비만은 만병의 근원이다. 비만은 대사증후군, 고혈압, 당뇨 같은 만성 질환의 위험성을 높일 뿐 아니라 장기적으로 심혈관 질환이나 암 위험도를 높여 심각한 합병증이나 조기 사망 위험도를 높일 수 있다. 비만은 혈당이나 혈압을 올릴 뿐 아니라 만성 염증을 유발해 신체 여러 장기와 조직에 악영향을 미치는 것으로 알려져 있다. 그런데 왜 뚱뚱하면 만성 염증이 생길까? 최근 과학자들은 그 이유 중 하나로 지방 세포의 철사멸(ferroptosis·철 의존성 세포괴사)에 주목하고 있다. 이탈리아 포지아 지방 보건 당국, 이탈리아 카탄자로 마그나 그라에시아 대학교와 시에나 대학교, 미국 템플 대학교 산하 스바르로 건강 연구 기관(SHRO) 소속 공동 연구팀은 지방세포에서 철사멸에 대한 최신 연구 자료를 종합한 리뷰 논문을 발표했다. 이들은 국제 분자 과학 저널에 발표한 논문에서 지방세포가 과도한 양의 지방을 축적하는 경우 철사멸이 잘 생기는 기전을 검토했다. 지방세포는 본래 지방을 저장하는 세포이긴 하나 과도한 양의 지방을 저장하는 경우 스트레스를 받아 철이 비정상적으로 축적된다. 이 상태에서 산화에 취약한 다불포화지방산(PUFA)까지 세포막에 과도하게 축적되면 세포막 손상 가능성이 커지면서 지방세포가 철사멸로 파괴될 가능성이 커진다. 물론 인체의 세포는 정해진 수명에 따라 끊임없이 죽고 새로 생성되는 것이 일반적이나 과도한 지방이 축적된 스트레스 상황에서는 지방세포들이 철사멸을 일으키면서 염증 반응을 유발한다. 손상된 지방세포가 철사멸로 죽는 과정에서 염증 신호 물질을 분비하면 이를 처리하기 위해 대식세포가 달려와 더 많은 염증 물질을 분비하는데, 이것이 주변 지방세포에 더 많은 스트레스를 주고 결국 연쇄적인 철사멸을 유발하게 되는 것이다. 이렇게 염증 반응이 증폭되면 여기서 각종 염증 매개 물질들이 흘러나와 지방조직뿐 아니라 인체 전반에 만성 염증을 유발하고 인슐린 저항성을 증가시키는 것으로 알려져 있다. 본래는 감염이나 물리적 충격으로 죽은 세포를 처리하는 정상적인 면역 시스템이 과도한 지방 축적이라는 스트레스 상황에서 오히려 몸을 해치는 방향으로 자극하는 셈이다. 연구팀은 커큐민, 레스베라트롤, 퀘르세틴처럼 철사멸 과정을 억제하는 것으로 알려진 물질들이 존재하긴 하나 아직은 증거가 제한적이라서 치료제 개발을 위해서는 추가 연구가 필요하다고 지적했다. 따라서 현재 단계에서 비만으로 인한 만성 염증을 억제할 수 있는 가장 좋은 방법은 비만 자체를 없애는 것이다. 규칙적인 운동과 적절한 식단으로 체중을 조절하는 것이 가장 좋은 방법이며, 그래도 안 될 때는 전문가의 도움을 받는 것이 권장된다. 내 몸의 만성 염증을 가라앉히기 위해서는 원인을 없애는 것이 가장 좋은 방법이다.

2022년 유엔 중재로 잠깐의 평화를 맞았던 예멘이 올해 초 재개된 중동 전면전의 여파로 완전히 무너져 내렸다. 사우디아라비아의 핵심 관문인 수도 리야드가 후티 반군의 치명적인 미사일 공격을 받아 사상 최대 규모의 인명 피해가 발생한 가운데 성난 사우디 주도 연합군이 예멘 수도 사나를 향해 연쇄 보복 폭격에 나섰기 때문이다. 킹 칼리드 국제공항 강타…사상자 300명 넘는 ‘최악의 참사’ 지난 8일(현지시간) 밤, 사우디아라비아 수도 리야드에 위치한 킹 칼리드 국제공항이 예멘 후티 반군이 발사한 탄도미사일에 피격됐다. 이 공격으로 공항 일대에서 대형 화재와 연쇄 폭발이 발생했으며, 사우디 당국은 이번 공습으로 12명이 사망하고 309명이 다치는 등 후티 반군의 공습 이래 사상 최대 규모의 피해가 발생했다고 공식 발표했다. 민간 핵심 인프라와 민간인 대피 구역까지 무차별적인 타격이 가해지면서 사우디 안보 태세에도 비상이 걸렸다. 멈추지 않는 공방전…사우디군, 후티 근거지 사나에 ‘보복 폭격’ 리야드 공항 피격 이후 양측의 교전은 전면전 양상으로 확산하고 있다. 사우디 주도 연합군은 지난 12일 밤 예멘 북부 후티 반군의 근거지인 수도 사나 전역에 강력한 야간 보복 공습을 감행했다. 현지 주민들에 따르면 사나 시내 전역에서 연쇄적인 폭발음이 밤새 이어졌으며, 도시 전체가 거대한 공포에 휩싸였다. 이어 연합군은 후티군이 사우디 남부 도시 카미스무샤이트를 겨냥해 발사한 탄도미사일 2기를 추가로 요격했다고 발표하는 등 국경 전선 전반에서 미사일 공방이 쉼 없이 이어지고 있다. 미·이스라엘과 이란 전쟁의 여파…‘평화의 시대’ 종언 예멘 후티 반군과 사우디는 2022년 유엔의 중재로 극적인 정전 합의를 이뤄낸 뒤 비교적 평화로운 국면을 유지해 왔다. 그러나 지난 2월 말 시작된 미국·이스라엘과 이란 간의 전면전 이후, 이란을 측면 지원하는 후티 반군이 사우디를 향한 무력 도발을 재개하면서 중동의 화약고가 다시 점화됐다. 민간 시설과 공항까지 타격 대상에 포함되면서 국지적 충돌을 넘어선 중동 전역의 구조적 안보 위기로 번지고 있다는 분석이 지배적이다.

예멘의 친이란 후티 반군의 공습으로 320여명의 사상자가 발생한 지 하루 만에 사우디아라비아 수도 리야드의 킹칼리드 국제공항이 또다시 공격을 받아 민간인이 숨졌다. 11일(현지시간) 로이터통신·AP통신 등에 따르면 사우디 주도 연합군은 이날 정체불명의 발사체가 킹칼리드 공항 4터미널을 타격해 화재가 발생했다고 밝혔다. 연합군은 공항 인근 상공에서 순항 미사일 1발은 방공망으로 요격했다고 덧붙였다. 사우디 민간항공청(GACA)은 이번 공격으로 파키스탄 국적자 1명이 숨지고 11명이 다쳤다고 발표했다. 리야드 중심부와 북부 도심에서도 연쇄 폭발음이 최소 두 차례 감지됐다. 이번 공격은 전날 킹칼리드 공항을 겨냥한 미사일 공습으로 민간인 13명이 숨지고 300명 이상이 다친 지 불과 하루 만에 벌어졌다. 당초 사망자는 12명으로 집계됐으나 부상자 중 인도인 1명이 추가로 숨지며 사망자가 늘었다. 해당 공격은 2015년 사우디 동부에서 발생한 모스크 자살 폭탄 테러 이후 사우디 사상 최악의 인명 피해로 꼽힌다. 후티 반군은 이번 공격이 사우디의 침략에 대한 보복이라고 주장했다. 후티 측 매체인 알마시라TV는 이날 후티가 장악한 예멘 수도 사나의 국제공항이 사우디 연합군의 공격을 또다시 받았다며 사우디를 비난했다. 다만 사우디 당국은 이에 대해 별도의 입장을 내지 않았다. 후티의 공세가 거세지는 가운데 사우디와 이란 외무장관은 이날 밤 전화 통화를 하고 역내 긴장 완화 방안을 논의했다. 후티 공격이 격화한 이후 양국 외무장관의 접촉이 공개된 건 이번이 처음이다. 이란 국영 매체에 따르면 아바스 아라그치 이란 외무장관은 파이살 빈 파르한 사우디 외무장관에게 “군사적 접근을 고집하고 정치적 해법을 무시하는 것은 상황을 악화시킬 뿐”이라고 말했다. 아라그치 장관은 또한 “이란은 사우디와 예멘이 대화를 시작하고 정치적으로 해결에 이르도록 가능한 모든 지원을 할 준비가 돼 있다”고 밝혔다.

전북 장수의 통영대전고속도로에서 차량 5대가 잇따라 추돌해 2명이 숨지고 11명이 다쳤다. 12일 전북특별자치도소방본부 등에 따르면 이날 오후 12시 55분쯤 통영대전고속도로 장수분기점(JC)에서 서상나들목(IC) 방향 약 3㎞ 지점에서 차량 5대가 잇따라 부딪혔다. 이 사고로 승용차 탑승자 등 2명이 숨졌다. 또 11명이 크고 작은 부상을 입어 병원에서 치료를 받고 있다. 소방당국과 경찰, 한국도로공사 등은 차량 24대와 인력 58명을 투입해 사고 현장을 수습했다. 사고는 터널 공사로 인해 서행 중이던 승용차를 뒤따라오던 SUV가 들이받으면서 연쇄 추돌로 이어진 것으로 알려졌다. 경찰은 사고 차량 운전자와 목격자 등을 상대로 정확한 사고 경위를 조사하고 있다.

사우디아라비아가 미국에 약 1300조원 규모의 투자를 약속하며 관계 강화에 나섰지만, 정작 군사적 위기에서는 도널드 트럼프 미국 대통령의 직접적인 공습 지원을 얻어내지 못했다. 그러나 예멘 후티 반군의 공항 공격으로 미국인 사망자까지 나오자 트럼프 대통령이 군사 개입을 검토하기 시작했다. 미국 월스트리트저널(WSJ)은 11일(현지시간) 후티의 공세가 사우디 실권자인 무함마드 빈살만 왕세자의 안보와 경제 구상까지 흔들고 있다고 보도했다. 빈살만 왕세자는 지난해 11월 백악관을 방문해 트럼프 대통령과 우호 관계를 과시했다. 미국에 약 1조 달러(약 1300조원)를 투자하겠다고 약속했지만, 후티를 상대로 한 미군의 직접 공습에는 트럼프 대통령의 동의를 얻지 못했다. 미 인터넷 매체 악시오스에 따르면 빈살만 왕세자는 지난달 11일 트럼프 대통령에게 하루 두 차례 전화해 후티 공격을 요청했다. 당시 후티가 홍해 입구의 전략적 요충지인 바브엘만데브 해협 인근으로 진격하자 미군의 개입을 요구한 것이다. 트럼프 대통령은 요청을 거절하고 정보·표적 자료 제공에만 동의했다. 사우디가 같은 달 중순 다시 군사 개입을 요청하자 미 중부사령부는 공습 방안까지 마련했지만, 트럼프 대통령은 최종적으로 공격을 보류했다. 공항 네 차례 피격…방공호 갖춘 궁전 오가는 빈살만 미국이 직접 개입을 피하는 사이 후티는 사우디의 핵심 기반 시설을 잇달아 공격했다. 지난 10일 수도 리야드의 킹칼리드 국제공항을 겨냥한 공격으로 최소 13명이 숨지고 300명 이상이 다쳤다. 사망자에는 미국인 1명도 포함됐다. 11일에도 공항 제4터미널에 발사체가 떨어져 1명이 추가로 숨지고 11명이 다쳤다. AP통신에 따르면 이 공항은 닷새 동안 네 차례 공격을 받았다. WSJ는 터미널 2곳의 지붕 일부가 무너졌으며, 승객들이 피가 묻은 바닥을 지나 대피하는 모습이 영상에 담겼다고 전했다. 후티의 공격은 빈살만 왕세자의 신변 안전에도 영향을 미쳤다. WSJ는 관계자들을 인용해 그가 방공호를 갖춘 경비가 삼엄한 궁전들을 오가며 생활하고 있다고 보도했다. 사우디 당국은 왕실 시설과 에너지 기반 시설을 보호하기 위해 방공포대를 재배치하고 있다. 그러나 추가 공격을 막을 요격미사일 재고도 부족한 것으로 전해졌다. 경제적 부담도 커졌다. 후티는 사우디의 동서횡단 송유관과 정유 시설에 이어 국제공항까지 공격했다. 이로 인해 빈살만 왕세자가 추진해 온 관광·투자 유치 계획도 차질을 빚고 있다. 사우디 재무부는 이란 전쟁에 따른 경제적 충격 등이 겹쳐 올해 국내총생산(GDP)이 3.6% 감소할 것으로 전망했다. 美 사망자 나오자 참전 검토…중간선거 앞 확전 부담 이런 상황에서 미국인까지 희생되자 트럼프 대통령의 발언에도 변화가 나타났다. 트럼프 대통령은 10일 사우디의 후티 공격에 미국이 동참할 가능성을 묻는 취재진에게 “그럴 수도 있다. 검토하겠다”고 답했다. 이어 최근 공격 사실을 방금 알았다며 신속하게 결정을 내리겠다고 밝혔다. 마코 루비오 미 국무장관도 성명을 통해 미국인을 포함한 민간인 희생을 초래한 후티의 공격을 강하게 규탄하고 사우디와 연대하겠다는 입장을 밝혔다. 다만 트럼프 대통령이 실제 공습을 결정하기까지는 부담이 적지 않다. 미국은 이란과의 전쟁을 끝내지 못한 상황에서 오는 11월 3일 중간선거까지 앞두고 있다. 후티에 대한 직접 공격이 홍해의 바브엘만데브 해협을 지나는 선박에 대한 보복으로 이어지면 국제 원유 수송에 추가 차질이 발생할 수 있다. 이는 유가 상승과 중동 분쟁 확대를 우려하는 미국에도 부담이다. 트럼프 대통령은 사우디의 거듭된 요청에도 후티에 대한 직접 공격을 피해 왔다. 그러나 공항 연쇄 타격과 미국인 사망으로 상황이 달라지면서 새로운 군사적 결정을 내려야 할 가능성이 커졌다. 미국의 직접 공습 여부는 아직 확정되지 않았다.

지난 10일 대구 북구 관음동 상가 건물에서 발생한 천장 마감재 붕괴 사고는 천장 일부가 먼저 떨어지면서 나머지 부분도 차례로 내려앉은 것으로 확인됐다. 경찰은 현장 잔해물 등을 분석해 사고 원인을 규명한 뒤 관련자 입건 여부를 검토할 계획이다. 대구경찰청 전담수사팀은 11일 국립과학수사연구원, 대구시 등 관계자들과 함께 사고 건물 2층 현장 내부를 대상으로 합동 감식을 했다. 경찰은 무너진 천장 반자(천장에 설치된 마감재나 구조물)를 포함한 내부 전체에서 구조물 결함 여부 등을 살펴봤다. 천장 마감재는 석고보드, 종이 합판 등으로 이뤄진 일반적인 구조물인 것으로 나타났다. 또 경찰은 전날 사고 현장 영상이 담긴 홈캠 한 대도 확보했다. 영상에는 2층 출입구 기준 왼쪽에 설치된 무대 위 천장 마감재부터 떨어지기 시작하면서 약 10초 만에 나머지도 연쇄적으로 내려앉은 모습이 담겼다. 경찰은 구조적 결함이나 노후 등 다양한 가능성을 열어두고 감식 결과를 토대로 업체, 건물 관계자 등에 대해 업무상과실치상 혐의 적용 여부를 검토할 예정이다. 경찰 관계자는 “천장 마감 시공을 언제 했는지 등은 확인 중”이라고 말했다. 행정 당국은 마감재를 지탱하던 와이어 등이 낡아 끊어졌거나 조명 등 추가 시공으로 사고가 났을 가능성도 제기했다. 사고는 전날 오전 10시 16분쯤 북구 관음동 지상 4층짜리 건물 2층에서 발생했다. 당시 한 유통업체가 노인들을 대상으로 주방용품 등을 판매하고 있었으며 현장에 있던 66명은 건물 밖으로 대피했다. 이 과정에서 38명이 찰과상 등 경상을 입었고 이 가운데 9명은 병원으로 옮겨졌다. 현장에 있었던 70대 노인은 “천장에서 쥐가 돌아다니는 듯한 소리가 들리더니 천장에 있던 석고 판이 우수수 떨어졌다”며 “출입문 쪽에 있어 빠르게 뛰쳐나와 다치진 않았지만 겁이 났다”고 말했다. 1994년 지어진 건물은 1층 식자재 마트가 지난달부터 영업 중단 상태이고, 유통업체는 이달 초부터 한 달간 2층을 빌려 판매 행사를 이어왔다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

1939년 6월, 단두대로 유명한 프랑스의 베르사유 생피에르 교도소 앞에 새벽부터 군중이 몰려들었다. 연쇄살인범의 처형을 보기 위해서였다. 인근 카페는 밤새 문을 열었고, 처형 장면이 잘 보이는 창가는 돈을 받고 빌려줬다. 날이 밝도록 처형을 기다리던 군중 앞에서 단두대의 칼날이 떨어졌고, 그 장면은 영상으로까지 촬영됐다. 국가의 형벌 집행이 구경거리로 변한 것이다. 처형 광경이 물의를 빚자 프랑스 정부는 일주일 뒤 공개 집행을 금지했다. 범죄 억제는커녕 죽음을 즐기는 군중을 만들어냈다는 판단에서다. 단두대는 본래 잔혹함을 줄이려 등장했다. 프랑스혁명 당시 신분별로 달랐던 처형 방식을 통일하고 고통을 줄이자는 취지였다. 하지만 공포정치를 거치며 국가폭력의 상징이 됐다. 오랫동안 사용됐지만 이날을 마지막으로 군중 앞에서는 자취를 감췄다. 1981년 프랑스는 사형제마저 폐지했다. 21세기 미국에서 공개 처형 논란이 다시 불거졌다. 트럼프 행정부가 총살형 집행을 생중계하는 방안을 추진하면서다. 대상은 2009년 텍사스주 군기지에서 13명을 살해하고 32명을 다치게 한 전직 군의관 니달 하산. 12월 3일 형 집행이 예정돼 있다. 피트 헤그세스 국방장관은 생중계 계획을 발표했으나 트럼프 대통령은 논란을 의식한 듯 최종 결정은 자신이 내리겠다고 밝혔다. 공화당 인사들은 물론 범행 생존자들까지 우려를 나타냈다. 사형제 찬반과 별개로 죽음을 볼거리로 만들어도 되느냐는 것이다. 최근 ‘세계 사형 폐지의 날’을 맞아 첫 미국 출신 교황 레오 14세는 “사형은 인간의 불가침성과 존엄성에 대한 공격이므로 허용될 수 없다”고 비판했다. 흉악범의 처벌은 어느 사회에서나 달레마다. 하지만 범죄에 대한 분노를 정치가 이용하면 형벌은 정의보다 권력의 과시 수단이 되기 쉽다. 사형 집행을 생중계하려는 발상이 섬뜩한 이유다. 박상숙 논설위원

우크라이나가 겨울철을 앞두고 러시아의 미사일 공격에 대한 방공망 강화의 필요성을 강조하는 가운데, 스페인과 그리스가 권장 사용 수명이 거의 다 된 패트리엇 요격 미사일의 추가 이전을 거부하고 있다는 주장이 나왔다. 지난 9일(현지시간) 영국 텔레그래프는 “그리스는 패트리엇 PAC-2 미사일 200발 이상을 보유하고 있으며 제조사가 보증하는 운용 수명의 만료가 가까워지고 있다. 스페인은 정확한 보유 수량이 공개되지 않았다”며 “그러나 두 국가는 우크라이나에 패트리엇 미사일을 이전하는 데 소극적”이라고 전했다. 보도에 따르면 그리스가 보유한 PAC-2 미사일 가운데 일부는 그리스 공군에서 약 23년간 운용된 것으로 알려졌다. 우크라이나 측은 해당 미사일들이 권장 사용 수명에 가까워지고 있는 만큼 자국 방공망에 활용할 수 있도록 이전을 요청했다. 그러나 그리스는 자국 방위에 필요한 전력을 유지해야 한다는 이유로 우크라이나의 요청을 받아들이지 않고 있다. 스페인 역시 패트리엇 요격 미사일의 추가 이전에 동의하지 않는 것으로 알려졌다. 스페인은 지난달 우크라이나에 요격 미사일 5발을 제공하겠다고 발표했지만 추가 물량 이전은 별개의 문제로 남아 있다. 스페인의 전체 패트리엇 보유량과 이번에 이전을 거부한 물량의 구체적인 규모는 공개되지 않았다. 유럽연합 설득에도 꿈쩍 않는 그리스·스페인이번 보도는 우크라이나가 러시아의 겨울철 대공습을 대비하는 가운데 나왔다. 우크라이나 당국은 탄도미사일 공격에 대한 방어력 유지를 위해서는 최소 300대의 패트리엇 미사일이 필요하다고 강조해 왔다. 이에 따라 우크라이나를 지원해 온 유럽연합(EU)과 북대서양조약기구(NATO·나토)는 그리스와 스페인을 상대로 보유 미사일을 우크라이나에 제공하도록 설득해 왔지만, 두 나라는 여전히 마음을 바꾸지 않고 있다. 지난 9월 이탈리아 안사 통신은 외교 소식통을 인용해 “EU와 나토 차원에서 그리스와 스페인에 대한 미사일 제공 압박이 커지고 있다”면서도 “스페인은 기존 입장을 바꿀 의사가 없는 것으로 전해졌다”고 보도했다. 당시 EU 관계자는 “우리가 그리스와 스페인에 (미사일 추가 이전을) 강제할 수는 없다. 기껏해야 유인책을 제시할 수 있을 뿐”이라고 말했다. 그리스가 추가 지원을 거부하는 배경현재 그리스는 이란의 지원을 받는 예멘 후티 반군과 무력 충돌을 벌이는 사우디아라비아에 패트리엇 포대를 배치해 주요 정유시설을 보호하는 등 동맹국 안보에도 기여하고 있다. 앞서 그리스 외무장관은 지난달 “사우디에 배치된 패트리엇 포대는 그리스에도 연쇄적인 영향을 미칠 수 있는 공격을 요격하는 목적을 수행한다”며 “이는 그리스의 방위와도 연결돼 있으며 패트리엇 포대를 어디에 배치할 것인지는 궁극적으로 작전상 판단의 문제”라고 강조했다. 더불어 그리스는 패트리엇 포대 상당수를 자국 영공과 주요 시설 방어에도 활용하고 있다. 그리스는 또 다른 나토 회원국인 튀르키예와 에게해의 영유권 및 영공, 동지중해 해양 관할권 등을 둘러싸고 오랫동안 갈등을 이어왔다. 유럽 외교 소식통들은 최근 양국 간 긴장이 고조된 상황에서 그리스가 자국 방공 전력을 줄이는 데 부담을 느끼고 있다고 입을 모은다. 스페인의 경우 추가 지원을 거부하는 명확한 배경은 공개되지 않았으나, 스페인 당국은 지난 9월 “올해 2월부터 패트리엇을 포함한 다양한 유형의 방공 미사일 70발 이상을 우크라이나에 제공했다”고 밝혔다. 지난달에도 패트리엇 미사일 5발을 추가로 지원하겠다고 밝힘에 따라, 우크라이나에 지원한 방공망의 규모가 자국 한계치에 다다랐다고 판단했을 가능성이 있다. ‘미사일 유통기한’ 지나면 못 쓰나우크라이나가 운용 수명의 만료를 앞둔 패트리엇 미사일 지원을 요청한 배경에는 그리스의 노후 미사일 폐기 비용 문제도 있다. 그리스가 보유한 PAC-2 미사일 약 200발 중 일부는 이미 23년간 운용돼 권장 사용 수명 만료가 임박했다. 동맹국 절차에 따라 수명이 만료된 미사일을 폐기해야 하는데, 여기에도 상당한 비용이 드는 것으로 알려졌다. 패트리엇 미사일의 사용 수명은 미사일 종류와 보관·정비 상태 등에 따라 달라지는데, 일반적인 설계 수명은 20~30년으로 알려져 있다. 장기간 보관할 경우 추진제의 화학적 특성이 변하거나 전자부품과 배터리의 성능이 저하될 수 있기 때문에 실전 배치에서 제외될 수 있다. 이후 수리나 재인증이 경제적·기술적으로 가능한지 검토하고, 가능성이 낮으면 폐기 절차에 들어간다. 패트리엇 미사일의 설계상 사용 수명이 지나더라도 즉시 폐기되지는 않는다. 제조사와 군 당국이 정한 절차에 따라 각종 부품의 상태를 점검해 수명 연장 여부를 판단한다. 따라서 사용 수명이 임박한 미사일을 반드시 실전에서 사용할 수 없는 것은 아니다. 반대로 외관이 양호하다고 해서 정상적인 요격 성능이 보장되는 것도 아니다. 특히 패트리엇처럼 고속으로 비행하는 표적을 요격해야 하는 무기는 발사와 비행, 표적 탐지 및 유도 과정에서 높은 신뢰성이 요구된다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

대구의 한 상가에서 천장 마감재가 무너져 노인 30여명이 다치는 사고가 났다. 사고 당시 상가 안에서는 한 유통업체가 노인들을 대상으로 생활용품 판촉 행사를 진행하고 있었다. 노인 수십명이 모여 있던 곳에서 사고가 나면서 하마터면 대형 참사로 이어질 뻔한 아찔한 상황이었다. 10일 대구소방안전본부에 따르면 이날 오전 10시 16분쯤 북구 관음동에 있는 4층짜리 상가 2층에서 천장 마감재가 무너져 내렸다. 약 10초 만에 천장 마감재가 연쇄적으로 내려앉으면서 상가 내부는 순식간에 아수라장이 됐다. 이 사고로 노인 66명이 대피했다. 이 중 38명이 경상을 입었으며 9명은 인근 병원으로 옮겨졌다. 현장에 있던 70대 노인은 “천장에서 쥐가 돌아다니는 듯한 소리가 들리더니 천장에 있던 석고 판이 우수수 떨어졌다”며 “다행히 출입문 쪽에 있어 빠르게 뛰쳐나와서 다치진 않았지만 덜컥 겁이 났다”고 말했다. 사고가 난 상가는 과거 당구장이었다가 지난해 3월 폐업 후 비어 있다가 이달 초부터 한 유통업체가 한 달간 빌려 노인 등을 대상으로 전기장판이나 주방용품 등을 판매하는 행사를 이어 오고 있었다. ‘건물 천장이 무너졌다’는 신고를 받은 소방 당국은 5분 만에 인력 60명과 장비 18대를 투입해 구조 및 수색 작업을 벌였다. 다행히 추가 매몰자나 인명피해는 발견되지 않았다. 대구경찰청은 광역수사대장을 팀장으로 하는 33명 규모의 전담수사팀을 꾸리고 사고 원인 규명에 나섰다. 경찰은 구조물 결함 및 안전 조치 이행 여부 등을 조사하는 한편, 11일 오전 국립과학수사연구원을 비롯한 관계 기관과 합동 현장 감식을 벌일 예정이다. 이와 관련, 이재명 대통령은 관계 기관에 “인명 구조에 총력을 다하고 사고 수습에 만전을 기하라”고 지시했다. 추경호 대구시장도 이날 오후 1시쯤 현장을 찾아 “이 건물의 다른 층에도 같은 위험이 있는지 전문가 점검을 통해 파악해야 하며 차제에 이런 건축물에 대한 점검을 해야 한다”며 “사고 원인을 철저히 밝혀내서 유사 사고 발생하지 않도록 안전관리체계를 강화할 것”이라고 말했다.

얼음과 눈으로 가득한 남극반도 해안가에 최근 초록빛과 붉은빛이 번지고 있다. 이 색깔의 정체는 눈과 얼음 위에서 살아가는 아주 작은 미세 생물인 ‘눈조류’다. 식물처럼 광합성을 하는 이 미세 생물들이 눈밭 위에서 한꺼번에 자라면서 흰 동토의 땅을 초록색으로 물들이고 있다. 이에 대해 미국 웨스턴워싱턴대 환경과학과, 콜로라도 볼더대 항공우주공학과 공동 연구팀은 남극 해안의 눈을 초록빛으로 만드는 결정적 원인은 다름 아닌 ‘펭귄의 배설물’이라는 사실을 규명했다고 9일 밝혔다. 펭귄이 눈밭에 남긴 배설물이 눈조류에 비료 역할을 하며 폭발적 성장을 이끌어 내고 있다는 것이다. 이 연구 결과는 지구물리학 분야 국제 학술지 ‘지구물리학 연구 저널: 생물지구과학’ 8일 자에 실렸다. 연구팀은 남위 63도에 위치한 디셉션섬부터 남위 68도 스토닝턴섬까지 위도 5도 범위의 남극반도 서쪽 해안 9개 지역에서 초록 눈, 붉은 눈, 깨끗한 흰 눈 등 111개의 눈 시료를 채취해 현미경과 화학 장비로 정밀 분석했다. 그 결과, 초록색으로 물든 눈 속에는 눈조류의 성장에 필수적인 영양소인 인산염이 대량으로 포함돼 있었으며 야생동물의 영향이 강한 곳일수록 인산염 농도가 높고 조류의 번성 정도가 심하다는 점이 증명됐다. 초록 눈의 인산염 농도는 붉은 눈보다 약 10배, 깨끗한 흰 눈보다 무려 70배 높은 것으로 나타났다. 연구팀은 이 인산염의 출처가 펭귄과 바닷새의 배설물인 ‘구아노’라는 사실을 확인했다. 펭귄과 도둑갈매기 같은 바닷새들은 크릴이나 물고기를 잡아먹은 뒤 해안가 눈밭으로 돌아와 배설물을 남긴다. 펭귄들이 눈 위를 뒤뚱거리며 돌아다니는 동안 배설물이 발과 몸에 묻어 눈밭 전체로 넓게 퍼지게 된다. 바다에서 유입된 영양분이 배설물 형태로 육지 눈밭에 공급되면서 눈조류가 자라기 좋은 최적 환경이 만들어진 것이다. 이는 바다의 먹이사슬과 육지 눈 생태계가 서로 깊이 연결되어 있음을 보여주는 중요한 발견이라고 연구팀은 밝혔다. 눈조류는 영양분과 환경 상태에 따라 자기 몸 색깔을 자유롭게 바꾼다. 게다가 펭귄 배설물 덕분에 인산염 같은 영양분이 넉넉하게 공급되면 조류는 광합성을 돕는 엽록소를 세포 속에 가득 채운다. 남극의 짧은 여름 동안 햇빛을 최대한 많이 받아 빠르게 자라기 위해서다. 이 때문에 영양 상태가 좋은 눈조류는 짙은 초록색을 띤다. 초록 눈의 엽록소 농도는 붉은 눈보다 약 7배 높은 것으로 나타났다. 반대로 영양분이 부족해지거나 햇빛이 너무 강하고 혹독한 환경이 되면 조류는 성장을 멈추고 몸을 보호하기 시작한다. 이때 조류는 붉은색 색소인 ‘아스타잔틴’을 만들어낸다. 아스타잔틴은 연어 살이나 새우 껍데기를 붉게 만드는 색소로 강한 자외선으로부터 조류 세포를 보호하는 ‘천연 자외선 차단제’ 역할을 한다. 남극의 눈이 초록색으로 보이는 것은 조류가 영양분을 듬뿍 먹고 활발히 자라는 중이라는 신호이고 붉게 보이는 것은 혹독한 환경에서 버티고 있다는 신호인 셈이다. 눈조류가 번성해 눈의 색깔이 어두워지면 남극의 빙하와 눈이 녹는 속도가 훨씬 빨라진다. 핵심은 물체가 햇빛을 얼마나 반사하는지 나타내는 ‘알베도’(반사율) 개념이다. 깨끗한 흰 눈은 거울처럼 햇빛의 대부분을 반사하지만 눈조류가 자라 눈 표면이 어두워지면 햇빛을 반사하지 못하고 흡수하게 된다. 이를 생물에 의해 눈밭이 어두워진다는 의미로 ‘생물학적 암색화’라고 부른다. 연구팀에 따르면 붉은 눈은 흰 눈보다 햇빛 반사율이 약 20% 떨어졌고 초록 눈은 반사율이 약 40%나 떨어졌다. 반사율이 떨어진 만큼 눈은 햇빛 에너지를 흡수해 스스로 따뜻해지고 더 빨리 녹는다. 초록 조류가 눈을 녹이는 효과는 붉은 조류보다 약 2배나 더 강력한 것으로 확인됐다. 연구를 이끈 엘리아 칸 콜로라도 볼더대 박사는 “기후변화로 해빙이 줄어들면서 젠투펭귄 같은 일부 펭귄 종은 번식지를 남쪽으로 빠르게 옮겨가고 있는데 펭귄 서식지가 남쪽으로 이동하면 펭귄 배설물로 비옥해지는 눈조류 서식지 역시 함께 넓어진다”라며 “남극이 따뜻해질수록 펭귄과 바닷새의 배설물이 만든 초록 눈이 남극 전역으로 넓어져 남극의 눈과 얼음을 한층 더 빠르게 녹여 버리는 연쇄 반응을 일으키게 된다”고 설명했다.

최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

인공지능을 이용한 한국 금융권의 연쇄 해킹 주체가 20대 중국계 해커일 가능성이 있으며 중국산 AI를 사용했다는 분석에 중국 정부가 허위 정보와 해킹에 반대한다는 원론적 입장을 강조했다. 마오닝 중국 외교부 대변인은 8일 정례브리핑에서 이번 해킹과 관련한 글로벌 보안기업 크라우드스트라이크의 분석 내용에 대해 “구체적인 정황은 알지 못한다”고 밝혔다. 마오 대변인은 “원칙적으로 중국은 해킹 활동에 일관되게 반대하고 법에 따라 이를 단속해왔다”며 “우리는 정치적 목적으로 허위 정보를 유포하는 행위는 더욱 강하게 반대한다”고 말했다. 이어 “AI는 사이버 안보에 깊은 영향을 미치고 있다”며 “국제사회는 협력과 대화를 강화하고 새로운 국제 규범을 마련해 함께 사이버 안보를 수호해야 한다”고 강조했다. 앞서 최근 벌어진 국내 금융권 연쇄 해킹과 관련해 크라우드스트라이크는 7일(현지시간) 분석 보고서를 공개하고 광둥성의 20대 중국계 해커가 관련됐을 가능성을 제시했다. 보고서는 AI와 이력서 작성에 대한 대화 등을 바탕으로 해당 사용자가 나이를 26세, 거주지를 중국 광둥성 마오밍시 등으로 입력했다며 소셜미디어 텔레그램 계정 정보도 신원 미상 공격자가 사용한 사용자 명과 일치했다는 분석을 내놓았다. 다만 해당 정보가 아르텍스(ARTEX) 관련 활동을 수행한 공격자 정보일 가능성은 있지만 현재 확보한 자료만으로는 확정할 수 없다는 점도 전제했다. 또 AI 기반 침투 도구 ‘아르텍스’가 사용된 이번 공격에 중국산 AI 모델인 딥시크(DeepSeek) 등이 활용됐다고도 했다. 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 해커의 기술 수준에 대해 “높은 수준의 역량을 가진 것은 아니었다”며 공격 과정에서 다수의 흔적을 남긴 점 등을 근거로 제시했다. 그는 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”며 “역량 자체는 그다지 정교하지 않았지만 효과적이었다”고 평가했다.

은행업 보험금 지급 4년여간 전무전체 업종은 25건·약 13억원 지급배상책임 인정·피해액 판단이 문턱합의 배상·특약으로 고객 지원 가능5대 시중은행의 개인정보 배상보험 기본 보장한도는 총 700억원이지만, 최근 4년여간 은행업 보험금 지급 실적은 한 건도 없는 것으로 확인됐다. 금융권 연쇄 해킹으로 고객 정보가 잇따라 유출되는 가운데, 보험이 실질적인 소비자 보호로 이어지도록 고객 배상을 강화하고 지원을 확대할 필요가 있다는 지적이 나온다. 8일 김형연 조국혁신당 의원실이 개인정보보호위원회에서 제출받은 자료에 따르면 2022년부터 올해 7월까지 5대 은행(KB국민·신한·하나·우리·NH농협은행)의 개인정보 손해배상책임보험 보험금 지급액은 0원으로 집계됐다. 5대 은행 외에도 은행법상 은행에 해당하는 지급 건은 없는 것으로 파악됐다. 같은 기간 전체 업종에서는 25건, 12억 9820만원이 지급됐다. 전체 지급액은 2022년 4123만원에서 지난해 4억 6249만원으로 약 11배 늘었고, 올해는 7월까지 4억 7749만원으로 지난해 연간액을 넘어섰다. 5대 은행은 개인정보 사고에 대비해 은행별로 100억~200억원의 기본 보장한도를 확보하고 있다. 서울신문이 각 은행에 확인한 결과 신한은행·NH농협은행은 각각 200억원, KB국민은행·하나은행·우리은행은 각각 100억원이었다. 신한은행은 신용정보 유출 등의 손해보장 한도도 200억원이며, 하나은행은 연간 보상한도 100억원에 신용정보 누출손해·위기관리 실행비용 등의 특약을 포함하고 있다. 문제는 수백억원대 보험에 가입했더라도 사고 발생만으로 고객 보상이 보장되지는 않는다는 점이다. 개인정보 유출뿐 아니라 분실·도난·위조·변조·훼손 등에 따른 법률상 배상책임도 약관에 따라 보장하지만, 실제 보험금 지급에는 피해와 책임에 대한 판단이 필요하다. 보험업계에 따르면 소송에 드는 시간과 비용, 기업의 분쟁조정안 거부도 소비자가 배상받는 데 부담으로 작용한다. 합의 배상과 특약을 통한 선제적 고객 지원에도 보험을 활용할 수 있다. 실제 기업이 개인정보 유출 피해자와 1인당 10만원 배상에 합의한 뒤 보험금이 지급된 사례가 있다. 보험사 관계자는 “특약을 통해 회사가 자발적으로 보상한 부분까지 커버해주기도 한다”고 설명했다. 일부 위기관리 실행비용 특약은 보험사 사전 동의 등 조건에 따라 고객 통지 비용과 피해자 위로금 등도 보장한다. 다만 피해와 인과관계를 확인하기 어렵고, 피해자가 많은 사고에서는 조정 성립도 쉽지 않다는 설명이다. 최경진 가천대 법학과 교수(개인정보전문가협회장)는 “손해가 실제로 발생했는지를 확인하기 어렵고, 유출 때문에 피해가 발생했는지 인과관계를 확인하기도 어렵다”고 지적했다. 이어 “조정이 성립하면 배상액을 지급할 수 있는 보험 약관도 있지만, 피해자가 많아지면 전체 배상 규모가 커져 사업자와의 조정 성립이 어려워질 수 있다”고 덧붙였다. 보험이 실질적인 피해 구제로 이어지려면 개인정보 사고에 따른 고객 배상을 강화해야 한다는 지적도 나온다. 정광민 포항공대 산업경영공학과 교수는 보험연구원의 ‘대규모 개인정보 유출 사고와 보험산업의 대응 과제’ 보고서에서 “과징금 확대와 더불어 피해 고객에 대한 배상책임 규모를 대폭 확대해야 한다”고 밝혔다. 개인정보 보호에 실패하면 기업의 재무건전성과 가치에도 심각한 손상이 생길 수 있다는 경각심을 높여야 한다는 취지다.

- 추경 협상 장기화 피해가 아이들과 보육교사에게 전가되는 무책임한 도정 중단해야- 김선희 의원 “보육교사 처우개선 및 취약 어린이집 지원 등 복지망 구축 끝까지 챙길 것” 경기도의회 김선희 의원(국민의힘，용인6)은 제2차 추가경정예산안에서 누락된 어린이집 운영비와 보육교사 처우개선비 등 보육 예산 약 27억 원의 원안 복원을 촉구했다. 김 의원은 10월 7일 경기도청 앞에서 열린 ‘경기도 보육 예산 정상화 및 추경예산 즉각 편성 촉구 집회’에 참석해 “어떠한 재정 여건 속에서도 아이들을 돌보는 필수 보육 예산만큼은 끝까지 지켜내겠다”고 말했다. 김 의원은 이날 집회 현장에서 보육교직원들의 목소리를 직접 들었다. 그러면서 제2차 추경 협상이 장기화하는 가운데 경기도가 필수 민생 예산인 보육 예산을 삭감·미편성한 데 대해 강력히 비판했다. 이번 사태는 어린이집 운영비와 보육교사 처우개선비 등 5개 필수 사업 예산 약 27억 원이 제2차 추경안에 반영되지 않으면서 불거졌다. 경기도의회가 도민 삶과 직결된 보육 예산 증액 수정안을 제시했음에도 집행부가 끝내 수용하지 않았고, 10월 1일에는 사전 안내 없이 보조금 신청 시스템이 중단되는 등 현장이 큰 혼란을 겪었다. 김 의원은 집회 현장에서 “민선 9기 경기도가 출범 직후 재정위기를 선언했다고 해서, 가장 먼저 보호받아야 할 아이들의 보육 예산부터 깎아내는 것은 행정의 무능과 재정난의 책임을 현장에 떠넘기는 무책임한 처사”라고 지적했다. 이어 “지난 10월 1일 아무런 예고 없이 보조금 신청을 중단했다가 현장의 거센 반발에 부딪히자 10월분만 재개한 것부터가 행정의 난맥상”이라며, “급식비 단가만 유지한 채 어린이집 운영지원과 보육교사 지원 단가를 깎아 연말까지 버티겠다는 도의 방침은 교사 1인당 월 50만 원 상당의 실질 임금 삭감과 보육 서비스 질 저하를 강요하는 무책임한 미봉책에 불과하다”고 꼬집었다. 김 의원은 “현장에서 만난 보육교직원들의 절박한 호소처럼, 추경 협상 장기화로 인한 재정적 부담과 혼란을 왜 가장 취약한 아이들과 현장 교사들이 고스란히 떠안아야 하느냐”고 강하게 질타했다. 교육기획위원회 부위원장인 김 의원은 저출생 여파로 정원 충족이 어려운 소규모 어린이집과 취약지역 보육시설의 연쇄 붕괴 위험도 함께 짚었다. 김 의원은 “보육교사 처우개선비와 운영비 지원이 흔들리면 결국 보육의 질 하락과 인력 이탈, 보육 공백으로 이어질 수밖에 없다”며 “경기도는 전임 도정 탓이나 재정 한계라는 변명 뒤에 숨지 말고, 의회의 합리적인 증액안을 즉각 수용해 27억 원 보육 예산 전액을 원안 복원해야 한다”고 촉구했다. 아울러 “어려운 재정 여건일수록 도민의 삶을 지키는 민생 예산이 최우선 순위가 되어야 한다”며 “이번 추경 예산 정상화는 물론, 향후 2027년 본예산에서도 보육 현장이 불안에 떨지 않고 안정적으로 운영될 수 있도록 제도적·재정적 안전장치를 마련하는 데 도의원으로서 책임을 다하겠다”고 강조했다. 한편, 이번 집회는 (사)경기도어린이집연합회(회장 강원미) 주최로 경기도청 2·3번 게이트 앞에서 10월 6일부터 8일까지 3일간 진행되며, 보육 예산 추경 즉각 편성과 지원 단가 유지, 도지사와의 직접 소통을 강력히 요구하고 있다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

리사 수 AMD 회장이 7일 한국을 찾아 삼성전자·SK하이닉스 측과 잇달아 회동하고 국내 신경망처리장치(NPU) 기업들과 협력 방안을 논의했다. 국내 AI 컴퓨팅 생태계와의 협력을 전방위로 확대한 모습이다. 지난 3월에 이어 7개월 만의 방한으로, 엔비디아에 이어 AMD까지 한국을 AI 반도체·컴퓨팅 협력의 핵심 거점으로 삼고 공을 들이고 있다. 수 회장은 이날 서울 용산구 드래곤시티호텔에서 열린 ‘AMD 게이머 데이’ 기자간담회에서 삼성전자와 SK하이닉스와 회동했다며 “반도체는 팀 스포츠라 장기적으로 탄탄한 공급망을 구축하려면 파트너사와 가깝게 일하는 게 중요하다”고 말했다. 수 회장은 이날 곽노정 SK하이닉스 사장과 만난 데 이어 오후에는 전영현 삼성전자 DS(반도체)부문장 부회장과 회동할 것으로 전해졌다. 수 회장이 한국에서 곽 사장을 만난 것은 처음이다. 수 회장이 국내 반도체 양대 기업과 만난 것은 AMD의 AI 가속기에 필요한 고대역폭메모리(HBM) 등 핵심 반도체 공급망 협력을 강화하기 위한 것으로 보인다. AMD가 향후 AI 가속기 공급을 대폭 확대하겠다고 밝힌 만큼 삼성전자의 최선단 공정을 활용한 파운드리 협력 가능성도 거론된다. 수 회장은 “1~3년이 아니라 3~5년 정도의 중장기적인 파트너십을 보고 있다”며 “메모리 공급이 굉장히 빠듯하지만 운 좋게도 공급망을 잘 다진 덕에 비즈니스를 계속 키워나갈 수 있게 됐다”고 말했다. AI 반도체 경쟁이 단순한 그래픽처리장치(GPU) 성능을 넘어 메모리와 데이터센터, 소프트웨어, 추론용 NPU 등으로 확대되면서 우리나라는 글로벌 AI 컴퓨팅 생태계에서 하나의 축으로 부상하는 모습이다. HBM을 생산하는 핵심 메모리 기업부터 AI 인프라를 구축하고 실제 서비스를 활용하는 대형 고객사, NPU 등 차세대 AI 반도체 기업까지 포진해 있기 때문이다. 엔비디아와 AMD 입장에서는 핵심 부품을 안정적으로 확보하는 동시에 새로운 AI 컴퓨팅 수요와 협력 파트너를 함께 공략할 수 있다. 젠슨 황 앤비디아 최고경영자(CEO)도 지난 6월 한국을 찾아 삼성전자와 SK하이닉스는 물론 현대자동차그룹, LG, 네이버 등 국내 주요 기업들을 만난 바 있다. 수 회장은 “한국은 공급망뿐만 아니라 하드웨어와 소프트웨어를 전반적으로 아우르는 스타트업이 매우 많다”며 “AI 분야에서 많은 것이 빠르게 움직이는 중요한 지역”이라고 말했다. 수 회장은 이날 오전 퓨리오사AI와 하이퍼엑셀 등 국내 AI 반도체 기업 13곳과 만나 국산 AI 반도체의 글로벌 진출을 지원하는 방안도 논의했다. AMD의 개방형 AI 소프트웨어 생태계인 ‘록엠(ROCm)’을 활용해 국내 기업들이 AMD의 중앙처리장치(CPU)·GPU와 호환되는 AI 반도체 생태계를 구축하는 것이 핵심이다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 금융당국은 금융회사들의 긴급점검 결과도 분석하고 있다. 금감원은 전날 은행·카드업권의 결과를 보고받았으며, 나머지 업권은 8일까지 점검을 마쳐야 한다. 현재까지 추가 정보 유출은 확인되지 않았다. 은행권 개인정보 유출 피해자들은 집단소송 준비에 나섰다. 서초동의 한 로펌은 신한은행 피해자를 대상으로 손해배상 집단소송 원고를 모집하고 있다. 네이버에도 ‘신한은행 해킹 피해자 집단소송 카페’가 개설됐다. 운영자는 공지에서 “은행은 피해가 확인되면 전액 보상하겠다고 했지만 무엇을 피해로 볼 건지, 어떻게 신청하는 건지는 아직 아무 말이 없다”며 개설 배경을 밝혔다.