외부 해킹 공격으로 진에어 고객 개인정보가 유출되는 사고가 발생했다. 진에어는 29일 자사 홈페이지에 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인되어 안내해 드린다”며 “외부의 비정상적인 공격이 발생하였고 해당 사실을 10월 28일 확인해 공격 IP를 차단하는 등 보호 조치를 완료했다”고 밝혔다. 이번 사고로 유출된 개인정보는 1454명분이다. 유출 항목은 아이디, 이름, 생년월일, 성별, 국적, 휴대전화 번호, 이메일 주소, 최근 로그인 일시 등이다. 진에어에 따르면 비밀번호·금융 정보·결제 내역 등 악용 우려가 있는 민감 정보는 유출되지 않았으며, 이번 개인정보 유출에 따른 부정 악용 사례는 확인되지 않았다. 진에어는 사고 인지 직후 개인정보보호위원회에 신고하고 공격 통로로 확인된 시스템의 접근을 전면 차단했다. 해당 시스템에 대한 삭제 조치도 완료했다. 아울러 전사 보안 시스템과 취약점을 재점검하고 24시간 비상 모니터링 체계를 가동하는 등 추가 피해 방지에 나선다는 방침이다. 진에어 관계자는 “이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객 정보 보호를 위한 조치를 강화할 계획”이라고 밝혔다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

대치동식 개별 학습 관리 시스템을 도입한 세이노메이드학원 부천상동점이 오는 2026년 12월 개원을 앞두고 있다고 밝혔다. 현재 전국에서 18개 지점을 운영 중인 세이노메이드학원은 그동안 쌓아온 교육 노하우를 바탕으로 부천 상동 지역 학생들에게 개별 학습 관리에 초점을 맞춘 과외식 수업을 제공할 계획이다. 세이노메이드학원은 소수정예 기반의 1대1 과외식 수업 방식을 채택하고 있다. 학생마다 개념을 이해하는 속도와 문제를 해결하는 방식에 차이가 있는 만큼, 개별 학습 수준과 취약점을 면밀히 파악하는 데 중점을 둔다. 개념 학습부터 문제 풀이까지의 과정을 꼼꼼히 점검하고 이해도에 따라 진도와 난이도를 조절해 학생별 속도에 맞춘 수업을 진행한다. 특히 수학 수업에서는 수학 콘텐츠팀이 직접 제작한 자체 교재를 활용해 개념 이해와 문제 적용을 연계한다. 이와 함께 국어·영어·과학·논술 수업도 운영해 과목별 학습 수요에 대응할 예정이다. 내신 대비는 학교별 시험 범위와 출제 경향을 고려해 준비하는 것이 중요하다. 상동고·상원고·상일고·부명고·중흥고 등 인근 고등학교와 석천중·상일중·상동중·부인중·부명중 등 중학교 학생들은 학교별 교육과정과 시험 일정에 맞춰 학습 계획을 세울 필요가 있다. 또한 석천초·상인초·상일초·상동초·상원초 학생들은 기초 개념과 연산 능력을 다지는 과정부터 차근차근 준비하는 것이 중요하다. 송내동 수학학원을 찾는 학생과 학부모라면 통학 거리뿐 아니라 수업 방식과 학습 관리 체계도 함께 살펴볼 필요가 있다. 학생마다 어려움을 겪는 단원과 문제 풀이 속도가 다른 만큼, 현재 학습 상황을 파악하고 부족한 부분을 꾸준히 보완할 수 있는 환경인지 확인하는 것이 중요하다. 겨울방학을 앞두고 수학 실력을 점검하고 새 학기 학습을 준비할 중동 수학학원을 찾고 있다면, 수업 방식과 학습 관리 체계를 꼼꼼히 살펴보는 것을 추천한다. 세이노메이드학원 부천상동점은 대치동식 학습 시스템을 부천시청 인근 지역에 선보일 예정이며, 구체적인 수업 구성과 상담 일정은 추후 대표 홈페이지를 통해 안내할 계획이다.

포스코 포항제철소가 부서 간 협업으로 설비 개선에 나서 조업 안정성을 크게 끌어올렸다. 포항제철소는 선강 부문 4개 부서, 9개 공장이 참여하는 연합 전담 조직으로 혁신 활동을 전개해 약 10개월간 총 492건의 개선 과제를 발굴하고, 취약점을 개선했다고 29일 밝혔다. 활동은 벨트 손상, 화재, 낙광 등 이송 설비에서 반복되던 고질적인 문제를 예방하기 위해 추진됐다. 롤러(Roller), 클리너(Cleaner) 등 핵심 관리 항목들을 선정하고, 근본 원인을 집중 분석해 맞춤형 개선안을 적용했다. 현장 답사와 공급사 협업을 통해 신기술과 신소재도 적극 도입했다. 그 결과 다각적인 설비 혁신으로 운영 지표가 대폭 개선됐다. 월평균 낙광 처리량은 활동 전 대비 68% 감소했고, 이상 발생 건수는 63% 줄었다. 또한 소결기 정지 시간은 76%, 고로 고장 조치 시간은 95% 단축되는 등 설비 문제가 비약적으로 줄어들었다. 설비 생산성 향상과 정비비 절감, 용역비 감소를 포함해 연간 약 57억 6000만원 규모의 비용 절감 효과를 거둘 것으로 자체 분석됐다. 이대현 포항제철소 QSS섹션 리더는 “앞으로도 현장 노하우를 살려 우수 사례를 다른 공장으로 널리 전파하고, 직원 모두가 안심하고 일할 수 있는 쾌적하고 안전한 작업장을 만들어가는 데 최선을 다하겠다”고 했다.

국립부경대학교 등록금 수납관리시스템에 누군가 침입해 학생 5100여명의 개인정보가 유출됐다. 부경대는 등록금 수납 업무를 처리하는 수협은행의 ‘캠퍼스e모아시스템’에 외부인이 비인가 접근해 학생 5106명과 직원 2명의 개인정보가 유출됐다고 29일 밝혔다. 대학 측은 이날 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 게재하고 이 같은 내용을 알렸다. 외부인 침입은 지난 17일 낮 12시 57분부터 18일 오전 9시 27분까지 이뤄졌으며, 보안 취약점을 악용해 비인가 관리자 계정을 생성하는 방법으로 시스템에 접근하고, 개인정보를 조회한 것으로 확인됐다. 대학 측은 지난 20일 오후 9시 40분쯤 침입자로부터 금전을 요구하는 협박을 받고 개인정보가 유출된 사실을 인지했다. 유출된 개인정보는 학생의 경우 이름과 학번, 학과명, 등록금 수납액, 가상계좌 등이다. 주민등록번호 등 민감한 개인정보 유출은 없는 것으로 대학 측은 파악했다. 부경대는 침입자가 만든 계정을 차단하고 교육부와 개인정보보호위원회에 개인정보 유출 사실을 신고했다. 경찰에도 수사를 의뢰한 상태다. 부경대는 학교, 금융기관 등을 사칭하여 등록금 미납, 환불, 추가 납부, 장학금 지급 등을 이유로 개인정보 입력, 금전 이체를 요구하는 경우 반드시 공식 경로를 통해 사실 여부를 확인해 달라고 안내했다. 또 출처가 불분명한 문자메시지나 이메일의 인터넷주소(URL), 첨부파일을 클릭하지 말고 계좌번호와 비밀번호, 신분증 사진 제공, 앱 설치 요구 등에 응하지 말아 달라고 당부했다. 부경대는 “개인정보 유출 사고를 매우 엄중하게 인식하고 있다. 관계기관과 협력하여 사고 원인을 철저히 확인하고 피해 예방 및 재발방지를 위해 최선을 다하겠다”고 밝혔다. 국립부경대 관계자는 “소중한 개인정보를 안전하게 보호하지 못하여 불편과 심려를 끼쳐드린 점 깊이 사과드립니다”면서 “이번 개인정보 유출 사고를 매우 엄중하게 인식하고 있으며, 관계기관과 협력해 사고 원인을 철저히 확인하고, 피해 예방 및 재발 방지에 최선을 다하겠다”고 밝혔다.

블라디미르 푸틴 러시아 대통령이 일론머스크 스페이스X 최고경영자(CEO)와 긴밀한 접촉을 하고 있다고 밝혔다. 영국 BBC에 따르면 푸틴 대통령은 28일 러시아 수도 모스크바에서 열린 러시아-아프리카 정상회담에서 위성을 통해 사람들에게 인터넷 연결을 제공하는 러시아의 위성 인터넷 프로젝트 라스베트(Rassvet)에 대해 언급했다. 그는 이 과정에서 “일론 머스크는 천재다. 진정한 천재”라며 “우리는 머스크를 포함한 미국 파트너들과 긴밀히 접촉하고 있다”고 말했다. 푸틴 대통령이 머스크 CEO를 극찬한 배경에는 최근 스페이스 X의 자회사 스타링크가 운영하는 군사용 위성통신 시스템 스타실드의 속도 제한과 연관된 것으로 해석된다. 앞서 우크라이나군은 드론 운용 등에 필수적인 스타실드 속도가 제한되면서 작전 수행에 차질을 빚었다고 주장한 바 있다. 이에 볼로디미르 젤렌스키 우크라이나 대통령과 유럽 국가들은 스타실드의 속도 회복을 촉구했다. 그러나 도널드 트럼프 미국 대통령과 머스크 CEO는 서로 책임을 상대에게 돌렸다. 젤렌스키 대통령은 영국 파이낸셜타임스(FT)에 “우크라이나 군사위성의 속도를 떨어뜨린 스타링크 문제는 기술적인 것이 아니라 누군가의 의지”라며 공개적으로 트럼프 대통령을 겨냥했다. 머스크 CEO는 “스타실드(군사용 스타링크) 시스템의 속도·사용에 대한 모든 제한은 미국 군 당국과, 최종적으로는 미국 대통령(POTUS)이 결정하는 것”이라며 사실상 트럼프 대통령의 ‘명령’이 있었음을 시사했으나 미 당국은 해당 의혹을 부인했다. 다만 머스크는 지난 24일 엑스(X)에 “우크라이나군은 스타링크 이용약관을 위반하고 사람을 살상하기 위한 공격용 드론 작전에 이를 사용했다”며 “이러한 허점은 지난주 차단됐다”고 밝혔다. 이어 “민간 상업 서비스인 스타링크를 사람을 살상하기 위한 공격용 드론 작전에 사용하는 것은 결코 허용한 적이 없으며, 허용돼서도 안 된다”고 강조했다. 푸틴 “러시아와 머스크, 서로 연락 유지해야”푸틴 대통령은 이날 회의에서 라스베트와 스타링크 위성이 궤도상에서 서로 간섭하지 않도록 러시아와 머스크 CEO가 연락을 유지하는 것이 중요하다고 강조했다. 푸틴 대통령은 “우리와 미국 파트너들은 이러한 가치를 공통적으로 소중히 여기며, 모든 정치적 문제에도 불구하고 열심히 노력하고 있다”고 말했다. 푸틴 대통령이 머스크 CEO에게 ‘천재’라는 표현으로 극찬을 쏟아냈지만, 앞서 러시아는 우크라이나가 스페이스X와 협의해 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단하자 이에 ‘핵 공격’을 언급한 바 있다. 우크라이나 정부는 지난 2월 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의 후 불법 스타링크 단말기 사용을 차단했다. 러시아군은 스타링크 위성 접속이 두절된 후부터 진격 속도가 크게 둔화하고 전장에서 오인 사격이 벌어지는 등 혼란이 이어졌다. 당시 우크라이나 반군 단체인 아테쉬의 보고서에 따르면 자포리자 전선에 주둔해 있던 러시아군은 통신이 원활하지 않은 상태에서 아군의 진지조차 제대로 파악하지 못했다. 결국 러시아군이 아군에게 발포해 12명으로 구성된 공격조가 전멸했다. 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 설명했다. 실제로 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 러시아가 라스베트 개발에 속도를 내기 시작한 배경이다. 이에 비아체슬라프 볼로딘 러시아 국가 두마(연방 하원) 의장은 SNS에 “스페이스X가 우크라이나에 스타링크 위성 인터넷 접속 서비스를 계속 제공한다면 핵 공격을 감행하겠다”고 위협한 바 있다. 이어 “일론 머스크 본인도 자신의 인공위성이 어린이들을 살해하는 데 사용되고 있다는 사실을 알아야 한다. 이는 결국 흔적을 전혀 남기지 않는 무기 사용으로 이어질 수 있다”고 주장했다.

가상자산 거래소 빗썸에서 개인정보 유출 사고가 발생한 데 이어 이번에는 프라뱅에서 해킹 사고로 1억원의 자산 피해가 발생했다. 29일 가상자산업계에 따르면 프라뱅은 지난 26일 홈페이지에 사과문을 올려 “외부 비인가자 접근으로 인해 침해 사고가 발생했다”며 서비스를 잠정 중단한다고 밝혔다. 프라뱅은 “지난 24일 거래소 핫월렛에서 비정상적인 출금이 발생한 사실을 인지하고 비상 대응체계를 가동해 전면 점검을 하던 중 보안 취약점을 발견했다”면서 “현재 파악한 피해 자산은 약 1억원 규모”라고 설명했다. 이어 “회원들의 자산 보호를 위해 서비스 이용을 잠정 중단하는 조치를 취했으며, 피해 자산을 정확히 파악해 전액 회사 자산으로 보전할 것”이라고 덧붙였다. 앞서 금융당국은 지난 14일 금융권 인공지능(AI) 해킹 침해사고 점검 결과를 발표하며 가상자산 업권에서 고팍스 운영사 스트리미와 프라뱅에서 개인정보 유출 사고가 발생했다고 밝혔는데, 이와는 별개의 건으로 알려졌다. 전날엔 빗썸에서 사내 시스템을 겨냥한 해킹으로 임직원 개인정보가 유출되는 사고가 발생했다.

은행권의 인공지능(AI) 활용 경쟁이 고도화되고 있다. 정보를 빠르게 분석하는 AI로 고객 맞춤형 상담을 제공하고 대출 심사 등 금융거래를 뒷받침한다. 은행원은 고객별로 금융 수요를 파악하고 고객은 간편한 업무를 AI와의 대화로 처리하는 방식이 자리 잡고 있다. 28일 서울신문이 5대 은행(KB국민·신한·하나·우리·NH농협)의 AI 전략과 주요 서비스 현황을 취합해 분석한 결과, 고객별 맞춤형 상담을 위한 AI 서비스 활용이 두드러졌다. 지난 2월 신한은행이 도입한 ‘자산관리 에이전트’는 직원에게 자산 현황과 시장 상황 분석 결과를 바탕으로 고객이 필요한 금융상품을 제안한다. 월간 이용 직원 수는 1100명에 달한다. 우리은행은 개인 자산관리 전문가(PB)와 기업금융 담당자(RM)가 시장·금리 현황 예측뿐만 아니라, 고객 이력을 분석하고 제안서 작성을 AI로 지원해 업무 준비 시간을 단축하는 서비스를 단계적으로 도입할 예정이다. 고객이 스마트폰 앱을 더 쉽게 활용할 수 있도록 돕는 AI도 진화 중이다. KB국민은행은 지난 9월 ‘KB스타뱅킹’에 대화형 AI인 ‘KB AI’를 도입했다. 예를 들어 “아들한테 용돈 10만원 보내줘”처럼 일상 언어를 입력해도 이체 서비스로 바로 연결된다. 하나원큐 앱의 ‘하이챗봇’은 기업 고객을 대상으로 한 별도 서비스까지 확대됐다. ‘우리WON뱅킹’ 앱에는 AI자산상담전문가도 도입된다. 이용자는 자산과 시장에 관한 질문을 하고 오프라인 전문가와 연결받을 수 있다. NH농협은행은 고령층에 금융 상담 문턱을 낮춘 ‘큰글도우미’를 운영하고 있다. 은행들은 AI 도입 성과로 업무 시간 단축을 꼽는다. 기업 신용평가 심사 의견의 초안을 작성하는 과정을 기존 30분 이상에서 10초로 단축한 경우(하나은행), PB·RM·금융상담 에이전트를 운영해 업무처리 시간을 최대 70% 단축한 경우(KB국민은행) 등이다. 다만 AI의 효율성이 실제 금융 소비자의 편의까지 이어질 수 있을지가 중요하다는 지적이다. AI로의 전환 과정에서 자칫 노출될 수 있는 보안 취약점 관리도 과제다. 시중은행 관계자는 “단순히 최신 기술을 도입하는 것을 넘어 실질적인 금융 서비스 질을 높일 수 있는 AI 활용에 집중하고 있다”라며 “신뢰가 핵심인 만큼 강도 높은 보안 체계를 유지하는 동시에 편의를 높이는 것이 과제”라고 설명했다.

경기도경제과학진흥원이 도내 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’을 펼친다고 28일 밝혔다. 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 정보통신기술(ICT) 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며 인터넷에 노출된 기업의 정보기술(IT) 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 에리카, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅도 지원된다. 지원 대상은 경기도에 소재하고 도메인 또는 인터넷 주소(IP)를 보유한 기업이다. 희망 기업은 12월 11일까지 온라인으로 신청하면 된다. 예산 소진 시 조기 마감될 수 있다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제 점검하고 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

국내 금융권을 겨냥한 해킹 시도에서 북한 인터넷 프로토콜(IP) 대역을 통한 접근이 440만건 넘게 탐지됐다. 28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트(FIRST)’를 통해 가상자산거래소를 포함한 금융회사들에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’을 담은 공문을 전달했다. 당국은 21일 오전 3시부터 북한 IP 대역을 이용한 스캔성 접근이 지속적으로 발생했으며, 공문 발송 당시까지 총 440만 4101건이 탐지됐다고 밝혔다. 스캔성 접근은 시스템의 보안 취약점이나 외부에 열려 있는 네트워크 포트 등을 확인하기 위해 접속을 시도하는 행위다. 실제 해킹에 앞서 공격 가능한 경로를 탐색하는 과정일 수 있다. 이번에 확인된 IP 대역은 ‘175.45.176.022’로, 북한에 할당된 주소가 다수 포함돼 있다. 금융당국은 각 금융회사에 정보보호 체계와 내부통제 현황을 점검하고, 이상 징후 탐지를 위한 실시간 모니터링을 강화하도록 요청했다. 해당 IP 대역의 접근 이력을 확인해 특이 사항이 발견되면 즉시 당국에 알릴 것도 당부했다. 다만 현재까지 해당 IP를 통한 접근이 실제 시스템 침해나 피해로 이어졌다는 신고는 접수되지 않은 것으로 전해졌다. 북한 IP가 탐지됐다는 사실만으로 공격 주체를 북한 해커로 단정할 수도 없다. IP 주소는 우회하거나 조작할 수 있어 실제 공격자의 소재지와 다를 수 있기 때문이다. 금융당국 관계자는 “IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다”고 설명했다. 금융감독원 역시 지난 6일 금융권 해킹 사고와 관련해 “일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정돼도 우회 가능성이 있어 해석에 유의할 필요가 있다”고 밝힌 바 있다. 한편 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응 회의를 열 예정이다. 회의에서는 가상자산거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 확인하고, 추가 피해를 막기 위한 대응 방안을 논의할 계획이다.

파격에 가까운 박진만 삼성 라이온즈 감독의 승부수가 이어질까, 작두에 올라 타기라도 한듯 절묘했던 이범호 KIA 타이거즈 감독의 작전은 또다시 들어맞을까. 가을잔치를 수놓은 사령탑들의 지략 대결이 2라운드로 접어들었다. 박 감독은 2026 프로야구 플레이오프를 앞두고 주축 선수들의 연이은 부상 소식에 시름이 깊었다. 그래서 고육지책으로 파격적인 선택을 했다. 그 첫 번째가 토종 에이스 원태인을 마무리로 돌린 것이다. 플레이오프를 하루 앞두고 마무리 김재윤이 어깨 부상으로 전열에서 이탈한 공백을 메우기 위한 조치였다. 1차전이 시작되기 직전까지도 철저하게 비밀에 붙였다. 원태인을 3차전 선발로 예상한 KIA의 혼선을 유도하기 위해서였다. 1차전에선 원태인 카드를 뽑아들지 않았지만 2차전에서는 8-3으로 리드한 9회 원태인을 마운드에 올려 마지막 세 타자를 깔끔하게 막아냈다. 박 감독은 “KIA 타선이 좋아 방심할. 5점차 이상이면 다른 투수들을 투입할 생각이었지만 KIA 타선을 고려할 때 확실하게 이기기 위해 원태인을 내보냈다. 원태인이 실전에 오랫동안 나서지 않은 부분도 고려했다”고 설명했다. 그러면서도 “원태인을 4차전에 선발로 활용할 수 있을지는 3차전을 마친 뒤 결정하겠다. 3차전에 원태인이 나갈 수도 있다”며 여전히 연막을 걷지 않고 있다. 1차전에서 수비 강화를 위해 풍부한 포스트시즌 경험을 자랑하는 최형우를 벤치에 앉혔다가 낭패를 보자 2차전에서는 곧바로 태세를 전환했다. 최형우를 5번타자 좌익수로 선발 출장시킨 승부수는 멋지게 적중했다. 주전 우익수 김성윤 대신 과감하게 박승규를 우익수 2번타자로 투입한 것도 신의 한 수가 됐다. 선취점을 내준 상황에서 박승규의 짜릿한 동점 적시 2루타가 터졌다. 박승규는 5회에도 2사후 내야안타로 출루해 추가점을 올렸다. 이 감독은 LG 트윈스와의 준플레이오프부터 데이터에 기반한 선수 기용으로 재미를 톡톡히 봤다. 3차전에서 좌타자 7명을 집중 투입해 LG 선발 카를로스 카라스코를 무너뜨린 것이 백미였다. 플레이오프 1차전에서도 이 감독은 한준수를 지명타자로 투입했다. 한준수는 4회 우월 솔로홈런을 터뜨리며 기대에 화답했다. 선발투수 제임스 네일이 5회 예상치 못한 헤드샷 퇴장을 당한 뒤에도 한 치의 흔들림이 없었다. 미리 준비한 시나리오대로 정해영과 이의리, 조상우, 곽도규, 전상현을 차례로 투입하며 삼성의 추격을 원천봉쇄했다. 2차전에서는 이호연을 2번 지명타자 자리에 배치했다. 이호연은 3회 1사 1, 3루서 중견수 희생플라이로 선취점을 뽑았다. 중견수 김지찬의 호수비가 없었다면 안타가 될 수도 있었던 타구였다. 대타 작전은 8회에도 성공했다. 좌완 이승민을 상대하기 위해 이호연 타석에 김태군을 내세웠는데 좌중간 2루타를 터뜨렸다. 김태군은 김도영의 우익수 플라이때 3루로 태그업한 뒤 카스트로의 투수 앞 땅볼때 추가점을 올렸다. 이 감독은 “3차전에도 상대 약점을 더 파고들겠다”고 각오를 밝혔다. 3차전은 플레이오프의 분수령이다. 그 내용과 결과에 따라 삼성은 원태인을 4차전 선발로 활용할지 아니면 계속 마무리로 쓸지 결정할 것이고 KIA 역시 1차전에서 투구수가 적었던 제임스 네일을 당겨쓸지 혹은 정상 로테이션 돌릴 것인지를 가늠할 수 있다. 두 사령탑이 어떤 결단을 내릴지 주목된다.

경기도경제과학진흥원(경과원)이 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’ 사업 참여기업을 12월 11일까지 모집한다. 최근 기업의 디지털 전환과 클라우드 서비스 이용이 확대되면서 개인정보 유출과 랜섬웨어 등 사이버 보안 위협이 증가함에 따라 경과원은 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고, 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 ICT 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며, 인터넷에 노출된 기업의 IT 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 경과원은 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 ERICA, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅을 지원한다. 지원 대상은 경기도에 소재하고 도메인 또는 IP를 보유한 기업으로, 특정 업종 및 보안 전문기업 등은 지원 대상에서 제외된다. 예산 소진 시 조기 마감한다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제적으로 점검하고, 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

최근 금융·공공기관에서 사이버 침해와 개인정보 유출 사고가 잇따르자 정부가 민간 주요정보통신기반시설 170여곳에 대한 보안 점검에 착수했다. 28일 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요정보통신기반시설을 관리하는 111개 기관을 대상으로 보안 취약점을 점검할 계획이다. 대상 시설은 약 172곳이다. 주요정보통신기반시설은 침해 사고가 발생할 경우 국가안보와 경제·사회에 중대한 영향을 미칠 수 있는 핵심 정보통신시스템으로, 정보통신기반보호법에 따라 지정·관리된다. 민간 분야에서는 SK텔레콤·KT·LG유플러스 등 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 포함된다. 이번 점검은 최근 이어진 보안 사고와 관련해 대통령이 국가 핵심 시스템 전반의 보안체계 점검과 보완 조치를 주문한 데 따른 것이다. 정부는 인터넷에 노출된 서버와 웹페이지 등 외부 공격에 취약한 자산을 집중적으로 살펴볼 방침이다. 최근 금융권에서 발생한 사이버 침해 사고의 원인 중 하나로 인터넷 접점 자산의 관리 부실이 지목된 점을 고려한 조치다. 외부에서 접근할 수 있는 시스템의 보안 취약점을 확인하는 데 점검 역량을 집중할 예정이다. 점검은 이르면 다음 달 마무리될 전망이다. 과기정통부는 늦어도 올해 안에 모든 점검을 끝낸다는 방침이다. 정부 관계자는 “최근 금융권 사이버 침해사고 및 PHP 기반 웹 서버 취약점 발견 등 사이버보안 관련 주요사항들을 고려한 조치”라면서 “연말까지 금융권 공격에 활용된 공격사항과 기술점검을 실시해 PHP 영향도와 패치 현황을 파악하고 대응조치를 마련할 것”이라고 설명했다.

- TuxCare(턱스케어) 국내 독점 총판…지원 종료 PHP 환경의 보안 유지 방안 제시- PHP2Shell 취약점 2건 대응 패치 제공…상위 버전 전환 어려운 기업의 대응 지원- 추가 발견된 취약점은 별도 점검 필요…패치 적용부터 실행 환경 확인까지 강조 AI·ICT 전문기업 쿠도커뮤니케이션(대표 김용식)은 국내 독점 총판을 맡고 있는 글로벌 오픈소스 보안 전문기업 TuxCare(턱스케어)의 PHP 보안 지원 솔루션을 통해, 지원 종료(EOL) PHP를 운영하는 국내 기업의 보안 공백을 줄이기 위한 대응 방안을 제시한다. 최근 웹서비스 개발에 널리 사용되는 PHP에서 원격 코드 실행으로 이어질 수 있는 ‘PHP2Shell’ 취약점이 공개되면서 기업과 기관의 신속한 보안 업데이트 필요성이 커지고 있다. 이후 별도의 신규 취약점까지 추가로 확인되면서, 기존 패치 적용 여부뿐만 아니라 운영 환경과 서버 설정에 대한 지속적인 점검도 요구되고 있다. 특히 공식 지원이 종료된 구버전 PHP를 사용하는 기업은 보안 업데이트와 안정적인 서비스 운영을 함께 고려해야 하는 과제를 안고 있다. 기존 애플리케이션이나 확장 모듈과의 호환성 문제로 인해 상위 버전 전환에 상당한 시간이 소요될 수 있으며, 시스템 운영을 외부 업체에 위탁한 경우에는 실제 사용 중인 PHP 환경과 패치 적용 여부를 확인하는 과정도 뒷받침돼야 한다. 이에 대해 턱스케어는 연장 수명 주기 지원 솔루션인 ‘ELS(Endless Lifecycle Support) for Runtimes’를 통해 지원 종료 PHP를 포함한 대상 환경에 지속적인 보안 업데이트를 제공하고 있다. 이번에 문제가 된 PHP2Shell 취약점인 ‘CVE-2026-109618’과 ‘CVE-2026-109619’에 대해서도 보안 수정사항을 반영한 PHP 패키지를 지원한다. 솔루션의 핵심은 기존 버전 계열을 유지한 채 최신 보안 수정사항만 반영하는 ‘백포트(Backport)’ 방식이다. PHP 상위 버전으로 즉시 전환하기 어려운 기업도 지원 대상 환경에서는 보안 수정사항이 적용된 패키지를 활용해 취약점에 신속히 대응하고, 동시에 애플리케이션 호환성 검증과 단계적인 업그레이드를 안정적으로 준비할 수 있다. 다만 실제 적용 가능 여부는 운영체제(OS), PHP 버전, 패키지 구성 및 사용 중인 확장 모듈에 따라 사전 확인이 필요하다. 아울러 기존 PHP2Shell 대응과 이후 추가로 공개된 신규 취약점은 구분해 접근해야 한다. 한국인터넷진흥원(KISA)은 지난 10월 24일 보안 공지를 통해 신규 취약점인 ‘CVE-2026-115560’이 특정 세션 설정 조합에서 발생할 수 있으며, 앞서 10월 21일 배포된 PHP 보안 업데이트만으로는 해결되지 않는다고 안내했다. KISA는 해당 공지에서 영향을 받는 환경에 대해 파일 업로드 진행 상황 추적 기능을 비활성화하고 모든 PHP 작업 프로세스를 재시작하는 임시 조치를 권고했다. 따라서 일선 기업에서는 자사의 PHP 사용 여부와 버전, 패키지 공급 경로를 우선 파악하고 각 운영 환경에 맞는 보안 업데이트와 추가 조치 사항을 확인하는 과정이 요구된다. 패키지 업데이트 이후에는 실제 웹서비스를 처리하는 PHP 프로세스에 수정사항이 정상적으로 반영됐는지 검증하고, 기존 침해 흔적 여부도 함께 점검해야 한다. 외부 웹호스팅 서비스를 이용하는 기업 역시 운영업체에 자사 서비스의 취약점 영향 여부와 보안 조치 완료 여부를 확인할 필요가 있다. 쿠도커뮤니케이션은 턱스케어의 국내 공식 총판사로서 국내 기업에 관련 솔루션을 공급하고 있으며, 이번 보안 이슈를 계기로 지원 종료 소프트웨어의 보안 유지관리 필요성과 기업 환경에 맞춘 PHP 취약점 대응 방안을 적극 알린다는 계획이다. 구대완 턱스케어 한국지사 대표는 “기업 현장에서는 기존 서비스와의 호환성, 운영 영향 등을 고려해야 하기 때문에 PHP 상위 버전으로 즉시 전환하기 어려운 경우가 있다”며 “중요한 것은 전환을 준비하는 동안에도 보안 업데이트가 이어질 수 있도록 지원 체계를 확보하는 것”이라고 말했다. 이어 “사용 중인 PHP 환경과 취약점별 대응 여부를 정확히 확인하고, 긴급 보안 조치와 중장기 업그레이드 계획을 함께 추진해야 한다”고 강조했다.

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

양안 간 군사적 긴장이 극도로 고조되는 가운데 대만이 야심 차게 추진 중인 첨단 무기 개발 사업에서 허를 찔렸다. 대만이 자체 개발한 ‘항공모함 킬러’ 대함미사일 관련 사업 과정에서 중국산 부품이 사용된 정황이 포착되면서 군 당국과 방산 업계에 보안 비상이 걸렸다. ‘항모 킬러’ 슝펑-3 사업에 터진 ‘메이드 인 차이나’ 의혹 중국시보 등 대만 언론에 따르면 대만 국방부가 국책 방산연구소인 국가중산과학연구원(NCSIST)에 의뢰해 진행 중인 대만산 전투기 IDF(경국호) 탑재형 슝펑-3 미사일 관련 프로젝트에서 논란이 불거졌다. 소식통에 따르면 연구원은 협력업체가 납품한 원거리 통신장비 시험용 필터의 연결 부품이 중국산일 가능성을 포착하고 즉각 원산지 조사에 착수했다. 해당 필터는 전투기와 미사일 간 통신 과정에서 불필요한 주파수 신호와 잡음을 줄여 통신 품질을 높이는 핵심 장비에 쓰일 예정이었다. 방산 공급망 통제 ‘구멍’… 군 당국 “원산지 입증 못 하면 계약 해지” 핵심 무기 체계 및 관련 통신 장비에 적국인 중국산 부품이 스며들었다는 사실이 알려지자 대만 내부는 발칵 뒤집혔다. 방산 장비의 특성상 공급망 통제에 실패할 경우 군사 기밀 유출이나 보안상 치명적인 취약점으로 이어질 수 있기 때문이다. 논란이 확산하자 연구원 측은 즉각 진화에 나섰다. 연구원은 중국산 부품 사용 여부를 점검하는 과정에서 문제의 시험용 필터 연결 부품이 중국산으로 의심되는 정황을 발견해 즉각 납품업체에 소명을 요구했다고 밝혔다. 특히 업체가 명확한 원산지를 입증하지 못할 경우 관련 규정에 따라 엄정하게 계약을 해지하겠다는 입장을 분명히 했다. “실사격 훈련까지 마쳤는데…” 확산하는 안보 우려 다만 연구원 측은 이번에 문제가 된 통신 테스트용 모듈에 실제 전자 부품 및 전송 기능은 포함돼 있지 않으며, 현재 연구원 내 환경시험 단계에 머물러 있다고 설명했다. 또한 해당 모듈과 실제 전투기와의 연동 시험은 아직 진행되지 않아 실질적인 정보 유출 우려는 없다고 선을 그었다. 앞서 대만 국방부는 ‘슝즈 프로젝트’를 통해 IDF 전투기에 슝펑-3 미사일을 장착하며 중국의 항모 전단과 강습상륙함을 겨냥한 중장거리 정밀 타격 능력 강화에 총력을 기울여 왔다. 실제로 지난 7월에는 남부 핑둥현 주펑기지 외해 일대에서 실제 사격 훈련까지 성공적으로 마친 바 있다. 중국의 군사적 압박에 맞서 ‘자주국방’과 첨단 억제력을 강조해 온 대만에게 이번 중국산 부품 의혹은 뼈아픈 대목이다. 비록 군 당국이 신속한 조사와 차단에 나섰지만, 방산 공급망 전반의 보안 관리 체계를 재점검해야 한다는 목소리가 한층 거세질 것으로 보인다.

김태형 감독과 결별한 롯데 자이언츠가 이동욱 전 NC 다이노스 감독을 새 사령탑에 앉히고 대대적인 팀 정비에 돌입했다. 감독과 함께 이택근 전 한국야구위원회(KBO) 전력강화위원을 단장으로 선임하는 등 발빠른 후속조치를 취하고 있다. 롯데는 26일 제22대 사령탑으로 이동욱 감독을 선임했다고 밝혔다. 계약기간 3년에 계약금 5억원, 연봉 5억원 등 총액 20억원 규모다. 부산 출신인 이 감독은 1997년 신인 드래프트 2차 2라운드 지명을 받아 롯데에서 프로 생활을 시작했다. 2003 현역 선수 생활을 마감한 뒤 롯데와 LG 트윈스, NC에서 수비 코치로 지도자 경력을 쌓았다. 2019년 NC 감독 부임 후 이듬해인 2020시즌 데이터 기반의 운영과 소통의 리더십을 앞세워 팀의 창단 첫 KBO리그 통합 우승을 이끌었다. 이후 2023년 미국 메이저리그(MLB) 샌디에이고 파드리스 산하 루키팀에서 지도자 연수를 받았고 2025년부터는 국가대표 수비 코치와 KBO 전력강화위원으로 활동했다. 이 감독은 “프로 생활을 시작했던 친정팀 롯데로 돌아오게 돼 매우 기쁘고 감회가 새롭다. 데이터와 신뢰를 바탕으로 한 스마트한 야구, 기본기가 단단한 팀 컬러를 구축해 결과를 기다려주신 팬들께 성적으로 보답하겠다”고 밝혔다. 롯데는 현장 전문성과 리더십을 두루 갖춘 이택근 신임 단장을 선임해 프런트 진용도 새롭게 꾸렸다. 이 단장은 2003년 현대 유니콘스에 입단해 히어로즈와 LG를 거치며 18년간 KBO리그를 대표하는 외야수로 활약했다. 은퇴 이후에는 코치 연수와 해설위원, KBO 전력강화위원 등을 거치며 전문성을 다졌다. 이 단장은 “그간의 경험을 바탕으로 성장 단계별로 선수들을 맞춤 육성을 할 수 있도록 전략적으로 접근해 팀의 뎁스를 강화하겠다. 현장과 프런트가 각자의 영역에서 전문성을 발휘하고 같은 방향을 바라볼 수 있도록 최선을 다해 지원하겠다”고 말했다. 롯데는 현장 및 프런트의 수장을 교체한 것을 신호탄으로 구단주의 비전과 의지에 발맞춰 구단 운영을 전면 개편한다는 구상이다. 이 감독을 중심 축으로 데이터를 활용한 선진화된 전력 분석을 도입하고 약점이었던 수비를 강화하는 한편 선수 출신인 이 단장과의 시너지를 통해 지속 가능한 강팀 체제를 구축한다는 계획이다. 이 감독의 취임식은 31일 오후 2시 롯데호텔 부산 41층 사파이어룸에서 열린다.

262억원 들여 AI 관제 체계 마련CCTV 잡힌 이상 상황 2차 검증침수·포트홀·녹조 대응 등에 활용정서·생활 살피는 돌봄로봇 대여AI 통합당직·버스정보에도 도입“시민들이 변화 체감하도록 할 것” 충북 청주가 ‘똑똑한 도시’로 탈바꿈한다. 청주시가 안전과 복지, 교통 등 다양한 행정 영역에 인공지능(AI)을 접목하고 있어서다. 행정의 효율성과 대응력이 대폭 향상되면서 그동안 경험하지 못한 스마트한 일상이 주민들 앞에 펼쳐질 전망이다. 청주시는 AI를 도시 혁신의 핵심 수단으로 잡고 적극적인 AI 정책을 추진한다고 25일 밝혔다. 안전 분야에선 생성형 AI VLM(Vision-Language Model)을 활용한 도시안전시스템 시범사업이 추진된다. AI가 폐쇄회로(CC)TV에 잡힌 이상 상황의 전과 후를 모두 분석하는 등 실시간 발생한 상황을 2차 검증하는 것이다. 이를 통해 폭행, 싸움, 쓰러짐, 침수 등 이상 상황을 정확하게 판단해 관제요원에게 알려준다. 시 관계자는 “전후 상황을 고려하지 않고 장면 하나만을 AI가 판단하면 오탐이 자주 일어난다”며 “이 시스템이 도입되면 안전 위협 상황을 정확하게 인지해 효율적인 대응이 가능해질 것”이라고 기대했다. 시는 이 사업을 위해 2030년까지 총 262억원을 투입해 CCTV 8000대의 영상을 AI가 분석할 수 있는 관제 체계를 마련할 계획이다. 카메라를 교체하는 게 아니라 관제센터 서버에 기존 CCTV 영상을 AI가 분석할 수 있는 환경을 구축하는 방식이다. 2027년부터 2030년까지 매년 2000대씩 단계적으로 적용할 예정이다. 이미 1500대는 AI 관제 체계가 도입돼 2030년이 되면 AI가 분석하는 CCTV가 총 9500대로 늘어난다. 올해 말까지 설치되는 새 CCTV까지 모두 합하면 시가 관리하는 CCTV는 1만1000대에 달한다. 이 가운데 단순한 시설물 관리를 위한 CCTV를 제외하면 이상 상황 인식이 필요한 CCTV 대부분에 적용되는 셈이다. AI를 활용해 도시침수에 대응할 수 있는 CCTV도 구축된다. 지하차도 및 저지대 도로의 침수 징후를 조기에 관제요원에게 알려줘 인명과 재산 피해를 예방할 수 있다. 2023년 7월 14명이 숨지는 참사가 발생한 오송 궁평2지하차도 등 5곳에 설치될 예정이다. 시는 도로 위험도 AI로 관리한다. 지난해부터 관용차량과 교통약자 이동지원 차량 등에 AI 카메라를 설치해 도로 파임 등 위험 요소를 실시간으로 수집하고 있다. 사이버 위협과 수돗물 안전에도 AI와 데이터를 활용한다. 시는 10억원을 투입해 2027년까지 사이버침해 대응센터를 조성하고 2028년까지 각종 보안 위협을 학습·분석하는 자체 AI 모델을 개발할 계획이다. 이를 통해 실시간 감시체계 확보와 보안취약점 제로화에 도전한다. 대청호 녹조 대응을 위해 내년에는 지북정수장에 AI를 활용한 실시간 조류 농도 분석기와 감시 시스템을 설치한다. 축적된 분석자료를 정수장 운영에 활용해 수돗물 안전관리 체계를 고도화하는 것이 목표다. AI 활용은 돌봄 현장으로도 확대된다. 시는 과학기술정보통신부의 ‘정서고립 선제감지 및 적시개입 에이전틱 AI 기술개발사업’에 실증 기관으로 참여한다. AI 캐릭터와 일상적인 대화를 나누는 과정을 통해 이용자의 정서와 생활 변화를 살피고 위험 신호가 감지되면 필요한 안내와 전문기관 연계 등으로 이어지도록 하는 기술을 개발·실증하는 사업이다. 시는 50~64세 1인 가구를 대상으로 2027년 30명, 2028년 100명의 실증을 지원할 계획이다. 시는 지난 7월부터 홀로 사는 어르신 등을 대상으로 한 AI 돌봄로봇 ‘초롱이’ 대여 사업도 진행 중이다. 관내 4개 보건소가 25대씩 돌봄로봇을 확보해 신청자들에게 내년 6월까지 무상 대여하고 있다. 돌봄로봇은 말동무, 약 복용 시간 알림, 음악 틀어주기 등 일상생활을 지원한다. 시 관계자는 “이사를 가거나 요양원에 입소하는 경우 초롱이를 반납해 현재 90% 이상이 대여 중에 있다”며 “어르신들의 정서적 안정 등에 도움이 된다”고 설명했다. 시는 AI 통합당직도 도입한다. 야간과 휴일에 접수되는 단순·반복 민원은 AI가 안내하고 당직자는 재난·사고 등 긴급 상황만 처리하는 것이다. 시는 내년 2월부터 4월까지 시범 운영 및 문제점을 보완한 뒤 5월부터 시·구청 AI 통합당직을 본격 운영한다는 계획이다. AI 통합당직이 시행되면 구청은 당직사령이 사라지고 당직원 1명, 운전원 1명, 청원경찰 1명으로 당직 인원이 축소된다. 단순 민원을 AI가 처리해 당직자의 긴급 상황 대응력이 강화될 수 있다. 당직 근무자 감소로 인해 평일 대체 휴무자가 줄어 대시민 서비스 향상도 기대된다. 당직 부담 완화로 직원들의 근무환경 개선과 조직 활력도 제고할 수 있다. 대중교통에는 AI 기반 버스정보시스템을 도입한다. AI와 빅데이터를 활용해 버스 위치와 도착 예정 시간의 정확도를 높이는 초정밀 버스 위치정보시스템을 내년에 구축하고 2028년 시범 운영을 거쳐 확대해 나갈 계획이다. 시스템이 마련되면 버스 위치정보 수집 주기가 현재 15초에서 2~3초로 짧아진다. 2028년에는 정류장에 설치된 AI 카메라가 승객이 기다리고 있다는 것을 버스 운전자에게 알려주는 대기승객 알림시스템을 갖춘다. 도심 외곽지역에서 발생할 수 있는 무정차 운행을 막을 수 있다. 2029년 시범 운영을 거쳐 2030년 확대한다는 구상이다. 시민이 AI를 직접 배우고 활용할 수 있는 기반도 마련된다. 시는 충북시청자미디어센터와 협조해 1인 창작에 특화된 미디어창작소를 권역별로 구축할 계획이다. 이를 통해 시민들은 누구나 실시간 라이브 방송, 녹화 영상 촬영 등 콘텐츠 기획·제작에 참여할 수 있다. 시는 AI 정책의 컨트롤타워 역할을 할 전담팀도 만든다. 정보통신과에 소속될 전담팀은 AI 전략 기본계획 수립, AI 사업 발굴과 조정 등 시의 AI 정책 전반을 총괄하게 된다. 시는 관련 행정절차를 거쳐 이달 중 조직 정비를 마무리할 예정이다. 시 관계자는 “생활과 밀접한 분야의 AI 사업을 적극 추진해 시민들이 변화를 체감할 수 있도록 하겠다”며 “청주시가 AI 선도 지방자치단체가 될 것”이라고 말했다.