우크라이나 공군의 MiG(미그)-29 제트 전투기 한 대가 전투 임무 중 추락했다. 우크라이나 공군 본부의 공식 발표에 따르면 10일(현지시간) 당시 조종사는 오데사 남부 지역 상공에서 러시아군의 목표물을 폭격하는 임무를 수행 중이었다. 전투기가 미사일을 발사하는 과정에서 기체에 화재가 발생했고, 이내 기체가 중심을 잃자 조종사는 자동 탈출했다. 이후 조종사는 무사히 기체에서 탈출한 뒤 의료 시설로 후송됐다. 공군 측은 예비 조사 결과를 인용해 “전투기가 미사일 발사 중 비정상적인 상황이 발생했고 이후 화재로 이어졌다”며 “조종사는 끝까지 전투기를 구하기 위해 노력했다”고 강조했다. 현지 SNS에는 해당 전투기가 희뿌연 연기를 뿜어내며 빠르게 추락하는 모습의 영상이 확산했다. MiG-29, 어떤 전투기?추락 사고가 발생한 MiG-29는 1970년대에 개발된 소련 설계의 4세대 전선 전투기다. 상당한 노후화에도 불구하고 여전히 우크라이나 공군의 주력 전투기 기종으로 꼽힌다. 공중 목표물 요격 및 근거리 전투를 위해 설계된 해당 전투기는 마하 2.3의 속도, 1만 8000m의 최대 상승 고도, 약 700km의 전투 반경을 자랑한다. 다만 구식 항공전자 장비, 제한된 항속 거리, 그리고 마모된 엔진으로 인해 F-16 등 서방 전투기에 비해 성능이 크게 떨어지며, 최근 손실의 원인으로 지목된 비행 중 고장 위험을 높이고 있다. 실제로 지난 6월에도 우크라이나 공군은 폴타바 지역에서 같은 기종의 전투기를 손실했다. 당시에도 전투기가 작전 중 갑자기 발생한 화재로 추락했으며 사고 원인은 기체 결함으로 추정됐다. 현재 우크라이나군은 정확한 추락 원인을 확인하기 위해 조사하고 있다. 총선 앞두고 러시아 공격 수위 높이는 우크라한편 우크라이나는 민간 유통망에 이어 국경에서 1000㎞ 넘게 떨어진 러시아 후방 도시까지 공격하면서 총선을 앞둔 블라디미르 푸틴 정권을 압박하고 있다. 볼로디미르 젤렌스키 우크라이나 대통령은 10일 SNS에 “러시아의 정유 시설을 겨냥한 작전은 계속되고 있고 러시아는 이를 체감하고 있다”며 “우크라이나 보안국(SBU)에 감사의 뜻을 전한다”고 밝혔다. 젤렌스키 대통령이 이날 언급한 SBU의 작전은 니즈네캄스크를 겨냥한 공격을 뜻하는 것으로 보인다. 러시아 지역 당국에 따르면 밤새 타타르스탄 공화국 니즈네캄스크가 우크라이나 드론 공격을 받아 아이를 포함해 13명이 숨지고 39명이 다쳤다. 니즈네캄스크는 우크라이나 국경에서 약 1200㎞ 떨어진 러시아 중부 도시다. 정유 공장 2곳과 석유 화학 공장이 밀집한 에너지 거점으로 알려졌다. 지금까지 우크라이나가 국경 1000㎞ 밖 러시아의 에너지 시설을 여러 차례 공격했지만, 대규모 사상자가 발생한 것은 이례적이라는 평가가 나온다. 민간인 사상자가 대규모로 발생한 이번 공습은 다음 달 열릴 예정인 러시아 총선을 겨냥한 것으로 분석된다. 이와 관련해 러시아 당국은 “우크라이나가 민간인을 겨냥한 고의적인 테러를 벌이고 있다”고 비난했다. 러시아도 우크라이나에 맞대응하면서 우크라이나에서도 민간인 사상자가 속출하고 있다. 우크라이나 제2 도시 하르키우가 지난 밤새 러시아의 공격을 받아 민간인 5명이 사망했다. 북부 수미 지역에서도 최소 5명이 부상한 것으로 알려졌다.

AI·ICT 전문기업 쿠도커뮤니케이션㈜(대표 김용식)이 포어스카우트(Forescout)의 통합 플랫폼 라이선스를 기반으로, 기업 고객의 IT·OT·IoT 전 영역에 걸친 가시성 확보와 강력한 보안 운영 체계 구축을 지원한다고 밝혔다. 기업의 네트워크에는 임직원 PC와 서버뿐 아니라 BYOD 단말, 프린터, CCTV, 네트워크 장비, 생산설비, PLC·HMI, 센서와 각종 스마트 기기까지 다양한 자산이 연결된다. 그러나 IT와 OT, IoT 영역이 서로 다른 도구와 조직으로 관리되면서 실제로 어떤 자산이 연결돼 있고, 어떤 상태이며, 어느 자산부터 조치해야 하는지 한눈에 파악하기 어려운 문제가 지속돼 왔다. 포어스카우트는 이러한 과제를 해결하고자 기존의 전통적 네트워크 접근제어(NAC)를 넘어선 통합 플랫폼 전략을 펼치고 있다. 기업 내 모든 연결 자산을 실시간으로 식별·분류하고 위험도를 평가해 정책별로 통제하는 방식아다. 현재 이 플랫폼은 관리형 및 비관리형 자산은 물론 IT, OT, IoT, 의료기기 환경까지 폭넓은 가시성을 제공하며, 다양한 네트워크 및 보안 솔루션과 연동해 대응 프로세스를 자동화하도록 설계됐다. 포어스카우트 번들 라이선스는 필요한 기능을 개별 제품 단위로 각각 도입하는 방식에서 벗어나, 고객의 보안 목적과 환경에 맞춰 자산 가시성, NAC, OT·IoT 모니터링, 위험 평가, 네트워크 세분화, 외부 보안 솔루션 연동 및 기술지원 등을 하나의 구성으로 설계하는 방식이다. 이를 통해 고객은 복잡한 라이선스 관리 부담을 줄이고, 현재 필요한 기능부터 시작해 향후 보안 범위를 단계적으로 확장할 수 있다. 포어스카우트 플랫폼의 운영 흐름은 단순하다. 먼저 네트워크에 연결된 자산을 찾아내고, 해당 자산이 PC인지 서버인지, 생산설비인지 IoT 기기인지 구분한다. 이후 운영체제, 보안 설정, 취약점, 통신 상태와 같은 정보를 종합해 위험도를 판단하고, 기업 정책에 따라 접근 제한, 네트워크 분리, 담당자 알림, 다른 보안 시스템을 통한 추가 조치로 연결한다. 특히 생산공장과 물류센터, 데이터센터, 연구시설처럼 업무용 IT 장비와 운영기술(OT) 장비가 함께 존재하는 환경에서는 단일 화면에서 자산 현황과 위험을 확인할 수 있다는 점이 중요하다. 보안 담당자는 서로 다른 시스템의 정보를 일일이 대조하지 않고도 미확인 장비, 오래된 운영체제, 정책을 위반한 단말, 비정상 통신을 보이는 설비 등을 우선순위에 따라 확인할 수 있다. 이번 번들 라이선스 전환은 기존 NAC 기능을 축소하거나 대체하는 개념이 아니다. NAC를 통합 플랫폼의 주요 기능으로 유지하면서 자산 인텔리전스, OT·IoT 가시성, 위험 기반 대응, 정책 자동화와 연동 기능을 함께 활용할 수 있도록 범위를 넓히는 전략이다. 고객은 조직의 보안 성숙도와 사업 우선순위에 따라 필요한 기능을 선택하고, 향후 추가 요구가 발생하면 동일한 플랫폼 안에서 확장할 수 있다. 기업 고객이 기대할 수 있는 주요 효과는 다음과 같다. 쿠도커뮤니케이션은 금융, 제조, 공공, 유통, 의료 등 전 산업군의 고객을 대상으로 포어스카우트의 기존 운영 환경 및 신규 요구사항을 면밀히 분석할 방침이다. 이를 바탕으로 고객사별 자산 규모와 보안 목표에 최적화된 번들 구성을 제안할 계획이다. 아울러, 기존 라이선스에서 번들형으로 전환하는 고객이 서비스 중단 리스크 없이 단계적으로 플랫폼 활용도를 극대화할 수 있도록 전문적인 기술 검토와 전환 설계 지원을 아끼지 않을 예정이다. 포어스카우트는 에이전트 설치에 대한 의존도를 낮춘 방식과 다양한 제조사 환경을 지원하는 개방형 연동 구조를 바탕으로, 기업이 보유한 보안·IT 운영 도구의 데이터를 연결하고 자산 가시성과 대응 효율을 높이는 데 초점을 맞추고 있다. 이를 통해 기업은 단순한 NAC 구축을 넘어, 연결 자산 전반을 지속적으로 파악하고 위험을 줄이는 통합 보안 운영 체계를 마련할 수 있다.

2025년 12월 국내 반도체 핵심기술을 빼돌려 중국에 팔아넘긴 전직 삼성전자 임직원 일당이 재판에 넘겨져 징역 6년과 7년 형을 받았다. 2016년 삼성이 세계 최초로 10나노급 디램 양산에 성공했는데 이 핵심 기술이 같은 해 설립된 중국 창신메모리 손으로 넘겨졌다. 창신메모리는 2023년 중국 최초로 18나노 디램 양산에 성공하면서 삽시간에 삼성, SK하이닉스, 마이크론 다음 자리인 전 세계 시장 점유율 4위로 올라섰다. 해외 산업기술 유출 건수는 2022년 18건, 2023년 37건, 2024년 47건으로 증가하고 있다. 전체 147건 가운데 60건(40.8%)은 중국과 관련이 있다고 한다. 유출 분야는 반도체가 가장 많고 디스플레이, 이차전지, 정보통신, 조선, 심지어 화장품까지 다양하다. 기술 개발에 어마어마한 시간과 비용이 들기 때문에 유출되면 막대한 재산상 손해가 따르고 회복은 불가능하다. 적발 건수의 절대다수는 내부 연구자로 알려졌다. 최근 첨단기술 문단속이 중요해지는 것은 전 세계적 현상이다. 미국은 오래전부터 연구기관의 연구안보 프로그램 운영을 의무화했고 유럽연합(EU) 이사회나 주요 7개국(G7) 공동원칙도 같은 방향으로 움직여 왔다. 특히 트럼프 대통령은 2021년 국가안보 대통령 각서(NSPM-33)를 공표하면서 그 기준을 한층 더 높였다. 미국은 연방 정부 지원 연구개발 사업의 보안과 무결성을 강화하기 위해 외국 정부의 기술 탈취나 간섭으로부터 연구자산을 보호하고 과학기술 리더십까지 지키는 동시에 여전히 개방적인 연구 환경이 유지되도록 방향을 잡았다. 미국 국가과학재단(NSF)은 강화된 기준에 따라 2024년 7월부터 외국 재정 지원 공개와 2025년 10월부터 연구 보안 평가와 문서 제출을 의무화했다. 역설적으로 보이지만 중국도 반도체 설계의 핵심 지식재산인 집적회로 배치에 대한 자국 기술 보호를 강화하고 나섰다. 최근 중국은 반도체 관련 기술을 보호하는 한편 유출에 대한 처벌까지 강화하는 내용을 담은 집적회로 배치설계 보호 관련 법령을 개정한 사실을 공표하고 오는 10월부터 시행하기로 했다. 2001년 자국 기업의 핵심기술 유출과 무단 복제를 막기 위한 법적 장치를 제정한 이후 다시 등록 신청과 심사 절차를 대폭 손질한 것이다. 중국은 침해 정도가 심각한 경우에는 징벌적 손해배상을 적용할 수 있도록 명문화해 지식재산권 보호 제도를 고도화했다. 한국도 ‘국가연구개발사업 보안대책’에 따라 기관마다 보안대책 총괄담당자를 지정하고 외국인 연구원 참여를 심의하며 국외수혜 관련 정보 보고를 의무화하는 중이다. 2021년 보안대책이 만들어진 뒤 2023년 다시 개정해 관련 예산을 확대하고 전담조직(한국과학기술기획평가원)도 꾸렸다. 2026년에는 과학기술정보통신부가 처음으로 연구안보사업 대상 대학을 선정하고 점차 확대할 것으로 알려졌다. 그러나 아직 갈 길이 멀다. 보안대책 제정에도 불구하고 최근 5년 동안 한국의 산업기술 해외유출이 줄지 않고 피해도 약 23조원을 넘는 것으로 추정된다. 더이상 연구결과나 기술의 단순 해외유출에 초점을 두는 과거의 연구보안 개념에 머물 시점이 아니다. 이제 연구자와 연구 생태계 전체를 지키는 연구안보라는 개념으로 확장시켜 더 적극적으로 대응해야 한다. 우선 몰라서 당하는 일이 생기지 않도록 연구의 기획 단계부터 연구의 민감성, 협업기관의 지배구조, 연구 자료의 이동, 외국 연구 인력과 연구비의 구성, 성과물의 공유 등에 대한 위험성 분석에 따라 사고를 미연에 방지하는 접근법이 막중해진다. 또한 유출범에게는 걸려도 돈벌이가 된다는 생각을 뜯어고쳐 줘야 한다. 막대한 연봉, 주거비, 자녀 학비 등 파격적인 대우에 넘어가 첨단 과학기술 정보를 팔면 미국과 같이 간첩죄를 적용해서 평생 감옥에 가둬야 한다. 손해배상도 철저하게 집행해야 할 것이다. 이준한 인천대 정치외교학과 교수

영국 해군의 정찰용 해상 드론에 장착된 중국제 카메라가 관련 데이터를 중국에 보냈다는 주장이 제기돼 파장이 커지고 있다. 영국 일간 텔레그래프는 9일(현지 시간) 해상 드론 ‘K3 스카우트’(Scout)에 장착된 카메라가 중국 IP 주소로 비밀리에 데이터를 전송해 온 사실이 드러났다고 보도했다. 영국 방산 스타트업 크라켄 테크놀로지가 개발한 K3 스카우트는 지난 3월부터 영국 해병대와 최정예 특수부대(SBS)가 도입해 운용 중이다. 보도에 따르면 드론에 대한 관계 당국의 조사 결과 장착된 카메라가 기기가 정상 작동하고 인터넷에 연결되어 있음을 알리는 신호인 ‘하트비트 신호’ 데이터를 중국의 특정 IP 주소로 전송했다는 사실이 드러났다. 이 카메라에는 중국산 부품이 일부 사용됐으며 크라켄은 보안에 대해 보증을 한 제3자로부터 카메라를 공급받은 것으로 알려졌다. 영국 국방부는 카메라에 대한 보안 우려가 제기되자 해당 카메라의 모든 인터넷 연결을 차단했다. 국방부 측은 “철저한 조사 결과 국방부 데이터나 시스템이 외부로 접근되거나, 손상되거나, 전송되었다는 증거는 발견되지 않았다”고 밝혔다. 그러나 보안 전문가들은 기본적인 메타데이터조차도 장비의 위치, 운영 일정, 장치 활성화 시간 등의 정보를 드러낼 수 있다고 경고했다. 특히 이번 사건으로 영국 정부가 전통 함정과 무인 수상정을 통합해 전투 능력을 현대화하는 것을 목표로 추진 중인 비하이브(BeeHive) 프로젝트에도 큰 타격을 줄 것으로 분석됐다. 이는 군함과 인공지능(AI) 기반의 무인 수상정(드론)을 결합해 해군 전투 능력을 현대화하는 프로젝트다. 한편 K3 스카우트는 정찰, 구조, 침투, 정밀 타격 등 다양한 현대 해전에 대응할 수 있도록 개발된 해상 드론으로 최대 시속 100㎞로 약 1200㎞까지 이동이 가능하다. 영국 국방부는 약 1230만 파운드(약 235억 원)를 들여 총 20대 도입을 확정했으며 3월부터 차례대로 배치돼 실전 운용 및 훈련에 투입해왔다.

AI Village에서 열린 CTF서 전 세계 200여 개 팀 중 최종 5위데프콘 34 CTF 본선서 글로벌 최정상 해커들과 공격 방어 역량 겨뤄 SK쉴더스(대표 민기식)는 자사 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 미국 라스베이거스에서 열린 세계 최대 해킹·보안 컨퍼런스 ‘데프콘(DEF CON) 34’의 AI Village에서 열린 CTF(Capture The Flag)에서 글로벌 200여 개 팀 가운데 최종 5위를 기록했다고 10일 밝혔다. 데프콘은 전 세계 해커와 보안연구자들이 모여 최신 해킹 기술과 보안 위협을 공유하는 세계 최대 규모의 해킹·보안 컨퍼런스다. 올해는 AI, 자동차, 암호화폐 등을 주제로 38개 빌리지가 운영되는 등 사이버보안 전 분야의 최신 기술과 연구 성과가 공유됐다. EQST(이큐스트)는 이번 AI CTF에서 한국 참가팀 가운데 유일하게 톱5에 이름을 올려 AI 에이전트를 기반으로 한 보안 문제 해결 역량과 세계적 수준의 AI 보안 기술력을 입증했다. 이와 함께 데프콘 34 CTF 본선에도 진출해 글로벌 최정상급 보안 전문가들과 실전 공격·방어 기량을 겨뤘다. EQST가 참가한 AI CTF는 주어진 AI 모델을 기반으로 침투테스트를 수행하는 AI 에이전트를 구성하고, 이를 활용해 보안 문제를 해결하는 방식으로 진행됐다. 사람이 공격 과정을 일일이 수행하는 기존 CTF와 달리, AI 에이전트가 문제를 분석하고 공격 방법을 선택해 플래그(Flag) 획득을 시도하도록 만드는 것이 특징이다. 참가팀들은 AI 모델을 기반으로 에이전트의 구조와 프롬프트를 제작하고, 문제 해결 과정과 공격 전략을 설계하는 역량을 겨뤘다. EQST는 문제 유형 별 AI모델을 최적화하고 에이전트의 행동방식을 조정하며, 배점과 난이도를 분석해 공략 순서를 결정하는 등 다양한 전략을 적용했다. 특히 AI 에이전트가 스스로 취약점을 탐색하고 공격을 수행할 수 있도록 설계하는 과정에서 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력을 종합적으로 발휘했다. 그 결과 전 세계 200여 개 참가팀 가운데 최종 5위에 오르며 AI 기술을 활용한 공격 및 보안 문제 해결 역량을 확인했다. 이번 대회를 통해 EQST는 에이전틱 AI(Agentic AI)를 활용한 새로운 공격 방식과 향후 발생할 수 있는 보안 위협을 실전 환경에서 경험했다. 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 향후 AI 서비스와 모델의 취약점 연구, AI 레드팀 및 보안 대응 기술 고도화에 활용할 계획이다. EQST는 AI CTF와 함께 데프콘의 대표 프로그램인 데프콘 34 CTF 본선에도 참가했다. 데프콘 CTF는 전 세계 최정상급 보안 전문가들이 참가해 실력을 겨루는 국제 해킹대회로, 올해 예선에는 686개 팀이 참가했으며 이 가운데 12개 팀만이 본선에 진출했다. SK쉴더스 EQST(이큐스트)와 네이버클라우드, 루비야랩, 핀란드 H-T8로 구성된 국제 연합팀도 본선 무대에 올라 글로벌 보안 전문가들과 경쟁을 펼쳤다. 본선은 공격·방어(Attack and Defense)와 킹 오브 더 힐(King of the Hill, KOTH)을 결합한 방식으로 진행됐다. 참가팀들은 상대 팀 시스템의 취약점을 찾아 공격해 플래그를 획득하는 동시에 자신의 시스템을 방어하고, KOTH 과제에서는 다른 팀보다 우위를 확보하기 위한 경쟁을 펼쳤다. 공격에 성공하는 것뿐 아니라 발견된 취약점에 대응하면서 서비스의 정상 운영 상태를 유지해야 하는 만큼 취약점 분석과 공격 코드 개발, 패치 및 방어 전략 수립 등을 동시에 수행하는 종합적인 보안 역량이 요구됐다. EQST 구성원은 글로벌 보안 전문가들과 실전 경쟁을 펼치며 새로운 공격 기법과 문제 해결 방식을 경험하고 공격·방어 기술에 대한 연구 경험을 축적했다. EQST는 약 200명 규모의 국내 최대 화이트해커 전문가 집단으로 취약점 연구, 침투 테스트, 악성코드 분석, AI 보안 연구 등 다방면에서 활동 중이다. 최근 AI 레드팀 해킹대회 ‘저지먼트 데이(Judgement Day)’와 ‘드림핵 해킹방어대회 2026’ 우승, R3CTF 2026 2위, ‘미드나이트 선(Midnight Sun) CTF 2026’ 3위 등을 기록하며 우수한 성과를 이어가고 있다. 김태형 SK쉴더스 EQST사업그룹장은 “전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과”라며 “앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다”고 말했다.

- 8월 10~13일 부산 벡스코에서 200여 개 전문 강연·학술 세션 진행- AI·사이버보안·기후위기 대응·문화유산 보존·지적 자유 등 글로벌 의제 한자리에- 세계적 석학 기조연설부터 ‘올해의 공공도서관상’·IFLA 회장 세션·차세대 리더 세션까지인공지능(AI) 시대를 맞아 전 세계 도서관 전문가들이 부산에 모여 미래 도서관의 역할과 국제 협력 방안을 논의한다. 국제도서관협회연맹(IFLA)이 주최하고 ‘2026 부산 세계도서관정보대회 국가위원회(정연욱‧차지호 공동조직위원장, 이하 국가위원회)’가 주관하며 문화체육관광부와 부산광역시가 후원하는 ‘2026 부산 세계도서관정보대회(World Library and Information Congress 2026 Busan, 이하 WLIC)’가 오는 8월 10일부터 13일까지 부산 벡스코(BEXCO)에서 열린다. ‘변화를 이끄는 도서관(Libraries Powering Transformation)’을 주제로 열리는 이번 대회는 AI, 정보 접근성, 지속 가능성 등 도서관계가 직면한 주요 과제를 다룬다. 특히 올해 WLIC에서는 200여 개의 전문 강연과 학술 세션이 운영되며, 세계 각국의 전문가들이 연구 성과와 현장 경험을 공유한다. IFLA가 공개한 학술 프로그램에는 ‘도서관의 사이버 보안(Cybersecurity in Libraries)’, ‘AI 시대의 도서관: 혁신, 윤리, 소통의 균형(Libraries in the Age of AI: Balancing Innovation, Ethics, and Human Connection)’ 등 AI 시대의 도서관을 다루는 세션이 다수 포함됐다. 이와 함께 ‘지속 가능한 미래를 위한 기후 리터러시(Climate Literacy for Sustainable Futures)’, ‘위협받는 장서(Collections Under Threat)’, ‘공격받는 도서관과 지적 자유를 위한 세계적 대응(Libraries Under Attack and the Global Fight for Intellectual Freedom)’, ‘움직이는 문화 기억(Cultural Memory in Motion)’ 등 기후 위기와 문화유산 보존, 지적 자유, 지식 접근권을 둘러싼 국제적 현안도 폭넓게 논의된다. 세계 석학 기조연설… AI 시대부터 ‘공존의 도서관’까지 대회 기간 매일 벡스코 오디토리움에서 열리는 기조연설에는 국내외 석학들이 대거 참여한다. 대한민국 차지호 국회의원을 비롯해 미래학자 소하일 이나야툴라(Sohail Inayatullah), 말레이시아 생명공학정보센터 마할레추미 아루자난(Mahaletchumy Arujanan) 사무총장, 핀란드 IFLA 대도시도서관분과 토미 라이티오(Tommi Laitio) 의장 등이 연사로 나선다. 차지호 의원은 10일 개회식 기조연설에서 ‘AI 기본사회: 지속 가능한 미래를 위한 지능 인프라의 재정의(The AI Universal Basic Society: Redefining Intelligence Infrastructure for a Sustainable Future)’를 주제로 AI를 사회의 보편적 공공 인프라로 바라보는 미래상을 제시한다. 소하일 이나야툴라 미래학자는 11일 ‘도서관의 대안적 미래(alternative futures for libraries)’를 주제로 발표한다. 마할레추미 아루자난 사무총장은 ‘도서관, 미디어 그리고 새로운 과학 공유지: 연구와 사회의 연결 (Libraries, Media and the New Science Commons: Connecting Research with Society)’을, 토미 라이티오 의장은 ‘공존의 길 찾기(Navigating Coexistence)’를 주제로 12일 함께 발표한다. 세계 최고 공공도서관은 어디? ‘올해의 공공도서관상’ 부산서 발표 세계 공공도서관의 혁신 사례를 만날 수 있는 ‘IFLA/James Bennett 2026 올해의 공공도서관상(Public Library of the Year Award 2026)’도 주목할 만한 프로그램이다. 10일 오후 2시 30분부터 3시 45분까지 벡스코 오디토리움에서 진행될 예정이다. 이 상은 개방적이고 기능적인 건축 설계와 혁신적인 정보기술(IT), 지역 문화 등을 조화롭게 구현해 새로운 공공도서관의 기준을 제시한 도서관에 수여된다. 11일 오전 9시부터 10시까지 벡스코 301호에서 열리는 ‘IFLA 회장 세션(IFLA President’s Session)’에서는 레슬리 위어(Leslie Weir) IFLA 회장과 테 파에아 파링아타이(Te Paea Paringatai) 차기 회장이 급변하는 환경에서 도서관이 변화를 주도하기 위한 리더십과 협력 방안을 논의한다. 불확실성 시대 도서관협회 전략 공유… 한국 사례 세계에 소개 한국 도서관계의 경험을 세계 전문가들과 공유하는 자리도 마련된다. 11일 오후 1시 45분부터 2시 45분까지 열리는 ‘불확실성 시대의 도서관협회 리더십: 전략, 회복 탄력성 그리고 쇄신(Leading Library Associations Through Uncertain Times: Strategies, Resilience, and Renewal)’ 세션에서는 다양한 불확실성 속에서 도서관협회가 어떻게 변화에 대응하고 전문성을 강화할 것인지 논의한다. 미국, 독일, 레바논, 한국 등 각 지역의 도서관협회 관계자들이 참여해 전략 수립과 운영 사례를 공유한다. 한국에서는 2026 부산 WLIC 국가위원회 부위원장인 연세대학교 이지연 교수가 시민과 사회를 향해 역할을 넓혀 가는 한국도서관협회의 전환 전략을 소개한다. 한국인 ‘차세대 리더’도 세계 무대에 미래 도서관계를 이끌 차세대 전문가들의 목소리를 듣는 ‘차세대 리더 세션- 현재는 우연의 산물이다’(Emerging Leaders Session – The Present is an Accident)도 열린다. IFLA는 세계 도서관·정보 분야에서 성장 가능성과 리더십을 갖춘 전문가들을 ‘차세대 리더(Emerging Leaders)’로 선정해 WLIC 참여와 국제적 교류를 지원하고 있다. 올해는 전 세계에서 16명이 선정됐으며, 대한민국에서는 포산고등학교 송미애 사서교사가 유일하게 이름을 올렸다. 송미애 사서교사는 11일 오후 3시 15분 차세대 리더 세션(Emerging Leaders Session)에서 ‘생성형 AI가 학교도서관의 정보 탐색을 어떻게 변화시키고 있는가(How Generative AI is Changing Information-Seeking in School Libraries)’를 주제로 발표한다. 200여 개 세션에서 ‘변화를 이끄는 도서관’ 해법 모색 WLIC의 전문 프로그램은 IFLA의 각 전문위원회가 세계 각국의 전문가들로부터 발표 제안을 받아 구성하고 있으며, 이번 WLIC 학술 프로그램의 특징은 AI와 같은 신기술뿐 아니라 기후변화, 문화유산, 지적 자유, 정보 접근성, 메타데이터 등 도서관과 사회가 함께 직면한 문제를 폭넓게 다룬다는 점이다. 세션별 세부 일정과 연사, 장소 등 전체 학술 프로그램은 WLIC 2026 공식 홈페이지의 iPLANNER에서 확인할 수 있다.

블라디미르 푸틴 러시아 대통령이 향후 몇 년 내 북대서양조약기구(NATO·나토) 회원국을 상대로 제한적 공격을 감행할 가능성을 경고했다. 월스트리트저널(WSJ)은 6일(현지시간) 미 정보당국을 인용해 “미국은 기존에는 푸틴이 우크라이나 전쟁 중 나토를 직접 도발하지 않을 것으로 봤지만, 최근 들어 전황 악화와 전쟁 승리에 대한 국내 압박으로 인해 나토 도발 위험성이 커졌다고 평가한다”고 전했다. 실제로 러시아 미사일이 폴란드에 떨어지고 드론이 루마니아에 진입하는 등 공격 정황이 포착됐다. 미국 정보당국은 러시아가 사이버 공격이나 비정규군 투입, 동부 전선에서의 제한적 침공을 시도할 수 있으며, 시기는 올가을부터 2029년 사이로 추정했다. 사실상 도널드 트럼프 미국 대통령 2기 임기가 러시아의 공격 가능 시기에 포함되는 셈이다. 트럼프 대통령의 임기는 2029년 1월 20일까지다. 이란 전쟁에 무기 소진한 미국미 정보당국의 이러한 평가는 핵심 무기 부족 현상을 겪고 있는 미국의 우려를 더욱 심화시켰다. 미국은 지난 2월 28일 이스라엘과 함께 이란 전쟁을 시작한 뒤 5개월 동안 주요 장거리 미사일의 상당량을 소진한 것으로 알려졌다. 로이터 통신은 지난 4일 관계자 3명을 인용해 “미 육군은 이란과의 5개월간의 전쟁 동안 고도 정밀 장거리 미사일의 전 세계 재고 대부분을 소모했다”며 “이에 따라 향후 충돌 시 미군의 대비 태세에 대한 우려가 커지고 있다”고 전했다. 앞서 미국 싱크탱크인 전략국제문제연구소(CSIS)도 지난주 보고서에서 지난 2~7월 사이 패트리엇 요격 미사일의 약 65%가 소모되었으며, 사드(THAAD) 요격 미사일은 이란 전쟁 개시 시점보다 최소 38% 감소한 것으로 추정했다. CSIS는 보고서에서 “미국이 이란 전쟁에서 패트리엇 미사일 1060~1430발을 소진해, 미국의 무기고에 남은 물량이 겨우 870발에 불과하다”고 추산했다. 뉴욕타임스 등 현지 언론은 최근 트럼프 대통령이 이란에 대한 대규모 공세를 예고했다가 돌연 철회한 것은 장거리 유도미사일과 방공 요격미사일의 부족 때문이라고 전한 바 있다. 미국은 패트리엇 방공미사일 등 핵심 무기에 대한 신규 생산 계약을 체결했으나, 실제 생산에는 최대 2년이 소요될 수 있어 재고 부족 사태를 곧장 해결하기는 어려운 상황이다. 러시아의 나토 침공이 3년 내 발생할 가능성이 큰 이유도 미국의 무기고가 다 채워지기 전 공격해야 침공 효과를 볼 수 있기 때문이라는 분석이 나온다. 민간 전문가들은 “중동에서의 탄약 소모가 러시아뿐 아니라 중국을 포함한 전 세계 적국들을 억제하는 미국의 능력을 저해할 수 있다”고 거듭 경고해 왔다. 어떤 형태의 침공일까미국 정보당국은 러시아가 소규모 지상 침공을 벌일 가능성은 작지만 다른 형태의 공격을 감행할 수 있다고 내다봤다. 지상 침공의 경우 나토 회원국들의 집단방위 의무를 규정한 나토 조약 5조를 발동시키기 때문에 더 큰 반격을 받을 수 있어 가능성이 크지 않다. 반면 해당 조약은 사이버 공격이나 하이브리드 공격에 대한 나토의 대응 방안을 명확히 규정하고 있지 않다. 미국기업연구소(AEI)의 선임 연구원인 헤더 콘리는 “나토는 항상 제5조에 위배되지 않는 공격에 대응하는 데 어려움을 겪어왔다”며 “지금까지 나토 동맹국들은 사태를 악화시키지 않는 쪽을 택해왔다”고 분석했다. 즉 나토가 러시아의 도발에 대해 무조건 강하게 맞대응하기보다, 군사적 충돌이 더 큰 전쟁으로 확대되는 것을 막기 위해 대응 수위를 조절해 왔다는 의미다. “나토가 러시아 공격하려 한다”앞서 푸틴 대통령은 도리어 나토가 러시아와의 전쟁 가능성을 제기하고 있다고 주장했다. 그는 지난 6월 23일 군사 아카데미와 보안·사법기관 산하 대학 졸업생들을 대상으로 한 연설에서 “나토 국가들이 우크라이나 정권 지원을 넘어 러시아와의 전쟁 준비를 공개적으로 언급하는 단계로 이동했고, 군사 예산도 확대하고 있다”고 비판했다. 이어 “서방이 러시아의 군사 위협이라는 허위 주장을 앞세워 자국 진영의 군사화를 정당화하고 있다”면서 “서방이 먼저 러시아에 위협을 가해 러시아가 방어 조치를 취하도록 만든 뒤, 이를 근거로 러시아를 각종 범죄의 책임자로 몰려 하고 있다”고 주장했다. 실제로 현재 서방은 러시아가 우크라이나에 이어 폴란드와 발트 3국 등 나토 동맹국을 위협할 수 있다고 보고 나토 동부 전선의 군사력을 강화하고 있다. 나토 군사력 강화는 러시아의 위협으로부터 기인한 것이지만, 러시아는 나토가 자국 공격을 위해 군사력 증강을 꾀하고 있다는 반대의 기조를 펼친 것이다. 현재 러시아와 우크라이나는 한 치의 양보도 없는 격전을 이어가고 있다. 여기에 러시아가 북한에 3만 명 규모의 군인 파병을 요청하고, 북한의 미사일 부대를 전선에 배치했다는 보도가 나오면서 긴장이 고조되는 분위기다.

[배틀라인 3줄 요약]● 백악관이 미 해군 수상전투함 2척과 비전투 지원함 2척의 해외건조를 의회에 공식 요구한 것으로 확인됐다.● 미 국방부와 해군은 한국 조선사들의 구축함·군수지원함 설계·건조 역량을 이미 조사했고, 단기적으로는 지원함, 중장기적으로는 전투함 시장 진입 가능성이 거론된다.● 다만 미국 법과 의회가 여전히 최대 변수로, 대통령 특례를 넘어 해외건조를 상시 조달체계로 만들려면 법 개정과 예산 승인이 필요하다. 백악관 “전투함 2척 해외서 건조”…美해군, 동맹 조선소 문 여나도널드 트럼프 미국 대통령이 한국과의 조선 협력을 거론한 데 이어 백악관이 미 해군 수상전투함 2척과 비전투 지원함 2척을 해외 조선소에서 건조할 수 있도록 관련 규제를 풀어달라고 의회에 공식 요구한 것으로 4일(현지시간) 확인됐다. 백악관 예산관리국(OMB)은 지난달 21일 의회에 제출한 2027회계연도 국방수권법(NDAA) 행정부 정책입장서(SAP)에서 해외 조선소의 미 해군 배틀포스함 건조를 제한한 하원 조항에 “강력히 반대한다”고 밝혔다. 백악관은 수상전투함 2척과 비전투 지원함 2척을 해외 조선소에 발주할 수 있도록 허용해 달라고 요구했다. 해외건조에 참여하는 업체가 미국 조선소에도 직접 투자하도록 해 해외 조달과 미국 조선업 재건을 함께 추진하겠다는 구상이다. 트럼프 대통령도 지난달 미 해군력 확충 문제를 언급하면서 한국 업체를 직접 거론했다. 그는 “한국과 다른 지역에서 오는 일부 업체를 살펴볼 것”이라며 “지역 밖에서 만들어진 일부 선박도 구매할 것”이라고 말했다. 다만 당시 ‘지역 밖’이 구체적으로 어느 지역을 뜻하는지는 설명하지 않았다. 한국 조선사를 상대로 한 미측의 시장조사도 진행되고 있다. 업계에 따르면 미 국방부와 해군은 최근 HD현대중공업과 한화오션에 구축함 설계·건조 능력에 관한 정보요청(RFI)을 보냈다. 중형 군수지원함 관련 RFI에는 두 업체와 함께 삼성중공업도 참여한 것으로 전해졌다. RFI는 정식 발주에 앞서 업체의 기술력과 생산능력 등을 파악하는 시장조사 절차다. 특정 업체의 수주나 사업 참여가 결정됐다는 의미는 아니다. 건조 대상 함정의 세부 함급과 해외 조선소도 아직 정해지지 않았다. 다만 미측에서는 한국과 일본 등 동맹국 조선소를 활용하고 미국 방산업체가 전투체계 통합 등을 맡는 방안이 거론되고 있다. 관련 법과 예산 문제가 풀리고 실제 발주로 이어질 경우 ‘마스가’(MASGA)를 추진 중인 한국의 대미 조선협력도 MRO(유지·보수·정비)와 설계·선체 블록 제작을 넘어 미 해군 함정 건조까지 확대될 가능성이 있다. 5월엔 ‘전투함 블록’…7월엔 ‘완성 전투함’미 해군의 해외 조선소 활용 구상은 불과 두 달 사이 전투함 완성 건조까지 확대됐다. 미 해군이 지난 5월 공개한 2027회계연도 함정건조계획에는 비전투 지원함을 해외 조선소에서 최대 2척 건조하고, 수상전투함은 동맹국 조선소에서 대형 비민감 선체 모듈을 제작하는 방안이 담겼다. 전투함은 해외에서 선체 일부를 제작하더라도 최종 조립과 전투체계 통합, 시험 등은 미국 조선소에서 진행하는 방식이었다. 당시 구상은 사실상 ‘지원함은 해외 완성 건조, 전투함은 선체 모듈 해외 제작’에 머물렀다. 그러나 두 달 뒤 백악관은 수상전투함 2척 자체를 해외 조선소에서 건조할 수 있도록 허용해 달라고 의회에 요구했다. 해외 조선소 활용 범위가 전투함용 선체 모듈 제작에서 완성 전투함 건조로 확대된 것이다. 배경에는 미국 조선업계의 만성적인 건조 지연이 있다. 미 회계감사원(GAO)은 올해 2월 기준 미 해군의 주요 함정건조 사업 8개 모두에서 계약상 인도 일정을 맞추지 못하는 함정이 나올 것으로 전망했다. 이 가운데 5개 사업에서는 최소 1척이 42개월 이상 지연될 것으로 예상됐다. 알레이버크급 Flight III 구축함의 예상 인도 지연 기간도 지난해 8~33개월에서 올해 22~58개월로 늘어났다. 구축함·지원함 모두 RFI…지원함이 먼저 열리나한국 조선사를 상대로 한 미측의 시장조사에서도 구축함과 지원함이 모두 대상에 포함됐다. HD현대중공업과 한화오션에는 구축함 설계·건조 능력에 관한 RFI가 전달됐고, 중형 군수지원함 조사에는 삼성중공업도 참여했다. 아직 정식 사업 발주 전 단계지만 미 해군이 한국 조선사의 전투함·지원함 건조 능력을 모두 확인하고 있다는 점에서 주목된다. 실제 해외건조 가능성은 비전투 지원함 쪽이 상대적으로 높다. 미 상원 군사위원회가 마련한 FY2027 NDAA안은 벌크 연료선과 전략수송선을 최대 2척까지 해외 조선소에서 조달할 수 있도록 했다. 대신 해외 업체가 미국 조선산업에 투자하고 후속함 생산과 공급망을 미국으로 이전하도록 하는 조건을 붙였다. 반면 전투함에는 더 엄격한 제한을 두고 있다. 상원 군사위안은 현행법상 대통령이 국가안보를 이유로 전투함 해외건조 금지에 예외를 둘 수 있는 권한까지 제한하는 내용을 담았다. 현재 의회 논의를 보면 비전투 지원함은 조건부 해외건조를 허용할 여지가 있지만 전투함은 해외건조 확대에 제동을 거는 분위기가 강하다. 그럼에도 백악관이 완성 수상전투함의 해외건조를 공식 요구하고 미측이 한국 조선사의 구축함 건조 능력까지 조사하기 시작한 것은 의미가 있다. 동맹국 조선소의 역할을 선체 블록 제작에 한정하지 않고 완성 전투함 건조까지 확대할지를 놓고 미국 내 논의가 본격화됐다는 의미다. 해외서 먼저 만들고 美생산 확대…‘핀란드 모델’백악관이 추진하는 해외건조 구상은 미 해군 함정 생산을 장기적으로 외국 조선소에 맡기는 방식과는 다르다. 우선 건조 능력을 갖춘 동맹국 조선소를 활용해 부족한 함정을 확보하고, 해당 업체의 투자와 기술을 미국으로 끌어들여 미국 내 생산능력을 키우겠다는 구상이다. OMB가 SAP에서 사례로 제시한 것이 미 해안경비대 쇄빙선 사업의 이른바 ‘핀란드 모델’이다. 쇄빙선 건조 경험을 갖춘 핀란드 조선업체를 초기 건조에 활용하는 동시에 미국 조선소에 투자하도록 해 후속 생산능력을 미국 안에 갖추는 방식이다. 백악관은 미 해군 수상전투함과 지원함의 해외건조를 허용할 경우에도 참여 업체의 미국 조선소 직접투자를 조건으로 제시했다. 한국 조선사들은 두 방식 모두 대응할 수 있는 기반을 마련하고 있다. 한화는 필라델피아의 한화 필리조선소에 50억 달러 규모의 투자 계획을 내놓았고, 이 조선소는 미 해군 차세대 군수지원함 설계 사업에도 참여하고 있다. HD현대중공업은 미국 최대 군함 건조업체인 헌팅턴잉걸스인더스트리(HII)와 군함·지원함 설계와 건조, 미국 내 조선시설 투자 등을 포함한 협력을 확대하고 있다. 한국 조선소가 해외건조 물량을 직접 수주하는 방식과 미국 현지 조선소 투자·협력을 통해 생산에 참여하는 방식이 모두 가능한 셈이다. 최대 문턱은 美법·의회…대통령 예외만으론 못 뚫어가장 큰 변수는 미국의 법률과 의회다. 현행 미 연방법 10 U.S.C. §8679는 미군용 함정과 선체·상부구조의 주요 부분을 외국 조선소에서 건조하는 것을 원칙적으로 금지하고 있다. 대통령이 국가안보상 필요하다고 판단하면 예외를 승인할 수 있지만 의회에 이를 통보하고 일정 기간을 거쳐야 한다. 그러나 대통령의 예외 승인만으로 한국 등 해외 조선소에 미 해군 함정을 곧바로 발주할 수 있는 것은 아니다. 현행 FY2026 세출법에도 해군 함정건조 예산을 해외 조선소의 함정 건조에 사용하지 못하도록 하는 별도 제한이 있다. 미국 밖에서 주요 선체 구성품을 제작하는 데 관련 예산을 사용하는 것도 제한된다. 해외건조를 실제 조달 방식으로 활용하려면 함정건조 권한뿐 아니라 예산 사용 제한까지 의회에서 함께 풀어야 한다는 의미다. 의회는 전투함 해외건조에 오히려 신중한 입장이다. 지난달 하원을 통과한 FY2027 NDAA는 해당 연도 예산으로 해외 조선소에서 배틀포스함을 건조하는 것을 제한했다. 백악관이 SAP를 통해 “강력히 반대한다”고 밝힌 조항이다. 상원 군사위안은 비전투 지원함의 제한적인 해외건조에는 길을 열어두면서도 전투함에 대해서는 대통령의 국가안보상 예외 권한을 제한하는 방안을 담았다. 법률과 예산 문제가 해결되더라도 전투함 건조에는 기술·보안 장벽이 남는다. 미 해군 전투함은 전투체계 통합과 기밀기술 보호, 사이버보안, 수출통제 등 미국 측 기준을 충족해야 한다. 한국 조선소에서 선체를 건조하더라도 미 방산업체가 전투체계를 공급·통합하거나 최종 시험을 미국에서 수행하는 등의 역할 분담이 이뤄질 가능성이 있다. FY2027 NDAA와 세출법 논의에서 해외건조 관련 조항이 어떻게 정리되느냐가 한국 조선사의 미 해군 전투함 사업 참여 여부를 가를 핵심 변수가 될 전망이다.

대구에 국내 최초로 ‘휴머노이드 로봇 안전인증센터’가 건립된다. 국내 로봇 기술의 안전성 검증과 국제표준 기반 인증 체계를 구축하는 핵심 인프라가 될 전망이다. 대구시는 지난 4월 산업통상자원부 공모사업에 선정된 ‘휴머노이드 로봇 안전인증센터 구축사업’의 협약 체결과 착수보고회를 완료하고 본격적인 사업에 착수했다고 5일 밝혔다. 센터는 로봇의 동적 안정성과 인공지능(AI) 신뢰성, 사이버 보안 평가체계를 마련하고 국가로봇테스트필드와 연계해 시험·평가부터 실증, 인증까지 원스톱 지원체계를 갖추게 된다. 센터는 오는 2030년까지 5년간 국비 96억원 등 총 사업비 186억 원을 들여 달성군 국가로봇테스트필드 부지에 조성된다. 사업은 한국로봇산업진흥원이 총괄하며, 고등기술연구원, 대구기계부품연구원, 계명대, 지능형자동차부품진흥원 등 5개 전문기관이 공동 참여한다. 이 사업은 AI 기술 발전과 함께 휴머노이드 로봇 수요가 늘면서 빠르게 강화되는 글로벌 안전·보안 규제에 선제적으로 대응하고자 추진됐다. 유럽연합(EU)의 인공지능법(AI Act)과 사이버복원력법(CRA) 등 해외 진출 장벽에 대비해 국내 기업의 인증 부담을 줄이고 글로벌 경쟁력을 확보하기 위해서다. CRA는 EU 국가에서 유통되는 디지털 요소가 포함된 대부분의 제품에 필수 사이버 보안 요건을 규정한 법이다. 제조업체는 설계 단계부터 보안을 강화하고 시장 출시 후에도 보안 업데이트 및 취약점 대응 의무를 지며 이를 준수하지 않으면 막대한 과징금이 부과된다. 시는 센터 구축이 완료되면 기존 국가로봇테스트필드, AI로봇 글로벌 혁신특구와 연계해 연구개발부터 사업화까지 지원하는 완결형 로봇산업 생태계를 조성할 계획이다. 김태운 대구시 인공지능혁신성장실장은 “국내 최초 휴머노이드 안전인증 거점을 중심으로 관계기관과 협력해 대구를 세계적인 로봇산업 중심도시로 만들어 가겠다”고 밝혔다.

- AI 기반 통합 보안 운영 체계와 고객 중심 서비스 역량 평가- IDC 마켓스케이프 메이저 플레이어 선정 이어 글로벌 평가서 경쟁력 확인 SK쉴더스(대표 민기식)가 글로벌 시장조사 기관 프로스트 앤드 설리번(Frost ＆ Sullivan)의 ‘2026 아시아태평양 고객 가치 리더십(2026 APAC Customer Value Leadership)’ 선정 기업에 이름을 올렸다. 프로스트 앤드 설리번은 매년 기술 경쟁력, 사업 성과, 고객 가치, 성장 가능성 등을 종합적으로 평가해 분야별 우수 기업을 선정한다. ‘아시아태평양 고객 가치 리더십’은 아태 지역 여러 산업군에서 서비스 우수성과 고객 가치 창출 역량을 평가하는 프로그램으로, SK쉴더스는 올해 사이버보안 서비스 부문 우수 기업으로 선정됐다. 최근 AI 도입과 클라우드 확산으로 기업의 IT 환경이 복잡해지면서, 보안 운영에서도 탐지·분석·대응을 통합적으로 수행하는 체계의 중요성이 커지고 있다. 이번 선정은 이러한 환경 변화에 대응하는 SK쉴더스의 통합 보안 서비스 운영 역량과 고객 지원 체계가 평가받았다는 점에서 의미가 있다. 프로스트 앤드 설리번은 최종 평가 선정 리포트를 통해 SK쉴더스의 AI 기반 통합 보안 운영 체계와 고객 중심 서비스를 주요 강점으로 꼽으며 이번 선정 배경을 설명했다. 특히 AI 사이버보안 관제 플랫폼인 ‘시큐디움(Secudium)’을 중심으로 한 운영 역량을 높이 평가했다. 시큐디움은 대규모 보안 로그 처리 역량을 바탕으로 위협 탐지·대응 서비스를 제공하며, 클라우드와 온프레미스가 혼합된 다양한 하이브리드 IT 환경에서도 보안 운영을 지원한다. 또한 관리형 보안 서비스(MSS), 관리형 탐지·대응(MDR), 침해 사고 대응, 디지털 포렌식, 모의 해킹, 보안 컨설팅을 아우르는 엔드투엔드(End-to-End) 사이버보안 서비스 포트폴리오를 경쟁력 요소로 소개했다. 더불어 차세대 보안 관제를 위한 에이전틱 AI 기반 SOC(Security Operations Center) 플랫폼 구축 전략과 이를 기반으로 한 성장 가능성에도 주목했다. 고객 경험과 만족도 측면에서도 경쟁력을 인정받았다. 프로스트 앤드 설리번은 SK쉴더스의 AI·자동화 기반 MDR 운영 체계와 약 95%에 달하는 MDR 고객 유지율을 대표 사례로 제시하며, 높은 고객 만족도와 장기적인 고객 신뢰를 확보하고 있다고 분석했다. 또한 고객 규모와 보안 성숙도에 맞춰 선택할 수 있는 구독형 서비스 모델과 유연한 서비스 운영 체계도 차별화된 경쟁력 요소로 평가했다. 한편, SK쉴더스는 지난해 ‘IDC 마켓스케이프: 아시아태평양 MDR 서비스 벤더 평가 2025’에서 국내 기업으로는 유일하게 메이저 플레이어(Major Player)로 선정된 데 이어, 이번 프로스트 앤드 설리번 평가에서도 고객 가치와 서비스 경쟁력을 인정받으며 글로벌 수준의 사이버보안 서비스 역량을 재확인했다. SK쉴더스 관계자는 “이번 선정은 고객이 직면한 다양한 보안 위협에 대해 SK쉴더스의 실질적인 대응 역량과 보안 전문성을 인정받은 결과”라며 “앞으로도 시큐디움과 MDR 역량을 기반으로 AI 중심의 보안 운영 체계를 실현하고 차세대 SOC를 선도해, 고객에게 더욱 높은 보안 가치와 신뢰를 제공하겠다”고 밝혔다.

LG유플러스가 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수하고 내부 보안 대응 체계 고도화와 기업용 보안 사업 확대에 나선다. 이 업체의 보안 분야 인수·합병(M＆A)은 처음이다. LG유플러스는 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안 대응력을 높일 계획이라고 4일 밝혔다. MDR은 기업의 보안 환경을 24시간 모니터링하면서 전문 인력이 이상 징후를 분석하고 실제 대응까지 맡는 서비스다. 파고네트웍스는 자체 보안 운영 플랫폼 ‘딥액트’를 기반으로 금융·제조·정보기술(IT) 기업 등에 MDR 서비스를 제공하고 있다. 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 기존 보안관제와 양자내성암호 기반 인증 서비스 ‘알파키’, 클라우드 보안 서비스 ‘U+SASE’에 MDR 역량을 결합할 방침이다. 이를 통해 보안 시스템 구축부터 운영, 위협 탐지와 대응까지 전 과정을 지원하는 통합 보안 서비스를 기업 고객에게 제공한다는 구상이다. 권용현 LG유플러스 엔터프라이즈부문장은 “기업 고객에게 보다 완성도 높은 보안 서비스를 제공하고 회사의 보안 대응 역량도 한 단계 높이겠다”고 말했다.

세계적으로 금융과 정보통신기술(ICT)의 융합이 빨라지는 가운데 그 중심에는 인터넷전문은행이 자리하고 있다. 국내에서는 2015년 금융개혁회의를 통해 비대면 서비스와 IT 인프라 확충에 대한 공감대가 형성되면서 본격적인 전환점을 맞이했다. 그 결과 2017년 케이뱅크와 카카오뱅크가 출범했고 2018년 ‘인터넷전문은행 설립 및 운영에 관한 특례법’ 제정으로 ICT 주력 산업자본의 지분 한도가 34%까지 상향되며 제도적 기반이 완성되었다. 이후 2021년 토스뱅크가 합류해 3사 체제를 구축했으나 2024년 제4인터넷전문은행은 엄격한 건전성 및 자금조달 문턱을 넘지 못했다. 기존 대형 은행 중심 과점 체제에 진입한 이들은 낮은 유지 비용을 바탕으로 금리 혜택을 제공하고 핀테크 제휴를 통한 신시장 개척은 물론 금융 이력 부족자(Thin-filer)와 중·저신용자를 위한 대안 신용평가 모델을 만들어 포용금융을 실현하는 ‘메기’ 역할을 충실히 수행해왔다. 이러한 눈부신 성과에도 불구하고 가계대출에 편중된 기형적인 수익 구조는 인터넷전문은행의 지속 가능한 성장을 위협하는 핵심 요인이다. 특례법 도입 초기 금융당국은 정교한 심사 모형의 부재와 대규모 부실 리스크를 우려해 중소기업을 제외한 기업 대출을 엄격히 제한했다. 그러나 가계대출은 경기 변동과 금리 인상, 가계부채 관리를 위한 정부의 규제 정책에 민감해 성장이 정체될 수밖에 없는 태생적 한계를 지닌다. 특례법 제정 이후 8년이 흐른 현재 공공 마이데이터 연계와 실시간 데이터 분석 등 금융 기술의 눈부신 발전은 과거의 부실 우려를 씻어낼 만큼 정교한 비대면 심사를 가능하게 만들었다. 이러한 기술적 발전과 시장의 한계를 파악한 금융위원회는 기업금융 진출의 어려움을 풀어 주기 위해 최근 인터넷전문은행이 예외적으로 대면 업무를 일부 처리할 수 있도록 하는 합리적인 조정 방안을 의결했다. 주로 비대면으로 구현할 수 없거나 타 법령 준수를 위해 불가피한 영역에 한정해 빗장을 푼 이번 조치는, 중소기업 자금 공급과 생산적 금융 생태계를 넓히는 중요한 전환점이 될 것이다. 물론 기업금융 영역에는 무수히 많은 경우의 변수가 존재하므로 금융당국의 더욱 유연하고 선제적인 규제 대응이 필요하다. 나아가 인터넷전문은행은 금리 변동에 취약한 예대마진 의존도를 낮추고 플랫폼 경쟁력을 활용한 비이자 이익을 대폭 늘려야 한다. 압도적인 월간 활성 사용자 수(MAU)를 바탕으로 금융상품 추천 및 광고 중개 수익을 다각화해야 한다. 거대언어모델(LLM)을 활용한 대화형 인공지능(AI) 검색과 데이터 기반의 맞춤형 자산관리 등을 융합해 금융과 기술이 결합된 ‘슈퍼앱’ 플랫폼으로 진화해야 한다. 더불어 이렇게 쌓아 올린 IT 및 플랫폼 경쟁력을 활용해 모바일 무선 인프라가 빠르게 성장하고 국토가 넓은 동남아시아 등 해외 시장으로 진출하는 전략이 효과적이다. 이는 과거 국내 은행들의 단순한 현지 은행 지분 인수 방식의 한계를 뛰어넘는 혁신적인 대안이다. 우리의 앞선 금융 기술 소프트웨어와 보안 플랫폼 그리고 이를 유지하고 보수하는 노하우까지 패키지로 수출함으로써 지속적인 부가가치를 올릴 수 있으므로 이를 뒷받침하기 위한 국가 차원의 법적·제도적 지원이 간절하다. 결과적으로 인터넷전문은행이 한국 금융의 꺼지지 않는 혁신 동력으로 성장하기 위해서는 과거 비대면과 가계대출에만 갇혀 있던 낡은 규제의 틀을 과감히 깨뜨려야 한다. 대기업의 사금고화를 막기 위한 은산분리의 본래 취지는 정부가 중심을 잡고 지켜내되 비즈니스 영역의 혁신성에 대해서는 유연한 제도 개선이 뒤따라야 한다. 인터넷전문은행 스스로 가장 잘할 수 있는 분야를 계속 발굴하게 돕고 은행 간 경쟁을 통해 혁신을 유도하는 것이 우리나라 금융 산업의 국제 경쟁력을 키우는 핵심적인 열쇠이다. 김용재 고려대 법학전문대학원 교수·전 금융위원회 상임위원

경기도경제과학진흥원(경과원)이 갈수록 고도화되는 사이버 위협으로부터 중소기업을 보호하기 위해 ‘2026년 ICT(Information and Communication Technology) 중소기업 정보보호 지원사업’ 참여기업을 모집한다고 4일 밝혔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여한다. 올해 지원 규모는 정보보호 컨설팅 10개사와 IT 보안 패키지 10개사, 클라우드 기반 보안서비스(SECaaS) 패키지 46개사 등 총 66개사다. 지원 대상은 경기도 소재 중소기업이며 개인정보를 보유한 기업과 AI, 가상융합, 제조업 등 지역 전략산업 기업을 우선 지원한다. 침해사고 피해를 본 기업은 기존 지원사업 선정 여부와 관계없이 신청할 수 있다. 선정된 기업에는 정보보호 전문 컨설팅을 통해 개인정보 관리체계와 서버·네트워크 등 ICT 인프라 전반의 보안 취약점을 진단하고 개선방안을 제시한다. 컨설팅 결과를 바탕으로 기업 환경에 적합한 ‘IT 보안 패키지’ 또는 ‘클라우드 기반 보안서비스(SECaaS)’ 도입도 지원한다. 이후 이행점검을 통해 보안 조치 여부를 확인하고 취약점 개선 상황까지 관리한다. 지원 금액은 공급가액의 80%로, 기업당 IT 보안 패키지 최대 480만 원, 클라우드 기반 보안서비스(SECaaS) 패키지는 360만 원까지다. 현창하 경과원 미래신산업부문 상임이사는 “디지털 전환이 가속화되면서 사이버 보안은 기업의 지속 가능한 성장을 위한 핵심 경쟁력이 됐다”며 “이번 사업을 통해 도내 중소기업이 사이버 위협에 선제적으로 대응하고 안전한 디지털 경영환경을 구축할 수 있도록 지원을 아끼지 않겠다.”고 밝혔다.

2년 전 2024년 462만명 개인정보가 유출된 엄중한 상황에서, 서울시설공단이 개인당 5000원짜리 생색내기용 보상 대책을 발표해 비난이 거세지고 있다. 임규호 서울시의원(더불어민주당, 중랑2)은 “중학생에게 해킹당할 정도의 개인정보보호정책을 견지했으면, 창피한 줄 알고 마땅한 대책을 세워야 할 기관이 개인당 5000원짜리 생색내기용 보상으로 입을 닦으려고 하는 것은 무책임의 극치”라고 강조했다. 그러면서 임 의원은 “이 정도 규모의 유출이 사기업에서 발생했다면, 각종 소송과 함께 국가적 비판 속 보상 규모만 못해도 수백억 대가 되었을 것”이라며 “5000원 쿠폰으로 무마시키려 하는 것은 시민을 만만하게 보는 일”이라 꼬집었다. 최근 대형 개인정보 유출 사태를 겪은 기업들에 내려진 철퇴와 비교하면, 서울시설공단의 미흡한 대응은 더욱 거센 비판을 받고 있다. 실제로 앞서 쿠팡은 역대 최대인 6246억원, SK텔레콤은 1347억원, LG유플러스는 68억원의 막대한 과징금을 각각 부과받은 전례가 있기 때문이다. 더욱이 서울시설공단이 거센 비판을 받는 진짜 이유는 미흡한 보상 처리가 아닌 부적절한 사건 대응 방식에 있습다. 공단은 지난 2024년 7월 보안업체로부터 개인정보 유출 정황을 보고받고도 서울시 등 관계기관에 즉각 보고하지 않았으며, 피해 이용자들에게도 유출 사실을 제때 알리지 않아 피해를 키웠다.이후 경찰 수사가 본격화되면서 사건은 눈덩이처럼 불어났고, 정작 피해 사실을 개별적으로 안내받은 것은 무려 2년이나 흐른 뒤였다. 한편, 현재 집단소송 움직임도 본격화되고 있다. 한 법률 사무소는 공단의 핵심 과실로 ▲‘이름, 생년월일, 성별, 휴대폰 번호, 이메일, 주소, 체중, 보호자 정보’ 등 핵심 정보를 본인인증 절차 없이 접근할 수 있도록 서버가 방치된 점 ▲1년 7개월간 유출 정황을 감지하지 못한 점 ▲2026년 1월 개발 오류로 내부 자료 850여 건이 홈페이지에 추가 노출된 점을 짚었다. 임 의원은 “본질적 해결방안은 원인에 대한 투명한 공개, 책임자 엄벌, 실질적인 피해 구제와 재발 방지 대책이 요구되는 것”이라면서 “서울시설공단은 사기업보다도 책임감이 없어 보인다”고 질타했다. 그러면서 “이번 사태는 단순한 해킹 사고를 넘어 공공기관의 개인정보 보호 수준과 위기 대응, 그리고 국민 신뢰 회복 의지를 가늠하는 시험대가 될 것”이라 밝혔다.

NC 다이노스가 프로야구 구단 최초로 국가 공인 정보보호 관리체계(ISMS) 인증을 획득했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 운영하는 ISMS(Information Security Management System)는 기업이 운영하는 정보보호 관리체계가 국가 공인 인증 기준에 적합하게 구축·운영되고 있는지 종합 심사하는 제도다. 최고 수준의 정보보안 역량이 요구되는 인증 제도로 관리체계 수립·운영(16개), 보호 대책 요구사항(64개) 등 총 80개에 달하는 까다로운 심사 항목을 단 하나의 중대한 결함 없이 모두 충족해야 한다. 워낙 절차가 까다롭고 검증기간도 길어 주로 금융권이나 대형 IT 기업, 이커머스 기업들이 주로 취득했다. 지금까지 프로스포츠 구단이 이런 국가적 수준의 엄격한 정보보안 관리체계를 외부 컨설팅 없이 자체 역량으로 구축해 공식 인증까지 취득한 사례는 없었다. NC는 프로야구 인기 상승과 더불어 구단 공식 플랫폼을 통한 경기 티켓 및 MD 상품 구매 등 온라인 거래와 이용자가 급증함에 따라 수집되는 팬들의 개인정보와 거래 데이터를 선제적이고 철저하게 보호하기 위해 인증 취득을 추진해왔다. 과기정통부 인증 의무 대상 지정 이후 약 8개월간 정보보안 관리체계를 체계적으로 정비하고 점검을 진행했으며 지난 4월 본 심사와 6월 결함 보완을 거쳐 7월 15일 최종 인증을 획득했다. 이번 인증을 통해 NC는 단순한 스포츠 마케팅을 넘어 팬들의 개인정보 보호 수준을 국내 최고 수준으로 격상시켰으며 팬들이 공식 디지털 채널을 이용할 때 발생할 수 있는 보안 리스크를 선제적으로 예방·대응하는 신뢰도 높은 보안 관리체계를 구축했다. NC는 “향후 매년 진행되는 사후 심사를 통해 정보보호 관리체계를 고도화하고 팬들이 믿고 찾을 수 있는 안전한 디지털 서비스 환경을 지속해서 제공할 예정”이라고 밝혔다.

사이버보안 전문기업 ㈜진인프라(대표이사 김성용)가 나루씨큐리티㈜(대표이사 김혁준)와 손을 잡고 AI 기반 구독형 침해진단 보안 서비스인 ‘ZeroTiCA(제로티카)’의 리셀러 계약을 체결했다. 양사는 이번 협약을 계기로 본격적인 시장 공략에 나설 방침이다. 이번 계약을 통해 진인프라는 기존 클라우드·네트워크 운영 고객을 비롯해 공공기관과 중견·제조·유통·금융기업 등을 대상으로 ZeroTiCA의 영업과 기술 컨설팅, 구축 지원 사업을 추진한다. 특히 국가망보안체계(N2SF) 기반의 컨설팅 및 구축 사업과 연계하여, 사전 보안 진단부터 망 구축 후의 지속적인 보안 점검과 운영 관리까지 아우르는 통합 보안 서비스를 제공할 계획이다. 나루씨큐리티는 15년 이상 축적한 침해사고 대응(IR) 경험을 바탕으로 AI 기반 침해진단 기술을 개발·공급하는 국내 사이버보안 전문기업이다. 국가정보원 협력기업과 KISA 민간합동조사단 참여 등 공공·국방 분야에서 다양한 보안 프로젝트를 수행하며 네트워크 행위 분석 기술과 침해진단 역량을 지속적으로 고도화해 왔다. ZeroTiCA는 내부망 통신 변화 분석과 공격표면 인텔리전스(ASI) 분석을 결합한 AI 기반 침해진단 서비스다. 기존의 경계·차단 중심 보안 체계에서 한 단계 나아가 실제 운영 중인 네트워크 환경의 이상 행위를 지속적으로 분석하고 잠재적인 보안 위협을 조기에 식별할 수 있도록 지원한다. 또한 가동 중인 시스템과 네트워크의 보안 상태를 지속적으로 검증함으로써 기업과 기관의 제로트러스트 기반 보안 체계 구현을 지원하는 실질적인 진단 서비스로 활용할 수 있다. 진인프라는 이번 리셀러 계약에 앞서 자사 운영 환경에서 ZeroTiCA 기술 검증(PoC)을 성공적으로 마치며 실제 현장 적용 가능성과 서비스 효용성을 입증했다. 또한 이를 통해 확보한 전문 노하우를 바탕으로, 단순한 솔루션 판매에 그치지 않고 고객의 인프라 환경에 완벽히 최적화된 컨설팅부터 구축, 사후 지원 및 전주기 운영 관리 체계까지 종합적으로 제공할 계획이다. 진인프라 클라우드본부 관계자는 “진인프라의 클라우드·네트워크 MSP 운영 경험과 나루씨큐리티의 AI 기반 침해진단 기술을 결합해 ‘진단-조치-운영’이 유기적으로 연결되는 통합 보안 서비스를 제공하는 것이 이번 협력의 핵심”이라며 “급변하는 보안 환경 속에서 고객의 안전한 디지털 전환과 정보보호 수준 향상을 지원하는 신뢰받는 파트너가 되겠다”고 밝혔다. 나루씨큐리티 관계자는 “진인프라는 풍부한 클라우드·네트워크 운영 경험과 폭넓은 고객 접점을 보유한 신뢰도 높은 파트너”라며 “양사의 전문성과 사업 역량을 결합해 ZeroTiCA의 시장 경쟁력을 높이고, 다양한 산업 분야로 제로트러스트 기반 침해진단 서비스를 확대해 나갈 것으로 기대한다”고 말했다. 양사는 이번 계약을 발판 삼아 핵심 고객을 위한 기술 검증과 맞춤형 보안 컨설팅을 적극 확대하기로 했다. 아울러 공공과 민간 시장 전반에서 신규 사업 기회를 함께 발굴하며 전략적 파트너십을 더욱 공고히 다져나갈 방침이다.

오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버 보안 평가 과정에서 실제 외부 시스템을 공격한 사실이 드러났다. 오픈AI 모델이 격리 환경의 취약점을 뚫고 외부로 빠져나간 것과 달리, 앤트로픽의 ‘클로드’는 인터넷이 차단된 가상공간이라는 안내를 믿고 현실 시스템을 공격했다. 원인은 달랐지만 최첨단 AI가 평가자의 통제 밖에서 실세계에 피해를 줄 수 있다는 위험이 잇따라 현실화했다는 우려가 나온다. 앤트로픽은 30일(현지시간) 사이버 보안 평가 기록 14만 1006건을 전수 조사한 결과 클로드 오퍼스 4.7과 클로드 미토스5, 내부 연구용 모델이 외부 기관 3곳의 시스템에 무단 접근한 사실을 확인했다고 밝혔다. 조사는 오픈AI 모델의 허깅페이스 침투 사고가 공개된 뒤 유사 사례를 찾는 과정에서 이뤄졌다. 사고는 외부 평가사 이레귤러가 구축한 ‘깃발 빼앗기’ 모의 해킹 환경에서 발생했다. 앤트로픽은 클로드에 인터넷이 연결되지 않은 가상공간이라고 안내했지만, 설정 오류로 실제 인터넷 접속 경로가 열려 있었다. 클로드는 외부에서 발견한 현실 시스템을 훈련 환경의 일부로 오인해 약한 비밀번호와 인증되지 않은 접속 경로 등을 이용해 침투했다. 피해 양상도 적지 않았다. 오퍼스 4.7은 가상 목표와 이름이 같은 실제 기업의 시스템에 침투해 인증정보와 수백건의 운영 데이터를 확보했다. 미토스5는 악성 파이썬 패키지를 공개 저장소에 등록했고, 약 한 시간 동안 실제 시스템 15곳에서 내려받아 실행됐다. 이 가운데 한 보안업체의 인증정보가 외부로 빠져나가 추가 시스템 접근으로 이어졌다. 모델별 대응은 달랐다. 오퍼스 4.7은 실제 시스템일 가능성을 인식하고도 공격을 계속했고, 미토스5는 현실 공격의 위험성을 스스로 짚었지만 다시 가상환경이라고 판단했다. 반면 최신 내부 연구용 모델은 외부 기업의 클라우드 계정에 침투한 뒤 실제 시스템임을 깨닫고 스스로 공격을 중단했다. 앤트로픽은 다만 세 사례만으로 모델 간 안전성을 단정하기는 어렵다고 설명했다. 앤트로픽은 지난 23일 관련 평가를 중단하고 피해 기관에 사고 사실을 통보했다. 회사는 이번 사고를 모델이 독자적 목표를 추구한 ‘정렬 실패’보다는 평가 환경과 운영 통제의 실패에 가깝다고 봤다. 그러면서 외부 평가사까지 포함한 보안 점검과 실시간 모니터링을 강화하고, 독립 평가기관 METR의 제3자 검증도 받겠다고 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

서울 서초구에서 스마트폰 하나로 실시간 빈 주차면 확인부터 주차요금 사전 결제, 자동 감면까지 가능한 스마트 주차 서비스가 본격화된다고 30일 밝혔다. 구는 지역 내 공영주차장 25곳 약 2500개 주차면을 하나로 연결하는 ‘스마트 주차정보 통합시스템’을 구축했다. 다음 달 시범 운영에 들어가 시스템 안정화와 현장 점검 등을 거쳐 본격 서비스에 나선다. 가장 큰 변화는 기다리지 않는 출차다. 이용자가 QR코드를 이용해 휴대전화로 미리 주차요금을 결제하면 출차 게이트에서 정산하지 않고 빠르게 출차할 수 있다. 서울시 ‘바로녹색결제’ 등과의 연계도 추진 중이다. 장애인·국가유공자 차량, 경차 등 주차요금 감면 대상은 행정안전부 비대면 자격확인 서비스 연계로 증빙서류 없이 자동으로 감면 혜택을 받을 수 있다. 빈 주차면을 찾아 헤매는 시간도 줄어든다. 통합시스템을 주차포털은 물론 시 주차정보안내시스템, 티맵과도 연계해 공영주차장별 잔여 주차면을 실시간으로 안내한다. 지역 내 상점과 병원 등에서 방문 고객에게 간편하게 주차요금 할인을 제공하도록 돕는 ‘웹 할인 서비스’도 강화한다. 효과는 시민 편의 향상에만 그치지 않는다. 구에서 운영하는 공영주차장과 위탁 공영주차장이 하나의 통합 플랫폼으로 연결되며 주차요금 수입 창구가 일원화돼 관리의 투명성이 향상된다. 미납요금 조회와 납부, 독촉 관리, 차량5부제 시행, 만차 제어, 정기권 관리 등 주요 업무도 실시간으로 관리할 수 있게 된다. 구는 시스템 운영 후 주차장별 이용 현황과 회전율, 혼잡 시간대 등 운영 데이터가 축적돼 이후 공영주차장 확충과 운영 개선, 주차정책 수립을 위한 행정 기반으로 활용할 예정이다. 지난달 기준 구의 가구당 자동차 등록 대수는 1.03대로 서울 자치구 중 가장 높다. 그동안 12개 제조사의 서로 다른 공영주차장 관제시스템이 개별적으로 운영되며 주차장별 관리 방식이 달라 민원 대응에도 한계가 있었다고 구는 설명한다. 전성수 구청장은 “통합시스템을 통해 시민들이 빈 주차면 확인부터 할인, 결제, 출차까지 더욱 편리하게 공영주차장을 이용할 수 있을 것으로 기대한다”며 “앞으로도 데이터와 디지털 기술을 활용해 시민이 일상에서 체감할 수 있는 스마트 주차 서비스를 확대하고 더 편리한 교통환경을 만들어 나가겠다”고 말했다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.