“과거엔 사고가 나서 물러난단 생각은 못 했는데, 요즘은 그럴 수도 있겠단 생각이 든다.” 대형 금융지주사 계열 한 최고경영자(CEO)의 고백이다. 취업 청탁이나 횡령 사건 등 불법행위에 국한됐던 CEO 책임론이 이제는 사이버 보안으로 옮겨붙고 있다. 하루가 멀다 하고 터지는 해킹 사고 앞에서 더이상 경영진이 뒷짐 지고 있을 수 없다는 자각이 확산하고 있다. 최근 해킹은 업종의 경계를 가리지 않는다. SK텔레콤과 KT 같은 대형 통신사부터 보험사(SGI서울보증), 카드사(롯데카드)에 이르기까지 다양한 영역에서 사고가 터졌다. 시도는 늘 있었지만 최근 들어 그 양상은 더욱 고도화되고 교묘해졌다. SK텔레콤은 침해 사실을 3년 만에 알았고, 롯데카드는 2주일이 지나서야 해킹을 인지하고 신고했다. 보안은 기업 경쟁력의 핵심 가치가 되고 있다. 삼성전자는 연초 CES 2025에서 화려한 외형 대신 자체 보안 솔루션 ‘녹스’(Knox)를 전면에 내세웠다. 핀테크 업계도 마찬가지다. 토스는 세계 최고 수준의 화이트해커팀을 내부 자산으로 자랑하고, 카카오뱅크와 케이뱅크도 정보보호 전문 인재 확보에 적극적이다. 반면 전통 금융권은 여전히 사이버 보안이 “본연의 업무가 아니”라는 태도에서 벗어나지 못하고 있다. 해킹 사건은 단순 사고 한 건의 크기를 넘어선다. 랜섬웨어 공격으로 결제 시스템이 멈추거나 대규모 고객 데이터가 빠져나가면 그 피해는 단순 전산장애에 비할 수 없다. 불편의 문제가 아니라 신뢰 붕괴이자 금융 시스템 안정성 위기다. 하지만 대형 금융사는 아직 해킹을 보안부서나 외주업체의 문제로 국한하며 CEO와 이사회는 책임의 바깥에 서 있는 듯 보인다. 해외는 달라졌다. 유럽연합(EU)은 사이버 보안을 ‘시스템 리스크’로 규정하고, CEO와 이사회가 직접 감독·책임을 지도록 명문화했다. 사고 대응과 보고 체계, 보안 투자까지 경영진이 책임지며, 불이행 시 전 세계 매출의 일정 비율에 해당하는 벌금을 부과한다. 미국 증권거래위원회(SEC)도 사이버 사고 인지 후 4영업일 이내 공시를 의무화했고, 경영진이 위험의 크기와 영향을 직접 설명하도록 규정을 강화했다. 사이버 보안은 이제 자본적정성, 유동성과 같은 ‘핵심 리스크 관리 항목’이다. 우리 정부도 대응 수위를 높이곤 있지만 역부족이다. 과학기술정보통신부와 금융위원회는 최근 합동 브리핑을 열어 해킹 사고 신고 지연 시 과태료를 부과하고 규정 위반이 드러날 경우 엄정 조치하겠다고 했지만, 통신과 금융 분야를 나눠 설명하는 모습은 컨트롤타워 부재를 여실히 보여 줬다. 징벌과 상관없이 기업이 살려면 보안은 CEO가 직접 챙겨야 한다. 해킹은 기술적 문제가 아니라 기업 평판과 주가, 나아가 금융 안보와 직결된다. 사고 발생 시 CEO의 신속한 의사결정과 자원 투입이 피해 최소화를 좌우한다. 무엇보다 해킹 한 번이면 고객과 투자자는 등을 돌린다. 박소연 디지털금융부 기자

혁신경제 등 5대 국정 목표 발표강화·실현·추진·준비 등 표현 차이우선순위·정부 의지 정도 엿보여‘개혁’ 단어가 등장한 분야는 4개반부패·탄소중립은 다소 추상적검찰·사법체계는 명료하게 규정‘개혁 실천’ 가장 쉬웠던 독재 시대 노태우·김영삼·김대중 일부 성과IMF 이후엔 ‘사회 합의’ 어려워져거대 여당·전임자 처절한 몰락 등李대통령 정치적 입지 유리하나본질적 환경은 녹록지 않을 수도지난 16일 이재명 대통령이 주재한 국무회의에서 ‘국정 운영 5개년 계획안’과 ‘123대 국정 과제’가 확정, 발표됐다. 국민이 하나되는 정치, 세계를 이끄는 혁신경제, 모두가 잘사는 균형성장, 기본이 튼튼한 사회, 국익 중심의 외교 안보라는 5대 국정 목표 산하 과제 중 맨 앞에는 ‘진짜 대한민국’을 위한 헌법 개정, 즉 개헌 추진이 놓였다. 4년 연임제 및 결선투표제 도입 등을 포함한 권력구조 개편 방안을 논의하겠다는 점이 명시됐고 감사원의 국회 소속 이관, 대통령 거부권 제한, 비상명령 및 계엄 선포 시 국회 통제권 강화 등도 개헌 논의 주제에 들어갔다. 이 논의가 잘 진행되면 내년 지방선거 혹은 2028년 총선에서 국민투표를 실시한다는 복안인데, 현재 정국을 보면 내년 지방선거 이전에 여야가 합의로 개헌안을 만들 가능성은 희박하다. ●1호 과제 개헌… 경제발전 52개로 최다 과제 개수가 가장 많은 분야는 경제발전이다. 혁신경제와 균형성장을 합해 52개가 들어 있다. 민생 안정과 내수 활성화를 위한 규제 합리화, 인공지능(AI)·바이오 등 신산업 육성과 에너지 전환, AI고속도로 구축, 벤처 투자 연간 40조원 달성, AI·바이오·재생에너지 분야 규제 제로화, 메가특구 도입, 국민성장펀드 100조원 조성, 코스피 5000시대 도약 등의 과제가 빼곡히 들어섰다. 5대 국정 목표와 123대 국정 과제는 23개 전략으로 연결되는데 자세히 살펴보면 개별 국정 과제의 ‘어미’에 차이가 나타난다. 강화, 확립, 구축, 실현, 육성, 지원, 추구, 추진, 준비 등의 단어에서 실현 가능성이나 우선순위 혹은 정부의 의지 정도가 엿보인다는 이야기다. 예컨대 통일부가 주관 부처로 돼 있는 5가지 과제들은 화해·협력의 남북 관계 재정립 및 평화 공존의 제도화, 국민이 공감하는 호혜적 남북교류협력 추진, 분단 고통 해소와 인도적 문제 해결, 국민과 함께하는 한반도 평화·통일정책 추진, 한반도 평화경제 및 공동 성장의 미래 준비 순이다. 강화, 해결, 확립이 아니라 추진과 준비다. 남북 관계는 원래 우리의 역량이나 노력 혹은 의지로만 좌우되는 문제가 아닌 데다가 최근 북한이 헌법까지 개정하면서 완고하게 통일 불가를 선언하고 있는 현실이 반영된 것으로 해석된다. 또 눈에 띄는 건 123개 과제 제목에 ‘개혁’이라는 단어가 들어간 것은 극소수에 불과하다는 점이다. 바꿔 말하자면 몇 안 되는 ‘개혁 과제’는 이재명 정부가 정말로 힘을 줄 사안이라는 이야기가 된다. 과제 번호도 앞쪽이다. 국정 과제 03이 수사와 기소 분리를 통한 검찰 개혁 완성, 06이 국민주권 실현을 위한 사법체계 개혁, 16이 국민 권익을 실현하는 반부패 개혁, 41이 탄소 중립을 위한 경제구조 개혁이다. ●특히 검찰엔 ‘개혁을 완성한다’ 적시 뒤의 두 개는 경제구조, 반부패(를 위한 역량)이 개혁 대상이라 다소 추상적인데 앞의 두 개는 사법체계와 검찰로 분명하다. 특히 검찰에 대해선 ‘개혁’을 ‘완성’한다고 돼 있다. 특히 검찰과 사법 개혁은 각각의 과제 목표와 주요 내용도 명료하고 확고하다. 다른 과제들의 주요 내용에는 조성, 정립, 제고, 실질, 구체화, 방안 마련 등의 단어가 많이 등장하는데 여기에서는 (원천) 차단, 신설, 대체, 전담이 눈에 띈다. “공소청과 중수청 등 관계 기관의 상호 파견 겸직 등을 법률로 금지하여 인적 교류를 통한 유착 가능성 원천 차단” “법무부 내 보직 검사 및 국내외 기관 파견 검사 인원을 검사 정원에서 감축하고 특정직인 법무부 법무관을 임용하여 대체” “일반 시민의 사법절차 참여 대폭 확대” “사법 개혁 추진 기구를 설치하여…개혁 과제를 지속적으로 발굴·수행”과 같은 식이다. ●군부 세력, 권력 강화 차원 ‘개혁의 칼’ 각각 명칭은 달랐지만 역대 정권들도 다 집권 초에 국정 과제와 개혁 의제를 제시해 당시 사회상 및 정부의 목표와 지향점을 반영했고, 정통성을 과시하거나 벌충하려 했다. 개혁 드라이브를 걸어 시대적 과제를 발굴해 구현하는 동시에 국정 동력, 즉 권력을 강화·유지하려 한 것이다. 쿠데타로 집권한 군부 세력도 다르지 않았다. 박정희의 국가재건최고회의는 부패와 구악을 일소한다는 공약에 따라 폭력배 4200명을 단속했다. 이정재 등 정치 깡패들도 일거에 체포된 후 조리돌림을 당하고 사형 등 엄벌을 받았다. 혁명재판소는 3·15부정선거 관련 책임자와 4·19혁명 당시 발포 책임자였던 곽영주, 최인규를 사형하는 등 급진적 사법 처리를 단행했다. 부패한 공무원 수만명을 공직에서 추방했고 축첩을 사회악으로 규정해 민법에 일부일처제의 기초를 뒀다. 외국인 토지소유 금지법 등으로 국내 화교 상권을 타격하고 민생 안정책으로 농가 부채를 탕감해 주는 농어촌고리채법 등은 큰 호응을 얻었다. 민족일보 조용수 등에 대한 사법 살인과 언론 탄압, 중앙정보부를 통한 불법 정치자금 조성 및 장기 집권 준비 등과 더불어 한편으로는 국민 눈높이와 시대상에 부합하는 개혁 조치도 실시된 것이다. 전두환의 국가보위비상대책위는 국가재건최고회의에도 비길 바 아닐 정도의 노골적 권력 찬탈 기구였지만 김재익, 김종인 등 젊은 전문가들이 참여한 경제 분과에서는 경제구조 개혁의 밑그림이 만들어졌고 중화학공업 투자 재조정, 과학기술계 정부출연기관 통합 조정 등 난제들이 구현됐다. 과외 금지, 대입 본고사 폐지 등도 이 시기에 단행된 조치들이다. 오히려 총과 칼로 집권한 세력들에게 ‘개혁 실천’이 손쉬웠다. 여론이나 반대파의 눈치 볼 것 없이 미래를 위해 필요한 구조적 수술을 단행하기도 했고, 권력 유지에 필요한 여론을 얻기 위해선 전문가들의 반대나 기득권의 반발을 무시하고 포퓰리즘적 개혁을 펼쳤다. ●민주화 이후 개혁 추진 훨씬 어려워져 반면 민주화 이후에는 개혁의 추진이 훨씬 어려워졌고 더 정교해졌다. 12·12쿠데타의 주역인 동시에 민주화를 통한 직선제 선거로 당선됐다는 이중적 성격을 지닌 노태우 전 대통령의 경우 일반 대중보다 전문가들의 평가가 후한 편이다. 안으로는 민주화가 진행되고 밖으로는 냉전 체제가 무너지는 전환기에 민주주의 확대, 북방 정책, 사회간접자본 확충 등에서 상당한 개혁의 성과를 거뒀다는 이유다. 시대적 과제를 발굴해 실현하고 나라를 발전시키는 것과 이를 통해 국민적 지지를 얻어 취약한 정통성을 제고하는 것은 노태우 정부에 동전의 양면이었을 것이다. 본질적으로 이는 지금도 마찬가지다. 노 전 대통령의 경우 개혁 추진에서 상당히 정교한 정치력을 발휘했다. 야당과 대중들의 요구를 수용해 5공 청산 작업을 진행했고 여론의 호응도 얻었는데, 이는 퇴임 후에도 상왕과 같은 영향력을 행사하려던 전임자 전두환과 측근 세력을 완전히 거세해 당시 여권 내에서 대통령의 장악력을 극대화하는 효과를 가져왔다. 김영삼·김대중 등 카리스마적 야당 리더와 전두환을 필두로 한 군부 및 보수파 사이에서 개혁을 내걸고 자신의 공간을 확장해 나간 것이다. 3당 합당으로 민정당과 한몸이 된 이후 집권한 김영삼 전 대통령도 비슷했다. 하나회 숙청, 국정 전반의 문민화를 통한 군부 영향력 축소, 5·18의 명예회복과 과거사 청산 작업은 국민들의 지지를 제고하고 훼손된 정당성을 회복하는 개혁 작업인 동시에 여권 내 민정계의 영향력을 약화시키고 대통령의 구심력을 강화하는 정치 기획이기도 했다. 명분과 실리를 동시에 얻은 성공적 개혁인 것. 노태우, 김영삼 케이스와는 다소 다르지만 김대중 전 대통령도 역시 위기와 어려움을 개혁의 동력으로 삼았고 개혁을 통해 권력 기반을 확대했다. 최초로 수평적 정권 교체에 성공했지만 지역 기반도, 여당 의석도 적었던 김 전 대통령이 개혁을 추진할 수 있었던 가장 큰 동력은 IMF경제위기 극복이라는 시대적, 전 국민적 요구였고 개혁의 초점도 거기에 맞춰졌다. 대기업 간 빅딜과 노동 유연화 등 대대적인 구조조정은 평상시였다면 불가능한 개혁 과제였다. 마키아벨리는 ‘군주론’에서 개혁이 어려운 이유를 구질서의 혜택을 받는 모든 사람들이 강력히 저항하고 신질서로 혜택을 받을 수 있는 사람들은 확신이 없어서 미온적 지지에 그치기 때문이라고 설명했다. IMF경제위기는 그런 구조를 깨뜨릴 만한 파괴력을 지녔었기 때문에 대기업 등 경제적 기득권자, 강력한 노조, 수십년의 집권 경험을 가진 거대 야당 등의 저항은 미미했다. ●DJ 이후엔 성공 사례도 찾기 어려워 노태우, 김영삼, 김대중 이후에는 개혁이 더 어렵고 험난해졌다. 명확한 성공 사례라고 할 만한 것도 찾기 어렵다. 먼저 개혁의 대상과 방향성에 대한 사회적 합의를 찾는 것 자체가 힘들어졌다. 노무현 전 대통령의 집권 동력이었던 권위주의 청산과 지역주의 혁파 자체는 훌륭한 슬로건이었고, 이에 대한 정치 기득권의 반발로 인한 탄핵소추가 전화위복이 돼 권력 기반을 강화하게 되기는 했다. 하지만 탄핵 기각 이후 다수 의석을 차지한 여당이 들고 나온 국가보안법, 사립학교법, 과거사진상규명법, 언론관계법에 대한 개혁 추진은 국민 다수의 공감을 끌어낸 통합적 의제가 아니라 정파적·분열적 의제로 받아들여졌다. 정권 후반부에 추진한 한미 자유무역협정(FTA) 정도가 통합적·구조적 개혁 의제에 가까웠지만, 당시 여당을 비롯한 진보 진영의 반대가 거세 국정 동력 강화로 이어지지는 못했다. 개혁 의지가 충만하고 여러 개혁을 추진했지만 노무현 전 대통령이 개혁에 성공했다고 보기는 힘든 이유다. 이명박, 박근혜, 문재인, 윤석열 전 대통령의 개혁 환경은 더 열악했다. 각 대통령들은 야심차게 개혁 의제를 제시했지만 그 의제들이 진영과 정파성의 벽을 넘지 못했고, 개혁 실현이 진짜 목표가 아니라 진영적 이익을 강화하기 위한 기획으로서의 개혁 ‘추진’ 아니냐는 의구심을 갖게 하는 의제들도 많았다. 그런 와중에 국정의 호흡은 점점 짧아졌다. 이재명 대통령은 초거대 여당, 차점자와의 압도적 득표율 격차, 탄핵당한 전임자의 처절한 몰락이라는 좋은 정치적 환경 안에 서 있다. 하지만 본질적이고 구조적인 환경은 노무현, 이명박, 박근혜, 문재인, 윤석열과 크게 다르지 않을 수도 있다. 결국 ‘검찰과 사법체계 개혁’이 진영의 벽을 넘을 수 있느냐가 관건이다. 윤태곤 공공전략컨설턴트

결제 피해 362명 청구 조정·환불‘피해 여부 조회 시스템’서도 확인2만명 피해 우려… 유심 무상교체대리점 방문하거나 택배 수령 가능통신사 위약금 면제 전향적 검토KT 무단 소액결제 사태에 이어 서버 해킹 소식까지 전해지면서 가입자의 불안이 가중되고 있다. 소액결제 피해 범위도 알려진 것보다 넓다. 피해 확인 방법과 추후 피해 가능성, 유심 교체와 위약금 면제 여부 등 소비자들이 궁금해 하는 내용을 일문일답으로 정리했다. -무단 소액결제 피해 여부를 알고 싶다. “KT에 따르면 이번 사건을 통해 실제 결제 피해를 본 고객은 362명이며, 피해 금액은 2억 4000여만원이다. 이 중 278명은 청구 조정을 완료했고, 나머지 84명은 신용카드 선결제가 이뤄진 고객이라 환불 처리를 진행했다. 또 개인정보 유출 정황이 있는 고객은 2만여명으로, KT는 지난 18일 오후 3시 이전까지 이들에게 문자 발송을 완료했다. 별도의 문자를 받지 못한 고객 중 피해가 의심되는 고객은 ‘피해 여부 조회 시스템’(check.kt.com)에서 개인정보 유출 정황과 소액결제 피해 여부를 확인할 수 있다. 24시간 운영되는 전담 고객센터에 직접 물어보는 것도 가능하다.” -소액결제 피해 지역이 아니면 안심해도 되나. “KT는 ‘지난 5일 새벽 비정상적인 소액결제 시도를 차단한 이후 무단 소액결제 피해는 발생하지 않고 있다’고 밝혔다. 하지만 KT 측이 당초 발표한 것보다 피해 지역이 확대되고 있어 안심하기는 이르다.” -모르는 새 소액결제가 될까 봐 걱정된다. 복제폰이 사용됐을 가능성은. “KT는 무단 소액결제 재발 방지를 위해 3개월간 사용 이력이 없는 초소형 기지국(펨토셀) 4만 3000여대의 연동을 해지했고, 사기탐지시스템(FDS) 모니터링 등을 시행하고 있다. 지난 5일 이후 추가 피해는 확인되지 않고 있지만 혹시 불안하다면 ‘마이KT 앱’이나 KT 홈페이지(www.kt.com)에서 소액결제 한도를 0원으로 설정하거나 원천 차단할 수 있다. 대리점을 방문하거나 고객센터(080-722-0100)에 연락하는 것도 방법이다. KT는 앞서 복제폰을 만들 때 필요한 인증키 값은 유출되지 않았다고 밝혔으나, 서버 침해로 이 또한 유출됐을 가능성이 생겼다. 출처가 불분명한 문자와 메시지의 링크(URL)를 클릭하지 말고, 지문이나 안면 인식과 같은 보안성이 높은 생체 인증 등을 추가로 결합한 이중 인증 체계를 설정해야 한다.” -결국 유심을 교체해야 안전한 거 아닌가. “유심을 교체하면 기존 정보를 통한 추가 악용을 차단할 수 있다. 현재 KT는 무단 소액결제 사건과 관련해 개인정보 유출 우려가 있는 2만여명의 고객을 대상으로 유심 무상 교체를 진행하고 있다. 온라인(앱과 홈페이지) 신청 후 택배로 받거나 대리점을 직접 방문해도 된다. 이들을 뺀 다른 고객들은 현재로선 유심 교체가 유료다. 금액이 부담스럽다면 무료로 지원되는 유심보호 서비스에 가입할 수 있다. 전 고객 정보가 유출된 정황이 드러난다면 SK텔레콤처럼 전체 유심 무상 교체를 실시할 수도 있다. KT의 올 2분기 기준 이동통신 가입자 수는 1984만 2000명이다.” -무단 소액결제 피해자인데 다른 통신사로 옮기고 싶다. 위약금은 어떻게 되나. “KT는 위약금 면제를 공식 발표하지 않았지만 ‘전향적으로 검토 중’이라고 했다. 서버 해킹 조사 결과에 따라 SK텔레콤처럼 전체 고객을 대상으로 일정 기간 위약금을 면제할 가능성도 있다.”

금융당국이 롯데카드 해킹 사고와 관련해 현장검사를 연장했다. 피해 고객들 사이에서는 집단소송 움직임도 확산하고 있다. 19일 금융권에 따르면 금융감독원은 당초 이날 종료 예정이던 롯데카드 현장검사를 연장하기로 했다. 1차 검사에서 고객정보 유출 규모를 확정한 데 이어, 2차 검사에서는 보안 취약점과 법 위반 여부를 집중 점검 중이다. 검사 결과는 제재심의위원회 안건으로 상정돼 기관 제재 수위에 반영된다. 금융위와 금감원은 이번 사고를 “중대한 위법”으로 규정했다. 금융위 관계자는 “허술한 보안체계에 대해 강도 높은 책임을 물을 예정”이라며 최고 수위 제재를 예고했다. 업계에선 기관 경고 이상 중징계와 일부 영업정지, 임원 해임 권고 가능성이 거론된다. 사고 경위는 늑장 대응 논란을 낳았다. 해킹은 지난달 14일 발생했으나 롯데카드가 서버 이상을 인지한 것은 같은 달 26일이었다. 당국 신고는 9월 1일에야 이뤄졌고, 공식 발표는 지난 18일로 해킹 발생 후 37일이나 지나서였다. 피해 규모는 297만명에 달한다. 이 중 28만명은 카드번호·유효기간·보안코드(CVC)까지 유출돼 부정사용 위험이 크다. 나머지 269만명은 CI값, 내부식별번호 등 부차적 정보가 유출됐다. 롯데카드는 아직 실제 부정사용 사례는 확인되지 않았다고 설명했다. 피해 고객들의 집단소송 움직임도 커지고 있다. 네이버 카페 ‘롯데카드 개인정보유출 집단소송카페’ 회원 수는 1300명을 넘어섰고, 이 중 700명 이상이 소송 참여 의사를 밝혔다. 과거 카드사 유출 사건에서 1인당 7만~10만원 수준의 배상 판례가 있었던 만큼 이번에도 대규모 배상 책임이 예상된다. 이번 사태로 보안 인증 제도의 실효성 논란까지 나오고 있다. 롯데카드는 지난달 12일 금융보안원으로부터 최고 수준 보안 인증인 ISMS-P를 받았지만, 같은 날 첫 해킹 시도가 이뤄졌기 때문이다. 금융권 안팎에선 “인증 제도를 근본적으로 손봐야 한다”는 목소리가 커지고 있다. 조좌진 롯데카드 대표는 “피해액 전액을 보상하겠다”며 사임 가능성까지 언급했지만, 여론은 가라앉지 않고 있다. 금융권 관계자는 “개별 회사 차원을 넘어 금융권 전반의 신뢰를 흔드는 사안인 만큼 제재 수위가 높아질 수밖에 없다”고 말했다.

무단 소액결제 사건에 연루된 KT의 서버 침해 정황이 확인됐다. 피해 규모와 개인정보 유출 범위가 확대되는 것 아니냐는 우려가 커지는 가운데 정부는 과학기술정보통신부와 금융위원회 합동 브리핑을 통해 해킹 방지 대책을 내놨지만 선언적 수준에 그쳤다는 지적도 제기된다. KT는 19일 전날 밤 11시 57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다고 밝혔다. 회사 측은 서버 침해 흔적 4건과 의심 정황 2건을 확인해 신고했으며, 이번 사실은 지난 4월 SK텔레콤 해킹 사건 이후 외부 보안 전문 기업에 의뢰해 약 4개월간 전사 서버를 조사하는 과정에서 드러났다고 설명했다. 다만 어떤 정보가 유출됐는지는 정확히 알 수 없다고 전했다. KT는 조사 범위와 방식을 넓히고 있기 때문에 추가 피해가 드러난 것이라고 해명하지만, 피해 규모와 유출 범위가 점차 확대되면서 연일 사건 축소에만 급급한 것 아니냐는 비판이 제기된다. 특히 서버 침해 사실을 지난 15일 인지하고도 전날 기자회견에서는 이를 밝히지 않고 당국에 신고도 늦게 했다는 점도 도마에 오른다. 국회 과학기술정보방송통신위 소속 최수진 의원(국민의힘)이 확보한 KT의 KISA 침해사고 신고 내용에 따르면 KT는 서버 침해 인지 시점을 9월15일 14시로 명시했다. 관련법은 기업이 해킹 피해를 최초로 확인한 시점에서 24시간 이내 신고를 의무화하고 있는데 사흘 뒤에야 당국에 신고한 것이다. 구재형 KT 네트워크기술본부장은 “소액결제 사건은 네트워크와 마케팅 쪽 부서가 진행하고 있고 서버 점검은 최고보안책임자(CISO) 쪽에서 별도로 진행해 상호 연결성이 없었다”며 사내 소통 부족을 이유로 들었다. KT는 소액결제 사태가 불거진 지난 4일부터 ‘개인정보 유출은 없다’고 강조했지만 11일 기자회견에서 불법 기지국을 통해 5561명의 가입자식별정보(IMSI)가 유출된 정황을 인정했다. 이어 전날에는 IMSI뿐 아니라 국제단말기식별번호(IMEI)와 휴대전화 번호까지 유출 사실을 추가로 발표했다. 1차 발표 후 소액결제 이용 고객 전체의 통화기록을 분석해 추가 불법 기지국 ID를 확인했고 이를 가입자 전체 통화기록과 비교해 추가 피해자를 식별했다는 설명이었다. 이날은 외부 점검에서 서버 침해 사실까지 드러나며 또다시 말을 바꾼 셈이 됐다. 피해 규모도 커지고 있다. 실제 결제가 이뤄진 피해자는 278명에서 362명으로, 피해 금액은 1억7000만원에서 2억4000만원으로 확대됐다. 불법 펨토셀에 노출된 것으로 확인된 고객은 2만 명을 넘어섰다. 무엇보다 서버 침해가 확인되면서 IMSI·IMEI와 함께 복제폰 생성에 필요한 인증키 유출 가능성도 제기된다. 구 본부장은 이날 브리핑 후 복제폰 가능성은 여전히 없느냐는 질문에 “그렇다”면서도 서버에서 유출된 정보에 대해선 “어제 밤 신고해서 합동조사단 결과가 나와봐야 알 수 있다”고 말했다. KT는 최근 미국 보안 전문지 ‘프랙’이 제기한 해킹 의혹, 무단 소액결제 사건, 서버 침해 신고까지 겹치며 다수의 공격 가능성에 노출된 상황이다. 특히 소액결제 조사는 6월까지만 이뤄져 추가 피해가 있거나 피해 기간이 확대될 가능성도 배제할 수 없다. 류제명 과기정통부 2차관은 “추가 피해 가능성을 낮게 본다”면서도 “전혀 없다고 단정하긴 어렵다”고 말했다. 한편 과기부와 금융위는 이날 합동 브리핑을 열고 사태의 엄중함을 강조하며 해킹 사고의 근본 대책을 마련하겠다고 밝혔다. 류제명 과기부 2차관은 “민관합동조사단이 KT 무단 소액결제 사태의 원인을 신속·철저히 규명하고 결과를 투명하게 공개하겠다”고 밝혔다. 조사단은 해커가 불법 초소형 기지국을 통해 KT 내부망에 어떻게 접속했는지, 개인정보는 어떤 경로로 확보했는지를 집중 조사 중이다. 류 차관은 “과기부는 현행 보안 체계를 원점에서 재검토해 임시방편 대응이 아닌 근본적 대책을 마련할 것”이라며 “기업이 침해 사실을 고의 지연 신고하거나 미신고할 경우 과태료를 부과하고, 정부가 직접 정황을 확보하면 기업 신고 없이도 철저히 조사할 수 있도록 제도를 개선하겠다”고 강조했다. 금융위도 금융권 해킹 대응 체계를 전면 강화하겠다고 밝혔다. 권대영 금융위 부위원장은 “롯데카드 조사 과정에서 당초 신고보다 큰 규모의 유출이 확인됐다”며 “소비자 보호 조치가 차질없이 이뤄지도록 면밀히 관리하겠다”고 말했다. 그는 “보안 투자를 불필요한 비용으로 여기는 금융권의 안이한 자세를 반성해야 한다”며 “금융사 CEO 책임 하에 전산 시스템과 보안 체계를 긴급 점검하고, 징벌적 과징금과 CISO 권한 강화 등 제도 개선에 즉시 착수하겠다”고 밝혔다. 그러나 잇단 대규모 정보 유출 사태 속에서 이날 브리핑은 구체적 실행 방안보다는 원칙적 선언에 머물렀다는 지적도 나온다. 해킹이 금융·비금융을 가리지 않고 전방위로 발생하는 상황에서, 과기정통부와 금융위로 나뉜 대응 체계가 한계라는 점도 과제로 꼽힌다. 류 차관은 “국가안보실 중심으로 두 부처 외에도 국정원, 개인정보보호위원회 등 관련 부서들이 함께 논의 중”이라며 “종합 정부 대책은 국가안보실 중심으로 한 관계부처 회의를 통해 종합대책 또는 분야별 대책을 강구하고 있다”고 했다.

외부 해킹 공격으로 롯데카드 고객 297만명의 정보가 유출된 것으로 확인됐다. 롯데카드는 약 960만명의 회원을 보유한 업계 5위권 카드회사로, 전체의 3분의1에 가까운 회원 정보가 유출된 셈이다. 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 28만명에 이른다. 처음 해킹 사고가 발생한 것은 지난달 14일이었으나 롯데카드는 지난 1일에야 해킹 공격으로 1.7GB 규모의 데이터가 유출됐다고 금융당국에 신고했다. 조사 결과 실제 유출 규모는 이보다 훨씬 컸다. 지난 4월 SK텔레콤의 대규모 유심 정보 유출 사고에다 최근 KT와 LG유플러스의 보안 사고까지 잇따랐다. 줄줄이 터진 어처구니없는 보안 사고들로 국내 굴지의 기업들의 정보보안 체계가 얼마나 허술한지 적나라하게 드러났다. 뚜렷한 대응책도 없이 국민만 고스란히 피해에 노출돼 있다. 기업들이 비용을 아끼려고 보안 투자를 소홀히 한 것은 아닌지부터 돌아봐야 한다. 특히 롯데카드는 2019년 롯데그룹이 지주사 체제로 전환하는 과정에서 금산분리 정책에 따라 사모펀드인 MBK파트너스에 매각됐다. 이후 MBK는 수익 극대화에 치중하면서 2022년 3조원에 팔겠다고 내놨다가 지난 5월에는 다시 2조원으로 희망 가격을 낮췄는데도 매각이 성사되지 않았다. 돈벌이에만 정신이 팔려 보안 투자는 뒷전이 아니었는지 궁금해진다. 롯데카드 측은 앞으로 5년 동안 1100억원을 들여 자체 보안 관제 체계를 구축하기로 했으나 곧이곧대로 믿을 국민은 별로 없을 성싶다. 어제 이재명 대통령이 나서 “기업의 책임을 묻는 것도 필요하지만 갈수록 진화하는 해킹 범죄에 맞서 범정부 차원의 체계적 보안 대책을 서둘러야 한다”며 종합대책 마련을 지시했다. 기업들에 사후 책임을 따지는 일이 능사가 아니라 보안 체계에 대한 대대적 수술이 시급해졌다. 보안 투자에 대한 세제 혜택 확대 등 보안 강화를 유인할 수 있는 정책이 적극 검토돼야 한다.

광주가 AI 활용 시대 전략의 중심에 섰다. 인공지능(AI)이 산업과 사회 전반을 재편하는 격변 속에서, 지역과 국가의 미래를 설계할 새로운 도전이 시작됐다. 한국인공지능협회와 전남대학교가 공동 주관하는 ‘AISP-CAIO 인공지능 최고위과정’이 17일 국립아시아문화전당에서 개강식을 가졌다. 전남대학교 산업대학원 최고산업전략과정(AISP)에 신설된 이번 과정은 (사)한국인공지능협회와 공동 운영된다. 단순한 기술 습득을 넘어 ▲데이터 기반 의사결정 ▲조직 혁신 ▲윤리와 보안 ▲인간-로봇 협업 등 AI 활용 전 분야를 포괄하는 교육이 핵심이다. 이제 AI는 특정 전문가의 영역이 아니다. 기업과 공공 부문 의사결정권자에게 AI를 전략적으로 활용하는 능력은 조직의 생존과 성패를 가르는 핵심 역량이 됐다. 이번 ‘AISP-CAIO 인공지능 최고위과정‘은 이 지점에 초점을 맞췄다. 이날 행사에는 고성석 전남대 연구부총장, 한종훈 전남대 공과대학장, 김영문 광주시 문화경제부시장, 김상욱 국립아시아문화전당장, 김현철 (사)한국인공지능협회장, 김건훈 (사)한국인공지능협 상근부회장을 비롯해 CAIO 과정 원우 등 100여 명이 참석했다. 한종훈 전남대 공과대학장은 환영사에서 “14년간 500여 명의 산업 전략가를 배출해온 산업대학원이 이제 AI라는 새로운 과제와 마주했다”며 “AI는 학문과 산업 전반을 혁신하는 핵심 동력으로, 이번 과정을 통해 수강생들이 변화를 주도하는 전략가로 성장하길 기대한다”고 강조했다. 그는 “개인의 성장은 곧 지역과 국가 발전으로 직결된다”며 교육의 의의를 부각했다. 김건훈 한국인공지능협회 상근부회장은 환영사에서 “AI는 이제 기술의 시대를 넘어 활용의 시대로 접어들었다”며 “광주의 리더들이 본 과정에 참여한 것 자체가 의미 있는 출발”이라고 밝혔다. 그는 “비가 오는 날 행사가 잘된다는 징크스처럼, 오늘 내린 비가 이 과정의 성공을 예고한다”며 현장의 분위기를 끌어올렸다. 김현철 한국인공지능협회장은 “AI는 특정 전문가의 전유물이 아니라 사회 구성원 모두가 익혀야 할 보편 역량”이라고 정의했다. 그는 “CAIO는 기술과 비즈니스를 연결하고 윤리·보안·조직문화를 혁신하는 전략가를 길러내는 자리”라며 “광주가 인공지능 중심도시를 넘어 국가적 허브로 도약하는 발판이 될 것”이라고 평가했다. 광주는 이미 AI 기반 도시로 빠르게 변모하고 있다. 김영문 광주시 문화경제부시장은 “광주에 160개 AI 기업과 640개의 일자리가 정착한 것은 전남대의 도전 덕분”이라며 “CAIO 과정을 통해 인재·기업·리더십까지 아우르는 생태계가 완성될 것”이라고 전망했다. 문화계도 발 빠르게 호응하고 있다. 김상욱 국립아시아문화전당장은 “문화예술에서도 AI는 더 이상 선택이 아니라 필수”라며 “이번 과정은 전당이라는 공간 속에서 문화와 기술의 접점을 체감하는 계기가 될 것”이라고 밝혔다. 첫 강연자로 나선 김경백 전남대 교수는 ‘AI 일상화를 위한 대전환 전략’을 주제로 특강했다. 김 교수는 “AI 일상화는 단순 기술 도입을 넘어 사회 구조와 시민의 삶을 근본적으로 바꾸는 과정”이라며 “사람 중심 AI 사회를 체계적으로 설계하는 정책이 필요하다”고 역설했다. 그는 특히 ▲AI 기술에 대한 비판적 분석 능력 ▲사회적·윤리적 성찰 ▲지역 특성을 반영한 분권형 접근을 제시하며, “광주는 포용성과 자립성을 갖춘 AI 도시 모델을 선도할 잠재력이 있다”고 강조했다. 한편 광주 CAIO과정은 10주간 이어지며 국내외 석학과 전문가들이 ▲AI 조직 혁신 ▲데이터 기반 의사결정 ▲윤리·보안 ▲인간-로봇 협업 등을 주제로 심도 있는 강연과 토론을 진행한다. 수료생에게는 한국인공지능협회에서 인정하는 자격증과 전남대 산업대학원장 명의의 수료증이 주어지고, 다양한 혜택도 제공된다. 오는 11월에는 서울과 광주 원우가 함께하는 ‘인공지능 기업인의 밤’ 행사를 통해 전국 단위의 비즈니스 네트워크로 확장될 전망이다. (사)한국인공지능협회 김현철 회장은 “AI는 더 이상 선택이 아니라 필수이며, 기업의 미래는 AI를 얼마나 효과적으로 도입·활용하느냐에 달려 있다”며 “CAIO 과정을 통해 기업과 공공 리더들이 AI 시대의 전략가로 성장하도록 적극 지원하겠다”고 밝혔다.

지난 12일 열린 제332회 서울시의회 임시회 제5차 본회의에서 이병윤 서울시의회 교통위원장(국민의힘, 동대문구1)이 발의한 ‘서울시 자율주행자동차 시범운행지구 운영 및 지원 조례 일부개정조례안’이 통과됐다. 이 위원장이 발의한 이번 조례 개정안은 자율주행차 확대에 따라 보안 검증 강화를 제도화하고, 자율주행버스의 조기 정착을 지원하기 위한 기반을 마련한 것이 핵심이다. 이번 조례 개정은 크게 두 가지 방향에서 추진됐다. 첫째 개인정보 및 공간정보 유출 방지 등 보안 검증 강화다. 개정안은 유상운송 허가 및 한정운수면허 발급 시 보안계획서 제출을 의무화하고, 심사를 위한 ‘보안분과위원회’를 새롭게 설치하도록 했다. 이를 통해 자율주행차 운행 과정에서 발생할 수 있는 각종 정보 유출 사고를 예방하고, 보안 점검 절차를 강화한다. 둘째 자율주행버스 확산을 위한 재정지원 근거가 마련됐다. 최근 개정된 ‘자율주행자동차 상용화 촉진 및 지원에 관한 법률’에 따라 국토교통부의 성능인증을 받은 자율주행버스는 정식 판매와 운행이 가능해졌다. 이에 따라 개정 조례는 노선 여객운송사업자가 성능인증을 받은 자율주행버스를 구매할 경우 재정적 지원을 받을 수 있도록 규정했다. 이는 전기차 보조금과 유사한 형태로, 자율주행버스의 초기 도입 부담을 줄여 대중교통에 조기 안착시키는 데 목적이 있다. 이 위원장은 “자율주행차 상용화는 도시교통 체계의 혁신이자 미래 성장 동력”이라고 말하며 “이번 조례 개정을 통해 서울시에서는 검증 체계를 확립하고 대중교통 수단으로서 자율주행버스 도입을 선제적으로 지원할 수 있는 근거를 마련하여 시민의 안전과 편의를 동시에 확보할 수 있을 것”이라고 강조했다. 한편, 서울시는 시민들의 높은 호응도를 이끌어낸 심야 자율주행 버스 및 새벽동행 자율주행 버스 운행 등을 시행 중으로, 올해 8월부터 청계천 자율주행 시범운행지구 내 운전석 없는 관광순환형 자율주행셔틀(B형 자율차) 사업 등을 추진하며 질적 자율주행 성장에 주력하고 있다.

KT 무단 소액결제 사태의 피해자가 약 200명으로 늘어난 가운데, 반복되는 통신사의 보안 불감증에 대한 비판이 커지면서 해외 사례에도 관심이 쏠리고 있다. 15일 이동통신 업계에 따르면 KT 사태와 유사하게 통신망 허점을 노린 결제 사고는 미국·일본 등 선진국에서도 종종 발생했다. 2022년 미국에서는 암호화폐 거래서 FTX 해킹 사태가 발생했다. 미국 유력 이동통신사인 AT&T의 본인인증 시스템 취약점을 노린 범죄였다. 미 법무부는 지난해 2월 FTX를 해킹해 4억 1500만 달러(한화 약 5146억 원) 상당의 가상화폐를 빼돌린 해커 일당 3명을 기소했다. 2019년에는 AT&T와 버라이즌 직원과 협력업체 관계자가 뇌물을 받고 심 스와핑(SIM Swapping) 범죄에 가담했다가 기소되기도 했다. 심 스와핑은 해커가 타인의 전화번호와 개인정보(이름, 생년월일 등)를 이용해 이동통신사에 피해자를 사칭, 기존 사용자의 유심(USIM) 정보를 복제하거나 재발급받는 방식의 범죄다. 복제한 심 카드를 휴대전화에 넣으면 피해자가 원래 받던 문자, 전화 인증 등을 해커가 모두 탈취할 수 있다. 미국은 유사 사건 방비를 위해 SIM 교체나 번호 이동 문서 처리 전 신원확인 절차를 의무화했다. 또 심 스와핑과 같은 시도가 발생할 경우 처리 전에 고객에게 반드시 통지하도록 했다. 일본에서는 2020년 당시 점유율 1위 통신사인 NTT도코모가 운영하는 전자결제 서비스 ‘도코모 계좌’에서 대규모 부정인출 사건이 발생했다. 공격자는 도용한 개인정보를 사용해 ‘도코모 계좌’를 만든 뒤 다른 사람의 예금을 무단으로 인출했다. 일본은 피해 발생 직후 신규 등록을 일괄 중단하고 피해 방지 대책에 나섰다. 또 결제 계좌 개설 과정에서 2단계 인증을 도입해 본인 확인 체계도 강화했다. 유럽에서는 소액결제 사기 및 과다 청구 사례를 미리 방지하기 위해 소액결제 상한선을 제한했다. 유럽연합(EU)은 2018년부터 이동통신 요금에 합산돼 청구되는 디지털 소액결제의 상한선을 건당 50유로(약 8만 1500원), 월 300유로(약 49만 원)로 제한하고 있다. 허술한 ARS 인증 고수, 결제대행사에 책임 돌리는 한국 통신업계국내에서는 지난달 27일 새벽 경기 광명·서울 금천 등 일부 KT 고객들의 휴대전화에서 본인도 모르게 소액결제가 진행된 것이 처음 확인된 뒤 유사한 피해 신고가 잇따라 접수됐다. 이번 사태는 범인이 불법 초소형 기지국(불법 기지국)을 통해 KT망에 접속, 개인 IMSI((가입자식별번호)등을 유출한 뒤 모바일 상품권 등으로 무단 소액결제를 일으키면서 발생했다. IMSI 유출로 인해 피해자 본인 인증 없이 결제가 이루어졌고, KT 알뜰폰 이용자까지 영향을 받은 것으로 파악된다. 지난 12일까지 경찰에 신고된 무단 소액결제 피해자는 총 199명, 피해액은 1억 2600만원으로 늘어났다. KT 자체 집계는 278건, 피해 규모는 1억 7000만원으로 더 많으며 피해자가 인지하지 못한 추가 사례도 확인하고 있다. 소액 결제의 허점이 그대로 드러난 해킹 사례는 이번이 처음이 아니지만 KT가 그동안 안일한 태도로 문제를 대한 탓에 피해가 눈덩이처럼 불어났다는 지적이 나온다. KT는 지난 10일 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)이 사건이 가장 빈번히 일어났을 것으로 추정되는 지난달 27일부터 열흘간의 소액결제 이용자 수, 이용 금액 등을 요구하자 “월별 관리 중으로 정확한 현황을 추출하지 못한다”고 답변했다. 이에 황 의원은 “로그기록과 요금이 모두 시스템상 남아있음에도 전체 소액결제 거래 현황은 파악할 수 없다는 KT의 의문스러운 태도가 결국 해킹 피해 규모를 축소하기 위한 것 아니냐”고 지적했다. 현행법상 기업이 먼저 신고하기 전까지는 현장 조사 불가일각에서는 KT 등 국내 통신 업계가 이미 문제가 입증된 소액 결제의 취약점을 개선하기보다는 허술한 ARS 인증을 고수하고, 소비자 분쟁이 발생하면 앱스토어 운영자나 결제대행사(PG)에 책임을 돌리고 있다는 비난을 내놓는다. 특히 KT 무단 결제 사고의 경우 경찰이 KT에 미리 집단피해 사실을 알렸음에도 “해킹 정황이 없다”고 자체 판단하고 침해 신고를 뒤늦게 한 사실이 알려져 논란이 됐다. 현행법에 따르면 해킹 등 사이버 침해 사고를 당한 기업이 스스로 정부에 신고하기 전까지는 직권 현장 조사가 불가능하다. 당국이 나서서 선제 조처를 취하는 데 한계가 있다는 의미다. 배경훈 과학기술정보통신부 장관은 12일 기자간담회에서 KT 무단 결제 사고 대응과 관련한 질의에 “원인 분석도 중요하지만, 신고 이후에나 조사를 진행할 수 있는 체계를 바꿔야 한다”며 “국화와도 논의 중이며, 정부와 국회 차원에서 할 수 있는 최대한의 고민을 하고 있다”고 밝혔다. 이어 “개인정보도 많고, 워낙 통신 활용도가 높다 보니 통신사를 대상으로 사고가 자주 일어나는 것으로 본다”며 “단말기 제조사 관점에서도 해킹이 근본적으로 일어나지 않도록 관련 앱을 설치하거나, 통신사들도 스미싱 사고 발생이 없도록 차단하는 등 국가 차원에서 종합 보안 대책이 필요하다고 본다”고 덧붙였다.

“AI 시대, 경기도의회가 디지털 의정으로 새 길을 열겠습니다.” 경기도의회 정동혁 의원(더불어민주당, 고양3)의 목소리에는 변화와 도약의 의지가 담겨 있었다. 정 의원이 대표발의한 ‘경기도의회 정보화위원회 설치와 운영 조례 전부개정조례안’이 지난 12일 열린 제386회 임시회 제2차 의회운영위원회 심사를 통과했다. 이번 개정안은 조례명을 ‘경기도의회 디지털 의정 조례’로 바꾸고, 데이터 기반·효율성·투명성·참여 확대·안전성 확보 등 5대 기본 원칙을 명문화해 의정활동 전반의 디지털 전환을 제도화했다. 정 의원은 제안설명에서 “디지털 기술은 의회의 생산성을 높이고 도민과의 소통을 넓히는 핵심 수단”이라고 밝혔다. 이어 “기존 정보화위원회가 단순한 정책 심의에 그쳐 변화된 환경을 따라가기 어려웠다”면서, “이번 개정을 통해 의정활동 전 과정에 디지털 기반을 갖추고자 했다”고 설명했다. 또한 “3년간 직접 정보화위원회 위원으로 활동을 하며 느낀 제도적 한계를 개선하기 위해 실행 가능한 조항을 담았다”며, “데이터 기반 의사결정, 기록 관리의 체계화, 도민 참여의 상시화로 신뢰받는 의회를 만들겠다”고 말했다. 개정안은 ▲디지털 의정 기본계획과 연도별 시행계획 수립 의무화 ▲정보화위원회를 ‘디지털의정위원회’로 전환해 심의·자문 기능 확대 ▲디지털 의정 정보시스템 구축·운영 및 정보 보호 규정 신설 ▲도민 참여 플랫폼 도입 ▲의원·사무처 직원 교육과 재원 확보 등을 주요 내용으로 담고 있다. 이를 통해 회의 운영, 자료 관리, 의사일정 등이 표준화되고, 도민 의견이 제도적으로 반영되는 구조가 마련될 것으로 전망된다. 개인정보 보호와 보안 체계도 강화돼 시스템 안정성 역시 높아질 것으로 기대된다. 정 의원은 “이번 조례는 경기도의회가 AI 시대에 맞는 디지털 전환을 제도적으로 뒷받침하는 출발점”이라며, “도민이 정책 과정을 직접 확인하고 참여할 수 있는 ‘열린 의회’를 실현하겠다”고 말했다. 한편, 이날 상임위를 통과한 조례안은 오는 19일(금) 열리는 제386회 임시회 제4차 본회의에서 최종 의결될 예정이다.

SK텔레콤의 ‘유심 해킹’ 사태 이후 통신업계가 잇달아 대규모 보안 투자 계획을 발표했지만, KT의 소액결제 해킹 사태를 계기로 근본적인 대책 마련이 필요하다는 지적이 나온다. 14일 업계에 따르면 지난 7월부터 이동통신 3사는 SK텔레콤의 ‘유심 해킹 사태’를 계기로 앞다퉈 개인정보 보호 수준을 강화하고 보안 인력을 확충하는 내용의 대규모 투자 대책을 발표했다. 가장 먼저 보안 문제가 터진 SK텔레콤은 지난 7월 민관 합동조사단의 조사 결과 발표 직후 기자회견을 열고 향후 5년 동안 보안 분야에 약 7000억원을 투자하는 정보보호 혁신안을 내놓았다. 고초를 겪은 SK텔레콤이 선제적인 보안 투자에 나서자 KT와 LG유플러스 역시 비슷한 수준으로 보안 투자액을 늘렸다. KT는 SK텔레콤의 발표 이후 약 열흘 뒤 ‘향후 5년간 1조원 이상 투자’를 핵심 내용으로 하는 정보보호체계 혁신안을 내놨고, LG유플러스 역시 ‘보안 전략 기자간담회’를 별도로 열어 7000억원의 투자 계획을 발표했다. 그러나 불과 한 달여만에 KT의 소액결제 해킹 사태가 발생하면서 통신업계가 자랑한 ‘역대 최대 규모’의 투자가 무색해졌다는 평가다. 통신업계가 보안 문제를 주요 경영 리스크로 인지한 시점 자체가 늦었고, 무작정 투자와 인력만을 늘리는 사후약방문식의 대응은 근본 해결책이 아니라는 지적도 나온다. 염홍열 순천향대 정보보호학과 교수는 “KT의 소액결제 해킹 방식으로 지목된 ‘팸토셀 해킹’은 이미 해외에서 발생했던 사례이고, 2014년 학계의 우려가 나왔음에도 적절한 조치가 안 된 점을 감안하면 국제 사이버 해킹 조직의 ‘공격력’에 비해 우리나라의 수비 대응 체계가 약했던 것”이라며 “진화하는 해커에 대응하기 위해서라도 한 기업의 보안 문제를 다른 업계와 학계, 정부가 공유하는 민관학 차원의 협의체가 필요하다”고 말했다.

배경훈 과학기술정보통신부 장관이 KT 무단 소액결제와 SKT 개인정보 유출 등 잇따르는 통신사 해킹 사태에 대해 “기존보다 반걸음, 한걸음 빠른 대응책을 고민해 해결책을 찾아나가겠다”고 밝혔다. 배 장관은 지난 12일 서울 광화문에서 열린 ‘취임 50일 기자 간담회’에서 반복되는 통신사 사이버 침해 사고에 높아지는 국민 불편·우려에 대한 입장을 묻는 말에 이렇게 답했다. 그는 최근의 KT 사이버 침해 사건에 대해 “(사건 발생 시기로 알려진) 8월 22일 이전부터 문제가 됐던 것들이 지금 터지는 것 아닌가 해서 종합적인 연관 관계를 분석 중”이라고 밝혔다. LG AI연구원장 출신으로 인공지능(AI) 전문가인 배 장관은 “AI에 관심을 가지는 것 이상으로 정보 보호 체계에 대한 관심을 많이 갖고 있으며, AI 대전환 시대에 앞서서 우리가 반드시 해결해야 하는 문제가 해킹 이슈라고 본다”고 강조했다. 그러면서 “AI를 악용한 해킹 기술이 발전하는 상황에서 근본적인 대책을 세워야 하는데 거기에 대한 준비가 되어 있는가에 대한 고민이 매우 많다”고 했다. 이어 “정보 보호 대전환 체계를 만드는 것이 매우 중요하며 류제명 2차관을 단장으로 정보 보호 대응 태스크포스(TF) 팀을 꾸려 할 수 있는 최대한의 대응을 해보고자 한다”고 덧붙였다. 사이버 침해를 당한 기업이 당국에 신고하지 않으면 당국 개입이 어려운 현행 제도 개선 필요성도 언급했다. 정보통신망법은 정보통신 서비스 제공자가 침해 사고를 인지하면 24시간 이내에 과학기술정보통신부 장관이나 한국인터넷진흥원(KISA)에 신고하고 위반 시 3000만원 이하의 과태료를 내도록 규정하고 있다. 하지만 당국의 내부 정보 접근 등을 우려한 기업들이 침해당하고도 ‘쉬쉬’하면서 사이버 보안 역량이 약화하는 상황이 지적돼왔다. 배 장관은 “신고 이후에 당국이 조사할 수 있는 지금 체계를 바꾸기 위해서 국회와 소통 중”이라며 “통신사들도 정부를 믿고 문제가 생겼을 때 바로 신고하거나 상의할 수 있어야 할 것”이라고 말했다. 아울러 휴대전화 출시 단계에서 해킹 예방 애플리케이션 설치, 통신망 차원의 스미싱 차단, 국가적 차원의 화이트해커 육성 등 별도 대책 마련도 언급했다.

10월 말 경북 경주시에서 열리는 ‘2025 아시아태평양경제협력체(APEC) 정상회의’를 앞두고 보안·안전 확보를 위한 훈련이 잇달아 열리고 있다. 14일 경북도 등에 따르면 경북소방본부는 최근 경주시 일대에서 정상회의 대비 긴급구조종합훈련을 실시했다. 훈련에는 경주시·경주경찰서·50사단 등 25개 기관단체, 480여명이 참가했다. 훈련은 테러로 인한 다수 인명피해 상황을 가정해 다수사상자 구급대응 훈련을 병행했다. 환자 분류, 응급처치, 의료기관 이송 등 실제 현장 조건을 가정해 대응 역량을 강화했다. 또한 유관기관 간 공조체계와 자원 동원 절차를 재점검하고, 기관별 역할을 명확히 하는 등 협력체계를 종합 점검했다. 앞서 경찰은 지난 8~9일 경주 보문관광단지 내 켄싱턴리조트를 거점으로 기동 경호 훈련을 펼쳤다. 훈련에는 경찰청과 경북경찰청 기동 경호팀에 편성된 모터케이드(의전 차량 행렬) 요원 593명과 순찰차 190여대가 동원됐다. 경찰은 요원들의 현장 적응력과 행사장을 중심으로 한 지리감 숙달 등을 반복해 기동 경호 수행 능력을 높이기 위해 훈련을 진행했다. 10월 중순부터는 교통 순찰차와 사이드카가 동원되는 합동 훈련을 벌일 예정이다. 특히 행사 당일에는 경호·경비, 교통관리, 기습 시위 방지 등을 위해 최대 1만 8500여명의 경력이 투입된다. 경북 포항시 남구 포항경주공항에서는 ‘2025년 포항시 생물테러 대응 및 항공기 사고수습 유관기관 합동 대규모 모의훈련’을 실시하기도 했다. APEC 정상회의를 앞두고 공항에서 발생할 수 있는 생물테러와 항공기 사고를 가정해 실제 재난 발생 시 유관기관 간 협력 체계와 대응 역량을 점검하기 위해 마련됐다. 훈련은 ▲생물테러 의심 신고 및 상황 전파 ▲민간인 대피 및 통제 ▲다중탐지키트 검사 및 검체 채취 ▲통제선 확대 및 제독소·응급의료소 설치 ▲노출자 이송 ▲환경 제독 등 실제 재난 상황과 동일하게 진행됐다. 박성열 경북소방본부장은 “APEC 정상회의는 전 세계의 이목이 집중되는 국제행사인 만큼 어떠한 재난 상황에서도 국민과 방문객의 안전을 지키는 것이 최우선 과제”라며 “훈련을 통해 검증된 대응체계를 기반으로 보다 안전한 행사를 준비하겠다”고 강조했다.

KT가 무단 소액결제 사태와 관련해 이용자 5561명의 개인 정보인 ‘가입자식별번호’(IMSI)가 유출된 정황을 확인해 이를 개인정보보호위원회에 신고했다. 전날까지 개인정보 유출은 없었다는 입장이었지만, 하루 만에 상황이 바뀌면서 김영섭 KT 사장을 비롯한 임직원이 나서 대국민 사과를 했다. 김 사장은 11일 서울 종로구 KT 광화문빌딩에서 “최근 특정 지역 일대에서 발생한 소액결제 피해 사건으로 크나큰 불안과 심려를 끼쳐드린 점에 대해 사과의 말씀을 드린다”며 “피해 고객들께는 100% 보상책을 강구하고 조치하는 한편, 재발 방지책 또한 만전을 기해 준비하겠다”고 고개를 숙였다. KT는 이번 사건과 관련해 추가 분석한 결과 2대의 불법 펨토셀에서 신호를 받은 1만 9000여명의 이용자 중 5561명의 IMSI가 유출된 정황을 발견했다고 밝혔다. 이 가운데 실제 소액결제가 발생한 고객은 전날 기준 278명(1억 7000만원)으로 피해자 숫자는 수십명가량 더 늘어날 전망이다. KT는 신호를 수신한 고객 1만 9000명 전체에 대해 유심 보호 서비스와 유심 교체 서비스를 제공할 방침이며, 추후 위약금 면제 등에 대해선 검토 중이라고 했다. 전국에 15만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다고 했다. 내부 소행 가능성도 제기됐지만 현재로선 알 수 없다는 입장이다. 펨토셀은 가정이나 소규모 사무실 내부에 설치해 통화 품질을 개선하고 데이터 속도를 높이는 데 사용되는 것으로 KT가 국내 최초로 상용화했다. 손바닥 크기 정도로 작아 해외에선 이를 모방한 가짜 기지국을 만들어 범죄에 이용하는 사례가 발생하고 있는데, 전문가들은 상용화 이전부터 펨토셀의 보안 취약성에 대해 지적해 왔다. 이번 사건의 정확한 범행 수법은 여전히 오리무중이다. 팸토셀을 통해 유출된 IMSI 정보만으로는 ARS 소액결제가 이뤄질 수 없기 때문이다. 이날 KT 광화문지사를 직접 방문해 이번 사고에 관한 조치 현황을 점검한 배경훈 과기부 장관은 국회 과학기술정보방송통신위원회 전체회의에서 해커가 무단 소액결제에 성공한 점을 감안했을 때 IMSI 외에 성명, 전화번호, 생년월일 등이 유출됐을 가능성을 묻자 “범인이 가지고 있을 것으로 추정된다”고 했다. 배 장관은 “민관 합동조사단을 꾸려 대응하고 있지만 초동 대응이 늦었다는 점에 대해 반성한다”면서 “(김 사장을) 직접 만나 피해 금액뿐 아니라 위약금 면제에 대해서도 적극적으로 대응하겠다고 약속받았다”고 말했다. SK텔레콤에 이어 KT까지 보안 문제가 불거진 가운데 개보위는 같은 날 중장기적으로 유출 사고가 반복되는 기업에 징벌적 성격의 과징금을 주는 방안 등이 담긴 ‘개인정보 안전관리 체계 강화 방안’을 발표했다.

KT가 무단 소액결제 사태와 관련해 이용자 5561명의 개인 정보인 ‘가입자식별번호’(IMSI)가 유출된 정황을 확인해 이를 개인정보보호위원회에 신고했다. 전날까지 개인정보 유출은 없었다는 입장이었지만, 하루 만에 상황이 바뀌면서 김영섭 KT 사장을 비롯한 임직원이 나서 대국민 사과를 했다. 김 사장은 11일 서울 종로구 KT 광화문빌딩에서 “최근 특정 지역 일대에서 발생한 소액결제 피해 사건으로 크나큰 불안과 심려를 끼쳐드린 점에 대해 사과의 말씀을 드린다”며 “피해 고객들께는 100% 보상책을 강구하고 조치하는 한편, 재발 방지책 또한 만전을 기해 준비하겠다”고 고개를 숙였다. KT는 이번 사건과 관련해 추가 분석한 결과 2대의 불법 펨토셀에서 신호를 받은 1만 9000여명의 이용자 중 5561명의 IMSI가 유출된 정황을 발견했다고 밝혔다. 이 가운데 실제 소액결제가 발생한 고객은 전날 기준 278명(1억 7000만원)으로 피해자 숫자는 수십명가량 더 늘어날 전망이다. KT는 신호를 수신한 고객 1만 9000명 전체에 대해 유심 보호 서비스와 유심 교체 서비스를 제공할 방침이며, 추후 위약금 면제 등에 대해선 검토 중이라고 했다. 전국에 17만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다고 했다. 문제는 팸토셀을 통해 유출된 IMSI 정보만으로는 ARS 소액결제가 이뤄질 수 없기 때문에 여전히 정확한 범행 수법은 파악되지 않았다는 점이다. 구재형 KT 네트워크기술본부장은 “IMSI만으로 소액결제가 이뤄지지 않는 건 확실하다”면서 “최소한 이름과 생년월일은 있어야 한다”고 했다. 내부 소행 가능성도 제기됐지만 현재로선 알 수 없다는 입장이다. 이날 KT 광화문지사를 직접 방문해 이번 사고에 관한 조치 현황을 점검한 배경훈 과기부 장관은 국회 과학기술정보방송통신위원회 전체회의에서 해커가 무단 소액결제에 성공한 점을 감안했을 때 IMSI 외에 성명, 전화번호, 생년월일 등이 유출됐을 가능성을 묻자 “범인이 가지고 있을 것으로 추정된다”고 했다. 배 장관은 “민관 합동조사단을 꾸려 대응하고 있지만 초동 대응이 늦었다는 점에 대해 반성한다”면서 “(김 사장을) 직접 만나 피해 금액뿐 아니라 위약금 면제에 대해서도 적극적으로 대응하겠다고 약속받았다”고 말했다. SK텔레콤에 이어 KT까지 보안 문제가 불거진 가운데 개보위는 같은 날 중장기적으로 유출 사고가 반복되는 기업에 징벌적 성격의 과징금을 주는 방안 등이 담긴 ‘개인정보 안전관리 체계 강화 방안’을 발표했다.

하루가 멀다 하고 해킹 사건이 터진다. 올해 들어서만 4월 SK텔레콤의 2700만건 유심 정보 유출에 이어 6월부터 8월까지 예스24, SGI서울보증, 롯데카드가 한 달도 거르지 않고 줄줄이 해킹 공격을 받았다. 이번에는 해커들이 유령 기지국을 세워 KT 이용자 정보를 가로챘다. 복제폰으로 소액결제를 진행하는 새로운 수법이 등장한 것이다. KT가 파악한 결과로는 어제까지 278건의 피해가 발생했으며 피해액은 1억 7000만원에 달했다. 2023년 LG유플러스 해킹, 올해 SK텔레콤 유심 정보 유출에 이어 이번 KT 유령 기지국 공격까지 이동통신 3사가 모두 2020년 이후 해킹에 노출된 상황이다. 한국 통신업계의 보안 난맥상을 고스란히 드러냈다고 할 수 있다. KT의 안일한 대응태세를 보면 해킹이 반복되는 이유가 짐작이 간다. 경찰이 지난 1일 연쇄 소액결제 피해 상황을 알렸음에도 KT는 “(해킹에) 뚫릴 수가 없다”고 답했다. KT는 지난달 27일 첫 신고를 접수하고도 열흘이 지난 뒤에야 해당 내용을 공지했다. 과학기술정보통신부가 뒤늦게 통신 3사에 초소형 기지국 접속 차단을 요청했지만 일과성 조치에 불과했다. 이번 해킹에 활용된 ‘가입자식별번호(IMSI) 캐처’ 기법은 그동안 구현하기 어려운 방식으로 여겨져 왔다. 하지만 해커들은 펨토셀이라는 초소형 기지국을 악용해 특정 지역 이용자들의 통신 트래픽을 가로채는 수법을 썼다. 해킹 수준이 갈수록 고도화해 국민 일상을 위협하는 것이다. 해커들은 새로운 기법을 창의적으로 개발해 신출귀몰한 범죄를 저지르고 KT와 정부는 절차에 얽매여 한 박자 뒷북을 치는 대응만 반복하고 있는 형국이다. 디지털 결제 시대에 스마트폰은 지갑이며 금융앱은 현금이나 다를 게 없다. 그 안전을 책임져야 할 기업들이 속수무책 해킹을 당하고 있다니 말이 안 된다. 보안을 비용이 아닌 핵심 투자로 보는 인식 전환이 절실하다. 디지털 안전을 철저히 지키겠다는 예방 중심 관리감독 체계가 시급하다.

하다 하다 한국인 남성의 교제 살인이 일본에서도 벌어졌다. 피의자 박모씨는 도쿄에 사는 한국인 여성이 이별을 통보하자 8월 일본에 갔고, 지난 1일 피해자를 살해했다. 교제 살인 사건은 올해 5월 이후 언론에 보도된 것만 이번을 포함해 5건이다. ‘스토킹처벌법’에 이어 ‘스토킹방지법’까지 만들어졌어도 교제 살인을 막기에 역부족이라는 지적이 나온다. 스토킹처벌법은 1999년 처음 발의된 지 22년 만에야 비로소 국회를 통과했다. 스토킹을 그저 ‘사랑싸움’이나 ‘순정’으로 여겼던 인식이 워낙 깊었던 이유도 있다. ‘열 번 찍어 안 넘어가는 나무 없다’는 속담으로 폭력적인 구애를 미화했던 시절이 그리 오래되지 않았다. 최근 어느 50대 교수는 이별을 통보한 피해자의 아파트 창문을 공구로 뜯어내고 침입한 혐의 등으로 구속됐다. 수사기관에서 그는 “우리 때는 낭만이었다. 국가가 왜 범죄로 다루냐”고 항변했다고 한다. 도쿄 사건을 두고 인터넷상에서는 안타까움과 분노를 표하면서도 한편으론 일본 경찰의 대응이 인상 깊다는 반응도 나왔다. 이별 통보 뒤 폭행을 당했다는 상담 요청에 현지 경찰은 피해자를 안전한 장소로 이동시키고 박씨에게 귀국을 지도했다. 정식 피해 신고가 없었는데도 이뤄진 조치다. 구두 지도로만 그치지 않았다. 박씨가 “오사카로 가겠다”고 하자 경찰은 도쿄역까지 동행했고 그가 보안 검색대를 통과하는 것까지 확인했다. 몰래 역을 빠져나온 박씨는 다음날 피해자 집 근처에서 다시 붙잡혔다. 경찰은 그의 귀국을 위해 공항까지 함께 갔고 이번에도 보안 검색대를 통과하는 것까지 지켜봤다. 끝내 범행은 막지 못했어도 ‘경찰이 저 정도로 해줄 줄은 몰랐다’는 게 국내 누리꾼들의 반응이다. 그만큼 스토킹 범죄에 대한 우리 법체계의 대응이 미진하다고 느끼기 때문일 것이다. 과연 이것이 우리 경찰의 안일함이나 무능 때문일까. 경찰도 결국 법제도 내에서만 대응할 수 있다. 피해자가 거처를 옮겨도 직장은 쉽게 옮기기 어렵다. 스마트워치를 찬다 한들 급박한 상황이 닥쳤을 때 경찰이 눈앞의 위험보다 빠를 순 없다. 피해자 보호도 중요하지만, 가해자를 실질적으로 차단하는 것이 더욱 필요한 이유다. 검·경과 정부는 최근 스토킹 반복 가해자에게 전자발찌 부착 조치를 더 적극적으로 적용하겠다고 했다. 일각에서는 더 나아가 가해자가 일정 거리 내 피해자에게 접근할 때 피해자의 스마트워치뿐만 아니라 가해자의 전자장치에서도 경보음이 울리도록 해야 한다고 주장한다. 현장에서 스토킹 범죄에 대응하는 경찰에 잠정조치 청구 재량권을 확대해야 한다는 목소리도 있다. 일본은 우리보다 20여년 앞선 2000년에 스토킹법을 시행했다. 일본 경찰의 대응이 우리보다 좀더 실효성 있게 된 것은 오랜 시행착오의 결과일 것이다. 일상을 파괴하고 생명을 위협하는 범죄를 막는 데 우리도 십수년의 시행착오를 겪어야 할 필요는 없다. 신진호 뉴스24 부장

美 주도 필리핀 조선소, 對중국 해상 전략 교두보로 부상 [중국 환구망] 한국 현대중공업이 필리핀 수빅만에 건설한 조선소가 재가동되면서 미국과 한국, 필리핀의 삼각 군사·경제 협력의 실체가 드러나고 있습니다. 전문가들은 이 조선소가 향후 미군 함정 수리 및 건조 지원 시설로 활용될 가능성을 높게 평가하며, 남중국해와 대만에 인접한 전략적 요충지에서 미국의 영향력 확대가 가시화될 것으로 분석합니다. 표면적으로는 필리핀 경제 부흥을 내세우지만, 그 이면에는 미국이 주도하는 역내 군사적 포위망 구축 의도가 숨어 있다는 지적입니다. 中-아세안, 디지털·녹색 경제 포함 FTA 3.0 협상 타결 [중국 차이신] 중국과 아세안이 자유무역협정(FTA) 3.0 협상을 성공적으로 완료했습니다. 이번 업그레이드 협정은 기존의 무역을 넘어 디지털 경제, 녹색 경제, 공급망 연계 등 미래 핵심 분야의 협력을 포괄하며, 역내 경제 통합을 한 단계 끌어올릴 것으로 보입니다. 특히 디지털 인프라와 규칙 표준을 연계하는 포괄적 협력 체계를 최초로 구축함으로써, 중국 주도의 아시아-태평양 경제 질서가 더욱 공고해질 전망입니다. 시진핑 ‘시간과의 전쟁’, 대만 통일로 역사적 유산 완성 노린다 [홍콩 Asia Times] 중국의 최근 군사 퍼레이드는 시진핑 주석이 자신의 유산을 확보하기 위해 ‘시간과의 전쟁’을 벌이고 있다는 신호탄으로 분석됩니다. 시진핑의 궁극적인 목표는 대만 통일을 통해 공산당의 역사적 사명을 완수하고 자신의 권력 기반을 영속화하는 것입니다. 그러나 손자병법의 ‘싸우지 않고 이기는’ 전략을 택하기에는 시간이 촉박하다는 지적이 나오고 있습니다. 중국의 부상이 막을 수 없는 흐름이라는 믿음을 전 세계에 심어주려 하지만, 현실은 녹록지 않아 보입니다. 현대차 배터리 공장 급습 사건, 트럼프發 한국 기업 압박 서막? [중국 관찰자망] 미국 이민세관집행국(ICE)이 조지아주 현대차 배터리 공장을 급습해 한국인 직원 약 300명을 체포한 사건은 한미 관계에 대한 한국 내 인식을 뒤흔들고 있습니다. 중국 관찰자망은 이 사건을 단순한 법 집행을 넘어, 트럼프의 ‘미국 우선주의’ 기조 아래 한국이 언제든 ‘희생양’이 될 수 있다는 현실을 보여준 사례로 해석합니다. 특히 미국 내 한국 기업들의 인력 운용 방식에 대한 전방위적인 조사가 확대될 수 있다는 점에서, 향후 한미 경제 관계의 불확실성이 커질 것이라는 우려가 제기되고 있습니다. 브릭스, 반미 전선 강화…‘불법 제재’ 공동 대응 모색 [러시아 이즈베스티야] 이나시우 룰라 다 시우바 브라질 대통령 주도로 열린 브릭스(BRICS) 온라인 정상회의에서 회원국들은 미국발 무역 보호주의와 불법 제재에 대한 공동 대응 방안을 논의했습니다. 특히 마수드 페제시키안 이란 대통령은 통합된 제재 대응 메커니즘 개발을 제안하며, 브릭스 국가들이 다자주의와 자유 무역 시스템을 옹호하는 공동의 목소리를 내기로 합의했습니다. 이는 러시아의 우크라이나 침공 이후 서방의 제재에 맞서 비서방 진영이 결속을 강화하고 있음을 보여주는 중요한 움직임입니다. 시진핑, 김정은에 축하 메시지…‘전략적 유대’ 강화 천명 [러시아 РИА Новости] 시진핑 중국 국가주석이 조선노동당 창건 77주년을 맞아 김정은 북한 국무위원장에게 축하 전문을 보내면서 양국 간 ‘전략적 유대’를 강화할 준비가 되어 있다고 밝혔습니다. 이는 최근 러시아, 중국, 북한 간의 밀착 기조 속에서, 북-중 관계가 더욱 긴밀해질 것임을 시사합니다. 中 AI 기업, 5000개 돌파…산업 생태계 급성장 [중국 CCTV] 지난 5년간 중국의 인공지능(AI) 기업 수는 1400개에서 5000개 이상으로 폭발적으로 증가했습니다. 이는 평균 11시간마다 새로운 AI 기업이 탄생한 셈입니다. 이러한 양적 성장을 바탕으로, 중국은 국가급 ‘소형 거인’ 기업 400여개를 육성하고, 3만 5000여개의 지능형 공장을 구축하는 등 AI 산업 생태계를 견고하게 다지고 있습니다. 이는 중국이 AI 기술력을 국가 핵심 경쟁력으로 키우고 있음을 시사합니다. 中, 사이버보안법 개정 추진…처벌 수위 상향 [중국 신화망] 중국이 사이버보안법 개정을 추진하며 사이버 공간에서의 법적 책임을 강화하고 불법 행위에 대한 처벌 수위를 높일 예정입니다. 이는 데이터 보안법 및 개인정보보호법 등 관련 법률과의 연계성을 강화하고, 네트워크 운영 및 정보 보안 관련 불법 행위에 대한 관리를 강화하려는 의도로 풀이됩니다. BYD, 유럽 전기차 시장서 테슬라 첫 추월 [프랑스 RFI] 중국의 전기차 제조업체 BYD가 유럽 시장에서 처음으로 테슬라를 제치고 전기차 판매량 1위에 등극했습니다. 시장조사업체 Jato Dynamics에 따르면 올해 4월 BYD는 전년 대비 169% 급증한 판매량을 기록하며 유럽 시장에서 빠르게 점유율을 확대하고 있습니다. 이는 유럽연합(EU)의 높은 관세에도 불구하고 BYD의 공격적인 시장 확장 전략이 효과를 보고 있음을 보여줍니다. 중국 최대 접이식 자전거 제조사, 홍콩 IPO ‘역대급’ 흥행 [미국 블룸버그통신] 중국 최대 접이식 자전거 제조업체 다혼 테크놀로지(선전)가 홍콩 증시 상장 첫날 공모가를 훌쩍 뛰어넘으며 성공적인 데뷔를 마쳤습니다. 특히 소매 투자자들의 초과 청약률이 7500배에 달해 홍콩 증시 사상 최고 기록을 경신했습니다. 이는 중국 소비재 기업에 대한 투자자들의 높은 기대와 함께, 대규모 자금이 여전히 특정 IPO에 집중되고 있음을 보여줍니다. 中, 온라인 생방송 규제 강화…2만여개 채널 차단 [중국 신화망] 중국 베이징시가 ‘가짜·저속 콘텐츠 척결’을 목표로 온라인 생방송 플랫폼에 대한 대대적인 정비에 나섰습니다. 허위 연출, 저속 콘텐츠, 비방 등 다양한 문제 콘텐츠를 집중 단속하여 불법 계정 1만 개 이상을 처리하고, 2만여 개의 생방송 채널을 차단하는 등 강력한 규제 의지를 드러냈습니다. 홍콩, 세계 인재 순위 급상승…세계 4위 등극 [대만 연합보] 스위스 국제경영개발원(IMD)이 발표한 ‘2025 세계 인재 순위’에서 홍콩이 지난해 9위에서 4위로 크게 뛰어올라 아시아 1위를 차지했습니다. 특히 과학 분야 졸업생 비율은 세계 1위, 재무 역량은 3위를 기록하며 인재 경쟁력 지표가 전반적으로 상승했습니다. 이는 홍콩이 여전히 아시아의 주요 인재 허브로서의 역할을 공고히 하고 있음을 보여줍니다.

美 주도 필리핀 조선소, 對중국 해상 전략 교두보로 부상 [중국 환구망] 한국 현대중공업이 필리핀 수빅만에 건설한 조선소가 재가동되면서 미국과 한국, 필리핀의 삼각 군사·경제 협력의 실체가 드러나고 있습니다. 전문가들은 이 조선소가 향후 미군 함정 수리 및 건조 지원 시설로 활용될 가능성을 높게 평가하며, 남중국해와 대만에 인접한 전략적 요충지에서 미국의 영향력 확대가 가시화될 것으로 분석합니다. 표면적으로는 필리핀 경제 부흥을 내세우지만, 그 이면에는 미국이 주도하는 역내 군사적 포위망 구축 의도가 숨어 있다는 지적입니다. 中-아세안, 디지털·녹색 경제 포함 FTA 3.0 협상 타결 [중국 차이신] 중국과 아세안이 자유무역협정(FTA) 3.0 협상을 성공적으로 완료했습니다. 이번 업그레이드 협정은 기존의 무역을 넘어 디지털 경제, 녹색 경제, 공급망 연계 등 미래 핵심 분야의 협력을 포괄하며, 역내 경제 통합을 한 단계 끌어올릴 것으로 보입니다. 특히 디지털 인프라와 규칙 표준을 연계하는 포괄적 협력 체계를 최초로 구축함으로써, 중국 주도의 아시아-태평양 경제 질서가 더욱 공고해질 전망입니다. 시진핑 ‘시간과의 전쟁’, 대만 통일로 역사적 유산 완성 노린다 [홍콩 Asia Times] 중국의 최근 군사 퍼레이드는 시진핑 주석이 자신의 유산을 확보하기 위해 ‘시간과의 전쟁’을 벌이고 있다는 신호탄으로 분석됩니다. 시진핑의 궁극적인 목표는 대만 통일을 통해 공산당의 역사적 사명을 완수하고 자신의 권력 기반을 영속화하는 것입니다. 그러나 손자병법의 ‘싸우지 않고 이기는’ 전략을 택하기에는 시간이 촉박하다는 지적이 나오고 있습니다. 중국의 부상이 막을 수 없는 흐름이라는 믿음을 전 세계에 심어주려 하지만, 현실은 녹록지 않아 보입니다. 현대차 배터리 공장 급습 사건, 트럼프發 한국 기업 압박 서막? [중국 관찰자망] 미국 이민세관집행국(ICE)이 조지아주 현대차 배터리 공장을 급습해 한국인 직원 약 300명을 체포한 사건은 한미 관계에 대한 한국 내 인식을 뒤흔들고 있습니다. 중국 관찰자망은 이 사건을 단순한 법 집행을 넘어, 트럼프의 ‘미국 우선주의’ 기조 아래 한국이 언제든 ‘희생양’이 될 수 있다는 현실을 보여준 사례로 해석합니다. 특히 미국 내 한국 기업들의 인력 운용 방식에 대한 전방위적인 조사가 확대될 수 있다는 점에서, 향후 한미 경제 관계의 불확실성이 커질 것이라는 우려가 제기되고 있습니다. 브릭스, 반미 전선 강화…‘불법 제재’ 공동 대응 모색 [러시아 이즈베스티야] 이나시우 룰라 다 시우바 브라질 대통령 주도로 열린 브릭스(BRICS) 온라인 정상회의에서 회원국들은 미국발 무역 보호주의와 불법 제재에 대한 공동 대응 방안을 논의했습니다. 특히 마수드 페제시키안 이란 대통령은 통합된 제재 대응 메커니즘 개발을 제안하며, 브릭스 국가들이 다자주의와 자유 무역 시스템을 옹호하는 공동의 목소리를 내기로 합의했습니다. 이는 러시아의 우크라이나 침공 이후 서방의 제재에 맞서 비서방 진영이 결속을 강화하고 있음을 보여주는 중요한 움직임입니다. 시진핑, 김정은에 축하 메시지…‘전략적 유대’ 강화 천명 [러시아 РИА Новости] 시진핑 중국 국가주석이 조선노동당 창건 77주년을 맞아 김정은 북한 국무위원장에게 축하 전문을 보내면서 양국 간 ‘전략적 유대’를 강화할 준비가 되어 있다고 밝혔습니다. 이는 최근 러시아, 중국, 북한 간의 밀착 기조 속에서, 북-중 관계가 더욱 긴밀해질 것임을 시사합니다. 中 AI 기업, 5000개 돌파…산업 생태계 급성장 [중국 CCTV] 지난 5년간 중국의 인공지능(AI) 기업 수는 1400개에서 5000개 이상으로 폭발적으로 증가했습니다. 이는 평균 11시간마다 새로운 AI 기업이 탄생한 셈입니다. 이러한 양적 성장을 바탕으로, 중국은 국가급 ‘소형 거인’ 기업 400여개를 육성하고, 3만 5000여개의 지능형 공장을 구축하는 등 AI 산업 생태계를 견고하게 다지고 있습니다. 이는 중국이 AI 기술력을 국가 핵심 경쟁력으로 키우고 있음을 시사합니다. 中, 사이버보안법 개정 추진…처벌 수위 상향 [중국 신화망] 중국이 사이버보안법 개정을 추진하며 사이버 공간에서의 법적 책임을 강화하고 불법 행위에 대한 처벌 수위를 높일 예정입니다. 이는 데이터 보안법 및 개인정보보호법 등 관련 법률과의 연계성을 강화하고, 네트워크 운영 및 정보 보안 관련 불법 행위에 대한 관리를 강화하려는 의도로 풀이됩니다. BYD, 유럽 전기차 시장서 테슬라 첫 추월 [프랑스 RFI] 중국의 전기차 제조업체 BYD가 유럽 시장에서 처음으로 테슬라를 제치고 전기차 판매량 1위에 등극했습니다. 시장조사업체 Jato Dynamics에 따르면 올해 4월 BYD는 전년 대비 169% 급증한 판매량을 기록하며 유럽 시장에서 빠르게 점유율을 확대하고 있습니다. 이는 유럽연합(EU)의 높은 관세에도 불구하고 BYD의 공격적인 시장 확장 전략이 효과를 보고 있음을 보여줍니다. 중국 최대 접이식 자전거 제조사, 홍콩 IPO ‘역대급’ 흥행 [미국 블룸버그통신] 중국 최대 접이식 자전거 제조업체 다혼 테크놀로지(선전)가 홍콩 증시 상장 첫날 공모가를 훌쩍 뛰어넘으며 성공적인 데뷔를 마쳤습니다. 특히 소매 투자자들의 초과 청약률이 7500배에 달해 홍콩 증시 사상 최고 기록을 경신했습니다. 이는 중국 소비재 기업에 대한 투자자들의 높은 기대와 함께, 대규모 자금이 여전히 특정 IPO에 집중되고 있음을 보여줍니다. 中, 온라인 생방송 규제 강화…2만여개 채널 차단 [중국 신화망] 중국 베이징시가 ‘가짜·저속 콘텐츠 척결’을 목표로 온라인 생방송 플랫폼에 대한 대대적인 정비에 나섰습니다. 허위 연출, 저속 콘텐츠, 비방 등 다양한 문제 콘텐츠를 집중 단속하여 불법 계정 1만 개 이상을 처리하고, 2만여 개의 생방송 채널을 차단하는 등 강력한 규제 의지를 드러냈습니다. 홍콩, 세계 인재 순위 급상승…세계 4위 등극 [대만 연합보] 스위스 국제경영개발원(IMD)이 발표한 ‘2025 세계 인재 순위’에서 홍콩이 지난해 9위에서 4위로 크게 뛰어올라 아시아 1위를 차지했습니다. 특히 과학 분야 졸업생 비율은 세계 1위, 재무 역량은 3위를 기록하며 인재 경쟁력 지표가 전반적으로 상승했습니다. 이는 홍콩이 여전히 아시아의 주요 인재 허브로서의 역할을 공고히 하고 있음을 보여줍니다.

유럽 최대 규모의 방산 전시회인 ‘국제 방위산업 전시회’(DSEI 2025)가 9일 영국 엑셀 런던에서 개막한 가운데 기아와 한화 등 국내 기업들도 관련 장비를 대거 선보인다. 1999년 시작된 DSEI는 2년마다 열리는 유럽 최대 규모 방산 전시회로 세계 90여개국 약 1600개 업체가 참가해 국방과 보안 관련 첨단 기술과 장비 등을 소개하는 자리다. DSEI에 최초로 참석하는 기아는 정통 픽업트럭 타스만의 우수한 성능과 실용성을 기반으로 군 병력의 안전하고 효율적인 작전 및 이동을 위해 제작한 타스만 특수목적 파생차량 쇼카를 유럽에 처음 공개한다. 해당 차량은 보호용 프레임(불바), 침수 방지 흡기구(스노클), 적재함에 설치하는 선반(택티컬 랙)을 적용해 탑승자 보호 및 도하 능력 강화, 적재 공간 효율화 등의 기능을 갖췄다. 또한 기아는 프레임과 엔진 등으로만 구성돼 사용 목적에 따라 다양한 형태로 제작할 수 있는 소형전술차(KLTV) 베어샤시를 전시한다. 기아의 소형전술차는 최근 폴란드 군의 신형 표준차량으로 선정됐다. 이와 함께 기아는 소형전술차 베어샤시를 기반으로 제작한 4인승 지휘차량 및 통신장비 탑재차량의 축소 모형도 전시한다. 한화에어로스페이스, 한화시스템, 한화오션 등 한화그룹 방산 3사도 DSEI 2025’에서 유럽 맞춤형 방산 포트폴리오를 선보인다. 한화 방산 3사는 통합 부스에서 K9 자주포, 다연장로켓 천무, 모듈화 추진 장약(MCS) 등 유럽 전장 환경에 최적화된 무기 체계를 선보인다. 글로벌 베스트셀러인 K9은 폴란드, 핀란드, 에스토니아, 루마니아, 노르웨이, 튀르키예 등 북대서양조약기구(NATO) 회원국 6개국에서 운용 중인 신뢰성과 상호 운용성이 입증된 무기체계다. 천무는 러시아·우크라이나 전쟁에서 장거리 정밀 타격 능력의 필요성이 다시 확인된 상황에서 유럽의 화력 공백을 메울 수 있는 필수 무기 체계다. MCS는 사거리 확장과 화력 효율화는 물론, NATO 표준에 부합하는 장약을 안정적으로 공급할 수 있다는 점을 부각해 연합군 운용 환경에서도 즉각적인 활용이 가능하다.