국내 이커머스 1위 업체 쿠팡의 대규모 고객정보 유출 사태와 관련해 집단소송 움직임이 본격화되고 있다. 현재까지 알려진 피해자 숫자만 3370만명에 달해 소송 규모도 역대 최대가 될 것으로 관측된다. 다만 과거 사례에 비춰 봤을 때 소송의 실익이 크지 않을 것이라는 지적도 나온다. 쿠팡 이용자 14명은 1일 쿠팡을 상대로 1인당 위자료 20만원을 청구하는 손해배상 청구 소송을 서울중앙지법에 제기했다. 소송을 대리하는 곽준호 법무법인 청 대표변호사는 “개인정보 유출에 따른 보상 책임 및 유출 사실을 고객에게 통보하기까지 시간이 지연된 데 대한 책임 등을 재판에서 강조할 것”이라며 “소송 인원은 늘어날 수 있다”고 밝혔다. 이날 기준 네이버 등에는 집단소송 준비 카페가 다수 개설돼 전체 가입자 수가 25만명을 넘어섰다. 하지만 실제 소송을 통해 피해를 보상받기는 쉽지 않을 것이라는 게 법조계 중론이다. 개인정보 유출 손해배상 소송은 피해자가 피해 규모 및 기업의 중대 과실 여부를 입증해야 하기 때문이다. 이날 대통령실에서 언급한 징벌적 손해배상 확대 도입의 필요성도 제기된다. 현행 손해배상 제도는 인과관계가 입증된 구체적인 손해에 대해서만 배상하는 것이 원칙이다. 개인정보보호법에도 중대한 과실이 확인될 경우 최대 5배까지 징벌적 손해배상을 하도록 정하고 있지만, 손해배상의 기준이 되는 손해액 책정 자체가 쉽지 않아 실효성이 부족하다는 지적이다. 일각에선 쿠팡에 최대 1조원대의 과징금이 부과될 수 있다는 전망도 나온다. 개인정보보호법에 따르면 개인정보 유출 시 관련 매출액의 최대 3%까지 과징금 부과가 가능하다. 쿠팡의 지난해 매출은 약 41조원이었다.

원달러 환율의 고공 행진이 좀처럼 멈추지 않자 정부가 달러를 보유한 수출 기업과 서학개미(해외주식 개인 투자자)의 투자 창구인 증권사를 정면 겨냥하고 나섰다. 기업이 해외 투자를 위해 과도하게 많은 달러를 쥐고 있는 건 아닌지, 증권사가 해외 주식 투자를 조장하며 서학개미 양산에 일조한 게 아닌지 확인하기 위해서다. 환율 안정을 위해 국민연금 이외 ‘달러 요충지’를 찾아내 외환시장 달러 수급을 원활하게 하려는 조치로 풀이된다. 1일 기획재정부에 따르면 구윤철 부총리 겸 기재부 장관은 지난달 30일 산업통상부·보건복지부·금융위원회·한국은행·금융감독원 등 6개 기관과 개최한 긴급회의에서 외환시장의 구조적 여건을 점검하고 외환 수급 안정화를 위한 정책 과제를 신속하게 추진하겠다고 밝혔다. 먼저 금융당국이 칼을 빼 들었다. 금감원은 고환율 원인으로 지목된 서학개미의 투자 규모 급증 배경을 살핀다는 명분 아래 내년 1월까지 증권사 해외 주식 투자 조장 행태에 대한 특별점검에 나선다. 서학개미에 대한 추가 과세를 조롱하는 이재명 대통령 명의의 가짜 ‘해외 주식 양도소득세율 인상’ 담화문이 나도는 등 부정적 여론이 확대되자, 직접적인 세제 개편은 일축하고 투자 플랫폼을 제공하는 증권사를 들여다보는 방식으로 ‘우회 규제’를 시도하는 것이다. 이찬진 금감원장은 이날 첫 기자간담회에서 “증권사들이 해외 투자 관련 위험성·환 손실 우려에 대해 충분히 설명했는지 등을 점검할 것”이라고 말했다. 그러면서 “서학개미의 해외 주식 투자에 대한 규제는 없을 것”이라고 선을 그었다. 하지만 시장에서는 표면적으로는 ‘투자자 보호 여부 점검’을 내세웠지만 실제로는 해외 투자 열기를 식히려는 점검이라는 관측이 제기된다. 일각에서는 정부가 레버리지(빚) 상품의 위험성을 경고한 만큼 미국 증시의 수익률을 2~3배로 추종하는 상장지수펀드(ETF) 등에 대해 가입 문턱을 높일 수 있다는 전망도 나온다. 김용범 대통령실 정책실장은 앞서 “증권사에서 해외로 나가는 레버리지를 과도하게 권유하는 등 느슨한 구조가 있는 건 아닌지 점검해 볼 필요가 있다”고 밝혔다. 증권업계는 불편한 기색을 감추지 못하고 있다. 환율 급등에 따른 증권사 해외 투자 실태 점검은 전례가 없는 데다 장기적으로 ‘해외 주식 투자는 매국’이라는 식의 부정적 이미지가 형성될 수 있다는 점에서다. 한 대형 증권사 관계자는 “주식 투자에 뛰어드는 국민이 늘어나고 투자자들이 글로벌 투자 정보를 시시각각 공유하는 상황에서 해외 투자 규모가 확대되는 건 자연스러운 흐름”이라면서 “파생 상품과 레버리지 이용이 증가한 것은 맞지만, 원달러 환율이 1470원대까지 치솟은 원인을 개인 투자자에게서 찾는 건 이해하기 어렵다”고 했다. 개인 투자자 사이에서도 “외환시장의 구조적인 문제 자체를 따지지 않고 합법적인 개인 투자자의 멱살만 잡고 있다”고 반발했다. 정부는 수출 기업의 환전과 해외 투자 현황도 정기적으로 점검한다. 최근 환율 상승 국면에서 일부 수출 기업이 달러 환전을 늦추는 ‘래깅(Lagging) 전략’을 활용하는 것을 차단하려는 조치로 해석된다. 래깅 전략은 외화 지급·수취 시점을 의도적으로 늦춰 환 리스크를 관리하는 합법적 기법이지만 외환시장에 달러 품귀 현상을 초래한다. 아울러 정부는 점검 결과를 정책자금 등 기업 지원 수단과 연계하는 방안을 검토하고 있다. 실제 지난달 27일 기준 5대 은행(KB국민·신한·하나·NH농협·우리은행)의 기업 달러 예금 잔액은 약 537억 4400만 달러(약 79조원)로 한 달 만에 21% 불어났다. 기업들이 원화 약세에 따른 환 차손을 우려하며 달러를 더 쌓아 두려는 추세 속에 대미 투자 확대 등에 따른 외화 수요 증가가 맞물리면서 기업의 예금이 빠르게 불어난 것이다. 정부가 기업의 달러 보유액 증가를 외환 수급 불안 요인으로 지목한 데 대해 재계 관계자는 “외환당국이 기업의 환전·자금 운용을 세밀히 들여다보는 조치가 시장의 자율성을 침해한다”고 우려했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

신계용 경기 과천시장이 1일, 재단법인 자유기업원이 주최한 ‘2025 자유의 밤’ 행사에서 ‘2025 자유경제자치상’을 받았다. ‘자유경제자치상’은 기업친화적 리더십을 통해 지역 경쟁력을 높이고, 민간의 활력을 끌어내는 데 앞장선 지방자치단체장에게 주는 상이다. 신계용 시장은 세계적으로 주목받는 신성장 산업인 푸드테크산업을 과천의 핵심 성장 동력으로 육성하고, 지역경제 활성화와 함께 ‘시민이 살기 좋은 도시, 기업 하기 좋은 도시’를 만들기 위해 노력해왔다. 과천시는 신 시장 취임 이후 과천지식정보타운을 중심으로 푸드테크를 비롯한 IT, 바이오, 의약, 신소재산업 등 첨단 산업 중심의 생태계 조성과 푸드테크 연구지원센터를 통한 R&D 인프라 및 실증 지원이 가능한 거점 도시로써 미래산업 기반을 단계적으로 확장해 가고 있다. 또한 공공기여 공간을 활용한 무상 임대 사무실 지원과 창업 인프라 및 오픈이노베이션 프로그램 제공 등 스타트업·벤처기업 인큐베이팅 등을 지원했다. 신계용 과천시장은 “앞으로도 중앙정부, 경기도, 관련 연구기관·기업과 긴밀히 협력해 푸드테크 클러스터를 본격 육성하고, 청년과 창업기업이 도전할 기회를 넓혀 나가겠다”라며 “지속 가능한 성장과 자유로운 경제활동이 공존하는 도시 모델을 만드는 데 과천시가 앞장서겠다”라고 약속했다. 자유기업원은 고 최종현 SK그룹 2대 회장이 지난 1997년 비영리 재단법인으로 설립했다.

쿠팡에서 국민 4명 중 3명에 해당하는 대규모 정보 유출 사고가 발생한 것을 두고 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급속 성장을 해오는 동안 정보보호 투자 비중은 반대로 감소한 것으로 나타났다. 2010년 파격적인 할인 가격에 상품을 파는 ‘소셜커머스’로 출발했던 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 전통시장 활성화와 소상공인 보호라는 목적으로 개정된 유통산업발전법이 시행된 후였다. 개정법에 따라 대형 마트는 월 2회의 의무휴업일을 두고 밤 12시부터 오전 10시까지 영업을 할 수 없게 됐다. 점포 영업뿐 아니라 점포를 활용해 물건을 배송하는 새벽 배송에도 대형 마트가 나서지 못했던 이유다. 대형 마트가 규제를 받는 사이 빈자리를 쿠팡이 채우기 시작하면서 급속한 성장을 이뤘다. 지난 10년간 6조 2000억원을 들여 전국에 100여개의 물류 인프라를 구축했다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해엔 매출 41조 2901억원을 기록했고 올해는 50조원 달성도 가능하단 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. 한국인터넷진흥원(KISA)의 올해 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며, 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 정보보호 투자 비중을 연도별로 보면 2022년 7.1%(535억원), 2023년 6.9%(639억원), 지난해 5.6%(660억원)로 해마다 감소했다. 절대 규모만 놓고 보면 삼성전자, KT에 이어 세 번째로 많은 수준이지만 전체 IT 투자 증가 속도를 따라가지 못해 비중이 떨어진 셈이다. 매출 대비로 정보보호 투자 비중은 더 낮다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버· KT(0.4%)보다 저조했다. 이를 두고 업계에선 “보안 투자에 상대적으로 소홀했던 것 아니냐”는 지적이 제기된다. 시장 지배자로 성장한 쿠팡은 구설에도 많이 올랐다. 지난해 검색 순위와 상품 후기를 조작했단 혐의로 공정거래위원회로부터 유통업계 사상 최대인 1682억원의 과징금을 부과받았다. 올해 국회 국정감사에선 물류 자회사인 쿠팡풀필먼트서비스의 퇴직금 미지급 사건과 관련해 검찰 내에서 불기소 압력이 있었단 의혹이 제기됐다. 최근엔 쿠팡이츠의 불공정한 약관에 대해서 공정위가 시정 조치를 내리기도 했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권과 정부 출신 인사를 대거 영입해온 것과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중에서 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다. 일각에서는 쿠팡이 대관과 로비에만 집중하고 정작 보안이나 내부 근로환경 개선에는 소극적이었다는 비판이 제기된다. 한편 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다.

한국금융투자협회 후보추천위원회는 제7대 회장 후보자로 서유석, 이현성, 황성엽 3인을 최종 선정했다고 1일 밝혔다.후보자 공모와, 서류 심사 및 면접 심사 등을 거쳐 확정한 결과다. 협회는 오는 18일 임시총회를 열고 차기 회장을 선임할 예정이다. 현직 회장으로 처음으로 후보에 오른 서유석 금융투자협회장은 1962년생으로 고려대학교 경제학과 학사와 재무관리 석사를 마쳤다. 대한투자신탁으로 경력을 시작해 미래에셋증권 리테일사업부·퇴직연금추진부문 대표 등을 거쳤다. 미래에셋자산운용 대표이사 사장을 지냈다. 2023년 12월 한국금융투자협회장에 취임했다. 1966년생인 이현승 전 KB자산운용 대표는 서울대 경영학과를 졸업하고, 동 대학원과 하버드대에서 석사 학위를 취득했다. 제 32회 행정고시 합격 후 재정경제부 사무관으로 공직에 입문했으며, SK증권·코람코자산운용·현대자산운용·KB자산운용 등에서 대표를 지냈다. 올해부터 LHS자산운용 회장으로 활동 중이다. 황성엽 신영증권 대표는 1963년생으로 서울대 경영학과와 숭실대 정보관리 석사를 졸업한 뒤, 미국 일리노이대에서 재무학 석사를 받았다. 1987년 신영증권 입사 후 한 직장에서 경력을 쌓았다. 자산운용 본부장, 법인사업 본부장, 기업금융(IB)사업 본부장, 경영총괄(COO) 등 주요 임원을 거쳐, 지난 2020년부터 대표이사로 재임 중이다.

이찬진 금융감독원장이 롯데카드, 업비트 등 잇따른 해킹 사고와 관련해 “우리나라 보안 시스템 투자가 형편이 없다”며 자본시장법에 준하는 정도로 관련 제재를 손질하겠다고 밝혔다. 또 대출 공급 위축과 같은 금융불안은 차단하겠다는 방향을 분명히 했다. 이 원장은 1일 서울 여의도 금감원 본원에서 열린 취임 후 첫 기자간담회에서 최근 해킹 사고로 고객정보가 유출된 롯데카드 사태를 두고 “결과에 따라서 엄정한 제재 절차가 진행될 것”이라고 했다. 또 이 원장은 “쿠팡은 금감원의 규제 대상은 아니지만, 전반적으로 우리나라 해킹·보안 시스템 사고를 보면 평균적으로 다른 나라와 비교해 보안 시스템에 대한 투자가 형편없는 수준”이라며 “(보안이) 뚫리면 회사가 망할 수 있는 수준의 위험이라는 것을 제대로 인식하지 못하는 것 같다”고 지적했다. 이어 “은행이 만약 뚫렸다고 한다면, 불안해서 어떻게 사느냐. 그 금융회사는 존속할 수 있을까”라고 꼬집었다. 이 원장은 “금융소비자보호법에는 시스템 보안 등과 관련한 소비자 보호가 상대적으로 부족해 이를 전면적으로 보완하는 법률 개정 등을 금융당국과 논의 중”이라며 “자본시장법에 준하는 정도의 규제와 제재가 법률 개정을 통해서 전면적으로 도입될 것”이라고 설명했다. 은행권의 연말 대출 중단 조짐과 관련해 “내년까지 충격이 이어질 상황은 아니다”고 밝혔다. 일부 은행이 연말 대출 가이드라인을 넘기며 불안이 확산했지만 “전반적 자본 여력이나 내년 규제 변화가 대출 공급을 구조적으로 제약할 정도는 아니다”라며 “가계대출 시장이 위축되지 않도록 금융위원회와 공조하겠다”고 강조했다. 이 원장은 홍콩H지수(항셍중국기업지수) 주가연계증권(ELS) 불완전 판매와 관련해서는 “소비자 보호 관점을 보여주는 첫 리딩케이스”라고 의미를 부여했다. 앞서 금감원은 지난달 28일 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 약 2조원의 과징금을 사전 통보했다.

아버지 김정은 없이 홀로 경례받은 주애‘이례적 장면’ 노출…후계작업 일환 분석북한이 김정은 북한 국무위원장의 딸 김주애의 ‘단독샷’을 공개했다. 주애가 아버지 없이 홀로 군 장교들의 경례를 받는 장면이 등장한 건 이례적이다. 북한이 주애의 후계자 지위를 공식화하고 있다는 분석이 제기된다. 주애는 지난달 28일 갈마비행장에서 열린 공군창설80주년 행사에 김 위원장과 함께 참석했다. 주애는 아버지와 같은 디자인의 검정색 가죽 롱코트를 입고 모든 일정에 동행했다. 2022년 첫 등장할 때만 해도 앳된 이미지였지만, 이날은 선글라스를 쓰고 무표정한 얼굴로 에어쇼를 참관하거나 여성 전투기 조종사와 절도 있게 악수하는 등 비교적 권위적인 이미지를 연출했다. 북한 매체는 주애의 동행 사실을 알리며 ‘존경하는 자제분’이라는 칭호를 썼다. 주애가 북한 매체에 등장한 건 지난 9월 중국 전승절 행사 참석 이후 3개월 만이다. 특히 30일 조선중앙TV는 주애가 김 위원장 없이 시위비행을 마친 여성 전투기 조종사와 악수하고 경례받는 모습을 이례적으로 송출했다. 북한이 주애의 노출 빈도를 조절하는 동시에 단독 등장 화면을 공개하기 시작한 것은 후계 구도 공식화 작업과 무관하지 않다는 평가가 나온다. 북한 매체의 주애 관련 호칭이 ‘사랑하는 자제분’에서 ‘존경하는 자제분’으로 바뀐 것도 의미심장하다. 이와 관련해 국가정보원은 지난달 국회 정보위원회 비공개회의에서 북한이 주애에게 해외 경험을 쌓도록 하면서 유력 후계자로서의 입지를 다진 측면이 있다고 보고했다. 국정원은 “김주애는 방중 기간 대사관에 머물며 외부 출입을 자제했고, 귀국 시 전용 열차에 미리 탑승해 언론 노출을 회피한 것이 특징적으로 나타났다”며 “그럼에도 유력 후계자 입지에 필요한 혁명 서사는 충분히 확보했다”고 분석했다. 그러면서 “김주애를 후계자로 인식하고 서사를 완성해가는 과정에 방중을 함께한 것”이라며 “김주애 방중 취지가 기본적으로 세습을 염두에 둔 하나의 서사를 완성하기 위한 과정으로 분석한다”고 부연했다. 장거리 공대지미사일 ‘북한판 타우러스’ 첫 포착 한편 김 위원장은 공군창설80주년 행사에서 “우리 공군에는 새로운 전략적 군사자산들과 함께 새로운 중대한 임무가 부과될 것”이라며 “핵전쟁억제력행사에서 일익을 담당하게 된 공군에 대한 당과 조국의 기대는 실로 크다”고 강조했다. 김 위원장이 언급한 전략자산이 무엇인지는 공개되지 않았다. 다만 북한 매체가 이날 공개한 사진에는 우리 공군도 운용하는 독일산 장거리 공대지미사일 ‘타우러스’와 비슷한 외형의 미사일이 전투기 수호이(SU)-25에 장착된 형태로 처음 포착됐다. 군사전문기자 출신인 유용원 국민의힘 의원은 “‘북한판 타우러스’로 추정되는 장거리 공대지미사일을 첫 공개했다”면서 “공대지 공격능력도 향상하고 있는 것으로 보인다”고 말했다. 북한은 최근 재래식 전력 현대화에 공을 들이고 있고, 특히 한·미에 비해 가장 떨어진다고 여겨지는 공군력 강화에 힘쓰고 있다. 북한은 각종 무인기를 도입한 데 이어 지난 5월엔 전투기에서 발사하는 신형 중거리 공대공미사일 실사격 훈련을 처음 공개했다. 또 3월에는 우리가 운용하는 ‘피스아이’와 비슷한 형태의 공중조기경보통제기를 공개하기도 했다. 이런 무기체계를 갖추는 과정에서 러시아의 지원을 받고 있을 가능성도 제기되는데, 일각에서는 북한이 해외 첨단 전투기도 들여올 수 있다고 우려한다. 북한 매체가 이날 공개한 사진에도 공중조기경보통제기와 미국의 최첨단 고고도 무인정찰기 ‘글로벌호크’의 외형을 빼닮은 ‘샛별 4형’, 미국의 공격용 무인기 MQ-9 리퍼와 비슷한 ‘샛별 9형’ 등이 배치됐다.

강훈식 대통령비서실장은 1일 쿠팡에서 발생한 대규모 개인정보 유출 사고와 관련해 “우리 사회 전체의 개인정보보호 체계의 구조적 허점이 있음을 보여준다”라고 지적했다. 전은수 대통령실 부대변인은 강 비서실장이 이날 수석보좌관회의에서 이 같이 말하며 관계부처에 근본적인 제도 보완을 지시했다고 밝혔다. 강 비서실장은 쿠팡의 개인정보 유출 사고와 관련해 “2021년 이후 4차례나 반복됐다”라며 “데이터가 기업 경쟁력의 핵심이 된 시대에 겉으로는 가장 엄격한 보호조치를 내세우면서도 정작 실제 관리 체계는 뒷문이 열려있는 형국”이라고 질타했다. 그러면서 과학기술정보통신부와 개인정보보호위원회에 근본적인 제도 보완과 함께 현장 점검 체계 정비, 기업의 보안 역량 강화 지원책 등을 마련해 보고할 것을 지시했다. 강 비서실장은 또한 “징벌적 손해배상제도가 사실상 작동하지 않은 현실은 대규모 개인정보 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 주문했다.

전라남도는 농림축산식품부의 그린바이오산업 육성지구 지정 공모에서 식품소재와 천연물, 미생물 등 3대 핵심 분야가 선정됐다. 그린바이오산업 육성지구 지정은 지난 1월 시행된 ‘그린바이오산업 육성법’에 따라 정부가 기존 단위사업 중심이 아닌 지방 자율 전략 설계 방식으로 전환해 이뤄졌다. 그린바이오산업은 농축산물과 미생물, 천연물 같은 농업생명자원에 생명공학기술(BT+IT)을 접목해 고부가가치 신산업을 창출하는 미래 핵심산업이다. 세계 그린바이오 시장 규모는 기후위기와 식량안보 위협에 직면하면서 2020년 1조 2천억 달러에서 2031년 3조 9천억 달러로 3배 이상 커질 전망이며, 연평균 7% 가깝게 성장하는 거대 시장으로 주목받고 있다. 전남도는 전국의 18.2%에 이르는 농지 면적과 19.0%의 농업 생산량, 친환경인증 면적 50.3%, 아열대작물 59.0% 등 전국 최고 수준의 풍부하고 다변화된 생물자원과 고부가가치 산업 전환의 혁신적 연구개발 역량을 인정받았다. 이번 육성지구 지정을 토대로 나주는 식품소재, 장흥은 천연물, 순천·곡성은 미생물 등 3대 축으로 그린바이오산업의 미래 성장동력을 육성할 방침이다. 육성지구로 지정되면 바이오파운드리, 소재 산업화시설 등 국비 인프라 사업에 우선 참여하는 등 그린바이오 분야 인센티브 혜택이 집중된다. 입주기업은 그린바이오 제품 상용화 지원, 식품기능성 평가 등 사업에서 가점을 받고, 기획-연구개발-실증-사업화-수출까지 전 과정을 한 곳에서 지원받을 수 있다. 이같은 지원을 통해 농가는 표준화된 스마트팜과 계약재배 확대로 안정적 원료공급망을 구축해 새로운 기회가 창출하고, 기업 역시 안정적 원료 수급망 확보와 체계적 통합정보시스템(공공형 CDMO) 지원을 받게 된다. 김영록 전남도지사는 환영문을 통해 “지·산·학·연 협력체계를 탄탄히 구축해 전남 그린바이오산업 육성지구를 대한민국 농업의 미래를 선도하는 중심지로, 글로벌 그린바이오산업의 대표 모델로 만들겠다”고 강조했다.

“한국 공정거래위원회는 주요 선진국 경쟁당국과 달리 어떤 사안에 대해 조사하는지 기업들에 제대로 알려주지 않고, 조사 방식이나 결과에 이의를 제기할 수 있는 법적 구제 수단도 구비돼 있지 않습니다. 이는 미국을 비롯해 한국에 진출한 해외 기업들의 방어능력을 제한하고 한국을 ‘고위험 국가’로 인식하게 하는 요인입니다.” 미국 싱크탱크 아시아정책연구소(NBR)의 나이젤 코리 객원 연구원은 지난 30일(현지시간) 서울신문과 인터뷰에서 제이미슨 그리어 미국무역대표부(USTR) 대표가 최근 한국이 디지털 규제와 관련한 합의를 이행하지 않을 경우 보복하겠다고 경고한 것은 이런 배경이 있다고 진단했다. 코리 연구원은 “미국 행정부와 의회도 공정위의 이런 조사 관행에 주목하고 있어 한미 관계에 마찰을 빚을 우려가 있다”고도 했다. 코리 연구원은 한국에 진출한 미국 기업 관계자 인터뷰를 바탕으로 ‘한국 공정위의 정책 집행이 미국 기업에 미치는 영향’ 보고서를 발간하는 등 우리나라 공정위의 조사 관행에 대해 연구한 전문가다. 코리 연구원은 미국 기업이 한국을 고위험 국가로 인식하는 배경에 공정위의 규제 관행이 있다고 지적했다. 그는 “대다수 선진국과 달리 공정위는 조사 대상 기업들에 사건 파일, 구체적 혐의, 이의를 제기할 수 있는 법적 구제 수단에 대한 충분한 접근을 허용하지 않고 있다”며 “또 잦은 불시 단속과 광범위한 정보 제출 요구, 형사 고발 위협과 같은 공격적인 전술을 함께 전개한다”고 말했다. 특히 코리 연구원은 이같은 규제관행이 한미 양국간 신뢰를 약화시킬 수도 있다고 봤다. 그는 “미국 정부와 의회도 오래전부터 이같은 문제를 알고 있고, 온라인플랫폼 등과 관련한 한국의 입법안이 상황을 악화시킬 수 있다고 판단해 면밀히 주시하고 있다”며 “이런 문제가 지속된다면 양국 관계에 상당한 마찰을 초래할 위험이 있다”고 내다봤다. 아울러 그는 공정위가 다른 국가 경쟁당국이 거의 취하지 않는 형사 고발을 무기로 삼는 것도 문제 소지가 있다고 지적했다. 코리 연구원은 “기업에 대한 형사 책임 위협은 위축 효과를 초래해 투자와 혁신을 저해할 수 있다”고 우려했다. 코리 연구원은 ‘공정위의 정책 집행이 나아가야 할 방향’에 대해 묻는 질문에 “명확하고 상세한 가이드라인을 통해 양국 무역 관계 신뢰와 공정성을 중시해야 한다”고 주문했다. 그는 “공정위는 국내 기업과 해외 기업을 동등하게 대우한다고 주장하지만, 미국 기업인들을 인터뷰한 결과는 많이 달랐다”며 “특히 도널드 트럼프 행정부는 디지털 비관세 장벽 해소를 최우선 과제로 삼고 있으며 한국에선 이 이슈와 관련해 공정위가 중심에 있다. 불필요하게 공격적인 정책 집행도 완화할 필요가 있다”고 말했다.

서울 광진구는 내년 2월 14일까지 3개월간 ‘희망온돌 따뜻한 겨울나기 사업’을 추진한다고 1일 밝혔다. 희망온돌 따뜻한 겨울나기는 서울사회복지공동모금회, 광진복지재단과 협력해 지역 주민·기업·단체가 어려운 이웃을 위해 성금과 기부물품을 모으는 나눔사업이다. 올해 세운 모금 목표액은 전년 대비 1% 상향된 약 18억원이다. 기부를 희망하는 개인이나 단체는 광진복지재단과 구 복지정책과, 동 주민센터를 방문하거나 정보무늬(QR코드), 단말기 등을 통한 기부도 가능한다. 이후 연말 세제 혜택이 주어진다. 오는 10일 구청 대강당에서는 ‘제3회 광진나눔의 날’ 행사가 열린다. 이번 행사 1부에서는 우수 기부자에 대한 감사패 수여, ‘2026 희망온돌 따뜻한 겨울나기’ 동 홍보대사 위촉, 사랑의 온도탑 제막식이 진행된다. 2부에서는 이웃돕기 성금·성품 모금 및 전달식, 바자회가 이어져 나눔 참여의 장이 펼쳐질 예정이다. 모금된 성금은 광진복지재단을 통해 긴급지원이 필요하거나 공적지원을 받지 못하는 취약계층 주민의 난방비, 생계비, 의료비, 주거비 등 실질적인 겨울나기 지원에 사용된다. 김경호 광진구청장은 “보내주신 귀한 나눔이 우리 동네 어려운 이웃들의 겨울을 지키는 든든한 울타리가 될 수 있도록 많은 관심과 참여를 부탁드린다”고 했다.

경북도의회 권광택 행정보건복지위원장(안동, 국민의힘)은 지난 11월 26일부터 28일까지 진행된 행정보건복지위원회 소관 2026년도 예산안(6조 8986억원) 예비심사에서 청년정책 강화, 복지현장 종사자 처우 개선, 의대 유치 홍보 예산 확보 등 도민 생활과 직결된 예산의 실효성을 강조하며 심도 있는 논의를 이끌었다. 권 위원장은 지방시대정책국 예산안 심사에서 청년정책 전담 부서의 역할을 재차 강조하며, 청년지원사업의 홍보 부족 문제를 지적하고, 보다 효과적인 홍보 전략 마련을 주문했다. 또한 경북 글로벌학당 예산 삭감과 관련해서는 “외국인 유학생 유치와 지역 정착 지원의 질을 높이는 방향으로 보완이 필요하다”고 제언했다. 복지건강국 예산안과 관련해서는 “2026년도 복지건강국 예산은 세입 4조 610억원, 세출 4조 6600억원으로, 도 전체 예산의 33%를 차지하는 만큼 도민 생활과 직결된 사업들이 실효성 있게 집행돼야 한다”고 강조했다. 그리고 사회복지 종사자 처우 개선을 위한 인당 20만원의 복지포인트 지급에 대해서는 긍정적으로 평가했지만, 복지·보건·보훈 분야의 미반영 예산에 대해서는 추경을 통한 보완을 요청했다. 아울러 권 위원장은 의대 유치 홍보비와 관련해 경북도의 확고한 의지를 대내외에 보여줄 수 있는 예산 확보 필요성을 강조했고, 산불 피해지역 주민들의 애로사항을 충분히 반영한 실질적 지원책 마련을 당부했다. 끝으로, 2025년보다 845억원 증가한 7700억원 규모의 저출생극복본부 예산과 관련해 어린이집 운영 부담 완화 등을 통한 학부모 부담 경감의 중요성을 강조하며 “선택과 집중을 통해 실효성 있는 사업이 추진되길 바란다. 도민이 체감할 수 있는 변화를 만들어내는 예산이 될 수 있도록 끝까지 꼼꼼히 챙길 것”이라고 밝혔다.

경북도의회 의원연구단체인 ‘교육거버넌스정책연구회’(대표 정한석 의원)는 지난 11월 28일 도의회 다목적실에서 ‘교육거버넌스 활성화를 위한 기본계획 수립 연구용역’ 최종보고회를 개최했다. 이번 연구는 지역에서 지속적으로 제기되고 있는 청소년 자살 증가 및 저연령화 문제, 그리고 기관 간 위기 대응의 한계를 극복하기 위한 협력 기반 구축 필요성에서 출발했다. 최종보고회에서 연구책임자인 이영희 선임연구위원(나로심리상담교육연구소)은 ▲청소년 자살 증가·저연령화 실태 ▲현행 대응체계의 구조적 한계 ▲지자체–교육청–유관기관 협력모델 구축 방안 ▲위기 대응 매뉴얼 및 정보공유 체계 정비 방향 ▲실효성 있는 교육거버넌스 체계 마련을 위한 정책 대안 등을 중심으로 연구결과를 발표했다. 정한석 대표의원은 “청소년 자살 문제는 어느 한 기관이 감당할 수 없는 복합적 위기”라며 “지자체, 교육청, 전문기관이 하나의 시스템으로 움직이는 협력체계 구축이 더는 미룰 수 없는 과제”라고 강조했다. 이어 “이번 연구는 단순한 현황 분석을 넘어 실제 도입 가능한 정책대안을 제시했다는 점에서 의미가 크다”며 “도의회도 후속 추진과 제도 보완을 위해 적극 지원하겠다”고 밝혔다. 또한 “청소년들이 안전하게 성장할 수 있도록 현장에서 필요로 하는 조치를 담고 지역 간 협업 방식까지 구체화한 만큼, 경북의 교육·복지정책 전반에 활용될 수 있도록 적극 추진하겠다”고 덧붙였다. 교육거버넌스정책연구회는 정한석 대표의원을 포함해 김일수, 손희권, 조용진, 최병근, 황명강 의원 등 총 6명으로 구성돼 있으며, 지역 청소년의 안전과 교육복지 체계 개선을 위한 연구에 집중해 왔다. 연구회는 착수보고회와 중간보고회를 거치며 교육기관·보건기관·상담기관 의견을 폭넓게 수렴해 제도 개선 요구를 연구에 반영했다. 이번 최종보고회는 경북지역 청소년의 생명·정신건강 보호를 위한 도 단위 종합 교육거버넌스 구축 방향을 공유한 자리로, 연구회는 앞으로도 지속가능한 교육협력 기반 조성을 위해 정책 개발과 제도 개선에 더욱 힘쓸 계획이다.

순천시가 지난 28일 보건복지부가 주관한 ‘2025년 생애초기 건강관리사업 우수기관’에 선정됐다. 이번 선정은 아이와 부모가 처음 마주하는 생애초기 시간에 가장 가까이서 함께해 온 노력이 공식적으로 인정받은 성과여서 의미를 더 한다. 보건복지부는 올해 우수기관으로 서울 서초구, 경기 군포시 등 전국 총 11개 기관을 선정했다. 순천시는 고출생형(출생아 수 1000명 이상 규모) 유형에서 대표 우수기관으로 이름을 올렸다. 생애초기 건강관리사업은 임산부 및 2세 미만 영유아 가정을 대상으로 전문교육을 이수한 간호사와 사회복지사가 직접 가정을 찾아가 건강 체크부터 양육 고민까지 함께 살피는 방문 서비스다. 해당 서비스는 무료로 제공된다. 출산 후 8주 이내 1회 방문, 필요 가정에는 영아가 2세 될 때까지 최대 25회 이상 따뜻한 돌봄 방문을 이어간다. 특히 방문서비스는 단순한 건강점검을 넘어 “괜찮아요, 잘하고 계세요”라고 말하며 부모의 마음을 지지하고, 아기의 건강과 집안 환경까지 함께 살피는 정서적 돌봄으로 큰 호응을 얻고 있다. 매년 300명 이상이 이용하고 있으며 이용 만족도도 높다. A(32)씨는 “병원 진료시 의사에게 문의하지 못한 내용들도 자세히 상담해주고 있다”며 “서툰 육아정보도 제공해줘 신뢰감을 주는 등 든든하고 감사함을 느낀다”고 고마움을 전했다. 시 관계자는 “이번 우수기관 선정은 순천시가 아이와 부모의 첫 순간을 얼마나 진심으로 보듬어 왔는지를 보여주는 결과다”며 “앞으로도 아이 키우기 좋은 도시를 위해 생애초기 가정에 대한 지원을 더 깊고 따뜻하게 이어가겠다”고 말했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

AI 에이전트 스타트업 젠스파크(Genspark)가 2억 7,500만 달러의 시리즈 B 투자를 유치하며, 기업 가치 12억 5천만 달러를 달성, 실리콘밸리 AI 에이전트 기업 중 처음으로 유니콘 기업에 공식 등극했다. 이례적인 성장 속도와 기술력, 그리고 자율 실행 기반의 AI 워크스페이스 플랫폼으로 젠스파크는 전 세계 사용자들과 기업들의 주목을 받고 있다. 이번 투자 라운드에는 Salesforce, Zoom, Box 등 세계적인 SaaS 성공 사례를 이끈 실리콘밸리의 대표 벤처캐피털 Emergence Capital Partners를 비롯해, SBI Investment, LG Technology Ventures, Pavilion Capital, Uphonest Capital 등이 참여했다. 기존 투자사들도 전원 참여해 후속 투자에 나섰다. 청약이 초과될 정도로 뜨거운 관심을 받은 이번 투자는 단순한 기대감을 넘어 젠스파크의 기술과 시장성을 입증하는 계기로 평가된다. 젠스파크의 가파른 성장세도 주목받는다. 단 5개월 만에 연환산 매출 5천만 달러를 돌파하며, 현재 AI 시장 내 가장 빠른 성장 곡선을 그리고 있는 기업 중 하나다. 특히 AI 워크스페이스 시장에서 구글, 마이크로소프트 등 기존 빅테크를 위협하는 혁신 기업으로 부상하며, 시장의 판도 자체를 바꾸고 있다는 평가를 받는다. 젠스파크가 이번에 정식 출시한 Genspark AI 워크스페이스는 기존 AI 보조 도구들과의 결정적인 차별성을 지닌다. 해당 플랫폼은 사용자가 일일이 단계를 지시하지 않아도, 고수준의 목표만 설정하면 복잡한 작업을 자동으로 완성해내는 ‘Autopilot(자동조종 모드)’ 기반이다. 단순히 업무를 돕는 AI가 아니라, 실질적인 결과물을 자동으로 만들어내는 자율 실행형 AI 에이전트라는 점에서 새로운 카테고리를 개척했다. 특히 Genspark는 자체 개발한 ‘Mixture-of-Agents’ 시스템을 통해 30개 이상의 선도 AI 모델(GPT, Claude, Gemini 등)을 상황에 맞게 조율하고, 150개 이상의 자체 개발 툴과 20개 이상의 프리미엄 데이터셋을 활용한다. 이 모든 자원을 연결해 사용자의 단 하나의 지시만으로도 최종적인 비즈니스 결과물을 자동으로 도출하며, 기존 워크플로우 툴에서는 상상하기 어려운 수준의 업무 효율성을 제공한다. 이러한 기능은 실제 기업 현장에서 검증됐다. 한 상장 부동산 기업의 CFO는 “우리는 20개 이상의 AI 도구를 시도해봤지만, Genspark만이 이사회용 보고서에 바로 활용할 수 있을 만큼 완성도가 높았다”고 밝히며, 실질적인 업무 생산성 향상을 증명했다. 젠스파크는 Microsoft, Google, Meta, Pinterest 등 실리콘밸리 빅테크 출신 인재들이 공동 창업한 기업이다. CEO 에릭 징(Eric Jing)은 Bing 초기 멤버 출신으로, 직전 창업한 기업을 55억 달러 규모로 성장시킨 연쇄 창업가다. CTO 케이 주(Kay Zhu)는 Google에서 세계 최초로 딥 뉴럴 네트워크 기반 검색 랭킹 모델을 출시한 AI 전문가이며, COO 웬 상(Wen Sang)은 MIT 박사 출신으로 엔터프라이즈 SaaS 기업을 창업해 성공적인 엑싯을 이끈 바 있다. 에릭 징 CEO는 “전 세계 10억 명이 넘는 지식 노동자들은 반복적인 문서 작성과 데이터 작업에 많은 시간을 소모하고 있다”며 “Genspark는 이들에게 단순한 ‘도우미’가 아니라, 완성된 결과물을 직접 제공하는 자율 실행 AI 파트너가 될 것”이라고 강조했다. 이번 투자 유치와 유니콘 등극은 단순한 자금 조달을 넘어, 젠스파크의 전략적 비전과 기술 실행력이 결합된 결정적 전환점으로 평가된다. Genspark는 향후 Microsoft 365 Copilot이나 Google Gemini 같은 대형 플랫폼과 경쟁할 수 있는 진정한 대안으로서, 글로벌 AI 워크스페이스 시장에서 중심축 역할을 할 전망이다. 젠스파크에 대한 더 자세한 정보는 공식 웹사이트에서 확인할 수 있다.

쿠팡의 퇴사한 직원에 의해 가입자 3370만명의 개인정보가 유출돼 파장이 일고 있는 가운데, 쿠팡 측이 설정한 복잡한 탈퇴 경로도 비판의 도마 위에 올랐다. 이용자들의 탈퇴를 어렵게 해 회원 수를 유지하려는 전형적인 ‘다크 패턴(눈속임 상술)’이라는 지적이다. 1일 업계에 따르면 쿠팡의 개인정보 유출 사태로 온라인 커뮤니티 등에서는 ‘쿠팡 탈퇴’ 움직임이 일고 있다. 개인정보 유출 피해를 입은 이용자들은 쿠팡 계정 자체를 해지하거나 ‘와우 멤버십’ 해지, 결제 카드 정보 변경, 간편결제 비밀번호 변경 등으로 대응하고 있다. 그러나 이용자들은 “쿠팡 앱에서 탈퇴하는 과정이 복잡하다”고 호소한다. 실제 기자가 쿠팡 앱에서 ‘회원 탈퇴’ 메뉴를 찾아봤으나, 앱 메인 화면은 물론 주문 내역 등을 확인할 수 있는 개인 페이지, ‘설정’ 페이지 등 어디에서도 탈퇴 메뉴를 찾을 수 없었다. 이에 ‘전체메뉴’를 통해 가장 아래에 있는 ‘고객센터’를 찾아 ‘탈퇴’ 키워드를 검색하자 질의응답(FAQ) 리스트 중에서 “회원 탈퇴는 어떻게 하나”라는 질문을 찾았고, 비로소 ‘회원 탈퇴하기’ 메뉴를 찾을 수 있었다. 그러나 정작 메뉴로 들어가 비밀번호를 입력하고 나자 “회원 탈퇴는 PC 버전으로 이동해 진행할 수 있다”는 하단의 안내 문구와 함께 ‘PC버전으로 이동’ 메뉴로 연결됐다. 이후에도 본인 확인과 이용내역 확인, 설문조사 등을 거쳐야 한다. ‘쿠팡에 바라는 점’ 등 설문조사까지 마쳐야 탈퇴가 가능하다. PC 버전으로 이동해야 탈퇴…“귀찮아서 포기”이 같은 과정을 거쳤더라도 쿠팡의 유료 멤버십인 ‘와우 멤버십’에 가입돼 있는 이용자는 먼저 와우 멤버십을 해지해야 한다. 그런데 와우 멤버십 해지 역시 복잡하다. 앱 내 ‘와우 멤버십’ 해지 메뉴로 들어가면 “지금 해지하면 쿠팡플레이 혜택을 즐길 수 없다”, “와우할인가로 구매할 수 없다”, “새벽배송, 당일배송 혜택이 사라진다”, “무료 이용권을 더 써보고 결정해라” 등의 안내문이 줄줄이 뜬다. 스크롤을 한참 내려야 ‘와우 전용 혜택 그만 받기’ 버튼이 나타나는데, 버튼을 눌러도 “혜택을 포기하면 와우 전용 쿠폰이 사라진다” 등 이중삼중의 질문을 해 답변을 유도한다. 이 같은 앱의 이용자 환경(UI)은 ‘다크 패턴’이라고 비판받는다. 다크 패턴은 스마트폰 애플리케이션 등의 UI을 교묘하게 설정해 이용자들에게 의도하지 않은 소비를 유도하거나 회원 탈퇴를 어렵게 하는 등의 눈속임을 뜻한다. 쿠팡의 탈퇴 절차가 지나치게 복잡한 탓에 네이버 카페 등 온라인 커뮤니티에서는 “쿠팡 탈퇴 방법”이 공유되고 있다. 쿠팡을 7년간 이용해왔다는 회사원 김모(39)씨는 “쿠팡 탈퇴 메뉴에 들어갔다 ‘PC 버전으로 이동’ 안내를 보고 바쁘고 짜증나서 포기했다”면서 “어차피 내 개인정보는 이미 공공재가 된 것 아니냐”라고 한탄했다. 쿠팡 측은 이용자들에게 보낸 문자메시지를 통해 “노출된 정보는 이름과 이메일 주소, 배송지 주소록, 주문정보”라며 결제 카드와 비밀번호 등은 노출되지 않았다고 설명했다. 다만 쿠팡의 이 같은 해명에도 이용자들의 불안은 가시지 않고 있다. 아파트 등 공동주택에 거주하는 이용자들은 자신의 주소록에 집 주소뿐 아니라 세대로 진입할 수 있는 공동현관 비밀번호도 입력하는 탓이다. 부모가 타지에서 사는 자녀들의 이름과 주소, 전화번호를 등록해 자녀에게 필요한 물건을 대신 배송해주는 사례도 적잖다. 사실상 온 가족의 ‘현관 앞’으로 도달할 수 있는 민감한 개인정보가 유출됐을 가능성에 이용자들은 불안을 호소한다. 쿠팡 측은 “쿠팡을 사칭하는 전화, 문자 등에 주의해달라”는 안내 외에는 이용자들이 취해야 할 조치를 안내하지 않았다. 그런데도 이용자들 사이에서는 자신이 아닌 누군가가 자신의 계정으로 로그인한 기록을 찾아 로그아웃하는 방법이 공유되는가 하면, 쿠팡 앱으로 해외 직구를 이용한 경우 ‘개인통관고유부호’도 유출됐을 수 있으니 바꿔야 한다는 주장까지 나오고 있다.