대한전선이 유럽 해상풍력 시장 공략에 나선다. 대한전선은 17~18일(현지시간) 영국 런던 엑셀 컨벤션 센터에서 열리는 ‘GOW 2025’에 참가한다고 16일 밝혔다. GOW 2025는 영국 풍력에너지협회가 주관하는 영국 최대 규모의 해상풍력 전문 전시회다. 대한전선은 ‘해저에서 연결하는 새로운 미래’라는 주제로 ▲해상풍력 솔루션 ▲HVDC(초고압직류송전) 해저케이블 시스템 ▲해상풍력 전용 포설선 ‘팔로스’ 모형 등을 소개한다. 회사는 이달 준공하는 당진해저케이블 1공장과 2027년 가동 예정인 2공장으로 급증하는 글로벌 수요에 대응할 계획이다. 또 대한전선은 영광낙월 해상풍력 프로젝트 등 주요 성과도 함께 소개한다. 대한전선은 지난달 영광낙월 해상풍력 외부망 1차 포설을 마무리했고, 이달 외부망 2차 포설에 팔로스를 투입해 다음 달부터 내부망 해저케이블을 시공할 예정이다. 이번 전시에는 송종민 대한전선 부회장이 직접 현장을 방문해 고객사와 협력 방안과 사업 확대를 논의한다. 송 부회장은 “GOW 2025는 글로벌 발전사에 대한전선의 차별화된 역량을 선보일 기회”라며 “글로벌 전력시장에서 지속 가능한 성장을 이어가겠다”고 말했다.

대한전선이 유럽 해상풍력 시장 공략에 나선다. 대한전선은 오는 17~18일(현지시간) 영국 런던 엑셀 컨벤션 센터에서 열리는 ‘GOW 2025’에 참가한다고 16일 밝혔다. GOW 2025는 영국 풍력에너지협회가 주관하는 영국 최대 규모의 해상풍력 전문 전시회다. 대한전선은 ‘해저에서 연결하는 새로운 미래’라는 주제로 ▲해상풍력 솔루션 ▲HVDC(초고압직류송전) 해저케이블 시스템 ▲해상풍력 전용 포설선 ‘팔로스’ 모형 등을 소개한다. 회사는 해저케이블의 설계부터 생산, 운송, 시공, 유지보수까지 밸류체인 전 과정을 수행할 수 있는 턴키 경쟁력을 강조할 계획이다. 대한전선은 이달 종합 준공하는 당진해저케이블 1공장과 2027년 가동 예정인 2공장으로 급증하는 글로벌 수요에 대응하겠다는 방침이다. 또 대한전선은 영광낙월 해상풍력 프로젝트 등 주요 성과도 함께 소개한다. 대한전선은 지난달 영광낙월 해상풍력 외부망 1차 포설을 마무리했고, 이달 외부망 2차 포설에 팔로스를 투입해 다음 달부터 내부망 해저케이블을 시공할 예정이다. 이번 전시에는 송종민 대한전선 부회장이 직접 현장을 방문해 고객사와 협력 방안과사업 확대에 관해 논의할 예정이다. 송 부회장은 “GOW 2025는 글로벌 발전사에 대한전선의 차별화된 토탈 솔루션 역량을 선보일 수 있는 기회”라며 “글로벌 전력시장에서 지속 가능한 성장을 이어가겠다”고 말했다.

경기도의회(의장 김진경)는 청렴하고 신뢰받는 조직문화를 조성하기 위해 ‘온라인 익명신고센터(헬프라인)’를 본격 운영한다고 2일 밝혔다. 익명신고센터는 부패, 인권침해, 갑질, 성비위, 조직 내 불공정 행위 등 조직내 다양한 문제를 신분 노출 없이 안전하게 신고할 수 있도록 마련된 제도적 장치다. 의회사무처 소속 직원들이 보다 자유롭고 보호받는 환경에서 내부 부조리를 제보할 수 있도록 지원하기 위한 것이다. 신고는 의회 행정플랫폼인 의정포털시스템 내 온라인 배너를 통해 접수할 수 있으며, 전문 외부 운영업체에 위탁해 철저한 보안 체계 하에 운영된다. IP 주소 및 접속기록은 수집되지 않으며, 시스템은 외부망과 완전히 분리되어 최고 수준의 익명성과 정보보안을 보장하는 것이 특징이다. 제보는 실명 또는 익명으로 가능하며, 접수된 신고는 인사담당관이 객관적인 증빙자료와 사실관계를 확인한 후 관련 절차에 따라 신속하고 공정하게 처리될 예정이다. 실명 제보자의 경우 개별적으로 처리 결과를 통보하며, 익명 제보자는 시스템을 통해 결과를 확인할 수 있다. 다만, 단순 민원이나 비방성 내용, 규정 해석 요청 등은 처리 대상에서 제외된다. 도의회는 해당 시스템이 청렴도 제고의 핵심 수단으로 자리매김할 수 있도록 분기별로 신고 현황과 처리 결과를 분석해 청렴교육 및 제도개선 활동과도 연계해 나갈 예정이다. 경기도의회 관계자는 “이번 익명신고센터 운영을 계기로 내부의 다양한 부조리를 예방하고, 공정하고 건강한 조직문화가 조성되기를 기대한다”고 말했다.

지난 20일 전남 영광군 계마항에서 배로 1시간 남짓 거리인 송이도 인근 해역에는 45층 아파트 높이의 커다란 구조물이 홀로 서 있었다. 이 구조물은 높이 137m, 너비 58m 규모의 대형 크레인 ‘순이(Shun Yi) 1600호’다. 순이 1600호는 지난해 10월 국내 최대 규모인 364.8메가와트(㎿)의 낙월해상풍력발전기 설치를 위해 중국에서 국내로 들여왔다가, 각종 법적 시비에 휘말려 아무런 작업도 수행하지 못한 채 망망대해를 표류하며 녹슬고 있다. 원래대로라면 지금쯤 순이 1600호 주변으로 64기의 해상풍력발전기의 하부구조와 타워 등이 수면 위로 우뚝 솟아야 했지만, 공정이 멈춰 서는 바람에 외롭게 거센 파도만 맞고 있다. 중국에서 온 엔지니어 17명도 순이 1600호에서 5개월째 오도 가도 못한 채 사실상의 ‘감금살이’를 하고 있었다. 공사가 언제 재개될지 모르거니와 순이 1600호에 대한 국내 수사당국의 제재로 비자 발급도 이뤄지지 않아서다. 질병 치료나 식료품 공급에도 애를 먹는다. 순이 1600호 플랫폼장은 “이 사업을 이끄는 명운산업개발과 임대 계약을 맺고 함께 들어왔다가 중국 땅도, 한국 땅도 못 밟는 신세가 됐다”며 “영문 모를 송사가 사업을 그르치는 건 아닌지 걱정이 태산”이라고 말했다. 송이도에 설치 중인 육상변전소, 계마항 인근의 개폐소 건립 상황 또한 비슷했다. 낙월해상풍력발전 사업은 해상의 발전기, 송이도의 변전소, 계마항의 개폐소 건설이 핵심이다. 해저전력케이블도 중요한데 발전기와 변전소를 잇는 배전선로를 내부망이라고 하고, 변전소와 개폐소를 잇는 송전선로를 외부망이라고 한다. 개폐소 공정률은 그나마 70%에 이르렀지만 변전소는 골조만 드러낸 채 30%의 더딘 공정률을 보였다. 발전단지 공사팀 관계자는 “변전소의 경우 지하부 시공을 이제 막 마쳤다”며 “육지에서 자재를 끌어와야 하는 데다 여기저기서 제기되는 공사 방해 압박으로 차질을 빚고 있다”고 말했다. 2017년부터 추진된 낙월해상풍력 발전사업은 LS전선의 사업 참여가 무산되면서 시련을 겪기 시작했다. 순이 1600호가 망망대해에서 제 역할을 못 하게 된 것도 이 때문이다. 이 사업을 주도하는 명운산업개발은 당초 LS전선과 풍력발전 해저케이블 구매계약 체결을 시도했으나 LS전선의 무리한 요구로 지난해 4월 최종 무산됐다. LS전선은 케이블 가격 인상을 계속해서 요구했고 LS그룹 계열사의 케이블 시공 참여까지 강요했다. 또 통상 해저에서 사용되는 구리 케이블이 아닌 알루미늄 케이블 공급을 계약 조건으로 내세웠다. 알루미늄은 전도율이 구리의 60% 수준에 불과해 해저보다는 공중 배전선에 주로 사용된다. 결국 명운산업개발은 지난해 4월 LS전선 측에 계약 불가를 통보했다. 대안으로 국내의 대한전선, 해외의 한 전선업체와 각각 해저케이블 내부망과 외부망 구매계약을 체결했다. 구본규 LS전선 대표가 회장으로 있는 한국해상그리드산업협회는 계약이 무산된 다음달에 업무상 배임 및 가장납입 등의 혐의로 명운산업개발을 고발했다. 협회 측은 명운산업개발이 자회사인 낙월블루하트에 자본금 납입 후 해상풍력발전 사업권을 양도하는 과정에서 위법성을 보였다며 산업통상자원부 등 관련 당국의 진상조사가 필요하다고 주장했다. 한국해상그리드산업협회 측은 “국내 산업에 조금이라도 위태로운 사업에 대해서는 경각심을 갖자는 차원에서 고발한 것” 이라면서 “회원사들의 문제 제기를 바탕으로 협회 차원에서 결정된 사안”이라고 밝혔다. 협회는 또 “LS전선 대표이사가 협회장인 건 맞지만 협회장 의견에 따라 일방적으로 움직이는 건 아니다”라고 덧붙였다. LS전선 측은 “(고발은) 협회 차원에서 진행한 것으로 알고 있다”고 말했다. LS전선과 계약 불발 직후 고발전정식 통관 절차 밟아 임차한 ‘순이’돌연 장비 아닌 선박이라며 수사도비슷한 시기 목포해양수산청의 의뢰를 받은 목포해양경찰서가 명운산업개발을 선박법 위반 혐의로 수사하기 시작했다. 명운산업개발이 순이 1600호를 당국의 승인 없이 사업에 활용하려 했다는 이유에서다. 해양수산부 관계자는 서울신문과의 통화에서 “정확한 상호는 기억나지 않지만 다수의 법인, 협회 측의 민원 제기와 조사 요청이 있었다”고 말했다. 당초 명운산업개발은 목포해수청으로부터 “국내에 들여와도 된다”는 답변을 듣고 정식 통관 절차를 밟아 순이 1600호를 지난해 10월 ‘장비’로 임차했다. 그러나 임차 직후 해수청은 돌연 순이 1600호를 장비가 아닌 ‘선박’으로 취급해야 한다며 전혀 다른 판단을 내놓았다. 장비와 달리 해외 선박은 현장 해역(불개항장·항구를 제외한 한국 영해 및 내수)으로 이동하려면 입항 허가가 필요하다. 해수청은 명운산업개발이 이를 준수하지 않았다고 봤다. 명운산업개발 측은 “다수의 민원 제기와 모호한 선박법으로 인해 혼란만 커졌다”고 주장했다. 명운산업개발은 순이 1600호를 둘러싼 법적 시비 등으로 지난해 11월부터 풍력발전기의 하부 구조물과 타워, 블레이드 연결 등 핵심 공사를 모두 중단한 상태다. 올 상반기에 작업을 재개하지 못하면 준공 지연에 따른 사업비 급증으로 사업이 좌초될 가능성이 크다. 내년 6월 상업 운전이 목표였지만 현재 공정률은 40%에 불과하다. 이에 명운산업개발은 지난 2월 수백억원을 들여 순이 1600호를 아예 사들인 뒤 국내 선박 등록 절차를 마쳤다. 순이 1600호를 국내 선박으로 만들면 선박법 저촉 문제가 해소될 거란 판단에서다. 업계에선 이 사업이 국내 해상풍력발전 성패의 시금석이란 점에서 꼬투리잡기식 사법적 문제로 접근해선 안 된다는 의견이 나온다. 성진기 한국풍력산업협회 부회장은 “한국의 풍력발전사업은 지난 10여년간 아무런 성과를 못 냈다. 300㎿ 이상의 대형 사업은 낙월풍력발전이 처음이다. 이 사업이 성공해야 다음 사업을 기약할 수 있고 참여업체들의 경쟁력도 커진다”고 말했다. 이어 “해상풍력발전 선진국들도 처음부터 완벽하지 못했다. 제도적 지원이나 관계기관 간 협의로 풀어야 한다”고 했다. 명운산업개발 측은 “수년에 걸쳐 수십 단계의 사업 인허가 절차를 모두 밟고 나니 각종 비방이 기다리고 있었다”면서 “온갖 방해를 극복하느라 막대한 자금과 에너지를 또 쏟고 있다”고 하소연했다. ■ 낙월해상풍력사업이란 낙월해상풍력 발전은 총사업비 2조 3000억원을 들여 전남 영광군 낙월면 해역에 364.8㎿ 규모의 풍력 발전설비를 설치하는 사업이다. 국내 육·해상풍력 발전사업 중 최대 규모다. 명운산업개발 주도로 2017년 시작돼 2019년 발전사업허가 취득 후 본격화됐다. 명운산업개발은 당초 서부발전·대우건설·하나은행 등으로 구성한 컨소시엄으로 사업을 추진했지만, 2023년 자재 및 시공 비용 증가 등으로 컨소시엄이 해산됐다. 이후 태국 기업 비그림파워코리아의 투자로 사업이 기사회생했다. 명운산업개발은 2026년 6월 사업 준공 후 20년 이상의 상업 운영을 목표로 하고 있다. 현재 사업 시행은 명운산업개발과 비그림파워코리아가 각각 지분 71.8%, 28.2% 출자해 설립한 명운산업개발의 자회사 낙월블루하트(SPC)가 맡고 있다.

정보 수집 범위 과다 등 보안 불안공식적으로 아직 ‘금지령’은 아냐국세청 모든 생성형 AI 접속 차단민감한 정보 범위도 명확지 않아 개인 휴대전화 접속 가능해 허점 중국의 생성형 인공지능(AI) ‘딥시크 포비아’가 관가를 뒤흔들고 있다. 정보 수집 범위가 과다하고 정보가 유출될 수 있다는 우려가 커지자 정부 부처들은 동시다발적으로 접속을 제한했다. 반면 같은 생성형 AI임에도 미국 오픈AI의 ‘챗GPT’는 일부 기관을 제외하곤 접속이 자유롭다. 보안 기술의 안전성 여부가 차이를 가른 것이다. 13일 정부 부처 등에 따르면 외교부와 국방부, 산업통상자원부, 기획재정부, 국토교통부, 과학기술정보통신부 등은 딥시크 접속을 차단하고 있다. 부처 업무 시스템은 망 분리가 돼 있는데 내부망은 인터넷 접속 자체가 불가능해 생성형 AI 사이트에 들어갈 수 없다. 접속 제한이 이뤄진 건 인터넷을 쓸 수 있는 외부망을 통한 접속이다. 외부망에 연결된 업무용PC에서 딥시크 주소를 치면 ‘홈페이지에 연결할 수 없습니다’란 문구만 뜬다. 공식적으로 ‘딥시크 금지령’은 아니다. 행정안전부와 국가정보원이 지난 4일 각 부처에 보낸 ‘생성형 AI 사용 유의’ 공문은 딥시크를 특정하지 않았다. 향후 중국과의 마찰 가능성을 고려한 것으로 풀이된다. 행안부도 딥시크 접속 제한을 검토하고 있긴 하나 아직 접속 자체를 막고 있지는 않다. 외교부와 국방부 등 기밀을 다루는 부처들이 먼저 딥시크를 막은 것은 챗GPT 등 다른 생성형 AI보다 딥시크가 정보 수집 범위가 넓고 보안에 취약한 것으로 판단해서다. 딥시크는 이름, 생년월일 등은 물론 사용자가 입력한 텍스트, 키보드 입력 패턴, 인터넷 프로토콜(IP) 정보 등을 광범위하게 수집하는데 거부할 수 있는 ‘옵트아웃’ 옵션이 없다. 접속 제한 조치에 빈틈은 있다. 개인 휴대전화를 이용하면 막을 수 없다. PC에 직접 딥시크 AI 모델을 내려받아 오프라인 환경에서 챗봇을 구현하는 방법이 대안으로 제기되지만 위험하긴 마찬가지다. 백도어 해킹 코드가 숨겨져 있을 가능성이 있어서다. 이처럼 생성형 AI에 대한 우려가 커지고 있으나 업무에 활용하는 부처도 있다. 기재부는 지난 3일부터 직원용 내부 인터넷 포털 상단에 ‘AI 허브’ 채널을 신설했고, 챗GPT와 퍼플렉시티를 활용하도록 했다. 행안부는 정부에서 안심하고 사용할 수 있는 AI 서비스 구축에 전념하고 있다. 지난해 6~7월 ‘인공지능 행정 지원 서비스’를 시범 운영했다. 납세자 개인정보 유출을 우려해 모든 생성형 AI 접속을 막은 국세청을 제외하면 다른 부처에서도 챗GPT 등은 업무용PC에서 접속할 수 있다. ‘민감한 정보나 비공개 정보, 업무 내용은 챗GPT에 입력하지 말라’는 가이드라인만 따르면 된다. 공무원들은 통상 자료 요약이나 해외 자료 번역, 보고서 초안 작성 등에 챗GPT를 활용하고 있다. 다만 현재 가이드라인의 공적 업무 활용 범위가 모호하다는 지적도 나온다. 환경부의 한 공무원은 “가이드라인에 민감한 정보를 쓰지 말라고 나와 있지만 모호한 측면이 많다”고 말했다. 최병호 고려대 인공지능연구소 교수는 “딥시크든 챗GPT든 생성형 AI에 입력한 정보는 서버를 통해 전달되기 때문에 공적 업무에서 활용하는 건 제한할 필요가 있다”면서 “보다 구체적인 가이드라인을 마련해야 한다”고 제언했다.

정부 부처와 법원, 수사기관 등이 민감 정보 유출을 우려해 중국 인공지능 앱 ‘딥시크(DeepSeek)’ 접속을 차단한 가운데 부산시·경남도도 접근 차단 조치에 나섰다. 7일 부산시는 전날 오후 3시 15분 이후 업무형 컴퓨터로 딥시크에 접속할 수 없도록 시스템을 변경했다고 밝혔다. 접속 차단 대상 앱은 ‘딥시크’이며 챗GPT 등 다른 생성형 AI 접근은 막지 않았다. 시는 같은 정보고속도로망을 사용하는 16개 구·군과 사업소 등의 딥시크 접근도 막았다. 부산시 관계자는 “지난 4일 국가정보원으로부터 생성형 AI 활용으로 민감정보 유출 우려 공문을 받은 뒤 자체 검토 끝에 차단을 결정했다”며 “직원에게도 인공지능 앱 사용 자제를 당부했다”고 말했다. 같은 날 경남도도 딥시크 접속을 차단했다. 도는 이날 오후 3시부터 도청과 18개 시·군청에 있는 업무용 컴퓨터에서 딥시크 접속할 수 없도록 조치했다. 챗GPT 등 다른 생성형 AI 서비스는 막지 않았다. 도는 안정성이 확보될 때까지 딥시크 접속을 차단하기로 결했다. 차단 방식은 침입차단시스템(Firewall)과 암호화 트래픽 가시화 장비를 활용해 딥시크 사이트 및 애플리케이션에 대한 접근을 원천적으로 차단하는 방식이다. 딥시크는 중국에서 개발된 생성형 인공지능(AI)로, 챗지피티와 유사한 기능을 제공한다. 다만 딥시크의 데이터 수집 방식과 보안 체계가 다른 생성형 인공지능(AI)보다 취약하다는 우려가 제기되면서 정부· 금융기관들이 신속하게 대응하고 있다. 정부는 생성형 인공지능(AI) 사용 과정에서 민감한 정보가 유출될 가능성을 우려해 지난 4일 각 중앙부처와 광역지방자치단체에 생성형 인공지능(AI) 사용 시 보안에 각별한 주의를 기울일 것을 요청하는 공문을 보냈다. 외교부, 국방부, 산업통상자원부에 이어 통일부, 농림축산식품부, 보건복지부, 환경부 등도 접속을 차단했거나 차단할 예정이다. 금융권에서도 국책은행인 수출입은행이 지난달 31일부터 딥시크 접속을 차단한 데 이어, KB국민은행, 하나은행, 우리은행 등 주요 시중은행들도 사내 외부망·고객용 PC에서 딥시크 접속을 차단하는 조치를 했다.

딥시크 접속 왜 제한해야 하나키보드 입력 패턴·IP 정보도 수집수집한 정보 어떻게 활용되나中 정부 요구하면 전달 가능성도개인이 사용하는 것은 괜찮나백도어 해킹 코드 숨어 있을 수도 중국 인공지능(AI) 딥시크의 과도한 정보 수집과 개인정보 유출 우려가 커지면서 중앙부처와 민간 기업들의 접속 제한이 빠르게 확산하고 있다. 전날 접속을 차단한 외교·국방·산업통상자원부에 이어 6일 통일·보건복지·국토교통부와 경찰청, 중앙선거관리위원회, 금융위원회, 금융감독원이 동참했다. 국가정보원이 딥시크의 과도한 사용자 개인정보 수집으로 안보 위협이 우려된다는 공문을 보낸 데 따른 조치다. 또 5대 시중은행(KB국민·신한·하나·우리·NH농협)은 사내 외부망이나 고객용 PC에서 딥시크에 접속할 수 없도록 제한했다. 인터넷 전문은행 3사(카카오·토스·케이뱅크) 등도 사용을 금했다. 전문가들은 AI 기반 모델(파운데이션 모델)의 특성상 한번 입력된 정보는 폐기가 불가능하기 때문에 공적·기밀 업무뿐 아니라 개인도 유의해야 한다고 말한다. 김기응 국가AI연구거점 센터장, 최병호 고려대 인공지능연구소 교수, 이경전 경희대 빅데이터응용학과 교수의 도움으로 궁금증을 풀어 봤다. Q. 딥시크 접속을 제한하는 이유는. A. 보안 문제가 검증되지 않아서다. 이용 약관에 따르면 이용자 이름, 생년월일 등은 물론 사용자가 입력한 텍스트, 키보드 입력 패턴, 인터넷 프로토콜(IP) 정보 등을 광범위하게 수집한다. 개인정보보호위원회는 딥시크 본사에 개인정보 수집 항목과 절차, 처리 및 보관 방법 확인을 요청하는 질의서를 보냈지만 딥시크 측은 침묵을 지키고 있다. Q. 딥시크가 수집한 정보는. A. 중국 내 보안 서버에 저장되는데 활용 범위가 투명하지 않다. 딥시크 측은 수집한 정보를 어떻게 활용할지 명확하게 설명하지 않고 있다. 약관에는 수집한 정보를 법 집행기관·공공기관과 공유할 수 있다고 명시돼 있다. 수집한 정보는 중국 법령의 적용을 받는다. 중국 정부 요구로 딥시크 측이 핵심 정보나 개인정보를 전달할 가능성이 우려된다. Q. 챗GPT도 언어처리 AI 모델 기반으로 이용자 정보를 수집하는데. A. 보안상 차이보다는 충분한 검증이 이뤄지지 않았다는 부분이 다르다. 딥시크 접속을 제한한 국내 기관·기업들은 2022년 말 챗GPT가 등장했을 때도 생성형 AI 활용에 유의할 것을 당부했다. Q. 공적·기밀 업무가 아닌 개인의 딥시크 사용은. A. 개인도 주의해야 한다. 딥시크는 입력한 정보를 곧장 서버에 전달하기 때문에 한번 받아들인 정보는 서버를 폐기하지 않는 이상 지울 방법이 없다. 서버 저장 없이 딥시크를 쓰기 위해 사용자가 자체 서버에 직접 운영하는 방식도 있지만 베이스 모델에 백도어 해킹 코드가 숨겨져 있을 가능성이 있다.

2021~2023년 북한의 해킹 공격으로 약 1만 8000명의 개인정보를 유출한 법원행정처가 2억여원의 과징금을 물게 됐다. 개정 전 개인정보보호법 기준으로는 공공기관 역대 최대 규모다. 개인정보보호위원회는 9일 전날 전체회의에서 개인정보보호법을 위반한 법원행정처에 과징금 2억 700만원과 과태료 600만원을 부과하고 개선 권고를 의결했다고 밝혔다. 조사 결과 법원행정처는 편의를 위해 내부망과 외부망 간에 상호 접속이 가능하도록 네트워크 통신 통로인 ‘포트’를 개방해 운영했다. 이 틈을 노려 해커가 침입해 자필 진술서와 혼인관계증명서, 진단서 등 자료가 포함된 1014기가바이트(GB) 분량의 데이터가 유출됐다. 이 중 경찰 수사에서 복원된 4.7GB 파일을 분석한 결과, 해당 데이터에는 주민등록번호를 포함한 1만 7998명의 개인정보가 담겼다. 복원된 규모가 전체 유출량의 0.46%에 불과한 점을 고려하면 실제 유출된 개인정보 건수는 250배 이상 더 많을 수 있다고 개인정보위는 지적했다. 법원행정처에 부과된 과징금은 2023년 9월 개인정보보호법이 개정되기 전 기준이다. 개정 이후를 포함하면 공공기관 최대 과징금은 135만명의 개인정보를 유출한 한국사회복지협의회에 지난해 9월 부과된 4억 8000만원이다. 강대현 개인정보위 조사총괄과장은 “유출 경위나 위반하게 된 목적 등을 봤을 때 중과실로 판단했다”고 설명했다.

국토부·과기정통부 업무협약자율주행 등 신산업 활용 기대 “분단국가 특성상 우리나라의 공간정보 상당수는 보안상 공개 제한됩니다. 그런데 공간정보를 카드데이터 등과 결합하면 상권 분석 등 다양한 분야의 콘텐츠 개발이 가능해집니다.” 국토교통부와 과학기술정보통신부가 지난 10월 데이터 공동 활용을 위한 업무협약(MOU)을 맺은 이유에 대해 이대섭(54·행시 45회) 국토부 국토정보정책과장은 24일 이렇게 설명했다. 이번 MOU로 국토부에서 관리하는 공개제한 공간정보와 과기정통부가 보유한 민간 미공개 데이터를 연계·통합해 산업용으로 활용할 길이 열렸다는 의미다. 공간정보는 지상·지하·수중·수상 등 공간상 존재하는 객체의 위치와 속성에 관한 정보를 일컫는다. 내비게이션, 스마트폰 지도 앱, 배달앱 등이 공간정보를 활용한 대표적인 서비스다. 이런 데이터는 공개가 자유롭지만 고정밀 항공사진이나 위성 영상 등 공개제한 공간정보는 안보상 이유로 외부망이 차단된 공간정보 안심구역에서만 이용할 수 있다. 기존에는 한국국토정보공사(LX)의 서울 강남본부에만 공간정보 안심구역이 있었는데 이번 MOU로 충남대(데이터안심구역)가 추가됐다. 이 과장은 “더 많은 정보를 분석하고 교류해 산업적으로 활용하자는 취지”라고 설명했다. 공간정보 안심구역에선 국토부가 가진 3차원 좌표가 포함된 고정밀·고해상 항공사진과 과기정통부가 수집·보유한 카드사용 데이터, 소득·소비·신용 통계 등 미개방 데이터를 결합해 분석할 수 있다. 공간정보는 데이터 구축에 막대한 시간·비용이 소모돼 직접 생산이 어려운데, 이번 협약으로 별도 투자 없이 새로운 비즈니스 모델 개발이 가능해졌다. 자율차 정밀지도를 만드는 한 대기업은 정부 공간정보를 활용해 7000억원가량 사업비를 아꼈다. 공간정보는 국가정보원과 국방부의 규제가 엄격하다. 이번 MOU에선 폐쇄망을 통한 교류만 가능하도록 제한했다. 만약 제3자를 통한 반출이 적발되면 곧장 데이터가 회수되고 형사처벌 대상이 된다. 미래에는 활용성이 더 무궁무진하다. 스마트시티, 자율주행, 도심항공교통(UAM) 등에 활용할 수 있다. 이 과장은 “미래에는 기계가 이해할 수 있도록 정밀한 최신 공간정보가 필요하다”면서 “고정밀 수치정보와 실시간 업데이트될 수 있는 최신 정보를 구축할 것”이라고 했다.

국내 기업들은 최근 자체 생성형 인공지능(AI) 모델을 구축해 업무에 활용하고 있다. 자체 개발로 보안 걱정을 덜고 자체 테스트 겸 업무 특성에 맞춘 기능으로 효율성을 최대한 끌어올리기 위해서다. 지난 8월 생성형 AI ‘엑사원 3.0’을 발표한 LG AI연구원은 4개월 만에 새 버전 ‘엑사원 3.5’ 오픈소스를 공개하고 임직원을 대상으로 기업용 AI 에이전트 ‘챗엑사원’ 서비스를 정식 도입한다고 9일 밝혔다. 이번에 공개한 버전은 엉뚱한 답변을 그럴듯하게 생성하는 ‘환각’ 현상을 최소화하고 실시간 웹 검색 결과와 업로드한 문서를 기반으로 답변을 생성하는 ‘검색 증강 생성’ 기술을 고도화한 것이 특징이라고 LG AI연구원은 소개했다. 특히 사용자가 입력한 질문을 단계별로 분해해 논리적으로 추론하고 A4용지 100쪽 분량의 긴 문서도 한 번에 처리할 수 있을 정도로 성능이 향상됐다. LG는 이날부터 엑사원 3.5가 적용된 AI 에이전트 ‘챗엑사원’을 모든 임직원이 업무에 바로 활용할 수 있도록 했다. LG AI연구원은 직원들이 정보 검색부터 문서 요약, 번역, 보고서 작성과 데이터 분석, 코딩까지 업무의 생산성과 효율성을 높이는 데 도움을 줄 것으로 기대했다. 이번에 추가된 ‘심층 분석’ 기능은 사용자가 여러 개의 복합 질문을 했을 때도 AI가 단계별로 나눠 분석하고 추론한 뒤 보고서 수준의 결과물을 얻을 수 있으며 ‘출처 선택’ 기능은 해외 사이트뿐 아니라 학술 자료, 유튜브 등 목적에 따라 검색 범위와 출처를 선택해 답변받을 수 있다는 설명이다. 삼성전자, SK텔레콤, 네이버 등도 지난해부터 자체 생성형 AI 모델을 구축해 업무에 활용하고 있다. 지난해 11월 ‘삼성 가우스 포탈’을 업무에 도입한 삼성전자는 지난 8월부터 이를 콜센터에도 적용해 상담 내용을 자동 분류하고 요약하며 상담원 업무를 보조한다. 삼성SDS는 올 초부터 자체 개발한 생성형 AI ‘브리티 코파일럿’과 AI 플랫폼 ‘패브릭스’를 시범운영하고 지난 5월 정식 출시했다. 영상회의 중 발표자의 음성을 실시간으로 자막화하고 심지어 13개 언어를 실시간으로 번역한다. 개인 사용자에게도 널리 알려진 네이버 ‘하이퍼클로바X’는 지난해 8월 도입돼 메일 초안 작성, 업무 메시지 요약, 사내 시스템 정보 검색 등 다양한 테스트를 거쳐 성능 향상 중이다. SK텔레콤도 지난해 11월부터 거대언어모델(LLM) 에이닷엑스(A.X)를 업무에 적용해 보도자료 초안 작성, 메일 회신 등에 활용한다. 생성형 AI가 조직 내 규정 및 가이드라인 등과 결합해 문서를 생성하는 것이 특징이다. 이처럼 국내 기업들이 생성형 AI를 자체 개발해 도입하는 가장 큰 이유는 보안 때문이다. 보안상 외부망을 활용하기 어려운 내부 문서들을 업로드해 AI를 학습시킴으로써 특정 업무에 최적화할 수 있다는 장점도 있다. 업계 관계자는 “기업 내 보안을 유지하면서 내부 문서를 AI에 학습시킴으로써 더 효과적으로 정보를 찾고 답변 오류도 줄일 수 있다”고 했다.

대한전선이 투자자를 대상으로 올해 3분기 경영 성과를 공유했다. 대한전선은 1~3분기 누적 2조 3257억원 규모의 수주 잔고를 기록, 역대급 성과를 달성해 연말까지 실적 상승세가 이어질 것으로 보인다. 대한전선은 지난 26일 충남 당진에 있는 자사 케이블 공장에서 기관투자자를 대상으로 기업설명회(IR)를 개최했다고 27일 밝혔다. 올해 들어 다섯 번째 진행된 IR은 3분기 경영 성과와 주요 사업 현황 등을 설명하고 투자자와의 소통을 늘리기 위해 마련됐다. 특히 이번 IR은 투자자들이 대한전선의 기술력과 성장 가능성을 직접 확인할 수 있도록 회사의 주요 생산 거점인 충남 당진에서 개최한 점이 특징이다. 이날 참석자들은 당진 케이블 공장에서 VCV(수직연속압출시스템) 타워 등 주요 설비와 해저케이블 1·2공장 건설 현장을 둘러봤다. 이번 IR에서 대한전선은 3분기 역대급 경영 성과도 공개했다. 대한전선은 북미와 유럽을 중심으로 글로벌 수주가 늘어나면서 3분기에만 9700억원대 신규 수주를 확보해 2조 3257억원 규모의 누적 수주 잔고를 기록했다. 지난달 싱가포르에서 8400억 규모의 신규 수주를 추가 달성하면서 4분기에도 호실적이 예상된다. 해저케이블은 해상풍력 발전단지에서 생산된 전기를 육지로 송전하는 데 사용된다. 최근 북미와 유럽을 중심으로 늘어나는 노후 전력망 교체와 친환경 트렌드에 따른 해상풍력 발전 확대가 맞물려 해저케이블의 수요는 빠르게 늘어나는 추세다. 영국 원자재시장조사업체 CRU에 따르면 글로벌 해저케이블 시장은 2022년 6조원 규모에서 2029년 30조원 수준으로 5배 가까이 늘어날 것으로 전망된다. 대한전선은 케이블 공장, 해저케이블 1·2공장 등 모든 생산 설비를 충남 당진에 집중해 국내 최대 규모의 케이블 생산 클러스터를 조성할 계획이다. 현재 부지가 확보된 2공장에서도 수요 확대에 발맞춰 620㎸급 HVDC(초고압직류송전) 해저케이블과 외부망 해저케이블을 생산할 계획이다. 이를 위해 VCV 타워 등 최첨단 설비도 마련된다. 노재준 대한전선 재무관리실장은 “전 세계에서 인정받는 대한전선의 기술력과 성장 가능성을 투자자들이 현장에서 직접 확인할 수 있도록 주요 생산 시설을 공개했다”며 “기업 및 주주가치 제고를 위해 투자자와의 소통을 확대할 수 있는 방안을 고민하고 추진할 계획”이라고 말했다.

대금 1100억은 전환사채로 지급케이블 시장 성장 가능성 고평가 “2공장 건설로 게임 체인저 될 것” 호반그룹 계열사인 대한전선이 해저케이블 사업을 위해 KG스틸에서 축구장 약 30개 면적(21만 5000㎡)의 토지를 매입한다. 대한전선은 19일 서울 서초구 호반파크에서 KG스틸과 상호 투자 협약을 체결했다고 밝혔다. 협약식에는 송종민 대한전선 부회장과 김대헌 호반그룹 기획총괄 사장, 박성희 KG스틸 사장, 곽정현 KG그룹 경영전략 사장 등이 참석했다. 협약은 대한전선이 해저케이블 2공장 건설을 위해 KG스틸이 보유한 토지를 매입하고 KG스틸은 부지 대금으로 대한전선의 전환사채(CB)를 인수한다는 내용이다. 전환사채란 시장 상황에 따라 주식으로 전환할 수 있는 채권이다. 주식으로 전환하면 주주로서 권리를 가진다는 점이 특징이다. KG스틸이 이번 부지 대금 1100억원을 전환사채로 받는 이유는 대한전선의 미래 가치와 해저케이블 시장의 성장 가능성을 확신하기 때문이다. 동시에 대한전선의 재무적 투자자(사업 운영에는 참여하지 않는 투자자)로서 상호 협력을 통해 기업 가치를 높이겠다는 의지가 반영된 결정이다. 대한전선이 매입하는 부지는 충남 당진의 아산국가산업단지 고대지구에 위치한 약 21만 5000㎡ 규모의 땅이다. 이곳은 대한전선이 이미 가동 중인 케이블공장과 솔루션공장, 해저케이블 1공장 등과 근접해 있어 국내 최대 규모의 ‘케이블 생산 클러스터’를 구축하게 됐다. 대한전선의 국내 생산시설이 집중된 만큼 케이블과 관련된 모든 제품을 한 지역에서 생산해 시너지 효과를 기대한 결정으로 보인다. 해저케이블은 해상풍력 발전단지에서 생산된 전기를 육지로 송전하는 데 사용된다. 최근 북미와 유럽을 중심으로 늘어나는 노후 전력망 교체와 친환경 트렌드에 따른 해상풍력 발전 확대가 맞물려 해저케이블의 수요는 빠르게 늘어나는 추세다. 이번에 신설될 2공장에서도 수요 확대에 발맞춰 620㎸급 HVDC(초고압직류송전) 해저케이블과 외부망 해저케이블이 생산될 계획이다. 이를 위해 VCV(수직연속압출시스템) 타워 등 최첨단 설비도 마련된다. 또 이번 협약을 통해 대한전선과 KG스틸은 북미시장에서의 시너지 창출도 모색한다. 송 부회장은 “지난 8월부터 이어진 KG스틸과의 협상이 성공적 결실을 거두게 됐다”며 “2공장 건설로 대한전선은 해저 케이블 산업의 게임 체인저로 거듭날 것”이라고 말했다. 김 사장도 “경쟁력 있는 두 그룹의 만남으로 큰 시너지가 기대된다”며 “이번 협약을 기점으로 견고한 파트너십을 구축해 두 그룹이 동반 성장할 수 있도록 힘을 모으겠다”고 밝혔다.

대한전선이 올 들어 유럽, 북미, 중동을 넘어 기술 검증이 깐깐한 싱가포르에서도 잇따라 굵직한 국가 프로젝트를 따내며 K전선 대표 주자로서 입지를 다지고 있다. 호반그룹 편입으로 본업에 집중할 수 있는 경영 환경이 조성되면서 실적 성장의 기틀을 갖춘 만큼 조 단위 투자를 통해 글로벌 경쟁력을 대폭 끌어올린다는 방침이다. 6일 업계에 따르면 대한전선은 최근 싱가포르전력청과 총 8400억원 규모의 400㎸(킬로볼트) 초고압 전력망 공급 계약을 맺었다. 이는 지난해 대한전선 매출(2조 8440억원)의 30%에 해당하는 금액으로, 대한전선이 국내외에서 수주한 프로젝트 중 규모가 가장 크다. 올해 상반기에만 매출 1조 6529억원, 영업이익 662억원을 기록한 대한전선은 이번 사업 수주를 계기로 연매출 3조원 클럽도 예약하게 됐다. 대한전선의 2분기 말 기준 수주 잔고는 2조 55억원 규모로, 1941년 창사 이래 가장 높은 수준이다. 이번 프로젝트는 싱가포르에서 가장 높은 전압인 400㎸ 초고압 지중 전력망을 현지 전역에 구축하는 사업이다. 전력망 설계부터 생산, 포설, 접속, 시험까지 일괄 담당하는 ‘턴키’ 방식으로 사업을 수행한다. ●기술력으로 무장해 줄줄이 잭팟 글로벌 전력 시장의 중심인 미국에서는 올해 6100억원 규모의 신규 사업을 수주했다. 미국은 노후 전력망에 대한 교체 수요와 신재생에너지에 대한 신규 수요가 급증하고 있는 지역으로, 대한전선은 미국 동부와 서부에 각각 지사를 두고 초고압직류송전(HVDC)과 초고압교류송전(HVAC) 전력망 구축 등 다양한 프로젝트를 동시에 추진하고 있다. 대한전선이 국내 최초로 개발한 500㎸ 이상 HVAC 케이블 시스템은 현재 상용화된 교류 지중 케이블 중 가장 높은 전압의 전기를 실어 나르는 케이블이다. 아울러 유럽과 중동 지역에서도 잇달아 사업을 따내며 업계 최고 기술력을 인정받고 있다. 지난해 초고압 케이블망 구축 사업을 수주하며 독일과 바레인에서 새로운 시장을 개척한 데 이어 올해 초에는 쿠웨이트와 영국에서 각각 550억원·500억원 규모의 전력망 구축 사업 계약을 체결했다. 이 같은 실적 성장은 호반그룹에 편입된 이후 이뤄졌다. 실제로 대한전선은 호반에 인수된 후 3년간 꾸준한 성장세를 나타내며 정상궤도에 올라섰다. 인수 이전 대한전선의 연매출은 평균 1조 5000억~1조 6000억원 사이를 오갔다. 그러나 인수 직후인 2021년부터 매출이 급격히 늘었다. 영업이익 역시 2021년 이후 꾸준히 증가하며 확실한 체질 개선 효과를 보여 줬다. 특히 순이익은 2020년 26억원에서 지난해 719억원까지 확대되며 인수 직전 연도 대비 약 28배 성장했다. 매출은 2011년 이후, 영업이익과 순이익은 2008년 이후 최대치를 기록하며 경영 안정화가 이뤄졌다. ●조 단위 투자로 글로벌 경쟁력 강화 국내 1호 전선 제조기업인 대한전선은 2000년대 중반 무리한 사업 확장 속 글로벌 금융위기까지 겹치면서 유동성 위기에 빠진 뒤 채권은행 관리를 받다가 2015년 국내 사모펀드 IMM프라이빗에쿼티(PE)에 매각됐다. 이후 대형 인수합병(M&A)을 통해 그룹 사업 다각화를 추진한 김상열 호반그룹 창업주의 결정에 따라 2021년 5월 2518억원에 호반그룹 계열사로 편입돼 3년간의 고강도 체질개선 작업이 이어졌다. 지난해 5월에는 그룹 재무통인 전문 경영인 송종민 호반산업 부회장을 대한전선 대표이사로 투입해 공격적인 투자로 글로벌 전선 톱티어 반열에 올리는 데 힘을 쏟고 있다. 특히 신성장 동력으로 지목한 고부가가치 사업인 해저케이블 생산·시공 경쟁력을 높이기 위해 대대적인 투자가 단행되고 있다. 이를 위해 지난 3월 유상증자로 약 5000억원을 조달했다. 덕분에 2021년 말 266% 수준이던 대한전선의 부채 비율은 올 상반기 74.16%까지 낮아졌다. 대한전선은 지난 5월 해저케이블 1공장 1단계 설비를 완비했으며, 오는 2025년 상반기 2단계까지 준공해 내부·외부망 생산라인을 갖출 예정이다. 2027년 하반기 준공 목표인 2공장은 345㎸ 외부망과 525㎸급 HVDC 해저케이블 생산이 가능한 거점으로 운영한다. 1공장 건설에는 2200억원, 2공장에는 7200억원 등 조 단위 투자가 이뤄진다. 2공장까지 완공되면 연간 1만 8000메트릭톤(MT)의 해저케이블 생산이 가능해진다. 쿠웨이트에서는 지난달 ‘대한쿠웨이트’(Taihan Kuwait) 공장을 준공하며 현지 광케이블 생산 인프라도 갖췄다. 충남 당진 케이블공장과 동일한 생산 설비와 시험 장비를 가지고 있으며, 대한전선은 이곳을 중동 광케이블 생산 허브로 키워 사우디아라비아와 카타르 등 주변 국가로 시장을 확대한다는 계획이다.

서울시의회 정준호 의원(더불어민주당·은평4)이 지난 3일 열린 제326회 임시회 교통위원회 서울교통공사 소관 업무보고에서 현재 교통공사 제1·2 관제센터에서 구축해 운영 중인 서버가 보안에 취약한 점을 지적하며, 하드웨어 해킹에 대비해 보안을 강화할 필요가 있다고 강조했다. 정 의원은 “교통공사가 제출한 서버 목록을 보면 안전성이 확인되지 않은 OEM 제품이 많다. 이런 부분은 반드시 재점검해 하드웨어 해킹으로 인해 운영망을 넘겨주는 사태가 발생하지 않도록 보안 관리에 각별한 주의를 기울일 필요가 있다”고 말했다. 이어 “예산을 들여 통합관제센터를 구축하는 만큼, 외부망과 내부망 분리·정기적 보안 점검이나 펌웨어 업데이트 같은 소프트웨어적 방어 수준을 넘어, 스파이칩이나 백도어 같은 고도화된 위협으로부터 국가기반시설을 보호할 관제 시스템을 구축해야 한다”고 덧붙였다. 서울교통공사는 서울 지하철 1~9호선의 안전하고 효과적인 열차 운행관리를 위해 2025년 12월을 목표로 서울지하철 통합관제센터를 구축(총사업비 3019억 원)하고 있으며, 통합관제센터 시스템 구축을 위한 사업비는 1906억원이다.

‘1800조원.’ 가계부채 이야기가 아니다. 글로벌 시장조사기관 ‘마케츠앤드마케츠’가 추산한 2030년 세계 인공지능(AI) 시장의 예상 규모다. AI시장의 빠른 성장세는 금융권 역시 예외가 아니다. 한국신용정보원은 2026년 국내 금융 분야 AI 시장 규모는 3조원을 훌쩍 뛰어넘을 것으로 예상했다. 2020년 4000억원 수준에 불과했던 것이 6년여 만에 8배 가까이 몸집을 불렸다. 신용평가 부문을 비롯해 로봇자동화, 고객경험 제고 등 사실상 금융업계의 모든 분야에서 AI가 영역을 넓혀 갈 전망이다. 하지만 국내 금융 분야에서 AI 연구는 망분리라는 커다란 족쇄가 채워져 있다. 망분리는 내부망과 외부망을 분리하는 네트워크 보안 기법이다. ‘정보기술(IT) 강국’이란 평가가 무색하게 AI를 이용한 금융혁신은 전 세계 어디서도 찾아볼 수 없는 한국만의 규제에 가로막혀 날개를 펴지 못했다. 보안을 명목으로 마련한 규제가 국내 금융산업 전체의 명운을 가를 중요한 시점에 애물단지로 남아 있는 셈이다. 네트워크를 내부와 외부로 분리해 운영하는 망분리 규제가 금융업계에 모습을 드러낸 건 지난 2013년이다. 2011년 농협 전산망 마비 사태로 곤욕을 겪었던 금융업계의 보안 시스템은 2013년 방송사와 금융기관을 상대로 한 대규모 사이버 공격에 취약한 모습을 노출했다. 결국 정부는 사실상 최고 강도의 방어막이자 최후의 수단 중 하나로 꼽힌 망분리 카드를 꺼내 들었다. 철 지난 ‘2013년의 유산’사이버 공격에 뚫린 금융기관 정부 ‘최후의 수단’ 망분리 꺼내금융권과 정보통신업계 일각에선 “빈대 잡으려 초가삼간 다 태우는 격”이란 비아냥 섞인 목소리가 나오기도 했지만 그만큼 소비자와 금융회사, 그리고 정부가 사이버 테러 위협에 대해 느낀 위기감은 컸다. 하지만 시간이 흐르면서 망분리 규제가 가진 경직성과 비효율성이 수면 위로 드러나기 시작했다. 시간과 공간, 비용 등 모든 측면에서 현실적이지 못한 규제라는 지적이 이어졌다. 심지어는 코로나19 팬데믹이 한창이던 2020년 초 금융회사 직원들은 확진 판정을 받아도 재택근무를 못 하는 일이 비일비재했다. 한 시중은행 직원은 “일부 직원들은 업무용 데스크톱 컴퓨터를 챙겨 집으로 가는 해프닝이 벌어지기도 했다”며 당시를 회상했다. 일반 임직원은 원격으로 금융회사 전산망에 접속할 수 없도록 한 망분리 규제 때문이었다. 코로나19 확산세가 심각해지면서 금융당국이 빠르게 규제를 완화하고 금융회사 직원들의 재택근무가 가능해졌지만 망분리 규제의 강도와 경직성을 단적으로 보여 주는 사례로 남았다. 물리적 망분리가 사이버 테러의 위협으로부터 금융업계를 온전히 지킬 수 있는가에 대한 근본적 물음도 제기됐다. 해킹 등 사이버 범죄 수준이 갈수록 고도화하는 상황에서 물리적 망분리를 더이상 보안의 ‘만능열쇠’로 볼 수 없다는 지적이었다. 망분리 규제에 대한 비판이 극에 달한 건 전 세계, 모든 산업 분야에서 AI 활용 열풍이 불기 시작하면서다. 수시로 변화하는 AI 생태계에 국내 금융권이 빠르게 적응하지 못하도록 가로막는다는 비판이 이어졌다. 경쟁력 제고를 위해선 외부에 있는 생성형 AI와 클라우드 기반 응용프로그램(SaaS)을 활용하는 것이 필수였지만 망분리 규제로 인해 내부망만을 활용해야 하는 금융회사들엔 ‘그림의 떡’이기 때문이다. 만능 열쇠 아닌 ‘족쇄’ 사이버 테러 고도화 속 무용지물생성형 AI 활용 등 혁신 가로막아황석진 동국대 국제정보보호대학원 교수는 “망분리 규제를 했다고 해서 지금까지 해킹 사고가 없었던 것도 아니고 비용도 상당히 많이 들어갔기 때문에 실효성이 떨어졌던 것이 사실”이라며 “지금껏 활용해 온 물리적 망분리가 모든 보안 사고를 사전에 차단할 수 있는 기능이 있는 것처럼 포장되기도 했지만 사실이 아니다”라고 했다. 금융권 보안 강화는 전 세계적 숙제다. 많은 돈이 오가고 다수의 고객 정보를 보유하고 있는 금융기관이 사이버 공격을 당할 경우 천문학적 규모의 피해가 발생할 수 있기 때문이다. 망분리는 해외에서도 오랜 기간 국내외 금융회사들을 사이버 테러 위협으로부터 지켜왔다. 하지만 한국처럼 금융회사마다 의무적으로 물리적 망분리를 적용하도록 한 사례는 선진국에서 찾아보기 힘들다. 미국의 연방금융기관 검사협의회(FFIEC)는 망분리 방식의 필요성엔 공감하면서도 우리 정부가 그래 왔던 것처럼 금융회사들이 반드시 망분리 시스템을 도입하도록 강제하진 않는다. FFIEC가 금융회사 보안 지원을 위해 마련한 가이드라인을 보면 데이터의 중요도에 따라 망을 나누고 접근을 통제하는 세분화 방식을 설명할 뿐, 아예 인터넷을 원천 차단하는 망분리를 제시하진 않는다. 각 회사의 사정에 맞춰 유연하게 적용할 수 있도록 자율성을 부여한 셈이다. 호주 보안당국 역시 망분리를 의무화하지 않고 “기업이 중요한 데이터에 한해 기업이 망분리 도입을 고려해 볼 수 있다”는 수준으로 규정한다. 단 한 번의 사이버 공격으로 모든 정보에 대한 접근이 열리는 것을 방지하는 수단 중 하나로 망분리 혹은 망 세분화를 제시하지만 강제성은 없다. 글로벌 보안 강화 대책은 보안 사고 땐 천문학적 손배 책임 美 등 규제보다 자발적 노력 유도그렇다고 해서 선진국의 금융기업들이 보안 의무 이행을 소홀히 하는 것도 아니다. 미국은 망분리를 의무화하지 않는 대신 보안 사고가 발생할 경우 국내보다 훨씬 더 무거운 책임을 금융회사에 묻는다. 일례로 2019년 7월 대규모 해킹 사고가 발생한 캐피털원은 징벌적 손해배상과 피해 처리 비용 등을 모두 합쳐 1억 5000만 달러(약 1991억원) 상당의 책임을 감수해야 했다. 망분리 의무화와 같은 규제가 없이도 보안 강화를 위한 금융기업들의 자발적 노력이 이어지는 이유다. 김승주 고려대 정보보호대학원 교수는 “미국과 유럽의 경우 망분리를 활용하더라도 데이터를 자체 중요도에 따라 나눈 후 그 등급에 따라 망분리를 차등 적용한다”며 “한국의 망분리는 아예 내부망과 외부망을 분리시켰기 때문에 필요할 때마다 복잡한 절차를 거쳐 망을 다시 연결해야 했다. 이런 과정에서 해킹 사고가 발생하면 오히려 더 피해가 커지는 형태”라고 지적했다.

한 번에 최대 4400t 케이블 선적경쟁사보다 작업 속도 4배 빨라해상풍력 건설 기간 획기적 단축“대한민국의 중요 전략자산 될 것” 국내 처음으로 예인선 없이 자체 동력을 활용해 움직이는 해상풍력용 해저케이블 포설선이 취항했다. 작업 속도가 경쟁업체의 포설선보다 4배 정도 빨라 해상풍력발전소 건설 기간을 획기적으로 앞당길 것으로 기대된다. 대한전선은 24일 충남 당진 해저케이블 1공장이 있는 아산국가단지 고대부두에서 6200t급 해저케이블 포설선 ‘팔로스’(PALOS)의 취항식을 가졌다. 팔로스는 국내 유일의 해상풍력용 CLV(Cable Laying Vessel) 포설선으로 한 번에 최대 4400t까지 해저케이블을 선적할 수 있다.이날 취항식에는 김태흠 충남도지사, 오성환 당진시장 등 지방자치단체장과 산업통상자원부, 한국전력공사, 한국풍력산업협회 고위 인사 및 대한전선 고객사·협력사 관계자 등 200여명이 참석했다. 김상열 서울신문 회장, 김선규 호반그룹 회장, 이정호 호반그룹 레저계열 부회장, 송종민 대한전선 부회장, 박철희 호반건설 사장, 김대헌 호반그룹 기획총괄사장, 김민성 호반산업 전무 등 호반그룹 경영진 및 임직원도 함께했다. 설계 단계부터 해저케이블 포설을 위해 건조된 팔로스는 화물 운반이 목적인 바지선을 개조해 만든 CLB(Cable Laying Barge)에 비해 압도적인 성능을 갖췄다. 일반 선박과 달리 바닥이 평평해 수심에 관계없이 다양한 현장에 투입이 가능하며 선박위치정밀제어시스템(DP2) 등 최신 기능을 탑재하고 있다. 예인선이 이끌어야만 움직이는 CLB는 기상 변화 및 조류 등에 능동적으로 대처하지 못하지만, 최대 9노트의 속도로 항행할 수 있는 CLV는 안정적이고 섬세하게 해저케이블을 포설할 수 있다. 작업 속도가 CLB 대비 4배 정도 빠른 이유다. CLV는 전 세계적으로 30여척에 불과하며 대한전선은 약 500억원을 들여 팔로스를 도입했다. 대한전선은 “첨단 포설선을 확보함에 따라 설계·생산·운송·시공·시험·유지보수 등 해저케이블의 전체 밸류체인 역량을 갖추게 됐다”며 “현재 전 세계적으로 해저케이블의 턴키 경쟁력을 가진 기업이 소수에 불과한 만큼 향후 지속적인 성장이 예상되는 해상풍력 시장에서 다양한 사업 기회를 확보하게 됐다”고 밝혔다. 시장조사 전문업체 글로벌인포메이션에 따르면 세계 해저케이블 시장 규모는 올해 182억 달러(약 25조 2000억원)에서 2029년 297억 달러(41조 1000억원)로 연평균 10.3%씩 성장할 것으로 보인다. 팔로스는 500여년 전 탐험가 콜럼버스가 최초의 항해를 시작한 스페인의 항구도시 이름에서 따온 것으로, 대한전선 임직원을 대상으로 한 공모전을 통해 결정됐다. 김태흠 충남도지사는 이날 취항식에서 “대한전선이 해상풍력 시장의 글로벌 토털 솔루션 기업으로서 중추적인 역할을 수행할 것으로 기대한다”고 말했다. 송종민 대한전선 부회장은 “팔로스는 대한전선의 시공 경쟁력을 강화시키는 동력이자 대한민국 해상풍력 시장을 해외로부터 보호하는 중요한 전략자산이 될 것”이라며 “이를 통해 대한전선은 글로벌 해상풍력 산업의 강자로 거듭나 국가 경쟁력 강화와 에너지 안보에 크게 기여할 것”이라고 밝혔다. 대한전선은 2009년부터 국내외 시장에 해저케이블을 공급하며 높은 기술력을 축적해 왔다. 지난 5월 당진 해저케이블 1공장 1단계를 준공했고, 2025년에 2단계를 완성할 예정이다. 해저케이블 2공장은 외부망 및 초고압직류송전(HVDC) 해저케이블 생산을 위해 수직연속압출시스템(VCV) 설비를 갖춘 공장으로, 2027년 준공을 목표로 하고 있다.

대한전선이 해저케이블 1공장 가동을 본격화하면서 해상풍력 산업의 글로벌 공급사로 나서고 있다. 대한전선은 충남 당진시 아산국가단지 고대지구에 있는 해저케이블 1공장의 1단계 건설을 완료하고 지난 3일 공장 가동식을 개최했다고 4일 밝혔다. 이날 가동식에는 김선규 호반그룹 회장과 송종민 대한전선 부회장, 김대헌 호반그룹 기획총괄 사장, 대한전선 김준석 경영부문 전무와 김현주 생산기술부문 전무, 강진연 노조위원장, 김민성 호반산업 전무 등 그룹 경영진과 임직원이 참석했다. 임직원들은 해저케이블 공장 설비를 함께 살펴보고 공장 가동을 기념하는 기념식 등을 가졌다. 송 부회장은 “해저케이블 1공장의 1단계 설비가 완비되면서 매년 급성장하는 해저케이블 수요에 대응할 수 있는 생산 역량을 갖추게 됐다”며 “해상풍력용 포설선을 인수해 시공 역량까지 갖추게 된 만큼 적극적인 사업 확대를 통해 글로벌 해저케이블 산업의 ‘게임체인저’로 자리매김해 나갈 것”이라고 밝혔다. 2단계로 나누어 공사가 진행 중인 해저케이블 1공장은 총면적이 4만 4800㎡(약 1만 3500평) 규모다. 지난달 준공 승인을 완료한 1단계 공장은 해상풍력 내부망 해저케이블 생산을 위한 설비다. 시험 운전과 시제품 생산 과정을 거친 뒤 영광 낙월 해상풍력 프로젝트에 공급할 내부망 생산을 시작할 예정이다. 내년 상반기 준공을 목표로 건설 중인 2단계 공장은 외부망 해저케이블 생산을 위한 설비다. 해저케이블 2공장도 외부망 및 초고압직류송전(HDVC) 해저케이블 생산을 위해 최첨단 수직 연속압출시스템(VCV) 설비를 갖춘 공장으로 지을 예정이다. 송 부회장은 “1공장 2단계와 해저케이블 2공장 건설까지 속도감 있게 추진해 다각적인 제품 포트폴리오를 구축하고 이를 기반으로 글로벌 수주 기회를 확대해 나가겠다”고 했다.

①어떤 정보 빠져나갔나개인회생 관련 0.5%만 유출 확인피해 파악도 상당 시간 걸릴 듯②정부 자료도 유출?수사기관·대통령실 제출 자료도유출됐다면 범정부 대책 불가피 ③北 침입 경로·목적은해킹 시점 추정 자료 이미 지워져뭘 노렸는지 의도 찾기 쉽지 않아북한 해킹 조직 ‘라자루스’로 추정되는 집단이 법원 전산망에 침투해 탈취한 자료는 1000GB(기가바이트)인데, 자료 삭제로 99.5%는 어떤 내용인지조차 파악이 어려울 전망이다. 나머지 0.5%(4.7GB)는 개인회생 사건과 관련한 문서로 드러났지만 구체적으로 어떤 정보가 유출됐고 피해자 수가 얼마나 되는지까지 파악하려면 상당한 시간이 걸릴 전망이다. 유출된 정보로 인해 금융사기 등 2차 피해가 우려되는 만큼 대법원 법원행정처가 신속하게 피해 현황을 파악해야 한다는 지적이 나온다. 법원 전산망에는 개인정보뿐만 아니라 기업과 정부 부처 등이 제출한 자료가 모여 있어 이런 정보까지 유출됐는지도 규명돼야 한다. 재발 방지를 위해서는 해킹 조직의 침입 경로와 목적 등도 밝혀져야 할 대목이다. 12일 법조계에 따르면 법원행정처는 전날 홈페이지에 게재한 안내문을 통해 “유출된 법원 자료에는 상당한 양의 개인정보가 있는 것으로 추정되나, 구체적인 개인정보 내역과 연락처 등을 즉시 전부 파악할 수는 없다”며 “개인정보보호법에 따라 현재까지 파악된 개괄적인 사실을 공지한다”고 밝혔다. 앞서 경찰청으로부터 해킹 조직에 의해 유출된 파일 5171개(4.7GB)를 전달받았지만 구체적으로 ‘누구’의 ‘어떤’ 정보가 빠져나갔는지 확인되지 않아 일단 공지 형식의 안내문만 올린 것이다. 유출된 파일은 개인회생 사건과 관련한 자료로 주민등록번호와 금융정보, 혼인관계증명서, 병원 진단서 등의 개인정보가 다수 포함된 것으로 전해졌다. 따라서 법원행정처는 조속하게 피해자와 유출 정보를 파악하고 이들에게 2차 피해 예방책과 필요한 조치 등을 직접 알려 줘야 한다. 법원행정처 관계자는 “별도 예산과 인력을 투입해 경찰로부터 전달받은 파일에 포함된 개인정보를 추출하고 분류하는 작업을 진행할 예정”이라며 “피해자와 연락처가 파악되는 대로 최대한 신속히 개별 통지하겠다”고 말했다. 문제는 경찰로부터 건네받아 유출 당사자 등을 파악하고 있는 파일이 전체 해킹 규모(1014GB)의 0.5%에 불과하다는 것이다. 수사 착수가 늦어지면서 유출된 나머지 99.5%가 무엇인지는 미제로 남을 가능성이 크다. 법원 전산망에는 악용되면 국내외 파장이 커질 수 있는 기업과 검찰·국가정보원 등 수사기관, 대통령실과 정부 부처, 금융당국 등 각종 기관에서 제출한 자료도 있기에 실제로 빠져나갔다면 범정부 차원의 대책 마련이 필요하다. 법원행정처 관계자는 “나머지 유출 분량에 대해서도 지속적으로 내역을 확인하겠다”고 밝혔다. 북한이 회생 절차를 밟는 이들의 자료만 노렸는지, 전방위적인 정보 탈취를 목표로 했는지 파악해야 피해 예방책과 재발 방지책을 세울 수 있다. 하지만 해킹 조직의 침투 시기와 경로를 추정할 자료는 이미 지워진 상태라는 게 경찰의 설명이다. 경찰청 국가수사본부 관계자는 “유출된 자료의 실체를 0.5%만 확인했기에 정확한 해킹 의도는 알기 어렵다”고 말했다. 김명주 서울여대 정보보호학과 교수는 “과거 북한의 해킹 사례를 고려했을 때 이번 사건도 타깃을 먼저 정하고 여기에 접근하기 위해 주변 관계인들부터 단계별로 해킹하는 방식인 ‘지능형 지속위협’(APT) 공격의 일환으로 보인다”며 “정부 기관은 보통 해킹 시도가 있으면 외부망과 내부망을 분리하는데, 북한 해킹 조직은 법원 권한자에게 접근해 이 같은 망 분리가 이뤄져도 내부망 자료에 대한 접근이 유지되도록 한 것으로 보인다”고 분석했다. 법원행정처는 “사법부 정보보호 종합대책을 수립하고 보안 인력을 추가로 배치해 유사한 사례가 발생하지 않도록 하겠다”고 밝혔다.

북한의 대표적 해킹 조직 3곳(라자루스·안다리엘·김수키)이 최근 무기·탄약·군사 장비 등 방산기술 탈취를 목표로 국내 방산업체 10여곳을 조직적으로 공격한 사실이 뒤늦게 확인됐다. 국내 방산업체가 83곳이라는 점을 감안하면 10분의1이 넘는 업체가 해킹 공격을 당한 것이다. 특히 피해업체 대부분은 경찰 수사 전까지 해킹당한 사실조차 알지 못했던 것으로 드러나 방산업계의 보안 관리가 허술하다는 지적이 나온다. 경찰청 국가수사본부 안보수사국은 2022년 10월부터 지난해 7월까지 방산업체 10여곳이 북한 해킹 조직에 기술 자료를 탈취당했다고 23일 밝혔다. 국수본 관계자는 “새롭게 변형된 악성 코드를 사용하면 기존의 백신 프로그램이 탐지하지 못해 (업체가) 해킹 사실을 모르는 경우가 있다”고 말했다. 일부 업체에는 악성 코드가 여전히 남아 있는 것으로 확인됐다. 최근까지도 기술 탈취 등 피해가 발생했을 가능성이 있다는 얘기다. 감염된 PC에서는 과거 북한 해킹 조직이 사용한 악성 코드가 발견됐고 2014년 한국수력원자력 해킹 공격 때 쓰인 IP 주소도 확인됐다. 국수본은 국가 보안 사항이라는 이유로 북한이 탈취한 구체적인 방산기술 유형이나 국가전략기술 유출 여부는 밝히지 않았다. 그동안 북한 해킹 조직은 ▲김수키-정부 기관이나 정치인 ▲라자루스-금융기관 ▲안다리엘-방산업체나 군 등으로 역할을 나눠 공격을 펼쳤다. 하지만 이번엔 해킹 조직이 ‘방산기술 탈취’에 대거 동원된 것이다. 국수본 관계자는 “여러 조직이 총력전 형태로 공격한 정황이 드러난 것은 처음”이라며 “김정은 북한 국무위원장의 구체적인 지시가 있었을 것”이라고 추정했다. 북한 해킹 조직은 주로 방산업체를 직접 침투했지만 상대적으로 보안이 취약한 방산 협력업체나 서버 유지·보수업체 등을 먼저 해킹하기도 했다. 안다리엘은 2022년 10월쯤 여러 방산 협력업체의 서버를 원격으로 유지·보수하는 업체부터 공격했다. 이 회사 직원의 업무용 계정을 탈취한 뒤 원격으로 여러 방산 협력업체에 악성 코드를 퍼뜨려 자료를 빼냈다. 김수키는 지난해 4~7월 방산 협력업체에서 사용하는 그룹웨어 전자우편 서버를 해킹해 기술 자료를 빼낸 것으로 조사됐다. 국수본 관계자는 “통신 로그 보관 주기가 짧고 탈취 흔적이 삭제돼 전체적인 범행 기간은 특정하기 힘들다”고 말했다. 경찰은 방산업체뿐 아니라 방산 협력업체의 내외부망을 분리하고 직원 이메일 계정 등 비밀번호의 주기적인 변경과 해외 IP 차단 등을 권고했다.

북한의 대표적 해킹 조직으로 꼽히는 ‘라자루스’·‘안다리엘’·‘김수키’ 등 3개 조직이 최근 국내 방산업체들을 조직적으로 공격한 사실이 뒤늦게 드러났다. 피해 업체 대부분은 특별점검 시까지 해킹을 당했다는 사실을 알지 못했던 것으로 조사돼 보안 관리에 대한 우려가 제기된다. 23일 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 수사한 결과 2022년 10월부터 지난해 7월까지 10여개 방산업체가 북한 해킹조직으로부터 기술자료를 탈취당한 사실이 확인됐다고 밝혔다. 감염된 PC에서 과거 북한 해커가 사용한 악성코드가 발견됐고, 2014년 한국수력원자력 공격 때 쓰인 IP 주소도 확인됐다. 경찰청·방위사업청·국가정보원이 방산업체들을 대상으로 지난 1월 15일부터 2월 16일까지 방산업체를 대상으로 특별점검을 진행한 결과, 일부 업체에선 악성코드가 남아 있어 최근까지 추가 피해가 발생했을 가능성도 열려있다. 국수본은 해외클라우드에서 탈취된 자료 파일 등을 통해 피해 기간을 추정했으나 통신 로그 보관 주기나 탈취 흔적 삭제 등을 이유로 전체적인 범행 기간이나 피해 규모는 파악하기 어렵다고 설명했다. 그동안 북 해킹조직인 김수키는 정부 기관이나 정치인, 라자루스는 금융기관이나 정부, 안다리엘은 방산업체나 군을 주로 공격한다고 알려졌다. 이들이 전방위적으로 방산기업이나 방산협력업체를 공격한 정황이 드러난 것은 처음이라는 게 경찰의 설명이다. 국수본 관계자는 “방산기술을 탈취하기 위해 여러 북한 해킹조직이 총력전 형태로 공격한 형태”라고 덧붙였다. 해킹 조직별로 주요 피해사례를 보면, 라자루스는 2022년 11월부터 A 방산업체의 직원 컴퓨터를 먼저 해킹한 뒤 외부망에 있는 중계·메일·웹서버로 악성코드를 퍼뜨렸다. 이 회사는 외부망과 내부망을 분리하고 있었지만, 테스트하기 위해 열어 둔 망 연계 시스템의 포트를 통해 내부망까지 침투해 개발팀 직원 컴퓨터 등 6대에 보관된 중요 기술 자료에 접근할 수 있었다. 라자루스는 이러한 자료를 회사 메일 서버 등을 통해 해외 클라우드 서버로 빼돌렸다. 또한 안다리엘은 2022년 10월쯤 여러 방산 협력업체의 서버를 원격으로 유지·보수하는 B 업체부터 공격하는 수법을 썼다. B 업체 직원이 포털 이메일과 같은 회사 업무용 계정을 쓰고 있는 허점을 파고들어 업무용 계정을 탈취한 뒤, 원격으로 여러 방산 협력업체에 악성 코드를 퍼뜨려 자료를 빼냈다. 김수키는 2023년 4월부터 7월까지 C 방산 협력업체로부터 기술자료를 탈취한 것으로 조사됐다. C 업체에서 쓰는 그룹웨어 전자우편 서버에는 이메일로 주고받은 대용량 첨부 파일이 저장돼 있었는데, 로그인하지 않고도 이 파일을 받을 수 있었다. 국수본은 국가 보안 사항이라는 이유로 북한이 탈취한 구체적인 방산기술 유형이나 국가전략기술 유형 여부는 밝히지 않았다. 국수본은 방사청과 추가 피해를 예방하기 위해 협력하겠다는 계획이다. 방산업체뿐만 아니라 방산 협력업체에도 철저한 내·외부망 분리하도록 권고했다. 직원 이메일 계정 등 비밀번호는 주기적으로 변경하고 해외 IP도 차단하도록 당부했다. 그러면서 국수본 관계자는 “해킹된 사실만으로 방산업체를 수사할 수 없다”면서 “방사청에서 관련 법령에 따라 처리하게 될 것”이라고 덧붙였다. 국수본 관계자는 “방산기술을 대상으로 한 북한의 해킹 시도가 이어질 것으로 보인다”면서 “북한 등 해킹 조직에 대한 추적 수사를 지속하고 방위사업청, 국가사이버위기관리단 등 관계기관과 사이버 공격 동향 등을 적극 공유하겠다”고 강조했다.