동남아 넘어 美·유럽 등 가품 등장올해만 ‘위조 K화장품’ 4만건 육박브랜드 신뢰도 저하에 주가 급락도 평소 즐겨 쓰던 K브랜드 메이크업 제품이 국내에서 단종됐다는 소식에 해외 직구로 제품을 구매한 A씨는 최근 온라인 커뮤니티에 “가품을 산 것 같다”는 글을 올렸다. 제품 케이스에 적힌 브랜드명의 글씨체가 기존 정품과 미묘하게 달랐기 때문이다. K뷰티의 인기가 높아지면서 해외에서 가품이 확산하는 가운데, 해외에서 만들어진 가품이 국내로 다시 유입되는 ‘역수입’ 사례까지 나타나고 있다. 6일 관련 업계에 따르면 화장품 가품 수법은 갈수록 정교해지고 있다. 정품 패키지를 그대로 베낀 ‘데드카피’부터 브랜드명을 교묘하게 바꾼 유사 제품까지 등장했다. 누구나 판매자로 등록할 수 있는 글로벌 오픈마켓 특성상 가품을 사전에 일일이 걸러내는 데도 한계가 있다. 지식재산처에 따르면 올해 들어 8월까지 국내외 온라인에서 판매가 차단된 K브랜드 위조 화장품은 4만건에 육박해 지난해 같은 기간의 2배 이상으로 늘었다. K뷰티의 인기를 타고 가품의 생산·유통 지역도 빠르게 넓어지고 있다. 중국에서 제조된 K뷰티 가품이 동남아 등으로 유통되는 데 이어 미국과 유럽은 물론 인도·중동 등에서도 가품 유통 의심 사례가 잇따랐다. 해외에서 제조된 가품이 국내 온라인 오픈마켓을 통해 다시 유입되기도 한다. 가품은 소비자 안전을 위협하고 브랜드 신뢰도까지 떨어뜨린다. 최근에는 가품으로 의심되는 메디큐브 제품에서 유해물질이 검출되면서 에이피알 주가가 급락하는 등 투자심리에 영향을 미쳤다. 조선미녀를 모방한 가품 선크림은 식품의약품안전처 정밀검사에서 자외선 차단 성분이 검출되지 않았다. K뷰티 업체들은 직접 대응을 강화하고 있다. 조선미녀 등을 운영하는 구다이글로벌은 2024년 지식재산권(IP) 전담팀을 신설하고 제조·통관·유통 전 단계를 추적하는 대응 체계를 구축했다. 중국 현지 제조공장을 추적하고, 30여개국 세관에 상표권을 등록해 통관을 차단하고 있다. 인공지능(AI) 전문업체와 협력해 글로벌 이커머스·소셜미디어(SNS) 내 가품 판매 링크를 실시간 탐지·신고한 결과 올해 상반기 신고 및 삭제 건수는 전년 대비 각각 25%, 31% 늘었다. 아모레퍼시픽, 에이피알 등도 주요 글로벌 플랫폼의 가품 유통을 모니터링하는 한편 해외 세관 및 수사기관과 공조를 강화하고 있다. 다만 개별 기업의 대응에는 한계가 있다. 특히 K뷰티의 기반인 대다수 인디브랜드의 경우 해외 플랫폼 모니터링이나 현지 제조·유통망 추적에 드는 인력과 비용이 부담이다. 업계 관계자는 “정부가 가품 근절 지원책을 내놓고 있지만 실무자 입장에서는 변화를 체감하기 어렵다”고 말했다.

챗GPT가 생성한 글에 사람 눈에 보이지 않는 ‘워터마크’가 찍힌다. 인공지능(AI)이 쓴 글을 식별하는 기술이 확산하면서 대학 과제나 논문 등에 AI의 이용 여부를 가려낼 수단으로 작용할 전망이다. 하지만 이를 토대로 실제 사용자에게 불이익을 줄 경우 적지 않은 논란이 예상된다. 오픈AI는 유럽연합(EU) AI법상 ‘생성형 AI 투명성 의무’에 대응해 AI 생성 글을 식별하는 기술인 ‘텍스트그레인’을 도입한다고 5일(현지시간) 밝혔다. 수주 내 EU 지역의 챗GPT와 코덱스에 우선 적용한다. AI가 단어를 고르는 과정에 미세한 통계적 신호를 심는 방식이다. 사람이 읽을 때는 차이가 없지만 전용 도구로 찾아낼 수 있어 AI의 답변을 그대로 복사해 옮길 경우에도 흔적이 유지된다. 앤트로픽도 지난 8월 클로드에 유사 기술을 도입했고 구글도 제미나이에 ‘신스ID-텍스트’를 적용하고 있다. 다만, 워터마크가 AI 사용의 전모를 보여주는 것은 아니다. 글을 수정하면 신호가 약해진다. 오픈AI가 400토큰 분량의 글을 시험한 결과 단어 10%를 유의어로 바꾸자 탐지율은 92%에서 66%로 낮아졌다. 단어 25%를 바꾸면 탐지율은 17%까지 떨어졌다. 워터마크가 탐지되지 않았다고 해서 사람이 직접 쓴 글이라고 단정할 수 없는 이유다. 반대로 워터마크가 발견됐다고 부정행위가 입증되는 것도 아니다. 과제 전체를 챗GPT에 맡긴 경우와 직접 쓴 글을 AI로 다듬거나 번역한 경우를 구별하기 어렵다. AI가 글 작성에서 어느 정도 관여했는지도 알 수 없다. AI가 허용된 보조행위를 했을 가능성도 있다. 판정 권한의 문제도 있다. 오픈AI는 워터마크 탐지 도구를 일반에 공개하지 않고 당분간 승인된 연구자와 전문기관에만 제공한다. 기업 등이 이용하는 응용프로그램인터페이스(API)도 워터마크를 기본 적용하지 않고 원하는 고객이 선택하도록 했다. AI 업체가 신호를 심는 기술뿐 아니라 이를 확인할 수단과 적용 범위까지 결정하는 구조인 만큼, 탐지 결과가 실제 평가나 징계에 쓰일 경우 외부 검증이나 이의 제기 통로가 필요하다는 지적도 나온다. 이미 미국 밴더빌트대는 2023년 표절 검사 업체 턴잇인의 AI 탐지 기능 사용을 중단했다. 턴잇인이 밝힌 오탐률은 1%였지만 대학 측은 한 해 제출되는 과제 7만 5000건에 적용하면 약 750건을 잘못 판정할 수 있다고 봤다. 국제 학술지 ‘네이처 휴먼 비헤이비어’는 AI 탐지기 때문에 지난 8월 AI 사용을 잘못 의심받은 호주가톨릭대 학생들이 검색 기록과 손글씨 메모까지 내야 했던 사례를 소개했다. AI 탐지기를 부정행위 판정이 아닌 보조 수단 정도로 써야 한다는 것이다.

북한이 탄도미사일을 발사한 시각 미군의 핵심 정찰자산 3대가 동해 일대에서 동시에 감시 활동을 벌인 것으로 파악됐다. 6일(현지시간) 미국의소리(VOA)는 항공기 추적 사이트 ‘플라이트레이더24’ 자료를 분석한 뒤 “북한이 지난 3일 미사일을 발사할 당시 미 공군 특수 정찰기 RC-135S ‘코브라볼’과 무인정찰기 MQ-9B ‘시가디언’, 차세대 정찰·전자전 항공기 ‘아레스’가 한반도 동해 일대에서 비행한 것으로 나타났다”고 전했다. 코브라볼은 미군이 단 3대만 운용하는 특수 정찰기다. 첨단 전자·광학 장비를 이용해 원거리에서 탄도미사일 발사 징후를 포착하고, 발사 뒤에는 비행 궤적과 탄두 재진입 관련 데이터를 추적할 수 있다. 시가디언은 30~40시간 체공하면서 전 세계에서 지속적인 정보 수집, 감시 및 정찰 임무를 수행하도록 설계됐다. 우크라이나 군사 전문 매체 디펜스익스프레스에 따르면 해당 무인정찰기의 가격은 대당 2억 3700만 유로(한화 약 3570억 원)에 달한다. 매체는 시가디언을 두고 “유로파이터 전투기보다 비싸다”라고 평가한 바 있다. “미사일 발사 전부터 동해 일대 감시”VOA에 따르면 미군의 코브라볼은 지난 3일 오전 5시 26분쯤 일본 인근 해상에서 한반도 동해 방향으로 진입했다. 북한이 오전 6시 30분쯤 미사일을 발사한 시각에도 동해 상공에 머물고 있었던 것으로 파악됐다. 시가디언은 지난 2일 오후 10시 40분쯤 비행을 시작해 해안선을 따라 이동하면서 한반도 동해와 가까운 해역을 정찰한 것으로 나타났다. 통신과 전자신호를 수집·분석하는 정찰·전자전 항공기 아레스 역시 같은 시간대 작전에 투입됐다. 아레스는 지난 2일 오후 11시 45분쯤 경기 평택에서 이륙한 뒤 한반도 내륙을 가로질러 동·서해를 오가며 비행했다. 북한이 미사일을 쏜 3일 오전 6시 30분에는 동해 먼바다 상공에 있었던 것으로 분석됐다. 한국군 정찰자산으로 추정되는 항공기도 한반도 내륙과 동해 상공에서 포착됐다. VOA는 “정확한 기종은 확인되지 않았지만 동해 일대에서 정찰 임무로 추정되는 비행을 한 것으로 보인다”고 전했다. 미군이 3대 핵심 정찰자산 출동시킨 이유미군이 3대 핵심 정찰 자산을 비슷한 시간대에 운용한 가장 큰 이유는 북한의 미사일 발사가 실제 어떤 종류의 무기였는지를 포함해 미사일의 발사 장소와 궤적을 확인하기 위함으로 분석된다. 일반적으로 단일 정찰기만으로는 발사 징후와 전자 신호, 비행 궤적, 탄두의 움직임 등 서로 다른 정보를 동시에 확보하기 어렵다. 따라서 여러 자산을 동시에 띄워 감시망을 촘촘하게 만든 것으로 보인다. 실제로 코브라볼과 시가디언, 아레스는 각각 서로 다른 정보를 수집한다. 먼저 코브라볼은 ‘미사일을 직접 보는’ 데 가장 특화된 자산이다. 미 공군은 코브라볼의 임무를 “탄도체에 대한 광학·전자 정보 수집”이라고 명시하고 있다. 코브라볼은 북한이 미사일을 발사하면 발사체의 비행과 관련된 전자적·광학적 정보를 집중적으로 수집해 미사일의 성능과 비행 특성을 분석하는 역할을 맡은 것으로 추정된다. 반면 시가디언은 넓은 지역을 오랫동안 감시하는 역할에 강점이 있다. 미사일 자체만 좁게 추적하기보다는 동해 일대에서 선박·항공기·해상 활동 등에 이상 징후가 있는지 장시간 확인하고, 필요한 정보를 실시간으로 제공하는 역할을 한다. 아레스는 북한의 미사일 발사를 단순히 육안이나 레이더로 관찰하는 것이 아니라 북한의 통신·전자신호와 레이더 등 전자기 활동에서 나타나는 변화까지 파악하는 역할을 맡은 것으로 보인다. 따라서 ▲코브라볼이 미사일의 비행 관련 정보를 수집하고 ▲시가디언이 주변 해역과 공역을 장시간 감시하며 ▲아레스가 북한의 통신·전자신호 변화를 포착하면 미군은 이 정보를 서로 결합해 무엇을 발사했는지뿐 아니라 발사 전후 북한이 어떤 군사적 움직임을 보였고, 추가 행동 가능성이 있는지까지 종합적으로 판단할 수 있는 셈이다. 북한 “한국과 일본, 탐지 능력 소실”한편 북한은 지난 3일 오전 원산 일대에서 동해상으로 중거리 전략미사일 1발을 발사했다. 이후 합동참모본부는 해당 미사일이 700㎞ 이상 비행했다고 밝혔고 일본 방위성은 비행거리를 680㎞로 분석했다. 반면 북한은 관영매체를 통해 극초음속 ‘중거리 전략미사일’을 시험 발사했으며 1000㎞를 비행했다고 주장했다. 한일 군 당국의 탐지 결과와 북한 발표 사이에 상당한 차이가 난 것이다. 김여정 노동당 부장은 한일 당국이 비행거리를 700㎞ 안팎으로 발표한 것을 두고 “적들은 1차 도약점 이후부터는 목표를 소실했다”며 한일의 탐지 능력을 조롱하기도 했다. 이에 국방부는 하루 뒤인 지난 4일 “북한이 최근 발사한 미사일은 한미가 보유한 방어자산으로 충분히 탐지·요격 가능한 수준”이라고 반박했다.

날아오던 드론이 공중에 늘어뜨린 줄에 걸려 매달렸다. 러시아가 풍선 두 개 사이에 케블라 줄을 펼쳐 드론의 프로펠러를 붙잡는 방어체계를 시험했다. 미사일로 격추하거나 전파를 교란하는 대신 물리적 장애물로 비행을 멈추겠다는 방식이다. 우크라이나 군사 전문매체 밀리타르니는 5일(현지시간) 러시아 국영방송 로시야1이 공개한 풍선형 드론 방어체계 시험을 소개했다. 러시아 방송은 전날 관련 내용을 보도했다. 시험에는 풍선 형태의 계류식 기구인 에어로스탯 두 개가 등장했다. 러시아 매체 폰탄카에 따르면 시험진은 각각 부피 150㎥인 기구를 약 100m 높이로 띄우고, 두 기구 사이에 길이 100m의 줄 구조물을 펼쳤다. 이어 시험용 고정익 드론을 날렸다. 폰탄카는 드론의 프로펠러가 줄에 걸렸고, 기체가 손상을 입은 뒤 줄에 얽혀 매달렸다고 전했다. 다만 이는 통제된 시험에서 나온 결과로, 실제 공격을 막았다는 의미는 아니다. 풍선 사이에 줄 늘어뜨려…프로펠러 노린 ‘공중 덫’ 방어체계의 핵심은 기구 자체보다 그 사이에 설치한 줄이다. 기구 두 개를 연결하는 케이블 아래로 가늘고 질긴 케블라 줄을 늘어뜨려 드론의 비행 경로에 장애물을 만드는 구조다. 러시아 지리학회 항공기구위원회 모스크바 지부 책임자 세르게이 벤딘은 국영매체 베스티에 줄을 약 1m 간격으로 늘어뜨리는 방식을 설명했다. 필요에 따라 간격을 넓히거나 좁힐 수 있다는 주장이다. 그는 이 체계를 정유시설 등 후방의 주요 기반시설을 보호하기 위한 ‘덫’으로 소개했다. 밀리타르니는 드론이 줄을 피하려고 고도를 높이도록 유도하는 효과도 있을 수 있다고 분석했다. 더 높은 곳으로 날게 만들면 레이더 탐지와 다른 방공수단의 대응을 돕는다는 설명이다. 이는 매체의 분석으로, 공개 시험에서 입증한 효과는 아니다. “정유시설 보호에 최소 10개”…실전 성능은 별개 필요한 기구 수량도 관심을 끈다. 러시아 업체 스페츠라디오의 비행운용 부문 책임자 루슬란 막시모프는 모스크바 카포트냐 정유시설을 보호하려면 이러한 기구 체계가 최소 10개 필요하다고 베스티에 말했다. 그는 넓은 면적에서 드론의 통과를 막으려면 여러 체계를 띄워야 한다고 설명했다. 따라서 ‘최소 10개’는 모든 시설에 똑같이 적용하는 기준이 아니라 특정 대형 정유시설을 예로 든 관계자의 추산이다. 기구와 줄을 이용한 방어 방식은 새롭지 않다. 벤딘도 1차 세계대전 당시 비슷한 형태의 공중 장애물을 사용했다고 설명했다. 러시아는 과거 항공기를 견제했던 방식을 오늘날의 드론 방어에 적용하는 셈이다. 개발진은 대량생산 준비를 마쳤다고 주장하지만, 공개 보도만으로는 실제 배치 규모나 실전 차단 실적을 확인할 수 없다. 시험에서 드론 한 대를 줄에 걸리게 하는 것과 여러 방향에서 날아오는 공격을 막는 것은 별개의 과제다. 이번 영상은 러시아가 물리적 장애물을 활용한 방어수단까지 시험하고 있음을 보여주지만, 그 효과를 판단하려면 실제 운용 결과가 더 필요하다.

말레이시아가 대금까지 지급한 노르웨이산 군함 미사일을 받지 못한 채 대체 무장 도입을 추진하고 있다. 돈을 돌려받는 절차도 장기화할 전망이다. 한국산 해성이 대안으로 거론되지만, 대체 미사일 선정이나 계약까지 이어진 단계는 아니다. 말레이시아 국영 베르나마통신과 일간 더스타에 따르면 모하메드 칼레드 노르딘 국방장관은 5일(현지시간) 연안전투함(LCS)용 미사일 대금 회수 문제를 두고 “신속히 해결할 수 있을 것으로 보지 않는다”고 밝혔다. 칼레드 장관은 총리와 외교장관, 자신이 여러 경로로 도움을 요청했지만 노르웨이 정부가 개입을 거부했다고 주장했다. 그는 공급업체를 상대로 직접 청구 절차를 진행해야 한다며 대금 회수에 상당한 시간이 걸릴 것으로 예상했다. 다만 새 군함의 무장 확보까지 기다릴 수는 없다는 입장이다. 칼레드 장관은 배상 청구 결과와 별개로 미사일 도입을 추진해야 한다며, 새 무장을 구매하는 데 필요한 예산을 정부와 논의하겠다고 설명했다. 대금 지급했는데 수출 막혀…환급 기다리다 무장도 늦어질라 말레이시아는 노르웨이 방산업체 콩스베르그에서 함정용 해군타격미사일(NSM)을 도입하려 했다. 그러나 노르웨이 정부가 수출 허가를 취소하면서 미사일과 관련 장비를 공급받지 못했다. 칼레드 장관은 지난 5월 이미 지급한 직접 비용이 1억 2600만 유로(약 1900억원)에 이른다고 밝혔다. 말레이시아는 이 비용과 간접 손실을 포함해 약 10억 링깃 규모의 배상을 요구했다. 노르웨이는 민감한 방산 기술 수출을 동맹과 가까운 협력국으로 제한한다는 정책을 취소 배경으로 제시했다. 대금을 먼저 냈다는 이유만으로 부실한 선지급으로 단정할 수도 없다. 말레이시아 국방부는 지난 7월 의회 답변에서 미사일 제작과 해군이 요구한 시험을 마친 뒤 계약 진행 상황에 따라 지급했다고 설명했다. 당시 장비는 납품 준비를 끝낸 상태였다는 것이다. 국방부는 계약에 미이행이나 의무 위반에 대응할 조항도 포함했다고 밝혔다. 현재는 이를 근거로 대금 반환과 관련 손해배상을 추진하고 있다. 이번에 새로 드러난 문제는 분쟁 해결까지 걸릴 시간이다. 칼레드 장관은 5일 공급업체와 노르웨이 정부의 협조 부족을 지적하면서, 대체 미사일 도입과 대금 회수를 별도로 진행하겠다는 뜻을 재확인했다. 한국 해성에 기회?…빨리 공급하고 군함과 연결해야 한국은 대체 무장 공급국 가운데 하나다. 칼레드 장관은 지난 6월 한국과 튀르키예, 유럽 2개국을 검토한다고 밝혔다. 그는 단순한 성능 비교를 넘어 납기와 가격, 기존 함정 체계와의 호환성을 평가하겠다고 설명했다. 특히 프랑스산 전투관리체계(CMS)와의 연동을 강조했다. 전투관리체계는 함정이 탐지한 표적 정보를 처리하고 무장 운용을 연결하는 핵심 장비다. 새 미사일을 확보하더라도 이 체계와 연결하지 못하면 실제 운용에 차질이 생길 수 있다. 칼레드 장관은 당시 일부 체계의 납품에 최대 8년이 걸린다면 선택하기 어렵다는 취지로 말했다. 군함에 필요한 무장을 얼마나 빨리 공급할 수 있는지가 중요한 평가 기준이라는 뜻이다. 현지 매체 다강뉴스는 한국 해성과 튀르키예 아트마카, 프랑스 엑조세, 이탈리아 테세오를 대안으로 거론했다. 이 매체는 엑조세의 기존 전투관리체계 연동 가능성과 아트마카의 다른 말레이시아 함정 도입에 따른 운용 연계 등을 비교했다. 한국과의 기존 방산 협력도 해성을 검토할 배경으로 꼽았다. 다만 이를 해성의 우세나 최종 후보 3개 확정으로 해석해서는 안 된다. 5일 장관 발언에서 확인한 내용은 대금 회수 난항과 대체 무장 예산 논의, 납기·체계 연동의 중요성이다. 특정 미사일 선정 결과는 발표하지 않았다. 해성이 노르웨이산 미사일의 빈자리를 메우려면 성능뿐 아니라 공급 일정과 통합 비용에서도 설득력 있는 제안을 내야 한다. 말레이시아가 새 예산과 도입할 미사일을 확정할지가 다음 확인 지점이다.

북한이 동해상으로 탄도미사일을 기습 발사하던 시각, 미국 공군과 해군의 핵심 정찰 자산 3대가 동해 상공에 동시 출격해 밀착 감시를 한 것으로 확인됐다. 북한이 미사일 사거리와 탐지 여부를 두고 연일 대남·대미 압박 수위를 높이는 가운데 한미 양국이 북한의 도발 징후를 사전 포착하고 정밀 추적 중이었음을 보여주는 정황이다. ‘코브라볼·시가디언·아레스’…美 핵심 정찰 자산 동해 상공 집결6일 미국의소리(VOA) 방송 및 항공기 추적 사이트 ‘플라이트레이더24’에 따르면 북한이 탄도미사일을 발사한 지난 3일 미군의 핵심 특수 정찰기들이 한반도 동해 일대에서 정찰 임무를 수행했다. 동해 상공에 집결한 정찰기는 미 공군의 특수 정찰기 RC-135S ‘코브라볼’, 해상 감시 무인정찰기 MQ-9B ‘시가디언’, 차세대 정찰·전자전 항공기 ‘아레스’(ARES) 등 총 3대다. 특히 미군이 단 3대만 보유하고 있는 ‘코브라볼’은 북한의 미사일 발사 직전인 지난 3일 오전 5시 26분쯤 동해상으로 진입해 발사 시점인 오전 6시 30분에도 상공을 비행 중이었던 것으로 나타났다. 첨단 전자·광학 장비를 탑재한 코브라볼은 원거리에서 탄도미사일 발사 징후를 감지하고, 발사 후 탄두의 비행 궤적과 재진입 데이터를 정밀 추적하는 임무를 담당한다. 한반도 내륙·해상 입체 감시망 가동…韓 정찰 자산도 가세 다른 감시 자산들도 촘촘한 포위망을 구축했다. 통신 및 전자신호를 수집·분석하는 차세대 정찰기 ‘아레스’는 지난 2일 오후 11시 45분쯤 경기도 평택에서 이륙해 내륙과 동·서해를 오가다 발사 시각에는 동해 먼바다 상공에 머물렀다. 해상 감시용 무인기 ‘시가디언’ 역시 같은 날 밤부터 해안선을 따라 오가며 동해 가까운 해역을 밀착 감시했다. 여기에 정확한 기종은 확인되지 않았으나 우리 군 정찰 자산으로 추정되는 항공기까지 한반도 내륙과 동해 상공에서 정찰 임무 비행을 수행한 것으로 파악됐다. “목표 소실” 북한 주장 반박…실시간 추적·요격 태세 입증 앞서 북한은 지난 3일 오전 원산 일대에서 동해상으로 중거리 전략미사일 1발을 발사한 뒤 1000㎞를 비행했다고 주장했다. 또한 김여정 노동당 부장은 한미 당국이 비행거리를 700㎞ 안팎으로 발표한 것을 두고 “적들은 1차 도약점 이후부터는 목표를 소실했다”며 한일의 탐지 능력을 조롱한 바 있다. 그러나 발사 전후 시각에 미군 특수 정찰기 3대와 우리 군 자산이 동해 상공을 샅샅이 감시하고 있었던 사실이 입증되면서 북한의 주장은 설득력을 잃게 됐다. 국방부 역시 “북한이 최근 발사한 미사일은 한미가 보유한 방어자산으로 충분히 탐지·요격 가능한 수준”이라고 밝혔다.

②15~67시간 ‘깜깜’ 이유는‘짧은 시간 인증·조회 반복’ 허점 노려③피해 없는 곳의 차별점은다중 인증·상시 점검 체계로 방어금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안이 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

내부·외부망 분리, 보안 취약점으로“AI 공격, AI로 방어 체계 마련해야”금융거래 등 민감정보 노출은 부담 금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

산림 분야 드론 활용이 늘고 있는 가운데 보유 드론이 특정 국가와 업체에 편중됐다는 지적이 나왔다. 5일 국회 농림축산식품해양수산위원회 더불어민주당 윤준병 의원에 따르면 산림청에서 받은 ‘2021~2026년 드론 관련 연도별·사업별 본예산’을 분석한 결과 2025년까지 집행액이 99억 3800만원, 2026년 편성 예산 12억 800만원 등 총 111억 4600만원에 달했다. 보유 드론 248대 가운데 중국산이 225대(90.7%)를 차지했고 특히 열화상 드론은 149대 중 139대(93.3%)가 중국의 D사 제품이었다. 러·우크라이나 전쟁 여파로 주력 산불 진화 헬기인 ‘카모프’의 부품 공급이 중단되면서 정상 가동되지 못하고 있다. 윤 의원은 “특정 국가나 해외 업체에 대한 부품·정비 의존도가 높으면 국제 분쟁과 공급망 교란 시 부품 교체와 수리가 지연돼 운용에 차질이 빚어질 수밖에 없다”면서 “산불 대응 장비는 위기 상황에서 신속하게 정비해 현장에 투입할 수 있어야 한다”고 지적했다. 장비 확충도 차질이 빚어졌다. 산림청은 지난해 추경 등을 통해 8월까지 열화상 드론을 143대에서 195대로 늘릴 계획이었으나 1년이 지난 올해 8월까지 6대 추가에 그쳤다. 애초 계획한 고성능 산불 드론 45대 구매 입찰은 두 차례 유찰되면서 관련 예산(27억원)은 지난해 11월 군 헬기의 산불 진화용 물 버킷과 인양용 줄 구입 재원으로 전용됐다. 드론을 활용한 산불 감시 역량 강화도 ‘유명무실’했다. 산불 예방과 단속 등에 약 2900여건을 운용했지만 산불 탐지 실적은 단 한 건도 없었다. 윤 의원은 “드론 운용 등 공백이 발생하지 않도록 체계적이고 실효성 있는 재난 대응 시스템을 구축해야 한다”고 강조했다.

지난달 30일 우리 군은 비무장지대(DMZ) 지뢰 도발을 북한 소행으로 판단하고 사과를 요구했다. 김여정 북한 노동당 총무부장은 “자작 광대극” 운운하며 적반하장식 대응을 했다. 그럼에도 이재명 대통령은 국군의날에 ‘지뢰’라는 단어조차 언급하지 않은 채 이번 사건을 “불의의 사고”로 규정했다. 이어 “싸우지 않고 이기는 것이 더 중요하다”고 했다. 지난 2일 정동영 통일부장관은 “대북 확성기 방송 재개 주장은 대단히 무책임하고 위험천만한 일”이라고 선을 그었다. 그러면서 남북 당국 간 회담을 제의했다. 몇시간 뒤 김여정은 이 대통령의 발언에 대해 “혼자 보기 아까운 광대극의 절정”이라고 응수했다. 정 장관의 대화 제안에는 “대꾸할 가치도 없는 망상”이라고 했다. 그러고는 다음날 동해상으로 탄도미사일 도발을 했다. 미사일 관련한 한국과 일본 당국의 분석을 놓고는 “탐지 능력의 제한성을 보여주는 결과”라고 조롱까지 일삼았다. 북한을 향한 정부의 구애가 달걀로 바위 치기 아닌지 한숨이 나오게 한다. 저자세로 달래어서라도 대화의 끈을 놓지 않으려는 정부의 절박함에 북한은 호응은커녕 조롱으로 돌려주고 있다. 망동의 수위는 갈수록 통제불능이 되는 듯하다. 이 배경에는 김정은 국무위원장이 선대의 통일 노선을 뒤엎는 리스크를 감수하고 천명한 ‘적대적 두 국가론’이 있다. 달라진 상황을 인정하지 않고 예전처럼 조건 없이 손을 내밀면 북한이 대화에 응할 거라고 기대하는 것은 착각일 수 있다. 실제 김여정은 지난 2일 ‘국경선 요새화’에 대해 “한국과 마주 설 일이 없도록 영영 문을 닫아매자는 데 목적이 있다”고 했다. 대북 확성기 방송 재개가 더 큰 무력 충돌을 부를 수 있다는 우려도 일리는 있다. 하지만 지금의 대응 방식이 과연 안보에 실질적 도움이 되겠는지 냉철히 돌아봐야 할 시점이다. 단호한 대응은 추가 도발을 막기 위해서라도 필요하다.

서부전선 비무장지대(DMZ)에서 발생한 북한 지뢰 폭발 사건과 관련해 정부가 북측에 대화를 제의했지만 북한은 탄도미사일 발사로 응답했다. 남측이 제기한 지뢰 폭발 책임 문제에 사과 대신에 핵·미사일 능력을 과시해 이슈를 전환하고, 북미 대화의 협상력을 끌어올리려는 의도가 담겼다는 분석이 나온다. 북한 노동신문은 4일 “10월 3일 새벽 우리 나라 동부지역에서 조선동해로 중거리전략미사일발사훈련이 진행됐다”고 보도했다. 신문은 “미사일은 동해상 1000㎞ 거리의 목표점을 명중했다”며 구체적인 좌표를 공개했다. 앞서 합동참모본부는 전날 오전 6시 30분쯤 북한 원산 일대에서 동해상으로 발사된 탄도미사일 1발을 포착했다고 밝혔다. 군은 미사일이 700㎞ 이상을 비행한 것으로 파악했다. 북한의 미사일 발사는 정부의 대화 제의 거부를 실제 행동으로 보여준 것이란 평가다. 정동영 통일부 장관은 지난 2일 북한에 “적어도 군사분계선(MDL)을 다시 한번 확인하고 측정하는 일을, 소통하는 일을 시작해야 한다”고 제안했다. 김여정 북한 노동당 부장은 당일 “대꾸할 가치도 없는 망상이고 일방적인 넋두리”라며 “어떤 경우에도 조한 사이의 접촉 가능성이 제기될 수 있는 사소한 공간이나 여지도 허용하지 않을 것”이라고 선을 그었다. 김 부장은 다음 날 미사일 발사를 감행한 당일 이례적으로 직접 입장문을 냈다. 그는 합참과 일본 방위성이 비행거리를 700㎞ 이상, 약 680㎞라고 각각 분석한 점을 거론했다. 김 부장은 “매번 파도식 비행궤도 방식을 적용했을 때 적들은 1차 도약점 이후부터는 목표를 소실했다”며 “이미 4차례나 이와 유사한 경우를 목격하였으며 결론적으로 우리가 보유한 미사일들의 특수한 비행방식의 우월성이 현실적으로 검증된 것”이라고 주장했다. 전문가들은 김 부장이 이례적으로 발사 사실을 직접 발표한 것은 지뢰폭발 사건의 확산을 차단하려는 의도로 보고 있다. 한국이 제기한 지뢰 문제를 핵·미사일 의제로 덮어 한반도 이슈의 주도권을 가져가려는 것이다. 또 오는 11월 북미 대화 가능성이 거론되는 상황에서 미국을 향한 메시지란 해석도 제기된다. 김정은 국무위원장은 발사훈련을 참관하고 “전략적 공격수단들의 신뢰성과 그 치명성을 적수들에게 부단히 그리고 반복적으로 인식시키는 책임적인 노력을 중단없이 계속해야 한다”며 “우리의 이 같은 활동은 명백히 나라의 핵전쟁억제력을 더욱 고도화하자는데 있다”고 강조했다. 이어 “이러한 우리의 견해와 로선에서 변화란 있을 수 없다”고 언급했다. 홍민 통일연구원 선임연구위원은 “핵 능력의 불가역성을 전달하면서도 미국을 직접 겨냥한 문구는 배제해 대미 대화 여지를 보전한 것”이라고 말했다. 북한이 이번에 발사한 미사일은 원뿔형 중거리 극초음속 미사일로 분석된다. 북한은 글라이더형, 원뿔형 2종으로 극초음속 미사일을 개발하고 있다. 북한이 언급한 사거리 1000㎞는 군 당국이 포착한 700㎞ 이상과 300㎞ 차이가 난다. 원뿔형 극초음속 미사일은 1차 정점 고도를 찍은 후 하강하다가 다시 변칙적으로 솟구치는 ‘활공 재도약’ 기동이 가능한 것으로 평가된다. 때문에 지구 곡률(지표면의 꺾임)로 인한 일부 탐지공백이 발생한다. 한편 청와대 국가안보실은 전날 긴급 안보상황 점검회의를 열었다. 안보실은 “반복된 탄도미사일 발사는 유엔 안전보장이사회 결의 위반일 뿐 아니라 현 상황 관리에 전혀 도움이 되지 않는 엄중한 행위”라며 “즉각 중단할 것을 촉구한다”고 규탄했다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

한국산 경전투기 FA-50이 폴란드 영공 방어를 위한 전투대기 임무에 들어갔다. 러시아 제트형 드론 등 영공 침범 위협에 대응하고 기존 전투기의 부담을 덜어주는 역할이다. 폴란드는 앞으로 저비용 유도 로켓을 통합해 드론 요격에 드는 비용도 낮추려 한다. 폴란드 군사 전문 매체 밀마그(MILMAG)는 3일(현지시간) 제23전술항공기지의 FA-50GF 12대가 지난 1일부터 신속대응 경계체계(QRA)에 편입됐다고 보도했다. QRA는 영공에 접근하는 미확인 항공기나 위협에 대응하기 위해 전투기와 조종사가 출격 준비를 유지하는 체계다. 브와디스와프 코시니아크카미시 폴란드 부총리 겸 국방장관도 2일 소셜미디어를 통해 전투대기 개시를 알렸다. 그는 무장 확보 문제를 해결해 FA-50GF를 국가 방어에 활용할 수 있게 됐다며 동부 국경의 방어력을 강화하는 조치라고 강조했다. 폴란드는 2022년 한국항공우주산업(KAI)과 FA-50GF 12대와 후속 개량형 FA-50PL 36대를 도입하는 계약을 체결했다. 초기 물량인 GF형은 2023년 인도를 마쳤다. 이번 전투대기 개시는 도입 약 3년 만에 이뤄졌다. 밀마그에 따르면 이레네우시 노바크 폴란드군 작전사령관은 FA-50GF가 영공을 침범할 수 있는 제트형 무인기 등 잠재적 위협에 대응하는 역할을 맡는다고 설명했다. 다만 전투대기 편입이 곧 실전 격추를 뜻하지는 않는다. 이번 발표에는 FA-50이 러시아 드론을 실제로 격추했다는 내용은 없다. 비싼 미사일로 값싼 드론 잡아야 하나 폴란드가 다음으로 주목하는 것은 요격 비용이다. 드론이 대규모로 접근하면 고가의 공대공미사일을 계속 사용하는 방식은 비용과 탄약 확보에 부담을 준다. 폴란드 일간 제치포스폴리타는 3일 저녁 보도에서 폴란드 공군이 F-16과 FA-50에 저비용 유도 로켓인 APKWS를 통합하려는 구상을 소개했다. 비싼 미사일을 모든 표적에 쓰기보다 위협에 맞는 무장을 선택해 대응하겠다는 취지다. APKWS는 기존 70㎜ 비유도 로켓에 레이저 유도 장치를 결합하는 체계다. 제작사 BAE시스템스에 따르면 유도 장치를 장착한 로켓은 레이저로 표시한 표적을 향해 비행한다. 기존 로켓을 정밀 유도무기로 바꾸는 방식이다. 이 구상은 FA-50의 활용 범위를 넓힐 수 있다. 다만 저렴한 무장을 장착한다는 이유만으로 모든 드론을 효과적으로 막을 수 있는 것은 아니다. 표적을 제때 탐지하고 조종사에게 위치를 전달하며, 해당 무장이 표적과 교전할 수 있는 조건을 갖춰야 한다. 전투대기 GF형과 새 무장 추진 PL형은 구분 현재 전투대기에 들어간 FA-50GF와 앞으로 도입할 FA-50PL은 서로 다른 구성이다. 새 무장 구상을 현재 운용 중인 GF형의 확정된 능력으로 받아들여서는 안 된다. 제치포스폴리타는 APKWS를 FA-50에서 운용하려면 미국의 통합 승인과 계약, 시험·인증, 탄약 확보 등의 절차를 거쳐야 한다고 짚었다. 노바크 사령관이 FA-50의 APKWS 무장을 언급했지만, 기존 GF형까지 적용하는지는 공개적으로 확인되지 않았다고도 전했다. 후속 PL형은 능동위상배열(AESA) 레이더와 스나이퍼 표적획득 장비 등을 갖출 예정이다. 그러나 이 장비를 확보하는 일과 새로운 로켓의 통합·인증을 마치는 일은 별개다. 현지 보도는 PL형 인도 일정도 남은 과제로 제시했다. 이번 소식에서 확인된 성과는 FA-50GF가 폴란드 영공 방어를 위한 전투대기 체계에 들어갔다는 점이다. 저비용 요격무장은 그다음 단계의 구상이다. 폴란드는 현재 확보한 기체로 대응 전력을 보강하면서, 향후 무장 선택의 폭을 넓혀 드론 위협에 맞설 비용과 지속 운용 능력을 함께 개선하려 하고 있다.

북한이 한국과 일본 군당국의 미사일 추적 실패를 주장하며 “이 타격을 피할 방법은 사실상 없다”고 장담했다. 그러나 추적 회피와 요격 불가능은 별개의 검증 문제다. 공개 사진에서는 탄두와 추진체의 변화 가능성이 드러났지만, 북한이 내세운 성능을 입증할 자료는 부족하다. 조선중앙통신은 4일 김정은 국무위원장이 전날 새벽 동부 지역에서 진행한 중거리 전략미사일 발사 훈련을 참관했다고 보도했다. 북한은 극초음속 전략무기 운용 부대의 숙련도 등을 평가했다며, 미사일이 동해상 1000㎞ 거리의 목표점을 명중했다고 주장했다. 사진에는 김 위원장과 딸 주애, 배우자 리설주가 현장을 지켜보는 모습이 담겼다. 김 위원장은 전략적 공격 수단의 신뢰성과 치명성을 상대에게 반복적으로 인식시켜야 한다며 핵 무력 강화 노선을 재확인했다. 주애 뒤편 모니터에는 하강하다 다시 상승하는 ‘풀업’ 기동을 거쳐 활공하는 형태로 보이는 붉은색 궤적이 나타났다. 다만 북한이 공개한 화면만으로 실제 비행 과정이나 상대의 추적 여부를 확인할 수는 없다. 원뿔형 탄두에 고체연료 추진체…사진 속 변화는 사진 속 미사일은 원뿔형 탄두를 갖췄다. 신종우 한국국방안보포럼(KODEF) 사무총장은 연합뉴스에 북한이 2022년 시험 발사했던 원뿔형 극초음속 미사일로 보인다며, 화염 형상 등을 근거로 고체 연료 1단 추진체를 사용했을 것으로 추정했다. 추진체와 발사대는 ‘화성-16나’형과 같은 것으로 보인다는 설명이다. 기존 원뿔형 탄두에 화성-16나형 고체 연료 추진체를 결합했을 가능성을 제시한 것으로, 정확한 기종과 구성은 확인되지 않았다. 북한은 2022년 1월 원뿔형 탄두를 장착한 미사일을 두 차례 시험 발사하며 탐지와 요격이 어려운 무기라고 주장했다. 고체 연료는 액체 연료보다 발사 준비 시간을 줄일 수 있다. 비행 중 변칙 기동과 함께 상대의 대응 부담을 키울 수 있는 요소다. 신 사무총장은 사거리 3000㎞ 안팎의 중거리급 추진체를 사용한다는 점에서 괌의 탄도미사일 방어체계 돌파를 겨냥한 무기로 평가했다. 이는 추진체를 토대로 한 분석으로, 이번에 북한이 주장한 비행거리 1000㎞와는 구분해야 한다. ‘놓쳤다’는 주장만으로 요격 불가능 입증 못 해 김여정 노동당 총무부장은 3일 한국 합동참모본부의 ‘700㎞ 이상’, 일본 방위성의 ‘약 680㎞’ 분석을 거론하며 탐지 능력에 한계가 드러났다고 주장했다. 파도식 비행 궤도를 적용하면 상대가 첫 도약점 이후 목표를 놓친다는 것이다. 그는 저고도 궤도 변경 능력과 인공지능(AI) 도입, 최소 네 가지 비행 궤도 설정 능력도 내세웠다. 이를 근거로 타격을 피할 방법이 사실상 없다고 위협했다. 로이터통신은 이날 김여정이 추적 실패 주장을 뒷받침할 증거를 제시하지 않았다고 짚었다. 미사일 속도를 알아야 한다고 강조하면서도 실제 속도는 공개하지 않았다고 전했다. 합참은 한미 정보당국이 발사 초기부터 관련 동향을 추적·공유했으며, 정확한 제원을 정밀 분석 중이라고 밝혔다. 북한과 한일 군당국의 비행거리 발표만으로 추적 실패를 단정할 수는 없다. 현재 공개된 자료는 요격 불가능이라는 결론도 뒷받침하지 않는다. AI가 어떤 역할을 했는지도 불분명하다. AFP통신은 김여정이 AI 도입을 언급했지만 구체적인 활용 방식은 설명하지 않았다고 보도했다. AFP가 취재한 홍성표 한국군사문제연구원 선임연구위원은 AI가 표적 정보 처리와 발사 운용을 도울 수 있다고 설명하면서도, 북한의 성능 주장을 사실로 판단하기에는 이르다고 평가했다. 비행 마지막 단계에서 기동하는 미사일을 요격하기 어렵다고 해서 표적을 완벽하게 명중할 수 있는 것은 아니라고 지적했다. 결국 사진에서 드러난 구성 변화와 실제 전투 성능은 나눠 봐야 한다. 이번 공개 자료만으로 북한 미사일을 요격할 수 없다고 단정할 수 없으며, 반대로 확실히 요격할 수 있다고 입증된 것도 아니다.

북한은 3일 오전 동해상으로 발사한 탄도미사일에 대해 ‘중거리 전략미사일’ 발사 훈련을 했다고 공식 확인하고, “기술 우월성으로 한일 군 당국이 추적에 실패했다”고 주장했다. 김여정 노동당 총무부장은 이날 오후 조선중앙통신을 통해 “오늘 새벽 우리나라 동해상으로 전략무기 발사훈련이 진행되었다”고 발표했다. 김 부장은 “훈련에는 중거리전략미사일이 사용되었다”며 “특수한 사명을 전임하고 있는 화력 구분대의 훈련을 국가수반이 직접 참관하였다”고 밝혔다. 국가수반은 김정은 국무위원장을 가리킨다. 북한은 우리 합동참모본부와 일본 방위성이 이날 북한 탄도미사일 비행거리를 700㎞ 이상, 약 680㎞라고 각각 분석한 점을 거론하며 한일 당국이 궤적 추적에 실패했다고 주장했다. 김 부장은 “우리는 이미 4차례나 이와 유사한 경우를 목격했으며 결론적으로 우리가 보유한 미사일들의 특수한 비행방식의 우월성이 현실적으로 검증된 것”이라고 평가했다. 이어 “이러한 숫자들은 적들의 탐지능력의 제한성과 우리 미사일의 특수성에 대하여 가늠해볼 수 있게 한다”면서 “매번 파도식 비행궤도 방식을 적용했을 때 적들은 1차 도약점 이후부터는 목표를 소실했다”고 지적했다. 그러면서 “하강 단계에서 궤적의 연장선을 그으면 적이 발표하는 사거리의 숫자와 비교적 유사한 숫자가 얻어지게 된다”며 “적들은 매번 지구곡률에 의하여 탐지 능력에 제한이 있다는 구차한 변명을 해오지만 사실상 이것은 우리 미사일 능력의 완벽성에 대한 증명”이라고 과시했다. 김 부장은 “미사일의 속도를 알아야 한다”며 “저고도에서 비행궤도 변경능력을 가지고 있으며 인공지능을 도입했다고 한 우리의 발표들을 상기해볼 필요가 있을 것”이라고도 했다. 그러면서 “다시 말하면 이 타격을 피할 방법은 사실상 없다는 것을 의미한다”고 위협했다. 또 “미사일총국 대표들은 국가수반에게 최근에 도입한 기술로 최소 4가지 비행궤도 방식을 목적과 대상에 따라 설정할 수 있다고 보고했다”며 “국가수반은 이러한 기술력은 최소 수년간은 세계의 그 어느 나라도 가질 수 없다는 확신을 표명하였다”고 전했다. 앞서 이날 합동참모본부는 “3일 오전 6시 30분쯤 북한 원산 일대에서 동해상으로 발사된 탄도미사일 1발을 포착했다”며 “포착된 북한의 미사일은 700㎞ 이상을 비행했으며, 정확한 제원에 대해선 한미가 정밀분석 중”이라고 밝혔다. 이번 발사는 우리 군이 최근 서부전선 25사단 비무장지대(DMZ) 북한군 지뢰 폭발로 우리 군 장병 3명이 크게 다친 사건과 관련해 북한의 사과와 책임 있는 조치를 요구한 지 사흘 만에 나왔다. 한국·미국·일본 외교당국은 이날 북한의 탄도미사일 발사에 관한 대응 방안을 논의했다. 한·미·일 외교당국은 북한의 탄도미사일 발사 때마다 관련 정보와 상황 평가를 공유하는 채널을 운영하고 있다.

최신형 전투기를 확보하기 위해 오랜 시간 노력해왔던 대만이 드디어 미국산 F-16V 블록 70 전투기를 처음으로 인도했다. 로이터 통신 등 외신은 2일 하와이에서 출발한 F-16V 전투기 두 대가 동부 타이둥 즈항 공군기지에 착륙했다고 보도했다. 양안(兩岸·중국과 대만) 간의 군사적 긴장이 고조되는 가운데 대만 공군에 처음으로 인도된 F-16V는 4.5세대 전투기로 F-16의 최신 버전이다. F-16V는 기존 대만 공군이 보유한 F-16 A/B형의 성능 개량형과 달리, 처음부터 최신 사양으로 제작됐다. F-16V는 최신형 AN/APG-83 AESA(능동주사식 위상배열) 레이더와 적외선탐지추적장비(IRST)를 탑재해 중국군의 5세대 스텔스 전투기(J-20 등)에 대응할 수 있는 탐지 능력을 갖췄으며, 동시에 20개 이상의 표적을 추적할 수 있는 능력을 자랑한다. 미국과 계약한 총 66대의 F-16V가 모두 인도되면 대만의 F-16 전투기 보유량은 총 200여대로 늘어난다. 대만은 수시로 대만 방공식별구역(ADIZ)에 진입하거나 대만해협 중간선을 넘는 중국 군용기에 효과적으로 대응할 수 있을 것으로 기대하고 있다. 사실 대만은 20년 이상이나 최신형 전투기를 도입하기 위해 미국에 수많은 러브콜을 보냈다. 특히 대만은 중국의 성장하는 공군력에 대응하고자 미국의 최신형 스텔스 전투기 F-35B 도입을 강력히 희망했다. 그러나 미국 정부는 중국과의 외교적 마찰과 정치적 계산이 맞물리면서 이를 거부해왔다. 이후 차선책으로 등장한 것이 바로 F-16V로 지난 2019년 대중국 압박 수위를 높이던 도널드 트럼프 1기 행정부가 이를 승인하면서 마침내 대만은 신형 전투기 완제품 도입을 할 수 있게 됐다. 다만 인도 과정도 순탄치는 않았다. 애초 2023년 첫 F-16V 인도를 시작으로 올해까지 모두 완료할 예정이었으나 기술적 문제로 차일피일 일정이 미뤄졌다. 또한 첫 인도분도 지난달 21일 하와이에 도착했으나 장비 고장 문제와 함께 지난달 미국에서 열린 미·중 정상회담에 대한 고려로 그동안 호놀룰루 히캄 공군기지에 머물러왔다. 보도에 따르면 대만은 올해 말까지 총 8대의 F-16V를 추가로 인도받아, 올해 안에 총 10대를 확보할 계획이다.

경기도가 전국 최초의 온실가스 관측용 위성인 ‘경기기후위성 2호기(GYEONGGISat-2A)’ 발사에 성공했다. 도는 2일 오전 03시 32분(한국 시각) 미국 캘리포니아 반덴버그 우주군기지에서 경기기후위성 2호기가 스페이스엑스의 팰컨9 로켓에 실려 발사된 뒤 목표 궤도에 정상 진입한 뒤 지상국과의 첫 교신에 성공했다고 밝혔다. 경기기후위성 2호기는 대기 중 메탄(CH₄) 배출원을 찾고 농도를 측정하는 센서를 탑재한 온실가스 관측용 초소형 인공위성이다. 25m의 공간해상도로 시간당 100kg 이상 메탄을 배출하는 지점을 탐지할 수 있으며, 한 번에 가로·세로 각각 10.5km의 지역을 관측한다. 앞으로 3년 이상 산업단지와 발전소, 매립지 등 주요 메탄 배출지역을 관측하는 임무를 수행한다. 메탄은 대기 중에 머무는 기간은 이산화탄소보다 짧지만 온실효과가 강해 단기간에 배출량을 줄일 경우 지구 온도 상승을 억제하는 효과가 큰 온실가스다. 도는 2호기가 확보한 관측자료를 기존 온실가스 배출 통계와 사업장 자료 등을 보완하는 실측자료로 활용할 계획이다. 위성에서 수집한 자료는 경기도 기후·환경정보를 제공하는 ‘경기기후플랫폼’과 연계한다. 이를 바탕으로 도내 메탄 배출 현황을 한눈에 확인할 수 있는 ‘온실가스 관측지도’를 구축하고 산업단지 온실가스 감축 상담과 탄소중립 정책 수립 등 행정 의사결정에 활용할 방침이다. 앞서 경기도는 2025년 11월 29일 경기기후위성 1호기(GYEONGGISat-1)를 발사했다. 1호기는 1.5m급 고해상도 광학위성으로 도시와 농지, 산림 변화는 물론 홍수·산불·산사태 등 기후재난을 관측하는 역할을 하고 있다. 도는 2027년 상반기에는 2호기와 같은 온실가스 관측 임무를 수행하는 경기기후위성 3호기(GYEONGGISat-2B)를 발사할 계획이다. 차성수 경기도 기후환경에너지국장은 “경기기후위성 2호기 발사는 지방정부가 우주에서 직접 확보한 데이터를 기후정책에 활용하는 중요한 전환점”이라며 “3호기 발사와 향후 3년간의 위성 운용을 차질 없이 추진해 과학적 데이터를 기반으로 온실가스 배출을 파악하고 탄소중립 정책으로 연결하겠다”고 말했다.