신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

신한은행, KB국민은행에 이어 하나은행과 BNK금융에서도 해킹으로 인한 고객 정보 유출 사태가 발생했다. 하나은행은 2일 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 밝혔다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯된 것”이라며 “해당 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 설명했다. 하나은행은 피해 대상 고객에게 개별 통보를 진행 중이며 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이라고 밝혔다. BNK부산은행도 이날 해킹으로 외주 직원 11명의 개인정보가 유출되는 피해가 발생했다고 밝혔다. BNK부산은행은 “2일 오전 4시 30분쯤 외주 개발직원 11명의 성명과 전화번호, 생년월일, 이메일 주소 같은 개인정보가 웹페이지에 유출된 사실을 확인했다”고 밝혔다. 부산은행 측은 내부 직원용 모바일 영업 지원시스템 등을 대상으로 한 해킹 공격이 있었던 것으로 추정하고 해당 웹페이지에 대한 차단 조치를 완료했다. 앞서 신한은행은 전날 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만 5000명의 고객 정보가 유출됐다고 밝혔다. 이어 이날 KB국민은행도 고객 119명의 개인정보가 유출됐다고 밝혔다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 ‘긴급 상황 대응 회의’를 열고 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다.

금융위 등 ‘긴급 상황대응 회의’ 개최금융권에 “보안 사각지대 점검” 지시신한은행에 이어 KB국민은행에서도 100여명 규모 해킹 사고가 발생하자, 금융당국이 금융권 긴급 회의를 소집해 보안 현황과 대응 방향을 논의했다. 2일 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행, 카드사, 은행연합회, 여신금융협회 등과 함께 ‘긴급 상황대응 회의’를 열었다. 최근 금융회사들의 잇따른 정보 유출 사건과 관련 공격 유형과 수법을 공유하고 대응 방안을 논의하기 위해서다. 금융위는 금융권에 ▲외부에 노출된 전산시스템 전반에 대한 보안 점검 ▲불필요한 정보노출 및 인증·접근통제 강화 ▲위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다. 대고객 서비스 여부와 관계없이 외부에 노출된 서비스를 빠짐없이 점검해 ‘보안 사각지대’가 있는지 파악하고, 불필요하게 외부에 노출되는 정보를 최소화해야 한다는 것이다. 인증 없이 내부 정보에 접근할 수 있는지도 점검해야 한다고 강조했다. 이와 함께 공격에 사용된 IP 주소, 공격 수법과 침해 시도 내역 등 정보를 관계기관과 금융회사 간 신속히 공유해 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 발생할 위협을 줄여야 한다고 당부했다. 이를 위해 보안 취약점 체크리스트를 제공해 금융회사가 자체적인 보안 점검을 철저히 실시하도록 하고, 금융회사는 이 결과를 조속한 시일 내에 제출·보고할 계획이다. 금융위·금감원·금보원은 최근 발생한 침해사고와 관련, 신고를 접수한 즉시 현장조사에 착수해 대응하고 관계기관과 위험정보를 공유하는 등 필요한 조치를 취하고 있다. 사고가 발생한 금융회사가 소비자 보호와 피해 보상 등을 차질 없이 이행하도록 면밀히 관리·감독한다는 방침이다. 신 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다”며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다”고 밝혔다.

신용정보원 일반신용정보 시스템 개편5일 오전 8시까지 관련 서비스 이용 제한“소비자 신용정보 더 안전하게 보호할 것”대출과 계좌 개설 등 한국신용정보원의 일부 금융서비스가 5일 오전 0시부터 8시까지 일시 중지된다. 2일 신용정보원에 따르면 이 기간 중지되는 서비스는 ▲대출, 리스, 할부, 신용카드, 카드론 등 여신상품의 신규·갱신·연장 ▲인터넷, 모바일을 통한 예금계좌 비대면 개설 ▲금융성, 이행성 보증상품의 신규·갱신·연장 ▲본인신용정보 열람 및 확인서 출력 등이다. 다만 계좌 이체, 현금 자동 입출금기(ATM) 출금 및 현금서비스, 신용·체크카드 결제 등 일반신용정보 처리와 무관한 금융서비스는 정상 이용할 수 있다. 신용정보원이 10년 만에 일반신용정보 시스템을 개편하기로 하면서 관련 서비스가 일시 중단되는 것이다. 일반신용정보 시스템은 금융기관이 고객과 금융거래 여부를 판단하기 위해 필요한 대출, 연체 정보 등 신용정보를 모으고 공유하는 시스템이다. 이번 개편은 2016년 신용정보원이 출범한 뒤 첫 개편으로, 노후화된 장비를 교체하고 최신 기술을 활용할 수 있는 기반을 마련해 보안 체계를 강화한다는 데 목적이 있다. 정보 유출 위험을 최소화해 금융소비자의 금융정보를 보호하겠다는 취지다. 시스템 개편을 위해 실제 작업 상황을 가정한 리허설과 도상 훈련을 반복하고, 예상치 못한 상황이 발생할 경우 신속히 대응할 수 있도록 비상대응 체계를 구축하는 데 주력했다. 금융협회·금융회사 등 관련기관과 긴밀히 공조해 대국민 안내도 진행 중이다. 유수영 신용정보원장은 “일반신용정보 시스템은 주요 금융서비스에 필요한 핵심 금융 인프라인 만큼 금융기관과 함께 충분한 사전 점검을 진행해왔다”며 “개편이 이루어지는 연휴에도 종합상황실을 운영하는 등 작업 상황을 실시간으로 모니터링하고, 비상 상황 발생 시 신속히 대응하여 금융소비자들의 불편을 최소화하겠다”이라고 밝혔다.

지난해 형사전자소송 시스템이 개통되면서 법관이 집에서 영장을 발부하는 이른바 ‘재택 영장’이 가능해졌지만, 이를 뒷받침할 별도의 법적 근거나 규정은 없는 것으로 드러났다. 법원행정처는 재택 영장 발부 현황조차 따로 관리하지 않고 있어 관리 사각지대에 놓였다는 우려가 나온다. 1일 김한규 더불어민주당 의원실이 법원행정처로부터 받은 자료에 따르면 행정처는 재택 영장에 대해 “현행 규정상 별도로 정의되어 있거나 독립된 영장 발부 방식으로 규정된 제도는 아니다”라고 밝혔다. 또 재택 발부 건수는 “별도로 관리하고 있지 않아 제공할 수 없다”고 답했다. 전국 법원의 영장 발부 건수(허가서 포함, 접수일 기준)는 2024년 64만 60건, 지난해 63만 4719건이다. 지난해 10월 형사전자소송이 개통된 뒤 업무용 가상PC를 통해 자택 등에서도 전자기록을 검토하고 전자문서를 작성·결재할 수 있게 됐다. 행정처는 이같은 제도 운영의 근거 규정으로 ▲재택근무 및 그 밖에 업무상 필요하다고 인정되는 때 법원청사 밖에서 전자기록을 이용할 수 있도록 한 ‘형사사법절차에서의 전자문서 이용 등에 관한 규칙’ 제40조 3항 ▲보안서약서 제출과 카페·대중교통 등 대중시설에서의 이용 제한을 규정한 내부 가상PC 운용 지침 등을 제시했다. 그러나 외려 ‘법원당직 및 비상근무규칙’ 제25조는 당직법관이 당직업무를 모두 처리한 다음 퇴근하고, 퇴근 뒤에는 자택에서 대기근무하도록 정하고 있어 이같은 조항 만으로는 재택 영장 제도의 법적 근거가 미비하다는 지적도 나온다. 판결문 작성 및 소송기록 검토 등 일반 재판 업무를 제한적으로 외부에서도 처리할 수 있도록 한 것과 영장 발부를 동일선상에 놓기는 어렵다는 것이다. 일각에서는 영장 기록을 자택에서 검토할 경우 가족 등 제3자에게 노출되거나 기밀이 유출될 수 있다는 우려도 제기된다. 실제로 전보성 서울중앙지법 형사수석부장판사는 지난 8월 13일 영장전담·당직 법관 전체에게 공지를 보내 “영장을 집에서 전자결재 방식으로 서명하는 행위를 자제하라”는 취지의 당부를 전한 것으로 알려졌다. 공지에는 일부 지방법원의 재택 영장 발부 사례도 언급된 것으로 전해졌다. 행정처는 “영장사건은 그 성질상 밀행성과 재판정보의 보안 유지가 중요하다”며 “관련 제도와 시스템을 지속적으로 점검·보완해 나가겠다”고 밝혔다. 김 의원은 “영장은 국민 기본권을 제한하는 형태의 법적 조치로서 보다 엄격하게 심사돼야 한다. 발부된 영장이 ‘재택 영장’이라고 하면 신뢰도가 극히 떨어질 것”이라며 “명확한 근거규정을 마련하거나 재택 영장 발부를 전면 금지하는 등의 대책이 필요하다”고 말했다.

경기도의회가 사무처 직원들이 AI 바이브코딩(Vibe Coding)으로 직접 만든 업무 지원 시스템 5종을 공개했다. 경기도의회는 30일 의회 대회의실에서 사무처 직원을 대상으로 ‘AI 바이브코딩 워크숍 우수 성과공유회’를 열었다. 이번 공유회는 지난 5~6월 열린 AI 바이브코딩 워크숍에서 직원들이 직접 기획하고 개발한 시제품 가운데 우수 사례를 의회 안에 알리고 확산하려고 마련했다. 이날 공개된 5종은 두 분야의 업무를 효율적으로 처리하려고 개발됐다. 하나는 조례 제·개정과 행정사무감사 같은 의회의 핵심 의정 업무이고, 다른 하나는 의장 표창 추천과 예산집행 관리처럼 꾸준히 이어지는 행정 업무다. ‘조례안 자동검토 어시스턴트’는 조례안을 법제처 입안 기준에 따라 분석하고 현행 법령과 대조해 검토의견서 초안을 작성한다. ‘조례 생성·검토 AI 서비스’는 현행 법령을 조회해 조례안 초안을 만든다. 이어 초안에 인용된 조문을 실제 법령과 대조한 뒤 표준 HWPX 서식 문서로 자동 변환해 출력한다. ‘행정사무감사 자료관리 시스템’은 13개 상임위원회의 감사 지적사항과 회의록, 예산 자료를 모아 통합한다. 이를 바탕으로 반복 지적 사항과 처리 결과를 추적해 관리하고, 질의서 작성도 돕는다. ‘의장 표창 추천 관리시스템’은 온라인 신청 내용으로 공적서류 3종을 자동으로 만들고, 추천할 때 핵심 검토 항목이 서로 맞는지 자동으로 대조·검증한다. ‘예산집행 관리시스템’은 e호조의 예산·지출 데이터를 매일 자동으로 수집해 사업별 집행률을 한눈에 보여준다. 덕분에 예산 관리 업무가 한결 효율적이다. 이날 워크숍 특강에서 오정식 네이버클라우드 이사는 ‘대한민국 정부 AX의 세 단계, 그리고 지금 정해야 할 것’을 주제로 강연을 진행했다. 오 이사는 “공공 부문 AI 시제품이 지속 가능한 업무 도구로 정착하기 위해서는 시스템 보안과 개인정보 보호 등을 철저히 점검하고 명확한 운영 주체를 정해야 한다”고 제언했다. 진용복 경기도의회 사무처장은 “업무를 직접 수행하는 사람이야말로 무엇이 불편하고 어떤 부분을 바꿔야 하는지 가장 정확히 알고 있다”며 “AI 활용으로 업무 혁신에 기여한 직원에게 인센티브를 제공하고, 보다 효율적으로 업무 처리를 할 수 있는 환경을 만들기 위해 노력하겠다”고 말했다. 경기도의회는 향후 시스템 5종에 대하여 사무처 내 실무 활용 및 확산 방안을 모색할 계획이다.

매번 지시 안 해도 맡은 일 이어가기업 특화로 메타 ‘뮤즈’와 차별화IPO 미루고 대규모 투자유치 추진 오픈AI가 24시간 일하는 인공지능(AI) 에이전트 ‘닷츠’(Dots)를 출시했다. 최근 무료 앱 다운로드 1위를 기록한 메타의 ‘뮤즈’(Muse)에 이어 오픈AI도 ‘상시형 AI 에이전트’를 내놓으며 에이전트 시장을 둘러싼 경쟁이 치열해지고 있다. 오픈AI는 29일(현지시간) 미국 샌프란시스코에서 열린 연례 개발자 회의 ‘데브데이 2026’에서 닷츠를 선보였다. 샘 올트먼 오픈AI 최고경영자(CEO)는 “현재 시중에 나온 어떤 제품도 뛰어넘는 수준”이라며 “챗GPT 이후 가장 멋진 새로운 형식”이라고 말했다. 자신도 아침마다 쏟아지는 이메일과 업무를 닷츠가 대신 살펴주면서 일일이 확인하는 부담을 덜었다고 소개했다. 닷츠의 핵심은 기억과 지속성이다. 이용자의 선호와 과거 의사결정을 학습해 매번 지시하지 않아도 맡은 일을 이어간다. 자체 클라우드 컴퓨터를 갖추고 4000개 이상의 앱과 연결하며 업무용 메신저인 슬랙이나 마이크로소프트 팀즈에서도 이용할 수 있다. 실제 오픈AI 내부에서는 닷츠가 소프트웨어 오류를 추적해 앱을 수정하거나 사내 행사 발표자의 미완성 자료를 먼저 찾아 알렸다. 앞으로는 여러 닷츠가 팀을 이뤄 업무를 분담하도록 발전시킬 계획이다. 메타의 뮤즈와 닷츠는 이용자의 취향과 맥락을 기억하고 여러 서비스를 넘나들며 일을 처리한다는 점에서 닮았다. 다만 뮤즈가 개인의 일상생활에 무게를 뒀다면 닷츠는 기업 업무를 우선 겨냥했다. 로이터는 이번 출시를 챗봇을 넘어 이용자를 대신해 일하는 소프트웨어를 판매하려는 AI 기업 간 신경쟁으로 분석했다. 자율성이 커진 만큼 통제 장치도 마련했다. 오픈AI는 이용자가 닷츠의 접근 권한과 승인 조건을 설정하도록 하고, 비밀번호 변경 등 일부 민감한 작업은 반드시 이용자가 직접 처리하도록 했다. 이날 오픈AI는 20개가 넘는 신제품과 기능을 발표했다. 새 모델 ‘GPT-6.1 솔’은 아스트라에 가까운 성능을 표준 입출력 가격의 5분의 1 수준에 제공한다. 코딩 도구 코덱스는 클라우드에서 코드 검토와 보안 점검을 이어갈 수 있도록 기능을 넓혔다. 사람과 AI가 함께 일하는 ‘챗GPT 스페이스’와 개발자가 자체 서비스에 AI의 컴퓨터 조작 기능을 적용할 수 있는 도구도 공개했다. 월 500달러(약 70만원)짜리 ‘프로 500’ 요금제도 눈길을 끈다. 챗GPT 플러스보다 사용량이 25배 많고 고속 처리 기능을 제공한다. 반면 기존 월 200달러 프로 요금제의 사용 한도는 절반으로 줄였다. 기존 사용량을 유지하기를 원한다면 2.5배의 요금을 내야 한다. 한편 오픈AI는 기업공개(IPO)를 미루는 대신 대규모 투자 유치를 추진하고 있다. 블룸버그에 따르면 투자 전 기업가치 1조 4000억 달러(약 1900조원)를 목표로 최소 300억 달러(약 40조 7000억원)를 조달하는 방안을 논의 중이다.

국방위 현안질의…與김병주, 姜장관에 “한동훈에게 사과 요구하라”고성에 저녁 회의 일시 중단…상임위 차원 ‘북한 규탄 결의문’ 채택도 불발여야는 29일 국회 국방위원회 현안 질의에서 비무장지대(DMZ) 지뢰 폭발 사고를 둘러싸고 공방을 벌였다. 야당은 국방부가 사고 이후 현장 조사를 뒤늦게 실시하는 등 후속 조치가 부적절했다고 비판했으나, 여당은 국방부의 대처가 적절했다고 주장하며 맞섰다. 천하람 개혁신당 의원은 강신철 국방부 장관을 향해 “이재명 정부의 대북 정책이 부동산 정책 비슷하게 ‘문 어게인’ 하는 것 아닌가 하는 우려가 굉장히 많이 된다”고 지적했다. 천 의원은 “처음부터 북한군의 지뢰라고 추정할 수 있었음에도 불구하고 결국 추석, 또 대통령의 유엔총회 이게 다 지나서야 북한군 지뢰 추정이라는 얘기를 했다”며 “대통령의 정치 일정을 국가 안보보다 더 우선하는 것 아닌가”라고 말했다. 유영하 국민의힘 의원은 “감시 사각지대라고 변명하는데, 제가 비록 사병 출신이지만 작전은 실패해도 경계는 실패하면 안 된다고 배웠다”며 “지금 거기에 기본적으로 책임부터 느끼고 사과부터 하고 (장병들이) 다친 데 대해 국민에게 사과부터 하고 얘기해야지 자꾸 변명만 하고 있다”고 질타했다. 야당 간사인 국민의힘 임종득 의원도 “우리 장병들이 다치지 않도록 하는 게 우리 군의 임무 아닌가. 다치고 난 다음에 장병들의 트라우마를 얘기하면서 ‘그렇게 늦게까지 집어넣지 못한다, 다시 현장 점검을 못 하겠다’라고 이야기하는 그 발언들을 반성하라”고 비판했다. 반면 황명선 더불어민주당 의원은 “제가 볼 때는 잘했는데, 가짜 뉴스로 인해 늑장 대응했다고 나오고 있다”며 “불안정한 상황 속에서 즉시 (병력) 투입을 요구하는 정치권 요구에 대해서는 단호하게 국방부 차원에서 이야기해야 한다”고 말했다. 같은 당 김성회 의원도 “옛날 독재 시절처럼 이념으로 국민들을 갈라치거나, 북한 편을 들어서 은폐하고 있다느니 이런 음모론을 퍼뜨리고, 군의 신뢰를 떨어뜨리는 일이야말로 국가의 안보를 흔드는 일”이라고 가세했다. 여당 간사인 김병주 민주당 의원은 “합참 의장은 현장 조사 일정은 보안 사항이니 신중을 기해 달라고 당부했다. 그런데 한동훈 의원은 하루 전날 ‘나는 알고 있다’고 공개를 해버렸다”며 “이것은 중요한 보안 위반이고 군사 기밀 유출”이라고 주장했다. 이어 “한 의원은 국방부와 합참 장성들을 사고 처리를 지연하고 제대로 못 한다는 이유로 ‘똥별’이라 비하했다”며 “이런 경우 장관님은 군을 대표해서 한 의원에게 사과를 요구해야 한다”고 말했다, 이에 강신철 장관은 “정말 적절하지 않은 표현 같고, 저를 포함해 합참 장성뿐만이 아니라 모든 군인이 자기 역할을 다하기 위해 헌신하고 있다”며 “그 부분도 사과를 요구하도록 하겠다”고 답변했다. 저녁 질의에서는 군 장성 출신인 국민의힘 한기호·민주당 김병주 의원이 고성을 주고받는 상황이 벌어져 회의가 잠시 중단되기도 했다. 한 의원이 “김 의원은 포병이시다. 우린 보병으로 살았다. 비무장지대 안에 들어가서 직접 작전을 뛰었던 사람들”이라며 “뭘 혼자 아는 것처럼 야당 의원들 공격이나 하고 치사하게 그러니까 이상한 말을 듣고 있는 것”이라고 쏘아붙였다. 그러자 김 의원은 “그렇게 말씀하는 건 꼰대다. 이건 저의 문제가 아니라 포병을 폄하하는 것”이라고 받아치며 고성이 오갔고, 민주당 소속 진성준 국방위원장은 회의를 약 5분간 정회했다. 이밖에 김 의원은 지뢰 폭발과 관련해 국방위 차원의 ‘북한 규탄 결의문’ 채택을 제안했으나, 여야가 대북지원 중단, 대북확성기 방송 재개 등의 문구를 놓고 견해차를 좁히지 못해 채택이 불발됐다. 임종득 의원은 “지금 우리 정부 차원에서 추진하고 있는 북한에 대한 인도적 지원과 관련된 부분들이 예산에 반영되는 과정들이 있다”며 문제를 제기했다. 그러자 김 의원은 “현재 추진 중인 대북 지원 사항은 없다”며 “‘대북 지원 재검토’를 넣지 않으면 규탄 결의안을 받지 않겠다는 것은 생떼를 쓰는 트집”이라고 반박했다.

강신철 국방부 장관이 비무장지대(DMZ) 지뢰 추정 폭발 사고가 발생한 최전방 부대를 군복이 아닌 양복 차림으로 방문한 것을 두고 국방부 정례브리핑에서 이례적이라는 지적이 나왔다. “수십 년간 봐 왔지만 한 번도 그런 적이 없다”는 문제 제기에 국방부는 예비역 신분인 장관의 복장에 특별한 문제가 없다는 입장을 밝혔다. 28일 오전 국방부 정례브리핑에서 한 기자는 강 장관이 지난 23일 육군 제25보병사단 방문 당시 양복을 입은 이유를 물었다. 정빛나 국방부 대변인이 “강 장관은 예비역 신분이고 장관”이라며 “복장이 특별한 문제가 되지는 않는 것 같다”고 답하자, 기자는 재차 “수십 년간 봐 왔지만 한 번도 그런 적이 없다”며 “무슨 마음으로 그러셨는지 여쭤봐 달라”고 했다. 정 대변인은 “복장보다도 취임하자마자 현장을 방문해 점검하는 게 급하셨다”며 “기자님의 그런 의견이 있다는 것은 의전과에 전달하겠다”고 답했다. 강 장관은 취임 이튿날인 23일 첫 현장지도에 나서 경기 파주의 25사단을 찾았다. 이 부대 관할 DMZ에서는 앞서 21일 수색로 개척 작전 중 지뢰로 추정되는 폭발이 발생해 군 간부 3명이 다쳤다. 강 장관은 당시 회색 양복 차림으로 전망대에서 전방 작전상황을 보고받은 뒤 GOP 대대 지휘통제실을 찾아 대비태세를 점검했다. 장병들에게는 “적이 도발하거나 침범하면 주저하지 말고 단호하게 대응하라”며 “여러분의 단호한 대응이 곧 나의 명령”이라고 강조했다. 국방부 “법령상 장관이 군복 안 입는 게 맞아”복장 문제가 제기되자 국방부는 현행법상 군인이 아닌 국방부 장관은 원칙적으로 군복을 착용하지 않는 게 맞다는 설명을 내놨다. 국방부 관계자는 ‘군복 및 군용장구의 단속에 관한 법률’을 근거로 강 장관의 양복 차림에 문제가 없다는 입장을 밝혔다. 이 법 제9조 제1항은 “군인이 아닌 자는 군복을 착용하거나 군용장구를 사용 또는 휴대해서는 안 된다”고 규정하고 있다. 이를 위반하면 10만원 이하의 벌금이나 구류 또는 과료에 처하게 돼 있다. 국방부 장관은 현역 군인이 아니다. 헌법 제87조 제4항은 군인은 현역을 면한 뒤에야 국무위원으로 임명될 수 있도록 규정하고 있다. 육군 대장 출신인 강 장관 역시 전역한 뒤 국무위원인 국방부 장관에 취임했다. 그동안 장관들은 군복 입었는데…기존 관례 근거는다만 국방부의 설명대로라면 그동안 장관들이 전방부대 방문 때 군복을 착용해온 관례가 어떤 근거에 따른 것이었는지가 남는다. 군복단속법은 군인이 아닌 사람의 군복 착용을 원칙적으로 금지하면서도 일정한 예외를 두고 있다. 의식행사나 다른 법령에 따라 군복 착용이 허용되는 경우 등에는 금지 규정을 적용하지 않는다. 국방부 관계자는 그동안 장관들이 전방부대 방문 때 군복을 입어 온 데 대해서는 부대원들과의 동질감이나 인원 보안 등을 고려한 관례였다는 취지로 설명했다. ‘北 지뢰 확인 시 대응’ 묻자 “상응하는 조치할 것”한편 강 장관은 이날 국회에서 장동혁 국민의힘 대표를 접견한 뒤 기자들과 만난 자리에서 DMZ 폭발 사고의 원인이 북한이 최근 매설한 지뢰로 확인될 경우 “합당하고 상당한, 거기에 상응하는 그런 대응과 조치가 필요하고 그렇게 해 나가겠다”고 밝혔다. 강 장관은 또 사고 현장에 있던 장병들이 북한군 목함지뢰를 목격했다는 취지로 진술했다는 한 언론 보도와 관련한 질문에는 “목함지뢰가 아닌 그러한 진술들도 있다”며 “그래서 특정하기 어려운 부분들도 있는데 오늘 지금 현장 조사하고 있기 때문에 최대한 빨리 정리되는 대로 국민께 투명하게 설명해드리겠다”고 말했다. 이어 군이 현장 조사 계획을 오는 29일 진행하려고 한 것을 누가 결정했느냐는 물음에는 “현장 조사는 유엔사와 합참, 그리고 현장 부대가 다 상황 평가를 해서 실시하는 부분”이라며 “그 부분에 대해서도 오늘 정확하게 브리핑해드릴 수 있도록 하겠다”고 답했다. 강 장관은 야권의 사고 축소 및 은폐 의혹, 늑장 대응이라는 비판 제기에 대해선 “그렇지 않다. 군이 어떤 걸 은폐할 수 있겠나. 투명하게 진행해갈 것”이라며 “일부러 늦게 하거나 은폐하거나 그런 것 분명히 없다고 다시 한번 말씀드리고 싶다”고 했다.

국가핵심기술 유출도 ‘반도체 최다’ 9건 디스플레이·전기전자 합친 것보다 많아 중소기업 유출 취약…대기업의 2배 달해 처벌 조치 강화해도 매년 20건 안팎 유출 ‘적발’된 것 외 확인 안 된 유출 더 많을 듯 최근 5년간 해외로 유출돼 적발된 국내 산업기술 107건 중 40건이 반도체 기술인 것으로 나타났다. 글로벌 반도체 패권 경쟁이 격화되는 가운데 산업기술 해외 유출 사건 10건 중 4건(37.4%)이 반도체에 집중된 것이다. 국가 안보와 경제에 직결되는 국가핵심기술 유출도 반도체가 가장 많았다. 27일 국회 산업통상자원중소벤처기업위원회 소속 구자근 국민의힘 의원이 산업부에서 받은 자료에 따르면 국가정보원이 2021~2025년 적발한 산업기술 해외 유출은 107건이었다. 분야별로 반도체 40건, 디스플레이 21건, 전기전자 10건, 자동차 7건, 조선 6건 순이다. 반도체 한 분야가 디스플레이·전기전자를 합친 것보다 많을 정도로 기술 탈취가 집중됐다. 특히 유출된 기술 가운데 국가핵심기술이 31건이다. 이 가운데 반도체가 9건으로 가장 많았다. 국가핵심기술은 해외 유출 시 국가안보와 국민경제에 중대한 악영향을 미칠 수 있어 정부가 별도로 지정·관리하는 기술이다. 반도체가 단순 기업 영업비밀을 넘어 ‘경제안보 자산’ 유출의 최전선이 된 셈이다. 실제 삼성전자 전 부장이 삼성전자의 18나노 D램 공정 정보를 중국의 대표 D램 반도체 기업인 창신메모리테크놀로지(CXMT)에 무단으로 넘긴 사건이 대표적이다. 해당 기술은 국가핵심기술로, 당사자는 지난 4월 파기환송심에서 징역 6년 4개월과 벌금 2억원을 선고받았다. 반도체 공정은 막대한 연구개발비와 시간이 투입되는 만큼 핵심 인력 한 명을 통한 기술 유출이 경쟁국의 기술 격차 단축으로 이어질 수 있어 우려가 크다. 중소기업의 취약성도 문제다. 전체 산업기술 해외 유출 107건 중 중소기업이 64건으로 대기업 33건의 약 2배에 이른다. 반도체 생태계가 대기업뿐 아니라 소재·부품·장비(소부장) 중소기업의 기술로 연결돼 있는 만큼 소부장 업체가 공급망 전체 보안의 ‘약한 고리’가 될 가능성도 있어 점검이 필요하다는 지적이다. 정부·국회가 산업기술보호법과 간첩법 개정 등 처벌·보호 장치를 강화하고 있지만 해외 유출 적발 건수는 2021년 22건에서 2022년 20건, 2023년·2024년 각 23건, 지난해 19건으로 5년째 연간 20건 안팎에서 줄지 않고 있다. 게다가 107건은 국정원이 적발한 사건에 한정된 만큼 실제 해외로 유출된 산업기술은 이보다 훨씬 많을 가능성이 있어 유출 규모가 ‘빙산의 일각’일 수 있다는 우려도 나온다.

지난 5월 말 호주에서 미국으로 향하던 F-35 전투기의 부품 일부가 중국 정부의 손에 들어갔다는 보도가 나왔다. 앞서 미국 정치 전문 매체 폴리티코는 지난 19일 “호주 공군이 운용하는 F-35의 저피탐(低被探) 스텔스 능력과 관련해 중요한 두 부품이 지난 여름 수리를 위해 제조사인 미국의 록히드 마틴 사로 보내졌으나, 운송 도중 홍콩으로 보내졌다”고 최초로 보도한 바 있다. 이와 관련해 미 국방부는 “사용 불가능한(unserviceable) F-35 라이트닝 Ⅱ 부품의 운송 문제를 인지해 회수 및 재발 방지를 위한 안전장치를 마련하는 데 노력하고 있다”고 밝혔으나 기밀 유출 가능성에 대한 우려가 쏟아졌다. 최근에는 문제의 부품이 어쩌다 미국이 아닌 홍콩을 거쳐 중국 당국의 손에 들어가게 됐는지를 취재한 보도가 나왔다. 미국 블룸버그 통신은 지난 24일(현지시간) 보도에 따르면 당시 문제의 부품은 호주 공군의 F-35A에서 분리된 것으로 5월 말 미국 물류업체 UPS를 통해서 호주에서 미국으로 운송되고 있었다. 해당 부품들은 점검을 받고 수리 또는 폐기 여부를 결정할 예정이었는데, 매우 이례적으로 국제 물류망을 따라 이동하던 F-35 부품이 한국을 거친 뒤 홍콩으로 향했다. 블룸버그 취재원들은 “홍콩에 도착한 부품을 확인한 중국 당국이 이를 확보한 뒤 돌려주지 않고 있다”고 말했다. ‘중요한 두 부품’은 어떤 부품?중국 당국의 손에 들어간 F-35 전투기 부품 두 가지는 조종석의 캐노피와 무장창 도어로 알려졌다. F-35의 조종석 캐노피는 고속 비행 중 발생하는 공기 흐름과 외부 충격으로부터 조종사를 보호하는 동시에, 조종사가 주변과 전방을 넓게 관찰할 수 있도록 설계된 투명 방호 구조물이다. 또한 전투기의 스텔스 형상과 전자파 반사 특성을 고려해 제작된다. 일반적으로 F-35 캐노피의 레이더 흡수재는 시간이 갈수록 성능이 저하돼 수리나 교체가 필요하다. F-35의 캐노피가 호주에서 미국으로 향하게 된 배경이다. 또 다른 부품인 무장창 도어는 F-35의 내부 무장창을 평소 닫아두어 미사일이나 폭탄이 외부로 돌출되지 않도록 함으로써 레이더 반사 면적을 줄이고 스텔스 성능을 유지하는 역할을 한다. 무장을 발사하거나 투하할 때만 짧은 시간 동안 열리고 다시 닫힌다. 전문가들은 두 부품 중 특히 캐노피의 경우 중국이 확보하게 되면 자국의 첨단 전투기 전력에 레이더 저항 설계를 모방할 수 있다고 우려한다. 모든 F-35 부품이 극비이거나 기체 설계에 관한 중요한 정보를 드러내는 것은 아니지만, 캐노피와 무장창 도어는 스텔스 설계안에서 구조, 재료, 접합부, 설계와 실제 제조 간의 공차(tolerances), 표면 처리가 모두 함께 작동하는 민감한 부분이다. 실제로 F-35 기종 중에서도 구형 캐노피에서 레이더 반사 신호를 줄이기 위해 사용하는 금필름(gold film)은 기밀로 취급된다. 리처드 말스 호주 국방장관은 지난 22일 “실종된 부품들이 민감하지 않다”며 보안 위협 우려를 축소하려 애썼지만, 전문가들 사이에서는 중국이 실제 F-35의 캐노피와 무장창 도어를 보유하게 됐다는 것 자체만으로도 민감한 물리적 하드웨어에 대한 통제력을 상실한 중대한 사건이라는 평가가 나온다. 특히 중국이 확보한 캐노피가 신형일 경우 중국의 스텔스 캐노피 개발에 상당한 도움이 될 것이라는 전망이 쏟아진다. 우크라이나 군사 전문 매체 디펜스 익스프레스는 25일 “이는 미국뿐만 아니라 F-35 전투기를 보유한 다른 국가들에도 심각한 문제”라며 “만약 중국 정보기관이 F-35 캐노피와 무장창 도어 등을 입수했다면 레이저 흡수재나 다른 특수 표면 처리 등을 자세히 분석할 수 있을 것”이라고 내다봤다. 이어 “홍콩을 통해 F-35 부품을 보낸 호주의 이번 실수는 이미 효과적인 해외 솔루션을 모방하길 좋아하는 중국에 진정한 선물과도 같다”고 덧붙였다. 미 정보당국 “중국에 전투기 핵심 기술 유출 우려”중국은 오랫동안 F-35 관련 정보를 얻기 위해 사이버 공격, 공급망 접근, 기술정보 획득, 미 전문기술인력 활용 등 다양한 시도를 해 왔다. 이런 상황에서 미국이 최근 사우디아라비아에 F-35 전투기 수십 대를 판매하겠다고 나서자 일각에서는 전투기 핵심 기밀 기술이 중국에 유출될 수 있다는 우려가 터져 나왔다. 미국 월스트리트저널(WSJ)은 지난 16일(현지시간) “중국이 사우디 내 첩보 활동 또는 사우디와의 군사·안보 협력 관계를 통해 F-35 전투기 기술을 확보할 수 있다는 내용의 내부 보고서가 미 정보부 소속 관리들로부터 나왔다”고 보도했다. 미 국방부 산하 국방정보국(DIA)이 최근 발간한 해당 보고서에는 중국군의 사우디 군사기지 접근권과 사우디가 통신 인프라에 중국 기술을 활용하는 문제가 언급된 것으로 알려졌다. 앞서 도널드 트럼프 미국 대통령이 1기 행정부 당시인 2020년 이스라엘과 국교를 정상화하는 조건으로 아랍에미리트(UAE)에 F-35 전투기를 판매하기로 합의한 이후 미 정보기관들은 이와 유사한 우려를 제기한 바 있다. 후임인 조 바이든 전 행정부는 해당 계약을 재검토한 후 결국 절차를 중단했다. UAE가 당시 중국과 군사 정보·기술 분야 유대를 강화했다고 판단했기 때문이다. 사우디 상황 역시 당시의 UAE와 비슷하다는 평가가 나온다. 이에 따라 미 의회에서도 반대의 목소리가 나오고 있다. 미 하원 정보위원회의 민주당 중진인 라자 크리슈나무르티 의원은 “이번 F-35 전투기 판매가 미국의 국가 안보를 위협할 수 있다”며 “미국과의 기술 격차를 줄이기 위해 오랫동안 미국 기술 확보를 시도해 온 중국이 F-35 내부 기술에 접근할 가능성이 있는 곳에 미국의 최첨단 전투기를 판매해서는 안 된다”고 밝혔다. 한편 F-35는 호주와 한국 등 미국의 동맹국과 협력국 19개국이 운용하고 있다. 호주는 72대를 운용하며 F-35의 예비 부품을 다른 7개국과 공유한다.

침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만 이를 지키지 않은 사례가 200건을 넘는 것으로 나타났다. 26일 국회 과학기술정보방송통신위원회 소속 박정하 국민의힘 의원이 과학기술정보통신부·한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 정보통신망법상 법정 신고기한을 넘겨 신고한 침해사고는 총 264건으로 집계됐다. 2024년 8월 14일부터 개정 정통망법이 시행되면서 기업 등 정보통신서비스 제공자는 침해사고가 발생한 사실을 인지한 시점부터 24시간 이내에 과기정통부 또는 KISA에 신고해야 하지만, 실제로는 기한을 넘기는 사례가 반복됐다. 특히 A기업은 침해사고를 인지하고도 3년 넘게 이를 신고하지 않은 것으로 드러났다. 기한을 넘겨 신고할 경우 최대 3000만원의 과태료가 부과될 수 있지만, 264건 가운데 실제로 과태료 징수로 이어진 건수는 23.1%에 그쳤다. 과태료 부과액은 총 3억 7650만원으로 집계됐다. 전문가들은 단순히 신고기한 준수 여부를 넘어 사고 신고부터 원인 조사와 재발 방지까지 전 과정을 관리할 수 있도록 기업의 책임을 강화하는 방향으로 제도를 보완해야 한다고 지적했다. 황석진 동국대 국제정보보호대학원 교수는 “단순 과태료 부과는 대형 플랫폼 기업에 충분한 억제력이 되지 못하는 한계가 있다”면서 “사고가 반복되는 기업에는 특별 점검이나 외부 보안 감사를 강화하는 부분이 필요하고, 기업 내부의 정보보호 최고책임자(CISO)의 권한에 힘을 실어주는 방향으로 제도를 정비해야 한다”고 제언했다. 이런 가운데 정작 사고 대응 과정에서 기업이 참고할 수 있는 KISA 매뉴얼에는 법령 개정 사항이 충분히 반영되지 않은 것으로 나타났다. KISA가 2025년 10월 15일 홈페이지에 게재한 ‘개인정보 유출 등 사고 대응 매뉴얼’에는 2024년 3월까지의 내용이 반영돼 있다. 2024년 8월 시행된 개정 정통망법에 담긴 ‘사고 인지 후 24시간 이내 신고’ 의무는 매뉴얼에 반영되지 않았다. 법령상 신고 의무는 강화됐지만, 기업이 사고 대응 과정에서 참고하는 매뉴얼은 이를 따라가지 못하고 있는 셈이다. 박 의원은 “침해사고 신고를 24시간 이내로 의무화했지만 수백 건의 지연 신고가 발생했고, 수년간 신고하지 않은 사례까지 확인됐다”며 “제도만 강화해 놓을 것이 아니라 늑장 신고에 대한 실효성 있는 제재와 함께 정부의 대응 매뉴얼과 관리체계도 제대로 정비해야 한다”고 지적했다.

경기도의회 고은정 부의장(더불어민주당, 고양10)이 지난 21일 고양시일산종합사회복지관에서 열린 ‘복지정보안내도우미 사업 고양지역 참여자 정담회’에 참석해 추진 성과를 공유하고 현장의 목소리를 청취했다. 은퇴한 사회복지사와 공무원의 전문 역량을 기반으로 하는 ‘복지정보안내도우미’ 사업은 경기도사회서비스원이 전국 최초로 도입한 맞춤형 복지상담 프로그램이다. 이 사업은 복지 정보로부터 소외되기 쉬운 독거노인과 1인가구 등을 직접 찾아가 필요한 복지 서비스를 밀착 안내하고 지원하는 데 목적을 두고 있다. 올해 고양 지역으로 영역을 넓힌 본 사업은 앞서 발대식 및 관계기관 업무협약(MOU) 등을 추진하며 현장에 뿌리내린 우수 지역 복지 모델로 평가받아 왔다. 이번 정담회는 이러한 그간의 행보를 바탕으로 안혜영 경기도사회서비스원장과 고양시일산사회복지관 등 수행기관, 그리고 핵심 역할을 맡은 복지정보상담원이 다 함께 모여 지금까지의 결실을 점검하고 발전 방안을 모색하고자 마련된 자리다. 이날 고 부의장은 “발대식과 협약식으로 시작된 현장의 노력이 결실을 맺듯, 고양시민 단 한 분도 복지 정보에서 소외되지 않도록 촘촘한 복지 전달체계를 만들어 나가겠다”고 강조했다. 이어 “현장에서 소외된 이웃의 발판이 되어주시는 복지정보상담원 여러분의 노고에 깊이 감사드린다”며 “복지 사각지대를 해소하고 도민 체감도가 높은 복지 정책이 지속해서 확대될 수 있도록 도의회 차원의 지속적인 지원을 아끼지 않겠다”고 밝혔다.

시너지월드와이드코리아(지사장 김혜련, 이하 시너지코리아)는 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 밝혔다. ISMS는 기업이 보유한 정보와 정보시스템 등 주요 정보자산을 보호하기 위한 관리체계를 수립하고 이를 적절하게 운영하고 있는지 확인하는 국가 인증제도다. 심사는 정보보호 정책과 조직, 접근 권한 관리, 시스템 운영, 사고 대응 및 복구 등 총 80개 인증기준을 대상으로 이뤄진다. 인증은 3년간 유효하며, 인증 이후에도 관리체계가 지속적으로 운영되고 있는지 확인하기 위한 사후심사가 매년 진행된다. 시너지코리아는 회원가입부터 주문에 이르기까지 온라인 서비스 전반에서 취급되는 정보를 엄격히 관리해 왔다. 시스템 및 주요 정보에 대한 접근 권한을 철저히 제어함은 물론, 보안 침해나 시스템 장애가 발생했을 때 신속히 조치할 수 있는 대응·복구 체계를 마련해 가동하고 있다. 이와 함께 전 임직원을 대상으로 정례적인 정보보호 교육을 병행하며 체계적인 관리 기조를 이어가고 있다. 본 인증을 바탕으로 시너지코리아는 온라인 쇼핑몰 및 대외 서비스 운영 분야(미심사 물리적 인프라 제외)의 정보보호 관리체계가 국가 표준에 적합함을 검증받았다. 향후에도 시너지코리아는 정기적인 사후심사와 인증 연장 절차를 거쳐 정보보호 관리 실태를 면밀히 점검하고, 침해 대응 및 보안 역량을 지속적으로 고도화할 계획이다. 김혜련 시너지월드와이드코리아 지사장은 “정보보호에 대한 신뢰는 인증 자체보다 관련 기준을 실제 운영에 지속적으로 적용하는 과정에서 쌓인다고 생각한다”며 “앞으로도 회원정보를 비롯한 주요 정보자산의 보호를 중요한 운영 원칙으로 삼고, 이용자가 안심하고 서비스를 이용할 수 있는 환경을 만들어 나가겠다”고 말했다. 한편 시너지월드와이드의 모기업 네이처스 선샤인(Nature’s Sunshine)은 1972년 설립 이후 건강식품 연구와 품질관리 체계를 구축해 왔다. 시너지월드와이드와 네이처스 선샤인은 NSF GMP, TGA GMP, ISO 9001, ISO/IEC 17025 등 제조·품질·시험 분야의 인증 및 인정을 보유하고 있다. 시너지월드와이드는 이러한 제조 및 품질관리 체계를 바탕으로 글로벌 건강식품 전문기업으로 사업을 전개하고 있다.

추석 연휴 제주를 오가는 하늘길이 오는 27일 정점을 찍을 전망이다. 닷새간 제주공항을 이용하는 여객만 43만명에 달할 것으로 예상되면서 제주공항이 특별교통대책에 들어간다. 한국공항공사 제주공항은 추석 연휴인 오는 23일부터 27일까지 5일간 특별교통대책반을 가동한다고 21일 밝혔다. 이 기간 제주공항에서는 항공기 약 2548편이 운항하고 43만여명이 공항을 이용할 것으로 예상된다. 하루 평균 510편의 항공기가 뜨고 내리며, 이용객은 8만 7623명에 이를 전망이다. 국내선 이용객이 약 38만명, 국제선은 5만 6000명으로 예상된다. 특히 연휴 마지막 날인 27일에 이용객이 가장 몰릴 것으로 전망된다. 지난해 추석 연휴에는 11일간 5694편의 항공기가 운항해 98만명이 제주공항을 이용했다. 올해는 연휴 기간이 5일로 짧아 전체 이용객은 크게 줄지만 하루 평균 이용객은 지난해 8만 9825명에서 8만 7623명으로 비슷한 수준이다. 제주공항은 귀성·관광객이 한꺼번에 몰리는 상황에 대비해 여객터미널과 활주로, 항행안전시설 등에 대한 사전 점검을 마쳤다. 기상 악화 등으로 항공기 운항에 차질이 빚어질 경우에 대비한 대응체계도 강화했다. 24시간 상황관리체계를 구축하고 체류객 지원 물품을 정비하는 한편 관계기관과의 협조체계도 재점검했다. 터미널 혼잡을 줄이기 위한 대책도 마련했다. 컨베이어벨트를 증설해 항공사 카운터를 추가로 운영하고 여객 동선과 대기선을 정비한다. 도착장 혼잡구간을 정돈하고 안내요원을 집중 배치하는 한편, 피크시간대에는 보안검색대를 탄력적으로 운영할 예정이다. 주차 공간도 1143면을 추가 확보한다. 안내·미화·카트 등 현장 인력을 늘려 여객 불편을 최소화할 계획이다. 연휴 기간 공항을 찾는 이용객을 위한 문화행사도 마련된다. 캐릭터 팝업스토어와 민화 그리기 행사 등이 운영된다. 장세환 제주공항장은 “추석 연휴 제주공항을 찾는 여객이 안전하고 편리하게 공항을 이용할 수 있도록 빈틈없는 준비를 마쳤다”며 “풍요롭고 즐거운 추석 연휴를 보낼 수 있도록 최선을 다하겠다”고 말했다.

생성형 인공지능(AI)을 지방의회 의정활동 지원 업무에 체계적으로 도입하는 동시에, 정보 유출과 부정확한 정보 생성 등 부작용을 예방하기 위한 제도적 안전망이 구축됐다. 경기도의회 김미숙 부의장(더불어민주당, 군포3·농정해양위원회)이 대표 발의한 「경기도의회 의정활동 지원 업무 혁신을 위한 인공지능 활용 조례안」이 18일 열린 제393회 임시회 제4차 본회의에서 최종 가결됐다. 이번 조례안은 생성형 AI를 필두로 한 인공지능 기술의 비약적인 발전 속에 정책자료 수집·분석, 조례 및 회의 문서 작성 지원, 의정 데이터 분석 등 실무 영역에서 AI 활용 수요가 급증함에 따라 마련됐다. 경기도의회가 AI 기술을 선제적이고 안정적으로 안착시켜 의정 지원 업무의 효율성과 전문성을 극대화하기 위한 목적이다. 특히 AI를 단순한 업무 보조 프로그램으로 도입하는 것에 그치지 않고, 허위 정보 및 오류 생성(할루시네이션), 개인정보 및 비공개 내부자료 유출, 저작권 침해 등 AI 활용 과정에서 야기될 수 있는 잠재적 위험 요소를 사전에 체계적으로 관리·통제하는 데 초점을 맞췄다. 조례의 주요 조항에는 ▲인공지능 활용의 기본원칙 및 도의회 의장의 책무 규정 ▲중장기 인공지능 활용 기본계획의 수립·시행 ▲데이터 분석·시각화, 정책 연구, 주민 의견 수렴·분석 등 AI 활용 가능 업무 범위 명문화 ▲AI 도구 및 서비스의 공동 활용을 포함한 관련 지원 사업 추진 ▲AI 도입·활용 및 안전 관리를 위한 심의·자문 기구 운영 등이 구체적으로 담겼다. 김미숙 부의장은 “인공지능은 정책자료 조사와 분석, 데이터 활용 등 의정활동 지원 업무의 효율성과 전문성을 높일 수 있는 중요한 수단이지만, 그만큼 정확성과 안전성을 확보하고 책임 있게 활용하기 위한 기준도 필요하다”며 “이번 본회의 통과로 경기도의회가 인공지능을 체계적으로 도입하고 활용할 수 있는 제도적 기반을 갖추게 됐다는 점에서 의미가 크다”고 밝혔다. 이어 김 부의장은 “중요한 것은 인공지능을 얼마나 많이 사용하는지가 아니라 의정활동에 얼마나 정확하고 안전하게 활용하느냐”라며 “인공지능이 만들어낸 자료에 대한 확인과 검증을 철저히 하고 개인정보 보호와 정보보안, 저작권 등 기본원칙을 준수하면서 의정활동의 품질을 높이는 방향으로 활용해야 한다”고 강조했다. 김 부의장은 “조례 통과가 끝이 아니라 실제 의정활동 지원 업무의 변화로 이어지는 것이 중요하다”며 “구성원에 대한 지속적인 교육과 활용실태 점검을 통해 인공지능의 장점은 적극 활용하면서도 그에 따른 위험은 철저히 관리해, 도민에게 더욱 신뢰받는 의정활동으로 이어질 수 있도록 꼼꼼히 살피겠다”고 덧붙였다.

인공지능(AI) 발전과 확산이 빨라지면서 빅테크 기업을 중심으로 속도 조절론까지 나오고 있다. AI는 다양한 분야에서 활용되고 있는데 과학기술 분야도 예외가 아니다. AI가 연구 전 과정에 도입되면서 연구 생산성이 획기적으로 향상되고 있지만 부정확한 정보 생성의 위험, 보안·개인 정보 유출, 출처 미상 자료의 부적절한 인용 등 다양한 연구 윤리 위험을 내포하고 있다. 이에 정부가 국가 차원에서 AI를 활용할 때 연구 윤리 가이드라인을 마련했다. 과학기술정보통신부는 연구자가 국가연구개발 수행 모든 단계에서 AI를 책임감 있고 윤리적으로 활용할 수 있도록 지원하기 위해 국가과학기술자문회의 운영위원회 심의·의결을 거쳐 ‘국가연구개발 AI 연구윤리 가이드’를 확정했다고 20일 밝혔다. 이번에 확정된 가이드라인에 따르면 “국가연구개발에서 AI의 역할은 도구로 제한되며, 최종 결과물에 대한 책임과 권리는 AI를 활용한 연구자에게 귀속된다”는 기본원칙 아래 연구자가 지켜야 할 7대 권고사항을 제시했다. 7대 권고사항은 △사실관계 검증 △주체적 판단 △투명성 확보 △결과 신뢰성 관리 △정책·규정 준수 △보안 확보 △개인정보 보호다. 구체적으로 AI 생성물의 오류, 핵심 자료의 누락, 출처의 존재 및 진위 등을 검증해야 하며 AI가 생성한 자료를 활용할 때는 논리적 타당성과 전문 지식에 따라 검토하고 자신의 관점을 반영하여 재구성해야 할 뿐만 아니라 연구개발 성과의 구현 과정을 논리적으로 설명할 수 있어야 한다고 규정하고 있다. 또 연구 과정 전반에 AI를 활용한 경우 모델·버전을 공개하고 정보 수집, 데이터를 통한 추론, 연구데이터 정리, 문법이나 오타 점검, 번역 등 사용 목적과 범위도 투명하게 공개할 것을 제언하고 있다. 그 밖에도 AI 활용 시 연구개발기관의 관련 규정이나 지침, 가이드 등을 확인하고 준수해야 하고 연구개발기관은 제도적·기술적 보안 환경을 마련해야 하며 연구자는 연구개발기관이 허가한 보안 환경 내의 도구를 사용하고 개인정보가 포함된 자료는 AI 서비스에 입력하지 않도록 주의할 것을 조언하고 있다. 동시에 국가R＆D 과제 평가나 논문을 심사할 때 평가자는 해당 자료를 외부 AI에 입력하지 않고 전문성에 기반한 주체적 평가를 수행해야 하고 피평가자는 은닉 프롬프트처럼 AI를 활용해 정당한 심사 기준을 회피하거나 평가를 왜곡하려는 시도를 해서는 안 된다고 명시했다. 정부는 연구 현장에서 활용할 수 있도록 돕기 위해 연구자 스스로 점검할 수 있는 ‘연구자 자가진단표’와 연구개발과제 보고서 등 제출 시 활용할 수 있는 ‘AI 활용 여부 공개 서식’도 함께 제공할 계획이다. 이번 정부의 가이드라인에 대해서 AI를 연구 보조 도구로 활용하되 판단과 책임은 연구자에게 있다는 원칙을 명확히 제시했다는 점에서 의미가 있다고 평가하고 있지만 현장의 상황을 충분히 반영하지 못하는 부분도 있다는 지적이 나오고 있다. 이민욱 한국과학기술연구원(KIST) 책임연구원은 “연구 현장에서 AI 활용 가이드라인의 기본 원칙에는 공감하지만 현장 연구자 입장에서는 실효성에 대한 우려가 있다”며 “도구적 활용과 주체적 판단의 경계가 실무적으로 모호하고 보안 사유로 상용 프론티어 모델 사용을 제한하는 것도 모델 간 성능 격차를 본다면 연구 품질의 실질적 저하가 우려된다”고 지적했다. 국가과학기술자문회의 부의장을 역임한 염한웅 기초과학연구원(IBS) 원자제어저차원전자계연구단장(포스텍 물리학과 교수)도 “현 시점에서 AI 연구윤리 가이드는 매우 시급해 보이지만 주어진 가이드라인은 중요한 연구 현장의 현실을 반영하지 못하며 매우 빠르게 변화하는 향후의 발전에도 대응할 수 없다”고 밝혔다. 염 단장은 “AI는 단순 데이터 정리를 넘어서 데이터 분석, 이론적인 모델 추출 등 훨씬 광범위하게 쓰이고 있음에도 데이터 정리, 번역, 오타 정리 등 연구 보조 도구로 활용하라는 것은 현실을 무시한 것”이라고 꼬집었다.

실종사건을 계기로 제주도가 도민과 관광객의 불안을 줄이고 생활 주변 안전을 강화하기 위해 민관경 총력 대응에 나섰다. 제주도는 17일 오후 7시 제주시 애월항 일원에서 경찰과 자치경찰, 행정기관, 민간 안전단체 등 100여명이 참여한 가운데 민관경 합동 순찰과 안전문화 캠페인을 벌였다고 18일 밝혔다. 이번 활동은 9월 ‘민관 총력 안전제주의 달’과 연계해 범죄와 안전사고 우려가 있는 지역을 직접 찾아 위험요인을 점검하고 개선하기 위해 마련됐다. 이날 참가자들은 애월항 일대 약 3㎞를 걸으며 보행로와 생활 주변의 안전 취약지역을 살폈다. 현장에서 발견한 위험요인은 안전신문고를 통해 즉시 신고하고, 주요 도로변 폐쇄회로(CC)TV와 비상벨의 작동 상태도 점검했다. 제주도 안전건강실과 제주서부경찰서, 자치경찰위원회, 자치경찰단, 제주시, 애월읍뿐 아니라 안전보안관, 지역자율방재단, 의용소방대, 생활안전협의회, 주민자치경찰대 등 민간 안전단체도 함께했다. 도민과 관광객을 대상으로 생활 속 안전수칙과 안전신문고 이용 방법을 알리는 캠페인도 진행했다. 지난달 31일부터 이달 17일까지 민관경 순찰·캠페인은 모두 167회, 참여 인원은 3512명에 달했다. 안전점검도 865개소에서 이뤄졌으며 언론홍보는 79회 진행됐다. 도는 앞으로도 민관경 현장순찰을 이어가면서 발굴된 위험요인이 실제 시설 개선과 조치로 이어지도록 관계기관 간 협력을 강화할 방침이다. 매월 4일 ‘안전점검의 날’과 연계한 현장점검과 캠페인도 지속한다. 조상범 도 안전건강실장은 “안전한 제주는 행정의 노력만으로 완성되지 않고 도민과 민간단체, 경찰 등 지역사회 모두가 함께 참여할 때 만들어진다”며 “민관경이 함께 현장을 살피고 위험요인을 하나하나 개선해 도민과 관광객 모두가 안심할 수 있는 제주를 만들어가겠다”고 말했다.

오픈소스 보안 분야의 전문 기업인 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 공식 표준 보안 지원이 2027년 5월부로 마감됨에 따라, 해당 OS를 운용 중인 기업들이 보안 부재에 미리 대응할 수 있도록 OS 업그레이드와 확장 지원 정책을 선제적으로 마련해야 한다고 강조했다. Ubuntu 22.04 LTS(Jammy Jellyfish)는 2022년 4월 출시된 장기지원(LTS) 버전으로, 현재까지 기업의 서버와 클라우드 환경 등에서 폭넓게 활용되고 있다. 표준 보안 유지보수는 2027년 5월 종료될 예정이다. 이후에도 운영 중인 시스템이나 애플리케이션이 즉시 중단되는 것은 아니지만, 표준 지원 범위에서 제공되던 신규 취약점(CVE)에 대한 보안 업데이트를 더 이상 동일한 방식으로 받을 수 없게 된다. 턱스케어 측은 이러한 동작 방식이 도리어 기업의 선제적 대비를 방해하는 요소가 될 수 있다고 지적했다. 공식 지원이 끝난 후에도 시스템 부팅과 기존 서비스 가동이 문제없이 유지되다 보니 당장은 장애가 눈에 띄지 않지만, 미치명적 신규 취약점이 노출될수록 내부 보안 위협은 지속해서 쌓이게 되는 까닭이다. 특히 운영체제 업그레이드는 단순한 버전 변경만으로 끝나지 않는다. Ubuntu 22.04 LTS에서 최신 LTS 환경으로 전환하기 위해서는 애플리케이션과 라이브러리 호환성, 서드파티 패키지, 드라이버, 운영 정책 등을 함께 검증해야 한다. Ubuntu 22.04의 공식적인 다음 LTS 업그레이드 경로는 Ubuntu 24.04이며, 최신 환경까지 전환하려는 기업은 단계별 테스트와 검증 과정도 고려해야 한다. 대규모 서버 환경에서는 이러한 부담이 더욱 커진다. 수백대 이상의 서버를 운영하는 기업의 경우 서비스별 의존 관계와 유지보수 일정, 컴플라이언스 승인, 재부팅 및 업무 중단 가능성 등을 고려해야 하기 때문에 전체 시스템을 단기간에 전환하기 어렵다. 레거시 애플리케이션이나 특정 버전의 라이브러리에 의존하는 환경 역시 운영체제 업그레이드 일정이 장기화될 수 있다. 턱스케어가 발표한 ‘2026 오픈소스 환경 보고서(Open Source Landscape Report 2026)’에서도 이러한 현실이 나타났다. 지원이 종료된 오픈소스 구성요소를 운영 중인 조직 가운데 50.2%가 확장 수명주기 지원(Extended Lifecycle Support) 또는 벤더 패치를 활용한다고 응답했으며, 다른 기술로의 마이그레이션은 43.9%, 동일 기술의 지원 버전으로 업그레이드하는 방식은 41.0%로 조사됐다. 이는 기업들이 지원 종료 즉시 시스템을 교체하기보다는 기존 환경의 보안 안정성을 유지하면서 중장기적인 시스템 현대화와 마이그레이션을 병행하고 있음을 보여준다. 턱스케어는 이러한 기업을 위해 EOL(End of Life) 운영체제와 오픈소스 구성요소에 대한 보안 업데이트를 지속 제공하는 ‘Endless Lifecycle Support(ELS)’를 운영하고 있다. 현재 Ubuntu 16.04, 18.04, 20.04 등 지원이 종료된 Ubuntu 버전을 대상으로 ELS를 제공하고 있으며, Ubuntu 22.04 역시 표준 지원 종료 이후 ELS 지원 대상에 포함할 예정이다. ELS는 당장 시스템을 고도화하기 힘든 기업이 현행 운영 환경을 고수하면서도 새롭게 도출되는 취약점에 대한 보안 패치를 철저히 수급할 수 있도록 돕는다. 덕분에 기업은 공식 지원 종료 시점에 쫓겨 조급하게 전환을 추진하기보다, 서비스의 안정성과 연속성을 담보한 채 애플리케이션 영향도 검증과 차분한 마이그레이션을 추진할 수 있다. 구대완 턱스케어 한국지사장은 “운영체제의 표준 지원 종료는 시스템이 갑자기 작동을 멈추는 문제가 아니라, 정상적으로 운영되는 시스템에 보안 패치 공백이 발생하기 시작한다는 점에서 더욱 주의가 필요하다”며 “특히 국내 기업이 운영하는 주요 서비스와 레거시 시스템은 단기간에 운영체제를 변경하기 어려운 경우가 많은 만큼, Ubuntu 22.04의 지원 종료 시점까지 기다리기보다 현재 시스템과 애플리케이션의 의존성을 점검하고 업그레이드 또는 확장 지원 계획을 선제적으로 수립해야 한다”고 말했다. 이어 “턱스케어는 기업들이 ELS를 활용해 현재 시스템의 보안 안정성을 유지하면서 충분한 검증 기간을 확보하고, 각 조직의 일정과 환경에 맞춰 단계적으로 최신 플랫폼으로 전환할 수 있도록 지원할 것”이라고 덧붙였다. 턱스케어는 기업들이 Ubuntu 22.04 환경의 버전과 보안 지원 상태, 애플리케이션 의존성 및 운영 중단 가능성을 사전에 점검하고 ▲지원되는 최신 LTS 버전으로의 업그레이드 ▲신규 인프라 구축 후 워크로드 이전 ▲확장 수명주기 지원을 활용한 단계적 마이그레이션 등의 대응 전략을 수립할 것을 권고하고 있다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

서울시의회 최종부 의원(국민의힘, 비례)은 서울시 ‘청년 AI 사다리’ 사업 예산 전액 삭감을 둘러싼 최근 더불어민주당의 주장과 관련해 “민주당이 전액 삭감을 선택해 놓고 이제 와 그 책임까지 오세훈 시장과 국민의힘에 돌리는 것은 앞뒤가 맞지 않는다”라고 비판했다. 최 의원은 이번 제339회 임시회에서 청년 AI 사업을 심사한 도시계획균형위원회 위원 겸 예산결산특별위원으로서 사업 논의부터 예산 전액 삭감까지의 전 과정을 지켜봤다. 그는 사업 준비 부족을 이유로 줄곧 반대해 예산 삭감을 주도했던 민주당이 이제 와서 결과의 책임을 서울시와 국민의힘에 돌리는 것은 앞뒤가 맞지 않는 태도라고 지적했다. 실제 도시계획균형위원회 표결에서는 민주당 의원 6명과 국민의힘 의원 4명의 찬반 끝에 56억 2500만원의 예산이 전액 삭감됐으며, 예결위에서도 해당 감액안이 그대로 유지됐다고 했다. 이어 “사업에 문제가 있다고 판단했다면 구체적인 수정안을 제시하고, 부족한 부분이 있었다면 보완을 요구할 수도 있었다”라며 “사업 보완이 필요하다는 판단과 사업예산 전액을 없애는 결정은 전혀 다른 문제”라고 강조했다. 특히 민주당이 제기한 ‘225억원 규모의 1년 사업을 56억원짜리 3개월 사업으로 위장했다.’라는 주장에 대해서도 사실과 다르다고 반박했다. 추경안 제출 이후 의회에 제공된 자료와 설명에서는 시범사업 기간이 2026년 10월부터 2027년 9월까지 1년, 총사업비가 225억원이머 이 가운데 2026년 10월부터 12월까지 3개월분 약 56억원을 이번 추경에 요청한다는 사업 구조가 일관되게 제시됐다. 최 의원은 “225억원이라는 총사업비도, 1년이라는 사업 기간도 숨겨진 적이 없다”며 “이미 의회에 공개돼 있던 내용을 두고 ‘3개월 사업으로 위장했다.’, ‘225억원을 은폐했다’라고 주장하는 것은 사실관계와 맞지 않는다”라고 말했다. 최 의원은 올해 3개월분의 예산을 추경에 편성한 사업 구조 자체에 대해서는 의회가 얼마든지 검토를 진행할 수 있다고 밝혔다. 하지만 그렇다고 해서 이미 공개되어 있던 사업 기간과 총사업비를 숨겼다는 식의 주장까지 맞다고 볼 수는 없으며, 이 두 가지는 엄연히 구분해야 한다고 강조했다. 최 의원은 민주당이 청년 AI 사다리를 사실상 ‘AI 구독권 50만장을 나눠주는 사업’으로 규정하는 데 대해서도 실제 사업내용과 차이가 있다고 지적했다. 사업계획에는 AI 이용권뿐 아니라 AI 윤리교육, AI 기초·업무·취업 활용 교육, AI·클라우드 실습, 수준별 맞춤교육과 기업 맞춤형 부트캠프, 기업·공공기관 연계 실무 프로젝트와 해커톤 등이 포함돼 있었다. 최 의원은 “사업계획이 완벽했다고 주장하는 것은 아니다”라면서도 “교육과 실습, 기업 프로젝트와 성과관리까지 포함된 사업을 민주당이 단순한 구독권 배포사업으로만 설명하는 것 역시 실제 사업내용과 맞지 않는다”고 밝혔다. 지원 대상 50만명 역시 별도의 산정 논리가 있었다. 사업계획에서는 서울 거주 19~29세 청년 약 130만명을 기준으로 AI 경험 인구를 약 98만명, 향후 이용의향에 따른 잠재 이용자를 약 126만명으로 추산하고 이 가운데 50만명을 지원 규모로 설정했다. 또 장기 미접속이나 이용률 저조 시 이용권을 회수하고, 지속 이용률·교육 참여 및 이수율·AI 활용 수준과 직무역량 변화 등을 성과지표로 관리하는 방안도 포함돼 있었다. 최 의원은 “사업자 선정, 데이터 보안, 중앙정부 사업과의 정합성 등은 의회가 충분히 점검할 수 있다”라면서도 “민주당이 50만명이라는 지원 규모까지 아무런 근거 없이 정한 것처럼 몰아가는 것은 사실과 다르다”라고 말했다. 이어 “만약 민주당이 정책의 실효성보다 정쟁이나 당리당략을 앞세워 전액 삭감을 결정한 것이라면, 그 과정에서 청년들의 미래 기회가 뒷전으로 밀린 것은 아닌지 돌아봐야 한다”라며 “AI 활용 역량이 취업과 창업, 업무 경쟁력과 연결되는 시점에서 청년 정책만큼은 정치적 유불리보다 실효성과 기회를 기준으로 판단해야 한다”고 말했다. 민주당은 이번 예산 삭감이 청년 AI 지원 사업 자체를 반대하는 것이 아니라, 2027년 사업을 보다 철저히 준비하기 위한 조치라는 점을 분명히 했다. 예산결산특별위원회 역시 2027년 사업 추진을 앞두고 면밀한 사전 점검이 필요하다는 의견을 제시했다. 최 의원은 “민주당이 더 나은 청년 AI 정책을 만들겠다고 한다면 환영할 일”이라면서도 “그러나 올해 56억 2500만원을 전액 삭감한 결정의 주체가 누구였는지까지 바뀌는 것은 아니다”라고 강조했다. 끝으로 최 의원은 “민주당은 이제 책임을 다른 곳에 돌릴 것이 아니라, 이번 사업의 무엇을 어떻게 바꾸고 2027년에는 어떤 더 나은 정책을 내놓겠다는 것인지 구체적인 대안으로 답해야 한다”라며 “청년의 미래가 정쟁의 소재로 소모되지 않도록 실질적인 AI 활용 기회와 교육 방안을 중심으로 논의해야 한다”고 밝혔다.