전통 철강 산업의 위기와 미래 지향적 체제 전환의 필요성, 잇따르는 안전 사고 관리 등이 화두로 떠오른 포스코그룹에서 현장을 진두지휘하는 계열사 대표들은 내부에서 잔뼈가 굵은 소위 ‘포스코맨’이다. 철강의 본체인 포스코를 이끄는 건 현장 전문가인 이희근(63) 사장이다. 1987년 포스코에 입사해 38년 동안 선강 조업과 안전환경본부, 포스코엠텍을 두루 거쳤다. 이 사장은 스마트 고로와 수소환원제철 기술 등 포스코의 핵심 미래 동력을 개발하며 경쟁력 확보를 주도하고 있다. ‘소통의 리더십’을 강조하는 이 사장은 평소 임직원들을 직접 면담하고 코칭하는 스타일이다. 다만 지난달 포항제철소에서 청소 작업을 하던 작업자 3명이 유해가스를 마셔 심정지 상태에 빠지는 등 안전사고가 발생하면서 ‘현장 안정’이라는 어려운 숙제도 떠안았다. 글로벌 사업 전반을 맡는 포스코인터내셔널의 이계인(61) 대표는 35년 경력의 정통 ‘상사맨’이다. 1989년 ㈜대우에 입사해 대우그룹에서 철강 영업과 해외 지사를 거쳤고, 이어 포스코인터내셔널의 글로벌사업부문장을 역임했다. 지난해 3월 대표가 된 그는 트레이딩, 에너지, 식량 등 그룹의 전략 사업을 균형 있게 성장시키는 역할을 수행 중이다. 디지털 전환을 통한 글로벌 네트워크 고도화, 액화천연가스(LNG) 밸류체인 강화, 식량 도입 안정성 확보 등도 이 대표의 핵심 경영 과제다. 지난 8월 임명된 건설 계열사 포스코이앤씨의 송치영(61) 대표는 제철소 안전부서를 거쳐 포스코이앤씨 최고안전책임자(CSO)를 역임한 그룹 내 대표적 안전 전문가다. 그가 CSO였던 2022년 포스코이앤씨는 국내 10대 건설사 가운데 유일하게 중대재해가 ‘0건’이었다. 정희민 전 대표가 지난해 잇따른 중대재해로 취임 8개월만에 물러난만큼, 송 대표는 다시 한번 안전 강화 역량을 발휘해야 한다. 실제 포스코이앤씨는 송 대표 취임 직후 일부 신규 수주를 중단하고 전체 현장 점검에 착수했다. 전기차 시장 둔화로 소재 사업이 흔들리는 가운데 포스코퓨처엠은 해외 전략과 신사업을 두루 경험한 엄기천(59) 대표가 지휘를 맡았다. 중국·베트남 법인장, 철강기획실장 등을 거친 그는 기획·전략형 리더로 분류된다. 엄 대표는 생산성 30% 향상과 설비 안정화를 통한 ‘초격차 제조 경쟁력’을 내세우며 2030년 ‘글로벌 톱3’ 이차전지 소재 기업 도약을 목표로 제시했다. 정보기술(IT)과 디지털 전환을 주도하는 포스코DX는 심민석(57) 대표가 이끈다. 그룹 디지털혁신실장을 지낸 심 대표는 인공지능(AI)·운영기술(OT)을 기반으로 한 실시간 예측·감시 체계를 고도화하겠다는 입장이다. 포스코DX는 이달 그룹사 디지털 전환(DX) 인프라 구축을 위해 IT사업실을 확대 개편했다. 그러나 심 대표의 취임 초부터 하청 노동자 사망사고가 발생하고 사고 신고 지연 논란이 제기되며 리더십이 시험대에 올랐다.

“중국에는 박태준이 없습니다.” 1978년 일본의 신일본제철을 방문한 덩샤오핑 중국인민정치협상회의 주석이 당시 이나야마 요시히로 신일본제철 회장에게 “중국에도 포항제철과 같은 제철소를 지어 달라”고 요청하자 이나야마 회장은 이렇게 답했다. ●세계 3위 철강사로 올려놓은 박태준 포스코의 첫 장을 연 고 박태준 초대 회장은 ‘철강왕’으로 통한다. 대일청구권자금을 전용해 포항제철을 건설한 박 전 회장에 대해 나카소네 야스히로 전 일본 총리는 회고록에 “보는 이들이 오히려 안타까워할 정도로 열심히 뛰어다녔다”고 회상했다. 제철소 건설이 일제 식민지배 보상금 성격의 자금으로 추진된 만큼 그는 “실패하면 우향우해 영일만에 빠져 죽는다”는 말을 입버릇처럼 했다. 품질이 기준에 미치지 못하자 공정률 80%의 기초 구조물을 폭파한 일화는 그의 완벽주의를 보여준다. 박정희 전 대통령은 “박태준을 건드리면 누구든지 가만두지 않는다”라는 내용이 적힌 이른바 ‘종이 마패’를 건네며 그를 전폭적으로 지지했다. 박 전 회장은 25년 동안 조강 연 2100만t 생산 체제를 구축하며 포스코를 세계 3위 철강기업으로 만들었다. ●기술 중심 경영 시스템 정비한 권오준 창업기의 폭발적 성장 이후 포스코는 정체기를 맞았다. 2010년대 중반, 대우인터내셔널 인수 등 대형 인수합병(M&A)의 후유증과 철강 공급 과잉, 글로벌 수요 둔화가 겹치며 포스코의 수익성은 크게 악화되고 있었다. 기술연구소 출신인 권오준(75) 전 회장이 구원투수로 등장한 시기다. 권 전 회장의 리더십은 합리적 의사결정을 추구하는 ‘기술 관료’로 평가된다. 그는 취임사에서 “포스코의 본질은 철강기술이며, 다시 기술 회사로 돌아가야 한다”고 밝혔다. 비핵심 자산을 정리하고, 고부가가치 제품 중심으로 재편하는 등 사업 구조조정에 속도를 냈다. 스마트 팩토리 기반을 마련하며 기술 중심의 경영 시스템을 정비한 것도 이 시기의 성과다. 그러나 그의 리더십은 적지 않은 논란도 낳았다. ‘연임 추진’ 과정에서 불거진 거버넌스 논쟁이 대표적이다. 2017년 권 전 회장이 후보추천위원회에 실질적인 영향력을 행사했다는 지적이 정치권과 시민단체에서 제기됐다. 포스코홀딩스의 회장 임기는 3년이지만 현직 회장이 연임 의사를 밝히면 우선 심사를 받을 기회를 받았다. 권 전 회장은 연임에 성공했지만 ‘셀프 연임’ 논란과 정권 교체가 맞물려 2018년 재임 임기를 마치지 못하고 자리를 떠났다. 이후 포스코홀딩스는 회장 우선 연임에 대한 규정을 없애고 회장 재선임(3연임) 시 주주총회 가결 정족수를 기존 2분의 1에서 3분의 2로 상향했다. 정치권의 외풍을 최소화하려는 조치였다. ●‘안전 최우선’ 장인화 취임 일성 지난해 3월 취임한 장인화(70) 현 회장은 포스코 철강부문을 이끈 현장 엔지니어 출신이다. 포스코의 두 심장이라 불리는 생산기지에서 그는 1988년 입사 이후 36년 동안 공정 효율화, 설비 안정화, 품질관리, 공정 기술 고도화 등 현장 전문가로서 역량을 키웠다. 그가 취임한 시기는 물적분할 후폭풍으로 주주와 내부 조직의 신뢰가 악화된 때였고, 장 회장은 ‘현장 중심 경영’을 선언했다. 장 회장은 장영신(89) 애경 회장과 고모·조카 사이다. 장 회장은 ‘안전사고 무관용 원칙’을 내세웠다. 제철소 안전기준 21개 항목을 전면 개편하고, 고위험·노후 설비를 중심으로 안전투자를 확대했다. 외부 기관 진단과 현장 중심 점검 체계를 병행하며 그동안 포스코의 고질적 문제로 지적돼 온 ‘협력사 안전관리’ 강화에도 속도를 냈다. 현장을 자주 방문해 직원들의 의견을 듣는 그는 ‘덕장형 리더’로 평가받는다. 투자 전략에도 변화가 나타났다. 이전 회장 체제에서 공격적으로 확장된 이차전지소재·수소·CCUS(탄소 포집·활용·저장) 등 미래사업에 대해 장 회장은 ‘선택과 집중’ 기조로 전환했다. 고금리·경기 둔화 속에서 대규모 자본지출(CAPEX)은 부담이 됐고, 글로벌 전기차 수요 부진으로 배터리소재 사업 전망도 불투명해지면서다. 장 회장은 투자 심의 단계를 고도화하고 사업 우선순위를 재정렬했다. 전구체·양극재 등 소재사업은 재무부담과 수익성 변동성을 고려해 속도를 조절하고, 철강 본원 경쟁력 회복을 위한 설비 업그레이드와 기술 투자 비중을 높였다. 특히 수소환원제철 기술 로드맵의 실증을 강조하며 포스코의 친환경 전환에 속도를 내고 있다. 지배구조 및 조직 관리 측면에서는 신뢰 회복에 초점을 맞췄다. 본사·계열사 전반의 투자 심의 절차를 강화하고, 내부 사규와 감사 기능을 재정비했다. 2022년 물적분할 논란 이후 주주 가치 제고 요구가 커진 만큼, 투자 효율성과 의사결정 투명성을 제고하는 것이 핵심 과제라는 판단에서다. 그러나 그의 취임 이후 1년이 지난 올해도 포항제철소에서 슬러지 청소 작업 중 사고가 발생하고, 포스코DX에서도 하청 근로자 사망사고가 이어지는 등 현장 위험이 여전하다는 비판이 나왔다. 건설 계열사인 포스코이앤씨에선 올해에만 4건의 사망 사고가 발생하기도 했다. 그는 사고 발생 직후 직접 보직 해임과 조직 재편을 결단했다. 포스코이앤씨 대표가 취임 8개월 만에 물러났고, 포항제철소장은 경질됐다. 장 회장은 직접 해외 안전 컨설팅사인 SGS를 찾았고, 그룹 전반의 안전 체계 재정비를 총괄했다. 그룹 차원의 안전특별진단테스크포스(TF)를 회장 직속으로 운영하도록 한 것도 이 같은 위기관리형 리더십을 보여준다는 평가다.

종합제철소 건설 네 차례 좌절 뒤한일 청구권 자금 과감하게 활용박태준 초대회장 日 설득도 주효1973년 6월 포항 1고로서 첫 쇳물조강 자립 이어 글로벌 철강사로외환위기 이후 대기업 1호 민영화최근 핵심 사업은 이차전지소재 잇단 중대재해·기후리스크 부담 포스코는 지난 반세기 동안 한국의 산업화를 상징했다. ‘산업의 쌀’이라 불리는 철강을 안정적으로 공급하며 국가 경제의 기반을 세웠고, 조선·자동차·건설·에너지 산업이 세계 무대에 오르는 토대를 마련했다. 이제 포스코는 철강 중심의 기업을 넘어 이차전지 소재와 자원, 에너지까지 아우르는 ‘미래소재 기업’으로 전환을 추진하고 있다. 다만 잇따른 안전사고와 기후 리스크 등 풀어야 할 과제도 적지 않다. ●‘우향우 정신’으로 쓴 ‘영일만 신화’ 1960년대 후반 포스코의 출발은 국가 산업화의 운명과 얽혀 있었다. 당시 한국의 1인당 국민소득은 100 달러도 되지 않았고, 국가 총수출은 4200만 달러에 불과했다. 종합제철소 건설에는 약 1억 5000만 달러와 고도의 기술이 필요했고, “후진국이 감당할 수 없는 무모한 사업”이라는 반응도 적지 않았다. 당시 한국은 종합제철 건설을 네 차례나 시도했으나 번번이 좌절했다. 그러나 철강 없이 경제 발전은 없다는 인식은 굳건했고, ‘철강 자립’에 대한 염원도 좀처럼 사그라지지 않았다. 포스코의 첫 출발은 한일 청구권 자금을 활용한 과감한 선택에서 비롯됐다. 제철소 건설 자금이 없었던 우리나라는 해외 차관을 얻으려 미국·서독·이탈리아·영국의 7개 업체가 참여한 ‘대한국제제철차관단(KISA)’과 협의를 진행했지만, 이들은 결국 한국의 종합제철소 건설은 경제성이 낮다며 차관을 거부했다. 이에 미국 하와이에 있던 박태준 초대 포스코 회장은 당시 박정희 대통령에게 전화를 걸어 대일 청구권 자금의 투입을 건의했고 박 대통령은 흔쾌히 동의했다. 이에 박 전 회장이 일본 정부 및 철강업계를 상대로 대일 청구권 자금의 철강소 건설 투입을 설득해냈다. 소위 ‘하와이 구상’으로 불리는 박 전 회장의 아이디어로 1968년 포항제철이 공식 출범하며 본격적인 ‘영일만 대역사’가 열렸다. 포항제철소의 ‘우향우 정신’이라 불린 건설 기풍 또한 박 전 회장 시절 확립됐다. 공정 지연 시 일괄 철야작업을 지시하거나 불량 시공 구조물을 전면 철거하는 등 완공 일정 준수와 품질 강화가 핵심 원칙이었다. 선·후공정을 모두 갖춘 일관제철소 대신 후공정을 먼저 구축하고 해외에서 반제품을 들여와 완제품을 생산하는 ‘역발상 전략’도 동원됐다. 공사 비용 인하와 현금 흐름 확보를 위한 선택이었다. ●광양에 세계 최대 규모 단일 제철소 1973년 6월 9일 오전 7시 30분, 포항제철소 1고로에서 첫 쇳물이 쏟아졌다. 포항 1기 준공으로 조강 103만t 체제가 구축되면서 한국 철강 역사는 새로운 시대를 맞았다. 준공 후 불과 4개월 만에 정상조업을 달성했고 첫해 흑자를 기록했다. 조강 자급도는 1967년 47%에서 1981년 4기 준공 이후 89%까지 올랐다. ‘제철보국’ 정신은 국내 산업화의 핵심 동력이 돼 자동차·조선·건설·기계 산업 등 한국 대표 산업군의 경쟁력 기반을 형성했다. 포항에서 성공한 포스코는 광양제철소를 건설했다. 13㎞가 넘는 제방 축조, 준설매립 등 바다 위에 새로운 도시를 만드는 공사였다. 1987년 1기 설비가 예정보다 6개월 앞서 준공됐고, 1992년 광양 4기 준공으로 세계 최대 규모의 단일 제철소가 탄생하며 글로벌 철강사로 도약했다. 연간 2100만t의 생산 규모는 당시 세계 3위 규모였다. 외환위기 직후 포스코는 국내 대기업 중 가장 먼저 민영화가 추진됐다. 2000년 민영화와 함께 글로벌 기업 체제로 전환한 포스코는 대우인터내셔널(현 포스코인터내셔널)을 인수했고 해외 냉연·일관제철소 건설, 글로벌 가공센터 확장 등으로 그룹의 외연을 넓혔다. 뉴욕·런던·도쿄 등 세계 주요 증시에 상장해 신용도를 높이고 자금 조달 역량을 강화했다. 철강 경쟁력 강화를 위해서는 광양제철소를 자동차강판 전문 제철소로 고도화했고, 전기강판·API강재·스테인리스 등 고부가 제품 생산 체제를 구축했다. 베트남·멕시코·인도 등으로 이어진 글로벌 확장 전략은 연간 조강 생산량을 4000만t까지 끌어올리는 기반이 됐다. 그 결과 포스코는 세계적인 철강 전문 분석기관인 월드스틸다이나믹스(WSD)에서 2010년부터 2024년까지 15년 연속 ‘세계에서 가장 경쟁력 있는 철강사’로 선정됐다. ●2022년 포스코홀딩스 출범 ‘대전환’ 전통 철강의 한계가 드러나기 시작한2020년대 초, 포스코는 미래 사업으로 방향을 틀었다. 2022년 포스코홀딩스 출범은 ‘철강 대기업’에서 ‘친환경 미래소재 그룹’으로 전환하겠다는 의지를 보인 조치였다. 지주사는 그룹 차원의 미래 투자와 청사진을 총괄하고, 철강·이차전지소재·수소·신사업 등 사업회사는 개별 시장에서 전문성을 강화하는 분권형 구조로 변화했다. 특히 이차전지소재 사업은 포스코그룹의 핵심 축으로 성장했다. 광양·포항을 중심으로 양극재·음극재 생산 공장을 늘리고, 아르헨티나 염호 리튬 사업과 호주 니켈 광산 투자로 핵심 광물 공급망을 확보하는 데 주력하고 있다. 지난달 포스코홀딩스는 7억 6500만 달러(약 1조원)를 투자해 호주의 대표 광산기업인 미네랄 리소스의 중간 지주사 지분을 30% 인수했다. 미네랄 리소스의 광산에서 연 27만t의 리튬 정광을 안정적으로 확보하기 위해서다. 이외 포스코는 글로벌 완성차 기업인 GM과의 합작사를 통해 캐나다에 하이니켈 양극재 공장을 건설하는 등 북미 시장 공략을 위한 전략적 거점도 마련했다. 업계는 포스코가 원료, 전구체, 양·음극재, 재활용으로 이어지는 가치사슬(밸류체인)을 완성했다고 평가한다. 실리콘 음극재 생산기업인 테라테크노스를 인수하고 전고체 배터리 개발사(프롤로지움)에 지분 투자를 하는 등 차세대 소재 투자도 확대했다. 철강 부문은 고부가가치 제품 비중을 늘리고 있다. 이에 스탠더드앤푸어스(S&P)는 2022년 포스코의 신용등급을 ‘A-’로 상향한 뒤 현재까지 유지 중이다. ●사망 사고 반복에 ‘안전환경본부’ 신설 최근 반복된 중대재해는 현재 포스코그룹이 직면한 가장 큰 리스크다. 지난 3월 포항제철소 냉연 공장에서 정비 자회사 직원이 사망한 데 이어, 7월 광양제철소에서 배관 철거 중 협력업체 노동자가 추락해 숨졌다. 당시 이재명 대통령은 “아직도 이런 사고가 발생하냐”며 공개적으로 질타했다. 건설 계열사인 포스코이앤씨에선 올해에만 5건의 사망 사고가 발생했고, 이 대통령이 “미필적 고의에 의한 살인”이라고 강도 높게 비판하면서 그룹에는 비상이 걸렸다. 포스코 그룹은 7월 말 ‘안전관리 혁신계획’을 발표하고, 회장 직속 안전특별진단태스크포스(TF)를 출범했다. 장인화 포스코그룹 회장은 직접 해외 안전 컨설팅사인 SGS를 찾았고, 그룹 전반의 안전 체계 재정비를 지시했다. 그러나 8월 포스코이앤씨 고속도로 공사 현장에서 또 다시 사고가 발생했고, 10월에는 포항제철소 STS 공정에서 포스코DX 하청노동자가 유해물질을 흡입해 사망했다. 불과 보름 뒤 같은 제철소에서 슬러지 청소 작업 중에 근로자 6명이 일산화탄소로 추정되는 가스를 흡입하는 사고가 일어났다. 이 과정에서 포항제철소장이 보직 해임됐고, 이희근 포스코 사장이 직접 소장을 겸직하는 등 강수를 두었다. 안전관리 강화를 위해 그룹은 지난 9월 안전 전문 자회사 ‘포스코세이프티솔루션’을 설립했고, 포스코 내부에 ‘안전보건환경본부’를 신설했다. 포스코인터내셔널도 ‘안전기획실’을 신설하는 등 안전 강화를 위한 조직 개편에 나섰다. ●온실가스 배출 산업… 해결책은 물음표 포스코그룹의 기후 대응 전략은 ‘2050 탄소중립’과 ‘수소환원제철’로 요약되지만, 빠르고 완벽하게 이행될지는 미지수다. 철강업 자체가 국내 최대의 온실가스 배출 산업인데다, 포항·광양 제철소의 고로(용광로) 체제를 당분간 유지될 수밖에 없는 상황이어서 대규모 탄소 배출 감축으로 이어지기는 쉽지 않다. 특히 기후 리스크는 장기적으로 기업 재무와 경쟁력에 직접 영향을 미칠 전망이다. 유럽연합(EU)의 탄소국경조정제도(CBAM)와 철강 수입규제 강화, 미국 인플레이션감축법(IRA) 등 국제 규제 환경이 급변하는 가운데, 고로에 대한 의존도가 높은 포스코의 기존 생산 체계가 비용 부담으로 직결될 수 있다. ESG(환경·사회·지배구조) 등급과 탄소집약적 산업구조는 상존하는 불안 요소다. 이에 포스코는 친환경 에너지원인 수소 사업과 탄소중립 핵심 기술인 CCUS(탄소 포집·활용·저장) 분야에서 미래 경쟁력 확보를 위해 역량을 집중하고 있다. 장 회장은 지난 10월 열린 아시아태평양경제협력체(APEC) CEO 서밋에서 “포항제철소에 미래형 제철공정인 수소환원제철 혁신을 추진 중”이라며 “석탄 대신 수소를 사용해 탄소 배출량을 획기적으로 줄일 수 있다”고 말했다.

핵잠 탁월한 내구성·스텔스 기능항모 가시적 존재로 억제효과 커둘 중 ‘or’가 아닌 ‘and’ 전략 필요북한도 최근 해군 전력 증강 나서우리軍 대잠·기뢰전 능력 키워야미중 경쟁 속 해군 외교 강화 필요다국적 협력 등 적극적 참여해야KDDX 지연에 방위력 증강 차질조선소들 국내서 싸울 게 아니라해외시장서 이기기 위해 협력을지난 10월 한미 정상회담을 통해 한국이 핵추진잠수함을 건조·보유할 수 있는 길이 열렸다. 올해로 창설 80주년을 맞는 해군으로서는 숙원을 풀게 된 것이다. 이에 제31대 해군참모총장을 지낸 정호섭(67) 대한민국해군협회장은 핵잠수함의 필요성을 인정하면서도 “핵잠수함이 만병통치약은 아니다”라고 진단했다. 변화하는 역내 안보 환경을 고려하면 핵잠만으로는 부족하다는 것이다. 미중 경쟁이 격화되는 가운데 정 협회장은 “해군 외교 활동의 강화가 필요하다”고도 했다. 우리 군은 미중 패권 경쟁, 북한의 해군력 강화, 마스가(MASGA) 프로젝트 등 그 어느 때보다 다양한 변수에 직면해 있다. 서울신문은 지난 5일 세종시에서 정 회장을 만나 해군의 현안에 대한 의견을 들어봤다. 다음은 일문일답. -핵잠수함 도입 추진을 어떻게 평가하나. “한국 해군이 주로 작전을 수행하는 동아시아·서태평양 연안은 전반적으로 수심이 얕고 해상교통량이 많아 ASW(대잠수함전)가 어려워 잠수함에 유리한 환경이다. 그러나 인공지능과 지속적인 감시체계의 발전으로 지금은 짧은 스노클링(잠수함 디젤기관을 운전하기 위해 흡입관과 배기관을 해상에 내미는 과정)을 감지할 수 있을 정도로 탐지가 쉬워졌다. 한국 잠수함은 도서로 둘러싸인 서태평양, 동북아 연안해역에서 오랫동안 은밀히 항해해야 하는데 지금과 같은 환경에서는 잠수함의 주요 이점을 살리기 어렵다. 핵잠수함은 충전 없이 6개월 이상 장기간 항해 가능하기 때문에 그런 문제가 적다.” -일각에서는 핵잠수함 회의론도 있는데. “핵잠수함이 만병통치약은 아니다. 우리나라는 주변 해역의 물이 얕아 잠수함이 초계 중인 주변국 항공기의 공중투하 어뢰에 의해 지속적으로 위협받을 수 있다. 또한 역내 힘의 균형에 영향을 미치려면 다수의 장거리 정밀 미사일을 탑재해야 하는데 잠수함은 미사일을 많이 못 싣는다. 잠수함의 은밀성은 장점이기도 하지만 적의 눈에 보이는 위협이 아니라는 점에서 전력 현시에 의한 억제효과도 제한적이다. 핵잠수함은 타의 추종을 불허하는 내구성과 스텔스 성능을 제공하지만 비용 부담이 크고 재무장에도 시간이 오래 걸린다. 핵잠수함에서 나오는 방사성 폐기물을 저장할 수 있는 시설 건설 문제도 있다.” -핵잠수함과 함께 항공모함도 해군의 숙원으로 꼽힌다. “전쟁 이전의 시나리오와 위기에서 억제력을 갖추려면 적에게 눈에 보이는 위협을 제시해야 하고, 적군이 납득할 수 있을 만큼 타격력이 커야 한다. 잠수함이 어딨는지 몰라서 무섭기는 해도 이 부분이 부족한데 항공모함은 최강의 해상플랫폼이자 가시적인 존재로서 중요한 억제효과를 제공한다. 그러나 한국의 항모는 역내 강대국 간 분쟁에 이렇다 할 영향을 미치지 못하고 표적이 커서 타격당하기 쉬운 문제점이 있다. 더 적은 비용의 미사일이 항공모함을 공격하면 비용 경쟁에서 이길 수 없고 호위전력이 없다면 항공모함은 낭비하는 자산이 된다. 핵잠수함과 항공모함을 놓고 보면 과거처럼 양자택일의 ‘or’가 아니라 ‘and’ 전략이 필요하다. 국력이 된다면 다 갖추는 게 최상이다.” -북한도 최근 해군력을 강화하고 있다. “북한은 핵보유국으로서 국가 위상에 맞는 해군력을 구비할 필요성이 있고 북한 수중억제력의 방호도 중요하게 인식하는 것 같다. 지난번 북한이 구축함을 진수하는 중에 침몰 사고가 났다. 북한에게 아직 해군 전력 증강은 쉽지 않은 과제로 보인다. 다만 러시아가 지원하고 있다면 북한도 기술적인 문제는 곧 극복할 수 있을 것이다.” -우리 군은 어떻게 대응해야 하나. “북한 핵미사일을 요격하는 능력과 무기의 연구개발에 노력해야 한다. 이에 더해 유사시 적의 종심에 대해 대량응징 보복할 수 있는 장거리 정밀화력 능력의 구비가 매우 중요하다. 북한이 다수의 재래식 잠수함을 가지고 있는 이유는 유사시 우리 핵심 항만에 기뢰를 부설하기 위함이다. 국민들은 전쟁이 재발하면 비무장지대(DMZ), 북방한계선(NLL) 등 전방 해역에서 불꽃이 먼저 튈 것이라 생각하는데 북한은 우리 수출입 항구가 밀집된 동남 해역, 여수·광양, 인천 등에 잠입해 기뢰를 부설하고 도주할 것이다. 즉 여기가 우리의 최전선이다. 해군은 이에 대비해 적의 잠수함을 잡는 대잠전과 기뢰전 능력을 끊임없이 갈고닦아야 한다.” -주한미군의 뒤집힌 한반도 지도가 화제가 됐다. “그간 미 해군이 압도적인 전력으로 자유로운 해상무역을 지켜왔는데 중국이 비약적으로 성장하면서 ‘투키디데스의 함정’(신흥강국이 부상하면 기존 강대국이 이를 견제하는 과정에서 전쟁이 발생한다는 뜻) 상황이 됐다. 미국이 중국 압박을 위해 해상교통로를 봉쇄할 수도 있기 때문에 중국에서 기를 쓰고 남중국해를 차지하고자 해군력을 키우는 것이다. 이런 상황에서 미국은 지도를 뒤집고 보니 한국이 중국 견제에 있어 핵심 위치에 있다는 걸 이해하게 됐다. 기존의 제1도련선(쿠릴 열도에서 시작해 일본, 류큐열도, 타이완섬, 필리핀, 말라카 해협에 이르는 중국 본토 근해)에는 한반도가 포함돼 있지 않았는데 거꾸로 보면 한반도는 제1도련선의 가장 깊숙한 위치에 있다는 것이다.” -미중 경쟁 구도에서 중국 견제에 연루되는 것 아니냐는 우려도 있는데. “해군 외교 활동의 강화가 필요하다. 그간 국가안보를 지탱했던 한미 동맹에 모든 것을 의존할 수 없다. 중국과 불필요한 적대 관계는 지양하되 불법적인 해양 팽창과 부당한 강압에 맞설 수 있는 비대칭적 힘은 필요하다. 과거사 문제가 있지만 일본과 해양안보 이익을 100% 공유하며 불가피할 시에는 제3의 대안적 안보를 창출하는 방책으로 관리해 나갈 필요가 있다. 다국적 해군협력, 외교활동에도 적극 참여해야 한다.” -한국형 차기 구축함(KDDX) 사업은 계속 지연되고 있다. “사업이 지연되면서 결국 KDDX를 도입하려는 해군만 손해를 보고 있다. 전력정비가 계획대로 되지 않아 해상방위력 증강에 차질을 빚고 있다. 앞으로 국내 조선소들은 비좁은 국내시장에서 함정사업을 따내기 위해 아비규환으로 싸울 게 아니라 더 넓은 해외시장에서 외국 조선사와 싸워 이기기 위해 서로 협력해야 한다. KDDX사업을 두고 정책결정자 중에 ‘누가 어디 편이다’라는 소리도 들리는데 무엇이 국익을 위해 최선의 방향인가 하는 점을 기준으로 삼고 올바르게 처신하고 불필요한 언행에 조심해야 한다.” -총장을 역임한 지 10년 만에 해군협회장이 됐는데 어떤 변화를 느끼나. “해군뿐만 아니라 군이 전반적으로 너무 바쁘다. 군대가 과로에 지치면 위협적인 억제력으로 기능할 수 없다. 군대는 말 그대로 적과 싸워 이기면 살고 지면 죽는 조직이고 이것이 ‘국민의 군대’의 본질이기도 하다.” -앞으로 어떤 변화가 필요한가? “군에서 불요불급한 행정업무, 의전업무는 퇴출시키고 본부는 정책 발전, 작전부대는 전술 개발에 집중하도록 조직문화가 바뀌어야 한다. 해군이 첨단기술·장비·무기 등의 성장에 치중한 면이 많았는데 한국 작전환경에 부합된 전략적 사고, 독립적 교리 발전 등 이론적 틀을 개발하는 데도 힘써야 한다. 그간 안전 불감증으로 인한 해상 인명사고, 인사·방산 비리 등 반성해야 할 일도 적지 않았는데 새로운 80년을 시작하며 해군은 명예, 용기, 헌신 등 핵심가치를 구현하기 위해 많이 노력해야 한다.” ■정호섭 해군협회장은 1958년 서울에서 태어나 성남고를 졸업한 뒤 해군사관학교 34기로 임관했다. 국방정보본부 해외정보부장, 해군 교육사령관, 작전사령관, 참모차장을 거쳐 2015년 제31대 해군참모총장을 역임했다. 군 생활 중 영국 랭커스터대학에서 국제정치학 박사학위를 취득한 그는 전역 후 충남대 석좌교수, 카이스트 초빙교수, 울산대 초빙교수 등을 지냈으며 지난 6월부터 제9대 대한민국해군협회장과 제11대 해사교육진흥재단 이사장을 맡고 있다.

포스코그룹이 2026년도 정기 조직개편과 임원인사를 실시했다. 장인화 회장 취임 이후 추진해온 조직·인사 쇄신 기조를 유지하면서 안전경영 체계 강화, 해외 투자 실행력 제고, 디지털 전환(DX) 가속화, 여성 임원 확대 등을 핵심 축으로 삼았다. 5일 포스코그룹에 따르면 이번 조직개편은 ▲안전문화 재건을 위한 안전조직 정비 ▲글로벌 투자 및 DX 추진 전담 조직 신설 ▲저수익 구조 개선을 위한 사업 포트폴리오 조정에 집중됐다. 최근 잇따른 산업재해 이후 안전 혁신의 필요성이 커지면서 그룹 차원의 안전 조직 개편이 본격화됐다. 포스코는 올해 9월 안전 전문 자회사 ‘포스코세이프티솔루션’을 설립한 데 이어, 내부에 ‘안전보건환경본부’를 신설했다. 포스코인터내셔널도 ‘안전기획실’을 신설해 전사적 안전 체계를 강화했다. 글로벌 투자와 관련해 포스코는 인도·미국 등 해외 프로젝트의 실행력을 높이기 위해 ‘전략투자본부’를 새로 만들었고, 포스코인터내셔널은 LNG 밸류체인 전반의 협업 시너지를 높이기 위해 ‘에너지부문’을 신설했다. 계열사별 구조조정도 이어졌다. 포스코이앤씨는 플랜트사업본부와 인프라사업본부를 통합하는 등 임원 조직을 20% 축소했다. 포스코퓨처엠은 급성장하는 이차전지 소재 시장에 대응하기 위해 기존 에너지소재사업본부를 마케팅과 생산 기능으로 분리해 조직 민첩성을 높였다. DX 조직도 강화돼 포스코인터내셔널은 ‘DX전략실’을 출범했고, 포스코퓨처엠도 ‘DX추진반’을 신설했다. 포스코DX는 그룹사 DX 인프라 구축을 위해 IT사업실을 확대 개편했다. 임원인사에서는 안전사고 ‘무관용 원칙’을 반영해 외부 안전 전문가를 영입하는 등 안전 인력을 대폭 보강한다. 포스코이앤씨 안전기획실장에는 이동호 사장보좌역이 선임됐다. DX와 R&D 분야에서는 젊은 리더십이 대거 발탁됐다. 포스코홀딩스 그룹DX전략실장에는 UNIST 임치현 부교수가, AI로봇융합연구소장에는 포스코DX 윤일용 AI기술센터장이 선임됐다. 포스코 기술연구소장은 엄경근 강재연구소장이 승진했다. 해외 투자와 사업구조 개편을 위한 인사도 이뤄졌다. 포스코홀딩스 천성래 사업시너지본부장은 인도 JSW와 추진 중인 일관제철소 합작사업 실행을 위해 P-India 법인장으로 이동한다. 전략투자본부장은 김광무 인도PJT추진반장이 맡는다. 포스코인터내셔널 조준수 가스사업본부장은 에너지부문장을 겸하며 승진했고, 포스코퓨처엠에서는 노호섭 포항양극소재실장이 생산본부장으로, 윤태일 사업부장이 마케팅본부장으로 이동했다. 여성 임원의 약진도 눈에 띈다. 사업회사 대표로는 포스웰 이사장에 최영 전무, 엔투비 대표에 안미선 상무가 선임됐다. 또 포스코홀딩스 한영아 IR실장, 포스코 오지은 기술전략실장, 포스코DX 김미영 IT사업실장이 전무로 승진하는 등 여성 전무 승진자가 전체의 14%를 차지했다. 포스코그룹은 “이번 조직 및 인사 혁신을 통해 안전 최우선 경영 기반을 확고히 하고 글로벌 투자 사업을 차질 없이 추진할 것”이라며 “철강·이차전지 소재 중심 사업 구조의 경쟁력을 강화하고 불확실한 경영 환경에 선제 대응하겠다”고 밝혔다.

연매출 50조원을 바라보는 국내 1위 유통 플랫폼 쿠팡에는 총수가 없다. 창업주인 김범석 쿠팡Inc 의장은 해외 국적자라는 이유로 총수 지정을 피했다. 김 의장은 7세 때 미국으로 이민 가 하버드대를 나왔고, 회사는 델라웨어에 본사를 두고 뉴욕증시에 상장했다. 중대재해처벌법 시행 이후 김 의장은 한국 법인 등기이사직도 내려놓았다. 한국법상 책임질 직위 하나 없이 미국 회사의 외형을 갖췄다. 3370만건의 개인정보 유출 사고로 드러난 쿠팡의 인적 구성은 더욱 낯설다. 개인정보를 빼돌린 전직 보안 인증 개발자는 중국 국적. 해킹 발생 후 수십억원어치 주식을 처분해 내부자 거래 논란에 휩싸인 최고재무책임자(CFO)는 인도계. 최고정보보호보안책임자(CISO)는 호주인. 회사 핵심 업무는 외국인 몫, 대관 업무만 한국인 몫인지 묻게 되는 구조다. ‘검은 머리 외국인’이란 말은 IMF 외환위기 때 등장했다. 한국인의 피가 흐르지만 외국 자본의 논리로 움직이는 사람들. 외국계 금융사에서 칼을 휘두르던 한국계 임원들을 가리켰다. 한국 기업이 고용을 지키며 버틸 때 그들은 분기 실적을 이유로 정리해고를 단행했다. 직원에겐 구조조정을 통보하고, 본사엔 비용 절감을 보고했다. 얄밉지만 ‘글로벌 스탠더드’ 명분에 고개 숙였던 양가감정이 뒤섞인 용어다. 최악의 보안 사고를 겪고 나니 쿠팡에도 양가감정이 든다. 한국 기업의 외피를 두른 채 외국 기업으로서 규제 사각지대를 누린 것이 급성장 비결이었는가 싶다. 대형마트가 영업시간 규제에 묶여 전통시장과 국지전을 벌이는 동안 ‘테크 플랫폼’을 내세운 쿠팡은 새벽배송 시장을 독점하며 공중전을 펼쳤다. 쿠팡의 보안에는 심각한 구멍이 뚫려 있었고 정작 이 사태를 책임져야 할 사람들은 한국을 떠나 버리면 그뿐인 구조다. 설립 초기 쿠팡은 ‘내가 잘 사는 이유’라는 카피를 들고 나왔다. 돌아보면 묘한 역설이다. 돈은 한국에서 벌면서 쿠팡은 한순간도 한국에 살지 않았다. 홍희경 논설위원

세계 각국이 원전 속도전을 펴고 있다. 하워드 러트닉 미 상무부 장관은 2일(현지시간) 한국과 일본이 현금 투자하는 총 7500억 달러 투자처에 대해 “원자력으로 시작할 것”이라고 말했다. 러트닉 장관은 “전력 발전을 위한 원자력 병기고를 가져야 한다”고도 했다. 대만 경제부는 퇴역한 제2·제3 원전의 재가동 가능성이 있다는 보고서를 지난달 28일 심사·결정했다. 후쿠시마 원전 사고를 겪은 동일본의 지방자치단체장들도 연이어 원전 재가동 용인을 밝히고 있다. 김성환 기후에너지환경부 장관은 그제 신규 원전 2기에 대한 공론화를 언급했다. 올 2월 국무회의에서 의결된 11차 전력수급기본계획(전기본)에는 1.4기가와트(GW)급 대형 원전 2기를 건설해 2037~2038년 도입하는 계획이 담겨 있다. 김 장관은 “한국수력원자력이 연내 부지 공모를 하겠다고 한 만큼 올해를 넘기지 않고 절차를 정할 것”이라고 밝혔다. 국무회의 결정 사항을 공론화하는 것이 옳은지 묻지 않을 수 없다. 공론화 핑계로 원전 건설을 백지화하려는 것이라는 비판도 나온다. 특히 원전은 우리 주요 수출품이다. 최근 이재명 대통령의 아랍에미리트(UAE)와 튀르키예 순방에서 원전 수출은 주요 의제였다. 정부는 사용후핵연료 재처리 권한을 얻기 위해 한미 원자력협정 개정도 추진하고 있다. 국내에서 정작 신규 원전 건설을 보류하는 것은 문재인 정부의 ‘국내 탈원전, 해외 수출’이라는 모순을 반복하는 일이다. 인공지능(AI)은 ‘전기 먹는 하마’라고 불린다. 엔비디아가 한국에 우선 공급하기로 한 그래픽처리장치(GPU) 26만장 가동에 필요한 전기가 1GW로 원전 1기 용량이다. 풍력·태양광 등 재생에너지는 바람·날씨 등 환경 변화에 따라 전력 생산이 들쭉날쭉해 효율성이 떨어진다. 건설 중인 용인 반도체 클러스터, 증설되는 평택 반도체 캠퍼스 등에도 막대한 전력이 필요하다. ‘AI 3대 강국’은 안정적 전력 확보를 위한 원전 없이는 허언일 뿐이다.

대규모 정보 유출 사고를 낸 쿠팡에서 무단 결제 등 2차 피해 우려가 제기되는 상황에서 이찬진 금융감독원장이 결제정보 유출 정황이 확인되는 즉시 검사로 전환하겠다고 밝혔다. 이 원장은 3일 국회 정무위원회 현안 질의에서 “어제부터 현장 점검에 들어갔다”며 “의심되는 부분이 있으면 곧바로 검사로 전환하려고 한다”고 말했다. 검사는 기관 제재 절차로 이어질 수 있다. 쿠팡과 쿠팡페이가 ‘원아이디’로 플랫폼을 같이 이용하기 때문에, 이에 따른 결제정보 유출 피해가 있는지 적극 살펴보겠다는 것이다. 여야 의원들은 쿠팡이 소비자의 탈퇴 과정을 고의적으로 복잡하게 만들었다고 지적했다. 유동수 더불어민주당 의원은 “본인 인증, 비밀번호 입력, 설문조사까지 강제로 응해야 탈퇴가 가능한데, 모두 합치면 무려 20단계에 달한다”고 비판했다. 이에 남동일 공정거래위원회 부위원장은 “소비자의 선택을 방해하는 행위로 보여진다. 제도 개선 및 제재 방안을 검토하겠다”고 했다. 쿠팡은 비밀번호 없이 생체인식과 핀(PIN) 등을 활용하는 안전 인증 수단인 ‘패스키’ 도입을 시사했다. 쿠팡은 지난달 대만에서 패스키를 도입했지만 한국에선 도입하지 않았다. 이헌승 국민의힘 의원이 “대만 쿠팡에서 보급한 전용 패스키를 한국에도 도입했다면 이런 사고가 일어났겠냐”고 질타하자 박대준 쿠팡 대표는 “훨씬 더 안전하게 서비스할 수 있었을 것이라 생각한다”고 했다. 박 대표는 자발적 배상 조치를 하라는 지적에는 “피해범위가 확정되지 않았다”면서도 “합리적 방안을 마련하겠다”고 했다. 3370만개의 개인정보 유출 사고가 알려진지 나흘만에 첫 보상 관련 언급이지만 보상 시점 등 구체적 답변은 피했다. 박 대표는 사고 발생 후 입장 없는 창업자 김범석 쿠팡InC 이사회 의장의 거취에 대해선“해외에 있는 걸로 안다. 올해 국내에서 만난 적이 없다”면서도 “(김 의장에게) 이사회를 통해 사건 발생 후 현재 상황에 대해 보고했다”고 했다. 쿠팡이 ISMS-P 등 7개의 주요 보안 인증을 보유하고도 대규모 개인정보 유출 사태를 막지 못하면서 인증 제도에 대한 무용론도 제기됐다. 특히 ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 운영하는 국내 유일의 정보보호·개인정보보호 관리체계 인증 제도다. 송경희 개인정보위원회 위원장은 “ISMS-P 인증을 받았는데 사고가 난 24개 기업에 대해 이번 달에 현장 조사를 계획하고 있다”고 밝혔다. 또 개인정보위는 고객들에게 개인정보 ‘노출’이라고 통지한 쿠팡에 ‘유출’ 통지로 수정하고, 공동현관 비밀번호 등 유출 항목을 빠짐없이 반영해 재통지하라고 요구했다.

서울시 어린이보호구역(스쿨존)의 24시간 일률적 속도제한 정책에 대한 시민들의 변화 요구가 빅데이터 분석을 통해 명확히 확인됐다. 윤영희 서울시의원(국민의힘, 비례대표)이 ㈜골든플래닛에 의뢰해 온라인 커뮤니티 여론을 분석한 결과, 스쿨존 시간제 운영에 대한 긍정 의견이 87%에 달해 시민들의 압도적 찬성 여론이 형성된 것으로 나타났다. 이번 결과는 현행 규제가 시민들의 실생활에 미치는 불편이 상당하며, 안전성과 효율성을 동시에 고려한 제도 개선이 시급함을 보여줬다. 시민들의 시간제 운영 찬성 배경에는 야간·심야 시간대의 비효율성 해소 기대가 크게 작용했다. 분석 결과 ‘심야’, ‘밤’, ‘시간대’ 등의 키워드가 상위에 나타나며, 어린이 통행이 없는 시간대에도 30km/h 제한이 적용되는 비현실성에 대한 불만이 널리 확산된 것으로 확인됐다. 그런데도 시민들은 정책의 근본 취지인 ‘아동 보행자 안전’에 대해서는 높은 공감대를 보였고, ‘안전’, ‘보행자’ 등이 긍정 키워드 상위권에 포함됐다. 이는 시민들이 안전을 해치지 않는 범위에서의 합리적 조정을 요구하고 있음을 보여줬다. 반면 시간제 운영에 대한 부정 의견(32%)의 핵심은 안전 우려가 아닌, 잦은 제도 변경과 단속 방식 문제였다. ‘단속’, ‘위반’, ‘과태료’ 등이 부정 키워드로 집중되며, 운전자 혼란과 의도치 않은 법규 위반 가능성이 반대의 주요 요인으로 나타났다. 특히 반대 의견 중 68%가 ‘소극적 반대’로 분류돼, 운영 방식의 명확한 개선과 예측 가능성이 확보될 경우 정책 수용성이 높아질 가능성이 크다는 점도 확인됐다. 보고서는 해외 주요 도시의 사례를 해법으로 제시했다. 싱가포르는 평상시 50km/h, 등하교 시간대만 40km/h로 제한하는 탄력 운영을 통해 어린이 교통사고 사망자 ‘0명’을 기록했다. 미국 뉴욕은 무인단속카메라를 24시간 운영해 과속을 강력히 단속했고, 프랑스 파리는 학교 앞 도로 차량 통행을 막는 ‘School Streets’ 제도를 시행해 보행 안전 효과를 높였다. 이러한 사례는 단순 속도 규제를 넘어서는 종합적 안전 인프라 개선이 효과적임을 시사했다. 윤 의원은 “어린이 안전은 어떤 정책보다 우선돼야 할 최우선 가치라고 생각한다”면서 “이번 조사는 24시간 일률 규제에 대한 시민들의 불편과 피로를 경청하고, 실제 여론이 어떠한지 데이터로 확인하기 위해 진행했다”고 밝혔다. 이어 “분석 결과는 시민들이 안전의 본질에는 공감하면서도, 현실과 동떨어진 운영 방식에는 개선을 요구하고 있다는 점을 보여줬다”며 “앞으로도 일률 규제에 대한 시민 의견을 지속적으로 듣고, 아이들의 안전을 최우선으로 보호하면서도 시민 생활과 조화를 이루는 서울의 스쿨존 정책을 만들기 위해 면밀한 분석과 정책 제안을 이어가겠다”고 강조했다. 해당 보고서는 서울시의회 홈페이지에서 확인할 수 있다.

SK텔레콤과 롯데카드, KT에 이어 쿠팡까지 지난 7개월간 해킹 등으로 통신사, 카드사, 온라인 유통 플랫폼 등 곳곳이 뚫렸다. 이 과정에서 새 나간 개인정보가 6300만건을 넘었다. 전 국민 수보다 많은 개인정보가 줄줄 새면서 언제 어디서라도 악용될 수 있는 2차 피해가 우려된다. 몸집 불리기에 급급한 기업의 안보 불감증이 근본 배경이지만 정부와 국회도 뒷짐만 졌던 책임을 피할 수 없다. 정부는 어제 국회에서 열린 쿠팡 개인정보 유출 사고 현안 질의에서 로그 분석 결과 3000만개 이상 계정의 공격 기간이 지난 6월 24일부터 11월 8일까지라고 밝혔다. 5개월 전부터 벌어진 유출을 기업도 정부도 까맣게 모르다가 고객 신고로 알게 됐다니 아무리 생각해도 황당하다. 정부는 스미싱 등 2차 피해 우려가 있어 모니터링을 강화하겠다고 했지만, 뒷북 대응이라는 비판이 나올 수밖에 없다. 이날 질의에서 “전자상거래법상 통신 판매로 재산상 손해가 났을 경우 영업정지를 할 수 있는데, 영업정지 가능 여부를 체크해 봤느냐”는 의원 질문에 정부는 “관계 기관과 협의하겠다”고만 했다. SK텔레콤 사태부터 관련 법·제도적 미비점과 솜방망이 처벌 등이 도마에 올랐으나 여전히 제자리걸음인 것이다. 2300만여명의 개인정보가 털린 SK텔레콤도 1348억원 수준의 과징금 부과에 그쳤다. SK텔레콤 사태 이후 신속한 공지와 조사, 과징금·과태료 강화 등을 담은 개인정보보호법 개정안은 22차례나 발의됐다. 그래 놓고 상임위 심사 단계에서 번번이 중단됐다. 국회와 정부가 말로만 보안 강화를 외치고 실제로는 손을 놓았던 것이다. 이재명 대통령은 어제 “관계 부처는 해외 사례를 참고해 과징금을 강화하고 징벌적 손해배상 제도를 현실화하는 등의 대책에 나서 달라”고 지시했다. 개인정보 유출 사고가 발생하면 기업이 문을 닫는 수준으로 책임을 물어야 한다. 개인정보 탈취 문제가 ‘국가적 재난’이 되고 있다. 보안 법안의 총체적 재점검에 나서야 한다.

쿠팡 고객 3370만 명의 개인정보가 유출되면서 파장이 일고 있는 가운데, 주문한 적 없는 택배가 중국에서 배송됐다는 사례가 심심치 않게 나오고 있다. 최근 엑스(X)에는 “여자 혼자 사는 집인데 시킨 적 없는 택배가 중국에서 온다. 택배에는 내 이름과 전화번호, 주소가 기입돼 있었다”, “택배를 발송한 사람의 번호가 중국 번호라 보낸 사람한테 연락을 할 수도 없다” 등의 글이 올라왔다. 해당 글 작성자는 자신의 사례를 공개하며 개인통관고유부호를 재발급 받으라고 권했다. 개인통관고유부호는 해외직구 시 세관 통관 절차에서 개인을 식별하기 위해 사용되는 번호다. 해당 게시물은 쿠팡 개인 정보 유출 사태와 맞물리면서 큰 주목을 받았다. 쿠팡에서 해외 직구 서비스를 이용할 때 반드시 개인통관고유번호를 입력해야 하는데, 개인 정보가 유출되면서 개인통관고유번호도 함께 유출됐을 가능성이 제기됐기 때문이다. 쿠팡 정보 유출 사고의 2차 피해를 우려한 일부 시민들이 개인통관고유부호를 바꾸려 관세청 전자통관시스템(유니패스)으로 몰려들면서 홈페이지가 일시 먹통이 되기도 했다. 2일 오후 3시 기준 관세청 유니패스 홈페이지는 접속 지연 상태가 지속됐다. 이는 전날 오전 9시 15분부터 시작된 접속 지연 사태가 이어진 것이다. 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의가 진행되던 정오 경에는 트래픽이 더욱 폭주해 홈페이지가 일시 먹통이 됐다. 관세청은 홈페이지 공지를 통해 “현재 유니패스 이용량 증가 및 서버 처리 지연으로 인해 일부 서비스 이용이 원활하지 않을 수 있다”면서 “서비스는 안정화 작업 진행 중”이라고 안내했다. 2일 오후 5시 30분 기준, 유니패스 홈페이지는 아예 열리지 않거나 페이지가 열릴 때마다 상당한 로딩이 걸리는 상태다. 쿠팡 사태의 2차 피해를 우려하는 사람들 사이에서는 개인통관고유번호와 이미 유출된 개인 정보로 인해 스미싱 등에 노출되고 최악의 경우 밀수품 수입에 개인 명의가 도용될 수 있다는 우려까지 퍼지는 상황이다. 전문가들은 2차 피해를 막기 위해 쿠팡에서 결제 정보를 삭제하고 로그인 비밀번호를 바꾸는 등 조치를 해야 한다고 조언한다. 쿠팡은 이중 카드 결제 번호나 개인통관고유번호 등은 유출되지 않았다고 밝혔지만 아직 조사가 진행 중인 만큼 쿠팡 측 주장을 모두 신뢰하기는 어려운 상황이다. 비번 변경 공지 권유에 쿠팡이 내놓은 답변개인정보 도용과 보이스피싱, 스미싱 등을 통한 2차 피해가 우려되는 상황에서 쿠팡은 여전히 사태를 축소하는 데 급급한 모양새다. 2일 국회 과학기술정보방송통신위원회의 쿠팡 현안 질의에 참석한 김승주 고려대 정보보호대학원 교수는 “피해가 확산될 수 있어 쿠팡에 결제용 카드를 등록했다면 삭제해야 하고, 해당 (신용·체크) 카드의 비밀번호를 바꿀 수 있다면 바꾸는 것이 좋다”면서 “쿠팡 로그인 비밀번호도 바꾸면 좋다”고 말했다. 이후 과방위원장인 최민희 더불어민주당 의원이 쿠팡 측에 김 교수가 당부한 조치 3가지를 공지하라고 권고하자, 박대준 쿠팡 대표는 “(김 교수가 말한) 정보가 노출됐다고 확인된 바는 아직 없고, 너무 과잉해서 안내할 경우 불안감을 조성하게 된다”며 사실상 거절했다. 한편 관세청은 2026년부터 개인통관고유부호를 1년에 한 번씩 갱신하도록 하고, 도용이 의심될 경우 관세청이 직권으로 사용을 정지할 수 있도록 정했다.

이탈리아로 신혼여행을 떠난 한국 공무원 부부가 현지에서 심정지 환자를 구조하며 ‘국위선양’ 한 사실이 뒤늦게 알려졌다. 1일 뉴스1에 따르면 지난달 2일 오후 5시 30분쯤 이탈리아 밀라노 두오모 광장에서 50대 중년 남성이 쓰러졌다. 의식과 호흡이 없는 남성 주위로 현지인과 관광객들이 둘러싸고 있었지만, 다들 어찌할 바를 몰라 발만 동동 구르고 있었다. 마침 그곳에는 대한민국 해양경찰 간부후보 67기 출신 윤제헌 경감(35)이 있었다. 신혼여행 중이던 윤 경감은 잠시 망설이다 인파를 뚫고 쓰러진 남성에게로 가 구호 조치를 시작했다. 그는 심폐소생술을 실시하면서 아내와 주변 현지인들에게 응급 신고를 요청했다. 2~3분 후 현장에 경찰과 구조대가 도착했고, 심정지 환자의 호흡도 돌아왔다. 윤 경감은 뉴스1에 “패키지여행이라 자리 이탈 시 함께 여행하는 팀원들의 향후 일정도 차질을 빚을 수 있고, 혹시 잘못되면 난처한 상황에 놓일 수 있어 잠시 망설였다”면서도 “일단 사람부터 살려야겠다고 생각했다”라는 취지로 말했다. 이어 “생체반응을 확인했는데 호흡이 없어서 바로 2~3분간 심폐소생술을 시작했다”고 설명했다. 윤 경감은 현재 국무조정실 안전환경정책관실 재난대응팀에서 파견 근무 중이다. 전국 각지에서 발생하는 사고 및 재난 상황을 파악해 초동대응 하는 역할을 맡고 있다. 이 때문에 국외에서도 즉각적인 인명 구호 조치가 가능했던 것으로 보인다. 고용노동부 공무원인 윤씨의 아내도 이런 문제의 심각성을 잘 알고 있어 함께 도움을 준 것으로 알려졌다. 윤 경감은 “해외 체류 중 우연히 마주한 상황에서 공무원으로서 당연한 조치를 했을 뿐”이라며 “대한민국 공무원 누구라도 그 상황이면 같은 행동을 했을 것”이라고 밝혔다. 그러면서 “개인의 미담으로 보기보다, 해외에서 공직자가 기본 역할을 수행한 사례로 봐달라”며 “특별한 용기는 아니다”라고 강조했다. 관련 내용은 주한 이탈리아 대사관에 전달됐고 지난달 28일 에밀리아 가토 대사가 윤 경감 가족들을 대사관으로 초대해 직접 감사 인사를 전했다. 이 자리에서 윤 경감은 “양국 우호 발전에 조금이나마 도움이 된다면 영광”이라고 말한 것으로 전해진다. 또한 윤 경감은 가토 대사의 감사에 대해 “제 개인에 대한 것이 아니라 한국 공직사회에 대한 신뢰와 감사의 표현”이라고 화답했다고 한다. 국무총리실 관계자는 “윤 경감은 24시간 운영되는 국무조정실 안전환경정책관실 재난대응팀 소속으로 주말·휴일·주야 구분 없이 업무에 투입되면서도 항상 밝고 적극적인 업무태도로 주변 동료들의 칭찬을 받아왔다”며 자랑스럽다고 밝혔다.

이재명 대통령은 2일 쿠팡에서 개인정보가 대거 유출된 사태와 관련해 “관계부처는 해외 사례들을 참고해 과징금을 강화하고 징벌적 손해배상제도도 현실화하는 등 실질적인 또 실효적인 대책에 나서주시길 바란다”고 밝혔다. 이 대통령은 이날 국무회의를 주재하고 모두발언에서 “쿠팡 때문에 우리 국민들 걱정이 많다”며 이처럼 지시했다. 이 대통령은 “피해 규모가 약 3400만건으로 방대하지만 처음 사건이 발생하고 5개월 동안 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍다”며 “이 정도인가 싶다”라고 비판했다. 이어 “사고 원인을 조속하게 규명하고 엄중하게 책임을 물어야되겠다”며 “유출 정보를 악용한 2차 피해를 막는 데도 가용 수단을 총동원해 주시길 바란다”고 했다. 또 “인공지능과 디지털 시대의 핵심 자산인 개인정보보호를 소홀하게 여기는 이 잘못된 관행 그리고 인식 역시 이번 기회에 완전히 바꿔야 한다”고 덧붙였다. 이 대통령은 또 12·3 비상계엄 사태 1년을 앞두고 내란 척결 의지를 다시 한번 강조했다. 이 대통령은 “곳곳에 숨겨진 내란의 어둠을 온전히 밝혀내서 진정으로 정의로운 국민 통합의 문을 활짝 열어야 한다”고 지적했다. 이어 “국민이 꿈꾼 다시 만날 새로운 세계를 향한 발걸음에 박차를 가해야되겠다”며 “국민의 삶을 개선하고 대한민국 대도약의 길을 우리 위대한 대한 국민들과 함께 열어나가겠다”고 했다. 이 대통령은 비상계엄 저지와 헌정질서 수호에 함께한 국민들에게 표창 등 의미 있는 증서를 수여하겠다는 뜻을 밝혔다. 이와 관련해 이 대통령은 3일 오후 7시 시민단체가 주최하는 ‘12·3 내란외환 청산과 종식, 사회 대개혁 시민 대행진’ 행사에 참석할 예정이다. 현직 대통령이 장외 집회에 참석하는 건 극히 이례적인 일이다. 이 대통령은 임금체불 문제도 지적했다. 이 대통령은 “올해 상반기 기준 피해액만도 역대 최대인 1조 1000억원을 넘고 있다”며 “일하고 월급을 또는 보수를 못 받으니 얼마나 참담하겠다”라고 안타까워했다. 이어 “어제부터 임금체불 신고 사건 전수조사가 진행 중인데 철저한 현장 점검과 상습 체불에 대한 처벌을 강화하는 방안을 함께 추진해주시길 바란다”고 당부했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

구독자 361만명을 보유한 경제 유튜브 채널 ‘슈카월드’를 운영하는 ‘슈카’(본명 전석재)가 이창용 한국은행 총재의 발언을 공개적으로 반박했다. 슈카는 지난달 30일 자신의 유튜브 채널 라이브 방송에서 “우리가 해외주식 투자를 꼭 쿨해서 하는 것은 아니다”라며 이 총재의 발언을 겨냥했다. 앞서 이 총재는 지난달 27일 기준금리 동결을 결정한 금융통화위원회 회의 직후 기자회견에서 원·달러 환율 상승세의 원인 중 하나로 청년 ‘서학개미’(한국의 해외 주식 투자자)의 해외 투자 증가를 꼽았다. 그는 “지금 환율이 1500원 가는 것이 한미 금리차 때문도 아니고 외국인 자금이 빠져나가서도 아니다”라며 “지금 일어나는 현상은 우리나라만의 굉장히 독특한 현상”이라고 진단했다. 이어 “젊은 분들이 하도 해외 투자를 많이 해서 ‘왜 이렇게 해외 투자를 많이 하냐’고 물었더니 답이 ‘쿨(Cool)하잖아요’라고 돌아와서 깜짝 놀랐다”며 “(해외투자가) 유행처럼 막 커지고 있어 걱정스럽다”고 말했다. 이 총재가 고환율 현상의 원인 중 하나로 청년 서학개미를 지목한 것을 두고 국내 투자자들은 반발했다. 국내 증시의 펀더멘털 매력이 떨어지는 근본적인 문제는 외면한 채 환율 상승의 원인으로 청년 서학개미를 꼽은 것은 잘못된 진단이라고 목소리를 낸 것이다. 특히 해외 투자를 늘리는 것은 단순히 ‘쿨해 보여서’가 아니라 국내 증시보다 수익이 안정적이고 신뢰할 만하기 때문이라는 반박도 있었다. 이에 슈카는 지난 10월 개인 해외주식 순매수가 역대 최대를 기록한 것은 사실이라면서도 해외주식 투자를 쿨해서 하는 것은 아니라는 점을 분명히 했다. 슈카는 그간 나스닥 지수와 코스피 지수 흐름을 그래프로 대조하며 “박스피(박스권만 오르내리는 코스피) 10년을 당해본 사람들이 국장을 해주는 것만도 감사한 일”이라고 지적했다. 또 국민연금이 해외주식·해외채권 투자액을 꾸준하게 늘려온 점을 구체적 자료로 제시했다. 이와 더불어 국민연금이 올해 일반 개인보다 해외주식을 더 많이 사들이고, 전년 동기 대비 투자 증가율도 더 가파르게 늘었다는 점도 짚었다. 해외 투자 증가가 개인 투자자들한테만 관측되는 독특한 현상이 아니라는 점을 꼬집은 것이다. 온라인 커뮤니티에서는 슈카의 말에 동의한다는 의견이 다수 등장했다. 누리꾼들은 “슈카 말이 맞다. 환율 상승 원인을 청년 서학개미들에게 돌리는 건 납득할 수 없었다”, “가벼운 발언이었더라도 한국은행 총재라는 직책에 맞게 더 신중했어야 한다”는 반응을 보였다. 또 “국장은 못 믿겠고 부동산은 못 사고 원화 가치도 떨어지는데 그러면 어떡하라는 것이냐” 등의 불만을 토로하는 목소리도 이어졌다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.