엔씨소프트(NCSOFT)는 지난해 연간 실적으로 매출 1조5069억원, 영업이익 161억원, 당기순이익 3474억원을 기록했다. 연간 매출은 전년 대비 5% 감소했고, 영업이익은 흑자전환했다. 당기순이익은 엔씨타워1 매각 대금이 반영되며 전년 대비 269% 증가했다. 지역별 연간 매출은 한국 9283억원, 아시아 2775억원, 북미·유럽 1247억원이다. 로열티 매출은 1764억원이다. 전체 매출 중 해외 및 로열티 매출의 비중은 38%를 차지했다. 플랫폼별 연간 매출은 모바일 게임이 7944억원, PC 온라인 게임은 4309억원으로 집계됐다. 지난해 4분기에는 매출 4042억원, 영업이익 32억원, 당기순손실 15억원을 기록했다. 4분기 매출은 전 분기대비 12% 증가했다. 특히 4분기 PC 온라인 게임 매출은 지난해 11월 19일 출시한 아이온2의 흥행으로 2017년 이후 분기 최대 매출인 1682억원을 기록했다. 이는 전 분기대비 92%, 전년 동기대비 80% 증가한 수치다. 엔씨소프트는 2025년 적극적인 국내외 투자를 통해 미래 성장 기반 마련에 주력했다. 2026년은 △아이온2의 글로벌 서비스와 신더시티, 타임 테이커즈, 리밋 제로 브레이커스 등 ‘글로벌 신작 출시’ △스핀오프 게임 출시 및 지역 확대 등 ‘Legacy IP 확장’ △M&A를 통한 ‘모바일 캐주얼 플랫폼 생태계 구축’ 등을 통해 글로벌 경쟁력 강화와 기업 가치 제고에 집중한다. 한편 엔씨소프트는 이달 7일 리니지 클래식 서비스를 시작했다. 엔씨소프트 관계자는 “리니지 클래식은 출시 이틀 만에 누적 접속자 50만명, 최대 동시 접속자 18만명을 기록했다”며 “회사는 이용자 피드백을 적극 반영한 서비스를 선보일 계획”이라고 밝혔다.
삼성 SDS는 9일부터 11일까지 미국 라스베이거스에서 열린 글로벌 물류 혁신 콘퍼런스 ‘매니페스트 2026’에 참가해 디지털 물류 사업 역량을 선보였다. ‘매니페스트 콘퍼런스’는 글로벌 공급망 및 물류 산업을 대표하는 기업과 기술 리더들이 한자리에 모여 미래 기술과 산업 트렌드를 논의하는 행사다. 올해는 화주, 물류 솔루션·서비스사, 스타트업, 투자자 등 7200여명이 참석했다. 삼성SDS는 행사 기간 세션 발표와 전시 부스 운영을 통해 글로벌 화주사 및 파트너사와 비즈니스 미팅과 네트워킹을 진행했다. 전시 부스에서는 견적부터 예약, 정산까지 하나의 플랫폼에서 처리할 수 있는 디지털 물류 서비스 플랫폼 ‘첼로스퀘어(Cello Square)’를 중심으로, 해상·항공 등 국제 운송부터 내륙 운송, 창고를 포함한 로컬 물류까지 IT 기반 물류 서비스를 소개했다. 회사는 세션 발표에서 급변하는 글로벌 공급망 환경 속에서 기업들이 직면한 과제와 삼성SDS가 보유한 핵심 역량, 국제 해상 운송의 리스크 관리와 데이터 기반 글로벌 운송 컨트롤타워 등을 소개했다. 특히 교세라와 공동으로 유럽 지역의 창고 및 로컬 운송 혁신 사례를 발표해 참석자들의 높은 관심을 받았다. 삼성SDS는 지정학적 리스크와 기후 변화, 해상 인프라 및 운항 제한 등의 이슈로 많은 화주와 포워더들이 운송 과정 가시성 및 투명성 부족 문제를 겪고 있다고 설명했다. 이를 해결하기 위해 회사는 첼로스퀘어를 통한 물류 전 과정 실시간 모니터링, AI와 머신러닝 기반 위험 요인 예측 및 정확한 도착 예정 시각 등을 제공하고 있다고 밝혔다. 또 회사는 유럽 시장 확대를 위해 공장-운송-통관-창고-유통까지 전 과정이 통합된 IT 기반 물류 서비스를 제공하며 디지털 혁신을 구현하고 있다고 강조했다. 함께 발표에 나선 마르텐 실레센 교세라 물류 담당 임원은 “삼성 SDS의 IT 기반 물류 서비스를 적용, 데이터 투명성을 높이고 의사결정 체계를 자동화해 물류 효율성을 크게 높였다”며 “삼성 SDS와 협력을 통해 지속적인 비즈니스 혁신을 이어갈 것”이라고 밝혔다. 오구일 삼성SDS 물류사업부장(부사장)은 “매니페스트 2026은 삼성SDS의 디지털 물류 서비스 역량을 글로벌 시장에 알리고, 물류·공급망 기술 리더들과 네트워크를 강화하는 자리”라며 “앞으로도 AI와 클라우드 기반 기술을 지속해서 고도화해 글로벌 사업을 확대할 것”이라고 강조했다.
조국혁신당은 11일 더불어민주당과의 합당과 관련해 정청래 대표가 조국혁신당 당원에게 표명한 사과를 받아들인다는 입장을 밝혔다정청래 조국 대표는 이날 국회 본관에서 열린 긴급 최고위원회의 모두발언에서 어젯밤 정청래 민주당 대표으로부터 연대와 통합에 대한 민주당의 최종 입장을 전달받은 것에 대해 "조국혁신당은 민주당이 제안한 ‘연대 및 통합을 위한 추진 준비위원회’ 구성에 동의한다”고 말했다. 조 대표는 “이번 주 안으로 당무위원회를 열어 오늘 결정을 추인받을 것”이라면서도 “향후 양당의 ‘연대와 통합’을 위한 준비는 ‘내란 세력의 완전한 심판, 지방정치 혁신 등 정치개혁, 국민주권정부의 성공’이라는 확고한 목표를 달성하는 방향으로 이루어져야 한다”고 덧붙였다 또 “단지 숫자의 결합과 확대가 아니라 비전과 가치의 결합과 확대가 되어야 한다"며 "그래야만 국민들의 박수를 받을 수 있을 것”이라고 말했다. 조 대표는 “조국혁신당은 합당 논의 국면 이전까지 일관되게 ‘국힘 제로, 부패 제로’를 위한 ‘지방선거 연대’를 주장해 왔다”며 “양당 간 회동이 이루어지면 먼저 민주당이 제안한 ‘연대’가 ‘지방선거 선거연대’인지, 아니면 추상적 구호로서의 연대인지 확인해야 한다”고도 덧붙였다. 이어 “‘지방선거 연대’가 맞다면 추진 준비위원회에서 ‘지방선거 선거연대’의 원칙과 방법을 정할 것”이라며 “지방선거 후에는 ‘통합’의 의미가 무엇인지 확인하고, 그 내용과 방식에 대한 논의를 책임감 있게 이어가야 할 것”이라고도 했다. 조 대표는 “이 모든 과정에서 양당은 진심을 가지고 상호 신뢰와 존중을 강화하는 방향으로 진행해야 한다. 특정 정치인 개인과 계파의 이익의 관점에서 사안을 접근하면, 반드시 역효과가 난다”며 “조국혁신당 당원은 당으로 향해지는 비방과 모욕에 큰 상처를 입었다. 향후 다시는 이런 일이 없어야 한다. 비가 온 후 땅이 굳듯이 향후 양당 간의 연대와 단결이 강화되길 희망한다“고 강조했다.
농림축산식품부가 올 하반기부터 프랑스의 ‘르 꼬르동 블뢰(Le Cordon Bleu)’처럼 한식 교육의 세계적인 기준이 되는 ‘수라 학교’를 운영하겠다고 밝혔다. 국내 거주 외국인 조리사, 조리 전공자, 그리고 대중적이고 실무적인 외식업 종사자를 대상으로 한식을 글로벌 미식의 표준으로 만들겠다는 목표다. 정부가 직접 운영하기보다 민간 교육기관을 공모·선정하여 각 기관의 특색을 살린 전문 교육을 한다고 한다. 구체적인 신청 방법과 상세 모집 공고는 농림축산식품부 홈페이지나 한식진흥원을 통해 공지될 예정이다. 해외에서건 국내에서건 한식의 이름으로 팔리는 음식이 제각각이고, 그중 상당수가 ‘한식 풍’에 그친다는 현실을 생각하면 그 취지에 반대할 이유는 없다. 다만 한식은 ‘손맛·칼맛·불맛’이라는 아날로그적 설명이 격에 맞는 것처럼 여겨 왔다. 이는 장점인 동시에 약점이다. 하지만 계량화되지 않은 감각의 언어로는 국경을 넘는 순간 표준이 되기 어렵다. 해외에서 한식을 배우는 이들에게 “대충 이 정도” “불 조절은 느낌으로”라는 설명은 재현 가능성을 담보하지 못한다. 결과적으로 각자의 해석이 덧붙여지고, 한식은 빠르게 변주되며 원형과 멀어진다. 세계화의 걸림돌은 바로 이 지점에서 비롯된다. 반면 글로벌 절대 표준을 갖춘 가운데 제한적 현지화에 성공한 맥도널드, 커피의 맛, 프로세스, 그리고 경험을 표준화한 스타벅스, 11가지 허브와 스파이스라는 절대 변경 불가 영역을 설정하고 표준화한 KFC, 피자를 요리가 아닌 조립 제품으로 정의한 도미노 피자, 제품 규격과 동선을 표준화한 이케아푸드 등은 교육과 인증을 표준 위에서 작동시킨 대표적인 회사들이다. 세계 최대 회전초밥 체인인 푸드앤라이프 (스시로), 쿠라스시, 하마스시 등 일본의 초밥 빅3사도 빠질 수 없을 것이다. 또한, 프랑스 요리는 소스의 계보와 조리법을 문서로 만들었고 이탈리아 요리는 재료의 원산지와 조리 규범을 정리했다. 일본 역시 ‘와쇼쿠(和食, 일본의 식사)’를 2013년 유네스코에 등재하기 전, 기본 육수와 칼질, 조리 공정을 촘촘히 정리했다. 손맛을 없애자는 말이 아니다. 그것이 발현되기 전의 공통 토대를 만들자는 주장이다. 예컨대 와쇼쿠와 함께 같은 해 유네스코에 등재된 김치도 발효 기간의 범위, 소금 농도의 기준, 배추와 무, 그리고 젓갈의 역할과 대체 가능성까지 과학적인 수치로 기준을 정해야 한다. 불맛 역시 화력의 세기와 조리 시간의 표준 범위를 제시할 수 있다. 칼맛은 더더욱 그렇다. 재료 손질의 크기와 두께는 식감과 조리 시간을 좌우한다. 이런 기본이 정리되지 않은 상태에서 교육을 시작하면, 교육은 ‘각자의 한식’을 양산하는 통로가 될 뿐이다. 수라 학교가 성공하려면 커리큘럼의 절반은 조리 실습이 아니라 표준의 이해에 할애돼야 한다. 레시피를 알려주는 교육이 아니라, 왜 이 공정이 필요한지, 제대로 된-즉 기준에 맞는 재료를 어떻게 찾고 고르는지부터 교육하고 훈련해야 한다. 그러한 기준이 서야 현지 사정에 맞는 응용이 가능해지고, 그 응용이 한식의 이름을 훼손하지 않는다. 그러므로 표준은 족쇄가 아니라 안전띠다. 그 안에서 각자의 손맛이 살아난다. 또 하나 짚고 싶은 대목은 미디어 교육이다. 미디어는 레시피를 대중화시키는 가장 빠른 통로다. 잘못 전달된 한 컷의 영상, 과장된 한 줄의 설명은 순식간에 ‘정답’이 된다. 만약 미디어 관계자도 교육 대상에 포함된다면 그래서 더욱 엄격해야 한다. 조리법의 맥락과 문화적 배경, 용어의 정확성을 함께 다루지 않으면 오해는 증폭된다. 한식을 ‘쉽게’ 전달하는 것과 ‘틀리게’ 전달하는 것은 한 끗 차이다. 한식은 충분히 세계적이다. 이미 K-푸드는 세계적으로 주목을 받고 있다. 다만 세계가 지켜야 할 한식의 기준이 정리되지 않았을 뿐이다. 손맛과 불맛을 지키는 가장 현실적인 방법은, 그것을 부정하는 게 아니라 과학적 수치로 정확히 설명하는 일이다. 기준을 세우고 오와 열을 맞춘 뒤에 교육을 시작하자. 그래야 우리가 지키려는 한식이, 세계로 뻗어나가고 오래 살아남을 수 있다.
한국중부발전이 11일 신안우이 해상풍력 사업에 961억원을 출자해 주식 9610만주를 신규 취득했다. 총사업비 3조 4000억원이 투입되는 신안우이 해상풍력은 전남 신안군 우이도 남측 해상에 건설되는 390MW 규모의 발전단지로, 오는 2029년 2월 상업운전을 목표로 한다. 현재 재원 조달을 마치고 4월 해상부 착공을 앞두고 있으며, 준공 시 4인 가구 기준 29만 가구에 전력을 공급할 수 있는 규모다. 이번 사업은 공공성을 인정받아 국민성장펀드 1호 투자사업으로도 선정된 바 있다. 전략적 투자자로는 중부발전과 함께 한화오션, SK이터닉스, 현대건설이 참여한다. 중부발전은 단지 준공 이후 해상풍력 운영 및 보조설비 관리 지원 용역을 담당하며 사업의 안정적인 운영을 이끌 계획이다. 이번 출자를 통해 중부발전은 지난해 한림 해상풍력(100MW) 준공에 이어 재생에너지 선도 개발사로서의 입지를 강화하게 됐다. 또한 2040년까지 무탄소 에너지 발전 비중 60%, 온실가스 감축률 70%라는 중장기 목표 달성에도 탄력이 붙을 전망이다. 이영조 한국중부발전 사장은 “이번 사업은 국내 최초로 15MW급 대형 풍력 터빈이 운영되는 해상풍력 프로젝트라는 점에서 의미가 크다”며 “국내 금융 및 EPC를 활용해 추진되는 사업인 만큼, 공기업으로서 국내 풍력 산업 생태계 활성화에 기여할 수 있도록 최선을 다하겠다”고 밝혔다.
더불어민주당이 10일 부동산 정상화를 위한 강한 의지를 드러냈다. 더불어민주당은 이날 국회 본관에서 열린 원내대책회의에서 ‘부동산감독원’ 설치법 발의와 관련해 “망국적 부동산 투기를 반드시 뿌리 뽑겠다”며 “집은 삶의 터전이지, 투기 수단이 되어서는 안 된다”고 말했다. 한병도 원내대표는 “시세 조작과 전세사기로 서민의 꿈이 짓밟히는 반칙의 시대를 이제는 끝내야 한다”면서 “그간 부처별로 쪼개져 투기 세력의 놀이터가 되었던 감독의 사각지대를 완전히 없애야 한다”고 강조했다. 그러면서 “부동산판 금감원을 가동해 상시적 모니터링과 정밀 타격으로 불법 투기 세력이 우리 시장에 발붙이지 못하도록 만들겠다”고 덧붙였다. 그는 “국민의힘은 이재명 정부와 더불어민주당의 부동산 정책을 두고 억지 땡깡이라며 본질을 흐리고 있다”며 “서민의 눈물을 닦아주려는 정부의 손을 뿌리치고, 투기 세력의 방패막이를 자처하는 것이야말로 진정한 억지 땡깡이다. 시장의 반칙을 바로잡는 것은 국가의 당연한 책무이고 상식의 회복”이라고 말했다. 한 원내대표는 “더불어민주당은 정상적인 거래는 철저히 보호하되, 불법과 편법에는 무관용 원칙으로 대응할 것”이라면서 “어떤 방해에도 굴하지 않고 국민의 소중한 주거권을 반드시 사수하겠다”고 재차 강조했다. 아울러 “관세 압박에 대응할 대미투자특별법을 신속하게 처리하겠다. 아동수당 지급 연령과 지급액을 올리는 아동수당법, 필수의료 집중 지원을 담은 필수의료법, 전세사기 피해자 지원을 위한 전세사기피해자법 등 2월 임시국회를 시작으로 이재명 정부 국정과제와 시급한 법안 129건을 최대한 처리하기 위해 속도를 내겠다”고 덧붙였다. 한정애 정책위의장도 부동산 정상화를 위한 당·정·청의 확고한 의지를 강조했다. 한 정책위의장은 “정부는 공급 확대 대책을 발표했고, 동시에 공급 물량이 일부 다주택자에게 독점되는 비정상적인 구조를 바로잡겠다는 원칙도 분명히 했다”며 “9일 한국부동산원에 따르면 강남 3구가 포함된 서울 동남권 아파트 매매 수급지수는 101.9로, 최근 2주 연속 하락해 지난해 9월 첫째 주(101.9) 이후 21주 만에 최저치를 기록했다. 실제로 강남 등지에서 매물이 증가하는 등 정책의 효과가 나타나기 시작했다”고 설명했다. 이어 “부동산 거래 질서 확립을 위한 ‘부동산 감독원’을 조속히 설치하기로 했고, 이를 위해 부동산감독원설치법이 오늘 발의될 예정”이라면서 “자본시장에서 일어나는 불법행위에 대해 철퇴를 가할 필요가 있듯이, 부동산 시장의 불공정 불법행위 역시 끊어내야 할 대상”이라고 강조했다. 그러면서 "주거의 안정은 국민 모두의 열망이자, 국가의 막중한 책임”이라면서 “시대적 요구를 외면하고 미래를 이야기할 수는 없다. 이재명 정부와 민주당은 부동산 시장의 불안 요인, 불공정 요인을 제거하고 주거 안정을 위한 관련 법안 처리에 최선을 다하겠다”고 밝혔다.
더불어민주당은 오늘(10일) 비공개 의원총회를 열고 지방선거 전 조국혁신당과의 "합당은 어렵다"는 데 의견을 모았다. 박수현 수석대변인은 의총 후 기자들에게 "혁신당과의 합당 제안이 '지방선거 압승을 통한 국정 성공'이라는 진정성에서 비롯됐다고 하더라도 추진 과정에서의 갈등으로 귀결되고 있다는 상황에 대한 인식을 공유했다”면서 "대체로 통합 필요성은 공감하나 현 상황에서의 합당 추진은 명분이 있지만 어렵다는 의견이었다"고 밝혔다. 이날 의총에서는 20여 명의 의원이 발언대에 올라 합당에 반대 입장을 냈거나 합당에는 동의하지만 시기가 적절하지 않다고 말한 것으로 파악됐다. 김영배 의원은 당 지도부 전체를 향해 사과를 요구한 것으로도 전해졌다. 박 수석대변인은 “대표가 이미 사과했지만 합당 제안의 형식과 과정에 대해 추가 사과가 필요하다는 의견과 함께 일부 최고위원들이 내부 논의를 외부 기자회견에서 공개한 데 대해서도 사과가 있어야 한다는 의견이 있었다”고 설명했다. 앞서 이언주·황명선·강득구 최고위원은 합당 중단과 사과를 촉구하는 기자회견을 잇따라 연바 있다. 정청래 대표는 의총에서 나온 의견을 토대로 최고위원들과 협의해 결론을 내리겠다는 입장이다 정 대표는 이날 의총이 열리기 전에 민주당 재선의원 모임(더민재)와 간담회를 가졌는데, 이 자리에서 재선의원 상당수는 합당 논의 중단을 요구한 것으로 알려졌다. 더민재 운영위원장인 강준현 의원은 간담회 직후 기자들과 만나 “의원들의 생각은 더이상 갈등이 증폭되는 것은 중단하고 국정과제와 현안에 집중했으면 좋겠다는 것”이라고 말했다. 민주당은 이날 오후 최고위원회의를 열고 의총에서 공유된 의원들의 의견을 고려해 혁신당과의 합당 추진에 대한 최종적인 결론을 내릴 방침이다.
서울 성수전략정비구역4지구(성수4지구) 재개발 시공사 선정 입찰이 대우건설의 서류 미비로 유찰됐다. 이에 조합은 10일 재입찰 공고를 냈다. 입찰 마감은 4월 6일로 잡혔다. 이날 성수4지구 재개발 조합은 "입찰에 참여한 대우건설이 입찰 지침서에서 필수 제출 항목으로 명시한 흙막이, 구조, 조경, 전기, 통신, 부대토목, 기계 등 주요 도면을 제출하지 않은 사실이 확인됐다"며 유찰 사유를 밝혔다. 이어 "해당 도면들은 정확한 공사비 산출과 시공 범위 검증을 위해 꼭 필요한 근거 자료"라며 "대우건설의 도면 미제출로 조합은 공사비를 객관적으로 분석할 수 있는 자료를 확보할 수 없게 됐다"고 설명했다. 또 "이는 향후 공사비 인상 및 사업비 증가로 이어져 조합원들에게 막대한 피해가 발생할 가능성이 매우 크다"고 덧붙였다. 앞서 대우건설과 롯데건설은 지난 9일 입찰 제안서 등의 입찰 서류 제출을 완료했다고 밝힌 바 있다. 대우건설은 조합의 유찰 결정을 이해할 수 없다는 반응이다. 이날 대우건설은 입장문을 통해 “조합의 이번 유찰 선언은 법적 절차 및 관련 규정과 판례를 무시한 것으로 향후 조합원들에게 큰 피해로 연결될 수밖에 없다”고 밝혔다. 대우건설은 이사회, 대의원회의 등 법적 절차를 거치지 않고 유찰로 판단한 점을 지적했다. 그러면서 “조합의 입찰지침과 입찰참여안내서에는 ‘대안설계 계획서(설계도면 및 산출 내역서 첨부)’만을 요구하고 있으며, 해당 분야별 세부 도서 제출 의무는 명시돼 있지 않았다”고 항변했다. 또한 “국토교통부 고시 ‘정비사업 계약업무 처리기준’, 서울시 ‘건축위원회 운영기준’에서도 통합심의 단계에서조차 해당 분야는 ‘계획서’ 수준만 요구하고 있으며, 세부 도면 제출을 요구하지 않고 있다”고 덧붙였다. 대우건설 관계자는 “이런 방식의 판단은 법정 분쟁으로 이어질 소지가 매우 크다”면서 “특정 건설사에만 유리하게 입찰이 진행될 수 있는 지금의 상황에 심각한 우려를 표하고 신중하게 관련 법령과 판례에 따른 절차적 타당성에 대한 검토를 진행하고 있다”고 밝혔다. 성수4지구 재개발은 서울 성동구 성수동2가 1동 일대 약 8만9828㎡를 지하 6층∼지상 64층, 1439가구 규모의 공동주택과 부대·복리시설로 탈바꿈하는 프로젝트다. 총공사비는 1조3628억원으로, 3.3㎡당 공사비는 1140만원 수준이다.
쿠팡 전 직원이 유출한 개인정보 규모가 정부가 애초 추정하던 대로 3300만건을 넘어섰다. 또 범인이 들여다본 배송지 주소 등의 정보는 무려 1억5000만건에 달하는 것으로 파악됐다. 과학기술정보통신부는 10일 정부서울청사에서 쿠팡 침해 사고에 관한 민관 합동 조사 결과를 잠정 발표했다. 과기정통부는 지난해 11월 29일부터 남아있는 쿠팡의 웹 접속기록(로그) 25.6TB 분량, 데이터 6642억건을 분석한 결과 쿠팡 ‘내 정보 수정 페이지’에서 이용자 이름, 이메일 3367만여건이 유출된 것을 확인했다. 이번 조사 대상에는 범행에 쓰인 것으로 추정되는 공격자의 PC 저장장치 4대가 포함됐다. 또 현재 재직 중인 쿠팡 개발자 노트북도 수거해 포렌식 조사했다. ‘배송지 목록 페이지’에서는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보를 범인이 1억4800만여 차례 조회해 정보가 유출된 것을 파악했다. 이 정보에는 쿠팡 계정 소유자 본인 외에도 물품을 대신 구매해 배송한 가족, 친구 등의 이름, 전화번호, 배송지 주소 등 제삼자 정보도 다수 포함돼 있어 정보 유출 대상자 범위가 확대될 가능성이 있다. 또 조사단이 파악한 개인정보 유출 규모에는 쿠팡이 최근 추가로 밝힌 16만5000여 계정 유출 건은 포함되지 않은 것으로 알려졌다. 정부 합동조사단은 “웹 접속기록 등을 기반으로 유출 규모를 산정했고 정확한 개인정보 유출 규모에 대해서는 향후 개인정보보호위원회에서 확정해 발표할 예정”이라고 밝혔다. 2차 범죄에 악용될 우려가 컸던 공동현관 비밀번호는 ‘배송지 목록 수정 페이지’를 통해 이름, 전화번호, 주소와 함께 5만여건이 조회됐다. 최근 주문한 상품 목록은 ‘주문 목록 페이지’에서 10만여 차례 조회됐다. 조사단이 파악한 정보 유출 규모는 퇴사한 중국인 전 직원이 지난해 11월 25일 쿠팡 측에 보낸 이메일에서 주장한 유출 규모보다는 작다. 유출자인 퇴사자는 이메일에서 “1억2000만개 이상의 배송 주소 데이터, 5억6000만개 이상의 주문 데이터, 3300만개 이상의 이메일 주소 데이터를 확인했다”고 밝혔다. 조사단은 그가 쿠팡 재직 당시 시스템 장애 시 백업을 위한 이용자 인증 시스템 설계를 맡은 개발자였다며 지난해 1월부터 쿠팡 서버의 인증 취약점을 발견하고 공격 여지를 시험한 뒤 4월 14일부터 본격적인 무단 유출에 나섰다고 전했다. 범인은 지난해 11월 8일까지 자동화된 웹 크롤링 공격 도구를 이용해 이용자들의 개인정보를 수집했다. 이를 외부 클라우드로 전송했는지 여부는 확인되지 않았다. 조사단은 이용자 인증 취약점을 악용해 정상적인 로그인 없이 이용자 계정에 접속, 대규모 정보 유출을 했는데도 쿠팡 측이 이를 인지하지 못했다고 지적했다. 또, 정상 발급 절차를 거치지 않은 ‘전자 출입증(토큰)’이 사이버 공격에 악용될 가능성이 있다는 점이 쿠팡이 사전에 실시한 모의 해킹에서 드러난 바 있지만 쿠팡이 이를 개선하지 않았다고 했다. 조사단은 쿠팡에 인증키 발급·사용 이력 관리와 함께 비정상 접속행위 탐지 모니터링을 강화할 것, 자체 보안규정 준수 여부에 대해 정기적으로 점검할 것을 요구했다. 또 쿠팡이 사이버 침해 사고를 인지하고 정보보호최고책임자(CISO)에게 보고한 시점인 지난해 11월 17일 오후 4시보다 만 이틀이 지난 같은달 19일 오후 9시 35분에 당국에 신고하며 24시간 내 신고 규정을 위반한 데 대해 과태료 처분할 계획이다. 또 조사단은 과기정통부가 지난해 11월 19일 정보 유출 사고 원인 분석을 위해 쿠팡에 자료 보전을 명령했지만 따르지 않아 2024년 7월부터 약 5개월 분량의 웹 접속기록이 삭제되고 지난해 5월 23일~6월 2일 애플리케이션 접속기록이 사라진 데 대해서는 수사를 의뢰했다. 과기정통부는 조사 결과를 토대로 쿠팡에 재발 방지 대책에 따른 이행계획을 이달 중으로 제출하도록 하고 올해 7월까지 이행 결과를 점검할 계획이다.
구윤철 부총리 겸 재정경제부 장관은 10일 ‘한미 전략적 투자 관리를 위한 특별법안’(이하 특별법) 처리 전에라도 미국 투자 후보 프로젝트를 미리 검토하는 추진체계를 가동하겠다고 밝혔다. 특별법이 제정돼 시행하는 데 시간이 걸리는 만큼, 대미 투자 이행 속도가 늦다는 미국 측의 불필요한 오해를 피하기 위해서다. 구 부총리는 10일 오전 정부서울청사에서 대외경제장관회의를 주재하고 한미 전략적 투자 업무협약(MOU) 이행을 위한 임시 추진체계 등을 논의했다. 그는 “특별법 입법과 시행 전까지 3개월여의 시간이 추가로 소요된다”며 “특별법 시행 전까지 행정적으로 가능한 범위에서 양측이 발굴하는 후보 프로젝트에 대해 사전 예비검토를 할 수 있는 체계를 구축하겠다”고 말했다. 먼저 일단 특별법안에서 기금의 운영위원회를 대신해 대외경제장관회의가 임시 컨트롤타워 역할을 한다. 또 산업통상부 장관과 관계 부처 차관, 관계기관이 참여하는 ‘전략적 투자 MOU 이행위원회’를 한시적으로 운영한다. 후보 프로젝트의 상업적 합리성을 정밀하게 검토하기 위해 이행위 산하에 전문가들로 구성된 ‘사업예비검토단’도 설치해 운영한다. 구 부총리는 “최종적인 투자의사 결정과 투자집행은 특별법의 통과·시행 후, 프로젝트의 상업적 합리성, 외환시장을 비롯한 재무적 상황 등을 종합적으로 고려해 추진할 예정”이라고 설명했다. 그는 “MOU 합의 이행 과정에서 한미간 불필요한 오해가 발생하거나 신뢰가 훼손되는 것은 국익 관점에서 바람직하지 않다”고 임시 추진체계 가동 배경을 설명했다. 구 부총리는 특별법 처리를 위한 국회 특별위원회 구성을 환영하며 정부도 신속한 법안 처리를 위해 법안 심사 과정에서 최선을 다해 협조할 뜻을 내비췄다. 그는 “정부는 한미간 합의 이행을 위한 정부와 국회의 노력을 미국에 충분히 설명하는 등 대미 소통을 지속해 강화할 것”이라며 “급변하는 국제 통상 환경 속에서 대미투자 프로젝트가 양국이 서로 윈윈하는 계기가 되고 한국 경제와 기업이 글로벌 밸류 체인을 선점하는 기회가 되도록 만전을 다하겠다”고 말했다. 한편 도널드 트럼프 미국 대통령은 지난달 26일 “한국 국회가 대미투자특별법을 통과시키지 않고 있다”며 “한국산 자동차, 목재, 의약품 및 기타 모든 상호관세를 15%에서 25%로 다시 인상한다”고 기습 발표했다. 한미 정상회담에서 체결한 ‘한미 전략적 투자 MOU’ 이행을 위한 법안(대미투자특별법)이 한국 국회에서 지연되자, 이를 압박하기 위해 관세 인상 카드를 다시 꺼낸 것으로 해석되고 있다.
한국뇌신경과학회 홈페이지에서 최근 비인가 접근 정황과 이를 통한 데이터 변조 정황이 포착돼 일부 회원의 개인정보가 유출됐을 가능성이 있다고 홈페이지 공지를 통해 알렸다. 학회가 공지한 내용에 따르면, 현재까지 유출됐을 가능성이 있는 개인정보는 △이름 △아이디 △비밀번호 △생년월일 △휴대전화번호 △이메일주소 △소속 △주소 △학력정보 △근무처 정보 등 10개 항목이다. 한국뇌신경과학회 홈페이지는 학회 소개 및 세부 분과안내, 정기국제학술대회 및 관련 프로그램 공모, 학회지 투고 및 논문 검색, 행사·학술상, 후원·기부금 등의 카테고리로 제공되고 있다. 학회 회원은 뇌과학·신경과학 연구자, 의과대학·공학·생명과학 분야 교수 및 연구원, 대학원생·전문 연구기관 종사자, 관련 산업계 연구인력 등으로 구성돼 있는 것으로 알려졌다. 학회 공지에 따르면 비인가 접근을 확인한 즉시 긴급 보안 강화를 시행하고, 관계당국에 신고와 함께 후속 조치에 들어갔다. 학회는 회원들에게 “보다 안전한 이용을 위해 비밀번호를 변경해 주기를 바란다”며 “타 사이트와 같은 비밀번호를 사용하는 경우 해당 사이트의 비밀번호도 함께 변경할 것을 권고한다”고 밝혔다. 이와 함께 학회를 사칭한 의심스러운 이메일이나 문자 메시지를 수신하는 경우 2차 피해가 우려될 수 있는 만큼 주의해 달라고 덧붙였다. 한편 이번 외부 비인가 접근의 원인은 웹 서버 취약점을 악용한 것으로 파악되고 있으며, 관리자 계정 탈취 또는 취약한 플러그인·스크립트 악용 가능성도 제기되고 있는 것으로 알려졌다. 일부 페이지는 변조되거나 접속 장애도 일어난 것으로 알려졌다. 학회 측은 즉시 홈페이지를 임시 차단하고 보안 점검을 시행했으며, 외부 보안 전문기관에 포렌식 분석을 의뢰했다. 또 개인정보보호위원회와 관계 기관에 사고 사실을 신고했다고도 밝혔다. 특히 학회 홈페이지 사이버 보안 사고로 인해 연구 관련 정보, 학술대회 자료 등 지적재산과 고급 연구정보 등의 유출 우려도 제기되고 있는 것으로 알려졌다. 학회 관계자는 “홈페이지 보안 체계를 더욱 강화하고, 개인정보 보호 관리를 더욱 엄격하게 할 것”이라며 “추가로 확인되는 사항에 대해서도 신속하게 안내하겠다”며 재차 사과의 뜻을 밝혔다.
경찰이 서울시 공공자전거 ‘따릉이’ 애플리케이션에서 450만건 이상의 회원 정보가 유출된 사건과 관련해 피의자 2명을 입건, 불구속 상태로 수사 중이라고 밝혔다. 박정보 서울경찰청장은 9일 기자간담회에서 “따릉이 개인정보 유출 관련 피의자 2명을 특정했다”고 밝혔다. 박 청장은 이어 “압수물 분석을 통해 공범 1명을 추가로 확인해 체포했다”며 “구속영장도 신청했지만 이는 기각됐다”고 덧붙였다. 경찰은 2년 전 6월 따릉이 앱이 디도스 공격(DDoS, 분산서비스거부)로 추정되는 사이버 공격을 받은 뒤 개인정보 유출 사실을 인지하고 관련 수사를 진행해 왔다. 경찰이 입건한 피의자 중 1명이 사이버 공격을 주도했고, 나머지 1명과 함께 개인정보를 빼낸 것으로 파악했다. 박 청장은 서울시설공단이 개인정보 유출을 인지하고도 2년 가까이 아무런 조처를 하지 않은 점에 대해서도 최근 수사 의뢰를 받았다고 밝혔다. 이에 대해서는 먼저 고발인 조사 이후 수사 방향을 결정하겠다고 덧붙였다. 한편 따릉이 앱의 해킹으로 인해 사용자의 아이디, 휴대전화번호 등 필수 정보 그리고 이메일, 생년월일, 성별, 체중 등 선택 정보가 포함됐을 가능성이 있는 것으로 보고 있다. 따릉이를 관리하는 서울시 산하 서울시설공단은 서버 관리업체인 KT클라우드가 2024년 7월 이미 개인정보 유출 사실을 공단에 보고했지만, 공단은 1년 6개월여 동안 이를 경찰이나 수사기관에 신고하지 않고 아무 조치도 하지 않은 것으로 드러났다. 개인정보 유출이 발생했을 때는 개인정보 보호법에 따라 해당 사실을 인지한 시점으로부터 72시간 내 신고 의무가 있음에도 이를 어긴 것이다. 서울시는 이를 직무유기 및 개인정보 보호법 위반 가능성으로 보고 경찰에 수사를 의뢰했다.