전북 정읍시가 내년 1월 전 시민에게 1인당 30만원의 ‘민생회복지원금’을 지급한다고 밝혀 눈길을 끌고 있다. 정읍시와 시의회는 지난 15일 장기화한 경기 침체로 시민들의 생활 부담이 커진 점을 고려해 지원금 지급을 결정했다고 밝혔다. 시와 시의회는 이번 결정에 대해 “정책적 연속성 아래 민생 안정을 시정의 최우선 과제로 삼고 양 기관이 긴밀하게 협의한 결과”라고 전했다. 지급 대상은 지급 기준일인 12월 15일 현재 정읍시에 주소를 둔 시민이다. 소득·재산·근로 여부와 관계없이 지급한다. 시는 이번 지원금이 빚을 내거나 무리하게 예산을 편성해 마련한 재원이 아니라는 점을 강조했다. 강도 높은 재정 혁신으로 올해 예산을 원점에서 재검토해 급하지 않은 지출을 줄여 220억원을 절감하는 등 총 429억원의 여유 재원을 확보했고, 이 가운데 305억원을 민생회복지원금 예산으로 투입하기로 했다는 설명이다. 지원금은 내년 1월 19일부터 선불카드 형태의 ‘정읍사랑상품권’으로 지급될 예정이다. 자금의 역외 유출을 막고 골목상권과 전통시장 등 지역 내 소비를 늘리기 위한 취지다. 정읍시는 지난해에도 전 시민에게 1인당 30만원의 지원금을 지급해 전국적으로 주목받은 바 있다. 이학수 정읍시장은 “이번 민생회복지원금은 위기를 견디고 계신 시민들께 잠시나마 숨을 돌릴 수 있는 온기를 드리기 위해 시의회와 함께 내린 결정”이라며 “시민의 삶을 보호하는 든든한 버팀목으로서 시의회와 협력해 책임을 다하겠다”고 전했다.

경찰이 회원 3370만명의 개인정보 유출 사고가 발생한 쿠팡에 대해 9일 강제 수사에 착수했다. 서울경찰청 사이버수사대는 이날 오전 서울 송파구 소재 쿠팡 본사에 전담수사팀장인 사이버수사과장 등 17명을 투입해 이번 사태와 관련된 자료를 확보하고 있다. 경찰 관계자는 “압수수색을 통해 확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정”이라고 말했다. 경찰은 범행에 사용된 IP를 확보해 추적하고 있다. 경찰청 관계자는 전날 정례 기자간담회에서 “유출 정보가 보이스피싱·스미싱에 이용되는지, 추가 피해가 발생하는지 지속적으로 확인 중”이라며 “필요한 경우 범위에 제한 없이 추가 수사를 진행할 수 있다”라고 설명했다. 앞서 쿠팡에서는 퇴사한 중국 국적의 전 직원에 의해 회원 약 3370만명의 개인정보가 유출되는 사고가 발생했다. 이로 인해 회원들의 이름과 이메일, 배송지 주소와 공동현관 비밀번호, 주문내역 등이 유출됐다.

올해 개선된 차고지증명제가 도민들로부터 5점 만점에 3.61점을 받으며 대체로 긍정 평가를 받았다. 그러나 공영주차장 확충과 행정 효율성 개선 등 제도 보완 요구도 여전히 높은 것으로 나타났다. 8일 제주도에 따르면 지난 3월 제도 개선 이후 도민 인식과 체감 변화를 파악하기 위해 지난 8월 27일부터 10월 25일까지 실시한 조사 결과를 공개했다. 이번 조사는 차고지증명 신청 경험이 2회 이상인 도민 1148명을 대상으로 모바일·대면 방식으로 진행됐다. 설문은 총 31개 문항으로 구성됐으며, ▲제도 인식 및 수용성 ▲주차여건 및 불법주정차 변화 ▲세부 개선사항 인식 ▲제도 전반 평가와 향후 방향 등 4개 분야를 중심으로 평가가 이뤄졌다. 가장 높은 점수를 받은 항목은 ‘세부 개선사항 인식’(3.87점)이었다. 차고지증명제 제외 차량 확대, 불편 해소 등 구체적 개선 효과가 체감됐다는 의미다. 이어 ‘제도 인식 및 수용성’(3.79점), ‘제도 전반 평가’(3.63점) 순이었다. 반면 ‘주차여건 및 불법주정차 변화’ 항목은 3.14점에 그쳐 상대적으로 개선 체감도가 낮았다. 응답자 중에는 제도 자체에 대한 부정적 시각보다는 운영 효율성을 높여야 한다는 요구가 두드러졌다. 전체 의견 208건 가운데 제도 폐지·전면 재검토 의견은 5.3%에 불과했지만, 행정절차 복잡(22.6%), 실효성 부족(16.8%) 등 운영상의 문제를 지적하는 목소리가 컸다. 특히 공영주차장 확충 등 인프라 확장이 시급하다는 지적이 많았다. 김영길 제주도 교통항공국장은 “조사 결과는 도민들이 실제로 체감하는 문제를 정확히 드러내고 있다”며 “이면도로와 주택가 주차난 완화를 위한 현실적 대책을 찾아 제도 수용성을 높이겠다”고 밝혔다. 한편 차고지증명제는 심각한 주차난 해소와 쾌적한 주거환경 조성을 위해 제주특별법에 근거해 2007년 전국 최초로 도입됐다. 이 제도는 자동차 신규·변경·이전 등록 시 차량 소유자에게 보관 장소를 확보하도록 하고 있다. 이로 인해 주차장을 확보하지 못하면 이사도 맘대로 갈 수 없어 주소지 위장전입 등 편법이 기승을 부렸다. 도는 2022년 차고지증명 대상이 모든 차종으로 확대된 이후 제도의 실효성과 도민 부담에 대한 다양한 의견이 제기돼 18년 만에 제도개선안을 마련했다. 제주특별자치도 차고지증명 및 관리 조례 일부 개정으로 경형자동차, 1t 이하 화물차를 포함한 소형자동차, 제1종 저공해자동차(전기차, 수소차), 중형자동차 중 배기량 1600cc미만 자동차가 차고지증명 대상에서 제외됐다. 아울러, 다자녀가정 소유 자동차 중 1대, 기초생활수급자 및 차상위계층 소유 자동차 1대, 장애의 정도가 심한 장애인 소유(보호자와 공동소유 포함) 또는 보호자 소유 자동차 중 1대도 추가로 제외대상에 포함됐다.

서울 중랑구는 취업 취약계층인 장애인의 사회참여 기회를 확대하고 소득 보장을 지원하기 위해 ‘2026년 장애인 일자리 사업’ 참여자 360명을 모집한다고 2일 밝혔다. 모집 대상은 서울시에 거주하는 18세 이상 미취업 등록장애인이며, 모집 유형은 구 직접 채용 일자리 136명(일반형 128명, 복지 8명)과 민간 수행기관 채용 일자리 224명(일반형 20명, 복지 204명)으로 구성된다. 일반형 및 복지형 136명의 모집 기간은 이달 5일까지다. 참여를 희망하는 서울시 거주 18세 이상 미취업 등록장애인은 주소지 동주민센터를 방문해서 신청하면 된다. 단, 민간 수행기관에서 선발하는 224명은 기관별 채용 계획에 따라 12월 중 별도로 모집할 예정이다. 선발된 참여자들은 근무 형태에 따라 다양한 업무를 수행하게 된다. ‘일반형 일자리’ 참여자는 구청, 동주민센터, 도서관 등 공공기관에 배치돼 행정 및 복지 업무 보조를 담당한다. ‘복지 일자리’ 참여자는 주 14시간 이내로 근무하며 급식 지원, 환경 정비, 장애인 주차 구역 계도 등 맞춤형 복지 서비스를 지원한다. 선발 절차는 1차 서류심사 이후 2차 면접 심사를 이달 15일~17일까지 진행할 예정이다. 최종 합격자는 24일 발표된다. 2018년 84명으로 시작된 사업은 매년 점진적으로 늘어 2025년에는 일반형 일자리 135명, 복지 일자리 185명 등 총 320명이 참여했다. 2026년에는 이보다 40명이 증가한 360명에게 일자리를 제공해 장애인의 경제활동 참여 기회를 더욱 확대한다. 류경기 중랑구청장은 “장애인일자리사업은 장애인이 지역사회에서 안정적으로 일할 기회를 확보하고 자립할 수 있는 중요한 사업”이라며 “앞으로도 다양한 수요에 맞춘 맞춤형 일자리를 발굴해 장애인의 사회참여를 적극 확대하겠다”고 말했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

순천시가 오는 8일부터 전 시민들을 대상으로 민생회복지원금 20만원씩을 지급한다. 이번 민생회복지원금 580억원은 부채 없이 100% 순천시 자체 재원으로 확보됐다. 시는 ▲국가정원 등 관광수입(‘가든머니’) 증가 ▲지방소비세 증가 등 세입 확대로 재정을 안정적으로 확보했다. 또 상반기에는 불필요한 행사와 형식적 사업을 정리하고, 무리한 공모사업 참여를 최소화하는 등 선제적 지출 구조조정을 통해 재정 여력을 마련했다. 하반기에도 경기 불확실성이 큰 상황이었지만 세입 증가세가 유지되며 지원금 지급을 추진할 수 있는 충분한 재정 기반이 갖춰졌다. 지원금은 지급기준일인 2025년 11월 7일부터 신청일까지 계속해 순천시에 주민등록 주소를 둔 시민이다. 순천사랑상품권(지류, 1만원권)으로 지급되며, 상품권은 2026년 2월 28일까지 3개월간 사용 가능하다. 사용처는 순천사랑상품권 가맹점으로 전통시장·동네마트·식당·카페·미용실 등 1만 3840개소에서 사용할 수 있다. 읍·면 지역 하나로마트도 포함된다. 신청기간은 오는 8일부터 26일까지 총 3주간이다. 주소지 읍면동 행정복지센터를 방문해 신청할 수 있다. 8일부터 12일까지는 출생연도 끝자리별 5부제로 운영하고, 15일부터는 요일 구분 없이 누구나 신청할 수 있다. 직장인 등 시민들의 편의를 높이기 위해 13일과 20일 토요일에도 지급창구를 운영한다. 거동이 불편한 취약계층을 대상으로는 마을회관·주택 등 현장을 직접 방문해 신청과 지급을 돕는 맞춤형 주민편의 서비스를 제공할 계획이다. 시 관계자는 “이번 민생회복지원금은 침체된 지역경제의 터널을 지나 위로와 용기를 얻을 수 있는 마중물이 될 것으로 기대한다”며 “앞으로도 시민 생활 안정과 지역경제 회복을 위한 정책적 노력을 계속 이어가겠다”고 말했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.

나경원 국민의힘 의원이 국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 것과 관련, “이재명 대통령은 지금 즉시 중국 정부에 (유출 용의자) 체포와 국내 송환을 공식 요구해야 한다”고 주장했다. 나 의원은 지난 30일 자신의 페이스북에 올린 글에서 “쿠팡 고객 3370만명의 개인정보 유출 용의자인 중국인 쿠팡 전 직원이 중국으로 달아났다고 한다”며 이같이 말했다. 그는 “이름, 전화번호, 주소, 이메일, 일부 주문 내역까지 포함한 3370만 개인정보가 유출됐다. 싸이월드·SK텔레콤 사태를 뛰어넘는 역대급 개인정보 참사”라고 언급한 뒤 “중국의 수사력과 통제력을 감안하면 의지만 있으면 주요 용의자의 소재 파악과 신병 확보는 하루면 가능하다”고 했다. 나 의원은 이어 “이 대통령이 이 정도 사건에도 중국 정부에 정식 수사·체포·송환을 분명하게 요구하지 못한다면, 이 정권은 국민 기본권보다 중국 눈치를 먼저 보는 ‘친중 쎄쎄 정권’이라는 것을 자인하는 것”이라고 강조했다. 그는 아울러 “또한 정부는 국민의 2차 피해 방지 종합 대책도 즉시 마련해야 한다”며 “피해 규모 축소·은폐 의혹까지 자초한 쿠팡에도 이에 상응하는 책임을 반드시 물어야 한다”고 덧붙였다. 한편 쿠팡 고객 개인정보 유출 사고를 수사하는 경찰은 일각에서 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹과 관련 신중한 입장인 것으로 전해졌다. 경찰은 지난달 21일 이 사건에 대해 입건 전 조사(내사)에 착수했으며, 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 28일엔 쿠팡 측 고소인 조사를 마쳤다. 유재성 경찰청장 직무대행은 이날(30일) 정부서울청사에서 열린 관계 부처 긴급 대책회의에서 “다수의 국민이 피해를 입은 사안인 만큼 철저한 수사를 통해 진상을 규명하고 피의자를 신속히 검거하겠다”고 약속했다. 박대준 쿠팡 대표는 이날 관계부처 긴급 대책회의 출석 전 기자들과 만나 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들께 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”며 고개를 숙였다. 박 대표는 일각에서 제기된 ‘중국 국적 직원의 개인정보 유출’ 의혹과 관련해서는 “수사 영역이고 수사에 적극 협조 중”이라며 “그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다”고 말을 아꼈다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

음주 상태에서 전동킥보드를 타고 가다가 차량과 충돌한 후 도망친 20대 남성이 사고 현장에 떨어뜨린 지갑 때문에 경찰에 덜미가 잡혔다. 30일 경찰 등에 따르면 지난 8월 31일 오후 8시쯤 경기 고양시 일산서구 덕이동의 한 지하차도 인근 도로에서 직진하던 차량과 횡단보도를 전동킥보드로 주행하던 20대 남성 A씨가 충돌했다. A씨는 적색 신호에서 횡단보도를 건너다 정상 주행하던 차량과 충돌한 것으로 조사됐다. 사고 직후 A씨는 현장을 벗어났고, 신고를 받고 출동한 경찰은 ‘술 냄새가 났다’는 운전자와 목격자 진술을 확보했다. 경찰은 주변을 수색하던 중 사고 지점에 떨어진 A씨의 것으로 보이는 지갑을 발견했고 신분증을 통해 인적 사항을 특정했다. 이후 경찰이 주소지로 찾아갔을 때 A씨는 사고로 다친 상태였으며, 경찰은 혐의를 시인받고 그를 현장에서 검거했다. A씨의 혈중알코올농도는 면허 취소 수준이었던 것으로 전해졌다. 경찰은 사고 경위를 조사한 뒤 A씨의 면허를 취소하고 불구속 송치했다고 밝혔다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

주주가 주주총회에 직접 참석해야 하는 번거로움이 전자투표와 전자위임장 서비스의 확산으로 해소되고 있다. 국내 최초로 서비스를 도입한 한국예탁결제원(KSD)은 약 15년간의 운영 노하우를 바탕으로 서비스 접근성을 높이며 시장을 선도하고 있다. 디지털 전환 : 주주와 기업의 ‘윈-윈’ 효과KSD가 제공하는 전자투표 및 전자위임장 서비스는 주주 권리 행사를 획기적으로 개선하는 핵심 수단이다. 주주는 상법(전자투표)과 자본시장법(전자위임장)에 근거하여 주총 집중 기간에도 24시간 언제든 전자적 방식으로 의결권을 행사하거나 위임할 수 있다. 이처럼 편리해진 환경 덕분에 기업들은 주주 참여율을 높여 주주총회 활성화와 의결정족수 확보를 동시에 달성하는 ‘윈-윈(Win-Win)’ 효과를 누리고 있다. 모바일·기관 전용 지원… KSD의 차별화된 인프라KSD는 국내 최초 서비스 개시 이후에도 디지털 환경에 맞춰 서비스를 지속적으로 고도화해 왔다. 2017년 모바일 전자투표 서비스를 도입해 접근성을 높였으며, 2021년에는 전자고지 서비스(e-Notice)를 통해 주주에게 카카오톡 등으로 주총 정보를 안내하고 투표와 연계하는 등 편리성을 극대화했다. 특히 최근 스튜어드십 코드 도입으로 기관투자자의 역할이 커지면서 KSD 서비스의 중요성도 부각되고 있다. KSD는 4대 연기금을 포함한 총 194개 기관투자자에게 전용 의결권 행사 지원 서비스를 제공하며 시장 핵심 인프라 역할을 공고히 하고 있다. KSD는 주총 집중 시즌에 ‘주주총회 의결권지원반’을 운영하는 등 서비스 안정성 확보에도 만전을 기하고 있다. 전자주총 연계한 종합 플랫폼으로 진화 기대KSD는 향후 도입 예정인 전자주주총회 제도와 전자투표·전자위임장 서비스를 연계하여 의결권 서비스를 확장할 계획이다. KSD는 기업과 주주가 이용하기 편리한 의결권 행사 전 과정을 포괄하는 디지털 종합 서비스를 제공함으로써, 국내 자본시장의 투명성을 높이고 선진화를 이끌어갈 전망이다. 한편 기업은 주주총회 개최 전에 미리 이사회 결의를 통해 전자투표를 채택하고, 한국예탁결제원을 전자투표관리기관으로 지정해야 한다. 주주총회 개최 14일 전까지 전자투표 및 전자위임장 이용 신청이 필요하다. 주주들은 evote.ksd.or.kr에서 서비스를 이용할 수 있다. ▲전자투표 사이트 주소: evote.ksd.or.kr ▲고객센터: 1577-6600.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

혼자 맨발로 거리에 나선 세 살배기 아이를 도운 청년들의 사연이 뒤늦게 전해졌다. 아이는 무사히 집으로 돌아갔으며, 해당 청년들에게는 감사장이 수여됐다. 26일 군포경찰서에 따르면 초등학교 동창 관계인 박한균·심우철(35)씨는 지난달 8일 오후 1시 20분쯤 경기 군포시 금정동 한 다차선 도로 옆 인도를 걷다 화들짝 놀랐다. 세 살배기 남아 A군이 차량 통행이 잦은 인근 주택가 골목에서부터 다차선도로까지 맨발로 아장아장 걸어 나와 위험천만하게 서성이고 있었기 때문이다. 교통사고 위험이 크다고 판단한 박씨 등은 곧바로 뛰어가 두 손으로 A군을 안고 골목 안 안전한 곳으로 데려와 112에 신고했다. 경찰 관계자는 “당시 골목길에는 청소차가 작업을 하고 있어 사고 위험이 컸다”며 “아이가 혼자 먼 거리까지 이동했다면 단기실종사건의 생명인 골든타임을 놓칠 수 있었던 상황이었다”고 전했다. 박씨 등은 또 경찰이 현장에 오기 전까지 A군과 놀아주며 안심시키고, 골목 곳곳을 확인하거나 행인에게 도움을 청하는 방식으로 부모 및 집 주소 파악에 나서기도 했으나 끝내 실패했다. 마침 현장에 도착한 군포경찰서 금정파출소 소속 허정원 경위와 동료 경찰관 3명 역시 박씨 등으로부터 A군을 인계받고 부모를 찾기 위해 골목 수색을 벌였다. 그러던 중 허 경위와 동료들 눈에 짧은 A군 머리카락이 들어왔다. A군이 비교적 최근 이발했다고 판단한 허 경위 등은 즉시 인근 미용실로 향해 부모 정보를 물었다. 때마침 한 손님이 “아이 집을 알고 있다”며 직접 안내해 준 덕에 허 경위와 동료들은 A군을 가족에게 안전히 인계했다. 당시 A군 엄마는 “안방에서 외출을 준비하는 사이 아이가 혼자 밖으로 나갔다”며 “아이를 찾아준 시민과 경찰에 감사하다”고 말했다. 군포서는 실종아동 골든타임을 확보해 소중한 생명을 지킨 박씨 등에게 전날 오후 4시 30분 감사장을 수여했다. 경기남부경찰청 역시 A군 안전을 지켜준 박씨 등에게 감사함을 표하며 경찰청 ‘아동안전 시민상’ 후보자로 추천할 예정이라고 밝혔다. 아동안전시민상은 경찰청과 BGF리테일(CU편의점)이 협력해 아동 안전 확보에 크게 기여한 시민에게 수여하는 영예로운 상이다. 박씨는 “요즘 다들 무관심한데, 때로는 관심 있게 지켜보는 것도 괜찮다고 생각한다”며 “너무 무관심한 사회가 아니었으면 하는 바람”이라고 전했다. 김평일 군포서장은 “그냥 지나칠 수도 있었는데, 두 분의 세심한 관심과 적극적인 행동 덕분에 아이를 신속히 가족에 인계할 수 있었다”며 “앞으로도 국민의 생명과 안전을 지키는 데 최선을 다하겠다”고 밝혔다.

서울시가 전통시장에 디지털 트윈 기술을 접목한 입체주소 지능화 사업을 2026년에도 지속 추진한다. 해당 사업은 소규모 점포가 밀집하고 구조가 복잡한 전통시장의 재난 대응 능력을 향상시키고, 시민과 관광객의 이용 편의성을 높이는 것을 목표로 한다. 서울시의회 주택공간위원회 최진혁 의원(국민의힘, 강서구 제3선거구)은 ‘전통시장 재난대응을 위한 입체주소 지능화 사업’이 2025년에 이어 2026년에도 지속될 예정이라고 밝혔다. 최 의원은 지난 6월 제331회 정례회에서도 경동·청량리 시장 일대에서 진행 중인 사업의 선례를 바탕으로, 강서구 방신시장을 포함해 서울 내 다른 전통시장으로의 확대 적용을 촉구한 바 있다. 전통시장은 최근 K-콘텐츠 열풍과 함께 외국인 관광객 유입이 증가하면서 ‘핫플레이스’로 주목받고 있다. 그러나 시장 내 복잡한 구조, 상세주소 미부여, 소방시설 미비 등으로 인해 생활 편의성과 안전 인프라 부족 및 재난 발생 시 대응 지연 문제가 꾸준히 지적되어왔다. 이에 서울시는 디지털 트윈 기술을 통해 전통시장에 정확한 위치 정보와 3D 입체주소를 구축하고, 소방시설 및 안전시설물의 관리 시스템을 스마트화하여 재난 발생 시 골든타임 확보를 돕는 체계를 마련했다. 실제로 시민들이 체감할 수 있는 지도기반 서비스도 시작됐다. 현재는 카카오맵과 네이버지도를 통해 동서시장과 청과물시장 내 상점 찾기 및 길안내 기능이 제공되고 있다. 이는 전통시장 내에서도 복잡한 골목 상점을 스스로 찾아갈 수 있는 환경조성의 첫걸음으로 평가된다. 최 의원은 “단순히 지도 정보 제공을 넘어, 전통시장이라는 생활 밀착형 공간을 시민들이 더 안전하고 편리하게 이용할 수 있도록 돕는 중요한 사업”이라며 “전통시장의 접근성과 신뢰성을 높여 지역 상권 활성화에도 기여할 수 있을 것”이라고 강조했다. 덧붙여 “전통시장이 시민과 관광객 모두가 신뢰하고 이용할 수 있는 공간으로 거듭날 수 있도록 앞으로도 계속 관심을 가지고 살피겠다”라고 덧붙였다.

19일 밤 전남 신안 해상에서 승객과 선원 260여명이 탄 대형 여객선이 좌초하는 사고가 발생했다. 사고 직후 해경이 현장에 급파돼 구조에 나섰다. 제주소방안전본부와 목포해양경찰서 등에 따르면 이날 오후 8시 17분쯤 제주에서 출발해 목포로 향하고 있던 2만 6000t급 여객기 퀸제누비아 2호가 신안군 장산면 족도에 좌초됐다는 신고가 접수됐다. 제주항에서 오후 4시 40분에 출발한 여객선에는 승객 246명과 승무원 21명 등 267명이 타고 있던 것으로 알려졌다. 신고 직후 목포해경은 비상 대응 체계로 전환하고 현장에 경비정 등을 급파해 승객 안전을 확보했다. 함정 2대와 연안 구조정 1대를 이용해 승객들을 목포해경 전용부두로 이송했다. 해경에 따르면 이날 밤 10시 현재 좌초 당시 충격으로 5명이 경상을 입었으며 해상 추락 등 다른 인명 피해는 없는 것으로 파악됐다. 여객선 앞머리 쪽에서 파공이 발견됐으나 같은 시각까지 침수 피해는 발생하지 않았다. 서해지방해양경찰청은 “배가 섬에 얹힌 상태라 자력 항해는 불가능하다”며 “승객 전원에게 구명조끼를 착용시키고 구조를 진행했다”고 전했다. 사고 당시 해역은 기온과 수온이 모두 낮아 바다로 떨어질 경우 짧은 시간 안에 저체온으로 이어질 수 있는 위험한 상황이었다. 해경은 승객을 모두 이송한 뒤 만조 시각(20일 0시 22분)을 이용해 선박 재부양 여부를 검토한다고 밝혔다. 정부는 김민석 국무총리가 “해양경찰청과 관계기관은 가용 가능한 모든 선박과 장비를 즉시 투입해 승객 전원을 신속하고 안전하게 구조하라”고 지시하는 등 총력 대응에 나섰다. 대통령실은 대변인실 명의 공지를 통해 아랍에미리트(UAE) 등 중동 지역을 순방 중인 이재명 대통령이 현지에서 사고 관련 보고를 받은 직후 “인명 피해가 없도록 신속히 사고 수습에 나서는 한편 국민들께서 안심하실 수 있도록 구조 현황을 실시간 공개할 것을 관계당국에 지시했다”고 밝혔다.

19일 밤 전남 신안 해상에서 승객과 선원 260여명이 탄 대형 여객선이 좌초하는 사고가 발생했다. 사고 직후 해경이 현장에 급파돼 구조에 나섰다. 제주소방안전본부와 목포해양경찰서 등에 따르면 이날 오후 8시 17분쯤 제주에서 출발해 목포로 향하던 2만 6000t급 여객선 퀸제누비아 2호가 신안군 장산면 족도에 좌초됐다는 신고를 해경이 접수했다. 제주항에서 오후 4시 40분에 출발한 여객선에는 승객 246명과 승무원 21명 등 267명이 타고 있던 것으로 해경은 파악했다. 신고 직후 목포해경은 비상 대응 체계로 전환하고 현장에 경비정 등을 급파해 승객 안전을 확보했다. 해경은 함정 2대와 연안 구조정 1대를 이용해 승객들을 목포해경 전용부두로 이송했다. 해경에 따르면 이날 밤 10시 현재 좌초 당시 충격으로 현재까지 5명이 경상을 입었으며 해상 추락 등 다른 인명피해는 없는 것으로 파악됐다. 여객선 앞머리 쪽에 파공이 발견됐으나 같은 시각까지 침수 피해는 발생하지 않았다. 서해지방해양경찰청은 “배가 섬에 얹힌 상태라 자력 항해는 불가능하다”며 “승객 전원에게 구명조끼를 착용시키고 구조를 진행했다”고 전했다. 사고 당시 해역은 기온과 수온이 모두 낮아 바다로 떨어질 경우 단시간에도 저체온으로 이어질 수 있는 위험한 상황이었다. 해경은 승객을 모두 이송한 뒤 만조 시각(20일 0시 22분)을 이용해 선박 재부양 여부를 검토한다고 밝혔다. 정부는 김민석 국무총리가 “해양경찰청과 관계기관은 가용 가능한 모든 선박과 장비를 즉시 투입해 승객 전원을 신속하고 안전하게 구조하라”고 지시하는 등 총력 대응에 나섰다. 대통령실은 대변인실 명의 공지를 통해 아랍에미리트(UAE) 등 중동 지역 순방 중인 이재명 대통령이 현지에서 사고 관련 보고를 받은 직후 “인명피해가 없도록 신속히 사고 수습에 나서는 한편, 국민들께서 안심하실 수 있도록 구조 현황을 실시간 공개할 것을 관계 당국에 지시했다”고 밝혔다.