용산 대통령실과 대통령 관저 등을 폭파하고 김현지 대통령실 제1부속실장에게 위해를 가하겠다는 내용의 협박 글이 온라인상에 올라와 경찰이 작성자 추적에 나섰다. 23일 경찰 등에 따르면 서울경찰청은 전날 오후 7시 10분쯤 온라인 커뮤니티 ‘디시인사이드’ 한 갤러리에 ‘대한민국 대통령실에 폭발물이 설치됐습니다’라는 제목의 글이 게시됐다는 신고를 접수했다. 게시글 작성자는 폭파 일시를 23일 오후 6시 정각으로 하고 용산 대통령실, 청와대, 대통령 관저, 경기 성남시의 아파트와 상가 건물 등을 폭파 대상으로 지목했다. 작성자는 또 김 실장에게 위해를 가하겠다는 예고도 덧붙였다. 해당 글은 현재 삭제된 상태다. 경찰은 인터넷주소(IP)를 바탕으로 작성자를 추적 중이다. 앞서 디시인사이드에는 지난 21일 오후 9시 30분쯤에도 ‘대한민국 국방부에 폭발물이 설치됐습니다’라는 제목의 글이 올라왔다. 광주 서부경찰서는 22일 온라인 커뮤니티에 폭발물 협박 글을 올린 혐의(공중협박)로 20대 남성 A씨를 광주 서구 자택에서 검거했다. A씨는 광주 서구의 한 PC방에서 온라인상에 해당 협박 글을 올린 혐의를 받는다. 글에는 폭파 시각을 23일 오후 6시로, 장소를 서울 용산구 이태원로 22 용산기지로 특정한 내용이 담겼다. 경찰 수색 결과 폭발물로 의심되는 물체는 발견되지 않았다.

카카오를 시작으로 네이버, KT, 삼성전자 등 대기업을 상대로 한 폭파 협박이 이어지는 가운데 또다시 카카오를 상대로 한 폭파 협박이 들어와 경찰이 수사에 나섰다. 22일 경찰에 따르면 지난 21일 오후 9시 51분쯤 카카오 CS센터(고객센터) 게시판에 “카카오 판교 아지트에 고성능 폭탄을 설치했다”는 협박 글이 올라왔다. 카카오 측은 이튿날인 이날 오전 10시 14분쯤 뒤늦게 이 글을 확인하고 경찰에 신고했다. 글쓴이는 자신을 이재명 대통령이라고 밝히면서, 폭발물이 월요일(22일)에 터질 것이라고 경고했다. IP 추적 결과 해당 글은 이탈리아 IP를 통해 작성된 것으로 파악됐다. 경찰은 글쓴이가 가상사설망(VPN)을 사용해 범행한 것으로 보고 있다. 경찰은 여러 정황을 고려할 때 허위 글일 가능성이 높다고 보고, 경찰특공대 등을 투입하는 건물 수색은 하지 않기로 했다. 다만 지역경찰관과 기동순찰대 대원들을 카카오 판교 아지트를 중심으로 배치해 순찰을 강화하는 조치를 했다. 카카오는 보안 요원을 증원했으며, 경찰 권고에 따라 자체 방호 수준도 더욱 높인 것으로 알려졌다. 경찰 관계자는 “이번 사건의 경우 위험성이 낮다고 판단(2단계 저위험)해 거점 순찰 강화 및 자체 방호 강화 조치만으로 상황을 마무리 지었다”며 “최근 잇따른 사건마다 각기 다른 국적의 IP가 사용됐는데, VPN을 통한 범행으로 추정된다”고 말했다. 앞서 지난 15일 카카오 CS센터 게시판에 카카오 판교 아지트에 사제 폭발물이 설치됐다는 글이 올라온 것을 시작으로, 17일과 18일에도 비슷한 폭파 협박이 이어졌다. 협박 대상 역시 카카오에서 네이버, KT, 삼성전자 등으로 점차 늘어났다. 이들 사건은 현재 경기 성남 분당경찰서가 수사 중이다.

삼성전자와 카카오, 네이버, KT 등 국내 대기업 사옥을 폭파하겠다는 협박이 잇따르고 있어 경찰이 수사에 나섰다. 18일 경찰에 따르면 이날 오전 11시 29분쯤 카카오 고객센터 게시판에 ‘삼성전자 수원시 영통구 본사를 폭파하고, 이재용 회장을 사제 총기로 쏴 죽이겠다’는 글이 올라와 카카오가 경찰에 신고했다. 경찰은 삼성전자 본사에 경찰관을 투입해 주요 지점 CCTV 등을 확인했다. 그 결과 위험성이 낮다고 판단해 건물 전체를 수색은 하지 않고, 순찰을 강화했다. 글쓴이는 자신의 이름을 밝히면서도 다른 신상정보는 쓰지 않았다. 이날 오전 8시 48분쯤에는 카카오 고객센터 게시판에 “카카오 판교 아지트와 제주 본사, 네이버에 폭발물을 설치했다는 글이 올라왔다. 글쓴이는 자신을 광주 한 중학교에 재학 중인 A군이라고 밝혔다. 하지만 경찰은 누군가 A군의 명의를 도용한 것으로 보고 있다. A군 명의로는 지난 17일에도 카카오 판교 아지트를 폭파하겠다는 내용의 글이 게시된 바 있다. 이에 경찰은 위험성이 낮다고 판단해 카카오 판교 아지트와 네이버 등 성남시 분당에 있는 건물에 경찰특공대를 투입하는 등의 별도 수색은 하지 않았다. 다만, 이날 새롭게 협박 대상이 된 카카오 제주 본사에는 경찰 폭발물 처리반이 출동해 수색했다. 근무 중이던 직원 110여명이 대피해 재택 근무했다. 최근 대기업을 상대로 한 폭파 협박이 잇따르고 있다. 지난 15일 대구의 한 고교 자퇴생이라며 B씨 명의로 카카오에 대한 폭파, 테러 협박 글이 게시돼 직원들이 대피했다. 지난 17일에도 KT 온라인 간편 가입신청란에 B씨 명의로 분당 KT 사옥에 폭탄을 설치했다는 글이 올라왔다. 경찰은 B씨 명의 역시 도용된 것으로 보고 있다. 경찰은 폭파 협박 게시물들이 모두 다른 나라 IP로 접속해 작성된 것으로 파악한다. 협박 게시물의 형식이 유사하고, 접속 국가 간 연관성이 없어 경찰은 가상 사설망(VPN)을 이용해 글을 쓴 것으로 추정 중이다. 경찰은 이 사건을 분당경찰서에서 경기남부경찰청으로 이관해 집중적으로 수사하는 방안을 검토 중이다

15일 경기 성남시 분당구에 위치한 카카오 판교아지트 건물에 폭발물 설치 협박 신고가 접수돼 경찰이 수색에 나섰으나, 폭발물은 발견되지 않았다. 경기 분당경찰서는 이날 오후 1시부터 오후 2시 45분까지 경찰과 소방, 군 관계자 등 70여 명을 투입해 건물 내외부를 수색했으나 특이사항은 확인되지 않았다고 밝혔다. 현재 건물에 대한 출입 통제는 모두 해제된 상태다. 앞서 카카오 측은 이날 오전 11시 9분쯤 “백현동 소재 카카오 판교아지트에 사제 폭발물이 설치됐다는 글이 고객센터(CS) 게시판에 올라왔다”며 112에 신고했다. 해당 글은 자신을 ‘○○고교 자퇴생’이라고 밝힌 A씨 명의로 게시된 것으로, 오전 7시 10분과 12시 두 차례에 걸쳐 사제 폭발물 설치와 함께 회사 고위 관계자를 특정해 사제 총기로 살해하겠다는 협박 내용이 담긴 것으로 알려졌다. 이와 함께 100억 원을 송금하라는 요구도 포함돼 있었다. 경찰은 경찰특공대를 비롯해 분당소방서, 공군 15비행단, 군 폭발물처리반(EOD) 등 유관기관과 합동으로 현장 수색을 벌였으나 위험 요소는 발견되지 않았다. 경찰 조사 결과 A씨 명의로 지난달 9일과 이달 9일에도 유사한 내용의 신고가 접수돼 대구남부경찰서에서 조사를 받은 사실이 확인됐다. A씨는 “명의가 도용된 것 같다”고 주장하고 있다. 경찰은 A씨가 실제 게시자가 아닐 가능성도 염두에 두고 IP 추적 등 수사를 진행 중이다. 카카오는 만일의 사태에 대비해 이날 전 직원을 재택근무로 전환했으며, 경찰의 안전 확인 이후 출입 통제를 해제했다. 카카오 측은 “특이사항이 발견되지 않았다는 통지를 받았다”며 “내일부터 정상 출근할 예정”이라고 밝혔다.

범죄 현장은 언제나 침묵하지만, 그 안에는 범인이 남긴 수많은 ‘언어’가 존재한다. 특히 성범죄 수사에서 가해자가 남긴 체액, 즉 정액은 사건의 진실을 밝히는 가장 강력하고도 명징한 열쇠다. 이는 한 인간의 존엄을 파괴한 죄악의 증거이자, 가면 뒤에 숨은 악마의 실체를 세상 밖으로 끌어내는 ‘수사의 스모킹 건(Smoking Gun)’이다. 그러나 수사관들이 이토록 절대적으로 믿었던 증거가 감쪽같이 침묵하는 순간, 수사는 거대한 벽에 부딪힌다. 2010년 말, 경북 구미경찰서 강력팀 형사들이 마주한 현실이 바로 그랬다. 분명한 범죄의 흔적은 존재했으나, 그 속에서 범인을 특정할 유전자가 검출되지 않는 미스터리. 그것은 과학수사를 비웃는 범인의 소리 없는 조롱과도 같았다. 어둠 속의 그림자, 구미를 덮친 공포2010년 겨울, 경북 구미시 일대에는 을씨년스러운 공포가 감돌았다. 원룸과 아파트 저층에 거주하는 혼자 사는 여성들만을 노리는 연쇄 성폭행 사건이 연이어 발생했기 때문이다. 범행 수법은 치밀하고 대담했다. 피해자들의 진술을 종합해 보면 범인은 동일인일 가능성이 매우 높았다. 30대 중반으로 추정되는 나이, 다부진 체격, 그리고 특유의 억양과 행동 패턴까지. 확보된 일부 폐쇄회로(CC)TV 영상 속의 흐릿한 잔영 역시 피해자들의 진술을 뒷받침하고 있었다. 이른바 ‘구미 발바리’라 불리게 된 이 범죄자는 경찰의 추적을 비웃기라도 하듯 범행 시간을 새벽 3~4시의 심야 시간대에서 사람들이 활동을 시작할 무렵인 아침 시간대로 옮기는 등 갈수록 대담한 행보를 보였다. 지역 사회의 불안감은 극에 달했고, 경찰 수뇌부는 조속한 검거를 지시했다. 강력팀 형사들은 밤낮없이 현장을 누볐고, 마침내 범행 현장에서 용의자의 것으로 추정되는 정액을 확보하는 데 성공했다. 통상적으로 정액이 확보되면 사건은 ‘끝난 게임’이나 다름없다. DNA 대조를 통해 범인을 특정하는 것은 시간문제일 뿐이다. 형사들의 얼굴에는 안도감과 함께 기대감이 서렸다. 하지만 국립과학수사연구원(국과수)에서 날아온 감정 결과는 그들의 기대를 산산조각 냈다. “DNA 검출 불가.” 정액 반응은 양성으로 나왔으나, 정작 그 안에서 유전자 정보를 담고 있는 정자(精子)가 발견되지 않는다는 것이었다. 수사팀은 혼란에 빠졌다. 증거물은 있는데 증거 능력이 없는 황당한 상황. 범인은 마치 유령처럼 실체가 없었다. 과학의 딜레마, 그리고 ‘무정자증’ 가설일반적으로 남성의 정자 속에 포함된 DNA는 여성의 질 내에서 약 72시간 동안 생존하며 증거 능력을 유지한다. 72시간이 지나면 여성의 몸에서 분비되는 효소가 정자의 DNA를 분해하기 시작해 증거로서의 가치를 상실하게 된다. 성폭력 사건 발생 직후 24시간, 늦어도 48시간 이내의 증거 채취가 ‘골든타임’으로 불리는 이유다. 하지만 이번 사건은 달랐다. 경찰이 확보한 증거물은 사건 발생 직후 채취된 것이었다. 더욱이 체외로 배출되어 의류나 침구류 등에 묻어 건조된 정액은 그 보존성이 훨씬 뛰어나다. 역사적으로도 이를 증명하는 유명한 사례들이 있다. 빌 클린턴 전 미국 대통령을 탄핵 위기로 몰아넣었던 ‘르윈스키 스캔들’이 대표적이다. 모니카 르윈스키가 증거로 제출한 파란 드레스에 묻어 있던 클린턴의 정액은 2년이라는 시간이 흘렀음에도 완벽하게 DNA를 보존하고 있었다. 2011년 도미니크 스트로스칸 전 IMF 총재의 성추문 사건 역시 호텔 여직원의 유니폼에 묻은 미세한 정액 자국이 결정적 증거가 되었다. 이처럼 현대 과학수사에서 정액은 희석되거나 오래되어도 범인을 지목하는 강력한 무기다. 정액 속에 다량 함유된 산성 인산화효소(PAcP)를 분석하면 물에 400배로 희석된 상태에서도 정액 여부를 판별할 수 있다. 그렇다면 구미 사건의 범인은 도대체 누구란 말인가? 정액은 있지만 정자가 없는 남자. 수사팀은 끈질긴 회의 끝에 하나의 가설에 도달했다. “범인은 무정자증 환자이거나, 인위적으로 정관수술(Vasectomy)을 받은 사람이다.” 정액은 정자와 이를 운반하고 영양을 공급하는 액체 성분(정장)으로 구성된다. 유전자 정보의 핵심인 DNA는 정자의 머리 부분에 집중되어 있다. 따라서 정관수술을 통해 정자의 이동 통로를 차단해버리면, 사정된 액체 속에는 정자가 존재하지 않게 되어 통상적인 방법으로는 DNA를 검출할 수 없게 되는 것이다. 범인은 어쩌면 이 의학적 사실을 알고 자신의 범행이 완전범죄가 될 것이라 확신했을지도 모른다. 미세 증거의 반란, 요도 상피세포를 찾아라수사는 새로운 국면을 맞이했다. 하지만 이것이 수사의 막다른 골목은 아니었다. 오히려 과학수사는 범인이 쳐놓은 방어막을 뚫기 위해 한 단계 진화했다. 국립과학수사연구원의 법유전자 전문가들이 투입되었다. 그들은 ‘정자’가 아닌 다른 곳에 주목했다. 사람의 몸에서 나오는 모든 분비물에는 세포가 섞여 있다. 남성이 사정할 때 배출되는 정액 속에는 정자뿐만 아니라, 정액이 지나오는 길인 요도의 벽에서 떨어져 나온 ‘요도 상피세포(Urethral Epithelial Cells)’가 아주 미세하게 섞여 있을 수밖에 없다. 비록 정자는 없지만, 이 상피세포의 핵 안에는 범인의 모든 유전 정보가 고스란히 담겨 있다. 문제는 그 양이 극도로 적다는 점이었다. 모래사장에서 바늘을 찾는 것과 다름없는 작업이었다. 하지만 국과수 연구진은 포기하지 않았다. 그들은 남성의 Y염색체 유전자형만을 선택적으로 증폭시킬 수 있는 첨단 시약과 장비를 동원했다. 수십, 수백 번의 정밀 분석 끝에 마침내 모니터 화면에 범인의 고유한 DNA 프로파일이 떠올랐다. 범인이 자신의 신체를 개조해 흔적을 지우려 했지만, 무심코 흘린 극미량의 세포 조각이 그를 배신한 것이다. 과학이 오만을 이긴 순간이었다. 포위망 구축, “정관수술한 30대를 찾아라”확보된 DNA는 이제 나침반이 되었다. 경찰은 수사 방향을 전면 수정했다. 불특정 다수를 상대로 했던 수사는 ‘구미 지역에 거주하는 정관수술을 받은 30대 남성’이라는 구체적인 타겟으로 좁혀졌다. 구미경찰서 강력팀은 관내 비뇨기과 병원들을 대상으로 대대적인 탐문 수사에 돌입했다. 최근 수년 내에 정관수술을 받은 기록이 있는 남성들의 명단이 확보되기 시작했다. 방대했던 용의자 리스트는 빠르게 압축되었다. 과학적 증거와 현장 형사들의 발로 뛰는 탐문이 결합되면서 수사는 급물살을 탔다. 범인이 숨을 곳은 점점 줄어들고 있었다. 허무한 종말, 잠들어 있던 평범한 가장의 두 얼굴치밀하게 준비된 수사망이 조여오던 2010년 12월, 사건은 예상치 못한 극적인, 어찌 보면 다소 허무한 방식으로 결말을 맺었다. 구미경찰서 상황실에 다급한 신고 전화가 걸려 왔다. 수화기 너머의 목소리는 공포에 질려 떨리고 있었다. 30대 여성이었다. “나를 성폭행한 남자가... 지금 우리 집에 있어요. 잠을 자고 있어요.” 신고자는 범행 직후 범인이 방심한 틈을 타 숨죽여 신고를 한 것이었다. 경찰은 즉각 출동했다. 사이렌 소리조차 죽인 채 도착한 빌라 2층. 문을 열고 들이닥친 형사들 눈앞에는 믿기 힘든 광경이 펼쳐져 있었다. 그토록 경찰을 애먹였던 ‘구미 발바리’, 유모(당시 30세) 씨가 피해자의 침대 위에서 세상모르고 곯아떨어져 있었다. 이날 오후 6시 40분경, 술에 취해 대담하게 가정집에 침입해 성폭행을 저지른 그는, 범행 후 긴장이 풀린 탓인지 취기를 이기지 못하고 그대로 잠들어버린 것이다. 현장에서 긴급 체포된 유 씨의 신원은 충격적이었다. 그는 전과자도, 사회 부적응자도 아니었다. 구미의 한 번듯한 기업에 다니는 평범한 직장인이자, 집에서는 두 아이를 키우는 가장이었다. 주변 사람 누구도 그가 밤마다 ‘발바리’로 돌변하리라고는 상상조차 하지 못했을 것이다. 경찰 조사 결과, 유 씨는 예상대로 수년 전 자녀 계획을 마친 뒤 피임을 목적으로 정관수술을 받은 것으로 확인되었다. 국과수가 요도 상피세포에서 추출한 DNA와 유 씨의 DNA는 정확하게 일치했다. 과학수사의 진화와 경고이 사건은 범죄자들에게 서늘한 경고를 남겼다. 일부 성범죄자들 사이에서는 “정관수술을 하면 DNA가 검출되지 않아 잡히지 않는다”라는 잘못된 속설이 마치 팁(Tip)처럼 떠돌기도 했다. 실제로 범행 현장에서 피해자에게 “난 수술해서 괜찮다”, “신고해봐야 소용없다”라며 뻔뻔하게 조롱하는 범죄자들도 존재한다. 하지만 구미 사건은 이러한 믿음이 얼마나 어리석은 망상인지를 여실히 증명했다. 구미경찰서 관계자는 당시 상황을 회고하며 이렇게 말했다. “오히려 유 씨 같은 무정자증 성폭행범이나 정관수술을 한 범죄자는 수사 범위를 획기적으로 좁혀주기 때문에 검거하기가 더 쉬운 측면이 있습니다. 정자가 없어도 DNA를 찾아내는 기술은 이미 완성 단계에 있습니다.” 범죄는 흔적을 남긴다. 그리고 그 흔적을 찾는 기술은 범죄자들의 상상보다 훨씬 빠른 속도로 진화하고 있다. 머리카락 한 올, 땀 한 방울, 심지어 정자 없는 정액 속의 미세한 세포 하나까지도 진실을 말한다. 2010년 구미의 겨울, ‘씨 없는 발바리’ 사건은 과학수사의 승리이자, “완전범죄는 없다”라는 사법 정의의 명제를 다시금 확인시켜 준 상징적인 사건으로 기록되었다. 한순간의 쾌락과 왜곡된 욕망을 위해 타인의 삶을 짓밟으려 했던 평범한 가장의 이중생활은, 결국 자신이 맹신했던 얄팍한 의학 지식과 과학의 힘 앞에 처참하게 무너져 내렸다.

국내 드론 방산기업 니어스랩이 개발한 자율 요격드론 카이든(KAiDEN)이 실사격 시험에서 목표물을 정확히 타격했다. 이번 시연은 8일 충남 인근 지역에서 진행됐으며 미국 방산업체 L3해리스테크놀로지스 관계자들이 현장을 참관했다. 니어스랩 관계자는 11일 서울신문과 인터뷰에서 “한 발로 목표를 제거한 완벽한 시험이었다”며 “전력화 준비가 끝났다”고 밝혔다. ◆ “한 발로 목표 제거”…완벽 시연 자평 김동현 니어스랩 전략총괄 겸 부사장은 전날 공개된 미국 군사 매체 디펜스 블로그와 인터뷰에서 “이번 시연은 완벽했다. ‘원샷 원킬’로 카이든의 성능을 입증했다”고 말했다. 그는 “L3해리스의 콘스 무타리스, 알렉스 존슨 임원단이 직접 현장을 방문했다”며 “국제 방산 협력의 의미 있는 계기였다”고 덧붙였다. 니어스랩은 “이번 시험을 통해 카이든이 실전 투입 가능한 단계에 도달했음을 확인했다”고 강조했다. ◆ 시속 250㎞ 돌파…소형·자율·군집 운용까지 카이든은 공중뿐 아니라 지상 위협도 요격할 수 있도록 설계된 자율형 드론이다. 최대 속도는 시속 250㎞를 넘고, 최대 사거리 5㎞ 내 목표를 스스로 탐지·추적·타격할 수 있다. 기체 무게는 약 2.8㎏, 탑재 중량은 1㎏ 수준으로 짧은 대응 거리의 근접 방어 임무에 최적화됐다. 가로·세로 45.5㎝, 높이 40㎝로 작고 가벼워 현장에서 빠르게 배치할 수 있다. 카이든은 여러 대를 묶어 운용하는 ‘군집 비행’ 기능도 지원한다. 니어스랩은 “소형화와 자동화, 군집 운용 능력을 동시에 구현해 급변하는 전장 환경에 맞는 실질적 요격 솔루션을 확보했다”고 설명했다. ◆ “비용 효율적 하드킬 체계”…다영역 방어망 통합 가능 니어스랩은 카이든이 독립적으로 운용될 뿐 아니라 기존 방공망이나 감시체계와도 연동될 수 있도록 개발했다고 밝혔다. 회사는 “카이든은 전장 상황에서 기존 무기체계에 안정적으로 통합돼 반응 속도를 높일 수 있다”며 “공항, 군사기지, 발전소 등 주요 시설을 보호하는 저비용 하드킬 솔루션”이라고 소개했다. 또한 “드론 군집 운용을 통해 한 명의 병사가 다수의 드론을 동시에 제어할 수 있으며 네트워크 전장 환경에서 효율적인 방어를 수행할 수 있다”고 덧붙였다. ◆ ADEX 공개 이후 성능 확장…전용 발사장치까지 개발 카이든은 10월 서울 국제 항공우주 및 방위산업 전시회(ADEX)에서 처음 공개됐다. 당시 니어스랩은 카이든을 ‘초고속 위협 무력화 드론’으로 소개하며 전용 발사장치 ‘카이든 런처’를 함께 선보였다. 런처는 무게 35㎏ 미만으로 설계돼 악천후 속에서도 원격 발사가 가능하며, IP65 등급의 방진·방수 보호장치를 탑재했다. 니어스랩은 “카이든 런처는 다중 유닛 구성이 가능해 광역 방어 임무에도 대응할 수 있다”고 밝혔다. ◆ 국산 무인 요격 기술, 글로벌 시장 주목 카이든은 올해 국제 기술상인 ‘에디슨 어워드’에서 자율보안 부문 은상을 수상하며 기술력을 인정받았다. 니어스랩은 현재 국내외 군사·안보 기관과 실증 시험을 진행 중이며 향후 해외 방산기업과의 협력 확대도 추진하고 있다. 업계 전문가들은 “카이든은 소형·자율·저비용이라는 세 가지 전장 트렌드를 모두 충족한 플랫폼”이라며 “세계 시장에서도 충분히 경쟁력을 가질 것”이라고 전망했다. ◆ “드론이 직접 요격하는 시대” 현실로 카이든은 더 이상 개념 모델이 아니라 실전 배치를 앞둔 국산 요격드론으로 자리 잡았다. 소형화된 체계와 빠른 기동성, 자율 인공지능을 결합한 카이든은 앞으로 한국형 ‘드론 방공망’의 핵심 전력으로 주목받고 있다.

국내 드론 방산기업 니어스랩이 개발한 자율 요격드론 카이든(KAiDEN)이 실사격 시험에서 목표물을 정확히 타격했다. 이번 시연은 8일 충남 인근 지역에서 진행됐으며 미국 방산업체 L3해리스테크놀로지스 관계자들이 현장을 참관했다. 니어스랩 관계자는 11일 서울신문과 인터뷰에서 “한 발로 목표를 제거한 완벽한 시험이었다”며 “전력화 준비가 끝났다”고 밝혔다. ◆ “한 발로 목표 제거”…완벽 시연 자평 김동현 니어스랩 전략총괄 겸 부사장은 전날 공개된 미국 군사 매체 디펜스 블로그와 인터뷰에서 “이번 시연은 완벽했다. ‘원샷 원킬’로 카이든의 성능을 입증했다”고 강조했다. 김 부사장은 “L3해리스의 콘스 무타리스, 알렉스 존슨 임원단이 직접 현장을 방문했다”며 “국제 방산 협력의 의미 있는 계기였다”고 덧붙였다. 니어스랩은 “이번 시험을 통해 카이든이 실전 투입 가능한 단계에 도달했음을 확인했다”고 설명했다. ◆ 시속 250㎞ 돌파…소형·자율·군집 운용까지 카이든은 공중뿐 아니라 지상 위협도 요격할 수 있도록 설계된 자율형 드론이다. 최대 속도는 시속 250㎞를 넘고 최대 사거리 5㎞ 내 목표를 스스로 탐지·추적·타격할 수 있다. 기체 무게는 약 2.8㎏, 탑재 중량은 1㎏ 수준으로 짧은 대응 거리의 근접 방어 임무에 최적화됐다. 가로·세로 45.5㎝, 높이 40㎝로 작고 가벼워 현장에서 빠르게 배치할 수 있다. 이번 시연에 사용된 표적은 회수 편의를 위해 고정익과 쿼드콥터 구조를 결합한 하이브리드형으로 제작됐다. 일반 고정익 표적은 피격 즉시 추락하는 반면, 표적은 충돌 후에도 일정 시간 비행을 이어가도록 설계돼 영상에는 즉시 낙하하지 않는 장면이 포착되기도 했다. 카이든은 여러 대를 묶어 운용하는 ‘군집 비행’ 기능도 지원한다. 니어스랩은 “소형화와 자동화, 군집 운용 능력을 동시에 구현해 급변하는 전장 환경에 맞는 실질적 요격 솔루션을 확보했다”고 밝혔다. 니어스랩은 카이든이 독립적으로 운용될 뿐 아니라 기존 방공망이나 감시체계와도 연동될 수 있도록 개발했다고 설명했다. 회사는 “카이든은 전장 상황에서 기존 무기체계에 안정적으로 통합돼 반응 속도를 높일 수 있다”며 “공항, 군사기지, 발전소 등 주요 시설을 보호하는 저비용 하드킬 솔루션”이라고 소개했다. 또한 “드론 군집 운용을 통해 한 명의 병사가 다수의 드론을 동시에 제어할 수 있으며 네트워크 전장 환경에서 효율적인 방어를 수행할 수 있다”고 덧붙였다. ◆ “비용 효율적 하드킬 체계”…다영역 방어망 통합 가능 카이든은 10월 서울 국제 항공우주 및 방위산업 전시회(ADEX)에서 처음 공개됐다. 당시 니어스랩은 카이든을 ‘초고속 위협 무력화 드론’으로 소개하며 전용 발사장치 ‘카이든 런처’를 함께 선보였다. 런처는 무게 35㎏ 미만으로 설계돼 악천후 속에서도 원격 발사가 가능하며, IP65 등급의 방진·방수 보호장치를 탑재했다. 니어스랩은 “카이든 런처는 다중 유닛 구성이 가능해 광역 방어 임무에도 대응할 수 있다”고 밝혔다. ◆ 국산 무인 요격 기술, 글로벌 시장 주목 카이든은 올해 국제 기술상인 ‘에디슨 어워드’에서 자율보안 부문 은상을 수상하며 기술력을 인정받았다. 니어스랩은 현재 국내외 군사·안보 기관과 실증 시험을 진행 중이며 향후 해외 방산기업과의 협력 확대도 추진하고 있다. 업계 전문가들은 “카이든은 소형·자율·저비용이라는 세 가지 전장 트렌드를 모두 충족한 플랫폼”이라며 “세계 시장에서도 충분히 경쟁력을 가질 것”이라고 전망했다. ◆ “드론이 직접 요격하는 시대” 현실로 카이든은 더 이상 개념 모델이 아니라 실전 배치를 앞둔 국산 요격드론으로 자리 잡았다. 소형화된 체계와 빠른 기동성, 자율 인공지능을 결합한 카이든은 앞으로 한국형 ‘드론 방공망’의 핵심 전력으로 주목받고 있다.

경찰이 회원 3370만명의 개인정보 유출 사고가 발생한 쿠팡에 대해 9일 강제 수사에 착수했다. 서울경찰청 사이버수사대는 이날 오전 서울 송파구 소재 쿠팡 본사에 전담수사팀장인 사이버수사과장 등 17명을 투입해 이번 사태와 관련된 자료를 확보하고 있다. 경찰 관계자는 “압수수색을 통해 확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정”이라고 말했다. 경찰은 범행에 사용된 IP를 확보해 추적하고 있다. 경찰청 관계자는 전날 정례 기자간담회에서 “유출 정보가 보이스피싱·스미싱에 이용되는지, 추가 피해가 발생하는지 지속적으로 확인 중”이라며 “필요한 경우 범위에 제한 없이 추가 수사를 진행할 수 있다”라고 설명했다. 앞서 쿠팡에서는 퇴사한 중국 국적의 전 직원에 의해 회원 약 3370만명의 개인정보가 유출되는 사고가 발생했다. 이로 인해 회원들의 이름과 이메일, 배송지 주소와 공동현관 비밀번호, 주문내역 등이 유출됐다.

강원의 한 대학 축제 기간 흉기 난동을 예고하는 글을 장난삼아 올린 20대 대학생에게 징역형이 내려졌다. 춘천지법 형사2단독 김택성 부장판사는 협박, 위계공무집행방해 혐의로 기소된 A(21)씨에게 징역 8개월에 집행유예 2년을 선고했다고 5일 밝혔다. A씨는 지난해 9월 24일 새벽 자신의 사회관계망서비스(SNS)에 “오늘 육주(60주년 기념관) 옆 주점에 칼부림 예고합니다”라며 오후 8~9시 흉기와 둔기 여러 자루를 들고 가겠다는 내용의 게시글을 올린 혐의로 재판에 넘겨졌다. 경찰은 당시 인터넷 프로토콜(IP)을 추적해 교내에 있던 A씨를 붙잡았다. A씨는 예고 글과 달리 흉기를 소지하지 않았고, 다친 사람도 없었다. 그러나 축제장을 찾은 학생과 시민들은 불안에 떨었다. 경찰특공대를 비롯한 경찰관 60명, 경찰차 17대, 경찰견 1마리, 소방관 3명과 119구급차 1대 등이 출동하는 등 공권력도 낭비됐다. A씨는 수사 기관에 “재미로 올렸다”며 장난삼아 한 일이라는 취지로 진술했다. 김 부장판사는 “사회적 불안이 조성되는 등 죄책이 무겁다”고 말했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.

“이번 통신사 해킹은 단순 범죄가 아니라 국가 핵심 인프라로 접근할 수 있는 관문이 뚫렸다는 국가적 사이버 공격의 시작입니다.” 국정원 출신 채성준 서경대 군사학과 교수는 서울신문 유튜브 채널 ‘시냅스-당신을 깨우는 지식’에 출연해 최근 벌어진 통신사 대규모 해킹과 관련, 현 체계의 통합 사이버 보안 부재를 지적했다. 그는 “미국 사이버안보인프라국(CISA)처럼 국가 차원의 사이버 안보 컨트롤타워가 필요하며, 이를 뒷받침할 사이버안보법 제정과 시행령 마련도 시급하다”고 강조했다. 올해 SK텔레콤과 KT에서 대규모 해킹 사태가 잇따라 발생한 데 이어 LG유플러스에서도 내부망 침투 정황이 확인되면서 “더 이상 개별 사고로 볼 수 없다”는 지적이 나오고 있다. 반복되는 사이버 해킹 사고를 막기 위해 채 교수와 함께 대안을 짚어봤다. 1. 통신사 해킹은 ‘국가적 사이버 공격’의 초입 채 교수는 “3대 통신사가 모두 공격받았다는 건 국가 주요 인프라에 대한 광범위한 침입이 이미 진행됐다는 의미”라고 분석했다. 그는 “전문가들은 일련의 사건을 국가 사이버 공격의 초기 단계로 판단한다”며 “(LG유플러스의 경우) 해커들이 외주 보안업체 계정의 취약점을 이용해 내부망에 침투했고, 결국 통신망을 관문 삼아 금융·공공·국가기관 등 핵심 인프라 전체로 확장될 수 있는 구조적 위험이 온 것”이라고 지적했다. 채 교수는 “한국이 IT 강국임에도 ‘해킹 맛집’이라는 오명을 듣지 않으려면, 국가 차원의 대응뿐 아니라 개인 보안 인식도 함께 강화돼야 한다”고 말했다. 2. 돈만 ‘탈탈’ 털리는 게 아니다… VIP 동향·약점까지 노출 채 교수는 “통신사 해킹은 자금이 인출되는 수준을 넘어 유력 인사들의 동향과 약점까지 노출될 수 있다는 점이 가장 큰 문제”라고 말했다. 그는 “통화 패턴만 분석해도 정치인·기업인·언론인 등 VIP 네트워크가 그대로 드러난다”며 “통신사 보유 데이터가 국가 전체의 움직임을 읽을 수 있는 핵심 데이터 허브”라고 지적했다. 이어 “개인의 약점을 활용한 협박에 악용될 위험도 있다”며 “이번 사태는 단순한 개인정보 유출을 넘어 국가 사회 시스템 전반에 파급력을 미칠 수 있는 문제”라고 강조했다. 3. 정보 유출은 맞춤형 범죄 설계의 ‘원료’가 된다 채 교수는 “유출된 정보는 다크웹에서 대량 거래되며, 이후 절차는 이미 정형화된 ‘범죄 공정’처럼 운영된다”고 주장했다. 그는 “메시지와 전략을 개인화할수록 성공 확률이 높아지기 때문에, 범죄 조직 내에서 고액 대출자·최근카드 발급자 등 그룹별로 타겟 맞춤형 피싱 멘트를 제작한다”며 “주로 피해자에게 계좌나 송금을 유도하는 방식으로 ‘머니뮬(money mules)’이라 불리는 대리 구매자들을 통해 추적이 불가능하게 만드는 것”이라고 분석했다. 4. 진짜 문제는 ‘관리·대응 체계’의 부실 채 교수는 한국이 국제 해킹 조직의 주요 표적이 된 근본적 이유로 ‘통합 보안 대응 체계’의 구조적 부실을 지적했다. 그는 “현재 사이버보안 체계가 ▲민간(과학기술정보통신부)▲공공(국정원)▲군(국방부)으로 분산돼 있어 국가 차원의 위협을 실시간으로 통합 대응하기 어렵다”고 분석했다. 이어 “미국 사이버안보인프라국(CISA)처럼 위협 정보를 한곳에서 수집·공유·조율할 수 있는 국가 단위 컨트롤타워가 필요하며, 이를 위해 사이버안보법 제정과 시행령 마련이 반드시 뒤따라야 한다”고 강조했다. 이어 채 교수는 “국가기관이나 통신사가 OTP 번호를 요구하는 일은 절대 없다. 이런 요구는 모두 범죄로 봐야 한다”며 “개인의 작은 정보 유출이 기업과 공공기관을 거쳐 결국 국가 안보 위협으로까지 확대될 수 있다는 점을 반드시 기억해야 한다”고 덧붙였다. [시냅스]서울신문 영상미디어센터가 선보이는 지식 교양 채널입니다. 뇌의 신경세포를 잇는 시냅스처럼, 세상 곳곳의 흩어진 정보와 이야기를 연결하고자 합니다. 지식은 연결될 때 힘이 됩니다. 지금, 당신의 시냅스를 깨워드립니다.

경기도의회 미래과학협력위원회 소속 윤충식 의원(국민의힘, 포천1)은 10일 열린 미래성장산업국 대상 행정사무감사에서, 경기도 게임·가상융합 산업 지원 사업의 실효성을 높이기 위한 체계적인 사후관리 시스템과 단계별 육성 전략 마련을 촉구했다. 윤 의원은 ‘플레이엑스포’의 양적 성과와 스타트업 지원 건수도 중요하지만, 이제는 ‘실질 매출 전환율’과 ‘지원 후 생존율’ 등 질적 성과를 관리할 시스템을 도입해 정책 실효성을 높여야 할 때라고 강조했다. ‘플레이엑스포’ 성과, 실질적 매출 관리로 이어져야 윤 의원은 ‘플레이엑스포’가 2억 달러의 수출 상담액을 달성한 성과를 언급하며, “상담액이 실제 기업의 매출로 이어지는 ‘전환율’을 체계적으로 추적·관리할 필요가 있다”라고 제안했다. 이에 경기콘텐츠진흥원 원장이 “참가 기업의 자료 회신율이 낮아 집계에 어려움이 있다”라고 답하자, 윤 의원은 “상담 성과에 그치지 않고 실제 계약 체결 및 수출 완료 데이터를 확보하는 등, 도의 지원이 기업의 실질적인 성장으로 이어지도록 관리 시스템을 보완해야 한다”라고 주문했다. “스타트업 지원, ‘스케일업’ 전략으로 중견기업 육성해야” 이어 윤 의원은 게임 오디션, 가상융합 기업 육성 등 다수의 초기 창업 기업 지원 사업을 점검하며, “지원 기간 종료 후 이들 기업이 시장에 안착하고 지속 성장하는지 관리할 성과 관리 시스템이 필요하다”라고 강조했다. 윤충식 의원은 “초기 지원을 넘어, 유망한 스타트업을 글로벌 중견기업으로 성장시키는 단계별 지원 체계가 중요하다”며, “해외 시장에서 성과를 낼 수 있도록 대규모 마케팅, 지식재산권(IP) 확보, 전문 컨설팅 등을 지원하는 ‘스케일업 프로그램’ 도입을 적극 검토해야 한다”고 정책 대안을 제시했다. 게임 과몰입 상담, ‘지역 형평성’ 확보와 내실화 당부 또한, 윤 의원은 ‘건전 게임 문화 조성 및 게임 과몰입 상담 치유’ 사업과 관련, 안정적인 예산 확보의 중요성을 언급하며 사업의 내실 있는 운영을 당부했다. 특히 윤 의원은 작년 행감에서 제안했던 상담 서비스의 ‘지역 형평성’ 문제를 재차 점검했다. 그는 “당시 상담소가 없던 포천 등 경기북부 지역에 ‘찾아가는 상담 서비스’가 운영되어 다행”이라며, “앞으로도 시군별 인구 대비 상담 인력 배치를 면밀히 분석해 소외되는 지역이 없도록 하고, 만족도 및 재상담률 등 서비스 효과성 지표 관리에도 만전을 기해달라”고 요청했다. “지속가능한 게임 산업 생태계 조성” 강조 마지막으로 윤충식 의원은 “미래 산업 육성만큼이나 도민을 위한 건전한 게임 문화 조성도 중요하다”라며, “단기적 성과 홍보를 넘어, 지속가능한 산업 생태계를 조성하고 도민이 체감할 수 있는 정책을 추진해달라”고 당부하며 질의를 마쳤다.

경찰 113신고센터 게시판에 이재명 대통령을 살해하겠다는 협박글이 올라와 경찰이 작성자를 쫓고 있다. 11일 경찰에 따르면 전날 오후 12시 10분쯤 경찰청 113신고센터 게시판에 ‘대통령 살해한다. 대통령실에 폭발물 설치했다’는 내용의 글이 올라왔다. 경찰청 113신고센터는 방첩 및 테러 관련 신고를 접수하는 사이트다. 부산중부경찰서는 작성자의 인터넷주소(IP)를 추적하고 있다.

서울의 대형 백화점을 폭파하겠다는 온라인 협박글이 이틀 연속 올라오며 공권력이 낭비되고 업계와 시민들이 피해를 입었다. 9일 경찰과 소방 당국에 따르면 이날 오전 한 온라인 커뮤니티에 ‘더현대서울에 폭발물을 설치했다’는 글이 게시됐다. 경찰과 소방 당국은 오전 11시 5분쯤부터 낮 12시 30분까지 약 90분간 백화점 곳곳을 수색했으나 폭발물은 발견되지 않았다. 고객을 대피시키는 일은 따로 없었지만, 경찰과 소방 인력 등 40여명이 출동하면서 일부 고객들이 불안해했다. 현재 문제의 글은 삭제된 것으로 전해졌다. 경찰은 글 작성자를 추적하고 있다. 전날 오후 7시 34분쯤에도 디시인사이드에 ‘서울 롯데백화점에 다이너마이트 설치했으니 도망쳐라’는 취지의 글이 올라와 롯데백화점 노원점에 있는 영화관에서 영화를 보던 시민 100명이 대피했다. 경찰은 서울에 있는 롯데백화점 지점 10곳에 대테러대응팀 등을 출동시켜 수색을 벌였으나 폭발물은 역시 발견되지 않았다. 경찰은 해당 글 역시 인터넷주소(IP)를 확인해 작성자를 추적 중이다.

배우 이정재를 사칭한 로맨스스캠 일당에게 50대 여성이 5억원을 뜯긴 사건이 발생했다. 범행에는 인공지능(AI)으로 제작한 가짜 셀카와 위조 신분증이 동원됐다. 지난해 일론 머스크 사칭 사기에 이어 또다시 유명인을 사칭한 로맨스스캠이 기승을 부리고 있다. 21일 JTBC 단독 보도에 따르면 사건은 지난 4월 경남 밀양에 거주하는 50대 여성 A씨가 틱톡 메시지를 받으면서 시작됐다. 발신자는 자신을 배우 이정재라고 소개하며 “팬들과 소통하고 싶어 연락했다”고 접근했다. 사칭범은 넷플릭스 드라마 ‘오징어 게임3’ 촬영 이야기를 나누며 친밀감을 형성한 뒤 카카오톡으로 대화를 전환했다. A씨는 “TV 볼 시간조차 없는 사람인데도 지속적으로 본인이 맞다고 믿어 달라고 했다”고 전했다. 사칭범은 AI로 만든 공항 셀카 사진과 생년월일이 엉터리인 위조 신분증까지 보내는 대범함을 보였다. 신뢰를 쌓은 뒤에는 ‘경영진’이라는 또 다른 인물을 등장시키며 본격적인 범행에 나섰다. ‘여보’ ‘꿀’ 부르며 연인 행세…6개월간 5억 갈취 경영진은 A씨에게 이정재와의 직접 만남을 주선해주겠다며 600만원을 요구했다. A씨가 “돈을 들여 만나고 싶지 않다”고 거절하자 사칭범이 “만나면 본인이 해결해주겠다”며 설득했다. 한 번 돈을 보내자 요구액은 급격히 커졌다. 팬미팅 VIP 카드 발급 명목으로 1000만원, 이정재가 미국 공항에 억류됐다는 핑계로 수천만원을 반복해서 받아냈다. 사칭범은 A씨를 ‘여보’ ‘꿀’ 등으로 부르며 자연스럽게 연인 관계를 연출했다. A씨는 “오면 전부 갚아준다고 하니 믿었다”면서도 “진짜 이정재라면 이렇게까지는 할 수 없을 것”이라며 심경을 토로했다. 지난 6개월간 A씨가 뜯긴 돈은 총 5억원에 달한다. 경남 밀양경찰서에서 수사가 시작되자 사칭범은 A씨에게 ‘자신을 믿어 달라’는 메시지를 보낸 것으로 확인됐다. 사건을 넘겨받은 경남경찰청은 캄보디아 소재 조직과의 연관성을 포함해 모든 가능성을 열어두고 로맨스 스캠 일당을 추적 중이다. 작년엔 ‘가짜 머스크’…AI 음성으로 “사랑해” 속삭여 유명인 사칭 로맨스 스캠은 이미 여러 차례 발생했다. 지난해에는 일론 머스크 테슬라 최고경영자를 사칭한 계정에 속아 7000만원을 뜯긴 한국인 피해자의 사연이 전해졌다. 지난해 7월 머스크의 팬이었던 피해자에게 스스로 일론 머스크라고 소개한 계정이 친구 추가를 요청했다. 출근 사진과 신분증을 보내고 “자식들이 주말마다 스페이스X에 놀러온다” 등 구체적인 일상을 공유하며 신뢰를 쌓았다. 결정적으로 영상통화에서 머스크를 닮은 남성이 “안녕! 난 당신을 사랑해”라고 말하자 피해자는 진짜라고 믿게 됐다. 이후 “팬들이 나로 인해 부자가 되는 게 행복하다”며 투자를 제안했고, 피해자는 코인과 현금 등 총 7000만원을 여러 차례에 걸쳐 입금했다. 전문가 분석 결과 음성 파일은 AI 프로그램으로 만들어진 것이었고, 사칭 계정이 알려준 가상화폐 거래 사이트도 가짜 피싱 사이트로 밝혀졌다. 피해자 70%가 여성…한 달 피해액 6억원 넘어 로맨스 스캠 피해는 갈수록 심각해지고 있다. 고려대학교 정보보호대학원이 2023년 발표한 ‘로맨스 스캠 현황 및 대응방안’ 연구에 따르면, 경찰청 사이버범죄 신고시스템에 지난해 1~6월 접수된 로맨스 스캠 신고 280건의 피해자 중 여성이 71.4%를 차지했다. 연령대별로는 20대 이하가 52.1%로 가장 많았고, 30대 35.4%로 뒤를 이었다. 피해자의 87%가 30대 이하였다. 6개월간 피해액은 37억 7465만원으로, 한 달 평균 6억 3000만원꼴로 집계됐다. 범죄 유형별로는 환전 사기가 55.4%로 가장 많았고, 비용대납 37.1%, 코인 투자 7.5% 순이었다. 피해자가 사기범을 처음 만나는 곳은 인스타그램이 27.7%로 가장 많았고, 소개팅 앱 위피 14.0%, 틴더 7.0%가 뒤를 이었다.

인도의 한 10대가 시험을 피하기 위해 학교에 폭탄이 설치돼 있다는 협박 이메일을 보냈다가 체포됐다. 지난 17일(현지시간) 힌두스탄타임스, 타임스오브인디아 등 현지 매체에 따르면 전날 인도 델리 외곽에 있는 한 공립학교 측은 학교에 폭탄이 설치되어 있다는 내용의 이메일을 받았다고 경찰에 신고했다. 경찰과 소방 당국은 학생과 교사들을 대피시킨 후 학교 내부 수색에 나섰다. 정밀 수색한 결과 폭발물로 추정되는 물체는 발견되지 않았다. 경찰은 IP 주소 등을 추적, 이메일 발신자를 특정해 해당 학교에 다니는 학생 A(15)군을 체포했다. 경찰 관계자는 “(A군을) 심문하는 과정에서 시험이 두려워 학교가 휴교령을 내리기를 바라며 협박 편지를 보냈다고 시인했다”고 밝혔다. 경찰은 A군이 이메일을 보낼 때 사용한 전자 기기를 압수하는 등 자세한 사건 경위 등을 조사 중이다.

인천 대인고등학교에 폭발물 협박을 지속적으로 하고 있는 범인을 추적하는 데 경찰이 어려움을 겪고 있는 가운데 협박범이 경찰을 조롱하는 글을 올렸다. 17일 인천소방본부 등에 따르면 전날 119 안전신고센터 홈페이지에 “대인고 폭파 사건 작성자다. 나 절대 못 잡죠. VPN(가상사설망) 5번 우회하니까 아무것도 못하죠”라는 글이 올라왔다. 협박범으로 추정되는 이 인물은 “4일 동안 ××× 치느라 수고 많으셨다. 전담 대응팀이니 ××을 하시더군요. 보면서 ×× 웃었습니다”라며 비웃었다. 119 안전신고센터엔 지난 13일부터 이날까지 매일 대인고에 폭발물을 설치했다는 글이 게재되고 있다. 이 때문에 대인고와 학생들은 임시 휴업, 원격 수업을 하는 등 학업에 차질을 빚고 있다. 협박글 게시자는 전날 “수사력 체크해서 최종 계획을 마무리했다. 오늘 실제 테러에서 뵙겠다”면서 “학교 뒤 논밭을 관리하라. 접근이 너무 쉽다. 담장 넘어서 들어가는데 폐쇄회로(CC)TV도 없고 좋았다”고 말하기도 했다. 또한 “오전 10시부터 오후 4시 사이에 4차례 터질 것”이라면서 “유튜브 보면서 제조했는데 만들기가 너무 쉽다”고 폭발을 예고했다. 다만 경찰과 소방당국이 수색을 벌인 결과 폭발물로 의심되는 물건은 발견되지 않았다. 인천경찰청은 수사 인력 30명의 전담 대응팀을 꾸렸지만, 협박범이 사용한 IP주소(인터넷주소)가 VPN을 통해 여러 차례 우회한 것으로 파악돼 신원 특정에 난항을 겪고 있다. 경찰 관계자는 “용의자를 계속 추적하고 있다”고 전했다. 전담대응팀은 온·오프라인 수사 협업체계 강화 및 해외 공조수사를 위해 경찰청과도 협업 중이다.