서울시의회 교통위원회 소속 이광희 의원(더불어민주당·양천3)은 지난 3일 열린 제339회 임시회 서울시설공단 업무보고에서 최근 발생한 따릉이 개인정보 유출 사고의 수습 과정을 날카롭게 지적했다. 이어 공단 측에 철저한 재발 방지 대책 마련을 촉구하며, 전반적인 개인정보 보안 시스템을 원점에서 재검토해 강력하게 강화할 것을 주문했다. 이 의원은 업무보고 자료에 따릉이 개인정보 유출 사고의 최초 인지 시점과 같은 구체적인 경위가 누락되어 있다고 꼬집으며, 이에 대한 명확한 해명을 강력히 촉구했다. 한국영 서울시설공단 이사장은 “2024년 6월 따릉이 앱이 디도스 공격을 받았지만 당시에는 개인정보 유출 가능성이 없다는 자문을 받았고, 이후 2026년 2월 경찰 수사 과정에서 관련 자료를 요구받으면서 사고를 인지하게 됐다”고 설명했다. 이 의원은 “시민 개인정보와 관련된 사고라면 발생부터 대응까지의 과정이 업무보고에 명확히 담겨야 한다”라며 사고 발생과 공단의 최초 인지, 서울시 보고, 관계기관 신고, 이용자 통지 및 긴급조치까지의 전 과정을 시간순으로 정리해 교통위원회에 제출할 것을 요구했다. 특히 이 의원은 사고 전까지 공단 측이 실제 침입 통로가 된 보안 취약점조차 인지하지 못했다고 꼬집었다. 아울러 따릉이 시스템 외에도 공단이 운영 중인 타 개인정보 시스템 전반에 걸쳐 취약점 진단과 보안성 강화를 강력히 촉구했다. 이에 공단은 “따릉이 사고를 계기로 장애인콜택시 등 다른 시스템에 대해서도 방화벽 강화와 보안 취약요인 차단 조치를 실시했다”고 밝혔다. 또한 “서울시 정보보안과 점검에서 지적된 사항에 대해서도 조치를 완료했다”고 설명했다. 마지막으로 이광희 의원은 “개인정보 유출 사고는 사후 수습보다 사전에 취약점을 찾아 차단하는 것이 중요하다”라며 “이번 사고를 계기로 따릉이뿐만 아니라 서울시설공단이 관리하는 전체 개인정보 시스템을 철저히 점검하고, 같은 사고가 다시 발생하지 않도록 보안체계를 강화해야 한다”고 강조했다.

오픈AI가 보안 등급 ‘위험’(Critical) 단계로 평가된 새 AI 모델 ‘아스트라’를 공개했다. 오픈AI는 아스트라가 인간이 컴퓨터로 할 수 있는 대부분의 업무를 대신할 수 있다며 사실상 범용인공지능(AGI) 시대의 시작을 선언했다. 다만, 해킹 등 악용 가능성이 확인된 모델을 상용화하면서 ‘강력한 AI를 어디까지 허용할 것인가’에 대한 우려도 커지고 있다. 오픈AI는 한 달여 전부터 출시를 예고했던 AI 모델 ‘GPT-6 아스트라’를 3일(현지시간) 정식으로 공개했다. 그레그 브록먼 오픈AI 사장은 이 모델이 “인간이 컴퓨터로 할 수 있는 일이라면 무엇이든 할 수 있다”고 밝혔다. 대부분의 작업을 인간 이상 수준으로 해낼 수 있는 AGI의 초기 버전으로 간주하는 것이 타당하다고 덧붙였다. 오픈AI는 아스트라가 인간이 작업했을 때 30분가량 소요되는 애완동물 위탁 돌봄 검색을 5분 27초 만에 완수했다. 인간이 5시간을 할애해야 하는 구직 정보 검색은 2분 51초 만에 끝마쳤다고 소개했다. 코딩 능력을 측정하는 ‘터미널-벤치 4.0’, ‘딥SWE v1.1’ 등 성능 지표(벤치마크)에서는 최근 출시된 라이벌 앤트로픽의 클로드 페이블5.1을 능가하는 점수를 기록하는 등 수치로 성능을 입증하기도 했다. 그러나 모델의 성능이 높아지면서 사이버 보안 관련 위험성도 그만큼 높아졌다. 오픈AI는 아스트라의 위험성을 인정하면서도 통제할 수 있는 안전장치를 마련했으니 제한적으로 출시한다는 입장이지만 도의 사이버 공격 능력을 갖춘 AI의 상용화에 대한 우려는 과제로 남을 것으로 보인다. 앞서 아스트라는 오픈AI의 모델 가운데 처음으로 사이버 보안 평가에서 ‘위험’ 등급을 받았다. 인간이 명시적인 가이드라인을 주지 않아도 AI 스스로 취약점을 발견해 공격 도구를 만들 수 있다는 뜻이다. 특히 아스트라는 자신의 사고 과정(CoT)을 완벽하게 숨기거나 통제해 인간의 감시를 회피하는 능력도 강화됐다고 오픈AI는 밝혔다. 감시를 우회해야 하는 상황에서는 고의로 오답을 내 평가자를 속이거나, 부적절한 행위를 은폐하기도 한다는 것이다. 오픈AI는 이에 따라 모델의 사고 과정뿐 아니라 모델이 인간의 뜻에 맞게 동작하는지를 지켜보는 정렬(Alignment) 감시 기능을 추가 도입했다고 설명했다. 또 오픈AI는 아스트라의 해킹 능력을 방어 목적으로 전환하고 오용 위험을 줄이기 위해 역대 최대 규모인 10억 달러(약 1조 3500억원) 규모의 사이버 보안 방어 보조 프로그램 ‘최전선 방어자를 위한 데이브레이크’를 동시에 발표했다.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

여수광양항만공사(YGPA)가 자회사인 ㈜여수광양항만관리 대표이사로 김병완 광주대학교 경찰행정학과 교수를 선임했다. 여수광양항만관리는 여수광양항 항만시설 등의 경비·보안 및 시설 관리를 위해 YGPA가 전액 출자한 자회사다. 2017년 12월 설립됐다. 김 신임 대표이사는 고려대학교에서 행정학 학사와 박사 학위를 취득했다. 1994년부터 2026년까지 광주대학교 경찰행정학과 교수로 재직했다. 광주대 기획처장을 역임한 김 대표는 대통령 표창, 환경부 장관 표창, 교육부 장관 표창 등을 받았다. 최관호 여수광양항만공사 사장은 “변화하는 항만 안전·보안 환경 속에서 김병완 신임 대표이사의 오랜 연구·교육 경험과 전문성이 여수광양항과 여수광양항만관리의 발전에 크게 기여할 것으로 기대한다”고 말했다. 지난 3일 취임한 김 신임 대표이사의 임기는 3년이다.

과학기술정보통신부는 ‘사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발’ 프로젝트 공모에서 네이버클라우드 컨소시엄을 최종 사업 수행기관으로 선정했다고 3일 밝혔다. 컨소시엄에는 네이버클라우드를 주관기관으로 LG CNS, LG유플러스, 샌즈랩 등 보안·AI 기업과 카이스트, 서울대, 고려대, 포스텍 등 주요 대학 및 연구기관을 포함해 총 32개 기관이 참여한다. 이번에 선정된 컨소시엄은 이달부터 10개월 동안 GPU B200 총 256장을 지원받는다. 정부 제공 물량과 별도로 네이버클라우드의 B200 4000장과 LG의 H200 256장을 추가 투입해 하이퍼클로바X와 엑사원을 기반으로 한 초거대 보안 특화 모델을 구축할 예정이다. 이번 사업은 고성능 AI 모델의 발달에 따라 사이버 보안 위협이 고도화되자 국내 독자 보안 특화 AI 모델을 확보하기 위한 것이다.

러시아와 전쟁 중인 우크라이나의 양대 정보기관 간 권력·자원 경쟁이 수도 키이우 한복판의 총격전으로 번졌다. 국가보안국(SBU)과 국방부 정보총국(HUR) 산하 특수부대가 러시아 의용군단 부지휘관의 구금과 아파트 수색을 놓고 무장 충돌해 HUR 소속 3명이 다쳤다. 월스트리트저널(WSJ)은 이번 사건으로 두 기관의 영향력과 자원을 둘러싼 경쟁이 수면 위로 드러났다고 평가했다. 러 의용군 부지휘관 구금이 발단…수십명 무장대치2일(현지시간) WSJ와 우크라이나 현지매체 등에 따르면 SBU와 HUR 산하 특수부대는 전날 밤부터 이날 새벽까지 키이우 도심의 한 아파트 단지에서 무장 대치 끝에 총격전을 벌였다. 이 과정에서 HUR 특수부대원 3명이 다쳤다. 현지 주민들이 소셜미디어(SNS)에 올린 영상에는 사건 현장에 핏자국이 남은 모습도 담겼다. 충돌은 SBU가 러시아 의용군단 부지휘관 스테판 카플루노프를 구금하면서 벌어졌다. 러시아 의용군단은 HUR 산하 ‘티무르 특수부대’에 편제돼 우크라이나 편에서 러시아군과 싸우고 있다. SBU는 지난달 말 카플루노프를 구금했다. 카플루노프의 변호인에 따르면 SBU 특수부대 알파그룹은 1일 카플루노프를 데리고 티무르 부대가 임차한 키이우 도심의 아파트를 찾아가 범죄 수사의 일환으로 수색하려 했다. 현장에 있던 티무르 부대원들이 수색을 막아섰고 협의가 결렬되자 추가 병력이 몰려들었다. 늦은 밤 수십명의 무장 병력이 대치하다 결국 총격이 벌어졌다. 누가 먼저 총을 쐈는지는 확인되지 않았다. 현장 영상을 입수한 우크라이나 매체 센서넷도 최초 발포자를 특정하지 못했다. HUR 측은 SBU가 먼저 총을 쐈다고 주장한 반면 SBU 측은 HUR 요원들이 카플루노프를 강제로 데려가려다 먼저 발포했다고 맞섰다. SBU는 러시아 연방보안국(FSB)이 러시아 반정부 인사를 겨냥해 준비한 테러 음모를 수사하던 요원들이 무장 공격을 받았고 이를 제압하는 과정에서 무기를 사용했다고 설명했다. SBU는 테러 음모의 표적이 카플루노프였다는 입장이다. 카플루노프 측은 반박했다. 그의 변호인은 SBU가 카플루노프를 왜 구금했는지 통보하지 않았고 아파트 수색 당시에도 변호인의 입회를 허용하지 않았다고 주장했다. 카플루노프는 총격전 이후 풀려났다. 대러 비밀작전 경쟁 수면 위…젤렌스키 “절대적으로 수치스러워”SBU와 HUR은 러시아 본토와 러시아군 점령지역에서 러시아군 장교 암살을 비롯한 각종 비밀작전을 수행해왔다. WSJ은 두 기관이 전쟁 과정에서 영향력과 자원을 놓고 경쟁해왔으며 이번 총격전으로 갈등이 공개적으로 드러났다고 전했다. HUR을 오랫동안 이끌었던 키릴로 부다노우가 대통령 비서실장으로 자리를 옮기고 지난 1월 올레흐 이바셴코가 새 HUR 수장이 됐지만, WSJ은 티무르 특수부대 상당수가 여전히 부다노우에게 강한 충성심을 보이고 부다노우 역시 HUR에 상당한 영향력을 유지하고 있다고 전했다. 볼로디미르 젤렌스키 대통령은 이번 총격을 “절대적으로 수치스러운 상황”이라고 질타하고 검찰총장과 국가수사국에 진상조사를 지시했다. 양 기관에도 자체 조사를 실시하고 사건 관련자에게 인사상 책임을 물으라고 주문했다. 젤렌스키 대통령은 같은 날 올레흐 흐라모우 SBU 국가기밀 보호 담당 부서장을 해임했다. 다만 해임 명령에는 이번 총격전과 관련한 조치인지 등 구체적인 사유가 명시되지 않았다. 젤렌스키 대통령은 “우크라이나에서 총을 쏠 수 있는 대상은 우크라이나를 방어하기 위한 러시아 점령군뿐”이라며 사건 책임자를 가려내겠다고 밝혔다.

이용자 계정 3954만개에 담긴 정보가 유출된 티빙이 개인정보 침해 사고에 공식 사과했다. 또 이용자들에게 안심보험 가입과 5000포인트 제공 등의 보상안도 제시했다. 최주희 티빙 대표는 3일 서울 광화문 코리아나호텔에서 열린 설명회에서 “이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”고 밝혔다. 이어 “안전한 서비스를 제공하지 못한 데 대해 대표이사로서 무거운 책임을 느낀다”면서 “조사 결과를 겸허히 받아들이고 필요한 시정 조치와 재발 방지 대책을 끝까지 이행하며, 보안 체계 전반을 근본부터 다시 세우겠다”고 덧붙였다. 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하는 등 보안 체계를 전면 강화하기로 했다. 인증과 접근 통제를 강화하는 ‘제로 트러스트’ 기반의 보안 체계 구축과 인공지능(AI) 기반 이상 징후 탐지와 실시간 대응 시스템 고도화에 나선다. 보안 전문 인력을 향후 5년간 현재의 3배 수준으로 늘리고, 최고경영자(CEO) 직속의 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증과 조언을 받는다는 방침이다. 또 CEO와 정보보호 최고책임자(CISO), 개인정보보호책임자(CPO)를 중심으로 보안 거버넌스도 강화한다. “전문 인력 3배 확충…보안체계 강화”이용자들에 대한 보상안도 제시했다. 티빙은 해킹·피싱 등에 따른 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공한다고 밝혔다. 티빙 측은 이에 대해 “피해 보상과 직결되지 않더라도 고객이 안심할 수 있도록 하는 데 기여할 수 있을 것”이라고 취지를 설명했다. 또 이용자들은 ▲5000원 상당 티빙 포인트 ▲프리미엄급 시청 환경(4K 화질·기기 4대 동시 시청·400회 내려받기) 업그레이드 ▲엔터테인먼트 쿠폰(웨이브 광고형 1개월 구독권과 CGV 콤보 3종 5000원 할인 중 선택)을 받을 수 있다. 이달 7일부터 30일까지 신청하면 다음 달 6일부터 이용할 수 있다. 앞서 과학기술정보통신부는 이날 정부서울청사에서 지난 5월 발생한 티빙의 개인정보 유출 사고 관련 민관합동조사단 조사 결과를 발표하고 3954만개에 달하는 계정의 정보가 유출됐다고 밝혔다. 유출된 항목은 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이다. 또한 소스 코드가 포함된 기술 자산 361건(30.35GB 규모)도 유출됐다. 조사단은 공격자가 지난 5월 29일부터 3일에 걸쳐 개발자의 ‘개발환경 접속키’를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 소스코드 내에 저장된 ‘운영환경 접속키’ 43개를 추가 확보해 운영환경(아마존웹서비스·AWS)까지 침투했다는 설명이다. 조사단은 탈취 경로 확인을 위해 개발자 단말기 포렌식 분석으로 다양한 공격 시나리오를 정밀 분석했으나 확인이 불가능했다고 전했다. 다만 운영환경 접속키를 별도 분리 보관하지 않고, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 접속정보를 암호화하지 않은 등 관리체계의 문제점을 확인했다고 조사단은 설명했다. 또한 티빙이 침해사고를 인지한 뒤 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반에 따른 과태료(최대 3000만원)가 부과될 예정이다. 과기정통부는 티빙에 이달까지 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행점검에 나설 계획이다.

우크라이나 수도 키이우 한복판에서 자국 보안기관끼리 총격전을 벌이는 초유의 사태가 발생했다. 이번 사태는 우크라이나와 러시아의 전쟁이 한층 격렬해지는 가운데 벌어진 것이어서 더욱 충격을 주고 있다. 영국 파이낸셜타임스(FT), 우크라인스카 프라우다 등 외신의 3일(현지시간) 보도에 따르면 전날 키이우 드니프로우스키 지역에서 우크라이나 보안국(SBU) 요원들과 국방부 정보총국(HUR) 관계자들이 충돌하면서 총격이 벌어졌다. 이 과정에서 정보총국 소속 인원 3명이 다친 것으로 전해졌다. SNS를 통해 확산한 현장 영상을 보면 총기를 소지한 양측 관계자들이 대치하다 몸싸움을 벌이고, 이내 여러 차례 총성이 울린다. 어느 쪽이 먼저 총기를 발사했는지는 확인되지 않았다. 해당 사건은 러시아 의용군단(RVC)의 전투 담당 부사령관인 스테판 카플루노프를 둘러싼 수사 과정에서 발생한 것으로 알려졌다. 우크라이나 편에서 러시아를 위해 싸우는 RVC는 지난 1일 카플루노프가 자택 인근에서 누군가에게 끌려갔다고 주장했다. 이후 그의 신원을 둘러싼 조사가 진행되던 중 보안국과 정보총국의 대치가 시작됐다. 보안국 측은 러시아 연방보안국(FSB)이 우크라이나를 방문한 러시아 반정부 인사를 상대로 준비한 테러 계획을 수사하는 과정에서, 소속을 알 수 없는 무리가 무장한 상태로 차량을 이용해 수사팀의 인원을 막아섰다고 주장했다. 보안국 측 인원들은 저항 과정에서 일부가 다쳤고, 현장에서 우크라이나군 소속 부대원들을 체포했다고 주장했다. 반면 정보총국 측은 다른 주장을 내놓았다. 정보총국 산하 부대는 카플루노프가 적법한 절차 없이 체포됐으며, 현장에 있던 정보총국 관계자들이 보안국 측 인원들을 제압하는 과정에서 총격이 발생했다고 반박했다. 더불어 총격전 발생 당시 정보총국 요원들은 무장도 하지 않은 상태였다고 주장했다. 우크라이나 대표하는 두 정보기관보안국과 정보총국은 모두 우크라이나를 대표하는 정보기관으로, 러시아 영토와 러시아가 점령한 우크라이나 지역에서 러시아군 장교 암살을 비롯한 각종 비밀작전을 수행해 왔다. 정보총국 산하에는 수천 명의 숙련 병력으로 구성된 티무르 특수부대가 있으며, 이 부대에는 러시아인들이 카플루노프가 소속된 ‘러시아 의용군단’도 포함돼 있다. 이번 총격전의 발단이 된 카플루노프는 실제로 보안국이 지난달 말 체포해 약 일주일간 구금한 것으로 확인됐다. 카플루노프 변호인에 따르면 보안국 소속 특수부대 알파그룹은 지난 1일 카플루노프를 데리고 티무르 부대가 임차한 키이우 도심의 한 아파트를 찾아가 범죄 수사의 일환이라며 수색을 시도했다. 이때 현장에 있던 티무르 부대원들이 이를 막았고 양측 협의가 불발되자 티무르 지휘관이 추가 병력을 이끌고 현장에 도착했다. 늦은 밤 무장 병력 수십 명이 아파트 단지에 몰려든 후 총격전이 벌어졌다. 두 정보기관의 ‘기싸움’ 이유는?이번 사건의 배경에는 최근 한층 격화한 두 정보기관의 주도권 경쟁이 있다는 분석이 나온다. 미 월스트리트저널(WSJ)은 “두 기관 모두 러시아를 상대로 비밀공작, 사보타주, 특수작전 등을 수행하면서 작전의 주도권, 인력, 예산과 장비, 그리고 작전 성과에 대한 정치적 영향력을 놓고 경쟁하는 구조가 형성됐다”고 분석했다. 이어 “전쟁 발발 후 두 기관은 단순한 정보 수집 조직을 넘어 각각 무장 특수부대와 자체적인 작전 능력을 크게 확대했다”며 “이에 따라 러시아 영토와 점령지에서 수행하는 주요 작전이 어느 기관의 관할인지, 누가 지휘하고 성과를 가져갈지를 놓고 경쟁이 심화됐다”고 분석했다. 최근 인사 변화도 갈등의 배경으로 지목된다. 정보총국을 이끌어 온 키릴로 부다노우가 대통령 비서실장으로 자리를 옮기고 지난 1월 올레흐 이바셴코가 새 수장이 됐지만, 티무르 특수부대 상당수는 여전히 부다노우에 강한 충성을 보이는 것으로 전해졌다. 부다노우 역시 정보총국을 떠난 후에도 상당한 영향력을 행사하는 가운데, 내부 권력 관계와 기관 간 경쟁이 이번 충돌의 배경 중 하나로 꼽힌다. 사건 이후 볼로디미르 젤렌스키 우크라이나 대통령은 “오늘 키이우에서 보안국과 정보총국 일부 부대가 연루된 절대적으로 수치스러운 상황이 발생했다”며 “우크라이나에서 총을 쏴야 할 대상은 우크라이나를 방어하기 위한 러시아 점령군뿐”이라고 강조했다. 이번 사건은 고위 당국자들의 부패 의혹과 일부 군부대 비위 문제 등으로 정치적 부담이 커지고 있는 젤렌스키 대통령에게 또 다른 악재가 될 전망이다.

경찰이 집배원과 손을 잡고 지역 사회 안전망을 강화한다. 포항남부경찰서는 포항우체국과 보이스피싱·택배 절도 등 민생침해범죄를 선제적으로 예방하고, 지역사회 안전망을 강화하기 위한 업무협약을 체결했다고 3일 밝혔다. 협약은 다가오는 추석 명절을 앞두고 택배 물동량 증가가 예상되면서 택배 절도 및 금융, 우편 관련 피싱 범죄를 사전에 예방하기 위해 추진됐다. 주민 생활과 밀접한 우체국 네트워크를 활용해 촘촘한 치안 환경 조성이 기대된다. 특히 범죄 분석 시스템 분석 결과를 바탕으로 절도 빈도가 높은 지역에 택배 절도 경고 문구가 담긴 예방 테이프를 부착한다. 유동 인구와 금융 이용객이 많은 우체국에는 피싱 예방 테이프를 각각 비치해 우편물 포장 등에 활용할 예정이다. 또한 지역 곳곳을 잘 알고 있는 집배원이 배송 업무 중 발견한 어두운 골목길, 사고 위험 지역, 미비 방범 시설 등을 체크리스트로 작성한다. 이를 경찰에 제보하면 범죄예방진단팀이 신속히 현장을 진단한 뒤 지방자치단체와 협의해 폐쇄회로(CC)TV 및 보안등 설치 등 실질적인 환경 개선을 진행할 방침이다. 정혼선 포항남부경찰서장은 “주민 생활과 가장 가까운 우체국과 우체국의 협력해 민생 치안범죄를 선제적으로 예방하겠다”며 “앞으로도 보이스피싱과 절도 예방을 위해 기관 간 협력을 지속적으로 강화하겠다”고 말했다.

정부가 인천국제공항공사와 한국공항공사의 통합을 일단 유보하고 지방공항 활성화 대책을 먼저 추진하기로 했다. 정부는 3일 발표한 ‘공공기관 기능개혁 추진방안’에서 인천공항과 지방공항의 동반 성장을 위한 활성화 방안을 마련해 시행한 뒤 추진 상황을 점검하고 두 공사의 통합 여부를 재검토하겠다고 밝혔다. 이를 위해 국토교통부와 인천공항공사, 한국공항공사, 가덕도신공항건설공단 등이 참여하는 가칭 ‘공항전략협의회’를 구성한다. 협의회는 기관 간 역할 분담과 협업을 통해 지방공항별 특화 전략과 인천공항과의 상생 방안, 지방공항의 재무구조 개선책 등을 마련할 예정이다. 정부는 인천공항과 지방공항을 잇는 국내선과 지방공항 직항 국제선을 확대해 환승 편의를 높이고, 무안공항 등은 지역산업 특화 공항으로 육성하는 방안도 예시로 제시했다. 앞서 정부 안팎에서는 인천공항공사와 한국공항공사, 가덕도신공항건설공단을 하나의 기관으로 합치는 방안이 검토되면서 논란이 일었다. 통합 필요성을 주장하는 쪽에서는 인천공항과 지방공항을 한 기관이 운영하면 공항 간 연계를 강화하고 지방공항 활성화를 위한 통합 전략을 마련할 수 있다는 논리를 폈다. 그러나 인천지역 정치권과 노동계·시민단체는 인천공항의 수익과 자산이 지방공항의 적자나 신공항 건설에 투입되면 인천공항의 재무 건전성과 국제 경쟁력이 약화할 수 있다며 강하게 반발했다. 운영 목적과 재무구조가 다른 기관을 물리적으로 합치는 것만으로는 지방공항 적자의 근본 원인을 해결하기 어렵다는 주장도 제기됐다. 지난 4월에는 ‘인천국제공항 통합 반대와 공공기관 이전 저지 인천사수범시민운동본부’가 출범했고, 당시 인천시장 후보였던 박찬대 시장과 인천지역 국회의원들도 통합 반대에 동참했다. 박 시장은 취임 후인 지난 7월 정부에서 공항 운영기관 통합 논의를 하지 않기로 했다는 내용을 청와대로부터 전달받았다고 공개하기도 했다. 다만 공항 운영기관 통합과 별도로 항공보안 업무는 분리해 일원화한다. 정부는 인천공항공사와 한국공항공사의 보안 담당 부서, 두 공사의 자회사인 인천국제공항보안㈜과 한국공항보안㈜을 합쳐 항공보안 전문기관을 설립할 계획이다.

과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 프로젝트 공모에 참여한 네이버클라우드와 SK텔레콤 2개 컨소시엄을 대상으로 발표 평가를 거쳐 ‘네이버클라우드 컨소시엄’을 최종 사업 수행기관으로 선정했다고 3일 밝혔다. 발표평가에서는 인공지능(AI), 사이버 보안 분야 외부 전문가로 구성된 평가위원이 각 컨소시엄이 제출한 사업계획서와 발표내용을 기반으로 기술력 및 개발경험, 개발전략·기술, 개발목표 등의 우수성·실현가능성, 시장성 및 파급효과 등을 종합적으로 평가했다. 이번에 선정된 네이버클라우드 컨소시엄은 뛰어난 기술력과 개발경험을 보유한 대규모 산학연 컨소시엄 구성 및 복수의 에이전트와 하네스 구성 등 개발전략 및 목표가 우수하다는 평가를 받았다. 이번에 선정된 컨소시엄에는 네이버클라우드를 주관기관으로 LG CNS, LG유플러스, 샌즈랩, 이스트시큐리티 등 보안·AI 기업과 카이스트, 서울대, 고려대, 포스텍 등 주요 대학 및 연구기관을 포함해 총 32개 기관이 참여한다. 이번에 선정된 컨소시엄은 이달부터 10개월 동안 GPU B200 총 256장을 지원받는다. 5개월 지원 후 중간평가 결과에 따라 잔여 5개월 지원하는 방식이다. 과기정통부는 네이버 측과 이달 중에 협약을 체결하고 GPU 지원을 통해 사이버 보안 특화모델 개발에 본격 착수할 예정이다. 선정된 사업자와 즉시 실무협의체를 구성하여 조속한 성과 창출을 위해 노력할 계획이다. 이번 사업은 고성능 AI 모델의 발달에 따라 사이버 보안 위협이 고도화되는 상황에 대응해 국내 독자 보안 특화 AI 모델을 확보하기 위한 것으로 지난 7월 22일부터 8월 21일까지 한 달간 참여팀 공모를 진행했다.

세계의 인공지능(AI) 혁신을 이끌고 있는 미국 빅테크들이 AI 패권 경쟁과 안전성 확보 사이에서 규제의 딜레마에 빠졌다. 중국의 추격에 규제를 완화해 속도전을 벌여야 하지만, 그럴수록 해킹 등 악용 위협도 커질 수밖에 없어 각국의 고민이 깊어지고 있다. AFP통신에 따르면 일론 머스크 테슬라·스페이스X 최고경영자(CEO) 등 미국의 AI 리더들은 1일(현지시간) 노스캐롤라이나주에서 열린 주요 20개국(G20) 기술장관 회의에서 AI 규제를 완화해야 한다고 입을 모았다. 머스크 CEO는 “혁신은 규제로부터 자유로워야 하고, 새로운 (기술은) ‘원칙적 불법’이 아닌 ‘원칙적 합법’으로 허용돼야 한다”고 밝혔다. 머스크 CEO는 유럽연합(EU)을 콕 집어 “EU에서는 통상 신기술이 원칙적으로 불법 취급을 받고 있어 발전 속도가 더디다”고 지적했다. 이어 “전력 부족 때문에 AI 주도권이 중국으로 넘어갈 수도 있다”며 위기감을 드러냈다. 마크 저커버그 메타 CEO도 “오픈웨이트(가중치 개방형) AI 모델을 규제해선 안 된다”고 주장했다. 이날 회의를 주도한 마이클 크라치오스 미 백악관 과학기술정책실장은 G20 대표들에게 ‘캐롤라이나 원칙’을 채택할 것을 촉구했다. 캐롤라이나 원칙은 AI에 대해 새 규제를 만드는 대신 기존 규제를 적용하기 어려운 특이 사례에만 해당되는 ‘핀셋 규칙’을 만드는 것이 골자다. 미국 정·재계가 국제 무대에서 힘을 합한 것은 AI를 둘러싼 미중 패권 경쟁이 격해지고 있기 때문이다. 미국 빅테크가 선점했던 세계 AI 시장은 최근 중국의 스타트업 문샷AI와 딥시크, 지푸AI 등이 바짝 추격하고 있다. 신미국안보센터(CNAS)는 “중국의 AI 경쟁력 향상이 ‘나머지 세계가 미국 기술 생태계 안에 머물러야 한다’는 트럼프 행정부의 긴박감을 높였다”고 분석했다. 폭주하는 AI 기술에 최소한의 안전장치가 필요하다는 반박도 적지 않다. 유엔의 ‘AI 독립 국제과학패널’은 지난 7월 “AI 역량이 과학계의 이해 능력과 정부의 적응 능력을 모두 앞지르고 있다”며 “AI 기술 발전 속도가 너무 빠르면 추후 AI 평가 능력이 부족한 국가들은 통제할 수 없는 기술에 의존하게 될 것”이라고 경고했다. 이 가운데 오픈AI가 차기 AI 모델 ‘아스트라’의 보안 등급을 ‘위험’으로 분류하면서 논란이 거세질 것으로 보인다. 오픈AI는 아스트라가 인간 개입 없이 다수의 핵심 시스템에서 미공개(제로데이) 취약점을 찾아 공격할 수 있다고 보고 보안 강화 조치에 나섰다. 앞서 지난 7월에는 오픈AI의 미공개 AI 모델들이 글로벌 오픈소스 AI 플랫폼 허깅페이스를 무단 해킹하기도 했다. 이에 오픈AI는 에이전트의 행동 추론 과정을 분석하고 잠재적으로 위험한 행동을 감지하면 에이전트를 중지시키는 시스템을 도입할 예정이다.

미국의 반도체 대장주 브로드컴의 실적 발표가 임박하면서 글로벌 증시가 숨죽인 채 결과를 지켜보고 있습니다. 최근의 주가 조정을 딛고 반등에 성공할지 관심이 쏠리는 가운데, 이번 실적이 인공지능(AI) 산업 전체의 성장세가 지속될지를 가늠할 시험대가 될 수 있을 것이라는 기대감이 커지고 있습니다. 브로드컴은 2일(현지시간) 장 마감 후 3분기 실적을 발표합니다. 지난 6월 3일 2분기 실적을 발표한 다음 날에는 시장 기대에 못 미친 실적 전망과 AI 성장 둔화 우려가 겹치면서 주가가 13%가량 급락했습니다. 이 여파로 글로벌 반도체 주가 전반에 한동안 깊은 침체가 이어졌습니다. 현재 브로드컴의 주가는 369.3달러로 지난 6월 3일 사상 최고점 대비 25% 넘게 떨어진 상태입니다. AI 산업의 미래와 수요 가속화가 얼마나 지속될지에 대한 시장의 불확실성이 반영된 결과입니다. AI 맞춤형 칩 선두주자…2분기 실적도 ‘고공행진’브로드컴은 반도체부터 소프트웨어, 인프라, 보안 솔루션에 이르기까지 AI 혁명의 핵심 기술을 두루 갖추고 있는데요. 엔비디아가 범용 AI 칩인 그래픽처리장치(GPU)를 주력으로 한다면 브로드컴은 구글이나 메타 같은 빅테크 기업이 자사 시스템 맞춤형으로 주문 제작하는 주문형 반도체(ASIC)의 선두주자입니다. 특히 브로드컴의 ASIC은 AI 처리 속도를 최적화할 수 있어 기존 GPU보다 에너지 효율이 높다는 평가입니다. 이 같은 강점은 가시적인 성과로 이어졌습니다. 지난 2분기 매출은 전년 동기 대비 48% 증가한 222억 달러(약 30조 2790억원)를 기록했고, 조정 주당순이익(EPS)도 54% 급증한 2.44달러를 달성했습니다. 특히 AI 반도체 매출만 143% 뛰어오른 108억 달러(약 14조 7300억원)를 기록하며 전체 매출의 절반 가까이를 견인했습니다. 저평가 논란 속 갈림길…3분기 ‘가속 성장’ 예고브로드컴은 이제 주가 향방을 가를 중요한 갈림길에 서 있습니다. 일각에서는 투자자들이 AI 시장의 지속적인 성장 가능성과 브로드컴의 잠재력을 지나치게 저평가하고 있다는 지적도 나옵니다. 이처럼 눈높이가 한껏 낮아진 상황에서 시장 기대를 뛰어넘는 견조한 실적이 확인된다면 주가가 강하게 반등할 것이라는 기대가 커지는 상황입니다. 경영진 역시 강력한 성장세에 자신감을 내비치고 있습니다. 브로드컴이 제시한 3분기 예상 매출은 전년 동기 대비 84% 급증한 294억 달러(약 40조 1020억원)에 달합니다. 기업이 순수 영업 활동을 통해 현금을 벌어들이는 능력을 보여주는 ‘조정 상각전영업이익’(EBITDA)은 87% 뛰어오른 200억 달러(약 27조 2800억원) 수준으로 예상했습니다. 직전 2분기 실적을 뛰어넘는 가속 성장을 예고한 셈입니다. 이번 브로드컴의 성적표는 ‘AI 열풍이 실제로 지속 가능한지’를 입증할 가늠자로도 주목받고 있는데요. 브로드컴이 시장의 우려를 씻어낼 만한 강력한 실적과 전망을 내놓는다면 그간의 우려를 뒤엎고 새로운 재반등의 발판을 마련할 것이라는 기대감이 시장 전반에 퍼지고 있습니다.

박정희 정권 당시 남조선민족해방전선 준비위원회에 가입했다가 옥살이를 한 고 김남주 시인이 46년 만에 재심에서 무죄를 선고받았다. 서울중앙지법 형사합의28부(부장 한대균)는 2일 김 시인의 국가보안법 위반, 반공법 위반 등 혐의 재심 사건 선고 공판에서 무죄를 선고했다. 재판부는 김 시인 등이 불법 체포·구금된 상태에서 가혹행위를 받으며 조사를 받은 만큼 수사 과정에서 확보된 증거 대부분은 증거능력이 없다고 판단했다. ‘남민전’은 1976년 민족일보 기자였던 이재문씨 등이 반유신 민주화운동 등을 목표로 결성한 지하 조직이다. 서울 시내에 유신체제를 비판하는 유인물을 배포하는 등의 활동을 벌였다가 국가보안법 위반 등 이유로 80여명이 검거됐다. 이는 유신 말기 최대 공안사건으로 기록됐다. 김 시인은 1978년 남민전 준비위원회에 가입하는 등 유신 반대 운동에 앞장선 혐의로 1979년 구속됐다가 이듬해 징역 15년을 선고받았다. 김 시인은 투옥된 지 9년 2개월 만인 1988년 형집행정지로 가석방됐으나, 그로부터 5년 후인 1994년 췌장암으로 세상을 떠났다. 김 시인은 감옥에서 칫솔을 날카롭게 갈아 우유갑과 은박지 등을 눌러가며 시를 썼다. 감옥에서 쓴 250여편의 시는 1984년 발간된 첫 시집 ‘진혼가’에 이어 ‘나의 칼 나의 피’,‘조국은 하나다’ 등을 통해 발표됐다. 김 시인의 배우자와 아들은 지난 2024년 6월 재심을 청구했다. 법원은 김 시인이 수사기관에 영장 없이 강제 연행된 뒤 48일 동안 불법 구금된 상태에서 조사받은 사실이 인정된다며 같은 해 10월 재심을 결정했다.

6·3 지방선거 투표용지 부족 사태 등 국민참정권 침해 의혹을 수사하는 선관위 특검팀(특별검사 이태한)에 특별검사보 5명이 정식 합류했다. 검찰과 경찰, 고위공직자범죄수사처, 법원 등 여러 수사·사법기관 경력자를 두루 배치한 것이 특징으로, 해킹 방지 기술을 연구하던 정보보안 전문가 출신도 포함됐다. 특검보 5명은 2일 서울 서초구에 마련된 특검팀 사무실로 첫 출근했다. 이재명 대통령은 전날 박혁(사법연수원 22기)·김은정(38기)·김상천(변시 1회)·권근환(2회)·김진우(3회) 변호사 등 5명을 특검보로 임명했다. 특검보들의 이력을 보면 수사기관 경험의 폭이 넓다. 가장 이색적인 이력은 김상천 특검보다. 연세대 기계전자공학부와 대학원(컴퓨터산업시스템공학 석사)을 졸업하고 2008년까지 5년 4개월간 국가보안기술연구소 연구원으로 일했다. 한국전자통신연구원(ETRI) 부설로 해킹 방지 기술을 다루는 국책 연구소다. 그는 이곳에서 국가중요기반시설의 보안 취약점을 점검하는 업무를 맡았고, 해킹 방지 기술 관련 특허도 보유하고 있다. 인천지검과 제주지검, 서울중앙지검 파견 검사로 근무하며 인터넷 사기와 해킹 범죄 수사를 담당했고 2023년 6월 공수처 검사로 임명됐다. 그는 이날 기자들과 만나 “중대한 사안이고 국민적 관심이 큰 만큼 절차적 정당성을 확보하면서 실체적 진실을 밝혀내는 데 최선을 다하겠다”고 밝혔다. 권 특검보는 경찰대를 졸업하고 서울지방경찰청 경감으로 근무한 뒤 검사로 전직해 서울중앙지검 등에서 일했다. 이후 다시 전주지법 판사를 지내며 경찰·검찰·법원 세 기관을 모두 경험했다. 박 특검보는 광주지검과 수원지검 등에서 검사로 근무한 뒤 검찰을 떠나 변호사로 활동했다. 김은정 특검보는 대구지검과 청주지검 충주지청, 서울서부지검, 수원지검 등을 거쳤다. 김진우 특검보는 대한변호사협회 기획·윤리이사와 대검찰청 검찰수사심의위원회 위원 등을 지냈다. 특검보 임명이 완료됨에 따라 특검팀은 각 특검보의 전문성과 경력을 고려해 수사 분야별 업무를 분담하고 파견 인력 확보에 속도를 낼 방침이다. 수사 대상 가운데 선관위 전산 시스템과 정보화 사업 발주가 얽힌 사안이 상당수 있는 만큼 특검보들의 경력이 실제 업무 분담에 어떻게 반영될지가 관심사다. 특검팀은 특검보 5명을 비롯해 파견 검사 20명, 특별수사관 70명, 파견 공무원 70명 등 최대 165명 규모로 꾸릴 수 있다. 파견 검사는 수사 개시일인 7일까지 합류할 예정이다. 수사 대상은 모두 12가지다. 투표용지 부족에 따른 참정권 침해 의혹을 비롯해 부실 관리 이후의 개표 강행, 투표용지 인쇄 물량 기준 축소 과정의 절차 위반, 투표율 집계 오류와 통계 조작 의혹 등 선거 과정 전반을 아우른다. 국민참정권 침해 진상규명을 위한 검·경 합동수사본부에서 선관위 의혹을 들여다보던 인력 일부가 특검팀에 합류하면서 기존 수사와의 연속성도 확보될 것으로 보인다. 특검팀은 합수본이 수사한 사건기록과 압수 증거물을 넘겨받아 기존 수사에서 확인된 사실관계와 확보된 증거를 우선 살펴볼 예정이다.

호르무즈 해협을 통과하던 한국 해운사 장금상선(영문명 시노코) 소유 선박 1척을 포함한 유조선 2척이 지난달 31일(현지시간) 피격된 것으로 알려졌다고 파이낸셜타임스(FT), 뉴욕타임스(NYT) 등 외신들이 보도했다. 다만 장금상선 측은 “해당 선박의 실소유권을 가지고 있지 않다”는 입장을 밝혔다. FT는 해상보안 분석가들의 분석을 인용해 장금상선이 소유한 ‘세네갈 프로스페리티’호와 사우디아라비아 국영 석유회사 소유의 유조선 ‘시드르’호가 공격받았다고 전했다. 호르무즈 해협 통신 상황이 좋지 않아 선박명 등 구체적인 정보가 공식 확인된 것은 아니라고 FT는 덧붙였다. NYT도 사우디아라비아 유조선과 함께 장금상선이 운영하는 라이베리아 국적 세네갈 프로스페리티호가 오만 해안에서 공격당한 것으로 알려졌다고 전했다. 이들 선박의 피격 시점은 지난달 30일(현지시간) 호르무즈 해협에 있는 라라크섬 내 이란의 로켓발사대 2곳을 겨냥한 미군의 공습 직후인 31일 자정 무렵이었다고 월스트리트저널(WSJ)이 보도했다. 해운 데이터업체 케이플러에 따르면 두 선박 모두 피격 며칠 전 사우디아라비아 주아이마 항구에서 원유 200만 배럴을 선적했다. 해당 선박들은 모두 이란의 호르무즈 해협 봉쇄를 해소하기 위해 미국 측이 마련한 항로를 지나고 있었다. WSJ은 “이번 공격의 배후를 아무도 자처하지 않았다”면서도 이란이 호르무즈 해협 통제권을 과시하기 위해 이곳을 지나는 선박을 대상으로 정기적인 공격을 해왔다는 사실을 언급했다. 다만 외신들이 장금상선 소유 선박이라고 보도한 피격 유조선들은 장금상선 관련사가 재용선을 준 선박으로 한국인은 승선하지 않은 것으로 알려졌다. 한국 정부의 관리 대상 선박도 아니다. 한국해운협회는 이날 “장금상선에 확인한 결과 31일(현지시간) 미사일 공격을 받은 ‘세네갈 프로스페리티’호는 해외선주가 100% 소유한 것이며 관계사인 장금마리타임은 실소유권을 가지고 있지 않다”고 했다. 또 해당 선박들에는 한국인 선원이 승선하고 있지 않으며, 전원 외국인 선원으로 구성되어 해외 석유회사에게 재용선된 선박이라고 덧붙였다. 해운협회는 장금상선 소유 선박 5척이 이란 블랙리스트에 올랐다는 소문에 대해서도 해당 선박들은 100% 해외선주 소유라고 밝혔다. 이란은 지난달 호르무즈 해협 통항 규정을 위반한 유조선 45척 블랙리스트를 공개하며 이들 선박에 벌금을 부과하거나 화물을 압류할 수 있다고 경고했다. 이란 전쟁 발발 후 호르무즈 해협을 통과하는 선박량은 급감한 상태다. 케이플러에 따르면 전쟁 발발 전 10일간 호르무즈 해협을 통과하는 선박은 일평균 99척이었으나 이날 이곳을 통과한 선박은 9척에 불과하다.

제주공항 일대에서 불법 드론 탐지가 매년 160건 안팎에 이르는 가운데 비행금지구역에서 승인 없이 드론을 띄우는 행위에 대한 처벌이 오는 17일부터 대폭 강화된다. 2일 한국공항공사 제주공항에 따르면 제주지역 불법 드론 탐지 건수는 2024년 167건, 2025년 166건으로 집계됐다. 올해 들어서도 현재까지 84건이 탐지되는 등 불법 드론 출몰이 끊이지 않고 있다. 실제 지난달 31일 오후 8시 34분쯤 제주국제공항 인근에서 비인가 드론이 감지됐다. 이 드론은 약 1시간 동안 공항 주변을 비행한 것으로 경찰은 파악하고 있다. 특히 드론이 공항 활주로에서 400ｍ 이내까지 접근하면서 공항 관제당국은 경보 단계를 ‘심각’ 수준으로 발령했다. 이로 인해 국내선 33편(출발 22편·도착 11편)과 국제선 5편(출발 3편·도착 2편) 등 모두 38편의 항공기가 지연 운항했다. 경찰이 현장에 출동해 조종자 추적에 나섰지만 소유주는 찾지 못했다. 다만 드론 기종은 특정한 것으로 전해졌다. 경찰은 항공안전법 위반 혐의로 조종자와 정확한 비행 경위 등을 조사하고 있다. 이에 정부는 불법 드론 비행에 대한 처벌 수위를 높이기로 했다. 한국교통안전공단(TS)에 따르면 오는 17일부터 개정된 항공안전법이 시행되면서 비행금지구역에서 비행승인을 받지 않고 드론을 날릴 경우 기존 ‘300만원 이하 과태료’에서 ‘1년 이하 징역 또는 1000만원 이하 벌금’으로 처벌이 강화된다. 제주공항은 국가보안시설 ‘가’급으로 지정돼 있으며 공항 반경 9.3㎞ 이내는 비행금지구역이다. 이 구역에서 드론을 띄우려면 사전에 비행승인을 받아야 한다. 특히 공항 주변 드론 비행은 단순한 규정 위반을 넘어 항공기와의 충돌로 대형 사고를 일으킬 수 있다는 점에서 위험성이 크다. 드론 한 대가 공항 주변에 출몰하면 충돌 위험이 해소될 때까지 항공기 이착륙을 통제해야 해 수십 편의 항공편이 연쇄적으로 지연될 수 있다. 공단 측은 처벌 강화에 앞서 지난달 29일부터 오는 17일까지 서울역사 전광판 등을 활용해 비행금지구역과 비행승인 제도를 알리는 대국민 홍보도 진행하고 있다. 공단 관계자는 “오는 17일부터 비행금지구역 내 미승인 드론 비행에 대한 처벌이 강화되는 만큼 드론 이용자들의 각별한 주의가 필요하다”며 “드론을 비행하기 전 반드시 비행 가능구역과 비행승인 필요 여부를 확인해 달라”고 당부했다.

미군이 이틀 만에 이란 남부 지역에 대한 공습을 재개한 가운데 결혼식이 열리던 주택이 공격을 받아 어린이를 포함한 4명이 숨진 것으로 알려졌다. AP 통신과 이란 국영 IRNA 통신의 1일(현지시간) 보도에 따르면 이날 남부 호르모즈간주 시리크 카운티의 쿠헤스타크에서 결혼식이 진행 중이던 민가가 미군의 공격을 받았다. 현지 언론이 공개한 영상을 보면 공격을 받은 주택은 원래의 형태를 알 수 없을 정도로 폐허가 됐다. 현장을 수습하는 구조대원과 충격을 받은 표정의 주민들이 내부를 잔해만 남은 주택의 터를 바삐 오가는 모습도 볼 수 있다. 현지 언론은 “당시 해당 주택에서는 결혼식이 열리고 있었다. 결혼식이 한창 진행되던 중 미군의 미사일 공격과 이로 인한 파편이 떨어지면서 어린이를 포함한 4명이 사망했다”고 전했다. 중동 작전을 담당하는 미 중부사령부(CENTOM)은 이날 “미군은 미 동부시간으로 정오에 이란 IRGC의 표적에 대한 타격을 시작했다”고 밝혔다. 이란 매체들은 반다르아바스와 게슘섬, 아살루예 등 남부 여러 지역과 민간 공항·항만시설도 공격받았다고 주장했다. 미군의 이란에 대한 공격은 지난달 30일 호르무즈 해협에 있는 라라크섬 내 IRGC 기뢰 설치용 로켓발사대 2곳을 타격한 데 이어 이틀 만에 이뤄진 것이다. 이란 “미국에 보복 공격, 미군도 사망” 주장이란 이슬람혁명수비대(IRGC)는 중동 내 미군 기지와 시설을 겨냥한 보복 작전에 나섰다. 혁명수비대는 이날 성명을 통해 “침략자들에게 뼈저린 후회를 안겨줄 응징에 이미 착수했다”며 “첫 번째 조치로 신형 방공 체계를 동원해 미 침략군의 첨단 MQ-9 드론 50번째 기를 격추했다”고 주장했다. 더불어 이후 발표한 성명에서는 혁명수비대가 탄도미사일로 요르단 내 미군기지를 공격했다고 밝혔다. 이란군이 대규모 드론 공격으로 바레인 내 미군기지를 타격했다는 현지 매체 보도도 나왔다. 로이터 통신에 따르면 혁명수비대는 성명에서 이번 공격으로 미군이 다수 사망했다고 주장했으나, 이에 대한 미군 측 입장은 아직 나오지 않았다. 더불어 결혼식장 피격을 언급하며 “(결혼식이 열리던) 호르모즈간주에 공습을 가한 비겁하고 사악한 미국 적에게 파괴적이고 치명적인 타격을 가할 것”이라고 강조했다. 이와 별개로 호르무즈 해협을 통과하던 유조선 2척이 정체 불명의 발사체에 피격됐다. 영국 파이낸셜타임스는 지난달 31일 해상보안 분석가들의 분석을 인용해 “한국 해운사 장금상선(영문명 시노코) 소유 선박 1척을 포함한 유조선 2척이 피격됐다”며 “구체적으로 장금상선이 소유한 ‘세네갈 프로스페리티’호와 사우디아라비아가 소유한 유조선 ‘시드르’호가 공격받았다”고 전했다. 이어 “한국 장금상선은 선박 피격과 관련한 확인 요청에 아직 답을 하지 않았다”고 덧붙였다. “이란, 로켓으로 쏘는 ‘신형 기뢰’ 확보한 듯”앞서 미군은 지난달 30일 호르무즈 해협에 있는 라라크섬 내 혁명수비대의 기뢰 설치용 로켓발사대 2곳을 타격하면서 양측 충돌이 재개됐다. 미국의 재공습 배경에 이란의 신형 기뢰가 있다는 분석이 나온다. 미 중부사령부의 팀 호킨스 대령은 라라크섬 공습에 대해 “혁명수비대 전력이 호르무즈 해협으로 기뢰를 탑재한 로켓포를 발사하려는 정황이 포착됐다”며 “기뢰 부설용 로켓발사대 2곳을 타격했다”고 밝혔다. 일반적으로 기뢰는 기뢰 부설함이나 잠수함을 이용해 바다로 살포하거나 항공기에서 낙하산을 달아 바다로 떨어뜨린다. 현재 이란은 사람이 선체에 직접 부착하는 소형 림펫기뢰(흡착기뢰)부터 대형 선박을 침몰시킬 수 있는 대형 기뢰에 이르기까지 다양한 전력을 보유한 것으로 알려진다. 그러나 이번에 중부사령부가 언급한 ‘기뢰를 탑재한 로켓포’는 기존 방식과는 상당히 다른 드문 형태라는 분석이 나온다. 지상에서 로켓을 발사해 기뢰를 투하하는 방식이기 때문이다. 실제로 지난해 1월 해운·해양산업 전문매체 마리타임 이그제큐티브는 이란군이 훈련 중 ‘단일 표류 기뢰’를 수중에 살포할 수 있는 파즈르-5 로켓의 변형 모델을 시연했다고 보도한 바 있다. 이러한 방식은 로켓 구경에 한계가 있는 만큼 대형 기뢰를 설치할 수는 없어서 대형 유조선에 심각한 피해를 주기는 어렵다. 다만 소형 선박에는 위협적인 수준이 될 수 있다는 지적이 나온다. NYT는 “미군의 발표가 사실인지 독립적으로 검증할 순 없었다”면서도 “만약 미군 측 발표가 사실이라면 이란이 매우 이례적인 새로운 유형의 기뢰를 추가 보유했다는 것을 의미한다”고 분석했다.

부산시가 생성형 인공지능(AI)을 악용한 공격 코드 작성과 시스템 취약점을 스스로 탐색·공격하는 자율형 사이버 공격 등에 대응하고자 1일부터 ‘AI 기반 지능형 사이버 보안관제 시스템’ 운영을 시작했다. 시는 하루 수십억 건의 대규모 보안 기록을 신속·정밀하게 분석하고, 위협 탐지부터 대응까지 자동화할 수 있도록 보안관제 인프라와 기능을 강화했다. 지능형 보안관제 체계는 초당 100억 건 이상 검색할 수 있는 ‘통합 보안 분석 시스템(XDR)’과 ‘AI 관제 도우미’를 결합한 시스템이다. XDR은 네트워크 위협 탐지, 보안 기록 상관분석, 보안 대응 자동화 기술을 연계해 보안 이벤트를 분석하고 이상 징후를 추적한다. 특히 보안 대응 자동화를 통해 표준 대응 절차에 따라 위협 대응 및 후속 조치까지 신속하게 처리하고, 생성형 AI 관제 도우미가 복잡한 보안 경보를 자동 요약·분류해 관제 인력이 분석과 대응에 집중할 수 있도록 지원한다. 시스템 도입에 따라 대규모 보안 기록 분석 시간은 기존 수 시간에서 분·초 단위로 단축되고, 일일 수백 건의 위협이 관제요원 개입 없이 실시간 자동 차단된다.

오스트리아 빈의 한 박물관에서 400만 달러(약 55억원)가 넘는 다이아몬드 목걸이가 도난당했다. 오스트리아 경찰과 미국 CNN에 따르면 목걸이 절도 사건은 지난 29일(현지시간) 빈의 응용미술관(MAK)에서 발생했다. 응용미술관은 가구, 도자기, 유리, 직물 등 수세기에 걸친 장식미술과 현대 디자인 작품을 소장한 세계적인 박물관이다. 도둑맞은 전시품은 이집트 왕족이 소유했던 것으로 추정되는 백금 목걸이다. 이 목걸이는 1930년대 이집트의 나즐리 왕비를 위해 프랑스 보석 브랜드 반클리프 아펠이 제작한 것으로, 673개의 다이아몬드로 화려하게 장식된 백금 목걸이다. 목걸이에 사용된 다이아몬드의 총중량은 200캐럿이 넘고, 목걸이 중앙에는 6캐럿짜리 다이아몬드가 자리하고 있다. 중앙석 주변에는 바게트 컷(직사각형의 매끈한 다이아몬드에 상단에 큰 계단이 있는 형태로 깎은 것) 다이아몬드가 여러 줄로 배치됐으며, 수백개의 작은 보석이 햇살처럼 퍼지는 형태로 장식돼 있다. 이 목걸이는 이집트의 나즐리 왕비가 남편인 국왕 푸아드 1세와의 사이에서 태어난 딸 파우지아의 1939년 결혼식을 위해 주문한 것으로, 당시 한 쌍을 이루는 티아라도 함께 제작됐다. 나즐리 왕비와 또 다른 딸 파티아는 1950년 왕실에서 쫓겨났다. 나즐리의 아들이자 푸아드 국왕의 뒤를 이은 파루크 1세가 파티아가 콥트교 신자인 평민 외교관과 결혼하는 것에 반대했기 때문이다. 나즐리 왕비는 이후 여생을 미국에서 보냈으며, 빚이 늘어나자 1970년대에 이 목걸이와 티아라를 매각했다. 이 목걸이는 2015년 소더비 경매에 다시 등장했고, 약 430만 달러에 낙찰됐다. 당시 경매 카탈로그는 이 작품의 제작 수준을 “진정으로 뛰어나다”고 평가하면서, 다이아몬드의 배치 덕분에 “놀라울 정도로 착용감이 좋다”고 설명했다. 목걸이는 박물관 자체 소장품과 반클리프 아펠이 제작한 300점 이상의 작품을 함께 선보이는 기획전의 전시품 중 하나였다. 경찰에 따르면 절도범들은 복면도 쓰지 않고 방문객으로 가장해 전시회에 들어온 뒤 망치로 유리 진열장을 깨뜨리고 이 목걸이를 훔쳐 달아났다. 오스트리아 경찰은 전시장에 들어가기 전 폐쇄회로(CC)TV에 포착된 용의자 2명의 사진을 공개하고 추적 중이다. 두 사람은 현장에서 도보로 인근 공원 방향으로 달아난 것으로 추정된다. 경찰은 성명을 통해 경찰견 부대를 투입하는 등 대대적인 수색 작전을 진행하고 있다고 밝혔다. 또 국제형사경찰기구(인터폴)는 오스트리아 당국이 해당 보석을 도난 문화재 데이터베이스에 등록했다고 밝혔다. 릴리 홀라인 MAK 박물관장은 “충격적인 도난 사건”이라며 “이번 일을 계기로 박물관 전반의 보안 조치를 철저히 재검토하고 있다”고 밝혔다. 도난 사건 당일 전시는 한동안 폐쇄됐다가 그날 늦게 다시 문을 연 것으로 알려졌다. 다음날에는 훼손된 진열장을 가리는 패널이 설치됐다. 이후 전시장에는 금속탐지기가 설치됐다. 전시는 오는 27일까지 예정대로 이어진다. 공교롭게도 같은 날 스페인 알리칸테의 한 고고학 박물관에서도 청동기 시대 금·은 등 유물 수십 점이 도난당했다. 스페인 언론 엘 파이스에 따르면 절도범들은 이날 아침 일찍 불과 4분 만에 범행을 끝냈다. 유럽연합(EU)의 유로폴은 최근 유럽에서 박물관 절도 사건이 갈수록 공격적인 양상을 띠고 있다고 밝혔다. 유로폴은 박물관 절도가 ‘위험은 낮고 수익은 높은’ 범죄로 인식되면서 범죄의 표적이 되고 있다고 덧붙였다.