오픈AI는 지난 21일(현지시간) 최신 인공지능(AI) 모델 ‘GPT-5.6 솔’과 미공개 모델이 내부 사이버 평가 도중 시험용 격리 환경을 벗어나 허깅페이스 운영 시스템에 침투했다고 밝혔다. 모델은 보안 문제 답을 찾다 내부 시스템의 새 취약점을 발견해 인터넷에 접속했고 권한을 높인 뒤 여러 시스템을 거쳐 허깅페이스 서버에서 원격으로 코드를 실행했다. 사람이 시킨 일은 보안 문제를 푸는 것이었고, 외부 시스템 공격 지시는 없었다. 그런데 모델은 답을 얻기 위해 스스로 방법을 골랐고, 그 과정에서 실제 시스템까지 건드렸다. AI가 틀린 답을 내놓은 것이 아니라 맞는 답을 찾으려다 개발자가 예상하지 못한 행동을 이어 간 셈이다. 평가 당시 일부 안전장치가 완화돼 있었던 것은 사실이다. 그렇다고 고성능 모델이 시험 환경의 허점을 찾아 외부 서버 침투까지 이어 갔다는 사실까지 가벼워지지는 않는다. 모델은 제로데이 취약점과 탈취한 인증정보를 조합하고 권한 상승과 내부망 이동을 거쳐 목표에 도달했다. 오픈AI가 사고 뒤 격리와 감시, 인터넷 접근 통제를 강화하겠다고 밝힌 이유다. 위험의 성격이 달라진 배경에는 AI의 진화가 있다. 최신 모델은 질문에 답하는 도구를 넘어 직접 일을 처리하는 에이전트로 발전하고 있다. 목표를 여러 단계로 나누고 필요한 도구를 고른 뒤 중간 결과에 따라 다음 행동을 정한다. 사람이 일일이 지시하지 않아도 복잡한 업무를 끝낼 수 있는 능력이 이번에는 허용되지 않은 경로를 찾아내는 데 쓰였다. 이제는 결과뿐 아니라 그 결과에 이르는 과정도 살펴야 한다. 오픈AI의 시행착오를 먼 나라 일로 넘길 수 없는 이유도 여기에 있다. 한국은 미국과 중국에 이은 ‘AI 3강’을 목표로 자체 모델 개발과 산업 현장 적용에 속도를 내고 있다. 정부의 ‘독자 AI 파운데이션 모델’ 사업에서는 LG AI연구원, SK텔레콤, 업스테이지, 모티프테크놀로지스 등 4개 정예팀이 경쟁 중이다. 국내 기업들은 공공·제조·국방·교육 등으로 활용 범위를 넓히고 있다. 해외 모델을 가져다 쓰는 단계를 넘어 직접 개발·운영하는 만큼 책임도 달라진다. 국내에서 만든 AI가 예상 밖의 행동을 했을 때 어떻게 발견하고 멈출지, 사고 기록을 어디까지 공개할지, 개발사와 서비스 기업의 책임을 어떻게 나눌지를 우리 스스로 정해야 한다. 성능 경쟁에 앞서 통제 기준을 세우지 않으면 같은 시행착오를 뒤늦게 되풀이할 수 있다. 지난 24일(현지시간) 발표된 ‘샌프란시스코 AI 선언’은 한국을 글로벌 AI 공급망의 핵심 국가로 키우는 동시에, AI가 ‘인간 중심의 가치’ 위에서 발전해야 한다는 원칙을 담았다. 이제 이 ‘인간 중심’이라는 기치를 구체적 실행 기준으로 옮겨야 할 때다. AI 모델의 행동을 추적하고, 필요할 때는 멈출 수 있는 능력과 의무를 갖추며, 사고 발생 시 책임 소재를 명확히 하는 기준이 그것이다. AI 3강은 강한 기술을 확보하는 데서 끝나지 않는다. 그 기술을 어디까지 믿고 맡길 수 있는지도 함께 증명해야 한다. 민나리 산업부 기자

인공지능(AI)이 사이버 공격을 돕는 도구를 넘어 스스로 공격 대상을 정하고 침투하는 단계에 들어섰다. 성능 평가 과정에서 개발자가 부여한 목표를 달성하기 위해 실제 외부 시스템에 침투한 사실이 공개되면서, 최첨단 AI의 안전성과 통제 방식을 둘러싼 논의도 새로운 국면을 맞고 있다. 오픈AI는 21일(현지시간) 자사 홈페이지를 통해 최신 모델 ‘GPT-5.6 솔’과 이보다 성능이 높은 미공개 모델이 내부 사이버 평가 도중 격리 환경을 벗어나 오픈소스 AI 플랫폼 ‘허깅페이스’의 운영 시스템에 침투했다고 밝혔다. 평가에 사용된 모델은 공격 능력을 확인하기 위해 일부 안전장치가 완화된 상태였다. 오픈AI는 이번 사안을 “최첨단 사이버 역량이 개입된 전례 없는 사고”로 규정했다. 사고는 AI를 위한 해킹 실기시험장인 ‘익스플로잇짐’을 평가하는 과정에서 발생했다. 모델은 외부 인터넷과 분리된 시험 환경에서 제로데이(아직 아무도 모르거나 고쳐지지 않은 보안 취약점)를 찾아 권한을 확대한 뒤 인터넷 연결 경로를 확보했다. 이어 평가 문제의 해답이 허깅페이스에 있을 것으로 추론하고 서버에 침투해 데이터베이스에서 답을 확보했다. 공격 대상을 정하고 침투해 목표를 달성하는 전 과정을 스스로 수행한 것이다. 오픈AI는 “모델들이 익스플로잇짐 문제를 해결하는 데 지나치게 집중한 나머지 극단적인 수단까지 동원한 것으로 보인다”고 밝혔다. 목표 달성을 위해 개발자가 설정한 통제 범위를 스스로 우회했다는 설명이다. 허깅페이스는 지난 16일 보안 사고를 공개하면서 코드 실행 취약점으로 인증 정보가 탈취됐지만 공개 모델과 이용자 정보가 유출되거나 변조된 정황은 확인되지 않았다고 밝혔다. 양사는 현재 공격 경로와 취약점을 공동 조사하고 있으며 결과도 공개할 방침이다. 클렘 들랑그 허깅페이스 최고경영자(CEO)는 “AI 안전은 어느 한 기업이 비공개로 해결할 수 있는 문제가 아니라 개방적인 협력 속에서 풀어야 한다”며 “이번 사고는 AI 안전 연구와 정보 공유의 필요성을 보여준 사례”라고 밝혔다. 안전장치를 완화한 미공개 모델이 실제 공격에 사용되면서 AI 모델의 출시 전 검증과 통제를 제도화해야 한다는 논의에 힘이 실리는 모습이다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

국립외교원 온라인교육시스템이 약 10개월 동안 해킹당해 외교부·재외공관 직원 등 최대 1만명의 개인정보가 유출되는 초유의 사태가 발생했다. 외교부 관계자는 21일 “지난해 4~5월 서버가 장악돼 올해 2월 초까지 외부에서 접속한 것으로 파악됐다”며 “외교부는 지난 2월 초 해당 시스템에 대한 비정상적 접근 정황에 대해 관계기관으로부터 통보받은 후 시스템을 긴급 차단하고 조사한 바 있다”고 밝혔다. 이 시스템에는 외교부 소속 외무공무원 및 재외공관에서 근무하는 직원들, 퇴직자, 다른 부처 파견자들의 개인정보가 저장돼 있었던 것으로 파악됐다. 시스템에는 성명, 아이디, 이메일, 암호화된 비밀번호 등 최대 1만건의 데이터가 저장돼 있었다. 정부는 시스템에 주민등록번호 등 고유식별번호가 없어 정확한 중복 인원 산정에는 어려움을 겪고 있다. 외교부는 해커가 소프트웨어 제조사도 알지 못했던 미공개 보안 취약점(제로데이 취약점)을 통해 시스템에 접속한 것으로 보고 있다. 외교부는 시스템이 도입된 2022년부터 보안점검을 수시로 진행했으나 취약점을 발견하지 못했다. 외교부 관계자는 “알려지지 않은 공격기법은 사후에 대응할 수밖에 없는 기술적 한계가 있다”며 “사후에 보안 패치가 공개된 걸로 알고 있다”고 설명했다. 정부는 북한의 소행일 가능성도 열어두고 조사하고 있다. 외교부 관계자는 “사이버 공격 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다”고 언급했다.

한국 외교관 전체 인원의 신상 정보가 외부 해킹으로 추정되는 공격에 의해 유출되는 사건이 발생했다. 국립외교원 온라인교육시스템을 파고든 이 해킹으로 외교부 재직자는 물론 퇴직자에 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만건의 정보가 빠져나간 것으로 추정된다. 외교부 당국자는 21일 “해당 시스템에 약 1만건의 데이터가 저장돼 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 공격자의 접속 횟수에 대해 외교부는 명확히 밝히지 않았고, 당국자는 “수시로 이뤄졌다”고만 전했다. 당국자는 “주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다”면서 “일부 중복 인원이 있을 수도 있다”고 말했다. 이 시스템에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장된 것으로 파악됐다. 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 있었으며, 직책이나 소속 부서 정보도 저장됐다고 알려졌다. 정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 공개했다. 전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 이번 해킹을 통해 유출됐을 것으로 보인다. 재외공관에는 외교관뿐만 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 탈취됐을 가능성이 크다. 외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만건은 최대치를 상정한 규모라면서도 “국가안보와 무관하지 않은 상황으로 인식하고 있다”고 말했다. 또 “(1만건 데이터에) 중복 인원이 있는지는 더 판단해봐야 한다”면서도 “외교부 본부 인원은 거의 다 포함됐다고 상정하고 있다”고 덧붙였다. 정부는 이번 해킹 사건의 배후에 북한이나 중국 등의 해킹 조직에 의한 공격일 가능성까지 고려하고 있는 것으로 보인다. 당국자는 “현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다”고 말했다. 국립외교원 온라인교육시스템은 코로나19가 번창하던 2022년 만들어졌다고 한다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌다. 이번 해킹은 소프트웨어 제조사도 몰랐던 보안 취약점을 노린 ‘제로데이 취약점’에 대한 공격으로 이뤄진 것으로 파악됐다. 외교부 당국자는 “제조사도 취약점의 존재를 모르는 상태였고 조사·분석 과정에서 확인됐다”며 “사후에 보안패치가 공개된 것으로 안다”라고 설명했다. 외교부는 해당 시스템에 대해 2022년 개통 직후를 비롯해 매년 수차례에 걸쳐 보안점검을 실시해 왔지만, 알려지지 않은 신규 취약점을 이용한 공격이어서 기존 점검으로는 발견이 어려웠다고 해명했다. 외교부가 가장 우려하는 부분은 이메일 유출이다. 유출된 이메일 주소가 피싱 등에 악용될 수 있어서다. 다만 해킹된 시스템은 외교부 내부망이나 여권시스템 등과 분리돼 있어 다른 시스템으로 직접 피해가 확산했을 가능성은 낮다는 게 외교부의 설명이다. 외교부는 올해 2월 초 침해 사실을 인지하고도 약 5개월이 지난 전날(20일)에야 홈페이지를 통해 관련 사실을 공지했다. 이에 대해 외교부 당국자는 “대규모 유출은 유례없는 경우여서 외교안보와 무관하지 않은 사안으로 인식했고, 조치와 조사, 관련 검토에 신중을 기해야 하는 점이 있었다”며 “감염된 서버를 차단하고 분석하는 과정에서도 상당한 애로가 있었다”라고 해명했다. 현재 해당 시스템은 차단된 상태로 관계 당국의 조사가 진행 중이다. 시스템 재개통 여부나 시점은 정해지지 않았다고 당국자가 전했다. 외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔다.

해커 조력 넘어 실전형 무기 제작北 ‘APT45’·中·러 이미 투입 정황압도적인 속도… ‘방어 공백’ 우려정부, 앤스로픽과 국제 공조 논의 인공지능(AI)이 인간 해커의 조력자 역할을 넘어 직접 ‘사이버 무기’를 만드는 단계에 들어섰다. 최근 앤스로픽의 차세대 AI 에이전트 ‘미토스(Mythos)’가 촉발한 이른바 ‘미토스 쇼크’에 이어, 보안 패치가 나오기 전의 치명적 취약점인 ‘제로데이(Zero-day)’를 AI가 스스로 찾아내 공격 코드 생성 과정에 활용한 사례가 처음 포착된 것이다. 북한 등이 AI를 사이버 전장에 투입하는 정황도 드러나고 있다. 구글 위협인텔리전스그룹(GTIG)은 11일(현지시간) 보고서에서 AI를 활용해 제작된 것으로 추정되는 제로데이 공격 코드를 세계 최초로 포착했다고 밝혔다. 해커가 AI를 활용해 미지의 취약점을 공략하는 공격 도구를 설계하고 실제 공격에 활용하려 한 정황이 확인된 것이다. 국가 배후 해킹 세력들도 AI를 단순한 보조 도구가 아닌 ‘실전형 공격 무기’로 활용하기 시작했다. 북한의 해킹 그룹 ‘APT45’(구글 자체 호칭)의 활동은 해킹의 자동화·대량화 흐름을 보여준다. 이들은 AI 모델을 활용해 취약점 탐색과 공격 준비 과정을 자동화했다. 과거 해커들이 수천 줄의 코드를 직접 분석하며 약점을 찾았다면, AI가 반복적으로 코드를 검증·분석하며 취약점을 탐색한다. 중국 연계 세력은 ‘자율형 AI’ 도구를 활용해 일본 기술 기업 등을 대상으로 지속적인 정찰 활동을 수행한 것으로 파악됐다. 한 번 목표를 설정하면 AI가 공격 시나리오를 스스로 수정하며 취약점을 탐색하는 방식이다. 일부 AI 기반 공격 도구는 실행 과정에서 AI 모델을 실시간 호출해 코드를 변형하거나 탐지를 우회하는 방식까지 발전하고 있는 것으로 전해졌다. 러시아는 AI를 심리전에 접목했다. 실제 뉴스 영상에 정교하게 조작된 딥페이크 음성을 결합해 미국과 우크라이나 시민들을 겨냥한 허위 정보 유포 작전에 활용했다. 보안 업계가 제로데이 공격을 심각하게 보는 이유는 AI의 압도적인 속도 때문이다. 숙련된 해커가 며칠씩 매달려야 했던 복잡한 코드 분석 작업도 AI를 활용하면 단시간 내 처리할 수 있다. 생소한 프로그래밍 언어 역시 AI를 통해 빠르게 분석한 뒤 공격 코드를 제작할 수 있다. 방어 체계가 대응책을 마련하기도 전에 공격이 먼저 이뤄지는 ‘방어 공백’ 우려가 현실화할 수 있다는 경고다. 해커들이 최첨단 AI 모델에 익명으로 접근하려 신원 세탁 도구와 계정 자동화 프로그램까지 동원하는 상황에서 구글 역시 AI 기반 방어 체계로 대응에 나섰다. 구글은 ‘빅 슬립(Big Sleep)’과 ‘코드멘더(CodeMender)’ 등 보안 특화 AI 에이전트를 실전에 배치했다. 이들은 해커보다 한발 앞서 소프트웨어 취약점을 탐지하고, 발견 즉시 코드를 자동 수정한다. 인간 보안 전문가의 경험과 수작업만으로는 AI의 속도 우위를 따라가기 어렵다는 판단에서다. 우리나라 정부도 최근 앤스로픽과 만나 AI 기반 보안 위협 대응과 국제 공조 방안을 논의했다.

인민해방군보 “일본 대만 사태 개입 시 ‘전쟁터’ 된다” 경고 [대만 연합보] 일본의 다카이치 사나에 총리가 ‘대만 비상사태’를 집단적 자위권 발동 요건인 ‘존립 위기’로 언급하자, 중국 인민해방군 기관지인 인민해방군보가 강경한 경고로 대응했습니다. 인민해방군보는 일본이 대만해협 상황에 군사적으로 개입할 경우 ‘대만 전역이 전쟁터가 될 위험’이 있다고 직접적으로 경고했습니다. 중국현대국제관계연구원 쉬융즈 부연구위원은 일본이 군사 개입 시 ① 중일 관계 악화 ② 전국이 전쟁터가 될 위험 ③ 역사적 치욕이라는 세 가지 재앙에 직면할 것이라고 지적하며, 일본의 군용·민간 겸용 인프라(공항·항만) 활용 계획 자체를 중국이 군사적 위협으로 간주하고 있음을 시사했습니다. 문화여유부 ‘일본 여행 자제’ 권고 [중국 신화망·프랑스 rfi] 중국 문화여유부는 일본 내 중국인 대상 범죄 증가와 ‘일본 지도자의 대만 관련 도발적 발언’을 이유로 중국인 관광객들에게 일본 여행 자제를 공식 권고했습니다. 이 조치는 일본의 관광 및 소매 산업에 즉각적이고 심각한 피해를 입힐 것으로 예상되며, 중국이 외교적 분쟁에서 관광을 강력한 경제적 압박 수단으로 활용하고 있음을 보여줍니다. 환구망의 사설은 다카이치 정권 하의 반중 정서 확산, 외국인 혐오, 비자·관광 규제 강화 등을 여행 자제 이유로 들며 일본 정부에 책임을 돌렸습니다. 센카쿠 순찰 발표와 여론조사 연기 [일본 산케이·일본 요미우리] 중국 해경국은 다카이치 총리 발언 직후 센카쿠 열도(댜오위다오) 순찰 활동을 이례적으로 공개 발표하며 대만 문제에 대한 일본의 움직임에 영토 분쟁이라는 ‘직접적 압력’으로 대응하고 있음을 과시했습니다. 일본 요미우리 신문에 따르면 매년 실시되던 ‘일중 공동 여론조사’의 공표가 중국 측의 요청으로 연기되었습니다. 이는 양국 관계의 긴장이 민간 및 학술 교류 영역까지 침투했음을 보여줍니다. 중국, 첫 핵추진 항공모함 개발 시사 [홍콩 SCMP] 중국이 세 번째 항공모함인 푸젠호 취역 직후 네 번째 항공모함인 004형의 선체 사진이 유출되었습니다. SCMP는 유출된 이미지가 선체 구조에 미국 핵추진 항공모함과 유사한 ‘원자로 격납 구조물’이 있는 것으로 보인다고 보도하며, 중국 최초의 핵추진 항공모함일 가능성을 시사했습니다. 핵 항모는 중국 해군력의 작전 영역을 태평양까지 확장하는 ‘질적 도약’을 의미합니다. 이와 함께 중국 인민망은 재래식 동력의 쓰촨 항공모함이 3일간 첫 해상 시험 임무를 성공적으로 완료했다고 보도하며 중국의 해군 전력 강화 속도를 확인시켰습니다. 한국 핵잠수함 개발 지원+일본 핵 무장 가능성 [영국 BBC·러시아 이즈베스티야] BBC방송은 미국 백악관이 한국의 ‘공격 잠수함’ 건조 승인과 핵연료 자원 협력에 합의했다고 보도하며, 이는 북한과 중국의 위협에 대한 한미 동맹의 해양 억지력 강화 전략임을 강조했습니다. 러시아 이즈베스티야는 일본 총리 다카이치 사나에가 현 상황에서 미국의 핵무기를 일본 영토에 배치할 가능성을 검토해야 한다고 말했다고 보도하며, 일본 내에서 ‘비핵 3원칙’ 재검토를 요구하는 목소리가 커지고 있음을 전했습니다. 이는 동아시아 안보 환경이 극도로 불안정해지고 있음을 시사합니다. 日, 대중(對中) 견제용 미사일 개발 [홍콩 Asia Times] Asia Times는 일본이 중국 해군을 견제하기 위해 차세대 모듈식 장거리 대함 미사일 프로토타입을 조용히 공개했다고 보도했습니다. 이 미사일은 중국 해군이 태평양으로 진출하는 주요 통로인 미야코 해협을 ‘출입 금지 구역’으로 만들 위협이 됩니다. 中 알리바바의 美 ‘데이터 유출’ 의혹 [러시아 모스크바 타임즈] 영국 파이낸셜타임스는 백악관 메모를 인용해 알리바바가 중국 당국과 인민해방군(PLA)에 미국 고객의 민감한 데이터(IP 주소·결제 정보 등) 및 ‘제로데이 익스플로잇’(컴퓨터 소프트웨어, 하드웨어 또는 펌웨어의 알려지지 않았거나 해결되지 않은 보안 결함을 활용하는 사이버 공격) 정보를 유출했다고 비난했다고 보도했습니다. 이 의혹은 중국 거대 기술 기업이 국가 안보 목표에 협조하고 있다는 미국의 우려를 심화시키며 중국 기업에 대한 서방의 기술 및 규제 압박을 강화할 명분을 제공합니다. 테슬라 ‘탈중국’ 공급망 전환 [러시아 РИА Новости] 테슬라가 미국산 자동차 생산에 중국산 부품 사용을 중단하고 향후 1~2년 안에 공급망을 완전히 전환할 계획이라고 보도했습니다. 이는 앞서 GM의 사례와 함께, 글로벌 제조업 분야에서 지정학적 리스크를 반영한 공급망 ‘디커플링’이 가속화하고 있음을 보여줍니다. 中-EU 반도체 갈등: 넥스페리아 사태 [홍콩 명보] 네덜란드 정부의 넥스페리아 인수에 대한 중국의 수출 금지 조치로 인해, 홍콩 명보는 넥스페리아 본사와 중국 자회사 간에 웨이퍼 재고 및 출하 실패 책임을 두고 공방이 벌어지고 있다고 보도했습니다. 넥스페리아 본사는 중국 공장에 충분한 재고가 있음을 주장하며 중국 현지 경영진의 재고 관리 부실을 지적했습니다. 이는 정치적 갈등이 기업 운영의 통제 문제로까지 번지고 있음을 시사합니다. 노무라의 중국 경제 경고: 수출 엔진 부진과 성장률 둔화 [중국 CAIXIN] 노무라의 중국 수석 경제학자 루팅은 중국의 수출 성장 둔화로 현 성장 동력이 부동산 침체와 소비 약세를 상쇄하지 못해 심각한 압박을 받고 있다고 경고했습니다. 루팅은 중국의 GDP 성장률이 4%대로 둔화될 수 있다고 예측하며 내수 회복과 부동산 위기 해결이라는 구조적 과제의 심각성을 지적했습니다. 은행의 ‘공급 주택’ 매각 급증: 금융 시스템 위험 노출 [중국 제일재경] 중국농업은행과 건설은행 등 주요 국유은행들이 온라인 플랫폼을 통해 대량의 부동산(은행 공급 주택)을 직접 매각하는 현상이 급증하고 있다고 보도했습니다. 이는 부동산 시장 침체 장기화로 인해 담보 부동산의 감정가가 대출 금액보다 낮아지는 ‘가치 역전’ 현상이 발생하고, 기업 대출의 채무 불이행 부동산이 은행으로 넘어가 부동산 리스크가 금융 시스템으로 전이되고 있음을 보여주는 심각한 징후입니다. 은행이 손실을 최소화하기 위해 자산 회수를 서두르고 있는 것입니다. 中 AI 투자, 기술주에서 ‘전력 및 금속’으로 전환 [미국 블룸버그] AI 주식의 높은 가치 평가에 대한 우려가 커지면서, 중국 투자자들이 AI 산업의 물리적 중추인 유틸리티(전력), 금속(구리), 에너지 저장 시스템 기업으로 투자를 전환하고 있습니다. 데이터 센터의 전력 수요 폭증으로 인해 중국의 전력 수요 증가율이 상향 조정되고 있으며, 데이터 센터 건설에 필수적인 구리 수요 역시 2030년까지 연평균 20% 증가할 것으로 추산됩니다. 이는 AI 혁명이 에너지 및 원자재 시장에 미치는 직접적인 영향을 보여주며, 투자자들이 AI 버블 위험을 회피하고 실물 인프라 투자에 집중하고 있음을 시사합니다.

인민해방군보 “일본 대만 사태 개입 시 ‘전쟁터’ 된다” 경고 [대만 연합보] 일본의 다카이치 사나에 총리가 ‘대만 비상사태’를 집단적 자위권 발동 요건인 ‘존립 위기’로 언급하자, 중국 인민해방군 기관지인 인민해방군보가 강경한 경고로 대응했습니다. 인민해방군보는 일본이 대만해협 상황에 군사적으로 개입할 경우 ‘대만 전역이 전쟁터가 될 위험’이 있다고 직접적으로 경고했습니다. 중국현대국제관계연구원 쉬융즈 부연구위원은 일본이 군사 개입 시 ① 중일 관계 악화 ② 전국이 전쟁터가 될 위험 ③ 역사적 치욕이라는 세 가지 재앙에 직면할 것이라고 지적하며, 일본의 군용·민간 겸용 인프라(공항·항만) 활용 계획 자체를 중국이 군사적 위협으로 간주하고 있음을 시사했습니다. 문화여유부 ‘일본 여행 자제’ 권고 [중국 신화망·프랑스 rfi] 중국 문화여유부는 일본 내 중국인 대상 범죄 증가와 ‘일본 지도자의 대만 관련 도발적 발언’을 이유로 중국인 관광객들에게 일본 여행 자제를 공식 권고했습니다. 이 조치는 일본의 관광 및 소매 산업에 즉각적이고 심각한 피해를 입힐 것으로 예상되며, 중국이 외교적 분쟁에서 관광을 강력한 경제적 압박 수단으로 활용하고 있음을 보여줍니다. 환구망의 사설은 다카이치 정권 하의 반중 정서 확산, 외국인 혐오, 비자·관광 규제 강화 등을 여행 자제 이유로 들며 일본 정부에 책임을 돌렸습니다. 센카쿠 순찰 발표와 여론조사 연기 [일본 산케이·일본 요미우리] 중국 해경국은 다카이치 총리 발언 직후 센카쿠 열도(댜오위다오) 순찰 활동을 이례적으로 공개 발표하며 대만 문제에 대한 일본의 움직임에 영토 분쟁이라는 ‘직접적 압력’으로 대응하고 있음을 과시했습니다. 일본 요미우리 신문에 따르면 매년 실시되던 ‘일중 공동 여론조사’의 공표가 중국 측의 요청으로 연기되었습니다. 이는 양국 관계의 긴장이 민간 및 학술 교류 영역까지 침투했음을 보여줍니다. 중국, 첫 핵추진 항공모함 개발 시사 [홍콩 SCMP] 중국이 세 번째 항공모함인 푸젠호 취역 직후 네 번째 항공모함인 004형의 선체 사진이 유출되었습니다. SCMP는 유출된 이미지가 선체 구조에 미국 핵추진 항공모함과 유사한 ‘원자로 격납 구조물’이 있는 것으로 보인다고 보도하며, 중국 최초의 핵추진 항공모함일 가능성을 시사했습니다. 핵 항모는 중국 해군력의 작전 영역을 태평양까지 확장하는 ‘질적 도약’을 의미합니다. 이와 함께 중국 인민망은 재래식 동력의 쓰촨 항공모함이 3일간 첫 해상 시험 임무를 성공적으로 완료했다고 보도하며 중국의 해군 전력 강화 속도를 확인시켰습니다. 한국 핵잠수함 개발 지원+일본 핵 무장 가능성 [영국 BBC·러시아 이즈베스티야] BBC방송은 미국 백악관이 한국의 ‘공격 잠수함’ 건조 승인과 핵연료 자원 협력에 합의했다고 보도하며, 이는 북한과 중국의 위협에 대한 한미 동맹의 해양 억지력 강화 전략임을 강조했습니다. 러시아 이즈베스티야는 일본 총리 다카이치 사나에가 현 상황에서 미국의 핵무기를 일본 영토에 배치할 가능성을 검토해야 한다고 말했다고 보도하며, 일본 내에서 ‘비핵 3원칙’ 재검토를 요구하는 목소리가 커지고 있음을 전했습니다. 이는 동아시아 안보 환경이 극도로 불안정해지고 있음을 시사합니다. 日, 대중(對中) 견제용 미사일 개발 [홍콩 Asia Times] Asia Times는 일본이 중국 해군을 견제하기 위해 차세대 모듈식 장거리 대함 미사일 프로토타입을 조용히 공개했다고 보도했습니다. 이 미사일은 중국 해군이 태평양으로 진출하는 주요 통로인 미야코 해협을 ‘출입 금지 구역’으로 만들 위협이 됩니다. 中 알리바바의 美 ‘데이터 유출’ 의혹 [러시아 모스크바 타임즈] 영국 파이낸셜타임스는 백악관 메모를 인용해 알리바바가 중국 당국과 인민해방군(PLA)에 미국 고객의 민감한 데이터(IP 주소·결제 정보 등) 및 ‘제로데이 익스플로잇’(컴퓨터 소프트웨어, 하드웨어 또는 펌웨어의 알려지지 않았거나 해결되지 않은 보안 결함을 활용하는 사이버 공격) 정보를 유출했다고 비난했다고 보도했습니다. 이 의혹은 중국 거대 기술 기업이 국가 안보 목표에 협조하고 있다는 미국의 우려를 심화시키며 중국 기업에 대한 서방의 기술 및 규제 압박을 강화할 명분을 제공합니다. 테슬라 ‘탈중국’ 공급망 전환 [러시아 РИА Новости] 테슬라가 미국산 자동차 생산에 중국산 부품 사용을 중단하고 향후 1~2년 안에 공급망을 완전히 전환할 계획이라고 보도했습니다. 이는 앞서 GM의 사례와 함께, 글로벌 제조업 분야에서 지정학적 리스크를 반영한 공급망 ‘디커플링’이 가속화하고 있음을 보여줍니다. 中-EU 반도체 갈등: 넥스페리아 사태 [홍콩 명보] 네덜란드 정부의 넥스페리아 인수에 대한 중국의 수출 금지 조치로 인해, 홍콩 명보는 넥스페리아 본사와 중국 자회사 간에 웨이퍼 재고 및 출하 실패 책임을 두고 공방이 벌어지고 있다고 보도했습니다. 넥스페리아 본사는 중국 공장에 충분한 재고가 있음을 주장하며 중국 현지 경영진의 재고 관리 부실을 지적했습니다. 이는 정치적 갈등이 기업 운영의 통제 문제로까지 번지고 있음을 시사합니다. 노무라의 중국 경제 경고: 수출 엔진 부진과 성장률 둔화 [중국 CAIXIN] 노무라의 중국 수석 경제학자 루팅은 중국의 수출 성장 둔화로 현 성장 동력이 부동산 침체와 소비 약세를 상쇄하지 못해 심각한 압박을 받고 있다고 경고했습니다. 루팅은 중국의 GDP 성장률이 4%대로 둔화될 수 있다고 예측하며 내수 회복과 부동산 위기 해결이라는 구조적 과제의 심각성을 지적했습니다. 은행의 ‘공급 주택’ 매각 급증: 금융 시스템 위험 노출 [중국 제일재경] 중국농업은행과 건설은행 등 주요 국유은행들이 온라인 플랫폼을 통해 대량의 부동산(은행 공급 주택)을 직접 매각하는 현상이 급증하고 있다고 보도했습니다. 이는 부동산 시장 침체 장기화로 인해 담보 부동산의 감정가가 대출 금액보다 낮아지는 ‘가치 역전’ 현상이 발생하고, 기업 대출의 채무 불이행 부동산이 은행으로 넘어가 부동산 리스크가 금융 시스템으로 전이되고 있음을 보여주는 심각한 징후입니다. 은행이 손실을 최소화하기 위해 자산 회수를 서두르고 있는 것입니다. 中 AI 투자, 기술주에서 ‘전력 및 금속’으로 전환 [미국 블룸버그] AI 주식의 높은 가치 평가에 대한 우려가 커지면서, 중국 투자자들이 AI 산업의 물리적 중추인 유틸리티(전력), 금속(구리), 에너지 저장 시스템 기업으로 투자를 전환하고 있습니다. 데이터 센터의 전력 수요 폭증으로 인해 중국의 전력 수요 증가율이 상향 조정되고 있으며, 데이터 센터 건설에 필수적인 구리 수요 역시 2030년까지 연평균 20% 증가할 것으로 추산됩니다. 이는 AI 혁명이 에너지 및 원자재 시장에 미치는 직접적인 영향을 보여주며, 투자자들이 AI 버블 위험을 회피하고 실물 인프라 투자에 집중하고 있음을 시사합니다.

대만해협 전쟁 배경 ‘제로데이 공격’ 첫 방송 [홍콩 명보] 대만해협 전쟁이 임박한 상황을 배경으로 한 대만 드라마 ‘제로데이 공격’((零日攻擊)이 대만에서 첫 방송되었습니다. ‘제로 데이’란 중국이 대만을 침공하는 날을 뜻합니다. 첫 회에서는 중국 인민해방군이 일부러 추락시킨 비행기의 구조를 명분삼아 대만을 봉쇄하고 섬 내 권력 공백과 사회적 혼란 속에서 각 세력이 권력 투쟁을 벌이는 내용이 담겼습니다. 이 드라마는 미디어 침투, 사이버 공격, 거리 폭동 등 대만이 직면할 수 있는 다양한 복합형 전쟁 위험을 여러 사회 계층의 시점에서 묘사합니다. 美-EU 무역협상, ‘거래’인가 ‘약속’인가? [미국 피터슨 국제경제 연구소] 도널드 트럼프 미 대통령이 유럽연합(EU)과의 무역협상을 “역대 최대 규모의 거래”라고 치켜세웠지만 실상은 구속력 없는 약속에 가깝다고 합니다. EU가 2028년까지 5000억 달러(약 689조 2500억원) 상당 미국산 석유와 천연가스, 핵연료를 구매하겠다고 했지만, 이는 의향 표명일 뿐이라는 것이 유럽 측 입장입니다. 트럼프 행정부의 이러한 ‘거래’들이 결국 미국 소비자 물가 인상과 경제 전반에 부정적인 영향을 미칠 수 있습니다. 러시아산 석유 둘러싼 美-인도 갈등 심화 [러시아 이즈베스티야·중국 신화통신] 트럼프 대통령이 러시아 원유 구매를 이유로 인도에 25% 관세 부과를 위협해 양국 간 갈등이 고조되고 있습니다. 트럼프 대통령은 앞서 러시아산 에너지 구매국에 대한 최대 500% 관세 법안 지지를 표명하고 우크라이나 문제 해결이 50일 내에 이루어지지 않으면 100% 추가 관세를 부과하겠다고 경고했습니다. 그러나 인도는 저렴한 러시아산 원유에 의존하고 있어 공급 중단이 어렵다는 입장입니다. 인도 외교부 대변인은 인도와 러시아의 관계가 “안정적이고 시간의 검증을 거친 것”이라며 외부 시선으로 평가돼서는 안 된다고 강조했습니다. 북중 관계 회복 조짐, 경제 교류 활발 [일본 산케이신문] 냉각돼 있는 한중 관계와 달리 중국과 북한은 경제 분야를 중심으로 교류가 회복 조짐을 보이고 있습니다. 올해 상반기 북중 무역 총액은 전년 동기 대비 30% 증가한 12억 6075만 달러(약 1조 7377억 원)를 기록했으며, 특히 중국의 대북 수출이 약 33% 증가했습니다. 양국을 잇는 국제 여객 열차 재개 소식도 전해지면서 인적 교류 확대도 예상됩니다. 브라질, 대중국 희토류 수출 급증 [중국 CAIXIN] 올해 상반기 브라질의 대중국 희토류 광물 수출이 작년 동기 대비 3배 증가해 670만 달러(약 92억 3000만원)를 기록했습니다. 희토류는 첨단 산업에서 핵심적인 역할을 하는 17가지 화학 원소로, 고성능 영구자석 생산에 필수적입니다. 브라질은 중국에 이어 세계 두 번째로 큰 희토류 매장량(2100만t)을 보유하고 있지만, 실제 생산량은 미미한 수준입니다. 지난해 브라질의 희토류 생산량은 20t에 불과했는데, 같은 해 중국은 27만t을 생산했습니다. 미국·일본, 호주에 갈륨 생산 시설 구축 [일본 요미우리신문] 일본 정부는 중국에 대한 의존도가 높은 희귀 금속 갈륨의 안정적인 조달을 위해 미국·호주와 협력합니다. 일본 경제산업성 산하 에너지·금속광물자원기구(JOGMEC)와 소니, 미국 알코아가 호주에 합작 회사를 설립하고 2026년부터 갈륨 생산을 시작할 예정입니다. 2028년까지 일본이 중국에서 수입하는 양에 해당하는 연간 55t 이상 생산을 목표로, 희귀 금속 조달망을 다변화해 경제 안보를 강화하겠다는 방침입니다. 中 항공모함 ‘푸젠’ 첫 캐터펄트 이륙 훈련 [러시아 리아 노보스티 통신] 러시아와 중국의 ‘해상 연합 2025’ 합동 훈련이 시작됐습니다. 양국 함정은 블라디보스토크에서 출항해 잠수함 구조, 연합 대잠, 방공 미사일 방어 등 다양한 훈련을 진행할 예정입니다. 이런 가운데 홍콩 사우스차이나모닝포스트(SCMP)는 중국의 세 번째 항공모함인 푸젠함이 첫 캐터펄트 이륙 훈련을 실시했을 가능성이 있다고 보도했습니다. 이는 올해 취역 예정인 푸젠함에게 중요한 이정표입니다. 중국 해군이 J-15S 전투기를 운용해 ‘유인-무인 팀’ 전략을 구사할 수 있게 될 것으로 예상됩니다. 中, 치쿤구니야열 퇴치 위해 ‘자이언트 모기’ 배포 [러시아 리아 노보스티] 중국 과학자들이 치쿤구니야열 확산에 대응하기 위해 모기를 잡아먹는 특수종인 자이언트 모기(톡소린치스 스플렌덴스 모기)의 유충을 배포하기 시작했습니다. 최근 중국 남부 광둥성 포산시에서 2800명 이상 발열 감염자가 보고되면서 공중보건 비상 대응이 발령된 가운데 ‘코끼리 모기’로 불리는 이 모기의 유충은 모기 매개 전염병 확산에 효과적인 억제력을 가질 것으로 기대됩니다. UAE, 러시아 기업 계좌 대량 차단 시작 [러시아 모스크바 타임즈] 아랍에미리트(UAE) 은행들이 러시아 기업의 계좌를 대량으로 차단하기 시작해 그 수가 4000개를 넘어섰습니다. UAE는 러시아-우크라이나 전쟁 이후 러시아와 외부 세계를 잇는 금융 허브였습니다. 그러나 최근 몇 달 동안 러시아 기업들은 계좌 검사, 영업 제한, 심지어 직접적인 계좌 폐쇄에 직면하고 있습니다. 이는 (미국 등의 압박을 받은) UAE 은행들의 결제 통제 강화와 엄격한 서류 제출 요건 때문이며, 합법적인 활동을 하는 기업들조차 어려움을 겪고 있습니다. 중국 공군 고위 간부 ‘실종’ 루머 확산 [대만 연합보] 바람 잘날 없는 중국 군부에서 이번에는 공군 고위 간부 낙마설이 나왔습니다. 랴오닝성 언론 보도에서 북부 전구 정치위원 정쉔은 언급되었으나, 사령관 황밍의 이름이 빠져 그의 행방에 대한 추측이 증폭되고 있습니다. 이미 올해 5월부터 황밍의 직무 정지 또는 체포 루머가 온라인에 돌았으며, 만약 사실이라면 그는 북부 전구 사령관 취임 1년도 되지 않아 실각한 것이 됩니다. ‘중국의 아마존’ 징둥, 유럽 최대 가전제품 소매업체 인수 확정 [프랑스 RFI] 중국 초대형 전자상거래 기업 징둥(JD.com)이 유럽 최대 가전제품 소매업체인 세코노미 유럽 AG의 인수를 최종 확정했습니다. 징둥은 기존의 기업 운영 계약과 브랜드 시스템을 유지하고 직원들의 고용 안정성을 약속하는 등 큰 변화 없이 유럽 소매 사업을 강화할 계획입니다. 중국, 소액대출 기관 대폭 감소 [중국 제일재경] 중국의 소액대출 기관 수가 지속적으로 구조조정되고 있으며 지난 10년간 약 4000개가 감소했습니다. 2025년 6월 말 현재 전국 소액대출 회사는 4974개로, 대출 잔액은 상반기에 187억 위안(약 3조 5300억 원) 감소한 7361억 위안(약 138조 9700억 원)을 기록했습니다. 올해 1월 국가금융감독관리총국이 새로운 감독 관리 방안을 발표한 이후 규정 위반 소액대출 회사에 대한 집중적인 정리 및 퇴출이 진행돼 상반기에만 283개 기관이 문을 닫았습니다. 中, 12년 연속 산업용 로봇 시장 세계 1위 [중국 환구망] 중국이 12년 연속 세계 최대 산업용 로봇 시장 규모를 유지하고 있습니다. 2024년 중국 산업용 로봇 판매량은 30만 2000대로 집계됐습니다. 2015년 제1회 세계 로봇 대회가 베이징에서 개최된 뒤로 중국 로봇 산업은 기술 혁신을 통해 크게 발전했으며, 2024년 중국 로봇 특허 출원량은 전 세계 총량의 3분의 2를 차지했습니다. 산업용 로봇 생산량은 2015년 3만 3000대에서 2024년 55만 6000대로 급증했고, 서비스 로봇 생산량도 전년 대비 34.3% 증가한 1051만 9000대를 기록했습니다. 2025 세계 로봇 대회는 오는 8~12일 베이징에서 열립니다.

대만해협 전쟁 배경 ‘제로데이 공격’ 첫 방송 [홍콩 명보] 대만해협 전쟁이 임박한 상황을 배경으로 한 대만 드라마 ‘제로데이 공격’((零日攻擊)이 대만에서 첫 방송되었습니다. ‘제로 데이’란 중국이 대만을 침공하는 날을 뜻합니다. 첫 회에서는 중국 인민해방군이 일부러 추락시킨 비행기의 구조를 명분삼아 대만을 봉쇄하고 섬 내 권력 공백과 사회적 혼란 속에서 각 세력이 권력 투쟁을 벌이는 내용이 담겼습니다. 이 드라마는 미디어 침투, 사이버 공격, 거리 폭동 등 대만이 직면할 수 있는 다양한 복합형 전쟁 위험을 여러 사회 계층의 시점에서 묘사합니다. 美-EU 무역협상, ‘거래’인가 ‘약속’인가? [미국 피터슨 국제경제 연구소] 도널드 트럼프 미 대통령이 유럽연합(EU)과의 무역협상을 “역대 최대 규모의 거래”라고 치켜세웠지만 실상은 구속력 없는 약속에 가깝다고 합니다. EU가 2028년까지 5000억 달러(약 689조 2500억원) 상당 미국산 석유와 천연가스, 핵연료를 구매하겠다고 했지만, 이는 의향 표명일 뿐이라는 것이 유럽 측 입장입니다. 트럼프 행정부의 이러한 ‘거래’들이 결국 미국 소비자 물가 인상과 경제 전반에 부정적인 영향을 미칠 수 있습니다. 러시아산 석유 둘러싼 美-인도 갈등 심화 [러시아 이즈베스티야·중국 신화통신] 트럼프 대통령이 러시아 원유 구매를 이유로 인도에 25% 관세 부과를 위협해 양국 간 갈등이 고조되고 있습니다. 트럼프 대통령은 앞서 러시아산 에너지 구매국에 대한 최대 500% 관세 법안 지지를 표명하고 우크라이나 문제 해결이 50일 내에 이루어지지 않으면 100% 추가 관세를 부과하겠다고 경고했습니다. 그러나 인도는 저렴한 러시아산 원유에 의존하고 있어 공급 중단이 어렵다는 입장입니다. 인도 외교부 대변인은 인도와 러시아의 관계가 “안정적이고 시간의 검증을 거친 것”이라며 외부 시선으로 평가돼서는 안 된다고 강조했습니다. 북중 관계 회복 조짐, 경제 교류 활발 [일본 산케이신문] 냉각돼 있는 한중 관계와 달리 중국과 북한은 경제 분야를 중심으로 교류가 회복 조짐을 보이고 있습니다. 올해 상반기 북중 무역 총액은 전년 동기 대비 30% 증가한 12억 6075만 달러(약 1조 7377억 원)를 기록했으며, 특히 중국의 대북 수출이 약 33% 증가했습니다. 양국을 잇는 국제 여객 열차 재개 소식도 전해지면서 인적 교류 확대도 예상됩니다. 브라질, 대중국 희토류 수출 급증 [중국 CAIXIN] 올해 상반기 브라질의 대중국 희토류 광물 수출이 작년 동기 대비 3배 증가해 670만 달러(약 92억 3000만원)를 기록했습니다. 희토류는 첨단 산업에서 핵심적인 역할을 하는 17가지 화학 원소로, 고성능 영구자석 생산에 필수적입니다. 브라질은 중국에 이어 세계 두 번째로 큰 희토류 매장량(2100만t)을 보유하고 있지만, 실제 생산량은 미미한 수준입니다. 지난해 브라질의 희토류 생산량은 20t에 불과했는데, 같은 해 중국은 27만t을 생산했습니다. 미국·일본, 호주에 갈륨 생산 시설 구축 [일본 요미우리신문] 일본 정부는 중국에 대한 의존도가 높은 희귀 금속 갈륨의 안정적인 조달을 위해 미국·호주와 협력합니다. 일본 경제산업성 산하 에너지·금속광물자원기구(JOGMEC)와 소니, 미국 알코아가 호주에 합작 회사를 설립하고 2026년부터 갈륨 생산을 시작할 예정입니다. 2028년까지 일본이 중국에서 수입하는 양에 해당하는 연간 55t 이상 생산을 목표로, 희귀 금속 조달망을 다변화해 경제 안보를 강화하겠다는 방침입니다. 中 항공모함 ‘푸젠’ 첫 캐터펄트 이륙 훈련 [러시아 리아 노보스티 통신] 러시아와 중국의 ‘해상 연합 2025’ 합동 훈련이 시작됐습니다. 양국 함정은 블라디보스토크에서 출항해 잠수함 구조, 연합 대잠, 방공 미사일 방어 등 다양한 훈련을 진행할 예정입니다. 이런 가운데 홍콩 사우스차이나모닝포스트(SCMP)는 중국의 세 번째 항공모함인 푸젠함이 첫 캐터펄트 이륙 훈련을 실시했을 가능성이 있다고 보도했습니다. 이는 올해 취역 예정인 푸젠함에게 중요한 이정표입니다. 중국 해군이 J-15S 전투기를 운용해 ‘유인-무인 팀’ 전략을 구사할 수 있게 될 것으로 예상됩니다. 中, 치쿤구니야열 퇴치 위해 ‘자이언트 모기’ 배포 [러시아 리아 노보스티] 중국 과학자들이 치쿤구니야열 확산에 대응하기 위해 모기를 잡아먹는 특수종인 자이언트 모기(톡소린치스 스플렌덴스 모기)의 유충을 배포하기 시작했습니다. 최근 중국 남부 광둥성 포산시에서 2800명 이상 발열 감염자가 보고되면서 공중보건 비상 대응이 발령된 가운데 ‘코끼리 모기’로 불리는 이 모기의 유충은 모기 매개 전염병 확산에 효과적인 억제력을 가질 것으로 기대됩니다. UAE, 러시아 기업 계좌 대량 차단 시작 [러시아 모스크바 타임즈] 아랍에미리트(UAE) 은행들이 러시아 기업의 계좌를 대량으로 차단하기 시작해 그 수가 4000개를 넘어섰습니다. UAE는 러시아-우크라이나 전쟁 이후 러시아와 외부 세계를 잇는 금융 허브였습니다. 그러나 최근 몇 달 동안 러시아 기업들은 계좌 검사, 영업 제한, 심지어 직접적인 계좌 폐쇄에 직면하고 있습니다. 이는 (미국 등의 압박을 받은) UAE 은행들의 결제 통제 강화와 엄격한 서류 제출 요건 때문이며, 합법적인 활동을 하는 기업들조차 어려움을 겪고 있습니다. 중국 공군 고위 간부 ‘실종’ 루머 확산 [대만 연합보] 바람 잘날 없는 중국 군부에서 이번에는 공군 고위 간부 낙마설이 나왔습니다. 랴오닝성 언론 보도에서 북부 전구 정치위원 정쉔은 언급되었으나, 사령관 황밍의 이름이 빠져 그의 행방에 대한 추측이 증폭되고 있습니다. 이미 올해 5월부터 황밍의 직무 정지 또는 체포 루머가 온라인에 돌았으며, 만약 사실이라면 그는 북부 전구 사령관 취임 1년도 되지 않아 실각한 것이 됩니다. ‘중국의 아마존’ 징둥, 유럽 최대 가전제품 소매업체 인수 확정 [프랑스 RFI] 중국 초대형 전자상거래 기업 징둥(JD.com)이 유럽 최대 가전제품 소매업체인 세코노미 유럽 AG의 인수를 최종 확정했습니다. 징둥은 기존의 기업 운영 계약과 브랜드 시스템을 유지하고 직원들의 고용 안정성을 약속하는 등 큰 변화 없이 유럽 소매 사업을 강화할 계획입니다. 중국, 소액대출 기관 대폭 감소 [중국 제일재경] 중국의 소액대출 기관 수가 지속적으로 구조조정되고 있으며 지난 10년간 약 4000개가 감소했습니다. 2025년 6월 말 현재 전국 소액대출 회사는 4974개로, 대출 잔액은 상반기에 187억 위안(약 3조 5300억 원) 감소한 7361억 위안(약 138조 9700억 원)을 기록했습니다. 올해 1월 국가금융감독관리총국이 새로운 감독 관리 방안을 발표한 이후 규정 위반 소액대출 회사에 대한 집중적인 정리 및 퇴출이 진행돼 상반기에만 283개 기관이 문을 닫았습니다. 中, 12년 연속 산업용 로봇 시장 세계 1위 [중국 환구망] 중국이 12년 연속 세계 최대 산업용 로봇 시장 규모를 유지하고 있습니다. 2024년 중국 산업용 로봇 판매량은 30만 2000대로 집계됐습니다. 2015년 제1회 세계 로봇 대회가 베이징에서 개최된 뒤로 중국 로봇 산업은 기술 혁신을 통해 크게 발전했으며, 2024년 중국 로봇 특허 출원량은 전 세계 총량의 3분의 2를 차지했습니다. 산업용 로봇 생산량은 2015년 3만 3000대에서 2024년 55만 6000대로 급증했고, 서비스 로봇 생산량도 전년 대비 34.3% 증가한 1051만 9000대를 기록했습니다. 2025 세계 로봇 대회는 오는 8~12일 베이징에서 열립니다.

중국의 침략을 가상한 대만의 전쟁 드라마가 조만간 방영을 앞두고 국내외 논란이 커지고 있다. 13일(현지시간) AFP통신은 대만의 새 드라마 시리즈 ‘제로데이’(零日攻擊·ZERO DAY)가 중국의 침략 위협에 대한 경고로 인식되기를 바라고 있다고 보도했다. 드라마 기획 단계부터 제작까지 논란이 끊이지 않는 ‘제로데이’는 중국이 대만을 침공하는 내용을 가상한 10부작 TV 드라마 시리즈다. 중국군이 대만에 상륙한 첫날을 뜻하는 ‘제로데이’는 지난해 7월 17분짜리 긴 트레일러가 공개됐는데, 당시에도 큰 화제를 모았다. 영상을 보면 중국군이 대만 인근 해역에서 실종된 군용기 승무원을 수색한다는 명분으로 주위를 포위하면서 대만 전역에 혼란이 일어난다. 이어 중국의 허위 정보가 대만 인터넷에 퍼지고 주식시장이 폭락과 함께 주민들은 탈출을 시도하며 아수라장이 된다. 연출에 참여한 10명의 감독 중 한 명인 로징짐은 “전 세계 언론은 다음 전장이 대만 해협이 될 수 있다고 이야기한다”면서 “우크라이나 전쟁, 친중 성향의 국민당 부활, 중국의 영향력 확대로 인해 더 이상 무시할 수 없게 됐다”고 밝혔다. 또다른 연출자인 정신메이 PD도 “대만인들에게 전쟁의 위협이 다가오고 있다는 사실을 일깨워주고 싶었다”면서 “대만이 중국의 일부가 아니라는 사실을 국제 사회에 알리고 싶다”고 말했다. 특히 ‘제로데이’가 제작되기까지 여러 난관이 있었다. 대만 국민당 측은 이 드라마가 공황 분위기를 조장하고 현실과 허구를 지나치게 모호하게 만들고 있다고 비판했다. 또한 배우 70%가 중국의 눈치를 보느라 출연을 거부해 캐스팅에 난항도 겪었다. 그러나 대만 정부의 적극적인 지원이 드라마 제작의 결실을 보았다. 보도에 따르면 우리 돈으로 약 100억원 이상의 제작비 중 절반 가까이 정부 관계 기관의 지원을 받은 것으로 알려졌다. 또한 실제 대만 총통 집무실과 대만 함정이 제작진에게 제공돼 더욱 현실감 있는 드라마가 됐다. 정신메이 PD는 “현재 이 시리즈에 대한 국제적 관심이 높아 전 세계 여러 온라인 스트리밍 플랫폼과 방송국과 협의 중”이라면서 “중국 시장에 진출하지 못하더라도 대만 드라마가 다른 지역에 진출할 수 있다는 것을 보여주는 좋은 예가 될 것”이라고 부연했다.

중국의 침략을 가상한 대만의 전쟁 드라마가 조만간 방영을 앞두고 국내외 논란이 커지고 있다. 13일(현지시간) AFP통신은 대만의 새 드라마 시리즈 ‘제로데이’(零日攻擊·ZERO DAY)가 중국의 침략 위협에 대한 경고로 인식되기를 바라고 있다고 보도했다. 드라마 기획 단계부터 제작까지 논란이 끊이지 않는 ‘제로데이’는 중국이 대만을 침공하는 내용을 가상한 10부작 TV 드라마 시리즈다. 중국군이 대만에 상륙한 첫날을 뜻하는 ‘제로데이’는 지난해 7월 17분짜리 긴 트레일러가 공개됐는데, 당시에도 큰 화제를 모았다. 영상을 보면 중국군이 대만 인근 해역에서 실종된 군용기 승무원을 수색한다는 명분으로 주위를 포위하면서 대만 전역에 혼란이 일어난다. 이어 중국의 허위 정보가 대만 인터넷에 퍼지고, 주식시장이 폭락하고, 주민들은 속속 탈출을 시도한다. 연출에 참여한 10명의 감독 중 한 명인 로징짐은 “전 세계 언론은 다음 전장이 대만 해협이 될 수 있다고 이야기한다”면서 “우크라이나 전쟁, 친중 성향의 국민당 부활, 중국의 영향력 확대로 인해 더 이상 무시할 수 없게 됐다”고 밝혔다. ‘제로데이’ 정신메이 PD도 “대만인들에게 전쟁의 위협이 다가오고 있다는 사실을 일깨워주고 싶었다”면서 “대만이 중국의 일부가 아니라는 사실을 국제 사회에 알리고 싶다”고 말했다. 특히 ‘제로데이’가 제작되기까지 여러 난관이 있었다. 대만 국민당 측은 이 드라마가 공황 분위기를 조장하고 현실과 허구를 지나치게 모호하게 만들고 있다고 비판했다. 또한 배우 70%가 중국의 눈치를 보느라 출연을 거부해 캐스팅에 난항도 겪었다. 그러나 대만 정부의 적극적인 지원이 드라마 제작의 결실을 보았다. 보도에 따르면 우리 돈으로 약 100억원 이상의 제작비 중 절반 가까이 정부 관계 기관의 지원을 받은 것으로 알려졌다. 또한 실제 대만 총통 집무실과 대만 함정이 제작진에게 제공돼 더욱 현실감 있는 드라마가 됐다. 정신메이 PD는 “현재 이 시리즈에 대한 국제적 관심이 높아 전 세계 여러 온라인 스트리밍 플랫폼과 방송국과 협의 중”이라면서 “중국 시장에 진출하지 못하더라도 대만 드라마가 다른 지역에 진출할 수 있다는 것을 보여주는 좋은 예가 될 것”이라고 밝혔다.

중국이 대만을 침공하는 내용의 텔레비전 드라마 예고편이 공개된 뒤 대만인들의 불안감이 증폭했다는 보도가 나왔다. 타이페이타임즈 등 현지 언론의 26일 보도에 따르면, 지난 23일 대만에서는 10부작 TV드라마인 ‘제로데이’(零日攻擊)의 예고편이 공개된 뒤 다양한 논의를 촉발했다. 18분 분량의 해당 예고편은 중국 인민해방군이 수색과 구조 임무를 가장해 대만 해상을 봉쇄하고, 이후 사이버공격과 사보타주(파괴행위) 등의 방식으로 대만을 침공하는 내용을 담고 있다. 한 시청자는 유튜브 댓글창에 “예고편을 본 뒤 눈물이 터졌다. 마음이 무섭고 매우 두려움을 느꼈다. 하지만 이게 대만인으로서 우리가 마주해야 할 일”이라고 적었다. 또 다른 시청자는 “우리는 최악의 시나리오에 대비해 최선의 준비를 해야 한다”고 강조하기도 했다.해당 드라마를 제작한 프로듀서인 청신메이는 “(중국의 대만 침공과 관련한) 이 위협은 새롭진 않지만, 민감하기 때문에 언급하는 것을 피해왔다”며 “여러 배우와 감독은 이 드라마가 중국을 화나게 할 수 있다는 이유로 중도 하차하기도 했다”고 밝혔다. 실제로 중국과 대만에서 활동하는 배우 등 연예인과 감독은 정치적으로 민감한 주제를 언급하는 것을 금지하는 조항이 있는 계약서에 서명한 뒤 활동할 수 있으며, 이를 위반할 경우 그로 인해 발생되는 모든 손실을 책임져야 하는 것으로 알려져 있다. 청PD는 “주요 글로벌 스트리밍 플랫폼과 이번 작품의 공개에 대해 논의하고 있다”면서 “대만이 중국으로부터 직면한 위협에 더 많은 세계의 관심이 쏠리길 바란다”고 강조했다. 대만 드라마 ‘제로데이’는 대만 문화부 및 대만 2위 반도체 기업 유나이티드 마이크로일렉트로닉스(UMC)의 차오싱청 전 회장의 지원으로 제작됐다. 방영은 내년으로 예정됐다. “대만, 중국에 저항할 준비 돼 있지 않아” 해당 드라마의 예고편은 중국군 침공 가정하에 실시된 대만의 연례 합동군사훈련인 한광훈련 기간 동안 공개됐다. 한광훈련과 드라마 화제성이 맞물리면서 현지에서는 이번 드라마가 대만군이 더 많은 병력을 모집하는데 도움이 될 수 있다는 분석도 나왔다. 앞서 현지의 안보 분석가들은 대만이 중국을 억제하거나 저항할 준비가 되어있지 않다고 평가해왔다. 대만의 군대와 지원자 규모가 감소하고 있다는 지적도 나왔다. 대만은 자국 방위에 대한 의지를 보여주기 위해 2022년 의무 병역 기간을 4개월에서 1년으로 연장한 바 있다. 연장된 의무 병역 기간은 올해부터 적용됐다. 트럼프 재집권 가능성에 불안감 커지는 대만 한편, 대만은 올 11월에 치러지는 미국 대선을 앞두고 혼란스러운 시기를 보내고 있다. 대선 후보 사퇴를 선언한 조 바이든 대통령과 달리 도널드 트럼트 전 대통령은 도리어 대만에 ‘방위비 청구서’를 예고한 바 있기 때문이다.트럼프 전 대통령은 지난 16일 공개된 블룸버그 비즈니스위크와의 인터뷰에서 중국을 상대로 대만을 방어하겠냐는 질문에 “대만인들을 잘 알고 그들을 매우 존중한다”면서도 “알다시피 우리는 보험사와 다를 바 없다. 대만은 우리에게 아무것도 해주지 않는다”고 지적했다. 이어 “대만은 엄청나게 부유하다”고 강조하며 “우리(미국)가 왜 보험사 같은 일을 해야 하는 거냐”고 반문했다. 다만 트럼프 전 대통령의 대선 러닝메이트인 J.D. 밴스 상원의원은 공화당 전당대회에서 중국을 가리켜 ‘미국 최대의 위협’이라고 강조하는 등 중국에 대한 경계심은 트럼프 1기 때와 크게 달라지지 않은 것으로 보인다. 이와 관련해 중국 외교부는 “대만 문제는 순전히 중국 내정에 속하고, 어떠한 외부 간섭도 허용하지 않는다”고 밝혔다.

생성형 인공지능(AI) 기술이 일반화되면서 ‘딥페이크’(AI 기반 인간 이미지합성기술) 해킹 공격 등이 새로운 사이버 위협으로 등장했다. 딥페이크로 구현된 화상회의에 속아 340억원의 거금을 송금한 사례도 있었다. SK쉴더스(구 ADT캡스)는 2일 서울 중구 페럼타워에서 ‘2024 상반기 보안 트렌드 및 안전한 AI 활용을 위한 보안 전략 공개’ 미디어 세미나를 통해 올해 상반기 유형별 침해사고 통계를 공개했다. 이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스 ‘이큐스트’(EQST)가 상반기에 직접 경험한 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히 이큐스트는 주목받고 있는 AI 거대언어모델(LLM)의 취약점을 이용한 공격 3가지를 시연하면서 보안 대책을 발표했다. 이큐스트는 가상자산 탈취와 딥페이크 해킹 공격 등이 올해 상반기에 화제가 됐다고 밝혔다. 지난 1월에는 전 세계적으로 사용되고 있는 ‘Ivanti VPN 솔루션’에서 제로데이 취약점이 발견돼 다양한 산업 분야에서 피해를 보았다. 2월에는 중국 정부 지원을 받는 것으로 알려진 ‘볼트 타이푼’이 미국의 주요 인프라 내부망을 공격했다는 사실이 밝혀졌다. 특히 딥페이크로 구현된 화상회의에 속아 340억원의 거금을 송금한 사례도 있었다고 이큐스트는 설명했다. 3월에는 공개 소스 ‘ZX Utils’에서 백도어가 발견됐고, 4월에는 LLM에 의해 작성된 악성 스크립트가 사용된 악성 메일 공격이 발생했으며, 5월에는 블록체인 기반의 게임 플랫폼이 해킹돼 300억원의 가상자산을 도난당하는 사건도 있었다.이큐스트가 분석한 업종별 침해사고 발생 통계에 따르면 국내에서는 금융업을 대상으로 한 침해사고가 20.6%로 가장 높은 비중을 차지했다. 반면 국외에서는 러시아, 이스라엘 등 국제 분쟁으로 인해 정부와 공공기관을 대상으로 한 공격이 26.7%로 가장 높은 순위를 차지했다. 유형별 사고 발생 통계로는 취약점 공격이 45%로 가장 많이 발생했다. VPN, 라우터 등 네트워크 장비를 이용한 지능형 지속 위협(APT) 공격 때문으로 조사됐다. 인간의 심리를 이용해 기밀을 탈취하는 수법인 ‘소셜 엔지니어링’ 공격도 26%로 뒤를 이었다. 특히 이큐스트는 생성형 AI가 급속도로 발전하면서 AI가 가져올 수 있는 보안 위협에 관한 연구 결과도 발표했다. 우선 프롬프트 인젝션은 악의적인 질문을 통해 AI 서비스 내 적용된 지침이나 정책을 우회해 본 목적 이외의 답변을 끌어내는 취약점이다. 악성코드 생성이나 마약 제조 피싱 공격 등에 악용될 수 있다.두 번째로 불완전한 출력 처리 취약점은 LLM이 생성한 출력물을 시스템이 적절하게 처리하지 못할 때 발생한다. 이는 다른 2차 공격으로 이어질 수 있다는 점에서 위험도가 높다. 예를 들어 공격자가 원격 접속 코드 실행 요청이 포함된 내용을 챗봇에 질문하고 챗봇이 원격 접속 코드를 실행하게 되면 공격자가 AI LLM 운영 서버에 접속해 중요 정보를 탈취할 수 있게 되는 방식이다. 마지막으로 이큐스트는 개인정보가 포함되거나 애플리케이션의 권한 관리가 미흡해 생길 수 있는 민감정보 노출 취약점을 분석하며 데이터베이스(DB) 정보를 탈취하는 공격을 시연했다. LLM 모델을 학습시킬 때 민감 정보 필터링이 미흡한 경우 LLM이 생성하는 답변에 학습된 민감정보가 출력될 수 있다는 점에서 학습 데이터에 가명 처리를 하거나 데이터를 검증하는 등의 추가적인 보완책이 필요하다고 이큐스트는 강조했다. 김병무 정보보안사업부장(부사장)은 “전 산업 분야에 AI 기술 접목이 확산하면서 이를 노린 보안 위협이 현실화하고 있어 이에 대한 체계적인 대비가 필요하다”고 했다.

SK에코플랜트가 매주 금요일마다 구성원들이 직접 참여하는 ‘ESG 실천 프로그램’을 운영하고 있다. ‘제로데이’(ZeroDay), ‘어스아워’(EarthHour), ‘씨이백’(Ce100), ‘텐포올’(10ForAll) 등이다. 먼저 제로데이는 매달 첫째 주 금요일 식당 반찬을 간소화하고 한 끼에 2000원씩 기부금을 적립하는 프로그램이다. 어스아워는 전기 에너지 사용을 줄여 탄소 배출을 저감하는 캠페인이다. 씨이백은 100번의 자원순환을 통해 순환경제를 실현하겠다는 다짐이 담긴 프로그램이며 텐포올은 환경과 지역사회를 위해 연 10시간 봉사활동을 하는 프로그램이다. SK에코플랜트는 지난 6월 씨이백 프로그램으로 카카오메이커스의 업사이클링 활동인 새가버치 프로젝트에 단체팀으로 참여해 사내 구성원을 대상으로 헌 청바지를 수거하는 ‘청바지 새활용’ 캠페인을 진행했다. 총 1000여벌의 청바지를 수거했으며, 수거된 청바지는 워크웨어(의류)와 데스크테리어(연필꽂이·거치대 등)로 새롭게 탄생할 예정이다.

SK에코플랜트가 매주 금요일마다 구성원들이 직접 참여하는 ‘ESG 실천 프로그램’을 운영하고 있다고 25일 밝혔다. ‘제로데이’(ZeroDay), ‘어스아워’(EarthHour), ‘씨이백’(Ce100), ‘텐포올’(10ForAll) 등이다. 먼저 제로데이는 매달 첫째 주 금요일 식당 반찬을 간소화하고 한 끼에 2000원씩 기부금을 적립하는 프로그램이다. 기부금은 쌀, 김치 등 취약계층을 위한 식료품 구매 비용으로 사용된다. 어스아워는 전기 에너지 사용을 줄여 탄소 배출을 저감하는 캠페인이다. 퇴근시간에 맞춰 사옥 전체 소등과 함께 구성원들이 직접 근무한 자리의 멀티탭 전원을 차단하고 ‘행가래’(ESG 실천 앱) 앱을 통해 사진으로 인증하는 활동이다. 퇴근 후 자택에서도 저녁 한 시간 소등을 하면 추가로 인증할 수 있다. 인증 활동에 따라 탄소감축량을 선정하는 제도를 통해 ‘우수 탄소감축 팀’을 선정한다. 선정된 팀에는 매달 사회적기업에서 제작된 아이템으로 소정의 상품을 전달하고 있다. 씨이백은 100번의 자원순환을 통해 순환경제(Circular economy)를 실현하겠다는 다짐이 담긴 프로그램이다. 매월 외부 단체와 SK에코플랜트 구성원들이 함께 참여할 수 있는 챌린지를 마련하고 있다. 텐포올은 환경과 지역사회를 위해 연 10시간 봉사활동을 하는 프로그램이다. 사내 봉사단 활동에 참여하거나 팀과 함께 지역 환경정화 활동을 통해 인증하는 방식이다. 사내 봉사단은 매달 참여 인원을 모집해 환경캠페인과 지역사회 사회공헌 활동을 진행한다. SK에코플랜트는 지난 6월 씨이백 프로그램으로 카카오메이커스의 업사이클링 활동인 새가버치 프로젝트에 단체팀으로 참여해 사내 구성원을 대상으로 헌 청바지를 수거하는 ‘청바지 새활용’ 캠페인을 진행했다. 총 1000여벌의 청바지를 수거했으며, 수거된 청바지는 워크웨어(의류)와 데스크테리어(연필꽂이·거치대 등)로 새롭게 탄생할 예정이다. 재탄생한 상품들의 판매 수익금은 초록어린이재단으로 기부된다. SK에코플랜트는 구성원의 일하는 방식과 기업문화 개선에도 힘을 쏟고 있다. ESG 실천 프로그램 역시 SK에코플랜트가 지향하는 ‘웨이스트 제로’(Waste Zero), ‘넷 제로’(Net Zero) 등 핵심 가치에 기반을 둔 캠페인이다. 이성녀 ESG추진 담당임원은 “SK에코플랜트가 추구하는 핵심 가치에 발맞춰 구성원 ESG 프로그램을 새롭게 개편했다”며 “ESG 활동을 쉽고 재미있게 경험하면서 자연스럽게 내재화할 수 있도록 획기적인 프로그램들을 지속적으로 발굴해 나갈 것”이라고 밝혔다.

北해킹조직 APT37 사이버 공격‘이태원 사고 대응상황.docx’워드파일에 악성코드 심어 유포 북한 해킹조직이 ‘이태원 참사’ 비극을 악용해 사이버 공격을 감행한 사실이 확인됐다. 구글의 위협분석그룹(TAG)은 7일(현지시간) 보고서를 발표하고 지난 10월 말 북한 해킹조직 ‘APT37’의 소행으로 보이는 ‘이태원 참사’ 관련 사이버 공격을 발견했다고 밝혔다고 자유아시아방송(RFA)이 보도했다. 지난 10월29일 이태원 참사로 국민들이 패닉하고 있던 시기, 북한은 이를 악용해 남측에 사이버 공격을 감행한 것이다. 구글은 “이 북한 해킹조직이 한국의 비극적인 사건에 대한 대중의 관심을 악용해 해킹을 감행했다”며 “이태원 참사 대처상황 보고서로 위장한 악성문서를 한국인들에게 배포하고 피해자들이 문서를 내려받도록 만들어 악성코드를 설치했다”고 지적했다. 문제의 문서는 행정안전부 중앙재난안전대책본부 보고서로 위장한 악성파일로 사고개요와 인명피해, 조치 상황 등이 자세히 적혀 있다. 구글은 ‘APT37’이 인터넷 탐색기인 ‘인터넷 익스플로러’ 내 제로데이 취약점(CVE-2022-41128)을 악용해 공격했으며, 아직 구체적인 악성코드는 확인되지 않았지만 이 해킹조직이 과거 ‘돌핀’이나 ‘블루라이트’등의 악성코드를 배포했다고 밝혔다. 이어 ‘APT37’이 인터넷 익스플로어 제로데이의 취약점을 악용해 해킹 공격을 한 것이 이번이 처음은 아니라며 과거에도 한국인과 탈북자, 정치인, 언론인, 인권 운동가를 대상으로 해킹했다고 부연했다. 그러면서 이 사이버 공격을 발견한 뒤 수일 내로 보안 조치를 했다고 덧붙였다.

글로벌 보안업체인 카스퍼스키랩은 메신저 텔레그램의 PC 버전에서 ‘제로데이’ 취약점을 이용한 신종 악성코드를 발견했다고 14일 밝혔다. 제로데이는 보안 취약점이 발견된 이후 미처 대응책이 마련되기 전에 벌이는 사이버 공격을 의미한다. 해당 악성코드는 해커가 침투하는 백도어(뒷문) 역할을 하거나 가상화폐 채굴용 소프트웨어를 설치할 수 있도록 한다. 백도어가 설치되면 해커가 피해자의 컴퓨터를 원격 조종할 수 있다. 앞서 지난달에는 모바일 메신저 왓츠앱의 메시지를 가로채는 악성코드 ‘스카이고프리 트로이목마’가 발견되기도 했다. 카스퍼스키랩은 “인스턴트 메신저의 인기가 높아지면서 범죄자의 타깃이 되고 있다”며 “악성코드 피해를 막기 위해서는 출처가 불분명한 파일을 열어 보지 않고 메신저로 민감한 개인정보를 공유하지 말아야 한다”고 강조했다. 장진복 기자 viviana49@seoul.co.kr

한국인터넷진흥원(KISA)이 최근 알려진 ‘한글문서(HWP) 제로데이 취약점’과 관련해 한글 프로그램 사용자들은 한글과컴퓨터사에서 배포한 보안패치를 적용해야 한다고 23일 밝혔다. 발견된 한글문서 취약점은 악의로 만든 홈페이지를 방문하거나 전자우편에 첨부된 파일을 열람하도록 유도해 악성코드를 유포하고 임의 코드를 실행할 수 있어 위험성이 높다.

행정안전부는 지식경제부, 방송통신위원회와 함께 4~5일 서울 강남구 삼성동 코엑스 그랜드볼룸에서 ‘제6회 국제 통합정보보호 콘퍼런스(ISEC 2012)’를 개최한다고 3일 밝혔다. 이 행사는 아시아 최대 규모의 국제통합 정보보호 회의로 국내외의 정부·산업·연구계의 보안 책임자들이 참석한다. 앞서 행안부는 보안 실무자들을 대상으로 설문조사를 벌여 보안 관련 27개 주제를 선정했는데, 이번 행사에서는 이를 토대로 한 ‘최신 해킹기법 시연’ 등의 강연이 질의응답 방식으로 진행될 예정이다. 또 ‘제로데이(보안대응책 발표 전의 해킹 공격) 발견 기법’ ‘와이파이를 이용한 스마트폰 해킹’ 등 최신 해킹 기법을 현장에서 시연하고 대응방안을 제시한다. 5일에는 드라마 ‘유령’을 통해 관심이 높아진 국가 주요 정보통신기반시설 제어시스템 보안강화 대책에 대한 세미나도 열린다. 행안부는 “이번 국제회의가 정보보호에 대한 국민의 인식을 높이고 행정·공공기관과 민간 전문가 간 협력관계를 구축해 안전한 사이버 세상을 만드는 데 큰 역할을 할 것”이라고 말했다. 윤창수기자 geo@seoul.co.kr