신한은행과 KB국민은행에서 해킹사고가 잇따르자 금융당국이 은행·카드업권에 자체 보안 점검을 지시했다. 당국은 업권으로부터 자체 점검 결과를 신속히 보고 받고, 제도 개선 방안을 마련할 방침이다. 금융위원회는 2일 신진창 사무처장 주재로 금융권 '긴급 상황 대응 회의'를 하고, 최근 정보 유출 사건과 공격유형·수법 등을 공유하며 대응 방향을 논의했다. 신 사무처장은 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다. 신한은행의 대출모집인 전용 서비스, 국민은행의 직원용 모바일 업무 지원 시스템 등 상대적으로 보안이 허술한 전산시스템이 인공지능(AI) 에이전트를 활용한 공격 대상이 된 점을 고려한 조치다. 특히 신 사무처장은 회의에서 "국민이 불안하지 않도록 자체점검을 확실하게 진행해야 한다"는 점을 강조한 것으로 전해진다. 사회적 불안을 잠재우기 위해서는 현재 유출된 정보의 성격과 경로를 구체적으로 신속 파악하는 일이 최우선이라는 취지에서 나온 발언으로 풀이된다. 한 금융권 관계자는 "국민 불안이 완화되려면 유출된 정보가 금융거래와 직접 관련한 정보가 아니라는 점을 확신할 수 있어야 한다"며 "이런 차원에서 자체 점검을 하도록 강조했다"고 전했다. 금융사는 외부에 노출된 정보기술(IT) 자산과 서비스를 전부 파악하고, 보안 취약점과 접근통제 현황을 집중 점검해야 한다. 특히 대고객 서비스 여부나 서비스 종류와 관계없이 외부에서 접근할 수 있는 모든 시스템이 점검 대상이 된다. 또 외부에 노출되는 정보를 최소화하고, 인증 없이 내부 정보에 접근할 수 있는 경로가 있는지도 점검해야 한다. 내부정보 조회 과정에서 인증 절차가 누락되거나 미흡하게 적용되지 않도록 철저히 점검해야 한다고 금융위는 당부했다. 이와 함께 공격에 사용된 IP 주소와 공격수 법, 침해 시도 내역 등 위협정보는 관계기관과 금융회사에 신속히 공유해 공동대응할 수 있도록 했다. 금융당국은 보안취약점 체크리스트를 제공해 금융사의 자체 보안 점검을 지원하고, 점검 결과를 신속히 보고 받을 예정이다. 한편 금융위·금융감독원·금융보안원은 최근 해킹 사고와 관련해 현장 조사에 착수했으며, 공격자 IP와 공격유형 등 정보를 한국인터넷진흥원(KISA) 등에 신속히 공유했다. 아울러 침해사고가 발생한 금융사가 소비자 보호와 피해 보상을 차질 없이 이행하도록 관리·감독할 예정이다. 신 사무처장은 "금융권 침해 시도를 면밀히 모니터링하고, 위협정보를 신속히 공유하는 등 긴밀히 협력해 나갈 예정"이라며 "침해사고의 원인과 공격 수법을 철저히 분석해 제도 개선 방안을 신속히 마련하겠다"고 말했다. 앞서 신한은행은 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만5천명의 고객 정보가 유출됐다고 전날 밝혔다. KB국민은행도 자체 점검 과정에서 외부 침입으로 고객 정보 100여건이 유출된 사실을 확인했다. 이날 하나은행과 BNK부산은행도 정보유출이 파악된 것으로 확인됐다. 정보유출 신고가 접수된 이들 4개 은행에는 현재 금감원과 금융보안원이 인력을 급파해 현장조사를 진행 중이다.

대형마트나 편의점에서는 살 수 없는 이삭토스트의 시그니처 소스가 인천공항 공식 면세 쇼핑 앱에서 베스트 상품 1위에 올랐다. 2일 유통업계에 따르면 본사가 가맹점과의 상생을 이유로 국내 일반 유통을 제한하고 면세점과 해외 시장을 택한 제품이다. 지난 4월 면세점에 처음 등장한 뒤 판매량이 급증했고, 9월에는 인기 상품 8위권에 진입한 데 이어 최근 앱 전체 베스트 상품 1위까지 올라섰다. 에어스타 듀티프리는 인천국제공항공사가 지난해 4월 출시한 공식 면세점 앱이다. 공항 면세점 상품을 온라인에서 살펴보고 출국 전 구매할 수 있도록 만든 플랫폼이다. 이삭토스트 소스가 면세점에 등장한 것은 지난 4월이다. 이삭토스트는 4월 28일 신세계면세점에 시그니처 소스와 과일잼 3종을 입점했다고 발표했다. 회사는 당시 시그니처 소스를 해외 수출용 제품이라고 밝히면서 국내 일반 유통은 제한한다고 설명했다. 초기 반응도 숫자로 확인됐다. 신세계면세점 인천공항 제1터미널점과 명동점에서 판매된 이삭토스트 소스는 5월 28일부터 6월 3일까지 판매량이 전주 같은 기간보다 13.8배 늘었다. 5월 29일에는 준비한 물량이 하루 만에 모두 팔려 구매 수량 제한도 적용됐다. 9월에는 에어스타 듀티프리 전체 상품 가운데 베스트 상품 TOP 8에 들었다. 당시 상위 8개 상품 가운데 식품은 이삭토스트 소스가 유일했다. 이후 최근 전체 베스트 상품 순위 1위까지 올라섰다. 눈에 띄는 대목은 판매 방식이다. 인지도가 있는 식품이라면 대형마트나 편의점, 온라인몰 등으로 판매처를 넓히는 것이 일반적이다. 이삭토스트는 시그니처 소스에 대해서는 다른 길을 택했다. 회사 측은 가맹점과의 상생을 이유로 들었다. 소스를 국내 일반 유통망에서 판매할 경우 매장에서 토스트를 사 먹던 수요에 영향을 줄 수 있다고 판단해 면세점과 해외 판매용으로 채널을 제한했다는 설명이다. 이삭토스트도 공식 입점 안내에서 이 제품을 해외 수출용으로 규정하고 국내 일반 유통을 제한한다고 밝혔다. 김하경 이삭토스트 대표 역시 지난 5월 인터뷰에서 본사 매출을 늘리기 위해 매장 고객이 빠져나갈 수 있는 국내 소스 판매를 추진하지 않았다는 취지로 설명했다. 국내 유통을 제한한 결정이 오히려 면세점에서는 희소성을 높이는 요인이 됐다. 한국에서 이삭토스트를 맛본 뒤 소스를 별도로 구매하려는 관광객을 면세 채널에서 받을 수 있는 구조가 만들어진 셈이다. 이삭토스트는 지난 5월 8~10일 일본 지바현에서 열린 KCON JAPAN 2026에도 참가해 시그니처 소스와 과일잼을 현지 소비자에게 선보였다. 면세점 판매는 이제 다음 단계로 넘어가고 있다. 신세계면세점과 이삭토스트는 지난 9월 글로벌 시장 확대와 동반 성장을 위한 업무협약을 체결했다. 협업은 지난 4월 인천공항 제1터미널에서 시작해 명동점과 온라인몰, 인천공항 제2터미널로 확대됐다. 양사는 앞으로 해외 판매 채널을 함께 발굴하고 면세 전용 제품도 개발하기로 했다. 북미와 오세아니아, 유럽 시장 진출도 단계적으로 추진한다. 국내 일반 유통을 넓히는 대신 면세점에서 먼저 수요를 확인했고, 이제 해외 유통망 확대를 준비하고 있다.

신한은행 2만5000명, KB국민은행 119명에 이어 하나은행에서도 해킹으로 고객 정보가 유출됐다. BNK부산은행에서는 외주 직원 신상정보 등이 유출됐다. 우리·NH농협은행에서도 해킹 공격이 있었으나 정보를 빼돌리지는 못한 것으로 밝혀졌다. 가장 높은 등급의 정보보안 시스템이 요구되는 대형은행에서 잇따라 정보유출 사고가 발생하자 당국은 은행·카드사에 자체 보안 조사를 지시했다. ◆대형은행들 줄줄이 고객정보 유출 KB국민은행은 2일 “고객 119명의 개인(신용)정보가 외부 침해에 의해 유출됐다”고 밝혔다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 차이가 있다. 고객 정보는 직원용 모바일 업무지원시스템에서 빠져나갔다. KB국민은행 측은 인터넷뱅킹, 모바일뱅킹 등 고객의 금융거래와는 전혀 관련이 없는 시스템이라고 강조했다. 이어 개인정보가 유출된 고객에게 유출 사실과 2차 피해 예방 방법을 안내했다. KB국민은행은 피해 신고와 기타 문의에 신속히 대응하기 위해 전담 상담센터(1566-8331)를 운영한다. KB국민은행은 이번 정보 유출로 인한 고객 피해가 발생할 경우 전액 보상할 방침이라고 밝혔다. 은행 측은 “상황을 매우 엄중하게 받아들이고 있다”며 “향후 추가 피해와 재발을 방지하기 위해 프로세스 전체를 원점에서 철저히 점검하는 등 전사적 비상대응체계를 가동하고 있다”고 말했다. 바로 이어 하나은행도 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 밝혔다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯됐다”고 설명했다. 은행 측은 “해당 시스템은 인터넷 및 모바일 뱅킹거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 전했다. 하나은행은 피해 대상 고객에게 개별 통보를 진행 중이며 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이다. 하나은행은 “이번 사고를 매우 엄중하게 받아들이고 있으며, 유관기관과 긴밀히 협조해 철저한 원인 규명과 함께 재발 방지 대책 마련에 최선을 다하겠다”며 “손님 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드린다”고 밝혔다. ◆신한은행서도 CI·주민번호 유출…우리·농협도 공격 받아 앞서 신한은행에서는 지난달 30일 고객 2만5000명의 개인정보가 유출됐다. 일부 고객의 주민등록번호(66건)와 CI(97건)를 포함해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인(신용)정보가 빼돌려졌다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다. 신한은행을 대상으로 한 사이버 공격에는 인공지능(AI) 에이전트가 쓰였을 가능성이 큰 것으로 추정된다. BNK부산은행도 해킹 공격을 당해 외주 직원의 신상 정보 11건이 유출된 것으로 2일 확인됐다. 이 은행 관계자는 “2일 오전 4시30분쯤 외주 개발직원 11명의 성명과 전화번호, 생년월일, 이메일 주소 같은 개인정보가 웹페이지에 유출된 사실을 확인했다”고 밝혔다. 은행 측은 내부 직원용 모바일 영업 지원시스템 등을 대상으로 한 해킹 공격으로 이런 사고가 난 것으로 추정된다고 설명했다. 이어 “해당 웹페이지는 차단 조치가 끝난 상황이며, 금융당국에 관련 내용을 신고했다”면서 “유사 공격에 대비해 지속해 모니터링을 강화하고 있다”고 말했다. 우리은행과 NH농협은행은 최근 외부 비인가자의 해킹 시도가 있었으나, 자체 침입 방지 시스템이 정상 작동해 현재까지 파악된 정보 유출은 없는 것으로 전해졌다. 우리은행 관계자는 “외부 접근이 있었으나 차단했다”며 “시기와 범위를 넓히면서 시스템 보안을 거듭 점검하고 있다”고 말했다. ◆AI 고도화로 선제적 정보보안 중요해져 최근 공격 받은 일부 은행에서는 인공지능(AI) 에이전트가 동원된 것으로 추정된다. AI가 고도화될수록 사이버 공격 위험이 커지는만큼, 민감 정보가 집중된 금융권의 선제적 정보보호 투자가 필요하다는 지적이 나온다. 이날 보안업계에서는 신한은행 사이버 공격에 사용된 것으로 추정되는 웹 서버에서 중국어 기반 인공지능(AI) 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다. 이 도구는 통상 보안 취약점을 자동 점검할 수 있도록 오픈소스로 공개됐으나 최근에는 사이버 공격에 악용되는 것으로 전해졌다. 문종현 지니언스 시큐리티센터장은 2일 자신의 링크드인 글에서 최근의 금융사 대상 크리덴셜 스터핑(무작위 정보 대입 기법) 공격과 관련 “공격 접근에 사용된 웹 서버의 HTML 타이틀(Title)에서 ‘ARTEX — 自主渗透测试控制台’이라는 문자열이 확인됐다”고 밝혔다. 문 센터장은 “이는 ‘AI 자율 침투테스트 콘솔’을 의미하는 표현으로, 해당 인프라에서 ARTEX AI가 운영되었거나 관련 환경이 활용되었을 가능성을 보여주는 정황”이라고 설명했다. 그러면서 “이에 따라 여러 위협 분석가들은 이번 금융사 공격 과정에서 AI 기반 공격 자동화 도구가 활용되었을 가능성을 합리적으로 의심하고 있다”고 설명했다. 중국어를 바탕으로 구현된 ARTEX AI는 깃허브(GitHub)에 오픈소스로 공개된 대규모언어모델(LLM) 기반 자율형 침투테스트 시스템이다. 역할이 분담된 여러 AI 에이전트가 협업하고 자율 피드백 루프(고리)를 통해 정보 수집부터 취약점 탐색, 공격 경로 계획, 보안도구 실행, 취약점 검증에 이르는 과정을 자동화하도록 설계됐다. ARTEX AI는 올해 중국 바이두 BSRC가 주도한 ‘에이전트+’ 공방 능력 챌린지에서 우승한 프로젝트로 소개된 바 있다. ARTEX AI는 보안취약점과 방어 능력을 점검하기 위한 도구로 공개됐지만 최근에는 사이버 공격에 악용되곤 한다. 문 센터장은 “표면적으로는 보안 점검과 침투테스트를 지원하기 위한 목적으로 개발된 도구이지만, 허가된 보안 검증 환경에서는 효율적인 침투테스트 도구로 활용될 수 있는 반면 공격자가 악용할 경우 실제 사이버 공격의 자동화와 효율성을 높이는 수단으로 전용될 가능성이 있다”고 설명했다.

한국철도공사(코레일)는 올해 추석 연휴 기간에 확인한 암표 의심거래 35건을 수사 의뢰했다고 2일 밝혔다. 코레일은 암표를 판매한 철도회원 8명을 강제 탈퇴 조치하고, 생성형 인공지능(AI)으로 승차권을 위조한 승객을 적발하는 등 불법 승차권 근절에 나섰다. 이중 25건은 홈페이지와 모바일 앱 ‘코레일+’의 암표 제보방에 접수된 시민 제보다. 코레일은 제보자에게 KTX할인쿠폰을 지급했다. 나머지 10건은 직원이 구매자로 위장한 미스터리 쇼퍼 방식으로 확인했다. 상습적으로 암표를 거래한 2명은 과태료 처분을 받았다. 지난 7월 과태료로 각각 600만원을 납부한 것으로 파악됐다. 현행 철도사업법에 따르면, 상습 또는 영업 목적으로 승차권에 웃돈을 붙여 되파는 경우 1000만원 이하의 과태료를 내야 한다. 차내 검표도 강화해 생성형 AI를 악용한 신종 위조 범죄도 적발했다. 지난달 20일 AI 위조 승차권을 제시한 승객이 철도특별사법경찰대에 인계됐다. 해당 승객은 ‘유가증권위조’ 혐의로 입건돼 검찰 송치를 앞두고 있다. 이민성 여객사업본부장은 “암표 거래와 승차권 위조는 명백한 불법 행위”라며 “시민 제보와 암행단속, 차내 검표를 한층 강화해 엄정 대응하겠다”고 말했다.

2021년 출시된 국민참여형 뉴딜펀드 중 만기 청산된 자펀드의 절반 가량이 손실이 난 것으로 집계됐다. 다만 자펀드의 손익을 합산하고 공공 부문이 손실을 일정 부분 떠안는 구조여서 펀드에 가입한 국민이 입은 손실은 없는 것으로 알려졌다. 2일 국민의힘 박준태 의원실이 한국산업은행으로부터 제출받은 자료에 따르면 만기청산된 뉴딜 국민참여형펀드 자펀드 17개의 평균 내부수익률(IRR)이 0.68%로 집계됐다. 이 중 절반 가까이 되는 8개가 마이너스 수익률을 기록했다. ‘타임폴리오 혁신성장 그린뉴딜 일반 사모투자신탁’이 -12.6%로 가장 손실률이 높았다. 손실액은 약 85억1300만원이다. 이어 ‘밸류시스템 뉴딜 일반 사모투자신탁 제2호’가 -9.3%(손실액 약 21억2800만원), ‘밸류시스템 뉴딜 일반 사모투자신탁’이 -6.9%(49억1700만원), ‘미래에셋 뉴딜일반 사모투자신탁’이 -6.3%(15억2700만원) 순이었다. ‘디에스 DND 일반 사모투자신탁’(-4.0%·9억7900만원), ‘지브이에이 뉴딜성장 알파 일반 사모투자신탁’(-1.8%·14억400만원), ‘디에스 N-01 일반 사모투자신탁’(-1.3%·10억3500만원), ‘파인밸류성장뉴딜PreIPO9호 일반사모투자신탁’(-0.3%·8500만원)도 손실을 봤다. 1·2차 펀드를 합산한 총 손실금액은 약 205억8800만원이다. 이 중 재정이 139억3000만원, 자펀드 운용사에서 18억500만원의 손실을 부담했다. 총 손실액의 약 67.7%를 떠안은 셈이다. 산업은행은 “일부 자펀드에서 손실이 발생했으나, 국민 실제 분배는 차수별(1차 10개·2차 7개) 자펀드의 손익을 합산해 이뤄지므로 국민이 입은 손실은 없다”고 설명했다. 뉴딜펀드는 손실이 발생해도 21.5%까지는 재정 등이 위험을 우선 부담해 일반투자자의 투자 손실이 완충된다. 올해 5월 처음 나온 국민참여성장펀드도 유사한 구조다. 재정 등이 후순위 출자로 손실을 메꾸도록 설계해 국민 부담을 줄였다. 자펀드별로 손실이 발생하면 국가 재정(1200억원)과 자펀드 운용사별 시딩 투자금이 손실의 18.8∼23.3%를 우선 부담한다. 국민참여성장펀드의 경우 지난 8월31일 기준 누적 수익률이 0.31%다. 박 의원은 “수익은 투자자가 가져가면서 손실이 나면 국민 세금으로 떠안는 구조는 정상적인 펀드라고 보기 어렵다”며 “국민참여형 국민성장펀드가 전례 없는 규모인 1조2000억원 어치 모집되는데, 이 역시 향후 손실을 국민에게 떠넘기는 혈세펀드로 전락할 가능성이 크다”고 말했다. 국민참여성장펀드는 일반 국민이 첨단전략산업 기업 등에 투자해 기업의 성장을 지원하고 투자수익을 공유하는 상품이다. 5월 1차에 이어 최근 2차 펀드가 판매 중이다. 2차 국민참여성장펀드는 총 6000억원 규모로 10월15일까지 10영업일간 은행과 증권사에서 선착순 판매된다. 국민참여성장펀드는 투자금의 최대 40%에 대한 소득공제와 9.9% 배당소득 분리과세 혜택이 적용된다. 금융위원회에 따르면 지난달 30일부터 이달 1일까지 이틀간 2차 국민참여형 국민성장펀드가 총 2693억원 규모로 판매됐다. 전체 모집 목표액의 45% 수준이다. KB증권·NH투자증권·미래에셋증권 등 3개 증권사는 판매 첫날 온라인 판매한도가 모두 소진돼, 10월7일까지는 오프라인 판매만 가능하다. 이후부터는 온·오프라인에서 동시 판매될 예정이다.

하나은행서도 AI 해킹 정보유출…89명 규모

최태원 SK그룹 회장이 노소영 아트센터 나비 관장과의 재산분할 소송에 필요한 자금을 마련하기 위해 SK㈜ 주식 약 9440억원어치를 매각한다. SK㈜는 최대주주인 최태원 회장이 주식 165만3924주(2.3%)를 매각할 예정이라고 2일 공시했다. 거래는 오는 11월 2일부터 12월 1일까지 진행된다. 공시상 거래 목적은 ‘보유 주식 매각을 통한 개인 소요 자금 조달’이다. 이를 통해 최 회장이 확보하는 금액은 9440억원으로, 법원이 노 관장에게 지급하라고 한 재산분할액과 같은 규모다. 거래가 끝나면 최 회장의 SK㈜ 보유 주식은 1297만5472주에서 1132만1548주로 줄고, 지분율은 17.76%에서 15.49%로 2.27%포인트(p) 낮아진다. 특수관계인 포함 지분율은 25.2%에서 22.9%로 변동된다. 의결권이 있는 주식 기준으로 최 회장의 지분율은 23.9%에서 20.8%로, 특수관계인 포함 시 33.5%에서 30.5%로 바뀐다. 이번 거래 이후에도 최대주주 지위는 동일하며 특수관계인 포함 지분율도 20% 이상, 의결권 있는 주식 기준 30% 이상을 유지하게 돼 회사의 안정적 경영 기반 유지에는 문제가 없을 것이라는 전망이 나온다. 매각은 시장 영향을 최소화하기 위해 정규장 매도가 아닌 시간외대량매매 방식으로 진행된다. 97만2493주는 전략적 투자자를 대상으로 주당 55만9387원, 약 5440억원에 매각한다. SK그룹은 인수 주체가 SK㈜의 사업 경쟁력과 중장기 성장 가능성 등을 종합적으로 고려해 최 회장의 지분 일부를 매수하기로 한 것으로 보고 있다. 나머지 68만1431주는 증권사를 대상으로 한 PRS(주가수익스왑) 방식으로 주당 58만7000원, 약 4000억원에 매각한다. 향후 SK㈜ 주가 변동에 따라 계약 당사자 간 손익을 정산하는 구조인 만큼, 최대주주인 최 회장이 매각 후에도 SK㈜ 기업가치의 지속적인 성장 유인을 공유할 수 있다. SK㈜는 이번 거래가 경영 안정성에 영향을 주지 않는 범위에서 추진된다고 설명했다. 회사 측은 “이번 거래 이후에도 최대주주 지위는 동일하며, 특수관계인 포함 지분율도 20% 이상(의결권 있는 주식 기준 30% 이상)을 유지하는 등 회사의 안정적 경영 기반엔 변동이 없다”고 밝혔다. 이어 “최대주주는 앞으로도 책임경영과 SK㈜ 기업가치 제고에 주력할 예정이며, SK㈜ 역시 기존의 성장전략과 투자계획, 주주가치 제고 정책을 일관되게 추진해 나갈 방침”이라고 덧붙였다. 한편, 지난 7월 최 회장과 노 관장의 재산분할 소송 파기환송심 재판부는 최 회장의 재산분할금을 9천440억원으로 산정했다. 최 회장은 이에 불복해 지난 8월 재상고장을 냈고, 이후 재산분할액 중 7천억원은 다투지 않고 나머지 2천440억원에 대해서만 대법원 판단을 받겠다는 상고 취지 감축 신청서를 제출했다. 최 회장은 기존 진행중인 법적 절차는 이번 지분 매각과 상관없이 진행하겠다는 입장인 것으로 전해졌다.

올해 5월 5·18 민주화운동을 폄훼했다며 이른바 ‘탱크데이’ 논란에 휩싸였던 스타벅스가 당시 2주간 환급을 신청한 고객에게 돌려준 선불카드 잔액이 약 760억원에 달하는 것으로 확인됐다. 조국혁신당 김형연 의원이 스타벅스코리아에서 제출받은 자료에 따르면 스타벅스는 6월1∼14일 2주간 소비자에게 선불카드 잔액 약 760억원을 환급했다. 지난해말 기준 선불충전금 4276억원의 17.8%에 해당하는 규모다 . 스타벅스는 지난 5월 탱크 텀블러 할인 행사를 하면서 5.18 민주화운동 등을 폄훼한 것 아니냐는 논란에 휩싸였다. 박종철 고문치사 사건을 연상시키는 ‘책상에 탁’ 등의 문구에 대한 비판이 제기되면서 소비자 사이에서 불매운동이 확산됐다. 이 과정에서 선불카드 충전금을 조건부 환급하는 약관 때문에 불매 의사와 무관하게 스타벅스를 이용해야 하는 것이 부당하다는 비판이 제기되자 스타벅스는 2주간 조건 없이 잔액을 환급하기로 했다. 이용약관에 따르면 소비자는 최종 충전액의 60% 이상을 사용해야 잔액을 환급받을 수 있다. 당시 논란으로 스타벅스는 2분기 매출이 7473억원으로 전년 같은 기간보다 485억원(6.1%) 후퇴했다. 영업이익은 403억원 이익에서 184억원 손실로 돌아섰다. 통상 스타벅스를 1순위로 주고 받던 기프티콘 시장에도 변화가 생겼다. 김 의원은 “2주간 환급된 760억원은 이번 사태에 대한 국민 공분을 보여준다”며 “기업들이 역사를 가벼운 홍보 소재나 일시적인 화젯거리로 소비해서는 안 된다는 점을 이번 일을 통해 분명히 새겨야 한다”고 말했다. 김 의원은 또 “스타벅스 사례를 계기로 선불충전금 등 모바일쿠폰의 편리한 사용과 환불을 위해, 사업자 귀책 시에는 잔액 전부를 환불하는 방안을 공정거래위원회가 검토해야 한다”고 제안했다.

지난달 30일 신한은행에 이어 KB국민은행에서도 해킹으로 주민등록번호를 포함한 고객 119명의 개인 정보가 유출됐다. 국내 1·2위 시중은행에서 잇따라 정보보안 사고가 발생하자 금융당국은 2일 은행 관계자들을 긴급 소집해 대응책을 논의했다. KB국민은행은 이날 “고객 119명의 개인(신용)정보가 외부 침해에 의해 유출됐다”고 밝혔다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 차이가 있다. 고객 정보는 직원용 모바일 업무지원시스템에서 빠져나갔다. KB국민은행 측은 인터넷뱅킹, 모바일뱅킹 등 고객의 금융거래와는 전혀 관련이 없는 시스템이라고 강조했다. KB국민은행은 지난달 30일 밤 비정상적인 외부 접근을 통해 정보가 유출됐을 가능성을 인지한 직후 해당 서버와 접근 경로를 차단했다. 이어 개인정보가 유출된 고객에게 유출 사실과 2차 피해 예방 방법을 안내했다. KB국민은행은 피해 신고와 기타 문의에 신속히 대응하기 위해 전담 상담센터(1566-8331)를 운영한다. KB국민은행은 이번 정보 유출로 인한 고객 피해가 발생할 경우 전액 보상할 방침이라고 밝혔다. 은행 측은 “상황을 매우 엄중하게 받아들이고 있다”며 “향후 추가 피해와 재발을 방지하기 위해 프로세스 전체를 원점에서 철저히 점검하는 등 전사적 비상대응체계를 가동하고 있다”고 말했다. ‘리딩뱅크’ 자리를 다투는 신한은행과 KB국민은행에서 잇따라 정보보안 사고가 발생하자 금융당국은 2일 시중은행 관계자들을 소집해 긴급 점검·대응회의를 열기로 했다. 한 당국 관계자는 “어제(1일) 신한은행 정보유출이 확인되면서 각 은행이 자체 점검에 나선 상황”이라며 “회의에서 관련 점검 현황을 확인하고, 은행의 외부 접속경로 등 전반적 정보보안 상황과 대응책을 논의할 것”이라고 말했다. 앞서 신한은행에서는 지난달 30일 주민등록번호와 연계정보(CI), 연소득 등을 포함해 고객 2만5000명의 개인정보가 유출됐다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다. 외부인이 이 서비스의 통신 전문 구조(데이터 교환 규격)를 해킹해 고객 정보를 빼돌렸다. 신한은행을 대상으로 한 사이버 공격에는 인공지능(AI) 에이전트가 쓰였을 가능성이 큰 것으로 추정된다.

영화 ‘암살자(들)’이 육영수 여사 피격사건에 대한 역사왜곡논란으로 논란을 빚고 있는 가운데, 유통업계로 불똥이 튀는 모습이다. 영화에 참여한 배우들을 향한 공격이 이어지면서, 이들이 광고 모델로 내세운 브랜드를 향한 ‘불매 운동’으로 이어지는 것이다. 작품에 대한 비판을 넘어선 불매운동까진 과하다는 비판도 일지만, 불매 운동을 주장하는 측은 비판 여론에 꿈쩍하지 않는 모습이다. 비판하는 이들은 ‘공정’을 이유로 내세운다. 5.18 왜곡 논란으로 스타벅스가 불매운동을 당했던 것처럼, 이번 논란으로 인한 불매운동도 업체들이 감수해야 한다는 지적이다. 2일 유통업계에 따르면 영화 암살자(들)에 출연한 배우들이 광고 모델로 등장한 브랜드에 대해서 불매 운동이 한창 일어나고 있다. 단순히 영화를 보지 않는 불매를 넘어, 연관돼 있는 제품 까지 거부하려는 움직임으로 커지는 것이다. 영화 ‘암살자(들)’은 1974년 8월 15일 재일교포 2세 문세광이 박정희 대통령을 암살하기 위해 총을 쏴 육영수 여사가 사망한 실제 사건을 소재로 했다. 극 중 일부 인물이 당시 박정희 대통령 측 또는 중앙정보부가 사건을 계획했을 수 있다는 가설을 제기하는 장면이 담겨 일각에서 역사 왜곡이란 비판을 받고 있다. 불매 운동을 주도하는 이들은 배우 유해진이 광고하는 햄버거 브랜드와 이민호를 글로벌 모델로 내세운 치킨브랜드를 타깃으로 삼았다. 보수 성향 인터넷 커뮤니티에는 연일 불매하자는 글이 올라오는가 하면, 회사 앱에서 회원 탈퇴를 한 뒤 이를 인증하는 사진도 연달아 등장하고 있다. 사회관계망서비스(SNS)에는 배우들을 공격하며 불매 운동을 전개하려는 측과, 반대로 이들을 옹호하며 버거와 치킨 구매 인증을 이어가는 측의 싸움까지 벌어지며 격론까지 벌어지는 상황이다. SNS에 햄버거 불매하자며 글을 올린 한 사용자는 “왜곡영화 주연배우를 광고 모델로 쓰는 브랜드를 불매한다”며 “우파가 본떼를 보여줘야한다”고 했다. 일부 네티즌은 ‘친중 음모론’까지 확산시키는 모습이다. 이들은 “유해진이 광고 모델로 등장한 버거 브랜드의 한국지사 최대주주가 홍콩계 사모펀드”라며, “중국 자본이 운영하는 회사라 배우를 감싸는 것”이라고 주장했다. 불똥이 튀자 업체들은 몸을 사리며 조심스러워하는 분위기다. 유해진이 광고하는 버거 브랜드 측은 직접적 언급을 피했지만, 유해진이 브랜드 전체 모델이 아니며 해당 제품 판매 기간에만 활동하는 단발성 계약이라는 점을 부인하지 않았다. 계약 기간은 이달 안에 종료될 것으로 알려졌다. 이민호가 글로벌 모델로 발탁 된 치킨 브랜드의 경우 이민호가 올해 초 치킨 프랜차이즈 브랜드의 글로벌 모델로 발탁됐지만, 재계약은 이뤄지지 않았다는 게 업체 측 설명이다. 계약 기간 만료일은 지난 8월 31일로 영화 개봉 이전에 이미 이민호와의 관계가 끝난 것으로 파악됐다. ◆공정 이슈와 결합... 스타벅스도 당했다, 당신들도 감수하라 영화에 대한 비판을 넘어 배우를 향한 인신공격과 불매운동은 과하다는 비판이 나오기도 하지만, 불매운동을 주장하는 측은 비판에 오히려 맞서는 양상이다. 특히 불매운동 진영 중 젊은 세대는 ‘공정 이슈’와 결합해 불매 운동이 당연하다는 주장을 피력한다. 이들이 예로 내세운 것은 바로 스타벅스다. 스타벅스는 지난 5월에 열었던 ‘탱크데이 이벤트’가 5·18과 박종철 열사의 고문치사 사건을 떠올리게 한다는 이유로 거센 비판을 받았다. 유족과 광주시민들이 반발했고, 전국적으로 불매 움직임도 일었다. 스타벅스 매출은 급감했고, 논란은 그룹 차원의 사과로 이어졌다. 암살자(들) 불매운동을 이끄는 이들은 스타벅스가 잘못됐다면, 이번 논란에 연루된 브랜드도 스타벅스와 같이 ‘합당한’ 대가를 치루라고 강조한다. 한 네티즌은 “스타벅스는 무조건 잘못이고, 암살자(들)은 표현의 자유”냐며 “왜곡 논란을 일으켰다면 불매운동도 감수해야 한다”고 꼬집었다. 배우들을 향한 공격이 과하다는 비판에는 ‘배재고 사태’를 예로 들어 반격한다. 배재고 야구부 학생들은 지난 6월 광주일고와의 청룡기 고교야구대회 경기에서 ‘스타벅스 가야지’란 응원가를 불렀다 곤욕을 치뤘다. 야구부 학생들은 사과와 묘역 참배, 역사교육에 이어 징계를 받았고, 응원을 주도했다고 알려진 선수 2명은 야구를 관뒀다. 고등학생들도 이렇게 혹독한 댓가를 치뤘는데, 배우들은 왜 비판받으면 안 되느냐가 주된 논리다. 주진우 국민의힘 의원은 1일 자신의 페이스북에 “암살자(들) 감독, 배우, 관계자들이 박정희 대통령님 묘역에 강제 참배 당하길 했나. 박근혜 대통령님께 강제 사과하기를 했나. 육영수 여사님에 대한 강제 역사 교육을 받기를 했나”라고 적었다. 이어 “위의 것을 다 하고도 징계받고, 영화를 그만 두기를 했나”라며 “고등학생들은 이미 다 했다”고 했다. 이는 배재고 사건을 언급한 것으로 풀이된다.