조 단위 투자해 ‘AI 인프라’ 재설계노태문 삼성전자 사장과 협력 논의AI 구현할 ‘폼팩터’ 시장 선점 포석메타·샤오미 부스도 찾아 기술 점검 세계 최대 이동통신 전시회 ‘MWC26’이 2일(현지시간) 스페인 바르셀로나 피라 그란 비아에서 막을 올린 가운데 정재헌 SK텔레콤 최고경영자(CEO)는 ‘1위에 안주했다’는 취지의 반성을 토대로 삼성전자, 미국 메타, 중국 샤오미 부스를 잇달아 방문해 이목을 집중시켰다. 통신 인프라를 근간으로 인공지능(AI)이 실생활에 구현될 차세대 ‘그릇’인 폼팩터(기기 형태) 시장을 선점하기 위해 누구와도 손을 잡을 수 있다는 의미로 읽힌다. 정 CEO는 이날 오전 메타 비공개 부스를 찾아 고위 관계자들과 회동한 데 이어 삼성전자 부스에서 노태문 사장과 만났다. 삼성전자의 신작인 갤럭시 S26 울트라 시리즈에 탑재된 ‘프라이버시 디스플레이’ 기능을 살핀 정 CEO는 노 사장에게 “필름 회사는 망하겠다”며 소비자의 필요를 포착한 데 대해 높게 평가했다. 이어 방문한 샤오미 부스에서는 아담 쩡 수석부사장 겸 국제부문 사장을 만나 중국 기술의 현주소를 점검했다. 정 CEO는 “삼성이 소비자의 가려운 곳을 긁어주는 디테일한 아이디어에 강점이 있다면, 샤오미는 모바일과 자동차 등 모든 기기가 연결되는 거대한 통합 생태계의 방향성을 잘 잡고 있었다”고 분석했다. 정 CEO의 이날 행보는 전날 바르셀로나 현지에서 열린 기자간담회 내용과 맥을 같이 한다. 정 CEO는 취임 123일의 소회를 ‘뼈아픈 반성’으로 시작하며 “1등이라는 자부심이 우리에겐 독이었다”고 밝혔다. 그는 40년간 성공에 안주했던 과거를 인정하고 “송두리째 바뀌지 않으면 생존을 장담할 수 없다”며 ‘AI 대전환’을 선언했다. 위기 돌파의 해법으로 정 CEO가 꺼낸 카드는 인프라의 근간을 바꾸는 조 단위 규모의 투자다. 먼저 통신사의 심장부인 통합전산시스템과 네트워크 인프라를 AI 중심으로 재설계한다. 통신사가 미리 짜놓은 요금제에 고객이 자신을 맞추는 기존 방식을 탈피하는 작업으로, AI가 개별 고객의 사용 습관을 실시간으로 분석해 최적의 요금과 서비스를 즉석에서 제안하는 ‘초개인화’ 환경을 구축하겠다는 취지다. 전략적 승부수는 국토를 가로지르는 ‘1기가와트(GW) 규모의 초거대 AI 데이터센터(DC) 벨트’ 구축이다. 1GW는 원자력 발전소 1기의 발전 용량과 맞먹는 수준으로, 약 100만 가구가 동시에 사용할 수 있는 전력 규모다. 정 CEO는 아마존웹서비스(AWS)와 협력 중인 울산 인프라에 이어 오픈AI와 손잡고 추진하는 서남권 데이터센터를 AI 벨트의 핵심 전략 기지로 꼽았다. AI 모델 전략은 규모 확장과 산업 특화라는 두 축으로 전개된다. 이번 MWC에서 시연된 519B(5190억개) 파라미터 규모의 독자 모델 ‘A.X K1’을 연내 1000B(1조개)급 이상으로 고도화해 ‘AI 주권’을 확보한다는 목표다. 미래 네트워크 인프라는 엔비디아와의 협력을 통해 다진다. 기지국 자체를 AI 연산이 가능한 인프라로 변모시키는 ‘AI-RAN’(무선접속망) 기술을 통해 자율주행차나 로봇 등 피지컬 AI가 실시간으로 소통하는 지능형 신경망을 선점할 계획이다. 정 CEO는 “기업의 궁극적 목표는 영속”이라며 “기본에 충실하되 끊임없이 새롭게 바라보는 시각으로 혁신을 이어가겠다”고 강조했다.

샤오미 1인치 폰카로 갤 S26에 도전화웨이 1관 독점, 자율 복구 선보여알리바바 스마트안경·반지 전면에생각하는 ‘지능형 AI’ 기술 선보여한국은 통신 3사 등 AI 생태계 확장 샤오미가 세계 최대 이동통신 전시회 ‘MWC 26’ 개막을 이틀 앞둔 28일(현지 시각) 스페인 바르셀로나에서 신제품 출시 간담회를 열고 플래그십 스마트폰 ‘샤오미 17 시리즈’를 공개하며 삼성전자 갤럭시의 독주 체제에 강력한 도전장을 내밀었다. 최근 미국 샌프란시스코에서 신제품 ‘갤럭시 S26’ 시리즈를 공개하며 기세를 올린 삼성전자에 정면 승부를 건 셈이다. 샤오미 17 시리즈는 독일 명품 카메라 브랜드 라이카와의 파트너십을 더욱 강화해 최상위 모델인 울트라에 샤오미 최초의 1인치 LOFIC 메인 센서를 탑재하는 등 카메라 성능에 올인하는 전략을 취했다. 이는 생성형 AI와 소프트웨어 에이전트 서비스에 집중한 갤럭시 S26 시리즈와는 확실한 차별점을 두는 행보다. 루웨이빙 사장은 “향후 5년간 대규모 투자를 통해 스마트폰부터 전기차까지 아우르는 완성형 생태계를 구축해 갤럭시를 위협하겠다”는 포부를 밝혔다. 중국 기업들의 파상공세는 샤오미에 그치지 않고 아너(Honor)로 이어진다. 아너는 이번 MWC에서 물리적 로봇 팔로 최적의 구도를 잡는 ‘로봇 폰’과 브랜드 최초의 휴머노이드 로봇을 공개하며 갤럭시가 주도해온 기존의 모바일 생태계를 넘어 피지컬 AI 영역으로의 확장을 선언했다. 과거 ‘가성비’의 대명사였던 중국 제조사들이 이제는 독자적인 핵심 기술 경쟁력을 강조하며 삼성전자의 강력한 라이벌로 급부상하고 있다. 이러한 기조는 이번 MWC에 참가한 350여개의 중국 기업 전반에서 뚜렷하게 나타나며 전 세계 테크 업계의 시선을 집중시키고 있다. 중국 기업들의 이러한 기술적 굴기는 이번 MWC의 핵심 비전인 ‘지능(IQ)의 시대’를 자신들이 주도하겠다는 강력한 신호탄으로 해석된다. 전시장 1관을 통째로 독점한 화웨이는 AI 기반의 자율 복구 네트워크를 선보이며 기세를 올렸고, 알리바바는 자체 AI 어시스턴트 ‘큐원’을 탑재한 스마트 안경과 반지 등 공격적인 웨어러블 생태계를 전면에 내세웠다. 지난 20년이 사람과 사람을 잇는 연결의 시간이었다면, 향후 20년은 그 연결이 스스로 사고하고 움직이는 지능형 공간의 시대가 될 것이라는 GSMA의 선언을 중국 기업들이 실제 제품과 기술로 입증하고 있는 셈이다. 이동통신의 각축장이었던 MWC는 이제 인공지능이 웨어러블 및 휴머노이드라는 ‘몸체’를 얻고 우주 통신망을 통해 끊김 없이 사고하는 글로벌 AI 기술의 경연장으로 완전히 탈바꿈했다. AI 인프라 부문에서는 SK하이닉스, 암(Arm), 퀄컴 등이 최신 AI 칩 솔루션을 제시하고 있으며, 삼성전자와 메타 역시 최신 웨어러블 디바이스에 AI 에이전트를 심은 차세대 스마트 글래스 기술을 선보인다. SK텔레콤은 인프라와 모델을 아우르는 ‘풀스택 AI’ 전략으로 5190억개 파라미터 규모의 초거대 AI 모델 ‘A.X K1’을 국내 최초로 현장 시연하며 기술적 우위를 강조한다. 특히 SK텔레콤은 국내 기업 중 유일하게 엔비디아의 ‘AI-RAN(인공지능 무선 접속망) 얼라이언스’ 이사회 회원사로 활동하며, 통신망을 데이터 전달 통로가 아닌 AI 연산 인프라로 진화시키는 글로벌 생태계 확장을 주도하고 있다. KT와 LG유플러스 또한 로봇과 설비를 통합 운영하는 플랫폼 ‘K RaaS’와 오픈AI 협업 기반의 ‘에이전틱 AICC’ 등 실제 비즈니스 현장에서 작동하는 구체적인 AI 솔루션들을 대거 공개하며 한국 테크 기업의 저력을 과시한다. 20주년을 맞은 올해 바르셀로나 MWC는 205개국에서 2900여개 기업이 집결하고 11만명 이상의 관람객이 방문하는 역대급 규모의 축제가 될 전망이다.

보관 중이던 코인 유출·탈취당해탈취 연루 업체 지갑에 보관하기도초기에 동결 못 하면 추적도 어려워“기술 이해 높은 전문가에 위탁해야” 최근 5년간 가상자산 범죄 피해액은 7조원에 달하지만 수사기관이 확보한 자산은 1%에도 못 미치는 것으로 나타났다. 게다가 어렵게 압수한 가상자산을 내부 관리부실로 유출되는 일이 최근 잇달아 발생하면서 전문 위탁 시스템 도입 등 대책 마련이 시급하다는 지적이 나온다. 26일 국회 행정안전위원회 소속 채현일 더불어민주당 의원이 경찰청으로부터 받은 자료를 보면 2021년부터 지난해까지 발생한 가상자산 관련 불법행위 피해액은 총 6조 7428억원이다. 반면 같은 기간 경찰이 실제 압수해 확보한 가상자산은 이날 시세 기준 약 486억 8600만원(비트코인 약 461개, 테더 112만개 등)에 그쳤다. 피해액 대비 실물 자산 확보 비율은 0.7% 수준으로, 범죄자들이 가로챈 가상자산 1000원 중 고작 7원 정도만 수사기관의 손에 들어온 셈이다. 가상자산 거래는 국경을 초월해 이뤄지는데다 암호화돼 있어 범죄 발생 초기에 동결하지 못하면 추적이 쉽지 않다. 김기범 성균관대 과학수사학과 교수는 “가상자산의 기술적 특성상 해외 이전 속도가 빨라 초기 단계에서 동결하지 못하면 사실상 회수가 어렵다”고 설명했다. 더 큰 문제는 어렵사리 확보한 가상자산의 보관 방식이다. 서울 강남경찰서는 2021년 임의 제출받아 보관 중이던 비트코인 22개를 2022년 분실했는데, 최근 조사 결과 강남서는 해당 자산을 경찰 소유 ‘콜드월렛’(오프라인 전자지갑)이 아닌 탈취에 연루된 업체 소유 지갑에 보관했던 것으로 드러났다. 코인을 꺼낼 때 필요한 ‘니모닉 코드’(전자지갑 복구 암호문)조차 넘겨받지 않는 등 기본 지침도 지키지 않았다. 이 비트코인을 외부로 빼돌린 피의자 2명은 지난 25일 체포됐다. 경찰에 앞서 광주지검 역시 지난해 8월 압수물 인수인계 과정에서 일반 인터넷망으로 피싱 사이트에 접속했다가 보관 중이던 비트코인 약 320개를 탈취당했다. 해외에서는 수사기관이 압수한 가상자산을 전문 시스템에 맡겨 관리하는 사례가 늘고 있다. 미국은 압수한 가상자산을 ‘코인베이스’(가상자산 거래소)의 수탁·보관 서비스에 위탁해 관리하고 있다. 또 블록체인 데이터 플랫폼 ‘아캄 인텔리전스’ 등을 통해 정부가 관리하는 지갑 주소와 잔액을 공개하며 투명성을 높이고 있다. 전문가들은 수사기관의 자체 보관은 한계가 명확하다며 수탁·보관 업체를 통한 보관을 제도화해야 한다고 제언했다. 조진석 한국디지털에셋 대표는 “가상자산은 물리적 장치보다 접근 권한에 대한 내부 통제 시스템이 핵심”이라며 “기술적 이해도가 높은 전문 업체에 맡겨야 유출 등의 위험을 원천 차단할 수 있다”고 했다. 황석진 동국대 국제정보보호대학원 교수도 “일선 수사기관이 가상자산 압수물을 직접 보관하는 방식은 유실이나 해킹 등에 취약하다”며 “압수 단계부터 전문 사업자에게 위탁해 안전하게 통합 관리하는 구조로 전환해야 한다”고 강조했다. 논란이 커지자 경찰청은 수사 과정에서 압수한 가상자산을 전문적으로 관리할 수 있는 사업자에 위탁 보관하는 방안을 추진하기로 했다. 경찰청 관계자는 “압수물의 준비부터 보관, 송치까지 단계별 관리 및 감독 업무를 분류하고 관련 절차를 재구축하겠다”고 말했다.

치킨 캐주얼 펍 프랜차이즈 ‘누구나홀딱반한닭’이 사용자 편의성을 대폭 강화한 공식 홈페이지(사진)를 새롭게 선보였다. 이번 리뉴얼의 핵심은 방문 목적에 따른 ‘맞춤형 듀얼 경로’ 시스템이다. 홈페이지 접속 시 브랜드 소식과 메뉴 정보를 찾는 ‘일반 소비자’와 가맹점 개설 정보를 원하는 ‘예비 창업자’의 이동 경로를 이원화해, 필요한 정보를 빠르고 직관적으로 찾을 수 있도록 개선했다. 특히 이용 빈도가 높은 주요 메뉴를 상단에 재배치하는 등 사용자 인터페이스(UI)를 전면 개편해 정보 접근성을 높였다. 이를 통해 고객은 신메뉴와 이벤트 소식을, 창업 희망자는 성공 사례와 창업 비용 등 전문적인 정보를 한층 편리하게 확인할 수 있게 됐다. 누구나홀딱반한닭 관계자는 “디지털 채널에서의 고객 경험을 혁신하고 브랜드 정체성을 효과적으로 전달하기 위해 이번 리뉴얼을 진행했다”며 “앞으로도 고객과 예비 창업자 모두에게 유용한 소통 창구로 활용할 것”이라고 밝혔다.

CJ온스타일이 가격 비교 중심의 이커머스 시장을 ‘영상 콘텐츠’ 중심으로 재편하고 있다. 최저가 검색 대신 모바일 라이브 커머스(이하 라방)와 쇼트폼을 통해 상품 가치를 확인하고 구매하는 ‘보는 쇼핑’ 트렌드를 주도하는 모습이다. 최근 와이즈앱·리테일 분석에 따르면 CJ온스타일은 2025년 국내 온라인 종합몰 중 1회당 평균 결제금액(20만 594원)과 1인당 평균 결제금액(28만 8064원)에서 모두 1위를 차지했다. 실제로 모바일 라방 매출 중 객단가 20만원 이상의 주문이 전체의 3분의 1을 차지했다. 영상 콘텐츠를 통해 성분, 기능, 활용법을 입체적으로 전달함으로써 시청자들이 고가 상품에 대해서도 확신을 갖고 구매 버튼을 누르게 만든 결과다. 혁신의 핵심은 콘텐츠 경쟁력인 ‘IP(지식재산권) 유니버스’에 있다. 박세리의 ‘큰쏜언니 BIG세리’, 기은세의 ‘은세로운 발견’ 등 영상 IP를 54개까지 확대하며 팬덤을 구축했다. 이런 전략은 수치로 증명됐다. 2025년 모바일 라방 연간 누적 순접속자(UV)는 8000만명을 돌파했으며, 거래액은 전년 대비 66% 급증했다. 방송 알림 신청 고객은 79%, 외부 채널(틱톡·인스타그램 등)을 통해 유입된 신규 고객은 77% 증가하며 유입과 구매, 재방문으로 이어지는 선순환 구조를 완성했다.

예매 대기 10만명에 암표 25만원 기승방 동난 호텔 환호… 골목상권은 ‘한숨’ 방탄소년단(BTS)의 광화문 공연 예매가 시작된 지난 23일 오후 8시, 예매 사이트는 전세계에서 일시에 몰린 팬들로 전쟁터를 방불케했다. 사이트는 곧 마비됐고, 무료로 진행되는 공연임에도 온라인상에는 수십만원 암표가 기승을 부렸다. 티켓 예매는 오픈 직후 대기 순번이 10만명을 돌파하는 등 극심한 혼잡을 빚었다. 피가 튀길 정도로 치열한 티케팅 전쟁을 뜻하는 ‘피케팅’이라는 단어가 무색하지 않았다. 예매 시작 20분 만에 예매율은 90%에 달했고, 약 40분 만에 잔여 좌석은 모두 소진됐다. 티케팅에 도전한 30대 오모씨는 24일 “노트북과 스마트폰, 태블릿PC 등 기기 4대를 동시 동원했지만 접속 직후 대기 순번만 8만번대였다”며 “아이유, 임영웅 등 인기 콘서트는 예매에 성공한 경험이 있는데도 이번엔 실패했다”고 아쉬움을 전했다. 무료 공연의 취지가 무색하게 소셜미디어(SNS)에는 예매 시작 1분만에 암표 판매 글이 쏟아졌다. 초기 10만원대로 형성됐던 가격은 5분이 지나자 25만원까지 치솟았다. 일부 판매자는 가격을 먼저 제시받는 경매 방식을 취하기도 했다. ●대리 티케팅 업자들 수고비 요구도 타인의 계정으로 예매된 티켓을 자신의 계정으로 옮겨 다시 예매하는 ‘아옮’(아이디 옮기기) 홍보 게시물은 분당 20건 수준으로 올라왔다. 대리 티케팅 업자들은 성공 화면을 인증하며 적게는 4만원에서 많게는 15만원의 수고비를 요구했다. 8000원에 매크로(자동입력반복) 프로그램을 판매한다는 영상 게시물도 공공연하게 게시됐다. 티켓 판매를 주관한 ‘놀유니버스’ 관계자는 “보안 기술을 지속적으로 고도화하고 있지만 불법 재판매는 외부 개인 간 거래 공간에서 주로 발생해 통제에 한계가 있다”고 전했다. 경찰은 티켓의 대리구매나 재판매 등은 개인정보 탈취나 사기 등의 범죄로 이어질 수 있다고 보고 단속과 처벌을 강화하고 있다. 정부도 표 부정판매 행위자에게 판매 금액의 50배 이하의 과징금을 부여하고, 부정판매 이익을 몰수하는 내용의 공연법 및 국민체육진흥법 개정안을 이날 의결했다. 한편, 공연이 열리는 서울 광화문 인근 상권은 유례없는 ‘BTS 특수’에 대한 기대와 함께 대규모 인파로 인한 혼잡 등 우려가 교차하고 있다. 공연장 인근 숙박업소는 예약이 꽉 찼다. ‘광화문 뷰’로 유명한 코리아나 호텔과 포시즌스 호텔은 공연 당일인 다음 달 21일 밤 숙박할 수 있는 객실이 모두 동났다. ●인근 상인들 월드컵 수준 매출 기대 지역 상인들은 이번 공연을 월드컵에 비견되는 특수로 보고 있다. 광화문역 근처에서 CU편의점을 운영하는 남만우(69)씨는 “과거 월드컵 때는 매출이 평소보다 5배 이상 올랐다”며 “젊은 층과 외국인 관광객이 몰릴 것에 대비해 음료와 맥주는 물론, 스마트폰 일회용 충전기와 핫팩 등을 평소의 3~4배 이상 준비할 예정”이라고 했다. 대규모 인파를 관리하기 위한 도로 통제로 자칫 영업이 더 안 될까 우려하는 목소리도 있었다. 골목 안쪽에서 음식점을 운영하는 A씨는 “집회시위 때처럼 길이 막혀 손님들이 안쪽 골목까지 들어오지 못하는 건 아닐지 걱정이 된다”며 “방문객이 너무 많아도 현장이 혼란스러워 영업을 제대로 하기 어려울 수 있다”고 토로했다.

SK텔레콤이 2030년 이후 상용화가 예상되는 차세대 통신 네트워크의 중장기 진화 전략을 담은 세 번째 6G 백서 ‘아테나(ATHENA)’를 23일 발간했다. 백서는 인공지능(AI) 시대에 발맞춰 통신 인프라가 나아가야 할 방향과 기술적 요구사항을 구체화했다. SK텔레콤은 백서를 통해 6G 시대 네트워크의 핵심 비전으로 ‘AI 네이티브’를 제시했다. 이는 네트워크 스스로 상태를 인지하고 최적화하는 ‘네트워크를 위한 AI’와 대규모 AI 서비스가 원활하게 구동되도록 지원하는 ‘AI를 위한 네트워크’의 통합을 의미한다. 이와 함께 제로 트러스트 보안, 위성통신 연계 유비쿼터스 인프라, 개방형 생태계 등 6가지 진화 방향을 확립했다. 미래 네트워크 구조인 아테나는 무선접속망부터 코어망, 데이터 플랫폼까지 전 영역에 AI와 클라우드 기술을 접목한다. 특히 무선망은 가상화 기술을 기반으로 자율 최적화되는 구조로 변모하며, 통신망에서 축적된 데이터는 AI 서비스 개발과 고객 맞춤형 서비스 제공의 핵심 자원으로 활용될 전망이다. SK텔레콤은 백서에 담긴 AI 기지국(AI-RAN), 온디바이스 AI 기반 안테나 최적화 기술 등을 스페인 바르셀로나에서 열리는 ‘MWC26’에서 실물 전시할 계획이다.

“장 초반에 급등하길래 팔려고 했는데, 화면이 멈췄어요.” 서울 서초구에 사는 직장인 김정우(32)씨는 지난해 12월 한 대형 증권사의 모바일트레이딩시스템(MTS) 접속 지연을 겪었다. 20여분을 기다리는 사이 보유 종목 주가는 급등 뒤 급락했고, 김씨는 당초보다 낮은 가격에 매도했다. 증권사 측은 “구체적인 손실을 배상받으려면 주문 시점과 체결 지연 사이의 인과관계를 입증하라”고 했다. 코스피가 사상 최고치를 경신하는 활황장에서도 투자자 신뢰는 시스템 앞에서 멈출 수 있다는 지적이 나오는 이유다. 23일 서울신문이 이헌승 국민의힘 의원실로부터 확보한 금융감독원의 ‘증권사 전산장애 발생 및 배상 현황’ 자료에 따르면, 가입자 500만계좌 이상 9개 증권사(한국투자·KB·미래에셋·삼성·NH투자·키움·신한투자·카카오페이·토스)에서 2022~2025년 4년간 발생한 전산장애는 총 194건으로 집계됐다. 올해 1월 1~15일에도 3건이 추가돼 누적 197건으로 늘었다. 같은 기간 국내 10대 증권사들은 합산 순이익 9조 112억원을 기록하며 사상 최대 실적을 냈다. 실적은 뛰었지만, 거래 인프라는 그 속도를 따라가지 못한 셈이다. 연도별로는 2023년 58건으로 정점을 찍은 뒤 감소했지만, 4년 연속 두 자릿수 사고가 이어졌다는 점에서 일시적 현상으로 보긴 어렵다. 특히 전체 194건 가운데 외부요인이 포함된 사례는 177건, 프로그램 오류가 포함된 사례는 164건, 시스템·설비 문제가 포함된 사례는 116건으로 집계됐다. 한 건에 복수 원인이 함께 분류된 경우가 있어 건수는 중복 집계됐다. 외부 변수 영향도 컸지만, 내부 인프라와 소프트웨어 관리 영역과 맞물린 사례가 적지 않았다는 점에서 단순히 장 변동성이나 거래 급증 탓으로만 보기는 어렵다는 지적이 나온다. 채널별로 보면 4년간 누적 194건 가운데 모바일트레이딩시스템(MTS) 장애가 84건으로 가장 많았다. 홈트레이딩시스템(HTS) 단독 장애는 4건, 두 시스템이 동시에 멈춘 경우는 87건이었다. 개인 투자자의 거래 상당 부분이 스마트폰을 통해 이뤄지는 구조에서 MTS 장애는 곧바로 손실로 연결될 가능성이 크다. 전산운영비는 2022년 1조 5943억원에서 2025년 2조 1094억원으로 32% 늘었지만, 전산장애에 따른 배상액은 4년간 52억 6853만원에 그쳤다. 최철 숙명여대 소비자경제학과 교수는 “현행 배상 체계는 로그 기록상 명확히 확인된 손실만 인정하는 구조여서 주문 지연 같은 ‘몇 분’ 사이의 기회손실은 통계에 반영되기 어렵다”고 말했다. 이어 “이 같은 한계가 반복되면 배상 규모와 별개로 소비자 신뢰가 훼손될 수 있는 만큼, 증권사들이 전산 안정성 강화에 보다 적극적으로 나서야 한다”고 덧붙였다. 한편, 이날 코스피는 종가 기준 5846.09로 사상 최고치를 기록했고, 장중에는 5930선을 넘어서며 역대 고점을 새로 썼다. 삼성전자와 SK하이닉스가 장중 최고가를 경신하며 지수를 견인했다.

서울 서초구는 서초종합체육관 공공 셔틀버스에 실시간 위치안내 서비스를 도입한다고 23일 밝혔다. 이날부터 ‘서초 공공 셔틀버스’ 웹페이지와 ‘서초 스마트시티 앱’에 접속하면 주민 누구나 버스의 현재 위치와 도착 예정 시간을 실시간으로 확인할 수 있다. 서초종합체육관 셔틀버스는 오전 8시부터 오후 7시까지 운영하는 서초구 자체 운영 버스다. 구는 지난해 7월 전국 최초로 공공 셔틀버스인 효도·문화버스에 초정밀 실시간 위치안내 서비스를 시작했다. 이 서비스에 적용된 기술은 기존 GPS(위치정보시스템) 대비 오차범위가 획기적으로 줄어든 초정밀 위치 보정 방식으로, ㎝단위의 실시간 위치정보 제공이 가능하다. 한편 구는 서울 자치구 가운데 최대 규모인 총 16대의 공공 셔틀버스를 운영 중이다. 효도버스와 문화버스가 각 5대, 서초종합체육관 셔틀버스 2대, AI 특구버스 3대, 한우리정보문화센터 셔틀버스 1대다. 전성수 구청장은 “주민 누구나 정확하게 공공 셔틀버스의 위치와 시간 정보를 확인하고, ‘서초 공공 셔틀버스’ 웹페이지를 통해 편리하게 사용할 수 있도록 했다”고 말했다.

서울 은평구는 누구나 집 근처에서 수준 높은 교육을 누릴 수 있는 평생학습 생활권을 뜻하는 ‘5분 거리 배움터’를 운영하고 있다고 22일 밝혔다. 구는 장애인과 고령자 등 교육 소외계층을 포함한 주민들의 정보 접근성을 높이고 학습 편의를 제공함으로써 ‘교육 사각지대’를 없애고 있다. 5분 거리 배움터는 도보 5분 이내 또는 디지털 접속 5분 이내 학습 기회에 접근할 수 있도록 만들어진 온·오프라인 통합 평생학습 체계를 뜻한다. 구는 주민센터, 도서관, 카페, 공방 등 공공 및 민간 학습공간을 유기적으로 연계했다. 공간을 늘리는 게 아니라 기존 평생학습 시설 등 공간 자원을 하나로 묶는 ‘연결’이 핵심이다. 구는 올해 12월까지 구 전역에 있는 공공형과 민간형 배움터 130여곳을 활용해 5분 거리 학습 생태계를 조성할 계획이다. 지정 기관에 현판 또는 인증서를 주고, 학습공간 및 교육과정 홍보 등으로 인센티브를 제공한다. 전문 지식을 갖춘 ‘배움 플래너’를 양성·배치해 주민들이 자신에게 맞는 교육 정보를 쉽게 얻을 수 있도록 돕는다. 기존 ‘1동 1대학’ 사업과도 연계한다. 이 사업은 각 동 주민자치회가 대학교와 연계해 동별 관심 분야를 특화사업으로 추진하는 동별 캠퍼스를 만드는 사업이다. ▲녹번동과 서울대 환경대학원의 ‘탄소중립’ ▲응암3동과 경기대 평생교육원의 ‘인문학’ ▲증산동과 성신여대 문화산업예술대학원 ‘전통문화’ 분야에서 성과가 있었다. 이 사업은 지난해 ‘제22회 대한민국 평생학습대상’ 사업 부문 대상인 국무총리상을 받았다. 김미경 은평구청장은 “5분 거리 배움터와 같은 밀착형 정책을 통해 은평을 학습과 복지가 공존하는 지속 가능한 포용 도시로 만들겠다”고 밝혔다.

우크라이나 전쟁에서 불법으로 스타링크 위성 통신을 사용해 왔던 러시아군이 최근 스타링크 측에서 통신을 차단하자 이를 대체하기 위해 풍선을 이용한 통신 시스템 도입을 검토 중인 것으로 알려졌다. 미국 군사 전문 매체 더워존은 18일(현지시간) “러시아가 스타링크 서비스에 접근할 수 없게 되자 공백을 메우기 위해 ‘풍선 통신 시스템’을 검토 중”이라고 보도했다. 보도에 따르면 러시아의 일명 배러지-1(Barrage-1) 풍선 시스템은 고도 20㎞ 성층권(지상 20~40km) 상공에서 운용되는 무인 고고도 장치다. 지상에 고정된 에어로스타트(헬륨 풍선과 유사한 플랫폼) 또는 무인 비행체 형태를 띤다. 100kg 정도의 장비를 싣고 고도 20㎞까지 올라갈 수 있는 구조로 알려졌으며, 러시아는 배러지-1에 탑재된 통신 장비를 통해 5G 기반의 비지상망 기능을 제공하는 것을 목적으로 시험 중이다. 러시아 첨단연구재단(FPI)에 따르면 러시아 측은 최근 배러지-1 풍선의 첫 시험 비행을 성공적으로 마쳤다. FPI는 러시아 국방부와 연계된 국가 연구·혁신 기관으로, 미 국방부 산하의 군사 관련 기술을 연구하는 국방고등연구계획국(DARPA)과 유사하다. FFAS는 최근 텔레그램을 통해 “이 풍선은 최대 100㎏의 탑재물을 20㎞ 고도까지 운반할 수 있도록 설계됐다”면서 “5G 기반의 통신 장비를 탑재할 예정이며 조만간 탑재물을 실은 시험 비행을 진행할 예정”이라고 밝혔다. 더워존은 “배러지-1은 스타링크처럼 지상에 있는 병력에게 고속 데이터 전송을 위한 대체 접속 지점 역할을 할 수 있을 것”이라면서 “비록 스타링크에 비해 데이터 제공 영역은 제한될 수 있으나 이 시스템을 여러 곳에 분산 배치하고 메시 네트워크로 연결하면 단점을 보완하는 데 도움이 될 것”이라고 설명했다. 이어 “다만 완벽하게 개발된다 할지라도 이 시스템이 전 세계를 커버하는 레이저 데이터링크 연결 위성 수천 개로 구성된 스타링크와 같은 수준의 서비스 범위는 제공하지 못할 것”이라고 내다봤다. 우크라 “탐지·격추 능력 필요”우크라이나는 러시아의 해당 조치에 긴장감을 감추지 못하고 있다. 우크라이나 국방부(MoD)의 방위 기술 자문관이자 드론 및 전자전(EW) 전문가인 세르히 베스크레스트노프는 텔레그램에 “러시아의 배러지-1 플랫폼은 값비싼 저궤도 위성군에 대한 접근성이 좋아 효율적인 대안으로 여겨진다”면서 “이론적으로나 실제적으로나 비행선의 고도를 조절함으로써 정밀하지는 않더라도 어느 지역 상공에든 머무를 수 있을 만큼은 조종할 수 있다”고 분석했다. 이어 “우리에게 중요한 것은 우크라이나 영토 상공에서 이러한 물체를 탐지할 수 있는 수단과 위협이 될 경우 목표물을 격추할 수 있는 능력을 갖추는 것”이라면서 “S-300 지대공 미사일 시스템이 고도 20~30㎞의 목표물을 요격할 수 있다”고 덧붙였다. 더워존은 러시아가 개발 중인 배러지-1이 S-300뿐 아니라 다른 형태의 공격에도 취약할 수 있다고 분석했다. 매체는 “우크라이나가 장거리에서 배러지-1과 같은 시스템을 추적하기 위한 드론을 개발할 가능성이 충분히 있다. 풍선에서 방출되는 전자기파 때문에 이를 숨기는 게 어렵기 때문”이라면서 “같은 이유로 전자전 가능성도 주목할 만하다”고 설명했다. “러시아군 부대 약 90% 통신 연결 불능”한편 스타링크가 끊어진 채 전선에 내몰린 러시아군은 상당한 혼란에 빠져 있다. 앞서 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 호주의 군사 평론가인 믹 라이언은 엑스에 “스타링크 통신 두절로 러시아 군수 지원 부대는 유인 트럭과 승용차, 오토바이 등을 이전보다 많이 이용해야 하는 상황에 처했다”면서 “장거리 공중 무기와 무인 지상 차량(UGV) 등이 먹통이 됐기 때문”이라고 전했다. 친크렘린 성향의 군사·전쟁 분석 텔레그램 채널인 커널카사드(Colonelcassad)는 “현재로서는 스타링크를 대체할 만한 대안이 없다. 적어도 지금과 같은 수준의 대안은 없다”면서 “러시아가 대안을 모색하고 있지만 당장 눈에 띄는 성과는 없는 것으로 보인다”고 지적했다. 다만 이번 차단 과정에서 우크라이나 측 단말기도 함께 먹통이 되는 부작용이 보고됐다. 또 러시아가 자체 저궤도 위성 통신망을 개발 중이고, 우크라이나 유심 카드를 장착한 셀룰러 모뎀 등 우회로를 찾고 있어 효과가 지속될지는 미지수라는 시각도 있다. 더불어 이번 스타링크 차단 조처가 후방 보급망을 노리는 러시아군의 드론 공격하에 일시적인 차질을 줄 수는 있지만, 장기적으로는 전력에 별다른 영향을 미치지 않을 것이라는 전망도 나온다.

설 연휴 마지막 날인 18일 세계 최대 동영상 플랫폼인 유튜브 서비스에서 접속 장애가 일어나 이용자들이 불편을 겪었다. 유튜브는 이날 “추천 시스템 문제로 홈페이지, 앱, 유튜브 뮤직, 유튜브 키즈를 포함한 유튜브의 모든 화면에 동영상이 표시되지 않았다”고 밝혔다. 실제 이날 오전 10시쯤부터 2시간 가까이 유튜브 홈페이지에서 화면 송출 장애가 발생했고, 모바일과 웹 버전 모두에서 영상이 표시되지 않거나 ‘문제가 발생했습니다’라는 오류 문구가 노출됐다. 유튜브는 접속 장애 원인에 대해 ‘추천 시스템 오류’라고 밝혔다. 이어 서비스 업데이트 중 홈페이지 화면의 데이터 인덱싱 오류가 장애를 일으킨 것으로 당국에 보고했다. 데이터 인덱싱이란 특정 데이터가 어디에 있는지 주소록(인덱스)을 미리 만들어 두는 작업을 말한다. 이번 장애는 우리나라는 물론 미국, 유럽, 아시아 등 주요 지역에서 동시다발적으로 발생한 것으로 전해졌다. 정보·통신(IT) 서비스 장애 상황을 알려주는 다운디텍터 사이트에는 미국 내 접속 장애만 30만건 이상 보고됐고, 귀경길에 유튜브를 시청하던 우리나라 이용자들의 불만이 잇따랐다.

美 전쟁연구소 “우크라 반격은 스타링크 차단 영향” 러 밀수 장비로 스타링크 접속…차단하자 지휘부 혼란 우크라이나가 2023년 6월 이후 2년 반 만에 가장 많은 영토를 탈환했다. 러시아 측이 암암리에 사용하던 스타링크 위성 인터넷 접속을 회사가 완전히 차단하면서 러시아군 지휘부에 큰 혼란이 발생한 영향이라고 우크라이나 측은 설명했다. 16일(현지시간) AFP통신이 미국 싱크탱크 전쟁연구소(ISW) 데이터를 분석한 결과 우크라이나군은 지난 11∼15일 러시아로부터 201㎢ 영토를 탈환했다. 이는 러시아군이 지난해 12월 한 달간 점령한 면적에 육박한다. 우크라이나군은 2023년 6월 반격 이후 최단기간에 최대 면적 영토를 되찾은 기록을 세웠으며, 새로운 반격의 고삐를 잡아챈 것으로 평가된다. 이 같은 영토 탈환은 러시아군의 스타링크 접속이 차단된 상황을 활용한 성과로 ISW는 해석했다. ISW는 “이번 우크라이나의 반격은 최근 러시아군의 스타링크 접속 차단을 이용했을 가능성이 크다”며 “러시아 군사 블로거들에 따르면 스타링크 차단이 전장의 통신 및 지휘 통제에 문제를 일으키고 있다고 한다”고 설명했다. 러시아 군인들은 밀수를 통해 구한 스타링크 장비를 이용해 전방에서 서로 통신하고 인터넷에 접속해 드론 등 장비를 운용해왔다. 우크라이나는 러시아 드론이 전자전 재밍 시스템을 우회하고 목표물을 정밀 타격하기 위해 스타링크를 사용한다고 주장해왔다. 결국 우크라이나 측의 끈질긴 요청에 따라 이달 초 스타링크가 러시아 측의 무단 접속을 중단시켰다. 이후 군사 전문가들은 러시아가 최전선에서 사용하던 스타링크 안테나의 장애를 감지했다. 미하일로 페도로우 우크라이나 국방장관은 지난 5일 엑스(X) 게시물에서 러시아군의 접속을 차단한 새 시스템이 효과를 거두고 있다며, 스타링크를 운영하는 스페이스X와 최고경영자(CEO) 일론 머스크 측에 감사의 뜻을 표했다. 스타링크 사용이 불가능해진 러시아군은 지난 9일에만 소폭 전진했을 뿐 다른 날에는 우크라이나군이 계속 영토를 확장했다. 우크라이나가 탈환한 지역은 남부 최전방 자포리자에서 동쪽으로 약 80㎞ 떨어진 곳에 집중됐다. 지난해 여름 이후 러시아군이 전진을 거듭하며 우크라이나 영토를 파고든 곳이다. 이달 중순 기준 러시아는 우크라이나 영토의 19.5%를 전체 또는 부분 통제하고 있는 것으로 알려졌다.

폭죽과 붉은 등불이 거리를 물들이는 사이, 중국의 젊은 세대는 또 다른 방식으로 설을 맞고 있다. 이름하여 ‘사이버 춘절’이다. 전통 명절에 디지털 기술을 입힌 새로운 풍속이 빠르게 확산되고 있다. 17일 중국 현지 언론 중국신문망에 따르면, 예전에는 새해가 되면 사찰을 찾아 향을 피우고 복을 빌었지만 2026년의 중국 젊은이들은 스마트폰 화면 속에서 ‘디지털 향’을 올린다. 향 연기와 등불, 불상 장면을 배경으로 한 라이브 방송에 접속해 화면 너머로 기도를 올리는 이른바 ‘사이버 참배’가 유행처럼 번지고 있다. 가격도 비교적 저렴하다. 디지털 향 한 개는 5.9위안, 복을 비는 등불 점등은 9.9위안 수준이다. 한 플랫폼에 따르면 이미 89만 명이 넘는 이용자가 참여해 가상 소원나무에 123만 개의 기도 리본을 달았고, 53만 개가 넘는 평안등을 밝혔다고 한다. 명절이면 빠지지 않는 질문인 “결혼은 언제 하니?”, “연봉은 얼마나 되니?” 같은 말은 젊은 세대에게 적지 않은 부담이 된다. 이른바 ‘명절 공포증’을 피하기 위해 대도시에 혼자 사는 청년들 사이에서는 고향 방문 대신 AI 캐릭터와 시간을 보내는 사례도 늘고 있다. 베이징에서 자취 중인 한 20대 여성은 “가족과 통화해도 마음이 따뜻해지지 않았는데, 휴대전화 속 AI 캐릭터를 보며 오히려 위안을 얻었다”고 말했다. “난방비를 아끼려고 집 안은 추웠지만, 화면 속 캐릭터를 보고 있으면 덜 외로웠다”는 고백도 덧붙였다. 부모 세대가 과일과 견과류, 전통 과자를 장바구니에 담는 동안 청년층은 세뱃돈인 홍바오 봉투 디자인을 고른다. 홍바오 봉투를 단체 채팅방에 보내자 가족들은 “참신하다”는 반응을 보였다고 한다. 주머니 사정이 넉넉지 않은 젊은 세대에게는 가성비 좋은 체면치레인 셈이다. 그동안 부담이었던 새해 인사 문구도 이제는 AI가 대신 작성해준다. 물론 모두가 이를 반기는 것은 아니다. 한 2000년생은 “서로 다른 디자인의 홍바오를 받으며 웃는 것도 즐겁지만, 결국 휴대전화를 내려놓고 가족과 함께 밤을 지새우는 시간이야말로 대체할 수 없는 춘절의 묘미”라며 아쉬움을 드러냈다. 한 전문가는 “사이버 선물은 전통적 축복을 디지털 방식으로 확장한 것일 뿐, 실제 모임의 무게감을 완전히 대신할 수는 없다”고 강조했다. 기술이 아무리 발전해도 결국 명절의 중심에는 사람이 있어야 한다는 설명이다.

서울 은평구는 주민들의 취업 역량 강화를 위해 ‘2026년 은평구 취업지원교육 프로그램’ 교육생을 모집한다고 12일 밝혔다. 이 프로그램은 서울시 기술교육원 중부캠퍼스와의 협약으로 추진하는 위탁 직업훈련 과정이다. 실무 중심 교육으로 자격 취득과 취업 연계까지 지원한다. 모집 과정은 총 2개 분야다. 전기기술 인력 양성(1·2기)과 병원동행 매니저 인력 양성 과정이 운영되며, 일정에 따라 순차적으로 교육생을 선발한다. 전기기술 과정 1기는 다음 달 4일까지, 2기는 다음 달 16일부터 모집을 시작한다. 병원동행 매니저 과정은 5월 1일부터 모집한다. 지원 자격은 주민등록상 은평구 거주자다. 단, 병원동행 매니저 과정은 간호사·간호조무사·요양보호사·사회복지사 자격증 중 1개 이상 보유자가 대상이다. 교육은 기술교육원 중부캠퍼스에서 진행된다. 모든 과정은 무료다. 교육생 부담을 덜기 위해 재료비, 교재비, 자격 검정료는 물론 중식까지 제공한다. 수료 후에는 관련 분야 취업 연계 서비스도 지원할 예정이다. 신청은 홍보물 내 큐알(QR)코드 접속 후 지원서를 내려받아 작성한 뒤 전자우편으로 제출하거나 서울특별시 기술교육원 중부캠퍼스로 방문 접수하면 된다. 자세한 사항은 기술교육원 중부캠퍼스 누리집 또는 전화로 문의하면 된다. 김미경 은평구청장은 “취업을 희망하는 구민들에게 새로운 내일을 여는 계기가 되길 바란다”며 “직업훈련과 취업 연계를 강화해 구민이 체감할 수 있는 일자리 성과로 이어지도록 최선을 다하겠다”고 밝혔다.

루이비통·디올·티파니 등 글로벌 명품 브랜드 3사가 고객 개인 정보를 허술하게 관리하다 해킹당해 360억원대 과징금을 부과받았다. 비용을 줄이고 편리하게 고객 관리를 하려고 서버 대신 클라우드 기반 서비스형 소프트웨어(SaaS)를 도입했지만 보안 관리가 미흡해 개인정보 유출을 막지 못했다. 개인정보보호위원회는 지난 11일 전체 회의를 열어 개인정보보호 법규를 위반한 이들 3개 사에 과징금 360억 3300만원과 과태료 1080만원을 부과했다고 12일 밝혔다. 업체별 과징금은 루이비통코리아 213억 8500만원, 크리스챤디올꾸뛰르코리아 122억 3600만원(과태료 360만원), 티파니코리아 24억 1200만원(과태료 720만원)이다. 세 브랜드는 모두 프랑스 명품 그룹 루이비통모에헤네시(LVMH) 소속이다. 조사 결과 루이비통은 지난해 6월 9~13일 세 차례에 걸쳐 약 360만명의 개인정보를 유출했다. 직원의 기기가 악성코드에 감염된 것이 발단이었다. 해커는 이 기기에서 서비스형 소프트웨어 계정 정보를 탈취해 고객관리 시스템에 침입했고 등록 고객의 개인정보를 빼냈다. 루이비통은 시스템 접근 권한에 인터넷프로토콜(IP) 주소 제한을 두지 않았고, 외부 접속 시 안전한 인증수단도 적용하지 않은 것으로 드러났다. 디올과 티파니도 보안 관리가 허술했다. 고객센터 직원이 보이스피싱에 속아 서비스형 소프트웨어 접근 권한을 해커에게 넘기면서 지난해 1월과 4월 각각 디올 고객 195만명, 티파니 4600여명의 개인정보가 유출됐다. 두 회사 모두 IP 주소 제한이나 대량 데이터 다운로드 통제 장치가 없었다. 디올은 접속 기록 점검도 부실했다. 개인정보 다운로드 여부 등을 월 1회 이상 점검해야 했지만 이를 지키지 않아 유출 사실을 3개월 이상 지난 5월에야 파악했다. 유출 사실을 인지한 뒤에도 신고 기한(72시간)을 넘겨 관계 기관에 알린 것으로 확인됐다. 개인정보위는 세 업체에 처분 사실을 홈페이지에 공개하도록 명령했다. 개인정보위 관계자는 “기업들이 비용·편익만 고려해 서비스형 소프트웨어를 도입한 뒤 개인정보 보호 조치를 소홀히 했다”고 지적했다. 일부 소비자들은 “해마다 가격을 올리면서 정작 고객 개인 정보 관리 비용은 아끼고 싶었던 모양”이라며 “허술한 관리 형태가 ‘이름값’을 못한다”고 분통을 터뜨렸다.

최근 불법으로 사용해오던 스타링크 위성 인터넷을 차단당한 러시아군의 타격이 예상보다 큰 모양새다. 지난 10일(현지시간) 우크라이나 군사 전문 매체 밀리타르니는 러시아군이 우크라이나 전쟁 포로 가족들을 협박해 스타링크에 가입하도록 강요하고 있다고 보도했다. 앞서 이달 초 스페이스X는 우크라이나 정부와 협력해 러시아의 스타링크 사용을 막기 위해 우크라이나 지역 불법 단말기 사용을 차단했다. 이는 러시아군이 스타링크 장비를 장착한 드론으로 우크라이나 후방을 공격하거나 심지어 기마 부대까지 활용할 정도로 쓰임새가 커졌기 때문이다. 그동안 러시아군은 서방의 제재를 피해 제3국을 통해 스타링크 단말기를 밀반입한 뒤, 점령지 내에서 우크라이나망을 도용해 사용해왔다. 이에 스페이스X는 우크라이나 정부가 승인한 단말기만 접속할 수 있는 ‘화이트 리스트’ 제도를 도입했다. 또한 시속 75㎞ 이상의 속도로 이동하는 장치에서는 인터넷이 자동으로 끊기도록 설정해 러시아군의 드론 사용을 막았다. 이 같은 조처가 내려지자 러시아군의 타격은 예상외로 컸다. 실제로 지난 6일 영국 텔레그래프는 친러시아 성향의 군사 블로거들을 인용해 스타링크 서비스가 중단된 후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 보도했다. 스타링크 서비스가 막히자 러시아군은 백업 통신망을 가동하는 등 바빠졌다. 여기에 예전처럼 스타링크를 우회해 이용하기 위해 제3국으로부터 화이트리스트에 포함될 수 있는 단말기를 밀수하거나 명의를 등록해 줄 우크라이나 민간인을 1만 흐리우냐(약 34만 원)에 모집하고 있다. 이에 대해 밀리타르니는 “러시아군이 포로 가족에게 스타링크 단말기를 자신들의 이름으로 등록하라고 협박하고 있다”면서 “만약 이 단말기로 인명 피해가 발생할 경우 우크라이나법에 따라 강력한 형사 책임을 받을 수 있다”고 보도했다.

유튜브에 접속하지 않은 지 오래됐다. 그들의 알고리즘에 붙잡혀 시간을 허비하다가 탈출한 뒤 굳게 마음먹고 ‘유튜브 단식’을 실천하는 중이다. 알아야 할 것은 신문을 비롯해 유튜브 외 다른 미디어를 통해 습득하고, 몰라도 되는 것은 단절해 머리가 덜 아프다. 잊었던 유튜브로부터 최근 귀청이 찢어지는 소리를 듣게 됐다. 출근길 버스를 기다리다가 정거장 옆 ‘난방쉼터’에 들어갔는데 60~70대로 보이는 남녀가 각각 유튜브를 보고 있었다. 한쪽 유튜버는 이재명 대통령과 정부, 여당 대표를 욕하고 다른 쪽은 야당 대표를 욕하는 소리가 쩌렁쩌렁했다. 비난과 조롱 수위는 누가 들어도 민망한 수준이었다. 진짜처럼 들리는 ‘가짜뉴스’도 쏟아졌다. 이들 남녀는 경쟁하듯 유튜브 볼륨을 키워 대리전을 방불케 했다. 다른 사람들이 쳐다봐도 아랑곳하지 않길래 쉼터를 떠날 수밖에 없었다. 버스를 기다리면서도 느껴야 하는 정치 양극화와 서로에 대한 혐오. 정치권 탓이 크지만 유튜브 등 소셜미디어(SNS)가 이를 더 부추긴다. 정치 관련 기사의 온라인 혐오 댓글도 심각하다. 아이들이 볼까 무섭다. 김미경 논설위원

쿠팡의 역대급 개인정보 유출 사고를 조사한 민관합동조사단이 이용자 인증부터 내부 키 관리, 법적 의무 준수 등 보안 체계 전반에서 쿠팡에 총체적인 부실이 있었다고 밝혔다. 이에 내부 직원이 ‘마스터키’를 복제했고 거대 플랫폼 쿠팡의 보안 체계가 모래성처럼 무너졌다는 것이다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 10일 정부서울청사에서 쿠팡 침해사고 조사 결과를 발표하며 “분명한 인증 체계 관리의 문제”라며 “지능화된 공격으로 보기는 어려울 것 같다”고 밝혔다. 조사 결과에 따르면 공격자는 쿠팡 재직 당시 소프트웨어 개발자였으며 이용자 인증 체계와 서명 키 관리 체계의 취약점을 인지하고 있었다. 공격자는 퇴사 이후 위변조한 전자 출입증을 이용해 쿠팡 서비스에 무단으로 접속했지만 쿠팡 시스템에는 해당 출입증이 정상 발급된 것인지를 확인하는 절차가 전혀 없었다. 쿠팡은 공격자의 퇴사와 동시에 그의 서명 키를 막는 절차도 진행하지 않았다. 쿠팡의 서명 키 관리 규정도 유명무실했다. 내부적으로 서명 키를 전용 시스템에만 보관하고 개인 PC 저장을 금지했지만, 공격자는 재직할 때 노트북에 서명 키를 버젓이 저장했다. 서명 키의 발급 내역을 기록·관리하는 이력 체계도, 내부자의 서명 키 탈취와 같은 위협에 대한 대응 체계도 부재했다. 보안의 기본 원칙인 개발과 운영 환경의 분리도 이뤄지지 않았고, 공격자는 실제 운영 중인 키 관리 시스템에 직접 접근할 수 있었다. 비정상적인 접속을 감지하는 정보 보호 관리 체계도 작동하지 않았다. 동일한 식별번호가 반복 사용되는 등 명백한 공격 징후가 있었지만 쿠팡은 이를 탐지·차단하지 못했다. 접속 기록(로그) 관리 기준에 일관성이 없어 사고 후에도 피해 규모를 산정하는 데 어려움을 겪었다. 사후 대응 과정에서도 법 위반 사항이 다수 적발됐다. 침해사고 인지 후 24시간 이내에 신고해야 하지만 쿠팡은 이틀이 지난 뒤 신고해 과태료 처분을 받게 됐다. 또 정부의 자료 보전 명령을 받은 상태였지만 약 5개월 분량의 웹 접속 기록과 일부 앱 접속 기록이 삭제됐다. 이에 정부는 수사를 의뢰했다.

전화번호·현관비번 등 빠져나가반복적으로 배송지 정보 등 조회 쿠팡 전 직원이 유출한 개인정보 건수가 3300만건이 넘는 것으로 공식 확인됐다. 전화번호와 주소 등 민감한 정보가 포함된 ‘배송지 목록’은 약 1억 5000만회 조회된 것으로 파악됐다. 과학기술정보통신부는 10일 정부서울청사에서 쿠팡 침해 사고에 대한 민관합동조사단 조사 결과를 발표했다. 과기정통부는 지난해 11월 29일부터 쿠팡의 웹 접속기록(로그) 25.6테라바이트(TB) 분량, 총 6642억건의 데이터를 분석했다. 조사 대상에는 범행에 사용된 것으로 추정되는 PC 저장장치 4대가 포함됐고, 현재 재직 중인 쿠팡 개발자의 노트북도 포렌식 조사를 받았다. 조사 결과 지난해 4월 14일부터 11월 8일까지 ‘내 정보 수정 페이지’에서 이용자 이름과 이메일 3367만여건이 유출된 것으로 확인됐다. 또 ‘배송지 목록 페이지’에서 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억 4805만여 차례 조회된 것으로 파악됐다. 이 정보에는 쿠팡 계정 소유자 본인 외에도 물품을 대신 구매해 배송한 가족, 친구의 이름과 전화번호, 배송지 주소 등 제3자 정보도 다수 포함돼 있었다. 피해 규모가 더 커질 가능성이 있다는 의미다. 조사단은 유출자를 ‘내부 퇴직자’라고 공개했다. 중국인 여부에 대해선 “경찰이 수사할 영역”이라며 말을 아꼈다. 유출범은 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템을 설계하고 개발하는 업무를 담당한 소프트웨어 개발자로 확인됐다. 개발자로 근무하며 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 이용자 계정에 접속해 정보를 무단 유출한 것이다. 유출범은 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 ‘배송지 목록 수정 페이지’를 5만 474회 조회했고, 이용자가 최근 주문한 상품 목록이 포함된 ‘주문 목록 페이지’도 10만 2682회 살펴봤다. 지난해 11월 16일과 25일 두 차례에 걸쳐 한국어가 아닌 영어로 협박 메일을 보낸 것으로 확인됐다. 심지어 ‘내 정보 페이지’, ‘배송지 목록 페이지’, ‘주문 목록 페이지’ 등에서 유출한 정보 일부를 영어 이메일 본문에 기재하기도 했다. 조사단은 유출된 개인정보가 제3자에게 흘러갔는지에 대해선 명확히 밝히지 않았다. 조사 과정에서 유출범이 타인 계정으로 무단 접속해 유출 정보를 해외 소재 클라우드 서버로 전송할 수 있는 기능을 확인했지만, 실제 전송이 이뤄졌는지에 대해선 기록이 남지 않아 확인할 수 없다고 설명했다. 또 개인정보 유출에 따른 2차 피해는 아직 확인되지 않았다고 밝혔다. 최우혁 과기부 정보보호네트워크정책실장은 “2차 피해에 대한 부분은 현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 했다. 정부는 입법 미비로 쿠팡에 과징금을 부과할 수 없다는 입장을 내놨다. 최 실장은 “현행 정보통신망법에서는 재발 방지 대책 이행에 대해 적절하지 않고 문제가 있다고 하면 과태료 처분을 하는 조치만 할 수 있다. 현재 국회에서 침해사고에 대해서 과징금을 물릴 수 있도록 입법이 진행 중인데, 입법되면 관련 제도가 만들어질 것”이라고 말했다. 이날 조사단의 발표와 별도로 개인정보보호위원회(개보위)는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사하고 있다. 경찰도 별도 수사를 진행 중이다. 쿠팡의 모회사인 쿠팡Inc는 이날 입장문을 내고 “(정보를 유출한) 전 직원이 공용현관 출입 코드에 대해 5만건의 조회를 수행했다고 기재하면서도, 해당 조회가 실제로는 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과를 누락했다”고 반발했다. 조회 수가 정보 유출 규모가 아니라는 항변이다. 이어 “쿠팡 개인정보 유출에 따른 2차 피해의 어떤 증거도 확인되지 않았다”고 주장했다. 미국 하원 법사위원회는 지난 5일(현지시간) 해럴드 로저스 쿠팡 한국법인 임시대표에게 “오는 23일 하원 청문회에 출석해 증언하고, 쿠팡과 한국 정부 간 소통 기록을 제출하라”는 서한을 보냈다. 정부가 발표한 조사 결과가 미 하원이 진행할 쿠팡 청문회에도 영향을 미칠 것으로 보인다.