자료실

“소버린 AI, 가슴으론 필요한데 머리론 불가능…그래도 해야 할 일”

페이지 정보

작성자 이길중
댓글 0건 조회 0회 작성일 25-06-30 05:01

본문

[주간경향] ‘소버린 AI 전도사’ 하정우 대통령실 AI미래기획수석이 네이버 임원 시절 했던 말을 종합하면 ‘소버린 AI’란 AI(인공지능) 모델, 전력, 컴퓨팅 인프라, 데이터센터, 클라우드, AI 배포서비스 등 AI 산업 전체의 밸류 체인과 생태계에서 한국이 역량과 주도권을 확보하는 것을 말한다. 새 정부는 국민과 기업 등이 참여하는 100조원 규모의 펀드를 조성해 소버린 AI를 확보하고자 한다. 과학기술정보통신부 장관 자리에 LG의 AI 모델인 ‘엑사원(EXAONE)’ 개발을 진두 지휘한 배경훈 LG AI연구원장을 내정한 것도 ‘소버린 AI’ 추진에 무게가 실린 인사다. 미·중 양강 구도의 AI 개발에서 한국은 소버린 AI를 확보할 수 있을까. 업계에서는 이를 어떻게 생각할까.
AI 스타트업인 포티투마루의 김동환 대표는 “앞으로 AI는 더 많은 분야에서 우리의 삶에 영향을 미치게 된다. 앞으로 ‘한 국가가 자체 AI를 보유하고 있느냐, 아니냐’ 하는 것은 ‘핵무기를 가지고 있느냐, 아니냐’와 비견될 것”이라며 “우리가 최신의 AI 기술을 유지하면서, 혹은 리드하면서 컨트롤할 수 있도록 해야 하는데 문제는 ‘어떻게’이다”라고 말했다. 여기서 최신의 AI 기술이란 ‘GPT’ 등 언어를 생성하는 거대언어모델(LLM), 언어·이미지·영상·음성 등을 동시에 처리하고 생성하는 거대멀티모달모델(LMM), 생성을 넘어 직접 실행까지 할 수 있는 거대행동모델(LAM) 등의 범용 파운데이션 모델은 물론이고, 바이오·의료·제조업 등 특정 분야에 특화한 파운데이션 모델 등을 아우른다.
한국이 소버린 AI를 만들 수 있냐 이전에 한국의 현실을 알아야 한다. 대부분의 국내 AI 업체들은 오픈AI나 구글의 AI가 제공하는 서비스(API)를 활용해 자신들의 상품을 만들거나, 메타가 오픈소스로 공개한 AI인 ‘라마’를 가져와서 튜닝하는 방식으로 서비스를 개발한다. AI 관련 비영리기관인 에포크 AI(Epoch AI)가 지난해 전 세계 AI 모델 중에서 ‘주목할 만한 AI(Notable AI Model)’로 선정한 모델은 대부분 미국·중국의 것이었고, 국산 모델은 LG AI연구원의 엑사원뿐이었다. AI 개발자 세계에서는 오픈소스에 얼마나 기여하는가를 주목하는데, 한국은 그 역할이 ‘제로(0)’에 가깝다. 김민현 커먼컴퓨터 대표는 “전 세계 엔지니어들이 오픈소스에 기여하고 있는데, 한국 엔지니어의 것은 많지 않다. 오픈소스로 내놓은 한국 업체의 AI도 가져다 쓰는 이들이 거의 없는 실정”이라며 “AI 산업에서 한국은 메이저(주요한) 역할을 하고 있지 않다”고 말했다.
김동환 포티투마루 대표는 최근 미국 실리콘밸리에 갔다가 메타에서 일하는 한국인 인턴 직원들을 만났다고 했다. “해외파가 아니고 국내에서 석·박사 마친 친구들이 인턴 하러 메타로 갔는데, 메타에서 한국 사람을 전략적으로 모아놓은 거예요. ‘뭐라도 만들어봐라, 6개월 해보고 잘되면 기술이든 자본이든 인력이든 우리가 전폭적으로 밀어줄게’ 이런 식으로 인큐베이팅을 하더라고요. 그 인턴들이 받는 돈이 국내 대기업 연봉보다 높아요. 미국에 간 한국 친구들은 해고당해도 안 들어와요. 미국에서 계속 기회를 찾겠다고….” 그는 “연봉도 연봉이지만, 이들이 제일 중요하게 생각하는 건 ‘같이 연구하는 팀에 얼마나 좋은 인재들이 있는가’, ‘아이디어를 실험해볼 수 있는 충분한 GPU 인프라 자원이 있는가’ 이 두 가지였다”며 “한국에서는 연구원들이 GPU 몇십장 확보하는 것도 어려운 상황”이라고 했다. GPU 등 AI 인프라를 확대하고 좋은 인재를 모으는 일이 시급하다는 게 업계 관계자들의 공통된 얘기다.
시장을 무시한 자립은 ‘갈라파고스’
어떤 AI 모델을 만들어야 할 것인가에 대해서는 신중한 의견들이 나왔다. ‘한국형 기술’, ‘기술 자립’이라는 목표로 그간의 정부에서 관료들이 추진했던 수년짜리 단기 프로젝트들이 기존 오픈소스의 코어를 건드리거나 글로벌 표준과 달라 시장에서 활용되지 못하고 ‘갈라파고스’처럼 된 사례가 많았기 때문이다. 김민현 커먼컴퓨터 대표는 “‘좋아 보이니까 우리도 할게’가 아니라 고객에게 뭐가 필요한가, 시장이 무엇을 원하는가를 생각해야 한다”면서 “우리가 파운데이션 모델을 만들어서 오픈소스로 공개할 때는 시장에 어떤 인사이트를 줄 수 있어야 한다. ‘오픈소스인 라마와 딥시크와 비교해 우리 모델은 어떤 점에선 부족하지만 이런 점은 강점이야. 그러니 한 번 써봐’ 이렇게 할 수 있을 정도가 돼야 한다”고 말했다.
“국내에서 인정받는 수준으로 하면 안 돼요. ‘미국·중국 엔지니어들이 우리 모델을 좋아할까’ 이걸 기준으로 모델을 개발해야 해요. 만약 그들을 만족시킬 자신이 없으면 파운데이션 모델은 시작도 안 하는 게 나아요. 그냥 그들의 오픈소스를 가져다 개별 사업에 맞게 튜닝하는 방식으로 ‘K모델’을 만들고 금액도 아끼는 거죠. 글로벌 시장을 만족시킬 자신이 없는데 ‘소버린 AI’를 한다? 그건 엉뚱한 것만 들고 있는 거예요.”
국가적으로 중요한 분야와 한국이 경쟁력을 가진 분야에 특화한 모델부터 키우는 ‘선택과 집중’ 방식을 주문한 이들도 있었다. 김동환 포티투마루 대표는 “빅테크처럼 범용적인 AI 모델은 아직 우리가 따라갈 수준이 안 된다. 범용보다는 안보나 제조, 교육 분야에서 특화된 파운데이션 모델과 애플리케이션을 키워야 우리 기업들이 상대적으로 시장에서 경쟁력을 가질 수 있다. 나머지 분야는 장기적으로 가져가야 한다”고 말했다.
어떤 종류의 파운데이션 모델을 만들든간에, 돈이 되지 않거나 투자가 이어지지 않으면 ‘소버린 AI’의 성과는 빛이 바랜다. 예컨대 아랍에미리트(UAE)의 경우, 정부 투자로 2023년 ‘팔콘’과 ‘자이스’라는 LLM을 만드는 데 성공했지만, 시장성 확보에는 실패했다. 특히 자이스를 만든 G42는 최근 자사 LLM에 대한 투자를 줄이고, 오픈AI와 협력하는 데 집중하고 있다. G42의 최고경영자는 지난 4월 미국 블룸버그와의 인터뷰에서 “초창기에는 파운데이션 모델이 얼마나 발전할 수 있고, 다음 단계로 나아가기 위해 무엇이 필요한지 전혀 몰랐다”며 “이만한 규모의 국가로서 우리가 할 일은 아니다”라고 말했다. 블룸버그는 지난 5월 또 다른 기사에서 “UAE 같은 부유한 국가를 포함한 (소버린 AI를 추진하는) 대부분의 다른 국가들은 (미국의 강력한 AI 모델과 중국의 저비용 오픈소스 모델로 인해) 중간에서 길을 잃었다”고 보도했다. 김민현 커먼컴퓨터 대표가 말했다. “예컨대 우리가 성능 좋은 AI를 올해 1000억원 들여서 만들었다고 해봅시다. 올해는 한 번 할 수도 있겠죠. 문제는 내년에도, 내후년에도 1000억원이 있냐는 겁니다.”
익명을 요구한 업계 관계자는 “우리 소버린 AI의 목표가 LLM 같은 파운데이션 모델인지, 그걸 넘어서는 AGI(인공일반지능)인지를 분명히 해야 한다”고 말했다. LLM을 만드는 것이 목표라면 UAE의 경우처럼 길을 잃을 가능성이 크다는 설명이다. 오픈 AI나 메타, 딥시크 등 파운데이션 모델을 만드는 업체들은 파운데이션 모델 자체가 아니라 AGI를 만드는 게 최종 목표로, 파운데이션 모델은 더 나은 모델로 확장하기 위해 수행하는 기초 연구의 성격이 강하다.
미국과 중국을 제외하고 성공한 ‘소버린 AI’의 사례가 없다는 건 그만큼 달성하기 어려운 과제란 뜻이기도 하다. “소버린 AI는 가슴으로는 필요한데, 머리로는 이게 불가능해요. 그런데 그렇다고 포기할 수는 없는 영역이거든요.” 김동환 포티투마루 대표의 말이다. 익명을 요구한 또 다른 AI 업계 대표는 “소버린 AI로 가는 건 맞지만, 어떤 방식이 가능할지 잘 모르겠다”며 이렇게 말했다. “소버린 AI 만들 돈 100조원을 차라리 구글이나 오픈AI에 투자하는 게 더 현실적이지 않을까 하는 생각도 들어요. 구글이나 오픈AI의 엔진을 가져다 튜닝해서 쓰고요. 어쨌든 지분투자를 했으니 우리도 이익을 얻을 수 있잖아요. 정말 답이 안 보여서 하는 말이에요.”
‘국가의 운명급 기술’을 만드는 법
스페인 일간지 엘파이스는 지난 3월 ‘딥시크의 고향, 항저우 여행’이란 기사에서 항저우를 ‘중국의 실리콘밸리’라고 불렀다. 항저우는 알리바바 본사가 들어선 이후 스타트업의 천국이 됐다. 딥시크 외에 유명 게임인 ‘검은 신화: 오공’을 만든 ‘게임 사이언스’, 뇌·기계 인터페이스를 연구하는 ‘브레인코’, 3D 디자인·시뮬레이션 회사인 ‘매니코어 테크’, 보행 로봇을 만드는 ‘유니트리 로보틱스’와 ‘딥 로보틱스’ 등 항저우에 있는 6개의 스타트업은 이제 ‘여섯 마리 작은 용(六小龙)’으로 불린다. 항저우의 저장대학교는 AI·로보틱스·뉴로테크 분야의 인재를 키운다. 이 도시에서는 하루에도 수많은 모임(밋업)과 네트워크가 탄생한다. 미국 실리콘밸리에서나 볼 수 있던 모습이 중국의 도시에서 재현되고 있다.
딥시크 창업자인 량원펑은 지난 1월 지식공유 플랫폼에 이런 글을 남겼다. “우연히도 윈치타운(항저우의 AI 스타트업 밀집지역)의 야식 포장마차에서 유니트리 로보틱스의 왕싱싱 최고경영자와 마주 앉아 바비큐를 먹으며 4족 보행 로봇의 동적 균형 알고리즘에 관해 얘기했습니다. 브레인코의 한비청 최고경영자가 합석해 뇌·기계 인터페이스와 구현형 AI의 융합 가능성을 꺼내 들었죠. 식탁에 요리가 올라오기도 전에 우리는 이미 백지에 이기종 컴퓨터 아키텍처를 스케치하고 있었습니다. 이것이 항저우의 가장 매력적인 점이 아닐까요? 소위 ‘여섯 마리 작은 용’은 결코 고립된 여섯개의 섬이 아닙니다. (중략) 지금 생각해보니, 진정한 ‘국가의 운명급 기술’은 아마도 이런 길거리 포장마차의 기름 냄새 속에 숨어 있는 것 같습니다. 현실을 거스르는 바보들이 코드로 벽돌을 쌓고 알고리즘으로 철근을 만들어 자본과 의심의 틈새에서 미래로 향하는 다리를 우뚝 세우고 있습니다.”
우리는 ‘국가의 운명급 기술’을 어떻게 만들어갈 것인가. ‘현실을 거스르는 바보들’을 어떻게 모을 수 있을까. 김민현 커먼컴퓨터 대표는 “오픈소스 문화, VC(벤처캐피털)를 운영하는 방식, 스탠퍼드대의 교육과정 등 실리콘밸리의 소프트웨어 문화를 수입해서 그대로 베끼는 것부터 해야 한다”고 말했다. ‘AI 3강’으로의 도약은 결국 판교나 대전을 창의적인 실험과 과감한 실패가 허용되는, 개발자들 간 자유로운 밋업과 협력이 이뤄지는 실험 공간으로 바꿔가는 것에 달렸다는 얘기다. 이재명 정부의 100조원 투자는 그 마중물이 될 수 있을까.
인천지역 종교·역사 관광지를 둘러볼 수 있는 ‘성지순례길 모바일 스탬프투어’가 운영된다.
인천시는 11월28일까지 성지순례길 모바일 스탬프투어를 운영한다고 26일 밝혔다. 이번 스탬프투어는 인천의 다양한 종교·역사 관광자원을 알리고, 원도심 도보 관광객을 확대해 지역경제를 활성화하기 위해 마련됐다.
코스는 중구 개항장 일대와 강화도 온수리 등 2개이다. 개항장 코스는 한국 기독교 100주년 기념탑, 제물진두 순교성지, 첫 선교수녀 도착지 기념비, 해안성당, 청·일조계지 경계계단, 누들플랫폼, 성공회 인천내동교회, 인천내리교회, 답동성당 등 총 9개 지점이다.
강화도 코스는 전등사, 온수성당, 금풍양조장, 무해한 어른, 성공회 온수리교회. 길상마을센터 온, 온수리 우물, 책방시점 등 8개 지점으로 구성됐다.
스탬프 투어 참여자는 개항장 코스에서 4곳 이상, 강화도 코스에서 3곳 이상을 방문해 인증하면 인근 지역 상점에서 사용할 수 있는 5000원 상당의 쿠폰을 받을 수 있다.
참여 방법은 인천 스마트관광 애플리케이션 ‘인천e지’를 설치한 후 회원가입을 하고 ‘성지순례길 스탬프투어’를 선택한 뒤 지정된 관광지를 방문하면 위치 정보(GPS) 기반으로 모바일 스탬프가 자동 인식되는 방식이다.
인천시 관계자는 “이번 스탬프투어를 통해 시민과 관광객이 인천의 깊은 역사와 종교 문화의 가치를 새롭게 발견하길 바란다”고 말했다.
국민 10명 중 9명이 마약 문제를 심각하게 바라보고 있으며, 한국은 더 이상 ‘마약 청정국’이 아니라고 인식하고 있는 것으로 조사됐다. 국민 다수는 마약을 범죄가 아니라 치료가 필요한 질병으로 인식하고, 공적인 예산을 투입해 치료와 회복을 지원해야 한다는 데 공감했다.
26일 경향신문과 비영리 공공조사 네트워크 ‘공공의창’, 여론조사기관 서던포스트가 공동으로 실시한 ‘마약에 대한 국민 인식’ 설문조사 결과를 보면, 한국 사회에 빠르게 확산하고 있는 마약에 대한 광범위한 경각심이 확인된다. 서던포스트는 6월26일 세계 마약 퇴치의 날을 맞아 지난 20~24일 전국 만19세 이상 성인남녀 1000명을 대상으로 조사를 실시했다.
응답자의 88.2%는 현재 우리 사회의 마약 문제가 ‘심각하다’(매우 심각+다소 심각)고 답했다. ‘한국이 ‘마약 청정국’이라고 생각하느냐’는 질문에 ‘아니다’라고 답한 비율은 87.4%에 달했다. 국민 대다수가 마약 문제가 더 이상 특정 계층·특정 지역에 국한된 일이 아니며, 일상에 파고든 사회적 위협으로 인식하고 있는 것이다. ‘최근 청년층의 마약사건 보도를 보며 가장 먼저 떠오른 감정’으로는 ‘안타까움’(55%)이 가장 많았고, 그밖에는 불안(21.4%), 분노(18.9%), 무력감(2.5%) 같은 감정을 느꼈다고 했다.
마약 문제가 심각해진 주요 원인으로는 마약을 구하기 쉬워진 접근성을 지목했다. ‘현재 대한민국에서 일반인이 마약을 구하는 것이 어렵다고 생각하느냐’는 질문에 전체의 58.3%가 ‘쉽다’(다소 쉽다+매우 쉽다)고 답했다. ‘매우 쉽다’는 응답만 따로 봐도 14.0%였다.
응답자들은 SNS, 다크웹 등 온라인 공간을 통한 마약 유통이 활발해지면서 누구든 마약에 쉽게 노출될 수 있다고 인식했다. 예방 정책으로 가장 우선해야 할 과제를 묻는 질문에 ‘SNS, 다크웹 수사 강화’를 고른 응답자가 43.2%로 가장 많았다. 이어 의료용 마약류 관리 강화(22.2%), 국경 단속 강화(14.6%)가 뒤를 이었다. ‘마약 문제 해결을 위해 가장 시급한 국가 개입 방식’에 대해서도 보기 중 ‘유통 경로 차단’(43.6%)을 가장 많이 골랐다. ‘처벌 수위 강화’(35.7%)가 2위인 것을 보면, ‘처벌’보다도 유통망 단속에 대한 국민적 요구가 높은 것을 알 수 있다.
수사기관은 유통환경의 변화로 젊은 청년들이 마약을 쉽게 접하고 있다고 분석했다. 지난 15일 대검찰청이 발간한 ‘2024년 마약류 범죄백서’를 보면, 마약사범 중 20·30대가 전체의 60.8%(1만3998명)을 차지했다. 검찰은 이렇게 마약사범 연령이 낮아진 원인으로 온라인 기반 비대면 거래의 확산을 지목했다.
마약을 ‘개인의 일탈’로 보던 시각에서 벗어나 중독 치료가 필요한 ‘질병’이라는 관점으로 인식하는 비율이 높았다. 정부가 마약 중독자 치료 지원에 나서야 한다는 응답도 70%를 넘었다.
‘마약 중독은 치료받아야 할 질병이라는 시각에 동의하느냐’는 질문에 92.1%가 ‘동의한다’(매우 동의+대체로 동의)고 답했다. ‘매우 동의한다’는 비율도 59.2%로 높았다. ‘정부가 마약 중독자 치료에 공공 예산을 지원하는 것에 대해 찬성한다’는 비율은 71.6%에 달했다. ‘마약 회복자에게 사회가 기회를 다시 줄 필요가 있다’는 질문에 71.2%가 ‘동의한다’고 답했다.
마약은 재범률이 34.5%(2024년 기준)으로 높다. 이때문에 출소 후 지속적인 상담·약물 치료 및 재활 훈련이 필요하다. 중독자들이 함께 거주하며 치료받는 ‘숙박형 회복 공동체’가 있으나, 주로 민간에서 운영되는 데다가 급증하는 중독자들을 따라잡기에는 수가 부족하다. 응답자들의 70.8%는 마약 중독 문제 해결을 위해 ‘숙박형 회복 공동체가 필요하다’고 답했다.
응답자들은 마약 문제를 정신건강의 관점에서 보고, 예방에 노력을 기울여야 한다고 했다. ‘한국 사회가 마약 문제를 어떤 관점에서 접근해야 한다고 보느냐’는 질문에 ‘정신건강 위기’라는 답이 37.4%로 가장 많았다. ‘사법 시스템의 허점’(22.5%)이나 ‘약물류 관리의 실패’(20.1%)가 그 뒤를 이었다.
‘마약 예방을 학교 내 정규 교육과정에 포함시킬 필요가 얼마나 있다고 생각하느냐’는 질문에는 77.5%가 ‘필요하다’고 답했다. ‘마약 문제 해결을 위해 시민으로서 어떤 역할을 할 의향이 있느냐’는 질문에는 교육 캠페인 참여(39.3%), 정책 제안(20.4), 지역 회복 모임(7.3%) 등으로 참여할 의향이 있다고 했다. 다만 ‘특별한 계획이 없음’이라고 답한 비율도 29.3%로, 마약 문제가 심각하다고 인식하는 것에 비해 개인 차원에서는 할 수 있는 일이 없다고 생각하는 사람도 적지 않았다.
이해국 의정부성모병원 정신건강의학과 교수는 “마약 중독 환자는 보통 우울, 불안, 불면 등 정신건강 문제를 동반하기 때문에 일상에서 치료와 재활을 함께 할 수 있는 시스템이 필요하다”며 “중독전문병원이나 권역치료보호기관들을 더 확대하고, 정부가 시설이나 인력을 보강해줄 필요가 있다”고 말했다.
서던포스트 정우성 대표는 “마약 중독자를 경험자를 벌하고 배척해야 한다는 여론보다는 중독자의 재사회화와 예방에 힘써야 한다는 여론이 높게 나타났다”며 “관련 정책도 이러한 방향으로 추진할 때 힘을 받을 수 있을 것으로 보인다”고 말했다.
서울 아파트값이 이른바 ‘한강벨트’ 중심으로 치솟고 있다. 성동·마포구의 아파트 가격이 2012년 관련 통계 작성 이래 가장 큰 폭으로 상승했다. 강남 3구, 용산구가 토지거래허가제(토허제)로 묶인 데 따른 풍선효과가 강북 지역을 뜨겁게 달구는 모양새다. 시장에서는 규제지역 확대 등 정부 대응 여부를 예의주시하고 있다.
한국부동산원이 26일 발표한 6월 넷째주(23일 기준) 주간 아파트 가격 동향을 보면 서울 아파트 매매가격은 전주보다 0.43% 올랐다. 전주(0.36%)보다 상승 폭을 키우며 2018년 9월 둘째주(0.45%) 이후 6년 9개월 만에 최대치를 기록했다.
부동산원은 “재건축 추진 단지 등 선호단지 중심으로 매수문의가 증가하고 매도 희망가격이 상승하고 있으며 상승 거래사례가 포착되는 등 서울 전체 상승세가 지속하고 있다”고 밝혔다.
특히 성동·마포구의 상승세가 가파르다. 일주일 새 성동구는 0.99%, 마포구는 0.98%로 오르며 해당 집계가 시작된 2012년 5월 이후 가장 높은 상승률을 보였다. 서초구(0.77%), 강남구(0.84%), 송파구(0.88%), 용산구(0.74%)도 큰 폭으로 올랐지만 2018년 1~2월 문재인 정부 급등기 당시 주간 상승률 수준에는 못 미쳤다.
함영진 우리은행 부동산리서치랩장은 “주간 1%가량의 상승률은 굉장히 이례적 현상”이라며 “토허제 영향과 이미 높은 집값으로 강남 3구와 용산구에 대한 진입 문턱이 높아지면서 대체 투자처인 성동·마포에서 풍선효과가 나타난 것”이라고 말했다.
실제로 강남 3구, 용산구와 인접한 한강벨트 지역 집값이 유독 뛰고 있다. 강동구(0.74%), 광진구(0.59%), 동작구(0.53%), 영등포구(0.48%), 양천구(0.47%) 등이 대표적이다. 노원·도봉·강북구에서도 상승세가 지속되고 있지만 이들 지역에 비해선 상대적으로 상승 폭이 낮은 수준이다. 노원구는 지난주와 같은 상승률(0.12%)을 기록했고 도봉구는 0.06%, 강북구는 0.16%였다.
경기권에서도 ‘준강남’으로 꼽히는 강남 인접 지역의 오름세가 뚜렷했다. 분당이 한 주 사이 0.67% 오르며 가장 뚜렷한 상승세를 보였다. 과천의 오름 폭은 0.48%에서 0.47%로 지속했다.
비수도권 지역은 서울과는 달리 하락세를 지속했다. 비수도권 아파트 가격은 이번 주 0.03% 떨어져 56주 연속 하락했다. 지난해 5월 마지막 주(-0.01%)부터 이번 주까지 1년 1개월 내내 떨어진 것이다. 올해 들어 6월 넷째주까지 누계로 서울 아파트값이 3.10% 오를 때 지방은 1.05% 떨어졌다.
시장에서는 조만간 정부가 토지거래허가구역 확대 등 추가 규제를 발표할 수 있다는 관측이 나오고 있다. 함 랩장은 “규제지역 확대 시 한강벨트 너머 서울 외곽지역까지 집값 급등세가 번질 가능성이 높다”고 우려했다.
피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 최근 여러 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.

이전글김민석 “공적 책임 다해왔지만, 국민 눈높이에 여전히 미흡할 대목들에 송구” 25.06.30
다음글서거석 전북교육감, 대법원서 벌금 500만원 확정 ···당선 무효 25.06.30

댓글목록

등록된 댓글이 없습니다.

커뮤니티

페이지 정보

본문

댓글목록