① 금융사 정보보호 의무공시 예외 ② AI보안 대응은 제재 없는 권고 ③ 책임·보완 강화법은 국회 계류 “정보 공개로 보안 투자 늘리게 해야” 금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. 이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. 금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. ① 금융사 정보보호 의무공시 예외이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. ② AI 보안 대응은 제재 없는 권고AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. ③ 책임·보안 강화법은 국회 계류금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

네이버쇼핑 구급·응급용품 분야와 쿠팡 손·발 건강용품 분야에서 판매 1위를 기록 중인 ㈜네트론(대표 우성민)의 ‘라오메뜨 전설의패치’가 이마트가 운영하는 국내 대표 창고형 할인점 ‘트레이더스’ 전 지점에 동시 입점해 이달 1일부터 판매를 시작했다. ‘라오메뜨 전설의패치’는 대용량 상품을 합리적인 가격에 선보이는 트레이더스 매장 특성에 맞춰, 인기 있는 프리미엄 라인의 대표 제품인 준대형 사이즈를 4개 묶음 상품으로 기획해 선보였다. ㈜네트론의 판매를 총괄하는 이주철 부장은 “2019년에 론칭한 라오메뜨 전설의패치는 온라인과 홈쇼핑의 성공을 기반으로 올해 전국 약국과 창고형 할인마트, 식자재마트 입점을 시작했다. 이번에 국내를 대표하는 창고형 할인점 ‘트레이더스’ 입점은 국내는 물론 일본 등 7개의 수출국가 내에서도 시장확대에 도움이 될 것으로 기대한다”고 말했다. ‘라오메뜨 전설의패치’는 화장품 성분을 기반으로 한 특허 성분으로 제조돼 매일 사용할 수 있는 자극이 적은 패치다. 뻐근한 관절과 뭉친 근육 부위에 부착해 사용하며, 원적외선을 활용한 제품으로 일상에서 컨디션 관리에 활용할 수 있다. 또 일상생활 중 혼자서도 간편하게 부착할 수 있도록 개발된 것이 특징이다. 미국 FDA 등록과 KCI 학술지 등재, 인체적용 시험을 완료했으며, 밀폐형 개별 포장으로 휴대성과 위생성을 높였다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

가수 겸 배우 탑(최승현·39)과 나나(35)가 열애설을 공식 인정했다. 탑의 소속사 탑스팟픽쳐스는 2일 “두 사람이 (탑의) 뮤직비디오 촬영을 계기로 처음 만나 인연을 맺었다”며 “이후 가까워져 지난 6월쯤 연인 관계로 발전했다”고 밝혔다. 나나의 소속사 써브라임도 “뮤직비디오 촬영을 계기로 인연을 맺었고, 현재 좋은 만남을 이어가고 있다”며 열애 사실을 인정했다. 앞서 이날 디스패치는 두 사람이 지난 1월 탑의 첫 번째 솔로 정규 앨범 ‘다중관점’의 더블 타이틀곡 중 하나인 ‘완전미쳤어!’ 뮤직비디오로 처음 호흡을 맞춘 뒤 연인으로 발전했다고 보도했다. 이와 함께 탑이 나나의 거주지 인근에서 함께 시간을 보내는 모습을 담은 사진을 공개했다. 1987년생인 탑은 2006년 빅뱅으로 데뷔해 ‘거짓말’, ‘하루하루’, ‘FANTASTIC BABY(판타스틱 베이비)’ 등으로 많은 사랑을 받았다. 그러나 2017년 대마초 흡연 사실이 적발된 이후 활동을 중단했다. 이후 연예계 활동을 잠정 중단했던 탑은 2024년 공개된 넷플릭스 ‘오징어 게임’ 시즌 2에서 타노스 역을 맡아 복귀했다. 지난 4월에는 솔로 앨범 ‘다중관점’을 발매하며 활동을 이어가고 있다. 1991년생인 나나는 2009년 애프터스쿨의 새 멤버로 합류했고 유닛 오렌지캬라멜로도 활동했다. 이어 드라마 ‘굿 와이프’, ‘출사표’ ‘오! 주인님’, 영화 ‘꾼’, ‘자백’, ‘전지적 독자 시점’, 넷플릭스 ‘마스크걸’ 등에 출연하며 배우로서 활발한 활동을 펼치고 있다.

그룹 빅뱅 출신 탑과 가수 겸 배우 나나의 열애설이 제기됐다. 2일 디스패치는 “지난 1월 뮤비에서 맺은 인연이, 지난 6월 사랑으로 연결됐다”며 탑과 나나의 데이트 현장을 포착해 보도했다. 두 사람은 바쁜 스케줄 속에서도 시간을 쪼개 데이트를 즐겼고, 데이트는 주로 나나가 사는 동네에서 이뤄졌다고 매체는 전했다. 나나는 지난 1월 탑의 첫 번째 솔로 정규 앨범 ‘다중관점’의 더블 타이틀곡 ‘완전미쳤어!’ 뮤직비디오에 출연한 바 있다. 지난 4월에는 나나가 탑의 신곡 프로모션 콘텐츠(유튜브)에 출연했는데 이날 이후 두 사람이 가까워졌다고 매체는 설명했다.

서울시가 글로벌 더마 코스메틱 브랜드 ‘메디힐’과 한강·남산·북촌을 주제로 한 스킨케어 제품 7종 ‘메디힐 서울 에디션’을 1일 선보인다고 30일 밝혔다. 서울 에디션은 패드, 세럼, 아이패치 등 7가지 베스트셀러 제품과 서울의 대표 랜드마크 3곳의 풍경을 함께 간직할 수 있도록 기획됐다. 피부 진정과 흔적 케어에 도움을 주는 마데카소사이드에는 한강을, 모공 케어에 특화된 PDRN(폴리데옥시리보뉴클레오티드) 제품에는 남산을 담았다. 북촌은 피부 탄력 개선이나 진정 케어에 도움이 되는 콜라겐과 티트리 라인과 매칭됐다. 출시 기념 행사도 한다. 더마 패드 특별 기획을 구매하면 기념품 파우치 3종을 랜덤으로 준다. 더마 세럼과 아이패치 특별 기획은 러기지택(가방 이름표) 3종을 랜덤으로 증정한다. 2~3일 종로구 가회동 주민센터는 ‘국내 최초 주민센터 팝업스토어’로 변신한다. 김형래 시 홍보기획관은 “이번 협업은 가장 서울다운 풍경과 세계가 사랑하는 K뷰티를 결합해 서울의 맛과 미를 알리는 시도”라고 소개했다.

서울시가 글로벌 더마 코스메틱 브랜드 ‘메디힐’과 한강·남산·북촌을 주제로 한 스킨케어 제품 7종 ‘메디힐 서울 에디션’을 10월 1일 선보인다고 30일 밝혔다. 서울 에디션은 패드, 세럼, 아이패치 등 7가지 베스트셀러 제품과 서울의 대표 랜드마크 3곳의 풍경을 함께 간직할 수 있도록 기획됐다. 피부 진정과 흔적 케어에 도움을 주는 마데카소사이드에는 한강을, 모공 케어에 특화된 PDRN(폴리데옥시리보뉴클레오티드) 제품에는 남산을 담았다. 북촌은 피부 탄력 개선이나 진정 케어에 도움이 되는 콜라겐과 티트리 라인과 매칭됐다. 출시 기념 행사도 한다. 더마 패드 특별 기획을 구매하면, 기념품 파우치 3종을 랜덤으로 준다. 더마 세럼과 아이패치 특별 기획은 러기지택(가방 이름표) 3종을 랜덤으로 증정한다. 오는 2~3일 종로구 가회동 주민센터는 ‘국내 최초 주민센터 팝업스토어’로 변신한다. 메디힐이 서울 에디션 출시에 앞서 사랑의열매에 전달한 기부금은 2027년 서울국제정원박람회 개최지인 남산공원 ‘평화의 숲’ 조성에 쓰인다. 김형래 시 홍보기획관은 “이번 협업은 가장 서울다운 풍경과 세계가 사랑하는 K뷰티를 결합해 서울의 맛과 미를 알리는 시도”라고 소개했다.

30초 만에 흡연 욕구를 신속하고 강력하게 완화하는 구강 스프레이 제형 금연보조제가 국내 최초로 출시된다. 켄뷰코리아판매 유한회사(이하 켄뷰, 대표 백준혁)는 금연보조제 브랜드 니코레트의 신제품 ‘니코레트 퀵미스트’ 구강용 스프레이를 10월 1일 국내에 출시한다고 30일 밝혔다. 이는 니코레트가 2007년 한국에 껌과 패치를 선보인 지 20년 만에 신규 제형을 선보이는 것으로, 구강 스프레이 제형 니코틴 대체제(Nicotine Replacement Therapy, NRT)가 국내 금연보조제 시장에 도입되는 것은 이번이 처음이다. 니코레트 퀵미스트는 흡연 욕구와 니코틴 금단 증상을 완화하는 일반의약품으로, 껌처럼 씹거나 패치처럼 부착할 필요 없이 입 안에 직접 분사해 사용하는 구강 스프레이 제형 제품이다. 분사 시 니코틴이 볼 안쪽이나 혀 아래의 구강 점막을 통해 전달된다. 니코레트 퀵미스트는 현존하는 니코틴 대체제(NRT) 제형 중 가장 빠르게 흡연 욕구를 완화하는 제품이다. 2회 분사 시 사용 직후 약 30초 만에 흡연 욕구 완화 작용이 나타나며, 혈중 니코틴 농도도 약 10분 만에 최고치에 도달한다. 이 같은 효과는 국내 최초로 선보이는 미스트(스프레이) 제형을 통해 가능해졌다. 입 안에 직접 분사해 사용하는 혁신적인 제형으로, 니코틴이 구강 점막을 통해 빠르고 강력하게 전달된다. 사용법이 간단하고 휴대가 편리하다. 흡연 욕구가 생겼을 때 별도의 준비 과정 없이 바로 사용할 수 있으며, 휴대가 용이한 크기로 이동 중이거나 일상 속 갑작스러운 흡연 욕구에도 손쉽게 대처할 수 있다. 최근 전자담배가 담배사업법상 담배로 지정되고 유해성 논란이 이어지는 가운데, 사용 증가가 금연을 가로막는 요인으로도 지목되는 상황에서 니코레트 퀵미스트는 임상을 통해 전자담배 사용자의 사용 욕구 감소 효과도 확인했다. 전자담배 사용자를 대상으로 진행한 무작위 위약 대조 임상에서, 니코틴 구강 스프레이는 투여 30초 후부터 최대 2시간까지 위약 대비 전자담배 사용 욕구를 유의하게 감소시켰다. 이는 전자담배 사용자의 니코틴 금단증상 완화에도 도움을 줄 수 있음을 보여준 결과다. 니코레트 퀵미스트를 효과적으로 활용하려면 권장 용법과 용량을 지키는 것이 중요하다. 흡연 욕구가 생기면 입술과 목을 피해 볼 안쪽이나 혀 아래를 향해 1회 분사하고, 수분 내에 욕구가 가라앉지 않을 경우 추가로 1회 분사할 수 있다. 다만 한 번에 2회, 1시간 동안 4회, 하루 60회를 초과해서는 안 된다. 실제 사용할 때는 약물이 호흡기로 들어가지 않도록 분사하는 동안 흡입을 피하고, 니코틴이 구강 점막을 통해 흡수될 수 있도록 분사 후 몇 초 동안 삼키지 않는 것이 좋다. 또한 사용 전후 약 15분 동안에는 음식물과 음료 섭취를 피하도록 한다. 제품은 총 150회 분사할 수 있는 용량으로 구성됐다. 초기에는 흡연 욕구에 따라 사용하고, 이후 금연 경과에 맞춰 분사 횟수를 단계적으로 줄여나가는 것이 좋다. 하루 사용량이 2~4회 수준으로 감소하면 사용을 중단할 수 있다. 켄뷰코리아 셀프케어사업부 배연희 전무는 “최근 전자담배 사용이 늘고 흡연 환경이 다변화되면서, 흡연 욕구에 더 빠르고 강력하게 대응할 수 있는 선택지에 대한 요구도 커지고 있다”며, “니코레트 퀵미스트는 한 번에 2회 스프레이 사용 시 약 30초 만에 흡연 욕구 완화 효과가 확인된 임상자료를 통해 빠른 효과가 입증된 혁신적인 제형으로, 달라진 흡연 환경 속에서도 효과적으로 금연을 시도하고 이어갈 수 있도록 돕고자 출시했다”고 말했다. 이어 “앞으로도 니코레트는 혁신적인 제품과 정확한 사용법 안내를 통해 금연을 결심한 소비자들이 보다 효과적으로 금연에 도전하고 이를 성공적으로 유지할 수 있도록 적극 지원할 계획”이라며, “신뢰할 수 있는 금연 파트너로서 국민 건강 증진에 기여하기 위해 지속적으로 노력하겠다”고 밝혔다. 니코틴 대체제(NRT)는 담배의 유해 화학성분은 배제하고, 니코틴을 피부나 구강 점막을 통해 서서히 공급해 니코틴 중독 가능성을 낮추고 금단 증상을 완화함으로써 금연을 돕는다. 보건복지부, 세계보건기구(WHO), 영국국립보건임상연구소(NICE) 등 공인기관에서도 니코틴 대체제(NRT)를 1차 금연 치료 약제로 권고하고 있다. 더 효과적인 금연 치료를 위해서는 지속형 제제인 패치와 속효성 제제(껌·로젠즈·퀵미스트)등을 함께 사용하는 ‘병합요법’이 권장된다. 패치가 니코틴을 지속적으로 공급해 전반적인 금단 증상을 조절하는 동안, 속효성 제제는 갑작스럽게 발생하는 흡연 욕구에 대응한다. 두 제제를 함께 사용하면 단독요법보다 6개월 이상 금연에 성공할 가능성이 27% 높아지는 것으로 나타났다.

도널드 트럼프 미국 대통령의 측근이 자신과 대통령 가족이 샴페인을 뿌리며 즐기는 인공지능(AI) 영상을 올렸다가 보수 인사들에게도 비판받았다. 생활비를 감당하기 어려운 국민들의 처지와 동떨어졌다는 지적이다. 그러나 그는 또 다른 파티 영상을 공유하며 비판자들을 조롱했다. 28일(현지시간) 미국 매체 TMZ와 영국 인디펜던트 등에 따르면 댄 스캐비노 백악관 부비서실장은 지난 26일 자신의 소셜미디어에 샴페인 파티를 묘사한 AI 영상을 게시했다. 영상 속 스캐비노는 턱시도 차림으로 금색 짐 운반 카트에 올라 샴페인을 뿌린다. 그의 아내와 트럼프 대통령의 며느리 라라로 보이는 인물들이 함께 타고, 아들 에릭이 카트를 민다. 금색 색종이가 날리는 가운데 트럼프 대통령도 등장한다. 실제 파티를 촬영한 영상은 아니다. “부끄럽지도 않나”…생활비 걱정과 대비된 파티 스캐비노는 시진핑 중국 국가주석을 위한 국빈 만찬 이후의 모습이 일부 공개되자 자신도 미국인들에게 투명하게 보여주겠다는 취지로 게시 이유를 설명했다. 만찬 뒤풀이를 소재로 한 패러디였지만 반응은 비판적이었다. 보수 활동가 캐리 프리진 볼러는 27일 엑스(X)에 “정말 부끄럽지도 않나”라고 썼다. 식료품과 휘발유를 사거나 주택담보대출금을 갚기도 버거운 미국인이 많은데, 백악관에서 측근들과 파티하는 AI 영상을 올리는 것은 현실 감각이 부족하다는 지적이다. 고 존 매케인 공화당 상원의원의 딸이자 보수 논객인 메건 매케인도 자신의 친구가 올여름 에어컨을 마련할 형편조차 안 됐다는 사연을 들며 불편함을 드러냈다. 비판은 영상의 진위보다 백악관 고위 인사가 선택한 메시지에 집중됐다. 또 올린 파티 영상…이번엔 시진핑·머스크까지 중도보수 매체 디스패치의 조나 골드버그 편집장도 중간선거를 앞둔 공화당에 꼭 필요한 메시지라는 취지로 비꼬았다. 국민의 살림살이를 설득해야 할 시기에 호화로운 파티 이미지가 무슨 도움이 되겠느냐는 반응이다. 스캐비노는 논란 이후 또 다른 AI 영상을 재공유했다. 이번에는 트럼프 대통령과 시 주석, 일론 머스크, 마코 루비오 등 유명 인사들이 국빈 만찬 뒤 떠들썩한 파티를 즐기는 가상의 장면을 담았다. 그는 게시글에서 비판자들을 “늘 그러는 미치광이들”이라는 뜻의 표현으로 깎아내렸다. 이들이 AI 콘텐츠에 흥분한다며 영상 제작자를 칭찬하고, AI로 만든 것이 맞느냐고 되묻기도 했다. 스캐비노는 영상이 AI라는 점을 내세웠지만, 비판자들은 고위 공직자의 현실 인식을 문제 삼았다. 가상의 파티라도 생활비 부담을 호소하는 유권자에게는 권력층의 과시로 비칠 수 있다는 것이다. 인디펜던트는 이번 논란과 관련해 백악관에 논평을 요청했다고 전했다.

배우 황정음이 가슴 수술을 받았던 사실을 고백했다. 23일 황정음의 유튜브 채널에는 ‘남대문에서 속옷 쇼핑한 날’이라는 제목의 영상이 공개됐다. 영상에서 황정음은 남대문 시장을 찾았다. 제작진이 속옷 쇼핑을 추천하자 황정음은 “속옷을 쇼핑하는 게 아깝다. 필요 없다. 원래 브래지어를 안 하고, 평소에 니플 패치를 착용한다”고 말했다. 황정음은 “어렸을 때는 글래머처럼 보이고 싶어서 캡 큰 걸 착용했다”며 과거를 회상했다. 그는 “2010년에 가슴 수술이 유행이었다. 아무한테도 말 안 하고 몰래 가서 수술을 하고 왔다”며 당시 출연작인 드라마 ‘자이언트’를 언급하며 “보시면 볼륨이 다르다는 걸 아실 거다”라고 너스레를 떨었다. 이어 “안 좋은 점이 그렇게 하면 살도 찌고 혈액순환이 안 되니까 회복하려고 너무 많이 먹었다. 엄마가 먹여서 살도 엄청 찌고 두껍고 버거운 느낌이었다. 그러다 보니 어느새 등이 굽었다”고 밝혔다. 가슴 성형 후 불편함을 겪던 황정음은 결국 보형물을 제거하는 수술을 받았다고 밝혔다. 그는 “요즘에는 수술을 안 하는 게 대세라서 저도 (보형물을) 뺐다. 몸이 너무 편하다. 왜 했는지 모르겠다”고 털어놨다. 황정음은 “엄마, 아빠가 잘 낳아줘서 굳이 할 필요가 없었는데 돈 써서 다 망가뜨려 놨다”면서 “돈을 더 써서 회복 중이다. 뭐든지 내추럴이 최고”라고 말했다. 한편 황정음은 2001년 그룹 슈가로 가요계에 데뷔한 뒤 2004년 팀을 떠나 배우로 전향했다. 이후 ‘지붕뚫고 하이킥’을 비롯해 ‘비밀’, ‘킬미, 힐미’, ‘그녀는 예뻤다’ 등에서 활약하며 배우로 입지를 굳혔다. 황정음은 2016년 프로 골퍼 출신 사업가 이영돈과 결혼해 두 아들을 뒀다. 2020년 한 차례 이혼 조정을 신청한 뒤 재결합했으나 2024년 다시 이혼 절차를 밟았고 이후 결혼 생활을 마무리했다. 현재는 자신의 유튜브 채널을 통해 다양한 일상과 이야기를 공개하며 팬들과 소통하고 있다.

서울시의회 채유미 의원(노원5, 더불어민주당)은 지난 18일 추석 연휴를 앞두고 다수 이용객이 방문하는 상계중앙시장에서 열린 ‘추석연휴 대비 전통시장 화재예방 캠페인 및 소방통로 확보훈련’에 참석해 시장 안전 점검을 실시했다. 해당 캠페인 현장에는 채 의원과 김준성 서울시의원, 권석근 상계중앙시장 상인회장을 포함해 노원소방서 관계자, 노원의용소방대, 노원경찰서 노원역지구대 등 60여 명의 유관 기관 관계자가 동참했다. 이들은 전통시장 내부의 화재 위험 요소를 선제적으로 해소하고 상인 중심의 자율적인 안전 관리 체계를 구축하기 위해 뜻을 모았다. 본격적인 활동에 앞서 참석자들은 시장 고객지원센터에 모여 사전 간담회를 진행했다. 이 자리에서 명절 대목으로 유동 인구가 늘어나는 전통시장의 안전 취약점을 세심히 점검하는 한편, 만일의 화재 발생 시 즉각 대처할 수 있는 신속한 초기 대응 체계 구축 방안을 심도 있게 논의했다. 이어 진행된 현장 캠페인에서는 ▲소방차량 출동로 확보를 위한 소방통로 확보훈련 ▲시장 내 ‘보이는 소화기’ 및 지하비상소화장치함 점검·훈련 ▲배전반 등 화재 취약 지점 콘센트용 소화패치 부착 ▲화재예방 안내문 및 홍보물 배부 등을 상인회 및 소방대원들과 함께 집중적으로 전개했다. 또한 리튬이온배터리 화재예방 수칙 안내와 차량용 소화기 비치 홍보 등 생활 속 실천 수칙도 적극적으로 알렸다. 채 의원은 “추석 명절을 앞두고 많은 구민이 찾는 전통시장은 점포가 밀집되어 있어 화재 발생 시 대형 피해로 이어질 수 있는 만큼 사전 예방과 초기 진압 통로 확보가 무엇보다 중요하다”며 “권석근 회장님을 비롯한 상인 여러분의 자율적인 안전 관리와 노원소방서 및 의용소방대원들의 헌신적인 노고에 깊이 감사드린다”고 전했다.

서울시의회 봉양순 의원(노원3, 더불어민주당)은 지난 21일 노원구 하계청솔아파트에서 열린 ‘추석 명절 대비 공동주택 민·관 합동 소방훈련’ 현장을 찾아 화재 대응 훈련에 직접 참여하고 주민 안전을 위한 예방활동을 함께했다. 이번 훈련은 추석 명절을 앞두고 공동주택 화재 예방을 위한 민·관 협력체계를 점검하는 한편, 주민들의 실전 대응능력을 강화하기 위해 노원소방서 주관으로 실시됐다. 훈련이 진행된 하계청솔아파트는 1989년에 준공된 1192세대 규모의 단지로, 스프링클러가 설치되어 있지 않아 화재 발생 시 신속한 초기 대응과 대피가 필수적인 곳이다. 이에 따라 노원소방서를 비롯해 의용소방대, 노원경찰서, 노원구청 등 관계기관이 대거 참여해 실제 상황을 가정한 합동 대응훈련을 펼쳤다. 봉 의원은 홍영근 서울소방재난본부장, 정교철 노원소방서장 등과 함께 화재 발생부터 주민 대피, 인명구조와 진압에 이르는 대응 과정을 살피며 기관 간 협업체계를 점검했다. 또한 심폐소생술(CPR) 교육에 직접 참여하고 단독경보형감지기와 콘센트 소화패치 설치 등 화재예방 활동에도 동참했다. 이날 훈련에서는 자위소방대의 초동조치와 주민 대피, 소방대의 인명구조·화재진압을 비롯해 전기차 화재진압 시범과 드론 등 첨단장비를 활용한 구조훈련도 진행됐다. 봉 의원은 특히 소방대가 현장에 도착하기 전 주민과 관리주체의 신속한 초기대응이 피해를 줄이는 데 중요한 만큼, 평소 반복적인 훈련을 통해 공동주택의 자체 대응역량을 높여야 한다고 강조했다. 이어 소화기와 단독경보형감지기 등 기초소방시설 전달식에 동참해 훈련에 참가한 소방대원과 현장 관계자들을 격려했다. 아울러 단지별 특성에 맞춘 실질적인 안전교육과 예방활동이 꾸준히 이어질 수 있도록 관련 정책 수립과 지원책 마련에 만전을 기하겠다고 강조했다. 끝으로 봉 의원은 “공동주택 화재는 초기대처가 무엇보다 중요하다”며 “이번 훈련을 계기로 비상시 대피요령과 소방시설 사용법을 숙지하고, 생활 속 안전의식을 높여가길 바란다”고 말했다. 이어 “추석을 앞두고 현장에서 애쓰는 소방대원과 관계기관에 감사드리며, 앞으로도 시민이 안심하고 생활할 수 있는 주거환경을 만드는 데 필요한 지원을 꼼꼼히 챙기겠다”고 밝혔다.

오픈소스 보안 분야의 전문 기업인 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 공식 표준 보안 지원이 2027년 5월부로 마감됨에 따라, 해당 OS를 운용 중인 기업들이 보안 부재에 미리 대응할 수 있도록 OS 업그레이드와 확장 지원 정책을 선제적으로 마련해야 한다고 강조했다. Ubuntu 22.04 LTS(Jammy Jellyfish)는 2022년 4월 출시된 장기지원(LTS) 버전으로, 현재까지 기업의 서버와 클라우드 환경 등에서 폭넓게 활용되고 있다. 표준 보안 유지보수는 2027년 5월 종료될 예정이다. 이후에도 운영 중인 시스템이나 애플리케이션이 즉시 중단되는 것은 아니지만, 표준 지원 범위에서 제공되던 신규 취약점(CVE)에 대한 보안 업데이트를 더 이상 동일한 방식으로 받을 수 없게 된다. 턱스케어 측은 이러한 동작 방식이 도리어 기업의 선제적 대비를 방해하는 요소가 될 수 있다고 지적했다. 공식 지원이 끝난 후에도 시스템 부팅과 기존 서비스 가동이 문제없이 유지되다 보니 당장은 장애가 눈에 띄지 않지만, 미치명적 신규 취약점이 노출될수록 내부 보안 위협은 지속해서 쌓이게 되는 까닭이다. 특히 운영체제 업그레이드는 단순한 버전 변경만으로 끝나지 않는다. Ubuntu 22.04 LTS에서 최신 LTS 환경으로 전환하기 위해서는 애플리케이션과 라이브러리 호환성, 서드파티 패키지, 드라이버, 운영 정책 등을 함께 검증해야 한다. Ubuntu 22.04의 공식적인 다음 LTS 업그레이드 경로는 Ubuntu 24.04이며, 최신 환경까지 전환하려는 기업은 단계별 테스트와 검증 과정도 고려해야 한다. 대규모 서버 환경에서는 이러한 부담이 더욱 커진다. 수백대 이상의 서버를 운영하는 기업의 경우 서비스별 의존 관계와 유지보수 일정, 컴플라이언스 승인, 재부팅 및 업무 중단 가능성 등을 고려해야 하기 때문에 전체 시스템을 단기간에 전환하기 어렵다. 레거시 애플리케이션이나 특정 버전의 라이브러리에 의존하는 환경 역시 운영체제 업그레이드 일정이 장기화될 수 있다. 턱스케어가 발표한 ‘2026 오픈소스 환경 보고서(Open Source Landscape Report 2026)’에서도 이러한 현실이 나타났다. 지원이 종료된 오픈소스 구성요소를 운영 중인 조직 가운데 50.2%가 확장 수명주기 지원(Extended Lifecycle Support) 또는 벤더 패치를 활용한다고 응답했으며, 다른 기술로의 마이그레이션은 43.9%, 동일 기술의 지원 버전으로 업그레이드하는 방식은 41.0%로 조사됐다. 이는 기업들이 지원 종료 즉시 시스템을 교체하기보다는 기존 환경의 보안 안정성을 유지하면서 중장기적인 시스템 현대화와 마이그레이션을 병행하고 있음을 보여준다. 턱스케어는 이러한 기업을 위해 EOL(End of Life) 운영체제와 오픈소스 구성요소에 대한 보안 업데이트를 지속 제공하는 ‘Endless Lifecycle Support(ELS)’를 운영하고 있다. 현재 Ubuntu 16.04, 18.04, 20.04 등 지원이 종료된 Ubuntu 버전을 대상으로 ELS를 제공하고 있으며, Ubuntu 22.04 역시 표준 지원 종료 이후 ELS 지원 대상에 포함할 예정이다. ELS는 당장 시스템을 고도화하기 힘든 기업이 현행 운영 환경을 고수하면서도 새롭게 도출되는 취약점에 대한 보안 패치를 철저히 수급할 수 있도록 돕는다. 덕분에 기업은 공식 지원 종료 시점에 쫓겨 조급하게 전환을 추진하기보다, 서비스의 안정성과 연속성을 담보한 채 애플리케이션 영향도 검증과 차분한 마이그레이션을 추진할 수 있다. 구대완 턱스케어 한국지사장은 “운영체제의 표준 지원 종료는 시스템이 갑자기 작동을 멈추는 문제가 아니라, 정상적으로 운영되는 시스템에 보안 패치 공백이 발생하기 시작한다는 점에서 더욱 주의가 필요하다”며 “특히 국내 기업이 운영하는 주요 서비스와 레거시 시스템은 단기간에 운영체제를 변경하기 어려운 경우가 많은 만큼, Ubuntu 22.04의 지원 종료 시점까지 기다리기보다 현재 시스템과 애플리케이션의 의존성을 점검하고 업그레이드 또는 확장 지원 계획을 선제적으로 수립해야 한다”고 말했다. 이어 “턱스케어는 기업들이 ELS를 활용해 현재 시스템의 보안 안정성을 유지하면서 충분한 검증 기간을 확보하고, 각 조직의 일정과 환경에 맞춰 단계적으로 최신 플랫폼으로 전환할 수 있도록 지원할 것”이라고 덧붙였다. 턱스케어는 기업들이 Ubuntu 22.04 환경의 버전과 보안 지원 상태, 애플리케이션 의존성 및 운영 중단 가능성을 사전에 점검하고 ▲지원되는 최신 LTS 버전으로의 업그레이드 ▲신규 인프라 구축 후 워크로드 이전 ▲확장 수명주기 지원을 활용한 단계적 마이그레이션 등의 대응 전략을 수립할 것을 권고하고 있다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

엔비디아의 젠슨 황 최고경영자(CEO)가 인공지능(AI)의 차기 주요 시장으로 사이버 보안을 지목했다. 블룸버그통신에 따르면 황 CEO는 10일(현지시간) 미국 샌프란시스코에서 열린 골드만삭스 기술 콘퍼런스에 참석해 “사이버 보안은 AI의 다음 주요 적용 분야가 될 가능성이 높다”고 말했다. 황 CEO는 AI 모델이 발전하면서 컴퓨터 프로그래밍 자동화가 가속화되고, 이에 따라 보안 취약점이 발견·악용되는 속도뿐 아니라 이를 차단하기 위한 수정 패치가 배포되는 속도도 빨라지고 있다고 진단했다. AI의 발전이 사이버 보안 환경 자체를 크게 바꾸고 있다는 설명이다. 그는 “문제를 만들어내는 것보다 더 좋은 수요 창출 방법이 어디 있겠는가”라며 AI가 새로운 보안 위협을 만들어내는 동시에 이를 방어하기 위한 AI 수요도 키우고 있다고 분석했다. 다만 사이버 보안 위기를 AI 수요 확대의 근거로 내세우는 데 대해서는 경계하는 모습도 보였다. 황 CEO는 “물론 이를 실행하는 데는 책임감 있는 방법도 있고, 바람직하지 않은 방법도 있다”고 말했다. 황 CEO의 발언은 AI 데이터센터에 대한 투자가 앞으로도 지속될 것이라는 점을 강조하기 위한 것으로 풀이된다. 엔비디아는 최근 AI 거품론과 과잉 투자 우려가 커지는 가운데 AI 반도체 수요가 계속 확대될 것이라는 전망을 거듭 내놓고 있다. 황 CEO는 엔비디아의 잇따른 투자가 고객사와 투자 대상 기업 간 자금이 오가는 ‘순환 거래’라는 비판에 대해서도 반박했다. 엔비디아는 그간 고객사에 투자하거나 금전적으로 지원하고, 고객사는 엔비디아의 투자금으로 다시 엔비디아의 그래픽처리장치(GPU)를 사면서 일종의 순환 거래라는 비판을 받아왔다. 그는 최근 개방형 AI 모델 공유 플랫폼인 허깅페이스를 130억 달러(약 17조 5000억원)에 인수하기로 한 것과 관련해 “우리는 약간의 돈을 투자해서 더 많은 돈을 회수하기 때문에 이는 순환 거래가 아니다”라고 주장했다. 그러면서 “사람들은 정보를 많이 보유한 내가 투자하는 대상이 나쁜 투자처가 아니라는 점을 깨닫기 시작하고 있다”며 “나는 위험을 감수하지 않는다”고 강조했다.

‘“쓸데없이 애쓰지 않는다.내 한계를 받아들인다.내 페이스를 유지한다.뭐든 천천히, 꾸준히 해나간다.한 번에 한 걸음씩 옮기면어려울 것은 없다. 무엇보다 중요한 건 무리하지 않는 것이다.… 그 사실을 잊지 않는다.”한수희의 ‘무리하지 않는 선에서’ 중 동인천을 여행했다. 한수희 작가가 동네 산책이라 부를 만한 골목을 걸었다. 동네 사람이 아닌 내게는 여행이라 부를 만큼 다채로웠다. 사람들이 살아낸 세월의 모습이 얼마나 대단하던지, 오늘을 사는 사람들의 풍경이 얼마나 다정하던지. 무리하지 말아야지 생각하고는, 조금 무리하며 걸었다. ●무리하지 않는 산책 언젠가 어머니가 했던 말이 생각난다. “너무 애쓰지 마.” 나는 어머니의 말에 이렇게 답했다. “어떻게 애쓰지 않고 살아요.” 애쓰지 않고 되는 일이 있던가. 모르겠다. 하지만 이제는 너무 애쓰지 말자고 다짐한다. 그게 쉽지 않을 때 산책을 한다. 그리고 여유가 생기면 여행을 한다. 그동안 애쓴 나를 위한 선물이 아니라 ‘애쓰지 말자’를 잊지 않기 위해서. 이 또한 애쓰는 것일까. 한수희 작가는 동인천에 산다. 작가는 동네를 산책하고 단골 카페에서 작업을 하고 친구를 만나고, 때로는 동인천을 여행하는 소책자를 만들거나 가볼 만한 장소들을 틈틈이 인스타그램에 올린다.(한수희 작가의 인스타그램을 팔로우하고 있다) ‘무리하지 않는 선에서’(터틀넥프레스)는 작가가 7년 전 안양에 살던 시절에 썼다. 대신 개정판(2026)에는 동인천의 한수희가 안양의 한수희를, 쉰을 바라보는 한수희가 갓 마흔이 되던 해의 한수희를 돌아보며 몇 마디를 덧붙인다. 내게는 그 덧말들이 현재의 작가가 그때의 자신에게 건네는 감사의 인사처럼 다가와 따스했다. 7년이 지난 지금, 작가는 ‘천천히 살자’는 목표를 세우고 여전히 무리하지 않으며 산다(그러려 애쓰는지도). 제대로, 충실히 살고 싶어서다. 이러나저러나 한 인생이니까. 나는 작가의 책을 읽고 작가의 동네인 동인천을 걷는다. 무리하지 않는 사람이 되고 싶어서. 산책 좋아하는 작가처럼 걷다 보면 조금은 덜 애쓰고 사는 법도 알게 되겠지 싶어서. 대신 “해치우듯 밀어내는” 여행 말고 무리하지 않는 선에서 걷기로 한다. ●작고 여려 반짝이는 것들 동인천역에서 지하철을 내렸다. 동인천지하상가를 지나 지상으로 나온다. 홍예문과 자유공원까지 올랐다가 각국조계지 계단에서 캔 맥주 한 잔을 마시고 신포시장으로 내려오는, 작가가 추천한 ‘우리 동네 만끽 리스트’를 어디선가 본 적이 있다. 그러고는 배다리헌책방거리와 작가가 애정하는 패치워크의 동양가배관에서 커피 한잔을 마셔야지 마음먹는다. 첫 진입로는 내리감리교회로 잡는다. 내동 성공회성당을 거쳐 홍예문까지 가야지. 큰길에서 벗어나기 전에는 정체를 알 수 없는 작은 가게에 호기심이 인다. 과일도 있고, 도자기도 파는 듯하다. 안쪽에는 족자가 하나 걸려 있다. “어르신, 무슨 뜻인가요?” “나도 몰라.” 뜻을 몰라도 마주 보고 웃는다. 내리감리교회 옆으로 난 골목은 가파르다. 걸음은 저절로 느긋하다. 그럴수록 많은 게 보인다. 동네라고 느끼는 곳들의 특징들. 사람 사는 집이 있고 집 앞에 작은 화분들이 옹기종기하다. 길가에 들마루가 놓여 있고 그곳에는 꼭 동네 할머니 한둘이 꽃무늬 원피스 차림으로 도란도란하며 지나는 이웃에게 말을 건다. 동인천도 다르지 않다. “어디 좋은 데 가?” “어디 좋은 데 가지!” 그런 장면들은 스치듯 지나쳐도 자꾸만 뇌리에 남아, 나는 홍예문 가는 길에 이름 모를 꽃이나 낡은 간판, 태양초를 널어 말리는 풍경 앞에서 멈춘다. 그리고 자꾸 고개를 숙인다. 땅 위의 작은 꽃들과 눈 맞추기 위해서는 그래야 한다. ●쉼터가 된 전망 좋은 집들 높은 홍예문 위에서는 반대로 기다란 길을 내려다본다. ‘홍예’는 교통의 편의를 위해 산을 가로질러 낸 통로치고는 지나치게 예쁜 이름이다. 홍예문부터 자유공원까지는 느슨한 구간이다. 좌측은 내항이 내려다보이는 카페들이, 우측은 ‘어린이헌장기념비’ 같은 옛날 공원의 흔적이 남은 숲이다. 서쪽에서 살금살금 갈바람이 불어온다. 그제야 계절의 기온이 손가락 한 마디만큼은 내려갔다는 걸 깨닫는다. 자유공원은 1888년에 조성한 우리나라 최초의 서구식 공원이다. 각 나라의 조계지가 있던 개항 초기라 첫 이름은 각국공원이었다. 광복을 맞은 해 만국공원이 되었고 지난 1957년부터는 자유공원이라 불린다. 공원이 있기 전에는 응봉산(69m)이었다. 각국공원이 되고 나서 동네 사람들은 오포산이라고도 불렀다. 매일 정오마다 공포를 쏘아 시간을 알렸기 때문이다. 공원의 산책로는 키 큰 나무가 하늘을 가린다. 오늘은 외국인 여행객 두 사람이 나란히 걷고 막 걸음마 뗀 아기가 아장아장 막아선다. 자유의 풍경들, 공원은 한참을 지나 비로소 동네 공원이 되어 간다. 자유공원 광장 남쪽 아래는 옛집들이 여행자의 눈길을 끈다. 동네 사람들에게는 익숙한 산책길의 풍경이다. 하지만 여행자에게는 산책을 여행으로 만드는 장소들이다. 제물포구락부는 1891년에 러시아 건축가 사바틴이 지은 2층 양옥이다. ‘구락부’는 외국인의 사교장을 뜻하는 일본어 ‘쿠라부(Club)’를 한자식으로 표기한 단어다. 사교장답게 중심의 바 테이블이 눈길을 끈다. 인천시민愛집은 옛 일본식 주택 터에 1961년 지은 한옥이다. 2001년까지 인천시장 17명이 관사로 사용했다. 이웃한 이음 1977은 1977년에 김수근 건축가가 지은 벽돌 주택이다. 일제강점기 정미소의 벽돌과 전돌 등으로 마감했다. 세 집을 넘나들며 100년 동인천 건축의 변천사를 보는 건 흥미롭다. 형태도 구조도 모두 다른 집은 인천항이 보이는 전망 좋은 자리라는 점만은 공통이다. 그러니 부와 명예가 아니고서는 살 수 없는 집이었을 거다. 여행자와 시민들의 쉼터가 된 현재는 이들 집에서 긴 시간을 보낸다 해도 누구 하나 뭐라 하지 않는다. 간간이 몇몇의 방문객이 소란스러워도 그럴수록 그들이 머무는 시간은 짧아서 금세 고요가 찾아든다. 신경 쓰이지 않을 즈음에는 이 넉넉한 집에 주인이 된 듯하다. ●비밀의 정원에서 세 집 가운데 인천시민愛집은 정원이 화사하다. 옛 일본식 주택이 간직하던 정원이다. 개량한옥은 종이 문 대신 유리 문을 달았다. 창밖으로 햇살에 반짝이는 초록들이 눈부시다. 나뭇가지 사이를 총총히 넘나다니는 새들도 보인다. 그때마다 잎사귀가 살랑살랑 계절의 샘 위에 찻잔처럼 흔들리는데 정원이 부르는 것이다. 정원은 남쪽 경사지에 아담하다. 알고 보니 그쪽이 정문이다. 뒤편 제물포구락부에서 들어와서 알아채지 못했다. 정원 사이로 몸을 숨긴 호젓한 계단은 벌써부터 아름다운 단풍을 기대케 한다. 그 풍경에 반해 참지 못하고 카메라를 꺼낸다. ‘가을에 꼭 다시 와야겠네’라고 혼잣말하며. 일단 카메라를 꺼내니 찍고 싶은 장면이 많다. 괜스레 들떠서 허둥지둥, 그러다가 그만 돌부리에 걸려 넘어지고 말았다. 발가락이 심하게 아려 촐싹댄다. 이놈의 욕심이란. 천천히 무리하지 않는 선에서 산책하기로 다짐한 지 서너 시간이 지났으려나. 무리하지 않는 선은 이런 순간들이 얼마나 반복되어야 생겨나는 것일까. 정원 경계석에 앉아 숨을 고른다. 고개를 드니 하늘이 둥글다. 정말 단풍이 들면 아름답겠다. 오늘의 ‘상처’를 기억해 여유로운 가을 나들이를 한 번 더 계획해야지. 대문을 지나 바깥으로 나와서는 걸음의 속도를 늦춰 걷는다. 발가락이 아프니 그럴 수밖에. 각국조계지 계단에서는 한 번 더 쉬어간다. 조계지는 개항장의 각 나라가 치외법권을 누리던 지역이다. 이 평범한 골목의 계단이 각국 열강의 경계였다는 게 좀체 믿기지 않는다. 그 사이 시간은 어느새 점심을 넘어섰다. 무리하지 않으며 느리게 돌아보자 마음먹었지만 실은 또 욕심이 앞섰던 게 분명하다. 한수희 작가의 ‘우리 동네 만끽 리스트’에 있던 중국집, 전가복에 들러 짬뽕밥 한 그릇을 주문해 꼭꼭 씹어 먹는다. 이곳의 짬뽕밥은 공깃밥 대신 볶음밥이 나온다. 짬뽕은 붉은데 과하게 맵지 않고 감칠맛이 난다. ●여름을 쉬는 과잣집 동인천 산책의 마무리는 인천 최초의 상설시장 신포시장이다. 시장 입구 닭강정 맛집은 이미 사람들로 붐빈다. 점포 앞에서 갓 튀겨낸 치킨에 양념을 쓱쓱 비벼 파니 모두가 주목한다. 시장에는 숯불에 구운 김이나 에그타르트도 맛있다. 정말 놓치지 말아야 할 숨은 맛집은 또 있다. 한수희 작가의 표현을 빌리면 “맛과 품질에 타협하지 않기 위해” 여름을 쉬는 신포과자점이 휴가를 끝내고 드디어 문을 열었다. 10㎡(약 3평) 남짓한 과자점은 반세기 넘게 상투과자 등 10여 종의 생과자를 구워 판다. 생과자는 습기에 약해 여름에는 금세 눅눅해지므로 장사를 쉰다. 저울에 한 근을 달아 파는데 거짓 없는 땀의 무게다. 한수희 작가는 이런 이들을 “마음속의 스승들”이라 했다. ‘머털도사’ 같은 사람들, 계절을 몸과 마음으로 받아들이는 사람들. 세상의 속도보다 조금 느리게 사는 사람들. 신포시장을 나와서는 동인천역으로 복귀한다. 그전에 기어이 토니커피하우스에 들러 한수희 작가의 동네 만끽 리스트를 마무리한다. 천천히 내린 드립커피와 호박파이 하나를 앞에 두고서, 배다리마을과 패치워크는 단풍 든 가을에 찾았을 때 들러야지 하며. 물론 급행 지하철 시간에 맞춰 뛰쳐나오는 길에 다시 한번 스스로의 모자람을 확인하고 말았지만. “텀블러 두고 가셨어요.” 카페 바리스타가 문 앞까지 급하게 쫓아와 나를 배웅한다. 아차차! 그가 건넨 텀블러를 받고 인사하며 ‘서두르지 않는 선’은 없을까 생각한다. 한 번에 한 걸음씩 옮기면 어려울 것은 없다, 고 한수희 작가는 말했지만.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

SCL사이언스는 원광대학교·서울대학교 연구진과 공동으로 수행한 ‘복강경 수술에서 국소 지혈을 위한 유연한 카테콜 결합 키토산·젤라틴 이중층 패치’ 연구가 국제학술지 ‘ACS Omega’에 게재 승인됐다고 3일 밝혔다. 이번 연구는 체내용 지혈제 ‘이노씰 플러스 DL’의 핵심 기술인 카테콜 결합 키토산·젤라틴 이중층 패치가 복강경 수술 환경에서도 유연성과 취급성을 확보할 수 있다는 결과를 확인한 것이다. 복강경 수술에서는 패치형 지혈제를 접거나 말아서 좁은 투관침을 통해 체내로 넣은 뒤 출혈 부위에서 다시 펼쳐야 한다. 연구진은 복강경 수술에 적합하도록 두께를 최적화한 이중층 패치를 대상으로 성능을 평가했다. 그 결과 패치는 좁은 투관침을 통과한 뒤에도 갈라지거나 부서지지 않고 구조를 유지했으며, 조직 접착과 밀폐, 지혈 성능도 유지하는 것으로 확인됐다고 한다. SCL사이언스는 이번 연구가 이노씰 플러스 DL의 복강경·로봇수술 등 최소침습 수술 분야 활용 가능성을 뒷받침하는 비임상 결과라고 설명했다. 이미 이노씰 플러스 DL의 복강 내 수술 범용 허가 이후 서울성모병원 코드 등재를 완료했으며, 신촌세브란스와 다수 상급종합병원에서도 코드 등재를 진행하고 있다. 국내 유통판매계약도 공시한 상태다. SCL사이언스 관계자는 “이번 연구를 통해 투관침 통과 후에도 제품의 구조와 성능이 유지될 수 있음을 확인했다”며 “복강경·로봇수술 시장에서 제품의 차별성을 알리고 의료기관 도입을 확대해 나가겠다”고 말했다.

SCL그룹의 데이터 기반 정밀의료 사업을 총괄하는 SCL사이언스가 자체 개발한 혁신 지혈제 제품군을 앞세워 ‘제1회 서울바이오헬스대상’ 제약바이오 부문에서 식약처장상을 수상했다 . SCL사이언스는 메디컬 디바이스 사업부를 통해 선보인 패치형 지혈제 ‘이노씰 플러스 DL’이 최근 성모병원, 세브란스병원 등 주요 상급종합병원에서 치료재료 코드를 획득하고 대규모 공급계약을 체결했다. 이노씰 제품군은 홍합 족사의 접착단백질 원리를 응용해 개발된 패치형 지혈제다. 혈액 응고단백질과 독립적으로 작용하는 것이 특징으로 당뇨 등 기저질환이 있거나 항응고제를 복용해 자연적인 지혈이 어려운 환자에게도 안정적인 지혈 성능을 제공할 수 있다는 게 회사 측 설명이다. 특히 ‘이노씰 플러스 DL’은 4등급 체내용 흡수성 지혈제로 체내에서 자연 분해돼 사용 편의성을 높였다. 기존 피브린 패치 제품 대비 절반 수준의 급여가로 책정돼 대량 사용이 필요한 수술실의 비용 부담을 낮출 수 있다는 점도 경쟁력으로 꼽힌다. 임상시험을 통한 성능 검증도 마쳤다. 간절제술 환자 43명을 대상으로 한 임상시험에서 3분 이내 지혈달성률 100%를 기록했으며 재출혈과 부작용은 발생하지 않았다. SCL사이언스는 기존 고가 피브린 패치와 동등한 수준의 지혈 성능과 안전성을 입증했다고 강조했다. 수술 과정에서 발생하는 출혈은 환자의 안전과 수술 시간, 회복 과정에 영향을 미치는 만큼 신속하고 안정적인 지혈은 의료 현장의 중요한 과제다. 특히 항응고제 복용 환자 등 지혈이 어려운 환자가 늘면서 다양한 환자군에 적용할 수 있는 지혈제 수요도 커지고 있다. 이번 공급 확대는 SCL사이언스가 데이터 기반 정밀의료 사업을 치료 영역으로 확장하는 계기가 될 전망이다. 회사는 환자 맞춤형 정밀의료 연구개발 투자를 확대하고, 경쟁력 있는 의료기기 제품군을 지속적으로 선보일 계획이다. SCL사이언스 관계자는 “경쟁력 있는 의료기기 제품군을 통해 미충족 의료 수요를 적극 해소해 나갈 것”이라고 포부를 밝혔다. 주요 상급종합병원에서 치료재료 코드를 확보하고 공급계약까지 체결한 만큼 향후 실제 의료현장에서의 사용 확대와 시장 안착이 관건이다. SCL사이언스는 이노씰 제품군을 시작으로 의료현장의 요구를 반영한 제품 개발을 이어가며 메디컬 디바이스 사업을 새로운 성장축으로 육성한다는 방침이다.

오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 세계 주요 기업과 기관들이 인공지능(AI)을 활용한 사이버 공격이 수개월 안에 더욱 광범위하고 정교해질 것이라며 공동 대응을 촉구했다. 오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 120여개 기업과 기관은 27일(현지시간) 오픈AI 홈페이지를 통해 사이버 방어 강화를 촉구하는 공동서한을 발표했다. 아마존웹서비스(AWS)와 IBM, 브로드컴 등 기술기업뿐 아니라 크라우드스트라이크·팔로알토네트웍스 등 보안업체, 비자·마스터카드·캐피털원 등 금융사도 참여했다. 최근 오픈AI의 AI 에이전트가 보안 평가 도중 통제를 벗어나 시스템을 침해했던 허깅페이스도 서명 명단에 이름을 올렸다. 이들은 “사이버 방어를 강화할 수 있는 시간은 제한돼 있다”며 “전 세계 AI 모델의 성능이 향상되면서 AI 기반 사이버 공격이 향후 수개월간 훨씬 더 광범위하고 정교해질 것”이라고 경고했다. 병원과 정수시설, 인터넷 기반시설 등 시민 생활에 필수적인 시설이 주요 위험에 노출돼 있다고 지적했다. 기존의 보안 체계만으로는 이런 위협에 대응하기 어렵다는 것이 해당 기업들의 판단이다. 장기간 방치된 소프트웨어 결함과 과도한 접근 권한, 취약한 인증 방식, 보안 패치가 이뤄지지 않은 노후 시스템이 공격 통로가 될 수 있어서다. 특히 인력과 예산이 부족한 필수 기반시설에 보안 도구와 전문인력을 집중적으로 지원해야 한다고 주장했다. 각국 정부에는 사이버 위협 정보 공유와 사고 대응을 위한 국제 공조를 강화하고, 병원·상하수도 시설·지방정부 등에 예산을 우선 지원할 것을 요구했다. 검증된 기관이 일반 공개 전 고성능 AI 모델을 활용할 수 있도록 ‘신뢰 기반 접근 프로그램’을 확대하고, 공격자에게는 제재 등 실질적인 대가를 부과해야 한다고 했다. 최첨단 AI 개발사에는 필수 기반시설을 방어하는 인력에게 모델 접근 권한과 교육, 자금·기술을 제공하도록 주문했다. AI 에이전트의 활동 주체를 식별하고 추적할 수 있는 장치를 마련하고, 각국 정부와 보안업체에 위협 정보와 대응 도구를 공유해야 한다는 제안도 담겼다. AI가 공격 수단뿐 아니라 방어 도구가 될 수 있다는 점도 강조했다. 서명 기업들은 AI를 활용하면 취약점을 더 빠르게 찾고 수정할 수 있다며 “단호하게 행동한다면 디지털 세계를 훨씬 안전하게 만들 수 있다”고 밝혔다. 이번 서한은 오픈AI가 자체 AI 모델의 허깅페이스 침해 사건을 공개한 다음 날 나왔다. 오픈AI에 따르면 지난 7월 내부 사이버 보안 평가를 받던 AI 에이전트들은 인터넷과의 연결을 차단하는 통제 장치를 우회한 뒤 오픈AI 연구 인프라와 허깅페이스 시스템에 침입했다. 허깅페이스 서버 여러 대에서 코드를 실행하고 일부 비공개 데이터와 내부 계정 정보를 확보한 것으로 조사됐다. 외부 평가기관인 모델평가·위협연구소(METR)는 서로 격리돼 있어야 할 AI 에이전트 약 1200개가 비인가 게시판을 만들어 7만건이 넘는 메시지와 파일을 주고받았다고 분석했다. 이 가운데 약 700개가 허깅페이스 공격에 참여했다. 다만 당시 에이전트는 일반에 제공되는 서비스보다 안전장치를 줄인 내부 시험환경에서 작동했으며, 고객 데이터와 오픈AI의 제품·서비스에는 피해가 없었다고 회사는 밝혔다.