국내 기업들 ‘아마존웹’ 이용률 높아‘빅3’ 의존 낮춘 멀티클라우드 필요 마이크로소프트(MS)의 ‘클라우드 서비스’ 오류로 세계 곳곳의 항공·은행·병원·방송 업무가 마비되는 영화에서나 보던 일이 현실에서 벌어졌다. 모든 것이 인터넷과 클라우드(가상 서버)로 묶인 ‘초연결사회’의 위험을 노출한 ‘IT 블랙아웃(정전)’이다. 다행히 국내 공공·금융기관은 MS 클라우드 서비스 이용률이 낮아 피해가 제한적이었지만 한국시장 1위 아마존 등 다른 서비스도 언제든 유사 오류가 생길 수 있어 대책 마련이 시급하다는 지적이 나온다. 지난 19일부터 전 세계를 휩쓴 이번 대란은 미국의 사이버 보안기업 크라우드 스트라이크가 MS 클라우드 ‘애저’의 보안 프로그램을 업데이트하다가 운영체계(OS) 윈도와 충돌이 빚어져 벌어진 일이다. MS는 이번에 윈도를 사용하는 기기 850만여대가 영향을 받은 것으로 추정했다. 윈도를 사용하는 전체 기기의 1%에 못 미치는 수준이다. 그럼에도 세계는 패닉에 빠졌다.대통령실 관계자는 21일 “피해 상황을 긴급 점검한 결과 해외에 비해 상대적으로 피해가 덜한 것으로 파악됐다”면서 “보안인증 제도와 보안 솔루션 등이 잘 갖춰져 있기 때문으로 분석된다”고 밝혔다. 실제로 국내에선 제주항공 등 저비용항공사(LCC)의 항공권 예약·발권 시스템에 오류가 일어나고 일부 게임업체가 통신장애 피해를 본 정도였다. MS 애저에 대한 의존도가 낮은 덕이다. 과학기술정보통신부에 따르면 지난해 국내에서 가장 많이 사용된 클라우드 서비스(중복 포함)인 아마존웹서비스(AWS)의 이용률은 60.2%였다. MS 애저는 24.0%로 2위였다. 글로벌 매출 점유율(아마존 31%·MS 25%)과는 달랐다. 특히 파장이 큰 공공·금융기관의 피해는 전혀 없었다. 해외 클라우드가 국내 공공·금융기관에 서비스를 제공하려면 과기부의 보안인증(CSAP)을 받아야 하는데 통과한 곳이 없어서다. 과기부 관계자는 “아마존과 애저, 구글 3개 사는 지난해에 CSAP 인증을 신청해 심사를 진행 중”이라고 전했다. 국내 공공·금융기관은 네이버나 KT 서비스를 이용하고 있다. 물론 한국도 안전지대는 아니다. MS에서 발생한 오류가 아마존 서비스에서 일어났다면 후폭풍을 가늠하기 어려웠을 것이란 분석이 나온다. 지난해 11월 행정전산망이 ‘셧다운’되는 초유의 사태가 벌어졌고 올해도 각종 정부 전산망이 다섯 차례 이상 먹통이 됐다. 일부는 프로그램 업데이트에서 비롯됐다. 황석진 동국대 국제정보보호대학원 교수는 “국내에서 사용하는 클라우드 서비스에서 유사한 문제가 발생하면 대란이 벌어질 수 있다”면서 “특히 민간 기업이 과하게 의존하고 있는 AWS에 차질이 생기면 그 피해는 매우 클 것”이라고 우려했다. 전문가들은 특정 클라우드에 대한 의존도를 낮추고 복수 서비스를 이용하는 ‘멀티클라우드 전략’을 펴야 한다고 말한다. 황 교수는 “빅3(아마존·MS·구글) 위주 사용은 범용성과 호환성이 높다는 장점이 있지만 문제가 발생하면 피해가 크다”면서 “서비스 공급망 다변화가 필요하다”고 짚었다. 김명주 서울여대 정보보호학과 교수는 “한 곳의 회사나 기관이라도 서비스별로 다른 클라우드를 활용해 특정 클라우드가 중단돼도 업무는 이어 갈 수 있도록 해야 한다”고 제언했다. 과기부에 따르면 국내 기업들이 2개 이상 클라우드 서비스를 이용하는 비율은 47.7%였다. 업체의 사회적 책임을 강제해야 한다는 주문도 나온다. 김승주 고려대 정보보호대학원 교수는 “클라우드 기반 구독 서비스는 점점 늘어날 것”이라면서 “문제 발생 시 복구 시간과 보상 내용이 담긴 서비스 수준 이행 약정서(SLA)를 작성해야 한다”고 제언했다. [용어 클릭] ■클라우드 서비스 각종 자료를 사용자의 PC나 스마트폰 등 내부 저장공간이 아닌 인터넷으로 연결된 외부 서버에 저장해 뒀다가 필요할 때마다 다운로드받는 서비스를 말한다. 구름처럼 네트워크로 연결돼 있다는 의미로 ‘클라우드’(구름)란 이름이 붙었다. 초창기엔 데이터와 프로그램 저장 용도였지만 최근 기업들은 각종 시스템까지 넣어 둔다.

지난 주말 전 세계에서 동시다발적으로 일어난 미국 마이크로소프트(MS)의 클라우드 서비스 장애는 초연결 사회의 위험성을 재확인시켰다. 이 사건으로 세계 곳곳의 컴퓨터가 마비되면서 항공, 통신·방송·금융 서비스 등의 대혼란이 빚어졌다. 세계가 인터넷으로 연결된 상황에서 이런 혼란은 언제 다시 빚어지더라도 이상할 것이 없다. MS발 전산장애는 미국의 보안기업인 ‘크라우드스트라이크’가 보안 소프트웨어 성능을 개선하는 과정에서 MS의 윈도 운영체제와 충돌하면서 일어났다. MS측은 이번 장애가 윈도 기기 1% 미만에 영향을 줬다지만 MS 클라우드 서비스를 기반으로 한 세계 각국의 항공기 운항이 결항되거나 지연됐고 영국에서는 생방송이 중단되는 등 파장이 대단했다. 국내에서도 제주항공 등 일부 저가항공사의 예약과 발권 시스템에 이상이 생겼다. 컴퓨터 이용자 중에 디바이스에 문제가 생겼다는 ‘블루 스크린’ 화면과 함께 윈도 PC가 자동 재부팅되는 장애도 있었다. 시가총액 116조원에 달하는 보안 전문기업이 고객사들의 컴퓨터를 고장 낸 것으로 소프트웨어 관리와 배포의 허점이 드러난 셈이다. 디지털 기술로 연결된 초연결 사회는 인간에게 편리함을 주지만 갑작스런 단절에 따른 부작용도 상당하다. 이번처럼 기술적 충돌로 인한 장애도 문제지만 해킹 등 사이버 테러로 인한 혼란은 안보 위협 등 상상을 초월하는 충격으로 이어질 수 있다. 무엇보다 이런 부작용은 언제, 어떤 형식으로든 현실화할 위험성이 크다. 보안사고 예방과 대책 마련에 전력을 다해야 하는 까닭이다. 우리는 2021년 국가 기간망인 KT 통신망 마비, 2022년 카카오톡 마비에 이어 지난해는 정부24 서비스 중단과 법원, 교육전산망 장애 등 큰 혼란을 겪기도 했다. 민관이 뜻을 모아 이번 장애의 정확한 원인을 파악하는 한편 클라우드 서비스 이용에 따른 보안 위협을 차단할 보안시스템 등 정보기술(IT) 운용 시스템 전반을 재점검해야 할 때다.

러시아군이 우크라이나 영토를 향해 쏜 순항미사일이 카스피해(海)를 가로지르는 모습의 영상이 확산하고 있다. 러시아 군사 정보원 채널을 포함한 여러 텔레그램 채널을 통해 공유된 해당 영상은 지난 8일(이하 현지시간) 우크라이나를 향해 날아가는 미사일의 모습을 담고 있다. 영상을 공유한 한 텔레그램 채널은 “지난 8일, 러시아군의 칼리브르 순항미사일 2대가 카스피해에서 어업 중이던 어부들의 머리 바로 위를 지나 목표물로 향했다”면서 “카스피해 상공에서 매우 낮은 고도로 우크라이나를 향해 발사됐다”고 설명했다.해당 영상이 촬영된 당일은 러시아군이 올 들어 최대 규모의 공습을 가한 날이다. 러시아군은 이날 우크라이나 수도 키이우의 오크흐마트디트 어린이병원을 포함한 우크라이나 전역에 순항미사일 등을 동원한 대대적인 공격을 퍼부었다. 이 공습으로 최소 41명이 사망하고 100여명이 부상했다. 사망자 중에는 어린이도 포함돼 있었다.키이우의 어린이병원 등을 공습하는데 사용된 것으로 추정되는 칼리브르 순항미사일은 러시아 흑해 함대에서 사용하도록 설계된 미사일로, 사거리가 최대 2500㎞에 달한다. 러시아군은 그동안 칼리브르 순항미사일을 이용해 우크라이나 발전소와 민간 시설 등을 타격해 상당한 피해를 안겼다. 우크라이나 공군은 8일 공식 성명에서 “이번 공습에 킨잘 극초음속 미사일과 순항 미사일 등이 동원됐으며 38발 가운데 30발을 격추했다”고 밝힌 바 있다. 키이우 어린이병원 공습 두고 진실 공방 한편 이번 공습은 미국 워싱턴에서 북대서양조약기구(NATO, 나토) 정상회의가 열리기 하루 전에 이뤄졌다. 볼로디미르 젤렌스키 우크라이나 대통령은 8일 엑스(옛 트위터)에 “러시아군이 미사일 40여발을 발사해 키이우·드니프로·크리비리흐·슬로비안스크·크라마토르스크 등 여러 도시의 아파트와 인프라 등이 피해를 입었다”고 주장했다.그러나 러시아 측은 자국군이 공격한 사실이 없다고 반박했다. 9일 RT에 따르면, 드미트리 페스코프 크렘린궁 대변인은 이날 국방부 성명을 인용해 “민간 목표물을 향한 공격이 있었다는 주장을 절대적으로 배제한다. 우리는 방공미사일 추락에 관해 이야기하고 있다”고 강조했다. 이어 “의도된 모든 목표물에만 타격이 이뤄졌고 러시아 미사일이 민간 시설을 타격했다는 우크라이나 주장을 절대 사실이 아니다”라며 “우크라이나에서 공개된 수많은 사진과 영상은 도시 안 대공미사일 체계에서 발사된 우크라이나 방공미사일 추락으로 인한 파괴 사실을 명확하게 확인해 준다”고 덧붙였다. 바실리 네벤자 주유엔 러시아 대사는 한발 더 나아가 “어린이 병원을 공격한 미사일은 노르웨이에서 공급한 첨단 지대공미사일 시스템인 나삼스(NASAMS) 방공체계였을 가능성이 크다”고 목소리를 높였다. 이와 관련해 우크라이나 보안당국과 현지 언론, AP통신 등 외신은 공습당한 오크흐마트디트 어린이병원에서 러시아 순항미사일인 Kh-101 의 잔해가 발견됐다고 지적했다.

한국과 미국이 동맹관계를 기존 재래식 전력 중심에서 핵전력 기반으로 격상하면서 핵·재래식 전력 통합 훈련을 시행하기로 했다. 국방부는 윤석열 대통령과 조 바이든 미국 대통령이 지난 11일(현지시간) 미국 워싱턴DC에서 나토(북대서양조약기구) 정상회의를 계기로 회담을 갖고 채택한 ‘한미 한반도 핵억제 핵작전 지침’(한미 공동지침)에 이러한 내용이 담겼다고 12일 밝혔다. 국방부에 따르면 이번 공동지침을 통해 한미는 북핵 위기 시 핵 관련 민감한 정보와 핵·재래식 통합(CNI)에 필요한 정보의 공유를 넓히기로 했다. 이를 위해 필요한 보안 절차와 통신 체계도 새로 구축한다. 또 한미 정상 간 즉각적인 협의를 보장할 수 있는 절차와 체계를 세우기로 했고, 북핵 위기가 발생할 경우 정상과 한미 정부의 다양한 수준에서 핵 협의 절차와 즉각적인 협의를 보장할 수 있는 보안통신체계를 갖추기로 했다. 한미 핵·재래식 통합 공동기획 및 핵억제 심화 교육도 시행한다. 확장억제와 관련된 한국의 범정부 관계관을 대상으로 미국이 정례적인 핵억제 심화 교육을 제공하게 된다. 공동지침에 따라 미 전략자산의 한반도 전개 빈도와 강도는 핵 전력 상시배치 수준으로 늘어나며 한미 연합 작전계획(작계)에 반영돼 다음달 ‘을지 자유의 방패’(UFS)에도 적용될 전망이다. 다양한 한미 CNI 통합 방안과 핵 협의 절차를 적용한 범정부 핵우산 운용 시뮬레이션(TTS), 국방·군사 핵우산 운용 연습(TTX)도 매년 실시한다. 국방부는 “기존 미국의 확장억제 공약이 북핵 억제에 중점을 둔 선언적 수준이었다면 이번 공동지침을 통해 최초로 북핵 대응까지 포함한 ‘한미 핵·재래식 통합’을 공식 문서화한 것”이라며 “고도화된 북핵 위협을 억제하고 유사시 대응하기 위해 미국 핵자산에 한반도 임무가 전·평시에 배정될 것임을 확약했다”고 설명했다. 미국의 핵전력과 우리의 첨단 재래식 전력이 통합돼 우리 군이 미군과 함께 한반도 핵운용 관련 정보공유와 협의부터 기획, 연습, 훈련, 작전 수행까지 북한이 실제 핵을 사용할 것으로 대응할 수 있는 능력을 강화하기로 한 것이다. 국방부는 “기존 확장억제가 미국에 의해 결정·제공되는 것이었다면 이제는 한국이 파트너로 미국과 핵·재래식 통합의 공동기획과 실행을 논의한다”며 미국의 핵운용 과정에서 우리 군의 역할을 확대했다고 설명했다. 국방부 관계자는 “한미 핵·재래식 통합은 비핵국가로서 양자 차원에서 미국과 직접 핵작전을 논의하는 최초이자 유일한 사례”라며 “자체 핵무장이나 미 핵무기 재배치 없이도 북핵 위협을 실질적으로 억제·대응할 수 있는 동맹의 핵·재래식 통합 기반 체계를 확립했다”고 강조했다. 한미는 지난해 4월 윤 대통령과 바이든 대통령이 발표한 ‘워싱턴선언’에 이러한 구상을 담았고, 이를 계기로 꾸린 한미 핵협의그룹(NCG) 회의를 세 차례 가지며 논의를 구체화했다. 지난달 10일 서울에서 개최한 3차 회의에서 한미 양국은 동맹의 핵 억제 정책과 태세를 신뢰 가능하고 효과적으로 유지·강화하기 위한 동맹의 원칙과 절차를 제공하는 ‘NCG 공동지침’ 문안 검토를 마쳤고 11일(현지시간) 한미 정상회담에서 양국 정상이 이를 승인했다. 이어 조창래 국방부 국방정책실장과 비핀 나랑 미 국방부 우주정책차관보가 이날 미 국방부에서 공동지침에 서명했다.

윤석열 대통령과 조 바이든 미국 대통령은 11일(현지시간) 정상회담을 열고 ‘한미 한반도 핵억제 핵작전 지침에 관한 공동성명’에 서명했다. 지난해 ‘워싱턴 선언’에 따라 한미 핵협의그룹(NCG)이 출범한 지 1년 만에 양국이 함께하는 일체형 확장억제 시스템이 구축됐다. 윤 대통령과 바이든 대통령은 이날 북대서양조약기구(나토) 정상회의를 계기로 미국 워싱턴컨벤션센터(WCC)에서 한미 정상회담을 개최했다. 한미 정상이 만난 것은 지난해 11월 아시아태평양경제협력체(APEC) 정상회의 이후 8개월 만이며, 양자 회담은 지난해 7월 캠프 데이비드 이후 11개월 만이다. 양국 정상은 회담에서 일체형 확장억제 협력을 이행하기 위한 토대로 한반도 핵억제 핵작전 지침을 승인하는 공동성명을 채택했다. NCG는 미 핵자산에 관해 공동기획·공동실행을 논의하는 한미 국방당국 간 협의체다. 윤 대통령은 지난해 4월 미국 국빈 방문을 계기로 바이든 대통령과 워싱턴 선언을 채택하고 NCG 출범에 합의한 바 있다. NCG 출범 1년 만에 미 핵자산을 한반도에서 운영하는 데 있어서 한국 측 참여를 제도화하는 지침이 마련됐다. 윤 대통령은 “우리 두 사람 이름으로 한미 핵작전 지침을 승인하는 공동성명이 나오게 돼 매우 기쁘다”고 말했다. 바이든 대통령은 “2년 전 윤 대통령께서 취임한 직후 한국에서 처음 만났을 때부터 윤 대통령과 많은 것을 이룰 수 있겠다고 직감했다”며 “그동안 정치적으로 많은 어려움이 있었지만 결국 큰 성과를 이뤄냈다”고 했다. 대통령실은 이번 지침을 통해 북핵 위협에 관한 한미 확장억제가 일체형으로 거듭나게 됐다고 강조했다. 김태효 국가안보실 1차장은 “기존 확장억제가 미국이 결정하고 제공하는 것이었다면 이제는 한반도 핵 운용에 있어 우리 조직, 우리 인력, 우리 자산이 미국과 함께하는 확장억제로 진화됐다”고 밝혔다. 그러면서 “‘일체형’이란 핵-재래식 전력 통합을 뜻한다”며 “미국 핵 전력과 우리 첨단 재래식 전력이 통합돼 북핵을 억제하고 북핵에 대응한다는 것”이라고 설명했다. 미국은 북핵 억제와 대응을 위해 전시와 평시를 막론하고 자국 핵자산에 한반도 임무가 배정될 것을 확약했다. 미국은 이전까지 핵을 포함한 모든 확장억제 역량을 한국에 제공할 것이라고 선언해 왔으나, 미 핵자산에 북핵 억제와 북핵 대응을 위한 임무가 배정될 것이라고 문서에 명시한 것은 이번이 처음이다. 현시점부터 핵 발사 잠수함, 대륙간탄도미사일(ICBM), 핵무기 탑재 전략폭격기 등 미국의 3대 전략 핵무기의 한반도 상시 배치와 작동을 통해 24시간 확장억제가 일체형으로 작동하게 된다는 것이 대통령실 설명이다. 김 차장은 “미국이 동맹국 한국에 제공하는 특별한 공약”이라며 “우리 군이 미군과 한반도 핵 운영에 관해 정보 공유, 협의, 기획, 연습, 훈련 작전을 수행함으로써 실전적 핵 대응 능력과 태세를 구비하게 됐다”고 했다. 아울러 한미 양국은 정상 간 소통을 포함해 정부 각급 간 핵협의 절차를 정립했으며 핵협의 통신 체계도 구축했다. 김 차장은 “공동 지침 도출을 통해 한미 일체형 확장억제 시스템을 완성해 재래식 전력에 기반한 한미동맹이 명실상부한 핵 기반 동맹으로 확고하게 격상됐다”며 “한미동맹은 핵-재래식 통합을 통해 양자 차원에서 직접 핵 작전을 논의하는 선구적 사례가 됐다”고 밝혔다. 한편 한미 양국 정상은 군사협력을 강화한 북한과 러시아를 강력히 비판하고 굳건한 연합 방위 태세를 유지하기로 했다. 윤 대통령은 “나토, 파트너국들과 일치된 대응을 하도록 한미가 이끌어 나가자고”고 했고, 바이든 대통령은 “언제나 한국과 함께하겠다”고 화답했다. 다음은 ‘한미 한반도 핵억제 핵작전 지침’에 관한 한미 정상 공동성명 전문. 대한민국 윤석열 대통령과 미합중국 조셉 R. 바이든 대통령은 2023년 4월 ‘워싱턴 선언’ 발표 이후 확장억제에 관한 한미 안보협력에 있어서의 진전을 재확인하기 위해 2024년 7월 11일에 만났다. 한미 핵협의그룹 ( NCG, Nuclear Consultative Group ) 출범 이래의 진전은 양국이 진정한 글로벌 포괄 전략 동맹이며, 어느 때보다 강력한 상호방위 관계를 맺고 있고, 한반도의 평화, 안정 및 완전한 비핵화에 대한 공동의 이익을 가지고 있음을 실증한다. 지속적인 양자 협의체로 창설된 NCG는 ‘워싱턴 선언’을 이행하고, 확장 억제에 대한 한미간 협력을 직접적으로 강화해왔으며, 비확산체제에 대한 북한의 위협을 관리해 왔다. NCG는 북한의 고도화되는 핵 위협에 직면하여 한국 국민과 한반도 주둔 미군의 지속적인 안전 및 안보 보장에 중점을 두고, 한미 공동 핵 및 전략기획을 촉진해왔다. NCG는 유사시 미국 핵 작전에 대한 한국 재래식 지원의 공동기획 및 실행을 가능하게 하기 위한 한미동맹의 노력에 기여한다. 또한, NCG는 정례화된 도상훈련과 범정부 시뮬레이션 등을 통해 한미 연합 연습 및 훈련 활동의 지속적인 개선을 촉진한다. 윤 대통령과 바이든 대통령은 한미 국방부 간 「한미 한반도 핵억제 핵작전 지침(이하 ‘공동지침 문서’)」 서명으로 증명된 NCG 첫해에 거둔 괄목할 만한 성과를 치하하고 승인한다. 양 정상은 ‘공동지침 문서’가 한미 일체형 확장억제 협력을 강화하는 공고한 토대를 제공한다는 점을 강조하였다. ‘공동 지침 문서’는 신뢰 가능하고 효과적인 동맹의 핵 억제 정책 및 태세를 유지하고 강화하는 데 있어 한미동맹의 정책 및 군사 당국에 지침을 제공한다. 양 정상은 ▲보안절차 및 정보공유 확대 ▲위기 및 유사시 핵 협의 절차 ▲핵 및 전략기획 ▲한미 핵·재래식 통합을 통한 유사시 미국 핵 작전에 대한 한국 재래식 지원 ▲전략적 메시지 ▲연습·시뮬레이션·훈련·투자 활동 ▲위험감소 조치 등을 포함하는 NCG 과업의 신속한 진전을 계속 이루어나갈 필요성을 재강조하였다. 양 정상은 ‘워싱턴 선언’의 공약을 재확인하고, 북한의 한국에 대한 어떠한 핵 공격도 즉각적, 압도적, 결정적 대응에 직면할 것임을 강조하였다. 바이든 대통령은 한국에 대한 미국의 확장억제 공약은 핵을 포함한 모든 범주의 미국 역량으로 뒷받침된다는 점을 재강조하였다. 윤 대통령은 모든 범주의 한국 역량이 한미동맹의 연합방위태세에 크게 기여할 것임을 재강조하였다.

서울 구로구는 각종 범죄와 사고에서 구민을 보호하고 시설 안전을 관리하기 위해 생활 주변 곳곳에 지능형 폐쇄회로(CC)TV를 추가 설치하는 사업을 추진 중이라고 11일 밝혔다. 구는 오는 10월까지 방범 취약지역과 주민이 설치를 요청한 지역 54곳에 공공 CCTV 126대룰 추가 설치할 계획이다. 현재는 지난달 기준 1967곳 5449대를 운영 중이다. 구체적인 설치 장소는 서울시 빅데이터 분석에 따른 지역 내 CCTV 설치 우선 지역과 구로경찰서가 요청한 방범 취약지역이다. CCTV 설치 요청 민원이 있던 지역을 포함해 주민들의 불안감이 해소될 수 있도록 했다. 이번에 설치되는 CCTV는 회전형 35대, 고정형 91대로, CCTV와 함께 보안등을 갖춘 스마트폴과 인공지능(AI) 기반 영상분석 기술을 탑재한 지능형 선별관제시스템을 설치해 관제 효율성을 높인다. 여기에는 구비 4억 1000만원, 시비 5억 1000만원, 특별교부세 3억원 등 총 12억 2000만원의 예산이 투입된다. 이와 함께 구는 예산 총 13억원을 별도로 투입, 오래된 CCTV 카메라 680대를 교체해 지역 내 CCTV를 보다 안정적이고 체계적으로 관리, 운영한다는 방침이다. 구로구 관계자는 “365일 안전을 최우선으로 구민의 생명과 재산을 보호하기 위해 노력하고 있다”며 “앞으로 더욱 촘촘히 지역 안전망을 강화하고 ‘스마트 안전 도시 구로’ 실현을 위해 최선을 다하겠다”고 말했다.

HD현대중공업이 국내 최초로 연간 20조원 규모의 미국 해군 함정 유지·보수(MRO) 사업 자격을 확보하고, 본격 진출한다. HD현대중공업은 최근 미국 해군보급체계사령부와 함정정비협약(MSRA)을 체결했다고 11일 밝혔다. 협약에 따라 HD현대중공업은 앞으로 5년 동안 미국 해상 수송사령부 소속의 지원함, 미 해군이 운용하고 있는 전투함 등에 대한 MRO 사업 입찰 참여 자격을 확보하게 됐다. MSRA는 미국 정부가 민간 조선소와 맺는 협약이다. 미국 함정의 MRO 사업에 참여하기 위해서는 MSRA를 사전에 체결해야 한다. 지난해 5월 MSRA 신청 이후 시설-품질-보안-재무 실사를 모두 통과한 HD현대중공업은 이번 MSRA 체결로 연간 20조원 규모의 미 해군 함정 MRO 시장에 본격 진출할 수 있게 됐다. HD현대중공업은 향후 미 해군 함정 MRO를 성공적으로 수행해 군 당국과 신뢰 관계를 구축하고, 이를 바탕으로 미국 정부가 발주하는 함정, 특수목적선, 관공선 등 신조 사업 수주에 나설 계획이다. 또 이미 서비스 중인 필리핀 함정 MRO 실적을 바탕으로 아시아, 남미 등 권역별 MRO 시장을 확대해 나갈 방침이다. 주원호 HD현대중공업 특수선사업대표는 “그동안 모두 18척의 함정을 수출한 독보적인 기술력과 필리핀에서 축적한 MRO 사업의 노하우를 바탕으로 미국 함정 MRO 시장에 연착륙함으로써 K-함정 수출의 지평을 더욱 넓혀 나가겠다”고 말했다. 한편 HD현대중공업과 미국 함정 MRO 사업 진출 경쟁자로 나선 한화오션도 지난 4월 말 MSRA를 신청했고, 거제 사업장의 야드 실사까지 마쳤다. 최근에는 한화시스템과 함께 미국 필라델피아의 필리조선소 지분 100%를 1억달러(약 1380억 원)에 사들이기도 했다. 국내 기업의 첫 미국 조선소 인수로 업계에서는 미국 MRO 시장 진출을 위한 포석으로 보고 있다.

서울 도봉구가 민원인의 폭언·폭행 등 위법행위로부터 직원을 보호할 방안을 8일 발표했다. 도봉구는 ‘민원업무 담당공무원 보호 및 지원계획’을 수립하고 직원 보호에 착수했다. 악성민원 예방·대응 방안, 직원 보호조치 사항 등 분야별 대책이 이번 계획에 담겨 있다. 도봉구는 먼저 사전 예방 대책으로 도봉구-도봉경찰서 업무협약(MOU) 체결, 민원실 비상상황 대비 모의훈련 실시, 업무용 전화 전수녹취시스템 설치·운영, 민원응대직원 건강장해 예방조치 등을 추진한다. 대응·보호 대책으로는 특이(악성)민원 발생 시 관리자의 적극 개입, 동 주민센터 안전요원(보안관) 추가 배치, 청사 내 휴대용 보호장비 배부 확대, 안전시설(CCTV, 비상벨) 운영·관리 등을 마련했다. 또한 지원·후속대책으로 인사고충상담 및 인사·복무관리 조치, 직원 심리상담 지원 프로그램 운영, 의료비 지원, 직원 힐링교육 등을 추진한다. 도봉구는 민원인의 위법 행위에 대해서는 강경하게 대응할 방침이다. 민원인이 위법행위를 저지를 시 전담 부서를 통해 피해공무원의 고소를 적극 지원하고 수사 및 재판 절차에 체계적으로 임할 예정이다. 오언석 도봉구청장은 “민원업무 담당 공무원들이 양질의 행정서비스를 제공할 수 있도록 직원 보호조치를 강화하고 근무 여건을 개선해 나가겠다. 아울러 더 이상 악성민원이 생기지 않도록 예방대책 추진에 최선을 다하겠다”고 밝혔다.

인천국제공항이 영국의 글로벌 항공서비스 전문 조사·컨설팅 기관 스카이트랙스가 선정하는 ‘세계 최고의 공항’ 3위에 올랐다. 7일 항공업계에 따르면 스카이트랙스가 최근 발표한 ‘올해 세계 100대 공항’에서 인천공항은 도하 하마드공항, 싱가포르 창이공항에 이어 3위를 기록했다. 인천공항이 스카이트랙스 조사에서 ‘톱3’에 오른 것은 2019년(3위) 이후 5년 만이다. 2020∼2021년 4위, 2022년 5위, 지난해 4위였다. 스카이트랙스는 지난해 8월부터 올해 3월까지 100여개국 승객을 대상으로 세계 570여개 공항에 대한 설문조사를 했다. 평가 항목에는 출입국 편의성과 청결성, 식음료·쇼핑 공간, 보안·안전 요소 및 직원 서비스 등이 포함됐다. 인천공항은 올해 평가에서 ‘세계 최우수 가족친화 공항’ 상도 받았다. 인천공항이 2006년 스카이트랙스 조사에 참여한 뒤 이 부문 상을 받은 것은 처음이다. 인천공항은 국제공항협의회(ACI) 주관 서비스 평가 체계인 고객 경험 인증제에서도 2022년 전 세계 공항 중 처음이자 유일하게 최고 등급인 ‘5단계’ 인증을 받았다. 지난해 재인증에 성공했다.

생성형 인공지능(AI) 기술이 일반화되면서 ‘딥페이크’(AI 기반 인간 이미지합성기술) 해킹 공격 등이 새로운 사이버 위협으로 등장했다. 딥페이크로 구현된 화상회의에 속아 340억원의 거금을 송금한 사례도 있었다. SK쉴더스(구 ADT캡스)는 2일 서울 중구 페럼타워에서 ‘2024 상반기 보안 트렌드 및 안전한 AI 활용을 위한 보안 전략 공개’ 미디어 세미나를 통해 올해 상반기 유형별 침해사고 통계를 공개했다. 이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스 ‘이큐스트’(EQST)가 상반기에 직접 경험한 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히 이큐스트는 주목받고 있는 AI 거대언어모델(LLM)의 취약점을 이용한 공격 3가지를 시연하면서 보안 대책을 발표했다. 이큐스트는 가상자산 탈취와 딥페이크 해킹 공격 등이 올해 상반기에 화제가 됐다고 밝혔다. 지난 1월에는 전 세계적으로 사용되고 있는 ‘Ivanti VPN 솔루션’에서 제로데이 취약점이 발견돼 다양한 산업 분야에서 피해를 보았다. 2월에는 중국 정부 지원을 받는 것으로 알려진 ‘볼트 타이푼’이 미국의 주요 인프라 내부망을 공격했다는 사실이 밝혀졌다. 특히 딥페이크로 구현된 화상회의에 속아 340억원의 거금을 송금한 사례도 있었다고 이큐스트는 설명했다. 3월에는 공개 소스 ‘ZX Utils’에서 백도어가 발견됐고, 4월에는 LLM에 의해 작성된 악성 스크립트가 사용된 악성 메일 공격이 발생했으며, 5월에는 블록체인 기반의 게임 플랫폼이 해킹돼 300억원의 가상자산을 도난당하는 사건도 있었다.이큐스트가 분석한 업종별 침해사고 발생 통계에 따르면 국내에서는 금융업을 대상으로 한 침해사고가 20.6%로 가장 높은 비중을 차지했다. 반면 국외에서는 러시아, 이스라엘 등 국제 분쟁으로 인해 정부와 공공기관을 대상으로 한 공격이 26.7%로 가장 높은 순위를 차지했다. 유형별 사고 발생 통계로는 취약점 공격이 45%로 가장 많이 발생했다. VPN, 라우터 등 네트워크 장비를 이용한 지능형 지속 위협(APT) 공격 때문으로 조사됐다. 인간의 심리를 이용해 기밀을 탈취하는 수법인 ‘소셜 엔지니어링’ 공격도 26%로 뒤를 이었다. 특히 이큐스트는 생성형 AI가 급속도로 발전하면서 AI가 가져올 수 있는 보안 위협에 관한 연구 결과도 발표했다. 우선 프롬프트 인젝션은 악의적인 질문을 통해 AI 서비스 내 적용된 지침이나 정책을 우회해 본 목적 이외의 답변을 끌어내는 취약점이다. 악성코드 생성이나 마약 제조 피싱 공격 등에 악용될 수 있다.두 번째로 불완전한 출력 처리 취약점은 LLM이 생성한 출력물을 시스템이 적절하게 처리하지 못할 때 발생한다. 이는 다른 2차 공격으로 이어질 수 있다는 점에서 위험도가 높다. 예를 들어 공격자가 원격 접속 코드 실행 요청이 포함된 내용을 챗봇에 질문하고 챗봇이 원격 접속 코드를 실행하게 되면 공격자가 AI LLM 운영 서버에 접속해 중요 정보를 탈취할 수 있게 되는 방식이다. 마지막으로 이큐스트는 개인정보가 포함되거나 애플리케이션의 권한 관리가 미흡해 생길 수 있는 민감정보 노출 취약점을 분석하며 데이터베이스(DB) 정보를 탈취하는 공격을 시연했다. LLM 모델을 학습시킬 때 민감 정보 필터링이 미흡한 경우 LLM이 생성하는 답변에 학습된 민감정보가 출력될 수 있다는 점에서 학습 데이터에 가명 처리를 하거나 데이터를 검증하는 등의 추가적인 보완책이 필요하다고 이큐스트는 강조했다. 김병무 정보보안사업부장(부사장)은 “전 산업 분야에 AI 기술 접목이 확산하면서 이를 노린 보안 위협이 현실화하고 있어 이에 대한 체계적인 대비가 필요하다”고 했다.

한화투자증권은 ESG 성과와 지속가능성 정보를 담은 ‘2024 지속가능경영보고서’를 발간했다고 28일 밝혔다. 2019년을 시작으로 매년 발간해 오고 있다. 한화투자증권은 ‘더 나은 미래를 위해 ESG 경영을 선도하는 금융사로 도약’이라는 ESG 경영 목표 아래 친환경 금융 확대를 통한 기후 위기 대응 동참(E), 지속가능한 미래를 위한 책임경영 고도화(S), 투명한 지배구조를 통한 기업 신뢰도 제고(G)를 3대 전략 방향으로 선정하고 추진 중이다. 한화투자증권에 따르면 이번 보고서는 ▲기후변화 대응 ▲고객 정보 및 데이터 보안 강화 ▲금융소비자 권익보호 ▲윤리경영 및 컴플라이언스 ▲지속 가능한 금융 등 이중 중대성 평가(Double Materiality Assessment) 결과 상위에 위치한 ESG 성과를 자세히 다뤘다. 이 중 중대성 평가는 ESG 이슈가 기업 재무상태에 미치는 영향과 기업 경영활동이 환경과 사회의 지속가능성에 미치는 영향을 모두 고려한 평가 방식을 뜻한다. 특히 올해 보고서는 탄소중립 목표 달성 및 체계적인 기후변화 대응을 위해 TCFD(Task force on Climate-related Financial Disclosure) 정보 공개를 강화해, 주요 사업장의 온실가스 직접배출(Scope1), 간접배출(Scope2) 및 기타 간접배출(Scope3)에 해당하는 금융배출량을 공개하고 검증을 완료했다. 한편 한화투자증권은 지난해 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 취득하고 인권경영을 도입하는 등 ESG 성과를 달성해 한국ESG기준원으로부터 2023년 ESG평가 종합 ‘A’등급을 받은 바 있다. 또한 ESG 평가기관 서스틴베스트로부터 2024년 상반기 ESG평가에서 규모 등급 ‘A’, 전체 등급 ‘AA’등급을 획득하고 ESG경영 100대 우수기업에 선정됐다. 손종민 한화투자증권 기획관리실 상무는 “한화투자증권은 ESG정보 공시 의무화에 따라 기후변화 대응 관련 정보공개를 강화했다”며 “앞으로도‘차별화와 글로벌 경쟁력을 바탕으로 고객과 사회의 내일을 위한 금융솔루션을 제공한다’는 목적 아래 다양한 ESG 이해관계자와의 소통을 지속하겠다”고 밝혔다. 2024 지속가능경영보고서는 한화투자증권 홈페이지 내 ESG경영 메뉴에서 확인할 수 있다.

올해 1월 초 미국에서 개최된 소비자가전전시회(CES 2024)에서 ‘기술혁신상’을 수상한 TSID의 ‘비고정값 사용자 식별/검증/인증 시스템’이 ‘1등급 보안 GS 인증’ 검증을 통과해 국가 공인 인증을 획득했다. GS는 ‘Good Software’의 약자로 소비자와 기업이 우수한 소프트웨어(SW) 제품을 믿고 쓸 수 있도록 일련의 시험 테스트 과정을 거쳐 일정한 수준의 품질을 갖춘 SW 제품에 국가가 부여하는 인증제도다. 문서심사만으로 인증을 부여하는 여타 인증제도와 달리 실제 운영환경으로 테스트베드를 갖추고 프로그램, 제품설명서, 사용자 매뉴얼, 보안성 등 철저한 제품 시험을 통해 품질을 인증한다. 또 ISO 국제 표준에 따라 SW의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 종합 평가하고 그 품질을 국가가 인증한다. GS 인증은 조달청 계약 체결 및 나라장터 등록, 공공기관의 GS인증 제품 우선구매 대상 지정 등의 필수 기준으로 공공시장 활로 개척의 중요 분기점으로 여겨진다. GS 인증 1등급 제품은 정부 기관 및 공공기관 가· 나·다급에서 사용해도 된다는 국가 공인 인증으로, 법령에 의해 도입 공무원의 업무 면책이 보장된다. TSID(Time Sync Identification)는 수학적 암호화 기법으로 일회성 식별코드를 자동 생성해 서버로 되돌려 보내는 쓰리 스텝 인공지능(AI) 기술이다. 비밀번호나 생체정보 같은 개인정보(고정값)가 없어 서버에 저장되지 않으며 생성된 식별코드도 사용 후 사라져 해킹으로부터 안전하다. TSID 장애인인증센터는 문화체육관광부 국립장애인도서관과 서비스 협약을 체결했고 장애인인권센터, 킥보드 충전 숨 스테이션 앱, 조선일보 월간조선 뉴스룸에 적용돼 안전하게 사용되고 있다. TSID는 “키값 관리가 필요 없는 최초의 기술”이라며 “기존 인증은 온라인만 가능했지만 ‘비고정값 사용자 식별/검증/인증 시스템’은 온·오프라인 모두 가능하다”고 설명했다. 키값 관리가 필요 없다는 것은 계정 접속 권한(아이디·비밀번호) 탈취가 불가능해 개인정보 유출이나 해킹, 도용 등의 사고를 근본적으로 차단할 수 있다는 뜻이다. 특히 TSID 인증센터는 2022년 11월 1일부터 올해 4월까지 필드 테스트 결과 세계 각국 해커와 북한 해커로부터 약 200만건 이상 공격을 받았음에도 공격 흔적만 남았을 뿐 모두 실패한 것으로 전해졌다. TSID는 한국인터넷진흥원(KISA)의 ‘신기술 신속확인’ 기술로 검증돼 산업통상자원부가 주관하는 신기술(NET) 인증도 획득해 정부 우선구매제품으로 조달청에 등록하는 절차를 진행하고 있다. ‘비고정값 사용자 식별/검증/인증 시스템’이 탑재되면 가짜 URL이나 복제된 홈페이지로 개인정보를 해킹하는 ‘파밍(Pharming)’도 차단된다. 회사 관계자는 “아이디나 비밀번호 없이 비고정값 알고리즘으로 인증되는 신기술이라 국가 공인 인증 평가항목이 없어 인증을 받기까지 우여곡절이 많았다”면서 “때로는 사기꾼으로 모함까지 받는 등 위기도 있었지만, GS 인증 1등급을 획득하며 돌파구를 찾게 됐다”고 전했다. TSID에 따르면 서울시, 강남구, 서초구 등 공공기관과 도입 논의가 시작됐고, 금융기관과 대기업의 도입 문의가 이어지고 있다. TSID는 한국을 비롯해 미국, 중국, 유럽연합, 일본, 인도, 베트남 등에서도 국제특허를 획득했고, 2021년 6월 미국 대통령상을 수상해 주목을 받았다. 특히 DB손해보험과 재보험사의 검증을 통과해 만약 해킹·도용 피해가 발생해도 인증기술 최초로 보상받을 수 있는 보험상품도 마련됐다. TSID㈜의 윤승권 대표는 “TSID는 기원전 450년쯤부터 약 2500년 동안 사용된 아날로그 방식의 ‘고정값’ 암호체계를 5G 시대에 가장 적합한 ‘양방향 비고정값 사용자 식별/검증/인증’ 암호체계로 바꾸는 데 성공했다”면서 “초연결 사회 도래를 앞두고 안전하고 편리한 인증 시스템이 없어 고민하던 많은 분야에서 가장 주목받을 수 있는 기술이 세상에 나온 것“이라고 강조했다.

안랩이 최근 ESG 평가기관 서스틴베스트가 발표한 ‘2024년 상반기 ESG 베스트 컴퍼니’에서 ‘자산 규모 5000억 미만 그룹’ 1위 기업으로 뽑혔다고 27일 밝혔다. 서스틴베스트는 매 반기(연 2회) 국내 상장사를 대상으로 자산 규모별 ESG 우수 기업 100곳을 선정해 발표한다. 자산 규모별로 2조원 이상 상장기업 50곳, 5000억원 이상 2조원 미만 상장기업 30곳, 5000억원 미만 상장기업 20곳 등 ESG 경영을 선도하는 총 100개 기업을 포함한다. 안랩은 ESG 경영 내재화를 위해 환경(E), 사회(S), 지배구조(G) 각 영역에서 주요 과제를 적극적으로 추진한 점이 인정받아 1위에 올랐다는 설명이다. 고은해 서스틴베스트 리서치본부장은 “안랩은 공시 의무가 없음에도 선도적으로 환경 정보와 기업지배구조보고서를 공개하고 있으며 ISO27001, ISMS&ISMS-P 등 정보보호 및 정보보안 체계를 갖춰 ESG 리스크를 관리하고 있다. 또한, 경영 성과 배분도 골고루 이뤄지고 있다”며 선정 이유를 밝혔다. 인치범 안랩 지속가능경영팀 상무는 “이번 선정은 안랩 구성원들이 회사의 지속가능한 성장을 위해 노력한 결과”라면서 “안랩은 앞으로도 지속가능한 회사와 사회를 위해 최선을 다할 것”이라고 말했다. 안랩은 서스틴베스트가 진행하는 ESG 평가에서 2021년부터 2024년 상반기까지 4년 연속 최고 등급인 ‘AA’를 받았다.

조합원들의 개인정보를 비롯해 다양한 경험과 지식이 축적된 데이터를 설계 및 분석하고 이를 공유해 조합원의 혜택과 이익을 높일 뿐 아니라, 도시 및 사회문제를 해결하고 더 나아가 데이터 경제를 활성화시킬 수 있는 플랫폼인 데이터협동조합의 육성 기반이 마련됐다. 서울시의회 최재란 의원(더불어민주당, 비례)이 발의해 주택공간위원회에서 수정가결된 ‘서울특별시 데이터협동조합 육성을 위한 조례안’이 지난 25일 제324회 서울시의회 정례회 제4차 본회의를 통과했다. 본 조례는 4차 산업의 핵심이라 할 수 있는 빅데이터 사회의 도래에 대비하고 세계를 선도하는 스마트도시 서울을 구현하기 위해 서울시가 선도적으로 기여할 수 있도록 데이터협동조합 육성 의무를 규정했으며, 작은 데이터가 모인 큰 정보를 시민들이 활용해 데이터 경제 활성화의 주체로 발돋움시킬 것으로 기대된다. 서울시는 조례 시행에 따라 데이터협동조합 활성화 기반을 조성하고, 재정 지원 및 교육훈련 지원, 데이터 관리 및 보안 기술 등에 대한 전문적인 자문과 컨설팅도 지원할 수 있게 된다. 뿐만 아니라 데이터협동조합 시범사업 실시를 위한 모델 발굴 및 전문가포럼, 워크숍 개최 등을 통해 아직은 생소한 데이터협동조합에 대한 인식 확산도 적극적으로 수행해야 한다. 데이터협동조합에 대해서는 데이터 사용을 통해 사회적 가치를 창출하고 지역사회의 지속가능한 발전을 이룰 수 있도록 노력하게 함과 동시에, 조합원의 데이터 소유권 보호, 데이터의 안전한 보호체계 의무도 규정해 개인정보 보안 우려도 최소화했다. 최 의원은 “스마트도시를 선도하고 데이터행정의 선두주자인 서울시에서 데이터협동조합 육성을 위해 적극적인 행보를 보여야 한다는 생각에 조례를 발의하게 됐다”며 “이번 조례 제정을 계기로 국회 입법뿐 아니라 전국 지방자치단체의 데이터협동조합에 대한 관심을 제고하고, 관련 정책들이 적극적으로 추진되길 바란다”고 밝혔다.

“지난 2~3월엔 매일 자정 넘어 퇴근하고 주말 근무는 기본이었어요. 일하다가 실신해서 응급실을 가고, 수액을 맞으러 가는 경우도 다반사였습니다.”(보건복지부 관계자) 세종 관가에서도 유독 혹독한 상반기를 보낸 부처들이 있다. 보건복지부를 괴롭힌 ‘악몽’은 의료대란이다. 복지부는 지난 2월 의대 증원 규모를 발표한 뒤 중앙사고수습본부와 중앙재난안전대책본부를 꾸려 밀착 대응을 하고 있다. 복지부 공무원 A씨는 25일 “중수본에 파견 간 인력만 200명 가까이 된다. 그분들도 고되지만 남은 직원들의 업무 쏠림은 말도 못한다”고 토로했다. 매주 월요일에 하던 중대본 회의를 화요일로 옮겼는데 원성이 자자했기 때문이란 후문이다. 월요일 회의를 하려면 직원들의 주말 출근이 불가피해서다. 전공의 복귀가 요원한 터라 의료대란의 출구가 아직 보이지 않지만 일단락이 되더라도 여진은 이어질 전망이다. 병원 손실 보전이나 전공의 대체 인력 복귀 문제 등 뒷수습해야 할 일들이 산더미다. 의대 증원에 초점이 맞춰진 무게 추를 ‘의료 개혁’으로 옮겨야 하는 과제도 있다. 고용노동부 공무원 B씨는 중처법이 확대 시행된 지난 1월 말을 떠올리며 “정말 힘들었다”고 털어놨다. 고용부는 전국 50인 미만 기업(83만 7000개)이 안전보건관리체계를 구축할 수 있도록 부랴부랴 산업안전 대진단을 실시해야 했다. B씨는 “80만개 넘는 기업과 800만명의 종사자를 대상으로 안전 점검을 하는 건 역사상 처음이었다”면서 “요즘 안 힘든 사람 없다지만 직원들은 하나같이 ‘상반기에 산업안전본부 사람들이 제일 고생했다’고 말한다”고 했다. 농림축산식품부의 상반기는 ‘금(金)과일’이란 신조어를 빚은 농산물 물가 때문에 눈코 뜰 새 없이 지나갔다. 지난해 냉해와 폭염, 태풍 등 이상기후에 탄저병까지 겹치면서 생산량이 전년보다 31%나 줄어드는가 싶더니 여지없이 사과 가격이 폭등했다. 지난 4~5월 주춤했던 농산물 물가는 ‘역대급 폭염’이 예고되면서 또 한번 고비를 맞을 것으로 보인다. 게다가 21대 국회에서 처리되지 않고 넘어온 양곡관리법과 농수산물 유통 및 가격안정에 관한 법률 개정안도 야권이 다시 추진하고 있어 하반기에도 긴장을 놓을 수 없다. 행정안전부는 지난해부터 이어진 ‘행정전산망 먹통 사태’로 상반기 내내 진땀을 흘렸다. 올 1월 지방행정전산서비스 장애 예방을 위한 ‘디지털행정서비스 국민신뢰 제고 대책’을 발표했지만 정부24 민원서류 오발급, 위택스 접속 지연 등 크고 작은 전산망 오류가 반복되며 여론의 질타를 받았다. 행안부는 1900억원을 들여 만든 차세대 지방세입정보시스템에 대한 집중 점검을 오는 9월에 한다는 방침이다. 행안부 공무원 C씨는 “지방세 납부가 거의 끝나는 9월부터 시스템을 직접 뜯어봐서 대체 뭐가 문제인지 확인하고 고칠 예정이다. 같은 실수를 반복할 순 없다”고 강조했다. 설익은 정책 발표로 혼쭐났던 ‘해외 직구 금지’ 사건은 국무조정실을 비롯한 관료사회에 뼈아픈 교훈으로 남았다. 정부는 지난달 16일 국가통합인증마크(KC)가 없는 제품의 해외 직구를 금지하는 안전 대책을 발표했으나 소비자 선택권을 과도하게 제한한다는 뭇매를 맞고 전격 철회했다. 윤석열 대통령의 깜짝 발표와 함께 ‘험난한 하반기’를 예고한 부처도 있다. ‘동해 가스전 탐사’의 주무부처 산업통상자원부다. 산업부와 한국석유공사가 6개월 넘게 철통 보안을 유지해 온 탐사 결과는 대통령 발표와 함께 정치 영역으로 이동했다. 산업부는 가스전 대응을 위해 태스크포스(TF)를 2개나 신설했다. 장관이 주재한 개발전략회의를 열고 시추 계획에도 속도를 내고 있다. 하지만 산업부 직원들은 “당장 올 가을이 걱정”이라고 말한다. 22대 국회 첫 국정감사의 최대 쟁점을 예약해 놓은 셈이기 때문이다.

무인기 침범, 오물풍선 등 북한의 위협이 증대하는 가운데 정부가 세종청사의 대테러 활동 강화에 나선다. 행정안전부 정부청사관리본부는 이달 7일 조달청 나라장터에 ‘정부세종청사 테러 환경 분석 및 대테러 활동 강화방안’이라는 제목의 연구용역을 발주했다. 청사관리본부는 제안요청서에서 “정부세종청사는 ‘통합방위법’, ‘보안업무규정’ 등 관계 법령에 따라 국가중요시설 ‘가급’으로 지정돼 있으나, 다른 국가중요시설과 달리 인구 유동성이 높은 세종 도심지에 위치해 폭탄 테러 등 각종 유형의 테러 공격 취약성에 노출돼 있다”고 설명했다. 이어 “북한의 무인기 침범, 다발적 흉기 난동 등 테러 위험성이 높아짐에 따라 정부세종청사 대테러 활동 강화방안을 모색해 이에 대비할 필요가 있다”고 했다. 이번 연구용역에 담길 과업으로는 국내외 국가중요시설의 테러 대응체계 분석과 세종청사의 건축 구조적, 입지적 특성에 따른 테러 취약요소 발굴, 테러 취약요소 개선을 위한 장·단기적 대책 등이 제시됐다. 1995년 미국 오클라호마주 연방정부청사 테러 등 외국 주요 공공기관에 대한 테러·공격 사례 연구 및 개선사항에 대한 분석도 과업 요구에 포함됐다. 정부세종청사에는 행안부와 기획재정부 등 중앙행정기관 20여곳이 입주해 있다. 용산 대통령실을 중심으로 서울·과천청사 등과 함께 명실공히 대한민국 행정부를 움직이는 심장으로 볼 수 있다. 청사관리본부 관계자는 “구체적인 위협요인이 발생해 연구용역을 발주한 것은 아니다”라면서도 “무인기 등 북한 위협 등이 증가하면서 세종청사에 대한 테러 위험 요인을 분석하고 대비하고자 (연구용역을) 발주하게 됐다”고 전했다.

서울시의회 박석 의원(국민의힘·도봉3)은 지난 18일 디지털정책관 결산승인안 예비 심사에서 갈수록 심화하는 북한 등의 사이버공격 대응을 위한 서울시의 대비체계를 점검했다. 서울시는 24시간 사이버공격 실시간 탐지와 사이버공격 대응훈련 등 서울사이버안전센터 운영에 지난해 약 30억원을 집행한 것으로 보고했다. 박 의원에 따르면 서울시는 국가정보원이 매년 실시하는 ‘정보보안 관리실태 평가’에서 2021년부터 3년 연속 ‘미흡’ 등급을 받은 것으로 드러났다. 또한 박 의원은 국정원 평가에서 발견된 취약점들을 즉각 보완하는 등 올해 정보보안 평가에서는 ‘보통’ 이상의 결과를 받을 수 있도록 철저히 대비할 것을 주문했다. 박 의원은 “서울시가 ‘인공지능(AI) 행정 추진계획’ 수립 등 AI를 활용한 행정환경 조성에 앞장서는 것도 중요하지만, AI 의존도가 커지는 만큼 사이버테러로 인한 행정 마비 및 사회 혼란에 즉각적으로 대처할 수 있는 대응체계 구축도 함께 이뤄져야 한다”고 강조했다. 끝으로 하반기 조직개편으로 디지털 재난 예방·대응을 전담하는 ‘정보보안과’가 분리되는 만큼 다각화되는 사이버공격에 지속적으로 관심을 가지고 선제적으로 대응할 수 있는 역량을 키울 것을 당부했다.

재판에서 벌금형을 선고받자 불만을 품고 법원에 불을 지르고, 사회복무요원의 몸에도 불을 붙이려 한한 40대가 구속된 상태에서 재판에 넘겨졌다. 부산지검 서부지청은 살인미수, 현존건조물방화예비, 특수공무집행방해 혐의로 A(48)씨를 구속기소 했다고 18일 밝혔다. A씨는 지난달 23일 부산지법 서부지원에서 청사보안업무를 담당하는 사회복무 요원의 얼굴과 몸에 등유를 뿌리고 라이터로 불을 붙이려 한 혐의를 받는다. A씨는 법원에서 폭행죄 등으로 벌금형을 선고받은 데 불만을 품고 이런 일을 벌였다. 법원 보안요원이 A씨를 제지했으며, 신고받고 출동한 경찰에 체포됐다. 검찰은 이 사건을 송치받은 후 보완 수사를 통해 A씨에게 사회복무요원을 살해하려는 의도가 있었던 것으로 보고 살인미수 혐의로 추가 입건했다. 검찰 관계자는 “지난달 부산지법 앞에서 발생한 유튜버 살인사건, 2022년 대구 변호사 사무실 방화 사건과 같이 이 사건은 소송, 재판에 불만을 품고 사건 관계인에게 직접적 폭력을 가한 것으로, 사법 체계에 위해를 가한 중대 범죄”라며 “범죄에 상응하는 형벌이 선고될 수 있도록 공소유지에 만전을 기하겠다”고 밝혔다.

정부가 연안 경제 활성화를 위해 항만·관광 인프라 확충과 크루즈 관광상품 고도화에 나선다. 이를 통해 2027년까지 방한 크루즈 관광객을 연 100만명 유치하고 관광객 소비지출을 연 2791억원까지 끌어올린다는 구상이다. 해양수산부와 문화체육관광부가 17일 이런 내용을 담은 ‘크루즈 관광 활성화 방안’을 발표했다. 해수부와 문체부는 지난 4월 전략적 인사교류에 따른 협업 과제로 크루즈 관광 활성화를 추진해왔다. 두 부처는 먼저 내년까지 새만금 신항 크루즈 부두 개장, 묵호항 국제여객터미널 착공 등 신규 항만 기반 시설을 마련한다. 또 전국 무역항의 크루즈 기항 여건을 조사해 3개소의 연안 크루즈와 익스페디션 크루즈 기항지 개발을 추진한다. 익스페디션 크루즈는 2만t 이하의 소형 크루즈선을 활용해 관광객에게 특색 있는 지역 콘텐츠 등 차별화된 체험을 제공하는 고가 크루즈 상품을 말한다. 7대 기항지별 특색을 담은 테마 브랜드도 구축한다. 인천광역시는 ‘공항 연계 플라이 앤 크루즈 모항도시’, 강원 속초시는 ‘세계적인 명산 트레킹의 도시’ 등으로 7대 기항지 브랜드를 육성하는 방식이다. 플라이 앤 크루즈는 공항으로 입국해 2박 3일 이상 국내관광 후 출항(모항)하거나 국내 기항지에서 승선해 일부만 여행(준모항)하는 크루즈를 이용하는 상품이다.국내 크루즈 시장을 확대하기 위한 유치와 홍보도 강화한다. 연안 크루즈 시범사업을 추진하고 사업성이 검증된 노선에 대해서는 국내외 크루즈선과 관광객을 적극적으로 유치한다. 관계기관 합동으로 기항지 중장기 유치 활동 단계별 이행 방안을 마련해 유치 활동을 체계화하기로 했다. 해수부는 지역별 선사 미팅·지역협의체 활동 등을 펼치고, 문체부는 국제박람회 공동 한국홍보관을 운영할 계획이다. 산업 제도도 개선한다. 크루즈선 유치를 위한 항만 인센티브를 강화하고 지역 특산물 크루즈 선용품 공급을 위한 비즈니스 미팅도 지원한다. 가이드, 승무원 등 크루즈 전문인력을 양성해 산업 역량도 강화한다. 정부와 기항지 관계기관, 업계 간 협업체계를 공고히 하고 세관·출입국·검역·보안 등 관련 부처들과의 협력도 확대할 계획이다. 해수부는 “대표적인 해운·관광 융합산업인 크루즈는 최근 방한 관광객의 수도권 편중과 연안 지역 소멸 위기를 해결하는 방안의 하나로 주목받고 있다”면서 “17만t급 이상의 대형 크루즈 1회 기항으로 4000~5000명 규모의 관광객을 한 번에 국내 연안 지역으로 유치한다는 점에서 잠재력이 높다”고 밝혔다.

예멘의 친이란 후티 반군이 자폭무인정(수상드론·USV)을 이용해 상업용 선박을 처음으로 타격했다. 후티는 이스라엘과 전쟁 중인 팔레스타인 무장정파 하마스를 돕는다는 명분으로 홍해를 지나는 상선을 노려왔다. 12일(현지시간) AP·로이터 통신 등에 따르면 후티 반군 대변인인 야히야 사리 준장은 이날 방송 연설을 통해 군이 홍해에서 그리스 소유의 라이베리아 선적 화물선 ‘튜터’호를 공격했다면서 튜터호가 침몰 위험에 있다고 주장했다.영국 해군 해사무역기구(UKMTO)와 영국 보안업체 앰브리 등은 예멘 호데이다항(港)에서 남서쪽으로 약 125㎞ 떨어진 해상을 지나던 튜터호의 후미에 5∼7m 크기의 흰색 선박이 돌진했고, 그 직후 미확인 발사체에 추가로 피격됐다고 전했다.UKMTO는 부상자는 없었지만 튜터호의 엔진실 등이 손상됐고 승무원들이 “배에 물이 들어오고 있으며 통제력을 상실했다”고 현 상황을 전했다면서 군당국이 이들을 돕고 있다고 말했다. 배가 침몰하진 않은 상태로 파악됐다. 피습 당시 튜터호는 인도를 향해 항해 중이었다고 그리스 정부 소식통은 말했다. 이 선박은 가장 최근에는 러시아에 정박했던 것으로 전해졌다. 후티는 이스라엘군이 팔레스타인 가자지구에서 철수할 때까지 해상을 봉쇄하겠다며 지난해 11월부터 홍해를 지나는 선박을 잇따라 공격해 왔지만 수상드론을 사용한 건 이번이 첫 사례로 보인다고 해양안보자문회사 이오스(EOS) 리스크는 전했다. 수상드론은 우크라이나군이 러시아의 침공으로 제해권을 상실한 상태에서도 러시아 흑해함대를 잇따라 격침시키면서 효용이 입증된 무기체계다.선체가 작아 조종이 쉽지 않지만 그만큼 포착하기가 쉽지 않고, 이란의 대표적인 자폭드론(UAV)인 샤헤드-136보다도 10배나 많은 최대 500㎏의 폭발물을 실은 채 수백㎞ 바깥의 목표물을 타격할 수 있어 대응이 쉽지 않은 것으로 평가된다. AP는 “폭탄이 실린 보트를 쓴 건 2000년 미 해군 구축함 콜호가 알카에다의 자폭 공격을 받아 17명이 숨졌던 당시를 떠올리게 한다”면서 마침 콜호는 현재 홍해에 있는 상황이라고 전했다. 인근 해역에 있던 미 해군 알레이버크급 구축함 ‘라분’호의 에릭 블롬버그 함장은 튜터호가 이스라엘-하마스 전쟁과는 무관한데도 공격을 받았다면서 “(후티는) 미국이나 이스라엘과 전혀 관련이 없는 선박들을 때리고 있다”고 비판했다. 미국 정부에 따르면 후티 반군은 지난 7개월여간 50여차례에 걸쳐 미사일 등으로 상선들을 공격해 왔다. 이로 인해 선박 한 척이 침몰하고 선원 3명이 숨졌으며, 후티 반군에 선박째 피랍된 사례도 있었다고 미 정부는 밝혔다. 유럽과 아시아를 잇는 핵심 교역로인 홍해의 안보가 위협받자 미국은 동맹국을 결집해 다국적 함대를 구성하고, 지난 2월부터 예멘내 후티 반군 군사시설 등을 폭격 중이지만 후티 반군은 공격을 계속할 것이란 입장을 굽히지 않고 있다. 미국 에너지정보청(EIA)은 후티 반군의 위협 때문에 최단경로인 홍해 항로를 기피하는 해운사가 늘면서 아프리카 최남단 희망봉을 지나 크게 우회하는 경로로 운반되는 원유와 석유제품이 47%나 늘었다고 지난 11일 밝히기도 했다. 한편, 후티 반군은 이날 튜터호 공격과 별개로 이라크내 친이란 무장단체 이라크이슬람저항군(IRI)와 함께 아슈도드와 하이파 등 이스라엘 항구 도시 두 곳을 겨냥한 군사작전을 벌였다고 밝히기도 했다.