찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 보안 체계
    2026-09-18
    검색기록 지우기
  • 형설출판사
    2026-09-18
    검색기록 지우기
  • 화재 복구
    2026-09-18
    검색기록 지우기
  • 소비 행태
    2026-09-18
    검색기록 지우기
  • 영국 총리
    2026-09-18
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
2,679
  • 미누스토리, 스마트팩토리 고도화 본격화…글로벌 화장품 ODM 경쟁력 강화

    미누스토리, 스마트팩토리 고도화 본격화…글로벌 화장품 ODM 경쟁력 강화

    화장품 OEM·ODM 전문기업 미누스토리(대표 손근영)가 (사)스마트제조혁신협회가 주관하는 ‘2026년 부처협업형(화장품) 스마트팩토리 구축 지원 사업’에 최종 선정됐다고 밝혔다. 미누스토리는 기존 ‘S-CLASS’ 수준의 스마트팩토리 인프라를 기반으로, 이번 사업을 통해 ‘X-CLASS(고도화)’ 단계의 스마트 제조 환경 구축에 본격적으로 나선다. 이번 사업의 핵심은 단순한 생산 설비 자동화를 넘어, 기존 수기 및 엑셀 중심으로 관리되던 제조 업무 전반을 제조실행시스템(MES) 기반의 데이터 중심 운영 체계로 전환하는 데 있다. 손근영 미누스토리 대표는 “화장품 제조 경쟁력은 단순히 생산량을 늘리는 것만으로 만들어지는 것이 아니라, 정확한 데이터와 표준화된 공정을 기반으로 얼마나 안정적인 품질과 납기를 구현하느냐에 달려 있다”며 “이번 스마트팩토리 고도화는 미누스토리가 한 단계 더 성장하기 위한 제조 인프라 선제 투자”라고 말했다. 미누스토리는 이번 사업을 통해 주요 업무 전반을 전산화하고 사용자 권한 관리 체계를 구축해 핵심 처방 데이터의 보안을 강화할 예정이다. 또한 웹 기반 원·부자재 입고 예약 시스템을 도입해 제조부터 출하까지 전 과정을 전산으로 관리함으로써, 자재 수급 불균형에 따른 생산 일정 차질을 최소화하고 보다 안정적인 납기 관리 체계를 구축한다. 생산 현장과 시스템 간 연동도 대폭 강화된다. 제조 설비의 PLC를 OPC-UA 표준 인터페이스와 연동해 제조 시간, 온도, RPM 등 주요 공정 데이터를 자동 수집하고 이를 MES와 연결한다. 아울러 생산현장시점관리(POP)와 MES를 실시간으로 연계해, 현장에서 발생하는 부자재 환입을 즉시 전산 처리함으로써 실제 재고와 시스템상 재고 간 불일치 가능성을 줄인다. 이를 통해 원·부자재 입고부터 출하까지 전 제조 공정을 하나의 데이터로 연결해 통합 추적·관리하는 체계를 구축, 제품 품질을 한층 체계적으로 관리할 계획이다. 우수화장품 제조 및 품질관리기준(CGMP) 관련 문서 관리 체계 고도화와 전자 결재 시스템 구축도 함께 추진해, 생산뿐 아니라 품질 관리와 문서 관리 업무까지 디지털화할 예정이다. 윤용원 미누스토리 공장장은 “화장품 제조 현장에서는 작은 공정 차이 하나도 품질이나 생산 일정에 영향을 미칠 수 있어 정확한 데이터 관리와 공정 표준화가 무엇보다 중요하다”며 “기존에는 작업자의 경험과 개별 관리에 의존했던 부분이 있었다면, 앞으로는 제조 과정에서 발생하는 데이터를 실시간으로 확인하고 축적함으로써 보다 안정적이고 예측 가능한 생산 환경을 구축할 수 있을 것”이라고 말했다. 이어 “특히 원·부자재 입고부터 칭량, 제조, 포장, 출하까지 전 공정의 데이터를 연결하면 문제 발생 시 원인을 더 빠르게 파악할 수 있고, 생산 계획도 훨씬 정밀하게 운영할 수 있다”며 “현장에서 체감할 수 있는 생산 효율 개선과 품질 안정화, 납기 준수율 향상으로 이어지도록 스마트팩토리 시스템을 적극 활용할 계획”이라고 설명했다. 미누스토리는 스마트팩토리 고도화를 통해 실질적인 생산성 개선도 추진한다. 생산 데이터의 실시간 수집과 분석으로 공정상 비효율 요소를 사전에 파악하고 제조 표준화를 강화해, 생산성 향상은 물론 공정 오류와 불량 발생 가능성도 지속적으로 낮춰 나갈 계획이다. 이를 통해 시간당 생산량 약 7% 상승, 평균 납기일 약 14% 단축을 단기 목표로 설정했으며, 중장기적으로도 납기 단축을 지속 추진한다는 방침이다. 윤용원 공장장은 “스마트팩토리의 효과는 시스템 구축 자체보다 현장에서 얼마나 제대로 활용하느냐에 달려 있다”며 “생산 데이터를 지속적으로 분석해 불필요한 대기 시간과 공정 손실을 줄이고, 생산 계획의 정확도를 높여 품질은 더욱 안정적으로, 납기는 더욱 빠르고 정확하게 대응할 수 있는 생산 체계를 만드는 데 집중하겠다”고 강조했다. 손근영 대표는 “이번 스마트팩토리 구축의 궁극적인 목적은 사람이 하던 일을 단순히 시스템으로 대체하는 데 있지 않다”며 “축적된 제조 데이터를 통해 더 빠르고 정확한 의사 결정을 하고, 생산성과 품질을 동시에 높이는 것이 핵심”이라고 설명했다. 이어 “화장품 ODM 사업은 고객사의 제품을 대신 생산하는 것을 넘어 고객사의 브랜드 경쟁력까지 함께 만들어가는 사업”이라며 “미누스토리를 고객사가 성장할수록 함께 성장하는 제조 파트너, 국내외 브랜드가 믿고 제품을 맡길 수 있는 글로벌 수준의 화장품 ODM 기업으로 성장시키겠다”고 밝혔다. 미누스토리는 이번 스마트팩토리 고도화를 계기로 생산·품질·원가·납기 관리 전반의 디지털 전환을 가속화하고, 데이터 기반 제조 경쟁력을 바탕으로 국내외 화장품 OEM·ODM 시장에서의 경쟁력을 지속적으로 강화해 나갈 방침이다.
  • 반딧불이버스, 달빛야장으로 더 재밌어질 ‘서울의 밤’

    반딧불이버스, 달빛야장으로 더 재밌어질 ‘서울의 밤’

    10월부터 홍대와 광화문, DDP, 명동, 강남 등 서울에서 밤이 더 즐거운 핫스폿들을 잇는 심야 ‘반딧불이버스’가 운행된다. 기존 심야(N)버스가 도심과 주거지를 연결하는 것과 달리 반딧불이버스는 야간 명소와 지하철 역 등 거점을 잇는다는 점이 다르다. 오세훈 서울시장은 20일 시청에서 이런 내용의 ‘24시간 활력경제도시 서울’ 구상을 발표하고 오후 6시부터 이튿날 오전 6시까지 ‘서울형 야간경제’를 추진한다고 밝혔다. 오 시장은 “시민의 저녁을 더 풍요롭게 하고 그 활력을 골목과 지역 경제의 기회로 연결하겠다”고 설명했다. 시민과 관광객이 늦은 시간에도 운동과 문화, 여가를 즐길 수 있도록 시간을 확장하는 한편, 야간 콘텐츠를 확충해 골목상권의 소비를 확대하는 정책이다. 이를 통해 5년 뒤 연간 야간 소비 5조원을 추가 창출하고 외국인 관광객 3000만명을 유치하며 소상공인 야간매출 비중을 50% 이상으로 늘리는 것이 목표다. 퇴근 후에도 충분히 운동할 수 있도록 학교·공원 체육시설 269곳을 자정까지 개방한다. 지하철 유휴 공간을 활용한 ‘펀스테이션’을 18곳으로 확대하고, 현재 19곳인 수변공간 ‘서울 물빛나루’는 2030년까지 40곳으로 늘린다. 주 1회 야간 개방하는 시립박물관·미술관 8곳은 다음 달부터 주 5일 오후 9시까지 야간 운영하고, 동대문디자인플라자(DDP)·남산·광화문·한강을 4대 야간 랜드마크로 육성한다. 노인복지관과 종합사회복지관을 평일 주 2회 저녁까지 개방한다. 골목상권과 연계한 ‘서울 달빛야장’도 5곳에서 2028년까지 25곳으로 넓힌다. 또 노포와 골목맛집을 발굴하고 공간 개선과 브랜딩, 마케팅을 함께 지원해 지역마다 특색 있는 야간명소로 육성한다. 심야 인프라와 안전 관리도 대폭 강화한다. 주요 거점에는 인공지능(AI) 인파 감지 폐쇄회로(CC)TV와 응급의료 대응체계를 구축하고 광역예방순찰대와 ‘서울보안관’을 투입해 순찰을 강화한다. 오 시장은 “서울의 밤을 더 쉽게 찾고 더 오래 즐길 수 있도록 만들겠다”며 “이러한 변화가 상권을 살리고 관광객을 머물게 하는 서울의 새로운 성장 동력이 될 것”이라고 강조했다.
  • 푸틴, 작정하고 쏘아댔다…젤렌스키 “좀 도와달라”, 불바다 된 키이우 사상자 속출 [배틀라인]

    푸틴, 작정하고 쏘아댔다…젤렌스키 “좀 도와달라”, 불바다 된 키이우 사상자 속출 [배틀라인]

    [배틀라인 3줄 요약]● 러시아가 20일 키이우에 탄도·순항미사일과 무인기를 동원해 수도와 인근 지역에서 최소 13명이 숨지고 약 40명이 다쳤다.● 젤렌스키는 “패트리엇 요격유도탄은 아직 대체할 수 없다”며 동맹국에 추가 공급을 촉구했다.● 키이우 일부 방공부대는 최근 미국이 공급한 소량의 요격유도탄을 소진했으며, 우크라이나는 겨울 방어에 PAC-3 최소 300발이 필요하다고 추산했다. 러시아가 20일(현지시간) 새벽 여러 종류의 탄도미사일과 순항미사일, 무인기를 동원해 우크라이나 수도 키이우와 주변 지역을 공격했다. 키이우에서 12명, 키이우주에서 1명이 숨지고 약 40명이 다쳤다. 공격은 자정을 넘겨 시작돼 아침까지 이어졌다. 탄도·순항미사일에 무인기까지…키이우 일대 최소 13명 사망우크라이나 공군에 따르면 이날 러시아는 순항미사일 44발, ‘반데롤’ 미사일 2발, 샤헤드형 무인기 168대를 발사했다. 이 가운데 순항미사일 39발과 반데롤 미사일 2발 전부, 무인기 145대가 요격됐다. 러시아군의 맹폭으로 키이우 시내에서는 다르니츠키·스뱌토신스키·솔로미안스키 등 3개 지역 최소 12곳이 피해를 봤다. 솔로미안스키에서는 5층 아파트의 유리창이 깨지고 불이 났다. 다른 9층 아파트는 8~9층이 파손됐다. 어린이병원도 유리창이 깨지고 구내에 세워둔 차량들이 불탔다. 학교와 창고 여러 곳도 파손되거나 화재 피해를 봤다. 부상자 가운데 최소 14명이 병원으로 이송됐다. 키이우주 브로바리에서는 남성 1명이 숨지고 1명이 다쳤으며 산업시설이 파손됐다. 우크라이나 공군은 러시아 미사일과 무인기가 전국 28곳을 타격했다고 밝혔다. 젤렌스키 “패트리엇 대체 못 해…매일 요격유도탄 필요”볼로디미르 젤렌스키 우크라이나 대통령은 이날 성명에서 “러시아가 오랫동안 준비한 대규모 복합공격이었다”고 밝혔다. 최근 젤렌스키 대통령의 ‘40일 작전’으로 에너지 인프라 및 유통망에 큰 피해를 본 러시아가 보복성 공격을 감행했다는 것으로 해석된다. 젤렌스키 대통령은 “우크라이나가 충분한 탄도미사일 방어능력을 갖추지 못하는 한 러시아는 평화를 진지하게 받아들이지 않을 것”이라며 패트리엇 요격유도탄 추가 지원을 호소했다. 그는 “패트리엇 요격유도탄은 아직 대체할 수 없다”며 “우리는 매일 요격유도탄이 필요하다”고 말했다. 요격유도탄 한 발을 추가로 확보할 때마다 국민의 생명을 구할 수 있다고도 했다. 우크라이나의 호소 뒤에는 실제 패트리엇 요격유도탄 부족이 있다. 영국 파이낸셜타임스(FT)는 지난 15일 우크라이나 당국자들을 인용해 키이우 방공부대가 최근 미국에서 받은 소량의 요격유도탄을 모두 소진했다고 보도했다. 요격유도탄 소진…5·8일 탄도미사일 30발 ‘요격 0’FT에 따르면 러시아는 지난 5일과 8일 키이우를 향해 탄도미사일 30발을 발사했다. 우크라이나군은 한 발도 요격하지 못했다. 러시아는 5일 탄도미사일 24발과 대함미사일 4발, 무인기 115대를 투입했다. 우크라이나군은 무인기 98대를 격추하거나 전자전으로 제압했지만 미사일 요격에는 실패했다. 8일에는 탄도미사일 6발이 키이우 내 표적에 떨어져 3명이 숨졌다고 FT는 전했다. 우크라이나 공군은 요격유도탄 부족이 심해진 뒤 대규모 공격 때 탄도미사일 교전 결과를 아침 전황에서 제외하기 시작했다. 군 지휘부는 지난 12일부터 적 탄도미사일의 발사 수와 격추·전자전 제압·목표 미도달 수량을 공개하지 않고 있다. 러, 지난달 탄도·극초음속미사일 198발 발사…월 60발 생산러시아는 우크라이나의 요격유도탄 재고가 줄어드는 동안 탄도미사일 생산과 사용을 늘렸다. 바딤 스키비츠키 우크라이나 국방정보총국(HUR) 부국장은 러시아가 지난달 탄도미사일과 극초음속미사일 198발을 발사했다고 밝혔다. 월간 기준 역대 최대 규모다. 스키비츠키 부국장은 러시아가 매달 탄도미사일 약 60발을 생산하며 지난달에는 최소 65발을 만들었다고 분석했다. 우크라이나 측은 러시아의 겨울철 대규모 공습을 견디려면 패트리엇 체계용 PAC-3 요격유도탄이 최소 300발 필요하다고 추산한다. 공급 속도는 러시아의 증산을 따라가지 못하고 있다. 이란전으로 미국과 중동 동맹국의 요격유도탄 재고가 줄었고 유럽 지원국도 보유 물량을 내주는 데 부담을 느끼고 있다. 새 요격유도탄을 생산해 우크라이나에 보내기까지 수개월에서 1년 이상 걸릴 수 있다. 우크라 “겨울 방어에 PAC-3 300발 필요”…추가 공급은 미승인도널드 트럼프 미국 대통령은 지난달 우크라이나와 유럽에 패트리엇 요격유도탄 생산면허를 제공할 뜻을 밝혔지만 추가 공급과 현지생산은 아직 승인되지 않았다. 우크라이나는 미국의 결정과 함께 스페인·그리스·폴란드 등 유럽 보유국의 재고 이전을 요구하고 있다. 러시아의 탄도미사일 발사량은 늘고 우크라이나의 패트리엇 요격유도탄은 부족하다. 20일 공격은 키이우의 인명피해를 다시 키웠고, 탄도미사일 교전 결과마저 군사보안 영역으로 들어갔다. PAC-3 추가 인도량과 도착 시점이 올겨울 키이우의 탄도미사일 방어능력을 좌우하게 됐다.
  • 운동·문화부터 심야버스까지…서울시 ‘야간경제’ 본격화

    운동·문화부터 심야버스까지…서울시 ‘야간경제’ 본격화

    서울시는 시민의 저녁시간을 문화·체육·관광·상권 활성화로 연결하는 ‘서울형 야간경제’를 본격 추진한다고 20일 밝혔다. 오세훈 시장은 이날 ‘24시간 활력경제도시 서울’을 발표하며 “시민의 저녁을 더 풍요롭게 하고 그 활력을 골목과 지역 경제의 기회로 연결하겠다”고 밝혔다. 이를 통해 5년 내 연간 야간소비 5조원 추가 창출, 외국인 관광객 3000만명 유치, 소상공인 야간매출 비중 50% 이상을 달성하고자 한다. 우선 퇴근 후에도 충분히 운동할 수 있도록 시·자치구와 학교·공원 체육시설 269곳을 최대 자정까지 개방한다. 지하철 유휴 공간을 활용한 ‘펀스테이션’(Fun Station)을 18곳으로 확대하며 수변공간 ‘서울 물빛나루’는 현재 19곳에서 2030년까지 40곳으로 늘린다. 주 1회 야간 개방하는 시립 박물관·미술관 8곳은 다음 달부터 주 5일 오후 9시까지 야간 운영하며 동대문디자인플라자(DDP)·남산·광화문·한강은 4대 야간 랜드마크로 육성한다. 골목상권과 연계한 ‘서울 달빛야장’도 5곳에서 2028년까지 25곳으로 넓힌다. 노포와 골목맛집을 발굴하고 공간 개선과 브랜딩, 마케팅을 함께 지원해 지역마다 특색 있는 야간명소로 육성한다. 심야 인프라와 안전 관리도 대폭 강화한다. 10월부터 주요 야간명소를 잇는 심야 ‘반딧불이버스’를 운행한다. 주요 거점에는 인공지능(AI) 인파 감지 폐쇄회로(CC)TV와 응급의료 대응체계를 구축하고 광역예방순찰대와 ‘서울보안관’을 투입해 순찰을 강화한다. 유동인구가 많은 지역에는 청결기동대 150명을 배치한다. 아울러 ‘야간경제 활성화 기본조례’를 제정하고 9월 ‘서울야간경제위원회’를 출범해 제도적 기반을 다진다. ‘야간경제 상생특구’를 추진해 랜드마크의 활력이 주변 상권으로 퍼지도록 돕고 ‘서울 나이트 맵’으로 정보 접근성을 확대한다. 정책 성과는 생활인구·매출 등 빅데이터로 분석해 신속히 보완·확대할 계획이다. 오 시장은 “서울의 밤을 더 쉽게 찾고 더 오래 즐길 수 있도록 만들겠다”며 “이러한 변화가 상권을 살리고 관광객을 머물게 하는 서울의 새로운 성장 동력이 될 것”이라고 강조했다.
  • 공무원 ‘소송 공포’ 던다…적극행정 땐 변호사비 ‘선지원’ [강 기자의 세종실록]

    공무원 ‘소송 공포’ 던다…적극행정 땐 변호사비 ‘선지원’ [강 기자의 세종실록]

    건당 최대 6000만원 변호사비 선지원 횟수 제한 풀어…법률 상담부터 소송 대응 적극행정보호단 신설…기관 밀착 지원 1인당 평균 657만원 “충분히 지원 가능” 적극행정 마일리지제, 휴가 등 보상 확대 제도 적극 활용으로 국민 불편 해소해야 “소송이 겁나서 일을 못하겠습니다.” 공무원들은 소송에 예민합니다. 민원인으로부터 소송에 걸려 금고 이상의 실형이나 집행유예가 확정되면 자동으로 ‘당연퇴직’이 되거든요. 당연퇴직은 징계 등 인사 처분 없이 그냥 법령에 정해진 결격사유가 발생하면 자동으로 공무원 신분이 상실되는 것을 의미합니다. 소송 결과만으로 평생직장에서 강제 퇴출되는 셈입니다. 그뿐 아닙니다. 노후 공무원의 생활자금인 공무원연금도 대폭 깎입니다. 재직 기간 5년 이상이면 공무원연금을 포함한 퇴직급여는 절반이 날아갑니다. 퇴직수당도 반 토막이 납니다. 예를 들어 20년 근무해 원래 월 200만원의 공무원연금을 받을 사람이 재직 중의 사유로 금고 이상 형이 확정되면 월 100만원 수준으로 줄어듭니다. 세종에서는 고용노동부·국세청 공무원들이, 경찰관들도 소송에 많이 걸립니다. 변호사 비용 부담도 만만치 않습니다. 정권이 바뀌면서 ‘탈원전’ 정책을 둘러싼 혹독한 정책 부침을 겪었던 산업통상부 공무원은 사무실 압수수색은 물론 당시 원전 업무를 담당했다는 이유로 소송에 걸려 1억원이 넘는 비용을 자비로 감당해야 했습니다. 보다 못한 동료 공무원들이 십시일반 돈을 걷어 변호사비에 보태기도 했지만 결국 공직을 떠나 당장 생계를 걱정해야 할 만큼 막막한 상황에 놓였다는 일화도 전해집니다. 이렇다 보니 공무원들은 이유를 막론하고 소송에 휘말리는 것 자체를 꺼립니다. 적극행정을 주저하게 만드는 이유 중 하나입니다. 소신껏 열심히 일했더라도 민원인 등으로부터 소송을 당하면 신분상 불이익과 경제적 부담을 오롯이 개인이 떠안아야 하기 때문입니다. ‘조직이 나를 보호해주지도 않는데 내가 왜 굳이 나서야 해?’, ‘괜히 일 벌이지 말고 오늘만 버티자’는 분위기가 생길 수밖에 없는 것이죠. 이를 바라보는 국민의 복장은 터질 노릇입니다. 대민서비스는 점점 느려지고 소통은 막히며 행정의 질도 떨어집니다. 법적으로 문제 되지 않은 선에서 주어진 업무만 처리하면 그다지 속도가 빠르지 않아도, 적극 나서지 않아도 월급은 나오니까요. 하지만 국민이 삶과 안전을 책임지는 공직사회에 기대하는 모습은 이와 다를 겁니다. 이재명 대통령은 지난 4월 규제합리화위원회에서 “공직자들이 수사나 감사를 두려워해 복지부동하지 않도록 적극행정을 장려하고 이를 뒷받침할 방안을 마련하라”고 지시했습니다. 인사혁신처와 행정안전부는 19일 공무원이 적극적으로 업무를 수행하다 민·형사상 고소·고발을 당하면 변호사 선임 비용을 미리 지원받을 수 있도록 하는 ‘적극행정 운영규정’과 ‘지방공무원 적극행정 운영규정’ 개정안을 각각 입법예고했습니다. 오는 11월 시행이 목표입니다. 공무원 개인에게 맡겼던 소송 대응을 조직과 기관이 전면에 나서 지원해 적극행정에 따른 송사 부담을 덜어주겠다는 취지입니다. 이를 위해 인사처는 각 부처에 최소 10명 규모의 ‘적극행정 보호지원단’을 신설하기로 했습니다. 법무과장과 감사관 등이 겸임하는 과장급 적극행정 보호관을 중심으로 전담 직원과 변호사 등을 둡니다. 지난해 11월 처음 도입한 적극행정 보호관 제도를 실질적인 도움이 되도록 1년 만에 확대·개편해 법률 상담부터 변호사 선임 비용 지원까지 소송 전반을 기관 차원에서 책임지겠다는 것입니다. 김성훈 인사처 차장은 이날 정부세종청사 브리핑에서 “기관이 적극행정 공무원을 더욱 두텁게 보호해 적극적으로 일할 수 있는 환경을 만들겠다”며 “기존에는 당사자가 개별 대응하고 소송비용을 간접 지원받았다면 앞으로는 적극행정 보호지원단이 법률 상담부터 소송 대응까지 체계적으로 지원한다”고 밝혔습니다. 이에 따라 수사나 소송에 직면한 공무원은 보호지원단을 통해 지원 절차 안내와 변호사 연계, 선임 비용 지급 등 필요한 서비스를 한꺼번에 받을 수 있습니다. 지원 시점도 앞당깁니다. 지금까지는 적극행정위원회의 의결이나 무죄 확정 이후에야 소송 비용을 지원받을 수 있었지만, 앞으로는 명백한 비위가 아닌 경우 공무원의 신청만으로 신속하게 지원하고 형사사건도 무죄 확정 전부터 선제적으로 변호사 비용을 지원해 방어권을 보장할 방침입니다. 공무원 책임보험, 최대 3000만원 보장적극행정 소송지원, 추가 3000만원 가능변호사 선임 비용은 사건당 최대 6000만원까지 지원받을 수 있습니다. 각 부처가 가입한 ‘공무원 책임보험’에서 최대 3000만원을 보장하고, 책임보험 약관상 보장되지 않거나 적극행정위원회에서 적극행정 업무로 인한 소송이라고 인정·의결하면 ‘적극행정 소송지원’ 제도를 통해 최대 3000만원을 추가로 지원합니다. 기소 전 1000만원, 기소 후 1000만원, 2·3심에서 각각 500만원씩 최대 3000만원을 지원하는 방식입니다. 지원 횟수 제한도 없앴습니다. 기존에는 공무원 1명당 3건까지만 변호사 비용을 지원했지만, 지난 2월 김민석 전 국무총리가 적극행정 과정에서 발생한 소송은 횟수와 관계없이 지원하라고 지시하면서 제한이 사라졌습니다. 이에 따라 적극행정으로 2건의 소송에 휘말렸다면 최대 1억2000만원까지 지원받을 수 있습니다. 물론 실제 소송비 전액을 보장하는 것은 아닙니다. 1심에서 끝나지 않고 2·3심까지 이어지거나, 탈원전 정책 관련 소송에 휘말린 산업부 공무원 사례처럼 변호사 비용이 억대에 이르면 지원 한도를 넘는 비용은 본인이 부담해야 합니다. 인사처는 예산상 한계 때문에 소송에 들어가는 변호사 비용을 100% 지원하기는 어렵다는 입장입니다. 인사처 관계자는 “각 부처가 예산으로 가입한 공무원책임보험 가입자는 약 41만명”이라며 “지금까지 보험 신청은 456건, 지급액은 약 30억원으로 1인당 평균 657만원의 소송비가 지원된 셈”이라고 말했습니다. 이어 “건당 최대 3000만원이면 소송비를 충분히 감당할 수 있을 것으로 본다”고 설명했습니다. 지난해 신청 건수만 263건으로, 제도가 널리 알려지면 이용자는 더욱 늘어날 것으로 보입니다. 다만 적극행정과 무관한 사안을 허위로 신고해 소송비를 부당하게 지원받은 경우에는 지원금을 환수할 수 있도록 규정도 신설합니다. 일상 업무에서 자신의 업무 관련 적극행정 아이디어를 제안하는 등 공무원의 도전과 노력을 상시 보상하는 ‘적극행정 마일리지’ 제도의 명확한 법적 근거도 마련합니다. 개인이 기관에 신청하면 되는데 마일리지를 쌓으면 5점에 하루 포상휴가, 10점에 숙박권이나 온누리상품권 등 물질적·비금전적 보상을 선택해 받을 수 있습니다. 부처별 포상 한도를 고려해 적립은 최대 20점까지 가능합니다. 적극행정위원회는 차관이 위원장을 맡지만 민간위원이 절반을 차지합니다. 정부는 위원들에게 비밀누설 금지 의무를 신설해 공무원들이 민감한 사안도 부담 없이 심의를 요청할 수 있도록 보안 관리 체계를 강화했습니다. 또 담당 공무원뿐 아니라 기관별 적극행정책임관도 위원회에 의견 제시를 요청할 수 있도록 문턱을 낮췄습니다. 공무원 개인이 적극적으로 신청하지 않으면 안건 상정조차 어려웠던 한계를 보완하려는 취지입니다. 여러 부처의 협업이 필요한 사안에는 합동회의 개최와 협의를 지원해 부처 간 칸막이를 낮추는 역할도 맡습니다. 인사처 관계자는 “공무원들이 송사에 휘말렸다는 사실 자체가 신상에 불이익이 될까 우려해 공무원책임보험 등 지원 제도가 있는데도 이용하지 않고 자비로 소송비를 부담하는 경우가 많다”며 “적극행정위원회에서 적극행정으로 인정받으면 감사원 감사에서도 면책돼 징계를 받지 않는 만큼 적극 활용할 필요가 있다”고 말했습니다. 올해 6월 기준 적극행정위원회 활용 건수는 136건으로 전년보다 86% 증가했습니다. 적극행정은 공무원이 국민의 입장에서 법령을 유연하게 해석·적용하거나 창의적·혁신적인 아이디어로 문제 해결에 나서는 것을 말합니다. 규정이나 관행에만 얽매이지 않고 국민의 불편을 적극적으로 해결하는 것이죠. 반대로 소극행정은 ‘규정에 명확히 나와 있지 않으니 안 된다’는 식으로 책임을 피하는 행태입니다. 우리 사회에는 적극행정에 나서는 공무원이 더 많아져야 합니다. 그래야 부서를 전전하는 ‘전화 핑퐁’에 민원인의 울화통이 터지는 일도, 불법을 방치해 사회 안전이 위협받고 국민이 피해를 보는 일도 줄어들 수 있습니다. 하천·계곡의 불법 영업시설을 정비하려 해도 사유재산을 건드렸다는 이유로 소송을 당하거나 폭력 시비에 휘말릴까 우려해 선뜻 나서지 못하는 경우가 있습니다. 기관은 국민을 위해 적극적으로 일한 공무원이 불이익을 받지 않도록 든든한 울타리가 돼야 합니다. 공무원들도 마련된 보호·지원 제도를 적극 활용해 국민의 불편을 해결하는 데 주저하지 않았으면 합니다. ‘강 기자의 세종실록’은 대한민국 행정의 수도 세종시에서 생산되는 정부 정책과 관가에서 일어나는 모든 일을 생생하게 보도하는 코너입니다. 세종시에 포진한 각 정부부처가 내놓는 모든 정책이 역사의 한 페이지로 남고, 오늘의 행정이 내일의 역사가 된다는 관점으로 ‘세종 현대사(現代史)’를 기록하겠습니다.
  • 국내 기업 6곳 ‘엔비디아 동맹’ AI두뇌 얻고 종속 관계 시험대

    국내 기업 6곳 ‘엔비디아 동맹’ AI두뇌 얻고 종속 관계 시험대

    삼성전자·SK·현대자동차그룹·LG·두산·네이버 등 국내 주요 기업들의 ‘엔비디아 활용법’이 모두 베일을 벗은 가운데 로보틱스, 반도체, 인공지능(AI) 인프라, 보안 등 협력 분야는 예상보다 광범위했다. 다만 미래 산업의 두뇌를 하나의 플랫폼에 과도하게 의존할 수 있다는 우려도 나온다. 17일 업계에 따르면 젠슨 황 엔비디아 최고경영자(CEO)의 장녀이자 로보틱스 분야 임원인 매디슨 황은 LG전자 양재 연구·개발(R&D) 캠퍼스의 데이터 팩토리를 18일 찾는다. LG는 그룹의 전자·부품·통신 역량을 결합해 피지컬 AI 분야에서 엔비디아와 협력하고 있다. 삼성전자는 고대역폭메모리(HBM) 등 AI용 반도체와 반도체 공장의 AI화를, SK는 차세대 HBM과 대규모 AI 인프라를 각각 공략한다. 현대자동차그룹은 자율주행·로보틱스에서, 두산은 산업용 로봇 분야에서, 네이버는 AI 클라우드·모델 부문에서 엔비디아와 손을 잡았다. 엔비디아의 글로벌 AI 생태계는 빅테크·AI 모델, 클라우드, 반도체·메모리, 로보틱스, 산업용 소프트웨어, 보안 AI 등 전방위로 확장 중이다. 국내 기업들은 반도체·클라우드·로보틱스·AI 모델·보안 등 대부분의 층위에서 엔비디아와 동맹을 맺었다. 최병호 고려대 AI연구소 교수는 “엔비디아는 CUDA(쿠다)처럼 하나의 생태계를 만들고 월드 모델까지 포함해 결국 피지컬 AI를 주도하려는 전략”이라며 “지금은 원하는 시기에 원하는 GPU를 공급받을 수 있느냐 자체가 기업의 능력이 된 만큼 국내 기업에는 사실상 불가피한 선택”이라고 말했다. GPU 병목을 이용해 세계 AI 생태계의 맹주가 된 엔비디아를 무시하고 독자 노선을 고집하다 개발 속도와 비용 면에서 뒤처질 수 있다는 의미다. 소프트웨어정책연구소는 엔비디아가 전 세계 데이터센터 GPU 매출에서 약 86%를 차지한다고 분석했다. 반대로 엔비디아 의존을 우려하는 시선도 적지 않다. GPU에서 출발한 엔비디아의 생태계는 데이터센터를 통한 AI 모델의 학습부터 가상공간 시뮬레이션, 로봇과 자동차의 현장 판단과 행동 등 산업 전반으로 뻗어 내리고 있다. 엔비디아가 20년간 구축한 병렬 컴퓨팅 플랫폼 CUDA 등 소프트웨어 생태계는 구조적인 진입 장벽으로 작용하며 다른 플랫폼으로 갈아타는 전환 비용도 높이고 있다. 엔비디아가 GPU의 연산 능력을 실제 AI 성능으로 끌어내는 프레임워크·라이브러리·드라이버·컴파일러까지 일찌감치 선점한 만큼 소프트웨어와 모델 개발·운용 체계 등을 특정 플랫폼에 맞추면 공급자를 바꾸는 비용은 더욱 커진다. 하지만 한국 기업의 일방적 종속으로 보기는 힘들다는 관측이 대체적이다. 엔비디아가 직접 확보하기 어려운 제조 데이터와 현장 실증 기반, 삼성전자·SK하이닉스가 공급하는 HBM 등이 한국의 핵심 협상 카드다. 결국 양측은 ‘엔비디아 우위의 비대칭적 상호의존’ 관계에 가깝다는 분석이 나온다. 국내 기업에는 AI 경쟁력을 빠르게 끌어올릴 플랫폼이, 엔비디아에는 한국의 HBM과 제조 기반이 필요하다. 최 교수는 “국내 신경망처리장치(NPU) 업체와 스타트업을 더욱 육성해 우리만의 솔루션을 만들 필요가 있다”며 “우리가 잘하는 제조를 살려 방산과 선박, 메모리 등 경쟁력 있는 분야를 최대한 강화하면서 우리만의 경쟁력을 살리는 쪽으로 가야 한다”고 강조했다.
  • 영국에 뒤통수 맞은 푸틴, 보복할까…“영국산 드론에 ‘67조원’ 증발” [밀리터리+]

    영국에 뒤통수 맞은 푸틴, 보복할까…“영국산 드론에 ‘67조원’ 증발” [밀리터리+]

    우크라이나군이 영국으로부터 지원받은 장거리 공격용 드론을 투입해 러시아에 수십조 원어치의 경제적 피해를 입힌 사실이 처음으로 확인됐다. 15일(현지시간) 영국 일간 더타임스 주말판 선데이타임스 등에 따르면 우크라이나는 최근 6개월간 영국제 드론을 활용해 러시아 본토를 겨냥한 심층 타격 작전을 벌였다. 여기에는 러시아 남서부 볼고그라드, 모스크바 인근 야로슬라블의 정유 시설 등이 포함됐다. 해당 공격에 투입된 것은 영국 대형 방산업체 BAE시스템스의 자회사인 칼렌-렌즈가 개발한 제트 추진 드론 ‘냔’(Nyan)이다. 냔은 현재 영국군이 운용·시험하고 있는 일회용 공격형 무인체계로, 프로펠러가 아니라 소형 마이크로터빈 엔진을 사용하는 제트 추진 방식이다. 날개폭은 약 2.9m이며, 차량이나 대형 발사 시설 없이 비교적 작은 규모의 운용팀이 전개할 수 있도록 설계됐다. BAE시스템스에 따르면 냔은 여러 종류의 탑재체를 장착할 수 있는 모듈형 무인항공기지만, 최근에는 일회용 공격 임무, 즉 목표를 향해 비행한 뒤 임무를 종료하는 ‘일회용 공격형’으로 주로 운용되고 있다. 비행 가능 거리는 240㎞ 이상이다. 선데이타임스는 “우크라이나가 냔 드론 등을 동원한 공격으로 러시아 내 정유 시설, 해군기지, 물류 거점, 교통망 등이 파괴되면서 경제적 피해가 350억 파운드(한화 약 67조 2000억원)를 넘어섰다”고 전했다. 이어 “일부 지역에서는 연료 부족뿐 아니라 순환 단전도 발생한 것으로 알려졌다”고 덧붙였다. ‘비대칭 전력’ 키우는 우크라이나우크라이나 전선에서 영국제 장거리 드론의 활약은 비대칭 전력의 중요성을 다시 한번 일깨워주는 사례로 꼽힌다. 선데이타임스에 따르면 드론 한 대 가격은 5만~10만 파운드(약 9600만~1억 9200만원) 수준으로, 순항미사일보다 훨씬 저렴하다. 우크라이나는 저렴한 장거리 드론 덕분에 값비싼 미사일을 소모하지 않고도 러시아 본토 깊숙한 표적을 공격할 수 있게 됐다. 현재 우크라이나는 순항미사일을 대체할 수 있는 자체 장거리 드론도 보유하고 있다. 지난 6월 우크라이나는 러시아에서 가장 큰 석유 처리 시설이자 서부 시베리아에서도 가장 큰 정유소로 꼽히는 투멘 정유 시설을 공격했을 당시 파이어 포인트가 개발한 개량형 장거리 드론을 사용했다. 파이어 포인트는 스타트업으로 시작해 우크라이나의 방위 산업 지원에 힘입어 빠르게 성장한 방산업체다. 파이어 포인트가 개발한 FP-1 장거리 공격 드론은 최대 사거리가 1500㎞ 이상이며, 러시아 후방의 군사 시설, 탄약고, 정유 시설, 공군기지를 공격하는 용도로 활주로 없이 로켓 부스터와 레일 발사 방식을 이용한다. 최대 120㎏의 탄두를 실을 수 있으며 GPS 교란 환경에서도 운용 가능한 항법 기술 적용을 목표로 개발됐다. 당시 젤렌스키 대통령은 “새로운 개량형 FP 드론은 최대 3000㎞까지 도달할 수 있다”며 “2027년에는 사거리 5000~1만㎞급 드론 개발을 목표로 하고 있다”고 언급했다. 해당 드론이 현실화한다면 동서 길이가 약 9000㎞에 이르는 러시아 전역이 사정권에 들 수 있다는 의미다. 푸틴, 영국에 보복할까우크라이나군이 영국제 장거리 드론을 전선에 배치한 사실이 처음 확인되자 일각에서는 러시아가 영국을 상대로 보복에 나설 수 있다는 우려를 내놓았다. 영국의 한 고위 국방 소식통은 “러시아가 이미 자국을 상대로 간첩 활동과 핵심 기반 시설에 대한 사이버 공격을 벌이고 있다”며 “우크라이나의 드론전을 지원한 결과 이런 공격이 증가할 수 있다”고 경고했다. 앞서 지난해 8월 우크라이나 키이우에 있는 유럽연합(EU) 대표부 건물과 영국문화원 건물이 러시아 공습으로 피해를 입는 등 양국 관계는 줄곧 긴장된 상태를 이어왔다. ‘100년 앙숙’이라는 수식어가 있을 정도로 오랜 시간 냉랭한 관계를 이어 온 영국과 러시아는 우크라이나 전쟁 발발 전인 2018년 영국에서 발생한 러시아 정보 요원 세르게이 스크리팔과 그의 딸에 대한 신경가스 테러 사망 사건으로 크게 충돌한 바 있다. 우크라이나는 개전 초기부터 서방국가에 주력 전차 지원을 요청해 왔는데, 영국은 서방국가 중 처음으로 영국제 주력 전차(챌린저2)를 지원하겠다는 뜻을 밝힌 국가다. 영국은 러시아의 보복 우려에도 현재까지 우크라이나에 대한 군사 지원을 이어가고 있다. 영국 정부는 지난 4월 우크라이나에 12만 대 이상의 드론을 공급하겠다고 발표하기도 했다. 더불어 보안상 이름이 공개되지 않은 또 다른 영국 방산업체가 생산한 장거리 드론도 최근 우크라이나의 러시아 본토 공격에서 상당한 효과를 거둔 것으로 전해졌다.
  • 트럼프, ‘50년 묵힌’ 美 핵미사일 쏠 수 있나…“AI로 심폐 소생 시도” [밀리터리+]

    트럼프, ‘50년 묵힌’ 美 핵미사일 쏠 수 있나…“AI로 심폐 소생 시도” [밀리터리+]

    미 공군이 반세기 가까이 운용해 온 미니트맨 III 대륙간탄도미사일(ICBM)을 앞으로도 상당 기간 유지해야 하는 상황에 대비해 인공지능(AI)을 도입한 ‘심폐 소생’을 계획 중이라는 보도가 나왔다. 미국 군사 전문 매체 브레이킹 디펜스의 지난 10일(현지시간) 보도에 따르면 미니트맨 III와 관련된 각종 정보는 하나의 통합된 시스템에 저장되어 있지 않은 상태다. 약 60개의 서로 다른 데이터 시스템에 정보가 흩어져 있으며 이 가운데에는 로컬 하드디스크와 공유 네트워크에 저장된 자료를 비롯해 설계도면, 정비 및 유지 보수 자료, 부품 관련 정보 등이 포함돼 있다. 따라서 미 공군은 필요한 정보를 얻기 위해 여러 시스템을 직접 찾아다니면서 자료를 확인하고 취합해야 한다. 특히 어떤 부품을 언제 교체해야 하는지 판단하는 것과 같은 수명 주기 관리 업무에 상당한 인력과 시간이 투입되는 상황이다. 매체는 “미니트맨 III 미사일을 실전 배치한 지 48년이 지난 상황에서, 후속 미사일 개발에 수년이 더 소요될 것으로 예상된다”며 “해당 미사일을 향후 10년은 더 유지하기 위해 미 공군은 미니트맨 III의 수명 주기 관리와 유지·보수 업무를 지원하는 AI 에이전트를 원하고 있다”고 전했다. 해당 AI는 서로 분리돼 있는 여러 데이터 소스를 연결하고, 각 시스템에 흩어져 있는 정보를 하나의 통합된 인터페이스를 통해 보여주는 역할을 할 것으로 예상된다. 기존에는 사람이 각각의 데이터베이스와 자료를 찾아 필요한 정보를 모은 뒤 판단해야 했다면, AI를 이용하면 여러 데이터 소스에서 관련 정보를 자동으로 가져와 한곳에서 확인할 수 있도록 하겠다는 것이다. 다만 미 공군은 초기 단계에서 미국의 최고 수준 기밀정보인 비밀 정보보다는 보안 단계가 낮은 CUI(Controlled Unclassified Information)를 위주로 다루는 AI를 도입할 예정이다. CUI는 미국 정부가 관리하는 정보 중에서 일반에 공개해서는 안 되지만, 기밀 정보로 분류할 정도로 높은 보안 등급은 아닌 정보를 의미한다. 미 공군이 미니트맨 III ‘심폐 소생’ 나선 이유이러한 사업의 배경에는 미니트맨 III의 후속 ICBM인 ‘LGM-35A 센티널’의 개발 및 전력화 지연이 있다. LGM-35A 센티널은 미국이 노후화한 미니트맨 III를 대체하기 위해 개발 중인 차세대 지상 발사 핵미사일이다. 그러나 해당 미사일 개발 사업에 여러 문제가 발생하면서 전력화 일정이 지연됐고, 따라서 미 공군은 당초 예상했던 것보다 더 오랜 기간 미니트맨 III를 운용해야 하는 상황에 놓였다. 미니트맨 III가 이미 수십 년 동안 운용된 노후 무기체계인 만큼 운용 기간이 길어질수록 부품의 상태와 정비 이력, 교체 시점 등을 지속적으로 추적하고 관리하는 작업의 중요성도 커지고 있다. 브레이킹 디펜스는 “미 공군 입장에서 노후한 미사일을 높은 준비 태세로 계속 유지해야 하기 때문에 미사일과 부품의 상태를 정확하게 파악하고, 필요한 정비를 제때 실시하며, 관련 자료를 신속하게 찾아 활용할 수 있는 체계가 필요한 상황”이라고 지적했다. 미니트맨 III는 어떤 무기?미 공군이 운용하는 미니트맨 III는 1970년 실전 배치됐으며 마지막으로 생산된 시기는 1978년이다. 가장 최근에 생산된 미사일조차도 약 50년 전 것인 셈이다. 해당 미사일은 미국 핵전력 3축 체계의 지상 기반 전력으로, 잠수함발사탄도미사일(SLBM)과 전략폭격기 전력과 함께 미국의 핵 억제력을 구성하는 핵심 전력이다. 미니트맨 III는 지하에 설치된 고정식 미사일 발사시설(silo)에 배치되며, 미국 본토에서 장거리 비행을 통해 적국의 전략적 목표를 타격할 수 있도록 설계됐다. 미국은 현재 약 400기의 미니트맨 III를 운용 가능한 상태로 유지하고 있으며, 이를 통해 상대방이 미국을 공격할 경우 압도적인 핵 보복 능력을 갖추고 있다는 점을 보여줌으로써 핵 억제력을 유지하고 있다. 미니트맨 III는 오랜 기간 운용된 만큼 미사일 자체뿐 아니라 발사시설, 추진체, 유도·통제 장비 등 관련 체계에 대해서도 지속적인 현대화와 수명 연장 작업이 진행돼 왔다. 다만 미사일의 기본 설계와 생산 시점이 매우 오래됐기 때문에 미국은 이를 영구적으로 운용할 계획은 없으며, 현재 개발 중인 LGM-35A 센티널로 단계적으로 교체할 예정이다.
  • 평택시, ‘30분 생활권’ 대중교통 혁신 시동…5대 교통 전략 발표

    평택시, ‘30분 생활권’ 대중교통 혁신 시동…5대 교통 전략 발표

    경기 평택시가 14일 ‘30분 생활권’ 실현을 위한 대중교통 혁신계획을 발표했다. ‘30분 생활권’은 시민들이 일상생활에 필요한 주요 거점을 30분 안팎으로 편리하게 오갈 수 있도록 만드는 체계로, 도시의 교통체계를 촘촘하게 연결하는 것이 핵심이다. 혁신 개혁의 뼈대는 ▲광역·공항버스 확충 ▲순환 마을버스 확대 ▲학생통학 순환버스 도입 ▲송탄 시외버스 기다림쉼터 조성 ▲마을버스·똑버스·공공형택시 연계 강화 등 5개 전략이다. 광역교통망 확충서울과 수도권 주요 지역을 오가는 시민들의 출퇴근 부담을 줄이기 위해 광역교통망을 확대한다. 구체적으로, 광역‧공항버스와 편하G버스 노선 신설을 추진하고, 기존 노선 증차와 2층 버스 확대 등을 통해 출퇴근 시간대 혼잡을 줄일 계획이다. 이를 위해 대도시권광역교통위원회 및 경기도와 적극 협의한다는 방침이다. 앞서 지난달 최원용 시장은 대도시권광역교통위원장을 만나 평택지역 광역버스 확충을 건의했다. 순환 마을버스 확대시민들의 일상 이동을 위한 생활밀착형 마을버스를 확대한다. 8월 6881번(평택항~포승읍~화양지구~안중터미널) 노선 신설을 시작으로, 2027년에는 고덕신도시 순환노선과 가재지구~브레인시티 순환노선 등 권역별 노선을 확충해 대중교통 접근성을 높일 계획이다. 통학 순환버스 도입학생들의 통학 부담을 줄이기 위한 학생통학 순환버스도 도입한다. 이는 실태조사 결과 북부권 6개 고교 재학생 4772명 중 절반에 가까운 2339명이 통학의 어려움으로 순환버스 이용을 희망함에 따라 추진되는 조치다. 시는 고덕신도시와 북부권 고등학교를 연결하는 시범노선을 오는 11월부터 운행하고, 향후 다른 지역으로도 운영을 확대할 계획이다. 시외버스 기다림쉼터 조성2024년 1월 옛 송탄터미널 폐쇄 이후 이어진 이용객 불편을 해소하기 위해 ‘송탄 시외버스 기다림쉼터’를 조성한다. 기존 터미널 상가를 임차해 승하차 대기 공간과 화장실 등 편의시설을 마련하는 방식이며, 버스정보안내시스템과 무인 단말기(키오스크) 등 스마트 교통서비스도 제공할 예정이다. 마을버스·똑버스·공공형택시 연결, 교통 사각지대 해소지역 여건에 맞춰 마을버스와 똑버스, 공공형택시 간 연계도 강화한다. 농촌 지역에는 똑버스와 공공형택시 등을 활용해 이동권을 보완하고, 신규 개발 지역에는 똑버스를 우선 배치한다. 이와 함께 순환버스와 기존 대중교통 노선을 유기적으로 연결해 지역별 교통 공백을 줄여나갈 계획이다. 최원용 시장은 “이번 대중교통 혁신계획은 단순히 버스 노선을 늘리는 것을 넘어 평택 전역을 하나의 ‘30분 생활권’으로 연결하기 위한 교통체계의 구조적 개편”이라며 “시민들의 의견을 적극 반영해 출퇴근과 통학 등 일상에서 이동 부담을 줄이고, 어디서나 편리하게 대중교통을 이용할 수 있도록 차질 없이 추진하겠다”고 말했다.
  • Spring Framework 6.2 지원 종료… 늘어나는 오픈소스 EOL, 기업의 관리 부담 커진다

    Spring Framework 6.2 지원 종료… 늘어나는 오픈소스 EOL, 기업의 관리 부담 커진다

    최근 Spring Framework 6.2의 커뮤니티 지원이 2026년 6월 종료되면서 기업들의 오픈소스 보안 관리에 대한 관심이 높아지고 있다. Spring Framework는 국내외 다양한 기업의 핵심 업무 시스템과 웹 애플리케이션에서 널리 활용되는 대표적인 오픈소스 프레임워크로, 지원 종료 이후 새롭게 발견되는 취약점에 대한 공식 보안 패치를 더 이상 무료로 제공받을 수 없게 된다. 이에 따라 기존 시스템을 계속 운영해야 하는 기업들은 보안 공백을 최소화하면서 안정적으로 시스템을 유지할 수 있는 방안을 찾고 있으며, 지원 종료 이후에도 보안 패치를 지속적으로 제공받을 수 있는 대안에 대한 관심도 높아지고 있다. 이러한 환경에서 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 통해 지원이 종료된 Spring Framework와 Spring Boot의 다양한 버전에 대해 지속적인 보안 패치를 제공하고 있다. 오픈소스 기반 IT 환경에서 지원 종료(EOL)에 따른 보안 위협은 비단 Spring Framework만의 문제가 아니다. 운영체제(OS), 라이브러리, 런타임 등 복잡하게 얽힌 구성 요소 중 단 하나라도 공식 지원이 끊어지면, 신규 취약점 대응을 위한 보안 패치를 적시에 공급받지 못하는 사각지대가 발생할 수 있다. 이에 턱스케어는 Spring Framework와 Spring Boot뿐 아니라 CentOS, Red Hat Enterprise Linux, Oracle Linux, Ubuntu, Debian, Amazon Linux, Alpine Linux 등 다양한 운영체제와 OpenSSL, glibc 등 주요 라이브러리, PHP·Python 등 런타임, jQuery를 비롯한 애플리케이션까지 폭넓은 ELS를 제공하고 있다. 기업은 운영 중인 오픈소스 환경 전반에 대해 지속적인 보안 패치를 적용함으로써 보안 공백을 최소화하고, 자체 운영 일정에 맞춰 안정적인 시스템 전환을 준비할 수 있다. 최근 정부와 공공기관을 중심으로 취약점 점검 및 사후 관리 등 보안 체계가 한층 강화되면서, 오픈소스 소프트웨어의 지원 상태 파악과 취약점 관리의 중요성이 더욱 커지고 있다. 이에 따라 운영체제는 물론 라이브러리, 런타임, 애플리케이션을 아우르는 오픈소스 전반의 보안 관리가 기업의 컴플라이언스 대응과 안정적인 서비스 운영을 위한 필수 요소로 자리 잡았다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “최근 기업들은 운영체제뿐 아니라 라이브러리와 런타임, 애플리케이션 등 다양한 오픈소스 구성 요소를 함께 운영하고 있어 각각의 지원 종료 일정과 보안 패치를 개별적으로 관리하는 데 많은 시간과 운영 부담이 발생하고 있다”며 “TuxCare는 운영체제부터 라이브러리, 런타임, 애플리케이션까지 폭넓은 ELS를 제공해 기업이 다양한 오픈소스 환경을 보다 효율적으로 관리하고 안정적인 서비스 운영을 이어갈 수 있도록 지원한다”고 말했다.
  • 오산 美기지→이집트·쿠웨이트로…C-17 수송기 4대의 은밀한 비행 이유 [밀리터리노트]

    오산 美기지→이집트·쿠웨이트로…C-17 수송기 4대의 은밀한 비행 이유 [밀리터리노트]

    지난 7월 말부터 8월 초 사이, 경기도 평택 오산 공군기지에서 미 공군 대형 수송기 C-17 글로브마스터 4대가 시차를 두고 연이어 이륙했다. 알래스카와 독일 람슈타인 기지 등을 거친 이들의 최종 도착지는 쿠웨이트와 이집트 등 중동 지역이었다. 이란과의 충돌 등 중동전쟁이 반년 가까이 장기화하는 가운데 주한미군 전력과 무기 자산이 중동으로 지속 반출되는 정황이 추가로 포착됐다. 이에 따라 단순한 물자 이동을 넘어 한반도 대북 억제력 약화와 대중국 견제선 구멍이라는 ‘동북아 안보 공백’ 우려가 동시에 고조되고 있다. 탄약 바닥난 미국… 사드 미사일 80%·패트리엇 절반 소진 미군 수송기의 연쇄 이동 배경에는 심각한 수준에 도달한 미국의 무기 및 탄약 재고 부족 사태가 자리 잡고 있다. 일부 외신 보도에 따르면 미국은 이란 공습 이후 이어진 장기전으로 고고도미사일방어체계(THAAD·사드) 미사일의 약 80%, 패트리엇 미사일의 절반가량을 소진한 것으로 파악됐다. 도널드 트럼프 미국 대통령 역시 최근 국방부 핵심 관계자들과의 회의에서 “무기 재고 부족 문제가 해결된 줄 알았는데 왜 잘못 보고됐느냐”며 격노했고, 방산 기업들을 대상으로 국방물자생산법(DPA)을 발동하는 등 무기 생산 차질에 비상이 걸린 상태다. 결국 급한 불을 끄기 위해 역외 자산인 주한미군 전력까지 끌어다 쓰는 처지에 놓인 셈이다. ‘전략적 유연성’의 그림자… 대북·대중 방어망에 동시에 팽팽한 긴장감 주한미군 자산의 역외 차출은 미국의 ‘전략적 유연성’ 구상이 현실화하는 과정이다. 그러나 핵심 방공 자산과 탄약이 계속 빠져나갈 경우 동북아 안보 지형에 미칠 파장은 상당하다. 최근 북한은 원산 일대에서 동해상으로 700㎞ 이상 비행하는 탄도미사일을 연이어 발사하는 등 도발 수위를 가파르게 올리고 있다. 한미 연합훈련인 ‘을지 자유의 방패’(UFS)를 앞두고 북한의 미사일 도발이 이어지는 상황에서 북한의 탄도미사일을 요격하는 패트리엇(PAC-3)과 사드 자산에 공백이 생기면 수도권 및 핵심 기지에 대한 다층 방어망이 약화할 위험이 크다. 나아가 북한이 미국의 방위 의지가 분산됐다고 오판해 무력 도발 수위를 더 공격적으로 높일 가능성도 배제할 수 없다. 미국은 주한미군을 대북 억제뿐만 아니라 대만 해협 유사시 및 서해·동중국해 일대에서 중국의 세력 확장을 견제하는 ‘인도·태평양 전략 허브’로 활용하고자 해왔다. 하지만 중동 전선으로의 자산 유출이 상시화되면 서태평양 일대에서 미 군사력의 상시 견제망에 공백이 발생하고 이는 중국의 반사 이익과 전략적 입지 강화로 이어질 수 있다. 반복되는 주한미군 ‘돌려막기’… 당국은 “입장 없다” 주한미군 자산의 중동 이동은 이번이 처음이 아니다. 개전 초기였던 지난 3월에도 오산기지에 배치돼 있던 지대공 방어 미사일 패트리엇 발사대와 탄약 등이 중동으로 이동했다. 지난해 6월에도 이란 핵시설 공습 당시 패트리엇 포대 일부가 중동으로 차출됐다 복귀했다. 이처럼 무기 재고 부족으로 인한 주한미군 자산 차출이 상시화될 조짐을 보이자 한국군의 단독 방어 부담 가중과 전력 보완 압박도 현실화하는 모양새다. 군 당국과 주한미군 측은 보안을 이유로 구체적인 화물 내역이나 이동 이유에 대해 “밝힐 수 없다”며 별도의 입장 발표를 하지 않고 있다.
  • 국방대, 이광형 전 카이스트 총장에 명예 군사학박사 수여

    국방대, 이광형 전 카이스트 총장에 명예 군사학박사 수여

    이광형(사진) 전 카이스트 총장이 13일 충남 논산 국방대에서 열린 국방대 창설 71주년 기념식에서 명예 군사학 박사학위를 받았다. 이 전 총장은 재임 기간에 과학기술과 국방·안보의 융합을 선도하며 국방·안보 과학기술 교육 체계를 구축하고 민·군 협력 기반을 확대해 국가 안보 역량 강화에 기여한 공로를 인정받아 이번에 명예 박사학위를 받게 됐다. 국방대가 개교 이후 명예 군사학박사 학위를 수여하는 것은 이번이 두 번째다. 개교 60주년인 2015년 백선엽 장군에게 수여한 것이 처음이다. 카이스트는 2022년부터 올해 6월까지 국방부와 합동참모본부, 육·해·공군, 해병대, 경찰청, 방위사업청 등 주요 안보기관을 대상으로 인공지능(AI), 사이버보안, 우주, 양자 등 미래 전략기술 교육을 운영해 군 및 국방부 관계자 약 3000명과 경찰 관계자 약 1000명 등 총 4000여 명의 안보 분야 실무 인재를 양성했다. 또 군 장병 대상 소프트웨어(SW)·AI 교육으로 약 3500명, 군인 가족 자녀 대상 과학캠프로 약 3700명을 교육하는 등 총 1만 1200여 명에게 과학기술 기반 교육을 제공했다. 또 육군미래혁신연구센터와 육군 인공지능센터 협력사무소를 유치해 대학과 군이 미래 전략기술을 공동 연구하고 현장에 적용할 수 있는 기반을 마련했으며 군·산·학·연이 미래 안보 환경과 첨단 과학기술을 논의하는‘문지포럼(안보·국방 과학기술 미래전략포럼)’을 창설해 과학기술과 국방을 연결하는 대표적인 협력 플랫폼을 구축하기도 했다. 이 전 총장은 “과학기술이 국가 안보와 국방력을 결정하는 핵심 자산이 되는 시대에 뜻깊은 학위를 받게 돼 큰 영광”이라며 “이번 학위는 카이스트 구성원들이 함께 추진해 온 과학기술 기반 국방혁신의 성과를 인정받은 것이라고 생각한다”고 말했다.
  • 세종대, 대한민국 해군과 학·군 교류 협약 체결

    세종대, 대한민국 해군과 학·군 교류 협약 체결

    첨단국방과학기술대학원 신설 추진 세종대학교가 대한민국 해군과 학·군 교류 협약을 체결하고 AI·디지털 기반 첨단 국방과학기술 분야의 교육·연구 협력을 확대한다. 세종대는 충남 계룡대에서 대한민국 해군과 협약식을 갖고 국방과학기술 분야 교육·연구 협력과 전문인재 양성에 나서기로 했다고 13일 밝혔다. 이날 세종대의 엄종화 총장과 주요 보직 교수들은 육·해·공군참모총장을 예방하고 첨단 국방기술 분야 협력 방안을 논의했다. 양 기관은 협약을 통해 국방과학기술 분야 인력·정보 교류, 해군 AI 전문성 강화를 위한 맞춤형 교육, 첨단 국방기술 연구개발(R&D) 리더 양성 등을 추진한다. 특히 AI, ICT, 로봇, 무인·자율주행, 사이버, 국방경영 등 미래 국방 핵심 분야에서 협력을 강화한다는 계획이다. 세종대는 이를 바탕으로 2027학년도 1학기부터 첨단국방과학기술대학원을 신설한다. 대학원에는 국방경영·방위산업, 국방AI융합기술, 국방사이버보안, 해양무기체계, 국방우주·항공 등 5개 전공이 개설될 예정이다. 교육 대상은 현역 군인과 군무원, 방산업체 연구원 등이며, 실시간 온라인 중심 교육과정을 운영한다. 또한 장학금과 학비 감면, 기존 군 교육과정의 학점 인정 등을 통해 군 위탁생의 학업을 지원한다.
  • “대출 서류 떼줘” 한마디면 AI국민비서가 알아서 척척

    네이버앱·카카오톡 채팅으로 요청서류 100여종·예약 1200여종 가능“전세 대출을 받으려면 소득금액증명원, 주민등록등본, 건강보험자격득실확인서 등 필요한 서류가 한둘이 아니었는데, 인공지능(AI) 국민비서에 ‘전세대출 서류’라고 입력했더니 한 번에 발급됐어요.” 행정안전부가 네이버·카카오와 손잡고 지난 3월 시범서비스에 나선 ‘AI 국민비서’를 향해 일반 이용자들의 호평이 쏟아지고 있다. AI 국민비서는 대화로 정부의 행정서비스를 이용하는 대화형 공공서비스 에이전트다. 네이버앱이나 카카오톡 같은 국민 소셜미디어(SNS)를 통해 이용할 수 있다. 사용법은 간단하다. AI 국민비서에 채팅으로 요청하기만 하면 된다. 학교생활기록부, 주민등록등본 등 100여 종의 민원서류를 발급받을 수 있고 공공기관 회의실·체육시설 등 1200여종을 예약할 수 있다. 카카오 AI 국민비서는 지난 5월부터 음성인식 기능을 탑재해 문자 입력이 익숙지 않은 고령층 등 디지털 취약계층의 이용 문턱을 낮췄다. 국민은 대부분 호평했다. 행안부가 서비스 시행 초기 한 달간 언론 기사와 블로그, SNS 등 798건의 이용 후기를 분석한 결과 89.8%(720건)가 긍정적인 내용으로 분석됐다. 20대 취업준비생 진백씨는 “여러 사이트를 찾아다니지 않고 시간과 장소 제약 없이 필요한 서류를 바로 받을 수 있어 좋았다”면서 “건강진단서나 해외 교환학생 지원에 필요한 영문 버전의 성적증명서와 재학증명서도 발급받을 수 있게 서비스가 확대됐으면 좋겠다”고 기대했다. 전문가 평가도 긍정적이다. 행안부 정책자문위원회 공공AX분과장인 구현모 한국과학기술원(KAIST) 교수는 “국민이 정부의 공공 AX 노력을 직접 체감할 수 있게 한 최초의 사례”라며 “향후 민간 서비스와 공공서비스를 연계하는 중간 지점에 정보 안전과 서비스 부하 방지를 위한 문지기(게이트키퍼) 역할의 중계 플랫폼을 구축해야 한다”고 제언했다. 행안부 인공지능정부 기술자문단장인 김세웅 카카오 부사장은 “공공서비스는 무엇보다 신뢰가 중요하다”며 “신뢰할 수 있는 데이터로 답변 품질을 높이고 개인정보 보호와 보안 체계를 함께 갖춰야 국민이 안심하고 쓸 수 있다”고 강조했다. 손성주 행안부 공공서비스혁신과장은 “올해까지 시범서비스를 안정화하고 새로운 기능을 추가하는 방안을 민간기업과 협의 중”이라며 “내년 이후에는 이사나 여행 등 다양한 상황별로 필요한 서류를 찾아주고 예약을 한 번에 처리하는 서비스도 선보일 계획”이라고 밝혔다.
  • 삼성SDS, 국가 AI 연구에 블랙웰 GPU 공급

    삼성SDS가 정부의 인공지능(AI) 연구 지원사업에 고성능 그래픽처리장치(GPU) 인프라를 공급한다. 삼성SDS는 과학기술정보통신부와 정보통신기획평가원(IITP)이 추진하는 ‘2026년 AI 연구용 컴퓨팅 지원 프로젝트’ 사업의 GPU 자원 공급사로 선정돼 지난달 20일부터 서비스를 시작했다고 11일 밝혔다. 이번 사업은 자체적으로 대규모 컴퓨팅 인프라를 구축하기 어려운 대학과 정부출연연구기관 등에 AI 연구용 GPU를 지원하는 국가 사업이다. 연구자들이 초거대 AI와 대규모언어모델(LLM)을 개발, 실험할 수 있도록 컴퓨팅 자원을 제공한다. 사업 규모는 약 153억원이다. 지원 기간은 올해 7월부터 내년 3월까지다. 이번 공급사 선정은 GPU 공급 계획과 보유 자원 규모, 연구 환경, 운영 지원 체계, 보안 역량 등을 종합 심사했다. 선정된 복수의 사업자 중 삼성SDS가 1순위 공급사로 뽑혔다. 삼성SDS는 엔비디아의 차세대 GPU인 블랙웰 울트라(B300) 등을 기반으로 한 GPU 클러스터를 공급한다. 여러 GPU를 하나의 자원처럼 사용할 수 있는 대규모 클러스터링 환경과 고속 인터커넥트 네트워크 등도 제공한다. 연구자는 장기간 진행하는 대형 모델 학습부터 단기 실험까지 과제 특성에 따라 자원을 활용할 수 있을 것으로 기대된다. 삼성SDS는 GPU뿐만 아니라 중앙처리장치(CPU)와 메모리, 스토리지, 네트워크, 개발 환경도 제공한다고 밝혔다. 연구자가 별도의 인프라를 직접 구축하지 않고 AI 연구에 집중하도록 지원한다는 설명이다.
  • ‘스크레이핑’ 제한에 금융권 부글…개보위 “사전협의 신청하면 한시적 허용”

    ‘스크레이핑’ 제한에 금융권 부글…개보위 “사전협의 신청하면 한시적 허용”

    “서류더미 이고지고 다니란건가” 소득 등 정보 긁어오던 방식 제동 보유기관과 건건이 협의해서 사용 대출카드개설 등 고객 불편 우려 개보위 “개인정보 유출·오남용 방지” “준비 기간 필요하면 단계적 전환” 지금은 은행 앱에서 대출을 신청하면서 동의 버튼만 누르면 금융사가 국세청에서 소득정보를, 건강보험공단에서 재직정보를 알아서 가져온다. 가족관계를 확인해야 할 때도 관련 정보를 자동으로 불러온다. 고객이 서류를 하나하나 발급해 은행에 내야 하는 수고를 금융사가 대신해온 것이다. 오는 20일부터는 이런 ‘스크레이핑’(데이터 자동 추출)이 일부 제한된다. 이용자의 아이디·비밀번호나 인증번호 등을 이용해 대리인이 해당 기관의 시스템에 접속해 정보를 가져오는 방식이 무분별하게 이뤄지고 있어 개인정보 유출과 오남용으로 이어지고 있다는 우려에서다. 금융사가 정보 보유기관과 협의하지 않고 고객 정보를 자동으로 가져올 수 없게 되기 때문이다. 개인정보보호위원회(개인정보위)는 개인정보보호법 시행령 개정에 따라 오는 20일부터 공공기관 등을 대상으로 ‘본인전송요구권’을 시행한다고 11일 밝혔다. 다만 제한적 스크레이핑으로 인한 시민 불편과 업계 불만을 해소하기 위해 6~7월에 이어 이달 말까지 추가로 사전협의 시범기간을 두고 신청하는 기업·기관에는 한시적으로 기존 스크레이핑을 유지할 수 있도록 허용한다는 방침이다. 스크레이핑을 일시에 막는 것이 아니라 대체 시스템이 마련될 때까지 신청 기업과 정보 보유기관의 사전협의를 지원해 기존 방식도 한시적으로 허용하겠다는 것이다. 맞춤형 서비스 역시 고객의 추가 동의를 받으면 가능하다는 설명이다. 정부는 스크레이핑 대신 앞으로 필요한 정보만 정해진 전산망을 통해 전달받는 응용 프로그램 인터페이스(API) 방식으로 단계적으로 바꿀 계획이다. 스크레이핑이 택배기사에게 공동현관 비밀번호를 알려주는 방식이라면, API는 무인 택배함에 필요한 물건만 넣어두는 것과 비슷하다. 문제는 새 통로가 마련되기 전에 기존 통로가 좁아질 수 있다는 점이다. 은행·카드·보험·증권·핀테크는 계좌 개설과 대출부터 우대상품 가입까지 광범위하게 스크레이핑을 활용한다. API 시스템이 없거나 정보 보유기관이 스크레이핑을 허용하지 않으면 금융사가 자동으로 처리하던 일을 고객이 직접 해야 할 수 있다. 금융권 관계자는 “클릭 몇 번이면 끝났던 일을 다시 고객에게 시키면 쏟아지는 민원은 누가 감당하느냐”고 말했다. 금융권이 특히 걱정하는 곳은 법원이다. 대출이나 금융상품 가입 과정에서 가족관계증명서나 혼인관계증명서 등이 필요한 경우가 있지만 법원은 스크레이핑을 제한하겠다는 입장을 보인 바 있다. 이와 관련 개인정보위와 금융당국, 법원행정처가 만나 추가 협의를 진행할 계획이다. 핀테크 업계도 긴장하고 있다. 고객 데이터를 활용해 맞춤형 상품을 추천하는 서비스가 영향을 받을 수 있어서다. 새 규제로 고객 정보를 보관·활용하는 데 제약이 생길 수 있어 기존 서비스를 손봐야 할 가능성이 있다. 개보위 “금융권 우려 과도”“국민 서비스 갑자기 중단 아냐”이달 말까지 3차 사전협의 추가 신청신청 기업·기관 한해 기존 방식 유지 택배기사, 아파트 관리사무소에 인적사항 확인 후 세대 내 출입해야API 개발되면 ‘무인택배함’ 설치 필요개인정보위는 금융권의 우려가 과도하다는 입장이다. 개인정보위는 스크레이핑이 편리하고 빠르게 서비스를 개발하는 장점도 있겠지만 인증정보를 제3자에게 맡기거나 필요한 범위를 넘어서는 무분별한 스크레이핑 관행으로 인해 개인정보 유출과 오남용 등 보안상 위험이 존재한다고 강조했다. 개인정보위 관계자는 “기존 스크레이핑 방식은 이용자의 인증정보를 대리인이 위임받아 사용하는 구조가 많아 과도한 정보 수집, 인증 정보 유출, 목적 외 이용 등의 우려가 있다”며 “이번 개선은 정보주체인 개인이 원하는 정보만 안전하게 전송받을 수 있도록 전송 범위를 명확히 하고 보안 수준을 높이는 데 목적”이라고 밝혔다. 이어 “한번 스크레이핑돼 수집된 데이터를 개인이 통제하는 것도 곤란하고 과도한 스크레이핑 시도로 인한 트래픽 부하로 홈페이지 서비스가 지연·중단되는 문제도 발생할 수 있다”고 지적했다. 하지만 개인정보위는 업계와 생활 불편을 우려한 비판적 여론이 조성되자 여전히 확인되지 않은 수요까지 폭넓게 파악해 필요한 서비스가 누락되지 않도록 단계적으로 전환을 지원하겠다고 한발 물러섰다. API 방식으로 완전 전환하거나 공공기관이 시스템 개발을 완료하는 시점에 대해서도 열어뒀다. 개인정보위 관계자는 “6~7월 진행된 1·2차 시범운영 과정에서 다양한 분야의 스크레이핑 수요가 확인됨에 따라 아직 사전협의를 신청하지 못한 기업·기관의 수요를 추가로 파악해 국민이 이용 중인 서비스가 중단되지 않도록 안전한 전송방식 전환을 지원하겠다”고 설명했다. 1·2차 시범 기간 때는 약 700건의 사전협의 수요가 접수됐다. 특히 3차 신청 때는 은행 등 기존 신청 대상뿐 아니라 소규모 사업자, 마이데이터 자격 요건을 갖추지 않은 사업자도 신청할 수 있도록 해 현실적으로 적용 가능한 안전관리 방안을 검토하기로 했다. 마이데이터는 본인 동의를 바탕으로 여러 기관에 흩어져 있는 ‘내 정보’를 내가 원하는 곳으로 보내 활용할 수 있게 하는 제도다. 은행·카드사·보험사 등에 흩어져 있는 각각의 내 금융정보를 내가 동의하면 이를 한 금융앱으로 모아서 자산·대출·소비 내역을 한꺼번에 조회하거나 맞춤형 서비스를 받는 식이다. 개인정보위 관계자는 “사전협의를 통해 준비기간이 필요한 경우 단계적으로 전환해 나갈 계획”이라면서 “API 시스템 개발은 공공기관마다 다를 수 있기 때문에 완료 시점을 연내 등 따로 못 박지 않았다”고 말했다. API 시스템이 정착되기 전까지 당분간 아파트 등으로 물건을 배송하는 택배기사나 이들을 관리하는 택배업체 등은 개인정보위에 자신의 신분 인증을 신청해 허가를 받아야 한다. 아파트 관리사무소는 택배기사의 인적사항을 확인 후 공동현관을 통한 세대 내 출입을 허가하거나 특정 공용구역을 지정해 물품 임시보관 지원 등을 해야 한다. 개인정보위 관계자는 “안전한 개인정보 체계를 만들기 위해 API를 통해 아파트 관리사무소에서 무인택배함을 갖추는 노력을 해야 한다”고 말했다. 양청삼 개인정보위 사무처장은 “본인전송요구권의 목적은 스크레이핑을 일률적으로 금지해 국민이 이용하는 서비스를 갑자기 중단시키는 것이 아니라 필요한 서비스를 이어가면서 개인정보 전송방식을 보다 안전하게 바꾸자는 것”이라며 “아직 신청하지 않은 기업·기관은 이번 기간에 적극 사전협의를 신청해 안전한 전환에 동참해 주길 바란다”고 말했다.
  • “가전은 설치가 반”... 아카라라이프 ‘프로안심’, 원스톱 케어와 사후지원으로 주목

    “가전은 설치가 반”... 아카라라이프 ‘프로안심’, 원스톱 케어와 사후지원으로 주목

    - 스마트 도어락 구매 장벽 낮춘 ‘원스톱 케어’... 자가 설치·앱 연동 부담 덜어– 설치 7일 후 정밀 점검과 2년 무상 A/S를 포함한 사후 관리 체계 구성 서울 마포구에 거주하는 주부 이 모(54) 씨는 최근 스마트 도어락을 구매하려다 장바구니에서 삭제했다. 지문 인식이나 스마트폰 연동 기능이 편리해 보였지만, 기존 도어락을 직접 해체하고 새 제품을 타공해 설치할 엄두가 나지 않아서다. 여기에 IoT(사물인터넷) 전용 앱을 스마트폰에 깔고 도어락과 연동하는 과정 역시 기기 조작에 서툰 이 씨에게는 커다란 장벽이었다. 최근 스마트 가전과 홈 IoT 시장이 성장하고 있지만, 여전히 많은 소비자가 구매를 망설이는 이유가 있다. 바로 ‘설치의 복잡함’과 ‘초기 세팅의 어려움’이다. 특히 현관 보안을 책임지는 스마트 도어락의 경우, 잘못 설치했을 때의 위험이 커 기기 조작에 익숙하지 않은 소비자들의 진입 장벽이 높은 편이다. 이러한 소비자들의 불편을 짚어내고 해결책을 제시한 기업이 있어 눈길을 끈다. 스마트홈 기업 아카라라이프가 최근 브랜드 캠페인과 함께 선보인 ‘아카라 프로안심 서비스’가 그 주인공이다. “설치부터 앱 연동까지 알아서”... 문턱 낮춘 원스톱 케어 아카라라이프가 이번 스마트 도어락 캠페인 기간 구매 고객 전체를 대상으로 무상 지원하는 ‘아카라 프로안심 서비스’는 단순히 제품을 문에 달아주는 기존의 설치 대행 서비스와는 차별화된다. 가장 돋보이는 부분은 전문가가 직접 방문해 문틀 맞춤형 ‘안심 설치’를 진행하는 것은 물론, 소비자가 가장 어려워하는 ‘스마트폰 앱 연동’까지 현장에서 원스톱으로 마쳐 준다는 점이다. 스마트홈 환경을 처음 구축하는 소비자도 기기 조작에 대한 부담 없이 설치 즉시 지문 인식, 원격 제어 등 핵심 기능을 이용할 수 있도록 돕는다. 아카라라이프 관계자는 “스마트 가전은 하드웨어 설치만큼이나 소프트웨어(앱) 동기화가 중요한데, 이 과정을 제조사가 직접 책임져 준다는 점에서 IT 기기 조작에 익숙하지 않은 소비자들의 구매 장벽을 낮추는 데 도움이 될 것”이라고 설명했다. ‘설치 7일 후 정밀 점검’... 사후 관리 강화한 디테일 아카라 프로안심 서비스의 특징은 ‘사후 관리’에 있다. 아카라라이프는 도어락 설치 후 일주일이 지난 시점에 다시 한번 제품을 점검해 주는 ‘7일 후 정밀 점검 서비스’를 제공한다. 문틀의 미세한 뒤틀림이나 도어락 걸쇠의 걸림 현상 등은 설치 직후보다 실제 생활 속에서 며칠간 문을 여닫으며 발생하는 경우가 많다. 아카라라이프는 이러한 변수까지 점검하기 위해 재점검 프로세스를 도입했다. 제품 판매에 그치지 않고, 고객이 안심하고 사용할 수 있도록 사후 지원을 이어가겠다는 취지다. 해외 직구·저가 제품과 차별화된 ‘2년 무상 A/S’ 최근 가성비를 앞세운 해외 직구 제품이나 일부 저가형 스마트 도어락을 선택했다가 낭패를 보는 소비자도 있다. 고장이나 오작동이 발생했을 때 제대로 된 사후 서비스(A/S)를 받기 어렵거나, 소통 창구가 불분명해 결국 제품을 통째로 교체해야 하는 상황이 발생하기 때문이다. 아카라라이프는 ‘총 2년의 무상 A/S’ 혜택을 캠페인 기간 구매 고객을 대상으로 지원한다. 국내 서비스 인프라를 기반으로 안정적인 사후 지원을 제공한다는 설명이다. 아카라라이프 이상헌 공동대표는 “스마트 도어락은 기술의 고도화만큼이나 고객이 체감하는 심리적 안전성이 중요한 제품”이라며, “이번 프로안심 서비스를 통해 설치 부담을 줄이고, 고객들이 편안하게 스마트 라이프를 시작할 수 있도록 돕겠다”고 전했다. 한편, 아카라라이프는 오는 18일 CJ 라이브를 통해 ‘아카라 도어락 프로안심 서비스’를 처음 선보인다. 그동안 아카라라이프 직영몰 구매 고객에게만 한정 제공되던 케어 혜택을 라이브 커머스 채널로 확대 적용하는 것은 이번이 처음이다. 회사는 이번 방송을 시작으로 원스톱 케어 혜택과 함께 스마트 도어락을 경험할 수 있는 접점을 넓혀 갈 계획이다.
  • 포어스카우트, NAC를 넘어 IT·OT·IoT 통합 자산 보안 플랫폼으로 확장

    포어스카우트, NAC를 넘어 IT·OT·IoT 통합 자산 보안 플랫폼으로 확장

    AI·ICT 전문기업 쿠도커뮤니케이션㈜(대표 김용식)이 포어스카우트(Forescout)의 통합 플랫폼 라이선스를 기반으로, 기업 고객의 IT·OT·IoT 전 영역에 걸친 가시성 확보와 강력한 보안 운영 체계 구축을 지원한다고 밝혔다. 기업의 네트워크에는 임직원 PC와 서버뿐 아니라 BYOD 단말, 프린터, CCTV, 네트워크 장비, 생산설비, PLC·HMI, 센서와 각종 스마트 기기까지 다양한 자산이 연결된다. 그러나 IT와 OT, IoT 영역이 서로 다른 도구와 조직으로 관리되면서 실제로 어떤 자산이 연결돼 있고, 어떤 상태이며, 어느 자산부터 조치해야 하는지 한눈에 파악하기 어려운 문제가 지속돼 왔다. 포어스카우트는 이러한 과제를 해결하고자 기존의 전통적 네트워크 접근제어(NAC)를 넘어선 통합 플랫폼 전략을 펼치고 있다. 기업 내 모든 연결 자산을 실시간으로 식별·분류하고 위험도를 평가해 정책별로 통제하는 방식아다. 현재 이 플랫폼은 관리형 및 비관리형 자산은 물론 IT, OT, IoT, 의료기기 환경까지 폭넓은 가시성을 제공하며, 다양한 네트워크 및 보안 솔루션과 연동해 대응 프로세스를 자동화하도록 설계됐다. 포어스카우트 번들 라이선스는 필요한 기능을 개별 제품 단위로 각각 도입하는 방식에서 벗어나, 고객의 보안 목적과 환경에 맞춰 자산 가시성, NAC, OT·IoT 모니터링, 위험 평가, 네트워크 세분화, 외부 보안 솔루션 연동 및 기술지원 등을 하나의 구성으로 설계하는 방식이다. 이를 통해 고객은 복잡한 라이선스 관리 부담을 줄이고, 현재 필요한 기능부터 시작해 향후 보안 범위를 단계적으로 확장할 수 있다. 포어스카우트 플랫폼의 운영 흐름은 단순하다. 먼저 네트워크에 연결된 자산을 찾아내고, 해당 자산이 PC인지 서버인지, 생산설비인지 IoT 기기인지 구분한다. 이후 운영체제, 보안 설정, 취약점, 통신 상태와 같은 정보를 종합해 위험도를 판단하고, 기업 정책에 따라 접근 제한, 네트워크 분리, 담당자 알림, 다른 보안 시스템을 통한 추가 조치로 연결한다. 특히 생산공장과 물류센터, 데이터센터, 연구시설처럼 업무용 IT 장비와 운영기술(OT) 장비가 함께 존재하는 환경에서는 단일 화면에서 자산 현황과 위험을 확인할 수 있다는 점이 중요하다. 보안 담당자는 서로 다른 시스템의 정보를 일일이 대조하지 않고도 미확인 장비, 오래된 운영체제, 정책을 위반한 단말, 비정상 통신을 보이는 설비 등을 우선순위에 따라 확인할 수 있다. 이번 번들 라이선스 전환은 기존 NAC 기능을 축소하거나 대체하는 개념이 아니다. NAC를 통합 플랫폼의 주요 기능으로 유지하면서 자산 인텔리전스, OT·IoT 가시성, 위험 기반 대응, 정책 자동화와 연동 기능을 함께 활용할 수 있도록 범위를 넓히는 전략이다. 고객은 조직의 보안 성숙도와 사업 우선순위에 따라 필요한 기능을 선택하고, 향후 추가 요구가 발생하면 동일한 플랫폼 안에서 확장할 수 있다. 기업 고객이 기대할 수 있는 주요 효과는 다음과 같다. 쿠도커뮤니케이션은 금융, 제조, 공공, 유통, 의료 등 전 산업군의 고객을 대상으로 포어스카우트의 기존 운영 환경 및 신규 요구사항을 면밀히 분석할 방침이다. 이를 바탕으로 고객사별 자산 규모와 보안 목표에 최적화된 번들 구성을 제안할 계획이다. 아울러, 기존 라이선스에서 번들형으로 전환하는 고객이 서비스 중단 리스크 없이 단계적으로 플랫폼 활용도를 극대화할 수 있도록 전문적인 기술 검토와 전환 설계 지원을 아끼지 않을 예정이다. 포어스카우트는 에이전트 설치에 대한 의존도를 낮춘 방식과 다양한 제조사 환경을 지원하는 개방형 연동 구조를 바탕으로, 기업이 보유한 보안·IT 운영 도구의 데이터를 연결하고 자산 가시성과 대응 효율을 높이는 데 초점을 맞추고 있다. 이를 통해 기업은 단순한 NAC 구축을 넘어, 연결 자산 전반을 지속적으로 파악하고 위험을 줄이는 통합 보안 운영 체계를 마련할 수 있다.
  • 피싱 미끼 제작은 옛말…北 해커, 이젠 AI로 공격 대상 자동 추적한다 [밀리터리노트]

    피싱 미끼 제작은 옛말…北 해커, 이젠 AI로 공격 대상 자동 추적한다 [밀리터리노트]

    북한의 대표적 해킹 조직으로 알려진 ‘김수키’(Kimsuky)가 단순한 이미지 위조나 피싱용 미끼 문서 제작 수준을 넘어 인공지능(AI)을 활용해 공격 전 과정의 자동화를 시도 중인 정황이 포착됐다. 미끼 문서 제작 넘어 ‘공격 전 과정 자동화’로 체질 개선10일 보안 전문 기업 지니언스의 시큐리티 센터가 발표한 분석 보고서에 따르면 김수키는 AI 기술을 사이버 공격 체계 전반에 적극적으로 이식하기 위한 연구와 기술 검증을 진행해 온 것으로 드러났다. 기존 북한 해커들의 AI 활용은 번역기나 생성형 AI를 이용해 어색하지 않은 한국어 피싱 이메일을 쓰거나 미끼용 금융 보고서를 제작하는 등 주로 ‘공격 준비’ 단계에 치우쳐 있었다. 하지만 최신 분석 결과에서는 해커들이 보안 감시를 피할 수 있는 ‘로컬 대형언어모델’(Local LLM)과 ‘검색증강생성’(RAG) 환경을 직접 구축해 운용 중인 흔적이 다수 식별됐다. 외부 서비스(OpenAI 등)로 내부 데이터가 유출되지 않는 올라마(Ollama), GPT4All, 엠스티(Msty) 등 로컬 LLM 관리 도구와 RAG 구성 환경을 비롯해 AI 에이전트 개발 프레임워크까지 자체 구축한 것이다. AI 코딩 도구 악용 및 표적 자동 추적·분석 시도 해커들은 자체 구축한 AI 환경을 통해 탈취한 막대한 양의 문서에서 유용한 정보를 자동으로 추출·분석하고, 타깃으로 삼은 공격 대상을 AI로 자동 추적 및 식별하는 시스템을 테스트하고 있는 것으로 예상된다. 특히 AI 기반 코딩 도구인 ‘커서’(Cursor)를 설치해 악성 코드 개발 프로세스를 효율화하고 AI가 생성한 가짜 가상자산·금융 투자 보고서를 한층 정교하게 다듬어 유포하는 정황도 함께 확인됐다. 주요 타깃은 비트코인 등 가상자산 관련 분야로, 가상자산 지갑 정보 및 개인 이메일 계정, 특정 웹사이트 가입 이력 등 민감 정보의 노출 여부를 자동 탐색하려는 시도가 지속되고 있다. 전 세계 코인 해킹 절반 이상이 北 소행… 누적 피해 10조원 북한 해커들이 이처럼 AI 기술을 집요하게 도입하는 배경에는 전 세계 가상자산 시장을 노린 대규모 외화벌이 목적이 자리 잡고 있다. 블록체인 보안 분석업체들의 통계에 따르면 지난해 북한 연계 해킹 조직이 전 세계에서 탈취한 가상자산 피해액은 약 20억달러(약 2조 7000억원)에 달한다. 이는 글로벌 전체 피해 규모의 60%를 차지하는 수치다. 2016년 이후 북한 연계 해커 조직에 의해 발생한 가상자산 누적 피해액만 총 67억 5000만달러(약 9조 3000억원)에 이른다. 올해 들어서도 탈중앙화 금융(DeFi) 및 리스테이킹 프로토콜 등의 취약점을 집중 공격하며 상반기에만 6억 4000만달러(약 1조원) 이상의 코인을 탈취, 전 세계 해킹 피해액의 66% 이상을 차지한 것으로 나타났다. 탈취한 가상자산은 믹서(Mixer) 서비스와 탈중앙화 거래소(DEX) 등을 통해 신속하게 세탁돼 정권 유지 및 무기 개발 자금으로 활용되는 것으로 추정된다. “단순 내용 판별 불가능… 실행 행위 감시하는 EDR 구축해야”전문가들은 해커들이 AI 도구를 공격에 본격 도입함에 따라 사회공학적 산출물의 완성도가 급격히 올라가고 있으며, 이에 따라 공격의 빈도와 속도 역시 비약적으로 증가할 것이라고 경고한다. 문종현 지니언스 시큐리티 센터장은 “AI의 발전으로 피싱 문서를 구분하기가 더욱 어려워졌다”며 “이제는 정교해진 문서 내용에 속지 않는 것을 넘어 실행 행위를 실시간으로 탐지하고 차단하는 체계를 선제적으로 마련해야 한다”고 당부했다.
  • 북한 김수키, 자체 AI 환경 구축 정황…해킹 자동화까지 노린다

    북한 김수키, 자체 AI 환경 구축 정황…해킹 자동화까지 노린다

    북한 해킹조직 김수키(Kimsuky)가 생성형 인공지능(AI)을 피싱 문구나 가짜 문서를 만드는 데 그치지 않고, 탈취한 정보를 분석하고 공격 업무를 자동화하는 데 활용하기 위해 자체 AI 환경까지 구축한 정황이 포착됐다. 챗GPT 같은 외부 서비스를 필요할 때마다 이용하는 수준에서 벗어나, 확보한 자료를 자신들이 관리하는 서버에서 AI로 분석하고 다음 공격에 활용할 수 있는 체계를 갖추려는 움직임으로 분석된다. 사이버 보안기업 지니언스는 10일 김수키의 최근 활동을 분석한 결과, 자체 서버에서 대규모언어모델(LLM)을 구동하고 검색증강생성(RAG)을 활용할 수 있는 환경을 구축한 흔적을 확인했다고 밝혔다. LLM은 챗GPT처럼 질문을 이해해 문서나 코드 등을 만들어내는 생성형 AI의 핵심 기술이다. 김수키는 공개된 AI 모델을 자체 컴퓨터나 서버에 설치해 외부 서비스에 접속하지 않고 직접 구동할 수 있는 환경을 마련한 것으로 파악됐다. 이를 통해 탈취한 자료를 외부 AI 업체의 서버에 올리지 않고도 내부에서 분석할 수 있다. 여기에 RAG를 결합하면 탈취한 정보를 활용하기도 쉬워진다. RAG는 AI가 기존에 학습한 지식만으로 답하는 대신 별도로 저장된 문서에서 관련 내용을 찾아 답변에 활용하도록 하는 기술이다. 공격으로 빼낸 문서를 한데 모아 AI와 연결하면 사람이 수많은 자료를 일일이 읽지 않아도 특정 인물이나 계정, 가상자산 관련 정보 등을 빠르게 찾아 정리할 수 있다. 실제로 김수키의 시스템에서는 여러 AI 모델을 PC나 서버에서 실행하도록 해주는 Ollama와 GPT4All을 비롯해 AI가 여러 작업을 순차적으로 처리하도록 만드는 에이전트 개발 도구의 사용 흔적이 발견됐다. AI 기반 코드 편집기 ‘커서(Cursor)’로 공격에 쓰이는 문서를 수정하고 AI가 만든 결과물을 검토한 기록도 확인됐다. 지니언스는 김수키가 이런 환경을 이용해 탈취 문서 분석과 정보 추출은 물론 반복적인 공격 업무를 자동화하는 방안까지 시험한 것으로 보고 있다. AI는 공격 대상을 속이는 과정에도 활용되고 있다. 최근에는 생성형 AI로 만든 것으로 추정되는 가상자산 투자 전략 보고서와 금융 자료를 실제 업무 문서처럼 꾸며 악성 파일 실행을 유도하는 방식이 확인됐다. 공격자는 가상자산 지갑과 지메일 계정 정보, 웹사이트 가입 이력 등 개인정보 확보도 시도한 것으로 분석됐다. 문종현 지니언스 시큐리티센터장은 “이번 분석은 국가 배후 해킹조직이 AI를 실제 공격 체계에 접목하기 위해 로컬 LLM과 AI 개발 환경까지 구축하며 공격 역량을 고도화하고 있음을 보여주는 사례”라며 “AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상되는 만큼 문서 내용보다 실행 행위를 중심으로 탐지하는 EDR 기반 위협 헌팅 체계가 무엇보다 중요하다”고 말했다.
위로