최근 글로벌 의료계에서는 의미심장한 변화의 바람이 불고 있다. 미국 캘리포니아에 본사를 두고 있는 세계적인 의료기관인 카이저 퍼마넨테(Kaiser Permanente)나 스탠퍼드 헬스케어(Stanford Health Care) 등을 중심으로 행정, IT, 데이터 분석 등 비임상 분야의 구조조정이 잇따르고 있다. 이러한 변화를 단지 경영 효율화나 단순 비용 절감 때문으로만 볼 수는 없다. 그 이면에는 반복적이고 표준화된 업무를 획기적인 속도로 처리하기 시작한 인공지능(AI)의 고도화가 자리 잡고 있다. AI 진화는 단순히 업무 자동화나 비용 절감을 넘어 지난 수세기 동안 서양의학을 지배해 온 ‘의료 패러다임’ 자체를 뿌리째 흔들고 있다. 기존 현대의학은 대량 생산형 의료(Mass Medicine), 즉 표준화와 통계적 효율성을 중심으로 발전해 왔다. 무작위 대조군 연구(RCT)와 임상 진료 지침을 바탕으로, 특정 질환을 가진 대다수 환자에게 평균적으로 가장 효과적인 ‘표준치료’를 적용하는 방식이다. 그러나 AI가 데이터 분석과 표준화된 진단 보조를 사람보다 훨씬 빠르고 정확하게 수행하면서 인간 의료인에게 요구되는 핵심 역량의 축이 이동하고 있다. “이 환자는 평균적인 데이터와 무엇이 다른가?” 앞으로 인간 의사의 역할은 표준적 가이드라인을 검색하는 것이 아니라, AI가 포착하지 못하는 환자의 미세한 개별성 즉, 체질, 유전체, 환경, 생활습관, 심리적 상태를 종합하여 최종 판단을 내리는 데 집중될 것이다. AI 보조로 데이터 처리 비용이 극단적으로 낮아짐에 따라, 기존의 ‘대량 생산형 표준치료’는 환자 한 사람 한 사람에게 최적화된 ‘초개인화 맞춤 의료(Personalized Medicine)’로 신속하게 전환되고 있다. 의료 중심축이 ‘개인맞춤’으로 이동하는 이 거대한 전환기에서 가장 주목받는 분야 중 하나가 바로 ‘한의학(전통의학)’이다. 한의학은 태생적으로 변증론치(辨證論治)와 사상의학 등 환자 개개인의 생체 반응과 체질, 환경을 종합해 치료법을 달리하는 맞춤 의료의 전통을 수천 년간 이어왔다. 하지만 그동안 한의학은 ‘경험적 지식’ 비중이 높고, 복합 처방과 미세한 체질 차이를 무작위 대조군 임상(RCT) 방식으로 명확히 규명하기 어렵다는 이유로 과학적 검증의 한계에 봉착해 있었다. AI 기술은 이 오래된 난제를 해결할 열쇠가 되고 있다. AI는 단순 선형 통계로 해석하기 힘든 복잡한 다변량 생체 데이터, 정성적 증상, 방대한 한의학 임상 기록에서 패턴을 추출하는 데 탁월한 성능을 발휘한다. 수만 건의 임상 데이터를 AI로 분석하면, 경험적으로만 전해지던 한약 처방과 침구 치료의 유효 패턴을 규명하고 새로운 치료 가이드를 도출할 수 있다. 글로벌 시장은 이미 이러한 가능성에 눈을 뜨고 있다. 중국은 국가적 차원에서 중의학과 AI를 결합한 ‘지능형 중의학’과 ‘스마트 중의원’ 구축을 강력히 추진 중이며, AI를 활용한 제약 연구 및 전통 진단 자동화에 대규모 투자를 집행하고 있다. 이는 전통의학을 AI라는 최첨단 도구로 다시 해석하여 세계 의료 시장의 표준을 선점하려는 전략적 포석이다. 중국은 국가위생건강위원회가 ‘AI+의료위생’ 로드맵을 지휘하고, 알리바바·텐센트·JD닷컴 등 초대형 빅테크 기업들이 위챗(WeChat)과 같은 범용 플랫폼에 AI 중의학 모델을 직접 결합하는 대규모 인프라 중심 전략을 취하고 있다. 국가 주도의 톱다운 + 기업의 플랫폼 생태계 조성으로 14억 인구의 의료 접근성 해소 및 국가 차원의 의료산업 표준화를 선점하고 있는 셈이다. 이와 달리 한국은 한국한의학연구원(KIOM) 및 주요 한의과대학, 벤처 연구소를 중심으로 맥진·설진·체질 진단 장비의 객관화 및 전자의무기록(EMR) 기반의 임상 의사결정 지원 시스템(CDSS)을 고도화하여 기술 밀도 중심의 연구가 진행되고 있다. 한의학의 미래성장 가능성 3대 축은 △데이터 기반의 정밀 맞춤 치료 △복합 처방의 과학적 검증 및 신약 발굴 △AI-인간 의료인의 협업 모델 등이다. 데이터 기반의 정밀 맞춤 치료는 맥진, 설진, 문진 등 정성적 진단 지표를 AI 센서 및 생체 데이터와 결합해 객관화된 맞춤 처방 체계 구축이다. 복합 처방의 과학적 검증 및 신약 발굴은 여러 약재가 복합 작용하는 한약의 기전을 AI 시뮬레이션으로 분석해 효능을 정밀 검증하고 신약 후보물질을 발굴하는 것이다. AI-인간 의료인 협업 모델은 단순 진단·분석은 AI가 맡고, 한의사는 환자와의 깊은 교감 및 종합적 최종 판단을 담당하는 융합 진료 구현이다. 결국 AI 도입은 의사나 한의사를 대체하는 것이 아니라, ‘의료를 행하는 방식’을 고도화하는 과정이다. 전통의학 역시 AI에 의해 저절로 효능이 입증되는 것은 아니며, 최종적으로는 엄밀한 임상 검증을 거쳐야 한다. 그러나 데이터 분석 능력이 획기적으로 향상되면서 과거에는 불가능했던 방식으로 전통 지식을 검증하고 발전시킬 수 있는 길이 넓게 열렸다. AI 시대의 의료는 더 이상 “서양의학이냐, 한의학이냐”라는 이분법적 구도로 흘러가지 않는다. 서양의학의 정밀한 유전체·생체 데이터와 한의학의 전신적·개인 맞춤적 접근법이 AI라는 매개체를 통해 하나의 ‘진화된 맞춤형 의료시스템’으로 융합될 것이라는 게 전문가들의 대체적인 의견이다. 표준화된 치료에서 개인맞춤 치료로, 경험 중심에서 데이터 기반 검증으로, 단독 판단에서 AI 분석과 인간의 종합 판단으로 이동하는 의료 패러다임의 대전환. 그 격변의 한가운데서 한의학은 단순한 전통의 보존을 넘어, 미래 정밀 의료의 핵심 축으로 도약할 강력한 기회를 맞이하고 있다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

서울시 민생사법경찰국이 공인중개사 자격 없이 온라인에 부동산 거래조건을 광고한 20대 사회초년생과 30대 아르바이트생을 공인중개사법 위반 혐의로 지난달 검찰에 송치했다고 5일 밝혔다. 서울시 조사에 따르면, 20대 신입사원은 월 150만원 정도의 급여를 받고 컨설팅 업체 상급자 지시로 ‘서대문구 초역세권 병원 임대’ 등의 광고를 온라인에 게시했다. 30대 아르바이트생은 지인 부탁을 받아 게시물 1건당 200원과 시급 1만원을 받고 대형 음식점 등의 매매·양도 광고를 온라인 카페 등에 올렸다. 이들은 별도의 부동산 관련 법령 교육을 받지 않은 상태에서 보증금과 월 임대료 등 구체적 거래조건이 포함된 광고를 게시한 것으로 조사됐다. A씨는 “게시한 광고가 법에 위반될 수 있다는 사실을 알지 못했다”는 취지로 진술했다. B씨는 “생성형 인공지능(AI)으로 광고 문구를 작성해 게시했고 해당 광고가 공인중개사법에 위반될 수 있다는 사실을 알지 못했다”는 취지의 진술을 전했다. 현행법상 개업공인중개사가 아닌 사람이 중개업을 하기 위해 보증금·월세 등 구체적인 거래조건을 포함해 부동산을 광고하면 공인중개사법 위반으로 1년 이하 징역 또는 1000만원 이하 벌금에 처할 수 있다. 시는 앞으로도 온라인 카페 등을 대상으로 불법 부동산 표시·광고에 대한 수사를 강화할 계획이다. 이창석 시 민생사법경찰국장은 “사업주는 직원에게 광고 업무를 맡기기 전 관련 법령을 충분히 안내하고 종사자 역시 게시 전 광고 내용을 꼼꼼히 확인해 의도하지 않은 법 위반으로 불이익을 받지 않도록 각별한 주의가 필요하다”고 말했다.

그룹 ‘어반자카파’의 멤버 조현아가 최면을 통해 전생과 5년 뒤의 미래까지 체험에 나섰다. 지난 4일 방송된 SBS 예능 프로그램 ‘미운 우리 새끼’에서는 평소 연애와 관련된 고민을 품어온 조현아가 원인을 찾기 위해 최면 상담을 시도했다. 최면에 걸린 후 전생의 기억으로 접어든 그는 “되게 후줄근한 한복 같은 옷에 짚신을 신고 있다. 아이를 업고 있는 시장통 같은 풍경”이라며 방 한 칸짜리 초가집에서 남편 없이 홀로 아이를 키우고 있던 전생의 삶을 설명했다. 남편이 일찍 세상을 떠난 사유를 전하며 “칼에 맞아 죽었다. 배가 고파서 도둑질을 했던 것 같다”고 말하며 오열해 출연자들을 놀라게 했다. 남편이 생전에 어떤 사람이었냐는 질문에 그는 “정말 좋은 사람이었다. 나에게 모든 걸 다 해줬다”며 애틋함을 드러냈다. 그는 전생의 남편에 대해 동네 친구였으며, 키가 크고 듬직한 체격에 눈이 특히 예쁜 사람이었다고 묘사했다. 이를 지켜보던 스튜디오의 장윤정은 인공지능(AI) 기술로 구현된 조현아의 전생 남편 가상 얼굴을 보고 “이런 사람이 남편이었으면 정말 눈물이 날 만하다”고 공감해 웃음을 유발했다. 절친한 동료인 미주는 “예나 지금이나 변함없는 한결같은 이상형 같다”며 그의 취향을 짚어내기도 했다. 조현아는 직업이 없어 고생하다 일찍 세상을 떠난 남편이 너무나 불쌍하다며, 전생에서 시루떡 같은 떡을 직접 빚어 팔며 생계를 꾸렸다고 말했다. 이어 다음 생에서 가장 하고 싶은 일이 무엇이냐는 물음에 “남편과 다시 만나 잘 살고 싶다”며 일편단심의 순애보를 보였다. 뿐만 아니라 이날 방송에서는 최면을 통해 5년 후의 미래를 엿보는 시간도 마련됐다. 5년 뒤의 미래 속에서 조현아는 왼손에 결혼반지를 반짝이며 장을 보는 평화로운 일상을 맞이하고 있었다. 그는 남편의 외모가 전생의 남편과 무척 닮아 있으며, 현재 전기 관련 일을 하고 있는 남편의 모습을 전하며 “자식이 있는데 너무 귀엽고 씩씩한 사내아이”라고 화목한 가정을 이룬 미래를 그렸다. 이를 들은 미주가 “5년 뒤인데 아이가 벌써 있다는 건 결혼이 얼마 남지 않았다는 뜻 아니냐”며 날카로운 추궁과 함께 기대감을 드러냈다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

올 상반기 해외 관광객 19% 증가김해·대구공항 관광권 중첩 지원APEC 기념관·포럼 창설 등 추진감포에 ‘해양레저 관광거점’ 조성 SMR 등 원자력 산업 생태계 구축RE100 산단, 20년간 전기료 할인세제·융자 혜택 줘 기업 투자 유치옛 경주역 부지 개발… 복지 강화도 경북 경주시가 지난해 아시아태평양경제협력체(APEC) 정상회의를 성공적으로 치른 성과를 바탕으로 도시 체급 높이기에 나서고 있다. 높아진 국제적 위상을 관광과 첨단산업, 시민 삶의 변화로 이어 가는 ‘포스트 APEC’ 전략에 속도를 높이면서다. 세계 10대 관광도시 도약과 K원자력 에너지 혁신클러스터 조성, 미래차 산업 생태계 구축, 청년 정착 지원이 핵심이다. 4일 경주시에 따르면 올해 상반기 경주를 찾은 외국인 관광객은 70만명을 넘어섰다. APEC 이후 높아진 국제적 도시 인지도가 실제 방문객 증가로 확인된 것이다. 1~6월 외국인 관광객은 70만 7197명으로 전년 같은 기간(59만 4502명)보다 19.0% 늘었다. 1~6월 매달 전년 같은 달보다 증가했고 5월에는 증가율이 34.0%에 달했다. 특히 APEC은 독자적인 신라 문화유산을 전 세계에 집중적으로 알리는 계기가 됐다. 신라 금관은 이재명 대통령이 국립경주박물관에서 도널드 트럼프 미국 대통령에게 ‘천마총 금관’ 모형을 선물하면서 큰 관심을 모았다. 올해 5~8월 프랑스 파리 국립기메아시아예술박물관에서는 유럽 최초의 신라 단독 특별전인 ‘신라, 황금과 신성’이 펼쳐졌다. 또한 한·불 수교 140주년을 맞아 프랑스 파리 주프랑스한국문화원에서는 ‘불교미술, 천년의 신비 : 석굴암’ 특별전을 지난 1일부터 내년 3월까지 연다. 정부 공모에서도 성과가 이어졌다. 경주는 문화체육관광부의 ‘지방공항 중심 5대 관광권(메가 관광권)’ 육성 사업 가운데 김해공항 관광권(부산~경주~울산~거제·통영)과 대구공항 관광권(대구~안동~경주)에 모두 포함됐다. 내년에는 국비 659억원과 지방비 276억원 등 총 935억원이 투입된다. 이에 시는 관광 성과가 일회성에 그치지 않도록 APEC 기념관과 국가상징숲 조성, 세계경제포럼 창설·정례화, 보문관광단지 새 단장, APEC 미래 광장, 경주 APEC 외교문화원 설립 등을 추진한다. 국제회의 기능과 역사·문화관광 콘텐츠를 결합해 세계 10대 관광도시로 거듭나기 위해서다. 2000년에 걸쳐 축적된 신라 역사문화 자산도 관광 콘텐츠로 확장한다. 신라 왕경 14개 핵심 유적과 경주읍성 복원·정비를 이어가고, 역사문화관광특례시 지정을 추진한다. 문무대왕 성역화와 해월 최시형 선생 생가 복원, 고운 최치원 선생 기념관 건립으로 역사 인물 재조명에도 나선다. 현재 도심지에 머무르고 있는 관광권역도 보문관광단지를 넘어 동해안으로 확장해 나갈 방침이다. 우선 감포읍 나정 일원에 490억원을 투입해 ‘해양레저관광거점 조성사업’을 본격화한다. 문무대왕의 역사·문화 콘텐츠와 동해안 해양자원을 연계해 사계절 체류형 해양레저관광 기반을 구축하는 대형 프로젝트다. ▲해양레저지원센터 ▲사계절레저체험센터 ▲용오름길 ▲문무대왕 해양조각공원 ▲나정수상레저체험장 ▲고라섬풀장 ▲만파식적공원 등이 들어선다. 해양레저지원센터와 사계절레저체험센터를 중심으로 계절과 관계없이 해양레저를 즐길 수 있는 기반을 마련하고 해안 경관과 문무대왕 콘텐츠를 접목한 산책·휴식 공간도 조성한다. 주낙영 시장은 “해양레저관광거점 조성사업은 경주의 관광 영역을 동해안으로 확장하는 중요한 사업”이라며 “문무대왕의 역사문화 자원과 천혜의 해양환경을 연계해 경주 동해안을 사계절 즐길 수 있는 해양레저관광 명소로 만들겠다”고 말했다. 산업은 원자력과 미래자동차를 양대 축으로 육성한다. 경주는 대표적인 원자력발전소 도시다. 한국수력원자력 본사와 월성원전, 한국원자력환경공단, 방사성폐기물 처리장 등이 모여 있다. 시는 여기에 문무대왕과학연구소와 소형모듈원자로(SMR) 국가산업단지 구축, 글로벌 원자력 공동캠퍼스 조성, SMR 제작·인증지원센터 건립을 더해 연구개발부터 산업화, 인력 양성까지 잇는 원자력 산업 전주기 생태계를 완성한다는 계획이다. 미래차 분야는 안강 RE100 e-모빌리티 전용산업단지와 건천 경제자유구역, 외동 미래차 소재·부품·장비 특화단지가 중심이다. 특히 안강에는 2030년까지 1805억원을 투입해 갑산1리와 근계2리 79만2000㎡(24만평) 부지를 단계별로 개발한다. 1단계 사업에는 29만400㎡(8만 8000평)에 600억원을 투입한다. 시는 국토교통부의 산단 지정 고시 승인 후 지방재정 투융자 심사와 실시계획 등 절차를 거쳐 2028년 초 착공에 들어갈 계획이다. 입주기업에는 RE100 산업단지로서 인근 풍력 발전과 연계해 20년간 전기요금을 산업용보다 10~20% 싸게 공급한다. 전국 지방자치단체 중 유일하게 제공되는 혜택이다. 또 지방투자 촉진 보조금 최대 200억원, 관내 이전기업 최대 50억원을 지원한다. 분양가 20~30%, 취·등록세 75%, 재산세 5년간 75%, 개발부담금, 수도세 30% 감면 등의 추가 특전도 부여할 계획이다. 이를 통해 자동차 소재·부품·장비와 e-모빌리티 분야 우량강소기업을 유치해 일자리를 만들고 청년 정착을 돕는다. 산업 기반이 취약해 장기간 침체한 북부권의 균형 발전에도 이바지할 전망이다. 기업 지원과 투자 유치도 강화한다. 시는 올해 2646억원 규모로 중소기업 운전자금 융자를 지원하고 있다. 관내 기업 신·증설 지원 한도는 최대 50억원으로 높이고, 투자유치 신규 상시고용 기준은 10명으로 완화했다. 또한 올해를 ‘포스트 APEC 산업 전략 원년’으로 규정해 미국·캐나다 등 APEC 회원국에 투자유치 대표단을 보내고, 1조원 규모의 후속 투자를 유치할 계획이다. 산업 성장의 성과가 시민 삶으로 이어지도록 생활 정책도 병행한다. 농어촌에는 농촌협약 확대와 신농업혁신타운 활성화를 통해 경쟁력을 높이고 정주 여건도 개선한다. 도심에서는 옛 경주역 부지를 뉴타운과 마루지로 개발하고 복합환승센터 조성을 추진한다. 아이 키우기 좋은 환경부터 어르신과 장애인 돌봄까지 생애주기별 복지도 강화한다. 청년에게는 주거와 일자리, 창업을 아우르는 정착 기반을 제공한다. 청년 주거비 지원과 창업특구 활성화, 중소기업 임금 격차 해소, 인공지능(AI) 교육 등을 통해 청년이 떠나는 도시에서 찾아오는 도시로 전환한다는 구상이다. 지역 균형발전을 위해 경주 전역을 ▲안강·현곡·강동·천북권 ▲건천·산내·서면권 ▲외동·내남·불국권 ▲감포·문무대왕·양남권 ▲시내권 등 5개 권역으로 나눠 특성에 맞는 사업을 추진한다. 주 시장은 “APEC을 통해 높아진 경주의 국제적 위상을 산업 성과로 연결하는 것이 과제”라며 “산업 인프라가 부족한 지역에는 과감히 투자하고, 청년이 찾는 산단으로 경주의 산업 지형을 재편해 나가겠다”고 말했다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. PFCT는 관계기관 조사 결과가 확정되는 대로 고객 보상안을 마련할 계획이다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 다른 온투업체인 모우다도 지난달 27~28일 제3자의 웹사이트 불법 접근을 통한 개인정보 유출 가능성을 확인했다고 29일 공지했다.

수출 첫 1조달러·성장률 3.7% 전망물가 상승에 실질임금 넉 달째 하락“내수 산업의 경쟁력·회복력 높여야” 한국 경제가 때아닌 호황을 맞았다. 수출액은 사상 첫 1조 달러 돌파가 가시화했고, 세수는 풍년 수준을 넘어 별도의 돈주머니(미래대응기금)를 만들 정도로 넘쳐흐를 전망이다. 올해 경제성장률은 기초체력(잠재성장률)의 두 배를 웃도는 수준(3.7%)까지 오를 거란 전망이 나왔다. 그런데 국민의 살림살이는 전혀 나아지지 않은 모습이다. 물가가 올라 쓸 돈은 없고, 고금리 기조 속에 대출 갚는 데 허리가 휘고 있다. 국가는 호황인데 국민은 불황인 성장의 괴리 시대가 도래한 것이다. 경제협력개발기구(OECD)는 올해 한국의 실질 국내총생산(GDP) 성장률을 3.7%로 전망했다. 앞서 한국의 올해 잠재성장률은 1.66%로 추정했다. 한국이 올해 모든 노동·자본·기술을 총동원해 물가 상승을 유발하지 않고 창출할 수 있는 것보다 2배 이상 많은 국부를 창출할 거란 전망이다. 원동력은 반도체 호황이다. 전 세계적인 인공지능(AI) 수요 급증으로 반도체 수출이 역대 최대를 기록하면서 11월이면 꿈의 수출 1조 달러 시대가 열릴 것으로 보인다. 경제 대국 일본도 가 보지 못한 세계 4위 수출 대국에 한국이 먼저 이름을 올리게 되는 것이다. 수출 증가는 세수 확대로 이어지며 나라를 세금 부자로 만들었다. 올해 초과 세수만 63조 2000억원으로 전망됐다. 정부는 넘치는 세수로 내년 200조원에 이르는 미래대응기금을 신설한다. 많이 걷힌 세금을 별도로 떼어 내 아껴 두고 쓰려는 것이다. 경제 지표는 호황을 가리키지만 국민 체감 경기는 바닥이다. 경제가 살아나도 팍팍한 국민의 삶은 전혀 개선되지 않고 있다. 먹고살 만하다는 걸 보여 주는 지표는 ‘소비’다. 지난 8월 소매판매액지수는 전월보다 1.8% 감소하며 2개월 연속 마이너스를 기록했다. 국민이 지갑을 열지 않은 이유는 가처분소득 즉, 여윳돈이 줄어서다. 지난 7월 1인당 실질임금(물가를 반영한 임금)은 360만 4000원으로 지난해 같은 달보다 1만 2000원(0.3%) 감소했다. 지난 4월부터 넉 달 연속 ‘마이너스’로, 2023년 3월부터 8월까지 6개월 연속 하락한 이후 3년 만에 가장 긴 하락세다. 소비자물가 상승률은 지난 9월 전년 동월 대비 2.9%를 기록하며 3% 아래로 내렸다. 하지만 한국은행은 “SK텔레콤의 요금 50% 감면 기저효과를 고려하면 물가 오름세는 오히려 확대됐다”며 “10월 물가 상승률은 3% 내외의 높은 수준을 이어갈 것”이라고 밝혔다. 임금이 오르는 속도보다 물가가 더 빨리 올라 가계의 구매력이 떨어진 것이다. 경제 지표와 체감 경기에 괴리가 발생하는 건 경제를 지탱하는 두 날개인 ‘수출과 내수’ 중 수출이 나 홀로 성장을 이끌었기 때문이다. 국민이 피부로 겪는 건 내수 경기인 만큼 전문가들도 내수 활성화 정책이 필요하다고 제언한다. 우석진 명지대 경제학과 교수는 “수출 호황이 내수로 확산하는 연결고리가 과거보다 약해졌다”면서 “수출 호황의 과실을 단순히 나눠 주는 방식보다 생산성 향상을 목표로 한 재정사업을 통해 내수 산업의 경쟁력과 회복력을 높여야 한다”고 강조했다.

한국형 발사체 누리호 5호가 오는 7일 전남광주통합특별시 고흥 나로우주센터에서 발사되는 가운데 곧 수행될 다양한 실험에 눈길이 쏠린다. 국산 반도체의 우주 작동 여부와 우주 의약품 생산 가능성을 시험하는 등 우주기술의 산업·공공 활용 가능성을 확인하는 기회여서다. 4일 우주항공청에 따르면 누리호 5차 발사는 누리호의 발사 신뢰성 제고를 위한 것으로 역대 가장 많은 ‘15기 위성’을 우주로 보낸다. 이는 카이스트 인공위성연구소에서 개발한 초소형 군집 위성(네온샛) 2~6호 5기와 대학·우주기업·지방자치단체 등이 개발한 큐브위성 10기 등이다. 이들은 우주 환경·지구 관측, 바이오·인공지능(AI), 반도체 및 위성 부품 검증 등 서로 다른 임무를 수행한다. 주탑재 위성인 네온샛은 100㎏ 미만의 무게로 흑백 1m 이내, 컬러 4m 이내 해상도의 전자광학카메라를 탑재한 초소형 지구관측위성이다. 이번에 5기가 올라가고 내년 누리호 6차 발사 때 5기가 추가로 발사된다. 이들 위성 10기는 서로 다른 궤도면에 배치돼 군집을 이루며 한반도를 하루 3회 이상 촬영한다. 결과물은 국가 안보, 재난·재해 대응 등에 활용된다. 우주의학 기업 스페이스린텍의 큐브위성 비-1012(BEE-1012)는 우주에서 의약품 결정을 성장시키는 실험을 한다. 약의 원료인 단백질이나 화합물은 결정의 모양과 구조에 따라 약의 성질이 달라질 수 있다. 이에 중력이 없는 우주에서 지상과 다른 방식으로 결정이 자라는지를 시험한다. 이번에는 코오롱생명과학의 치매 치료제 성분 도네페질이 실린다. 저궤도 위성은 지상과의 교신 시간이 제한적이어서 실시간 소통이 힘든만큼 비-1012는 데이터 분석 후 의미 있는 데이터만 지상으로 전송하도록 AI를 탑재했다. 한국항공우주연구원이 개발한 E3 테스터-2(국산소자부품 우주검증 플랫폼 2호)에는 SK하이닉스의 D램과 범용 플래시 저장 장치(UFS) 등이 실린다. 우주의 열과 방사선 환경에서 기능 특성, 오류율, 성능 저하 등을 확인한다. 위성·우주선용 컴퓨터나 우주 데이터센터 등 우주산업의 메모리 반도체 수요를 선점하기 위한 기초 작업이기도 하다. 지방자치단체에서 개발을 주관한 위성도 실린다. 대전광역시의 대전샛-1호는 1.5m급 전자광학카메라로 대전 지역의 도시 공간 변화를 관측하는 동시에 전개형 태양전지판, 대용량 메모리 등 대전 지역 기업에서 개발한 우주 소부장 기술을 검증할 예정이다. 누리호 5호는 고흥 나로우주센터에서 최종 조립을 마치고 5일 발사대 이동 차량인 무인특수이동차량에 오른 뒤 6일 오전 제2발사대로 이동한다. 7일 낮 12시 23분쯤 우주로 향하며 발사에 성공하면 이륙 2분 3초 후부터 1~3단이 차례로 분리되고, 발사 13분 30초 후 위성 15기의 분리가 시작된다. 임무를 다하면 누리호는 궤도를 돌다 지구 중력에 의해 대기권으로 재진입하고 불타 사라지게 된다.

역대급 초과 세수로 조성되는 미래대응기금이 국회의 통제를 약화하고 정부 재량을 지나치게 키울 수 있다는 우려가 국회에서 제기됐다. 추가경정예산 편성 없이 기금 재원을 일반회계로 돌리고, 주요 지출액의 30%까지 자체적으로 변경할 수 있어 정부의 ‘쌈짓돈’처럼 사용될 수 있다는 것이다. 4일 국회 재정경제기획위원회의 국가재정법 개정안 검토보고서에 따르면 재경위는 “정부의 재정 운용 자율성이 커지는 대신 국회의 사전 심의·통제 범위가 축소될 수 있다”고 지적했다. 특히 세수가 부족할 때 미래대응기금의 여유 자금을 일반회계로 보내면서 추경을 편성하지 않아도 되도록 한 특례가 쟁점으로 떠올랐다. 현행법상 회계연도 중 기금 전입금을 세입예산에 반영하려면 추경을 편성하고 기금운용계획도 변경해야 한다. 개정안은 변경 내역을 국회에 사후 제출하도록 했지만, 재경위는 국회가 전출 필요성과 규모를 미리 심의·의결하는 것과는 다르다고 봤다. 기금 지출 계획의 주요 항목을 최대 30%까지 자체 변경할 수 있도록 한 조항도 도마 위에 올랐다. 사업성 기금의 변경 한도는 20%지만 정부는 미래대응기금에 금융성 기금과 같은 30%를 적용했다. 정부가 제출한 내년 사업비 45조 3625억원을 기준으로 자체 변경할 수 있는 금액은 약 13조 6000억원으로 20%를 적용할 때보다 4조 5000억원 많다. 기금 규모가 큰 데다 변경 한도까지 높아지면서 국회의 사전 의결 없이 정부가 조정할 수 있는 재정 규모가 그만큼 커지는 셈이다. 한편 재원의 지속 가능성은 또 다른 문제다. 미래대응기금의 핵심 재원인 추가 세수는 다음해 내국세 세입예산액이 최근 내국세 추세치를 웃도는 금액을 기준으로 미리 산정한다. 실제 세수가 예상만큼 걷히지 않으면 기금에 편성한 재원과 실제 세입 사이에 괴리가 생길 수 있는 구조다. 올해도 본예산보다 88조원 넘는 초과 세수가 발생해 정부가 세입 전망을 크게 수정하는 등 세수 추계 오차가 컸다. 반면 청년 일자리 사업과 인공지능(AI) 등 일부 사업은 한번 시작하면 지출을 줄이기 어렵다. 재원은 경기 상황에 따라 출렁이는데 지출은 쉽게 줄일 수 없어 세수가 악화하면 일반회계 등 다른 재정의 부담으로 이어질 수 있다.

LG유플러스가 크리에이터 커뮤니티 ‘유플러스 부스터스’의 우수 활동자 18명을 대상으로 서울 강남구 구글코리아에서 인공지능(AI)을 활용한 콘텐츠 제작 교육을 진행했다고 4일 밝혔다. 참가자들은 구글 제미나이를 활용해 콘텐츠 기획부터 영상 제작·편집까지 전 과정을 실습했다. AI를 활용해 주제와 이야기 구조를 구체화하고, 아이디어를 발전시키는 방법 등을 익혔다. 실제 콘텐츠 제작 사례를 바탕으로 채널 특성에 맞는 AI 활용법도 공유했다. 유플러스 부스터스는 LG유플러스가 2023년부터 운영해 온 크리에이터 커뮤니티로 약 260명이 활동하고 있다. 크리에이터들은 익시오, 유플투쁠 등 LG유플러스의 상품과 서비스를 직접 경험하고 각자 채널에 소개한다. 지금까지 4700여 건의 콘텐츠가 제작됐으며 누적 조회 수는 1억 5000만 회에 달한다.

LG전자 경영진과 노동조합이 아동복지시설을 찾아 가전제품을 점검하고 인공지능(AI) 체험 프로그램을 진행하는 등 사회적 책임 실천에 나섰다. LG전자와 LG전자노동조합은 지난 2일 서울 용산구 아동복지시설 혜심원을 찾아 봉사활동을 펼쳤다고 4일 밝혔다. 혜심원은 보호가 필요한 아동의 안정적인 성장과 자립을 지원하는 시설로, 현재 44명의 아동이 생활하고 있다. 이날 봉사활동에는 류재철 LG전자 최고경영자(CEO)와 김진성 노조위원장 등 경영진과 노동조합 관계자들이 참여했다. 참가자들은 혜심원에서 사용 중인 공기청정기와 냉장고, 세탁기, 청소기 등 주요 가전제품을 점검하고 직접 수리·세척했다. 어린이들이 쾌적한 환경에서 생활할 수 있도록 주변 시설도 정비했다. 또 인공지능(AI)을 활용한 체험 프로그램도 마련했다. 어린이들이 상상한 미래 모습을 그림으로 표현하면 AI를 활용해 이미지와 영상 콘텐츠로 구현하고, 완성된 작품을 LG 스탠바이미에 전시했다. LG전자와 노동조합은 AI 체험·학습 프로그램을 연계해 아동·청소년들이 미래 기술을 접하고 관련 경험을 쌓을 수 있도록 지원할 계획이다. 김 위원장은 “노동조합이 주도하는 사회적 책임(USR) 활동에 회사 최고경영진이 힘을 보태고 노와 경이 함께 사회적 책임 실천이라는 공동의 목표를 실현한다는 점에서 의미가 크다”고 말했다. 류 CEO는 “앞으로도 노경 간 신뢰를 바탕으로 경제·사회·환경 등 다양한 영역에서 책임 있는 역할을 함께 실천하며 지속 가능한 가치를 만들어 가는 노경 문화를 공고히 하겠다”고 강조했다.

입 꿰맨 트럼프, 침몰하는 미 항공모함…. 이란 수도 테헤란 엥겔랍 광장 사거리에 걸린 초대형 반미 광고가 전세계인의 이목을 쏠리게 하고 있다. AFP통신은 4일(현지시간) 광고를 제작하는 스튜디오 중 하나인 ‘카네예 타리한’을 소개하고 광고 제작 과정 등을 보도했다. 도널드 트럼프 미 대통령이 소셜미디어로 ‘미디어 선전전’을 펼친다면 이에 맞선 이란의 무기는 ‘테헤란 초대형 벽화 광고’라고 해도 무방하다. ‘디자이너들의 집’이라는 뜻인 이 스튜디오를 운영하는 모스타파 카파에이(32)는 “뉴스가 나오면 제작진이 즉시 움직인다”며 “아이디어를 내고, 그래픽 디자이너들에게 작업을 설명하고, 함께 협업한다”고 설명했다. 카파에이가 AFP 취재에 응하는 동안에도 사무실에서는 작업이 한창이었다. 그는 급히 제작해야 하는 상황에는 최대 약 8명으로 구성된 팀이 함께 작업한다며 “속도가 최우선 과제가 됐다”고 말했다. 초대형 반미 벽화는 기발한 아이디어로 트럼프 대통령과 미국을 조롱해 화제가 됐다. 코카콜라와 햄버거를 든 트럼프 대통령이 마술 상자 안에 갇혀 있는 모습이 그려진 벽화는 지난 7월 암살 위협에 기내식 운반 트럭에 숨어 전용기를 바꿔탔던 트럼프를 풍자한 것이었다. 트럼프 대통령이 물속에서 1달러 지폐를 붙잡으려고 하는 광고도 화제가 됐는데, 이는 알몸 아기가 헤엄치는 모습으로 유명한 록밴드 ‘너바나’의 ‘네버마인드’ 앨범커버를 패러디한 광고였다. 카파에이는 제작진의 인공지능(AI) 활용 능력이 매우 뛰어나다며 “챗GPT와 나노바나나 등 여러 AI 엔진을 활용한다”고 부연했다. 이란 최고지도자를 찬양하는 체제선전용 벽화가 대부분이었던 테헤란 광장은 전쟁 발발 후 반미·반트럼프 광고로 도배되고 있다. 실제 전쟁과 함께 ‘미디어 전쟁’도 긴박하게 벌어지고 있는 것이다. 카파에이는 트럼프의 미디어 선전전을 “끊임없이 우리에게 총을 쏘는” 전시에 비유하며 “상대를 면밀히 지켜보고 그에 따라 대응한다”고 강조했다.

서울 서초구는 연말까지 ‘인공지능(AI) 스마트 반려로봇’과 ‘스마트 요화학분석기’를 활용한 스마트 통합돌봄사업을 시범 운영한다고 4일 밝혔다. 서초복지돌봄재단의 ‘통합돌봄 특화사업 서초 온(溫) 돌봄’을 강화하고 고독사 위험이 큰 저소득 1인 가구와 만성질환이 있는 건강위험군의 건강을 지키기 위해 추진된다. AI 반려로봇은 홀로 사는 어르신의 정서적 버팀목 역할을 하던 초기 버전에서 건강·안전 관리 기능까지 더했다. 규칙적인 신체 활동을 유도하는 건강 체조 프로그램이나 약물 복용 알림, 낙상 대비 응급 호출 기능을 갖췄다. 24시간 관제센터와 연계해 이상 생활 패턴 등이 감지되면 동주민센터 돌봄 담당자와 보호자에게 알린다. 또한 고혈압, 당뇨, 신장질환 등으로 정기적인 건강 관리가 필요한 통합돌봄 대상자 80가구에게 스마트 요화학분석기 ‘요체크’를 지원한다. 가정에서 정기적으로 소변 검사를 통해 단백뇨, 당뇨 등 11가지 주요 건강 지표를 측정하면, 실시간으로 정보를 공유할 수 있다. 전성수 구청장은 “주민 누구나 제때 필요한 도움을 받을 수 있도록 기술과 따뜻한 돌봄을 결합한 복지 사업을 지속 확대하겠다”고 말했다.

인공지능(AI)으로 여성을 나체로 표현한 허위영상물을 만들어 공유하던 현직 경찰관이 공소청(구 검찰)에 넘겨졌다. 장윤기 사건 부실수사, 제주 실종사건 허위종결에 이어 이번에는 경찰관의 성폭력 범죄가 드러나면서 13만 경찰 조직의 통제 문제가 시험대에 올랐다. 4일 경찰에 따르면, 부산경찰청은 서울 동대문경찰서 소속 A 경장을 청소년성보호법 위반(성착취물 소지 등) 및 성폭력처벌법 위반(허위영상물 제작·반포 등) 혐의로 지난달 18일 공소청에 구속 송치했다. 동종 사건으로 기소유예 처분을 받고도 경찰에 입직한 A 경장은 경찰관이 된 이후에도 범행을 이어가다 다른 경찰의 잠입 수사에 덜미가 잡혔다. A 경장은 2022년 3월부터 올해 7월까지 소셜미디어(SNS) 사진 등을 이용해 허위영상물 400여건을 제작하고, 이 중 50여건을 텔레그램을 통해 유포한 혐의를 받는다. 압수수색 과정에서 불법촬영물 및 아동성착취물 소지 혐의도 추가 확인됐다. 현재 A 경장은 직위 해제된 상태다. 2일부터 개정 형사소송법 시행으로 일부 중대범죄를 제외하곤 경찰이 수사 전권을 쥐게 된 상황에서 경찰의 각종 비위 행각이 잇따라 드러나며 통제 우려가 제기되고 있다. 최근에는 서울 일선서 수사과장 B 경정이 수사 관련 향응을 받았다는 의혹이 제기돼 대기발령 상태로 감찰을 받고 있다. 특히 B 경정은 지난해 다른 근무지에서도 ‘갑질’로 대기발령 조치된 바 있는데, 그런 인물을 다시금 수사부서 과장으로 배치했다가 직무상 비위를 일으켜 더욱 논란이 되고 있다. 경찰 내부 비위에 대한 징계가 솜방망이 수준이라는 문제는 여러 차례 제기됐다. 지난해 경찰 내부비리신고센터에 접수된 비위 신고 중 조사가 끝난 135건 가운데 87건(64.4%)은 정식 처분을 내리지 않는 ‘불문 종결’로 처리됐다. 처분이 내려진 사안은 중징계 3건, 경징계 15건, 경고·주의 30건 등 48건(35.6%)에 그쳤다. 경찰은 신고자의 신고 취하로 불문 종결이 늘어났다는 입장이지만, 막강한 수사 권한을 보유한 ‘공룡 경찰’이 국민 신뢰를 받기엔 인사 처분이 미약하다는 지적은 여전하다. 김영식 순천향대 경찰행정학과 교수는 “경찰관의 비위는 내부 징계 절차에 따라 이뤄지지만, 조직 내 온정주의로 인해 처벌이 약하게 이뤄지는 경향이 있다”며 “경찰 권한이 비대해진 만큼 임용부터 직무수행까지 전 단계에 거쳐 면밀하게 인사를 검증하고 일벌백계하지 않으면 안 될 것”이라고 강조했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.