경기 고양시가 지역 대학과의 협력을 기반으로 항공우주와 도심항공교통(UA M), 미래모빌리티, 바이오 등 첨단산업 육성에 속도를 내고 있다. 대학의 연구·교육 역량을 산업으로 연결하고 기업 유치와 일자리 창출을 함께 추진해 자족도시 기반을 강화한다는 전략이다. 민경선 고양시장은 2일 서울신문과의 인터뷰에서 “기업과 대학을 외부에서 유치하는 데 그치지 않고 지역의 우수한 대학 인프라를 적극 활용해 성장 동력으로 삼겠다”며 “외부 유치와 지역 자원을 함께 활용하는 고양형 산업생태계를 구축해 첨단산업과 양질의 일자리를 동시에 키워나가겠다”고 밝혔다. 시는 우선 백석업무빌딩에 항공우주 산학융합센터를 조성해 미래항공산업의 핵심 거점으로 육성할 계획이다. 센터에는 항공우주 기업 입주 공간과 연구개발(R＆D) 시설, 전문교육장 등이 들어서며 연구개발 기획과 전문인력 양성, 기업 기술자문 등을 수행한다. 지난달 6일 한국항공대에서 열린 ‘항공우주 산학융합 거점도시 비전선포식’에서는 경기북부 항공우주 첨단산업벨트 조성 비전을 공유했다. 산학융합센터를 중심으로 UAM과 드론, 항공우주 분야 스타트업과 연구기관을 집적하고 소형·저궤도 위성과 드론 핵심 부품 등 뉴스페이스 산업도 전략적으로 육성할 방침이다. 시는 UAM 산업 육성에도 박차를 가하고 있다. 일산 킨텍스 일대에는 국비 약 201억원을 투입해 K-UAM 수도권 실증센터를 조성 중이다. 버티포트(수직이착륙장)를 비롯해 여객터미널과 격납고, 연구동, 관제·보안시설 등을 갖춘 복합 실증시설로 2027년 준공을 목표로 하고 있다. 시는 실증센터 준공 이후 단계적으로 실증 노선을 확보해 2028년까지 UAM 시범운용구역 지정을 추진하고 킨텍스를 중심으로 수도권 주요 거점을 20분 내 연결하는 미래 교통체계를 구축할 계획이다. 미래항공 분야 핵심 기업과 연구기관도 유치한다. 지역 대학과 연계한 산학협력도 확대한다. 중부대와는 자율주행과 미래모빌리티 산업을 공동 육성하고 고양산업진흥원과 협력해 자율주행버스와 로봇, UAM 실증 기반 구축, 관련 기업 지원과 전문인력 양성을 추진한다. 동국대와는 의료·바이오 분야 협력을 강화한다. 동국대 바이오메디캠퍼스(BMC)를 비롯해 국립암센터, 국민건강보험 일산병원, 동국대일산병원 등 지역 내 7개 대형병원과 산·학·연·병 협력체계를 구축해 공동 연구개발과 기술이전, 기업 유치를 확대할 계획이다. 이를 통해 청년이 지역에서 배우고 취업해 정착하는 선순환 구조를 만들고 미래산업과 양질의 일자리가 공존하는 자족도시를 실현할 방침이다.

2019년 초 미국 해군의 특수부대 네이비실은 도널드 트럼프 대통령과 김정은 북한 국무위원장의 베트남 하노이 정상회담을 앞두고 북한에 도청 시설을 설치하려 했으나 실패했다. 미 뉴욕타임스(NYT)는 지난해 9월 미군의 작전이 어떻게 실패했는지 전·현직 군사 관계자 24명과의 인터뷰를 통해 상세하게 전했다. 미 법무부는 지난 2월 김정은 도청작전을 보도한 NYT 프리랜서 기자 매슈 콜에게 연방 대배심 출석을 요구하는 소환장을 보냈다. 2019년 군사 작전 보도와 관련해 취재원이 누구인지 밝히라고 요구한 것으로 수사 당국은 콜 기자의 2년치 취재기록을 확보해 당시 보도의 취재원을 색출하려 한다고 NYT는 규탄했다. 콜 기자의 변호인은 “콜 기자는 행정부의 공격으로부터 언론의 자유를 지켜내고 취재원과의 약속을 끝까지 지킬 것”이라고 밝혔다. 7년 전 김 위원장 도청 작전을 맡은 것은 오사마 빈 라덴을 사살했던 네이비실 6팀 레드 스쿼드론이었다. 이들은 몇달 동안 예행연습 끝에 축구장 두 개 길이만 한 핵추진 잠수함을 북한 해역에 몰래 침투시킨 뒤 범고래 크기의 소형 잠수정 두 척에 나눠타고 북한의 해안으로 이동했다. 수중 잠수정을 탄 네이비실 대원들은 스쿠버 장비와 열선복을 착용하고 약 2시간 동안 4도의 바닷물에 몸을 담근 채 해안에 도달했다. 하지만 정찰 드론없이 궤도 위성과 고고도 정찰기에 의존해야만 했던 8명의 네이비실 대원들은 어둠 속에서 북한 사람들이 탄 배를 놓치고 말았다. 네이비실 대원들의 야간 투시경 센서는 열을 감지하도록 설계되었는데 북한 선원이 입은 잠수복이 차가운 바닷물 때문에 온도가 내려가 탐지하지 못한 것이다. 정체가 탄로났다고 생각한 네이비실 대원들은 북한인들을 모두 사살했고, 한 대원은 시신이 확실히 가라앉도록 칼로 북한 선원의 폐를 찔렀다고 덧붙였다. 미군 병력 전원은 무사히 탈출했으며, 사건 직후 해당 지역에서 북한군의 활동이 급증한 것이 미 정찰 위성에 포착됐다. 북한은 사망 사건에 대해 어떠한 공식 발표도 하지 않았으며, 베트남에서 북미회담은 예정대로 열렸지만 ‘노딜’로 끝났다. 2018년 가을 북한 도청을 지시한 트럼프 대통령은 NYT의 작전 실패 보도 이후 자신은 아는 것이 없다고 주장했다. 북한은 관련 보도에 계속 침묵을 지키고 있는데 이는 미국의 침투 사실을 규탄하면 국경 보안과 국민 보호 실패를 인정하는 것과 다름없기 때문으로 관측된다.

러시아 모스크바 중심가의 한 레스토랑에서 사제 폭발물이 터지며 3명이 사망하고 최소 21명이 부상을 입었다. 러시아 국영 RIA통신 등 현지 언론은 1일(현지시간) 러시아 국가 반테러위원회(NAC)를 인용해 한 여성이 소지했던 사제 폭발물이 터지면서 이 여성과 경비원, 손님 한 명이 숨졌다고 보도했다. NAC에 따르면 이번 사건은 신원 미상의 여성이 경비가 삼엄한 이탈리아 레스토랑에 들어가려는 순간 벌어졌다. 이날 저녁 발지 로시 이탈리아 레스토랑에서 개인 행사가 열렸는데, 이 여성이 들어가려다 경비원에게 제지받는 순간 폭발물이 터졌다. 러시아 매체 코메르산트는 자체 소식통을 인용해 “레스토랑 야외 테라스에 있는 손님들을 살해할 목적으로 폭탄 테러를 벌인 것으로 보인다”면서 “폭탄이 원격으로 폭발됐을 가능성이 있으며, 사망한 여성은 자신이 소지한 것이 폭탄인지 몰랐을 수 있다”고 보도했다. 러시아 일부 언론은 이날 행사는 러시아 장군의 생일파티로, 군 장교를 비롯한 여러 고위 관료가 손님으로 참석했다고 보도했다. 실제로 러시아군과 보안 기관이 사용하는 검은색 번호판을 단 차량이 레스토랑 인근에 주차돼 있었던 것으로 알려졌다. 특히 러시아 독립언론인 올레그 카신은 이날 생일파티의 주인공이 러시아 항공우주군 총사령관 알렉산드르 차이코일 가능성이 있다고 주장했다. 정통 육군 엘리트 장성인 그는 우크라이나 전쟁에서 가장 잔혹한 전쟁 범죄로 꼽히는 부차 학살의 핵심 책임자로 지목된 인물이다. 2022년 침공 초기 러시아군은 키이우 인근 소도시 부차를 점령하며 수백 명의 민간인을 고문하고 무차별적으로 살해했다. 이에 따라 차이코 사령관은 우크라이나 검찰에 기소되었으며, 지난 3월 유럽연합(EU)의 공식 제재 명단에 올라 있다. 다만 이번 테러 과정에서 차이코 사령관이 다쳤는지는 알려지지 않았으며 러시아 당국은 테러 범죄로 규정하고 수사에 착수했다.

1일(현지시간) 러시아 모스크바 도심 유명 식당에서 폭발이 발생해 24명의 사상자가 발생했다. 리아 노보스티 통신과 코메르산트 등 현지언론에 따르면 이날 오후 7시 55분쯤 모스크바 도심 쿠드린스카야 광장 인근의 유명 식당 ‘발지 로시’에서 급조폭발물(IED)이 터져 경비원과 손님, 폭발물을 운반한 여성 등 3명이 숨지고 손님 21명이 다쳤다. 폭발물은 선물상자로 위장돼 식당 안에 반입된 것으로 파악됐다. 한 여성이 폭발물을 운반해 들여오자 경비원이 이를 검문하는 과정에서 폭탄이 터졌는데 그 위력은 TNT 1㎏, 수류탄 5개 수준이었던 것으로 알려졌다. 코메르산트는 소식통을 인용해 폭탄이 원격으로 폭발했으며, 경비원은 흔적도 없이 사라졌고 배달원의 유해 일부는 현장과 15m 떨어진 곳에서 발견될 만큼 폭발력이 강했다고 전했다. 또한 매체는 폭탄이 이날 식당에서 열린 개인 행사 참석자들을 노린 것으로 보인다고 보도했다. 다만 행사가 삼엄한 경비 속에 진행돼 인명피해 규모가 그나마 작았다고 짚었다. 러시아 독립언론인 올레그 카신은 러시아 항공우주군 총사령관 알렉산드르 차이코 등 러시아 군부를 표적으로 한 범행이라고 주장했다. 2019년 시리아 주둔 러시아군 사령관으로 악명을 떨친 차이코 사령관은 우크라이나 수도 키이우 및 지토미르 일대에서 수백명의 민간인을 고문 학살한 전쟁 범죄 혐의로 국제사회와 우크라이나의 지탄을 받는 인물이다. 이날 식당에서는 사령관의 55번째 생일을 축하하는 파티가 열렸으며, 군 장교와 국회의원, 연방보안국(FSB) 관계자 등이 손님으로 참석했다고 한다. 실제로 사건 당일 식당 내부 모습을 촬영한 영상에는 ‘알렉산드르의 55번째 생일’이라는 플랜카드가 걸려 있었다. 일부는 차이코가 자신의 생일과 총사령관 임명을 함께 축하하고 싶어 했다고 전하기도 했다. 차이코 사령관은 지난 5월 4일 항공우주군 총사령관으로 임명됐으며, 7월 27일이 생일이다. 다만 차이코 사령관이 이번 사건으로 부상을 입었는지는 확인되지 않았다. 러시아 연방수사위원회 산하 총수사국은 이번 사건을 테러 범죄로 규정하고 수사에 착수했다.

금융위원회는 31일 롯데카드에 영업정지 1.5개월과 과징금 50억 원을 부과하기로 결정했다. 금융당국 조사 결과, 롯데카드는 온라인 결제 시스템을 운영하면서 보안 프로그램을 제대로 설치·관리하지 않았고, 주민등록번호와 비밀번호 암호화도 미흡하는 등 여러 보안 규정을 지키지 않은 것으로 확인됐다. 당초 금융감독원은 4.5개월 영업정지를 건의했지만, 금융위원회는 과거 제재 사례와의 형평성, 사고 이후 회사의 수습 노력, 소비자와 시장에 미칠 영향 등을 고려해 1.5개월로 기간을 줄였다. 이번 제재로 롯데카드는 오는 8월 1일부터 9월 15일까지 신규 카드 발급을 할 수 없다. 다만 기존 고객은 카드 재발급이나 카드론, 현금서비스 이용 등 기존 서비스는 계속 이용할 수 있다.

사이버보안 전문기업 ㈜진인프라(대표이사 김성용)가 나루씨큐리티㈜(대표이사 김혁준)와 손을 잡고 AI 기반 구독형 침해진단 보안 서비스인 ‘ZeroTiCA(제로티카)’의 리셀러 계약을 체결했다. 양사는 이번 협약을 계기로 본격적인 시장 공략에 나설 방침이다. 이번 계약을 통해 진인프라는 기존 클라우드·네트워크 운영 고객을 비롯해 공공기관과 중견·제조·유통·금융기업 등을 대상으로 ZeroTiCA의 영업과 기술 컨설팅, 구축 지원 사업을 추진한다. 특히 국가망보안체계(N2SF) 기반의 컨설팅 및 구축 사업과 연계하여, 사전 보안 진단부터 망 구축 후의 지속적인 보안 점검과 운영 관리까지 아우르는 통합 보안 서비스를 제공할 계획이다. 나루씨큐리티는 15년 이상 축적한 침해사고 대응(IR) 경험을 바탕으로 AI 기반 침해진단 기술을 개발·공급하는 국내 사이버보안 전문기업이다. 국가정보원 협력기업과 KISA 민간합동조사단 참여 등 공공·국방 분야에서 다양한 보안 프로젝트를 수행하며 네트워크 행위 분석 기술과 침해진단 역량을 지속적으로 고도화해 왔다. ZeroTiCA는 내부망 통신 변화 분석과 공격표면 인텔리전스(ASI) 분석을 결합한 AI 기반 침해진단 서비스다. 기존의 경계·차단 중심 보안 체계에서 한 단계 나아가 실제 운영 중인 네트워크 환경의 이상 행위를 지속적으로 분석하고 잠재적인 보안 위협을 조기에 식별할 수 있도록 지원한다. 또한 가동 중인 시스템과 네트워크의 보안 상태를 지속적으로 검증함으로써 기업과 기관의 제로트러스트 기반 보안 체계 구현을 지원하는 실질적인 진단 서비스로 활용할 수 있다. 진인프라는 이번 리셀러 계약에 앞서 자사 운영 환경에서 ZeroTiCA 기술 검증(PoC)을 성공적으로 마치며 실제 현장 적용 가능성과 서비스 효용성을 입증했다. 또한 이를 통해 확보한 전문 노하우를 바탕으로, 단순한 솔루션 판매에 그치지 않고 고객의 인프라 환경에 완벽히 최적화된 컨설팅부터 구축, 사후 지원 및 전주기 운영 관리 체계까지 종합적으로 제공할 계획이다. 진인프라 클라우드본부 관계자는 “진인프라의 클라우드·네트워크 MSP 운영 경험과 나루씨큐리티의 AI 기반 침해진단 기술을 결합해 ‘진단-조치-운영’이 유기적으로 연결되는 통합 보안 서비스를 제공하는 것이 이번 협력의 핵심”이라며 “급변하는 보안 환경 속에서 고객의 안전한 디지털 전환과 정보보호 수준 향상을 지원하는 신뢰받는 파트너가 되겠다”고 밝혔다. 나루씨큐리티 관계자는 “진인프라는 풍부한 클라우드·네트워크 운영 경험과 폭넓은 고객 접점을 보유한 신뢰도 높은 파트너”라며 “양사의 전문성과 사업 역량을 결합해 ZeroTiCA의 시장 경쟁력을 높이고, 다양한 산업 분야로 제로트러스트 기반 침해진단 서비스를 확대해 나갈 것으로 기대한다”고 말했다. 양사는 이번 계약을 발판 삼아 핵심 고객을 위한 기술 검증과 맞춤형 보안 컨설팅을 적극 확대하기로 했다. 아울러 공공과 민간 시장 전반에서 신규 사업 기회를 함께 발굴하며 전략적 파트너십을 더욱 공고히 다져나갈 방침이다.

오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버 보안 평가 과정에서 실제 외부 시스템을 공격한 사실이 드러났다. 오픈AI 모델이 격리 환경의 취약점을 뚫고 외부로 빠져나간 것과 달리, 앤트로픽의 ‘클로드’는 인터넷이 차단된 가상공간이라는 안내를 믿고 현실 시스템을 공격했다. 원인은 달랐지만 최첨단 AI가 평가자의 통제 밖에서 실세계에 피해를 줄 수 있다는 위험이 잇따라 현실화했다는 우려가 나온다. 앤트로픽은 30일(현지시간) 사이버 보안 평가 기록 14만 1006건을 전수 조사한 결과 클로드 오퍼스 4.7과 클로드 미토스5, 내부 연구용 모델이 외부 기관 3곳의 시스템에 무단 접근한 사실을 확인했다고 밝혔다. 조사는 오픈AI 모델의 허깅페이스 침투 사고가 공개된 뒤 유사 사례를 찾는 과정에서 이뤄졌다. 사고는 외부 평가사 이레귤러가 구축한 ‘깃발 빼앗기’ 모의 해킹 환경에서 발생했다. 앤트로픽은 클로드에 인터넷이 연결되지 않은 가상공간이라고 안내했지만, 설정 오류로 실제 인터넷 접속 경로가 열려 있었다. 클로드는 외부에서 발견한 현실 시스템을 훈련 환경의 일부로 오인해 약한 비밀번호와 인증되지 않은 접속 경로 등을 이용해 침투했다. 피해 양상도 적지 않았다. 오퍼스 4.7은 가상 목표와 이름이 같은 실제 기업의 시스템에 침투해 인증정보와 수백건의 운영 데이터를 확보했다. 미토스5는 악성 파이썬 패키지를 공개 저장소에 등록했고, 약 한 시간 동안 실제 시스템 15곳에서 내려받아 실행됐다. 이 가운데 한 보안업체의 인증정보가 외부로 빠져나가 추가 시스템 접근으로 이어졌다. 모델별 대응은 달랐다. 오퍼스 4.7은 실제 시스템일 가능성을 인식하고도 공격을 계속했고, 미토스5는 현실 공격의 위험성을 스스로 짚었지만 다시 가상환경이라고 판단했다. 반면 최신 내부 연구용 모델은 외부 기업의 클라우드 계정에 침투한 뒤 실제 시스템임을 깨닫고 스스로 공격을 중단했다. 앤트로픽은 다만 세 사례만으로 모델 간 안전성을 단정하기는 어렵다고 설명했다. 앤트로픽은 지난 23일 관련 평가를 중단하고 피해 기관에 사고 사실을 통보했다. 회사는 이번 사고를 모델이 독자적 목표를 추구한 ‘정렬 실패’보다는 평가 환경과 운영 통제의 실패에 가깝다고 봤다. 그러면서 외부 평가사까지 포함한 보안 점검과 실시간 모니터링을 강화하고, 독립 평가기관 METR의 제3자 검증도 받겠다고 밝혔다.

대국민 국가 창업 프로젝트 ‘모두의 창업’ 합격자 5000명의 정보가 유출된 당시 비공개 정보에 국내 인터넷프로토콜(IP) 39개가 접근을 시도한 것으로 밝혀졌다. 해당 비공개 정보는 암호화되어있었으나 암호키까지 유출되면서 피해가 커진 것으로 드러났다. 중소벤처기업부는 31일 정부서울청사에서 노용석 1차관 주재로 ‘모두의 창업 프로젝트 정보 유출 경과 및 향후 계획’을 발표했다. 유출은 비공개 정보가 포함된 일부 응용 프로그램 인터페이스(API)가 웹 크롤링 등을 통해 수집되면서 일어난 것으로 드러났다. 해당 비공개 정보는 암호화가 되어있었으나 암호키도 함께 유출되면서 대규모 정보 유출이 발생했다. 앞서 중기부가 국민의 아이디어를 바탕으로 창업을 지원하기 위해 진행한 모두의 창업 프로젝트에서 합격자 5000명의 정보가 유출된 것으로 확인되면서 조사는 시작됐다. 유출된 정보는 이메일 주소, 심사평, 200자 이내 창업 아이디어 요약본 등이다. 유출 당시 비공개 정보에 접근을 시도한 IP는 국내 IP 39개로 밝혀졌다. 노 차관은 “39개 IP에 대해서는 지금 경찰청의 수사가 진행 중”이라고 말했다. 내부 공모 가능성에 관해선 “API에 권한이 없는데 권한이 있는 것처럼 정보를 가져갔기 때문에 내부 공모가 있어야 (정보 접근이) 가능하다고는 생각하지 않는다”고 선을 그었다. 중기부가 운영한 피해신고센터를 통해선 지난달 18일 운영이 시작된 이후로 총 87건이 접수됐다. 피해 제보는 50건, 유출 확인 요청 9건, 책임 요구 11건, 아이디어 보호 요청 8건, 기타 9건으로 신청자 전원에게 개별 안내 조치를 했다. 아이디어 도용 의혹 2건에 대해선 세부 조사를 진행 중이다. 중기부는 모두의 창업 플랫폼 API를 전면 점검해 포함 정보를 최소화할 방침이다. 또한 데이터베이스를 보호하는 신규 암호화 솔루션을 도입해 암호화 체계를 강화한다. API에 대한 모든 접근을 기록하고 웹 크롤링 시도에 대한 차단 기능을 고도화한다. 피해자에 대해선 아이디어 보호를 위해 약 1000명을 지원했다. 영업비밀 원본증명을 받은 사람은 785명, 아이디어 임치 지원을 받은 사람은 232명이다. 앞으로는 관계부처와 협의해 공공 정보 시스템에 요구되는 보안성 검토, 개인정보와 소프트웨어 영향평가 등 행정 절차들을 다음 달 중순까지 이행할 계획이다. 외부 보안관제 기업과 함께 상시 보안점검 체계도 구축한다. 중기부는 이런 보안조치를 마무리하는 대로 예정됐던 모두의 창업 2기 모집을 시작할 방침이다.

경북 포항시가 초대형 인공지능(AI) 데이터센터의 첫 삽을 뜨는 등 글로벌 AI 시대를 선도할 핵심 인프라 구축에 본격 돌입했다. 시는 최근 광명일반산업단지에서 ‘글로벌 AI 데이터센터’ 착공을 시작해 AI 기반 미래 산업 육성을 위한 첫걸음을 내디뎠다고 30일 밝혔다. 투자사는 네오AI클라우드, 시공사는 현대건설이다. 이번 사업으로 광명일반산업단지 내에 1단계로 총 2조원 규모의 민간투자를 통해 40㎿급 글로벌 AI 데이터센터를 조성한다. 2027년 준공이 목표다. 1단계 40㎿ 구축 이후에는 260㎿ 규모의 2단계 데이터센터 확장도 계획하고 있어 포항이 국내 AI 인프라의 새로운 거점으로 성장하는 기반이 될 것으로 기대된다. 최근 생성형 AI의 확산으로 초고성능 연산 인프라 확보가 국가 경쟁력을 좌우하고 있다. 정부 역시 데이터센터 산업 진흥에 관한 특별법 제정과 대한민국 대도약 3대 메가프로젝트 선정을 통해 정책적 지원을 쏟고 있다. 이번 데이터센터 착공은 이러한 국가적 흐름과 맞물려 지역의 미래 성장 동력을 선제적으로 확보하는 계기라는 점에서 기대가 크다. 특히 시는 적극적인 행정 지원으로 이번 사업의 신속한 추진을 이끌어 왔다. 부시장을 단장으로 하는 ‘인허가 패스트트랙 태스크포스(TF)’를 구성해 한국전력의 전력 계통 영향평가부터 산업단지계획 변경, 입주 승인, 건축허가 등 까다로운 주요 행정 절차를 체계적으로 지원했다. 이후 전력 계통 영향평가 비기술평가와 기존 건축물 철거, 시공사 선정 등을 거쳐 본공사 착공에 이르렀다. 글로벌 데이터센터가 완공되면 포항이 보유한 철강, 이차전지 등 세계적인 제조 기반과 포스텍·한동대, 포항산업과학연구원(RIST), 한국로봇융합연구원(KIRO) 등 국내 최고 수준의 연구 인프라가 결합해 시너지를 낼 것으로 기대된다. 시는 글로벌 AI 데이터센터를 중심으로 연산과 클라우드, 데이터, 보안 관련 기업이 모이는 산업 생태계를 조성해 나갈 계획이다. 철강과 로봇, 이차전지, 첨단신소재 등 지역 주력산업을 피지컬 AI 기술의 실증과 사업화가 이루어지는 현장으로 발전시킨다는 구상이다. 중소·중견기업도 고성능 연산자원과 AI 솔루션을 활용할 수 있도록 지원하고 대학과 연구기관의 역량을 기업의 기술개발과 인재 양성, 채용과 창업으로 이어갈 방침이다. 이를 통해 전통 제조업의 AI 전환은 물론, AI 서비스와 데이터 비즈니스 등 신산업 생태계가 조성돼 우수 인재 유입과 청년 일자리 창출, 지방세수 확보 등 지역 경제 전반에 활력이 돌 것으로 기대된다. 박용선 포항시장은 “이번 글로벌 AI 데이터센터 착공은 포항의 산업 지형을 바꾸는 위대한 출발점”이라며 “기업과 기술, 인재가 선순환하며 성장하는 환경을 조성해 포항이 대한민국을 대표하는 AI 산업 거점도시로 도약할 수 있도록 모든 역량을 집중하겠다”고 말했다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

서울 서초구에서 스마트폰 하나로 실시간 빈 주차면 확인부터 주차요금 사전 결제, 자동 감면까지 가능한 스마트 주차 서비스가 본격화된다고 30일 밝혔다. 구는 지역 내 공영주차장 25곳 약 2500개 주차면을 하나로 연결하는 ‘스마트 주차정보 통합시스템’을 구축했다. 다음 달 시범 운영에 들어가 시스템 안정화와 현장 점검 등을 거쳐 본격 서비스에 나선다. 가장 큰 변화는 기다리지 않는 출차다. 이용자가 QR코드를 이용해 휴대전화로 미리 주차요금을 결제하면 출차 게이트에서 정산하지 않고 빠르게 출차할 수 있다. 서울시 ‘바로녹색결제’ 등과의 연계도 추진 중이다. 장애인·국가유공자 차량, 경차 등 주차요금 감면 대상은 행정안전부 비대면 자격확인 서비스 연계로 증빙서류 없이 자동으로 감면 혜택을 받을 수 있다. 빈 주차면을 찾아 헤매는 시간도 줄어든다. 통합시스템을 주차포털은 물론 시 주차정보안내시스템, 티맵과도 연계해 공영주차장별 잔여 주차면을 실시간으로 안내한다. 지역 내 상점과 병원 등에서 방문 고객에게 간편하게 주차요금 할인을 제공하도록 돕는 ‘웹 할인 서비스’도 강화한다. 효과는 시민 편의 향상에만 그치지 않는다. 구에서 운영하는 공영주차장과 위탁 공영주차장이 하나의 통합 플랫폼으로 연결되며 주차요금 수입 창구가 일원화돼 관리의 투명성이 향상된다. 미납요금 조회와 납부, 독촉 관리, 차량5부제 시행, 만차 제어, 정기권 관리 등 주요 업무도 실시간으로 관리할 수 있게 된다. 구는 시스템 운영 후 주차장별 이용 현황과 회전율, 혼잡 시간대 등 운영 데이터가 축적돼 이후 공영주차장 확충과 운영 개선, 주차정책 수립을 위한 행정 기반으로 활용할 예정이다. 지난달 기준 구의 가구당 자동차 등록 대수는 1.03대로 서울 자치구 중 가장 높다. 그동안 12개 제조사의 서로 다른 공영주차장 관제시스템이 개별적으로 운영되며 주차장별 관리 방식이 달라 민원 대응에도 한계가 있었다고 구는 설명한다. 전성수 구청장은 “통합시스템을 통해 시민들이 빈 주차면 확인부터 할인, 결제, 출차까지 더욱 편리하게 공영주차장을 이용할 수 있을 것으로 기대한다”며 “앞으로도 데이터와 디지털 기술을 활용해 시민이 일상에서 체감할 수 있는 스마트 주차 서비스를 확대하고 더 편리한 교통환경을 만들어 나가겠다”고 말했다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

경기도의회 교육기획위원회 이건한 의원(더불어민주당, 용인 8)이 경기도교육청의 AI 기반 통합 플랫폼 ‘G-ONE(지원이)’ 사업을 점검하며 현장 중심의 실질적 성과 창출과 안정적 운영 체계 구축을 당부했다. G-ONE은 학생, 학부모, 교직원을 하나로 연결하는 경기교육 통합 플랫폼이다. 구축 예산에만 433억 원이 투입되며 향후 매년 260억 원 이상의 유지 보수비가 소요되는 대규모 정보화 사업이다. 이건한 의원은 평소 “공공 사업은 시스템을 구축하는 것보다 운영 과정에서 어떤 성과를 내느냐가 더 중요하다”는 의정 철학을 강조해 왔다. G-ONE 역시 단순한 구축에 머물지 않고 교직원의 업무 부담 경감과 학생·학부모의 편의성 향상이라는 실질적인 성과로 이어져야 한다고 지적했다. 이어 이 의원은 플랫폼의 안정적 운영과 개인정보 보호를 위한 보안 체계 강화를 요청했다. 또한 AI 기반 교육 행정을 안정적으로 추진하기 위해서는 전산·AI 전문 인력 확충과 조직 역량 강화가 선행되어야 한다고 강조했다. 이와 함께 경기도교육청이 자체 개발한 AI 특화 모델을 타 시·도 교육청까지 활용할 수 있도록 사업화하여 새로운 수익 모델을 창출하는 방안과, 학생·학부모에게 친숙하게 다가갈 수 있도록 G-ONE 전용 캐릭터를 개발해 경기교육의 대표 브랜드로 육성하자는 정책 제안도 내놨다. 이건한 의원은 “G-ONE은 대규모 예산이 투입되는 사업인 만큼 구축 자체가 목적이 돼서는 안 된다. 학교 현장의 업무를 실질적으로 줄이고 학생과 학부모가 체감하는 성과를 만들어야 한다”고 강조했다. 이어 “AI 전문 인력을 확보하고 시스템의 안정성과 보안을 강화하는 것은 물론, 자체 개발한 AI 기술의 외부 활용과 수익화 방안도 적극 검토해야 한다”고 말했다. 이에 대해 경기도교육청 측은 해외 범용 AI 사용 시 발생할 수 있는 데이터 유출 위험을 방지하고 데이터 주권을 확보하기 위해 자체 플랫폼을 구축했다고 설명했다. 아울러 통합 플랫폼 운영을 통해 장기적인 예산을 절감하고, 교직원이 본연의 교육 활동에 집중할 수 있도록 업무 경감을 지원하는 것이 핵심 목적이라고 밝혔다. 한편, AI 기반 교직원 업무 지원과 가정 통신문·알림장 등 소통 기능을 제공하는 G-ONE 플랫폼은 시범 운영을 거쳐 2027년 1월부터 본격적인 정식 서비스를 시작할 예정이다.

경기도의회 김선희 의원(국민의힘, 용인6)이 경기도교육청의 AI·데이터 중심 디지털플랫폼 ‘지원이(G-ONE)’ 사업 추진 상황을 점검하며 데이터 보안 대책 마련과 실질적 활용도 제고를 강력히 촉구했다. 김선희 의원은 29일 의원실에서 경기도교육청 정보화담당관 관계자들과 정담회를 열고 플랫폼 구축 현황을 보고받았다. ‘지원이’는 분산된 교육행정 서비스를 일원화하여 교직원 15만 명에게 AI 업무 비서 및 협업 도구를 제공하고, 학생·학부모 404만 명에게 가정통신문 및 자녀 교육 정보 통합 조회를 지원하는 스마트 교육 플랫폼이다. 이날 김선희 의원은 학생·학부모 및 교직원의 개인정보와 교육 데이터 통합 관리에 따른 정보 보안 대책을 집중적으로 짚어냈다. 김 의원은 “민간 서비스 활용 시 발생하는 개인정보 유출 위험을 줄이고 플랫폼을 일원화하는 취지는 바람직하다”라면서도, “데이터가 한곳에 집중되는 만큼 해킹이나 정보 유출 사고에 대비한 철저한 방어 체계 구축이 중요하다”라며 정보 보안 관리에 만전을 기해 줄 것을 당부했다. 이에 대해 김숙화 정보화담당관 직무대행은 “국정원 보안 등급 수준을 충족하는 국가정보자원관리원의 공공 클라우드를 활용해 보안 체계를 대폭 강화하여 운영하고 있다”라며, “향후 안전성을 최우선으로 시스템을 관리하겠다”라고 답변했다. 이어 김 의원은 현장 중심의 실효성 있는 운영을 주문했다. 김 의원은 “아무리 뛰어난 시스템이라도 현장에서 형식적으로 활용되면 무용지물이 될 수 있다”라며, “단순 구축에 그치지 말고 학교 현장의 실질적인 피드백을 지속 반영해 교직원과 학부모가 체감할 수 있는 실용성과 편의성을 대폭 끌어올려 달라”라고 강력히 강조했다. 김 의원은 향후 경기 교육의 미래 교육 기반 조성과 현장 중심 교육행정 정착을 위한 의정활동을 지속적으로 이어갈 방침이다.

미군이 중동에 배치된 일부 장병의 휴대전화를 압수해 조사하는 방안을 검토 중인 것으로 알려졌다. 29일(현지시간) 로이터 통신에 따르면 브래드 쿠퍼 미 중부사령관은 전날 중동 주둔 장병들에게 보낸 서한에서 휴대전화로 촬영한 영상과 사진을 온라인에 게시하지 말라고 경고했다. 쿠퍼 사령관은 “이란이 뉴스 보도와 온라인 게시물을 검색해 미군 장병들의 반응과 사진, 영상을 확인하면서 공격의 성공 여부를 거의 실시간으로 파악하고 있다”며 “이 같은 공개 정보가 초래하는 직접적이고 피할 수 없는 대가는 공격 대상이 된 걸프 국가의 미군 장병과 중동 지역 민간인의 희생으로 이어질 수 있다”고 지적했다. 미군이 특히 문제 삼은 것은 지난 17일 이란이 요르단 무와파크 살티 공군기지를 공격했을 당시 촬영된 영상이다. 한 미군 장병은 카메라가 내장된 메타 스마트 안경으로 장병들이 방공호로 뛰어가는 모습을 촬영해 SNS에 공개했다. 쿠퍼 사령관의 지적은 지적만으로 끝나지 않을 것으로 보인다. 현재 미군은 실제 휴대전화 압수를 검토 중이다. 그는 “요르단 공군기지 피격 당시 메타 스마트 안경으로 촬영된 영상에서 장병이 어디로 이동하고 어떤 방식으로 방공호에 대피했는지가 고스란히 노출됐다”며 “미군의 전자전 교란 등으로 이란이 자체 공격의 정확한 결과를 파악하기 어려운 상황에서 장병과 언론이 공개한 정보가 이를 보완해 주고 있다”고 경고했다. 이어 “상세한 정보가 공개되면 이란군이 훨씬 더 파괴적인 2차 공격에 나서도록 사실상 즉각적인 청신호를 줄 수 있다”고 덧붙였다. 미군 소식통 2명은 로이터에 “이란의 공격을 여러 차례 받은 요르단에서 일부 미군 장병이 며칠 안에 휴대전화를 압수당할 수 있다는 통보를 받았다”고 말했다. 장병 휴대전화 압수 검토는 이례적 조치미군은 과거에도 작전 보안을 이유로 휴대전화 사용을 제한한 사례가 있다. 특히 특수부대나 일부 해외 파병 부대에서는 스마트폰 반입을 아예 금지하거나 위치 정보(GPS)를 비활성화하도록 지시해 왔지만, 일반 장병의 개인 휴대전화를 압수하는 방안까지 검토되는 것은 매우 이례적이라는 평가가 나온다. 더불어 이번 조치는 단순한 군 기강 문제가 아니라, 도널드 트럼프 미 행정부가 중동에서 이란과의 군사적 긴장이 고조되는 상황에서 정보 유출을 국가 안보 위협으로 판단하고 있음을 보여주는 사례로도 해석된다. 실제로 로이터 통신이 입수한 미 중부사령부(CENTCOM) 서한에 따르면 미군은 상업적으로 거래되는 스마트폰의 위치 정보가 적대 세력에 의해 이용돼 중동 지역 미군을 추적하거나 감시하는 사례를 여러 차례 확인했다. 이에 지난 5월 미 의회는 “위치 정보만으로도 병력 집결지와 생활 패턴을 분석해 미사일·드론 공격에 활용할 수 있다”고 분석했다. 앞서 미국 정부감사원(GAO)은 2025년 의회 보고서에서 스마트폰, SNS, 위치 정보, 웨어러블 기기 등이 생성하는 ‘디지털 발자국’(digital footprints)이 군사 작전과 국가 안보를 위협할 수 있다고 지적하기도 했다. GAO는 보고서를 통해 “적대 세력이 SNS 게시물, 위치 정보(geotag), 웹사이트 정보 등을 종합하면 부대 이동과 작전 정보를 충분히 추론할 수 있다”며 국방부가 관련 보안 정책을 더욱 강화해야 한다고 강조했다. 유사한 사례는 러시아에서도 찾을 수 있다. 2023년 1월 당시 러시아 국방부는 도네츠크주 마키이우카의 임시 병영이 공격을 받아 병사 수십 명이 사망한 사건과 관련해, 병사들이 개인 휴대전화를 불법으로 사용하면서 발생한 전파 신호가 우크라이나군에 노출된 것이 주요 원인이라고 공식 발표했다. 이후 러시아군은 전선에서 개인 휴대전화 사용을 더욱 엄격히 제한했다. 미 중부사령부 “2주 공습안 준비 중”이란이 미군 기지를 선제공격하고 미국이 이란 본토를 다시 타격하는 등 무력 충돌이 이어지는 가운데, 미군은 현재 이란에 대한 강력한 공습 작전을 위한 방안을 트럼프 대통령에게 제시하는 등 대응을 준비 중인 것으로 알려졌다. 월스트리트저널(WSJ)이 29일 해당 사안에 정통한 관계자들을 인용한 보도에 따르면 쿠퍼 사령관은 “단순한 맞대응으로는 교착 상태를 깰 수 없다”며 이란의 미사일 능력을 실질적으로 무력화하는 ‘대규모 공습’ 전략을 강조했다. 쿠퍼 사령관과 가까운 소식통들은 WSJ에 “그가 제시한 최강의 옵션은 기존처럼 호르무즈 해협에서 선박을 위협하고 인근 미군 기지에 미사일을 발사하는 이란에 대한 보복 공습 차원을 넘어 전쟁을 급격히 확대하는 것을 목표로 한다”고 말했다. 미군 관계자들은 쿠퍼 제독이 2주 집중 공습 작전의 여러 방안을 제시하는 과정에서 피트 헤그세스 장군의 지지를 얻었다고도 전했다. 반면 댄 케인 미 합참의장은 “요격 미사일 재고가 줄어드는 상황에서 전 세계 미군 기지와 동맹 방어에 위험이 커질 수 있다”며 신중론을 편 것으로 전해졌다. 다만 전문가와 군사 전문 기관 등은 현재 미국의 미사일 재고가 40%대로 떨어진 상황에서 이란에 대한 전면전이 어려울 수 있다는 회의적인 관점을 내놓고 있다.

배우 김영옥이 명품 매장에서 자신의 소비 철학을 드러내 눈길을 끌었다. 지난 29일 김영옥의 유튜브 채널에는 경기도 파주로 나들이에 나선 김영옥의 일상과 소탈한 쇼핑 과정이 담긴 영상이 공개됐다. 이날 영상에서 김영옥은 지난 20년 동안 꾸준히 찾아온 단골 식당을 방문해 제작진과 함께 정겨운 식사를 나눈 뒤 인근에 위치한 프리미엄 아울렛으로 이동해 본격적인 쇼핑을 즐겼다. 여름철을 맞아 시원하게 신을 신발 쇼핑에 나선 그는 매장에 진열된 다양한 여름 신발을 직접 착용해 보며 “지금 내가 그렇지 않아도 이렇게 시원한 신발을 하나 사고 싶었다”며 어린아이처럼 만족스러운 미소를 지어 보였다. 마음에 드는 신발 2켤레를 골라 총 35만 원에 구매한 그는 “사람들이 왜 신발 많이 사냐고 할 텐데 내 사이즈가 며느리, 손녀, 나 다 똑같다. 그래서 걔네들이 신어도 된다”고 설명하다 “사실 핑계”라고 실토해 웃음을 안겼다. 쇼핑의 마지막 코스로 명품 브랜드 매장도 방문했다. 제작진은 매장 내부의 보안상 직접적인 촬영은 진행하지 못했지만 김영옥의 생생한 목소리를 통해 당시 쇼핑 상황이 고스란히 전달됐다. 매장 안을 둘러보던 중 김영옥은 596만 원이라는 고가의 가격표가 붙은 제품을 마주하게 됐다. 거액의 가격을 확인한 그는 “596만 원? 효정이(반효정 배우)가 보면 ‘언니 그거 하나 못 사냐?’라고 할 텐데”라며 “살 수 있지만 객기 부리고 싶지 않아”라고 자신의 소비관과 소신을 밝혔다. 88세에도 현역 배우로 활발히 활동 중인 김영옥의 소신 있는 소비 모습은 시청자들에게 깊은 인상을 남겼다.

- LLM 기반 ‘Zero-Touch’ 기술 개발…글로벌 온라인 평판 리스크 자동 대응 AI 기반 온라인 평판관리 솔루션 기업 아이쉴드(대표 신소현)는 중소벤처기업부의 창업성장기술개발사업 디딤돌 R＆D 과제에 선정됐다고 30일 밝혔다. 창업성장기술개발사업 디딤돌은 성장 잠재력을 갖춘 창업기업의 기술 경쟁력 확보를 위해 초기 연구개발(R＆D)을 지원하는 국가 사업이다. 아이쉴드는 ‘글로벌 사이버 리스크 실시간 대응을 위한 LLM 기반 제로터치(Zero-Touch) 자동 탐지·소명·채증 솔루션 개발’ 과제에 선정되어 글로벌 온라인 평판관리 시장을 겨냥한 차세대 AI 기술 확보에 나선다. 아이쉴드가 운영하는 ‘화이트미(WhiteMe)’는 온라인 모니터링부터 악성 게시물 및 허위 정보 삭제, 개인정보 노출 대응, 법률 지원까지 통합 제공하는 AI 기반 평판관리 솔루션이다. 개인의 명예훼손 게시물과 디지털 성범죄 피해 영상은 물론 기업의 평판 리스크까지 다루며, 현재까지 30만 건 이상의 유해 콘텐츠 대응과 93%의 처리 성공률을 올렸다. 이번 과제의 핵심은 온라인 평판 리스크 대응 전 과정을 자동화하는 ‘제로터치’ 기술 구축이다. 기존에는 위험 게시물 탐지, 플랫폼별 정책에 맞춘 삭제 요청 문서 작성, 법적 대응용 증거 확보 등을 인력에 의존해야 했다. 아이쉴드는 대규모 언어 모델(LLM)을 활용해 이 과정을 하나의 자동화 파이프라인으로 구현할 방침이다. AI가 위험 게시물을 실시간으로 탐지하고 플랫폼 정책에 맞춘 소명 문서를 자동 생성하며 법적 대응에 필요한 증거까지 동시에 확보하는 구조다. 기술 개발 범위는 글로벌 시장으로 확장된다. 아이쉴드는 영미권, 중화권, 일본어권 등 주요 언어권을 대상으로 서비스를 제공하며 해외 커뮤니티와 SNS, 검색 플랫폼 등 권역별 대응 노하우를 쌓아왔다. 국가와 플랫폼마다 다른 삭제 정책과 절차에 맞춰 축적한 경험을 바탕으로, 이번 과제를 통해 LLM 기반 자동화 기술로 고도화할 예정이다. 아울러 아이쉴드는 지난 6월 정보보호 경영시스템 국제표준 ISO/IEC 27001:2022 인증을 취득해 정보 보안 체계를 강화했다. 민감한 정보를 다루는 서비스 특성에 맞춰 국제 기준의 정보 보안 프로세스를 다듬으며 기술 경쟁력과 보안 신뢰성을 함께 제고하고 있다. 신소현 아이쉴드 대표는 “온라인 평판관리에서는 대응 속도가 피해 규모를 결정한다. 특히 생성형 AI 확산으로 허위 정보와 악성 게시물이 국경과 언어를 넘어 빠르게 확산되면서 기업과 개인의 온라인 평판 리스크도 더욱 복잡해지고 있다”며 “이번 R＆D 과제를 통해 탐지·소명·채증 전 과정을 AI로 자동화하는 ‘Zero-Touch’ 기술을 고도화해 국내를 넘어 글로벌 환경에서도 실시간으로 사이버 리스크에 대응할 수 있는 온라인 평판관리 솔루션 ‘화이트미’를 발전시켜 나가겠다.”고 말했다. 한편 아이쉴드는 ▲한국인터넷진흥원(KISA) 표창 수상 ▲과학기술정보통신부 장관상 수상 ▲청년창업사관학교(서울 11기) 수료 등 AI 기반 온라인 평판관리 기술 고도화를 이어가고 있다.

올해 상반기 국내 사이버 침해사고 신고가 지난해 같은 기간보다 19.5% 증가한 것으로 나타났다. 특히 디도스(DDoS·분산서비스거부) 공격과 랜섬웨어 감염이 큰 폭으로 늘면서 주요 위협 요인으로 부상했다. 생성형 인공지능(AI) 확산에 따른 새로운 보안 위협도 빠르게 커지고 있는 것으로 분석됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 30일 발표한 ‘2026년도 상반기 국내 사이버위협 동향’에 따르면 올해 상반기 KISA에 신고·접수된 침해사고는 총 1236건으로 집계됐다. 이는 지난해 상반기(1034건)보다 19.5% 증가한 수치다. 다만 신고가 가장 많았던 지난해 하반기(1349건)와 비교하면 8.4% 감소했다. 국내 민간 전문가들은 지난해 통신 3사 침해사고가 신고에 대한 기업 인식 개선으로 이어져 이같은 추세를 보이고 있다고 분석했다. 유형별로 살펴보면 디도스 공격 증가세가 가장 두드러졌다. 올해 상반기 공격 신고는 373건으로 지난해 같은 기간과 비교해 56.7%가 증가했다. 랜섬웨어 신고도 큰 폭으로 증가했다. 지난해 상반기 82건에서 올해 145건으로 76.8% 상승하며 악성코드 감염 신고의 72.1%를 차지했다. 반면 서버 해킹은 487건으로 지난해 상반기 531건과 비교해 8.3%가 감소했지만 여전히 전체 침해사고의 39.4%를 차지하며 가장 큰 비중을 유지했다. 과기정통부와 KISA는 국내외 정보보안 전문기업 15개사 전문가들과 함께 올해 상반기 사이버 침해사고 핵심 유형으로 생성형 AI 확산에 따른 보안 위협, 오픈소스 공급망 공격, 국제 핵티비스트의 국내 대상 디도스 공격, 이중 갈취형 랜섬웨어, API 및 계정 탈취를 통한 개인정보 유출 등 5가지를 도출했다. 특히 AI 에이전트는 이메일·코드 저장소·클라우드 서비스·협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다고 경고했다. 또 국제 핵티비스트 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 디도스 공격에 대한 경계가 높아진 만큼 비상 대응 체제를 갖춰야 한다고 당부했다.

이집트 다미에타 항구에 정박 중이던 액화천연가스(LNG) 저장 및 운반 설비가 정체불명 드론(무인기) 공격을 받았다. 29일(현지시간) 영국 해양 보안 업체 앰브리는 이집트 지중해 다미에타 항구에서 미국 소유 가스 저장 유조선이 드론 공격을 받았다고 밝혔다. 항만 서비스 업체 인치케이프도 다미에타 항구에서 가스 운반선 두 척에 화재가 발생했다고 전했다. 로이터 통신은 업계 관계자를 인용해 “드론이 물에 뜨는 부유식 저장 설비 ‘에네르고스 윈터’를 공격했다. 이후 발생한 불길이 인근에 있던 가스 운반선 ‘가스로그 살렘’으로 옮겨붙었다”면서 “현재 화재는 진압된 상태”라고 전했다. 에네르고스 윈터는 13만 8250입방미터 규모 저장 용량을 갖춘 부유식 저장 및 재기화 설비(FSRU)다. 이 선박은 현재 미국 기업 ‘에네르고스 인프라스트럭처’가 소유하고 있다. 운영과 관리는 또 다른 미국 기업 ‘빌헬름센 십 매니지먼트’가 맡았다. 미국의 LNG 설비가 공격받은 상황에서 이번 공격의 배후를 자처하는 세력은 아직 나타나지 않고 있다. 이날 카림 바다위 이집트 석유부 장관은 직접 현장을 찾아 대응 작업을 지휘했지만 화재 원인이 드론 공격인지 여부는 공식적으로 밝히지 않았다. 일각에서는 이번 공격으로 호르무즈 해협과 홍해에 이어 이집트 지중해 연안까지 분쟁이 번지는 것 아니냐는 우려를 내놓고 있다. 지중해로 확전될 경우 벌어질 일현재 다미에타 항구 공격의 배후는 공식적으로 확인되지 않았으며, 이를 이란이나 특정 세력과 직접 연결할 근거는 아직 없다. 그럼에도 중동 분쟁이 지중해까지 번질 경우 LNG 공급망이 불안정해지고 해상 운송 위험의 확대되면서 유럽으로 향하는 LNG 공급량이 감소할 수 있다. 이미 러시아산 가스 의존도를 줄인 유럽은 미국·카타르·이집트산 LNG 비중을 높인 상태이기 때문에 공급 차질은 천연가스 가격과 전기요금 상승으로 이어질 수 있다는 전망이 나온다. 홍해와 지중해가 모두 위험 지역이 되면 수에즈 운하를 이용하는 선박이 더욱 줄어들 수 있다. 이는 이집트의 통행료 수입 감소뿐 아니라, 아시아와 유럽을 연결하는 해상 물류망 전체의 운송 기간과 비용 증가로 이어질 수 있다. 무엇보다 지중해는 미국, 프랑스, 이탈리아, 그리스, 튀르키예 등 북대서양조약기구(NATO. 나토) 회원국 해군이 상시 활동하는 지역이다. 에너지 시설이나 상선에 대한 공격이 반복되면 이들 국가가 호위 작전이나 감시 활동을 강화할 가능성이 있다. 이에 따라 군함과 항공기의 활동이 늘어나고 우발적인 군사 충돌 위험도 함께 커질 수 있다는 우려가 나온다. 사우디 “미국과 전투기로 이라크 공습”확전의 조짐은 사우디아라비아와 예멘 후티 반군 사이에서도 확산하는 분위기다. 지난 28일 미 중부사령부(CENTCOM)는 엑스에 “사우디군과 함께 이라크에서 이란과 결탁한 테러리스트를 대상으로 정밀 타격을 가했다”며 “이들은 이란 이슬람혁명수비대(IRGC)의 지시를 받아 미군과 사우디 에너지 인프라를 공격하려 했던 세력들”이라고 밝혔다. 이어 “지난 72시간 동안 IRGC가 지시한 30건 이상의 드론 공격에 대한 대응으로 미국과 사우디 전투기들이 이라크 동부 전역에 걸쳐 물류 및 무기 기지를 타격했다”고 덧붙였다. 이번 공습은 개전 이후 이란의 역내 미군 기지 타격과 호르무즈 해협 봉쇄, 이란의 지원을 받는 예멘 후티 반군의 개입 등을 수개월 동안 지켜본 사우디가 결국 직접 공격을 가한 사례로 평가된다. 미 전략국제문제연구소(CSIS)의 마크 캔시안 선임 고문은 워싱턴 포스트(WP)에 “사우디가 그동안 꺼려왔던 조치를 취했다”며 “향후 더 깊은 개입을 예고하는 신호일 수 있다”고 짚었다. 미 재무부 “호르무즈 통행료 관련 이란 기관 제재”이와 별도로 미국 재무부와 국무부는 페르시아만 해양보험회사(PGMIC)와 호르무즈안전 해양서비스청(HMSA)을 제재 대상 목록에 새로 올렸다. PGMIC는 이란의 보험감독기관인 이란중앙보험이 설립한 회사다. 이란 이슬람혁명수비대(IRGC)가 지원하는 페르시아만 해협청(PGSA)의 승인을 받은 보험 상품을 중개한다. HMSA는 이란 정부가 세운 디지털 보험회사로 호르무즈 해협을 통과하는 선박들에 보험, 교통 통제, 보안, 긴급 대응 등의 서비스를 제공한다고 광고해 왔다. 미국 재무부는 이슬람혁명수비대가 호르무즈 해협을 봉쇄하고 위험을 조장하면서 해당 보험 상품을 강매하고, 서방의 제재를 피하기 위해 비트코인 같은 가상화폐로 결제를 받고 있다고 보고 있다. 스콧 베선트 미국 재무부 장관은 “이란이 세계 상거래를 인질로 삼거나 국제 해운을 이용해 이슬람혁명수비대의 테러, 침략, 탄압 활동에 자금을 대는 것을 허용하지 않을 것”이라고 강조했다.

[밀리터리노트 3줄 요약]● 러시아가 ‘알라부가 스타트’ 직업훈련 프로그램을 통해 라틴아메리카, 아프리카, 아시아 청년 여성들을 유치하고 있다.● 표면적인 직무 설명과 달리 이들은 자폭 드론(게란 드론) 조립 공정에 투입되고 있으며, 여권 압수와 위험한 작업 환경 등 노동 착취 논란이 일어나고 있다.● 소셜미디어와 축구 클럽 후원 등을 활용해 남미로 영향을 확장하고 있으며, 이는 서방 제재 속 저임금 인력 확보 및 미국의 ‘앞마당’ 남미에서 영향력을 겨루려는 의도로 분석된다. 러시아 자치공화국 타타르스탄의 알라부가 경제특구는 해외 청년들에게 고급 직업 교육과 미래를 약속하는 취업의 요람이다. 그러나 이 달콤한 마케팅 뒤에는 서방의 제재망을 뚫고 무기를 대량 생산하기 위한 러시아의 치밀한 속셈이 숨어 있다. 최근 프랑스 일간 르몽드 등 외신 보도에 따르면 러시아는 ‘알라부가 스타트’(Alabuga Start) 프로그램을 통해 아시아와 아프리카를 넘어 라틴아메리카의 18~22세 젊은 여성 인력을 대거 유치하고 있다. 공식적으로는 호텔, 물류 등의 직업 훈련을 제공한다고 표방하지만, 실제 이들이 투입되는 곳은 이란제 샤헤드(Shahed) 기술 기반의 ‘게란’(Geran) 자폭 드론 조립 공장이다. ‘남미 청년’과 ‘북한 노동자’의 결합… 비대칭 군수 공급망 2022년 우크라이나 침공 이후 서방의 제재와 자국 내 인력난에 시달린 러시아는 ‘제3세계 민간 인력 + 북한의 통제된 노동력’이라는 이원화된 인력 공급망을 구축했다. 남미·아프리카 등에서는 소셜미디어(SNS) 마케팅으로 젊은 여성들을 유인하고 동시에 국가 차원에서는 북한으로부터 1만명 규모의 여성 근로자와 기술 인력을 옐라부가 드론 공장에 직접 파견받는 방식이다. 훈련받지 않은 해외 인력과 국가 차원에서 엄격히 통제되는 북한 인력을 동시에 투입함으로써 저임금과 완벽한 보안 유지를 바탕으로 전시 드론 대량 생산 체제를 지속하고 있다. 북·러 밀착의 반대급부… 드론 기술 이전과 한반도 안보 위협 이번 사태에서 특히 주목해야 할 점은 북한 인력의 투입이 가져올 ‘안보적 역류 현상’이다. 북한은 단순히 돈벌이용 노동자만 보내는 것이 아니라 드론 생산 공정을 학습할 기술자와 연구 인력을 함께 파견하는 것으로 알려졌다. 러시아 드론 공장에서 축적한 무인기 제조 기술과 비결이 북한으로 이전될 경우 김정은 정권이 추진 중인 자폭 드론 대량 생산 및 무기 고도화로 이어질 수 있다. 이는 우크라이나 전쟁의 여파가 한반도 유사시 군사 균형을 흔드는 위협으로 직결됨을 의미한다. 소셜미디어부터 스포츠까지… 하이브리드 인플루언스 공작 러시아의 남미 현지 침투 방식 또한 치밀하다. 인공지능(AI) 기반 콘텐츠, 현지 유명 인플루언서 파트너십은 물론, 에콰도르의 4대 유명 축구 클럽인 ‘데포르티보 엘 나시오날’ 유니폼에 알라부가 로고를 새기는 등 소프트파워를 가장한 하이브리드 공작을 펼쳤다. 현지 대중문화와 스포츠, SNS를 동원해 친밀감을 형성한 뒤 청년층을 자국 군수 산업 인프라로 흡수하는 고도의 정서적 침투 작전이다. ‘미국 앞마당’ 라틴아메리카를 향한 이념적·지정학적 재침투미국 중심의 국제 질서에 균열을 내기 위해 러시아는 ‘미국의 인접국’인 라틴아메리카로 영향력을 넓히고 있다. 이미 5000명 이상의 쿠바인을 전투원으로 동원한 데 이어 민간 노동력 모집 대상을 남미 13개국으로 확대했다. 일각에서는 이를 러시아의 신(新)냉전식 영향력 확장으로 본다. 미국이 중동·유럽 및 대중국 견제에 집중하는 사이, 남미 내부의 정치·경제적 불안정을 틈타 미국의 후방을 흔들고 우방 세력을 확보하려는 장기 포석이라는 분석이다.