금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.

전문 업무 자동화·코딩·보안 최고점오남용 방지 테스트 후 일반 공개 구글이 7개월 만에 최상위 인공지능(AI) 모델 ‘제미나이4 아르곤’을 공개했다. 당초 6월로 예상됐던 차세대 모델 출시가 수개월 미뤄진 끝에 제미나이4로 세대까지 바꿔 내놓은 것이다. 구글이 공개한 성능 평가에선 코딩과 업무 자동화, 보안 분야에서 잇달아 최고점을 기록하며 오픈AI·앤트로픽의 최신 모델과 다시 정면 승부에 나섰다. 구글은 30일(현지시간) 제미나이4 시리즈의 첫 모델인 아르곤을 공개했다. 지난 2월 ‘제미나이 3.1 프로’ 이후 처음 내놓은 최상위 모델이다. 코딩과 금융·법률 등 전문 업무와 여러 단계를 거치는 작업 능력을 강화했다. 한 번에 생성할 수 있는 분량도 기존 6만 4000토큰에서 100만 토큰으로 늘렸다. 순다르 피차이 구글 최고경영자(CEO)는 차세대 모델을 6월 중 선보이겠다고 예고했지만 일정이 거듭 밀렸다. 구글은 결국 준비해 온 ‘제미나이 3.5 프로’를 건너뛰고 제미나이4로 직행했다. 그사이 오픈AI와 앤트로픽은 GPT-6 아스트라와 클로드 오퍼스 5.5 등 최상위 모델을 잇달아 내놨다. 구글이 공개한 성능 지표에서는 이들을 앞서는 항목이 많았다. 소프트웨어 개발 능력을 평가하는 ‘DeepSWE v1.1’에서 77.9%, 기업 업무 자동화 평가 ‘AutomationBench’에서 51.3%로 가장 높은 점수를 기록했다. 보안 취약점 해결 능력을 보는 ‘CWE-bench v1’에서는 GPT-6 아스트라와 공동 1위였다. 반면 외부 평가에서는 다소 차이가 났다. AI 모델 평가기관 아티피셜 어낼리시스의 지능지수에서 아르곤은 53점으로 GPT-6 아스트라와 같았다. 반면 실제 소프트웨어 개발 과제를 수행하는 ‘FrontierSWE’에서는 GPT-6 아스트라와 클로드 오퍼스 5.5에 이어 3위였다. 아르곤은 아직 일반에 공개되지 않았다. 구글은 오남용 위험을 고려해 검증된 사이버 보안 전문가에게 먼저 제공한다. 이후 유료 응용프로그램 인터페이스(API) 이용자와 구글 AI 울트라 구독자 등으로 공개 범위를 넓힐 예정이다. 블룸버그는 일부 구글 직원들이 실제 코딩 작업에서 기대에 못 미쳤다는 반응을 보였다고 전했지만 구글은 이를 반박했다.

- 알림 생성·위협 분류 및 IP 주소 차단 등 대응 조치 자동화 기대 사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라’(AI SPERA, 대표 강병탁)는 세계적인 오픈소스 보안 플랫폼 ‘Wazuh’에 자사 ‘크리미널 IP’(Criminal IP)의 위협 인텔리전스를 연동했다고 밝혔다. ‘Wazuh’는 호스트 기반 침입 탐지 시스템(HIDS)으로 보안 커뮤니티에서 널리 알려진 무료 종합 보안 플랫폼이다. 이번 연동으로 ‘크리미널 IP’ 고유의 리스크 스코어링 및 세부 위협 지표를 포괄한 위협 인텔리전스를 ‘Wazuh’의 인시던트 탐지 및 대응 기능과 결합하게 된다. 맞춤형 파이썬 스크립트와 XML 규칙으로 ‘Wazuh’에서 연동 기능을 설정하면 IP 주소에 대한 ‘크리미널 IP’의 인바운드·아웃바운드 점수와 함께 ▲VPN▲TOR▲프록시▲클라우드▲스캐너 등과의 연계여부를 분석한 세부 위협 지표가 제공된다. 해당 위협 인텔리전스 정보를 기반으로 유저는 ‘Wazuh’에서 알림 생성·위협 분류 및 IP 주소 차단 등의 대응 조치를 자동화할 수 있다. 에이아이스페라 관계자는 “‘크리미널 IP’의 리스크 스코어링 시스템은 각 위협의 심각도를 수치화하여, ‘Wazuh’ 내에서 인시던트 대응 우선순위 설정을 위한 핵심 로직으로 기능했다”며, “이는 곧 ‘Wazuh’의 고위험군 IP 주소 자동 분류 및 알림 기능 구축에 필수적인 요소로 작용했으며, API로 간편하게 연동되는 ‘크리미널 IP’ 위협 인텔리전스는 광범위한 적용 가능성을 입증했다”고 설명했다. 이번 연동을 구축한 해외 보안 설계 전문가는 Wazuh와 ‘크리미널 IP’ 연동을 공개한 블로그에서 ‘크리미널 IP’를 ‘실용적인 인텔리전스’(actionable intelligence)라고 표현하며, ‘크리미널 IP’의 리스크 스코어링 및 심층적인 위협 지표 데이터가 “위협의 본질과 그 위험성을 이해하는 데 필요한 맥락을 보강했다”고 긍정적인 평가를 내렸다. 한편, 에이아이스페라는 전 세계 150여 개국 B2C 사용자에게 사이버 위협 인텔리전스 검색엔진 플랫폼 ‘크리미널 IP’를 온라인 구독형으로 제공하며, 기업 및 기관 대상으로는 공격표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’를 제공한다. 특히, ‘크리미널 IP ASM’은 생성 AI 기술을 활용해 악성 URL 및 피싱 사이트 자동 탐지, LLM 기반 취약점 보고서 자동생성 등 보안 관리와 고객 보호의 효율을 높이고 있다. 또한, 바이러스토탈, 시스코, 쿼드9 등 글로벌 사이버 보안 플랫폼과 기술 파트너십을 체결하고, 마이크로소프트 애저(Azure), 아마존웹서비스(AWS), 스노우플레이크(Snowflake) 마켓플레이스에 크리미널 IP 위협 인텔리전스를 입점시키며 글로벌 유통망을 확대하고 있다.

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 지난 6월 7일 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’에 참가해 발표 및 전시 부스를 운영했다고 11일 밝혔다. 육군사관학교 충무관 세미나실에서 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’는 육군사관학교와 국방혁신기술보안협회(K-SAEM)가 주최하는 세미나로, AI·빅데이터 관련 군내 담당자와 K-SAEM 협회원이 참가하여 AI와 빅데이터 신기술을 공유하고 국방 정책과 보안을 주제로 토론하기 위해 열렸다. 에이아이스페라는 AI·빅데이터 관련 민간기업으로 참가하여 전시 부스와 발표를 통해 자체 개발한 공격 표면 관리(AMS, Attack Surface Management) 솔루션 ‘크리미널 IP ASM(Criminal IP ASM)’과 공격 표면 관리 기반의 국방 사이버 보안 위협 방어에 대해 소개해 국방 관계자들의 주목을 받았다. ‘크리미널 IP ASM’은 에이아이스페라가 자체 개발한 위협 인텔리전스 시스템 ‘크리미널 IP(Criminal IP)’를 활용한 SaaS(서비스형 소프트웨어) 솔루션이다. 공격 표면 관리의 중요성은 최근 사이버 보안 업계에서 지속해서 강조되고 있으며, 에이아이스페라는 국내 기업 중 유일하게 공격 표면 관리 정보 수집, 분석 기술력을 갖췄다. 특히 AI 기술로 탐지된 자산의 리스크를 3단계로 분류하고 위협 보고서를 자동으로 생성해 빠른 대응이 가능하게 한다. 에이아이스페라의 AI 데이터 분석 및 CTI 수집 기술력은 국내 특허 및 미국 특허에 등록되어 인정받은 바 있다. 에이아이스페라 강병탁 대표는 “사이버 공격의 대부분은 방치된 자산, 발견되지 않은 취약점을 통해 발생하고 있기 때문에 사이버 보안 업계는 사후대응에서 사전대응으로, 제로트러스트 보안으로 변화하고 있다”라며 “자체 CTI 공격 표면 관리 기술력을 보유한 국내 보안 기업으로서 국방 및 국가 사이버 보안에 일조할 수 있도록 더욱 노력하겠다”라고 전했다. 에이아이스페라의 ‘크리미널 IP’는 전 세계 IP 주소와 도메인 정보를 수집해 제공하는 사이버 위협 인텔리전스 플랫폼이다. 검색엔진, API, 데이터셋 등 다양한 형태로 제공되어 현재 150개 국가의 사용자를 보유하고 있다. 또 CTI를 활용한 기업 보안 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’는 기업용 보안 솔루션으로서 국내외 기업 및 기관의 주목을 받고 있다. 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake)를 포함한 40여개 글로벌 보안 기업들과 기술 및 전략적 파트너십을 맺어 글로벌 네트워크를 확장하고 있다. 최근에는 마이크로소프트 애저 마켓플레이스와 AWS 마켓플레이스에, 스노우플레이크 마켓플레이스에 제품을 런칭하며 글로벌 시장 진출을 확대하고 있다.

사기 탐지 및 개인정보 보호 등 다양한 보안 운영에 활용 사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA·대표 강병탁)는 스노우플레이크(Snowflake) 마켓플레이스에 자사 CTI 검색엔진 ‘크리미널 IP’의 위협 탐지 데이터 판매를 시작한다고 10일 밝혔다. 스노우플레이크는 대규모 데이터 분석 처리를 위한 클라우드 기반의 데이터 웨어하우징 플랫폼으로, 마켓플레이스를 통해 다양한 데이터 워크로드와 데이터 도구 및 서비스와의 원활한 통합을 지원하며 높은 성능, 확장성, 사용 편의성을 제공한다. 에이아이스페라는 작년 8월부터 ‘크리미널 IP’의 CTI 데이터를 시범 배포하며 국내 기업 최초로 스노우플레이크 마켓플레이스에 입점한 바 있다. 또한, 작년 스노우플레이크가 개최한 ‘Data Cloud World Tour’ 컨퍼런스에서 비즈니스 운영 효율성을 높인 우수 데이터 플랫폼 활용 사례로 소개되기도 했다. 마켓플레이스에 등록된 CTI 데이터 2종은 각각의 활용 목적에 맞춰 데이터와 활용 사례를 제공한다. 첫번째로 사이버 위협 탐지에 특화된 ‘Criminal IP‘s Intelligence for Threat Detection & Incident Response’(악성 IP 데이터)는 악성 IP 주소의 연결된 도메인, 위험도, 악용 이력, C2 및 봇넷 여부, 국가 정보, ASN과 인증서 정보 등을 상세 정보를 제공한다. ‘크리미널 IP’는 AI 분석 알고리즘과 외부 평판 정보 등을 종합하여 IP 주소의 악성 여부를 판별하며, 악성 IP 주소 데이터를 사용 중인 보안 환경에 연동하는 것만으로 외부 위협을 사전에 탐지하고 네트워크 보안 및 취약점 관리를 용이하게 한다. 두번째는 악성 IP 주소 데이터에 우회 IP 주소를 더한 데이터가 부정 행위 탐지와 개인정보 보호에 특화된 ‘Criminal IP’s Intelligence for Fraud Detection and Privacy Protection(FDS 데이터)’이다. FDS 데이터는 이미 감염된 악성 IP 주소뿐만 아니라 악의적으로 활용될 수 있는 VPN, 토르, 프록시, 호스팅 IP 주소 여부를 파악해 잠재적인 부정 행위에 대비할 수 있다. 강병탁 에이아이스페라 대표는 “악성 IP 주소와 우회 IP 주소는 복잡한 사이버 환경에서 악성 행위를 차단하고, 효율적인 보안 운영을 실현할 수 있는 간단한 방법 중 하나”라며 “스노우플레이크 마켓플레이스에서 구매한 CTI 데이터는 매일 업데이트 되며, 스노우플레이크 DB에서 바로 사용 가능하기 때문에 글로벌 고객들에게 활용성이 높고 효과적인 보안 데이터가 될 것”이라고 전했다. 한편, 에이아이스페라의 ‘크리미널 IP’는 검색엔진, API, 데이터셋 등 다양한 형태로 제공돼 현재 150개 국가의 사용자를 보유하고 있다. 국내 최초로 개발한 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’를 출시하여 기업 및 기관의 글로벌 보안 솔루션 시장을 확대해 나가고 있으며, 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake) 등과 같은 40 여개 글로벌 사이버보안 기업들과 전략적 제휴를 통해 글로벌 네트워크를 형성하고 있다. 최근, 애저 마켓플레이스와 AWS 마켓플레이스에 이어 스노우플레이크 마켓플레이스까지 글로벌 판매의 거점을 확장하고 있다.

이용자 정보에 대한 점검과 보호 조치 등을 소홀히 해 약 6만 5000건의 개인정보를 유출한 카카오가 국내업체 중 역대 최대 과징금인 151억여원을 물게 됐다. 이제까지 역대 최대 과징금이었던 골프존의 75억여원보다 두 배 이상 많은 금액이다. 개인정보보호위원회는 22일 열린 제9회 전체회의에서 이러한 내용을 의결했다고 23일 밝혔다. 개인정보위는 지난해 3월 카카오톡 오픈 채팅 이용자의 개인정보가 불법 거래되고 있다는 보도에 따라 개인정보보호법 위반 여부 조사에 착수했다. 오픈 채팅방은 익명으로 자유롭게 입장할 수 있는 공개된 채팅방이다. 당시 온라인 마케팅 프로그램을 거래하는 한 사이트에서는 카카오톡 오픈 채팅방 참여자의 실명과 전화번호 등 정보를 추출해준다는 업체의 광고 글이 잇달아 올라왔던 것으로 알려졌다. 카카오는 2020년 8월부터 오픈 채팅방 임시 아이디를 암호화하는 조처를 했으나 기존에 개설된 일부 오픈 채팅방의 임시 아이디는 여전히 암호화가 되지 않은 채 그대로 쓰였던 것으로 확인됐다. 해커는 이러한 취약점을 파고들었고 암호화 여부와 상관없이 모든 오픈 채팅방의 임시아이디와 회원일련번호를 알아내 카카오톡의 ‘친구 추가’ 기능 등을 통해 일반채팅 이용자 정보(회원일련번호)를 파악했다. 해커는 이들 정보를 회원일련번호를 기준으로 결합해 개인정보 파일로 생성했고 이를 텔레그램 등에 판매했다. 회원일련번호는 카카오톡 내부에서만 관리를 목적으로 쓰이는 정보로, 주민등록번호나 사원증 번호처럼 개인에게 부여된 고유 번호와 유사한 개념이다. 개인정보위는 정확한 유출 규모는 조사 중이지만 해커가 최소 6만 5719건을 조회한 것으로 파악하고 있다. 개인정보위는 개발자 커뮤니티에서 카카오톡 API(응용프로그램 인터페이스)를 이용한 각종 악성 행위 방법이 공개됐음에도 카카오가 개인정보 유출 가능성에 대한 점검과 조치를 제대로 하지 않았다고 지적했다. 카카오는 개인정보 유출 사실을 알고서도 신고하지 않고 이용자에게 알리지도 않았다. 개인정보위는 카카오에 대해 안전조치의무 위반으로 과징금 151억 4196만원을, 안전조치의무와 유출 신고·통지의무 위반으로 과태료 780만원을 부과했다. 아울러 카카오가 이용자에게 유출 통지를 할 것을 시정명령하고, 개인정보위 홈페이지에 이러한 처분 결과를 공표하기로 했다. 카카오는 이날 입장문을 내고 “회원일련번호와 임시 아이디는 그 자체로 어떠한 개인정보도 포함하고 있지 않으며 이것으로 개인 식별이 불가능하다”며 “사업자가 생성한 서비스 일련번호를 암호화하지 않은 것은 법령 위반으로 볼 수 없을 것”이라고 반박했다. 이어 “전담 조직을 통해 외부 커뮤니티 및 소셜미디어(SNS) 등을 상시 모니터링하고 보안 이슈를 점검하고 있다”며 “행정소송을 포함한 다양한 법적 조치 및 대응을 적극 검토할 예정”이라고 밝혔다.

오는 8월 4일 마이데이터(본인신용정보관리업) 시행을 앞두고 관계기관이 최근 준비상황 점검회의를 개최한데 이어 ‘마이데이터 테스트베드’ 운영에 나서는 등 본격적인 준비에 박차를 가하고 있다. 오는 23일부터 사업자를 선정하는 2차 허가 서류접수가 시작되고, 당초 중단됐던 일부 금융사들에 대한 예비허가 심사가 재개되면서 금융사들의 물밑경쟁이 한층 치열해질 전망이다.3일 금융위원회에 따르면 금융위와 신용정보원, 금융보안원, 금융결제원 등 관계기관은 지난 1일부터 마이데이터 테스트베드 운영에 나섰다. 테스트베드는 마이데이터 사업자가 체계적으로 관련 서비스를 준비할 수 있도록 금융보안원 안에 구축된 시험 환경이다. API(특정 프로그램의 기능이나 데이터를 다른 프로그램이 접근할 수 있도록 미리 정한 규칙)별 상세 규격을 제공하고, 테스트배드를 통해 API의 정상동작 여부를 자체 검증할 수 있도록 한다는 방침이다. 금융위는 또 서비스에 대한 기능적합성 심사를 추진하고, 이달부터 연 1회 이상 마이데이터 관련 보안 취약점 점검에도 나선다. 올해는 서비스 출시 전 점검을 완료할 계획이고, 내년부터는 각 사업자가 매년 점검 결과를 11월 말까지 금융보안원에 제출하는 형태다. 개인정보 보호나 업권별 협의를 위해 신용정보원에 태스크포스(TF)를 꾸리고, 외부전문가로 구성된 자문단도 구성·운영할 방침이다. 이에 따라 금융사들도 마이데이터 선도기업의 자리를 차지하기 위해 발빠르게 준비작업에 나서고 있다. 앞서 지난해 8월 개인정보보호법, 정보통신망법, 신용정보법 등 소위 ‘데이터 3법’ 개정안이 발효되면서 신한금융(신한은행·신한카드), KB금융(국민은행·국민카드), 우리금융(우리은행·우리카드), NH농협금융(농협은행·농협중앙회) 등 주요 금융지주들은 예비허가에 이어 지난 1월 본허가를 획득한 상태다. 신한은행은 지난해 말 은행장 직속의 ‘디지털 혁신단’을 신설하고 종합 금융상품 솔루션 플랫폼 개발을 위한 데이터베이스 구축을 진행 중이다. 우리은행도 AI(인공지능)를 활용한 재무설계서비스 개발에 나섰고, 농협은행은 금융생활지원, 내차관리, 정부지원금추천 등 파일럿 서비스 3종 출시를 준비하고 있다. 국민은행은 고령층 등 디지털 소외계층을 위해 온·오프라인 채널을 연계한 금융·비금융 통합 자산관리 서비스 제공을 목표로 시스템 개편 작업을 추진하고 있다. 여기에 금융위가 오는 23일 2차 허가 사전신청을 받기로 하면서 출사표를 던지는 금융사는 더욱 늘어날 것으로 보인다. 금융위는 사업자의 허가신청 관련 불확실성을 줄이고 심사 속도를 높이기 위해 이후 차수부터는 한달 간격으로 정기 접수를 진행하기로 했다고 밝혔다. 당초 예비 허가가 보류됐던 하나금융그룹 관련 계열사 4곳(하나은행, 하나카드, 하나금융투자, 핀크)도 심사가 재개돼 늦게나마 경쟁에 뛰어들게 됐다. 금융위는 지난달 31일 이들 계열사 4곳에 대한 예비심사를 재개하기로 결정했다. 하나금융지주에 대한 고발 조치 이후 4년 1개월 동안 후속 절차가 진행되지 않아 소송 종료 시점에 대한 합리적인 예측이 곤란한 상황이라고 판단했기 때문이다. 앞서 하나금융 계열사 4곳과 삼성카드, 경남은행 등은 지난해 11월 예비 허가 과정에서 대주주적격성에 발목이 잡혀 심사가 중단됐다. 김희리 기자 hitit@seoul.co.kr

11일 오후 4시 인천국제공항 입국장. 여행객 차림의 20대 남성이 캐러셀(수하물 컨베이어)에 모여든 사람들 사이에서 급하게 무전기로 교신을 한다. 이 남성은 여행객이라면 출입국 때 반드시 거쳐야 하는 세 가지 수속인 CIQ, 즉 세관(custom), 출입국관리(immigration), 검역(quarantine) 중 세관을 담당하는 인천공항세관 공무원이었던 것. 로버라고 불리는 이 세관공무원은 사전정보분석시스템(APIS)을 통해 분류된 관세법 위반전력 여행객의 일거수일투족을 감시하고 세관데스크에서 개별검사를 받도록 인도한다. 공항세관은 여행자들의 편의를 위해 휴대품에 대해서는 엑스레이 검색을 하지 않는다. 세관신고서 한 장으로 세관을 통과하기 때문에 인권침해 논란에도 불구하고 검색의 취약점을 보완하는 임무를 맡은 게 바로 로버이다. ●관세법 위반 전력 여행객 일거수일투족 감시 올해 인천공항을 통해 입출국한 국제선은 하루 평균 516편. 인천공항이 개항한 2001년의 하루 평균 251편에 비해 두 배 넘게 증가했다. 하지만 인천공항세관 공무원은 2001년 858명에서 현재 886명으로 28명이 늘었을 뿐이다. 세관장비가 첨단화되면서 검색의 자동화가 이루어지고 있지만 여전히 일손이 모자란다. 한 명의 세관 직원에게 할당된 근무시간은 보통의 공무원보다 많다. 야간근무의 경우 오전 11시에 시작해 다음 날 오전 9시에 끝난다. 꼬박 22시간을 일하는 셈이다. 근무시간과 더불어 이들을 힘들게 하는 것은 근무환경. CIQ 내 세관데스크는 햇빛이 전혀 통하지 않는 밀폐된 공간인 데다 출입 또한 자유롭지 않아 정신적인 스트레스가 상당하다. 게다가 법을 어겼으면서도 억지를 부리는 여행객을 만나면 답답할 수밖에 없다. 입국장에서 세관 검색을 맡고 있는 김준호(47)씨는 “여행객들이 세금납부에 대한 준법의식이 높아졌으면 좋겠다.”고 말했다. 입국장을 지키는 이들과는 달리 항공화물청사에서 통관을 담당하는 세관 직원들은 좀 더 힘들다. 여객터미널과 약 3㎞ 떨어진 화물터미널은 사방이 트인 개활지에 지어진 철골건물이어서 추위와 더위에 그야말로 무방비 상태다. 이날도 사방에서 불어오는 매서운 바람 때문에 실내에는 한기가 가득했다. 화물터미널에서 세관검색을 담당하는 21년차 세관원 신동일(43)씨는 “한겨울에는 볼펜까지 얼 만큼 추워서 메모가 힘들 정도”라면서 “하지만 항공화물에는 고가의 물품이 많아 긴장을 늦출 수 없다.”고 얼굴을 덮고 있던 마스크를 내리며 애환을 호소한다. ●열악한 근무환경 불구 “미션임파서블은 없다” 각국과의 자유무역협정(FTA) 체결이 가속화하면서 외국산 물품의 거래 규모와 종류가 늘어나고 있다. 이 같은 추세에 따라 세관 직원들의 부담도 덩달아 커지고 있다. 하지만 세관인들에게는 ‘국가재정과 국민경제를 보호하고 사회안전과 국민생활 위해요소의 유입을 차단하며 합법적인 국제교역과 여행자 이동을 촉진한다.’는 엄중한 임무가 있다. 우리에겐 ‘미션임파서블’은 없다면서 세관인들은 오늘도 내일도 24시간 인천공항을 두 눈 부릅뜨고 지킨다. 글 사진 정연호기자 tpgod@seoul.co.kr

◎미래의 교통수단 자기부상열차 79명이 숨지고 1백30여명의 중경상자를 낸 한국철도사상 최대의 참사가 발생하여 온 국민을 슬프게 하고 있다.이 철도사고는 과거의 충돌사고와는 달리 지하공사로 인하여 철로지반이 가라앉아 기관차 및 객차들이 탈선,전복함으로써 일어난 사고다.가라앉은 선로를 발견하고 급정거하려던 기관사의 노력은 열차의 하중을 철로에 가중시킴으로써 약해진 지반의 함몰을 촉진시켰을 가능성이 높다.안전제일을 무시한 공사진행을 개탄하면서 기존철도시설의 취약점과 열차운전기술이 갖고 있는 한계성도 깊이 생각하게 된다. 우리나라의 철도수송은 1899년 경인선이 개통됨으로써 시작되었다.그 후 남북을 잇는 경부선과 경의선은 한국철도의 본동맥이 되었고 일본의 대륙공략의 주수단이 되었다.한국대중교통의 장거리운송은 고속도로가 건설될 때까지 거의 전적으로 철도에 의존하였다.그럼에도 불구하고 철도망의 기본 골격은 크게 발전하지 못하였고 최근에 이르기까지 기술적인 내용은 타 교통수단에 비하여 부진하였던 것도 사실이다.수송속도와 수송용량에 있어서 획기적인 기술혁신이 이루어지지 못하여 항공운송과 도로운송에 밀려왔던 것이다. 그러나 최근에 우리는 고속전철사업을 본격적으로 추진하면서 철도운송의 대혁신을 기할 수 있게 되었고 기존 철도와는 근본적으로 다른 자기부상열차의 기술개발을 추진하면서 철도수송의 새로운 시대를 눈앞에 보게 되었다.고속전철이 기존 궤도운송을 고속화하고 첨단기술화하는 단계적인 기술혁신작업의 소산이라 한다면 자기부상열차는 혁명적인 새로운 기술개발이기 때문에 단연코 21세기의 새로운 교통수단으로 각광을 받는다.따라서 과학기술자들에게는 자기부상열차기술이 크게 관심을 끌고 있으며 오는 대전 EXPO에서는 시험적인 모델로 일반국민에게 시승의 기회를 제공케 된다. 자기부상열차는 문자그대로 자력을 이용하여 차체가 선로위를 떠서 달리게 된다.차량에 탑재된 자석과 가이드웨이(GuideWay)에 설치된 자성체간의 상호작용자력으로 차체가 부상하게 되는 것이다.초전도체 방식(EDS)에서는 차량에 초전도체 자석(Superconducting Magnet)을 탑재하고 가이드웨이에는 전도성 코일을 설치하여 상호 발생하는 강력한 반발력을 이용한다.반면 상전도 방식(EMS)에서는 차량에 상전도체를 탑재하고 가이드웨이에는 강자성체(Ferromagnetic Material)를 설치하여 그 사이에 일어나는 강력한 흡인력으로 차량을 부상시키는 것이다.이 두가지 방식은 모두 자기부상(Magnetic Levitation)이 기본요소 기술로 되어 있고 안내장치와 추진장치가 고도의 신뢰도를 보장할 수 있어야 한다. 초전도방식에 있어서는 초전도자석에서 발생하는 강력한 자장이 밖으로 밀려나와 자석과 가이드웨이의 도체사이에 압축됨으로써 자기적인 쿠션의 역할을 하여 열차가 고속으로 움직일때 가이드웨이위로 10내지 15㎝까지 높게 부상하게 된다.이에 반하여 상전도방식은 0·1내지 1·5㎝의 낮은 부상높이를 갖고 주행하게 되나 저속상태에서도 부상력을 얻을수 있어서 도심지역 지하철로도 사용이 가능하다.두 경우 모두 기계적인 지지기구가 없이 주행시의 공기저항,안내선로의 불균일로 인한 차량 전·후부간의 진동,좌우로 흔들리거나 회전하려는 횡력등을 통제하기 위한 제어장치를 갖고 있어야 한다. 초전도방식의 자기부상열차에 있어서 추진력은 「선형 동기 전동기」(Linear Synchronous Motor)를 사용하는 바 차량과 안내선로와는 완전히 격리되어 있고 차량은 추진에 필요한 전원을 공급받을 필요가 없다.반면 상전도 방식에서는 선형동기 전동기나 「선형 유도 전동기」(Linear RInduction Motor)를 사용한다.후자의 경우에는 차량에 집전장치를 통한 전원 공급이 필요하다. 자기부상열차는 프랑스·독일·영국 및 일본에서 개발되어 실용화에 박차를 가하고 있다.프랑스에서는 GEC 알스톰사의 TGV가 이미 시속 3백㎞의 상업운행에 성공하였으며 독일의 TRANSRAPID는 EMS방식으로 시속 2백50㎞의 상업운행을 실현하고 있다.영국은 도시용 저속자기부상열차를 EMS방식으로 개발하였다.일본은 초전도방식으로 시속 4백20㎞의 국철시험주행이 성공하여 2000년까지는 도쿄와 오사카간의 신간선을 자기부상열차로 운행할 계획이다. 우리나라의 경우 한국전기연구소가 상전도방식으로 KOMAG 1호를 개발한데 이어 현대와 대우 중공업이 각각 자기부상열차의 개발시승회를 가진바 있다.대우중공업은 상전도식의 40인승 부상열차를 개발,최고 1백10㎞의 시속을 실현하였다.떠서 달리는 조용한 자기부상열차가 우리나라 철도역사를 혁신적으로 바꾸어 놓을 때가 멀지 않았다. 구포역 철도사고의 희생자들을 애도하면서 안전하고 빠른 21세기 철도기술의 발전된 모습을 그려 본다.