대한항공의 예약·발권 시스템을 운영하는 글로벌 정보통신(IT) 협력사에서 대한항공 고객의 예약 번호 등 개인 정보가 유출된 것으로 확인됐다. 대한항공은 “지난 20일 밤 회사의 수탁사인 글로벌 항공 IT 시스템 운영사 아마데우스 IT 그룹에서 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받았다”고 23일 밝혔다. 아마데우스는 항공사, 호텔, 여행사 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다. 이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했으며, 2023년 8월부터 지난달 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중이다. 최근 문제가 된 프로그래밍 언어 ‘PHP’와 관련한 해킹은 아닌 것으로 알려졌다. 대한항공은 “통보 즉시 필요한 안전 조치를 수행했으며, 당사 자체 시스템 및 데이터베이스에 대한 침해 정황은 없는 것으로 확인됐다”고 설명했다. 다만 아마데우스 시스템을 통해 유출된 개인정보 항목에 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 유출 규모와 항목 등은 아직 확인되지 않았다. 대한항공은 고객에게 이메일을 통해 개인 정보 유출 사실을 개별 안내한 데 이어 유출 내역이 추가로 파악되는 대로 다시 안내할 예정이다. 대한항공은 메일에서 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 했다. 현재 아마데우스도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 알려졌다. 대한항공은 “이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획”이라며 “아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다”고 덧붙였다.

배경훈 부총리 겸 과학기술정보통신부 장관이 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’ 보안 취약점 사태와 관련해 범정부 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 “PHP 문제를 넘어 근본적인 대책을 수립할 필요가 있다고 생각한다”며 조만간 관련 방안을 보고하겠다고 밝혔다. 이날 국감에서는 PHP 취약점에 대한 정부의 초기 대응 문제가 도마에 올랐다. 서천호 국민의힘 의원은 국내 웹사이트의 약 80%가 PHP를 사용해 해외 평균인 약 70%보다 의존도가 높다고 주장했다. 국가 안보와 직결되는 사안인 만큼 보다 신속하고 강력한 대응이 필요하다고 강조했다. 정부는 보안 공지와 위기경보 격상 등 필요한 조치를 신속히 취했다는 입장이다. 최우혁 과기정통부 정보보호네트워크정책실장은 “PHP재단 발표 당일인 지난 21일 밤 11시 20분 보안 공지를 내렸고, 다음 날 사이버 위기경보를 ‘관심’에서 ‘주의’로 격상해 정보보호최고책임자(CISO) 2만 8000명과 주요 기반시설 111곳 등에 패치를 요청했다”고 설명했다. 그러나 실제 취약 시스템을 얼마나 파악하고 조치했는지는 여전히 불분명하다는 비판이 나왔다. 이에 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 “취약한 PHP 버전 보유 현황과 패치 완료율은 아직 파악되지 않았으며 현행 규정상 KISA가 직접 시스템을 스캐닝할 권한은 없다”고 말했다.

인증 없이도 서버를 장악해 원격으로 명령을 실행할 수 있는 치명적인 PHP 보안 결함이 발견돼 전 세계가 긴급 대응에 나섰다. 특히 패치 공개 전부터 해커의 공격 시도가 포착되면서 일부 국가는 정부 웹사이트를 선제적으로 폐쇄하는 등 초유의 ‘오프라인 셧다운’ 사태가 확산하고 있다. 22일(현지시간) 로이터통신에 따르면 매튜 프린스 클라우드 플레어 최고경영자(CEO)는 PHP 취약점 공개 이후 해킹 공격 시도가 평소 수천 건에서 수백만 건으로 급증했다고 경고했다. 미국 국가안보국(NSA)은 엑스를 통해 “이러한 취약점은 서버의 파일 시스템이나 데이터베이스로 직접 이어지는 침입 경로를 제공한다”며 “즉각적인 업데이트가 불가능한 기관은 시스템을 즉시 오프라인으로 전환하라”고 밝혔다. 미 연방수사국(FBI)도 성명을 통해 “인증 없는 악의적 행위자가 원격으로 명령을 실행해 핵심 전산망을 무력화할 위험이 극도로 크다”고 경고하며 전산망 격리를 지시했다. 일본 정부도 신속 대응에 착수했다. 다카이치 사나에 총리는 전날 밤 소셜미디어를 통해 “여러분 오늘 밤에 대응해 주실 것을 아주 급하게 부탁드린다”며 이례적인 긴급 지시를 내렸다. 총리의 한밤 경고에 내각관방과 디지털청, 경제산업성은 야간 근무 체제를 전면 가동해 공공기관과 핵심 인프라 기업들에게 사이트 가동 중단을 포함한 긴급 명령을 하달했다. 유럽연합 사이버보안 대응팀(CERT-EU)이 회원국들과 공동으로 긴급 전산망 방어 조치에 나서면서 유럽 각국의 폐쇄 행렬도 잇따랐다. 네덜란드 정부는 국회 하원과 포털 사이트, 로테르담 항만청 시스템을 즉각 오프라인으로 전환했다. 벨기에 외무부와 지방 정부 웹사이트도 줄줄이 문을 닫았고, 핀란드 정부는 공공 네트워크 서비스를 선제적으로 전면 차단하면서 행정 서비스가 마비되는 소동을 겪었다. 전 세계 공공·민간 서비스망의 동시다발 마비로 인한 피해도 속출하고 있다. BBC는 에든버러 시의회 공식 웹사이트와 주요 방송 프로그램 전산망이 일시 중단됐으며, 온라인 백과사전 위키피디아의 일부 시스템과 인터넷 아카이브도 선제 차단 여파로 접속 장애를 겪었다고 보도했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

전국 법원 전산망에 장애가 발생해 한때 재판 업무에 차질이 빚어졌다. 전산 오류는 2시간여 만에 복구됐다. 22일 법조계에 따르면 이날 오후 3시 50분쯤 재판사무시스템 및 대국민서비스 일부가 정상적으로 작동하지 않는 문제가 발생했다. 법원행정처 소속 사법정보화실은 이날 긴급 공지를 통해 전산정보시스템 장애로 인해 서비스 지연이 발생했다고 안내한 것으로 전해졌다. 전산 장애는 오후 6시쯤 복구됐다. 장애가 발생한 범위는 영장 업무를 포함한 모든 사법 전산시스템으로 파악됐다. 실제로 이날 ‘나의 사건 검색’ 등 재판 사무 관련 온라인 서비스를 이용하는 일부 사용자가 불편을 겪기도 했으며, 서울중앙지법을 비롯한 일선 지방·고등법원이 업무에 차질을 빚은 것으로 알려졌다. 대법원 관계자는 “PHP 해킹과는 무관하다”면서 “상세한 장애 원인과 재판 업무에 미친 영향 범위 등을 파악하고 있다”고 밝혔다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

최근 Spring Framework 6.2의 커뮤니티 지원이 2026년 6월 종료되면서 기업들의 오픈소스 보안 관리에 대한 관심이 높아지고 있다. Spring Framework는 국내외 다양한 기업의 핵심 업무 시스템과 웹 애플리케이션에서 널리 활용되는 대표적인 오픈소스 프레임워크로, 지원 종료 이후 새롭게 발견되는 취약점에 대한 공식 보안 패치를 더 이상 무료로 제공받을 수 없게 된다. 이에 따라 기존 시스템을 계속 운영해야 하는 기업들은 보안 공백을 최소화하면서 안정적으로 시스템을 유지할 수 있는 방안을 찾고 있으며, 지원 종료 이후에도 보안 패치를 지속적으로 제공받을 수 있는 대안에 대한 관심도 높아지고 있다. 이러한 환경에서 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 통해 지원이 종료된 Spring Framework와 Spring Boot의 다양한 버전에 대해 지속적인 보안 패치를 제공하고 있다. 오픈소스 기반 IT 환경에서 지원 종료(EOL)에 따른 보안 위협은 비단 Spring Framework만의 문제가 아니다. 운영체제(OS), 라이브러리, 런타임 등 복잡하게 얽힌 구성 요소 중 단 하나라도 공식 지원이 끊어지면, 신규 취약점 대응을 위한 보안 패치를 적시에 공급받지 못하는 사각지대가 발생할 수 있다. 이에 턱스케어는 Spring Framework와 Spring Boot뿐 아니라 CentOS, Red Hat Enterprise Linux, Oracle Linux, Ubuntu, Debian, Amazon Linux, Alpine Linux 등 다양한 운영체제와 OpenSSL, glibc 등 주요 라이브러리, PHP·Python 등 런타임, jQuery를 비롯한 애플리케이션까지 폭넓은 ELS를 제공하고 있다. 기업은 운영 중인 오픈소스 환경 전반에 대해 지속적인 보안 패치를 적용함으로써 보안 공백을 최소화하고, 자체 운영 일정에 맞춰 안정적인 시스템 전환을 준비할 수 있다. 최근 정부와 공공기관을 중심으로 취약점 점검 및 사후 관리 등 보안 체계가 한층 강화되면서, 오픈소스 소프트웨어의 지원 상태 파악과 취약점 관리의 중요성이 더욱 커지고 있다. 이에 따라 운영체제는 물론 라이브러리, 런타임, 애플리케이션을 아우르는 오픈소스 전반의 보안 관리가 기업의 컴플라이언스 대응과 안정적인 서비스 운영을 위한 필수 요소로 자리 잡았다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “최근 기업들은 운영체제뿐 아니라 라이브러리와 런타임, 애플리케이션 등 다양한 오픈소스 구성 요소를 함께 운영하고 있어 각각의 지원 종료 일정과 보안 패치를 개별적으로 관리하는 데 많은 시간과 운영 부담이 발생하고 있다”며 “TuxCare는 운영체제부터 라이브러리, 런타임, 애플리케이션까지 폭넓은 ELS를 제공해 기업이 다양한 오픈소스 환경을 보다 효율적으로 관리하고 안정적인 서비스 운영을 이어갈 수 있도록 지원한다”고 말했다.

포스코와 포스코 공급사가 취약계층 지원을 위해 힘을 모았다. 포스코는 우수 공급사 임직원들로 구성된 ‘포스코PHP봉사단’이 포항 지역의 철강산업 위기 극복과 취약계층 지원을 위해 지역 무료급식소 식기 교체에 나섰다고 8일 밝혔다. 활동은 대한적십자사 포항 동부봉사관 무료급식소에서 진행됐다. 이곳은 포항철강관리공단 회원사들의 후원과 적십자 봉사원들의 노력으로 지역 취약계층에게 식사를 제공하는 곳이다. 하지만 최근 경기 침체에 따른 후원 감소로 운영에 큰 어려움을 겪고 있었다. 지원을 통해 10년 이상 사용해 노후화된 기존 식판과 수저, 물컵을 포스코 STS 소재로 제작된 최신형으로 전면 교체했다. 포스코의 스테인리스(STS) 소재를 활용해 ‘고객사-공급사-지역사회’가 모두 상생하는 동반성장 모델로 기획됐다. 고객사 매출 확대를 돕는 동시에 급식소의 오랜 숙원사업을 해결하는 일석이조의 효과를 거뒀다. 물가 상승으로 식자재 마련에 어려움을 겪는 급식소를 위해 급식비 500만원도 함께 기부했다. 이승기 포스코 설비자재구매실장은 “지역 기업들과의 긴밀한 협업을 바탕으로 소외된 이웃들에게 실질적인 힘이 되기를 바란다”며 “앞으로도 포스코는 공급사들과 손잡고 지역사회의 어려움을 함께 해결하는 든든한 동반자 역할을 다할 것”이라고 했다.

포스코가 추석 명절을 맞아 거래 기업에 대한 자금을 조기 집행한다. 23일 포스코는 추석을 맞아 협력사와 설비 자재 및 원료 공급사, 공사 참여기업 등 거래기업의 명절 자금 운용을 돕기 위해 자금 4000억원을 앞당겨 지급한다고 밝혔다. 거래 기업의 자금 소요가 명절 전 집중되는 점을 고려해 오는 26일부터 10월 2일까지 총 5일간 지불 기준을 한시적으로 조정하여 거래 대금을 매일 지불한다. 매주 두 차례 지급하던 설비 자재 구매 대금, 원료비, 공사비 대금은 매일 지급한다. 매월 초 지급하고 있는 협력사의 협력 작업비도 매일 지급한다. 포스코는 추석을 앞두고 지역 경제 활성화를 위해 포스코PHP봉사단 주관으로 전통시장에서 ‘착한 선결제’ 행사도 개최했다. 포항제철소 임직원들의 지역 식당 이용을 장려하는 ‘이웃동네 점심먹으러 가는 날’ 캠페인도 지속 진행하고 있다. 대금 조기 지불 역시 지역 상권과 거래기업의 경영 안정에 실질적인 도움을 줄 것으로 기대된다. 포스코 관계자는 “포스코는 매년 설과 추석을 맞아 거래기업의 자금 운용을 돕기 위해 대금을 조기 지급해 오고 있다”며 “이번 조기 지급이 철강 불황, 경기 침체 등 어려움을 겪고 있을 거래기업에 조금이나마 힘이 되길 바란다”고 말했다.

포스코가 추석을 앞두고 전통시장 상권 활성화에 나섰다. 3일 포스코와 공급사 임직원들이 함께하는 ‘포스코PHP봉사단’은 포항제철소 인근 연일전통시장을 찾아 지역 상권 활성화와 취약계층 지원을 위한 ‘착한 선결제’ 활동을 진행했다고 밝혔다. 행사에는 포스코와 우수 공급사 임직원 55명을 비롯해 시장상인회 관계자 등이 참석해 전통시장을 살리고 어려운 이웃을 돕는 뜻을 전달했다. 봉사단은 정부의 포항 ‘산업위기 선제대응지역’ 지정 검토에 맞춰 연일전통시장에 총 2천만원을 지원했다. 포항사랑상품권으로 점포에 선결제를 한 뒤 한부모 가정, 독거노인 등 취약계층에 상품권을 전달하는 방식이다. 전통시장 매출을 돕는 동시에 취약계층의 생활에도 도움이 되는 일석이조의 효과를 거둘 것으로 기대된다. 상품권을 받은 수혜 가정은 전통시장에서 쌀과 반찬, 채소 등 다양한 물품으로 교환할 수 있다. 이번 행사를 추진한 이승기 포스코 설비자재구매실장은 “이번 활동이 지역 상권에 활력을 불어넣고, 어려운 이웃에게도 따뜻한 나눔이 전해지길 바란다”고 했다.

현대모비스가 전기차 초고속 충전 과정에서 발생할 수 있는 배터리 과열을 막는 새로운 배터리셀 냉각 소재 개발에 성공했다. 이를 통해 세계 최고 수준의 배터리 냉각기술을 확보하고 미래 모빌리티 시장 경쟁력을 한층 끌어올린다는 구상이다. 현대모비스는 알루미늄 합금과 냉매로 구성돼 급속 충전 시 치솟는 배터리 내부 온도를 낮춰주는 ‘진동형 히트파이프’(PHP)를 개발했다고 17일 밝혔다. 히트파이프는 물체 간의 열전달 효율을 높이는 금속관 모양의 열전도체다. 지금까지는 컴퓨터 중앙처리장치(CPU)나 스마트폰 등과 같은 전자기기 냉각 용도로 사용돼왔다. 배터리셀 사이사이에 배치해 급속 충전 시 치솟는 배터리 내부 온도를 낮춰주고, 초고속 충전 시 배터리 발열량이 증가하더라도 이를 버틸 수 있는 안정적 열 관리 시스템을 구현해 전기차 충전 시간을 크게 단축해줄 전망이다. 현대모비스가 만든 PHP는 일반 알루미늄 대비 10배 이상 높은 열전달 성능을 갖춰 과열된 배터리셀 열기를 빠르게 외부로 이동시킨다. 차량용 배터리 냉각에 PHP를 적용하고 양산 채비까지 갖춘 것은 현대모비스가 처음이다. 현대모비스는 생산 단계에서도 대량 연속 생산이 가능한 프레스 공법을 적용해 PHP 제조단가를 낮췄다. 또 차량용 배터리에 탑재하기 쉽도록 일반 히트파이프(약 6㎜)보다 훨씬 얇은 0.8㎜ 두께의 PHP를 구현했다. 현대모비스 관계자는 “차량용이라는 특수성을 고려해 기존 기술을 보강했다”면서 “냉매가 진동, 순환하며 열을 고루 전달하기 때문에 고속 이동하는 차량에서도 중력에 의한 성능저하가 거의 없다”고 설명했다. 이어“배터리 안전과 충전 시간 단축 문제가 전기차 캐즘(일시적 수요 정체) 극복을 위한 주요 선결과제”라면서 “글로벌 완성차들을 대상으로 적극적인 기술 홍보와 영업에 나설 것”이라고 말했다.

제주의 ‘일회용컵’ 보증금제와 함께 일회용컵 줄이기 노력은 계속된다. 제주도가 도심 속 환경보호 의식을 높이기 위해 17일 오전 10시부터 ‘제1회 컵줍깅 올림픽’을 개최한다고 13일 밝혔다. ‘컵줍깅’은 도심에서 일회용컵 등 생활쓰레기를 수거하는 플로깅이다. 참가자들은 제주시청 번화가에서 버려진 쓰레기를 수거하며, 수거량에 따라 자발적 참여매장의 커피 드립백 등 상품을 받게 된다. 도는 올해 10월 기준으로 281개 매장이 일회용컵 보증금제에 참여하고 있다. ‘자원의 절약과 재활용 촉진에 관한 법률 시행령’ 및 고시에서 정한 보증금 대상 매장 265개(전국 가맹점 100개 이상 프랜차이즈 가맹점) 외에 16개 매장이 제주도의 특성을 고려한 정책 노력으로 자율적으로 동참하고 있다. 앞서 지난 1일 도내 일회용컵 보증금제 시행 카페를 찾아 현장을 점검한 김완섭 환경부 장관은 “1회용컵 감량 및 재활용 노력은 중단없이 계속되어야 한다. 다만, 현장에서 국민들이 지키기 어려운 규제를 획일적인 방식으로 전국 동시에 강제하는 것은 최선책이 아니라는 것일 뿐”이라며 “정부는 지역과 시설의 특성에 맞게 일회용품 감량과 재활용이 이뤄지도록 행정규제를 조정하고 재정지원을 아끼지 않을 것이며, 제주형 일회용컵 보증금제도가 그 선도 모델이 될 것”이라고 강조했다. 정부는 사실상 ‘일회용컵 보증금제’와 관련 지자체가 제도시행에 나설 경우 이를 적극적으로 지원하는 방향으로 가닥을 잡았다. 김 장관은 컵을 5개 이상 반납하면 쓰레기봉투로 교환하는 인센티브를 주는 방식으로 실행하고 있는 예를 들며 “제주도는 올해 지방비를 29억원 가량이나 투입하면서 제도를 시행하려는 강력한 의지가 있었다”고 밝혔다. 이번 행사는 도민이 직접 제안한 지역의 문제들을 제주도와 공공기관, 기업, 시민단체 등이 협업해 문제를 해결하는 네트워크 ‘제주지역문제해결플랫폼’의 ‘일회용컵 보증금제 도민 참여 활성화’ 의제의 일환으로 진행된다. 소통협력센터, 코리아커피위크, 자원순환보증금관리센터, 공무원연금공단 등 워킹그룹이 제도의 필요성을 알리고, 매장의 자발적 참여를 독려하고 있는 상황이다. 참가 신청은 16일까지 ‘1365 자원봉사 포털(https://www.1365.go.kr/vols/main.do)’이나 소통협력센터 홈페이지(https://jejusotong.kr/index.php)를 통해 가능하며, 참가자에게는 자원봉사 시간이 인정된다. 강애숙 도 기후환경국장은 “일반 일회용컵을 수거하는 과정에서 보증금제를 통한 재활용과 청정제주 구현의 연계성을 체감하는 기회가 될 것”이라며 도민들의 관심과 참여를 당부했다.

방산업체 풍산이 전쟁 중인 레바논에 81㎜ 박격포탄 수출을 추진 중이란 사실<서울신문 10월 9일자 6면>이 드러난 가운데 국방부와 방위사업청에서 ‘포탄에서 한국산 표시를 지우고 비공개로 진행하면 수출이 가능하다‘는 의견이 나온 것으로 14일 파악됐다. 불법 유출과 탈취 가능성, 외교적 부담이 큰 분쟁 지역에 당장 인명 살상에 사용될 포탄 수출을 정부가 몰래 진행하는 방안을 제시했다는 점에서 국격을 저버린 비윤리적 행태라는 비판이 제기된다. 유출·탈취 가능성 큰데 ‘한국산’ 표시 지우라서울신문 취재와 더불어민주당 추미애의원실에 따르면 풍산이 지난 8월 말쯤 81㎜ 박격포탄을 레바논에 수출하겠다며 방사청에 제출한 수출예비승인 검토 요청에 대해 국방부와 방사청 담당 부서는 지난달 3가지 승인 조건을 내세워 이를 충족하면 수출이 가능하다는 취지로 의견을 냈다. 이 부처들이 제시한 조건은 포탄에서 ‘한국산’ 정보를 알 수 있는 표시를 제거할 것, 수출을 실제로 진행하더라도 대외에 홍보하지 말 것, 수출 무기의 최종 사용자(End User)를 다시 확인할 것 등이다. 전투 후 전장 정리 과정에서 잔해가 발견되더라도 한국에서 수출한 사실을 알 수 없도록 하란 의미다. 지상전 초읽기에 들어간 당시 전황을 고려하면 레바논에 수출하는 박격포탄은 이스라엘과 전투에 쓰일 공산이 컸다. 더구나 레바논 수출 무기는 헤즈볼라로 유출 또는 탈취 우려가 큰 상황인데도 국방부와 방사청에서 오히려 일련번호(LOT) 같은 생산지 정보를 지우고 비공개로 포탄을 팔라는 의견을 내놓은 것이다. 만일 실제 수출이 이뤄진 뒤 이러한 사실이 알려지면 국제적으로 비난받을 소지가 크다. 다만 풍산의 박격포탄 수출예비승인 요청은 외교부와 국가정보원에서 아직 의견을 내지 않아 이날까지도 최종 결론은 나오지 않았다. 박격포탄 같은 주요 방산물자의 수출예비승인은 방위사업법과 대외무역법에 따라 국방부, 방사청, 외교부, 국정원 등 관련부처 의견을 종합해 최종 결론을 내린다. 특히 외교부는 현지 공관을 통해 무기를 사려는 나라의 의사를 다시 확인하고 수출 시 외교적 부담을 검토하는 역할을 한다. 하지만 최근 레바논에서 교민들을 구출하는 작전으로 절차 진행이 어려웠던 것으로 전해졌다. 방사청 “대부분 무기 수출시 한국산 표시 삭제 요청”방사청 관계자는 “한국산 표시 삭제, 홍보 자제 등은 대부분 무기 체계에 대한 수출승인 시 해당 업체에 요청하는 조건”이라며 “조건부 승인 방향으로 수출승인을 검토한 바는 전혀 없다”고 밝혔다. 또 다른 관계자는 “국방부와 방사청 일부 부서에서 의견이 접수된 것”이라며 “다른 곳에서 부정 의견이 오면 불승인될 수 있다”고 설명했다. 국방부는 “다른 국가와의 방산 협력 진행 상황은 외교 관계, 추후 협상 등에 영향을 줄 수 있어 대외 공개가 제한된다”고 입장을 냈다. 추미애 의원은 “정부가 분쟁 지역을 방산전시회장 삼아 무기를 홍보하려는 방산업체의 전략에 놀아난 꼴”이라고 지적했다. <관련기사> https://www.seoul.co.kr/news/newsView.php?id=20241009006004 [단독] 살상무기 될 가능성 큰데… 레바논에 포탄 수출 추진한 ‘풍산’중동 분쟁에 무기 수출 검토 논란, 국내업체 풍산, 8월 예비승인 요청우방국인 이스라엘 겨눠 국익 저해방사청 “국익 부합하는 결정할 것”풍산 “레바논서 요청해 문의한 것” 이스라엘과 헤즈볼라의 지상전에 레바논 정부군까지 연루된 가운데 방산업체인 풍산이 레바논에 81㎜ 박격포탄 수출을 추...www.seoul.co.kr ‘FM리포트’는 우리 군이 지켜야 할 규범(Field Manual), 우리 군이 나아갈 미래(Future of Military)에 대해 씁니다. 잘못을 비판하고 나은 대안을 고민하며 정예 선진강군 육성에 힘을 보태겠습니다.

포스코가 동반성장위원회(동반성장위)에서 선정하는 ‘2023 동반성장지수’ 평가에서 최고 등급인 ‘최우수’ 등급을 받았다. 이번 평가 결과로 포스코는 5년 연속 최우수 등급을 획득하게 됐다. 동반성장위는 8일 서울 서초구 JW메리어트 호텔 서울에서 제80차 동반성장위를 열고 대기업, 중견기업 224개 사에 대한 2023년도 동반성장지수 평가 결과를 확정 공표했다. 동반성장지수는 대·중소기업 간 동반성장 촉진을 목적으로 대·중견기업의 동반성장 수준을 평가해 계량화한 지표다. 이번에 발표한 동반성장지수 평가는 동반성장위의 동반성장 종합평가와 공정거래위의 공정거래협약 이행평가 결과를 같은 비율로 합산한 후 최우수, 우수, 양호 및 보통의 4개 등급으로 공표했다. 포스코를 포함한 상위 44개 사는 최우수 등급으로 선정됐다. 반면 하위 8개 사는 미흡 등급을 받았다. 포스코 관계자는 “공정하고 투명한 거래 문화 정착을 위해 노력하고 사업 동반자와의 상생협력을 적극 실천한 점을 인정받아 높은 평가를 받았다”고 설명했다. 평가 결과 최우수 또는 우수 등급인 기업은 정부 차원의 인센티브를 받을 예정이다. 공정위의 직권조사 면제, 중소벤처기업부의 수·위탁거래 실태조사 면제(격년), 조달청의 공공입찰 참가 자격 사전심사(PQ) 가점 등이다. 포스코는 △성과공유제 △스마트화 역량 강화 △1~2차 대금직불체계 △철강 ESG 상생 펀드 △PHP 봉사단 △포유드림 잡매칭 △동반성장 지원단 △벤처육성 등 8대 대표 동반성장 프로그램을 운영해 중소기업과의 지속적인 동반성장을 추진하고 있다.

광양제철소가 추석 연휴를 앞둔 지난 6일 협력사 임직원들이 참여하는 ‘포스코 PHP 봉사단’과 함께 지역 전통시장을 방문해 ‘착한 선결제’ 활동을 펼쳤다. 올해로 5년차를 맞는 포스코 PHP 봉사단의 ‘착한 선결제’ 활동은 광양지역 전통시장 점포에 2000만원 가량의 금액을 미리 결제한 후 교환권을 발행해 지역 취약계층에 전달하는 활동이다. 포스코 PHP 봉사단은 지금까지 ‘착한 선결제’ 활동으로 총 1억원을 지역 소상공인과 취약계층에 지원했다. 광양 중마전통시장 상인회와 협의해 선정한 점포를 대상으로 지역상품권인 온누리상품권을 활용, 선결제를 진행했다. 이후 선결제한 사용권(티켓)을 광양시사랑나눔복지재단을 통해 취약계층에 전달했다. 지역 취약계층은 이 티켓으로 전통시장에서 판매 중인 쌀이나 반찬, 야채 등으로 교환할 수 있다. 이 자리에는 김태균 전남도의회 의장, 박경미 전남도의원 등도 함께 참여해 의미를 더했다. 행사에 참여한 김명훈(광양㈜ 대표이사) 광양 PHP봉사단장은 “해마다 이어온 착한 선결제를 통해 ‘더 행복하게, 더 가치있게’라는 포스코 슬로건처럼 지역사회에 더 큰 가치를 전파할 수 있어 기쁘고 감사하게 생각한다”고 말했다. 지역 상인들도 “선결제 활동이 꾸준히 이어진 덕분에 소상공인들에게 참으로 큰 힘이 되고 있다”며 “추석연휴를 앞두고 지역 전통시장 활성화에 도움을 제공한 포스코 PHP 봉사단에 감사의 말씀을 전한다”고 말했다. 포스코의 다양한 지역사회 지원 활동은 기업의 사회적 책임을 실천하는 동시에 지역경제 활성화와 취약계층 지원이라는 다양한 효과를 창출하는 등 지역사회에 선한 영향력을 전파하고 있다는 평을 듣고 있다.

포스코가 추석 명절을 앞두고 지역 소상공인 및 취약계층과 상생하는 봉사활동에 나섰다. 2일 포스코는 우수공급사인 PHP(POSCO Honored Partner)와 함께하는 사회공헌 활동인 ‘포스코 PHP 봉사단’을 통해 추석 연휴를 앞두고 포항제철소 인근 연일 전통시장을 방문해 ‘착한 선결제’ 활동을 실시했다고 밝혔다. 이번 행사는 올해로 다섯 번째를 맞이하는 연례행사로, 포항지역 전통시장 점포에 일정금액을 미리 결제한 후 교환권을 발행해 취약계층에 전달하는 활동이다. 지난 5년간 총 1억원을 선결제했다. 봉사단은 포항 연일 전통시장 상인회와 협의해 선정된 점포에 약 2000만원 상당 선결제를 지역 상품권인 포항사랑상품권으로 실시했다. 선결제 티켓은 연일 행정복지센터를 통해 연일지역 취약계층에 전달한다. 행사에 참석한 김태억 포스코 설비자재구매실장은 “포스코 PHP 봉사단의 착한 선결제가 해를 거듭하면서 지역 고유의 나눔으로 이어져 온 것 같다”며 “소상공인에게는 활력이 되고, 지역사회에는 온정이 전파될 수 있기를 바란다”고 밝혔다. 한편 포스코는 다양한 지역사회 지원 활동을 통해 기업의 사회적 책임을 실천하고, 지역경제 활성화와 취약계층 지원이라는 다양한 효과를 창출하고 있다.

광양제철소가 지난달 23일부터 31일까지 9일에 걸쳐 진행한 ‘2024 글로벌 볼런티어 위크’ 대장정이 성황리에 마무리됐다. ‘글로벌 볼런티어 위크’는 매년 특별 봉사주간을 선정해 이 기간동안 전 세계 포스코그룹 임직원들이 대규모 봉사활동을 펼치는 포스코 고유의 나눔 문화다. 지난 2010년 시작해 15년간 한 해도 빠짐없이 지속하고 있다.올해 글로벌 볼런티어 위크는 ‘봉사로 이어가는 동행’이라는 슬로건으로 진행됐다. 광양제철소에서는 협력사 임직원들을 비롯한 9000여명의 봉사자들이 지역 사랑에 앞장섰다. 9일간 동행 속에서 광양제철소는 헌혈, 지역 어르신 일손돕기, 장애물 없는 광양 만들기 후원, 장애인가정 물김치 제작 및 배달, 사회복지시설 개선사업 등 다채로운 나눔활동을 펼쳤다.광양제철소와 협력사 임직원들이 펼친 봉사활동은 200건 이상에 달한다. 지역사회 곳곳에서 대규모로 활동한 맞춤형 연합봉사와 농가 환경개선 등은 주민들로부터 큰 호응을 받았다. 광양제철소는 지난 28일 광양시와 함께 광양시 용지마을에서 연합봉사를 펼쳤다. PHP 우수공급사와 포스코 설비자재구매실 임직원들은 고령화로 일손이 부족해 오랜기간 방치된 마을 생활쓰레기와 폐 잡목들의 폐기물로 어려움을 겪고 있는 광양시 저곡마을에서 대청소 활동을 했다. 또 기부자인 임직원이 지역을 위한 사회공헌활동을 제안하면 포스코1%나눔재단이 지원금을 후원하는 방식으로 진행되는 체마타와 연계한 봉사활동이 대대적으로 이뤄지며 지역사회에 따뜻한 감동을 전했다.이동렬 광양제철소장은 “이번 글로벌 볼런티어 위크는 9000명 이상의 광양제철소와 협력사 임직원들과 함께 사랑의 구슬땀을 흘린 뜻깊은 시간이었다”며 “앞으로도 지역민들에게 실질적인 도움이 될 수 있는 다양한 봉사활동을 할 것이다”고 전했다.

한국 오컬트 영화의 새 역사를 쓰는 중인 ‘파묘’가 누적 관객 900만명을 돌파했다. 16일 쇼박스는 소셜미디어에 900만 관객 돌파 소식을 전했다. 쇼박스는 “이번 주도 아묻따(아무것도 묻지도 따지지 않고의 줄임말) 파묘! 900만 관객 돌파”라며 “드디어 천만 파묘인의 길이 멀지 않았다!”고 적었다. ‘파묘’는 지난달 개봉 1위를 한 차례도 놓치지 않으며 빠른 속도로 관객을 끌어모았다. ‘검은 사제들’(2015), ‘사바하’(2019) 등을 선보인 장 감독의 신작으로 거액을 받고 수상한 묘를 옮기게 된 풍수사와 장의사, 무속인에게 벌어지는 기이한 일을 그렸다. 최민식, 유해진, 김고은, 이도현이 주연했다. 개봉 사흘째 100만명, 나흘째 200만명을 돌파하는 등 초반부터 무섭게 치고 올라왔다. 손익분기점 330만명은 진자에 돌파했다. 이제 1000만이 머지않아 올해 첫 1000만 관객 영화가 될지 주목된다.‘파묘’가 이처럼 흥행하면서 파묘를 소재로 한 기사도 주목할 만하다. 서울신문이 지난해 9월에 낸 ‘파묘:조상님 묘를 옮기겠습니다’ 기획 기사는 파묘와 관련된 현실을 생생하고 깊이 있게 취재함으로써 정부가 관련 법 개정을 추진하는 등 반향이 일었다. 서울신문 파묘 기획 시리즈 : https://www.seoul.co.kr/news/newsList.php?section=forefathers