찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 사이버 공격
    2026-04-29
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
2,280
  • 美 개발중인 ‘비밀병기’는…인간을 교육하는 AI [밀리터리 인사이드]

    美 개발중인 ‘비밀병기’는…인간을 교육하는 AI [밀리터리 인사이드]

    미국 국방부에는 ‘국방고등연구계획국’(DARPA)이라는 조직이 있습니다. 소련의 우주 진출로 충격에 빠진 미국이 1958년 군사기술을 강화하기 위해 만든 조직입니다. 연구자가 불과 200여명에 불과한데 한 해 예산은 5조 5000억원(내년 예산안 기준)에 이릅니다. 프로그램 매니저(PM)로 불리는 핵심 인력들은 학계와 민간의 신기술을 발굴하는 역할을 맡으며, 연구에 실패해도 아무런 책임을 지지 않습니다. 실패 부담을 줄이고 막대한 자금을 쏟으니, 세상이 깜짝 놀랄 기술들이 여럿 개발됐습니다. 가장 대표적인 것 3가지가 ▲인터넷 ▲스텔스 ▲GPS(위치정보시스템) 기술입니다. 컴퓨터 속 군사 정보를 여러 곳에 분산하기 위해 만든 ‘알파넷’에서 시작한 인터넷은 우리에겐 없어선 안 될 자산이 됐습니다. GPS가 없다면 비행기, 배, 휴대전화기는 고철이 될 겁니다. 스텔스 기술은 전투기를 넘어 구축함 등 함정으로 확산됐습니다. 미국이 ‘천조국’으로 발전하는데 DARPA가 결정적 역할을 했다고 해도 과언이 아닐 겁니다.기술의 진전은 지금도 이뤄지고 있습니다. DARPA는 끊임없이 기술 공고를 내 연구를 독려하고 있습니다. 그래서 밀리터리 인사이드는 DARPA가 현재 연구 중인 깜짝 놀랄 만한 기술들을 소개합니다. ‘터미네이터’에 열광했던 때가 무색할 만큼 기술은 점점 더 빠른 속도로 발전하고 있습니다. 1.케이블이 사라진다…무선 전력전송 DARPA는 스마트폰, 소형차량 등에 한정됐던 무선 전력전송 기술을 대형화해 ‘항공기’를 통한 전력전송 기술을 개발하고 있습니다. 광자 기술을 통해 전력을 항공기로 송출하고, 항공기들이 ‘릴레이 형태로’ 전력을 옮겨 지상 수집기에 전력을 송출하는 방식입니다.이 기술이 완성되면 우크라이나전의 러시아군처럼 기름이 없어 차량을 버리고 도망갈 일은 없어집니다. DARPA는 궁극적으로 군사 분야에서 연료 수송관이나 전력 케이블도 설치할 필요가 없게 되고, 우주 확장이 크게 촉진될 것으로 기대하고 있습니다. 2.터미네이터 넘는다…인간을 교육하는 AI 인공지능(AI) 기술은 현대과학기술의 총아로 불릴 만큼 매력적인 분야입니다. 그러나 기술 개발에 막대한 자금이 필요하고, 관련 인력을 교육하는데 상당한 예산과 시간이 소요됩니다. 사이버 안보 등 기술집약적 분야는 여전히 인간의 두뇌에 의지하고 있습니다.이런 각종 전문분야 교육 비용을 줄이기 위해 DARPA는 1차적으로 ‘인간을 교육하는 AI’ 기술 개발에 집중하고 있습니다. 수동적으로 학습자료를 보여주는 현재의 교육 프로그램과 달리, AI 기술은 보다 능동적인 분석을 통해 각 개인의 능력에 맞는 ‘맞춤형 학습’을 해주는 것을 목표로 하고 있습니다. DARPA는 효과성을 검증해 본 뒤 단계적으로 ‘AI를 교육하는 AI’ 개발에 나설 것으로 보입니다. 다만, AI를 활용한 교육기술은 아직 초기 탐색 단계여서, 구체적인 기술 내용은 알려지지 않았습니다. 3.스스로 생존하는 드론…‘만타 가오리’ 프로그램 하늘과 마찬가지로 세계의 바다를 장악하기 위한 ‘무인정’ 개발경쟁이 치열하게 벌어지고 있습니다. 그 중에서 가장 눈에 띄는 것은 DARPA가 추진 중인 ‘만타 가오리’ 프로그램입니다. 만타 가오리는 길이 7~8m, 무게 0.5~1t로 열대 지역에 사는 대형 가오리입니다. 이 가오리와 똑같이 생긴 무인 잠수정을 개발하는 게 핵심 포인트입니다.노스롭 그루먼 등 대형 방산기업이 이미 개발에 착수했는데, DARPA가 요구하는 핵심 기술은 ‘무보급’과 ‘AI’입니다. 외부 도움 없이 스스로 작동하는 ‘수중 자율주행차량’이라고 보면 됩니다. 이를 위해선 해류의 흐름을 이용한 전력 생산기술이 필요합니다. 기술이 완성되면 정찰은 물론 해상 물자 수송과 공격 전술에 일대 혁명이 일어날 전망입니다. 4.로봇이 위성을 수리한다…RSGS 프로그램 지구로부터 3만 6000㎞ 떨어진 ‘정지궤도’에는 수많은 위성들이 떠다니며 각종 임무를 수행하고 있습니다. 이들 위성이 고장나면 수리가 불가능해 ‘우주쓰레기’로 남게 됩니다.이에 DARPA는 미 항공우주국(NASA)과 손잡고 ‘정지궤도 위성 로봇 서비스’(RSGS)라는 위성 수리 로봇을 개발했습니다. 이미 위성을 수리할 수 있는 ‘로봇팔’ 시제품이 개발된 상태이며, 2024년 로봇을 정지궤도로 쏘아올린다는 목표입니다. 위성이 고장날 때마다 수리 로봇을 보내는 것은 비효율적이기 때문에, 이 로봇은 정지궤도에 상주하면서 임무를 수행하게 됩니다. 기술이 고도화되면 오래된 위성을 ‘업그레이드’하는 것도 가능해질 전망입니다. 5.‘실온’에 사용하는 소형 군사용 적외선 센서 적외선 영상센서는 크게 2가지로 나뉩니다. 냉각기가 있는 군사용 적외선 센서와 냉각기가 없는 민간용 적외선 센서입니다. 군사용으로 쓰이는 ‘광자형 센서’는 민간용 센서와 비교해 훨씬 측정 수준이 높지만, 영하 269도로 냉각해야 해 소형화가 어렵습니다. DARPA는 광자형 센서와 기술 수준은 비슷하면서도 실온에서 사용 가능한 적외선 센서를 개발 중입니다. 기술이 개발되면 전장 감시에 획기적인 변화는 물론 암 진단과 병원체 검출 등 의료기술 발전에도 큰 도움이 될 것으로 보입니다.
  • “北, 8286억 암호화폐 탈취… 31발 미사일 발사에 탕진”

    “北, 8286억 암호화폐 탈취… 31발 미사일 발사에 탕진”

    북한이 올 상반기 한 차례 암호화폐 탈취로 총 31발의 탄도미사일을 발사할 수 있는 비용을 확보한 것으로 알려졌다. 한미 양국이 북한의 핵·미사일 개발 자금줄을 끊기 위한 독자 대북제재 조치를 강구 중인 가운데 외교부와 미국 국무부는 17일 서울의 한 호텔에서 ‘북한 암호화폐 탈취 대응 한미 공동 민관 심포지엄’을 개최했다. 김건 외교부 한반도평화교섭본부장은 이날 축사에서 북한이 지난 3월 블록체인 기반 게임회사인 ‘엑시 인피니티’를 해킹한 사례를 언급하며 “6억 2000만 달러(약 8286억원)를 탈취했다”고 밝혔다. 김 본부장은 “올 상반기 북한이 31발의 탄도미사일 발사에 4억~6억 5000만 달러를 탕진한 것으로 (정부는) 추정한다”며 “만약 탈취 금액 중 상당 부분을 회수하지 못했다면 북한은 지난 3월 1건의 해킹으로 상반기 (감행한) 탄도미사일 금액을 벌게 됐을 것”이라고 추산했다. 최근 북한은 핵·미사일 개발에 따른 국제사회 제재로 자금원 확보가 어려워지자 암호화폐 거래·해킹 등을 통해 이를 충당하고 있는 것으로 알려진다. 알레한드로 마요르카스 미 국토안보부 장관은 지난 15일 하원 국토위원회 청문회에서 “최근 2년 동안에만 북한은 10억 달러가 넘는 암호화폐·달러 사이버 강탈로 대량살상무기(WMD) 프로그램 자금을 댔다”고 밝힌 바 있다. 미 랜드연구소에 따르면 북한의 미사일 1발당 발사 비용은 대륙간탄도미사일(ICBM) 250~395억원, 단거리탄도미사일(SRBM) 38억~63억원 수준이다. 김 본부장은 “동남아 국가들이 북한 해킹 공격의 표적이 될 가능성이 있다”며 “보다 많은 나라가 북한의 사이버 위협에 관심을 가져야 한다”고 촉구했다. 정 박 미 국무부 대북특별부대표도 환영사에서 “암호화폐 거래소, 블록체인 기업, 암호화폐 등은 북한이 국제금융 시스템을 우회하고 유엔 대북제재를 회피할 뿐 아니라 날로 성장하는 무기 프로그램에 자금을 대는 악의적인 사이버 활동을 할 수 있는 장을 제공한다”며 “한미는 물론 국제사회가 함께 대응해야 한다”고 말했다.
  • “北 해킹 한번에 8300억 탈취...미사일 발사 비용 충당”

    “北 해킹 한번에 8300억 탈취...미사일 발사 비용 충당”

    북한이 올 상반기 한 차례 암호화폐 탈취로 총 31발의 탄도미사일을 발사할 수 있는 비용을 확보한 것으로 알려졌다. 한미 양국이 북한의 핵·미사일 개발 자금줄을 끊기 위한 독자 대북제재 조치를 강구 중인 가운데, 외교부와 미국 국무부는 17일 서울의 한 호텔에서 ‘북한 암호화폐 탈취 대응 한미 공동 민관 심포지엄’을 개최했다. 김건 한반도평화교섭본부장은 이날 축사에서 북한이 지난 3월 블록체인 기반 게임회사인 ‘엑시 인피니티’를 해킹한 사례를 언급하며 “6억 2000만 달러(약 8286억원)를 탈취했다”고 밝혔다. 김 본부장은 “올 상반기 북한이 31발의 탄도미사일 발사에 4억~6억 5000만 달러를 탕진한 것으로 (정부는) 추정한다”며 “만약 탈취 금액 중 상당부분을 회수하지 못했다면 북한은 지난 3월 1건의 해킹으로 상반기 (감행한) 탄도미사일 금액을 벌게 됐을 것”이라고 추산했다.최근 북한은 핵·미사일 개발에 따른 국제사회 제재로 자금원 확보가 어려워지자 암호화폐 거래·해킹 등을 통해 이를 충당하고 있는 것으로 알려진다. 알레한드로 마요르카스 미 국토안보부장관은 지난 15일 하원 국토위원회 청문회에서 “최근 2년 동안에만 북한은 10억 달러가 넘는 암호화폐·달러 사이버 강탈로 대량살상무기(WMD) 프로그램 자금을 댔다”고 밝힌 바 있다. 미 랜드연구소에 따르면 북한의 미사일 1발 당 발사 비용은 대륙간탄도미사일(ICBM) 약 250~395억원, 단거리 탄도미사일(SRBM) 약 38억~63억원 수준이다. 김 본부장은 “많은 전문가는 암호화폐 시장 규모가 급격히 증가하고 있는 동남아 국가들이 북한 해킹 공격의 표적이 될 가능성을 제기하고 있다”며 “보다 많은 나라가 북한의 사이버 위협에 관심을 가져야 한다”고 촉구했다. 정 박 미 국무부 대북특별부대표도 환영사에서 “암호화폐 거래소, 블록체인 기업, 암호화폐 등은 북한이 국제 금융시스템을 우회하고 유엔 대북제재를 회피할 뿐 아니라 날로 성장하는 무기 프로그램에 자금을 대는 악의적인 사이버 활동을 할 수 있는 장을 제공한다”이라며 “한미는 물론 국제사회가 함께 대응해야 한다”고 말했다. 정 부대표는 “북한이 새로운 공격 방식과 악성프로그램을 배포해 점점 더 정교해지고 있다”며 “사이버 방어, 탐지 및 대응 옵션을 정기적으로 보장하기 위해 모두 협력해야 한다”고 지적했다. 심포지엄엔 한미 양국을 포함해 10여개국 정부 관계자, 암호화폐 관련 기업 관계자들이 참석해 북한의 해킹수법, 대응사례를 공유하고 민관협력, 국제공조 방안을 논의했다.
  • 코인으로 80억원 잃은 BJ, FTX 파산에 또 ‘패닉’

    코인으로 80억원 잃은 BJ, FTX 파산에 또 ‘패닉’

    세계 3대 가상자산(암호화폐) 거래소 중 한 곳인 FTX가 유동성 위기 끝에 결국 파산하면서 국내 투자자들의 피해가 우려된다. 회사 부채만 66조원에 달하는 등 암호화폐 업계 역사상 최대 파산 규모여서 ‘코인판 리먼사태’로 번질 수 있다는 우려가 나온다. ‘42조’ 기업가치 FTX, 뱅크런 4일만에 무너져 12일(현지시간) 블룸버그통신·AP통신·월스트리트저널(WSJ) 등 주요 외신을 종합하면 대규모 인출 사태로 유동성 위기에 빠진 가상화폐 거래소 FTX는 지난 11일 미국 델라웨어주 법원에 ‘파산법 11조(챕터11)’에 따라 파산보호를 신청했다. FTX가 신청한 챕터11 파산은 기업의 자산과 채무를 구조조정해 회생 기회를 주는 제도로 한국의 법정관리와 유사하다. FTX그룹 산하 130개 계열사도 파산보호 신청 대상이다. 법원에 제출된 파산 신청서에 따르면 FTX 부채는 100억~500억달러(약 13조~66조원)에 이른다. 채권자는 10만명 이상이다. 이는 암호화폐 업계 역대 최대이자 올 들어 가장 큰 규모의 파산 신청이라고 블룸버그는 짚었다. 다만 FTX 법률고문인 라인 밀러는 트위터를 통해 “FTX 계좌 잔고들의 통합과 관련해 비정상적인 움직임을 조사 중이다”면서 “수상한 자금 유출을 미승인 거래다”고 주장했다.가상화폐로 ‘80억원’ 잃은 유튜버, FTX 파산→손실 고백 이런 가운데, 국내 유튜버 랄로도 FTX 파산 신청 후 피해 사실을 고백했다. 그는 앞서 가상화폐 투자로 80억원을 잃었다고 밝힌 바 있다. 이날 랄로는 트위치 생방송을 통해 가상화폐 거래소 FTX 파산 신청 후 뱅크런(경제 악화로 은행의 예금 지급 불능 상태를 우려한 고객들이 대규모로 예금을 인출하는 상황) 피해를 입었다고 고백했다. 그는 “차차리 매매를 하다 잃었다면 내가 잘못한 것이니 낫다. 그런데 뱅크런으로 당하니까 기분이 ‘부정-분노-우울-타협-수용’으로 바뀌었다”고 말했다. 그러면서 “총 1억 3000만원 뱅크런 당했다”며 “그나마 뱅크런 사태 발생 전에 한도가 10만 달러까지만 5% 주는 걸로 바뀌어서 이것만 남기고 빼긴 했다”고 덧붙였다. 랄로는 “FTT가 바이낸스 공격당하고 있을 때 차트를 보는데 심상치 않았다. 누가 봐도 떨어질 걸 억지로 막고 있었다”고 설명했다. 그는 “자고 일어나면 큰일 날 것 같았지만 설마 뱅크런이 나겠나 싶어 잤다. 그런데 6시간 자고 일어나니까 ‘출금 정지’가 돼있더라”라고 말하며 괴로워했다. 그는 앞서 7월, 가상화폐로 80억원을 잃은 뒤 “단 한 푼도 코인 수익을 쓴 적이 없다. 말 그대로 사이버 머니였다”고 고백한 바 있다.“대형 거래소가 망할 줄은”…국내 이용자 1만명 이상으로 추산 13일 가상자산 업계에 따르면 FTX 파산 신청으로 자산 출금이 막힌 FTX 국내 이용자 수는 1만명 이상으로 추산된다. 앱 분석 서비스 모바일인덱스 기준 지난달 FTX앱의 월 이용자 수(MAU)는 1만 140명으로 집계됐다. FTX는 바이낸스와 함께 국내 투자자들이 가장 많이 쓰는 글로벌 거래소다. 국내 가상자산 거래소에는 없는 마진 거래가 가능하고, 코인 출금 시 수수료도 없기 때문에 FTX를 이용하는 국내 투자자도 많았다. 이중 상당수는 수천, 수억원의 고액을 FTX에 맡겼을 것으로 추정된다. 이번 사건으로 투자자들은 “이런 대형 거래소가 망할 줄은 몰랐다”며 가상자산 시장 전반에 대한 회의감을 드러내고 있다. 크립토 윈터(시장 침체기)가 예상보다 오래 지속될 것이라는 전망도 나온다.
  • 280만 팔로워에게 ‘돈자랑’…유명 인플루언서 사기꾼의 최후

    280만 팔로워에게 ‘돈자랑’…유명 인플루언서 사기꾼의 최후

    인스타그램 등 소셜미디어를 통해 '돈자랑'을 해온 유명 인플루언서가 결국 법의 심판을 받았다. 8일(현지시간) 미국 ABC뉴스 등 주요 언론은 국제 돈세탁과 이메일 피싱 범죄 등의 혐의를 받아온 나이지리아 출신의 사기꾼 라몬 압바스(40)가 징역 11년 형을 받았다고 보도했다. 인스타그램에서 한때 ‘허시퍼피’(Hushpuppi)라는 계정을 운영하며 무려 280만 명의 팔로워를 거느렸던 그는 소위 '돈자랑'과 인맥 자랑을 하며 유명세를 과시했다. 명품을 걸친 자신의 모습과 고급 승용차나 자가용 비행기 앞에서 촬영한 사진을 공개하며 돈 많은 억만장자의 생활을 과시한 것. 실제 그는 많은 돈을 벌었으나 사실 이는 모두 사이버 범죄로 이루어진 것이었다.그는 소위 ‘이메일 피싱’으로 수억달러를 가로챘다. 미 법무부에 따르면 압바스는 이메일 피싱 범죄 중 하나인 ‘기업 이메일 침해’(BEC)의 방식으로 돈을 가로챘다. BEC 공격은 기업 이메일 계정을 해킹한 뒤 기업 간 송금이 이뤄지기 전 계좌번호를 교묘히 바꾸는 수법이다. 이같은 방식으로 그에게 당한 회사는 미 법무법인과 금융사, 여기에 영국 프리미어리그의 한 축구팀 등 다양하다. 여기에 그는 이렇게 사기친 거액의 돈을 세탁까지 했다. 특히 그는 지난 2019년 북한 해커들이 몰타 은행에서 사이버 범죄로 탈취한 자금을 세탁하는 데에도 관여한 것으로 알려졌다.미 연방수사국 FBI 측은 "압바스는 미국과 국제 피해자들을 표적으로 한 세계에서 가장 돈세탁을 많이 하는 사람 중 하나"라면서 "소셜미디어를 활용해 유명세를 얻었고 각종 사이버 범죄를 통해 얻은 막대한 부를 자랑했다"고 밝혔다.     이렇게 실제로는 사기범이지만 소셜미디어에서는 억만장자 행세를 해온 그는 2020년 6월 체포되면서 사치스러운 생활도 막을 내렸다. LA 법원은 7일 압바스에게 징역 135개월을 선고했으며 현재까지 확인된 두 피해자에게 총 170만 달러를 배상하라고 명령했다. 
  • 한국, 美 주관 ‘사이버 플래그’ 훈련 첫 참가

    한국, 美 주관 ‘사이버 플래그’ 훈련 첫 참가

    미국 사이버사령부가 주관하는 다국적 사이버 방어훈련에 한국군이 최초로 참가한다. 사이버작전사령부는 미국을 비롯해 영국, 캐나다, 호주 등 25개국이 참가하는 사이버 방어훈련인 ‘사이버 플래그’에 참가한다고 24일 밝혔다. 사이버 플래그는 미 사이버사령부 주관으로 동맹·우방국과의 연합 사이버 준비태세 및 파트너십 강화를 위해 2011년부터 매년 개최되는 훈련이다. 올해는 미 국가 사이버훈련 센터에서 이날부터 28일까지 진행된다. 사이버 플래그 훈련은 전술적 수준의 사이버 방어훈련과 심포지엄 형태의 세미나로 시행된다. 전술 훈련은 국가 및 군 대상 사이버 공격 상황에서 참가국 간 위협정보를 공유하고 가장 효과적인 대응 방법을 도출해 방어작전의 효과를 검증한다. 김한성 사이버작전사령관은 “우리 군의 사이버 플래그 훈련 참가는 동맹국 간 사이버 위협 준비태세를 강화하고 상호 파트너십을 구축하는 중요한 계기”라고 말했다. 그는 이어 “훈련 결과를 토대로 우리 군의 사이버전 역량을 강화하고, 동맹과의 안정적이고 긴밀한 사이버 협력관계를 구축해 나가는 데 최선을 다하겠다”고 강조했다. 한미는 사이버 플래그 훈련 참가 성과를 토대로 양자 사이버 훈련 추진 방향을 구체화할 예정이다. 다음달 29일 사이버사 주관으로 사이버 역량 강화를 위해 개최하는 ‘화이트햇 콘퍼런스’에서는 훈련 교훈을 공유하고 국방 사이버 대응 역량을 한층 강화하는 한편 다국적 사이버 교류 협력도 지속 추진해 나갈 계획이다.
  • 한국 사이버사령부 미군 주관 사이버 방어훈련 첫 참가

    미국 사이버사령부가 주관하는 다국적 사이버 방어훈련에 한국군이 최초로 참여한다. 사이버작전사령부는 미국을 비롯해 영국, 캐나다, 호주 등 25개국이 참가하는 사이버 방어훈련인 ‘사이버 플래그’에 참여한다고 24일 밝혔다. 사이버 플래그는 미 사이버사령부 주관으로 동맹·우방국과의 연합 사이버 준비태세 및 파트너십 강화를 위해 2011년부터 매년 개최되는 훈련이다. 올해는 미 국가 사이버훈련 센터에서 이날부터 28일까지 진행된다. 사이버 플래그 훈련은 전술적 수준의 사이버 방어훈련과 심포지엄 형태의 세미나로 시행된다. 전술 훈련은 국가 및 군 대상 사이버 공격상황에서 참가국 간 위협정보를 공유하고 가장 효과적인 대응 방법을 도출해 방어작전의 효과를 검증한다. 심포지엄에서는 미 사이버사령부의 브리핑 및 참가국 패널 토의를 통해 사이버 공간에서 사이버 협력을 도모하는 토론을 진행한다. 김한성 사이버사령관은 “우리 군의 사이버 플래그 훈련 참가는 동맹국 간 사이버 위협 준비태세를 강화하고 상호 파트너십을 구축하는 중요한 계기”라고 말했다. 그는 이어 “훈련 결과를 토대로 우리 군의 사이버전 역량을 강화하고, 동맹과의 안정적이고 긴밀한 사이버 협력관계를 구축해 나가는 데 최선을 다하겠다”고 강조했다. 한미는 사이버 플래그 훈련 참가 성과를 토대로 양자 사이버 훈련 추진 방향을 구체화할 예정이다. 다음달 29일 사이버사 주관으로 사이버 역량 강화를 위해 개최하는 ‘화이트햇 콘퍼런스’에서는 훈련 교훈을 공유하고 국방 사이버 대응 역량을 한층 강화하는 한편 다국적 사이버 교류 협력도 지속 추진해 나갈 계획이다.
  • 서버 망치는 원숭이, 고치는 원숭이… 넷플릭스에는 ‘사이버 교관’ 있다

    서버 망치는 원숭이, 고치는 원숭이… 넷플릭스에는 ‘사이버 교관’ 있다

    ‘원숭이 부대’ 훈련 프로그램불시에 고의로 서버 등 공격구글 ‘DiRT’도 극단상황 설정임직원 대응·해결 능력 강화‘카카오 사태’로 구글, 넷플릭스 등 글로벌 플랫폼 기업들의 재난 및 위기 대응 방식이 더욱 주목받고 있다. 화재 등 재난 발생 시 백업 서버 가동과 데이터 이중화를 기본으로 갖춘 것은 물론 비상 상황을 일부러 연출해 장애를 복구하는 훈련체계도 있는 것으로 알려졌다. 넷플릭스엔 업무 시간뿐 아니라 일요일 새벽 3시에도 불시에 서버 불능 상태 등 돌발 상황을 일으킬 수 있는 훈련 프로그램이 가동되고 있다. 넷플릭스는 이런 프로그램을 ‘원숭이 부대’라고 이름 지었다. 구글과 메타 등 대부분의 글로벌 빅테크 기업들은 넷플릭스처럼 자체 훈련 프로그램을 도입해 운영하고 있다. 최근 ‘카카오 먹통 사태’와 같은 일이 발생하지 않게 하기 위한 ‘사이버 교관’인 셈이다. 아마존 클라우드 컴퓨팅인 아마존웹서비스(AWS)를 기반으로 운영되는 넷플릭스는 2015년 AWS 서버 문제로 잠시 장애를 경험한 뒤 원숭이 부대를 고안했다. 이 ‘부대’엔 여러 마리의 ‘원숭이’가 소속돼 있다. ‘혼돈 원숭이’(카오스 몽키)는 ‘야생 원숭이가 서버실에 난입해 공격하고 케이블을 물어뜯는 동안에도 서비스가 중단돼선 안 된다’는 넷플릭스의 철학을 반영해 탄생했다. 이 프로그램은 업무 시간 중간은 물론 일요일 오전 3시에도 실행돼 작업을 비활성화한다. 넷플릭스는 혼돈 원숭이에 이어 서버 통신을 인위적으로 지연시키는 ‘지연 원숭이’, 규칙에 어긋나는 소프트웨어상 실체를 종료시키는 ‘적합성 원숭이’, 취약한 실체를 탐지해 서비스에서 제외시키고 종료시키는 ‘의사 원숭이’ 등을 탄생시켰다. 이에 더해 전체 클라우드 서버를 종료하는 ‘혼돈 고릴라’를 개발해 극단적인 장애 상황에 대응하는 능력을 시험하고 있다. 구글 역시 클라우드 백서를 통해 재해 발생 시에도 서비스와 사업 운영이 계속될 수 있도록 매년 전사 차원의 ‘재해 복구 테스트’(DiRT·Disaster Recovery Testing)를 시행한다고 소개했다. DiRT는 강제로 서비스가 불능 상태가 되거나 핵심 인력이 없는 상황, 지원 시스템 차단 상황 등을 의도적으로 부여하고 해결하는 훈련 방식이다. 메타 역시 전 직원이 참여하는 특별한 재해 복구 훈련 프로그램을 운영하고 있다고 밝혔다. 다만 훈련 프로그램의 이름과 구체적인 내용은 대외비에 해당된다며 공개하지 않았다. 이번 사고 대응에 실패하긴 했지만 카카오도 자체 재난 훈련 프로그램을 운영하고 있다고 설명했다. 네이버 관계자 역시 “평소 재난에 대비한 정기 훈련을 해 왔고 이번에도 훈련된 절차대로 빠르게 대처해 피해를 최소화할 수 있었다”고 말했다.
  • 넷플릭스엔 재난 복구 훈련하는 ‘원숭이 사이버 교관’이 있다

    넷플릭스엔 재난 복구 훈련하는 ‘원숭이 사이버 교관’이 있다

    ‘카카오 사태’로 구글, 넷플릭스 등 글로벌 플랫폼 기업들의 재난 및 위기 대응 방식이 더욱 주목을 받고 있다. 화재 등 재난 발생 시 백업 서버 가동은 물론 데이터 이중화는 기본으로 갖춘 것은 물론 마치 ‘민방위 훈련’처럼 비상 상황을 일부러 연출해 장애 복구 등 문제 해결 매뉴얼이 제대로 작동되는지 점검하고 있는 것으로 알려졌다. 넷플릭스엔 업무 시간뿐 아니라 일요일 새벽 3시에도 불시에 서버 불능 상태 등 돌발 상황을 일으킬 수 있는 훈련 프로그램이 가동되고 있다. 물론 화재나 지진 등 재난 상황에도 서비스가 중단되지 않도록 치밀한 다중화 체계를 갖춰 놨지만, 예측하지 못한 사태에도 대응할 능력을 키우고 점검하기 위해서다. 넷플릭스는 이런 프로그램을 ‘원숭이 부대’라고 이름 지었다. 구글과 메타 등 대부분의 글로벌 빅테크 기업들은 넷플릭스처럼 자체 훈련 프로그램을 도입해 운영하고 있다. 최근 ‘카카오 먹통 사태’와 같은 일이 발생하지 않게 하기 위한 ‘사이버 교관’인 셈이다. 아마존 클라우드 컴퓨팅인 아마존웹서비스(AWS)를 기반으로 운영되는 넷플릭스는 2015년 AWS 서버 문제로 잠시 장애를 경험한 뒤 원숭이 부대를 고안했다. 넷플릭스의 기술을 소개하는 ‘넷플릭스테크블로그’는 원숭이 부대를 “치밀한 구조 설계에도 불구하고 극히 드물게 일어나는 불능 상황에서 실제로 살아남을 수 있는 능력을 끊임없이 시험하기 위해 만들었다”며 “고속도로에서 펑크 난 타이어를 처리할 능력이 있는지를 확인하는 방법은 일주일에 한 번씩 타이어에 구멍을 내고 교체해 보는 것”이라고 설명했다.이 ‘부대’엔 여러 마리의 ‘원숭이’가 소속돼 있다. ‘혼돈 원숭이(카오스 몽키)’는 ‘야생 원숭이가 서버실에 난입해 공격하고 케이블을 물어뜯는 동안에도 서비스가 중단돼선 안된다’는 넷플릭스의 철학을 반영해 탄생했다. 이 프로그램은 업무 시간 중간은 물론 일요일 오전 3시에도 실행돼 작업을 비활성화시킨다. 넷플릭스는 혼돈 원숭이에 이어 서버 통신을 인위적으로 지연시키는 ‘지연 원숭이’, 규칙에 어긋나는 소프트웨어 상 실체를 종료시키는 ‘적합성 원숭이’, 취약한 실체를 탐지해 서비스에서 제외시키고 종료시키는 ‘의사 원숭이’ 사용하지 않는 자원을 폐기해 클라우드 환경에 낭비를 없애는 ‘관리자 원숭이’ 등을 탄생시켰다. 이에 더해 전체 클라우드 서버를 종료하는 ‘혼돈 고릴라’를 개발해 극단적인 장애 상황에 대응하는 능력을 시험하고 있다. 구글 역시 클라우드 백서를 통해 재해 발생 시에도 서비스와 사업 운영이 계속될 수 있도록 매년 전사 차원의 ‘DiRT(Disaster Recovery Testing·재해 복구 테스트)’를 시행한다고 소개했다. 의도적으로 장애를 일으켜 주요 시스템의 취약점을 발견하고 실제 장애가 발생하기 전에 보완하기 위해 개발한 훈련 방식이다. DiRT는 강제로 서비스가 불능 상태가 되거나, 핵심 인력이 없는 상황, 지원 시스템 차단, 통신이나 물리적 접근이 제한되는 상황을 부여한다. 또 관련 인력들이 실제 가동 중단, 정전, 인재나 자연재해 발생 등의 극단적인 상황을 미리 겪어볼 수 있게 만들어져 있다. 메타 역시 전직원이 참여하는 특별한 재해 복구 훈련 프로그램을 운영하고 있다고 밝혔다. 다만, 훈련 프로그램의 이름과 구체적인 내용은 대외비에 해당된다며 공개하지 않았다. 마이크로소프트(MS)도 메타와 비슷한 훈련 프로그램을 운영하는 것으로 알려졌다. 이번 사고 대응에 실패하긴 했지만 카카오도 자체 재난 훈련 프로그램을 운영하고 있다고 설명했다. 네이버 관계자 역시 “평소 재난에 대비한 정기 훈련을 해 왔고, 이번에도 훈련된 절차대로 빠르게 대처해 피해를 최소화할 수 있었다”고 말했다.
  • 尹 “전쟁 같은 비상상황에 카톡 먹통 되면…” 걱정

    尹 “전쟁 같은 비상상황에 카톡 먹통 되면…” 걱정

    “전쟁 같은 비상 상황에 카카오톡이 먹통이 되면 어떻게 할 것인가.” 윤석열 대통령은 지난 주말 발생한 카카오톡 서비스 중단 사태와 관련 우려를 표명한 것으로 알려졌다. 정부가 그동안 사실상의 국가기간통신망으로서 카카오톡의 영향력을 제대로 인식하지 못했고, 유사시 마비 사태에 대한 대응책도 마련돼 있지 않았다는 점을 짚은 것으로 해석된다. 윤 대통령은 지난 17일 대통령 주재 수석비서관회의 도중 “온 국민이 다 카카오톡을 쓰고 있고, 공공기관들까지 쓰고 있지 않나”라며 이같이 말했다고 대통령실 핵심 관계자가 18일 연합뉴스와 통화에서 전했다. 이 관계자는 “그만큼 심각한 비상 상황이 발생했을 때 통신망 때문에 국가가 정상적으로 돌아가지 못하고 마비되면 곤란하다는 취지의 지적이었다. 대통령으로서 걱정스러운 부분을 말씀하신 것”이라고 설명했다. 윤 대통령은 그 연장선에서 이번과 같은 사태가 재발하지 않도록 정확한 경위를 파악하고 제도를 정비하라고 거듭 지시했다. 유사시 기존의 전기 공급이나 인터넷망이 끊기더라도 국민이 서로 원활하게 소통을 이어갈 수 있는 ‘플랜B’를 미리 준비해둬야 한다는 것이다. 정부는 이번 사태의 후속 조치와 관련, 과학기술정보통신부 장관 직속 방송통신재난대책본부를 상설화하는 방안을 검토 중인 것으로 알려졌다. 정보통신기술(ICT) 주무 부처인 과기부가 국민의 안정적인 통신 인프라 구축을 위해 사실상 컨트롤타워 역할을 이어나가도록 하는 방안이다. 화재 진화를 위해 데이터센터 전원을 차단하면서 촉발된 이번 사태와 별도로 만에 하나 있을지 모를 해킹 공격 등의 상황에 대비해서는 국가안보실 산하 사이버안보비서관실이 대책을 논의하기로 했다.
  • ‘카카오 먹통’ 악용한 사이버 공격 ‘주의보’

    ‘카카오 먹통’ 악용한 사이버 공격 ‘주의보’

    과학기술정보통신부는 17일 카카오 ‘먹통’을 악용한 해킹 메일과 스미싱 문자 유포 등 사이버 공격에 대한 사용자의 주의를 당부했다. 과기정통부와 한국인터넷진흥원(KISA)는 이날 카카오에서 배포하는 카카오톡 설치 파일로 위장해 악성 프로그램 설치를 유도하는 해킹 메일을 확인해 해당 유포 사이트를 긴급 차단했다. 또 장애 관련 문자메시지(SMS)로 피싱 사이트에 로그인을 유도하여 사용자 아이디와 비밀번호 등 계정 정보를 탈취하는 사이버 공격 가능성도 높은 상황이다. 앞서 지난 15일 SK C&C 데이터센터에서 발생한 화재로 카카오, 네이버 등에 서비스 장애가 발생했고, 이날까지 일부 서비스는 복구가 진행 중이다. 과기정통부는 카카오 서비스 사용자가 기본적으로 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹 메일을 열람하거나, 스미싱 문자를 클릭하지 않도록 주의가 필요하다고 당부했다. 또 악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 보호나라 홈페이지로 즉시 신고하고 ‘내PC돌보미’ 서비스를 통해 필요한 조치를 지원받을 수 있다고 설명했다. 과기정통부와 KISA는 “카카오 서비스 장애 사고와 관련하여 카카오를 사칭한 해킹 메일, 스미싱이 지속될 것으로 예상됨에 따라 악성 프로그램 유포 사이트를 신속하게 탐지해 차단 중”이라며 “집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하고 있다”고 밝혔다.
  • LGU+, 양자컴퓨터로 못 뚫는 커넥티드카 보안 체계 만든다

    LGU+, 양자컴퓨터로 못 뚫는 커넥티드카 보안 체계 만든다

    LG유플러스는 암호기술 전문기업 크립토랩, LG전자와 함께 양자내성암호를 활용한 커넥티드카 사이버 보안기술 고도화를 추진하기로 업무협약을 했다고 5일 밝혔다. 전기차 보급이 가속화되며 자동차 부속 중 전자제품 비중이 점차 커지면서, 해킹에 대비한 보안 기술이 나날이 중요하제고 있다. 특히 차량 전자 제어장치들이 사용자의 생체, 개인정보를 통해 개인화되면서 차량이 해킹을 당하면 탑승자의 개인정보까지 유출되는 사례가 나타난다. 사이버 보안 규제 협의체인 UNECE WP29에서도 체계적 보안기술 도입 등 차량 보안 강화 방안이 논의되고 있다. 양자내성암호는 양자컴퓨터로도 해독하기 어려운 암호체계다. 양자컴퓨팅을 통한 해킹 공격에 취약한 기존 암호 체계를 대체하기 위한 새로운 기술로 주목받고 있다. IBM, 구글, 아마존 같은 글로벌 기업들이 양자내성암호를 도입하고 있다. 이날 협약에 따라 LG전자는 글로벌 완성차 업체들에게 더 안전하고 신뢰성 높은 전장 부품을 제공하기 위해 양자내성암호 기술을 적용할 계획이다. LG유플러스는 차량용 양자내성암호 인증 서비스 시나리오 개발을 통해 다양한 활용 사례를 발굴한다. 크립토랩은 그간 연구 결과와 경험을 바탕으로 차량용 양자내성암호 체계 개발과 최적화를 책임진다. LG유플러스는 지난 4월 세계 최초 기업 전용 양자내성암호 통신망을 구축했다. 이번 협업을 통해 자동차 부품의 차세대 암호체계를 미리 확보하고 커넥티드카 시대 무선통신 업데이트, 결제서비스, 차량 간 무선 통신 등 전장 분야 양자보안 시대를 열어갈 수 있을 것으로 기대하고 있다.
  • [속보] 尹대통령 “北, 핵무기 사용 기도한다면 압도적 대응”

    [속보] 尹대통령 “北, 핵무기 사용 기도한다면 압도적 대응”

    윤석열 대통령은 1일 북한의 핵·미사일 위협과 관련 “북한이 핵무기 사용을 기도한다면 한미 동맹과 우리 군의 결연하고 압도적인 대응에 직면하게 될 것이다”라고 밝혔다. 윤 대통령은 이날 충남 계룡대 대연병장에서 취임 후 처음으로 열린 제74주년 국군의 날 기념식 기념사를 통해 “북한의 핵무기 개발과 고도화는 국제사회의 핵 비확산체제(NPT)에 대한 정면 도전”이라며 이 같이 말했다. 북한이 국군의 날인 이날 단거리 탄도미사일 도발을 감행한 가운데, 북한의 도발에 강력히 대응할 것이라는 의지를 강조한 것으로 읽힌다. 윤 대통령은 “심지어 최근에는 핵 무력 정책을 법제화하면서 대한민국의 생존과 번영을 위협하고 있다”며 “우리 군은 확고한 군사대비태세를 유지해 북한의 어떠한 도발과 위협에도 우리 국민의 생명과 재산을 지켜낼 것이다”라고 했다. 윤 대통령은 “핵무기 개발은 북한 주민들의 삶을 더욱 고통에 빠뜨릴 것이다”라며 “북한 정권은 이제라도 한반도의 진정한 평화와 공동 번영을 위해 비핵화의 결단을 내려야 할 것이다”라고 강조했다. 윤 대통령은 연설에서 북 위협에 대응하고자 한미 동맹도 더욱 강화해 나갈 것이라고 밝혔다. 윤 대통령은 “저와 바이든 대통령은 지난 5월 한미 정상회담과 이번순방을 통해 한미 안보 동맹을 더욱 굳건히 했다”고 말했다. 이어 “양국은 ‘확장억제전략협의체(EDSCG)’를 통해 미 전략자산의 적시적 전개를 포함한 확장억제 실행력을 더욱 강화했다”며 “이 같은 노력의 일환으로 미 로널드 레이건 항모강습단과 한미 연합해상훈련을 실시했다”고 했다.윤 대통령은 “앞으로 정부는 한미 연합훈련과 연습을 보다 강화해 북한의 도발과 위협에 강력히 대응하는 ‘행동하는 동맹’을 구현해 나갈 것이다”라고 밝혔다. 이어 “북한의 핵과 미사일 위협을 압도할 수 있는 한국형 3축 체계를 조속히 구축하여 대북 정찰감시 능력과 타격 능력을 획기적으로 보강할 것이다”라고 했다. 또 “전략사령부를 창설해 육·해·공군이 따로 운용해온 첨단전력을 통합하고, 우주, 사이버 등 새로운 영역에서의 안보 역량을 제고할 것이다”라고 말했다. 윤 대통령은 우리 기술로 개발한 차세대 전투기 KF-21 시험비행 성공, 차세대 이지스 구축함인 정조대왕함 건조, 폴란드와 역대 최대 규모 전차와 자주포, FA-50 경공격기 수출 계약 체결 등을 언급하며 “제대로 된 무기와 장비도 없이 열악한 여건 속에서 출발했지만 지금은 세계가 인정하는 국방력을 갖추게 됐다”고 평했다. 그러면서 “국군통수권자로서 국민의 한 사람으로서 강군으로 성장한 우리 군이 너무나 자랑스럽다”고 했다.윤 대통령은 국방 태세 변화 중요성도 언급했다. 윤 대통령은 “지금 대한민국은 그 어느 때보다 엄중하고 다층적인 안보 도전에 직면해 있다”며 “특히 안보와 경제의 경계가 허물어지고 있으며, 인구구조 변화로 병역자원은 급감하고 있다”고 지적했다. 그러면서 “이 같은 다양한 위기와 도전에 대응하기 위해서는 4차 산업혁명에 기반한 첨단 과학기술을 국방에 적극 활용해야 한다”고 했다. 윤 대통령은 “우리 군은 국방혁신 4.0을 통해 국방태세를 재설계해 안보 환경에 최적화된 과학기술 강군으로 도약해야 한다”며 “우리 군의 정신적 대비태세 또한 매우 중요하다. 장병 모두가 확고한 대적관과 엄정한 군기를 확립하고, 실전적 교육훈련을 통해 어떠한 위협에도 싸워 이길 수 있도록 국민의 군대, 강군의 면모를 다져나가야 한다”고 강조했다. 이어 “군이 과감하게 국방혁신을 추진할 수 있도록 적극 지원할 것이다”라며 “병사 봉급의 인상과 의식주의 획기적 향상, 그리고 간부들의 지휘·복무 여건 개선을 계속 추진해 나가겠다”고 덧붙였다. 윤 대통령은 “우리 군은 건군 이래 지난 74년 동안 대한민국의 든든한 수호자로서 역할과 책임을 다해 왔다”며 “우리 국민이 지금의 자유를 누릴 수 있는 것은 뜨거운 애국심과 투철한 사명감으로 대한민국을 수호해 온 국군 장병들이 있었기 때문이다”라고 격려했다. 이어 “국민 여러분들께서 우리 군을 믿고 더 큰 지지와 성원을 보내주시길 바란다. 저 역시 국군통수권자로서 우리 군을 깊이 신뢰하며, 제복 입은 영웅들이 존중받을 수 있도록 최선을 다할 것이다”라고 덧붙였다.
  • [포토] ‘열병하는’ 윤석열 대통령…제74주년 국군의 날 기념식

    [포토] ‘열병하는’ 윤석열 대통령…제74주년 국군의 날 기념식

    윤석열 대통령은 1일 북한의 핵·미사일 위협과 관련 “북한이 핵무기 사용을 기도한다면 한미 동맹과 우리 군의 결연하고 압도적인 대응에 직면하게 될 것”이라고 밝혔다. 윤 대통령은 이날 충남 계룡대 대연병장에서 취임 후 처음으로 열린 제74주년 국군의 날 기념식 기념사에서 “북한의 핵무기 개발과 고도화는 국제사회의 핵 비확산체제(NPT)에 대한 정면 도전”이라며 이같이 말했다. 북한이 국군의 날인 이날 보란 듯이 단거리 탄도미사일 도발을 감행한 가운데, 북한의 도발에 강력히 대응할 것이라는 의지를 다시 한번 천명한 것으로 풀이된다. 윤 대통령은 “(북한은) 심지어 최근에는 핵 무력 정책을 법제화하면서 대한민국의 생존과 번영을 위협하고 있다”며 “우리 군은 확고한 군사대비태세를 유지해 북한의 어떠한 도발과 위협에도 우리 국민의 생명과 재산을 지켜낼 것”이라고 강조했다. 윤 대통령은 “핵무기 개발은 북한 주민들의 삶을 더욱 고통에 빠뜨릴 것”이라며 “북한 정권은 이제라도 한반도의 진정한 평화와 공동 번영을 위해 비핵화의 결단을 내려야 할 것”이라고 밝혔다. 윤 대통령은 연설에서 북 위협에 대응하고자 한미 동맹도 더욱 강화해 나갈 것이라고 강조했다. 윤 대통령은 “저와 바이든 대통령은 지난 5월 한미 정상회담과 이번 (미국 뉴욕) 순방을 통해 한미 안보 동맹을 더욱 굳건히 했다”고 말했다. 이어 “(한미) 양국은 ‘확장억제전략협의체(EDSCG)’를 통해 미 전략자산의 적시적 전개를 포함한 확장억제 실행력을 더욱 강화했다”며 “이러한 노력의 일환으로 미 로널드 레이건 항모강습단과 한미 연합해상훈련을 실시했다”고 설명했다. 윤 대통령은 “앞으로 정부는 한미 연합훈련과 연습을 보다 강화해 북한의 도발과 위협에 강력히 대응하는 ‘행동하는 동맹’을 구현해 나갈 것”이라고 밝혔다. 이어 “북한의 핵과 미사일 위협을 압도할 수 있는 한국형 3축 체계를 조속히 구축하여 대북 정찰감시 능력과 타격 능력을 획기적으로 보강할 것”이라고 덧붙였다. 또 “전략사령부를 창설해 육·해·공군이 따로 운용해온 첨단전력을 통합하고, 우주, 사이버 등 새로운 영역에서의 안보 역량을 제고할 것”이라고 말했다. 윤 대통령은 우리 기술로 개발한 차세대 전투기 KF-21 시험비행 성공, 차세대 이지스 구축함인 정조대왕함 건조, 폴란드와 역대 최대 규모 전차와 자주포, FA-50 경공격기 수출 계약 체결 등을 언급하며 “(우리 군은) 제대로 된 무기와 장비도 없이 열악한 여건 속에서 출발했지만 지금은 세계가 인정하는 국방력을 갖추게 됐다”고 평가했다. 그러면서 “국군통수권자로서 국민의 한 사람으로서 강군으로 성장한 우리 군이 너무나 자랑스럽다”고 말했다. 윤 대통령은 국방 태세 변화 중요성도 언급했다. 윤 대통령은 “지금 대한민국은 그 어느 때보다 엄중하고 다층적인 안보 도전에 직면해 있다”며 “특히 안보와 경제의 경계가 허물어지고 있으며, 인구구조 변화로 병역자원은 급감하고 있다”고 지적했다. 그러면서 “이러한 다양한 위기와 도전에 대응하기 위해서는 4차 산업혁명에 기반한 첨단 과학기술을 국방에 적극 활용해야 한다”고 주장했다. 윤 대통령은 “우리 군은 국방혁신 4.0을 통해 국방태세를 재설계해 안보 환경에 최적화된 과학기술 강군으로 도약해야 한다”며 규제 혁신, 인공지능 기반 유·무인 복합체계 구축 등을 강조했다. 그는 “우리 군의 정신적 대비태세 또한 매우 중요하다”며 “장병 모두가 확고한 대적관과 엄정한 군기를 확립하고, 실전적 교육훈련을 통해 어떠한 위협에도 싸워 이길 수 있도록 국민의 군대, 강군의 면모를 다져나가야 한다”고 당부했다. 이어 “군이 과감하게 국방혁신을 추진할 수 있도록 적극 지원할 것”이라며 “병사 봉급의 인상과 의식주의 획기적 향상, 그리고 간부들의 지휘·복무 여건 개선을 계속 추진해 나가겠다”고 밝혔다. 윤 대통령은 “우리 군은 건군 이래 지난 74년 동안 대한민국의 든든한 수호자로서 역할과 책임을 다해 왔다”며 “우리 국민이 지금의 자유를 누릴 수 있는 것은 뜨거운 애국심과 투철한 사명감으로 대한민국을 수호해 온 국군 장병들이 있었기 때문”이라고 격려했다. 이어 “국민 여러분들께서 우리 군을 믿고 더 큰 지지와 성원을 보내주시길 바란다”며 “저 역시 국군통수권자로서 우리 군을 깊이 신뢰하며, 제복 입은 영웅들이 존중받을 수 있도록 최선을 다할 것”이라고 덧붙였다.
  • 中 “미 정부가 中 주요 공과대학 해킹했다’..해커 13명 신원공개

    中 “미 정부가 中 주요 공과대학 해킹했다’..해커 13명 신원공개

    미국과 연계된 해커들이 중국의 유력 공과대학인 시베이공업대학 주요 연구자들을 목표로 한 해킹 활동을 하고 있다고 중국 당국이 주장하고 나섰다.  중국 국가컴퓨터바이러스긴급대응센터는 미국 국가안보국(NAS)의 사이버정보공작 담당 부서인 특정접근작전팀(이하 TAO)가 주동해 시베이공대 인프라 운영자 서비스를 해킹한 증거를 발견했다고 중국 관영매체 관찰자망은 28일 이같이 밝혔다.  이들 주장에 따르면 미국 NSA가 빼낸 정보에는 이 대학 주요 인물의 사용자 정보가 포함돼 있는 것으로 알려졌다.  중국 당국은 지난 4월 이후 중국 국가컴퓨터바이러스대응센터와 베이징치우과학기술유한공사와 협력해 공동으로 조사에 착수한 결과, 다수의 해킹 사례에서 한국과 일본, 스웨덴, 폴란드, 우크라이나 등 총 17개국의 54개 프록시 서버가 연속적으로 해킹 시도에 사용된 사실을 확인했다고 전했다. 중국은 미국의 해킹 사실을 증명하기 위해유럽과 동남아시아 다수의 국가들과 협력해 조사를 진행해왔다.  뿐만 아니라, 중국은 미국 NSA을 지목해 중국 시베이공대를 포함한 무려 80여 개국의 민감한 정보를 다루는 인프라를 불법적으로 해킹해 주요 인물들의 개인 정보과 국가 기밀 사항 등을 빼낸 사실도 확인했다고 밝혔다.  이 매체는 ‘미 NSA가 시베이공대 해킹 과정에서 다수의 기술적 허점을 노출하는 등 실수를 저질렀다’면서 ‘그 증거로 해킹 공격 시간이 미국의 근무 시간과 완전히 일치했다’는 점을 들었다.  시베이공대에 대한 사이버 공격 중 약 98%에 달하는 시간이 오후 21시부터 이튿날 오전 4시에 집중돼 있었다는 것이 이들의 주장이다. 이는 미국 동부 표준시간 기준 오전 9시부터 오후 시까지의 미국 근무 시간에 해당한다.  단, 미국 현지 시간으로 토요일과 일요일 등 주말 중에는 해킹 시도가 단 한 차례도 진행되지 않았으며 미국의 메모리얼 데이와 독립기념일 등 국경일에도 사이버 공격이 중단됐다고 주장했다.  또, 장기간 조사를 벌인 결과 해킹 시도를 한 결과 공격자들이 영어를 사용한 인터넷 액세스 운영 체제를 사용했을 것이라는 증거물을 다수 확보했다고 밝혔다.  이와 함께 기술팀은 중국을 겨냥한 수만 건의 사이버 해킹 시도를 확인했으며, 그 중 수천 건이 시베이공대를 겨냥한 미 NSA의 공격이었다고 추측했다. 또, 조사 결과 사이버 해킹을 시도한 13명의 미국 국적 해커 신원을 확인했다고 밝혔다.
  • 헬파이어 대체할 차세대 공대지 미사일 JAGM [최현호의 무기인사이드]

    헬파이어 대체할 차세대 공대지 미사일 JAGM [최현호의 무기인사이드]

    9월 초, 미 육군과 해병대가 합동 공대지 미사일(JAGM)의 전율 생산(Full Rate Production)을 선언했다. 이번 결정은 원래 일정보다 1년 이상 늦어진 것으로, 미 해병대 평가 중 해상의 목표물에 치명적인 효과를 전달하지 못하는 문제를 해결하기 위한 시간이 필요했다.  AGM-179A JAGM은 미 육군 AH-64E와 해병대 AH-1Z에서 운용 중인 AGM-114 헬파이어를 대체하기 위한 미 육군과 해병대의 공동 사업이다. 헬파이어의 크기를 유지하면서, 반능동 레이저유도와 밀리미터파 레이더를 결합한 이중 모드 시커를 장착한다. JAGM은 공격 헬기 외에도 무인항공기와 고정익기에도 탑재할 수 있다.  JAGM은 2007년 6월 미 국방부가 요구사항 초안을 공개하면서 시작되었다. 레이시언은 트라이모드 시커를 제안했지만, 반능동 레이저와 밀리미터파 레이더를 결합한 듀얼모드 시커를 제안한 록히드마틴에 패했다. 듀얼 모드 시커는 악천후와 어려운 상황에서도 지상과 해상의 고정 및 이동 표적에 대항할 수 있는 능력을 제공한다. 2018년 6월, 록히드마틴은 저율초기생산(LRIP) 승인을 받았음을 발표했다. 록히드마틴은 LRIP 계약에 따라 2,631발을 생산한다.   JAGM 개발은 순탄치 못했다. LRIP 계약이 체결되기 전인 2017년 4월 사이버 보안 시험에서 미사일 유도가 외부에서 해킹당할 수 있다는 사이버 취약점이 발견되었고, 미 육군 AH-64E 시험에서 목표에서 빗나가 실패하기도 했다.  육군이 문제를 해결한 후에는 해병대에서 문제가 발생했다. 2019년 중반 미 해병대 AH-1Z에서 해상의 목표를 향해 발사했지만, 명중시키지 못했다. 해병대까지 모두 문제를 해결했음을 확인하고, 2022년 3월 미 해병대가 초기 운용 능력(IOC)을 선언한 후에 전율 생산 결정이 내려진 것이다. 해병대가 문제 해결에 고전하고 있는 동안에도 미 육군은 JAGM을 적은 양이지만 꾸준하게 도입하고 있었다. 록히드마틴은 2022년 2월 생산라인에서 1,000번째 미사일을 생산했다.  JAGM이 미 육군이 도입할 유일한 공대지 미사일은 아니다. 미 육군은 현재 8km인 JAGM의 사거리보다 먼 거리의 표적을 처리하기 위해 장거리 정밀 탄약 LRPM 사업을 진행하고 있다. LRPM을 위한 임시 해결책으로는 이스라엘 라파엘의 스파이크-NLOS를 선정했다. LRPM은 JAGM을 대체하는 사업이 아니기에 소량만 도입된다.  JAGM은 미 육군과 해병대 외에도 영국 육군항공대 AH-64E에 탑재할 미사일로 선정되었다. 앞으로 AH-64E 공격헬기를 운용하는 국가들이 JAGM을 도입할 가능성이 크다.
  • 전쟁기념관, 해킹공격에 일주일간 전산망 마비…北 소행 조사 중

    전쟁기념관, 해킹공격에 일주일간 전산망 마비…北 소행 조사 중

    서버 보관자료 및 개인정보 일부 탈취군 “국방망 영향 없어…기념관 상용망 뚫린 듯”기념관측 “개인정보 암호화로 피해 없을 듯”국방부 소속 박물관 겸 추모시설인 전쟁기념관이 이달 초 정체불명 해커의 사이버공격을 받아 인터넷과 연결된 전산망이 일주일간 마비된 것으로 전해졌다. 전쟁기념관 측은 군사정보 유출은 없었지만 서버에 보관된 자료와 개인정보 등이 일부 유출된 것으로 알려졌다. 20일 전쟁기념관에 따르면 이달 7일 전쟁기념관이 해킹공격을 받아 홈페이지 등 상용망 기능이 마비됐다. 사이버작전사령부가 공격을 감지해 대응에 나섰으나 14일에야 시스템이 복구됐다. 이번 사이버공격으로 서버에 보관된 자료와 개인정보 일부가 탈취된 것으로 파악됐다. 공격 주체나 배후는 현재까지 확인되지 않았다. 군 관계자는 “군 내부망, 즉 국방망은 영향을 받지 않았고 전쟁기념관의 상용망 부분이 공격에 뚫린 것”이라면서 “따라서 군사정보 유출은 없다”고 설명했다. 사이버작전사령부는 북한의 개입 가능성 등 공격 배후를 추적 조사하고 있다. 전쟁기념관 관계자는 “군사정보 유출은 없었으며 해커가 탈취한 정보는 암호화돼 있어 개인정보유출 피해도 사실상 없을 것으로 본다”고 말했다.
  • 한미 “어떤 핵 공격에도 압도적 대응”…北에 강력 경고장 날렸다

    한미 “어떤 핵 공격에도 압도적 대응”…北에 강력 경고장 날렸다

    한미 양국이 4년 8개월 만에 재개한 ‘고위급 확장억제전략협의체’(EDSCG) 회의에서 북한이 핵무기를 선택한다면 ‘압도적이고 결정적인 대응’에 직면할 것이라고 경고했다. 핵 공격을 선택지에서 지우도록 북한을 압박하는 한편 미국의 핵우산 약속에 대한 우리나라 국민의 불안을 해소하려는 취지다. 한미 외교·국방 차관은 16일(현지시간) 미국 워싱턴DC 국방부 청사에서 4시간 30분간 회의를 한 후 공동성명에서 “한미는 북한의 어떤 핵 공격에도 압도적이며 결정적인 대응에 직면하게 될 것이라는 점을 재확인했다”고 밝혔다. 또 “미국은 핵, 재래식, 미사일 방어 및 진전된 비핵능력 등 모든 범주의 군사적 능력을 활용해 한국에서 확장 억제를 제공한다는 미국의 철통 같고 흔들림 없는 공약을 재강조했다”고 명시했다. 북한이 핵무기로 한미 양국을 동시에 공격할 경우 미국이 자국 본토 수준으로 즉각 한국에 억제력을 제공하겠느냐는 국내 일각의 불안을 고려한 문구다. 성명에는 “미국은 대북 억제와 대응 및 역내 안보 증진을 위해 전략자산의 시의적절하고 효과적인 역내 전개와 운용이 지속하도록 한국과의 공조를 강화할 것”이라고 명시했다. 실제 항공모함 로널드 레이건호(CVN76)는 이번 주 후반에 부산에 입항하고 이달 말쯤 동해에서 한미 연합훈련에 참여한다. 미 항모와 한국 해군의 연합훈련은 2017년 11월 북한의 6차 핵실험 후 5년 만이다. 이외 “북한의 새로운 핵 정책 법령 채택 등 긴장 고조 메시지를 발신하는 데 대해 심각한 우려를 표명한다”며 이번 EDSCG에서 강도 높은 결과물이 도출된 원인이 북측에 있음을 강조했다. 이날 회의에는 한국 측에서 조현동 외교부 1차관과 신범철 국방부 차관이, 미국 측에서 보니 젠킨스 미 국무부 군비통제·국제안보차관과 콜린 칼 국방부 정책차관이 참석했다. 토니 블링컨 국무장관도 회의 중에 방문했다. 양측은 연내에 북핵 위협 단계별 상황에 따른 군사 대응 도상 훈련인 확장억제수단운용연습(TTX)을 진행하고, 우주·사이버 영역의 공조 증진에도 합의했다. 미측은 윤석열 대통령의 ‘담대한 구상’에 대해 지지 입장을 재확인했고, ‘한반도의 완전한 비핵화’를 위해 지속적으로 노력하기로 했다. 양측은 향후 EDSCG를 매년 개최하고, 내년 상반기에 실무급 회의를 열어 차기 회담을 준비한다. 워싱턴DC 외교가에서는 무엇보다 ‘압도적이며 결정적인 대응’이라는 표현에 대해 예상보다 강도가 상당히 높았다고 평가했다. 북한의 핵무기 선택이 외려 김정은 북한 국무위원장의 안전을 위협할 수 있다는 최고 수준의 압박 메시지로 읽힌다.
  • 과기정통부 사이버 모의 침투훈련…문체부 관련 채널 ‘해킹’

    과기정통부 사이버 모의 침투훈련…문체부 관련 채널 ‘해킹’

    과학기술정보통신부(과기정통부)는 4일 전 세계적인 사이버공격 증가 추세에 따라 소속·산하기관의 위기대응 역량 제고를 위해 ‘2022년 과기정통부 사이버 모의침투 대응훈련’을 실시한다고 밝혔다.최근 대한민국정부 공식 유튜브 채널 등 문화체육관광부와 관련된 채널이 잇따라 해킹을 당하면서 사이버 보안에 대한 경각심이 높아지고 있다. 과기정통부는 9~11월까지 본부와 소속·산하기관 등 총 66개 기관에 대해 민간 전문가(화이트해커)를 활용해 사이버 모의침투를 실시해 기관들의 사이버 보안수준을 진단하고 취약점을 개선할 계획이다. 훈련에 참여하는 화이트해커는 훈련대상 기관의 정보시스템 취약점을 사전에 분석해 직접 침투 시나리오를 마련한다. 과기정통부는 올해 훈련대상 기관을 지난해 25개에서 올해 66개로 늘려 기관들의 사이버 보안 수준을 강화키로 했다. 또 한국과학기술정보연구원(KISTI)과 한국인터넷진흥원(KISA) 등 사이버보안 연구기관과 민간 보안전문기업이 참여해 훈련 추진 체계를 구축한다. 훈련에서 파악된 정보시스템 취약점은 소속·산하기관이 자체 계획을 수립해 조치한 후 과기정통부가 점검할 예정이다. 앞서 문체부가 관리하는 대한민국 정부 유튜브 채널과 문체부 산하 기관인 한국관광공사·국립현대미술관의 유튜브 채널이 해킹 피해를 당했다. 피해 확인 후 현재 복구됐지만 잇단 사이버공격에 대한 대책 마련이 시급해졌다.
  • [포토] 접경지에서 ‘K55자주포 을지훈련’

    [포토] 접경지에서 ‘K55자주포 을지훈련’

    한미연합연습 ‘을지 자유의 방패(UFS·을지프리덤실드)’가 진행 중인 23일 경기도 파주시 접경지역의 한 훈련장에서 K55자주포가 대기하고 있다.  한미 군 당국은 22일 ‘을지 자유의 방패’(UFS·을지프리덤실드) 연합훈련을 시작했다. 내달 1일까지 진행되는 이번 연습 기간 미사일 발사 등 북한의 도발 가능성에 대비해 대북 감시 및 대비태세를 강화한 것으로 알려졌다. 정부와 군은 이번 UFS를 통해 범정부 차원의 위기관리와 연합작전 지원 절차를 숙달해 북한의 국지도발 및 전면전에 대비한 국가총력전 수행 능력을 향상한다는 방침이다. 이번 UFS는 전시 체제로 전환해 북한 공격 격퇴 및 수도권 방어를 연습하는 1부와 수도권 안전을 확보하기 위한 역공격과 반격작전을 숙달하는 2부로 이어진다. 2019년 이후 한미 연합연습과 별도로 재난 등 비군사적 위기 위주로 시행해오던 정부연습(을지)도 1부 군사연습과 통합돼 3박 4일 동안 시행된다. 본 연습에 앞서 한미는 지난 16일부터 나흘간 사전 훈련인 위기관리연습을 진행했다. 이번 UFS에는 연합연습의 실전성을 위해 드론, 사이버전 등 우크라이나 사태에서 나타난 새로운 전쟁양상의 변화를 반영해 전시에 발생 가능한 실전적 시나리오가 적용됐다. 항만, 공항, 반도체 공장 같은 주요 산업시설과 국가중요시설 등에 대한 적의 공격을 가정해 민·관·군·경 등이 참여하는 방호훈련 및 피해복구 훈련도 병행 실시한다. 2부 연습에서는 수도권 안전 확보를 위한 역공격과 함께 반격 작전을 훈련한다. 이번 연습에서는 컴퓨터시뮬레이션에 기반한 지휘소연습(CPX)에 국한하지 않고 제대·기능별로 전술적 수준의 실전적인 연합 야외기동훈련(FTX)이 다양하게 진행된다고 국방부는 설명했다. 연합과학화전투훈련(여단급), 연합대량살상무기제거훈련(대대급), 연합특수전교환훈련(소규모) 등 총 13개 훈련이 이뤄진다. 2018년 이래 중단된 연대급 이상 연합기동훈련이 일부 부활한 셈이다. 한미는 이번 연습 기간에 ‘조건에 기초한 전시작전통제권 전환계획’에 따라 전환조건 충족을 위해 미래연합군사령부의 완전운용능력(FOC) 평가도 시행한다. FOC 평가는 한국군 4성 장군이 지휘하는 미래연합사의 전구작전 수행 능력을 평가하는 기본운용능력(IOC), FOC, 완전임무수행능력(FMC) 등 3단계 평가의 중간 단계에 해당한다. 미래연합사 연합임무 필수과제목록(CMETL) 73개 중 49개를 평가하게 되며, 한미 연합평가팀 60여 명이 공동으로 평가 결과를 도출하게 된다. 양측은 코로나19 재유행 상황을 고려해 ▲ 연습참가 전 유전자(PCR) 검사 ▲ 주 2∼3회 자가검사 ▲ 마스크 착용 ▲ 거리두기 등 방역지침을 준수해 연습을 시행한다. 방어적 성격의 전구급 연습 명칭은 1976∼2007년 을지포커스렌즈(UFL), 2008∼2018년 을지프리덤가디언(UFG)이었다가 2019∼2021년 연합지휘소훈련(CCPT)으로 변경됐다. 북한은 선전매체를 동원해 UFS를 맹비난하고 이달 17일에는 순항미사일을 발사하며 무력시위를 벌이는 등 반발하는 모습이다.
위로