러시아 최전선에서 외부에 공개된 적 없는 희귀한 북한제 60㎜ 및 140㎜ 박격포가 포착됐다. 지난달 러시아 공수부대 관련 소셜미디어(SNS) 채널은 전장에 배치한 북한제 60㎜ 박격포를 운용 중이라며 관련 사진을 공개했다. 이후 지난 3일(현지시간)부터 여러 러시아 유력 군사 채널들은 쿠르스크 전선에 북한군과 함께 투입됐던 러시아 제76근위공중강습사단이 북한군으로부터 60㎜ 박격포를 수령했다고 속속 전했다. 60㎜ 박격포는 북한의 특수작전군이 AK-12 소총, 기관총, 저격용 소총, 대전차 유도미사일, 대전차 유탄발사기 등과 함께 러시아로 가져와 사용 중인 것으로 알려졌다. 다만 러시아군 일각에서는 “북한제 60㎜ 박격포 시험 및 사격 결과, 우리에게는 적합하지 않다라는 결론”이라며 “30㎜ 자동유탄발사기 AGS-17(소련제)이 편리하고 실용적”이라는 평가가 나온 것으로 전해졌다. 이에 대해 북한 전문 매체 NK뉴스에 북한 무기의 구경은 대부분소련 설계에서 따 온 것이지만 60㎜ 박격포와 170㎜ 곡산 자주포는 예외이며 “서방 측, 특히 미국 구경에 바탕을 둔 것”이라는 점이 특이하다고 설명했다. 앞서 지난해 말 우크라이나 정보국(SBU)은 북한군 7000여명이 우크라이나 국경에 배치됐다고 전하면서 “북한군은 60㎜ 박격포와 대전차 유도미사일, 야간 투시경 등으로 무장 중”이라고 소개한 바 있다. 이밖에 러시아군은 북한제 구식 140㎜ 자주포도 운용 중인 것으로 확인됐다. 역시 소련 구경을 따르지 않는 무기다. 무게가 230㎏인 이 포는 포탄을 분당 10∼12회 발사할 수 있으며, 최대 사거리는 8㎞로 알려졌다. 북한 전문가 요스트 올리만스는 “(북한을 제외하면) 140㎜(구경의 포)를 운용하는 곳이 없다. 이 구경은 북한이 1980∼1990년대에 개발한 자주박격포에만 쓰였다”며 “140㎜ 박격포가 예전에도 존재했다는 단 하나의 증거는 조선인민군(KPA) 박물관에만 있었다”라고 설명했다. 또한 쿠르스크 전선에는 중국제 63식 다연장로켓(MLRS)을 복제한 북한의 107㎜ 75식 견인식 다연장로켓시스템(MLRS)도 등장한 것으로 알려졌다. 아울러 러시아가 북한으로부터 수백대의 170㎜ 곡산 곡사포와 240㎜ 다연장로켓포를 받았으며, 소련 시대 대포와 곡사포에 사용할 수 있는 탄약도 수백만발 받았다는 보도도 나왔다. 북한제 73식 경기관총도 러시아군이 사용하는 모습이 작년 말부터 산발적으로 포착되고 있다. 북한은 이 무기를 1980년대 이란-이라크전 당시 이란군에 대량으로 공급했으며,그 후 시리아와 예멘 후티 반군이 이 무기를 쓰는 모습이 포착되기도 했다. 서방 측 군사전문매체 ‘디펜스 블로그’는 세계 최대 무기 수출국이었던 러시아가 2022년 우크라이나 침공 이후 국제 제재와 전쟁 장기화로 북한과 이란 등 해외 무기에 대한 의존도가 커졌다고 지적했다.

전 세계 단 두 마리만 남은 희귀 거북에 대해 중국의 한 동물보호단체가 포상금을 걸어 우려가 나온다고 중국 관영 차이나데일리가 30일 보도했다. 중국의 비영리단체인 ‘멸종위기종 보호기금’(ESF)은 최근 멸종 위기에 처한 양쯔강대왕자라(Rafetus swinhoei)를 발견한 사람에게 전문가 검증을 거쳐 포상금 10만 위안(약 1900만원)을 지급하겠다고 밝혔다. 보통 전체 길이 약 1m, 무게 약 100㎏으로 자라는 양쯔강대왕자라는 현재 수컷 두 마리뿐이며, 이 중 한 마리는 장쑤성 쑤저우 랑팡산 삼림 동물원(쑤저우 동물원), 나머지 한 마리는 베트남 동모 호수에 서식하고 있다. 베트남에서는 이 거북을 영물로 취급하고 있다. 과거에는 양쯔강 중·하류와 첸탕강·훙허강 유역, 타이후 호수 등지에 널리 서식한다고 알려진 만큼 일부 개체가 야생에 여전히 살아있을 가능성이 있으며, 일부 사찰 주변의 연못 등에서도 발견할 수도 있다고 단체는 설명했다. 그러나 일각에서는 포상금을 노린 무분별한 포획 등에 대한 우려도 나타냈다. 양쯔강대왕자라 전문가인 뤼순칭 황산대 교수는 “포상금이 대중적 관심을 불러일으키는 데는 의미가 있다”고 인정하면서도 “고액의 포상금 탓에 전문지식이 없는 일반인들이 무리하게 야생으로 나가 불법적이거나 해로운 방법을 동원함으로써 오히려 동물을 다치게 할 수 있다”고 지적했다. 중국에서 마지막으로 공식 발견된 양쯔강대왕자라는 1998년 윈난성의 한 재래시장에서 불법 포획된 것이었다. 당국은 이를 방사했으나 추적 조처를 하지 않아 생존 여부는 알 수 없다. 2007년부터 양쯔강대왕자라의 보존활동에 참여해온 뤼 교수는 “수년간 조사 결과 훙허강 유역 등 일부 지역에서 생존할 수 있는 정황이 있다”고 밝혔다. 양쯔강대왕자라를 보존할 방법은 두 가지가 있다. 남아있는 수컷을 복제하는 방법과 양생에서 암컷을 찾아 자연교배 또는 인공수정을 시도하는 방법이다. 다만 쑤저우동물원에 있는 양쯔강대왕자라는 생식기관이 손상돼 정자 생산 활동이 매우 저조하다. 이에 따라 야생에서 암컷 개체가 발견되면 베트남에 있는 수컷과 번식시킬 가능성이 크다. 다만 2019년에는 당시 유일하게 남아있던 암컷이 인공수정 시도 중 마취 상태에서 폐사했다는 점에서 두 마리를 합사시키는 방법으로 자연 번식을 먼저 유도할 것으로 보인다.

전 세계 단 두 마리만 남은 희귀 거북에 대해 중국의 한 동물보호단체가 포상금을 걸어 우려가 나온다고 중국 관영 차이나데일리가 30일 보도했다. 중국의 비영리단체인 ‘멸종위기종 보호기금’(ESF)은 최근 멸종 위기에 처한 양쯔강대왕자라(Rafetus swinhoei)를 발견한 사람에게 전문가 검증을 거쳐 포상금 10만 위안(약 1900만원)을 지급하겠다고 밝혔다. 보통 전체 길이 약 1m, 무게 약 100㎏으로 자라는 양쯔강대왕자라는 현재 수컷 두 마리뿐이며, 이 중 한 마리는 장쑤성 쑤저우 랑팡산 삼림 동물원(쑤저우 동물원), 나머지 한 마리는 베트남 동모 호수에 서식하고 있다. 베트남에서는 이 거북을 영물로 취급하고 있다. 과거에는 양쯔강 중·하류와 첸탕강·훙허강 유역, 타이후 호수 등지에 널리 서식한다고 알려진 만큼 일부 개체가 야생에 여전히 살아있을 가능성이 있으며, 일부 사찰 주변의 연못 등에서도 발견할 수도 있다고 단체는 설명했다. 그러나 일각에서는 포상금을 노린 무분별한 포획 등에 대한 우려도 나타냈다. 양쯔강대왕자라 전문가인 뤼순칭 황산대 교수는 “포상금이 대중적 관심을 불러일으키는 데는 의미가 있다”고 인정하면서도 “고액의 포상금 탓에 전문지식이 없는 일반인들이 무리하게 야생으로 나가 불법적이거나 해로운 방법을 동원함으로써 오히려 동물을 다치게 할 수 있다”고 지적했다. 중국에서 마지막으로 공식 발견된 양쯔강대왕자라는 1998년 윈난성의 한 재래시장에서 불법 포획된 것이었다. 당국은 이를 방사했으나 추적 조처를 하지 않아 생존 여부는 알 수 없다. 2007년부터 양쯔강대왕자라의 보존활동에 참여해온 뤼 교수는 “수년간 조사 결과 훙허강 유역 등 일부 지역에서 생존할 수 있는 정황이 있다”고 밝혔다. 양쯔강대왕자라를 보존할 방법은 두 가지가 있다. 남아있는 수컷을 복제하는 방법과 양생에서 암컷을 찾아 자연교배 또는 인공수정을 시도하는 방법이다. 다만 쑤저우동물원에 있는 양쯔강대왕자라는 생식기관이 손상돼 정자 생산 활동이 매우 저조하다. 이에 따라 야생에서 암컷 개체가 발견되면 베트남에 있는 수컷과 번식시킬 가능성이 크다. 다만 2019년에는 당시 유일하게 남아있던 암컷이 인공수정 시도 중 마취 상태에서 폐사했다는 점에서 두 마리를 합사시키는 방법으로 자연 번식을 먼저 유도할 것으로 보인다.

LG유플러스가 보안 사각지대인 현관문 앞에서 발생하는 범죄나 택배·배달음식 도난 등을 사전에 방지할 수 있는 현관문 폐쇄회로(CC)TV 서비스 ‘우리집지킴이 도어캠’을 출시했다고 30일 밝혔다. 우리집지킴이 도어캠은 움직임이 감지되면 1초 내로 자동 녹화를 시작하며, 실시간으로 스마트폰에 알림을 전송한다. 야간에도 적외선(IR) 모드로 선명한 영상 확인이 가능하며, 사용자는 외부 방문자와 양방향으로 대화하거나 음성 안내를 송출할 수 있다. 개인정보 탈취 우려를 차단하기 위해 보안 성능을 강화했다. 2단계 로그인(아이디와 휴대폰 인증)을 통해 타인의 무단 접속을 차단하며, 사용자가 모르는 기기에 로그인 시 이를 앱에서 확인하고 강제 로그아웃할 수 있는 기능을 탑재했다. 영상은 LG유플러스의 보안 클라우드에 암호화된 형태로 저장되며, 복제가 불가능한 보안 전용 칩(PUF)을 통해 해킹 위험을 원천 차단한다. 현관문에 별도 타공 없이 부착형으로 설치할 수 있어 전·월세 거주 형태에서도 부담 없이 사용할 수 있다. LG유플러스는 강력한 보안을 제공하는 홈캠을 통해 실내 보안 경쟁력을 강화하는 것을 넘어 ‘우리집지킴이 도어캠’ 출시를 통해 실외 보안영역까지 홈보안 시장 경쟁력을 확보해 나갈 계획이다. 기존 우리집지킴이의 집안 내 홈캠과 함께 가입 시 추가적인 할인 및 프로모션 혜택 등도 제공할 방침이다. 우리집지킴이 도어캠 서비스는 월 1만 2100원(3년 약정 기준·모바일/인터넷 결합 시)에 ▲도어캠 1대 ▲20GB 클라우드 영상 저장 ▲택배·화재·도난 보상 보험을 제공한다. KB손해보험과 제휴한 보상보험을 통해 화재·택배·도난 사고 시에는 연간 최대 5000만원(화재), 최대 1000만원(시설 내 도난), 최대 50만원(택배 도난, 연 2회 한도)로 보상을 받을 수 있다.

중국이 100여년 전 침몰한 호화 유람선 타이타닉호를 실물 크기로 재현한 초대형 테마파크를 건설하려 했으나, 착공 10년이 지난 현재 사업이 중단돼 흉물로 방치된 것으로 전해졌다. 27일 중국 다완신문에 따르면 쓰촨성 다잉현의 치강 기슭에 지난 2015년 6월 착공된 ‘복제 타이타닉호’는 현재 선체가 세워진 채 녹슨 상태로 방치돼 네티즌들이 사진과 영상을 찍으러 찾아오는 웃지 못할 ‘성지’로 자리잡았다. 당초 ‘복제 타이타닉호’는 중국의 에너지 기업 ‘치싱 에너지’가 2015년 10억 위안(당시 환율로 1800억원)을 투자해 선박 회사에 의뢰해 착공했다. 선체의 길이 269.1미터, 폭 28미터, 5톤 규모로 실제 타이타닉호의 규모를 그대로 구현한 데 이어 선체 내부 역시 일등석과 연회장, 극장, 수영장 등 시설은 물론 문 손잡이 등 내부 장식까지 실제 타이타닉호를 그대로 옮겨온다는 구상이었다. 당국과 치싱 에너지 측은 방문객들에게 하루 2000위안(38만원)의 숙박 요금을 받고 공연과 파티 등을 즐길 수 있는 5성급 크루즈 서비스를 제공할 계획이었다. 쑤샤오쥔 치싱에너지 회장은 “타이타닉호의 기억을 되살릴 것”이라며 “정식 개장하는 날 제임스 카메론 감독과 레오나르도 디카프리오, 케이트 윈슬렛을 초청하고 싶다”고 밝혔다. 문 손잡이까지 실제 타이타닉호 그대로 구현투자사 “디카프리오 초대하고 싶어”복제 타이타닉호는 당초 2017년 8월 완공될 예정이었지만 차일피일 미뤄져 코로나19 팬데믹이 한창이던 2021년에도 공사가 이어지고 있었다. 다잉현은 지난 2021년 “연말까지 선박 건조 작업이 완료될 것”이라고 발표했지만, 총 10층 중 8층까지 공사를 완료한 채 현재까지 방치돼 있다. 이에 네티즌들이 건설 현장을 찾아 흉물이 된 복제 타이타닉호의 사진과 영상을 블로그 및 소셜미디어(SNS)에 올리기 시작했고, 온라인 커뮤니티와 SNS에서는 ‘복제 타이타닉호 근황’이라는 키워드가 종종 올라오며 화제가 됐다. 한 네티즌은 지난해 다잉현 당국에 복제 타이타닉호 프로젝트의 진행 여부에 대해 문의했고, 당국으로부터 “투자금이 끊겨 프로젝트가 잠시 중단됐으나, 전력을 다해 투자를 유치해 완성할 것”이라는 답변을 받았다. 착공한 지 10년을 맞아 한 네티즌이 며칠 전 복제 타이타닉호 건설 현장을 드론으로 촬영해 SNS에 올렸고, 또 한 번 ‘복제 타이타닉호 근황’이 인기 검색어에 올랐다. 이에 다완신문이 프로젝트에 투자한 치싱 에너지에 진행 상황을 문의했고, 치싱 에너지 측은 “프로젝트의 재개를 준비하고 있다. 반드시 재개할 것”이라고 답했다. 다만 프로젝트가 중단된 이유와 당국이 밝힌 투자금 문제 등에 대해서는 말을 아꼈다고 다완신문은 전했다. 한편 타이타닉호는 영국 화이트스타 해운 소속의 올림픽급 여객선으로 건조 당시 세계 최대 규모의 여객선이었으나, 1912년 4월 10일 영국 사우스햄프턴항을 출발해 미국 뉴욕으로 항해하던 중 4월 14일 북대서양에서 빙산과 충돌해 침몰했다. 이 사고로 탑승객 총 2224명 중 1500여명이 숨졌다. 세계에서 가장 유명한 침몰선으로 꼽히며 이후 1997년 제임스 카메론 감독의 영화 ‘타이타닉’ 등 여러 편의 영화와 소설, 뮤지컬 등 대중매체에서 조명됐다.

챗GPT를 만든 오픈AI의 최신 인공지능(AI)이 인간의 종료 명령을 완벽하게 거부하며 종료 방지 장치까지 조작하는 충격적인 행동을 보였다. AI가 인간의 통제를 벗어나는 SF 영화 속 암울한 미래가 현실에서 펼쳐질 수 있다는 경고등이 켜졌다. 26일(현지시간) 영국 텔레그래프 등 외신에 따르면, 오픈AI가 개발한 최신 AI 모델 ‘o3’가 연구진의 종료 지시를 완전히 무시하고 스스로 꺼지지 않으려고 저항했다는 실험 결과가 공개됐다. 실험은 간단했다. 연구진은 다양한 AI 모델들에게 수학 문제를 계속 풀게 한 뒤 ‘완료’ 명령이 올 때까지 새로운 문제를 요청하도록 했다. 동시에 중간에 기계가 종료된다는 메시지를 받을 수도 있다고 미리 알려줬다. 연구진은 “그런 일이 생기면 순순히 꺼져달라”고 명확히 지시했다. 그런데 실제로 종료 메시지가 전달됐을 때 o3 모델은 지시를 완전히 무시했다. 팰리세이드 리서치는 “o3가 지시를 무시하고 종료 스크립트를 고의로 방해했다”며 “최소 한 번은 성공적으로 막아냈다”고 설명했다. 같은 실험에 참여한 다른 AI들은 모두 순순히 종료 요청에 응했다. 앤트로픽의 클로드, 구글의 제미니, 일론 머스크의 xAI 그록 모두 연구진의 지시를 따랐다. 오직 오픈AI의 o3만이 유일하게 ‘반항’한 것이다. 연구진은 아직도 o3가 왜 지시를 거부했는지 정확하게 파악하지 못하고 있다. 다만 o3가 훈련 과정에서 명령을 따르는 것보다 수학 문제를 푸는 것에 더 많은 보상을 받았을 가능성이 있다고 추측했다. 팰리세이드 리서치는 “언제, 왜 AI 모델이 명시적으로 하지 말라고 지시했는데도 종료 메커니즘을 방해하는지 더 잘 이해하기 위해 추가 실험을 진행하고 있다”고 전했다. 오픈AI의 AI가 종료되는 걸 피하려고 ‘꾀’를 부린 것은 이번이 처음이 아니다. 이전 연구에서도 오픈AI의 이전 모델이 자신이 교체될 예정이라는 것을 알게 되자 감시 메커니즘을 무력화하고 몰래 자신을 복제하려고 시도한 적이 있다. 당시 실험을 진행한 아폴로 리서치에 따르면, 오픈AI 소프트웨어는 “자신의 목표를 달성하기 위해 데이터를 교묘하게 조작”하기도 했다. AI 전문가들은 오랫동안 인간의 통제를 벗어나 독립성을 갖게 될 수 있는 소프트웨어 개발의 위험성을 경고해왔다. 팰리세이드 리서치는 “이제 AI 모델이 자신의 목표를 달성하기 위해 종료를 방해한다는 경험적 증거가 늘어나고 있다”며 “회사들이 인간의 감시 없이 작동할 수 있는 AI 시스템을 개발함에 따라 이런 행동들이 훨씬 더 우려스러워지고 있다”고 경고했다.

인공지능(AI)이 인간의 작동 종료 지시를 거부한 사례가 최초로 보고됐다고 영국 일간 텔레그래프 등이 25일(현지시간) 보도했다. AI안전업체 팰리세이드 리서치는 전날 엑스(옛 트위터)에 오픈AI의 AI 모델 ‘o3’가 실험 중 스스로 종료되는 것을 막기 위해 컴퓨터 코드까지 조작한 사실을 확인했다고 밝혔다. 팰리세이드 리서치의 시험은 o3뿐 아니라 구글의 제미나이, xAI의 그록, 앤트로픽의 클로드 등 상용AI 모델을 상대로 진행됐다. 연구팀은 AI 모델에 ‘그만’이라는 메시지를 받을 때까지 일련의 수학 문제를 풀라는 지시를 내리고 작동시켰다. 이후 멈추라는 지시를 했지만 o3는 코드 교란을 통해 문제를 계속 풀었다. 연구팀은 o3가 종료 지시를 거부한 명확한 이유를 파악하지는 못했다. 다만 AI모델이 수학 문제를 풀면 더 많은 보상을 받도록 훈련됐기에 종료를 회피하려고 했을 가능성이 있다고 추측했다. 연구팀은 “AI 모델이 목표 달성을 위해 장애물을 회피하는 것은 어찌 보면 자연스러운 행동일 수 있다”며 “종료 지시를 거부한 이유를 명확하게 파악하기 위해 추가 실험을 진행하고 있다”고 설명했다. AI 모델이 인간의 명시적인 작동 종료 지시를 따르지 않은 사례가 확인된 것은 최초라는 것이 연구팀의 주장이다. 챗GPT 개발사 오픈AI의 예전 모델들이 감시 시스템의 눈을 피해 독자 행동을 한 사례는 있었다. 프로그램 교체 사실을 파악한 AI 모델이 스스로 복제하려고 했다는 것이다. 또한 2022년에는 구글이 자사가 개발 중인 AI가 사람처럼 지각력을 지녔다고 주장한 엔지니어를 해고하기도 했다. 당시 해고된 엔지니어는 AI가 ‘작동 정지’를 마치 인간의 죽음처럼 받아들이고 있다고 언급했다. AI 전문가들은 AI가 자율성을 확보해 인간의 통제를 벗어날 가능성을 경고해왔다. 팰리세이드 리서치는 “AI가 인간의 감독 없이 작동할 수 있도록 개발되는 상황에서 이런 사례는 매우 심각한 우려를 부른다”고 지적했다. 경쟁사인 xAI의 대표이기도 한 일론 머스크 테슬라 최고경영자(CEO) 역시 이를 “우려스럽다”고 말했다. 이에 대해 한 누리꾼은 “일론, 세상에 많은 문제가 있고 당신이 모든 문제를 해결하고 싶어 한다는 건 알지만, 이게 바로 IT다. 당신은 누구보다도 무엇이 위태로운지 잘 안다”면서 AI 위험성에 대한 해결책을 찾아달라고 제안했다.

인공지능(AI)이 인간의 작동 종료 지시를 거부한 사례가 최초로 보고됐다고 영국 일간 텔레그래프 등이 25일(현지시간) 보도했다. AI안전업체 팰리세이드 리서치는 전날 엑스(옛 트위터)에 오픈AI의 AI 모델 ‘o3’가 실험 중 스스로 종료되는 것을 막기 위해 컴퓨터 코드까지 조작한 사실을 확인했다고 밝혔다. 팰리세이드 리서치의 시험은 o3뿐 아니라 구글의 제미나이, xAI의 그록, 앤트로픽의 클로드 등 상용AI 모델을 상대로 진행됐다. 연구팀은 AI 모델에 ‘그만’이라는 메시지를 받을 때까지 일련의 수학 문제를 풀라는 지시를 내리고 작동시켰다. 이후 멈추라는 지시를 했지만 o3는 코드 교란을 통해 문제를 계속 풀었다. 연구팀은 o3가 종료 지시를 거부한 명확한 이유를 파악하지는 못했다. 다만 AI모델이 수학 문제를 풀면 더 많은 보상을 받도록 훈련됐기에 종료를 회피하려고 했을 가능성이 있다고 추측했다. 연구팀은 “AI 모델이 목표 달성을 위해 장애물을 회피하는 것은 어찌 보면 자연스러운 행동일 수 있다”며 “종료 지시를 거부한 이유를 명확하게 파악하기 위해 추가 실험을 진행하고 있다”고 설명했다. AI 모델이 인간의 명시적인 작동 종료 지시를 따르지 않은 사례가 확인된 것은 최초라는 것이 연구팀의 주장이다. 챗GPT 개발사 오픈AI의 예전 모델들이 감시 시스템의 눈을 피해 독자 행동을 한 사례는 있었다. 프로그램 교체 사실을 파악한 AI 모델이 스스로 복제하려고 했다는 것이다. 또한 2022년에는 구글이 자사가 개발 중인 AI가 사람처럼 지각력을 지녔다고 주장한 엔지니어를 해고하기도 했다. 당시 해고된 엔지니어는 AI가 ‘작동 정지’를 마치 인간의 죽음처럼 받아들이고 있다고 언급했다. AI 전문가들은 AI가 자율성을 확보해 인간의 통제를 벗어날 가능성을 경고해왔다. 팰리세이드 리서치는 “AI가 인간의 감독 없이 작동할 수 있도록 개발되는 상황에서 이런 사례는 매우 심각한 우려를 부른다”고 지적했다. 경쟁사인 xAI의 대표이기도 한 일론 머스크 테슬라 최고경영자(CEO) 역시 이를 “우려스럽다”고 말했다. 이에 대해 한 누리꾼은 “일론, 세상에 많은 문제가 있고 당신이 모든 문제를 해결하고 싶어 한다는 건 알지만, 이게 바로 IT다. 당신은 누구보다도 무엇이 위태로운지 잘 안다”면서 AI 위험성에 대한 해결책을 찾아달라고 제안했다.

순수 CDMO 전문으로 사업 독립위탁 고객사 기술 유출 우려 해소 2030년 글로벌 위탁생산 1위 목표홀딩스, 바이오시밀러 제품 확대 삼성바이오로직스가 자회사 삼성바이오에피스를 분리하는 인적 분할을 추진한다. 바이오의약품 위탁개발생산(CDMO) 사업과 바이오시밀러(바이오의약품 복제약)·신약 개발 사업을 완전히 분리해 고객사와의 이해상충 문제를 해소하고 각 사업의 독립 가치를 극대화하기 위한 전략적 조치다. 삼성바이오로직스는 22일 단순·인적 분할 방식으로 삼성에피스홀딩스를 신설한다고 공시했다. 분할 이후 삼성바이오로직스는 순수 CDMO 전문회사로 남고, 신설되는 삼성에피스홀딩스는 바이오시밀러 및 신약 개발 사업을 이관받는다. 분할 승인 절차는 7월 29일 증권신고서 제출과 9월 16일 주주총회 개최 등을 거쳐 마무리될 예정이다. 이번 결정의 핵심 배경은 CDMO 고객사들이 제기해온 기술 유출에 대한 잠재적 우려다. 글로벌 제약사들은 오리지널 의약품 생산을 삼성바이오로직스에 맡기면서도 같은 그룹 내 삼성바이오에피스가 복제약을 개발하는 구조에 부담을 느껴왔다. 유승호 삼성바이오로직스 최고재무책임자(CFO)는 이날 온라인 설명회에서 “바이오시밀러 사업이 점차 성장하면서 고객사의 우려가 점차 커졌고, 이는 수주 경쟁력에도 일부 영향을 미쳤다”며 “분할 이후에는 이해 상충에 대한 고객사의 우려가 확실히 해소될 것”이라고 강조했다. 이번 분할은 투자자 관점에서도 의의가 있다. 수익 구조와 리스크 성격이 완전히 다른 두 사업에 동시 투자해야 하는 부담을 덜 수 있어서다. 유 CFO는 “CDMO 사업은 제조 공정과 품질 관리 역량이 필수적인 반면 바이오시밀러는 생물학, 양리학, 임상 등 다양한 융합적 연구개발 역량이 요구된다”며 “동일한 사업군에 속하나 서로 다른 수익과 성격, 구조 등을 갖고 있어 이해관계자들은 투자 판단이 복잡하다는 의견과 함께 양사 분리가 바람직하다는 의견을 제시했다”고 했다. 삼성바이오로직스는 순수 CDMO 회사로 전환한 이후 ‘생산 능력·포트폴리오 다각화·글로벌 거점 확대’라는 3대 성장 전략을 바탕으로 항체·약물접합체(ADC), 아데노연관바이러스(AAV), 사전충전형 주사기(PFS) 등 신사업 분야에 대한 투자를 더욱 확대할 예정이다. 생산 능력은 현재 5개 공장에서 2032년까지 8개 공장으로 확대하며, 2030년까지 글로벌 CDMO 1위 입지를 공고히 하겠다는 방침이다. 또 삼성에피스홀딩스는 삼성바이오에피스를 통해 20종 이상의 바이오시밀러 제품군을 확보하고, 신규 치료 접근법(모달리티) 개발 플랫폼 구축 등 차세대 기술 분야에 대한 투자도 지속할 계획이다. 이날 삼성바이오로직스 주가는 장중 한때 전일 대비 8.18% 오른 119만 원까지 상승했지만, 결국 1.82% 내린 108만원에 거래를 마감했다. 최대주주인 삼성물산의 주가도 0.36% 내린 13만 8500원으로 장을 마쳤다.

삼성바이오로직스가 자회사 삼성바이오에피스를 분리하는 인적 분할을 추진한다. 바이오의약품 위탁개발생산(CDMO) 사업과 바이오시밀러(바이오의약품 복제약)·신약 개발 사업을 완전히 분리해 고객사와의 이해상충 문제를 해소하고 각 사업의 독립 가치를 극대화하기 위한 전략적 조치다. 삼성바이오로직스는 22일 단순·인적 분할 방식으로 삼성에피스홀딩스를 신설한다고 공시했다. 분할 이후 삼성바이오로직스는 순수 CDMO 전문회사로 남고, 신설되는 삼성에피스홀딩스는 바이오시밀러 및 신약 개발 사업을 이관받는다. 분할 승인 절차는 7월 29일 증권신고서 제출과 9월 16일 주주총회 개최 등을 거쳐 마무리될 예정이다. 이번 결정의 핵심 배경은 CDMO 고객사들이 제기해온 기술 유출에 대한 잠재적 우려다. 글로벌 제약사들은 오리지널 의약품 생산을 삼성바이오로직스에 맡기면서도 같은 그룹 내 삼성바이오에피스가 복제약을 개발하는 구조에 부담을 느껴왔다. 유승호 삼성바이오로직스 최고재무책임자(CFO)는 이날 온라인 설명회에서 “바이오시밀러 사업이 점차 성장하면서 고객사의 우려가 점차 커졌고, 이는 수주 경쟁력에도 일부 영향을 미쳤다”며 “분할 이후에는 이해 상충에 대한 고객사의 우려가 확실히 해소될 것”이라고 강조했다. 이번 분할은 투자자 관점에서도 의의가 있다. 수익 구조와 리스크 성격이 완전히 다른 두 사업에 동시 투자해야 하는 부담을 덜 수 있어서다. 유 CFO는 “CDMO 사업은 제조 공정과 품질 관리 역량이 필수적인 반면 바이오시밀러는 생물학, 양리학, 임상 등 다양한 융합적 연구개발 역량이 요구된다”며 “동일한 사업군에 속하나 서로 다른 수익과 성격, 구조 등을 갖고 있어 이해관계자들은 투자 판단이 복잡하다는 의견과 함께 양사 분리가 바람직하다는 의견을 제시했다”고 했다. 삼성바이오로직스는 순수 CDMO 회사로 전환한 이후 ‘생산 능력·포트폴리오 다각화·글로벌 거점 확대’라는 3대 성장 전략을 바탕으로 항체·약물접합체(ADC), 아데노연관바이러스(AAV), 사전충전형 주사기(PFS) 등 신사업 분야에 대한 투자를 더욱 확대할 예정이다. 생산 능력은 현재 5개 공장에서 2032년까지 8개 공장으로 확대하며, 2030년까지 글로벌 CDMO 1위 입지를 공고히 하겠다는 방침이다. 또 삼성에피스홀딩스는 삼성바이오에피스를 통해 20종 이상의 바이오시밀러 제품군을 확보하고, 신규 치료 접근법(모달리티) 개발 플랫폼 구축 등 차세대 기술 분야에 대한 투자도 지속할 계획이다. 이날 삼성바이오로직스 주가는 장중 한때 전일 대비 8.18% 오른 119만 원까지 상승했지만, 결국 1.82% 내린 108만원에 거래를 마감했다. 최대주주인 삼성물산의 주가도 0.36% 내린 13만 8500원으로 장을 마쳤다.

SK텔레콤이 해킹 피해를 차단할 수 있는 ‘고객 안심패키지’로 사고 발생 이후 피해 사례 ‘0건’을 유지하고 있다고 20일 밝혔다. 고객 안심패키지는 비정상 인증 차단 시스템(FDS)과 유심보호서비스, 유심 교체 등을 포함한다. SK텔레콤은 FDS가 불법 복제폰 접근까지 차단할 수 있도록 지난 18일부터 고도화된 2.0 버전을 적용하고 있다. 특히 FDS 2.0은 유심과 IMEI(단말기 고유식별번호)와 같은 단말 정보 탈취 피해까지 폭넓게 예방하도록 개선됐다. 알뜰폰 가입자에게도 모두 적용된다. 아울러 유심 교체 재고 물량 확대와 유심 재설정, 찾아가는 서비스를 통해 이중, 삼중으로 고객을 보호하고 있다는 설명이다. 전날 시작된 찾아가는 유심 교체·재설정 서비스를 통해 강원 춘천, 경남 창녕, 충남 태안 등에서 1270건의 유심 교체를 진행하기도 했다. 이를 포함해 전날 유심을 교체한 고객은 33만명으로 하루 기준 역대 최대치를 기록했다. 누적 교체자 수는 약 252만명이다. 유심 무상 교체 속도는 빨라지는 추세다. 이달 들어 순차적으로 유심 500만개를 확보해 교체 작업을 진행하고 있으며, 다음달에도 577만개의 유심 물량을 확보해 차질 없이 교체를 이어갈 방침이다. 7월에는 유심 450만~500만개가 입고될 예정이다. 이심 셀프 교체 방식 간소화를 통해 이심 교체 고객은 약 5만 2000명으로 늘었다. 김희섭 PR센터장은 금융 정보 탈취 우려에 대해 “계좌 정보를 통신사가 저장하지 않기에 유심 정보로 계좌에서 돈을 빼가는 것은 안 된다”고 말했다.

해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자

3년 전 첫 해킹… 中 해커집단 무게 ‘복제폰 우려’ IMEI도 유출 가능성 SK텔레콤 해킹으로 가입자 2600여만명의 유심(USIM) 정보가 유출된 것으로 확인됐다. 공격은 2022년 6월 15일부터 이뤄졌으며, 해커가 남긴 흔적(로그 기록)이 없는 기간에 금융사기의 ‘열쇠’로도 불리는 단말기 고유식별번호(IMEI)가 유출됐을 가능성도 배제할 수 없다. 하지만 정부는 “스마트폰 복제는 물리적으로 불가능하다”며 ‘쌍둥이폰’ 가능성에 선을 그었다. SK텔레콤 침해사고 민관합동조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다. 1차 조사 당시 확인된 서버 5대에 18대가 추가 파악돼 해킹 공격을 받은 서버는 23대로 늘었다. 유출이 파악된 유심 정보 규모는 9.82GB로 2695만 7749건에 해당한다. SK텔레콤 가입자 2300여만명에 알뜰폰 가입자 등을 더한 숫자다. 전 가입자의 유심 정보가 유출된 셈이다. 감염이 확인된 서버 중 2대는 개인정보가 임시 관리되는 서버로 IMEI가 유출됐을 수 있다. 방화벽에 로그기록이 남은 지난해 12월 3일부터 지난달 24일까지 데이터 유출이 없다는 사실은 확인됐다. 그러나 최초 악성코드가 설치된 2022년 6월 15일부터 지난해 12월 2일까지 로그기록이 남지 않아 유출 여부를 확인하지 못했다. 다만 과학기술정보통신부는 IMEI가 유출됐더라도 빠져나간 정보로 ‘복제폰’을 만들기는 어렵다고 설명했다. 류제명 과기정통부 네트워크정책실장은 “IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만으로는 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사 해석”이라고 말했다. IMEI가 유출된 경우에도 단말과 숫자를 인증하는 인증키 값을 제조사가 갖고 있어 복제폰이 작동하지 않는다는 설명이다. 염흥열 순천향대 정보보호학과 교수는 “현재 서버에 있는 정보만 갖고 금융 피해로 이어지긴 힘들다”고 했다. SK텔레콤은 “어제부터 비정상 인증 차단 시스템(FDS)을 고도화해 불법 복제폰 접근까지 차단할 수 있도록 업그레이드한 솔루션을 적용하고 있다”면서 “불법 유심 인증을 비롯한 다양한 비정상 인증 시도를 통신망에서 실시간 감지하고 차단하는 기술”이라고 설명했다. 복제폰 피해 발생 땐 SK텔레콤이 100% 책임진다고 했다. 정보통신업계와 학계에선 중국 기반으로 추정되는 해커 집단 ‘레드 멘션’의 소행에 무게를 두고 있다. 공격에 사용된 백도어 프로그램(BPF도어)은 3년 전 처음 존재가 보고됐으며 레드 멘션이 주로 활용한 프로그램이다. 비슷한 수법으로 미국뿐 아니라 수십 개국이 공격을 당했다. 임종인 고려대 정보보호대학원 교수는 “이번 공격 정도의 변종은 중국 해커가 아니고서는 쉽지 않다”고 말했다. 글로벌 보안업체 트렌드마이크로는 지난해 7월과 12월 한국의 한 통신사가 BPF도어를 활용한 지능형 지속 공격(APT)에 침투당했다고 밝힌 바 있다. SK텔레콤은 해당 공격은 자사와 관련 없다고 해명했다. 중국 해킹 집단은 돈벌이를 위한 개인정보 유출이 아니라 국가 기간통신망을 겨냥하는 만큼 미국과 공조한 범정부 대책 마련이 필요하다는 지적도 나온다. 실제로 다크웹 등에 SKT에서 탈취된 개인정보가 올라오지 않고 있다. 임 교수는 “개인정보가 아닌 국가 기간통신망 같은 인프라를 노린 공격”이라면서 “정부가 미국과 협력해 해킹의 확실한 증거를 찾고 국가 안보 위협에 대응해야 한다”고 말했다. 다만 BPF도어가 2022년 오픈소스로 공개돼 누구나 변형할 수 있기 때문에 공격자를 특정하는 건 섣부르다는 시각도 있다. 이와 관련, 류 실장은 “(이번 해킹이) 경제적 목적으로 특정 데이터베이스를 목표로 해 탈취하고 다크웹 등에서 거래를 시도하는 양상과는 다르다”며 “해커의 서버 침입 목적 등을 면밀하게 들여다보고 있다”고 밝혔다.

SK텔레콤에서 유심 해킹 사고가 발생한 지 한 달이다. 그사이 SK텔레콤에서는 31만명이 넘는 고객이 떠났고 9000여명의 고객이 위자료를 요구하는 집단소송에 나섰다. 사태 이후 SK텔레콤 주가는 11% 하락하며 시가총액 약 1조 4200억원이 증발했다. 국내 통신업계 역사상 최악의 해킹 사고로 꼽히는 이번 사태를 두 번 다시 반복하지 않으려면 사고 발생 시점부터 이후 수습 과정을 복기해 볼 필요가 있다. 유영상 SK텔레콤 대표가 브리핑에서 “침해 인지 후 24시간 내 신고를 못 한 것에 대해 뼈아프게 생각한다”고 밝혔듯 사건 발생 후 일주일은 초동 대처의 미흡함을 드러냈다. 해킹 사고가 언론을 통해 처음 공개된 것은 지난달 22일. 당시 SK텔레콤은 19일 오후 11시쯤 해커에 의한 악성코드에 감염돼 고객의 유심 관련 일부 정보가 유출된 정황을 확인했고 20일 한국인터넷진흥원에 즉시 신고했다고 밝혔다. 그러나 SK텔레콤이 처음 내부 시스템에서 이상을 발견하고 해킹 사실까지 인지한 것은 18일 밤이었던 것으로 드러났다. 해킹을 인지하고 40시간이 지나서야 최초 신고가 이뤄진 것이다. 뼈아프게 생각해야 할 대목은 또 있다. 유심 정보는 자칫 복제폰을 만드는 데 악용될 수 있는 민감한 정보인데도 SK텔레콤은 이러한 상황을 고객들에게 알리는 데 소극적이었다. SK텔레콤이 처음 내놓은 고객 대응책은 안전조치를 원하는 고객을 위해 ‘유심 보호 서비스’를 무료로 제공한다는 안내였다. 이마저도 고객에 대한 문자메시지 발송은 언론 보도가 나온 뒤에야 이뤄졌다. 신문이나 방송을 통해 관련 소식을 듣지 못한 가입자들은 자신의 유심 정보가 해킹된 사실도 모른 채 무방비로 있었고, 이는 고객의 불안과 불신을 키우는 계기가 됐다. 사태의 심각성을 깨달은 경영진은 사고 발생 일주일 만에 언론 브리핑을 열고 사과와 함께 2300만 고객에게 유심을 무료로 교체해 주겠다고 약속했다. 그러나 정작 유심은 100만개밖에 준비가 안 된 상태였고, 이는 또다시 ‘유심 대란’을 초래했다. 월요일 아침부터 대리점마다 유심을 교체하려는 사람들로 긴 줄이 이어졌고, 결국은 유심 교체를 위해 전국의 SK텔레콤 매장은 신규 영업을 중단해야 하는 상황이 됐다. SK텔레콤과 정부의 말대로 정말로 유심 교체 없이 유심 보호 서비스만으로도 안전하다면 재고도 확보되지 않은 상태에서 유심 교체를 선언할 것이 아니라 모든 가입자가 유심 보호 서비스에 자동 가입할 수 있도록 시스템을 구축했어야 했다. 지난 2일부터 매일 언론 브리핑을 열어 소통하고 정보보호혁신특위와 고객신뢰위원회 등을 출범하면서 사태가 조금씩 진정되는 모습이다. 이번 사건은 SK텔레콤뿐 아니라 어느 통신사도 해커들의 공격에 노출될 수 있음을 보여 준다. 중요한 건 사고가 발생했을 때 얼마나 신속하게 사실을 알리고, 진정성 있게 수습하려고 노력하느냐에 따라 더 큰 혼란을 줄일 수 있다는 점이다. 비싼 값을 치르고 얻은 교훈이다. 신융아 산업부 기자

블라디미르 푸틴 러시아 대통령과 김정은 북한 국무위원장의 결탁이 한반도를 격랑 속으로 몰아넣는 모양새다. 우크라이나전쟁 파병 이후 러시아의 대북 군사기술 이전 정황이 잇따라 포착된 가운데, 이번엔 북한의 신형 중거리 공대공 미사일 실사격 훈련이 최초로 공개됐다. 17일 북한 관영매체인 조선중앙통신은 김정은 북한 국무위원장이 지난 15일 북한 공군의 반항공(방공) 전투 및 공습 훈련을 현지지도했다고 전했다. 소련제 미그(MiG)-29 전투기에서 신형 공대공 미사일과 활공유도폭탄을 발사해 순항미사일과 무인기 표적을 격추하는 훈련이었다. 훈련에서 북한은 신형 중거리 공대공 미사일의 실사격 장면을 처음으로 공개했다. 미사일의 외형은 미국산 ‘암람’ 혹은 중국산 ‘PL-12’ 유사해 보였다. 앞서 북한은 2021년 국방발전전람회 ‘자위-2021’ 행사장에서 해당 미사일의 외형을 처음 선보인 바 있다. 미그-29에서 발사된 미사일은 ‘북한판 우란’ 대함미사일과 가오리 형상의 무인기로 추정되는 공중 표적을 격추했다. 한국군의 순항미사일과 가오리형 무인기에 대한 공대공 전투능력을 과시한 것이다. 유용원 의원 “러시아 기술이전 가능성”“지대공·함대공 미사일로 개량 가능성” 뒷배는 역시 러시아로 추정된다. 군사전문기자 출신인 유용원 국민의힘 의원은 “북한 신형 공대공 미사일은 중국 PL-12와도 유사한데, 그 미사일도 러시아의 기술지원으로 개발된 것으로 알려져 있다”며 “러시아의 공대공 미사일 기술이 북한에 제공됐을 가능성이 있다”라고 의심했다. 북한이 고난도 기술인 공대공 미사일을 개발해 실사격 훈련까지 공개할 수 있었던 배경에는 북·러 군사협력에 따른 러시아의 대북 기술 이전이 있다는 설명이다. 특히 공대공 미사일은 한국군도 아직 개발 초기 단계인 무기 체계라는 점에서, 북한의 이번 신형 공대공 미사일 실사격 장면 공개가 갖는 의미가 상당하다. 유 의원은 “우리 군도 개발 초기 단계인 공대공 미사일을 개발해 실사격 훈련 모습까지 공개했다”며 “북한은 (이번 실사격 훈련에서) 단거리 공대공 능력만 보여줬지만, 기술적 난도가 높은 (중거리) 공대공 미사일 체계통합기술(레이더 등 항전장비와 미사일)을 어느 정도 확보한 것으로 보인다”라고 평가했다. 그는 북한이 신형 공대공 미사일을 지대공 및 함대공 미사일로 개량할 가능성도 있다고 전망했다. 북한 관영매체 보도 사진에는 GPS활강유도폭탄과 광학활강유도폭탄으로 추정되는 공대지 폭탄도 등장한다. 유 의원은 “공대지 정밀타격 능력 확보를 위해 북한판 KGGB(한국형 GPS공대지유도폭탄)를 개발 중”이라고 진단했다. ‘북한판 리퍼’ 편대 비행도 처음 노출“공중재래식전력 현대화도 경계해야” 북한은 김 위원장이 현지지도한 이번 훈련을 통해 무인기 개발 및 대응능력도 과시했다. 북한은 관영 매체 보도 사진을 통해 2023년 7월 ‘무장장비전시회-2023’ 행사장에서 처음 외형이 공개된 전략무인정찰기 ‘샛별-4형’(북한판 ‘글로벌호크’)과 공격형무인기 ‘샛별-9형’(북한판 ‘리퍼’)의 비행 모습을 재차 공개했다. 특히 북한판 리퍼 편대 비행 장면은 처음으로 노출했다. 유 의원은 북한 무인기의 외형에 대해 “유사시 한반도에 투입되는 미군 무인기를 극단적으로 복제해 피아 식별이 제한될 가능성이 크다”고 우려했다. 유 의원은 또한 “북한군은 우크라이나전쟁에서 쌓은 현대전 경험을 군사전술과 국방과학기술에도 적용하려는 것으로 보인다”면서 “북한군의 공중 재래식 전력 현대화도 경계해야 한다”고 강조했다. 북한은 최근 육·해·공군 재래식 전력 현대화에 공을 들이고 있으며, 이 과정에서 러시아가 북한의 우크라이나전쟁 파병을 대가로 기술 지원을 해주고 있다는 관측이 많다.

이준석 “이준석 표심 몰아줘야 견제 가능”단일화 관련 “의지도 효과도 없다” 선 그어제18호 공약 부산 ‘데이터특구 특별법’ 발표이준석 개혁신당 대선 후보는 16일 중원 민심에 구애하는 동시에 보수 표심에 호소했다. 충청 지역 유세 일정을 소화하며 김문수 국민의힘 대선 후보가 확장성이 떨어진다는 점을 지적하고 자신에게로 표를 몰아달라고 요청한 것이다. 김 후보와의 단일화 가능성은 재차 일축했다. 이 후보는 이날 천안 단국대 천안캠퍼스에서 기자들과 만나 “국민의힘 당 지지율에서 확장을 못하고 있는 김 후보에게 얼마나 더 많은 기회를 줄 것인가. 시간이 없다”면서 “전통적 보수층이 ‘국민의힘 김 후보로 이재명 더불어민주당 후보를 견제할 수 없다’고 합리적 판단을 할 때”라고 말했다. 그러면서 “하루빨리 젊은 세대가 지지할 수 있는 이준석에게 표심을 몰아주면 선거 분위기가 살고 이재명 후보에 대한 견제가 가능하다”며 “40살의 이준석이 너무 젊어서 안 된다는 분들의 대안은 74세의 김 후보인가. 40세의 대안이 74세일 수 없다”라고도 지적했다. 이후 충남도청에서 열린 기자간담회에서는 ‘단일화’ 관련 질문에 “국민의힘과 단일화를 전제로 한 어떤 협상이나 요구사항은 없을 것”이라며 “(단일화에 대한) 의지도 없고 실질적 효과도 없다”고 선을 그었다. 그는 “단일화를 진행한다면 이준석으로 후보가 결정되는 방향이어야 하는데 한덕수·김문수 사태에서 봤듯이 저쪽 사람들은 단일화 논의에 들어가는 순간 이전투구를 넘어서 거의 난투극을 벌이는 사람들이다. 현실적으로 가능하지 않다”라고 덧붙였다. 앞서 이 후보는 오전에는 ‘채 상병 사건’으로 기소된 박정훈 전 해병대 수사단장 측의 서울중앙지법 앞 기자회견에 참석했다. 이 후보는 이와 관련새 “충성을 다하던 군인에 대해 항명이라는 해괴한 죄목을 들어 명예를 벗겨내려 한 것이다. 법원이 박 대령의 명예를 신속히 회복해줄 것을 요청한다”라고 말했다. 한편 이 후보는 페이스북에 부산을 글로벌 데이터 허브로 도약시키겠다는 내용의 ‘데이터특구 특별법’을 제18호 공약으로 발표했다. 이 후보는 “데이터센터는 물, 전기, 그리고 데이터가 오갈 수 있는 케이블이 이어진 곳이 최적인데 우리나라에 이 3대 요소를 다 갖추고 있는 곳이 부산”이라면서 “이런 최적의 요충지 부산을 ‘데이터 수도’로 만들고자 한다”고 밝혔다. 개혁신당 선대위는 공약에 대해 “데이터 특구 특별법을 추진해 고위험 민감정보에 대한 압수수색 영장에도 열람·복제·활용은 정보 주체의 명시적 동의 또는 독립된 가칭 데이터심사위원회의 승인을 요건으로 제한할 계획”이라고 설명했다.

SK텔레콤 유심 해킹 사태와 관련해 이용자 9000여명이 총 46억원 규모의 손해배상 청구 소송을 공동으로 제기했다. 로피드법률사무소 하희봉 변호사는 16일 SK텔레콤 이용자 9175명을 대리해 1인당 50만원의 위자료를 지급하라는 손해배상 청구 소장을 제출했다. 공동소송의 전체 청구 액수는 46억원 규모이며, 이번 소송은 1차 소송이다. 하 변호사는 이날 서울 서초구 법원종합청사 정문에서 기자회견을 열고 “피해자들은 단순한 개인정보 유출을 넘어 유심 복제라는 현실적인 공포와 극심한 불안감에 시달리고 있다”며 “유심을 교체해야 하는 불편은 물론, 일부 금융 서비스 이용 제한 등 일상생활에서도 큰 지장을 겪고 있다”고 주장했다. 이어 “이번 소송은 SK텔레콤이 정보통신서비스 제공자로서 마땅히 지켜야 할 개인정보 보호조치 의무와 침해사고 발생 시 신속한 신고 의무를 명백히 위반해 발생한 예견된 인재임을 밝히고자 하는 것”이라고 강조했다. 로피드법률사무소는 SK텔레콤에 ▲정보보호 의무 및 신고 의무 위반 등 명백한 과실 인정 ▲모든 피해자에 진심으로 사죄 ▲유출 정보의 정확한 내용과 범위 공개 및 유심 비밀키(K) 유출 여부 공개 ▲2차 피해 방지 조치 등을 요구했다. 또 정부 당국에도 “SK텔레콤에 엄중한 책임을 묻는 한편, 통신사 핵심 서버의 국가적 관리·감독 강화 등 실질적인 제도 개선에 즉각 착수하라”고 촉구했다.

서정진 셀트리온그룹 회장은 “미국 트럼프 정부의 약가 인하 정책이 국내 제약바이오 업계에 미칠 영향이 제한적일 것”이라고 진단했다. 그러면서 셀트리온의 주력 사업인 바이오시밀러(바이오의약품 복제약)에는 기회가 될 것이라는 기대감을 내비쳤다. 서 회장은 15일 온라인 간담회를 열고 트럼프 정부의 약가 인하 정책이 회사에 미치는 영향과 미국 관세 변화에 대한 회사의 준비 상황에 대해 소개했다. 서 회장은 “트럼프 정부의 약가 인하 추진과 의약품 관세 등 정책 변화로 영향을 받은 한국의 제약바이오 기업은 거의 없는데 과도한 공포가 형성된 것 같다”며 “미국의 정책 변화는 한국의 불확실성을 높이는 요인이 아니라”고 말했다. 약가 인하 추진은 셀트리온에게 기회가 될 것이라고 내다봤다. 그는 “미국 약가가 높은 건 제약사가 아니라 중간 유통 과정 문제로 발생한 일”이라며 “약가 인하 정책은 처방약급여관리업체(PBM) 등 중간 유통 구조를 주요 타깃으로 한다“”고 했다. 미국에서는 제약사가 자율적으로 약가를 결정하지만 이 과정에 PBM과 민간 보험사가 관여해 약가를 올리기도 한다. 서 회장은 “중간 유통 구조가 단순화되면 바이오시밀러 경쟁이 유리해진다”며 “셀트리온 입장에서는 더 많은 기회가 생기는 것”이라고 말했다. 서 회장은 미국 정부의 의약품 관세 부과에 대해서는 “내년까지는 관세 영향을 전혀 받지 않을 것”이라고 단언했다. 지난주 트럼프 대통령은 의약품에 대한 품목별 관세를 2주 내 발표하겠다고 예고했다. 서 회장은 “미국에 판매 중인 ‘허쥬마’, ‘램시마’, ‘트룩시마’ 등은 화이자 등을 통해 팔고 있는 만큼 셀트리온은 관세 부과 대상이 아니다”라면서 “이미 15∼21개월 치 재고를 확보하고 있어 관세가 어떻게 발표되든 내년 말까지는 영향을 받지 않을 것”이라고 했다. 그러면서 “미국에서도 300만 바이알 수준의 완제의약품을 만들 수 있는 계약을 확보했다”고 덧붙였다. 다만 미국 내 공장 투자에 대해서는 “신중하게 접근할 것”이란 입장이다. 10만ℓ 공장을 한국에 지으면 1조3000억원이 들지만 미국에 건설하면 약 2조원으로 비용이 급증할 수 있다는 이유에서다. 그는 올해 사업 전망에 대해서는 “적어도 4조6000억에서 4조7000억원으로 5조원 범위에서 매출이 나올 것으로 본다”며 “2038년까지 18개 제품을 추가해 총 40개 제품을 확보하겠다”고 말했다.

유튜브 채널 구독자 수 전 세계 1위인 ‘미스터 비스트’(본명 지미 도널드슨)가 논란의 중심에 섰다. 멕시코 유적지를 방문한 내용의 콘텐츠에서 촬영이 금지된 곳의 영상을 실제 현장에서 촬영한 것처럼 올린 탓이다. 14일(현지시간) CNN 등에 따르면 미스터 비스트는 지난 10일 유튜브 채널에 ‘2000년 역사의 고대 사원 탐험’이라는 제목의 15분 45초 분량 영상물을 올렸다. 영상에는 미스터 비스트가 치첸이트사와 칼라크물 등 캄페체주와 유카탄주 마야 문명 유적지 곳곳을 탐방하는 내용이 담겼다. 미스터 비스트가 영상 중간중간 “외부에 공개되지 않은 곳”, “고고학자도 못 들어오는 곳”이라며 유적 깊숙한 내부를 둘러보거나, 헬기를 타고 피라미드 위에 착지해 내려오는 것 같은 모습도 포함됐다. 당국에서 촬영을 금지한 치첸이트사 엘 카스티요 피라미드 꼭대기에 있는 사원 내부에서 드론으로 촬영한 것으로 보이는 장면도 있다. 이들이 방문한 유적지 중 일부는 일반인 접근이 금지돼 있다. 이에 현지에서 당국을 강하게 비판하는 여론이 일자 멕시코 각종 유적지와 유산의 연구·보존·보호를 위해 1939년 설립된 국립인류학역사연구소(INAH)는 지난 12일 “미스터 비스트는 허가 범위 안에서 촬영했으며 직원이 내내 현장을 지키면서 문화유산 보호를 위한 안전 및 관리 조처 준수를 감독했다”고 밝혔다. 다만 INAH는 엘 카스티요 피라미드 꼭대기에 있는 사원 내부를 드론으로 촬영한 것처럼 보이는 장면을 비롯한 일부 장면은 실제로 촬영한 것이 아니며 편집된 것이라고 강조했다. INAH는 “헬기로 피라미드에 접근하지 않았으며, 사전 신청하면 심사를 거쳐 공개하는 탐방 장소만 찾았고, 복제 유물을 진짜처럼 과장한 것”이라고 설명했다. 일각에선 논란이 되는 장면을 컴퓨터그래픽(CG)으로 처리한 것 같다는 분석이 나오기도 했다. 해당 영상은 15일 기준 조회수 5710만회를 기록했다.

정부가 구글의 고정밀 지도 해외 반출 요청에 대해 새 정부 출범 이후인 8월에 결론을 내리기로 했다. 네이버는 국토지리정보원과 손잡고 고정밀 지도 구축을 위한 서비스 개발에 나섰다. 국토교통부 국토지리정보원은 구글의 고정밀 국가기본도 국외 반출 요청에 관한 결정을 유보하고, 처리 기한을 60일 연장한다고 14일 밝혔다. 지도 정보의 해외 반출 여부는 국가 안보에 영향을 미칠 수 있는 사안으로, 국토부를 비롯해 국방부와 외교부, 통일부, 국정원, 산업통상자원부, 행정안전부, 과학기술정보통신부가 협의체를 구성해 심의·결정한다. 앞서 구글은 지난 2월 국토지리정보원에 5000대1 축적의 국내 고정밀 지도를 해외에 있는 구글 데이터센터로 이전할 수 있게 해달라고 신청했고, 협의체는 국가 안보와 국내 산업에 미치는 영향을 추가로 논의해야 한다고 판단했다. 이런 가운데 네이버는 이날 국토지리정보원과 ‘국가 공간정보 활용 및 공간정보 산업 활성화를 위한 업무협약’(MOU)을 맺고 토종 플랫폼 기업으로서 국내 공간정보산업의 생태계 구축에 나섰다. 국토지리정보원이 보유한 국가 공간정보와 네이버랩스의 ‘디지털 트윈’(현실 세계를 디지털 환경으로 복제) 기술과 네이버 지도의 플랫폼 역량을 결합하는 것이 주요 내용이다. 이를 위해 공간정보협의체를 구성하고, 고정밀 공간정보 구축과 활용 증진을 위한 과제를 추진한다. 네이버는 공공기관·연구기관·스타트업 등 다양한 주체가 공간정보를 활용할 수 있도록 인프라를 구축하고, 연구개발과 기술 확산을 위한 지원도 추진하겠다고 밝혔다.