성남 분당구 소재 한국무역정보통신(KTNET, 대표 차영환)이 무역·물류 부문에서 최초로 과학기술정보통신부와 한국인터넷진흥원(KISA)으로부터 전자서명법에 따른 ‘전자서명인증사업자’로 인정을 받았다고11일 밝혔다. 전자서명인증사업자는 지난 해 공인인증 제도가 폐지됨에 따라 전자서명 인증서비스의 안전성과 신뢰성을 확보하기 위해 새롭게 시행된 제도로, 70여개 엄격한 심사 항목의 이행과 준수를 거쳐야만 인정받을 수 있다. KTNET은 금번 인증 획득으로 대법원 전자등기업무, 조달청 나라장터, 행안부 정부24 등 공적효력이 필요한 업무를 대상으로 인증서비스를 제공할 수 있게 되었다. 또한 이번 사업자 인정으로 KTNET은 국가전자무역기반사업자(무역)를 비롯하여 관세청 전자문서중계사업자(통관), 항만물류정보 중계사업자(물류), 구매확인서발급기관(외환) 등 무역·물류 업체를 위한 종합 디지털 플랫폼으로서 해당 서비스의 안전성과 공신력을 한층 강화할 수 있게 됐다. 이재훈 인증보안사업실장은 “올해 3월 본인확인기관 지정 및 금번 전자서명인증사업자 인정을 통해 확보된 공신력을 기반으로, 내년 1월 발급 절차를 대폭 간소화하고 유효기간을 3년으로 늘린 ‘클라우드인증서비스’를 출시하여 기존 건설, 유통, 의료, 법무 분야 외에 새롭게 금융기관 및 플랫폼 기업 대상 서비스를 적극 추진 할 것”이라고 밝혔다.

정보통신정책연구원(KISDI·원장 권호열)은 7일 KISDI 유튜브를 통해 ‘2021 ICT ODA 성과공유 워크숍’을 온라인으로 개최했다. 행사는 ICT 분야 공적개발원조(ODA) 사업 시행기관 담당자, 유관기관 ODA 전문가, 민간기업 국제협력 관계자 등을 대상으로 올해 과학기술정보통신부 소관 ICT ODA 사업의 성과를 공유하고 코로나 팬데믹 상황을 고려한 사업의 추진 방안을 논의하기 위해 마련됐다. 정보통신산업진흥원(NIPA), 한국인터넷진흥원(KISA), 한국지능정보사회진흥원(NIA), 한국전파진흥협회(RAPA), 한국교육방송공사(EBS)가 공동주관했다. 첫번째 세션에서는 ICT ODA 사업을 수행하고 있는 각 기관이 올해 사업 성과를 개발컨설팅, 연수, 기타 유형과 프로젝트 유형으로 나눠발표했다. 두번째 세션에서는 패널 토의를 통해 대전환의 시기에서의 ICT ODA 추진 방향을 모색했다. KISDI는 2002년부터 현재까지 28개국 대상 93건 프로젝트를 수행했다.

월패드(주택 관리용 단말기) 카메라로 국내 아파트 704개 단지 내부를 촬영한 영상이 은밀히 거래되고 있다는 사실을 인지한 경찰과 한국인터넷진흥원(KISA)이 지난달 17일 아파트 3곳의 관리 서버를 분석한 결과 1곳은 월패드에 카메라가 없었고, 2곳에서는 해커가 월패드 서버에 악성 프로그램을 심는 ‘웹셸’(Web Shell) 방식 해킹을 시도한 흔적이 포착됐다. 불특정 다수의 정보가 대량유출된 해킹 사건의 속성 때문에 경찰은 범인은 물론 피해자 특정에도 어려움을 겪고 있다. 경찰은 강남구 소재 아파트 한 가구의 월패드가 지난 8월 17일부터, 종로구 소재 도시형 생활주택 한 가구의 월패드는 11월 10일부터 해킹이 시작된 정황을 파악했다. 웹셸 해킹으로 원격제어 권한을 갖게 된 해커가 이용한 인터넷 프로토콜(IP) 주소 6개도 파악됐지만, 실제 해커의 IP가 아닌 우회 IP일 가능성이 높다고 경찰은 보고 있다. 경찰이 수사에 착수한 지 3주가량 흘렀지만 아직도 입건 전 내사 단계인 건 실제 피해가 이루어졌는지 확인되지 않았기 때문이다. 통상 불법 영상물은 인터넷에 유포해 피해자를 협박하는 용도로 사용되나 이번에 유출된 것으로 추정되는 영상은 당사자가 아닌 제3자에게만 거래되고 있다. 뿐만 아니라 아직 자신의 사생활 유출 피해를 인지하고 신고를 접수한 사례가 없어 경찰은 피해자 특정에도 어려움을 겪고 있다. 6일까지 KISA에는 피해를 입은 것이 맞는지 조사해 달라는 신고만 13건 접수됐다. 피해 여부를 특정하기 어려운 또 다른 이유는 거래가 암호화 이메일과 암호화폐를 통해서만 은밀하게 이뤄지기 때문이다. 스위스에 본사를 두고 있는 프로톤메일은 보안이 강력해 해커들이 선호하는 메일로 알려졌다. 해당 게시물을 올린 해커는 1가구당 하루 분량의 영상에 0.1비트코인(약 800만원) 수준에서 거래를 시도한 것으로 알려졌다. 정두원 동국대 경찰행정학과 교수는 “월패드 업체 네트워크에 남아 있는 로그가 IP주소 정도라면 경찰도 피해 규모를 확인하기 어려울 것”이라고 말했다.

최근 국내 아파트·오피스텔 등 700여곳에 설치된 월패드(가정 내 사물인터넷 연동 기기) 해킹으로 사생활 영상이 유출됐다는 의혹이 제기된 가운데, 목록에 오른 일부 아파트에서 악성코드 사용 흔적이 발견됐다. 6일 더불어민주당 전용기 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 경찰청 사이버범죄테러수사대가 최근 월패드 해킹 피해 추정 아파트 704곳 중 3곳을 현장 조사한 결과, 서울 강남구 아파트 1곳과 종로구의 도시형 생활주택 1곳에서 악성코드 ‘웹셸’(Web Shell) 사용 흔적을 발견했다. 웹셸은 업로드 과정의 취약점을 이용해 해커가 시스템에 명령을 내리는 악성코드다. 웹셸 설치가 성공하면 해커는 보안 시스템을 피해 별도 인증 없이 시스템에 쉽게 접속할 수 있다. 2008년 옥션, 2011년 현대캐피탈에서 웹셸을 이용한 개인정보 유출이 발생한 바 있다. 보안업계는 웹셸 방식을 가장 기초적인 수준의 해킹 방식으로 평가한다. 경찰 관계자는 “웹셸 사용 흔적이 발견된 것은 맞지만, 웹셸이 어떤 방식으로 작동됐고 해킹에 실제로 이용됐는지는 현재 확인 중”이라고 밝혔다.월패드는 현관 출입문, 난방 등을 제어하는 주택 관리용 단말기로, 최신 모델에는 집안 내부를 촬영하는 카메라도 설치돼 있다. 월패드 해킹 의혹은 지난달 15일 한 매체가 자신을 해커라고 주장하는 인물과 접촉해 그의 주장을 보도하면서 주목을 받았다. 보도에 따르면 이 해커는 국내 한 아파트 단지 월패드 카메라를 해킹해 유출한 영상을 홍콩의 한 사이트에 올렸으며, 이후 이 영상들이 여러 다크웹에서 유통되고 있다고 주장했다. 이 해커는 하루치 영상이 다크웹 상에서 0.1비트코인(약 800만원)에 거래되고 있다고 설명했다. 해커는 자신이 영상을 보유하고 있다는 아파트·오피스텔의 목록을 매체에 전했는데, 이를 토대로 온라인 커뮤니티에서는 ‘월패드 해킹 아파트 명단’이라며 확산됐다. 이러한 의혹이 확산하자 과학기술정보통신부와 KISA는 해킹으로 유출된 영상이 실제로 존재하거나 불법유통되고 있는지 지난달 22일 경찰에 수사 의뢰를 했고, 경찰이 입건 전 조사(내사) 차원에서 해킹 피해 의혹이 제기된 아파트 중 3곳을 현장 조사한 결과가 일부 공개된 것이다. 경찰은 해당 아파트 보안을 담당하는 보안관리업체 3곳을 상대로 사실관계를 확인 중이다. 이들 아파트와 도시형 생활주택은 1채당 매매 실거래가격이 40억원이 넘는 고급 주거시설인 것으로 전해졌다. 다만 경찰 관계자는 “실제로 해당 불법촬영물이 누군가에게 거래되거나 정보가 유출되는 등의 피해 신고는 없다”며 “구체적으로 어떤 피해가 있는지도 확인하고 있다”이라고 설명했다.

해커, 개인정보 3100만건 유출 파문메일·암호화폐로만 거래… 추적 어려워몰카 우려에 카메라 렌즈 가리기 급급업체는 몇 년간 보안 관리 나몰라라“타인 일상 관음·매매에 엄벌” 지적도지난 26일 새 아파트로 이사한 고민수(35)씨는 짐을 풀기도 전에 거실에 설치된 ‘월패드’(주택 관리용 단말기) 카메라 렌즈에 스티커를 붙였다. 온라인 커뮤니티에서 공유되는 ‘월패드 해킹 아파트 명단’ 게시글을 본 후 ‘월패드 카메라로 집 내부가 찍히는 건 아닌가’ 하는 두려움 때문에 렌즈 구멍부터 막은 것이다. 고씨는 30일 “스티커로 일단 막긴 했는데 가족 일상이 고스란히 노출될 수 있다고 생각하니 너무 불안하다”고 말했다. 최근 일부 아파트 월패드가 해킹돼 집안 내부를 촬영한 영상이 외부로 유출된다는 소문이 돌면서 국민들 불안감도 한층 커지고 있다. 현관 출입문, 난방 등을 제어하는 기기인 월패드가 ‘몰래 카메라’가 될 수 있다는 충격과 더불어 공중화장실 등 공공장소의 불법촬영이 마지막 안전지대인 집 안까지 침범하면서 ‘렌즈 공포증’이 한층 심화되는 분위기다. 경찰청이 지난 23일 한국인터넷진흥원(KISA)으로부터 수사 의뢰를 받고 월패드 외부 침입 기록 등을 살펴보고 있지만 이미 온라인상에 영상이 유출되는 등 피해가 발생한 것으로 알려졌다. 월패드 해킹 리스트를 수시로 찾아보게 된다는 송연진(31·가명)씨는 “월패드에 굳이 내부 카메라가 있는 이유를 모르겠다”며 “다른 사람의 사생활을 본인 동의도 없이 사고파는 상품으로 취급하는 현실이 참담하다”고 말했다. 대학생 이승우(27)씨는 “월패드가 거실 한가운데에 있어 내부 렌즈로 해킹했다면 거실 전체가 다 보일 것 같다”면서 “집은 누구나 가장 편한 상태로 생활하는 공간인데 불특정 다수에게 노출되거나 유포된다고 생각하니 끔찍하다”고 했다. 이미 대다수 공중화장실 입구와 벽면에는 불법촬영을 예방하는 이른바 ‘안심스티커’가 붙여져 있을 정도로 우리 사회에는 불법촬영 범죄가 만연해 있다. 정의당 장혜영 의원실이 경찰청으로부터 받은 자료를 보면 최근 5년간 발생한 불법촬영 범죄는 2만 8369건에 달한다. 이날 전국 아파트 월패드 해킹 영상이 최초로 유출된 해커 커뮤니티 ‘R’에는 불법 해킹으로 취득한 3100만건의 한국인 개인정보를 거래한다는 글이 버젓이 올라와 있었다. 이 게시글에서 해커는 국내 35개 병원, B2C(기업·소비자 간 거래) 회사, 그 밖의 기업 웹사이트에서 취득한 정보이며 사용자가 웹사이트에 등록한 이름과 휴대전화 번호, 이메일, 주소 등의 정보가 리스트에 있다고 밝혔다. 이 해커는 경찰 추적이 어렵도록 강력한 보안이 설정된 프로톤메일 계정을 통해서만 문의를 받았고 거래는 계좌추적이 불가능한 비트코인이나 이더리움으로만 가능했다. 타인의 일상을 관음하거나 사고파는 이들에 대한 엄벌이 필요하다는 지적이 나온다. 윤김지영 창원대 철학과 교수는 “월패드 해킹 사건은 디지털 성폭력이 일어나는 구조와도 같다”면서 “사생활을 무분별하게 유포하는 관음증적 문화가 계속되는 건 불법촬영물이 돈이 된다는 믿음 때문”이라고 분석했다. 정두원 동국대 경찰행정학과 교수는 “2~3년 전 국내 IP(인터넷 프로토콜) 카메라 영상이 해외 사이트에 유출됐을 때부터 보안성 문제는 꾸준히 지적돼 왔다”면서 “월패드 업체가 물건 납품에서 끝내는 게 아니라 최소 몇 년 이상 보안 관리를 해야 하고, 아파트 관리자가 보안 교육을 받아야 한다”고 말했다.

최근 아파트에 설치된 ‘월패드’가 해킹돼 개인의 일상을 불법촬영한 영상이 유출돼 거래되고 있다는 의혹이 제기된 가운데 과학기술정보통신부가 “이용자의 세심한 주의가 요구된다”고 밝혔다. 과기정통부는 “홈네트워크 기기를 켜고 끄는 기술이 고도화되고 서비스가 보편화되면서 이를 악용해 해킹을 통한 사생활 영상 유출 등 침해사고가 발생할 수 있다”며 이같이 당부했다. 월패드란 아파트 등의 각 가정에 인터폰 형태로 벽에 설치된 기기로, 과거 인터폰에서 한층 더 발전돼 최근엔 도어락과 조명, 난방, 가전 등 가정 내 여러 기기를 제어하는 홈네트워크 전반을 관리할 수 있게 됐다. 최근 온라인 커뮤니티 등에서는 ‘월패드 해킹 아파트 명단’이라며 전국 곳곳의 아파트·오피스텔 등의 이름이 언급됐다. 월패드에 각 가정을 비추는 전면 카메라가 장착돼 있는데 이를 해킹해 개인의 일상생활을 불법촬영한 영상이 다크웹(특정 웹브라우저 등을 이용해 제한적으로 접근할 수 있는 웹사이트) 등에서 비싼 가격에 거래되고 있다는 내용이다. ‘월패드 해킹’ 의혹은 최근 한 매체가 자신을 해커라고 주장하는 인물과 접촉하면서 주목을 받았다. 보도에 따르면 이 해커는 국내 한 아파트 단지 월패드 카메라를 해킹해 유출한 영상을 홍콩의 한 사이트에 올렸으며, 이후 이 영상들은 여러 다크웹 웹사이트에서 유통되고 있다고 주장했다. 그는 하루치 영상이 다크웹 상에서 0.1비트코인(800만원 상당)에 거래되고 있다고 설명했다. 다만 월패드 해킹이 실제로 벌어지거나 영상이 유출돼 거래되고 있는지 여부가 정부 당국이나 수사기관에 의해 확인되지는 않았다. 과기정통부에 따르면 월패드나 웹캠 등 홈네트워크 기기가 인터넷에 연결되면 해킹에 의한 사생활 정보 유출과 랜섬웨어 공격에 따른 기능 마비 등 사이버 위협 우려가 있다. 이에 사이버위협으로부터 안전하고 편리하게 홈네트워크 기기를 이용할 수 있도록 마련된 ‘홈·가전 IoT보안가이드’에 따라 홈네트워크 기기 제조기업은 안전한 소프트웨어 개발보안과 알려진 보안취약점 점검과 조치를 할 것을 당부했다. 이용자는 기기에 안전한 암호설정 등 보안수칙을 지켜달라고 밝혔다. 주요 보안수칙은 ▲방화벽 등 보안장비 운영 ▲주기적인 보안취약점 점검 및 조치 ▲관리 서버에 불필요한 프로그램 및 서비스 제거 ▲관리자 비밀번호 주기적 변경 ▲침해사고 발생 시 인터넷침해대응센터(118) 신고 등이다. 그밖에 ▲유추하기 쉬운 암호 사용하지 않기 ▲주기적으로 최신 보안 업데이트 ▲카메라 기능 미이용시 카메라 렌즈 가리기 등도 당부했다. 다만 각 가정에서 홈네트워크 관리를 직접 하기 어려운 현실을 고려할 때 불법촬영 우려를 방지할 수 있는 가장 간단한 방법은 전면카메라 렌즈를 가리는 것이다. 월패드 해킹 의혹을 보도한 IT조선에 따르면 과기정통부는 해킹 의혹 신고가 접수된 아파트를 대상으로 현장조사를 진행 중이다. 또 산하기관 한국인터넷진흥원(KISA)은 해킹으로 유출된 영상이 실제로 존재하거나 불법유통되고 있는지 여부를 조사 중이다.

KT의 전국 유·무선 인터넷망이 25일 오전 한때 장애로 먹통이 되면서 학교 원격수업도 차질을 빚었다. 교사, 학생, 학부모 모두 일시적으로 인터넷에 접속할 수 없게 되고 전화도 사용할 수 없게 되면서 대규모 혼란이 불가피했다. KT에 따르면 이날 오전 11시쯤 네트워크에 대규모 디도스로 추정되는 공격이 이뤄져 오전 11시20분쯤부터 11시57분쯤까지 약 37분 동안 전국에서 인터넷 장애가 발생했다. 학교마다 차질이 잇따랐다. 서울의 한 교장은 “3교시 수업 중 인터넷이 뚝 끊어져 난리가 났다”며 “실시간 수업을 하다가 튕겼는데 카카오톡도 사용할 수 없고 전화도 잘 안돼서 교사, 학생, 학부모 모두 당황했다”고 밝혔다. 대구 한 초등학교에서 근무하는 A교사는 “이날 오전 11시20분쯤부터 오후 12시50분까지 인터넷을 전혀 사용할 수 없는 상황”이라며 “EBS 온라인클래스나 e학습터, 줌 등 플랫폼을 쓸 수 없어서 불편이 크다”고 토로했다. 온라인 공간에도 KT 인터넷 장애로 인해 원격수업을 하지 못했다는 반응이 줄을 잇고 있다. 트위터에는 “원격수업하다가 KT 쓰는 아이들, 나 포함해서 9명이 튕겼다” “원격수업인데 인터넷이 안돼서 3교시 국어시간 통으로 날릴 듯” “내 동생도 원격수업 중단됨” “와이파이 안돼서 원격수업 튕기고…우리 지역은 아직 복구 안 됨” 등 불편을 호소하는 글이 이어졌다. 각종 인터넷 학부모 커뮤니티에도 때아닌 인터넷 장애로 혼란을 겪었다는 글이 이어졌다. 한 학부모는 “큰아이가 원격수업 중인데 인터넷 연결이 끊겨서 로그아웃되고 난리다”며 “수업에도 못 들어가고 우리 집만 그런지 당황스럽다”고 했다. 교사들이 모인 카카오톡 오픈채팅방도 난리가 났다. 교사 약 1000명이 모인 한 채팅방에는 이날 “KT 접속 장애 와중에 온라인수업하기 힘들다” “학생의 3분의 1이 못 들어왔다” 등 반응이 줄을 이었다. 신현욱 한국교원단체총연합회(교총) 정책본부장은 “통신망 문제로 인해 전국이 원격수업에서 차질을 빚으면서 학교 현장에 적지 않은 혼선이 있었다”며 “신종 코로나바이러스 감염증(코로나19) 사태 이후 인터넷을 활용한 수업이 일상이 된 상황인 만큼 인터넷망 관리에 만전을 기해야 할 것”이라고 전했다. 한편 KT 측은 “오늘 오전 11시경 KT 네트워크에 대규모 디도스 공격이 발생해 네트워크 장애가 발생한 것으로 파악되고 있다”며 “KT는 위기관리위원회를 즉시 가동해 신속하게 조치중으로, 빠른 복구를 위해 최선을 다하겠다”고 덧붙였다. 현재 과기정통부·한국인터넷진흥원(KISA)이 KT 사고 원인을 확인 중이며, 경찰은 원인을 악성코드를 이용한 디도스 공격으로 보고 내사에 착수했다.

KT는 25일 오전 11시쯤 네트워크가 대규모 디도스 공격을 받아 전국 유·무선 인터넷망에 장애가 발생한 것으로 파악하고 있다고 밝혔다. 이날 인터넷망 장애로 전국에서 30분 이상 유·무선망 모두 데이터 전송이 이뤄지지 않는 ‘먹통’ 사태가 발생했다. KT 측은 “오늘 오전 11시경 KT 네트워크에 대규모 디도스 공격이 발생해 네트워크 장애가 발생한 것으로 파악되고 있다”며 “KT는 위기관리위원회를 즉시 가동해 신속하게 조치중으로, 빠른 복구를 위해 최선을 다하겠다”고 덧붙였다. KT에 따르면 자사 네트워크는 대규모 디도스로 추정되는 공격을 받아 이날 오전 11시20분쯤부터 11시57분쯤까지 약 37분 정도 유무선 인터넷에 장애가 발생했다. KT 측은 “현재 정확한 원인을 파악 중에 있다”고 밝혔다. 이번 인터넷망 마비는 서울을 비롯해 전국적으로 발생했다. KT망을 이용하는 상점들에서도 포스기·QR인증 등이 정상적으로 작동하지 않아 시민들이 불편을 호소하는 일도 있었다. KT를 제외한 SK텔레콤(SK브로드밴드)·LG유플러스 망에서는 장애가 발생하지 않았다. 현재 과기정통부·한국인터넷진흥원(KISA)이 KT 사고 원인을 확인 중이다. 경찰은 KT 네트워크 장애 원인을 악성코드를 이용한 디도스 공격으로 보고 내사에 착수했다고 밝혔다. 경찰 관계자는 “경기남부청 사이버수사대에서 피해와 공격 규모를 조사 중”이라며 “과학기술정보통신부, 한국인터넷진흥원 등과 함께 관련 절차와 규정에 따라 필요한 조치를 검토 중이며 범죄 혐의가 보이면 입건 전 조사 등을 하게 될 것”이라고 밝혔다.

한국국제스토리텔러협회(KISA·회장 방동주)가 ‘효’를 주제로 주최하는 ‘제4회 한국국제스토리텔링 축제’가 다음달 3일 개막해 9일까지 일주일 동안 하루 두 시간씩 온라인으로 열린다. 수원 화성을 온라인 배경으로 한다. 10월 3일 개막식에는 유문종 수원시 부시장과 주한 루마니아 He Cezar Manole Armeanu 대사가 축사를 하며 스토리텔링 국악(비단)과 부채춤(화관무) 축하공연이 펼쳐진다. 한국국제스토리텔링 축제의 지난 3년간 발자취도 소개된다. 4일과 5일 저녁 7~9시에는 줌으로 한국 스토리텔러들의 효를 소재로 한 이야기가 한국어·영어로 공연되며 어린이들도 연극, 스토리텔링으로 참여한다. 수원을 기반으로 활동하는 알레테이아(대표 이종숙) 회원들이 정조 대왕의 효를 기리는 이야기를 비롯해 한국국제스토리텔러협회 회원들이 영어·한국어로 각각 하루씩 공연을 진행한다. 6일에 특별히 마련된 국제 스토리텔링 워크숍은 한국열린사이버대학(강혜경 실용영어학과 학과장)이 주관하며 미국의 유명 스토리텔러 마가렛 리드 맥도날드가 ‘스토리텔링이 교실에서 미치는 효과’를 강의한다. 7일에는 국내·외 한국 스토리텔링 문화를 소개하고 아름다운 이야기 할머니 활동을 이어왔던 책고리(서울독서교육연구회·주관 송영숙 고문) 실버 스토리텔러들이 참가하고 낭독극도 펼쳐진다. 8일 각 나라 축제 기획자들에게 들어보는 ‘축제기획자 리더쉽 포럼’은 한국, 미국, 인도, 호주, 인도네시아, 루마니아, 독일 등의 국제 축제 기획자들이 국가 간 연대·협력으로 코로나를 극복하고 위기를 기회로 만드는데 함께 토론할 수 있는 포럼이 열린다. 9일 한글날은 폐막식 행사로 한글을 배우는 루마니아, 미얀마, 프랑스, 태국, 터키 등의 학생들이 한국 옛이야기 그림책을 읽는 ‘한국 그림책 글로벌 낭독회’(기획 임정진)와 국립 강원대학교 영상문화학과(지도교수 박정애) 학생들이 만든 ‘동서양 신화 속 효 이야기’ 우수 스토리텔링 동영상이 상영된다. 한국국제스토리텔러협회 관계자는 “현재는 대면으로 모일 수 없는 상황이라 안타깝지만 한국국제스토리텔링축제가 새로운 기획과 알찬 주제로 전 세계 사람들의 마음을 사로잡으면서 아시아 최고의 스토리텔링 축제로 한층 관심을 끌길 기대한다”고 밝혔다. 자세한 프로그램은 아래 주소에서 살펴볼 수 있다. 모든 공연은 유튜브로 생중계될 예정이다. -유튜브 : youtu.be/OWBEonYk_f4-한국국제스토리텔러협회 : koreastorytellers.org-한국국제스토리텔링축제 : koreastorytellingfestival.com

“[○○은행] 귀하는 재난지원금 대출신청 대상이니 확인 부탁합니다.” 사업체를 운영했던 김장훈(가명·52)씨는 지난 3월 한 은행으로부터 재난지원금 신청이 가능하다는 문자를 받았다. 코로나19 확산 탓에 자금난에 허덕였던 김씨는 전화를 걸어 대출 상담을 요청했다. 전화 상담원은 김씨에게 “제가 보내는 앱을 설치해야 대출신청이 가능하다”며 앱 설치용 인터넷주소(URL)를 보냈고, 김씨는 이 앱을 설치했다. 그러나 이는 대출신청용 앱이 아니라 휴대전화 원격조종 및 가로채기 앱이었다. 결국 김씨는 별다른 의심 없이 사기범의 지시사항을 이행한 끝에 1000만원의 사기 피해를 입었다. 추석 연휴를 앞두고 택배 확인이나 국민지원금 등을 사칭한 스미싱(문자 메시지 해킹 사기)이 늘어날 것으로 예상돼 이용자들의 주의가 요구된다. 과학기술정보통신부와 금융위원회, 경찰청, 한국인터넷진흥원(KISA), 금융감독원은 스미싱 신고 현황 중 10건 중 9건이 택배 사칭인 만큼 추석 명절기간 배송확인 문자에 유의해야 한다고 12일 당부했다. 실제로 올해 8월까지 스미싱 신고는 총 18만 4002건으로 이 가운데 택배 사칭이 17만 1391건(93.1%)에 이른다. 스미싱 사기 피해를 예방하려면 택배 조회나 명절 인사, 모바일 상품권 등의 문자 속에 출처가 확인되지 않은 인터넷주소(URL)나 전화번호를 클릭하지 말아야 한다. 또 재난지원금이나 백신 예약 조회 등의 명목으로 신분증 및 개인정보를 요구할 때 절대 알려줘서는 안 된다. 경찰청 관계자는 “피해가 우려되면 118 상담센터에서 24시간 무료로 상담받을 수 있다”고 말했다.

암호화폐 거래소의 은행 실명 계좌 발급 의무가 부과되는 특정금융정보법(특금법) 시행이 약 2개월 앞으로 다가왔지만 여전히 은행들은 거래소에 신규 계좌 발급을 꺼리면서 대규모 ‘코인런‘ 우려가 커지고 있다. 군소 거래소들뿐 아니라 국내 4대 거래소(업비트, 빗썸, 코빗, 코인원)마저 계약 연장이 불투명한 처지지만 금융당국은 여전히 거래소 관리 책임은 은행에 있다는 입장을 유지하고 있어 논란이 예상된다.23일 금융권에 따르면 금융당국은 최근 암호화폐 거래소의 관리 책임은 은행에 있다는 입장을 재확인했다. 금융위원회는 지난 21일 윤창현 국민의힘 의원실의 서면 질의에 대한 답변서에서 “금융회사 등은 가상자산사업자와 거래시 자금세탁 위험을 판단할 의무가 있다”면서 “실명확인 입출금 계정 개설시 금융회사가 독립적이고 객관적으로 자금세탁 위험 여부를 판단하고 있는 것”이라고 밝혔다. 앞서 정부는 지난 3월 특금법을 개정해 암호화폐 거래소가 은행에서 고객 실명계좌를 트고 한국인터넷진흥원(KISA)에서 정보보호·개인정보보호관리체계(ISMS) 인증을 받아 금융정보분석원(FIU)에 신고할 것을 의무화했다. 그러나 ISMS 인증도 까다로운데다 은행들이 거래소들에 계좌 개설을 허용하는데 난색을 표하고 있다. 향후 자금세탁 등의 문제가 발생하면 불똥이 튈 수 있다는 우려 때문이다. 한 시중은행 관계자는 “실명계정을 내줬다가 거래소에서 문제가 발행할 경우 함께 제재를 받을 수 있어 실익보다 위험이 크기 때문에 계정 발급을 고려하지 않고 있다”고 설명했다. 그동안 은행 계좌를 이용해왔던 4대 대형 거래소조차 갱신 여부를 장담할 수 없는 상황이다. 기존 4대 거래소에 계정을 터줬던 케이뱅크, NH농협은행, 신한은행은 거래소 실명확인 계좌 발급계약 연장 결정을 오는 9월 24일까지로 미뤘다. 현재까지 ISMS 인증을 받은 거래소는 20곳이며, 실명계좌를 확보한 거래소는 대형 거래소 4곳에 불과하다. 일각에서는 거래소 인증제를 실시하는 등 정부가 보완책을 마련해야 한다는 주장도 나온다. 정부 인증을 통과할 경우에는 은행 실명계좌 의무를 면제해주는 등 책임을 분산해야 한다는 설명이다. 김기흥 블록체인포럼 회장·경기대 명예교수는 지난 20일 ‘다가오는 가상자산업 신고와 인가 쟁점’이라는 주제로 블록체인포럼이 개최한 세미나에서 “정부가 은행을 통해 거래소에 대한 간접규제를 하며 책임을 지지 않으려고 하는 것은 세계적으로 사례가 없다”면서 “거래소 인증제를 실시해 수준 높은 거래소가 나오도록 하고 그밖의 거래소는 국제표준화기구(ISO)와 비슷한 등급을 부여해 소비자가 선택할 수 있도록 해야한다”고 지적했다.

분산서비스거부(DDos·디도스)공격이 발생할 경우 대기업은 탐지까지 3분, 중소기업은 9분이 걸리는 것으로 나타났다. 해킹 메일도 25.8%가 열람하고 7.6%가 감염될 정도로 사이버 보안에 허술하다는 결과가 나왔다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 상반기 사이버위기 대응 모의훈련을 실시한 결과를 6일 발표했다. 5월 17일부터 2주간 실시한 이번 상반기 사이버위기 대응 모의훈련에는 230개 기업이 참여했다. 디도스 모의공격에 대한 대응력 훈련 결과 대기업은 평균 디도스 공격 탐지시간 3분, 대응시간 19분 걸렸다. 중소기업은 평균 탐지시간이 9분, 대응시간은 22분이나 걸렸다. 기업의 정보시스템에 대한 모의침투 훈련 결과 30개사 홈페이지에서 114개 취약점이 확인됐다. 클라우드 사업자를 대상으로 한 모의침투 훈련에서는 클라우드 보안 인증을 받은 사업자의 탐지 및 방어율이 미인증 사업자에 비해 높았다고 과기정통부는 전했다. 시스템과 데이터를 잠근 뒤 이를 인질 삼아 금전을 요구하는 랜섬웨어 공격은 상반기에만 2019년도 전체 건수의 2배에 달할 정도로 급증했다. 랜섬웨어 공격은 2019년 39건에서 지난해 127건으로 225% 급증한 데 이어 올해 상반기에만 78건이 발생했다. 과기정통부는 “랜섬웨어 침해사고 대부분이 이용자가 일반적 보안 수칙을 준수하지 않아 발생했다”며 “사용자 보안 인식 제고가 절실히 요구된다”고 강조했다. 과기정통부는 랜섬웨어 급증에 따라 특화 모의훈련을 개발하고 올해 10월 중 훈련을 실시할 예정이다.

정부가 추진 중인 이른바 ‘백신여권’ 애플리케이션(앱)이 이번주에 공식 개통될 예정이다. 12일 질병관리청에 따르면 백신여권 앱은 이번주에 공개할 예정이다. 앞서 정세균 국무총리는 지난 1일 정부서울청사에서 코로나19 중앙재난안전대책본부를 주재한 자리에서 “정부는 올해 초부터 준비를 시작해 스마트폰에서 손쉽게 예방접종 사실을 확인할 수 있는 시스템 개발을 이미 완료했다”며 “이번 달에 인증 앱을 공식 개통한다”고 밝혔다. ‘백신여권’은 코로나19 백신 접종자가 접종 사실을 증명할 수 있는 증명서다. 정확한 명칭은 ‘백신접종전자증명서’로 앞으로 공공장소 출입이나 해외여행 등에서 길목 역할을 하게 될 전망이다. 데이터 위·변조를 막고 개인정보를 보호하기 위해 백신접종전자증명서에 블록체인 기술을 적용했다. 하지만 일각에서는 보안성에 대한 우려 때문에 증명서 복제나 위·변조를 막을 수 있는 블록체인 기반의 분산신원증명(DID) 기술을 접목해야 한다고 주장하고 있다. 서울외대 AI블록체인연구소장인 박근덕 교수는 8일 한국인터넷진흥원(KISA)가 주관한 ‘블록체인으로 혁신하는 디지털 경제’ 정책 콘퍼런스에서 질병청이 도입한 QR코드 방식은 위·변조가 쉽다고 지적하며 “QR코드보다 보안성과 편의성 등 장점이 많은 DID 방식으로 백신여권의 국제 기술표준을 이뤄야 한다”고 주장했다. 그러면서 “발급 기관의 진위 여부와 접종증명을 제출한 사람과 실제 그 사람이 맞는지 동시에 검증하려면 전자서명이 꼭 필요하다”고 강조했다. 전자서명정보가 탑재된 DID 기술은 개인정보를 쪼갠 뒤 블록체인에 암호화해 저장했다가 신원 증명이 필요할 때 서로 연결된 블록에서 동시에 정보를 호출해 조합해 본인 인증하는 기술이다. 증명서 상의 신원과 신분증 상의 신원이 일치하는지 빠르게 검증이 가능하다. 반면 QR코드방식은 신분증과 증명서의 개수만큼 여러번 QR코드를 스캔해야 하는 불편이 있다는 지적이다. 이에 대해 관련 업체(블록체인랩스)는 앱의 공식 개통 이후 기술적인 내용들에 대한 자세한 소개를 하겠다면서 일각에서 제기하고 있는 보안우려에 대해선 “잘못 알고 있다”는 입장을 밝혔다. 이보희 기자 boh2@seoul.co.kr

인공지능(AI) 챗봇 ‘이루다’의 개발사 ‘스캐터랩’이 연인과 나눈 카카오톡 대화를 개인정보 이용 동의를 받지 않고 사용했다고 주장하는 이용자들이 개발사를 상대로 2억원대 손해 배상 청구 소송을 제기했다. 법무법인 태림은 1일 “‘이루다 개인정보 유출 사건’ 피해자 254명을 대리해 서울동부지방법원에 민사상 손해 배상 청구 소송을 제기했다”고 밝혔다. 태림은 원고 1인당 손해 배상액을 80만원으로 산정했다. 총 소송 가액은 약 2억원이다. 스캐터랩은 연애 분석 앱 ‘연애의 과학’과 ‘텍스트앳’에 이용자들이 낸 카카오톡 대화를 재료로 삼아 챗봇 이루다를 개발했다. 이용자들은 스캐터랩이 카톡 대화를 AI 챗봇 학습에 쓴다고 구체적으로 고지·설명하지 않았고, 회사 안팎에 개인정보·민감정보를 유출한 정황도 있다고 주장하고 있다. 개인정보보호위원회와 한국인터넷진흥원(KISA)은 스캐터랩의 개인정보보호법 위반 의혹에 관해 조사 중이다. 이 사건은 개인정보보호법에서 규정하는 개인정보의 최소수집원칙, 목적제한의 원칙, 최소보유기간의 원칙을 인공지능, 빅데이터 비즈니스가 위배할 수 있다는 점을 시사하고 있다. 하정림 법무법인 태림 변호사는 “스캐터랩이 수집한 개인정보는 이용자의 동의 없이 AI 챗봇 개발에 쓰이는 DB로 무단 전용됐다”며 “이는 개인정보보호법 위반이고 형사 처벌 사유에도 해당한다”고 말했다. 신상민 법무법인 태림 변호사는 “이번 사건은 인공지능·빅데이터 분야에서 개인정보 대량 수집과 그로 인한 피해 사례에 관해 최초의 선례를 남기게 될 것”이라고 말했다. 최영권 기자 story@seoul.co.kr

미국 하버드대 학부생회도 일본군 ‘위안부’ 피해자를 자발적 ‘매춘부’로 규정해 파문을 일으킨 하버드대 로스쿨 마크 램지어 교수에 맞섰다. 하버드 교내신문 ‘하버드 크림슨’에 따르면 1일(현지시간) 하버드대 학부생 위원회는 지난 주말 회의에서 한인유학생회(KISA)의 청원을 받아들여 램지어 교수가 주장한 내용에 대해 공식적으로 사과하라는 성명을 냈다. 학생회는 만장일치로 이같은 결정을 내렸다. 학생회는 성명에서 램지어 교수 논문 ‘태평양 전쟁의 성계약’ 내용이 “반사실적”이라며 “법학과 역사학의 진실성을 저하했다”고 지적했다. 아울러 로런스 배카우 하버드대 총장과 존 F 매닝 하버드대 로스쿨 학장에게도 사안에 대해 공식적으로 입장을 밝히라고 요청했다. 또 논문이 기고된 학술지 ’법경제학국제리뷰’(IRLE)에도 논문에 결점이 있을 수 있음을 인정하라고 촉구했다. 앞서 램지어 교수는 논문에서 경제학의 게임이론을 사용해 일본군 위안부 피해자들이 ‘합리적 계약’에 따라 전쟁터에서 매춘에 참여했다는 주장을 펼친 바 있다. 이에 게임이론으로 노벨 경제학상을 받은 폴 밀그럼 스탠퍼드대 경영대학원 교수와 앨빈 로스 하버드대 경영대학원교수는 성명을 내고 “게임이론은 램지어 교수의 주장을 합리화할 수 없다”고 반박했다. 곽혜진 기자 demian@seoul.co.kr

북한이 일본군 위안부 피해자를 자발적 매춘부로 규정해 논란이 되고 있는 마크 램지어 미국 하버드대 로스쿨 교수를 강하게 비판했다.북한 대외선전매체 ‘조선의 오늘’은 2일 사회과학원 역사연구소 실장과의 대담 기사에서 “일본군 성노예 피해자들을 ‘자발적인 매춘부’로 모독하고 비하한 자가 바로 이른바 ‘학자’의 탈을 쓴 미국의 하버드대 교수 램지어”라고 비난했다. 그러면서 미국인 교수가 일본을 대변하는 논문을 써낸 배경에 대해 “원체 램지어는 미국에서 출생하자마자 일본으로 건너가 18살까지 살면서 일본 전범기업인 미쓰비시의 후원으로 학교를 다녔고 지금도 미쓰비시의 후원을 받으며 하버대 교수직을 유지하고 있는 추악한 돈벌레, 사이비 학자”라고 비꼬았다. 램지어 교수는 논문에서 게임이론을 끌어들여 일본군 위안부 피해자들이 ‘합리적 계약’에 따라 전쟁터에서 매춘에 참여했다는 주장을 펼친 것을 두고 전 세계에서 비판받고 있다. 매체는 “우리 민족만이 아닌 전 인류가 램지어라는 자를 단죄, 규탄하고 있다”며 “세계 여러 나라의 학계, 정계 인사들 역시 램지어의 논문은 ‘오류 투성이’, ‘출처가 불분명한 논문’이라고 하면서 램지어를 비난하고 있다”고 전했다. 한편 램지어 교수가 소속된 하버드대의 학부생회도 비판 대열에 합류했다. 1일(현지시간) 하버드 교내신문 ‘하버드 크림슨’에 따르면 하버드대 학부생위원회는 지난 주말 회의에서 한인유학생회(KISA) 청원을 받아들여 램지어 교수를 비판하고, 사과하라는 성명을 냈다. 학생회는 성명에서 램지어 교수 논문 ‘태평양 전쟁의 성계약’을 ‘반사실적’(contrafactual)이라고 규정하고 “법학과 역사학의 진실성을 저해했다”고 지적하면서 램지어 교수에게 공식사과를 요구했다. 또 로런스 배카우 총장과 존 매닝 로스쿨 학장에게는 논문에 관해 공식적으로 입장을 밝히라고 요청했으며, 논문이 기고된 학술지 ‘법경제학국제리뷰’(IRLE)엔 논문에 결점이 있을 수 있음을 인정하라고 촉구했다. 신융아 기자 yashin@seoul.co.kr

“위안부는 자발적 매춘부” 로스쿨 교수에“사기·인신매매 빼고 극히 일부 사례 키워”학교·저널에 영문 번역 성명서 전달 예정“학생들과 대화 뜻 밝힌 건 변화의 움직임”일본군 ‘위안부’ 피해자를 ‘자발적 매춘부’로 정의한 존 마크 램지어 하버드대 로스쿨 교수의 논문을 두고 하버드대 한인 학생들 사이에서 사과와 논문 철회를 요구하는 목소리가 커지고 있다. 단과대 단위 학생회인 하버드대 로스쿨 한인 학생회(KAHLS), 하버드대 학부 한인 유학생회(KISA), 하버드대 한인 총학생회(HKS) 등이 연이어 비판 성명을 내는 등 규탄의 목소리가 높다. 하버드대 재학생·졸업생 등 약 600명이 모인 하버드대 한인 총학생회는 지난 8일 공개한 규탄 성명에서 “램지어 교수의 주장은 매우 편향되고 신뢰성이 떨어지는 근거를 바탕으로 만들어진 잘못된 결론”이라며 “전쟁 성폭력 피해 여성을 매춘부로 지칭해 그들의 인권을 무시하고 식민사관을 옹호한다”고 비판했다. 또 “위안부 여성 징집 과정에서 자행된 사기, 인신매매, 납치 등의 사례는 무시하고 극히 일부의 한국인 중간 공급자 사례만을 예시로 들며 징집 과정 전체가 적법하게 이뤄졌다고 호도하고 있다”고 지적했다. 한인 총학생회는 한국어로 작성된 해당 성명을 영문으로 번역해 11일 하버드대와 논문이 게재될 저널 ‘인터내셔널 리뷰 오브 로 앤 이코노믹스’에 전달할 예정이다. 정우원 총학생회장은 “램지어 교수에게 사과를 받고 다음달 저널에 논문이 실리는 것을 막는 것이 목표”라면서 “전체 하버드대 한인 학생들을 대상으로도 서명을 받을 계획”이라고 밝혔다. 이어 그는 “논문에 대해 응답하지 않던 램지어 교수가 ‘학생들과 대화하겠다’고 밝힌 것은 변화의 움직임”이라고 설명했다. 앞서 지난 4일 하버드대 로스쿨 한인 학생회도 아시아태평양계학생회 등과 함께 “인권침해와 전쟁범죄를 의도적으로 삭제한 것을 강력하게 규탄한다”는 성명을 냈다. 9일까지 1000명이 넘는 미국 전역의 법대 학생들이 이 성명에 동참했다. 하버드대 학부 한인 유학생회도 “교수의 공식 사과와 논문 철회, 하버드대의 공식 규탄을 요구하는 청원을 게시하겠다”고 밝혔다. 김주연 기자 justina@seoul.co.kr

일본군 위안부 피해자를 ‘자발적 매춘부’라고 규정한 마크 램지어 하버드대 로스쿨 교수의 논문을 두고 하버드대 안팎에서 비판의 목소리가 거세다. 하버드대 교내 신문 ‘크림슨’은 7일(현지시간) 미국과 한국의 여러 법률학자와 역사학자들이 램지어 교수의 주장에 허점이 있다며 논문 출처에 대해 의문을 제기하고 있다고 보도했다. 또 ‘위안부’란 표현이 ‘매춘부’를 일본식으로 번역한 것이긴 하지만, 실제로는 일본 제국 육군이 강제로 ‘성노예’ 상태로 만든 여성들을 의미한다고 지적했다. 신문에 따르면 하버드대에서 한국사를 가르치는 카터 에커티 교수는 해당 논문에 대해 “경험적, 역사적, 도덕적으로 비참할 정도로 결함이 있다”고 지적했다. 그는 또 앤드루 고든 역사학과 교수와 함께 램지어 교수의 주장을 반박하는 내용의 저널을 준비하고 있다고 전했다. 1990년대 시카고 대학에서 램지어 교수의 수업을 들었다고 밝힌 알렉시스 더든 코네티컷대 역사학과 교수도 “근거 자료가 부실하고 학문적 증거를 고려할 때 얼빠진 학술”이라고 비판했다. 이어 “램지어 교수는 앞뒤 사정이나 실제 무슨 일이 있었는지 이해하지 못했기 때문에 해당 논문은 개념적으로 잘못된 이해를 바탕으로 쓰였다”고 덧붙였다. 하버드대 한인 학생들도 램지어 교수의 주장에 문제를 제기했다. 하버드대 로스쿨 한인 학생회(KAHLS)는 지난 4일 성명을 내고 “인권 침해와 전쟁 범죄를 의도적으로 삭제한 것을 강력하게 규탄한다”고 밝혔다. 미 전역의 법대 학생 800명도 이 성명에 이름을 올렸다. 하버드대 학부 한인 유학생회(KISA)는 대학 본부에 램지어 교수의 사과를 요구하는 진정서를 제출할 계획이다. 램지어 교수는 이 같은 반발에 대해 “로스쿨 학생들의 책무”라면서 “논문에 대해 학생과 대화할 용의가 있다”고 말했다. 그러면서 더는 일본군 ‘위안부’에 대해 연구를 할 계획은 없다고 했다. 앞서 램지어 교수는 논문 ‘태평양 전쟁에서 성매매 계약’에서 일본군 위안부 피해자들이 스스로 계약을 맺고 일하면서 돈을 벌었으며 그들이 원하면 일을 그만둘 수도 있었던 것처럼 묘사했다. 그는 “일본 정부가 여성에게 매춘을 강요하지 않았으며 일본군이 매춘부 모집업자와 협력한 것도 사실이 아니”라면서 “군대를 따라다니는 매춘부들은 전쟁의 위험 때문에 일반 매춘부보다 돈을 더 많이 받았다”는 주장을 펼쳤다. 곽혜진 기자 demian@seoul.co.kr

인공지능(AI) 챗봇 이루다의 개발사 스캐터랩이 이루다의 데이터베이스(DB)와 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다. 그러나 집단 소송을 준비하는 피해자들은 “이루다 DB가 아니라 ‘연애의 과학’으로 수집한 카카오톡 대화를 전부 폐기해야 한다”며 “그렇지 않으면 보관된 카톡 대화는 제2, 제3의 AI 챗봇을 통해 언제든지 되살아날 수 있을 것”이라며 반발했다. 스캐터랩은 15일 “이용자들의 불안감을 고려하여 이번 인공지능 ‘이루다’의 DB 전량 및 딥러닝 대화 모델을 폐기하기로 했다”는 내용을 발표했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회는 스캐터랩의 개인정보보호법 위반 여부를 조사하고 있다. 연애의 과학 앱 이용자와 이용자의 연인에게 개인정보 이용·활용 동의를 제대로 받지 않은 점, 데이터를 이루다 재료로 쓰는 과정에 익명화(비식별화)를 제대로 하지 않은 점 등이 핵심이다. 연인들 대화 데이터를 사내 메신저에 부적절하게 공유한 직원이 있었다는 의혹도 받고 있으며, 제대로 익명화하지 않은 데이터를 오픈소스 공유 플랫폼 ‘깃허브’에 공유한 사실도 확인됐다. 스캐터랩은 “조사가 종료되는 즉시 이루다 DB와 딥러닝 대화 모델의 폐기를 진행한다”고 밝혔다. 그러면서 비식별화 조치가 제대로 이뤄졌기 때문에 개인정보 유출은 없었다는 설명을 되풀이했다. 스캐터랩은 “이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함 돼 있지 않다”며 “딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다”고 설명했다. 이어 “기존 연애의 과학과 텍스트앳에서 이용자의 동의를 받고 수집되었던 기존 데이터는 데이터 활용을 원하지 않는 이용자로부터 신청을 받은 후, 해당 이용자의 데이터를 모두 삭제할 예정이며, 이는 향후 딥러닝 대화 모델에도 이용되지 않는다”며 “관련 후속 조치는 각 어플리케이션 공지를 통해 안내 받을 수 있으며, 향후 신규 가입 및 서비스 이용시에는 개인정보 수집, 이용 동의 절차를 강화할 계획이다”라고 밝혔다. 최영권 기자 story@seoul.co.kr

“개인정보 보호 체계 구축해 재발 방지”이용자 실명 깃허브 유출도 인정이용자들 “카톡 데이터 파기하라” 인공지능(AI) 챗봇 ‘이루다’ 개발사 스캐터랩이 개인정보 유출 의혹에 관한 조사에 성실히 임하겠다면서 고객에게 사과했다. 스캐터랩 측은 13일 사과문에서 “개인정보 처리 관련 관계기관 조사에 성실하게 임하고 있다. 서비스를 이용해주신 모든 이용자분들께 진심으로 사과드린다”고 밝혔다. 스캐터랩이 ‘사과문’을 발표한 것은 논란이 불거진 지 닷새 만이다. 스캐터랩은 “논란이 되는 모든 사항에 대해 진상조사위원회를 구성해 철저히 조사하는 한편, 외부전문가를 포함한 상시 개인정보 보호 체계를 구축하고 재발 방지를 위한 강화된 보안 교육을 실시하는 등 노력하겠다”며 “이번 사안으로 인해 인공지능 산업계에 계신 여러 동료 기업들, 연구자분들, 파트너들께도 누를 끼치지 않기를 바란다. AI 윤리에 관한 사회적 합의에 부합할 수 있도록 노력하겠다”고 덧붙였다. 스캐터랩은 연애 분석 앱 ‘연애의 과학’으로 이용자들의 카카오톡 데이터를 수집해 이루다 개발에 썼는데, 이 과정에서 개인정보보호법을 어겼다는 의혹을 받고 있다. 연애의 과학 앱 이용자와 이용자의 연인에게 개인정보 이용·활용 동의를 제대로 받지 않은 점, 데이터를 이루다 재료로 쓰는 과정에 익명화(비식별화)를 제대로 하지 않은 점 등이 핵심이다.연인들 대화, 사내 메신저에 부적절하게 공유했다는 의혹 스캐터랩은 이루다 관련 개발 기록을 오픈소스 공유 플랫폼 ‘깃허브’에 공유했는데 여기서도 익명화를 제대로 하지 않은 것으로 밝혀졌다. 스캐터랩은 사과문과 함께 배포한 자료에서 “깃허브에 공개한 오픈소스에 내부 테스트 샘플이 포함된 사실이 확인됐다. 실명을 자동화 비식별 처리했는데, 필터링 과정에 걸러지지 않은 부분이 일부 존재했다”며 “데이터 관리에 신중하지 못했다. 민감할 수 있는 정보가 노출된 점에 진심으로 사과드린다. 해당 깃허브 게시물은 즉시 비공개 처리했다. 대화를 나눈 사람들의 관계나 생활 반경이 추정될 여지는 전혀 없다”고 해명했다. 스캐터랩은 개인정보 이용 동의를 소홀히 받았다는 의혹에 관해서는 “연애의 과학이 동의를 받은 절차가 법적으로 문제가 없을 것이라고 판단했다”며 “이용자분들과 충분히 소통하지 못한 점은 깊이 반성한다”고 거듭 사과했다. 스캐터랩은 “데이터가 AI에 활용되기를 원하지 않는 분들은 DB에서 삭제하실 수 있다”는 입장이지만, 이용자들은 스캐터랩이 카톡 데이터를 전량 파기해야 한다고 목소리를 높이고 있다.“100억 건의 개인정보 침해가 빚어낸 참사” 연애의 과학 이용자들은 스캐터랩이 개인정보를 유출했다면서 집단소송을 준비 중이다. 이날 개인정보보호위원회와 한국인터넷진흥원(KISA)은 서울 성동구 스캐터랩 사무실을 방문해 개인정보 유출 의혹에 관한 본격적인 조사에 착수했다. 진보네트워크센터와 민변 디지털정보위원회, 사단법인 정보인권연구소, 참여연대 등에 따르면 ‘이루다’ 사태는 “100억 건의 개인정보 침해가 빚어낸 참사”라며, 신뢰할 수 있는 인공지능(AI) 세상을 만드려면 기업의 자율규제만으로는 안된다는 입장을 밝혔다. 진보넷 등은 “이루다는 사용자들의 성희롱과 폭언 등의 남용, 혐오표현에 대한 미온적 대응 등 보호받아야 할 사회적 가치를 훼손하는 알고리즘은 물론이고, 개인의 사적인 대화나 개인정보가 심각하게 수집되고 유출된 것으로 드러나 당혹감을 안겨주고 있다”고 지적했다. 이어 “국내 자본뿐 아니라 해외에서도 많은 투자를 받은 이 회사의 이번 논란을 해외 시장과 경쟁하려는 국내 청년 스타트업의 불가피한 시행착오로 포장하려는 일부 언론의 보도에 대해 우려한다”면서 “이루다 논란은 기업의 인공지능 제품이 일으킬 수 있는 문제의 한 단면일 뿐이며 이에 대한 대책을 기업 자율에만 맡겨둘 수 없다. 구체적이고 명료한 법적 규범을 마련할 것을 촉구한다”고 부연했다.김채현 기자 chkim@seoul.co.kr