미국이 핵(核) 억제력 강화를 위해 기존 핵 중력탄을 개량한 신형 전술 핵무기 B61-13의 첫 번째 생산을 예정보다 거의 1년 앞당겨 완료했다고 미국 뉴스위크 등이 20일(현지시간) 보도했다. B61-13은 기존 핵중력탄인 B61 계열의 최신 버전으로, 전작인 B61-12보다 위력을 7배가량 높인 것이 특징이다. 이는 미국의 노후화된 핵무기를 현대화하려는 광범위한 추진의 일환으로, 2023년 말부터 시작됐다. 당시 미 언론들은 핵 군축을 추구하던 바이든 행정부가 공화당 의원들의 불안을 잠재우기 위해 타협했다고 지적했다. 크리스 라이트 미 에너지부 장관은 전날 성명을 통해 B61-13 첫 생산 성과를 환영하면서 미국이 오늘날 전 세계적 도전에 강력하고 안보적 입장에서 맞설 준비가 됐다는 점을 적대 세력들에 보여주는 신호라고 말했다. 이 폭탄은 공중 투하되며 단단하고 땅속 깊이 묻혀 있는 군사 목표물이나 그 근처에서 폭발하도록 설계된 전술핵이다. 이는 전작과 달리 전략 폭격기를 통해서만 투하할 수 있고 미 본토 내 기지에 배치될 예정이다. F-15E 스트라이크 이글이나 F-35A 합동타격 전투기로도 운용할 수 있던 이전 모델과 달리 새로운 폭탄은 B-2 스피릿과 향후 배치가 예정된 B-21 레이더 스텔스 폭격기로만 운용하겠다는 것이다. 에너지 당국은 B61-13의 첫 번째 조립품이 목표보다 거의 1년 앞서 완료됐다면서 이 프로그램이 처음 발표된 지 2년도 채 되지 않아 냉전 이후 가장 빠르게 개발되고 실전 배치된 무기 중 하나가 됐다고 밝혔다. B61-13은 이전 모델의 안전성과 보안, 정확성 기능을 통합하지만, 더 높은 위력을 갖췄다고 전해졌다. 이 폭탄은 최대 360킬로톤에 달하는 폭발력을 가져 B61-7 버전과 비슷한 폭발력을 가지리라 예상된다. 이는 제2차 세계 대전 당시 일본 히로시마에 투하된 원자폭탄 폭발력의 22배가 넘는 수준이다. 그러나 이는 여전히 미국에서 가장 강력한 핵무기인 120메가톤급 B83에는 미치지 못한다. 라이트 장관은 미국의 핵 비축을 현대화하는 것이 “강력한 의제를 통해 트럼프 대통령의 평화를 실현하는 데 필수적”이라고 말했다. 그는 이어 “B61-13의 놀라운 생산 속도는 우리 과학자와 엔지니어의 독창성뿐 아니라 불안정한 새 시대에 억지력을 강화해야 하는 시급성을 보여주는 증거”라고 덧붙였다.

케이블방송 인프라 연계한 스마트 보안 솔루션… 수도권 보안시장 공략 충북지역 대표 케이블방송사업자인 (주)씨씨에스충북방송(이하 씨씨에스)이 인공지능(AI) 영상관제 기술을 앞세워 CCTV할부판매사업에 본격 진출, 수도권 시장 확대에 나선다고 밝혔다. 씨씨에스는 이번 진출을 통해 기존 방송·통신 인프라와 인공지능(AI) 기술을 융합한 보안 플랫폼을 선보이며, 수도권 소상공인·자영업자 대상 맞춤형 서비스 모델로 경쟁력을 강화할 방침이다. 씨씨에스가 이번에 출시 예정인 AI 영상관제 CCTV는 엣지(Edge) 기반 AI 기술을 탑재해, 단순 녹화에서 벗어나 녹화기 자체가 영상분석과 판단을 수행하는 시스템이다. 기존 CCTV가 저장 기능에 머물렀다면, AI 영상관제 CCTV는 ▲침입 감지 ▲객체(사람·차량 등) 식별 ▲시간대별 출입분석 ▲이상행동 감지 등을 실시간으로 분석하고 관제센터에서 24시간 실시간 모니터링 및 모바일 알림을 제공한다. 무엇보다 영상분석이 서버가 아닌 녹화기에서 직접 처리되기 때문에, 인터넷이 불안정한 환경에서도 정확하고 빠른 대응이 가능하다. 씨씨에스는 수도권 진출에 맞춰 장기 할부형 서비스 요금제를 도입했다. 고객은 설치비 없이 월 4만 5000원부터 CCTV 장비, 유지보수, 모바일 앱 연동, 24시간 실시간 관제 등을 포함한 통합 보안 서비스를 이용할 수 있다. 이는 고정비용 부담이 큰 수도권 자영업자와 소상공인에게 실질적인 비용 효율을 제공하는 모델로, 초기 비용 부담 없이 고급 AI 보안 시스템을 도입할 수 있다는 장점이 있다. 특히, ▲프랜차이즈 본사 ▲학원가 ▲편의점·약국 등 무인 점포 ▲오피스텔과 상가 관리 사무소 등 다양한 고객군을 대상으로 한 현장 맞춤형 컨설팅 및 시공이 준비되어 있다. 씨씨에스는 이번 사업을 위해 서울·경기·인천 등 수도권 주요 권역에 영업 및 기술 대응을 위한 협력업체를 모집하고 있다. 또한 수도권 내 주요 프랜차이즈 및 상업지구와의 제휴를 통해, 지역 맞춤형 영업망과 브랜드 인지도를 확보해 나갈 계획이다. 씨씨에스는 충북 충주, 제천, 음성, 진천 등에서 수십 년간 케이블방송과 초고속 인터넷, IP전화 등 통신서비스를 제공해온 지역 미디어 플랫폼 기업이다. 이번 CCTV 사업은 이러한 기존 방송망을 보안서비스에 연계해 ▲실시간 영상 확인 ▲지역채널 알림 기능 등 융합형 스마트홈/스마트점포 모델로 확장 가능성을 갖는다. 씨씨에스 관계자는 “케이블방송사업자가 보유한 인프라와 고객 밀착력은 AI 기반 보안 사업에 강력한 시너지를 제공한다”며, “단순한 CCTV 설치를 넘어 방송+보안+AI가 통합된 생활밀착형 보안 플랫폼으로 진화하겠다”고 밝혔다.

대구경찰청은 직원들을 대상으로 생성형 인공지능(AI) 문해력 향상 및 실무중심 교육을 실시했다. AI 기술을 공공분야에 적극 도입하기 위해서다. 20일 대구경찰청에 따르면 지난 7일부터 이날까지 총 3차례에 걸쳐 대구경찰청 1층 강당에서 진행된 이번 교육은 생성형 AI의 개념 이해부터 챗GPT 활용법까지 실무에 적용 가능한 내용을 중심으로 구성됐다. 강사는 응용 소프트웨어 개발업체 박정길 ㈜아이디어콩 대표가 맡았다. 이번 교육에서는 생성형 AI 활용에 따른 개인정보 유출 및 보안사고 예방을 위한 보안수칙 교육도 병행됐다. 기술 역량뿐만 아니라 정보보호 인식제고에도 중점을 뒀다는 게 경찰 측의 설명이다. 대구경찰청은 이 교육을 바탕으로 다음달 23일에는 ‘생성형 AI 업무 활용 경진대회’를 열고 실제 경찰 행정에서의 AI 적용 사례를 공유하고 우수 활용 방안을 발굴할 예정이다. 이승협 대구경찰청장은 “생성형 AI는 단순한 기술을 넘어 경찰 업무 효율화와 국민 체감 치안 향상에 기여할 수 있는 중요한 도구”라며 “앞으로도 실습과 적용 중심의 교육을 통해 경찰 조직의 AI 활용 역량을 꾸준히 높여 나가겠다”고 말했다.

대통령경호처는 20일 조직쇄신 태스크포스(TF)를 설치하고 조직쇄신에 나선다고 밝혔다. 외부 견제와 내부 통제 강화가 핵심이다. 경호처는 이날 “1963년 창설한 이래 가장 강도 높은 조직 점검으로 국민 눈높이에 맞는 경호전문기관으로 신뢰 회복에 박차를 가하겠다”며 “경호처에 대한 국민적 우려와 지적을 엄중히 받아들이며 조직 혁신과 내부 통합의 계기로 삼고자 한다”고 밝혔다. 경호처장의 국회 출석 의무화를 추진하고, 내부 통제 및 준법의식 강화를 위해 준법담당관 신설 및 개방형 감사관 공모도 추진한다. 최근 조직 개편으로 준법담당관 직위를 신설했으며, 개방형 감사관은 관련 법령을 개정해 시행한다. 조직쇄신 TF는 경호대상자의 안전 확보와 경호임무 수행의 효율화를 위해 경호처 및 경호지원부대 개편 방안과 투명하고 공정한 인사 시스템 도입을 정책에 반영할 예정이다. 경호처는 지난달 24일 안경호 경호처장 직무대행을 위원장으로 하는 TF를 발족했다. 직급이나 직책과 관계 없이 희망자를 공모해 선발했다. 지난달 말에는 전 직원이 참여해 자유롭게 의견을 개진하는 공개토론회를 개최했고, 전 직원 설문조사를 실시해 조직쇄신의 구체적인 실행 방안을 마련하고 있다. 그동안 보안규정과 상명하복의 폐쇄적인 조직문화 특성에 따라 제한적이었던 내부 소통도 익명게시판 ‘열린 소통광장’을 개설했다. 경호처는 조직쇄신안을 추진하는 한편 정치적 중립 의무를 준수하기 위한 내부 교육 및 점검 체계도 강화할 계획이다. 구성원을 대상으로 상시 교육 및 평가 시스템을 마련하고, 정치적 중립 의무의 법제화도 추진한다. 안경호 대통령경호처장 직무대행은 “정치적 중립을 기반으로 국민으로부터 신뢰받는 세계 최고의 전문경호기관으로 환골탈태하고, 경호대상자의 절대 안전을 책임지는 본연의 사명에 충실하겠다”고 말했다.

해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자

미국의 한 맥도날드 매장이 21세 미만 고객의 출입을 일시적으로 금지했다. 지역 고등학생들이 해당 매장에서 여러 차례 싸움을 벌이는 등 난동을 부리자 손님들을 보호하기 위해 내린 조치다. 지난 15일(현지시간) 미 매체 피플지 등 외신에 따르면 버지니아주 패어팩스에 있는 한 맥도날드 매장 문에는 최근 ‘21세 이상 고객만 매장 내에서 식사할 수 있다’는 내용의 안내문이 붙었다. 안내문에는 “학생 폭력 사건이 반복적으로 발생해 본 맥도날드 매장은 21세 미만 고객의 매장 식사를 일시적으로 금지한다”며 “직원, 고객, 지역 사회를 보호하려는 조치”라고 적혀 있다. 다만 성인 보호자는 최대 4명의 자녀를 데리고 매장에 함께 들어갈 수 있다. 지역 한 고등학교 바로 옆에 자리 잡은 이 맥도날드 매장에서는 최근 해당 학교 학생들을 포함한 청소년들이 싸움을 벌이고 테이블 위에 서서 욕설하는 등 난동을 부린 것으로 알려졌다. 한 고객은 “아이들이 제정신이 아니다. 존중도 없고, 규율도 없다”고 지적했다. 해당 매장을 이용하려는 고객은 초인종을 누르고 직원에게 확인받은 후 들어갈 수 있다. 직원은 때에 따라 고객에게 신분증을 제시할 것을 요청할 수도 있다. 이러한 조치에 또 다른 고객은 “이런 맥도날드는 상상도 못 했다”면서 “맥도날드는 가족들이 안전하게 음식을 즐길 수 있는 곳이어야 한다”고 했다. 이번 조치가 언제 해제될지는 알려지지 않았다. 맥도날드 측은 “해당 매장의 보안 조치를 강화해 고객과 직원 모두에게 안전한 환경을 제공하고자 노력하고 있다”며 “이 정책은 지역 학교, 지역 법 집행 기관과의 협력 아래 마련됐으며, 장기적인 해결책이 나올 때까지 임시방편으로 활용될 것”이라고 밝혔다.

스포츠 브랜드 아디다스가 최근 고객 정보 해킹 피해를 본 것으로 파악됐다. 아디다스는 16일 “최근 제삼자 고객 서비스 제공업체를 통해 일부 소비자 데이터와 관련돼 비인가된 접근이 있었음을 확인했다”고 밝혔다. 현재까지 조사 결과에 따르면, 침해된 데이터는 2024년 또는 그 이전에 아디다스 고객센터를 통해 문의한 일부 소비자들의 정보일 가능성이 높다. 이름, 이메일 주소, 전화번호를 비롯해 일부의 경우 생년월일 및 주소 등의 정보가 노출된 것으로 전해졌다. 다만 비밀번호, 결제 관련 정보와 같은 금융 정보 등은 포함돼 있지 않은 것으로 확인됐다. 아디다스는 정보 노출이 의심 받은 소비자에게 선제적으로 개별 안내를 완료한 것으로 알려졌다. 아디다스는 이번 사태와 관련해 정보 보안 전문업체들과 협력해 포괄적인 조사를 진행하고 있다. 관계 당국에도 해당 사실을 보고했다. 아디다스는 “소비자의 정보 보호와 보안 유지를 위해 최선을 다하고 있다”며 “향후 유사한 사고 방지를 위해 추가로 보안 조치를 강화했다”고 했다. 앞서 명품 브랜드 디올도 고객 정보 유출을 인지한 지 6일이 지나서야 홈페이지에 공지하고 개별 피해자들에게 관련 사실을 알렸다. 디올 측은 “영향을 받은 데이터에는 성함, 휴대폰 번호, 이메일 주소, 구매 데이터 등이 포함된 것으로 파악된다”고 공지했다.

이재명 더불어민주당 대선 후보의 유세 현장에 다음 주부터 방탄 유리막이 도입될 예정이다. 이 후보의 신변 안전이 남은 대선 기간의 최대 리스크가 되면서 민주당 선거대책위원회는 경호에 만전을 기하는 분위기다. 강훈식 민주당 선대위 종합상황실장은 16일 서울 여의도 중앙당사에서 기자간담회를 열고 “테러 위협에도 불구하고 이재명 후보는 국민 삶의 현장에서 국민과 함께 호흡하고 있다”며 “이 후보의 경호에 대한 지지자들의 우려가 커 다음 주 초 방탄유리막 제작을 완료하고 설치할 예정”이라고 밝혔다. 이 후보의 유세 현장에 동원될 방탄 유리막은 이 후보가 유세 연설을 하기 위해 연단에 섰을 때 이 후보의 양 옆을 막아주는 역할을 할 것으로 보인다. 강 종합상황실장은 “물리적인 시간 때문에 크게 제작되지는 못했다”며 “이 후보는 유권자들과 만나 악수도 하고 싶어하고, 그런 유세 방식에 특화돼있는 후보이지만 여러 제보나 지지자들의 우려 때문에 못하는 것에 대해 안타깝게 생각한다”고 말했다. 이 후보에 대한 신변 위협이 잇따르자 민주당은 경호와 보안 수준을 강화하고 있다. 이 후보의 유세 현장에는 경찰특공대와 폭발문 탐지견이 배치돼 사전 수색을 진행하고, 저격 우려에 대비해 고가의 총기 관측 장비도 도입됐다. 경호원들은 이 후보의 연설 중에도 유세 차량을 앞뒤로 둘러싼 채 긴급 상황에 대비하고 있다. 경찰청은 이날 정오까지 대선 후보에 대한 온라인상의 신변 협박 게시글 9건이 접수돼 수사에 착수했다고 밝힌 바 있다. 경찰 관계자는 “접수된 사건 9건 중 8건이 이재명 후보에 대한 사건”이라며 “1건은 송치하고 7건은 입건 전 조사 및 수사 중”이라고 밝혔다.

프랑스 파리 한복판에서 암호화폐 거래소 최고경영자(CEO)의 가족을 납치하려다 시민들의 저지로 미수에 그치는 사건이 발생했다. 14일(현지시간) 로이터통신은 전날 오전 8시 20분쯤 프랑스 파리 11구에서 복면을 쓴 괴한 4명이 임신 5개월인 30대 여성을 납치하려 했다고 보도했다. 피해 여성은 프랑스 암호화폐 거래소 페이미엄의 CEO 딸이었다. 그는 시민들의 도움으로 납치당하지 않고 현장에서 구출됐다. 피해 여성은 정신적 충격으로 치료를 받고 있고 남편은 얼굴에 부상을 입었다. AFP는 배송회사 크로노포스트 로고가 부착된 흰색 밴에서 복면을 쓴 남성 3명이 뛰어내려 길거리에서 피해 여성을 잡아끌며 강제로 차에 태우려 했다고 보도했다. 피해 여성은 공격자가 소지한 총기를 빼앗아 거리에 던졌는데, 이 총기는 모조품으로 밝혀졌다. 소셜미디어에 유포된 당시 영상을 보면 납치범들이 여성을 차량에 강제로 태우려 했고, 그의 남편은 아내가 끌려가지 않도록 필사적으로 붙잡았다. 납치범과 몸싸움을 벌이던 피해자의 비명소리를 듣고 시민들이 하나둘 모였고, 한 시민은 소화기를 들고 나와 납치범들에게 달려들며 이를 저지했다. 납치범들은 결국 포기하고 밴에 올라탔고, 이 시민은 멀어지는 밴을 향해 소화기를 던졌다. 현장에서 도주한 납치범 4명은 현재까지 붙잡히지 않았다. 파리 검찰청은 “납치 미수 사건 수사가 시작됐다”며 “조직범죄 수사대가 수사를 진행할 예정”이라고 밝혔다. 크로노포스트는 공식 성명에서 “납치에 사용된 차량은 자사 브랜드를 사칭했다”고 밝혔다. 브뤼노 리테로 프랑스 내무부 장관은 이날 암호화폐 기업인들과 회의를 열어 보안 강화 방안을 논의했다. 프랑스에서 암호화폐 업계 인물들이 범죄 표적이 된 건 이번이 처음이 아니다. CNN은 “최근 몇 달 동안 두 건의 공격과 2023년 이후 최소 5건의 공격을 포함해 프랑스 내 급성장하는 암호화폐 업계의 인물을 대상으로 한 일련의 폭력 사건 중 가장 최근의 사건”이라고 보도했다. 지난 5월 1일 한 암호화폐 기업가의 아버지가 파리 14구에서 납치돼 손가락이 절단되는 피해를 입었고, 지난 1월에는 암호화폐 회사 레저의 공동 창립자 다비드 발랑이 부인과 함께 자택에서 납치돼 1000만 유로(약 157억원)의 몸값을 요구받았다. 발랑은 손이 절단되는 부상을 입었으나 경찰 작전으로 구출됐다.

업비트·빗썸·코인원·코빗·고팍스 등 5대 가상자산거래소가 금융보안원 사원으로 가입, 이용자 가상자산 보호를 금융권 수준으로 강화한다. 코인 거래소가 금융보안원 사원으로 가입하는 건 이번이 처음이다. 보안 관점에선 제도권 금융사 지위를 인정받는다는 의미다. 금융위원회는 15일 권대영 사무처장 주재로 금융감독원, 금융보안원, 금융결제원, 한국거래소 등 금융보안 유관 기관들과 함께 금융권 금융보안 강화 간담회를 개최했다. 이날 간담회에는 이석우 두나무 대표, 이재원 빗썸 대표, 이성현 코인원 대표, 오세진 코빗 대표, 조영중 스트리미 대표, 디지털자산거래소 공동협의체(DAXA) 김재진 부회장이 참석했다. 이날 간담회를 계기로 5개 원화 가상자산사업자는 금융보안원 사원으로 가입했다. 금융보안원은 “금융보안원에서 제공하는 보안관제, 이상거래 정보공유, 침해사고 예방과 대응 등 금융권 수준의 다양한 보안 업무를 지원받게 됐다”고 소개했다. 금융보안원은 가입 금융사의 회비로 운영되는 비영리 사단법인으로 디도스(DDoS)·해킹 등 금융사에 대한 사이버 공격을 24시간 탐지·공유해주는 통합 보안관제가 주 업무다. 주요 금융사들은 모두 가입했으며 현재 회원사는 은행 19곳, 금융투자사 36곳, 보험사 42곳을 포함해 총 200곳이다. 가상자산거래소의 가입은 이번이 처음이다. 금융보안원은 회원사 가입 규정을 개정해 가상자산 거래소가 금융보안원에서 금융보안 서비스를 받을 수 있게 했다. 권 사무처장은 간담회 축사에서 “가상자산 생태계 육성을 위한 스테이블코인 규제 체계 마련, 사업자·진입 요건 세분화 등을 포함한 ‘가상자산 2단계법’ 마련을 추진하는 상황에서, 가상자산사업자의 자체 노력에 더해 2중-3중의 물샐틈없는 보안 체계 구축은 제도개선의 선결 요건”이라고 강조했다. 그러면서 “이번 가상자산사업자의 금융보안원 사원 가입은 전문적인 보안 시스템이 마련되는 기반이 조성된 것”이라고 평가했다.

“청렴은 행정의 기본이자 구민과의 신뢰를 쌓는 첫걸음입니다.”(진교훈 서울 강서구청장) 서울 강서구는 ‘2025년 종합청렴도 향상 추진계획’을 발표하고, 주민과 직원 모두가 체감할 수 있는 실효성 높은 청렴 정책을 본격 추진한다고 15일 밝혔다. 이번 계획은 지난해 종합청렴도 평가 결과, 직원 대상 부패 요인에 대한 실태조사, 우수사례 벤치마킹을 바탕으로 마련됐다. 구는 부패 취약 분야 개선과 청렴한 조직문화 확산을 목표로 4개 분야, 36개 세부 과제를 추진한다. 특히 올해는 부패리스크맵 구축, 익명신고 시스템 도입, 성과 중심의 인사행정 등 15개의 신규과제가 포함된다. 구는 올 3월 ‘강서구 청렴도 향상 및 부패 방지 기본조례’를 제정하고, 전 부서를 대상으로 부패 취약 분야를 분석해 부패리스크 맵을 구축한다. 이를 통해 청렴 정책의 제도적 기반을 확고히 하고, 부패 가능성을 사전에 차단한다. 누구나 쉽게 부패를 신고하고 보호받을 수 있도록 외부 전문업체 위탁방식과 첨단 보안 기술을 결합한 ‘익명신고시스템’을 도입하고, 민원인대상 부패 취약 분야 설문조사를 기존 유선에서 모바일로 전환해 소통 채널을 확대한다. 구는 청렴한 조직문화를 만들기 위해 간부 모시기, 인사철 화분 보내기, 갑질 등의 불합리한 관행을 금지하고, 소통과 성과 중심의 인사 혁신을 추진한다. 올해부터 성과평가 방식을 전면 개편해 평가 대상을 전 직원에 확대하고, 명확한 측정을 통해 성과의 투명성과 효율성을 높인다. 구청장과의 자유토론, 직원이 참여하는 인사 운영 평가단 등으로 인사 운영과 전보 방안도 개선한다. 구는 청렴 정책의 실효성을 높이기 위해 구청장을 비롯한 고위 공무원의 청렴 리더십도 강화할 계획이다. 고위공무원 중심의 청렴 정책 협의체 및 실무 TF를 구성하고, 구청장이 직접 월 2회 청렴 대면 교육을 주재하며, 고위직 청렴 릴레이 등을 통해 청렴 문화 조성에 앞장선다. 구는 전 직원이 청렴 문화 확산에 동참할 수 있도록 구청장과 함께하는 청렴 골든벨, 찾아가는 청렴 건설팅, 청렴 소통방 운영 등 다양한 프로그램과 교육, 캠페인을 추진한다. 청렴 시책 참여 인센티브 확대와 적극행정 마일리지 제도를 도입해 직원들의 자발적 참여도 유도한다. 진교훈 강서구청장은 “청렴은 행정의 기본이자 구민과의 신뢰를 쌓는 첫걸음”이라며 “이번 종합청렴도 향상 대책을 통해 불합리한 조직문화를 개선하고, 구민과 직원 모두가 체감하는 ‘청정강서’를 반드시 실현하겠다”고 강조했다.

SK그룹이 SK텔레콤 해킹 사고를 계기로 외부 전문가가 참여하는 ‘정보보호혁신특별위원회’를 14일 출범시키고 활동에 들어갔다. 학계 전문가는 물론 산업 현장 전문가도 참여해 독립성과 전문성을 높일 계획이다. SK텔레콤은 이날 기준으로 가입자 전원이 ‘유심 보호 서비스’에 가입했다고 밝혔다. 위원회는 그룹 내 계열사의 보안 리스크를 사전에 감지해 차단하고 보안 역량을 강화하기 위한 독립형 전문기구다. 그룹 최고의사협의기구인 수펙스추구협의회 산하 아홉 번째 위원회로 설치됐다. 위원장은 최창원 수펙스추구협의회 의장이, 실무를 책임지는 부위원장은 윤풍영 SK AX(전 SK C&C) 사장이 맡는다. 위원회의 보안 전문성과 운영 객관성을 확보하기 위해 외부 보안 전문가를 공식 멤버로 위촉했다. 디지털정부혁신위원장을 지낸 권헌영 고려대 정보보호대학원 교수가 외부자문위원장을 맡는다. 이 외에 개인정보 보호 분야의 권위자인 최경진 가천대 법대 교수, 시스템보안 전문가 이병영 서울대 전기·정보공학부 교수, 카이스트(KAIST) 사이버보안연구센터장을 역임한 김용대 KAIST 정보통신기술(ICT) 석좌교수 등 학계 전문가들이 포진했다. 이와 함께 국제 해킹대회 입상 경력의 박세준 티오리 대표, 검경 사이버보안 자문위원으로 활동 중인 박찬암 스틸리언 대표 등 산업 현장의 최고 전문가들도 자문단으로 힘을 보탠다. 수펙스추구협의회와 SK주식회사 등의 사이버보안 담당 임원 중심으로 정보보호혁신팀을 운영한다. 주요 멤버사들의 정보보호최고책임자(CISO) 및 법무·컴플라이언스(준법감시) 담당 조직과도 연계해 세부 과제들을 실행해 나가기로 했다. 위원회는 우선 ‘모의 침투 테스트’(모의 해킹) 과제 실행에 나선다. 그룹 전 계열사를 대상으로 실제 해킹 기술을 활용해 시스템 취약점을 점검하고 보완하는 방식으로 진행되며 국내외 해킹대회에서 입상한 전문 보안 기업이 테스트를 수행한다. SK텔레콤이 지난 12일부터 해외 로밍 고객도 유심 보호 서비스 가입이 가능하도록 업그레이드하면서 이날 오전 기준 가입자 전원이 유심 보호 서비스 가입을 완료했다. 유심 교체자 수는 전날 밤 12시까지 169만명으로 늘었으나 여전히 707만명이 유심 교체를 기다리고 있다.

SK그룹이 SK텔레콤 해킹 사고를 계기로 외부 전문가가 참여하는 ‘정보보호 혁신특별위원회’를 14일 출범하고 활동에 들어갔다. 학계 전문가는 물론 산업 현장 전문가도 참여해 독립성과 전문성을 높일 계획이다. SK텔레콤은 이날 기준으로 가입자 전원이 ‘유심 보호 서비스’에 가입했다고 밝혔다. 정보보호 혁신특별위는 그룹 내 계열사의 보안 리스크를 사전에 감지해 차단하고, 보안 역량을 강화하기 위한 독립형 전문기구다. 그룹 최고 의사협의기구인 수펙스추구협의회 산하 9번째 위원회로 설치됐다. 위원장은 최창원 수펙스추구협의회 의장이, 실무를 책임지는 부위원장은 윤풍영 SK AX(전 SK C&C) 사장이 맡는다. 위원회의 보안 전문성과 운영 객관성을 확보하기 위해 외부 보안 전문가를 공식 멤버로 위촉했다. 디지털 정부 혁신위원장을 지낸 권헌영 고려대 정보보호대학원 교수가 외부자문위원장을 맡는다. 이외에 개인정보 보호 분야의 권위자인 최경진 가천대 법대 교수, 시스템 보안 전문가 이병영 서울대 전기·정보공학부 교수, 카이스트(KAIST) 사이버보안연구센터장을 역임한 김용대 KAIST 정보통신기술(ICT) 석좌교수 등 학계 전문가들이 포진했다. 이와 함께 국제 해킹대회 입상 경력의 박세준 티오리 대표, 검·경 사이버보안 자문위원으로 활동 중인 박찬암 스틸리언 대표 등 산업 현장의 최고 전문가들도 자문단으로 힘을 보탠다. 수펙스추구협의회와 SK주식회사 등의 사이버보안담당 임원 중심으로 정보보호혁신팀을 운영한다. 주요 멤버사들의 CISO(정보보호최고책임자)와 법무·컴플라이언스(준법감시) 담당 조직과도 연계해 세부 과제들을 실행해 나가기로 했다. 위원회는 우선 ‘모의 침투 테스트’(모의 해킹) 과제 실행에 나선다. 그룹 전 계열사를 대상으로 실제 해킹 기술을 활용해 시스템 취약점을 점검하고 보완하는 방식으로 진행되며, 국내외 해킹대회에서 입상한 전문 보안 기업이 테스트를 수행한다. SK텔레콤이 지난 12일부터 해외 로밍 고객도 유심 보호 서비스 가입이 가능하도록 업그레이드하면서, 이날 오전 기준 가입자 전원이 유심 보호 서비스 가입을 완료했다. 유심 교체자 수는 전날 자정까지 169만명으로 늘었으나 여전히 707만명이 유심 교체를 기다리고 있다. 유심 재설정(유심 포맷) 고객 수는 1만 6000명 정도다.

서울 양천구는 지역 청년들의 취업역량 강화를 위해 전문 교육기관과 연계한 ‘청년 취업교육 프로그램’을 운영하고 교육생 80명을 모집한다고 14일 밝혔다. ‘양천구 청년 취업교육 프로그램’은 청년 구직자들에게 실무교육부터 이력서 클리닉, 면접 코칭, 취업연계까지 전 과정을 지원하는 맞춤형 일자리 사업이다. 구는 청년들이 실무 중심의 직무역량을 쌓고 일자리까지 이어질 수 있도록 전문성 있는 프로그램을 운영해왔다. 특히 최근 3년간 수료생 2명 중 1명 이상(55.4%)이 실제 취업에 성공하는 성과를 거뒀다. 올해 교육은 ▲생성형 AI 활용 영상 콘텐츠 제작 ▲공항·국가중요시설 보안검색 전문인력 ▲소방설비 실무 ▲베이커리 전문가 등 4개 과정을 무료로 운영한다. 최근 산업 전반에 인공지능(AI) 도입이 가속화되는 상황에서 취업경쟁력을 갖출 수 있도록 ‘생성형 AI 활용 영상콘텐츠 제작 인력양성 과정’을 운영한다. 해당 교육은 (사)한국디지털컨버전스협회와 연계한 기업 맞춤형 직무역량 강화 교육과정으로, 생성형 AI를 활용한 콘텐츠 기획과 구성, 영상 촬영·편집, 그래픽디자인 등의 교육을 제공한다. 오는 7월 7일까지 수강생을 모집하고, 7월 8일부터 9월 2일까지 교육한다. 공항, 화물터미널, 국가중요시설 등에 취업할 수 있는 ‘보안검색 전문인력 양성 과정’은 전문교육기관인 ㈜항공보안아카데미에서 진행되며, 항공보안법 이론 외에도 보안검색, CBT(컴퓨터기반) 판독 등의 현장 실무를 배울 수 있다. 내달 30일까지 수강생을 모집해 7월 14일부터 25일까지 교육한다. ‘소방설비 실무자 양성 및 취업 과정’은 소방설비 점검과 유지·관리 전문 인력 양성을 위한 교육과정으로, 소방설비(산업)기사 전기분야 국가기술자격증 교육, 산업체 현장실습 등을 진행한다. 교육기관은 (재)현대산업직업전문학교이며, 7월 11일까지 수강생을 모집해 7월 15일부터 9월 10일까지 교육한다. ‘취·창업을 위한 베이커리 전문가 양성 과정’은 제과·제빵 국가기술자격 취득과 베이커리 분야 전문가 양성을 위한 이론과 실습 교육을 진행한다. 교육기관은 한국제과직업전문학교이며, 6월 30일까지 수강생을 모집해 7월 8일부터 9월 18일까지 교육한다. 교육생에게는 성공적인 취업을 위한 일대일 상담, 이력서 작성과 면접 요령 교육, 일자리 간담회, 단체톡방을 통한 채용정보 공유 등 사후관리도 지원할 예정이다. 교육생은 프로그램별 20명씩 모집해 교육기관의 면접 심사로 선발한다. 교육 이수 후 취·창업 예정인 19~39세 미취업 청년 구민이라면 누구나 참여할 수 있으며, 교육과정별 수강신청 방법 등 자세한 사항은 구청 홈페이지 공지사항에서 확인하면 된다. 이기재 양천구청장은 “고용 한파와 내수 침체가 장기간 이어지면서 구직을 포기하는 청년들이 늘어나는 가운데 이번 교육을 통해 청년들이 취업 역량을 키우고 자신감 있게 사회에 첫발을 내딛기를 바란다”며 “앞으로도 청년들의 구직 의욕을 되살리고 사회 진출을 돕는 다양한 취업 지원 프로그램을 추진해 나가겠다”고 말했다.

KT는 기업 보안 서비스 ‘클린존’과 ‘인공지능(AI) 메일 보안’의 기능을 강화했다고 14일 밝혔다. 두 기능 모두 추가 장비 설치나 IT 인프라 변경 없이 사이버 공격에 대응할 수 있는 ‘서비스형 보안’ 상품이다. 클린존은 DDoS(디도스) 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업 서버로 전달해 서비스가 정상적으로 운영하도록 지원한다. KT는 매년 증가하는 사이버 침해 사고와 고도화된 해킹 공격 추세에 대비하기 위해 클린존 방어 용량을 기존 대비 2배 이상 증설할 계획이다. 디도스 탐지 정보 등을 확인할 수 있는 고객 전용 모니터링 대시보드도 3분기 내 추가 도입한다. AI 메일 보안은 이메일을 통한 스팸메일, 피싱, 랜섬웨어 등 다양한 사이버 공격으로부터 기업의 중요 정보를 보호하고 안전한 디지털 비즈니스 환경 구축을 지원하는 서비스다. KT는 3분기 내 AI 메일 보안에 AI 거대 언어 모델(LLM)을 접목해 위협메일 차단 리포트 기능을 강화할 계획이다. 이외에도 지난해 12월 안드로이드용으로 선보인 스마트 보안 기능 ‘안심 QR’을 아이폰 운영체제(iOS)까지 확대한다.

- 향후 3년간 글로벌 기업 100곳과 보안 제휴 예정 AI스페라는 중소벤처기업부(중기부)가 주관하는 ‘2025년도 초격차 스타트업 1000+ 프로젝트 DIPS 사업화’(이하 DIPS) 기업으로 최종 선정되면서 지난 13일 페어몬트 앰배서더 서울 호텔에서 개최된 ‘Renovation Day’ 행사에서 공식 현판을 수여받았다고 밝혔다. ‘DIPS’는 국가 주도 프로젝트로 사이버보안·네트워크, 시스템반도체, 바이오헬스 등 초격차 10대 기술 분야의 최상위 딥테크 스타트업을 발굴해 글로벌 진출을 지원한다. AI스페라는 현재 위협 인텔리전스를 검색엔진, API, 데이터셋 형태로 제공하는 ‘크리미널 IP’를 비롯해 IT 환경에서의 잠재 위협을 가시화하는 공격 표면 관리 솔루션 ‘크리미널 IP ASM’, 외부 접근 이상 IP를 탐지하는 ‘크리미널 IP FDS’ 등 다양한 제품군을 제공하고 있다. AI스페라는 사이버위협 인텔리전스(CTI)와 공격 표면 관리(ASM) 분야에서 독보적인 기술력과 글로벌 협력 네트워크를 바탕으로 사이버보안·네트워크 분야의 대표 기업으로 선정됐다. AI스페라는 이번 프로젝트를 통해, AI 기반 사이버 위협 분석 솔루션 ‘크리미널 IP’를 중심으로 데이터 정확도 향상과 대응 속도 개선을 추진한다. 또한, 보안 전문 인력이 없는 조직이나 일반 사용자도 위협 인텔리전스를 손쉽게 활용할 수 있도록 사용자 접근성과 직관성을 대폭 강화할 예정이다. 특히, 다년간 글로벌 네트워크를 구축한 경험을 기반으로 향후 3년간 100개 이상의 글로벌 기업과 기술 협업 및 공동 마케팅을 확대하며, 위협 인텔리전스 데이터의 품질 고도화와 글로벌 확산을 가속화할 계획이다. 세부적으로는 ▲AI 기반 LLM 위협 분석 서비스 도입 ▲글로벌 기업과의 기술 제휴 확대 ▲기업보안 솔루션의 온라인 결제 시스템 도입 등이 포함된다. AI스페라 강병탁 대표는 “조직의 규모나 보안 전문성 여부와 관계없이, 이제는 모든 기업이 위협 인텔리전스를 적극 활용해야 할 시점”이라며, “TI 도입 장벽을 낮추고 누구나 쉽게 사용할 수 있도록 사용자 중심의 기술 개발을 최우선으로 추진하겠다”고 밝혔다. 한편, AI스페라는 시스코, 테너블, 포티넷, 바이러스토탈, 스노우플레이크 등 40여 개 글로벌 보안 기업과의 기술 제휴 및 파트너십을 통해 국제 협력 생태계를 확장해왔다. 최근에는 미국 샌프란시스코에서 열린 ‘RSAC 2025’에 참가했으며, 오는 6월에는 영국 ‘Infosecurity Europe’과 일본 ‘Interop Tokyo 2025’에도 참가할 계획이다.

전국의 광역·기초 자치단체들이 매일 해커들과 보이지 않는 전쟁을 벌이고 있다. 지자체 홈페이지에 침투하거나 서버에 악성 코드를 심으려는 시도가 잇따라서다. 13일 서울신문 취재를 종합하면 17개 시도와 226개 시군을 가리지 않고 정보와 시스템 권한 탈취, 홈페이지 변조, 악성코드를 설치하려는 해킹 시도가 끊임없이 이어지고 있다. 전북도의 경우 올해 4월 기준 약 15만여건, 하루 평균 1250건의 사이버 공격을 탐지해 차단했다. 지난 한 해 동안 50여만건의 공격 시도가 있었다. 지난해 분산서비스거부(디도스) 공격으로 홈페이지가 마비됐던 부산은 올해 6만 3511건, 지난해 17만 4124건의 공격이 감지됐다. 충북도 올해 4월까지 22만 6000건, 하루 평균 1883건의 사이버 공격이 탐지됐다. 충남도와 15개 시군에는 지난해 각각 26만건과 470만건의 사이버 공격이 있었다. 강원도 역시 올해 사이버공격을 13일 현재 32만건을 차단했다. 지난해에는 90만건을 받았다. 인천은 올해 1956건, 지난해 5747건의 해킹 시도를 탐지했다. 해커들은 개인정보와 직무상 기밀 정보를 탈취하거나 홈페이지 변조를 통해 실력을 과시하기 위해 해킹을 시도하는 것으로 알려졌다. 전북도 김광호 사이버보안팀장은 “일단 침투해 자료를 확보한 다음 쓸 가치를 판단하기도 한다”고 했다. 이에 지자체들은 24시간 실시간 모니터링과 보안관제 시스템을 운영하고 있다. 최근 SK텔레콤 해킹 사건 발생 이후 사이버 보안과 개인정보 보호 강화를 위해 선제적이고 다층적인 대응체계를 가동하고 있다. 우선 국정원 사이버안보센터가 국내 최상단 방어막을 가동하고 2차로 행정안전부·한국지역정보개발원이 부문 보안관제센터를 운영한다. 3단계로 17개 광역지자체 단위 보안관제센터에서 시군 단계까지 사이버 공격을 막아낸다. 지자체 보안시스템은 행안부 사이버 침해 대응지원센터와 연결돼 있다. 이와 함께 홈페이지에 개인정보가 포함된 파일 게시를 원천 차단하고, 업무용 PC 내 개인정보 파일은 암호화해 유출 사고에 대비하고 있다. 사이버 공격에 대한 실전 대응 역량도 강화했다. 국정원과 함께 해킹 대응 모의훈련을 주기적으로 시행한다. 이달 중 국가 및 공공기관 간 협의회를 개최해 정보보안 수준 향상 및 용역업체 보안관리 방안을 논의할 예정이다. 김 팀장은 “17개 시도에 하루 1000건 이상씩의 사이버 공격이 끊임없이 탐지된다”면서 “국가기관과 함께 침입방지, 침입 차단, 방화벽 설치 등 철저하게 방어하나 완벽한 보안은 존재하지 않아 긴장을 늦출 수 없다”고 말했다.

더불어민주당이 이재명 대선 후보를 겨냥한 암살 등 테러 위협을 재차 주장하며, 선거운동 기간 경호를 강화하고 있다. 민주당 중앙선거대책위원회 진성준 정책본부장은 6·3 대통령선거 공식 선거운동 둘째 날인 13일 CBS 라디오에서 “사거리가 2㎞에 달한다는 저격용 괴물 소총이 밀반입됐다는 제보까지 접수되고 있다. 전문 킬러들이 쓰는 저격 소총”이라고 말했다. 진 본부장은 이 후보를 겨냥한 소총 반입으로 보느냐는 질문에 “그런 소총들이 이 시기에 밀반입될 (다른) 이유가 있는가”라고 답했다. 이와 관련해 앞서 조승래 민주당 중앙선거대책위원회 수석대변인은 11일 이 후보를 겨냥한 러시아제 소총 밀반입 제보를 소개한 바 있다. 조 대변인은 “저한테 온 문자만 말씀드리면 ‘(저격용) 러시아 소총이 반입됐다’는 신빙성 있는 얘기가 있다”라고 주장했다. 12·3 비상계엄 사태 이후 민주당은 이 후보에 대한 암살 등 테러 가능성을 잇달아 제기해왔다. 지난 3월에는 민주당 일부 의원이 ‘러시아제 권총을 밀수해 이 후보를 암살하려는 계획이 있다’는 내용의 문자 메시지를 받았다며 경찰에 이 대표에 대한 신변보호 조치를 요청한 바 있다. 지난 10일에는 김민석 상임공동선대위원장을 단장으로 하는 이 후보 테러 대응 태스크포스(TF)를 가동했다. 이에 따라 이 후보는 현장에서 대인 접촉을 줄였으며, 12일 광화문에서 열린 대선 출정식에선 선거운동 점퍼 속에 방탄복을 착용했다. 사거리 2㎞ 러시아제 소총에는 뭐가 있나 민주당이 거론한 사거리 2㎞ 이상의 러시아제 소총 가운데, 인명 저격을 목적으로 설계된 무기만 추리면 AS50, OSV-96, T-5000, SVLK-14S 등이 있다. 1990년대 제작된 AS50은 12.7㎜ 대구경 소총으로, 사거리는 2.5㎞ 수준이다. 뛰어난 정확도와 파괴력을 자랑하며, 특수부대에서 주로 사용되고 있다. OSV-96은 러시아가 볼가(V)-94를 바탕으로 1996년 제작한 것으로, 인명 저격은 물론 중장비 파괴에도 동원되고 있다. 우크라이나 전쟁에도 등장했으며, 총열 끝부분을 접어 1000㎜ 수준으로 짧게 만들 수 있는 것이 특징이다. 사거리 2.5㎞의 최신식 오르시스 T-5000M은 장거리에서 정확도가 뛰어나고 안정적이라, 군은 민간에서 모두 사용되고 있다. 러시아 연방보안국, 연방보호국, 국가방위군은 물론 중국과 이라크에서도 쓰이고 있으며, 우크라이나 전쟁에도 동원됐다. 지난해 6월 러시아 국방부는 우크라이나에서 저격수가 이 소총으로 비행 중인 일인칭 시점 드론(FPV)을 파괴하는 영상을 공개하기도 했다. 14.5㎜ 대구경 저격소총 SVLK-14S 역시 강력한 파괴력과 높은 정확성을 자랑한다. 특수부대나 저격수들이 주로 사용하며 인명 저격은 물론 중장비와 헬기 타격에도 쓰인다.

한국서부발전이 북대서양조약기구(NATO)가 주관한 국제 사이버 공격 대응 훈련에 참여해 가상 적국의 해킹 시도를 방어했다. 서부발전은 지난 5일부터 9일까지 경기 성남 밀리토피아호텔에서 진행된 나토 주관 ‘락드쉴즈’(Locked Shields) 2025에 참여했다고 12일 밝혔다. 락드쉴즈는 지난 2010년부터 매년 열리는 세계 최대 규모의 사이버 공격 대응 훈련이다. 올해는 나토 회원국과 초청국 등 39개국에서 4000여명이 참여했다. 사상 최대 규모다. 올해 훈련에서 한국은 캐나다와 연합해 사이버 공격 방어, 기술·전략 훈련 등을 실시했다. 서부발전은 연합팀의 일원으로 서버 관리와 주요 기반 시설의 이상 여부 확인 등 훈련 상황별 해킹 방어에 나섰다. 이와 별개로 서부발전은 정보보안 역량을 강화하기 위해 연말까지 해킹 대응 전문 인력 양성 교육을 강화하고 중소 협력사 대상 해킹경진대회를 개최할 예정이다. 서부발전 관계자는 “앞으로도 다양한 방어 훈련에 적극적으로 참여해 기술 교류를 확대하고 위험 조기 감지, 선제 대응 능력 향상 등에 주력해 사이버 대응력을 더욱 강화하겠다”고 강조했다.

유심 해킹 사태로 SK텔레콤 해지 위약금을 면제해 달라는 가입자들의 요구가 속출하는 가운데 정부가 면제 여부를 6월 말쯤 결정할 거라고 밝혔다. 유상임 과학기술정보통신부 장관은 6일 정부서울청사에서 열린 월례 브리핑에서 SKT 해킹과 관련한 위약금 면제에 대해 “로펌에 의뢰한 검토 결과를 요약해 보고 받았지만, 아직 명확하지 않다. 민관 합동 조사단의 결과를 봐야 판단할 수 있다”고 말했다. 그러면서 “지난달 말 활동을 시작한 민간 합동 조사단이 최대 2개월간 조사를 거쳐 6월 말쯤 결과를 낼 것으로 보인다”고 밝혔다. SKT가 위약금 면제와 별도로 가입자 피해에 대해 배상해야 한다는 의견에 대해서는 “SKT가 결정할 문제지만 고객의 정신적 피해를 보상한다는 측면에서 일정 부분 생각하지 않을까 한다”고 말했다. 가입자 식별번호(IMEI) 유출이 없었다는 요지의 1차 조사 결과 발표에 이어 현재 진행 중인 SKT 서버 전수 조사와 관련해 유 장관은 “국민에 공유할 필요가 있다고 보이는 부분에 대해선 중간 발표하겠다”고 말했다. 이어 “국민의 불안감이 크다는 것을 엄중히 인식하고 있다”면서 “국민 눈높이에 맞는 사태 해결에 전력을 다하겠다”고 약속했다. 유 장관은 SK텔레콤에 신규 가입자 모집을 중단하라고 한 행정지도를 언제까지 유지할지에 대해 “유심 수급 현황 등을 토대로 최소한 한 두 달 정도 뒤면 해제할 수 있는 여건이 되지 않겠느냐”고 설명했다. 이어 “혹시 모를 2차 피해 방지를 위해 피싱 사이트를 신속하게 차단하고 모니터링을 강화하고 있다. 경찰청과도 정보를 공유해 단속을 강화하고 있다”면서 “대선 국면에서 공공, 국방, 민간에서 이런 침해 사고가 일어나면 큰 혼란을 줄 것이기 때문에 범국가적인 사이버 보안 예방이 필요한 시점이라고 판단한다”고 덧붙였다. 과기정통부는 “SK텔레콤 해킹 이후 민간 기업 6000여곳과 정부 부처에 SKT 서버에서 발견된 악성코드 정보를 공유하고 긴급 보안 점검을 요청하는 등 후속 조치를 했다”고 밝혔다.