메트로人 머니 산업 IT·과학 정치&정책 생활경제 사회 에듀&JOB 기획연재 오피니언 라이프 CEO와칭 플러스
글로벌 메트로신문
로그인
회원가입

    머니

  • 증권
  • 은행
  • 보험
  • 카드
  • 부동산
  • 경제일반

    산업

  • 재계
  • 자동차
  • 전기전자
  • 물류항공
  • 산업일반

    IT·과학

  • 인터넷
  • 게임
  • 방송통신
  • IT·과학일반

    사회

  • 지방행정
  • 국제
  • 사회일반

    플러스

  • 한줄뉴스
  • 포토
  • 영상
  • 운세/사주
기사사진
[예스24, 이 사태] 국치일 연례행사처럼 반복된 해킹 사태...”주민번호 제도 개조해야"

온라인 서점 예스24(YES24)의 랜섬웨어 공격으로 인한 서비스 장애가 8일째 지속되고 있다. 컴퓨터 데이터베이스(DB) 및 해킹 분야 국내 최고 전문가는 이번 사태의 근본 원인을 '주민등록번호(이하 주민번호) 제도'로 지목했다. '대한민국 1호 전산학 박사'이자 카이스트(KIAST) 전산학과 및 경영대학원 교수, 영국 케임브리지대학교와 에딘버러대학교 전산학과 교수를 역임한 문송천 카이스트 명예교수는 16일 본지와의 인터뷰에서 "단순한 기업 해킹이 아닌 구조적 보안 실패의 반복"이라며 "주민번호를 일상적으로 사용하는 구조를 개편하지 않으면 이 같은 사고는 반복될 수밖에 없다"고 진단했다. 다음은 일문일답. -예스24는 지난 9일 랜섬웨어 해킹을 당한 이후 현재까지 완전한 서비스 복구가 이뤄지지 않고 있다. 이러한 사이버 공격을 당했을 경우 기업은 어떻게 대처해야 한다고 생각하나. "공격을 당한 기업에서는 일단 시스템 복구를 하고 서버 관리자가 다시는 해커의 표적이 되지 않도록 하는 강력한 기술적 조치를 취해야 한다. 그런 조치의 핵심은 DB 보안 첨단 기술의 일환인 '다단계 보안(Multiple-level Security) 기법'이다." -예스24는 "모든 파일을 암호화했고 로그 기록이 없기 때문에 개인정보 유출은 없다"고 했다. 기술적 근거를 갖춘 주장인가. 통상적인 보안 분석 기준에서 허점은 없나. "기술적 근거가 전혀 없는 이야기다. SKT 사태에서도 봤듯이 성능 때문에 모든 파일을 암호화하는 경우는 없다. 해커가 드나든 로그 기록이 없단 말은 해커가 서버 관리자 권한을 획득한 뒤 유유자적하게 출입하면서 기록 자체도 지웠을 가능성이 존재한다는 뜻이므로, 개인정보 유출이 없다는 주장을 액면 그대로 받아들이기 곤란하다. 해커의 어떤 행위 관련 기록도 절대로 지우지 못하고 해커 행위 자체를 부인 불가하게 하는 블록체인 기술을 예스24에서 활용했다면 모든 걸 역추적해 명명백백히 밝힐 수 있겠으나, 지금까지 나온 보도를 토대로 보면 블록체인 기술을 썼을 가능성은 없다고 본다." -과거 반복된 해킹 사태를 통해 한국의 보안 체계가 구조적으로 취약하다고 진단해왔다. 이번 예스24 랜섬웨어 해킹 사건은 기존 사고들과 어떻게 다른가. "2012년부터 마치 '국치일' 연례행사처럼 청와대 등 국가 주요 사이트가 공격받았고, 원자력발전소가 해킹당했으며, 1억명 이상의 개인정보가 유출됐다. 이미 전 국민의 개인정보가 해커들의 손에 들어가 있다고 봐야 한다. 이는 모두 서버 관리자가 표적 해킹을 당해서 벌어지는 일이다. 이번 사고든, 기존 사고든 본질적으로 전혀 다르지 않다. 완전히 동일하다." -한국인터넷진흥원(KISA)의 기술 지원도, 개인정보보호위원회의 조사도 강제성이 없고 기업 선택에 맡겨져 있다. 이 같은 제도의 구멍이 해킹 사태 수습을 늦췄다는 지적이 있는데…. "조사와 기술 지원을 민간 기업의 선택에 맡기는 것은 잘못된 게 아니다. 대신, 사태 수습이 법에서 정한 시일 내 원활히 이뤄지지 않을 경우 기업을 단계적으로 폐쇄 조치하는 원칙을 도입해야 한다." -그동안 유출된 개인정보를 더 이상 활용할 수 없게 만드는 '무력화 전략(주민번호와 연계정보를 삭제하거나 변경하는 기술)'을 제안해왔다. 예스24의 경우 가입자 주민번호 기반 식별자가 존재했을 가능성이 있다. 이런 경우 구체적으로 어떤 방식의 '연결 끊기'가 적용될 수 있나. "기업 내 식별자가 존재하더라도 주민번호와 연동되도록 설계됐다면 해킹에는 속수무책이다. 기업들이 주민번호를 쓰지 않으면 연결을 끊을 수 있다. 전 세계에서 주민번호 제도를 유지하는 국가 수는 70여개지만, 교통·결제·인증·민원 처리 관련 일상생활 속에서 그 번호를 꼭 쓰도록 강제하는 나라는 한국이 유일하다. 다른 나라에서 그 번호는 경찰만 고유하게 사용하는 번호로서 은행·금융·교통·신용카드에서도 절대 연동되지 못하게끔 법제화돼 있다. 범인 검거에만 쓰는 공용 특유 번호다. 국가 개조·개혁을 위해 민간 섹터에서는 주민번호를 쓰지 못하게 해야 한다. 57년 전 간첩(김신조, 북한 124군 부대)을 잡기 위해 무심코 도입한 주민번호가 서버 관리자와 기업 이용 소비자(따라서 전 국민)의 발목을 잡는 족쇄 번호가 될지 아무도 몰랐다. 이젠 반드시 달라져야 한다." -전자상거래 업체들이 주민번호 대신 연계정보를 사용하는 경우가 많은데, 교수님께서 지적하신 "연계정보 역시 주민번호 기반이라 근본적 해결책이 되지 못한다"는 관점에서 볼 때, 이런 업체들이 채택할 수 있는 진정한 대안은 무엇이라고 생각하나. "아마존 등 외국 기업들처럼 주민번호를 쓰지 않으면 간단히 해결된다. 가입시 부여받은 '회원번호' 하나로만 처리하면 된다. 전 세계 기업이 다 그렇게 한다." -인공지능(AI) 기술 발전으로 해커의 개인정보 재구성 활동이 더 활발해졌다. 만약 예스24의 사용자 도서 구매 이력, 선호도 등의 데이터가 유출된 경우 AI를 통해 개인의 성향이나 신상정보가 더 정교하게 분석될 위험이 있다고 보나. "주민번호를 마스터키로 활용하는 해커들에게 한국이라는 마당은 아주 좋은 운동장이다. 도서 구매 이력이나 선호 정보처럼 비식별화된 데이터라도, 주민번호와 결합되면 AI로 성향·정치관·사생활까지 추정할 수 있다. 구조적으로 취약한 환경을 만든 것은 제도 개편을 미뤄온 정부다. 지금도 주민번호를 기반으로 3000여종의 민원서류가 운영된다. 이는 국민 불편과 개인정보 유출 가능성을 동시에 키우는 구조다. 행정전산망이 '민원서류망'이라고 불릴 만큼 우리 국민들은 민원서류의 홍수 속에서 허덕이며 하루하루를 살고 있다. 해결책은 명확하다. 주민번호를 경찰 등 일부 공공기관에서만 사용하는 비일상 식별 체계로 전환해야 한다. 해외처럼 무작위 식별번호로 대체하면 행정 효율성과 보안성을 모두 높일 수 있으며, 국민 편익도 증진된다. 이런 바탕을 확고히 마련해줄 전문가를 행정안전부 고위직에 임명해봄 직하다." -예스24 해킹 사건은 국내 온라인 서비스 전반의 사이버 보안 취약성을 다시금 보여줬다. 특히 중소·중견 그룹의 경우 대기업에 비해 보안 투자나 전문 인력 확보가 현실적으로 어렵다. 이들 기업의 사이버 보안 역량 강화를 위한 정부의 지원책이나 민간 협력 모델에 대해 제안할 부분이 있다면. "정부가 할 수 있는 유일한 일은 민간 영역에서 주민번호와 무관하게 주문 결제 업무를 처리할 수 있는 기반을 법제화해주는 것이다. 그다음 주민번호 제도를 어떻게 개조할 것인가에 대한 확실하고도 명쾌한 로드맵을 국민들 앞에 밝히는 일이다. 앞으로 최장 6개월간의 준비 기간을 거쳐 주민번호를 폐지하든가 아니면 완전 무작위번호(예: 영국은 46자리 영숫자)로 교체하고 경찰만 독점적으로 사용하게 하면 된다. 이렇게 되면 우리 모두 주민번호에 얽매이지 않는 편안한 생활을 누릴 수 있다. 이게 국민 편익 행정이다. 21세기 디지털 시대 국민 주권 정부는 관 중심(주민번호 기반, 민원서류 요구)에서 벗어나 민 중심(주민번호 폐지, 민원서류 해방)이 돼야 한다. 새 정부가 내세우는 AI정부 추진 방향도 이렇게 나가야 맞다."

2025-06-16 15:39:12 김현정 기자
기사사진
하정우 수석 취임… 기술주권·AI병역특례·디지털교과서 ‘속도 낸다’

대통령실 초대 인공지능(AI)미래기획수석에 하정우 네이버클라우드 AI혁신센터장이 임명된 가운데 하정우 수석의 행보가 주목받고 있다. 이번에 신설된 AI미래기획수석직은 이재명 정부의 인공지능(AI) 전략을 총괄할 예정이다. 16일 IT업계에 따르면 AI를 비롯한 IT업체들은 하정우 신임 AI미래기획수석이 이재명 대통령의 핵심 공약인 'AI 3대 강국 도약'과 'AI 투자 100조원 시대'를 위한 콘트롤타워 역할을 어떻게 실행할지 촉각을 곤두세우고 있다. 하정우 수석은 서울대 컴퓨터공학 학·석·박사 과정을 모두 마치고 네이버 '하이퍼클로바X' 개발을 주도한 거대언어모델(LLM) 전문가다. 그는 딥러닝 기반 이미지 생성기술 'StarGAN v2'에도 참여했으며, AI 안전 책임자와 시민단체 과실연 공동대표로 활동하며 기술과 정책, 윤리의 접점을 오가왔다. 강훈식 대통령비서실장은 하정우 신임 AI미래기획수석에 대해 "국가가 기업을 지원하고, 기업은 성과를 공유하는 AI 선순환 성장 전략을 강조한 AI 전문가"라며 "네이버 AI혁신센터장으로서 현장 경험이 국가AI정책으로 구현될 것으로 기대한다"고 평가했다. IT업계에서는 이번 인선을 두고 정부 주도의 AI 정책이 '기술 추격'에서 벗어나 '전략적 주권 확보'를 한 것으로 평가하고 있다. 하 수석은 전부터 주창해온 '소버린 AI(Soverign AI)'의 중요성을 강조하며, 기술적 독립을 넘어 문화·제도·가치관을 반영하는 독자적 AI 체계를 지향했다. 'AI 주권'을 뜻하는 소버린 AI는 특정 국가나 공동체가 외부 기업의 영향 없이 독립적으로 AI를 개발·운영하며 정보 통제권과 알고리즘 결정권을 확보하려는 AI 개발지형을 뜻한다. 하 수석은 네이버 소속 시절부터 글로벌 빅테크에 대한 기술·인프라 의존을 비판하며, 한국형 AI 모델의 자립 가능성을 강조해왔다. 하 수석의 소버린 AI에 관한 입장이 명확한 만큼, 업계에서는 AI 정책의 핵심과제로 소버린 AI를 위한 구체적인 전환을 위한 정책을 진두지휘할 것으로 전망하고 있다. 하 수석이 힘을 실을 것으로 전망되는 정책 분야는 ▲AI 컴퓨팅 인프라 확충 ▲AI 병역특례 및 인재 유치 제도 정비 ▲AI 교과서 및 교육 체계 혁신 ▲AI디지털혁신부 등 거버넌스 신설 ▲한국형 LLM 기반 공공서비스 전환 ▲AI 윤리 및 시민사회 연계 정책 등이다. 하 수석은 최근 한 언론 인터뷰에서 국방과 교육 부문의 AI 전환을 언급한 바 있다. 미국 국방부가 '트라이던트'와 같은 AI 기반 정보분석 시스템을 실전에 투입하고, 영국이 '방어를 위한 AI(AI for Defence)' 계획을 통해 자동화 전투 시뮬레이션을 구축하는 것처럼, 한국도 유사한 전환 전략이 필요하다는 판단이다. 그가 강조한 또 다른 핵심 과제는 컴퓨팅 인프라 확보다. 그는 "올해 1만장 규모의 GPU 확보를 넘어 경쟁국과 비교해 공격적인 추가 확보 계획이 필요하다"며 2030년까지의 장기 인프라 구축도 함께 병행해야 한다고 강조했다. 현재 정부의 '국가AI컴퓨팅센터' 사업은 수익성 불투명과 공공주도 모델의 경직성 등으로 인해 민간 참여 없이 유찰되는 상황이다. 이에 따라 사업 구조 전면 재설계가 불가피한 과제로 떠올랐다. AI 병역특례, AI기본법 시행령 정비도 주요 과제다. 그는 앞서 "한국에 오면 AI 전문가로 성장할 수 있다는 인식을 주는 게 이상적이지만, 제도만 바꾸면 되는 병역특례가 가장 빠르다"고 언급한 바 있다. AI 분야 인재의 해외 유출을 막기 위한 현실적 수단으로 병역특례 제도를 강조한 것이다. 교육 격차와 관련해서도 AI가 효과적 수단이 될 수 있을 것으로 보고 교육에 AI를 확대 적용해야 한다고 주장한 바 있어 AI 교과서 또한 새로운 국면을 맞이할 수도 있다. 그가 공동대표로 있던 과실연은 전담부처 'AI디지털혁신부(가칭)'를 신설하고 AI 반도체 50만장 확보, AI 활용 촉진법 도입 등 공격적인 정책 제안을 내놓아 왔다. 일본이 올해 AI전략본부를 총리 직속으로 신설한 사례 역시 하 수석이 강조하는 실행력 있는 정책 거버넌스의 사례다. 업계는 환영 분위기다. 실무 현장 감각을 가진 설계자가 본격적으로 전면에 나선 첫 사례로 평가된다. IT 업계 관계자는 "업계에 정통한 사람인 만큼 기업친화적 정책을 펼칠 것으로 기대된다. 각종 규제 완화가 우선 이뤄지지 않을까 생각한다"며 "불필요한 규제는 없애고 성장을 위한 과감한 전략 정책이 나오길 기대한다"고 말했다. /김서현기자 seoh@metroseoul.co.kr

2025-06-16 15:19:28 김서현 기자
기사사진
딥파인, 산업부 R&D 과제 수주…AI 스마트글라스 기반 물류 운영 기술 개발

확장현실(XR) 공간 컴퓨팅 플랫폼 기업 딥파인은 산업통상자원부가 추진하는 '2025년 지식 서비스 산업 기술 개발 사업'의 주관 연구 개발 기관으로 선정됐다고 16일 밝혔다. 이번 사업은 지식 서비스 고도화와 제조업 융합을 통해 첨단 기술 기반의 신시장을 창출하기 위해 마련됐다. 연구 개발 기간은 오는 2028년 12월 31일까지이며, 사업비로 총 95억원이 투입된다. 사업 분야는 방산·항공, 탄소 규제 대응 및 친환경 제조, SDF(소프트웨어 정의 공장), 유통 물류 총 4가지다. 딥파인은 '유통 물류 풀필먼트 센터의 자율 협업을 위한 AI 스마트글라스 기반의 연계 통합 운영 기술 개발' 과제를 수행할 예정이다. 딥파인은 이번 과제를 통해 유통 물류 산업에서 활용할 수 있는 AI 스마트글라스 기반의 통합 운영 환경을 구현할 계획이다. 스마트글라스로 중앙 관리자와 현장 작업자의 업무 협업을 지원하고, 물류 산업 현장의 특성을 고려해 조작 장치 없이 사용자의 움직임이나 음성만으로 기능을 실행하는 환경을 구축한다는 구상이다. 딥파인은 "자체 개발한 VPS(시각측위시스템) 기술을 토대로 작업자의 동선을 최소화할 수 있는 AR 내비게이션 기능도 제공할 것"이라며 "나아가 비전 AI 기술을 활용한 물류 인식 및 자동 분류 기술과 WMS(창고관리시스템), OMS(주문관리시스템) 등과 연계 가능한 현장 최적화 시스템 등을 통해 유통 물류 산업의 디지털 전환을 실현하겠다"고 전했다.

2025-06-16 11:30:36 김현정 기자
기사사진
SKT, 유심 교체 마무리 수순… eSIM 신규 가입 재개

해킹 사태로 신규 영업을 중단한 SK텔레콤이 'e심(eSIM)'을 통한 가입을 재개했다. 16일 SK텔레콤이 1차 유심 교체 작업이 마무리 국면에 들어섰다는 판단을 토대로 물리적 유심 재고 없이도 서비스가 가능한 e심부터 우선 영업을 재개했다. 이날 SK텔레콤은 사이버 침해 사고 관련 일일 브리핑에서 누적 807만 명의 고객이 유심을 교체했다고 밝혔다. 전날 5만 명이 교체를 마쳤고, 현재 유심 교체를 기다리는 대기 인원은 약 182만 명이다. 과기정통부의 행정명령에 따라 중단됐던 신규 영업은 이날부터 전국 2600여 개 T월드 매장에서 e심을 통해 재개된다. 이는 예약 고객 중심의 유심 교체 작업이 일정 수준 이상 완료됐다는 판단에 따른 것이다. SK텔레콤은 유심 교체가 마무리될 때까지 고객 안내와 지원을 계속 이어가겠다고 밝혔다. 유심 미교체 고객에게는 개별 문자 안내를 보내고, 오는 20일부터는 고객이 직접 매장 방문 일정을 지정할 수 있도록 예약 시스템도 도입할 계획이다. 이날 e심 영업 재개를 시작으로, 물리적 유심을 활용한 신규 가입도 빠르면 20일 전후로 가능할 것으로 전망된다. 지난 12일 SK텔레콤은 이달 20일께까지 기존 예약자 전원의 유심 교체를 1차적으로 완료할 수 있을 것이라 밝힌 바 있다. 이를 위해 SK텔레콤은 이미 유심 190만 개를 확보했으며, 이번 주에는 160만 개를 추가 수급해 총 350만 개의 재고를 확보할 계획이다. 현재 일일 교체 가능 수량은 20만~30만 개 수준으로, 대기자 수와 비교할 때 1차 작업은 무난히 마무리될 것으로 보인다. /김서현기자 seoh@metroseoul.co.kr

2025-06-16 11:03:57 김서현 기자
기사사진
서울 시내버스, 오는 10월부터 '태그리스 결제 시스템' 시범 운영

서울 시내버스에 '티머니 태그리스 결제' 시스템이 연내 도입된다. 티머니는 오는 10월부터 서울 시내버스에서 태그리스 결제 시스템을 시범 운영한다고 16일 밝혔다. 이는 버스 승·하차 시 교통카드 또는 스마트폰을 단말기에 찍지 않아도 자동으로 요금이 지불되는 비접촉식 대중교통 결제 시스템이다. 주머니나 가방 속에 스마트폰이 있으면 요금이 자동으로 빠져나가 누구나 편리하고 안전하게 버스를 이용할 수 있다. 티머니 관계자는 "티머니 태그리스 결제 시스템이 적용되면 버스 하차를 위해 정차 전 미리 일어서지 않아도 돼 안전사고를 방지할 수 있다"면서 "또 버스를 타거나 내릴 때 깜빡하고 태그 없이 내리는 경우도 감소할 것"이라고 말했다. 이르면 오는 10월부터 서울 시내 36개 노선, 총 580여대의 시내버스에서 티머니 태그리스 결제 시스템 시범 서비스가 시작된다. 티머니는 장비 설치, 기술 운영, 앱 연동, 인식률 검증 등을 실시할 계획이다. 티머니 관계자는 "태그리스 인식 정확도와 시민 반응, 비용 효율성 등을 종합적으로 검토한 뒤 구체적인 계획을 수립할 방침"이라고 전했다. 이용 희망자는 '모바일티머니' 앱에서 '태그리스 결제 사용하기'를 설정해두면 된다. 기존 태그 결제와 함께 서비스되기 때문에 원하는 방식으로 선택 결제가 가능하고, 태그리스 결제 시스템이 설치되지 않은 버스나 다른 교통수단과 환승도 가능하다.

2025-06-16 10:55:53 김현정 기자
기사사진
‘AI 주권’ 구상 흔들…국가 AI컴퓨팅센터 재공모도 무산

정부가 추진한 '국가 AI컴퓨팅센터 구축 사업'이 두 차례 공모에도 민간 컨소시엄의 참여를 끌어내지 못해 사업 전면 재검토가 불가피해졌다. 총사업비 2조5000억원 규모의 해당사업은 2027년까지 1엑사플롭스(ExaFLOPS) 수준의 AI 전용 데이터센터를 비수도권 지역에 조성하겠다는 계획이었으나, 연속된 유찰로 동력을 잃었다. 15일 <메트로경제신문> 취재에 따르면 앞서 재응찰에 나선 국가 AI컴퓨팅센터 구축 사업이 또 유찰되면서 사업 전면 재검토 수순을 밟게 됐다. 국가 AI컴퓨팅센터 구축 사업은 앞서 1차 공모가 유찰돼 지난 2일부터 13일까지 재공모를 받았다. 이번 사업 계획 공개 당시만 해도 사업 설명회에 100명 이상의 업계 관계자들이 모이며 크 관심을 받았다. 사업 참여를 고려한 기업만 해도 삼성SDS, 네이버클라우드, SK텔레콤, KT, LG CNS 등 주요 IT기업들이 총출동 했다. 그러나 가장 유력한 후보로 거론됐던 삼성SDS-네이버클라우드-엘리스그룹의 컨소시엄이 응찰을 포기하면서 결국 사업이 좌초했다. 정부는 단일 컨소시엄만 지원해도 수의계약을 통해 사업을 진행할 수 있도록 문턱을 낮췄지만, 지난 1차 공모에 이어 6월 13일 마감된 2차 공모 역시 무응찰로 끝이 났다. 업계에서는 이번 유찰이 단순 준비 부족이 아니라 구조적 문제에 기인한 것으로 보고 있다. 가장 큰 문제는 수익 구조에 대한 불확실성이다. 사업자는 정부가 제공한 GPU를 활용해 공공성과 연구 목적의 수요자에게 저렴한 가격으로 자원을 제공해야 하지만, 정부는 향후 수요에 대해 어떠한 보장도 하지 않았다. 반면, 사업자는 2045년까지의 장기 운영계획을 제출해야 하며, 수익성을 입증해야 하는 부담을 안고 있다. 결국 이익은커녕 손해가 예상되는 구조에서, 자본금 4000억원에 대출금 2조원 이상이 얽힌 초대형 프로젝트에 뛰어들기란 쉽지 않다. 사업 자체의 운영 주체 구조 또한 문제로 지목 된다. 해당사업은 정부와 민간이 각각 51대 49의 비율로 출자해 특수목적법인(SPC)을 설립해 민관 합동으로 센터를 운영하는 구조로 계획됐다. 그러나 정부가 다수 지분을 보유하며 의사결정권을 가지는 반면, 수익과 운영에 따른 책임은 민간에 집중되는 비대칭적 구조기 때문에 형평성 논란이 일고 있다. 특히 사업이 실패할 경우 민간이 정부 지분까지 이자를 더해 매입해야 하는 '바이백 조항'까지 있어 부담은 더크다. 정부는 당초 9월 SPC 설립, 11월 사업 착수, 2027년 조기 개소라는 일정표를 제시했지만, 계획은 물 건너간 상황이다. 과학기술정보통신부는 기획재정부, 산업통상자원부, 금융위원회 등 관계 부처와 함께 공모 조건 개편을 포함한 사업 추진 방향 전반을 논의 중이다. 업계에서는 수익 모델의 명확화, 리스크 분산 구조 마련, 사업자 자율성 확대 등이 논의돼야 한다는 의견이 강하다. 업계와 학계에서는 국가 AI컴퓨팅센터가 단순한 데이터센터를 넘어 AI 기술 주권 확보와 산업 생태계 육성을 위한 핵심 기반시설이라는 점에서 사업 취지가 여전히 유효하다고 설명한다. 고성능 연산 자원을 공공이 보유·공급함으로써 민간 스타트업, 연구기관, 비수도권 중소기업 등의 접근성을 높이고, 특정 대기업 중심으로 편중된 AI 개발 여건을 개선하는 것이 필수적이라는 것이다. 한편, 정부가 사업과 별도로 추진 중인 GPU 1만 장 확보를 위한 1조4600억원 규모의 사업도 이번 유찰을 계기 삼아 문제점 개선이 필요하다는 의견이 나오고 있다. 원래는 AI컴퓨팅센터 사업자에게 우선권을 주려 했으나, 센터 구축이 지연되면서 GPU 확보와 센터 구축을 분리해 추진해야 한다는 것이다. /김서현기자 seoh@metroseoul.co.kr

2025-06-15 14:50:23 김서현 기자
기사사진
[예스24, 이 사태] ①랜섬웨어 일주일...무책임의 기록

랜섬웨어 해킹으로 홈페이지와 앱이 먹통이 된 예스24가 서비스 정상화를 약속한 15일에도 일부 서비스만 재개됐을 뿐 복구가 지연돼 고객들의 불편이 가중되고 있다. 특히 해킹 사태 수습 과정에서 드러난 부실한 위기 대응 능력이 혼란을 부추겼다는 지적이다. 지난 9일 시작된 예스24의 랜섬웨어 해킹 사태가 15일로 일주일째를 맞았지만, 사고 대응과 관련한 회사 측의 불분명한 설명과 핵심 정보에 대한 답변 회피가 대중의 불신을 키우고 있다. 예스24는 15일 ▲최근 5년 동안 연간 보안 투자액 ▲그간 보안 시스템 관리 방식 ▲보안 전문 업체의 보안 솔루션 도입 여부 ▲감염된 서버 수와 피해 규모 및 공격 유형 ▲추후 보안 강화 조치 등을 묻는 <메트로경제신문> 질의에 전부 "모른다"고 답변했다. 예스24 관계자는 "복구 때문에 정신없어서 문의를 100개 넣어도 30%밖에 답이 안 온다"고 말했다. 회사는 현재까지도 해당 질문들에 대한 답변을 주지 않고 있다. 예스24 측은 서비스 정상화 목표 시점까지 전면 복구가 이뤄지지 않을 경우 대응 방안에 대해서도 "모른다"고 했다. 현재 예스24에서 이용 가능한 서비스는 도서·음반·DVD·전자책 구매와 주문 결제, 티켓 서비스 등이며, 이외에 통합검색(매장 상품 검색, 리뷰 검색), 영중문몰, 채널예스, 사락 등은 여전히 먹통인 상태다. 복구 지연에 대해 예스24 관계자는 "백업 서버, 백업 데이터는 괜찮다"면서 "일부 주요 파일들을 해커가 암호화해 전체 서비스를 다 연결하려면 시간이 걸린다. 그래서 저희가 순차적으로 복구한다고 한 것"이라고 덧붙였다. 예스24의 보안 담당 조직은 최고보안책임자를 중심으로 약 10명 내외로 구성돼 있는 것으로 확인됐다. 일각에서는 이번 사태 수습 과정에서 최고보안책임자를 이사로 승진시킨 것이 아니냐는 주장도 제기됐지만, 예스24 관계자는 "최근에 이사로 승진한 건 아닌 걸로 알고 있다"고 답했다. 앞서 예스24는 지난 11일 '서비스 접속 오류 관련 2차 입장문'에서 "최고보안책임자 및 관련 부서가 KISA에 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 밝히며, 사태 수습의 핵심 인물로 최고보안책임자를 내세운 바 있다. '회사 대표가 져야 할 책임을 보안 담당자에 떠넘긴 것 아니냐'는 비판에 예스24 관계자는 "보안과 관련해 이야기해야 하니까 이분이 책임자라고 생각해 내세운 것"이라며 "그런 의도는 없었다"고 해명했다. 이후 뒤늦게 예스24는 지난 13일 '시스템 단계적 복구 및 서비스 재개 안내문'을 통해 "당사는 사고 발생 이후 회사 대표 이사를 중심으로 한 사고 대응반을 가동해 서비스 정상화를 위해 총력을 기울이고 있다"고 했지만, 해킹 사태 7일차에도 대표 명의의 공식 사과문은 내놓지 않고 있다. 한편, 예스24의 모회사인 한세예스24홀딩스는 김동녕 한세예스24 회장이 장녀 김지원 한세엠케이 대표에게 한세예스24홀딩스 200만주(5%)를 증여했다고 지난 12일 공시해 여론의 눈총을 샀다. 증여세는 증여 시점의 주가를 기준으로 부과되기 때문에 주가가 큰 폭으로 떨어지면 그만큼 세금을 적게 내게 된다. '해킹 사태로 주가가 낮을 때 증여해 세 부담을 줄이려는 것이냐'는 본지 질의에 예스24는 "이는 홀딩스 측에 문의해야 한다"며 즉답을 피했다.

2025-06-15 13:17:01 김현정 기자
기사사진
게임산업 메카인 판교서 ‘게임=중독’ 낙인…성남시 AI 공모전에 게임업계 강한 반발

게임산업의 중심지로 불리는 경기도 성남시 판교에서 게임을 알코올, 약물, 도박과 함께 '4대 중독'으로 분류한 공모전이 열려, 업계 전반의 강한 반발을 사고 있다. 성남시가 게임을 '사회문제'로 지목한 것은 게임산업을 키워온 정책 방향과도 배치되며, 지역 산업 생태계를 이해하지 못한 시대착오적 인식이라는 비판이 커지고 있는 것. 15일 게임업계에 따르면 성남시중독관리통합지원센터는 오는 16일부터 8월 17일까지 AI를 활용한 중독예방 콘텐츠 제작을 주제로 한 '2025 AI 공모전'을 진행한다. 주제는 ▲성남시중독관리통합지원센터 홍보 ▲4대 중독(알코올, 약물, 도박, 인터넷게임) 예방 등이다. 참여자들은 영상, 숏폼, CM송 등의 콘텐츠를 제작해 SNS에 업로드해야 하며, '인터넷게임' 해시태그를 포함하지 않을 경우 감점 요소가 된다. 문제는 성남시가 인터넷 게임을 명시적으로 '4대 중독'으로 규정한 점이다. 이는 세계보건기구(WHO)의 게임이용장애 질병코드가 국내에 도입되지 않았고, 문화체육관광부와 여당인 더불어민주당 모두 게임의 질병 분류에 반대하고 있는 상황에서 나온 조치다. 특히 성남시 분당 판교는 국내 주요 게임사의 본사가 다수 위치해 있는 지역으로, 게임업계는 사실상 자치단체가 자신들을 '범죄집단화'했다고 받아들이고 있다. 게임업계 인사들도 개인 소셜 등을 통해 비판하고 나섰다. 카카오게임즈 전 대표인 남궁훈 아이즈엔터테인먼트 대표는 "게임사들이 밀집한 성남시에서 게임을 중독물질로 규정하는 것은 도저히 납득할 수 없는 처사"라며 "그동안 청소년을 위한 활동에 시와 함께 참여해왔지만, 이런 행태에는 더는 동참하기 어렵다"고 비판했다. 이어 "이왕이면 만화책도 함께 모아 화형식이라도 하라"고 덧붙였다. 정석희 전 한국게임개발자협회장 역시 "게임산업의 도시 성남시가 게임을 직접 중독 대상으로 지정한 것은 매우 유감"이라고 SNS를 통해 밝혔다. 게임인재단 또한 즉각 입장문을 내고 "게임은 오늘날 세계가 주목하는 창조 산업이며, 판교를 중심으로 수많은 개발자들이 밤낮없이 땀 흘리고 있다"며 "게임을 중독과 동일 선상에 두는 것은 게임산업의 가치를 훼손하는 행위"라고 강하게 비판했다. 정부 부처 간 정책 기조와도 충돌한다. 문화체육관광부는 게임을 질병으로 분류하는 데 반대 입장을 밝혀왔으며, 여당도 게임특별위원회를 출범시키며 게임의 사회적 가치 회복에 나서고 있다. 이재명 대통령도 대선 당시 "게임을 4대 중독으로 몰아간 시도가 잘못됐다"고 밝힌 바 있다. 그럼에도 성남시가 과거 '4대 중독법'에서나 등장하던 개념을 되살린 것은, 지역 기반 산업을 제대로 이해하지 못한 채 여전히 게임을 부정적 시선으로 바라보는 관료주의적 판단이라는 지적이 나온다. 한 게임업계 관계자는 "게임 중독 여부는 충분한 사회적 논의와 과학적 근거를 바탕으로 접근해야 하는 문제인데, 지자체가 일방적으로 낙인을 찍는 식의 공모전을 진행하는 것은 위험한 선례"라며 "게임을 사회악처럼 취급하는 정책은 시대에 역행하는 것"이라고 지적했다.

2025-06-15 11:30:33 최빛나 기자