부산신용보증재단은 부산시와 함께 추진 중인 ‘민생안심 협약보증’ 누적 지원 금액이 지난 21일 1000억원을 넘어섰다고 23일 밝혔다. 전재수 부산시장의 1호 공약 ‘민생 회복 100일 비상조치’의 하나로 시행된 민생안심 협약보증은 최초 1년 4%P 이차보전이라는 파격적인 금융비용 지원으로 단기간에 폭발적인 호응을 얻었다. 지난달 17일 신청을 받기 시작해 지난 21일 기준 누적 1079억원, 지원 업체 수는 4124개 사다. 이 가운데 NICE 개인 신용평점 879점 이하 중·저신용 소상공인 비중이 32%로, 금융 사각지대 해소에도 기여한 것으로 나타났다. 이번 보증 대출은 부산시가 대출이자 중 최초 1년간 4%P, 이후 4년간 2%P를 이차보전해 소상공인이 첫해 1%대 실부담 금리로 자금을 쓸 수 있도록 한 상품이다. 업체당 최대 3000만원까지 지원하며, 상환방식은 5년 균등분할 상환 또는 1년 거치 후 4년 분할 상환 중 선택할 수 있다. 지원 유형은 새로 운전자금을 지원받는 ‘신규 보증’과 기존 재단 보증부 대출을 저리로 갈아타는 ‘전환 보증’ 두 가지다. 김현준 재단 이사장은 “고금리와 고물가로 어려움을 겪는 지역 소상공인에게 신속하게 자금이 지원될 수 있도록 현장 수요를 반영한 맞춤형 보증지원을 확대해 나가겠다”라고 밝혔다.

북한 정보기술(IT) 인력이 철저한 신분 위장을 통해 국내 민간 기업에 위장 취업한 뒤 핵심 개발 업무까지 꿰찬 것으로 확인됐다. 국내 IT 업계가 북한의 조직적인 위장 취업 공작에 무방비로 뚫렸다는 사실이 드러난 것은 이번이 처음으로, 경찰이 본격적인 수사에 착수했다. 지난 22일 경찰청 안보수사국은 김대식 국민의힘 의원실의 질의에 답변하는 과정에서 북한 IT 인력의 국내 기업 위장 취업 의혹과 관련해 지난해 1건을 자체 인지해 수사를 진행 중이라고 밝혔다. 그동안 북한 해커 조직이나 해외 거점 IT 인력이 주로 해외 기업을 표적으로 삼거나 프리랜서 형태로 우회 접촉한다는 시각이 지배적이었으나, 이번 사건을 통해 국내 민간 기업의 개발팀 내부까지 깊숙이 파고든 사실이 수면 위로 드러났다. 특히 채용 과정이 대부분 온라인 플랫폼과 비대면 면접 등으로 이뤄지는 IT 업계의 특성상, 철저히 신분을 위장한 북한 인력을 걸러내지 못한 것으로 전해졌다. 경찰은 이들이 국내 업체로부터 받은 급여의 규모와 자금 흐름 방식을 집중 추적하는 한편, 배후에 북한 공작 조직 등 연계 세력이 있는지를 다각도로 조사하고 있다. 앞서 우리 정부를 포함한 11개국은 북한이 전 세계 각지에 거점을 두고 IT 인력을 동원해 원격 근무 형태로 외화벌이에 열을 올리고 있다며 공동 경보를 발령한 바 있다. 해외 안보 기관의 움직임도 급박하다. 미국 연방수사국(FBI)은 지난 13일(현지시간) 미국 내 조력자들이 설치해 둔 대리 접속용 노트북을 악용해, 원격으로 미국 기업들에 취업해 일해 온 북한 IT 인력들을 무더기로 적발했다고 밝혔다. 미 수사 당국은 이들이 벌어들인 수백만 달러 규모의 수익금 대부분이 북한의 통치자금이나 연계 단체로 흘러 들어간 것으로 파악하고 있다. 보안 전문가들은 이번 사건이 단순한 개인 사칭 범죄를 넘어 국가 안보 및 산업 스파이 차원의 중대한 위협이라고 경고했다. 김 의원은 “경찰은 이번 사건과 관련해 북한 조직의 개입 여부를 철저하게 규명해야 한다”며 “정부와 관계 기관 역시 고도화되는 북한의 사이버 침투를 막기 위해 국내 기업들의 보안 체계와 채용 검증 시스템을 전면 재정비해야 한다”고 촉구했다.

체내 필요 이상 글리코겐 저장 전략대회 임박 탄수화물 위주 식사 퍼져1960년대 고안… 운동 과학과 거리“입문자 면역력 저하 등 위험 크다”동호인들 평소 식사 리듬 유지하고익숙한 밥·빵·감자 등 섭취 현실적지방 많고 자극적인 음식은 피해야 국내 마라톤 대회 참가 인구가 급증하면서 해마다 10월 중순이면 ‘특식’ 준비를 위해 직접 장보기에 나서는 남성도 늘고 있다. 주머니 사정이 넉넉한 사람은 주로 소고기와 장어를 장바구니에 담고, 간편 조리용 닭가슴살 제품도 날개 돋친 듯 팔린다. 그리고 이들의 장바구니에 빠지지 않는 품목으로 이온 음료 1.5리터 1병, 가공 옥수수 캔이 포함됐다. 저마다 결연한 의지를 담은 ‘카보로딩 식단’을 위한 구성이다. 스포츠 생리학에서 카보로딩(Carbo-loading)은 장거리·고강도 운동에 대비해 체내에 필요 이상의 탄수화물을 저장하는 식이 전략을 의미한다. 42.195㎞를 쉬지 않고 달려야 하는 마라톤은 물론 장거리를 달려야 하는 사이클과 수영 등에서도 엘리트 선수들이 단 1초라도 기록을 줄이기 위해 대회 직전 이런 방법을 적극적으로 활용한다. 카보로딩은 고강도 신체 활동에 에너지원으로 쓰이는 ‘글리코겐’을 간과 근육에 쌓아두는 과정이다. 일반적으로 밥과 빵, 면 등으로 섭취한 탄수화물은 소화 과정을 거쳐 주로 포도당 형태로 이용되고, 당장 에너지원으로 쓰이지 않는 일부는 글리코겐 형태로 체내에 저장된다. 이를테면 비상용 에너지원으로 몸에 비축해 두는 개념이다. 마라톤 완주 경험이 있거나 생애 첫 마라톤을 준비하는 사람이라면 누구나 한 번쯤은 들어봤을 ‘진짜 마라톤은 32㎞ 지점부터가 시작’이라는 말도 글리코겐 저장과 활용에서 유래했다. 실제 풀코스를 달리다 보면 32㎞ 지점을 전후로 걷는 사람이 눈에 띄게 늘어나고, 다리 근육 경련 등을 호소하며 주로를 벗어나 인도에 누워 있거나 레이스를 포기하는 주자를 쉽게 목격하게 된다. 애석하게도 글리코겐의 체내 저장 용량은 제한적이고, 대부분 30㎞를 넘어가는 순간부터는 저장된 글리코겐이 고갈되기 때문이다. 흔히 30㎞ 이후부터 ‘벽에 부딪혔다’거나 ‘다리가 잠긴다’고 하는 이유가 이 때문이다. 그래서 고안된 개념이 이른바 ‘고갈주’다. 대회를 약 일주일 앞두고 탄수화물 섭취를 극단적으로 줄이면서 강도 높은 달리기 훈련을 병행해 글리코겐을 완전히 태워 없앤 뒤 대회에 임박해 탄수화물 위주의 식사를 하는 방식이다. 몸을 글리코겐 부족 상태로 유지한 뒤 다시 탄수화물을 섭취하면 신체가 평소 저장량 이상으로 글리코겐을 쌓아두는 ‘초과 보상’ 효과를 볼 수 있다는 게 이런 식이요법의 핵심이다. 예를 들어 다가오는 일요일이 대회 당일이라면 그 주 월요일 아침 식사부터 목요일 저녁 식사까지는 탄수화물 없이 고단백질 위주의 식사를 하고, 체내 글리코겐이 바닥난 금요일부터는 탄수화물 섭취를 평소 식사량보다 크게 늘리는 방식이 동호인들 사이에선 ‘정공법’처럼 퍼져 있다. 국내에선 메이저 대회를 앞둔 이틀간은 중국집 매출이 폭등한다는 말이 나올 정도다. 서구권에서는 비슷한 이유로 대회 직전 파스타가 마라톤 완주와 기록 경신을 위한 인기 메뉴로 꼽힌다. 마라톤의 ‘살아있는 전설’ 엘리우드 킵초게(케냐)가 대회 당일 주식으로 “오트밀로 식사를 한다”고 공개하면서 유럽에서는 큰 대회를 앞두고 오트밀 제품이 품귀 현상을 빚기도 했다. 하지만 이런 극단적인 식이요법은 1960년대에 전문 선수들을 위해 고안된 낡은 방식이어서 급속도로 발달한 현대 운동생리학과는 거리가 있고, 취미로 달리기를 시작해 풀코스 완주나 기록에 욕심이 생긴 일반 동호인이 따라 하기엔 역효과의 우려가 더 크다는 게 전문가들의 중론이다. 운동생리학 박사인 이윤희 파워스포츠과학연구소 대표는 “전통적인 방식의 카보로딩은 전문 엘리트 선수는 물론 오랜 경험과 데이터를 쌓은 마스터즈 최상위권 주자에게는 ‘유의미한 영향’을 줄 수는 있다”라면서도 “마라톤 입문자나 완주 경험이 많지 않은 사람들이 이런 방식을 따라 하는 것은 면역력 저하로 대회 자체를 그르칠 위험이 크다”고 지적했다. 그는 “카보로딩은 결국 글리코겐 초과 보상을 목적으로 하는 것인데, 글리코겐의 주된 저장 공간이 근육이다”면서 “마라톤을 아주 오랜 기간 전문적으로, 꾸준히 수련해오지 않은 사람은 이를 저장할 근육 자체가 형성되지 않았기 때문에 결국은 근력 운동으로 저장 공간부터 마련하는 게 우선”이라고 덧붙였다. 그렇다면 동호인들은 어떻게 준비해야 할까. 우선 대회 직전까지 평소 식사 리듬을 유지하면서 마지막 1~2일에는 밥과 빵, 감자, 바나나 등 익숙한 탄수화물 식품의 비중을 높이는 방법이 현실적이다. 지방이 많거나 지나치게 맵고 자극적인 음식, 평소 먹지 않던 보충제는 피하는 게 대회 당일 ‘변수’를 줄이는 현명한 방법이다. 대회 당일 식사는 소화가 잘되는 음식으로 충분한 시간을 두고 먹는 게 컨디션 유지에 도움이 된다.

지난해 새로 생긴 기업은 전년보다 1만 4000개 줄어든 90만 8000개였다. 2020년 106만 9000개에서 5년 동안 한 해도 거르지 않고 감소한 결과 9년 만에 최소치를 기록했다. 국가데이터처는 고물가와 소비 부진을 원인으로 지목하면서 무엇보다 지난해에는 비상계엄 여파와 정국 불안에 따른 소비심리 위축이 컸다고 설명했다. 젊은 세대의 창업이 줄고 있는 현실은 더 답답하다. 지난해 30세 미만이 창업한 신생기업은 7만 4000개로 전년보다 7.2% 감소했다. 반면 70대 이상의 신생기업은 13.8% 늘어났다. 자본 조달 여건이 악화하고 위험 부담은 커지면서 젊은층의 창업 의욕이 크게 꺾이고 있음을 방증한다. 무엇보다 30세 미만의 창업이 4년째 줄고 있다는 것은 그 이유를 비상계엄에만 돌릴 수는 없음을 보여 준다. 우리나라는 올해 역대 최대 수출 실적을 보이고 있다. 1인당 국민총소득(GNI)도 4만 달러 돌파를 앞두고 있다. 재정경제부는 한국 경제 성장률이 최고 3.6%에 이를 수 있다고 전망한다. 그러나 막연한 낙관은 무책임하다. 갈수록 역동성을 잃어 가는 창업 현실을 본다면 위기감부터 가져야 한다. 신생기업 감소가 고용에 미치는 악영향은 크다. 지난해 신생기업 감소율은 1인 기업이 0.9%였지만 2인 이상은 7.6%였다. 고용을 동반한 창업이 훨씬 더 크게 위축됐다는 뜻이다. 데이터처가 앞서 발표한 9월 15~29세의 청년층 고용률이 44%로 29개월 연속 하락한 것과 닮은꼴 추이를 보인다. 청년층 취업난의 돌파구가 창업이라면 정부의 창업과 고용 정책은 어느 때보다 긴밀히 수립돼야 한다. 단순히 창업 자체가 아니라 고용을 동반한 창업이어야 한다. 고용을 창출하는 창업을 우선 지원하고 그런 기업의 생존을 지원하는 전략이 필요하다. 반도체 선전이 착시효과를 넘어 우리 경제에 실질적으로 기여하는 방안을 모색하기 바란다. 그렇게 확보한 추가 세수를 청년층의 고용과 창업에 집중투입하는 것도 그 방법의 하나다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

이른 아침 러닝… 어린 세 자녀 남기고 사망美유니온퍼시픽 “철도 건널목 열차 주의해야” 어린 세 자녀를 둔 40대 미국인 여성이 러닝을 하던 중 기차에 치여 숨지는 안타까운 사고가 발생했다. 여성은 사망 직전까지 소셜미디어(SNS) 라이브 방송을 하고 있었으며 귀에는 ‘노이즈 캔슬링’(소음 제거) 기능이 있는 헤드셋을 끼고 있던 것으로 전해졌다. 지난 18일(현지시간) 애리조나주 지역 매체 AZ패밀리, KSAZ-TV 등에 따르면 주도 피닉스에서 남동쪽으로 80여㎞ 떨어진 엘로이에서 이른 아침 러닝을 하던 텔마 칸델라리아(47)라는 이름의 여성이 기차에 치여 사망했다. 사고는 지난 15일 오전 6시쯤 발생했다. 사고 당시 현장에서는 하필 양쪽 철로 모두에서 기차가 달려오고 있던 것으로 파악됐다. 한 열차의 기관사는 두 철로 사이를 걷고 있던 여성을 발견하고는 즉시 비상 제동 장치를 작동시켰고, 반대편에서 오던 다른 열차 역시 충돌을 피하기 위해 경적을 울렸다. 그러나 사고는 결국 일어나고 말았다. 유족은 지역 매체와의 인터뷰에서 감시 카메라 영상을 확인한 결과, 여성이 열차 한 대는 확인하고 지나가기를 기다리는 듯했으나 반대 방향에서 다른 열차가 오고 있다는 사실은 인지하지 못하고 있던 것처럼 보였다고 전했다. 왜냐하면 여성은 당시 노이즈 캔슬링 헤드셋을 끼고 있어서 소리를 제대로 들을 수 없는 상태였기 때문이다. 매일 꾸준히 러닝을 하면서 자신의 모습을 SNS 영상으로 기록해왔던 여성은 사고 당일 사망 직전까지도 SNS 라이브 방송을 하고 있던 것으로 전해졌다. 해당 노선을 운영하는 미국 최대 철도 운영사 유니온퍼시픽은 성명에서 “고인의 가족과 사랑하는 사람들에게 깊은 애도를 표한다”며 “사고 당시 열차를 운행하던 승무원들은 다치지 않았고, 사건은 현재 조사 중”이라고 밝혔다. 이어 “보행자들은 철도 건널목을 건널 때 어느 방향에서든 열차가 올 수 있다는 것을 항상 염두에 두고, 큰 소리로 음악을 듣거나 휴대전화를 사용하는 등 주의를 흐트러뜨리는 행동을 삼가야 한다”고 당부했다.

재판부 “군인복무법이 정한 충성의무 위반 아냐”2024년 12·3 비상계엄에 가담한 혐의로 정직 3개월 처분을 받은 정학승 전 육군 동원참모부장(소장)이 “징계를 취소해 달라”며 낸 행정소송 1심에서 승소했다. 서울행정법원 행정14부(부장 이상덕)는 22일 정 소장이 국방부 장관 상대로 낸 정직처분 취소 소송에서 원고 승소로 판결했다. 정 소장은 비상계엄 직후인 2024년 12월 4일 새벽 3시 박안수 당시 계엄사령관의 지시로 충남 계룡대 육군본부에서 서울로 향하는 계엄버스에 탑승했다. 당시엔 이미 국회가 비상계엄 해제요구 결의안을 가결한 후였다. 총 34명이 탄 버스는 출발한 지 약 1시간 만에 상부의 지시를 받고 다시 돌아왔다. 국방부는 “정 소장이 계엄사령부 구성을 목적으로 서울로 가는 걸 알면서도 부하들까지 데려가 계엄에 적극 가담했다”면서 군인복무기본법 위반을 들어 정 소장에게 징계 처분을 내렸다. 재판부는 “정 소장이 계엄사령부 업무를 위해 서울로 간다는 사실 자체는 알았을 것으로 보인다”면서도 “계엄사령부 구성 명령이 위법함을 실제로 인식했거나 인식하지 못한 데에 과실이 있다고 인정하기도 어렵고, 버스 탑승이 객관적으로 군인복무기본법 제20조에서 정한 충성의무를 위반한 정도에 이르지는 않는다”며 징계 사유를 인정하지 않았다. 또한 “원고가 실제로 한 행위는 상관의 지시에 따라 부서원을 데리고 서울로 가는 버스에 탑승하였다가 중간에 귀환한 것에 그칠 뿐이고, 그 행위 외 원고가 12·3 비상계엄 당시 이루어진 구체적인 위헌, 위법행위에 관여하였다고 볼 만한 사정도 없다”고 봤다. 비상계엄에 연루돼 국방부의 징계를 받은 군인이 불복 소송에서 1심 승소한 사례는 이번이 두 번째다. 법원은 지난달 김어준씨가 운영하는 ‘여론조사꽃’으로 출동 명령을 받고도 팀원들에게 대기를 지시한 유재원 전 국군방첩사령부 사이버보안실장(대령)에 대한 정직 2개월 처분에 취소 판결을 내렸다. 당시 법원은 “현실적으로 모든 군인이 위험을 무릅쓴 항명을 하기는 어렵고, 일부 행위만을 두고 위법한 명령을 이행한 것으로 평가해선 안 된다”고 지적했다. 이외에도 군 간부 중 파면 처분을 받은 문상호 전 정보사령관(소장)·김용대 전 드론작전사령관(소장)·김봉규 전 정보사 중앙신문단장(대령)과 정직 처분을 받은 박성훈 육군 정훈실장(준장) 등 15명이 징계처분에 불복해 취소 소송을 진행 중이다.

대만 남단 인근 상공에서 미군 공중급유기와 중국 무인기(드론)가 정면으로 마주치며 아찔한 대치 상황이 벌어졌다. 자칫 전투기 호위가 없는 틈을 타 포위망이 좁혀질 수 있었던 일촉즉발의 순간이었다. 호위기 부재 속 벌어진 돌발 상황 22일(현지시간) 군사 전문 채널 ‘타이완 아디즈’(TAIWAM ADIZ)에 따르면 지난 20일 오전 11시 50분쯤 대만 최남단 엘루안비 남쪽 대만 방공식별구역(TAIZ) 남서쪽 영공에서 미군의 핵심 공중급유기인 KC-46이 고도 약 7650m 상공을 비행 중이었다. 이때 평온하던 하늘에 비상등이 켜졌다. 비슷한 고도로 서쪽에서 동쪽으로 향하던 중국 군용 드론이 갑자기 나타난 것이다. 두 항공기는 공중에서 사실상 정면으로 마주 보는 형태로 접근하며 순식간에 긴장감을 고조시켰다. 미군 KC-46 공중급유기가 작전 반경 내에 나타날 때는 통상 전술 지원을 맡는 공군 전투기가 동행하는 것이 일반적이다. 하지만 이번 상황에서는 마땅한 전술 지원이나 에스코트가 포착되지 않은 상태였다. 만약 중국 드론이 미군 항공기를 상대로 의도적인 포위나 압박 기동을 펼쳤을 경우 조종사 개인이 극도의 고립감과 긴장감에 직면할 수 있었던 아슬아슬한 순간이었다. 단호한 항행권 주장으로 위기 모면 중국 드론의 도발적인 접근에 맞서 미군은 즉각 무전 교신을 시도했다. 미군 측은 국제 영공 내에서 보장되는 정당한 항행권을 강력히 주장하며 물러서지 않았다. 동시에 대만 공군 역시 즉각 개입에 나섰다. 대만군은 중국어와 영어로 긴급 방송을 송출하며 방공식별구역을 무단 침범한 중국 드론과 관련 군용기를 향해 강력한 퇴거 경고를 날렸다. 양측의 단호한 압박에 밀린 중국 드론은 결국 대만 남동쪽 해역 방향으로 머리를 돌려 자취를 감췄다. 다행히 물리적 충돌이나 더 이상의 우발적 사태로 번지지는 않았으나, 남중국해와 대만 해협을 둘러싼 미·중 양국의 군사적 신경전이 언제든 실제 충돌로 이어질 수 있음을 보여준 대표적인 사건으로 기록됐다.

서울 중구가 지난 20일 신당역 일대 ‘중구형 상생야장’ 3곳에서 중부소방서와 소방·안전 합동훈련을 진행했다고 밝혔다. 훈련은 중구형 상생야장이 문을 연 신중앙시장과 백학시장, 신당오길골목형상점가에서 실시했다. 상인 50여명은 골목에 소방차가 들어와야 하는 상황을 가정해 훈련하고 초기 화재 진화와 응급 상황 대처법을 익혔다. 실전 같은 훈련을 위해 평소 영업 때처럼 야장 테이블이 놓였다. 먼저 소방차가 ‘긴급출동’ 방송과 함께 신중앙시장과 백학시장, 신당오길골목형상점가 골목을 차례로 진입했다. 상인들은 소방차 통행에 방해될 테이블, 의자 등 적치물을 치우고 소방차 높이보다 낮게 걸린 현수막을 제거하며 출동로를 확보했다. 초기 대응 능력을 높이기 위한 교육도 이뤄졌다. 중부소방서 대원의 설명에 따라 상인들은 2인 1조로 지하 매립식 비상소화장치함 사용법을 실습했다. 영업 중 손님이 넘어지거나 갑자기 쓰러지는 등 응급 상황이 발생했을 때 필요한 처치 요령도 배웠다. 훈련에 참여한 한 상인은 “지하소화장치함이 설치돼 있어도 사용법을 모르면 막상 불이 났을 때 당황할 수 있는데 큰 도움이 됐다”고 말했다. 다른 상인은 “이런 훈련이 자주 열려 안전 대응이 몸에 익숙해지기를 바란다”고 전했다. 중구형 상생야장은 상인이 야장을 꾸리고 안전·위생·청결까지 책임지는 방식으로 운영된다. 구는 운영 원칙에 맞춰 상인이 영업 현장의 위험 요소를 미리 살피고 위급한 상황에도 빠르게 대처할 수 있도록 중부소방서·중부경찰서 등과 협력해 안전교육과 현장점검을 지속할 방침이다. 김길성 구청장은 “상인들과 함께 상생야장을 찾는 방문객들이 안심하고 즐길 수 있도록 안전한 야장 문화를 만들어 가겠다”고 말했다.

전기가 갑자기 끊기면 차단기를 바로 올리기 쉽지만, 반복해서 내려간다면 원인을 먼저 살펴야 해요. 집 안의 누전차단기가 어떤 역할을 하는지, 안전하게 점검하는 방법과 이상이 있을 때의 대처를 알아볼게요. 분전반에서 누전차단기 찾기누전차단기는 전기가 정상적인 경로를 벗어나 새는 누전이 발생하면 이를 감지해 전원을 끊는 장치예요. 전선이나 전기제품에 문제가 생겨 전류가 예상하지 못한 곳으로 흐르면 감전이나 전기 화재로 이어질 수 있는데, 차단기가 정상 작동하면 전원을 차단해 사고 위험을 낮출 수 있어요. 차단기는 집 안의 분전반에서 찾을 수 있어요. 분전반은 주택 구조에 따라 위치가 다르지만, 현관 주변이나 신발장 안쪽에 설치된 경우가 많아요. 문을 열면 여러 차단기가 나란히 놓여 있고, 집 전체 전기를 관리하는 차단기와 공간 또는 전기 회로별 차단기가 함께 있을 수 있어요. 분전반 내부의 배선이나 부품은 직접 만지거나 분해하면 안 돼요. 비상 상황에 대비해 가족이 분전반 위치를 함께 알아두면 도움이 돼요. TEST 버튼으로 작동 확인하기차단기에 ‘TEST’나 ‘T’라고 표시된 버튼이 있다면 누전 상황을 가정해 작동 여부를 확인하는 기능이에요. 제품마다 구성이 다를 수 있으니 먼저 표시와 사용 설명서를 확인해야 해요. 테스트 기능이 있는 제품은 설명서와 관리 기준에 따라 정기적으로 점검할 수 있어요. 점검 전에는 전원이 갑자기 꺼져 문제가 생길 전자기기가 있는지 확인해요. 준비가 되면 TEST 버튼을 누르고 차단기 레버가 ‘탁’ 소리와 함께 아래로 내려가는지 살펴봐요. 레버가 떨어졌다면 정상 작동하는 상태예요. 점검을 마친 뒤 복구할 때는 중간에 걸린 레버를 곧바로 올리지 말고, 먼저 아래(OFF)로 완전히 내린 다음 위(ON)로 올려야 정상적으로 전원이 들어와요. 버튼을 눌러도 반응이 없으면 차단기의 이상 여부를 확인해야 해요. 임의로 분해하거나 배선을 고치려 하지 말고, 전기 설비에 이상이 의심될 때는 전기 전문가에게 점검을 요청하는 것이 안전해요. 차단기가 반복해서 내려갈 때차단기가 자꾸 내려가면 곧바로 다시 올리기보다 원인을 먼저 확인해야 해요. 특정 전기제품에 문제가 있거나 한꺼번에 많은 전기를 사용해 과부하가 생겼을 수 있고, 전기 설비에 이상이 있을 가능성도 있어요. 원인을 모른 채 계속 차단기를 올려 사용하는 것은 피하는 편이 좋아요. 차단기가 내려간 뒤에는 타는 냄새가 나는지, 연기나 스파크가 발생했는지 살펴봐야 해요. 특정 가전제품을 켠 직후 차단이 반복된다면 해당 제품의 사용을 중지하고 플러그를 안전하게 분리한 뒤 점검을 받아요. 이상 징후가 계속되거나 원인을 알 수 없다면 직접 해결하려 하지 말고 전문가의 도움을 받아야 해요. 누전차단기는 평소 작동할 일이 거의 없어 고장 여부를 알아차리기 어려워요. 한국전기안전공사 등 전문 기관에서는 누전차단기 시험용 버튼을 한 달에 한 번꼴로 정기 점검하도록 권장하고 있어요. 달력이나 스마트폰에 매달 점검일을 정해 두면 관리에 도움이 되고, 고장이나 이상을 일찍 발견해 큰 사고를 예방할 수 있어요.

국내 마라톤 대회 참가 인구가 급증하면서 해마다 10월 중순이면 ‘특식’ 준비를 위해 직접 장보기에 나서는 남성도 늘고 있다. 주머니 사정이 넉넉한 사람은 주로 소고기와 장어를 장바구니에 담고, 간편 조리용 닭가슴살 제품도 날개 돋친 듯 팔린다. 그리고 이들의 장바구니에 빠지지 않는 품목으로 이온 음료 1.5리터 1병, 가공 옥수수 캔이 포함됐다. 저마다 결연한 의지를 담은 ‘카보로딩 식단’을 위한 구성이다. 스포츠 생리학에서 카보로딩(Carbo-loading)은 장거리·고강도 운동에 대비해 체내에 필요 이상의 탄수화물을 저장하는 식이 전략을 의미한다. 42.195㎞를 쉬지 않고 달려야 하는 마라톤은 물론 장거리를 달려야 하는 사이클과 수영 등에서도 엘리트 선수들이 단 1초라도 기록을 줄이기 위해 대회 직전 이런 방법을 적극적으로 활용한다. 카보로딩은 구체적으로 고강도 신체 활동에 에너지원으로 쓰이는 ‘글리코겐’을 간과 근육에 쌓아두는 과정이다. 일반적으로 밥과 빵, 면 등으로 섭취한 탄수화물은 소화 과정을 거쳐 주로 포도당 형태로 이용되고, 당장 에너지원으로 쓰이지 않는 일부는 글리코겐 형태로 체내에 저장된다. 이를테면 비상용 에너지원으로 몸에 비축해 두는 개념이다. 마라톤 완주 경험이 있거나 생애 첫 마라톤을 준비하는 사람이라면 누구나 한 번쯤은 들어봤을 ‘진짜 마라톤은 32㎞ 지점부터가 시작’이라는 말도 글리코겐 저장과 활용에서 유래했다. 실제 풀코스를 달리다 보면 32㎞ 지점을 전후로 걷는 사람이 눈에 띄게 늘어나고, 다리 근육 경련 등을 호소하며 주로를 벗어나 인도에 누워 있거나 레이스를 포기하는 주자를 쉽게 목격하게 된다. 애석하게도 글리코겐의 체내 저장 용량은 제한적이고, 대부분 30㎞를 넘어가는 순간부터는 저장된 글리코겐이 고갈되기 때문이다. 흔히 30㎞ 이후부터 ‘벽에 부딪혔다’거나 ‘다리가 잠긴다’고 하는 이유가 이 때문이다. 그래서 고안된 개념이 이른바 ‘고갈주’다. 대회를 약 일주일 앞두고 탄수화물 섭취를 극단적으로 줄이면서 강도 높은 달리기 훈련을 병행해 글리코겐을 완전히 태워 없앤 뒤 대회에 임박해 탄수화물 위주의 식사를 하는 방식이다. 몸을 글리코겐 부족 상태로 유지한 뒤 다시 탄수화물을 섭취하면 신체가 평소 저장량 이상으로 글리코겐을 쌓아두는 ‘초과 보상’ 효과를 볼 수 있다는 게 이런 식이요법의 핵심이다. 예를 들어 다가오는 일요일이 대회 당일이라면 그 주 월요일 아침 식사부터 목요일 저녁 식사까지는 탄수화물 없이 고단백질 위주의 식사를 진행하고, 체내 글리코겐이 바닥난 금요일부터는 탄수화물 섭취를 평소 식사량보다 크게 늘리는 방식이 동호인들 사이에선 ‘정공법’처럼 퍼져 있다. 국내에선 메이저 대회를 앞둔 이틀간은 중국집 매출이 폭등한다는 말이 나올 정도다. 서구권에서는 비슷한 이유로 대회 직전 파스타가 마라톤 완주와 기록 경신을 위한 인기 메뉴로 꼽힌다. 마라톤의 ‘살아있는 전설’ 엘리우드 킵초게(케냐)가 대회 당일 주식으로 “오트밀로 식사를 한다”고 공개하면서 유럽에서는 큰 대회를 앞두고 오트밀 제품이 품귀 현상을 빚기도 했다. 하지만 이런 극단적인 식이요법은 1960년대에 전문 선수들을 위해 고안된 낡은 방식이어서 급속도로 발달한 현대 운동생리학과는 거리가 있고, 취미로 달리기를 시작해 풀코스 완주나 기록에 욕심이 생긴 일반 동호인이 따라 하기엔 역효과의 우려가 더 크다는 게 전문가들의 중론이다. 운동생리학 박사인 이윤희 파워스포츠과학연구소 대표는 “전통적인 방식의 카보로딩은 전문 엘리트 선수는 물론 오랜 경험과 데이터를 쌓은 마스터즈 최상위권 주자에게는 ‘유의미한 영향’을 줄 수는 있다”라면서도 “마라톤 입문자나 완주 경험이 많지 않은 사람들이 이런 방식을 따라하는 것은 면역력 저하로 대회 자체를 그르칠 위험이 크다”고 지적했다. 이 대표는 이어 “카보로딩은 결국 글리코겐 초과 보상을 목적으로 하는 것인데, 글리코겐의 주된 저장 공간이 근육이다”면서 “마라톤을 아주 오랜 기간 전문적으로, 꾸준히 수련해오지 않은 사람은 이를 저장할 근육 자체가 형성되지 않았기 때문에 결국은 근력 운동으로 저장 공간부터 마련하는 게 우선”이라고 덧붙였다. 그렇다면 동호인들은 어떻게 준비해야 할까. 우선 대회 직전까지 평소 식사 리듬을 유지하면서 마지막 1~2일에는 밥과 빵, 감자, 바나나 등 익숙한 탄수화물 식품의 비중을 높이는 방법이 현실적이다. 지방이 많거나 지나치게 맵고 자극적인 음식, 평소 먹지 않던 보충제는 피하는 게 대회 당일 ‘변수’를 줄이는 현명한 방법이다. 대회 당일 식사는 소화가 잘되는 음식으로 충분한 시간을 두고 먹는 게 컨디션 유지에 도움이 된다.

이기인 개혁신당 비상대책위원장은 22일 국민의힘을 향해 “더불어민주당과 조국혁신당이 조희대 대법원장 탄핵소추안을 실제로 발의한다면 야권 공동행동에 나서자”고 제안했다. 이 위원장은 이날 국회에서 열린 비대위 회의에서 “사법부의 독립과 헌정질서를 지키기 위해 제1야당인 국민의힘에 공개 제안을 한다”며 이같이 말했다. 이어 “전 국민 서명운동은 물론, 필요하다면 거친 투쟁 방식까지 함께하겠다”며 “서로의 차이를 넘어 권력의 폭주를 막고 민주주의를 지킨다는 원칙 아래 힘을 모으자”고 했다. 이 위원장은 전날 김준형 조국혁신당 원내대표가 한병도 민주당 원내대표에게 조 대법원장 탄핵소추안을 전달하고 공동 추진을 요청한 것을 두고 “정치적 엄포를 넘어 구체적인 소추안까지 주고받는 단계에 이르렀다”고 지적했다. 그러면서 “야당일 때는 탄핵과 예산 삭감을 남발하더니, 국정 운영과 국회 주도권을 모두 쥔 여당이 돼서도 탄핵”이라며 “뜻대로 되지 않으면 의석수로 찍어 누르는 정치만 남았다”고 비판했다. 그는 “대법관 제청권 역시 헌법이 대법원장에게 부여한 권한”이라며 “대통령의 뜻에 따르지 않았다는 이유로 그 권한의 행사를 탄핵 사유로 몰아간다면 권력분립은 어떻게 지키겠느냐”고 반문했다. 탄핵소추안이 의결되면 조 대법원장 직무가 정지돼 사법부 운영에 차질이 생길 수 있다는 우려도 제기했다. 이 위원장은 “대법관 공백을 걱정한다면서 대법원장의 직무 공백까지 만들겠다는 것”이라며 “사법부의 핵심 기능이 흔들리고 재판이 늦어지면 그 피해는 판결을 기다리는 국민에게 돌아간다”고 강조했다. 이 위원장은 국민의힘을 향해 “원내에서 할 수 있는 대응과 원외에서 모을 수 있는 힘을 모두 모으자”며 “대한민국 민주주의의 최후 저지선을 함께 지켜내자”고 촉구했다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

조 힐버트 미 8군 사령관이 주한미군의 임무 범위가 한반도에 국한되지 않으며, 대만 해협 등 아시아·태평양 지역의 비상사태에 대비해야 한다는 입장을 거듭 밝혔다. 전통적으로 ‘북한 억제’에 맞춰져 있던 주한미군의 역할이 광범위한 지역적 유연성으로 전환되는 가운데 한반도 안보 지형과 동맹의 미래를 둘러싼 우려와 격론이 거세지고 있다. “주둔지가 범위 제한 안 해”… 대만·중동 비상사태 겨냥한 미8군힐버트 사령관은 최근 홍콩 사우스차이나모닝포스트(SCMP) 인터뷰에서 “주한미군이 한반도 내 위협에만 근시안적으로 집중하는 것은 무책임한 일”이라며 “주둔지가 임무 수행 범위를 제한하는 것은 아니다”고 강조했다. 그는 “국가 지휘 당국의 요청에 따라 필요한 곳에 배치될 수 있도록 준비 태세를 갖춘 글로벌 전력의 일부”라며 한반도 밖으로의 병력 배치 가능성을 명확히 시사했다. 평택 캠프 험프리스에 본부를 둔 미 8군은 아시아 대륙에 주둔하는 유일한 전방 배치 야전군이다. 트럼프 행정부의 인도·태평양 전략 및 제1도련선 방어 기조 속에서 그간 북한 억제에 머물렀던 주한미군이 중국 견제 및 글로벌 분쟁의 예비 전력으로 성격이 확장되고 있다는 분석이 나온다. “한미동맹은 축복 아닌 저주” vs “동맹은 저주도 축복도 아닌 현실” 이처럼 주한미군의 역할 변화와 미·중 패권 경쟁 격화가 맞물리면서 국내 외교안보 전문가들 사이에서도 동맹의 가치와 미래를 놓고 정면충돌이 빚어졌다. 지난 21일 연합뉴스에 따르면 최근 서울대 국가미래전략원 좌담회에서 문정인 연세대 명예특임교수는 “개인적으로 동맹은 우리에게 축복이 아닌 저주라고 본다”며 “동맹하는 한 우리는 안보 딜레마에서 벗어날 수 없다”고 직격탄을 날렸다. 미국이 한국을 중국 견제를 위한 최전방 기지로 인식하고 있어 한반도가 미·중 갈등에 연루될 위험이 크다는 지적이다. 반면 송민순 전 외교부 장관은 이에 대해 “동맹은 축복도 저주도 아닌 현실”이라고 했다. 동맹의 큰 틀을 유지하되 한국의 자율성을 확보하고 북한 핵 위협에 대응해 실질적인 핵 잠재력(우라늄 농축 및 사용후핵연료 재처리 능력 등)을 갖춰야 한다고 반론을 폈다. ‘상호적 파트너십’의 명분과 원치 않는 분쟁 연루라는 딜레마 전문가들은 이 같은 논란의 연장선상에서 미군의 ‘전략적 유연성’ 강화가 한미동맹을 수평적·상호적인 파트너십으로 진화시키는 계기가 될 수 있으면서도, 동시에 한국 안보에 거대한 리스크가 될 수 있다고 경고한다. 영국의 대표적인 싱크탱크인 국제전략문제연구소(IISS) 라미 김 석좌는 “동맹이 상호주의적으로 변해감에 따라 한국이 지역 비상사태 시 미군에 병참 지원을 제공하는 등 기여를 요구받을 가능성이 높다”고 진단했다. 분쟁이 장기화할 경우 한국의 방위산업 기반이 미군의 작전을 지탱하는 핵심 축으로 동원될 수 있다는 전망이다. 일각에서는 주한미군의 지역 임무 확대와 동맹의 변화가 자칫 한국을 원치 않는 아태지역 분쟁의 소용돌이에 휘말리게 만들 수 있다는 우려를 지우지 못하고 있다. ‘북한 억제’라는 든든했던 빗장이 풀리고 글로벌 전략의 최전선으로 밀려난 주한미군, 한미동맹이 중대한 변곡점에서 시험대에 올랐다.

제주관광공사를 이끌 제7대 사장 후보자로 문성종 제주한라대 호텔경영학과 교수가 지명됐다. 30년 넘게 관광 분야에서 쌓은 학문적 전문성과 공공기관 경험을 바탕으로 관광 위기 극복과 공사 경영혁신을 이끌 수 있을지 주목된다. 제주도는 문 교수를 제7대 제주관광공사 사장 후보자로 지명했다고 22일 밝혔다. 제주관광공사는 사장 공개모집에 응모한 10명을 대상으로 임원추천위원회의 서류심사와 면접을 진행한 뒤 후보자 2명을 제주도에 추천했다. 위성곤 제주도지사는 이 가운데 문 교수를 최종 후보자로 낙점했다. 제주 출신인 문 후보자는 1995년 제주한라대 교수로 임용된 이후 30년 넘게 관광 분야에서 활동해 왔다. 대통령 직속 정책기획위원회 분권발전위원과 정부업무평가위원을 지냈으며, 제주관광공사 설립추진단 이사와 비상임이사 등으로도 활동했다. 제주도는 문 후보자가 중앙정부의 정책·평가 활동과 제주 관광 분야 공공기관 경험을 두루 갖춘 만큼 관광 위기를 극복하고 공사의 경영혁신과 발전을 이끌 적임자로 판단했다고 설명했다. 도는 문 후보자에 대한 결격사유 조회 등 관련 절차를 마치고 지난 21일 제주도의회에 인사청문을 요청했다. 인사청문을 거쳐 최종 임명 절차가 진행될 예정이다.

제30호 태풍 ‘참피’(CHAMPI)가 오는 25~26일 제주에 가장 근접할 것으로 예상된다. 제주도 소방안전본부는 22일 상황판단회의를 열고 태풍의 이동 경로와 기상 전망을 공유하는 한편, 취약지역 안전관리와 단계별 비상근무 등 태풍·풍수해 대응대책을 점검했다고 밝혔다. 소방당국은 하천 범람 우려지역과 대형 공사장, 해안 저지대 등 인명피해 우려지역 185곳을 대상으로 사전 점검과 순찰을 강화하고 있다. 소방차량 157대와 수방장비 205대의 가동 상태도 확인하고 있다. 항·포구에 어선이 집중될 가능성에 대비해 선박 화재 예방활동도 추진한다. 태풍의 진로가 유동적인 만큼 기상 상황을 실시간으로 살피면서 기상특보 발효 시 단계별 비상근무에 들어갈 계획이다. 피해 우려가 커지면 긴급구조통제단을 가동하고, 119종합상황실 신고접수대를 최대 31대까지 확대해 신고가 몰리는 상황에 대비한다. 현장에 투입되는 소방대원의 안전 확보 대책도 강화한다. 전국체전 폐회식이 열리는 서귀포시 제주월드컵경기장에는 소방장비 10대와 소방인력 61명을 배치한다. 소방헬기 2대도 운영해 행사 중 발생할 수 있는 긴급상황에 대비한다. 행사장 예방점검과 기동순찰을 실시하고, 강풍 등 기상 악화에 대비한 시설물 안전관리와 관람객 대피 지원체계도 점검할 방침이다. 소방안전본부 관계자는 “태풍의 진로와 기상 상황을 면밀히 살피고 취약지역 점검과 비상대응체계를 강화하겠다”며 “도민과 관광객은 기상정보를 수시로 확인하고 강풍이 불 때는 야외활동을 자제하는 등 안전수칙을 지켜 달라”고 당부했다.

대한민국 조선 1번지 HJ중공업이 조선·방위산업·MRO(유지·보수·정비) 3대 성장축을 기반으로 한 ‘대담한 비상’에 나서고 있다. 1937년 부산 영도에 세워진 우리나라 최초 강선(Steel Ship) 건조 조선소인 HJ중공업은 친환경·고부가가치 컨테이너선, 군함, 연구선, 탐사선, 실습선 등 특수목적 선박 건조에 특화된 조선소로 꼽힌다. 특히 함정 건조라는 방산 분야에서 대한민국 해군 전력의 중심축 역할을 수행할 만큼 독보적 입지를 구축하고 있다. 해군 핵심 자산인 독도함과 마라도함 등 대형수송함을 비롯해 초계함, 호위함, 고속정 등 다양한 특수목적 함정을 건조했다. 해군의 초수평선 상륙작전 핵심 전력인 공기부양 고속상륙정(LSF)을 건조할 수 있는 유일한 역량을 보유한 조선소이기도 하다. 최근 신형 고속정 16척을 모두 수주·건조해 해군에 인도했다. 후속 사업인 검독수리-B 배치-II 사업에서도 지금까지 발주된 16척 전량을 수주해 고속정 분야에선 타의 추종을 불허하고 있다. HJ중공업이 주목받는 또 하나의 대목은 MRO 역량이다. 그동안 독자 기술 기반의 함정 설계·건조 능력부터 창정비와 성능 개량 등 MRO 노하우를 갖췄다. 이는 발 빠른 마스가(한미 조선협력 프로젝트) 참여 채비와 MSRA(미 군함 MRO 입찰 자격) 체결로 이어졌다. 지난해 12월 미 해군 군수지원함 중간 정비 계약을 따냈고, 나아가 미 해군 MRO 사업으로 입증한 정비 실적과 공동 연구개발(R＆D)로 확보한 기술력을 발판 삼아 사업 영역 확대와 인프라 확충을 동시에 추진하고 있다. 최근엔 한미 산학연 기관과 협력해 ‘알루미늄 함정 자율 제조를 위한 피지컬 인공지능(AI) 연계 마찰교반용접(FSW) 기술’ 공동개발에 착수하기도 했다. 이 기술은 경량화 및 고속화가 필수적인 알루미늄 소재 미 해군 연안전투함(LCS) 등의 유지보수 및 개조 사업이 타깃인 것으로 전해져 북미 특수선 시장을 겨냥한 HJ중공업의 행보가 점점 속도를 내는 모양새다.

울산시의 10년 숙원 사업으로, 남신항을 ‘동북아 에너지 물류허브’로 조성하는 프로젝트가 중동발 악재를 만났다. 사우디아라비아 내 무력 충돌 격화로 사우디 국영 석유기업 아람코 투자 유치와 에쓰-오일 본사 이전 논의를 위한 울산시의 중동 순방이 연기되면서 핵심 동력 확보에 비상이 걸렸다. 21일 울산시 등에 따르면 시는 지난 7일 기자회견을 열고 민선 9기 핵심 공약인 ‘동북아 에너지 물류허브 조성’과 연계한 남신항 에너지허브 2단계 사업의 3대 추진 방향을 발표했다. 남신항 2단계는 울주군 온산읍 원산리 앞바다에 34만 7000㎡ 부지와 7만 DWT급 액체화물 부두 2선석을 짓는 대형 프로젝트다. 2017년 한국개발연구원(KDI) 예비타당성조사 당시 총투자비만 1조 784억원에 달했으나 민간의 초기 투자 부담이 커 10년 가까이 사업자를 찾지 못한 채 장기 표류해 왔다. 이에 시는 막대한 비용이 드는 하부 기반시설은 국비로 짓고 상부 시설은 민간 자본을 유치해 수소·암모니아 등 미래 친환경 에너지 거점으로 조성하는 ‘투트랙’ 방식으로 사업을 전면 개편했다. 그러나 대외 리스크가 발목을 잡았다. 시는 다음 달 예정됐던 김상욱 시장의 사우디·아랍에미리트(UAE) 순방 일정을 잠정 연기하기로 결정했다. 사우디와 예멘 후티 반군 간 무력 충돌이 격화되면서 현지 주요 공항과 아람코 본사 등 핵심 에너지 시설에 대한 공격이 이어진 데 따른 안전 조치다. 앞서 외교부가 사우디 전역의 여행경보를 3단계(출국권고)로 상향하고 글로벌 기업들도 현지 일정을 취소할 만큼 정세 불안이 극심한 상황이다. 이번 순방은 단순한 도시 외교를 넘어 남신항 상부시설에 글로벌 자본을 끌어들이기 위한 핵심 세일즈 무대였다. 당초 시는 외교부·산업통상자원부 관계자와 함께 사우디 교통물류서비스부·에너지부 장관 면담, 아람코 최고경영진 회동을 추진할 계획이었다. 순방 일정은 연기됐으나 사업을 진행하기 위한 행정 절차는 예정대로 진행된다. 사업 시행자인 울산항만공사(UPA)는 다음 달부터 1년간 ‘사전타당성 검토 용역’에 착수하는 등 기획재정부 예비타당성조사와 국비 확보를 위한 객관적 근거를 마련할 방침이다. 시 관계자는 “현지 정세가 안정되는 대로 일정을 다시 잡고 UPA 용역 등 국내 하부 인프라 행정 절차를 차질 없이 진행하겠다”고 밝혔다.