찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 비상
    2026-10-28
    검색기록 지우기
  • 시도
    2026-10-28
    검색기록 지우기
  • 세대
    2026-10-28
    검색기록 지우기
  • 조심
    2026-10-28
    검색기록 지우기
  • 더빙
    2026-10-28
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 67,555 건
  • 서울시의회 국민의힘 “오세훈 서울시장 항소심 ‘무죄’ 선고, 진실과 상식의 승리이자 파사현정(破邪顯正)”

    서울시의회 국민의힘은 오세훈 서울시장을 겨냥한 무리한 억지 기소와 정치적 마녀사냥이 항소심의 ‘무죄’ 선고로 마침내 정당한 심판을 받은 것에 대해 천만 서울시민과 함께 깊은 환영의 뜻을 표한다. 아울러 그동안 근거 없는 의혹 제기로 시정의 혼란을 부추겨 온 특검과 더불어민주당은 이번 판결을 거울삼아 뼈저린 반성과 함께 사과에 나설 것을 강력히 촉구하며 다음과 같이 논평한다. 다음은 서울시의회 국민의힘 논평 전문 오세훈 서울시장 항소심 ‘무죄’ 선고, 진실과 상식의 승리이자 파사현정(破邪顯正)이다 오늘 법원이 오세훈 서울시장의 이른바 ‘명태균 여론조사 대납 의혹’ 항소심 재판에서 1심의 선고를 뒤집고 ‘무죄’를 선고했다. 이는 오직 진실과 법리에 따른 지극히 당연한 결과이며, 천만 서울시민의 선택을 훼손하려던 무도한 정치 공세를 무너뜨리고 마침내 정의를 바로 세운 ‘파사현정(破邪顯正)’의 선언이다. 진실을 밝혀낸 법원의 정의로운 결정을 존중한다. 애초에 이 사건은 명백한 물증 하나 없이 오직 일방적이고 신빙성 없는 진술에만 의존한 ‘짜 맞추기식 억지 기소’였다. 오 시장이 여론조사를 직접 지시하거나 대납을 요구했다는 증거가 존재하지 않음에도 불구하고, 특검은 징역 1년 6개월이라는 비상식적인 구형을 통해 야당의 하청기관임을 스스로 입증했다. 특히 더불어민주당은 그동안 1심 판결을 빌미로 서울시정을 흠집 내고 오 시장의 정치적 생명을 끊어놓기 위해 광분해 왔다. 그러나 오늘 항소심 재판부의 엄중한 무죄 선고로써 이 모든 과정이 명백한 정치 탄압이자 추악한 마녀사냥이었음이 만천하에 드러났다. 거짓은 결코 진실을 이길 수 없다. 천만 시민의 삶을 책임지는 서울시장의 발목을 잡아 시정을 마비시키려 했던 불순한 시도는 사법부의 현명한 판단 앞에 철퇴를 맞았다. 특검과 더불어민주당은 증거 없는 억지 기소로 시정의 혼란을 부추기고 시민을 불안하게 만든 죄에 대해 즉각 무릎 꿇고 사죄해야 할 것이다. 서울시의회 국민의힘은 흔들림 없이 시정을 지켜낸 오 시장과 함께, 앞으로도 천만 서울시민의 더 나은 삶과 서울의 도약을 위해 거침없이 전진할 것이다. 2026. 10. 23서울시의회 국민의힘 의원 일동
  • “깜짝 놀라 상향등 켰다간”… 한 해 9만 건 로드킬, 올바른 대처법 따로 있다

    “깜짝 놀라 상향등 켰다간”… 한 해 9만 건 로드킬, 올바른 대처법 따로 있다

    동물 출몰 잦은 시기와 사고 후 신고 연락처 안내도로를 주행하다가 갑자기 시야에 나타난 야생동물 때문에 가슴을 쓸어내린 경험이 있으신가요? 어두운 밤길이나 산길을 지날 때 불쑥 튀어나오는 동물은 운전자에게 커다란 위협이 되곤 하죠. 야생동물이 도로 위로 이동하다가 차량과 충돌해 다치거나 목숨을 잃는 사고를 로드킬이라고 부르는데요. 2024년 한 해 동안 전국에서 집계된 로드킬 사고만 무려 9만 1,162건에 달할 정도로 빈번하게 발생하고 있습니다. 로드킬은 단순히 동물에게 가해지는 피해로 끝나지 않아요. 갑작스러운 충돌 충격으로 인해 차량에 탑승한 운전자와 동승자가 크게 다칠 수 있고, 도로 위에 멈춰 서거나 쓰러진 동물로 인해 뒤따라오던 차량과의 2차 추돌 사고로 이어지는 위험성도 매우 큽니다. 운전자의 생명과 안전을 지키고 동물과의 충돌을 피하기 위해서는 언제 사고 위험이 커지는지, 그리고 맞닥뜨렸을 때 어떻게 행동해야 하는지 정확하게 알아둘 필요가 있답니다. 주의가 필요한 시기와 고위험 구간야생동물의 움직임은 계절과 시간대에 따라 뚜렷한 특징을 보입니다. 연중에서는 동물의 이동이 활발해지는 5월부터 6월 사이, 그리고 10월부터 11월 사이의 가을철에 특히 주의해야 해요. 하루 중에는 시야 확보가 어려운 야간과 새벽 시간대에 동물들이 도로를 횡단할 가능성이 크게 높아집니다. 공간적으로는 산림과 맞닿아 있는 도로 주변이나 야생동물 보호표지가 설치된 구간을 지날 때 더욱 각별한 경계가 필요합니다. 이러한 도로에서는 언제든 동물이 튀어나올 수 있다는 점을 항상 염두에 두어야 하죠. 매일 다니는 익숙한 도로라 하더라도 방심은 금물이에요. 과속을 하거나 전방 주시를 게을리하면 눈앞에 동물이 나타났을 때 손을 쓸 틈도 없이 충돌로 이어질 수 있습니다. 위험 구간을 지날 때는 평소보다 미리 속도를 낮추고 도로 가장자리와 전방을 꼼꼼하게 살피는 감속 운전을 실천해야 합니다. 주행 중 야생동물을 마주했을 때 행동 요령 운전 중 시야 앞에 야생동물이 나타났다면 당황해서 급하게 반응하지 말고 차분하게 대처하는 것이 무엇보다 중요해요. 침착하게 감속하기: 주변 차선의 흐름과 뒤따르는 차량의 상황을 재빨리 살피면서 안전하게 속도를 줄여야 합니다. 급격한 핸들 조작 피하기: 깜짝 놀란 마음에 핸들을 급하게 꺾으면 차량 제어력을 잃어 가드레일을 들이받거나 전복되는 등 더 큰 사고로 이어질 수 있으므로 무리한 방향 전환 없이 제어를 유지해야 해요. 상향등 사용 자제하기: 전조등 불빛을 강하게 비추거나 상향등을 켜면 동물들이 일시적으로 시력을 잃어 굳어버리거나 예상치 못한 돌발행동을 보일 수 있어 피해야 합니다. 충돌 사고 발생 시 안전 조치와 신고 절차 만약 불가피하게 야생동물과 충돌했다면, 추가적인 2차 사고를 막기 위한 조치를 신속하게 진행해야 합니다. 가장 먼저 비상등을 켜서 뒤따라오는 차량들에게 전방에 사고가 났음을 알려야 해요. 차량을 움직일 수 있는 상태라면 갓길 등 안전한 장소로 차를 이동시킵니다. 이후 탑승자는 도로 위에 머무르지 말고 가드레일 바깥 등 안전지대로 신속히 대피해야 하며, 부상당한 동물을 직접 손으로 만지거나 수습하려 해서는 안 됩니다. 안전이 충분히 확보된 상태라면 후방에 안전삼각대를 설치해 추가 사고 위험을 방지해 주세요. 대피를 마친 후에는 관계기관에 사고가 발생한 정확한 위치와 상황을 즉시 알려야 도로 정리가 이뤄질 수 있습니다. 고속도로에서 일어난 사고라면 1588-2504(한국도로공사 콜센터)로 전화를 걸어 조치를 요청하면 되고, 일반 도로에서 발생한 사고는 110(정부민원안내 콜센터)으로 연락해 사고 사실을 접수하면 됩니다.
  • “565년 감옥에 있어라” 악행 일삼던 갱단에 줄줄이 수백 년 징역형 [여기는 남미]

    “565년 감옥에 있어라” 악행 일삼던 갱단에 줄줄이 수백 년 징역형 [여기는 남미]

    온갖 악행을 일삼던 엘살바도르의 갱단 조직에 천문학적인 징역형이 선고됐다. 엘살바도르 언론은 22일(현지시간) 법정에 선 갱단 ‘풀톤 로코스 살바트루초스’의 조직원 116명 전원에 유죄가 선고됐다고 보도했다. 갱단 ‘풀톤 로코스 살바트루초스’는 주로 엘살바도르 북부 찰라테난고주에서 살인, 협박, 갈취, 살해, 마약 밀매 등 각종 범죄를 저지르다 검거된 조직이다. 사법부는 검찰이 기소한 혐의를 대부분 인정하면서 조직원 전원에게 실형을 선고했다. 판결은 특히 천문학적 형량으로 큰 화제가 되고 있다. 최장 징역은 갱단 조직의 우두머리인 조엘 암일카르 미란다 가르시아에게 선고됐다. 범죄 단체를 결성하고 마약 등 밀매 12건, 갈취 13건, 갈취 기획 4건을 주도한 혐의로 기소된 그에게 사법부는 ‘징역 565년’을 선고했다. 갱단의 2인자 격인 앙헬 브라이언 라미레스에겐 징역 430년이 선고됐다. 밀매 6건, 갈취 12건, 갈취 기획 5건 등 사법부는 검찰이 제기한 혐의를 모두 유죄로 인정하고 중형을 선고했다. 두목과 부두목에 선고된 징역을 합산하면 995년에 달한다. 만기 출소가 불가능한 형량으로 사실상의 종신형이다. 두 사람을 제외한 조직원 114명에겐 길게는 징역 305년, 짧게는 징역 20년이 선고됐다. 조직원들에게 선고된 형량을 모두 합하면 2000년을 훌쩍 웃돈다. 사법부는 피해자들이 겪은 고통과 피해를 볼 때 엄중한 처벌이 불가피하다면서 중형을 선고했다. 검찰에 따르면 갈취의 경우 갱단은 매달 피해자들로부터 적게는 40달러, 많게는 1만 달러를 갈취했다. 피해자들은 갱단으로부터 돈을 내지 않으면 본인이나 가족을 살해하겠다는 협박을 받았다고 증언했다. 갱단은 마약 범죄에까지 손을 댔다. 마약 밀매 루트를 개척하고 밀매를 주도하다 체포된 한 조직원은 마약을 넘기고 받은 현찰 3000달러를 소지하고 있었다. 재판에서 검찰은 갱단의 마약 밀매 혐의가 객관적으로 확인됐다고 밝혔다. 한편 엘살바도르는 하루에 87명이 살해되는 등 치안 불안이 최고조에 달했던 지난 2022년 3월 비상사태를 선포하고 범죄 조직과의 전쟁을 수행하고 있다. 그간 엘살바도르 정부가 잡아들인 갱단 조직원은 9만 6000명에 달한다. 엘살바도르는 검거된 갱단 조직원들에 대한 사법 처리가 지연되자 조직 범죄에 대해선 화상을 통해 집단 재판이 가능하도록 형사소송법까지 개정했다. 이번에 갱단 조직원 116명이 함께 재판을 받은 것도 개정된 제도 때문에 가능했던 일이다. 그러나 여전히 재판은 밀리고 있다. 현지 언론에 따르면 지금까지 검거된 갱단 조직원의 90% 이상은 아직 미결수 신분이다.
  • 핼러윈 앞둔 이태원·홍대… 경찰 4600명 투입해 인파 관리

    핼러윈 앞둔 이태원·홍대… 경찰 4600명 투입해 인파 관리

    경찰이 핼러윈데이(31일)를 앞두고 이태원·홍대 등 서울 주요 번화가에 경찰력을 집중 배치하고 인파 관리에 나선다. 서울경찰청은 23일부터 다음달 1일까지 핼러윈 특별대책기간을 운영한다고 밝혔다. 전날에는 용산구청 등 관계기관과 현장 점검 및 대책 협의를 진행했다. 경찰은 현장 혼잡도에 따라 일부 구간을 입·출구 전용으로 구분하고, 필요하면 인파 유입도 차단할 방침이다. 이태원·홍대·성수·명동·익선동 등 중점관리지역 5곳에는 기동대 30개 부대, 광역예방순찰대 120개 팀, 특공대 120명, 형사 99명, 교통경찰 765명 등 4594명의 경찰력을 집중 배치한다. 특별대책기간에는 서울경찰청 관련 부서와 11개 경찰서에 ‘경계 강화’ 비상근무를 발령한다. 이태원·홍대 등 주요 밀집 지역에서는 최근 잇따른 흉기 난동으로 인한 시민들의 불안을 덜기 위해 예방 순찰도 강화한다. 경찰은 오는 30일부터 다음 달 1일까지를 교통통제 집중관리 기간으로 정하고, 서울시 및 자치구와 협력해 인파 밀집도에 따라 차량을 단계적으로 통제할 계획이다. 통제 대상은 용산구 이태원로(이태원 입구에서 제일기획 교차로), 마포구 잔다리로(삼거리 포차에서 상상마당), 성동구 연무장길(대림창고 교차로에서 경동초교 교차로), 중구 명동거리(삼일대로 입구에서 중앙우체국 앞), 종로구 익선동(돈화문로11길) 등이다. 차량 통제는 3단계로 진행된다. 1단계에서는 인파 밀집 구역의 불법 주정차와 장애물을 관리하고, 2단계에서는 차량을 부분 통제하면서 긴급차량 통행로를 확보한다. 혼잡도가 높아져 3단계에 이르면 차량 진입을 전면 통제해 보행자 중심으로 안전을 관리할 방침이다. 경찰 관계자는 “시민들이 안심할 수 있도록 인파 밀집 장소를 중심으로 현장 안전관리에 만전을 기하겠다”며 “시민들이 불안해하지 않도록 코스프레 목적의 총·칼·경찰복 등의 소품을 소지하거나 착용하는 것을 자제해달라”고 당부했다.
  • 실부담 금리 1%대 ‘부산 민생안심 협약보증’, 한 달 만에 1000억원 돌파

    실부담 금리 1%대 ‘부산 민생안심 협약보증’, 한 달 만에 1000억원 돌파

    부산신용보증재단은 부산시와 함께 추진 중인 ‘민생안심 협약보증’ 누적 지원 금액이 지난 21일 1000억원을 넘어섰다고 23일 밝혔다. 전재수 부산시장의 1호 공약 ‘민생 회복 100일 비상조치’의 하나로 시행된 민생안심 협약보증은 최초 1년 4%P 이차보전이라는 파격적인 금융비용 지원으로 단기간에 폭발적인 호응을 얻었다. 지난달 17일 신청을 받기 시작해 지난 21일 기준 누적 1079억원, 지원 업체 수는 4124개 사다. 이 가운데 NICE 개인 신용평점 879점 이하 중·저신용 소상공인 비중이 32%로, 금융 사각지대 해소에도 기여한 것으로 나타났다. 이번 보증 대출은 부산시가 대출이자 중 최초 1년간 4%P, 이후 4년간 2%P를 이차보전해 소상공인이 첫해 1%대 실부담 금리로 자금을 쓸 수 있도록 한 상품이다. 업체당 최대 3000만원까지 지원하며, 상환방식은 5년 균등분할 상환 또는 1년 거치 후 4년 분할 상환 중 선택할 수 있다. 지원 유형은 새로 운전자금을 지원받는 ‘신규 보증’과 기존 재단 보증부 대출을 저리로 갈아타는 ‘전환 보증’ 두 가지다. 김현준 재단 이사장은 “고금리와 고물가로 어려움을 겪는 지역 소상공인에게 신속하게 자금이 지원될 수 있도록 현장 수요를 반영한 맞춤형 보증지원을 확대해 나가겠다”라고 밝혔다.
  • “원격으로 외화 싹쓸이”…北 IT 인력 국내 위장 취업 첫 적발, 업계 ‘비상’ [돋보기]

    “원격으로 외화 싹쓸이”…北 IT 인력 국내 위장 취업 첫 적발, 업계 ‘비상’ [돋보기]

    북한 정보기술(IT) 인력이 철저한 신분 위장을 통해 국내 민간 기업에 위장 취업한 뒤 핵심 개발 업무까지 꿰찬 것으로 확인됐다. 국내 IT 업계가 북한의 조직적인 위장 취업 공작에 무방비로 뚫렸다는 사실이 드러난 것은 이번이 처음으로, 경찰이 본격적인 수사에 착수했다. 지난 22일 경찰청 안보수사국은 김대식 국민의힘 의원실의 질의에 답변하는 과정에서 북한 IT 인력의 국내 기업 위장 취업 의혹과 관련해 지난해 1건을 자체 인지해 수사를 진행 중이라고 밝혔다. 그동안 북한 해커 조직이나 해외 거점 IT 인력이 주로 해외 기업을 표적으로 삼거나 프리랜서 형태로 우회 접촉한다는 시각이 지배적이었으나, 이번 사건을 통해 국내 민간 기업의 개발팀 내부까지 깊숙이 파고든 사실이 수면 위로 드러났다. 특히 채용 과정이 대부분 온라인 플랫폼과 비대면 면접 등으로 이뤄지는 IT 업계의 특성상, 철저히 신분을 위장한 북한 인력을 걸러내지 못한 것으로 전해졌다. 경찰은 이들이 국내 업체로부터 받은 급여의 규모와 자금 흐름 방식을 집중 추적하는 한편, 배후에 북한 공작 조직 등 연계 세력이 있는지를 다각도로 조사하고 있다. 앞서 우리 정부를 포함한 11개국은 북한이 전 세계 각지에 거점을 두고 IT 인력을 동원해 원격 근무 형태로 외화벌이에 열을 올리고 있다며 공동 경보를 발령한 바 있다. 해외 안보 기관의 움직임도 급박하다. 미국 연방수사국(FBI)은 지난 13일(현지시간) 미국 내 조력자들이 설치해 둔 대리 접속용 노트북을 악용해, 원격으로 미국 기업들에 취업해 일해 온 북한 IT 인력들을 무더기로 적발했다고 밝혔다. 미 수사 당국은 이들이 벌어들인 수백만 달러 규모의 수익금 대부분이 북한의 통치자금이나 연계 단체로 흘러 들어간 것으로 파악하고 있다. 보안 전문가들은 이번 사건이 단순한 개인 사칭 범죄를 넘어 국가 안보 및 산업 스파이 차원의 중대한 위협이라고 경고했다. 김 의원은 “경찰은 이번 사건과 관련해 북한 조직의 개입 여부를 철저하게 규명해야 한다”며 “정부와 관계 기관 역시 고도화되는 북한의 사이버 침투를 막기 위해 국내 기업들의 보안 체계와 채용 검증 시스템을 전면 재정비해야 한다”고 촉구했다.
  • 대회 전 짜장면 특식이 정석?… 자칫하면 가을 시즌 망쳐요[박성국의 러닝 보급소]

    대회 전 짜장면 특식이 정석?… 자칫하면 가을 시즌 망쳐요[박성국의 러닝 보급소]

    체내 필요 이상 글리코겐 저장 전략대회 임박 탄수화물 위주 식사 퍼져1960년대 고안… 운동 과학과 거리“입문자 면역력 저하 등 위험 크다”동호인들 평소 식사 리듬 유지하고익숙한 밥·빵·감자 등 섭취 현실적지방 많고 자극적인 음식은 피해야 국내 마라톤 대회 참가 인구가 급증하면서 해마다 10월 중순이면 ‘특식’ 준비를 위해 직접 장보기에 나서는 남성도 늘고 있다. 주머니 사정이 넉넉한 사람은 주로 소고기와 장어를 장바구니에 담고, 간편 조리용 닭가슴살 제품도 날개 돋친 듯 팔린다. 그리고 이들의 장바구니에 빠지지 않는 품목으로 이온 음료 1.5리터 1병, 가공 옥수수 캔이 포함됐다. 저마다 결연한 의지를 담은 ‘카보로딩 식단’을 위한 구성이다. 스포츠 생리학에서 카보로딩(Carbo-loading)은 장거리·고강도 운동에 대비해 체내에 필요 이상의 탄수화물을 저장하는 식이 전략을 의미한다. 42.195㎞를 쉬지 않고 달려야 하는 마라톤은 물론 장거리를 달려야 하는 사이클과 수영 등에서도 엘리트 선수들이 단 1초라도 기록을 줄이기 위해 대회 직전 이런 방법을 적극적으로 활용한다. 카보로딩은 고강도 신체 활동에 에너지원으로 쓰이는 ‘글리코겐’을 간과 근육에 쌓아두는 과정이다. 일반적으로 밥과 빵, 면 등으로 섭취한 탄수화물은 소화 과정을 거쳐 주로 포도당 형태로 이용되고, 당장 에너지원으로 쓰이지 않는 일부는 글리코겐 형태로 체내에 저장된다. 이를테면 비상용 에너지원으로 몸에 비축해 두는 개념이다. 마라톤 완주 경험이 있거나 생애 첫 마라톤을 준비하는 사람이라면 누구나 한 번쯤은 들어봤을 ‘진짜 마라톤은 32㎞ 지점부터가 시작’이라는 말도 글리코겐 저장과 활용에서 유래했다. 실제 풀코스를 달리다 보면 32㎞ 지점을 전후로 걷는 사람이 눈에 띄게 늘어나고, 다리 근육 경련 등을 호소하며 주로를 벗어나 인도에 누워 있거나 레이스를 포기하는 주자를 쉽게 목격하게 된다. 애석하게도 글리코겐의 체내 저장 용량은 제한적이고, 대부분 30㎞를 넘어가는 순간부터는 저장된 글리코겐이 고갈되기 때문이다. 흔히 30㎞ 이후부터 ‘벽에 부딪혔다’거나 ‘다리가 잠긴다’고 하는 이유가 이 때문이다. 그래서 고안된 개념이 이른바 ‘고갈주’다. 대회를 약 일주일 앞두고 탄수화물 섭취를 극단적으로 줄이면서 강도 높은 달리기 훈련을 병행해 글리코겐을 완전히 태워 없앤 뒤 대회에 임박해 탄수화물 위주의 식사를 하는 방식이다. 몸을 글리코겐 부족 상태로 유지한 뒤 다시 탄수화물을 섭취하면 신체가 평소 저장량 이상으로 글리코겐을 쌓아두는 ‘초과 보상’ 효과를 볼 수 있다는 게 이런 식이요법의 핵심이다. 예를 들어 다가오는 일요일이 대회 당일이라면 그 주 월요일 아침 식사부터 목요일 저녁 식사까지는 탄수화물 없이 고단백질 위주의 식사를 하고, 체내 글리코겐이 바닥난 금요일부터는 탄수화물 섭취를 평소 식사량보다 크게 늘리는 방식이 동호인들 사이에선 ‘정공법’처럼 퍼져 있다. 국내에선 메이저 대회를 앞둔 이틀간은 중국집 매출이 폭등한다는 말이 나올 정도다. 서구권에서는 비슷한 이유로 대회 직전 파스타가 마라톤 완주와 기록 경신을 위한 인기 메뉴로 꼽힌다. 마라톤의 ‘살아있는 전설’ 엘리우드 킵초게(케냐)가 대회 당일 주식으로 “오트밀로 식사를 한다”고 공개하면서 유럽에서는 큰 대회를 앞두고 오트밀 제품이 품귀 현상을 빚기도 했다. 하지만 이런 극단적인 식이요법은 1960년대에 전문 선수들을 위해 고안된 낡은 방식이어서 급속도로 발달한 현대 운동생리학과는 거리가 있고, 취미로 달리기를 시작해 풀코스 완주나 기록에 욕심이 생긴 일반 동호인이 따라 하기엔 역효과의 우려가 더 크다는 게 전문가들의 중론이다. 운동생리학 박사인 이윤희 파워스포츠과학연구소 대표는 “전통적인 방식의 카보로딩은 전문 엘리트 선수는 물론 오랜 경험과 데이터를 쌓은 마스터즈 최상위권 주자에게는 ‘유의미한 영향’을 줄 수는 있다”라면서도 “마라톤 입문자나 완주 경험이 많지 않은 사람들이 이런 방식을 따라 하는 것은 면역력 저하로 대회 자체를 그르칠 위험이 크다”고 지적했다. 그는 “카보로딩은 결국 글리코겐 초과 보상을 목적으로 하는 것인데, 글리코겐의 주된 저장 공간이 근육이다”면서 “마라톤을 아주 오랜 기간 전문적으로, 꾸준히 수련해오지 않은 사람은 이를 저장할 근육 자체가 형성되지 않았기 때문에 결국은 근력 운동으로 저장 공간부터 마련하는 게 우선”이라고 덧붙였다. 그렇다면 동호인들은 어떻게 준비해야 할까. 우선 대회 직전까지 평소 식사 리듬을 유지하면서 마지막 1~2일에는 밥과 빵, 감자, 바나나 등 익숙한 탄수화물 식품의 비중을 높이는 방법이 현실적이다. 지방이 많거나 지나치게 맵고 자극적인 음식, 평소 먹지 않던 보충제는 피하는 게 대회 당일 ‘변수’를 줄이는 현명한 방법이다. 대회 당일 식사는 소화가 잘되는 음식으로 충분한 시간을 두고 먹는 게 컨디션 유지에 도움이 된다.
  • [사설] 신생 기업 최소… 반도체 착시 벗고 경제 역동성 살려야

    [사설] 신생 기업 최소… 반도체 착시 벗고 경제 역동성 살려야

    지난해 새로 생긴 기업은 전년보다 1만 4000개 줄어든 90만 8000개였다. 2020년 106만 9000개에서 5년 동안 한 해도 거르지 않고 감소한 결과 9년 만에 최소치를 기록했다. 국가데이터처는 고물가와 소비 부진을 원인으로 지목하면서 무엇보다 지난해에는 비상계엄 여파와 정국 불안에 따른 소비심리 위축이 컸다고 설명했다. 젊은 세대의 창업이 줄고 있는 현실은 더 답답하다. 지난해 30세 미만이 창업한 신생기업은 7만 4000개로 전년보다 7.2% 감소했다. 반면 70대 이상의 신생기업은 13.8% 늘어났다. 자본 조달 여건이 악화하고 위험 부담은 커지면서 젊은층의 창업 의욕이 크게 꺾이고 있음을 방증한다. 무엇보다 30세 미만의 창업이 4년째 줄고 있다는 것은 그 이유를 비상계엄에만 돌릴 수는 없음을 보여 준다. 우리나라는 올해 역대 최대 수출 실적을 보이고 있다. 1인당 국민총소득(GNI)도 4만 달러 돌파를 앞두고 있다. 재정경제부는 한국 경제 성장률이 최고 3.6%에 이를 수 있다고 전망한다. 그러나 막연한 낙관은 무책임하다. 갈수록 역동성을 잃어 가는 창업 현실을 본다면 위기감부터 가져야 한다. 신생기업 감소가 고용에 미치는 악영향은 크다. 지난해 신생기업 감소율은 1인 기업이 0.9%였지만 2인 이상은 7.6%였다. 고용을 동반한 창업이 훨씬 더 크게 위축됐다는 뜻이다. 데이터처가 앞서 발표한 9월 15~29세의 청년층 고용률이 44%로 29개월 연속 하락한 것과 닮은꼴 추이를 보인다. 청년층 취업난의 돌파구가 창업이라면 정부의 창업과 고용 정책은 어느 때보다 긴밀히 수립돼야 한다. 단순히 창업 자체가 아니라 고용을 동반한 창업이어야 한다. 고용을 창출하는 창업을 우선 지원하고 그런 기업의 생존을 지원하는 전략이 필요하다. 반도체 선전이 착시효과를 넘어 우리 경제에 실질적으로 기여하는 방안을 모색하기 바란다. 그렇게 확보한 추가 세수를 청년층의 고용과 창업에 집중투입하는 것도 그 방법의 하나다.
  • 전 세계 웹사이트 ‘해킹 비상’… 국내 서버 11만곳 노출 우려

    전 세계 웹사이트 ‘해킹 비상’… 국내 서버 11만곳 노출 우려

    인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.
  • AI가 찾은 보안 허점, 해킹 무기로…국내 서버 11만곳 비상

    AI가 찾은 보안 허점, 해킹 무기로…국내 서버 11만곳 비상

    인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.
  • ‘라방’하며 러닝하던 여성, 열차에 치여 숨져… “‘노캔’ 헤드셋 껴 소리 제대로 못 들은 듯” [월드픽]

    ‘라방’하며 러닝하던 여성, 열차에 치여 숨져… “‘노캔’ 헤드셋 껴 소리 제대로 못 들은 듯” [월드픽]

    이른 아침 러닝… 어린 세 자녀 남기고 사망美유니온퍼시픽 “철도 건널목 열차 주의해야” 어린 세 자녀를 둔 40대 미국인 여성이 러닝을 하던 중 기차에 치여 숨지는 안타까운 사고가 발생했다. 여성은 사망 직전까지 소셜미디어(SNS) 라이브 방송을 하고 있었으며 귀에는 ‘노이즈 캔슬링’(소음 제거) 기능이 있는 헤드셋을 끼고 있던 것으로 전해졌다. 지난 18일(현지시간) 애리조나주 지역 매체 AZ패밀리, KSAZ-TV 등에 따르면 주도 피닉스에서 남동쪽으로 80여㎞ 떨어진 엘로이에서 이른 아침 러닝을 하던 텔마 칸델라리아(47)라는 이름의 여성이 기차에 치여 사망했다. 사고는 지난 15일 오전 6시쯤 발생했다. 사고 당시 현장에서는 하필 양쪽 철로 모두에서 기차가 달려오고 있던 것으로 파악됐다. 한 열차의 기관사는 두 철로 사이를 걷고 있던 여성을 발견하고는 즉시 비상 제동 장치를 작동시켰고, 반대편에서 오던 다른 열차 역시 충돌을 피하기 위해 경적을 울렸다. 그러나 사고는 결국 일어나고 말았다. 유족은 지역 매체와의 인터뷰에서 감시 카메라 영상을 확인한 결과, 여성이 열차 한 대는 확인하고 지나가기를 기다리는 듯했으나 반대 방향에서 다른 열차가 오고 있다는 사실은 인지하지 못하고 있던 것처럼 보였다고 전했다. 왜냐하면 여성은 당시 노이즈 캔슬링 헤드셋을 끼고 있어서 소리를 제대로 들을 수 없는 상태였기 때문이다. 매일 꾸준히 러닝을 하면서 자신의 모습을 SNS 영상으로 기록해왔던 여성은 사고 당일 사망 직전까지도 SNS 라이브 방송을 하고 있던 것으로 전해졌다. 해당 노선을 운영하는 미국 최대 철도 운영사 유니온퍼시픽은 성명에서 “고인의 가족과 사랑하는 사람들에게 깊은 애도를 표한다”며 “사고 당시 열차를 운행하던 승무원들은 다치지 않았고, 사건은 현재 조사 중”이라고 밝혔다. 이어 “보행자들은 철도 건널목을 건널 때 어느 방향에서든 열차가 올 수 있다는 것을 항상 염두에 두고, 큰 소리로 음악을 듣거나 휴대전화를 사용하는 등 주의를 흐트러뜨리는 행동을 삼가야 한다”고 당부했다.
  • ‘계엄버스’ 탔던 육군 소장 ‘정직 3개월’ 법원서 취소

    ‘계엄버스’ 탔던 육군 소장 ‘정직 3개월’ 법원서 취소

    재판부 “군인복무법이 정한 충성의무 위반 아냐”2024년 12·3 비상계엄에 가담한 혐의로 정직 3개월 처분을 받은 정학승 전 육군 동원참모부장(소장)이 “징계를 취소해 달라”며 낸 행정소송 1심에서 승소했다. 서울행정법원 행정14부(부장 이상덕)는 22일 정 소장이 국방부 장관 상대로 낸 정직처분 취소 소송에서 원고 승소로 판결했다. 정 소장은 비상계엄 직후인 2024년 12월 4일 새벽 3시 박안수 당시 계엄사령관의 지시로 충남 계룡대 육군본부에서 서울로 향하는 계엄버스에 탑승했다. 당시엔 이미 국회가 비상계엄 해제요구 결의안을 가결한 후였다. 총 34명이 탄 버스는 출발한 지 약 1시간 만에 상부의 지시를 받고 다시 돌아왔다. 국방부는 “정 소장이 계엄사령부 구성을 목적으로 서울로 가는 걸 알면서도 부하들까지 데려가 계엄에 적극 가담했다”면서 군인복무기본법 위반을 들어 정 소장에게 징계 처분을 내렸다. 재판부는 “정 소장이 계엄사령부 업무를 위해 서울로 간다는 사실 자체는 알았을 것으로 보인다”면서도 “계엄사령부 구성 명령이 위법함을 실제로 인식했거나 인식하지 못한 데에 과실이 있다고 인정하기도 어렵고, 버스 탑승이 객관적으로 군인복무기본법 제20조에서 정한 충성의무를 위반한 정도에 이르지는 않는다”며 징계 사유를 인정하지 않았다. 또한 “원고가 실제로 한 행위는 상관의 지시에 따라 부서원을 데리고 서울로 가는 버스에 탑승하였다가 중간에 귀환한 것에 그칠 뿐이고, 그 행위 외 원고가 12·3 비상계엄 당시 이루어진 구체적인 위헌, 위법행위에 관여하였다고 볼 만한 사정도 없다”고 봤다. 비상계엄에 연루돼 국방부의 징계를 받은 군인이 불복 소송에서 1심 승소한 사례는 이번이 두 번째다. 법원은 지난달 김어준씨가 운영하는 ‘여론조사꽃’으로 출동 명령을 받고도 팀원들에게 대기를 지시한 유재원 전 국군방첩사령부 사이버보안실장(대령)에 대한 정직 2개월 처분에 취소 판결을 내렸다. 당시 법원은 “현실적으로 모든 군인이 위험을 무릅쓴 항명을 하기는 어렵고, 일부 행위만을 두고 위법한 명령을 이행한 것으로 평가해선 안 된다”고 지적했다. 이외에도 군 간부 중 파면 처분을 받은 문상호 전 정보사령관(소장)·김용대 전 드론작전사령관(소장)·김봉규 전 정보사 중앙신문단장(대령)과 정직 처분을 받은 박성훈 육군 정훈실장(준장) 등 15명이 징계처분에 불복해 취소 소송을 진행 중이다.
  • “포위될 뻔했다”…대만 상공서 벌어진 미·중 긴장 백배 ‘눈치게임’의 전말 [밀리터리노트]

    “포위될 뻔했다”…대만 상공서 벌어진 미·중 긴장 백배 ‘눈치게임’의 전말 [밀리터리노트]

    대만 남단 인근 상공에서 미군 공중급유기와 중국 무인기(드론)가 정면으로 마주치며 아찔한 대치 상황이 벌어졌다. 자칫 전투기 호위가 없는 틈을 타 포위망이 좁혀질 수 있었던 일촉즉발의 순간이었다. 호위기 부재 속 벌어진 돌발 상황 22일(현지시간) 군사 전문 채널 ‘타이완 아디즈’(TAIWAM ADIZ)에 따르면 지난 20일 오전 11시 50분쯤 대만 최남단 엘루안비 남쪽 대만 방공식별구역(TAIZ) 남서쪽 영공에서 미군의 핵심 공중급유기인 KC-46이 고도 약 7650m 상공을 비행 중이었다. 이때 평온하던 하늘에 비상등이 켜졌다. 비슷한 고도로 서쪽에서 동쪽으로 향하던 중국 군용 드론이 갑자기 나타난 것이다. 두 항공기는 공중에서 사실상 정면으로 마주 보는 형태로 접근하며 순식간에 긴장감을 고조시켰다. 미군 KC-46 공중급유기가 작전 반경 내에 나타날 때는 통상 전술 지원을 맡는 공군 전투기가 동행하는 것이 일반적이다. 하지만 이번 상황에서는 마땅한 전술 지원이나 에스코트가 포착되지 않은 상태였다. 만약 중국 드론이 미군 항공기를 상대로 의도적인 포위나 압박 기동을 펼쳤을 경우 조종사 개인이 극도의 고립감과 긴장감에 직면할 수 있었던 아슬아슬한 순간이었다. 단호한 항행권 주장으로 위기 모면 중국 드론의 도발적인 접근에 맞서 미군은 즉각 무전 교신을 시도했다. 미군 측은 국제 영공 내에서 보장되는 정당한 항행권을 강력히 주장하며 물러서지 않았다. 동시에 대만 공군 역시 즉각 개입에 나섰다. 대만군은 중국어와 영어로 긴급 방송을 송출하며 방공식별구역을 무단 침범한 중국 드론과 관련 군용기를 향해 강력한 퇴거 경고를 날렸다. 양측의 단호한 압박에 밀린 중국 드론은 결국 대만 남동쪽 해역 방향으로 머리를 돌려 자취를 감췄다. 다행히 물리적 충돌이나 더 이상의 우발적 사태로 번지지는 않았으나, 남중국해와 대만 해협을 둘러싼 미·중 양국의 군사적 신경전이 언제든 실제 충돌로 이어질 수 있음을 보여준 대표적인 사건으로 기록됐다.
  • 야장 골목도 막힘없이 진입…중구, ‘상생야장’ 화재 대응 합동훈련

    야장 골목도 막힘없이 진입…중구, ‘상생야장’ 화재 대응 합동훈련

    서울 중구가 지난 20일 신당역 일대 ‘중구형 상생야장’ 3곳에서 중부소방서와 소방·안전 합동훈련을 진행했다고 밝혔다. 훈련은 중구형 상생야장이 문을 연 신중앙시장과 백학시장, 신당오길골목형상점가에서 실시했다. 상인 50여명은 골목에 소방차가 들어와야 하는 상황을 가정해 훈련하고 초기 화재 진화와 응급 상황 대처법을 익혔다. 실전 같은 훈련을 위해 평소 영업 때처럼 야장 테이블이 놓였다. 먼저 소방차가 ‘긴급출동’ 방송과 함께 신중앙시장과 백학시장, 신당오길골목형상점가 골목을 차례로 진입했다. 상인들은 소방차 통행에 방해될 테이블, 의자 등 적치물을 치우고 소방차 높이보다 낮게 걸린 현수막을 제거하며 출동로를 확보했다. 초기 대응 능력을 높이기 위한 교육도 이뤄졌다. 중부소방서 대원의 설명에 따라 상인들은 2인 1조로 지하 매립식 비상소화장치함 사용법을 실습했다. 영업 중 손님이 넘어지거나 갑자기 쓰러지는 등 응급 상황이 발생했을 때 필요한 처치 요령도 배웠다. 훈련에 참여한 한 상인은 “지하소화장치함이 설치돼 있어도 사용법을 모르면 막상 불이 났을 때 당황할 수 있는데 큰 도움이 됐다”고 말했다. 다른 상인은 “이런 훈련이 자주 열려 안전 대응이 몸에 익숙해지기를 바란다”고 전했다. 중구형 상생야장은 상인이 야장을 꾸리고 안전·위생·청결까지 책임지는 방식으로 운영된다. 구는 운영 원칙에 맞춰 상인이 영업 현장의 위험 요소를 미리 살피고 위급한 상황에도 빠르게 대처할 수 있도록 중부소방서·중부경찰서 등과 협력해 안전교육과 현장점검을 지속할 방침이다. 김길성 구청장은 “상인들과 함께 상생야장을 찾는 방문객들이 안심하고 즐길 수 있도록 안전한 야장 문화를 만들어 가겠다”고 말했다.
  • “자꾸 내려간다고 그냥 올렸는데”…누전차단기 ‘이 버튼’ 먼저 눌러보세요

    “자꾸 내려간다고 그냥 올렸는데”…누전차단기 ‘이 버튼’ 먼저 눌러보세요

    전기가 갑자기 끊기면 차단기를 바로 올리기 쉽지만, 반복해서 내려간다면 원인을 먼저 살펴야 해요. 집 안의 누전차단기가 어떤 역할을 하는지, 안전하게 점검하는 방법과 이상이 있을 때의 대처를 알아볼게요. 분전반에서 누전차단기 찾기누전차단기는 전기가 정상적인 경로를 벗어나 새는 누전이 발생하면 이를 감지해 전원을 끊는 장치예요. 전선이나 전기제품에 문제가 생겨 전류가 예상하지 못한 곳으로 흐르면 감전이나 전기 화재로 이어질 수 있는데, 차단기가 정상 작동하면 전원을 차단해 사고 위험을 낮출 수 있어요. 차단기는 집 안의 분전반에서 찾을 수 있어요. 분전반은 주택 구조에 따라 위치가 다르지만, 현관 주변이나 신발장 안쪽에 설치된 경우가 많아요. 문을 열면 여러 차단기가 나란히 놓여 있고, 집 전체 전기를 관리하는 차단기와 공간 또는 전기 회로별 차단기가 함께 있을 수 있어요. 분전반 내부의 배선이나 부품은 직접 만지거나 분해하면 안 돼요. 비상 상황에 대비해 가족이 분전반 위치를 함께 알아두면 도움이 돼요. TEST 버튼으로 작동 확인하기차단기에 ‘TEST’나 ‘T’라고 표시된 버튼이 있다면 누전 상황을 가정해 작동 여부를 확인하는 기능이에요. 제품마다 구성이 다를 수 있으니 먼저 표시와 사용 설명서를 확인해야 해요. 테스트 기능이 있는 제품은 설명서와 관리 기준에 따라 정기적으로 점검할 수 있어요. 점검 전에는 전원이 갑자기 꺼져 문제가 생길 전자기기가 있는지 확인해요. 준비가 되면 TEST 버튼을 누르고 차단기 레버가 ‘탁’ 소리와 함께 아래로 내려가는지 살펴봐요. 레버가 떨어졌다면 정상 작동하는 상태예요. 점검을 마친 뒤 복구할 때는 중간에 걸린 레버를 곧바로 올리지 말고, 먼저 아래(OFF)로 완전히 내린 다음 위(ON)로 올려야 정상적으로 전원이 들어와요. 버튼을 눌러도 반응이 없으면 차단기의 이상 여부를 확인해야 해요. 임의로 분해하거나 배선을 고치려 하지 말고, 전기 설비에 이상이 의심될 때는 전기 전문가에게 점검을 요청하는 것이 안전해요. 차단기가 반복해서 내려갈 때차단기가 자꾸 내려가면 곧바로 다시 올리기보다 원인을 먼저 확인해야 해요. 특정 전기제품에 문제가 있거나 한꺼번에 많은 전기를 사용해 과부하가 생겼을 수 있고, 전기 설비에 이상이 있을 가능성도 있어요. 원인을 모른 채 계속 차단기를 올려 사용하는 것은 피하는 편이 좋아요. 차단기가 내려간 뒤에는 타는 냄새가 나는지, 연기나 스파크가 발생했는지 살펴봐야 해요. 특정 가전제품을 켠 직후 차단이 반복된다면 해당 제품의 사용을 중지하고 플러그를 안전하게 분리한 뒤 점검을 받아요. 이상 징후가 계속되거나 원인을 알 수 없다면 직접 해결하려 하지 말고 전문가의 도움을 받아야 해요. 누전차단기는 평소 작동할 일이 거의 없어 고장 여부를 알아차리기 어려워요. 한국전기안전공사 등 전문 기관에서는 누전차단기 시험용 버튼을 한 달에 한 번꼴로 정기 점검하도록 권장하고 있어요. 달력이나 스마트폰에 매달 점검일을 정해 두면 관리에 도움이 되고, 고장이나 이상을 일찍 발견해 큰 사고를 예방할 수 있어요.
  • 대회 전 ‘짜장면 폭식’이 국룰?…어설픈 카보로딩이 가을 추수 망친다[박성국의 러닝 보급소]

    대회 전 ‘짜장면 폭식’이 국룰?…어설픈 카보로딩이 가을 추수 망친다[박성국의 러닝 보급소]

    국내 마라톤 대회 참가 인구가 급증하면서 해마다 10월 중순이면 ‘특식’ 준비를 위해 직접 장보기에 나서는 남성도 늘고 있다. 주머니 사정이 넉넉한 사람은 주로 소고기와 장어를 장바구니에 담고, 간편 조리용 닭가슴살 제품도 날개 돋친 듯 팔린다. 그리고 이들의 장바구니에 빠지지 않는 품목으로 이온 음료 1.5리터 1병, 가공 옥수수 캔이 포함됐다. 저마다 결연한 의지를 담은 ‘카보로딩 식단’을 위한 구성이다. 스포츠 생리학에서 카보로딩(Carbo-loading)은 장거리·고강도 운동에 대비해 체내에 필요 이상의 탄수화물을 저장하는 식이 전략을 의미한다. 42.195㎞를 쉬지 않고 달려야 하는 마라톤은 물론 장거리를 달려야 하는 사이클과 수영 등에서도 엘리트 선수들이 단 1초라도 기록을 줄이기 위해 대회 직전 이런 방법을 적극적으로 활용한다. 카보로딩은 구체적으로 고강도 신체 활동에 에너지원으로 쓰이는 ‘글리코겐’을 간과 근육에 쌓아두는 과정이다. 일반적으로 밥과 빵, 면 등으로 섭취한 탄수화물은 소화 과정을 거쳐 주로 포도당 형태로 이용되고, 당장 에너지원으로 쓰이지 않는 일부는 글리코겐 형태로 체내에 저장된다. 이를테면 비상용 에너지원으로 몸에 비축해 두는 개념이다. 마라톤 완주 경험이 있거나 생애 첫 마라톤을 준비하는 사람이라면 누구나 한 번쯤은 들어봤을 ‘진짜 마라톤은 32㎞ 지점부터가 시작’이라는 말도 글리코겐 저장과 활용에서 유래했다. 실제 풀코스를 달리다 보면 32㎞ 지점을 전후로 걷는 사람이 눈에 띄게 늘어나고, 다리 근육 경련 등을 호소하며 주로를 벗어나 인도에 누워 있거나 레이스를 포기하는 주자를 쉽게 목격하게 된다. 애석하게도 글리코겐의 체내 저장 용량은 제한적이고, 대부분 30㎞를 넘어가는 순간부터는 저장된 글리코겐이 고갈되기 때문이다. 흔히 30㎞ 이후부터 ‘벽에 부딪혔다’거나 ‘다리가 잠긴다’고 하는 이유가 이 때문이다. 그래서 고안된 개념이 이른바 ‘고갈주’다. 대회를 약 일주일 앞두고 탄수화물 섭취를 극단적으로 줄이면서 강도 높은 달리기 훈련을 병행해 글리코겐을 완전히 태워 없앤 뒤 대회에 임박해 탄수화물 위주의 식사를 하는 방식이다. 몸을 글리코겐 부족 상태로 유지한 뒤 다시 탄수화물을 섭취하면 신체가 평소 저장량 이상으로 글리코겐을 쌓아두는 ‘초과 보상’ 효과를 볼 수 있다는 게 이런 식이요법의 핵심이다. 예를 들어 다가오는 일요일이 대회 당일이라면 그 주 월요일 아침 식사부터 목요일 저녁 식사까지는 탄수화물 없이 고단백질 위주의 식사를 진행하고, 체내 글리코겐이 바닥난 금요일부터는 탄수화물 섭취를 평소 식사량보다 크게 늘리는 방식이 동호인들 사이에선 ‘정공법’처럼 퍼져 있다. 국내에선 메이저 대회를 앞둔 이틀간은 중국집 매출이 폭등한다는 말이 나올 정도다. 서구권에서는 비슷한 이유로 대회 직전 파스타가 마라톤 완주와 기록 경신을 위한 인기 메뉴로 꼽힌다. 마라톤의 ‘살아있는 전설’ 엘리우드 킵초게(케냐)가 대회 당일 주식으로 “오트밀로 식사를 한다”고 공개하면서 유럽에서는 큰 대회를 앞두고 오트밀 제품이 품귀 현상을 빚기도 했다. 하지만 이런 극단적인 식이요법은 1960년대에 전문 선수들을 위해 고안된 낡은 방식이어서 급속도로 발달한 현대 운동생리학과는 거리가 있고, 취미로 달리기를 시작해 풀코스 완주나 기록에 욕심이 생긴 일반 동호인이 따라 하기엔 역효과의 우려가 더 크다는 게 전문가들의 중론이다. 운동생리학 박사인 이윤희 파워스포츠과학연구소 대표는 “전통적인 방식의 카보로딩은 전문 엘리트 선수는 물론 오랜 경험과 데이터를 쌓은 마스터즈 최상위권 주자에게는 ‘유의미한 영향’을 줄 수는 있다”라면서도 “마라톤 입문자나 완주 경험이 많지 않은 사람들이 이런 방식을 따라하는 것은 면역력 저하로 대회 자체를 그르칠 위험이 크다”고 지적했다. 이 대표는 이어 “카보로딩은 결국 글리코겐 초과 보상을 목적으로 하는 것인데, 글리코겐의 주된 저장 공간이 근육이다”면서 “마라톤을 아주 오랜 기간 전문적으로, 꾸준히 수련해오지 않은 사람은 이를 저장할 근육 자체가 형성되지 않았기 때문에 결국은 근력 운동으로 저장 공간부터 마련하는 게 우선”이라고 덧붙였다. 그렇다면 동호인들은 어떻게 준비해야 할까. 우선 대회 직전까지 평소 식사 리듬을 유지하면서 마지막 1~2일에는 밥과 빵, 감자, 바나나 등 익숙한 탄수화물 식품의 비중을 높이는 방법이 현실적이다. 지방이 많거나 지나치게 맵고 자극적인 음식, 평소 먹지 않던 보충제는 피하는 게 대회 당일 ‘변수’를 줄이는 현명한 방법이다. 대회 당일 식사는 소화가 잘되는 음식으로 충분한 시간을 두고 먹는 게 컨디션 유지에 도움이 된다.
  • 이기인 “조희대 탄핵안, 국민의힘과 ‘거친 투쟁’ 불사 공동행동”

    이기인 “조희대 탄핵안, 국민의힘과 ‘거친 투쟁’ 불사 공동행동”

    이기인 개혁신당 비상대책위원장은 22일 국민의힘을 향해 “더불어민주당과 조국혁신당이 조희대 대법원장 탄핵소추안을 실제로 발의한다면 야권 공동행동에 나서자”고 제안했다. 이 위원장은 이날 국회에서 열린 비대위 회의에서 “사법부의 독립과 헌정질서를 지키기 위해 제1야당인 국민의힘에 공개 제안을 한다”며 이같이 말했다. 이어 “전 국민 서명운동은 물론, 필요하다면 거친 투쟁 방식까지 함께하겠다”며 “서로의 차이를 넘어 권력의 폭주를 막고 민주주의를 지킨다는 원칙 아래 힘을 모으자”고 했다. 이 위원장은 전날 김준형 조국혁신당 원내대표가 한병도 민주당 원내대표에게 조 대법원장 탄핵소추안을 전달하고 공동 추진을 요청한 것을 두고 “정치적 엄포를 넘어 구체적인 소추안까지 주고받는 단계에 이르렀다”고 지적했다. 그러면서 “야당일 때는 탄핵과 예산 삭감을 남발하더니, 국정 운영과 국회 주도권을 모두 쥔 여당이 돼서도 탄핵”이라며 “뜻대로 되지 않으면 의석수로 찍어 누르는 정치만 남았다”고 비판했다. 그는 “대법관 제청권 역시 헌법이 대법원장에게 부여한 권한”이라며 “대통령의 뜻에 따르지 않았다는 이유로 그 권한의 행사를 탄핵 사유로 몰아간다면 권력분립은 어떻게 지키겠느냐”고 반문했다. 탄핵소추안이 의결되면 조 대법원장 직무가 정지돼 사법부 운영에 차질이 생길 수 있다는 우려도 제기했다. 이 위원장은 “대법관 공백을 걱정한다면서 대법원장의 직무 공백까지 만들겠다는 것”이라며 “사법부의 핵심 기능이 흔들리고 재판이 늦어지면 그 피해는 판결을 기다리는 국민에게 돌아간다”고 강조했다. 이 위원장은 국민의힘을 향해 “원내에서 할 수 있는 대응과 원외에서 모을 수 있는 힘을 모두 모으자”며 “대한민국 민주주의의 최후 저지선을 함께 지켜내자”고 촉구했다.
  • 전 세계 웹사이트 ‘PHP 보안 비상’…‘AI 초고속 해킹’ 현실화됐다

    전 세계 웹사이트 ‘PHP 보안 비상’…‘AI 초고속 해킹’ 현실화됐다

    전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.
  • 전 세계 웹사이트 흔든 PHP 보안 위협…국내 서버 11만건 노출 추정

    전 세계 웹사이트 흔든 PHP 보안 위협…국내 서버 11만건 노출 추정

    전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.
  • ‘북한 억제’ 넘어 대만·중동 투입 시사한 주한 美8군… 흔들리는 한반도 방위 공식 [밀리터리노트]

    ‘북한 억제’ 넘어 대만·중동 투입 시사한 주한 美8군… 흔들리는 한반도 방위 공식 [밀리터리노트]

    조 힐버트 미 8군 사령관이 주한미군의 임무 범위가 한반도에 국한되지 않으며, 대만 해협 등 아시아·태평양 지역의 비상사태에 대비해야 한다는 입장을 거듭 밝혔다. 전통적으로 ‘북한 억제’에 맞춰져 있던 주한미군의 역할이 광범위한 지역적 유연성으로 전환되는 가운데 한반도 안보 지형과 동맹의 미래를 둘러싼 우려와 격론이 거세지고 있다. “주둔지가 범위 제한 안 해”… 대만·중동 비상사태 겨냥한 미8군힐버트 사령관은 최근 홍콩 사우스차이나모닝포스트(SCMP) 인터뷰에서 “주한미군이 한반도 내 위협에만 근시안적으로 집중하는 것은 무책임한 일”이라며 “주둔지가 임무 수행 범위를 제한하는 것은 아니다”고 강조했다. 그는 “국가 지휘 당국의 요청에 따라 필요한 곳에 배치될 수 있도록 준비 태세를 갖춘 글로벌 전력의 일부”라며 한반도 밖으로의 병력 배치 가능성을 명확히 시사했다. 평택 캠프 험프리스에 본부를 둔 미 8군은 아시아 대륙에 주둔하는 유일한 전방 배치 야전군이다. 트럼프 행정부의 인도·태평양 전략 및 제1도련선 방어 기조 속에서 그간 북한 억제에 머물렀던 주한미군이 중국 견제 및 글로벌 분쟁의 예비 전력으로 성격이 확장되고 있다는 분석이 나온다. “한미동맹은 축복 아닌 저주” vs “동맹은 저주도 축복도 아닌 현실” 이처럼 주한미군의 역할 변화와 미·중 패권 경쟁 격화가 맞물리면서 국내 외교안보 전문가들 사이에서도 동맹의 가치와 미래를 놓고 정면충돌이 빚어졌다. 지난 21일 연합뉴스에 따르면 최근 서울대 국가미래전략원 좌담회에서 문정인 연세대 명예특임교수는 “개인적으로 동맹은 우리에게 축복이 아닌 저주라고 본다”며 “동맹하는 한 우리는 안보 딜레마에서 벗어날 수 없다”고 직격탄을 날렸다. 미국이 한국을 중국 견제를 위한 최전방 기지로 인식하고 있어 한반도가 미·중 갈등에 연루될 위험이 크다는 지적이다. 반면 송민순 전 외교부 장관은 이에 대해 “동맹은 축복도 저주도 아닌 현실”이라고 했다. 동맹의 큰 틀을 유지하되 한국의 자율성을 확보하고 북한 핵 위협에 대응해 실질적인 핵 잠재력(우라늄 농축 및 사용후핵연료 재처리 능력 등)을 갖춰야 한다고 반론을 폈다. ‘상호적 파트너십’의 명분과 원치 않는 분쟁 연루라는 딜레마 전문가들은 이 같은 논란의 연장선상에서 미군의 ‘전략적 유연성’ 강화가 한미동맹을 수평적·상호적인 파트너십으로 진화시키는 계기가 될 수 있으면서도, 동시에 한국 안보에 거대한 리스크가 될 수 있다고 경고한다. 영국의 대표적인 싱크탱크인 국제전략문제연구소(IISS) 라미 김 석좌는 “동맹이 상호주의적으로 변해감에 따라 한국이 지역 비상사태 시 미군에 병참 지원을 제공하는 등 기여를 요구받을 가능성이 높다”고 진단했다. 분쟁이 장기화할 경우 한국의 방위산업 기반이 미군의 작전을 지탱하는 핵심 축으로 동원될 수 있다는 전망이다. 일각에서는 주한미군의 지역 임무 확대와 동맹의 변화가 자칫 한국을 원치 않는 아태지역 분쟁의 소용돌이에 휘말리게 만들 수 있다는 우려를 지우지 못하고 있다. ‘북한 억제’라는 든든했던 빗장이 풀리고 글로벌 전략의 최전선으로 밀려난 주한미군, 한미동맹이 중대한 변곡점에서 시험대에 올랐다.
위로