Aleo

2026년 4월 3일 금요일

건설 현장의 안전 패러다임 전환: 스마트 PPE에서 클라우드 EHS까지

중대재해처벌법 시대에 건설 안전의 경쟁력은 장비의 수준이 아니라 데이터를 생산하고 입증하는 체계의 완결성에서 결정된다.

중대재해처벌법 시대의 건설 안전: 기술이 '사후 대응'을 끝낸다

AWP Safety EHS 부사장 라이언 도빈스(Ryan Dobbins)가 미국 EHS 전문 매체 EHS Today에 기고한 분석(2025)은, 스마트 PPE부터 클라우드 기반 EHS 플랫폼까지 5가지 핵심 기술이 건설 현장의 안전 패러다임을 어떻게 바꾸고 있는지를 실무 관점에서 정리한다. 도빈스는 미국 33개 주와 캐나다 4개 주에서 연간 100만 개 이상의 작업 구역을 관리하는 AWP Safety의 안전 총괄로서, 이 글에 현장 기반의 높은 신뢰도를 부여한다. 한국 건설 산업은 지금 중대재해처벌법이라는 강력한 규제 압박 아래에 있다. 이 5가지 기술은 단순한 장비 도입의 문제가 아니라, 법적 의무 이행과 실질적 사고 예방을 동시에 달성하는 전략적 수단으로 읽혀야 한다.

중대재해처벌법이 요구하는 것: '경영자 책임'의 입증 구조

2022년 시행된 중대재해처벌법은 건설 현장에서 사망 사고가 발생할 경우, 경영책임자에게 1년 이상의 징역형을 부과할 수 있도록 규정한다. 핵심은 처벌 자체보다 '안전 의무 이행의 사전 입증'에 있다. 법원과 고용노동부는 기업이 위험을 인지하고 있었는가, 그리고 그에 대응한 체계적 조치를 취했는가를 판단 기준으로 삼는다. 이 지점에서 기술의 역할이 결정적으로 달라진다. 직관과 경험에 의존한 구두 안전 관리는 법적 증거 능력이 없다. 반면 데이터로 기록되고 클라우드에 저장된 안전 관리 이력은, 기업이 의무를 성실히 이행했음을 입증하는 실질적 근거가 된다.

5가지 기술의 전략적 재해석: 규제 대응 도구로서의 가치

도빈스가 제시한 5가지 기술 각각은 중대재해처벌법 대응 맥락에서 구체적인 기능을 수행한다.

스마트 PPE(헬멧, 조끼, 웨어러블 센서)는 GPS·근접 센서·생체신호 모니터링을 통합해 제한구역 무단 접근, 장비 충돌 위험, 낙상·열사병 징후를 실시간으로 감지한다. 한국 건설 현장의 현실을 고려하면 이 기술의 의미는 더욱 선명해진다. 60대 이상 고령 작업자 비중이 빠르게 증가하는 상황에서, 웨어러블 기반 열사병·낙상 조기 경보는 인명 보호와 경영자 의무 이행이라는 두 가지 목표를 동시에 충족한다. 고용노동부가 스마트 안전장비 도입에 보조금을 지원하는 정책 방향과도 자연스럽게 연계된다.

코칭 가능한 카메라(대시캠·장비 카메라)는 급제동, 과속, 산만 운전 등 위험 행동을 자동 감지하고 영상 기반 피드백을 생성한다. 한국 건설의 구조적 문제인 다단계 하도급 환경에서 이 기술의 가치는 특히 크다. 하도급별 안전 수준 편차를 "누가 교육했는가"가 아닌 "무엇이 실제로 발생했는가"라는 객관적 데이터로 관리할 수 있기 때문이다. 사고 발생 시 원청사의 관리·감독 의무 이행 여부를 입증하는 증거 자료로도 기능한다.

연결된 콘·바리케이드(Connected Cones)는 충돌·이동·속도 초과 등 현장 통제 장비의 상태를 실시간으로 모니터링한다. 도심지 도로점용 공사나 지하철 인근 공사처럼 차량·보행자·장비가 동시에 얽히는 고밀도 환경에서 특히 적합하다. 위험 발생 즉시 알림을 전송해 현장 관리자가 실시간으로 대응할 수 있는 체계를 만든다.

클라우드 기반 EHS 플랫폼은 점검, 근접 사고, 교육, 시정조치 데이터를 실시간으로 통합·공유한다. 중대재해처벌법 대응에서 이 플랫폼이 갖는 의미는 결정적이다. 전국 혹은 해외에 분산된 복수 현장을 동시에 운영하는 한국 대형 건설사에게, 클라우드 기반 데이터 통합은 본사 경영책임자가 각 현장의 안전 상태를 실시간으로 파악하고 지시할 수 있는 거버넌스 구조를 실현한다. 종이 보고서의 지연과 은폐 가능성을 제거하고, 안전 관리 체계의 작동 여부를 언제든지 입증 가능한 형태로 유지한다.

현장 마이크로러닝(3~5분 모바일 교육 모듈)은 공기 단축 압박이 심한 한국 건설 현장에서 현실적인 교육 대안이다. 장시간 집합 교육이 어려운 환경에서도 작업 전 안전회의(TBM)와 자연스럽게 결합할 수 있으며, 날씨 변화나 신규 하도급 투입처럼 당일 발생하는 위험에 즉각 대응하는 교육을 제공한다. 한국 건설 현장에서 비중이 높아지고 있는 외국인 근로자를 위한 다국어 콘텐츠 제공도 가능하다.

데이터가 없으면 면책도 없다: 기술 도입의 본질적 의미

중대재해처벌법 시행 이후 한국 건설 기업들이 공통적으로 직면하는 딜레마가 있다. 안전 관리를 강화하고 싶지만, 어디서부터 시작해야 하는지, 무엇을 갖춰야 법적으로 충분한지 기준이 불명확하다는 것이다. 이 5가지 기술은 그 불명확성을 해소하는 실마리를 제공한다. 공통점은 하나다. 모두 데이터를 생산하고 기록하며 공유한다. 안전 의무 이행의 핵심이 '사전 인지와 체계적 대응'에 있다면, 그 증거는 결국 데이터에서 나온다. 기술 도입은 장비의 문제가 아니라 증거 생산 체계의 구축이다. 스마트 PPE가 감지한 위험 데이터, 카메라가 기록한 행동 이력, 클라우드 플랫폼에 저장된 점검·교육·시정조치 내역은 모두 법정에서 제출 가능한 자료가 된다.

전략적 우선순위: 한국 건설사의 도입 경로

모든 기술을 동시에 도입하는 것은 현실적이지 않다. 규제 대응과 사고 예방 효과를 동시에 극대화하는 순서를 설정해야 한다. 우선 클라우드 기반 EHS 플랫폼의 도입이 기반이 된다. 나머지 기술에서 생성되는 데이터를 수렴하고 분석하는 플랫폼 없이는, 개별 장비의 효과가 파편화된 채 법적 증거 능력을 갖추기 어렵다. 그 위에 고령 인력 비중이 높은 현장에는 스마트 PPE를, 하도급 구조가 복잡한 현장에는 코칭 카메라를 우선 배치하는 방식이 효율적이다. 마이크로러닝은 어느 현장에서도 즉시 실행 가능한 낮은 진입 비용의 수단으로, 초기 교육 체계 구축에 활용할 수 있다.

#건설안전 #중대재해처벌법 #스마트안전 #EHS #스마트PPE #클라우드EHS #마이크로러닝 #안전기술 #건설리스크 #사전예방안전 #ConstructionSafety #SmartPPE #EHSTechnology #WorkplaceSafety #CloudEHS #CriticalAccidentPrevention #SafetyCompliance #KoreanConstruction

2026년 4월 2일 목요일

미국 인터넷 범죄 통계가 드러낸 사이버 리스크의 새로운 지형

사이버 범죄의 진화는 빈도의 문제가 아니라 규모의 문제이며, 한국 금융산업이 대비해야 할 위협의 중심은 시스템 해킹이 아니라 AI 기반 금융 기만이다.

보험연구원(Insurance Research Institute)이 최근 발간한 보고서 『미국 인터넷 범죄 피해 현황과 보험산업의 대응』(김혜란 연구원, 디지털금융연구실)은 미국 연방수사국(FBI) 인터넷범죄신고센터(IC3)의 2024년 연간 통계를 분석하며 사이버 범죄 피해의 구조적 변화와 보험산업의 대응 방향을 제시하고 있다. 보고서가 담아낸 숫자는 단순한 통계를 넘어, 디지털 경제 전반이 직면한 리스크의 질적 전환을 보여준다.

빈도가 아니라 규모가 달라졌다

2024년 미국의 인터넷 범죄 신고 건수는 859,532건으로, 최근 5년 평균(연 83만 건) 대비 완만한 증가에 그쳤다. 그러나 피해액은 166억 달러로 역대 최대치를 기록했다. 2020년 피해액이 41억 달러였음을 감안하면, 불과 4년 만에 4배 이상 증가한 것이다. 이 수치가 전달하는 핵심 메시지는 명확하다. 사이버 범죄는 더 자주 발생하는 것이 아니라, 한 번 발생할 때 더 많은 돈을 빼앗아가는 방식으로 진화하고 있다는 점이다.

범죄 유형별로 보면, 이 변화의 성격이 더욱 뚜렷해진다. 전통적으로 주목받던 해킹·랜섬웨어 등 사이버 공격은 26만 건에 피해액 15.7억 달러 수준이었다. 반면 금융 관련 사이버 사기는 33만 건이었음에도 피해액은 137억 달러로 전체의 83%를 차지했다. 사이버 범죄의 무게중심이 시스템 침해에서 금융 기만으로 이동했음을 보여주는 대목이다.

세 가지 피해 진원지: 투자사기, 고령층, 암호화폐

피해 구조를 더 깊이 들여다보면 세 가지 진원지가 뚜렷하게 부각된다.

첫째, 투자사기다. 2024년 투자사기 피해액은 65.7억 달러로 단일 범죄 유형 중 가장 큰 비중을 차지했으며, 이 수치는 3년간 2배 이상 증가한 것이다. 기업 이메일 침해(BEC)가 27.7억 달러, 기술지원 사기가 14.6억 달러, 개인정보 침해가 14.5억 달러로 그 뒤를 이었다.

둘째, 고령층 피해의 폭발적 증가다. 60세 이상 피해자의 신고 건수는 147,127건으로 전년 대비 46% 증가했으며, 피해액은 약 48억 달러로 전체의 42%를 차지했다. 전년 대비 증가율도 43%에 달했다. 기술지원 사기와 가족 위기를 사칭한 음성 사기가 주요 수법으로 보고됐다. 고령층은 디지털 금융 환경에 대한 이해가 상대적으로 낮고, AI 기반 딥페이크·음성 합성 기술에 취약한 구조적 특성을 지닌다.

셋째, 암호화폐가 범죄 인프라로 고착화되고 있다는 점이다. 암호화폐 기반 범죄 피해액은 93억 달러에 달했으며, 이 중 고령층 피해만 28억 달러를 초과했다. 투자사기·로맨스 사기·피싱이 암호화폐와 결합하면서 국경 간 자금 이동이 용이해졌고, 신고는 200개국 이상에서 접수됐다. 주요 송금 목적지로는 홍콩, 베트남, 멕시코가 지목됐다.

보험산업의 대응: 특약 확대와 보장 압축의 동시 진행

사이버 리스크의 확대는 보험산업에도 구조적 변화를 강요하고 있다. 보고서는 일부 보험회사가 사이버 보험에 AI 기반 신원 사칭 보장을 특약으로 추가하는 한편, 일부는 하위 한도(Sub-limit) 또는 면책조항을 도입하고 있다고 밝혔다. 미국 인슈어테크 기업 Coalition이 딥페이크 대응 보증 조항을 신설한 것이 대표적 사례다.

보험사들의 대응 방향은 두 갈래로 나뉜다. 한편으로는 보장 범위를 넓혀 AI 기반 사기, 딥페이크 피해 등 신종 리스크를 커버하는 방향으로 상품을 고도화하고 있다. 다른 한편으로는 보험료 인상, 자기부담금 상향, 약관 내 하위 한도 설정, 보안 유지 의무 위반 시 면책조항 적용 등 리스크 관리를 강화하고 있다. 의료·금융 분야의 규제 강화는 기업의 사이버 보험 수요를 끌어올리는 구조적 요인으로 작용하고 있어, 시장 성장 자체는 지속될 전망이다.

한국 기업과 금융산업에 주는 함의

미국의 이 같은 추세는 한국 시장과 무관하지 않다. 몇 가지 측면에서 한국 기업과 금융산업이 주목해야 할 지점이 있다.

우선, 금융 사이버 사기의 위협 수준이다. 한국 역시 보이스피싱, 투자사기, 기업 이메일 침해(BEC) 피해가 증가하고 있으며, AI 기반 음성·영상 합성 기술의 확산으로 사기 수법이 정교해지고 있다. 미국에서 확인된 '빈도 완만·규모 급증' 패턴이 한국에서도 재현될 가능성이 높다.

다음으로, 고령층 보호 체계의 정비다. 한국은 세계에서 가장 빠른 속도로 고령화가 진행되는 국가 중 하나다. 디지털 금융 접근성 확대와 고령층 사이버 범죄 피해 증가가 동시에 진행되는 구조 속에서, 금융기관과 보험사의 고령층 맞춤형 사기 탐지·예방 시스템 구축이 시급한 과제로 부상한다.

마지막으로, 국내 사이버 보험 시장의 성숙도다. 한국의 사이버 보험 시장은 아직 초기 단계에 머물러 있으며, 대기업 중심의 가입 구조가 지배적이다. 미국에서 AI 신원 사칭 보장이 특약으로 추가되는 흐름은, 국내 보험사들이 딥페이크·보이스피싱 연동 리스크를 제도화된 보장 상품으로 흡수하는 방향을 선제적으로 검토해야 함을 시사한다. 중소기업과 금융 취약계층을 포괄하는 사이버 보험의 저변 확대 없이는, 리스크가 사회 전체에 무방비 상태로 축적될 수 있다.

결론: 사이버 리스크는 이제 거시 리스크다

166억 달러라는 숫자는 단순히 피해 규모가 커졌다는 의미가 아니다. 그것은 사이버 범죄가 금융 시스템, 고령 인구, 암호화폐 인프라와 맞물려 거시적 리스크로 전환되고 있음을 보여주는 지표다. 보험산업의 대응이 보장 확대와 보장 압축을 동시에 추구하는 모순적 구조를 취하는 것은, 리스크의 불확실성이 그만큼 크다는 반증이기도 하다. 한국 금융산업과 기업 모두, 이 전환의 신호를 경쟁력 재편의 계기로 삼아야 할 시점이다.

#사이버범죄 #인터넷범죄 #사이버보험 #금융사기 #투자사기 #보이스피싱 #딥페이크 #암호화폐사기 #고령층피해 #보험연구원 #IC3 #FBI #사이버리스크 #기업리스크관리 #ESG리스크 #한국금융 #디지털금융보안

AI는 이제 '관리 대상'이다 — 글로벌 AI 거버넌스의 새로운 기준선

AI를 잘 쓰는 기업보다, AI를 잘 통제하는 기업이 시장의 신뢰를 얻는 시대가 왔다.

영국 재무보고위원회(FRC)의 감사 가이드라인과 미국 캘리포니아 주정부의 공공조달 규정을 분석한 복수의 정책 브리핑에 따르면, 2025년을 전후해 AI 규제의 무게중심이 결정적으로 이동하고 있다. 개발 단계의 안전성 확보에 집중하던 초기 규제 논의에서 벗어나, 이제 각국 정부는 AI가 실제로 사용되는 현장 — 감사 업무, 공공 계약, 조달 절차 — 에서의 책임 소재를 명확히 하는 방향으로 나아가고 있다.

감사 현장에 들어온 규제: FRC의 AI 가이드라인

영국 FRC는 회계법인이 생성형·에이전트형 AI를 감사 업무에 활용할 경우, AI가 산출한 판단과 결과물까지 감사 책임 범위에 포함된다고 명시했다. AI는 단순한 효율화 도구가 아니라, 인간 감사인이 검토하고 통제해야 할 감독 대상으로 규정된 것이다. 독립성과 신뢰성을 훼손하지 않는 범위에서만 사용이 허용된다는 조건은, 사실상 AI 활용의 상한선을 제도적으로 설정한 것으로 해석된다. 전문가 책임이 AI의 판단에 의해 희석될 수 없다는 원칙이 처음으로 감사 기준에 명문화된 사례다.

조달 시장의 진입 조건으로 부상한 AI 거버넌스: 캘리포니아의 선택

캘리포니아 주정부는 공공 조달에 참여하려는 기업에 AI 오남용 방지 체계 구축을 계약 조건으로 의무화했다. 불법 콘텐츠 생성 방지, 알고리즘 편향 통제, 시민권 침해 방지 등 내부 통제 시스템을 갖추지 않으면 공공 계약 자체가 차단된다. AI 생성 이미지와 영상에 대한 워터마크 의무화와 향후 도입 예정인 공급업체 인증 제도는, AI 거버넌스 수준이 기업의 시장 접근성을 좌우하는 경쟁 변수로 전환되고 있음을 보여준다.

한국 기업에 주는 함의

두 사례의 공통점은 규제가 'AI 자체'가 아니라 'AI를 사용하는 조직의 책임 구조'를 겨냥하고 있다는 점이다. 한국 기업, 특히 글로벌 감사·컨설팅 서비스를 제공하거나 해외 공공 조달 시장에 진출하려는 기업은 이 변화를 기술 문제가 아닌 거버넌스 문제로 접근해야 한다. AI 도입 여부보다 AI 통제 체계의 완성도가 계약 수주와 신뢰 확보의 기준이 되는 시대가 이미 시작됐다. 국내에서도 금융감독원과 조달청 등 규제 기관이 유사한 방향으로 기준을 강화할 가능성을 배제할 수 없으며, 선제적 내부 통제 체계 정비가 요구된다.

#AI거버넌스 #AI규제 #FRC #캘리포니아AI규정 #감사AI #공공조달 #AI책임 #ESG #기업리스크 #한국기업 #디지털전환

2026년 3월 30일 월요일

데이터를 훔치고 협박하다 — 브랜드를 겨냥한 '사이버 공격'

나이키 데이터 유출 사태: 제조 기밀을 겨냥한 사이버 공격의 새로운 국면

글로벌 스포츠 브랜드 나이키가 대규모 사이버 공격으로 인해 전례 없는 보안 위기에 직면했다. 보안 업계의 추적 결과 이번 공격의 배후에는 '월드리크스(WorldLeaks)'라는 신생 해킹 조직이 있는 것으로 확인되었으며, 사건의 성격과 규모는 현대 기업이 마주한 사이버 위협의 질적 변화를 보여주는 사례로 주목받고 있다.

랜섬웨어에서 '데이터 갈취'로 — 공격 방식의 전환

월드리크스는 과거 악명 높았던 랜섬웨어 조직 헌터스 인터내셔널(Hunters International)의 재브랜드화 그룹이거나 그 후계 조직일 것으로 보안 전문가들은 분석하고 있다. 이들의 수법은 기존 랜섬웨어와 구별된다. 시스템을 암호화해 운영을 마비시키는 대신, 데이터를 선제적으로 탈취한 뒤 이를 공개하겠다고 위협하는 '데이터 중심 갈취' 방식을 택했다. 피해 기업 입장에서는 시스템 복구보다 데이터 확산 차단이 더 긴박한 과제가 되는 구조다.

유출 데이터의 실체 — 고객 정보가 아닌 제조 기밀

해커 측이 확보했다고 주장하는 데이터는 약 1.4TB, 파일 수로는 18만 8천여 개에 달한다. 다행히 현재까지의 조사에서 고객 결제 정보나 개인 민감정보의 대규모 유출 정황은 확인되지 않았다. 문제는 오히려 그 반대편에 있다. 유출된 파일 디렉토리에는 여성 스포츠웨어, 남성 스포츠웨어, 공장 교육 리소스, 의류 제조 공정 등 제품 설계와 생산 기술의 핵심이 되는 내부 자료가 포함된 것으로 파악되었다. 이 자료들이 외부로 유통될 경우 경쟁사에 설계 기밀이 넘어가거나 정교한 위조품 제작에 악용될 수 있어, 나이키의 브랜드 가치와 시장 지위에 장기적 손상이 불가피하다.

침투 경로 — 공급망이 뚫린 지점

조사 과정에서 이번 침해가 나이키 내부 핵심 시스템의 단일 취약점보다는 공급망 인프라의 패치되지 않은 연결 고리를 통해 이루어졌을 가능성이 유력하게 제기되고 있다. 나이키와 연결된 수백 개의 제3자 공급업체, 물류 파트너, 소매업체 가운데 보안이 취약한 접점이 공격 통로가 된 것으로 보이며, 전문가들은 인증되지 않은 API 게이트웨이나 내부 파일 공유 시스템의 설정 오류가 결정적 원인이었을 것으로 보고 있다. 이는 이번 사태가 나이키 단독의 내부 보안 문제가 아닌, 글로벌 공급망 전체의 구조적 취약성에서 비롯된 사건임을 의미한다.

나이키의 대응과 현재 경과

나이키는 사건 발생 직후 소비자 프라이버시와 데이터 보안을 최우선으로 여기며 사이버 보안 사고를 적극 조사 중이라는 공식 입장을 내놓았다. 그러나 현재까지 구체적인 사실 관계나 피해 범위에 대한 추가 공개는 이루어지지 않고 있다. 주목할 만한 정황은 따로 있다. 월드리크스의 다크웹 사이트에서 나이키 관련 데이터 목록이 일시적으로 삭제된 사실이 포착되면서, 보안 업계 일각에서는 나이키가 데이터 확산을 막기 위해 해커 측과 비공개 협상을 진행 중이거나 이미 대가를 지불했을 가능성을 제기하고 있다. 정밀 포렌식 조사는 현재도 계속되고 있으며, 내부 설계 파일의 일부가 이미 유포되었을 가능성은 배제되지 않고 있다.

한국 기업에 주는 함의

이번 사태는 한국 제조·공급망 기업에도 직접적인 시사점을 던진다. 나이키를 포함한 글로벌 스포츠 브랜드의 OEM·ODM 파트너로 참여하는 한국 의류·소재 기업들은 자사 시스템이 글로벌 공급망 네트워크에 연결되어 있다는 사실 자체가 잠재적 공격 진입점이 될 수 있음을 직시해야 한다. 해커들은 방어가 가장 취약한 연결 고리를 노린다. 대기업의 보안 수준이 아무리 높아도, 협력사의 API 설정 오류 하나가 전체 공급망을 위험에 빠뜨릴 수 있다는 이번 사건의 교훈은 한국 중견·중소 제조기업에도 예외 없이 적용된다. 제3자 보안 감사, 접근 권한 최소화 원칙, 공급망 파트너 대상 보안 가이드라인 정비가 선택이 아닌 경영 필수 과제로 자리 잡아야 할 시점이다.

한 줄 인사이트: 이제 사이버 공격의 표적은 고객 데이터가 아닌 기업의 제조 기밀과 공급망 연결망이며, 가장 약한 협력사 하나가 글로벌 브랜드 전체의 문을 열어주는 열쇠가 된다.

#나이키 #데이터유출 #사이버보안 #공급망보안 #랜섬웨어 #월드리크스 #지식재산권 #제조기밀 #정보보안 #한국기업보안 #OEM #글로벌공급망

2026년 3월 28일 토요일

공학자에서 철학로 변신한 다사카 히로시의 『인간력』

기술 문명의 최전선에서 원전 사고를 직접 수습한 공학자가 인간력을 논하는 이유는, 극한의 위기에서 시스템을 지탱하는 최후의 변수가 인간 그 자체임을 누구보다 먼저 깨달았기 때문이다.

3월의 마지막 토요일 오전. 창밖으로 봄볕이 넉넉하게 쏟아지는 날이다. 도서관 창가 자리에 자리를 잡고, 가방에서 한 권의 책을 꺼냈다. 다사카 히로시(田坂広志)의 『인간력(人間を磨く)』. 바쁜 평일이 지나고 맞이하는 이런 오전은, 묵직한 책 한 권을 천천히 읽기에 더할 나위 없는 시간이다.

그는 누구인가 — 공학자에서 사상가로

다사카 히로시를 한마디로 규정하기란 쉽지 않다. 그는 도쿄대학교에서 원자력공학 박사학위를 받은 공학자였다. 졸업 후 미쓰비시금속 원자력사업부에서 고준위 방사성 폐기물 처리 프로젝트에 종사했고, 이후 미국 싱크탱크 배텔기념연구소와 퍼시픽노스웨스트 국립연구소에서 객원 연구원으로 활동했다.

그러나 그의 궤적은 거기서 멈추지 않았다. 1990년 일본종합연구소 설립에 참여하며 경영 전략과 사회 기업가론의 세계로 발을 옮겼고, 2000년에는 다마대학원 교수로 부임하면서 사상가이자 교육자로서의 면모를 본격화했다. 같은 해 싱크탱크 소피아뱅크를 설립하고, 세계경제포럼(다보스 회의) 글로벌어젠다카운슬 위원, 세계 현인회의 부다페스트클럽 일본 대표를 역임하며 글로벌 지성의 무대에서도 두각을 나타냈다.

결정적인 전환점은 2011년 동일본대지진과 후쿠시마 원전 사고였다. 원자력공학의 전문가로서 그는 간 나오토 총리 내각의 내각관방참여로 취임하여 원전 사고 수습과 원자력 행정 개혁에 직접 나섰다. 20년 전 원자력 분야를 떠난 그가 가장 극한의 현장에서 다시 그 책임과 마주한 것이다. 이 경험은 그의 사유에 깊은 흔적을 남겼다. 기술이 인간의 통제를 벗어났을 때, 남는 것은 결국 인간 그 자체의 품격과 역량이라는 인식이었다.

이후 그는 전국의 경영자와 리더 8,600여 명이 모인 사숙(私塾) '다사카 주쿠'를 창설하고, 100권이 넘는 저서를 통해 21세기 리더에게 필요한 지성의 본질을 탐구해왔다. 원자력 공학자가 인간과 사회를 사유하는 철학자로 변신한 것이 아니라, 기술과 현실의 최전선을 두루 거친 사람이 마침내 가장 근원적인 물음 — 인간이란 무엇인가 — 에 도달한 것이다.

『인간력』이 전하는 메시지 — 지식이 아닌 수련으로

다사카 히로시의 저작 세계에서 『인간력(人間を磨く)』은 그가 일관되게 강조해온 '7가지 지성' — 사상, 비전, 뜻(志), 전략, 전술, 기술, 인간력 — 의 최종 단계에 해당하는 책이다. 아무리 탁월한 전략과 기술을 갖추었더라도, 그것을 현실에서 작동하게 하는 것은 결국 인간 관계를 이끌고 신뢰를 형성하는 인간력이라는 것이 그의 핵심 명제다.

그렇다면 인간력이란 무엇인가. 저자는 인간력을 '이상적 인간상에 대한 지식'이 아니라, 일상의 인간 관계 속에서 끊임없이 실천하는 '마음의 수련(こころの技法)'으로 정의한다. 고전을 읽는 것만으로는 인간력이 길러지지 않는다. 고전이 가르쳐 줄 수 있는 것은 이상적인 인간의 모습이지, 어떻게 수련할 것인가 하는 구체적인 방법이 아니기 때문이다. 수련의 장은 다름 아닌 매일의 직장과 생활 속 인간 관계다.

책에서 제시하는 7가지 마음의 기법은 단순하면서도 깊다. 자신의 잘못을 인정하는 것, 결점을 자각하고 주변에 감사하는 것, 아무리 얽힌 인간 관계라도 화해의 여지를 남기는 자세를 유지하는 것. 이 모든 것은 자기 정당화와 자기 방어라는 심리적 메커니즘을 의식적으로 극복하는 과정에서 비롯된다. 자기 불신과 타자에 대한 불안이 자기 방어를 낳고, 그것이 관계를 꼬이게 만든다는 진단은, 조직과 리더십의 실패를 오랫동안 목격해온 저자의 경험에서 나온 통찰이다.

또한 저자는 인간이 단일한 인격으로 이루어진 존재가 아님을 강조한다. 우리 안에는 복수의 '자아'가 공존하며, 그 가운데 가장 현명한 자아를 어떤 상황에서도 불러낼 수 있는 능력이 진정한 인간력이라는 것이다. 이는 AI 시대에 더욱 설득력 있는 메시지다. 기계가 지식과 논리를 대체하는 시대에, 인간에게 남는 고유한 역량은 결국 이 '내면의 수련'에서 나온다.

봄볕이 좋은 오전, 도서관 창가에서 이 책을 읽으며 한 가지 생각이 오래 머물렀다. 원자력 공학자가 인간의 품격을 논하는 책을 쓰게 된 것은 아이러니가 아니다. 기술이 가장 위험해지는 순간, 인간을 구하는 것은 또 다른 기술이 아니라 인간 그 자체의 깊이라는 사실을 그는 현장에서 직접 배웠을 것이다.

#인간력 #다사카히로시 #田坂広志 #인간을갈다 #자기계발 #리더십 #독서에세이 #토요일독서 #인문경영 #마음의기술

2026년 3월 27일 금요일

설계가 곧 책임이다: 미국 법원이 바꾼 빅테크의 책임 기준

플랫폼의 책임은 이제 '무엇을 보여줬는가'가 아니라 '어떻게 보게 만들었는가'에서 시작된다.

1. 첫 번째 균열

2025년, 미국 법원이 처음으로 소셜미디어 중독 피해에 대한 플랫폼의 배상 책임을 인정했다. 캘리포니아 LA 배심원단은 메타(인스타그램)와 구글(유튜브)에 총 600만 달러(약 90억 원)의 배상을 명령했다. 청소년의 우울·불안 유발에 플랫폼이 직접적 책임이 있다고 판단한 첫 사례다. 하루 전날에는 뉴멕시코 법원이 메타에 3억 7,500만 달러의 배상을 명령했다. 단발적 판결이 아니라, 흐름이 바뀌고 있다는 신호다.

2. 쟁점의 이동: 콘텐츠에서 설계로

이번 판결에서 가장 주목할 지점은 법원이 무엇을 문제 삼았는가에 있다. 법원은 플랫폼이 유통한 콘텐츠 자체가 아니라, 플랫폼의 구조적 설계—무한 스크롤, 자동재생, 반복 알림—를 중독 유발의 핵심 원인으로 지목했다.

이는 미국 빅테크가 오랫동안 방패로 삼아온 통신품위법 230조(Section 230)의 논리를 정면으로 우회하는 판단이다. 230조는 "플랫폼은 이용자가 게시한 콘텐츠에 대해 책임을 지지 않는다"는 면책 조항이다. 그러나 법원은 이번에 콘텐츠가 아닌 설계를 문제 삼음으로써, 기존의 법적 방어선을 무력화했다. 플랫폼이 어떤 콘텐츠를 호스팅했느냐가 아니라, 이용자의 행동을 어떻게 유도하도록 시스템을 구축했느냐가 이제 쟁점이 되는 것이다.

3. 내부 문건이 드러낸 의도

재판 과정에서 공개된 메타 내부 문건은 이 판단을 뒷받침하는 결정적 근거가 됐다. 문건에는 더 어린 이용자를 플랫폼에 유입시키고 이들을 장기 이용자로 전환하려는 전략이 담겨 있었다. 기업 측은 "청소년 정신건강 문제는 복합적 원인에서 비롯된다"며 인과관계를 부인했으나, 법원은 설계 의도 자체에 책임을 물었다. 결과가 의도적이었는지를 증명하는 것이 아니라, 의도적으로 설계된 구조가 결과를 초래했는지를 판단하는 방향으로 기준이 옮겨간 것이다.

4. 구조화되는 법적 리스크

현재 미국 전역에서 유사한 소송이 약 2,000건 진행 중이다. 이번 판결은 이 소송들의 향방에 직접적인 영향을 미칠 선례로 작용한다. 개별 소송이 집단소송 형태로 통합·확산되면서, 빅테크가 직면하는 법적 리스크는 더 이상 개별 사건의 문제가 아니라 사업 구조 전반에 걸친 시스템 리스크로 성격이 바뀌고 있다.

플랫폼을 단순 중개자(conduit)로 보던 시각이 제품 설계자(product designer)로 전환되는 이 흐름은, 규제 프레임과 소송 전략 모두를 근본적으로 재편할 것이다. 향후 입법 논의에서도 230조 개정 압력이 한층 강해질 가능성이 높다.

5. 한국 기업에의 시사점

이 판결의 파장은 미국에 국한되지 않는다. 국내 플랫폼 기업들도 알고리즘 설계, 추천 시스템, 사용자 체류 시간 극대화 전략에 대한 법적·윤리적 검토를 본격화해야 할 시점에 직면해 있다. 한국에서도 청소년 디지털 이용 환경에 대한 규제 논의가 진행 중이며, 미국 판례의 논리는 국내 입법 및 소송 환경에도 점진적으로 영향을 미칠 것이다. '설계 책임'이라는 새로운 기준은 플랫폼 기업 전반에 걸쳐 제품 개발 단계에서의 리스크 평가를 새로운 필수 과제로 만들고 있다.

📎 출처 본 포스트는 미국 LA 배심원단의 메타·구글 소셜미디어 중독 배상 판결(2025) 및 뉴멕시코 법원의 메타 배상 명령 관련 보도를 바탕으로 작성되었음.

#SNS중독 #빅테크책임 #플랫폼규제 #메타소송 #구글소송 #Section230 #디지털플랫폼 #청소년보호 #알고리즘책임 #ESG리스크 #기업법적리스크 #플랫폼설계 #디지털규제

2026년 3월 26일 목요일

사이클론이 흔드는 세계 원자재 공급망 — 호주 필바라의 구조적 취약성

공급망의 취약성은 설비가 아니라 경로의 단일성에 있다 — 호주 필바라는 세계 원자재 시장이 얼마나 좁은 병목 위에 서 있는지를 반복해서 증명하고 있다.

블룸버그가 최근 보도한 바와 같이, 호주 서부 해안에 접근 중인 열대성 사이클론 '나렐(Narelle)'이 글로벌 원자재 시장에 다시 한번 경보음을 울리고 있다. 사이클론의 직접적인 위협 대상은 기상 관측소가 아니라 포트헤들랜드(Port Hedland)와 댐피어(Dampier)라는 두 개의 항만이다. 이 두 거점이 동시에 작동을 멈출 경우, 세계 LNG 공급의 약 20%와 철광석 수출의 절반 이상이 일시에 차단될 수 있다.

1. 문제의 핵심은 생산이 아니라 항만이다

호주 북서부 필바라(Pilbara) 지역은 세계 최대 규모의 철광석·LNG 수출 거점이다. 그러나 이 지역이 지닌 근본적인 취약성은 생산 설비의 견고함이 아니라 물류 경로의 단일성에서 비롯된다. 필바라에는 사실상 대체 선적 경로가 존재하지 않는다. 항만이 멈추면 수출이 즉각 멈춘다. 이번 사이클론 접근에 따라 두 항만 모두 선박 대피 절차에 들어간 상태이며, 조업 정상화까지는 상당한 시일이 소요될 것으로 예상된다. 전문가들이 지적하는 주요 위험도 설비 파손보다는 생산 중단과 선적 지연에 있다. 물리적 파괴보다 시간의 공백이 더 크게 작동하는 구조다.

2. 아시아 수요국의 연쇄 충격

이 문제는 호주 내부에서 끝나지 않는다. 한국은 LNG 수입의 약 25%를 호주에 의존하고 있으며, 일본의 전력·도시가스 부문도 호주산 비중이 높다. 선적이 지연될 경우 양국은 현물 시장(스팟 마켓)에서 추가 물량을 조달해야 하고, 이는 JKM(Japan Korea Marker) 가격의 단기 상승 압력으로 직결된다. 사이클론이 단순한 기상 이벤트가 아니라 에너지 안보 변수로 작동하는 이유가 여기에 있다.

3. 전례는 이미 있다

이번이 처음이 아니다. 지난 2월 사이클론 '젤리아(Zelia)'가 동일 해역에 접근했을 당시, 철광석 선물 가격은 단기간에 10% 이상 급등했다. LNG 역시 사이클론 관련 공급 우려가 제기될 때마다 JKM이 민감하게 반응해 왔다. 시장은 이미 이 경로를 학습했고, 나렐의 접근만으로도 가격 변동이 선제적으로 나타날 가능성이 크다. 리오틴토(Rio Tinto)의 보크사이트·망간 광산 일부가 이미 일시 중단에 들어갔다는 사실은 충격이 현실화하는 속도를 보여준다.

4. 충격의 전파 경로

원자재 시장의 충격은 단선적으로 끝나지 않는다. 철광석 가격 변동은 통상 2~3주의 시차를 두고 철강 가격에 반영된다. LNG 선적 지연은 전력·열에너지 비용으로 이어지며, 산업 생산 전반에 파급된다. 단일 사이클론이 철광석 → 철강 → 에너지 → 제조업 원가로 이어지는 연쇄 고리를 작동시키는 것이다. 기후 변수 하나가 글로벌 공급망 전체를 흔드는 이 구조는, 이번에도 변함없이 작동하고 있다.

#공급망리스크 #원자재시장 #LNG #철광석 #호주사이클론 #에너지안보 #JKM #포트헤들랜드 #기후리스크 #글로벌공급망