유럽 전역에서 해킹 공격과 테러 범죄 위협이 확산하고 있다. 냉장고 온도를 높여 식량 불안을 부추기는 해킹 범죄가 11개국으로 확산한 가운데 여객기 7대에 폭발물 위협이 신고돼 대혼란이 벌어졌다. 영국 사이버 보안 기관은 인공지능(AI) 기반 악성 소프트웨어가 발전소, 공항, 병원 등 사회기반시설을 대상으로 한 해킹 공격에 사용될 가능성이 매우 높다고 경고했다. 영국 일간 가디언은 3일(현지시간) 영국, 아일랜드, 덴마크, 포르투갈, 이탈리아에서 출발해 폴란드, 스페인, 불가리아 등에 착륙하는 항공기 7대가 폭발물 위협으로 우회하거나 갑작스러운 수색 작업을 벌였다고 전했다. 이날 영국 런던 히스로 공항을 출발해 바르샤바 쇼팽 공항으로 향하던 폴란드 LOT항공 소속 보잉 737 맥스 여객기에서 오전 9시 54분 폭파 위협 경보가 발령돼 7분 뒤 바르샤바 외곽 모들린 공항에 비상 착륙했다. 당국은 모들린 공항을 폐쇄하고 기내를 확인했으나 폭발물은 발견되지 않았다. 이메일로 접수된 폭발물 신고에 비슷한 소동이 덴마크 코펜하겐에서 폴란드 바르샤바로 운항한 스칸디나비아항공 소속 여객기에서도 발생했다. 로마로 향하던 여객기는 이탈리아 공군 전투기 호위를 받고 착륙했다. 폭탄 배후를 자처하는 세력은 나타나지 않았으며, 접수된 신고 7건 사이의 연관성도 확인되지 않았다. 그리스 시로스섬에서는 이날 이스라엘 하이파로 출항하려던 파나마 선적 크루즈선 크라운 아이리스호에 신원이 확인되지 않은 인물이 폭발물을 설치했다고 주장해 수색 작업이 벌어졌다. 아랍에미리트(UAE) 아부다비에서 출발해 이스라엘로 향하던 플라이두바이 항공의 기장이 부기장으로부터 공격받은 사건 이후로 항공 보안 우려가 불붙은 것이 원인으로 지목된다. 원격 조작으로 슈퍼마켓 냉장고 온도를 최고 50도 이상 올리는 해킹 공격은 프랑스에서 시작해 전날 유럽 11개국으로 확대됐다. 지난달 중순 프랑스에서 처음 벌어진 냉장고 해킹 사태는 서유럽과 남유럽으로 확산했으며, 특히 벨기에 피해가 컸다. 벨기에 슈퍼마켓 체인 ‘델레이즈’는 1일 밤부터 2일 새벽 사이 약 40개 매장의 냉장고 온도가 급격히 치솟았고, 까르푸 벨기에 15곳에서도 비슷한 문제가 일어났다. 영국 국립사이버안보센터(NCSC) 측은 “이번 사건은 시작에 불과하다”며 “AI가 새로운 공격 방법을 찾은 것이 아니라 오랫동안 방치됐던 보안 취약점이 드러나고 있다”고 지적했다.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

“올라야 이익 보는 쪽이 한쪽 몰아부동산 투기 공화국 오명 벗어야”범정부 사이버 보안 대책 기구 제안청소년 SNS 이용 제한 검토 지시 이재명 대통령은 3일 부동산 시장과 관련해 “주요 지역의 실제 거래 가격이 놀라울 정도로 떨어지고 있다”며 “물론 아닌 지역도 있지만, 이 정확한 데이터를 국민께서 직접 접할 수 있도록 잘 알려주는 게 중요하다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “부동산 관련 통계 자료를 정기적으로 내고 있지만, 그게 제대로 (국민에게) 전달되고 있는지 걱정된다”며 이같이 말했다. 이 대통령은 “수도권 주택 가격 전망을 두고 여러 얘기가 나온다”며 “폭락을 걱정하는 쪽도 생겨나고 있다. 미래는 누구도 100% 장담할 수 없지만, 대한민국의 미래를 위해서는 부동산 투기 공화국이라는 오명을 벗어던져야 한다는 점은 분명하다”고 짚었다. 이어 “그래서 정부가 객관적 데이터를 제대로 설명하는 것이 필요하다”면서 “그런데 주택 가격이 상승해야 이익을 보는 쪽이 그 자료 가운데 일부만 갖고 한쪽 방향으로 몰아가는 측면도 보인다”고 평가했다. 이 대통령은 특히 “서울 지역 아파트 매물이 급속도로 늘어나고 있고, 거래도 급속도로 줄어들고 있다”고 지적했다. 이 대통령은 “부동산 가격은 안정되는 게 가장 바람직하다. 폭등도 폭락도 바람직하지 않다”며 “그러나 이건 정부 당국의 의지대로 꼭 되는 건 아니다. 그럼에도 시장을 믿고 정확한 정보에 따라 시장 상황에 대응하도록 하는 게 정부의 주요 역할”이라고 설명했다. 이 대통령은 이어진 비공개 회의에서 국토교통부로부터 ‘주택 공급 추진 상황 및 계획’을 보고받았다. 이와 관련해 이 대통령은 “하루빨리 택지를 조성해 주택 공급에 속도를 내야 한다”고 당부했다고 김성완 청와대 대변인이 서면 브리핑을 통해 전했다. 아울러 이 대통령은 사이버 보안 체계의 개편도 지시했다. 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 진단했다. 이 대통령은 또 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”며 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 말했다. 한편 청소년 소셜미디어(SNS) 이용 제한 방안이 검토되는 것과 관련해선 “여론 조사상으로는 한 80% 가까이 이것을 제한할 필요가 있다고 하는 것 같더라”며 “논의를 세밀하게, 신속하게 해보도록 하라”고 지시했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

이재명 대통령은 3일 사회·경제적 약자 지원과 관련해 “공정성과 합리성이라는 원칙이 반드시 함께 고려돼야 한다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “국가 공동체는 사회·경제적 약자들의 어려움을 살피고, 이들에 대한 지원책을 세심하게 마련할 책무가 있다”면서도 “작고 사소해 보이는 혜택이라도, 합리적 근거 없이 계속되면 제도에 대한 공동체의 신뢰를 훼손할 수 있다”고 말했다. 이 대통령은 “이는 정책의 지속 가능한 토대를 약화시킬 뿐만 아니라, 약자에 대한 혐오를 선동하는 세력에게 선동의 빌미를 줄 수 있다”며 “깨진 유리창 하나도 허투루 보지 않아야 더 큰 불신과 갈등을 예방하고, 약자를 실제로 더 두텁게 보호할 수 있다”고 말했다. 그러면서 “정부는 국민 생활과 밀접한 공공 서비스의 지원 기준과 집행 현황을 다시 한번 세심하게 점검해 달라”며 “국민의 눈높이에서 이해하기 어려운 불합리나 불공정성이 있다면, 이를 신속하게 개선해 나가야 한다”고 당부했다. 이어 “서로 다른 여건을 고려하면서도 공동체의 대다수가 납득할 수 있는 공정하고 합리적인 국정을 구현하는 데 함께 힘써 주시기를 부탁드린다”고 했다. 아울러 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 짚었다. 그러면서 “국민의 일상은 물론 국가 경제와 안보에 심대한 영향을 준 수준으로까지 확대된 사이버 보안 위기에 맞서 종합적인 예방 체계를 마련해야 한다”며 “무엇보다 취약점에 대한 공격 징후를 사전에 탐지, 전파, 대응할 수 있는 시스템을 구축해야 한다”고 주문했다. 이 대통령은 특히 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”면서 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 지시했다.

미국이 중재하는 러시아와의 종전 협상 재개를 앞두고 우크라이나가 파격적인 승부수를 던졌다. 볼로디미르 젤렌스키 우크라이나 대통령이 미국산 패트리엇 방공미사일 지원을 조건으로 러시아의 심장부인 정유시설 타격을 멈추겠다고 제안한 것이다. 러시아의 거듭된 에너지망 공습에 맞불을 놓는 동시에, 트럼프 행정부의 취약점을 파고들어 실리 확보에 나선 모양새다. 美 에너지 물가 압박 파고든 젤렌스키의 ‘빅딜’ 1일(현지시간) AFP통신에 따르면 젤렌스키 대통령은 최근 미국 폭스뉴스와의 인터뷰에서 미국이 패트리엇 요격미사일을 제공한다면 러시아 정유시설을 향한 드론 공습을 중단할 용의가 있다고 밝혔다. 그는 “단순히 무기를 무상으로 원조해 달라는 것이 아니다”며 “비용을 정당하게 지불하겠다”고 했다. 이번 제안은 미국 도널드 트럼프 행정부의 정치적 아킬레스건을 정확히 겨냥하고 있다. 최근 국제 유가와 에너지 가격 급등으로 물가 상승 압력에 시달리는 트럼프 대통령은 우크라이나를 향해 러시아 정유시설 공격을 자제할 것을 잇따라 요구해 왔다. 우크라이나는 이 같은 미국의 다급한 처지를 역이용해, 서방의 핵심 방공 자산을 확보하는 ‘거래’를 성사시키겠다는 전략이다. 방공망 바닥난 우크라이나… “러시아는 전력망 치는데 방관할 수 없다” 우크라이나의 이런 강수 뒤에는 극심한 방공망 부족이라는 절박함이 깔려 있다. 현재 우크라이나군은 방공 미사일이 바닥을 드러내면서 수도 키이우를 비롯한 주요 도시가 러시아의 미사일과 드론 공습에 사실상 무방비로 노출된 상태다. 실제로 러시아는 최근 하룻밤 사이에만 수백 대의 드론과 미사일을 동원해 우크라이나 전역의 전력 및 가스 시설을 무차별 폭격하며 민간인의 생존을 위협하고 있다. 젤렌스키 대통령은 인터뷰에서 “러시아가 우리 국민을 죽이고 모든 에너지 기반 시설을 파괴하는 상황에서 가만히 있을 수는 없다”며 “우리가 공격을 멈추길 원한다면 러시아 역시 에너지 시설 공격을 중단해야 하고, 그것이 안 된다면 미국이 방공망을 지원해야 한다”고 목소리를 높였다. 종전 협상 판도 흔들 ‘메기’ 되나… 험로 예상되는 실현 가능성 다만 이 같은 ‘맞교환 제안’이 실제 안보 지형에 변화를 가져올지는 미지수다. 미 국무부가 최근 우크라이나에 패트리엇 미사일 500발 판매 방안을 승인하기는 했으나, 실제 생산 및 인도까지는 수년이 소요될 수 있다는 분석이 나오고 있다. 젤렌스키 대통령은 미국과 유럽 동맹국들의 기존 재고를 끌어모아 조기 인도해 줄 것을 거듭 촉구하고 있지만, 서방 국가들 역시 자국 방위태세를 고려할 때 결정을 내리기가 쉽지 않다. 여기에 이달 중 재개될 예정인 우크라이나·러시아 간의 종전 협상을 앞두고 터져 나온 이번 발언은 양측의 기싸움을 한층 고조시키고 있다. 협상 테이블에 앉기 전 우크라이나가 자국의 협상력을 극대화하기 위해 ‘정유시설 공습’이라는 카드를 지렛대 삼아 판을 흔들고 있다는 분석이다. 외교적 해법 모색이 본격화하는 시점에서 우크라이나의 이 파격적인 제안이 협상의 향방을 가를 중대 변수로 떠오르고 있다.

[배틀라인 3줄 요약]● 우크라이나 공습경보 앱에 핵·화학 공격과 러시아 극초음속 미사일 ‘오레시니크’ 위협을 알리는 허위 경보가 나타난 데 이어, 약 3시간 뒤 러시아 정부 공식 채널에도 핵탄두 발사 경고가 퍼졌다.● 양국 당국은 각각 사이버 공격 피해를 확인했으며, 우크라이나는 러시아를 해킹 배후로 지목했지만 러시아 측 공격 주체와 두 사건의 연관성은 밝혀지지 않았다.● 양국의 허위 핵위협 경보는 엿새간의 올레시키 국지 휴전이 끝날 무렵 발생했으며, 다른 전선에서 교전이 계속되는 가운데 미국이 중재하는 3국 종전협상 재개가 추진되고 있다. 우크라이나 수도 키이우를 비롯한 여러 지역에 핵·화학 공격을 경고하는 알림이 떴다. 러시아의 극초음속 미사일 ‘오레시니크’가 날아오고 있다는 경고까지 등장했다. 약 3시간 뒤에는 러시아 여러 지역의 정부 공식 채널에 핵탄두가 발사됐다는 메시지가 퍼졌다. 두 나라에서 잇따라 발생한 핵위협 경보는 모두 해킹으로 유포된 가짜였다. 2일 로이터·AFP통신 등에 따르면 우크라이나에서는 1일 오후 10시 47분(현지시간)부터 공식 공습경보 애플리케이션(앱) ‘포비트랴나 트리보하’(공습경보)에 핵·화학 공격과 시가전, 미사일 위협을 알리는 허위 경고가 잇따라 나타났다. 앱에는 러시아어로 “지금 우크라이나 전역에 핵경보가 발령될 겁니다. 걱정하지 마세요. 오레시니크가 날아오고 있습니다”라는 메시지까지 등장했다. 오레시니크는 핵탄두 탑재가 가능한 러시아의 극초음속 중거리탄도미사일이다. 우크라이나 공군은 실제 방사능 위협이 없다며 적대세력의 해킹 가능성을 제기했으며, 전략소통센터는 해킹 배후로 러시아를 지목했다. 빈니차주 당국은 허위 알림에 포함된 의심스러운 링크를 누르지 말라고 경고했다. 키이우시 당국은 별도로 운영하는 ‘키이우 디지털’ 앱과 거리의 공습경보 사이렌이 정상 작동하고 있다며 시민들에게 공식 경보 채널을 확인하도록 당부했다. 러 정부 채널에도 “핵탄두 발사…3주치 식량 비축”몇 시간 후에는 러시아 측에 핵공격을 경고하는 메시지가 등장했다. 코메르산트와 모스크바24 등에 따르면 2일 오전 2시 45분쯤 러시아 비상사태부의 모바일 앱과 여러 지역 정부 공식 채널에도 핵공격을 경고하는 메시지가 나타났다. 경고문에는 “러시아 모든 지역을 향해 핵탄두가 발사됐다”며 “3주치 식량을 비축하고 지하실로 대피하라“는 내용이 담겼다. 상트페테르부르크와 모스크바주 등 10여개 지역의 정부 공식 채널에서도 비슷한 메시지가 확인됐다. 러시아 비상사태부는 곧바로 대규모 사이버 공격을 받았다고 발표했다. 비상사태부는 텔레그램을 통해 해커들이 모바일 앱을 침해해 주민들에게 허위 정보를 전달했다며 보안 취약점을 보완하고 복구 작업을 진행 중이라고 밝혔다. 다만 사이렌과 확성기, 휴대전화 문자메시지, TV·라디오 방송을 통한 주요 재난경보망은 정상 작동했다고 설명했다. 우크라이나에서도 별도의 공식 경보망은 정상적으로 운영됐다. 우크라이나가 해킹 배후로 러시아를 지목한 것과 달리, 러시아는 공격 세력을 밝히지 않았으며 두 사건의 연관성은 밝혀지지 않았다. 6일간 국지 휴전 끝날 무렵 잇단 해킹 사태양국의 허위 핵위협 경보는 우크라이나 남부 헤르손주의 러시아 점령 도시 올레시키에서 6일간 이어진 국지 휴전이 끝날 무렵 발생했다. 우크라이나에서는 휴전 종료 약 13분 전에 첫 경고가 나타났고, 러시아에서는 약 3시간 뒤 허위 메시지가 퍼졌다. 양국은 지난달 27일부터 이달 1일까지 올레시키와 주변 지역에서 교전을 중단했다. 미국 영부인 멜라니아 트럼프의 중재 노력으로 성사된 인도주의적 휴전이었다. 휴전 기간 식량과 의약품 등 구호물자가 전달됐으며 주민 약 800명이 올레시키를 빠져나왔다. 휴전은 연장 없이 종료됐다. 올레시키에서 엿새간 교전이 중단되는 동안에도 다른 전선에서는 드론 공방이 이어졌다. 우크라이나 공군은 러시아군이 지난달 31일 저녁부터 이달 1일 오전까지 드론 433대를 투입했으며, 이 가운데 371대를 격추하거나 전자전 등으로 무력화했다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 1일 러시아군의 에너지시설 공격으로 수십만 가구의 전력 공급이 끊겼다고 비판했다. 트럼프 “곧 회담”…푸틴·젤렌스키 종전 조건 이견젤렌스키 대통령은 지난달 28일 미국·러시아·우크라이나의 3자 실무협상이 이달 6~10일 아랍에미리트(UAE) 아부다비에서 열리기를 희망한다고 밝혔다. 다만 미국 측은 아직 일정을 확정하지 않았으며, 중동 정세에 따라 장소가 바뀔 가능성도 있다고 설명했다. 블라디미르 푸틴 러시아 대통령도 지난달 22일 미국이 중재하는 종전협상에 다시 참여할 의사가 있다고 밝혔다. 다만 일시적인 휴전보다 양국의 안보를 보장하는 최종 평화협정이 필요하다고 강조했다. 우크라이나는 종전 이후 러시아의 재침공을 막을 확실한 안전보장을 요구하고 있다. 도널드 트럼프 미국 대통령은 지난달 28일 취재진에게 “러시아·우크라이나 문제에서 많은 진전을 이루고 있다”며 “곧 회담이 마련될 것”이라고 말했다. 회담 당사자로 푸틴 대통령과 젤렌스키 대통령을 거론했지만, 정상회담의 구체적인 일정과 방식은 밝히지 않았다.

매크로 프로그램으로 유명 아이돌 콘서트와 프로야구 입장권을 대량 선점한 뒤 정가의 약 110배에 달하는 가격으로 되판 일당이 경찰에 붙잡혔다. 이들이 부정 예매한 입장권은 약 1만 5500장으로, 범죄수익은 약 22억원에 달했다. 인천경찰청 사이버수사과는 입장권 부정 예매자와 판매상 등 24명을 검거했다고 2일 밝혔다. 이들은 매크로 프로그램과 타인 명의 계정을 이용해 국내 유명 아이돌 그룹 콘서트와 대형 공연 등의 입장권을 선점한 뒤 소셜미디어(SNS) 등을 통해 웃돈을 받고 판매한 혐의를 받고 있다. 일부 부정 예매자는 PC 22대를 갖춘 사무실에서 매크로를 돌려 좌석을 확보했으며 자체 개발한 프로그램을 사용한 사례도 확인됐다. 이들은 예매사이트의 보안상 취약점을 이용해 입장권을 대량으로 사들인 것으로 조사됐다. 판매상들은 SNS에 입장권 사진을 대량으로 올려 구매자를 모집한 후 서울 송파·마포와 경기 고양 등지에서 입장권을 직접 건네거나 개별 배송하는 방식으로 판매한 것으로 파악됐다. 입장권 가격은 정가의 수십 배에서 100배 이상으로 뛰었다. 정가 20만원인 공연 입장권은 약 34배인 672만원에 팔렸다. 지난해 프로야구 한국시리즈 입장권은 정가가 8만 1000원이었지만 약 110배인 893만원에 거래됐다. 이들은 이 같은 방법으로 약 22억원의 수익을 거뒀다. 경찰은 SNS에서 국내 아이돌 공연 입장권을 판매하던 외국인을 특정한 뒤, 해당 판매상이 보유한 입장권의 예매자를 역추적했다. 이를 통해 매크로로 입장권을 대량 선점한 부정 예매자들까지 순차적으로 검거했다. 범죄수익을 환수하기 위한 조치도 진행했다. 경찰은 계좌 추적과 판매 내역 분석을 통해 입장권 판매 수익으로 사들인 5억원 상당의 토지와 주식·예금 등 총 20억 9900만원을 기소 전 몰수·추징보전했다. 추가로 1억 200만원에 대해서도 몰수·추징보전을 신청했다. 경찰은 각 예매사이트에 범행에 악용된 보안 취약점을 알리고 개선을 요청했다. 유승렬 인천경찰청장은 “매크로 프로그램을 이용한 입장권 대량 선점과 암표 매매 행위는 공정한 소비기회를 박탈하고, 공연문화 질서를 교란하는 중대한 범죄”라며 “SNS 뒤에 숨어 판매하더라도 입장권 한 장에서 시작해 예매자와 매크로 이용자까지 끝까지 추적하겠다”고 말했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

이재명 대통령은 30일 “다문화가정이 모두 어렵기 때문에 복지·사회정책에서 다문화가정은 우선 또는 우대해야 한다는 주장은 일단 사실에 부합하는지 검증이 필요하다”고 밝혔다. 이 대통령은 이날 엑스(X)에서 “선진국 출신 전문직 종사자와 결혼한 경우 등 다문화가정에도 어렵지 않은 가정이 얼마든지 있기 때문”이라며 이같이 적었다. 이어 “가난이 문제라면 가난한 내국인 가정과 동일하게 취급하면 된다”고 부연했다. 이 대통령은 “국가 행정은 공정성이 핵심 가치이고 공정성은 양의 다과와 무관하다”며 “소액·소량이라고 불공정해도 되는 건 아니다”라고 언급했다. 그러면서 “다문화가정 지원은 내국인 가정과 다른 다문화가정의 특성에 따른 차별적 요소를 보완·시정해 내국인 가정과 동등성을 확보하려는 데 목적이 있다”며 “예를 들면 문화 적응 지원, 이중 언어 지원, 지역사회 참여 지원 등은 다문화가정의 특성에 따른 취약점을 보완하는 것이기 때문에 꼭 필요한 정책”이라고 설명했다. 다만 “국공립 어린이집 우선 배정이나 산후조리원 우선 배정처럼 내국인 가정보다 다문화가정을 예외 없이 우선해야 할 이유를 찾기 어려운 우선권의 문제점을 지적하는 의견은 충분히 고려하고 점검할 만하다”고 덧붙였다. 이 대통령은 “사회정책이나 복지정책은 본질적으로 공동체 모두의 부담이고 그로 인해 상대적으로 불이익을 입는 국민도 발생하기 때문에 정책 수립·시행 과정에서 부족한 부분은 메우되 과잉이나 불공정이 발생하지 않도록 섬세한 고려가 필요하다”고 강조했다. 이어 “다문화가정 모두를 취약계층 취급하는 데 대해 다문화가정 모두가 동의하는 것도 아니다”라며 “다문화가정은 우리 사회 안에서 구별되기보다 통합되는 것이 더 중요한데, 다문화가정을 예외 없이 본질적인 취약계층으로 취급하면 그 자체가 구분에 방점이 찍히기 때문”이라고 지적했다. 이 대통령은 특히 “일부러 다문화가정에 대한 혐오와 적대를 유발하려는 극우적 선동으로부터 이를 방어·보호하기 위해서도 공격과 선동의 빌미는 최소화해야 한다”며 “적든 많든 불합리하거나 불공정한 요소, 과잉이나 부당한 우대로 논란될 수 있는 부분은 다문화가정에 대한 극우적 선동과 공격의 빌미가 될 수 있기 때문”이라고 적었다. 이어 “동등성 회복을 넘어 불공정한 우대 등이 논란이 된다면 그 지적에 대해 누가 지적했는지를 차치하고 심도 있는 점검이 있어야 한다”면서 “‘다문화가정은 소수자이니 소수자 보호 차원에서 모든 지원은 정당하고 불합리하거나 불공정한 특정 부분을 시정하려는 노력은 소수자 보호 가치에 어긋난다’는 식의 주장은 깊이 들어가 보면 다문화가정을 보호하기보다 배척과 공격에 노출시키는 결과를 빚을 수도 있다”고 했다. 이 대통령은 “어떤 사회·복지정책이든 피해를 입거나 손실을 보는 측이 합리적인 판단을 할 때 용인할 수 있는 범위 내에 있어야 그 정책의 지속 가능성이 담보된다”고 짚었다. 앞서 이 대통령은 지난 28일 X에서 “다문화가족을 우대하는 제도가 문제가 되고 있다”며 우대 폐지 필요성을 검토하겠다고 밝혀 일각에서 비판이 제기됐다. 이에 이 대통령은 전날에도 “다문화가정이 내국인 가정에 비해 차별받지 않도록 하는 것은 필요한 정책”이라면서도 “일부 정책의 과잉을 시정하는 것이 다문화가정에 대한 일반적 차별이나 혐오를 유발하는 조치로 오인돼서는 안 된다”고 강조한 바 있다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

웹사이트 개발에 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점이 발견된 지 일주일 만에 이를 악용한 사이버 공격이 현실화하고 있다. 보안 패치 배포 이후에도 공격 시도가 잇따르는 가운데 한국 방화벽을 겨냥한 조직적 공격 정황도 포착됐다. 29일 보안업계에 따르면 이스라엘 사이버보안 기업 ‘드림’의 보안 연구조직 드림 리서치는 지난 23~24일 해커가 중국의 인터넷 검색 엔진인 ‘포파(FOFA)’를 이용해 한국과 미국, 일본, 대만에 있는 방화벽 240대를 최종 공격 대상으로 선정했다고 분석했다. 해커는 방화벽 관리 서버에 있는 원격 코드 실행 취약점 ‘PHP2Shell’을 이용해 침투했다. PHP가 지난 21일 보안 패치를 배포한 지 얼마 지나지 않아 실제 공격 경로로 악용된 것이다. 해커는 방화벽 24대에서 최고 관리자 권한까지 확보한 것으로 알려졌다. 이 중 미국 정부 관련 기관에서 방화벽 2대가 침해된 데 이어 내부 방화벽 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모는 25대로 늘었다. 해커는 방화벽을 통해 내부망에 접근한 뒤 기관 내 여러 방화벽을 관리하는 중앙 관리 서버에 침투했다. 해커가 장악할 경우 관리 시스템 설정과 인증 정보 등에 접근할 수 있는 권한을 가져 피해 여파가 커질 수 있다. 다만 실제 민감 정보의 유출 규모와 추가 시스템 침해 여부는 확인되지 않았고, 관리자 권한을 탈취당한 24대 중 국내 장비가 포함됐는지는 밝혀지지 않았다. PHP 취약점이 공개된 직후부터 이를 악용한 해커들의 공격 시도는 잇따라 관측됐다. 네덜란드 델프트공대의 델프트 위협 인텔리전스 연구소는 지난 21~28일까지 PHP2Shell을 악용한 공격 시도가 7만 2343건 관측됐다고 밝혔다. 공격 출발지로 확인된 인터넷주소(IP)는 659개로, 이 중 174개 IP에서는 코드나 악성코드 설치 프로그램을 전송하는 행위가 포착됐다. 인공지능(AI)이 소프트웨어의 결함을 찾는 데 동원되면서 보안업계는 AI의 보안 취약점 발견 속도를 따라잡느라 애를 먹는 모습이다. 뉴욕타임스에 따르면 오픈AI는 지난 5월부터 1300개가 넘는 버그를 발견했다. 구글 역시 지난 6월 AI를 활용해 자사 웹 브라우저 크롬에서 최근 2년 치보다 많은 1072개의 버그를 찾아 수정했다. 샘 올트먼 오픈AI 최고경영자는 지난 27일(현지시간) 미국 라스베이거스에서 열린 한 대담에서 “AI 시스템들이 얼마나 많은 취약점을 찾아내고 있는지 충격적”이라며 “유일한 해결책은 문제를 모두 찾아내 수정하는 것이지만 전체 공급망에서 모든 버그를 하나씩 패치(보완수정)하는 것은 너무 어려울 것”이라고 우려했다.

외부 해킹 공격으로 진에어 고객 개인정보가 유출되는 사고가 발생했다. 진에어는 29일 자사 홈페이지에 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인되어 안내해 드린다”며 “외부의 비정상적인 공격이 발생하였고 해당 사실을 10월 28일 확인해 공격 IP를 차단하는 등 보호 조치를 완료했다”고 밝혔다. 이번 사고로 유출된 개인정보는 1454명분이다. 유출 항목은 아이디, 이름, 생년월일, 성별, 국적, 휴대전화 번호, 이메일 주소, 최근 로그인 일시 등이다. 진에어에 따르면 비밀번호·금융 정보·결제 내역 등 악용 우려가 있는 민감 정보는 유출되지 않았으며, 이번 개인정보 유출에 따른 부정 악용 사례는 확인되지 않았다. 진에어는 사고 인지 직후 개인정보보호위원회에 신고하고 공격 통로로 확인된 시스템의 접근을 전면 차단했다. 해당 시스템에 대한 삭제 조치도 완료했다. 아울러 전사 보안 시스템과 취약점을 재점검하고 24시간 비상 모니터링 체계를 가동하는 등 추가 피해 방지에 나선다는 방침이다. 진에어 관계자는 “이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객 정보 보호를 위한 조치를 강화할 계획”이라고 밝혔다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

대치동식 개별 학습 관리 시스템을 도입한 세이노메이드학원 부천상동점이 오는 2026년 12월 개원을 앞두고 있다고 밝혔다. 현재 전국에서 18개 지점을 운영 중인 세이노메이드학원은 그동안 쌓아온 교육 노하우를 바탕으로 부천 상동 지역 학생들에게 개별 학습 관리에 초점을 맞춘 과외식 수업을 제공할 계획이다. 세이노메이드학원은 소수정예 기반의 1대1 과외식 수업 방식을 채택하고 있다. 학생마다 개념을 이해하는 속도와 문제를 해결하는 방식에 차이가 있는 만큼, 개별 학습 수준과 취약점을 면밀히 파악하는 데 중점을 둔다. 개념 학습부터 문제 풀이까지의 과정을 꼼꼼히 점검하고 이해도에 따라 진도와 난이도를 조절해 학생별 속도에 맞춘 수업을 진행한다. 특히 수학 수업에서는 수학 콘텐츠팀이 직접 제작한 자체 교재를 활용해 개념 이해와 문제 적용을 연계한다. 이와 함께 국어·영어·과학·논술 수업도 운영해 과목별 학습 수요에 대응할 예정이다. 내신 대비는 학교별 시험 범위와 출제 경향을 고려해 준비하는 것이 중요하다. 상동고·상원고·상일고·부명고·중흥고 등 인근 고등학교와 석천중·상일중·상동중·부인중·부명중 등 중학교 학생들은 학교별 교육과정과 시험 일정에 맞춰 학습 계획을 세울 필요가 있다. 또한 석천초·상인초·상일초·상동초·상원초 학생들은 기초 개념과 연산 능력을 다지는 과정부터 차근차근 준비하는 것이 중요하다. 송내동 수학학원을 찾는 학생과 학부모라면 통학 거리뿐 아니라 수업 방식과 학습 관리 체계도 함께 살펴볼 필요가 있다. 학생마다 어려움을 겪는 단원과 문제 풀이 속도가 다른 만큼, 현재 학습 상황을 파악하고 부족한 부분을 꾸준히 보완할 수 있는 환경인지 확인하는 것이 중요하다. 겨울방학을 앞두고 수학 실력을 점검하고 새 학기 학습을 준비할 중동 수학학원을 찾고 있다면, 수업 방식과 학습 관리 체계를 꼼꼼히 살펴보는 것을 추천한다. 세이노메이드학원 부천상동점은 대치동식 학습 시스템을 부천시청 인근 지역에 선보일 예정이며, 구체적인 수업 구성과 상담 일정은 추후 대표 홈페이지를 통해 안내할 계획이다.

포스코 포항제철소가 부서 간 협업으로 설비 개선에 나서 조업 안정성을 크게 끌어올렸다. 포항제철소는 선강 부문 4개 부서, 9개 공장이 참여하는 연합 전담 조직으로 혁신 활동을 전개해 약 10개월간 총 492건의 개선 과제를 발굴하고, 취약점을 개선했다고 29일 밝혔다. 활동은 벨트 손상, 화재, 낙광 등 이송 설비에서 반복되던 고질적인 문제를 예방하기 위해 추진됐다. 롤러(Roller), 클리너(Cleaner) 등 핵심 관리 항목들을 선정하고, 근본 원인을 집중 분석해 맞춤형 개선안을 적용했다. 현장 답사와 공급사 협업을 통해 신기술과 신소재도 적극 도입했다. 그 결과 다각적인 설비 혁신으로 운영 지표가 대폭 개선됐다. 월평균 낙광 처리량은 활동 전 대비 68% 감소했고, 이상 발생 건수는 63% 줄었다. 또한 소결기 정지 시간은 76%, 고로 고장 조치 시간은 95% 단축되는 등 설비 문제가 비약적으로 줄어들었다. 설비 생산성 향상과 정비비 절감, 용역비 감소를 포함해 연간 약 57억 6000만원 규모의 비용 절감 효과를 거둘 것으로 자체 분석됐다. 이대현 포항제철소 QSS섹션 리더는 “앞으로도 현장 노하우를 살려 우수 사례를 다른 공장으로 널리 전파하고, 직원 모두가 안심하고 일할 수 있는 쾌적하고 안전한 작업장을 만들어가는 데 최선을 다하겠다”고 했다.

국립부경대학교 등록금 수납관리시스템에 누군가 침입해 학생 5100여명의 개인정보가 유출됐다. 부경대는 등록금 수납 업무를 처리하는 수협은행의 ‘캠퍼스e모아시스템’에 외부인이 비인가 접근해 학생 5106명과 직원 2명의 개인정보가 유출됐다고 29일 밝혔다. 대학 측은 이날 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 게재하고 이 같은 내용을 알렸다. 외부인 침입은 지난 17일 낮 12시 57분부터 18일 오전 9시 27분까지 이뤄졌으며, 보안 취약점을 악용해 비인가 관리자 계정을 생성하는 방법으로 시스템에 접근하고, 개인정보를 조회한 것으로 확인됐다. 대학 측은 지난 20일 오후 9시 40분쯤 침입자로부터 금전을 요구하는 협박을 받고 개인정보가 유출된 사실을 인지했다. 유출된 개인정보는 학생의 경우 이름과 학번, 학과명, 등록금 수납액, 가상계좌 등이다. 주민등록번호 등 민감한 개인정보 유출은 없는 것으로 대학 측은 파악했다. 부경대는 침입자가 만든 계정을 차단하고 교육부와 개인정보보호위원회에 개인정보 유출 사실을 신고했다. 경찰에도 수사를 의뢰한 상태다. 부경대는 학교, 금융기관 등을 사칭하여 등록금 미납, 환불, 추가 납부, 장학금 지급 등을 이유로 개인정보 입력, 금전 이체를 요구하는 경우 반드시 공식 경로를 통해 사실 여부를 확인해 달라고 안내했다. 또 출처가 불분명한 문자메시지나 이메일의 인터넷주소(URL), 첨부파일을 클릭하지 말고 계좌번호와 비밀번호, 신분증 사진 제공, 앱 설치 요구 등에 응하지 말아 달라고 당부했다. 부경대는 “개인정보 유출 사고를 매우 엄중하게 인식하고 있다. 관계기관과 협력하여 사고 원인을 철저히 확인하고 피해 예방 및 재발방지를 위해 최선을 다하겠다”고 밝혔다. 국립부경대 관계자는 “소중한 개인정보를 안전하게 보호하지 못하여 불편과 심려를 끼쳐드린 점 깊이 사과드립니다”면서 “이번 개인정보 유출 사고를 매우 엄중하게 인식하고 있으며, 관계기관과 협력해 사고 원인을 철저히 확인하고, 피해 예방 및 재발 방지에 최선을 다하겠다”고 밝혔다.