경제

북항에 상어 뜨자…‘아기상어’ 주가 11% 급등


부산 북항에 3.5m 크기의 상어가 등장해 시민들의 관심을 끌고 있는 가운데, 국내 증시에서는 뜻밖의 종목이 수혜를 입었다. 상어와 직접적인 관련이 없는 더핑크퐁컴퍼니가 장 초반 11% 가까이 급등하면서다. 

 

21일 코스닥 시장에서 더핑크퐁컴퍼니는 9%대 상승으로 출발한 뒤 장 초반 한때 전 거래일보다 10.99% 오른 1만3430원까지 치솟았다. 특별한 실적 발표나 새로운 사업 소식이 나온 것은 아니었지만, 부산 북항에 나타난 상어가 온라인에서 화제가 되면서 ‘아기상어’ 캐릭터를 보유한 더핑크퐁컴퍼니까지 덩달아 주목받은 것으로 풀이된다.

 

더핑크퐁컴퍼니는 과거 스마트스터디라는 이름으로 알려졌던 교육·엔터테인먼트 기업이다. 대표 캐릭터인 핑크퐁과 함께 ‘상어가족’ 콘텐츠를 제작했으며, 지난해 11월 코스닥 시장에 상장했다.

 

특히 ‘핑크퐁 아기상어 체조(Baby Shark Dance)’는 세계적으로 큰 인기를 얻은 대표 콘텐츠다. 해당 영상은 현재 유튜브에서 173억 회 조회수를 기록하며 유튜브 역사상 가장 많이 조회된 영상으로 기록돼 있다.

 

부산 북항에 상어가 나타나면서 온라인에서는 이른바 ‘아기상어’ 관련 농담도 쏟아졌다. 소셜미디어에서는 “북항에 아기상어 체조를 배경음악으로 틀어야 한다”거나 “증시가 열리면 아기상어를 풀매수해야 한다”는 등의 글이 올라왔다.

 


실제로 한 네티즌은 스레드에 “월요일 증시가 열리면 더핑크퐁컴퍼니가 급등할 것”이라는 취지의 글을 올렸다. 부산 북항 상어 출몰과 아기상어 캐릭터의 연결고리가 온라인에서 화제가 된 뒤 실제 주가가 상승하면서 이 글이 뒤늦게 관심을 받기도 했다.

 

다만 이날 더핑크퐁컴퍼니의 주가 상승은 회사의 실적 개선이나 새로운 사업 발표 등 구체적인 기업 호재에 따른 것으로 보기는 어렵다. 부산 북항에 등장한 상어와 더핑크퐁컴퍼니의 대표 콘텐츠인 ‘아기상어’가 온라인에서 연결되면서 나타난 일종의 ‘밈 주식’ 현상으로 해석된다.

 

국내 증시에서는 과거에도 실제 사업이나 실적과 관계없이 특정 이슈와 종목명이 연결되면서 주가가 움직이는 사례가 있었다.

 

2024년 1월에는 생성형 인공지능(AI) 서비스 챗GPT를 개발한 오픈AI의 샘 올트먼 최고경영자(CEO)가 한국을 방문한다는 소식이 전해지면서 ‘샘’이라는 이름이 들어간 일부 종목이 주목받았다. 당시 샘표와 샘씨엔에스 등이 관련 종목으로 거론되며 주가가 급등하는 현상이 나타났다.

 

2022년에는 태풍 ‘노루’가 북상한다는 소식에 태풍과 직접적인 관련이 없는 노루페인트가 관심을 받기도 했다. 태풍 이름과 기업명이 비슷하다는 이유만으로 투자자들의 관심이 몰린 사례였다.

 


이번에는 부산 북항에 등장한 상어와 ‘아기상어’라는 콘텐츠가 연결되면서 비슷한 현상이 나타난 셈이다.

 

한편 부산 북항 친수공원 수로에 나타난 상어는 지난 18일 처음 발견된 이후 21일까지 나흘째 모습을 보이고 있다. 몸길이는 약 3.5m로 파악됐다. 상어를 직접 보려는 시민들이 북항으로 몰리면서 현장도 크게 붐비고 있다.

 

북항 일대는 갑작스럽게 상어를 볼 수 있는 장소로 알려지면서 온라인에서 전국적인 관심을 받는 장소가 됐다. 공원 안 카페 등 주변 상권도 예상하지 못한 방문객 증가로 특수를 누리고 있다. 일부 카페는 준비한 재료가 일찍 소진되면서 영업을 조기에 마감하기도 했다.

 

상어에게는 시민들이 ‘부캉이’라는 이름을 붙였다. 인공지능(AI)을 활용해 상어 캐릭터와 굿즈 이미지를 만드는 등 온라인에서도 관련 콘텐츠가 계속 만들어지고 있다. 이와 함께 “부산 돔구장을 상어 모양으로 만들자”, “‘유 퀴즈 온 더 블록’에 섭외해 달라”, “‘롯데 자이언츠’를 ‘롯데 샤크스’로 바꾸자”는 등의 농담도 이어지고 있다.

 

다만 실제 상어가 출몰한 만큼 안전에는 주의가 필요하다. 해경은 상어를 자극해 공격성을 높이는 상황을 피하기 위해 인위적으로 포획하기보다는 상어가 외해로 빠져나가기를 기다리며 움직임을 관찰하고 있다.

 

당국은 시민들에게 안전 안내 문자를 보내 수변으로 접근하지 말 것을 권고했다. 만일의 사고에 대비해 수로를 가로지르는 다리의 출입을 통제하고 주변 순찰도 강화했다.

 

부산 북항에 나타난 상어 한 마리가 시민들의 관심을 넘어 온라인 밈으로 확산된 데 이어 증시의 특정 종목까지 움직이는 이례적인 상황으로 이어졌다. 상어 자체는 더핑크퐁컴퍼니와 직접적인 연관이 없지만, ‘상어’와 ‘아기상어’라는 키워드가 맞물리면서 예상하지 못한 주가 움직임까지 만들어냈다.

 

서울대, 6년간 해킹 28차례…개인정보 유출도 잇따라

 서울대학교에서 최근 6년간 28차례의 해킹 피해가 발생한 데 이어, 학생 등 학내 구성원의 개인정보가 대규모로 유출되는 사고도 여러 차례 있었던 것으로 확인됐다. 대학 내에는 개인정보뿐 아니라 연구 자료와 기관 간 협력 정보 등 다양한 중요 정보가 축적돼 있는 만큼, 정보보안 관리 체계를 강화해야 한다는 지적이 나온다. 유출된 개인정보가 다크웹 등을 통해 거래됐을 가능성도 제기되면서 피해 확산 여부에 대한 우려도 커지고 있다.국민일보가 11일 국회 교육위원회 소속 백승아 더불어민주당 의원실을 통해 확보한 ‘정보보안 및 개인정보 사고 현황’ 자료에 따르면, 서울대에서는 2021년부터 현재까지 해킹 피해로 분류된 사고가 총 28차례 발생했다. 이와 별개로 학내 구성원 2000명 이상의 개인정보가 유출된 사고도 있었던 적으로 파악됐다.특히 개인정보 유출 사고 중에는 학생의 학사정보가 무단으로 열람되거나, 주민등록번호와 각종 개인정보가 외부에 노출될 수 있는 사례도 포함됐다. 사고가 발생한 경위와 유출 정보의 종류는 서로 달랐지만, 학내 정보 관리 과정에서 보안상 허점이 드러났다는 점에서 주의가 필요하다는 지적이다.2024년에는 학생들의 아이디와 비밀번호를 탈취한 인물이 학사정보를 무단으로 열람하고 재학증명서 등을 발급받는 일이 발생했다. 서울대가 자체적으로 조사한 결과, 동일한 IP 주소에서 여러 학생의 계정을 이용해 학사정보를 확인한 정황이 발견됐다.이 과정에서 학생 18명의 학번과 이름, 생년월일, 성적, 수강 내역 등이 유출된 것으로 확인됐다. 다만 해당 행위가 한 사람에 의해 이뤄진 것인지, 여러 사람이 관여한 것인지는 밝혀지지 않았다.서울대 측은 이 사건이 외부 시스템 침입으로 발생한 사고는 아니기 때문에 공식적인 해킹 피해로 분류하지 않았다고 설명했다. 그러나 외부에서 학생들의 로그인 정보를 확보한 누군가가 계정을 이용해 정보를 열람한 것으로 판단했다고 밝혔다.서울대 관계자는 외부 침입으로 발생한 사고가 아니어서 해킹으로 분류되지는 않았다고 설명하면서도, 다크웹 등에서 아이디와 비밀번호가 유통되는 것처럼 외부에서 학생의 로그인 정보를 얻은 인물이 범행했을 가능성이 있다고 전했다. 다만 실제로 해당 정보가 다크웹에서 거래됐는지 여부가 확인된 것은 아니다.개인정보가 포함된 문서가 학내에서 잘못 전달된 사례도 있었다. 2022년 11월에는 한 단과대가 교외교육 출석 인정을 위한 협조 공문을 다른 단과대에 보내는 과정에서 첨부 문서에 학부생 82명의 주민등록번호가 포함된 사실이 확인됐다. 해당 공문과 첨부 파일은 교내 관련 교원들의 이메일로 추가 발송되기도 했다. 서울대는 이 사고를 교육부와 개인정보보호위원회에 신고했으며, 개인정보가 유출된 학생들에게 관련 내역과 조치 사항을 안내했다. 이 사례는 외부 해킹뿐 아니라 문서 작성과 전달 과정에서도 개인정보가 노출될 수 있다는 점을 보여준다.지난해 12월 17일에는 2024학년도 신입생 모집을 위해 한시적으로 운영한 온라인 설문조사에서도 개인정보 유출 사고가 발생했다. 당시 설문조사는 링크를 보유한 사람이 응답자의 정보를 열람할 수 있도록 설정돼 있었던 것으로 드러났다.이로 인해 학생 1046명의 성명과 성별, 학번, 이메일 주소 등을 포함한 총 15가지 개인정보가 노출됐다. 설문조사 링크의 접근 권한을 적절하게 관리하지 못하면서 다수 학생의 정보가 외부에 공개될 수 있는 상황이 발생한 것이다.서울대 측은 개인정보 유출 사고가 발생하면 관련 법령과 지침에 따라 교육부 등에 신고하는 등 필요한 조치를 진행했다고 밝혔다. 다만 지금까지 해당 사고와 관련해 수사기관에 수사를 의뢰한 적은 없다고 설명했다.전문가들은 대학이 개인정보 유출과 정보보안 사고에 취약해질 수 있는 여러 조건을 갖추고 있다고 지적한다. 대학에는 학생과 교직원 등 다양한 구성원이 있으며, 학사정보 외에도 연구 자료와 국가 프로젝트 관련 정보, 외부 기관과의 협업 자료 등이 축적돼 있다. 이 때문에 공격자가 대학을 대상으로 정보를 수집할 경우 단순한 개인정보 유출을 넘어 연구 활동이나 기관 간 협력 관계까지 파악할 가능성이 있다는 것이다.황석진 동국대 정보보호대학원 교수는 이메일 등의 정보만으로도 연구 활동과 기관 간 협력 관계, 주요 인물의 동향을 파악할 수 있다고 설명했다. 이어 공격자가 특정 대학의 정보를 수집한 목적이 무엇인지, 확보한 정보를 어떤 방식으로 활용했는지를 규명하는 과정이 중요하다고 강조했다.황 교수는 대학이 교육기관이라는 특성상 보안사고를 내부 교육이나 징계 중심으로 처리했을 가능성도 있다고 언급했다. 그러나 계정 도용이 개인정보 유출이나 추가 피해로 이어질 수 있는 만큼, 사고의 심각성에 따라 수사기관과 협력할 필요가 있다고 덧붙였다.이번 사례들은 정보보안 사고가 반드시 외부 해킹으로만 발생하는 것은 아니라는 점도 보여준다. 계정 정보 도용과 문서 첨부 실수, 온라인 설문조사의 접근 권한 설정 오류 등 다양한 경로로 개인정보가 노출될 수 있기 때문이다. 이에 따라 대학은 외부 공격을 막는 기술적 대응뿐 아니라 계정 관리와 문서 취급, 온라인 시스템 접근 권한 등에 대한 점검도 강화할 필요가 있다. 서울대에서 여러 유형의 정보보안 및 개인정보 유출 사고가 확인되면서 학내 정보 관리 체계 전반을 점검해야 한다는 목소리가 나온다. 특히 유출된 정보가 추가 범죄에 악용됐는지 확인하고, 사고의 원인과 책임 소재를 명확히 하는 작업이 중요하다는 지적이다. 대학의 연구 정보와 구성원의 개인정보를 보호하기 위해서는 사고 발생 이후의 신고와 안내를 넘어 예방 체계와 후속 대응 절차를 함께 강화해야 할 것으로 보인다.