경북도의회(의장 직무대리 최병준 부의장)는 19일 경북도청과 경북도교육청 충무시설을 방문해 2025년 을지연습 현장을 참관하고 관계자들을 격려했다. 이번 참관에는 의장단과 의회운영위원장, 6개 상임위원장, 운영위원회 부위원장이 함께하여 을지연습 종합브리핑을 청취하고, 전시 종합상황실을 방문해 비상대비 태세를 점검했으며, 관계자들에게 위문품을 전달했다. 2025년 을지연습은 지난 18일부터 21일까지 4일간 진행되며, 전시 충무계획의 실효성을 검증하고 위기대응 능력을 강화하기 위해 위기관리연습(CMX), 실제훈련, 도상연습 등 다양한 프로그램이 실시된다. 특히 올해는 딥페이크 기반 가짜뉴스 대응, 통합의료 지원 대책, 인공지능(AI) 및 해킹에 따른 사이버위협 대응능력 강화 등 현실적 전시 현안 과제를 반영한 훈련이 포함됐다. 을지연습 진행상황을 보고받은 의장단과 상임위원장들은 “위기 상황에서는 부서 간 긴밀한 협조와 신속한 정보 공유가 필요하다”며 비상대비태세 확립의 중요성을 다시 한번 강조했다. 최병준 부의장(의장 직무대리)은 “을지연습은 국가안보와 도민의 안전을 지키기 위한 중요한 훈련”이라며 “도의회도 비상대비 역량 강화에 적극 협력하겠다”고 밝혔다.

예스24와 SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격을 받으면서 금융권을 중심으로 사이버 보안 우려가 고조되고 있다. 18일 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 최근 해외 해커 조직으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다. 웰컴금융그룹은 지난 8월 초 공격 사실을 알고 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 피해 신고를 했으며 금융당국에도 공격 사실을 알렸다. 추가로 해당 대부업체 외 다른 계열사에도 해킹 피해가 있는지 점검하고 있다. 한 러시아계 해커 조직은 다크웹을 통해 자신들의 소행임을 밝힌 상태다. 이들은 “웰컴금융그룹 모든 고객의 데이터베이스를 갖고 있다”며 “여기에는 고객 이름, 생년월일, 자택·사무실 주소, 계좌, 이메일 등 수많은 정보가 포함된다”고 주장했다. 그러면서 “웰컴금융그룹은 중요한 정보를 보호하는 데 매우 무책임했다”고 지적하기도 했다. 해커 조직은 확보한 내부 자료가 1.024테라바이트(TB) 규모이며 파일 개수로는 132만개에 달한다고 주장했다. 이 중 실제 내부 문서로 보이는 일부 자료들도 ‘샘플’로 게시했다. 웰컴금융그룹 관계자는 “관련 피해에 대해서는 복구 작업을 진행 중”이라며 “웰컴금융그룹의 핵심 네트워크 인프라는 영향을 받지 않았으며, 현재까지 파악된 바로는 개인정보가 유출된 사항은 없다. 이후 발견되는 사항에 대해서는 적극 조치할 예정”이라고 밝혔다. 일각에서는 실제 부실채권(NPL)으로 분류돼 대부업체로 넘어간 저신용자의 고객 정보가 유출됐을 경우 이들의 피해가 커질 수 있다는 우려도 제기된다.

삼성전자는 미국 라스베이거스에서 열린 세계 최대 보안 기술 경진 대회인 ‘인공지능(AI) 사이버 챌린지’(AIxCC)에서 연합팀 ‘팀 애틀랜타’가 1위를 차지했다고 지난 9일 밝혔다. AI 사이버 챌린지는 미국 국방부 산하 국방고등연구계획국(DARPA)이 총상금 2250만 달러(약 313억원)를 걸고 개최하는 글로벌 대회다. 대규모 소프트웨어(SW)의 취약점을 찾아 보완하는 AI 보안 기술력을 겨룬다. 팀 애틀랜타는 삼성전자의 선행 연구개발조직 삼성리서치와 미국 조지아공과대, 한국과학기술원, 포항공대 등 세계적인 보안 연구원 40여명으로 구성됐다. 지난해 8월 열린 준결승에서 40여개 팀 가운데 상위 7개 팀에 뽑혀 결승에 진출했다. 결승전은 세계 최대 해킹·보안 콘퍼런스 ‘데프콘33’과 연계해 진행됐다. 최종 순위는 사람 개입 없이 AI가 소프트웨어 저장소의 소스코드를 분석해 취약점을 자동 탐지하고 보안 패치를 적용한 결과로 결정됐다. 팀 애틀랜타는 복잡한 취약점을 신속히 찾아내고 정확한 패치를 생성하는 기술을 선보이며 우승과 함께 400만 달러의 상금을 획득했다.

SK텔레콤이 올해 2분기 인공지능(AI) 사업에서 견조한 실적을 냈다. SK텔레콤은 2분기 AI 사업이 지난해 같은 기간보다 13.9% 성장했다고 6일 밝혔다. AI 데이터센터(DC) 사업은 가동률이 오르면서 같은 기간 13.3% 증가한 1087억원의 매출을 달성했고, AIX(AI 트랜스포메이션) 사업 매출은 기업간 거래(B2B) 솔루션 판매 확대로 15.3% 성장한 468억원의 매출을 기록했다. SK텔레콤은 ‘K-소버린 AI’에 집중하고 있다. 지난 6월엔 아마존웹서비스(AWS), SK 계열사와 함께 국내 최대 규모의 대형(하이퍼스케일) AI 전용 데이터센터 구축 계획을 발표했다. 울산 AI 데이터센터는 2027년 가동을 목표로 하며, 서울 구로 데이터센터까지 가동되면 총 300㎿ 이상의 데이터센터 용량을 확보한다. 회사는 가동률에 따라 2030년 이후 연간 1조원 이상 매출을 기대한다고 밝혔다. 지난 4월 불거진 해킹 사태 여파로 영업이익이 전년 동기 대비 37.1% 감소한 3383억원을 기록했다. 당기순이익 역시 해킹 사태 여파로 76.2% 감소한 832억원으로 집계됐다. 연결 기준 매출은 4조 3388억원으로 같은 기간 1.9% 감소하는 데 그쳤다. 해킹 사태에 따른 고객 유심 교체와 신규 가입 중단에 따른 일회성 비용이 반영된 결과라는 설명이다. 김양섭 SK텔레콤 최고재무책임자(CFO)는 “이번 사이버 침해 사고를 냉정하게 되돌아보고, 철저하게 개선해 나갈 것”이라며 “다시 시작하는 SK텔레콤의 변화와 도약에 지속적인 관심과 성원을 부탁드린다”고 말했다.

지난달 해킹으로 전산시스템 장애를 겪은 SGI서울보증보험을 공격한 랜섬웨어 조직이 13.2테라바이트(TB) 규모의 내부 자료를 탈취했다고 주장해 파장이 일고 있다. 이에 대해 SGI서울보증과 금융당국은 “아직 확인된 바 없다”고 밝혔다. 5일 보안업계에 따르면 아랍에미리트(UAE)를 중심으로 활동하는 보안 기업 핵마낙(Hackmanac)은 최근 소셜미디어(SNS)를 통해 “해커 집단 ‘건라’(Gunra)가 SGI서울보증 사이버 공격이 자신들의 소행이고 13.2TB 규모의 데이터베이스를 확보했다고 주장한다”고 밝혔다. 13TB는 A4용지 약 30억장 분량으로, 400㎞ 높이 종이 탑을 쌓을 수 있는 수준의 방대한 양이다. 주장이 사실이라면 대량의 개인정보 유출 가능성이 제기될 수 있다. 앞서 SGI서울보증은 지난달 14일 새벽부터 17일 오전까지 시스템 장애로 나흘간 보증서 발급을 중단한 바 있다. 원인은 랜섬웨어 공격으로 파악됐으며 당시 금융보안원과 함께 대응 작업에 나섰다. 다만 SGI서울보증과 금융당국은 현재까지 데이터 유출 정황은 확인되지 않았다는 입장이다. SGI서울보증 관계자는 “오늘(5일)까지 고객정보를 포함한 대용량 내부 정보가 실제 유출된 정황은 없다”면서도 “향후 민감정보 유출이 확인될 경우 필요한 대응 조치를 신속히 수행하고 정보주체 손해를 전액 보상할 방침”이라고 말했다. 금융당국 관계자 역시 “금융보안원 등을 통해 파악한 결과 해커 세력의 주장 외에 근거는 없다”며 “현재로선 터무니없는 주장으로 보고 있다”고 일축했다.

│GUR, 실전 배치된 ‘크냐즈 포자르스키’ 운용 문서 전면 입수…전투 지침·구획 배치도·작전 일지 포함 우크라이나 정보당국이 러시아의 최신 전략 핵잠수함 ‘크냐즈 포자르스키’에 대한 내부 구조도와 운용 문서 일체를 확보했다고 밝혔다. 승조원 명단부터 전투 지침서, 내부 배치도, 작전 일정표까지 실전 배치된 전략 자산의 보안이 이처럼 전면적으로 노출된 사례는 극히 이례적이라는 분석이 나온다. 전투 지침서·조직도·작전일지까지 전방위 유출 영국 일간 더타임스는 2일(현지시간) 우크라이나 국방정보국(GUR)이 사이버 작전을 통해 러시아의 전략 핵잠수함 관련 기밀 정보를 입수했다고 보도했다. GUR는 공식 텔레그램 발표를 통해 해당 문건에 잠수함 승조원의 명단, 직책·자격·체력 수준, 전투·비상 대응 지침서, 생존 설비 구성도 등이 포함돼 있다고 밝혔다. 특히 GUR는 ‘선박 일정표(작전 일지)’ 발췌본까지 확보했다. 해당 문서는 잠수함의 일일 전투태세 준비, 근무 교대, 항해·정박·경계 순서 등 작전 루틴을 규정한 핵심 자료로 평가된다. 내부 구조도·단면 설계도 노출…잠수함 구획 체계 파악 가능 공개된 자료에는 잠수함의 내부 구조도와 단면 구획 배치도도 있다. 이는 선체를 절단한 형식의 설계도로 각 격실에 설치된 화재 진압 장비, 통신 회로, 수밀문, 유독가스 차단 장치 등이 구체적으로 나타나 있다. 내부 생존 가능성과 방어 체계를 기반으로 한 구조인 만큼 전투 상황에서 잠수함이 어떻게 대응하고 지휘 체계를 유지하는지를 파악할 수 있는 도면이다. 이는 러시아 전략 핵잠수함의 운용 구조적 취약점을 외부에 노출한 사례로 실질적인 군사적 타격이 될 수 있다는 평가가 나온다. ‘푸틴 전력화’ 전략 자산, 상징성과 실질 모두 타격크냐즈 포자르스키는 지난달 24일 블라디미르 푸틴 러시아 대통령이 직접 전력화를 승인한 보레이-A(955A)급 전략 핵잠수함으로 북방함대 31잠수함사단에 편제돼 무르만스크주의 가드지예보 해군 기지에 배치돼 있다. 이 잠수함은 특히 R-30 ‘불라바’ 미사일 16기를 수직 발사관에 탑재할 수 있다. 불라바는 대륙간탄도미사일(ICBM)급 사거리(약 8000~9300㎞)를 지닌 잠수함발사탄도미사일(SLBM)로, 미사일 1기당 최대 10기의 핵탄두(MIRV)를 장착할 수 있다. 러시아의 해상 기반 핵억지력 전력 중 핵심으로 꼽히는 무기체계다. GUR는 “이번 정보 확보는 크냐즈 포자르스키만이 아니라, 보레이-A 프로젝트 전체의 기술적 특성과 운용 제한까지 분석할 수 있는 수준”이라며 “크렘린이 유지하려는 제국 신화를 무너뜨릴 수 있는 전략적·상징적 의미를 가진다”고 강조했다. 서방 공유 시 정보전 승리로 이어질 수도더타임스는 이번 유출이 정밀한 사이버 작전의 결과일 가능성이 크다고 분석했다. GUR는 2022년 이후 러시아 군사기관, 방산업체, 항공기 설계국 등을 겨냥해 지속적인 정보전·해킹 작전을 수행해온 전력이 있다. 서방 군사 전문가들 사이에서는 이번 문건이 북대서양조약기구(NATO·나토)와 공유될 경우 러시아 핵잠 전략 전반에 구조적 균열을 일으킬 수 있는 요소로 작용할 수 있다는 관측도 나온다. 앞서 미 해군 유럽·아프리카 사령관은 러시아 잠수함 활동에 대응하기 위해 P-8 포세이돈 해상초계기를 중심으로 한 대잠전(ASW) 능력을 확대하고 있으며, 나토가 잠수함 추적 및 대응 전략 강화를 추진 중이라고 밝힌 바 있다. 이와 같은 상황에서 GUR가 입수한 내부 자료는 북극 해역을 중심으로 전개된 러시아 핵잠수함 전략 전반에 구조적 타격을 줄 수 있는 요소로 작용할 가능성도 제기된다. 러시아는 침묵…“부정도 인정도 못 해”현재까지 러시아 국방부는 해당 유출 사건에 대해 공식 입장을 내놓지 않고 있다. 국영 언론도 관련 보도를 자제하는 분위기다. 이는 사실상 유출 정황을 부정하지 못한다는 방증이라는 분석이 나온다. 더타임스는 GUR의 평가를 인용해 확보된 문건이 보레이‑A급 전체의 기술적 취약성과 운용 한계를 드러냈다면서 러시아가 북극 전략 전력을 중심축으로 삼아 구축해온 핵 억지력 체계 전반에 균열을 일으킬 수 있다는 분석이라고 짚었다.

│GUR, 크냐즈 포자르스키 잠수함 작전 지침서·조직도·배치도 입수…푸틴 핵심 전략 자산 보안 전면 노출 우크라이나 정보당국이 러시아의 최신 전략 핵잠수함 ‘크냐즈 포자르스키’에 대한 내부 구조도와 운용 문서 일체를 확보했다고 밝혔다. 승조원 명단부터 전투 지침서, 내부 배치도, 작전 일정표까지 실전 배치된 전략 자산의 보안이 이처럼 전면적으로 노출된 사례는 극히 이례적이라는 분석이 나온다. 전투 지침서·조직도·작전일지까지 전방위 유출 영국 일간 더타임스는 2일(현지시간) 우크라이나 국방정보국(GUR)이 사이버 작전을 통해 러시아의 전략 핵잠수함 관련 기밀 정보를 입수했다고 보도했다. GUR는 공식 텔레그램 발표를 통해 해당 문건에 잠수함 승조원의 명단, 직책·자격·체력 수준, 전투·비상 대응 지침서, 생존 설비 구성도 등이 포함돼 있다고 밝혔다. 특히 GUR는 ‘선박 일정표(작전 일지)’ 발췌본까지 확보했다. 해당 문서는 잠수함의 일일 전투태세 준비, 근무 교대, 항해·정박·경계 순서 등 작전 루틴을 규정한 핵심 자료로 평가된다. 내부 구조도·단면 설계도 노출…잠수함 구획 체계 파악 가능 공개된 자료에는 잠수함의 내부 구조도와 단면 구획 배치도도 있다. 이는 선체를 절단한 형식의 설계도로 각 격실에 설치된 화재 진압 장비, 통신 회로, 수밀문, 유독가스 차단 장치 등이 구체적으로 나타나 있다. 내부 생존 가능성과 방어 체계를 기반으로 한 구조인 만큼 전투 상황에서 잠수함이 어떻게 대응하고 지휘 체계를 유지하는지를 파악할 수 있는 도면이다. 이는 러시아 전략 핵잠수함의 운용 구조적 취약점을 외부에 노출한 사례로 실질적인 군사적 타격이 될 수 있다는 평가가 나온다. ‘푸틴 전력화’ 전략 자산, 상징성과 실질 모두 타격크냐즈 포자르스키는 지난달 24일 블라디미르 푸틴 러시아 대통령이 직접 전력화를 승인한 보레이-A(955A)급 전략 핵잠수함으로 북방함대 31잠수함사단에 편제돼 무르만스크주의 가드지예보 해군 기지에 배치돼 있다. 이 잠수함은 특히 R-30 ‘불라바’ 미사일 16기를 수직 발사관에 탑재할 수 있다. 불라바는 대륙간탄도미사일(ICBM)급 사거리(약 8000~9300㎞)를 지닌 잠수함발사탄도미사일(SLBM)로, 미사일 1기당 최대 10기의 핵탄두(MIRV)를 장착할 수 있다. 러시아의 해상 기반 핵억지력 전력 중 핵심으로 꼽히는 무기체계다. GUR는 “이번 정보 확보는 크냐즈 포자르스키만이 아니라, 보레이-A 프로젝트 전체의 기술적 특성과 운용 제한까지 분석할 수 있는 수준”이라며 “크렘린이 유지하려는 제국 신화를 무너뜨릴 수 있는 전략적·상징적 의미를 가진다”고 강조했다. 서방 공유 시 정보전 승리로 이어질 수도더타임스는 이번 유출이 정밀한 사이버 작전의 결과일 가능성이 크다고 분석했다. GUR는 2022년 이후 러시아 군사기관, 방산업체, 항공기 설계국 등을 겨냥해 지속적인 정보전·해킹 작전을 수행해온 전력이 있다. 서방 군사 전문가들 사이에서는 이번 문건이 북대서양조약기구(NATO·나토)와 공유될 경우 러시아 핵잠 전략 전반에 구조적 균열을 일으킬 수 있는 요소로 작용할 수 있다는 관측도 나온다. 앞서 미 해군 유럽·아프리카 사령관은 러시아 잠수함 활동에 대응하기 위해 P-8 포세이돈 해상초계기를 중심으로 한 대잠전(ASW) 능력을 확대하고 있으며, 나토가 잠수함 추적 및 대응 전략 강화를 추진 중이라고 밝힌 바 있다. 이와 같은 상황에서 GUR가 입수한 내부 자료는 북극 해역을 중심으로 전개된 러시아 핵잠수함 전략 전반에 구조적 타격을 줄 수 있는 요소로 작용할 가능성도 제기된다. 러시아는 침묵…“부정도 인정도 못 해”현재까지 러시아 국방부는 해당 유출 사건에 대해 공식 입장을 내놓지 않고 있다. 국영 언론도 관련 보도를 자제하는 분위기다. 이는 사실상 유출 정황을 부정하지 못한다는 방증이라는 분석이 나온다. 더타임스는 GUR의 평가를 인용해 확보된 문건이 보레이‑A급 전체의 기술적 취약성과 운용 한계를 드러냈다면서 러시아가 북극 전략 전력을 중심축으로 삼아 구축해온 핵 억지력 체계 전반에 균열을 일으킬 수 있다는 분석이라고 짚었다.

인공지능(AI)이 상상 이상의 속도로 발전해 사회 전반을 빠르게 재편하는 ‘AI 대전환 시대’에 서 있다. 산업 자동화는 물론 수업방식, 금융자산 관리, 신약 개발, 의료 진단에 이르기까지 모든 영역에서 혁신을 창출하고 있다. 이재명 대통령이 AI 3대 강국 도약을 국정 핵심 기조로 제시한 것도 이런 흐름에 선제적으로 대응하기 위함이다. AI 진보와 함께 사이버 위협 또한 빠르게 진화하고 있다. 인터넷에 연결된 모든 사물이 공격 대상이 됐으며, 생성형 AI를 악용해 정교한 피싱 메일을 생성하는 등 해킹 지식 없이도 누구나 해커가 될 수 있는 시대가 도래했다. 최근 SKT 해킹을 비롯해 플랫폼, 명품 업체 등 분야를 막론한 다양한 업종이 공격의 표적이 되고 있다. 사이버 위협은 국가 안보에도 중대한 도전이다. 물리적 교전과 함께 국가 핵심 인프라를 겨냥한 사이버공격이 조직적으로 동반되고 있다. 사이버 공간이 전장의 일부가 되는 새로운 안보 지형이 형성된 것이다. 사이버 위협이 고도화하는 상황에서 AI 강국으로 도약하기 위한 필수 전제는 정보보호다. 이 대통령은 제14회 정보보호의 날 기념식에서 “체계적인 정보보호, 튼튼한 사이버 보안이 뒷받침된다면 AI 3대 강국은 대한민국의 현실이 될 것”이라고 강조했다. AI와 정보보호는 함께 가야 한다. AI가 창출하는 가치와 혁신은 견고한 정보보호 없이는 지속될 수 없다. 과학기술정보통신부는 안전한 AI 시대를 준비하기 위해 민관 역량을 결집해 보안 체계의 대전환을 추진하고자 한다. AI 시대로 본격 진입하기 전인 지금이야말로 국가 핵심 산업의 보안 취약점과 정보보호 수준을 자세히 점검하고 보안 위협에 대한 대응 역량을 갖출 적기다. 과기정통부는 기업이 자체적으로 보안 역량을 점검하고 개선할 수 있도록 공시 제도 내실화, 정보보호 최고책임자 권한 확대 등 제도적 뒷받침을 추진할 것이다. 보안이 취약한 지역, 중소기업 등 사각지대 해소도 과제다. 지난해 침해사고 신고 중 중소기업이 94%를 차지했다. 이에 정보보호 지역센터를 확대해 지역의 사고 대응을 밀착 지원하고 컨설팅을 통해 중소기업의 보안 수준을 끌어올릴 것이다. 아울러 피싱, 스미싱 등 디지털 기술을 악용한 민생 범죄를 근절해 나갈 것이다. 악성 URL이 포함된 문자를 발송 단계에서 차단하는 시스템을 확산하고 휴대전화 부정 개통 방지를 위한 안면인식 시스템을 도입해 나갈 것이다. 국가 정보보호 강화를 위한 제도 정비도 추진한다. 데이터 보호를 위해 보안 의무가 부여되는 주요 인프라를 네트워크 중심에서 중요 데이터 관련 시설로 확대한다. 아울러 정보보호 인증이 현장에서 작동될 수 있도록 심사와 사후 관리를 강화한다. 정보보호산업 육성에도 박차를 가할 것이다. 양자내성암호 등 보안기술에 대한 투자, 전문 인력 양성 등 정보보호산업이 국가 미래를 지키는 전략 산업으로 도약하도록 적극 지원할 것이다. 정보보호는 사회 구성원 모두가 책임 의식을 갖고 실천해야 비로소 완성될 수 있다. 업계에서는 보안을 비용이 아닌 투자로 인식해 자발적인 역량 강화에 힘써야 한다. 개인도 주기적인 비밀번호 변경, 수상한 링크 클릭 금지 등 자신을 지키는 노력이 필요하다. 7월은 정보보호의 달이다. 사이버 보안이 자신은 물론 기업과 국가를 지키는 일이라는 마음가짐으로 정보보호의 중요성을 다시금 되새기는 계기가 되길 바란다. 과기정통부도 AI 시대, 국민이 신뢰할 수 있는 디지털 안심국가 구현을 위해 총력을 기울일 것이다. 류제명 과학기술정보통신부 제2차관

중국군이 인공지능(AI)과 유전자 조작을 통해 이른바 ‘슈퍼 솔저’를 개발 중이라는 주장이 제기됐다. 미 국방정보국(DIA) 고위 간부 출신인 니콜라스 에프티미아데스 펜실베이니아주립대 교수는 17일(현지시간) 뉴스네이션과의 인터뷰에서 “공상과학 영화에서 튀어나온 듯한 장면”이라며 이같이 주장했다. 에프티미아데스는 “중국은 인간의 행동과 생리적 반응을 바꿔 신체적·정신적으로 우월한 존재를 만들어낼 수 있는지 연구하고 있다”라고 언급했다. 이어 중국 당국이 “유망하다”라고 밝힌 실험 결과들이 존재한다고 설명했다. 앞서 마크 워너 민주당 상원의원도 중국의 관련 실험에 대해 우려를 표한 바 있다. 에프티미아데스는 “다른 나라들도 수십 년 전부터 이 분야를 연구해 왔기 때문에 중국이 완전히 새로운 것을 시도하는 것은 아니다”라면서도 “중국이 실험에 얼마나 많은 자원을 투입하고 있는지조차 명확히 알 수 없다는 점은 우려스럽다”라고 지적했다. 특히 해당 실험이 중국 인민해방군 산하에서 진행 중이라는 점이 특히 불안하고 우려스러운 지점이라고 짚었다. 이런 의혹에 대해 류펑위 주미 중국대사관 대변인은 부인도 시인도 하지 않았다. 18일 미국 정치 전문 매체 ‘더힐’의 관련 질의에 류 대변인은 “모르겠다”라고 답하면서 “중국의 발전은 세계 평화를 위한 힘을 강화한다. 어떤 발전 단계에 이르든 중국은 결코 패권을 추구하거나 팽창주의에 빠지지 않을 것”이라고 덧붙였다. 한편 에프티미아데스는 미국이 중국의 사이버 해킹에 적극 대응해야 한다고도 주문했다. 그는 “다음번에 중국의 해킹이 감지되면 미국은 수십억 달러 규모의 중국 국유기업 중 일부를 증권거래소에서 추방하고, 미국 내 투자를 전면 금지해야 한다”라고 강조했다. 또한 “이러한 조치는 미국뿐 아니라 동맹국들과 함께 조율하고 추진되어야 한다. 그래야 중국이 대가를 치르게 된다”라며 “아직 중국에 실질적인 비용이 전혀 부과되지 않고 있다”라고 덧붙였다. 앞서 크리스티 노엄 국토안보부 장관은 “중국이 미국의 전력망이나 수도 시스템을 마비시킬 수 있는 능력을 갖추고 있다”라고 경고한 바 있다. 워싱턴포스트에 따르면 2024년 중국의 사이버 공격은 전년 대비 2배 이상 증가했다.

청주시는 해킹으로 청주랜드 어린이체험관 홈페이지의 개인정보가 유출돼 대책 마련에 착수했다고 16일 밝혔다. 행정안전부 산하 한국지역정보개발원 사이버침해대응센터는 다크웹 모니터링 중 청주랜드 어린이체험관 홈페이지(www.cjlandkids.kr)의 사용자 정보를 발견하고 청주시에 유출 사실을 통보했다. 유출된 개인정보는 이용자 성명, 주소, 이메일, 아이디 등 총 6만여건이다. 주민등록번호는 회원가입 시 수집 항목이 아니라 유출되지 않았다. 시는 즉시 서버 관리자 계정과 비밀번호를 변경했다. 해외 IP 접근도 차단했다. 추가 피해를 막기 위해 청주랜드 어린이체험관 홈페이지 로그인, 신규 가입, 예약 및 결제 기능도 중단했다. 시는 오는 18일 오전까지 피해를 본 모든 사용자에게 개인정보 유출 사실을 안내하고 개인정보보호위원회 신고 절차를 진행할 예정이다. 시 관계자는 “행정안전부와 협력해 구체적인 사건 경위를 파악할 계획”이라며 “민간 위탁 사업으로 운영 중인 어린이체험관 예약 시스템을 청주시 정보통신과에서 관리하는 청주시통합예약시스템으로 일원화해 개인정보 보호 관리체계를 한층 더 강화할 방침”이라고 말했다.

랜섬웨어 공격을 받은 SGI서울보증보험의 전산 시스템 장애가 이틀째 이어지며 장기화할 조짐을 보이고 있다. 해커의 랜섬웨어 공격으로 전산장애가 발생한 보험사 첫 사례다. 15일 금융권과 금융당국 등에 따르면 랜섬웨어 공격으로 인한 서울보증의 시스템 장애가 지난 14일 새벽부터 이날까지 계속되고 있다. 랜섬웨어는 컴퓨터나 서버 파일을 암호화하고 복구를 대가로 금전을 요구하는 사이버 공격 수법으로, 최근 예스24가 5일간 홈페이지 먹통 사태를 겪었다. 서울보증은 국내 보증보험 시장에서 점유율 2위(24%)에 달하는 예금보험공사의 자회사로 주택담보대출, 전월세대출, 휴대전화 할부 개통 등 생활 밀착형 금융서비스를 제공한다. 복구 작업이 길어지면서 보증 업무가 차질을 빚자 은행권 등 관련 업체에도 비상이 걸렸다. 은행 전세대출의 경우 서울보증 적격심사를 통과하면 보증 한도 범위 내에서 대출이 나오는데, 신원 보증이 안 돼 대출이 막히자 계약을 앞둔 소비자들이 불편을 겪은 것이다. 이에 전날 서울보증은 보증서 발급이 가능한 임차인만 ‘선 대출 실행 후 보증서 가입’이 가능하도록 조치했다. 이날 오후엔 모든 시중은행에서 전세대출 등 신규 상담을 진행할 수 있게 했는데, 공탁·입찰보증서 등은 수기로 발급하고 있다. 이동통신사들과도 협의해 휴대전화 할부 개통 지연을 막고자 보증을 유예해 개통 대란을 겨우 막은 상황이다. 금융감독원 관계자는 “당장 오늘내일 복구는 현실적으로 어렵다”고 말했다. 금감원은 현재 서울보증의 전자금융거래법(전금법) 위반 여부를 들여다보고 있다. 만약 서울보증이 이번 해킹 사고에서 보안 체계를 취약하게 운영한 것으로 밝혀지면 시스템 복구 이후 금감원 검사에서 영업정지 또는 과징금 제재를 받게 된다. 염흥열 순천향대 정보보호학과 명예교수는 “해킹그룹의 랜섬웨어 공격은 국가기관, 일반 기업체, 금융사 등 특정 기관을 가리지 않는다”면서도 “해커 입장에서는 피해가 큰 쪽을 노리는 만큼 금융사들이 보안 대응 체계를 강화해야 한다”고 말했다.

랜섬웨어 공격을 받은 SGI서울보증보험의 전산 시스템 장애가 이틀째 이어지며 장기화할 조짐을 보이고 있다. 해커의 랜섬웨어 공격으로 전산장애가 발생한 보험사 첫 사례다. 15일 금융권과 금융당국 등에 따르면 랜섬웨어 공격으로 인한 서울보증의 시스템 장애가 지난 14일 새벽부터 이날까지 계속되고 있다. 랜섬웨어는 컴퓨터나 서버 파일을 암호화하고 복구를 대가로 금전을 요구하는 사이버 공격 수법으로, 최근 예스24가 5일간 홈페이지 먹통 사태를 겪었다. 서울보증은 국내 보증보험 시장에서 점유율 2위(24%)에 달하는 예금보험공사의 자회사로 주택담보대출, 전월세대출, 휴대전화 할부 개통 등 생활 밀착형 금융서비스를 제공한다. 복구 작업이 길어지면서 보증 업무가 차질을 빚자 은행권 등 관련 업체에도 비상이 걸렸다. 은행 전세대출의 경우 서울보증 적격심사를 통과하면 보증 한도 범위 내에서 대출이 나오는데, 신원 보증이 안 돼 전월세 대출이 막히며 계약을 앞둔 소비자들이 불편을 겪고 있다. 이에 서울보증이 보증서 발급이 가능한 임차인만 ‘선 대출 실행 후 보증서 가입’이 가능하도록 조치했지만, 지난 14일부터 전세대출 신규 신청은 막혀 있다. 이동통신사들도 휴대전화 할부 개통 지연을 막고자 보증을 유예해 개통 대란을 겨우 막은 상황이다. 금융감독원 관계자는 “복구작업이 이뤄지고 있지만 당장 오늘내일 복구는 현실적으로 어렵다”고 말했다. 금감원은 현재 서울보증의 전자금융거래법(전금법) 위반 여부를 들여다보고 있다. 만약 서울보증이 이번 해킹 사고에서 보안 체계를 취약하게 운영한 것으로 밝혀지면 시스템 복구 이후 금감원 검사에서 영업정지 또는 과징금 제재를 받게 된다. 염흥열 순천향대 정보보호학과 명예교수는 “해킹그룹의 랜섬웨어 공격은 국가기관, 일반 기업체, 금융사 등 특정 기관을 가리지 않는다”면서도 “해커 입장에서는 서비스 제한으로 발생하는 피해가 큰 쪽을 노리는 만큼 금융사들이 보안 관련한 대응 체계를 강화해야 한다”고 말했다.

유심 해킹 사태 여파로 대규모 가입자 이탈이 벌어지고 있는 가운데 SK텔레콤이 대규모 제휴 할인을 제공한다. 지난 13일 SKT는 다음 달부터 ‘T 멤버십 고객 감사제’를 진행한다고 밝혔다. 스타벅스와 파리바게뜨, 도미노피자 등 제휴사에서 50% 이상 할인 혜택을 제공하는 ‘T 멤버십 고객 감사제’는 지난 4월 발생한 사이버 침해사고에 따른 보상 조치로 진행하는 행사다. 제휴사별로 10일씩 돌아가며 8월부터 12월까지 5개월간 다양한 할인 혜택을 선보일 예정이다. SKT 고객들은 제휴사별 1회씩, 한 달에 총 3회 멤버십 제휴 혜택을 이용할 수 있다. 할인쿠폰은 총 수량 제한 없이 모든 고객에 제공된다. 가장 먼저 진행되는 제휴 할인은 스타벅스로 SKT 고객들은 오는 8월 1일부터 10일까지 톨 사이즈 아메리카노 음료 1잔을 무료로 받을 수 있다. T 멤버십 앱을 통해 쿠폰을 다운로드한 후 8월 1일부터 9월 30일까지 사용하면 된다. 파리바게뜨에서는 8월 11일부터 20일까지 전 제품 50% 할인을 제공한다. SKT 고객들은 해당 기간 파리바게뜨 매장에서 쿠폰을 보여주고 최대 1만원 할인 혜택을 받을 수 있다. 배달 50%, 포장 60% 할인을 제공하는 도미노피자 쿠폰은 8월 21일부터 30일까지 T 멤버십 앱에서 내려받을 수 있다. 쿠폰 사용 기한은 9월 4일까지다. 아울러 SKT는 현재 고객 및 이달 14일까지 SKT에 가입하는 고객들을 대상으로 8월 통신 요금 50% 할인, 8월부터 12월까지 5개월간 매월 데이터 50GB를 추가로 제공한다. 한편 SKT가 유심 해킹 사태의 수습책으로 내놓은 번호이동 위약금 면제 기한은 14일까지다. 13일 통신업계에 따르면 SKT가 위약금 면제를 발표한 직후인 지난 5일부터 12일까지 12만 4414명의 고객이 SKT를 이탈한 것으로 나타났다.

유심 해킹 사태로 과학기술정보통신부 민관합동조사단의 조사 결과를 받아든 SK텔레콤이 정부의 조사 결과와 대책 요구를 수용하겠다고 밝혔다. 해킹 사태로 인해 약정을 해지한 고객은 소급 적용돼 위약금을 환급 받을 수 있게 됐다. 유영상 SK텔레콤 대표는 4일 서울 중구 SK텔레콤 본사에서 긴급 브리핑을 열고 “사이버 침해 사고와 관련해 통렬하게 반성하고 참회하는 심정”이라며 허리 숙여 사과했다. 이어 SK텔레콤 전 고객을 대상으로 ▲위약금 환급 ▲8월 통신요금 50% 할인 ▲추가 데이터 50GB(기가바이트) 제공 ▲정보보호 혁신 등을 골자로 하는 고객 신뢰 회복 방안을 발표했다. 소비자는 통신사와 일정 기간 동안 회선 계약을 유지하는 조건으로 휴대전화 단말기 또는 요금 할인을 받을 수 있는데, 이 기간을 채우기 전 해지하면 위약금을 납부해야 한다. SK텔레콤의 경우 12개월 또는 24개월의 약정 기간 전 해지하면 약정 기간의 중간 지점까지 위약금이 증가했다가 이후 점차 낮아져 약정 만료 시점에 소멸하는 구조다. 이날 브리핑에는 유 대표 외에 류정환 SK텔레콤 네트워크인프라 센터장, 임봉호 SK텔레콤 이동통신(MNO)사업부장이 배석했다. 다음은 일문일답. -위약금은 언제부터, 어떤 절차로 면제되나? “SK텔레콤 해킹 사고 발생(을 인지)한 4월 19일 밤 12시 이전에 SK텔레콤을 이용하던 고객이 19일 밤 12시 이후 약정을 해지했거나 오는 14일 이전까지 해지할 예정인 경우 위약금이 환급된다. 단 4월 19일 이후 새로 SK텔레콤에 가입한 고객은 위약금 환급 대상에서 제외된다. 내일인 이달 5일부터 T월드를 통해 위약금을 환급받을 수 있는 대상인지, 예상 환급액은 얼마인지 조회가 가능하다. 또 SK텔레콤의 소셜서비스(SNS) 채널을 통해 환급 절차가 공지될 예정이다. 온라인 확인이 어려운 고객을 위해 7~8일 이틀간 환급 대상인 고객 전원에게 안내 문자를 발송할 예정이다. 위약금 환급 신청은 15일 온라인 T월드 홈페이지나 공식 인증 대리점, 또는 고객센터를 통해 가능하다. 신청일로부터 일주일 이내에 환급액이 신청한 계좌로 송금될 예정이다.” -데이터 무제한 요금제를 사용하는 고객에게는 데이터 50GB 제공이 큰 의미가 없을 것 같다. “고객 감사 패키지를 고민할 때 어떤 방안이 공정할지 고민했다. 그래서 50% 요금 할인과 50GB 데이터 제공을 같이 진행한 것이다. 낮은 요금제를 쓰는 고객은 50% 할인의 절대 금액이 적지만 50GB 데이터의 가치가 높고, 데이터 무제한 등 높은 요금제를 쓰는 고객은 50GB의 가치가 낮지만 50% 할인된 금액이 크다. 전체적으로 형평성이 맞도록 고객감사패키지를 고안했다.” -휴대전화와 인터넷·TV 등 결합 할인을 받는 고객은 번호 이동을 할 경우 어떤 기준으로 위약금 면제가 이뤄지나. “유선(인터넷·TV) 결합을 했더라도 모바일과 유선 위약금은 별도로 책정되게 돼 있다. 이번에 SK텔레콤에서 해킹 사고로 인해 위약금을 면제하는 부분은 모바일 위약금에 한정된다. 결합을 해지하더라도 결합 해지에 따른 위약금은 없고, (유선 서비스와) 결합을 한 상태에서 (통신사) 이동을 한 경우에는 모바일 위약금에 한정해 환급된다. 유선 이동 위약금은 이번 해킹 사고와 무관하기 때문에 이번 환급에서는 제외됐다.” -위약금 면제 시점을 7월 14일까지로 설정한 이유는 무엇인가. “위약금 면제 시점을 언제까지 할지에 대해 고민이 많았는데, 해킹으로 인해 해지를 원했던 고객들은 해킹 사태가 발생한 직후 2개월 내로 많이 떠났다고 본다. 그래서 그 분들을 소급해 환급하기로 했다. 유심 보호 서비스나 유심 교체 등 불안 요인에 대한 조치는 대부분 진행이 완료됐다고 판단해, 지금 시점에 (통신사 이동에 따른) 위약금의 추가 환급 수요는 없다고 판단한다. 그래도 그동안 위약금을 환급받고 싶었지만 못했던 분들이 있어 (14일까지로) 추가 연장했다. 14일까지면 이동을 원하는 고객은 충분히 떠날 수 있는 시간이 아닌가 싶어 그렇게 정했다.” -과기부의 조사 결과 발표 직후 속도감 있게 결론을 낸 배경은 무엇인가. “과기부의 조사 결과 발표가 6월 30일로 예정됐다가 4일로 바뀌었다. 그 전에 긴급하게 여러 상황과 보기를 놓고 이사회에서 토론을 해왔다. 오늘 과기부가 발표한 후 긴급 이사회를 열었고 격론 끝에 위약금 면제를 수용하기로 결정했다. 이전에 위약금 면제는 불가능하다는 입장이었지만 과기부 발표와 고객·시장 관련 상황을 보며 정부안을 수용하는 것이 경영 판단의 원칙상 회사와 주주의 이익에 부합한다고 판단했다.” -과기부 조사 결과에 따르면 2022년 2월에 악성코드에 감염된 서버를 발견하고도 정부에 신고하지 않았다. 그때 은폐하지 않았다면 이번 사태도 막을 수 있었을텐데 왜 신고하지 않았나. “오늘 민관합동조사단이 발표한 결과에 대해선 저희가 진정으로 잘못했고 반성한다. 2022년 사태는 조사 결과에 대해 긴급하게 내부 조사를 진행하고 있다. 현재까지 파악한 바로는 2022년 악성코드 발견 당시 담당 부서가 내부의 업무 처리 관례에 따라 망 장애가 생기지 않도록 긴급하게 대응한 것으로 보인다. 악성코드가 있으니 바로 대응했고, 당시에는 개인정보 유출 피해가 없는 걸로 파악이 됐다. 추측하기로는 그 당시 담당자가 법적 신고 대상인지 몰랐던 것으로 보인다. 그래서 경영진에게 보고가 이뤄지지 않았다. 이번 해킹 사고를 통해 회사 내부 프로세스(절차)에 무엇이 잘못됐는지 돌아보고 정보보호 혁신안 등 전체적인 개선점을 찾아 대응 매뉴얼을 강화하고 재발 방지에도 심혈을 기울이겠다.” -최태원 회장 등 SK그룹도 이번 의사결정에 참여했나. “sk그룹은 이사회 중심의 경영을 지향하고 있다. SK텔레콤 대표와 이사회가 결정하는 것이기 떄문에 최 회장이 오더라도 결정 권한이 없다. 위약금 면제와 보상안은 대표와 이사회가 결정 -위약금 면제 수용으로 실적에 얼마나 영향이 있을 것으로 보나. “고객 감사 패키지로 5000억원(이 들어) 회사 입장에서는 매출이 그만큼 감소하는 것이다. 5년 동안 정보보호에 7000억원을 투자하는 것도 현재보다 훨씬 높은 투자라 회사 실적에는 영향이 있을 것으로 생각한다. 다만 단기간의 매출과 실적 하락보다 장기적으로 SK텔레콤이 보안이 강한 회사, 고객의 신뢰를 회복할 수 있는 회사가 되느냐가 더 중요하기 때문에 단기적으로 실적이 저하되는 부분은 감내할 생각이다.”

과기정통부 “안전한 통신 제공 의무 위반”유영상 대표 “통렬하게 반성, 참회하는 심정”8월 통신료 50% 할인·데이터 月 50GB 제공정보보호 인력 2배 늘려…年 매출액 하향 조정 SK텔레콤이 유심 해킹 사태에 대한 책임으로 1조원대 고객 보상과 정보보호 강화 대책을 내놓겠다고 밝혔다. 정부가 요구한 이탈 가입자에 대한 위약금 면제도 수용하기로 했다. 유영상 SK텔레콤 대표는 4일 서울 중구 SK텔레콤 본사에서 브리핑을 열고 이날 발표된 과학기술정보통신부의 민관합동조사단 조사 결과에 대해 “무겁게 받아들인다”며 “시정조치는 물론 재발 방지를 위한 모든 대책을 책임지고 신속히 이행하겠다”고 밝혔다. SK텔레콤은 고객 신뢰 회복을 위한 대책으로 ▲8월 요금 50% 할인 ▲매월 데이터 추가 제공 ▲7000억원 규모의 정보보호 혁신안 등을 제시했다. 이달 15일 0시 기준으로 SK텔레콤 및 SK텔레콤 망을 쓰는 알뜰폰 가입자 등 약 2400만명을 대상으로 별도 신청 절차 없이 8월 통신요금을 50% 할인해 준다. 또, 다음달부터 연말까지 모든 고객에 매달 데이터 50GB를 추가 제공한다. 아울러 침해사고가 발생한 지난 4월 18일 24시 기준으로 약정 기간이 남아 있는 가입자 중 침해사고 이후 해지한 사람과 오는 14일까지 해지 예정인 가입자를 대상으로 위약금을 면제하기로 했다. 이에 약정이 남아있는 가입자도 단말 지원금 또는 선택약정할인 대금을 반환하지 않아도 된다. 다만 단말기 할부금은 단말기 자체를 할부로 구매한 것이어서 위약금 면제 대상에 해당하지 않는다. 과기정통부는 이날 SK텔레콤 브리핑에 앞서 열린 민관합동조사단의 조사결과 발표에서 이번 사고의 책임이 SK텔레콤에 있고, SK텔레콤은 계약상 중요한 안전한 통신을 제공해야 할 의무를 위반했으므로 위약금 면제 규정에 해당한다고 밝혔다. SK텔레콤에 계정 정보 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 같은 문제가 확인된 만큼 귀책 사유가 SK텔레콤에 있다고 본 것이다. SK텔레콤은 향후 5년간 7000억원을 투자해 정보보호 수준을 국내 통신·플랫폼 기업 중 최고로 끌어올리겠다고 밝혔다. 이를 위해 최고 수준의 정보보호 인력을 영입하고 전문 인력을 기존 대비 2배로 늘리기로 했다. 또 이번 해킹 사고로 유심 복제 피해가 일어날 경우 외부 기관과 피해 보상 프로세스를 지원하는 ‘사이버 침해 보상 보증 제도’를 도입하고, 사이버 침해 관련 기업 보험 한도를 기존 10억원에서 1000억원으로 상향하기로 했다. 유 대표는 이번 사태에 대해 “통렬하게 반성하고 참회하는 심정”이라며 고개를 숙였다. 위약금 면제에 관해선 “큰 손실이 예상되지만 장기적 차원의 결정”이라고 했다. 한편, SK텔레콤은 해킹 사태에 다른 고객 보상과 가입자 이탈 등 시장 상황을 반영해 올해 매출액 전망을 17조 8000억원에서 17조원으로 하향 조정한다고 이날 공시했다. 모든 가입자에 대한 유심 무료 교체, 정부 과징금 납부 등의 비용을 고려하면 3분기 이후 영업이익은 더 악화할 가능성도 있다. SK텔레콤은 “이 전망은 사이버 침해 사고와 관련한 5000억원 규모 고객 감사 패키지 시행 및 시장 상황 등을 반영했으며 향후 회사의 영업 상황 및 경영환경에 따라 달라질 수 있다”고 밝혔다.

SK텔레콤이 유심 해킹 사고와 관련해 “SKT가 계약 해지 고객에게 위약금을 면제하라”는 정부의 요구를 수용하기로 했다. SK텔레콤은 4일 민관합동조사단의 사이버 침해사고 조사결과 발표 직후 기자회견을 열고 “정부의 판단에 따라 지난 4월 18일 24시 기준으로 약정을 해지한 고객과 오는 14일까지 해지 예정인 고객을 대상으로 위약금을 면제한다”고 발표했다. 또 오는 15일부터 전 고객에게 8월 통신요금을 50% 할인할 예정이다. 이는 SKT망을 사용하는 알뜰폰 고객에게도 동일하게 적용된다. 이와 더불어 전 고객에게 매월 데이터 50GB를 추가 제공하는 등의 지원책을 제시했다. 이와 더불러 향후 5년간 총 7000억원을 투자해 정보보호 체계를 강화할 방침이다. 유영상 SK텔레콤 최고경영자(CEO)는 “민관합동조사단의 조사 결과를 엄중하게 받아들이며 사이버 침해 사고에 대해 다시 한 번 고객과 사회에 진심으로 사과드린다”고 밝혔다.

경찰 사이버수사대 수사관을 대상으로 스팸 문자를 통한 해킹 시도가 포착돼 경찰청이 조사에 나섰다. 30일 경찰청에 따르면 대선 직전 전국 사이버수사관에게 스팸 문자가 발송됐다. 해당 문자에는 ‘사이버수사대 해킹됐습니다’라는 문구와 함께 텔레그램 링크가 포함된 것으로 알려졌다. 경찰청은 사이버수사관을 겨냥한 해킹 시도일 가능성으로 보고 입건 전 조사(내사)에 착수했다. 아직 해킹으로 인한 피해는 발생하지 않은 것으로 파악됐다. 뉴시스에 따르면 경찰청 국가수사본부 사이버테러대응과 관계자는 “문자 수신 사실에 관해 확인해 입건 전 조사 중”이라며 “해킹 여부는 확인된 바 없다”고 했다. 그는 북한 해킹조직 연루 정황이나 테러 가능성에 대해서는 “아직 단정할 수 있는 단계가 아니다”라고 했다. 경찰은 해킹 경로 추적 등을 통해 범죄 혐의점이 발견되면 정식 입건해 수사한다는 방침이다.

잇따른 개인정보 해킹·유출 사고에 보안 이슈가 통신업계의 가장 큰 리스크로 떠오르면서 통신사들이 보안 강화와 소비자 홍보에 주력하고 있다. LG유플러스는 27일 국내 1호 프로파일러(범죄행동분석관)로 알려진 권일용 동국대 경찰사법대학원 겸임교수를 보안 앰배서더로 선정하고 보이스피싱·스미싱 피해 예방 활동을 전개하겠다고 밝혔다. 강력반 형사와 과학수사요원(CSI)을 거치며 인지도가 높은 범죄심리 전문가 권 교수를 앞세워 보안 관련 기술을 소개하고 피싱의 위험성을 알리기 위해서다. 권 교수는 첫 행보로 인공지능(AI)으로 보이스피싱을 탐지하는 LG유플러스의 ‘익시오’ 기술을 소개하는 콘텐츠를 제작할 예정이다. 익시오는 문맥을 이해하는 AI를 활용해 보이스피싱으로 의심되는 통화가 감지될 경우 즉시 위험 알림을 제공하는 서비스다. 또 일선 매장에서 진행하는 고객 피해 예방 활동과 안내문에도 권 교수의 자문과 감수를 받고 전담 교육에도 섭외할 것으로 전해졌다. LG유플러스가 보안 앰배서더를 위촉한 것은 권 교수가 처음이다. 지난 17일 전국 1800여개의 매장을 ‘보안 전문 매장’으로 지정하고 보안 전문 상담사를 최소 1명씩 배치하는 등 보안 이슈에 대한 대응을 강화하고 있는 행보의 연장선이다. SK텔레콤의 유심 해킹 사태를 비롯해 최근 예스24, 파파존스 등 기업들의 사이버 침해 사건이 빈발하면서 통신3사는 보안 리스크 대응에 안간힘을 쏟고 있다. 24일 신규 영업을 재개한 SK텔레콤은 연간 1000억원 이상을 정보 보호에 투자하고 보안 전문 자체 인력을 약 2배로 늘리는 등 보안 강화 대책을 내놨다. KT 역시 보안 취약점 신고 포상제도인 ‘버그바운티’를 시행하고 비정상적인 기기변경 사례를 추적·차단하는 시스템을 고도화하는 등 내부 대응을 강화하고 있다. 배경훈 과학기술정보통신부 장관 후보자는 이날 출근길에 기자들과 만나 “인공지능(AI) 시대에서도 AI 관련 여러가지 서비스들이 많이 이뤄질텐데 지금 이런 보안 체계를 잘 살펴봐야 한다”며 정부 차원의 대응력 강화를 예고했다.

SK텔레콤이 24일부터 신규 영업을 재개한다. 사이버침해 사고로 신규 대리점 영업이 중단된 지 약 두 달 만이다. 과학기술정보통신부는 SK텔레콤에 부여한 신규영업 중단을 해제한다고 23일 밝혔다. SK텔레콤이 신규 가입자 모집을 재개할 만큼 유심 물량 공급이 안정화되어 행정지도 목적이 충족됐다는 게 신규영업 재개의 이유다. 이에 따라 SK텔레콤은 오는 24일부터 전국 2600여개 T월드 매장에서 유심을 활용한 신규 가입자 모집이 가능해졌다. 다만 과기정통부는 신규영업을 재개하더라도 기존 가입자의 유심 교체를 최우선 순위로 두고 조치할 것을 요구했다. SK텔레콤에서는 지난 4월 18일 유심 관련 정보가 유출되는 사이버 침해 사고가 발생했다. 해킹 피해 우려가 커지자 SK텔레콤은 가입자에 대한 유심 무상 교체를 결정했지만, 2500만명에 달하는 가입자의 유심 교체 수요가 몰리며 유심 부족 사태가 불거졌다. 지난달 1일 신규영업 중단 행정지도가 내려지자 SK텔레콤은 신규 가입, 번호이동 영업을 중단하고 유심 교체 작업에 주력해왔다. 지난 20일 예약자 대상 유심 교체를 완료했고, 예약 시스템도 새롭게 바꿨다. SK텔레콤 관계자는 “전국 유통망과 협업해 신규 가입 고객들을 위한 서비스를 차질 없이 제공할 예정”이라면서 “침해사고 관련 유심 교체를 희망하는 고객들을 위한 지원은 지속 진행 중”이라고 밝혔다. SK텔레콤은 당국의 사고 조사 결과가 나온 뒤 고객 보상안과 재발방지책 등 후속 조치를 밝힐 예정이다.

이란이 세계 최고 수준의 방공망으로 불리는 이스라엘의 아이언돔을 해킹하는 데 성공했다고 주장했다. 이란 혁명수비대는 16일(현지시간) 엑스에 “이스라엘 (방공) 체계가 서로를 표적으로 삼게 하는 새로운 공격 방법을 사용했다”면서 “(아이언돔 등) 이스라엘의 최신 방어 시스템을 뚫고 지상 목표물을 최대한 많이 타격하는 데 성공했다”고 주장했다. 이란 혁명수비대는 이러한 주장과 함께 미사일 여러 발이 이스라엘의 지상으로 떨어지는 모습의 영상도 공개했다. 이란 측 주장은 이스라엘의 방공 체계에 교란을 주는 전술을 사용했다는 의미로 해석된다. 실제로 이스라엘의 ‘일어서는 사자’ 선제공격 후 이란의 보복 조치가 이뤄지는 과정에서 아이언돔이 이란의 미사일을 완벽하게 막아내지 못한 원인이 ‘아이언돔 해킹’이라는 설이 제기됐다. 아이언돔은 지난 13일부터 이스라엘을 향해 쏟아지는 이란의 중·단거리 탄도미사일과 공격용 드론 300발 이상을 상공에서 대부분 막아냈지만, 일부는 방공망을 뚫고 텔아비브 도심과 하이파 정유 시설 등에 떨어져 심각한 폭격 피해를 줬다. 이란 국영 IRNA 통신은 16일 “아이언돔이 해킹당해 방공 미사일이 애먼 곳으로 발사됐다는 주장이 제기됐다”고 보도했다. 일각에서는 이스라엘이 아이언돔을 가동했음에도 이란의 공격을 모두 막아내지 못한 것은 이란이 한꺼번에 압도적으로 많은 미사일을 쏘아 올린 데다 중거리 탄도미사일 ‘하지 카셈’ 등 신형 무기를 사용했기 때문이라는 분석을 내놓는다. ‘아이언돔 해킹설’은 아직 일각의 주장에 불과하나 이란은 방공망 등을 노린 사이버 보복전을 이미 시작한 것으로 보인다. IRNA는 “지난 15일 이스라엘 시민들은 이스라엘군으로부터 ‘방공호로 대피하라’는 문자 메시지를 받았으나 이는 허위정보였다”면서 “이란 당국은 이미 이스라엘에 대한 사이버 공격을 시작한 것으로 보인다”고 보도했다. 이스라엘 보안회사 라드웨어에 따르면 이스라엘이 ‘일어서는 사자’ 작전을 시작하기 하루 전인 지난 12일부터 이틀 동안 이스라엘의 정부 기관과 금융·통신 기업, 기반 시설 등에 사이버 공격이 700% 증가했다. 라드웨어는 “단 이틀 만에 악성 활동이 700%나 급증한 것은 이란 정부와 정부 지지 해커 집단의 사이버 보복 작전에서 비롯된 것”이라며 “사이버 공격은 디도스(분산서비스거부), 정보 해킹, 멀웨어(악성 소프트웨어) 유포 등 방식으로 이뤄지고 있다”고 설명했다. 다만 현재까지 급증한 사이버 악성 활동의 배후에 이란이 있다는 명확한 근거는 아직 나오지 않았다. 월스트리트저널은 이날 “사이버 공격은 미사일이나 로켓을 사용하는 것보다 이스라엘과 그 동맹국에 더 광범위한 피해를 주는 수단이 될 수 있다”며 이스라엘의 동맹국인 미국의 정부와 기업도 이란 해커들의 표적이 될 수 있다고 전했다.