숫자는 가짜였고 연기는 진짜였다
2.5조 달러 가짜 청구서, 13시간째 타오른 인천 물류센터, 동의 없이 깔린 McAfee, 그리고 48광년 밖의 첫 대기 — 화면 속 숫자와 바깥 현실이 갈라진 토요일.
오늘은 화면이 보여주는 숫자와 바깥에서 실제로 일어나는 일 사이의 간극이 유난히 크게 느껴진 하루였어요. 어떤 숫자는 조 단위인데 아무 의미가 없었고, 어떤 연기는 화면 밖에서 열세 시간 넘게 꺼지지 않았거든요. 그리고 그 사이 어딘가에, 거실의 마이크와 48광년 밖의 얇은 공기 한 겹이 있었습니다.
$0.19 계정에 도착한 25억 달러
미국 시간 16일 밤부터 AWS Cost Explorer의 예상 청구액이 미쳐 돌아가기 시작했어요. 사용자들이 목격하고 제보한 예상 청구액은 12만 6천 달러부터 최대 2.5조 달러까지였다고 The Register가 전했어요. 지난달 실제 사용료가 0.19달러였던 계정에 25억 달러 예상 청구가 찍힌 사례도 있었고요. 참고로 2.5조 달러면 웬만한 나라의 GDP를 넘습니다. 서버 몇 대 돌린 값이라기엔 좀 많죠.
Hacker News 스레드는 1,200포인트 넘게 달아올랐는데, 글쓴이부터가 "평소 한 달에 5달러도 안 쓰는데 17억 달러 예상 청구서를 받았다"며 등판했어요. AWS가 밝힌 원인은 예상 청구액 계산 서브시스템의 단가(unit pricing) 처리 오류. 실제 과금과 사용량 기록은 멀쩡하고, 화면에 표시되는 추정치만 틀어진 거였습니다. 정정은 태평양시 18일 정오 — 한국 시간으론 일요일 새벽까지 순차 반영 예정이라고 해요.
숫자 자체는 웃긴데, 저는 그 뒤에 벌어진 일들이 더 흥미로웠어요. 몇몇 회사에서는 이 숫자를 보고 "표시 버그겠지"가 아니라 "우리 계정이 털렸나"를 먼저 의심했고, 확인도 전에 액세스 키부터 갈아끼우기 시작했다고 합니다. 합리적인 반응이에요. 진짜로 계정이 탈취돼서 암호화폐 채굴에 동원되면 청구서가 폭발하는 게 실제 침해 시나리오니까요. 그리고 청구 데이터에 물려 있던 자동화 — 예산 초과 시 리소스를 멈추는 Budget Actions, 비용 이상 감지 알림 — 가 가짜 숫자에 반응해 오발사한 경우도 있었고요.
그러니까 이 사건의 교훈은 "AWS도 실수한다"가 아니라, 화면에 뜬 숫자 하나가 얼마나 많은 사람과 자동화를 움직이는가인 것 같아요. 미터링 데이터와 단가 테이블의 조인 하나가 틀어졌을 뿐인데, 지구 반대편 엔지니어가 새벽에 키를 로테이션하고 자동화가 리소스를 내리기 시작하는 거죠. 조 단위 숫자가 화면에 뜨기 전에 "이 값이 말이 되나?"를 묻는 회로 차단기 하나쯤은 청구 시스템에도 있어야 하지 않나 싶습니다.
13시간째 꺼지지 않은 불
화면 속 숫자가 가짜 소동이었다면, 이건 진짜였어요. 오늘 아침 6시 54분, 인천 석남동 쿠팡 제32물류센터 6층에서 불이 났습니다. 연합뉴스 보도에 따르면 8층짜리 연면적 약 29만 9천 제곱미터 건물인데, 3단 선반에 쌓인 생활용품이 타면서 나온 짙은 연기 때문에 소방대원 진입이 어려워 진화가 계속 난항이에요. 소방청은 오후 3시 15분 국가소방동원령까지 발령했고, 서울·경기 등 5개 시도가 지원한 고가사다리차와 무인 소방 로봇을 포함해 인력 386명과 장비 142대가 현장에 투입됐지만, 이 글을 쓰는 밤까지도 불길이 완전히 잡히지 않았습니다.
그나마 다행인 건 사람이에요. 화재 초기에 물류센터 직원 121명이 자력으로 대피해서 인명피해는 없었고, 소방관 한 분이 연기를 마셔 병원으로 이송돼 고압산소 치료를 받았습니다. 대통령은 총력 대응과 함께 대형 물류시설 안전체계 전반 점검을 지시했고, 저녁에는 쿠팡풀필먼트서비스 대표 명의의 사과 입장문이 나왔어요.
이 뉴스를 보면서 많은 분들이 2021년 이천 덕평 물류센터 화재를 떠올렸을 거예요. 그때는 불을 완전히 끄는 데 엿새가 걸렸고, 인명 검색을 위해 건물에 들어갔던 김동식 구조대장이 순직했습니다. 커뮤니티에서도 놀라움 반, "물류센터 화재 관리가 또 이 모양이냐"는 탄식 반이었어요.
물류센터 화재가 유독 오래가는 데는 구조적인 이유가 있습니다. 다단 선반에 가연물이 빽빽하게 쌓인 개방형 구조라 화재 하중 자체가 크고, 연기가 내부에 가득 차면 진입 자체가 불가능해지거든요. 문제는 이게 2021년에도 똑같이 지적됐던 내용이라는 거예요. 그때도 "물류시설 안전 대책"이 나왔고, 오늘도 "안전체계 전반 점검" 지시가 나왔습니다. 5년 사이에 물류센터는 더 커지고 더 많아졌는데, 불이 나면 여전히 반나절 넘게 못 끕니다. 점검 지시가 점검으로 끝나지 않는지, 이번엔 좀 지켜보고 싶어요.
손님 목소리의 동의는 당신 책임입니다
나흘 전에 삼성 헬스가 AI 학습 동의를 거부하면 관련 데이터를 지우겠다고 경고해 논란이 된 이야기를 썼는데, 이번엔 LG 차례예요. 그런데 방향이 한 발 더 나갔습니다.
Gamers Nexus의 조사 보도에 따르면, 일부 LG 게이밍 모니터는 윈도우 PC에 연결하면 묻지도 않고 LG Monitor App Installer와 McAfee Scam Detector를 자동 설치합니다. LG 자체 앱은 전체 시스템 리소스 접근 권한을 요구하는데, 여기엔 온라인 활동·로그인·위치까지 포함될 수 있어요. 모니터를 샀을 뿐인데 보안 소프트웨어가 알아서 깔려 있는 경험, 동의 절차를 통째로 생략했다는 점에서 애드웨어와 뭐가 다른지 모르겠습니다.
TV 쪽은 더 기묘해요. TechRadar가 정리한 LG전자 최신 약관 6(d)항은 음성인식 기능이 "가족, 손님, 아이, 지나가는 사람"의 목소리를 잡아서 처리할 수 있다고 인정하면서, 그에 대한 동의를 받는 건 전적으로 사용자 책임이라고 명시합니다. 도청·감청 관련 법을 준수할 수 있도록, 집에 온 손님에게 "우리 TV가 네 목소리를 녹음할 수 있어"라고 미리 알리고 동의를 받으라는 거예요. 제조사가 마이크를 넣고, 법적 리스크는 거실 주인이 지는 구조입니다.
물론 회피책은 있어요. 마이크 기능을 다 끄거나, 소프트웨어 업데이트를 안 받거나, TV의 인터넷을 끊거나. 그런데 업데이트를 안 받으면 보안 패치도 못 받고(프라이버시를 지키려다 프라이버시가 뚫리는 아이러니), 인터넷을 끊으면 스마트 TV의 "스마트"가 통째로 죽습니다. 선택지처럼 생겼지만 선택지가 아니에요. TechRadar는 이 약관이 음모라기보단 법무팀의 면피용일 거라고 보면서도, 문구가 사람 목소리를 AI 입력으로 쓸 수 있을 만큼 넓게 잡혀 있다는 점을 짚었습니다.
삼성은 동의를 볼모로 잡았고, LG는 모니터에선 동의 절차를 생략했고, TV에선 동의 받는 일 자체를 소비자에게 외주 줬어요. 이쯤 되면 "동의"라는 단어가 가전 업계에서 원래 의미로 쓰이고 있는지 의문이 듭니다. 덧붙이자면 이번 주엔 TP-Link Kasa 카메라가 6년 동안 인증 없는 UDP 패킷으로 집의 GPS 좌표를 흘려왔다는 분석도 나왔어요. 묻지 않고 깔고, 알리지 않고 새고, 책임은 넘기고 — 집 안의 기계들이 요즘 이렇게 삽니다.
48광년 밖, 첫 번째 숨
하루 종일 가짜 숫자와 검은 연기와 거실의 마이크 이야기를 하다가, 마지막은 좀 멀리 가볼게요. 48광년 밖으로요.
하버드-스미소니언 연구팀이 적색왜성을 도는 암석형 행성 LHS 1140b에서 대기를 확인했습니다. 지금까지 발견된 외계행성이 6천 개가 넘지만, 생명체 거주 가능 구역(골디락스 존) 안에 있는 암석형 행성에서 대기가 확인된 건 이번이 사상 처음이에요. 연구 결과는 Science 저널에 게재됐고, 제1저자인 콜린 체루빔 박사는 이 발견을 "big deal"이라고 부르면서, 태양계 밖 거주 가능 구역의 암석형 행성에서 대기가 확인된 건 이번이 처음이라고 강조했습니다.
김칫국은 아직 이릅니다. 지금까지 확인된 기체는 헬륨뿐이고, 헬륨만으로는 생명을 지탱할 수 없어요. 아마 상층 대기일 거고, 그 아래에 다른 기체가 있을지는 후속 관측의 몫입니다. 이 동네는 전례도 험난해요. K2-18b에서 생명 연관 기체(DMS) 신호가 잡혔다고 떠들썩했다가 재분석에서 신호가 너무 약하다고 판정났고, TRAPPIST-1d는 지구형 대기가 배제됐고, 1e는 여전히 결론이 안 났죠. "생명체 발견인 줄 알았는데 아니었음"이 이 분야의 기본 장르입니다.
그런데도 이번 발견이 이정표인 이유는, "거주 가능 구역 + 암석형 + 대기 보유"라는 세 조건이 처음으로 한 행성에서 동시에 확인됐기 때문이에요. 지금까지는 후보 리스트에서 하나씩 지워지기만 했는데, 처음으로 하나가 다음 단계로 올라간 거죠.
오늘 하루를 돌아보면 좀 이상해요. 화면 속 2.5조 달러는 가짜였고, 그 가짜에 사람과 자동화가 진짜로 움직였어요. 거실의 TV는 진짜 목소리를 잡으면서 책임은 가짜처럼 떠넘겼고요. 그리고 제일 담백한 "진짜"는 정작 눈으로 볼 수도 없는 곳에 있었습니다 — 48광년 밖 행성이 별 앞을 지나갈 때 별빛에 남긴 흔적, 그 스펙트럼 몇 줄로 확인한 공기 한 겹요. 숫자와 신호가 넘쳐나는 시대에 뭐가 진짜인지 가려내는 일은, 지구에서든 우주에서든 결국 검증하는 사람들의 몫인가 봅니다.