압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

대한항공의 예약·발권 시스템을 운영하는 글로벌 정보통신(IT) 협력사에서 대한항공 고객의 예약 번호 등 개인 정보가 유출된 것으로 확인됐다. 대한항공은 “지난 20일 밤 회사의 수탁사인 글로벌 항공 IT 시스템 운영사 아마데우스 IT 그룹에서 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받았다”고 23일 밝혔다. 아마데우스는 항공사, 호텔, 여행사 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다. 이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했으며, 2023년 8월부터 지난달 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중이다. 최근 문제가 된 프로그래밍 언어 ‘PHP’와 관련한 해킹은 아닌 것으로 알려졌다. 대한항공은 “통보 즉시 필요한 안전 조치를 수행했으며, 당사 자체 시스템 및 데이터베이스에 대한 침해 정황은 없는 것으로 확인됐다”고 설명했다. 다만 아마데우스 시스템을 통해 유출된 개인정보 항목에 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 유출 규모와 항목 등은 아직 확인되지 않았다. 대한항공은 고객에게 이메일을 통해 개인 정보 유출 사실을 개별 안내한 데 이어 유출 내역이 추가로 파악되는 대로 다시 안내할 예정이다. 대한항공은 메일에서 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 했다. 현재 아마데우스도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 알려졌다. 대한항공은 “이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획”이라며 “아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다”고 덧붙였다.

인증 없이도 서버를 장악해 원격으로 명령을 실행할 수 있는 치명적인 PHP 보안 결함이 발견돼 전 세계가 긴급 대응에 나섰다. 특히 패치 공개 전부터 해커의 공격 시도가 포착되면서 일부 국가는 정부 웹사이트를 선제적으로 폐쇄하는 등 초유의 ‘오프라인 셧다운’ 사태가 확산하고 있다. 22일(현지시간) 로이터통신에 따르면 매튜 프린스 클라우드 플레어 최고경영자(CEO)는 PHP 취약점 공개 이후 해킹 공격 시도가 평소 수천 건에서 수백만 건으로 급증했다고 경고했다. 미국 국가안보국(NSA)은 엑스를 통해 “이러한 취약점은 서버의 파일 시스템이나 데이터베이스로 직접 이어지는 침입 경로를 제공한다”며 “즉각적인 업데이트가 불가능한 기관은 시스템을 즉시 오프라인으로 전환하라”고 밝혔다. 미 연방수사국(FBI)도 성명을 통해 “인증 없는 악의적 행위자가 원격으로 명령을 실행해 핵심 전산망을 무력화할 위험이 극도로 크다”고 경고하며 전산망 격리를 지시했다. 일본 정부도 신속 대응에 착수했다. 다카이치 사나에 총리는 전날 밤 소셜미디어를 통해 “여러분 오늘 밤에 대응해 주실 것을 아주 급하게 부탁드린다”며 이례적인 긴급 지시를 내렸다. 총리의 한밤 경고에 내각관방과 디지털청, 경제산업성은 야간 근무 체제를 전면 가동해 공공기관과 핵심 인프라 기업들에게 사이트 가동 중단을 포함한 긴급 명령을 하달했다. 유럽연합 사이버보안 대응팀(CERT-EU)이 회원국들과 공동으로 긴급 전산망 방어 조치에 나서면서 유럽 각국의 폐쇄 행렬도 잇따랐다. 네덜란드 정부는 국회 하원과 포털 사이트, 로테르담 항만청 시스템을 즉각 오프라인으로 전환했다. 벨기에 외무부와 지방 정부 웹사이트도 줄줄이 문을 닫았고, 핀란드 정부는 공공 네트워크 서비스를 선제적으로 전면 차단하면서 행정 서비스가 마비되는 소동을 겪었다. 전 세계 공공·민간 서비스망의 동시다발 마비로 인한 피해도 속출하고 있다. BBC는 에든버러 시의회 공식 웹사이트와 주요 방송 프로그램 전산망이 일시 중단됐으며, 온라인 백과사전 위키피디아의 일부 시스템과 인터넷 아카이브도 선제 차단 여파로 접속 장애를 겪었다고 보도했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

전국 법원 전산망에 장애가 발생해 한때 재판 업무에 차질이 빚어졌다. 전산 오류는 2시간여 만에 복구됐다. 22일 법조계에 따르면 이날 오후 3시 50분쯤 재판사무시스템 및 대국민서비스 일부가 정상적으로 작동하지 않는 문제가 발생했다. 법원행정처 소속 사법정보화실은 이날 긴급 공지를 통해 전산정보시스템 장애로 인해 서비스 지연이 발생했다고 안내한 것으로 전해졌다. 전산 장애는 오후 6시쯤 복구됐다. 장애가 발생한 범위는 영장 업무를 포함한 모든 사법 전산시스템으로 파악됐다. 실제로 이날 ‘나의 사건 검색’ 등 재판 사무 관련 온라인 서비스를 이용하는 일부 사용자가 불편을 겪기도 했으며, 서울중앙지법을 비롯한 일선 지방·고등법원이 업무에 차질을 빚은 것으로 알려졌다. 대법원 관계자는 “PHP 해킹과는 무관하다”면서 “상세한 장애 원인과 재판 업무에 미친 영향 범위 등을 파악하고 있다”고 밝혔다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

할리우드로 간 노마 제인 2차 세계 대전 당시 미국의 공장들은 전쟁에 필요한 물자를 만드는 군수산업 시설로 바뀌었다. 전쟁이 길어지면서 남자들은 전선으로 징집되었고 그 빈자리는 여자들이 채웠지만 여전히 일손은 부족했다. 정부는 비행기 공장에서 리벳 작업을 하던 로지를 모델로 ‘리벳공 로지’(Rosie the Riveter)라는 근육질 여성의 포스터를 만들어 인력 동원 캠페인을 벌였다. 전쟁이 막바지로 치닫던 1945년 어느 날, 할리우드 지역의 군사 홍보를 담당하던 로널드 레이건 대위는 전속 사진작가인 데이비드 코노버를 무인 비행기 제작 회사인 ‘라디오플레인’으로 보냈다. 신문에 내보낼 또 다른 리벳공 로지를 찾던 코노버에게 노마 제인이라는 19세 여공이 눈에 띄었다. 제인의 남편은 해군에 입대해 태평양 전장으로 나갔다. 그녀는 일주일에 20달러를 받으며 하루에 10시간씩 공장 일을 하는 힘겨운 날을 보내고 있었다. 코노보는 허리에 사원증을 차고 프로펠러를 조립하는 제인을 모델로 촬영하였고 그 몇 장의 사진이 그녀의 인생을 바꾸어 놓았다. 얼마 후 그녀는 공장을 그만두고 할리우드로 떠났다. 훗날 노마 제인은 세기의 여배우 메릴린 먼로로 다시 태어났고, 로널드 레이건 대위는 미국의 40대 대통령으로 선출되는 인연이 있었다. 그녀가 조립했던 비행기는 세계 최초의 대량생산 드론인 ‘OQ-2 라디오플레인’으로 2차 대전 당시 1만 5000대를 생산해 훈련용으로 공급하였다. 드론이라고 불리는 무인 항공기는 베트남전에 배치되면서 본격적으로 군사 작전에 사용되었다. 당시 라이언사가 제작한 ‘파이어비’는 3400회나 출격하여 실전에서 정찰 임무를 수행하였다. 2001년 오사마 빈 라덴 수색과 아프가니스탄 공격으로 일반에게 알려진 ‘프레데터’는 미 공군의 대표적인 무인기로 한 대 가격이 50억 원에 이른다. 지금까지 최고 성능의 무인기로는 노스롭그루먼사의 고고도 정찰기 ‘글로벌 호크’를 꼽는다. 한번 뜨면 35시간을 비행하며 지상 20km 상공에서 땅 위의 30cm 물체를 식별할 수 있는 첩보위성 수준의 성능을 자랑한다. 작전 반경이 3000km에 이르는 이 드론의 가격은 2000억 원이 넘는다. 미국의 방위산업 컨설팅 업체인 틸그룹은 드론의 전체 시장 규모가 2013년 60억 달러에서 2022년에는 두 배 수준인 114억 달러에 이를 것으로 전망하였다. 지금은 군사용이 전체 시장의 90%를 차지하지만, 민간 부문의 상업용과 개인용 드론 시장이 빠르게 성장하고 있다. 마케팅 조사업체 BI인텔리전스는 2015년 5억 달러 수준의 민간용 드론 시장이 연평균 20% 이상 성장하여 2024년에는 30억 달러가 될 것으로 예측하였다. 　 드론의 저력　민간용 드론의 시장이 커지자 인텔, 구글, 페이스북을 필두로 한 글로벌 IT 기업과 록히드마틴과 같은 군사용 업체까지 가세하였다. 2014년 11월, 독일의 함부르크 인근 공항에 오케스트라 단원들이 모여들었다. 어둠이 깔리자 베토벤의 운명 교향곡이 울려 퍼지고 LED로 단장한 100대의 드론이 날아올라 밤하늘을 수놓으며 군무를 펼쳤다. 인텔이 주관한 이날 행사는 동시 비행 최대 기록으로 기네스북에 올랐다. 2016년 국제가전박람회 CES에서 인텔의 CEO 브라이언 크르자니크는 기조연설을 통해 이 영상을 공개하며 드론 사업 진출을 재천명했다. 이 공연에 사용된 드론은 CES 개막 전날 인텔이 인수 발표를 한 독일의 ‘어센딩 테크놀러지스’사의 제품이었다. 인텔은 작년 8월에도 중국의 드론 회사인 유닉(Yuneec)에 6000만 달러를 투자하였다. 2016년 CES 최고의 드론으로 선정된 유닉의 ‘타이푼’에는 인텔의 ‘아톰’ 칩과 3D 카메라인 ‘리얼센스’가 탑재되었다. 스마트폰에서 기회를 놓친 PC의 제왕 인텔이 세상 모든 드론에 자신들의 칩을 장착하는 ‘인텔 인사이드’를 다시 한번 꿈꾸고 있다. 　　구글과 페이스북은 드론을 띄워 전 세계를 인터넷으로 연결한다는 원대한 목표를 세웠다. 2014년 4월 구글은 직원 20명의 신생 벤처 기업인 ‘타이탄 에어로스페이스’를 인수하였다. 이 회사에서 개발 중인 드론은 날개 길이가 50m에 이르는데 그 위에는 태양광 패널이 빼곡히 붙어 있어 5년 동안 태양 에너지만으로 비행할 수 있다. 구글과 치열한 인수전을 벌여온 페이스북은 6000만 달러를 제시하며 선수를 쳤지만 한 달 뒤 인수 조건은 알려지지 않은 채 타이탄은 구글로 넘어갔다. 구글은 대기권 위성으로 불리는 이 회사의 드론 ‘솔라라’로 차세대 5G 통신망을 구축하는 ‘스카이벤더’ 프로젝트를 착수했다. 초고주파인 밀리미터파를 사용하는 스카이벤더는 현재의 4G LTE보다 40배나 빠른 인터넷 환경을 만들어 가고 있다.　인수전에서 쓴잔을 마신 페이스북은 타이탄의 경쟁사인 영국의 ‘어센타’를 인수하고 미항공우주국(NASA) 출신 인력들을 모아 커넥티비티 연구소를 설립하였다. 어센타는 태양광만으로 최장 드론 운행을 기록한 벤처 기업이다. 이곳에서 개발하던 태양광 드론 ‘아퀼라’는 보잉 737보다 긴 날개를 가졌지만 소형 자동차보다 가볍다. 2015년 3월 27일, 페이스북의 CEO 마크 저커버그는 자신의 블로그를 통해 “아퀼라가 첫 비행에 성공했습니다”라는 소식을 전했다. 아퀼라는 1만 8000m 상공에서 수개월 동안 비행하며 레이저 통신 기술로 하늘의 기지국 임무를 수행하게 된다. 구글과 페이스북은 프로젝트의 목적이 아직 인터넷을 사용할 수 없는 저개발국가를 위한 인프라 구축이라고 한다. 그러나 그들의 계획이 실현된다면 인터넷 오지뿐만 아니라 전 세계 어디서나 무료로 인터넷을 제공하는 것도 가능해진다. 통신사의 역할을 대신하는 공중 기지국 드론에는 미래 통신 산업을 뒤흔들 잠재력이 숨겨져 있는 셈이다. 　드론의 미래　드론은 마치 새가 되어 나는 것처럼 지금까지 인간이 볼 수 없었던 관점을 제공한다. ‘하늘 위의 영상 혁명’으로 불리는 드론은 이미 영화 촬영이나 예능 제작에 없어서는 안 될 귀한 몸이 되었다. 기자가 접근하기 어려운 현장의 생생한 화면을 담아내는 드론은 뉴스 취재의 새로운 수단으로 등장했다. 로봇이 기사를 쓰는 ‘로봇 저널리즘’에 이어 ‘드론 저널리즘’이라는 신조어까지 생겨났다. 레저용 드론은 스키를 타거나 자전거를 탈 때도 공중에서 나를 따라오며 멋진 셀프 동영상을 찍어준다. 재난 구조, 산불 예방, 적조 모니터링과 같은 공공 부문에서도 드론은 위력을 발휘한다. 드론은 시각 기능의 확장뿐만 아니라 탁월한 공간 이동의 도구이기도 하다. 글로벌 기업들이 물류 전쟁에 대비해 드론에 공을 들이는 이유이다. 아마존은 당일 배송을 넘어 ‘30분 배송’을 공언하며 드론을 이용한 ‘프라임 에어’ 서비스를 준비하고 있다. 구글도 2017년 상용화를 목표로 구글판 드론 택배인 ‘프로젝트 윙’을 준비해 왔다. 세계 최대 유통업체 월마트, 중국의 IT 삼인방 BAT(바이두, 알리바바, 텐센트), 독일의 글로벌 운송회사 DHL 등도 드론을 활용하는 물류 시장에 뛰어들었다. 　이처럼 드론이 ‘날개 달린 스마트폰’으로 기대를 모으고 있지만 상용화를 위해서는 아직도 넘어야 할 산들이 많다. 외신에 따르면 2015년 한 해에 미국에서만 70만 대의 드론이 판매되었고 2025년까지 하루 백만 대가 비행할 것이라고 한다. 머지않아 드론으로 하늘이 뒤덮일지도 모르겠다. 지금도 우려가 되는 사생활 침해, 안전사고, 해킹 등은 더욱 심각해질 것이다. 이것은 비단 드론 만의 문제는 아니다. 사물인터넷, 스마트카, 인공지능과 같이 이미 우리 곁에 와있는 미래의 기술들이 안고 있는 공통된 고민이다. 제도와 인식과 기술이 얽혀 있는 복잡한 이슈지만 영화의 대사처럼 “우리는 답을 찾을 것이다. 늘 그랬듯이” 이제 막 싹이 트는 드론의 미래에 기대를 걸어본다. 다음 회에는 드론의 마지막 승부처가 어딘지 파헤쳐 보자.　　김지연 R&D경영연구소 소장 jyk9088@gmail.com　　<지난 칼럼은 아래 링크로 들어가면 보실 수 있습니다.>　 http://www.seoul.co.kr/news/newsList.php?section=kimjy_it

드라마 속의 수술로봇 서울에 진도 6.5의 대지진이 발생해 도시는 아비규환이 되어버린다. 내일이 없어 보이는 절망 속에서 생명을 구하려고 사투를 벌이는 의료진과 구조대의 활약을 그린 재난 의학드라마 ‘디데이’의 배경이다. 극중에서 냉철한 외과 의사 역을 맡은 주인공 하석진은 로봇수술의 권위자로 등장한다. 첨단 장비와 검사에 의존하는 그는 “감만 믿고 째고 갈라? 환자 갖고 도박해?”라며 확신이 없으면 아예 수술을 하지 않는다. 반면 “어쩔 수 없단 소리만 하는 게 의사야? 어떻게든 해내야 의사지”라며 정의감에 불타는 외과 전문의 김영광은 병원의 골칫거리로 나온다. 그는 응급실을 누비며 응급처치를 하고 목숨이 경각에 달려있는 환자도 마다치 않고 수술을 하다 보니 의료 소송에 휘말리기 일쑤다. 드라마에서는 극적인 재미를 살리기 위해 이 둘의 수술 장면을 대비한다. 김영광이 집도하는 수술실은 긴박한 배경 음악과 함께 6명의 의료진이 땀을 흘리며 환자의 배를 가르고 힘겹게 수술을 한다. 장면이 바뀌면서 잔잔한 클래식 음악이 흐른다. 하석진이 의자에 앉아 가볍게 손을 풀고 화면을 보면서 로봇으로 혼자 수술을 시작한다. 옷에 피 한 방울 묻히지 않고 수술을 마치고 나오며 후배의 감탄과 찬사를 받는다.　 　　드라마 속의 수술로봇이 그 유명한 미국 인튜이티브 서지컬(Intuitive Surgical)사의 다빈치(da Vinci)이다. 전 세계 시장의 68%를 차지하고 영업 이익률이 30%에 이르는 독보적인 제품이다. 제품이라고는 수술로봇 하나뿐인 이 회사의 2014년 매출은 30억 달러를 넘어섰고 시가총액은 260억 달러에 육박한다. 다빈치를 이용한 수술은 2000년 최초로 미국 식품의약국(FDA)의 승인을 받은 이후 2015년 6월까지 전 세계에서 250만 건을 기록하였다. 국내는 2005년에 도입되어 첫해 17건을 시작으로 2014년에는 8840회의 수술이 이루어져 급격히 증가하는 추세이다. 다빈치는 작년 6월까지 모두 3398 대가 보급되었는데 미국이 2223대로 가장 많았고 유럽 549대, 아시아 350대 순이었다. 우리나라는 44개 병원에 설치된 55대의 수술로봇 모두가 다빈치 제품이다. 　수술 로봇은 수술을 할 줄 모른다　　로봇수술이라고 해서 로봇이 알아서 수술을 하는 것은 아니다. 의사가 수술을 할 때 사용하는 첨단 도구라고 하는 것이 더 정확한 표현이다. 집도의가 조정간(Console)에 앉아 화면을 보며 조이스틱과 같은 장치로 로봇팔에 부착된 작은 집게나 가위를 움직여 수술한다. 메스로 살을 째는 개복 수술과 달리 5~6군데의 작은 구멍을 뚫고 그곳으로 카메라와 수술도구를 넣어 원격으로 조정하는 방식이다. 우리나라의 암 사망 증가율 1위인 전립선암과 같이 골반 사이의 좁고 깊은 곳에 있어 개복이나 복강경으로 접근하기 어려운 경우에는 효과가 큰 것으로 알려졌다. 출혈과 합병증의 위험이 적고 흉터와 통증이 덜해 회복도 빠르다. 발기부전이나 요실금과 같은 부작용이 적어 미국에서는 전립선암의 80~90%를 로봇으로 시술하고 있다. 최근에는 갑상선암, 직장암, 자궁암 등 그 사용 범위가 넓어지는 추세다.　2011년 국내에서 수술 사례가 6000여 건을 넘어서면서 세간의 관심을 모으던 중 탤런트 박주아씨의 사망 사고가 발생하였다. 수술로봇을 이용하여 신장 절제를 하던 도중 십이지장에 구멍이 나 후유증으로 환자가 사망하고 유족들은 병원장과 의료진을 고소하였다. 검찰은 이 사건에 무혐의 처분을 내렸고 가족들은 항소를 하며 법정 공방을 벌였다. 당시 수술로봇의 안전성에 대해서는 국회에서도 문제를 제기하여 한국보건의료연구원은 그때까지의 로봇수술 기록을 모두 조사하여 발표하였다. 주된 내용은 수술 후 30일 이내 사망자가 0.09%로 기존의 개복 수술이나 복강경 수술보다 안전하다는 것이었다. 인튜이티브 서지컬사도 의료 사고로 인한 소송이 끊이지 않아 골머리를 앓고 있다. 국내 대기업들이 시장 진입을 꺼리는 이유 중 하나이기도 하다. 　가성비를 높여라　　안정성과 함께 비싼 가격도 해결해야 할 문제다. 2014년에 출시한 신형 ‘다빈치 Xi’ 한대 가격은 약 45억 원이고 연간 유지 비용도 2억 원이 넘게 들어간다. 거기에 10번밖에 사용할 수 없는 로봇 팔은 한 개에 수백만 원씩 한다. 지금은 건강보험도 적용되지 않아 적게는 700만 원에서 많은 경우 1500만 원이 넘는 수술비 전액을 환자가 부담해야 한다. 아직은 비싼 만큼 제값을 못한다는 연구결과도 나왔다. 2014년에 한국보건의료원은 가장 많은 시술이 이루어지는 전립선암에 대한 경제성을 조사하였다. 결과는 기존의 수술보다 비용은 2~3배 더 들지만 치료 효과가 아직 명확하게 입증되지 않았고 삶의 질 개선도 기대에 미치지 못한다는 것이었다. 로봇융합포럼 의장을 맡고 있는 KAIST의 권동수 교수도 “현재 다빈치는 터무니없는 가격이며, 다양한 수술로봇이 나와야 한다’며 고비용 문제를 지적했다.　앞으로는 인튜이티브 서지컬이 지금과 같은 폭리를 취하기는 어려워 보인다. 시장조사 기관인 RnR 마켓리서치에 따르면 수술용 로봇 시장은 2014년 32억 달러에서 2020년에는 200억 달러 규모로 성장할 것으로 전망하였다. 이 거대 시장을 노리는 전 세계 기업들의 경쟁이 시작되었다. 이미 시장에 진입한 어큐러시(Accuracy), 스트라이커(Stryker), 호코마(Hocoma) 등의 전문 의료장비 업체들은 효율이 높고 저렴한 제품 개발에 열을 올리고 있다. 최근 캐나다의 ‘타이탄 메디컬’사는 60만 달러대의 반값 수술로봇 스포트(SPORT)를 개발하여 FDA 승인을 기다리고 있다. 구글은 2015년 설립한 지주회사인 알파벳의 자회사를 통해 의료 로봇 분야 진출을 꾀하고 있다. 당뇨 환자의 당을 측정하는 콘택트렌즈와 암을 진단하는 알약 등을 연구하던 구글의 생활과학 사업부를 ‘버릴리(Verily)’라는 자회사로 변경하였다. 마침내 버릴리는 2015년 12월 존슨앤존스의 의료기기 자회사인 에티콘(Ethicon)과 합작으로 버브 서지컬(Verb Surgical)이라는 의료 로봇 회사를 설립하며 시장 진출을 선언하였다. 국내에서도 현대중공업, 미래컴퍼니, 고영테크놀러지 등 진입을 준비하는 기업이 늘고 있다. 최근 미래컴퍼니의 복강경 수술 로봇인 레보 아이(Revo-i)의 전임상 시험이 성공적으로 끝나 식품의약품안전처에 임상 시험을 신청한 상태다. 지금까지 수술로봇 시장 진입의 가장 큰 장벽이었던 다빈치의 특허도 2016년이면 상당수가 만료된다. 경쟁자가 늘어나고 수술 로봇이 IT 기기화되면 성능은 좋아지고 가격은 내려간다. 다빈치의 시장 지배력은 한동안 지속되겠지만 머지않아 가격 경쟁이 시작되고 독주 체제는 무너질 것으로 보인다. 　전 세계의 수많은 기업이 이 시장에 뛰어드는 이유는 수술로봇이 수술의 패러다임을 바꾸어 놓을 잠재력을 지니고 있기 때문이다. 그것은 바로 환자와 의사가 서로 떨어진 상태에서 시술할 수 있다는 점이다. 지금도 원격 수술은 여러 곳에서 시도되고 있다. 아직은 조정간을 움직이는 의사의 손놀림과 원격지에 있는 수술도구의 반응에 시간 차가 있어 시술에 어려움이 있다. 2015년 미국 플로리다병원의 니콜슨 센터의 실험 결과에 따르면 현재 0.3~0.5초 정도의 시간 지연이 있는데 이것이 0.2초 이내로 줄어들면 네트워크를 통한 원격 수술에 문제가 없다고 한다. 또 한가지 해결해야 할 것은 4회 칼럼에서도 언급한 의료기기에 대한 해킹 문제이다. 아직은 안심할 수 있는 수준이 아니지만 이 벽만 넘어서면 지구 반대편에 있는 환자를 수술하는 것도 가능해진다. 로봇과 의료의 만남은 수술로봇뿐만 아니라 재활, 간병, 헬스케어 등 무한한 가능성의 시장을 열어 가고 있다. 이미 레드오션이 되어버린 스마트폰 시장에서 눈을 돌려 서비스 로봇에서 기회를 찾아보는 것도 난국을 돌파하는 방편이 될 것이다.　　김지연 R&D경영연구소 소장 jyk9088@gmail.com　　<지난 칼럼은 아래 링크로 들어가면 보실 수 있습니다.>　http://www.seoul.co.kr/news/newsList.php?section=kimjy_it

교통사고 치료제　 　자율주행차 시장을 선점하기 위한 경쟁이 뜨겁다. 글로벌 IT 기업과 기존 자동차 업체는 2020년 전후를 목표로 상용화에 박차를 가하고 있다. 미국, EU, 중국, 일본 등 각국의 정부도 관련 법을 제정하고 인프라를 구축하는 등 전방위적 지원에 나섰다. 우리나라 국토교통부도 지난 5월 미래창조과학부, 산업통상자원부와 함께 자율주행 상용화 지원방안을 발표하며 힘을 실어주었다. 2018년 평창동계올림픽 기간에 자율주행차 100대를 시범 운행하고, 2019년에는 무인 주행 테스트를 할 수 있는 소규모 실험도시도 구축할 계획이다. 2020년 상용화 시기에 맞추어 보험, 검사, 리콜 등 관련 제도도 검토 중이다. 이미 고급 차종을 위주로 고속도로 주행 보조, 자동 주차, 충돌 방지 등의 기술은 일부 적용되고 있다. 　미국 시장조사 업체인 네비건트 리서치에 따르면 자율주행차 시장이 2015년 5조 8000억 원에서 연평균 56%의 고속 성장을 이어가 2035년에는 743조 원에 이르는 거대한 시장을 형성할 것으로 예측하였다. 그때는 완전 자율주행 기능을 탑재한 신차의 비중이 75%로 1억 대에 육박하고, 부분 자율주행차는 90%를 넘어설 전망이다. 자율주행차는 미래의 성장 동력으로 경제적인 의미도 크지만, 운전자의 부주의나 과실로 인한 교통사고를 획기적으로 줄여 생명을 구하는 도구가 될 수 있다. 해마다 교통사고로 130만 명이 아까운 목숨을 잃고 5000만 명이 부상을 당한다. 이로 인한 사회적 비용만 해도 연간 5조 6000억 달러, 약 6570조 원에 이른다.　노트르담 대학의 돈 하워드 철학과 교수는 월스트리트저널 기고문에서 “교통사고로 인한 피해가 인간에게 질병이라면, 그 치료제는 자율주행 자동차다. 그리고 그 가능성은 이미 현실이 되었다”라며 적극적인 도입을 촉구하였다. 미국의 경우, 자율주행차의 보급률이 90%가 되면 교통사고 사망자 수가 3만2400 명에서 1만1300 명으로 65%가 줄어들고 비용도 4500억 달러가 절감 된다는 조사 결과가 나왔다. 하워드 교수는 4000만 명의 맹인과 10억 명의 장애인, 노인과 어린이와 같은 교통 약자들이 값싸고 편리하게 이동할 수 있도록 자율주행차를 하루빨리 보급해야 한다고 강조한다. 그뿐만 아니라 도로를 이용하는 효율이 높아져 지금보다 3배나 넓어지는 효과도 있다. 출퇴근 시간에는 꽉 막힌 길에서 운전을 하는 대신 SNS로 친구들과 수다를 떨 수도 있다.　이런 장밋빛 시나리오와 함께 여러 가지 우려의 소리도 있지만 자율주행차는 이미 거스를 수 없는 글로벌 트렌드로 자리를 잡았다. 그렇다면 이미 다가온 미래를 대비하기 위해 해결해야 할 몇 가지 이슈를 짚어보자.　　자율주행차의 윤리적 딜레마 　살다 보면 이러지도 저러지도 못하는 진퇴양난에 빠질 때가 있는데 자율주행차도 이런 딜레마에 빠졌다는 소식이 있다. 미국의 기술분석 잡지인 ‘MIT 테크놀로지 리뷰’에서 소개한 올해의 논문 중 한편이 관심을 모았다. ‘왜 자율주행 자동차는 사람을 죽이도록 프로그램되어야 하나?’ (Why Self-Driving Cars Must Be Programmed to Kill)라는 다소 섬뜩한 제목의 기사다. 논문에서는 혼자 자율주행차를 타고 갈 때 사고를 피할 수 없는 3가지 상황에 대한 질문을 던진다. 첫 번째는 그림 a와 같이 달리는 차 앞에 갑자기 사람들이 나타났을 때이다. 직진을 하면 여러 명의 목숨이 위험하고 방향을 틀면 지나가던 행인 한 사람이 사망하게 된다. 대부분의 응답자들은 피해를 최소화하는 쪽으로 결정을 했다. 두 번째 b는 한 사람의 보행자가 나타났는데 방향을 바꾸면 보행자는 살지만 탑승자가 사망하게 된다. 그대로 달리면 보행자가 죽지만 탑승자는 무사하다. 어떤 선택을 해도 피해자는 한 명이라 탑승자의 목숨을 살리는 것으로 의견이 모아졌다. 세 번째 c의 경우는 10명의 보행자가 나타났고 핸들을 돌리면 탑승자는 죽는 상황이다. 한 명의 탑승자를 살리는 것이 옳은가 10명의 보행자를 살리는 것이 옳은가? 어떤 경우든 인명 피해를 최소화하도록 프로그램하는 것이 최선일까? 그렇다면 행인을 보호하기 위해 탑승자를 희생하도록 프로그램된 차를 소비자들은 살까? 쉽게 답하기 어려운 질문들이지만 자율주행차가 도로로 쏟아져 나오기 전에 해법을 찾아야 한다. 사람의 목숨이 걸려 있는 도덕적, 윤리적 선택의 문제를 기계가 임의로 결정하게 둘 수는 없지 않은가.　구글의 에릭 슈밋 회장은 “다양한 환경에서 발생하는 윤리적 판단도 기계가 학습을 못할 이유는 없다”고 했지만 학습의 기술보다는 무엇을 학습 시킬 것인가에 초점을 맞추어야 한다. 스스로 주변 상황을 인식하고, 경로를 판단하고, 자동으로 움직이는 자율주행차는 이미 로봇이다. 로봇이 인간이 운전하는 차와 함께 도로를 달리기 위해서는 사회적으로 받아들일 수 있는 최소한의 기준이 마련되어야 한다. 이미 선진국에서는 공학, 법학, 심리학 등 각 분야의 전문가들이 모여 법적, 제도적 논의를 시작하였다. 어쩌면 자율주행차의 상용화를 더디게 하는 가장 큰 장애물이 윤리적 딜레마가 될 수도 있다. 　 　편리함보다 안전　　미국 캘리포니아 주 정부는 지난 12월 16일 자율주행차를 규제할 법령의 초안을 공개했다. 핵심 내용은 3가지이다. 첫째는 반드시 자율주행 면허를 소지한 운전자가 탑승해야 한다. 운전자가 없는 무인차는 허용되지 않는다는 뜻이다. 둘째는 핸들, 제동장치와 같이 운전에 필요한 장비를 갖추어야 한다. 현재의 구글카와 같이 운전대가 없는 자동차는 운행할 수가 없게 된다. 세 번째는 제조업체가 소비자에게 차를 판매할 수가 없고 리스만 가능하다. 검증기관에서 3년 기한의 운행허가증을 받아 대여하고 지속적으로 차량을 관리해 주어야 한다. 주 정부는 자율주행차가 대응할 수 없는 상황에 대한 안전 조치가 필요하다는 입장이다. 여기저기에서 자율주행 기술을 내세우지만 아직 눈, 비, 안개와 같은 기상 변화와 도로의 돌발 상황에 제대로 대처하는 수준에 도달하지는 못하였다. 99% 안전한 차는 아무런 소용이 없기 때문이다. 앞으로 몇 달간 소비자와 업계의 의견을 수렴하는 과정을 거치겠지만 상용화 계획에 차질이 불가피할 것으로 보인다. 　상용화의 최종 목표는 완전 자율주행이지만 실제 적용은 단계적으로 이루어지고 있다. 업계에서는 자동차의 자동화 수준을 4단계로 구분한다. 1단계에서는 자동 브레이크나 앞차와의 간격 유지와 같은 기본적인 운전 보조 기능이 적용된다. 2단계는 부분적인 자율주행 수준이다. 운전자가 운전을 하지만 자동차가 속도 조절이나 방향 조정 등 일부 자율기능을 수행한다. 3단계는 고속도로와 같이 특정한 환경에서 차선 변경, 추월, 장애물 회피 등을 모두 할 수 있는 수준으로 상황에 따라 운전자가 전방에서 눈을 뗄 수도 있다. 마지막 4단계는 목적지만 알려주면 사람의 개입 없이 자동으로 운행하는 완전 자율주행 단계이다. 최근에는 테슬라의 자율주행 모드인 ‘오토파이럿’(Autopilot)이나 제네시스 EQ900의 ‘고속도로 주행지원 시스템’(HDA)과 같이 2단계 수준의 기술이 적용된 준자율주행차들이 출시되고 있다. 　대부분의 자동차 회사들이 자율주행차의 출시 목표를 2020년으로 정하였지만 완전자율주행까지는 더 많은 시간이 걸릴 것으로 보인다. 상용화 시기에 대해서는 점진적 변화를 원하는 자동차 업계와 급격한 혁신을 시도하는 IT기업의 전망이 엇갈린다. 비교적 중간적인 위치에 있는 학계의 의견이 있어 간략히 소개한다. 최근 캘리포니아공대의 매튜 무어 박사는 기술의 발전 단계를 나타내는 S-곡선을 이용해 자율주행차의 상용화 시기를 예측하였다. 사람이 개입하지 않고 자율주행만으로 얼마나 멀리 운행할 수 있는지가 판단의 기준이다. 현재 수준은 100 마일(165km) 정도를 주행할 수 있고, 상용화가 되려면 운전자의 도움 없이 100만 마일은 가야 한다. 이 정도 거리는 2025년이 되어야 달성될 것으로 예상하였다. 안전도를 항공기의 자동 비행 수준으로 높이는 것은 2040년 이후에야 가능하다고 한다 안전성과 함께 상용화의 또 하나의 걸림돌은 가격이다. 현재 완전 자율주행을 위한 추가 비용은 약 10만 달러, 한화로 1억이 넘는다. 최근 아이폰을 해킹해 유명해진 조지 하츠가 천 달러로 자율주행차를 만들었다는 기사가 있었지만 안전한 차는 아니다. 구글카의 지붕위에 달려 있는 라이다(LIDAR)는 레이저를 쏘아 도로의 3차원 지도를 만들어 주는 특수 장비이다. 64개의 레이저가 들어 있는 벨로다인(Velodyne)사의 이 장비 하나의 가격이 7만 달러가 넘는다. 정확한 위치 파악을 위한 GPS도 오차가 수 cm 정도의 고정밀 제품은 수천 달러를 호가한다. 자율주행차에는 100개가 넘는 센서와 고가의 컴퓨터가 장착된다. 대량생산을 하게 되면 가격이 내리겠지만 단기간에 소비자의 요구 수준을 맞추기는 쉽지 않다. 그 밖에도 도로의 인프라, 해킹 방지, 프라이버시 침해 등 해결해야 할 이슈들이 산적해 있다. 자율주행차는 시간이 걸리더라도 기술적, 윤리적, 제도적인 문제들을 해결하고 도로로 나와야 한다. 그래야만 사람들이 마음 놓고 운전대를 로봇에게 넘겨 줄 수 있다. 자율주행차의 성공을 위한 조건은 수없이 많지만 그 중 하나를 고른다면 그것은 ‘안전(Safety)’이다. 스마트카 연재를 마무리 하면서 올해 국제가전전시회(CES)에 등장할 더 스마트한 자동차를 기대해본다.　R&D경영연구소 소장 jyk9088@gmail.com　　<지난 칼럼은 아래 링크로 들어가면 보실 수 있습니다.>　 http://www.seoul.co.kr/news/newsList.php?section=kimjy_it

”저희 대리모 좀 그냥 놔두시면 안돼요.” 　’섹스 앤 더 시티’의 스타 사라 제시카 파커(44)가 쌍둥이를 낳아줄 대리모를 그만 좀 괴롭히라고 하소연했다.파커는 19일(현지시간) NBC와의 인터뷰에서 대리모의 전화와 컴퓨터가 해킹당하고 협박 전화를 받았다면서 “친구들과 그 가족까지 협박을 당하고 있다.”고 호소했다. 　그는 또 ‘액세스 할리우드’와의 인터뷰에선 대리모의 사생활이 과도하게 침해돼 정신적 스트레스를 받고 있어 “우리 아이들의 안전한 분만”을 그르치지 않을까 부부가 큰 걱정을 하고 있다고 털어놓았다. 　파커는 NBC 인터뷰에서 “그녀에 대해 진심으로 걱정하고 있으며 사생활을 이런 식으로 과도하게 전례없이 침해하는 데 대해 믿기지 않을 만큼 분노하고 있다.”며 “대리모 친구 가운데 한 임산부까지 파파라치에게 미행을 당했다.”고 폭로했다. 　그는 “대리모의 친구는 임신 9개월인데 고속도로에서 파파라치가 탄 차량에 의해 추격을 당했다.이런 사람들을 ‘기자들’이라고 불러왔다.이건 선을 아주 많이 넘은 거다.”라고 덧붙였다. 　이 부부는 이미 6살 난 아들 제임스 윌키를 두고 있다. 인터넷서울신문 임병선기자 bsnim@seoul.co.kr 　 [다른 기사 보러가기] 　 모니카 벨루치의 ‘생얼’ 공개 http://www.seoul.co.kr//news/newsView.php?code=seoul&id=20090415500014 　 66세에 첫 출산 이래도 되나 http://www.seoul.co.kr//news/newsView.php?code=seoul&id=20090519500003 　

취업난이 극심한 가운데 서울의 한 전문학교 재학생들이 일본 IT기업에 무더기로 취업해 화제가 되고 있다. 주인공은 한호석(33)씨와 박종선(29·여)씨 등 19명. 모두 서울 강서구 등촌3동 서울호서전문학교(이운희 학장) IT관련 학과에서 공부하고 있는 1학년생들이다. 서울호서전문학교는 학점은행제에 따른 2년제 취업 전문기관으로, 졸업하면 교육부총리 이름으로 전문학사를 받는다. ●졸업 1년 앞두고 입도선매 이들은 지난해 11월말 한국을 찾은 일본 IT기업들의 면접을 거쳐 취업이 최종 확정됐다. 전공별로는 사이버해킹보안과 10명, 디지털정보처리과 7명,e-비즈니즈과 1명, 게임프로그램개발과 1명이다. 이 학교 졸업생들의 해외 취업이 처음은 아니다. 그러나 외국 기업들이 졸업을 1년이나 앞둔 재학생들을 ‘입도선매’ 방식으로 한꺼번에 채용하기로 한 것은 처음이다. 학생들을 선발한 기업은 글로벌컨설팅과 아세아정보시스템스,PHP스쿨 등 세 곳. 일본에서는 프로그래밍 분야 중견 기업으로 알려져 있다. 대우는 파격적이다. 연봉 300만엔(약 2400만원)에 아파트형 숙소와 교통비를 지급하기로 했다. 학생 한 명당 100만원의 장학금에 올해 여름방학에는 항공비와 체재비까지 지원하는 무료 기업 연수기회도 준다.1인당 150만원의 어학원비도 따로 지원하기로 했다. 입사 후 1년이 지나면 연봉을 높여 주겠다는 약속도 받았다. ●연봉 300만엔·숙소등 파격 대우 일본 기업들이 이 학교에 관심을 보이는 것은 학생들의 실력 때문이다. 면접만으로 전격 채용을 결정했다. 이런 성과의 배경에는 철저히 실습과 실무 위주로 이뤄지는 강도 높은 교육 과정이 있었다. 실습과 이론 비율이 1학년은 6대4,2학년은 9대1로 실무교육이 압도적으로 많다. 특히 주당 평균 27시간에 이르는 수업 분량에 자격증 특강 등 다양한 교육 프로그램도 한몫했다. 모든 교육 과정은 매년 관련 기업들의 ‘입맛’에 맞춰 재편성된다. 교수 대부분은 실무 경험이 풍부한 기업체 출신이다. 대부분의 고등교육기관들이 갈수록 추락하는 취업률로 고민하고 있지만 이 곳은 2000년 이후 줄곧 ‘100% 행진’을 이어가고 있다. 입학 경쟁률도 평균 2.5대1에 이른다. 특히 4년제 대학 또는 전문대 졸업자나 중퇴자가 진로를 찾아 다시 입학, 전체 신입생의 30∼40%를 차지하고 있다. 이번에 선발된 박씨도 서울 S대에 다니다 이 곳에 다시 입학, 희망에 부풀어 있다. 고교 과정을 늦깎이로 마치고 지난해 입학한 한씨도 사이버보안 전문가의 꿈을 키워 나가고 있다. 사이버해킹보안과 학과장 이종락 교수는 “IT분야 인력난을 겪고 있는 일본 기업들이 곧바로 실무에 투입할 수 있는 우리나라 학생들에게 관심을 보이고 있다.”면서 “학생들의 실력이 해외에서도 인정받고 있다.”고 말했다. 김재천기자 patrick@seoul.co.kr

서울지검 컴퓨터수사부(부장 鄭陳燮)는 28일 자신이 다녔던 회사의 홈페이지를 해킹한 인터넷업체 N사의 웹마스터 김영삼(金榮三·26)씨를 전자기록손괴 및 업무방해 등 혐의로 구속했다. 검찰에 따르면 김씨는 유닉스계열 컴퓨터에 쓰이는 ‘PHP’ 도움말 파일에특정 명령어를 입력할 경우 컴퓨터 오류를 일으킨다는 사실을 알고 지난 3일웹호스팅업체인 I사의 홈페이지에 접속, 이 파일을 실행시켜 자료실과 게시판의 데이터와 디렉토리를 모두 삭제하는 등 지금까지 10차례에 걸쳐 해킹한혐의를 받고 있다. 김씨는 한때 자신이 일했던 I사의 회사운영이 마음에 들지 않는다는 이유로 I사 사이트를 두차례 해킹한 것으로 드러났다. 검찰은 김씨가 전문 해킹 프로그램을 이용하지 않고 누구나 손쉽게 실행할수 있는 ‘MAN.PHP3’ 파일의 오류를 이용한 것으로는 국내에서 처음으로 적발된 것이라고 설명했다. 김씨는 또 서울지검 컴퓨터 수사부가 가동된 이후 첫 구속자로 기록됐다. 이종락기자 jrlee@