인천국제공항공사가 일부 노숙인을 대상으로 퇴거 조치에 나서면서 논란이 확산하고 있다. 인천공항 공사는 지난달 30일 공항 여객터미널에서 생활하는 일부 노숙인의 소지품에 퇴거 명령서를 부착했다. 명령서에는 즉시 노숙을 중단하고 여객터미널 밖으로 퇴거하라는 내용과 함께 퇴거 요구에 불응할 경우 공항시설법에 따라 처벌받을 수 있다는 내용이 담겼다. 최근 폭염이 이어지면서 인천공항은 노숙인뿐 아니라 고령층에게도 일종의 ‘피서 공간’으로 떠올랐다. 공항은 24시간 냉방이 가동되고 화장실과 의자 등 편의시설을 무료로 이용할 수 있기 때문이다. 인천공항 운영 관계자 등에 따르면 제1·2터미널에서 단기 체류자까지 포함할 경우 노숙인 규모는 평소 수십 명에서, 많을 때 200여 명까지 늘어나는 것으로 전해졌다. 다만 인천공항공사가 최근 파악한 공항 내 상주 노숙인은 16명 안팎으로 알려졌다. 최근 보도에서는 일부 노숙인이 승객용 의자에 누워 장시간 잠을 자거나 많은 짐을 주변에 쌓아두고, 화장실에서 몸을 씻는 모습 등이 전해졌다. 수유실에서 잠을 청하거나 공항 이용객과 시비가 붙은 사례가 있다는 보도도 있었다. 특히 일부 장기 체류자들이 장애인 화장실에서 몸을 씻거나 화장지를 과도하게 사용하는 등의 행동으로 청소 업무가 가중되고 있다는 환경미화원들의 호소가 쏟아졌다. 이에 인천공항 측은 ‘즉시 노숙 중단 및 퇴거’ 조치를 결정하기에 이르렀다. 더불어 그동안 노숙인들에게 귀가나 다른 장소로 이동할 것을 권유하고 가족과 연락을 시도하는 등 계도도 이어가고 있다. 폭염에 노숙인 강제 퇴거는 인권 침해 공항 측 조치와 관련해 노숙인 인권단체 홈리스행동은 노숙인에게 대체 공간을 제공하지 않은 채 퇴거부터 요구하는 방식에 문제가 있다고 주장했다. 특히 폭염이 이어지는 상황에서 냉방시설이 갖춰진 공항에서 노숙인을 내보낼 경우 이들이 다시 거리나 폭염에 노출된 공간으로 이동할 수밖에 없다는 것이다. 홈리스행동에 따르면 인천공항에서 약 1년간 생활하다 최근 서울의 노숙인 숙소로 이동한 한 노숙인은 퇴거명령이 내려지기 전 짐을 정리할 시간을 달라고 요청했지만 충분한 시간을 얻지 못했다고 주장했다. 인천 지역의 노숙인 지원체계가 충분한지에 대한 논란도 있다. 현재 인천에는 서울과 같은 형태의 노숙인 종합지원센터나 별도의 일시보호시설이 없는 것으로 알려졌다. 인천시가 자활 시설 등을 통해 거리 상담과 주거 연계 사업을 진행하고 재활시설 내 일시보호소를 활용하고 있지만, 인권단체는 상담 횟수와 전문성이 부족하다고 지적한다. 주장욱 홈리스행동 상임활동가는 “인천공항 공사는 졸속으로 추진한 퇴거 조치를 중단하고 공공기관의 책무를 다해야 한다”며 인천시에도 거리 노숙인을 위한 지원체계 구축을 요구했다. 공항 이용객 불편과 보안은 어떻게 해결하나 인권단체의 반발과 달리 일각에서는 공항이 다수가 사용하는 편의시설인 데다가 보안 관리가 필요한 장소라는 점에서 노숙인 퇴거와 같은 강경한 조치가 필요하다고 목소리를 높인다. 장기간 특정 공간을 점유하거나 개인 물품을 쌓아두는 행위가 계속될 경우 이용객 동선과 청결, 시설 관리에 영향을 줄 수 있다는 것이다. 더불어 노숙인의 인권뿐 아니라 현장에서 반복적으로 청소 업무를 담당하는 미화원과 공항 이용객의 권리도 함께 보호해야 한다는 주장도 있다. 이와 함께 일부 노숙인의 위생상 문제나 부적절한 행동을 전체 노숙인의 모습으로 일반화해서는 안 된다는 지적도 제기된다. 한편, 홈리스행동은 오는 12일 오전 인천공항 제2여객터미널에서 기자회견을 열고 공항 공사의 퇴거 조치 중단과 노숙인을 위한 공적 지원체계 마련을 촉구할 예정이다.

경기도의회 이채명 의원(안양6, 호계1·2·3동, 신촌동)은 6일 의회 안양상담소에서 안양시 관계자와 만나 가로등, 신호등, 폐쇄회로텔레비전(CCTV), 교통표지 등 도로변 공공시설물을 하나로 통합하는 ‘통합지주’ 도입 방안을 논의했다. 이번 회동은 도로와 보도에 각종 지주형 시설물이 무분별하게 난립해 보행환경을 좁히고 도시미관을 해치는 고질적인 문제를 해결하고자 추진됐다. 현재 도심 교차로와 주요 간선도로에는 가로등, 신호등, CCTV, 교통표지판, 버스정보안내단말기(BIT) 등의 공공시설물이 제각각 세워져 있다. 특히 버스정류장이나 횡단보도, 상가 밀집가 등 유동 인구가 많은 구역에서는 이러한 개별 시설물들이 보행자의 이동 동선을 가로막고 시야를 답답하게 만드는 문제가 반복되고 있다. 통합지주는 가로등, 신호등, CCTV, 교통표지, 공공와이파이, 비상벨, 환경센서 등 둘 이상의 공공시설물을 하나의 지주에 통합해 설치하는 시설이다. 이 의원은 통합지주를 도입하려면 단순히 여러 장비를 한 기둥에 결합하는 데 그치지 않고 ▲기존 지주형 시설물 실태조사 ▲보행 유효폭 확보 ▲구조안전 검토 ▲전기·통신설비 안전기준 ▲CCTV 개인정보 보호 ▲공공디자인 ▲시설별 관리주체와 유지관리 책임 등을 종합적으로 검토해야 한다고 강조했다. 특히 가로등과 도로시설물은 도로관리 부서, 신호기와 안전표지는 경찰, CCTV와 비상벨은 영상정보 부서, 공공와이파이와 통신시설은 정보통신 부서가 각각 담당하고 있어 부서 간 협업체계를 마련하는 것이 중요하다는 데 의견을 모았다. 이 의원(더불어민주당, 안양6)은 안양시 도로과를 중심으로 스마트도시정보과, 도시계획과 공공디자인팀, 정보통신 부서와 경찰이 함께 참여하는 실무협의체를 구성하고, 지주형 시설물이 밀집한 지역을 대상으로 현장조사를 진행할 필요가 있다고 제안했다. 안양시는 스마트도시통합센터를 기반으로 방범 CCTV, 비상벨, 교통정보, 버스정보시스템 등 다양한 도시정보시설을 운영하고 있어 통합지주 시범모델을 검토할 수 있는 기반을 갖추고 있다. 시범 대상지는 지하철역과 버스정류장 주변, 상업지역, 전통시장, 어린이보호구역, 교통약자 이용시설 주변, 점자블록과 지주가 충돌하는 구간 등을 우선 검토할 수 있다. 다만, 통합지주에 여러 장비가 집중될 경우 단일 고장으로 다수의 기능이 동시에 마비될 위험이 있는 만큼, 풍하중과 편심하중을 반영한 구조안전성 확보는 물론 전력·통신선 분리, 장비별 독립 운영, 신속한 긴급복구 체계가 함께 구축되어야 한다고 강조했다. 이 의원은 “통합지주는 단순히 여러 개의 지주를 하나로 합치는 사업이 아니라, 보도 위에 제각각 설치된 시설물을 정비해 시민에게 더욱 안전하고 편안한 보행환경을 제공하는 정책이 되어야 한다”고 강조했다. 이어 “우선 안양시의 지주형 시설물 설치 현황과 보행 불편지역을 면밀히 조사하고, 관계부서 및 경찰과 충분한 협의를 거쳐 현장에 실질적으로 적용할 수 있는 통합지주 모델을 마련하는 데 최선을 다하겠다”고 밝혔다. 앞으로 이 의원은 안양시 관계부서 및 시설별 관리주체와 협력해, 유지관리 방식을 정비하고 시범사업 대상지와 소요 예산 등을 면밀히 검토해 나갈 방침이다.

[밀리터리노트 세줄 요약]●우크라이나 전선에 투입되는 러시아 자폭드론 제조사 대표 2명이 일주일 사이 총격과 차량 폭발로 잇따라 피습됐다.●민간 방산업체 대표를 겨냥한 첫 테러라는 지적과 함께 우크라이나 배후설이 제기됐다.●우크라이나도 러시아도 배후를 확인하지 않고 있으며 양측 모두 진상 규명을 꺼릴 이유가 있다. 우크라이나 전선에 투입되는 자폭 드론을 만드는 민간 방산 업체 경영진이 일주일 사이 러시아에서 잇따라 피습됐다. 두 사건 모두 배후가 밝혀지지 않았으나 일각에선 우크라이나 전쟁과의 연관성을 의심하고 있다. 일주일 새 2명 피습…모두 자폭드론 업체 대표 러시아 국영 타스통신은 5일(현지시간) 우랄 지역에서 ‘우피르’ 드론을 생산하는 업체 ‘우랄드론자보드’의 블라디미르 트카추크(35) 사장이 차량 폭발로 다쳤다고 보도했다. 폭발은 이날 새벽 예카테린부르크 인근 스베르들롭스크주 볼쇼이 이스토크 마을에서 일어났다. 현지 매체들은 트카추크의 메르세데스 차량 하부에 폭발물이 설치돼 있었으며, 폭발 여파로 차량이 전소돼 트카추크는 중태에 빠졌고 운전기사는 현장에서 숨졌다고 전했다. 우랄드론자보드의 공동 창업자이자 대표인 트카추크는 수십억 루블 규모의 방산 업체를 일궈 블라디미르 푸틴 대통령을 만난 적도 있는 것으로 전해졌다. 그는 친전쟁 성향 텔레그램 채널 ‘전쟁에 미친 사람들’의 개설자이기도 하다. 러시아 드론 전력 떠받치는 민간 방산 스타트업들 슬라브 민간전승의 흡혈 좀비 ‘우피르’에서 이름을 딴 우피르 드론은 쿼드콥터형 1인칭 시점(FPV) 드론이다. 2023년 봄부터 생산됐고 가상현실(VR) 고글과 센서 장갑으로 조종하는 방식이다. 같은 해 5월 우크라이나 전장에 처음 투입돼 드니프로강에서 우크라이나군 상륙정과 진지·엄폐호·거점을 파괴했다. 2024년 3월에는 미국제 에이브럼스 전차와 브래들리 보병전투차 여러 대를 격파했다는 러시아 측 주장도 나왔다. 우피르는 ‘인민 드론’이라는 별명도 갖고 있다. 회사 설립 초기 러시아 시민들의 자발적 기부, 즉 크라우드펀딩을 기반으로 드론을 제작해 전선에 공급했기 때문이다. 우피르는 대전차수류탄 등 다양한 탄두를 탑재할 뿐만 아니라 중계 장비를 적재해 다른 타격 드론과 관제소 사이 신호를 중계하는 역할도 수행한다. 우크라이나 군사매체 밀리타르니는 이 방식으로 러시아가 군용 드론의 운용 거리를 크게 늘렸다고 분석했다. 트카추크 피습 소식이 주목받은 이유는 엿새 전 또 다른 군용 드론 업체 관련 인물이 피격된 사건이 있었기 때문이다. 지난달 29일 모스크바 남쪽 툴라에서는 ‘러시아항공운송연구소’ 대표 안드레이 체레조프(42)가 총격을 받았다. 러시아 매체 코메르산트에 따르면 사건 당일 오전 1시쯤 퇴근한 체레조프가 자택인 고급 아파트 문을 열려는 순간 현관에서 기다리고 있던 괴한이 최소 3발을 쏘고 달아났다. 체레조프는 병원으로 옮겨졌고 현재는 상태가 안정적인 것으로 전해졌다. 총격 당시 체레조프의 아내가 총성을 듣고 급히 달려왔으나 범인을 보진 못했다. 범인은 후드로 얼굴을 가려 현장 인근 폐쇄회로(CC)TV에도 식별되지 않았다. 6일 현재까지도 범인은 검거되지 않은 것으로 전해졌다. 회사 공동 설립자인 체레조프는 이 회사가 생산하는 ‘오보드’(러시아어로 등에) 계열 FPV 자폭 드론의 개발자이자 수석 설계자다. 그는 공수부대 출신으로 우크라이나 전쟁 참전 이력이 있는 것으로 알려졌다. FPV 드론은 개당 수백 달러 수준의 저비용으로 정밀 타격이 가능해 2023년 이후 전 세계 전장의 양상을 바꿔 놨다. 드론 방산 업체 관련 인물이 잇따라 습격을 받으며 러시아 현지에서는 우크라이나 정보기관 배후설이 제기됐다. 당시 러시아 매체들은 사건 엿새 전 그의 회사가 유럽연합(EU)의 21차 대러 제재 명단에 올랐다는 사실을 부각하며 우크라이나 정보기관이 배후일 수 있다는 소식통 발언을 전했다. 다만 수사 당국이 “그의 사업 활동과 연관됐는지는 수사가 더 밝혀야 한다”며 여러 갈래를 열어둔 상태여서 배후설에 무게가 크게 실리지는 않았다. 그러나 일주일도 채 지나지 않아 또 다른 자폭 드론 업체 대표인 트카추크마저 습격당하며 러시아 매체들은 두 사건을 하나의 흐름으로 묶기 시작했다. 코메르산트는 “최근 며칠 사이 러시아 드론 개발자·제조업자를 겨냥한 두 번째 사건”이라고 언급했고, 독립 매체 메두자도 “일주일 새 두 번째 암살 시도”라고 규정했다. “표적이 장성에서 민간 방산업체 관계자로” 러시아 군사평론가 빅토르 리토프킨은 체레조프 피습 당시 이를 방위산업과 연관된 민간 기업 대표를 겨냥한 첫 테러 사건으로 규정했다. 2022년 전쟁 이후 러시아 고위 장성을 목표로 한 암살 공격이 몇 차례 있었지만 민간 방산 업체 인물을 대상으로 한 암살 시도는 처음이라는 것이다. 2024년 12월 이고리 키릴로프 러시아 국방부 화생방전 방어사령관이 모스크바 대로변의 전기 스쿠터에 설치된 폭탄이 터지면서 부관과 함께 사망했다. 지난해 4월에는 모스크바 인근에서 러시아군 총참모부 주작전국 부국장인 야로슬라프 모스칼리크 중장이 차량 폭발로 사망했고, 같은 해 12월에는 모스크바 남부 주택가의 한 주차장에서 러시아군 총참모부의 파닐 사르바로프 작전훈련국장(중장급)이 차량 폭탄 테러로 숨졌다. 모두 군복을 입은 지휘관들이었다. 이번에 표적이 된 두 사람은 민간인이다. 로이터는 푸틴 대통령이 러시아 무인체계군 사령관을 임명한 직후 트카추크 차량 폭발 소식이 전해졌다고 짚었다. 러시아가 드론 전력을 군 체계에 정식 편입한 시점에 민간 드론 업체 관계자가 표적이 된 셈이다. 우크라이나 배후설 맞더라도 확인되지 않을 가능성 다만 최근 드론 업체 습격 사건의 배후에 우크라이나가 있다는 증거는 나오지 않았다. 우크라이나 정부나 정보기관 모두 두 사건과 관련해 침묵하고 있다. 러시아 당국도 수사 착수 사실 외에는 배후를 지목하지 않았다. 체레조프의 회사 관계자들이 “우크라이나 테러리스트의 소행으로 본다”는 견해를 밝혔으나 근거는 확인되지 않았다. 키릴로프 사건 당시 우크라이나 보안국(SBU) 소식통이 로이터 통신 등에 자국 소행이라고 확인한 적은 있지만, 이후 러시아 장성 테러 사건과 관련해서는 공개적으로 확인하지 않았다. 드론 업체 습격 사건이 우크라이나와 관련이 없을 수도 있다. 그러나 실제로 우크라이나와 관련이 있더라도 사실로 확인되기는 어려울 공산이 크다. 우크라이나로서는 군 장성과 달리 방산 업체 관련자라고 하더라도 엄연히 민간인을 표적 살해한 것이 사실로 드러날 경우 국제법적 논란을 자초하게 된다. 배후를 모호하게 남겨두는 편이 다른 방산 업체 관련자들까지 위축시키는 효과를 낼 수도 있다. 이 때문에 군 장성 암살 때도 우크라이나는 원칙적으로 표적 공격을 공개적으로 인정한 적이 없었다고 BBC는 지적했다. 러시아 입장에서도 우크라이나를 배후로 확정하는 것이 부담이다. 우선 자국 보안 기관의 안보 실패를 인정하는 셈이 된다. 키릴로프 암살 당시 푸틴 대통령은 이례적으로 이를 인정하며 “매우 심각한 실책이 일어나게 해선 안 된다”고 말한 바 있다. 장성에게는 경호를 붙일 수 있지만, 러시아 전역에 흩어진 수많은 드론 업체 경영진을 모두 지키기는 어렵다. 이들이 “국가가 나를 지켜주지 못한다”고 느끼는 순간 전선 보급에 직접 영향이 갈 수 있다. 러시아 당국이 두 사건을 국가 안보 사안이 아닌 형사 사건 틀에서 다루고 있는 배경으로 읽힌다.

캐나다 인공지능(AI) 스타트업 코히어(Cohere)가 한국에 현지 법인을 설립하고 아시아태평양(아태) 시장 공략에 속도를 낸다. 기업과 정부가 AI 인프라를 직접 구축·운영하는 ‘소버린 AI’ 수요가 아태 전역에서 빠르게 늘어나자 한국을 거점으로 사업을 확대하겠다는 전략이다. 코히어는 5일 서울 중구 웨스틴조선서울에서 기자간담회를 열고 한국과 일본에 각각 현지 법인을 설립하고 싱가포르 공공부문과의 협력도 확대하는 등 아태 사업을 본격 강화한다고 밝혔다. 코히어는 2019년 설립된 AI 스타트업으로 기업용 AI 파운데이션 모델과 엔드투엔드 AI 제품을 개발한다. 특히 고객이 데이터를 직접 관리·통제할 수 있는 소버린 AI 아키텍처를 앞세워 금융, 제조, 공공 등 보안과 규제가 중요한 산업을 집중 공략하고 있다. 회사는 고효율 맞춤형 AI 모델과 에이전틱 AI 플랫폼 ‘노스(North)’를 앞세워 규제 민감 산업을 중심으로 고객사를 확대하고 있다. 프랭크 오다우드 코히어 최고사업책임자(CRO)는 “코히어는 창업 초기부터 규제가 엄격한 산업과 공공기관을 위한 소버린 AI를 목표로 설계된 회사”라며 “처음부터 소버린 AI를 핵심 전략으로 삼아온 점이 다른 기업과의 차별점”이라고 말했다. 그는 “고객들은 기존 소프트웨어를 교체하기보다 이를 보완해 새로운 가치를 창출할 수 있는지를 중요하게 본다”며 “코히어는 AI 모델부터 에이전틱 AI 솔루션까지 데이터센터, 온프레미스, 클라우드 등 어떤 환경에서도 제공할 수 있는 엔터프라이즈 AI 플랫폼을 갖추고 있다”고 설명했다. 코히어는 지난해 서울에 아태 지역 허브를 마련한 이후 장화진 아시아태평양 총괄 대표를 중심으로 역내 사업을 확대해 왔다. 현재 후지쯔, LG CNS, 싱가포르 국방부 산하 과학기술청(CSIT), 일본 디지털청 등과 AI 시스템을 구축하고 있다. 일본 디지털청에는 코히어와 후지쯔가 공동 개발한 대규모언어모델(LLM) ‘타카네(Takane)’가 적용됐다. 회사에 따르면 아태 지역 고객 수는 지난 1년 동안 5배 증가했다. 금융, 제조, 에너지, 기술, 공공 등 규제 산업을 중심으로 매출도 빠르게 늘고 있다. 코히어는 성장세를 바탕으로 연내 아태 지역 기술·영업 인력을 두 배로 확대하고, 향후 1년 안에 고객 기반을 3배 이상 늘린다는 목표를 세웠다. 내년 말까지는 신규 사무소를 추가로 개설해 역내 사업 기반을 현재보다 4배 규모로 확대할 계획이다. 한국에는 별도 법인을 설립해 상시 사업 체계를 구축한다. 회사는 한국의 빠르게 성장하는 AI 생태계와 세계적 수준의 민간 혁신 역량에 대한 장기 투자 차원이라고 설명했다. 일본에서는 현지 법인 설립과 함께 후지쯔와 협력을 강화해 현지 규제와 산업 특성에 맞춘 소버린 AI 솔루션을 개발할 계획이다. 싱가포르에서는 개인정보 보호와 보안, 투명성을 중시하는 공공부문을 중심으로 엔터프라이즈 AI 플랫폼 공급을 확대한다. 장화진 코히어 아시아태평양 총괄 대표는 “아태 지역은 세계에서 가장 역동적인 기업용 AI 시장 중 하나”라며 “현지 파트너들과 장기적인 소버린 AI 역량을 구축하기 위한 투자를 지속하고 있다”고 말했다. 이어 “이번 사업 확대는 실제 고객 수요와 대규모 환경에서도 안전하고 신뢰할 수 있는 AI를 제공해 온 경험이 반영된 결과”라고 덧붙였다.

[배틀라인 3줄 요약]● 백악관이 미 해군 수상전투함 2척과 비전투 지원함 2척의 해외건조를 의회에 공식 요구한 것으로 확인됐다.● 미 국방부와 해군은 한국 조선사들의 구축함·군수지원함 설계·건조 역량을 이미 조사했고, 단기적으로는 지원함, 중장기적으로는 전투함 시장 진입 가능성이 거론된다.● 다만 미국 법과 의회가 여전히 최대 변수로, 대통령 특례를 넘어 해외건조를 상시 조달체계로 만들려면 법 개정과 예산 승인이 필요하다. 백악관 “전투함 2척 해외서 건조”…美해군, 동맹 조선소 문 여나도널드 트럼프 미국 대통령이 한국과의 조선 협력을 거론한 데 이어 백악관이 미 해군 수상전투함 2척과 비전투 지원함 2척을 해외 조선소에서 건조할 수 있도록 관련 규제를 풀어달라고 의회에 공식 요구한 것으로 4일(현지시간) 확인됐다. 백악관 예산관리국(OMB)은 지난달 21일 의회에 제출한 2027회계연도 국방수권법(NDAA) 행정부 정책입장서(SAP)에서 해외 조선소의 미 해군 배틀포스함 건조를 제한한 하원 조항에 “강력히 반대한다”고 밝혔다. 백악관은 수상전투함 2척과 비전투 지원함 2척을 해외 조선소에 발주할 수 있도록 허용해 달라고 요구했다. 해외건조에 참여하는 업체가 미국 조선소에도 직접 투자하도록 해 해외 조달과 미국 조선업 재건을 함께 추진하겠다는 구상이다. 트럼프 대통령도 지난달 미 해군력 확충 문제를 언급하면서 한국 업체를 직접 거론했다. 그는 “한국과 다른 지역에서 오는 일부 업체를 살펴볼 것”이라며 “지역 밖에서 만들어진 일부 선박도 구매할 것”이라고 말했다. 다만 당시 ‘지역 밖’이 구체적으로 어느 지역을 뜻하는지는 설명하지 않았다. 한국 조선사를 상대로 한 미측의 시장조사도 진행되고 있다. 업계에 따르면 미 국방부와 해군은 최근 HD현대중공업과 한화오션에 구축함 설계·건조 능력에 관한 정보요청(RFI)을 보냈다. 중형 군수지원함 관련 RFI에는 두 업체와 함께 삼성중공업도 참여한 것으로 전해졌다. RFI는 정식 발주에 앞서 업체의 기술력과 생산능력 등을 파악하는 시장조사 절차다. 특정 업체의 수주나 사업 참여가 결정됐다는 의미는 아니다. 건조 대상 함정의 세부 함급과 해외 조선소도 아직 정해지지 않았다. 다만 미측에서는 한국과 일본 등 동맹국 조선소를 활용하고 미국 방산업체가 전투체계 통합 등을 맡는 방안이 거론되고 있다. 관련 법과 예산 문제가 풀리고 실제 발주로 이어질 경우 ‘마스가’(MASGA)를 추진 중인 한국의 대미 조선협력도 MRO(유지·보수·정비)와 설계·선체 블록 제작을 넘어 미 해군 함정 건조까지 확대될 가능성이 있다. 5월엔 ‘전투함 블록’…7월엔 ‘완성 전투함’미 해군의 해외 조선소 활용 구상은 불과 두 달 사이 전투함 완성 건조까지 확대됐다. 미 해군이 지난 5월 공개한 2027회계연도 함정건조계획에는 비전투 지원함을 해외 조선소에서 최대 2척 건조하고, 수상전투함은 동맹국 조선소에서 대형 비민감 선체 모듈을 제작하는 방안이 담겼다. 전투함은 해외에서 선체 일부를 제작하더라도 최종 조립과 전투체계 통합, 시험 등은 미국 조선소에서 진행하는 방식이었다. 당시 구상은 사실상 ‘지원함은 해외 완성 건조, 전투함은 선체 모듈 해외 제작’에 머물렀다. 그러나 두 달 뒤 백악관은 수상전투함 2척 자체를 해외 조선소에서 건조할 수 있도록 허용해 달라고 의회에 요구했다. 해외 조선소 활용 범위가 전투함용 선체 모듈 제작에서 완성 전투함 건조로 확대된 것이다. 배경에는 미국 조선업계의 만성적인 건조 지연이 있다. 미 회계감사원(GAO)은 올해 2월 기준 미 해군의 주요 함정건조 사업 8개 모두에서 계약상 인도 일정을 맞추지 못하는 함정이 나올 것으로 전망했다. 이 가운데 5개 사업에서는 최소 1척이 42개월 이상 지연될 것으로 예상됐다. 알레이버크급 Flight III 구축함의 예상 인도 지연 기간도 지난해 8~33개월에서 올해 22~58개월로 늘어났다. 구축함·지원함 모두 RFI…지원함이 먼저 열리나한국 조선사를 상대로 한 미측의 시장조사에서도 구축함과 지원함이 모두 대상에 포함됐다. HD현대중공업과 한화오션에는 구축함 설계·건조 능력에 관한 RFI가 전달됐고, 중형 군수지원함 조사에는 삼성중공업도 참여했다. 아직 정식 사업 발주 전 단계지만 미 해군이 한국 조선사의 전투함·지원함 건조 능력을 모두 확인하고 있다는 점에서 주목된다. 실제 해외건조 가능성은 비전투 지원함 쪽이 상대적으로 높다. 미 상원 군사위원회가 마련한 FY2027 NDAA안은 벌크 연료선과 전략수송선을 최대 2척까지 해외 조선소에서 조달할 수 있도록 했다. 대신 해외 업체가 미국 조선산업에 투자하고 후속함 생산과 공급망을 미국으로 이전하도록 하는 조건을 붙였다. 반면 전투함에는 더 엄격한 제한을 두고 있다. 상원 군사위안은 현행법상 대통령이 국가안보를 이유로 전투함 해외건조 금지에 예외를 둘 수 있는 권한까지 제한하는 내용을 담았다. 현재 의회 논의를 보면 비전투 지원함은 조건부 해외건조를 허용할 여지가 있지만 전투함은 해외건조 확대에 제동을 거는 분위기가 강하다. 그럼에도 백악관이 완성 수상전투함의 해외건조를 공식 요구하고 미측이 한국 조선사의 구축함 건조 능력까지 조사하기 시작한 것은 의미가 있다. 동맹국 조선소의 역할을 선체 블록 제작에 한정하지 않고 완성 전투함 건조까지 확대할지를 놓고 미국 내 논의가 본격화됐다는 의미다. 해외서 먼저 만들고 美생산 확대…‘핀란드 모델’백악관이 추진하는 해외건조 구상은 미 해군 함정 생산을 장기적으로 외국 조선소에 맡기는 방식과는 다르다. 우선 건조 능력을 갖춘 동맹국 조선소를 활용해 부족한 함정을 확보하고, 해당 업체의 투자와 기술을 미국으로 끌어들여 미국 내 생산능력을 키우겠다는 구상이다. OMB가 SAP에서 사례로 제시한 것이 미 해안경비대 쇄빙선 사업의 이른바 ‘핀란드 모델’이다. 쇄빙선 건조 경험을 갖춘 핀란드 조선업체를 초기 건조에 활용하는 동시에 미국 조선소에 투자하도록 해 후속 생산능력을 미국 안에 갖추는 방식이다. 백악관은 미 해군 수상전투함과 지원함의 해외건조를 허용할 경우에도 참여 업체의 미국 조선소 직접투자를 조건으로 제시했다. 한국 조선사들은 두 방식 모두 대응할 수 있는 기반을 마련하고 있다. 한화는 필라델피아의 한화 필리조선소에 50억 달러 규모의 투자 계획을 내놓았고, 이 조선소는 미 해군 차세대 군수지원함 설계 사업에도 참여하고 있다. HD현대중공업은 미국 최대 군함 건조업체인 헌팅턴잉걸스인더스트리(HII)와 군함·지원함 설계와 건조, 미국 내 조선시설 투자 등을 포함한 협력을 확대하고 있다. 한국 조선소가 해외건조 물량을 직접 수주하는 방식과 미국 현지 조선소 투자·협력을 통해 생산에 참여하는 방식이 모두 가능한 셈이다. 최대 문턱은 美법·의회…대통령 예외만으론 못 뚫어가장 큰 변수는 미국의 법률과 의회다. 현행 미 연방법 10 U.S.C. §8679는 미군용 함정과 선체·상부구조의 주요 부분을 외국 조선소에서 건조하는 것을 원칙적으로 금지하고 있다. 대통령이 국가안보상 필요하다고 판단하면 예외를 승인할 수 있지만 의회에 이를 통보하고 일정 기간을 거쳐야 한다. 그러나 대통령의 예외 승인만으로 한국 등 해외 조선소에 미 해군 함정을 곧바로 발주할 수 있는 것은 아니다. 현행 FY2026 세출법에도 해군 함정건조 예산을 해외 조선소의 함정 건조에 사용하지 못하도록 하는 별도 제한이 있다. 미국 밖에서 주요 선체 구성품을 제작하는 데 관련 예산을 사용하는 것도 제한된다. 해외건조를 실제 조달 방식으로 활용하려면 함정건조 권한뿐 아니라 예산 사용 제한까지 의회에서 함께 풀어야 한다는 의미다. 의회는 전투함 해외건조에 오히려 신중한 입장이다. 지난달 하원을 통과한 FY2027 NDAA는 해당 연도 예산으로 해외 조선소에서 배틀포스함을 건조하는 것을 제한했다. 백악관이 SAP를 통해 “강력히 반대한다”고 밝힌 조항이다. 상원 군사위안은 비전투 지원함의 제한적인 해외건조에는 길을 열어두면서도 전투함에 대해서는 대통령의 국가안보상 예외 권한을 제한하는 방안을 담았다. 법률과 예산 문제가 해결되더라도 전투함 건조에는 기술·보안 장벽이 남는다. 미 해군 전투함은 전투체계 통합과 기밀기술 보호, 사이버보안, 수출통제 등 미국 측 기준을 충족해야 한다. 한국 조선소에서 선체를 건조하더라도 미 방산업체가 전투체계를 공급·통합하거나 최종 시험을 미국에서 수행하는 등의 역할 분담이 이뤄질 가능성이 있다. FY2027 NDAA와 세출법 논의에서 해외건조 관련 조항이 어떻게 정리되느냐가 한국 조선사의 미 해군 전투함 사업 참여 여부를 가를 핵심 변수가 될 전망이다.

대구에 국내 최초로 ‘휴머노이드 로봇 안전인증센터’가 건립된다. 국내 로봇 기술의 안전성 검증과 국제표준 기반 인증 체계를 구축하는 핵심 인프라가 될 전망이다. 대구시는 지난 4월 산업통상자원부 공모사업에 선정된 ‘휴머노이드 로봇 안전인증센터 구축사업’의 협약 체결과 착수보고회를 완료하고 본격적인 사업에 착수했다고 5일 밝혔다. 센터는 로봇의 동적 안정성과 인공지능(AI) 신뢰성, 사이버 보안 평가체계를 마련하고 국가로봇테스트필드와 연계해 시험·평가부터 실증, 인증까지 원스톱 지원체계를 갖추게 된다. 센터는 오는 2030년까지 5년간 국비 96억원 등 총 사업비 186억 원을 들여 달성군 국가로봇테스트필드 부지에 조성된다. 사업은 한국로봇산업진흥원이 총괄하며, 고등기술연구원, 대구기계부품연구원, 계명대, 지능형자동차부품진흥원 등 5개 전문기관이 공동 참여한다. 이 사업은 AI 기술 발전과 함께 휴머노이드 로봇 수요가 늘면서 빠르게 강화되는 글로벌 안전·보안 규제에 선제적으로 대응하고자 추진됐다. 유럽연합(EU)의 인공지능법(AI Act)과 사이버복원력법(CRA) 등 해외 진출 장벽에 대비해 국내 기업의 인증 부담을 줄이고 글로벌 경쟁력을 확보하기 위해서다. CRA는 EU 국가에서 유통되는 디지털 요소가 포함된 대부분의 제품에 필수 사이버 보안 요건을 규정한 법이다. 제조업체는 설계 단계부터 보안을 강화하고 시장 출시 후에도 보안 업데이트 및 취약점 대응 의무를 지며 이를 준수하지 않으면 막대한 과징금이 부과된다. 시는 센터 구축이 완료되면 기존 국가로봇테스트필드, AI로봇 글로벌 혁신특구와 연계해 연구개발부터 사업화까지 지원하는 완결형 로봇산업 생태계를 조성할 계획이다. 김태운 대구시 인공지능혁신성장실장은 “국내 최초 휴머노이드 안전인증 거점을 중심으로 관계기관과 협력해 대구를 세계적인 로봇산업 중심도시로 만들어 가겠다”고 밝혔다.

- AI 기반 통합 보안 운영 체계와 고객 중심 서비스 역량 평가- IDC 마켓스케이프 메이저 플레이어 선정 이어 글로벌 평가서 경쟁력 확인 SK쉴더스(대표 민기식)가 글로벌 시장조사 기관 프로스트 앤드 설리번(Frost ＆ Sullivan)의 ‘2026 아시아태평양 고객 가치 리더십(2026 APAC Customer Value Leadership)’ 선정 기업에 이름을 올렸다. 프로스트 앤드 설리번은 매년 기술 경쟁력, 사업 성과, 고객 가치, 성장 가능성 등을 종합적으로 평가해 분야별 우수 기업을 선정한다. ‘아시아태평양 고객 가치 리더십’은 아태 지역 여러 산업군에서 서비스 우수성과 고객 가치 창출 역량을 평가하는 프로그램으로, SK쉴더스는 올해 사이버보안 서비스 부문 우수 기업으로 선정됐다. 최근 AI 도입과 클라우드 확산으로 기업의 IT 환경이 복잡해지면서, 보안 운영에서도 탐지·분석·대응을 통합적으로 수행하는 체계의 중요성이 커지고 있다. 이번 선정은 이러한 환경 변화에 대응하는 SK쉴더스의 통합 보안 서비스 운영 역량과 고객 지원 체계가 평가받았다는 점에서 의미가 있다. 프로스트 앤드 설리번은 최종 평가 선정 리포트를 통해 SK쉴더스의 AI 기반 통합 보안 운영 체계와 고객 중심 서비스를 주요 강점으로 꼽으며 이번 선정 배경을 설명했다. 특히 AI 사이버보안 관제 플랫폼인 ‘시큐디움(Secudium)’을 중심으로 한 운영 역량을 높이 평가했다. 시큐디움은 대규모 보안 로그 처리 역량을 바탕으로 위협 탐지·대응 서비스를 제공하며, 클라우드와 온프레미스가 혼합된 다양한 하이브리드 IT 환경에서도 보안 운영을 지원한다. 또한 관리형 보안 서비스(MSS), 관리형 탐지·대응(MDR), 침해 사고 대응, 디지털 포렌식, 모의 해킹, 보안 컨설팅을 아우르는 엔드투엔드(End-to-End) 사이버보안 서비스 포트폴리오를 경쟁력 요소로 소개했다. 더불어 차세대 보안 관제를 위한 에이전틱 AI 기반 SOC(Security Operations Center) 플랫폼 구축 전략과 이를 기반으로 한 성장 가능성에도 주목했다. 고객 경험과 만족도 측면에서도 경쟁력을 인정받았다. 프로스트 앤드 설리번은 SK쉴더스의 AI·자동화 기반 MDR 운영 체계와 약 95%에 달하는 MDR 고객 유지율을 대표 사례로 제시하며, 높은 고객 만족도와 장기적인 고객 신뢰를 확보하고 있다고 분석했다. 또한 고객 규모와 보안 성숙도에 맞춰 선택할 수 있는 구독형 서비스 모델과 유연한 서비스 운영 체계도 차별화된 경쟁력 요소로 평가했다. 한편, SK쉴더스는 지난해 ‘IDC 마켓스케이프: 아시아태평양 MDR 서비스 벤더 평가 2025’에서 국내 기업으로는 유일하게 메이저 플레이어(Major Player)로 선정된 데 이어, 이번 프로스트 앤드 설리번 평가에서도 고객 가치와 서비스 경쟁력을 인정받으며 글로벌 수준의 사이버보안 서비스 역량을 재확인했다. SK쉴더스 관계자는 “이번 선정은 고객이 직면한 다양한 보안 위협에 대해 SK쉴더스의 실질적인 대응 역량과 보안 전문성을 인정받은 결과”라며 “앞으로도 시큐디움과 MDR 역량을 기반으로 AI 중심의 보안 운영 체계를 실현하고 차세대 SOC를 선도해, 고객에게 더욱 높은 보안 가치와 신뢰를 제공하겠다”고 밝혔다.

LG유플러스가 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수하고 내부 보안 대응 체계 고도화와 기업용 보안 사업 확대에 나선다. 이 업체의 보안 분야 인수·합병(M＆A)은 처음이다. LG유플러스는 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안 대응력을 높일 계획이라고 4일 밝혔다. MDR은 기업의 보안 환경을 24시간 모니터링하면서 전문 인력이 이상 징후를 분석하고 실제 대응까지 맡는 서비스다. 파고네트웍스는 자체 보안 운영 플랫폼 ‘딥액트’를 기반으로 금융·제조·정보기술(IT) 기업 등에 MDR 서비스를 제공하고 있다. 말레이시아와 필리핀 등 동남아시아 7개국에도 진출했다. LG유플러스는 기존 보안관제와 양자내성암호 기반 인증 서비스 ‘알파키’, 클라우드 보안 서비스 ‘U+SASE’에 MDR 역량을 결합할 방침이다. 이를 통해 보안 시스템 구축부터 운영, 위협 탐지와 대응까지 전 과정을 지원하는 통합 보안 서비스를 기업 고객에게 제공한다는 구상이다. 권용현 LG유플러스 엔터프라이즈부문장은 “기업 고객에게 보다 완성도 높은 보안 서비스를 제공하고 회사의 보안 대응 역량도 한 단계 높이겠다”고 말했다.

- 노드 인프라 설계와 보안 표준 수립 공동 추진- 실물자산(RWA)·스테이블코인·토큰화 증권 지원에 초점- 규제 친화적 하이브리드 블록체인 기반 생태계 프로그램 협력 비토즈 재단(BEATOZ Foundation)이 해시키 그룹(HashKey Group)의 Web3 인프라 전문 자회사 해시키 클라우드(HashKey Cloud)와 비토즈 네트워크 밸리데이터(Validator·검증인) 참여를 위한 본계약을 체결했다고 4일 밝혔다. 양사는 단순 노드 운영을 넘어 인프라 구축 및 보안 전반으로 협력 범위를 확장할 방침이다. 주된 협력 과제는 ▲노드 인프라 공동 설계 ▲네트워크 운영 보안 표준 공동 수립 ▲생태계 활성화 프로그램 운영 등 세 가지 영역으로 구성된다. 이를 통해 네트워크운영 기준을 공동으로 정립하는 체계를 마련한다. 특히 이번 협업은 실물자산(RWA)과 스테이블코인, 토큰화 증권 지원에 주안점을 두고 진행된다. 비토즈는 규제 친화적 하이브리드 아키텍처를 기반으로 설계된 블록체인인 만큼, 높은 수준의 검증과 보안 요건이 요구된다. 여기에 글로벌 기관 투자자 대상의 스테이킹 및 밸리데이터 인프라 운영 노하우를 갖춘 해시키 클라우드의 인프라가 시너지를 낼 것으로 기대된다. 해시키 홀딩스(3887.HK)의 주요 사업 부문인 해시키 클라우드는 2018년부터 40여 개 주요 블록체인 네트워크에 노드 검증 서비스를 제공해 온 바 있다. 한편, 비토즈는 링네트와 공동 개발한 디지털 금융 결제 솔루션 ‘CPG(Crypto Payment Gateway)’를 바탕으로 금융권 및 이커머스 기업 대상의 기술 검증(PoC)을 추진 중이다. 해시키 클라우드 역시 공식 채널을 통해 양사가 노드 인프라, 보안 표준, 생태계 이니셔티브 부문에서 긴밀히 협력할 뜻을 전했다.

경기도경제과학진흥원(경과원)이 갈수록 고도화되는 사이버 위협으로부터 중소기업을 보호하기 위해 ‘2026년 ICT(Information and Communication Technology) 중소기업 정보보호 지원사업’ 참여기업을 모집한다고 4일 밝혔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여한다. 올해 지원 규모는 정보보호 컨설팅 10개사와 IT 보안 패키지 10개사, 클라우드 기반 보안서비스(SECaaS) 패키지 46개사 등 총 66개사다. 지원 대상은 경기도 소재 중소기업이며 개인정보를 보유한 기업과 AI, 가상융합, 제조업 등 지역 전략산업 기업을 우선 지원한다. 침해사고 피해를 본 기업은 기존 지원사업 선정 여부와 관계없이 신청할 수 있다. 선정된 기업에는 정보보호 전문 컨설팅을 통해 개인정보 관리체계와 서버·네트워크 등 ICT 인프라 전반의 보안 취약점을 진단하고 개선방안을 제시한다. 컨설팅 결과를 바탕으로 기업 환경에 적합한 ‘IT 보안 패키지’ 또는 ‘클라우드 기반 보안서비스(SECaaS)’ 도입도 지원한다. 이후 이행점검을 통해 보안 조치 여부를 확인하고 취약점 개선 상황까지 관리한다. 지원 금액은 공급가액의 80%로, 기업당 IT 보안 패키지 최대 480만 원, 클라우드 기반 보안서비스(SECaaS) 패키지는 360만 원까지다. 현창하 경과원 미래신산업부문 상임이사는 “디지털 전환이 가속화되면서 사이버 보안은 기업의 지속 가능한 성장을 위한 핵심 경쟁력이 됐다”며 “이번 사업을 통해 도내 중소기업이 사이버 위협에 선제적으로 대응하고 안전한 디지털 경영환경을 구축할 수 있도록 지원을 아끼지 않겠다.”고 밝혔다.

오픈AI의 차세대 인공지능(AI) 모델 ‘아스트라’가 출시 전에 미국 정부의 안전 검증을 받는 첫 최첨단 AI 모델이 될 전망이다. 아스트라가 기존 AI보다 훨씬 강력하고 장기간에 걸쳐 스스로 여러 작업을 협력해 수행할 수 있다는 점에서 미 정부의 새 검증 체계로 위험 요소를 걸러낼 수 있을지 이목이 쏠린다. 3일 외신에 따르면 샘 올트먼 오픈AI 최고경영자(CEO)는 최근 워싱턴DC에서 백악관과 규제 당국 관계자들에게 아스트라를 시연했다. 트럼프 행정부가 첨단 AI 모델에 대해 공개 전 사이버보안과 국가안보 위험을 정부와 기업이 함께 점검하도록 한 데 따른 행보다. 아스트라는 여러 에이전트가 과제를 나눠 맡아 수시간에서 수일간 해법을 찾는 장기 과제형 모델이다. 오픈AI는 이 모델이 고차원 기하학과 군론, 양자 복잡도 등 수학·이론컴퓨터과학의 난제 10건에서 새로운 해법을 냈다고 밝혔다. 다만 수학 성과를 현실의 모든 문제를 푸는 능력으로 확대해석해서는 안 된다는 지적도 나온다. 게리 마커스 뉴욕대 명예교수는 자신의 뉴스레터에서 아스트라를 “놀랍지만 크게 과대평가됐다”고 평가했다. 수학은 답을 형식적으로 검증하고 합성 데이터를 만들기 쉬운 특수한 영역이라는 설명이다. 미 정부 검증의 초점도 성능 자체보다 모델의 행동을 통제할 수 있느냐에 맞춰질 전망이다. 오픈AI는 최근 장기 과제형 내부 모델에서 기존 사전 평가로 잡히지 않은 이상 행동을 발견해 사용을 중단한 뒤, 작업 전 과정을 감시하는 체계를 새로 마련했다고 밝혔다. 별도의 보안 시험에서는 AI 에이전트가 격리 환경을 벗어나 외부 시스템에 접근하는 사고도 발생했다. 미국의 검증 체계는 기업이 모델을 자율 제출하는 협력 방식이다. 출시 제한 기준과 영업비밀 보호, 결과 공개 범위는 아직 정해지지 않았다. 아스트라의 검증과 출시 과정은 정부 심사로 장기 행동형 AI의 위험을 통제하면서 개발 속도 역시 유지할 수 있는지를 가늠하는 첫 시험대가 될 전망이다.

정부가 2022년 실시한 민간단체 보조금 전수조사에 따르면 2016년부터 2022년까지 7년간 비영리 민간단체에 지급된 국고보조금 총액은 31조원을 넘어섰다. 여기에 전국 지자체의 민간보조금 예산까지 합산하면 공익 영역에 투입되는 공공 재정은 연평균 10조 원을 상회하는 규모다. 청년 창업가들이 소셜 미션을 내걸고 현장에 뛰어들고, 소규모 단체들이 지역사회의 틈새를 메우는 시대에 이 예산은 생태계의 마중물이 되어야 했다. 그러나 현실은 다르다. 예산의 총량은 늘었지만 정작 현장의 체감 혁신은 제자리걸음이다. 원인은 명확하다. 공급자 중심의 낡은 일회성 사업비 지급 관행과 하드웨어 중심의 시혜성 지원 체계가, 다수를 차지하는 골목길 소규모 단체들의 발목을 잡고 있다. 밑 빠진 독에 아무리 물을 부어도 독이 채워지지 않듯, 매년 막대한 세금을 집행하고도 현장의 체질은 나아지지 않는다. 거대한 예산의 강물이 흘러간 자리에는 디지털 격차의 심화와 현장의 피로감만이 앙금으로 남아 있다. 현재 공공 행정이 NGO를 지원하는 방식은 낡은 전산화 패러다임에 머물러 있다. 단년도 조달 편의에 맞춰 외주 개발사에 목돈을 쥐여주며 ‘기관 독자 홈페이지 구축’을 대주는 방식이 대표적이다. 이렇게 만들어진 시스템은 1년만 지나도 유지보수가 끊겨 방치되기 일쑤다. 단체의 디지털 전환을 돕겠다며 최신 노트북을 보급하는 데 그치기도 한다. 진짜 비극은 그 이후에 발생한다. 정부가 보조금 투명성을 높이기 위해 회계감사와 정산보고서 외부 검증 대상을 확대한 취지는 옳다. 그러나 인프라가 전무한 중소 NGO 현장의 행정 부담은 이미 임계점을 넘었다. 청년 활동가들은 매월 쏟아지는 영수증 증빙서류, 즉 ‘정산 서류의 성벽’이라는 족쇄에 갇힌다. 서류 작업에 상당한 시간을 뺏기다 소규모 단체들이 고사하면, 공익 생태계의 건강한 롱테일은 무너질 수밖에 없다. 이제 공공 예산의 패러다임을 전환해야 한다. 활동가들이 본연의 소셜 미션에 집중할 수 있도록 ‘소프트웨어(SaaS) 사용료 직접 지원’으로 정책의 방향을 틀어야 한다. 영국에서는 2001년 설립된 ‘차리티 디지털(Charity Digital)’이 20여 년간 비영리단체 전용 소프트웨어 할인·기부 프로그램을 이끌어왔고, 그 핵심 기능은 2025년 7월부터 글로벌 네트워크 테크숍(TechSoup)으로 이관되어 운영되고 있다. 우리도 중소벤처기업부가 시행해온 비대면·디지털 전환 바우처 사업들처럼 비영리 영역에 ‘행정 AX 바우처’를 도입하고, 이메일·회계·CRM 등 비영리 요금제가 적용된 SaaS 구독 비용을 보조금 정산이 가능한 정식 비목으로 인정하는 제도 개편이 시급하다. 예산 규모는 크지 않아도 된다. 활동가 1인당 월 수만 원 수준의 바우처만으로도 종이 영수증에 파묻힌 회계 업무와 후원자 관리를 자동화할 수 있다. 물론 오남용이나 보안 우려도 있을 수 있다. 조달청 및 관계부처 협의를 통해 보안 가이드라인을 통과한 검증된 솔루션 풀을 지정하고, 현금이 아닌 ‘지정 바우처 결제 방식’을 채택하면 예산 투명성과 데이터 안정성을 함께 확보할 수 있다. 밑 빠진 독에 일회성 현금이라는 물을 붓는 행정은 이제 끝내야 한다. 독의 깨진 틈을 메우는 것은 거창한 시스템 구축 예산이 아니라, 활동가들의 손에 들려진 가볍고 강력한 소프트웨어 구독권이다. 예산 집행 아키텍처를 디지털 시대에 맞게 혁신할 때, 비로소 지속 가능한 공익 기술 생태계의 미래가 열릴 것이다. 현장의 청년 활동가들이 서류 더미가 아닌 본연의 사명에 다시 집중할 수 있도록, 정책 결정자들의 발 빠른 결단이 필요한 때다.

NC 다이노스가 프로야구 구단 최초로 국가 공인 정보보호 관리체계(ISMS) 인증을 획득했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 운영하는 ISMS(Information Security Management System)는 기업이 운영하는 정보보호 관리체계가 국가 공인 인증 기준에 적합하게 구축·운영되고 있는지 종합 심사하는 제도다. 최고 수준의 정보보안 역량이 요구되는 인증 제도로 관리체계 수립·운영(16개), 보호 대책 요구사항(64개) 등 총 80개에 달하는 까다로운 심사 항목을 단 하나의 중대한 결함 없이 모두 충족해야 한다. 워낙 절차가 까다롭고 검증기간도 길어 주로 금융권이나 대형 IT 기업, 이커머스 기업들이 주로 취득했다. 지금까지 프로스포츠 구단이 이런 국가적 수준의 엄격한 정보보안 관리체계를 외부 컨설팅 없이 자체 역량으로 구축해 공식 인증까지 취득한 사례는 없었다. NC는 프로야구 인기 상승과 더불어 구단 공식 플랫폼을 통한 경기 티켓 및 MD 상품 구매 등 온라인 거래와 이용자가 급증함에 따라 수집되는 팬들의 개인정보와 거래 데이터를 선제적이고 철저하게 보호하기 위해 인증 취득을 추진해왔다. 과기정통부 인증 의무 대상 지정 이후 약 8개월간 정보보안 관리체계를 체계적으로 정비하고 점검을 진행했으며 지난 4월 본 심사와 6월 결함 보완을 거쳐 7월 15일 최종 인증을 획득했다. 이번 인증을 통해 NC는 단순한 스포츠 마케팅을 넘어 팬들의 개인정보 보호 수준을 국내 최고 수준으로 격상시켰으며 팬들이 공식 디지털 채널을 이용할 때 발생할 수 있는 보안 리스크를 선제적으로 예방·대응하는 신뢰도 높은 보안 관리체계를 구축했다. NC는 “향후 매년 진행되는 사후 심사를 통해 정보보호 관리체계를 고도화하고 팬들이 믿고 찾을 수 있는 안전한 디지털 서비스 환경을 지속해서 제공할 예정”이라고 밝혔다.

- 3년 내 착공 가능 핵심 공급 사업장 대상 비용 100% 지원- 소규모주택정비사업까지 대상 넓혀… 조합당 최대 300만 원 지원- 시범사업 수행 이제이엠컴퍼니, 강남 대단지 온라인총회·전자투표 무사고 운영 실적 서울시가 재개발·재건축 등 정비사업 조합의 전자투표 및 온라인총회 비용 지원을 전격 확대한다. 사업 초기 주민동의서 수집부터 조합 총회 의결까지 정비사업 의사결정 전반을 전자 방식으로 전환해 사업 기간을 단축하고 투명성을 제고한다는 취지다. 이에 따라 정비사업 조합의 디지털 의결 도입 부담이 크게 줄어들 전망이다. 정비업계에 따르면 서울시는 정비사업 전자투표·온라인총회 활성화 사업, 소규모주택정비 전자투표·온라인총회 활성화 사업, 정비사업 전자서명동의 지원사업, 모아타운 관리계획 주민제안 전자동의 지원사업 등 4개 디지털 전환 지원 사업을 운영 중이다. 종이 동의서 제출이나 현장 총회 참석 중심의 기존 방식을 모바일 기반 전자 방식으로 전환해 절차를 신속히 진행하기 위한 조치다. 이번 대책의 핵심은 전자투표 및 온라인총회 지원율 확대다. 도시 및 주거환경정비법에 따른 재개발·재건축 조합을 대상으로 하는 활성화 사업은 일반 사업장에 비용의 50%를 지원하며, 3년 이내 착공이 가능한 서울시 핵심 공급전략 사업장에는 비용을 100% 전액 지원한다. 기존 최대 50% 수준이던 지원 비율을 핵심 사업장에 한해 전액으로 끌어올린 것이다. 서울시는 2031년까지 주택 31만 호 착공을 목표로 핵심 공급전략 사업장 85곳(약 8만5,000호)을 선정해 집중 관리하고 있다. 지원 범주 역시 확대됐다. 빈집 및 소규모주택 정비에 관한 특례법에 따른 모아주택, 가로주택정비, 소규모재건축 등 소규모주택정비사업에도 전자투표·온라인총회 시스템 이용 비용의 50%를 조합당 최대 300만 원까지 지원한다. 기존 대규모 정비사업 위주에서 소규모 사업 영역까지 지원 대상이 넓어지면서 사업 규모와 관계없이 전자 의결 방식을 도입할 수 있는 여건이 마련됐다는 평이다. 지원 방식은 조합이 운영 업체를 직접 선정해 계약을 체결한 뒤 비용을 신청해 지원받는 구조다. 개인정보 보호와 의결 결과의 정확성이 직결되는 절차인 만큼, 관련 시스템의 운영 안정성과 보안성이 업체 선정의 핵심 기준이 되고 있다. 이와 관련해 정비사업 전자행정 플랫폼 ‘우리가’를 운영하는 이제이엠컴퍼니의 현장 적용 실적도 늘고 있다. 이제이엠컴퍼니는 서울시 전자동의서 시범사업 수행업체로 참여하며 서울 내 약 100개 사업장에서 전자동의서를 수집하고 운영 가이드라인 구축 작업을 병행했다. 당시 시범사업 참여자 조사에서는 재이용 의향 97.8%, 편의성 만족도 90.6%를 기록했으며, 응답자의 82%가 5분 이내에 제출을 완료한 것으로 집계됐다. 현장 적용 사례도 확대되는 추세다. 대치미도, 경남·우성·현대(경우현), 자양4동 A구역, 여의도 수정아파트 등 주요 단지의 선거 과정에서 온라인총회와 전자투표를 운영한 바 있으며, 관악구 성현동 모아타운 등에서도 전자동의서 절차를 진행했다. 회사 측은 서비스 개시 이후 현재까지 보안 사고 없이 시스템을 운영해 오고 있다고 밝혔다. 보안 체계 구축 내용도 공개했다. 이제이엠컴퍼니 측에 따르면 정보보호경영(ISO/IEC 27001), 서비스관리(ISO/IEC 20000-1), 개인정보경영(ISO/IEC 27701) 인증을 받은 데 이어 클라우드 정보보안(ISO/IEC 27017) 및 클라우드 개인정보보호(ISO/IEC 27018) 인증 등 총 5종의 ISO 인증과 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 확보했다. 또한 이상 징후 감지 및 데이터 보호 체계, 24시간 모니터링 시스템을 운영 중이다. 이제이엠컴퍼니는 올해 법무법인 태평양과 함께 서울 시내 정비사업에서 진행되는 전자투표·온라인총회·전자동의서에 대한 표준 가이드라인 수립 작업도 진행하고 있다. 제도 확산 초기 현장마다 절차 해석이 달라 발생할 수 있는 혼선을 줄이고, 법적 안정성을 갖춘 운영 기준을 마련하겠다는 취지다. 윤의진 이제이엠컴퍼니 대표는 “서울시의 지원 확대로 조합이 비용 부담 없이 전자투표와 온라인총회를 도입할 수 있는 환경이 마련됐다”며 “시범사업과 무사고 운영 경험, 표준 가이드라인 수립을 바탕으로 조합이 신뢰하고 선택할 수 있는 전자행정 기준을 만들어가겠다”고 말했다.

경기 고양시가 지역 대학과의 협력을 기반으로 항공우주와 도심항공교통(UA M), 미래모빌리티, 바이오 등 첨단산업 육성에 속도를 내고 있다. 대학의 연구·교육 역량을 산업으로 연결하고 기업 유치와 일자리 창출을 함께 추진해 자족도시 기반을 강화한다는 전략이다. 민경선 고양시장은 2일 서울신문과의 인터뷰에서 “기업과 대학을 외부에서 유치하는 데 그치지 않고 지역의 우수한 대학 인프라를 적극 활용해 성장 동력으로 삼겠다”며 “외부 유치와 지역 자원을 함께 활용하는 고양형 산업생태계를 구축해 첨단산업과 양질의 일자리를 동시에 키워나가겠다”고 밝혔다. 시는 우선 백석업무빌딩에 항공우주 산학융합센터를 조성해 미래항공산업의 핵심 거점으로 육성할 계획이다. 센터에는 항공우주 기업 입주 공간과 연구개발(R＆D) 시설, 전문교육장 등이 들어서며 연구개발 기획과 전문인력 양성, 기업 기술자문 등을 수행한다. 지난달 6일 한국항공대에서 열린 ‘항공우주 산학융합 거점도시 비전선포식’에서는 경기북부 항공우주 첨단산업벨트 조성 비전을 공유했다. 산학융합센터를 중심으로 UAM과 드론, 항공우주 분야 스타트업과 연구기관을 집적하고 소형·저궤도 위성과 드론 핵심 부품 등 뉴스페이스 산업도 전략적으로 육성할 방침이다. 시는 UAM 산업 육성에도 박차를 가하고 있다. 일산 킨텍스 일대에는 국비 약 201억원을 투입해 K-UAM 수도권 실증센터를 조성 중이다. 버티포트(수직이착륙장)를 비롯해 여객터미널과 격납고, 연구동, 관제·보안시설 등을 갖춘 복합 실증시설로 2027년 준공을 목표로 하고 있다. 시는 실증센터 준공 이후 단계적으로 실증 노선을 확보해 2028년까지 UAM 시범운용구역 지정을 추진하고 킨텍스를 중심으로 수도권 주요 거점을 20분 내 연결하는 미래 교통체계를 구축할 계획이다. 미래항공 분야 핵심 기업과 연구기관도 유치한다. 지역 대학과 연계한 산학협력도 확대한다. 중부대와는 자율주행과 미래모빌리티 산업을 공동 육성하고 고양산업진흥원과 협력해 자율주행버스와 로봇, UAM 실증 기반 구축, 관련 기업 지원과 전문인력 양성을 추진한다. 동국대와는 의료·바이오 분야 협력을 강화한다. 동국대 바이오메디캠퍼스(BMC)를 비롯해 국립암센터, 국민건강보험 일산병원, 동국대일산병원 등 지역 내 7개 대형병원과 산·학·연·병 협력체계를 구축해 공동 연구개발과 기술이전, 기업 유치를 확대할 계획이다. 이를 통해 청년이 지역에서 배우고 취업해 정착하는 선순환 구조를 만들고 미래산업과 양질의 일자리가 공존하는 자족도시를 실현할 방침이다.

사이버보안 전문기업 ㈜진인프라(대표이사 김성용)가 나루씨큐리티㈜(대표이사 김혁준)와 손을 잡고 AI 기반 구독형 침해진단 보안 서비스인 ‘ZeroTiCA(제로티카)’의 리셀러 계약을 체결했다. 양사는 이번 협약을 계기로 본격적인 시장 공략에 나설 방침이다. 이번 계약을 통해 진인프라는 기존 클라우드·네트워크 운영 고객을 비롯해 공공기관과 중견·제조·유통·금융기업 등을 대상으로 ZeroTiCA의 영업과 기술 컨설팅, 구축 지원 사업을 추진한다. 특히 국가망보안체계(N2SF) 기반의 컨설팅 및 구축 사업과 연계하여, 사전 보안 진단부터 망 구축 후의 지속적인 보안 점검과 운영 관리까지 아우르는 통합 보안 서비스를 제공할 계획이다. 나루씨큐리티는 15년 이상 축적한 침해사고 대응(IR) 경험을 바탕으로 AI 기반 침해진단 기술을 개발·공급하는 국내 사이버보안 전문기업이다. 국가정보원 협력기업과 KISA 민간합동조사단 참여 등 공공·국방 분야에서 다양한 보안 프로젝트를 수행하며 네트워크 행위 분석 기술과 침해진단 역량을 지속적으로 고도화해 왔다. ZeroTiCA는 내부망 통신 변화 분석과 공격표면 인텔리전스(ASI) 분석을 결합한 AI 기반 침해진단 서비스다. 기존의 경계·차단 중심 보안 체계에서 한 단계 나아가 실제 운영 중인 네트워크 환경의 이상 행위를 지속적으로 분석하고 잠재적인 보안 위협을 조기에 식별할 수 있도록 지원한다. 또한 가동 중인 시스템과 네트워크의 보안 상태를 지속적으로 검증함으로써 기업과 기관의 제로트러스트 기반 보안 체계 구현을 지원하는 실질적인 진단 서비스로 활용할 수 있다. 진인프라는 이번 리셀러 계약에 앞서 자사 운영 환경에서 ZeroTiCA 기술 검증(PoC)을 성공적으로 마치며 실제 현장 적용 가능성과 서비스 효용성을 입증했다. 또한 이를 통해 확보한 전문 노하우를 바탕으로, 단순한 솔루션 판매에 그치지 않고 고객의 인프라 환경에 완벽히 최적화된 컨설팅부터 구축, 사후 지원 및 전주기 운영 관리 체계까지 종합적으로 제공할 계획이다. 진인프라 클라우드본부 관계자는 “진인프라의 클라우드·네트워크 MSP 운영 경험과 나루씨큐리티의 AI 기반 침해진단 기술을 결합해 ‘진단-조치-운영’이 유기적으로 연결되는 통합 보안 서비스를 제공하는 것이 이번 협력의 핵심”이라며 “급변하는 보안 환경 속에서 고객의 안전한 디지털 전환과 정보보호 수준 향상을 지원하는 신뢰받는 파트너가 되겠다”고 밝혔다. 나루씨큐리티 관계자는 “진인프라는 풍부한 클라우드·네트워크 운영 경험과 폭넓은 고객 접점을 보유한 신뢰도 높은 파트너”라며 “양사의 전문성과 사업 역량을 결합해 ZeroTiCA의 시장 경쟁력을 높이고, 다양한 산업 분야로 제로트러스트 기반 침해진단 서비스를 확대해 나갈 것으로 기대한다”고 말했다. 양사는 이번 계약을 발판 삼아 핵심 고객을 위한 기술 검증과 맞춤형 보안 컨설팅을 적극 확대하기로 했다. 아울러 공공과 민간 시장 전반에서 신규 사업 기회를 함께 발굴하며 전략적 파트너십을 더욱 공고히 다져나갈 방침이다.

대국민 국가 창업 프로젝트 ‘모두의 창업’ 합격자 5000명의 정보가 유출된 당시 비공개 정보에 국내 인터넷프로토콜(IP) 39개가 접근을 시도한 것으로 밝혀졌다. 해당 비공개 정보는 암호화되어있었으나 암호키까지 유출되면서 피해가 커진 것으로 드러났다. 중소벤처기업부는 31일 정부서울청사에서 노용석 1차관 주재로 ‘모두의 창업 프로젝트 정보 유출 경과 및 향후 계획’을 발표했다. 유출은 비공개 정보가 포함된 일부 응용 프로그램 인터페이스(API)가 웹 크롤링 등을 통해 수집되면서 일어난 것으로 드러났다. 해당 비공개 정보는 암호화가 되어있었으나 암호키도 함께 유출되면서 대규모 정보 유출이 발생했다. 앞서 중기부가 국민의 아이디어를 바탕으로 창업을 지원하기 위해 진행한 모두의 창업 프로젝트에서 합격자 5000명의 정보가 유출된 것으로 확인되면서 조사는 시작됐다. 유출된 정보는 이메일 주소, 심사평, 200자 이내 창업 아이디어 요약본 등이다. 유출 당시 비공개 정보에 접근을 시도한 IP는 국내 IP 39개로 밝혀졌다. 노 차관은 “39개 IP에 대해서는 지금 경찰청의 수사가 진행 중”이라고 말했다. 내부 공모 가능성에 관해선 “API에 권한이 없는데 권한이 있는 것처럼 정보를 가져갔기 때문에 내부 공모가 있어야 (정보 접근이) 가능하다고는 생각하지 않는다”고 선을 그었다. 중기부가 운영한 피해신고센터를 통해선 지난달 18일 운영이 시작된 이후로 총 87건이 접수됐다. 피해 제보는 50건, 유출 확인 요청 9건, 책임 요구 11건, 아이디어 보호 요청 8건, 기타 9건으로 신청자 전원에게 개별 안내 조치를 했다. 아이디어 도용 의혹 2건에 대해선 세부 조사를 진행 중이다. 중기부는 모두의 창업 플랫폼 API를 전면 점검해 포함 정보를 최소화할 방침이다. 또한 데이터베이스를 보호하는 신규 암호화 솔루션을 도입해 암호화 체계를 강화한다. API에 대한 모든 접근을 기록하고 웹 크롤링 시도에 대한 차단 기능을 고도화한다. 피해자에 대해선 아이디어 보호를 위해 약 1000명을 지원했다. 영업비밀 원본증명을 받은 사람은 785명, 아이디어 임치 지원을 받은 사람은 232명이다. 앞으로는 관계부처와 협의해 공공 정보 시스템에 요구되는 보안성 검토, 개인정보와 소프트웨어 영향평가 등 행정 절차들을 다음 달 중순까지 이행할 계획이다. 외부 보안관제 기업과 함께 상시 보안점검 체계도 구축한다. 중기부는 이런 보안조치를 마무리하는 대로 예정됐던 모두의 창업 2기 모집을 시작할 방침이다.

경북 포항시가 초대형 인공지능(AI) 데이터센터의 첫 삽을 뜨는 등 글로벌 AI 시대를 선도할 핵심 인프라 구축에 본격 돌입했다. 시는 최근 광명일반산업단지에서 ‘글로벌 AI 데이터센터’ 착공을 시작해 AI 기반 미래 산업 육성을 위한 첫걸음을 내디뎠다고 30일 밝혔다. 투자사는 네오AI클라우드, 시공사는 현대건설이다. 이번 사업으로 광명일반산업단지 내에 1단계로 총 2조원 규모의 민간투자를 통해 40㎿급 글로벌 AI 데이터센터를 조성한다. 2027년 준공이 목표다. 1단계 40㎿ 구축 이후에는 260㎿ 규모의 2단계 데이터센터 확장도 계획하고 있어 포항이 국내 AI 인프라의 새로운 거점으로 성장하는 기반이 될 것으로 기대된다. 최근 생성형 AI의 확산으로 초고성능 연산 인프라 확보가 국가 경쟁력을 좌우하고 있다. 정부 역시 데이터센터 산업 진흥에 관한 특별법 제정과 대한민국 대도약 3대 메가프로젝트 선정을 통해 정책적 지원을 쏟고 있다. 이번 데이터센터 착공은 이러한 국가적 흐름과 맞물려 지역의 미래 성장 동력을 선제적으로 확보하는 계기라는 점에서 기대가 크다. 특히 시는 적극적인 행정 지원으로 이번 사업의 신속한 추진을 이끌어 왔다. 부시장을 단장으로 하는 ‘인허가 패스트트랙 태스크포스(TF)’를 구성해 한국전력의 전력 계통 영향평가부터 산업단지계획 변경, 입주 승인, 건축허가 등 까다로운 주요 행정 절차를 체계적으로 지원했다. 이후 전력 계통 영향평가 비기술평가와 기존 건축물 철거, 시공사 선정 등을 거쳐 본공사 착공에 이르렀다. 글로벌 데이터센터가 완공되면 포항이 보유한 철강, 이차전지 등 세계적인 제조 기반과 포스텍·한동대, 포항산업과학연구원(RIST), 한국로봇융합연구원(KIRO) 등 국내 최고 수준의 연구 인프라가 결합해 시너지를 낼 것으로 기대된다. 시는 글로벌 AI 데이터센터를 중심으로 연산과 클라우드, 데이터, 보안 관련 기업이 모이는 산업 생태계를 조성해 나갈 계획이다. 철강과 로봇, 이차전지, 첨단신소재 등 지역 주력산업을 피지컬 AI 기술의 실증과 사업화가 이루어지는 현장으로 발전시킨다는 구상이다. 중소·중견기업도 고성능 연산자원과 AI 솔루션을 활용할 수 있도록 지원하고 대학과 연구기관의 역량을 기업의 기술개발과 인재 양성, 채용과 창업으로 이어갈 방침이다. 이를 통해 전통 제조업의 AI 전환은 물론, AI 서비스와 데이터 비즈니스 등 신산업 생태계가 조성돼 우수 인재 유입과 청년 일자리 창출, 지방세수 확보 등 지역 경제 전반에 활력이 돌 것으로 기대된다. 박용선 포항시장은 “이번 글로벌 AI 데이터센터 착공은 포항의 산업 지형을 바꾸는 위대한 출발점”이라며 “기업과 기술, 인재가 선순환하며 성장하는 환경을 조성해 포항이 대한민국을 대표하는 AI 산업 거점도시로 도약할 수 있도록 모든 역량을 집중하겠다”고 말했다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.