금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

부산시는 2026년 유통업 지역 기여도(2025년 실적) 조사 결과, 신세계백화점과 메가마트가 종합평가 최우수 업체로 선정됐다고 3일 전했다. 시는 대형유통업체의 지역 기여 실태를 파악하고 지역사회와의 상생 협력을 도모하기 위해 2009년부터 매년 지역 기여도 조사를 하고 있다. 올해 조사 대상은 지역 내 백화점, 대형할인점 등 15개 사 151개 점포다. 평가지표는 2개 분야 8개 항목이다. 지역 기여 분야는 지역 인력 고용, 지역은행 활용, 공익사업 참여 및 상생협력 등 3개 항목이며, 상생협력 분야는 지역 상품 납품, 지역업체 입점, 지역 상품 상설매장, 지역 상품 기획전, 외부 용역업체 활용 등 5개 항목이다. 신세계백화점은 지역 중소기업 제품의 판로 확대를 위한 동백상회 홍보 지원과 지역 대표 축제 후원, 소외 아동 장학금 지원 등 공익사업 참여에서 높은 평가를 받아 2022년부터 올해까지 5년 연속 우수업체로 선정됐다. 메가마트는 지역 상품 상설매장 운영과 동래시장 연계 전통시장 행사 지원 등에서 높은 평가를 받아 3년 연속 우수업체로 선정됐다. 박동석 부산시 시민경제국장은 “대형유통업체와 지역 중소상공인은 지역경제를 함께 이끌어가는 중요한 동반자”라며 “지역사회가 체감할 수 있는 상생협력이 이뤄지도록 유통업계와 협력하겠다”라고 전했다. 한편 이번 조사 결과, 지역 상품 납품액 비율은 목표치에 소폭 미치지 못했으나, 지역 인력 고용 비율은 전년 수준을 유지하고 지역업체 입점 비율은 상승한 것으로 나타났다.

폴란드가 한국산 K2 전차의 폴란드형인 K2PL 차량 상부에 장착할 원격사격통제체계(RCWS)로 자국산이 아닌 노르웨이의 체계를 우선 선택한 것으로 알려졌다. 폴란드 유력 일간지 제치포스폴리타는 2일(현지시간) 군 내부 평가 문건을 인용해 “폴란드 방산기업이 개발한 K2PL 전차용 RCWS가 요구 성능을 충족하지 못했다”고 보도했다. 보도에 따르면 폴란드군은 지정 훈련장에서 국영 방산기업 폴란드방산그룹(PGZ) 산하 타르누프 기계공장이 개발한 원격무장체계 A3B를 시험했다. 이번 시험은 정지 및 이동 상태에서의 사격과 야간 사격, 비행 드론 사격 등을 포함했다. 표적은 500m와 1000m, 1500m 거리에 배치됐다. 시험 결과 정지 상태에서 고정 표적을 사격했을 때 A3B의 평균 명중률은 500m 거리에서 26.7%에 그쳤다. 폴란드군이 요구한 명중률은 90% 초과였다. 1000m에서는 명중률이 10%로, 군 요구 기준인 70% 초과에 크게 미치지 못했다. 1500m에서는 명중률이 0%로 단 한 발도 표적을 맞히지 못했다. 해당 거리에서 군이 요구한 명중률은 50% 초과였다. 이동 표적을 대상으로 한 사격에서도 정지 및 이동 상태 모두 만족스럽지 못한 결과가 나왔다. 야간 사격에서도 지적 사항이 제기된 것으로 알려졌다. 제치포스폴리타는 군 내부 평가 문건을 인용해 “A3B가 해당 장비에 요구되는 거리에서 정확한 사격을 수행하기 어렵다는 평가가 나왔다”며 “PGZ 산하 업체는 기존 A3B를 개량해 K2PL에 장착할 A3K를 개발하는 방안을 제시했지만, 해당 장비가 K2PL 전차 계약에서 정한 요구 성능과 상당한 차이를 보였다”고 전했다. 이어 “시험 결과를 확인한 폴란드군은 K2PL에 노르웨이 콩스베르그의 RCWS인 프로텍터 RS4를 장착하도록 한 기존 권고를 유지했다”며 “K2PL에 장착될 예정인 노르웨이산 프로텍터 RS4의 계약 규모는 7억 노르웨이 크로네(한화 약 1010억 3800만원)”라고 덧붙였다. 다만 폴란드는 타르누프가 개발 중인 개량형 A3K의 가능성을 완전히 배제하지는 않은 것으로 알려졌다. 매체는 “군수청은 폴란드산 개량형 A3K 무장체계에도 가능성을 열어두고 있다. 다만 타르누프의 체계는 먼저 군 시험장에서 시험을 성공적으로 통과해야 한다”고 전했다. 원격사격통제체계(RCWS)란?폴란드 군수청이 K2PL 전차에 장착하려는 원격사격통제체계(RCWS)는 승무원이 전차 내부에서 외부에 설치된 기관총 등 무장 장비를 원격으로 조작해 사격할 수 있도록 하는 무기체계다. 일반적으로 무장 장치와 회전·구동 장치, 조준 장비, 영상 감시장비, 사격통제장치 등으로 구성되며, 무장 장치에는 기관총이나 자동유탄발사기 등이 탑재될 수 있다. 이번에 폴란드 업체가 성능 시험을 통과하지 못한 명중률은 조준 장비와 사격통제장치 등의 영향을 받는다. 조준 장비의 경우 카메라와 열상장비가 표적을 얼마나 선명하게 포착하는지가 중요하며, 표적을 정확하게 식별하지 못하면 조준 정확도도 떨어질 수 있다. 사격통제장치의 경우 조준 장치와 무장 제어장치가 정확하게 연동되어야 하며, 조준한 위치와 실제 탄착 지점 사이에 오차가 발생하지 않도록 하는 것이 중요하다. 다만 A3B의 낮은 명중률 원인이 특정 부품의 성능 미달인지는 확인되지 않았다. K2 전차에 폴란드산 RCWS가 중요한 이유K2 전차의 폴란드형 모델인 K2PL은 현지화 과정에서 전차 상부에 장착하는 RCWS의 국산화를 추진해 왔다. K2 전차 도입에서 자국 산업의 참여를 확대하는 현지화 작업은 매우 중요한 부분으로 꼽혀 왔다. 폴란드가 자국산 장비의 성능 미달에도 A3K 개발 가능성을 열어둔 것은 K2PL 현지화 과정에서 자국 방산업체의 참여를 확대하려는 정책적 방향과도 맞닿아 있다. 피오트르 팔루흐 폴란드 군수청 부청장은 지난 9월 한·폴란드 방산협력 토론회에서 “폴란드 기업들이 부품 공급망뿐 아니라 유지·보수·정비(MRO) 분야에도 참여할 수 있는 여건을 조성하고, 폴란드 기술 솔루션을 최대한 활용할 계획”이라고 밝혔다. 한편 K2 전차를 가장 많이 수입한 폴란드는 2022년 체결된 1차 실행계약으로 K2GF 전차 180대를 주문했고 해당 주문은 지난해 11월 전량 인도를 마쳤다. 폴란드 군비청과 2025년 8월 체결한 약 67억 달러(약 9조원) 규모의 2차 계약에 따라 지난 8월 28대가 인도되면서 폴란드 육군이 확보한 K2GF 전차는 총 208대로 증가했다. 향후 폴란드에서 생산될 K2PL 64대는 폴란드의 요구 사항을 더 적극적으로 반영해 방호력과 전투 체계 등을 강화한 폴란드 맞춤형 K2 전차가 될 예정이다.

외교·안보는 총성 없는 전쟁터라고 합니다. 겉으로 나타난 결과 뒤에는 쉽게 드러나지 않는 치열한 협상과 복잡한 선택들이 국가의 생존을 결정합니다. ‘외안대전’(외교안보 대신 전해드립니다)에서는 매주 생생한 외교·안보 현장을 쫒아 뒷이야기를 전합니다. 복잡하고 어려운 이슈를 알기 쉽게 풀어 전하겠습니다. 최근 세계 최대 가상자산 거래소인 바이낸스에서 60억 달러(약 8조원)가 넘는 가상자산이 탈취되는 사건이 발생했습니다. 미국 연방수사국(FBI)은 이 사건의 배후로 북한 해킹 조직인 ‘트레이더트레이터’를 지목했습니다. 지난해 2월 가상자산 거래소 바이비트에서 약 15억 달러를 훔친 것으로 지목된 조직이기도 합니다. 국제사회의 강력한 제재로 고립된 북한이 어떻게 세계 금융시장을 위협할 정도의 해킹 실력을 갖추게 된 걸까요. 그 비결 중 하나는 북한의 독특한 인재 육성 방식에 있습니다. 3일 미국 보안업체 DTEX가 지난해 5월 발표한 보고서에 따르면 북한은 초등학교 때부터 수학과 과학에 재능을 보이는 학생들을 선발해 전문적인 교육을 시키고 있습니다. 이들에 대한 교육은 상당한 수준입니다. 대표적인 영재교육기관인 금성제1중학교에서는 학생들이 6년간 1660시간의 컴퓨터 교육을 받는다고 합니다. 프로그래밍 언어와 운영체제, 네트워크는 물론 인공지능(AI)까지 배웁니다. 이들은 명문학교와 대학으로 이어지는 교육 과정을 밟게 되는데, 이 과정에서 본인과 가족에게 평양 이주나 추가 식량 배급 등의 혜택도 주어지는 것으로 알려졌습니다. 학생들은 영재교육기관을 거쳐 김일성종합대학이나 김책공업종합대학 등에 진학합니다. 여기서 컴퓨터공학과 해킹 기술을 전문적으로 공부하고, 졸업 후 정찰총국이나 군 관련 IT 조직 등에 배치됩니다. 그렇다면 이렇게 길러진 해커들은 어디에서 활동할까요. 북한의 해킹 조직은 군 정보기관인 정찰총국을 중심으로 운영되고 있습니다. 다국적제재모니터링팀(MSMT)이 지난해 발표한 보고서를 보면 정찰총국 산하 110호 연구소에는 템프허밋, 시트린슬릿, 트레이더트레이터, 크립토코어 등 최소 4개의 전문 해킹 조직이 있는 것으로 파악됩니다. 이들 조직을 통틀어 흔히 ‘라자루스 그룹’이라고 부릅니다. MSMT는 북한 해커들이 “다양한 분야에서 지속적으로 ‘엘리트급 역량’을 보여주고 있다”고 평가하기도 했습니다. 북한의 해킹 수법도 시간이 흐르면서 점점 교묘해졌습니다. 처음에는 주로 정보를 훔치거나 해외 금융기관을 공격하는 데 집중했지만, 가상자산 시장이 커지면서 거래소와 관련 업체들로 눈을 돌리기 시작했습니다. 최근에는 거래소 자체의 보안이 강화되자 상대적으로 보안이 취약한 외부 업체를 먼저 공격하는 방식까지 활용하고 있습니다. 일종의 우회 침투인 셈입니다. 실제 지난해 바이비트 해킹 사건에서도 북한 해커들은 거래소가 이용하던 전자지갑 서비스업체를 공격 경로로 삼은 것으로 조사됐습니다. 그렇다면 북한은 왜 이렇게 해킹에 공을 들이는 걸까요. 가장 큰 이유 중 하나는 돈입니다. 국제사회의 대북 제재로 정상적인 외화벌이가 어려워진 북한에 해킹은 매력적인 자금 확보 수단이 됐습니다. 직접 국경을 넘거나 금융기관에 접근하지 않고도 컴퓨터만으로 막대한 돈을 빼돌릴 수 있기 때문입니다. 훔친 가상자산을 여러 전자지갑으로 옮기거나 자금세탁 서비스를 이용하면 돈의 흐름을 추적하기도 어려워집니다. 실제 북한이 해킹으로 벌어들이는 돈은 상당한 규모입니다. MSMT에 따르면 북한은 2024년 1월부터 2025년 9월까지 약 28억 4000만 달러의 가상자산을 탈취한 것으로 파악됐습니다. 국제사회가 더욱 우려하는 것은 이 돈이 어디에 쓰이느냐는 점입니다. 북한이 훔친 가상자산이 핵무기와 미사일 개발에 필요한 자금으로 흘러 들어가고 있다는 것입니다. 임을출 경남대 극동문제연구소 교수는 “물리적 무역 제재나 봉쇄는 막대한 기회비용을 발생시키지만, 사이버 해킹은 최소한의 인력·비용으로 수억~수십억 달러 상당의 자금을 즉각 획득하게 한다”며 “결과적으로 미국 중심으로 수십 년에 걸쳐 추진한 대북 봉쇄와 제재 효과를 순식간에 상쇄하는 것”이라고 설명했습니다. 결국 북한에 해킹은 단순히 돈을 훔치는 범죄를 넘어섰습니다. 국제사회의 제재를 피해 외화를 벌어들이고, 이를 통해 군사력을 키우는 수단이 된 것입니다. 북한이 국가 차원에서 해커들을 육성하고 해킹 기술을 발전시켜 온 이유도 여기에 있습니다. 통일부 당국자는 이날 바이낸스 해킹사건과 관련해 국제사회가 추가 제재 시 동참할 지에 대해 “우선적으로 상황을 파악하고 관계 부처와 함께 대응할 것”이라며 “현 시점에선 언급할 것이 없다”라고 말했습니다.

화재·수해 등 재난복구 기업 리파운드재난복구솔루션(대표 이정용, 이하 리파운드)이 겨울철 한파로 인한 주택 및 상가의 배관 동파 피해를 줄이기 위해 사고 발생 시 초기 대응 절차와 보험 보상 관련 유의사항을 공개했다. 리파운드는 겨울철 배관 동파 사고 발생 시 신속한 누수 차단과 피해 현장 기록, 보험 담보 확인이 무엇보다 중요하다고 강조했다. 특히 배관 자체의 수리비와 누수로 인한 2차 피해는 보험 보상 기준이 서로 달라 사고 초기부터 피해 유형을 명확히 구분해 대응해야 한다고 설명했다. 겨울철 배관 동파는 기온이 급강하하는 시기에 집중된다. 장기간 집을 비우거나 난방이 원활하지 않은 공간에서는 배관 내부의 물이 얼어 팽창하면서 배관 파열로 이어지기 쉽다. 이때 누수가 길어지면 바닥재와 벽지, 가재도구 손상은 물론 아래층까지 피해가 번져 복구 비용이 크게 불어날 수 있다. 리파운드 측이 제시한 대응 절차에 따르면, 동파 사고 발견 즉시 수도계량기함이나 중간밸브를 잠가 물 공급부터 차단해야 한다. 이후 현장을 치우거나 복구 작업을 시작하기에 앞서 배관 파열 위치, 누수 흔적, 물이 번진 범위 등을 사진과 영상으로 상세히 남겨두는 것이 필수적이다. 해당 기록은 향후 피해 규모 산정과 보험 청구 절차에서 핵심 증빙 자료로 활용된다. 얼어붙은 배관을 녹이는 과정에서도 주의가 필요하다. 토치 등 화기를 직접 사용하면 배관이 손상되거나 화재로 이어질 위험이 있으므로 사용을 피해야 한다. 배관 상태에 따라 미지근한 물이나 드라이기 온풍 등을 이용해 서서히 녹이되, 파열이나 누수가 의심되는 경우 무리하게 해빙하지 말고 전문업체의 점검을 받는 것이 바람직하다. 보험 보상 범위에 대한 확인도 필요하다. 일반적으로 주택화재보험의 급배수시설 누출손해 담보는 배관에서 새어 나온 물로 인해 발생한 바닥재, 벽지, 가재도구 등의 손해를 보상 대상으로 한다. 다만 파열된 배관 자체의 수리비는 보험상품과 약관에 따라 보상 여부가 달라질 수 있다. 일부 상품에서는 별도 특약을 통해 동파 수리비를 보장하기도 한다. 아래층으로 누수 피해가 확산된 경우 일상생활배상책임보험을 통한 배상 가능 여부도 확인해야 한다. 동파 예방을 위한 사전 관리도 중요하다. 한파가 예보되면 보일러를 완전히 끄기보다 적정 난방 상태를 유지하고 외부에 노출된 배관, 수도계량기함은 보온재로 감싸는 것이 좋다. 기온이 크게 떨어지는 날에는 수도꼭지를 조금 열어 물이 가늘게 흐르도록 하고 장기간 집을 비우는 경우 급수 차단과 배관 내 잔수 제거 등을 통해 동파 위험을 줄일 수 있다. 이정용 리파운드 대표는 “겨울철 동파 피해는 배관 파열 자체보다 누수가 확산되면서 발생하는 2차 피해로 인해 복구 범위와 비용이 커지는 경우가 많다”며 “사고 발생 시 밸브를 신속히 잠그고 피해 현장을 기록하는 등 기본적인 대응 순서를 숙지하는 것만으로도 피해 확대를 줄이고 이후 복구와 보험 보상 절차를 원활하게 진행하는 데 도움이 된다”고 말했다.

서울시의회 환경수자원위원회 이의안 의원(더불어민주당, 동대문구3)은 제340회 정례회 5분 자유발언을 통해 장기간 운영이 중단된 전곡초등학교 스포츠센터의 조속한 정상화와 학생 선수 및 지역 주민의 이용권 보장을 위한 교육청 차원의 대책 마련을 강력히 촉구하였다. 이 의원은 시설 방치로 인해 학생들과 지역 주민들이 겪고 있는 심각한 피해 현장을 조목조목 짚어내었다. 수영장 가동 중단으로 학생들의 생존수영 교육이 차질을 빚고 있으며, 수영부 학생들은 코앞에 학교 수영장을 두고도 외부로 원정 훈련을 다니며 체력 소모와 안전사고 위험에 노출되어 있다고 지적하였다. 또한 매일 스포츠센터를 이용하던 지역 주민들은 갈 곳을 잃었으며, 방치된 시설은 노후화가 가속화되어 전면 리모델링에 약 16억원의 보수 예산이 필요한 실정임을 밝혔다. 현재 학교 측은 내년 봄 열리는 주요 대회를 대비해 수영부 학생들이 훈련에 차질이 없도록 예비비 약 2억 원을 확보해 긴급 안전보수 공사를 추진하고 있다. 그러나 공사가 끝나더라도 수영부 학생들이 곧바로 훈련을 재개하려면 약 5000만원의 임시운영 용역비가 조속히 마련되어야 하는 절박한 상황이다. 이에 이 의원은 정근식 교육감에게 전곡초 스포츠센터를 정상화하기 위한 세 가지 실효성 있는 대책을 강력히 요구했다. 우선 스포츠센터의 전면 리모델링을 위한 예산을 조속히 편성해 줄 것을 주문했다. 이와 함께 내년 봄 대회를 앞둔 수영부 학생들이 안정적인 환경에서 훈련할 수 있도록 임시운영 용역비 지원과 행정적 협조를 당부했다. 아울러 향후 시설을 안정적으로 운영할 수 있도록 신규 위탁 업체 선정 등 제반 행정 절차를 신속하고 투명하게 마무리해 줄 것을 거듭 촉구했다. 끝으로 이의안 의원은 “교육의 기본적 책무는 아이들에게 안전하고 공평한 교육 환경을 제공하는 것이고, 교육청의 역할은 지역사회와 상생하는 인프라를 지켜내는 것”이라며 교육감의 신속하고 결단력 있는 지원을 거듭 당부했다.

현대자동차가 인증중고차 구매자에게 이전 차주의 운전습관까지 공개한다. 사고 이력과 주행거리, 차량 점검 결과에 더해 ‘차를 어떻게 탔는지’도 보여주는 것이다. 완성차업체가 보유한 운행 데이터를 중고차 판매에 활용하면서 정보 경쟁이 확대되는 모습이다. 현대차는 2일 이전 차주의 안전운전점수와 공식 정비 이력, 전기차 배터리 정보를 제공하는 인증중고차 서비스를 시작했다고 밝혔다. 안전운전점수는 커넥티드카 서비스 ‘블루링크’가 최근 90일간 1000㎞ 이상 주행한 기록을 바탕으로 급가속·급감속·급출발·심야주행 횟수 등을 분석해 산정한다. 그동안 자동차보험료 할인에 활용하던 점수를 중고차 구매자의 참고정보로 확대한 것이다. 구매자는 블루핸즈 등 공식 서비스망에서 받은 점검과 엔진오일·부동액 등 소모품 교체 이력도 확인할 수 있다. 전기차는 기존 배터리 건강상태(SOH)에 셀 전압·온도 편차와 누적 충·방전 기록을 추가했다. 이번 서비스는 제조사가 차량 판매 후 축적한 데이터로 중고차 유통 경쟁력을 높인다는 의미가 있다. 현대차 측은 정비 이력은 다른 업체도 내역서로 확인할 수 있지만, 자체 서비스에서 산정하는 안전운전점수는 외부 업체가 동일하게 제공하기 어렵다고 설명했다. 기아는 중고 전기차 5단계 품질등급제, KG모빌리티(KGM)는 280여개 항목의 진단검사와 품질보증을 내세우고 있다. 기존 중고차업체는 실제 차량 상태를 더 중시한다. 한 중고차 업계 관계자는 “현대차의 안전운전점수를 현재 제공받지 못하는 것으로 알고 있다“면서도, “운전습관보다는 부품 상태와 주행거리, 소모품 교체 이력 등 직접 확인할 수 있는 정보가 중요하다”고 설명했다. 운전점수가 낮다고 차량의 기계적 상태까지 나쁘다고 단정할 수 없다는 것이다. 정보 공개의 한계도 있다. 현대차에 따르면 전체 인증중고차 매물 가운데 안전운전점수를 확인할 수 있는 차량은 약 30%다. 이전 차주의 동의가 필요해서다. 이 점수는 차량의 전체 운행 이력을 대변하지 않으며 매입·판매가격에도 직접 반영되지 않는다.

중국의 한 교육업체에서 일하던 보조강사가 휴일에 학부모 메시지에 답하지 않아 질책을 받은 뒤 회사와 갈등을 빚다 해고됐다. 회사는 온라인에 허위 정보를 올린 점 등을 해고 사유로 들었지만, 당사자는 부당해고라며 노동중재를 신청했다. 그가 모은 근무시간 외 업무 기록은 캡처 화면만 900장이 넘는다. 1일 중국 양쯔완바오에 따르면 난징의 교육업체 비옌하오칭쑹에서 대학원 진학 상담과 학생 관리를 맡았던 루씨(가명)는 지난달 17일 휴일을 맞아 등산에 나섰다. 산에서는 통신이 원활하지 않을 것으로 생각해 업무용 휴대전화는 두고 갔다. 그사이 학부모가 단체 대화방에 질문을 올렸다. 5시간 동안 답변을 받지 못한 학부모가 불만을 제기하면서 문제가 불거졌다. 루씨에 따르면 그날 저녁 여러 상사가 전화를 걸어 책임을 물었고, 업무용 단체 대화방에서도 질책이 이어졌다. 상사는 해당 학부모가 중요한 고객이라는 점을 강조했다고 한다. 오후 8시가 넘자 팀장은 휴일에도 가급적 3시간마다 휴대전화를 확인하고 업무를 처리하라는 지침을 부서 대화방에 올렸다. 루씨는 쉬는 날에도 대기하며 무급으로 일하라는 요구라며 회사에 이의를 제기했다. 그러나 회사는 내부 조사 결과 강제적인 무급 초과근무나 직원에 대한 공개 비판은 없었다고 결론 내렸다. “확인만 하라더니”…답변하려면 자료 조사에 외부 연락까지루씨는 평소 전공이 서로 다른 학생 20여명의 대학원 진학 준비를 도왔다. 학생과 학부모의 질문에 답하려면 관련 자료를 찾거나 외부 강사에게 연락해야 하는 경우가 많아 단순히 메시지만 확인하는 일이 아니었다고 설명했다. 그러나 상사는 “휴대전화를 보라는 것이지 업무를 처리하라는 뜻은 아니다”라며 초과근무로 인정하지 않았다는 것이 루씨의 주장이다. 그는 업무 연락을 위해 별도의 휴대전화도 직접 구매했다. 루씨는 “휴일에도 하루 종일 대기해야 해 외출하기가 어려웠고, 나가더라도 몇 시간밖에 머물지 못했다”며 “중간에 방해받지 않고 쉴 시간이 없었다”고 말했다. 갈등이 이어지던 지난달 23일 밤, 루씨는 여러 업무용 단체 대화방에서 강제로 퇴장당했고 업무 계정 접근 권한도 차단됐다. 서면 해고 통지를 받지 못한 그는 25일 평소처럼 출근했지만 정상적으로 일할 수 없었다. 학생·학부모 대화방에서 이미 제외된 데다 상사와도 연락이 닿지 않았다고 했다. 현장에 출동한 경찰이 중재에 나섰으나 양측은 합의하지 못했다. 회사는 그날 오후 근로계약 해지 통지서를 전달했다. 통지서에는 루씨가 사무실 공용 공간과 부서 단체 대화방에서 개인 문제를 지속적으로 제기하고, 온라인에 회사와 관련된 허위 정보를 게시해 회사에 악영향을 끼쳤다는 취지의 해고 사유가 담겼다. 루씨는 이에 반발해 지난달 28일 노동중재를 신청했다. 부당해고에 따른 배상과 미지급 초과근무 수당을 요구하며 근무시간 외 업무 기록을 정리했는데, 캡처 화면만 900장이 넘었다고 밝혔다. 비슷한 이유로 회사를 떠났다는 전직 동료의 증언도 나왔다. 양쯔완바오가 인터뷰한 이 직원은 입사 당시 휴일에는 6시간마다 메시지를 확인하고 답하면 된다는 설명을 들었다고 말했다. 그러나 실제로는 휴일에 약 3시간 동안 답하지 않았다는 이유로 상사들에게 잇따라 전화를 받았다며, 쉬는 날에도 제대로 쉬기 어려웠다고 호소했다. 논란이 커지자 해당 교육 기관은 언론과의 접촉을 원천 차단하고 있고 루씨는 대화 기록과 근무 내역, 해고 통지서 등을 모아 중재 절차에 대비하고 있다. 이를 두고 한 법조계 관계자는 “학부모 질문에 답하기 위해 자료조사하고 관계자에 연락하는 행위는 실질적인 업무”라면서 “휴일에 수시로 접속하도록 요구하면서 초과근무로 인정하지 않은 것은 직원의 휴식 시간을 무상으로 사용한 것”이라고 비판했다. 따라서 부당해고에 따른 법정 경제보상금의 두 배를 배상하라는 요구도 법적 근거가 충분하다고 봤다.

미국 텍사스주의 한 여성이 포장해 온 타코를 먹다가 소 이빨을 삼킬 뻔한 일을 겪었다. 이 여성은 식당 측이 안일하게 대처하며 항의를 제대로 받아주지 않았다며 우리 돈으로 3억원이 넘는 소송을 제기했다. 1일(현지시간) 데일리메일 등 외신에 따르면 미국 텍사스주 오스틴에 거주하는 노에미 카스티요는 지난달 13일 트래비스 카운티 지방법원에 유명 타코 체인점인 ‘토치스 타코스’를 상대로 소송을 냈다. 그가 청구한 손해배상 청구액은 25만 달러(약 3억 3600만원)에 달한다. 사건은 지난 6월 9일 벌어졌다. 카스티요는 해당 매장에서 소 볼살을 조려 만든 ‘데모크랫 타코’를 포장해 왔다. 그런데 타코를 먹던 중 그 안에 있던 커다란 소 이빨 하나가 발견된 것이다. 당시 함께 식사했던 일행이 변호사에게 제출한 진술서에 따르면 카스티요가 갑자기 비명을 지르며 입에서 무언가를 뱉어냈다고 한다. 일행은 처음엔 그것이 단순한 뼈일 거라고 생각했다. 식당 측도 이물질의 정체를 결국 인정했다. 토치스 타코스 측은 고객 항의를 접수한 뒤 자체 조사를 벌인 결과 해당 이물질이 소 이빨이 맞다고 확인했다. 식당 측은 문제의 소 볼살을 외부 납품업체로부터 공급받고 있으며 고기를 손질하는 과정에서 드물게 이런 일이 발생할 수 있다고 해명했다. 아울러 앞으로는 같은 일이 재발하지 않도록 납품업체와 함께 내부 위생 및 검수 절차를 더욱 강화하겠다고 밝혔다. 하지만 피해자 카스티요의 입장은 달랐다. 그는 사건 발생 후 약 넉 달이 지나 현지 언론이 이 문제를 보도하기 전까지 식당 측이 자신의 불만을 철저히 외면했다고 주장했다. 카스티요는 이번 사고로 인해 신체적 고통은 물론 심각한 정신적 스트레스를 받았고, 병원 치료비까지 지출했다며 억울함을 호소했다. 이번 소송에는 토치스 타코스 본사뿐만 아니라 해당 체인을 운영하는 석세스 푸즈 매니지먼트 그룹도 함께 피소됐다. 카스티요는 소장을 통해 두 회사가 텍사스주의 ‘기만적 거래 행위 금지법’을 위반했다고 지적했다. 또한 식품에 섞일 수 있는 위험 요소를 사전에 차단하도록 규정한 연방 식품안전 규정 역시 제대로 지키지 않았다고 주장했다. 이번 사건의 최종 배상 금액은 향후 배심원단이 직접 결정하게 된다.

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스에서 63억 달러(약 8조 4000억원)의 가상자산을 탈취한 배후로 북한의 해킹 조직 ‘트레이더트레이터’를 지목하면서 북한의 해킹 능력에 관심이 쏠린다. 북한은 세계 주요 가상자산 거래소를 상대로 대규모 탈취를 반복하면서 상당한 수준의 해킹 능력을 가지고 있는 것으로 파악된다. 1일 정보 당국에 따르면 트레이더트레이터는 북한에서 가장 정교한 기술을 지닌 가상자산 탈취 조직으로 평가된다. 한국과 미국 등 11개국이 참여하는 다국적제재모니터링팀(MSMT)은 북한 정찰총국 산하 110호 연구소에 트레이더트레이터와 크립토코어, 템프허밋, 시트린 슬리트 등 최소 4개 조직이 있다고 보고 있다. 이들을 포괄적으로 ‘라자루스 그룹’이라고 지칭한다. 이 가운데 트레이더트레이터와 크립토코어는 가상자산 탈취에 특화된 조직이다. 북한의 해킹 조직은 가상자산 탈취뿐 아니라 외교·안보 정보 수집에도 특화돼 있다. 대표적으로 63호 연구소와 연계된 김수키는 정부 및 연구기관 관계자들에게 접근해 악성코드나 피싱 이메일로 민감한 정보를 빼내는 것으로 알려졌다. 정보당국은 북한의 해킹 조직 규모를 8400여명으로 추산하고 있다. 북한은 공격 수법을 계속 진화시켜 왔다. 2024년 일본 DMM 비트코인 해킹 당시에는 외부 가상자산 지갑 관리업체 직원에게 채용 담당자로 접근해 악성코드를 심는 등 사람을 속이는 방식과 기술적 해킹을 결합했다. 2025년 바이비트 해킹 당시에는 보안이 강화된 거래소를 직접 공격하는 대신 상대적으로 취약한 외부 전자지갑 서비스업체에 먼저 침투해 약 15억 달러의 가상자산을 탈취했다. MSMT는 북한의 해킹 능력에 대해 “다양한 분야에서 지속적으로 최상급 역량(elite capability)을 보여주고 있다”고 평가했다. 북한은 탈취한 가상자산을 핵·미사일 개발 등 군사 프로그램의 자금원으로 활용하는 것으로 분석된다. 임을출 경남대 극동문제연구소 교수는 “탈취한 가상자산을 믹싱(여러 사용자의 가상자산을 섞어 추적을 어렵게 만드는 기술) 서비스나 사설 거래소를 통해 세탁·현금화해 국방 과학 연구, 무기 부품 밀수, 군수 공업 자금으로 직접 투입한다”고 설명했다.

세계 최대 가상자산 거래소 바이낸스에서 발생한 사상 최대 규모의 해킹 사건 배후로 북한이 지목된 가운데, 해커들이 공격 전날부터 리허설을 진행하는 등 치밀하게 준비한 정황이 드러났다. 최악의 해킹 사고 앞에 바이낸스 임원진 역시 속수무책이었던 것으로 전해졌다. 北해커 36시간 전부터 리허설소액결제 자금세탁·악성코드 시험10억 달러 인출 후에야 보안팀 대응파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등에 따르면 지난달 29일(현지시간) 역대 최대 규모의 가상화폐를 탈취한 해커들은 공격 전날과 공격 당일 예행연습을 벌이는 등 최소 36시간의 준비 작업을 거쳤다. 해커들은 우선 지난달 28일 암호화폐 출처를 숨기는 믹서 서비스인 ‘토네이도 캐시’를 거쳐 한 지갑에 소액을 세 차례 전송했다. 이어 공격 당일인 29일에는 범행 약 4시간 전에 바이낸스 공격에 사용할 악성코드를 다른 암호화폐 지갑 2곳에서 먼저 시험했다. 첫 이상 거래는 미국 동부시간 기준 오후 4시 직후(한국시간 30일 오전 5시)에 감지됐다. 바이낸스 지갑 5곳에서 약 3억 달러 상당의 암호화폐 토큰이 한꺼번에 빠져나갔고, 해커들은 이후 20~30분 동안 같은 수법을 반복하며 총 63억 달러(약 8조 4000억원) 규모의 자산을 탈취했다. WSJ에 따르면 바이낸스 보안팀은 오후 4시 20분쯤 10억 달러 이상이 인출된 사실을 포착했으나 불과 20분 뒤인 4시 40분에는 이미 피해액이 60억 달러를 넘어선 상태였다. 동결·추적 피해 ‘코인 세탁’6000만 달러 담보로 이더리움 전환탈취 금액 절반인 30억 달러만 묶어해커들은 오후 5시 탈취한 스테이블코인 6000만 달러를 가상자산 대출 플랫폼 ‘에이브’(Aave)에 담보로 맡긴 뒤, 이더리움 약 2만개(당시 기준 약 4460만 달러 상당)를 빌렸다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움처럼 중앙에서 동결할 수 없는 자산으로 바꿔 자금 추적과 동결을 피하려는 시도다. 스테이블코인 발행사 테더가 해커 지갑에 대한 동결 명령을 내린 것은 그로부터 불과 1분 뒤인 오후 5시 1분이었다. 이어 서클도 3분 뒤 동결에 나섰다. 이 외에도 다른 기업들의 추가 동결 조치를 통해 약 30억 달러가 묶였다. 그러나 해커들은 그 전에 테더 9억 3400만 달러를 이미 탈중앙화 거래소를 통해 다른 토큰으로 교환했다. 블록체인 분석업체 TRM랩스는 해커들이 동결이 불가능한 자산 약 24억 달러를 최종 확보한 것으로 분석했다. 정확한 침투경로 파악 못 해특정 엔지니어 노트북 해킹 가능성‘거래 권한 위임’ 기능도 악용한 듯현재까지 해커들의 정확한 침투 경로는 밝혀지지 않았다. 바이낸스의 초기 조사에서는 엔지니어 한 명의 노트북이 해킹당해 무단 출금 거래로 이어졌을 가능성이 제기됐다. 이후 바이낸스는 다른 침투 경로를 추가로 발견했다고 밝혔다. FT는 탈취된 이더리움 중 약 38억 달러어치는 지갑의 작동 방식을 외부에 위임하는 기능이 악용돼 빼돌려진 것으로 분석했다. 분당 4000억원이 해킹당하는 초유의 상황에서 바이낸스 임원진은 그야말로 ‘눈 뜨고 코 베인’ 상황이었던 것으로 나타났다. 해킹 사실이 보고되고 긴급 화상회의에 소집된 임직원들은 회사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포 속에 지켜볼 수밖에 없었다고 WSJ는 전했다.

세계 최대 가상화폐 거래소 바이낸스에서 8조원이 넘는 자산이 빠져나가는 데 걸린 시간은 약 20분이었다. 보안팀의 긴급 보고에 고위 임원진 등 100명가량이 화상회의에 접속했지만, 속수무책이었다. 임직원들은 계좌에서 거액이 빠져나가는 모습을 실시간으로 지켜볼 수밖에 없었다. 지난달 31일(현지시간) 미국 월스트리트저널(WSJ)과 블룸버그통신 등에 따르면 바이낸스 보안팀이 이상 거래를 감지한 것은 29일 오후 4시 20분(미국 동부시간) 무렵이었다. 아랍에미리트(UAE) 아부다비에 있는 보안팀은 10억 달러(약 1조 3000억원)가 넘는 자금이 무단 인출된 사실을 확인했다. 즉시 경영진에 보고했고, 수분 만에 고위 임원진을 포함한 위기대응 인력 약 100명이 긴급 화상회의에 접속했다. 그러나 피해액은 계속 불어났다. 처음 10억 달러 수준이었던 탈취액은 곧 30억 달러로 늘었고, 오후 4시 40분에는 60억 달러를 넘어섰다. 최종 탈취 규모는 약 63억 달러(약 8조 4000억원)에 달했다. 이번 사건은 가상화폐 역사상 최대 규모의 해킹으로, 지난해 2월 바이비트에서 발생한 약 15억 달러 탈취 사건의 피해액을 4배 이상 웃돈다. WSJ은 임직원들이 눈앞에서 거액의 자산이 사라지는 상황을 공포 속에 망연자실 지켜만 봤다고 전했다. 해킹 소문 6분 뒤 긴급 동결 요청…해커는 이더리움 대출 거래소 내부에서 긴급회의가 진행되는 사이 외부에서도 해킹 정황이 포착됐다. 오후 4시 32분 엑스(X·옛 트위터)에는 바이낸스에서 대규모 해킹이 발생했을 가능성이 있다는 글이 올라왔다. 블록체인 거래를 감시하는 업체들의 자동 경보 시스템도 이상 거래를 포착해 주요 투자자와 고객사에 알렸다. 6분 뒤인 오후 4시 38분에는 비영리 보안단체 SEAL의 연구원 테일러 모나한이 스테이블코인 발행사 테더에 긴급 연락했다. 테더와 서클은 의심 거래를 추적하고 관련 지갑의 자금 동결에 나섰다. 바이낸스도 가상화폐 추적업체 TRM랩스와 체이널리시스, 엘립틱 등의 도움을 받아 탈취 자금이 흘러간 지갑 주소를 추적했다. 해커들도 자금 동결을 피하려고 움직였다. 오후 5시 무렵 해커들은 탈취한 스테이블코인 가운데 6000만 달러어치를 가상화폐 대출 플랫폼 에이브(Aave)에 맡겼다. 이를 담보로 이더리움 약 2만개, 당시 시세로 약 4460만 달러어치를 빌렸다. 스테이블코인은 달러 등 실제 화폐 가치에 연동한 가상화폐다. 발행사가 특정 지갑의 자금을 동결할 수 있다. 반면 이더리움은 중앙 발행사가 거래를 직접 차단하기 어려워 해커들이 동결을 피하는 데 활용한 것으로 보인다. 에이브 등 관련 플랫폼은 뒤늦게 대출을 중단했다. 바이낸스는 탈취 자산 가운데 약 30억 달러를 동결했다고 밝혔다. 그러나 TRM랩스에 따르면 해커들은 탈취한 자산 중 약 24억 달러를 동결을 피해 확보했다. 사상 최대 가상화폐 해킹…만삭 공동 CEO도 밤샘 수습해킹 소식이 퍼지면서 바이낸스 경영진도 밤샘 대응에 나섰다. 바이낸스 창업자 자오창펑의 연인이자 공동 최고경영자(CEO)인 이허는 잠자리에 들기 전 소셜미디어를 통해 사태를 알게 됐다. 임신 약 7개월이었던 그는 다음 날 새벽까지 업계 관계자들과 통화하며 수습에 나섰다. 홍콩에 머물던 리처드 텅 공동 CEO도 밤새 사태에 대응했다. 그사이 바이낸스에서 수십억 달러가 사라졌다는 소식이 확산하면서 거래소와 창업자를 비난하는 글도 잇따랐다. 바이낸스 측은 오후 5시 15분 무렵 해킹 사실을 공개적으로 인정했다. 처음 이상 거래를 감지한 지 약 55분 만이었다. 바이낸스는 출금 서비스를 중단하고 외부 업체들과 함께 탈취 자금의 이동 경로를 추적했다. 이어 31일 추가 공지를 통해 이용자 보호기금(SAFU)과 선물거래 보험기금, 회사 자금을 투입해 탈취 자산의 약 90%를 벌충했다고 밝혔다. 바이낸스는 11월 1일부터 출금 서비스를 재개할 예정이라고 발표했다. FBI, 북한 해킹조직 소행 지목…트럼프 “북한 맞다면 직접 논의” 미국 연방수사국(FBI)은 31일 이번 해킹의 배후로 북한의 해킹조직 ‘트레이더트레이터’(TraderTraitor)를 지목했다. FBI는 해커들이 탈취 자산을 주로 이더리움으로 바꾸고 있다며 가상화폐 관련 업체들에 자금 세탁을 막기 위한 협조를 요청했다. 도널드 트럼프 미국 대통령은 북한의 소행으로 확인되면 직접 문제를 논의하겠다는 입장을 밝혔다. 트럼프 대통령은 이날 플로리다주 마러라고 자택에서 기자들이 북한의 해킹 연루 의혹을 묻자 “알아보고 있다. 걱정하지 않는다”고 답했다. 이어 “북한인지는 모르지만, 만약 그렇다면 북한과 이 문제에 대해서 이야기할 것”이라고 말했다. FBI가 북한 해킹조직을 사건의 배후로 공식 지목한 가운데 트럼프 대통령은 북한의 소행 여부를 자체적으로 살펴보고 있다는 입장을 유지하면서 대북 직접 논의 가능성을 열어뒀다.

서울시의회 더불어민주당이 지난 29일 ‘오세훈 한강버스 비리 은폐 진상조사단’을 통해 오세훈 서울시장을 공직선거법 위반 혐의로 서울경찰청에 고발한 것과 관련해, 반복되는 사실과 다른 발언들이 서울시 행정에 대한 시민의 신뢰를 심각하게 훼손하고 있다고 지적하며 다음과 같이 논평했다. 다음은 서울시의회 더불어민주당 고찬양 대변인 논평 전문 오세훈 시장에게 거짓말은 이제 실수가 아니라 방식입니다 지난 29일 더불어민주당 ‘오세훈 한강버스 비리 은폐 진상조사단’이 오세훈 서울시장을 공직선거법 위반 혐의로 서울경찰청에 고발했습니다. 사실과 다른 말이 거듭된 끝에 나온 당연한 결과입니다. 지난해 11월 20일 서울시의회 본회의에서 오 시장은 자신이 청구한 감사원 공익감사에 대해 “추가 감사를 더 해 줄 수 없다 이런 답변을 받았다”고 말했습니다. 그러나 오 시장이 직접 받은 감사원 공문에 적힌 각하 사유는 ‘서울시 자체감사로 처리할 수 있다’는 것뿐이었습니다. 감사원은 서울시가 직접 하라고 했는데, 시장은 감사원이 거부했다는 쪽으로 말을 뒤집었습니다. 자기가 해야 할 일을 남이 막은 것처럼 바꿔 말한 것입니다. 근거로 든 그 답변 자체가 감사원이 보낸 적 없는 말입니다. 넉 달 뒤인 올해 3월 17일, 국민의힘 서울시장 경선에 나서겠다고 발표한 날에는 전날 나온 감사원 감사 결과를 들어 부실 사업자 선정 의혹이 “말끔하게 해소됐다”고 했습니다. 그 감사는 리베이트 의혹을 들여다보지 않았습니다. 더구나 오 시장은 그보다 여섯 달 앞선 지난해 9월 9일에 이미 서울시 감사위원회로부터 선박 건조업체 선정과 관련한 금품수수 의혹을 보고받았습니다. 무엇이 밝혀지지 않았는지 가장 잘 아는 사람이, 다 밝혀졌다고 말한 것입니다. 한강버스는 오세훈 시장이 가장 앞세워 온 사업이었고 선거의 중심 쟁점이었습니다. 유권자는 다 해소됐다는 그 말을 듣고 판단했습니다. 그리고 이달 15일, 국회 행정안전위원회 국정감사입니다. 앞선 말들이 이미 의심을 받고 있었고, 거짓으로 답하면 법적 책임을 지는 자리였습니다. 그런데도 오 시장은 감사원 공익감사 청구를 실무진이 논의해서 결정한 것처럼 답했습니다. 공익감사 청구는 시장 명의로 이루어졌고, 서울시는 이를 두고 “시장이 직접 외부 감사를 지시했다”고 여러 차례 밝혀 왔습니다. 의혹을 밝히려 했다고 내세울 때는 시장이 직접 결단한 일이었다가, 그 청구가 왜 각하될 수밖에 없는 내용이었는지 따지자 실무진이 알아서 한 일로 바뀌었습니다. 같은 자리에서 한강버스에 서울시 예산이 들어가지 않는다고도 했습니다. 선착장을 비롯한 기반시설에 시민 세금이 들어갔다는 사실은 이미 공개돼 있습니다. 이 답변들을 두고 행정안전위원회에서 위증 고발 요구가 나왔고, 위원회 차원의 절차가 진행되고 있습니다. 시의회에서 경선 발표장으로, 다시 국정감사 증언대로, 자리는 바뀌었지만 말이 가리키는 방향은 한 번도 바뀌지 않았습니다. 한강버스 의혹에서 자신을 빼내는 것이었습니다. 사실과 다른 말이 세 번이나 같은 쪽을 향했다면 그것은 착각이나 말실수가 아닙니다. 더 심각한 것은 앞의 거짓이 드러난 뒤에 선 자리에서도 같은 일을 반복했다는 점입니다. 시장의 말을 매번 따로 검증해야 한다면 무너지는 것은 사업 하나가 아닙니다. 서울시 행정 전체에 대한 신뢰입니다. 서울경찰청은 공소시효가 끝나는 12월 3일 전에 감사원 회신 공문과 지난해 9월 9일 감사위원회 보고 문건, 7월 14일 이후 자체 조사 기록을 확보해 즉시 수사에 착수해야 합니다. 국회 행정안전위원회의 위증 고발 절차도 미루지 말고 마무리할 것을 요구합니다. 시장의 말은 개인의 의견이 아니라 서울시의 공식 기록입니다. 그 기록이 거듭 사실과 달랐던 데 대한 책임은 반드시 물어야 합니다. 서울시의회 더불어민주당 대변인 고찬양

미국 군사시설 여러 곳에서 냉동고 고장 사건이 동시다발적으로 발생하자 군 당국이 사이버 공격 가능성을 조사하기 시작했다. 로이터 통신은 29일(현지시간) 미군 관계자 4명을 인용해 “미 육군 범죄수사국(CID)은 지난 8월 미군 시설 6곳의 매점에서 냉동·냉장고가 동시에 고장 난 사건에 대해 조사에 착수했다”고 보도했다. 보도에 따르면 당시 애리조나주 포트 후아추카 군사기지는 공식 SNS에 진열대가 비어 있는 사진을 올리며 “냉동 장치가 밤새 해동 상태로 전환됐다. 모든 냉동식품이 상했다”고 밝혔다. 같은 시기 캘리포니아주의 트래비스 공군 기지와 포트 어윈 기지, 와이오밍주 프랜시스 E 워렌 공군기지와 로드아일랜드주 뉴포트 해군기지, 미시시피주 콜럼버스 공군기지 등에서도 동일한 피해가 발생했다. 일부 시설에서는 단순히 냉동고의 전원이 꺼지거나 냉각 기능에 이상이 생긴 것이 아니라 설정 온도가 올라가는 현상이 발생한 것으로 확인됐다. 이는 이달 초 프랑스에서 발생한 대규모 냉장 설비 해킹 사건 당시의 현상과 매우 흡사하다. 지난 11일 밤부터 12일 새벽 사이 프랑스 곳곳에 있는 슈퍼마켓의 냉동고와 냉장 설비가 원격으로 조작돼 식품이 상하고 일부 매장에서 화재까지 발생했다. 현지 언론에 따르면 프랑스에서 350곳이 넘는 사업장이 해킹 공격을 받았으며 일부 매장의 냉장·냉동 설비 온도가 최고 50도까지 상승한 채 6시간 동안 높은 온도가 유지됐다. 이는 미군 시설에서도 확인된 현상이다. 프랑스 당국은 사건 직후 수사에 착수했다. 파리 검찰청은 해당 공격을 “여러 대형 식품 유통업체의 연결형 냉장 설비를 겨냥한 대규모 공격”이라고 규정하고 사이버범죄수사국에 수사를 맡겼다. 미군 당국 역시 사이버 해킹 가능성이 있다고 보고 조사를 진행 중이다. 미군 시설 사건과 프랑스 사건이 동일한 공격자나 수법에 의한 것인지는 아직 확인되지 않았다. 로이터 통신은 “프랑스 사건에서 해킹된 덴마크 기업 댄포스의 냉장 설비 제어 시스템이 미군 시설에도 사용됐는지 여부는 알 수 없다”면서도 “캘리포니아주 엘센트로 해군항공시설의 군 매점 관련 기록에는 댄포스 제어 시스템이 기재돼 있는 것으로 확인됐다”고 보도했다. 시기적으로 미군 시설 사건이 프랑스 사건보다 앞서 발생한 상황에서, 미 수사 당국은 프랑스 수사기관과 협력해 이번 사건의 진상을 파악하고 있다. 미 국방부 관계자는 로이터에 “미 사이버사령부 소속 부서가 관계 부처 및 법 집행기관 파트너들과 긴밀히 협력하고 있다”고 말했다. 냉장·냉동 설비를 겨냥한 사이버 공격은 식품 유통망을 직접 교란할 수 있다는 점에서 보안 당국의 우려를 낳고 있다. 로이터는 “냉장 설비는 당초 현장 기술자가 직접 관리하는 독립 장비로 설계됐지만 원격 유지보수 등을 위해 인터넷에 연결되는 사례가 늘면서 외부 침입 위험도 커졌다”고 짚었다. 산업용 사이버보안 업체 조나 시스템스 빌 무어 최고경영자(CEO)는 로이터에 “일련의 사건은 식품 공급망을 확실히 교란할 수 있다”고 우려했다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

미국 빅테크들의 3분기 실적 발표가 이어지는 가운데 인공지능(AI) 투자 확대에 따른 수익성 우려가 뉴욕 증시를 흔들고 있다. AI 인프라 수요를 등에 업고 클라우드 사업이 고성장하고 있지만, 천문학적인 설비투자가 실제 수익으로 이어질 수 있을지를 두고 의구심이 커지는 모습이다. 29일(현지시간) 구글 모회사 알파벳은 전날 장 마감 후 공개된 3분기 실적에서 시장 예상치를 밑돌면서 미국 뉴욕의 증시를 끌어내렸다. 나스닥은 1.4% 하락했고 필라델피아 반도체지수(SOX)는 4거래일 연속 상승을 마치고 1.4% 떨어졌다. 알파벳의 3분기 매출은 1276억 달러(170조 6000억원)로 전년 동기 대비 25% 증가하고, 구글 클라우드 매출도 103% 급증하는 등 외형 성장을 이어갔다. 그러나 3분기 검색·광고 매출이 기대에 미치지 못했고 사상 최대 규모의 AI 인프라 투자로 현금흐름이 악화했다. 구글 검색 매출은 12% 늘어난 약 630억달러로 시장 예상치를 밑돌았다. 검색 유료 클릭 증가율은 2분기 13%에서 8%로 둔화했다. 블룸버그 통신은 알파벳이 이날 제출한 분기 보고서를 분석한 결과 특정 조건에서 부담할 수 있는 우발 약정이 약 985억달러(약 132조원)로 직전 분기보다 230억 달러 늘었다고 밝혔다. 인텔 역시 시장 기대치를 웃도는 성적표를 냈지만 4분기 부정 전망이 나오면서 시간 외 거래에서 주가가 20% 넘게 급락했다. 인텔의 3분기 매출은 165억 달러로 전년 동기 대비 21% 증가했고, 조정 주당순이익도 0.52달러로 시장 전망치를 웃돌았다. 하지만 4분기 매출 전망치를 150억~160억 달러로 제시해 시장 예상치인 170억 7000만 달러를 밑돌았다. 이스라엘 공장 가동 중단에 따른 생산 차질과 PC 시장 둔화가 부담으로 작용했다. 세계 최대 클라우드·전자상거래 기업 아마존 역시 AI 투자 부담이 커졌다. 아마존웹서비스(AWS) 매출은 460억 달러로 전년 동기 대비 39% 증가하며 5년 만에 가장 빠른 성장세를 기록했지만, 아마존의 3분기 매출은 지난해 대비 12% 오른 2019억 4000만 달러(270조원)에 그쳤다. 아마존은 올해 자본 지출 규모가 2200억 달러에 이를 것으로 전망해 AI 데이터센터 등에 투입되는 막대한 자본 지출이 부담으로 부각됐다. 실적 발표 이후 시간 외 거래에서 주가는 약 7% 하락했다. 앤디 제시 아마존 최고경영자(CEO)는 콘퍼런스콜에서 자사의 인공지능(AI) 반도체 ‘트레이니엄’을 기존 그래픽처리장치(GPU)처럼 외부에 직접 판매하겠다는 계획을 밝혔다. 제시 CEO는 “트레이니엄에 대한 수요가 매우 강력해 AWS 외부에서도 칩을 사용할 수 있게 해달라는 고객 요청이 이어지고 있다”며 “2027년 후반부터 그렇게 할 계획”이라고 말했다. 시장에서는 AI 산업의 성장성 자체보다 막대한 투자 비용을 감당하고 이를 얼마나 빠르게 수익으로 전환할 수 있는지가 빅테크 기업의 기업가치를 가르는 기준으로 부상하고 있다는 분석이다. 마이크로소프트는 3분기 매출이 19% 증가하고 애저 매출이 48% 성장하는 등 시장 기대를 웃도는 성과를 냈다. AI 수요가 클라우드 사업의 성장 동력으로 작용하고 있음을 보여준 셈이다. 미국 플래시 메모리 제조업체 샌디스크 역시 AI 인프라 확대에 따른 수요 급증으로 회계연도 1분기(7~9월) 매출이 지난해 동기 대비 378% 증가한 110억 달러를 기록했다고 발표했다. 영업이익은 87억 8000만 달러로 49배 급증했다. 데이비드 괴켈러 샌디스크 CEO는 “견조한 수요 증가에 힘입어 데이터센터 사업 부문이 기대 이상의 성장을 기록했다”고 말했다.

구글 모회사 알파벳과 마이크로소프트(MS)가 인공지능(AI) 클라우드 사업에서 나란히 크게 성장했지만 주가는 정반대로 움직였다. 알파벳은 클라우드 매출이 두 배로 늘었는데도 주가가 한때 10% 넘게 급락했고, MS는 5% 이상 상승했다. AI 사업의 성과보다는 막대한 투자비를 감당할 현금 창출 능력이 시장의 평가를 갈랐다. 알파벳이 28일(현지시간) 발표한 3분기 구글 클라우드 매출은 307억 달러로 지난해 같은 기간보다 103% 급증했다. 영업이익도 약 3배 늘어난 111억 달러를 기록했다. 그러나 전체 매출은 1276억 달러로 시장 예상치를 밑돌았고, 주력인 검색 광고 매출도 기대에 못 미쳤다. 필립 쉰들러 알파벳 최고사업책임자는 “이용자들이 AI 검색 모드로 이동하는 가운데 광고 도입이 아직 진행 중”이라고 설명했다. AI가 클라우드 사업의 성장을 이끄는 동시에 기존 검색 광고에는 새로운 과제를 안긴 셈이다. 막대한 투자비도 부담이었다. 알파벳은 3분기 데이터센터와 반도체 등에 514억 달러를 썼고, 영업활동으로 벌어들인 현금에서 설비투자 등을 제외한 잉여현금흐름은 91억 달러 적자를 기록했다. 시장에서는 현금 유출이 크지 않을 것으로 예상했지만 실제로는 13조원가량의 현금이 부족했다. 잉여현금흐름은 기업이 투자에 필요한 돈을 쓰고 실제로 얼마나 현금을 남겼는지 보여주는 지표다. 유럽연합(EU) 과징금 납부와 반도체 재고 확보도 영향을 미쳤다. 아나트 아슈케나지 알파벳 최고재무책임자는 “내년 설비투자가 올해보다 크게 늘고 외부 컴퓨팅 설비 이용으로 클라우드 이익률도 당분간 압박받을 수 있다”고 밝혔다. 반면 MS는 클라우드 성장과 현금 확보를 동시에 보여줬다. 2027회계연도 1분기(7~9월) MS의 클라우드 서비스인 애저 매출은 48% 증가했고, 잉여현금흐름은 시장 예상치의 두 배가 넘는 186억 달러를 기록했다. 기업 고객과 계약했지만 아직 매출로 반영하지 않은 금액도 6770억 달러로 늘었다. 향후 매출로 이어질 계약이 쌓이면서 AI 사업의 성장 기반도 확대된 것이다. 다만 MS의 자본지출은 예상보다 48억 달러 적었다. 외부 업체의 데이터센터 설비 공급 지연이 영향을 미친 결과다. MS는 미뤄진 설비 인도와 반도체 구매가 회계연도 하반기에 집중되면서 투자비가 다시 늘어날 것으로 내다봤다. AI 투자 확대가 계속되는 가운데 시장은 성장률뿐 아니라 투자에 필요한 현금을 얼마나 확보하는지도 따지고 있다. 당장 매출이 빠르게 늘더라도 데이터센터와 반도체에 투입하는 자금이 이를 웃돌면 현금흐름은 악화할 수 있다. 루크 오닐 캐털리스트 다이내믹 알파펀드 포트폴리오 매니저는 블룸버그통신에 “주주를 위해 현금을 창출한다는 것을 보여줄 수 있는 기업이 그렇지 못한 기업보다 시장에서 유리한 위치에 있다”고 말했다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

날씨가 쌀쌀해져 오랜만에 차량 히터를 틀었다가 훅 풍겨오는 퀴퀴한 악취에 인상을 찌푸린 적이 한 번쯤 있을 거예요. 급한 마음에 방향제를 뿌려도 냄새가 뒤섞여 불쾌감만 커지기 일쑤예요. 히터 악취는 장치 자체의 고장보다는 지난여름 에어컨을 쓰며 남은 습기와 곰팡이가 원인인 경우가 많아요. 냄새가 생기는 원인부터 에어컨 필터 점검, 송풍 건조 요령, 전문 세척까지 단계별 해결책을 정리했어요. 히터 냄새가 생기는 원인여름철 에어컨을 가동하면 증발기, 즉 에바포레이터 주변에 물방울이 맺혀요. 습기가 제대로 마르지 않은 채 시간이 지나면 먼지와 세균, 곰팡이가 번식하기 쉬운 환경이 될 수 있어요. 가을이나 겨울에 히터를 켜면 뜨거운 바람이 오염된 에바포레이터 표면을 지나면서 냄새를 차량 안으로 퍼뜨릴 수 있어요. 방향제나 탈취제로 냄새를 덮으려 하면 향과 곰팡이 냄새가 섞여 더 불쾌해질 수 있어요. 냄새가 반복된다면 원인을 살피는 편이 중요해요. 필터와 송풍 상태 살펴보기먼저 확인할 부분은 캐빈 필터, 즉 에어컨 필터예요. 필터에 먼지와 이물질이 쌓이면 공기 순환이 원활하지 않을 수 있고, 세균이 번식하기 쉬워져요. 보통 필터 교체 주기는 6개월 또는 1만 km로 안내돼요. 냄새가 난다면 필터 상태를 확인해 교체를 고려할 수 있어요. 주행을 마치기 3~5분 전에는 A/C 버튼을 끄고 외부 공기 유입(외기 모드) 상태로 송풍해 공조 라인 내부의 습기를 말리는 방법도 있어요. 이 습관은 곰팡이 번식을 줄이는 데 실질적인 도움이 될 수 있어요. 다만 이미 오염이 진행된 상태라면 필터 점검이나 송풍 건조만으로는 냄새가 완전히 사라지지 않을 수도 있어요. 냄새가 계속될 때의 세척 방법필터를 교체하고 송풍 건조를 해도 냄새가 남으면 전용 세척제를 사용하거나 전문 업체의 내시경 세척(에바크리닝)을 고려할 수 있어요. 내시경 카메라로 증발기 내부의 오염 위치를 확인하면서 고압으로 세척액을 분사해 곰팡이와 찌든 때를 직접 제거하는 방식이에요. 연막탄 형태의 탈취 캔이나 훈증 캔은 임시방편에 가까워요. 상태가 심각한 경우에는 내시경 세척이나 송풍구 스팀 살균을 함께 하는 방법이 더 효과적이에요. 실내 환기와 평소 관리 요령장거리 운행 뒤에는 환기하고 차량 안에 음식물을 방치하지 않는 것이 좋아요. 필터를 주기적으로 점검하는 것도 중요해요. 매번 직접 송풍 건조를 챙기기 번거롭다면 시동이 꺼진 뒤 자동으로 증발기를 말려주는 애프터블로우를 장착하는 것도 좋은 방법이에요. 히터에서 나는 냄새의 원인이 늘 같지는 않지만, 에어컨 사용 후 남은 습기와 필터 상태부터 차례로 살펴보면 원인을 훨씬 쉽게 찾고 해결할 수 있어요.

퇴직금 체불을 막기 위해 내후년부터 100인 이상 사업장을 대상으로 퇴직급여 사외적립을 단계적으로 의무화한다. 첨단산업 육성을 위한 부처 간 협력도 강화한다는 방침이다. 정부는 또 중동전쟁에 따른 공급 불안에 대응해 시행했던 요소수와 주사기 등의 매점매석 금지 조치는 국내 수급이 안정됐다는 판단에 따라 이달 말 종료한다. 이형일 부총리 겸 재정경제부 장관과 배경훈 부총리 겸 과학기술정보통신부 장관은 28일 정부서울청사에서 경제관계장관회의·과학기술관계장관회의 첫 연석회의를 열고 이런 방안을 논의했다. 경제·산업정책과 과학기술정책을 연계해 미래 성장동력을 발굴하는 동시에 국민이 체감할 수 있는 민생 개선책을 마련하겠다는 취지다. 정부는 우선 퇴직급여 사외적립을 단계적으로 의무화하기로 했다. 기업 내부에 퇴직급여 재원을 보유하는 대신 외부에 적립하도록 해 기업의 경영 악화나 도산에 따른 퇴직금 체불 위험을 줄이겠다는 취지다. 기금형 퇴직연금의 구체적 도입 방안도 마련했다. 전문적인 자산운용을 통해 퇴직연금 수익률을 높이면서 엄격한 수탁자 책임을 부과해 근로자의 수급권을 보호할 방침이다. 또 퇴직연금 사업자 평가 기준은 연금성과 수익률 중심으로 개편한다. 디폴트옵션 적용 예정 통보 시점도 기존 만기 후 4주에서 만기 전 2주로 앞당겨 낮은 금리로 운용되는 대기성 자금의 운용 기간을 줄이기로 했다. 구체적인 퇴직연금 기능강화 방안은 29일 국회 기후에너지환경노동위원회 당정협의를 거쳐 발표할 예정이다. 첨단산업 육성을 위한 부처 간 협력도 강화한다. 정부는 7대 SEED 프로젝트의 2030년·2035년 핵심 목표 달성을 위해 개별 사업 중심에서 핵심 임무 중심으로 추진체계를 전환하기로 했다. 민관합동 협력 플랫폼인 ‘프론티어보드’를 구성하고 기술개발부터 실증·산업화까지 부처별 사업과 투자를 연계할 방침이다. 지역활성화 투자펀드 9호 프로젝트를 통해 경북 포항에는 6000억원 규모의 인공지능(AI) 데이터센터를 건설한다. 내년 11월 준공해 2028년 1월 운영을 시작하는 것이 목표다. 중동전쟁에 대응해 시행했던 요소수·요소와 주사기·주사침의 매점매석 금지 조치는 오는 31일 종료한다. 이에 따라 다음 달 1일부터 해당 고시에 따른 매점매석 금지와 특별 보고·단속 조치가 해제된다. 정부는 원료 수급 불안에 따른 시장 혼란을 막기 위해 지난 3월 27일부터 요소수·요소에 대한 매점매석 금지 고시를 시행했다. 주사기·주사침에 대해서도 4월 14일부터 같은 조치를 적용했다. 정부는 “국내 수급상황이 양호하고 시장 교란 행위도 나타나지 않고 있어 한시적으로 시행 중인 매점매석행위 금지 고시를 추가 연장하지 않고 예정된 기한에 맞춰 종료하기로 했다”고 밝혔다. 요소수와 원료인 요소는 수입 여건이 개선되면서 재고 상황이 양호해졌고, 주사기도 지난 6월부터 국내 제조업체의 재고량이 꾸준히 증가해 안정적인 수준을 확보했다는 설명이다. 다만 정부는 고시 종료 이후에도 관계부처와 함께 주요 품목의 수급과 가격 동향을 지속적으로 점검하기로 했다. 대내외 공급 여건 변화로 수급 불안이 재발할 우려가 있는 경우에는 필요한 대응책을 신속히 마련할 방침이다.