공정거래위원회가 27일 삼성전자 갤럭시 스마트폰의 게임 최적화 서비스(GOS) 광고를 기만광고로 판단하고 시정명령과 과징금 201억1400만원(잠정)을 부과하자 재계가 촉각을 곤두세우고 있다. 서울고법이 기만광고로 단정하기 어렵다고 본 사안을 공정위가 정반대로 결론 내렸기 때문이다. 집단소송을 냈던 소비자 1690명 전원이 GOS를 '필요한 조치'로 받아들이고 소송과 신고를 모두 거둬들인 상황에서, 피해자도 분쟁도 없는 사안에 과징금까지 부과한 것은 무리한 처분이라는 비판이 나온다. 공정위는 이날 “고사양 게임앱 실행 즉시 기기의 최대 성능이 일률적으로 제한된다는 사실을 소비자에게 알리지 않았다"며 “게임 실행 성능에 대해 잘못 알게 하여 소비자의 합리적 구매 선택을 방해했다"고 밝혔다. 공정위가 문제 삼은 것은 2021년 1월부터 2022년 3월까지 진행된 갤럭시 S21·S22와 갤럭시탭 S8 시리즈 광고다. 삼성전자는 이 기간 '고사양 게임할 때 하드캐리', '모바일 게임 경험의 끝판왕' 등의 문구로 게임 성능을 강조했다. GOS는 게임 실행 시 AP 클럭과 발열, 배터리, 초당 프레임(FPS)의 균형을 맞추는 최적화 소프트웨어로, 일부 고사양 게임이 오래 안정적으로 돌아가도록 클럭 상한을 뒀다. 공정위는 이 상한이 기기 온도와 무관하게 게임 실행 즉시 걸렸고, 일부 게임에서는 최대 성능의 30% 수준까지 내려갔다고 봤다. 공정위는 지난 14일 전원회의에서 같은 유형의 광고를 금지하는 시정명령과 함께 관련 매출액의 0.5%를 과징금으로 산정했다. ◇ 출시 2주 만에 시정했는데…4년 뒤 201억원 과징금 그러나 재계는 사법 절차에서 이미 결론이 난 사안을 4년 만에 다시 문제 삼았다고 우려한다. 사법부와 규제당국의 판단이 엇갈리면 기업이 기준을 잡기 어렵다는 것이다. 한 재계 관계자는 “법원 판단이 나온 사안에 규제당국이 다른 결론을 내린 것"이라며 “규제의 예측 가능성 측면에서 아쉬운 대목"이라고 말했다. 공정위가 근거로 든 소비자 불만도 이미 해소됐다는 게 재계 설명이다. 지난 2022년 'GOS가 성능을 일괄적으로 떨어뜨린다'는 주장이 온라인에 퍼지면서 일부 소비자들이 소송과 신고에 나섰지만, 국내 1심 재판부는 2025년 6월 소비자 손해가 없다며 청구를 전부 기각했다. 이어 서울고등법원은 지난 2월 12일 강제조정 결정에서 원고들의 불만이 소프트웨어 업데이트로 해소됐고, 원고들도 소송 과정에서 이를 이해하게 됐다고 봤다. GOS 역시 발열 억제와 배터리 성능 유지, 안정적인 FPS 확보를 위한 필요한 조치로 판단했다. 성능은 클럭뿐 아니라 발열·배터리·FPS를 종합해 따져야 하는 만큼 GOS로 성능 자체가 떨어졌다고 볼 수 없다는 것이다. 원고와 조정참가인 1690명은 전원 이 결정에 이의를 제기하지 않았다. 결정이 확정된 3월 18일에는 신고인들이 공정위 신고와 민원까지 모두 취하했다. 국내외 어느 법원도 책임을 인정하지 않았다는 점도 근거로 꼽힌다. 서울고법은 같은 결정에서 광고 자체도 표시광고법상 기만광고로 단정하기 어렵다고 판단했다. 한국·미국·이스라엘에서 진행된 소송 8건은 지난 9월 모두 끝났다. 미국에서 있었던 소송 4건은 원고 자진 취하 3건과 대표 원고 변호사 비용 수준의 소액 합의 1건으로, 이스라엘 소송은 9월 9일 심리를 앞둔 원고의 취하로 마무리됐다. 논란 자체도 삼성전자가 2022년 3월 업데이트로 CPU·GPU 최대 동작 속도 제한을 풀고 사용자에게 성능 선택권을 주면서 출시 2주 만에 해소됐다. 공정위 심사보고서도 이 날짜를 위법 행위가 끝난 시점으로 봤다. 삼성전자는 “국내외 소송이 모두 종결되고 소송 참여자들이 제기한 공정위 신고도 취하된 상황에서 이해하기 어려운 결정"이라며 법적 절차를 통해 적극 소명하겠다고 밝혔다. GOS 같은 최적화 기능은 글로벌 스마트폰 제조사들이 공통으로 쓰는 방식이고, 해외 경쟁당국이 이를 제재하거나 과장 광고로 본 사례도 없다는 입장이다. ◇ 법조계 “소비자 기만 입증 부족" 법조계에서도 처분의 전제부터 성립하기 어렵다는 시각이 지배적이다. 공정위 사건을 대리한 법무법인 지평은 “발열 관리와 성능의 지속성은 모든 스마트기기 제조사가 안고 있는 공통의 과제"라며 “최적의 사용자 경험을 위해 기기 작동을 조율하는 기능을 두고 구체적인 작동 방식을 광고에 담지 않았다는 이유로 기만 광고로 판단한 것은 받아들이기 어렵다"고 밝혔다. 한 법조계 관계자는 “문제를 제기했던 소비자들이 GOS의 필요성과 효과를 스스로 인정하고 더 이상 다투지 않기로 한 이상 '소비자가 성능 저하를 모른 채 속았다'는 전제는 성립하기 어렵다"고 말했다. 공정위의 입증 방식도 도마에 올랐다. 공정위가 성능 저하를 자체 실험으로 검증하지 않은 채, 실험 조건이 통제되지 않은 일부 유튜버의 테스트 영상을 사실상 근거로 삼은 것으로 알려졌기 때문이다. 과징금 부과 요건을 충족하는지도 논란이다. 표시광고법상 과징금은 경쟁 질서를 크게 해치거나, 소비자 영향이 크거나, 부당이득이 생긴 경우에 부과된다. 하지만 GOS 부가설정이 적용된 게임을 설치하고 한 번이라도 다시 접속한 S22 사용자는 1.47%에 그친 것으로 추정된다. 법조계 관계자는 “심사보고서가 소비자 영향이 크다는 근거로 든 다수 소비자의 공동소송이 원고 전원 취하로 사라졌다"며 “과징금 부과 근거 자체가 소멸한 셈"이라고 지적했다. 또 다른 법조계 관계자는 “명시적인 거짓·과장 광고도 광고 기간과 자진 종료를 따져 경고로 끝낸 선례가 적지 않다"며 “피해자도 분쟁도 남지 않은 사안"이라고 했다. 김하나 기자 uno@ekn.kr

수출 규제가 강요한 선택이 중국 메모리의 독자 노선으로 굳어지고 있다. 당장의 기술 격차는 뚜렷하다. 하지만 막대한 이익과 국가 지원을 등에 업은 CXMT를 상대로 한국이 내세울 것은 첫 출시가 아니라 양산 수율과 원가라는 지적이 나온다. ◇ EUV 쥔 한국, 출발선부터 다르다 27일 업계에 따르면 삼성전자와 SK하이닉스는 이미 여러 세대 D램의 핵심 공정에 극자외선(EUV) 장비를 쓰고 있다. DUV 멀티 패터닝 대신 EUV를 쓰면 핵심 레이어 층에서 공정 단계가 약 50~60% 줄어든다. 반대로 EUV 없이 같은 물량을 생산하려면 웨이퍼를 30%가량 더 투입해야 한다는 분석도 있다. 4F²가 중국만의 길은 아니다. 업계와 기술 전문 매체에 따르면 삼성전자는 올해 초 10㎚급 공정으로 만든 16Gb 4F² 시제품의 읽기·쓰기 동작을 공개했고, 2028년 전후 양산을 목표로 하는 것으로 알려졌다. SK하이닉스도 지난해 4F²와 웨이퍼 본딩을 차세대 플랫폼으로 공식화했다. 다만 출발선이 다르다. 한국에 4F²는 값비싼 EUV 사용을 줄이는 선택지지만, CXMT에는 EUV 없이 버티기 위한 사실상 유일한 경로다. 기존 6F² 미세화에서도 격차는 여전하다. CXMT는 지난달에야 1a 공정 양산에 들어갔지만, 삼성전자는 2021년에 이미 이 단계를 지났다. EUV를 들여올 수 없는 CXMT로서는 선폭 경쟁에서 갈수록 불리해질 수밖에 없다. 선폭을 줄이지 않고 셀 모양을 바꿔 밀도를 높이는 4F²로 노광 해상도 싸움을 구조 싸움으로 바꾼 배경이다. SAQP·수직 트랜지스터·웨이퍼 본딩을 묶어 내세운 것도 같은 맥락으로, 전략 자체는 합리적이라는 평가다. ◇ 자금·규모 앞세운 CXMT…'공급 과잉' 나비효과 그렇다고 가볍게 볼 상대는 아니다. CXMT는 확보한 기술부터 단계적으로 조합해 제품을 만들고, 중국 내수 시장을 시험대 삼아 완성도를 끌어올리는 전략을 쓰고 있다. EUV 없이 1a급 D램을 양산 궤도에 올렸고, 4F² 관련 특허도 300건 넘게 쌓았다. 자금은 더 큰 변수다. 메모리 호황으로 CXMT의 올해 매출은 몇 배로 늘고, 매출총이익률은 80%를 웃돌 전망이다. 이 이익과 국가 지원은 수율이 낮은 초기 구간을 버티게 하는 완충판 역할을 한다. 중국산 DUV 장비 생산도 시작됐다. 높은 메모리 가격은 CXMT의 원가 열세를 가려주고 있다. 가능성은 높지 않지만, CXMT가 기술적 난관을 넘어 4F²-SAQP전환에 안착했을 경우를 생각해 볼 수 있다. AI 분야의 수급에 따라 메모리 시장 전반이 공급 과잉 국면으로 접어들 수도 있다. CXMT의 웨이퍼 생산능력은 연말 월 30만 장에 이르는 것으로 알려졌다. 공장 증설이 더해지면 월 60만 장까지 늘어날 전망이라고 한다. 실제 생산량은 수율에 달렸지만, 수율이 안정 궤도에 오르면 물량에 원가 경쟁력까지 함께 갖출 수도 있게 된다. 한국 기업들도 영향권을 벗어나기 어렵다. 중국 완제품 업체들이 자국산 메모리에 한해 도입 기준을 완화하면, 그동안 한국산 칩을 써 온 현지 고객사가 CXMT로 이동할 가능성도 있다. 시점도 겹친다. 메모리 업체들의 증설 물량이 본격적으로 풀리는 2028년은 업계 전반의 4F² 전환 시기와 맞물린다. 공급이 한꺼번에 늘면 가격 하락 압력도 그만큼 커질 수밖에 없다. 진종문 경남대 반도체부트캠프사업단 교수는 “진짜 위협은 중국이 이미 앞질렀다는 발표가 아니라 수출 규제가 벌어준 시간이 빠르게 줄고 있다는 데 있다"며 “강요된 선택이라도 쌓이면 독자적인 기술 경로가 된다"고 말했다. 그는 “이번 경쟁의 본질은 누가 먼저 발표하느냐가 아니라 누가 먼저 수율과 원가를 맞추느냐"라며 “한국은 첫 출시 경쟁에 휘말릴 필요 없이 서버 고객 인증을 통과한 양산 수율, EUV·4F²·웨이퍼 본딩을 결합한 원가 우위를 숫자로 보여줘야 한다"고 강조했다. 4F² 다음 전장인 3D D램 준비도 과제다. 시장조사기관과 기술 분석 보고서에 따르면 마이크론은 수직 트랜지스터 단계를 건너뛰고, 낸드플래시처럼 셀을 층층이 쌓는 3D 구조로 직행하고 있다. 진 교수는 “3D D램 준비도 늦춰선 안 된다"며 “연말에 나올 제품의 사양과 수율, 서버 고객의 실제 채택 여부가 첫 성적표가 될 것"이라고 했다. 김하나 기자 uno@ekn.kr

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견된 데 이어 새로운 취약점까지 확인됐다. 긴급 보안 패치를 적용한 서버에서도 특정 조건에선 해킹 위험이 남아 있는 것이다. 북한 해킹조직과 연계된 것으로 의심되는 세력이 한국 정부기관과 금융권을 공격 대상으로 검토한 정황도 포착됐다. 26일 정보기술(IT) 업계에 따르면 PHP 개발팀은 지난 23일 기존 보안 패치로 해결되지 않는 추가 취약점(CVE-2026-115560)을 공개했다. 지난 21일 치명적인 취약점 2건을 수정한 새 버전을 배포한 지 이틀 만이다. 새 취약점은 PHP의 파일 업로드 진행 상황을 추적하는 기능과 관련돼 있다. 특정 서버 설정과 프로그램 코드가 결합하면 외부 공격자가 악성 코드를 실행할 가능성이 있다. 앞서 배포된 최신 보안 패치를 설치한 서버도 해당 조건에선 영향을 받을 수 있다. 다만 모든 PHP 서버가 새 취약점에 노출되는 것은 아니다. 프로그램이 실행되는 도중 세션 데이터 처리 방식을 변경하는 등 일부 조건이 충족돼야 공격이 가능하다. 한국인터넷진흥원(KISA)은 정식 수정판이 나올 때까지 파일 업로드 진행 상황을 추적하는 기능을 비활성화하도록 권고했다. 설정을 변경한 뒤에는 PHP 작업 프로세스를 재시작해야 한다. PHP 개발팀은 해당 문제를 다음 정기 업데이트에서 수정할 예정이다. ◇2년 전부터 결함 징후…늑장 대응 도마 이번 사태는 지난 21일 PHP에서 치명적인 취약점 2건이 공개되면서 시작됐다. 해커가 이를 악용하면 관리자 비밀번호 없이도 서버에서 악성 코드를 실행하거나 정보를 빼낼 수 있다. PHP 개발팀은 보안 수정판을 긴급 배포했지만, 사전에 취약점 관련 정보가 유출되면서 공격 시도가 잇따랐다. 글로벌 인터넷 보안업체 클라우드플레어에 따르면 취약점 공개 이후 이를 악용하려는 공격 시도가 급증했다. 아마존웹서비스(AWS)는 공식 발표 나흘 전인 지난 17일부터 관련 공격 시도를 포착했다고 밝혔다. 다만 공격 시도가 실제 서버 침투나 정보 유출로 이어졌는지는 확인되지 않았다. 보안업계에선 이번 사태가 단기간에 끝나지 않을 수 있다는 경고도 나온다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 최근 니혼게이자이신문과의 인터뷰에서 “최악의 시기는 아직 지나가지 않았다"며 “앞으로 2년간 거의 매주 중대한 버그가 발견되는 상황이 이어질 것"이라고 전망했다. 인공지능(AI)을 활용해 과거에는 찾아내기 어려웠던 취약점까지 확인할 수 있게 됐기 때문이다. PHP 개발팀의 대응이 늦어진 사실도 드러났다. PHP 재단에 따르면 이번 취약점의 원인이 된 문제는 2024년 외부 보안 감사에서 처음 지적됐다. 그러나 당시 구체적인 공격 가능성이 입증되지 않았고, 수정 방법을 둘러싼 이견도 이어지면서 조치가 지연됐다. 올해 8월 외부 보안 연구진이 해당 결함을 이용해 서버에서 악성 코드를 실행할 수 있다는 사실을 확인한 뒤에야 수정 작업이 본격화됐다. PHP 재단은 보안팀의 의사 결정 과정과 인력 부족 등이 대응 지연에 영향을 미쳤다고 인정했다. 문제는 PHP가 전 세계 웹사이트에서 광범위하게 사용된다는 점이다. 기업 홈페이지와 온라인 쇼핑몰, 정부기관 웹사이트 등에서 로그인과 검색, 결제 기능을 처리하는 데 쓰인다. 자체 보안 인력이 부족하거나 오래된 프로그램을 사용하는 기관은 업데이트에 더 많은 시간이 걸릴 수 있다. ◇北 해커 연계 의혹…한국도 공격 대상 PHP 취약점을 이용해 한국을 공격하려는 움직임도 포착됐다. 싱가포르 보안업체 사이퍼마는 지난 23일 보고서를 통해 한국어를 사용하는 해커들이 익명 네트워크에서 PHP 취약점을 활용한 공격 계획을 논의한 정황을 확인했다고 밝혔다. 이들이 공격 대상으로 거론한 곳에는 한국을 비롯한 여러 국가의 정부기관과 은행, 금융회사 등이 포함됐다. 제조업체와 물류회사, 항공 관련 시설 등도 공격 대상으로 검토된 것으로 분석됐다. 사이퍼마는 해당 세력이 북한 해킹조직 라자루스와 연계됐을 가능성을 제기했다. 다만 라자루스와의 연관성에 대해서는 중간 수준의 확신을 보였다. 공격을 준비한 정황과 실제 공격 성공 여부도 구분해야 한다고 설명했다. 사이퍼마는 지난 23일 8시간 동안 관련 공격 행위가 의심되는 인터넷주소(IP) 17개도 확인했다고 밝혔다. 다만 이들 IP가 모두 북한 해킹조직에 속한다거나 실제 침투에 성공했다는 의미는 아니다. 국내에서도 보안 대응이 이어지고 있다. 정부는 지난 22일 민간 분야 사이버 위기 경보를 '관심'에서 '주의'로 격상하고 주요 기업과 기관에 보안 점검을 요청했다. 보안업계에서는 기존 패치를 적용했더라도 추가 취약점과 관련된 서버 설정을 다시 확인해야 한다고 권고한다. 보안 지원이 끝난 구형 PHP를 사용하는 기관은 최신 버전으로 교체하고, 침입 시도가 있었는지도 점검할 필요가 있다. 김나현 기자 knh@ekn.kr

미국 인공지능(AI) 기업들이 챗봇에 옳고 그름을 가르치기 위해 종교계에 자문을 구하고 있다. AI가 어떤 질문에 답하고 어떤 요청을 거부할지 기준을 정하는 데 종교 지도자와 철학자들의 의견을 듣고 있는 것이다. 다만 종교마다 도덕적 판단 기준이 달라 이를 AI 모델에 반영하기 어렵다는 지적도 나온다. 26일 AP통신에 따르면 앤트로픽은 지난 5월 15개 이상의 종교 및 문화권 집단에 속한 학자와 성직자, 철학자, 윤리학자 등을 만나 AI의 윤리적 판단에 관한 의견을 수렴했다고 밝혔다. 특정 종교의 교리를 AI에 적용하기보다는 종교와 정치, 세속적 가치관을 폭넓게 검토하겠다는 취지다. 앤트로픽 공동창업자인 크리스 올라 연구원은 지난 5월 바티칸에서 열린 교황 레오 14세의 첫 회칙 발표 행사에 참석해 종교계의 역할을 강조했다. 그는 AI가 직면한 윤리적 문제에 대해 “연구실에서 답할 수 있는 문제가 아니다"라며 “여러분과 같은 전통이 수천 년 동안 다뤄온 문제"라고 말했다. 실제 앤트로픽의 자문 회의에서는 인간에게 영혼이 있는지, 초등학교 3학년 학생에게 교육용 챗봇 사용을 허용해야 하는지 등의 문제가 논의됐다. 회의에 참석한 메건 설리번 미국 노터데임대 교수에 따르면 앤트로픽은 먼저 종교계 인사들에게 AI 모델의 작동 원리를 설명했다. 이후 참석자들이 기술의 활용과 윤리적 문제에 관한 의견을 제시하는 방식으로 회의가 진행됐다. 설리번 교수는 앤트로픽이 다른 기술 기업들보다 종교적 문제를 진지하게 다뤘다고 평가했다. 오픈AI도 AI 모델에 다양한 도덕적 관점을 반영해야 한다는 입장이다. 샘 올트먼 오픈AI 최고경영자(CEO)는 지난해 챗GPT가 인류의 도덕적 견해를 폭넓게 반영해야 한다는 취지로 말했다. 메타와 구글, 아마존 관계자들도 바티칸 측과 만났으며 마이크로소프트 역시 종교계와 교류해 온 것으로 전해졌다. ◇ AI에 종교 윤리 가르친다지만…학계는 우려 AI 기업들은 모델이 위험한 요청을 거부하고 차별적인 답변을 피하도록 별도의 학습과 평가 과정을 거친다. 이 과정에서 어떤 답변을 유해하다고 판단할지, 어느 경우에 답변을 제한할지 등의 기준을 정한다. 종교계 자문을 둘러싼 쟁점은 종교와 문화권마다 도덕적 판단이 다르다는 점이다. 안락사나 낙태처럼 종교별 입장이 엇갈리는 사안에서는 어떤 관점을 AI 모델에 반영할지를 놓고 의견이 달라질 수 있다. 앤트로픽이 종교계로부터 수렴한 의견을 실제 AI 모델의 답변 정책에 어떻게 반영했는지는 공개되지 않았다. 종교 지도자들이 서로 다른 의견을 제시할 경우 어떤 기준을 채택할지에 대한 문제도 남아 있다. 학계에서는 종교를 일정한 윤리 규칙의 집합으로 보고 AI에 적용하는 방식에 우려를 제기하고 있다. 웹 킨 미국 미시간대 인류학 교수는 종교가 교리뿐 아니라 의례와 문화, 신앙인들의 실제 생활과도 연결돼 있다고 설명했다. 종교마다 고유한 도덕 규칙이 존재하고 이를 추출해 AI에 적용할 수 있다고 가정하면 일부 종교의 관점이 지나치게 강조되거나 다른 전통이 왜곡될 수 있다는 지적이다. 종교를 여러 개의 독립된 체계로 구분하는 방식 자체에 대한 문제 제기도 있다. 도모코 마스자와 미국 미시간대 종교학자는 세계의 종교를 서로 비교할 수 있는 개별 체계로 분류하는 관점이 근대 서구 학문을 통해 형성됐다고 설명했다. 불교와 힌두교 등을 독립된 종교 범주로 구분하는 방식이 각 지역의 신앙 전통을 충분히 설명하지 못할 수 있다는 것이다. 메타의 독립 감독위원회 위원인 파올로 카로차도 여러 종교의 가르침을 하나로 결합할 경우 각 전통의 고유한 특성이 사라질 수 있다고 우려했다. 서로 다른 종교의 관점을 하나의 기준으로 통합하는 과정에서 각 종교의 차이가 충분히 반영되지 않을 수 있다는 설명이다. ◇ 국내 AI 업계 “종교계 자문 사례 드물어" 국내 AI 개발 현장에서는 종교적 교리보다 사회적 규범을 바탕으로 모델의 안전성을 평가하는 방식이 활용되고 있다. 한 국내 AI 업계 관계자는 “모델을 공개하기 전에 별도의 안전 검증 시스템을 갖추고 있다"며 “특정 교리나 원칙에 기반하기보다는 사회 규범에 비춰 답변의 유해성, 편향성, 사실 오류 등을 평가하는 일반적인 AI 정렬(alignment) 기준을 적용한다"고 말했다. AI 정렬은 모델이 개발자가 의도한 목표와 인간의 가치, 안전 기준에 부합하도록 작동하게 하는 기술적 과정을 뜻한다. 유해한 정보를 제공하거나 특정 집단에 편향된 답변을 내놓지 않도록 모델을 학습시키고 검증하는 작업이 여기에 포함된다. 이 같은 안전성 검증과 종교계 자문은 서로 배타적인 방식은 아니다. 안전성 검증이 모델의 답변을 평가하는 절차라면 종교계 자문은 그 평가에 활용할 가치관과 판단 기준을 검토하는 과정에 가깝다. 다만 어느 기준을 채택할지에 관한 문제는 두 방식 모두에서 남는다. 국내 업계에서는 해외 빅테크의 종교계 자문이 문화적 배경과도 관련이 있다는 해석이 나온다. 앞선 업계 관계자는 “서구권은 한국과 종교에 대한 인식이 다르기 때문에 윤리적 문제를 종교계에 묻는 문화가 상대적으로 익숙한 것으로 보인다"고 말했다. 또 다른 국내 AI 업계 관계자는 “우리 회사도 종교계 자문을 진행하거나 검토하고 있지 않다. 국내에서도 관련 사례는 많지 않은 것으로 안다"며 “해외와 국내에서 종교가 차지하는 위치나 인식이 다르기 때문인 것 같다"고 말했다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에 이어 서버 개발에 사용되는 'Node.js'에서도 심각한 보안 취약점이 발견됐다. 공격자가 별도의 인증 없이 서버를 중단시키거나 악성 코드를 실행할 수 있는 결함으로, 국내 보안당국도 긴급 업데이트를 권고했다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 공식 보안 공지를 통해 데이터 압축 해제 모듈인 '브로틀리(Brotli)'에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고 밝혔다. Node.js는 자바스크립트를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경이다. 웹사이트 서버와 애플리케이션 개발 등에 널리 사용된다. 이번 취약점은 외부에서 전달된 압축 데이터를 해제하는 과정에서 발생한다. 공격자가 조작한 압축 데이터를 서버에 보내면 정해진 메모리 영역을 벗어나 데이터가 기록되면서 오류가 발생할 수 있다. 이를 악용하면 서버를 비정상적으로 종료시키거나 메모리 정보를 빼낼 수 있다. 특정 조건에서는 악성 코드를 원격으로 실행해 서버 제어권까지 확보할 가능성이 있다. 특히 개발자가 작성한 프로그램에 문제가 없더라도 Node.js 자체의 결함으로 공격에 노출될 수 있다. 외부에서 전달된 압축 데이터를 자동으로 해제하는 서버는 별도 점검이 필요하다. 이번 취약점은 오픈AI의 코덱스 보안팀이 발견했다. 오픈AI는 앞서 인공지능(AI) 에이전트의 보안 성능을 시험하는 과정에서 브로틀리의 잠재적 결함을 찾아냈다고 밝힌 바 있다. Node.js 개발진은 취약점 위험도를 '높음(High)'으로 분류하고, 이를 수정한 22.23.4, 24.22.1, 26.12.1 버전을 배포했다. 이번 보안 업데이트에서 수정된 취약점은 모두 10건으로, 이 가운데 4건이 고위험으로 분류됐다. 한국인터넷진흥원(KISA)도 관련 보안 공지를 내고 영향을 받는 버전의 사용자들에게 최신 보안 업데이트를 적용할 것을 권고했다. 국내 보안업체 티오리는 이날 'Node2Shell'로 불리는 이번 취약점의 자체 재현과 검증을 마치고 긴급 대응 방안을 공개했다. 티오리에 따르면 개발자가 압축 해제 기능을 직접 사용하지 않더라도 웹 프레임워크나 외부 라이브러리가 데이터를 자동으로 처리하는 과정에서 공격에 노출될 수 있다. 티오리는 즉각적인 업데이트가 어려운 기업을 위한 임시 대응 방안도 제시했다. 별도 프로그램 설치 없이 웹사이트 주소만 입력하면 취약점 노출 위험을 확인할 수 있는 무료 진단 서비스도 공개했다. 다만 모든 Node.js 서버가 공격에 노출되는 것은 아니다. 실제 공격 가능성은 서버의 압축 데이터 처리 방식과 운영 환경에 따라 달라진다. 이번 취약점으로 인한 대규모 침해 사고도 아직 확인되지 않았다. 앞서 PHP에서도 인증 없이 악성 코드를 원격으로 실행할 수 있는 취약점이 발견돼 국내외 보안당국이 업데이트를 권고했다. 당시 보안업체들은 취약점이 공식 공개되기 전부터 공격 시도가 발생했으며, 공개 이후에는 수백만 건으로 늘었다고 보고했다. 김나현 기자 knh@ekn.kr

CXMT가 회로를 가장 정밀하게 그리는 도구 없이 가장 정밀한 설계를 요구하는 구조에 뛰어들었다. 웨이퍼에 회로를 새기는 빛의 파장이 짧아 가장 가는 선을 한 번에 그릴 수 있는 극자외선(EUV) 노광장비를 미국 수출 규제로 쓸 수 없는 탓이다. EUV 대신 패턴을 여러 번 쪼개 그리는 우회 공정으로 바둑판의 가로·세로를 동시에 맞춰야 해, 발표와 양산 사이의 거리는 생각보다 멀다는 평가가 나온다. ◇ 'EUV 없는 4중 패터닝'의 모순 4F² 구조 자체는 특정 선폭에 묶인 기술이 아니다. F가 선폭을 뜻하는 만큼 60㎚ 공정이든 15㎚ 공정이든 4F² 셀을 만들 수는 있다. 관건은 얼마나 작게 만드느냐다. 26일 업계에 따르면 CXMT가 쓰는 장비는 불화아르곤(ArF) 액침 심자외선(DUV) 노광장비다. 노광은 빛을 회로 원판(마스크)에 통과시켜 웨이퍼에 패턴을 새기는 공정으로, 빛의 파장이 짧을수록 더 가는 선을 그릴 수 있다. DUV는 통상적으로 193㎚ 파장을 쓰는 반면 EUV는 13.5㎚로 DUV의 약 14분의 1이다. DUV로 한 번에 그릴 수 있는 선의 반복 간격(피치)은 약 80㎚다. 패턴을 쪼개 두 번 그리면 40㎚, 세 번 그리면 20㎚까지 내려간다. 선폭 15㎚ 수준에서 4F² 셀을 구현하려면 기둥 사이 피치를 30㎚ 안팎까지 좁혀야 하는데, 두 번 그려서는 이 간격에 미치지 못한다. CXMT가 '자기정렬 4중 패터닝(SAQP)'에 기댈 수밖에 없는 이유다. SAQP는 기준선을 그린 뒤 그 테두리에 얇은 막(스페이서)을 입히는 과정을 두 번 반복해 선 간격을 4분의 1로 쪼개는 기술이다. EUV라면 한 번에 그릴 패턴을 증착·포토·식각·세정을 여러 차례 되풀이해 만들어내는 셈이다. 문제는 이 방식이 4F²와 상극이라는 점이다. 6F²는 공책의 가로줄처럼 한 방향만 가장 촘촘하면 되고, 다른 방향은 3F로 여유가 있다. 그래서 EUV로는 패턴 공정을 한 번씩만 적용하면 된다. 반면 4F²는 가로와 세로가 모두 가장 촘촘한 바둑판 구조다. 줄이 교차하는 지점마다 기둥을 세워야 하기 때문에, DUV로는 패턴을 그리는 작업을 가로로 세 번, 세로로 세 번 적용해야 한다. SAQP는 막 두께가 원자 몇 층만 달라도 선 간격이 넓고 좁기를 번갈아 반복한다. 이 오차가 두 방향에서 동시에 생기면 기둥마다 크기와 위치가 달라진다. 그 위에 커패시터를 정확히 올리기도 더 어려워진다. 기둥 하나의 오차가 곧 셀 하나의 불량이 되는 구조다. 공정 단계도 몇 배로 늘어난다. 단계가 늘면 생산 기간이 길어지고, 결함이 끼어들 여지와 원가도 함께 커진다. CXMT가 SAQP 기반 G4~G5 D램 양산을 추진하고 있지만, 이는 기존 6F² 구조다. 진종문 경남대 반도체부트캠프사업단 교수는 “한 방향으로 선을 쪼개는 것과 가로세로로 엇갈려 쪼개진 바둑판식 선에 기둥을 아래위로 이어 붙이는 것은 난이도 차원이 다르다"며 “노광 해상도가 가장 부족한 회사가 노광에 가장 가혹한 구조를 고른 것이 CXMT 전략의 최대 모순"이라고 진단했다. ◇ 웨이퍼 접합·신소재·수율·데이터 유지…4F² 양산의 '4대 난제' 난관은 셀에서 끝나지 않는다. D램에는 셀에서 읽은 미약한 신호를 키우는 감지증폭기, 워드라인을 움직이는 드라이버 같은 주변회로가 있다. 셀만 작아지고 주변회로가 그대로면 4F²의 효과는 희석된다. 그래서 업계는 셀과 주변회로를 서로 다른 웨이퍼에서 만들어 위아래로 붙이는 방식을 택했다. 삼성전자의 4F² 시제품은 주변회로를 셀 아래로 옮겨 면적 비중을 17%에서 3% 수준으로 낮췄고, 웨이퍼당 칩 수를 20% 넘게 늘렸다. 이 방식의 핵심은 배선이다. 4F²에서는 비트라인이 기둥 아래로 묻히고, 커패시터는 위로 올라가며, 주변회로는 아래 웨이퍼로 내려간다. 예전에 셀 위 배선으로 오가던 신호가 이제 두 웨이퍼의 접합면을 건너야 한다. 1~2㎛ 간격의 접합점을 어떻게 배치하고 얼마나 줄일 수 있느냐도 문제다. 하지만 더 중요한 것은 아직 완성 단계가 아닌 메모리용 하이브리드 본딩의 접합 수율이다. 이에 따라 칩의 크기와 원가가 완전히 달라지기 때문이다. 그러나 CXMT는 웨이퍼를 붙인다는 사실만 밝혔을 뿐, 이 부분은 공개하지 않았다. 웨이퍼를 두 장 쓰면 원가가 늘고 두 웨이퍼의 불량률이 곱해진다는 부담도 적지 않다. 신소재도 변수다. 땅속 비트라인의 저항을 낮추려면 루테늄 같은 새 금속이 필요하고, 기둥 소재로 실리콘 대신 산화물 반도체를 검토하는 흐름도 있다. 하지만 새 재료는 열처리 온도, 오염, 계면 결함이라는 새 숙제를 낳는다. 웨이퍼 본딩까지 더해지면 온도와 물리적 신뢰성 제약은 한층 까다로워진다. 간격이 제각각인 좁은 기둥 사이를 게이트 막과 금속으로 고르게 채우기도 어렵다. 이런 편차는 결국 셀마다 다른 문턱전압과 누설 전류로 나타난다. 가장 높은 벽은 수율과 데이터 저장 시간이다. D램은 수십억 개 셀이 모두 정해진 시간 동안 전하를 함께 유지해야 한다. 몇몇 셀만 새도 칩 전체가 불량이 되고, 24시간 가동되는 서버용은 기준이 더 엄격하다. 진 교수는 “연내 제품이 나오더라도 초기 수율은 10%를 밑돌 가능성이 크고, 의미 있는 물량은 빨라야 2027년 말에서 2028년 상반기에나 가능할 것"이라며 “EUV를 쓰는 회사는 패턴 오차라는 변수 하나를 덜고 이 문제를 풀지만, CXMT는 네 변수를 모두 떠안고 풀어야 한다"고 말했다. 김하나 기자 uno@ekn.kr

중국 메모리 업체의 차세대 D램 공세가 거세지는 가운데 '2년 추월론'이 시장을 흔들고 있다. 창신메모리(CXMT)가 삼성전자·SK하이닉스도 아직 양산하지 못한 4F² 구조 D램을 연내 내놓겠다고 밝혔고, 그 여파로 국내외 메모리 업체 주가까지 출렁였다. 다만 발표에서 핵심 정보가 대거 빠진 만큼 기술 추월보다는 상장 이후 이어진 '몸값 띄우기'의 연장선이라는 해석에 무게가 실린다. ◇ '4F² 카드' 꺼낸 CXMT 25일 외신과 업계에 따르면 CXMT는 지난 10일 상하이에서 열린 제4회 집적회로·칩렛 콘퍼런스에서 4F² 구조로 만든 서버용 DDR5 메모리를 연내 출시하겠다고 밝혔다. 국내 업체들은 아직 시제품 단계에 머물러 있다. 삼성전자는 올해 2월 국제고체회로학회(ISSCC)에서 4F² 기반 16Gb D램 시제품의 작동에 성공했다고 발표했고, 2028년 양산을 목표로 하고 있다. SK하이닉스도 지난해 6월 VLSI 심포지엄에서 4F² 수직 게이트(VG) 기술 로드맵을 공개하는 데 그쳤다. 발표된 일정만 놓고 보면 CXMT가 약 2년 앞서는 셈이어서, “중국이 한국을 2년 앞질렀다"는 평가가 잇따랐다. 발표 이후 첫 거래일인 13일 삼성전자와 SK하이닉스 주가는 각각 6.59%, 8.54% 급락했다. 4F² 구조는 D램 셀 하나를 가로·세로 2F인 정사각형 면적 내에 구현하는 방식이다. F는 해당 공정에서 구현할 수 있는 최소 선폭을 뜻한다. 현재 주력인 6F²(가로 2F·세로 3F)보다 셀 면적이 3분의 1 줄어, 같은 면적에 셀을 50% 더 넣을 수 있다. 셀 하나가 이론상 도달할 수 있는 최소 면적이다. 다만 주변회로까지 포함한 칩 전체로 보면 실제 효과는 이보다 작다. 구현 방식도 다르다. 2F×2F의 좁은 공간에는 트랜지스터 단자 3개를 바닥에 나란히 둘 수 없어, 실리콘 기둥을 세우고 전류를 아래에서 위로 흘린다. 기둥 아래에는 비트라인을 묻고, 옆면에는 워드라인을, 꼭대기에는 커패시터를 올린다. 삼성전자는 이를 VCT, SK하이닉스는 VG, CXMT는 VSG라고 부르지만 원리는 같다. 새로운 기술은 아니다. 업계는 20년 넘게 4F²를 연구해 왔다. 삼성전자는 이미 2009년에 테스트 칩을 공개했고, CXMT도 2021년부터 관련 논문을 꾸준히 내놨다. 그런데도 아직 양산에 성공한 곳은 없다. 진종문 경남대 반도체부트캠프사업단 교수는 “4F²는 아이디어가 없어서 못 만든 게 아니라 너무 어렵고 비싸서 아무도 양산하지 못한 기술"이라고 설명했다. 난관은 트랜지스터를 세우는 구조 자체에서 비롯된다. 비트라인을 기둥 아래 땅속에 묻다 보니 저항이 커져 신호가 느려진다. 머리카락 굵기의 수천분의 1에 불과한 기둥 수십억 개를 휘거나 쓰러지지 않게 똑같이 깎아내는 것도 어렵다. 기둥을 데이터가 통과하면서 내부가 밑의 영역과 전기적으로 끊기는 '플로팅 바디' 현상도 생긴다. 셀이 전하를 붙잡아 두는 시간이 짧아지고, 그만큼 자주 다시 충전해야 해 전력 소모가 늘어난다. ◇ '셀 면적 33% 축소'의 함정 다만 발표 내용만으로는 실제 기술 수준을 판단하기 어렵다는 지적이 나온다. 칩 용량·속도·수율·선폭이 모두 공개되지 않았고, '양산'이라는 단어도 없었다. 4F²를 제품 전체에 적용했는지조차 분명하지 않다. '셀 면적 33% 축소'라는 수치도 따져볼 부분이 있다. 셀 면적 축소 효과는 선폭이 같을 때만 성립한다. 15㎚ 선폭으로 만든 CXMT의 4F² 셀은 약 900㎚²다. 반면 국내 업체가 11~12㎚ 공정으로 제조하는 6F² 셀의 면적은 약 730~860㎚²로, 양산 공정과 이론적 면적을 기준으로 추산하면 오히려 더 작거나 비슷한 수준이다. 2년 뒤 삼성전자가 'D0a' 공정으로 만들 4F² 셀은 361㎚²로, CXMT 셀의 40% 크기에 그친다. 진 교수는 “선폭에서 뒤처진 만큼 구조를 바꿔 얻은 이득이 상쇄된다"며 “4F²라는 이름만으로 더 앞선 제품이라 보기는 어렵다"고 지적했다. 발표 시점을 두고도 해석이 엇갈린다. CXMT는 지난 7월 상하이 증시에 상장했고, 9월에는 주력 미세공정 D램 양산을 알렸다. 이번에는 소비자용을 넘어 진입 장벽이 가장 높은 서버 시장을 첫 무대로 내세웠다. 세계 D램 점유율 10% 안팎으로 4위에 오른 기세를 이어가려는 행보로 풀이된다. 이 점유율 수치 역시 중국 내수 판매 비중과 가격 산정 방식을 따져 정확성을 검증해 봐야 한다는 지적이 나온다. 진 교수는 “연내 출시는 대량 양산과 다르고, 서버용 메모리는 고객사의 까다로운 장기 인증을 통과해야 비로소 팔린다"며 “해외 빅테크의 인증 문턱을 넘기 전까지 이번 메시지가 겨냥한 청중은 중국 밖이 아니라 중국 안의 고객일 가능성이 크다"고 말했다. 김하나 기자 uno@ekn.kr

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 PHP의 보안 취약점을 노린 해킹 시도가 수백만 건에 달한 것으로 나타났다. 취약점이 공식 공개되기 나흘 전부터 공격이 시작된 정황도 확인됐다. 일본과 유럽에서는 금융사와 항공사, 정부 기관 등이 해킹 피해를 막기 위해 일부 온라인 서비스를 중단했다. 24일 로이터통신 등 외신에 따르면, 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장은 지난 22일(현지시간) 자사 보안 블로그를 통해 PHP 취약점이 공개되기 나흘 전인 17일부터 이를 악용하려는 공격 시도를 포착했다고 밝혔다. 아마존은 자체 사이버 공격 탐지 시스템인 '매드팟(MadPot)'을 통해 관련 공격을 확인했다. 최초 공격은 상업용 익명화 네트워크와 연관된 인터넷주소(IP)에서 발생했다. 취약점 공개 당일인 21일에도 서로 다른 네트워크를 이용한 공격이 추가로 포착됐다. 아마존은 여러 공격자가 관여했을 가능성이 있다고 보고 있다. 다만 공격자가 공개되지 않은 취약점 정보를 어떤 경로로 확보했는지, 실제 서버 침투에 성공했는지는 확인되지 않았다. 아마존은 취약점이 공개되고 보안 패치가 배포된 이후에도 불과 몇 시간 만에 새로운 공격 코드가 등장했다고 설명했다. 공격 시도는 취약점 공개 직후 급증했다. 글로벌 인터넷 인프라 기업 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 소셜미디어 엑스(X)를 통해 “공식 발표 전 10시간 동안 수천 건의 공격 시도가 관측됐다"고 밝혔다. 프린스 CEO에 따르면 발표 45분 만에 공격 시도가 수만 건, 2시간 만에 수십만 건으로 늘었으며 이후 수백만 건에 달한 것으로 전해졌다. 다만 이는 실제 해킹 성공 건수가 아닌 공격 시도 건수다. 이번에 발견된 취약점은 'PHP2Shell'로 불리는 보안 결함 2건이다. 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있어 정보 유출이나 시스템 장악으로 이어질 수 있다. PHP 개발진은 지난 21일 이를 수정한 보안 업데이트를 배포했다. 해외에서는 해킹 피해를 막기 위한 서비스 중단이 잇따랐다. 일본 노무라증권과 전일본공수(ANA), 동일본여객철도(JR동일본)는 일부 온라인 서비스를 일시 중단했다. 일본 재무성과 기상청, 국세청 등 정부 기관도 예방 차원에서 웹서비스 운영을 제한했다. 유럽에서도 긴급 조치가 이어졌다. 프랑스 통신그룹 오랑주는 자회사들이 운영하는 PHP 기반 웹사이트와 애플리케이션의 접속을 차단했다. 핀란드 정부의 정보기술 서비스 제공기관 발토리는 중단된 공공 웹서비스에 보안 패치를 적용한 뒤 접속을 순차적으로 재개하고 있다. 국내에서도 정부가 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 22일 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 격상했다. 주요 기업과 기관에 긴급 보안 조치를 안내하고 취약점 점검과 업데이트를 권고했다. 보안 패치가 배포됐지만 모든 웹사이트가 즉시 대응하기는 어려운 상황이다. 독일 디지털산업협회 비트콤의 펠릭스 쿨렌캄프 보안책임자는 “대형 업체들은 상당수가 업데이트를 마쳤지만 복잡한 정보기술(IT) 시스템을 운영하거나 규모가 작은 기관은 조치에 더 오랜 시간이 걸릴 수 있다"고 지적했다. 인공지능(AI) 기술의 발전으로 취약점 공개 이후 공격 도구가 만들어지는 속도도 빨라지고 있다. 모지스 부사장은 보안 취약점이 공개된 뒤 공격 코드가 개발되기까지 걸리는 시간이 크게 줄었다며 기업들이 보안 패치 적용 주기를 기존 7~30일 단위에서 시간 단위로 단축해야 한다고 강조했다. 김나현 기자 knh@ekn.kr

이재용 삼성전자 회장이 23일 경기 수원시 선영에서 고(故) 이건희 삼성 선대회장 6주기 추도식을 지켰다. 아랍에미리트(UAE) 현장 경영을 마치고 귀국한 날 곧바로 선영을 찾았다. 추도식 뒤에는 사장단과 오찬을 하면서, 선대회장이 재임 내내 강조했던 기술 투자가 지금도 중요한 과제라는 점을 짚은 것으로 전해졌다. 삼성에 따르면 이날 추도식은 수원시 장안구 이목동 가족 선영에서 열렸다. 외부에 공개하는 공식 행사는 따로 두지 않았고 헌화와 참배 위주로 치렀다. 기일은 25일이지만 올해는 일요일과 겹쳐 이틀 앞당겼다. 이 회장은 오전 8시 40분께 검은색 세단을 타고 선영에 도착했다. 검은 정장 차림으로 묘소 앞에 서서 두 번 절하고 묵례했다. 이어 술잔을 받아 묘소 주변에 뿌린 뒤 10분 남짓 참배를 마치고 8시 53분께 자리를 떴다. 사장단은 뒤이어 도착했다. 오전 9시 40분께 전영현 삼성전자 디바이스솔루션(DS·반도체)부문장(부회장), 노태문 디바이스경험(DX·완제품)부문장(사장) 등 현직 경영진 50여명이 고인을 기렸다. 홍라희 리움미술관 명예관장, 이부진 호텔신라 사장, 이서현 삼성물산 사장 등 유족들도 각자 일정에 맞춰 선영을 다녀간 것으로 알려졌다. 참배를 마친 이 회장과 사장단은 경기 용인 삼성인력개발원 창조관으로 옮겨 점심을 함께했다. 창조관은 삼성 신입사원 교육시설로, 이 선대회장의 흉상이 놓인 곳이다. 올해 추도식은 이 회장의 회장 취임 4주년을 나흘 앞두고 열렸다. 이 회장은 2022년 10월 27일 회장에 올랐다. 그는 추도식 뒤 별도 메시지를 거의 내지 않았다. 다만 부회장이던 2022년에는 2주기 추도식 후 사장단 오찬에서 “지금은 더 과감하고 도전적으로 나서야 할 때"라며 “어렵고 힘들 때일수록 앞서 준비하고 실력을 키워나가야 한다"고 당부한 바 있다. 6주기를 맞아 이 선대회장이 남긴 도전과 유산도 다시 주목받고 있다. 출발점은 반도체였다. 이 선대회장은 1974년 자금난을 겪던 한국반도체에 사재를 넣으며 사업에 뛰어들었다. 당시 국내 전자산업은 핵심 부품을 해외 기술에 기대고 있었다. 1차 오일쇼크로 세계 반도체 기업들이 구조조정에 들어간 때였고, 삼성 안에서도 성공을 의심하는 목소리가 있었다. 그러나 이 선대회장은 자원이 부족한 나라가 선진국과 겨루려면 고부가가치 첨단산업을 키워야 한다고 봤다. 삼성은 1983년 이병철 창업회장의 '도쿄 선언'을 계기로 메모리 사업에 본격 진출했다. 보통 18개월 넘게 걸리던 반도체 공장을 6개월 만에 지었고, 같은 해 64K D램 개발에 성공했다. 1992년에는 세계 최초로 64메가비트(Mb) D램을 내놨고, 이듬해인 1993년 메모리 반도체 세계 1위에 올랐다. 사업에 발을 들인 지 약 20년 만에 미국·일본이 장악하던 시장의 정상을 차지한 것이다. 비결로는 불황기의 선행투자와 과감한 기술 선택이 꼽힌다. 1984년 경쟁사들이 4인치 웨이퍼 라인을 늘릴 때 삼성은 6인치로 갈아탔다. 1987년 일본 업체들이 불황으로 투자를 줄일 때는 오히려 신규 라인을 세웠다. 1990년대에는 8인치 양산체제를 먼저 갖췄고, 닷컴버블 붕괴와 글로벌 금융위기 때도 차세대 기술 투자를 멈추지 않았다. 이렇게 쌓인 기술·원가·생산능력 격차가 '초격차' 전략의 토대가 됐다. 올해 2분기 기준 삼성전자의 글로벌 점유율은 D램 39.4%, 낸드 29.3%로 두 시장 모두 1위다. 미래 기술을 내다본 혜안도 재평가받고 있다. 이 선대회장은 1987년 회장 취임 무렵부터 컴퓨터 활용의 대변혁과 전자·정보기술과 제조업의 융합을 예견했다. 하드웨어만큼 소프트웨어가 중요하다는 점도 일찍 짚었다. 1990년대에는 로봇이 인간의 노동을 대신하면 사람에게 남는 핵심 역할은 창조적인 일이 될 것이라고 내다봤다. 30여년이 지난 지금 이런 전망은 생성형 AI와 AI 데이터센터, 휴머노이드 로봇으로 현실이 되고 있다. 경영의 중심에는 '인재제일' 원칙이 있었다. “한 명의 천재가 10만명을 먹여 살린다"는 인재론을 내세워 국적과 출신을 가리지 않고 최고 인재를 확보하라고 주문했다. 1990년에는 지역전문가 제도를 도입했다. 직원이 해외에서 오래 머물며 현지 언어와 문화, 시장을 익히도록 급여와 교육비, 체류비를 지원하는 제도다. 비서실이 처음 올린 선발안은 20여명이었지만, 이 선대회장이 규모를 키우라고 지시해 200여명을 해외로 보냈다는 일화가 전해진다. 1993년 독일 프랑크푸르트에서 선언한 신경영은 양적 성장에서 질적 성장으로 경영 패러다임을 바꾼 전환점이었다. “마누라와 자식만 빼고 다 바꿔라"라는 말로 상징되는 이 선언은 제품 품질뿐 아니라 조직과 제도, 기업문화 전반의 혁신을 요구했다. 같은 해 7월에는 오전 7시 출근·오후 4시 퇴근의 '7·4제'를 도입해 퇴근 후 어학과 자기계발에 시간을 쓰도록 했다. 생산현장에는 불량이 나면 원인을 해결할 때까지 라인을 세우는 '라인스톱제'가 들어섰다. 1995년 구미사업장에서는 기준에 못 미친 휴대전화 등 약 500억원어치 제품을 불태우는 '불량제품 화형식'을 열어 품질경영 원칙을 조직에 새겼다. 이 선대회장은 2014년 5월 심근경색으로 쓰러져 투병하다 2020년 10월 25일 향년 78세로 세상을 떠났다. 그가 남긴 문화예술 유산은 국민의 자산이 됐다. 유족들은 2021년 4월 고인이 평생 모은 문화재와 미술품 2만3000여점을 국립중앙박물관과 국립현대미술관 등에 기증했다. 기증품에는 정선의 '인왕제색도', 김홍도의 '추성부도' 같은 전통미술 대표작이 들어 있다. 김환기·박수근·이중섭의 근현대 작품과 모네·피카소 등 해외 거장의 작품도 포함됐다. 서울에서 출발한 기증품 전시는 광주·대구·청주·제주·경남·부산·울산 등 전국으로 이어졌다. 'KH컬렉션' 국내 순회전 누적 관람객은 350만명을 넘어, 단일 컬렉션 전시로는 국내 역대 최다를 기록했다. 해외 순회전도 이어지고 있다. 지난해 11월 미국 워싱턴 스미스소니언 국립아시아예술박물관에서 시작해 올해 3월 시카고미술관을 거쳤고, 지난 1일부터는 영국박물관에서 열리고 있다. 영국박물관이 대규모 한국 미술 특별전을 여는 것은 1984년 이후 42년 만이다. 고려청자와 조선 서화, 근현대미술 등을 통해 2000년에 걸친 한국 예술의 흐름을 소개한다. 삼성은 오는 28일 경기 용인 삼성전자 인재개발원 콘서트홀에서 6주기 추모 음악회를 열고 올해 추모 일정을 마무리한다. 고인이 생전 각별히 아꼈던 문화예술로 그 뜻을 기리는 자리다. 이 회장을 비롯한 오너 일가와 주요 계열사 사장, 임직원이 참석할 예정이다. 이 회장은 음악회에 앞서 인재개발원에서 신임 임원과 우수 직원들을 격려하고, 이후 신임 임원·주요 경영진과 만찬을 함께 할 예정이다. 김하나 기자 uno@ekn.kr

23일 오전 8시 서울 중구 애플 명동 매장. 직원들이 카운트다운을 외치자 매장 앞에 줄을 선 고객들이 박수를 치며 입장했다. 애플의 첫 폴더블 스마트폰 '아이폰 듀오'를 받으려는 사람들이다. 329만원부터 시작하는 가격에도 개점 직전 대기 인원은 100명을 넘어섰다. 가장 먼저 줄을 선 고객은 전날 오후부터 17시간을 기다렸다. 이날 오전 7시 30분부터 매장 앞에는 사전예약한 제품을 받으려는 고객들이 모여들었다. 개점 시간이 가까워지자 줄은 매장 입구에서 건물 끝까지 이어졌다. 고객들은 휴대전화를 들여다보거나 일행과 대화를 나누며 문이 열리기를 기다렸다. 가장 먼저 줄을 선 사람은 인천에서 온 크리에이티브 디렉터 박성건(34)씨였다. 박씨는 전날 오후 3시부터 매장 앞을 지켰다. 휴대전화 액세서리 관련 업무에 신제품을 활용하기 위해서다. 그는 촬영할 때 아이폰 듀오를 카메라 모니터 대신 사용할 계획이라고 했다. 박씨는 “절대적인 가격 자체는 높지만 아이폰과 아이패드를 따로 샀을 때 가격과 비교하면 합리적이긴 하다"며 “감독 일을 하지 않았다면 고민했겠지만 업무에 필요하니 충분히 고려해 볼 만하다"고 말했다. 두 번째로 줄을 선 영상 PD 구태영(34)씨도 전날 오후 3시부터 기다렸다. 구씨 역시 휴대전화 케이스 관련 업무를 위해 사전예약한 제품을 받으러 왔다. 오전 8시 매장 문이 열리자 직원들이 박수를 치며 고객들을 맞았다. 고객들은 약 30명씩 나눠 입장했다. 제품을 수령한 뒤 곧바로 매장을 떠나기보다 전시대로 향하는 사람이 많았다. 고객들은 아이폰 듀오를 여러 차례 접었다 펼치며 화면 가운데 주름을 살폈다. 기존 휴대전화와 양손에 하나씩 들고 무게를 비교하거나 펼친 화면에서 두 개의 앱을 동시에 실행해 보기도 했다. 화면을 반쯤 접어 영상을 재생하는 기능에도 관심을 보였다. 제품을 펼치자 작은 태블릿PC와 비슷한 크기의 화면이 나타났다. 접고 펴는 동작은 부드러웠지만 한 손으로 오래 들기에는 무게가 느껴졌다. 접히는 부분의 주름은 정면보다 비스듬히 볼 때 더 눈에 띄었다. 개점 직후 전시대 주변으로 고객들이 몰렸지만 별도의 체험 대기줄은 생기지 않았다. 오전 9시가 지나자 매장 밖 대기줄도 대부분 사라졌다. ◇ “첫인상 만족, 가격 빼고"…최고가 구매자도 이날 매장에서 만난 공공기관 직원 정우덕(46)씨는 아이폰 듀오 최고가 모델을 구매했다. 스타 화이트 색상의 2테라바이트(TB) 모델로 가격은 509만원이다. 정씨는 지난 16일 사전예약을 시작하자마자 주문해 이날 오전 8시 제품을 받았다. 매년 새 아이폰이 나오면 구매한다는 정씨는 제품을 직접 펼쳐 보이며 화면 가운데 접히는 부분을 가리켰다. 그는 “자세히 보면 굴곡이 있기는 한데 굉장히 잘 숨겼다"며 “첫인상은 만족스럽다. 가격 빼고"라고 말했다. 기존에 아이폰17 프로 맥스를 사용하던 정씨는 넓어진 화면에서 사진 편집과 영상 확인을 할 수 있다는 점을 장점으로 꼽았다. 무게는 적응할 수 있는 수준이라고 평가했지만, 액션 버튼과 얼굴인식 기능인 페이스ID가 빠진 점은 아쉽다고 했다. 서울 왕십리에서 온 직장인 박덕영(31)씨는 삼성전자 폴더블폰 대신 아이폰 듀오를 선택했다. 사진 관련 콘텐츠를 제작하는 그는 갤럭시 Z 폴드의 화면 필름 질감과 디자인이 마음에 들지 않아 구매를 미뤄왔다고 했다. 박씨는 “예전부터 폴더블폰을 사고 싶었는데 삼성 제품은 플라스틱 필름 질감이 싫어 계속 머뭇거렸다"며 “이번에는 제가 원하는 형태에 사용하던 애플 생태계의 제품이 나와 구매하지 않을 이유가 없었다"고 말했다. ◇ 현장 구매 못 해…배송은 내년 1월 출시 첫날 매장에 고객들이 몰렸지만 사전예약 없이 제품을 바로 구매할 수는 없었다. 애플 명동 매장 직원에 따르면 이날은 사전예약 고객을 대상으로 제품 수령이 이뤄졌다. 매장에서 새로 주문할 수는 있지만 당일 가져갈 수 있는 물량은 없었다. 지금 주문하면 내년 1월에 제품을 받을 수 있다는 안내도 나왔다. 아이폰 듀오는 지난 16일 사전예약을 시작한 직후부터 초기 물량이 빠르게 소진됐다. 이동통신 3사의 1차 사전예약 물량은 1분 만에 동났고, 애플 공식 온라인스토어에서도 예약 시작 약 30분 만에 전 모델의 배송 예정일이 내년 1월로 밀렸다. 구매자는 30~40대에 집중됐다. SK텔레콤이 공개한 사전예약 현황에 따르면 30대가 36%, 40대가 35%를 차지했다. 두 연령대를 합치면 전체의 71%다. 아이폰 듀오는 애플이 처음 내놓은 폴더블 스마트폰이다. 책처럼 안쪽으로 접는 형태로, 접으면 5.4인치 외부 화면을 사용하고 펼치면 7.6인치 내부 화면을 쓸 수 있다. 무게는 254g, 펼쳤을 때 두께는 5.2㎜다. 국내 출고가는 256기가바이트(GB) 모델 329만원, 512GB 359만원, 1TB 419만원, 2TB 509만원이다. 기본 모델 가격은 삼성전자 갤럭시 Z 폴드8보다 101만원 비싸다. 애플은 국내 초기 공급 물량과 전체 사전예약 판매량을 공개하지 않았다. 김나현 기자 knh@ekn.kr, 이수진 인턴기자, 유재호 인턴기자