금융권을 겨냥한 해킹 공격이 잇따르자 금융당국이 연말까지 금융회사와 가상자산사업자 등 580여곳을 대상으로 보안시스템 전수점검에 나선다. 개인정보 유출이나 금전 피해로 이어질 수 있는 중대한 취약점이 발견되면 해당 서비스를 즉시 중단하는 초강수도 꺼냈다. 이억원 금융위원장은 5일 서울 영등포구 금융보안원에서 ‘인공지능(AI) 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 이 같은 대책을 발표했다. 점검 대상은 은행·증권·보험사뿐 아니라 가상자산사업자 등 금융권 전반이다. 홈페이지와 모바일 서비스는 물론 직원관리·제휴업무 등 외부에서 접근할 수 있는 시스템을 모두 들여다본다. 금융회사들은 이달 말까지 자체점검을 마치고, 점검이 부실하거나 중대한 취약점이 발견되면 금융감독원이 현장점검에 나선다. 핵심은 중대한 보안 취약점이 확인되면 보완할 때까지 해당 서비스를 중단하도록 한 것이다. 금융위 관계자는 “취약점을 방치해 개인정보가 유출되는 것보다 일단 시스템을 중단해 고치는 것이 시급하다”고 설명했다. 예컨대 최근 자금유출 사고가 발생한 코인마켓 가상자산 거래소 프라뱅은 보안강화를 위해 시스템을 중단 중이다. 즉각적인 보완이 어렵고 소비자 불편이 큰 경우에는 별도의 보안조치를 마련하고 최고경영자(CEO)의 승인을 받아 서비스를 재개할 수 있다. 서비스 재개에 따른 책임을 경영진이 직접 지도록 한 것이다. 다만 서비스 중단이 소비자 피해로 이어질 수 있다는 우려도 나온다. 이날 간담회에서도 가상자산사업자가 해킹 위험을 이유로 입출금을 중단할 경우 정당한 사유 없이 이용자의 가상자산 입출금을 차단하지 못하도록 한 가상자산이용자보호법과 충돌할 수 있다는 지적이 제기됐다. 금융당국이 강도 높은 조치에 나선 것은 해킹 피해가 빠르게 확산하고 있기 때문이다. 지난 9월 말 이후 금융회사 37곳에서 40건의 침해사고가 발생했다. 지난달 14일 보안 체크리스트 점검을 마쳤을 당시 16곳에서 두 배 이상 늘어난 규모다. 개인정보 유출도 약 10만건에서 47만 3000건으로 급증했다. 일부 소규모 가상자산거래소와 전자금융업자 등에서는 약 10억원의 회사 자금이 탈취됐다.

서울시의회 이인식 의원(더불어민주당, 금천구 제1선거구)은 지난 4일 서울시 교통실을 대상으로 한 행정사무감사에서 2027년 CNG버스 생산 중단 가능성에 따른 시내·마을버스 운행 공백을 우려하며, 서울시의 선제적인 대체차량 확보 대책 마련을 촉구했다. 이 의원은 “CNG버스 생산이 중단될 경우 전기·수소버스로 전환할 수 없는 일부 노선은 차량 교체 자체가 어려워질 수 있다”며 “친환경버스 전환 정책에만 집중할 것이 아니라 기존 노선의 안정적인 운행을 위한 현실적인 대책이 필요하다”고 지적했다. 서울시가 제출한 자료에 따르면 2026년 1월을 기준으로 서울 시내버스 7383대 가운데 CNG버스는 5318대로 전체의 약 72%를 차지하고 있다. 이 중에서 일반형 대형 CNG버스는 1561대에 달해, 저상버스 운행이 여전히 여의찮은 노선들에서는 기존 차량에 대한 의존도가 높은 실정이다. 실제로 서울시는 올해 1월 저상버스 도입 예외를 신청한 35개 노선 가운데 25개 노선을 승인했다. 교량 저촉이나 급경사, 좁은 도로폭 외에도 전기충전시설이 갖춰지지 않은 점이 주요 사유로 꼽혔으며, 이 중 충전시설 미구축과 관련된 건수가 23건에 달해 친환경버스 전환을 위한 인프라 구축이 시급한 과제로 떠올랐다. 가장 큰 문제는 앞으로 CNG버스 생산이 실제로 중단될 때 발생한다. 일반적인 노선들은 차량 교체 주기에 맞추어 전기나 수소버스로 원활하게 바꿀 수 있으나, 도로 여건이나 충전 인프라가 부족해 저상버스 도입이 어려운 노선들은 적절한 대체차량을 구하는 데 큰 차질을 빚을 수 있다. 특히 차고지가 아닌 도로 상에서 차량을 배차하는 노선들의 취약점이 지적된다. 충전시설을 설치하기 어려운 곳은 전기버스로 바꾸고 싶어도 현실적으로 불가능한 만큼, 차량의 내구연한이 다가왔을 때 과연 어떤 대체차량을 투입할 것인지 서울시가 실효성 있는 대책을 조속히 마련해야 한다. 마을버스 역시 예외가 아니다. 2026년 1월 기준 서울시 마을버스 1626대 중 경유버스는 885대, CNG버스는 344대로, 기존 내연기관 차량이 상당한 비중을 차지하고 있다. 차량 교체에 따른 운수업체의 부담과 노선별 운행 여건을 함께 고려한 전환계획이 필요하다는 지적이다. 이 의원은 “저상버스 도입 의무화가 시행된 이후에도 일부 노선은 도로와 충전시설 문제로 전환에 어려움을 겪고 있다”며 “서울시는 CNG버스 단종 가능성을 고려해 노선별 대체차량 확보 방안과 충전시설 확충계획을 조속히 마련해야 한다”고 주문했다. 끝으로 이인식 의원은 “버스의 친환경 전환은 거스를 수 없는 방향이지만, 그 과정에서 시민들이 이용하던 버스가 멈춰서는 안 된다”며 “서울시는 차량 생산 중단에 따른 영향을 면밀히 분석하고, 교통취약지역을 포함한 모든 노선의 안정적인 운행을 보장할 수 있도록 책임 있게 대응해야 한다”고 강조했다.

금융권을 겨냥한 해킹 공격이 잇따르자 금융당국이 연말까지 금융회사와 가상자산사업자 등 580여곳을 대상으로 보안시스템 전수점검에 나선다. 개인정보 유출이나 금전 피해로 이어질 수 있는 중대한 취약점이 발견되면 해당 서비스를 즉시 중단하는 초강수도 꺼냈다. 이억원 금융위원장은 5일 서울 영등포구 금융보안원에서 ‘인공지능(AI) 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 이 같은 대책을 발표했다. 점검 대상은 은행·증권·보험사뿐 아니라 가상자산사업자 등 금융권 전반이다. 홈페이지와 모바일 서비스는 물론 직원관리·제휴업무 등 외부에서 접근할 수 있는 시스템을 모두 들여다본다. 금융회사들은 이달 말까지 자체점검을 마치고, 점검이 부실하거나 중대한 취약점이 발견되면 금융감독원이 현장점검에 나선다. 핵심은 중대한 보안 취약점이 확인되면 보완할 때까지 해당 서비스를 중단하도록 한 것이다. 금융위 관계자는 “취약점을 방치해 개인정보가 유출되는 것보다 일단 시스템을 중단해 고치는 것이 시급하다”고 설명했다. 다만 즉각적인 보완이 어렵고 소비자 불편이 큰 경우에는 별도의 보안조치를 마련하고 최고경영자(CEO)의 승인을 받아 서비스를 재개할 수 있다. 서비스 재개에 따른 책임을 경영진이 직접 지도록 한 것이다. 다만 서비스 중단이 소비자 피해로 이어질 수 있다는 우려도 나온다. 이날 간담회에서도 가상자산사업자가 해킹 위험을 이유로 입출금을 중단할 경우 정당한 사유 없이 이용자의 가상자산 입출금을 차단하지 못하도록 한 가상자산이용자보호법과 충돌할 수 있다는 지적이 제기됐다. 금융당국이 강도 높은 조치에 나선 것은 해킹 피해가 빠르게 확산하고 있기 때문이다. 지난 9월 말 이후 금융회사 37곳에서 40건의 침해사고가 발생했다. 지난달 14일 보안 체크리스트 점검을 마쳤을 당시 16곳에서 두 배 이상 늘어난 규모다. 개인정보 유출도 약 10만건에서 47만 3000건으로 급증했다. 일부 소규모 가상자산거래소와 전자금융업자 등에서는 약 10억원의 회사 자금이 탈취됐다. 이 위원장은 “중대한 관리부실은 CEO를 포함한 경영진의 책임까지 엄정하게 묻겠다”고 강조했다.

최근 우크라이나 전쟁과 중동 분쟁 등 현대전에서 저렴한 자폭 드론이 전장의 판도를 바꾸는 핵심 비대칭 무기로 떠오른 가운데 중국이 이에 맞설 ‘게임 체인저’로 고출력 레이저 무기 실전 배치에 속도를 내고 있다. 수천만원에 달하는 고가의 미사일 대신 단돈 몇 푼으로 드론 떼를 격추하는 경제성과 신속성을 동시에 입증하면서 글로벌 방산 시장의 긴장감이 고조되고 있다. 고비사막서 입증된 ‘광젠’의 위력… 30분 연속 가동 성공 5일 중국 글로벌타임스 등 관영매체에 따르면 중국항공제조기술연구원이 개발한 레이저 대드론 체계 ‘광젠’(光箭)이 최근 중국 북서부 고비사막 지역에서 실시된 실전 환경 야외 시험에서 뚜렷한 성과를 거뒀다. 이번 시험에서 광젠은 여러 방향에서 저고도로 밀려오는 다수의 자폭 드론을 상대로 잇따라 요격에 성공했다. 목표물에 채 도달하기도 전에 레이저 세례를 받은 드론들은 기체 핵심 부위가 손상되거나 화염에 휩싸인 채 통제력을 잃고 추락했다. 특히 이번 공개에서 주목받은 대목은 장비의 지속 운용 안정성이다. 레이저 무기의 고질적인 문제인 고열 발생을 해결하기 위해 연구진은 파라핀 기반의 상변화 냉각 소재를 도입했다. 고체가 액체로 변하며 열을 대량 흡수하는 이 특성 덕분에 레이저를 30분 동안 연속 가동했음에도 내부 온도가 안정적으로 유지되는 등 실전 운용 능력을 크게 끌어올렸다. 희토류 광섬유와 지능형 알고리즘의 결합 이 같은 성능 향상 뒤에는 중국의 소재·제조 기술 혁신이 숨어 있다. 레이저 에너지를 증폭·전달하는 핵심 부품인 특수 광섬유에는 희토류 원소가 첨가되며 일반 광섬유와 구조가 달라 균일한 양산이 매우 까다롭다. 연구진은 기존에 기술자의 숙련도에 의존하던 수동 공정에서 벗어나 지능형 다변수 제어 시스템과 알고리즘을 도입했다. 여러 생산 변수를 실시간으로 조율해 고품질의 특수 광섬유 수율을 높인 것이다. 여기에 기체 비행 자세와 구조를 정밀 분석해 회전날개·센서 등 드론의 취약점을 집중 타격하는 조준 기술까지 더해졌다. ‘저비용·고효율’ 지향성 에너지 무기, 방공망의 새 지평 열나 군사 전문가들은 이러한 레이저 무기가 향후 단거리 방공 및 미사일 방어체계의 고비용 구조를 혁신할 보완 수단이 될 것으로 보고 있다. 중국 군사평론가 쑹중핑은 글로벌타임스와의 인터뷰에서 “레이저 무기는 초속 약 30만㎞에 달하는 빛의 속도로 이동하기 때문에 일반적인 방공 교전 거리에서는 표적 도달 시간을 사실상 무시할 수 있다”고 설명했다. 이어 빠른 대응 속도와 상대적으로 저렴한 요격 비용이 저가 드론 공세에 대응하는 데 가장 강력한 무기라고 평가했다. 실제로 저가형 상용 드론을 막기 위해 수억원대의 정밀 유도 미사일을 소모하는 것은 군 재정에 큰 부담이다. 우리 군 역시 2024년 12월 소형 무인기 대응을 위한 레이저 대공무기 ‘천광’을 전력화해 1회 발사 비용을 2000원 안팎으로 낮췄고, 미 해군 또한 구축함에 고출력 레이저 ‘헬리오스’를 탑재해 실전 테스트를 거치는 등 전 세계 주요국들이 ‘레이저 방패’ 선점에 총력을 기울이고 있다. 중국이 이번 고비사막 시험을 통해 신뢰성을 한 단계 높인 레이저 대드론 체계를 선보이면서, 향후 글로벌 무기 체계 현대화 경쟁과 비대칭 전력 구도에도 상당한 파장이 미칠 것으로 전망된다.

페넌트레이스 우승 경쟁을 펼치다 후반기 뒷심 부족으로 4위까지 내려앉은 LG 트윈스가 일찌감치 특급 외국인 투수를 손에 넣으며 마운드 보강에 열을 올리고 있다. LG는 5일 2027 시즌에 합류할 새 외국인투수 트리스탄 벡(30)과 총액 87만 8000달러(계약금 30만 달러·연봉 57만 8000달러)에 계약을 맺었다고 공식 발표했다. 벡은 메이저리그(MLB) 샌프란시스코 자이언츠에서 이정후와 함께 뛰었고 KBO리그에는 첫 도전이다. 벡은 2018년 MLB 드래프트에서 4라운드 전체 112순위로 애틀랜타 브레이브스의 지명을 받았고 샌프란시스코로 이적한 뒤 2023년 빅리그에 데뷔했다. 벡은 MLB 4시즌 동안 85경기(선발 5경기)에 등판해 176과 3분의 2이닝을 던지며 5승 3패 132탈삼진 평균자책점 4.08을 기록했다. 올시즌에도 MLB 14경기에 나와 1승 평균자책점 5.21의 성적을 남겼다. 마이너리그에서는 통산 115경기(선발 62경기)에서 345와 3분의 1이닝 동안 23승 23패 평균자책점 4.82를 기록했다. 벡은 최근 샌프란시스코의 40인 로스터에서 제외된 뒤 LG의 러브콜을 받고 한국행을 결정했다. LG는 “벡은 리그 정상급의 빠른 공과 결정구인 스위퍼 외에도 다양한 구종을 던진다. 타자의 유형을 가리지 않고 효과적으로 승부할 수 있다”고 영입 배경을 설명했다. 이어 “벡은 미국 무대에서 다양한 역할을 수행하며 많은 경험을 쌓았다. KBO리그의 새로운 환경에서도 순조롭게 적응할 수 있을 것으로 기대한다”고 덧붙였다. 그러나 벡이 올시즌 LG의 원투펀치였던 앤더스 톨허스트, 카를로스 카라스코 중 누구를 대체하게 될지는 결정되지 않았다. 톨허스트는 지난해 통합우승의 주역이었지만 올시즌에는 30경기에서 12승 11패 평균자책점 4.24로 하락세가 뚜렷했고 뒤늦게 대체선수로 합류한 카라스코는 11경기에서 6승 3패 평균자책점 4.05로 안정적인 피칭을 했지만 내구성에서 치명적인 약점을 안고 있다. LG 측은 “둘 중 누구를 교체할지는 아직 정하지 않았다. 좋은 투수들을 계속 물색하고 있어 둘 다 교체할 가능성도 있다”고 밝혔다. 벡은 “KBO리그의 명문 LG에 합류하게 돼 영광이다. LG 팬들이 리그에서뿐만 아니라 전 세계적으로 가장 열정적이라는 얘기도 들었다. 그렇게 뜨거운 응원을 받으며 뛰는 게 어떤 기분인지 빨리 느끼고 싶다. 최대한 많은 이닝을 소화해 다음 시즌 팀이 최고의 성적을 내는 데 도움을 주고 싶다”고 각오를 밝혔다.

유럽 전역에서 해킹 공격과 테러 범죄 위협이 확산하고 있다. 냉장고 온도를 높여 식량 불안을 부추기는 해킹 범죄가 11개국으로 확산한 가운데 여객기 7대에 폭발물 위협이 신고돼 대혼란이 벌어졌다. 영국 사이버 보안 기관은 인공지능(AI) 기반 악성 소프트웨어가 발전소, 공항, 병원 등 사회기반시설을 대상으로 한 해킹 공격에 사용될 가능성이 매우 높다고 경고했다. 영국 일간 가디언은 3일(현지시간) 영국, 아일랜드, 덴마크, 포르투갈, 이탈리아에서 출발해 폴란드, 스페인, 불가리아 등에 착륙하는 항공기 7대가 폭발물 위협으로 우회하거나 갑작스러운 수색 작업을 벌였다고 전했다. 이날 영국 런던 히스로 공항을 출발해 바르샤바 쇼팽 공항으로 향하던 폴란드 LOT항공 소속 보잉 737 맥스 여객기에서 오전 9시 54분 폭파 위협 경보가 발령돼 7분 뒤 바르샤바 외곽 모들린 공항에 비상 착륙했다. 당국은 모들린 공항을 폐쇄하고 기내를 확인했으나 폭발물은 발견되지 않았다. 이메일로 접수된 폭발물 신고에 비슷한 소동이 덴마크 코펜하겐에서 폴란드 바르샤바로 운항한 스칸디나비아항공 소속 여객기에서도 발생했다. 로마로 향하던 여객기는 이탈리아 공군 전투기 호위를 받고 착륙했다. 폭탄 배후를 자처하는 세력은 나타나지 않았으며, 접수된 신고 7건 사이의 연관성도 확인되지 않았다. 그리스 시로스섬에서는 이날 이스라엘 하이파로 출항하려던 파나마 선적 크루즈선 크라운 아이리스호에 신원이 확인되지 않은 인물이 폭발물을 설치했다고 주장해 수색 작업이 벌어졌다. 아랍에미리트(UAE) 아부다비에서 출발해 이스라엘로 향하던 플라이두바이 항공의 기장이 부기장으로부터 공격받은 사건 이후로 항공 보안 우려가 불붙은 것이 원인으로 지목된다. 원격 조작으로 슈퍼마켓 냉장고 온도를 최고 50도 이상 올리는 해킹 공격은 프랑스에서 시작해 전날 유럽 11개국으로 확대됐다. 지난달 중순 프랑스에서 처음 벌어진 냉장고 해킹 사태는 서유럽과 남유럽으로 확산했으며, 특히 벨기에 피해가 컸다. 벨기에 슈퍼마켓 체인 ‘델레이즈’는 1일 밤부터 2일 새벽 사이 약 40개 매장의 냉장고 온도가 급격히 치솟았고, 까르푸 벨기에 15곳에서도 비슷한 문제가 일어났다. 영국 국립사이버안보센터(NCSC) 측은 “이번 사건은 시작에 불과하다”며 “AI가 새로운 공격 방법을 찾은 것이 아니라 오랫동안 방치됐던 보안 취약점이 드러나고 있다”고 지적했다.

방산업계가 핵심 기술과 군사정보 보호를 위한 보안 체계를 강화하는 가운데, 미국 등 해외 방산 공급망에 진입하기 위한 인증 확보에도 속도를 내고 있다. 지난 3일 SNT다이내믹스는 미국 국방부 공인 ‘CMMC 레벨 2’(사이버보안 성숙도 모델 인증 2단계)를 획득했다고 밝혔다. 경남 창원에 본사를 둔 국내 대표적인 방산·정밀기계 제조업체인 SNT다이내믹스는 전차와 자주포 등 주요 지상무기체계에 들어가는 변속기와 기관총·박격포·대공포 등 화력장비를 생산하는 기업이다. 특히 K2 전차용 자동변속기와 K9 자주포 등 주요 지상무기체계의 동력전달 및 화력 관련 부품과, 120㎜ 자주박격포 체계, 소형무장헬기(LAH)용 기관총, 30㎜ 차륜형 대공포 등을 생산하고 있다. 최근 해당 업체가 획득한 CMMC는 미 정부가 글로벌 방산 공급망 전반의 기술정보를 보호하고 사이버 위협을 통제하기 위해 도입한 사이버보안 인증 제도다. CMMC 인증 획득을 위해서는 미 국방부가 요구하는 보안 수준에 따라 기업의 정보시스템과 내부 보안관리 체계를 구축해야 한다. 또 사이버 공격이나 무단 접근으로부터 계약 관련 정보와 통제 대상 비기밀정보(CUI)를 보호할 수 있음을 입증해야 한다. SNT다이내믹스가 획득한 레벨 2에는 접근통제, 사용자 인증, 데이터 암호화, 보안사고 대응, 시스템 취약점 관리, 보안 교육 및 내부 보안정책 수립을 포함해 미국 국립표준기술연구소(NIST)가 규정하는 110개 보안 요구사항을 충족해야 한다. 앞서 해당 업체는 2024년 6월 국내 방산기업 중 처음으로 CMMC 레벨 1 인증을 획득한 바 있다. 국내 방산업계가 보안 인증 확보에 열 올리는 이유국내 방산 기업이 CMMC 레벨 2 인증을 획득한 배경에는 갈수록 중요성이 강화되는 기술 보안과 더불어 미국 등 서방 국가의 방산 공급망 진출 과제가 있다는 분석이 나온다. 미 국방부는 향후 유지·보수·정비(MRO) 및 양산 공급 계약 체결 시 CMMC 레벨 2 인증을 필수조건으로 적용할 예정으로 알려져 있다. 이는 미국 방산시장 진출을 추진하는 한국 방산기업에게 정보보호 체계 구축과 유지가 필수적이라는 사실을 의미한다. 방산기업으로서는 보안 인증 강화가 내부 기밀을 지키는 수단인 동시에 해외 사업 기회를 넓히는 필수 조건인 셈이다. SNT다이내믹스 역시 CMMC 레벨 2 획득을 통한 해외 시장 진출의 의지를 밝혔다. SNT다이내믹스 정보보호최고책임자(CISO) 정기열 이사는 “앞으로도 지속적인 보안역량 고도화를 통해 전 세계 미군 MRO(유지·보수·정비) 및 양산시장 공급망 진입에 박차를 가하겠다”고 말했다. 무엇보다 기술 유출을 방지하는 것이 기업의 수출 경쟁력은 물론 국가 안보와도 직결되는 만큼, 국내 방산업체들의 사이버 보안 체계 고도화 움직임은 더욱 빨라질 것으로 보인다. 한 방산업계 관계자는 매일경제에 “방산 기술은 기업의 자산인 동시에 국가 안보와 연결되는 정보”라며 “사업 기회 확장을 위해서도 (CMMC 인증 등의) 노력은 필요하지만, 국내에서 개발한 무기체계가 해외 경쟁사나 적국으로 유출될 가능성을 완전히 차단하는 게 중요하다”고 말했다. 실제로 최근 국내 방산업체들은 임직원들에게 중국을 비롯해 사이버 감시가 엄격한 국가를 출장 혹은 여행 시 본인의 스마트폰 대신 임대 기기를 쓰라고 안내하고 있다. 특히 공항이나 호텔 등에서 공용 와이파이와 USB 포트를 통해 데이터가 탈취되거나 악성코드에 감염되는 피해도 잇따른다며 이용하지 말 것을 권고한 것으로 알려졌다. 국내 방산자료 유출 사례 증가최근 몇 년 새 국내 방산자료 유출 사례가 늘어나자 업계의 보안 강화 움직임이 더 가속화하고 있다. 국회 국방위원회 소속 국민의힘 유용원 의원이 방위사업청으로부터 받은 자료에 따르면 2021년부터 지난달 1일까지 방산 관련 자료 유출은 62건으로 집계됐다. 연도별로는 2021년 8건, 2022년 3건, 2023년 5건이었으나 2024년 17건, 지난해 16건으로 늘었고 올해도 9월까지 13건이 발생했다. 이와 별개로 유출 정황 신고가 접수됐지만 실제 유출 여부를 확인하지 못한 사례도 15건에 달했다. 이와 관련해 지난 23일 서울 용산구 국방컨벤션에서 열린 ‘2026 AI 기반 방산기술보호 컨퍼런스’에서 방산기술보호·보안협의회 관계자는 “방산기술은 오랜 기간 축적된 연구개발 역량과 막대한 국가적 예산이 투입된 전략자산으로, 한 번 유출되면 그 피해를 회복하기 상당히 어렵다”고 짚었다. 이어 “첨단기술이 빠르게 발전하는 만큼 기술보호체계도 사후 대응 중심에서 지능형 예방·탐지·대응 중심으로 발전해야 한다”고 강조했다.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

“올라야 이익 보는 쪽이 한쪽 몰아부동산 투기 공화국 오명 벗어야”범정부 사이버 보안 대책 기구 제안청소년 SNS 이용 제한 검토 지시 이재명 대통령은 3일 부동산 시장과 관련해 “주요 지역의 실제 거래 가격이 놀라울 정도로 떨어지고 있다”며 “물론 아닌 지역도 있지만, 이 정확한 데이터를 국민께서 직접 접할 수 있도록 잘 알려주는 게 중요하다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “부동산 관련 통계 자료를 정기적으로 내고 있지만, 그게 제대로 (국민에게) 전달되고 있는지 걱정된다”며 이같이 말했다. 이 대통령은 “수도권 주택 가격 전망을 두고 여러 얘기가 나온다”며 “폭락을 걱정하는 쪽도 생겨나고 있다. 미래는 누구도 100% 장담할 수 없지만, 대한민국의 미래를 위해서는 부동산 투기 공화국이라는 오명을 벗어던져야 한다는 점은 분명하다”고 짚었다. 이어 “그래서 정부가 객관적 데이터를 제대로 설명하는 것이 필요하다”면서 “그런데 주택 가격이 상승해야 이익을 보는 쪽이 그 자료 가운데 일부만 갖고 한쪽 방향으로 몰아가는 측면도 보인다”고 평가했다. 이 대통령은 특히 “서울 지역 아파트 매물이 급속도로 늘어나고 있고, 거래도 급속도로 줄어들고 있다”고 지적했다. 이 대통령은 “부동산 가격은 안정되는 게 가장 바람직하다. 폭등도 폭락도 바람직하지 않다”며 “그러나 이건 정부 당국의 의지대로 꼭 되는 건 아니다. 그럼에도 시장을 믿고 정확한 정보에 따라 시장 상황에 대응하도록 하는 게 정부의 주요 역할”이라고 설명했다. 이 대통령은 이어진 비공개 회의에서 국토교통부로부터 ‘주택 공급 추진 상황 및 계획’을 보고받았다. 이와 관련해 이 대통령은 “하루빨리 택지를 조성해 주택 공급에 속도를 내야 한다”고 당부했다고 김성완 청와대 대변인이 서면 브리핑을 통해 전했다. 아울러 이 대통령은 사이버 보안 체계의 개편도 지시했다. 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 진단했다. 이 대통령은 또 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”며 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 말했다. 한편 청소년 소셜미디어(SNS) 이용 제한 방안이 검토되는 것과 관련해선 “여론 조사상으로는 한 80% 가까이 이것을 제한할 필요가 있다고 하는 것 같더라”며 “논의를 세밀하게, 신속하게 해보도록 하라”고 지시했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

마법사의 창은 과연 삼성 라이온즈의 ‘찰떡 수비’를 뚫을 수 있을까. 한국시리즈에 오른 삼성 라이온즈는 전통적으로 수비를 잘하는 팀이다. 한국 프로야구에 최초로 메이저리그의 수비 시스템을 도입한 팀도 삼성이었다. 올시즌에도 삼성은 최소 실책(85개) 공동 1위, 수비율(0.984) 1위를 자랑했다. 짱짱한 수비 덕분에 홈런이 펑펑 터지는 대구삼성라이온즈파크를 홈으로 사용하면서도 팀 평균자책점은 4.31로 4위 수준을 유지할 수 있었다. 박진만 삼성 감독은 역대 국가대표 유격수 계보를 잇는 최고의 수비수였다. 수비에 대한 자부심이 어마어마하다. 그러나 KIA 타이거즈와의 플레이오프에서는 실책을 연발하며 5차전까지 끌려갔다. 모든 경기에서 실책이 나왔고 특히 4차전에는 역전패의 빌미가 된 김영웅의 실책을 비롯해 3개의 실책이 쏟아졌다. 박 감독은 5차전을 앞두고 선수단에 ‘찰떡’ 처방을 내렸다. 음료수와 함께 찰떡을 돌렸는데 찰떡 포장지에는 ‘선수 여러분, 타구가 개떡 같이 와도 찰떡 같이 잡읍시다’라는 메시지가 적혀있었다. 이날도 삼성은 르윈 디아즈와 김영웅이 1개씩을 실책을 기록했으나 큰 데미지는 입지 않았다. 박 감독은 2일 열린 한국시리즈 미디어데이에서 kt에 비해 우위에 있는 부분으로 자신있게 수비를 꼽았다. 그는 “플레이오프에서 실책이 많아서 선수들이 떡을 먹고 찰떡 같이 공을 잡았으면 하는 마음으로 떡을 돌렸다. 한국시리즈에서는 선수들이 집중력을 발휘해줄 것으로 믿는다”고 말했다. 체력적으로 열세인 삼성이 수비에서 허점을 보이면 분위기를 주도하기는 어려워진다. 박 감독이 수비를 강조한 것도 그래서다. 반대로 kt는 플레이오프에서 흔들린 삼성의 수비를 집요하게 물고 늘어져야 한다. 그 책임이 리드오프 최원준의 어깨에 얹혔다. 최원준은 올시즌 208안타를 터뜨리며 역대급 시즌을 보냈다. 롯데 자이언츠 빅터 레이예스가 미친듯한 안타 행진으로 211안타를 때린 까닭에 빛을 잃었지만 종전 최다안타 기록(202안타)를 훌쩍 뛰어넘는 대기록이다. 최원준이 차린 밥상은 2번타자 김민혁을 거쳐 클린업트리오가 넙죽넙죽 받아 kt를 배불렸다. KIA 김도영에 1개 차로 밀려 아쉽게 홈런왕을 놓친 샘 힐리어드가 중심을 단단히 잡았고 그의 앞뒤로 괴력의 안현민과 노련함이 돋보이는 김현수가 버티고 있다. kt에 부족한 장타력을 더해줄 베테랑 장성우도 삼성의 약점을 파고들 준비를 마쳤다. 타율 0.338을 기록한 중장거리포 류현인을 상위 타순으로 올려쓸 수도 있다. 하위타선에서는 허경민(타율 0.330)의 방망이가 매섭다. 팀타율 1위의 자존심을 건 kt가 웃을지 전통의 수비 강자 삼성이 웃을지 지켜볼 일이다.

레이더 탐지를 피하는 미국의 B-2 스텔스 폭격기도 원료 공급망에는 약점을 드러냈다. 중국이 생산·정제를 주도하는 핵심광물이 관련 부품 수백종에 쓰이면서, 공급 차질이 정비와 부품 조달에 영향을 줄 수 있다는 분석이 나왔다. 미국 군사전문매체 워존(TWZ)은 2일(현지시간) 특별경쟁연구프로젝트(SCSP)의 백서를 입수해 이같이 보도했다. SCSP는 에릭 슈밋 전 구글 최고경영자(CEO)가 설립한 싱크탱크다. 보고서는 공급망 분석기업 엑시저의 인공지능(AI) 기반 데이터를 활용해 미군 무기체계 약 3000종과 부품 약 900만개를 분석했다. 무기체계 1400종에 걸친 고유 부품 2만 8000종 이상에서 안티모니·갈륨·게르마늄·텅스텐이 사용된 것으로 파악했다. B-2 관련 부품 중 이들 광물을 포함한 품목은 782종으로 집계됐다. 기체 한 대에 중국산 부품 782개를 장착했다는 뜻은 아니다. 특정 광물이 필요한 부품의 종류를 식별해 공급 차질에 노출될 범위를 따진 것이다. 무기의 눈부터 탄두까지…중국에 집중된 소재 공급 네 광물은 첨단무기의 여러 기능을 뒷받침한다. 게르마늄은 광학·적외선 장비에, 갈륨은 반도체와 첨단 레이더에 쓰인다. 안티모니는 탄약의 경도를 높이는 데 사용하며, 텅스텐은 공구와 탄두, 고온을 견뎌야 하는 부품에 들어간다. 공급은 중국에 집중돼 있다. 미 지질조사국(USGS)에 따르면 2024년 중국은 세계 1차 갈륨 생산의 99%, 텅스텐 광산 생산의 약 82%를 차지했다. 무기를 미국에서 조립하더라도 소재 확보 단계에서는 중국의 수출 정책과 공급 여건에 영향을 받을 수 있다. 버지니아급 공격원자력잠수함도 취약한 무기체계로 꼽혔다. 보고서는 네 광물을 포함한 핵심 부품을 300종 이상으로 집계했다. 이 가운데 게르마늄이 필요한 품목은 190종, 갈륨이 들어가는 품목은 50종이었다. 원료 부족은 새 무기 생산뿐 아니라 기존 장비의 수리에도 부담을 줄 수 있다. 교체 부품을 제때 확보하지 못하면 정비 일정과 임무 준비에 차질이 생기기 때문이다. 다만 부품 수만으로 실제 운용 중단 시점이나 피해 규모를 계산할 수는 없다. 광물 확보해도 남는 숙제…부품 만드는 능력 부족 미국 방산업계가 해결해야 할 문제는 원료만이 아니다. 보고서는 금속을 틀에 부어 만드는 주조와 압력을 가해 성형하는 단조 등의 생산능력 부족도 지적했다. B-52 폭격기의 날개 구조·연료 배출 관련 일부 부품은 조달 기간이 400일을 넘는 것으로 나타났다. 보고서는 복잡한 군용 규격이 공급업체의 참여를 제한하고 납기를 늘릴 수 있다고 분석했다. 원료를 구하더라도 이를 필요한 부품으로 가공할 업체가 부족하면 정비와 성능개량이 늦어질 수 있다는 것이다. 미국은 자국 내 광물 생산·정제 시설 투자와 비축을 추진하고 있다. 그러나 새 광산과 가공시설을 확보하는 데는 시간이 걸려 단기간에 공급망을 바꾸기는 어렵다. 워존은 핵심광물 부족으로 생산 차질을 겪었다고 공개적으로 밝힌 미국 방산업체는 아직 없다고 전했다. 엑시저의 키트 콩클린 최고전략·글로벌담당책임자도 연말까지 중국의 수출에 큰 변화가 있을 것으로 예상하지는 않았다. 현재 확인된 것은 B-2의 운용 중단이 아니라, 공급이 흔들릴 경우 정비와 부품 확보가 어려워질 수 있다는 위험이다.

이재명 대통령은 3일 사회·경제적 약자 지원과 관련해 “공정성과 합리성이라는 원칙이 반드시 함께 고려돼야 한다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “국가 공동체는 사회·경제적 약자들의 어려움을 살피고, 이들에 대한 지원책을 세심하게 마련할 책무가 있다”면서도 “작고 사소해 보이는 혜택이라도, 합리적 근거 없이 계속되면 제도에 대한 공동체의 신뢰를 훼손할 수 있다”고 말했다. 이 대통령은 “이는 정책의 지속 가능한 토대를 약화시킬 뿐만 아니라, 약자에 대한 혐오를 선동하는 세력에게 선동의 빌미를 줄 수 있다”며 “깨진 유리창 하나도 허투루 보지 않아야 더 큰 불신과 갈등을 예방하고, 약자를 실제로 더 두텁게 보호할 수 있다”고 말했다. 그러면서 “정부는 국민 생활과 밀접한 공공 서비스의 지원 기준과 집행 현황을 다시 한번 세심하게 점검해 달라”며 “국민의 눈높이에서 이해하기 어려운 불합리나 불공정성이 있다면, 이를 신속하게 개선해 나가야 한다”고 당부했다. 이어 “서로 다른 여건을 고려하면서도 공동체의 대다수가 납득할 수 있는 공정하고 합리적인 국정을 구현하는 데 함께 힘써 주시기를 부탁드린다”고 했다. 아울러 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 짚었다. 그러면서 “국민의 일상은 물론 국가 경제와 안보에 심대한 영향을 준 수준으로까지 확대된 사이버 보안 위기에 맞서 종합적인 예방 체계를 마련해야 한다”며 “무엇보다 취약점에 대한 공격 징후를 사전에 탐지, 전파, 대응할 수 있는 시스템을 구축해야 한다”고 주문했다. 이 대통령은 특히 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”면서 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 지시했다.

미국이 중재하는 러시아와의 종전 협상 재개를 앞두고 우크라이나가 파격적인 승부수를 던졌다. 볼로디미르 젤렌스키 우크라이나 대통령이 미국산 패트리엇 방공미사일 지원을 조건으로 러시아의 심장부인 정유시설 타격을 멈추겠다고 제안한 것이다. 러시아의 거듭된 에너지망 공습에 맞불을 놓는 동시에, 트럼프 행정부의 취약점을 파고들어 실리 확보에 나선 모양새다. 美 에너지 물가 압박 파고든 젤렌스키의 ‘빅딜’ 1일(현지시간) AFP통신에 따르면 젤렌스키 대통령은 최근 미국 폭스뉴스와의 인터뷰에서 미국이 패트리엇 요격미사일을 제공한다면 러시아 정유시설을 향한 드론 공습을 중단할 용의가 있다고 밝혔다. 그는 “단순히 무기를 무상으로 원조해 달라는 것이 아니다”며 “비용을 정당하게 지불하겠다”고 했다. 이번 제안은 미국 도널드 트럼프 행정부의 정치적 아킬레스건을 정확히 겨냥하고 있다. 최근 국제 유가와 에너지 가격 급등으로 물가 상승 압력에 시달리는 트럼프 대통령은 우크라이나를 향해 러시아 정유시설 공격을 자제할 것을 잇따라 요구해 왔다. 우크라이나는 이 같은 미국의 다급한 처지를 역이용해, 서방의 핵심 방공 자산을 확보하는 ‘거래’를 성사시키겠다는 전략이다. 방공망 바닥난 우크라이나… “러시아는 전력망 치는데 방관할 수 없다” 우크라이나의 이런 강수 뒤에는 극심한 방공망 부족이라는 절박함이 깔려 있다. 현재 우크라이나군은 방공 미사일이 바닥을 드러내면서 수도 키이우를 비롯한 주요 도시가 러시아의 미사일과 드론 공습에 사실상 무방비로 노출된 상태다. 실제로 러시아는 최근 하룻밤 사이에만 수백 대의 드론과 미사일을 동원해 우크라이나 전역의 전력 및 가스 시설을 무차별 폭격하며 민간인의 생존을 위협하고 있다. 젤렌스키 대통령은 인터뷰에서 “러시아가 우리 국민을 죽이고 모든 에너지 기반 시설을 파괴하는 상황에서 가만히 있을 수는 없다”며 “우리가 공격을 멈추길 원한다면 러시아 역시 에너지 시설 공격을 중단해야 하고, 그것이 안 된다면 미국이 방공망을 지원해야 한다”고 목소리를 높였다. 종전 협상 판도 흔들 ‘메기’ 되나… 험로 예상되는 실현 가능성 다만 이 같은 ‘맞교환 제안’이 실제 안보 지형에 변화를 가져올지는 미지수다. 미 국무부가 최근 우크라이나에 패트리엇 미사일 500발 판매 방안을 승인하기는 했으나, 실제 생산 및 인도까지는 수년이 소요될 수 있다는 분석이 나오고 있다. 젤렌스키 대통령은 미국과 유럽 동맹국들의 기존 재고를 끌어모아 조기 인도해 줄 것을 거듭 촉구하고 있지만, 서방 국가들 역시 자국 방위태세를 고려할 때 결정을 내리기가 쉽지 않다. 여기에 이달 중 재개될 예정인 우크라이나·러시아 간의 종전 협상을 앞두고 터져 나온 이번 발언은 양측의 기싸움을 한층 고조시키고 있다. 협상 테이블에 앉기 전 우크라이나가 자국의 협상력을 극대화하기 위해 ‘정유시설 공습’이라는 카드를 지렛대 삼아 판을 흔들고 있다는 분석이다. 외교적 해법 모색이 본격화하는 시점에서 우크라이나의 이 파격적인 제안이 협상의 향방을 가를 중대 변수로 떠오르고 있다.

[배틀라인 3줄 요약]● 우크라이나 공습경보 앱에 핵·화학 공격과 러시아 극초음속 미사일 ‘오레시니크’ 위협을 알리는 허위 경보가 나타난 데 이어, 약 3시간 뒤 러시아 정부 공식 채널에도 핵탄두 발사 경고가 퍼졌다.● 양국 당국은 각각 사이버 공격 피해를 확인했으며, 우크라이나는 러시아를 해킹 배후로 지목했지만 러시아 측 공격 주체와 두 사건의 연관성은 밝혀지지 않았다.● 양국의 허위 핵위협 경보는 엿새간의 올레시키 국지 휴전이 끝날 무렵 발생했으며, 다른 전선에서 교전이 계속되는 가운데 미국이 중재하는 3국 종전협상 재개가 추진되고 있다. 우크라이나 수도 키이우를 비롯한 여러 지역에 핵·화학 공격을 경고하는 알림이 떴다. 러시아의 극초음속 미사일 ‘오레시니크’가 날아오고 있다는 경고까지 등장했다. 약 3시간 뒤에는 러시아 여러 지역의 정부 공식 채널에 핵탄두가 발사됐다는 메시지가 퍼졌다. 두 나라에서 잇따라 발생한 핵위협 경보는 모두 해킹으로 유포된 가짜였다. 2일 로이터·AFP통신 등에 따르면 우크라이나에서는 1일 오후 10시 47분(현지시간)부터 공식 공습경보 애플리케이션(앱) ‘포비트랴나 트리보하’(공습경보)에 핵·화학 공격과 시가전, 미사일 위협을 알리는 허위 경고가 잇따라 나타났다. 앱에는 러시아어로 “지금 우크라이나 전역에 핵경보가 발령될 겁니다. 걱정하지 마세요. 오레시니크가 날아오고 있습니다”라는 메시지까지 등장했다. 오레시니크는 핵탄두 탑재가 가능한 러시아의 극초음속 중거리탄도미사일이다. 우크라이나 공군은 실제 방사능 위협이 없다며 적대세력의 해킹 가능성을 제기했으며, 전략소통센터는 해킹 배후로 러시아를 지목했다. 빈니차주 당국은 허위 알림에 포함된 의심스러운 링크를 누르지 말라고 경고했다. 키이우시 당국은 별도로 운영하는 ‘키이우 디지털’ 앱과 거리의 공습경보 사이렌이 정상 작동하고 있다며 시민들에게 공식 경보 채널을 확인하도록 당부했다. 러 정부 채널에도 “핵탄두 발사…3주치 식량 비축”몇 시간 후에는 러시아 측에 핵공격을 경고하는 메시지가 등장했다. 코메르산트와 모스크바24 등에 따르면 2일 오전 2시 45분쯤 러시아 비상사태부의 모바일 앱과 여러 지역 정부 공식 채널에도 핵공격을 경고하는 메시지가 나타났다. 경고문에는 “러시아 모든 지역을 향해 핵탄두가 발사됐다”며 “3주치 식량을 비축하고 지하실로 대피하라“는 내용이 담겼다. 상트페테르부르크와 모스크바주 등 10여개 지역의 정부 공식 채널에서도 비슷한 메시지가 확인됐다. 러시아 비상사태부는 곧바로 대규모 사이버 공격을 받았다고 발표했다. 비상사태부는 텔레그램을 통해 해커들이 모바일 앱을 침해해 주민들에게 허위 정보를 전달했다며 보안 취약점을 보완하고 복구 작업을 진행 중이라고 밝혔다. 다만 사이렌과 확성기, 휴대전화 문자메시지, TV·라디오 방송을 통한 주요 재난경보망은 정상 작동했다고 설명했다. 우크라이나에서도 별도의 공식 경보망은 정상적으로 운영됐다. 우크라이나가 해킹 배후로 러시아를 지목한 것과 달리, 러시아는 공격 세력을 밝히지 않았으며 두 사건의 연관성은 밝혀지지 않았다. 6일간 국지 휴전 끝날 무렵 잇단 해킹 사태양국의 허위 핵위협 경보는 우크라이나 남부 헤르손주의 러시아 점령 도시 올레시키에서 6일간 이어진 국지 휴전이 끝날 무렵 발생했다. 우크라이나에서는 휴전 종료 약 13분 전에 첫 경고가 나타났고, 러시아에서는 약 3시간 뒤 허위 메시지가 퍼졌다. 양국은 지난달 27일부터 이달 1일까지 올레시키와 주변 지역에서 교전을 중단했다. 미국 영부인 멜라니아 트럼프의 중재 노력으로 성사된 인도주의적 휴전이었다. 휴전 기간 식량과 의약품 등 구호물자가 전달됐으며 주민 약 800명이 올레시키를 빠져나왔다. 휴전은 연장 없이 종료됐다. 올레시키에서 엿새간 교전이 중단되는 동안에도 다른 전선에서는 드론 공방이 이어졌다. 우크라이나 공군은 러시아군이 지난달 31일 저녁부터 이달 1일 오전까지 드론 433대를 투입했으며, 이 가운데 371대를 격추하거나 전자전 등으로 무력화했다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 1일 러시아군의 에너지시설 공격으로 수십만 가구의 전력 공급이 끊겼다고 비판했다. 트럼프 “곧 회담”…푸틴·젤렌스키 종전 조건 이견젤렌스키 대통령은 지난달 28일 미국·러시아·우크라이나의 3자 실무협상이 이달 6~10일 아랍에미리트(UAE) 아부다비에서 열리기를 희망한다고 밝혔다. 다만 미국 측은 아직 일정을 확정하지 않았으며, 중동 정세에 따라 장소가 바뀔 가능성도 있다고 설명했다. 블라디미르 푸틴 러시아 대통령도 지난달 22일 미국이 중재하는 종전협상에 다시 참여할 의사가 있다고 밝혔다. 다만 일시적인 휴전보다 양국의 안보를 보장하는 최종 평화협정이 필요하다고 강조했다. 우크라이나는 종전 이후 러시아의 재침공을 막을 확실한 안전보장을 요구하고 있다. 도널드 트럼프 미국 대통령은 지난달 28일 취재진에게 “러시아·우크라이나 문제에서 많은 진전을 이루고 있다”며 “곧 회담이 마련될 것”이라고 말했다. 회담 당사자로 푸틴 대통령과 젤렌스키 대통령을 거론했지만, 정상회담의 구체적인 일정과 방식은 밝히지 않았다.

매크로 프로그램으로 유명 아이돌 콘서트와 프로야구 입장권을 대량 선점한 뒤 정가의 약 110배에 달하는 가격으로 되판 일당이 경찰에 붙잡혔다. 이들이 부정 예매한 입장권은 약 1만 5500장으로, 범죄수익은 약 22억원에 달했다. 인천경찰청 사이버수사과는 입장권 부정 예매자와 판매상 등 24명을 검거했다고 2일 밝혔다. 이들은 매크로 프로그램과 타인 명의 계정을 이용해 국내 유명 아이돌 그룹 콘서트와 대형 공연 등의 입장권을 선점한 뒤 소셜미디어(SNS) 등을 통해 웃돈을 받고 판매한 혐의를 받고 있다. 일부 부정 예매자는 PC 22대를 갖춘 사무실에서 매크로를 돌려 좌석을 확보했으며 자체 개발한 프로그램을 사용한 사례도 확인됐다. 이들은 예매사이트의 보안상 취약점을 이용해 입장권을 대량으로 사들인 것으로 조사됐다. 판매상들은 SNS에 입장권 사진을 대량으로 올려 구매자를 모집한 후 서울 송파·마포와 경기 고양 등지에서 입장권을 직접 건네거나 개별 배송하는 방식으로 판매한 것으로 파악됐다. 입장권 가격은 정가의 수십 배에서 100배 이상으로 뛰었다. 정가 20만원인 공연 입장권은 약 34배인 672만원에 팔렸다. 지난해 프로야구 한국시리즈 입장권은 정가가 8만 1000원이었지만 약 110배인 893만원에 거래됐다. 이들은 이 같은 방법으로 약 22억원의 수익을 거뒀다. 경찰은 SNS에서 국내 아이돌 공연 입장권을 판매하던 외국인을 특정한 뒤, 해당 판매상이 보유한 입장권의 예매자를 역추적했다. 이를 통해 매크로로 입장권을 대량 선점한 부정 예매자들까지 순차적으로 검거했다. 범죄수익을 환수하기 위한 조치도 진행했다. 경찰은 계좌 추적과 판매 내역 분석을 통해 입장권 판매 수익으로 사들인 5억원 상당의 토지와 주식·예금 등 총 20억 9900만원을 기소 전 몰수·추징보전했다. 추가로 1억 200만원에 대해서도 몰수·추징보전을 신청했다. 경찰은 각 예매사이트에 범행에 악용된 보안 취약점을 알리고 개선을 요청했다. 유승렬 인천경찰청장은 “매크로 프로그램을 이용한 입장권 대량 선점과 암표 매매 행위는 공정한 소비기회를 박탈하고, 공연문화 질서를 교란하는 중대한 범죄”라며 “SNS 뒤에 숨어 판매하더라도 입장권 한 장에서 시작해 예매자와 매크로 이용자까지 끝까지 추적하겠다”고 말했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

롯데 자이언츠의 새 사령탑 이동욱 감독의 취임 일성은 ‘스마트한 야구’였다. 이 감독은 31일 오후 롯데호텔 부산에서 가진 취임식에서 “우리의 목표는 단순한 완주가 아닌 승리하는 팀 그리고 승리를 통해 팬들에게 자부심을 드리는 팀”이라고 밝힌 뒤 이를 이루기 위한 패러다임으로 ‘스마트한 야구’를 제시했다. 이 감독은 스마트한 야구의 첫 번째 요건으로 데이터를 들었다. 그는 “스마트한 야구는 복잡한 숫자나 모니터 속에 갇히는 야구가 아니다. 데이터와 분석은 개개인의 강점을 극대화하고 약점을 보완해 주는 가장 강력한 무기”라고 강조했다. 이어 “데이터를 통해 현재 위치를 정확하게 파악하고, 상대보다 한 발 앞서 철저하게 준비하고 경기장에 들어섰을 때 이길 확률이 높다”고 힘주어 말했다. 두 번째는 탄탄한 기본기다. 아무리 정교한 전력 분석과 데이터가 존재하더라도 결국 그안에서 공을 던지고 치고 달리는 것은 선수들이기 때문이다. 이 감독은 “상황에 맞게 순간적으로 최선의 판단을 내리는 야구 IQ, 어떤 상황에서도 흔들리지 않는 탄탄한 기본기와 데이터가 결합될 때 비로소 강팀이 될 수 있다. 특히 수비는 승리를 위해 팀 전체가 공유해야 할 투철한 기본”이라고 강조했다. 이감독은 앞으로 수비 훈련에 더 많은 시간을 할애하겠다고 선언했다. 그는 “공격은 팬을 부르고 수비는 승리를 부른다는 말이 있다. 수비의 완성도를 높이면 그만큼 많이 이길 수 있다”고 목소리를 높였다. 스마트 야구의 세 번째 축은 신뢰와 소통이다. 이 감독은 “스마트한 야구의 진짜 완성은 사람과 사람 사이의 신뢰에 있다. 데이터 팀이 아무리 훌륭한 분석을 내놓아도 선수단이 마음을 열고 그것을 자기의 것으로 흡수하지 못한다면 아무 의미가 없다”며 소통의 리더십을 펼치겠다는 각오를 밝혔다. 이 감독은 “나는 화려하지 못한 선수 생활을 보냈다. 어린 나이에 롯데의 배려로 30살의 나이에 지도자 생활을 시작하면서 선수들에 대한 존중과 신뢰가 무엇보다 중요하다고 느꼈다. 그리고 선수들의 마음을 훔치는 지도자가 되기 위해서 20년 동안 노력했다”고 털어놨다. 이어 “감독으로서 가장 중요한 역할은 선수들이 마음을 열고 자신의 기량을 마음껏 펼칠 수 있는 가장 이상적인 환경을 만드는 것이며 힘든 훈련이라도 하더라도 왜 하는지에 대한 소통을 통해 선수가 납득하고 자기가 주도적으로 훈련할 수 있는 환경을 만드는 것이다. 선수단 전체가 하나의 목표를 향해 수평적이고 솔직하게 소통하는 단단한 문화를 구축하도록 하겠다. 선수들의 노력을 끝까지 믿고 지원하겠다”고 각오를 덧붙였다. 이 감독은 “세계적인 롯데 자이언츠 팬 여러분, 사직구장을 가득 채워 주실 팬 여러분의 성원에 보답할 수 있도록 하루하루 헛되이 보내지 않고 단단하게 준비하겠다. 선수 여러분, 이제 거침없이 확신과 자신만의 루틴을 가지고 함께 뛰어 봅자”는 당부로 취임사를 마쳤다.