC가 텔레그램에 ‘텔레그램을 통해 불법 촬영물이 공유되고 있다’고 알렸지만 텔레그램은 “매일 수백만 건의 유해 콘텐츠를 삭제하기 위해 적극적으로 콘텐츠를 검토하고 부적절한 콘텐츠 신고를 접수하고 있다”고 답했을 뿐 추가 조처를 하지 않은 것으로 알려졌다.

서울시가 ‘광역 서울사랑상품권’ 올해 발행 예정액 1500억원 중 1000억원을 오는 11일 조기 발행한다고 8일 밝혔다. 광역 서울사랑상품권은 서울 모든 자치구의 서울사랑상품권 가맹점에서 쓸 수 있다. 또 ‘서울페이+’ 앱에서 액면가 대비 5% 싼 금액으로 살 수 있다. 시는 구매 편의를 높이기 위해 ‘찜페이’ 기능과 네이버페이 결제를 도입했다. 찜페이는 발행일에 결제 대금이 부족하더라도 먼저 ‘찜(예약)’해 상품권을 확보한 뒤 최대 60일 이내 결제하면 구매가 확정되는 방식이다. 또 별도 설정 없이 보유한 네이버페이 머니 잔액으로 상품권을 구매할 수도 있다. 동시 접속자가 한꺼번에 몰리지 않도록 출생 연도(주민등록번호 둘째 자리)에 따라 ‘짝수’는 오전 10시∼오후 2시, ‘홀수’는 오후 3시∼7시에 상품권을 구매할 수 있다. 발행 금액은 오전과 오후 500억원씩이다. 오후 7시 이후 판매 가능 금액이 남아 있다면 출생 연도와 관계없이 누구나 구매할 수 있다. 구매 가능 금액은 1인당 월 30만원이고, 보유 한도는 100만원이다. 구매일로부터 5년 이내 사용할 수 있으며, 계좌이체로 구매한 경우 상품권 금액의 60% 이상 사용했다면 잔액을 환불받을 수 있다.

국내 2위 가상자산(암호화폐) 거래소 빗썸에서 이벤트 당첨금 지급 실수로 약 61조원에 달하는 초유의 비트코인 오지급 사태가 발생했다. 특히 장부거래 방식의 맹점으로 빗썸이 보유한 비트코인의 3500배가 넘는 ‘유령코인’이 지급되며 허술한 내부통제 시스템과 함께 ‘돈 복사’ 논란을 피할 수 없게 됐다. 이억원 금융위원장은 8일 정부서울청사에서 빗썸의 비트코인 오지급 사고와 관련한 점검회의를 열고 “빗썸뿐 아니라 모든 거래소의 내부통제 전반에 대해 점검하라”고 지시했다. ①어쩌다 잘못 지급했나2000원을 2000BTC로 표기 실수장부상 잔고만 변경하다 사달 나앞서 빗썸은 확률에 따라 2000~5만원 상당의 포인트를 지급하는 ‘랜덤박스’ 이벤트를 진행했다. 지난 6일 오후 7시쯤 이벤트 보상 지급 과정에서 직원이 ‘원’ 단위를 ‘비트코인’(BTC)으로 잘못 써 넣으며 1인당 2000원이 아닌 비트코인 2000개가 지급되는 사고가 발생했다. 이로 인해 이벤트에 참가한 이용자 695명 중 랜덤박스를 열어 본 249명에게 비트코인 62만개가 지급됐다. 전 세계 비트코인 총발행량(2100만개)의 3%에 달하는 막대한 수량으로, 당시 시세로 총 61조원 규모다. 이벤트로 지급된 비트코인 중 1788개가 갑자기 매도된 데다 패닉셀(투매)까지 겹치며 사고 당일 오후 7시 30분쯤 비트코인 가격이 같은 날 0시보다 18.5% 급락한 8111만원까지 떨어지기도 했다. 문제는 빗썸에 비트코인 62만개가 없다는 점이다. 최근 빗썸의 비트코인 보유량은 약 4만 3000개로 추산된다. 이번 사고로 장부상 코인이 14배 넘게 늘어났다가 사라졌다. 더욱이 고객 위탁 물량을 뺀 빗썸 소유의 비트코인은 지난해 3분기 말 기준 175개에 불과하다. 회사가 가진 비트코인의 3500배가 넘는 코인이 지급된 셈이다. 빗썸 같은 중앙화 거래소(CEX)들은 장부거래 구조를 쓰고 있어 없는 코인이 지급되는 일이 가능했다. 고객이 입금한 코인을 자체 지갑에 보관한 뒤 매매가 이뤄질 때마다 블록체인에 직접 기록하지 않고 장부상 잔고만 변경하는 방식이다. 은행이나 증권사도 장부거래 방식을 쓴다. ‘탈중앙화 거래소’(DEX)는 개인 지갑을 서로 연결해 블록체인상 스마트 계약으로 코인을 거래하는데, 매매가 체결되기까지 비교적 오래 걸려 편의성이 떨어진다. ②빗썸만의 문제인가빗썸 “2단계 결재 거칠 것” 뒷북업계 ‘코인 뿌리기’ 관행 등 지적더 큰 문제는 빗썸의 내부통제 시스템이다. 빗썸은 전날 공지에서 “고객 자산 이동 및 리워드 지급 시 2단계 이상의 결재가 실행되도록 일부 누락됐던 프로세스를 보완하겠다”고 밝혔다. 이번 이벤트 보상 지급 과정에서 2단계 결재가 이뤄지지 않았고 단 한 번의 결재만으로 비정상적 매매가 체결됐다는 의미다. 황석진 동국대 국제정보보호대학원 교수는 “회사 자산이 고객에게 가는데 이중, 삼중 안전장치가 없었다는 점이 가장 큰 문제다. 장부거래 구조와 실물거래 구조가 동일하게 이뤄질 수 있도록 시스템을 설계할 필요성도 있다”고 짚었다. 빗썸은 주문 입력 실수 예방 시스템을 이달 말쯤 도입할 예정이었으나 개발이 완료되기 전 사고가 발생한 것으로 전해진다. 업계의 ‘코인 뿌리기식’ 이벤트가 사고의 판을 깔아 줬다는 지적도 나온다.  비트코인 가격이 ‘트럼프 랠리’ 상승분을 반납하며 가상자산 투자가 시들해진 가운데 각 사는 경쟁적으로 이벤트를 진행하고 있다. 업비트는 소상공인을 대상으로 한 랜덤박스 이벤트를 오는 19일까지 진행하는데 한 사람에게 최대 1000만원 상당의 비트코인을 주겠다고 내걸었다. 코인원과 코빗도 서클 스테이블코인(USDC) 거래 실적에 따른 리워드 이벤트를 진행 중이다. ③향후 대응 금융위 “거래소 내부통제 점검”빗썸, 저가 매도 고객 110% 보상금융당국은 가상자산 2단계 입법에 이러한 경제적 이익을 제공하는 이벤트를 규제하는 내용을 포함하는 안을 고심하고 있다. 가상자산 사업자가 외부 기관으로부터 주기적으로 가상자산 보유 현황을 점검받도록 하고, 전산 사고로 이용자 피해가 발생했을 때 무과실 책임을 규정하는 방안 등을 추진할 계획이다. 한편 빗썸은 보상 지급을 차례대로 시작한다고 밝혔다. 사고 당일 오후 7시 30분부터 7시 45분 사이 저가 매도한 고객을 대상으로 차액 전액과 10%의 추가 보상이 이뤄진다. 사고 발생 당시 빗썸 애플리케이션 및 웹사이트에 접속 중이던 모든 고객을 대상으로는 2만원이 지급된다. 빗썸은 불리한 조건으로 매매를 체결한 고객의 손실금액을 10억원 내외로 추산하고 있다. 오지급한 비트코인의 회수율은 전날 오전 4시 기준 99.7%(61만 8212개)다.

중국의 30대 남성이 과로사한지 8시간 만에 회사로부터 또다시 업무 지시 메시지를 받은 사실이 알려져 논란이 일었다. 지난달 31일 홍콩 사우스차이나모닝포스트(SCMP)에 따르면, 지난해 11월 프로그래머로 일하던 가오광후이는 광둥성(省)에 있는 자택에서 갑자기 경련을 일으켜 병원으로 이송됐지만 결국 사망했다. 그의 아내는 “남편이 토요일 아침 일찍 일어나 ‘몸이 좋지 않다’고 말하면서도 ‘일을 좀 해야 한다’며 앉아 있었다. 그러다 몸 상태가 더욱 악화했고 결국 경련을 일으키다 병원으로 가던 중 의식을 잃었다”고 당시를 떠올렸다. 당시 가오 씨는 광둥 제2중의병원으로 옮겨졌으나 사망했고, 의료진은 그의 사인을 ‘과로로 인한 급성 심장마비’라고 진단했다. 아내는 “남편은 사망 당일인 토요일에도 회사 업무 시스템에 5번이나 접속했다. 심지어 병원으로 이송되는 중에도 남편의 메신저 계정이 새 업무 단체 대화방에 추가됐다”면서 “사망 8시간 후에는 남편의 메신저로 계정으로 긴급 업무 지시 메시지가 오기도 했다”고 주장했다. 이어 “남편은 사망 전 매일 저녁 밤 9시 30분이 넘어서야 귀가했다. 이렇게 과도한 업무는 2021년 팀장으로 승진한 이후부터 시작됐다”고 덧붙였다. 숨진 가오 씨는 평소 아내의 만류에도 불구하고 “업무량이 너무 많고 팀원들과 함께 일해야 해서 조퇴나 휴가를 쓰기 어렵다”고 말한 것으로 알려졌다. 중국 IT 종사자 잡는 ‘996 근무제’ 논란가오 씨의 과로사 사례가 알려진 뒤 현지에서는 IT 기업 종사자들에게 주로 적용되는 ‘996 근무제’에 대한 비판이 쏟아지고 있다. ‘996 근무제’는 아침 9시에 출근해서 밤 9시에 퇴근하고, 주 6일 동안 근무하는 것을 의미한다. 주 72시간을 근무하는 셈이다. 이러한 근무제는 인터넷과 플랫폼 사업이 초고속 성장하면서 업체 간 경쟁이 심화한 데다 성과급 등 보상 기대가 일부 직원들에게 동기 부여가 되면서 급속도로 퍼져나갔다. 주 72시간 근무가 과로와 번아웃 등 심각한 건강 문제를 유발하고 워라밸(일과 생활의 균형)을 붕괴하며 출산·가족 문제까지 이어진다는 비판이 쏟아졌다. 더불어 일부 기업은 초과근무 수당을 지급하지 않는 것으로 알려졌다. 중국 노동법에 따르면 근로자는 하루 8시간, 주 44시간 내외 근무를 원칙으로 하며 회사는 직원의 초과 근무 시 수당을 지급해야 한다. 2021년 중국 최고인민법원·인력자원사회보장부가 ‘996 근무제’는 위법이라는 판례·가이드라인을 공식 발표했으나 일부 기업은 여전히 이를 제대로 지키지 않는 모양새다.

연초부터 미국에서 날아든 K컬처 관련 낭보에 많은 이들이 설레고 있다. 먼저 넷플릭스 영화 ‘케이팝 데몬 헌터스’(케데헌)가 골든글로브 시상식에서 주제가상과 애니메이션상을 수상해 2관왕에 올랐다는 소식이 전해졌다. 뒤이어 ‘케데헌’이 아카데미에서도 장편 애니메이션상과 주제가상 후보에 올랐다는 소식까지 전해지며 K콘텐츠의 저력을 재확인시켰다. ‘케데헌’은 알다시피 미국에서 제작된 작품으로 한국계 미국인 매기 강 감독이 연출한 K컬처를 담아낸 작품이다. 전 세계적으로 돌풍을 일으키고 있는 K팝과 한국의 전통문화 속 신비롭고 해학 넘치는 캐릭터를 잘 버무렸다. 비록 한국 애니메이션은 아니지만 한국계 감독이 한국의 전통문화를 소재로 한국인의 정서를 담아 현대적으로 재해석했다는 평가를 받고 있다. 작품 공개 후 한국뿐 아니라 세계적으로 많은 관심과 인기를 모았고, 극장에서 ‘싱얼롱 버전’의 상영도 이어지는 등 화제가 된 작품이다. 지난해 여름 국립중앙박물관을 방문한 강 감독을 유홍준 관장이 직접 안내했고 유 관장이 “백자 달항아리는 어질고 친숙한 맛이 있고, 불가사의한 아름다움을 지닌다”고 설명하자 강 감독은 “설명을 듣고 보니 새로운 아이디어가 떠오른다”고 얘기하며 한국 전통 미술의 아름다움에 대한 생각을 나누기도 했다. ‘케데헌’의 여파에 힘입은 듯 국립중앙박물관의 문화상품인 뮷즈(뮤지엄+굿즈)가 날개 돋친 듯 팔린다. 또한 박물관에 관람객이 몰려들어 주말이면 주차장에 들어서려는 차들로 박물관 인근이 북새통을 이룬다. 겨울방학을 맞은 지금도 관람객들로 가득하다. 박물관을 찾는 외국인 관광객들 역시 크게 늘었다. 국립중앙박물관은 지난해 관람객 650만명이 찾아 프랑스 루브르 박물관(873만명)과 바티칸 박물관(682만명)에 이어 세계 주요 박물관 가운데 관람객 순위 3위라는 기록을 세웠다. 또한 ‘케데헌’을 바라보는 눈길도 다양한데 학계도 예외는 아니었다. 지난해 연말에 열린 한국미술사학교육학회에서는 ‘케데헌의 도상학’을 주제로 세미나를 열었다. ‘케데헌’과 한국 전통미술·도상학을 연결해 ‘케데헌과 해태의 도상학’, ‘저승사자의 도상과 그 변천’, ‘케데헌과 경복궁’, ‘케데헌 포스터의 도상학적 접근’ 등 한국 전통의 이미지, 상징의 의미를 해석하고 토론했다. 리움미술관의 ‘까치호랑이 호작(虎鵲)’전도 마찬가지 의미에서 열리고 있다. 한편 우리나라 영화 중에는 이런 작품이 없을까 생각해 보니 임권택 감독이 2002년 연출한 ‘취화선’이 떠오른다. 이 영화는 조선시대를 대표하는 화가 단원 김홍도(1745~?), 혜원 신윤복(1758~?)과 어깨를 나란히 하는 오원 장승업(1843~1897)의 일대기를 담았다. 거지소년에서 천재 화가로 거듭나는 장승업의 예술과 당시 사회상을 담아 임 감독은 제55회 칸영화제에서 감독상을 수상한다. 영화에서는 화가이며 중앙대 교수를 역임한 김선두 작가가 장승업 역 최민식 배우의 손을 대신해 그림을 담아냈고 김근중, 이종목, 조순호 등 소장파 한국화 작가들이 영화 속 도화서 화원 화가로 분장해 스크린 속 화폭을 아름답고도 사실적으로 채워 줬다. 영화가 개봉된 이듬해인 2003년 봄 사간동의 한 미술관에서는 ‘취화선, 그림으로 만나다’라는 전시를 열어 작품에 등장했던 작품들을 관람객들이 직접 볼 수 있는 자리를 마련했다. 이는 영화와 미술의 만남, 전통과 현대의 접속, 한국 전통문화의 대중화라는 측면에서 각별한 의미가 있었다. 하지만 이 작품에서도 아쉬움은 남는다. 개봉 당시 프랑스문화원 주최로 열린 시사회에서 미학자이며 문화평론가인 서경대 이즈미 지하루 교수가 지적했듯이 장승업의 기준작을 비롯해 진작이 한 점도 나오지 않았다는 점은 많이 아쉬웠다. 영화에 출연하는 등 뛰어난 실력을 지닌 소장파 작가들의 심혈을 기울인 모작들로 채워졌지만, 영화 속에 진작이 전혀 등장하지 않음은 후대에 이 작품을 통해 장승업을 평가함에 다소 부족함을 일으킬 수도 있다는 점을 간과한 것이리라. 이후 신윤복을 다룬 전윤수 감독의 영화 ‘미인도’(2008)나 조선 중종 때 기생 황진이의 삶을 다룬 장윤현 감독의 영화 ‘황진이’(2007)와 김철규 피디의 드라마 ‘황진이’(2006) 등 전통문화를 담은 사극 작품이 있었으나 여러 아쉬움을 남겼다. 전통문화를 재현하는 것은 막대한 예산뿐 아니라 치밀한 인문학적 해석이 전제돼야 한다는 화두를 다시금 확인할 수밖에 없었다. 다음주면 설 연휴가 시작된다. 추석과 함께 한국 영화산업에서 가장 큰 관객몰이를 하는 중요한 시점이다. 그리고 올해 설 영화 라인업에 반갑게도 한국 사극 영화가 있다. 1457년 청령포 마을의 부흥을 위해 유배지를 자처한 촌장과 왕위에서 쫓겨나 유배된 어린 임금(단종)의 이야기를 담은 작품으로 장항준 감독이 연출했다. 설을 맞아 많은 관객들이 극장을 찾고, 이 작품을 통해 역사적 사실에 관심을 갖게 됐으면 좋겠다. 그것이 애절한 역사적 사실을 담아낸 작품임에도, 영화 속에 재현된 우리 전통문화의 아름다움에 조금이나마 감동해 한 발짝 다가간다면 많은 영화인들이 무척 자랑스러워할 것이다. 정지욱 영화평론가