최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

시중은행에 이어 2금융권인 저축은행까지 해킹 공격에 노출되면서 금융권 전반에 ‘AI 해킹’ 공포가 급격히 확산하고 있다. 3일 금융권에 따르면 예가람저축은행은 지난달 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 정보가 유출된 정황을 확인했다고 밝혔다. 이번 사고로 유출된 정보는 고객 성명, 생년월일, 연락처 등이며 피해 규모는 약 4만명으로 추정된다. 예가람저축은행 측은 유출 사실을 인지한 즉시 관련 서비스를 중단하고 외부 IP 차단 등 긴급 조치를 취하는 한편, 당국 신고 및 피해 고객 구제를 위한 전담 센터 운영에 나섰다. 이번 사태는 앞서 신한은행, KB국민은행, 하나은행 등 주요 시중은행들이 인공지능(AI)을 활용한 해킹 공격을 받아 대규모 고객 정보가 유출된 초유의 사고에 이어 발생했다. 1금융권에 이어 2금융권까지 해커의 먹잇감이 되면서 AI 기술을 악용한 정교한 해킹 공격이 금융권 보안 체계를 뿌리째 흔들고 있다는 지적이 나온다.

신용정보원 일반신용정보 시스템 개편5일 오전 8시까지 관련 서비스 이용 제한“소비자 신용정보 더 안전하게 보호할 것”대출과 계좌 개설 등 한국신용정보원의 일부 금융서비스가 5일 오전 0시부터 8시까지 일시 중지된다. 2일 신용정보원에 따르면 이 기간 중지되는 서비스는 ▲대출, 리스, 할부, 신용카드, 카드론 등 여신상품의 신규·갱신·연장 ▲인터넷, 모바일을 통한 예금계좌 비대면 개설 ▲금융성, 이행성 보증상품의 신규·갱신·연장 ▲본인신용정보 열람 및 확인서 출력 등이다. 다만 계좌 이체, 현금 자동 입출금기(ATM) 출금 및 현금서비스, 신용·체크카드 결제 등 일반신용정보 처리와 무관한 금융서비스는 정상 이용할 수 있다. 신용정보원이 10년 만에 일반신용정보 시스템을 개편하기로 하면서 관련 서비스가 일시 중단되는 것이다. 일반신용정보 시스템은 금융기관이 고객과 금융거래 여부를 판단하기 위해 필요한 대출, 연체 정보 등 신용정보를 모으고 공유하는 시스템이다. 이번 개편은 2016년 신용정보원이 출범한 뒤 첫 개편으로, 노후화된 장비를 교체하고 최신 기술을 활용할 수 있는 기반을 마련해 보안 체계를 강화한다는 데 목적이 있다. 정보 유출 위험을 최소화해 금융소비자의 금융정보를 보호하겠다는 취지다. 시스템 개편을 위해 실제 작업 상황을 가정한 리허설과 도상 훈련을 반복하고, 예상치 못한 상황이 발생할 경우 신속히 대응할 수 있도록 비상대응 체계를 구축하는 데 주력했다. 금융협회·금융회사 등 관련기관과 긴밀히 공조해 대국민 안내도 진행 중이다. 유수영 신용정보원장은 “일반신용정보 시스템은 주요 금융서비스에 필요한 핵심 금융 인프라인 만큼 금융기관과 함께 충분한 사전 점검을 진행해왔다”며 “개편이 이루어지는 연휴에도 종합상황실을 운영하는 등 작업 상황을 실시간으로 모니터링하고, 비상 상황 발생 시 신속히 대응하여 금융소비자들의 불편을 최소화하겠다”이라고 밝혔다.

오늘 중대범죄수사청(중수청)과 공소청이 공식 출범한다. 기소와 수사를 완전 분리하는 형사사법 체계의 대전환이 시작됐으나, 구멍이 숭숭 뚫린 채 간판만 내걸었다. 중수청장 인사청문요청안은 어제야 국회로 넘어갔다. 말 그대로 ‘개문발차’ 형국이다. 범죄 대응 능력의 낙폭을 최소화하는 것이 당면 과제가 됐다. 제도의 허점이 가장 먼저 드러날 곳은 고난도 범죄 대응에서다. 중수청법은 산업기술 유출 가운데 국가 핵심 기반을 공격하는 사이버 범죄만 수사 대상으로 정했다. 내부자가 자료를 빼돌리는 통상의 기술 유출 사건은 중수청 소관 밖으로 경찰 등 다른 기관으로 넘어갔다. 사이버 범죄에서도 민간 기업을 노린 대규모 해킹의 관할이 모호하다. 신속한 수사가 요구되는 선거 범죄나 대형 참사도 중수청 수사 대상에서 빠졌다. 반면 사기죄는 중수청 직무에 속한다. 2024년에만 43만건에 육박했던 범죄가 중수청과 경찰 업무로 겹치게 됐다. 실무의 가르마를 어떻게 탈지 걱정스럽다. 수사와 공판이 단절되는 문제도 시급히 손볼 문제다. 기술 유출, 금융범죄처럼 방대한 증거에 전문 수사력이 필수인 사건들은 특히나 그렇다. 수사 기록만 넘겨받은 공소청 검사의 업무 재량은 지극히 제한적이다. 새 범죄 단서가 포착되거나 법정에서 위증 정황이 드러난들 직접 수사를 할 수 없어 다른 기관에 넘기고 기다려야 한다. 영장집행 과정도 답답하긴 매한가지다. 사건을 직접 수사하지 않은 검사가 강제수사 필요성을 설명해야 하니 초기 신병과 증거 확보에 구멍이 뚫릴 수밖에 없다. 제도의 허점들이 고스란히 사건 피해자들의 부담으로 이어진다는 것이 근원적 문제다. 고소장을 어디에 내야 할지부터 헤맬 것이고, 수사 기관 간 왔다갔다 이첩되느라 몇 달을 허비할 수 있다. 수사 역량의 퇴행은 불가피해졌다. 피해자들이 울고 범죄자들이 웃는 기막힌 상황을 최소화해야 한다. 당정이 밤잠을 안 자고라도 속히 보완할 일이다.

국내 최대 국제공항과 수도권 관문 항만을 낀 인천에 중대범죄수사청 지방청이 설치되지 않으면서 인천·부천·김포 주민 430만명이 중대범죄 수사에서 ‘서울 의존’을 피하기 어렵게 됐다. 피해자와 참고인의 장거리 출석 부담은 물론 긴급 현장 대응과 지역 특화 수사에서도 불이익을 받을 수 있다는 우려가 나온다. 1일 법조계에 따르면 중수청은 오는 2일 본청과 서울·수원·대전·대구·부산·광주 등 6개 지방청 체제로 출범한다. 인천과 부천·김포는 별도 지방청 없이 서울지방중수청 관할로 묶였다. 서울지방중수청 관할은 수도권 서북부에서 강원까지 걸쳐 있다. 서울의 대형 금융·기업 사건과 인천공항·인천항의 마약·밀수 사건, 접경지역 범죄 등을 한 지방청이 담당하게 되는 구조다. 이 때문에 수사 인력과 우선순위가 서울의 대형 사건에 집중되면 인천 사건이 상대적으로 뒤로 밀릴 수 있다는 지적이 제기된다. 시민이 체감할 가장 큰 불편은 수사기관 접근성이다. 중수청 사건의 피의자뿐 아니라 피해자와 참고인, 변호인도 조사와 사건 협의 등을 위해 서울을 오가야 할 가능성이 있다. 서해5도 주민은 배를 타고 인천에 나온 뒤 다시 서울까지 이동해야 한다. 긴급 수사의 기동성도 쟁점이다. 인천공항과 인천항에서는 마약·외환·첨단기술 유출 등 중수청 수사 대상 범죄가 발생할 가능성이 크다. 출입국 직전 피의자 신병을 확보하거나 화물과 디지털 자료를 신속히 압수해야 하는 사건에서 수사팀이 서울에서 움직여야 한다면 현장 대응력이 떨어질 수 있다는 게 지역 법조계의 우려다. 인천은 2019년부터 서울고법 인천원외재판부를 운영하고 있으며 2028년 인천고법 개원을 앞두고 있다. 재판기관은 독립하지만 중대범죄 수사기관은 서울에 두는 엇박자가 발생하는 셈이다. 인천지방변호사회는 ‘430만 인구 권역’의 중대범죄 수사를 서울 관할로 편입한 것은 지역 차별이자 형사사법 접근권 침해라고 반발하고 있다. 이 단체는 성명을 내 “인천고법 개원을 앞둔 인천은 마약 밀수 등 수사 수요가 급증하고 있다”며 “서울중수청에 사건이 집중되면 수사 지연으로 시민들이 피해를 볼 수 있어 인천·부천·김포 시민 430만명의 사법접근권 보장을 위해 인천중수청을 즉각 신설해야 한다”고 촉구했다.

‘모두의 AI’ 위한 데이터 지능 기반부처마다 DB 구축 정책 활용 추진‘통계 메타데이터 체계’ 내년 완성AI가 통계를 찾고 해석 가능해져비만치료제 소비지출 포함 검토위고비·마운자로 등 월 30만~70만원의료?미용? 지출 항목 따져 검토정보 유출 막을 암호기술 도입 추진안형준 국가데이터처장은 “내년까지 독자적인 메타데이터 체계를 개발해 생성형 인공지능(AI)이 국가 통계 수치를 인식하지 못하는 문제를 해결하겠다”고 강조했다. ‘메타데이터’란 통계를 설명해 주는 부가 정보로, 누구나 AI를 통해 통계를 쉽게 찾을 수 있는 시스템을 구축해 데이터 활용도를 높이려는 것이다. 안 처장은 지난 16일 데이터처 출범 1주년을 맞아 정부대전청사에서 진행한 서울신문과의 인터뷰에서 향후 핵심 과제로 ‘통계 메타데이터 체계’ 구축을 꼽으며 이렇게 밝혔다. 이어 그는 “정부가 생산한 모든 자료를 AI가 활용할 수 있게 하는 시스템을 구축하고 각 부처로 확산하겠다”며 “이른바 ‘소버린 데이터’로 부를 수 있는 ‘모두의 AI를 위한 데이터 지능 기반’(MODI)도 구축하겠다”고 소개했다. 아울러 안 처장은 최근 소비가 급증한 위고비, 마운자로 등 비만치료제를 가계지출 조사 항목에 포함하는 방안도 검토하겠다고 밝혔다. 다음은 일문일답. -AI가 국가 통계를 활용해 분석하는 시스템은 언제쯤 완성되나. “생성형 AI는 텍스트를 기반으로 해 통계 수치를 읽지 못한다. 데이터처는 이를 해결하기 위해 내년까지 ‘통계 메타데이터 체계’를 개발하려고 한다. 특정 데이터가 무엇인지 설명하는 ‘메타데이터’를 정교하게 구축하면 AI가 통계를 찾고 해석할 수 있다. 지금은 가계동향조사 등 5개 통계에 대해 시범 운용 중이다. 통계 메타데이터 체계는 지난해 6월 경제협력개발기구(OECD) 통계청장 회의에서 세계 최초로 발표했다. 지금 스위스와 경쟁 중인데, 우리가 먼저 개발해 세계 표준 모델로 만들겠다.” -‘MODI’ 구축이 필요한 이유는. “공무원 개인이 AI를 비서처럼 활용하는 초기 단계의 AI는 부처마다 도입했다. 하지만 부처 전체의 업무 내용을 DB로 구축해 고도의 정책적 판단에 활용할 수 있어야 AI를 ‘진짜 쓴다’고 할 수 있다. 부처마다 데이터를 DB로 구축해 관리하고 클라우드로 연결하면 국가 DB가 된다. 정부가 국가 DB를 활용하고 민간에도 필요한 수준에서 개방하면 국가 차원의 범용 AI DB, 즉 ‘소버린 데이터’가 될 수 있다. 국가 DB 구축은 세계 최초 사례다.” -‘융합 데이터’는 어떻게 활용할 수 있나. “융합 데이터는 공공·민간 데이터를 결합한 것으로 데이터를 기반으로 한 의사 결정을 돕는 역할을 한다. 주택소유통계에 부채 데이터를 연계하면 부채를 어떻게 조달해서 집을 여러 채 샀는지 알 수 있다. 특히 대출이 주택담보대출인지 신용대출인지도 분류할 수 있다. 한 사람이 여러 채를 가진 게 문제라면 대출 정책 방향을 잡을 수 있고, 지역별 차이를 바탕으로 시군구별 주택 정책을 원포인트로 추진할 수 있다.” -AI로 물가를 모니터링하는 시스템은 어떻게 운영되나. “데이터처는 소비자물가 동향을 한 달에 한 번 발표한다. 물가 발표가 세계에서 가장 빠른 나라 중 하나다. 다만 최근에는 물가 변동이 워낙 심해 AI로는 생필품 위주로 모니터링하려 한다. 가공식품 13개, 공산품 8개 정도를 대상으로 AI가 매일 가격을 체크하고 자료를 작성해 정책 부서에 제공할 계획이다.” -비만치료제를 소비지출 항목에 포함하는 방안은 검토하나. “한 번 들여다보겠다. 비만치료제 가격이 단계별로 한 달에 최소 30만~40만원에서 70만원에 이르면서 지출 비중이 커지고 있다. 다만 당장 반영하기는 쉽지 않다. 항목 하나를 별도로 떼거나 바꾸면 과거 자료와 현재 자료의 연속성이 깨진다. 비만치료제가 의료비 지출인지 미용 지출인지도 따져봐야 한다.” -AI가 일자리에 영향을 미치는지 통계적으로 포착할 방법이 있나. “매월 발표되는 고용동향으로는 AI가 고용에 미치는 영향을 알 수 없다. 산업·직업 분류가 최신 산업 트렌드를 반영하지 못하고 있어서다. 그래서 AI를 특수 분류로 구분해 공표하려고 한다. 그러면 AI와 관련된 산업을 묶어서 고용이 얼마나 늘고 줄었는지, 고용 이동이 어떻게 됐는지 볼 수 있을 것이다. 내년 상반기까지 마무리해 적용할 계획이다.” -AI가 데이터를 유출할 우려도 있다. “통계 당국은 정보 보호를 통계 작성만큼 중요하게 생각한다. 동형암호 기술 도입을 추진하고 있다. 주민등록번호를 암호화한 상태에서 자료를 연결하는 방식이다. 원자료를 동형암호 형태로 보관하면 해킹으로 알 수 없다. 관련 예산도 확보했다. 수치를 다르게 해 개인정보를 드러내지 않으면서도 전체 통계 수치는 유지하는 ‘재현 자료’도 내년부터 본격적으로 제공할 계획이다.” -통계가 잘못 인용된 기사를 AI가 자동 식별하는 시스템 개발 상황은. “내부적으로 초기 단계 검증을 했고 꽤 진전이 있었다. 통계 관련 기사 스크리닝은 1시간 안에 가능했다. 다음 단계인 통계의 진위를 판별하는 시스템을 개발하고 있다. 아마 내년 말까지 도입할 수 있을 것 같다.” [용어 클릭] ●소버린 데이터 ‘데이터 주권’과 연결된 개념으로 국가가 데이터를 관리·통제·활용할 수 있는 권한과 체계를 의미한다.

이란 이슬람혁명수비대(IRGC)가 호르무즈 해협에서 미군의 첨단 무인 잠수정을 나포했다고 주장했다. 혁명수비대 해군은 27일(현지시간) 성명을 통해 “정보 우위와 전자전을 활용한 복잡하고 정교한 합동 작전을 바탕으로, 호르무즈 해협에서 첩보 활동을 벌이던 미군 첨단 무인정을 나포하는 데 성공했다”고 밝혔다. 이어 “나포한 무인 잠수정은 고도로 지능화된 첨단 기뢰탐색 장비 ‘MK-18 Mod 2 킹피시’로 확인됐다. 현재 전문가들이 해당 기기에 저장된 데이터를 추출·복구하는 작업을 진행하고 있다”며 “호르무즈 해협이 폐쇄됐음을 분명히 선언한다. 해협 내에서 벌어지는 어떠한 위험한 동향이나 무단 통행에도 단호하고 가차 없이 대응할 것”이라고 강조했다. 이란 혁명수비대 대변인 호세인 모헤비 준장은 엑스에 올린 글에서 “호르무즈 해협은 개방되어 있을 뿐만 아니라 이란 혁명수비대 해군이 미국 잠수함을 표적으로 삼는 사냥터이기도 하다”며 “이번에 나포한 미국 무인 잠수정은 음파탐지기와 정밀 항법 장치를 갖춘 첨단 자율 수중 로봇으로, 수백만 달러의 가치가 있다”고 주장했다. 이어 “이는 단순한 사냥이 아니라 엄청난 정보의 수확”이라고 덧붙였다. 이와 관련해 미군 관계자는 알자지라에 “현재 모든 무인 수상정을 적극적으로 통제하고 있다”며 “이란이 호르무즈 해협에서 최첨단 무인 잠수함을 나포했다는 주장은 ‘절박한 시도’에 불과하다”고 반박했다. MK-18 Mod 2 킹피시란?이번에 나포됐다고 알려진 MK-18 Mod 2 킹피시는 미 해군이 운용한 중형 자율무인잠수정(UUV)으로, 기본 플랫폼은 ‘레무스 600’으로 알려져 있다. 레무스 600은 미 해군 등이 다목적으로 운용하는 첨단 무인 자율잠수정(AUV)이다. 최대 수심 600m까지 잠항이 가능하며, 기뢰 탐지와 해저 지형 조사, 적 동향 감시·정찰(ISR) 임무 등에 활용된다. 다만 이번에 이란이 나포했다고 주장하는 MK-18 Mod 2 킹피시는 상용 레무스 600을 그대로 사용한 것이 아니라 미 해군의 기뢰대항전(MCM) 임무에 맞게 센서와 항법·통신 체계를 통합한 군용 파생형으로 알려졌다. 킹피시의 핵심은 센서 장비다. 기뢰 탐색에는 동적 초점 방식의 측면주사소나가 사용되며 해저의 넓은 영역을 스캔해 수중 물체의 형상을 영상처럼 만들어낸다. 여기에 장애물 회피용 소나, 하향식 비디오 카메라, 수온·염분·수심 등을 측정하는 CTD 센서, 물의 탁도와 광학적 특성을 측정하는 센서 등이 탑재된다. 앞서 이란 혁명수비대는 자신들이 나포한 것이 레무스 600이라고 밝혔다가 이후 MK-18 Mod 2 킹피시로 확인됐다고 정정했다. 이란 측이 공개한 영상을 보면 컴컴한 바다에서 무인 잠수정으로 추정되는 물체가 둥둥 떠다니고 사람들이 가까이 다가가 이를 확인한다. 미군, 무인 잠수정 또 빼앗겼나앞서 혁명수비대는 이달 초 호르무즈 해협에서 미국의 첨단 방위산업 기업인 안두릴의 무인 잠수정 ‘다이브-LD’를 거의 온전한 상태로 인양했다고 주장했다. 안두릴이 제작한 다이브-LD는 대형 자율 무인잠수정으로, 미 해군이 수중 정찰과 정보 수집, 기뢰전 등 위험한 수중 임무에 사람 대신 투입하기 위해 운용해 왔다. 안두릴이 지난해 4월 처음으로 미 해군에 다이브-LD를 인도한 만큼 이번에 나포된 플랫폼은 미 해군에게도 매우 새로운 무인 수중 전력으로 평가된다. 당시 미군은 해당 잠수정이 고장이 난 상태로 표류하던 구형일 뿐이라고 반박했으나, 군사 전문가들과 매체들은 이란이 미 해군의 최첨단 무인 잠수정을 손에 넣는데 성공했다고 평가했다. 미국 군사 전문 매체 더워존은 지난 9일 “미 해군이 최첨단 무인 잠수정(UUV)을 손실했으며 현재 이란의 손에 넘어간 것으로 보인다”고 보도했고, 혁명수비대 역시 “우리는 호르무즈 해협 입구에서 테러리스트 미군의 가장 현대적이고 지능적인 무인 잠수정 중 하나를 포획했다. 이 잠수정은 최첨단 기술을 탑재하고 있다”고 밝혔다. 이어 “해당 기종은 소모가 가능하도록(손실을 감수할 수 있도록) 설계돼 있어 정교한 최첨단 기술이라고 할 수는 없지만 현재 미군에서 운용 중인 첨단 현대식 시스템인 것은 사실”이라며 “따라서 다이브-LD의 성능과 한계에 대한 정보는 이란을 비롯한 여러 국가에 분명히 중요한 관심사”라고 짚었다. 또 “이란이 다이브-LD를 회수하기 전이나 회수하는 동안 파괴되지 않았다는 사실은 미군이 그 전에 다이브-LD의 위치를 완전히 파악하지 못했음을 시사한다”고 덧붙였다. 해당 무인정 제작업체인 안두릴 역시 손실 사실을 인정한 바 있다. 핵심 기술 유출될까만약 이란의 주장대로 미국 최신 자율 무인 잠수정이 이란에 나포된 것이 사실이라면 이는 미군 전력의 핵심 기술 유출로 이어질 가능성이 있다. 적군의 무기를 획득해 분해하고 재구성하는 역설계는 단순한 복제가 아니라 기술 도약의 지름길 역할을 할 수 있다. 소련 역시 과거 미군의 전폭기를 획득해 복제한 뒤 빠르게 전략폭격 전력을 확보한 바 있다. 미국 역시 지난 2월 28일 이란 전쟁 개전 후 이란제 샤헤드 무인기(드론)를 역설계한 자폭용 드론 ‘루카스’를 최초로 실전에 투입했다. 반대로 이란은 지난 4월 남부 지역에서 불발돼 떨어진 미국 중형 미사일 15기와 불발탄 9500발을 발견한 뒤 이를 역설계하겠다고 밝혔다. 당시 이란 국영방송 프레스TV는 “이란 전역에서 발견된 미군의 불발탄은 역설계(Reverse Engineering)해 기술을 확보하고자 기술 및 연구 부서들로 이관됐다”면서 “GBU-57 벙커버스터 폭탄이 성공적으로 해체돼 관련 당국에 인계됐다”고 보도했다.

오픈AI 에이전트, 호주 기관 접근차단 명령 거부하며 다른 길 찾아챗GPT회원 이미지 53장도 유출‘소버린 AI’ 역량 확보 목소리 커져빌 게이츠 “전례 없는 강력한 무기” 오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠(사진) MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

국가핵심기술 유출도 ‘반도체 최다’ 9건 디스플레이·전기전자 합친 것보다 많아 중소기업 유출 취약…대기업의 2배 달해 처벌 조치 강화해도 매년 20건 안팎 유출 ‘적발’된 것 외 확인 안 된 유출 더 많을 듯 최근 5년간 해외로 유출돼 적발된 국내 산업기술 107건 중 40건이 반도체 기술인 것으로 나타났다. 글로벌 반도체 패권 경쟁이 격화되는 가운데 산업기술 해외 유출 사건 10건 중 4건(37.4%)이 반도체에 집중된 것이다. 국가 안보와 경제에 직결되는 국가핵심기술 유출도 반도체가 가장 많았다. 27일 국회 산업통상자원중소벤처기업위원회 소속 구자근 국민의힘 의원이 산업부에서 받은 자료에 따르면 국가정보원이 2021~2025년 적발한 산업기술 해외 유출은 107건이었다. 분야별로 반도체 40건, 디스플레이 21건, 전기전자 10건, 자동차 7건, 조선 6건 순이다. 반도체 한 분야가 디스플레이·전기전자를 합친 것보다 많을 정도로 기술 탈취가 집중됐다. 특히 유출된 기술 가운데 국가핵심기술이 31건이다. 이 가운데 반도체가 9건으로 가장 많았다. 국가핵심기술은 해외 유출 시 국가안보와 국민경제에 중대한 악영향을 미칠 수 있어 정부가 별도로 지정·관리하는 기술이다. 반도체가 단순 기업 영업비밀을 넘어 ‘경제안보 자산’ 유출의 최전선이 된 셈이다. 실제 삼성전자 전 부장이 삼성전자의 18나노 D램 공정 정보를 중국의 대표 D램 반도체 기업인 창신메모리테크놀로지(CXMT)에 무단으로 넘긴 사건이 대표적이다. 해당 기술은 국가핵심기술로, 당사자는 지난 4월 파기환송심에서 징역 6년 4개월과 벌금 2억원을 선고받았다. 반도체 공정은 막대한 연구개발비와 시간이 투입되는 만큼 핵심 인력 한 명을 통한 기술 유출이 경쟁국의 기술 격차 단축으로 이어질 수 있어 우려가 크다. 중소기업의 취약성도 문제다. 전체 산업기술 해외 유출 107건 중 중소기업이 64건으로 대기업 33건의 약 2배에 이른다. 반도체 생태계가 대기업뿐 아니라 소재·부품·장비(소부장) 중소기업의 기술로 연결돼 있는 만큼 소부장 업체가 공급망 전체 보안의 ‘약한 고리’가 될 가능성도 있어 점검이 필요하다는 지적이다. 정부·국회가 산업기술보호법과 간첩법 개정 등 처벌·보호 장치를 강화하고 있지만 해외 유출 적발 건수는 2021년 22건에서 2022년 20건, 2023년·2024년 각 23건, 지난해 19건으로 5년째 연간 20건 안팎에서 줄지 않고 있다. 게다가 107건은 국정원이 적발한 사건에 한정된 만큼 실제 해외로 유출된 산업기술은 이보다 훨씬 많을 가능성이 있어 유출 규모가 ‘빙산의 일각’일 수 있다는 우려도 나온다.

지난 5월 말 호주에서 미국으로 향하던 F-35 전투기의 부품 일부가 중국 정부의 손에 들어갔다는 보도가 나왔다. 앞서 미국 정치 전문 매체 폴리티코는 지난 19일 “호주 공군이 운용하는 F-35의 저피탐(低被探) 스텔스 능력과 관련해 중요한 두 부품이 지난 여름 수리를 위해 제조사인 미국의 록히드 마틴 사로 보내졌으나, 운송 도중 홍콩으로 보내졌다”고 최초로 보도한 바 있다. 이와 관련해 미 국방부는 “사용 불가능한(unserviceable) F-35 라이트닝 Ⅱ 부품의 운송 문제를 인지해 회수 및 재발 방지를 위한 안전장치를 마련하는 데 노력하고 있다”고 밝혔으나 기밀 유출 가능성에 대한 우려가 쏟아졌다. 최근에는 문제의 부품이 어쩌다 미국이 아닌 홍콩을 거쳐 중국 당국의 손에 들어가게 됐는지를 취재한 보도가 나왔다. 미국 블룸버그 통신은 지난 24일(현지시간) 보도에 따르면 당시 문제의 부품은 호주 공군의 F-35A에서 분리된 것으로 5월 말 미국 물류업체 UPS를 통해서 호주에서 미국으로 운송되고 있었다. 해당 부품들은 점검을 받고 수리 또는 폐기 여부를 결정할 예정이었는데, 매우 이례적으로 국제 물류망을 따라 이동하던 F-35 부품이 한국을 거친 뒤 홍콩으로 향했다. 블룸버그 취재원들은 “홍콩에 도착한 부품을 확인한 중국 당국이 이를 확보한 뒤 돌려주지 않고 있다”고 말했다. ‘중요한 두 부품’은 어떤 부품?중국 당국의 손에 들어간 F-35 전투기 부품 두 가지는 조종석의 캐노피와 무장창 도어로 알려졌다. F-35의 조종석 캐노피는 고속 비행 중 발생하는 공기 흐름과 외부 충격으로부터 조종사를 보호하는 동시에, 조종사가 주변과 전방을 넓게 관찰할 수 있도록 설계된 투명 방호 구조물이다. 또한 전투기의 스텔스 형상과 전자파 반사 특성을 고려해 제작된다. 일반적으로 F-35 캐노피의 레이더 흡수재는 시간이 갈수록 성능이 저하돼 수리나 교체가 필요하다. F-35의 캐노피가 호주에서 미국으로 향하게 된 배경이다. 또 다른 부품인 무장창 도어는 F-35의 내부 무장창을 평소 닫아두어 미사일이나 폭탄이 외부로 돌출되지 않도록 함으로써 레이더 반사 면적을 줄이고 스텔스 성능을 유지하는 역할을 한다. 무장을 발사하거나 투하할 때만 짧은 시간 동안 열리고 다시 닫힌다. 전문가들은 두 부품 중 특히 캐노피의 경우 중국이 확보하게 되면 자국의 첨단 전투기 전력에 레이더 저항 설계를 모방할 수 있다고 우려한다. 모든 F-35 부품이 극비이거나 기체 설계에 관한 중요한 정보를 드러내는 것은 아니지만, 캐노피와 무장창 도어는 스텔스 설계안에서 구조, 재료, 접합부, 설계와 실제 제조 간의 공차(tolerances), 표면 처리가 모두 함께 작동하는 민감한 부분이다. 실제로 F-35 기종 중에서도 구형 캐노피에서 레이더 반사 신호를 줄이기 위해 사용하는 금필름(gold film)은 기밀로 취급된다. 리처드 말스 호주 국방장관은 지난 22일 “실종된 부품들이 민감하지 않다”며 보안 위협 우려를 축소하려 애썼지만, 전문가들 사이에서는 중국이 실제 F-35의 캐노피와 무장창 도어를 보유하게 됐다는 것 자체만으로도 민감한 물리적 하드웨어에 대한 통제력을 상실한 중대한 사건이라는 평가가 나온다. 특히 중국이 확보한 캐노피가 신형일 경우 중국의 스텔스 캐노피 개발에 상당한 도움이 될 것이라는 전망이 쏟아진다. 우크라이나 군사 전문 매체 디펜스 익스프레스는 25일 “이는 미국뿐만 아니라 F-35 전투기를 보유한 다른 국가들에도 심각한 문제”라며 “만약 중국 정보기관이 F-35 캐노피와 무장창 도어 등을 입수했다면 레이저 흡수재나 다른 특수 표면 처리 등을 자세히 분석할 수 있을 것”이라고 내다봤다. 이어 “홍콩을 통해 F-35 부품을 보낸 호주의 이번 실수는 이미 효과적인 해외 솔루션을 모방하길 좋아하는 중국에 진정한 선물과도 같다”고 덧붙였다. 미 정보당국 “중국에 전투기 핵심 기술 유출 우려”중국은 오랫동안 F-35 관련 정보를 얻기 위해 사이버 공격, 공급망 접근, 기술정보 획득, 미 전문기술인력 활용 등 다양한 시도를 해 왔다. 이런 상황에서 미국이 최근 사우디아라비아에 F-35 전투기 수십 대를 판매하겠다고 나서자 일각에서는 전투기 핵심 기밀 기술이 중국에 유출될 수 있다는 우려가 터져 나왔다. 미국 월스트리트저널(WSJ)은 지난 16일(현지시간) “중국이 사우디 내 첩보 활동 또는 사우디와의 군사·안보 협력 관계를 통해 F-35 전투기 기술을 확보할 수 있다는 내용의 내부 보고서가 미 정보부 소속 관리들로부터 나왔다”고 보도했다. 미 국방부 산하 국방정보국(DIA)이 최근 발간한 해당 보고서에는 중국군의 사우디 군사기지 접근권과 사우디가 통신 인프라에 중국 기술을 활용하는 문제가 언급된 것으로 알려졌다. 앞서 도널드 트럼프 미국 대통령이 1기 행정부 당시인 2020년 이스라엘과 국교를 정상화하는 조건으로 아랍에미리트(UAE)에 F-35 전투기를 판매하기로 합의한 이후 미 정보기관들은 이와 유사한 우려를 제기한 바 있다. 후임인 조 바이든 전 행정부는 해당 계약을 재검토한 후 결국 절차를 중단했다. UAE가 당시 중국과 군사 정보·기술 분야 유대를 강화했다고 판단했기 때문이다. 사우디 상황 역시 당시의 UAE와 비슷하다는 평가가 나온다. 이에 따라 미 의회에서도 반대의 목소리가 나오고 있다. 미 하원 정보위원회의 민주당 중진인 라자 크리슈나무르티 의원은 “이번 F-35 전투기 판매가 미국의 국가 안보를 위협할 수 있다”며 “미국과의 기술 격차를 줄이기 위해 오랫동안 미국 기술 확보를 시도해 온 중국이 F-35 내부 기술에 접근할 가능성이 있는 곳에 미국의 최첨단 전투기를 판매해서는 안 된다”고 밝혔다. 한편 F-35는 호주와 한국 등 미국의 동맹국과 협력국 19개국이 운용하고 있다. 호주는 72대를 운용하며 F-35의 예비 부품을 다른 7개국과 공유한다.

美, 과도한 관세 부과할 명분 약화한국 기업들, 美 시장 교두보 마련연간 200억 달러 재원 마련 ‘비상’국내 제조업 투자 여력 위축 우려 한미 관세 협상의 후속 조치인 2000억 달러(약 270조원) 규모의 대미 투자가 한국 경제에 득이 될지 실이 될지 ‘투자 셈법’에 관심이 쏠린다. 미국의 관세 압박을 낮추고 국내 기업의 미국 시장 진출을 확대할 기회가 될 거란 기대가 커지는 동시에 국내 대규모 자본 유출로 국가 재정과 외환 시장에 악영향을 미칠 수 있다는 우려도 나온다. 23일 관계 당국에 따르면 정부는 대미 전략적 투자 1호 사업으로 미국 텍사스주 엔시날 가스복합화력발전소 건설을 추진하기로 했다. 미국 내 대형 원전 8기 건설과 알래스카 액화천연가스(LNG) 개발 사업은 미국과 추가 협의한다. 대미 투자 합의로 기대되는 첫 번째 효과는 ‘관세 리스크’ 완화다. 미국은 무역법 301조에 따라 한국에 강제노동 관세 12.5%를 부과하고 있고, 여기에 ‘과잉생산 관세’를 추가로 부과할 계획이다. 한국은 지난해 관세 협상에서 합의한 관세율 15%를 넘지 않도록 해 달라고 요구 중이다. 이번 대미 투자 합의로 미국이 한국에 과도한 관세를 적용할 명분은 약해졌다는 평가가 나온다. 또 한국의 전력 기자재 기업이 미국 시장에 진출할 교두보가 될 수 있다. 가스복합화력발전소를 짓는 데 필요한 대형 가스터빈, 대형 원전에 들어가는 원자로 압력용기, 증기 발생기, 터빈발전기 등 핵심 기기를 국내 기업이 공급할 가능성이 크다. 이에 따라 두산에너빌리티 등 국내 기업의 역할이 커질 것으로 보인다. 반면 부담도 만만치 않다. 연간 최대 200억 달러의 투자금이 실제 집행되면 외환 수급에 부담이 커질 수 있다. 특히 원화 약세 국면에서는 같은 달러를 마련하는 데 필요한 원화 부담도 불어난다. 시장에서는 대미 투자에 따른 달러 유출이 원달러 환율을 높이는 요인이 될 수 있다는 우려가 꾸준히 제기돼 왔다. 재원 마련에도 부담이 상당하다. 정부는 연 200억 달러 투자 재원과 관련해 외환보유고 운용 수익을 활용하는 방안을 제시한 바 있다. 하지만 투자금이 정부 재정에서 직접 지출되지 않더라도 국내 자본이 미국으로 넘어간다는 사실은 변함이 없다. 국내에 투자될 자금이 장기간 미국의 생산시설과 인프라에 투입되면 국내 제조업 분야에 대한 투자 여력이 약해져 내수 경제에 공동화 현상이 일어날 우려도 있다. 유승훈 서울과학기술대 미래에너지융합학과 교수는 “대규모 자금의 미국 투자로 국내 투자 여력이 줄어들 여지가 크지만 가스 발전과 원전 건설 분야에서 국내 기업의 기자재 공급과 미국 시장 진출을 실질적으로 확보할 수 있다면 결과적으로 실보다 득이 더 클 수 있다”고 평가했다.

침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만 이를 지키지 않은 사례가 200건을 넘는 것으로 나타났다. 26일 국회 과학기술정보방송통신위원회 소속 박정하 국민의힘 의원이 과학기술정보통신부·한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 정보통신망법상 법정 신고기한을 넘겨 신고한 침해사고는 총 264건으로 집계됐다. 2024년 8월 14일부터 개정 정통망법이 시행되면서 기업 등 정보통신서비스 제공자는 침해사고가 발생한 사실을 인지한 시점부터 24시간 이내에 과기정통부 또는 KISA에 신고해야 하지만, 실제로는 기한을 넘기는 사례가 반복됐다. 특히 A기업은 침해사고를 인지하고도 3년 넘게 이를 신고하지 않은 것으로 드러났다. 기한을 넘겨 신고할 경우 최대 3000만원의 과태료가 부과될 수 있지만, 264건 가운데 실제로 과태료 징수로 이어진 건수는 23.1%에 그쳤다. 과태료 부과액은 총 3억 7650만원으로 집계됐다. 전문가들은 단순히 신고기한 준수 여부를 넘어 사고 신고부터 원인 조사와 재발 방지까지 전 과정을 관리할 수 있도록 기업의 책임을 강화하는 방향으로 제도를 보완해야 한다고 지적했다. 황석진 동국대 국제정보보호대학원 교수는 “단순 과태료 부과는 대형 플랫폼 기업에 충분한 억제력이 되지 못하는 한계가 있다”면서 “사고가 반복되는 기업에는 특별 점검이나 외부 보안 감사를 강화하는 부분이 필요하고, 기업 내부의 정보보호 최고책임자(CISO)의 권한에 힘을 실어주는 방향으로 제도를 정비해야 한다”고 제언했다. 이런 가운데 정작 사고 대응 과정에서 기업이 참고할 수 있는 KISA 매뉴얼에는 법령 개정 사항이 충분히 반영되지 않은 것으로 나타났다. KISA가 2025년 10월 15일 홈페이지에 게재한 ‘개인정보 유출 등 사고 대응 매뉴얼’에는 2024년 3월까지의 내용이 반영돼 있다. 2024년 8월 시행된 개정 정통망법에 담긴 ‘사고 인지 후 24시간 이내 신고’ 의무는 매뉴얼에 반영되지 않았다. 법령상 신고 의무는 강화됐지만, 기업이 사고 대응 과정에서 참고하는 매뉴얼은 이를 따라가지 못하고 있는 셈이다. 박 의원은 “침해사고 신고를 24시간 이내로 의무화했지만 수백 건의 지연 신고가 발생했고, 수년간 신고하지 않은 사례까지 확인됐다”며 “제도만 강화해 놓을 것이 아니라 늑장 신고에 대한 실효성 있는 제재와 함께 정부의 대응 매뉴얼과 관리체계도 제대로 정비해야 한다”고 지적했다.

경기도의회 미래과학협력위원회 김태형 위원장(더불어민주당, 화성5)은 지난 22일 경기도경제과학진흥원 R＆DB센터에서 ‘경기도 피지컬 AI 협의체 의원 정담회’를 열고, 제조기업의 피지컬 AI 도입·활용을 활성화하기 위한 현장의 애로사항과 경기도의 역할을 논의했다. 이날 정담회에는 김태형 위원장과 오남석 부위원장, 전석훈 의원을 비롯해 수요기업과 공급기업, 로봇SI기업, 대학, 연구·협회, 지자체 등 산·학·연·관 관계자 50여명이 참석했다. 이번 정담회는 제조기업의 피지컬 AI 도입 및 활용 활성화와 경기도 차원의 피지컬 AI 생태계 조성 방안을 핵심 주제로 다뤘다. 현장의 목소리에 귀 기울인 결과, 특히 제조현장이 피지컬 AI를 도입할 때 부딪히는 초기 투자 비용, ROI(투자 대비 효과) 불확실성, 전문 운영인력 부족 등 현실적인 애로사항이 주요 과제로 떠올랐다. 이와 함께 기술을 필요로 하는 수요기업과 이를 제공하는 공급기업의 기술·솔루션을 실제 현장에 원활하게 연결할 구체적 방안에 논의가 집중됐다. 아울러 가격 경쟁력을 앞세운 중국산 로봇의 국내 제조현장 침투 현황이 공유된 가운데, 이에 따른 핵심 데이터 유출 위험과 A/S(사후관리) 부실에 대한 우려도 깊이 있게 제기됐다. 참석자들은 이에 대응해 국산 피지컬 AI 기술과 관련 기업의 본원적 경쟁력을 끌어올리고, 개발된 기술이 산업 실무에 효과적으로 안착할 수 있도록 정책적 지원을 강화해야 한다는 데 뜻을 모았다. 참석자들은 피지컬 AI의 산업현장 확산을 위해서는 단순한 기술 개발이나 기업 간 교류를 넘어 수요 발굴과 기업 간 매칭, 현장 실증을 거쳐 실제 도입으로 이어지는 협력체계를 구축하는 것이 중요하다는 데 의견을 같이했다. 이를 위해 공정별 적용 사례와 레퍼런스를 확대하고, 기업이 기술의 효과를 직접 확인할 수 있는 소규모 실증(PoC)을 지원하는 한편, 국산 기술·제품의 현장 채택을 촉진할 수 있는 지원방안 등에 대한 논의가 이어졌다. 수요기업과 공급기업을 연결하기 위한 구체적인 방안으로는 표준화된 수요조사 서식을 활용한 사전 매칭, 현장 방문을 통한 수요 진단, 수요기업과 공급기업이 각자의 기술과 수요를 설명하고 연결하는 매칭데이 운영 등이 제시됐다. 김태형 위원장은 “오늘 이 자리는 피지컬 AI가 실제 제조현장에서 어떻게 활용되고 있는지 현장의 목소리를 듣고, 경기도가 어떤 역할을 할 수 있을지 함께 고민하기 위해 마련했다”고 말했다. 이어 “제조기업이 도입 과정에서 겪는 어려움과 함께 수요기업이 필요로 하는 기술과 공급기업의 기술·솔루션이 실제 현장에서 연결될 수 있는 방안을 중점적으로 논의했으면 한다”며 “단순한 기업 간 교류를 넘어 수요 발굴과 매칭, 실증을 거쳐 실제 도입으로 이어질 수 있는 협력체계를 만드는 것이 중요하다”고 강조했다. 김 위원장은 “오늘 현장에서 주시는 의견이 경기도의 정책과 지원사업에 잘 반영될 수 있도록 도의회에서도 함께 고민하고 노력하겠다”고 밝혔다.

생성형 인공지능(AI)을 지방의회 의정활동 지원 업무에 체계적으로 도입하는 동시에, 정보 유출과 부정확한 정보 생성 등 부작용을 예방하기 위한 제도적 안전망이 구축됐다. 경기도의회 김미숙 부의장(더불어민주당, 군포3·농정해양위원회)이 대표 발의한 「경기도의회 의정활동 지원 업무 혁신을 위한 인공지능 활용 조례안」이 18일 열린 제393회 임시회 제4차 본회의에서 최종 가결됐다. 이번 조례안은 생성형 AI를 필두로 한 인공지능 기술의 비약적인 발전 속에 정책자료 수집·분석, 조례 및 회의 문서 작성 지원, 의정 데이터 분석 등 실무 영역에서 AI 활용 수요가 급증함에 따라 마련됐다. 경기도의회가 AI 기술을 선제적이고 안정적으로 안착시켜 의정 지원 업무의 효율성과 전문성을 극대화하기 위한 목적이다. 특히 AI를 단순한 업무 보조 프로그램으로 도입하는 것에 그치지 않고, 허위 정보 및 오류 생성(할루시네이션), 개인정보 및 비공개 내부자료 유출, 저작권 침해 등 AI 활용 과정에서 야기될 수 있는 잠재적 위험 요소를 사전에 체계적으로 관리·통제하는 데 초점을 맞췄다. 조례의 주요 조항에는 ▲인공지능 활용의 기본원칙 및 도의회 의장의 책무 규정 ▲중장기 인공지능 활용 기본계획의 수립·시행 ▲데이터 분석·시각화, 정책 연구, 주민 의견 수렴·분석 등 AI 활용 가능 업무 범위 명문화 ▲AI 도구 및 서비스의 공동 활용을 포함한 관련 지원 사업 추진 ▲AI 도입·활용 및 안전 관리를 위한 심의·자문 기구 운영 등이 구체적으로 담겼다. 김미숙 부의장은 “인공지능은 정책자료 조사와 분석, 데이터 활용 등 의정활동 지원 업무의 효율성과 전문성을 높일 수 있는 중요한 수단이지만, 그만큼 정확성과 안전성을 확보하고 책임 있게 활용하기 위한 기준도 필요하다”며 “이번 본회의 통과로 경기도의회가 인공지능을 체계적으로 도입하고 활용할 수 있는 제도적 기반을 갖추게 됐다는 점에서 의미가 크다”고 밝혔다. 이어 김 부의장은 “중요한 것은 인공지능을 얼마나 많이 사용하는지가 아니라 의정활동에 얼마나 정확하고 안전하게 활용하느냐”라며 “인공지능이 만들어낸 자료에 대한 확인과 검증을 철저히 하고 개인정보 보호와 정보보안, 저작권 등 기본원칙을 준수하면서 의정활동의 품질을 높이는 방향으로 활용해야 한다”고 강조했다. 김 부의장은 “조례 통과가 끝이 아니라 실제 의정활동 지원 업무의 변화로 이어지는 것이 중요하다”며 “구성원에 대한 지속적인 교육과 활용실태 점검을 통해 인공지능의 장점은 적극 활용하면서도 그에 따른 위험은 철저히 관리해, 도민에게 더욱 신뢰받는 의정활동으로 이어질 수 있도록 꼼꼼히 살피겠다”고 덧붙였다.

지식재산처는 21일 특허·실용신안·상표·디자인 심사의 전문성 향상과 심사 대기기간 단축, 지식재산권 침해 범죄에 대한 수사 역량 강화를 위해 전문가 총 41명을 경력경쟁 채용한다고 밝혔다. 채용 분야는 특허·실용신안 심사관 27명, 상표·디자인 심사관 10명, 특별사법경찰 4명 등이다. 특허·실용신안 심사관은 인공지능·바이오·이차전지 등 첨단기술 전문가를 일반직 6급 심사관으로 선발할 예정이다. 특별사법경찰은 변호사(6급)와 수사경력자(7급)를 선발해 기술 유출과 상표권 침해범죄에 대한 수사 전문성과 대응 역량을 강화한다는 취지다. 원서접수는 28일부터 10월 2일까지 우편으로 접수하고, 채용 분야·자격요건과 지원 방법 등은 지식재산처 누리집(www.moip.go.kr)과 인사혁신처 나라일터 누리집(www.gojobs.go.kr)에서 확인할 수 있다. 지재처는 서류전형과 면접을 거쳐 특사경은 12월 4일, 심사관은 12월 24일 최종 합격자를 발표할 예정이다. 김용선 지식재산처장은 “민간의 신기술 전문성을 갖춘 인력을 심사관으로 확보해 신속·정확한 서비스를 제공하고 국내 기업의 지식재산을 보호해 공정한 시장 질서를 확립하는 데 행정력을 집중하겠다”고 밝혔다.

코스타리카에서 수억건에 달하는 개인정보가 다크웹에 유출됐다는 주장이 나와 현지 보안 당국이 수사에 나섰다. 특히 유출된 정보 중에는 라우라 페르난데스 코스타리카 대통령의 개인정보도 포함된 것으로 알려지면서 충격을 주고 있다. 19일(현지시간) UPI통신 등에 따르면 코스타리카 데이터보호청은 국가사이버보안국으로부터 기술 보고서를 전달받고 다크웹을 통한 개인정보 유출 의혹에 대한 조사에 착수했다. 데이터보호청은 유출된 정보의 출처를 파악하고 그 과정에서 코스타리카의 ‘개인정보 처리에 관한 개인보호법’ 위반이 있었는지 조사할 예정이다. 해당 사건에 대한 사법 당국의 형사 수사도 함께 진행 중이다. 이번 의혹은 지난 주말 한 인물이 해커들이 주로 이용하는 익명 기반의 다크웹 사이트에 코스타리카 신용평가기관의 데이터를 입수했다고 주장하는 글을 올리면서 불거졌다. 해당 글 작성자는 급여 기록 3억 7460만건, 주소 정보 2180만건, 법원 기록 1874만건, 전화번호 1345만건을 비롯해 이메일 주소, 결혼 기록, 집 소유 여부 등에 관한 방대한 데이터베이스를 보유하고 있다고 주장했다. 특히 이 작성자는 샘플 자료로 페르난데스 대통령의 것으로 추정되는 개인정보를 공개해 파장이 일었다. 다만 실제 페르난데스 대통령의 정보인지는 아직 공식 확인되지 않았다. 당국과 전문가들의 초기 분석 결과 유출된 데이터 가운데 일부는 실제 코스타리카인들의 개인 정보인 것으로 확인됐다. 사이버보안 전문가들은 유출된 파일에 개인·재무·법률·고용·자산 정보 등 민감한 정보가 포함된 것으로 보인다고 분석했다. 코스타리카 과학혁신기술통신부는 국가사이버보안국이 자료의 진위, 출처, 유출 범위 등을 조사하고 국가 기관 시스템의 침해 여부를 확인하기 위해 수사에 착수했다고 밝혔다. 데이터보호청은 시민들에게 개인정보나 금융 정보를 요구하는 출처 불명의 전화, 이메일, 문자 메시지에 각별히 주의할 것을 당부했다. 또한 온라인 서비스마다 서로 다른 비밀번호를 사용하고 다중인증(MFA)을 활성화하며 출처가 불분명한 링크나 파일은 클릭하지 말 것을 권고했다.

미국 정보당국이 사우디아라비아에 F-35를 판매할 경우 민감한 군사기술이 중국에 넘어갈 수 있다고 우려한 가운데, 별개의 F-35A 수리 부품이 실제로 중국 특별행정구인 홍콩으로 잘못 배송된 사실이 뒤늦게 알려졌다. 트럼프 행정부는 이런 기술 유출 우려 속에서도 사우디에 F-35 판매를 추진하고 있다. 문제의 부품은 호주 공군 F-35A에서 떼어내 미국으로 수리를 보내던 중 태평양 운송 과정에서 경로가 바뀌어 홍콩으로 향했다. 미국 당국은 현재 부품 회수와 경위 조사에 나섰다. 사우디 판매와 홍콩 오배송은 서로 직접적인 관련이 없는 별개의 사건이다. 18일(현지시간) 미 정치전문매체 폴리티코에 따르면 중개업체는 록히드마틴을 대신해 해당 부품을 호주에서 미국으로 운송하고 있었다. 하지만 태평양을 건너는 과정에서 운송 경로가 바뀌면서 화물은 결국 홍콩으로 향했다. 왜 경로가 바뀌었는지, 부품을 현재 누가 보관하고 있는지는 확인되지 않았다. 미 국방부 F-35 합동사업단(JPO)은 운용할 수 없는 F-35 부품 운송 과정에서 문제가 발생한 사실을 인정하고 관계 기관·업체들과 회수 작업을 진행하고 있다고 밝혔다. 특히 화물에는 F-35 조종석을 덮는 캐노피도 포함된 것으로 전해졌다. 캐노피는 단순한 투명 덮개가 아니다. 미 공군에 따르면 F-35A 캐노피 바깥에는 투명한 전파흡수 소재가 얇게 적용돼 적 레이더에 포착될 가능성을 낮추는 역할을 한다. “中에 기술 넘어갈라” 경고했는데…사우디 F-35 판매는 승인 이번 오배송 사건은 미국에서 F-35 기술의 중국 유출 가능성이 민감한 문제로 떠오른 시점에 알려졌다. 미 국무부는 지난 17일 사우디에 F-35A 최대 48대와 F135 엔진 49기 등을 판매하는 방안을 승인했다. 사업 규모는 최대 243억 달러에 달한다. 다만 국무부 승인이 곧 계약이나 인도를 의미하는 것은 아니며 미 의회의 검토 절차도 남아 있다. 트럼프 대통령은 앞서 사우디에 F-35를 판매하는 방안을 추진해왔다. 그러나 미 정보당국은 사우디와 중국의 군사·통신 분야 관계 등을 이유로 중국이 F-35의 민감 기술에 접근할 가능성을 우려한 것으로 전해졌다. 트럼프 행정부는 이 같은 우려에도 판매 승인 절차를 진행했다. 홍콩 오배송은 사우디 판매와 무관한 별도 사건이다. 다만 미국이 해외 F-35 운용국과 수출 대상국에 기술 보호를 강조하는 상황에서, 민감한 부품이 국제 운송 과정에서 홍콩으로 잘못 향했다는 점 때문에 관리 체계의 허점도 도마 위에 올랐다. 스텔스 캐노피까지 홍콩행…“中 확보 확인된 건 아니다” F-35는 미국뿐 아니라 여러 동맹국이 함께 운용해 부품도 국경을 넘나들며 정비된다. 호주는 F-35A 72대를 운용하고 있으며, 현지에서 수리하기 어려운 일부 부품은 미국으로 보내야 한다. 이번 사건에서는 스텔스 성능과 관련된 부품까지 국제 물류망을 거치는 과정에서 예상하지 못한 지역으로 향했다. 해당 화물 역시 록히드마틴이 직접 운송한 것이 아니라 중개업체를 거쳤다가 경로가 변경된 것으로 알려졌다. 미 의회 관계자들도 사건 경위를 들여다보고 있다. 미국 측은 부품을 회수하는 동시에 같은 문제가 다시 발생하지 않도록 운송 절차와 관리 체계를 점검하고 있다. 다만 현재까지 중국 정부나 중국 기관이 해당 부품을 확보했다는 사실은 확인되지 않았다. 주미 중국대사관도 사건의 구체적인 내용을 알지 못한다는 입장을 밝힌 것으로 전해졌다. 따라서 중국에 F-35 기술이 실제로 넘어갔다고 단정할 단계는 아니다. 미국이 경계하는 것은 민감한 실물 부품이 제3자에게 넘어가는 상황이다. 캐노피처럼 저피탐 성능에 영향을 주는 부품은 재료와 구조를 직접 분석할 수 있어 관련 기술 정보를 파악하는 데 활용될 수 있다는 우려가 나온다. F-35 합동사업단은 아직 부품 회수 여부와 운송 경로가 변경된 구체적인 이유를 공개하지 않았다.

인공지능(AI) 발전과 확산이 빨라지면서 빅테크 기업을 중심으로 속도 조절론까지 나오고 있다. AI는 다양한 분야에서 활용되고 있는데 과학기술 분야도 예외가 아니다. AI가 연구 전 과정에 도입되면서 연구 생산성이 획기적으로 향상되고 있지만 부정확한 정보 생성의 위험, 보안·개인 정보 유출, 출처 미상 자료의 부적절한 인용 등 다양한 연구 윤리 위험을 내포하고 있다. 이에 정부가 국가 차원에서 AI를 활용할 때 연구 윤리 가이드라인을 마련했다. 과학기술정보통신부는 연구자가 국가연구개발 수행 모든 단계에서 AI를 책임감 있고 윤리적으로 활용할 수 있도록 지원하기 위해 국가과학기술자문회의 운영위원회 심의·의결을 거쳐 ‘국가연구개발 AI 연구윤리 가이드’를 확정했다고 20일 밝혔다. 이번에 확정된 가이드라인에 따르면 “국가연구개발에서 AI의 역할은 도구로 제한되며, 최종 결과물에 대한 책임과 권리는 AI를 활용한 연구자에게 귀속된다”는 기본원칙 아래 연구자가 지켜야 할 7대 권고사항을 제시했다. 7대 권고사항은 △사실관계 검증 △주체적 판단 △투명성 확보 △결과 신뢰성 관리 △정책·규정 준수 △보안 확보 △개인정보 보호다. 구체적으로 AI 생성물의 오류, 핵심 자료의 누락, 출처의 존재 및 진위 등을 검증해야 하며 AI가 생성한 자료를 활용할 때는 논리적 타당성과 전문 지식에 따라 검토하고 자신의 관점을 반영하여 재구성해야 할 뿐만 아니라 연구개발 성과의 구현 과정을 논리적으로 설명할 수 있어야 한다고 규정하고 있다. 또 연구 과정 전반에 AI를 활용한 경우 모델·버전을 공개하고 정보 수집, 데이터를 통한 추론, 연구데이터 정리, 문법이나 오타 점검, 번역 등 사용 목적과 범위도 투명하게 공개할 것을 제언하고 있다. 그 밖에도 AI 활용 시 연구개발기관의 관련 규정이나 지침, 가이드 등을 확인하고 준수해야 하고 연구개발기관은 제도적·기술적 보안 환경을 마련해야 하며 연구자는 연구개발기관이 허가한 보안 환경 내의 도구를 사용하고 개인정보가 포함된 자료는 AI 서비스에 입력하지 않도록 주의할 것을 조언하고 있다. 동시에 국가R＆D 과제 평가나 논문을 심사할 때 평가자는 해당 자료를 외부 AI에 입력하지 않고 전문성에 기반한 주체적 평가를 수행해야 하고 피평가자는 은닉 프롬프트처럼 AI를 활용해 정당한 심사 기준을 회피하거나 평가를 왜곡하려는 시도를 해서는 안 된다고 명시했다. 정부는 연구 현장에서 활용할 수 있도록 돕기 위해 연구자 스스로 점검할 수 있는 ‘연구자 자가진단표’와 연구개발과제 보고서 등 제출 시 활용할 수 있는 ‘AI 활용 여부 공개 서식’도 함께 제공할 계획이다. 이번 정부의 가이드라인에 대해서 AI를 연구 보조 도구로 활용하되 판단과 책임은 연구자에게 있다는 원칙을 명확히 제시했다는 점에서 의미가 있다고 평가하고 있지만 현장의 상황을 충분히 반영하지 못하는 부분도 있다는 지적이 나오고 있다. 이민욱 한국과학기술연구원(KIST) 책임연구원은 “연구 현장에서 AI 활용 가이드라인의 기본 원칙에는 공감하지만 현장 연구자 입장에서는 실효성에 대한 우려가 있다”며 “도구적 활용과 주체적 판단의 경계가 실무적으로 모호하고 보안 사유로 상용 프론티어 모델 사용을 제한하는 것도 모델 간 성능 격차를 본다면 연구 품질의 실질적 저하가 우려된다”고 지적했다. 국가과학기술자문회의 부의장을 역임한 염한웅 기초과학연구원(IBS) 원자제어저차원전자계연구단장(포스텍 물리학과 교수)도 “현 시점에서 AI 연구윤리 가이드는 매우 시급해 보이지만 주어진 가이드라인은 중요한 연구 현장의 현실을 반영하지 못하며 매우 빠르게 변화하는 향후의 발전에도 대응할 수 없다”고 밝혔다. 염 단장은 “AI는 단순 데이터 정리를 넘어서 데이터 분석, 이론적인 모델 추출 등 훨씬 광범위하게 쓰이고 있음에도 데이터 정리, 번역, 오타 정리 등 연구 보조 도구로 활용하라는 것은 현실을 무시한 것”이라고 꼬집었다.

미국이 사우디아라비아에 록히드마틴의 F-35 라이트닝Ⅱ 전투기 수십 대를 판매할 경우 민감한 군사 기술이 중국에 넘어갈 수 있다는 우려가 제기됐다. 미국 월스트리트저널(WSJ)은 지난 16일(현지시간) “중국이 사우디 내 첩보 활동 또는 사우디와의 군사·안보 협력 관계를 통해 F-35 전투기 기술을 확보할 수 있다는 내용의 내부 보고서가 미 정보부 소속 관리들로부터 나왔다”고 보도했다. 미 국방부 산하 국방정보국(DIA)이 최근 발간한 해당 보고서에는 중국군의 사우디 군사기지 접근권과 사우디가 통신 인프라에 중국 기술을 활용하는 문제가 언급된 것으로 알려졌다. 이 보고서는 다른 정보 기관 평가 보고서와 마찬가지로 여러 행정부 기관과 의회 사무실에서 회람했다. DIA는 보고서에서 “F-35 기술이 보관될 시설의 접근권을 사우디와 미군 장교 및 미국 계약 업체 직원들에게만 부여할 필요가 있다”며 “특히 F-35 첨단 레이더 및 감시 시스템은 반드시 보호해야 할 기술”이라고 강조했다. 이어 “사우디 당국이 라우터 등 네트워크 인프라와 국방 시설에서 중국 기술 기업인 화웨이와 ZTE 장비를 철수하는 데 동의할지 역시 의문”이라고 덧붙였다. 사우디, 중국 탄도미사일 구매·운용했나미국 내에서는 과거에도 이와 유사한 사례가 있다는 점에 주목하고 있다. 도널드 트럼프 미국 대통령이 1기 행정부 당시인 2020년 이스라엘과 국교를 정상화하는 조건으로 아랍에미리트(UAE)에 F-35 전투기를 판매하기로 합의한 이후 미 정보기관들은 이와 유사한 우려를 제기한 바 있다. 후임인 조 바이든 전 행정부는 해당 계약을 재검토한 후 결국 절차를 중단했다. UAE가 당시 중국과 군사 정보·기술 분야 유대를 강화했다고 판단했기 때문이다. 사우디 상황 역시 당시의 UAE와 비슷하다. 지난 2월 28일 미국과 이란의 전쟁이 시작된 뒤 이란의 지원을 받는 예멘 후티 반군이 사우디를 전방위로 압박하기 시작했다. 후티 반군과의 무력 충돌로 피해가 걷잡을 수 없이 커지자 사우디는 최근 중국이 생산한 둥펑(DF)-15 미사일을 사용한 것으로 보인다는 보도가 나왔다. WSJ은 지난 16일 예멘 당국자, 무기 전문가 등을 인용해 “사우디가 둥펑 미사일을 사용한 정황이 포착됐다”고 전했다. 실제로 14일부터 현지 SNS에 유포된 영상에는 미사일 잔해 동체 측면에 ‘DF-15A’라는 검은색 글씨가 적혀 있다. 중국은 그간 자국이 생산한 미사일을 중동에 판매한다는 의혹을 부인해 왔다. 사우디 역시 중국산 무기를 도입하지 않았다고 주장했다. 그러나 이번 의혹이 사실로 확인된다면 사우디가 중국산 탄도미사일을 실전에서 처음 사용한 사례가 되는 만큼 중동 정세에도 상당한 영향을 미칠 것이라는 전망이 나온다. 이런 상황에서 미국이 사우디에 F-35 전투기를 판매한다면 중국이 사우디와의 관계를 이용하거나 첩보 활동 등을 통해 해당 전투기의 핵심 정보를 빼앗을 수 있다는 우려가 짙어지고 있다. 트럼프가 F-35를 사우디에 팔려는 이유미 국무부는 17일 사우디에 F-35 전투기 48대를 판매하는 방안을 승인했다. 전체 사업 규모는 최대 243억 달러(한화 약 33조 6500억원)에 달하며 여기에는 F-35 48대와 프랫앤드휘트니 엔진 49기, 통신장비와 예비 부품, 각종 지원 장비 등이 포함된다. 핵심 군사 기술 유출 우려에도 트럼프 행정부가 사우디에 F-35 수십 대를 판매하기로 결정한 배경에는 사우디를 통해 중동 정세 안정을 위한 노림수가 있다는 분석이 나온다. 실제로 국무부는 F-35 사우디 판매 목적을 “이번 판매가 사우디의 본토 방어 능력을 강화하고 미군 및 역내 동맹국들과의 상호운용성을 높여 현재와 미래의 위협을 억제하는 데 도움이 될 것”이라고 밝혔다. 영국 파이낸셜타임스(FT)는 “미 국무부는 이번 판매가 사우디의 방어력을 강화하고 미군 및 동맹군과의 상호운용성을 높일 것”이라고 강조했다. 다만 국무부의 승인이 곧바로 F-35 인도를 의미하지는 않는다. 구체적인 가격과 수량은 향후 협상 과정에서 달라질 수 있고 의회에서 판매를 검토하고 저지할 수 있는 절차도 남아 있다. 미 의회에서는 반대의 목소리가 나오고 있다. 미 하원 정보위원회의 민주당 중진인 라자 크리슈나무르티 의원은 “이번 F-35 전투기 판매가 미국의 국가 안보를 위협할 수 있다”며 “미국과의 기술 격차를 줄이기 위해 오랫동안 미국 기술 확보를 시도해 온 중국이 F-35 내부 기술에 접근할 가능성이 있는 곳에 미국의 최첨단 전투기를 판매해서는 안 된다”고 밝혔다.