우크라이나 정보기관이 공개한 러시아의 신형 순항 미사일에는 중국뿐 아니라 한국과 미국, 일본 등에서 들여온 부품이 탑재돼 있다고 우크라이나 군사 매체 ‘디펜스 익스프레스’가 12일(현지시간) 보도했다. 소포라는 뜻으로 ‘반데롤’이라고 불리는 이 미사일은 지난 한 달 동안 주로 우크라이나 남부에 있는 목표물을 공격하는 데 사용됐으나 처음에는 자폭 드론으로 알려졌다. 우크라이나 정보총국(GUR)이 운영하는 ‘전쟁과 제재’(The War＆Sanctions) 사이트에는 이 드론이 실제로는 S8000으로 명명된 신형 순항미사일이라고 명시됐다. 반데롤 미사일은 지난해 말 러시아 카푸스틴 야르 시험장에서 찍힌 순항 미사일과 같은 무기일 가능성이 크다. 당시 사진에 나온 미사일은 미국의 장거리 대함미사일(LRASM)인 AGM-158C와 외형이 비슷하다고 알려져 있다. GUR은 이번 보고서에서 반데롤 미사일의 기술 사양과 이를 생산하는 데 사용한 부품 목록에 대한 자세한 정보를 공개했다. 디펜스 익스프레스는 이 중 세 가지 특징이 특히 주목할 만하다며 다음과 같이 소개했다. 첫째, 터보제트 엔진은 중국 항공 엔진 전문 제조기업인 스위윈의 ‘SW800 프로-A95’이 쓰였다. 이 엔진은 알리익스프레스 등 온라인 플랫폼을 통해 수천만 원에 판매되고 있는 상용 제품이므로 러시아가 미사일용 엔진을 확보하는 데 어려움은 겪지 않았으리라 예상된다. 둘째, 항법 장치는 러시아 합자 회사(JSC)인 브니르-프로그레스가 개발한 제어 수신 패턴 안테나(CRPA)인 ‘코멧-M8’이 들어갔다. 특히 이 안테나는 기존 방해 전파 기술을 무력화하는 데 효과적이어서 러시아의 대표적인 자폭 드론인 이란제 샤헤드-136/131과 범용 폭탄을 활공 폭탄으로 바꿔주는 활공 키트(UMPK·범용 계획·수정 모듈)에도 사용된다. 셋째, 부품은 중국 외에도 한국과 미국, 일본, 호주, 스위스 등에서 공급받은 수많은 외국산 부품이 쓰였다. 예를 들어 한국 다이나믹셀의 MX-64AR 서보모터, 미국 맥심인터그레이티드의 MAX2235 무선주파수(RF) 증폭기, 일본 무라타의 배터리, 호주 RF디자인(중국 생산 가능)의 RFD900x 모뎀 등이다. 특히 GUR은 이런 외국산 부품의 주요 공급 업체로 러시아 모스크바에 본사를 둔 합자 회사 ‘칩 이 딥’(CHIP I DIP)을 지목했다. 이 회사는 미국과 우크라이나의 제재를 받았음에도 여전히 일본과 호주, 스위스, 캐나다, 유럽연합 전역 국가에서는 제재받지 않고 있다. 이는 러시아가 무기 생산에 외국산 기술을 계속 사용하고 있다는 의혹을 다시 한번 입증하는 것이다. 그러나 GUR이 공개한 부품 중 상당수는 상업적으로 구매할 수 있어 이를 완전히 차단하는 것은 불가능에 가깝다. 반데롤 미사일은 길이 5m, 날개폭 2.2m, 지름 30㎝의 크기로 최대 500㎞ 떨어진 목표물을 시속 500㎞가 넘는 속도로 다가가 최대 시속 650㎞로 타격할 수 있다. 이는 무게 약 115㎏의 고폭 파편 탄두를 장착하는 데 이 중 폭발물만 약 50㎏이다. 러시아 군수 업체 크론슈타트가 개발한 이 미사일은 드론 개발로도 유명한 이 회사의 정찰·공격용 드론 ‘오리온’에서 발사되도록 설계됐다. 미국 군사 전문 매체 워존은 러시아의 오리온 드론은 미국의 MQ-1 프레데터와 크기가 비슷하다면서 이 러시아 드론의 중앙 하부에서 반데롤 미사일로 추정되는 무기가 장착된 사진 최소 한 장이 공개된 적이 있다고 설명했다. 러시아는 또 이 미사일을 유인 공격 헬리콥터인 밀(Mi)-28N 해벅에서도 발사할 수 있도록 개선하는 작업도 수행하고 있다고 전해졌다.

유심 해킹 사태로 SK텔레콤 해지 위약금을 면제해 달라는 가입자들의 요구가 속출하는 가운데 정부가 면제 여부를 6월 말쯤 결정할 거라고 밝혔다. 유상임 과학기술정보통신부 장관은 6일 정부서울청사에서 열린 월례 브리핑에서 SKT 해킹과 관련한 위약금 면제에 대해 “로펌에 의뢰한 검토 결과를 요약해 보고 받았지만, 아직 명확하지 않다. 민관 합동 조사단의 결과를 봐야 판단할 수 있다”고 말했다. 그러면서 “지난달 말 활동을 시작한 민간 합동 조사단이 최대 2개월간 조사를 거쳐 6월 말쯤 결과를 낼 것으로 보인다”고 밝혔다. SKT가 위약금 면제와 별도로 가입자 피해에 대해 배상해야 한다는 의견에 대해서는 “SKT가 결정할 문제지만 고객의 정신적 피해를 보상한다는 측면에서 일정 부분 생각하지 않을까 한다”고 말했다. 가입자 식별번호(IMEI) 유출이 없었다는 요지의 1차 조사 결과 발표에 이어 현재 진행 중인 SKT 서버 전수 조사와 관련해 유 장관은 “국민에 공유할 필요가 있다고 보이는 부분에 대해선 중간 발표하겠다”고 말했다. 이어 “국민의 불안감이 크다는 것을 엄중히 인식하고 있다”면서 “국민 눈높이에 맞는 사태 해결에 전력을 다하겠다”고 약속했다. 유 장관은 SK텔레콤에 신규 가입자 모집을 중단하라고 한 행정지도를 언제까지 유지할지에 대해 “유심 수급 현황 등을 토대로 최소한 한 두 달 정도 뒤면 해제할 수 있는 여건이 되지 않겠느냐”고 설명했다. 이어 “혹시 모를 2차 피해 방지를 위해 피싱 사이트를 신속하게 차단하고 모니터링을 강화하고 있다. 경찰청과도 정보를 공유해 단속을 강화하고 있다”면서 “대선 국면에서 공공, 국방, 민간에서 이런 침해 사고가 일어나면 큰 혼란을 줄 것이기 때문에 범국가적인 사이버 보안 예방이 필요한 시점이라고 판단한다”고 덧붙였다. 과기정통부는 “SK텔레콤 해킹 이후 민간 기업 6000여곳과 정부 부처에 SKT 서버에서 발견된 악성코드 정보를 공유하고 긴급 보안 점검을 요청하는 등 후속 조치를 했다”고 밝혔다.

아르바이트 구인·구직 플랫폼 ‘알바몬’이 해킹 공격으로 일부 가입자의 이름과 연락처 등 개인정보 2만여건이 유출된 것으로 나타났다. 2일 업계에 따르면 알바몬은 이날 홈페이지에 “지난달 30일 이력서 미리보기 기능에서 비정상적인 접근과 해킹 시도가 감지됐다”며 “일부 회원들의 임시 저장 이력서 정보가 유출된 것을 확인했다”고 공지했다. 해킹 공격은 막았지만 이 과정에서 가입자가 임시 저장한 이력서 2만 2473건이 유출됐다. 이력서에는 이름, 생년월일, 연락처, 이메일 등 신상 정보뿐만 아니라 학력, 경력, 수상 내역, 자기소개서, 사진 등도 입력하게 돼 있다. 알바몬은 해킹을 시도한 계정과 인터넷 프로토콜(IP)를 차단하는 등 긴급 조치를 완료한 상태로, 현재까지 이번 해킹으로 인한 2차 피해는 접수되지 않았다고 밝혔다. 알바몬은 “관계 법령에 따라 1일 개인정보보호위원회에 신속히 자진 신고했으며 유출 대상자에게 개별 안내를 진행했다”며 “이번 일을 엄중히 받아들이고 있으며 재발하지 않도록 보안 시스템 전면 재점검 및 개인정보 보호 체계를 대폭 강화하겠다”고 전했다. 알바몬은 개인정보 유출로 피해를 입은 회원들을 대상으로 보상안을 마련하고 있으며 조만간 지급 일정과 지급 방법 등을 문자, 이메일 등을 통해 개별적으로 공지할 계획이다. 알바몬은 월간 활성 이용자(MAU) 약 300만명에 이르는 유명 구인 구직 플랫폼이다. 개인정보위는 알바몬을 운영하는 잡코리아로부터 개인정보 유출 신고가 접수됨에 따라 이날 조사에 착수했다. 개인정보위는 공격 IP 차단과 접근통제 강화 등 긴급 대응 조치를 확인하고, 개인정보보호법 준수 여부를 조사할 계획이다. 조사에서 현행법 위반이 드러날 경우 엄정히 처분할 방침이다. 개인정보위는 “최근 취업사이트를 대상으로 유출 사고가 연달아 발생하고 있다”며 “이력서엔 신상정보가 다수 포함된 만큼 보이스피싱이나 스미싱 등 2차 피해가 발생하지 않도록 출처가 불분명한 전화나 메시지에 주의해 달라”고 당부했다. 기업들의 연이은 개인정보 누출 사고로 보안 문제가 재계 전반으로 확산하는 분위기다. 최근 불거진 SK텔레콤 유심 해킹 사건에 더해 지난달 22일 KS한국고용정보에서 개인정보가 유출되는 사태가 발생했다. 지난달 28일에는 법인보험대리점(GA) 2곳에서 시스템 해킹 징후가 포착돼 금융보안원이 조사에 돌입했다. 지난 3월엔 현대차그룹 임직원 개인정보가 대거 유출됐다.

中, 잠정수역에 양식장 일방적 설치한중 대화 자리서 이동 요구했지만 민간 투자 시설 이유로 사실상 거부‘이어도 과학기지’ 거론하며 물타기‘제2의 남중국해’ 재현 가능성 제기중국이 물고기 양식장이라며 건설한 인공구조물 때문에 서해에서 한중 간에 남중국해와 비슷한 영토 분쟁이 일어날 수 있다는 우려가 나온다. 중국이 계획대로 2~3년 안에 ‘선란’(深藍)이란 이름의 양식장을 12개까지 늘린다면 인공 섬을 메워 남중국해 영유권을 주장하는 것과 비슷한 일이 재현될 수도 있다. 고구려와 발해를 자국 역사에 편입시키려 했던 동북공정에 빗대 ‘서해공정’이란 말까지 나오는 중국의 서해 구조물 사태를 짚어 봤다. 2018년 중국은 양식장이라며 선란 1호를 서해 잠정조치수역(PMZ)에 일방적으로 설치했다. PMZ란 한국과 중국의 배타적 경제수역(EEZ)이 겹치는 해역에서 충돌을 방지하기 위해 만든 임시 구역으로 항해와 어업만 할 수 있다. 지난해 4월에는 1호보다 더 큰 규모의 선란 2호가 역시 서해 PMZ에 들어섰다. 2022년에는 선란 1호를 관리한다며 인근에 석유시추선 형태의 고정 구조물도 설치했다. 중국수산과학연구원에 따르면 선란 1호는 30만 마리, 2호는 40만 마리의 연어를 양식 중이다. 중국인들의 연어 소비가 늘면서 수입만으로는 충족이 어려워 심해 양식장을 건설했다는 것이다. 중국 정부는 올해까지 산둥성에 선란과 같은 심해 양식장을 10개 더 건설해 1000만 마리의 고부가가치 어류를 양식해 100억 위안(약 2조원) 규모의 산업 지역으로 키운다는 계획이다. 지난 24일 서울에서 한중 양국은 제3차 해양협력대화를 열어 서해의 중국 양식장에 대해 의견을 나눴다. 중국은 선란을 포함한 3개의 시설물을 PMZ 바깥으로 이동시켜 달라는 한국의 요구에 “시설물 3개 가운데 선란 1, 2호는 부유식이며 나머지 한 개도 영구적으로 고정된 것은 아니다”라며 “민간기업이 자금을 투자해 건립한 시설물이란 점을 고려할 필요가 있다”고 사실상 거부했다. 선란을 건설한 중국 양식사업은 산둥 심원해 발전 유한공사가 주도하며 중국해양대 등 연구기관과 국유 및 민간기업이 공동으로 참여 중이다. 중국은 선란으로 12시간 안에 신선한 연어를 맛볼 수 있다며 “순수한 양식시설로 서해상 영유권 문제나 해양경계 문제와는 무관하다”는 입장을 강조했다. 선란은 중국 산둥성 르자오시에서 출발해 배를 타고 14시간을 가야 도착할 정도로 육지에서 멀리 떨어져 있다. 선란 1호는 5만㎥, 2호는 9만㎥에 이르는 거대한 규모다. 한중 어선이 자유롭게 오가며 물고기를 잡는 데 방해가 된다. 하지만 중국은 한국이 군사적 우려 때문에 문제를 제기한다고 주장했다. 한미 연합군이 서해에서 작전을 수행할 때 영향을 미칠 수 있고, 긴급 상황에서 잠수함 등 해군 함정의 항로를 차단할 수 있기 때문이라는 것이다. 중국은 또 2003년 건설된 이어도 과학기지를 두고 한국이 일방적으로 설치했다며 활동 자제를 요구하기도 했다. 이어도 과학기지는 수심 4.5m의 암초 위에 세워진 수상 36m, 수중 40m의 구조물로 실시간 해양 및 기상 정보를 제공한다. 연구원이 상주하지는 않고 기간을 정해 과학기지에서 연구 활동을 한다. 이어도 과학기지를 운영하는 국립해양조사원은 “이어도는 수면 위로 돌출하지 않는 수중 암초로, 영토 주장이 불가능하며 구조물을 설치하더라도 영토로 인정될 수 없다”고 설명했다. 해양협력대화 이후 한국 외교부는 중국이 더이상 서해에 구조물을 설치하지 않을 것이라고 밝혔다. 하지만 남중국해에서 7개의 인공섬을 건설해 필리핀, 베트남 등과 영유권 분쟁을 벌이고 있는 중국의 지배력 강화 야욕이 서해에도 미쳤음은 분명하다.

SK텔레콤이 유심(USIM·가입자 식별 모듈) 교체를 시작한 28일 전국 T월드(SK텔레콤 대리점)에선 이른 아침부터 대기 줄이 길게 늘어서며 북새통을 이뤘다. 한정된 재고 물량 탓에 많은 고객이 발길을 돌려야 했다. 일부 대리점에선 헛걸음한 고객이 회사와 직원들의 대응 방식에 문제를 삼으며 고성을 내기도 했다. 고객들은 SK텔레콤이 “유심 교체를 대체할 수 있다”고 공언한 ‘유심 보호 서비스’ 가입에 나섰지만 이 또한 녹록지 않았다. 수십만명이 동시에 접속하면서 예상 대기 시간이 급속도로 늘어났기 때문이다. 이번 사태로 SK텔레콤 가입자 일부가 다른 이통사로 이탈하는 가운데, 집단행동 움직임도 감지되고 있다. 금융권에선 혹시 모를 피해에 대비해 SK텔레콤의 본인 인증을 중단했다. SK텔레콤의 주가는 전일 대비 6.75% 하락한 5만 3900원에 거래를 마쳤다. 이날 서울 은평구의 한 T월드에선 오전 8시부터 ‘오픈 런’이 시작됐다. 그러나 해당 대리점이 보유한 유심 물량은 190개. 개점 시간(오전 10시)보다 1시간 일찍 문을 연 직원들이 서둘러 번호표를 나눠 주기 시작했고, 불과 30분 만에 하루치 재고가 동났다. 거동이 불편해 지팡이를 짚은 채 대리점을 방문한 83세 이대용씨는 “이번 일로 개인정보가 다 유출될 수 있다는 얘길 들었다”며 “늙은이 계좌에 있는 몇 푼 안 되는 돈이 다 털리면 어쩌나 싶어 서둘러 나왔다”고 했다. 가입자들은 유심 정보 유출 사실은커녕 유심 교체 안내 등을 제대로 전달받지 못한 데 대해 분통을 터뜨렸다. SK텔레콤은 지난 25일부터 가입자에게 매일 500만명씩 순차적으로 유심 보호 서비스 안내 문자를 보내고 있다고 했지만, 여전히 안내받지 못한 사람이 많았다. 직장인 강정미(42)씨는 “유심이 해킹된 건 매우 심각한 일인데 SK텔레콤에서 문자 한 통 받지 못했다”면서 “뉴스를 보고 유심 보호 서비스에 가입했고 유심 교체 신청을 했지만 이런 정보를 접하지 못한 고령층은 어떻게 해야 하느냐”고 지적했다. SK텔레콤은 유심 교체와 별개로 유심 보호 서비스 가입을 권하고 있지만, 이 경우 로밍이 차단되므로 해외에 나가려면 무조건 유심을 교체해야 한다. 회사는 다음달 중 이러한 문제를 해결하겠다고 밝혔다. 이번 사태로 SK텔레콤에서 이탈하는 가입자도 느는 추세다. 지난 26일 SK텔레콤 가입자 1665명이 다른 통신사로 이동했는데, 이달 들어 가입자 이탈이 가장 많았던 날도 200명이 넘지 않았던 점을 감안하면 해킹 사고의 영향인 것으로 분석된다. 일부 가입자들은 이번 사태에 대한 진상 규명을 요구하며 공동 대응 사이트인 ‘SK텔레콤 유심 해킹 공동 대응 공식 홈페이지’를 개설했다. 사이트 운영진은 5만명 이상을 목표로 국회 국민동의 청원도 진행 중이다. 포털 사이트에는 ‘SK텔레콤 개인정보 유출 집단소송 카페’가 개설돼 이날까지 2만 4000여명이 가입했다. 이번 사고에 대한 조사 결과가 당장 나오지는 않을 전망이다. 이날 고학수 개인정보보호위원회 위원장은 국회 정무위원회 전체 회의에서 “(포렌식 결과는) 보통 짧게 걸리면 2~3개월이고 시스템이 복잡한 경우 1년 이상 걸리기도 한다”고 밝혔다. 이런 가운데 부산에선 한 60대 남성이 자신도 모르는 사이 SK텔레콤 휴대전화가 해지되고 본인 명의 알뜰폰이 개통돼 은행 계좌에서 5000만원이 빠져나갔다는 신고가 접수돼 부산경찰청 사이버수사대가 수사에 나섰다.

SK텔레콤이 해킹으로 고객의 유심(USIM·가입자 식별 모듈) 관련 일부 정보가 유출되면서 유심 대란이 일어나는 모양새다. 희망 가입자에게 무상으로 유심을 교체해 주겠다고 공언했지만 유심 재고 물량은 100만개에 불과하며 다음달 중 확보할 수 있는 물량도 500만개 정도에 그치는 것으로 나타났다. 전체 가입자 수 2500만명(알뜰폰 가입자 187만명 포함)에 비하면 턱없이 부족해 가입자들의 불안은 한동안 이어질 것으로 보인다. 27일 SK텔레콤은 대고객 발표문을 통해 이러한 재고 상황을 밝히면서 이튿날부터 ‘온라인 예약 시스템’을 운영한다고 밝혔다. 유심 교체를 하려는 가입자들이 T월드(대리점)에 한 번에 몰릴 것을 우려한 처사다. 그러면서도 부족한 유심 물량을 대체할 수 있는 ‘유심 보호 서비스’ 가입을 적극 권유하고 나섰다. 회사는 “가입 후 피해 발생 시 SK텔레콤이 100% 책임지겠다”면서 “이 서비스로 해킹 피해를 막을 수 있으니 믿고 가입해 달라”고 거듭 호소했다. SK텔레콤은 28일부터 전국 2600여곳의 T월드 매장에서 유심 교체를 무료로 진행한다. 온라인 예약 신청도 접수할 예정이지만 재고가 한정적인 만큼 예약 사이트에 트래픽이 몰릴 것으로 예상된다. 이미 지난 25일 무상 유심 교체를 시행하겠다고 밝힌 이후 전국 대리점(T월드)엔 SK텔레콤 가입자들이 유심을 바꾸기 위해 몰려들었고, 일부 지점에선 ‘오픈런’이 벌어지기도 했다. 삼성그룹 등 국내 기업들도 기밀 탈취 등을 우려해 임원진에게 유심 교체를 독려했다. 그러나 여러 대리점에 ‘유심 재고 없음’, ‘예약받지 않음’ 등과 같은 안내문이 붙으면서 가입자들의 불안이 점차 가중됐다. 급기야 한덕수 대통령 권한대행 겸 국무총리는 이날 과학기술정보통신부에 “SK텔레콤 유심 보호 서비스 가입과 유심 교체 조치의 적정성을 면밀히 점검하라”고 긴급 지시를 내렸다. SK텔레콤은 과기정통부와 협의 후 내놓은 발표문에서 “고객 수요에 따라 유심을 더 마련할 계획이지만 많은 고객이 몰릴 경우 불편이 예상된다”면서 “(유심 교체) 대기 기간에 유심 교체와 동일한 피해 예방 효과를 가지고 있는 유심 보호 서비스에 가입해 달라”고 강조했다. 회사에 따르면 이날 오후 6시 기준 총 554만명의 고객이 해당 서비스에 가입했으며 이는 전체 가입자의 약 24%에 해당한다. 그러나 이날 소식이 전해진 후 유심 보호 서비스에 가입하려는 이용자들이 몰리면서 대기 시간이 길어지는 등 서비스 가입에 차질을 빚기도 했다. 회사는 유심 보호 서비스와 더불어 비정상 인증 시도 차단(FDS) 강화 조치도 최고 수준으로 격상해 운영하고 있다. 해외로 출국하는 SK텔레콤 로밍 이용 고객을 위해 주요 공항 로밍센터에서도 유심 교체를 최대한 지원한다. 우선 출국자가 제일 많은 인천공항 측과 특별 협의를 거쳐 로밍센터 인력을 50% 더 늘려 서비스를 지원할 방침이다. SK텔레콤은 “해외 로밍 시에도 이 서비스를 이용할 수 있도록 5월 중 더 고도화할 준비를 하고 있다”면서 “가입 절차도 더욱 간소화해 한번에 서비스가 이뤄질 수 있도록 할 계획”이라고 설명했다. 이런 가운데 유심 보호 서비스나 유심 교체를 악용해 피싱이나 스미싱을 시도하는 사례도 발견됐다. 이날 과기정통부와 한국인터넷진흥원(KISA)은 검색 엔진에 ‘유심 무상 교체’, ‘유심 보호 서비스’ 관련 키워드를 입력했을 때 외부 피싱 사이트로 접속을 유도하고 개인 정보를 입력하도록 한 사례를 확인했다며 주의가 필요하다고 긴급 보안 공지했다.

A씨는 최근 인스타그램에서 20만원짜리 ‘아식스’ 신발을 5만원에 할인 판매한다는 광고를 보고 클릭해 연결된 사이트에서 구매했다. 그러나 상품은 한 달 가까이 배송되지 않았고, 어느 순간 사이트는 사라졌다. 알고 보니 A씨가 신발을 결제한 곳은 사칭 사이트였다. 이같이 소셜미디어(SNS) 광고를 통해 유명 패션 브랜드 사칭 사이트로 유인해 상품을 결제하게 한 뒤 물품을 발송하지 않고 사이트 운영을 중단하는 사례는 최근 급증하고 있다. 27일 서울시 전자상거래센터에 따르면 지난해 10월부터 올해 4월까지 7개월간 유명 패션 브랜드 사칭 사기 사이트 피해상담 건수는 150건, 피해 금액은 1907만원에 달했다. 특히 사이버먼데이·블랙프라이데이 등 할인 행사가 집중된 연말부터 피해가 급격히 늘었다. 인스타그램이나 페이스북 등 SNS 광고를 통해 연결된 사칭 사이트가 유명 브랜드 ‘스투시’나 ‘아식스’ 가짜 사이트가 공식 홈페이지와 외관이 비슷하다 보니 소비자가 피해를 본 경우가 많았다. 사칭 사이트는 ‘.com’과 같은 일반적인 도메인 확장자를 쓰지 않고 ‘.top’, ‘.shop’ 등을 쓰는 경우가 많아 주소를 반드시 확인해야 한다. 사칭 사이트의 경우 대부분 해외서버를 이용해 피해 발생 시 사이트 접속 차단 등 조치가 어렵다. 이에 시는 피해 발생 시 KT·SK브로드밴드·LG유플러스 등 인터넷서비스 제공사업자에 즉시 접속 차단을 요청할 수 있도록 전자상거래법 개정이 필요하다고 보고, 정부에 제도 개선을 제안할 계획이다. 서울시는 “만약 물건을 구매하려는 곳이 사칭 사이트로 의심되면, 상품 페이지나 주문 내역 등 화면을 캡처한 뒤 보관해둬야 한다”며 “결제일로부터 2주 이내에 상품이 오지 않으면 신용카드사에 이의를 제기해 조정 절차를 거쳐 구제받을 수 있다”고 설명했다. 유사한 피해를 본 시민은 서울시전자상거래센터(ecc.seoul.go.kr, ☎ 2133-4891~6)에 상담을 신청하면 된다.

중앙서버 19일 ‘악성코드’에 감염개인 식별 민감 정보 유출 가능성 보안 수준 높아 北 해커 소행 추측개보위도 조사… 규정 위반 땐 처분 SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시쯤 해커에 의한 악성코드에 감염돼 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. SK텔레콤은 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고 해킹 의심 장비를 격리 조치했다. 악성코드에 감염된 건 모든 가입자의 정보가 담긴 중앙서버(홈가입자서버·HSS)로 알려졌다. 유심은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 유심 칩을 만들어 신원을 도용하거나 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “현재까지 해당 정보가 실제로 악용된 사례는 확인되지 않았다”며 “악성코드를 즉시 삭제하고 불법 유심 기기변경과 비정상 인증 시도 차단을 강화했다”고 했다. 관계 당국도 조사에 착수했다. 지난 21일 SK텔레콤으로부터 신고받은 한국인터넷진흥원(KISA)은 당일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 이튿날인 22일 신고를 받은 개인정보보호위원회(개보위)도 조사에 들어갔으며 구체적인 유출 경위와 피해 규모는 물론 안전 조치나 유출 통지, 신고 의무 등 개인정보보호법 준수 여부를 파악하고 위반 사항이 확인되면 관련 규정에 따라 처분할 예정이다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다.

SK텔레콤이 해킹 공격을 받아 이용자 ‘유심(USIM·가입자 식별 모듈) 정보’가 유출된 정황을 확인하고 이를 관계 당국에 신고했다. 무선통신 1위 사업자로 가입자 수가 2300만명에 달하는 통신사에서 벌어진 해킹 사건인 만큼 관계 당국은 비상대책반을 구성하며 사태 파악에 나섰다. 22일 SK텔레콤은 지난 19일 오후 11시경 해커에 의한 악성코드로 SK텔레콤 고객의 유심 관련 일부 정보가 유출된 정황을 확인했다고 밝혔다. 회사는 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하고, 해킹 의심 장비를 격리 조치했다. 이튿날 한국인터넷진흥원(KISA)에 침해 사고 사실을 신고했고, KISA는 21일 오후부터 서울 중구 SK텔레콤 본사에 기술 인력을 파견해 사고 원인을 조사 중이다. 22일엔 개인정보보호위원회(개보위)에도 이 사실을 신고하고 관련 조사에 적극 협조하겠다는 입장을 밝혔다. 유출된 정보는 가입자별 USIM을 식별하는 고유식별번호 등인 것으로 알려졌다. USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. 관련 정보가 탈취되면 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나, 문자메시지(SMS) 데이터를 가로채는 범죄에 악용될 수 있다. SK텔레콤 측은 “전체 시스템 전수조사, 불법 유심 기기 변경·비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지와 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다”고 했다. 과학기술정보통신부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책 마련에 나선다는 방침이다. 당국의 사고 조사 과정에서 SK텔레콤이 보안 관리에 문제가 있었다고 판명될 경우 시정명령을 내릴 수 있다. 이동통신사에서 해킹 피해로 정보가 유출된 사고는 2023년 1월 이후 약 2년 4개월 만이다. 당시 LG유플러스에서 30만건에 달하는 고객 정보가 불법 거래 사이트로 유출됐는데, 이로 인해 개보위로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 일각에서는 이러한 해킹 사례로 보안 수준이 상당한 통신사를 해킹했다는 점에서 이번 정보 유출이 북한의 소행일 가능성도 제기되고 있다. 참여연대는 이날 “SK텔레콤은 1위 기간통신사업자로서 이유를 불문하고 개인정보 유출 사고에 대해 가입자와 전 국민에게 엄중히 사죄하고 피해자 보호와 보상을 위한 모든 조치를 다해야 한다”고 강조했다.

넷플릭스 드라마 ‘폭싹 속았수다’가 전세계 시청자들의 눈물샘을 자극하며 화제를 모은 가운데, 중국에서는 한 여성이 ‘폭싹’을 보며 오열하다 호흡곤란을 겪고 병원에 실려간 사례가 전해졌다. 중국에서는 ‘폭싹’의 중국 내 인기를 실감케 하는 재미있는 사례로 보도됐지만, 한국의 입장에선 한국 드라마는 물론 넷플릭스 시청까지 막은 중국이 한국 드라마를 버젓이 ‘도둑 시청’하고 있는 셈이어서 불쾌감을 느낄 수밖에 없다. 중국 광명망 등에 따르면 ‘쥐즈(귤)’라는 닉네임을 쓰는 쓰촨성의 한 여성은 최근 소셜미디어(SNS)에 “‘폭싹’ 5회를 보며 울다 온몸이 저려왔다”면서 “그날 밤 오열하다 호흡이 가빠져 병원을 찾았다”고 말했다. 이 여성은 “의사가 ‘남자친구와 싸워서 흥분했냐’고 물었는데, 드라마를 보며 울다 이렇게 됐다고 말하기 부끄러웠다”고 토로했다. 이 여성은 병원으로부터 ‘호흡성 알칼리증’이라는 병명과 함께 “마음을 가라앉히라”는 당부를 전해들었다고 덧붙였다. 호흡성 알칼리증은 폐에서 호흡이 과다하게 일어나 혈중 이산화탄소 분압이 감소하는 증상이다. 서울아산병원에 따르면 호흡성 알칼리증은 고산지대에서 대기 중 산소가 부족해 호흡이 가빠지거나 약물에 의해 호흡 중추가 자극을 받을 때 발생하며, 뇌혈관 수축과 뇌혈류 감소로 현기증과 실신, 사지 감각 이상, 발작, 근육 경련 등의 증상으로 이어진다. 이같은 사연은 ‘폭싹’을 보고 얼마나 울었는지를 인증하는 게시물이 중국 SNS에 쏟아지는 가운데 화제가 됐다. 네티즌들은 ‘폭싹’을 본 뒤 퉁퉁 부은 눈 또는 얼굴에 휴지를 붙인 모습을 찍은 사진과 함께 “다음날 눈이 안 떠진다”, “머리가 어지럽다” 등의 글을 올려 공감을 받았다. 중국에서는 ‘김선호 윙크 미소 챌린지’도 유행하고 있다. ‘폭싹’에서 금명(아이유 분)과 충섭(김선호 분)의 결혼식 도중 충섭이 금명과 눈이 마주치자 두 손을 가슴에 얹고 고개를 오른쪽으로 기울인 뒤 윙크를 하며 미소를 짓는 모습을 흉내내는 챌린지다. 연예인과 인플루언서들이 각종 인터뷰나 팬들과 만난 자리 등에서 김선호의 ‘윙크 미소’를 따라하는 모습이 중국의 동영상 플랫폼과 SNS에 쏟아지고 있다. 몇몇 부모들은 자신의 자녀에게도 ‘김선호 윙크 미소’를 따라하게 해 자신의 SNS에 올리기도 했다. ‘한한령’을 통해 한국 드라마를 비롯한 ‘K-콘텐츠’의 수입을 막고 넷플릭스 시청도 차단하고 있는 중국은 ‘폭싹’을 비롯한 한국 드라마와 영화를 여러 경로로 무단 시청하고 있다. ‘폭싹 속았수다’의 대만판 제목은 ‘고진감래 끝에 너를 만나’(苦盡柑來遇見你)인데, 중국의 각종 온라인 동영상 서비스(OTT) 플랫폼들은 대만에서의 제목을 차용한 채 드라마 전편을 무단 게재하고 있다. 중국의 콘텐츠 평론 사이트 ‘더우반’에서 ‘폭싹’의 평점은 9.4점에 달한다. 드라마에서 애순(문소리 분)이 병을 앓는 남편 관식(박해준 분)에게 “내년엔 단풍 보러 장가계 가자”고 하자, 중국 장자제(장가계) 당국은 ‘폭싹’ 김원석 감독과 임상춘 작가 등 제작진 및 배우들에게 초대장을 보내기도 했다. 중국 관영 환구시보도 지난달 27일 ‘한국 시대극의 새로운 돌풍’이라는 제목의 기사를 통해 ‘폭싹’의 중국 내 인기를 조명하기도 했다.

페이스북 모회사 메타가 과거 중국 시장 진출을 위해 중국 정부의 검열을 허용하는 시스템을 개발하고, 정치적 반대 콘텐츠를 차단하려 했다는 내부 고발이 제기됐다. 미국 상원 청문회에선 메타 최고경영자(CEO) 마크 저커버그가 “애국자인 척하면서 중국과 내통했다”는 증언까지 나왔다. 9일(현지시간) AP·AFP·워싱턴포스트(WP) 등에 따르면, 메타의 전 글로벌정책 책임자 세라 윈윌리엄스는 미 상원 사법위원회 청문회에서 “저커버그는 성조기를 두르고 애국자 행세를 하며, 실제론 중국 공산당과 긴밀히 협력했다”고 증언했다. 그는 “중국 반체제 인사 계정을 차단하고, 검열 시스템까지 제공하려 했다”며 “미국 의회와 주주, 직원 모두를 속였다”고 비판했다. WP는 이와 관련해 윈윌리엄스가 지난해 미 증권거래위원회(SEC)에 제출한 고발장을 단독 입수, 메타의 중국 진출 시도가 2015년부터 조직적으로 진행됐다는 정황을 보도했다. 보도에 따르면 메타는 중국 공산당 고위 관계자들과 수차례 협상을 진행했으며, 검열용 시스템의 내부 코드명을 ‘프로젝트 올드린’으로 정하고 사이트 전면 폐쇄 권한을 지닌 ‘수석 편집자’까지 두려 했다. 또한 2017년엔 중국에서 메타 직원이 설립한 현지 법인을 통해 우회적으로 소셜 앱을 출시, 중국 규제당국의 요청에 따라 미국 내 반중 인사인 궈원구이의 페이스북 계정을 삭제했다는 정황도 드러났다. 메타 측은 해당 주장을 부인했다. 대변인 앤디 스톤은 성명을 내고 “중국 시장 진출에 관심을 가진 것은 비밀이 아니며, 이미 10년 전부터 알려진 사실”이라며 “우리는 그 전략을 결국 추진하지 않았고, 저커버그가 2019년에 이를 공식 발표했다”고 반박했다.

이성인 척 다가가 호감을 갖게 한 뒤 투자 요구 등을 하는 연인 관계 사칭형 사기 범죄인 ‘로맨스 스캠’ 범죄가 늘어나고 있는 가운데, 방송통신심의위원회가 관련 사례를 공개하며 주의를 당부했다. 3일 방심위는 최근 만연한 ‘로맨스 스캠’(연애 빙자 사기) 범죄의 심의 사례를 공개하고 소셜미디어(SNS)로 모르는 사람이 말을 걸 경우 상대방 확인을 먼저 하는 등 주의할 것을 당부했다. 로맨스 스캠은 이성인 척 다가가 호감을 갖게 한 뒤 투자 요구 등을 하는 연인 관계 사칭형 사기 범죄를 말한다. 방심위 심의 사례를 보면 피해자 A씨는 틱톡을 통해 연락한 외국인 여성과 연락하다 라이브 쇼핑 관련 투자 권유를 받았다. 특정 사이트에 하루 최소 10차례 상품을 주문하면 수익금이 발생한다는 유혹에 넘어간 피해자는 13회에 걸쳐 5300여만원을 구입비로 썼지만, 아무것도 배송받지 못했다. A씨는 낸 돈을 돌려받기 위해서는 출금 수수료 3700여만원을 더 내야 한다는 이야기에 지인 조언에 따라 경찰에 신고했다. 방심위는 로맨스 스캠 수법에 대한 주의사항을 안내했다. SNS에서 모르는 사람이 대화를 유도할 경우 영상통화 등을 통해 상대방이 누구인지 먼저 확인하고 다른 SNS나 사이트 가입을 유도하면 공인된 실명인증 서비스가 있는 곳인지를 확인할 것을 당부했다. 특히 ‘출금’ 메뉴가 있는 사이트는 일단 의심해야 한다고 강조했다. 일반적인 사이트에서는 노골적인 현금 출금 서비스를 제공하지 않기 때문이다. 로맨스 스캠 피해 사례는 방심위 홈페이지(www.kocsc.or.kr) ‘정보마당’의 ‘민생침해 정보 심의사례’에서 확인할 수 있다. 앞서 지난달 경찰은 이른바 ‘투자 리딩방’ 사기, ‘로맨스 스캠’ 등 사이버 금융 범죄 집중 단속에 나선다고 밝혔다. 경찰청 국가수사본부는 지난달 24일부터 오는 10월 말까지 민생침해형 사이버사기, 금융범죄를 집중적으로 단속할 예정이라고 전했다. SNS에서 가상자산 투자 정보를 주겠다며 유인해 돈을 가로채는 투자 리딩방 사기, 연인 관계가 될 것처럼 접근해 금품을 뜯어내는‘로맨스 스캠 등이 중점 단속 대상이다. 경찰은 시도경찰청 반부패·경제범죄수사대, 사이버수사대 등 전문 수사 인력을 투입해 신종 수법을 잡아내는 데 집중할 방침이다. 특히 범행에 이용되는 명의 도용 휴대전화와 통장 등 범행 수단을 강력 단속하고, 불법 광고와 가짜 사이트를 신속 차단해 추가 피해를 막겠다는 계획이다. 경찰에 적발되는 금융사기 범죄는 갈수록 늘고 있다. 경찰 집계를 보면 민생침해 금융사기 검거 건수는 2022년 2067건에서 2023년 2711건, 지난해 1만 74건으로 늘었다. 이는 투자리딩방 사기, 로맨스 스캠 단속이 본격화된 영향이 큰 것으로 풀이된다. 경찰은 지난해 투자 리딩방 사기 범죄 6514건을, 로맨스 스캠 범죄 161건을 적발한 바 있다.

독성이 있거나 안전성이 입증되지 않아 식품으로 판매가 금지된 농·임산물을 차 등으로 섭취하면 질병 예방 및 치료에 도움이 된다고 광고해 판매한 온라인 사이트가 적발됐다. 3일 식품의약품안전처는 지난달 11~15일 농·임산물 온오프라인 판매업체 총 630곳을 점검한 결과 식품으로 판매가 금지된 농·임산물을 불법 판매하는 온라인 사이트 7곳을 적발해 차단했다고 밝혔다. 판매업체 1곳은 식품위생법 위반으로 고발 등 조치를 요청했다. 적발된 업체는 상기생, 향부자 등을 분말 또는 차로 우려 섭취하면 질병 예방 및 치료에 효능·효과를 볼 수 있다고 광고하며 식용 불가한 농·임산물을 판매했다. 상기생, 향부자 등은 자체 독성, 알레르기 반응 및 다른 약물과의 상호작용 우려가 있어 의사 또는 한의사 등 전문의료인의 상담을 통해 복용해야 하는 생약이다. 식약처는 안전성이 입증되지 않은 농·임산물의 섭취를 방지하기 위해 식품안전나라 누리집에서 식품으로 섭취할 수 있는 농·임산물의 종류와 식용 가능 부위 등을 확인하고 섭취해달라고 당부했다. 식약처는 오는 7일부터 11일까지 지방자치단체와 함께 식품 이외에 한약재 등 다른 용도로도 사용하는 오미자, 구기자 등 식약공용 농·임산물 300여건을 수거해 잔류농약, 중금속, 이산화황 등에 대한 적합 여부를 검사할 계획이다. 식약처 관계자는 “앞으로도 농·임산물에 대한 점검을 지속해서 실시해 안전관리를 강화하고 위반 사항에 대해서는 엄정하게 조치하는 등 국민의 안전한 생활환경을 조성하기 위해 최선을 다할 계획”이라고 전했다.

의사가 발급한 처방전이 있어야만 구매할 수 있는 마약류 의약품을 약사가 해외 직구 방법으로 밀반입했다가 적발돼 검찰에 넘겨졌다. 부산본부세관은 마약류관리법, 관세법 위반 혐의로 40대 약사 A씨를 불구속 송치했다고 2일 밝혔다. A씨는 2023년부터 지난해 9월까지 3차례에 걸쳐 졸피뎀 1260정을 영국, 인도 등 해외에서 밀수한 혐의를 받는다. 졸피뎀은 수면 장애를 치료하는 데 효과가 있는 약물로, 마약류관리법에서 향정신성의약품으로 지정하고 있다. 향정신성의약품은 중추신경계에 작용하는 것으로 오·남용하면 인체에 심각한 위해를 가할 수 있다. 이 때문에 허가 또는 지정된 마약류취급자만 소지, 사용, 수출, 수입할 수 있다. 그러나 A씨는 졸피뎀이 의사의 처방전이 있어야만 구매할 수 있는 전문의약품임을 알면서도, 단순히 쉽게 구할 수 있다는 이유로 해외 의약품 판매사이트에서 구매해 밀반입한 것으로 세관은 파악했다. 부산본부세관은 지난해 9월 인천공항세관이 통관 단계에서 졸피뎀이 들어있는 국제우편을 적발한 사건을 넘겨받아 수사해왔다. 그 결과 실제 수취인이 경남에서 약국을 운영 중인 A씨라는 사실을 확인했다. A씨는 또 수입 허가를 받지 않은 의약품을 외국에서 구매해 국내에 들여오고, 약사 신분을 이용해 시중에 유통한 혐의도 받는다. 세관에 따르면 A씨는 2022년 4월부터 2023년 1월까지 자가 사용을 가장해 미국에서 타이레놀(아세트아미노펜) 2만 2330정을 수입하고, 이를 ‘약국 간 교품’ 방식으로 국내에 유통했다. 약국 간 교품은 약국을 운영하는 약사 간에 필요한 약품을 교환 거래하는 것인데, 의약품의 비정상적인 유통을 막기 위해 예외적으로 긴급한 조제, 폐업 등의 사유가 있을 때 인정된다. A씨는 타이레놀을 한 번에 6병(병당 290정)씩 13회에 나눠 반입했는데, 이는 간이통관제도를 악용한 것으로 세관은 판단하고 있다. 간이통관제도는 미화 150달러(미국 200달러) 이하의 자가사용으로 인정되는 소액 해외직구 물품은 수입신고가 생략되고 간소한 통관절차를 거치도록 한 것이다. 의약품의 경우 6병까지 자가사용으로 인정된다. 세관은 마약류를 판매한 해외 사이트에 접속을 차단하도록 방송통신심의위원회에 요청했다. A씨와 유사한 수법으로 불법 마약류, 의약품을 국내에 반입, 유통하는 사례가 더 있는지 살펴볼 계획이다.

상품을 구매하고 리뷰(후기)를 쓰면 수수료 등을 준다고 속여 돈을 가로채는 신종사기 ‘팀미션’ 등에 대해 경찰이 집중 단속에 나선다. 경찰청 국가수사본부는 24일부터 10월 31일까지 팀미션, 가상자산, 로맨스스캠(연인 빙자 사기)과 같은 민생 침해형 온라인 사기 범죄와 금융 범죄를 집중적으로 단속한다고 23일 밝혔다. 신종 금융사기인 팀미션은 “특정 상품에 대한 평가를 작성하면 상품권 등 수수료를 지급한다”거나 “물건을 공동구매(공구)하면 구매비용의 일정 비율을 현금으로 환급해주겠다”고 하며 피해자에게 쇼핑몰 사이트 가입을 유인한다. 이후 공구 참여를 권하며 텔레그램 대화방 등에 초대하고, 상품 구매에 사용한 원금과 사이트 내 적립금을 추가 지급하겠다고 속이는 방식이다. 실제 이런 대화방에는 소비자로 가장한 조직원이 있는 경우가 대다수고, 범죄 조직은 받은 물품 구매대금을 받고 사라진다. 경찰은 범행에 이용되는 명의도용 휴대전화와 통장 등을 강력 단속하고, 불법 광고와 가짜 사이트를 차단해 추가 피해를 방지하겠다는 방침이다. 한편 사이버사기 범죄로 경찰에 붙잡힌 이들은 2022년 3만 237명에서 지난해 3만 3720명으로 늘었다. 가짜 사이트를 개설해 가짜 제품을 파는 쇼핑몰 사기나 매크로 프로그램을 이용해 KBO 한국시리즈 표 등을 대량 구매한 뒤 온라인에서 돈을 미리 받고 직거래에는 잠적하는 사기 등이 많았다. 경찰 관계자는 “사기 범죄는 국민의 어려움을 미끼 삼아 접근하는 조직적이고 악성적인 범죄”라며 “끝까지 추적해 사기 범죄를 발본색원하고, 취득한 범죄수익은 반드시 환수하겠다”고 강조했다.

‘한한령(限韓令·한류 금지령)’으로 한국 드라마 등 콘텐츠의 수입을 제한하고 넷플릭스의 진입조차 차단하고 있는 중국이 또 한국 드라마를 ‘도둑 시청’하고 있는 것으로 알려졌다. 이번에는 최근 넷플릭스에서 공개돼 넷플릭스 글로벌 톱10시리즈(비영어) 부문 2위까지 오른 ‘폭싹 속았수다’가 대상이다. 20일 서경덕 성신여대 교수 등에 따르면 중국의 영화·드라마·도서 등 평론 사이트인 ‘더우반’에서 ‘폭싹 속았수다’의 평점은 이날 기준 9.4점에 달한다. ‘폭싹 속았수다’는 대만에서 ‘고진감래 끝에 너를 만나’(苦盡柑來遇見你)라는 제목으로 넷플릭스에서 방영 중인데, 중국에서도 역시 같은 제목으로 불리고 있다. 더우반은 ‘폭싹 속았수다’에 대해 3월 7일 한국에서 방영을 시작한 총 16부작 드라마이며 “반항적이고 용감한 애순(아이유 분)과 우직한 관식(박보검 분)이 제주도에서 꽃이 피고 지는 사계절의 감동적인 이야기를 그린다”고 소개했다. 더우반에는 드라마를 봤다는 네티즌들의 후기가 400여건이나 올라왔다. 중국 네티즌들은 “‘응답하라 1988’의 후속작이 될 만 하다”, “다음 막이 공개되면 눈물바다에 빠질 것 같다” 등의 평가를 쏟아냈다. “1막에서 애순이 엄마는 왜 죽었나”, “촬영 비하인드는 어디서 볼 수 있나” 등 드라마 안팎에 대한 질문도 이어졌다. 한한령에도 불구하고 한국 드라마의 팬층이 두터운 중국에서는 이미 ‘폭싹 속았수다’를 여러 경로로 시청하고 있는 것으로 보인다. 각종 온라인 동영상 서비스(OTT) 에는 현재까지 공개된 전편의 영상이 올라와있으며, 중국 언론과 블로거 등도 거의 실시간으로 드라마에 대한 평가와 분석을 쏟아내고 있다. 중국은 한국의 사드(고고도 미사일방어체계) 배치에 대한 보복으로 2017년 한류 콘텐츠 수입을 차단했다. 당시 인기 드라마들의 중국 내 방송이 불발된 것을 시작으로 국내 콘텐츠 업계는 중국 시장을 잃었다. 그럼에도 중국은 한국 드라마와 영화 등을 무단으로 OTT 플랫폼에 게재해왔다. 넷플릭스가 전세계 콘텐츠 시장을 장악한 후에도 중국은 넷플릭스에 빗장을 내걸었지만, 중국인들은 ‘더 글로리’와 ‘오징어게임’, ‘흑백요리사’ 등 넷플릭스의 한국 콘텐츠들을 장벽 없이 시청해왔다. 서경덕 교수는 이날 자신의 페이스북을 통해 “‘폭싹 속았수다’가 중국에서 또 불법시청으로 몸살을 앓고 있다”면서 “중국 내에서는 ‘도둑시청’이 일상이 된 상황”이라고 지적했다. 서 교수는 “지금까지 중국에서는 K콘텐츠에 등장한 한류 스타들의 초상권을 마음대로 사용하고, 짝퉁 상품을 만들어 판매해 자신들의 수익구조로 삼아와 큰 논란이 됐다”면서 “중국 누리꾼들은 ‘한국이 중국 문화를 훔쳤다’는 억지 주장을 펼칠 게 아니라 스스로 먼저 다른 나라 콘텐츠를 존중할 줄 아는 마음을 가져야 한다”고 강조했다.

탈모 치료, 가슴 확대 등을 표방한 해외직구식품 일부에서 간, 신장, 혈액 장애 등의 부작용을 유발할 수 있는 위해 성분이 확인돼 통관보류 등의 조처가 내려진 것으로 알려져 주의가 필요하다. 11일 식품의약품안전처는 국내·외 온라인 쇼핑몰에서 판매하는 직접구매 해외식품 중 소비자 관심 제품 30개에 대해 기획검사를 실시한 결과 16개 제품에서 국내 반입 차단 대상 원료·성분이 확인돼 국내 반입을 차단하도록 조치했다고 밝혔다. 위해 성분은 수입식품안전관리 특별법에 근거해 마약류, 의약성분, 부정물질 등 국민건강에 위해를 줄 우려가 있어 국내 반입을 차단할 필요가 있는 원료·성분을 말한다. 이번 검사는 소비자의 피해를 예방하기 위해 위해성분 사용이 의심되는 ▲탈모치료 효능·효과 표방 제품(20건) ▲가슴확대 효능·효과 표방 제품(10건)을 검사대상으로 선정했다. 검사항목은 발모 또는 여성호르몬 관련 성분 등 31종을 선별 적용했으며 제품에 국내 반입 차단 대상 원료·성분이 표시돼 있는지도 함께 확인했다. 검사결과 ▲탈모치료 효능·효과 표방 제품(11개) ▲가슴확대 효능·효과 표방 제품(5개)에서 일반의약품 성분 등 국내 반입 차단 대상 원료·성분이 표시돼 있는 것으로 나타났다. 주로 탈모예방 등에 사용되는 의약품 성분인 ‘파바(PABA)’, 여성 갱년기 증상 완화 등에 사용되는 의약품 성분인 ‘블랙코호시’ 등이 확인됐다. 파바는 과다 복용할 경우 간, 신장, 혈액 장애 등의 부작용을 유발할 수 있으며, 블랙코호시는 오남용할 경우 구토, 현기증, 간질환 등 부작용을 일으킬 수 있다. 식약처는 위해성분이 확인된 제품에 대해 관세청에 통관보류를, 방송통신심의위원회에 온라인 판매사이트 접속차단을 요청하는 등 관계기관과 협업하여 국내 반입, 판매되지 않도록 신속히 조치했다. 또한 소비자가 해당 제품들을 직접 확인할 수 있도록 해외직구식품 안전 정보를 제공하는 식품안전나라 누리집의 “해외직구식품 올바로”에 제품정보(사진 포함)를 게재했다. 알울러 식약처는 이달부터 ‘해외직구식품 올바로’ QR코드를 마련·제공해 소비자는 휴대전화 카메라로 손쉽게 위해식품 차단목록 등을 실시간 확인할 수 있다. 식약처는 “자가소비 목적으로 개인이 구매하는 해외직구 식품은 위해성분으로 인한 피해가 발생할 우려가 있다”며 “소비자는 현명한 해외직구식품 구매를 위해 반드시 ▲해외직구식품 올바로에서 ▲국내 반입 차단 대상 원료·성분이 포함된 제품인지 먼저 확인하고 ▲해외직구 위해식품에 등록된 제품은 구매하지 않아야 하며 ▲제3자에게 판매하거나 영업에 사용해서는 안된다”고 당부했다.

“인류 역사상 최대 강도 사건.” 26일(현지시간) 영국 인디펜던트는 최근 발생한 2조원 규모 가상화폐 탈취 사건을 이렇게 평가했다. 사상 최대 규모의 이 도둑질 뒤에는 북한이 있다. 美 FBI “바이비트 해킹 북한 소행…훔친 암호화폐 이미 분산”지난 21일 가상화폐 거래소 바이비트(Bybit)에서는 14억 6000만 달러(약 2조 1000억원) 규모의 코인이 해킹을 통해 탈취되는 사건이 발생했다. 해커 집단은 바이비트의 콜드월렛(인터넷이 차단된 가상화폐 지갑)에 보관돼 있던 암호화폐를 핫월렛(온라인에 연결된 가상화폐 지갑)으로 옮기는 과정에서 지갑 주소를 확인하는 담당자를 표적으로 삼고 ‘피싱’(phishing) 공격을 가했다. 여기에 속은 바이비트 측은 정상적인 거래라고 생각해 송금을 승인했지만, 실제로는 해커 집단의 지갑으로 암호화폐가 흘러갔고 이후 약 50개의 다른 지갑들로 분산돼 ‘세탁’을 시도하려 한 정황이 포착됐다. 배후로는 북한 해킹 조직 ‘라자루스’가 지목됐다. 바이비트와 블록체인 분석 전문가들은 이번 사건에 동원된 범행 수법이 과거 라자루스의 수법과 흡사했다고 밝혔다. 미국 연방수사국(FBI) 역시 25일 북한이 이번 사건의 배후라고 지목하면서 이른바 ‘트레이더트레이터’(TraderTraitor) 수법이 동원된 것으로 파악됐다고 밝혔다. 트레이더트레이터는 ‘고소득 일자리 제안 등으로 위장해 악성코드가 숨겨진 암호화폐 애플리케이션 등을 내려받도록 유도하는 해킹 수법’을 지칭하는 미국 정부 용어다. FBI는 “트레이더트레이터 행위자들은 빠르게 진행 중이며, 훔친 자산 일부를 수천개의 주소에 분산된 비트코인과 여타 가상자산으로 전환했다”라며, 이 자산이 좀 더 세탁을 거쳐 현금화될 것으로 전망한다고 설명했다. 英매체 “북한 라자루스, 자국 한해 국방예산 탈취한 셈” 이번 사건의 피해 규모는 과거 있었던 비슷한 사건과는 비교도 할 수 없을 만큼 크다. 2022년 로닌 네트워크 해킹과 2021년 폴리 네트워크 해킹 사건 피해액도 각각 6억 1500만 달러(약 8880억원), 6억 1100만 달러(약 8820억원)였다. 2022년 BNB 토큰 취약점 악용 사건과 2018년 코인핵 절도 사건 피해액은 각각 5억 6900만 달러(약 8210억원), 5억 3000만 달러(약 7650억원)였다. 인디펜던트는 라자루스의 이번 해킹을 “인류 역사상 최대 강도 사건”이라고 표현하며, 사담 후세인 전 이라크 대통령을 거론하기도 했다. 통상 인류 역사상 최대 규모 강도 사건이라고 하면 2003년 이라크 전쟁 발발 직전 사담 후세인 당시 이라크 대통령이 이라크 중앙은행에서 10억 달러(약 1조 4000억원) 상당의 돈을 훔친 것이 거론된다. 이번 해킹 사건 피해액은 그보다도 5억 달러 가까이 많은 14억 6000만 달러(약 2조 1000억원)에 달한다. 인디펜던트는 이 돈이 북한의 한 해 국방예산(2023년 기준 14억 7000만 달러, 약 2조원)과 맞먹는다고 지적했다. 바이비트, 라자루스 겨냥 현상금 사이트 개설바이비트 측은 라자루스의 자금 세탁 활동을 완전히 투명하게 공개하는 첫 현상금 사이트를 개설, 자금추적에 나서는 한편 제공된 정보로 자금 동결에 성공할 경우 동결 금액의 5%를 보상금으로 지급한다는 계획을 발표했다. 벤 저우 바이비트 최고경영자(CEO)는 이러한 활동을 “라자루스 또는 가상화폐 업계의 악의적인 행위자가 사라질 때까지 멈추지 않을 것이다”라고 강조했다. 2009년 창립된 것으로 알려진 북한 정찰총국 산하 해커조직 라자루스는 2014년 미국 소니픽처스를 해킹하면서 주목받기 시작했다. 이 조직은 2016년에는 방글라데시 중앙은행을 해킹해 8100만 달러(약 1100억원)를 훔쳤고, 2017년에는 ‘워너크라이’ 랜섬웨어를 유포해 전 세계 150여개국에 대규모 피해를 발생시키는 등 각종 범죄를 저질러 온 것으로 평가된다.

GS리테일 산하 홈쇼핑 업체 GS샵에서 약 158만건의 소비자 개인 정보가 유출된 것으로 나타났다. GS리테일은 27일 “2024년 6월 21일부터 올해 2월 13일 사이 GS홈쇼핑 웹사이트에서 개인정보 유출 정황을 확인해 해당 소비자들에게 금일 통지문을 발송했다”고 했다. 유출된 개인정보는 이름과 성별·생년월일·연락처·주소·아이디·이메일·기혼여부·결혼기념일·개인통관 고유번호 등 총 10개 항목이다. 이번 사태는 앞서 지난달 편의점 GS25를 통해 GS리테일 웹사이트가 해킹 공격을 받아 소비자 9만 명의 개인정보가 유출된 지 한 달여 만이다. 당시 GS리테일은 지난해 12월 27일부터 1월 4일까지 해킹 공격을 받아 이름과 성별·생년월일·연락처·주소·아이디·이메일 등 7개 항목 개인정보가 유출됐다며 공식으로 사과했다. 후속 조치로 운영 중인 모든 인터넷 사이트로 범위를 확대해 최근 1년간 로그(기록)를 추가 분석한 결과, 이번 유출 정황을 확인했다. GS리테일은 해킹을 시도하는 인터넷 프로토콜(IP)과 공격 패턴을 즉시 차단하고, 홈쇼핑 웹사이트 계정에 로그인할 수 없도록 잠금 처리했다. 또 로그인 시 본인 확인 절차를 강화하고 회원들에게 비밀번호 변경을 권고하는 메시지를 발송했다.

정보 수집 범위 과다 등 보안 불안공식적으로 아직 ‘금지령’은 아냐국세청 모든 생성형 AI 접속 차단민감한 정보 범위도 명확지 않아 개인 휴대전화 접속 가능해 허점 중국의 생성형 인공지능(AI) ‘딥시크 포비아’가 관가를 뒤흔들고 있다. 정보 수집 범위가 과다하고 정보가 유출될 수 있다는 우려가 커지자 정부 부처들은 동시다발적으로 접속을 제한했다. 반면 같은 생성형 AI임에도 미국 오픈AI의 ‘챗GPT’는 일부 기관을 제외하곤 접속이 자유롭다. 보안 기술의 안전성 여부가 차이를 가른 것이다. 13일 정부 부처 등에 따르면 외교부와 국방부, 산업통상자원부, 기획재정부, 국토교통부, 과학기술정보통신부 등은 딥시크 접속을 차단하고 있다. 부처 업무 시스템은 망 분리가 돼 있는데 내부망은 인터넷 접속 자체가 불가능해 생성형 AI 사이트에 들어갈 수 없다. 접속 제한이 이뤄진 건 인터넷을 쓸 수 있는 외부망을 통한 접속이다. 외부망에 연결된 업무용PC에서 딥시크 주소를 치면 ‘홈페이지에 연결할 수 없습니다’란 문구만 뜬다. 공식적으로 ‘딥시크 금지령’은 아니다. 행정안전부와 국가정보원이 지난 4일 각 부처에 보낸 ‘생성형 AI 사용 유의’ 공문은 딥시크를 특정하지 않았다. 향후 중국과의 마찰 가능성을 고려한 것으로 풀이된다. 행안부도 딥시크 접속 제한을 검토하고 있긴 하나 아직 접속 자체를 막고 있지는 않다. 외교부와 국방부 등 기밀을 다루는 부처들이 먼저 딥시크를 막은 것은 챗GPT 등 다른 생성형 AI보다 딥시크가 정보 수집 범위가 넓고 보안에 취약한 것으로 판단해서다. 딥시크는 이름, 생년월일 등은 물론 사용자가 입력한 텍스트, 키보드 입력 패턴, 인터넷 프로토콜(IP) 정보 등을 광범위하게 수집하는데 거부할 수 있는 ‘옵트아웃’ 옵션이 없다. 접속 제한 조치에 빈틈은 있다. 개인 휴대전화를 이용하면 막을 수 없다. PC에 직접 딥시크 AI 모델을 내려받아 오프라인 환경에서 챗봇을 구현하는 방법이 대안으로 제기되지만 위험하긴 마찬가지다. 백도어 해킹 코드가 숨겨져 있을 가능성이 있어서다. 이처럼 생성형 AI에 대한 우려가 커지고 있으나 업무에 활용하는 부처도 있다. 기재부는 지난 3일부터 직원용 내부 인터넷 포털 상단에 ‘AI 허브’ 채널을 신설했고, 챗GPT와 퍼플렉시티를 활용하도록 했다. 행안부는 정부에서 안심하고 사용할 수 있는 AI 서비스 구축에 전념하고 있다. 지난해 6~7월 ‘인공지능 행정 지원 서비스’를 시범 운영했다. 납세자 개인정보 유출을 우려해 모든 생성형 AI 접속을 막은 국세청을 제외하면 다른 부처에서도 챗GPT 등은 업무용PC에서 접속할 수 있다. ‘민감한 정보나 비공개 정보, 업무 내용은 챗GPT에 입력하지 말라’는 가이드라인만 따르면 된다. 공무원들은 통상 자료 요약이나 해외 자료 번역, 보고서 초안 작성 등에 챗GPT를 활용하고 있다. 다만 현재 가이드라인의 공적 업무 활용 범위가 모호하다는 지적도 나온다. 환경부의 한 공무원은 “가이드라인에 민감한 정보를 쓰지 말라고 나와 있지만 모호한 측면이 많다”고 말했다. 최병호 고려대 인공지능연구소 교수는 “딥시크든 챗GPT든 생성형 AI에 입력한 정보는 서버를 통해 전달되기 때문에 공적 업무에서 활용하는 건 제한할 필요가 있다”면서 “보다 구체적인 가이드라인을 마련해야 한다”고 제언했다.