호주 대학 장학금부터 어학연수까지 한자리에 ‘2026 서울 호주유학박람회’가 오는 24일(토)부터 25일(일)까지 서울 코엑스 컨퍼런스룸 307호에서 열린다. 박람회에서는 호주 대학과 교육기관의 입학 정보, 장학금, 학비, 어학연수, 조기유학 상담이 진행된다. 대학 진학 상담에서는 대학별 입학 조건, 영어 점수, 학비와 장학금을 비교할 수 있다. 호주 대학은 학교와 전공에 따라 요구하는 학업 성적과 영어 기준이 다르고, 국제학생 장학금도 대학마다 차이가 있다. 일부 대학은 국제학생에게 학비 일정 비율을 감면하는 장학금을 운영한다. 고등학교 성적이나 영어 점수가 직접 입학 조건에 못 미치는 학생을 위한 파운데이션·디플로마 과정도 안내한다. 이번 박람회에서는 대학 선택뿐 아니라 졸업 후 진로를 고려한 전공 상담도 함께 진행된다. 간호학, 물리치료학, 작업치료학, 방사선학, 사회복지학, 유아교육 등 전문직 관련 전공과 IT, 사이버보안, 엔지니어링, 비즈니스 등 다양한 학사 및 석사 과정에 대한 정보를 제공한다. 특히 호주 현지 취업을 고려하는 학생들에게는 전공별 학업 기간과 실습 과정, 졸업 후 전문직 등록 및 취업 준비에 필요한 사항을 안내할 예정이다. 이와 함께 요리, 자동차 정비, 목공, 가구 제작, 건설 등 실무 중심의 기술교육 과정도 상담할 수 있어 대학 진학 외에 직업교육을 고려하는 학생들에게도 유용한 기회가 될 전망이다. 대학 진학 외에도 호주 어학연수와 워킹홀리데이를 준비하는 학생들을 위한 상담이 마련된다. 시드니, 멜버른, 브리즈번, 골드코스트, 퍼스 등 주요 도시의 어학연수 프로그램을 비교하고, 학교별 수업 시간과 학비, 교육환경 및 숙소 정보를 확인할 수 있다. 워킹홀리데이를 준비하는 학생들은 현지 영어 연수와 생활 준비에 필요한 정보를 상담받을 수 있으며, 향후 대학이나 직업교육 과정으로 진학하려는 경우 장기적인 학업 계획도 함께 검토할 수 있다. 초·중·고 조기유학을 희망하는 학부모들을 위해서는 호주 공립학교 및 사립학교의 입학 조건, 지역별 교육환경, 학비, 홈스테이와 보호자 관련 사항 등을 안내한다. 이번 박람회에서는 유학 준비에 필요한 초기 비용을 줄일 수 있도록 참가자를 위한 특별 혜택도 제공할 예정이다. 호주 대학 등록 시 조건에 따라 최대 A$800의 장학 혜택을 받을 수 있으며, 어학연수 48주와 호주 대학 진학을 함께 준비하는 학생에게는 최대 A$2,000의 혜택이 마련된다. 이와 별도로 학교별 공식 국제학생 장학금과 입학 시기에 따른 학비 감면 혜택도 상담을 통해 확인할 수 있다. 단, 실제 혜택 적용 여부와 금액은 학교 및 등록 조건에 따라 달라질 수 있다. 유학스테이션 관계자는 “호주 유학은 대학 인지도뿐 아니라 입학 가능 여부, 학비와 장학금, 교육과정, 생활환경, 졸업 후 진로 등을 종합적으로 비교해 선택하는 것이 중요하다”며 “이번 박람회가 학생과 학부모들이 여러 교육기관의 정보를 살펴보고 자신에게 맞는 유학 방향을 찾는 기회가 되길 바란다”고 전했다. ‘2026 서울 호주유학박람회’는 10월 24일과 25일 양일간 서울 코엑스 컨퍼런스룸 307호에서 개최되며, 참가 신청 및 자세한 내용은 유학스테이션 공식 박람회 안내 페이지를 통해 확인할 수 있다.

단말 인증·무선망 은닉·위협 탐지 결합한 통합 무선보안 체계 목표 IT 인증·보안 솔루션 전문기업 에어큐브(대표 김유진)는 지난 1일부터 5일까지 충남 계룡대 활주로 일원에서 열린 ‘2026 지상군페스티벌’에 참가해 국방 특화 무선보안 솔루션 ‘스텔스넷(Stealth-Net)’을 선보였다고 밝혔다. 회사는 전시에서 주요 기능과 국방 현장 적용 방안을 소개하고, 국방·공공 무선보안 시장 확대에 나섰다. 육군본부가 주최한 이 행사는 육군의 미래 전력과 첨단 과학기술 기반 전투체계를 소개하는 자리다. 올해는 Army TIGER+, 드론봇, 인공지능(AI) 기반 전투체계, 지능형 스마트부대 등 미래 전장환경 관련 기술이 전시됐다. 스텔스넷은 무선망 노출을 최소화하고 비인가 단말의 접근을 탐지·차단하는 무선보안 솔루션이다. 회사는 이를 통해 주요 무선망의 보안성과 생존성을 높일 수 있다고 설명했다. 에어큐브는 행사 기간 군과 통신업계 관계자에게 핵심 기능과 국방 환경 활용 방안을 소개했다. 스텔스넷은 SK텔레콤(SKT)이 주관하는 사업을 통해 기술 적용과 실증을 거쳐 사업화 단계에 진입했다. 참여사들은 한국전자통신연구원(ETRI)의 보안 원천기술을 바탕으로 각 사의 기술을 결합해 국방 분야에 특화된 무선보안 사업모델을 구축할 계획이다. 에어큐브는 사용자 단말 인증 및 보안 기술 연계를 담당하며, 머큐리는 무선망 은닉 및 네트워크 보안 기능을, 코닉글로리는 무선침입방지시스템(WIPS) 기반 무선 위협 탐지·대응 기술을 담당한다. 이를 통해 스텔스넷은 무선망 은닉부터 위협 탐지·차단, 사용자 인증, 접근통제까지 아우르는 통합 무선보안 체계를 구현하는 것을 목표로 한다. 기존 개별 보안 솔루션을 연계해 국방·공공 환경에 적합한 보안 플랫폼으로 사업 영역을 확대한다는 방침이다. 에어큐브는 이번 전시에서 군 관계자들의 의견과 현장 요구사항을 확인했으며, 이를 향후 기술 고도화에 반영할 계획이다. 참여사들과 협력해 군부대 생활관을 비롯한 지휘통제시설, 야전부대, 주요 군사시설 등으로 실증을 확대하는 한편, 드론·로봇 운용망, CCTV·영상전송망, 위성통신 연계망, 함정 및 해상통신 환경 등으로 적용 분야를 넓혀 나갈 예정이다. 김유진 에어큐브 대표는 “이번 지상군페스티벌은 에어큐브의 사용자 단말 인증 및 보안 기술을 연계한 스텔스넷의 국방 현장 적용 가능성을 군 관계자들에게 직접 소개할 수 있었던 뜻깊은 자리였다”며 “참여사들과 함께 실제 군 환경에서 요구되는 기능을 지속적으로 보완하고, 향후 PoC와 실증을 본사업으로 연결해 국방·공공 보안통신 시장을 확대해 나가겠다”고 밝혔다. 한편, 에어큐브는 2002년 창립한 AI 사이버보안 기업으로, 약 1,300개 고객사에 인증·보안 솔루션을 제공해 왔다. 주요 제품으로는 유무선 통합인증 솔루션 AirFRONT, SDN 통합관리 솔루션 ByFRONT, IAM·MFA 솔루션 V-FRONT 등이 있다.

주택가부터 농장까지 일상생활 곳곳에 자리 잡은 폐쇄회로(CC)TV가 현대전의 새로운 정보 수집 수단으로 악용되고 있다는 지적이 나왔다. 미국 월스트리트저널(WSJ)은 지난 11일(현지시간) 정보기관, 사이버 보안 전문가, 군 관계자, 해커들과의 인터뷰를 바탕으로 “일상의 보안 기기들이 전쟁의 도구로 변모하고 있다”고 전했다. 보도에 따르면 각국 정보기관들은 인터넷에 연결된 카메라 가운데 보안이 취약한 기기를 찾아내 비밀번호를 대량으로 대입하는 방식으로 무단 접속을 시도하고 있다. 올해 초 미국과 이스라엘이 이란을 폭격하던 무렵, 이스라엘 북부의 한 양계장 농부는 닭들을 살피려 CCTV 영상을 볼 수 있는 앱을 켰다가 설정 언어가 아랍어로 바뀐 것을 확인했다. 신고를 받은 이스라엘 국가사이버국은 해커들이 CCTV를 장악한 것으로 파악했다. 당시 해커들이 지켜본 것은 농장에 있는 닭이 아니라 농장 인근 레바논 국경에서 활동하는 이스라엘 보안군의 움직임이었다. 이에 이스라엘 당국은 군사 활동이 찍히지 않도록 CCTV의 촬영 각도를 바꾸고 보안을 강화했다. 영국 파이낸셜타임스(FT)에 따르면 이스라엘도 알리 하메네이 이란 전 최고지도자를 암살하기 위한 정보를 수집하는 데 이란의 교통 카메라 해킹을 활용한 것으로 알려졌다. 이스라엘이 해킹한 카메라는 하메네이 전 최고지도자를 지키던 경호원과 운전기사의 주차 위치까지 보여줬고 이는 암살 성공으로 이어졌다. 이후 이란과 연계된 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 보복에 나섰다. 이스라엘 당국에 따르면 올 한 해 동안 이란과 연계된 해킹 그룹은 국가 안보에 즉각적인 위협이 되는 주요 보안 카메라 250여 대를 해킹했다. 여기에는 도로에 설치된 차량 번호판 인식 카메라와 군인이 집결하는 장소 인근의 보안 카메라도 포함됐다. “러시아, 미사일 조준 정확도 높이려 웹캠 해킹”실제 전장에서도 CCTV나 웹캠 등을 동원한 정보전이 활발하게 이뤄지고 있는 것으로 나타났다. WSJ에 따르면 우크라이나군을 지원하는 국제 해커 그룹 ‘팀 원피스트’는 러시아의 침공 전쟁이 시작된 2022년 말 러시아가 점령한 크림반도의 카메라에 접근해 러시아의 군용 헬기 등 군사 자산을 추적했다. 해당 해커 그룹은 러시아군 헬기 이동 경로를 따라가 러시아 공군기지의 위치를 파악하고 이를 우크라이나군에 전달해 공격에 도움을 줬다. 러시아도 비슷한 방식을 사용한다. 우크라이나 보안국(SBU)은 2024년 1월 2일 러시아 정보기관이 우크라이나 수도 키이우 주택가의 웹캠 2대를 해킹해 방공망과 주요 기반시설을 감시했다고 밝혔다. 러시아가 해킹한 카메라에는 주민들이 동네 보안을 위해 직접 설치한 것도 포함돼 있었다. SBU는 당시 “러시아는 해킹한 영상으로 공격 목표를 찾고 미사일 공격을 준비·조준하는 데 활용했다”고 주장했다. 이에 우크라이나 당국은 안보 위험이 있는 카메라 약 4만 대를 파악해 보안을 강화하거나 차단했다. 미국·영국 등 정보·보안 기관은 공동 보고서에 따르면 러시아가 해킹을 시도한 카메라는 1만대 이상이었고, 여기에는 우크라이나뿐 아니라 루마니아와 폴란드 등 주변국의 카메라도 포함돼 있었다. “CCTV, 스파이보다 낫다”웹캠이나 CCTV 등 민간 카메라는 목표물을 담은 영상을 가까이에서 지속적으로 확보할 수 있다는 장점이 있다. 첩보원을 잠입시키거나 드론 등 무인 정찰기를 보내는 것보다 발각될 위험도 적다. 더불어 인공지능(AI)의 발달로 해킹한 웹캠과 CCTV 영상에서 유의미한 내용을 가려내는 시간도 크게 줄었다. 세계 각국 정보기관이 보안이 취약한 CCTV 등을 공격 표적을 찾는 ‘눈’으로 활용하는 배경이다. WSJ은 ‘스파이보다 낫다’(Better Than Spies)는 소제목과 함께 “해킹된 카메라는 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색, 피해 평가 및 기타 전투 정보 수집 역할을 대신하고 있다”며 “적절한 위치에 설치된 카메라에 침투하면 정보 분석가들은 표적에 더 가까이 접근할 수 있으며 노련한 첩보원을 침투시키는 것보다 위험도 적다”고 분석했다. 전문가들은 인터넷에 연결된 카메라 등은 내장된 보안 기능이 부족하고, 소프트웨어 업데이트나 지속적인 점검이 제대로 이뤄지지 않는 경우가 많다고 지적한다.

미국이 정교하게 위장된 북한의 사이버 외화벌이 거점에 뒤통수를 맞았다. 미국 연방수사국(FBI)이 북한 정보기술(IT) 노동자들이 미국 기업을 대상으로 불법 취업 활동을 벌여온 원격 거점, 이른바 ‘노트북 농장’을 무더기로 적발하면서 미 안보 당국에 비상이 걸렸다. 텍사스서 40여 곳 동시 타격… ‘론스타 라운드업’ 작전의 전말13일(현지시간) FBI와 텍사스 북부연방지검은 주 전역을 겨냥한 대규모 합동 작전인 ‘론스타 라운드업’(Lonestar Roundup)을 단행해 북한 IT 노동자들의 불법 네트워크를 대거 해체했다. 수사 당국은 이번 작전을 통해 주거지 40여 곳을 압수수색하고, 북한 해커들이 미국 기업의 내부망에 무단 침투하는 데 악용해 온 노트북과 키보드·영상·마우스 장치 등 총 187대를 압수했다. R. 조셉 로스록 FBI 댈러스 지부장은 “압수된 노트북 한 대는 곧 북한 IT 인력을 고용한 미국 기업을 뜻한다”며 심각성을 경고했다. 미 사이버 보안기업 크라우드스트라이크는 이 같은 범죄 행각을 벌이는 북한 요원 집단과 조력 세력에 ‘페이머스 천리마’(Famous Chollima)라는 명칭을 붙이고 추적하고 있다. 미국인 신분 도용에 ‘내부 조력자’까지… 치밀한 위장 전술 이들의 수법은 날로 대담하고 교묘해지고 있다. 북한 IT 노동자들은 도용하거나 위조한 미국 신분증을 바탕으로 가상사설망(VPN)을 동원해 마치 미국 국내에서 정상적으로 원격 근무를 하는 것처럼 감쪽같이 신분을 숨겼다. 특히 미국 내에 거주하는 일종의 ‘조력자’들이 범행의 핵심 고리 역할을 담당했다. 조력자는 피해 기업들이 발송한 원격 업무용 노트북을 자신의 자택으로 수령해 설치한 뒤, 원격 접속 소프트웨어를 구동해 북한 해커들이 자유롭게 드나들 수 있는 ‘노트북 농장’ 환경을 구축해 줬다. 그뿐만 아니라 이렇게 벌어들인 급여를 받은 뒤 북한 당국이 통제하는 계좌로 송금하는 임무까지 맡아온 것으로 드러났다. 라이언 레이볼드 연방 검사는 이번 사건이 단순한 취업 사기를 넘어선 중대 안보 위협임을 강조했다. 그는 “거실에 노트북 수십 대를 버젓이 늘어놓고 있으면서 ‘무슨 일을 하는지 몰랐다’고 발뺌하는 것은 어불성설”이라며 미국인 조력자들을 향한 강력한 법적 처벌을 예고했다. WMD 자금줄로 직행하는 불법 외화… 재무부 “연간 1조 원대 규모” 이번 사건이 단순한 경제 사범 검거를 넘어 외교·안보적 차원에서 엄중히 다뤄지는 이유는 이들이 거둬들인 막대한 자금이 북한의 정권 유지 및 무기 개발 자금으로 직결되기 때문이다. 로스록 지부장은 이번 작전의 배경에 대해 “북한 정부가 대량살상무기(WMD)와 탄도미사일, 핵 프로그램 등을 지원하기 위해 자행한 악의적 사이버 활동을 저지하기 위함”이라고 밝혔다. 미 재무부 추산에 따르면 북한 IT 노동자들이 이와 같은 위장 취업 수법을 통해 벌어들인 수익은 2024년 한 해에만 약 8억 달러(약 1조 800억원)에 달한다. 북한의 IT 인력 파견 및 노트북 농장 적발은 이번이 처음이 아니다. 미 법무부는 지난해 6월에도 미국 내 16개 주에서 29곳의 노트북 농장을 적발한 바 있으며, 2023년 애리조나주에서 같은 건으로 기소된 현지 여성은 북한을 조력한 혐의가 유죄로 인정돼 징역 8년 6개월 형을 선고받기도 했다. 평화로워 보이는 미국 소도시의 가정집 거실이 알고 보니 북한의 핵·미사일 자금을 대는 전초기지로 악용되고 있었다는 사실이 드러나면서 미국 안보 당국은 기업들의 원격 채용 보안 검증 절차를 대폭 강화하는 등 전방위적인 차단에 착수했다.

역사적으로 거대한 기술 혁명의 승자는 새로운 동력원을 실물 세계의 인프라와 결합해 낸 국가들이었다. 18세기 영국이 1차 산업혁명의 패권을 쥔 이유는 단순히 석탄이 많아서가 아니었다. 석탄을 증기기관, 철강, 철도 등 하나의 거대한 ‘물리적 체계’로 연결하는 실물 인프라 구축에 성공했기 때문이다. 20세기 미국의 패권 역시 석유라는 에너지를 자동차, 물류 시스템이라는 실물 경제로 구현해 낸 데서 비롯되었다. 지금, 우리는 그와 맞먹는 세 번째 역사적 변곡점에 서 있다. 오픈AI, 구글 등 미국의 빅테크 기업들이 천문학적인 자본을 쏟아부으며 구축한 인공지능(AI)이 드디어 모니터 밖으로 뛰쳐나오고 있다. 사이버 공간에 머물던 지능이 자동차, 로봇, 공장, 전력망 등 실물 세계의 인프라와 결합하는 ‘피지컬 AI’ 시대가 열린 것이다. 그동안 소프트웨어 플랫폼 경쟁에서 한발 물러나 있던 한국 산업으로선 절호의 ‘공급망 역습’ 기회가 열린 것이다. 이 역습을 주도할 우리의 핵심 무기는 바로 현장의 데이터다. 지금껏 AI 패권은 알고리즘과 컴퓨팅 파워를 장악한 미국 빅테크의 독무대였다. 그러나 AI가 실물 경제에서 부가가치를 내려면 전혀 다른 자산이 필요하다. 바로 수십 년 축적된 ‘제조 데이터’와 ‘첨단 인프라’다. 반도체 미세 공정의 수율이나 조선소의 정밀한 용접 노하우 같은 실물 데이터 없이는 아무리 뛰어난 AI도 무용지물이다. 글로벌 데이터 기업 팔란티어가 한국을 주목하는 것도 각 산업 밑바닥에 흐르는 이 소중한 현장 데이터를 선점하기 위해서다. 우리는 빅테크의 공세에 맹목적인 적대감이나 두려움을 가질 필요가 없다. 오히려 그들의 ‘알고리즘 두뇌’와 우리의 ‘제조업 육체’를 결합하는 고도화된 협력 모델을 선제적으로 제시해야 한다. 한국의 정밀한 제조 현장을 빅테크 AI 기술의 최상위 테스트베드로 제공하는 대신, 핵심 기술을 공유받거나 조인트 벤처(JV)를 설립해 산업별 특화 AI를 공동 개발하는 방식이다. 데이터 주권은 지키되, 글로벌 최고 수준의 기술력과는 적극적으로 연대하는 ‘스마트한 동맹’만이 피지컬 AI 시대의 진정한 승리 공식이다. 하지만 기회는 양날의 칼이다. 1980년대, 일본은 세계 최고의 메모리 반도체와 가전 제조 능력을 갖추고도 ‘윈텔’(윈도우+인텔) 동맹으로 대변되는 미국의 소프트웨어 생태계에 종속되면서 결국 단순 하드웨어 조립 기지로 전락하고 말았다. 핵심 두뇌(OS)를 장악하지 못한 채 하청에 만족한 대가는 잃어버린 30년이었다. 지금의 AI 혁명에서도 이 역사는 반복될 수 있다. 빅테크의 범용 AI에 우리의 제조 현장 데이터를 고스란히 내어준다면, 한국 산업은 21세기 AI 식민주의, 즉 ‘디지털 소작농’으로 전락할 우려가 높다. 글로벌 플랫폼 기업에 종속되는 우를 범하지 않기 위해서는, 철저히 현장에 최적화된 전용 AI 모델을 우리 손으로 통제하고 운영할 수 있어야 한다. 우리가 확보한 독자적인 AI 통제권은 곧 지정학적 위기 속에서 가장 강력한 방패가 된다. 미중 반도체 전쟁 속 대만 TSMC의 ‘실리콘 방패’가 증명하듯 압도적 첨단 파운드리 인프라는 미국과 중국 모두가 함부로 단절할 수 없는 무기가 됐다. 지금의 AI 전쟁도 마찬가지다. 미국 주도의 첨단 보안망에 동참하되 범용 소재와 거대 시장에선 중국과 실용적으로 연결되는 ‘디리스킹’(위험 완화)을 펴야 한다. K배터리가 원자재는 중국과 협력하면서도 핵심 수율을 쥐고 있는 ‘스마트팩토리 제어 모델’은 철저히 보안망에 묶어 두는 것과 같은 방식이다. 미국 빅테크의 AI ‘뇌’(Brain)가 실물경제를 지배하려면 한국이 가진 첨단 제조의 ‘뼈와 근육’, 차세대 에너지 인프라라는 ‘혈관’이 절실하다. 우리가 피지컬 AI를 통해 생산성과 품질에서 압도적인 ‘K제조업의 방패’를 만들어 낸다면, 미국에는 대체할 수 없는 경제동맹이 되고 중국에는 ‘무시할 수 없는 파트너’로 자리매김이 가능하다. 역사적으로 강대국을 움직이는 최고의 무기는 언제나 현장에서 나오는 ‘대체 불가능한 초격차 실물 기술’임을 잊지 말아야 한다. 오일만 EBN 편집국장

해커들, 인터넷 원격 시스템 침입신선식품 녹아내리고 화재도 발생로이터 “지정학적 안보 위기” 우려 프랑스 전역에서 대형 슈퍼마켓의 냉장 시설이 동시에 해킹돼 내부 온도가 최고 50도까지 치솟는 사이버 공격이 발생했다. 인터넷에 연결된 원격 냉장 관리 시스템의 취약점을 파고든 공격으로, 일각에서는 식량 공급망을 겨냥한 사보타주 가능성까지 제기됐다. 12일(현지시간) BBC와 로이터통신에 따르면 파리 검찰은 프랑스 주요 대형마트의 냉장·냉동고가 무단 조작돼 수천만 유로 상당의 피해가 발생한 해킹 사건에 대해 본격적인 수사에 착수했다. 이번 공격은 지난 주말 유통업계 핵심 체인을 겨냥해 이뤄졌다. 앵테르마르셰와 네토 매장 300여 곳을 비롯해 코오페라티브U 100여 곳, 까르푸 80여 곳 등 전국 수백 개 점포가 동시에 피해를 입었다. 해커들은 유통업체들이 쓰는 인터넷 기반 원격 냉장 관리 시스템에 침입해 강제로 성에를 제거하는 제상 기능을 실행했고, 냉장고 온도는 50도까지 올랐다. 이 때문에 아이스크림과 신선식품이 밤사이 모두 녹아내렸고, 일부 매장에서는 부품 과열로 불이 났다. 현지 방송에는 텅 빈 냉장 진열대 옆에 ‘사이버 공격으로 신선식품 판매를 중단한다’는 안내문만 덩그러니 붙은 모습이 나왔다. 피해 매장들은 추가 해킹을 막기 위해 원격 제어 기능을 차단하고 수동 감시 체제로 전환했다. 프랑스 국가사이버보안청 조사 결과 해커들은 덴마크 냉장 설비업체 댄포스의 구형 제어장치 취약점을 노린 것으로 드러났다. 보안 업데이트 지원이 끝난 제품의 인증 절차를 우회해 원격으로 코드를 실행했다는 것이다. 크리스토프 한센 유럽연합(EU) 농업식품담당 집행위원은 “식량 안보 테러가 현실이 됐다”며 EU 차원의 대비를 촉구했다. 로이터는 이번 사건이 단순 해킹을 넘어선 지정학적 안보 위기로 비화하고 있다고 분석했다. 에마뉘엘 마크롱 프랑스 대통령은 지난달 18일 긴급 안보 회의에서 EU의 우크라이나 지지를 약화시키려는 러시아의 ‘하이브리드 공격’을 경고한 바 있다. 프랑스 당국은 스페인, 포르투갈, 독일, 벨기에 등 이웃 국가의 냉장 시스템도 비슷한 위험에 노출됐을 가능성이 크다고 보고 유럽 수사당국과 공조를 시작했다.

경기도의회 교육기획위원회 조병진 의원(더불어민주당, 의정부4)은 지난 12일 수원시에 위치한 경기도교육정보기록원(원장 이근규)을 방문해 주요 업무 추진 현황을 보고받고 교육정보화 관련 현안을 점검했다. 경기도교육정보기록원은 나이스와 K-에듀파인 같은 교육행정정보시스템의 효율적인 운영 관리부터 사용자 지원, 기록물 보존 및 관리, 사이버 보안관제까지 광범위한 업무를 수행하는 기관이다. 이날 조 의원은 시스템의 안정적 운용 실태와 기록물 관리 및 사이버 보안의 강화 정도를 면밀히 점검했다. 특히 초등학교와 중학교 학적기록물의 전산화 사업은 물론 평택 영구지방기록물 관리시설 건립에 높은 관심을 보이며, 향후 사업이 차질 없이 완수되고 기록물이 체계적으로 다뤄질 수 있도록 적극적인 노력을 당부했다. 또한 나이스와 K-에듀파인 등에 담긴 학생 개인정보와 인사·회계 정보의 중요성을 강조하며, 사이버 위협에 신속하게 대응할 수 있도록 보안관제와 대응체계를 지속적으로 강화해야 한다고 밝혔다. 조 의원은 “교육정보와 기록물은 경기교육의 행정 기반이자 중요한 자산”이라며 “기록물의 체계적인 보존과 철저한 정보 보안을 통해 학교 현장의 행정 부담을 줄이고, 교육공동체가 신뢰할 수 있는 정보서비스를 제공해야 한다”고 강조했다.

독일에서 로봇이 미성년자 성추행 사건에 연루돼 경찰에 압수되는 일이 벌어져 충격을 주고 있다. 13일(현지시간) 영국 데일리스타 등에 따르면 독일 쾰른에서 키 약 1.2m짜리 로봇이 16세 소녀의 신체 부위를 만지고 성적인 동작을 했다는 신고가 접수돼 경찰이 수사에 나섰다. 사건은 한밤중 쾰른 시내에 있는 패스트푸드점 앞에서 발생한 것으로 알려졌다. 로봇은 소녀에게 뒤쪽에서 접근해 신체 부위를 만지는 등 성적인 동작을 한 것으로 전해졌다. 경찰은 사건 이후 폭스바겐 차량 트렁크에서 해당 로봇을 발견해 압수했다. 로봇은 선글라스와 검은색 콧수염을 착용하고 흰색 민소매 셔츠와 금색 목걸이를 한 모습으로 발견됐다. 로봇 주인인 16세 남성과 함께 있던 19세 남성은 추행 장면을 찍어 소셜미디어(SNS)를 통해 스트리밍 방송을 한 것으로 경찰은 파악했다. SNS에는 해당 로봇이 쾰른 시내를 돌아다니며 성적인 의미로 해석될 수 있는 동작을 하는 영상도 퍼지고 있다. 경찰은 로봇과 이들의 휴대전화를 함께 압수해 당시 로봇이 어떻게 작동했는지, 누군가 의도적으로 로봇을 조종했는지 확인 중이라고 밝혔다. 한편 전문가들은 인공지능(AI)과 로봇 기술이 발전하면서 관련 기기의 해킹 위험도 커지고 있다고 경고한다. 해커가 로봇을 장악하면 카메라로 촬영한 영상을 이용해 소유자를 협박하거나 기기를 원격으로 조종해 물리적 피해를 일으킬 수 있다는 것이다. 글로벌 사이버 보안 기업 이셋(ESET)의 제이크 무어 보안 자문은 앞서 데일리스타에 로봇에 장착된 카메라로 촬영한 영상이 범죄자의 협박 수단으로 악용될 수 있다고 지적했다. 호주 디킨대학의 닉 패터슨 박사도 해커가 로봇의 연결 기능을 장악하면 팔과 다리 등 신체 부위를 조종해 피해를 유발할 수 있다고 경고했다.

“한 나라의 인공지능(AI) 주권은 소버린 AI ‘모델’만 만든다고 해결되는 문제가 아닙니다. 소버린 AI의 ‘운영’에 주권이 달려 있습니다.” 지미 리(70) ASI 파운드리 회장은 12일 서울 중구 웨스틴조선에서 진행한 서울신문과의 인터뷰에서 “공장에 AI가 도입된 경우 결국 누가 데이터와 피지컬 AI를 통제하는지가 핵심”이라며 이렇게 밝혔다. AI 주권을 확보하려 한국 등 세계 각국이 자체 AI 모델 개발에 열중하고 있지만 산업 현장에서 데이터와 AI를 어떻게 활용하고 통제할지 운영 원칙까지 결정할 수 있어야 비로소 실질적인 주권을 확보하는 것이라는 의미다. 리 회장은 “미국은 AI 모델과 지능을 갖췄지만 지난 수십년간 제조업을 도외시하면서 현장에서 축적된 고품질 데이터가 부족하다. 반면 한국은 제조업 데이터와 산업 현장 경험이 풍부하지만 이를 활용할 AI 기술력이 미국에 비해 상대적으로 부족하다”며 “양국의 상호 의존성을 살려 서로에게 ‘윈윈’이 될 수 있는 피지컬 AI 생태계를 만들면 한국의 협상력도 키울 수 있다”고 말했다. 이어 자신이 ASI 파운드리를 설립한 배경에 한미 간 장점을 살려 피지컬 AI의 새 모델을 구축하려는 의지가 담겼다고도 했다. 미국 ‘태권도 대부’ 고 이준구 사범의 아들인 리 회장(한국 이름 이형모)은 메릴랜드주 최초로 한국계 내각 장관을 역임했고 버지니아주 상무·통상 담당 차관보를 지냈다. 리 회장은 “한국의 제조업 데이터는 현장에서 축적된 고품질·비정형의 노하우”라며 “AI가 읽고 활용할 수 있도록 데이터를 구조화하고, 출처와 민감한 맥락을 식별할 수 없도록 처리하면 신뢰 가능한 산업용 피지컬 AI 솔루션을 만들 수 있다”고 제언했다. 이어 “한국 모델을 바탕으로 대만, 인도 등 아시아 전역으로 나아가는 것이 목표”라고 말했다. 피지컬 AI 확산에 따른 일자리 감소 문제에 대해서는 “산업혁명 시대와 같이 임금 인상과 고용 보장으로는 AI가 가져올 변화를 해결하기 어렵다”며 “인간의 판단과 창의성, 최종 결정이 필요한 분야를 인간의 일자리로 확보하고, 엄격한 엔지니어링 규칙을 통해 로봇의 안전성도 보장해야 한다”고 말했다. 리 회장은 이날 서울 중구 웨스틴조선 호텔에서 열린 ‘산업 AI 글로벌 협력’ 기자간담회에 참석하기 위해 방한했다. 이날 행사에 동반 참석한 얀 르쿤 AMI랩스 회장은 AI 속도조절론에 대해 “현재 AI가 주로 하는 일은 기존의 인간 지식을 조합하고 되풀이하는 수준”이라며 “최근 몇 달간 발생한 AI 보안 사고는 기업들이 사이버 보안에 충분한 경험을 갖추지 못한 엔지니어링의 문제”라고 선을 그었다.

“한 나라의 인공지능(AI) 주권은 소버린 AI ‘모델’만 만든다고 해결되는 문제가 아닙니다. 소버린 AI의 ‘운영’에 주권이 달려 있습니다.” 지미 리(70) ASI 파운드리 회장은 12일 서울 중구 웨스틴조선에서 진행한 서울신문과의 인터뷰에서 “공장에 AI가 도입된 경우 결국 누가 데이터와 피지컬 AI를 통제하는지가 핵심”이라며 이렇게 밝혔다. AI 주권을 확보하려 한국 등 세계 각국이 자체 AI 모델 개발에 열중하고 있지만 산업 현장에서 데이터와 AI를 어떻게 활용하고 통제할지 운영 원칙까지 결정할 수 있어야 비로소 실질적인 주권을 확보하는 것이라는 의미다. 리 회장은 “미국은 AI 모델과 지능을 갖췄지만 지난 수십 년간 제조업을 도외시하면서 현장에서 축적된 고품질 데이터가 부족하다. 반면 한국은 제조업 데이터와 산업 현장 경험이 풍부하지만 이를 활용할 AI 기술력이 미국에 비해 상대적으로 부족하다”며 “양국의 상호 의존성을 살려 서로에게 ‘윈윈’이 될 수 있는 피지컬 AI 생태계를 만들면 한국의 협상력도 키울 수 있다”고 말했다. 이어 자신이 ASI 파운드리를 설립한 배경에 한미 간 장점을 살려 피지컬 AI의 새 모델을 구축하려는 의지가 담겼다고도 했다. 미국 ‘태권도 대부’ 고 이준구 사범의 아들인 리 회장(한국 이름 이형모)은 메릴랜드주 최초로 한국계 내각 장관을 역임했고 버지니아주 상무·통상 담당 차관보를 지냈다. 리 회장은 “한국의 제조업 데이터는 현장에서 축적된 고품질·비정형의 노하우”라며 “AI가 읽고 활용할 수 있도록 데이터를 구조화하고, 출처와 민감한 맥락을 식별할 수 없도록 처리하면 신뢰 가능한 산업용 피지컬 AI 솔루션을 만들 수 있다”고 제언했다. 이어 “한국 모델을 바탕으로 대만, 인도 등 아시아 전역으로 나아가는 것이 목표”라고 말했다. 피지컬 AI 확산에 따른 일자리 감소 문제에 대해서는 “산업혁명 시대와 같이 임금 인상과 고용 보장으로는 AI가 가져올 변화를 해결하기 어렵다”며 “인간의 판단과 창의성, 최종 결정이 필요한 분야를 인간의 일자리로 확보하고, 엄격한 엔지니어링 규칙을 통해 로봇의 안전성도 보장해야 한다”고 말했다. 리 회장은 이날 서울 중구 웨스틴조선 호텔에서 열린 ‘산업 AI 글로벌 협력’ 기자간담회에 참석하기 위해 방한했다. 이날 행사에 동반 참석한 얀 르쿤 AMI랩스 회장 겸 미국 뉴욕대 교수는 AI 속도조절론에 대해 “현재 AI가 주로 하는 일은 기존의 인간 지식을 조합하고 되풀이하는 수준”이라며 “최근 몇 달간 발생한 AI 보안 사고는 기업들이 사이버 보안에 충분한 경험을 갖추지 못한 엔지니어링의 문제”라고 선을 그었다. 르쿤 회장은 메타의 AI 수석 과학자 출신으로 2018년 튜링상을 받은 AI 석학이다. 하정우 국가인공지능전략위원회 부위원장도 축사를 통해 “글로벌 AI 경쟁은 단순히 뛰어난 파운데이션 모델을 개발하는 것을 넘어 산업 현장에서 생산성과 경쟁력을 얼마나 높이느냐가 중요해지고 있다”며 “한국은 반도체·자동차·조선·배터리 등 세계적인 제조 기반과 수십 년간 축적된 산업 데이터, 공정 노하우를 갖추고 있다”고 강조했다. 간담회를 기획한 황명은 ASI 파운드리 한국 대표는 “한국 기업이 산업용 AI를 단순 도입하는 데 그치지 않고 실제 산업 현장에서 기술이 작동하는 기준과 활용 방식을 함께 만들어가는 역할을 하도록 협력 모델을 만들어갈 것”이라고 밝혔다.

국가 정보보호와 사이버안보 관련 전문 국가 연구기관 직원들이 업무 시간에 국가 안보 대신 ‘스타크래프트’ 게임을 하다가 적발됐다. 12일 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)에 따르면 한국전자통신연구원(ETRI) 부설 국가보안기술연구소(국보연)는 국보연 사이버안보훈련센터 소속 직원 5명이 2024년 근무 시간 중 스타크래프트 게임 서버 ‘배틀넷’에 최대 90시간 이상 접속한 것으로 조사돼 징계했다. 적발된 직원들은 관리자가 휴가나 출장으로 자리를 비운 사이에 업무용 PC 등으로 2024년 9~12월 반복해 게임 서버에 접속했다. 이들이 소속된 사이버안보훈련센터는 대전 유성구에 있는 국보연 본원과 떨어진 곳에 있으며 외부 교육용 회선을 사용하기 때문에 게임 서버 접속 차단이 이뤄지지 않는다는 점을 악용한 것으로 알려졌다. 한 직원은 하루 접속 시간이 최대 8시간 53분에 달했고 다른 직원의 접속 시간도 7시간 21분으로 정상 근무 시간 대부분 게임 서버에 접속한 것으로 드러났다. 일부 직원은 같은 해 12월 실험인터넷 회선이 막히자 내부 로컬망을 이용해 다시 접속한 흔적도 확인됐다. 이런 비위 행위는 같은 센터 직원이 ETRI 신문고에 제보하고 나서야 드러났다. 해당 직원들은 큰 행사가 끝난 뒤 회포를 풀자는 의견이 나와 게임에 접속했을 뿐이며 게임 서버에 접속한 시간 내내 실제 게임을 한 것은 아니라고 해명한 것으로 알려졌다. 이에 국보연은 징계위원회를 열어 조사한 뒤 이들에게 경징계인 견책 처분을 내렸다. 국보연은 게임 서버 접속 시간만큼 개인 연차 유급휴가를 차감했고 연차가 부족한 직원은 급여에서 차감했다고 설명했다. 게임 서버 접속 시간이 가장 길고 육아휴직 부정 사용 등 문제까지 함께 적발된 직원에 대해서는 감봉이 필요하다고 판단했지만 국가과학기술연구회(NST) 이사장 표창 수상 이력을 반영해 견책으로 징계를 낮췄다. 국보연은 “교육용 회선을 모두 중앙 관리 방식으로 통합했고 모든 사용 기록을 모니터링하며 게임 등 비업무 사이트에 대한 접속 차단을 시행하고 있다”고 밝혔다. 황정아 의원은 “국가 사이버안보를 지켜야 할 직원들이 관리자 부재를 틈타 게임 서버에 반복 접속한 것은 심각한 기강 해이”라며 “철저한 복무 관리와 엄정한 책임 추궁은 물론, 내부 신고자가 불이익을 받지 않도록 보호 체계도 점검해야 한다”고 강조했다.

국가 사이버안보의 최전선을 지켜야 할 정부출연연구기관 직원들이 근무 시간 동안 상습적으로 게임 서버에 접속해 ‘스타크래프트’를 즐기다 덜미를 잡혔다. 특히 이들의 일탈은 내부고발을 통해서야 세상에 드러났고 이후 이어진 징계마저 ‘표창 감경’이라는 솜방망이에 그쳐 거센 비판이 이어지고 있다. 보안 사각지대 파고든 ‘근무 중 배틀넷’12일 국회 과학기술정보방송통신위원회 소속 더불어민주당 황정아 의원이 한국전자통신연구원(ETRI) 부설 국가보안기술연구소(국보연)로부터 제출받은 자료에 따르면 국보연 사이버안보훈련센터 소속 직원 5명은 2024년 9월부터 12월까지 근무 시간에 배틀넷 서버에 접속해 게임을 즐겼다. 이들이 치밀하게 악용한 곳은 대전 유성구 본원과 떨어진 별도의 인근 건물에 위치한 ‘사이버안보훈련센터’였다. 외부 교육용 회선을 사용해 게임 서버 차단 조치가 이루어지지 않는다는 점을 노린 것이다. 관리자가 휴가나 출장으로 자리를 비울 때면 어김없이 업무용 PC 등이 게임용 단말기로 돌변했다. 하루 9시간 육박… 막히면 ‘내부 로컬망’까지 동원이들의 접속 시간은 단순한 ‘농땡이’ 수준을 넘어섰다. 한 직원은 하루 접속 시간이 최대 8시간 53분에 달했다. 또 다른 직원 역시 7시간 21분 동안 서버에 머무는 등 정상 근무 시간 대부분을 게임 서버에 바쳤다. 심지어 2024년 12월 실험 인터넷 회선이 막히자, 이에 아랑곳하지 않고 내부 로컬망까지 끌어다 쓰며 접속을 이어간 흔적도 고스란히 확인됐다. 이들의 황당한 행각은 상급 기관의 감사가 아닌, 고통받던 같은 센터 직원의 내부고발이 터지고 나서야 비로소 수면 위로 드러났다. “행사 끝내고 회포 풀려 했다”… 황당 해명과 솜방망이 징계적발된 직원들은 대형 행사가 끝난 뒤 회포를 풀기 위해 접속했을 뿐, 접속 시간 내내 실제 게임만 한 것은 아니라는 핑계성 진술을 내놓았다. 국보연은 징계위원회를 열어 이들에게 경징계인 ‘견책’ 처분을 내리는 데 그쳤다. 특히 접속 시간이 가장 길고 ‘육아휴직 부정 사용’ 등 복합적인 비위가 추가로 적발된 직원의 경우 당초 감봉이 검토됐으나, 국가과학기술연구회(NST) 이사장 표창 이력이 있다는 이유로 징계가 한 단계 감경됐다. 국보연 측은 게임 서버 접속 시간만큼 연차를 차감하거나 급여에서 공제했다고 해명했다. “국민 눈높이 안 맞는 기강 해이” 질타국보연은 사태 재발을 막기 위해 교육용 회선을 중앙관리 방식으로 통합하고 비업무 사이트 접속을 전면 차단했으며, 전 직원 보안 교육과 정기 점검을 도입했다고 밝혔다. 그러나 황정아 의원은 “국가 사이버안보를 최전선에서 수호해야 할 요원들이 관리자 공백을 틈타 배틀넷을 전전한 것은 심각한 기강 해이”라고 직격했다. 이어 “감봉이 필요하다고 판단하고도 과거 표창 이력을 내세워 징계를 깎아준 것은 명백한 솜방망이 처벌”이라며 “엄정한 책임 추궁과 함께 내부 신고자가 불이익을 당하지 않도록 철저한 보호 체계 점검이 시급하다”고 촉구했다.

도널드 트럼프 미국 대통령의 최측근인 하워드 러트닉 상무장관이 한국과의 대미 투자 협상에서 국가정보원에 대한 미국 정부의 불신을 전달했다는 보도가 나왔다. 산업통상부는 러트닉 장관의 발언 전달 사실을 부인했고, 국정원도 다른 부처에서 관련 내용을 전달받은 적이 없다고 밝혔다. 이런 가운데 미국 행정부 고위 당국자는 한국이 정보·방첩 분야에서 오랜 동맹의 기준을 준수하기를 기대한다는 입장을 밝혔다. 동아일보는 지난 9일 복수의 정부 고위 소식통을 인용해 러트닉 장관이 최근 2000억 달러 규모의 대미 전략투자 협상 과정에서 김정관 산업통상부 장관에게 ‘한국 국정원(NIS)은 도대체 왜 그러느냐’는 취지로 우려를 전달했다고 보도했다. 러트닉 장관은 한국의 대미 투자 협상을 주도해 온 인물이다. 보도에 따르면 러트닉 장관은 트럼프 행정부가 국정원을 부정적으로 보고 있다는 사실을 김 장관에게 전한 것으로 알려졌다. 한 정부 고위 소식통은 러트닉 장관이 “국정원에 대한 인식이 심각하더라”라고 언급한 것으로 안다고 전했다. 이 같은 미국 측의 우려는 청와대에도 보고됐다고 한다. 美, 국정원 대중국 활동 우려설…정보·방첩 기준 강조신문은 트럼프 행정부가 국정원의 대중국 활동과 정보보안 문제도 우려하고 있다고 전했다. 매체 인용한 미국 소식통은 미 행정부 내부에 국정원이 친중 행보를 보이는 것 아니냐는 인식이 있으며, 정보보안 문제도 여러 차례 제기됐다고 주장했다. 미국 측이 문제 삼았다는 구체적인 활동은 보도에 나오지 않았다. 이와 관련해 산업부는 9일 설명자료를 내고 “대미 전략투자 협상 과정에서 러트닉 장관이 김 장관에게 국정원 관련 불신을 전달했다는 것은 사실이 아님을 명확히 밝힌다”고 반박했다. 국정원도 “러트닉 장관 발언과 관련한 어떠한 내용도 다른 부처나 기관으로부터 전달받은 바 없다”고 밝혔다. 반면 미국 행정부 고위 당국자는 현지시간으로 9일 한미 정보협력 상황을 묻는 연합뉴스의 서면 질의에 “우리는 한국이 수십년간 이어져 온 양국 동맹의 기준을 준수하길 기대한다”며 “특히 정보 및 방첩 관련 사안과 관련해 그렇다”고 밝혔다. 다만 한국이 어떤 기준을 위반했는지, 구체적으로 무엇을 요구하는지는 설명하지 않았다. 러트닉 장관의 발언 여부에 대해서도 별도 입장을 내놓지 않았다. 대북 정보공유 일부 제한…국정원 “제공 총량 줄지 않아”한미 대북 정보공유 문제는 지난 3월 정동영 통일부 장관이 북한의 우라늄 농축시설 소재지로 평안북도 구성을 공개 언급한 뒤 불거졌다. 미국은 이후 한국에 제공하던 북한 관련 정보를 일부 제한한 것으로 알려졌다. 통일부는 정 장관이 공개된 연구자료를 근거로 발언했으며 미국 측에도 경위를 설명했다고 밝혔다. 진영승 합동참모본부 의장은 지난 8일 국회 국방위원회 국정감사에서 정보공유가 일부 제한되고 있다고 인정하면서도 군의 대비태세에는 문제가 없다고 강조했다. 지난 6월 워싱턴에서 열린 제5차 북한 사이버 위협 대응 한미일 외교당국 간 실무그룹 회의에는 국정원이 참석하지 못했다. 미국이 국정원의 불참을 요구했다는 보도가 나오자 국정원은 “수개월 전 일부 오해가 있었으나 이미 지난 일”이라며 현재는 미국과 긴밀하게 협력하고 있다고 밝혔다. 국정원은 11일에도 한미 정보협력이 여러 분야에서 활발히 이뤄지고 있다는 입장을 재확인했다. 미국이 현재 북한 미사일 관련 정보만 제공한다는 보도에 대해 “전혀 사실이 아니다”라며 북한의 재래식 전력과 동향, 국제관계, 사이버·방첩 분야에서도 정보를 공유하고 있다고 밝혔다. 특정 정보의 공유가 제한된 사실은 인정하면서도 미국의 정보 제공 총량은 줄지 않았다고 강조했다.

현재 인공지능(AI) 시장은 중국과 미국이 양분하고 있다고 해도 과언이 아닙니다. 특히 가중치를 공개하는 오픈 웨이트 AI 모델에서는 중국이 가장 앞서가는 가운데, 유럽 소버린 AI의 대명사로 불리는 프랑스 미스트랄 AI에서 최신 대형 모델인 ‘미스트랄 라지(Mistral Large) 4’를 공개했습니다. ‘르 촌크’(Le Chonk)라는 별칭을 지닌 미스트랄 라지 4는 1조 개의 파라미터를 지닌 대규모 언어 모델(LLM)로, 텍스트와 이미지를 함께 처리할 수 있는 네이티브 멀티 모달 모델입니다. 효율적인 희소 혼합 전문가(MoE) 아키텍처를 사용해 모델 자체는 크지만, 연산 시에는 모든 파라미터가 아니라 일부 전문가만 활성화해 약 490억개의 파라미터만 사용합니다. 이런 MoE 구조는 중국 오픈 웨이트 모델에서는 이미 널리 쓰이고 있으며, 구글의 ‘젬마 4’(Gemma 4) 서방 공개 모델에서도 쉽게 볼 수 있는 방식입니다. 정식 모델 공개를 앞두고 공개한 벤치마크 결과를 보면 한 가지 흥미로운 사실을 알 수 있습니다. 미스트랄 라지 4는 사이버 보안과 법률, 금융 지식 면에서는 높은 점수를 받았으나, 코딩이나 에이전틱 능력에서는 미국 최상위 모델이나 중국의 최신 오픈 웨이트 모델을 넘어서지는 못했습니다. 이를 두고 일부에서는 “규제에 강한 유럽산 모델다운 특징”이라는 다소 냉소적인 반응이 나오기도 했지만, 반대로 실용적인 선택과 집중이라는 해석도 가능합니다. 사실 미스트랄은 대중적인 인지도는 높지 않지만, 초창기부터 모델을 공개해 허깅 페이스 같은 오픈 모델 공개 사이트에서 수많은 파생 모델이 나왔고 누적 다운로드도 상당 규모를 기록했습니다. 유럽 공공기관과 기업에서 실제로 이 모델을 업무에 활용하고 있기 때문에, 수요가 있는 사이버 보안이나 법률, 금융 부분을 중심으로 개발한 건 당연한 결과라고 할 수 있습니다. 미스트랄 AI는 미스트랄 라지 4 모델을 자체 데이터센터에서 운용하지 않는 사용자들을 위해 100만 토큰 기준 입력 1.36달러, 출력 4.18달러, 캐시 입력 0.14달러에 서비스할 계획이라고 발표했습니다. 미국이나 중국 모델 대비 저렴하지 않은 가격인데도 이렇게 책정한 것은 그만큼 돈 내고 쓰는 수요가 존재할 것이라는 자신감 덕분으로 보입니다. 미스트랄 AI의 전략은 우리도 참고할 필요가 있습니다. 현재 국내 독자 AI 개발 전략은 ‘세계 3위’라는 숫자에 다소 매몰된 듯한 모습입니다. 물론 일부 국내 모델은 국제 벤치마크에서 의미 있는 성과를 거두기도 했고, 현재 진행 중이기 때문에 앞으로 더 큰 성과를 거둘 가능성도 있습니다. 하지만 벤치마크에서 상위권인 것보다 더 중요한 것은 실제로 사용하는 기업이나 개인이 얼마나 되는가입니다. 1·2위인 미국과 중국이 사실상 시장을 거의 양분하는 상황에서 3위라는 목표는 달성할 수 있더라도 큰 의미가 없을 가능성이 높습니다. 그보다는 특정 영역에서 분명한 수요가 있고, 일부는 비용을 지불하고서라도 기꺼이 사용할 수 있는 모델을 개발하는 것이 중요합니다. 그러면서 피드백을 쌓아 나간다면, 어느덧 자신만의 영역을 확고하게 개척한 모델이 될지도 모릅니다.

국내 상급종합병원과 종합병원 10곳 중 4곳 이상이 사이버 공격을 상시 감시하는 보안관제 체계를 운영하지 않는 것으로 나타났다. 전산망이 마비돼 진료에 차질이 생기면 응급환자 등이 제때 치료받지 못할 수 있다는 우려가 나온다. 9일 한국보건사회연구원의 ‘의료기관 사이버 보안 현황과 정책 과제’ 보고서에 따르면 실태조사에 응한 상급종합병원과 종합병원 263곳 중 113곳(43.0%)이 보안관제를 실시하지 않았다. 지난해 7~8월 상급종합병원 41곳과 종합병원 222곳의 응답을 분석한 결과다. 보안관제는 악성코드 감염, 비정상 접속, 랜섬웨어 공격 징후 등을 상시 감시해 이상 행위를 조기에 찾아내 대응하는 체계다. 종별 격차도 뚜렷했다. 상급종합병원의 미실시율은 24.4%였지만 종합병원은 절반에 가까운 46.4%였다. 전자의무기록과 검사 결과 투약 처방 등이 전산망으로 연결돼 있어 병원이 사이버 공격을 당하면 정보 유출을 넘어 환자 안전까지 위협받을 수 있다. 전산망이 마비되면 검사 결과 확인과 처방이 늦어지고 수술 일정에도 차질이 생길 수 있으며 응급환자를 다른 병원으로 옮겨야 하는 상황이 벌어질 수도 있다. 전진숙 더불어민주당 의원실 자료에 따르면 2020년부터 지난해 8월까지 국내 의료기관에서 발생한 진료정보 침해 사고는 100건이었다. 이 중 91건은 시스템이나 데이터를 잠가 놓고 금전을 요구하는 랜섬웨어 공격이었다. 의원 45건, 병원 34건, 종합병원 16건, 상급종합병원 5건으로 대형병원뿐 아니라 의원과 병원에서도 침해 사고가 잇따랐다. 병원 현장에서도 위험성을 인지하고 있다. 응답 병원의 88.2%가 보안관제가 필요하다고 답했지만 실제 실시율은 57.0%에 그쳤다. 도입을 막는 가장 큰 요인으로는 66.5%가 초기 구축비 부담을 꼽았다. 정보 보안 업무의 가장 큰 어려움으로는 69.6%가 보안 인력 부족을 들었다. 개별 병원의 한계를 보완할 공동 대응 체계 참여도 저조했다. 공동 보안관제와 위협 정보 공유, 침해 사고 대응을 지원하는 의료정보보호센터의 가입률은 2024년 말 기준 상급종합병원이 60.0%, 종합병원이 7.1%였다. 보고서를 작성한 이기호 보건사회연구원 부연구위원은 인력과 예산이 부족한 의료기관에 공동 관제와 기술·재정 지원을 연계하고, 의료기관 평가·인증에 보안관제와 백업·복구 항목을 단계적으로 반영할 것을 제안했다. 그는 “사이버 공격이 발생하더라도 진료가 멈추지 않고 환자가 필요한 의료 서비스를 계속 받을 수 있도록 해야 한다”고 강조했다.

최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

인공지능을 이용한 한국 금융권의 연쇄 해킹 주체가 20대 중국계 해커일 가능성이 있으며 중국산 AI를 사용했다는 분석에 중국 정부가 허위 정보와 해킹에 반대한다는 원론적 입장을 강조했다. 마오닝 중국 외교부 대변인은 8일 정례브리핑에서 이번 해킹과 관련한 글로벌 보안기업 크라우드스트라이크의 분석 내용에 대해 “구체적인 정황은 알지 못한다”고 밝혔다. 마오 대변인은 “원칙적으로 중국은 해킹 활동에 일관되게 반대하고 법에 따라 이를 단속해왔다”며 “우리는 정치적 목적으로 허위 정보를 유포하는 행위는 더욱 강하게 반대한다”고 말했다. 이어 “AI는 사이버 안보에 깊은 영향을 미치고 있다”며 “국제사회는 협력과 대화를 강화하고 새로운 국제 규범을 마련해 함께 사이버 안보를 수호해야 한다”고 강조했다. 앞서 최근 벌어진 국내 금융권 연쇄 해킹과 관련해 크라우드스트라이크는 7일(현지시간) 분석 보고서를 공개하고 광둥성의 20대 중국계 해커가 관련됐을 가능성을 제시했다. 보고서는 AI와 이력서 작성에 대한 대화 등을 바탕으로 해당 사용자가 나이를 26세, 거주지를 중국 광둥성 마오밍시 등으로 입력했다며 소셜미디어 텔레그램 계정 정보도 신원 미상 공격자가 사용한 사용자 명과 일치했다는 분석을 내놓았다. 다만 해당 정보가 아르텍스(ARTEX) 관련 활동을 수행한 공격자 정보일 가능성은 있지만 현재 확보한 자료만으로는 확정할 수 없다는 점도 전제했다. 또 AI 기반 침투 도구 ‘아르텍스’가 사용된 이번 공격에 중국산 AI 모델인 딥시크(DeepSeek) 등이 활용됐다고도 했다. 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 해커의 기술 수준에 대해 “높은 수준의 역량을 가진 것은 아니었다”며 공격 과정에서 다수의 흔적을 남긴 점 등을 근거로 제시했다. 그는 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”며 “역량 자체는 그다지 정교하지 않았지만 효과적이었다”고 평가했다.

지난 6월 말 미국에서 개최된 북한 사이버 위협 대응을 위한 한미일 협의체 회의에서 미국이 우리 국가정보원 참여를 거부한 것으로 전해졌다. 8일 동아일보에 따르면 도널드 트럼프 미국 행정부는 당시 우리 정부에 국정원을 콕 집어 참여 제한을 통보했다. 한미일의 북한 사이버 위협 대응 실무그룹은 2023년 8월 캠프 데이비드 한미일 정상회의 때 합의에 따라 결성된 것으로 같은 해 12월 1차 회의를 열었다. 국정원이 이 회의에서 빠진 것은 협의체 출범 이후 처음으로 알려졌다. 우리 정부에서 대북 사이버 현안 대응의 핵심 역할을 담당하는 국정원을 미국이 배제한 것은 이례적이다. 미국의 이 같은 대응은 지난 3월 정동영 통일부 장관의 ‘북한 구성 우라늄 농축시설’ 관련 발언에 대한 반발 차원으로 해석된다. 미국은 한국 측의 미국 기밀 보안의식을 문제 삼은 것으로 전해졌다. 당시 정 장관의 발언은 정부 고위 당국자가 공개 석상에서 ‘구성’을 북한의 우라늄 농축시설 소재지로 처음 언급했다는 점에서 보안의식 결여라는 질타를 받았다. 정부는 정 장관의 발언이 공개 정보에 기반한 것이라고 해명했지만, 트럼프 행정부는 한국에 공유한 기밀 정보가 유출됐다는 입장을 유지하며 우리 정부의 후속 조치에 불만을 표하고 있는 것으로 알려졌다. 이후 미국은 북한 핵시설 등 위성 정보와 관련한 공유 제한 조치도 6개월 넘게 유지하고 있다고 한다. 합참의장 “美정보공유 일부 제한…빠른 상황 해소가 최선”진영승 합참의장도 이날 국회 국방위원회의 합동참모본부(합참) 대상 국정감사에서 미국의 대북 정보 공유가 일부 제한되고 있음을 시인했다. 진 의장은 유용원 국민의힘 의원이 대북 정보공유 일부 제한 여부를 질의하자 “이게(정보공유가) 완전히 회복 안 된 것은 맞다”고 답했다. 그러면서도 “우리가 핵·미사일 관련된 임무를 수행하는 데는 문제점이 없고 제한은 없다”며 대비태세에는 문제가 없다는 점을 강조했다. 다만 “결과적으로 이 상황은 빨리 해소가 되는 게 저는 최선이라고 생각하고 또 노력하고 있다”며 조속한 상황 해소 필요성이 있음을 언급했다. 국정원, ‘美 요구에 국정원 배제’ 보도에 “일부 오해 있었으나 해소” 이와 관련해 국정원은 “수개월 전 일부 오해가 있었으나 이미 지난 일”이라는 입장을 연합뉴스에 밝혔다. 국정원 관계자는 “국가 간 관계에서는 어느 나라건 국익 차이로 종종 오해가 발생하기도 한다. 다만 그것을 어떻게 적시에 풀어가느냐가 중요하며 현재 한미 정보당국 간에 오해는 없다”고 강조했다. 이어 “현재 국정원은 사이버·북한 등 안보 전 영역에서 (미국과) 긴밀하게 협력하고 있다”고 덧붙였다. 국정원 관계자는 대북정보 공유 제한이 6개월이 지난 지금까지 계속되고 있다는 보도에 대해서는 “여러 협력 사항이 많은데 원활하게 이뤄지고 있다”고만 반응했다. 국정원의 이러한 입장에도 한미 정보당국 간의 불협화음이 완전히 해소된 것은 아니라는 정황은 곳곳에서 감지된다. 한 야당 의원은 미국의 정보공유 제한과 관련해 “(미국이) 아직도 정보를 (우리 측에) 안 주고 있다고 한다”고 말했다. 미국 정보당국 등은 정 장관의 구성 북핵시설 발언은 국정원 정보에 기초한 것이라는 판단에 따라 다양한 경로로 통일부와 정보당국에 불만을 제기한 것으로 전해졌다. 이종석 원장 3월 방미 추진 불발·쿠팡 조사 요원 美입국 제한설은 부인 한편 국정원은 이종석 국정원장이 올해 3월 방미 불발설과 관련해 이 원장이 미국 전쟁부 산하 정보기관인 국가지리정보국(NGA) 방문과 정보수장 면담을 추진했으나 미국 측에서 거부했으며 ‘쿠팡 사태’를 조사한 국정원 요원 수십명의 미국 입국이 제한됐다는 보도 내용은 강하게 부인했다. 국정원은 별도 입장을 내고 “국정원장은 지난 3월 중동 전쟁 발발 속에서 국가안보와 국익수호 및 재외국민 보호 등 대응 활동에 집중하느라 전혀 해외를 방문할 상황이 아니었으며, 미 NGA를 방문할 계획은 존재하지도 않았다”고 말했다. 이어 ‘쿠팡을 조사한 국정원 요원들을 입국제한 명단에 올렸다’는 보도에 대해서도 “전혀 사실이 아니다”라며 유감을 표명했다.

최근 국내 금융권을 겨냥한 해킹 공격과 관련해 공격자의 신원을 추정할 수 있는 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 크라우드스트라이크에 따르면 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’에 이력서 작성을 요청하며 입력한 개인정보가 단서가 됐다. 다만 해당 정보가 실제 공격자인 것인지는 확인되지 않았다. 공격자는 클로드 코드에서 자신의 침투테스트 성과를 담은 보안 연구자 이력서를 만들어 달라고 요청했다. 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 다만 최초 입력한 생년월일은 2007년 9월 22일로, 26세라는 나이와는 일치하지 않았다. 보고서는 공격자가 클로드 코드에 탈취한 한국 금융 정보를 통상 어디서 판매하는지 묻고, 한국 데이터 판매용 텔레그램 그룹을 찾아 달라고 요청했다고도 전했다. 같은 텔레그램 계정명은 텔레그램 기반의 대체불가토큰(NFT) 선물 거래 서비스에서 보안 허점을 찾던 클로드 코드 대화 기록에도 등장했다. 중국의 결제 서비스로 추정되는 곳을 공격한 정황에서도 같은 계정명이 사용됐다. 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로 신원을 단정할 수 없다고 했다. 앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석한 바 있다. 이번 크라우드스트라이크 분석에 따르면 공격자는 홍콩에 있는 서버를 주요 거점으로 삼고, 별도 서버에 설치한 아르텍스를 활용해 한국 금융기관을 공격한 것으로 추정됐다. 공격 과정에서는 접속을 중계하는 프록시 IP(인터넷주소) 9개도 사용한 것으로 나타났다. 크라우드스트라이크는 중국어 요청문과 아르텍스 사용 정황 등을 근거로 공격자가 중국어 사용자이며 금전적 동기에 따라 움직였을 가능성이 있다고 분석했다. 이 판단의 신뢰도는 ‘중간 수준’으로 평가됐다.