찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 중국 시
    2026-11-06
    검색기록 지우기
  • 선수단
    2026-11-06
    검색기록 지우기
  • 정통성
    2026-11-06
    검색기록 지우기
  • 도시 미래
    2026-11-06
    검색기록 지우기
  • 통신망
    2026-11-06
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 39,535 건
  • “결과 바꾸면 지옥 본다” 트럼프 경고에 온두라스 뒤집혔다

    “결과 바꾸면 지옥 본다” 트럼프 경고에 온두라스 뒤집혔다

    “온두라스가 대선 결과를 바꾸려 한다. 만약 그렇게 하면 지옥을 보게 될 것이다.” 도널드 트럼프 미국 대통령이 직접 이렇게 경고하며 개표가 중단된 온두라스 대선에 공개적으로 개입했다. 트럼프 대통령은 2일(현지시간) 자신의 소셜미디어인 트루스소셜에 “온두라스 선관위가 개표를 자정에 중단했으며 47%만 집계된 상태에서 티토 아스푸라 후보가 500표 차로 앞서 있었다”고 주장했다. 그는 “수십만 명의 표가 아직 남아 있다”며 “반드시 개표가 완료돼야 한다. 민주주의가 승리해야 한다”고 촉구했다. 이 게시글은 몇 시간 만에 수천 건의 반응을 얻으며 온두라스 정치권을 뒤흔들었다. 개표 57%서 ‘기술적 동률’…트럼프 개입에 긴장 고조온두라스 선거관리위원회에 따르면 57% 개표 기준 국민당의 나스리 ‘티토’ 아스푸라 후보가 74만 9022표(39.91%)를 얻어 근소하게 앞섰고 자유당의 살바도르 나스라야 후보는 74만 8507표(39.89%)로 불과 515표 차다. 아나 파올라 할 선관위원장은 “현재 상황은 기술적 동률”이라며 “남은 표는 수작업으로 집계 중”이라고 밝혔다. 뉴욕타임스(NYT)는 “트럼프 대통령의 공개 지지가 부동층 표심을 보수 후보 쪽으로 움직이게 만든 결정적 요인이 됐다”고 보도했다. 온두라스 출신 전 미 국무부 고위 관리 리카르도 수니가는 “온두라스 사회는 미국과의 갈등을 원하지 않는다”며 “트럼프의 발언 이후 불확실하던 표심이 아스푸라 쪽으로 기울었다”고 분석했다. “아스푸라만 협력 대상”…미국 전통 외교 뒤집은 트럼프트럼프 대통령은 선거 직전부터 아스푸라 후보를 노골적으로 지원했다. 그는 “온두라스 국민이 자유와 민주주의를 위해 투표하고 아스푸라를 대통령으로 선출하길 바란다”고 밝히는 한편, 나스라야 후보를 “공산주의 성향의 인물”이라고 비난했다. 또 “아스푸라가 이기지 못하면 미국은 온두라스를 지원하지 않을 것”이라고 압박했다. 미국이 그동안 자유무역과 공정선거를 강조해왔던 전통적 외교 원칙이 사실상 뒤집힌 셈이다. NYT는 “트럼프 대통령은 미국이 아메리카 대륙에서 지배적 강대국으로 군림하기 위해 정치적 영향력을 재활용하고 있다”며 “온두라스 대선 개입은 그 상징적 사례”라고 지적했다. ‘대만 재수교’ 가능성도 변수…좌파 정권 교체 임박 두 선두 후보인 아스푸라와 나스라야는 모두 선거운동 과정에서 대만과의 외교 관계 복원을 시사했다. 온두라스는 지난해 시오마라 카스트로 대통령이 ‘하나의 중국’ 원칙을 인정하며 대만과 단교하고 중국과 수교했지만, 새 정부 출범 시 외교노선이 급변할 가능성이 크다. 집권 자유와 재건당의 릭시 몬카다 후보는 20%대 초반에 머물러 정권 교체 가능성이 높게 전망된다. 트럼프 “민주주의가 승리해야 한다”…온두라스 흔드는 한 문장트럼프 대통령이 남긴 “민주주의가 승리해야 한다”는 한 문장은 온두라스 사회에 복합적인 파장을 일으켰다. 보수 진영은 이를 ‘미국의 보증’으로 해석하며 환영했고, 진보 진영은 “트럼프식 민주주의가 중남미를 다시 지배하려 한다”고 비판했다. 개표가 지연된 가운데 두 후보 모두 승리를 선언하지 않고 있어, 트럼프의 한마디가 결국 온두라스의 정권 향배를 가를 핵심 변수가 될 전망이다.
  • “개표 결과 바꾸면 지옥 볼 것”…트럼프, 온두라스 대선 개입 논란 [핫이슈]

    “개표 결과 바꾸면 지옥 볼 것”…트럼프, 온두라스 대선 개입 논란 [핫이슈]

    “온두라스가 대선 결과를 바꾸려 한다. 만약 그렇게 하면 지옥을 보게 될 것이다.” 도널드 트럼프 미국 대통령이 직접 이렇게 경고하며 개표가 중단된 온두라스 대선에 공개적으로 개입했다. 트럼프 대통령은 2일(현지시간) 자신의 소셜미디어인 트루스소셜에 “온두라스 선관위가 개표를 자정에 중단했으며 47%만 집계된 상태에서 티토 아스푸라 후보가 500표 차로 앞서 있었다”고 주장했다. 그는 “수십만 명의 표가 아직 남아 있다”며 “반드시 개표가 완료돼야 한다. 민주주의가 승리해야 한다”고 촉구했다. 이 게시글은 몇 시간 만에 수천 건의 반응을 얻으며 온두라스 정치권을 뒤흔들었다. 개표 57%서 ‘기술적 동률’…트럼프 개입에 긴장 고조온두라스 선거관리위원회에 따르면 57% 개표 기준 국민당의 나스리 ‘티토’ 아스푸라 후보가 74만 9022표(39.91%)를 얻어 근소하게 앞섰고 자유당의 살바도르 나스라야 후보는 74만 8507표(39.89%)로 불과 515표 차다. 아나 파올라 할 선관위원장은 “현재 상황은 기술적 동률”이라며 “남은 표는 수작업으로 집계 중”이라고 밝혔다. 뉴욕타임스(NYT)는 “트럼프 대통령의 공개 지지가 부동층 표심을 보수 후보 쪽으로 움직이게 만든 결정적 요인이 됐다”고 보도했다. 온두라스 출신 전 미 국무부 고위 관리 리카르도 수니가는 “온두라스 사회는 미국과의 갈등을 원하지 않는다”며 “트럼프의 발언 이후 불확실하던 표심이 아스푸라 쪽으로 기울었다”고 분석했다. “아스푸라만 협력 대상”…미국 전통 외교 뒤집은 트럼프트럼프 대통령은 선거 직전부터 아스푸라 후보를 노골적으로 지원했다. 그는 “온두라스 국민이 자유와 민주주의를 위해 투표하고 아스푸라를 대통령으로 선출하길 바란다”고 밝히는 한편, 나스라야 후보를 “공산주의 성향의 인물”이라고 비난했다. 또 “아스푸라가 이기지 못하면 미국은 온두라스를 지원하지 않을 것”이라고 압박했다. 미국이 그동안 자유무역과 공정선거를 강조해왔던 전통적 외교 원칙이 사실상 뒤집힌 셈이다. NYT는 “트럼프 대통령은 미국이 아메리카 대륙에서 지배적 강대국으로 군림하기 위해 정치적 영향력을 재활용하고 있다”며 “온두라스 대선 개입은 그 상징적 사례”라고 지적했다. ‘대만 재수교’ 가능성도 변수…좌파 정권 교체 임박 두 선두 후보인 아스푸라와 나스라야는 모두 선거운동 과정에서 대만과의 외교 관계 복원을 시사했다. 온두라스는 지난해 시오마라 카스트로 대통령이 ‘하나의 중국’ 원칙을 인정하며 대만과 단교하고 중국과 수교했지만, 새 정부 출범 시 외교노선이 급변할 가능성이 크다. 집권 자유와 재건당의 릭시 몬카다 후보는 20%대 초반에 머물러 정권 교체 가능성이 높게 전망된다. 트럼프 “민주주의가 승리해야 한다”…온두라스 흔드는 한 문장트럼프 대통령이 남긴 “민주주의가 승리해야 한다”는 한 문장은 온두라스 사회에 복합적인 파장을 일으켰다. 보수 진영은 이를 ‘미국의 보증’으로 해석하며 환영했고, 진보 진영은 “트럼프식 민주주의가 중남미를 다시 지배하려 한다”고 비판했다. 개표가 지연된 가운데 두 후보 모두 승리를 선언하지 않고 있어, 트럼프의 한마디가 결국 온두라스의 정권 향배를 가를 핵심 변수가 될 전망이다.
  • K방산은 훨훨 vs 중국은 무기 판매 10% 감소…‘살벌한’ 이유 있다

    K방산은 훨훨 vs 중국은 무기 판매 10% 감소…‘살벌한’ 이유 있다

    지난해 중국 대형 방산 기업들의 매출이 10% 감소한 것으로 나타났다. 한화그룹을 필두로 한 한국 방산 4사가 ‘세계 100대 방산업체’ 목록에 오른 것과는 대조되는 결과다. 스톡홀름국제평화연구소(SIPRI)가 1일(현지시간) 공개한 ‘2024년 100대 무기 생산 및 군사 서비스 기업 보고서’에 따르면 세계 100대 방산기업의 지난해 총매출은 6790억 달러(약 998조원)로 전년보다 5.9% 증가했다. 연구소는 “지난해 방산기업 매출은 우크라이나와 가자지구에서 벌어진 전쟁, 전 세계 및 지역 차원의 지정학적 긴장 고조, 계속 치솟는 군사비에 힘입어 급격히 증가했다”며 “2018년 후 처음으로 상위 5대 방산기업 모두에서 무기 관련 매출이 증가했다”고 밝혔다. 실제로 한화그룹, 현대로템, LIG넥스원, 한국항공우주산업(KAI) 등 한국 방산 4사의 합계 매출은 141억 달러(약 21조원)로 약 31% 증가해 증가세가 두드러졌다. 반면 100대 기업 명단에 포함된 중국 업체 8개 사의 지난해 매출은 883억 달러(약 130조 원)로 전년 대비 10% 감소했다. 100대 기업 총매출에서 중국 기업의 비중도 2023년 16%에서 지난해 13%로 줄었다. 연구소는 이 같은 현상의 원인으로 중국 당국이 군을 겨냥한 반부패 사정의 영향을 꼽았다. 중국 당국은 고위 장성과 방산기업, 군 인사 시스템과 무기 조달 경로 등 군 관련 분야 전반에서 부패 척결을 위한 대대적인 조사를 벌였다. 이 과정에서 100대 기업 명단에 포함된 업체 8곳 중 6곳이 여러 차례 부패 의혹에 휘말리면서 신규 조달이 지연됐고, 기존 계약에 대한 재검토까지 이뤄지면서 매출이 감소한 것으로 분석된다. 량샤오 SIPRI 연구원은 “중국 주요 방산기업들의 최근 부진으로 미사일 전력을 담당하는 로켓군의 첨단 시스템 개발 및 항공우주·사이버 관련 프로그램이 영향을 받을 수 있다”며 “이는 2027년 인민해방군 창군 100주년에 맞춰 핵심 역량과 전쟁 대비 태세를 갖추겠다는 군 현대화 목표 달성 여부에 불확실성을 더한다”고 말했다. ‘부패와의 전쟁’ 중인 중국군 “시진핑 사상 철저히 이행”시진핑 중국 국가 주석은 2013년 집권 이래 고강도의 군 숙청을 이어왔다. 지난 4월 당시 중국군 서열 3위였던 허웨이둥(67) 중앙군사위원회 부주석이 부패 혐의로 조사를 받았다. 중앙군사위 부주석은 중국 군부의 최고위직으로, 당과 국가 중앙군사위 주석인 시진핑 국가주석을 보좌하며 200만 인민해방군을 관리하는 자리다. 중국에서 중앙군사위 부주석 정도의 고위급이 숙청된 사례는 매우 드물지만, 당국은 허 부주석을 숙청함으로써 부패 척결을 위한 당의 의지를 공고히 알렸다. 지난 6월에는 전국인민대표대회 상무위원회가 먀오화 중앙군사위원회 위원의 직무 면직을 결정했다고 발표했다. 먀오 전 위원은 이미 지난해 11월 ‘엄중한 기율 위반 혐의’로 임무를 정지당했다. 전인대 상무위는 이와 함께 해군참모장인 리한쥔 중장과 핵과학자인 류스펑 중국핵공업집단공사 부총기술자의 전인대 대표직을 박탈한다고 밝혔다. 전인대 상무위는 두 사람의 면직 처분 사유를 밝히지 않았지만 군부 반부패 숙청에 연루됐을 가능성이 제기됐다. 10년간 숙청된 장군 수 무려 160명시 주석 집권 1~2기를 합쳐 10년간 숙청된 장군 수는 160명에 달하며 이는 문화대혁명 기간 숙청된 장성보다 많다고 전해진다. 이 기간 숙청된 인물은 대부분 장쩌민 전 주석 계열을 비롯해 시 주석과 라이벌 관계 파벌 인사라는 특징이 있다. 그러나 3기 집권 들어서는 반부패 숙청의 양상이 달라졌다. 시 주석은 자신이 임명한 인물이라 할지라도 반부패 혐의가 드러날 경우 가차 없이 잘라냈다. 대표적인 인물이 2023년 8월 중국 로켓군 부패 혐의로 해임된 리샹푸 전 국방부장이다. 시 주석의 반부패 숙청 양상이 달라진 배경은 군 부패가 더 이상 군 내부의 문제가 아닌 실질적 전투력의 문제로 확산했다는 판단 때문이다. 리 전 국방부장이 해임될 즈음 미 국방부는 의회에 ‘중국 군사력 평가 보고서 2023’를 제출했다. 여기에는 대만 등을 염두에 두고 특별 양성한 중국 로켓군이 얼마나 부패한 상태인지가 적나라하게 공개돼 있었다. 일각에서는 군을 상대로 한 반부패 사정이 군 내부 세력 정리와 정치적 기반 재편을 위한 ‘숙청용 도구’라는 분석도 내놓는다. 다만 시 주석의 군 반부패 사정 목적과 관계없이, 군을 향해 휘두르는 당국의 칼날은 중국 군사력의 방향, 내부 안정성, 방산 산업의 시장 구조, 더 넓게는 지역 안보·군사 균형에도 영향을 미치고 있다.
  • K방산은 훨훨 vs 중국은 무기 판매 10% 감소…‘살벌한’ 이유 있다 [밀리터리+]

    K방산은 훨훨 vs 중국은 무기 판매 10% 감소…‘살벌한’ 이유 있다 [밀리터리+]

    지난해 중국 대형 방산 기업들의 매출이 10% 감소한 것으로 나타났다. 한화그룹을 필두로 한 한국 방산 4사가 ‘세계 100대 방산업체’ 목록에 오른 것과는 대조되는 결과다. 스톡홀름국제평화연구소(SIPRI)가 1일(현지시간) 공개한 ‘2024년 100대 무기 생산 및 군사 서비스 기업 보고서’에 따르면 세계 100대 방산기업의 지난해 총매출은 6790억 달러(약 998조원)로 전년보다 5.9% 증가했다. 연구소는 “지난해 방산기업 매출은 우크라이나와 가자지구에서 벌어진 전쟁, 전 세계 및 지역 차원의 지정학적 긴장 고조, 계속 치솟는 군사비에 힘입어 급격히 증가했다”며 “2018년 후 처음으로 상위 5대 방산기업 모두에서 무기 관련 매출이 증가했다”고 밝혔다. 실제로 한화그룹, 현대로템, LIG넥스원, 한국항공우주산업(KAI) 등 한국 방산 4사의 합계 매출은 141억 달러(약 21조원)로 약 31% 증가해 증가세가 두드러졌다. 반면 100대 기업 명단에 포함된 중국 업체 8개 사의 지난해 매출은 883억 달러(약 130조 원)로 전년 대비 10% 감소했다. 100대 기업 총매출에서 중국 기업의 비중도 2023년 16%에서 지난해 13%로 줄었다. 연구소는 이 같은 현상의 원인으로 중국 당국이 군을 겨냥한 반부패 사정의 영향을 꼽았다. 중국 당국은 고위 장성과 방산기업, 군 인사 시스템과 무기 조달 경로 등 군 관련 분야 전반에서 부패 척결을 위한 대대적인 조사를 벌였다. 이 과정에서 100대 기업 명단에 포함된 업체 8곳 중 6곳이 여러 차례 부패 의혹에 휘말리면서 신규 조달이 지연됐고, 기존 계약에 대한 재검토까지 이뤄지면서 매출이 감소한 것으로 분석된다. 량샤오 SIPRI 연구원은 “중국 주요 방산기업들의 최근 부진으로 미사일 전력을 담당하는 로켓군의 첨단 시스템 개발 및 항공우주·사이버 관련 프로그램이 영향을 받을 수 있다”며 “이는 2027년 인민해방군 창군 100주년에 맞춰 핵심 역량과 전쟁 대비 태세를 갖추겠다는 군 현대화 목표 달성 여부에 불확실성을 더한다”고 말했다. ‘부패와의 전쟁’ 중인 중국군 “시진핑 사상 철저히 이행”시진핑 중국 국가 주석은 2013년 집권 이래 고강도의 군 숙청을 이어왔다. 지난 4월 당시 중국군 서열 3위였던 허웨이둥(67) 중앙군사위원회 부주석이 부패 혐의로 조사를 받았다. 중앙군사위 부주석은 중국 군부의 최고위직으로, 당과 국가 중앙군사위 주석인 시진핑 국가주석을 보좌하며 200만 인민해방군을 관리하는 자리다. 중국에서 중앙군사위 부주석 정도의 고위급이 숙청된 사례는 매우 드물지만, 당국은 허 부주석을 숙청함으로써 부패 척결을 위한 당의 의지를 공고히 알렸다. 지난 6월에는 전국인민대표대회 상무위원회가 먀오화 중앙군사위원회 위원의 직무 면직을 결정했다고 발표했다. 먀오 전 위원은 이미 지난해 11월 ‘엄중한 기율 위반 혐의’로 임무를 정지당했다. 전인대 상무위는 이와 함께 해군참모장인 리한쥔 중장과 핵과학자인 류스펑 중국핵공업집단공사 부총기술자의 전인대 대표직을 박탈한다고 밝혔다. 전인대 상무위는 두 사람의 면직 처분 사유를 밝히지 않았지만 군부 반부패 숙청에 연루됐을 가능성이 제기됐다. 10년간 숙청된 장군 수 무려 160명시 주석 집권 1~2기를 합쳐 10년간 숙청된 장군 수는 160명에 달하며 이는 문화대혁명 기간 숙청된 장성보다 많다고 전해진다. 이 기간 숙청된 인물은 대부분 장쩌민 전 주석 계열을 비롯해 시 주석과 라이벌 관계 파벌 인사라는 특징이 있다. 그러나 3기 집권 들어서는 반부패 숙청의 양상이 달라졌다. 시 주석은 자신이 임명한 인물이라 할지라도 반부패 혐의가 드러날 경우 가차 없이 잘라냈다. 대표적인 인물이 2023년 8월 중국 로켓군 부패 혐의로 해임된 리샹푸 전 국방부장이다. 시 주석의 반부패 숙청 양상이 달라진 배경은 군 부패가 더 이상 군 내부의 문제가 아닌 실질적 전투력의 문제로 확산했다는 판단 때문이다. 리 전 국방부장이 해임될 즈음 미 국방부는 의회에 ‘중국 군사력 평가 보고서 2023’를 제출했다. 여기에는 대만 등을 염두에 두고 특별 양성한 중국 로켓군이 얼마나 부패한 상태인지가 적나라하게 공개돼 있었다. 일각에서는 군을 상대로 한 반부패 사정이 군 내부 세력 정리와 정치적 기반 재편을 위한 ‘숙청용 도구’라는 분석도 내놓는다. 다만 시 주석의 군 반부패 사정 목적과 관계없이, 군을 향해 휘두르는 당국의 칼날은 중국 군사력의 방향, 내부 안정성, 방산 산업의 시장 구조, 더 넓게는 지역 안보·군사 균형에도 영향을 미치고 있다.
  • 중국 질식시킨 KBL식 압박 수비, 방점 이현중…‘유럽 감독 임박’ 한국 농구, 한 발 더 도약할까

    중국 질식시킨 KBL식 압박 수비, 방점 이현중…‘유럽 감독 임박’ 한국 농구, 한 발 더 도약할까

    한국 농구 국가대표팀이 국내 프로리그(KBL)의 압박 수비 전술로 난적 중국을 질식시키면서 마침내 날개를 활짝 펼쳤다. 감독 부임 절차를 밟고 있는 유럽 국적의 지도자가 에이스 이현중(나가사키 벨카)과 합을 맞추면 한국 농구가 한 단계 더 도약할 거라는 기대감이 커지고 있다. 대표팀의 임시 사령탑을 맡았던 전희철 서울 SK 감독은 2일 서울신문과의 통화에서 “수비 전술은 KBL에서 활용했던 것과 크게 다르지 않았다. 제공권이 뛰어난 중국에 2점슛을 어느 정도 내주고 3점을 막는 데 주력했다”며 “상대 외곽 자원들이 골밑으로 진입하도록 유도해 공간을 좁혔고, 저우치(212㎝), 후진추(210㎝) 등 장신 센터가 공격하면 이승현(울산 현대모비스) 등이 도움 수비를 펼쳤다”고 설명했다. KBL 지난 네 시즌 동안 챔피언결정전을 3번 밟으며 명장 반열에 오른 전 감독은 중국과의 2연전을 통해 한국 농구에 방향성을 제시했다. 대표팀은 1일 원주에서 열린 2027 국제농구연맹(FIBA) 월드컵 아시아 예선 1라운드 B조 2차전에서 중국을 90-76으로 꺾었다. 후반 한때 30점 이상 우위를 점했고 전 감독이 “조금 더 집중했으면 60점대 실점도 가능했다”고 했을 만큼 압도적인 승리였다. 기본은 수비였다. 안영준(SK), 이우석(상무) 등 속도, 높이를 겸비한 포워드가 상대 야전사령관을 전방부터 압박했다. 이승현은 코너의 외곽 자원을 견제하다가 저우치, 후진추에게 공이 투입됐을 때 하윤기(수원 kt)를 지원했다. 이는 SK에서 자밀 워니를 돕는 최부경과 같은 모습이었다. 전 감독은 “이현중은 스크린에 걸려 수비하는 선수가 바뀌어도 가드까지 막아내기 때문에 빈틈을 줄일 수 있었다”고 강조했다. 공격의 핵심 요소도 ‘공간’이었다. 이승현, 강상재(원주 DB) 등 빅맨들은 외곽으로 나와 핸드오프를 하거나 골밑으로 패스하는 중간 다리 역할을 맡아 공간을 넓혔다. 그 틈에서 이현중이 2경기 53점 20리바운드를 쓸어 담았다. 전 감독은 “빅맨들은 국내 리그에서 공격 시 주로 페인트존에 진입한다. 그 부분을 고치는 데 애를 먹었지만 습득력이 빨라 금세 조정됐다”고 전했다. FIBA 랭킹 56위 한국은 이날 기준 월드컵 예선 1라운드 B조 2위다. 12년 만에 중국(27위) 상대 2연승을 거뒀으나 역시 대만(67위)과의 2연전을 모두 승리한 일본(22위)에 골 득실에서 밀렸다. 내년 2월 26일 대만과의 3차전에도 경쟁력을 보여야 8년 만의 본선 진출 가능성을 높일 수 있다. 이를 위해 대표팀은 라트비아 출신 감독을 선임하는 절차에 돌입한 것으로 알려졌다. KBL의 강점을 유지하기 위해선 대한민국농구협회 경기력향상위원회와 새 사령탑 간 적극적인 소통이 중요해 보인다. 전 감독은 “유럽 농구는 한국과 비슷한 면이 많다. 새 사령탑이 부임하면 어떤 유형인지 보고 대화해 나갈 것”이라고 말했다.
  • 쿠팡 개인정보, 6월말부터 11월초까지 3천만개 유출됐다

    쿠팡 개인정보, 6월말부터 11월초까지 3천만개 유출됐다

    쿠팡에서 3000만명이 넘는 고객의 정보가 유출된 사실이 드러난 가운데, 식별된 공격 기간은 올해 6월 24일부터 11월 8일까지인 것으로 나타났다. 2일 국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인정보가 유출됐다”며 이같이 밝혔다. 류 차관은 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다. 개인정보 유출 규모는 약 3370만건이다. 정보에는 고객 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소) 등이 포함됐다. 류 차관은 조사 과정에서 실제 피해 계정 수는 달라질 수 있다고 전했다. 현재는 퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”며 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”고 했다. 정부는 앞으로 민관 합동조사단을 통해 사고 경위와 쿠팡의 보안 문제점을 면밀히 규명하고 결과를 투명하게 공개하겠다는 방침이다. 류 차관은 스미싱 등 2차 피해 우려가 커진 만큼 “2차 피해 발생 여부를 지속 모니터링하고, 개인정보위·경찰청 등 관계기관과 공조해 추가 피해를 방지하겠다”고 밝혔다.
  • 中관광객들, ‘대변 테러’ 이어 ‘카페 테러’…“스타벅스서 치킨·소주” 제보 충격

    中관광객들, ‘대변 테러’ 이어 ‘카페 테러’…“스타벅스서 치킨·소주” 제보 충격

    스타벅스 커피숍 내에서 치킨과 소주를 먹는 중국인 관광객들의 모습이 공개되면서 논란이 일고 있다. 지난 1일 한 인스타그램 계정에 공개된 해당 사진은 이날 오후 경기도 양평의 한 스타벅스 매장에서 촬영된 것으로 알려졌다. 사진을 보면 손님 서너 명이 스타벅스 매장에서 음식과 음료를 펼쳐놓고 먹고 있는데, 테이블에 있는 음식은 카페 메뉴가 아니라 치킨과 소주 등 외부 음식이다. ‘스타벅스에서 소주, 치킨 먹는 중국인들’이라는 제목으로 사진을 공개한 제보자는 “중국인 6~7명이 스타벅스에서 소주와 치킨을 뜯어 먹으며 얼굴이 벌개진 채 웃고 떠들었다”고 당시 상황을 전했다. 해당 게시 글에는 “보기 불편하다”, “상식 이하”, “상상조차 못한 걸 중국인들은 한다” 등 비판의 목소리가 쏟아졌다. 이와 관련해 스타벅스 측은 서울신문에 “매장 파트너가 해당 고객을 발견하고 즉시 취식 금지 안내를 진행했다”면서 “현장 직원들이 번역기 등을 이용해 중국인 고객들에게 안내 사항을 설명했다”고 밝혔다. 이어 “외부 음식 반입 금지와 관련, 고객 대부분이 이해하고 준수 중이나 일부 이와 괕은 상황이 발생할 시 안내할 수 있는 보다 철저한 대응 가이드를 세울 예정”이라고 덧붙였다. 사진 속 민폐 손님들이 실제 중국인 관광객인지는 확인되지 않은 가운데, 최근 한국을 찾은 일부 중국 관광객들의 비매너 행동이 연일 논란이 되고 있다. 지난달에는 2개월 전인 9월 말쯤 한라산에서 대변을 보는 아이와 아이 옆에 서 있는 여성의 모습을 담은 사진이 공개돼 공분이 일었다. 당시 해당 사진을 직접 촬영하고 한라산국립공원 홈페이지 ‘제안합니다’ 게시판에 공개한 제보자는 “백록담에서 진달래밭 대피소 중간에 산책로 옆에서 6~7살 정도 되는 아이를 안고 있는 여자를 봤다. 뭐하나 싶어 봤더니 화단에 대변이 있었다. 아랫도리 다 벗기고 대변을 보게 하고 있는 것이었다”라고 밝혔다. 이어 “그때 그냥 지나치려다가 사진을 찍어두었다. 아이 엉덩이만 닦고 대변은 그대로 두고 가더라. 신고를 할까 했는데 역시 할 것을 그랬다. 계속 마음에 걸려 글을 남긴다”며 사진을 함께 공개했다. 지난달 10일에는 서울 종로구 경복궁 돌담 아래에서 용변을 보다 적발된 70대 중국인 남성이 범칙금을 받았고 이보다 앞선 지난 9월에는 중국인 여아가 천연기념물로 지정된 제주 용머리해안에서 대변을 봤다는 목격담이 전해지면서 비판 여론이 들끓었다.
  • [포착] 中관광객들, ‘대변 테러’ 이어 ‘카페 테러’…“스타벅스서 치킨·소주” 제보 충격

    [포착] 中관광객들, ‘대변 테러’ 이어 ‘카페 테러’…“스타벅스서 치킨·소주” 제보 충격

    스타벅스 커피숍 내에서 치킨과 소주를 먹는 중국인 관광객들의 모습이 공개되면서 논란이 일고 있다. 지난 1일 한 인스타그램 계정에 공개된 해당 사진은 이날 오후 경기도 양평의 한 스타벅스 매장에서 촬영된 것으로 알려졌다. 사진을 보면 손님 서너 명이 스타벅스 매장에서 음식과 음료를 펼쳐놓고 먹고 있는데, 테이블에 있는 음식은 카페 메뉴가 아니라 치킨과 소주 등 외부 음식이다. ‘스타벅스에서 소주, 치킨 먹는 중국인들’이라는 제목으로 사진을 공개한 제보자는 “중국인 6~7명이 스타벅스에서 소주와 치킨을 뜯어 먹으며 얼굴이 벌개진 채 웃고 떠들었다”고 당시 상황을 전했다. 해당 게시 글에는 “보기 불편하다”, “상식 이하”, “상상조차 못한 걸 중국인들은 한다” 등 비판의 목소리가 쏟아졌다. 이와 관련해 스타벅스 측은 서울신문에 “매장 파트너가 해당 고객을 발견하고 즉시 취식 금지 안내를 진행했다”면서 “현장 직원들이 번역기 등을 이용해 중국인 고객들에게 안내 사항을 설명했다”고 밝혔다. 이어 “외부 음식 반입 금지와 관련, 고객 대부분이 이해하고 준수 중이나 일부 이와 괕은 상황이 발생할 시 안내할 수 있는 보다 철저한 대응 가이드를 세울 예정”이라고 덧붙였다. 사진 속 민폐 손님들이 실제 중국인 관광객인지는 확인되지 않은 가운데, 최근 한국을 찾은 일부 중국 관광객들의 비매너 행동이 연일 논란이 되고 있다. 지난달에는 2개월 전인 9월 말쯤 한라산에서 대변을 보는 아이와 아이 옆에 서 있는 여성의 모습을 담은 사진이 공개돼 공분이 일었다. 당시 해당 사진을 직접 촬영하고 한라산국립공원 홈페이지 ‘제안합니다’ 게시판에 공개한 제보자는 “백록담에서 진달래밭 대피소 중간에 산책로 옆에서 6~7살 정도 되는 아이를 안고 있는 여자를 봤다. 뭐하나 싶어 봤더니 화단에 대변이 있었다. 아랫도리 다 벗기고 대변을 보게 하고 있는 것이었다”라고 밝혔다. 이어 “그때 그냥 지나치려다가 사진을 찍어두었다. 아이 엉덩이만 닦고 대변은 그대로 두고 가더라. 신고를 할까 했는데 역시 할 것을 그랬다. 계속 마음에 걸려 글을 남긴다”며 사진을 함께 공개했다. 지난달 10일에는 서울 종로구 경복궁 돌담 아래에서 용변을 보다 적발된 70대 중국인 남성이 범칙금을 받았고 이보다 앞선 지난 9월에는 중국인 여아가 천연기념물로 지정된 제주 용머리해안에서 대변을 봤다는 목격담이 전해지면서 비판 여론이 들끓었다.
  • 쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.
  • “화장실 가는 모습 CCTV로 감시, 15분 초과하면 벌금”…인권침해 논란 불거진 中 회사

    “화장실 가는 모습 CCTV로 감시, 15분 초과하면 벌금”…인권침해 논란 불거진 中 회사

    중국의 한 제조업체가 직원들의 화장실 이용 시간을 기록한 뒤 15분을 초과하면 벌금을 부과했다는 폭로가 나와 거센 논란이 일고 있다. 중국 매체 펑파이신문과 시나재경 등에 따르면 장쑤성 난징의 한 자동차 부품 제조업체 직원이라는 폭로자는 최근 회사가 화장실 앞 폐쇄회로(CC)TV로 직원의 출입을 촬영하고, 화면에 ‘입·퇴실 시간’을 표시한 뒤 “단일 이용 15분 초과 시 450위안(약 9만 3000원)”의 벌금을 매긴다고 주장했다. 실제 공개된 영상에는 지난 3월 18~20일 사이 직원 8명의 화장실 출입 시각이 분 단위까지 기록돼 있었으며, 일부 직원의 경우 12~16분가량 화장실에 머문 것으로 나타났다. 폭로자는 “여러 번 화장실을 가는 것만으로도 벌금 대상이 됐다”고 밝혔다. 이 같은 사실이 알려지자 중국 소셜미디어(SNS)에서는 “화장실 이용까지 통제하는 건 인권침해다”, “직장 내 ‘빅 브라더’가 따로 없다”는 비판이 쏟아졌다. 일부 이용자는 “15분은 정상적인 생리 활동 시간”이라며 회사의 규정 자체가 부당하다고 지적했다. 논란이 커지자 문제의 회사 측은 “정식으로 벌금을 부과한 사실은 없다”며 진화에 나섰다. 현지 매체들은 회사가 직원들의 ‘근무 태만’을 이유로 화장실 이용을 통제해왔다는 주장이 이어지고 있다고 전했다. 난징시 노동 당국은 “직장 규율 및 노동권 침해 여부를 조사 중”이라고 밝혔다. 중국 노동법 전문가들은 업무 효율을 이유로 직장 내 사생활 영역을 통제하려는 시도가 최근 들어 증가하고 있다며 우려를 나타냈다. 일부 기업들이 화장실 이용, 휴식 시간, 심지어는 휴대전화 사용 패턴까지 모니터링하는 사례가 보고되고 있기 때문이다. 앞서 지난 2월에도 중국 광둥성 소재의 한 회사가 직원들이 화장실을 갈 수 있는 횟수를 하루 6번으로 정하고, 그 이후에는 “긴급할 경우 2분 이내에만 허용한다”는 규정을 만들어 논란이 됐다. 규정을 어기면 100위안(약 2만원)의 벌금을 부과하기로 했다. 회사 측은 “업무 효율성과 규율 유지, 사원들의 건강 차원에서 제정했다”고 밝혔으나 인권침해라는 비판이 쏟아지자 해당 규정을 철회한 바 있다. 전문가들은 “고용주의 과도한 사생활 침해는 중국 내에서 법적 분쟁이 잦아지고 있는 분야”라며 “근로자 인권 보호에 대한 사회적 논의가 필요하다”고 지적했다.
  • ‘가죽 롱코트’ 주애, 아빠 없이 軍장교들 경례 받았다…후계자 단독샷 [포착]

    ‘가죽 롱코트’ 주애, 아빠 없이 軍장교들 경례 받았다…후계자 단독샷 [포착]

    아버지 김정은 없이 홀로 경례받은 주애‘이례적 장면’ 노출…후계작업 일환 분석북한이 김정은 북한 국무위원장의 딸 김주애의 ‘단독샷’을 공개했다. 주애가 아버지 없이 홀로 군 장교들의 경례를 받는 장면이 등장한 건 이례적이다. 북한이 주애의 후계자 지위를 공식화하고 있다는 분석이 제기된다. 주애는 지난달 28일 갈마비행장에서 열린 공군창설80주년 행사에 김 위원장과 함께 참석했다. 주애는 아버지와 같은 디자인의 검정색 가죽 롱코트를 입고 모든 일정에 동행했다. 2022년 첫 등장할 때만 해도 앳된 이미지였지만, 이날은 선글라스를 쓰고 무표정한 얼굴로 에어쇼를 참관하거나 여성 전투기 조종사와 절도 있게 악수하는 등 비교적 권위적인 이미지를 연출했다. 북한 매체는 주애의 동행 사실을 알리며 ‘존경하는 자제분’이라는 칭호를 썼다. 주애가 북한 매체에 등장한 건 지난 9월 중국 전승절 행사 참석 이후 3개월 만이다. 특히 30일 조선중앙TV는 주애가 김 위원장 없이 시위비행을 마친 여성 전투기 조종사와 악수하고 경례받는 모습을 이례적으로 송출했다. 북한이 주애의 노출 빈도를 조절하는 동시에 단독 등장 화면을 공개하기 시작한 것은 후계 구도 공식화 작업과 무관하지 않다는 평가가 나온다. 북한 매체의 주애 관련 호칭이 ‘사랑하는 자제분’에서 ‘존경하는 자제분’으로 바뀐 것도 의미심장하다. 이와 관련해 국가정보원은 지난달 국회 정보위원회 비공개회의에서 북한이 주애에게 해외 경험을 쌓도록 하면서 유력 후계자로서의 입지를 다진 측면이 있다고 보고했다. 국정원은 “김주애는 방중 기간 대사관에 머물며 외부 출입을 자제했고, 귀국 시 전용 열차에 미리 탑승해 언론 노출을 회피한 것이 특징적으로 나타났다”며 “그럼에도 유력 후계자 입지에 필요한 혁명 서사는 충분히 확보했다”고 분석했다. 그러면서 “김주애를 후계자로 인식하고 서사를 완성해가는 과정에 방중을 함께한 것”이라며 “김주애 방중 취지가 기본적으로 세습을 염두에 둔 하나의 서사를 완성하기 위한 과정으로 분석한다”고 부연했다. 장거리 공대지미사일 ‘북한판 타우러스’ 첫 포착 한편 김 위원장은 공군창설80주년 행사에서 “우리 공군에는 새로운 전략적 군사자산들과 함께 새로운 중대한 임무가 부과될 것”이라며 “핵전쟁억제력행사에서 일익을 담당하게 된 공군에 대한 당과 조국의 기대는 실로 크다”고 강조했다. 김 위원장이 언급한 전략자산이 무엇인지는 공개되지 않았다. 다만 북한 매체가 이날 공개한 사진에는 우리 공군도 운용하는 독일산 장거리 공대지미사일 ‘타우러스’와 비슷한 외형의 미사일이 전투기 수호이(SU)-25에 장착된 형태로 처음 포착됐다. 군사전문기자 출신인 유용원 국민의힘 의원은 “‘북한판 타우러스’로 추정되는 장거리 공대지미사일을 첫 공개했다”면서 “공대지 공격능력도 향상하고 있는 것으로 보인다”고 말했다. 북한은 최근 재래식 전력 현대화에 공을 들이고 있고, 특히 한·미에 비해 가장 떨어진다고 여겨지는 공군력 강화에 힘쓰고 있다. 북한은 각종 무인기를 도입한 데 이어 지난 5월엔 전투기에서 발사하는 신형 중거리 공대공미사일 실사격 훈련을 처음 공개했다. 또 3월에는 우리가 운용하는 ‘피스아이’와 비슷한 형태의 공중조기경보통제기를 공개하기도 했다. 이런 무기체계를 갖추는 과정에서 러시아의 지원을 받고 있을 가능성도 제기되는데, 일각에서는 북한이 해외 첨단 전투기도 들여올 수 있다고 우려한다. 북한 매체가 이날 공개한 사진에도 공중조기경보통제기와 미국의 최첨단 고고도 무인정찰기 ‘글로벌호크’의 외형을 빼닮은 ‘샛별 4형’, 미국의 공격용 무인기 MQ-9 리퍼와 비슷한 ‘샛별 9형’ 등이 배치됐다.
  • 쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개

    지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.
  • 쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개 [포착]

    쿠팡 개발자, 블라인드에 ‘3400만 고객 정보’ 털린 전말 공개 [포착]

    지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.
  • 국내 ‘특허심사’ 방식 전면 개편…2029년 특허법조약 가입 추진

    국내 ‘특허심사’ 방식 전면 개편…2029년 특허법조약 가입 추진

    정부가 국가 전략기술의 해외 권리보호 강화와 국내 기업의 특허 획득 편의를 높일 수 있는 특허법조약(PLT) 가입을 추진한다. 1일 지식재산처에 따르면 PLT는 체약국 간 절차를 통일·간소화하고 다양한 구제 수단 등이 포함된 고객 친화적 조약으로, 2005년에 발효돼 현재 미국·일본·영국 등 43개국이 가입돼 있다. PLT 가입은 지난달 14일 나온 한미 정상회담 공동 설명자료에 포함된 내용으로 지재처는 2029년 가입 계획을 밝혔다. 특허 선진 5개국(IP5) 중 미가입국은 한국과 중국이나 중국은 우선권 회복 등 일부 제도를 도입했다. PLT 가입은 우리나라 특허심사 방식 등의 전면 개편을 의미한다. 우선 출원 절차가 간소화된다. 현재는 서식을 갖춰 출원서를 제출해야 출원일을 인정한다. 그러나 PLT는 특허출원 및 출원인 표시, 기술 내용 설명서만으로도 인정받고 추후 보정이 가능하다. 영어와 한국어 외에 모든 언어로 출원할 수 있다. 출원인 실수로 인한 구제 및 권리 회복 기회가 확대된다. 복잡한 절차로 인한 권리 상실이 최소화되도록 의견 제출 기간과 우선권기간 등을 부여한다. 특허권이 상실되더라도 회복 기간(1년)을 제공받아 필요한 조처를 할 수 있다. 현재 특허권 이전 등을 위한 인감증명서(외국인 서명 공증) 제출과 같은 불필요한 인증·공증 절차가 폐지되고 서류 제출도 간소화돼 기술 거래 촉진이 기대된다. 다만 당사자의 진정성이 의심되면 서류 제출을 요구할 수 있다. 제도 도입의 최대 쟁점이었던 외국인 출원인의 국내 대리인 선임 규정이 완화된다. 다만 출원 이후 국내 대리인 선임과 전자 출원 시 국내 공인인증 등을 거쳐야 한다. 지재처와 산업계는 PLT 가입으로 반도체·인공지능(AI)·바이오 등 국내 중소·벤처기업의 연구개발 성과에 대한 권리화가 촉진될 것으로 기대했다. 지재처는 조약 가입을 위해 특허법 개정과 심사시스템 개선, 방식 검토 확대에 따른 인력·예산 확보 등을 위한 특허법조약 가입 TF를 운영할 예정이다. 김용선 지식재산처장은 “지재처 출범 이후 제1호 조약으로, 특허 창출과 보호 규제를 혁파할 수 있는 계기가 마련됐다”며 “심사 기간 단축과 고품질 심사 등을 통해 우리 기업의 국제 경쟁력 강화를 적극 뒷받침하겠다”라고 밝혔다.
  • ‘60만원 고급 패딩’이 알리에선 3만원? 어울림모터스 “살 생각 없으면 관심 꺼달라”

    ‘60만원 고급 패딩’이 알리에선 3만원? 어울림모터스 “살 생각 없으면 관심 꺼달라”

    출시 소식 후 디자인 유사·가격 논란업체 측, 출시 하루 만에 “완판” 공지“허위사실 유포자엔 법적 대응할 것” 국내 최초 수제 스포츠카 제조사 어울림모터스가 최근 자사 스포츠카 ‘스피라’ 브랜드를 활용한 정가 60만원 경량 패딩을 출시한 가운데 해당 제품과 유사한 패딩이 중국 온라인 쇼핑몰에서 약 3만원에 판매되고 있다는 의혹이 온라인상에서 제기됐다. 업체 측은 “중국 쇼핑몰에서 판매하는 저가 원단 노브랜드 제품과 다르다”는 입장을 내놨다. 어울림모터스는 지난달 29일 자사 공식 소셜미디어(SNS)에 ‘스피라 경량 패딩 출시’라는 게시물을 올렸다. 업체는 해당 게시물에서 “방수·방풍 기능의 스피라 고급 경량 패딩이 출시됐다. 겨울철 낚시나 골프, 캠핑, 라이딩 등 외부 활동에 아주 유용하게 입을 수 있다. 가격은 60만원이다. 단, 선착순 20분께는 70% 할인한 18만원에 판매한다”고 밝혔다. 이어 “100% 수제작되는 제품이고 앞면과 뒷면의 엠블럼과 로고는 자수로 돼 있다”며 “어울림모터스는 장인정신으로 명차와 명품을 만들겠다”고 덧붙였다. 해당 제품 출시 소식이 알려진 직후 온라인상에서는 중국 쇼핑몰 알리익스프레스 등에서 이미 판매 중인 제품과 디자인이 매우 유사하다는 지적이 나왔다. 실물 없이 사진만 놓고는 두 제품의 외관상 차이를 알아보기 어려울 정도다. 유일한 차이는 패딩 가슴과 등 부분 로고 유무로 보이는데, 알리 제품에는 ‘맞춤 로고를 인쇄해 준다’는 설명이 붙어 있다. 이에 여러 네티즌들은 같은 제품에 로고만 인쇄해서 고가에 파는 것 아니냐는 의혹을 제기했다. 알리에서 판매되는 패딩은 할인가로 약 2만 5000원(정가 약 4만 5000원)에 판매되고 있으며 배송비를 포함하면 3만원 조금 넘는 가격에 구매할 수 있다. 어울림모터스 측은 하루 뒤인 지난달 30일 “이 제품 1차 생산 분이 조금 전 완판됐다. 더 판매할 수 있는 재고가 없어 더 이상 주문을 받을 수 없다”고 공지했다. 그러면서 “스피라 브랜드 패딩 점퍼와 모양이 유사하고 재질이 저가(방수·방풍 기능이 떨어지는)이고 노브랜드로 만들어지는 중국산 제품이 많다. 저가 제품을 원하면 알리나 타오바오에서 구매하시면 된다”고 말했다. 업체 측은 이어 “이 제품은 고어텍스 원단으로 수제작되는 제품이다. 중국 쇼핑몰에서 판매하는 저가 원단 노브랜드 제품과 모양이 유사하다고 해서 같은 제품으로 오해하지 마시기 바란다. 인공지능(AI) 툴로 이미지와 영상을 만들어 올린 것이어서 재질감 등이 정확히 표현되지 않았을 수 있으나, 이미 스피라 브랜드 제품의 퀄리티를 경험해보신 여러분들께서 전량 구매해주셔서 더 이상의 설명을 드리지 않는 점 양해바란다”고 했다. 또 다른 게시물에서도 일각의 비판에 대한 반박이 이어졌다. 업체 측은 “스피라 브랜드 제품을 스마트폰이나 PC 화면으로 본 것이 전부인 사람들의 상상에 기인한 댓글은 관심이 가지 않는다. 어차피 스피라 브랜드 제품을 실제로 본 적도, 만져본 적도, 사용한 적도 없는 사람들이 쓰는 댓글은 실제 고객의 의견이 될 수도 없기 때문”이라며 “어차피 살 생각도 (혹은 능력도) 없다면, 그냥 우리 브랜드에 관심을 꺼줬으면 좋겠다”고 밝혔다. 그러면서 “우리는 스피라 브랜드 제품들은 실제로 보고 느껴본 고객님들께만 최선을 다해 진심으로 만들어 드린다”고 강조했다. 어울림모터스 측은 서울신문의 문의에도 “패딩은 이미 완판됐다”고 밝혔다. 완판됐다는 패딩의 2차 출시 계획 등을 묻는 질문엔 “아직 2차 출시 계획은 없다”고 답했다. 업체 측은 이어 “소량 판매하는 제품인데 논란이 될 이유가 뭔지 잘 모르겠다. 실제 제품을 비교해보고 하는 말도 아니고 노브랜드 중국 업체 제품과 스피라 브랜드 로고가 들어가 있는 제품을 온라인상 이미지의 디자인이 유사하다고 해서 같은 제품이라 단정하는 것도 상식적이지 않아 특별한 대응을 하지 않고 있다”면서 “그러나 허위사실 유포자들에 대한 증거 수집은 하고 있고 법적 대응은 시작할 것”이라고 밝혔다.
  • “소니·야후는 얼마 보상했나”…쿠팡 유출, ‘글로벌 보안 시험대’로 [핫이슈]

    “소니·야후는 얼마 보상했나”…쿠팡 유출, ‘글로벌 보안 시험대’로 [핫이슈]

    쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.
  • 쿠팡 3370만건 유출…소니·야후는 피해자에 얼마 줬나

    쿠팡 3370만건 유출…소니·야후는 피해자에 얼마 줬나

    쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.
  • [포착] 홍콩 화재 현장 내부 최초 공개…‘최소 146명 사망’ 참사 책임 누가 질까?

    [포착] 홍콩 화재 현장 내부 최초 공개…‘최소 146명 사망’ 참사 책임 누가 질까?

    최소 146명이 사망한 홍콩 아파트 화재 현장의 내부 모습이 최초로 공개됐다. 지난달 30일(현지시간) 홍콩 경찰은 화재 진압이 완료된 뒤 현장 내부를 감식하는 모습을 공개했다. 재난 피해자 식별반 소속 경찰들은 흰색 안전복과 마스크를 착용한 채 화재 아파트 내부를 샅샅이 조사했다. 현장 감식을 진행한 한 경찰은 현지 언론에 “피해자 수색 작업이 매우 더디게 진행되고 있다”며 “실내가 너무 어두워서 수색 작업에 어려움을 겪고 있다”고 설명했다. 공개된 현장 내부는 화재 발생 당시의 처참함을 고스란히 보여준다. 장판과 벽지는 흔적조차 찾을 수 없이 불탄 탓에 콘크리트가 그대로 노출됐고, 전기가 끊어진 탓에 일부 구역은 한낮임에도 불빛을 찾아볼 수 없다. 한국 시각으로 어제 오후 6시 기준 사망자는 146명, 실종자는 40여 명으로 집계됐다. 현재 경찰과 수색팀은 참혹한 현장 곳곳을 누비며 실종자를 찾고 있다. 화재 아파트 현장 근처에 마련된 추모 현장에는 시민들의 발길이 끊이지 않았다. 지난 주말 사고 현장을 찾은 사람들이 몰리면서 추모 대기 줄은 인근 하천을 따라 2㎞가량 이어지기도 했다. 홍콩 당국은 모든 공식 행사를 취소 또는 연기하며 오늘까지 사흘간의 공식 애도 기간을 이어갈 예정이다. 참사 관련 서명운동 촉구하다 체포된 대학생…대규모 시위 경고70여년 만에 발생한 화재 참사와 관련해 책임 공방이 이어지는 가운데, 홍콩 현지에서는 이번 참사가 반중 시위로 이어질 수 있다는 우려가 제기됐다. 현지에서는 시민들에게 전단을 나눠주며 화재 사고 진상 규명을 위한 독립기구 설치 등에 서명해달라고 요청한 대학생인 마일스 콴이 체포됐다. 홍콩 주재 국가안보공서(홍콩 국가안보처)는 ‘타이푹 아파트 화재에 관심을 기울이는 모임’을 만들어 화재를 빌미로 시민들을 고의적으로 선동했다는 혐의를 내세워 콴을 포함해 4명을 체포했다. 체포된 또 다른 인물은 케네스 청 캄훙 전 구의원과 자원봉사자 리 씨로, 이들 역시 해당 대학생과 같은 혐의를 받고 있다. “‘반중난항’ 꿈꾸지 말라 …엄중 처벌할 것”홍콩 내부에서는 친중국 성향의 정치인이 장악한 정부가 안전 관리에 소홀해 이 같은 참사가 벌어졌다는 비판이 쏟아지고 있다. 이에 홍콩 당국은 정부 책임론이 2019년 ‘홍콩 민주화 시위’ 같은 대규모 반중 시위로 이어지지 않도록 경계하는 모습이다. 홍콩 국가안보처는 지난달 29일 담화에서 “이번 화재를 틈타 반중난항(反中亂港·중국에 반대하고 홍콩을 어지럽힌다) 세력이 기회를 노리며 소란을 일으키려 하고 있다”며 “홍콩을 다시 송환법 반대 시위의 혼란으로 되돌리고, 어두운 시절을 재현하려고 한다. 악의적 의도와 비열한 행위는 반드시 도덕적 비난과 법적 엄벌을 받을 것”이라고 경고했다. 블룸버그통신은 “홍콩 정부가 2019년 민주화 시위 이후 이듬해 홍콩 국가보안법 시행해 반대 목소리를 효과적으로 통제한 경험이 있다”며 “(대학생 등을 체포한 단속은) 홍콩 정부가 대중의 불만에 극도로 민감하게 반응하고 있다는 걸 보여준 것”이라고 분석했다.
  • 홍콩 화재 현장 내부 최초 공개…‘최소 146명 사망’ 참사 책임 누가 질까?

    홍콩 화재 현장 내부 최초 공개…‘최소 146명 사망’ 참사 책임 누가 질까?

    최소 146명이 사망한 홍콩 아파트 화재 현장의 내부 모습이 최초로 공개됐다. 지난달 30일(현지시간) 홍콩 경찰은 화재 진압이 완료된 뒤 현장 내부를 감식하는 모습을 공개했다. 재난 피해자 식별반 소속 경찰들은 흰색 안전복과 마스크를 착용한 채 화재 아파트 내부를 샅샅이 조사했다. 현장 감식을 진행한 한 경찰은 현지 언론에 “피해자 수색 작업이 매우 더디게 진행되고 있다”며 “실내가 너무 어두워서 수색 작업에 어려움을 겪고 있다”고 설명했다. 공개된 현장 내부는 화재 발생 당시의 처참함을 고스란히 보여준다. 장판과 벽지는 흔적조차 찾을 수 없이 불탄 탓에 콘크리트가 그대로 노출됐고, 전기가 끊어진 탓에 일부 구역은 한낮임에도 불빛을 찾아볼 수 없다. 한국 시각으로 어제 오후 6시 기준 사망자는 146명, 실종자는 40여 명으로 집계됐다. 현재 경찰과 수색팀은 참혹한 현장 곳곳을 누비며 실종자를 찾고 있다. 화재 아파트 현장 근처에 마련된 추모 현장에는 시민들의 발길이 끊이지 않았다. 지난 주말 사고 현장을 찾은 사람들이 몰리면서 추모 대기 줄은 인근 하천을 따라 2㎞가량 이어지기도 했다. 홍콩 당국은 모든 공식 행사를 취소 또는 연기하며 오늘까지 사흘간의 공식 애도 기간을 이어갈 예정이다. 참사 관련 서명운동 촉구하다 체포된 대학생…대규모 시위 경고70여년 만에 발생한 화재 참사와 관련해 책임 공방이 이어지는 가운데, 홍콩 현지에서는 이번 참사가 반중 시위로 이어질 수 있다는 우려가 제기됐다. 현지에서는 시민들에게 전단을 나눠주며 화재 사고 진상 규명을 위한 독립기구 설치 등에 서명해달라고 요청한 대학생인 마일스 콴이 체포됐다. 홍콩 주재 국가안보공서(홍콩 국가안보처)는 ‘타이푹 아파트 화재에 관심을 기울이는 모임’을 만들어 화재를 빌미로 시민들을 고의적으로 선동했다는 혐의를 내세워 콴을 포함해 4명을 체포했다. 체포된 또 다른 인물은 케네스 청 캄훙 전 구의원과 자원봉사자 리 씨로, 이들 역시 해당 대학생과 같은 혐의를 받고 있다. “‘반중난항’ 꿈꾸지 말라 …엄중 처벌할 것”홍콩 내부에서는 친중국 성향의 정치인이 장악한 정부가 안전 관리에 소홀해 이 같은 참사가 벌어졌다는 비판이 쏟아지고 있다. 이에 홍콩 당국은 정부 책임론이 2019년 ‘홍콩 민주화 시위’ 같은 대규모 반중 시위로 이어지지 않도록 경계하는 모습이다. 홍콩 국가안보처는 지난달 29일 담화에서 “이번 화재를 틈타 반중난항(反中亂港·중국에 반대하고 홍콩을 어지럽힌다) 세력이 기회를 노리며 소란을 일으키려 하고 있다”며 “홍콩을 다시 송환법 반대 시위의 혼란으로 되돌리고, 어두운 시절을 재현하려고 한다. 악의적 의도와 비열한 행위는 반드시 도덕적 비난과 법적 엄벌을 받을 것”이라고 경고했다. 블룸버그통신은 “홍콩 정부가 2019년 민주화 시위 이후 이듬해 홍콩 국가보안법 시행해 반대 목소리를 효과적으로 통제한 경험이 있다”며 “(대학생 등을 체포한 단속은) 홍콩 정부가 대중의 불만에 극도로 민감하게 반응하고 있다는 걸 보여준 것”이라고 분석했다.
  • “집 주소까지 털어가” 쿠팡 전 직원, IP 확보됐다…수천억원 과징금 위기

    “집 주소까지 털어가” 쿠팡 전 직원, IP 확보됐다…수천억원 과징금 위기

    쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.
위로