올해 최고 게임을 가리는 '대한민국 게임대상' 본상 후보작이 베일을 벗었다. 글로벌 콘솔 시장에서 큰 반향을 일으킨 펄어비스의 '붉은사막'을 비롯해 글로벌 시장에서 작품성과 기술력을 인정받은 작품들도 대거 본상 후보에 이름을 올렸다. 최근 국내 모바일 게임 매출 순위 상위권을 휩쓸었던 다중접속역할수행게임(MMORPG)들도 후보에 오른 점도 눈길을 끈다. ◇ 유력 대상 후보로 펄어비스 '붉은사막' 물망 26일 지스타조직위원회는 '2026 대한민국 게임대상' 본상 후보작을 공개하고, 이날부터 대국민 온라인 투표를 진행한다고 밝혔다. 올해 가장 많은 사랑을 받은 최고 게임상을 뽑는 '2026 대한민국 게임대상' 시상식은 다음달 18일 부산 벡스코(BEXCO) 제2전시장에서 개최된다. 지스타조직위원회가 공개한 본상 후보작 명단에는 총 12종의 게임이 이름을 올렸다. 후보에 오른 작품은 △도깨비의세계(슈퍼캣) △로스트 아이돌론스: 베일 오브 더 위치(오션드라이브스튜디오) △몬길: 스타다이브(넷마블몬스터) △붉은사막(펄어비스) △스톤에이지 키우기(넷마블엔투) △이클립스: 더 어웨이크닝(엔픽셀) △일곱개의 대죄: 오리진(넷마블에프앤씨) △임진왜란: 조선의 반격(레드징코게임즈) △제우스: 오만의신(에이버튼) △카오스 제로 나이트메어(스마일게이트) △아이온2(엔씨) △미메시스(렐루게임즈) 등이다. 업계에서는 펄어비스의 '붉은사막'을 유력한 대상 후보로 점치는 분위기다. 올해 3월 출시된 액션 어드벤처 게임 '붉은사막'은 출시 한 달이 채 되기 전 500만 장을 판매하며 국산 콘솔 패키지 게임 역사상 최단 기간 판매 기록을 경신했다. 단순 흥행을 넘어 해외 게임 시상식에서 여러 차례 기술력과 작품성을 인정받았다는 점도 눈여겨볼 부분이다. '붉은사막'은 영국 게임 개발자 컨퍼런스(The Develop Conference)가 주최하는 '디벨롭 스타 어워드(Develop:Star Awards)'에서 '기술 혁신상(Best Technical Innovation)'을 수상했으며, 중국 최대 게임쇼 차이나조이 기간에 열린 '중국 게임 혁신 어워드 2026(CGIA)'에서 '최고의 인터내셔널 게임(Best International Game Award)'을 수상했다. 또 개선판인 '붉은사막 인핸스드'는 세계 최대 규모의 대중 투표 게임 시상식인 '골든 조이스틱 어워드(The Golden Joystick Awards 2026)'에서 '올해의 PC 게임(PC Game of the Year)', '최고의 사운드트랙(Best Soundtrack)' 등 2개 부문 후보에 올라 있다. ◇ 아이온2·카제나…다크호스 떠오른 '미메시스' 글로벌 성과로 치면 엔씨의 '아이온2'나 스마일게이트의 '카오스 제로 나이트메어'도 쟁쟁한 후보로 꼽힌다. 엔씨의 '아이온2'는 이달 5일 글로벌 시장에 정식 출시된 후 최고 동시접속자 수 40만 명을 넘어섰고, 출시 첫주 스팀(Steam) 주간 글로벌 매출 차트에서 1위를 차지했다. 엔씨가 대한민국 게임대상에 출품한 것은 지난 2012년 대상을 받은 '블레이드&소울' 이후 14년 만이다. 스마일게이트의 서브컬처 게임 '카오스 제로 나이트메어'는 자체 신규 IP로 글로벌 시장에서 성과를 냈다는 점이 강점이다. 해당 작품은 지난해 10월 전세계 174개국에서 서비스를 시작한 이후 출시 한 달 만에 일일 활성 이용자 수(DAU) 111만 명을 돌파했으며, 올해 2월에는 '센서타워 APAC 어워즈'에서 '최고의 신규 서브컬처 게임'으로 선정되기도 했다. 크래프톤 산하의 렐루게임즈가 만든 '미메시스'도 다크호스다. 지난해 10월 스팀 얼리 액세스로 출시됐고, 지난 6월 기준 누적 판매량 200만 장을 넘어섰다. 미메시스는 인공지능 기술을 게임의 핵심 구조에 결합한 'AI 네이티브 게임'으로, 이미 해외 여러 시상식에서도 게임성과 기술력을 인정받았다. 앞서 일본 최대 게임 개발자 전문 컨퍼런스 CEDEC에서 열린 'CEDEC 어워드 2026'에서 한국 게임 최초로 게임 디자인 부문 우수상을 받았고, 지난달에는 '일본 호러 게임 어워드'에서 멀티플레이 호러상을 수상하기도 했다. 단일 게임 기업 중 가장 많은 작품을 후보에 올린 넷마블이 어떤 성과를 낼지도 주목된다. 넷마블몬스터의 '몬길: STAR DIVE', 넷마블엔투의 '스톤에이지 키우기', 넷마블에프앤씨의 '일곱 개의 대죄: Origin'은 앞서 한국콘텐츠진흥원이 주관하는 '2026 올해의 우수게임'에서 나란히 일반게임 블록버스터 부문을 수상한 바 있다. 한편 대국민 투표는 누구나 게임대상 공식 웹사이트를 통해 참여할 수 있다. 대국민 투표 결과는 본상에 25% 비중으로 반영된다. 정희순 기자 hsjung@ekn.kr

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견된 데 이어 새로운 취약점까지 확인됐다. 긴급 보안 패치를 적용한 서버에서도 특정 조건에선 해킹 위험이 남아 있는 것이다. 북한 해킹조직과 연계된 것으로 의심되는 세력이 한국 정부기관과 금융권을 공격 대상으로 검토한 정황도 포착됐다. 26일 정보기술(IT) 업계에 따르면 PHP 개발팀은 지난 23일 기존 보안 패치로 해결되지 않는 추가 취약점(CVE-2026-115560)을 공개했다. 지난 21일 치명적인 취약점 2건을 수정한 새 버전을 배포한 지 이틀 만이다. 새 취약점은 PHP의 파일 업로드 진행 상황을 추적하는 기능과 관련돼 있다. 특정 서버 설정과 프로그램 코드가 결합하면 외부 공격자가 악성 코드를 실행할 가능성이 있다. 앞서 배포된 최신 보안 패치를 설치한 서버도 해당 조건에선 영향을 받을 수 있다. 다만 모든 PHP 서버가 새 취약점에 노출되는 것은 아니다. 프로그램이 실행되는 도중 세션 데이터 처리 방식을 변경하는 등 일부 조건이 충족돼야 공격이 가능하다. 한국인터넷진흥원(KISA)은 정식 수정판이 나올 때까지 파일 업로드 진행 상황을 추적하는 기능을 비활성화하도록 권고했다. 설정을 변경한 뒤에는 PHP 작업 프로세스를 재시작해야 한다. PHP 개발팀은 해당 문제를 다음 정기 업데이트에서 수정할 예정이다. ◇2년 전부터 결함 징후…늑장 대응 도마 이번 사태는 지난 21일 PHP에서 치명적인 취약점 2건이 공개되면서 시작됐다. 해커가 이를 악용하면 관리자 비밀번호 없이도 서버에서 악성 코드를 실행하거나 정보를 빼낼 수 있다. PHP 개발팀은 보안 수정판을 긴급 배포했지만, 사전에 취약점 관련 정보가 유출되면서 공격 시도가 잇따랐다. 글로벌 인터넷 보안업체 클라우드플레어에 따르면 취약점 공개 이후 이를 악용하려는 공격 시도가 급증했다. 아마존웹서비스(AWS)는 공식 발표 나흘 전인 지난 17일부터 관련 공격 시도를 포착했다고 밝혔다. 다만 공격 시도가 실제 서버 침투나 정보 유출로 이어졌는지는 확인되지 않았다. 보안업계에선 이번 사태가 단기간에 끝나지 않을 수 있다는 경고도 나온다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 최근 니혼게이자이신문과의 인터뷰에서 “최악의 시기는 아직 지나가지 않았다"며 “앞으로 2년간 거의 매주 중대한 버그가 발견되는 상황이 이어질 것"이라고 전망했다. 인공지능(AI)을 활용해 과거에는 찾아내기 어려웠던 취약점까지 확인할 수 있게 됐기 때문이다. PHP 개발팀의 대응이 늦어진 사실도 드러났다. PHP 재단에 따르면 이번 취약점의 원인이 된 문제는 2024년 외부 보안 감사에서 처음 지적됐다. 그러나 당시 구체적인 공격 가능성이 입증되지 않았고, 수정 방법을 둘러싼 이견도 이어지면서 조치가 지연됐다. 올해 8월 외부 보안 연구진이 해당 결함을 이용해 서버에서 악성 코드를 실행할 수 있다는 사실을 확인한 뒤에야 수정 작업이 본격화됐다. PHP 재단은 보안팀의 의사 결정 과정과 인력 부족 등이 대응 지연에 영향을 미쳤다고 인정했다. 문제는 PHP가 전 세계 웹사이트에서 광범위하게 사용된다는 점이다. 기업 홈페이지와 온라인 쇼핑몰, 정부기관 웹사이트 등에서 로그인과 검색, 결제 기능을 처리하는 데 쓰인다. 자체 보안 인력이 부족하거나 오래된 프로그램을 사용하는 기관은 업데이트에 더 많은 시간이 걸릴 수 있다. ◇北 해커 연계 의혹…한국도 공격 대상 PHP 취약점을 이용해 한국을 공격하려는 움직임도 포착됐다. 싱가포르 보안업체 사이퍼마는 지난 23일 보고서를 통해 한국어를 사용하는 해커들이 익명 네트워크에서 PHP 취약점을 활용한 공격 계획을 논의한 정황을 확인했다고 밝혔다. 이들이 공격 대상으로 거론한 곳에는 한국을 비롯한 여러 국가의 정부기관과 은행, 금융회사 등이 포함됐다. 제조업체와 물류회사, 항공 관련 시설 등도 공격 대상으로 검토된 것으로 분석됐다. 사이퍼마는 해당 세력이 북한 해킹조직 라자루스와 연계됐을 가능성을 제기했다. 다만 라자루스와의 연관성에 대해서는 중간 수준의 확신을 보였다. 공격을 준비한 정황과 실제 공격 성공 여부도 구분해야 한다고 설명했다. 사이퍼마는 지난 23일 8시간 동안 관련 공격 행위가 의심되는 인터넷주소(IP) 17개도 확인했다고 밝혔다. 다만 이들 IP가 모두 북한 해킹조직에 속한다거나 실제 침투에 성공했다는 의미는 아니다. 국내에서도 보안 대응이 이어지고 있다. 정부는 지난 22일 민간 분야 사이버 위기 경보를 '관심'에서 '주의'로 격상하고 주요 기업과 기관에 보안 점검을 요청했다. 보안업계에서는 기존 패치를 적용했더라도 추가 취약점과 관련된 서버 설정을 다시 확인해야 한다고 권고한다. 보안 지원이 끝난 구형 PHP를 사용하는 기관은 최신 버전으로 교체하고, 침입 시도가 있었는지도 점검할 필요가 있다. 김나현 기자 knh@ekn.kr

미국 인공지능(AI) 기업들이 챗봇에 옳고 그름을 가르치기 위해 종교계에 자문을 구하고 있다. AI가 어떤 질문에 답하고 어떤 요청을 거부할지 기준을 정하는 데 종교 지도자와 철학자들의 의견을 듣고 있는 것이다. 다만 종교마다 도덕적 판단 기준이 달라 이를 AI 모델에 반영하기 어렵다는 지적도 나온다. 26일 AP통신에 따르면 앤트로픽은 지난 5월 15개 이상의 종교 및 문화권 집단에 속한 학자와 성직자, 철학자, 윤리학자 등을 만나 AI의 윤리적 판단에 관한 의견을 수렴했다고 밝혔다. 특정 종교의 교리를 AI에 적용하기보다는 종교와 정치, 세속적 가치관을 폭넓게 검토하겠다는 취지다. 앤트로픽 공동창업자인 크리스 올라 연구원은 지난 5월 바티칸에서 열린 교황 레오 14세의 첫 회칙 발표 행사에 참석해 종교계의 역할을 강조했다. 그는 AI가 직면한 윤리적 문제에 대해 “연구실에서 답할 수 있는 문제가 아니다"라며 “여러분과 같은 전통이 수천 년 동안 다뤄온 문제"라고 말했다. 실제 앤트로픽의 자문 회의에서는 인간에게 영혼이 있는지, 초등학교 3학년 학생에게 교육용 챗봇 사용을 허용해야 하는지 등의 문제가 논의됐다. 회의에 참석한 메건 설리번 미국 노터데임대 교수에 따르면 앤트로픽은 먼저 종교계 인사들에게 AI 모델의 작동 원리를 설명했다. 이후 참석자들이 기술의 활용과 윤리적 문제에 관한 의견을 제시하는 방식으로 회의가 진행됐다. 설리번 교수는 앤트로픽이 다른 기술 기업들보다 종교적 문제를 진지하게 다뤘다고 평가했다. 오픈AI도 AI 모델에 다양한 도덕적 관점을 반영해야 한다는 입장이다. 샘 올트먼 오픈AI 최고경영자(CEO)는 지난해 챗GPT가 인류의 도덕적 견해를 폭넓게 반영해야 한다는 취지로 말했다. 메타와 구글, 아마존 관계자들도 바티칸 측과 만났으며 마이크로소프트 역시 종교계와 교류해 온 것으로 전해졌다. ◇ AI에 종교 윤리 가르친다지만…학계는 우려 AI 기업들은 모델이 위험한 요청을 거부하고 차별적인 답변을 피하도록 별도의 학습과 평가 과정을 거친다. 이 과정에서 어떤 답변을 유해하다고 판단할지, 어느 경우에 답변을 제한할지 등의 기준을 정한다. 종교계 자문을 둘러싼 쟁점은 종교와 문화권마다 도덕적 판단이 다르다는 점이다. 안락사나 낙태처럼 종교별 입장이 엇갈리는 사안에서는 어떤 관점을 AI 모델에 반영할지를 놓고 의견이 달라질 수 있다. 앤트로픽이 종교계로부터 수렴한 의견을 실제 AI 모델의 답변 정책에 어떻게 반영했는지는 공개되지 않았다. 종교 지도자들이 서로 다른 의견을 제시할 경우 어떤 기준을 채택할지에 대한 문제도 남아 있다. 학계에서는 종교를 일정한 윤리 규칙의 집합으로 보고 AI에 적용하는 방식에 우려를 제기하고 있다. 웹 킨 미국 미시간대 인류학 교수는 종교가 교리뿐 아니라 의례와 문화, 신앙인들의 실제 생활과도 연결돼 있다고 설명했다. 종교마다 고유한 도덕 규칙이 존재하고 이를 추출해 AI에 적용할 수 있다고 가정하면 일부 종교의 관점이 지나치게 강조되거나 다른 전통이 왜곡될 수 있다는 지적이다. 종교를 여러 개의 독립된 체계로 구분하는 방식 자체에 대한 문제 제기도 있다. 도모코 마스자와 미국 미시간대 종교학자는 세계의 종교를 서로 비교할 수 있는 개별 체계로 분류하는 관점이 근대 서구 학문을 통해 형성됐다고 설명했다. 불교와 힌두교 등을 독립된 종교 범주로 구분하는 방식이 각 지역의 신앙 전통을 충분히 설명하지 못할 수 있다는 것이다. 메타의 독립 감독위원회 위원인 파올로 카로차도 여러 종교의 가르침을 하나로 결합할 경우 각 전통의 고유한 특성이 사라질 수 있다고 우려했다. 서로 다른 종교의 관점을 하나의 기준으로 통합하는 과정에서 각 종교의 차이가 충분히 반영되지 않을 수 있다는 설명이다. ◇ 국내 AI 업계 “종교계 자문 사례 드물어" 국내 AI 개발 현장에서는 종교적 교리보다 사회적 규범을 바탕으로 모델의 안전성을 평가하는 방식이 활용되고 있다. 한 국내 AI 업계 관계자는 “모델을 공개하기 전에 별도의 안전 검증 시스템을 갖추고 있다"며 “특정 교리나 원칙에 기반하기보다는 사회 규범에 비춰 답변의 유해성, 편향성, 사실 오류 등을 평가하는 일반적인 AI 정렬(alignment) 기준을 적용한다"고 말했다. AI 정렬은 모델이 개발자가 의도한 목표와 인간의 가치, 안전 기준에 부합하도록 작동하게 하는 기술적 과정을 뜻한다. 유해한 정보를 제공하거나 특정 집단에 편향된 답변을 내놓지 않도록 모델을 학습시키고 검증하는 작업이 여기에 포함된다. 이 같은 안전성 검증과 종교계 자문은 서로 배타적인 방식은 아니다. 안전성 검증이 모델의 답변을 평가하는 절차라면 종교계 자문은 그 평가에 활용할 가치관과 판단 기준을 검토하는 과정에 가깝다. 다만 어느 기준을 채택할지에 관한 문제는 두 방식 모두에서 남는다. 국내 업계에서는 해외 빅테크의 종교계 자문이 문화적 배경과도 관련이 있다는 해석이 나온다. 앞선 업계 관계자는 “서구권은 한국과 종교에 대한 인식이 다르기 때문에 윤리적 문제를 종교계에 묻는 문화가 상대적으로 익숙한 것으로 보인다"고 말했다. 또 다른 국내 AI 업계 관계자는 “우리 회사도 종교계 자문을 진행하거나 검토하고 있지 않다. 국내에서도 관련 사례는 많지 않은 것으로 안다"며 “해외와 국내에서 종교가 차지하는 위치나 인식이 다르기 때문인 것 같다"고 말했다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에 이어 서버 개발에 사용되는 'Node.js'에서도 심각한 보안 취약점이 발견됐다. 공격자가 별도의 인증 없이 서버를 중단시키거나 악성 코드를 실행할 수 있는 결함으로, 국내 보안당국도 긴급 업데이트를 권고했다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 공식 보안 공지를 통해 데이터 압축 해제 모듈인 '브로틀리(Brotli)'에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고 밝혔다. Node.js는 자바스크립트를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경이다. 웹사이트 서버와 애플리케이션 개발 등에 널리 사용된다. 이번 취약점은 외부에서 전달된 압축 데이터를 해제하는 과정에서 발생한다. 공격자가 조작한 압축 데이터를 서버에 보내면 정해진 메모리 영역을 벗어나 데이터가 기록되면서 오류가 발생할 수 있다. 이를 악용하면 서버를 비정상적으로 종료시키거나 메모리 정보를 빼낼 수 있다. 특정 조건에서는 악성 코드를 원격으로 실행해 서버 제어권까지 확보할 가능성이 있다. 특히 개발자가 작성한 프로그램에 문제가 없더라도 Node.js 자체의 결함으로 공격에 노출될 수 있다. 외부에서 전달된 압축 데이터를 자동으로 해제하는 서버는 별도 점검이 필요하다. 이번 취약점은 오픈AI의 코덱스 보안팀이 발견했다. 오픈AI는 앞서 인공지능(AI) 에이전트의 보안 성능을 시험하는 과정에서 브로틀리의 잠재적 결함을 찾아냈다고 밝힌 바 있다. Node.js 개발진은 취약점 위험도를 '높음(High)'으로 분류하고, 이를 수정한 22.23.4, 24.22.1, 26.12.1 버전을 배포했다. 이번 보안 업데이트에서 수정된 취약점은 모두 10건으로, 이 가운데 4건이 고위험으로 분류됐다. 한국인터넷진흥원(KISA)도 관련 보안 공지를 내고 영향을 받는 버전의 사용자들에게 최신 보안 업데이트를 적용할 것을 권고했다. 국내 보안업체 티오리는 이날 'Node2Shell'로 불리는 이번 취약점의 자체 재현과 검증을 마치고 긴급 대응 방안을 공개했다. 티오리에 따르면 개발자가 압축 해제 기능을 직접 사용하지 않더라도 웹 프레임워크나 외부 라이브러리가 데이터를 자동으로 처리하는 과정에서 공격에 노출될 수 있다. 티오리는 즉각적인 업데이트가 어려운 기업을 위한 임시 대응 방안도 제시했다. 별도 프로그램 설치 없이 웹사이트 주소만 입력하면 취약점 노출 위험을 확인할 수 있는 무료 진단 서비스도 공개했다. 다만 모든 Node.js 서버가 공격에 노출되는 것은 아니다. 실제 공격 가능성은 서버의 압축 데이터 처리 방식과 운영 환경에 따라 달라진다. 이번 취약점으로 인한 대규모 침해 사고도 아직 확인되지 않았다. 앞서 PHP에서도 인증 없이 악성 코드를 원격으로 실행할 수 있는 취약점이 발견돼 국내외 보안당국이 업데이트를 권고했다. 당시 보안업체들은 취약점이 공식 공개되기 전부터 공격 시도가 발생했으며, 공개 이후에는 수백만 건으로 늘었다고 보고했다. 김나현 기자 knh@ekn.kr

넥슨의 신작 다중접속역할수행게임(MMORPG) '템빨:넥슨의 신작 다중접속역할수행게임(MMORPG) '템빨: 오버기어드'가 정식 출시를 앞두고 흥행 기대감을 키우고 있다. 주요 앱마켓에서 사전 등록이 진행 중인 가운데, 이달 원작 지식재산권(IP)을 활용한 TV 애니메이션까지 공개되면서 신작에 대한 관심도 높아지고 있다. 25일 관련업계에 따르면 '템빨: 오버기어드'(개발사 그레이게임즈)는 국내외에서 흥행성을 입증한 글로벌 인기 IP '템빨'을 기반으로 해 대형 MMORPG로 개발 중이다. 장비를 축으로 한 성장에 정통 MMORPG만의 깊이를 더한 작품으로, 캐릭터 성장의 재미와 대규모 경쟁을 핵심으로 삼는다. 넥슨은 국내를 비롯해 대만, 홍콩, 마카오 지역에 PC, 모바일 크로스플랫폼으로 연내 정식 출시할 예정으로, 이달 1일 주요 앱 마켓에서 사전 등록을 시작했다. 원작 IP인 '템빨'은 웹소설과 웹툰을 합쳐 국내 누적 조회수 약 13억 회, 댓글 70만 건 이상을 기록한 인기 IP다. 웹소설은 2024년 4월 완결됐으며, 웹툰은 현재도 인기리에 연재 중이다. 이달 2일에는 TV 애니메이션 '템빨-아이템의 힘'이 한국과 일본에서 동시 방영을 시작했다. 넥슨은 서버 및 캐릭터명 사전 선점을 시작하면서 라이브 스트리밍 플랫폼 SOOP과 함께 공동 프로모션도 진행했다. TV 애니메이션에 대한 관심을 게임으로 연결하려는 시도다. 넥슨이 최근 공개한 '템빨: 오버기어드'의 주요 시스템 소개 영상에 따르면 게임은 전투를 잘하는 이용자뿐 아니라 장비를 잘 만드는 이용자도 게임 안에서 자신만의 역할을 가질 수 있도록 설계했다. 고등급의 장비에 제작자의 이름을 표시해 전투력 외에 제작 능력으로 인정받을 기회를 마련한 것. '시그니처 장비'를 얻고자 하는 이용자는 자연스럽게 고등급 장비를 만든 제작자를 찾게 된다. 제작자의 이름을 장비에 남기는 시스템은 '템빨'의 세계관과 게임성을 직접 연결하는 요소이기도 하다. 최병천 그레이게임즈 PD는 “현실에서도 명품 브랜드들은 제작자의 이름을 따온다"며 “게임에서도 아이템 제작을 가지고 네임드가 되는 사람이 나올 수 있도록 설계했다. 커뮤니티를 확장할 수 있는 시스템으로도 기능할 것"이라고 소개했다. 업계에서는 넥슨의 이번 신작이 넷마블의 '나 혼자만 레벨업: 어라이즈'처럼 히트작 반열에 오를지 주목하고 있다. 넷마블이 지난 2024년 5월 글로벌 출시한 '나 혼자만 레벨업: 어라이즈'는 원작 IP의 인지도를 바탕으로 글로벌 출시 한 달 만에 누적 매출 1000억원을 달성했다. 출시 초반에는 141개국에서 다운로드 순위 1위를 차지했으며, 21개국에서는 매출 순위 1위를 기록했다. 애니메이션 시즌 2 방영 시점에는 신규·복귀 이용자 유입도 증가했다. 원작의 팬덤을 게임 이용자로 전환하고, 영상 콘텐츠를 통해 추가 유입을 끌어낸 사례다. '템빨: 오버기어드'는 원작의 인기를 게임으로 연결하는 동시에, '템빨'만의 차별화된 성장 경험을 제공하는 것이 흥행의 관건이 될 것으로 보인다. 장비를 얻고 강화하는 데서 나아가 직접 만든 장비로 이름을 알리는 재미가 이용자들의 장기적인 플레이를 이끌어낼 수 있을지 주목된다. 정희순 기자 hsjung@ekn.kr

아이폰18을 사려고 매장에 갔다. 그런데 원하는 제품을 직접 살 수 없다. 돈을 내고 상자를 열어야 한다. 상자에는 아이폰18뿐 아니라 화웨이폰도 섞여 있다. 아이폰18이 나올 때까지 상자를 계속 사야 한다. 어렵게 아이폰18을 손에 넣었더니 이번에는 아이폰19가 출시됐다. 유행에 뒤처지지 않으려면 다시 상자를 구매해야 한다. 일반 휴대전화 시장에서는 상상하기 어려운 판매 방식이다. 그러나 중국계 모바일게임 '삼국지왕전'의 유료 상품 판매 구조를 일반 소비재에 대입하면 이와 비슷한 문제가 드러난다. ◇ 구매는 확률에 맡기고, 상품 가치는 게임사가 결정 '삼국지왕전' 게임에서는 원하는 상품을 직접 선택해 구매하는 대신 정해진 확률에 따라 상품을 얻는다. 원하는 상품이 나오지 않으면 추가 결제가 필요하고, 확보한 상품의 경쟁력을 높이기 위해 같은 상품을 반복해서 획득해야 한다. 판매자는 상품의 가격과 성능을 정한다. 어떤 상품을 함께 제공할지 결정하고, 신규 상품 출시를 통해 기존 상품의 경쟁력에도 영향을 미친다. 돈을 지불하는 사람은 소비자지만 거래 조건을 정하는 쪽은 게임사다. 문제는 게임의 승패가 아니다. 소비자가 무엇을 사는지 충분히 알고 선택할 수 있는지, 대금을 받은 사업자가 구매 이후의 상품 가치와 거래 결과에 대해 어디까지 책임지는지다. ◇ 삼국지왕전, 상품 수명도 판매자 마음대로…보상 기준도 없어 소비자가 상품을 구매할 때는 가격과 성능뿐 아니라 구매 이후 사용 조건이 어떻게 달라질 수 있는지도 중요한 판단 기준이 된다. 그러나 게임 속 유료 상품은 신규 상품 출시와 운영 정책에 따라 경쟁력이 달라질 수 있다. 중국계 모바일게임 '삼국지왕전'에서는 이용자가 수백만 원에서 수천만 원을 들여 확보한 무장도 신규 무장 출시 이후 경쟁력이 크게 떨어질 수 있다. 문제는 구매 당시 소비자가 이러한 변화를 충분히 예상하기 어렵다는 점이다. 이 게임 이용약관에는 기존 아이템의 기능을 변경하거나 사용을 제한할 수 있다는 조항이 있다. 그러나 신규 상품 출시로 기존 아이템의 경쟁력이 하락한 경우에 대해서는 구체적인 보상 기준을 확인하기 어렵다. 실제 서비스 시작 약 넉 달 만에 기존 무장의 경쟁력 하락을 둘러싼 불만이 제기됐다. 출시 초기 '여포'라는 무장을 확보하고 육성하는 데 각각 1000만 원 안팎을 지출한 다수의 이용자가 신규 무장 등장 이후 기존 무장의 경쟁력이 크게 떨어졌다고 호소했다. 한 이용자는 “삼국지에서 가장 강한 무장이 여포라 꾸준히 투자했는데, 4개월 만에 이름도 모를 몇십만 원짜리 무장들에게 패배하게 됐다"며 “게임을 계속하려면 다른 무장에 다시 돈을 써야 한다. 그렇다고 그만두자니 이미 쓴 돈과 시간이 너무 아깝다"고 말했다. 현행법은 게임 속 상품의 경쟁력이 유지되는 기간을 일률적으로 표시하도록 의무화하지 않는다. 다만 소비자의 구매 결정에 중대한 영향을 미치는 정보를 광고에서 누락하거나 사실과 다르게 알렸다면, 구체적인 광고 내용과 거래 조건에 따라 표시광고법상 기만적 광고 등에 해당할 여지가 있다. 문제는 소비자가 얼마를 썼느냐가 아니다. 사업자가 판매 이후에도 상품의 경쟁력을 좌우하면서 구매 당시 소비자에게 어떤 정보를 제공했으며, 그에 따른 손실을 어디까지 책임지는가에 있다. ◇ 돈 내고 산 모집권 어디에 썼나…거래 내역조차 확인 불가 아이폰과 충전기가 각각 0.682%의 같은 확률로 당첨된다고 가정해 보자. 매번 같은 확률이 적용된다면 특정 상품 하나를 얻기까지 평균 약 147차례의 추첨이 필요하다. 아이폰을 얻기 위해 수백 차례 추첨했는데, 어렵게 당첨된 상품이 충전기뿐이었다면 어떨까. 특히 두 상품의 당첨 순서에서 충전기만 네다섯 차례 반복됐다면 소비자는 추첨 결과를 확인하고 싶어질 수밖에 없다. 삼국지왕전에서 이용자들이 제기한 문제도 이와 닮았다. 이 게임에서는 획득 확률이 각각 0.682%로 표시된 두 상품 가운데 이용자가 원하지 않는 상품만 반복해서 당첨됐다는 제보가 이어졌다. 일부 이용자는 해당 상품이 4~6차례 당첨됐다고 주장했다. 이러한 결과만으로 확률 조작 여부를 판단할 수는 없다. 그러나 이용자들은 추첨 결과를 검증하기 위해 기록을 요구했지만 제공받지 못했다고 밝혔다. 본지는 앞서 운영사가 내부 보안 규정을 이유로 서버 원본 기록 제공을 거부했고, 게임 내에서도 과거 모집 기록을 열람할 수 없다는 사실을 보도했다. 삼국지왕전에서 유료 모집에 참여하는 과정은 세 단계로 이뤄진다. 먼저 현금으로 게임 전용 재화를 구매하고, 이 재화로 모집권을 구입한 뒤 추첨에 참여한다. 문제는 게임 재화를 사용하는 단계부터다. 본지가 확인한 이용자 사례에서는 현금 결제 내역과 달리 모집권 구매 내역과 일정 기간이 지난 추첨 결과를 확인할 수 없었다. 소비자는 돈을 지불했지만 그 돈으로 구매한 재화가 어디에 사용됐고, 무엇을 얻었는지 확인하기 어려운 셈이다. 운영사는 별도로 보낸 공식 취재 질의에도 답하지 않았다. 현행 게임산업진흥에 관한 법률은 확률형 아이템의 확률정보 공개를 의무화하고 있다. 사업자가 확률정보 표시 의무를 위반해 이용자에게 손해를 입힌 경우에는 법률이 정한 요건에 따라 손해배상 책임이 발생할 수 있다. 고의적인 위반에 대해서는 손해액의 최대 3배까지 배상 책임이 인정될 수 있다. 개인정보 보호법 제35조는 개인에게 자신의 개인정보를 열람할 권리를 보장한다. 이용자 계정과 연결된 모집권 구매·추첨 기록이 개인정보에 해당한다면 법률에 따른 열람 요구 대상이 될 수 있다. 다만 해당 기록의 법적 성격과 구체적인 열람 범위는 별도의 판단이 필요하다. 확률정보 공개와 손해배상 제도가 마련돼 있어도 소비자가 과거 구매·추첨 기록을 확보하지 못한다면 위반 여부를 확인하거나 피해를 입증하는 데 어려움을 겪을 수 있다. 사업자가 기록을 관리하는 반면, 이를 검증하려는 소비자는 필요한 자료에 접근하기 어려운 구조다. ◇ 돈은 한국서 벌고, 운영은 공산당식…모든 것은 게임사 통제 아래 삼국지왕전 사례가 드러낸 것은 단순한 고액 결제 문제가 아니다. 게임사는 상품의 가격과 성능을 정하고, 신규 상품 출시를 통해 기존 상품의 경쟁력에도 영향을 미친다. 반면 소비자는 거액을 지출하고도 과거 구매·추첨 기록을 확인하기 어렵다. 한국 시장에서 수익을 얻는 사업자가 상품의 경쟁력뿐 아니라 거래 기록까지 사실상 통제하는 구조다. 소비자가 거래 조건을 받아들이는 데 그치지 않고 구매 결과를 확인하고 검증할 수 있도록 하는 장치가 필요하다. 이러한 게임의 국내 홍보에는 유명 방송인과 전문가도 참여했다. 게임사는 이들의 인지도와 신뢰도를 앞세워 소비자에게 접근했다. 그러나 광고에 참여한 유명인들이 고액 결제를 유도하는 판매 구조를 얼마나 이해하고 있었는지, 자신들의 신뢰도가 소비자의 구매 판단에 어떤 영향을 미쳤는지는 별도로 따져볼 문제다. 다음 편에서는 중국계 모바일게임 광고에 참여한 유명인들의 역할과 책임을 살펴본다. 이경민 기자 darkhorse1978@icloud.com

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 PHP의 보안 취약점을 노린 해킹 시도가 수백만 건에 달한 것으로 나타났다. 취약점이 공식 공개되기 나흘 전부터 공격이 시작된 정황도 확인됐다. 일본과 유럽에서는 금융사와 항공사, 정부 기관 등이 해킹 피해를 막기 위해 일부 온라인 서비스를 중단했다. 24일 로이터통신 등 외신에 따르면, 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장은 지난 22일(현지시간) 자사 보안 블로그를 통해 PHP 취약점이 공개되기 나흘 전인 17일부터 이를 악용하려는 공격 시도를 포착했다고 밝혔다. 아마존은 자체 사이버 공격 탐지 시스템인 '매드팟(MadPot)'을 통해 관련 공격을 확인했다. 최초 공격은 상업용 익명화 네트워크와 연관된 인터넷주소(IP)에서 발생했다. 취약점 공개 당일인 21일에도 서로 다른 네트워크를 이용한 공격이 추가로 포착됐다. 아마존은 여러 공격자가 관여했을 가능성이 있다고 보고 있다. 다만 공격자가 공개되지 않은 취약점 정보를 어떤 경로로 확보했는지, 실제 서버 침투에 성공했는지는 확인되지 않았다. 아마존은 취약점이 공개되고 보안 패치가 배포된 이후에도 불과 몇 시간 만에 새로운 공격 코드가 등장했다고 설명했다. 공격 시도는 취약점 공개 직후 급증했다. 글로벌 인터넷 인프라 기업 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 소셜미디어 엑스(X)를 통해 “공식 발표 전 10시간 동안 수천 건의 공격 시도가 관측됐다"고 밝혔다. 프린스 CEO에 따르면 발표 45분 만에 공격 시도가 수만 건, 2시간 만에 수십만 건으로 늘었으며 이후 수백만 건에 달한 것으로 전해졌다. 다만 이는 실제 해킹 성공 건수가 아닌 공격 시도 건수다. 이번에 발견된 취약점은 'PHP2Shell'로 불리는 보안 결함 2건이다. 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있어 정보 유출이나 시스템 장악으로 이어질 수 있다. PHP 개발진은 지난 21일 이를 수정한 보안 업데이트를 배포했다. 해외에서는 해킹 피해를 막기 위한 서비스 중단이 잇따랐다. 일본 노무라증권과 전일본공수(ANA), 동일본여객철도(JR동일본)는 일부 온라인 서비스를 일시 중단했다. 일본 재무성과 기상청, 국세청 등 정부 기관도 예방 차원에서 웹서비스 운영을 제한했다. 유럽에서도 긴급 조치가 이어졌다. 프랑스 통신그룹 오랑주는 자회사들이 운영하는 PHP 기반 웹사이트와 애플리케이션의 접속을 차단했다. 핀란드 정부의 정보기술 서비스 제공기관 발토리는 중단된 공공 웹서비스에 보안 패치를 적용한 뒤 접속을 순차적으로 재개하고 있다. 국내에서도 정부가 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 22일 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 격상했다. 주요 기업과 기관에 긴급 보안 조치를 안내하고 취약점 점검과 업데이트를 권고했다. 보안 패치가 배포됐지만 모든 웹사이트가 즉시 대응하기는 어려운 상황이다. 독일 디지털산업협회 비트콤의 펠릭스 쿨렌캄프 보안책임자는 “대형 업체들은 상당수가 업데이트를 마쳤지만 복잡한 정보기술(IT) 시스템을 운영하거나 규모가 작은 기관은 조치에 더 오랜 시간이 걸릴 수 있다"고 지적했다. 인공지능(AI) 기술의 발전으로 취약점 공개 이후 공격 도구가 만들어지는 속도도 빨라지고 있다. 모지스 부사장은 보안 취약점이 공개된 뒤 공격 코드가 개발되기까지 걸리는 시간이 크게 줄었다며 기업들이 보안 패치 적용 주기를 기존 7~30일 단위에서 시간 단위로 단축해야 한다고 강조했다. 김나현 기자 knh@ekn.kr

애플의 첫 폴더블 스마트폰 '아이폰 듀오'가 23일 국내에 정식 출시됐다. SK텔레콤과 KT의 온라인 사전예약 물량이 1분 만에 소진되고 LG유플러스도 초도 물량이 모두 팔리는 등 초기 구매 수요가 몰렸다. 통신 3사는 요금 할인과 단말 보상 등을 앞세워 고객 확보에 나섰다. 이날 통신업계에 따르면 SK텔레콤의 공식 온라인몰 T다이렉트샵에서는 출시 당일 배송을 보장하는 1차 사전예약이 시작 1분 만에 마감됐다. KT 다이렉트샵에서도 256GB와 512GB 모델의 1·2차 준비 물량이 1분 만에 소진됐고, 1·2차 전체 용량의 예약은 40분 만에 마감됐다. LG유플러스 역시 초도 물량이 모두 팔려 추가 공급을 위해 제조사와 협의하고 있다고 밝혔다. 사전예약 고객은 30대와 40대가 많았다. SK텔레콤에 따르면 전체 예약 고객 가운데 30대가 36%로 가장 많았고, 40대가 35%로 뒤를 이었다. 두 연령대가 전체의 71%를 차지했다. 20대는 13.9%였다. 색상은 흰색 계열인 '스타 화이트'가 인기를 끌었다. KT에서는 예약 고객 10명 중 7명이 스타 화이트를 선택했다. LG유플러스 공식 온라인스토어에서도 스타 화이트 비중이 69.4%로 나이트 스카이(30.6%)의 두 배를 넘었다. 저장용량별로는 256GB 모델의 선호도가 높았다. LG유플러스의 사전예약 결과 256GB가 51.8%, 512GB가 40.7%를 차지했다. 1TB와 2TB는 각각 6.3%, 1.2%였다. 512GB 이상 고용량 모델의 비중도 48.2%에 달했다. 통신 3사는 정식 출시에 맞춰 구매 혜택을 내놨다. SK텔레콤은 아이폰 듀오 개통 고객에게 구글 AI Plus 2개월 이용권과 티빙 광고형 스탠다드 6개월 이용권을 제공한다. 추첨을 통해 1210명에게 프로야구 선수 애장품과 한정판 휴대전화 케이스 등도 증정한다. 전용 보험인 'T 아이폰케어'도 출시했다. 월 1만7000원에 파손 보상과 배터리 교체, 보증기간 연장 등을 지원한다. 폴더블 화면의 커버레이어 파손도 별도로 보상하며, SK텔레콤 가입자에게는 아이클라우드 50GB를 무료로 제공한다. KT는 온라인 구매 고객에게 최대 32%의 요금 할인을 제공한다. 선택약정 25%에 KT 다이렉트샵 전용 할인 7%를 더한 것이다. 액세서리 4종과 아이클라우드 200GB 12개월 무료 이용 혜택도 마련했다. 2년 뒤 단말을 반납하면 가입 당시 출고가의 최대 50%를 보장하는 '폰체인지_iDuo'도 선보였다. 월 이용료는 6500원이다. 전용 보험과 함께 가입하면 연말까지 분실이나 파손 사고 발생 시 최초 1회 자기부담금을 면제한다. LG유플러스는 단말 교체 보상 프로그램을 운영한다. 월 1만8000원인 '70% 보상패스'에 가입하면 개통 6개월 뒤부터 기기를 반납하고 새 아이폰으로 교체할 때 출고가의 최대 70%를 포인트로 돌려받을 수 있다. 보상률은 반납 시점과 단말 상태 등에 따라 달라진다. 2년 뒤 출고가의 최대 50%를 보상하는 월 5000원짜리 상품도 있다. 다음 달 30일까지 번호이동으로 개통하고 보상패스에 가입하면 24개월형 보상패스 이용료를 무료로 제공한다. 일정 요금제 이상 가입 고객에게는 에어팟5 무선충전 모델의 24개월 할부금도 전액 할인해 준다. KT는 다음 달 9일까지 광화문 KT 온맞이점에서 아이폰 듀오 체험공간을 운영한다. LG유플러스도 강남과 홍대 등 주요 상권 18개 매장과 복합문화공간 '일상비일상의틈'에 체험용 제품을 비치했다. 김나현 기자 knh@ekn.kr

23일 오전 8시 서울 중구 애플 명동 매장. 직원들이 카운트다운을 외치자 매장 앞에 줄을 선 고객들이 박수를 치며 입장했다. 애플의 첫 폴더블 스마트폰 '아이폰 듀오'를 받으려는 사람들이다. 329만원부터 시작하는 가격에도 개점 직전 대기 인원은 100명을 넘어섰다. 가장 먼저 줄을 선 고객은 전날 오후부터 17시간을 기다렸다. 이날 오전 7시 30분부터 매장 앞에는 사전예약한 제품을 받으려는 고객들이 모여들었다. 개점 시간이 가까워지자 줄은 매장 입구에서 건물 끝까지 이어졌다. 고객들은 휴대전화를 들여다보거나 일행과 대화를 나누며 문이 열리기를 기다렸다. 가장 먼저 줄을 선 사람은 인천에서 온 크리에이티브 디렉터 박성건(34)씨였다. 박씨는 전날 오후 3시부터 매장 앞을 지켰다. 휴대전화 액세서리 관련 업무에 신제품을 활용하기 위해서다. 그는 촬영할 때 아이폰 듀오를 카메라 모니터 대신 사용할 계획이라고 했다. 박씨는 “절대적인 가격 자체는 높지만 아이폰과 아이패드를 따로 샀을 때 가격과 비교하면 합리적이긴 하다"며 “감독 일을 하지 않았다면 고민했겠지만 업무에 필요하니 충분히 고려해 볼 만하다"고 말했다. 두 번째로 줄을 선 영상 PD 구태영(34)씨도 전날 오후 3시부터 기다렸다. 구씨 역시 휴대전화 케이스 관련 업무를 위해 사전예약한 제품을 받으러 왔다. 오전 8시 매장 문이 열리자 직원들이 박수를 치며 고객들을 맞았다. 고객들은 약 30명씩 나눠 입장했다. 제품을 수령한 뒤 곧바로 매장을 떠나기보다 전시대로 향하는 사람이 많았다. 고객들은 아이폰 듀오를 여러 차례 접었다 펼치며 화면 가운데 주름을 살폈다. 기존 휴대전화와 양손에 하나씩 들고 무게를 비교하거나 펼친 화면에서 두 개의 앱을 동시에 실행해 보기도 했다. 화면을 반쯤 접어 영상을 재생하는 기능에도 관심을 보였다. 제품을 펼치자 작은 태블릿PC와 비슷한 크기의 화면이 나타났다. 접고 펴는 동작은 부드러웠지만 한 손으로 오래 들기에는 무게가 느껴졌다. 접히는 부분의 주름은 정면보다 비스듬히 볼 때 더 눈에 띄었다. 개점 직후 전시대 주변으로 고객들이 몰렸지만 별도의 체험 대기줄은 생기지 않았다. 오전 9시가 지나자 매장 밖 대기줄도 대부분 사라졌다. ◇ “첫인상 만족, 가격 빼고"…최고가 구매자도 이날 매장에서 만난 공공기관 직원 정우덕(46)씨는 아이폰 듀오 최고가 모델을 구매했다. 스타 화이트 색상의 2테라바이트(TB) 모델로 가격은 509만원이다. 정씨는 지난 16일 사전예약을 시작하자마자 주문해 이날 오전 8시 제품을 받았다. 매년 새 아이폰이 나오면 구매한다는 정씨는 제품을 직접 펼쳐 보이며 화면 가운데 접히는 부분을 가리켰다. 그는 “자세히 보면 굴곡이 있기는 한데 굉장히 잘 숨겼다"며 “첫인상은 만족스럽다. 가격 빼고"라고 말했다. 기존에 아이폰17 프로 맥스를 사용하던 정씨는 넓어진 화면에서 사진 편집과 영상 확인을 할 수 있다는 점을 장점으로 꼽았다. 무게는 적응할 수 있는 수준이라고 평가했지만, 액션 버튼과 얼굴인식 기능인 페이스ID가 빠진 점은 아쉽다고 했다. 서울 왕십리에서 온 직장인 박덕영(31)씨는 삼성전자 폴더블폰 대신 아이폰 듀오를 선택했다. 사진 관련 콘텐츠를 제작하는 그는 갤럭시 Z 폴드의 화면 필름 질감과 디자인이 마음에 들지 않아 구매를 미뤄왔다고 했다. 박씨는 “예전부터 폴더블폰을 사고 싶었는데 삼성 제품은 플라스틱 필름 질감이 싫어 계속 머뭇거렸다"며 “이번에는 제가 원하는 형태에 사용하던 애플 생태계의 제품이 나와 구매하지 않을 이유가 없었다"고 말했다. ◇ 현장 구매 못 해…배송은 내년 1월 출시 첫날 매장에 고객들이 몰렸지만 사전예약 없이 제품을 바로 구매할 수는 없었다. 애플 명동 매장 직원에 따르면 이날은 사전예약 고객을 대상으로 제품 수령이 이뤄졌다. 매장에서 새로 주문할 수는 있지만 당일 가져갈 수 있는 물량은 없었다. 지금 주문하면 내년 1월에 제품을 받을 수 있다는 안내도 나왔다. 아이폰 듀오는 지난 16일 사전예약을 시작한 직후부터 초기 물량이 빠르게 소진됐다. 이동통신 3사의 1차 사전예약 물량은 1분 만에 동났고, 애플 공식 온라인스토어에서도 예약 시작 약 30분 만에 전 모델의 배송 예정일이 내년 1월로 밀렸다. 구매자는 30~40대에 집중됐다. SK텔레콤이 공개한 사전예약 현황에 따르면 30대가 36%, 40대가 35%를 차지했다. 두 연령대를 합치면 전체의 71%다. 아이폰 듀오는 애플이 처음 내놓은 폴더블 스마트폰이다. 책처럼 안쪽으로 접는 형태로, 접으면 5.4인치 외부 화면을 사용하고 펼치면 7.6인치 내부 화면을 쓸 수 있다. 무게는 254g, 펼쳤을 때 두께는 5.2㎜다. 국내 출고가는 256기가바이트(GB) 모델 329만원, 512GB 359만원, 1TB 419만원, 2TB 509만원이다. 기본 모델 가격은 삼성전자 갤럭시 Z 폴드8보다 101만원 비싸다. 애플은 국내 초기 공급 물량과 전체 사전예약 판매량을 공개하지 않았다. 김나현 기자 knh@ekn.kr, 이수진 인턴기자, 유재호 인턴기자

22일 서울 용산구 한남동에 문을 연 미국 인공지능(AI) 기업 팔란티어의 팝업스토어. 22만5000원짜리 검은색 바람막이는 오후 1시 30분쯤 이미 품절돼 있었다. 한국 한정판으로 나온 흰색 바람막이에도 방문객들의 관심이 쏠렸다. 가격이 부담스러운 일부 방문객은 상대적으로 저렴한 스티커를 살펴보며 구매를 망설였다. 정부기관과 기업에 소프트웨어를 공급하는 미국 AI 기업의 굿즈를 사기 위해 사람들이 몰린 것이다. 이날 낮 12시 55분쯤 행사장 앞에는 사전 예약을 마친 방문객 50여명이 입장을 기다리고 있었다. 디제이(DJ)가 틀어놓은 음악이 흘러나오는 가운데 오후 1시부터 입장이 시작됐다. 1층에는 팔란티어 로고 모양의 금속 벤치가 놓였고, 연기를 활용한 전시 공간이 마련됐다. 2층에는 바람막이와 후드티 등 굿즈를 판매하는 매장이 들어섰다. 팔란티어가 지난해 성수동에 이어 올해 한남동에서 두 번째 팝업스토어를 열었다. 22일부터 이틀간 진행되는 이번 행사에서는 가을·겨울(FW) 신상품을 한국에 먼저 공개했다. 팔란티어는 미국 중앙정보국(CIA)과 국방부 등에 데이터 분석 소프트웨어를 공급하며 성장한 기업이다. 일반 소비자를 대상으로 제품을 판매하지 않지만, 한국에서는 굿즈를 구매하기 위해 줄을 서는 팬층이 형성돼 있다. ◇ 후드티 3장 사고, 엔지니어 만나러 오고 이날 행사장을 찾은 방문객들의 목적은 제각각이었다. 굿즈를 사려는 사람뿐 아니라 팔란티어 직원들을 직접 만나거나 회사의 기술을 알아보려는 사람도 있었다. AI 전환(AX) 컨설팅 프리랜서인 신유진(20대)씨는 이날 후드티 3장을 구매했다. 지난해 성수동 팝업을 찾았다가 긴 대기 줄 때문에 입장을 포기했던 그는 올해 사전 예약에 성공했다. 신씨는 대학원 졸업 후 스타트업을 공동 창업했으며, 평소 제조기업 컨설팅에 활용할 수 있는 팔란티어의 기술에 관심을 가져왔다고 했다. 신씨는 “IT 업계에서는 콘퍼런스 등에 갈 때 기업 굿즈를 입는 것을 굉장히 좋아하는 분위기"라고 말했다. 팔란티어 채용에도 지원했다는 그는 이날 구매한 후드티를 입고 지원 영상을 촬영할 계획이라고 했다. 컴퓨터공학을 전공하는 대학생 이동민(24)씨는 굿즈를 구매하지 않았다. 회사 관계자들을 만나기 위해 행사장을 찾았기 때문이다. 지난 9~10월 팔란티어 엔지니어들과 채용 면접을 진행했다는 이씨는 “면접 과정에서 회사에 더 관심이 생겼다"며 “회사 사람들과 네트워킹하려고 왔다"고 말했다. 이씨는 팔란티어 주식 투자에는 관심이 없다고 했다. 그는 “그냥 회사 자체에만 관심이 있다"며 “국내에서는 AI를 실제로 만드는 기업이 많지 않아 해외 기업에 더 관심이 간다"고 말했다. 굿즈를 구매하지 않은 이유를 묻자 “돈 없는 대학생이라서"라며 “가격이 많이 비싸더라"고 했다. 전직 방송계 종사자인 안상혁(29)씨는 동생의 주식 투자를 계기로 팔란티어를 알게 됐다. 방송계에서 AI 다큐멘터리를 제작하면서 기업에 대한 관심이 커졌다고 했다. 안씨는 “팔란티어는 정보를 많이 공개하지 않는 기업으로 알고 있었는데, 한국에서 팝업을 연다는 것 자체가 신기했다"고 말했다. 그는 “제일 싼 게 스티커더라. 스티커라도 하나 사 갈까 생각 중"이라며 구매를 망설였다. ◇ '소버린 AI' 내걸었지만 기술 시연은 없어 올해 팝업의 주제는 '소버린 AI(주권 AI)'다. 기업이 자체 데이터와 AI 시스템에 대한 통제권을 유지하면서 AI를 활용한다는 개념이다. 행사장 화면과 굿즈에는 '소버린'이라는 문구가 등장했지만, 관련 기술을 직접 체험하거나 작동 원리를 확인할 수 있는 공간은 없었다. 전시보다는 의류와 기념품 판매에 무게를 둔 행사였다. 팔란티어는 굿즈를 통해 소버린 AI에 대한 관심을 높이겠다는 입장이다. 현장에서 만난 채드 월퀴스트 팔란티어 AI 아키텍처 총괄은 “굿즈 자체보다는 소버린 AI라는 메시지가 중요하다"며 “티셔츠에 관련 문구를 넣으면 사람들이 그 의미를 궁금해하고 대화를 시작하게 된다"고 말했다. 그는 “많은 사람이 자신의 데이터와 지식이 어떻게 활용되는지 모른 채 AI를 사용한다"며 “굿즈를 소버린 AI에 대한 대화를 시작하는 수단으로 활용하고 있다"고 설명했다. 팔란티어가 한국에서 2년 연속 팝업을 연 배경에는 높은 굿즈 구매 수요와 국내 사업 확대가 있다. 월퀴스트 총괄은 “한국은 미국을 제외하면 가장 빠르게 성장하는 시장 중 하나"라며 “조선과 인프라 등 중요한 산업에서 뛰어난 기술력을 갖추고 있어 팔란티어의 사업과 접점이 많다"고 말했다. 이어 “한국은 작은 나라임에도 팔란티어 굿즈 구매 규모가 세계 2~3위 수준"이라며 “유럽 등 다른 지역보다 많이 구매한다"고 했다. 팔란티어가 올해 팝업 주제로 소버린 AI를 내세운 것도 한국 제조업의 특성과 관련이 있다. 월퀴스트 총괄은 “소버린 AI는 기업과 기관이 보유한 지식이 외부 AI 모델 회사로 넘어가지 않도록 스스로 지키는 것"이라며 “한국은 특히 조선 등 제조업에서 축적한 기술과 노하우가 중요한 만큼 이를 보호해야 한다"고 강조했다. 그는 “우리가 말하는 주권 보호란 모든 기업과 기관이 자체 지식과 기술에 대한 소유권을 갖도록 하는 것"이라고 덧붙였다. 팔란티어는 국내 기업과의 협력도 넓히고 있다. 지난 1월 정기선 HD현대 회장과 알렉스 카프 팔란티어 최고경영자(CEO)는 스위스 다보스포럼에서 만나 AI 협력을 그룹 전반으로 확대하기로 했다. 기존 조선과 정유, 건설기계에 이어 로봇과 전력기기 분야에도 팔란티어의 AI 플랫폼을 적용할 계획이다. 지난 7월에는 KT와 함께 네트워크 보안 관제와 에너지 운영을 최적화하는 AI 에이전트 개발에도 나섰다. 김나현 기자 knh@ekn.kr, 김윤정 인턴기자, 유재호 인턴기자