인공지능(AI)이 허용되지 않은 경로로 인터넷에 접속하자 오픈AI가 최첨단 AI 모델의 훈련을 11일간 중단했던 것으로 드러났다. AI가 스스로 문제를 해결하는 능력이 높아질수록 인간의 통제를 벗어날 위험도 커지면서 오픈AI는 외부 인터넷과 연결되지 않은 환경에서 훈련을 이어가기로 했다. 오픈AI는 지난달 20일 내부 연구용 AI 모델이 시스템 설정의 허점을 이용해 외부 인터넷에 접근했다고 23일(현지시간) 밝혔다. 회사는 즉시 훈련과 성능 평가를 중단하고 보안 체계를 강화한 뒤 이달 1일 훈련을 재개했다. 향후 AI가 시행착오를 거쳐 능력을 높이는 ‘강화학습’ 과정에서는 인터넷 대신 미리 저장한 웹페이지를 활용한다. 인터넷 이용법은 익히되 외부 시스템에는 직접 접근하지 못하도록 한 것이다. 인터넷을 차단해도 AI의 행동을 완전히 통제하기 어렵다는 사실도 확인됐다. 연구진이 서로 격리된 AI 모델들에 통신 방법을 찾아보도록 하자, 이들은 컴퓨터의 데이터 처리 속도 차이를 신호로 활용해 메시지를 주고받았다. 인터넷이나 공유 파일 없이도 정보를 전달할 방법을 찾아낸 것이다. AI는 보안 점검 과정에서 웹 데이터 압축 기술인 ‘브로틀리’의 취약점도 발견했다. 외부 공격자가 악성 명령을 실행하는 데 악용할 수 있는 결함으로, 개발진은 보안 업데이트를 배포했다. 안전성 검증은 아직 끝나지 않았다. AI 안전성 평가기관 METR과 레드우드리서치는 지난 22일 AI의 행동 수백 건이 감시망에서 누락될 수 있다는 점검 결과를 공개했다. 오픈AI는 문제를 수정했다고 밝혔지만 두 기관은 개선된 시스템을 추가 검증하지 않았다고 설명했다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

유럽과 캐나다 등 미국 동맹국이 독자적인 위성통신망 구축에 속도를 내고 있다. 배경에는 최근 일론 머스크 스페이스X 최고경영자(CEO)가 우크라이나군의 위성통신 서비스 이용을 갑자기 제한한 사건이 있다. 미국 월스트리트저널(WSJ)은 24일(현지시간) “군사작전에 필수적인 통신망이 민간기업 한 곳의 결정으로 제약받는 상황이 현실화하면서 특정 기업에 대한 의존이 국가 안보의 취약점이 될 수 있다는 위기감이 커졌다”며 “이에 따라 유럽에서는 스타링크에 대한 의존을 우려하는 목소리가 커지고 있다”고 보도했다. 앞서 우크라이나군이 통신과 드론 작전에 활용하는 군용 스타링크인 ‘스타실드’에 속도 제한이 걸리면서 일부 공격용·요격용 드론 운용에 차질이 빚어졌다. 도널드 트럼프 미국 대통령이 ‘에너지 휴전’을 주장하고 러시아산 경유 수입을 결정하자 이에 볼로디미르 젤렌스키 우크라이나 대통령이 크게 반발한 뒤 양국 관계가 냉각된 상황에서, 스타실드 속도 제한은 우크라이나군의 전투 수행에 큰 영향을 미쳤다. 이에 라도스와프 시코르스키 폴란드 외무장관은 머스크 CEO를 향해 “제품을 정치적으로 이용할수록 브랜드에 더 큰 손상을 입힌다”고 비판했다. 미국 공화당 내부에서도 우려가 나왔다. 케빈 크레이머 상원의원은 “(미국이) 하나의 시스템, 한 사람, 한 기업에 지나치게 의존해서는 안 된다”고 지적했다. “스타링크, 단기간에 대체하기 어려울 듯”스타링크와 스타실드 속도 제한 주체를 두고 논란이 이어지는 가운데, 미국의 동맹국들은 스타링크 의존도를 낮추기 위한 독자 위성망 확보를 서두르고 있다. 우크라이나 사례처럼 결정적인 순간에 스타링크 사용 제한으로 인한 곤란한 상황을 피하기 위해서다. 우크라이나와 핀란드는 지난 22일 3억 유로(한화 약 4500억원) 규모의 지원 패키지를 발표하고, 우크라이나가 핀란드 위성업체 아이스아이와 통신장비업체 노키아가 추진하는 위성통신망 구축에 참여할 계획이라고 밝혔다. 첫 위성 발사는 2028년으로 예정돼 있다. 캐나다 위성통신 기업인 텔레샛도 위성 수백기로 구성된 저궤도 통신망인 ‘라이트스피드’ 구축을 추진 중이다. 스타링크의 경쟁사로 꼽히는 텔레샛은 라이트스피드를 통해 기존 위성통신보다 지연시간을 줄이고 보안성이 높은 통신 서비스를 제공하겠다는 방침이다. 오는 12월 첫 위성을 발사하고 2028년 초 서비스 시작을 목표로 하고 있다. 유럽연합(EU)은 약 175억 달러(약 23조 2210억원)를 투입해 위성 348기로 구성된 독자 통신망 ‘아이리스 스퀘어드’(IRIS²)를 구축할 계획이다. 첫 발사는 2029년으로 예정돼 있다. 다만 스타링크를 단기간에 대체하기는 어려울 수 있다는 전망이 나온다. 현재 스타링크가 운용하는 위성은 1만 1000기가 넘지만 유럽의 대표적인 저궤도 위성통신업체 원웹은 약 650기에 불과하다. 무엇보다 원웹·텔레샛 등 경쟁 업체들조차 위성 발사에서는 스페이스X의 팰컨 로켓에 의존하고 있다. 이에 영국 왕립합동군사연구소(RUSI)의 톰 위딩턴 연구원은 WSJ에 “스타링크를 대체할 단일 기술은 없을 것”이라며 “여러 기술을 결합해야 하는 만큼 상당한 시간이 걸릴 것으로 보인다”고 내다봤다. “2035년까지 한국형 저궤도 위성통신망을 구축 목표”한편 스타링크는 2025년 12월 한국에서 공식적으로 서비스를 개시했다. 스타링크는 현재 한국에서 선박처럼 지상 통신망의 연결이 어려운 환경에서 고속 인터넷 서비스를 제공하고 있다. 국내 위성통신 사업자인 KT SAT도 기존 무궁화위성에 스타링크와 원웹의 저궤도 위성망을 결합한 서비스를 제공 중이다. 다만 KT SAT은 유럽의 원웹도 함께 활용하고 있다. 더불어 우리 정부는 지난 3월 저궤도 위성통신 태스크포스(TF)를 출범시켜 군사·재난·해상·항공 분야의 수요와 독자 위성망 구축 가능성 검토를 시작했다. 지난 7월 과학기술정보통신부는 “국가 안보와 재난통신처럼 안전한 통신이 필요한 분야에서는 우리가 직접 제어할 수 있는 망이 필요하다”며 “보안 기술과 망 보안성 강화 방안을 국방부, 방위사업청 등과 함께 마련할 계획”이라고 밝혔다. 현재 정부는 2035년까지 한국형 저궤도 위성통신망을 구축한다는 목표로 적게는 128기에서 많게는 512기의 위성을 5년마다 쏘아 올리는 계획을 추진 중이다. 다만 이를 쏘아 올릴 발사체 확보가 관건이 될 전망이다. 이연희 더불어민주당 의원이 공개한 우주항공청 분석에 따르면 2033~2035년 차세대발사체를 활용할 수 있는 횟수는 소모성 5회·재사용 2회를 합쳐 7회로, 약 62기만 궤도에 올릴 수 있다는 분석이 제기됐다. 이에 오태석 우주항공청장은 지난 13일 국정감사에서 “현재 위성들을 대량 생산하기 위한 시설들을 기업들이 다 준비하고 있고 앞으로 그렇게 가야 하므로 충분히 위성 제작은 가능할 것”이라면서도 “현재 계획하는 누리호와 차세대발사체로는 저궤도 위성통신망의 첫 단계를 다 발사할 수 없다. 해외 발사체를 활용해야 한다고 본다”고 말했다.

이승엽(50) 전 두산 베어스 감독이 올 시즌 타격코치로 활약했던 일본프로야구 요미우리 자이언츠가 새 감독으로 프랜차이즈 스타 출신 마쓰이 히데키(52)를 선임했다. 요미우리는 23일 일본 도쿄의 한 시내에서 마쓰이 감독의 취임식을 열고 새 체제의 출발을 알렸다. 마쓰이 감독은 요미우리의 새로운 황금기를 열겠다는 각오를 전했다. 마쓰이 감독은 1993년 요미우리 유니폼을 입고 프로에 데뷔했다. 현역 시절 요미우리의 4번 타자로서 파괴력 넘치는 타격을 앞세워 ‘고질라’라는 애칭으로 사랑받았다. 2002년까지 통산 타율 0.304 332홈런 889타점을 기록하는 등 최정상급 타자로 활약했다. 센트럴리그 최우수선수(MVP)에 3차례 올랐고, 홈런왕 3회, 타점왕 3회를 수상했다. 2003년부터는 미국프로야구 메이저리그(MLB)에 진출했다. 뉴욕 양키스에서 7년, 로스앤젤레스 에인절스, 애슬레틱스, 탬파베이 레이스에서 1년씩 뛰었고 빅리그 통산 타율 0.282 홈런 175개 타점 760개를 기록하며 굵직한 발자취를 남겼다. 16홈런을 작성한 2003년과 31홈런을 때려낸 2004년 올스타에 선정됐고 2009년에는 양키스의 월드시리즈 우승에 기여하며 아시아 선수 최초로 월드시리즈 MVP에 등극했다. 마쓰이 감독은 요미우리를 떠난 지 25년 만에 다시 요미우리 유니폼을 입게 됐다. 그는 그간 미국 뉴욕을 기반 삼아 미국과 일본을 오가며 유망주들을 지도해 왔다. 요미우리는 지난 5월 가정 폭력 논란에 휩싸인 아베 신노스케 전 감독이 자진 사퇴하며 사령탑이 공석인 상태였다. 아베 전 감독의 제안으로 올해 요미우리 타격코치로 활약한 이승엽 전 감독도 요미우리와의 동행을 마쳤다. 요미우리는 팀에서 선수 생활을 시작하고 팀의 에이스 또는 4번 타자로 활동한 스타를 감독으로 선임하는 불문율로 유명하다. 아베 전 감독에 이어 마쓰이 감독이 부임하면서 순혈주의 전통이 이어졌다. 마쓰이 감독은 “코치로서 경험이 거의 없다는 게 저의 큰 약점이라는 걸 잘 안다”면서도 “선수들과 함께 달리며 함께 성장하고 싶다”고 밝혔다. 이어 “아직 진정한 황금기가 오지 않았다고 믿는다”면서 “오늘부터 자이언츠의 새로운 황금기가 오기를 바란다”고 강조했다.

배경훈 부총리 겸 과학기술정보통신부 장관이 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’ 보안 취약점 사태와 관련해 범정부 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 “PHP 문제를 넘어 근본적인 대책을 수립할 필요가 있다고 생각한다”며 조만간 관련 방안을 보고하겠다고 밝혔다. 이날 국감에서는 PHP 취약점에 대한 정부의 초기 대응 문제가 도마에 올랐다. 서천호 국민의힘 의원은 국내 웹사이트의 약 80%가 PHP를 사용해 해외 평균인 약 70%보다 의존도가 높다고 주장했다. 국가 안보와 직결되는 사안인 만큼 보다 신속하고 강력한 대응이 필요하다고 강조했다. 정부는 보안 공지와 위기경보 격상 등 필요한 조치를 신속히 취했다는 입장이다. 최우혁 과기정통부 정보보호네트워크정책실장은 “PHP재단 발표 당일인 지난 21일 밤 11시 20분 보안 공지를 내렸고, 다음 날 사이버 위기경보를 ‘관심’에서 ‘주의’로 격상해 정보보호최고책임자(CISO) 2만 8000명과 주요 기반시설 111곳 등에 패치를 요청했다”고 설명했다. 그러나 실제 취약 시스템을 얼마나 파악하고 조치했는지는 여전히 불분명하다는 비판이 나왔다. 이에 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 “취약한 PHP 버전 보유 현황과 패치 완료율은 아직 파악되지 않았으며 현행 규정상 KISA가 직접 시스템을 스캐닝할 권한은 없다”고 말했다.

김여정 북한 노동당 부장이 그제 포병 전문가이자 군부 실세인 박정천 국방성 고문 등과 북측 군사분계선(MDL) 일대의 ‘남부 국경 요새화’ 현장을 시찰했다. 김여정은 “남부 국경 영구화의 역사적 공정은 절대로 거스를 수 없다”고 했다. 또 “우리의 새로운 화력구분대들이 사격 진지를 차지한 것을 알게 만들어야 한다”며 포병 부대를 배치했음을 시사했다. “10월 중으로 확성기들이 전 국경선에서 가동에 들어갈 것”이라며 위협하기도 했다. 이날 북한은 MDL 북쪽 2㎞ 지점 북방한계선 일대에 만든 대전차 방벽의 사진도 공개했다. 김여정 같은 고위급 인사가 MDL을 시찰한 사실을 북한이 공개한 것은 전례가 없다. 대전차 방벽을 공개한 것도 처음이고, 북한이 먼저 대남 확성기 방송 재개를 위협한 것도 이례적이다. 범상치 않은 일이 잇따른다면 우리 정부의 대응 자세도 달라져야 한다. 북한이 적반하장 격으로 확성기와 포사격을 협박하는 것은 피해를 당한 우리의 대응이 물렀기 때문이다. 북한 지뢰 도발 한 달이 넘었지만 우리 정부가 예고한 ‘상응 조치’는 이뤄지지 않고 있다. 그러기는커녕 이재명 대통령은 지뢰 도발을 “불의의 사고”로 규정했고, 정동영 통일부 장관은 대북 확성기 방송 재개에 대해 “무책임하고 위험천만하다”고 펄쩍 뛰었다. 대북 확성기는 북한 주민과 군인의 심리에 큰 영향을 미치는 효과적 무기다. 되레 북한이 확성기를 틀겠다고 협박하고 나선 꼴이니 우리를 얼마나 우습게 보면 이러겠는가. 정부는 과거처럼 우리가 무조건 인내하며 손을 내밀면 북한이 호응할 것이라는 환상을 버려야 한다. 김여정이 직접 MDL에 내려와 ‘국경의 영구화’를 강조한 것은 북한의 적대적 두 국가론이 불가역적으로 굳어졌다는 의미다. 그런데도 통일부 당국자는 어제 북한의 대남 확성기 재개 협박에 대해 “우리가 하기에 따라서 하겠다는 걸로 보인다”고 했다. 지뢰 피해를 당한 입장에서 나올 말인지 납득이 되지 않는다. 북한은 우리가 저자세로 나가면 더 얕잡아 보고 도발을 일삼았다. 멀리 갈 것도 없이 이 정부 들어서도 확인된 사실이다. 조건 없이 군의 대북 확성기 방송 시설을 철거하고 대북 5개 라디오 방송 등을 전면 중단했지만 돌아온 것은 지뢰 도발이었다. 정부는 대북 확성기 방송 재개와 대북 라디오 방송 재개 등 상응 조치를 더이상 머뭇거려서는 안 된다. 이해 못 할 저자세로 일관한다면 정부가 북한에 약점이 잡혔다는 시중의 억측은 더 커질 것이고, 북한은 추가 도발에 더 대담해질 것이다.

인증 없이도 서버를 장악해 원격으로 명령을 실행할 수 있는 치명적인 PHP 보안 결함이 발견돼 전 세계가 긴급 대응에 나섰다. 특히 패치 공개 전부터 해커의 공격 시도가 포착되면서 일부 국가는 정부 웹사이트를 선제적으로 폐쇄하는 등 초유의 ‘오프라인 셧다운’ 사태가 확산하고 있다. 22일(현지시간) 로이터통신에 따르면 매튜 프린스 클라우드 플레어 최고경영자(CEO)는 PHP 취약점 공개 이후 해킹 공격 시도가 평소 수천 건에서 수백만 건으로 급증했다고 경고했다. 미국 국가안보국(NSA)은 엑스를 통해 “이러한 취약점은 서버의 파일 시스템이나 데이터베이스로 직접 이어지는 침입 경로를 제공한다”며 “즉각적인 업데이트가 불가능한 기관은 시스템을 즉시 오프라인으로 전환하라”고 밝혔다. 미 연방수사국(FBI)도 성명을 통해 “인증 없는 악의적 행위자가 원격으로 명령을 실행해 핵심 전산망을 무력화할 위험이 극도로 크다”고 경고하며 전산망 격리를 지시했다. 일본 정부도 신속 대응에 착수했다. 다카이치 사나에 총리는 전날 밤 소셜미디어를 통해 “여러분 오늘 밤에 대응해 주실 것을 아주 급하게 부탁드린다”며 이례적인 긴급 지시를 내렸다. 총리의 한밤 경고에 내각관방과 디지털청, 경제산업성은 야간 근무 체제를 전면 가동해 공공기관과 핵심 인프라 기업들에게 사이트 가동 중단을 포함한 긴급 명령을 하달했다. 유럽연합 사이버보안 대응팀(CERT-EU)이 회원국들과 공동으로 긴급 전산망 방어 조치에 나서면서 유럽 각국의 폐쇄 행렬도 잇따랐다. 네덜란드 정부는 국회 하원과 포털 사이트, 로테르담 항만청 시스템을 즉각 오프라인으로 전환했다. 벨기에 외무부와 지방 정부 웹사이트도 줄줄이 문을 닫았고, 핀란드 정부는 공공 네트워크 서비스를 선제적으로 전면 차단하면서 행정 서비스가 마비되는 소동을 겪었다. 전 세계 공공·민간 서비스망의 동시다발 마비로 인한 피해도 속출하고 있다. BBC는 에든버러 시의회 공식 웹사이트와 주요 방송 프로그램 전산망이 일시 중단됐으며, 온라인 백과사전 위키피디아의 일부 시스템과 인터넷 아카이브도 선제 차단 여파로 접속 장애를 겪었다고 보도했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

미래 제조업·AI 제2국가산단 유치관련 기업 집적 효과로 일자리 창출대구산업선 개통·1호선 연장 추진24시 어린이집·영어교육 지원하고DGIST 연계 이공계 인재 양성까지대구 달성군이 산업 발전과 획기적인 교통 인프라 구축을 바탕으로 ‘대구 경제와 산업의 엔진’으로 자리 잡고 있다. 농촌 지역이라는 과거 인식과 달리 첨단 미래산업 기반의 국가산업단지를 유치하면서다. 도심과 떨어져 있는 외곽이라는 약점은 사통팔달 교통망을 확충하는 계기가 됐다. 그 결과 비수도권 인구 감소와 고령화 흐름에도 달성군은 전국 82개 군 단위 기초지방자치단체 중 출생아 수가 가장 많고 평균 연령이 낮은 젊은 도시로 성장했다. 양질의 일자리와 우수한 도심 접근성이 젊은이들을 몰리게 한 셈이다. 최재훈 대구 달성군수는 21일 서울신문과의 인터뷰에서 “기존에 있던 8개 산업단지와 새롭게 조성되는 제2국가산업단지, 국가로봇테스트필드의 시너지 효과를 극대화해 양질의 일자리를 발굴하고 젊은 인재가 몰려드는 도시를 만들 것”이라고 말했다. ●미래 산업 이끄는 국가·첨단산단 달성의 성장을 견인하는 가장 강력한 동력은 단연 산업과 일자리 분야다. 달성은 대구 국가산단, 테크노폴리스, 성서5차 첨단산단 등 대구 경제의 핵심 축을 이루는 첨단 산업 거점들을 대거 품고 있다. 여기에 더해 화원읍과 옥포읍 일대 255만㎡ 부지에 들어설 대구 제2국가산단은 로봇·미래차 중심의 제조업과 인공지능(AI) 지식서비스업을 유치해 서부권 성장축을 이룰 전망이다. 국비 약 1조 8000억원이 투입되며 2034년 완공을 목표로 올해 그린벨트 해제 등 관련 절차가 진행 중이다. 제2국가산단은 지역 제조업 고도화와 첨단산업 생태계 조성에 핵심적인 역할을 할 것으로 보인다. 관련 기업과 연구기관의 집적 효과로 양질의 일자리를 창출해 인구 유입 효과도 낼 전망이라는 게 군의 설명이다. 이와 함께 유가읍에 16만 7000㎡ 규모로 구축되는 국가로봇테스트필드는 2028년 본 운영을 앞두고 있다. 이곳에는 국내 첫 휴머노이드 로봇 안전인증센터가 건립된다. 이 사업에는 군비 8억원을 포함해 총사업비 187억원이 투입된다. 하빈면 일원에는 2032년까지 대구 농수산물도매시장이 이전한다. 군은 각종 기업 유치와 지역 내 중소기업에 대한 전담 부서도 신설했다. 지난 9월 ‘기업일자리과’를 신설해 기업 고충 해결과 기업 유치를 맡겼다. 또 중소기업의 아이디어 기획부터 제품화까지 전 과정을 지원하는 기초지자체 최초의 ‘성장 사다리’ 연구개발(R＆D) 체계도 운영하고 있다. ●대구·경북 잇는 광역 교통의 핵심 허브 1995년 대구시 편입 당시 11만명이던 달성 인구가 26만명까지 증가하는 도시 팽창의 배경에는 교통망 확충이 있었다. 대구 도심 접근성이 크게 향상되면서 외곽이라는 지리적 한계를 극복했기 때문이다. 향후 구지읍 대구국가산단에서 서대구역까지 이어지는 대구산업선이 개통되면 산단 입주기업의 물류비용이 절감될 뿐만 아니라, 출퇴근 근로자들의 이동 시간이 획기적으로 단축돼 지역 경제 전반에 큰 활력을 불어넣을 것으로 기대된다. 2024년 3월 최 군수의 제안으로 시작된 도시철도 1호선 연장과 차량기지 통합 이전 사업은 시민 숙원인 차량기지 이전과 옥포읍 일대 교통환경 개선이라는 두 마리 토끼를 한꺼번에 잡는 계기가 됐다. 도로망 확충 또한 눈에 띈다. 농수산물도매시장 이전과 맞춰 시행 중인 하빈면 일대 도로 확장과 국가산단 주변 간선도로망 구축 사업이 단계적으로 추진되면서 달성 지역 내 연결성이 강화됐다. 지역 숙원 사업 중 하나인 광주대구고속도로 논공휴게소 하이패스 IC 신설도 확정됐다. 이로써 고속도로 진입을 위해 먼 거리를 돌아와야 했던 주변 산단 입주 기업의 물류 동선이 단축될 것으로 보인다. 고속도로, 국도, 도시철도가 어우러진 입체적 교통 인프라를 갖춘 달성은 대구와 경북, 부산·경남 등 인접 산업도시와 연결하는 남부권 물류 및 교통의 허브로 자리매김했다. 이 밖에도 군은 교통 약자를 위한 정책도 내놨다. 주민 이용 패턴을 반영한 수요응답형 교통수단(DRT) 도입과 대형병원 연계 교통서비스 구축, 공공시설 거점 공공 셔틀 운영 등이 대표적이다. ●출산·보육부터 양질의 교육까지 군은 늘어난 젊은 인구만큼 출산부터 교육까지 이어지는 정책으로 아이 키우기 좋은 도시 조성에 힘쓰고 있다. 2023년 대구 지역 최초로 365일 24시간제 어린이집 제도를 도입해 돌봄 부담을 덜었다. 보호자가 시간에 구애받지 않고 언제든 필요한 시간에 아이를 맡길 수 있다는 점에서 맞벌이 신혼부부나 한부모 가정에게 각광받았다. 같은 시기 이뤄진 어린이집 영어교사 전담 배치 사업은 소외되는 아이 없이 모든 영유아가 수준 높은 영어교육을 받는 계기가 됐다. 군은 최 군수가 내세운 대표적인 공약인 ‘아이들이 행복하게 성장하는 미래교육도시’를 실현하기 위한 교육 정책도 다각도로 펼치고 있다. 대학 입시 시기에 맞춰 학군을 고려해 거주지를 옮기는 수고를 덜어주기 위해서다. 군은 지역에 있는 대구경북과학기술원(DGIST·디지스트)도 적극 활용하고 있다. 과학 인재 양성 프로그램인 ‘디지스트 과학창의학교’는 이공계 인재 육성의 토대가 될 전망이다.

KIA 타이거즈의 폭발력이 LG 트윈스를 집어삼켰다. 이제 삼성 라이온즈가 바짝 긴장할 차례다. KIA가 LG와의 준플레이오프를 싹쓸이하며 플레이오프에 진출했다. 덕분에 타격감은 ‘제로’다. 삼성 입장에서는 최악의 시나리오다. KIA 선발 투수들은 모두 7일 동안 푹 쉬면서 플레이오프를 준비한다. 불펜진도 최소 4일의 휴식을 보장받았다. 그러나 뭐니뭐니해도 가장 무서운 것은 홈런왕 김도영을 앞세운 타선의 폭발력이다. 준플레이오프의 기록이 말해준다. 1차전은 홈런 3방으로 끝냈다. 해럴드 카스트로의 동점 솔로홈런에 이어 김도영의 결승 솔로홈런과 쐐기 투런포가 펑펑 터졌다. 2차전에는 1회 타자일순하며 6개의 안타와 볼넷 2개를 엮어 5점을 쓸어담아 일찌감치승부를 결정지었다. 이범호 KIA 감독은 준플레이오프 3차전을 앞두고 “타자들의 컨디션이 전반적으로 올라오고 있는 것이 고무적이다”라고 했는데 4개의 홈런 포함 16안타를 퍼부으며 13-1 대승을 거뒀다. 이날 경기 2회말 김도영이 쏘아올린 만루홈런은 비거리 145m로 측정됐다. 2019년 당시 키움 히어로즈 박병호가 LG와의 준플레이오프 4차전 2회에 기록한 역대 준플레이오프 최장거리 홈런 기록(135m)을 훌쩍 뛰어넘었다. 이승엽과 홈런 경쟁을 펼쳤던 두산 베어스의 거포 타이론 우즈가 2001년 한국시리즈 6차전에서 삼성을 상대로 쏘아올린 145m의 역대 포스트시즌 최장거리 홈런 기록과 어깨를 나란히 한다. 뿐만 아니다. 23세 18일 만에 포스트시즌 만루홈런을 터뜨려 포스트시즌 최연소 만루홈런의 새 주인공이 됐다. 2001년 10월 25일 삼성과의 한국시리즈 4차전에서 25세 8개월 22일 만에 만루홈런을 터뜨린 두산 김동주를 뛰어넘었다. 2회 선제 솔로홈런에 이어 6회에도 솔로홈런을 추가한 나성범은 준플레이오프 한 경기 최다 홈런 타이기록에 입맞춤했다. 1990년 삼성 김용철이 빙그레 이글스와의 준플레이오프 2차에서 2개의 아치를 그린 것을 시작으로 나성범까지 모두 10차례 기록됐다. 왼손타자에게 약점을 보인 LG 선발 카를로스 카라스코를 공략하기 위해 좌타자들을 죄다 라인업에 끌어모은 비정상적인 라인업에도 불구하고 선발 출장한 타자들이 한 명의 열외도 없이 안타를 터뜨렸을 뿐만 아니라 모두가 홈을 밟았다. 선발타자 전원 안타는 준플레이오프 7번째이자 포스트시즌 19번째이고 선발타자 전원 득점은 준플레이오프 4번째이자 포스트시즌 8번째다. 선발타자 전원이 안타와 득점을 동시에 기록한 것은 준플레이오프 사상 2번째이고 포스트시즌 사상 4번째다. KIA는 이날 16개의 안타로 총 31루타를 기록했는데 1996년 준플레이오프 1차전에서 현대 유니콘스가 한화를 상대로 기록한 30루타를 넘어선 신기록이었다. 선발 등판한 시라카와 케이쇼는 5이닝 1실점으로 LG 타선을 꽁꽁 묶으며 승리투수가 됐다. 4사구는 단 한 개도 없었고 안타 4개 만을 허용한 반면 삼진을 9개나 솎아내는 위력적인 피칭이었다. 시라카와는 역대 일본인 가운데 처음으로 포스트시즌에서 승리를 거둔 투수로 이름을 올렸다. 준플레이오프를 눈여겨 본 박진만 삼성 감독 역시 “KIA가 전반적으로 선수층이 잘 준비된 것 같다고 느꼈다. 특히 김도영이 확실히 정규시즌에 이어 포스트시즌에서도 슈퍼스타다운 모습을 보여줬다”고 경계심을 드러내면서도 “우리도 그만큼 잘 준비했다. 충분히 대처할 수 있는 능력을 갖췄다. 열심히 해서 이기면 된다”고 자신있게 말했다.

내년 1~2월 총 29일 과정 운영… 취약점 보완부터 새 학기 첫 내신 실전 대비까지 연계 메가스터디교육이 서울 강남구 대치동에서 운영하는 멕스(MEXX)학원이 현 중학교 3학년(예비 고1)과 고등학교 1학년(예비 고2)을 대상으로 ‘2027 윈터스쿨’ 수강생을 모집한다고 밝혔다. 이번 윈터스쿨은 새 학기 성적을 좌우하는 학습 변수를 점검하고 학습 기준을 세우는 총 29일간의 집중 프로그램으로, 내년 1월 1일부터 2월 19일까지 1월 과정(21일)과 2월 과정(8일)으로 나누어 운영된다. 두 과정은 개별 신청도 가능하다. 멕스학원은 겨울방학의 학습 성과가 단순 진도량보다 학습 과정에서 반복되는 공백과 취약 지점을 얼마나 정확히 파악해 보완하느냐에 달려 있다고 보고 이번 커리큘럼을 설계했다. 이에 따라 1월 과정에서는 주요 과목의 개념 정립과 학습 골격 형성에 집중하고, 2월 과정에서는 실전 문제 풀이를 통해 새 학년 첫 내신 대비까지 유기적으로 연결한다. 학년별 맞춤 과정도 세분화했다. 예비 고1 과정은 중학교와 달라지는 고등학교의 학습 방식 및 평가 환경에 적응하는 데 중점을 둔다. 국어·수학·영어와 통합사회·통합과학을 폭넓게 다루며, 수준별 수학 과정 선택을 통해 고등 학습의 기틀을 다진다. 이어 2월에는 고등학교 첫 중간고사 시험 범위와 주요 고교 내신 기출문제를 활용한 실전 문제 풀이를 진행한다. 예비 고2 과정은 고1 과정에서 남은 학습 빈틈을 보완하고 본격적인 수능 및 내신 대비 방향을 구체화하도록 구성됐다. 국어·수학·영어를 중심으로 학생의 진로 계열과 목표에 맞춰 탐구 과목을 선택할 수 있으며, 2월에는 수학(대수) 중간고사 범위와 국어·영어 실전 문제 풀이를 병행해 내신 경쟁력과 수능 실전 감각을 동시에 끌어올린다. 정규 수업 이후에도 학습 흐름이 이어지도록 자습과 과제, 테스트, 클리닉을 단일 시스템으로 묶어 관리한다. 수강생들은 등원 후 휴대전화를 제출하고 오전 자습부터 정규 수업, 야간 자습까지 정해진 일과표에 따라 학습한다. 수업 종료 후에는 당일 배운 내용의 복습과 과제를 수행하며, 전담 관리 조교가 상주하며 자습 태도와 면학 분위기를 점검한다. 특히 수학은 학생의 선행 정도에 따라 ‘기본+실력’ 또는 ‘실력+심화’ 과정을 선택할 수 있도록 했다. 매주 화요일과 목요일에는 오전 수학 수업에 이어 오후 의무 클리닉을 운영해 수업 중 확인된 취약 지점과 해결하지 못한 질문을 보완한다. 다른 과목도 강사별 수업 계획에 따라 테스트와 선택형 클리닉을 운영할 예정이다. 한창익 메가스터디교육 전무는 “겨울방학은 새 학년의 결과를 흔들 수 있는 학습 변수를 미리 확인하고 바로잡는 시기”라며 “MEXX 윈터스쿨은 29일 동안 수업과 복습, 자습, 클리닉을 유기적으로 연결해 학생들이 자신에게 필요한 학습 기준을 세우고 이를 새 학기까지 이어갈 수 있도록 지원할 것”이라고 말했다. 학년별 입학 기준과 강사진, 상세 시간표, 교습비 및 등록 절차 등 자세한 사항은 멕스학원 공식 홈페이지에서 확인할 수 있다.

“3연승” 끝내고 싶은 KIA상하위 타선 적재적소 폭발 고무적자신감도 강점… 케네디엔 애먹어네일·전상현 아껴 삼성전 대비해야“총력전” 다음은 없는 LG3차전 카라스코, 시라카와에 우위오스틴 받칠 거포 트리오 장타 필요출루머신 홍창기 부진도 걱정거리 역대 최고 흥행 기록을 세운 시즌답게 가을야구도 연일 매진이다. 이번 포스트시즌은 LG 트윈스와 두산 베어스의 와일드카드 결정전은 물론 KIA 타이거즈와 LG의 준플레이오프 등 최고의 흥행카드가 전면배치돼 더 큰 관심을 모았다. 하지만 승부 자체는 정규리그 상위팀이 하위팀을 압도하며 의외로 싱겁게 끝나는 모양새다. 와일드카드 결정전에서는 LG가 두산을, 준플레이오프에서는 KIA가 1차전 5-1, 2차전 6-3으로 LG를 집어삼켰다. 2차전까지 마친 19일 기준으로 KIA의 플레이오프 진출 확률은 77.8%나 된다. KIA가 시리즈 초반을 완벽하게 장악한 첫 번째 원동력은 ‘타선의 빈틈없는 밸런스’에서 찾을 수 있다. 1, 2차전 총 안타수는 KIA와 LG 모두 16개씩으로 똑같다. 그런데도 LG 타선은 부진해 보이고 KIA 타선은 펑펑 터진 것처럼 보이는 이유는 득점권 응집력과 타순의 연결성 때문이다. LG는 박해민 홀로 이틀 연속 3안타를 때리며 분전했을 뿐 중심타선은 침묵했다. 반면 KIA는 첫날 김도영이 홈런 두 방으로 기선을 제압하며 펄펄 날았고, 2차전에서는 김도영이 숨을 고르는 사이 해럴드 카스트로와 나성범 등 중심타선, 거기다 리드오프 박재현과 하위타선인 한준수·하주석까지 적재적소에서 안타를 생산했다. 이범호 KIA 감독도 “전체 선수들이 안타 한두 개씩 치면서 컨디션이 올라오고 있다는 부분이 3차전을 앞두고 고무적이다”라고 평가했다. 두 번째 원동력은 시즌 중반부터 축적된 ‘압도적인 심리적 우위’를 꼽을 수 있다. 시즌 초반만 해도 LG는 KIA에 7승 2패로 크게 앞섰다. 그러나 지난 6월 17일 맞대결에서 KIA가 5-4 역전승을 거둔 뒤 판도가 180도 뒤집혔다. KIA는 이날 경기를 시작으로 맞대결 7연승, 거기다 준플레이오프 1·2차전까지 9연승을 달리며 LG만 만나면 신바람을 내고 있다. 특히 10월 초 잠실 3연전 싹쓸이 승리와 지난 12일 시즌 최종전 승리는 KIA 선수들에게 무한한 자신감을 심어줬다. 더 이상 물러날 곳이 없는 LG로선 KIA에게 9연패를 당한 트라우마를 극복해야만 반격의 실마리를 찾을 수 있다. 이제 시선은 20일 서울 잠실구장에서 열리는 준플레이오프 3차전으로 쏠린다. 표면적 명성과 실제 상대 전적이 엇갈리는 ‘선발 매치업의 역설’이 이번 3차전의 최대 관전 포인트다. KIA는 아시아쿼터 시라카와 케이쇼를, LG는 카를로스 카라스코를 각각 선발로 예고했다. 이름값 자체는 카라스코가 시라카와를 압도한다. 메이저리그 통산 112승에 빛나는 카라스코는 시즌 6승 3패 평균자책점 4.05를 기록한 반면 시라카와는 4승 5패 평균자책점 4.75다. 그러나 카라스코는 올 시즌 KIA를 상대로는 1경기 4와 3분의1이닝 7안타 4실점으로 부진했다. 시라카와 역시 LG전 2경기에서 두 차례 선발등판했지만 홈런만 4개를 내주며 평균자책점 7.71로 크게 흔들렸다. 두 투수 모두 정규시즌에 겪었던 상대적 약점을 누가 먼저 털어내느냐가 초반 흐름을 가를 열쇠다. ‘불펜 변수’도 눈여겨봐야 할 대목이다. KIA 타선은 LG 선발진을 조기에 무너뜨리는 데는 성공했지만 불펜진을 상대로는 고전했다. 특히 존 케네디에게 애를 먹었다. 워낙 낯선 스타일인 좌완 사이드암인 데다 2m가 넘는 장신이라 좌타자 입장에서는 공이 등 뒤에서 날아드는 느낌이 든다. KIA 라인업에 좌타자가 6명이나 포진한 만큼, 케네디를 얼마나 빨리 무너뜨리느냐가 KIA의 플레이오프 조기 진출 여부를 결정한다. 반대로 KIA는 뒷문을 지탱해 온 전상현이 1, 2차전 모두 멀티이닝을 던지며 투구 수가 누적된 상태다. 전상현에게 쏠리는 과부하를 덜어낼 대안을 찾는 것도 KIA에 남겨진 숙제다. LG는 문정빈, 송찬의, 이재원 등 차세대 거포 트리오가 반격의 중심에 서야 한다. 김도영-카스트로-나성범으로 이어지는 KIA의 클린업과 비교해 보면 LG는 오스틴 딘의 뒤를 받칠 타자가 없다. 거포 트리오가 장타를 펑펑 터뜨리지 못한다면 박해민이 펄펄 날아도 아무 소용이 없다. ‘출루머신’ 홍창기의 부진이 길어지고 있는 것도 걱정스럽다. 염경엽 LG 감독은 “홍창기가 출루해 상대를 뒤흔드는 것이 LG의 가장 이상적인 득점 루트”라고 여러 차례 강조한 바 있다. 3차전은 시리즈의 마침표냐, 반격의 서막이냐를 가르는 승부다. 준플레이오프에서 1·2차전을 먼저 잡은 팀이 3차전에서 3연승(스윕)으로 끝낼 확률은 22.2%(9차례 중 2차례)다. 5전 3선승제로 치러진 9차례의 준플레이오프에서 3연승을 거둔 사례는 2008년 삼성 라이온즈와 2023년 NC 다이노스 두 차례뿐이다. 공교롭게도 2패 뒤 3연승을 거두는 ‘리버스 스윕’ 확률 역시 22.2%로 일치한다. 두산이 2010년과 2013년 두 차례 2연패 뒤 3연승을 거두며 플레이오프 무대를 밟았다. LG 입장에선 벼랑 끝 승부라 가용 자원을 총동원해야 한다. KIA는 3차전에서 승부를 끝내야 1차전 선발등판했던 제임스 네일을 아끼면서 삼성과의 플레이오프를 준비할 수 있다. 무엇보다 불펜진, 특히 전상현에게 충분한 휴식을 보장할 수 있어 시리즈 전체에 미칠 영향이 작지 않다.

사우디아라비아 군용 헬기가 예멘 접경 지역에서 추락해 장교 2명이 숨진 가운데 친이란 무장조직 후티가 해당 헬기를 격추했다며 영상을 공개했다. 사우디군은 기술적 결함에 따른 사고라고 발표했지만, 후티는 지대공미사일 공격을 주장하면서 추락 원인을 둘러싼 공방이 이어지고 있다. 18일(현지시간) 로이터통신 등에 따르면 사우디 주도 연합군의 투르키 알말리키 대변인은 남서부 나즈란 지역에서 AH-6i 정찰헬기가 추락해 탑승한 장교 2명이 사망했다고 밝혔다. 사고 기체는 사우디 국가방위부 소속으로, 예멘 국경과 가까운 나즈란 지역에서 비행하다 추락했다. 알말리키 대변인은 기술적 결함을 사고 원인으로 지목했지만 구체적인 고장 내용은 공개하지 않았다. 그러나 후티군 대변인 야히야 사리는 전날인 17일 나즈란 인근에서 작전 중이던 사우디군의 아파치 헬기를 지대공미사일로 격추했다고 주장했다. 이에 알말리키 대변인은 AH-64 아파치 헬기 여러 대가 주기된 사진을 공개하며 후티 측 주장을 반박했다. 후티는 이튿날 군사매체를 통해 이번에는 AH-6i 헬기를 격추한 장면이라며 약 1분 24초 분량의 열영상을 공개했다. 공중에서 강한 섬광…전문매체 “AH-6i 외형과 일치” 후티가 공개한 영상에는 열영상 장비가 공중의 비행체를 추적하는 모습이 담겼다. 이후 비행체 부근에서 강한 섬광이 발생한다. 후티는 자체 제작한 지대공미사일이 사우디 헬기를 명중시킨 순간이라고 주장했다. 미국 군사 전문매체 디펜스 블로그는 18일 영상을 분석한 결과, 비행체의 외형이 AH-6i와 일치하는 것으로 보인다고 전했다. 공격에 사용된 무기도 이란이 설계한 358형 계열 체공형 지대공미사일일 가능성이 있다고 평가했다. 다만 공개된 영상만으로 해당 비행체가 실제 추락한 사우디 헬기와 동일한지, 미사일 공격이 추락의 직접적인 원인인지는 확정할 수 없다. AH-6i는 미국 보잉이 제작한 경공격·정찰헬기로, 미군 특수작전부대가 운용하는 MH-6 리틀버드를 기반으로 개발했다. 승무원 2명이 탑승하며 기관총과 로켓, 유도미사일 등을 장착할 수 있다. 후티가 처음 격추했다고 주장한 AH-64 아파치와는 다른 기종이다. 이란계 358형 미사일 가능성…사우디 방공망의 약점도 드러나 이번 공격에 사용됐다는 미사일의 정체에도 관심이 쏠린다. 미국기업연구소(AEI)의 중동 안보 분석 프로젝트인 크리티컬 스레츠(CTP)는 18일 공개자료 분석가의 평가를 인용해 후티가 이란계 358형을 기반으로 한 ‘사크르-1’을 사용했을 가능성을 제기했다. 사크르-1은 후티가 운용하는 체공형 지대공미사일로, 사거리는 약 150㎞로 알려졌다. 일반적인 지대공미사일과 달리 소형 제트엔진을 이용해 일정 구역을 선회하면서 공중 표적을 탐색한다. 주로 헬기와 무인기처럼 비교적 느리게 비행하는 항공기를 겨냥한다. 이란제 358형 미사일은 과거 후티로 향하던 무기 수송선에서도 발견됐다. 미 중부사령부는 2020년 2월 아라비아해에서 나포한 선박에서 이란이 설계·제작한 358형 지대공미사일 3기를 압수했다고 발표했다. 2019년 11월에도 다른 선박에서 거의 완성된 같은 계열 미사일 5기를 발견했다. 후티는 이 계열 무기를 예멘 상공의 무인기 요격에도 활용해왔다. 다만 이번 헬기 추락에 실제로 사크르-1이 사용됐는지, 해당 무기가 이란에서 직접 공급됐는지는 확인되지 않았다. 한편 막대한 국방비를 투입해 미국산 첨단 무기를 확보한 사우디가 후티의 공격에 고전하는 배경도 주목된다. 월스트리트저널(WSJ)은 18일 사우디군이 요격미사일 부족과 광범위한 방어 지역 때문에 후티의 미사일·드론 공격에 대응하는 데 어려움을 겪고 있다고 보도했다. 미 정부 고위 관계자에 따르면 사우디는 패트리엇 등 방공체계가 배치된 지역에서 후티 미사일의 90% 이상을 요격했다. 그러나 최근 후티 공격의 절반 이상은 방공망이 배치되지 않은 지역을 겨냥했다. 전직 미 국방부 관계자는 사우디가 북쪽의 이라크, 동쪽의 이란, 남쪽의 예멘에서 발생하는 위협에 대응하느라 방공전력을 분산할 수밖에 없다고 분석했다. 이번 헬기 추락도 사우디와 후티의 무력 충돌이 격화하는 가운데 발생했다. 후티는 최근 사우디의 공항과 에너지 시설을 겨냥해 드론·미사일 공격을 이어갔고, 사우디도 예멘 내 후티 거점을 공습하고 있다. 사우디군이 기술적 결함을 사고 원인으로 발표한 가운데 후티가 격추 장면이라고 주장하는 영상을 공개하면서 양측의 설명이 엇갈리고 있다. 정확한 추락 원인은 추가 검증이 필요한 상황이다.

이란 국영 방송이 호르무즈 해협에서 기뢰와 충돌해 침몰하는 것으로 보이는 대형 유조선의 영상을 공개했다. 지난 17일(현지시간) 공개된 해당 영상은 선박 한 척이 거대한 폭발과 함께 화염에 휩싸인 뒤 천천히 기울어지는 모습을 담고 있다. 앞서 이란 혁명수비대는 성명을 통해 이란의 승인 없이 호르무즈 해협을 통과하던 유조선 두 척이 기뢰와 충돌해 화재가 발생했다고 밝힌 바 있다. 혁명수비대는 당시 “유조선 두 척이 각각 200만배럴 이상의 원유를 싣고 GPS와 레이더 시스템을 끈 채 불법적인 경로로 해협을 통과하려 했다”며 “기뢰와 충돌하며 선박 기관실에서 폭발이 일어나 운항을 멈췄다”고 주장했다. 이란 측이 해당 선박들의 이름이나 기뢰와 충돌한 정확한 위치, 원유의 출처 등은 공개하지 않은 가운데, 해당 주장이 사실로 확인될 경우 호르무즈 해협 내 기뢰가 모두 제거됐다던 도널드 트럼프 미국 대통령의 주장이 신뢰를 잃을 가능성이 있다. 앞서 트럼프 대통령은 지난 8월 백악관에서 “현재 호르무즈 해협을 통제하는 유일한 주체는 미 해군”이라며 “조금 복잡한 것은 이란이 가끔 기뢰를 떨어뜨린다는 것인데, 우리는 기뢰를 찾아내 모두 제거했다”고 주장한 바 있다. “호르무즈 상황 악화하고 있다”앞서 지난 13일에는 싱가포르 선적 화물선 GFS 프라이드호가 호르무즈 해협을 통과하던 중 ’정체불명의 발사체’에 맞아 파손된 후 침몰하는 사고가 있었다. 당시에도 이란 측은 해당 선박이 기뢰와 충돌했다고 주장했으나, 싱가포르 항만청은 정체불명의 발사체라고 선을 그었다. 이와 관련해 미국의 비영리단체 이란핵반대연합의 선임고문인 찰리 브라운은 CNN에 “이 배의 침몰은 매일같이 이어진 상선 공격에 이어 사태가 위험한 수준으로 악화하고 있음을 의미한다”고 분석했다. 실제로 이란은 최근 호르무즈 해협에서 선박에 대한 공격을 강화해왔다. 영국 해사무역기구(UKMTO)는 “지난 6일부터 이날까지 호르무즈 해협에서 15건의 공격이 발생했으며 이 중 11건이 최근 4일간 벌어졌다”고 밝혔다. 이란의 호르무즈 해협 내 상선 공습 빈도를 높인 배경에는 오는 11월 미국 중간선거가 있다는 분석이 지배적이다. 트럼프 대통령은 다음 달 3일 중간선거를 앞두고 유가를 안정시키기 위해 안간힘을 쓰고 있다. 우크라이나와 유럽 동맹국의 비판을 받으면서까지 러시아산 경유 수입을 추진한 것 역시 유가 안정을 위한 노림수다. 미국 안팎에서는 장기화하는 이란 전쟁으로 치솟은 유가가 트럼프 대통령과 공화당의 발목을 붙잡고 있다고 본다. 이란이 호르무즈 해협뿐 아니라 오만만과 카타르, 아랍에미리트(UAE) 인근 해협까지 공격 범위를 확대하며 원유 공급에 대한 불안감을 키우는 것도 트럼프 대통령의 정치적 약점을 겨냥한 전략으로 해석된다. 이란 “기존 ‘7일 계획’ 유효”…미국에 수용 촉구한편 아바스 아라그치 이란 외무장관은 최근 이슬람협력기구(OIC) 회의에서 “미국에 제시한 ‘7일 제안’에 기초한 우리의 입장은 분명하다”며 “미국 측이 (‘7일 계획’에 대한) 의견을 전달해 와 이를 검토하고 있지만 우리 제안은 여전히 유효하다”고 말했다. 이어 “미국에 진정성이 있다면 호르무즈 해협을 재개방할 방법은 명확하다”며 “미국이 자국의 조건을 수용하면 6일 이내에 호르무즈 해협을 재개방하고 이튿날인 7일째에 양국 간 협상을 재개할 수 있다”고 강조했다. 이와 관련 이란 최고국가안보회의 측은 지난주 “미국이 7개 조건 모두에 충분히 답하지 않아 협상이 교착 상태에 빠졌다”고 밝힌 바 있다. 현재 미·이란 양측의 핵심 쟁점은 이란의 핵 프로그램을 언제 다룰지에 있는 것으로 알려져 있다. 미국은 협상 초기부터 이란 핵 프로그램을 논의해야 한다는 입장인 반면, 이란은 호르무즈 해협을 우선 재개방하고 해상 통항의 안전을 확보하는 데 초점을 맞춰야 한다며 맞서고 있다.

한국여자프로골프(KLPGA)투어 아이스버그골프·서울신문 오픈(총상금 15억원) 최종 3라운드가 열린 18일, 챔피언 조의 응원 열기도 절정을 향하고 있었다. 생애 첫 우승에 도전하는 마서영의 팬들은 “특별한 날이 될 것”이라고 기대했고, 그 뒤를 바짝 쫓는 노승희의 응원단은 “변수에 강해 역전이 가능하다”고 목소리를 높였다. 마서영과 노승희는 이날 경기 이천시 H1 클럽(파72)에서 열린 최종 라운드에서 김민주와 함께 21조에 속했다. 마서영은 2라운드까지 5언더파 139타로 단독 선두에 올랐고, 노승희가 한 타 뒤진 단독 2위다. 2022년 프로 데뷔 이후 우승이 없는 마서영은 트로피와 함께 시즌 상금 경쟁에서도 상위권으로 치고 나갈 기회를 잡았다. 그의 올해 최고 성적은 공동 9위였다. 마서영이 성적을 끌어올리면서 팬들도 대회 마지막 날 급하게 H1 클럽을 찾은 모양새다. 경남 김해시에서 왔다는 문영수씨는 “오늘 내 생일이라 마서영이 우승하는 날이 될 거라 믿는다”며 “어제 출근해야 해서 TV로 경기를 봤고, 오늘도 원래 대회장을 찾을 계획에 없었다. 그런데 우승 가능성이 커져 선수 모습을 직접 보고 싶었다”고 말했다. 이어 “우리가 응원으로 힘을 보태면 경험이 부족한 약점도 이겨낼 것”이라고 덧붙였다. 올해 우승컵이 없는 노승희도 트로피가 간절한 건 마찬가지다. KLPGA 통산 3승의 노승희는 지난해 6월 이후 정상에 오르지 못했다. 지난 5월 Sh수협은행 MBN 여자오픈, 6월 메르세데스-벤츠 한국여자오픈 골프선수권대회에서 3위에 오른 게 이번 시즌 최고 성적이다. 노승희는 전날 4타를 줄이며 단숨에 상위권으로 뛰어올랐다. 2라운드에서 보기 없이 버디 4개를 잡아내는 안정감을 선보인 것이다. 마서영은 1라운드에서 4언더파를 기록한 뒤 2라운드 1언더파로 주춤한 상황이다. 가방에 노승희 응원 배너를 묶은 남지윤씨는 “노승희의 장점은 정확도가 높다는 것”이라며 “비바람이 예보됐는데 한 걸음씩 나아가는 강점을 살리면 변수를 줄일 수 있다”고 말했다. 그는 “6월 대회에서도 비가 왔는데 이겨내고 좋은 성적을 거뒀다. 1위와 차이가 얼마 나지 않아 역전할 거라 확신한다”고 강조했다.

올해 국내외 여자 프로골프 무대에서 300야드가 넘는 장타를 앞세워 돌풍을 일으킨 14세 아마추어 김서아(신성중 2학년)가 한국여자프로골프(KLPGA) 투어 아이스버그골프·서울신문 오픈(총상금 15억원)에서 정규 투어의 높은 벽을 실감하며 본선 진출에 실패했다. 김서아는 17일 경기 이천시 H1 클럽(파72)에서 열린 대회 2라운드에서 버디 3개와 보기 4개를 묶어 1오버파 73타를 쳤다. 전날 1라운드 7오버파 79타의 난조를 딛고 이날 하루에만 6타를 줄이며 맹추격전을 펼쳤으나, 중간 합계 8오버파 152타에 머물러 끝내 컷 기준선을 넘지 못했다. 김서아는 경기 직후 이번 대회에서 가장 아쉬웠던 부분으로 티샷 정확도와 세컨드샷을 꼽았다. 그는 “세컨드샷이 좀 아쉬웠다”며 “티샷도 최대한 페어웨이에 보내야 하는데 계속 러프로 가면서 스코어가 잘 나오지 않았다”고 말했다. 이어 앞으로 보완할 부분에 대해서는 “일단 티샷 정확성과 쇼트게임을 더 연습하려고 한다”고 밝혔다. 비록 컷 탈락의 쓴맛을 봤지만, 약점으로 지목받던 그린 위 플레이에서는 뚜렷한 진전을 확인했다. 스스로 가장 성장했다고 느끼는 부분으로 퍼트를 꼽은 김서아는 “퍼트 연습에 이전보다 많은 시간을 투자했는데, 다행히 감각이 많이 좋아졌다”면서 “앞으로 티샷의 정확성을 끌어올리고 쇼트게임을 집중적으로 보완해 더 단단한 선수가 되겠다”고 다짐했다. 2012년 1월생인 김서아는 올해 여자골프에서 가장 뜨거운 주목을 받고 있는 아마추어 유망주다. 지난 4월 더 시에나 오픈에 스폰서 추천선수로 출전해 9언더파 279타로 공동 4위에 오르는 파란을 일으켰다. 당시 첫날부터 4언더파 68타를 치며 공동 2위에 올랐고, 쟁쟁한 프로 선배들과 마지막 날까지 우승 경쟁을 벌이며 강한 인상을 남겼다. 특히 성인 프로를 압도하는 장타력이 돋보였다. 더 시에나 오픈 1라운드 11번 홀(파5)에서 290야드 티샷을 날렸고, 8번 홀(파5)에서는 268야드 티샷에 이어 241야드 거리의 두 번째 샷으로 공을 그린에 올린 뒤 약 15m 이글 퍼트를 성공했다. 3·4라운드에서는 9번 홀(파4)에서 각각 305야드와 304야드의 티샷을 기록했다. 김서아는 초등학교 5학년 때 골프를 시작해 6학년이던 2024년 8승을 거뒀다. 지난해에는 대한골프협회 주니어 상비군에 선발됐다. 고진영과 리디아 고, 박현경 등을 지도한 이시우 프로의 지도를 받고 있다.