배경훈 부총리 겸 과학기술정보통신부 장관이 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’ 보안 취약점 사태와 관련해 범정부 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 “PHP 문제를 넘어 근본적인 대책을 수립할 필요가 있다고 생각한다”며 조만간 관련 방안을 보고하겠다고 밝혔다. 이날 국감에서는 PHP 취약점에 대한 정부의 초기 대응 문제가 도마에 올랐다. 서천호 국민의힘 의원은 국내 웹사이트의 약 80%가 PHP를 사용해 해외 평균인 약 70%보다 의존도가 높다고 주장했다. 국가 안보와 직결되는 사안인 만큼 보다 신속하고 강력한 대응이 필요하다고 강조했다. 정부는 보안 공지와 위기경보 격상 등 필요한 조치를 신속히 취했다는 입장이다. 최우혁 과기정통부 정보보호네트워크정책실장은 “PHP재단 발표 당일인 지난 21일 밤 11시 20분 보안 공지를 내렸고, 다음 날 사이버 위기경보를 ‘관심’에서 ‘주의’로 격상해 정보보호최고책임자(CISO) 2만 8000명과 주요 기반시설 111곳 등에 패치를 요청했다”고 설명했다. 그러나 실제 취약 시스템을 얼마나 파악하고 조치했는지는 여전히 불분명하다는 비판이 나왔다. 이에 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 “취약한 PHP 버전 보유 현황과 패치 완료율은 아직 파악되지 않았으며 현행 규정상 KISA가 직접 시스템을 스캐닝할 권한은 없다”고 말했다.

정부가 북한의 비무장지대(DMZ) 지뢰 매설에 따른 우리 군 장병 피해와 관련해 유엔 안전보장이사회(안보리) 의장국에 서한을 발송했다. 안보리 의장국인 그리스가 서한 회람을 승인하면서 조만간 안보리 이사국들에 전달될 예정이다. 23일 외교부에 따르면 주유엔 한국대표부는 22일(현지시간) 안보리 의장국인 그리스에 북한의 정전협정 위반을 지적하는 2쪽 분량의 서한을 보냈다. 그리스 측은 서한의 회람을 승인했으며, 조만간 안보리 이사국들에 회람될 예정이다. 서한은 수일 내 안보리 웹사이트에도 게재될 예정이다. 이번 서한은 지난달 21일 DMZ 내 군사분계선(MDL) 남측에서 발생한 지뢰 폭발 사고에 대한 정부의 외교적 대응 조치다. 당시 지뢰 폭발로 우리 군 장병 3명이 다쳤으며, 한미 군 당국과 유엔군사령부는 북한군이 MDL 남측에 매설한 지뢰가 폭발한 것으로 판단했다. 앞서 박두선 외교부 대변인은 전날 정례브리핑에서 “북한군이 정전협정을 위반해 매설한 지뢰로 폭발 사고가 발생했다는 점을 설명하고, 북한의 사과와 책임 있는 조치를 요구하는 한편 추가적인 긴장 고조를 방지하고 신뢰를 회복하기 위한 대화를 촉구할 것”이라고 밝혔다. 정부가 서한을 발송하고 의장국의 회람 승인까지 확보하면서 북한 지뢰 도발 문제는 안보리 이사국들이 공식적으로 공유하는 사안이 될 전망이다. 다만 서한 회람이 곧바로 안보리 차원의 공식 논의나 결의안 채택으로 이어지는 것은 아니다. 정부는 2015년 북한의 목함지뢰 도발 당시에도 안보리 의장국에 서한을 보내 북한의 도발에 대한 우려를 표명한 바 있다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

애플이 이용자의 과거 대화와 화면 속 정보를 파악해 필요한 작업까지 처리하는 인공지능(AI) 비서 ‘시리 AI’를 다음 주부터 한국어로 선보인다. 질문에 답하거나 간단한 명령을 수행하던 기존 시리와 달리 여러 앱을 넘나들며 복잡한 작업까지 처리할 수 있게 됐다. 20일 정보통신기술(ICT) 업계에 따르면 애플은 이달 중 시리 AI의 한국어 베타 서비스를 시작한다. 지난달 영어 버전을 먼저 선보인 데 이어 지원 언어를 확대하는 것이다. 새 시리는 메시지와 이메일, 사진 등 기기에 저장된 정보뿐 아니라 웹에서 찾은 내용까지 활용해 이용자의 요청을 처리한다. 예를 들어 “해변 여행 때 먹었던 호박죽 레시피 링크 찾아줘”라고 말하면 시리가 과거 아이메시지 단체 대화방에서 공유된 링크를 찾아준다. 이어 “재료를 메모에 넣어서 마트 코너별로 정리해줘”라고 요청하면 화면에 표시된 레시피를 읽고 재료를 농산물과 조미료 등 매장 코너별로 분류한다. 완성된 목록을 친구에게 보내 달라고 하면 연락처에서 수신자를 찾아 메시지 전송까지 준비한다. 앱을 일일이 열거나 정보를 옮겨 적지 않아도 되는 것이다. 앞선 대화의 흐름을 이해하는 능력도 갖췄다. 친구가 추천했던 숲길을 메시지에서 찾아낸 뒤 길이나 어린이 동반 가능 여부를 연이어 물어볼 수 있다. 친구가 매운 음식을 먹지 못한다는 과거 대화 내용을 바탕으로 함께 먹을 메뉴를 추천하기도 한다. 개인 기록에서 찾은 정보와 웹 검색 결과를 함께 활용하기 때문에 가능한 일이다. 카메라로 주변 정보를 읽고 작업을 수행하는 ‘비주얼 인텔리전스’ 기능도 눈길을 끈다. 여러 행사 일정이 적힌 안내문을 비추자 시리는 날짜와 시간, 장소를 파악해 12개 일정을 캘린더에 추가하도록 제안했다. 두서없이 적어둔 업무 메모를 요약해 해야 할 일이 명확하게 드러나는 이메일 초안을 작성할 수도 있다. 시리 전용 앱도 새롭게 마련됐다. 이전 대화를 다시 확인하거나 음성으로 시작한 대화를 문자로 이어갈 수 있다. 아이폰에서 나눈 대화는 아이패드와 맥, 애플워치, 비전 프로 등 다른 기기에서도 이어서 이용할 수 있다. 애플은 자체 비공개 클라우드 컴퓨팅을 통해 처리하는 개인 데이터도 저장하지 않는다고 설명했다. 국내 서비스와의 연동도 확대될 전망이다. 애플은 외부 개발사가 자사 앱을 시리 AI와 연결할 수 있도록 관련 기술을 공개했다. 현재 왓츠앱과 마이크로소프트 아웃룩 등 일부 해외 앱을 지원하며 네이버와 카카오도 연동 작업을 추진하는 것으로 알려졌다. 향후 카카오톡이나 네이버 밴드 등 국내 앱에서도 시리 AI를 활용할 가능성이 있지만 구체적인 지원 서비스와 시기는 확인되지 않았다. 이번 개편으로 삼성전자와 애플의 스마트폰 AI 경쟁도 한층 치열해질 전망이다. 삼성전자는 올해 출시한 갤럭시 S26 시리즈에 대화 내용을 파악해 필요한 기능을 제안하는 ‘나우 넛지’를 도입했다. 애플 역시 시리의 개인화 기능과 앱 실행 능력을 강화하면서 AI가 이용자의 일상 업무를 얼마나 자연스럽게 대신할 수 있느냐를 놓고 경쟁하게 됐다.

인공지능(AI)이 직접 웹사이트와 서버를 탐색해 자료와 보고서를 검색하는 AI 에이전트 시대로 접어들면서 정보를 전달하는 웹사이트와 보고서의 문법도 달라지고 있다. 사람이 한눈에 보기 좋도록 이미지와 도표, 미적 요소가 들어가던 방식에서 벗어나 AI가 정보를 정확히 파악할 수 있도록 구조화하는 형태가 중요해진 모습이다. 20일 정보통신(IT) 업계에 따르면 주요 기업들은 사내 보고서나 형식을 AI가 읽고 분석하기 쉬운 ‘AI 친화적’ 형태로 바꾸고 있다. AI 친화적 문서는 핵심 정보와 데이터, 출처 등이 항목별로 명확하게 구분되고 일반 텍스트 위주로 구성된 구조를 뜻한다. 일반 텍스트에 샵(#), 별표 등 간단한 기호를 붙여 제목과 목록, 링크 등을 명확하게 구분한 ‘마크다운’이 대표적이다. IT 기업 관계자는 “과거에는 보고서를 작성할 때 한 개의 정보가 한 줄에 들어가야 상사가 보기 편하다는 인식에 자간을 조정하거나 인위적으로 줄을 바꿨다”며 “최근에는 AI가 문서를 학습·분석할 때 불필요한 공백이나 줄바꿈이 오히려 방해가 될 수 있어 자연스럽게 풀어쓴 자료를 권장하는 가이드라인이 내려왔다”고 말했다. 이어 “보고서 안에 별도의 박스나 글상자를 추가해 눈에 띄게 만드는 것도 AI가 내용을 정확히 해석하기 어려울 수 있어 지양하라는 지침도 있었다”고 덧붙였다. 보고서의 형식을 중시하는 공공 분야에서도 변화가 시작됐다. 행정안전부는 지난 8월부터 전 부서를 대상으로 ‘AI 친화적 보고서’를 전면 도입했다. 보기 좋게 만들기 위한 불필요한 띄어쓰기나 복잡한 표·그림을 줄이고 문장과 번호 체계를 명확하게 하는 것이 핵심이다. 캐나다대 두바이·파리 시테대 연구진은 지난 7월 공개한 ‘AI 에이전트 친화적 웹사이트 디자인’ 연구에서 동일한 쇼핑몰을 사람 중심의 일반 웹사이트와 AI 친화형으로 재구성한 두 가지 형태로 제작한 뒤 챗GPT, 제미나이, 그록 등 브라우저 에이전트를 이용해 총 300회의 명령을 수행하도록 실험했다. 그 결과 AI 친화형 웹사이트는 89.3%의 성공률을 기록해 사람 중심 웹사이트의 성공률인 49.3%를 크게 웃돌았다. 특히 상품 정보 추출이나 상품 비교, 여러 조건을 동시에 고려해 상품을 선택하는 작업에서 차이가 두드러졌다. AI 에이전트가 작업을 수행하는 데 필요한 평균 업무 절차도 일반 웹사이트에서는 9.31단계에 걸쳐 이뤄진 반면 AI 친화형에서는 6.49단계로 줄었다. 윤석빈 서강대 AI소프트웨어 융합대학원 특임교수는 “AI가 인식하기 어려운 전문 데이터가 많은 실무 현장에서는 PDF 파일에 비해 마크다운 형태 보고서의 AI 효율성이 압도적으로 높다”며 “대기업뿐만 아니라 중소기업에서도 기업의 자체 문화부터 AI 친화적으로 바꿔가는 추세”라고 말했다.

인공지능(AI)이 직접 웹사이트와 서버를 탐색해 자료와 보고서를 검색하는 AI 에이전트 시대로 접어들면서 정보를 전달하는 웹사이트와 보고서의 문법도 달라지고 있다. 사람이 한눈에 보기 좋도록 이미지와 도표, 미적 요소가 들어가던 방식에서 벗어나 AI가 정보를 정확히 파악할 수 있도록 구조화하는 형태가 중요해진 모습이다. 20일 정보통신(IT) 업계에 따르면 주요 기업들은 사내 보고서나 형식을 AI가 읽고 분석하기 쉬운 ‘AI 친화적’ 형태로 바꾸고 있다. AI 친화적 문서는 핵심 정보와 데이터, 출처 등이 항목별로 명확하게 구분되고 일반 텍스트 위주로 구성된 구조를 뜻한다. 일반 텍스트에 샵(#), 별표 등 간단한 기호를 붙여 제목과 목록, 링크 등을 명확하게 구분한 ‘마크다운’이 대표적이다. IT 기업 관계자는 “과거에는 보고서를 작성할 때 한 개의 정보가 한 줄에 들어가야 상사가 보기 편하다는 인식에 자간을 조정하거나 인위적으로 줄을 바꿨다”며 “최근에는 AI가 문서를 학습·분석할 때 불필요한 공백이나 줄바꿈이 오히려 방해가 될 수 있어 자연스럽게 풀어쓴 자료를 권장하는 가이드라인이 내려왔다”고 말했다. 이어 “보고서 안에 별도의 박스나 글상자를 추가해 눈에 띄게 만드는 것도 AI가 내용을 정확히 해석하기 어려울 수 있어 지양하라는 지침도 있었다”고 덧붙였다. 보고서의 형식을 중시하는 공공 분야에서도 변화가 시작됐다. 행정안전부는 지난 8월부터 전 부서를 대상으로 ‘AI 친화적 보고서’를 전면 도입했다. 보기 좋게 만들기 위한 불필요한 띄어쓰기나 복잡한 표·그림을 줄이고 문장과 번호 체계를 명확하게 하는 것이 핵심이다. 표에서는 셀 병합을 최소화해 AI가 문서의 구조를 파악하기 쉽도록 했다. 캐나다대 두바이·파리 시테대 연구진은 지난 7월 공개한 ‘AI 에이전트 친화적 웹사이트 디자인’ 연구에서 동일한 쇼핑몰을 사람 중심의 일반 웹사이트와 AI 친화형으로 재구성한 두 가지 형태로 제작한 뒤 챗GPT, 제미나이, 그록 등 브라우저 에이전트를 이용해 총 300회의 명령을 수행하도록 실험했다. 그 결과 AI 친화형 웹사이트는 89.3%의 성공률을 기록해 사람 중심 웹사이트의 성공률인 49.3%를 크게 웃돌았다. 특히 상품 정보 추출이나 상품 비교, 여러 조건을 동시에 고려해 상품을 선택하는 작업에서 차이가 두드러졌다. AI 에이전트가 작업을 수행하는 데 필요한 평균 업무 절차도 일반 웹사이트에서는 9.31단계에 걸쳐 이뤄진 반면 AI 친화형에서는 6.49단계로 줄었다. 윤석빈 서강대 AI소프트웨어 융합대학원 특임교수는 “AI가 인식하기 어려운 전문 데이터가 많은 실무 현장에서는 PDF 파일에 비해 마크다운 형태 보고서의 AI 효율성이 압도적으로 높다”며 “대기업뿐만 아니라 중소기업에서도 기업의 자체 문화부터 AI 친화적으로 바꿔가는 추세”라고 말했다.

배우 남보라가 코로나19 시기 주식 투자에 뛰어들었던 경험담을 공개했다. 연예계에서 ‘알뜰파’로 손꼽히는 그는 13남매 가운데 둘째로도 잘 알려져 있다. 남보라는 지난 15일 키움증권 유튜브 채널 ‘채널크크’에 올라온 웹 예능 ‘돈쭐청문회’에 출연했다. 이 자리에서 그는 코로나19 팬데믹 무렵 처음 주식을 시작했던 시절을 떠올렸다. 투자 초보였던 그가 처음 고른 종목은 엔비디아였다. 코로나19가 한창이던 2020~2023년 엔비디아 주가는 10~40달러대를 오갔다. 이후 본격적인 상승세를 타며 주가가 가파르게 뛰었고 지난 9일에는 243.37달러로 사상 최고가를 새로 썼다. 함께 출연한 이들은 그때가 엔비디아 주가의 ‘저점’이었다며 수익률을 물었고, 남보라는 “수익률 300% 달성 후 전량 매도했다”고 답했다. 하지만 반전이 숨어 있었다. 남보라는 “함정은 당시 엔비디아 주식을 딱 1주 갖고 있었다는 것”이라고 털어놔 웃음을 자아냈다. SK하이닉스 투자담도 이어졌다. 그는 주당 19만5000원에 산 하이닉스 주식을 21만5000원에 팔았다고 밝혔다. 약 10%의 수익을 내고 일찌감치 손을 턴 셈이다. 그러나 이후 하이닉스 주가는 거침없이 뛰어올라 지난 6월 사상 최고가인 298만 7000원을 찍었다. 최근 조정을 받아 130만원대로 내려왔지만, 여전히 남보라의 매도가보다 6배 넘게 높은 수준이다. 결혼 2년 차인 그는 남편 모르게 하는 재테크가 있는지 묻는 진행자 박영진의 질문에 “몰래 하진 않는데 말하지 않은 건 있다”고 답해 궁금증을 키웠다. 남보라는 주식뿐 아니라 여러 자산에 두루 관심을 갖고 있다고 했다. 최근에는 실물자산 투자의 하나로 금을 사들여 개인 금고에 보관하고 있다는 근황도 전했다. 남보라는 가족과 함께 KBS ‘인간극장’에 출연하며 처음 얼굴을 알렸다. 이후 2006년 연기자의 길에 들어선 뒤 지난해 5월 동갑내기 비연예인 남성과 결혼했다. 올해 6월 아들을 품에 안은 뒤 육아와 방송을 함께 이어가고 있다.

카카오엔터테인먼트가 카카오페이지에서 이달 공개하는 신작 웹툰 4종을 소개했다. 인기 웹소설을 원작으로 한 판타지 장르다. 지난 9일 공개된 ‘미친 빌런이 정신을 되찾음’은 최악의 빌런이 20대로 회귀해 다른 빌런을 잡는 공무원 헌터로 살아가는 현대판타지다. 2002년 데뷔한 김현우 작가의 425화 분량 웹소설이 원작으로, 공개 당일 카카오페이지 웹툰·웹소설 전체 조회수 1위에 올랐다. 3일 공개된 로맨스 판타지 ‘다시 쓰는 결혼 계약서’도 공개 당일 조회수 1위를 기록했다. 황제가 된 남편과 이혼을 예상하는 아내가 결혼 계약서를 다시 쓰며 서로의 진심을 확인하는 이야기로, 백설홍 작가가 원작을 썼다. 1일 공개된 ‘나 혼자 소드마스터’는 천 년을 살아온 소드마스터가 세상을 위협하는 성좌들에 맞서는 판타지다. 무영자 작가의 1113화 분량 원작은 누적 조회수 약 4710만회를 기록했고, 웹툰은 공개 2주 만에 151만회를 넘어섰다. 오는 24일에는 소설 속 인물에 빙의한 주인공이 이혼을 목표로 야수 대공과 결혼하는 이야기 ‘야수의 전부인이 되겠습니다’가 공개된다.

‘명품 레깅스’로 불리며 프리미엄 애슬레저 시장을 이끌어 온 룰루레몬이 잇따른 제품 품질 논란에 결국 관련 직원들을 해고하는 극단의 조치에 나섰다. 블룸버그 통신은 지난 14일(현지시간) “룰루레몬이 최근 성명을 통해 원자재 개발팀의 조직 구조를 개편하고 직원 7명을 해고했다”고 전했다. 룰루레몬은 성명에서 “특정 역량을 협력업체와 더 가까운 곳에 배치하기 위해 원자재 개발팀의 구조를 개편했다“며 ”업무를 가장 효과적으로 수행하고 지원할 수 있는 곳을 반영한 것”이라고 설명했지만 일각에서는 최근 잇따라 불거진 제품 품질 논란이 배경에 있다고 분석한다. 소비자들은 올해 여러 차례 룰루레몬의 레깅스 원단이 지나치게 비친다는 불만을 토로했다. 구체적으로 올해 초 ‘겟 로우(Get Low) 컬렉션의 타이즈가 비친다는 지적이 나오면서 온라인 판매가 중지됐고, 약 한 달 뒤에는 하트 무늬 레깅스에서도 비슷한 문제가 제기됐다. 예컨대 요가나 필라테스 등의 운동 시 허리를 굽히는 동작이나 스쿼트 동작에서 신체를 제대로 가려주지 못한다는 불만이 쏟아졌다. 해당 제품의 가격은 공식 홈페이지 기준으로 108달러(한화 약 15만원) 였다. 룰루레몬은 문제가 된 레깅스의 출시 당시 몸에 밀착되는 니트 원단과 신축성을 강조하며 허벅지와 엉덩이의 실루엣을 잡아주는 운동복이라고 홍보했으나, 속옷이나 피부가 그대로 비치는 원단은 오히려 소비자들의 불편을 가중시켰다. 일부 소비자는 “운동 중 신체가 노출되지 않도록 원단이 충분히 불투명해야 하는데 룰루레몬의 레깅스는 그렇지 못했다”고 비판했다. 이와 더불어 룰루레몬이 문제의 레깅스 착용 방법과 관련해 “기존보다 한 사이즈 크게 구매하고 피부색과 비슷한 색상의 속옷을 착용하라”고 안내한 사실이 확인돼 더욱 논란이 됐다. 운동복이 정상적인 운동 동작에서 비치지 않아야 하는데, 구매자에게 사이즈와 속옷을 바꾸라고 안내하는 것은 제품의 결함을 소비자 책임으로 돌리는 것 아니냐는 지적이었다. 결국 룰루레몬은 북미 지역 웹사이트에서 해당 컬렉션의 온라인 판매를 일시 중단했다. 룰루레몬 브랜드 전체 품질에 ‘의심 눈초리’룰루레몬은 고급 원단과 착용감, 운동에 적합한 기능성을 핵심 경쟁력으로 내세워 온 브랜드로 애슬레저 시장을 장악한 브랜드다. 이에 따라 일반적인 운동 동작에서 피부나 속옷이 비치는 문제는 단순한 디자인 취향이 아닌 제품의 기본적인 기능과 품질에 대한 의구심으로 이어졌다. 결국 룰루레몬은 문제가 된 레깅스 컬렉션에 관여한 직원들을 해고했지만, 표면적으로는 이번 개편이 품질 논란에 대한 직접적인 대응이라고 명시하지 않았다. 룰루레몬은 “(해고 조치 등) 이번 조정은 전 세계적으로 역할을 재배치하는 작업의 일부”라고 설명했다.

한일 웹툰 창작자 교류 및 공동 교육 프로그램 추진…글로벌 콘텐츠 개발·출판 협력재학생 13명 대상 1대1 포트폴리오 멘토링 진행…해외 진출 기회 확대 청강문화산업대학교 만화콘텐츠스쿨이 일본 만화 출판사 소라지마와 손잡고 글로벌 웹툰 인재 양성에 나선다. 양 기관은 향후 5년간 인적 교류와 공동 교육 프로그램을 운영하고, 콘텐츠 개발과 출판 분야에서 협력한다. 청강문화산업대학교(총장 최성신) 만화콘텐츠스쿨은 일본 만화 출판사 주식회사 소라지마(공동대표 마에다 쥬로)와 글로벌 웹툰 인재 양성 및 콘텐츠 산업 교류를 위한 산학협력 업무협약을 체결했다고 밝혔다. 이번 협약은 한국과 일본의 웹툰 교육·산업 현장을 연계하고, 예비 웹툰 창작자의 글로벌 시장 진출 기회를 넓히기 위해 마련됐다. 양 기관은 학술과 산업을 잇는 협력 기반을 구축하기로 뜻을 모았다. 협약에 따라 양 기관은 향후 5년간 ▲학생·교수진·크리에이터 간 상호 방문 및 인적 교류 ▲전문 지식과 산업 정보 공유 ▲공동 컨퍼런스, 워크숍, 교육 프로그램 기획 및 운영 ▲글로벌 콘텐츠 공동 연구·개발 및 출판 연계 등 다양한 분야에서 협력할 예정이다. 특히 교육 과정과 출판 현장을 연계해 학생들이 작품에 대한 실무 피드백을 받고 해외 출판 환경을 경험할 수 있는 기회를 마련한다는 계획이다. 협약 당일에는 소라지마의 마에다 쥬로(前田儒郎) 공동대표와 SHONEN STOKE(스토크) 편집부 부편집장 등 주요 관계자로 구성된 방한단이 청강문화산업대학교를 방문해 업무협약식을 진행하고, 재학생 대상 1대1 대면 포트폴리오 피드백 세션을 가졌다. 이날 피드백 세션에는 사전 선발된 재학생 13명이 참여해 현직 프로듀서 및 디렉터의 맞춤형 멘토링을 받았으며, 소라지마의 글로벌 작가 모집 프로젝트와 연계한 질의응답도 이어졌다. 청강문화산업대학교 만화콘텐츠스쿨 양혜림 원장은 “소라지마와의 협약은 학생들이 해외 현장 감각을 익히고 글로벌 작가로 성장하는 발판이 될 것”이라며 “앞으로도 정규 교과 및 워크숍, 다가오는 11월 졸업작품 전시회 등과 연계해 실질적인 글로벌 산학협력 성과를 이어가겠다”고 밝혔다. 소라지마 마에다 쥬로 공동대표는 “우수한 창작 역량을 지닌 청강문화산업대학교의 인재들과 직접 만나 소통할 수 있어 매우 뜻깊은 시간이었다”며 “소라지마가 구축해 온 글로벌 유통 네트워크와 청강의 창의적인 인재 풀이 결합해 세계 시장에서 통하는 웰메이드 웹툰 IP가 탄생하기를 바란다”고 전했다.

카톡에서 언제든지 자연어 소통말 한마디로 메시지·일정 등 관리결제 등 최종 결정 사용자가 승인 “지난번에 주문한 생수를 카카오 톡딜에서 ‘12병 세트’로 주문할게요. 5% 할인 쿠폰도 적용할 수 있는데 구매할까요?” 카카오톡 화면을 두 손가락으로 쓸자 카카오프렌즈의 간판 캐릭터인 ‘라이언’이 팝업창으로 떴다. 생수 주문을 소리 내 부탁하자, 라이언은 지난 구매 목록을 토대로 주문 후보를 추린 뒤 할인 쿠폰 등을 적용해 결제창을 띄웠다. 카카오는 13일 경기 용인 카카오 AI 캠퍼스에서 열린 연례 개발자 콘퍼런스 ‘이프 카카오 26’에서 카카오톡 통합 인공지능(AI) 에이전트인 ‘카나나 스페이스’를 처음 공개했다. 카카오톡 사용 중에 카카오의 AI 서비스인 카나나를 통해 AI 에이전트를 이용하는 서비스다. 카나나 스페이스는 쇼핑, 메시지 전송, 일정 관리, 웹 검색 등을 대신 수행한다. 메모된 일정을 확인하고 “오전 7시에 러닝이 있다. 쌀쌀한 날씨가 예상되니 바람막이를 챙겨라”라고 조언하는 식이다. 김대년 카카오 디자인 총괄 성과리더는 “AI가 필요한 일을 돕되 마지막 결정은 사용자가 최종 승인하도록 남겨뒀다”고 말했다. 카카오는 이날 사용자가 개인 맞춤형 AI 에이전트를 PC에서 쉽게 만들 수 있는 ‘칸바스’도 공개했다. 예를 들어 칸바스에 연말정산을 돕는 AI 에이전트를 만들고 싶다고 입력하면, 연말정산 기한이 다가왔을 때 기관마다 흩어진 자료를 모으고 관련 사이트에 정보 입력을 돕는 AI 에이전트가 만들어진다. 정신아 카카오 대표는 “에이전트가 할 수 있는 일이 많아질수록 이를 안전하게 연결하고 운영할 책임도 커진다. 카카오는 에이전트들을 이용자의 일상에 연결하는 공통의 접점이 되고자 한다”고 말했다.

한국마사회가 국제표준에 기반한 부패방지 및 규범준수 경영체계의 우수성을 다시 한번 입증했다. 한국마사회는 전문인증기관 심사를 거쳐 ISO 37001(부패방지경영시스템)과 ISO 37301(규범준수경영시스템) 통합인증을 4년 연속 유지했다고 12일 밝혔다. ISO 37001과 ISO 37301은 조직 내 부패 위험 예방과 법령·규범 준수 시스템이 실제 업무 현장에서 실효성 있게 작동하는지를 검증하는 국제표준이다. 마사회는 그간 전사 내부통제 프로파일과 ISO 국제표준을 연계해 현장 업무 부담은 줄이고 리스크 예방 효과는 높이는 관리체계를 운용해 왔다. 특히 부서별 리스크를 공유하는 웹 기반 ‘KRA 리스크백과’를 자체 개발해 내부통제의 접근성을 대폭 끌어올렸다. 이번 심사에서는 ▲‘KRA 리스크백과’를 통한 리스크 관리 체계화 ▲현장 중심의 자율적 관리체계 전환 ▲부서 간 교차점검 및 모니터링단 운영 ▲‘AI 윤리’ 전사 공통 리스크 지정 등이 주요 우수사례로 꼽혔다. 급변하는 디지털 환경에 맞춰 새로운 윤리 위험까지 내부통제 범위에 선제적으로 포함했다는 평가다. 우희종 회장은 “이번 4년 연속 인증 유지는 임직원 모두가 일상 업무에서 규범을 준수하고 부패 예방에 힘쓴 결과”라며 “앞으로도 AI 리스크 관리와 웹 기반 시스템을 고도화해 국민에게 신뢰받는 윤리경영 선도기관으로 자리매김하겠다”고 말했다.

성능 경쟁에 이어 이제는 얼마나 많은 사람이, 얼마나 자주 인공지능(AI)를 쓰게 하느냐가 새 승부처로 떠오르고 있다. 오픈AI와 앤트로픽은 7일(현지시간) 나란히 이런 흐름을 보여주는 신모델·서비스 전략을 내놨다. 오픈AI는 최신 GPT-6를 무료 이용자까지 개방하고 챗GPT의 사용 방식도 바꿨다. 앤트로픽은 반복 업무에 특화한 소형 모델의 비용을 크게 낮췄다. 오픈AI는 이날 GPT-6를 챗GPT 전반으로 확대한다고 밝혔다. 유료 이용자에게는 ‘GPT-6 솔’, 무료와 저가 요금제 ‘고(Go)’ 이용자에게는 ‘GPT-6 루나’를 제공한다. 지난달 유료 이용자를 중심으로 공개한 GPT-6를 주간 이용자 12억명 이상이 쓰는 챗GPT 전체로 넓히는 것이다. 국내에서도 유료 이용자는 8일부터, 무료·고 이용자는 9일부터 순차적으로 사용할 수 있다. 가장 눈에 띄는 변화는 ‘인텔리전트 UI’다. 질문에 글로만 답하지 않고 필요에 따라 지도·차트·이미지·버튼 등을 함께 보여준다. 여행 계획을 물으면 지도에 이동 경로를 정리하고, 저축 계획에는 금액과 기간을 입력해 결과를 계산할 수 있는 도구를 띄운다. 패션을 물으면 상품 이미지와 색상표를 곁들이는 식이다. 이용자가 답을 받은 뒤 다시 다른 앱이나 계산기, 검색 서비스를 찾아야 하는 과정을 줄이려는 시도다. 복잡한 작업도 결과가 모두 나올 때까지 기다리지 않고 확인된 내용부터 보여준다. 오픈AI 자체 평가에서 웹 검색 질문의 답변 시작 속도는 GPT-5.6 인스턴트보다 평균 44% 빨라졌다. 앤트로픽은 같은 날 소형 모델 ‘클로드 하이쿠 5.5’를 출시했다. 요약·분류·데이터베이스 조회처럼 많은 요청을 빠르게 처리해야 하는 업무를 겨냥했다. 처리 비용은 전작보다 평균 75% 낮췄고 입력 토큰 100만개당 가격은 0.1달러다. 중형 모델 ‘소넷 5.5’의 캐시 읽기 가격도 절반으로 내려 에이전트 업무 비용을 약 20% 줄였다. 비용을 낮추는 이유도 분명하다. 고객 상담이나 문서 처리, 코딩처럼 하루에도 수없이 AI를 호출하는 업무는 작은 단가 차이도 전체 비용을 크게 좌우한다. 앤트로픽은 ‘맥스’와 ‘팀’ 구독자에게 매달 최대 500달러의 API 이용 크레딧도 제공하기로 했다. 가격을 낮추는 데서 그치지 않고 기업과 개발자가 AI를 실제 서비스에 더 많이 적용하도록 유도하는 셈이다. 한편 이용자 확대와 함께 안전장치 논란도 이어지고 있다. 이날 비영리단체 커먼센스미디어는 챗GPT가 자해·섭식장애 등 위기 상황에서 청소년 보호 기능을 제대로 작동시키지 못한 경우가 있다며 개선을 촉구했다. 살고싶은 집을 찾아서 한 시민이 8일 서울 강서구 코엑스 마곡에서 열린 서울 건축-인테리어 박람회에서 전시장을 둘러보고 있다. 연합뉴스

추석, 개천절 연휴 밥상머리를 미소 짓게 했던 소식은 단연 ‘부캉이’가 아니었나 싶다. 지난달 18일 부산 동구 북항 친수공원 수로에 나타나 지금껏 장기 체류하고 있는 이 상어는 단숨에 전국구 스타가 됐다. 사람들은 태어나서 상어라는 존재를 처음 본 것처럼 평소 한적했던 친수공원을 가득 메웠다. 5일까지 누적 방문객이 101만 5800명으로 집계됐을 정도다. 부산시는 시민 찬반투표를 거쳐 부캉이를 시 명예홍보대사로 위촉했다. 부캉이의 실시간 위치 정보 등을 공유하는 웹서비스까지 등장했다. 전재수 부산시장은 연휴 직후 타운홀미팅에서 “동구는 요새 소위 말해 노났다. 700억원을 들인 여수박람회는 어제(4일)까지 66만명이 방문했고 우리는 돈 한 푼 안 들이고 오히려 돈 벌면서 홍보하고 있다”고 너스레를 떨기도 했다. 상어가 도심 근처까지 오게 된 배경을 기후 변화에 따른 ‘바다의 경고’로 해석하기도 한다는데 어쩌면 사람들은, ‘빙하 타고 내려온 아기공룡 둘리’의 서사를 부캉이에게서 느꼈을지도 모르겠다. 부산 북항이 전남광주 여수로서는 무척 부러웠을 법하다. 여수에서는 지난달 5일부터 두 달 일정으로 세계섬박람회가 열리고 있다. 이전까지는 존재하지 않았던 국제 행사다. 유인도와 무인도를 합쳐 365개 섬을 거느린 여수시가 섬이 가진 생태적 가치와 지속 가능한 미래를 알리기 위해 독창적으로 기획한 국제박람회로 그 의미가 적지 않다. 전 세계 30여개국의 지방정부와 국제기구가 참여했다. 섬박람회는 민선 7기 시절인 2018년부터 공을 들여 왔다. 700억원대 직접 사업비에 도로 개설·환경 정비 등 연계 사업비까지 합치면 박람회를 위해 들어간 비용은 1800억원을 웃돈다고 한다. 그런데 장기간 준비하고 막대한 비용을 들인 대형 행사치고는 반환점에서 받아든 성적표가 신통치 않다. 5일까지 누적 관람객이 71만 8840명이다. 열아흐레 부캉이 나들이를 한 인원에 크게 못 미친다. 목표인 300만명까지 갈 길이 험난하다. 개막 직전 악재가 있긴 했다. 같은 날 막을 올린 광주비엔날레에서 ‘대만관’ 명칭을 허용한 것에 반발한 중국 측이 홍보관 운영을 취소하고 참여를 철회했다. 그러나 전반부 흥행 부진은 박람회가 준비한 볼거리와 프로그램 등이 관람객 눈높이를 충족시키지 못한 결과라는 게 대체적인 시선이다. 1t 트럭 적재함에 현수막을 두르는 식의 연출로 부실 논란을 부른 거문도 뱃노래 공연이 대표적이다. 사실 여수는 14년 전 세계박람회기구(BIE)가 공인하는 인정엑스포를 무사히 치러낸 경험이 있기에 이번 섬박람회 상황은 더욱 뼈아프다. 2012년 5~8월 석 달간 진행된 여수엑스포는 약 820만명을 동원하는 등 관람객 수를 비롯해 전문가 평가, 콘텐츠 측면에서 두루 합격점을 받았다. 하지만 여수엑스포도 첫 달은 부진했다. 여수엑스포의 흥행은 중반부터 공격적인 관람객 유치 작전을 펼치고, K팝 공연을 확대하는 등 프로그램을 보강한 끝에 이뤄 낸 결과다. 다행히 섬박람회도 K팝, 트로트 공연과 체험 프로그램 등을 보완하고 연휴를 거치며 반등 조짐을 보이고 있다고 한다. 섬박람회가 보다 성공 개최에 가까워지도록 마지막까지 최선을 다해야겠지만 종료 뒤에는 기획 단계에서부터 정부 승인 및 준비 과정을 꼼꼼히 되짚어보고 비효율적이고 부족했던 점을 확인해 미래를 위한 반면교사로 삼는 절차를 신속하게 밟아야 한다. 여수는 순천, 광양과 함께 2028년 제33차 유엔기후변화협약 당사국총회(COP33) 유치도 도전 중이다. 이런 작업은 여수만을 위한 것은 아니다. 각 지방자치단체들은 지역 경제 활성화와 지역 브랜드 제고를 명분으로 앞다퉈 각종 국제행사에 도전하고 있다. 국제행사가 지자체에 재정 부담만 늘리는 빛 좋은 개살구로 전락하지 않고 지속 가능한 지역 성장의 발판이 되기 위해선 사전 계획보다 사후 평가가 중요하다. 홍지민 전국부장

의사와 변호사, 금융으로만 좁혀지던 진로 고민에 ‘먼저 해보는’ 시간이 생겼다. 진로 탐색 플랫폼 패스웨이(PathWay)가 10월 5일 오전 11시부터 오후 5시까지 서울 마포구 홍대 알지비큐브에서 전공·직업 탐색 팝업 스토어를 개최했다고 밝혔다. 이번 행사는 참가자들이 다양한 직업의 업무를 직접 체험하고 자신의 관심사와 강점을 바탕으로 새로운 진로 가능성을 발견하도록 마련됐다. 패스웨이는 페이스튼 국제학교 12학년에 재학 중인 남채윤 학생이 설립한 진로 탐색 플랫폼으로, 대학과 연계하지 않고 자체적으로 기획·운영된다. 남채윤 창립자는 이용자들이 자신의 흥미와 관심 분야, 장기적인 진로 방향을 탐색할 수 있도록 교육 커리큘럼을 직접 설계했고, 이를 바탕으로 수업을 확장·운영하기 위한 웹 앱을 개발했다. 패스웨이는 다양한 직업의 실제 업무와 진로 정보를 소개하고 현직자 인터뷰를 통해 각 분야에서 일하는 사람들의 경험을 전한다. 이용자는 자신의 관심사와 강점을 바탕으로 전공과 직업을 살펴보고 관련 활동까지 탐색할 수 있다.이번 팝업은 플랫폼에서 제공하는 진로 탐색 경험을 오프라인으로 확장한 행사다. 의사, 변호사, 금융 분야 종사자 등 익숙한 직업에 집중되기 쉬운 진로 탐색의 범위를 넓히자는 취지에서 기획됐다. 참가자들이 실제 업무의 일부를 짧은 미션으로 경험하며 어떤 일에 흥미를 느끼는지 알아보고, 이를 전공과 장기적인 진로 방향에 연결해 생각하도록 하는 데 초점을 맞췄다. 행사 공간은 직업 체험 존, 패스웨이 진로 리포트 체험 존, 포스트잇 존으로 구성됐다. 참가자들이 직업을 직접 체험한 뒤 자신의 관심 분야를 살펴보고 서로의 생각과 경험을 나눌 수 있도록 했다. 직업 체험 존에서는 UX 디자이너, 심장내과 전문의, 법과학자, 푸드 스타일리스트, 퍼스널 쇼퍼 등 다섯 가지 직업을 주제로 미션을 마련했다. 불편한 앱 화면을 개선하거나 녹음된 심장 소리의 차이를 구별하고, 가상의 사건 현장에 남겨진 단서로 범인을 추리하는 방식이다. 음식과 소품을 배치해 사진을 촬영하고, 손님의 취향과 예산에 맞는 옷을 조합하는 활동도 포함됐다.패스웨이 진로 리포트 체험 존에서는 관심 과목, 강점, 관심 있는 사회문제 등을 입력해 개인별 추천 전공과 직업을 살펴볼 수 있다. 추천 결과와 함께 관련 활동 및 프로젝트 아이디어를 확인하고, 운영 학생이나 멘토와 앞으로 탐색해 보고 싶은 분야에 관해 이야기하는 과정도 마련됐다. 포스트잇 존은 생각과 경험을 공유하는 공간이다. 앞으로 해보고 싶은 일이나 새롭게 관심이 생긴 직업을 적어 붙이고, 현재 직업이 있는 참가자는 자신의 일이 가진 장점과 어려움을 나눌 수 있다. 서로의 이야기를 통해 직업의 다양한 모습을 접하고 진로에 관한 대화를 이어가자는 취지다. 남채윤 패스웨이 창립자는 “사람마다 자라온 환경과 잠재력, 강점이 다른데도 진로 선택이 익숙하거나 잘 알려진 직업에 집중되는 경우가 많아 아쉬움을 느꼈다”며 “누구나 자신의 배경이나 환경과 관계없이 다양한 직업을 접하고, 그 과정에서 자신만의 가능성을 발견할 수 있도록 돕고 싶다”고 말했다.

배우 이유진이 배우 차경은(본명 김경은)과의 결혼 및 혼전임신 소식을 깜짝 발표했다. 앞서 차경은의 친언니인 배우 김승윤과 장동윤 커플의 결혼 소식이 전해진 가운데 배우 자매의 릴레이 결혼 소식에 팬들의 축하가 더해지고 있다. 이유진은 지난 6일 자신의 소셜미디어(SNS)에 “휴대전화가 터지는가 싶었다. 태어나서 이렇게 많은 축복을 받아본 것은 처음”이라며 결혼 발표 이후 쏟아진 주위의 뜨거운 연락과 축하에 벅찬 감사를 전했다. 이유진과 차경은은 오는 11월 14일 서울 모처에서 결혼식을 올린다고 공식 발표했다. 예식은 양가 가족과 가까운 지인들만 초대해 비공개로 진행될 예정이다. 이어 결혼 준비 과정에서 소중한 새 생명이 찾아와 임신 중이라는 소식까지 더해졌다. 이유진은 중견 배우 이효정의 아들로, 지난 2013년 MBC 드라마 ‘불의 여신 정이’로 데뷔한 이후 ‘멜로가 체질’, ‘브람스를 좋아하세요?’, ‘삼남매가 용감하게’ 등 다수의 작품에서 인상적인 연기를 펼쳤다. 예비 신부인 차경은 역시 단편 영화 ‘복숭아’, 웹 드라마 ‘픽고 PICKGO’, ‘숏박스’를 비롯해 쿠팡플레이 ‘SNL 코리아 리부트 시즌7’ 고정 크루로 활약했다. 한편 차경은의 친언니인 김승윤은 지난 8월 25일 장동윤과의 결혼 소식을 전한 바 있다. 두 사람은 지난 2019년 KBS 2TV 드라마 ‘조선로코-녹두전’에 함께 출연하며 인연을 맺었고, 장동윤이 올해 연출한 영화 ‘누룩’에 김승윤이 주연으로 발탁되기도 했다. 오랜 기간 신뢰를 쌓아온 두 사람은 10월 중 화촉을 밝힐 예정이다. 이로써 김승윤과 차경은 친자매가 나란히 배우 연인을 만나 불과 한 달 간격으로 릴레이 결혼식을 올리는 경사를 맞이하게 됐다.

AI 인프라 소프트웨어 전문 기업 오케스트로(대표 김범재, 김영광)는 한국주택금융공사가 추진하는 ‘전산시스템 운영 안정성 고도화 사업’을 수주하고, 서버 가상화 솔루션 ‘콘트라베이스(CONTRABASS)’를 기반으로 클라우드 인프라 고도화에 나선다고 7일 밝혔다. 이에 앞서 오케스트로는 한국주택금융공사에 콘트라베이스를 적용한 시범 환경을 선제적으로 조성한 바 있다. 한국주택금융공사는 해당 시범 운영 과정에서 솔루션의 우수한 성능과 고가용성을 충분히 검증했으며, 이러한 성과를 토대로 이번 고도화 사업을 통해 콘트라베이스의 도입 규모를 크게 넓히기로 결정했다. 본 사업은 기존 뉴타닉스 기반의 가상화 시스템을 콘트라베이스로 대체하는 윈백(Win-back) 프로젝트다. 노후 인프라의 전면 개편과 함께 급변하는 금융 환경 및 IT 수요에 기민하게 부응할 수 있는 클라우드 운영 기반 마련에 중점을 두었다. 이번 구축을 기반으로 한국주택금융공사는 시스템 전반의 운영 안정성을 끌어올리는 한편 자원 운용의 효율성도 크게 개선할 전망이다. 오케스트로는 콘트라베이스를 적용해 HCI(하이퍼컨버지드 인프라) 기반의 클라우드 가상화 환경을 구현한다. 컴퓨팅·메모리·스토리지 등 인프라 자원을 통합 관리하고, 업무 수요에 따라 필요한 자원을 유연하게 할당·확장할 수 있도록 지원한다. 금융 서비스의 무중단 운영을 위해 고가용성 체계도 강화한다. 물리 인프라와 가상화 자원의 상태를 실시간으로 모니터링하고, 장애 발생 시 고가용성 기능과 동적 자원 재배치를 통해 서비스 연속성을 확보한다. 웹 기반 통합 관리 환경과 API 연계를 통해 인프라 전반의 운영 가시성을 확보하고, 장애 대응력과 운영 효율성을 높인다. 기존 외산 가상화 환경을 콘트라베이스로 전환함에 따라 라이선스 비용과 정책 변화에 따른 부담을 완화하고, 장기적인 총소유비용(TCO) 절감에도 기여할 것으로 기대된다. 특히 오케스트로는 국내 R＆D 조직과 전문 기술 서비스 체계를 기반으로 고객 지향적 연구개발을 이어가고 있다. R＆D와 기술 서비스의 긴밀한 연계를 통해 고객 요구를 제품 고도화에 반영하고 있으며, 설계부터 구축·운영까지 전 과정을 아우르는 차별화된 기술 역량도 갖추고 있다. 오케스트로는 VM웨어와 뉴타닉스 등 주요 외산 가상화 환경을 콘트라베이스로 전환하며 다양한 고객 환경에서 윈백 경험을 축적해 왔다. 특히 높은 수준의 안정성과 복잡한 전환 과정이 요구되는 공공 및 금융 기관을 중심으로 적용 범위를 계속 넓히며 우수한 기술적 역량을 인정받아 왔다. 앞으로도 가상화 솔루션 전환을 검토하는 시장 수요에 적극 대응해 콘트라베이스의 공급을 대폭 확대하고, 관련 시장 내 영향력과 입지를 한층 공고히 다져나갈 방침이다. 김범재 오케스트로 대표는 “콘트라베이스의 도입 범위가 이번 고도화 사업으로 확대된 것은 기술력이 고객의 선택으로 이어진 결과라는 점에서 의미가 크다”며 “검증된 기술과 고객 지향적인 국내 R＆D, 강력한 기술 서비스 역량을 바탕으로 국산 가상화 솔루션의 경쟁력을 높이고, 고객이 신뢰할 수 있는 실질적인 대안으로 자리매김하겠다”고 말했다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. PFCT는 관계기관 조사 결과가 확정되는 대로 고객 보상안을 마련할 계획이다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 다른 온투업체인 모우다도 지난달 27~28일 제3자의 웹사이트 불법 접근을 통한 개인정보 유출 가능성을 확인했다고 29일 공지했다.