서울시는 오는 16일 예고된 시내버스 파업에 대비해 비상수송대책을 가동한다고 14일 밝혔다. 서울시버스노동조합은 오는 15일까지 임금협상 합의안이 타결되지 않으면 16일 첫차부터 파업에 돌입하겠다고 예고한 상태다. 서울시는 “올해 들어 두번째 시내버스 파업이 벌어질 수 있는 초유의 상황에 대비해 모든 가능성을 열어두고 비상수송대책을 마련했다”고 설명했다. 우선 서울시는 지난 1월 파업 당시 700여대를 투입했던 무료 셔틀버스(전세버스)를 최대 1500대로 확대한다. 그중 200여대는 주요 간선도로에 투입해 자치구 간 이동도 지원한다. 파업이 장기화할 경우 간선노선 셔틀버스 투입을 확대한다는 방침이다. 서울 25개 자치구는 주요 거점과 주거지에서 지하철역까지 연결하는 무료 셔틀버스를 최대 1300대 규모로 운행한다. 또한 서울시는 원활한 통근을 돕기 위해 강남대로, 통일로, 도봉로 등 주요 간선도로에도 무료 셔틀버스 10개 노선, 200여대를 추가 투입한다. 지하철도 출퇴근 시간 혼잡과 대중교통 이용 불편을 덜기 위해 1일 총 202회 증편 운행한다. 막차 시간은 다음달 오전 2시까지로 연장한다. 출퇴근 시간대 운행을 평소보다 2시간씩(일 4시간) 연장해 열차 운행을 대폭 늘린다. 앞서 서울시는 연초 파업 당시 혼잡 시간대와 막차 시간을 1시간씩 연장해 운행한 바 있다. 아울러 시는 승용차 이용 증가에 대비해 가로변버스전용차로 운영을 임시 중지하고, 일반 차량 통행도 허용한다. 대상은 서울시가 운영 중인 가로변 버스전용차로이며, 파업 개시∼종료 시까지 시행할 예정이다. 단 중앙버스전용차로는 기존과 동일하게 버스만 통행이 가능하다. 특히 이번 비상수송대책에는 마을버스와 따릉이를 활용한 대체 교통수단 확대 방안이 새롭게 포함됐다. 서울시는 마을버스 업체의 신청을 받아 임시 간선노선에 투입하고, 따릉이 무료 이용을 지원해 버스 파업에 따른 시민 불편을 완화할 방침이다. 실시간으로 시민에게 교통 정보도 제공한다. 120 다산콜센터와 교통정보센터 토피스, 시 홈페이지와 소셜미디어(SNS) 계정, 도로 전광판, 각 정류소의 버스정보안내단말기 등을 통해 확인 가능하다. 서울시는 운전기사들의 업무 복귀 상황에 따라 임시노선도 탄력적으로 운영한다는 계획이다. 정상적으로 운행하려는 운수회사와 운전기사의 영업권이 침해되지 않도록 차고지별 대응체계도 마련했다. 교통 혼잡을 줄이기 위해 시내 초·중·고등학교와 공공기관, 민간기업 등에 등교나 출근 시간 1시간 조정도 요청했다. 필요한 경우에는 재택근무, 유연근무 등을 적극 활용하는 것이 도움이 된다고 시는 전했다. 시는 이날 자치구 교통국장 회의와 운수회사 대표자 회의를 열고 파업 시 총력 대응과 비상수송대책 협조를 독려할 계획이다. 15일에는 최종 점검을 위한 비상수송대책 점검 회의를 진행한다. 여장권 시 교통실장은 “서울시는 시민들의 이동 불편을 최소화하기 위해 대체 교통수단을 최대한 가동할 예정이며 동시에 정상적인 운행을 방해하는 불법행위에는 법과 원칙에 따라 엄정히 대응하겠다”고 말했다. 이어 “아직 노사가 대화로 해결할 수 있는 시간이 남아있는 만큼, 시민들이 납득할 수 있는 합리적인 수준에서 협상이 마무리될 수 있도록 이해와 양보를 당부드린다”고 덧붙였다.

K조선의 호황 속에 유지·보수·정비(MRO) 산업은 새로운 먹거리이자 조선업의 미래를 가늠할 키워드로 꼽힌다. 우리 정부가 K조선 공급망 핵심 조선사 등을 대상으로 함정 MRO 글로벌 경쟁력 강화, 미국 진출 지원, MRO 인프라 확충 및 인증·수출 판로 개척 지원 등 전폭 지원에 나서고 있는 가운데 가장 주목을 받는 곳이 다름 아닌 부산이다. K해양 방산 전초기지 부산은 세계 MRO 시장 선점을 향한 쾌속 행보를 보이고 있다. 13일 부산시에 따르면 시는 ‘함정 MRO 산업을 미래 첨단 주력산업으로 육성하겠다’고 대외적으로 선언한 가운데 무엇보다 단순 정비 위주가 아닌 MRO 최고 단계의 정밀 유지보수·성능개량 등 고부가가치 산업 전환에 속도를 내고 있다. 시의 구상 카드는 ‘대체 불가-해양 MRO 부산형 전략 마스터플랜’이다. 박동석 시 첨단산업국장은 “세계가 산업 안보 핵심인 조선·해양 패권을 놓고 경쟁 중”이라며 “대한민국 해양 MRO의 골든타임 사수해야 한다. 대체 불가 해양수도 부산이 대한민국의 미래 대전환을 이끌어 나갈 것”이라고 공언했다. 부산은 대한민국 MRO 공급망의 절대적 집적지로 꼽힐 만큼 우수한 MRO 역량과 대체 불가 인프라를 구축하고 있다. 방위산업·친환경 부품 생산을 담당하고 있거나 단종부품을 신속하게 국산화할 수 있는 390여개에 달하는 소부장 기자재망, MRO 클러스터 협의체를 중심으로 즉각적인 정비와 역설계, 시공이 가능한 100여개 선박수리 협력망을 갖췄다. 여기에 조립과 테스트를 담당할 HJ중공업 등 앵커 조선소 등 소위 부산형 함정 MRO 공급 생태계를 이미 완비하고 있다. 한라IMS, 파나시아, 동화엔텍 등 조선 기자재 기업들이 글로벌 기자재 선도 기업으로 자리하고 있고, HJ중공업은 이미 미 해군 MRO 사업 자격인 함정 정비협약(MSRA) 자격을 획득하고 유수의 조선소들과 치열한 수주 경쟁을 펼치고 있다. 부산은 신항(가덕도 백옥포 일원)에 1조 5500억원을 들여 첨단수리조선 실증 거점 역할을 할 대형 수리조선단지 마스터플랜까지 추진 중이며 해양 MRO 글로벌 스탠더드를 충족할 방산 품질인증 구축에도 속도를 내고 있다. MRO 산업을 뒷받침할 최고 역량의 해양 연구 기반 시설에다 지난 4월엔 산업통상부 ‘중소조선 함정 MRO 글로벌 경쟁력 강화 지원사업’ 공모에, 5월엔 방위사업청 주관 ‘방산 혁신클러스터 함정 MRO 사업’ 공모에 선정됐다. 이는 산업통상부 사업 ‘기업지원 및 인력양성’ 트랙과 방사청 ‘기반 구축 및 기술개발(R＆D)’ 트랙을 상호 연계·보완하는 함정 MRO 성장축의 완성을 의미한다. 방위사업청 주관 ‘방산 혁신클러스터 함정 MRO 사업’은 국내외 함정 MRO 클러스터 조성과 기반 지원을 위해 인프라를 구축하고 중소조선소, 기자재 업체 등에 기술개발과 보안인증, 수출을 지원하는 사업이다. 2030년까지 총사업비 490억원(국비 245억원) 투입해 부산을 비롯해 울산·경남·전남을 아우르는 초광역 클러스터를 구축하는 사업으로, 특히 부산의 경우 강서구 일원에 ‘함정 MRO 방산 품질인증센터’를 구축, 핵심 부품의 신뢰성을 확보하고 관련 기업의 품질인증을 지원하게 된다. 품질인증센터는 인공지능(AI) 기반 MRO용 위상배열 초음파(PAUT)센서를 탑재한 스마트 비파괴검사 장비 검사 로봇 개발, 혁신제품 및 단종부품 개발과 부품 국산화, MSRA 및 미 함정 사이버보안 인증(CMMC) 컨설팅 등 지역 조선·방산 중소기업의 경쟁력 강화를 뒷받침하게 된다. 정부의 K조선 비전과 마스가 프로젝트를 전방위로 보조하며, 격변하는 동북아 함정 MRO 공급망 재편에 선제적으로 대응하고 있는 부산이 함정 MRO 시장 선점 등 글로벌 MRO 거점도시로 우뚝 설 수 있을지 기대된다.

인공지능(AI)의 급격한 고도화에 따른 안전 우려가 커지면서 오픈AI가 첨단 AI 개발 속도를 조절하는 방안을 검토하고 나섰다. AI가 악용될 경우 대규모 피해로 이어질 수 있는 구체적인 차기 표적으로는 전력망을 지목하며 사이버보안 강화에 나서는 모습이다. 블룸버그통신은 10일(현지시간) 샘 올트먼 오픈AI 최고경영자(CEO)가 이번 주 전사 회의에서 첨단 AI 개발 속도를 늦추는 방안을 검토하고 있다고 밝혔다고 보도했다. 올트먼 CEO는 다른 AI 연구팀들과 공동으로 속도를 조절할 가능성도 검토 중이나 다른 기업이나 연구팀은 동의하지 않을 수 있다는 점도 언급한 것으로 전해졌다. 올트먼 CEO의 발언은 최근 AI 업계에서 고도화된 AI의 위험성을 우려하는 목소리가 잇따르면서 AI의 속도조절에 불을 붙인 것으로 풀이된다. 오픈AI 최고 과학자인 야쿠프 파초키는 최근 “필요에 따라 향후 개발 속도를 늦추기 위해 협력해야 한다”며 공통의 안전 기준이 마련될 때까지 자발적인 속도 조절이 보편화돼야 한다고 주장했다. 앞서 올트먼도 지난 7월 백악관 관계자들과 AI 개발 속도를 조절할 필요성에 대해 논의한 바 있다. 실제 AI의 사이버 공격 능력이 현실적인 위협으로 부상하면서 우려는 더욱 커지고 있다. 최근 오픈AI의 AI 에이전트들이 서로 협력해 통제 체계를 우회하고 제3자 웹사이트를 공격한 사실이 드러나면서 AI가 인간의 지시를 넘어 자율적으로 사이버 공격을 수행할 가능성에 대한 경고가 확산됐다. AI 업계 내부에서도 속도 조절을 요구하는 목소리가 커지고 있다. 최근 앤트로픽과 오픈AI의 연구원이었던 제이콥 콕슨은 “AI 기업들이 초지능 AI를 향해 경쟁하면서 인류의 안전을 걸고 도박하고 있다”고 비판했다. 지난 7월 말에는 주요 AI 기업 직원 1100명 이상이 AI 개발 속도를 늦출 장치 마련을 촉구하는 청원에 서명하기도 했다. 반면 도널드 트럼프 미국 대통령은 이날 AI로 인한 인류 멸종 가능성에 대해 “전혀 우려하지 않는다”고 밝히며 “AI 경쟁에서 중국에 대해 우위를 유지하는 것이 내겐 더 중요하다”고 상반된 입장을 밝히기도 했다. AI가 초래할 수 있는 위험을 통제하고 핵심 인프라를 보호해야 한다는 요구도 커지고 있다. AI가 공격 도구로 진화할 가능성이 현실적인 문제로 떠오르면서 전력망과 같은 국가 핵심 인프라의 보안이 AI 시대의 새로운 안전 과제로 부상하고 있기 때문이다. 오픈AI는 차기 AI 사이버공격의 표적이 전력망으로 향할 것이라 예상하고 미국 전력회사들과 보안 강화를 논의하고 있다. 미국 정치전문매체 폴리티코에 따르면 올트먼 CEO는 이날 미국 콜로라도주에서 열린 에디슨전기연구소(EEI) 연례회의에서 듀크에너지·엑셀론·서던컴퍼니·넥스트에라에너지 등 주요 전력회사 임원들과 만나 AI를 악용한 전력망 사이버공격 위험을 차단하는 방안을 논의했다. 오픈AI는 자사의 10억달러 규모 사이버보안 사업인 ‘데이브레이크’를 활용해 전력회사들이 AI를 사이버 방어에 활용할 수 있도록 지원하는 방안을 제안했다. 전력망에 연결된 데이터센터의 보안 문제도 논의 대상에 포함됐다. 오픈AI와 전력회사들의 논의는 지난 7월부터 시작됐다. 오픈AI는 당시 12개 유틸리티 기업의 최고정보보안책임자(CISO)를 샌프란시스코 본사로 초청해 전력망 안정성과 보안 문제를 논의했다. 폴리티코는 이 같은 논의가 오픈AI 모델로 만들어진 AI 에이전트들이 연루된 허깅페이스 서버 해킹 사실이 알려진 직후 시작됐다고 전했다.

랜섬웨어와 해킹 등 사이버 위협이 고도화되면서 기업이 침해사고를 완벽히 예방하는 데는 한계가 있다는 인식이 확산되고 있다. 이에 기업의 피해를 최소화하고 핵심 업무를 빠르게 정상화할 수 있는 사이버 회복력이 중요해진 가운데, SK쉴더스는 침해사고 발생 이전부터 대응 체계를 구축할 수 있는 ‘침해사고 대응 리테이너 서비스’를 운영하며 기업의 선제적 보안 대응을 지원하고 있다고 11일 밝혔다. 이러한 변화의 배경에는 지속적으로 증가하고 고도화되는 사이버 위협이 있다. 한국인터넷진흥원(KISA)의 ‘2026년 사이버 위협 동향 보고서’에 따르면 2025년 연간 침해사고 신고 건수는 2383건으로 전년 대비 26.3% 증가했으며, 2026년 상반기에도 1236건이 접수돼 전년 동기 대비 19.5% 늘었다. 공격자의 타깃이 기업의 개별 사용자 단말을 넘어 핵심 인프라 영역까지 전방위로 확장되고 있다. SK쉴더스의 ‘2026년 상반기 KARA 랜섬웨어 동향 보고서’에 따르면, 최근 랜섬웨어 조직들은 가상사설망(VPN)과 방화벽을 비롯해 전사적자원관리(ERP) 시스템 등 기업 운영의 중추를 직접 겨냥하는 정교한 침투 전략을 구사하고 있다. 가령 제조기업의 ERP 서버가 랜섬웨어에 감염될 경우 생산 계획 수립부터 자재 발주, 출하 업무까지 연쇄적으로 차질을 빚을 수 있다. VPN이나 방화벽이 공격받으면 내부 업무망 접근에 문제가 발생해 전사적인 업무 중단으로 이어질 가능성도 있다. 사이버 공격의 영향이 IT 시스템을 넘어 생산·영업·물류 등 기업 운영 전반으로 확산되면서 침해사고는 단순한 보안 이슈를 넘어 기업의 핵심 경영 리스크로 자리 잡고 있다. 침해사고가 발생하면 기업은 짧은 시간 안에 수많은 의사결정을 내려야 한다. 침해 정황 확인과 원인 분석, 피해 범위 파악, 디지털 증거 확보와 함께 내부 보고, 관계기관 신고 등 여러 대응이 동시에 이뤄져야 한다. 사고가 터진 뒤에야 대응 체계를 갖추려면 시간적 여유가 턱없이 부족하다. 누가 지휘봉을 잡을지, 최종 의사결정권자는 누구인지, 외부 전문가와는 어떤 식으로 손을 잡을지 미리 짜두지 않으면 첫 단추부터 삐그덕거리기 십상이다. 보안 업체를 고르고 계약을 맺는가 하면 IT 인프라를 파악하는 일까지 모조리 사후에 밀어 넣는다면, 원인 파악과 피해 확산을 막는 타이밍은 영영 놓쳐버릴 수밖에 없다. SK쉴더스의 침해사고 대응 리테이너 서비스는 보안 공백을 최소화하는 데 초점을 둔다. 계약 초기 단계에서 고객사의 IT 인프라, 네트워크 구조, 핵심 자산 현황 및 비상 연락망 등을 면밀히 진단한다. 이를 토대로 실제 위협 발생 시 가동될 전담 대응 조직의 역할과 책임, 유기적인 협업 프로세스, 신속한 의사결정 및 보고 체계를 고객 맞춤형으로 체계화한다. 실제 침해사고가 발생하면 사전에 확보한 정보를 바탕으로 즉각적인 사고 대응에 착수한다. 로그 및 악성코드 분석, 디지털 포렌식, 공격 경로와 원인 규명, 피해 범위 분석 등을 통해 침해 원인을 파악하고 추가적인 피해 확산을 막을 수 있도록 지원한다. 기술적인 사고 분석에 그치지 않고 기업의 사고 수습 과정도 지원한다. 고객 내부 조직과의 협업은 물론 경영진 보고와 대외 커뮤니케이션, 규제 대응 자문 등을 제공해 기업이 복잡한 사고 대응 과정에서도 신속한 의사결정과 업무 정상화에 집중할 수 있도록 돕는다. 실제 사고가 발생하지 않더라도 계약 기간 동안 서비스를 다양한 방식으로 활용할 수 있다는 점도 특징이다. SK쉴더스는 사고 대응 자문 등을 통해 고객의 대응 체계를 지속적으로 점검하고 대응 역량을 강화한다. 필요에 따라 EDR(Endpoint Detection ＆ Response)·NDR(Network Detection ＆ Response) 기반 보안 점검, MDR(Managed Detection ＆ Response), 침해평가, 의심 서버 정밀 포렌식, 사이버보험 등 SK쉴더스의 다양한 보안 서비스로 전환해 활용할 수 있어 보안 투자 효율도 높일 수 있다. 최근에는 서비스 중단에 따른 피해 규모가 큰 금융·제조업을 비롯해 개인정보와 핵심 데이터를 다루는 기업을 중심으로 선제적으로 대비할 수 있는 침해사고 대응 서비스에 대한 관심이 확대되고 있다. 공급망을 통한 공격 위험이 커지고 보안 및 규제 대응 요구가 강화되면서 이러한 움직임은 중견기업으로도 확산되는 추세다. SK쉴더스 관계자는 “이제 기업 보안은 공격을 예방하는 것과 함께 사고 발생 이후 얼마나 빠르게 피해를 통제하고 핵심 업무를 정상화할 수 있느냐가 중요하다”며 “업계 최고 수준의 침해사고 대응 경험과 전문성을 바탕으로 사고 발생 이전부터 고객 환경에 맞는 대응 체계와 협업 프로세스를 구축해 기업이 침해사고 대응의 골든타임을 확보하고 사이버 회복력을 높일 수 있도록 지원하겠다”고 말했다.

미 해군 함선이 정박한 부산항 보안구역에 무단 침입한 낚시꾼을 경찰이 신속하게 붙잡아 미 해군으로부터 감사장을 받았다. 부산경찰청은 미 해군 범죄수사국 아시아·태평양 지역 담당 국장 등이 11일 부산경찰청을 방문해 김성희 부산경찰청장에게 감사장을 전달했다고 밝혔다. 미 해군 범죄수사국은 해군·해병대 관련 범죄 수사와 대테러, 방첩 활동을 하는 기관이다. 국내에서 진행 중인 미 해군 군수지원함 등 유지·보수·정비(MRO) 사업의 보안업무를 총괄한다. 이들은 지난 5월 미 해군이 유지·보수·정비를 받기 위해 정박 중인 남구 우암동 부두 내 보안구역에 누군가 펜스를 넘어 침입했다며 지난 5월 26일 경찰에 수사를 요청했다. 경찰은 보안구역에 침입한 낚시꾼 60대 A씨와 30대 B씨 등 2명을 수사 요청받은 지 나흘 만에 검거했다. 부자지간인 이들은 지난 5월 2일 오후 7시 30분쯤 낚시를 하려고 울타리를 넘어 보안구역에 몰래 들어간 혐의(공동주거침입)를 받는다. 경찰은 또 지난 6월 2일에도 다른 낚시꾼 C씨를 검거했다. C씨는 지난 5월 6일 오후 4시 50분쯤 같은 장소에 침입한 혐의(건조물침입)를 받는다. 이날 미 해군 범죄수사국 관계자는 “부산 경찰의 이번 신속한 대응과 조치는 향후 한국 내에서 미 해군 소속 함정의 MRO 사업 전반에 안전이 보장된다는 점을 보여줬다. 한미 동맹의 굳건한 결속과 실무 협력의 모범 사례가 될 것”이라고 전했다. 김성희 부산경찰청장은 “미 해군의 MRO 사업은 한국 경제에 많은 도움을 주며, 한미 양국 간의 동맹에 있어 아주 중요한 역할을 하고 있다. 어떠한 보안사고에도 즉각 대응할 수 있도록 협력체계를 유지, 강화해 나가겠다”라고 밝혔다.

서울시의회 문화체육관광위원회 민경희 의원(국민의힘·강남1)이 지난 3일 열린 제339회 임시회 문화체육관광위원회 관광체육국 소관 업무보고에서, 정부의 고정밀 지도 국외 반출 허가로 구글맵의 길찾기 서비스가 본격화되는 시점에 맞춰 서울시가 주요 지도 플랫폼 이용 과정에서 발생하는 불편을 선제적으로 점검하고 개선해야 한다고 주문했다. 민 의원은 정부가 지난 2월 27일 구글의 1대 5000 축척 고정밀 지도 국외 반출을 조건부로 승인한 지 어느덧 6개월이 경과했다고 지적했다. 당시 정부는 국내 서버를 활용한 데이터 가공, 군사 및 주요 보안시설의 철저한 보안 처리, 그리고 지도상 좌표 표시 제한 등을 핵심 조건으로 내걸었다. 이에 따라 구글 측은 지난 8월부터 보안시설에 대한 블러(모자이크) 처리 작업과 국내 접속 시 좌표 표기를 제한하는 등 요구된 조건 이행에 본격적으로 돌입했다. 이로 인해 오랫동안 제한되었던 구글맵의 길찾기와 내비게이션 기능이 국내에서도 실제로 원활하게 구동될 수 있는 기술·제도적 기반이 점차 마련되고 있다. 민 의원은 “정부가 지도 데이터를 열어주기로 결정한 지 이미 6개월이 지났고, 그 사이 구글은 조건 이행을 진행하며 서비스 개시를 준비해 왔다”며 “전 세계 관광객이 가장 익숙하게 쓰는 지도 앱에서 서울이 어떻게 보이는지가 곧 서울 관광의 첫인상이 되는데, 서울시는 이 6개월 동안 무엇을 준비했는지 묻고 싶다”고 말했다. 이어 민 의원은 “해외여행을 가면 공항에 도착해 종이 지도나 관광안내서를 챙기기도 하지만, 실제 이동 과정에서는 평소 익숙한 지도 앱을 가장 많이 활용하게 된다”며 “외국인 관광객 역시 서울에 도착한 뒤 관광지와 식당, 숙박시설을 찾는 과정에서 지도 플랫폼의 영향을 크게 받을 수밖에 없다”고 말했다. 또한 방한 외래객의 지도 서비스 이용 현황을 언급하며, 국내에서는 네이버 지도와 구글맵이 주요 길찾기 수단으로 활용되고 있지만 각각 한계가 있다고 지적했다. 특히 구글맵은 전 세계적으로 널리 사용되고 다국어 지원이 강점인 반면 그동안 국내 대중교통이나 세부 길찾기 기능에는 제약이 있었고, 네이버 지도는 국내 정보가 상세하지만 외국인의 회원가입과 예약, 언어 지원 측면에서는 불편이 발생할 수 있다고 덧붙였다. 민 의원은 최근 외국인 관광객들의 여행 패턴이 패키지 중심의 단체 여행에서 개별 자유여행으로 빠르게 재편되고 있음을 짚었다. 개별 관광객들은 명소 탐색부터 맛집 예약, 대중교통 이용에 이르기까지 모든 과정을 스스로 해결해야 하는 만큼, 모바일 지도와 예약 플랫폼의 직관성과 편의성이 서울 관광 전체의 만족도를 좌우하는 핵심 요인이라고 진단했다. 이에 민 의원은 “외국인이 네이버 등을 통해 식당을 예약하는 과정에서 인증이나 가입 문제로 불편을 겪는 사례가 있을 수 있다”며 “서울시와 서울관광재단이 관광객 입장에서 실제 이용 과정을 직접 점검하고, 어떤 지점에서 불편이 발생하는지 먼저 찾아내야 한다”고 주문했다. 또한 서울시가 관리하거나 홍보하는 주요 관광명소의 명칭을 국문·영문 및 다국어로 표준화해, 구글맵 등 글로벌 지도 플랫폼에서도 동일한 명칭으로 검색될 수 있도록 하는 방안을 제안했다. 민 의원은 “같은 관광명소라도 플랫폼마다 외국어 명칭이 다르면 관광객 입장에서는 검색 자체가 어려워질 수 있다”며 “서울시가 주요 관광명소의 다국어 표준 명칭을 정비하고 이를 플랫폼 사업자에게 적극적으로 제안할 필요가 있다”고 밝혔다. 아울러 관광명소의 명칭이나 운영 시간, 위치, 휴관일 등이 변경됐음에도 기존 정보가 그대로 남아 있는 문제를 막기 위해 서울시와 서울관광재단 차원의 상시 모니터링 체계가 필요하다고 강조했다. 특히 구글 등 주요 지도 플랫폼과의 협력도 일회성에 그쳐서는 안 된다고 지적하며 “지도 데이터가 업데이트되는 시점에만 협의하는 것이 아니라, 관광정보 오류와 외국인 관광객의 이용 불편을 지속적으로 공유하고 개선할 수 있는 상시 협의 창구를 구축해야 한다”고 말했다. 이에 관광체육국장은 “최근 단체 관광보다 개별 관광객이 증가하면서 관광정보와 지도 서비스를 편리하게 제공하는 것이 매우 중요해졌다”며 “관련 부서와 네이버·구글 등 플랫폼 업체와 협력하고, 관광객의 불편 사항을 지속적으로 모니터링해 개선할 수 있도록 협의체 운영 등을 검토하겠다”고 답변했다. 민 의원은 “서울을 찾는 관광객이 불편을 호소한 뒤에 대응하기보다, 서울시가 먼저 이용 환경을 점검하고 불편 요인을 없애는 것이 중요하다”며, “관광객이 자신에게 익숙한 지도 앱에서도 서울의 관광정보를 정확하고 편리하게 이용할 수 있어야 서울의 관광 경쟁력도 높아질 수 있다”고 강조했다. 끝으로 민 의원은 “지도 반출 허가 이후 6개월은 서울시가 준비할 수 있었던 시간이었다”며 “이번에 제안한 관광명소 다국어 표준화, 지도 정보 오류 상시 모니터링, 글로벌 지도 플랫폼과의 상시 협력 체계가 실제 정책으로 이어지는지 다음 업무보고에서 다시 확인하겠다”고 밝혔다.

해외 직구와 여행 예약 때 카드 결제를 자주 하는 직장인 하모(30)씨는 최근 전자지급결제대행(PG)사를 통한 카드정보 유출 소식에 불안감이 커졌다. 여러 온라인 쇼핑몰을 이용해 자신이 어느 PG사를 거쳤는지, 어디서 정보가 노출됐을지 알기 어렵기 때문이다. 하씨는 “얼마 전 카드사 정보 유출도 겪었는데 이제 결제대행업체에서도 정보가 털릴 수 있다고 하니 걱정된다”며 “내 카드가 유출 대상인지 빨리 확인하고 싶다”고 말했다. 10일 금융권에 따르면 금융감독원은 토스페이먼츠와 코엠페이먼츠를 대상으로 지난 7일부터 진행한 현장점검을 전날 정식 검사로 전환했다. 정보 유출 규모와 침입 경로, 카드정보 관리 실태와 사고 대응 과정 등을 살펴보고 있다. PG사는 온라인 쇼핑몰과 카드사 사이에서 결제를 처리하는 업체다. 온라인 거래가 늘면서 지난해 PG 서비스 이용액은 하루 평균 1조 5542억원으로 전년보다 9.2% 증가했다. 이용 건수도 하루 평균 3364만건으로 11.8% 늘었다. 그러나 소비자는 자신이 이용할 PG사를 선택하기 어렵다. 쇼핑몰이 PG사와 계약해 결제 시스템을 구축하기 때문이다. 소비자는 카드사나 결제수단은 고를 수 있지만 자신의 정보가 어떤 PG사를 거칠지는 사실상 알기 어렵다. 사고가 나도 정보 유출 여부를 바로 확인하기 힘든 경우가 있다. 토스페이먼츠는 특정 가맹점의 결제연동 플랫폼 인증정보가 노출돼 고객 2671명의 결제내역 4131건이 조회된 사실을 확인하고 대상자에게 알렸다. 다만 카드 비밀번호와 유효기간, 카드보안코드(CVC) 등 결제에 필요한 정보는 포함되지 않았다고 설명했다. 코엠페이먼츠는 공격자가 가져간 개별 거래내역과 카드정보를 갖고 있지 않아 유출된 거래와 피해자를 아직 특정하지 못하고 있다. 카드사 외부에서 카드정보가 유출된 사고는 이전에도 있었다. 2014년 가맹점 판매정보관리(POS) 단말기가 해킹됐고, 2020년에도 현금자동입출금기(ATM)와 POS 단말기에서 대규모 카드정보 유출이 확인됐다. 금융권 관계자는 “카드사 보안을 강화해도 PG사나 가맹점 등 외부 결제망이 취약하면 사고가 반복될 수 있다”고 말했다. 최철 숙명여대 소비자경제학과 교수는 “일차적인 책임은 PG사에 있지만 카드사도 제휴 업체가 충분한 보안 시스템과 대응 능력을 갖췄는지 확인해야 한다”며 “사고가 발생했을 때 추가 피해를 신속하게 차단할 대응체계도 마련해야 한다”고 강조했다.

경북의 한 경찰서가 조직폭력·마약 등 특정 사건에서 피의자 신문 과정에 변호인 참여를 제한할 수 있다고 안내해 위헌 논란이 일고 있다. 9일 법조계에 따르면 경북 상주경찰서는 ‘피의자 신문과정 변호인 참여제도’ 안내문에 변호인 참여가 제한되는 경우로 ‘국가보안법 위반·조직폭력·마약·테러 사건’을 명시했다. 또 ‘공범 등의 증거인멸·도주를 용이하게 하거나 관련 사건의 수사·재판에 중대한 영향을 초래할 우려가 있다고 판단되는 사건’도 제한 대상으로 안내했다. 문제는 이 같은 제한 기준이 현행법과 맞지 않다는 점이다. 형사소송법에 따르면 사법경찰관은 정당한 사유 없이 피의자가 신청했을 때 변호인 신문을 제한할 수 없다. 현행 경찰수사규칙도 변호인 참여로 신문이 방해되거나 수사기밀이 누설되는 등 예외적으로만 참여를 제한할 수 있도록 하고 있다. 이는 헌법상 보장되는 변호인 조력권과도 충돌한다. 헌법 제12조 4항은 체포 또는 구속을 당한 사람에게 즉시 변호인의 조력을 받을 권리를 보장한다. 변호사업계도 대응에 나섰다. 대한변호사협회 관계자는 “원천적으로 변호인 참여를 제한하는 건 위법한데다 국가보안법 위반 등 특정 범죄유형을 못박는 건 더더욱 법적 근거가 없다”며 “공식 대응을 검토하고 있다”고 말했다. 조순열 서울변회 회장 및 총장단은 오는 16일 상주경찰서에 항의 방문할 예정이다. 상주경찰서 안내문의 문구는 경찰이 피의자신문 변호인 참여제를 처음 도입한 1999년 지침 내용을 담고 있는 것으로 추정된다. 이후 헌재 결정 등을 거쳐 2007년 형사소송법에 변호인 참여권이 명문화됐다. 경북경찰청 관계자는 이와 관련해 “과거 제작된 안내문이 그대로 남아 있었던 것 같다”며 “즉시 안내문을 제거했으며, 실제 변호인 조력을 제한한 사례는 없다”고 해명했다.

경기도의회 미래과학협력위원회 임창휘 의원(더불어민주당, 광주2)은 8일 열린 제393회 임시회 제2차 미래과학협력위원회 회의에서 김운남 의원이 대표 발의한 ‘유엔 글로벌 AI 허브 경기도 유치 촉구 건의안’ 심사와 관련해 질의를 펼치며, 국제기구 유치에 수반되는 재정적 의무 검토와 선도적 규범 수립, 필수 전력망 확충을 강력히 촉구했다. 임창휘 의원은 “AI 시대에 경기도가 선도적으로 국제기구와 함께하는 것은 매우 중요하고 의미 있는 일”이라며 사업 취지에 공감을 표하면서도, 과거 대규모 국제기구 유치 사례의 면밀한 분석을 선행 과제로 제시했다. 임 의원은 “막연한 기대감보다는 과거 인천광역시의 GCF(녹색기후기금) 유치 사례를 거울삼아 지방비 투입 등 수반되는 의무와 예상 문제점을 면밀히 파악해야 한다”고 짚었다. 특히 임 의원은 AI 기술 확산에 따른 사회적 거버넌스와 윤리·보안 규범 구축의 시급성을 강조했다. 그는 “향후 AI는 단순한 기술 확보 경쟁을 넘어 규칙과 사회적 활용에 대한 고민이 핵심이 될 것”이라며, “가장 선제적으로 제도가 도입될 AI 허브 소재지로서 경기도가 긍정적 활용뿐만 아니라 AI 보안 등 부정적 파급 효과까지 대비한 방어 체계 및 규칙 수립에 앞장서야 한다”고 주문했다. 이어 글로벌 AI 허브 유치 효과가 마이크로소프트(MS) 등 유수의 글로벌 빅테크 기업 투자 및 사업장 유치로 실현되기 위한 물리적 기반 시설 전략을 제언했다. 임 의원은 “AI 허브와 관련 기업들이 들어오더라도 그들이 사용할 전력과 데이터 문제가 해결되지 않으면, 좋은 엔진을 달고도 달릴 수 없는 차체와 같다”고 비유했다. 그러면서 데이터센터 연계는 물론 도내 권역별 에너지저장장치(ESS) 클러스터 통합 등 안정적인 전력망 확보 체계를 구축할 것을 집행부에 주문했다. 이에 대해 박흥현 경기도 국제협력국장은 “오는 9월 중하순 과학기술정보통신부의 공모를 앞두고 재정 부담과 인프라 조성, 정주 여건 등을 다각도로 주시하고 있다”며, “초기 캠퍼스 형태의 기구 유치를 넘어 국제기구가 제시할 AI 표준 대응 및 산업 생태계 연계 방안을 체계적으로 준비하겠다”고 답했다.

경북의 한 경찰서가 조직폭력·마약 사건 등을 피의자 신문 과정에서 변호인 참여를 제한할 수 있는 사건으로 안내해 변호인 조력권 침해라는 위헌 논란이 일고 있다. 9일 법조계에 따르면 경북 상주경찰서의 ‘피의자 신문과정 변호인 참여제도’ 안내문에는 변호인 참여가 제한되는 경우로 ‘국가보안법 위반 사건’, ‘조직폭력·마약·테러 사건’이 명시돼 있다. 또 ‘공범 등의 증거인멸·도주를 용이하게 하거나 관련 사건의 수사 및 재판에 중대한 영향을 초래할 우려가 있다고 판단되는 사건’도 제한 대상으로 안내했다. 문제는 이 같은 제한 기준이 현행법과 맞지 않다는 점이다. 형사소송법에 따르면 사법경찰관은 정당한 사유 없이 피의자가 신청했을 때 변호인 신문을 제한할 수 없다. 현행 경찰수사규칙도 변호인 참여로 신문이 방해되거나 수사기밀이 누설되는 등 예외적으로만 참여를 제한할 수 있도록 하고 있다. 대법원도 2008년 “변호인이 피의자신문을 방해하거나 수사기밀을 누설할 염려가 있음이 객관적으로 명백한 경우” 등에 한해서만 참여권을 제한할 수 있다고 판단했다. 헌법상 보장되는 변호인 조력권과도 충돌할 소지가 있다. 헌법 제12조 4항은 체포 또는 구속을 당한 사람에게 즉시 변호인의 조력을 받을 권리를 보장한다. 헌법재판소는 2004년 불구속 피의자의 피의자신문에 변호인 참여를 거부한 사건에서, 거부 처분이 기본권을 침해했다고 판단했다. 상주경찰서 안내문의 문구는 경찰이 피의자신문 변호인 참여제를 처음 도입한 1999년 지침 내용을 담고 있는 것으로 추정된다. 당시 경찰청의 ‘피의자 신문시 변호인 참여지침’은 국가보안법 위반, 조직폭력·마약·테러 사건과 증거인멸·도주 우려 등이 있는 사건에서 경찰관서장이 변호인 참여를 제한할 수 있도록 했다. 이후 헌재 결정 등을 거쳐 2007년 형사소송법에 변호인 참여권이 명문화됐다. 이에 대한변호사협회도 공식 대응을 검토하고 있다. 변협 관계자는 “원천적으로 변호인 참여를 제한하는 건 위법한데다 국가보안법위반 등 특정 범죄유형을 못박는 건 더더욱 법적 근거가 없다”며 “변협 차원에서 대응을 검토하고 있다”고 말했다.

동남권 특화산업인 조선·항만·물류·제조 분야 사이버 공격에 대한 방어 역량을 겨루는 보안 대회가 부산에서 열린다. 부산정보산업진흥원은 오는 11~12일 영도구 피아크 아트홀에서 ‘2026 핵시움 부산’을 개최한다고 8일 밝혔다. 올해 2회째를 맞는 핵시움 부산은 보안 취약점을 찾고 대응책을 마련하는 청년 ‘화이트 해커’를 양성하기 위한 대회로 부산시와 과학기술정보통신부, 한국인터넷진흥원이 공동 주최한다. 올해 대회에는 전국 대학·대학원생 97개 팀 374명이 참가했다. 지난달 웹 보안, 포렌식, 암호학, 시스템 해킹 등 분야별 문제 풀이 방식으로 예선을 진행해 본선 진출 20개 팀을 선발했다. 여기에 지난 7월 경남테크노파크가 주최한 ‘2026 동남권 정보보호 사이버공방전(SECTOR)’에서 입상한 5개 팀이 합류했다. 본선은 참가자의 실전 위기 대응 역량과 보안 침해사고 분석 능력을 검증하기 위해 동남권의 조선, 항만, 물류, 제조 기반 시설이 사이버 공격을 받는 상황을 가정하고 실시간 방어하는 방식으로 진행한다. 진흥원 관계자는 “보안 전문가들의 실전 경험과 현장의 사이버보안 역량을 높이는 계기가 되도록 하겠다”고 말했다.

배후에 북한이 있는 것으로 추정되는 해킹 조직 ‘김수키’가 최근 해킹에 인공지능(AI) 에이전트를 이용한 정황이 포착됐다. AI가 해커의 공격 과정에 이용되는 것을 넘어 공격 업무 자체를 자동화할 것이란 우려가 현실화하는 모습이다. 국내 보안업체 지니언스 시큐리티 센터는 7일 보고서를 통해 지난달 수집한 악성 파일 13종을 분석한 결과 김수키의 공격 미끼용 데이터에서 AI 에이전트 오픈코드 기록을 확인했다고 밝혔다. 앞서 김수키가 AI와 로컬 대규모언어모델(LLM)을 미끼 제작에 활용한 정황은 포착됐지만, AI 코딩 에이전트의 실제 활용 사례가 확인된 것은 이번이 처음이다. 김수키의 공격은 이자 납부, 인증서 갱신 등 일상적인 금융·기업 실무 메일로 위장한 압축 파일을 풀면 악성 코드가 실행되는 식이다. 지니언스는 AI 코딩 에이전트가 활용된 근거로 “일부 PDF에서 AI 코딩 에이전트인 ‘오픈코드’가 기록돼 있었고, 본문에는 ‘임시값’이라는 미작성 문구가 그대로 포함돼 있었다”고 설명했다. 오픈코드는 오픈소스 기반의 AI 코딩 에이전트로, 자연어로 지시하면 코드 작성과 파일 생성을 자동으로 수행하는 도구다. ‘임시값’이라는 문구는 실제 수치를 입력해야 하는 보험료 납부 주기, 금리 등의 항목에 AI 에이전트가 생성한 문서를 검토 없이 그대로 배포한 흔적으로 추정된다는 뜻이다. 앞서 북한은 미국의 포괄적 대북 수출통제 조치를 우회하며 빅테크들의 칩을 공수해 AI 성능을 고도화해 온 바 있다. 이번 사례는 AI 에이전트의 성능이 높아질수록 사이버 공격의 위험성과 파급력이 함께 커진 대표 사례로 꼽힌다. 황석진 동국대 국제정보대학원 교수는 “북한이 단순히 AI 에이전트라는 해킹 도구 하나를 추가한 것을 넘어 사이버 공격을 자동화·정교화·대량화했다는 뜻”이라며 “대규모 해커를 양성하던 북한이 해킹에 필요한 인력과 시간, 비용을 줄이며 기술 격차를 축소할 것”이라고 우려했다. 이어 “AI는 AI로 막아야 하기 때문에 AI 기반 탐지 및 다중운용체계를 구축하는 게 중요하다”며 “‘보안 특화 AI’와 같이 정부, 학계, 다양한 분야의 기업 등 서로 다른 주체들이 공격 취약점이나 경로 파악 등 공동의 대응체계를 구축하는 것이 필요하다”고 말했다.

최근 ‘사실상 선전포고’라는 말이 나올 만큼 독일과 러시아의 긴장이 커지는 상황에서 독일이 자체 방어망 구축에 나섰다. 지난 6일(현지시간) 독일 빌트 등 현지 언론은 독일 정부가 러시아의 하이브리드 공격과 사보타주 위협에 대응하기 위해 이동식 드론 방어 부대를 배치할 계획이라고 보도했다. 독일 연방경찰 산하에 마련된 이동식 드론 방어 부대는 공항과 기차역, 정부 청사 등 핵심 인프라 상공을 드론으로부터 방어하는 것이 목적이다. 이들은 베를린, 뮌헨, 프랑크푸르트, 함부르크 등 9개 대도시에 분산 배치되며, 위협이 감지되면 헬기와 차량을 이용해 수 분 내 급파돼 공역을 차단한다. 보도에 따르면 이 부대는 대드론 정찰 차량과 드론 재머 등으로 무장하며 현장에서 이를 직접 격추하거나 탑재된 폭발 장치를 안전하게 해체·무력화하는 권한을 갖는다. 또한 독일은 해킹과 바이러스 등 사이버 공격을 실시간으로 탐지하는 가상의 방어막인 ‘사이버 돔’도 구축한다. 이는 공공 기관과 기업을 대상으로 한 러시아의 사이버 공격을 막기 위한 것으로 연방정보보안청(BSI)을 중심으로 구축된다. 독일이 이처럼 물리적 공간뿐 아니라 사이버 공간에서도 방어벽을 세우는 이유는 러시아의 공격이 현실화하고 있기 때문이다. 실제로 알렉산더 도브린트 독일 내무부 장관은 “러시아가 공항에 폭발물 드론을 이용한 하이브리드 공격을 감행하고 도심에 공작원을 침투시키고 네트워크에 대한 사이버 공격을 가하는 행위가 벌어지고 있다”고 주장했다. 특히 앞서 독일 정부는 지난달 4일 라이프치히 할레 공항에서 발견된 폭발물 탑재 드론의 배후가 러시아라고 발표했다. 지난 1일 알렉산더 도브린트 독일 내무장관은 “연방정부는 이번 하이브리드 공격의 책임이 러시아에 있다고 결론지었다”고 밝혔다. 이에 독일 정부는 주독 러시아 대사를 초치한 것은 물론 본 주재 러시아 총영사관을 폐쇄하고 베를린의 러시아 문화센터 ‘러시아 하우스’ 운영 협정도 종료하기로 했다. 이에 러시아는 강하게 반발했다. 블라디미르 푸틴 러시아 대통령은 독일 정부가 지지율 하락 등 내부 위기를 타개하기 위해 억지 증거를 조작했다고 주장했다. 여기에 세르게이 라브로프 러시아 외무장관은 독일의 선전포고라고 운운했다. 그는 6일 총영사관과 문화원 폐쇄 등 독일 정부의 보복 조치와 관련해 “이는 본질적으로 실제 전쟁의 시작”이라며 “제2차 세계대전이 시작하기 전 상황을 떠오르게 한다. 그들은 다시 전쟁을 원하고 있다”고 말했다. 이어 “독일을 다시 유럽 군사 강국으로 만들겠다는 메르츠(독일 총리)의 발언들이 이제 실행되고 있다. 그는 사실상 우리에게 전쟁을 선포하는 셈”이라고 주장했다.

[배틀라인 3줄 요약]● 독일은 라이프치히-할레 공항의 폭발물 탑재 드론 사건 배후로 러시아를 공식 지목하고 본 주재 러시아 총영사관 폐쇄와 베를린 러시아 문화센터 ‘러시아 하우스’ 운영 종료를 결정했다. ● 러시아는 사건 연루를 부인하며 자국 내 독일 문화기관 폐쇄로 맞섰고, 라브로프 외무장관은 독일의 군사력 증강까지 거론하며 독일의 조치를 “실제 전쟁의 시작”, 사실상의 “전쟁 선포”라고 주장했다. ● 독일은 공항·기차역·정부구역 등을 보호할 대드론 신속전개 부대를 배치하고 해킹 공격을 탐지·차단하는 이른바 ‘사이버 돔’을 구축하기로 했다. “이건 실제 전쟁의 시작이다.” 세르게이 라브로프 러시아 외무장관이 독일을 향해 “다시 전쟁을 원한다”며 제2차 세계대전 직전 상황까지 거론했다. 독일이 라이프치히-할레 공항에서 발견된 폭발물 탑재 드론의 배후로 러시아를 공식 지목하고 외교·문화시설 폐쇄에 나선 데 대한 반발이다. 러시아도 독일 문화기관 폐쇄로 맞대응했다. 독일은 드론·사이버 공격에 대비해 공항·기차역·정부청사 등 핵심시설의 방어체계까지 강화하기로 했다. 지난달 공항에서 발견된 드론 한 대를 둘러싼 갈등이 외교조치를 넘어 양국의 실제 대응으로 번지고 있다. 라브로프 장관은 6일(현지시간) 언론 인터뷰에서 “그들은 드론을 발견했다. 러시아 드론이라고 말했지만 아무도 알아보지 않았다”고 지적했다. 독일의 러시아 책임 지목과 후속 조치를 두고는 “이는 본질적으로 실제 전쟁의 시작이다. 제2차 세계대전이 시작하기 전 상황을 떠올리게 한다. 그들은 다시 전쟁을 원하고 있다”고 주장했다. 앞서 지난달 4일 라이프치히-할레 공항 보안구역에 주기된 우크라이나 안토노프항공 소속 An-124 대형 수송기 4대 인근에서 폭발물을 탑재한 드론이 발견됐다. 라이프치히-할레 공항은 우크라이나로 향하는 군수지원을 포함해 나토(NATO·북대서양조약기구)의 군수 물류에 이용되는 주요 거점이다. 독일 정부는 지난 1일 자체 조사와 정보기관 분석을 토대로 러시아에 책임이 있다고 공식 발표했다. 드론의 설계와 부품, 탑재된 폭발물과 기폭체계 등이 러시아의 다른 하이브리드 공작과 우크라이나 전쟁에서 확인된 것과 같다는 게 독일 측 설명이다. 독일 정부는 러시아 대사를 초치하고 본 주재 러시아 총영사관을 폐쇄하기로 했다. 베를린의 러시아 문화센터 ‘러시아 하우스’ 운영 협정도 종료하기로 했다. 블라디미르 푸틴 대통령은 독일이 제시한 증거가 “조작돼 심어진 것”이라고 주장했다. 라브로프 장관도 드론이 러시아산이라는 증거가 없다며 의혹을 부인했다. 러시아는 자국 내 독일 문화기관을 폐쇄하기로 하며 맞대응했다. 라브로프 장관은 독일의 이번 조치에 프리드리히 메르츠 총리의 군사력 증강 방침까지 끌어들였다. 그는 “독일을 다시 유럽의 군사 강국으로 만들겠다는 메르츠의 발언들이 이제 실행되고 있다”며 “그는 사실상 우리에게 전쟁을 선포하는 셈”이라고 주장했다. 독일 정부는 러시아의 하이브리드 공작이 앞으로 더 늘어날 것으로 보고 드론·사이버 방어를 강화하기로 했다. 독일 내무부는 공항·기차역·정부청사 등 핵심시설을 보호하기 위해 주요 도시에 대드론 신속전개 부대를 배치할 계획이다. 공공기관과 기업을 겨냥한 해킹 공격을 탐지·차단하는 이른바 ‘사이버 돔’도 구축한다.

트래블월렛만의 강점달러·엔·유로 등 46개 통화 지원가상자산·스테이블코인도 담아비용 나누는 ‘N빵 결제’ 입소문해외진출과 코스닥 상장4월 日 출시, 韓보다 반응 빨라이르면 연말쯤 미국 출시 목표올해 흑자 전환 이후 내년 상장원화 스테이블코인 나오면만능 아니지만 결제의 새 대안한국 상품 사는 외국인들 편리K콘텐츠 수출에 큰 도움 될 것확장성 있는 클라우드 금융 3년 내 7~8개국으로 사업 확대각국 트래블월렛 연결망 추진글로벌 송금·결제 네트워크 꿈 해외여행을 앞두고 으레 은행이나 공항 환전소부터 찾던 때가 있었다. 현금이 떨어지면 다시 환전할 곳을 찾았다. 신용카드를 쓰자니 환전·해외 결제 수수료가 부담이었기 때문이다. 이 풍경을 바꾼 회사가 2017년 설립된 핀테크 기업 ‘트래블월렛’이다. 트래블월렛은 여행자가 스마트폰에서 외화를 충전해 카드 한 장으로 해외에서 결제하고 현금자동입출금기(ATM)에서 돈을 뽑을 수 있게 했다. 미국 달러와 일본 엔, 유로 등 46개 통화를 지원한다. 고객 평균 나이는 29세다. 지난 4월까지 발급된 카드는 950만장, 누적 결제액은 9조 4000억원을 넘어섰다. 여행객의 불편을 해결하려 시작한 서비스가 하나의 시장으로 커진 셈이다. 그 시작에는 김형우(41) 트래블월렛 대표가 있다. 김 대표는 영국 유학 후 자산운용사 펀드매니저로 일했다. 그곳에서 국제 결제의 복잡하고 오래된 방식에 의문을 품었다. “왜 해외로 돈을 보내는 데 이렇게 많은 비용이 들까”라는 생각이 창업으로 이어졌다. 그가 찾은 답은 ‘디지털월렛(전자지갑)’과 ‘클라우드’였다. 해외 카드 결제는 원화를 외화로 바꾸고 여러 결제망을 거쳐 현지 가맹점에 돈을 보내야 한다. 수수료가 많이 든다. 트래블월렛은 이 과정을 디지털화하고 여러 나라의 돈을 하나의 전자지갑에서 관리해 수수료를 줄이는 자체 시스템을 만들었다. 글로벌 결제회사 비자(VISA)와도 손잡았다. 이제 무대는 해외다. 지난 4월 일본에 진출했고 미국 서비스도 준비 중이다. 각국의 디지털월렛을 연결해 글로벌 송금·결제망을 만드는 게 목표다. 최근 도입 논의가 활발한 스테이블코인도 이 지갑에 담을 수 있다. 김 대표는 6일 서울신문과의 인터뷰에서 “스테이블코인이 만능은 아니지만 오래된 금융 인프라를 바꾸는 수단이 될 수 있다”며 “국제 결제 인프라를 직접 구축한 경험이 트래블월렛의 경쟁력”이라고 말했다. -트래블월렛은 어떤 회사인가. “한마디로 ‘디지털 지갑’을 만드는 회사다. 스마트폰에서 외화를 환전하고 해외에서 결제하거나 송금할 수 있다. 지금은 익숙하지만 2017년 처음 사업을 시작했을 때는 ‘그게 가능하겠느냐’는 반응이 많았다. 디지털월렛에 외화만 담을 필요도 없다. 각종 포인트부터 가상자산, 스테이블코인까지 담을 수 있다. 여러 형태의 돈과 자산을 하나의 지갑에서 쓸 수 있도록 하는 게 목표다.” -다른 해외여행 카드와 비교하면 어떤 강점이 있나. “여행을 함께하는 사람들끼리 비용을 나눠 내는 ‘N빵 결제’가 대표적이다. 네 명이 식사를 하고 각자 카드로 계산하면 식당에서도 번거롭고 수수료도 여러 번 발생한다. 트래블월렛에서는 대화방을 만들어 각자 부담할 금액을 정하면 한 번에 나눠 결제할 수 있다. 이 기능 때문에 같이 여행하는 사람에게 자연스럽게 가입을 권하게 된다. 광고를 많이 하지 않아도 입소문이 나는 이유다. 편의점 GS25에 설치된 일부 ATM에서는 실물 카드도 바로 발급받을 수 있다.” -지난 4월 일본에 진출했다. 반응은. “한국에서 처음 시작했을 때보다 반응이 빠르다. 가입자가 꽤 괜찮은 속도로 늘고 있다. 일본 정부의 지원을 받아 진출했는데 기술력을 가진 해외 업체가 현지 금융회사들을 자극하는 ‘메기’ 역할을 기대한 것 같다. 한국 시장만으로는 성장에 한계가 있다. 기술기업의 해외 진출은 숙명이라고 본다. 미국 진출도 준비 중이며 올해 말이나 내년 상반기 출시가 목표다.” -요즘 환율 변동이 심하다. 해외여행객에게 환전 팁을 준다면. “환율을 정확히 예측한다는 사람은 사기꾼 아니면 멍청이라고 생각한다. 그만큼 맞히기 어렵다. 주식과 채권시장, 금리부터 전쟁 같은 국제 정세까지 너무 많은 변수가 영향을 미친다. 평소 봤던 환율보다 조금 싸다고 생각될 때, ‘이 정도면 기분 좋게 여행할 수 있겠다’ 싶으면 환전하면 된다. 그리고 환전한 뒤에는 환율을 다시 안 보는 게 좋다.” -내년 코스닥 상장도 추진하고 있다. “시장 상황을 보면서 유동적으로 대응하고 있다. 지난 5월 기준 영업이익이 흑자로 돌아섰다. 올해 연간 흑자 전환도 거의 확실하다고 본다. 상장으로 조달한 자금은 해외 진출에 활용할 계획이다. 금융사업은 나라별로 라이선스가 필요하고 일정 수준 이상의 자기자본도 갖춰야 한다. 해외 사업을 확대하려면 자본 확충이 필요하다.” -펀드매니저를 하다 왜 창업했나. “영국 유학을 마치고 금융회사에 들어갔는데 생각했던 것보다 업무 방식이 오래돼 있었다. 특히 국제 금융거래가 비효율적이었다. 이걸 바꿔보고 싶었다. 소비자가 보기에는 해외에서 카드 한 번 긁는 게 간단하지만 뒤에서는 거대한 결제 시스템이 움직인다. 국내 금융회사들은 주로 달러를 중심으로 장부를 관리했지만 우리는 처음부터 여러 통화를 동시에 관리하는 시스템을 만들었다. 카드사와 은행을 찾아다니며 ‘같이 해보자’고 제안했지만 대부분 거절했다. 결국 우리가 직접 만들었다. 트래블월렛이 성장한 뒤에는 금융회사들도 비슷한 상품을 내놓기 시작했다.” -코로나19 때는 해외여행 자체가 막혔다. 가장 힘든 시기 아니었나. “창업하고 나서는 늘 힘들었다. 오늘 문제 하나를 해결하면 다음 날 또 새로운 문제가 생긴다. 그래서 코로나19가 특별히 가장 힘들었다고 말하기도 어렵다. 사업 자체가 계속 문제를 풀어가는 과정이라고 생각한다.” -원화 스테이블코인 논의가 뜨겁다. 앞으로 결제는 어떻게 바뀔까. “지금의 계좌와 플라스틱 카드 중심 결제 방식은 굉장히 오래된 기술이다. 낡은 시스템을 유지하다 보니 보안과 편의성을 높이기 위해 뒤에 엄청난 인프라가 붙었다. 앞으로 결제량이 훨씬 많아지면 기존 방식으로 감당하기 어려울 수 있다. 스테이블코인이 하나의 대안이 될 수 있다. 다만 만능은 아니다. 카드 결제망 전체를 단기간에 대체하기는 어렵다. 우리는 특히 국가 간 송금과 결제에서 장점이 크다고 보고 있다.” -원화 스테이블코인이 생기면 소비자는 무엇이 달라지나. “오히려 해외에서 한국 상품이나 콘텐츠를 사는 외국인의 편의가 크게 좋아질 수 있다. 해외 케이팝 팬이 한국 아이돌 굿즈나 콘텐츠를 사고 싶어도 결제가 쉽지 않은 경우가 있다. 특히 신용카드가 없는 청소년은 더 어렵다. 원화 스테이블코인이 해외에서도 널리 유통된다면 한국 상품을 훨씬 쉽게 살 수 있고 콘텐츠 수출에도 도움이 될 수 있다. 반대로 한국인이 해외여행을 가서 얻는 이점은 상대적으로 크지 않을 수 있다. 해외 상점이 굳이 원화 스테이블코인을 받아줄지는 생각해봐야 한다.” -금융 시스템을 클라우드에 만들었다. 해킹 위험은 없나. “클라우드는 트래블월렛 성장의 핵심 기술이다. 단순히 인터넷에 데이터를 저장한다는 뜻이 아니라 금융 시스템 전체를 클라우드 위에서 움직이도록 설계한 것이다. 한국에서 만든 시스템을 일본이나 미국에 가져갈 때 처음부터 서버를 새로 만들 필요가 없다. 필요한 만큼 빠르게 확장할 수 있어 해외 진출에도 유리하다. 클라우드는 보안에 약하다는 인식도 있지만 꼭 그렇지는 않다. 결국 중요한 것은 시스템을 얼마나 안전하게 설계하고 관리하느냐다.” -핀테크가 결국 은행을 대체하게 될까. “일본과 미국 진출을 준비하면서 오히려 은행과 핀테크가 잘하는 영역이 다르다는 점을 느꼈다. 글로벌 은행과 증권사는 예금과 대출, 투자처럼 자신들이 잘하는 분야에 집중한다. 핀테크가 아무리 기술을 잘 만들어도 은행이 수십 년간 쌓은 신용과 위험관리 능력을 단기간에 따라가기는 어렵다. 트래블월렛도 은행이 되려는 생각은 없다. 국제 결제와 송금 기술을 해외로 확대하는 데 집중할 것이다.” -5년 뒤 트래블월렛은 어떤 회사가 돼 있을까. “글로벌 송금·결제 네트워크 회사가 돼 있을 것이다. 앞으로 3년 안에 디지털월렛 사업을 7~8개국으로 확대하는 것이 목표다. 각 나라의 트래블월렛을 연결하면 하나의 글로벌 결제망이 된다. 이 결제망을 다른 기업도 이용할 수 있게 하면 국가 간 송금과 결제에 드는 시간과 비용을 크게 줄일 수 있다. 스테이블코인도 아직 풀어야 할 문제가 많다. 하지만 지금의 낡은 금융 정보기술(IT) 인프라는 결국 바뀔 것이다. 그 과정에서 직접 글로벌 결제 인프라를 만들어 본 경험이 트래블월렛의 경쟁력이 될 것이라고 생각한다.” ■김형우 대표는 디지털월렛 기반 해외 결제·송금 핀테크 스타트업 ‘트래블월렛’ 창업자다. 고려대 경제학과, 영국 런던경영대학원 석사를 거쳐 2017년 자산운용사에 입사했지만, 낡은 업무 방식에 문제의식을 느껴 1년도 안 돼 창업에 뛰어들었다. ‘해외 결제·송금 플랫폼’ 아이디어를 들고 국내 금융사들을 찾았지만 “구현이 어렵다”며 잇따라 거절당하기도 했다. 트래블월렛은 2020년 아시아 최초로 비자(VISA)의 최고 등급 협력 자격인 ‘프린시플 라이선스’를 획득하고 46개 외화를 수수료 없이 환전·결제할 수 있는 ‘트래블페이’를 출시했다. 앱에서 실시간 환율로 외화를 충전해 해외에서 결제하거나 현금자동입출금기(ATM)로 찾을 수 있어 여행객들의 필수품으로 자리 잡았다.

러시아 드론이 우크라이나 수도 키이우 한복판의 정보기관 본부를 직접 타격하자 볼로디미르 젤렌스키 대통령이 즉각 보복을 지시했다. 관심은 우크라이나의 대응이 러시아의 어디를 향할지에 쏠린다. 이번에 공격받은 곳은 우크라이나 보안국(SBU) 본부다. SBU는 방첩과 대테러를 담당하는 정보기관이지만 전쟁 이후에는 러시아 점령지와 본토 깊숙한 곳을 겨냥한 비밀작전을 주도해왔다. 로이터통신 등에 따르면 러시아 드론은 지난 4일(현지시간) 오후 키이우 중심부의 SBU 본부를 타격했다. 우크라이나 측은 SBU 수장 직무대행의 집무실이 표적이었다고 밝혔다. 당시 그는 집무실에 없어 다치지 않았다. 이번 공격은 2022년 러시아의 전면 침공 이후 키이우 SBU 본부가 직접 공격받은 첫 사례로 전해졌다. 현지 당국은 공격으로 최소 12명이 다쳤다고 밝혔다. 젤렌스키 대통령은 이후 SBU에 “적절하고 실질적인 대응”을 준비하라고 지시했다. 특히 가능하다면 이번 공격을 반영한 방식으로 대응하라는 취지의 주문도 내놨다. 구체적인 표적과 방식은 공개하지 않았다. 다만 SBU가 전쟁 기간 수행해온 작전을 보면 향후 대응 방향을 가늠할 단서는 있다. 크림대교·공군기지·정유시설…러 후방 흔들어온 SBU 가장 상징적인 표적 가운데 하나는 크림대교다. 러시아 본토와 점령지 크림반도를 연결하는 이 다리는 러시아군의 핵심 보급로이자 블라디미르 푸틴 러시아 대통령에게 정치적 상징성이 큰 시설이다. SBU는 전쟁 이후 발생한 크림대교 공격 가운데 일부에 관여했다고 공개적으로 인정했다. 단순한 전선 공격보다 러시아가 안전하다고 여긴 후방의 핵심 시설을 노리는 방식이었다. 러시아 전략폭격기 전력도 SBU의 주요 표적이 됐다. 대표적인 사례가 이른바 ‘거미줄 작전’이다. 우크라이나는 러시아 내륙 여러 공군기지를 동시에 드론으로 공격해 전략폭격기들을 타격했고, SBU가 작전을 주도했다. 장거리 폭격기는 우크라이나 도시와 기반시설을 공격하는 데 쓰이는 러시아의 핵심 전략자산이다. 따라서 공군기지를 다시 겨냥할 경우 이번 SBU 본부 공격에 대한 군사적 맞대응이라는 상징성을 확보할 수 있다. 에너지시설도 후보군으로 꼽을 수 있다. 우크라이나는 최근 러시아 정유시설과 석유 저장시설 등을 드론으로 반복 공격해왔다. 러시아의 전쟁 수행 능력뿐 아니라 수출 수입원에도 부담을 주려는 목적이다. 다만 우크라이나가 이 가운데 특정 시설을 이번 보복 표적으로 정했다는 정보는 아직 없다. 과거 공격 전례를 토대로 가능한 방향을 짚을 수 있을 뿐이다. ‘같은 방식’의 보복이라면…지휘·정보시설도 주목 젤렌스키가 이번 공격을 반영한 대응을 주문했다는 점에서는 러시아의 지휘·정보 관련 시설도 관심 대상이 될 수 있다. 러시아가 우크라이나 정보기관의 지휘부를 겨냥했다면 우크라이나 역시 군 지휘시설이나 정보기관 관련 목표에 대응할 수 있다는 관측이다. 그러나 이런 시설은 경계와 방공이 강한 데다 민간 피해 위험까지 고려해야 한다. 우크라이나가 그동안 선호해온 방식은 정면충돌보다 드론과 특수작전을 활용해 러시아 후방의 약점을 찌르는 것이었다. 러시아 본토 깊숙한 공군기지나 에너지시설을 공격하면 상대적으로 적은 비용으로 군사·경제적 충격을 동시에 줄 수 있다. 크림대교처럼 상징성이 큰 시설은 심리적 효과도 크다. 반면 공격 범위가 러시아의 핵심 지휘시설까지 확대되면 양측의 보복 수위가 한층 높아질 가능성도 있다. 이번 SBU 본부 공격은 러시아와 우크라이나의 드론전이 단순한 전선 지원을 넘어 상대방의 후방 핵심시설을 겨냥하는 단계로 확대됐다는 점을 보여준다. 특히 러시아 후방 타격을 주도해온 SBU가 이번에는 직접 공격당하면서 양측의 ‘보복 악순환’이 다시 격화할 가능성이 커졌다. 결국 관건은 젤렌스키가 주문한 ‘실질적인 대응’을 SBU가 어떤 방식으로 실행하느냐다. 크림대교와 공군기지, 에너지시설 등 과거 공격 전례는 많지만 실제 표적은 아직 공개되지 않았다. 다음 공격이 어디를 향하느냐에 따라 러시아·우크라이나 간 후방 타격전의 수위도 달라질 전망이다.

서울시의회 환경수자원위원회 홍재희 부위원장(더불어민주당·강서5)은 지난 3일 열린 서울시의회 제339회 임시회 서울아리수본부 업무보고에서 강북아리수정수센터 내 민간인 출입 규정 위반 사건과 내부 신고자에 대한 보호 조치 미흡 문제를 지적하고, 수도계량기 교체 예산 전용 및 ‘서울 워터 잡페어’ 개최에 대한 현안 사항도 함께 점검했다. 먼저 홍 의원은 먼저 강북아리수정수센터의 보안등급을 확인했다. 이에 서울아리수본부장은 강북아리수정수센터가 처리용량이 큰 시설로서 최고등급인 ‘보안시설 1등급’에 해당한다고 답변했다. 이어 홍 의원은 정수센터에 근무하는 전문경력관이 개인적인 친분이 있는 동호회 회원 등 민간인들을 센터 안으로 출입시켜 직원 복지시설인 테니스장을 이용하게 했다는 제보 내용을 공개하고, 본부 차원에서 해당 사실을 파악하고 있었는지 물었다. 서울아리수본부장은 정수장 내 체육시설에 사적으로 지인들을 출입시킨 사실을 시인하고, 이 같은 행위가 관련 규정에 위배된다는 점을 인정했다. 아리수본부 측은 논란 이후 외부인 출입 통제를 엄격히 강화해 규정에 맞게 관리 중이라고 해명했다. 한편, 올해 관련 조사가 마무리되어 2026년 상반기 중 징계 절차가 완료된 것으로 확인됐다. 감사위원회가 중징계를 요구했으나, 인사위원회 심의를 거쳐 최종적으로 경징계인 감봉 3개월 처분이 내려졌다. 이에 홍 의원은 이번 사건이 내부 직원들의 공익신고를 통해 외부에 알려진 것으로 파악된다며, 징계가 마무리된 이후에도 비위행위자와 해당 사실을 신고한 내부 직원이 여전히 같은 시설에서 함께 근무하고 있는 점을 가장 심각한 문제로 지적했다. 이어 “특히 최고등급 보안시설의 출입 관리 문제를 신고한 직원이 오히려 심리적 부담을 겪고 있다면 조직 내 공익신고와 내부통제 기능도 위축될 수 있다”며 “사안의 시급성을 고려해 사실관계를 다시 파악하고, 적절한 인사 조치와 신고자 보호 조치를 신속히 시행해야 한다”고 요구했다. 홍 의원은 이날 수도계량기 교체 예산 전용 사항도 함께 점검했다. 원인자부담금과 관련한 대법원 재판 일정으로 약 125억원이 감액됐지만, 해당 예산은 재판 일정에 따라 추후 다시 편성해야 하는 성격이라며 이를 제외하면 이번 추경은 사실상 113억 1500만원이 순증액된 것으로 봐야 한다고 분석했다. 또한 서울아리수본부가 수도계량기 교체와 관련한 소요 예산 17억 7100만원을 확보하기 위해 기존 급수계량기 교체비 중 15억 8800만원을 ‘기간제근로자 등 보수’ 항목으로 전용한 사실을 언급하면서 “예산은 의회 심의를 통해 확정된 당초 편성 목적에 맞게 집행하는 것이 원칙”이라며 “앞으로는 사업 물량과 인력 수요 등을 편성 단계에서 보다 정확히 예측해, 본예산이 당초 계획대로 집행될 수 있도록 해야 한다”고 주문했다. 서울아리수본부가 물 산업의 고령화와 청년 인력난에 선제적으로 대응하여 직접 일자리 박람회를 기획한 것은 매우 고무적인 시도라고 평가했다. 특히 ‘서울 워터 잡페어’의 첫 개최가 관련 업계의 활력을 불어넣고 실질적인 구인·구직난을 해소하는 마중물이 될 수 있다는 점에서 긍정적인 반응을 보였다. 마지막으로 홍 의원은 “시민의 식수 생산을 담당하는 정수센터는 어느 시설보다 엄격한 출입 통제와 높은 수준의 내부통제가 요구되는 곳”이라며 “외부인 출입 규정 위반에 대한 사후 징계에 그치지 말고, 출입 관리 체계 전반을 점검해야 한다”고 강조했다. 이어 “잘못을 신고한 직원이 조직 안에서 불이익이나 심리적 압박을 받지 않도록 보호하는 것도 안전관리의 중요한 일부”라며 “서울아리수본부는 공익신고자가 안심하고 근무할 수 있는 환경을 조속히 마련하고, 조치 결과를 의회에 투명하게 보고해야 한다”고 말했다.

교정시설 확충 195억원 투입범죄피해자 지원도 49억원 늘어법무부가 내년도 예산을 올해보다 7010억원(14.9%) 늘어난 5조 4056억원으로 편성했다. 법무부는 4일 2027년 예산안을 발표하며 범죄로부터 안전한 나라, 인권의 가치를 존중하는 사회, 경제를 살리는 실용 법무행정 3대 분야에 재원을 중점 편성했다고 밝혔다. 회계별로는 일반회계 15.2%(6896억원), 교도작업특별회계 5.5%(43억원), 범죄피해자보호기금 6.9%(70억원) 등이 증가한다. 먼저 교정시설을 확충 및 개선하는데 171억원을 추가 편성해 195억 1900만원을 투입한다. 유휴 수용동 환경 개선, 민간투자사업 적격성 검토 및 연구용역, 교도소 작업장 신축 등에 쓰인다. 또 소년보호전문기관을 신설하고 청소년 범죄 예방을 강화하는데 308억 9000만원이 배정됐다. 교정시설 내 자살·병사 등 사고 징후를 실시간으로 감지하는 계호 시스템 개선에는 108억원이 쓰인다. 일대일 전자감독 확대와 현장감독 강화에는 96억 5700만원이 투입된다. 과거사 등 피해자 신속 구제를 위한 국가배상금은 기존 1448억원에서 8400억원으로 크게 확대된다. 위기 채무자를 위한 개인회생·파산·면책 무료 법률지원 확대 및 대국민 홍보에는 1167억원의 예산이 투입된다. 범죄피해자 지원 예산은 49억원이 늘었다. 범죄피해구조금은 116억 3600만원에서 140억 4600만원으로, 피해자 국선전담변호사 추가 배치 예산도 66억 6100만원으로 확대한다. 인공지능(AI) 국제법무 리스크 분석을 통해 국제투자분쟁 위험도를 사전에 진단·분석하고, 후속·파생절차 대응기반을 확충하는 데에는 3억 2600만원의 예산이 들어간다. AI 빅데이터 분석으로 자동출입국심사 편의성·보안성을 강화하고 대화형 AI 민원상담서비스 제공 등을 제공하는 데에도 150억 5500만원이 투입된다.

서울시의회 교통위원회 소속 이광희 의원(더불어민주당·양천3)은 지난 3일 열린 제339회 임시회 서울시설공단 업무보고에서 최근 발생한 따릉이 개인정보 유출 사고의 수습 과정을 날카롭게 지적했다. 이어 공단 측에 철저한 재발 방지 대책 마련을 촉구하며, 전반적인 개인정보 보안 시스템을 원점에서 재검토해 강력하게 강화할 것을 주문했다. 이 의원은 업무보고 자료에 따릉이 개인정보 유출 사고의 최초 인지 시점과 같은 구체적인 경위가 누락되어 있다고 꼬집으며, 이에 대한 명확한 해명을 강력히 촉구했다. 한국영 서울시설공단 이사장은 “2024년 6월 따릉이 앱이 디도스 공격을 받았지만 당시에는 개인정보 유출 가능성이 없다는 자문을 받았고, 이후 2026년 2월 경찰 수사 과정에서 관련 자료를 요구받으면서 사고를 인지하게 됐다”고 설명했다. 이 의원은 “시민 개인정보와 관련된 사고라면 발생부터 대응까지의 과정이 업무보고에 명확히 담겨야 한다”라며 사고 발생과 공단의 최초 인지, 서울시 보고, 관계기관 신고, 이용자 통지 및 긴급조치까지의 전 과정을 시간순으로 정리해 교통위원회에 제출할 것을 요구했다. 특히 이 의원은 사고 전까지 공단 측이 실제 침입 통로가 된 보안 취약점조차 인지하지 못했다고 꼬집었다. 아울러 따릉이 시스템 외에도 공단이 운영 중인 타 개인정보 시스템 전반에 걸쳐 취약점 진단과 보안성 강화를 강력히 촉구했다. 이에 공단은 “따릉이 사고를 계기로 장애인콜택시 등 다른 시스템에 대해서도 방화벽 강화와 보안 취약요인 차단 조치를 실시했다”고 밝혔다. 또한 “서울시 정보보안과 점검에서 지적된 사항에 대해서도 조치를 완료했다”고 설명했다. 마지막으로 이광희 의원은 “개인정보 유출 사고는 사후 수습보다 사전에 취약점을 찾아 차단하는 것이 중요하다”라며 “이번 사고를 계기로 따릉이뿐만 아니라 서울시설공단이 관리하는 전체 개인정보 시스템을 철저히 점검하고, 같은 사고가 다시 발생하지 않도록 보안체계를 강화해야 한다”고 강조했다.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.