세계 최대 가상자산 거래소 바이낸스에서 발생한 사상 최대 규모의 해킹 사건 배후로 북한이 지목된 가운데, 해커들이 공격 전날부터 리허설을 진행하는 등 치밀하게 준비한 정황이 드러났다. 최악의 해킹 사고 앞에 바이낸스 임원진 역시 속수무책이었던 것으로 전해졌다. 北해커 36시간 전부터 리허설소액결제 자금세탁·악성코드 시험10억 달러 인출 후에야 보안팀 대응파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등에 따르면 지난달 29일(현지시간) 역대 최대 규모의 가상화폐를 탈취한 해커들은 공격 전날과 공격 당일 예행연습을 벌이는 등 최소 36시간의 준비 작업을 거쳤다. 해커들은 우선 지난달 28일 암호화폐 출처를 숨기는 믹서 서비스인 ‘토네이도 캐시’를 거쳐 한 지갑에 소액을 세 차례 전송했다. 이어 공격 당일인 29일에는 범행 약 4시간 전에 바이낸스 공격에 사용할 악성코드를 다른 암호화폐 지갑 2곳에서 먼저 시험했다. 첫 이상 거래는 미국 동부시간 기준 오후 4시 직후(한국시간 30일 오전 5시)에 감지됐다. 바이낸스 지갑 5곳에서 약 3억 달러 상당의 암호화폐 토큰이 한꺼번에 빠져나갔고, 해커들은 이후 20~30분 동안 같은 수법을 반복하며 총 63억 달러(약 8조 4000억원) 규모의 자산을 탈취했다. WSJ에 따르면 바이낸스 보안팀은 오후 4시 20분쯤 10억 달러 이상이 인출된 사실을 포착했으나 불과 20분 뒤인 4시 40분에는 이미 피해액이 60억 달러를 넘어선 상태였다. 동결·추적 피해 ‘코인 세탁’6000만 달러 담보로 이더리움 전환탈취 금액 절반인 30억 달러만 묶어해커들은 오후 5시 탈취한 스테이블코인 6000만 달러를 가상자산 대출 플랫폼 ‘에이브’(Aave)에 담보로 맡긴 뒤, 이더리움 약 2만개(당시 기준 약 4460만 달러 상당)를 빌렸다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움처럼 중앙에서 동결할 수 없는 자산으로 바꿔 자금 추적과 동결을 피하려는 시도다. 스테이블코인 발행사 테더가 해커 지갑에 대한 동결 명령을 내린 것은 그로부터 불과 1분 뒤인 오후 5시 1분이었다. 이어 서클도 3분 뒤 동결에 나섰다. 이 외에도 다른 기업들의 추가 동결 조치를 통해 약 30억 달러가 묶였다. 그러나 해커들은 그 전에 테더 9억 3400만 달러를 이미 탈중앙화 거래소를 통해 다른 토큰으로 교환했다. 블록체인 분석업체 TRM랩스는 해커들이 동결이 불가능한 자산 약 24억 달러를 최종 확보한 것으로 분석했다. 정확한 침투경로 파악 못 해특정 엔지니어 노트북 해킹 가능성‘거래 권한 위임’ 기능도 악용한 듯현재까지 해커들의 정확한 침투 경로는 밝혀지지 않았다. 바이낸스의 초기 조사에서는 엔지니어 한 명의 노트북이 해킹당해 무단 출금 거래로 이어졌을 가능성이 제기됐다. 이후 바이낸스는 다른 침투 경로를 추가로 발견했다고 밝혔다. FT는 탈취된 이더리움 중 약 38억 달러어치는 지갑의 작동 방식을 외부에 위임하는 기능이 악용돼 빼돌려진 것으로 분석했다. 분당 4000억원이 해킹당하는 초유의 상황에서 바이낸스 임원진은 그야말로 ‘눈 뜨고 코 베인’ 상황이었던 것으로 나타났다. 해킹 사실이 보고되고 긴급 화상회의에 소집된 임직원들은 회사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포 속에 지켜볼 수밖에 없었다고 WSJ는 전했다.

세계 최대 가상화폐 거래소 바이낸스에서 8조원이 넘는 자산이 빠져나가는 데 걸린 시간은 약 20분이었다. 보안팀의 긴급 보고에 고위 임원진 등 100명가량이 화상회의에 접속했지만, 속수무책이었다. 임직원들은 계좌에서 거액이 빠져나가는 모습을 실시간으로 지켜볼 수밖에 없었다. 지난달 31일(현지시간) 미국 월스트리트저널(WSJ)과 블룸버그통신 등에 따르면 바이낸스 보안팀이 이상 거래를 감지한 것은 29일 오후 4시 20분(미국 동부시간) 무렵이었다. 아랍에미리트(UAE) 아부다비에 있는 보안팀은 10억 달러(약 1조 3000억원)가 넘는 자금이 무단 인출된 사실을 확인했다. 즉시 경영진에 보고했고, 수분 만에 고위 임원진을 포함한 위기대응 인력 약 100명이 긴급 화상회의에 접속했다. 그러나 피해액은 계속 불어났다. 처음 10억 달러 수준이었던 탈취액은 곧 30억 달러로 늘었고, 오후 4시 40분에는 60억 달러를 넘어섰다. 최종 탈취 규모는 약 63억 달러(약 8조 4000억원)에 달했다. 이번 사건은 가상화폐 역사상 최대 규모의 해킹으로, 지난해 2월 바이비트에서 발생한 약 15억 달러 탈취 사건의 피해액을 4배 이상 웃돈다. WSJ은 임직원들이 눈앞에서 거액의 자산이 사라지는 상황을 공포 속에 망연자실 지켜만 봤다고 전했다. 해킹 소문 6분 뒤 긴급 동결 요청…해커는 이더리움 대출 거래소 내부에서 긴급회의가 진행되는 사이 외부에서도 해킹 정황이 포착됐다. 오후 4시 32분 엑스(X·옛 트위터)에는 바이낸스에서 대규모 해킹이 발생했을 가능성이 있다는 글이 올라왔다. 블록체인 거래를 감시하는 업체들의 자동 경보 시스템도 이상 거래를 포착해 주요 투자자와 고객사에 알렸다. 6분 뒤인 오후 4시 38분에는 비영리 보안단체 SEAL의 연구원 테일러 모나한이 스테이블코인 발행사 테더에 긴급 연락했다. 테더와 서클은 의심 거래를 추적하고 관련 지갑의 자금 동결에 나섰다. 바이낸스도 가상화폐 추적업체 TRM랩스와 체이널리시스, 엘립틱 등의 도움을 받아 탈취 자금이 흘러간 지갑 주소를 추적했다. 해커들도 자금 동결을 피하려고 움직였다. 오후 5시 무렵 해커들은 탈취한 스테이블코인 가운데 6000만 달러어치를 가상화폐 대출 플랫폼 에이브(Aave)에 맡겼다. 이를 담보로 이더리움 약 2만개, 당시 시세로 약 4460만 달러어치를 빌렸다. 스테이블코인은 달러 등 실제 화폐 가치에 연동한 가상화폐다. 발행사가 특정 지갑의 자금을 동결할 수 있다. 반면 이더리움은 중앙 발행사가 거래를 직접 차단하기 어려워 해커들이 동결을 피하는 데 활용한 것으로 보인다. 에이브 등 관련 플랫폼은 뒤늦게 대출을 중단했다. 바이낸스는 탈취 자산 가운데 약 30억 달러를 동결했다고 밝혔다. 그러나 TRM랩스에 따르면 해커들은 탈취한 자산 중 약 24억 달러를 동결을 피해 확보했다. 사상 최대 가상화폐 해킹…만삭 공동 CEO도 밤샘 수습해킹 소식이 퍼지면서 바이낸스 경영진도 밤샘 대응에 나섰다. 바이낸스 창업자 자오창펑의 연인이자 공동 최고경영자(CEO)인 이허는 잠자리에 들기 전 소셜미디어를 통해 사태를 알게 됐다. 임신 약 7개월이었던 그는 다음 날 새벽까지 업계 관계자들과 통화하며 수습에 나섰다. 홍콩에 머물던 리처드 텅 공동 CEO도 밤새 사태에 대응했다. 그사이 바이낸스에서 수십억 달러가 사라졌다는 소식이 확산하면서 거래소와 창업자를 비난하는 글도 잇따랐다. 바이낸스 측은 오후 5시 15분 무렵 해킹 사실을 공개적으로 인정했다. 처음 이상 거래를 감지한 지 약 55분 만이었다. 바이낸스는 출금 서비스를 중단하고 외부 업체들과 함께 탈취 자금의 이동 경로를 추적했다. 이어 31일 추가 공지를 통해 이용자 보호기금(SAFU)과 선물거래 보험기금, 회사 자금을 투입해 탈취 자산의 약 90%를 벌충했다고 밝혔다. 바이낸스는 11월 1일부터 출금 서비스를 재개할 예정이라고 발표했다. FBI, 북한 해킹조직 소행 지목…트럼프 “북한 맞다면 직접 논의” 미국 연방수사국(FBI)은 31일 이번 해킹의 배후로 북한의 해킹조직 ‘트레이더트레이터’(TraderTraitor)를 지목했다. FBI는 해커들이 탈취 자산을 주로 이더리움으로 바꾸고 있다며 가상화폐 관련 업체들에 자금 세탁을 막기 위한 협조를 요청했다. 도널드 트럼프 미국 대통령은 북한의 소행으로 확인되면 직접 문제를 논의하겠다는 입장을 밝혔다. 트럼프 대통령은 이날 플로리다주 마러라고 자택에서 기자들이 북한의 해킹 연루 의혹을 묻자 “알아보고 있다. 걱정하지 않는다”고 답했다. 이어 “북한인지는 모르지만, 만약 그렇다면 북한과 이 문제에 대해서 이야기할 것”이라고 말했다. FBI가 북한 해킹조직을 사건의 배후로 공식 지목한 가운데 트럼프 대통령은 북한의 소행 여부를 자체적으로 살펴보고 있다는 입장을 유지하면서 대북 직접 논의 가능성을 열어뒀다.

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

미국의 한 대학교에서 25년 넘게 교단에 선 생물학 교수가 학생 가방에 소변을 쏟은 혐의로 재판에 넘겨졌다. 경찰 조사 결과 그는 2년 가까이 컵에 소변을 받아 교내 곳곳에 버려온 것으로 드러났다. 11일(현지시간) 뉴욕포스트와 CBS 등 외신에 따르면 미네소타주 세인트폴의 매캘러스터 칼리지 생물학 교수 폴 피셔(55)가 학생의 백팩을 자신의 소변으로 오염시킨 혐의로 기소됐다. 수사 당국은 이번 사건이 그동안 캠퍼스 내에서 잇따라 발생한 소변 투척 사건들과 관련이 있는 것으로 보고 있다. 사건은 지난해 12월 5일 교내 과학관에서 발생했다. 한 여학생이 잠시 자리를 비운 사이, 자신의 백팩이 악취가 나는 노란 액체로 흠뻑 젖어 있는 것을 발견해 신고했다. 피해 학생은 당시 현장 근처에 있던 인물이 피셔 교수뿐이었다고 진술했으며, 가방과 내부 소지품 등 약 2000달러(약 267만원) 상당의 손해를 입었다며 영수증을 함께 제출했다. 세인트폴 경찰의 수사가 시작되자 추가 정황이 밝혀졌다. 교내 보안팀에 이미 유사한 신고가 6건이나 접수돼 있었던 것이다. 화장실이 아닌 교내 쓰레기통, 물병, 심지어 다른 교수들의 개인 장식품 내부에서까지 소변이 발견됐다. 경찰 조사에서 피셔 교수는 지난 2년간 컵에 소변을 본 뒤 교내 쓰레기통이나 실험실 개수대에 버리는 습관이 있었다고 인정했다. 다만 학생 가방에 대해서는 연구실 근처 쓰레기통에 소변 컵을 버리려다 실수로 쏟았다고 해명했다. 대학 측이 잇따른 소변 사건에 대해 자체 조사를 진행하던 중 피셔 교수는 자진 사직했다. 피셔 교수는 1급 재물손괴 혐의로 기소됐으며, 유죄가 확정될 경우 최대 징역 5년과 1만 달러(약 1338만원)의 벌금형에 처해질 수 있다. 그의 첫 재판은 오는 11월 초 열릴 예정이다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.

미국 디즈니랜드에서 인터넷 생방송을 진행하던 멕시코 유명 인플루언서가 지나가던 남성에게 성추행을 당해 경찰에 신고했다. 당시 성추행을 당하는 장면이 방송 화면에 그대로 담기면서 남성은 경찰에 현장에서 체포됐다. 25일(현지시간) 뉴욕포스트에 따르면 멕시코 인플루언서 요아치 카스트로는 미국 캘리포니아주 애너하임 디즈니랜드의 상징인 성 앞에서 생방송을 하던 중 이 같은 피해를 입었다. 당시 카스트로는 일행과 함께 사진을 찍고 있었다. 이때 안경과 반바지 차림의 한 남성이 카스트로 옆을 지나치며 왼손 새끼손가락으로 카스트로의 엉덩이 부위를 접촉하는 듯한 모습이 카스트로의 카메라에 포착됐다. 카스트로는 즉시 남성에게 항의하며 등을 때렸다. 남성은 처음에는 “실수로 그랬다, 미안하다”고 사과하더니 이내 “무슨 소리를 하는 거냐”며 태도를 바꿨다. 카스트로가 “내가 왜 이런 일을 거짓으로 꾸며내겠느냐”며 강하게 반발하자, 남성은 유모차를 미는 여성 동행과 함께 성문 쪽으로 급히 자리를 피했다. 카스트로는 곧바로 근처 공원 직원과 디즈니랜드 보안팀에 피해 사실을 알리고 남성의 인상착의를 전달했다. 출동한 애너하임 경찰은 보안팀이 찾아낸 남성을 조사한 뒤 성추행 혐의로 즉시 체포했다. 이 남성은 법원 출석 통지서를 발부받은 후 석방됐다. 이후 카스트로는 소셜미디어(SNS(를 통해 “당시 엄청난 수치심과 모욕감을 느꼈다”고 털어놨다. 이어 “만약 방송 중이 아니었다면 아무런 증거도 남지 않았을 텐데, 영상이 기록되어 참 다행”이라며 “가해 남성이 이번 일을 계기로 깊이 반성하고 다시는 똑같은 짓을 저지르지 않길 바란다”고 밝혔다.

중국에 콜센터를 차리고 국내 고령층을 상대로 100억원대 전화금융사기(보이스피싱) 범행을 벌인 조직이 경찰에 붙잡혔다. 강원경찰청은 최근 중국에서 국내로 강제 송환한 한국인 피의자 6명을 범죄단체 가입·활동과 통신사기피해환급법 위반 혐의로 구속해 검찰에 넘겼다고 25일 밝혔다. 이들은 지난해 1월부터 지난 3월까지 60대 이상 등 118명에게 “체크카드가 발급됐다”는 전화를 걸어 접근한 뒤 총 100억원가량을 뜯은 혐의를 받는다. 중국에 보이스피싱 콜센터 사무실을 차려 두고, 카드 배송 기사·카드사 보안팀 직원·경찰·금융감독원 직원·검사 등으로 역할을 나눠 범행했다. 특히 피해자가 수사기관에 전화를 걸어도 조직원에게 연결되는 일명 ‘전화 가로채기 악성 앱’을 피해자들의 휴대전화에 설치하는 치밀함을 보였다. 경찰이나 검찰, 금융감독원을 사칭한 조직원은 “당신 명의 계좌가 범죄에 연루되어 피해자가 발생했다. 본인도 피해자가 맞는지 자산 검수를 하겠다”, “구속수사가 아닌 약식 조사를 위한 몇 가지 절차를 따라야 한다”고 속여 돈을 뜯어냈다. 강원경찰과 길림성공안청은 이들의 범죄 행각에 관한 첩보를 입수한 뒤 합동 수사를 진행했다. 사건의 핵심 증거인 휴대전화를 국내로 들여와 직접 압수하고, 범죄수익을 가상화폐로 지급받은 기록 등을 확보했고, 이어 외총책 등 중국인 피의자 4명과 한국인 6명 등 10명을 중국 현지에서 검거했다. 앞선 지난 6월 강원경찰청은 길림성공안청과 보이스피싱 범죄 정보 공유와 피의자 국내 송환 시 적극 협력 등의 내용을 담은 상호 합의문을 채택했다. 최현석 강원경찰청장은 “해외 수사기관과의 실질적 공조를 더 강화해 피싱 범죄 근절에 앞장서겠다”고 말했다.

영국 런던에서 유학 중이던 19세 학생이 대학 기숙사에서 숨진 채 발견된 가운데 비만 치료 주사를 맞은 후 사망했을 가능성이 조사 결과 제기됐다. 지난 11일(현지시간) 인디펜던트 등 현지 매체 보도에 따르면 이스트런던대 법대 2학년에 재학 중인 미국 캘리포니아 출신 조세핀 나스르는 지난해 9월 기숙사 방 안에서 숨진 채 발견됐다. 당시 방 안에 들어간 대학 직원들은 나스르의 시신 옆에 놓인 빈 약병을 발견했다. 나스르는 캘리포니아의 담당 의사로부터 체중 감량제 티르제파티드(Tirzepatide)를 처방받아 복용하고 있었으며, 그의 체질량지수는 비만에는 이르지 않은 ‘과체중’ 수준이었던 것으로 전해졌다. 나스르는 사망 전 가족과 연락하면서 티르제파티드 약물의 부작용으로 알려진 메스꺼움과 구토 증상을 호소했고, 이에 가족은 나스르에게 신선한 바깥 공기를 쐬라고 권한 것으로 알려졌다. 나스르의 언니는 구토로 인한 탈수 증상을 걱정해 사설 의료기관에 연락해 정맥 수액을 맞도록 조치했다. 이어 나스르에게 다시 연락했지만, 전화를 받지 않자 대학 보안팀에 안부 확인을 요청했다. 나스르는 가족과 통화한 지 2시간여 만에 대학 보안요원들에 의해 발견됐다. 기숙사 방 안 욕실 바닥에 쓰러진 채였으며, 출동한 구급대는 현장에서 사망 판정을 내렸다. 이같은 내용은 지난 3일 이스트런던 검시법원에서 열린 나스르 사건 사망 원인 조사 심리에서 공개됐다. 나스르는 비만이 아니었음에도 지난해 여름부터 해당 약물을 처방받아 투약한 것으로 파악됐다. 검시법원 심리에 참석한 병리학자 앨런 베이츠는 부검 결과 나스르가 선천적인 심장질환인 심근교를 가지고 태어났으며, 이것이 치명적인 부정맥의 원인이 됐을 수 있다고 말했다. 심근교는 심장 혈관의 일부가 심장의 표면이 아닌 심장 근육 안쪽으로 파고들어 있어 심장 근육이 수축할 때 심장 혈관이 근육에 눌리게 되는 병이다. 베이츠는 또 티르제파티드로 인한 구토는 저혈당증을 유발할 수 있으며, 이는 전해질 불균형을 초래해 결국 부정맥을 일으켰을 가능성이 있다고 짚었다. 나스르는 심근교를 제외하면 건강한 상태였던 것으로 전해졌다. 한편 티르제파타이드를 핵심 성분으로 하는 비만 치료 주사제 ‘젭바운드’(국내 제품명 마운자로)는 한국에서도 인기가 높아 주의가 요구된다. 제약기업 일라이 릴리의 젭바운드와 당뇨병 치료제 ‘마운자로’는 GLP-1과 GIP 수용체에 동시에 자극해 혈당 조절과 식욕 억제 효과를 내는 티르제파타이드 성분의 주사제다. 주 1회 맞는 이 비만 치료제는 음식을 먹었을 때 장에서 나오는 호르몬을 모방해 뇌가 배부르다고 느끼게 만들고, 위장 소화를 늦춰 배고픔 신호 자체를 줄여준다. 다만 마운자로 임상시험에서는 여러 부작용이 보고된 바 있다. 그중 하나는 급성 담낭 질환으로 성인 위약대조 시험에서 담석증, 담도산통 등이 0.6% 보고됐다. 젭바운드 임상시험에서도 담석증 1.1%, 담낭염 0.7% 등이 보고돼 있다. 전문가들은 빠른 체중 감량 자체가 담즙 속 콜레스테롤 농도를 높여 담석 형성을 쉽게 만들고, 여기에 GLP-1 계열 약물이 담낭이 비워지는 속도와 운동성을 떨어뜨려 담즙이 오래 고이게 할 가능성이 있다고 본다. 젭바운드를 맞은 후 케톤산증으로 중환자실 치료를 받은 30대 여성 사례도 나왔다. 아랍에미리트(UAE) 타왐병원 응급의학과 의료진은 최근 국제학술지 ‘큐레우스’에 젭바운드를 맞고 케톤산증이 발생한 여성의 사례를 발표했다. 케톤산증은 신체에 케톤체라는 산성 물질이 너무 많이 쌓여 피가 산성으로 변하는 질환으로, 심하면 의식을 잃거나 쇼크가 와 생명을 위협한다. 중증 비만이었던 이 여성은 젭바운드를 처음 맞고 6일 후부터 하루 3~4차례 구토하기 시작했다. 심한 피로감도 느꼈고 나흘 동안 대변도 보지 못하다가 응급실을 찾았다. 검사 결과 혈액 속 케톤 물질인 ‘베타하이드록시부티레이트’ 수치가 정상 기준보다 12배 이상 치솟아 있었다. 그는 너무 늦지 않게 치료받은 덕에 입원 3일 만에 회복해 퇴원할 수 있었다. 타왐병원 응급의학과 의료진은 “티르제파타이드 사용 후 지속적인 구토, 복통, 심한 피로, 음식이나 물을 제대로 섭취하지 못하는 증상이 나타나면 당뇨가 없더라도 혈중 케톤과 전해질, 혈액 산성도를 확인해야 한다”고 당부했다.

예멘 앞바다 아덴만을 항해하던 유조선에 무단 승선 사건이 발생해, 한국 군함으로 추정되는 전력이 사건 해역으로 향한 것으로 알려졌다. 중동 해상안보에 긴장이 높아지는 양상이다. 17일(현지시간) 영국 해사무역기구(UKMTO)에 따르면 이날 오전 11시쯤 예멘 항구도시 알무칼라에서 약 65해리(약 120㎞) 떨어진 해상에서 항해 중이던 화학 운반선 ‘아사나’호에 허가받지 않은 인원이 승선했다는 신고가 접수됐다. 영국 해상보안업체 앰브리(Ambrey)는 승선 세력을 소말리아 해적으로 추정하면서, 해당 유조선에는 민간 무장보안팀이 탑승하지 않았던 것으로 보인다고 밝혔다. 앰브리는 또 선박이 발신한 조난 신호(SOS)에 대응해 한국 군함이 사건 해역으로 향하고 있다고 전했다. 현재 아덴만 해역에서 임무를 수행 중인 한국 해군 전력은 청해부대 48진 왕건함(DDH-Ⅱ·4400t급 구축함)인 만큼 관련 함정일 가능성이 크다는 관측이 나온다. 다만 한국 군함의 실제 현장 도착 여부와 승선 세력의 정확한 신원, 인질 발생 여부, 방문·승선·수색·압류(VBSS) 작전 실시 여부 등은 아직 공식 확인되지 않았다. 중동 SLOC 복합 해양안보 위협이번 사건은 최근 미국과 이란의 무력 충돌 여파 속에 중동 주요 해상교통로(SLOC·Sea Lines of Communication)를 둘러싼 안보 불안이 확대되는 가운데 발생했다. 호르무즈 해협에서는 미국과 이란의 군사 충돌이 이어지고 있고, 홍해에서는 친이란 예멘 후티 반군의 선박 위협이 지속되고 있다. 여기에 아덴만에서는 소말리아 해적 활동까지 다시 고개를 들면서 중동 해상교통망 전반이 새로운 불안 요인에 직면했다. 전문가들은 이번 사건이 단순한 해적 사건을 넘어 국가 행위자인 이란과 후티 세력, 비국가 행위자인 소말리아 해적이 동시에 해상교통로를 위협하는 복합 해양안보 환경을 보여주는 사례라고 평가한다. 한국 청해부대 임무도 확대 양상청해부대는 2009년 파병 이후 소말리아 해역에서 해적 퇴치와 우리 선박 보호를 주임무로 수행해 왔다. 그러나 최근에는 호르무즈 해협과 홍해를 포함한 중동 전역의 해상안보 환경이 악화하면서 우리 국민과 선박 보호를 넘어 중동 주요 해상교통로(SLOC)의 안전 확보에도 사실상 중요한 역할을 맡고 있다는 평가가 나온다. 한국을 비롯해 미국, 유럽연합(EU), 영국 등도 중동 해상교통로의 안정적인 유지가 세계 에너지 공급과 국제 물류에 직결된다는 판단 아래 해상 경계와 호송 역량을 강화하고 있다.

넷플릭스 드라마 ‘참교육’이 촉발한 교권보호국 논쟁이 다시 달아올랐다. 안민석 경기도교육감 당선인이 해병대·특전사 출신 교사 투입 가능성을 언급하면서다. 교권 회복과 다수 학생의 학습권 보호가 필요하다는 공감대는 커졌지만, 현실판 교권보호국을 어떤 방식으로 운영해야 하는지를 두고 논쟁도 커지고 있다. 안 당선인은 16일 CBS 라디오 ‘박성태의 뉴스쇼’에 출연해 교권과 학습권을 함께 보호할 수 있는 교육활동보호국이 필요하다고 밝혔다. 그는 드라마처럼 폭력으로 학생을 응징하는 방식은 현실적으로 어렵다고 선을 그었다. 다만 학교나 교사가 통제하기 어려운 사안에는 별도 인력을 즉각 투입할 수 있어야 한다고 강조했다. 안 당선인은 교원 자격을 가진 교사 가운데 해병대, 특전사, 공수부대 출신이 적지 않다고 밝혔다. 이들 중 일부가 자신에게 “경기도 나화진이 되고 싶다”는 취지로 연락해왔다고도 소개했다. 나화진은 드라마 ‘참교육’에서 배우 김무열이 연기한 교권보호국 감독관이다. 그는 이런 인력을 20~30명 확보할 수 있다며 폭력적 응징이 아니라 계도와 훈계를 통해 학교 분위기를 바꿀 수 있다고 설명했다. 학생 인권을 지키면서도 교사의 권리를 행사할 수 있는 제도를 검토해야 한다는 취지다. 그러나 발언 직후 반응은 엇갈렸다. 교권 침해와 수업 방해를 더는 방치할 수 없다는 의견이 나왔다. 반면 군 출신 교사를 앞세운 방식이 위압적 대응으로 비칠 수 있다는 우려도 제기됐다. 교권 보호 논의가 ‘강한 사람을 보내는 방식’으로 좁혀지면 정작 필요한 절차와 지원 체계 논의가 뒤로 밀릴 수 있다는 지적이다. ‘강한 교사’냐 ‘신뢰 회복’이냐 교권 회복 요구는 교육계 전반에서도 확인된다. 같은 날 교육의봄, 좋은교사운동, 참교육을위한전국학부모회, 사교육걱정없는세상 등 11개 교육단체는 ‘교육공동체 신뢰 회복 국민운동’ 출범을 선언했다. 이들은 드라마 ‘참교육’의 흥행을 학교 현장의 위기를 보여주는 사회적 현상으로 봤다. 학교폭력과 교권 침해, 학습권 약화, 교육 문제의 사법화가 이어지면서 교사와 학부모 사이의 불신이 커졌다는 진단이다. 단체들은 법과 징계 중심의 엄벌주의만으로는 학교 현장의 불신을 풀기 어렵다고 강조했다. 학생의 인권과 학습권, 학부모가 교육 주체로 존중받을 권리, 교사의 인권과 교육권을 함께 회복해야 한다는 것이다. 결국 이번 논쟁의 핵심은 교권 보호를 어떻게 실현할 것이냐다. 학교가 감당하기 어려운 상황에 즉각 대응할 전담 조직이 필요하다는 주장과 학생·학부모·교사의 신뢰를 다시 세우는 장기적 접근이 필요하다는 주장이 맞서고 있다. 해외 사례도 참고할 만하다. 일부 국가는 학교 위기 대응 조직이나 민원 대응 지침, 징계 기준을 강화하고 있다. 다만 이들 제도는 드라마식 응징 기구가 아니라 절차와 지원 체계를 세우는 쪽에 가깝다. 해외는 ‘응징’보다 절차 택했다 프랑스 사례는 현실판 교권보호국 논의와 비교해볼 만하다. 프랑스는 교육청 단위의 학교 기동보안팀을 운영해왔다. 2024년에는 위기 학교에 투입할 수 있는 전국 단위 학교 기동지원부대 신설도 발표했다. 이 조직은 위기 학교의 안전 확보와 갈등 진정, 교육적 지원을 맡는다. 학교 현장을 대신해 체벌하거나 응징하는 조직은 아니다. 일본은 악성 민원 대응 절차를 강화하는 쪽에 가깝다. 도쿄도 교육위원회는 이른바 ‘몬스터 페어런트’로 불리는 과도한 학부모 민원에 대응하기 위한 지침을 마련했다. 교사가 장시간 면담이나 폭언을 혼자 감당하지 않도록 면담 시간을 제한하고 대화 내용을 기록하며 필요하면 변호사나 경찰 대응으로 넘기는 방식이다. 싱가포르는 한국과 전혀 다른 형태의 전담기구를 둔 사례는 아니다. 오히려 전담기구 신설보다 학교 징계 기준을 더 명확히 하는 방식에 가깝다. 학교폭력과 수업 방해에 대한 대응을 학교별 재량에만 맡기지 않고, 정학 등 절차와 기준을 공통적으로 정비하려는 흐름이다. 다만 남학생에게 제한적으로 회초리 체벌을 허용하는 대목은 한국 사회에서 그대로 참고하기 어렵다. 세 나라의 방식은 서로 다르다. 프랑스는 위기 학교 지원팀, 일본은 악성 민원 대응 지침, 싱가포르는 징계 기준 정비에 초점을 맞췄다. 제도와 문화가 다른 만큼 한국에 그대로 옮기기는 어렵지만, 참고할 지점은 분명하다. 학교가 혼자 감당하기 어려운 폭력과 민원, 갈등을 교사 개인에게 떠넘기지 않고 조직과 절차가 나눠 맡는다는 점이다. 교권을 보호하되 학생 인권과 학습권을 함께 다루고, 학부모 민원도 제도 안에서 처리하려는 흐름이다. 결국 한국의 교권보호국 논쟁도 특전사·해병대 출신 교사를 투입하느냐의 문제로만 좁힐 수 없다. 중요한 것은 누가 사안을 조사하고 누가 학교와 교사를 지원하며 누가 학생 보호와 학부모 민원을 조정할지다. 전담기구가 ‘힘 있는 교사’를 보내는 조직으로만 비치면 논의는 쉽게 교권 대 학생 인권의 대결로 흐를 수 있다. 현실에 필요한 것은 드라마식 응징이 아니라 교사와 학생, 학부모가 모두 납득할 수 있는 절차다. 교권보호국이든 교육활동보호국이든 핵심은 이름이 아니다. 교사를 최전선에 홀로 세우지 않고 학생의 학습권과 인권까지 함께 지킬 수 있는 대응 체계를 만들 수 있느냐다.

미국과 이스라엘의 이란 공습 이후 국가 제창을 거부했던 이란 여자 축구대표팀이 돌연 제창과 더불여 군대식 경례까지 했다. 이를 두고 현지 이란 보안팀의 외압이 있었다는 주장까지 나왔다. 이란 대표팀은 지난 5일(한국시간) 호주 골드코스트 스타디움에서 열린 호주와의 2026 아시아축구연맹(AFC) 여자 아시안컵 조별리그 A조 2차전에 앞서 국가를 제창하고 경례를 했다. 지난 2일 신상우 감독이 이끄는 한국과의 경기에서는 국가가 연주되는 동안 대표팀의 누구도 국가를 따라 부르지 않았던 모습과는 대조적이었다. 당시엔 대표팀이 국가 연주에 ‘침묵 시위’를 벌임으로써 이란 정권에 반대한다는 의사를 보인 것이라는 해석이 나왔다. 영국 BBC에 따르면 이란 인터내셔널 TV 기자 알리레자 모헤비는 “이슬람 공화국 정권과 현지에서 선수단을 경호하는 보안팀이 군대식 경례를 강요한 게 명백하다”고 주장했다. 이날 경기에 앞서 마르지예 자파리 이란 여자 대표팀 감독은 “당연히 우리와 완전히 단절된 가족들, 사랑하는 사람들, 이란 국민을 깊이 걱정하고 있다”고 호소했다. 동석한 공격수 사라 디다르는 “이란과 이란에 있는 우리 가족들에게 일어난 일에 무척 슬프다. 좋은 소식이 가득하길 진심으로 바란다”며 눈물을 흘리기도 했다. 이란은 오는 8일 오후 6시 같은 장소에서 필리핀과 조별리그 A조 최종 3차전을 치른다. 이란은 승점 0에 골 득실 -7로 필리핀(승점 0·골 득실 -4)에 밀려 최하위인 4위에 머물러 있어 탈락이 유력하다.

넷플릭스 오리지널 영화 ‘대홍수’가 호불호 갈리는 평가에도 불구하고 넷플릭스 글로벌 비영어 영화 순위에서 4주 연속 1위에 올랐다. 14일 넷플릭스 공식 사이트 투둠에 따르면, ‘대홍수’는 지난 5일부터 11일까지 시청 수(시청 시간을 작품의 총 러닝타임으로 나눈 값) 520만을 기록했다. 비영어 부문 영화 중 가장 높은 수치다. 국가별로는 한국을 비롯해 홍콩, 인도네시아, 일본 등 56개국에서 상위 10위권에 들었다. 지난달 19일 공개된 ‘대홍수’는 공개 첫 주(2790만)에 이어 둘째 주(3310만), 셋째 주(1110만)까지 연달아 비영어 영화 부문에서 시청 수 1위를 기록한 바 있다. 특히 공개 셋째 주에는 총 시청 수 7210만을 기록해 넷플릭스 한국 영화 최초로 역대 최고 인기 비영어 영화 부문 7위에 이름을 올리는 성과도 냈다. 넷째 주 시청 수까지 합해 현재 7730만 시청 수로 7위 자리를 유지 중인 ‘대홍수’는 6위에 올라서 있는 스페인 영화 ‘더 플랫폼’(8280만)과 550만의 시청 수 차이를 보이고 있다. 영화는 소행성 충돌로 전 세계에 대홍수가 덮치고, 인공지능(AI) 연구원이 아들과 함께 침수된 아파트에서 사투를 벌이는 이야기를 그린다. 초반은 재난영화처럼 시작하지만 중간부터 신인류의 모성을 만드는 AI 실험 시뮬레이션으로 양상이 바뀌며 SF 장르 정체성을 드러낸다. 극 중에서 김다미는 AI 연구원이자 아이를 구하려는 엄마 안나 역을, 박해수는 안나를 구조하려는 보안팀 요원 희조 역을 맡아 열연했다. 여기에 영화 ‘더 테러 라이브’, ‘전지적 독자 시점’ 등으로 섬세한 연출력을 인정받은 김병우 감독이 메가폰을 잡았다. 흥행에 있어서는 성공했지만, 관객들의 평가는 이에 미치지 못하는 모습이다. ‘대홍수’는 글로벌 비평 사이트 로튼토마토에서 비평가 점수 54점(100점 만점)·관객 점수 35점을 받고, 미국 비평 사이트 IMDb 평점도 5.4점(10점 만점)을 기록하는 등 낮은 평가 점수를 받았다. 또 국내 리뷰 사이트 평점은 왓챠피디아 1.9점(5점 만점), 네이버 4.2점(10점 만점)으로 최근 공개된 주요 작품 중에서 최하위 평가를 받고 있다. 다만 네이버 평점의 경우 1~2점을 준 비중이 60%, 9~10점은 24%를 차지하는데, 이를 두고 작품에 대한 평가가 중간 없이 양극단으로 갈리고 있다는 분석도 나온다. 세계적인 인기를 끌며 파죽지세로 흥행을 몰고 가면서도, 작품성과 관련해서는 국내외에서 낮은 평가 점수를 받고 있는 ‘대홍수’가 장기 흥행을 계속 이어 나갈 수 있을지, 또 기존의 평가를 뒤집을 수 있을지 관심이 집중된다. 한편 지난 5일 넷플릭스에서 공개된 연상호 감독의 ‘얼굴’은 공개 첫 주 시청 수 200만으로 비영어 영화 부문에서 5위를 차지했다. 비영어 쇼 부문에서는 이준호 주연의 ‘캐셔로’가 시청 수 230만으로 4위, 넷플릭스 예능 ‘흑백요리사2’가 5위를 차지했다. 그 뒤로 ENA ‘아이돌아이’ 7위, SBS ‘키스는 괜히 해서!’가 8위, tvN ‘프로보노’가 9위에 올랐다.

넷플릭스 오리지널 영화 ‘대홍수’가 넷플릭스 글로벌 영화 부문에서 3주 연속 1위를 차지했다. 이와 함께 역대 최고 인기 비영어 영화 부문에서도 7위에 올랐다. 7일 넷플릭스 공식 사이트 투둠에 따르면, ‘대홍수’는 지난주 시청 수(시청 시간을 작품의 총 러닝타임으로 나눈 값) 1110만을 기록하며 글로벌 TOP 10 영화(비영어) 부문에서 3주 연속 1위를 차지했다. 국가별로는 한국, 홍콩, 태국, 브라질 등 10개국에서 1위에 올랐고, 총 80개국에서 상위 10위권 안에 들었다. 특히 영화는 지난달 19일 공개 이후 7210만 시청 수를 기록하며 넷플릭스 한국 영화 최초로 역대 최고 인기 영화(비영어) 부문 7위에 이름을 올리는 성과까지 냈다. 영화는 소행성 충돌로 전 세계에 대홍수가 덮치고, 인공지능(AI) 연구원이 아들과 함께 침수된 아파트에서 사투를 벌이는 이야기를 그린다. 초반은 재난영화처럼 시작하지만 중간부터 신인류의 모성을 만드는 AI 실험 시뮬레이션으로 양상이 바뀌며 SF 장르 정체성을 드러낸다. 극 중에서 김다미는 AI 연구원이자 아이를 구하려는 엄마 안나 역을, 박해수는 안나를 구조하려는 보안팀 요원 희조 역을 맡아 열연했다. 여기에 영화 ‘더 테러 라이브’, ‘전지적 독자 시점’ 등으로 섬세한 연출력을 인정받은 김병우 감독이 메가폰을 잡았다. 제작비만 300억여원이 투입된 영화는 압도적인 컴퓨터 그래픽(CG)과 음향으로 실제 재난 현장에 있는 듯한 몰입감을 선사한다는 평가를 받았다. 흥행에 있어서는 좋은 성적을 내고 있지만, 관람객들의 평가는 이에 미치지 못하는 모습이다. ‘대홍수’는 글로벌 비평 사이트 로튼토마토에서 비평가 점수 54점(100점 만점)·관객 점수 35점을 받고, 미국 비평 사이트 IMDb 평점도 5.4점(10점 만점)을 기록하는 등 낮은 평가 점수를 받고 있다. 또 국내 리뷰 사이트 평점은 왓챠피디아 1.9점(5점 만점), 네이버 4.2점(10점 만점)으로 최근 공개된 주요 작품 중에서 최하위 평가를 받고 있다. 다만 네이버 평점의 경우 1~2점을 준 비중이 61%, 9~10점은 24%를 차지해, 작품에 대한 평가가 중간 없이 양극단으로 갈리고 있다는 분석도 나온다. 세계적인 인기를 끌며 괄목할만한 흥행 성적을 거두면서도, 국내외에서 작품성과 관련해 낮은 평가 점수를 받고 있는 ‘대홍수’가 현재 기세를 몰아 장기 흥행을 이어 나갈 수 있을지, 또 기존의 평가를 뒤집을 수 있을지 관심이 집중된다.

中 영입 표적 된 K과학자… ‘연봉 4억원+α’ DM 쏟아진다 우리나라 과학기술 인재들이 주요 선진국의 영입 표적이 되면서 인력 유출과 연구 공백에 대한 우려가 크다. 반도체·배터리·인공지능(AI) 등 전략 과학기술 수준은 높고, 인재가 성장할 커리어 패스가 빈약한 데다 양질의 일자리 부족, 낮은 처우, 연구 자율성 침해 등이 겹치면서 인재 영입 시장이 된 셈이다. 서울신문이 6일 ‘2025 한국과학상·한국공학상·젊은과학자상’ 수상자 등 과학기술계 우수 인재 10명을 심층 인터뷰한 결과 8명이 해외에서 최근까지 직간접적으로 집요하고 치밀한 영입 제안을 받았다. 지난달 젊은과학자상을 받은 정예환 한양대 융합전자공학부 교수는 “(해외 기관에서 온 영입) 이메일에 반응을 보이지 않자 (구인구직 서비스를 제공하는) 링크드인을 통해 다이렉트메시지(DM)까지 보내더라”며 “교수의 역량이 드러나는 지표인 국제 학술지 논문과 인용 지수까지 일일이 확인하고 연락을 취하는 것 같다”고 말했다. 과학기술계 전반에는 이미 위기감이 짙다. 한국공학상을 수상한 한 한국과학기술원(카이스트) 교수는 “이틀에 한 번꼴로 해외 연구기관 등에서 파격적인 연봉을 조건으로 내건 ‘영입 제안’ 이메일을 받는다”며 “진지하게 이직을 고민한 적도 있었다”고 말했다. 연구 보안 업무를 담당하는 김국태 카이스트 선임연구원은 “지난달에도 한 교수가 영입 제안 메일을 받아서 연구보안팀에 문의했다”고 전했다. 한 공과대학 교수도 “동료 교수들끼리 모이면 해외에서 영입 제안이 온 경험을 공유하는 일이 많다”고 했다. 이들은 해외 연구기관들이 우리나라 과학기술계의 사정을 명확히 파악해 약점을 파고든다고 설명했다. 신진 과학자에게는 파격적인 금전 보상을, 중견 연구자에게는 자율성과 안정된 연구 환경을, 은퇴를 앞뒀거나 은퇴한 연구자에게는 사실상의 정년 연장을 내거는 ‘맞춤형 영입 제안’을 한다는 것이다. 접근 방식도 다양하다. 중국의 경우 파견 프로그램이나 국제 콘퍼런스, 경연대회 형식을 빌린 ‘우회적인 접근’이 늘고 있다. 또 주로 전기·전자, 기계공학 분야를 전공한 연구자가 주요 영입 대상이지만 산업디자인 분야까지 접근 범위가 확대됐다는 얘기도 있었다. 신미경 성균관대 글로벌바이오메디컬공학과 교수는 “최근 젊은 교수들에게는 기관 이동을 직접 요구하기보다는 공동 연구를 제안하며 연구비 지원을 내거는 경우가 많다”고 말했다. 중국 칭화대에 재직했던 이우근 성균관대 교수는 “중국(정부)의 인재 유치 프로그램은 한국에 잘 알려진 천인계획뿐 아니라 만인계획, 치밍계획, 횃불계획 등 다양하다”고 전했다. 해외에서 영입 제안을 받은 연구자들은 대부분 “무시하려고 하지만 솔깃한 대목이 있는 것도 사실”이라고 입을 모았다. 특히 젊은 연구자에게 전폭적인 자금 지원은 뿌리치기 힘든 유혹이다. 김 선임연구원은 “연구비가 부족한 신진 연구자들이 해외에서 10억원 단위의 펀딩을 제시받으면 더 크게 체감할 수밖에 없다”며 “영입 제안 사례를 보면 결국 한국 과학기술 정책의 문제로 귀결된다”고 말했다. 지원금뿐 아니라 실험실·연구 인력 배정, 자녀 학교 입학 지원 등 정교하게 설계된 소위 ‘패키지 조건’이 연구자들을 흔든다는 것이다. 주요 선진국의 적극적인 구애에 해외 박사 취득 후 한국으로 돌아오는 젊은 과학자들도 줄고 있다. 과학기술정보통신부의 ‘주요 과학기술인력 통계’에 따르면 해외에서 자연과학·공학 박사 학위를 받은 뒤 귀국해 한국연구재단에 신고한 인원은 2019년 360명에서 2023년 259명으로 줄었다. 또 미국 국립과학재단(NSF)에 따르면 2017년부터 2019년까지 미국에서 과학·공학 분야 박사 학위를 취득한 한국인 2550명 중에 절반이 넘는 1300명이 미국에 체류했다. 한국에서 소위 ‘나이 때문에 잘리는’ 시니어 연구자들은 연구를 계속하려 해외로 향한다. 한양대에 재직하다 2019년 중국 푸단대로 옮긴 이영백 교수는 “처음엔 중국 갈 생각이 전혀 없었지만 (퇴직 이후) 학교에 더 있기가 어렵게 돼 옮겼다”며 “한국에서는 정년을 맞으면 일을 아예 못 하는데 중국에선 이공계 연구에서 필수인 대학원생까지 배정해 준다”고 말했다. 서울과학기술대의 한 교수는 “시니어 연구자들을 붙잡으려면 장기적이고 안정적인 연구 생태계를 조성해야 한다”고 조언했다. 과학기술계 인재의 해외 유출 문제는 2024년 초 카이스트 교수 149명이 ‘중국의 글로벌 우수 과학자 초청 사업’이라는 제목의 동일한 이메일을 받은 것이 지난해 국회 국정감사에서 알려지며 조명됐다. 최수진 국민의힘 의원이 최초로 이 문제를 제기했고, 중국의 천인계획에 대한 대응이 시급하다는 지적이 이어졌다. 해당 이메일을 최초로 신고한 김광조(카이스트 명예교수) 국제사이버보안연구원장은 “인재 유출이 자칫 핵심 기술 유출로 이어질 수 있다는 점에서 심각한 문제라고 판단했다”고 말했다. 최수진 의원실을 통해 입수한 이메일에는 연봉 최대 4억원 제공, 연 최대 2억원의 장려금 추가 지급, 주택·보험·자녀학업자금 지원 등의 내용이 나열돼 있었다. 국가정보원은 이후 이공계 정부출연연구기관(출연연)을 조사했고, 650여건의 이메일이 국내 우수 과학기술 인재에게 발송된 것으로 파악했다. 연구 현장에선 인재 유출이 가속화할 것이란 우려가 크다. 스위스 국제경영개발대학원(IMD)이 평가한 한국의 두뇌 유출 지수는 2020년 5.46(28위)에서 2023년 4.66(36위)으로 추락했다. 해당 지수가 0에 가까울수록 인재가 해외로 더 많이 나간다는 뜻이다. 한국 연구자들이 해외로 나가서 보여 주는 높은 역량은 더욱 뼈아픈 지점이다. 경제협력개발기구(OECD)에 따르면 한국을 떠난 연구자들의 과학저널 기여도는 2022년 기준 1.69로 주요 국가 가운데 최고 수준을 기록했다. 이는 미국과 같은 수치이며 프랑스(1.66)와 일본(1.55) 등 보다 높다. 장항배 중앙대 산업보안학과 교수는 “사람을 데려가는 것이 가장 빠르게 기술을 따라잡는 수단”이라며 “기술은 완성 단계에서만 나가는 게 아니라 연구개발(R＆D) 과정 전반에서 새어 나갈 수 있다”고 지적했다. 유장렬 과학기술유공자지원센터장은 “해외 인재 유출은 열악한 우리 연구 현장의 민낯을 그대로 드러낸다”며 “연구비가 아니라 사람에게 투자하는 연구 문화가 정착되어야 한다”고 강조했다.

김다미, 박해수 주연의 SF 재난 영화 ‘대홍수’가 공개 직후 전 세계적인 흥행에 성공하며 넷플릭스 글로벌 영화 부문 1위를 9일 연속 차지했다. 29일 온라인동영상서비스(OTT) 순위 집계 사이트 플릭스 패트롤에 따르면 넷플릭스 오리지널 영화 ‘대홍수’는 전날 기준 넷플릭스 영화 부문 글로벌 1위를 유지했다. 지난 19일 공개 직후 하루 만에 정상에 오른 뒤 9일째 자리를 지키고 있다. 흥행 열기는 특정 지역에 국한되지 않았다. 한국을 비롯해 미국, 일본, 프랑스, 스페인, 브라질 등 전 세계 72개국에서 1위를 기록했으며, 총 93개국에서 ‘TOP 10’에 이름을 올렸다. 특히 진입 장벽이 높은 북미 시장에서도 일주일 넘게 1위를 수성하며 K-재난 영화의 저력을 입증했다는 평가다. ‘대홍수’는 대홍수가 덮친 지구의 마지막 날, 물에 잠겨가는 고층 아파트에서 인류 생존의 희망을 지키기 위한 이들의 사투를 그린 재난 블록버스터다. 김다미는 인공지능(AI) 연구원이자 아이를 구하려는 엄마 ‘안나’ 역을, 박해수는 안나를 구조하려는 보안팀 요원 ‘희조’ 역을 맡아 열연했다. 여기에 영화 ‘더 테러 라이브’로 섬세한 연출력을 인정받은 김병우 감독이 메가폰을 잡았다. 약 300억원의 제작비가 투입된 만큼 초반 20~30분간 펼쳐지는 압도적인 컴퓨터 그래픽(CG)과 음향은 실제 재난 현장에 있는 듯한 몰입감을 선사한다. 다만 폭발적인 흥행 성적과 달리 실관람객들의 평가는 냉혹하다. 글로벌 비평사이트 로튼토마토에서는 관객 점수 35%(100% 만점)를 기록 중이며, 미국 비평사이트 IMDb 평점 역시 10점 만점에 5.4점으로 낮은 수준이다. 네이버 영화 평점도 1점대 ‘평점 테러’와 호평이 공존하는 가운데 4.12점(10점 만점)에 그쳤다. 관객들이 꼽는 가장 큰 불만은 급격한 장르 전환이다. 전형적인 재난 영화를 기대했던 관객들에게 후반부에 도입되는 AI와 ‘루프(반복)물’ 설정이 불친절하고 난해하게 다가왔다는 지적이 나온다. 작품을 향한 비난 수위가 높아지자 이를 우려하는 목소리도 등장했다. 영화 평론가 출신 방송인 허지웅은 자신의 소셜미디어(SNS)를 통해 “그렇게까지 매도되어야 할 작품이라고 생각하지 않는다”며 자극적인 도파민만을 찾는 콘텐츠 소비문화를 비판했다. 황석희 번역가 역시 “대단한 수작은 아니더라도 평작 수준”이라며 “‘영화를 보지 말라’ 종용하고 저주하고 있는데 이 정도로 격한 반응을 보일 일인가 싶다”고 지적했다. 관객 평가과 흥행 성적 사이의 온도 차가 뚜렷한 가운데 ‘대홍수’가 혹평을 딛고 장기 흥행에 성공할 수 있을지 관심이 쏠린다.

쿠팡의 대규모 고객 정보 유출 사태로 개인정보 보안 우려가 커지는 가운데, 아시아나항공에서 임직원 1만여명의 개인정보가 유출되는 사고가 발생했다. 25일 항공업계에 따르면 아시아나항공은 전날 오후 해외 서버의 비인가 접근을 통해 사내 인트라넷 시스템이 외부 공격을 받았다. 이로 인해 협력사 직원을 포함해 임직원 1만여명의 정보가 유출됐다. 유출된 정보는 임직원들의 인트라넷 계정, 암호화된 패스워드, 사원 번호, 이름, 부서, 직급, 전화번호, 이메일 주소 등이다. 다만 고객 정보의 유출은 없었다고 아시아나항공은 설명했다. 아시아나항공은 이날 오후 2시 30분쯤 사내 인트라넷에 ‘개인정보 유출 통지문’을 올려 해당 사실을 긴급 공지했다. 아시아나항공은 통지문에서 “임직원 계정 정보의 일부가 유출되는 사고가 발생했다”며 “선제적 조치로 임직원들의 사내 인트라넷 텔레피아 패스워드 변경을 진행했다”고 밝혔다. 이어 “유출된 계정 정보를 악용한 스미싱, 피싱 메시지, 악성코드, 랜섬웨어 등 2차 피해에 각별히 주의해달라”며 “의심스러운 연락이나 이상 징후 발견 시 즉시 정보보안팀으로 신고해 주기 바란다”고 당부했다. 아시아나항공 관계자는 “정보 유출 사실을 인지한 즉시 불법 접근 경로를 차단했다”며 “임직원과 한국인터넷진흥원(KISA) 등 관계 기관에 신속히 알린 후 시스템 관리자 계정의 패스워드 변경 등 필요한 보호 조치를 적극 시행하고 있다”고 말했다.

넷플릭스 오리지널 영화 ‘대홍수’가 공개와 동시에 전 세계 시청 시간 정상에 오르며 K-재난 영화의 저력을 과시하고 있다. 21일 온라인동영상서비스(OTT) 순위 집계 사이트 플릭스 패트롤에 따르면 ‘대홍수’는 전날 넷플릭스 영화 부문 글로벌 1위를 차지했다. 지난 19일 공개된 지 하루 만에 거둔 성과다. ‘대홍수’는 한국을 비롯해 미국, 일본, 홍콩, 프랑스, 독일, 브라질 등 전 세계 수십 개국에서 1위에 오르며 폭발적인 반응을 얻고 있다. 앞서 공개 전 시장조사업체 컨슈머인사이트가 발표한 ‘K-콘텐츠 시청 의향 조사’에서 시청의향률 26%로 1위를 기록하는 등 예고됐던 관심이 실제 흥행 성적으로 이어진 셈이다. 영화는 대홍수가 덮친 지구의 마지막 날, 인공지능(AI) 개발 연구원 안나(김다미 분)가 물에 잠겨가는 아파트에서 아이를 구하기 위해 사투를 벌이는 과정을 그린 SF 재난 스릴러다. 김다미는 데뷔 이후 처음으로 엄마 역할에 도전해 화제를 모았다. 극 중 김다미의 아들 자인 역은 드라마 ‘태풍상사’, ‘나의 완벽한 비서’ 등에서 활약한 배우 권은성이 맡았다. 여기에 영화 ‘더 테러 라이브’, ‘PMC: 더 벙커’ 등으로 섬세한 연출력을 인정받은 김병우 감독이 메가폰을 잡아 한순간도 눈을 뗄 수 없는 긴장감을 선사한다. 안나를 구조하려는 인력보안팀 희조 역을 맡은 박해수의 존재감도 돋보인다. 박해수는 ‘오징어 게임’, ‘종이의 집: 공동경제구역’, ‘수리남’, ‘자백의 대가’ 등 넷플릭스 오리지널 대작들에 연이어 출연하며 ‘넷플릭스 공무원’으로 불린다. 이번 ‘대홍수’ 역시 글로벌 1위에 오르며 ‘박해수가 나오면 흥행한다’라는 공식을 다시 한번 입증했다. 다만 폭발적인 흥행 성적과 달리 관람객 평가는 엇갈리고 있다. 현재 네이버 영화 평점은 10점 만점에 3.71점으로 다소 낮은 편이다. 온라인상에서는 “스토리에 개연성이 없다”, “초반 30분 보고 껐다”, “기대했던 재난 영화는 아니다”라는 혹평과 “끝까지 보면 초반부의 난해함도 이해가 된다”, “인공지능 시대에 경종을 울리는 작품”, “넷플릭스 자본 스케일에 감탄하면서 봤다” 등의 호평이 팽팽하게 맞서고 있다. 공개와 동시에 글로벌 1위로 출발한 ‘대홍수’가 극명하게 갈리는 평가를 딛고 장기 흥행에 성공할 수 있을지 관심이 쏠린다.