北 정찰총국 해킹조직 2곳 소행5년 전 이더리움 34만여개 탈취분산 전송·비트코인 교환해 세탁핵·미사일 자금 조달에 사용 추정 북한 정찰총국 산하 해킹 조직이 5년 전 우리나라 최대 가상자산 거래소에서 당시 580억원 상당(현재 약 1조 4700억원)의 가상자산을 탈취한 사실이 21일 확인됐다. 수사기관이 확인한 결정적 증거물(스모킹건)은 바로 ‘헐한 일’(중요하지 않은 일이라는 북한말)이라는 단어였다. 북한이 해외 등 외부 가상자산 거래소를 해킹해 가상화폐를 탈취하고, 이를 핵·미사일 개발 자금으로 쓴다는 것은 공공연한 사실이지만, 국내 수사기관이 공식 확인한 것은 처음이다. 경찰청 국가수사본부는 2019년 11월 북한의 대남공작기구인 정찰총국 소속 해킹 조직 ‘라자루스’, ‘안다리엘’ 2곳이 국내 가상자산 거래소 ‘업비트’가 보관하던 이더리움 34만 2000개를 탈취했다고 이날 밝혔다. 그간 라자루스는 정부 기관과 금융기관을, 안다리엘은 군과 국방산업을 주로 공격해 왔다. 경찰은 2022년 11월쯤 이번 사건의 배후를 북한으로 보고 수사를 이어 왔다. 미국 연방수사국(FBI)과의 공조를 통해 북한의 IP주소와 탈취된 가상자산 흐름 등을 추적한 결과다. 해커가 사용한 정보통신기기에서 ‘헐한 일’ 등 북한말이 오간 정황이 주요 증거였다고 한다. 경찰은 모방이나 재범을 우려해 구체적인 해킹 방식은 공개하지 않았지만 북한 해커들은 주로 거래소가 보안시스템 등을 업데이트할 때 발견되는 취약점을 파고들어 이를 탐지하기가 쉽지 않은 것으로 전해졌다. 북한은 추적을 피하기 위해 탈취한 가상자산 580억원을 여러 경로로 세탁하는 수법을 썼다. 해킹 조직은 580억원의 절반 이상을 북한이 자체적으로 만든 가상자산 교환사이트 3개를 통해 시세보다 싼 가격(2.5% 할인)에 비트코인으로 바꿨고 나머지는 미국, 중국, 홍콩 등 13개국 51개 거래소로 분산 전송 후 세탁했다. 이렇게 분산시킬 경우 탈취된 가상화폐라는 점을 입증하기가 어려워진다. 경찰은 스위스 당국과 공조 끝에 스위스의 한 가상자산 거래소에 남아 있던 4.8비트코인(현재 시세 기준 약 6억원)을 환수해 지난달 업비트에 돌려줬다. 경찰은 다른 해외 거래소도 접촉했지만 대부분 협조 요청에 답하지 않거나, 탈취된 가상자산이라는 게 입증되지 않았다며 환수를 거절한 것으로 알려졌다. 북한은 지난 7월 인도 최대 가상자산 거래소에서 2억 달러(약 2700억원) 상당의 가상자산이 탈취된 건과 관련해서도 범인으로 지목된 바 있다. 블록체인 데이터 분석기업 ‘체이널리시스’는 북한 해킹 조직이 탈취한 가상자산이 지난해 10억 달러(약 1조 3900억원)에 달할 것으로 추산했다. 김형중 고려대 정보보호대학원 교수는 “현금과 달리 가상자산은 탈취하면 전송이 쉬운 특성상 개인 지갑이나 시세 조종 등 약한 고리를 노리는 북한 해커의 시도가 계속될 수 있다”고 말했다.

북한 정찰총국 산하 해킹 조직이 5년 전 우리나라 최대 가상자산 거래소에서 당시 580억원 상당(현재 약 1조 4700억 원)의 가상자산을 탈취한 사실이 21일 확인됐다. 수사기관이 확인한 결정적 증거물(스모킹건)은 바로 ‘헐한 일’(중요하지 않은 일이라는 북한말)이라는 단어였다. 북한이 해외 등 외부 가상자산 거래소를 해킹해 가상화폐를 탈취하고, 이를 핵·미사일 개발 자금으로 쓴다는 것은 공공연한 사실이지만, 국내 수사기관이 공식 확인한 것은 처음이다. 경찰청 국가수사본부는 2019년 11월 북한의 대남공작기구인 정찰총국 소속 해킹 조직 ‘라자루스’, ‘안다리엘’ 2곳이 국내 가상자산 거래소 ‘업비트’가 보관하던 이더리움 34만 2000개를 탈취했다고 이날 밝혔다. 그간 라자루스는 정부 기관과 금융기관을 안다리엘은 군 및 국방산업을 주로 공격해 왔다. 경찰은 2022년 11월쯤 이번 사건의 배후를 북한으로 보고 수사를 이어왔다. 미국 연방수사국(FBI)과 공조 등을 통해 북한의 IP주소와 탈취된 가상자산 흐름 등을 추적한 결과다. 해커가 사용한 정보통신기기에서 ‘헐한 일’ 등 북한말이 오간 정황이 주요 증거였다고 한다. 경찰은 모방이나 재범을 우려해 구체적인 해킹 방식은 공개하지 않았지만 북한 해커들은 주로 거래소가 보안시스템 등을 업데이트할 때 발견되는 취약점을 파고들어 이를 탐지하기가 쉽지 않은 것으로 전해졌다. 북한은 추적을 피하기 위해 탈취한 가상자산 580억원을 여러 경로로 세탁하는 수법을 썼다. 해킹 조직은 580억의 절반 이상을 북한이 자체적으로 만든 가상자산 교환사이트 3개를 통해 시세보다 싼 가격(2.5% 할인)에 비트코인으로 바꿨고, 나머지는 미국, 중국, 홍콩 등 13개국 51개 거래소로 분산 전송 후 세탁했다. 이렇게 분산시킬 경우 탈취된 가상화폐라는 점을 입증하기가 어려워진다. 경찰은 스위스 당국과 공조 끝에 스위스의 한 가상자산 거래소에 남아있던 4.8비트코인(현재 시세 기준 약 6억원)을 환수해 지난달 업비트에 돌려줬다. 경찰은 다른 해외 거래소도 접촉했지만 대부분 협조 요청에 답하지 않거나 탈취된 가상자산이라는 게 입증되지 않았다며 환수를 거절한 것으로 알려졌다. 북한은 지난 7월 인도 최대 가상자산 거래소에서 2억 달러(약 2700억원) 상당의 가상자산이 탈취된 건과 관련해 범인으로 지목된 바 있다. 블록체인 데이터 분석기업 ‘체이널리시스’는 북한 해킹 조직이 탈취한 가상자산이 지난해 10억 달러(약 1조 3900억원)에 달할 것으로 추산했다. 김형중 고려대 정보보호대학원 교수는 “현금과 달리 가상자산은 탈취하면 전송이 쉬운 특성상 개인 지갑이나 시세 조종 등 약한 고리를 노리는 북한 해커의 시도가 계속될 수 있다”고 말했다.

- 독보적 CTI 데이터와 AI를 활용한 공격 표면 관리 기술력 사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라’(AI SPERA, 대표 강병탁)가 ‘2024 대한민국 인터넷 대상’에서 과학기술정보통신부 장관상을 받았다. ‘대한민국 인터넷 대상’은 국내 인터넷 산업 발전 및 디지털 혁신에 기여한 기업과 기관을 포상하는 자리로, 올해는 대통령상, 국무총리상, 과기정통부 장관상 등 총 12개 부문에서 수상이 이루어졌다. 에이아이스페라 측은 이번 수상으로 독보적 CTI 데이터와 AI를 활용한 공격 표면 관리 기술력을 통해 사이버 보안 기술 서비스 혁신에 기여한 공로를 또 한 번 인정받았다고 설명했다. 에이아이스페라의 주력 제품인 ‘크리미널 IP’(Criminal IP)가 활용된 ‘Criminal IP ASM’은 AI 기술을 활용해 IT 자산을 자동으로 탐지 및 분류하고, 잠재적인 보안 위협을 분석하고 평가한다. 특히, 단순한 위협 탐지에서 그치지 않고, 위협 대응 전략 보고서 제작, 하위 도메인 및 IT 자산의 지속적 위협 모니터링, 24시간 서버 장애 없는 지속적 스캔 등 보안 업무 효율성을 극대화하는 기능을 제공한다. 공격 표면 관리는 진화하는 사이버 위협에 선제적으로 대응할 수 있는 보안 접근 방식으로, 글로벌 사이버 보안 시장에서 중요한 개념으로 자리 잡고 있다. 에이아이스페라 전옥희 CMO는 “이번 과기정통부 장관상 수상은 에이아이스페라가 선도하고자 하는 공격 표면 관리와 위협 인텔리전스 서비스 및 기술력을 인정받은 결과라고 생각한다”라며, “앞으로 발 빠른 사이버 보안 기술과 제품을 개발해 글로벌 보안 시장에서 새로운 기준을 제시할 수 있도록 노력하겠다”라고 소감을 밝혔다. 한편, 에이아이스페라는 기업 보안을 위한 공격 표면 관리 ‘크리미널 IP ASM’에 생성 AI 기술을 이용하여 악성 URL, 피싱사이트 자동 탐지, LLM 기반 취약점 보고서 자동 생성 등 IT 자산의 취약점 및 보안 관리 등 고객 보호의 효율을 높이는 서비스를 제공하고 있다. 또한, 글로벌 보안 시장에서의 입지를 확장하며 시스코(Cisco), 테너블(Tenable), 바이러스토탈(VirusTotal), 말테고(Maltego)등 40여 개 글로벌 사이버보안 기업과의 파트너십을 체결했다.

최근 중국인들이 드론을 띄워 국정원과 미 항공모함을 촬영하다 적발됐다. 정보기관이나 군사시설을 몰래 촬영하는 것은 간첩 행위일 가능성이 크다. 그런데도 간첩죄로 처벌하지 못한다니 안보 구멍이 심각하게 뚫렸다고 볼 수밖에 없다. 지난 9일 40대 중국인이 인천공항으로 입국하자마자 헌인릉으로 가서 드론으로 국정원을 촬영하다 체포됐다. 세계문화유산에 관심이 많아 헌인릉을 찍으려 했다지만 헌인릉은 외진 곳에 있어 내국인들도 잘 찾지 않는다. 지난 6월에는 30~40대 중국인 유학생 3명이 부산 해군작전사령부 근처에서 드론으로 미 항공모함인 시어도어루스벨트함을 촬영하다 발각됐다. 호기심에 촬영했다고 주장했지만 이들의 휴대전화에서는 최근 2년간 찍은 군사시설 관련 사진 500장과 중국 공안의 연락처도 나왔다. 누가 봐도 간첩일 가능성이 높다. 이런 반국가 정보활동은 간첩죄로 엄히 다스려야 마땅하지만 우리는 현재 불가능하다. 현행 간첩법(형법 98조)은 ‘적국’인 북한을 이롭게 하는 행위에 대해서만 간첩죄로 처벌할 수 있다. 이 때문에 미 항공모함을 촬영한 중국인은 군사시설보호법 위반, 국정원 촬영자는 항공안전법 위반 혐의만 각각 받을 뿐이다. 물렁하기 짝이 없는 우리 처벌 수준은 중국과 천지차이다. 중국은 반간첩법을 개정해 국가 안보·이익과 관련한 문건·데이터 등을 취득하거나 주고받아도 간첩 행위로 처벌한다. 우리가 외국인의 반국가 행위를 뻔히 적발하고도 처벌하지 못하는 것은 입법조치가 미비해서다. 지난 21대 국회에서 간첩죄 처벌 범위를 ‘적국’에서 ‘외국’으로 확대하는 간첩죄 개정안이 발의됐으나 임기만료로 폐기됐다가 그제서야 법제사법위원회 소위를 통과했다. 안보 강화에는 여야가 따로 있을 수 없다. 차제에 무력화된 국정원의 대공수사 역량 강화 대책도 강구해야 한다. 아울러 국가 보안시설 주변의 외부인 접근 제한, 드론 탐지 및 차단 시스템 강화 방안도 마련해야 한다.

서울시의회 정지웅 의원(국민의힘·서대문구1)은 지난 7일 제327회 서울시의회 정례회 교육위원회 행정사무감사 교육정책국 1일차 회의에서, 주소연 서울시교육청 교육정책국장을 상대로 전자칠판의 중국산 카메라 문제, 독도 교육 강화 필요성, 그리고 AI 교과서 도입에 대한 신중한 검토를 촉구하며 세 가지 주요 사안에 대해 질의했다. 정 의원은 “최근 국방부 CCTV 해킹 사건 및 중국산 IP 홈캠 해킹 사례가 증가하고 있는 상황에서, 학교에 설치된 전자칠판에 사용되는 중국산 카메라에 대한 보안 우려가 크다”라며 “전자칠판에 내장된 중국산 카메라가 학생들의 개인정보를 유출할 위험이 있다”고 강조했다. 이에 주소연 정책국장은 “현재 조달청의 규정상 제품의 원산지가 명시되지 않아 중국산 카메라 여부를 파악하기 어렵다”면서도, “학교 시스템에는 방어벽이 설치되어 있어 외부로 유출될 가능성은 적지만, 의원님의 우려를 반영하여 보안 점검 및 개선 방안을 강구할 것”이라고 답변했다. 또한 정 의원은 독도 교육이 학년이 올라갈수록 교육 시간이 줄어들고 있다는 문제를 지적, “고등학교에서 독도 교육을 10%만 준수하는 현실에 대해 우려가 크다”고 말했다. 덧붙여 중국의 역사 왜곡과 동북공정에 대한 교육의 필요성을 바탕으로 “우리 아이들이 중국의 역사 왜곡에 대응할 수 있도록 교육 과정에 반영해야 한다”고 강조했으며 “한복, 돌솥비빔밥 등 우리 문화가 중국의 문화로 주장되는 상황에서, 우리 아이들이 자신들의 문화를 제대로 이해하고 대응할 수 있도록 교육을 강화해야 한다”고 덧붙였다. 주 교육정책국장은 “독도 교육 현황을 파악하고 있으며, 내년부터 모든 학교에서 독도 교육 데이터를 조사할 계획”을 밝혔으며, “중국의 역사 왜곡에 대한 대응 교육도 필요하다는 점에 공감, 향후 교육과정에 반영할 수 있도록 노력하겠다”고 답했다. 다음으로 정 의원은 AI 교과서 도입 및 디지털 교육 기기 보급에 대한 서울시 교육청의 정책에 대해 우려를 표명하며, “교육부의 AI 교과서 도입 정책에 대한 신중한 입장 검토가 필요하다”는 의견을 전달했다. 특히 정 의원은 “디지털 교과서 보급과 관련해 예산이 이미 편성되어 있는 상황에서, 정근식 교육감은 속도 조절을 계속 언급하고 있는데, 내부 정책과 외부 메시지가 일치하지 않는다면 의문이 들 수밖에 없다”며 어떠한 방향성을 가졌는지 명확하게 정리하고 정책을 추진할 것을 강력하게 주장했다. 마지막으로 정 의원 세부적으로 살펴봐야 하는 많은 정책이 있지만 가장 중요한 것은 서울시교육청이 일관된 교육정책을 추진할 수 있는 명확한 입장을 가지는 것이고, 그것을 통해 미래를 위한 정책이 차질 없이 실행되도록 지속적을 노력해야 할 것이라고 강조하며 질의를 마쳤다.

서울시의회 교육위원회 소속 이효원 의원(국민의힘·비례)이 지난 7일 제327회 정례회 서울시교육청 행정사무감사 교육정책국 질의에서 교육청의 개인정보보호 수준 및 대처 문제를 지적하고 AI 디지털교과서 도입에 있어 학생 개별 개인정보보호에 만전을 기할 것을 당부했다. 서울시교육청이 제출한 ‘최근 5년간 서울 관내 초중고 개인정보보호 수준’에 따르면 개인정보보호 수준 점수가 3년째 계속 하락 중인 것으로 나타났다. 심지어 교육청은 최근 5년간 보안 수준이 전국 평균치 미달로 많은 서울시 학생들이 정보 유출 및 그에 따른 범죄 노출 가능성을 안고 있는 것으로 드러났다. 또한 교육청은 개인정보보호 수준을 평가하는 세부 항목 중 ‘개인정보 노출 개선 조치’에서 가장 낮은 ‘매우 미흡’을 받은 것으로 나타났다. 이는 학생들의 정보 유출이 발생했음에도 교육청이 그에 대한 후속 대응을 제대로 하지 않았다는 방증이다. 개인정보 유출로 인해 발생하는 더 심각한 문제는 2차 피해까지 광범위하게 확산될 수 있다는 것이다. 스팸 발송 문자나 메일뿐 아니라 보이스피싱부터 명의도용, 개인정보 불법 매매로 악용될 위험이 있고 개인정보는 국내뿐 아니라 해외 사이트에 되팔리는 경우도 비일비재하다는 측면에서 후속 대응은 중요하다. 내년 인공지능(AI) 디지털교과서 도입을 앞두고 개인정보보호 문제는 더욱 중요해졌다. 작년 8월 교육부가 발표한 ‘AI 디지털교과서 개발 지침’에서는 데이터의 안정성 및 신뢰성을 보장해야 해야 한다고 밝히고 있다. 결국 학생의 학습 데이터 및 개인정보 보호를 위해 데이터 관리 정책이 중요하다는 것이다. 이 의원은 “학생 개인정보 유출 우려에 대한 교육 현장의 불안한 목소리들이 있다”며 “정보 유출과 안전성, 신뢰성 등 전반적인 부작용이 충분히 검토될 때 개인별 맞춤형 교육 체제인 AI 교과서의 긍정적 효과를 보장할 수 있을 것”이라고 강조했고 “학생들의 개인정보는 최근 사회적으로 문제가 된 딥페이크와 같은 디지털 성범죄의 표적이 될 수 있다”며 “딥페이크 피해자에 미성년자가 다수 포함된 만큼 학생들이 범죄의 표적이 되지 않도록 관계 기관과의 협력을 통해 학생 개인정보보호에 만전을 기해야 한다”고 역설했다. 이에주소연 서울시교육청 정책국장은 “여러 가지 개선 사항을 통해 내년에는 상황이 조금 더 나아질 거라고 기대하고 있다”며 “AI 교과서 도입에는 차질이 없도록 준비하겠다”고 답변했다. 한편, 이 의원은 지난 임시회에서 서울시교육청에 AI 디지털교과서의 효용성 극대화를 위한 맞춤형 교원 연수 체계화를 당부하고 학교 현장에 혼란이 없도록 선제적으로 대응하길 주문한 바 있다.

오후 3시 21분 공격 탐지...일시 지연 등 마비소송 당사자 등 불편...“제출 기한 놓칠 수도”5일 국방부·합참 등도 디도스 공격 전국 법원 홈페이지가 7일 오후 디도스(분산서비스거부·DDoS)로 의심되는 공격을 받아 일시적으로 접속이 중단됐다. 이에 따라 법원 홈페이지를 통한 판결문 열람이나 소송 당사자들의 사건 진행 확인이 어려워지는 등 대국민 서비스가 일부 차질을 빚었다. 지난 5일 국방부 등 행정부와 국민의힘의 홈페이지가 디도스 공격으로 마비된 지 이틀 만에 사법부 공격까지 이어지면서 국가기관에 대한 사이버 공격의 우려가 높아지고 있다. 이날 오후 한때 법원 홈페이지에 접속을 시도하면 아무런 화면이 뜨지 않은 채 장기간 접속이 안 되거나, 기다린 끝에 접속이 되더라도 응답 시간이 오래 걸려 내부 기능을 정상적으로 이용할 수 없는 상황이 발생했다. 전국 최대 법원인 서울중앙지법 홈페이지는 오후 5시 기준 ‘사이트에 연결할 수 없다’는 안내 문구만 떴다. 법원행정처는 “디도스로 의심되는 공격이 있으나 법원은 자체 사이버안전센터와 데이터센터를 두고 있어서 홈페이지에 대한 의심 공격을 차단 중”이라며 “오후 3시 21분쯤 공격 탐지를 시작해 즉시 차단했다”고 밝혔다. 이어 “특정 사이트에 대한 접속 폭주로 후순위 이용자의 접속이 일시 지연되는 상황이 간헐적으로 생기고 있다”고 덧붙였다. 디도스 공격은 웹사이트나 온라인서비스에 대량의 트래픽을 발생시켜 서비스를 마비시키는 사이버 공격 방식이다. 다만 전자소송이나 법원 내부망, 인터넷 등기소 등에는 문제가 없는 것으로 파악됐다. 법원행정처는 “법원 내부망은 인터넷과 차단돼 있어 공격 대상이 아니고 원활하게 서비스 중”이라고 설명했다. 사건검색 등 대국민 서비스를 제공하는 법원 홈페이지 접속이 일시 중단됨에 따라 소송 당사자들과 민원인들이 불편을 겪었다. 일각에서는 전자소송 홈페이지도 접속이 원활치 않았다는 이야기도 나온다. 서초동의 한 변호사는 “항소장 제출 기한이 오늘이었는데 홈페이지 마비로 제출하지 못했더라면 구제받기 어려웠을 것”이라고 말했다. 지난 5일에도 국방부와 합동참모본부, 환경부, 행정안전부 산하 국가정보자원관리원, 국민의힘 홈페이지가 디도스 공격을 받아 접속되지 않다가 복구됐다. 과학기술정보통신부는 공격 주체가 단일한 친러 성향의 해킹 그룹으로 추정된다고 밝혔다. 앞서 법원 전산망에 대한 북한 해킹조직의 침투로 2년 넘게 개인정보가 유출된 사실이 지난해 말 뒤늦게 알려지면서 논란이 불거진 바 있다. 대법원은 지난해 2월 내부 전산망에 악성코드를 탐지해 차단했음에도, 해킹 공격 사실을 신고하는 등 후속 조치는 밟지 않고 국가정보원의 기술 지원만 요청했다. 지난해 11월 언론에 유출 사실이 알려지면서 대법원은 뒤늦게 개인정보보호위원회에 신고했다. 이후 경찰청 국가수사본부는 지난 5월 정부 합동조사 결과 북한 해킹조직 ‘라자루스’로 추정되는 집단이 2021년 1월부터 지난해 2월까지 대법원 전산망에서 개인정보 등 총 1014GB(기가바이트)의 자료를 빼낸 사실을 발표했다. 천대엽 법원행정처장은 지난 3월 사법부 전산망 해킹과 관련해 사과하며 “보안역량 강화를 위한 종합대책 수립을 진행하고 있다”고 밝힌 바 있다. 법원행정처는 “사법부도 국가정보원, 국가수사본부 등의 기관과 긴밀히 공조하며 대응 중”이라며 “디도스는 이번같이 큰 규모로는 올해 처음이고 근래에도 많지는 않았다”고 말했다.

중국산 에어프라이기와 연동된 앱이 사용자의 대화 내용을 듣고 틱톡에 공유한다는 보도가 나왔다. 5일(현지시간) 영국 매체 더썬은 중국산 에어프라이기 연동 앱이 수집한 사용자 데이터가 틱톡 등 중국 기업들의 서버로 전송됐다고 밝혔다. 영국 소비자 보호 단체 위치(‘Which?’) 조사 결과에 따르면 중국에 본사를 둔 ‘아이고스타’와 ‘샤오미’ 에어프라이기를 제어할 수 있는 앱이 사용자에게 대화 내용을 들을 수 있는 권한을 요구했다. 위치 추적 권한과 전화 시 내용을 녹음할 수 있는 권한도 포함됐다. 해당 앱들은 사용자 가입 시 수집된 데이터가 마케팅 목적으로 제3자에게 전달될 수 있다고 안내했다. 하지만 데이터 이용 목적에 대한 설명은 없었다. 영국 정보위원회(ICO)는 내년 봄에 소비자 데이터 사용에 대한 새로운 규정을 발표할 예정이다. 규정에는 기업들이 데이터 수집의 목적을 투명하게 밝혀야 한다는 내용이 담겼다. 위치는 “현재 스마트 제품 제조업체들과 협력 기업들이 소비자 데이터를 무차별적으로 수집하는데다 대부분 투명성이 없다”며 “봄에 적용될 새로운 규정은 해외 기업들에게도 철저히 적용할 것”이라고 밝혔다. 샤오미는 사용자 데이터를 중국 서버로 전송했다는 위치의 조사가 부정확하다고 해명했다. 또 연동 앱인 ‘샤오미 홈’에서 사용자 오디오를 녹음하는 권한은 에어프라이기 사용 시에는 적용되지 않는다고 전했다. 아이고스타는 이에 대한 입장을 밝히지 않았다. 두 모델은 현재 세계 최대 전자상거래업체인 아마존에서 판매되고 있다. 한편 앞서 지난해에는 중국산 IP 카메라가 해킹돼 국내 가정집을 비롯해 목욕·화장실 등 민감한 장소를 포함한 개인 사생활 영상 4500여개가 텔레그램을 통해 유출된 바 있다. 중국산 공산품의 보안 문제는 IP카메라에만 머무르지 않는다. 뉴욕포스트에 따르면 중국산 로봇청소기와 연동된 앱에서 해킹 흔적이 발견되기도 했다. 방송통신심의위원회는 “IP카메라 해킹 피해를 예방하기 위해서는 개별 이용자들도 아이디와 비밀번호를 주기적으로 변경하고, 보안 인증 제품을 사용하는 등 예방 조치를 강화해야 한다”고 조언했다.

국방부 홈페이지에 대한 분산서비스거부(DDoS·디도스) 공격이 발생해 군이 대응에 나선 가운데, 이번 공격이 러시아나 북한발일 가능성이 제기됐다. 6일 국방부에 따르면 전날 오후 5시 30분쯤부터 국방부 인터넷 홈페이지에 디도스 공격이 가해졌다. 이날 오전 합동참모본부 홈페이지도 접속이 불안정한 상황이 발생해 사이버작전사령부 등이 디도스 공격 진행 여부를 확인 중이다. 디도스 공격은 과도한 트래픽을 순간적으로 발생시킴으로써 정상적인 데이터 전송을 어렵게 만들어 웹페이지를 다운시키는 해킹 기술이다. 군은 “즉각 디도스 대응 체계로 대응 중이며 현재 홈페이지는 정상 운용 중”이라고 밝혔다. 또한 군 관계자는 “공격이 이뤄지는 IP 주소는 차단한 상태”라며 “국방부에 대한 디도스 공격은 드문 일”이라고 전했다. 국방부는 디도스 공격 주체 파악에 주력하고 있는 것으로 알려졌다. 앞서 한국인터넷진흥원(KISA)은 지난 1일 북한군의 러시아 파병 등으로 인한 사이버 위협이 커지고 있다며 러시아 해킹 그룹 등에 의한 디도스 공격에 대비해 보안 대응을 강화해야 한다고 권고했다. 이에 이번 공격이 러시아나 북한발일 가능성이 제기됐다. 디도스 공격은 실제로 러시아의 우크라이나 침공 전쟁에서 자주 사용됐다. 지난해 12월 우크라이나의 결제 서비스가 디도스 공격을 받는 등 우크라이나 각종 정부·민간 기관이 러시아 해커들의 표적이 됐다. 지난 1일에는 우크라이나 정보 당국이 러시아 은행들에 디도스 공격을 가해 온라인 뱅킹을 마비시켰다고 주장했다.

마드라스체크(대표 이학준)는 국내 1위 자동차부품 및 소재 테크기업 화승코퍼레이션(대표 허성룡)에 협업툴 ‘플로우’(Flow)를 성공적으로 공급했다고 6일 밝혔다. 화승코퍼레이션은 화승알앤에이, 화승티앤드씨 등을 자회사로 두고 ▲친환경 자동차 부품 ▲각종 산업에 필요한 핵심 소재 ▲산업용 고무제품 ▲종합무역 사업 분야 등의 사업을 영위하는 글로벌 제조기업이다. 이번 협업툴 공급으로 마드라스체크는 제조업 분야에서 협업툴 선도 기업으로써 시장 입지를 더욱 강화하게 됐으며, 화승코퍼레이션은 새로운 디지털 업무 환경을 구축하고 글로벌 사업을 더욱 안정적으로 확장할 수 있게 됐다. 이번 계약은 마드라스체크와 플로우의 부산/영남지역 파트너사인 ‘드림아이티’와 공동으로 수행한 프로젝트의 일환이다. 화승코퍼레이션에 따르면 기존 사내 메신저 시스템은 보안 및 효율성 문제 등을 가지고 있었으나, 플로우 도입 후 비효율적 소통 방식을 개선하고 업무 히스토리 관리, 전사 협업 체계의 투명성 등을 크게 강화했다. 이번 시스템은 화승코퍼레이션 통합기술본부 300명을 대상으로 구축됐으며, 향후 전사 및 해외 사업장으로 확대할 예정이다. 플로우는 단순한 협업툴을 넘어 기업의 생산성과 보안을 동시에 강화하는 디지털 혁신의 핵심 솔루션으로 평가받고 있다. 플로우는 국내 최초로 AI 기반 기능을 도입한 협업툴로, ▲AI 업무비서, ▲프로젝트 관리, ▲업무 일지 자동화, ▲OKR 목표관리 등 다양한 기능을 제공하여 제조업체의 생산성과 효율성을 극대화한다. 또한, 이번 화승코퍼레이션 도입 사례처럼 사내서버설치형(On-Premise) 방식은 보안이 중요한 대기업들 사이에서 큰 호응을 얻고 있으며, 보안 규정과 망 분리 요구 사항을 완벽히 충족해 더욱 강력한 데이터 보호를 가능하게 한다. 특히 제조업과 같은 복잡한 산업 환경에서 플로우는 유연성과 확장성을 바탕으로 뛰어난 도입 성과를 기록하고 있다. 다양한 부서와 공장 간 실시간 협업을 지원하는 기능 등으로 제조업계에서 각광받고 있으며, 최근 수년간 국내 제조업계를 중심으로 협업툴 시장에서 압도적인 점유율을 확보해 왔다. 또한 글로벌 제조업체들도 효율성과 보안성을 강화하기 위해 플로우를 선택하고 있다. 플로우는 현재 전 세계 55개국에서 50만 개 이상의 조직에서 사용 중이며, 디지털 협업 환경의 혁신을 이끄는 솔루션으로 자리매김하고 있다. 나아가 금융, 제조업, 공공기관 등 특히 보안을 중시하는 산업 분야에서도 플로우의 선호도가 높아지는 추세다. 마드라스체크 이학준 대표는 “플로우는 제조업계를 포함한 다양한 산업에서 보안과 효율성을 극대화하는 디지털 솔루션으로 인정받고 있다”며, “특히 제조업체들이 글로벌 확장과 효율성 강화를 위해 플로우를 선택하고 있다는 점에서 우리의 성장 가능성은 매우 크다”고 말했다. 화승코퍼레이션 관계자는 “플로우 도입을 통해 기존에 문제가 되었던 보안 취약점과 비효율적인 소통 방식을 개선할 수 있었으며, 디지털 협업 환경 구축이 글로벌 확장에 중요한 역할을 할 것”이라고 밝혔다.

러시아 수도 모스크바 한복판에서 건물 10층 높이의 하수가 분출돼 당국이 조사에 나섰다. 지난달 28일(이하 현지시간) 오전, 모스크바 코무나르카 지역의 한 건설현장 옆에서 솟아오른 하수는 짙은 갈색을 띠고 있었다. 오물과 악취가 섞인 탓인 해당 하수는 약 53m 높이까지 뿜어져 올라 마치 온천수가 터진 듯한 모양새였다. 현지에서는 오물과 악취가 섞인 하수가 파열된 하수도 파이프를 통해 뿜어져 나왔으며, 이후 일대에 오물 냄새가 진동했고, 솟아올랐던 하수가 떨어지면서 일부 자동차와 건물에 배설물이 뿌려졌다는 주장도 나왔다. 현지에서는 하수관이 아닌 가스관 청소 작업 장면이라는 주장이 나왔으며, 영상을 접한 친우크라이나 성향의 네티즌들은 “오물 폭탄”, “모스크바 최신 분수 명소” 등의 댓글로 조롱하기도 했다. 우크라이나 내무부 장관도 오물이 솟아오르는 해당 영상을 SNS에 공유하며 “말 그대로 ‘멍청한 쇼’”라고 적기도 했다. 일부 외신은 러시아가 우크라이나와 전쟁을 시작한 뒤 러시아 국내에서 하수 시스템 등의 필수 인프라가 제대로 유지‧관리 되지 않고 있다고 지적했다. 이에 대해 러시아 국영 에너지 대기업 가즈프롬 측은 “새로운 가스 파이프라인 구간을 고압 청소하는 과정에서 벌어진 해프닝”이라며 “충분히 통제 하에 진행됐다”고 반박했다. 가즈프롬의 해명에도 불구하고 일각에서는 해커가 하수 시스템을 해킹하면서 오물이 솟구친 게 아니냐는 추측이 제기됐다. 실제로 지난 4월 우크라이나 보안국(SBU)과 연계된 해커그룹 ’블랙잭‘이 모스크바 하수 시스템을 운영하는 회사 모스콜렉터를 상대로 사이버 공격을 가한 적이 있기 때문이다. 당시 ‘블랙잭’ 해커들은 모스크바 전역에 있는 하수 시스템 센서 8만 7000개를 끄고, 서버 70여개를 파괴했다. 또 90테라바이트에 달하는 데이터를 삭제한 바 있다.

지금은 어떤지 모르겠지만 학교 수업시간에 “부지런한 유대인, 게으른 아랍인” 이야기를 듣는 건 흔한 일이었다. 유대인은 똑똑하고 단결력이 좋다, 아랍인들의 탄압과 침입을 막아내고 있다, 우리도 유대인들을 배워야 한다. 그런 게 말 그대로 상식이었다. 전쟁이 났을 때 이스라엘 젊은이들은 조국을 지키기 위해 전세계에서 이스라엘로 몰려드는 반면 아랍 국가들 젊은이들은 군대에 가지 않으려고 공항으로 몰려들었다는 ‘어디선가 누군가가 했다는 이야기’는 약방에 감초로 등장했다. 팔레스타인 사람들은 먼지가 풀풀 날리는 곳에서 사는데, 유대인들은 ‘키부츠’라는 협동농장에서 힘을 합쳐 사막을 옥토로 바꿔 ‘젖과 꿀이 흐르는 땅’을 만들어내고 있다는 글이 중학교 교재에 실려 있었다. 당연히 그런 줄 알았다. 이스라엘은 부지런해서 사막을 옥토로 바꾸고 아랍인들은 게을러서 황무지에서 사는 줄 알았다. 하지만 대학 시절 읽은 어떤 책을 보고서야 알게 됐다. 이스라엘 농부들이 활짝 웃으며 농사짓는 사진에 등장하는 키부츠는 원래 그곳에 살던 팔레스타인 사람들을 내쫓았던 곳이었다. 팔레스타인 사람들이 사막 먼지 날리는 황무지에서 사는 건 올리브나무를 가꾸고 농사를 짓던 고향에서 쫓겨났기 때문이었다. 그 얘기가 그렇게나 충격적일 수가 없었다. 국제엠네스티는 지난해 5월 이스라엘이 팔레스타인 서안지구 최대도시인 헤브론 검문소에 ‘붉은 늑대’라고 부르는 인공지능 안면인식 시스템을 설치해 팔레스타인 사람들을 감시하고 인권을 침해하고 있다며 이를 ‘자동화한 아파르트헤이트(인종차별정책)’라고 비판하는 보고서를 발표했다. 검문소에 설치한 카메라 수십대로 팔레스타인 민간인 얼굴을 스캔해 데이터베이스를 축적하고, 이를 학습한 인공지능이 이스라엘 군인들에게 통과시킬지 여부를 통보해주는 방식이라고 했다. 이런 방식은 가자지구에서도 동일하게 사용됐다. 게다가 하마스를 상대로 한 전투에선 CCTV, 드론, 위성으로 수집한 이미지를 인공지능이 분석해 공습표적을 제안하는 방식으로 군사작전에 참여하는 단계까지 왔다. 물론, 이런 방식 덕분에 민간인 피해는 걷잡을 수 없이 늘어나고 있다. ‘피와 눈물이 흐르는 땅’ 위에서 자라난 군수산업<팔레스타인 실험실>은 이스라엘이 팔레스타인을 감시하고 탄압하는 과정에서 발전시킨 방위산업과 보안산업을 이용해 돈벌이를 해온 실태를 고발하는 책이다. 조금만 관심을 갖고 찾아보면 <홀로코스트 산업>을 비롯해 <만들어진 유대인>, <이스라엘에 대한 열가지 신화> 등 이스라엘이 팔레스타인을 상대로 벌이는 악행을 비판하는 책을 어렵지 않게 찾을 수 있다. 모두 저자가 유대인이다. <팔레스타인 실험실>을 쓴 앤터니 로엔스턴 역시 오스트레일리아 멜버른에 있는 “자유로운 시온주의 가정”에서 자란 “무신론자 유대인(15~16쪽)”이다. 저자의 할아버지는 1939년 나치를 피해 난민 신세로 오스트레일리아에 정착했다고 한다. 저자는 어린 시절 이스라엘을 조국으로 느끼는 환경에서 자랐지만, 점차 “팔레스타인인을 겨냥한 공공연한 인종주의와 이스라엘의 모든 행동에 대한 반사적인 지지가 불편해졌다”고 회고했다. 그는 이를 “광신적 종교집단 같았다”고 표현했다(15쪽). 저자는 이스라엘 점령체제의 본질이란 이스라엘 인권단체인 베첼렘이 2021년에 낸 보고서에서 밝혔듯이 “아파르트헤이트”에 다름아니라고 규정한다(17쪽). 이런 주장을 들으면 이스라엘 정부는 십중팔구 ‘반유대주의’라고 반발한다. 하지만 <팔레스타인 실험실>에는 이스라엘의 솔직한 속내를 공공연하게 드러낸 다양한 사례가 등장한다. 현재 이스라엘 집권여당인 리쿠드당 소속 정치인인 이스라엘 카츠는 2022년 5월 의회연설에서 이렇게 말했다. “어제 나는 대학에서 팔레스타인 깃발을 나부끼는 아랍 학생들에게 경고했습니다. 1948년을 기억하라. 우리의 독립전쟁과 너희의 나크바를 기억하라. 밧줄을 너무 팽팽히 잡아당기지 마라(290~291쪽).” 리쿠드당과 함께 연립정부에 참여하고 있는 ‘독실한 시온주의당’ 지도자이자 네타냐후 총리의 협력자인 국회의원 베잘렐 스모트리치는 2021년 10월 아랍계 국회의원들에게 이렇게 말했다. “당신들이 여기에 앉아 있는 건 순전히 실수 때문이야. (이스라엘 건국 총리) 벤구리온이 일을 마무리하지 않고 1948년에 당신들을 몰아내지 않았기 때문이지(106쪽).” 두 사람은 동일한 역사적 사건을 상기시켰다. 나크바란 아랍어로 재앙이라는 뜻이다. 1948년에 일어났다. 이스라엘 민병대 등의 공격으로 팔레스타인 인구 190만명 가운데 75만명이 강제로 쫓겨나 난민이 되었고, 531개 마을이 파괴되고 1만5000명이 살해됐다. 그러므로 두 정치인의 발언은 마치 일본 국회의원이 재일동포들에게 ‘관동대지진 같은 꼴 다시 당하고 싶지 않으면 조심하는 게 신상에 좋을거다’고 말하는 것이나 다름없다. ‘피와 눈물이 흐르는 땅’ 위에 이스라엘이 건국됐다. 그런 바탕 위에서 이스라엘은 팔레스타인을 감시하고 추방하고 총을 겨누고 있다고 지적한다. <팔레스타인 실험실>은 감시하고 추방하고 탄압하는 기법이 발전하다 못해 어느덧 이스라엘 경제를 떠받치는 거대한 산업이 돼 버렸다고 폭로한다. 이스라엘 ‘스타트업’의 뿌리는이스라엘 감시산업은 독보적인 영역을 구축하고 세계시장을 선도하고 있다. 인공지능이나 안면인식기술, 드론을 활용하고 휴대전화를 감청하는 등 각종 첨단 감시장비는 최근 가자지구에서 민간인 살해 논란이 계속되면서 많이 알려졌다. 이스라엘이 세계에서 10번째로 방위산업 수출로 많은 돈을 버는 국가라는 것도 중요하다. 1984년부터 1988년까지 뉴욕타임스 예루살렘 지국장으로 일했던 토머스 프리드먼이 ‘이스라엘 경제는 어떻게 해외 무기 판매에 중독되었는가’라는 특집 기사에서 밝혔듯이, “이스라엘 사업가들은 세계적으로 손꼽히는 무기상이다(49쪽).” 방위산업과 감시산업 발전의 원동력이자 현장 실습장이 팔레스타인이다. 결국 이스라엘이 실전에서 시험을 거쳤다고 홍보하는 무기란 결국 팔레스타인 민간인을 일상적으로 감시하고, 저항을 차단하고, 사위를 진압하며, 군인과 민간인을 구분하지 않고 공격하는 데 사용된 것들이기 때문이다. 심지어 “팔레스타인 실험실은 이스라엘의 독보적인 홍보 포인트(21쪽)”가 돼 버렸다. 이스라엘을 ‘스타트업 국가’이며, 수많은 스타트업이 군복무 경험을 바탕으로 한다고 치켜세우는 이들이 있다. 하지만 이들은 그들의 군복무 경험이 사실은 팔레스타인 사람들을 감시하고 탄압하는 것이었다는 사실에는 눈을 감는다. 정보부대 8200에서 제대한 43명이 2014년 네타냐후 총리와 베니 간츠 참모총장에게 공개서한을 보낸 적이 있다. “군사 통치를 받는 팔레스타인 사람들은 이스라엘 정보기관의 스파이 활동과 감시에 완전히 노출되어 있습니다. … 수집, 저장되는 정보는 무고한 사람들에게 해를 끼칩니다. 정치적 박해를 위해, 그리고 협력자를 선별하고 팔레스타인 사회의 집단끼리 대립하게 함으로써 사회 내부에 분열을 일으키기 위해 정보가 사용됩니다(130~131쪽).” 이스라엘 정보부대 8200 소속 한 내부고발자는 이스라엘이 요르단강 서안과 가자의 모든 전화 통화를 들을 수 있다며 이렇게 증언했다. “동성애자를 찾아내어 친척들에게 알리겠다고 압박할 수도 있고, 바람피우는 남자를 발견할 수도 있죠. 예를 들어 누군가가 빚을 지고 있다는 걸 알아내면 어떻게 될까요? 그 사람한테 접촉해서 협력의 댓가로 빚을 갚을 돈을 주겠다고 하면 됩니다(132쪽).” 홀로코스트 생존자 후손이 고발하는 ‘추악한 거래’칠레에서 살다가 1973년 군부 쿠데타 이후 가족과 함께 이스라엘로 망명한 다니엘 실버만이란 사람이 있다. 한참 뛰어놀아야 할 어린 시절에 아버지가 불법체포돼 감옥에 끌려갔다. 결국 아버지는 고문을 당한 끝에 사망했다. 이스라엘은 고통받는 유대인들을 받아준 고마운 조국이었을까. 실버만은 어른이 되어서야 이스라엘이 칠레 군부에 상당한 무기지원을 하고 군경 교육훈련을 지원하는 등 긴밀한 교류를 했음을 알게 됐다. 이스라엘이 가르친 고문기법으로 아버지가 죽은 셈이다. 저자는 칠레, 과테말라, 엘살바도르, 코스타리카, 니카라과, 파나마, 스리랑카, 미얀마, 르완다 등 세계 각지에서 벌어진 이스라엘의 ‘추악한 거래’ 사례를 상세히 들려준다. 악명높은 독재자들이 이스라엘의 주요 고객 명단으로 등장한다. 피노체트(칠레), 차우셰스쿠(루마니아) 뿐 아니라 아파르트헤이트 당시 남아프리카공화국도 예외가 아니었다. 1985년에 이스라엘 의회 대외관계위원장을 지냈던 요하나 라마티가 미국 플로리다 국제대학교에서 연설하면서 털어놓은 말은 거짓말이 아니다. “이스라엘이 도우려 하지 않는 유일한 정부 체제가 있다면 그건 반미 국가일 것입니다(65쪽).” “이스라엘은 수십년간 워싱턴과 긴밀하게 협력하면서 종종 미국이 공개적인 지원보다는 은밀한 지지를 선호한 지역에서 활동했다. 가령 이스라엘은 냉전 시기에 미국 의회가 미국 기관들의 공식적인 활동을 봉쇄한 과테말라와 엘살바도르, 코스타리카의 경찰을 지원했다. 이스라엘과 미국은 2000년대에 접어들어서까지도 콜롬비아의 암살대를 훈련 무장시켰다(52쪽).” 이스라엘은 지난해 10월부터 가자지구에서 거대한 전쟁을 벌이고 있다. 사실 옛날 신문을 조금만 찾아보면 이스라엘이 가자지구나 서안지구에 군대를 보내고 폭격을 하는 뉴스는 수십년간 되풀이된 연례행사같은 일이었다는 걸 알 수 있다. 그때마다 이스라엘은 ‘테러와의 전쟁’이나 ‘테러리스트에 맞서 고향을 지킨다’는 명분을 내세웠다. 어쨌든 꽤 잘 먹혔던 게 사실이다. 하지만 어느덧 시대는 변하고 있다. 국제사회 여론은 갈수록 이스라엘에 비판적으로 바뀌고 있다. 그런 여론이 미국과 유럽 등 주요국가 정부 정책까지 바꾸진 못하고 있지만 이스라엘이 가진 ‘신뢰자본’이 갈수록 고갈된다는 건 분명해 보인다. 적어도 수십년 전 한국 사회는 ‘똑똑하고 부지런한 유대인’ 신화가 상식이었지만 이제는 이스라엘과 태극기를 함께 흔드는 사람들이 대체로 괴랄하다는 취급을 받는 것만 봐도 변화는 분명해 보인다. 저자는 이스라엘이 좀 더 나은 사회가 되기를 바라는 희망을 잃지 않는다. 팔레스타인 사람들을 완전히 격리시키고 이스라엘을 유대인 순혈주의 국가로 바꿔 버리는 ‘두 국가 해법’을 반대하고 유대인과 팔레스타인 사람들이 동등한 시민으로서 함께 사는 ‘한 국가 해법’을 지지하는 게 대표적이다. 저자가 명시적으로 언급하진 않았지만 이스라엘의 악행이 자칫 홀로코스트 피해자라는 역사적 정당성마저 무너뜨리지 않을까 하는 근심이 책 곳곳에서 느껴진다. “많은 나라에서 유대 국가에 대한 여론이 꾸준히 돌어서는 가운데 이스라엘이 행동과 방위 정책을 근본적으로 바꾸지 않는 한, 국제사회에서 따돌림 당하는 불가촉천민 국가라는 오명을 벗기란 쉽지 않을 것이다(296쪽).”

무선백도어 해킹 보안 시장을 개척하며 선도하고 있는 ㈜지슨(대표 한동진)이 무선백도어 해킹 탐지 시스템 ‘Alpha-H’로 ‘2024 국제치안산업대전’에서 큰 주목을 받고 있다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터 등에 설치되어 최근 새로운 위협으로 부상되는 무선백도어 해킹 공격을 방어할 수 있는 국내 유일의 전문 제품으로, 시장점유율 100%이다. 특히 무선백도어 방어 체계에 필수적인 스파이칩 위치 추정 기술이 특허 기술로 적용된 제품이다. 무선백도어 해킹은 서버실 등에 침투된 무선 스파이칩을 통해 무선주파수(RF) 연결 통로를 확보하고 정보를 유출하거나 시스템을 교란하는 신종 해킹 수법이다. 무선백도어 해킹은 기존의 해킹 공격과는 달리 전자기기에 스파이칩을 심어 원격으로 해킹하는 방식이기 때문에 물리적인 망분리 환경에서도 기존 보안 시스템을 우회해 주요 시스템에 쉽게 접근할 수 있어 매우 위협적이다. 지난 17일 국정감사에서도 무선백도어 해킹의 심각성이 부각됐다. 강명구 국민의힘 의원은 금융감독원장 대상 국정감사 질의에서 “전통적인 해킹 수법에서 벗어나 무선 백도어 해킹이라는 신종 위협에 주의해야 한다”고 지적했다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터·발전소 컨트롤룸 등 망분리 상태의 보안시설에서 마더보드 또는 USB 장치에 숨겨진 스파이칩이 외부와의 무선 통신을 주고받는 무선 백도어 해킹 징후를 실시간 탐지한다. 자유공간 경로손실을 이용한 경사하강법 기반의 위치추정으로 스파이칩이 설치된 서버를 지목하면, 스파이칩을 제거하는 방식으로 무선백도어 해킹을 차단한다. 얼마나 빨리 스파이칩을 색출하는가에 따라 정보의 유출 정도 및 시스템의 파괴 수준이 결정되는 만큼 탐지 기능 못지않게 위치추정 기능이 중요한 이유다. 이에 금융권에서는 지속 증가하고 있는 신종 무선백도어 해킹 등 보안 위협에 대한 경각심을 갖고 무선백도어 해킹 예방을 위해 보안 강화에 나서고 있다. 한편, 오는 26일까지 인천 송도컨벤시아에서 진행되는 2024 국제치안산업대전은 국내 첨단 보안·치산산업 제품 관련 유망 기업과 실무 관계자가 참여해 다양한 정보를 교류하는 국내 유일한 경찰청 주최 공식 행사다.

미국 백악관이 24일(현지시간) 인공지능(AI)에 대한 첫 국가안보각서(NSM)를 발표했다. 안전하고 신뢰할 수 있는 AI 개발을 선도하고 AI의 국가 안보 활용을 위한 국제적 합의를 이끌어 내고자 주도적으로 나서겠다는 내용이 골자다. 미 정부 고위 당국자는 전날 온라인 브리핑에서 “AI가 인권과 시민권, 자유, 프라이버시 보호 등 민주 가치를 반영하고 국가 안보 임무를 발전시킬 수 있도록 AI 사용에 관한 국제 규범을 형성하고 국가 안보에 적대적인 AI 개발·사용을 추적, 대응하려는 조치”라고 설명했다. 특히 반도체칩 공급망 보안과 다양성을 개선하고 차세대 슈퍼컴퓨터 및 신기술 개발을 지원하는 데 AI를 활용하겠다고 강조했다. 이를 위해 상무부 산하 기술 전문가들로 구성된 AI 안전 연구소가 AI 개발 지휘와 개발자 연락망 역할을 한다. 연구소는 미 국방부와 에너지부 등과 협력해 AI 시스템의 대중 공개 전 안전성 테스트를 하고 적국이 AI 기술을 악용하지 못하도록 수출 통제를 유지하는 일도 한다. 여기에 미 정부기관이 AI 개발자에게 발명 보안 유지에 필요한 사이버 보안·방첩 정보를 제공할 수 있도록 했다. 이번 각서는 AI의 사생활·인권 침해에 대한 위험성, 중국 등 경쟁국을 겨냥한 다목적 포석이라고 당국자는 평가했다. 그는 미 국민의 잠재적 개인정보 유출 위험과 미국의 민감한 데이터가 데이터 브로커를 통해 대량 수집된 뒤 적의 손에 넘어갈 가능성 등에 우려를 표시했다. 이어 “중국 등이 AI를 사용해 자국의 군사·정보 역량을 현대화하고 군사작전 지원 기회를 늘릴 수 있어 앞으로도 미국이 최첨단 AI 경쟁력을 유지하는 게 필수”라고 밝혔다. 중국을 겨냥한 수출 규제 조치는 그래픽처리장치(GPU) 등 첨단 AI 칩뿐 아니라 해당 칩 제조에 필요한 장비도 포함된다는 점을 재확인했다. 이날 제이크 설리번 백악관 국가안보보좌관도 군사·정보 전문가들을 대상으로 연설에 나서 미국의 AI 안보 각서에 대한 이해를 구했다.

국내 가상자산 거래소 업비트가 글로벌 가상자산 거래소 평가에서 잇달아 최고 수준의 점수를 받으며 경쟁력을 인정받고 있다. 23일 프랑스 가상자산 분석업체 카이코에 따르면 업비트는 2024년 3분기 글로벌 가상자산 거래소 평가에서 8위를 기록하며 국내 사업자 중 가장 높은 A등급을 획득했다. 영국 가상자산 분석업체 시시데이터는 지난 4월 업비트를 세계 거래소 중 15위로 선정했고, 싱가포르 가상자산 시황 중계 사이트 코인게코는 최근 업비트의 신뢰 지수에 8점(10점 만점)을 부여했다. 해외 언론의 평가도 긍정적이다. 지난 5월 미국 경제 잡지 포브스는 총 646개의 사업자 중 업비트를 ‘가장 신뢰할 수 있는 가상자산 사업자’ 4위로 선정했다. 이는 미국의 대형 거래소인 코인베이스, CME그룹, 로빈후드 다음으로 높은 점수다. 업비트는 “국내외에서 인정받는 가상자산 거래소가 되기 위해 서비스 품질, 보안, 투자자 보호 등 다방면의 노력을 지속하겠다”고 말했다.

대기업과 스타트업 매칭 도와줘LG노트북에 스타트업 기술 적용“기술 판매 등 향후 매출까지 확보” “LG 그램은 사람들이 정말 많이 쓰는 제품이잖아요. 이런 노트북에 우리 기술을 탑재한다는 건 정말 큰 기회죠. 스타트업이 LG 같은 대기업이랑 협업할 일이 앞으로 얼마나 있겠어요.” 인공지능(AI) 모델 경량화 업체 ‘클리카’를 운영하는 김나율(33) 대표는 23일 중소벤처기업부의 ‘온디바이스 AI 챌린지’에 참여하게 된 이유를 이렇게 설명했다. 김 대표는 이날 서울 강서구 LG사이언스파크에서 열린 사업 성과발표회에서 우수기업으로 뽑혀 LG전자가 출시하는 노트북에 자체 온디바이스 AI 기술을 적용할 수 있게 됐다. 온디바이스 AI란 인터넷을 연결하지 않고도 기기 자체에서 실시간 통역 등 AI 기능을 수행하는 기술을 말한다. 외부 서버로 데이터를 주고받지 않아 전력 소모를 줄일 수 있고 보안 측면에서도 유리하다. 하지만 AI 관련 국내 스타트업 생태계는 아직 어려운 편이어서 기술력이 뛰어난 대기업의 도움이 필요하다고 중기부는 판단했다. 지난 3월부터 온디바이스 AI 챌린지를 시작한 배경이다. 대기업과 스타트업을 매칭시켜 스타트업의 기술 개발을 돕는 것이 챌린지의 핵심이다. 올해 선정된 스타트업 10개사는 사업화자금 최대 2000만원과 함께 5개월간 LG전자로부터 기술 검증 등 도움을 받았다. 이날 성과발표회에선 10개사 중 클리카, 감바랩스, 프레리스쿠너 3개 기업이 우수기업으로 뽑혔다. 이들은 LG전자와의 협의를 거쳐 나중에 출시할 LG 그램에 기술을 탑재할 예정이다. 3개사는 LG로부터 기술에 대한 대가를 받되 저작권은 보유하게 된다. 중기부 관계자는 “대기업과 스타트업의 협업 매칭은 종종 있었지만 기술 판매 등 향후 매출까지 확보해 주는 경우는 처음”이라고 설명했다. LG전자도 스타트업의 새로운 기술을 통해 노트북 시장에서 경쟁력을 높일 수 있다는 점에서 실익이 상당하다. 중기부 관계자는 “새로운 기술이 필요하지만 아이디어가 부족한 경우가 많다. 스타트업의 성장을 도울 뿐만 아니라 대기업은 기술 개발 노력을 줄이고 새로운 기술을 얻을 수 있다”고 말했다. 내년에는 사업을 확대할 예정이다. 국내 대기업뿐만 아니라 글로벌 기업과의 협업을 모색하고 노트북 기기 외에 생활가전과 스마트폰 등으로 범위를 넓히기로 했다. 김성섭 중기부 차관은 “유망 AI 스타트업이 글로벌 대기업 등과의 협업을 통해 글로벌 시장에서 경쟁력을 갖추고 주도권을 확보할 수 있도록 향후 챌린지를 확대하겠다”고 밝혔다.

러시아 함정이 북한 특수부대 병력을 이송하는 움직임을 우리나라가 운용하는 합성개구레이더(SAR) 탑재 위성이 촬영한 것으로 전해졌다. 20일 국가정보원은 지난 18일 배포한 ‘북한 특수부대 러·우크라 전쟁 참전 확인’ 보도자료에서 관련 증거로 위성사진 3장을 제시했다. 이 중 ‘북한 병력 수송 러시아 함정 활동’ 사진은 출처가 없고, ‘연해주 우수리스크 소재 군사시설’과 ‘하바롭스크 소재 군사시설’ 사진은 외국 위성사진 제공 민간업체인 ‘AIRBUS’가 출처로 명기됐다. 정부의 한 소식통은 “출처가 제시되지 않은 위성사진은 우리가 운용하는 위성이 촬영한 것”이라고 밝혔다. 지난 12일 청진항에서 러시아 함정이 북한 병력을 이송하는 모습이 담긴 사진은 우리나라가 운용하는 합성개구레이더(SAR) 탑재 위성이 촬영한 것으로 보인다. SAR는 전자파를 지상 목표물에 쏜 뒤 반사돼 돌아오는 신호 데이터를 합성해 영상을 만드는 방식이어서 기상 조건과 관계없이 주야간 촬영이 가능하다. 우리 정부는 북한군 러시아 파병설이 불거진 이후 관련 움직임을 자세히 추적해왔다. 국정원은 이 사진 하단에 러시아 상륙함 2척이 동해상에서 북한 병력을 함흥과 청진에서 블라디보스토크로 이송했다는 내용이 담긴 그림지도도 제시했다. 정보당국이 러시아 함정의 이런 움직임을 추적하는 과정에서 우리 군이 지난해 12월과 올해 4월에 각각 발사에 성공한 군사정찰위성 1호기와 2호기도 활용됐을 것으로 보인다. 1호기는 전자광학(EO) 및 적외선(IR) 촬영 장비를, 2호기는 SAR를 각각 탑재하고 있다. 다만 군사정찰위성이 촬영한 사진은 군사비밀에 해당하기 때문에 통상 정부가 배포하는 보도자료에는 포함되지 않는다. 따라서 국정원 보도자료에 포함된 SAR 촬영 사진은 군이 아닌 정부가 운용하는 위성이 촬영한 것으로 보인다. 정부도 다목적 실용위성(아리랑) 5호를 비롯해 SAR 탑재 위성을 운용하고 있다. 정부 소식통은 “우리나라(정부와 군)가 운용하는 위성과 외국 업체가 운용하는 위성이 촬영한 사진 등 감시자산을 종합 분석해 북한 특수부대가 러시아를 위해 파병됐다는 사실을 확인했다”고 설명했다. 외국 민간업체(AIRBUS)가 제공한 위성사진 2장에는 러시아 우수리스크와 하바롭스크 소재 군사시설에 북한 인원 각각 400여명, 240여명이 운집한 모습이 담겼다. 앞서 우크라이나 문화부 소속 전략소통·정보보안센터(SPRAVDI)는 연해주 세르기예프스키 훈련소로 보이는 장소에서 우크라이나 배치에 대비하는 북한 군인의 영상을 공개했다. 이 영상에는 북한군으로 추정되는 동양계 군인들이 러시아군으로 추정되는 군인으로부터 장비를 배급받는 모습이 담겼다. 영상에는 북한 억양으로 “넘어가지 말거라” “나오라 야” “야, 야, 야” 같은 음성이 확인됐다. 러시아에 파병된 북한 군인들은 극동 지역 블라디보스토크·우수리스크·하바롭스크·블라고베셴스크 등에 분산돼 현재 러시아 군부대에 주둔 중이며, 적응 훈련을 마치는 대로 전선에 투입될 것으로 보인다고 국정원은 전했다.

한국판 CES 만들 결심, 상상서 시작우리 기술들도 글로벌 수준 도달국내외 463개 기업·2071개 부스5대 신산업 융합한 박람회 열어양적 통합 넘어 질적 볼거리 충족대구는 FIX를, FIX는 대구를 키운다AI·로봇·모빌리티 트렌드 한눈에미래 산업 장·세계적 전시회 목표TK신공항·달빛철도가 ‘발’ 될 것대구, 경제 재도약 이끌 거점으로 “정치는 상상력의 산물입니다. 상상력 풍부한 사람이 세상을 바꿉니다.” 홍준표 대구시장은 ‘상상력 풍부한 정치인’으로 유명하다. 그가 대구시장으로 취임한 뒤 대구발 민생 개혁 정책이 전국으로 확산해 ‘코리아 스탠더드’가 된 경우도 많다. ‘상상력을 현실화하는 과정이 정치’라는 홍 시장의 지론이 묻어나는 성과다. 그런 그가 이번에는 한국형 CES인 ‘미래혁신기술박람회(FIX) 2024’를 선보인다. FIX 2024는 오는 23일부터 26일까지 엑스코에서 나흘간 열린다. CES는 미국에서 열리는 세계 최대 정보기술(IT)·가전 박람회다. 홍 시장은 지난해 초 미국 라스베이거스에서 열린 CES에 참석한 뒤 ‘우리는 왜 이런 박람회를 못 하나’라는 의문을 가졌다고 한다. 이후 그는 특유의 추진력을 발휘해 구상을 즉각 실행으로 옮겼다. 지난 14일 서울신문과의 인터뷰에서 FIX 개최를 추진하게 된 배경을 설명하는 홍 시장의 목소리에서 FIX를 일류 박람회로 키울 수 있다는 자신감이 느껴졌다. 다음은 홍 시장과의 일문일답. -한국형 CES라고 불리는 FIX 2024 개막이 일주일 앞으로 다가왔다. 새로운 시도라는 평가가 많은데 어떤 계기로 이런 박람회를 구상하게 됐나. “CES는 1967년 소규모 가전제품 행사로 시작했다. 그런데 지금은 인공지능(AI)과 로봇, 헬스케어 등을 망라하는 세계 최대 기술 혁신 전시 무대로 성장하지 않았나. 지난해 초에 라스베이거스로 CES를 참관하고자 출장을 다녀오다가 유수의 글로벌 기업들과 어깨를 나란히 하는 우리 기업들을 보면서 ‘한국판 CES를 한번 만들어 보자’고 결심하게 됐다. 국내 기업도 세계 무대에서 통하고, 대구시도 이런 행사를 치를 수 있는 역량이 충분하다는 판단에 따른 구상이기도 했다. 대구시가 중점적으로 키우고 있는 ABB(인공지능·빅데이터·블록체인), 미래 모빌리티, 로봇, 헬스케어 등 5대 신산업을 중심으로 그간 따로따로 개최되던 전시회를 융합해 개최함으로써 세계적인 전시회로 키울 계획이다.” -FIX 2024를 준비하면서 가장 주안점을 둔 부분이 있다면. “크게 두 가지다. 전시회 자체를 어떻게 성공적으로 치를 것인지, 미래 산업 선도도시로서 대구의 위상을 어떻게 재정립할 것인지에 집중했다. FIX 2024 개최의 성공 열쇠는 행사의 질적 수준을 올리는 것이다. 그래서 가장 우선적으로 분야별 최고 기업과 해외 저명인사의 참여가 필요하다고 생각했다. 단순히 기존 전시회의 양적 통합이 돼서는 안 된다고 봤다. 대구시 공무원들이 합심해서 노력한 결과 당초 유치 목표를 초과했다. 현대·기아차와 현대모비스, 삼성SDI, 테슬라, 로멜라연구소 등 463개의 기업이 2071개의 부스를 차린다. 기업들이 수많은 미래 기술을 선보이면서 다양한 볼거리를 충족하리라 본다. 기조강연에도 현대차나 네이버, 엔비디아(NVIDIA) 등 국내외 최고 기업의 저명인사를 섭외했다.” -FIX의 궁극적 지향점은. “CES가 최신 미래 산업 트렌드를 가장 먼저 볼 수 있는 글로벌 행사로 성장한 것처럼 FIX를 AI와 로봇, 모빌리티 산업 트렌드를 한눈에 볼 수 있는 세계적인 행사로 키우는 게 목표다. FIX를 대구와 대한민국이 육성해야 할 미래 산업의 방향을 제시하는 장으로 만들고자 한다. 또한 대구경북(TK) 신공항과 달빛내륙철도가 전 세계 사람들을 FIX로 오게 하는 발이 되리라 확신한다.” -최근 미국 출장에서 한국 정치인 중 처음으로 페이스북의 모기업이자 세계 최대 빅테크 기업인 메타(Meta) 본사를 방문했는데. “메타는 보안이 상당히 엄격한 기업으로 유명하다. 미국 이외 다른 국가의 정치인들이 방문한 사례가 거의 없을 것이다. 그래서 이번 대구시 대표단의 방문은 상당히 이례적인 일이다. 앤디 오코넬 메타 부사장이 나를 ‘한국 정치인 가운데 가장 활발하게 페이스북을 사용하고 있다’고 알고 있더라. 메타는 AI 기술을 독점하지 않고 무료로 쓸 수 있게 오픈하는 등 이윤보다 인류의 미래를 우선시한다는 점이 인상 깊었다. 또한 AI 기능을 탑재한 증강현실(AR) 글라스 등 다양한 영역으로 사업을 확장하고 있었는데 대구 주력 산업인 안경 산업과의 협업을 제안했다.” -평소 ‘상상력을 현실화하는 게 정치’라고 강조했다. 앞으로 그리는 대구의 모습은. “대구시장으로 들어온 뒤 과거 한반도 3대 도시였던 대구를 다시 일으켜 세우기 위해 부단히 노력했다. 그동안 추진한 정책 혁신만 100가지다. 만약 과거처럼 현재에 안주했다면 여전히 폐쇄적인 도시였지 않겠나. 이제 대구는 미래 5대 신산업을 중심으로 한 산업구조 대혁신 등을 통해 청년이 몰려드는 도시가 되고 있다. 앞으로 대구시와 경북도의 행정통합이 이뤄져 ‘대구경북특별시’가 출범하게 되면 새로운 국가 성장동력이 될 것이다. 또한 TK신공항·달빛내륙철도가 건설되면 여객과 물류, 기업이 모여드는 거대 남부경제권이 조성된다. 이는 수도권 일극 체제를 타파하고 대한민국의 경제 재도약을 이끌 신성장거점이 될 것으로 본다.”

오는 11월 미국 대통령 선거에 나서는 도널드 트럼프 전 대통령의 유세 현장에서 또 다시 총기를 소지한 사람이 체포돼 경호에 비상이 걸렸다. AP통신 등 현지 언론의 13일(이하 현지시간) 보도에 따르면, 전날 오후 5시경 캘리포니아주 코첼라 밸리에서 트럼프 전 대통령의 유세 현장을 관리하던 경찰관들이 유세장 밖 차량 검문소에서 불법으로 총기를 소지한 40대 남성을 체포했다. 해당 남성은 검은색 SUV 차량에 탑승해 있었으며, 그가 탄 차량 안에서는 산탄총과 장전된 권총, 대용량 탄창이 발견됐다. 문제의 남성은 해당 총기들을 모두 불법으로 소지하고 있던 것으로 알려졌다. 차량에서는 불법 소지한 총기 외에도 서로 다른 이름이 적힌 여권과 운전면허증 여러 개가 발견되기도 했다. 해당 남성은 현장에서 체포될 당시 별다른 저항을 하지 않았고, 이후 인근 구치소에 구금됐다. 경찰 조사 결과 이 남성은 올해 49세인 벰 밀러이며, 체포된 당일 보석금 5000달러(한화 약 680만 원)을 내고 석방됐다. 그는 대선이 지난 내년 1월 초 법원에 출두할 예정이다. 캘리포니아주 리버사이드 카운티 보안관 측은 이 같은 사건을 하루 뒤인 13일이 되어서야 공식 발표했다. 보안관은 “이번 사건은 트럼프 전 대통령이나 행사 참가자들의 안전에는 영향을 미치지 않았다”고 밝혔으나, 트럼프 전 대통령이 이미 지난 7월과 9월 두 차례 암살 위기를 가까스로 모면하는 위기 상황이 있었던 만큼, 경호와 관련한 논란이 재점화될 것으로 보인다. 트럼프 전 대통령 측은 이 사건에 관한 논평 요청에 응답하지 않았다. 다만 리버사이드 카운티 보안관 채드 비앙코는 “체포된 용의자가 ‘아마도’ 트럼프 전 대통령을 암살하려 한 것으로 보인다. 우리가 또 다른 암살 시도를 막았”면서 “그는 차량에 가짜 번호판을 달고 있었고, 현재 우리는 그가 어디에서 뭘 하던 사람인지에 대한 추가 조사를 진행 중”이라고 밝혔다. 현지 언론은 용의자의 SNS 기록 등을 토대로, 그가 평상시 트럼프 지지자로 알려졌으며 유세장 검문소에서 가짜 VIP 및 언론 출입증을 제시했다가 적발돼 차량 수색으로 이어졌다고 보도했다. 인력난 시달리는 비밀경호국트럼프 전 대통령 등 고위급 인사에 대한 경호 수준에 우려의 목소리가 끊이지 않는 가운데, 대통령과 정부 고위급 인사의 경호를 담당하는 미국 비밀경호국(SS)이 심각한 인력 부족을 겪고 있는 것으로 드러났다. 뉴욕타임스(NYT)가 연방데이터를 인용한 지난 3일 보도에 따르면, 2022년과 지난해 SS 직원 7800명 중 최소 1400명이 퇴사한 것으로 나타났다. 올해는 미국 대통령 선거와 정치 컨벤션, 나토(NATO·북대서양조약기구) 정상회담 등으로 정치 지도자들에 대한 폭력 위협이 증가했지만 SS 규모는 오히려 축소됐다. 퇴사 이유는 초과 근무와 적은 보상, 승진·채용 특혜 등이다. 드론 같은 신기술을 도입해 업무의 질을 개선하고 업무량을 줄여달라는 직원 요구도 받아들여지지 않았다. 고참 요원들이 은퇴를 선택하면서 현장이 경험 적은 요원으로 채워지는 것도 문제로 지적됐다. 이에 지난 7월 트럼프 전 대통령 경호 실패 같은 문제가 재발할 수 있다는 지적이 나온다. 앞서 SS는 전체 직원을 8305명으로 늘리기 위해 의회에 수천만 달러의 예산 증액을 요청하고도 인력을 늘리는 데 실패했다. 2022년 SS 요원 283명이 사표를 냈고, 169명은 연방정부의 다른 기관으로 전출했다. 같은 기간 308명은 정년퇴직이나 은퇴를 신청했다. 현지 언론은 인력 확충을 위해 SS가 도입한 방안이 효과를 보지 못했고, 현재 근무중인 SS 요원들은 초과 근무를 해도 수당을 제대로 받지 못하는 등 과중한 업무, 조직에 들어오는 ‘낙하산 인사’ 등을 SS 인력난의 원인으로 지목했다.

경북도의회 건설소방위원회 소속 김진엽 의원(국민의힘·포항8)은 제350회 경북도의회 임시회에서 ‘경북도 공간정보에 관한 조례안’을 대표발의해 11일 건설소방위원회 심사를 통과했다. 이번 제정안은 경북도에서 생산되는 공간정보를 체계적으로 관리하고 활용하는 등 공간정보 데이터베이스를 효율적으로 구축하기 위한 근거를 마련한 것이다. 본 조례안에는 공간정보정책 시행계획 수립, 데이터베이스 구축·관리에 관한 사항과 도민의 알권리 충족을 위한 공간정보 제공, 보안, 이용자의 의무사항 등도 규정되어 있다. 공간정보란 지상에서부터 지하, 수상, 수중 등 공간상 존재하는 모든 객체에 대한 위치정보를 말하며, 국토자원을 효과적이고 합리적으로 활용하기 위해 가장 기초가 되는 정보이다. 김 의원은 이번 제정안을 통해 “급격히 변화하는 현시대를 앞서가기 위해서는 공간정보를 체계적으로 구축해야 한다”라며 “이번 조례를 통해 도민들의 공간정보 이용 편리성 확보와 안전한 사회 구축을 위한 기초 정보로 적극 활용이 가능할 것”이라고 강조했다.