러시아 시베리아의 한 연구소에서 실험실 사고로 병원균이 유출된 것으로 의심되는 가운데 연구원 1명이 숨져 당국이 대응에 나섰다. 4일(현지시간) 미국 CNN 방송은 러시아 국영 타스 통신을 인용해 이르쿠츠크 인근 셸레호프에 있는 ‘항페스트 연구소’ 실험실 직원 1명(28·여)이 ‘원인 불명’의 폐렴 진단을 받은 뒤 숨졌다고 보도했다. 감염병 관리를 담당하는 러시아 소비자권리보호·복지감독청은 유출된 병원균이 정확히 무엇인지 불분명하다고 밝혔다. 다만 “이르쿠츠크주와 이르쿠츠크시, 셸레호프시의 위생·역학 상황은 안정적”이라고 덧붙였다. 연구소 직원 사망 사례에 대해서는 “특별 조치를 시행했다”고 설명했다. 사고가 발생한 지역과 인접한 부랴트공화국의 수장 알렉세이 치데노프는 앞서 숨진 연구원에 대해 “페스트로 사망했을 가능성이 있다”면서 “부랴트공화국에서는 페스트 발병 사례가 없다”고 전했다. 이고리 코브제프 이르쿠츠크 주지사는 지난 2일 러시아 수석 방역담당의가 참석한 가운데 주 방역위원회 긴급회의를 열었다며 주민들에게 동요하지 말라고 당부했다. 코브제프 주지사는 긴급회의가 “주민 1명(숨진 연구원으로 추정)에게 영향을 미친 특히 위험한 감염병 의심 사례”와 관련해 소집됐다고 설명했다. 연구소 인근의 한 알루미늄 공장은 예방 차원에서 직원들에게 마스크 착용을 지시하며 동요하지 말라는 지침을 내렸다. 이 지역 독립 매체의 비공식 보도에 따르면 해당 실험실 연구원이 이송된 셸레호프의 병원에서 200명 가까운 인원이 관찰 대상으로 지정됐다. 또 시내 산부인과 병원 최소 1곳에 격리 조치가 내려졌다고 전했다. 이 매체는 또 숨진 여성의 신원이 항페스트 연구소 직원인 ‘다리야 시필로바’라면서 그가 검사용 시료를 채취하던 중 살아 있는 세균이 든 시험관을 실수로 깨뜨렸다고 의료진에게 밝혔다고 전했다. 이 직원은 지난 6일 중증 폐렴 증세로 셸레호프의 병원에 입원했으며 인공호흡기를 달았다가 8일 숨진 것으로 보도됐다. 다만 감독청 전 청장인 겐나디 오니셴코는 “페스트일 가능성은 낮고, 설령 확인되더라도 곧 날씨가 추워져 확산하지는 않을 것”이라고 말했다. 폐페스트는 페스트균이 일으키는 세 가지 유형의 감염병 중 하나다. 나머지 두 유형은 대개 감염된 벼룩이나 동물, 감염조직과의 접촉을 통해 퍼지지만, 폐페스트는 호흡기 비말을 통해 사람 사이에 쉽게 전파된다. 미 국무부 대변인은 러시아에서 폐페스트로 인한 사망자 발생 가능성을 인지하고 있다고 CNN에 밝혔다. 대변인은 “질병통제예방센터(CDC) 및 다른 범정부 협력기관들과 함께 상황을 면밀히 주시하고 있다”면서 “아직 확인되지 않은 세부 사항이 많다. 러시아 당국이 정확한 정보를 신속하고 투명하게 공유할 것을 촉구한다”고 말했다. CDC에 따르면 폐페스트 환자는 발열, 두통, 쇠약감과 함께 “호흡곤란, 흉통, 기침, 때로는 피가 섞이거나 묽은 가래를 동반하는 급속히 진행되는 폐렴” 증상을 보인다. 미 보건복지부는 CDC가 러시아 상황을 면밀히 모니터링하고 있으며 “미국 시민의 안전과 보안이 최우선 과제”라고 밝혔다. 세계보건기구(WHO)는 페스트의 치명률이 높지만, 항생제로 쉽게 치료할 수 있고 감염 예방 조치로 막을 수 있다고 밝힌 바 있다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. PFCT는 관계기관 조사 결과가 확정되는 대로 고객 보상안을 마련할 계획이다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 다른 온투업체인 모우다도 지난달 27~28일 제3자의 웹사이트 불법 접근을 통한 개인정보 유출 가능성을 확인했다고 29일 공지했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

신한은행, KB국민은행에 이어 하나은행과 BNK금융에서도 해킹으로 인한 고객 정보 유출 사태가 발생했다. 하나은행은 2일 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 밝혔다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯된 것”이라며 “해당 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 설명했다. 하나은행은 피해 대상 고객에게 개별 통보를 진행 중이며 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이라고 밝혔다. BNK부산은행도 이날 해킹으로 외주 직원 11명의 개인정보가 유출되는 피해가 발생했다고 밝혔다. BNK부산은행은 “2일 오전 4시 30분쯤 외주 개발직원 11명의 성명과 전화번호, 생년월일, 이메일 주소 같은 개인정보가 웹페이지에 유출된 사실을 확인했다”고 밝혔다. 부산은행 측은 내부 직원용 모바일 영업 지원시스템 등을 대상으로 한 해킹 공격이 있었던 것으로 추정하고 해당 웹페이지에 대한 차단 조치를 완료했다. 앞서 신한은행은 전날 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만 5000명의 고객 정보가 유출됐다고 밝혔다. 이어 이날 KB국민은행도 고객 119명의 개인정보가 유출됐다고 밝혔다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 ‘긴급 상황 대응 회의’를 열고 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다.

금융위 등 ‘긴급 상황대응 회의’ 개최금융권에 “보안 사각지대 점검” 지시신한은행에 이어 KB국민은행에서도 100여명 규모 해킹 사고가 발생하자, 금융당국이 금융권 긴급 회의를 소집해 보안 현황과 대응 방향을 논의했다. 2일 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행, 카드사, 은행연합회, 여신금융협회 등과 함께 ‘긴급 상황대응 회의’를 열었다. 최근 금융회사들의 잇따른 정보 유출 사건과 관련 공격 유형과 수법을 공유하고 대응 방안을 논의하기 위해서다. 금융위는 금융권에 ▲외부에 노출된 전산시스템 전반에 대한 보안 점검 ▲불필요한 정보노출 및 인증·접근통제 강화 ▲위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다. 대고객 서비스 여부와 관계없이 외부에 노출된 서비스를 빠짐없이 점검해 ‘보안 사각지대’가 있는지 파악하고, 불필요하게 외부에 노출되는 정보를 최소화해야 한다는 것이다. 인증 없이 내부 정보에 접근할 수 있는지도 점검해야 한다고 강조했다. 이와 함께 공격에 사용된 IP 주소, 공격 수법과 침해 시도 내역 등 정보를 관계기관과 금융회사 간 신속히 공유해 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 발생할 위협을 줄여야 한다고 당부했다. 이를 위해 보안 취약점 체크리스트를 제공해 금융회사가 자체적인 보안 점검을 철저히 실시하도록 하고, 금융회사는 이 결과를 조속한 시일 내에 제출·보고할 계획이다. 금융위·금감원·금보원은 최근 발생한 침해사고와 관련, 신고를 접수한 즉시 현장조사에 착수해 대응하고 관계기관과 위험정보를 공유하는 등 필요한 조치를 취하고 있다. 사고가 발생한 금융회사가 소비자 보호와 피해 보상 등을 차질 없이 이행하도록 면밀히 관리·감독한다는 방침이다. 신 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다”며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다”고 밝혔다.

신용정보원 일반신용정보 시스템 개편5일 오전 8시까지 관련 서비스 이용 제한“소비자 신용정보 더 안전하게 보호할 것”대출과 계좌 개설 등 한국신용정보원의 일부 금융서비스가 5일 오전 0시부터 8시까지 일시 중지된다. 2일 신용정보원에 따르면 이 기간 중지되는 서비스는 ▲대출, 리스, 할부, 신용카드, 카드론 등 여신상품의 신규·갱신·연장 ▲인터넷, 모바일을 통한 예금계좌 비대면 개설 ▲금융성, 이행성 보증상품의 신규·갱신·연장 ▲본인신용정보 열람 및 확인서 출력 등이다. 다만 계좌 이체, 현금 자동 입출금기(ATM) 출금 및 현금서비스, 신용·체크카드 결제 등 일반신용정보 처리와 무관한 금융서비스는 정상 이용할 수 있다. 신용정보원이 10년 만에 일반신용정보 시스템을 개편하기로 하면서 관련 서비스가 일시 중단되는 것이다. 일반신용정보 시스템은 금융기관이 고객과 금융거래 여부를 판단하기 위해 필요한 대출, 연체 정보 등 신용정보를 모으고 공유하는 시스템이다. 이번 개편은 2016년 신용정보원이 출범한 뒤 첫 개편으로, 노후화된 장비를 교체하고 최신 기술을 활용할 수 있는 기반을 마련해 보안 체계를 강화한다는 데 목적이 있다. 정보 유출 위험을 최소화해 금융소비자의 금융정보를 보호하겠다는 취지다. 시스템 개편을 위해 실제 작업 상황을 가정한 리허설과 도상 훈련을 반복하고, 예상치 못한 상황이 발생할 경우 신속히 대응할 수 있도록 비상대응 체계를 구축하는 데 주력했다. 금융협회·금융회사 등 관련기관과 긴밀히 공조해 대국민 안내도 진행 중이다. 유수영 신용정보원장은 “일반신용정보 시스템은 주요 금융서비스에 필요한 핵심 금융 인프라인 만큼 금융기관과 함께 충분한 사전 점검을 진행해왔다”며 “개편이 이루어지는 연휴에도 종합상황실을 운영하는 등 작업 상황을 실시간으로 모니터링하고, 비상 상황 발생 시 신속히 대응하여 금융소비자들의 불편을 최소화하겠다”이라고 밝혔다.

남아프리카공화국에서 지난 7월 이후 여성 11명의 시신이 잇따라 발견된 가운데, 시릴 라마포사 남아공 대통령은 여성 폭력 대상을 “국가적 수치”라며 규탄하고 여성·아동 대상 미해결 사건 전수 조사와 수사 재개를 지시했다. 지난달 30일(현지시간) 로이터통신에 따르면 라마포사 대통령은 전날 대국민 연설에서 “남아공 여성들에게 가해지는 폭력은 깊은 고통이자 국가적 수치의 원인”이라며 이 같은 대책을 발표했다. 라마포사 대통령은 “오늘 밤에도 정부 시신 안치소에는 신원이 확인되기를, 누군가 찾아와 주기를, 집으로 돌아가 안식에 들기를 기다리는 여성들이 누워있다”며 “어떻게 우리의 마음이 무너지지 않을 수 있겠느냐, 어떻게 분노하지 않을 수 있겠느냐”라고 말했다. 라마포사 대통령은 젠더 기반 폭력과 여성 살해에 대한 그간의 정부 대응이 “충분하지 않았다”며 검·경에 여성·아동을 대상으로 한 살인과 성폭행 등 젠더 기반 폭력과 관련된 미해결 사건을 60일 이내에 전수조사하고 90일 이내에 이들 사건의 우선순위를 정해 수사 재개 계획을 마련하도록 지시했다. 또 가로등이 고장 난 곳, 버려진 건물, 보안이 취약한 공원, 공동묘지 등 위험 지역을 파악하고 여성 안전 실태 조사를 벌일 것을 전국 지방정부에 요청했다. 무허가 주류판매점 단속 등 주류법 집행 강화도 촉구했다. 남아공에서는 지난 7월 15일부터 최대 도시 요하네스버그 인근 에쿠룰레니에서 잇따라 여성들의 시신이 발견되면서 여성을 겨냥한 연쇄 살인 공포가 커졌다. 지난달 27일 여성 시신이 추가로 발견되며 지금까지 희생자는 최소 11명으로 파악됐다. 이 가운데 3건과 관련해 4명의 용의자가 체포됐으며 다른 사건에서도 경찰이 일부 용의자를 특정한 것으로 알려졌다. 희생자들은 대부분 20~30대 여성으로, 일부는 옷이 벗겨진 채 성폭행 흔적이 있는 상태로 발견됐다. 라마포사 대통령은 경찰이 11명의 사망에 연쇄살인범이 연루됐다는 증거는 찾지 못했다면서도 모든 가능성을 열어두고 수사 중이라고 밝혔다. 그는 “모든 사건의 수사가 흐지부지되도록 두지 않겠다”고 강조했다. 남아공에서는 그동안 여성에 대한 폭력과 강력 사건 등이 끊이지 않았다. 2019년 라마포사 대통령은 여성에 대한 폭력을 ‘국가적 위기’로 규정하고, 지난해 11월 재난관리법에 따라 젠더 기반 폭력과 여성 살해를 ‘국가적 재난’으로 공식 지정하며 강력 대응을 천명했다. 그러나 상황은 나아지지 않고 있다. 남아공 인권위원회에 따르면 올 4~6월 사이 여성 569명이 살해됐고, 1052명은 살인 미수 피해를 입었다. 남아공은 인구 대비 살인율이 세계에서 가장 높은 수준에 속하지만, 부패와 인력·예산 부족으로 치안 대응이 약화한 상태다. 살인 사건 가운데 해결되는 비율은 약 10건 중 1건에 불과하다.

신한은행에서 약 2만 5000명의 고객 정보가 유출돼 금융감독원이 긴급 현장 조사에 나섰다. 신한은행은 고객에게 발생한 손해를 전액 보상하겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행의 대출 모집 관련 서비스에서 고객 정보 일부가 유출됐다. 유출 항목은 이름과 전화번호, 연소득, 대출 산출 한도 등 대출 신청 관련 개인신용정보다. 현재까지 파악된 유출 규모는 약 2만 5000명으로, 조사 결과에 따라 늘어날 가능성이 있다. 이번 사고는 대출 모집인들이 이용하는 간편 정보 시스템에서 발생한 것으로 전해졌다. 금감원은 현장에서 유출 범위와 경위, 공격 수법 등을 조사하고 있다. 신한은행은 “외부의 비인가자가 비정상적인 방법을 통해 당행 일부 서비스에서 고객 정보를 유출한 사실을 확인했다”고 설명했다. 현재까지는 로그인 인증을 거치는 뱅킹 서비스가 해킹된 것이 아니라 웹 기반 간편 조회 서비스의 정보 일부가 유출된 것으로 전해졌다. 신한은행은 유출 사실을 인지한 직후 전사적 비상 대응 체계를 가동했다. 외부 IP 차단과 관련 서비스 중단, 새로운 보안 정책 적용 등 긴급 조치도 완료했다고 밝혔다. 은행 측은 “개인정보가 유출돼 고객과 국민 여러분께 심려를 끼쳐 드린 점 깊은 사과의 말씀을 드린다”며 “고객 여러분께 발생한 손해에 대해 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다.

사이버 사기 조직의 범죄수익금 4억 3000만원 상당을 세탁하고 대가를 챙긴 자금세탁 조직원과 계좌 제공자, 조직 총책의 도피를 도운 피의자 등 21명이 경찰에 붙잡혔다. 경남경찰청 사이버수사과는 사이버 사기 범죄수익금을 세탁한 혐의(사기방조·범죄수익은닉규제법 위반)로 20대 A씨 등 자금세탁 조직원 8명을 구속 송치했다고 1일 밝혔다. 이들은 지난해 12월부터 지난 4월까지 자금세탁 조직을 만들어 사이버 사기 조직의 범죄수익금 4억 3000만원 상당을 세탁하고 그 대가로 약 1억 7000만원의 수수료를 챙긴 혐의를 받는다. 지인 사이였던 이들은 총책과 모집책, 자금세탁책, 영업실장 등 역할을 나눠 조직을 꾸린 뒤 사회관계망서비스(SNS) 등을 통해 다른 사기 조직을 상대로 “자금을 세탁해주겠다”고 광고한 것으로 조사됐다. 직접 사기 범행에 가담하기보다는 다른 사이버 사기 조직이 벌어들인 범죄수익금을 넘겨받아 세탁하고 수수료를 챙기는 방식으로 범행한 것으로 경찰은 파악했다. 이들의 범행은 인터넷 중고거래 플랫폼에서 ‘쌀’과 ‘과일’ 등을 판매한다고 속인 사이버 사기 사건을 수사하는 과정에서 드러났다. 경찰은 동종 사건의 책임수사관서로 지정된 뒤 전국에서 발생한 관련 사이버 사기 사건을 병합해 수사했다. 지난 4월 자금세탁책 검거를 시작으로 수사를 확대해 지난 9월 초 자금세탁 조직 총책을 포함한 조직원 8명을 모두 검거했다. 경찰은 또 이들에게 통장과 접근매체 등을 제공하고 대가를 받은 30대 B씨 등 12명도 사기방조·전자금융거래법 위반 혐의로 검거했다. 이들은 계좌가 범죄에 사용될 것을 알면서도 제공하고 적게는 10여만원에서 많게는 800만원가량을 받은 것으로 조사됐다. 경찰은 이 가운데 범죄에 사용될 것을 알면서 계좌와 접근매체를 제공하고 대가를 받은 2명을 구속했다. 이와 함께 경찰은 자금세탁 조직 총책이 검거되는 과정에서 도주를 도운 20대 C씨를 범인도피 혐의로 불구속 송치했다. 이번 사건에서 경찰이 병합한 사이버 사기 사건은 모두 1161건으로, 개별 피해액은 수십만원대의 소액 사기 사건이 대부분이었던 것으로 파악됐다. 경찰은 단기간에 1000명이 넘는 피해자가 발생한 점 등을 고려해 조직적인 민생 침해형 사기 범죄로 보고 수사를 벌였다. 경찰 관계자는 “통상 계좌 제공자에 대해서는 불구속 수사를 해왔지만, 이번 사건에서는 범죄에 사용될 것을 알면서 계좌와 접근매체를 제공하고 대가를 받은 피의자 2명을 구속하는 등 엄정하게 대처했다”며 “조직적인 사기 범행이 가능하도록 통장 등을 넘기는 행위에 대해서도 철저히 수사하겠다”고 말했다. 이어 “보안 메신저와 익명 SNS 등의 발달로 사이버 사기 범죄가 지속적으로 증가하고 있다”며 “민생 침해형 사이버 사기 범죄에 강력히 대응하겠다”고 밝혔다.

태국인 관광객 일행이 묵은 체코의 한 5성급 호텔 객실 침대 밑에서 남성이 발견돼 논란이 일고 있다. 30일(현지시간) 더타이거 등에 따르면 태국의 여행업자 콘엑 투마루킷은 지난 29일 페이스북에 이 같은 내용의 글을 올리고 다른 여행업자들에게 해당 호텔 이용에 주의할 것을 당부했다. 사건은 체코 브르노의 한 5성급 호텔에서 발생했다. 콘엑에 따르면 일행 중 한 여성이 객실에 들어가던 중 침대 밑에서 사람의 손가락이 튀어나와 있는 것을 발견했다. 여성은 처음에는 귀신을 본 것으로 생각했지만, 곧 침대 밑에 남성이 숨어 있다는 사실을 알아챘다. 여성은 겁에 질려 도움을 요청한 뒤 객실 밖으로 뛰쳐나왔다. 그러자 침대 밑에 숨어 있던 남성이 밖으로 나와 호텔을 빠져나갔다고 콘엑은 주장했다. 일행은 곧바로 호텔 직원에게 상황을 알렸지만, 적절한 도움을 받지 못했다고 강조했다. 여성의 객실을 다른 방으로 바꿔 달라고 요청했지만 호텔 측은 객실 변경이 어렵다고 답했다. 또한 호텔 직원들이 객실에 외부인이 침입했다는 사실을 믿지 않는 것처럼 보이자 일행은 직원들에게 폐쇄회로(CC)TV 영상을 확인해달라고 요구했다고 한다. 그러나 이후 호텔 측과 실랑이가 이어졌으며 경찰에 신고하는 데도 어려움을 겪었다고 콘엑은 주장했다. 결국 경찰이 현장에 오기까지 약 30~40분이 걸린 것으로 전해졌다. 경찰 역시 즉각 사건을 해결하기는 어려웠으며, 다음 날 정식으로 신고서를 제출하라는 안내를 했다고 한다. 그러나 일행은 브르노를 떠나 다른 도시로 이동해야 하는 일정이 잡혀 있어 신고가 쉽지 않았다고 콘엑은 덧붙였다. 콘엑은 경찰에 화가 난 것은 아니라면서도 호텔 측의 대응에 불만을 나타냈다. 특히 직원들이 상황에 대해 “도와줄 수 있는 것이 없다”는 취지의 답변을 반복했다고 지적했다. 그는 “이번 일이 더 심각한 상황으로 이어지지 않은 것이 다행”이라며 남성이 어떻게 호텔에 들어왔는지도 의문이라고 주장했다. 특히 야간에는 호텔 출입구에 보안요원이 보이지 않는 등 보안이 허술해 보였다고 지적했다. 그러면서 다른 여행업자들에게 주의를 당부하며 동료들에게 해당 호텔을 이용하지 말 것을 권고했다. 해당 글을 접한 누리꾼들은 “남성이 호텔에서 도망치는 것 이상의 행동을 했다면 어떤 일이 벌어졌을지 상상하기 어렵다”, “호텔에 최저 평점을 남기고 사건을 공개적으로 알려야 한다” 등 우려를 나타냈다.

이란의 한 여성 가수가 유튜브 채널로 생중계한 무관객 콘서트에서 민소매 드레스를 입었다는 이유로 선고받은 태형 74대 형벌이 항소심에서도 확정됐다. 영국 BBC 등에 따르면 이란에서 항소심을 담당하는 상급법원은 공공음란 혐의로 1심에서 유죄가 인정돼 태형 74대가 선고된 유명 가수 파라스투 아흐마디(29)의 항소를 지난 25일(현지시간) 기각했다. 아흐마디는 2024년 12월 무관객 콘서트를 자신의 유튜브 채널로 생중계했다. 당시 아흐마디는 민소매 드레스를 입고 공연에 나섰다. 해당 영상은 수백만 조회수를 기록했으나 이란 사법부는 “국가의 법적·문화적 규정을 위반했다”며 수사에 착수했다. 지난 6월 형사법원은 아흐마디를 비롯해 밴드·제작진 등 총 9명에 대해 “음란하고 외설적인 자료를 게시해 공중도덕을 훼손”한 혐의 등으로 유죄를 선고했다. 이란은 법으로 여성의 공개 공연을 금지하고 있으며, 여성이 히잡과 단정한 복장을 착용할 것을 의무화하고 있다. 이들에게는 각각 태형 74대가 내려졌다. 2년간 시청각 활동 금지 및 출국 금지 처분도 받았다. 변호인단에 따르면 상급법원은 심리도 열지 않은 채 항소를 기각했다. 변호인단 관계자는 BBC에 “우리가 보기에 콘서트 개최는 애초에 범죄에 해당하지 않았다”면서 “벌금 등 더 가벼운 처벌이 가능했는데도 1심 법원은 해당 혐의에 대해 가장 가혹한 처벌을 택했다”고 말했다. 이어 “항소법원 역시 심리를 열 수 있었는데도 심리도 없이 원심을 유지했다”면서 “이 판결의 주된 목적은 유사한 사건의 재발을 막으려는 데 있는 것으로 보인다”고 덧붙였다. 1심 선고 당시 이란 대중들 사이에서는 소셜미디어(SNS)를 중심으로 파장이 일었다. 망명 중인 가수 구구시는 당시 인스타그램에 “이 암흑의 날들이 끝나고, 여성들이 어떻게 살고 무엇을 입을지 선택할 자유를 되찾기를”이라며 “우리의 소중한 조국에서 예술적 표현이 다시 꽃피기를”이라고 적었다. 음악가 호세인 알리자데는 “아흐마디 대신 태형 70대를 맞을 용의가 있다”고 거들었다. 인권단체도 판결을 규탄했다. 국제앰네스티는 “태형은 잔인하고 비인도적이며 굴욕적인 처벌로, 고문 및 기타 부당대응에 대한 절대적 금지 원칙을 위반한다”고 밝혔다. 2024년 1월에도 쿠르드계 이란 활동가 로야 헤슈마티도 히잡을 쓰지 않은 모습의 사진을 SNS에 올렸다가 공중도덕 위반 혐의로 유죄 판결을 받고 태형 74대를 맞았다. 쿠르드 인권단체 헹가우에 따르면 헤슈마티는 테헤란의 검찰청사에서 여성 경찰관이 강제로 자신의 머리에 스카프를 씌운 뒤 남성 경찰관이 어깨·등·엉덩이·다리를 채찍질했다고 증언했다. 이슬람 율법(샤리아)에 대한 이란의 해석에 기반한 이란 법에 따르면, 사춘기 이상의 여성과 소녀는 히잡으로 머리카락을 가리고 몸매가 드러나지 않도록 길고 헐렁한 옷을 입어야 한다. 2022년 9월에는 22세 쿠르드계 여성 마흐사 아미니가 히잡을 ‘부적절하게’ 착용했다는 이유로 테헤란에서 도덕경찰에 구금됐다가 숨진 뒤 이란 전역에서 시위가 일어났다. 신정 체제에 반대하는 전국적 시위에서 여성들은 히잡을 불태우거나 허공에 흔들었고, 보안군의 진압 과정에서 수백명이 숨졌다. 이후 많은 여성과 소녀가 복장 규정에 공공연히 저항하며 공공장소에서 아예 머리를 가리지 않게 됐다. 당국은 주기적인 체포, 경고, 업소 폐쇄 등의 조치로 대응해 왔다.

우크라이나가 오매불망 기다리던 F-16 전투기를 벨기에로부터 제공받을 것으로 알려졌다. 볼로디미르 젤렌스키 우크라이나 대통령은 29일(현지 시간) “벨기에가 연말까지 우크라이나에 F-16 3대를 인도할 것”이라면서 “러시아의 잔혹한 민간인 공격에 대응해 우크라이나를 지원하기 위한 단호한 조처를 한 벨기에 정부에 감사를 표한다”고 밝혔다. 이어 “우크라이나는 이미 벨기에와 스페인을 포함한 다른 국가들로부터 F-16 탄약을 긴급히 공급받았다”고 덧붙였다. 앞서 젤렌스키 대통령은 개전 이후 줄기차게 러시아에 맞서 실질적 군사 진전을 이루려면 공군력 강화를 위해 F-16이 꼭 필요하다고 주장해 왔다. 실제로 네덜란드와 덴마크가 우크라이나에 F-16을 제공했으나 보안상 이유로 정확한 대수는 공개되지 않았다. 벨기에 역시 F-16을 차례대로 인도하기로 약속해 첫 인도 시점은 2024년이었으나 지금까지 한 대도 제공하지 않았다. 이는 애초 F-16을 대체하기 위해 미국에서 도입하려 한 F-35 전투기 도입이 늦어지면서다. 특히 지난 5월 우크라이나 군사 전문 매체 디펜스 익스프레스는 벨기에가 2029년까지 총 53대의 F-16을 인도할 수 있다고 보도한 바 있다. 당시 보도에 따르면 벨기에는 올해 총 7대의 F-16을 우크라이나에 인도할 예정으로 이 중 4대는 부품 공급용으로 쓰인다. 이어 2027년 5대, 2028년 14대 그리고 2029년에는 가장 많은 27대가 제공된다. 다만 이 인도는 벨기에 공군에 F-35가 도입되는 시기와 맞물려 있어 실제 예정대로 이루어질지는 불투명하다. 이처럼 우크라이나가 F-16을 간절히 원하는 이유는 공격은 물론 방어에 효과적으로 사용할 수 있기 때문이다. 특히 F-16은 최근 러시아의 미사일과 드론 공격을 방어하는 데 결정적인 역할을 하고 있다. 우크라이나 방공망이 취약해진 상황에서 F-16은 AIM-9 사이드와인더와 AIM-120 암람 공대공 미사일로 러시아의 미사일과 제트 추진 드론을 요격하는 대표적인 수단이다. 다만 우크라이나가 사용하기에 이 미사일이 비싸고 턱없이 부족하다는 것이 중론이다. 서방 동맹국들은 우크라이나에 항공기용 무장의 일환으로 미사일을 제공했으며 총 인도량은 기밀에 부쳐져 있다.