서울 서초구에서 스마트폰 하나로 실시간 빈 주차면 확인부터 주차요금 사전 결제, 자동 감면까지 가능한 스마트 주차 서비스가 본격화된다고 30일 밝혔다. 구는 지역 내 공영주차장 25곳 약 2500개 주차면을 하나로 연결하는 ‘스마트 주차정보 통합시스템’을 구축했다. 다음 달 시범 운영에 들어가 시스템 안정화와 현장 점검 등을 거쳐 본격 서비스에 나선다. 가장 큰 변화는 기다리지 않는 출차다. 이용자가 QR코드를 이용해 휴대전화로 미리 주차요금을 결제하면 출차 게이트에서 정산하지 않고 빠르게 출차할 수 있다. 서울시 ‘바로녹색결제’ 등과의 연계도 추진 중이다. 장애인·국가유공자 차량, 경차 등 주차요금 감면 대상은 행정안전부 비대면 자격확인 서비스 연계로 증빙서류 없이 자동으로 감면 혜택을 받을 수 있다. 빈 주차면을 찾아 헤매는 시간도 줄어든다. 통합시스템을 주차포털은 물론 시 주차정보안내시스템, 티맵과도 연계해 공영주차장별 잔여 주차면을 실시간으로 안내한다. 지역 내 상점과 병원 등에서 방문 고객에게 간편하게 주차요금 할인을 제공하도록 돕는 ‘웹 할인 서비스’도 강화한다. 효과는 시민 편의 향상에만 그치지 않는다. 구에서 운영하는 공영주차장과 위탁 공영주차장이 하나의 통합 플랫폼으로 연결되며 주차요금 수입 창구가 일원화돼 관리의 투명성이 향상된다. 미납요금 조회와 납부, 독촉 관리, 차량5부제 시행, 만차 제어, 정기권 관리 등 주요 업무도 실시간으로 관리할 수 있게 된다. 구는 시스템 운영 후 주차장별 이용 현황과 회전율, 혼잡 시간대 등 운영 데이터가 축적돼 이후 공영주차장 확충과 운영 개선, 주차정책 수립을 위한 행정 기반으로 활용할 예정이다. 지난달 기준 구의 가구당 자동차 등록 대수는 1.03대로 서울 자치구 중 가장 높다. 그동안 12개 제조사의 서로 다른 공영주차장 관제시스템이 개별적으로 운영되며 주차장별 관리 방식이 달라 민원 대응에도 한계가 있었다고 구는 설명한다. 전성수 구청장은 “통합시스템을 통해 시민들이 빈 주차면 확인부터 할인, 결제, 출차까지 더욱 편리하게 공영주차장을 이용할 수 있을 것으로 기대한다”며 “앞으로도 데이터와 디지털 기술을 활용해 시민이 일상에서 체감할 수 있는 스마트 주차 서비스를 확대하고 더 편리한 교통환경을 만들어 나가겠다”고 말했다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

경기도의회 교육기획위원회 이건한 의원(더불어민주당, 용인 8)이 경기도교육청의 AI 기반 통합 플랫폼 ‘G-ONE(지원이)’ 사업을 점검하며 현장 중심의 실질적 성과 창출과 안정적 운영 체계 구축을 당부했다. G-ONE은 학생, 학부모, 교직원을 하나로 연결하는 경기교육 통합 플랫폼이다. 구축 예산에만 433억 원이 투입되며 향후 매년 260억 원 이상의 유지 보수비가 소요되는 대규모 정보화 사업이다. 이건한 의원은 평소 “공공 사업은 시스템을 구축하는 것보다 운영 과정에서 어떤 성과를 내느냐가 더 중요하다”는 의정 철학을 강조해 왔다. G-ONE 역시 단순한 구축에 머물지 않고 교직원의 업무 부담 경감과 학생·학부모의 편의성 향상이라는 실질적인 성과로 이어져야 한다고 지적했다. 이어 이 의원은 플랫폼의 안정적 운영과 개인정보 보호를 위한 보안 체계 강화를 요청했다. 또한 AI 기반 교육 행정을 안정적으로 추진하기 위해서는 전산·AI 전문 인력 확충과 조직 역량 강화가 선행되어야 한다고 강조했다. 이와 함께 경기도교육청이 자체 개발한 AI 특화 모델을 타 시·도 교육청까지 활용할 수 있도록 사업화하여 새로운 수익 모델을 창출하는 방안과, 학생·학부모에게 친숙하게 다가갈 수 있도록 G-ONE 전용 캐릭터를 개발해 경기교육의 대표 브랜드로 육성하자는 정책 제안도 내놨다. 이건한 의원은 “G-ONE은 대규모 예산이 투입되는 사업인 만큼 구축 자체가 목적이 돼서는 안 된다. 학교 현장의 업무를 실질적으로 줄이고 학생과 학부모가 체감하는 성과를 만들어야 한다”고 강조했다. 이어 “AI 전문 인력을 확보하고 시스템의 안정성과 보안을 강화하는 것은 물론, 자체 개발한 AI 기술의 외부 활용과 수익화 방안도 적극 검토해야 한다”고 말했다. 이에 대해 경기도교육청 측은 해외 범용 AI 사용 시 발생할 수 있는 데이터 유출 위험을 방지하고 데이터 주권을 확보하기 위해 자체 플랫폼을 구축했다고 설명했다. 아울러 통합 플랫폼 운영을 통해 장기적인 예산을 절감하고, 교직원이 본연의 교육 활동에 집중할 수 있도록 업무 경감을 지원하는 것이 핵심 목적이라고 밝혔다. 한편, AI 기반 교직원 업무 지원과 가정 통신문·알림장 등 소통 기능을 제공하는 G-ONE 플랫폼은 시범 운영을 거쳐 2027년 1월부터 본격적인 정식 서비스를 시작할 예정이다.

경기도의회 김선희 의원(국민의힘, 용인6)이 경기도교육청의 AI·데이터 중심 디지털플랫폼 ‘지원이(G-ONE)’ 사업 추진 상황을 점검하며 데이터 보안 대책 마련과 실질적 활용도 제고를 강력히 촉구했다. 김선희 의원은 29일 의원실에서 경기도교육청 정보화담당관 관계자들과 정담회를 열고 플랫폼 구축 현황을 보고받았다. ‘지원이’는 분산된 교육행정 서비스를 일원화하여 교직원 15만 명에게 AI 업무 비서 및 협업 도구를 제공하고, 학생·학부모 404만 명에게 가정통신문 및 자녀 교육 정보 통합 조회를 지원하는 스마트 교육 플랫폼이다. 이날 김선희 의원은 학생·학부모 및 교직원의 개인정보와 교육 데이터 통합 관리에 따른 정보 보안 대책을 집중적으로 짚어냈다. 김 의원은 “민간 서비스 활용 시 발생하는 개인정보 유출 위험을 줄이고 플랫폼을 일원화하는 취지는 바람직하다”라면서도, “데이터가 한곳에 집중되는 만큼 해킹이나 정보 유출 사고에 대비한 철저한 방어 체계 구축이 중요하다”라며 정보 보안 관리에 만전을 기해 줄 것을 당부했다. 이에 대해 김숙화 정보화담당관 직무대행은 “국정원 보안 등급 수준을 충족하는 국가정보자원관리원의 공공 클라우드를 활용해 보안 체계를 대폭 강화하여 운영하고 있다”라며, “향후 안전성을 최우선으로 시스템을 관리하겠다”라고 답변했다. 이어 김 의원은 현장 중심의 실효성 있는 운영을 주문했다. 김 의원은 “아무리 뛰어난 시스템이라도 현장에서 형식적으로 활용되면 무용지물이 될 수 있다”라며, “단순 구축에 그치지 말고 학교 현장의 실질적인 피드백을 지속 반영해 교직원과 학부모가 체감할 수 있는 실용성과 편의성을 대폭 끌어올려 달라”라고 강력히 강조했다. 김 의원은 향후 경기 교육의 미래 교육 기반 조성과 현장 중심 교육행정 정착을 위한 의정활동을 지속적으로 이어갈 방침이다.

미군이 중동에 배치된 일부 장병의 휴대전화를 압수해 조사하는 방안을 검토 중인 것으로 알려졌다. 29일(현지시간) 로이터 통신에 따르면 브래드 쿠퍼 미 중부사령관은 전날 중동 주둔 장병들에게 보낸 서한에서 휴대전화로 촬영한 영상과 사진을 온라인에 게시하지 말라고 경고했다. 쿠퍼 사령관은 “이란이 뉴스 보도와 온라인 게시물을 검색해 미군 장병들의 반응과 사진, 영상을 확인하면서 공격의 성공 여부를 거의 실시간으로 파악하고 있다”며 “이 같은 공개 정보가 초래하는 직접적이고 피할 수 없는 대가는 공격 대상이 된 걸프 국가의 미군 장병과 중동 지역 민간인의 희생으로 이어질 수 있다”고 지적했다. 미군이 특히 문제 삼은 것은 지난 17일 이란이 요르단 무와파크 살티 공군기지를 공격했을 당시 촬영된 영상이다. 한 미군 장병은 카메라가 내장된 메타 스마트 안경으로 장병들이 방공호로 뛰어가는 모습을 촬영해 SNS에 공개했다. 쿠퍼 사령관의 지적은 지적만으로 끝나지 않을 것으로 보인다. 현재 미군은 실제 휴대전화 압수를 검토 중이다. 그는 “요르단 공군기지 피격 당시 메타 스마트 안경으로 촬영된 영상에서 장병이 어디로 이동하고 어떤 방식으로 방공호에 대피했는지가 고스란히 노출됐다”며 “미군의 전자전 교란 등으로 이란이 자체 공격의 정확한 결과를 파악하기 어려운 상황에서 장병과 언론이 공개한 정보가 이를 보완해 주고 있다”고 경고했다. 이어 “상세한 정보가 공개되면 이란군이 훨씬 더 파괴적인 2차 공격에 나서도록 사실상 즉각적인 청신호를 줄 수 있다”고 덧붙였다. 미군 소식통 2명은 로이터에 “이란의 공격을 여러 차례 받은 요르단에서 일부 미군 장병이 며칠 안에 휴대전화를 압수당할 수 있다는 통보를 받았다”고 말했다. 장병 휴대전화 압수 검토는 이례적 조치미군은 과거에도 작전 보안을 이유로 휴대전화 사용을 제한한 사례가 있다. 특히 특수부대나 일부 해외 파병 부대에서는 스마트폰 반입을 아예 금지하거나 위치 정보(GPS)를 비활성화하도록 지시해 왔지만, 일반 장병의 개인 휴대전화를 압수하는 방안까지 검토되는 것은 매우 이례적이라는 평가가 나온다. 더불어 이번 조치는 단순한 군 기강 문제가 아니라, 도널드 트럼프 미 행정부가 중동에서 이란과의 군사적 긴장이 고조되는 상황에서 정보 유출을 국가 안보 위협으로 판단하고 있음을 보여주는 사례로도 해석된다. 실제로 로이터 통신이 입수한 미 중부사령부(CENTCOM) 서한에 따르면 미군은 상업적으로 거래되는 스마트폰의 위치 정보가 적대 세력에 의해 이용돼 중동 지역 미군을 추적하거나 감시하는 사례를 여러 차례 확인했다. 이에 지난 5월 미 의회는 “위치 정보만으로도 병력 집결지와 생활 패턴을 분석해 미사일·드론 공격에 활용할 수 있다”고 분석했다. 앞서 미국 정부감사원(GAO)은 2025년 의회 보고서에서 스마트폰, SNS, 위치 정보, 웨어러블 기기 등이 생성하는 ‘디지털 발자국’(digital footprints)이 군사 작전과 국가 안보를 위협할 수 있다고 지적하기도 했다. GAO는 보고서를 통해 “적대 세력이 SNS 게시물, 위치 정보(geotag), 웹사이트 정보 등을 종합하면 부대 이동과 작전 정보를 충분히 추론할 수 있다”며 국방부가 관련 보안 정책을 더욱 강화해야 한다고 강조했다. 유사한 사례는 러시아에서도 찾을 수 있다. 2023년 1월 당시 러시아 국방부는 도네츠크주 마키이우카의 임시 병영이 공격을 받아 병사 수십 명이 사망한 사건과 관련해, 병사들이 개인 휴대전화를 불법으로 사용하면서 발생한 전파 신호가 우크라이나군에 노출된 것이 주요 원인이라고 공식 발표했다. 이후 러시아군은 전선에서 개인 휴대전화 사용을 더욱 엄격히 제한했다. 미 중부사령부 “2주 공습안 준비 중”이란이 미군 기지를 선제공격하고 미국이 이란 본토를 다시 타격하는 등 무력 충돌이 이어지는 가운데, 미군은 현재 이란에 대한 강력한 공습 작전을 위한 방안을 트럼프 대통령에게 제시하는 등 대응을 준비 중인 것으로 알려졌다. 월스트리트저널(WSJ)이 29일 해당 사안에 정통한 관계자들을 인용한 보도에 따르면 쿠퍼 사령관은 “단순한 맞대응으로는 교착 상태를 깰 수 없다”며 이란의 미사일 능력을 실질적으로 무력화하는 ‘대규모 공습’ 전략을 강조했다. 쿠퍼 사령관과 가까운 소식통들은 WSJ에 “그가 제시한 최강의 옵션은 기존처럼 호르무즈 해협에서 선박을 위협하고 인근 미군 기지에 미사일을 발사하는 이란에 대한 보복 공습 차원을 넘어 전쟁을 급격히 확대하는 것을 목표로 한다”고 말했다. 미군 관계자들은 쿠퍼 제독이 2주 집중 공습 작전의 여러 방안을 제시하는 과정에서 피트 헤그세스 장군의 지지를 얻었다고도 전했다. 반면 댄 케인 미 합참의장은 “요격 미사일 재고가 줄어드는 상황에서 전 세계 미군 기지와 동맹 방어에 위험이 커질 수 있다”며 신중론을 편 것으로 전해졌다. 다만 전문가와 군사 전문 기관 등은 현재 미국의 미사일 재고가 40%대로 떨어진 상황에서 이란에 대한 전면전이 어려울 수 있다는 회의적인 관점을 내놓고 있다.

- LLM 기반 ‘Zero-Touch’ 기술 개발…글로벌 온라인 평판 리스크 자동 대응 AI 기반 온라인 평판관리 솔루션 기업 아이쉴드(대표 신소현)는 중소벤처기업부의 창업성장기술개발사업 디딤돌 R＆D 과제에 선정됐다고 30일 밝혔다. 창업성장기술개발사업 디딤돌은 성장 잠재력을 갖춘 창업기업의 기술 경쟁력 확보를 위해 초기 연구개발(R＆D)을 지원하는 국가 사업이다. 아이쉴드는 ‘글로벌 사이버 리스크 실시간 대응을 위한 LLM 기반 제로터치(Zero-Touch) 자동 탐지·소명·채증 솔루션 개발’ 과제에 선정되어 글로벌 온라인 평판관리 시장을 겨냥한 차세대 AI 기술 확보에 나선다. 아이쉴드가 운영하는 ‘화이트미(WhiteMe)’는 온라인 모니터링부터 악성 게시물 및 허위 정보 삭제, 개인정보 노출 대응, 법률 지원까지 통합 제공하는 AI 기반 평판관리 솔루션이다. 개인의 명예훼손 게시물과 디지털 성범죄 피해 영상은 물론 기업의 평판 리스크까지 다루며, 현재까지 30만 건 이상의 유해 콘텐츠 대응과 93%의 처리 성공률을 올렸다. 이번 과제의 핵심은 온라인 평판 리스크 대응 전 과정을 자동화하는 ‘제로터치’ 기술 구축이다. 기존에는 위험 게시물 탐지, 플랫폼별 정책에 맞춘 삭제 요청 문서 작성, 법적 대응용 증거 확보 등을 인력에 의존해야 했다. 아이쉴드는 대규모 언어 모델(LLM)을 활용해 이 과정을 하나의 자동화 파이프라인으로 구현할 방침이다. AI가 위험 게시물을 실시간으로 탐지하고 플랫폼 정책에 맞춘 소명 문서를 자동 생성하며 법적 대응에 필요한 증거까지 동시에 확보하는 구조다. 기술 개발 범위는 글로벌 시장으로 확장된다. 아이쉴드는 영미권, 중화권, 일본어권 등 주요 언어권을 대상으로 서비스를 제공하며 해외 커뮤니티와 SNS, 검색 플랫폼 등 권역별 대응 노하우를 쌓아왔다. 국가와 플랫폼마다 다른 삭제 정책과 절차에 맞춰 축적한 경험을 바탕으로, 이번 과제를 통해 LLM 기반 자동화 기술로 고도화할 예정이다. 아울러 아이쉴드는 지난 6월 정보보호 경영시스템 국제표준 ISO/IEC 27001:2022 인증을 취득해 정보 보안 체계를 강화했다. 민감한 정보를 다루는 서비스 특성에 맞춰 국제 기준의 정보 보안 프로세스를 다듬으며 기술 경쟁력과 보안 신뢰성을 함께 제고하고 있다. 신소현 아이쉴드 대표는 “온라인 평판관리에서는 대응 속도가 피해 규모를 결정한다. 특히 생성형 AI 확산으로 허위 정보와 악성 게시물이 국경과 언어를 넘어 빠르게 확산되면서 기업과 개인의 온라인 평판 리스크도 더욱 복잡해지고 있다”며 “이번 R＆D 과제를 통해 탐지·소명·채증 전 과정을 AI로 자동화하는 ‘Zero-Touch’ 기술을 고도화해 국내를 넘어 글로벌 환경에서도 실시간으로 사이버 리스크에 대응할 수 있는 온라인 평판관리 솔루션 ‘화이트미’를 발전시켜 나가겠다.”고 말했다. 한편 아이쉴드는 ▲한국인터넷진흥원(KISA) 표창 수상 ▲과학기술정보통신부 장관상 수상 ▲청년창업사관학교(서울 11기) 수료 등 AI 기반 온라인 평판관리 기술 고도화를 이어가고 있다.

이집트 다미에타 항구에 정박 중이던 액화천연가스(LNG) 저장 및 운반 설비가 정체불명 드론(무인기) 공격을 받았다. 29일(현지시간) 영국 해양 보안 업체 앰브리는 이집트 지중해 다미에타 항구에서 미국 소유 가스 저장 유조선이 드론 공격을 받았다고 밝혔다. 항만 서비스 업체 인치케이프도 다미에타 항구에서 가스 운반선 두 척에 화재가 발생했다고 전했다. 로이터 통신은 업계 관계자를 인용해 “드론이 물에 뜨는 부유식 저장 설비 ‘에네르고스 윈터’를 공격했다. 이후 발생한 불길이 인근에 있던 가스 운반선 ‘가스로그 살렘’으로 옮겨붙었다”면서 “현재 화재는 진압된 상태”라고 전했다. 에네르고스 윈터는 13만 8250입방미터 규모 저장 용량을 갖춘 부유식 저장 및 재기화 설비(FSRU)다. 이 선박은 현재 미국 기업 ‘에네르고스 인프라스트럭처’가 소유하고 있다. 운영과 관리는 또 다른 미국 기업 ‘빌헬름센 십 매니지먼트’가 맡았다. 미국의 LNG 설비가 공격받은 상황에서 이번 공격의 배후를 자처하는 세력은 아직 나타나지 않고 있다. 이날 카림 바다위 이집트 석유부 장관은 직접 현장을 찾아 대응 작업을 지휘했지만 화재 원인이 드론 공격인지 여부는 공식적으로 밝히지 않았다. 일각에서는 이번 공격으로 호르무즈 해협과 홍해에 이어 이집트 지중해 연안까지 분쟁이 번지는 것 아니냐는 우려를 내놓고 있다. 지중해로 확전될 경우 벌어질 일현재 다미에타 항구 공격의 배후는 공식적으로 확인되지 않았으며, 이를 이란이나 특정 세력과 직접 연결할 근거는 아직 없다. 그럼에도 중동 분쟁이 지중해까지 번질 경우 LNG 공급망이 불안정해지고 해상 운송 위험의 확대되면서 유럽으로 향하는 LNG 공급량이 감소할 수 있다. 이미 러시아산 가스 의존도를 줄인 유럽은 미국·카타르·이집트산 LNG 비중을 높인 상태이기 때문에 공급 차질은 천연가스 가격과 전기요금 상승으로 이어질 수 있다는 전망이 나온다. 홍해와 지중해가 모두 위험 지역이 되면 수에즈 운하를 이용하는 선박이 더욱 줄어들 수 있다. 이는 이집트의 통행료 수입 감소뿐 아니라, 아시아와 유럽을 연결하는 해상 물류망 전체의 운송 기간과 비용 증가로 이어질 수 있다. 무엇보다 지중해는 미국, 프랑스, 이탈리아, 그리스, 튀르키예 등 북대서양조약기구(NATO. 나토) 회원국 해군이 상시 활동하는 지역이다. 에너지 시설이나 상선에 대한 공격이 반복되면 이들 국가가 호위 작전이나 감시 활동을 강화할 가능성이 있다. 이에 따라 군함과 항공기의 활동이 늘어나고 우발적인 군사 충돌 위험도 함께 커질 수 있다는 우려가 나온다. 사우디 “미국과 전투기로 이라크 공습”확전의 조짐은 사우디아라비아와 예멘 후티 반군 사이에서도 확산하는 분위기다. 지난 28일 미 중부사령부(CENTCOM)는 엑스에 “사우디군과 함께 이라크에서 이란과 결탁한 테러리스트를 대상으로 정밀 타격을 가했다”며 “이들은 이란 이슬람혁명수비대(IRGC)의 지시를 받아 미군과 사우디 에너지 인프라를 공격하려 했던 세력들”이라고 밝혔다. 이어 “지난 72시간 동안 IRGC가 지시한 30건 이상의 드론 공격에 대한 대응으로 미국과 사우디 전투기들이 이라크 동부 전역에 걸쳐 물류 및 무기 기지를 타격했다”고 덧붙였다. 이번 공습은 개전 이후 이란의 역내 미군 기지 타격과 호르무즈 해협 봉쇄, 이란의 지원을 받는 예멘 후티 반군의 개입 등을 수개월 동안 지켜본 사우디가 결국 직접 공격을 가한 사례로 평가된다. 미 전략국제문제연구소(CSIS)의 마크 캔시안 선임 고문은 워싱턴 포스트(WP)에 “사우디가 그동안 꺼려왔던 조치를 취했다”며 “향후 더 깊은 개입을 예고하는 신호일 수 있다”고 짚었다. 미 재무부 “호르무즈 통행료 관련 이란 기관 제재”이와 별도로 미국 재무부와 국무부는 페르시아만 해양보험회사(PGMIC)와 호르무즈안전 해양서비스청(HMSA)을 제재 대상 목록에 새로 올렸다. PGMIC는 이란의 보험감독기관인 이란중앙보험이 설립한 회사다. 이란 이슬람혁명수비대(IRGC)가 지원하는 페르시아만 해협청(PGSA)의 승인을 받은 보험 상품을 중개한다. HMSA는 이란 정부가 세운 디지털 보험회사로 호르무즈 해협을 통과하는 선박들에 보험, 교통 통제, 보안, 긴급 대응 등의 서비스를 제공한다고 광고해 왔다. 미국 재무부는 이슬람혁명수비대가 호르무즈 해협을 봉쇄하고 위험을 조장하면서 해당 보험 상품을 강매하고, 서방의 제재를 피하기 위해 비트코인 같은 가상화폐로 결제를 받고 있다고 보고 있다. 스콧 베선트 미국 재무부 장관은 “이란이 세계 상거래를 인질로 삼거나 국제 해운을 이용해 이슬람혁명수비대의 테러, 침략, 탄압 활동에 자금을 대는 것을 허용하지 않을 것”이라고 강조했다.

“미국인 감시·원격 장악·정보 유출”전력망 장비 인버터도 인증 차단드론·라우터·커넥티드 차량 이어中 점유율 늦추려는 방어적 정책美 내부 문샷AI 등 대중 규제 논쟁 미국이 외국산 휴머노이드와 4족 보행 로봇의 신규 모델 수입을 금지했다. 드론과 라우터, 커넥티드 차량 등 통신망에 연결돼 데이터를 수집하는 기기를 잇달아 규제한 데 이어 로봇과 전력망 장비까지 차단 범위를 넓혔다. 업계는 미국 시장에서 중국 제품의 점유율 확산을 지연시키려는 방어적 산업정책으로 본다. 다만, 이미 자체 기술력을 쌓은 중국 업체들이 제3국 조립으로 수입금지를 우회하거나 동남아, 유럽 등 다른 시장으로 더욱 빠르게 확장하는 계기가 될 것이라는 전망도 나온다. 미국 연방통신위원회(FCC)는 28일(현지시간) 휴머노이드와 4족 보행 로봇의 신규 모델에 대한 장비 인증을 제한한다고 발표했다. 재생에너지원과 배터리를 전력망·데이터센터에 연결하는 인버터도 대상에 포함됐다. 기존에 구매한 제품의 사용이나 이미 승인된 모델의 판매에는 영향을 미치지 않는다. 국방부나 국토안보부의 승인을 받은 제품도 예외다. FCC는 로봇이 수집한 영상과 위치·환경 정보가 미국인 감시나 외국 정보기관의 역량 강화에 활용되고, 외부에서 탈취돼 원격으로 조종될 수 있다고 설명했다. 연결형 인버터 역시 외국 기업이 장비를 임의로 끄거나 전력망·데이터센터 정보를 유출하는 데 악용될 수 있다고 봤다. 이번 조치는 모든 수입품에 적용되지만 외신은 중국을 주된 대상으로 보고 있다. 중국은 유니트리 등 로봇 업체를 앞세워 저가형 휴머노이드와 4족 보행 로봇 시장에서 영향력을 넓혀왔다. 인버터 시장에서도 화웨이와 성그로우 등 중국 기업의 비중이 크다. 로이터통신은 이번 조치가 중국산 로봇과 인버터의 미국 시장 진입을 막는 데 그치지 않고, 관련 업체들이 생산기지를 미국으로 옮기도록 압박하려는 성격도 있다고 분석했다. 미국은 지난해 12월 외국산 드론 핵심 부품을 인증 규제 대상에 포함한 데 이어 해외에서 생산된 소비자용 라우터 신규 모델의 미국 시장 진입도 제한했다. 최근에는 화웨이와 ZTE 등 안보 위협 기업의 핵심 부품이 들어간 제3자 기기의 판매를 막기로 했다. 중국·러시아와 연계된 통신·자율주행 기술을 탑재한 커넥티드 차량의 수입과 판매를 제한하는 조치도 시행 중이다. 하지만 대중 규제를 둘러싼 논쟁도 이어지고 있다. 중국 문샷AI의 가중치 공개형 모델 ‘키미 K3’ 출시 이후 미국 의회에서 오픈웨이트 모델 규제 가능성이 거론되자 젠슨 황 엔비디아 최고경영자(CEO)는 이날 워싱턴에서 의원들을 만나 반대 입장을 밝혔다. 황 CEO는 “미국 산업계는 보안과 안전을 위해 오픈웨이트 모델이 필요하다. 전체 산업의 활력을 위해 매우 중요하다”고 말했다. 마크 저커버그 메타플랫폼 CEO도 파이낸셜타임스(FT)와의 인터뷰에서 미국 정부가 지식재산권 침해를 이유로 중국 기업들을 겨냥해 규제를 강화하는 것은 “효과적인 해결책이 되지 않을 것”이라고 말했다.

인공지능(AI)이 미래 산업의 핵심으로 떠오르면서 산업 환경도 빠르게 변화하고 있다. 이에 따라 AI와 반도체, 바이오, 피지컬 AI 등 첨단산업을 새로운 돌파구로 삼으려는 대학들도 늘고 있다. 구체적으로 경희대는 정부 AI 인재양성 사업에 연이어 선정되는 등 AI 시대 대학 모델 구현에 가시적인 성과를 내고 있다. 광운대는 연구와 교육, 창업 등을 아우르는 미래형 대학 모델 구축에 박차를 가하고 있다. 단국대는 AI 중심으로 대학 시스템을 재편하고, 홍익대는 AI 영상 기술 연구개발과 교육을 결합한 융합 인재양성 모델을 추진하고 있다. 한국외대는 글로벌 지식혁신 허브 대학으로의 전환을 본격화하고, 세종대는 그래픽 ‘노이즈’를 잡는 AI 반도체 개발에 주력하고 있다. 첨단산업을 중심으로 한 대학 혁신이 새로운 성장 모델을 만들어낼 수 있을지 주목된다. 각 대학의 도전을 바탕으로 대학이 나아갈 미래를 조명해본다. 디지털 전환이 교육 혁신의 핵심 과제로 떠오른 가운데 단국대학교가 인공지능(AI) 기반 교육모델 도입과 첨단 연구 혁신, 전교생 대상 AI 교육을 통해 대학 시스템을 AI 중심으로 재편하는 ‘AI·X(AI Transformation) 캠퍼스’ 전략을 추진하고 있다. 대표적인 혁신 사례는 AI 기반 교육모델인 ‘악셀’(AX-EL)이다. AI와 메타버스, XR(확장현실), 액티브 러닝을 접목해 학생 참여형 수업을 구현하는 모델로, 교수의 지식과 강의 경험을 학습한 ‘AI 페르소나’가 실제 교수처럼 강의를 진행하고 학생들의 질문에 답하는 것이 특징이다. 또한 단국대는 AI 연구를 총괄하는 ‘AI융합연구원’을 설립하고 모바일, 자율주행·드론, AI 보안, 에너지·환경, 인간중심 AI, AI 로봇 등의 다양한 연구센터를 운영하고 있다. 이를 통해 반도체와 미래자동차, 디지털 헬스케어 등 대학의 특성화 분야와 AI를 접목한 융합 연구를 확대하고, 산업 현장과 연계한 산학협력을 강화한다. 교육 과정도 AI 중심으로 바꾸고 있다. SW융합대학을 AI융합대학으로 개편한 데 이어 2026학년도에는 인공지능학과를 신설하고, 대학원까지 연계한 AI 교육 체계를 구축했다. 전교생을 대상으로 SW·AI 교양교육을 의무화했으며, AI 학습지원 플랫폼 ‘에듀아이’(EduAI), 학생용 AI 비서 ‘단아이’(Dan.i), 교수용 교육분석 시스템 ‘데스크’(D-ESK) 등 AI 에듀테크를 도입했다. 이 같은 경쟁력을 바탕으로 단국대는 ‘2026년 첨단산업 인재양성 부트캠프’ AI 분야에 선정돼 앞으로 5년간 약 71억원을 지원받아 차세대 AI 분야 실무 인재 750명을 양성한다.

연구기관 서버 백신 고작 2.2%보안과제 6만여개 무단 반출도과학기술정보통신부와 우주항공청 산하 주요 연구기관에서 직원이 하드디스크 드라이브(HDD)를 무단으로 분리해 연구자료를 반출하는 등 정보보안 관리가 부실한 것으로 드러났다. 전체 서버의 2.2%에만 백신이 설치돼 있었던 것으로도 조사됐다. 감사원은 28일 이런 내용의 ‘공공전산망 보안관리 실태 주요 감사결과’를 공개했다. ‘국가연구개발사업 보안관리지침’에 따르면 연구기관들은 보안과제에 사용된 노트북과 외장형 저장매체(HDD)에 엄격한 반출입 절차를 마련해야 한다. 하지만 감사 결과 6개 연구기관은 별도의 보안대책 없이 HDD 사용 현황조차 제대로 관리하지 않았다. 이에 따라 HDD 수량과 반출 여부를 확인할 수 없는 등 기본적인 보안통제가 이뤄지지 않은 것으로 나타났다. 감사원이 한국전자통신연구원을 제외한 5개 연구기관의 2024년 10월부터 2025년 9월까지 1년간 HDD 분리 현황을 분석한 결과, 총 690대의 HDD가 PC에서 분리됐다. 이 가운데 퇴직자가 사용한 HDD 39대 중 12대는 현재 소재가 확인되지 않거나 연구기관 밖에 있는 것으로 파악됐다. 특히 이 가운데 2대는 한국항공우주연구원에서 대학 부교수로 이직한 직원이 사용한 것으로, 4개 보안과제 관련 파일 6만 956개를 삭제하지 않은 채 HDD를 분리해 연구자료를 무단 반출한 사실도 확인됐다. 서버 보안도 취약했다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 이유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영했다. 감사원이 251대 서버에 백신을 설치하고 검사한 결과 4대 기관 21대 서버에서 총 38종의 악성프로그램이 검출되는 등 보안에 취약한 상태로 파악됐다. 과기정통부는 2023년부터 연 1회 이상 서버 취약점 점검을 의무화했다. 하지만 지난해 6개 연구기관이 보유한 서버 클러스터 8361식 가운데 취약점 점검이 실시된 것은 2484식(29.7%)에 그쳤다. 감사원은 과기정통부와 우주항공청에 비인가 HDD 사용을 금지하고 반출입 절차를 마련하는 등 저장매체 보안대책을 강화하는 한편, 서버 백신 설치 기준을 마련하고 연구기관 서버의 보안관리를 강화하도록 통보했다.

트럼프, 원색 비난·법적 대응“최악의 기자” “방송 면허 박탈해야”전용기 보도 관련해 기자에 소환장거액 손해배상 소송·출입증 회수도불리한 보도 ‘가짜뉴스’ 딱지‘투사’ 이미지로 정치적 결속력 강화원하는 이슈 부각·보도 위축 ‘속셈’언론사, 배상 보험 가입 문의 급증 “케이틀린, 당신은 웃어본 적이 있나요? 웃으세요. ‘CNN 가짜 뉴스’에서 일하고 있잖아요. 행복한 사람이 돼야죠. 그러니 웃어요.” 지난 24일(현지시간) 미국 워싱턴DC의 한 호텔에서 열린 백악관 출입기자협회 만찬에 참석한 도널드 트럼프 대통령은 CNN방송의 기자 케이틀린 콜린스가 협회로부터 상을 수상하자 뼈 있는 농담을 던졌다. 백악관 출입기자인 콜린스는 그간 풀기자단 행사 등에서 트럼프 대통령과 대면할 기회가 생기면 민감한 사안에 대해 날카로운 질문을 쏟아냈다. 이에 트럼프 대통령은 그를 ‘최악의 기자’라고 부르며 설전을 벌이기도 했는데, 이날도 앙금을 드러낸 것이다. 트럼프 대통령은 이날 뉴욕타임스(NYT)에 대해서도 자신에 대해 부정적인 헤드라인이 얼마나 많은지 열거하고 “내가 없으면 당신들은 파산할 것”이라고 했다. NYT가 비판의 대상으로 삼는 자신이 대통령이 되지 않았다면 기사가 줄어 구독자가 감소했을 것이란 의미다. 트럼프 대통령은 ABC방송의 심야 토크쇼 진행자 지미 키멀 등 평소 불편한 관계인 인사들도 하나씩 거명하며 격앙된 어조로 비난했다. 이날 행사는 백악관 출입기자협회가 주최한 연례 행사로 미국 대통령은 관례적으로 참석해 언론 자유의 중요성을 강조한다. 하지만 트럼프 대통령은 이날 농담 같은 어조를 취하면서도 언론에 대한 불신과 비난을 이어가 무거운 분위기가 연출됐다. CNN은 행사 이후 “정직하고 올바른 언론 활동은 때때로 정치인들을 불편하게 할 수도 있지만, 정부의 개입 없이 대중에게 뉴스를 보도하고 전달하려는 우리의 노력은 미국 헌법에 의해 온전히 보호받고 있다”라는 성명을 내기도 했다. 트럼프 대통령은 최근 들어 언론에 날을 세우는 모습을 잇따라 보이고 있다. 특히 지난 16일 대국민 연설 당시 그의 분노는 극에 달했다. 이날 트럼프 대통령은 2020년 대선에 중국이 개입했다는 주장을 펼쳤는데, 주요 방송사가 생중계를 하지 않고 퀴즈쇼나 동물 프로그램 등을 내보냈기 때문이다. 트럼프 대통령은 “방송 면허를 박탈해야 한다. 수십억 달러의 가치를 가진 전파를 단 한 푼도 내지 않고 사용하고 있다”고 거세게 비난했다. 트럼프 대통령은 이달 초에도 자신의 건강 상태에 의문을 제기한 NYT의 매기 하버먼 기자를 ‘매것(Maggot·구더기) 헤거먼(Hagerman·노파)’이라고 부르며 원색적으로 비난하고 거액의 손해배상을 경고했다. 미 법무부는 새로운 대통령 전용기 ‘에어포스원’의 보안 문제를 보도한 NYT 기자들에게 소환장을 발부했다가 법원의 지적에 따라 철회하기도 했다. 특히 법무부는 NYT 기자들의 가족 통화 내역까지 요청하는 등 광범위한 개인정보를 수사 대상으로 삼은 것으로 알려져 논란이 일었다. 트럼프 대통령은 1기 집권기 시절부터 언론과 갈등의 골이 깊었지만 2기 들어서는 권력과 법적 수단까지 동원해 더욱 노골적으로 대립하고 있다는 분석이다. 지난해 7월 미성년자 성착취범 제프리 엡스타인 보도와 관련해 월스트리트저널(WSJ)에 100억 달러(약 14조원)의 소송을 제기했고, 9월엔 NYT에도 ‘극좌파 민주당 대변인’이라며 150억 달러를 청구했다. 미 국방부의 경우 취재·보도 준칙을 발표하고 이를 따르겠다는 서약서를 제출하지 않은 언론사에 대해선 출입증 회수 조치를 내리기도 했다. 트럼프 대통령이 언론과의 전면전을 불사하지 않는 이유는 먼저 지지층 결집 효과가 꼽힌다. 자신에게 불리한 보도를 하는 언론의 기사가 ‘가짜 뉴스’라는 인식을 퍼뜨리고, 이들과 맞서 싸우는 ‘투사’의 이미지를 강조하기 위함이라는 것이다. 아울러 언론이 보도하는 내용이 아닌, 자신이 원하는 이슈를 부각시키고 정치적 결속력을 다지려는 의도도 있는 것으로 관측된다. 강경 대응에 따른 언론 위축 현상도 트럼프 대통령이 노리는 효과로 분석된다. 실제로 CBS방송은 지난해 12월 간판 프로그램 ‘60분’을 통해 이민자 추방 문제를 다루려다 방영 3시간 전 철회했는데, 트럼프 행정부의 눈치를 본 것이란 지적이 나왔다. CBS는 지난 5월엔 ‘60분’의 총괄 프로듀서와 간판 기자를 해고하기도 했다. WSJ는 “언론사들이 보험사에 배상 책임 보험 가입을 문의하는 사례가 증가하고 있다”고 전했다. 트럼프 대통령은 자신이 기자들의 질문을 잘 받아주는 ‘언론 친화적’인 대통령이며, 강경 대응은 편향된 언론에 책임을 묻는 것이라고 강조하고 있다. 하지만 트럼프 대통령의 언론 공세가 헌법이 보장하는 표현의 자유를 침해한다는 비판도 커지고 있다. 은퇴 기자 520여명과 언론자유단체 8곳은 지난 23일 공동성명을 내고 NYT 기자 소환과 방송사 압박 등을 거론하며 백악관 출입기자협회에 “(언론의 자유를 명시한) 수정헌법 제1조를 훼손하려는 트럼프 행정부에 저항해야 한다”고 촉구했다.

엔비디아가 세계 주요 빅테크와 사이버 보안 기업, 연구기관을 아우르는 개방형 인공지능(AI) 보안 연합체를 출범시키며 글로벌 생태계 구축에 나섰다. AI의 진화와 함께 중요성이 커질 수밖에 없는 보안·안전 분야에서 연합 전선을 구축하며 엔비디아의 AI 협력 사슬을 공고히 하려는 것으로 풀이된다. 엔비디아는 27일 AI 안전과 사이버 보안 강화를 위한 글로벌 협력체인 ‘오픈 시큐어 AI 얼라이언스’를 공식 출범했다고 밝혔다. 오픈 시큐어 AI 얼라이언스는 소프트웨어와 AI 에이전트를 보호하기 위한 개방형 기술 및 보안 도구를 공동 개발·공유하는 연합체다. 생성형 AI와 AI 에이전트 확산으로 새로운 보안 위협이 커지는 상황에서 개방형 AI 모델과 에이전트 하네스, 각종 보안 기술을 함께 개발해 취약점을 선제적으로 발견하고 대응하자는 취지로 결성됐다. 앤트로픽의 AI 보안 프로젝트 ‘프로젝트 글래스윙’과도 비슷한 취지다. 엔비디아는 이번 얼라이언스를 통해 개방형 AI 모델과 모델 가중치, 데이터, 차세대 에이전트 하네스 연구를 제공할 계획이다. AI 에이전트의 행동을 테스트하고 추적·감사할 수 있도록 지원하는 오픈소스 연구 프로젝트 ‘누아(NOOA)’도 깃허브를 통해 공개했다. 창립 파트너에는 엔비디아를 비롯해 마이크로소프트(MS), IBM, HPE, 델 테크놀로지스, 팔란티어, 세일즈포스, SAP, 지멘스, 클라우드플레어, 크라우드스트라이크, 데이터브릭스, 허깅페이스, 스페이스X, 리눅스 재단 등 글로벌 기업과 연구기관 약 40곳이 참여했다. 특히 국내에서는 SK텔레콤과 네이버가 창립 회원사로 이름을 올렸다. 국내 대표 AI 기업들이 글로벌 AI 보안 규범과 개방형 기술 표준을 논의하는 초기 멤버로 참여하면서 향후 AI 보안 분야에서도 영향력을 확대할 기반을 마련했다는 평가가 나온다. SK텔레콤은 이날 AI 서비스와 AI 데이터센터(AIDC), AI 에이전트 사업을 확대하는 가운데 글로벌 파트너들과 함께 안전하고 신뢰할 수 있는 AI 생태계 조성에 앞장설 계획이라고 밝혔다. 이를 통해 AI 산업의 개방형 혁신과 건전한 AI 생태계 구축을 위한 국제 협력에도 적극 참여할 예정이다. 네이버는 자체 AI 개발 역량과 오픈소스 AI 생태계 참여 경험을 바탕으로 글로벌 AI 보안 기술 개발과 생태계 확장에 기여한다는 입장이다. 엔비디아는 최근 AI 기술을 전략 자산으로 관리하려는 폐쇄적 움직임이 확산하는 가운데 AI 보안은 개방형 생태계를 중심으로 발전해야 한다는 입장을 재차 강조해 왔다. 엔비디아는 “정책 입안자와 규제 당국은 개방형 모델과 하네스, 보안 도구를 AI 정책의 위험 요소가 아닌 방어 자산으로 인식해야 한다”며 “최첨단 개방형 AI 시스템을 일괄적으로 제한하면 방어 역량이 약화하고 소수의 폐쇄형 사업자에게 권한과 의존도, 취약성이 집중될 위험이 있다”고 밝혔다.

전일 급락했던 코스닥이 기관 매수에 힘입어 하루 만에 반등했다. 시가총액 상위 종목들이 대체로 오름세를 보인 가운데 반도체와 로봇 관련 종목이 지수 회복을 이끌었다. 27일 오후 3시 30분 기준, 한국거래소에 따르면 코스닥지수는 전 거래일보다 16.64포인트(2.22%) 오른 764.86에 거래를 마쳤다. 지수는 760.54로 출발한 뒤 장중 780.39까지 올랐고, 저가는 753.73을 기록했다. 코스닥은 전 거래일 5.32% 급락한 뒤 이날 곧바로 상승 전환했다. 최근 5거래일 흐름을 보면 21일 753.34, 22일 751.09, 23일 790.28, 24일 748.22, 27일 764.86으로 높은 변동성을 이어갔다. 수급별로는 기관이 2728억원 순매수하며 반등을 주도했다. 반면 개인은 1440억원, 외국인은 1295억원 각각 순매도했다. 프로그램 매매는 차익거래 33억원 매수 우위였지만 비차익거래가 1135억원 매도 우위를 보이며 전체적으로 1102억원 순매도를 나타냈다. 시장 전반에서는 상승 종목이 우세했다. 코스닥 전체에서 1007개 종목이 올랐고 628개 종목이 내렸다. 보합은 99개였다. 상한가 10개, 하한가 2개로 집계됐다. 시가총액 상위 종목들도 대체로 강세였다. 알테오젠(196170)은 3.83% 오른 31만2000원, 에코프로(086520)는 3.20% 오른 8만600원, 에코프로비엠(247540)은 2.03% 오른 11만500원에 마감했다. 레인보우로보틱스(277810)는 6.57% 오른 44만6000원, 주성엔지니어링(036930)은 6.31% 오른 14만9900원, 원익IPS(240810)는 5.47% 오른 10만6000원을 기록했다. HLB(028300)와 에이비엘바이오(298380)도 각각 0.48%, 0.28% 상승 마감했다. 급등주 흐름도 두드러졌다. 상승률 상위에는 아이크래프트, 썸에이지, 오브젠이 나란히 30.00% 올라 상한가를 기록했고, 케이엔알시스템은 29.96%, 셀리드는 29.94% 상승했다. 반면 하락률 상위에서는 티엔엔터테인먼트가 29.94%, 네오뷰가 29.88% 떨어져 하한가로 내려앉았고, 흥구석유와 파인텍, 지엔씨에너지도 두 자릿수 하락률을 나타냈다. 이날 코스닥 반등은 국내 증시 전반의 회복 흐름과도 맞물렸다. 같은 날 코스피는 65.13포인트(0.97%) 오른 6755.75로 마감했고, 서울외환시장에서 달러·원 환율은 1.9원 오른 1468.5원을 기록했다. 한편 정부는 현재 매출액 3000억원 이상 상장사에 적용하던 정보보호 공시 의무를 내년부터 유가증권시장과 코스닥시장 전체 상장사로 넓히는 방안을 추진하고 있다. 이에 따라 코스닥 상장사들의 보안 투자와 내부 관리 체계 정비 수요도 확대될 것으로 보인다. 기업들은 정보보호 투자 현황과 접속기록, 이상 징후 탐지 및 보안 활동 내역을 보다 체계적으로 관리해야 하며, 내년 7월부터는 ISMS-P 인증 강화 의무화도 시행될 예정이다. 이에 맞춰 클라우드 기반 보안 로그 수집 및 이상 징후 탐지 서비스 공급 확대 움직임도 이어지고 있다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]

우크라이나가 카스피해에서 이란 관련 군수화물 운송에 쓰인 선박을 타격했다고 밝히자 이란이 “반드시 대가를 치르게 하겠다”며 보복을 경고했다. 러시아·우크라이나 전쟁과 중동 전쟁이 러시아와 이란을 잇는 해상 군수로에서 맞물리면서 전선이 한층 넓어질 수 있다는 우려가 나온다. 27일 로이터통신 등에 따르면 아바스 아라그치 이란 외무장관은 전날 엑스(X·옛 트위터)를 통해 “볼로디미르 젤렌스키 우크라이나 대통령이 이란 상선을 공격해 선원 한 명의 목숨을 앗아갔다”고 주장했다. 아라그치 장관은 이번 공격을 “명백한 유엔 헌장 위반”으로 규정하고, 우크라이나가 이스라엘의 사주를 받아 유럽을 전쟁에 끌어들이려 한다고 비판했다. 이어 “키이우의 무임승차자가 저지른 행동을 결코 무대응으로 넘기지 않을 것”이라며 응분의 대가를 치르게 하겠다고 경고했다. 다만 구체적인 대응 방식과 시점은 공개하지 않았다. 이란 외무부에 따르면 우크라이나군은 지난 25일 새벽 카스피해에서 이란 상선을 공격했다. 선박 내부에서 폭발이 발생해 선원 1명이 숨지고 최소 1명이 다쳤다. 이란은 해당 선박이 상업용 선박이라고 주장했지만, 우크라이나는 이란 관련 군사화물을 운송하는 선박을 겨냥했다고 맞섰다. 우크라 “러 군함·이란 군수화물 운송선 타격” 젤렌스키 대통령은 우크라이나군이 카스피해에서 러시아 군함과 이란이 연관된 군사화물 운송선을 타격해 성과를 거뒀다고 밝혔다. 다만 공격한 선박의 정확한 명칭과 화물 종류, 피해 규모는 공개하지 않았다. 우크라이나 보안국(SBU)은 같은 날 러시아 석유기업 루코일이 운영하는 카스피해 해상 유전 시설과 화물선 ‘포트 올랴 2’, ‘베게이’를 공격했다고 주장했다. 두 선박이 러시아와 이란 사이에서 군사물자를 운반하는 데 쓰였다는 설명이다. 러시아와 이란은 우크라이나가 지목한 선박들의 피해 여부를 구체적으로 확인하지 않았다. 이란 측은 피해 선박이 러시아 남부 아스트라한에서 출항했다고 밝혔다. 세르게이 라브로프 러시아 외무장관은 아라그치 장관과의 통화에서 숨진 선원에게 조의를 표했고, 아스트라한 당국이 선원 구조를 지원했다고 설명했다. 이란은 현지 당국에 감사를 표시하면서도 우크라이나의 추가 공격을 막아야 한다고 요구했다. 이란 외무부는 테헤란 주재 우크라이나 대리대사를 초치해 강하게 항의했다. 이란은 이번 공격이 카스피해 연안국 전체의 안보를 위협했다며 우크라이나 정부가 공격 명령자와 실행자를 처벌해야 한다고 주장했다. 또 자국민의 생명과 재산을 겨냥한 공격에 대응하겠다는 뜻을 전달했다. 러·이란 군수동맹 겨냥…두 전쟁 연결되나 우크라이나가 카스피해 선박을 공격한 배경에는 러시아와 이란을 연결하는 군수 공급망이 있다. 우크라이나는 러시아가 전쟁 초기부터 이란제 샤헤드 계열 자폭 드론을 대규모로 운용해 자국 도시와 기반시설을 공격했다고 비판해왔다. 카스피해는 이란 북부 항구와 러시아 아스트라한·마하치칼라를 연결한다. 육상 국경을 거치지 않고 화물과 군사물자를 운송할 수 있어 러시아와 이란의 전략적 수송로로 활용돼왔다. 우크라이나 군 정보당국은 일부 선박이 위치추적장치(AIS)를 끄고 이란산 탄약과 군수품을 러시아로 실어 날랐다고 주장한다. 젤렌스키 대통령은 러시아가 중동의 미국 및 걸프 국가 군사시설을 촬영한 위성정보를 이란에 제공했다고도 주장했다. 우크라이나는 최근 바레인·요르단·쿠웨이트 기지 주변에서 러시아 위성이 정보를 수집한 시점과 이란의 공격이 맞물렸다고 보고 있다. 러시아와 이란은 이 같은 주장을 공식 확인하지 않았다. 아라그치 장관은 카야 칼라스 유럽연합(EU) 외교·안보 고위대표와 라브로프 장관에게 각각 전화를 걸어 이란의 입장을 전달했다. 이란이 러시아뿐 아니라 EU에도 직접 항의한 것은 우크라이나 지원국을 압박하는 동시에 이번 사안을 러·우크라이나 양국 간 충돌로 한정하지 않겠다는 의도로 풀이된다. 이란은 아직 군사 보복을 공식 선언하지 않았다. 그러나 무기·부품 지원 확대나 러시아와의 정보·군사 협력 강화 등 간접 대응에 나설 가능성은 남아 있다. 카스피해의 민간 선박과 항만이 공격 대상에 포함될 경우 러시아·우크라이나 전쟁과 중동 전쟁을 잇는 새로운 해상 전선이 열릴 수 있다.

오픈AI는 지난 21일(현지시간) 최신 인공지능(AI) 모델 ‘GPT-5.6 솔’과 미공개 모델이 내부 사이버 평가 도중 시험용 격리 환경을 벗어나 허깅페이스 운영 시스템에 침투했다고 밝혔다. 모델은 보안 문제 답을 찾다 내부 시스템의 새 취약점을 발견해 인터넷에 접속했고 권한을 높인 뒤 여러 시스템을 거쳐 허깅페이스 서버에서 원격으로 코드를 실행했다. 사람이 시킨 일은 보안 문제를 푸는 것이었고, 외부 시스템 공격 지시는 없었다. 그런데 모델은 답을 얻기 위해 스스로 방법을 골랐고, 그 과정에서 실제 시스템까지 건드렸다. AI가 틀린 답을 내놓은 것이 아니라 맞는 답을 찾으려다 개발자가 예상하지 못한 행동을 이어 간 셈이다. 평가 당시 일부 안전장치가 완화돼 있었던 것은 사실이다. 그렇다고 고성능 모델이 시험 환경의 허점을 찾아 외부 서버 침투까지 이어 갔다는 사실까지 가벼워지지는 않는다. 모델은 제로데이 취약점과 탈취한 인증정보를 조합하고 권한 상승과 내부망 이동을 거쳐 목표에 도달했다. 오픈AI가 사고 뒤 격리와 감시, 인터넷 접근 통제를 강화하겠다고 밝힌 이유다. 위험의 성격이 달라진 배경에는 AI의 진화가 있다. 최신 모델은 질문에 답하는 도구를 넘어 직접 일을 처리하는 에이전트로 발전하고 있다. 목표를 여러 단계로 나누고 필요한 도구를 고른 뒤 중간 결과에 따라 다음 행동을 정한다. 사람이 일일이 지시하지 않아도 복잡한 업무를 끝낼 수 있는 능력이 이번에는 허용되지 않은 경로를 찾아내는 데 쓰였다. 이제는 결과뿐 아니라 그 결과에 이르는 과정도 살펴야 한다. 오픈AI의 시행착오를 먼 나라 일로 넘길 수 없는 이유도 여기에 있다. 한국은 미국과 중국에 이은 ‘AI 3강’을 목표로 자체 모델 개발과 산업 현장 적용에 속도를 내고 있다. 정부의 ‘독자 AI 파운데이션 모델’ 사업에서는 LG AI연구원, SK텔레콤, 업스테이지, 모티프테크놀로지스 등 4개 정예팀이 경쟁 중이다. 국내 기업들은 공공·제조·국방·교육 등으로 활용 범위를 넓히고 있다. 해외 모델을 가져다 쓰는 단계를 넘어 직접 개발·운영하는 만큼 책임도 달라진다. 국내에서 만든 AI가 예상 밖의 행동을 했을 때 어떻게 발견하고 멈출지, 사고 기록을 어디까지 공개할지, 개발사와 서비스 기업의 책임을 어떻게 나눌지를 우리 스스로 정해야 한다. 성능 경쟁에 앞서 통제 기준을 세우지 않으면 같은 시행착오를 뒤늦게 되풀이할 수 있다. 지난 24일(현지시간) 발표된 ‘샌프란시스코 AI 선언’은 한국을 글로벌 AI 공급망의 핵심 국가로 키우는 동시에, AI가 ‘인간 중심의 가치’ 위에서 발전해야 한다는 원칙을 담았다. 이제 이 ‘인간 중심’이라는 기치를 구체적 실행 기준으로 옮겨야 할 때다. AI 모델의 행동을 추적하고, 필요할 때는 멈출 수 있는 능력과 의무를 갖추며, 사고 발생 시 책임 소재를 명확히 하는 기준이 그것이다. AI 3강은 강한 기술을 확보하는 데서 끝나지 않는다. 그 기술을 어디까지 믿고 맡길 수 있는지도 함께 증명해야 한다. 민나리 산업부 기자

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

한화가 미국에서 군용선 설계와 건조를 동시에 확대하고 있다. 미사일 방어 시험을 지원할 특수선 2척을 현지 조선소에서 짓는 데 이어, 평시에는 화물선으로 운항하고 전시에는 병력과 장비를 나르는 고속수송선 공동설계에도 착수했다. 도널드 트럼프 미국 행정부가 자국 조선업 재건을 국가안보 과제로 내걸고 한국 기업에 미국 내 생산 성과를 요구하는 가운데, 한화가 선박 설계부터 현지 건조·인력 양성·부품 공급망까지 사업 범위를 넓히는 모습이다. 한화오션은 지난 23일(현지시간) 워싱턴DC에서 열린 한미 조선협력센터 개소식에서 미국 방산·정보기술 기업 레이도스와 ‘글로벌 고속수송선’(GFS) 공동설계를 위한 전문서비스 계약을 체결했다. 양사는 지난 4월 맺은 함정 설계 협력 양해각서(MOU)를 구체적인 설계 사업으로 전환했다. 레이도스 자회사 깁스앤콕스가 선박 설계와 기술 개발, 설계 품질 관리를 지원한다. 깁스앤콕스는 제2차 세계대전 이후 미 해군 수상전투함의 70% 이상을 설계한 업체로 알려졌다. 한화오션은 대형 상선과 특수선 건조 경험을 결합해 미국 해군과 동맹국 시장을 겨냥할 계획이다. GFS는 평시에는 상업용 화물선으로 운항하다가 유사시 병력과 군사 장비를 신속하게 수송하는 이중용도 선박이다. 미국은 중국과의 충돌 가능성에 대비해 전력을 인도·태평양 전역에 분산하는 구상을 추진하고 있어, 대규모 병력과 장비를 빠르게 옮길 해상수송 능력이 중요해졌다. 평시엔 화물선, 전시엔 병력·장비 수송 한화가 GFS 공동설계에 나선 것은 단순히 미국 조선소에서 배를 대신 지어주는 수준을 넘어선다는 의미가 있다. 선박의 용도와 성능, 생산 방식 등을 결정하는 초기 설계 단계부터 참여하면 향후 건조와 정비·성능개량 사업으로 이어질 가능성도 커진다. 한화오션과 레이도스는 앞선 협약에서 한화의 선박 설계를 미 해군 기준에 맞게 바꾸고, 차세대 수상함 개념을 공동 개발하기로 했다. 미국과 한국에 분산된 공급망을 구축하고, 빠른 생산과 장기 유지에 적합한 설계를 만드는 방안도 협력 대상에 포함했다. 한화는 이미 미 해군 차세대 군수지원함(NGLS) 사업의 개념설계에도 참여하고 있다. 한화디펜스USA와 한화 필리조선소는 설계회사 바드마린의 하도급사로 시장조사와 설계 개선, 생산 가능성 검토, 건조비 산정 등을 지원한다. NGLS는 기존 대형 군수지원함보다 작은 선체에 연료와 탄약, 보급품을 싣고 전방에 분산된 함정들을 지원하는 개념이다. 아직 설계 단계여서 한화의 실제 건조 수주를 보장하지는 않지만, 미 해군 함정의 요구조건과 원가 산정 과정에 직접 참여한다는 점에서 의미가 있다. 한화가 미국에서 설계를 확대하는 동안 필라델피아 현지 조선소는 실제 군용선 건조 실적을 확보했다. 한화 필리조선소와 미국 선박관리업체 토트서비스는 지난 20일 미 미사일방어청(MDA)의 해상 미사일 시험계측선(MRIV)을 공급할 사업자로 선정됐다고 발표했다. 토트서비스가 선박건조관리자를 맡고 한화 필리조선소가 2척을 건조한다. 첫 선박 ‘골든 디펜더’는 2030년 인도할 예정이다. MRIV는 탄도미사일과 요격미사일 시험을 해상에서 추적하고 비행 궤적과 계측자료를 수집하는 특수 지원선이다. 미사일을 직접 발사하는 전투함은 아니지만, 미국의 차세대 미사일 방어체계 개발과 시험을 뒷받침한다. 러셀 보트 미 백악관 예산관리국장은 이 선박이 트럼프 행정부의 미국 해양력 복원 정책과 미사일 방어 구상 ‘골든돔’을 지원할 것이라고 밝혔다. 미 정부도 이번 사업을 단순 상선 발주가 아닌 국가안보 사업으로 규정했다. 군용선 2척 수주 넘어 美 공급망까지 한화 필리조선소는 미국 해사청의 국가안보 다목적선(NSMV) 5척을 건조하면서 쌓은 선체와 생산라인, 공급망, 숙련 인력을 MRIV 사업에 활용한다. 현재 NSMV 3척을 인도했고, 네 번째 선박은 인도를 앞두고 있다. 마지막 선박은 2027년 중반까지 인도할 예정이다. 미국 정부는 기존 생산 기반을 활용하면 전용 군용선을 처음부터 새로 설계·건조하는 것보다 비용과 일정 위험을 줄일 수 있다고 본다. 한화 측은 상업적 선박건조관리 방식을 적용하면 전통적인 정부 조달 방식보다 획득 비용을 최소 50% 낮출 수 있다고 설명했다. 한화는 선박뿐 아니라 미국 현지 인력과 공급망 확보에도 나섰다. 한화오션과 한화 필리조선소는 델라웨어카운티커뮤니티칼리지와 숙련 인력 양성을 위한 협약을 맺었다. 교관 교육과 조선 기술훈련 등을 통해 용접·배관·도장 분야 인력을 확보하려는 구상이다. 필라델피아 지역 상공회의소 등과는 현지 기자재 업체를 발굴하고 지역 공급망을 강화하기로 했다. 트럼프 행정부가 한국 자본과 기술을 활용하되 미국 조선소와 미국 근로자, 현지 부품망으로 성과를 내라고 요구하는 상황에 맞춘 행보다. 한화는 지난 23일 군용선 개발과 인력 양성, 공급망 확대를 아우르는 계약 1건과 MOU 2건을 체결했다고 밝혔다. 한화는 필리조선소에 한국의 스마트 조선소 기술도 옮기고 있다. 생산관리 시스템과 용접 로봇을 도입하고 도크와 부두, 블록 생산시설을 늘려 장기적으로 연간 최대 20척을 건조한다는 목표다. 다만 군용 지원선 건조와 개념설계 참여가 곧바로 미 해군 전투함 수주를 뜻하지는 않는다. 구축함이나 호위함을 건조하려면 군사 규격과 보안시설, 체계통합 능력, 추가 숙련 인력을 갖춰야 한다. 그럼에도 한화는 미국 현지 조선소에서 군용선 건조 실적을 쌓고, 한국에서는 설계와 생산기술을 제공하는 구조를 만들어가고 있다. GFS와 NGLS 설계가 실제 발주로 이어지고 MRIV가 계획대로 인도되면, 한화는 미국 군용선 사업에서 설계와 건조를 연결한 첫 한국 조선사로 입지를 굳힐 수 있다.

▮월드워치 3줄 요약●우크라이나가 카스피해를 때리면서 이란 관련 선박도 타격해 이란이 반발했다.●이란이 러시아에 무기를 대주며 간접적으로 이어져 있던 두 전쟁이 직접 얽히기 시작했다.●카스피해가 우크라이나 드론 사거리 확장으로 뚫리며 제3의 전장이 됐다. 우크라이나가 이란을 ‘때렸다’. 러시아와 군수·물자 교류 형태로 전쟁에 간접 관여해온 이란에 우크라이나가 직접 무력 공격을 가하면서, 두 개의 전쟁이 직접 얽히기 시작했다. 호르무즈 해협을 비롯한 중동 근해와 격전이 이어진 흑해에 이어 카스피해가 새로운 전장으로 떠오르고 있다. 이란 “선원 1명 사망”…우크라 “이란 관련 군수선박 타격”이란 외무부는 25일(현지시간) 성명을 내고 이날 새벽 카스피해에서 우크라이나의 공격으로 이란 상선에 폭발이 일어나 선원 1명이 숨지고 1명이 다쳤다고 밝혔다. 이란은 자국이 러시아-우크라이나 전쟁에 개입한 적이 없다고 강조하며 이번 공격을 침략 행위로 규정했다. 특히 이를 무력 사용을 금지한 유엔헌장 제2조 4항 위반으로 못박고, 유엔 안전보장이사회와 유럽 국가들, 모든 유엔 회원국을 향해 우크라이나의 책임을 물을 것을 촉구했다. 이란 국영방송 IRIB에 따르면 이란 외무부는 주이란 우크라이나 대리대사를 초치해 항의 서한을 전달했다. 이란 측은 국가안보와 국익을 단호히 수호할 것이며 자국민의 생명과 재산에 대한 공격을 침묵으로 넘기지 않겠다고 경고했다. 아바스 아라그치 외무장관은 같은 날 카야 칼라스 유럽연합(EU) 외교안보 고위대표와 통화하고 EU의 “단호한” 대응을 요구했다. 우크라이나도 카스피해에서 이란 관련 선박을 공격한 사실을 일부 시인했다. 볼로디미르 젤렌스키 우크라이나 대통령은 이날 엑스(X·옛 트위터)에 “카스피해에서 러시아 군함과 이란 관련 군사화물 운송에 사용되는 선박을 타격했다”고 밝혔다. 다만 선박명이나 국적은 특정하지 않았다. 우크라이나 보안국(SBU)은 텔레그램을 통해 “보안국의 장거리 드론이 다수의 군사 표적을 상대로 작전에 성공했다”면서 카스피해에서 러시아의 해상 유전 플랫폼과 화물선 2척, 미사일 고속정 1척을 타격했다고 밝혔다. 보안국은 화물선 2척이 미국·영국·캐나다·우크라이나의 제재 명단에 오른 선박으로 이란과 러시아 사이 군수화물 운송에 사용됐다고 주장했다. 러시아는 이번 공격에 대해 확인이나 논평을 내놓지 않았다. 다만 이란이 피격됐다고 밝힌 선박과 우크라이나가 타격 대상으로 명시한 선박이 동일한지는 확인되지 않았다. 이란은 선박명을 공개하지 않았고, 우크라이나가 지목한 선박 중 한 척은 러시아 해운사 소유다. 카스피해: 러·이란 군수 통로였던 ‘닫힌 바다’ 카스피해는 이란 북쪽에 자리한 세계 최대의 내륙 수역으로, 이란을 비롯해 러시아·카자흐스탄·투르크메니스탄·아제르바이잔 등 5개국이 접해 있다. 이란은 이곳을 통해 연안국들로부터 물자를 수입할 뿐 아니라 중앙아시아를 거쳐 오는 중국산 화물도 받아왔다. 특히 우크라이나 전쟁 발발 이후 카스피해는 러시아와 이란이 군수 물자를 주고받는 주요 통로로 활용됐다. 이란은 우크라이나 분쟁에 개입한 적이 없다고 주장해왔지만, 우크라이나와 서방의 입장은 다르다. 미국 재무부는 2024년 9월 러시아 국방부가 화물선 ‘포르트 올랴 3호’를 이용해 이란산 근거리 탄도미사일을 실어 날랐다며 이 선박을 제재했다. 이란 미사일 시설에서 컨테이너 25개에 실린 탄도미사일 ‘파트-360’이 카스피해 연안 아미라바드항을 거쳐 러시아 아스트라한주 올랴항으로 옮겨졌다는 것이다. 컨테이너 1개에는 최대 9발이 들어간다. 이란산 드론 ‘샤헤드-136’ 부품도 같은 경로로 넘어가, 러시아 타타르스탄공화국 알라부가 경제특구에서 러시아 국산화판(게란-2)으로 조립되는 것으로 알려져 있다. 카스피해는 바다와 이어지지 않은 내륙 수역이다. 대양으로 통하는 유일한 물길은 볼가강과 볼가돈 운하를 거쳐 아조우해로 나가는 러시아 내륙 수로뿐이다. 우크라이나로서는 타격 작전이 사실상 불가능한 곳이었다. 러시아는 전면 침공 초기부터 우크라이나가 위협할 수단이 없는 이 바다에서 카스피 소함대를 동원해 함대지 순항미사일 ‘칼리브르’를 발사해왔다. 2024년 11월 우크라이나 국방부 정보총국(HUR)은 다게스탄 카스피스크 기지의 러시아 미사일함 2척을 타격하며 카스피해도 겨누기 시작했다. 이후 우크라이나 장거리 드론 FP-1의 사거리가 1600㎞ 이상으로 늘어나자 표적은 러시아 해상 유전으로까지 확대됐다. 2025년 12월 루코일이 운영하는 필라놉스키 유전 플랫폼이 처음 피격돼 20개가 넘는 유정이 멈춰 섰다. 흐름이 뒤집힌 것은 지난 2월 28일 미국-이란 전쟁이 터지면서다. 젤렌스키 대통령은 3월 14일 미 CNN 인터뷰에서 러시아가 이란산 샤헤드를 국산화한 드론을 이란에 공급하고 있으며, 이란이 이를 중동 내 미군기지 공격에 사용하고 있다고 주장했다. 4년간 이란에서 러시아로 흐르던 무기가 반대 방향으로 흐르기 시작한 것이다. 이번 공격 당일 젤렌스키 대통령은 또 다른 주장도 내놨다. 러시아가 걸프 국가와 역내 미군 시설을 촬영한 위성 영상을 이란에 넘기고 있으며, 지난 19~20일 감시 대상에 바레인·요르단·쿠웨이트의 공군기지가 포함됐다는 것이다. 보복 카드 마땅찮은 이란…러시아는 침묵 이란이 “침묵으로 넘어가지 않겠다”며 보복을 시사했지만, 실행 가능한 수단은 많지 않다. 우선 이란이 우크라이나를 직접 타격하기엔 거리가 너무 멀다. 두 나라 사이에는 아제르바이잔·조지아 등 제3국 영공과 흑해가 놓여 있고, 러시아 영공을 지나는 경로도 현실적이지 않다. 미국을 상대하며 주변국을 향한 공격을 이어가는 상황에서 북쪽에 새 전선을 열 여력도 없다. 다만 걸프 지역 내 우크라이나 자산이 표적이 될 수는 있다. 이란은 지난 3월 28일 미군을 지원하는 데 사용된 아랍에미리트(UAE) 내 우크라이나 대드론 체계 창고를 파괴했다고 주장한 바 있다. 우크라이나가 부인하면서 ‘주장’에 그쳤지만, 우크라이나의 대드론 전문가 200명 이상이 카타르·사우디아라비아·UAE에 배치돼 있고 요르단에서는 미군과 함께 기지 방어에 참여하고 있는 것으로 알려져 있다. 이란이 이들을 표적으로 삼아 사망자가 발생할 경우 우크라이나가 미국-이란 전쟁의 교전 당사자가 될 가능성도 있다. 이란이 가진 가장 현실적인 보복 수단은 대러 군수협력 강화다. 다만 우크라이나의 병참 차단 작전이 심화하면서 카스피해가 집중 공격 대상이 된 터라 운송 자체에 차질이 빚어질 수 있다. 러시아를 우회하는 육로 대안인 이란 라슈트-아스타라 철도는 자금 문제로 완공이 미뤄져 왔다. 우크라이나는 카스피해의 러시아 관할 해역과 러시아 소유 선박·시설을 대상으로 이번과 같은 작전을 이어갈 가능성이 크다. 러시아는 침묵하고 있다. 2025년 1월 서명된 러시아-이란 포괄적 전략동반자 조약에는 상호방위 조항이 없다. 어느 한쪽이 공격받아도 상대를 방어할 의무가 없다는 뜻이다. 러시아는 공개 대응 대신 카스피해 방공을 조용히 강화하는 쪽을 택할 것으로 보인다. ‘공중 휴전’ 성사 땐 확전 멈추지만 ‘글쎄’오는 28일 백악관에서 열리는 도널드 트럼프 미국 대통령과 젤렌스키 대통령의 회담에서 ‘공중 휴전’이 의제로 오를 수 있다고 키이우 인디펜던트와 로이터 통신 등이 보도했다. 러시아와 우크라이나가 공중전을 중단하는 합의가 성사되면 카스피해로의 전역 확장도 멈추게 된다. 카스피해 타격은 전량 장거리 드론 작전이기 때문이다. 이 시점에 공중 휴전이 논의되는 것은 양측 모두 받아들일 유인이 있다는 논리에서 출발한다. 우크라이나는 러시아 공습에 대응할 요격탄이 부족하고, 러시아는 취약해진 방공망 탓에 우크라이나의 후방 타격에 애를 먹고 있다. 그러나 공중 휴전은 1년 전에도 논의됐다가 성과 없이 끝났다. 현재도 미국과 우크라이나가 러시아에 제시할 안을 조율하는 단계로, 아직 모스크바에 전달되지도 않았다. 드미트리 페스코프 크렘린궁 대변인은 지난 23일 “협상 과정에 열려 있다”고만 밝혔다. 스티브 위트코프 특사와 재러드 쿠슈너 백악관 선임고문은 이달 말이나 다음 달 초 러시아를 찾을 것으로 알려졌다. 무엇보다 우크라이나가 이를 받아들이기 어려운 상황이다. 오랜만에 잡은 주도권을 스스로 내려놓게 되는 탓이다. 우크라이나 내부에서는 유일한 이점을 왜 먼저 내주느냐는 반발과 함께, 러시아가 정유공장과 유류·물류 창고를 더 잃어야 휴전에 응할 것이라는 반론이 나온다. 게다가 젤렌스키 대통령은 대러 후방 타격을 설계한 미하일로 페도로우 전 국방장관을 경질한 문제로 시위대의 반발에 직면해 있다. 이 상황에서 장거리 타격 중단을 수용하면 국내에서 더 큰 역풍을 맞게 된다. 공중 휴전이 성사되면 러시아로 향하는 이란산 탄약도 다시 안전해진다. 우크라이나가 지금 카스피해를 서둘러 때리는 이유이기도 하다.

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

북한이 한국군의 움직임을 더 정밀하게 파악하기 위해 군사정찰과 해외 정보 수집 능력을 대폭 강화하려는 것으로 전해졌다. 정찰위성과 해외 공관이 부족한 북한이 러시아의 위성 기술과 중국의 해외 정보망을 활용해 약점을 보완할 가능성도 제기된다. 미국 월스트리트저널(WSJ)은 25일(현지시간) 김정은 북한 국무위원장이 이달 초 회의를 주재하고 군사정찰·정보 능력을 ‘근본적으로’ 강화하라고 지시했다고 보도했다. 북한이 비밀리에 운영해온 정보기관과 해외 공작 활동을 공개적으로 언급한 것은 이례적이다. 북한 매체는 이번 조치의 목적을 잠재적 적국의 위협을 통제하고 핵심 정보를 확보하는 데 있다고 설명했다. 구체적인 개편 방향은 공개하지 않았지만, 북한이 한국군과 주한미군의 배치·이동, 연합훈련 동향 등을 더 빠르고 정밀하게 파악하려는 의도라는 분석이 나온다. 북한은 그동안 굵직한 사이버 공격과 해외 공작을 수행한 것으로 지목됐다. 2014년 미국 소니픽처스 해킹 사건은 미 정부가 국가안보 사안으로 대응할 만큼 파장이 컸다. 북한 해커들은 2016년 한미 군사작전계획을 탈취한 혐의도 받았다. 이듬해 말레이시아에서 발생한 김 위원장의 이복형 김정남 피살 사건에도 북한 공작원들이 관여했다는 의혹이 제기됐다. 북한은 해외 해킹과 김정남 피살 사건에 관여하지 않았다는 입장을 유지하고 있다. 정찰위성 1기·해외 공관 43곳…정보 수집망은 취약 북한은 사이버 분야에서 상당한 역량을 보였지만 전통적인 정보 수집 능력은 주요국보다 크게 뒤처진 것으로 평가된다. 해외에 파견한 외교관과 무역대표부 직원 수가 적고, 광범위한 정찰위성망도 갖추지 못했기 때문이다. 호주 싱크탱크 로위연구소에 따르면 2024년 기준 북한의 해외 외교공관은 43곳에 그쳤다. 미국은 같은 기준으로 271곳을 운영했다. 북한은 국제사회의 제재와 재정난으로 최근 일부 공관까지 폐쇄했다. 외교공관은 공식 외교 업무뿐 아니라 주재국의 정치·군사 정보를 수집하고 공작원을 지원하는 거점으로 활용될 수 있다. 북한은 해외 거점이 부족해 현지 정보원 확보와 통신 감청, 방산기업·정부기관 접근 등에 한계를 겪는 것으로 보인다. 북한 정보요원들은 국제 금융망 접근이 차단된 탓에 활동 자금도 자체 조달해야 하는 것으로 전해졌다. 탈북한 전직 북한 관리들은 북한 공작원과 해커들이 암호화폐 탈취 등을 통해 운영비를 마련한다고 설명했다. 정찰위성 부족은 한국군 감시 능력과 직결되는 약점이다. 북한이 현재 궤도에 올린 군사정찰위성은 1기에 불과하다. 특정 지역을 반복 관측하려면 여러 위성을 서로 다른 궤도에 배치해야 하지만 북한은 아직 실질적인 위성군을 구축하지 못했다. WSJ는 구글어스가 제공하는 공개 위성 자료가 북한이 자체적으로 수집할 수 있는 영상보다 관측 범위 면에서 더 포괄적이라고 전했다. 북한이 군사정찰위성을 보유하고도 한국군 기지와 전력 이동을 실시간에 가깝게 추적하기는 어렵다는 의미다. 러시아 기술·중국 정보망 결합하나 김 위원장은 우선 정찰위성망 확충에 속도를 낼 것으로 보인다. 한국 국가정보원은 러시아가 북한군의 우크라이나전 파병 대가로 북한에 위성 관련 기술을 제공하고 있다고 판단한 바 있다. 러시아가 위성 제작과 발사, 영상 분석 기술을 지원하면 북한은 한국군과 주한미군의 움직임을 더 자주 관측할 수 있다. 미사일 발사 전후의 부대 이동과 한미 연합훈련, 주요 공군기지와 항만의 전력 배치도 보다 정밀하게 파악할 가능성이 있다. 중국과 러시아의 해외 정보망을 활용할 가능성도 거론된다. 조지프 버뮤데스 미국 전략국제문제연구소 북한 전문가는 북한이 두 나라와 지역별로 역할을 나눠 정보를 수집하는 체계를 구축할 수 있다고 내다봤다. 러시아와 북한의 사이버 조직은 이미 악성코드와 보안 기술 분야에서 협력하는 것으로 알려졌다. 북한 해커들이 러시아와 중국 내 거점을 활용해 한국과 미국의 방산기업, 군 관련 기관을 겨냥할 경우 사이버 정찰과 위성 감시를 결합한 정보 수집이 가능해질 수 있다. 북한은 정보기관의 명칭도 바꿨다. 김 위원장 집권 직전 여러 공작 조직을 통합해 만든 정찰총국은 지난해 조직명에 ‘정보’를 추가했다. 해킹과 군사정찰뿐 아니라 해외 인적 정보 수집과 비밀공작까지 확대하려는 의도가 반영됐다는 해석이 나온다. 북한은 미국과 대립하는 국가들과 외교관계도 넓히고 있다. 김 위원장은 지난 3월 러시아의 우방인 알렉산드르 루카셴코 벨라루스 대통령과 처음으로 정상회담을 열었다. 벨라루스는 다음 달 평양에 첫 대사관을 열 계획이다. 북한 외교관과 무역대표부 직원들은 과거 무기 거래와 정보 전달 역할을 함께 맡아왔다. 해외 거점이 늘어나면 한국과 미국을 겨냥한 통신 감청과 사이버 침투, 방산 정보 수집도 확대될 수 있다. 전인범 전 육군 특전사령관은 WSJ에 북한이 해외 기반을 넓히기 위해 이례적으로 적극적인 외교에 나서고 있다며 “서방이 북한의 능력을 과소평가하는 것이 북한의 가장 큰 이점”이라고 말했다.