2026.02.14 토요일
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
-
법원, '다크앤다커' 2심 넥슨 일부 승소…"영업비밀 침해 맞지만 배상액 57억" 넥슨의 미공개 프로젝트 ‘P3’ 데이터를 유출해 게임 ‘다크 앤 다커’를 개발했다는 의혹을 받는 아이언메이스에 대해 2심 법원이 영업비밀 침해 혐의를 1심보다 폭넓게 인정했다. 다만 손해배상액 산정 기준을 엄격히 적용하면서 배상 규모는 1심보다 28억원가량 줄어든 57억원으로 결정됐다. 서울고등법원 민사5-2부(부장판사 강성훈·송혜정·김대현)는 4일 넥슨코리아가 아이언메이스를 상대로 제기한 영업비밀 침해 금지 등 청구 소송 항소심에서 “피고는 원고에게 약 57억원을 배상하라”며 원고 일부 승소 판결을 내렸다. 이는 1심 재판부가 인정한 85억원보다 대폭 감액된 금액이다. 이번 판결의 핵심은 재판부가 아이언메이스의 영업비밀 침해 범위를 1심보다 확장해 해석했다는 점이다. 재판부는 아이언메이스 관계자가 넥슨 재직 시절인 2021년 4월부터 6월 사이 개인 서버로 반출한 P3 게임 관련 개발 프로그램, 데이터 소스, 소스 코드, 빌드 파일 등이 모두 영업비밀에 해당한다고 판단했다. 이는 프로젝트의 핵심 자산이 무단으로 유출되어 경쟁 게임 개발에 사용되었음을 사법부가 재확인한 것이다. 재판부는 영업비밀 보호 기간을 피고가 퇴직한 시점으로부터 약 2년 6개월로 설정했다. 또한 유출된 P3 영업비밀 정보가 ‘다크 앤 다커’ 제작 및 흥행에 미친 기여도를 15%로 산정했다. 이를 근거로 최종 손해배상액을 57억원으로 책정했다. 배상액이 1심보다 줄어든 배경에는 손해액 산정 방식의 변화가 있었다. 1심 재판부는 부정경쟁방지법상 ‘손해액 추정 규정’을 적용해 배상 규모를 폭넓게 잡았으나 2심 재판부는 객관적인 자료를 바탕으로 피고가 얻은 이익과 원고의 손해를 직접 계산하는 방식을 택했다. 그 결과 법리적 엄밀성은 높아졌으나 금전적 배상 규모는 축소되는 결과로 이어졌다. 다만 넥슨이 주장한 ‘저작권 침해’ 부분은 1심과 마찬가지로 인정되지 않았다. 법원은 P3 프로젝트와 다크 앤 다커 게임 사이의 표현 형식이 실질적으로 유사하다고 보기 어렵다고 판단했다. 이는 게임 규칙이나 아이디어 자체는 저작권 보호 대상이 아니라는 기존 판례를 유지한 것으로 풀이된다. 넥슨 측은 이번 판결에 대해 절반의 성공이라는 입장을 내비쳤다. 넥슨 관계자는 “항소심 재판부가 1심에서 인정한 P3 정보뿐만 아니라 P3 파일까지 영업비밀 침해로 폭넓게 인정한 점은 매우 의미가 크다”고 평가했다. 그러나 “명백한 기술 유출에도 불구하고 손해배상액이 일부 감액된 점에 대해서는 아쉬움이 남는다”며 “판결문을 면밀히 검토해 향후 대응 방안을 모색하겠다”고 밝혔다. 이번 사건은 게임 업계 내 개발자들의 이직과 기술 유출 그리고 프로젝트의 유사성을 둘러싼 법적 공방의 기준점이 될 것으로 보인다. 넥슨은 2021년 당시 P3 프로젝트 팀장이던 최모 씨가 소스 코드와 핵심 데이터를 유출해 아이언메이스를 설립하고 ‘다크 앤 다커’를 만들었다고 주장해 왔으며 아이언메이스 측은 P3와는 기반과 방향성이 다른 별개의 창작물이라고 맞서 왔다. 2심 법원이 영업비밀 침해를 명확히 인정함에 따라 향후 유사 분쟁에서 기업의 기술 자산 보호가 더욱 강화될 것이라는 전망이 나온다.2025-12-04 17:20:38
-
김경훈 오픈AI 대표, "한국, 인구 대비 챗GPT 사용 1위"… 삼성·SK와 '스타게이트' 협력 가속 오픈AI가 한국 시장을 글로벌 인공지능(AI) 확산의 핵심 거점으로 지목하고 국내 기업들의 AI 전환(AX)을 지원하기 위한 본격적인 행보에 나섰다. 오픈AI코리아는 삼성SDS를 첫 공식 리셀러 파트너로 선정하는 한편 삼성·SK그룹과 추진 중인 대규모 AI 인프라 구축 프로젝트인 '스타게이트'에 대해서도 협력을 지속하고 있음을 공식화했다. 김경훈 오픈AI코리아 총괄 대표는 4일 서울 중구 웨스틴조선호텔에서 취임 후 첫 기자 간담회를 열고 한국 시장 전략과 비전을 발표했다. 김 대표는 이 자리에서 "한국은 인구당 챗GPT 유료 구독자 수 기준으로 전 세계 1위를 기록하고 있으며 국가별 매출 비중에서도 2위를 차지할 만큼 AI 수용성이 높은 국가"라며 "단순한 기술 공급을 넘어 한국 기업들의 AI 전환을 돕는 최적의 파트너가 되겠다"고 강조했다. 오픈AI가 분석한 데이터에 따르면 한국 사용자들의 챗GPT 활용 패턴은 글로벌 추세와 뚜렷한 차이를 보였다. 전 세계 사용자의 29%가 운동, 건강, 생활 정보 등 실용적 조언을 얻는 데 AI를 활용하는 반면 한국 사용자의 29%는 문서 번역, 계약서 검토, 이메일 작성 등 실제 업무 산출물을 생산하는 데 집중하고 있었다. 업무 효율성을 높이려는 과업 수행 목적의 사용 비중이 월등히 높다는 의미다. 김 대표는 이러한 한국적 특성을 기업용 시장(B2B) 공략의 핵심 동력으로 꼽았다. 그는 "직원들이 이미 챗GPT 활용에 능숙하기 때문에 기업이 '챗GPT 엔터프라이즈' 등을 도입할 때 적응 기간이 매우 짧고 전환 속도가 빠르다"며 "경제적 가치가 큰 업무 대부분이 기업 내부에서 이뤄지는 만큼 기업의 AI 전환을 통해 가장 큰 경제적 효과를 창출할 수 있을 것"이라고 내다봤다. 이를 위해 오픈AI코리아는 삼성SDS와 이달 중 리셀러 파트너 계약을 체결한다. 삼성SDS는 삼성그룹 계열사뿐만 아니라 국내 다양한 산업군의 고객사에게 오픈AI의 솔루션을 공급하고 기술 지원을 담당하게 된다. 김 대표는 "삼성SDS가 첫 번째 공식 파트너가 될 예정이며 내년 초에도 대형 파트너사들과의 추가 협력을 발표할 것"이라고 밝혔다. 관심을 모았던 삼성·SK그룹과의 글로벌 AI 인프라 협력 프로젝트인 '스타게이트'에 대해서도 구체적인 언급이 나왔다. 김 대표는 "이번 주 본사 스타게이트 팀이 방한해 두 그룹과 미팅을 가졌다"며 "아직 초기 단계이지만 한국의 발전에 도움이 되는 방향으로 논의가 진행되고 있다"고 설명했다. 오픈AI는 삼성전자와 고성능·저전력 메모리 공급 및 해상 데이터센터 구축(삼성물산·삼성중공업) 등에서 협력을 논의 중이며, SK하이닉스와는 고대역폭메모리(HBM) 공급, SK텔레콤과는 AI 데이터센터 구축을 협의하고 있다. 김 대표는 "모델 개발 속도가 빨라지면서 글로벌 인프라 확보가 필수적"이라며 "오픈AI가 직접 대규모 투자를 할 여력은 없기에 삼성, SK, 오라클, 소프트뱅크 등 글로벌 기업들과 힘을 합쳐 인프라를 구축하려는 것"이라고 부연했다. 최근 샘 올트먼 CEO가 사내에 발령한 '코드레드(비상 운영체계)'에 대해서는 우려를 일축했다. 구글 등 경쟁사의 추격에 대응하기 위한 조치라는 해석에 대해 김 대표는 "밤낮없이 일하는 스타트업 특성상 구성원들에게 더 큰 동기부여를 주기 위한 메시지였다"며 "한국 지사 운영이나 국내 파트너십에는 전혀 영향이 없으며 오히려 내부적으로는 자극제가 되고 있다"고 설명했다. 국내 규제 환경인 'AI 기본법'에 대해서도 긍정적인 입장을 내비쳤다. 김 대표는 "정부 관계자들과 만나보면 AI 기술에 대한 이해도가 매우 높다"며 "우려와 달리 법안이 좋은 방향으로 가고 있다고 판단하며 과학기술정보통신부와 긴밀히 소통하며 한국만의 법 체계 안에서 혁신을 지원하겠다"고 말했다. 이날 간담회에서는 실제 오픈AI 기술을 도입해 성과를 내고 있는 기업 사례도 소개됐다. GS건설은 전 직원에게 챗GPT 엔터프라이즈를 배포해 보고서 초안 작성과 기술 검토 시간을 단축했으며 LG유플러스는 오픈AI의 API를 활용해 고객 상담을 지원하는 '에이전틱 콜봇'을 이달 중순 출시할 예정이다. 김 대표는 "AI는 이제 특정 분야의 신기술이 아니라 국가 경쟁력을 좌우하는 기반 인프라가 됐다"며 "오픈AI코리아는 한국 기업들과 함께 성장하며 대한민국이 글로벌 AI 강국으로 도약하는 데 기여하겠다"고 포부를 밝혔다.2025-12-04 16:17:41
-
한컴-한국광해광업공단, 업무협약 체결… "공공 행정 업무에 생성형 AI 도입" 한글과컴퓨터(이하 한컴)가 한국광해광업공단(KOMIR)과 손잡고 공공 행정 업무에 생성형 인공지능(AI) 기술을 본격적으로 이식한다. 양사는 이번 협력을 통해 공공 데이터와 AI 기술이 결합된 스마트 업무 환경을 구축하고 이를 공공 분야 전반으로 확산하기 위한 표준 모델을 만들겠다는 구상이다. 한컴은 한국광해광업공단과 AI 및 데이터 기술 협력을 위한 업무협약(MOU)을 체결했다고 4일 밝혔다. 이번 협약은 공공기관의 디지털 전환(DX)을 넘어 인공지능 전환(AX)을 가속화하고 업무 효율성을 획기적으로 높이기 위해 추진됐다. 협약의 핵심은 한컴의 최신 AI 솔루션을 실제 공공 업무 현장에 시범 적용하고 그 성능을 검증하는 것이다. 한컴은 자사의 AI 자동 문서 작성 도구인 ‘한컴어시스턴트’와 AI 기반 질의응답 솔루션 ‘한컴피디아’를 KOMIR에 공급한다. ‘한컴어시스턴트’는 사용자가 자연어로 명령하면 문서 초안 작성, 요약, 번역, 교정 등을 자동으로 수행하는 AI 에이전트다. 공공기관에서 가장 많이 사용하는 한글(HWP) 문서 포맷에 특화되어 있어 행정 업무의 생산성을 크게 높일 것으로 기대된다. ‘한컴피디아’는 방대한 내부 문서를 학습해 직원이 필요한 정보를 물어보면 즉각적으로 정확한 답변을 제공하는 솔루션으로 업무 지식 공유와 검색 시간을 단축하는 데 기여한다. KOMIR은 이들 솔루션을 실제 행정 업무에 도입해 활용하며 기능과 실효성을 검증하는 테스트베드 역할을 수행한다. 한컴은 이 과정에서 도출된 피드백과 데이터를 바탕으로 공공 업무 환경의 특수성에 맞춰 기술을 고도화하고 최적화 작업을 진행할 예정이다. 단순한 솔루션 도입을 넘어 제도적 기반 마련을 위한 협력도 병행한다. 양사는 AI와 데이터 분야의 포괄적인 기술 협력은 물론 공공기관이 생성형 AI를 도입할 때 마주할 수 있는 기술적 난제와 보안 및 데이터 관련 규제 이슈를 공동으로 발굴하고 해결 방안을 모색하기로 합의했다. 이는 향후 타 공공기관들이 AI를 도입할 때 겪을 시행착오를 줄이는 ‘가이드라인’ 역할을 할 것으로 보인다. 한컴은 이번 KOMIR과의 협력 사례를 공공 분야 AX의 모범 사례(Best Practice)로 만들겠다는 전략이다. 검증된 레퍼런스를 바탕으로 정부 부처 및 산하 공공기관으로 AI 솔루션 공급을 확대하고 공공 영역에서의 AI 생태계 주도권을 확보하겠다는 의지다. 장승현 한컴 AI사업본부장은 “이번 협약은 한컴의 AI 기술력이 공공기관의 실질적인 업무 혁신으로 이어지는 중요한 계기가 될 것”이라며 “축적된 문서 데이터 기술과 AI를 결합해 KOMIR의 디지털 전환을 적극 지원하고 공공 영역에서의 AI 생태계를 더욱 확장해 나가겠다”고 밝혔다.2025-12-04 10:32:29
-
AWS '트레이니엄3' 공개에도 시장 반응 '싸늘'… "엔비디아 대체하기엔 역부족" 세계 최대 클라우드 서비스 기업(CSP)인 아마존웹서비스(AWS)가 엔비디아의 독주를 막기 위해 자체 개발한 차세대 인공지능(AI) 칩 ‘트레이니엄3(Trainium3)’를 공개했으나 시장의 반응은 냉담하다. 전작 대비 효율이 좋아졌다는 주장 외에 객관적인 성능 지표를 공개하지 않아 경쟁사인 구글이나 엔비디아의 최신 칩과 비교해 기술적 우위를 증명하지 못했다는 평가가 지배적이다. AWS는 지난 2일(현지시각) 미국 라스베이거스에서 개막한 연례 기술 콘퍼런스 ‘리인벤트(re:Invent) 2025’에서 자사의 최신 AI 학습용 칩 ‘트레이니엄3’를 전격 공개했다. 맷 가먼 AWS 최고경영자(CEO)는 기조연설을 통해 “트레이니엄3는 전작인 트레이니엄2 대비 컴퓨팅 성능을 4배 이상 끌어올렸고 에너지 소비량은 40%가량 낮췄다”며 “운영 비용을 최대 50% 절감할 수 있는 효율적인 칩”이라고 강조했다. 이는 엔비디아 그래픽처리장치(GPU)에 대한 높은 의존도를 낮추고 비용 효율성을 앞세워 자체 하드웨어 생태계를 확장하겠다는 전략으로 풀이된다. 하지만 업계 전문가들은 AWS의 발표가 ‘알맹이 없는 선언’에 불과하다고 지적한다. AI 칩의 성능을 가늠하는 핵심 지표인 ‘플롭스(FLOPS, 초당 부동소수점 연산 횟수)’나 대규모언어모델(LLM) 구동 시의 벤치마크 점수를 전혀 공개하지 않았기 때문이다. 최근 구글이 자체 칩인 텐서처리장치(TPU) 최신 버전을 공개하며 자사의 AI 모델 ‘제미나이’를 학습시킬 때의 성능, 전력 효율, 속도 등을 구체적인 수치로 제시한 것과는 대조적인 행보다. 특히 엔비디아의 주력 제품군인 H100, H200, GB200 등과의 직접적인 비교 수치가 빠져 있다는 점이 의구심을 키우고 있다. AWS가 내세운 ‘전작 대비 4배 성능 향상’은 자사 제품 간의 비교일 뿐 현재 AI 칩 시장의 표준으로 자리 잡은 엔비디아 GPU와 견줘 어느 정도의 경쟁력을 갖췄는지 판단하기 어렵다. 전작인 트레이니엄2 역시 가성비 모델로 포지셔닝됐을 뿐 절대적인 성능 면에서는 GPU에 크게 미치지 못했다는 점을 고려하면 이번 신제품 역시 고성능 AI 학습 시장의 판도를 바꾸기에는 역부족일 것이라는 분석이 나온다. 대규모 AI 인프라 구축의 핵심인 ‘클러스터링’ 기술에 대해서도 우려가 제기된다. AWS는 트레이니엄3를 통해 최대 10만 개 규모의 칩 클러스터를 구성할 수 있다고 발표했다. 그러나 수만 개의 칩을 하나처럼 연결해 연산할 때 발생하는 데이터 병목 현상과 동기화 문제를 어떻게 해결했는지에 대한 기술적 설명은 부재했다. 10만 개의 칩을 물리적으로 연결하더라도 통신 속도와 효율이 뒷받침되지 않으면 실제 학습 성능은 기대에 미치지 못할 수 있다. 데이터센터 운영 비용의 핵심인 발열 관리(Thermal Throttling) 데이터가 빠진 점도 약점으로 꼽힌다. AWS는 전력 효율성을 강조했으나 실제 고부하 작업 시 칩의 발열을 제어하는 능력이나 이에 따른 실전 운영 데이터는 제시하지 않았다. 이는 엔비디아나 구글이 칩 설계 단계부터 발열 제어와 전성비(전력 대비 성능) 최적화에 사활을 걸고 구체적인 데이터를 공개하는 것과 비교해 신뢰도를 떨어뜨리는 요인이다. 소프트웨어 최적화 측면에서도 경쟁력이 모호하다는 지적이다. 구글의 경우 자사 TPU를 AI 모델 ‘제미나이’에 최적화해 학습 성능을 극대화한 반면 AWS의 트레이니엄 시리즈는 범용성을 지향하다 보니 특정 고성능 모델에서의 최적화 수준이 상대적으로 낮다. GPU 대신 트레이니엄을 사용할 경우 대규모 학습 모델에서 AI 서비스 품질 저하가 발생할 수 있다는 우려가 나오는 이유다. 클라우드 업계의 한 관계자는 “이번에 공개된 트레이니엄3의 연산 능력은 엔비디아의 현역 최신 모델인 블랙웰(Blackwell) 시리즈는커녕 이전 세대인 H100보다도 낮은 수준으로 추정된다”며 “클라우드 환경에 특화된 설계로 비용 절감 효과는 있겠지만 고도의 연산 능력이 필요한 첨단 AI 학습 영역에서 엔비디아 GPU를 대체하기는 어려울 것”이라고 평가했다.2025-12-04 08:35:31
-
"바다·산간 오지서도 터진다"…스타링크, 4일 국내 정식 서비스 개시 일론 머스크가 이끄는 스페이스X의 저궤도 위성통신 서비스 ‘스타링크(Starlink)’가 4일 한국에서 정식 서비스를 시작했다. 지상 기지국 없이 우주 위성을 통해 직접 인터넷을 연결하는 방식이 국내에 도입된 것은 이번이 처음으로 통신 음영 지역 해소에 획기적인 전기가 마련될 것으로 보인다. 스타링크코리아 공식 홈페이지는 가정용(B2C) 표준 요금제를 월 8만7000원에 제공한다고 안내하고 있다. 이는 데이터 사용량에 제한이 없는 무제한 요금제다. 다만 서비스를 이용하기 위해서는 위성 신호를 수신할 수 있는 전용 안테나와 공유기 등이 포함된 ‘스탠다드 키트’를 별도로 구매해야 하며 가격은 55만원으로 책정됐다. 스타링크 서비스의 핵심은 물리적인 제약을 극복한 ‘연결성’에 있다. 기존의 이동통신이나 초고속 인터넷은 지상에 매설된 광케이블이나 기지국을 통해 신호를 주고받기 때문에 산간 오지나 해상, 상공 등에서는 서비스가 불가능하거나 품질이 현저히 떨어지는 한계가 있었다. 반면 스타링크는 고도 300~1500km 상공에 쏘아 올린 수천 기의 저궤도 위성(LEO) 군집을 이용한다. 이용자가 설치한 안테나가 우주 공간에 있는 위성과 직접 신호를 주고받는 방식이기에 지형지물이나 기지국 유무와 관계없이 하늘만 열려 있다면 어디서든 인터넷 접속이 가능하다. 이는 국토의 70%가 산지이고 삼면이 바다인 한국의 지리적 특성상 재난 상황이나 특수 환경에서의 통신망 확보에 큰 강점이 될 것으로 분석된다. 다만 속도 측면에서는 세계 최고 수준인 국내 지상망에 비해 열세다. 스타링크가 제시한 가정용 서비스의 예상 다운로드 속도는 135Mbps, 업로드 속도는 40Mbps 수준이다. 이는 한국통신사업자연합회(KTOA)가 발표한 국내 이동통신 3사의 5G 평균 다운로드 속도(1025.52Mbps)의 약 10분의 1 수준이며 LTE 평균 속도(178Mbps)보다도 다소 느리다. 전파가 우주와 지상을 오가는 물리적 거리와 기상 상황 등의 변수가 작용하기 때문이다. 따라서 업계에서는 스타링크가 일반 도심 거주자보다는 특수 목적이나 음영 지역 거주자를 중심으로 수요가 형성될 것으로 보고 있다. 실제로 스타링크코리아는 서비스 론칭과 함께 30일 무료 체험 프로모션을 내걸며 초기 이용자 확보에 나섰다. 홈페이지를 통해 선주문을 마친 대기자들은 4일부터 장비를 배송받아 즉시 서비스를 이용할 수 있다. 일반 소비자용 서비스와 달리 기업용(B2B) 시장에서의 파급력은 더 클 것으로 예상된다. 해운, 항공, 물류 등 통신 인프라 구축이 어려운 산업 현장에서의 수요가 확실하기 때문이다. 스타링크는 국내 공식 리셀러로 SK텔링크와 KT SAT를 선정하고 본격적인 영업망 가동에 들어갔다. SK텔링크와 KT SAT은 각각 해상 위성통신과 항공기 와이파이 시장 등을 타깃으로 스타링크 솔루션을 공급할 계획이다. 특히 저가항공사(LCC)의 기내 인터넷 서비스 도입이나 원양 어선, 산악 지역 건설 현장 등에서 스타링크의 활용도가 높을 것으로 기대된다. 스타링크의 한국 진출 과정은 순탄치만은 않았다. 스타링크코리아는 지난 2023년 법인을 설립하고 국내 진출을 타진했으나, 주파수 간섭 문제와 국경 간 공급 협정 등 까다로운 정부 인허가 절차로 인해 서비스 개시가 지연되어 왔다. 지난 5월 모회사인 스페이스X와 한국 정부 간의 국경 간 공급 협정 승인 절차가 마무리되면서 비로소 서비스 길이 열리게 됐다. 전문가들은 스타링크의 진출이 국내 통신 시장의 경쟁 구도보다는 인프라 보완재로서의 역할이 클 것으로 진단한다. 통신 업계 관계자는 “스타링크는 속도 경쟁보다는 ‘어디서나 연결되는 인터넷’이라는 가치에 초점을 맞춘 서비스”라며 “재난으로 인한 지상망 붕괴 시 비상 통신망으로 활용하거나 도서·산간 지역의 디지털 격차를 해소하는 데 기여할 것”이라고 전망했다. 한편 스타링크 공식 홈페이지에서는 현재 서비스 신청이 가능하며 선주문 고객을 시작으로 순차적인 개통이 이뤄질 예정이다. 일론 머스크의 우주 인터넷 구상이 IT 강국 한국에서 어떤 성적표를 받아들지 업계의 이목이 쏠리고 있다.2025-12-04 08:07:28
-
오픈AI, 챗GPT 고도화 위해 '넵튠AI' 인수… 구글 맹추격에 '코드레드' 발동 구글의 거센 추격에 직면한 오픈AI가 인공지능(AI) 모델의 성능 개선을 위해 특단의 조치를 단행했다. 샘 올트먼 최고경영자(CEO)가 사내에 ‘코드레드(Code Red)’를 발령한 가운데 폴란드의 유망 AI 스타트업 ‘넵튠AI(Neptune.ai)’를 전격 인수하며 기술 격차 벌리기에 나섰다. 오픈AI는 3일(현지시간) AI 모델 훈련 과정을 모니터링하고 분석하는 기술을 보유한 스타트업 넵튠AI를 인수한다고 밝혔다. 구체적인 인수 금액과 조건은 공개되지 않았으나 이번 인수는 구글이 최근 출시한 ‘제미나이3 프로(Gemini 3 Pro)’가 벤치마크 성능 평가에서 압도적인 점수를 기록한 데 따른 대응책으로 풀이된다. 업계에 따르면 샘 올트먼 CEO는 최근 사내 메시지를 통해 “현재 진행 중인 다른 파생 서비스나 상품 개발 업무보다 챗GPT 모델 자체의 고도화와 사용자 경험(UX) 개선에 모든 역량을 집중하라”는 취지의 ‘코드레드’를 발령했다. 이는 생성형 AI 시장의 선두 주자였던 오픈AI가 경쟁사들의 기술적 도약에 상당한 위기감을 느끼고 있음을 시사한다. 이번에 오픈AI 품에 안긴 넵튠AI는 머신러닝 모델의 훈련 과정에서 발생하는 데이터를 시각화하고 오류나 성능 저하의 원인을 추적하는 ‘MLOps(머신러닝 운영)’ 분야의 강자다. AI 모델은 훈련 규모가 커질수록 내부에서 어떤 변수가 성능에 영향을 미치는지 파악하기 어려운데 넵튠AI의 소프트웨어는 이러한 ‘블랙박스’ 문제를 해결하는 데 특화되어 있다. 오픈AI는 이미 1년 이상 넵튠AI의 툴을 활용해 GPT 시리즈를 훈련해 온 것으로 알려졌다. 이번 인수를 통해 넵튠의 기술을 자사 훈련 파이프라인에 완전히 통합함으로써 차세대 모델의 개발 속도를 높이고 안정성을 강화한다는 전략이다. 특히 구글의 제미나이3 프로를 능가할 신규 모델의 출시를 앞두고 훈련 과정의 시행착오를 줄이는 데 넵튠의 기술력이 핵심적인 역할을 할 것으로 기대된다. 야쿠프 파초키 오픈AI 수석과학자는 “넵튠AI의 도구를 우리 모델 훈련 시스템에 깊숙이 통합하기 위해 여러 차례 반복 작업을 진행할 계획”이라며 “이를 통해 모델이 학습하는 방식을 실시간으로 지켜보고 문제를 즉각적으로 수정할 수 있는 환경을 구축할 것”이라고 밝혔다. 이번 인수로 인해 넵튠AI는 오픈AI의 내부 조직으로 흡수되며 기존에 넵튠의 솔루션을 이용하던 외부 기업 고객들에 대한 서비스는 단계적으로 중단된다. 이는 오픈AI가 넵튠의 기술력을 독점적으로 활용해 경쟁 우위를 확보하겠다는 의도로 해석된다. 피오트르 니에치비에치 넵튠AI CEO는 “범용인공지능(AGI)을 향한 여정에서 세계 최고의 연구자·엔지니어들과 힘을 합치게 돼 기쁘다”면서 “우리는 더욱 긴밀히 협력하고 완전히 새로운 차원의 혁신을 이뤄낼 수 있을 것”이라고 소감을 전했다. 한편 오픈AI 재단은 이날 연말까지 ‘인간중심 AI 펀드(People-First AI Fund)’를 통해 비영리 단체 208곳에 총 4,050만 달러(약 590억 원)를 지원한다고 발표했다. 지원 대상은 대부분 AI 도입 초기 단계에 있는 지역사회 단체들로 오픈AI는 기술 개발뿐만 아니라 AI의 사회적 기여에도 공을 들이는 ‘투트랙’ 전략을 이어가고 있다. IT 업계 관계자는 “오픈AI의 이번 행보는 단순한 기업 인수를 넘어 AI 패권 경쟁이 ‘속도전’에서 ‘완성도 전쟁’으로 넘어가고 있음을 보여준다”며 “구글과 오픈AI의 기술 경쟁이 심화됨에 따라 핵심 기술을 보유한 스타트업을 향한 빅테크들의 러브콜은 더욱 거세질 것”이라고 전망했다.2025-12-04 08:01:27
-
내 쇼핑 내역이 보이스피싱 대본으로… AI 만난 개인정보 유출 '공포' > 사기꾼: “안녕하세요, 배송 기사입니다. 어제 주문하신 ‘LG 로봇청소기 R5’ 배송지인 ‘서초동 101동’에 도착했는데 공동현관 비밀번호가 맞지 않아 연락드렸습니다.” 피해자 입장에서는 내가 실제로 어제 주문한 상품명과 우리 집 주소를 정확히 알고 있는 상대방을 의심하기란 불가능에 가깝다. 이때 범죄자가 “확인을 위해 앱 설치가 필요하다”며 링크를 보내거나 “결제 오류로 환불해 줄 테니 계좌번호를 불러달라”고 요구하면 속수무책으로 당할 수밖에 없다. 보안 업체 에스투더블유(S2W) 관계자는 “다크웹 등에서 거래되는 정보 중 ‘쇼핑 데이터’는 범죄 성공률을 비약적으로 높여주기 때문에 가장 비싸게 팔린다”며 “정확한 물건 이름과 배송 시점을 아는 사기꾼은 더 이상 사기꾼처럼 보이지 않는다”고 설명했다. ◆ “정부, 2차 피해 막아라”… 다크웹 감시·합동 조사 착수 사태의 심각성을 인지한 정부는 즉각 대응에 나섰다. 과학기술정보통신부와 개인정보위, 경찰청 등으로 구성된 민관합동조사단은 쿠팡 본사에 대한 현장 조사에 착수했다. 조사단은 해커가 로그인 없이도 정보에 접근할 수 있었던 ‘인증 시스템 취약점’을 쿠팡이 방치했는지 그리고 유출 통지가 지연된 구체적인 경위를 집중적으로 파악하고 있다. 특히 정부는 유출된 정보가 ‘다크웹(Dark Web)’ 등 음지에서 거래되며 2차 피해를 낳을 가능성을 차단하기 위해 3개월간 집중 모니터링을 실시하기로 했다. 경찰 관계자는 “외부 해킹뿐만 아니라 내부 조력자가 있었을 가능성까지 열어두고 수사 중”이라며 “유출된 정보를 악용한 스미싱 문자나 사칭 전화를 발견하면 즉시 118 센터나 경찰에 신고해달라”고 당부했다. ◆ 전문가 “모르는 번호의 ‘배송·환불’ 연락, 일단 끊어야” 전문가들은 이번 유출이 인공지능(AI) 기술과 결합해 더욱 교묘해질 수 있다고 경고한다. 생성형 AI가 유출된 구매 데이터를 학습해 개인별 맞춤형 사기 대본을 1초 만에 만들어낼 수 있기 때문이다. 보안 전문가는 “쿠팡 고객센터나 배송 기사를 사칭한 연락이 왔을 때 상대방이 내 주문 내역을 정확히 알고 있다고 해서 맹신해선 안 된다”고 강조했다. 이어 “문자 메시지에 포함된 인터넷 주소(URL)는 절대 누르지 말고 배송이나 환불 문제가 생기면 반드시 쿠팡 공식 앱을 열어 직접 확인하는 습관을 들여야 한다”고 조언했다.2025-12-04 06:00:00
-
스마일게이트, 'CFS 2025 그랜드 파이널' 중국 청두서 개막 전 세계 80개국 10억명의 회원을 보유한 글로벌 FPS(1인칭 슈팅) 게임 ‘크로스파이어’의 세계 최강팀을 가리는 대장정이 시작됐다. 스마일게이트 엔터테인먼트는 ‘CFS(CROSSFIRE STARS) 2025 그랜드 파이널’이 3일 중국 청두에서 개막해 12일간의 열전에 돌입했다고 밝혔다. 올해로 14회째를 맞이한 이번 대회는 오는 14일까지 진행되며 중국, 브라질, 베트남, 필리핀, EUMENA(유럽·중동·북아프리카), 북미 등 각 권역을 대표하는 16개 팀이 출전해 총상금 143만 달러(한화 약 20억원)를 두고 격돌한다. 이번 CFS 2025는 대회 구조를 전면 개편해 그 어느 때보다 치열한 승부를 예고하고 있다. CFS 역사상 처음으로 프로리그를 운영 중인 메이저 권역(중국·브라질·베트남·EUMENA)의 1위 팀에게 플레이오프 직행 시드권을 부여했다. 이에 따라 강력한 우승 후보인 트위스티드 마인즈(Twisted Minds), 알 카드시아(Al Qadsiah), 가이민 글래디에이터(Gaimin Gladiators), 올게이머스(ALL GAMERS)는 그룹 스테이지를 건너뛰고 8강에 안착했다. 나머지 12개 팀이 치르는 그룹 스테이지 방식도 변경됐다. 기존 4팀 체제에서 3팀 1조 체제로 바뀌면서 매 경기의 승패가 조별 통과에 치명적인 영향을 미치게 됐다. 12개 팀은 4개 조로 나뉘어 리그를 치르며 각 조 1위를 차지한 팀만이 플레이오프 8강전에 합류할 수 있어 초반부터 총력전이 펼쳐질 전망이다. 대회 장소도 이원화해 운영된다. 그룹 스테이지와 플레이오프 승자전은 청두 양자계 스튜디오에서 플레이오프 패자조 준결승부터 대망의 결승전은 대마방 금융타운 연예센터에서 열린다. 개막일인 3일에는 총 4경기가 펼쳐지며 대회의 포문을 연다. 개막전은 최근 국제무대에서 기량을 끌어올린 필리핀의 ‘팀 스탈리온’과 라인업을 재정비한 북미의 ‘스왐프 게이밍’이 맞붙는다. 이어지는 2경기에서는 ‘죽음의 조’에 속한 베트남의 ‘팀 팔콘’과 브라질의 ‘팀 리퀴드’가 생존을 위한 단두대 매치를 벌인다. 3경기에서는 베트남의 ‘버투스 프로’와 필리핀의 ‘EVOS ARc’가 격돌하며 마지막 4경기에서는 지난해 챔피언인 ‘에볼루션 파워 게이밍’이 유럽의 ‘이너써클’을 상대로 타이틀 방어를 위한 첫 걸음을 뗀다. 특히 에볼루션 파워 게이밍은 지난 이스포츠 월드컵(EWC)에서 승리한 경험을 바탕으로 기선 제압에 나설 것으로 보인다. 한편 스마일게이트는 대회 기간 청두 전역을 축제의 장으로 만든다. 결승전이 열리는 대마방 금융타운 연예센터에서는 게임 내 캐릭터인 ‘블랙 위도우’ 전시와 실제 맵을 모티브로 한 체험형 콘텐츠를 제공한다. 또한 청두의 핫플레이스인 ‘동교기억’에서는 게임과 브랜드, 마켓이 어우러진 복합 체험존을 운영해 현지 팬들에게 다채로운 즐길 거리를 선사할 예정이다.2025-12-03 17:33:33
-
방미통위, '쿠팡 유출·소비쿠폰' 악용 미끼문자 주의보 발령 최근 쿠팡 대규모 개인정보 유출 사고와 정부의 민생회복 소비쿠폰 지급 이슈를 악용한 신종 스미싱(미끼문자) 범죄가 기승을 부릴 조짐을 보여 정부가 이용자 주의를 당부하고 나섰다. 방송미디어통신위원회(이하 방미통위)는 3일 쿠팡 개인정보 유출 사고와 소비쿠폰 지급 등을 빙자한 미끼문자가 급증할 우려가 있다며 긴급 주의보를 발령했다. 해커나 범죄 조직이 유출된 개인정보를 바탕으로 정교한 가짜 문자를 발송해 악성 애플리케이션(앱) 설치를 유도하거나 금융 정보를 탈취하는 2차 피해가 우려되는 상황이다. 방미통위에 따르면 최근 발견되는 주요 미끼문자 유형은 ‘주문하신 물건이 배송되었습니다’, ‘민생회복 소비쿠폰 과다지급 환수 안내 및 과징금 부과’ 등이다. 이는 실제 쿠팡 이용자들의 배송 심리나 정부 지원금 관련 국민들의 불안 심리를 교묘하게 파고드는 수법이다. 특히 이번 주의보는 단순한 불특정 다수 대상의 스팸을 넘어 쿠팡 사태로 유출된 실명, 전화번호, 주소 정보를 악용한 ‘타겟형 스미싱’ 가능성이 높아졌기 때문에 내려졌다. 방미통위는 출처가 불분명한 문자메시지에 포함된 인터넷주소(URL)는 절대 누르지 말고 의심스러운 전화는 받지 않아야 한다고 강조했다. 확인되지 않은 상대방이 보낸 문자의 URL을 클릭할 경우 정부 기관이나 해당 기업을 위장한 피싱 사이트로 연결된다. 이 과정에서 스마트폰에 악성 프로그램이 몰래 설치될 수 있으며 이를 통해 범죄자는 스마트폰을 원격 제어하거나 저장된 개인정보와 금융정보를 탈취해 무단 송금 등의 금전적 피해를 입힐 수 있다. 정부는 기술적 대응책 마련에도 착수했다. 방미통위는 한국인터넷진흥원(KISA)과 협력해 이동통신 3사 및 삼성전자 등 단말기 제조사에 지능형 스팸 필터링 기능을 강화해 달라고 요청했다. AI 기반 필터링 기술을 고도화해 악성 문자가 이용자에게 도달하기 전에 차단하겠다는 취지다. 이용자들이 스스로 피해를 예방할 수 있는 구체적인 방법도 안내됐다. 출처가 불분명하거나 URL이 포함된 문자를 수신했을 경우 카카오톡 채널 ‘보호나라’를 통해 진위 여부를 확인할 수 있다. 해당 채널에 의심 문자를 복사해 붙여넣으면 정상적인 서비스인지, 스미싱 위험이 있는지 즉시 확인 가능하다. 이미 불법 스팸을 수신했다면 ‘불법스팸 간편신고’ 앱이나 휴대전화 내 간편신고 기능을 이용해 KISA에 신고할 수 있다. 방미통위와 KISA는 이용자가 신고한 데이터를 분석해 불법 여부를 확인한 뒤 통신사 및 제조사와 협력해 해당 번호와 URL을 즉시 차단하고 있다. 또한 확보된 데이터는 경찰청, 금융위원회 등 관계 기관과 실시간으로 공유되어 보이스피싱 및 스미싱 등 금융 사기 피해 확산을 막는 데 활용된다. 보안 전문가들은 “쿠팡 유출 데이터와 결합된 스미싱은 기존보다 훨씬 정교할 수밖에 없다”며 “아는 번호나 익숙한 기업명으로 문자가 오더라도 URL 클릭을 유도한다면 반드시 의심하고 공식 고객센터를 통해 확인하는 습관이 필요하다”고 조언했다.2025-12-03 17:29:38
-
야놀자, 3대 핵심 법인 대표 전원 교체… "여행 넘어 테크 기업으로" 글로벌 트래블 테크 기업 야놀자(총괄대표 이수진)가 창립 20주년을 맞아 핵심 사업 부문의 수장을 전원 교체하는 고강도 인적 쇄신을 단행했다. 이는 단순한 세대교체를 넘어 기업공개(IPO) 재도전을 앞두고 인공지능(AI) 기반의 기술 기업으로 체질을 완전히 탈바꿈하겠다는 이수진 총괄대표의 의지가 반영된 것으로 풀이된다. 야놀자는 3일 그룹의 중장기 비전 실현을 위해 조직을 △컨슈머 플랫폼(Consumer Platform) △엔터프라이즈 솔루션(Enterprise Solutions) △코퍼레이션(Corporation) 등 3개 축으로 재편하고 각 부문 신임 대표를 선임했다고 밝혔다. 이번 인사에 따라 야놀자의 B2C 플랫폼인 ‘놀유니버스’는 이철웅 대표가, B2B 솔루션 사업인 ‘야놀자클라우드’는 이준영 대표가 이끌게 됐다. 그룹의 지주사 격인 ‘야놀자홀딩스’의 코퍼레이션 부문은 최찬석 대표가 맡는다. 기존에 사업을 이끌던 배보찬 놀유니버스 대표와 김종윤 야놀자클라우드 대표 겸 최고전략책임자(CSO)는 고문으로 물러난다. 이번 인사의 가장 큰 특징은 철저한 ‘기술(Tech)’ 중심의 라인업 구축이다. 특히 야놀자클라우드 신임 대표로 선임된 이준영 대표의 이력이 주목받고 있다. 이 대표는 B2C 플랫폼 기술 조직과 그룹 최고기술책임자(CTO)를 두루 거친 정통 엔지니어 출신이다. 통상적인 영업이나 재무 전문가가 아닌 기술 전문가를 B2B 사업의 수장으로 앉힌 것은 야놀자가 더 이상 단순한 여행 예약 플랫폼이 아닌 데이터와 기술을 파는 ‘엔터프라이즈 솔루션 기업’으로 나아가겠다는 명확한 신호로 해석된다. 업계에서는 이번 리더십 개편을 수년째 답보 상태인 미국 나스닥 상장(IPO) 재추진을 위한 사전 정지 작업으로 보고 있다. 야놀자는 지난 2021년 소프트뱅크 비전펀드로부터 약 2조원의 투자를 유치한 이후 지속적으로 해외 상장 가능성이 거론돼 왔다. 하지만 글로벌 증시 불황과 플랫폼 기업에 대한 가치 평가 하락으로 인해 상장 일정이 지연되어 왔다. 이에 야놀자는 단순한 외형 성장보다는 독보적인 기술 경쟁력을 갖춘 ‘글로벌 AI 솔루션 기업’으로의 리포지셔닝을 통해 시장의 평가를 뒤집으려 하는 것으로 보인다. 실제로 글로벌 여행 시장은 AI 전환(AX) 시대를 맞아 급변하고 있다. 부킹홀딩스, 익스피디아 등 글로벌 경쟁사들은 이미 호텔 운영과 수익 관리 솔루션을 강화하며 플랫폼과 현장 데이터를 통합하는 데 주력하고 있다. 야놀자 역시 B2C 플랫폼에서 축적한 고객 데이터와 B2B 솔루션에서 확보한 운영 데이터를 결합해 자동화 및 수익 최적화 모델을 구축하려는 전략을 구사하고 있다. 이 과정에서 플랫폼과 솔루션 기술을 모두 이해하는 ‘교차형 리더십’이 필수적이라는 판단이 이번 인사에 작용한 것으로 분석된다. 야놀자 측은 이번 변화를 통해 책임경영 체계를 강화하고 각 사업 부문의 전문성을 극대화하겠다는 방침이다. 모바일 시대를 넘어 본격적인 AI 시대로 진입하는 시점에 맞춰 고객 가치 중심의 의사결정과 기술 혁신 속도를 높여 ‘제2의 도약’을 이뤄내겠다는 구상이다. 야놀자 관계자는 “이번 리더십 체계 개편은 야놀자가 글로벌 트래블 테크 기업으로 도약하기 위한 중요한 준비 과정”이라며 “고객, 기술, 조직의 세 영역에서 혁신을 가속화해 AI 시대의 여행 및 여가 산업 변화를 능동적으로 이끌어갈 것”이라고 밝혔다. 이어 “각 사업이 다른 성격을 갖고 있지만 모두 기술 기반 운영이라는 공통점을 공유한다”며 “리더십을 전문성 중심으로 재정비해 글로벌 경쟁 구간에서 우위를 확보하겠다”고 덧붙였다.2025-12-03 15:58:48
-
개인정보위 "쿠팡, '노출' 아닌 '유출'로 정정해 다시 알려라"… 행정지도 착수 사상 최대 규모인 3370만명의 개인정보 유출 사고를 일으킨 쿠팡이 사태 초기 피해 사실을 '유출'이 아닌 '노출'로 축소 통지한 것에 대해 정부가 시정을 권고했다. 또한 정부는 이번 사태를 계기로 기업의 책임을 강화하기 위해 징벌적 손해배상제도를 현실화하고 무용론이 제기된 정보보호 인증 체계(ISMS-P)를 전면 개편하기로 했다. 개인정보보호위원회(이하 개인정보위)는 3일 긴급 전체회의를 열고 쿠팡에 개인정보 '노출' 통지를 '유출'로 정정하고 누락된 피해 항목을 포함해 이용자에게 재통지할 것을 권고했다고 밝혔다. 개인정보위 조사 결과 쿠팡은 지난달 18일 비정상적 접속으로 고객 정보가 외부로 빠져나간 사실을 확인했음에도 피해자들에게 보낸 문자메시지와 홈페이지 공지에는 '개인정보 노출'이라는 표현을 사용했다. 법적으로 '노출'은 정보가 누구나 볼 수 있는 상태를 '유출'은 통제권을 상실해 권한 없는 자에게 넘어간 상태를 뜻한다. 업계에서는 쿠팡이 집단소송이나 징벌적 배상 리스크를 줄이기 위해 의도적으로 표현을 순화한 것 아니냐는 비판이 제기돼 왔다. 이에 개인정보위는 이용자의 혼선을 막기 위해 용어를 '유출'로 명확히 수정하고 공동현관 비밀번호 등 당초 공지에서 빠진 항목까지 포함해 다시 알리도록 했다. 또한 홈페이지 초기 화면이나 팝업창에 피해 사실을 일정 기간 이상 게시하고 2차 피해 방지를 위한 전담 대응팀(Help Desk)을 확대 운영할 것을 주문했다. 송경희 개인정보위 위원장은 이날 국회 정무위원회 전체회의에 출석해 "과징금을 강화하고 징벌적 손해배상제도의 실효성을 강구할 수 있는 방안을 찾겠습니다"라고 밝혔다. 이는 전날 이재명 대통령이 "피해 규모가 3400만 건으로 방대한데도 사건이 발생하고 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍다"며 관계 부처에 실효적인 대책 마련을 지시한 데 따른 후속 조치다. 송 위원장은 "3370만명의 개인정보가 유출됐고 이름, 이메일 주소, 배송지 정보, 주문정보 등이 유출된 것으로 확인됐다"며 "배송지 주소에는 회원뿐 아니라 가족, 지인, 받는 사람 주소와 일부 공동현관 비밀번호가 포함됐다"고 설명했다. 이어 "사업자가 개인정보 보호에 인적·물적 투자를 하도록 효과적인 유인체계를 만들겠다"고 강조했다. 정부는 이번 사고를 계기로 유명무실하다는 지적을 받아온 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)' 제도도 대대적으로 손질한다. 쿠팡은 ISMS-P 인증을 유지하고 있었음에도 이번 사고를 막지 못했다. 실제로 2020년 이후 ISMS-P 인증 기업에서 발생한 개인정보 유출 사고는 34건에 달한다. 정부는 향후 인증 심사를 기존 서류 중심에서 '모의 해킹'을 포함한 현장 심사 위주로 전환하고 중대 결함 발견 시 인증을 즉시 취소하는 ‘원스트라이크 아웃’ 제도를 도입할 방침이다. 김승주 고려대 정보보호대학원 교수는 “(정부가) ISMS-P를 현실화시키면서 모의 해킹 위주로 검토하는 것 같다”면서 “ISMS-P 평가자들이 있는데 우선 평가자들을 모아놓고 현장의 (여러) 의견을 들어봐야 한다”고 조언했다. 개인정보위 관계자는 "쿠팡이 개선 권고를 따를지 아니면 그렇지 않을지를 보면 (쿠팡이) 국내 소비자를 어떤 식으로 바라보는지 알 수 있을 것"이라며 "개인정보위로서는 우선 쿠팡에 ‘경고’를 한 셈인데 이번 개선 권고를 이행하지 않으면 나중에 실제 제재 때 영향을 줄 수 있다"고 밝혔다. 한편 쿠팡은 지난달 20일 4536개 계정 유출로 1차 신고를 했으나 이후 정밀 조사 과정에서 피해 규모가 3370만 개로 늘어나 지난달 29일 2차 신고를 접수했다. 현재 민관합동조사단이 정확한 유출 경위와 쿠팡의 보안 조치 위반 여부를 조사 중이다.2025-12-03 15:49:43
