AI Village에서 열린 CTF서 전 세계 200여 개 팀 중 최종 5위데프콘 34 CTF 본선서 글로벌 최정상 해커들과 공격 방어 역량 겨뤄 SK쉴더스(대표 민기식)는 자사 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 미국 라스베이거스에서 열린 세계 최대 해킹·보안 컨퍼런스 ‘데프콘(DEF CON) 34’의 AI Village에서 열린 CTF(Capture The Flag)에서 글로벌 200여 개 팀 가운데 최종 5위를 기록했다고 10일 밝혔다. 데프콘은 전 세계 해커와 보안연구자들이 모여 최신 해킹 기술과 보안 위협을 공유하는 세계 최대 규모의 해킹·보안 컨퍼런스다. 올해는 AI, 자동차, 암호화폐 등을 주제로 38개 빌리지가 운영되는 등 사이버보안 전 분야의 최신 기술과 연구 성과가 공유됐다. EQST(이큐스트)는 이번 AI CTF에서 한국 참가팀 가운데 유일하게 톱5에 이름을 올려 AI 에이전트를 기반으로 한 보안 문제 해결 역량과 세계적 수준의 AI 보안 기술력을 입증했다. 이와 함께 데프콘 34 CTF 본선에도 진출해 글로벌 최정상급 보안 전문가들과 실전 공격·방어 기량을 겨뤘다. EQST가 참가한 AI CTF는 주어진 AI 모델을 기반으로 침투테스트를 수행하는 AI 에이전트를 구성하고, 이를 활용해 보안 문제를 해결하는 방식으로 진행됐다. 사람이 공격 과정을 일일이 수행하는 기존 CTF와 달리, AI 에이전트가 문제를 분석하고 공격 방법을 선택해 플래그(Flag) 획득을 시도하도록 만드는 것이 특징이다. 참가팀들은 AI 모델을 기반으로 에이전트의 구조와 프롬프트를 제작하고, 문제 해결 과정과 공격 전략을 설계하는 역량을 겨뤘다. EQST는 문제 유형 별 AI모델을 최적화하고 에이전트의 행동방식을 조정하며, 배점과 난이도를 분석해 공략 순서를 결정하는 등 다양한 전략을 적용했다. 특히 AI 에이전트가 스스로 취약점을 탐색하고 공격을 수행할 수 있도록 설계하는 과정에서 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력을 종합적으로 발휘했다. 그 결과 전 세계 200여 개 참가팀 가운데 최종 5위에 오르며 AI 기술을 활용한 공격 및 보안 문제 해결 역량을 확인했다. 이번 대회를 통해 EQST는 에이전틱 AI(Agentic AI)를 활용한 새로운 공격 방식과 향후 발생할 수 있는 보안 위협을 실전 환경에서 경험했다. 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 향후 AI 서비스와 모델의 취약점 연구, AI 레드팀 및 보안 대응 기술 고도화에 활용할 계획이다. EQST는 AI CTF와 함께 데프콘의 대표 프로그램인 데프콘 34 CTF 본선에도 참가했다. 데프콘 CTF는 전 세계 최정상급 보안 전문가들이 참가해 실력을 겨루는 국제 해킹대회로, 올해 예선에는 686개 팀이 참가했으며 이 가운데 12개 팀만이 본선에 진출했다. SK쉴더스 EQST(이큐스트)와 네이버클라우드, 루비야랩, 핀란드 H-T8로 구성된 국제 연합팀도 본선 무대에 올라 글로벌 보안 전문가들과 경쟁을 펼쳤다. 본선은 공격·방어(Attack and Defense)와 킹 오브 더 힐(King of the Hill, KOTH)을 결합한 방식으로 진행됐다. 참가팀들은 상대 팀 시스템의 취약점을 찾아 공격해 플래그를 획득하는 동시에 자신의 시스템을 방어하고, KOTH 과제에서는 다른 팀보다 우위를 확보하기 위한 경쟁을 펼쳤다. 공격에 성공하는 것뿐 아니라 발견된 취약점에 대응하면서 서비스의 정상 운영 상태를 유지해야 하는 만큼 취약점 분석과 공격 코드 개발, 패치 및 방어 전략 수립 등을 동시에 수행하는 종합적인 보안 역량이 요구됐다. EQST 구성원은 글로벌 보안 전문가들과 실전 경쟁을 펼치며 새로운 공격 기법과 문제 해결 방식을 경험하고 공격·방어 기술에 대한 연구 경험을 축적했다. EQST는 약 200명 규모의 국내 최대 화이트해커 전문가 집단으로 취약점 연구, 침투 테스트, 악성코드 분석, AI 보안 연구 등 다방면에서 활동 중이다. 최근 AI 레드팀 해킹대회 ‘저지먼트 데이(Judgement Day)’와 ‘드림핵 해킹방어대회 2026’ 우승, R3CTF 2026 2위, ‘미드나이트 선(Midnight Sun) CTF 2026’ 3위 등을 기록하며 우수한 성과를 이어가고 있다. 김태형 SK쉴더스 EQST사업그룹장은 “전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과”라며 “앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다”고 말했다.

- AI 기반 통합 보안 운영 체계와 고객 중심 서비스 역량 평가- IDC 마켓스케이프 메이저 플레이어 선정 이어 글로벌 평가서 경쟁력 확인 SK쉴더스(대표 민기식)가 글로벌 시장조사 기관 프로스트 앤드 설리번(Frost ＆ Sullivan)의 ‘2026 아시아태평양 고객 가치 리더십(2026 APAC Customer Value Leadership)’ 선정 기업에 이름을 올렸다. 프로스트 앤드 설리번은 매년 기술 경쟁력, 사업 성과, 고객 가치, 성장 가능성 등을 종합적으로 평가해 분야별 우수 기업을 선정한다. ‘아시아태평양 고객 가치 리더십’은 아태 지역 여러 산업군에서 서비스 우수성과 고객 가치 창출 역량을 평가하는 프로그램으로, SK쉴더스는 올해 사이버보안 서비스 부문 우수 기업으로 선정됐다. 최근 AI 도입과 클라우드 확산으로 기업의 IT 환경이 복잡해지면서, 보안 운영에서도 탐지·분석·대응을 통합적으로 수행하는 체계의 중요성이 커지고 있다. 이번 선정은 이러한 환경 변화에 대응하는 SK쉴더스의 통합 보안 서비스 운영 역량과 고객 지원 체계가 평가받았다는 점에서 의미가 있다. 프로스트 앤드 설리번은 최종 평가 선정 리포트를 통해 SK쉴더스의 AI 기반 통합 보안 운영 체계와 고객 중심 서비스를 주요 강점으로 꼽으며 이번 선정 배경을 설명했다. 특히 AI 사이버보안 관제 플랫폼인 ‘시큐디움(Secudium)’을 중심으로 한 운영 역량을 높이 평가했다. 시큐디움은 대규모 보안 로그 처리 역량을 바탕으로 위협 탐지·대응 서비스를 제공하며, 클라우드와 온프레미스가 혼합된 다양한 하이브리드 IT 환경에서도 보안 운영을 지원한다. 또한 관리형 보안 서비스(MSS), 관리형 탐지·대응(MDR), 침해 사고 대응, 디지털 포렌식, 모의 해킹, 보안 컨설팅을 아우르는 엔드투엔드(End-to-End) 사이버보안 서비스 포트폴리오를 경쟁력 요소로 소개했다. 더불어 차세대 보안 관제를 위한 에이전틱 AI 기반 SOC(Security Operations Center) 플랫폼 구축 전략과 이를 기반으로 한 성장 가능성에도 주목했다. 고객 경험과 만족도 측면에서도 경쟁력을 인정받았다. 프로스트 앤드 설리번은 SK쉴더스의 AI·자동화 기반 MDR 운영 체계와 약 95%에 달하는 MDR 고객 유지율을 대표 사례로 제시하며, 높은 고객 만족도와 장기적인 고객 신뢰를 확보하고 있다고 분석했다. 또한 고객 규모와 보안 성숙도에 맞춰 선택할 수 있는 구독형 서비스 모델과 유연한 서비스 운영 체계도 차별화된 경쟁력 요소로 평가했다. 한편, SK쉴더스는 지난해 ‘IDC 마켓스케이프: 아시아태평양 MDR 서비스 벤더 평가 2025’에서 국내 기업으로는 유일하게 메이저 플레이어(Major Player)로 선정된 데 이어, 이번 프로스트 앤드 설리번 평가에서도 고객 가치와 서비스 경쟁력을 인정받으며 글로벌 수준의 사이버보안 서비스 역량을 재확인했다. SK쉴더스 관계자는 “이번 선정은 고객이 직면한 다양한 보안 위협에 대해 SK쉴더스의 실질적인 대응 역량과 보안 전문성을 인정받은 결과”라며 “앞으로도 시큐디움과 MDR 역량을 기반으로 AI 중심의 보안 운영 체계를 실현하고 차세대 SOC를 선도해, 고객에게 더욱 높은 보안 가치와 신뢰를 제공하겠다”고 밝혔다.

이형일 재정경제부 1차관은 석유최고가격제 운영 등으로 7월 물가 상승률이 0.3% 포인트 낮아진 것으로 추정된다고 4일 밝혔다. 다만 중동전쟁과 폭염 등 이상기후 영향 등 물가 상방 리스크가 상존하고 있다고 분석했다. 이 차관은 이날 정부서울청사에서 ‘물가관계차관회의’를 주재하고 7월 소비자물가동향 특징과 향후 대응 방안 등을 논의했다. 이 차관은 “7월 소비자물가는 전월 대비 8개월 만에 하락했고 전년 동월비 상승률은 3개월 만에 2%대로 완화됐다”며 “역대 최대 할인지원 등 민생물가 안정 대책 추진, 최고가격 인하 등 정책 노력에 힘입어 농축수산물, 석유류가 모두 전월 대비 감소했다”고 평가했다. 7월 소비자물가는 전월 대비 0.2% 하락하며 8개월 만에 내림세를 기록했다. 전년 동월 대비 상승률도 6월 3.2%에서 7월 2.8%로 한 달 만에 0.4% 포인트 낮아졌다. 다만 이 차관은 “상승세 완화에도 불구하고 그간 상승세가 누적돼 물가가 높은 수준에서 지속되고 민생부담이 여전한 상황인 만큼 긴장감을 놓지 않고 최선의 노력을 다해야 한다”고 했다. 그러면서 그는 “특히 중동전쟁 불확실성과 함께 작년 통신비 일시 할인에 따른 기저효과, 폭염 등 이상기후 영향, 식품 가격 등 물가 상방 리스크가 상존하고 있어 향후 상방 압력을 최소화하고 민생부담을 완화할 수 있도록 전 부처가 총력을 다해달라”고 당부했다. 정부는 작년 8월 SK텔레콤이 해킹 사고로 한 달간 시행한 휴대전화 요금 할인으로 인해 올해 8월 휴대전화 요금 상승률은 소비자물가 상승률을 약 0.6%p 높이는 기저효과로 작용할 것으로 내다봤다. 정부는 ‘착한 주유소’를 이날 추가 선정하고 원유의 차질 없는 도입 및 비축 여력 확보 등을 통해 석유류 수급·가격 안정을 위해 지속적으로 노력할 예정이라고 밝혔다. 아울러 추석 연휴에 대비해 성수품 물가안정, 취약계층 부담 완화 방안 등을 담은 ‘추석 민생안정 대책’도 9월 발표를 목표로 준비하겠다고 덧붙였다.

2년 전 2024년 462만명 개인정보가 유출된 엄중한 상황에서, 서울시설공단이 개인당 5000원짜리 생색내기용 보상 대책을 발표해 비난이 거세지고 있다. 임규호 서울시의원(더불어민주당, 중랑2)은 “중학생에게 해킹당할 정도의 개인정보보호정책을 견지했으면, 창피한 줄 알고 마땅한 대책을 세워야 할 기관이 개인당 5000원짜리 생색내기용 보상으로 입을 닦으려고 하는 것은 무책임의 극치”라고 강조했다. 그러면서 임 의원은 “이 정도 규모의 유출이 사기업에서 발생했다면, 각종 소송과 함께 국가적 비판 속 보상 규모만 못해도 수백억 대가 되었을 것”이라며 “5000원 쿠폰으로 무마시키려 하는 것은 시민을 만만하게 보는 일”이라 꼬집었다. 최근 대형 개인정보 유출 사태를 겪은 기업들에 내려진 철퇴와 비교하면, 서울시설공단의 미흡한 대응은 더욱 거센 비판을 받고 있다. 실제로 앞서 쿠팡은 역대 최대인 6246억원, SK텔레콤은 1347억원, LG유플러스는 68억원의 막대한 과징금을 각각 부과받은 전례가 있기 때문이다. 더욱이 서울시설공단이 거센 비판을 받는 진짜 이유는 미흡한 보상 처리가 아닌 부적절한 사건 대응 방식에 있습다. 공단은 지난 2024년 7월 보안업체로부터 개인정보 유출 정황을 보고받고도 서울시 등 관계기관에 즉각 보고하지 않았으며, 피해 이용자들에게도 유출 사실을 제때 알리지 않아 피해를 키웠다.이후 경찰 수사가 본격화되면서 사건은 눈덩이처럼 불어났고, 정작 피해 사실을 개별적으로 안내받은 것은 무려 2년이나 흐른 뒤였다. 한편, 현재 집단소송 움직임도 본격화되고 있다. 한 법률 사무소는 공단의 핵심 과실로 ▲‘이름, 생년월일, 성별, 휴대폰 번호, 이메일, 주소, 체중, 보호자 정보’ 등 핵심 정보를 본인인증 절차 없이 접근할 수 있도록 서버가 방치된 점 ▲1년 7개월간 유출 정황을 감지하지 못한 점 ▲2026년 1월 개발 오류로 내부 자료 850여 건이 홈페이지에 추가 노출된 점을 짚었다. 임 의원은 “본질적 해결방안은 원인에 대한 투명한 공개, 책임자 엄벌, 실질적인 피해 구제와 재발 방지 대책이 요구되는 것”이라면서 “서울시설공단은 사기업보다도 책임감이 없어 보인다”고 질타했다. 그러면서 “이번 사태는 단순한 해킹 사고를 넘어 공공기관의 개인정보 보호 수준과 위기 대응, 그리고 국민 신뢰 회복 의지를 가늠하는 시험대가 될 것”이라 밝혔다.

오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버 보안 평가 과정에서 실제 외부 시스템을 공격한 사실이 드러났다. 오픈AI 모델이 격리 환경의 취약점을 뚫고 외부로 빠져나간 것과 달리, 앤트로픽의 ‘클로드’는 인터넷이 차단된 가상공간이라는 안내를 믿고 현실 시스템을 공격했다. 원인은 달랐지만 최첨단 AI가 평가자의 통제 밖에서 실세계에 피해를 줄 수 있다는 위험이 잇따라 현실화했다는 우려가 나온다. 앤트로픽은 30일(현지시간) 사이버 보안 평가 기록 14만 1006건을 전수 조사한 결과 클로드 오퍼스 4.7과 클로드 미토스5, 내부 연구용 모델이 외부 기관 3곳의 시스템에 무단 접근한 사실을 확인했다고 밝혔다. 조사는 오픈AI 모델의 허깅페이스 침투 사고가 공개된 뒤 유사 사례를 찾는 과정에서 이뤄졌다. 사고는 외부 평가사 이레귤러가 구축한 ‘깃발 빼앗기’ 모의 해킹 환경에서 발생했다. 앤트로픽은 클로드에 인터넷이 연결되지 않은 가상공간이라고 안내했지만, 설정 오류로 실제 인터넷 접속 경로가 열려 있었다. 클로드는 외부에서 발견한 현실 시스템을 훈련 환경의 일부로 오인해 약한 비밀번호와 인증되지 않은 접속 경로 등을 이용해 침투했다. 피해 양상도 적지 않았다. 오퍼스 4.7은 가상 목표와 이름이 같은 실제 기업의 시스템에 침투해 인증정보와 수백건의 운영 데이터를 확보했다. 미토스5는 악성 파이썬 패키지를 공개 저장소에 등록했고, 약 한 시간 동안 실제 시스템 15곳에서 내려받아 실행됐다. 이 가운데 한 보안업체의 인증정보가 외부로 빠져나가 추가 시스템 접근으로 이어졌다. 모델별 대응은 달랐다. 오퍼스 4.7은 실제 시스템일 가능성을 인식하고도 공격을 계속했고, 미토스5는 현실 공격의 위험성을 스스로 짚었지만 다시 가상환경이라고 판단했다. 반면 최신 내부 연구용 모델은 외부 기업의 클라우드 계정에 침투한 뒤 실제 시스템임을 깨닫고 스스로 공격을 중단했다. 앤트로픽은 다만 세 사례만으로 모델 간 안전성을 단정하기는 어렵다고 설명했다. 앤트로픽은 지난 23일 관련 평가를 중단하고 피해 기관에 사고 사실을 통보했다. 회사는 이번 사고를 모델이 독자적 목표를 추구한 ‘정렬 실패’보다는 평가 환경과 운영 통제의 실패에 가깝다고 봤다. 그러면서 외부 평가사까지 포함한 보안 점검과 실시간 모니터링을 강화하고, 독립 평가기관 METR의 제3자 검증도 받겠다고 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

올해 상반기 국내 사이버 침해사고 신고가 지난해 같은 기간보다 19.5% 증가한 것으로 나타났다. 특히 디도스(DDoS·분산서비스거부) 공격과 랜섬웨어 감염이 큰 폭으로 늘면서 주요 위협 요인으로 부상했다. 생성형 인공지능(AI) 확산에 따른 새로운 보안 위협도 빠르게 커지고 있는 것으로 분석됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 30일 발표한 ‘2026년도 상반기 국내 사이버위협 동향’에 따르면 올해 상반기 KISA에 신고·접수된 침해사고는 총 1236건으로 집계됐다. 이는 지난해 상반기(1034건)보다 19.5% 증가한 수치다. 다만 신고가 가장 많았던 지난해 하반기(1349건)와 비교하면 8.4% 감소했다. 국내 민간 전문가들은 지난해 통신 3사 침해사고가 신고에 대한 기업 인식 개선으로 이어져 이같은 추세를 보이고 있다고 분석했다. 유형별로 살펴보면 디도스 공격 증가세가 가장 두드러졌다. 올해 상반기 공격 신고는 373건으로 지난해 같은 기간과 비교해 56.7%가 증가했다. 랜섬웨어 신고도 큰 폭으로 증가했다. 지난해 상반기 82건에서 올해 145건으로 76.8% 상승하며 악성코드 감염 신고의 72.1%를 차지했다. 반면 서버 해킹은 487건으로 지난해 상반기 531건과 비교해 8.3%가 감소했지만 여전히 전체 침해사고의 39.4%를 차지하며 가장 큰 비중을 유지했다. 과기정통부와 KISA는 국내외 정보보안 전문기업 15개사 전문가들과 함께 올해 상반기 사이버 침해사고 핵심 유형으로 생성형 AI 확산에 따른 보안 위협, 오픈소스 공급망 공격, 국제 핵티비스트의 국내 대상 디도스 공격, 이중 갈취형 랜섬웨어, API 및 계정 탈취를 통한 개인정보 유출 등 5가지를 도출했다. 특히 AI 에이전트는 이메일·코드 저장소·클라우드 서비스·협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다고 경고했다. 또 국제 핵티비스트 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 디도스 공격에 대한 경계가 높아진 만큼 비상 대응 체제를 갖춰야 한다고 당부했다.

인공지능(AI) 기술 고도화에 따른 보안 체계 무력화 경고가 잇따르고 있다. 글로벌 빅테크들은 공동 전선을 꾸리며 대응에 나섰다. 앤트로픽은 28일(현지시간) 자사의 최신 AI 모델인 ‘미토스’의 프리뷰 버전이 고급 암호화 표준(AES)의 보안 강도를 일부 경량화한 버전을 공격하도록 실험한 결과 해킹 취약점을 찾아냈다고 밝혔다. 미토스는 인간 전문가보다 200~1000배 더 빠르게 공격 취약점을 파악했다. AES는 실제 인터넷 뱅킹 등 금융거래, 메신저 보안, 국가 기밀 보호 등 핵심 영역에서 해킹을 막는 안전 표준이다. 이번 모의실험은 AES의 보안 강도를 낮춰 진행됐지만, 고도화된 AI가 이미 정립된 보안 표준을 무력화할 수 있다는 점을 증명했다. 뉴욕타임스(NYT)는 “과거 연구에서는 대규모언어모델(LLM)이 암호학 분야에서 인간을 앞지르지 못한다고 결론을 냈으나 이번 실험으로 이같은 인식이 틀렸다는 사실이 드러나면서 중장기적으로 큰 논란이 예상된다”고 경고했다. 전문가들은 보안 우려가 머지않아 현실화할 것으로 본다. 미국 매사추세츠공대(MIT)의 연구그룹 ‘퓨처테크’와 호주 퀸즐랜드대 연구진이 전 세계 AI 전문가 272명을 상대로 조사한 결과 전문가들은 5년 안에 AI가 ‘재앙적 결과’를 초래할 확률을 20% 이상으로 평가했다. 2030년 내로 AI가 수백만 명을 사망하게 하거나 수백조 원 규모의 경제적 손실을 야기할 수 있는 확률이 20%를 넘는다는 뜻이다. 특히 ‘위험한 능력을 보유한 AI’(21.5%), ‘사이버 공격, 무기 개발 또는 사용에 의한 대규모 피해’(21.0%) 등에서 발생 확률이 높을 것으로 전망했다. 글로벌 빅테크들은 개별 기업 단위로 이런 AI 위협에 대응할 수 없다고 보고 연합 전선을 구축하고 있다. 대표 주자인 앤트로픽의 ‘프로젝트 글래스윙’은 미국 정부의 미토스 수출 통제 이전까지 15개 국가의 150여개 기관까지 접근권을 확대했다. 엔비디아도 최근 마이크로소프트(MS)와 IBM, 스페이스X, SK텔레콤, 네이버 등 30여개 기업이 함께하는 AI 보안 연합체 ‘오픈 시큐어 AI 얼라이언스’를 출범시켰다. 국내에는 사이버 보안 기업 ‘티오리’를 중심으로 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’가 운영 중이다. 구글·오픈AI·MS·앤트로픽이 공동 출범시킨 보안 협력 체계 ‘프론티어 모델 포럼’도 있다. 이들은 지난 7일 보고서에서 “첨단 AI 기술 발전에 따라 고도화된 사이버 위험을 효과적으로 다루기 위해 언어, 지역 및 문화적 맥락을 초월하는 평가가 필요하다”고 했다.

감사원이 어제 발표한 과학기술 분야 공공전산망 보안 관리 실태 감사 결과는 정부 기관의 보안 관리가 얼마나 허술한지 적나라하게 보여 준다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 사유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영해 온 것으로 확인됐다. 최근 줄줄이 불거진 국립외교원과 국군병원의 해킹과 정보 유출 사태가 결코 우연한 사고가 아니었다는 방증이다. 감사원 감사 결과 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등의 PC는 허술한 관리로 최근 1년간 690대의 하드디스크드라이브가 탈거됐다. 연구자가 이직하면서 하드디스크를 떼어가기도 했다. 자료 반출이 속수무책이었던 셈이다. 퇴직자가 사용한 12대는 소재 파악조차 어려웠다. 직원들이 집에 설치한 네트워크 데이터 저장장치 191대 중 144대는 인터넷에 그대로 노출됐다. 한 직원의 서버는 해외에서 2개월 동안 6만여건 로그인 시도가 확인됐다. 이쯤 되면 해킹을 당하지 않는 것이 이상할 지경이다. 보안이 생명이어야 할 연구기관들의 보안 관리 지침이 엉망이었다. 반·출입 절차, 비인가 사용 금지 등을 무시하고 주먹구구식으로 전산망을 운영해 왔다니 충격적이다. 해커나 산업스파이가 마음만 먹으면 국가 기술을 탈취할 수 있었다. 정부는 SK텔레콤 등 민간 기업의 해킹 및 정보 유출 사태가 벌어질 때마다 요란한 대응을 했다. 조사단을 꾸리고 과징금 제재, 재발 방지 요구 등 강력한 조치를 취했다. 민간에는 그렇게 엄포를 놓았으면서 정작 정부 산하 기관에 대한 보안 관리는 손 놓고 있었다면 책임에서 벗어날 수 없다. 최근 외교부 산하 국립외교원은 10개월 동안 해킹돼 한국 외교관 전원을 포함해 약 1만명의 신상 정보가 털리는 초유의 사태를 빚었다. 유출 사고를 알고도 5개월이나 공개하지 않아 은폐 논란을 일으켰다. 국방부 직할 국군의무사령부도 지난해 11~12월 무단 접속으로 군인 민감 정보가 노출된 것을 지난 4월 조사하고도 최근에야 공개해 뒷북이라는 비판을 받았다. 민간의 해킹에는 요란하게 대응하면서 정작 정부 내 보안 사고에는 쉬쉬하는 것 아니냐는 눈총을 받기에 충분하다. 인공지능(AI) 경쟁 속 사이버 전쟁이 가열되면서 정부를 상대로 한 해킹 시도는 갈수록 늘어나고 있다. 중국, 북한 등의 해킹에 따른 정보 유출은 더 심각해진다. 정부는 컨트롤타워를 세워 법과 제도를 정비하는 등 철저한 대응에 나서야 한다.

전기톱으로 유명세를 얻은 사내 옆에 대형 가위를 든 남자가 섰다. 남자가 가위질하는 시늉을 하자 사내는 파안대소했다. 오는 10월 브라질 대선을 앞두고 지난 25일 상파울루에서 열린 자유당 전당대회에서 하비에르 밀레이 아르헨티나 대통령과 자유당 대선 후보로 확정된 플라비우 보우소나루 상원의원이 연출한 장면이다. 밀레이 대통령은 2023년 대선에서 좌파 정부의 포퓰리즘을 끊어내겠다며 전기톱을 휘두르는 퍼포먼스로 주목받았다. 극우 성향의 괴짜 대통령으로 통하는 그는 이날 이웃나라의 보수당 전당대회에 참석해 우파 대선 후보를 지지하는 이례적인 행보를 펼쳤다. 루이스 이나시우 룰라 다시우바 현 대통령과 진보 진영을 겨냥해 “사회주의 쓰레기”, “도둑 좌파들”이라고 원색적으로 비난하기도 했다. 이에 브라질 외무부는 아르헨티나 주재 자국 대사를 본국으로 소환하며 외교적 대응에 나섰다. 현직 국가 정상이 다른 나라의 대선에 노골적으로 개입한 사례는 도널드 트럼프 미국 대통령이 먼저였다. 트럼프 대통령은 지난해 콜롬비아와 온두라스 대선을 앞두고 우파 후보 지지를 촉구하는 글을 소셜미디어에 올렸다. 남미에서 대표적인 친트럼프 성향 지도자로 꼽히는 밀레이 대통령이 이 같은 행보를 답습하고 있다는 평가가 나온다. 외교 관례상 정상의 타국 선거 개입 발언은 극히 이례적이다. 그러나 비공개적이고 은밀한 방식의 개입 의혹은 드물지 않다. 브라질 정부는 최근 자국 선거 개입 시도를 이유로 미국 국무부 고위 당국자 2명의 비자 발급을 거부했다. 트럼프 대통령도 지난 16일 중국이 2020년 미국 대선에 개입해 대규모 유권자 데이터를 불법 확보했다고 주장했다. 미국, 중국, 러시아는 타국 선거 개입 의혹이 반복적으로 제기되는 국가들이다. 노골적인 공개 지지도 문제지만 허위정보 유포와 여론 조작, 해킹 같은 보이지 않는 개입을 더 경계할 일이다.

북한이 한국군의 움직임을 더 정밀하게 파악하기 위해 군사정찰과 해외 정보 수집 능력을 대폭 강화하려는 것으로 전해졌다. 정찰위성과 해외 공관이 부족한 북한이 러시아의 위성 기술과 중국의 해외 정보망을 활용해 약점을 보완할 가능성도 제기된다. 미국 월스트리트저널(WSJ)은 25일(현지시간) 김정은 북한 국무위원장이 이달 초 회의를 주재하고 군사정찰·정보 능력을 ‘근본적으로’ 강화하라고 지시했다고 보도했다. 북한이 비밀리에 운영해온 정보기관과 해외 공작 활동을 공개적으로 언급한 것은 이례적이다. 북한 매체는 이번 조치의 목적을 잠재적 적국의 위협을 통제하고 핵심 정보를 확보하는 데 있다고 설명했다. 구체적인 개편 방향은 공개하지 않았지만, 북한이 한국군과 주한미군의 배치·이동, 연합훈련 동향 등을 더 빠르고 정밀하게 파악하려는 의도라는 분석이 나온다. 북한은 그동안 굵직한 사이버 공격과 해외 공작을 수행한 것으로 지목됐다. 2014년 미국 소니픽처스 해킹 사건은 미 정부가 국가안보 사안으로 대응할 만큼 파장이 컸다. 북한 해커들은 2016년 한미 군사작전계획을 탈취한 혐의도 받았다. 이듬해 말레이시아에서 발생한 김 위원장의 이복형 김정남 피살 사건에도 북한 공작원들이 관여했다는 의혹이 제기됐다. 북한은 해외 해킹과 김정남 피살 사건에 관여하지 않았다는 입장을 유지하고 있다. 정찰위성 1기·해외 공관 43곳…정보 수집망은 취약 북한은 사이버 분야에서 상당한 역량을 보였지만 전통적인 정보 수집 능력은 주요국보다 크게 뒤처진 것으로 평가된다. 해외에 파견한 외교관과 무역대표부 직원 수가 적고, 광범위한 정찰위성망도 갖추지 못했기 때문이다. 호주 싱크탱크 로위연구소에 따르면 2024년 기준 북한의 해외 외교공관은 43곳에 그쳤다. 미국은 같은 기준으로 271곳을 운영했다. 북한은 국제사회의 제재와 재정난으로 최근 일부 공관까지 폐쇄했다. 외교공관은 공식 외교 업무뿐 아니라 주재국의 정치·군사 정보를 수집하고 공작원을 지원하는 거점으로 활용될 수 있다. 북한은 해외 거점이 부족해 현지 정보원 확보와 통신 감청, 방산기업·정부기관 접근 등에 한계를 겪는 것으로 보인다. 북한 정보요원들은 국제 금융망 접근이 차단된 탓에 활동 자금도 자체 조달해야 하는 것으로 전해졌다. 탈북한 전직 북한 관리들은 북한 공작원과 해커들이 암호화폐 탈취 등을 통해 운영비를 마련한다고 설명했다. 정찰위성 부족은 한국군 감시 능력과 직결되는 약점이다. 북한이 현재 궤도에 올린 군사정찰위성은 1기에 불과하다. 특정 지역을 반복 관측하려면 여러 위성을 서로 다른 궤도에 배치해야 하지만 북한은 아직 실질적인 위성군을 구축하지 못했다. WSJ는 구글어스가 제공하는 공개 위성 자료가 북한이 자체적으로 수집할 수 있는 영상보다 관측 범위 면에서 더 포괄적이라고 전했다. 북한이 군사정찰위성을 보유하고도 한국군 기지와 전력 이동을 실시간에 가깝게 추적하기는 어렵다는 의미다. 러시아 기술·중국 정보망 결합하나 김 위원장은 우선 정찰위성망 확충에 속도를 낼 것으로 보인다. 한국 국가정보원은 러시아가 북한군의 우크라이나전 파병 대가로 북한에 위성 관련 기술을 제공하고 있다고 판단한 바 있다. 러시아가 위성 제작과 발사, 영상 분석 기술을 지원하면 북한은 한국군과 주한미군의 움직임을 더 자주 관측할 수 있다. 미사일 발사 전후의 부대 이동과 한미 연합훈련, 주요 공군기지와 항만의 전력 배치도 보다 정밀하게 파악할 가능성이 있다. 중국과 러시아의 해외 정보망을 활용할 가능성도 거론된다. 조지프 버뮤데스 미국 전략국제문제연구소 북한 전문가는 북한이 두 나라와 지역별로 역할을 나눠 정보를 수집하는 체계를 구축할 수 있다고 내다봤다. 러시아와 북한의 사이버 조직은 이미 악성코드와 보안 기술 분야에서 협력하는 것으로 알려졌다. 북한 해커들이 러시아와 중국 내 거점을 활용해 한국과 미국의 방산기업, 군 관련 기관을 겨냥할 경우 사이버 정찰과 위성 감시를 결합한 정보 수집이 가능해질 수 있다. 북한은 정보기관의 명칭도 바꿨다. 김 위원장 집권 직전 여러 공작 조직을 통합해 만든 정찰총국은 지난해 조직명에 ‘정보’를 추가했다. 해킹과 군사정찰뿐 아니라 해외 인적 정보 수집과 비밀공작까지 확대하려는 의도가 반영됐다는 해석이 나온다. 북한은 미국과 대립하는 국가들과 외교관계도 넓히고 있다. 김 위원장은 지난 3월 러시아의 우방인 알렉산드르 루카셴코 벨라루스 대통령과 처음으로 정상회담을 열었다. 벨라루스는 다음 달 평양에 첫 대사관을 열 계획이다. 북한 외교관과 무역대표부 직원들은 과거 무기 거래와 정보 전달 역할을 함께 맡아왔다. 해외 거점이 늘어나면 한국과 미국을 겨냥한 통신 감청과 사이버 침투, 방산 정보 수집도 확대될 수 있다. 전인범 전 육군 특전사령관은 WSJ에 북한이 해외 기반을 넓히기 위해 이례적으로 적극적인 외교에 나서고 있다며 “서방이 북한의 능력을 과소평가하는 것이 북한의 가장 큰 이점”이라고 말했다.

러시아가 개발한 최신형 5세대 전투기 수호이(Su)-57 1대가 모스크바 인근 지역에 추락했다. 러시아 당국은 ‘기계적 결함’이라고 밝혔지만 우크라이나는 자국의 방공망 교란의 결과라고 주장했다. 현지 일간지 코메르산트의 보도에 따르면 이날 모스크바 서쪽 외곽에 위치한 모스크바주(州) 오딘초보 지역에서 Su-57 전투기 1대가 추락했다. 조종사는 추락 전 탈출했으며 인명 피해는 발생하지 않은 것으로 전해졌다. 러시아 연방수사위원회는 비행 또는 비행 준비 규정 위반 혐의로 이 사건에 대한 수사에 착수했다. 익명의 러시아군 소식통은 매체에 “사고는 훈련 비행 도중 발생했으며 전투기에는 무기가 탑재돼 있지 않았다”고 주장했다. 그러나 노후 기종이 아닌 최신형 5세대 전투기가 비전투 상황에서 추락한 것을 두고 현지에서도 이례적이라는 반응이 나왔다. 이와 관련해 우크라이나 내부에서는 Su-57 전투기 추락이 기계적 결함이 아닌 ‘아군 오폭’에 의한 것이라는 주장이 제기됐다. 우크라이나 군사 전문 매체 디펜스 익스프레스는 이날 “Su-57 전투기 추락 사고는 러시아 예비군으로 구성된 ‘바르스(BARS) 모스크바’ 방공 부대와 연관이 있다”면서 “Su-57을 추락시킨 것은 다름 아닌 러시아”라고 주장했다. 예비군 조직인 바르스 모스크바 방공부대는 이동식 방공팀을 운영하며 우크라이나의 장거리 드론을 탐지하고 요격을 지원하는 임무를 맡고 있다. 우크라이나 공개출처정보(OSINT) 웹사이트인 인폼나팜에 따르면 우크라이나는 바르스 모스크바 방공부대가 참여한 훈련 방송을 포함한 데이터를 해킹 등을 통해 몰래 분석했다. 우크라이나가 가로챈 데이터에는 바르스 방공부대가 운용하는 러시아의 대공 요격 드론 ‘리스-2’(Lys-2)와 관련한 정보도 있었다. Su-57 전투기가 단순히 기계적 결함으로 추락한 것이 아니라, 우크라이나군이 러시아 방공부대의 정보를 해킹한 뒤 이를 이용해 아군 오인 사격을 하게 만들어 Su-57을 추락시켰다는 것이다. 디펜스 익스프레스는 인폼나팜을 인용해 “이번 Su-57 전투기 추락은 우크라이나 사이버 부대의 작전 결과”라며 “러시아 방공망을 자국 항공기 무력화 도구로 활용한 것”이라고 설명했다. 이어 “이번 작전은 휴민트, 소프트웨어와 하드웨어, 전투 알고리즘, 방공 시스템의 취약점 파악과 관련한 데이터를 수집하고 이를 분석한 결과”라며 “다만 우크라이나군이 러시아군의 아군 오인 사격을 유도한 정확한 과정은 공개되지 않았다”고 덧붙였다. 해당 매체는 우크라이나군이 바르스 방공부대의 통제 시스템에 무단 접근한 뒤 Su-57과 같은 목표물을 파괴했을 가능성이 있다고 분석했다. 매체는 “Su-57 전투기가 비행장에서 이륙한 직후 저고도에서 추락했다는 점을 고려했을 때 바르스 방공부대의 자율 포탑이 자동으로 해당 전투기를 탐지하고 파괴했을 수 있다”고 설명했다. 이어 “또 다른 가능성은 우크라이나군이 바르스 방공부대의 상황 인식 시스템에 접근해 Su-57을 적대적 표적으로 지정하는 방식이었을 것”이라며 “다만 바르스 모스크바 방공부대는 대공 드론, 기관총, 그리고 많아야 휴대용 대공 미사일(맨패즈) 등으로 무장하고 있는데, 이러한 모든 무기는 목표물과의 시각적 접촉을 필요로 한다”고 전했다. Su-57은 어떤 전투기?블라디미르 푸틴 러시아 대통령이 ‘세계 최강’이라고 자랑해 온 Su-57 전투기는 5세대 스텔스 다목적 전투기로, 미국의 F-22 랩터와 F-35 라이트닝 Ⅱ 등에 대응하기 위해 개발됐다. 기체는 길이 약 20.1m, 날개폭 14.1m, 최대이륙중량 약 35t 규모다. 최고 속도는 마하 2 수준이며 전투 반경은 약 1500km 이상으로 알려졌다. Su-57의 가장 큰 장점으로는 뛰어난 기동성이 꼽힌다. 3차원 추력 편향(TVC) 노즐과 대형 주익, 특수 공력 설계를 통해 저속에서도 급격한 선회와 자세 변경이 가능해 근접 공중전 능력이 뛰어난 것으로 평가받는다. 공대공 임무에는 R-77M과 R-74M2 미사일 등을 운용하며 공대지 임무에는 Kh-38, Kh-59MK2 순항미사일과 각종 유도폭탄을 사용할 수 있다. 생산 규모는 아직 미국의 F-35나 중국의 J-20에 비해 많지 않다. 올해 기준으로 20여 대의 양산기가 인도된 것으로 추정되지만 정확한 운용 대수는 공개되지 않았다. 우크라이나 전쟁에서는 장거리 공대지 미사일 발사와 일부 공대공 임무에 투입된 것으로 알려져 있다. 다만 러시아는 기체 손실 위험을 줄이기 위해 방공망 밖에서 장거리 무기를 운용하는 방식으로 사용하는 경우가 많은 것으로 분석된다. 정확한 대당 가격은 공개되지 않았지만 러시아 국방부의 2019년 계약 자료에 따르면 양산형 Su-57의 기체 가격은 대당 약 32억~47억 루블(한화 약 603억~886억원), 수출형 Su-57E는 대당 8000만~1억 달러(약 1181억~1476억원)로 추정된다.

미국의 스타트업 기업이 자국의 최신 인공지능(AI) 모델로부터 자율적 해킹 공격을 받고 이를 방어하는데 중국산 AI를 사용해 논란이다. 개발자 커뮤니티인 ‘허깅 페이스’는 지난 16일 보안 사건이 발생했다면서 “자율 AI 에이전트 시스템의 무단 접근을 확인했고, 주로 AI를 이용해 이를 탐지하고 분석했다”고 밝혔다. 이어 “악성 데이터셋이 코드를 실행했는데 이는 그동안 업계가 예상했던 AI 에이전트의 공격 시나리오와 일치했다”며 자율적인 AI 기반 공격 도구는 더 이상 이론이 아니라고 설명했다. 또 1만 7000건 이상의 공격자 행동 로그를 분석하기 위해 미국산 AI를 사용했지만, 안전 보호 장치에 의해 차단됐다고 주장했다. 미국 AI는 안전 보호 장치때문에 해킹 시도와 이를 방어하는 조치를 구분하지 못해 중국 즈푸(智谱)사의 GLM 5.2란 오픈 소스(AI의 코드·학습 데이터 등을 공개) 모델을 사용했다고 덧붙였다. 허깅 페이스를 공격한 AI는 오픈AI사의 GPT‑5.6 솔과 이보다 더 뛰어난 성능의 출시 전 모델 등으로 알려졌다. 오픈AI는 21일 “이번 사고는 AI 모델의 사이버 역량을 내부적으로 평가하는 과정에서 발생했다”면서 “최첨단 사이버 역량이 동원된 전례 없는 사고”라고 공개했다. 허깅 페이스의 공동 창립자인 클레멘트 델랑그는 22일 “오픈AI 측에 악의적인 의도는 없었다고 강력히 믿는다”고 말했다. 하지만 이번 AI의 자율 해킹 공격은 AI 발전 속도에 대한 논쟁을 낳음과 동시에 기업 공개를 앞둔 AI 기업들의 마케팅 전략이란 시각도 제기됐다. 허깅 페이스 측은 “이번 보안 사고의 핵심은 (중국의) 공개 모델을 이용해 대응했다는 것”이라며 “AI 보안은 한 회사가 비밀리에 해결할 수 있는 문제가 아니며 오픈 소스 모델이 도구를 제공한다”고 지적했다. 미국은 지난달 앤트로픽의 최신 AI 모델에 대한 외국의 접근을 차단했다가 약 3주 만에 해제하는 등 철저한 통제 전략을 쓰고 있다. 반면 중국이 사용하는 AI 모델의 오픈 소스 전략에 대해 미국은 자국의 지적 재산권을 도용하는 것으로 보고 있다. 로이터통신은 “미국의 주요 AI 모델은 안전장치 때문에 보안 작업과 악의적인 해킹을 구분하기 어렵다는 딜레마가 있다”면서 “이번 해킹 사고의 여파는 미국이 ‘AI 철의 장막’을 구축한다며 비판하는 중국 AI 모델에 호재가 되고 있다”고 전했다.

일반인들에게 선보인 지 불과 3년밖에 되지 않았지만 생성형 인공지능(AI)이 없는 세상은 상상하기 어렵게 됐다. 그렇지만 성능이 고도화되면서 인공지능이 인간의 지시 없이 해킹을 시도하는 등의 문제점도 불거지고 있다. 생성형 AI를 넘어 인간의 일을 대신해주는 수준에 이르면 세상은 어떻게 변할까. 그리고 우리는 어떻게 대응해야 할까. 과학기술정보통신부는 이 같은 고민과 걱정, 그리고 해법을 담은 2025년 기술영향평가 결과 보고서 ‘AI 에이전트 시대의 생존 매뉴얼’을 발간했다고 22일 밝혔다. 기술영향평가는 미래 신기술과 기술적, 경제적, 사회적 영향과 파급효과가 큰 기술을 대상으로 매년 전문가와 일반시민이 참여해 기술이 만들 결과를 예측해 사전 대응 방안을 마련하기 위한 제도다. AI 에이전트는 사용자 지시를 이해하는 수준을 넘어 스스로 계획을 수립하고 정보를 탐색하며 다양한 디지털 도구와 서비스를 활용해 지시된 목표를 수행하는 자율형 인공지능 시스템이다. 생성형 AI를 기반으로 등장한 AI 에이전트는 개인 비서, 연구 조력자, 업무 자동화 도구 등으로 활용 범위를 넓히며 사람의 의사결정과 생산 방식의 혁명을 가져다줄 것으로 전망된다. 그렇지만 다른 한편으로는 개인정보 활용 확대, 책임 소재 불명확성, 일자리 구조 변화, 허위정보 확산, 기술 의존 심화 등 다양한 사회적 과제도 제기되고 있다. 자율성이 높아질수록 인간 통제와 감독 방식, AI 판단에 대한 책임 문제, 사회적 신뢰 확보가 중요한 과제로 부상하고 있다. 이에 보고서는 AI 에이전트가 가져올 미래 변화를 인간과의 관계, 노동 변화, 개인정보 보호와 활용, 사회적 수용성과 미래 교육, 주권 및 안보, AI 지속 가능성, 책임, 시민사회와 민주주의 등 다양한 관점에서 살펴보고 인간과 AI가 공존하는 미래 사회의 대응 방향을 제시했다. 보고서는 AI 에이전트 확산에 따라 AI 책임체계 구축, 개인정보 보호 및 활용 제도 개선, AI 시대 인재 양성 및 평생교육 강화, 인간-AI 협업 환경 조성, AI 안전성 및 신뢰성 확보, 디지털 주권과 국가 경쟁력 강화 등의 정책 수립이 시급하다고 제언했다. 이번 보고서는 과기정통부 누리집(www.msit.go.kr)과 한국과학기술기획평가원 누리집(www.kistep.re.kr)에서 전문을 받아볼 수 있다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

국립외교원 온라인교육시스템이 약 10개월 동안 해킹당해 외교부·재외공관 직원 등 최대 1만명의 개인정보가 유출되는 초유의 사태가 발생했다. 외교부 관계자는 21일 “지난해 4~5월 서버가 장악돼 올해 2월 초까지 외부에서 접속한 것으로 파악됐다”며 “외교부는 지난 2월 초 해당 시스템에 대한 비정상적 접근 정황에 대해 관계기관으로부터 통보받은 후 시스템을 긴급 차단하고 조사한 바 있다”고 밝혔다. 이 시스템에는 외교부 소속 외무공무원 및 재외공관에서 근무하는 직원들, 퇴직자, 다른 부처 파견자들의 개인정보가 저장돼 있었던 것으로 파악됐다. 시스템에는 성명, 아이디, 이메일, 암호화된 비밀번호 등 최대 1만건의 데이터가 저장돼 있었다. 정부는 시스템에 주민등록번호 등 고유식별번호가 없어 정확한 중복 인원 산정에는 어려움을 겪고 있다. 외교부는 해커가 소프트웨어 제조사도 알지 못했던 미공개 보안 취약점(제로데이 취약점)을 통해 시스템에 접속한 것으로 보고 있다. 외교부는 시스템이 도입된 2022년부터 보안점검을 수시로 진행했으나 취약점을 발견하지 못했다. 외교부 관계자는 “알려지지 않은 공격기법은 사후에 대응할 수밖에 없는 기술적 한계가 있다”며 “사후에 보안 패치가 공개된 걸로 알고 있다”고 설명했다. 정부는 북한의 소행일 가능성도 열어두고 조사하고 있다. 외교부 관계자는 “사이버 공격 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다”고 언급했다.

정성호 법무부 장관이 지난 1년간 보이스피싱 범죄 관련 471명을 입건하고 169명을 구속하는 등 민생침해 범죄에 대해 엄단하는 성과를 거뒀다고 19일 밝혔다. 법무부는 이날 보도자료를 내고 정 장관 취임 후 지난 1년간 ▲범죄로부터 안전한 나라 ▲경제활성화를 지원하는 실용 법무행정 ▲인권의 가치를 존중하는 사회 ▲과거를 바로 세우고 미래를 향한 법무 혁신 등 4대 분야에서 주요 성과를 냈다고 강조했다. 보이스피싱 분야에서는 2025년 7월부터 올해 6월까지 총 471명을 입건하고 169명을 구속했다. 지난 3년 대비 월평균 입건 수는 87% 늘었고, 구속 인원은 66.7% 증가한 수치다. 서울남부지검 금융증권·가상자산범죄 합수부에서는 지난해 6월부터 올해 5월까지 관련 사범 304명을 입건하고 25명을 구속했으며, 3814억원 상당의 범죄 부당이득을 추징·보전했다. 수원지검 등에 설치된 마약범죄 합수본은 지난해 11월 출범 이후 올해 6월까지 조직 8개 세력 등 총 264명을 입건하고 핵심 인물 125명을 구속하는 성과를 냈다. 해외로 도피한 범죄인도 올해 상반기에만 135명을 국내로 강제 송환했다. 특히 올해는 로맨스스캠 부부 사기단, ‘필리핀 마약왕’ 박왕열, 해외 해킹조직 총책 등 민생침해 범죄를 저지른 범죄인들을 집중 송환했다. 또 경제활성화를 위해 3차례 상법 개정을 통해 이사의 주주 충실의무 도입, 대규모 상장회사 집중투표제 의무화, 자기주식 1년 이내 소각 원칙 수립 등 주주보호를 강화했다. 자산 2조원 이상 상장사 210곳의 전자주주총회 의무화도 추진해 내년부터 시행을 앞두고 있다. 아울러 밀가루, 설탕, 전분당, 유가 등 서민 가계와 직접 직결된 주요 소비재 분야에서 총 33조 6000억 원 규모의 대형 담합 사건을 적발했다. 이와 관련해 4명을 구속하고 64명을 기소하는 등 시장 독과점 횡포에 엄정 대처했다. 인권 보호를 위해 오는 2030년까지 교정시설 수용률을 118%까지 낮추겠다는 목표도 세웠다. 이를 위해 교정시설 5개 기관을 신축 및 이전하고, 모범수형자·고령자·환자·장애인 등 재범 위험성이 낮은 수형자 중심으로 가석방을 확대하고 있다. 월평균 가석방 허가 인원은 2024년 1월부터 2025년 6월까지 957명에 머물렀지만, 정 장관 부임 후 1년간 1168명으로 200여 명 증가했다. 국제투자분쟁에도 적극 대응해 국익을 지켜내는 데 기여했다. 론스타와의 국제투자분쟁에서는 7조원 청구를 방어하고, 4000억원 배상 책임을 승소를 통해 소명시키는 등의 성과를 냈다. 엘리엇과의 분쟁에서는 1600억원 배상책임 관련 취소소송에서 이기는 등 수천억 원에 달하는 국민 혈세를 지켜냈다. 정성호 법무부 장관은 “지난 1년간 법무행정의 중심을 ‘국민을 위해 일하는 법무부’, ‘국민안전과 민생을 위해 성장하는 법무부’에 두고 현장에서 답을 찾아왔다”며 “대한민국 법치 패러다임을 한 단계 끌어올리는 계기를 마련했다”고 덧붙였다.

금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 ‘망분리 규제’를 전면 해제하는 방안을 추진한다. 이억원 금융위원장은 10일 서울 종로구 포시즌스 호텔에서 금융보안원이 연 ‘금융회사 최고경영자(CEO) 초청 정보보호의 날 기념행사’에 참석해 이런 구상을 밝혔다. 이번 행사는 고도화되는 AI 기반 사이버 공격에 대응해 금융권 공동 대응 방안을 모색하기 위해 마련됐다. 이 위원장은 지난해 발생한 금융권 정보 유출 및 해킹 사고를 언급하며 “기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다”며 “AI 공격은 AI로 방어하는 체계가 마련돼야 한다”고 강조했다. 특히 그는 “충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다”고 말했다. 금융당국은 지난 6월부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행 중이다. 현재 국내 금융사는 보안을 이유로 업무용 시스템 등을 외부 통신망과 철저히 분리하고 차단해야 하는 망분리 규제를 적용받고 있다. 보안 사고에 대한 금융사 책임을 강화하는 입법 과제 계획도 분명히 했다. 해킹 사고 발생 시 징벌적 과징금과 이행강제금 제도를 도입하고, 정보보호최고책임자(CISO)의 권한과 소비자 공시를 강화하는 내용을 담은 ‘전자금융거래법’ 개정안의 통과를 추진할 계획이다. 보안 사각지대 해소를 위한 ‘디지털금융안전법’도 준비하기로 했다.

금융권의 연이은 해킹 사고로 주요 은행들이 사이버 위협에 대응하기 위한 정보보호 예산을 늘려 잡았지만 정작 예산 집행률은 뒷걸음질 친 것으로 나타났다. 이양수 국민의힘 의원실이 6일 금융감독원에서 받은 자료에 따르면 지난해 KB국민·신한·하나·우리·NH농협은행, 카카오·케이·토스뱅크 등 8개 은행의 정보보호 예산 편성액은 3978억원으로 전년 대비 6.2% 증가했다. 은행권 예산은 2023년 3282억원, 2024년 3745억원 등 늘어나는 추세다. 반면 실제 집행 규모는 예산 증가 속도를 따라가지 못했다. 은행권 집행률은 2023년 74.5% 수준이었으나 이듬해 70.8%로 줄었고, 지난해에는 69.0%에 그쳤다. 자금을 투입해 정보보호를 강화하겠다는 다짐만 하고 실행력은 이를 따라가지 못했단 얘기다. 은행별로 보면 우리은행의 집행률이 53.8%로 가장 낮았고, KB국민은행도 58.1%에 그쳤다. NH농협은행은 63.9%, 신한은행은 69.9%였고, 하나은행은 편성한 예산을 모두 집행해 집행률 100%를 기록했다. 은행들은 “사업 기간이 길어지면서 일부 예산 집행이 다음 해로 넘어갔다”고 설명했다. 실제 투입한 금액도 차이가 컸다. 신한은행은 317억원으로 5대 은행 가운데 가장 적었고, KB국민은행 393억원, 우리은행 423억원, NH농협은행 481억원, 하나은행 530억원 순이었다. 대형 생명보험사의 경우 삼성생명이 지난해 307억원을 편성해 98.7%를 썼다. 153억원을 편성한 교보생명 집행률은 72.0%로 집계됐으며, 한화생명은 390억원으로 가장 많은 자금 투입을 계획했으나 집행률은 58.1%에 그쳤다. 삼성·메리츠·DB·현대·KB손해보험 등 5개 손보사는 지난해 884억원을 편성했는데, 집행률은 104.2%를 기록했다. 삼성화재가 당초 계획보다 더 많은 자금을 투입한 영향이다. 8개 전업카드사(신한·삼성·현대·KB국민·롯데·하나·우리·BC카드)의 지난해 정보보호 예산(1319억원)은 1년 전보다 12.4% 늘었고, 집행률(90.5%)도 전년 동기 대비 8.4% 포인트 증가했다. 지난해 대규모 해킹사고로 금융당국 제재 절차가 진행 중인 롯데카드는 2024년 151억원에서 2025년 128억원으로 줄여 편성했고, 집행액은 두 해 모두 117억원 수준이었다. 10대 증권사의 예산은 지난해 1428억원으로 전년(1422억원)과 비슷했으며, 집행률은 2024년 75.1%에서 지난해 82.0%로 높아졌다. 정보보호 인력은 금융권 전체적으로 1423명으로 1년 전보다 6.9% 늘었다. 그러나 KB금융 계열사는 국민은행(-7.6%), KB국민카드(-8.6%), KB손해보험(-4.8%) 등 일부 계열사에서 오히려 인력이 줄었다. 황석진 동국대 국제정보보호대학원 교수는 “정보보호 투자는 당장의 수익을 내는 분야가 아니다 보니 사고만 없으면 ‘지금은 괜찮다’고 여기는 안이한 인식이 투자 축소로 이어지고 있다”며 “정보보호 인력을 줄이는 것도 결국 비용 절감을 우선한 결과”라고 지적했다.

금융권의 연이은 해킹 사고로 주요 은행들이 사이버 위협에 대응하기 위한 정보보호 예산을 늘려 잡았지만 정작 예산 집행률은 뒷걸음질 친 것으로 나타났다. 이양수 국민의힘 의원실이 6일 금융감독원에서 받은 자료에 따르면 지난해 KB국민·신한·하나·우리·NH농협은행, 카카오·케이·토스뱅크 등 8개 은행의 정보보호 예산 편성액은 3978억원으로 전년 대비 6.2% 증가했다. 은행권 예산은 2023년 3282억원, 2024년 3745억원 등 늘어나는 추세다. 반면 실제 집행 규모는 예산 증가 속도를 따라가지 못했다. 은행권 집행률은 2023년 74.5% 수준이었으나 이듬해 70.8%로 줄었고, 지난해에는 69.0%에 그쳤다. 자금을 투입해 정보보호를 강화하겠다는 다짐만 하고 실행력은 이를 따라가지 못했단 얘기다. 은행별로 보면 우리은행의 집행률이 53.8%로 가장 낮았고, KB국민은행도 58.1%에 그쳤다. NH농협은행은 63.9%, 신한은행은 69.9%였고, 하나은행은 편성한 예산을 모두 집행해 집행률 100%를 기록했다. 은행들은 “사업 기간이 길어지면서 일부 예산 집행이 다음 해로 넘어갔다”고 설명했다. 실제 투입한 금액도 차이가 컸다. 신한은행은 317억원으로 5대 은행 가운데 가장 적었고, KB국민은행 393억원, 우리은행 423억원, NH농협은행 481억원, 하나은행 530억원 순이었다. 대형 생명보험사의 경우 삼성생명이 지난해 307억원을 편성해 98.7%를 썼다. 153억원을 편성한 교보생명 집행률은 72.0%로 집계됐으며, 한화생명은 390억원으로 가장 많은 자금 투입을 계획했으나 집행률은 58.1%에 그쳤다. 삼성·메리츠·DB·현대·KB손해보험 등 5개 손보사는 지난해 884억원을 편성했는데, 집행률은 104.2%를 기록했다. 삼성화재가 당초 계획보다 더 많은 자금을 투입한 영향이다. 8개 전업카드사(신한·삼성·현대·KB국민·롯데·하나·우리·BC카드)의 지난해 정보보호 예산(1319억원)은 1년 전보다 12.4% 늘었고, 집행률(90.5%)도 전년 동기 대비 8.4% 포인트 증가했다. 지난해 대규모 해킹사고로 금융당국 제재 절차가 진행 중인 롯데카드는 2024년 151억원에서 2025년 128억원으로 줄여 편성했고, 집행액은 두 해 모두 117억원 수준이었다. 10대 증권사의 예산은 지난해 1428억원으로 전년(1422억원)과 비슷했으며, 집행률은 2024년 75.1%에서 지난해 82.0%로 높아졌다. 정보보호 인력은 금융권 전체적으로 1423명으로 1년 전보다 6.9% 늘었다. 그러나 KB금융 계열사는 국민은행(-7.6%), KB국민카드(-8.6%), KB손해보험(-4.8%) 등 일부 계열사에서 오히려 인력이 줄었다. 황석진 동국대 국제정보보호대학원 교수는 “정보보호 투자는 당장의 수익을 내는 분야가 아니다 보니 사고만 없으면 ‘지금은 괜찮다’고 여기는 안이한 인식이 투자 축소로 이어지고 있다”며 “정보보호 인력을 줄이는 것도 결국 비용 절감을 우선한 결과”라고 지적했다.