유럽 전역에서 해킹 공격과 테러 범죄 위협이 확산하고 있다. 냉장고 온도를 높여 식량 불안을 부추기는 해킹 범죄가 11개국으로 확산한 가운데 여객기 7대에 폭발물 위협이 신고돼 대혼란이 벌어졌다. 영국 사이버 보안 기관은 인공지능(AI) 기반 악성 소프트웨어가 발전소, 공항, 병원 등 사회기반시설을 대상으로 한 해킹 공격에 사용될 가능성이 매우 높다고 경고했다. 영국 일간 가디언은 3일(현지시간) 영국, 아일랜드, 덴마크, 포르투갈, 이탈리아에서 출발해 폴란드, 스페인, 불가리아 등에 착륙하는 항공기 7대가 폭발물 위협으로 우회하거나 갑작스러운 수색 작업을 벌였다고 전했다. 이날 영국 런던 히스로 공항을 출발해 바르샤바 쇼팽 공항으로 향하던 폴란드 LOT항공 소속 보잉 737 맥스 여객기에서 오전 9시 54분 폭파 위협 경보가 발령돼 7분 뒤 바르샤바 외곽 모들린 공항에 비상 착륙했다. 당국은 모들린 공항을 폐쇄하고 기내를 확인했으나 폭발물은 발견되지 않았다. 이메일로 접수된 폭발물 신고에 비슷한 소동이 덴마크 코펜하겐에서 폴란드 바르샤바로 운항한 스칸디나비아항공 소속 여객기에서도 발생했다. 로마로 향하던 여객기는 이탈리아 공군 전투기 호위를 받고 착륙했다. 폭탄 배후를 자처하는 세력은 나타나지 않았으며, 접수된 신고 7건 사이의 연관성도 확인되지 않았다. 그리스 시로스섬에서는 이날 이스라엘 하이파로 출항하려던 파나마 선적 크루즈선 크라운 아이리스호에 신원이 확인되지 않은 인물이 폭발물을 설치했다고 주장해 수색 작업이 벌어졌다. 아랍에미리트(UAE) 아부다비에서 출발해 이스라엘로 향하던 플라이두바이 항공의 기장이 부기장으로부터 공격받은 사건 이후로 항공 보안 우려가 불붙은 것이 원인으로 지목된다. 원격 조작으로 슈퍼마켓 냉장고 온도를 최고 50도 이상 올리는 해킹 공격은 프랑스에서 시작해 전날 유럽 11개국으로 확대됐다. 지난달 중순 프랑스에서 처음 벌어진 냉장고 해킹 사태는 서유럽과 남유럽으로 확산했으며, 특히 벨기에 피해가 컸다. 벨기에 슈퍼마켓 체인 ‘델레이즈’는 1일 밤부터 2일 새벽 사이 약 40개 매장의 냉장고 온도가 급격히 치솟았고, 까르푸 벨기에 15곳에서도 비슷한 문제가 일어났다. 영국 국립사이버안보센터(NCSC) 측은 “이번 사건은 시작에 불과하다”며 “AI가 새로운 공격 방법을 찾은 것이 아니라 오랫동안 방치됐던 보안 취약점이 드러나고 있다”고 지적했다.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

“올라야 이익 보는 쪽이 한쪽 몰아부동산 투기 공화국 오명 벗어야”범정부 사이버 보안 대책 기구 제안청소년 SNS 이용 제한 검토 지시 이재명 대통령은 3일 부동산 시장과 관련해 “주요 지역의 실제 거래 가격이 놀라울 정도로 떨어지고 있다”며 “물론 아닌 지역도 있지만, 이 정확한 데이터를 국민께서 직접 접할 수 있도록 잘 알려주는 게 중요하다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “부동산 관련 통계 자료를 정기적으로 내고 있지만, 그게 제대로 (국민에게) 전달되고 있는지 걱정된다”며 이같이 말했다. 이 대통령은 “수도권 주택 가격 전망을 두고 여러 얘기가 나온다”며 “폭락을 걱정하는 쪽도 생겨나고 있다. 미래는 누구도 100% 장담할 수 없지만, 대한민국의 미래를 위해서는 부동산 투기 공화국이라는 오명을 벗어던져야 한다는 점은 분명하다”고 짚었다. 이어 “그래서 정부가 객관적 데이터를 제대로 설명하는 것이 필요하다”면서 “그런데 주택 가격이 상승해야 이익을 보는 쪽이 그 자료 가운데 일부만 갖고 한쪽 방향으로 몰아가는 측면도 보인다”고 평가했다. 이 대통령은 특히 “서울 지역 아파트 매물이 급속도로 늘어나고 있고, 거래도 급속도로 줄어들고 있다”고 지적했다. 이 대통령은 “부동산 가격은 안정되는 게 가장 바람직하다. 폭등도 폭락도 바람직하지 않다”며 “그러나 이건 정부 당국의 의지대로 꼭 되는 건 아니다. 그럼에도 시장을 믿고 정확한 정보에 따라 시장 상황에 대응하도록 하는 게 정부의 주요 역할”이라고 설명했다. 이 대통령은 이어진 비공개 회의에서 국토교통부로부터 ‘주택 공급 추진 상황 및 계획’을 보고받았다. 이와 관련해 이 대통령은 “하루빨리 택지를 조성해 주택 공급에 속도를 내야 한다”고 당부했다고 김성완 청와대 대변인이 서면 브리핑을 통해 전했다. 아울러 이 대통령은 사이버 보안 체계의 개편도 지시했다. 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 진단했다. 이 대통령은 또 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”며 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 말했다. 한편 청소년 소셜미디어(SNS) 이용 제한 방안이 검토되는 것과 관련해선 “여론 조사상으로는 한 80% 가까이 이것을 제한할 필요가 있다고 하는 것 같더라”며 “논의를 세밀하게, 신속하게 해보도록 하라”고 지시했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

마법사의 창은 과연 삼성 라이온즈의 ‘찰떡 수비’를 뚫을 수 있을까. 한국시리즈에 오른 삼성 라이온즈는 전통적으로 수비를 잘하는 팀이다. 한국 프로야구에 최초로 메이저리그의 수비 시스템을 도입한 팀도 삼성이었다. 올시즌에도 삼성은 최소 실책(85개) 공동 1위, 수비율(0.984) 1위를 자랑했다. 짱짱한 수비 덕분에 홈런이 펑펑 터지는 대구삼성라이온즈파크를 홈으로 사용하면서도 팀 평균자책점은 4.31로 4위 수준을 유지할 수 있었다. 박진만 삼성 감독은 역대 국가대표 유격수 계보를 잇는 최고의 수비수였다. 수비에 대한 자부심이 어마어마하다. 그러나 KIA 타이거즈와의 플레이오프에서는 실책을 연발하며 5차전까지 끌려갔다. 모든 경기에서 실책이 나왔고 특히 4차전에는 역전패의 빌미가 된 김영웅의 실책을 비롯해 3개의 실책이 쏟아졌다. 박 감독은 5차전을 앞두고 선수단에 ‘찰떡’ 처방을 내렸다. 음료수와 함께 찰떡을 돌렸는데 찰떡 포장지에는 ‘선수 여러분, 타구가 개떡 같이 와도 찰떡 같이 잡읍시다’라는 메시지가 적혀있었다. 이날도 삼성은 르윈 디아즈와 김영웅이 1개씩을 실책을 기록했으나 큰 데미지는 입지 않았다. 박 감독은 2일 열린 한국시리즈 미디어데이에서 kt에 비해 우위에 있는 부분으로 자신있게 수비를 꼽았다. 그는 “플레이오프에서 실책이 많아서 선수들이 떡을 먹고 찰떡 같이 공을 잡았으면 하는 마음으로 떡을 돌렸다. 한국시리즈에서는 선수들이 집중력을 발휘해줄 것으로 믿는다”고 말했다. 체력적으로 열세인 삼성이 수비에서 허점을 보이면 분위기를 주도하기는 어려워진다. 박 감독이 수비를 강조한 것도 그래서다. 반대로 kt는 플레이오프에서 흔들린 삼성의 수비를 집요하게 물고 늘어져야 한다. 그 책임이 리드오프 최원준의 어깨에 얹혔다. 최원준은 올시즌 208안타를 터뜨리며 역대급 시즌을 보냈다. 롯데 자이언츠 빅터 레이예스가 미친듯한 안타 행진으로 211안타를 때린 까닭에 빛을 잃었지만 종전 최다안타 기록(202안타)를 훌쩍 뛰어넘는 대기록이다. 최원준이 차린 밥상은 2번타자 김민혁을 거쳐 클린업트리오가 넙죽넙죽 받아 kt를 배불렸다. KIA 김도영에 1개 차로 밀려 아쉽게 홈런왕을 놓친 샘 힐리어드가 중심을 단단히 잡았고 그의 앞뒤로 괴력의 안현민과 노련함이 돋보이는 김현수가 버티고 있다. kt에 부족한 장타력을 더해줄 베테랑 장성우도 삼성의 약점을 파고들 준비를 마쳤다. 타율 0.338을 기록한 중장거리포 류현인을 상위 타순으로 올려쓸 수도 있다. 하위타선에서는 허경민(타율 0.330)의 방망이가 매섭다. 팀타율 1위의 자존심을 건 kt가 웃을지 전통의 수비 강자 삼성이 웃을지 지켜볼 일이다.

레이더 탐지를 피하는 미국의 B-2 스텔스 폭격기도 원료 공급망에는 약점을 드러냈다. 중국이 생산·정제를 주도하는 핵심광물이 관련 부품 수백종에 쓰이면서, 공급 차질이 정비와 부품 조달에 영향을 줄 수 있다는 분석이 나왔다. 미국 군사전문매체 워존(TWZ)은 2일(현지시간) 특별경쟁연구프로젝트(SCSP)의 백서를 입수해 이같이 보도했다. SCSP는 에릭 슈밋 전 구글 최고경영자(CEO)가 설립한 싱크탱크다. 보고서는 공급망 분석기업 엑시저의 인공지능(AI) 기반 데이터를 활용해 미군 무기체계 약 3000종과 부품 약 900만개를 분석했다. 무기체계 1400종에 걸친 고유 부품 2만 8000종 이상에서 안티모니·갈륨·게르마늄·텅스텐이 사용된 것으로 파악했다. B-2 관련 부품 중 이들 광물을 포함한 품목은 782종으로 집계됐다. 기체 한 대에 중국산 부품 782개를 장착했다는 뜻은 아니다. 특정 광물이 필요한 부품의 종류를 식별해 공급 차질에 노출될 범위를 따진 것이다. 무기의 눈부터 탄두까지…중국에 집중된 소재 공급 네 광물은 첨단무기의 여러 기능을 뒷받침한다. 게르마늄은 광학·적외선 장비에, 갈륨은 반도체와 첨단 레이더에 쓰인다. 안티모니는 탄약의 경도를 높이는 데 사용하며, 텅스텐은 공구와 탄두, 고온을 견뎌야 하는 부품에 들어간다. 공급은 중국에 집중돼 있다. 미 지질조사국(USGS)에 따르면 2024년 중국은 세계 1차 갈륨 생산의 99%, 텅스텐 광산 생산의 약 82%를 차지했다. 무기를 미국에서 조립하더라도 소재 확보 단계에서는 중국의 수출 정책과 공급 여건에 영향을 받을 수 있다. 버지니아급 공격원자력잠수함도 취약한 무기체계로 꼽혔다. 보고서는 네 광물을 포함한 핵심 부품을 300종 이상으로 집계했다. 이 가운데 게르마늄이 필요한 품목은 190종, 갈륨이 들어가는 품목은 50종이었다. 원료 부족은 새 무기 생산뿐 아니라 기존 장비의 수리에도 부담을 줄 수 있다. 교체 부품을 제때 확보하지 못하면 정비 일정과 임무 준비에 차질이 생기기 때문이다. 다만 부품 수만으로 실제 운용 중단 시점이나 피해 규모를 계산할 수는 없다. 광물 확보해도 남는 숙제…부품 만드는 능력 부족 미국 방산업계가 해결해야 할 문제는 원료만이 아니다. 보고서는 금속을 틀에 부어 만드는 주조와 압력을 가해 성형하는 단조 등의 생산능력 부족도 지적했다. B-52 폭격기의 날개 구조·연료 배출 관련 일부 부품은 조달 기간이 400일을 넘는 것으로 나타났다. 보고서는 복잡한 군용 규격이 공급업체의 참여를 제한하고 납기를 늘릴 수 있다고 분석했다. 원료를 구하더라도 이를 필요한 부품으로 가공할 업체가 부족하면 정비와 성능개량이 늦어질 수 있다는 것이다. 미국은 자국 내 광물 생산·정제 시설 투자와 비축을 추진하고 있다. 그러나 새 광산과 가공시설을 확보하는 데는 시간이 걸려 단기간에 공급망을 바꾸기는 어렵다. 워존은 핵심광물 부족으로 생산 차질을 겪었다고 공개적으로 밝힌 미국 방산업체는 아직 없다고 전했다. 엑시저의 키트 콩클린 최고전략·글로벌담당책임자도 연말까지 중국의 수출에 큰 변화가 있을 것으로 예상하지는 않았다. 현재 확인된 것은 B-2의 운용 중단이 아니라, 공급이 흔들릴 경우 정비와 부품 확보가 어려워질 수 있다는 위험이다.

이재명 대통령은 3일 사회·경제적 약자 지원과 관련해 “공정성과 합리성이라는 원칙이 반드시 함께 고려돼야 한다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “국가 공동체는 사회·경제적 약자들의 어려움을 살피고, 이들에 대한 지원책을 세심하게 마련할 책무가 있다”면서도 “작고 사소해 보이는 혜택이라도, 합리적 근거 없이 계속되면 제도에 대한 공동체의 신뢰를 훼손할 수 있다”고 말했다. 이 대통령은 “이는 정책의 지속 가능한 토대를 약화시킬 뿐만 아니라, 약자에 대한 혐오를 선동하는 세력에게 선동의 빌미를 줄 수 있다”며 “깨진 유리창 하나도 허투루 보지 않아야 더 큰 불신과 갈등을 예방하고, 약자를 실제로 더 두텁게 보호할 수 있다”고 말했다. 그러면서 “정부는 국민 생활과 밀접한 공공 서비스의 지원 기준과 집행 현황을 다시 한번 세심하게 점검해 달라”며 “국민의 눈높이에서 이해하기 어려운 불합리나 불공정성이 있다면, 이를 신속하게 개선해 나가야 한다”고 당부했다. 이어 “서로 다른 여건을 고려하면서도 공동체의 대다수가 납득할 수 있는 공정하고 합리적인 국정을 구현하는 데 함께 힘써 주시기를 부탁드린다”고 했다. 아울러 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 짚었다. 그러면서 “국민의 일상은 물론 국가 경제와 안보에 심대한 영향을 준 수준으로까지 확대된 사이버 보안 위기에 맞서 종합적인 예방 체계를 마련해야 한다”며 “무엇보다 취약점에 대한 공격 징후를 사전에 탐지, 전파, 대응할 수 있는 시스템을 구축해야 한다”고 주문했다. 이 대통령은 특히 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”면서 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 지시했다.

미국이 중재하는 러시아와의 종전 협상 재개를 앞두고 우크라이나가 파격적인 승부수를 던졌다. 볼로디미르 젤렌스키 우크라이나 대통령이 미국산 패트리엇 방공미사일 지원을 조건으로 러시아의 심장부인 정유시설 타격을 멈추겠다고 제안한 것이다. 러시아의 거듭된 에너지망 공습에 맞불을 놓는 동시에, 트럼프 행정부의 취약점을 파고들어 실리 확보에 나선 모양새다. 美 에너지 물가 압박 파고든 젤렌스키의 ‘빅딜’ 1일(현지시간) AFP통신에 따르면 젤렌스키 대통령은 최근 미국 폭스뉴스와의 인터뷰에서 미국이 패트리엇 요격미사일을 제공한다면 러시아 정유시설을 향한 드론 공습을 중단할 용의가 있다고 밝혔다. 그는 “단순히 무기를 무상으로 원조해 달라는 것이 아니다”며 “비용을 정당하게 지불하겠다”고 했다. 이번 제안은 미국 도널드 트럼프 행정부의 정치적 아킬레스건을 정확히 겨냥하고 있다. 최근 국제 유가와 에너지 가격 급등으로 물가 상승 압력에 시달리는 트럼프 대통령은 우크라이나를 향해 러시아 정유시설 공격을 자제할 것을 잇따라 요구해 왔다. 우크라이나는 이 같은 미국의 다급한 처지를 역이용해, 서방의 핵심 방공 자산을 확보하는 ‘거래’를 성사시키겠다는 전략이다. 방공망 바닥난 우크라이나… “러시아는 전력망 치는데 방관할 수 없다” 우크라이나의 이런 강수 뒤에는 극심한 방공망 부족이라는 절박함이 깔려 있다. 현재 우크라이나군은 방공 미사일이 바닥을 드러내면서 수도 키이우를 비롯한 주요 도시가 러시아의 미사일과 드론 공습에 사실상 무방비로 노출된 상태다. 실제로 러시아는 최근 하룻밤 사이에만 수백 대의 드론과 미사일을 동원해 우크라이나 전역의 전력 및 가스 시설을 무차별 폭격하며 민간인의 생존을 위협하고 있다. 젤렌스키 대통령은 인터뷰에서 “러시아가 우리 국민을 죽이고 모든 에너지 기반 시설을 파괴하는 상황에서 가만히 있을 수는 없다”며 “우리가 공격을 멈추길 원한다면 러시아 역시 에너지 시설 공격을 중단해야 하고, 그것이 안 된다면 미국이 방공망을 지원해야 한다”고 목소리를 높였다. 종전 협상 판도 흔들 ‘메기’ 되나… 험로 예상되는 실현 가능성 다만 이 같은 ‘맞교환 제안’이 실제 안보 지형에 변화를 가져올지는 미지수다. 미 국무부가 최근 우크라이나에 패트리엇 미사일 500발 판매 방안을 승인하기는 했으나, 실제 생산 및 인도까지는 수년이 소요될 수 있다는 분석이 나오고 있다. 젤렌스키 대통령은 미국과 유럽 동맹국들의 기존 재고를 끌어모아 조기 인도해 줄 것을 거듭 촉구하고 있지만, 서방 국가들 역시 자국 방위태세를 고려할 때 결정을 내리기가 쉽지 않다. 여기에 이달 중 재개될 예정인 우크라이나·러시아 간의 종전 협상을 앞두고 터져 나온 이번 발언은 양측의 기싸움을 한층 고조시키고 있다. 협상 테이블에 앉기 전 우크라이나가 자국의 협상력을 극대화하기 위해 ‘정유시설 공습’이라는 카드를 지렛대 삼아 판을 흔들고 있다는 분석이다. 외교적 해법 모색이 본격화하는 시점에서 우크라이나의 이 파격적인 제안이 협상의 향방을 가를 중대 변수로 떠오르고 있다.

[배틀라인 3줄 요약]● 우크라이나 공습경보 앱에 핵·화학 공격과 러시아 극초음속 미사일 ‘오레시니크’ 위협을 알리는 허위 경보가 나타난 데 이어, 약 3시간 뒤 러시아 정부 공식 채널에도 핵탄두 발사 경고가 퍼졌다.● 양국 당국은 각각 사이버 공격 피해를 확인했으며, 우크라이나는 러시아를 해킹 배후로 지목했지만 러시아 측 공격 주체와 두 사건의 연관성은 밝혀지지 않았다.● 양국의 허위 핵위협 경보는 엿새간의 올레시키 국지 휴전이 끝날 무렵 발생했으며, 다른 전선에서 교전이 계속되는 가운데 미국이 중재하는 3국 종전협상 재개가 추진되고 있다. 우크라이나 수도 키이우를 비롯한 여러 지역에 핵·화학 공격을 경고하는 알림이 떴다. 러시아의 극초음속 미사일 ‘오레시니크’가 날아오고 있다는 경고까지 등장했다. 약 3시간 뒤에는 러시아 여러 지역의 정부 공식 채널에 핵탄두가 발사됐다는 메시지가 퍼졌다. 두 나라에서 잇따라 발생한 핵위협 경보는 모두 해킹으로 유포된 가짜였다. 2일 로이터·AFP통신 등에 따르면 우크라이나에서는 1일 오후 10시 47분(현지시간)부터 공식 공습경보 애플리케이션(앱) ‘포비트랴나 트리보하’(공습경보)에 핵·화학 공격과 시가전, 미사일 위협을 알리는 허위 경고가 잇따라 나타났다. 앱에는 러시아어로 “지금 우크라이나 전역에 핵경보가 발령될 겁니다. 걱정하지 마세요. 오레시니크가 날아오고 있습니다”라는 메시지까지 등장했다. 오레시니크는 핵탄두 탑재가 가능한 러시아의 극초음속 중거리탄도미사일이다. 우크라이나 공군은 실제 방사능 위협이 없다며 적대세력의 해킹 가능성을 제기했으며, 전략소통센터는 해킹 배후로 러시아를 지목했다. 빈니차주 당국은 허위 알림에 포함된 의심스러운 링크를 누르지 말라고 경고했다. 키이우시 당국은 별도로 운영하는 ‘키이우 디지털’ 앱과 거리의 공습경보 사이렌이 정상 작동하고 있다며 시민들에게 공식 경보 채널을 확인하도록 당부했다. 러 정부 채널에도 “핵탄두 발사…3주치 식량 비축”몇 시간 후에는 러시아 측에 핵공격을 경고하는 메시지가 등장했다. 코메르산트와 모스크바24 등에 따르면 2일 오전 2시 45분쯤 러시아 비상사태부의 모바일 앱과 여러 지역 정부 공식 채널에도 핵공격을 경고하는 메시지가 나타났다. 경고문에는 “러시아 모든 지역을 향해 핵탄두가 발사됐다”며 “3주치 식량을 비축하고 지하실로 대피하라“는 내용이 담겼다. 상트페테르부르크와 모스크바주 등 10여개 지역의 정부 공식 채널에서도 비슷한 메시지가 확인됐다. 러시아 비상사태부는 곧바로 대규모 사이버 공격을 받았다고 발표했다. 비상사태부는 텔레그램을 통해 해커들이 모바일 앱을 침해해 주민들에게 허위 정보를 전달했다며 보안 취약점을 보완하고 복구 작업을 진행 중이라고 밝혔다. 다만 사이렌과 확성기, 휴대전화 문자메시지, TV·라디오 방송을 통한 주요 재난경보망은 정상 작동했다고 설명했다. 우크라이나에서도 별도의 공식 경보망은 정상적으로 운영됐다. 우크라이나가 해킹 배후로 러시아를 지목한 것과 달리, 러시아는 공격 세력을 밝히지 않았으며 두 사건의 연관성은 밝혀지지 않았다. 6일간 국지 휴전 끝날 무렵 잇단 해킹 사태양국의 허위 핵위협 경보는 우크라이나 남부 헤르손주의 러시아 점령 도시 올레시키에서 6일간 이어진 국지 휴전이 끝날 무렵 발생했다. 우크라이나에서는 휴전 종료 약 13분 전에 첫 경고가 나타났고, 러시아에서는 약 3시간 뒤 허위 메시지가 퍼졌다. 양국은 지난달 27일부터 이달 1일까지 올레시키와 주변 지역에서 교전을 중단했다. 미국 영부인 멜라니아 트럼프의 중재 노력으로 성사된 인도주의적 휴전이었다. 휴전 기간 식량과 의약품 등 구호물자가 전달됐으며 주민 약 800명이 올레시키를 빠져나왔다. 휴전은 연장 없이 종료됐다. 올레시키에서 엿새간 교전이 중단되는 동안에도 다른 전선에서는 드론 공방이 이어졌다. 우크라이나 공군은 러시아군이 지난달 31일 저녁부터 이달 1일 오전까지 드론 433대를 투입했으며, 이 가운데 371대를 격추하거나 전자전 등으로 무력화했다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 1일 러시아군의 에너지시설 공격으로 수십만 가구의 전력 공급이 끊겼다고 비판했다. 트럼프 “곧 회담”…푸틴·젤렌스키 종전 조건 이견젤렌스키 대통령은 지난달 28일 미국·러시아·우크라이나의 3자 실무협상이 이달 6~10일 아랍에미리트(UAE) 아부다비에서 열리기를 희망한다고 밝혔다. 다만 미국 측은 아직 일정을 확정하지 않았으며, 중동 정세에 따라 장소가 바뀔 가능성도 있다고 설명했다. 블라디미르 푸틴 러시아 대통령도 지난달 22일 미국이 중재하는 종전협상에 다시 참여할 의사가 있다고 밝혔다. 다만 일시적인 휴전보다 양국의 안보를 보장하는 최종 평화협정이 필요하다고 강조했다. 우크라이나는 종전 이후 러시아의 재침공을 막을 확실한 안전보장을 요구하고 있다. 도널드 트럼프 미국 대통령은 지난달 28일 취재진에게 “러시아·우크라이나 문제에서 많은 진전을 이루고 있다”며 “곧 회담이 마련될 것”이라고 말했다. 회담 당사자로 푸틴 대통령과 젤렌스키 대통령을 거론했지만, 정상회담의 구체적인 일정과 방식은 밝히지 않았다.

매크로 프로그램으로 유명 아이돌 콘서트와 프로야구 입장권을 대량 선점한 뒤 정가의 약 110배에 달하는 가격으로 되판 일당이 경찰에 붙잡혔다. 이들이 부정 예매한 입장권은 약 1만 5500장으로, 범죄수익은 약 22억원에 달했다. 인천경찰청 사이버수사과는 입장권 부정 예매자와 판매상 등 24명을 검거했다고 2일 밝혔다. 이들은 매크로 프로그램과 타인 명의 계정을 이용해 국내 유명 아이돌 그룹 콘서트와 대형 공연 등의 입장권을 선점한 뒤 소셜미디어(SNS) 등을 통해 웃돈을 받고 판매한 혐의를 받고 있다. 일부 부정 예매자는 PC 22대를 갖춘 사무실에서 매크로를 돌려 좌석을 확보했으며 자체 개발한 프로그램을 사용한 사례도 확인됐다. 이들은 예매사이트의 보안상 취약점을 이용해 입장권을 대량으로 사들인 것으로 조사됐다. 판매상들은 SNS에 입장권 사진을 대량으로 올려 구매자를 모집한 후 서울 송파·마포와 경기 고양 등지에서 입장권을 직접 건네거나 개별 배송하는 방식으로 판매한 것으로 파악됐다. 입장권 가격은 정가의 수십 배에서 100배 이상으로 뛰었다. 정가 20만원인 공연 입장권은 약 34배인 672만원에 팔렸다. 지난해 프로야구 한국시리즈 입장권은 정가가 8만 1000원이었지만 약 110배인 893만원에 거래됐다. 이들은 이 같은 방법으로 약 22억원의 수익을 거뒀다. 경찰은 SNS에서 국내 아이돌 공연 입장권을 판매하던 외국인을 특정한 뒤, 해당 판매상이 보유한 입장권의 예매자를 역추적했다. 이를 통해 매크로로 입장권을 대량 선점한 부정 예매자들까지 순차적으로 검거했다. 범죄수익을 환수하기 위한 조치도 진행했다. 경찰은 계좌 추적과 판매 내역 분석을 통해 입장권 판매 수익으로 사들인 5억원 상당의 토지와 주식·예금 등 총 20억 9900만원을 기소 전 몰수·추징보전했다. 추가로 1억 200만원에 대해서도 몰수·추징보전을 신청했다. 경찰은 각 예매사이트에 범행에 악용된 보안 취약점을 알리고 개선을 요청했다. 유승렬 인천경찰청장은 “매크로 프로그램을 이용한 입장권 대량 선점과 암표 매매 행위는 공정한 소비기회를 박탈하고, 공연문화 질서를 교란하는 중대한 범죄”라며 “SNS 뒤에 숨어 판매하더라도 입장권 한 장에서 시작해 예매자와 매크로 이용자까지 끝까지 추적하겠다”고 말했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

롯데 자이언츠의 새 사령탑 이동욱 감독의 취임 일성은 ‘스마트한 야구’였다. 이 감독은 31일 오후 롯데호텔 부산에서 가진 취임식에서 “우리의 목표는 단순한 완주가 아닌 승리하는 팀 그리고 승리를 통해 팬들에게 자부심을 드리는 팀”이라고 밝힌 뒤 이를 이루기 위한 패러다임으로 ‘스마트한 야구’를 제시했다. 이 감독은 스마트한 야구의 첫 번째 요건으로 데이터를 들었다. 그는 “스마트한 야구는 복잡한 숫자나 모니터 속에 갇히는 야구가 아니다. 데이터와 분석은 개개인의 강점을 극대화하고 약점을 보완해 주는 가장 강력한 무기”라고 강조했다. 이어 “데이터를 통해 현재 위치를 정확하게 파악하고, 상대보다 한 발 앞서 철저하게 준비하고 경기장에 들어섰을 때 이길 확률이 높다”고 힘주어 말했다. 두 번째는 탄탄한 기본기다. 아무리 정교한 전력 분석과 데이터가 존재하더라도 결국 그안에서 공을 던지고 치고 달리는 것은 선수들이기 때문이다. 이 감독은 “상황에 맞게 순간적으로 최선의 판단을 내리는 야구 IQ, 어떤 상황에서도 흔들리지 않는 탄탄한 기본기와 데이터가 결합될 때 비로소 강팀이 될 수 있다. 특히 수비는 승리를 위해 팀 전체가 공유해야 할 투철한 기본”이라고 강조했다. 이감독은 앞으로 수비 훈련에 더 많은 시간을 할애하겠다고 선언했다. 그는 “공격은 팬을 부르고 수비는 승리를 부른다는 말이 있다. 수비의 완성도를 높이면 그만큼 많이 이길 수 있다”고 목소리를 높였다. 스마트 야구의 세 번째 축은 신뢰와 소통이다. 이 감독은 “스마트한 야구의 진짜 완성은 사람과 사람 사이의 신뢰에 있다. 데이터 팀이 아무리 훌륭한 분석을 내놓아도 선수단이 마음을 열고 그것을 자기의 것으로 흡수하지 못한다면 아무 의미가 없다”며 소통의 리더십을 펼치겠다는 각오를 밝혔다. 이 감독은 “나는 화려하지 못한 선수 생활을 보냈다. 어린 나이에 롯데의 배려로 30살의 나이에 지도자 생활을 시작하면서 선수들에 대한 존중과 신뢰가 무엇보다 중요하다고 느꼈다. 그리고 선수들의 마음을 훔치는 지도자가 되기 위해서 20년 동안 노력했다”고 털어놨다. 이어 “감독으로서 가장 중요한 역할은 선수들이 마음을 열고 자신의 기량을 마음껏 펼칠 수 있는 가장 이상적인 환경을 만드는 것이며 힘든 훈련이라도 하더라도 왜 하는지에 대한 소통을 통해 선수가 납득하고 자기가 주도적으로 훈련할 수 있는 환경을 만드는 것이다. 선수단 전체가 하나의 목표를 향해 수평적이고 솔직하게 소통하는 단단한 문화를 구축하도록 하겠다. 선수들의 노력을 끝까지 믿고 지원하겠다”고 각오를 덧붙였다. 이 감독은 “세계적인 롯데 자이언츠 팬 여러분, 사직구장을 가득 채워 주실 팬 여러분의 성원에 보답할 수 있도록 하루하루 헛되이 보내지 않고 단단하게 준비하겠다. 선수 여러분, 이제 거침없이 확신과 자신만의 루틴을 가지고 함께 뛰어 봅자”는 당부로 취임사를 마쳤다.

이재명 대통령은 30일 “다문화가정이 모두 어렵기 때문에 복지·사회정책에서 다문화가정은 우선 또는 우대해야 한다는 주장은 일단 사실에 부합하는지 검증이 필요하다”고 밝혔다. 이 대통령은 이날 엑스(X)에서 “선진국 출신 전문직 종사자와 결혼한 경우 등 다문화가정에도 어렵지 않은 가정이 얼마든지 있기 때문”이라며 이같이 적었다. 이어 “가난이 문제라면 가난한 내국인 가정과 동일하게 취급하면 된다”고 부연했다. 이 대통령은 “국가 행정은 공정성이 핵심 가치이고 공정성은 양의 다과와 무관하다”며 “소액·소량이라고 불공정해도 되는 건 아니다”라고 언급했다. 그러면서 “다문화가정 지원은 내국인 가정과 다른 다문화가정의 특성에 따른 차별적 요소를 보완·시정해 내국인 가정과 동등성을 확보하려는 데 목적이 있다”며 “예를 들면 문화 적응 지원, 이중 언어 지원, 지역사회 참여 지원 등은 다문화가정의 특성에 따른 취약점을 보완하는 것이기 때문에 꼭 필요한 정책”이라고 설명했다. 다만 “국공립 어린이집 우선 배정이나 산후조리원 우선 배정처럼 내국인 가정보다 다문화가정을 예외 없이 우선해야 할 이유를 찾기 어려운 우선권의 문제점을 지적하는 의견은 충분히 고려하고 점검할 만하다”고 덧붙였다. 이 대통령은 “사회정책이나 복지정책은 본질적으로 공동체 모두의 부담이고 그로 인해 상대적으로 불이익을 입는 국민도 발생하기 때문에 정책 수립·시행 과정에서 부족한 부분은 메우되 과잉이나 불공정이 발생하지 않도록 섬세한 고려가 필요하다”고 강조했다. 이어 “다문화가정 모두를 취약계층 취급하는 데 대해 다문화가정 모두가 동의하는 것도 아니다”라며 “다문화가정은 우리 사회 안에서 구별되기보다 통합되는 것이 더 중요한데, 다문화가정을 예외 없이 본질적인 취약계층으로 취급하면 그 자체가 구분에 방점이 찍히기 때문”이라고 지적했다. 이 대통령은 특히 “일부러 다문화가정에 대한 혐오와 적대를 유발하려는 극우적 선동으로부터 이를 방어·보호하기 위해서도 공격과 선동의 빌미는 최소화해야 한다”며 “적든 많든 불합리하거나 불공정한 요소, 과잉이나 부당한 우대로 논란될 수 있는 부분은 다문화가정에 대한 극우적 선동과 공격의 빌미가 될 수 있기 때문”이라고 적었다. 이어 “동등성 회복을 넘어 불공정한 우대 등이 논란이 된다면 그 지적에 대해 누가 지적했는지를 차치하고 심도 있는 점검이 있어야 한다”면서 “‘다문화가정은 소수자이니 소수자 보호 차원에서 모든 지원은 정당하고 불합리하거나 불공정한 특정 부분을 시정하려는 노력은 소수자 보호 가치에 어긋난다’는 식의 주장은 깊이 들어가 보면 다문화가정을 보호하기보다 배척과 공격에 노출시키는 결과를 빚을 수도 있다”고 했다. 이 대통령은 “어떤 사회·복지정책이든 피해를 입거나 손실을 보는 측이 합리적인 판단을 할 때 용인할 수 있는 범위 내에 있어야 그 정책의 지속 가능성이 담보된다”고 짚었다. 앞서 이 대통령은 지난 28일 X에서 “다문화가족을 우대하는 제도가 문제가 되고 있다”며 우대 폐지 필요성을 검토하겠다고 밝혀 일각에서 비판이 제기됐다. 이에 이 대통령은 전날에도 “다문화가정이 내국인 가정에 비해 차별받지 않도록 하는 것은 필요한 정책”이라면서도 “일부 정책의 과잉을 시정하는 것이 다문화가정에 대한 일반적 차별이나 혐오를 유발하는 조치로 오인돼서는 안 된다”고 강조한 바 있다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

이번 주말 개막을 앞둔 여자배구와 여자농구에 일본 바람이 거세다. 감독도, 코치도, 선수도 일본인이라 ‘일풍’(日風)의 중요성이 어느 때보다 커졌다. 여자배구 IBK기업은행과 흥국생명은 일본인 사령탑 체제라는 공통점이 있다. 기업은행은 지난 시즌이 끝난 뒤 일본 국가대표 감독 출신의 마나베 마사요시(왼쪽) 감독을 영입했다. 마나베 감독은 10년 동안 일본 여자배구 대표팀을 지휘하며 2012 런던올림픽 동메달을 이끌었다. 흥국생명은 요시하라 토모코(오른쪽) 감독이 두 번째 시즌에 임한다. 일본 감독이 동시에 지휘봉을 잡은 건 V리그에서 처음 있는 일이다. 같은 일본인이지만 두 사람의 지도 스타일은 차이가 있다. 세터 출신의 마나베 감독은 상대 약점을 이용하는 다양한 공격 옵션을 활용하는 데 집중한다. 미들블로커 출신 요시하라 감독은 정확하게 서브를 받지 못했을 때도 빠른 공격을 할 수 있는 배구를 추구한다. 마나베 감독은 지난 11~18일 열린 컵대회 당시 “아무래도 요시하라 감독과 대결을 많은 분이 기대하지 않을까”라고 언급했다. 일본인 코치도, 선수도 여럿이다. 코치로는 GS칼텍스와 흥국생명이 각각 2명, 기업은행과 현대건설이 각각 1명씩 있고 선수로는 아시아쿼터 전체 7명 중 3명이 일본 출신이다. 한국과 체격이 비슷하면서도 세계 정상급의 실력을 갖춘 일본 여자 배구를 배우기 위한 흐름이다. 여자농구도 점점 일풍이 거세지고 있다. 인천 신한은행과 아산 우리은행이 각각 일본인 코치를 두고 있다. 여자농구는 아시아쿼터 선수를 2명씩 보유할 수 있는데 일본 선수가 없는 팀은 없다. 일본을 포함 9개국에서 선수를 영입할 수 있지만 12명 가운데 일본 선수가 8명이다. 선수층이 얇은 한국과 달리 일본은 폭넓은 저변을 갖추고 있어 당분간 강세가 이어질 것으로 전망된다. 대신 그만큼 일본 선수의 활약에 성적이 좌우될 가능성도 크다. 여자농구 한 구단 관계자는 “아직은 당장 수준급 선수를 데려오기 쉽지 않다”면서 선수 편차에 대한 우려를 나타냈다.

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

웹사이트 개발에 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점이 발견된 지 일주일 만에 이를 악용한 사이버 공격이 현실화하고 있다. 보안 패치 배포 이후에도 공격 시도가 잇따르는 가운데 한국 방화벽을 겨냥한 조직적 공격 정황도 포착됐다. 29일 보안업계에 따르면 이스라엘 사이버보안 기업 ‘드림’의 보안 연구조직 드림 리서치는 지난 23~24일 해커가 중국의 인터넷 검색 엔진인 ‘포파(FOFA)’를 이용해 한국과 미국, 일본, 대만에 있는 방화벽 240대를 최종 공격 대상으로 선정했다고 분석했다. 해커는 방화벽 관리 서버에 있는 원격 코드 실행 취약점 ‘PHP2Shell’을 이용해 침투했다. PHP가 지난 21일 보안 패치를 배포한 지 얼마 지나지 않아 실제 공격 경로로 악용된 것이다. 해커는 방화벽 24대에서 최고 관리자 권한까지 확보한 것으로 알려졌다. 이 중 미국 정부 관련 기관에서 방화벽 2대가 침해된 데 이어 내부 방화벽 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모는 25대로 늘었다. 해커는 방화벽을 통해 내부망에 접근한 뒤 기관 내 여러 방화벽을 관리하는 중앙 관리 서버에 침투했다. 해커가 장악할 경우 관리 시스템 설정과 인증 정보 등에 접근할 수 있는 권한을 가져 피해 여파가 커질 수 있다. 다만 실제 민감 정보의 유출 규모와 추가 시스템 침해 여부는 확인되지 않았고, 관리자 권한을 탈취당한 24대 중 국내 장비가 포함됐는지는 밝혀지지 않았다. PHP 취약점이 공개된 직후부터 이를 악용한 해커들의 공격 시도는 잇따라 관측됐다. 네덜란드 델프트공대의 델프트 위협 인텔리전스 연구소는 지난 21~28일까지 PHP2Shell을 악용한 공격 시도가 7만 2343건 관측됐다고 밝혔다. 공격 출발지로 확인된 인터넷주소(IP)는 659개로, 이 중 174개 IP에서는 코드나 악성코드 설치 프로그램을 전송하는 행위가 포착됐다. 인공지능(AI)이 소프트웨어의 결함을 찾는 데 동원되면서 보안업계는 AI의 보안 취약점 발견 속도를 따라잡느라 애를 먹는 모습이다. 뉴욕타임스에 따르면 오픈AI는 지난 5월부터 1300개가 넘는 버그를 발견했다. 구글 역시 지난 6월 AI를 활용해 자사 웹 브라우저 크롬에서 최근 2년 치보다 많은 1072개의 버그를 찾아 수정했다. 샘 올트먼 오픈AI 최고경영자는 지난 27일(현지시간) 미국 라스베이거스에서 열린 한 대담에서 “AI 시스템들이 얼마나 많은 취약점을 찾아내고 있는지 충격적”이라며 “유일한 해결책은 문제를 모두 찾아내 수정하는 것이지만 전체 공급망에서 모든 버그를 하나씩 패치(보완수정)하는 것은 너무 어려울 것”이라고 우려했다.

외부 해킹 공격으로 진에어 고객 개인정보가 유출되는 사고가 발생했다. 진에어는 29일 자사 홈페이지에 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인되어 안내해 드린다”며 “외부의 비정상적인 공격이 발생하였고 해당 사실을 10월 28일 확인해 공격 IP를 차단하는 등 보호 조치를 완료했다”고 밝혔다. 이번 사고로 유출된 개인정보는 1454명분이다. 유출 항목은 아이디, 이름, 생년월일, 성별, 국적, 휴대전화 번호, 이메일 주소, 최근 로그인 일시 등이다. 진에어에 따르면 비밀번호·금융 정보·결제 내역 등 악용 우려가 있는 민감 정보는 유출되지 않았으며, 이번 개인정보 유출에 따른 부정 악용 사례는 확인되지 않았다. 진에어는 사고 인지 직후 개인정보보호위원회에 신고하고 공격 통로로 확인된 시스템의 접근을 전면 차단했다. 해당 시스템에 대한 삭제 조치도 완료했다. 아울러 전사 보안 시스템과 취약점을 재점검하고 24시간 비상 모니터링 체계를 가동하는 등 추가 피해 방지에 나선다는 방침이다. 진에어 관계자는 “이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객 정보 보호를 위한 조치를 강화할 계획”이라고 밝혔다.