역사적으로 거대한 기술 혁명의 승자는 새로운 동력원을 실물 세계의 인프라와 결합해 낸 국가들이었다. 18세기 영국이 1차 산업혁명의 패권을 쥔 이유는 단순히 석탄이 많아서가 아니었다. 석탄을 증기기관, 철강, 철도 등 하나의 거대한 ‘물리적 체계’로 연결하는 실물 인프라 구축에 성공했기 때문이다. 20세기 미국의 패권 역시 석유라는 에너지를 자동차, 물류 시스템이라는 실물 경제로 구현해 낸 데서 비롯되었다. 지금, 우리는 그와 맞먹는 세 번째 역사적 변곡점에 서 있다. 오픈AI, 구글 등 미국의 빅테크 기업들이 천문학적인 자본을 쏟아부으며 구축한 인공지능(AI)이 드디어 모니터 밖으로 뛰쳐나오고 있다. 사이버 공간에 머물던 지능이 자동차, 로봇, 공장, 전력망 등 실물 세계의 인프라와 결합하는 ‘피지컬 AI’ 시대가 열린 것이다. 그동안 소프트웨어 플랫폼 경쟁에서 한발 물러나 있던 한국 산업으로선 절호의 ‘공급망 역습’ 기회가 열린 것이다. 이 역습을 주도할 우리의 핵심 무기는 바로 현장의 데이터다. 지금껏 AI 패권은 알고리즘과 컴퓨팅 파워를 장악한 미국 빅테크의 독무대였다. 그러나 AI가 실물 경제에서 부가가치를 내려면 전혀 다른 자산이 필요하다. 바로 수십 년 축적된 ‘제조 데이터’와 ‘첨단 인프라’다. 반도체 미세 공정의 수율이나 조선소의 정밀한 용접 노하우 같은 실물 데이터 없이는 아무리 뛰어난 AI도 무용지물이다. 글로벌 데이터 기업 팔란티어가 한국을 주목하는 것도 각 산업 밑바닥에 흐르는 이 소중한 현장 데이터를 선점하기 위해서다. 우리는 빅테크의 공세에 맹목적인 적대감이나 두려움을 가질 필요가 없다. 오히려 그들의 ‘알고리즘 두뇌’와 우리의 ‘제조업 육체’를 결합하는 고도화된 협력 모델을 선제적으로 제시해야 한다. 한국의 정밀한 제조 현장을 빅테크 AI 기술의 최상위 테스트베드로 제공하는 대신, 핵심 기술을 공유받거나 조인트 벤처(JV)를 설립해 산업별 특화 AI를 공동 개발하는 방식이다. 데이터 주권은 지키되, 글로벌 최고 수준의 기술력과는 적극적으로 연대하는 ‘스마트한 동맹’만이 피지컬 AI 시대의 진정한 승리 공식이다. 하지만 기회는 양날의 칼이다. 1980년대, 일본은 세계 최고의 메모리 반도체와 가전 제조 능력을 갖추고도 ‘윈텔’(윈도우+인텔) 동맹으로 대변되는 미국의 소프트웨어 생태계에 종속되면서 결국 단순 하드웨어 조립 기지로 전락하고 말았다. 핵심 두뇌(OS)를 장악하지 못한 채 하청에 만족한 대가는 잃어버린 30년이었다. 지금의 AI 혁명에서도 이 역사는 반복될 수 있다. 빅테크의 범용 AI에 우리의 제조 현장 데이터를 고스란히 내어준다면, 한국 산업은 21세기 AI 식민주의, 즉 ‘디지털 소작농’으로 전락할 우려가 높다. 글로벌 플랫폼 기업에 종속되는 우를 범하지 않기 위해서는, 철저히 현장에 최적화된 전용 AI 모델을 우리 손으로 통제하고 운영할 수 있어야 한다. 우리가 확보한 독자적인 AI 통제권은 곧 지정학적 위기 속에서 가장 강력한 방패가 된다. 미중 반도체 전쟁 속 대만 TSMC의 ‘실리콘 방패’가 증명하듯 압도적 첨단 파운드리 인프라는 미국과 중국 모두가 함부로 단절할 수 없는 무기가 됐다. 지금의 AI 전쟁도 마찬가지다. 미국 주도의 첨단 보안망에 동참하되 범용 소재와 거대 시장에선 중국과 실용적으로 연결되는 ‘디리스킹’(위험 완화)을 펴야 한다. K배터리가 원자재는 중국과 협력하면서도 핵심 수율을 쥐고 있는 ‘스마트팩토리 제어 모델’은 철저히 보안망에 묶어 두는 것과 같은 방식이다. 미국 빅테크의 AI ‘뇌’(Brain)가 실물경제를 지배하려면 한국이 가진 첨단 제조의 ‘뼈와 근육’, 차세대 에너지 인프라라는 ‘혈관’이 절실하다. 우리가 피지컬 AI를 통해 생산성과 품질에서 압도적인 ‘K제조업의 방패’를 만들어 낸다면, 미국에는 대체할 수 없는 경제동맹이 되고 중국에는 ‘무시할 수 없는 파트너’로 자리매김이 가능하다. 역사적으로 강대국을 움직이는 최고의 무기는 언제나 현장에서 나오는 ‘대체 불가능한 초격차 실물 기술’임을 잊지 말아야 한다. 오일만 EBN 편집국장

13일 금융권에 따르면 새마을금고가 외부 해킹 공격을 받아 400여 명에 달하는 고객의 개인정보가 유출되는 사고가 발생했다. 이번 해킹으로 빠져나간 데이터에는 고객의 이름과 주소는 물론, 민감한 정보인 주민등록번호까지 포함된 것으로 파악됐다. 새마을금고 측은 정보 유출 사실을 인지한 직후 관할 금융당국에 이를 신고 조치했다. 당초 새마을금고는 해외 인터넷주소(IP)를 통한 비정상적인 접근 시도를 포착하고 선제적으로 차단해 방어에 성공하는 듯했다. 그러나 공격자들이 이후 수십 개의 새로운 IP로 지속적인 우회 공격을 시도하면서 결국 보안망이 뚫려 피해를 막지 못한 것으로 알려졌다.

“은행 시스템 마비되면 매우 심각국제적 안전장치 함께 마련해야”업계, 속도조절론 실행 방식 이견유엔 사무총장도 “경쟁보다 공조” 인공지능(AI) 분야의 세계적인 권위자이자 ‘AI 3대 대부’로 꼽히는 요슈아 벤지오 캐나다 몬트리올대 교수가 “인류가 AI 통제력을 잃고 있다”며 핵무기 통제에 준하는 국제적 안전장치 마련을 촉구했다. 최근 빅테크를 중심으로 불붙은 ‘AI 속도조절론’도 개발 속도 지연을 넘어 통제 장치를 실제 어떻게 마련할지를 둘러싼 논쟁으로 옮겨 가고 있다. 벤지오 교수는 지난 15일(현지시간) AFP 인터뷰에서 “기업들조차 속도가 너무 빨라 통제력을 잃어 가고 있다고 말하는 데는 이유가 있다”고 경고했다. 가장 우려한 것은 사람의 개입 없이 스스로 판단하고 행동하는 AI 에이전트다. AI가 사이버 보안망을 뚫고 기업 시스템에 침투하거나 사람을 설득해 자신에게 유리한 행동을 하도록 만들 수 있다는 것이다. 장기적으로 AI가 현실 세계에서 행동하는 데 인간 도움조차 필요하지 않을 수 있다고 봤다. 벤지오 교수는 극단적인 결과로 인류의 멸망까지 거론했다. 그는 은행 시스템이 마비되는 수준에 그치더라도 “매우 심각한 문제”라며 핵무기처럼 국제사회가 함께 관리해야 한다고 강조했다. 벤지오 교수는 현대 AI의 토대가 된 딥러닝을 개척한 공로로 제프리 힌턴 교수 등과 2018년 튜링상을 받았다. 최근에는 AI 통제 상실 가능성을 경고하며 안전장치 마련을 촉구해 왔다. AI 글로벌 공조 필요성도 힘을 받고 있다. 안토니우 구테흐스 유엔 사무총장은 이날 “AI 안전을 두고 바닥을 향한 경쟁을 벌여서는 안 된다”며 국제 공조를 촉구했다. 스콧 베선트 미 재무장관은 이번 주말 중국 측과의 회담에서 AI 안전과 거버넌스를 논의할 수 있다는 뜻을 밝혔다. 오는 24일 미중 정상회담을 앞두고 샘 올트먼 오픈AI 최고경영자(CEO)와 젠슨 황 엔비디아 CEO 등 미국 기술기업 수장들도 국빈만찬 참석자로 거론되고 있다. AI 업계에서는 속도조절의 구체적인 실행 방식에 대한 갑론을박이 한창이다. 외부 평가 강화에는 대체로 뜻이 모이지만 로이터는 안전 검증 주체를 기업에 맡길지, 외부 평가기관이나 정부가 담당할지를 놓고 업계 내 이견이 이어진다고 전했다. 무스타파 술레이만 마이크로소프트(MS) AI CEO는 앤트로픽이 클로드에 AI의 의식이나 도덕적 지위를 숙고하도록 훈련하는 방식이 향후 시스템을 “통제하거나 종료하기 더 어렵게 만들 수 있다”고 지적했다. 오픈AI는 16일 모델의 이상행동을 추적·조사·공개하는 새 체계를 내놓고 최근 6개월간 사례 6건을 공개했다. 회사는 이상행동을 확인하면 원인이 완전히 규명되지 않았더라도 보다 신속히 공개하겠다는 방침이다.

도용한 타인 계정으로 인터넷 포털에 병원·음식점 등에 대한 가짜 후기 수만 건을 작성하고 19억원을 챙긴 불법 바이럴 마케팅 조직이 경찰에 적발됐다. 부산경찰청은 정보통신망법 위반, 업무방해 등 혐의로 불법 바이럴 마케팅 업체의 실질 운영자 A씨를 구속 송치하고, 광고주와 광고대행사 관계자 등 23명을 불구속 송치했다고 20일 밝혔다. A씨 등은 2010년 10월부터 지난해 1월까지 인터넷 포털사이트의 검색 순위를 조작하려고 병원, 음식점·카페, 미용, 숙박업소 등 707개 업체에 대한 허위 후기를 2만 8886회 작성하고, 광고주로부터 19억원을 받아 챙긴 혐의를 받는다. 경찰에 따르면 허위 후기 작성은 광고주들이 광고대행사에 의뢰하고, 광고대행사가 A씨 업체에 실행을 맡기는 방식으로 이뤄졌다. A씨는 허위 후기를 남기기 위해 다른 사람의 ID를 도용했다. 타 사이트에서 유출된 계정 정보를 텔레그램에서 사들이고, 이를 포털사이트에 입력해 로그인되는 ID를 선별하는 수법이다. 경찰 관계자는 “동일한 ID와 비밀번호를 여러 사이트에 사용하는 경우가 많다는 점을 노린 것”이라며 “소프트웨어 개발사로부터 ID와 비밀번호를 자동입력하는 프로그램을 사들여 도용 계정을 확보하고, 포털의 보안망을 우회하는 IP 변작 프로그램을 이용해 후기를 남긴 것으로 조사됐다”고 설명했다. A씨는 이렇게 확보한 도용 계정을 회사 직원 또는 구직 사이트를 통해 모집한 리뷰어에게 넘기고 건당 700~800원을 주고 허위 후기를 남기게 했다. 업체 이용 후기는 이용자만 남길 수 있기 때문에 광고주들은 허위 후기 작성이 가능하도록 손님이 남기고 간 영수증, 업체 사진 등을 광고대행사를 통해 A씨에게 전달했다. 숙박업체의 경우 1박 비용을 1000원으로 낮춰 놓으면 A씨 회사 관계자가 결제한 다음 후기 작성 권한을 얻는 방법으로 허위 리뷰를 쓰기도 했다. 허위 후기를 게시한 이후 포털 사이트에서 광고주 업체가 더 자주 노출되면서 매출 상승으로 이어진 것으로 파악됐다. 경찰은 A씨와 A씨 업체의 명목상 대표의 범죄 수익금 17억 8500만원을 기소 전 추징보전 조치했다. 경찰 관계자는 “조직적 후기 조작은 소비자를 속이고, 공정하게 경쟁하는 자영업자들로부터 기회를 뺏는 범죄”라며 “아직 송치하지 않은 다른 광고주들에 대한 수사도 계속 진행하고 있다”라고 밝혔다.

SK텔링크가 HMM과 팬오션 등 국내 대표 대형 해운사 5곳이 운영하는 선박 전체에 저궤도 위성통신 ‘스타링크’를 전면 공급하는 계약을 체결했다고 18일 밝혔다. 스타링크는 일론 머스크가 이끄는 미국 스페이스X가 지구 저궤도에 소형 위성을 띄워 제공하는 초고속 인터넷 서비스다. 계약 상대는 HMM, 팬오션, 에이치라인해운, SK해운, KSS해운이다. 이번 대규모 계약을 통해 일부 선박에만 시범적으로 쓰던 외산 통신망이 국적 선사 선단 전체의 메인 통신망으로 전면 전환된다. 바다 위 선박 통신은 배의 안전 운항과 직결되는 핵심 인프라다. SK텔링크는 스타링크를 활용해 기존 위성통신보다 데이터 전송 속도를 획기적으로 높인 것은 물론, 해킹을 막는 선박 맞춤형 사이버 보안망까지 하나로 묶어 제공하는 통합 솔루션으로 이번 공급권을 따냈다. 선사별 운항 노선을 미리 분석해 보안망을 함께 설계해 주기 때문에, 해운사가 별도의 보안 시스템을 구축해야 하는 번거로움을 없앤 점이 연쇄 수주의 비결로 꼽힌다. SK텔링크는 해상에서 검증한 이 모델을 조선과 국방 영역으로 확대할 방침이다.

미국 덴버 국제공항 활주로에서 갑자기 보행자가 뛰어들어 이륙 중인 비행기에 충돌하는 사고가 발생했다. 이 사고로 보행자가 사망하고 사고가 난 비행기의 엔진에 화재가 발생했다. 미국 공영라디오(NPR), ABC 방송 등에 따르면 8일(현지시간) 오후 11시 19분쯤 로스앤젤레스행 프런티어항공 여객기가 이륙하려던 중 갑자기 활주로에 뛰어든 사람을 치었다. 이 침입자는 공항 보안망을 뚫고 경계 울타리를 넘어 활주로로 뛰어들었고, 이륙을 위해 고속으로 이동하던 항공기에 치였다고 미 교통 당국자는 밝혔다. 당시 침입자가 활주로로 뛰어들어 항공기와 충돌하기까지는 2분이 채 걸리지 않은 것으로 전해졌다. 기장이 곧바로 이륙 절차를 중단했으나 비행기와 충돌한 침입자는 사망했다. 사고가 난 여객기에는 승객 224명과 승무원 7명이 탑승해 있었다. 교통 당국자는 12명이 경미한 부상을 입었고, 그중 5명이 병원으로 이송됐다고 전했다. ABC 방송은 비행기와 충돌한 침입자가 엔진에 의해 신체 일부가 불탔고, 이로 인해 엔진에 짧은 시간 동안 화재가 발생했다는 관계자의 말을 전했다. 한 승객은 큰 폭발음을 들었다며 엔진에 불이 붙은 것을 목격했다고 전했다. 항공사 측은 “기내에 연기가 발생했다는 신고가 접수돼 조종사들이 이륙을 중단했다. 승객들은 예방 차원에서 비상 슬라이드를 통해 안전하게 대피했다”면서 이번 사건에 대해 “깊은 슬픔을 느낀다”고 밝혔다. 공항 측은 침입자가 현장 직원은 아닌 것으로 보인다며 아직 신원도 확인되지 않았다고 전했다. 울타리 주변을 조사한 결과 울타리에 손상은 없는 것으로 파악됐다. 승객 대부분은 이후 프런티어 항공의 새로운 항공편을 이용해 로스앤젤레스로 출발한 것으로 전해졌다. 숀 더피 교통부 장관은 연방항공청(FAA)과 교통안전청(TSA)의 지원을 받아 사고 현장을 조사하고 있다고 밝혔다.

한국남동발전이 국내 공공기관 최초로 발전 설비에 특화된 ‘AI글래스’ 기술을 선보이며 인공지능 전환(AX) 시대를 향한 선도적인 행보에 나섰다. 한국남동발전은 지난 7일 경남 진주 본사에서 경영진과 AI 전문가, 기술개발 수행기업인 ㈜스위트케이 관계자들이 참석한 가운데 ‘차세대 스마트 발전 기술 혁신을 위한 AI글래스 기술개발 중간보고회’를 개최했다고 8일 밝혔다. 이번 프로젝트는 정부의 국정과제인 ‘전 산업 분야 AX 고도화’에 발맞춰 선제적으로 기획됐다. 시중의 기성 제품을 도입하는 수준을 넘어 시각-언어모델(VLM)과 거대언어모델(LLM)을 결합한 ‘발전 설비 전용 AI 운영 플랫폼’을 자체 개발하여 기술 자립도를 확보한 것이 가장 큰 특징이다. 이 기술이 현장에 도입되면 AI글래스를 착용한 작업자는 설비 위치와 주변 정보를 실시간으로 인지함과 동시에 사내 시스템과 연동된 맞춤형 정보를 즉각 호출할 수 있게 된다. 현장 작업자들에게는 든든한 ‘지능형 개인비서’가 생기는 셈으로, 전 직원의 발전 설비 운영 전문성이 한층 강화될 것으로 기대된다. 보고회에서는 실제 현장에서 활용될 주요 기능 시연도 진행됐다. 특히 작업자가 AI글래스로 바라보는 기기와 사내 시스템에 등록된 작업 대상 기기를 실시간으로 대조해 운전원의 오조작을 원천 차단하는 기술과 아날로그 계기판의 수치를 AI가 자동으로 추출해 시스템에 입력하는 기능이 주목받았다. 이를 통해 작업자는 두 손이 자유로운 상태에서 업무에 임할 수 있어, 안전사고와 인적 실수를 예방하는 것은 물론 업무 몰입도 또한 획기적으로 높일 수 있다. 국가 중요 보안 시설인 발전소 특수성을 고려해 모든 시스템은 전용 보안망 안에서만 구동되도록 설계됐다. 작업자가 보는 화면 데이터는 향후 ‘물리적 AI(Physical AI)’ 도입을 위한 학습 데이터로 활용될 예정이다. 한국남동발전 관계자는 “이번 기술개발은 정부의 국가 AX 정책을 발전 산업 현장에서 직접 증명하는 중요한 이정표가 될 것”이라며 “영흥발전본부 6호기에서 현장 실증시험을 거쳐 작업자의 안전을 도모하고 설비 운영 효율을 극대화하는 글로벌 AX 혁신기술의 표준 모델로 발전시켜 나가겠다”고 강조했다. 한국남동발전은 이번 보고회에서 제시된 전문가 의견을 반영해 기술 고도화에 박차를 가하고 올해 하반기부터 본격적인 현장 실증에 돌입할 계획이다.

“결제보다 중요한 건 고객과의 접점입니다.” 지난해 우리은행은 국내에서 가장 많이 쓰이는 결제 플랫폼인 삼성월렛 안에서 그 접점을 찾았다. 삼성월렛은 약 1900만명의 이용자가 일상적으로 드나드는 공간으로, 교통카드부터 모바일 신분증, 멤버십, 쿠폰까지 다양한 생활 서비스를 품고 있다. 우리은행은 이 가운데 머니·포인트의 담당 사업자로 참여했다. 조부현 우리은행 디지털페이먼트팀 팀장은 10일 “우리은행 입장에서는 소비자가 은행 앱을 직접 열지 않아도 금융과 만날 수 있는 채널”이라고 설명했다. 이를 서비스형 뱅킹, 즉 ‘바스’(BaaS·Banking as a Service)라고 부른다. 케이뱅크가 무신사와 체크카드 발급을 추진하거나, 농협은행이 당근과 손잡고 송금 서비스를 출시한 사례가 대표적이다. 삼성전자 역시 삼성월렛을 단순 결제 수단을 넘어 생활 플랫폼으로 진화시키기 위해 은행 파트너가 필요했다. 금융의 영역인 선불 발행과 정산을 직접 수행할 수 없어서다. 조 팀장은 “삼성은 안정성과 신뢰를 가장 중시했고, 우리은행은 외부 플랫폼 안에서 선불 기반 금융 서비스를 운영해 온 경험이 있었다”며 “두 회사의 가치가 ‘임베디드 금융(Embedded Finance)’이라는 지점에서 만났다”고 설명했다. 임베디드 금융은 쇼핑몰이나 모빌리티 같은 비금융 플랫폼 안에 결제·송금·대출 등 금융 기능을 내재화해, 소비자가 별도 금융 앱 없이 자연스럽게 금융 서비스를 이용하도록 하는 구조다. 우리은행은 삼성월렛 이전부터 이 모델을 시험해 왔다. 코로나 시기 천주교 공식 앱인 ‘가톨릭 하상 앱’에 선불 기반 헌금·미사예물 봉헌 서비스를 도입했고, 2024년에는 군 장병 인증 앱 ‘밀리패스’에 모바일 식권 서비스 ‘밀리식권’을 탑재했다. 외부 플랫폼 안에서 선불·결제·정산을 직접 운영한 경험이 삼성월렛머니 구조의 기반이 됐다. 가톨릭페이는 현재 11개 교구에서 약 8만명이 이용 중이며, 밀리식권은 육군 간부·군무원 약 20만명을 대상으로 선불 충전형 식권 결제와 부대별 정산 구조를 운영하고 있다. 두 서비스를 합한 누적 가입자는 약 28만명, 누적 거래는 400만건, 누적 거래금액은 약 1000억원 규모다. 삼성월렛머니 프로젝트의 최대 난관은 보안이었다. 은행 보안망과 삼성의 보안 체계를 결합하는 과정에서 대규모 개발 인력이 투입됐다. 조 팀장은 “기술 난이도보다 서로 다른 보안 기준과 철학을 하나의 구조로 정합성 있게 맞추는 과정이 가장 어려웠다”며 “금융 데이터는 은행이 직접 통제하고, 제조사는 하드웨어 보안을 책임지는 선을 명확히 그어야 했다”고 설명했다. 조 팀장은 “삼성월렛이든 어떤 플랫폼이든 고객 입장에서는 복잡한 금융 절차를 밟는 느낌이 없어야 한다”며 “여러 시스템이 동시에 움직이지만, 사용자는 하나의 흐름으로 느끼게 하는 것이 목표였다”고 말했다. 그의 구상은 빠르게 성과로 이어졌다. 지난해 10월 론칭 이후 3개월 만인 올해 1월 가입자 수는 154만명을 넘겼고, 누적 결제액도 한 달 차 약 200억원에서 1월 955억원으로 급증했다. 이 같은 성과로 조 팀장은 그룹 내 디지털 혁신 성과를 인정받아 ‘우리금융인’으로 선정됐다. 삼성월렛 협업은 단기 수익을 목표로 한 사업은 아니다. 조 팀장은 “이 프로젝트의 KPI는 수익이 아니라 고객 접점”이라며 “삼성월렛이라는 거대한 백화점 안에 우리은행 창구 하나를 연 셈”이라고 말했다. 결제가 늘어나면 고객의 자금 흐름이 자연스럽게 확대되고, 그 과정에서 예금과 거래를 통해 장기적인 기반 수익이 쌓인다는 설명이다.

AI로 하루 만에 공격 대상 약점 분석몇 개월 잠복하며 내부망 권한 장악시스템 중단 우려에 보안 조치 미뤄기업 보안 의식 안일… 쉬운 먹잇감 “요즘 해킹은 인공지능(AI)까지 동원해 취약한 고리를 빠르고 집요하게 뚫어내는데, 기업들의 보안 수준과 의식은 2000년대 초반에 머물러 있으니 사고가 날 수밖에 없죠.”(27세 화이트해커 김모씨) SKT, KT, 롯데카드 등 통신사와 금융사에 대한 잇따른 해킹 공격으로 3000만명이 넘는 개인정보가 새 나가면서 ‘내 정보가 언제든지 탈취될 수 있다’는 불안감이 커지고 있다. 사이버 보안업계 등에서 활동 중인 7명의 화이트해커는 25일 서울신문과의 대면·전화 인터뷰에서 “해킹으로 빼낸 개인정보가 다크웹 등에서 흔하게 거래되고 있고, 해킹 툴을 판매하는 이들도 있다”며 “누구나 해킹을 시도할 수 있어 전문가만 해킹한다는 것도 옛말”이라고 했다. 이들은 최근 해킹 공격의 특징으로 크게 ▲AI를 동원해 취약 시스템을 신속 공격하고 ▲내부망을 장악한 뒤 장기간 은닉해 내부 시스템에서 권한을 키우는 방식을 쓰며 ▲해킹 툴 확산으로 비전문가 해킹까지 늘어나고 있다는 점을 꼽았다. 백모(19)씨는 “AI 등장 전에는 공격자인 해커(사람)가 몇 달 동안 기관이나 기업 프로그램의 취약점을 하나하나 분석했다면, 지금은 AI를 활용해서 하루 만에 이를 끝낸다”고 했다. 기업이 보안 프로그램을 업데이트하기 전에 재빨리 취약 고리를 뚫고 내부망을 장악할 수 있다는 것이다. 특히 이렇게 내부망을 장악한 이후 해커들은 길게는 몇 개월 넘게 ‘잠복’하며 시스템 권한을 하나씩 장악해 간다고 한다. 최모(19)씨는 “정상적으로 시스템이 돌아가는 것처럼 보이게 해 안심시킨 뒤 서서히 내부망 접근 권한을 키워나간다”고 했다. 박모(22)씨도 “오랜 기간 권한을 늘려 대량의 정보를 탈취하는 게 해커들의 목적”이라며 “그만큼 은닉 기술이 고도화되고 있다”고 전했다. 범죄에 악용되는 해킹툴을 다크웹에서 손쉽게 구할 수 있단 점도 문제다. 김모(24)씨는 “악의적으로 해킹하겠다는 마음만 먹으면 프로그램 코드 작성 지식조차 없는 이들도 툴에 따라 국내 기업의 보안망을 뚫을 수 있다”며 “기업이 보안 프로그램 업데이트조차 제때하지 않기 때문에 가능한 일”이라고 강조했다. 화이트해커들은 이번 KT, 롯데카드 해킹 사태도 기업들의 안일한 보안 의식이 불러온 결과라고 입을 모았다. 임모(26)씨는 “롯데카드의 경우 2017년에 드러난 취약점인데 그 사이 보안 소프트웨어 업데이트를 제대로 하지 않아 발생한 것”이라며 “시스템 중단 우려에 업데이트를 미루고 보안 소프트웨어의 외주화 등이 맞물려 일어나는 일”이라고 말했다. 이모(20)씨도 “공격하는 해커들 입장에서 ‘가성비’를 따지면 한국 기업만 한 곳이 없다”며 “탈취할 정보는 많은데, 보안은 취약해 뚫기 쉬우니 지속적으로 공격 대상이 될 수 있다”고 지적했다.

“요즘 해킹은 인공지능(AI)까지 동원해 취약한 고리를 빠르고 집요하게 뚫어내는데, 기업들의 보안 수준과 의식은 2000년대 초반에 머물러 있으니 사고가 날 수밖에 없죠.”(27세 화이트해커 김모씨) SKT, KT, 롯데카드 등 통신사와 금융사에 대한 잇따른 해킹 공격으로 3000만명이 넘는 개인정보가 새 나가면서 ‘내 정보가 언제든지 탈취될 수 있다’는 불안감이 커지고 있다. 사이버 보안업계 등에서 활동 중인 7명의 화이트해커는 25일 서울신문과의 대면·전화 인터뷰에서 “해킹으로 빼낸 개인정보가 다크웹 등에서 흔하게 거래되고 있고, 해킹 툴을 판매하는 이들도 있다”며 “누구나 해킹을 시도할 수 있어 전문가만 해킹한다는 것도 옛말”이라고 했다. 이들은 최근 해킹 공격의 특징으로 크게 ▲AI를 동원해 취약 시스템을 신속 공격하고 ▲내부망을 장악한 뒤 장기간 은닉해 내부 시스템에서 권한을 키우는 방식을 쓰며 ▲해킹 툴 확산으로 비전문가 해킹까지 늘어나고 있다는 점을 꼽았다. 백모(19)씨는 “AI 등장 전에는 공격자인 해커(사람)가 몇 달 동안 기관이나 기업 프로그램의 취약점을 하나하나 분석했다면, 지금은 AI를 활용해서 하루 만에 이를 끝낸다”고 했다. 기업이 보안 프로그램을 업데이트하기 전에 재빨리 취약 고리를 뚫고 내부망을 장악할 수 있다는 것이다. 특히 이렇게 내부망을 장악한 이후 해커들은 길게는 몇 개월 넘게 ‘잠복’하며 시스템 권한을 하나씩 장악해 간다고 한다. 최모(19)씨는 “정상적으로 시스템이 돌아가는 것처럼 보이게 해 안심시킨 뒤 서서히 내부망 접근 권한을 키워나간다”고 했다. 박모(22)씨도 “오랜 기간 권한을 늘려 대량의 정보를 탈취하는 게 해커들의 목적”이라며 “그만큼 은닉 기술이 고도화되고 있다”고 전했다. 범죄에 악용되는 해킹툴을 다크웹에서 손쉽게 구할 수 있단 점도 문제다. 김모(24)씨는 “악의적으로 해킹하겠다는 마음만 먹으면 프로그램 코드 작성 지식조차 없는 이들도 툴에 따라 국내 기업의 보안망을 뚫을 수 있다”며 “기업이 보안 프로그램 업데이트조차 제때하지 않기 때문에 가능한 일”이라고 강조했다. 화이트해커들은 이번 KT, 롯데카드 해킹 사태도 기업들의 안일한 보안 의식이 불러온 결과라고 입을 모았다. 임모(26)씨는 “롯데카드의 경우 2017년에 드러난 취약점인데 그 사이 보안 소프트웨어 업데이트를 제대로 하지 않아 발생한 것”이라며 “시스템 중단 우려에 업데이트를 미루고 보안 소프트웨어의 외주화 등이 맞물려 일어나는 일”이라고 말했다. 이모(20)씨도 “공격하는 해커들 입장에서 ‘가성비’를 따지면 한국 기업만 한 곳이 없다”며 “탈취할 정보는 많은데, 보안은 취약해 뚫기 쉬우니 지속적으로 공격 대상이 될 수 있다”고 지적했다.

KT 소액결제 해킹 사건의 진상이 드러날수록 KT와 규제기관의 관리 부실 가능성이 커지고 있다. 다른 통신사에서는 유사 사례가 발생하지 않은 가운데, KT의 허술한 관리 관행이 범행의 빌미를 제공했다는 지적이다. KT 새노조는 12일 ‘KT 소액결제 해킹 사태, 관리부실로 인한 인재’라는 제목의 성명을 통해 이번 사태의 핵심 원인으로 초소형 기지국(펨토셀) 관리 부실을 지목했다. 해킹 경로로 지목된 펨토셀은 KT가 협력업체와 공동 개발해 수년간 홍보해 온 제품으로, 이미 전국에 수십만 대가 설치되어 있다. 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)에 따르면 SK텔레콤은 7000대, LG유플러스는 2만 8000대의 초소형 기지국을 운용하는 반면 KT는 무려 15만 7000대를 사용하고 있다. SK텔레콤과 LG유플러스는 초소형 기지국 설치 및 관리를 전문 기사가 하는 것을 원칙으로 고수하고 있다. 이에 반해 KT는 인터넷에서 ‘기가 아토’ 등 초소형 기지국을 직접 설치했다는 후기가 발견될 정도로 일반인이나 직원이 직접 설치하는 경우가 많았다. 심지어 이사 후 회수가 제대로 이뤄지지 않고 중고 거래 사이트에서 판매되기도 한 것으로 알려졌다. KT의 관리 소홀이 해커들이 비교적 쉽게 초소형 기지국을 입수하고 범죄에 악용할 수 있는 환경을 조성했다는 지적이 나오는 이유다. KT 새노조는 “현장 직원들에 따르면 고객이 인터넷을 해지하거나 이사할 때 가정에 설치된 초소형 기지국이 제대로 회수되지 않는 경우가 빈번했다”면서 “현재 전국에 설치된 수십만 대의 초소형 기지국이 잠재적 해킹 위험에 노출되어 있는 만큼, 전수 조사 및 필요 시 회수를 통해 위험 요소를 원천적으로 차단해야 한다”고 촉구했다. 아울러 초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적에 따라, KT가 취약한 보안망을 지속적으로 운영했는지, 그리고 규제 기관의 심사는 허술하지 않았는지 철저한 조사가 필요하다고 강조했다. 또한 이러한 보안 취약점을 잘 아는 내부자와의 연관성에 대해서도 KT와 관련 협력업체에 대한 조사를 실시해야 한다고 주장했다. 구재형 KT 네트워크기술본부장(상무)은 전날 서울 광화문사옥에서 열린 기자간담회에서 “전국에 15만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다”고 했다.

부산항만공사(BPA)가 감천항 노후 CCTV 전면 교체를 완료했다고 5일 밝혔다. 이번 사업은 설치 후 10년이 경과한 노후 CCTV의 내구연한 도래 및 성능 저하, 고장 등의 상황에 대비하여 진행된 사업으로, BPA는 1년의 사업기간 동안 감천항 중앙부두, 동편부두, 서편부두로 구역을 나누어 전면교체를 추진했다. 이번에 교체한 감천항 CCTV는 한국정보통신기술협회(TTA) 인증을 받은 국산 제품으로 정보 유출 가능성을 차단하며, 기존 사양 대비 확대·야간 촬영, 내구성 등의 기능이 개선된 제품이다. 감천항은 매년 1만여 척의 선박이 입출항하는 1급 국가보안시설로 국경, 교통, 안보 부문에서 철저한 보안체계 확립이 필수적인 시설이다. 부산항만공사 송상근 사장은 “이번 CCTV 교체 사업은 국가보안시설에 대한 안전망 강화 및 보안체계 확립을 위한 첫걸음으로, 지속적인 성능 개선을 통해 빈틈없는 보안망을 구축하고 강화해 나가겠다”고 밝혔다.

중앙선거관리위원회는 12일 윤석열 대통령이 대국민 담화에서 ‘12·3 비상계엄’ 선포 사유로 선관위의 전산시스템을 문제 삼은 데 대해 “부정선거에 대한 강한 의심으로 인한 의혹 제기는 자신이 대통령으로 당선된 선거관리 시스템에 대한 자기부정과 다름없다”고 정면으로 반박했다. 중앙선관위는 윤 대통령 담화 이후 ‘대통령의 부정선거 주장 강력 규탄’ 제목의 보도자료를 내고 이같이 밝혔다. 선관위는 “선거 과정에서 수차례 제기된 부정선거 주장은 사법기관의 판결을 통해 모두 근거가 없다고 밝혀졌다”고 못 박았다. 선관위는 “대통령의 이번 담화를 통해 헌법과 법률에 근거 없는 계엄군의 선관위 청사 무단 점거와 전산 서버 탈취 시도가 위헌·위법한 행위임이 명백하게 확인됐다”면서 “민주주의를 위협하는 중대한 사안으로 관계 당국의 진실 규명과 함께 법적 조치를 취할 것을 다시 한번 촉구한다”고 밝혔다. 선관위는 윤 대통령이 담화에서 ‘국정원 직원이 해커로서 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 방화벽도 사실상 없는 것이나 마찬가지였다’고 말한 것에 대해 “사실과 다르거나 과장된 것”이라고 반박했다. 선관위는 “국가정보원, 한국인터넷진흥원과 지난해 합동 정보보안 시스템 보안 컨설팅을 실시했다”면서 “보안 컨설팅 결과 일부 취약점이 발견됐으나, 북한의 해킹으로 인한 선거 시스템 침해 흔적은 발견되지 않았다”고 설명했다. 또 “일부 취약점에 대해서는 대부분 제22대 국회의원선거 실시 전 보안 강화 조치를 완료했다”면서 “설령 선거 시스템에 대한 해킹 가능성이 있다고 하더라도 현실 선거에 있어서 부정선거로 이어지는 것은 아니다”라고 강조했다. 선관위는 “기술적 가능성이 실제 부정선거로 이어지려면 다수의 내부 조력자가 조직적으로 가담해 시스템 관련 정보를 해커에게 제공하고, 위원회 보안 관제시스템을 불능상태로 만들어야 한다”며 “수많은 사람의 눈을 피해 조작한 값에 맞춰 실물 투표지를 바꿔치기해야 하므로 사실상 불가능한 시나리오”라고 말했다. 그러면서 “우리나라의 투·개표는 ‘실물 투표’와 ‘공개 수작업 개표’ 방식으로 진행되고, 정보시스템과 기계장치 등은 이를 보조하는 수단에 불과하다”며 “투·개표 과정에 수많은 사무원, 관계 공무원, 참관인, 선거인 등이 참여하고 있고 실물 투표지를 통해 언제든지 개표 결과를 검증할 수 있다”고 말했다. 국정원의 ‘선관위 해킹 통해 선거결과 조작 가능’ 주장 진상은?앞서 2022년 7~9월 국정원은 선관위와 한국인터넷진흥원(KISA) 합동으로 선관위 정보보보안시스템에 대한 보안 컨설팅을 실시한 결과 “해킹을 통한 선거결과를 조작할 수 있다”고 발표한 바 있다. 그러나 이는 국정원이 선관위의 보안망을 뚫어낸 결과라기보다 선관위가 국정원에 협조해 선관위 시스템을 살펴볼 수 있게 해준 결과였다. 이는 2023년 10월 13일 국회 행정안전위원회 국정감사에서도 그대로 드러났다. 당시 임호선 더불어민주당 의원은 김용빈 중앙선관위 사무총장에게 국정원의 선관위 시스템 점검 과정을 질의했다. 임 의원이 “이번 보안점검에서 실제 상황과 다른 조건에서 시뮬레이션이 실행된 거냐”고 묻자 김 사무총장은 “맞다”고 답했다. 선관위는 사전에 보안의 핵심인 시스템 구성, 소스코드, 접속 관리자 계정까지 국정원에 제공했고, 사전 준비 기간 중 내부 보안정책에서 예외 처리도 해줬다. 국정원이 처음에 선관위 전산망 침투를 시도했을 때 선관위 관제실에서 탐지해 차단을 했던 사실도 공개됐다. 당시 김 사무총장은 “국정원이 선관위에 고지를 하지 않고 해킹 툴을 설치했는데 그게 보안관제시스템에 자동적으로 노출된 것”이라고 설명했다. 임 의원은 “그렇게 차단이 되니까 이렇게 해서는 시스템을 점검할 수 없다고 해서 선관위가 차단을 풀어준 것이냐”고 묻자 김 사무총장은 “예”라고 답했다. 임 의원은 “보안시스템을 일단 다 풀어놓고 시스템 점검이 이뤄진 것”이라며 “집 구조와 현관 비밀번호까지 다 알려 주고 주인 나가라고 한 다음에 도둑질이 가능하냐, 이것을 알아본 것하고 사실은 크게 다를 바가 없는 것 아니냐”고 지적했다.

스미싱·디지털위협 분석팀 등 신설온라인 범죄 국민피해대응단 꾸려합동수사단 뜬 뒤 보이스피싱 ‘뚝’하반기 폰 스팸 자동 차단 서비스기업 보안 인식 고취·취약점 진단피해 원인 제거·예방 무료로 지원자칫 악성앱 설치 땐 사기당할 우려의심 가는 앱·URL 클릭은 말아야 최근 스팸문자를 활용한 스미싱 등 사이버상의 범죄가 기승을 부리면서 개인정보 유출 등 사이버 보안에 대한 국민 우려가 크다. 이러한 개인정보 침해 예방 등 국민의 사이버 안전을 책임지는 정보보호 전문기관이 한국인터넷진흥원(KISA)이다. 사이버 분야 수사 전문가로 지난 1월 취임한 이상중(66) KISA 원장을 찾아 사이버 보안 침해 실태와 대책 등을 들어 봤다. 인터뷰는 지난 3일 KISA 서울 사무소에서 했다. -지난달에 국민피해대응단 신설 등 조직 개편을 크게 했더라. “스미싱 대응팀과 디지털위협 분석팀을 신설해 기존의 보이스피싱 대응팀과 함께 국민피해대응단을 꾸렸다. 소프트웨어 공급망을 통한 사이버 공격에 대응하기 위해 공급망 안전단도 신설했다. 종전에도 사이버 민생범죄에 대응하고 있었으나 이번 조직 개편을 바탕으로 더 적극적으로 하고자 한다.” ●스미싱 작년 50만건 탐지, 2년 새 2배로 -정부가 대응한다지만 스미싱 기법은 갈수록 고도화되고 있지 않나. “그렇다. 종전에는 정부기관을 사칭해 범칙금 납부 등의 문자와 피싱 사이트 주소를 보내 이를 클릭하면 주민등록번호 등 개인정보를 빼 가는 형태가 대부분이었다. 그런데 최근에는 스마트폰 자체를 범죄자가 자기 것으로 만들 수 있는 악성 앱 설치를 많이 유도한다. 이런 앱을 잘못 설치하게 되면 범죄자들이 휴대전화 소유자의 개인정보를 제멋대로 들여다보며 소액결제 사기나 비대면 계좌 개설 등 금융사기를 칠 수 있다. 이뿐만 아니라 휴대전화에 전화번호가 저장된 다른 사람에게도 피해를 줄 수 있다.” -스미싱 수법을 좀더 쉽게 설명해 달라. “예를 들어 지자체에서 쓰레기 무단투기로 인한 폐기물관리법 위반을 알릴 때는 공문이나 과태료 고지서를 보내지 문자메시지로 전하지 않는다. 그런데 사기꾼들은 쓰레기 무단투기로 민원이 신고됐다며 과태료 처분 확인을 할 수 있는 악성 앱을 보낸다. 부친이 오랜 투병 끝에 어젯밤에 별세했다며 장례식장 인터넷주소(URL) 링크를 보내거나 택배를 보냈는데 주소가 맞지 않아 배달이 안 된다며 주소 변경을 안내하는 링크를 보내기도 한다.” -이런 스미싱에 어떻게 대응하며 성과는 있나. “24시간 스미싱을 탐지하면서 탐지 건수가 2021년 20만 2276건에서 지난해 50만 3300건으로 두 배 이상 늘었다. 스미싱 URL 차단 건수도 같은 기간 1360건에서 2764건으로 증가했다. 지난해 8월부터는 통신3사와 협력해 ‘택배 수취 확인’ 문구 등 시간당 300건 이상 급증한 문자가 파악되면 바로 차단하고 있다. 올 하반기부터는 삼성전자와 협력해 휴대전화용 스팸 자동 필터링 서비스도 한다. 이렇게 되면 연간 1억 6000건의 불법 광고성 문자를 차단하게 될 것이다. 경찰, 통신사, 스마트폰 제조사 등과 악성 앱 정보 공유 등 정기적인 협력체계도 구축하고 있다.” ●‘보호나라’ 이용 두 달 만에 14만명 돌파 -최근 서비스를 시작한 ‘보호나라’는 뭔가. “국민이 스미싱 여부를 직접 확인하는 카카오톡 채널 서비스다. 의심스러운 문자를 보호나라에 물으면 KISA에서 정상, 주의, 악성 등 3단계로 안내해 준다. 지난 3월 말 서비스를 시작했는데 두 달 만에 14만여명이 이용할 정도로 호응도가 높다. 의심스러운 앱 다운로드나 특정 URL 클릭은 늘 조심해야 한다.” -보이스피싱은 어떤가. “보이스피싱 범죄 정부합동수사단을 꾸린 이후 줄고 있다. 경찰청 통계에 따르면 보이스피싱 피해는 2021년 3만 982건에서 2022년 2만 1832건, 지난해 1만 8902건으로 줄었다.” ●지우개 서비스로 게시물 1.1만건 삭제 -보이스피싱 건수는 감소하는데 스미싱은 왜 줄지 않나. “신분을 사칭하고 전화를 걸어야만 피해자를 낚을 수 있는 보이스피싱과 달리 스미싱은 무작위로 행할 수 있는 데다 한번 피해자를 낚으면 제2, 3의 피해자 물색도 가능해서다. 유관기관들과 공조체계를 구축한 만큼 보이스피싱처럼 줄일 수 있도록 하겠다.” -‘지우개 서비스’는 어떤 사람들이 이용하나. “만 30세 미만이 대상이다. 청소년기에 별생각 없이 온라인에 올린 콘텐츠를 지울 수 있는 서비스다. 사생활 노출 등 문제가 돼 다른 사람들이 보기 전에 지우고 싶지만 아이디나 비밀번호를 몰라 곤란해하는 사람들에게 유용한 서비스다. 지난해 3700여명이 신청해 지금까지 1만 1000건의 게시물이 삭제됐다. 지우개는 ‘지켜야 할 우리들의 개인정보’를 줄인 말이다.” -영세한 기업의 사이버 보안도 중요하지 않나. “맞다. 대기업과 달리 영세한 기업일수록 사이버 보안체계를 갖추지 않은 경우가 많다. 이 때문에 KISA에서는 중소기업을 대상으로 종사자의 보안 인식을 제고할 모의훈련이나 보안 취약점 진단 등의 예방 서비스를 무료로 제공한다. 지난해 하반기에 390여개 기업이 이용했다.” -전체 중소기업 숫자에 비하면 적은 것 아닌가. “예방 서비스를 무료로 받을 수 있는데도 기업들이 잘 이용하지 않는 건 모의훈련 과정에서 수반되는 직원 이메일 공유 등을 귀찮아하기 때문인 것 같다. 하지만 보안 침해사고 발생 원인 확인부터 제거, 예방까지 지원하니 중소기업들이 적극적으로 우리 서비스를 활용하면 좋겠다.” ●‘보안 인재’ 올해도 2만 2355명 양성 -2026년까지 디지털 인재 100만명을 양성한다는 정부 계획과 관련해 KISA는 어떤 역할을 하나. “과학기술정보통신부, 고용노동부 등과 협력해 2026년까지 10만명의 사이버 보안 인재를 양성한다. 지난해까지 3만 1810명에 이어 올해도 2만 2355명을 배출한다. 지난 4월 말 현재 학생, 군인, 직장인 등 3322명이 실시간 사이버 공격, 방어훈련이 포함된 실전형 교육훈련을 받고 있다.” -새로운 형태의 사이버 공격에 대한 대책은 있나. “기업의 보안망을 직접 해킹하기보다 소프트웨어 등을 제공하는 협력업체를 우회 공격하는 ‘공급망 공격’과 생성형 인공지능(AI)을 활용한 공격이 늘고 있다. 공급망 공격에 대비해 소프트웨어 기업을 대상으로 공급망 보안관리체계 구축을 지원한다. 생성형 AI 도구인 ‘웜(Worm) GPT’로 기업 임직원을 가장해 기업의 자금이나 중요 정보를 요구하는 피싱 메일을 보내는 공격이 등장했으나 이를 방어하는 AI 기술도 나오고 있다. 사이버 공격 위협을 자동 탐지하고 대용량 악성코드를 분석하는 등 사이버 위협 대응체계를 AI로 고도화하려 한다. ‘안전이 곧 안보’라는 다짐 아래 KISA가 디지털 미래사회를 선도하는 전문기관으로 거듭날 수 있도록 하겠다.” -우수한 보안자원이 많아야 할 것 같다. “그렇다. 역량 있는 보안 전문인력들이 있으나 준정부기관이라 경제적 보상에서 예외를 둘 수 없는 어려움이 있다. 이렇다 보니 높은 대우를 약속하는 민간기업으로 이직하려는 경우가 적지 않다. 올해도 이런 이직 발생으로 30명을 채용하게 된다. 충원은 물론이고 전문인력을 더 보강할 수 있으면 좋겠다.” ■ 이상중 원장은 검찰 재직 당시 20년 넘게 사이버 보안 분야에서 일하며 ‘검찰의 1호 사이버 수사관’으로 불린 사이버 보안 분야 전문가다. 서울중앙지검 인터넷범죄수사센터장, 대검 사이버수사실장을 지냈다. 금융기관을 대상으로 한 본격적인 첫 사이버 테러인 2011년 4월 농협 사이버 공격 사건 수사와 2014년 한국수력원자력 사이버 테러 사건 수사에 참여했다. 박현갑 논설위원

가급 국가 중요시설인 한국가스공사 인천LNG기지 상공에서 드론을 날리던 40대 남성이 경찰에 붙잡혔다. 인천 연수경찰서는 항공안전법 위반 혐의로 40대 A씨를 수사하고 있다고 23일 밝혔다. A씨는 전날 오후 5시쯤 인천 연수구 송도국제도시의 인천LNG기지 인근 상공에서 직경 30㎝의 드론을 날려 보안 구역을 촬영한 혐의를 받고 있다. 그는 군 당국으로부터 비행·촬영 승인을 받지 않고 인천LNG기지 일대에서 2∼3분가량 드론을 날린 것으로 파악됐다. 해당 드론에 삽입된 메모리카드에는 기지 내 주요 시설 일부를 촬영한 10여초 분량의 영상이 포함된 것으로 알려졌다. 국내 최대 액화천연가스(LNG) 생산·공급 시설인 인천LNG기지는 가급 국가 중요시설로 분류돼 우리나라에서 보안등급이 가장 높다. 기지 측은 당시 내부 보안망을 가동해 불상의 드론 비행을 탐지한 뒤 군·경과 함께 드론 조종사인 A씨의 위치를 확인했다. 경찰은 조만간 A씨를 불러 정확한 사건 경위를 조사할 방침이다. 경찰 관계자는 “이 드론이 테러와 연관되지는 않은 것으로 파악했다”며 “대공 혐의점은 없는 것으로 보고 수사를 진행하고 있다”고 말했다.

윤석열 대통령 당선인의 집무실로 유력한 국방부가 청사 이전 시 소요 비용이 5000억원 이상 필요할 것으로 자체 집계한 것으로 알려졌다. 19일 정부 관계자에 따르면 국방부는 청사 이전 시 최소 5000억원 이상이 필요할 것으로 보고, 관련 내용을 최근 대통령직인수위원회(이하 인수위)에 보고한 것으로 전해졌다. 보고한 액수에는 순수 이사비용 외에 방호시설과 전산망 이전 비용 등이 포함된 것으로 알려졌다. 특히 국방부 영내는 군사시설인 만큼 일반 부처보다 전산망이 훨씬 복잡하게 구축돼 있는데, 보고한 액수 외에도 미군의 네트워크 시설 이전 비용 등을 고려하면 소요 비용이 더 커질 수 있다는 관측도 나온다. 또 대통령 집무실이 국방부 본관으로 입주하게 되면 본관에 있는 국방 장·차관실을 포함한 국방부 주요 부서들이 사실상 합참 청사와 영내외 가용 건물로 분산 배치되는 만큼, 연쇄 이전에 따른 예산도 적지 않을 것으로 보인다.앞서 인수위 측은 대통령실을 국방부 청사로 옮길 때의 비용을 약 500억 원 정도로 추산했는데, 이는 군사시설의 주요 방호 및 보안망 이전 비용 등은 포함되지 않은 순수 대통령실 이전 비용만 포함된 것으로 보인다고 군 소식통은 전했다. 윤 당선인이 20일 오전 11시 기자회견을 연다고 예고된 가운데, 용산 이전이 최종 확정되면 국방부와 합참 연쇄 이전에 따른 구체적 비용이 추산될 전망이다. 이와 관련 국방부는 이날 오후 늦게 각 부서에 정보통신 장비 등 청사 이전 시 예상되는 통신 소요를 20일 오전까지 취합하라고 지시한 것으로 파악됐다. 확정 발표 대비 사전에 소요를 파악하기 위한 것으로 풀이된다.

국가 중요시설인 한국가스공사 인천LNG기지에 추락한 사제 드론이 주요 시설들을 촬영한 사실이 뒤늦게 확인됐다. 국내 최대 액화천연가스 생산·공급 시설인 인천LNG기지는 ‘가급’ 국가 중요시설로 분류돼 우리나라에서 보안등급이 가장 높다. 30일 인천 연수경찰서에 따르면 지난 20일 오전 9시 35분쯤 인천 연수구 송도국제도시 한국가스공사 인천LNG 기지에서 발견된 드론은 추락 전 1분 40초 분량의 영상을 촬영했다. 해당 드론에 삽입된 메모리카드에서는 인천LNG기지 내 주요 산업시설과 항만시설의 일부 모습을 상공에서 촬영한 영상이 담겨있다. 영상이 촬영된 시점은 추락한 드론이 발견되기 1주일 전인 지난 13일 오후 2시 26분으로 조사됐다. 가스공사 측은 근무자가 기지 한 도로에서 추락한 지 1주일이 지난 직경 25㎝의 드론을 발견하기 전까지 드론 비행이나 추락 사실을 까맣게 몰랐다. 이번 드론 추락 사건으로 미확인 비행물체와 관련한 감시·대응 체계의 허점이 그대로 노출된 셈이다. 경찰은 당시 인천LNG기지 보안담당자의 신고를 받고 현장에 출동해 날개 4개와 카메라 1개가 달린 드론을 확인했다. 이 드론은 영상 촬영 전에 필요한 국방부 허가 없이 비행했으며, 고유 식별 번호가 존재하지 않는 ‘사제’ 제품인 것으로 드러났다. 경찰은 지난 26일 “드론을 날렸다”며 자수한 50대 A씨를 수사 중이다. A씨는 경찰에서 “동호회 활동 중 드론을 날렸는데 바람이 많이 불어 추락한 것 같다”며 “인천LNG기지를 촬영할 목적은 없었다”고 진술한 것으로 알려졌다. 경찰은 A씨의 항공안전법 위반 사항을 확인한 뒤 서울항공청에 사건을 이관할 예정이다. 인천LNG기지 측은 “사업비 15억원을 들여 지난 7월부터 드론 비행 대응 체계를 구축하고 있다”며 “다음 달 중순까지 드론 탐지·식별 장비와 함께 주파수 교란 및 전파 차단 장비를 들여와 신원 미상의 비행 물체에 대응할 계획”이라고 밝혔다.

언제 어디서나 안전한 서울시로 한걸음 더 첨단기술을 이용해 교통·환경·에너지 등의 문제를 해결하는 스마트시티로의 전환이 빨라지는 가운데 서울시가 인공지능(AI)을 이용한 차세대 도시 보안 시스템 도입에 속도를 올리고 있다. 서울시와 보안기업 소테리아, 서울대 산학협력단은 지능형 보안위협에 대응, 관련 테스트를 마무리했다고 19일 밝혔다. 이번 테스트는 스마트시티 운용 과정에서 발생할 수 있는 사이버공격에 대비하기 위한 것이다. 스마트시티는 빅데이터를 활용해 대중교통 수요를 미리 파악해 버스 등을 공급하거나, 전기수요 예측을 통해 도시의 에너지 사용량을 조절하는 등 빅데이터와 정보통신기술(ICT) 등을 통해 도시 문제를 해결하는 것을 말한다. 특히 이번에 테스트가 이뤄진 시스템은 기존에 알려진 사이버공격 방식뿐만 아니라 알려지지 않은 형태의 보안위협에도 대응할 수 있다. 김종만 소테리아 대표는 “기존 보안시스템은 과거 사이버공격을 한 해커들의 패턴을 분석해 대응하는 방식이어서 새로운 공격 방법이나 기술에 대해선 취약한 측면이 있었다”면서 “이번에 테스트를 진행한 시스템은 두 개의 인공지능(AI)을 이용해 새로운 공격 방식을 학습하고, 해커들의 공격 시도 초기 흔적까지 탐지해 선제적으로 대응해 완벽한 보안망을 형성한다는 게 특징”이라고 설명했다. 김동현 기자 moses@seoul.co.kr

14시간 압수수색…다중 보안망 걸림돌LG전자, 인사·채용 자료 임의제출 거부LG전자 채용비리 혐의를 수사하는 경찰이 인사 관련 자료를 확보하는 데 어려움을 겪는 것으로 전해졌다. 수사에 필요한 채용 관련 자료 파일에 접근하려면 이중, 삼중의 보안을 풀어야 하는데다 LG전자 측이 임의제출에도 협조하지 않고 있어서다. 서울지방경찰청 지능범죄수사대는 지난 18일 오전 9시부터 오후 11시까지 서울 중구 LG서울역빌딩에 있는 LG전자 한국영업본부 인사팀과 마포구 상암동의 LG CNS 사무실에 대한 2차 압수수색을 진행했다. 경찰은 지난달 15일에도 같은 장소를 1차 압수수색해 부정채용 대상자의 이력서와 채점표 등을 확보한 것으로 전해졌다. 경찰은 부정채용 대상자 명단 등을 찾으려고 14시간 동안 2차 압수수색을 진행했지만 여전히 추가 자료 확보가 필요하다는 입장이다. 경찰 관계자는 “파일 하나하나에 이중, 삼중의 암호가 걸려 있어 수색에 많은 시간이 걸리고 있다”며 “LG전자 측과 일정을 조율해 오는 22일쯤 압수수색을 재개할 계획”이라고 말했다. 경찰은 2차 압수수색에 앞서 LG전자에 인사팀 평가자료 등을 자발적으로 제출해달라고 요청했으나 거절당해 추가 압수수색에 나선 것으로 전해졌다. 경찰은 지난 2013~2015년 LG전자 임직원이 청탁을 받고 합격선에 못 미치는 일부 지원자를 부정 채용한 혐의를 수사하고 있다. 이와 관련 지난 11일 LG전자 전직 사장 A씨를 입건하고, 지금까지 이 회사 인사팀 관계자 10여명을 참고인으로 불러 조사했다. 오달란 기자 dallan@seoul.co.kr

근무시간 중 게임을 하기 위해 사내 보안망을 뚫은 공무원이 적발돼 징계에 처해졌다. 5일 충북도교육청에 따르면 도내 한 교육지원청은 근무시간에 인터넷 게임을 한 A(8급)씨에 대해 ‘견책’의 징계를 했다. 해당 교육지원청은 감사를 통해 A씨가 지난해 7월부터 올해 3월까지 40여차례에 걸쳐 근무 중 게임을 한 것을 확인했다. 특정 게임에서 최고 등급까지 오르는, 속칭 ‘만렙’을 찍기 위해서였다는 게 해당 교육청의 설명이다. A씨의 일탈은 그의 게임 상대가 국민신문고에 민원을 제기하면서 드러났다. 이 게임 상대는 공무원인 A씨가 게임을 하면서 불쾌감을 주는 발언을 한다고 신고했고, 이를 확인하는 과정에서 근무시간 게임을 한 사실 등이 확인됐다. 행정 전산망에는 업무용 컴퓨터로 게임, 주식, 도박 등과 관련된 사이트를 접속할 수 없도록 보안장치가 설치돼 있다. 그러나 A씨는 사무실의 업무용 컴퓨터와 자신의 집에 있는 개인 컴퓨터를 연결하는 원격제어 프로그램을 동원해 보안망을 뚫은 것으로 전해졌다. 손쉽게 뚫린 교육 당국의 공공 보안망을 전면 재정비해야 한다는 목소리도 나오고 있다. 이보희 기자 boh2@seoul.co.kr