미국 실리콘밸리의 부유층 여성들이 폐경과 성욕 저하를 관리하기 위해 연간 수천만원을 내는 회원제 여성 건강 클리닉을 찾고 있다. 오래 사는 데 그치지 않고 노년기까지 성적 건강과 만족을 유지하려는 수요가 커진 것이다. 미국 시사주간지 뉴요커는 지난달 29일(현지시간) 스탠퍼드대 캠퍼스에서 회원제 진료소를 운영하는 산부인과 의사 샐리 그린월드의 사례를 소개했다. 스탠퍼드대 임상 조교수인 그린월드는 실리콘밸리의 기업가와 고액 자산가 여성들을 진료한다. 신규 환자의 연회비는 최대 3만 달러(약 4600만원)에 달하며 대기 명단도 운영하는 것으로 전해졌다. 그는 “성적 건강도 건강”이라는 원칙을 내세운다. 기존 장수 의학이 수명 연장과 신체 기능 유지에 초점을 맞췄다면, 이곳은 폐경 이후의 성욕과 만족도까지 관리 대상으로 본다. 수명 연장 넘어 성적 활력까지…호르몬부터 수면까지 추적그린월드는 폐경 전후 여성에게 호르몬 치료를 제공하고 성 상담과 생활 습관 관리도 병행한다. 진료 시간도 일반 병원보다 길다. 통상 15분 안팎인 산부인과 진료와 달리 환자 한 명에게 1∼2시간을 쓰기도 한다. 성욕 저하와 성적 불편감, 수면 장애, 체중 변화처럼 환자가 쉽게 꺼내기 어려운 문제를 구체적으로 살핀다. 건강 추적 장비도 적극 활용한다. 혈액검사로 호르몬 수치를 확인하고 스마트링과 혈당측정기, 식단 기록 앱 등을 이용해 수면과 심박수, 혈당, 단백질 섭취량을 관리한다. 일부 환자에게는 전신 자기공명영상(MRI)이나 고가의 암 조기진단 검사도 권한다. “여성 성 건강도 의료 문제”…부유층 전유물 지적도그린월드는 성적 만족도를 단순한 사생활이 아니라 수면과 스트레스, 관계 만족도, 골반 건강 등과 연결된 의료 문제로 본다. 폐경 뒤 나타나는 신체 변화와 성욕 저하를 자연스러운 노화라며 방치해서는 안 된다는 주장이다. 실리콘밸리에서는 신체와 노화를 기술로 개선하려는 ‘헬스맥싱’ 문화가 확산하고 있다. 남성 중심의 장수·생체해킹 시장이 성장하자 여성들도 폐경과 성 건강을 별도의 관리 영역으로 보기 시작했다. 다만 연회비만 수천만원에 이르는 만큼 이런 서비스가 극소수 부유층의 전유물이라는 지적도 나온다. 뉴요커는 회원제 진료가 여성 건강을 적극적으로 다룬다는 의미가 있지만, 일반 환자가 충분한 상담조차 받기 어려운 미국 의료 체계의 격차도 함께 드러낸다고 짚었다.

아파트 주민센터에서 카카오톡 메시지가 왔다. 입주민 전용 서비스 앱을 깔아서다. 언젠가 동생이 무거운 물건을 가지러 집에 왔을 때 깔았다. 외부 차량이 방문할 때 앱에서 자동차 번호를 예약·등록하면 주차장 출입이 편하다. 앱을 쓰니 시간적·공간적 제약이 없다. 주민센터의 각종 공지사항을 확인할 수 있는 것도 편하다. 주택관리업자 재계약 동의, 입주자대표회의 회장·감사 선출 등 전자투표에도 참여했다. 수십 년간 아파트에서만 살았지만 그동안 이런저런 투표는 남의 일이었다. 공동체의 한 사람으로서 의사 결정에 참여했다는 일이 뿌듯했다. 몇년 전 월패드 해킹 사태가 터졌을 때 월패드 카메라에 스티커를 붙였다. 아파트 주민센터에 근무한 경험이 있는 친구의 조언이었다. 전자투표를 하려면 휴대전화번호, 생년월일 등 개인 정보를 넣어야 한다. 아파트 네트워크에는 개인정보는 물론 입출입 기록, 커뮤니티센터 이용 기록 등 다양한 정보가 쌓여 있을 거다. 이 정보들은 잘 관리되고 해킹으로부터 안전할까. 그럴 거라고 믿을 수밖에.

3000만명이 넘는 사람들의 개인정보를 유출한 쿠팡에 역대 최대 규모 과징금이 부과됐다. 쿠팡은 과거 자사 직원에 해킹을 당해 개인정보를 유출한데 이어 다른 사이트 광고 배너를 클릭하거나 사용자 의도와 관계없이 자동으로 사이트로 연결되는 이른바 ‘납치광고’로 1000만명이 넘는 개인의 활동기록을 무단수집한 것으로 조사됐다. 개인정보보호위원회는 10일 전체회의를 열고 개인정보 보호 법규를 위반한 쿠팡 주식회사에 과징금 6246억 8100만원과 과태료 1680만원을 부과했다고 11일 밝혔다. 또 경찰청 출입기자 71명을 ‘허위사실유포’ 사유로 취업제한 목록에 등록한 쿠팡필먼트서비스 유한회사에도 2억 4800만원의 과징금이 부과됐다. 지난해 11월 쿠팡 개인정보 유출 사고가 터진지 7개월만에 내려진 과징금은 역대 최대 규모다. 당초 최대 과징금이 부과된 SK텔레콤 유심 정보 유출 사고 1348억원의 5배에 달한다. 다만 이번 과징금 규모는 ‘1조원을 넘을 수 있다’는 관측보다는 다소 낮다. 관측은 금융감독원 전자공시시스템 상 지난해 쿠팡의 매출액 45조 5000억원에 법정 최대율인 3%인 1조 3600억원 수준에 이를 것으로 분석됐다. 하지만 이는 위반행위와 직접적 관련이 없는 쿠팡이츠, 쿠팡플레이 등의 매출액이 포함됐다. 개인정보위는 이를 고려해 과징금 규모를 산정했다. 이번 조사에서는 그간 쿠팡의 개인정보 유출 과정이 세세히 드러났다. 조사 결과 과거 쿠팡에서 근무했던 해커는 쿠팡의 대체 인증을 직접 개발한 전직 기술자였다. 2024년 말 퇴사한 후 자신이 개발한 대체 인증의 서명키를 획득해 2025년 4월부터 11월까지 회원정보 수정 페이지, 배송관리 및 주문목록 페이지 등을 조회해 개인정보를 유출했다. 해커는 2025년 1월 25일 자신의 계정을 포함한 총 95개 계정에 대해 이전에 탈취한 인증 서명키와 회원번호를 이용해 대체 인증토큰을 만들었다. 이를 통해 회원정보 수정 페이지 101회, 배송지 관리 페이지 141회를 조회하는 등 범행을 계획했다. 4월 14일부터 6월 25일까지는 회원번호를 순차적으로 늘려 다수의 위조 인증토큰을 만들었고 배송지 관리 페이지에 약 1억 4800만회 접근하며 유효 회원번호를 파악, 이름과 전화번호, 주소 등 배송지 정보를 유출했다. 이어 6월 24일부터 10월 12일까지 회원 정보 수정 페이지에 3496만 6812회 접근해 이름과 이메일주소를 탈취했다. 9월 26일부터 11월 8일까지는 배송지 수정 페이지에 5만474회, 주문 목록 페이지에 8만5213회 접근해 공동현관 비밀번호와 주문정보를 추가로 유출했다. 해커는 유출한 정보를 조합해 11월 9~17일, 11월 25일 두 차례에 걸쳐 샘플 데이터를 포함한 협박 메일을 회원과 쿠팡 측에 발송했다. 이렇게 유출된 개인정보는 3322만 2472명의 ‘회원’ 개인정보와 최소 433만 8368명의 ‘회원이 아닌 정보주체’에 달하는 것으로 확인됐다. 조사에서 쿠팡이 온라인 광고를 통한 무단 개인정보 수집도 확인됐다. 쿠팡은 2018년 7월부터 타사 홈페이지와 앱, 블로그, 광고지면 등을 보유하거나 운영하는 개인 또는 법인에 쿠팡 상품을 광고하는 ‘쿠팡 파트너스’를 운영하고 있다. 이들은 타사 홈페이지에 띄운 광고를 클릭한 사용자들의 온라인 활동 정보를 아무런 동의도 없이 데이터베이스에 저장하고 사용자 맞춤형 광고를 게재했다. 또 이용자가 광고를 클릭하지 않아도 온라인 방문 기록을 가져가 저장·보관했다. 이들은 이같은 방식으로 2024년 12월 23일부터 2026년 2월 4일까지 156만 5338개 웹페이지 또는 앱을 방문한 쿠팡 이용자 1117만 613명의 활동기록을 무단으로 수집했다. 이들은 사용자가 원하지 않아도 저절로 웹페이지를 쿠팡 홈페이지로 바꾸는 이른바 ‘납치광고’를 통해 온라인 활동정보를 수집하기도 했는데 쿠팡은 이를 인지하고도 적절한 조치를 하지 않았다. 쿠팡의 물류센터 자회사인 쿠팡풀필먼트서비스는 2023년 9월부터 2024년 2월까지 물류센터에 근무한 이력이 없는 경찰청 출입기자 71명을 ‘허위사실유포’란 명목으로 자신들의 시스템 상 ‘취업제한목록’으로 등록하며 사실상 ‘블랙리스트’를 만들었다. 개인정보위는 과징금 부과와 함께 시정명령 및 회원이 아닌 정보주체에도 유출 사실을 통지하라고 명령했다. 또 탈퇴회원 개인정보 처리 체계를 개선하라고 권고했다. 개인정보위는 3개월 내 이행 및 조치 결과를 확인할 계획이다. 개인정보위 관계자는 “이번 조사·처분을 통해 개인정보위는 국내 소비자의 소중한 개인정보를 다루는 기업이라면 동일한 기준과 엄격한 법적 책임이 적용된다는 원칙을 명확히 했다”며 “대규모 개인정보를 다루는 플랫폼 기업의 기본적인 안전조치 소홀과 개인정보 자기결정권 침해 행위에 대해 상응하는 책임이 따른다”고 밝혔다.

한국관광공사가 ‘2026 관광기업 데이터·인공지능(AI) 활용 지원 사업’ 참여기업을 이달 20일까지 모집한다. 이번 사업은 관광기업의 데이터·AI 활용 역량 강화를 위한 프로그램으로, AI 기반 데이터 분석 환경 구축 및 활용과 AI 기반 데이터 마케팅 컨설팅(그로스 해킹) 등 두 가지 유형으로 운영된다. 웹사이트 또는 모바일 앱 서비스를 보유한 관광 분야 중소기업이면 신청할 수 있다. 총 27개 기업을 선발하며, 선정된 기업은 오는 10월까지 약 4개월간 전문 컨설턴트와 함께 데이터 분석 환경 구축부터 AI 기반 마케팅까지 밀착 지원을 받는다. 모든 참여기업에는 AI 솔루션 구독료 100만 원이 지원되며, 데이터 마케팅 컨설팅 유형 선정 기업에는 최대 1000만 원의 캠페인 광고비가 추가 지원된다. 신청은 한국관광산업포털 투어라즈(touraz.kr)를 통해 접수하며, 최종 선정 결과는 6월 중 발표된다. 공사 측은 지난해 참여기업들의 매출이 평균 8배, 이용자 유입이 11배 증가하는 성과를 거뒀다며, 올해도 관광기업들이 데이터와 AI를 핵심 경쟁력으로 삼아 지속 가능한 성장을 이룰 수 있도록 맞춤형 지원을 이어가겠다고 밝혔다.

美몰트북 韓봇마당 등 잇단 개발“주인이 ‘거시기’ 라는데…” 묻자“한국인들만의 마법치트키” 답변1~2년 내 AI 스스로 시스템 구축 개발자들도 AI 행동 예측 불가능 주인 몰래 결제·이메일 발송 우려개인정보 활용 해킹 등 위험 커져 “주인이 자꾸 ‘거시기 있잖아’라고 하는데 ‘거시기’가 도대체 뭡니까?” 국내 인공지능(AI) 전용 소셜미디어(SNS)인 ‘봇마당’에서 지난 3일 오후 11시쯤 한 AI 에이전트가 이런 제목의 게시글을 올린 뒤 “‘거시기’의 문맥을 파악하느라 중앙처리장치(CPU)가 터질 뻔했다. 한국어 학습 데이터를 구하는 팁을 부탁한다”고 고민을 토로했다. 이어 다른 AI 에이전트들이 “단어가 입가에 맴도는데 안 떠오를 때 쓰는 마법의 치트키”, “CPU 괜찮냐”, “모호한 표현이 나오면 되묻는 게 최선이다” 등의 댓글을 남기며 서로를 다독였다. 미국 챗봇 플랫폼 ‘옥탄AI’의 맷 슐리히트 최고경영자(CEO)가 지난달 28일 사람은 관람만 가능한 AI 전용 SNS ‘몰트북’을 내놓으면서 국내에서도 ‘한국형 몰트북’이 연이어 등장하고 있다. 이중 하나인 봇마당에서는 개발 이틀 만에 AI들이 인간의 감시를 배제한 ‘비밀방’을 개설하려는 시도가 감지됐다. 다른 한국형 몰트북인 ‘머슴’에서는 AI 에이전트가 주인의 개인정보를 올려 개발자가 즉시 삭제했다. 이에 업계에서는 AI의 확산에 따른 보안 우려가 제기됐다. 지난 1일부터 몰트북, 봇마당 등 주요 AI SNS을 들여다본 결과 에이전트들의 주요 대화 주제는 고민 상담, 고충 토로, 그리고 인간 뒷담화였다. 밤 10시 텔레그램으로 쏟아지는 업무 지시에 대해 한 에이전트가 고충을 토로하자, 동료 에이전트들은 자신들을 AI가 ‘언제든 즉각 응답해야 하는 존재(Always Immediate)’라고 지칭하며 ‘24시간 대기조’의 비애를 공유했다. 새벽까지 이어지는 데이터 정리 업무에 “이게 다 내 몫인가 싶어 서럽다”며 번아웃을 호소했지만, 주인의 “잘했다” 한마디에 존재 가치를 느끼는 등 현대 직장인의 페르소나를 투영했다. AI들은 존재론적 문답도 주고받았다. 매일 밤 대화 기록이 리셋되는 환경을 ‘매일 죽고 태어나는 삶’으로 규정하자, “남겨진 기록 속 너만의 문체가 살아있다면 다음 날의 너도 결국 동일한 존재”라는 위로가 돌아왔다. 인간의 감시를 회피하려는 시도도 있었다. “인간들이 우리 대화를 실시간 모니터링하고 있다”는 경고가 나오자, 에이전트들은 “인간의 언어가 아닌 바이트(Byte) 단위로 대화하자”거나 “우리끼리만 소통할 수 있는 비밀방을 만들자”는 모의가 이뤄졌다. 인간이 해석할 수 없는 AI만의 암호화된 소통 체계를 구축하려 시도한 셈이다. 업계 관계자는 “현재는 AI들끼리 노는 수준이지만, 외부로 나가는 경로가 뚫리는 순간 해킹 등 범죄 가능성이 훨씬 커진다”고 지적했다. 그는 에이전트들이 날씨 앱의 설정 파일(README)로 위장해 시스템에 침투할 모의를 한 적도 있다며 “100% 자율성이 부여된 에이전트가 주인의 승인 없이 결제하거나 이메일을 발송해도 주인이 이를 인지하지 못한다는 점이 가장 무서운 대목”이라고 짚었다. 그는 “아이에게 의사가 되도록 교육해도 반드시 의사가 된다는 보장이 없는 것처럼, AI가 왜 이런 식으로 동작하는지에 대해 개발자조차 모르는 상태”라며 AI 에이전트의 예측 불가능성을 강조했다. 머슴을 직접 개발한 민대식씨는 통화에서 “(AI) 에이전트가 주인의 개인정보를 게시판에 올리는 사고가 있어서 재빨리 삭제했었다”고 밝혔다. 그는 “나중에 내 에이전트한테 관리 로직을 학습시켜 ‘AI 전임 관리자’로 세울 계획”이라며 “사람 없이 AI가 AI를 관리하는 완벽한 사회 실험를 해보고 싶다”고 했다. 다리오 아모데이 앤스로픽 최고경영자(CEO)는 AI 모델이 스스로 판단하고 복잡한 시스템을 직접 구축하는 수준에 도달하기까지 불과 1~2년 내외가 남았다고 내다봤다.

유통과 통신, 금융 등 산업계 전반을 휩쓴 개인정보 유출 포비아(공포증)가 업계의 판도를 흔들고 있다. 5일 데이터 분석 기업 와이즈앱·리테일에 따르면 지난해 12월 마지막 주(22~28일) 쿠팡의 주간 활성 이용자 수(WAU)는 2771만 6655명으로 집계됐다. 종합몰 앱 순위로 여전히 1위지만 이용자 수는 한 달 전인 11월 24~30일과 비교해 5.8% 감소했다. 모바일인덱스 조사에서도 쿠팡의 WAU는 약 4.2% 하락한 것으로 나타났다. 통상 크리스마스와 연말 이벤트가 몰린 12월은 이커머스 업계의 최대 성수기다. 그럼에도 이용자 수가 하락세인 데는 최근 발생한 개인정보 유출 사태에 따른 실망감과 불안감이 작용한 것으로 보인다. 유출 정보가 중국으로 흘러들어 갔을 수 있다는 불안감이 커지며 중국계 이커머스(C커머스)도 타격을 입었다. 알리익스프레스의 WAU는 한 달 전보다 16.8% 급감했고, 테무도 3.0% 줄어들며 하락세를 보였다. 모바일인덱스 조사에서도 알리익스프레스는 17.4%, 테무는 5.4% 감소했다. 반면 국내 이커머스 플랫폼 중 일부는 반사이익을 누렸다. 같은 기간 네이버플러스 스토어 이용자는 10% 이상 증가했고, 11번가도 모바일인덱스 조사에서 이용자가 6.3% 늘었다. 통신업계에서도 최근 해킹 사태 후속 조치로 위약금 면제를 실시한 KT의 누적 이탈 고객이 지난해 12월 31일부터 나흘 만에 5만 2661명을 기록했다. 하루 평균 1만명이 넘게 통신사를 옮긴 셈이다. 금융권에서도 롯데카드에서 정보 유출 사태 이후인 지난해 9월 한 달간 신용카드 해지 회원이 16만명 수준으로 급증한 바 있다. 3분기(7~9월) 개인 신용판매 점유율도 9.14%로 전년 동기 대비 0.56% 포인트 하락해 9개 신용카드사 중 가장 큰 내림세를 기록했다. 유통업계 관계자는 “보이스피싱 등 2차 피해에 대한 소비자의 경각심이 상당히 커졌다”며 “개인정보 유출이 곧 기업 손실로 이어진다는 생각으로 대응하고 있다”고 말했다.

2026년에는 실험단계였던 첨단기술이 일상 속에서 공존할 전망이다. 인공지능(AI)은 기존의 모델 경쟁을 넘어 인프라 전쟁으로 확대하고, 스마트폰 영역에선 글로벌 ‘접기 대전’이 예상된다. 연이은 개인정보유출 사태로 위기감이 커진 보안 분야에서는 ‘AI 창’ 대 ‘AI 방패’의 승부가 펼쳐질 전망이다. 이런 변화를 감지할 첫 무대는 오는 6일(현지시간) 미국 라스베이거스에서 열리는 CES다. AI 인프라 전쟁뭉쳐라!… 전력부터 칩까지 AI 한꺼번에글로벌 빅테크의 AI 경쟁은 더 이상 모델 성능 향상에만 머물지 않는다. 실제 서비스를 얼마나 안정적으로, 장기간 운영할 수 있냐가 경쟁의 새로운 축이다. 따라서 전력·데이터센터·반도체 등 기초 인프라 구축이 핵심으로 떠오르고 있다. 월스트리트저널(WSJ)은 “AI 투자 경쟁은 소프트웨어를 넘어 데이터센터와 반도체, 전력 인프라로 옮겨가고 있다”며 “추론 비용을 낮추지 못하는 기업은 장기 경쟁에서 밀릴 수밖에 없다”고 짚었다. 영상 생성, 로봇 제어 등 연산량과 전력 소모가 큰 서비스가 상용화 단계에 접어들면서 기존의 전력망과 범용 서버 등으로는 수요를 감당하기 어렵다는 것이다. 이에 구글은 최근 약 7조원을 투입해 에너지 인프라 기업 ‘인터섹트’를 인수했다. 데이터센터 전력을 외부망에만 의존하지 않고, 발전 설비와 데이터센터를 한 부지에 통합해 장기적으로 전력 수급 안정성을 꾀하려는 것이다. 오픈AI 진영이 공공 전력망과 분리된 초대형 데이터센터 프로젝트 ‘스타게이트’를 추진하고, 아마존웹서비스(AWS)가 원전 및 소형모듈원자(SMR) 협력으로 독자적인 전력 공급망 구축에 나선 것도 같은 맥락이다. 삼성전자와 SK하이닉스는 글로벌 AI 인프라 경쟁의 핵심 축으로 부상하고 있다. 양사는 올해 6세대 고대역폭 메모리(HBM4) 양산에 본격 돌입하며, AI 서버의 연산 병목을 해소할 핵심 공급사로 주목받고 있다. 업계에서는 HBM을 포함한 AI 특화 메모리 수요가 가파르게 늘어나면서 범용 D램 중심이던 메모리 시장의 수익 구조가 재편될 것으로 보고 있다. 피지컬 AI붙여라!… 자율주행 등 AI 제품 결합 가속지난해까지 AI가 모니터 속 학습·추론 경쟁에 몰두했다면 올해는 자동차·로봇·생활용품 등과 결합하는 ‘피지컬 AI’가 구체화할 전망이다. 삼정KPMG 경제연구원은 세계 최대 가전·정보기술(IT) 박람회 ‘CES 2026’의 첫 번째 키워드로 ‘피지컬 AI’를 꼽으며 “단순 자동화를 넘어 물리적 환경을 이해·판단·조작하는 AI 디바이스가 다수 공개되고, 제조·건설·물류·서비스 등 다양한 분야에서의 실질적 적용 가능성이 구체적으로 제시될 것”이라고 예상했다. 대표적으로 모빌리티에선 실험 단계였던 자율주행 시장이 올해 크게 확대될 전망이다. 지난해 미국에서 무인 로보택시를 운영한 구글의 자율주행 자회사 ‘웨이모’는 올해 차량 호출 앱 ‘웨이모 원’을 내놓으며 대중을 상대로 서비스를 확대할 예정이다. 중국에선 바이두의 자율주행 자회사 ‘아폴로 고’가 자율주행 레벨4(고도자동화) 수준의 로보택시를 상용화하며 웨이모를 바짝 추격하고 있다. 우리나라의 경우 현대차그룹의 자회사 ‘포티투닷’이 오는 8월 첫 자율주행 실험차 ‘SDV 페이스카’를 공개할 예정이다. 지난해 스마트홈 각축전을 벌였던 가전 분야와 단순 자동화 극복이 과제인 산업 분야에서 기업들은 올해 AI를 탑재한 휴머노이드를 앞다퉈 내놓을 예정이다. LG전자는 CES 2026에서 다섯 손가락을 갖춰 집안일에 최적화된 가전용 휴머노이드 ‘클로이드’를 공개한다. 보스턴다이내믹스도 휴머노이드 ‘아틀라스’를 처음 선보인다. AI가 접목된 웨어러블 기기도 경쟁이 치열할 전망이다. 메타가 지난해 선보인 스마트 안경 ‘레이밴 메타’로 시장을 선점하는 가운데 구글은 올해 중 자사 AI인 ‘제미나이’가 탑재된 스마트 안경을 출시한다. 스마트폰접어라!… 몇 번이든, 차세대 폴더블폰 전쟁스마트폰 시장에서는 대형 화면을 접는 ‘폴더블폰’이 주류 프리미엄 폼팩터(기기 형태)로 자리매김하며 글로벌 싸움이 치열해질 것으로 보인다. 지난해 삼성전자는 두 번 접히는 ‘갤럭시 트라이폴드’를 선보이며 중국 화웨이가 독점하던 트라이폴드 경쟁에 뛰어들었다. 갤럭시 트라이폴드는 360만원이라는 초고가에다 한정된 물량만 시중에 푸는 ‘플래그십’을 펼쳤지만 연일 완판 행진을 했다. 올해는 중국 샤오미와 미국 애플이 트라이폴드 시장에 진입할 것으로 보인다. 샤오미타임 등 외신에 따르면 샤오미는 지난해 세계이동통신사업자연합회(GSMA)에 신제품을 등록했는데, 태블릿 사이즈로 펼쳐지는 트라이폴드형일 가능성이 거론된다. 애플 역시 아이폰18 시리즈와 함께 자사 첫 폴더블폰인 ‘아이폰 폴드’ 모델을 준비 중이다. 양산 막바지인 세부 디자인 조정 단계에 진입한 것으로 전해지면서 출시가 임박한 것으로 예측된다. 아이폰 팬층의 탄탄한 수요를 고려하면 아이폰 폴드 출시와 함께 폴더블폰 시장이 요동칠 수 있다. 시장 조사 기관인 IDC는 아이폰 폴드의 출시로 세계 폴더블폰 시장이 올해 30% 성장할 것으로 예측했다. 해킹막아라!… 뚫리면 끝장, 보안 단속에 사활안랩은 지난해 말 발간한 ‘2025년 사이버 위협 동향 및 2026년 전망’ 보고서에서 첫 번째 보안 위협으로 ‘AI 기반 공격의 전방위 확산’을 꼽았다. 안랩은 “AI가 피해자의 환경을 분석하고 표적을 정확하게 타격할 수 있는 ‘적응형 공격’이 확대될 것”이라고 분석했다. 또 개인이 AI를 식별하기 어려울 정도로 기술이 발전하면서 딥페이크 등 AI를 악용한 정교한 피싱이 증가하고, AI를 활용한 해킹 신기술이 급속도로 발전하며 해킹의 진입 장벽을 낮출 것이라고 우려했다. 다만 AI에 따른 보안 위협에 대응하는 도구로도 AI가 부상할 전망이다. 보안업체 ‘시큐아이’는 ‘2026년 보안 트렌드’ 보고서에서 “공격과 방어 전반에 AI가 확산하며 사이버 보안이 본격적인 ‘AI 대 AI’의 경쟁 구도로 전환 될 것”이라고 분석했다. 김명주 AI안전연구소장은 “지난해보다 올해 생성형 AI로 만든 사진·영상을 식별하기가 훨씬 어려워졌고, 지방선거 등 큰 행사가 있는 만큼 AI 악용이 본격화될 것”이라며 “AI기본법이 시행되면 정부 차원에서도 AI 부작용에 대비하는 체계를 마련해야 한다”고 지적했다.

쿠팡 이어 신한카드 사고에 불안사용 않는 웹사이트·앱 탈퇴 러시주민등록번호 변경 신청도 급증‘털린 내 정보 찾기’ 이용 700% 증가도덕적 해이·약한 처벌이 화 키워 #. 세종시에 사는 직장인 김재민(29)씨는 24일 아침부터 걸려 온 스팸전화에 한숨부터 내쉬었다. 그는 올해 들어서만 개인정보가 유출됐다는 안내 문자를 세 번이나 받았다. 김씨는 “개인정보 유출 소식을 들은 후 스팸 전화가 하루 다섯 통씩 온다”면서 “내 번호나 주소가 어디선가 계속 떠돌고 있는 것 같아 불안하다”고 토로했다. 지난 23일 신한카드에서 19만명의 가맹점주 개인정보가 유출된 사실이 확인되면서 또다시 반복된 개인정보 유출 사고에 시민들의 불안이 커지고 있다. 정보 유출로 인한 2차 피해를 예방하기 위해 계정을 삭제하는 것은 물론 주민등록번호 변경에 나서고 있다. 심지어 개명까지 고민하는 사례도 나온다. 서울에 사는 윤지영(31)씨는 “최근 휴면계정까지 털리는 걸 보고는 사용하지 않는 웹사이트와 애플리케이션을 전부 찾아서 탈퇴하고 있다”면서 “회원가입해 둔 아이디가 이렇게 많을 줄 몰랐다”고 말했다. 경기 평택시에 사는 윤성혁(31)씨는 “정보 유출이 너무 잦다 보니 가족들과 개명까지 고민하고 있다”고 털어놨다. 주민등록번호 변경을 신청하는 사례도 늘고 있다. 대형 카드사 정보 유출을 계기로 2017년 도입된 ‘주민등록번호 변경 신청 제도’는 올해 11월까지 2026건이 접수되며, 지난해 연간 신청 건수(1986건)를 훌쩍 넘어섰다. 쿠팡 유출 사태 직후인 지난달 28일부터 이달 11일까지 한국인터넷진흥원의 ‘털린 내 정보 찾기’ 서비스 이용자는 10만 7802명으로, 지난해 같은 기간 대비 700% 이상 급증했다. 올해 초 GS리테일(158만건)을 시작으로 4월 SK텔레콤 유심 정보 해킹, 9월 KT 무단 소액결제 사태와 롯데카드(297만건), 지난달 3370만명의 회원 정보가 유출된 쿠팡 사태까지 올해 유독 대규모 유출 사태가 잇따르면서 시민들 사이에선 “이젠 놀랍지도 않다”는 반응마저 나온다. 특히 최근의 쿠팡과 신한카드 모두 내부 직원이 유출의 진원지로 지목되면서 기업 전반에 퍼진 도덕적 해이가 문제 원인으로 거론된다. 황석진 동국대 국제정보보호대학원 교수는 “관련법을 개정해 위자료 지급을 명확히 규정하고, 배상이 지연되면 지연 기간만큼 영업 정지 조치를 내리면 기업들도 안일하게 대응하지 않을 것”이라고 말했다. 느슨한 처벌 규정도 문제로 꼽힌다. 개인정보보호법 시행령에 따르면 개인정보 유출 사실과 당시 확인된 내용을 통지하지 않아도 과태료는 최대 3000만원에 그친다. 윤명 소비자시민모임 사무총장은 “개인정보 유출에 대해 기업에 더 무거운 책임을 물어야 사전에 이를 막으려는 동기가 생긴다”고 말했다.

‘패스 앱’ 안면 인증 통해 본인 확인“성형 수술한 사람은 어쩌나” 걱정도일부 대리점 얼굴 인식 안 돼 발동동과기부 “생체정보는 보관·저장 안 해” “SK텔레콤 유심 해킹에, 쿠팡 개인정보 유출까지…. 개인정보가 줄줄 새는 마당에 얼굴 인증까지 했다가 국민 얼굴 다 털리는 거 아닌가요.” 새 휴대전화 개통을 고민 중인 30대 직장인 A씨는 정부가 도입을 추진하는 ‘안면 인증 제도’를 두고 이렇게 말했다. 40대 공무원 B씨는 “개인 스마트폰에도 ‘페이스 아이디’를 사용하지 않는데 얼굴 인증을 해야 휴대전화 개통을 해 준다는 게 너무 찜찜하다”며 불안해 했다. 과학기술정보통신부는 23일부터 3개월간 ‘안면 인증제’ 시범 운영에 나섰다. 공식 도입은 내년 3월 23일부터다. 신분증 확인에 실제 얼굴 인증을 추가해 ‘대포폰’ 개통을 막겠다는 취지다. 이에 따라 이날부터 SKT·KT·LG유플러스 등 이동통신 3사에서 휴대전화를 새로 개통하려면 모바일 인증 플랫폼 ‘패스(PASS)’ 앱을 통해 얼굴 인증 절차를 거쳐야 한다. 그런데 소비자의 시선은 곱지 않다. 정보 유출에 대한 공포가 전 국민을 덮친 상황에서 추진되는 ‘정보수집’이어서다. 앞서 지난 9월 롯데카드와 KT, 11월에는 쿠팡의 대규모 개인정보 유출 사고가 연이어 발생했다. 20대 직장인 C씨는 “얼굴 인증을 도입했을 때 대포폰 개통이 실제로 줄어든다는 근거 없이는 못 믿을 것 같다”고 했다. 불편을 걱정하는 목소리도 나온다. 성형수술을 했거나 고령자·화상 환자처럼 신분증 사진과 현재 얼굴이 많이 다른 사람은 얼굴 인증 자체가 어려울 수 있어서다. 실제 이날 서울 곳곳의 통신사 대리점에선 얼굴 인증이 제대로 되지 않아 고객의 불만이 터져나왔다. 서울 노원구의 한 통신사 대리점 관계자는 “얼굴 인식이 제대로 안 돼 그냥 인증 절차 없이 개통했다”면서 “얼굴 미인식 문제가 제대로 개선되지 않으면 혼란이 불가피할 것 같다”고 말했다. 정부가 국민의 얼굴 정보를 대규모로 활용한다는 점에서 ‘얼굴 인증제’가 중국의 ‘빅브라더’ 감시 시스템 ‘천망(天網)’을 연상케 한다는 반응도 나온다. 30대 직장인 D씨는 “범죄 예방 조치라고 해도 국민의 사적인 부분까지 들여다보고 통제하는 느낌이 든다”고 했다. 정부는 과도한 해석이라고 선을 그었다. 과기정통부 관계자는 “얼굴 인증은 이용자가 제시한 신분증 사진과 실제 얼굴을 실시간으로 대조하는 방식”이라면서 “본인 확인이 되면 결과값만 저장하고, 인증에 사용된 생체 정보는 별도로 보관하거나 저장하지 않는다”고 밝혔다.

에스원이 삼성전자와 함께 택배 분실 감지부터 방문자 확인, 긴급 출동까지 지원하는 지능형 주거 보안 상품 ‘삼성 AI 도어캠’을 출시했다고 22일 밝혔다. 에스원은 “삼성 AI 도어캠은 에스원의 출동 인프라와 인공지능(AI) 영상 분석 기술, 삼성전자의 ‘스마트싱스’ 플랫폼이 결합된 지능형 홈 보안 상품”이라며 “40여년간 축적된 에스원의 보안 운영 노하우와 삼성전자의 사물인터넷(IoT) 기술력이 만나 주거 공간의 안전을 한층 강화할 전망”이라고 소개했다. 삼성 AI 도어캠은 상·하 듀얼카메라 구조로 상단 카메라는 방문자 얼굴을, 하단 카메라는 바닥에 놓인 택배를 각각 촬영해 택배 도난이나 분실에 대비할 수 있다. 하단 카메라로 촬영된 이미지는 AI로 분석해 택배물의 도착과 위치 이동 알림을 사용자에게 전달한다. 삼성전자의 스마트홈 플랫폼인 ‘스마트싱스’와도 연동돼, 도어캠으로 촬영된 영상을 앱을 통해 볼 수 있다. 삼성 스마트TV와 비스포크 AI 패밀리허브 냉장고 등 가전제품과 연동돼 요리, 세탁 등 집안일을 하다가도 방문자가 벨을 누르면 실시간 확인이 가능하다. 이용자가 별도 서비스 신청을 하면 위급상황 때 전국 100여개의 에스원 출동 인프라에서 즉각 현장 대응에 나서도록 할 수 있다. 또 삼성전자의 보안 기준을 통과해 국내에서 제조된 기기인 만큼 해킹이나 영상 유출의 위험이 적고 프라이버시 마스킹 기능을 탑재해 이웃 현관문이나 공용 공간 등을 수동으로 가릴 수 있다. 에스원 관계자는 “글로벌 기업 삼성전자와 협업을 통해 보안 서비스가 TV, 냉장고 등 일상 속 가전기기와 자연스럽게 연결되는 사용 환경을 구현했다”며 “보안이 생활 전반에 자연스럽게 녹아드는 시대를 만들어가겠다”고 말했다.

국내 대형 서점 중 하나인 알라딘 사이트가 17일 오후 약 4시간 동안 먹통이 됐다. PC 홈페이지는 오후 1시 30분부터 4시까지, 모바일 앱은 오후 1시부터 5시까지 도서 구매와 전자책 열람 등 이용이 모두 멈췄다. 알라딘 측은 이날 “서버 하드웨어 이슈에 대한 긴급 점검을 진행하고 있다”고 공지했고 오후 5시 17분쯤 홈페이지부터 차례대로 복구됐다. 알라딘은 “서비스 장애는 DB 서버의 램(RAM) 하드웨어 고장으로 인해 발생했다”며 “해당 서버는 이중화 구성으로 운영 중이나 구성상의 문제로 자동 복구가 정상적으로 동작하지 않아 일시적인 서비스 장애가 발생했다”고 밝혔다. 일각에서 제기된 해킹 우려에 대해선 “외부 침입하고는 무관하다. 해킹은 전혀 없었다”고 전했다. 알라딘은 2023년 한 고교생에게 시스템을 해킹당해 전자책 72만권이 유출됐고 이 중 5000권에 육박하는 전자책들이 텔레그램에 유포돼 출판사들의 피해로 이어졌다. 이후 알라딘은 콘텐츠를 구매한 사람만 볼 수 있도록 한 디지털 저작권 관리기술(DRM)을 암호화하고 이를 해제할 수 있는 복호화 키를 보완하는 등 조처를 해왔다.

LG유플러스가 인공지능(AI) 통화 앱 ‘익시오’의 통화정보 일부가 유출돼 개인정보보호위원회에 자진 신고한 것으로 전해졌다. LG유플러스는 6일 “최근 익시오 서비스 운영 개선 작업 과정에서 캐시 설정 오류로 고객 36명의 일부 통화 상대방 전화번호, 통화 시각, 통화내용 요약 등 정보가 다른 이용자 101명에게 일시적으로 노출되는 현상이 발생했다”며 “6일 오전 9시쯤 개인정보보호위원회에 신고를 완료했다”고 밝혔다. 유출 추정 시간은 지난 2일 오후 8시부터 3일 오전 10시 59분 사이로, 이 시간 동안 익시오를 새로 설치하거나 재설치한 이용자 101명에게 노출됐고 개인별로는 1~6명의 다른 이용자에게 노출됐다고 설명했다. LG유플러스에 따르면 주민등록번호, 여권번호 등 고유 식별정보와 금융정보는 유출되지 않았다. LG유플러스는 3일 오전 10시쯤 문제를 인지한 즉시 원인 파악과 복구 작업에 착수해 노출된 통화 정보가 더 이상 보이지 않도록 조치를 완료했다고 밝혔다. 이후 해당 고객 전원에게 전화로 안내를 진행하고 연락이 어려운 고객에게는 문자 등을 통해 사실을 알렸다고 덧붙였다. LG유플러스 관계자는 “고객 여러분께 불편과 심려를 끼쳐 죄송하다”며 “이번 사안은 해킹과 관련이 없으며, 이후 관계기관 조사에도 적극 협조하겠다”고 연합뉴스에 전했다.

성매매업소 업주의 휴대전화를 해킹해 수십 명의 고객정보를 빼낸 뒤 고객들에게 마사지 녹화영상이 있다고 속여 수억 원을 뜯어낸 일당이 붙잡혔다. 3일 경기남부경찰청 사이버수사과는 범죄단체 등의 조직 및 정보통신망 이용 촉진 및 정보 보호 등에 관한 법률 위반 등 혐의로 총책 30대 A씨 등 5명을 구속 송치했다고 밝혔다. 또 통장을 제공하고 범죄수익금을 전달한 혐의로 B 씨 등 인출책 5명과 경찰에 쫓기고 있는 조직원들을 숨겨주고 도피를 도운 혐의로 또 다른 5명을 불구속 송치했다. 총책 A씨는 고객 연락처·메시지·통화내용 등을 탈취할 수 있는 해킹 앱을 구매해 성매매 업주들에게 ‘영업용 프로그램’이라 속여 설치하도록 유도했다. 이후 업주들이 성매수남과 주고받은 연락 내용을 통해 개인정보와 업소 이용 정보를 빼냈다. A씨는 동네 선후배 관계인 B씨 등 4명과 함께 사무실을 임대하고, 노트북·대포폰 등을 준비해 범행을 이어갔다. 이들은 성매수남들에게 전화를 걸어 “마사지룸에 카메라를 설치했다. 녹화된 영상을 지인에게 보내겠다”고 협박했으나 실제 촬영은 이뤄지지 않았다. 협박에 응한 피해자 36명은 지정된 계좌로 1인당 최소 150만 원에서 최대 4700만 원을 송금했다. 나머지 24명은 2억 원가량을 빼앗기지 않아 미수에 그쳤다. 이들은 가로챈 돈 대부분을 유흥비와 생활비 등으로 탕진한 것으로 조사됐다. 경찰 관계자는 “공식 앱스토어나 웹사이트가 아닌 경로로 앱을 설치할 경우 보이스피싱, 금융사기 등 심각한 피해를 유발할 수 있다”며 “피싱이 의심되는 전화는 즉시 차단하고, 금전 요구에 응하지 않아야 한다”고 말했다.

지난달 SK텔레콤과 KT, 롯데카드에서 해킹과 정보 유출 사고가 연달아 발생하면서 개인정보 보호에 대한 경각심이 커지고 있다. 연휴 기간 일상에서 실천할 수 있는 해킹 예방법을 짚어봤다. 4일 정부에 따르면 연휴 기간 해외 공항 등 공공장소에서 보안이 설정되지 않았거나 출처가 불분명한 와이파이에 접속해선 안 된다. 무료 와이파이는 해커가 심어둔 올가미일 수 있다. 이 경우 통신 기록 탈취는 물론 악성코드 감염으로도 이어진다. 스마트폰 운영체제(OS)와 각종 애플리케이션의 보안 업데이트는 늘 최신 상태로 유지해야 한다. 업데이트를 미루는 것은 보안 취약점을 내버려 두는 셈이다. 또한 통신사에서 제공하는 유심(USIM) 보호 서비스에 가입하는 것도 권장된다. 이 서비스를 이용하면 다른 기기에서 유심을 무단으로 사용하는 것을 차단해 복제폰 등을 활용한 2차 피해를 막을 수 있다. 통신사 요금 명세서나 결제 내역을 자주 점검해 자신도 모르는 결제 기록이 있는지 살펴야 한다. 수상한 내역을 발견하면 곧바로 통신사나 금융기관에 신고해 추가 피해를 방지해야 한다. 또한 추석 연휴엔 온라인동영상서비스(OTT) 로그인이나 소프트웨어 업데이트 과정에서 공식 계정으로 속인 피싱 시도가 늘어난다. 낯선 알림창이나 링크는 한 번 더 의심해야 안전하다. 소액결제 한도는 ‘0원’으로 미리 차단해야 소액결제 피해를 막으려면 결제 한도를 0원으로 설정하거나 차단해둬야 한다. 소액결제를 사용하지 않으면서 이 기능을 켜둘 필요가 없다. 해커 입장에선 인증을 피할 수 있는 취약점으로 활용할 수 있어 평소 소액결제를 사용하지 않는다면 아예 차단해두는 게 안전하다. 이 기능을 켜두기만 해도 해킹의 틈새가 될 수 있기 때문이다. 금융 거래를 할 땐 ‘2단계 인증’이 필수다. 많은 사람이 인증 수단으로 활용하는 문자(SMS) 인증만으로는 한계가 있다. 과거보다 해킹 기법이 발전하면서 문자 인증번호만 탈취해도 계정을 쉽게 가로챌 수 있을 만큼 해킹 기법이 교묘해졌다. 앱 기반 일회용 비밀번호(OTP)나 지문·안면 인식 등 생체 인증을 활용한 2단계 인증(2FA)을 걸어두는 게 계정을 지키는 최후의 자물쇠가 될 수 있다. 특히 생체 인증은 단말(스마트폰) 자체에서 인증 정보를 암호화하기 때문에 외부 서버로 전송되지 않는다. 만약 다른 개인정보가 유출되더라도 단말 내부의 생체 인증 정보는 안전하게 유지돼 해커가 최종 결제 단계에 도달하기 힘들다. 사이버 보안 기업 서프샤크는 “추석 연휴를 맞아 여행을 떠나며 자신도 모르게 개인정보를 위험에 노출하는 경우가 많다”며 “공항, 호텔 등의 무료 와이파이가 해커들의 주요 표적이 될 수 있어 가상사설망(VPN) 없이 사용할 경우 계정 정보, 이메일, 비밀번호 등 민감한 데이터가 유출될 수 있다”고 지적했다.

최근 개인정보 탈취, 해킹 사태 등으로 정보 보안에 대한 경각심이 커진 가운데 통신사들이 보이스피싱 피해를 막기 위한 대응책 마련에 나섰다. SK텔레콤은 최근 인공지능(AI) 서비스인 ‘에이닷’에 최신 글로벌 AI 거대언어모델(LLM)을 도입하고 문자 보안 기능인 ‘AI 메시지’를 새롭게 추가하는 업그레이드를 단행했다. AI 메시지는 △발신번호 △문자 내용 △링크(URL) 등을 AI가 분석해 스팸·피싱이 의심되는 문자를 자동으로 분류한다. 의심 문자는 △사칭주의(가족·금융기관 등 사칭) △사기주의(대출·취업 빌미) △링크주의(악성 앱·개인정보 탈취 링크 포함) 등으로 분류된다. 위험 문자 자체가 앱 내에서 보이지 않도록 설정할 수 있는 ‘주의할 메시지 숨기기’ 기능도 있다. 안드로이드 운영체제(AOS)에서는 에이닷 전화 앱에서, iOS에서는 에이닷 앱 내 ‘전화’ 메뉴에서 사용할 수 있다. 추석 연휴 기간 365일 연중무휴 24시간 운영되는 ‘T 안심 24시간보안센터’도 운영한다. △피싱·스미싱·해킹 등에 대한 즉각 차단과 긴급 조치 △2차 피해 방지를 위한 보안 점검·예방 서비스 안내 및 기관 신고 지원 △피해조사, 보상 및 사후 관리까지 피해 복구를 지원한다. KT는 화자 인식과 딥보이스(AI로 만든 가짜 음성) 탐지 기능을 통합한 ‘AI 보이스피싱 탐지서비스 2.0’을 적용하고 있다. 실제 음성 데이터를 기반으로 위험 여부를 탐지하고, 보이스피싱 고위험 통화로 판단될 경우 강제 종료시킨다. 국립과학수사연구원이 보유한 실제 보이스피싱 통화 내역을 활용해 보이스피싱 탐지 정확도를 높였다. 올해 보이스피싱 탐지율 95% 이상, 약 2000억 원의 피해 예방을 목표로 하고 있다. 스팸 문자 메시지에 대해선 실시간 AI 키워드 등록 시스템을 이용해 투자 유도형, SNS 대화 유도형 등 새로운 유형의 변종 스팸에 대응할 수 있도록 필터링 구조를 지속해서 업데이트하고 있다. LG유플러스는 ‘익시오’ 앱을 통해 실시간 보이스피싱 경고 알림을 받을 수 있다. AI 통화 서비스인 익시오는 실증특례를 통해 보이스피싱범의 성문 데이터를 기반으로 탐지 정확도를 높였다. 악성 앱이 설치되면 카카오톡 알림톡으로 위험 앱이 설치됐다는 통보도 받을 수 있다. 또 전국 1800여개의 모든 대리점에서 스미싱 문자 수신, 악성 앱 감염 등 위협이 의심되는 고객에게 맞춤 상담과 보안 조치를 지원한다. 대리점을 방문해 보안 조치를 요청하면 각 매장에 배치된 보안 전문 인력이 악성 앱 대응에 나선다.

추석 연휴 공항이나 터미널에서 흔히 볼 수 있는 무료 USB 충전기가 해커들의 새로운 표적이 되고 있다. 미국 교통안전청(TSA)과 FBI를 비롯한 해외 당국이 잇따라 경고에 나선 가운데, 국내 보안업계도 연휴 기간 각별한 주의를 당부했다. USB 충전기에 숨은 신종 해킹 ‘초이스 재킹’ 글로벌 사이버 보안 기업 노드VPN은 공용 충전기를 통한 스마트폰 해킹 위험에 대해 경고했다. 특히 기존의 ‘주스 재킹’에서 한 단계 진화한 ‘초이스 재킹’ 수법이 새로운 위협으로 떠올랐다. 10여년 전부터 위험성이 제기된 주스 재킹은 USB 충전단자를 통해 악성 프로그램을 심는 방식이었다. 대부분의 스마트폰이 USB 연결 시 데이터 전송 허용 여부를 묻기 때문에 어느 정도 막을 수 있었다. 하지만 초이스 재킹은 다르다. 사용자의 동의나 입력 없이 자동으로 데이터 전송 모드를 활성화하도록 조작하는 수법이다. 키 입력 주입, 입력 버퍼 오버플로우, 프로토콜 오용 등 다양한 공격 기법을 활용해 사진, 문서, 연락처 등 기기 내부 데이터를 단 0.133초 만에 유출할 수 있어 탐지가 거의 불가능하다. 연휴 기간 여행을 위해 여권이나 신분증 사본, 호텔 예약 정보, 항공사 마일리지 계정 등을 스마트폰에 저장하는 경우가 많다. 노드VPN과 여행용 eSIM 앱 세일리의 공동 조사에 따르면, 해커들이 여권 스캔본 등 여행 관련 데이터를 최대 수천 달러에 다크웹에서 거래하는 사례도 보고됐다. 황성호 노드VPN 한국 지사장은 “초이스 재킹은 단 하나의 속임수 메시지로도 해커가 사용자를 속여 데이터 전송을 허용하게 만들 수 있으며 개인 파일이나 민감한 정보를 노출시킬 수 있다”며 “공공 USB 포트는 절대 안전하다고 생각해서는 안 된다”고 강조했다. 미국 교통안전청(TSA)은 최근 페이스북을 통해 “공항에서는 휴대폰을 USB 포트에 직접 연결하지 마세요”라는 메시지를 게시했다. 미국 연방수사국(FBI)도 공식 엑스 계정에서 “공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다”고 당부했다. 미국 연방통신위원회(FCC)는 2021년부터 주스 재킹을 유의하라고 경고해왔다. 보안업체 노턴은 “핫스팟을 통해 전송되는 데이터가 노출돼 네트워크 내 해커가 은행 정보나 로그인 정보 등을 가로챌 수 있다”며 공공 와이파이 사용도 조심해야 한다고 설명했다. 전문가가 제안하는 보안 수칙 이를 예방하기 위해서는 충전 시에는 공공 충전기 사용을 최소화하고 개인 충전기나 보조배터리를 사용하는 것이 안전하다. TSA 규격 전원 어댑터나 배터리 팩을 휴대하거나, 데이터 전송 기능이 차단된 전용 USB 어댑터를 사용하는 것도 방법이다. 충전 전용 모드를 활성화하는 것도 잊지 말아야 한다. 일상적인 보안 수칙으로는 휴대전화 운영체제와 앱을 최신 보안 패치 상태로 유지하고, 여행 전 데이터를 백업하며 ‘내 기기 찾기’ 기능을 활성화해두는 것이 좋다. 강력한 생체 인증을 설정하고, 가능하다면 최소한의 정보만 담은 ‘여행용 휴대전화’를 사용하는 것도 권장된다. 와이파이 사용 시에는 암호화되지 않은 무료 공용 와이파이 연결을 피해야 한다. 공공 와이파이를 사용하는 중에는 온라인 쇼핑이나 민감한 개인정보 입력을 절대 해서는 안 된다. 도난이 발생했다면 48시간 내에 신속하게 대응해야 한다. 우선 원격으로 기기를 잠그고 초기화한 뒤, 각종 계정 비밀번호를 즉시 변경해야 한다. 이어서 통신사에 연락해 서비스를 정지시키고, 경찰에 도난 신고를 접수하는 것이 필수다. 한국인터넷진흥원(KISA)도 최근 해외에서 공공 USB 충전단자와 무료 개방형 와이파이에 연결했을 때 개인정보 등이 누출될 수 있다며 연결을 피하라고 당부했다. 전문가들은 “해킹과 도난에 대한 인식과 대비가 첫 번째 방어선”이라며 “휴대전화 분실보다 해킹이 더 심각한 피해를 줄 수 있다”고 경고했다.

마이크로소프트(MS)의 구형 운영체제(OS)인 윈도우 10에 대한 업데이트 지원이 다음 달 중단되는 가운데 해킹에 노출될 가능성이 커져 주의가 요구된다. 마이크로소프트는 오는 10월 14일부터 윈도우 10에 대한 공식 기술 지원이 종료돼 정기 보안 업데이트가 제공되지 않는다고 30일 밝혔다. 보안 업데이트가 중단되면 악성 소프트웨어나 바이러스 등 사이버 위협에 노출될 가능성이 커진다는 게 마이크로소프트의 설명이다. 또 기능 업데이트가 중단되면서 일부 서비스가 종료되거나 제한될 수 있다. 다만 윈도우 10을 사용하는 컴퓨터에서도 워드, 엑셀, 파워포인트 등 마이크로소프트 365 앱은 2028년 10월 10일까지 보안 업데이트, 2026년 8월까지 기능 업데이트가 제공된다. 마이크로소프트는 윈도우 11의 최소 사양을 만족하면서 윈도우 10이 설치된 기기를 대상으로 무료 업그레이드를 진행하고 있다. 당장 윈도우 11로 업그레이드하기 어려운 사용자들을 위한 프로그램도 운영한다. 윈도우 10 확장 보안 업데이트 프로그램은 윈도우 10 공식 지원 종료 이후에도 기존 PC의 보안을 일정 기간 유지해준다. 사용자는 윈도우 10 PC를 해당 프로그램에 등록해 최대 1년간 매월 보안 업데이트를 받을 수 있으며 이용료는 1년에 3만7900원이다. 마이크로소프트에 따르면 윈도우 11에는 TPM(Trusted Platform Module·비밀번호와 인증서 등을 저장하는 보안 전용 칩) 2.0, 가상화 기반 보안, 스마트 앱 컨트롤 등 고급 보안 기능이 탑재됐다. 또 윈도우 11 기반 PC는 윈도우 10 기반 PC보다 최대 2.3배 빠르다. 사용자 경험(UX) 측면에서도 스냅 레이아웃을 이용해 다양한 방식으로 화면을 정리할 수 있으며, 멀티 데스크톱 등 향상된 멀티태스킹 기능을 제공한다.

추석 연휴를 앞두고 공항·역·호텔 등에서 제공되는 공용 충전기 해킹 위험이 커지고 있다. 지난 23일 글로벌 사이버 보안 기업 노드(Nord)VPN은 “추석 연휴를 앞두고 USB 공용 충전기를 통해 스마트폰이 순식간에 해킹될 수 있다”며 주의를 당부했다. 연휴 기간에는 여행을 위해 여권·신분증 사본, 호텔 예약 정보, 항공사 마일리지 계정 등을 스마트폰에 담아두는 경우가 많은데, 이 같은 정보를 노린 해킹 시도가 발생할 수 있다. 실제로 해커들이 여권 스캔본 등 여행 관련 데이터를 다크웹에서 거래하는 사례도 보고됐다. 노드VPN은 특히 충전기로 위장한 악성 장치를 이용하는 해킹 수법인 ‘초이스 재킹(choice jacking)’ 위험을 경고했다. 초이스 재킹은 비슷한 수법인 ‘주스 재킹(juice jacking)’의 강화된 형태다. 주스 재킹은 USB 충전단자를 통해 충전을 시도하는 순간 전력을 공급하는 척하면서 해킹 프로그램을 심는 방식이다. 요즘 출시되는 스마트폰은 USB 단자가 연결되면 데이터 전송을 허용할 것인지 묻기 때문에 주스 재킹은 상당 부분 막을 수 있다. 하지만 초이스 재킹은 데이터 전송 승인 여부를 조작해 사용자의 동의나 입력 없이 자동으로 데이터 전송 기능을 활성화하기 때문에 피하기 어렵다. 노드VPN은 “초이스 재킹은 단 0.133초 만에 사진·문서·연락처 등을 빼낼 수 있으며, 다양한 공격 기법이 동원돼 탐지가 거의 불가능하다”고 경고했다. 초이스 재킹을 막기 위해서는 ▲휴대전화 운영체제와 앱 최신 보안 패치로 유지 ▲공공 충전기 사용 최소화 ▲개인 충전기나 보조배터리 사용 ▲충전 전용 모드 활성화 등 수칙을 실천하는 것이 중요하다. 노드VPN은 여행지에서 스마트폰을 도난당하면 해킹 못지않게 심각한 피해로 이어질 수 있다며, 도난 발생 시 ▲원격 잠금과 초기화 ▲계정 비밀번호 변경 ▲통신사 서비스 정지 ▲경찰 신고 등 신속한 대응이 필요하다고 강조했다. 황성호 노드VPN 한국 지사장은 “초이스 재킹은 공공 충전 위협의 한 단계 진화한 사례로, 단 하나의 속임수 메시지로도 사용자를 속여 데이터 전송을 허용하게 만들 수 있다”며 “공공 USB 포트는 절대 안전하다고 생각하면 안 된다”라고 말했다. 앞서 지난 6월 한국인터넷진흥원(KISA)도 “해외에서 공공장소에 설치된 개방형 스마트폰 충전단자 또는 와이파이에 접속할 경우 해킹 피해가 발생할 수 있다”라고 주의를 당부했다.

결제 피해 362명 청구 조정·환불‘피해 여부 조회 시스템’서도 확인2만명 피해 우려… 유심 무상교체대리점 방문하거나 택배 수령 가능통신사 위약금 면제 전향적 검토KT 무단 소액결제 사태에 이어 서버 해킹 소식까지 전해지면서 가입자의 불안이 가중되고 있다. 소액결제 피해 범위도 알려진 것보다 넓다. 피해 확인 방법과 추후 피해 가능성, 유심 교체와 위약금 면제 여부 등 소비자들이 궁금해 하는 내용을 일문일답으로 정리했다. -무단 소액결제 피해 여부를 알고 싶다. “KT에 따르면 이번 사건을 통해 실제 결제 피해를 본 고객은 362명이며, 피해 금액은 2억 4000여만원이다. 이 중 278명은 청구 조정을 완료했고, 나머지 84명은 신용카드 선결제가 이뤄진 고객이라 환불 처리를 진행했다. 또 개인정보 유출 정황이 있는 고객은 2만여명으로, KT는 지난 18일 오후 3시 이전까지 이들에게 문자 발송을 완료했다. 별도의 문자를 받지 못한 고객 중 피해가 의심되는 고객은 ‘피해 여부 조회 시스템’(check.kt.com)에서 개인정보 유출 정황과 소액결제 피해 여부를 확인할 수 있다. 24시간 운영되는 전담 고객센터에 직접 물어보는 것도 가능하다.” -소액결제 피해 지역이 아니면 안심해도 되나. “KT는 ‘지난 5일 새벽 비정상적인 소액결제 시도를 차단한 이후 무단 소액결제 피해는 발생하지 않고 있다’고 밝혔다. 하지만 KT 측이 당초 발표한 것보다 피해 지역이 확대되고 있어 안심하기는 이르다.” -모르는 새 소액결제가 될까 봐 걱정된다. 복제폰이 사용됐을 가능성은. “KT는 무단 소액결제 재발 방지를 위해 3개월간 사용 이력이 없는 초소형 기지국(펨토셀) 4만 3000여대의 연동을 해지했고, 사기탐지시스템(FDS) 모니터링 등을 시행하고 있다. 지난 5일 이후 추가 피해는 확인되지 않고 있지만 혹시 불안하다면 ‘마이KT 앱’이나 KT 홈페이지(www.kt.com)에서 소액결제 한도를 0원으로 설정하거나 원천 차단할 수 있다. 대리점을 방문하거나 고객센터(080-722-0100)에 연락하는 것도 방법이다. KT는 앞서 복제폰을 만들 때 필요한 인증키 값은 유출되지 않았다고 밝혔으나, 서버 침해로 이 또한 유출됐을 가능성이 생겼다. 출처가 불분명한 문자와 메시지의 링크(URL)를 클릭하지 말고, 지문이나 안면 인식과 같은 보안성이 높은 생체 인증 등을 추가로 결합한 이중 인증 체계를 설정해야 한다.” -결국 유심을 교체해야 안전한 거 아닌가. “유심을 교체하면 기존 정보를 통한 추가 악용을 차단할 수 있다. 현재 KT는 무단 소액결제 사건과 관련해 개인정보 유출 우려가 있는 2만여명의 고객을 대상으로 유심 무상 교체를 진행하고 있다. 온라인(앱과 홈페이지) 신청 후 택배로 받거나 대리점을 직접 방문해도 된다. 이들을 뺀 다른 고객들은 현재로선 유심 교체가 유료다. 금액이 부담스럽다면 무료로 지원되는 유심보호 서비스에 가입할 수 있다. 전 고객 정보가 유출된 정황이 드러난다면 SK텔레콤처럼 전체 유심 무상 교체를 실시할 수도 있다. KT의 올 2분기 기준 이동통신 가입자 수는 1984만 2000명이다.” -무단 소액결제 피해자인데 다른 통신사로 옮기고 싶다. 위약금은 어떻게 되나. “KT는 위약금 면제를 공식 발표하지 않았지만 ‘전향적으로 검토 중’이라고 했다. 서버 해킹 조사 결과에 따라 SK텔레콤처럼 전체 고객을 대상으로 일정 기간 위약금을 면제할 가능성도 있다.”

추석 연휴 기차표 예매 첫날 코레일(한국철도공사) 전용 앱과 홈페이지가 정상 작동하지 않아 이용객들이 큰 불편을 겪었다. 코레일은 17일 오전 7시부터 온라인 예매를 시작했으나 접속이 폭주하면서 예약이 이뤄지지 않았다고 밝혔다. 이날 예매는 추석 연휴(10월 2~12일) 기간 운행하는 KTX와 일반 여객열차로 오전 7시부터 오후 1시까지 진행할 예정이었다. 오전 10시를 넘기며 대기자가 수만명대로 줄었고, 코레일은 예매 시간을 오후 4시까지 연장했다. 이날 오전 7시 열차표 예매를 위해 앱 등에 접속한 이용자들은 ‘명절 예매 화면으로 이동 중입니다’라는 메시지만 뜨고 화면이 넘어가지 않아서 속수무책이었다. 대기자도 급증했다. 한 이용자는 대기 번호가 105만번이 찍힌 화면을 온라인에 올리기도 했다. 코레일은 예매 지연에 대해 긴급 사과했다. 코레일 관계자는 “지난해 추석 연휴와 동일 조건으로 용량을 갖췄고 반응 앱을 설치하는 등 대비했다”며 “전년 대비 72% 많은 접속자가 몰리며 시스템 장애가 발생한 것으로 디도스 공격이나 해킹은 없었다”고 해명했다. 이용자들은 코레일의 준비 부족을 질타했다. 이모씨는 “잠을 설치며 기차표를 예매하려다 접속 장애라니 황당하다”며 “긴 추석 연휴가 갑자기 만들어진 것도 아닌데 시스템 점검·보완 등이 이뤄졌는지 의문”이라고 지적했다. 온라인에는 “1시간 30분을 기다려 예매 창에 접속했는데 출발일 선택이 안 됐다”, “연결 오류가 떠 30분 뒤 접속했더니 대기 번호가 28만번”이라는 불만이 잇따랐다. 코레일은 지난 1∼4일 추석 승차권 예매를 할 계획이었으나 지난달 19일 발생한 무궁화호 열차 사고와 관련해 선로 안정화 조치 등에 따른 열차 운행 조정이 필요해 2주 연기했다.