전공의들이 의료 현장으로 돌아왔지만 전남대병원과 화순전남대병원의 의사 인력 공백은 여전한 것으로 나타났다. 두 병원에서만 정원보다 278명의 의사가 부족했고, 특히 화순전남대병원은 정원의 3분의 1가량을 채우지 못했다. 전국 국립대병원 역시 2600명이 넘는 의사가 부족해 지역·필수의료를 떠받치는 공공의료 인력 기반이 여전히 취약한 것으로 드러났다. 4일 국회 보건복지위원회 소속 더불어민주당 전진숙 의원(광주 북구을)이 공개한 국립대병원 의사 현황 자료에 따르면 지난 5월 기준 전남대병원과 화순전남대병원의 의사 정원은 1129명인 반면 실제 근무 인원은 851명에 그쳤다. 충원율은 75.4%로 정원 4명 가운데 1명꼴로 자리가 비어 있었다. 전남대병원 본원은 정원 782명 중 616명이 근무해 166명이 부족했다. 충원율은 78.8%로 전국 국립대병원 평균 73.5%보다 5.3%포인트 높았다. 화순전남대병원은 정원 347명 가운데 235명만 근무해 112명이 부족했다. 충원율은 67.7%로 전국 평균보다 5.8%포인트 낮았다. 전국 상황도 크게 다르지 않았다. 전국 16개 국립대병원의 의사 정원은 9828명이지만 실제 근무자는 7226명으로 2602명이 부족했다. 다만 지난해 6월과 비교하면 현원은 2173명 늘었고 충원율도 54.9%에서 73.5%로 상승했다. 인력 회복의 상당 부분은 전공의 복귀에 따른 것으로 분석됐다. 같은 기간 전공의는 503명에서 2650명으로 2147명 증가했다. 반면 정규직 의사는 3704명에서 3647명으로 57명 감소했다. 전체 의사 인력의 회복세에도 숙련된 정규직 의사 확충은 답보 상태인 셈이다. 전진숙 국회의원은 “전공의 복귀에만 의존할 것이 아니라 전문의를 비롯한 숙련된 의료 인력이 지역 국립대병원에서 안정적으로 근무할 수 있도록 인력과 재정 지원을 지속적으로 확대해야 한다”고 말했다.

정점식 국민의힘 원내대표는 5일 더불어민주당의 계속된 조희대 대법원장의 국정감사 일반증인 출석 압박에 “사법부 관련 현안에 대해 대법원장을 국감 증인으로 부른다면, 응당 대통령도 행정부 국정감사에 증인으로 출석하는 것이 공정하다”고 꼬집었다. 정 원내대표는 이날 페이스북에 ‘조희대 대법원장 증인 출석 7불가론’을 통해 민주당 요구의 정당성 부재와 위헌성 등을 지적했다. 정 원내대표는 먼저 “여야 합의를 무시한 거대여당의 일방적인 증인 채택으로, 국민을 대표하는 대의기구로서 정당성이 결여된 출석 요구”라며 민주당의 요구가 정당성이 없다고 비판했다. 민주당은 국민의힘의 반대에도 국회 법제사법위원회에서 조 대법원장의 일반증인 채택을 강행했다. 이어 정 원내대표는 민주당의 요구를 “횡포와 갑질”로 규정했다. 정 원내대표는 “3부요인 중 하나인 대법원장을 국회 국정감사에 부르는 것은 삼권분립에 어긋나는 사법부에 대한 국회의 횡포이자 갑질”이라고 했다. 이재명 대통령과 청와대의 대법관 재제청 요구와 관련해선 “청와대의 위헌적 재제청 요구에 대한 책임을 대법원장에게 전가하고, 국감의 본질을 흐리는 물타기성 출석요구”라고 지적했다. 또 “국회가 대법원장의 대법관 후보자 제청 과정을 감사하겠다는 것은 그 자체로서 또 다른 대법원장 제청권 침해이며 헌법위반”이라고 설명했다. 대법원 수장을 국회에 세우지 않는 국회의 ‘삼권분립’ 존중 관례와 관련해선 “대법원장을 국감 일반증인으로 부르는 것은 전례가 없으며, 이는 대통령과의 협의 없는 대법관 서면 제청이 관례에 어긋난다는 민주당 주장의 정당성을 스스로 허무는 것”이라고 비판했다. 이와 함께 정 원내대표는 “문제의 현안에 대해선 법원행정처장이 대법원을 대표하여 충분히 답변할 수 있는바, 대법원장에게 호통치고 망신주기 위한 소모적 정쟁 유발 목적에 불과하다”고 덧붙였다.

최근 6년간 지역 농축협의 횡령 사고 금액이 580억원을 넘어선 것으로 조사됐다. 횡령 사고 3분의 2는 경제사업장에서 발생했다. 5일 국회 농림축산식품해양수산위원회 소속 더불어민주당 이재관 의원(천안을)이 농협중앙회로부터 받은 자료에 따르면 2021년부터 올해 8월까지 지역 농축협에서 발생한 횡령사고는 총 262건이다. 사고 금액은 586억3000만원으로 확인됐다. 이 중 회수된 금액은 331억7000만원이며, 254억4000만원은 회수되지 않았다. 회수하지 못한 사고도 13건이나 있었다. 모든 지역에서 횡령사고가 발생한 가운데 경기가 38건, 전남 37건, 충남 32건, 경남 29건 등 순이었다. 사업 구분별로 보면 경제 사업이 168건으로 전체 횡령 건수의 64.1%로 횡령액도 325억4000만원을 차지했다. 이어 신용사업 79건(225억4000만원), 총무·기획 14건(34억9000만원)이다. 경제사업 회수율은 51.5%로 신용사업보다 14.7% 낮았고, 피해 금액도 157억9000만원으로 신용사업의 75억9000만원보다 약 2배 높았다. 이재관 의원은 “농협중앙회가 고강도 쇄신안을 제시하지만 여전히 예년과 유사한 횡령사건이 발생하고 있다”며 “업무별 감시체계와 관리·감독 책임을 철저히 점검할 수 있는 체계가 필요하다“고 강조했다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

지난달 30일 우리 군은 비무장지대(DMZ) 지뢰 도발을 북한 소행으로 판단하고 사과를 요구했다. 김여정 북한 노동당 총무부장은 “자작 광대극” 운운하며 적반하장식 대응을 했다. 그럼에도 이재명 대통령은 국군의날에 ‘지뢰’라는 단어조차 언급하지 않은 채 이번 사건을 “불의의 사고”로 규정했다. 이어 “싸우지 않고 이기는 것이 더 중요하다”고 했다. 지난 2일 정동영 통일부장관은 “대북 확성기 방송 재개 주장은 대단히 무책임하고 위험천만한 일”이라고 선을 그었다. 그러면서 남북 당국 간 회담을 제의했다. 몇시간 뒤 김여정은 이 대통령의 발언에 대해 “혼자 보기 아까운 광대극의 절정”이라고 응수했다. 정 장관의 대화 제안에는 “대꾸할 가치도 없는 망상”이라고 했다. 그러고는 다음날 동해상으로 탄도미사일 도발을 했다. 미사일 관련한 한국과 일본 당국의 분석을 놓고는 “탐지 능력의 제한성을 보여주는 결과”라고 조롱까지 일삼았다. 북한을 향한 정부의 구애가 달걀로 바위 치기 아닌지 한숨이 나오게 한다. 저자세로 달래어서라도 대화의 끈을 놓지 않으려는 정부의 절박함에 북한은 호응은커녕 조롱으로 돌려주고 있다. 망동의 수위는 갈수록 통제불능이 되는 듯하다. 이 배경에는 김정은 국무위원장이 선대의 통일 노선을 뒤엎는 리스크를 감수하고 천명한 ‘적대적 두 국가론’이 있다. 달라진 상황을 인정하지 않고 예전처럼 조건 없이 손을 내밀면 북한이 대화에 응할 거라고 기대하는 것은 착각일 수 있다. 실제 김여정은 지난 2일 ‘국경선 요새화’에 대해 “한국과 마주 설 일이 없도록 영영 문을 닫아매자는 데 목적이 있다”고 했다. 대북 확성기 방송 재개가 더 큰 무력 충돌을 부를 수 있다는 우려도 일리는 있다. 하지만 지금의 대응 방식이 과연 안보에 실질적 도움이 되겠는지 냉철히 돌아봐야 할 시점이다. 단호한 대응은 추가 도발을 막기 위해서라도 필요하다.

“대단히 미안하게 생각한다.” 2020년 9월 25일 김정은 북한 국무위원장이 청와대에 보내온 통지문에 담긴 표현이다. 북한군이 서해 북방한계선(NLL) 인근에서 우리 공무원을 사살한 사건이 발생한 직후였다. 북한 최고지도자가 직접 사과의 뜻을 밝힌 것은 당시로서는 상당히 이례적인 대응으로 평가됐다. 남북 관계가 완전히 파국으로 치닫는 것을 막으려는 ‘관계 관리’ 성격이 짙었다는 해석도 많았다. 6년 뒤인 지난달 21일 서부전선 비무장지대(DMZ)에서는 우리 군 장병이 북한이 군사분계선(MDL) 이남에 매설한 것으로 판단된 지뢰에 중·경상을 당하는 사건이 발생했다. 사건 발생 이후 정부는 북측의 고의성을 단정하는 데 신중한 태도를 보여왔다. 일각에서는 정부가 사건의 파장을 지나치게 낮추려는 것 아니냐는 의구심도 제기됐다. 그러면서 정부는 연일 북한에 대화를 촉구했다. 정동영 통일부 장관은 지난 2일 “이제 만나서 소통해야 한다”며 “적어도 군사분계선(MDL)을 다시 한번 확인하고 측정하는 일을, 소통하는 일을 시작해야 한다”고 제안했다. 정부로서는 2020년 서해 공무원 피살 사건 때처럼 북측이 유감이나 재발 방지 의사를 밝히며 상황을 관리할 여지를 염두에 뒀을 수 있다. 최종 조사결과 발표 전에 북측의 호응이 있다면 남북 간 소통을 재개할 수 있다는 기대도 가능했을 것이다. 또 북미 대화 가능성이 나오는 상황에서 강한 대응은 현실적으로 고민이 많았을 것으로 보인다. 군사적 긴장이 높아지면 북미 대화 ‘페이스메이커’ 역할이 제약받을 수 있어 대북 확성기 재개는 현실적인 접근법이 아니란 목소리도 있다. 그러나 6년 전과 남북관계와 국제정세가 크게 달라졌다는 점은 변수다. 당시 북한에는 남북관계를 관리해야 할 필요성이 남아 있었다. 지금은 북한이 남북관계를 ‘적대적인 두 국가’ 관계로 규정하고 대화 자체를 거부하고 있다. 과거와 같은 사과나 유감 표명, 이를 계기로 한 대화 전환을 기대하기 어려워진 이유다. 군사적 긴장감을 높이는 것과 우리의 대응 의지를 보여주는 것은 별개의 문제다. 북한의 정전협정 위반에는 책임을 분명히 묻고, 같은 일이 반복되지 않도록 하겠다는 의지를 보여줘야 한다. 장병의 안전을 위해 무엇을 보완할지, 어떤 원칙으로 대응할지도 국민 앞에 설명할 필요가 있다. 정부가 사고 직후부터 이 점을 분명하게 하지 못한 채 대화 필요성만 부각한 점은 아쉽다. 이는 군의 사기와 국민의 불안감에도 직결되는 문제다. 군 관계자는 “문재인 정부에서는 대북 대화 기조를 유지하면서도 북한이 군사적 긴장감을 높일 때 군의 대비태세와 대응 능력을 공개하는 방식으로 경고 메시지를 병행했다”고 했다. 이 대통령은 지난 국군의날 기념사에서 ‘인내’를 강조했다. 인내는 전략일 수 있다. 그러나 설득력을 가지려면 우리도 어떤 대비책을 가지고 있는지도 함께 보여줘야 한다. 대응 의지마저 흐릿해 보여서는 안 된다. 이주원 정치부 기자

역대급 초과 세수로 조성되는 미래대응기금이 국회의 통제를 약화하고 정부 재량을 지나치게 키울 수 있다는 우려가 국회에서 제기됐다. 추가경정예산 편성 없이 기금 재원을 일반회계로 돌리고, 주요 지출액의 30%까지 자체적으로 변경할 수 있어 정부의 ‘쌈짓돈’처럼 사용될 수 있다는 것이다. 4일 국회 재정경제기획위원회의 국가재정법 개정안 검토보고서에 따르면 재경위는 “정부의 재정 운용 자율성이 커지는 대신 국회의 사전 심의·통제 범위가 축소될 수 있다”고 지적했다. 특히 세수가 부족할 때 미래대응기금의 여유 자금을 일반회계로 보내면서 추경을 편성하지 않아도 되도록 한 특례가 쟁점으로 떠올랐다. 현행법상 회계연도 중 기금 전입금을 세입예산에 반영하려면 추경을 편성하고 기금운용계획도 변경해야 한다. 개정안은 변경 내역을 국회에 사후 제출하도록 했지만, 재경위는 국회가 전출 필요성과 규모를 미리 심의·의결하는 것과는 다르다고 봤다. 기금 지출 계획의 주요 항목을 최대 30%까지 자체 변경할 수 있도록 한 조항도 도마 위에 올랐다. 사업성 기금의 변경 한도는 20%지만 정부는 미래대응기금에 금융성 기금과 같은 30%를 적용했다. 정부가 제출한 내년 사업비 45조 3625억원을 기준으로 자체 변경할 수 있는 금액은 약 13조 6000억원으로 20%를 적용할 때보다 4조 5000억원 많다. 기금 규모가 큰 데다 변경 한도까지 높아지면서 국회의 사전 의결 없이 정부가 조정할 수 있는 재정 규모가 그만큼 커지는 셈이다. 한편 재원의 지속 가능성은 또 다른 문제다. 미래대응기금의 핵심 재원인 추가 세수는 다음해 내국세 세입예산액이 최근 내국세 추세치를 웃도는 금액을 기준으로 미리 산정한다. 실제 세수가 예상만큼 걷히지 않으면 기금에 편성한 재원과 실제 세입 사이에 괴리가 생길 수 있는 구조다. 올해도 본예산보다 88조원 넘는 초과 세수가 발생해 정부가 세입 전망을 크게 수정하는 등 세수 추계 오차가 컸다. 반면 청년 일자리 사업과 인공지능(AI) 등 일부 사업은 한번 시작하면 지출을 줄이기 어렵다. 재원은 경기 상황에 따라 출렁이는데 지출은 쉽게 줄일 수 없어 세수가 악화하면 일반회계 등 다른 재정의 부담으로 이어질 수 있다.

LNG 수입 13% 차지하던 카타르산중동전쟁 여파로 공급 전면 중단 미국산 비중 9.3→ 22.9%로 급증알래스카 개발비 타지역 2배 넘어“도입선 다변화” “경제성 확보 의문” 전 세계 액화천연가스(LNG) 수출의 20%를 차지했던 카타르에서 공급 차질이 장기화하면서 LNG 공급선 다변화가 가속화되고 있다. 우리나라의 경우 대체제로 미국산 LNG의 수입 비중이 급부상한 가운데 ‘알래스카 LNG 개발 참여’를 두고 안보와 경제성의 딜레마에 처했다. 4일 민간LNG산업협회의 LNG 동향 분석에 따르면 지난해 8월 우리나라 LNG 전체 도입량의 12.8%(64만 9000t)를 차지했던 카타르산은 지난 8월에는 아예 수입이 중단돼 0t을 기록했다. 중동 국가인 오만 역시 지난해 8월에 15만3000t(3%)이 수입됐지만 지난 8월에는 수입이 끊겼다. 중동산의 공백은 미국산이 메웠다. 지난해 7~8월 우리나라의 미국산 LNG 도입 비중은 전체의 9.3%였지만 올해 7~8월에는 22.9%로 두 배 이상으로 늘었다. 미국 에너지정보청에 따르면 올해 상반기에 미국의 전체 LNG 수출 물량은 지난해 상반기보다 23% 증가했고, 아시아로 향하는 수출 물량은 108% 급증했다. 이런 흐름은 상당 기간 계속될 전망이다. 전쟁으로 파괴된 라스라판 등 카타르 LNG 생산시설은 복구에 3~5년이 소요되고, 다른 시설의 수출도 호르무즈 해협 봉쇄로 제한적이다. 이에 카타르는 최근 아시아와 유럽으로 향하는 LNG 공급에 대해 불가항력 선언을 연장했다. 파키스탄과 방글라데시에는 오는 11월, 이탈리아 에너지 기업 에디슨에는 12월까지 공급이 중단된다고 밝혔다. LNG 수입국들의 물량 확보 경쟁은 치열해질 전망이다. 태국 국영 에너지기업 PTT는 북미와 서아프리카에서, 카타르산 LNG 의존도가 높았던 방글라데시는 인도네시아와 호주, 중국 등을 새로운 공급처로 검토하고 있다. 대미 투자 프로젝트 중 하나인 알래스카 LNG 사업 참여를 두고 우리나라 기업과 정부의 고민이 깊어지는 대목이다. 항로와 계약 기간을 분산하는 에너지 안보 차원에서는 전략적 가치가 있지만 경제성의 벽이 너무 높다. 로이터통신은 “알래스카 LNG 사업 비용은 최대 545억 달러(74조원)로 멕시코만 연안 사업의 두 배를 넘는다. 이는 미국 LNG 프로젝트 중 최고 비용”이라고 보도했다. 국내 발전업계 관계자는 “내년부터 미국 내에서 신규 LNG 프로젝트가 여러 개 착수할 것”이라며 “LNG 가격이 떨어질 텐데 알래스카 개발에 수익성이 확보될지 의문”이라고 말했다. 김태식 에너지경제연구원 연구위원은 “에너지 안보 차원에서는 도입선 다양화가 긍정적”이라며 “다만 투자만큼 경제성을 확보할지 철저히 평가가 필요하다”고 강조했다.

LG전자 경영진과 노동조합이 아동복지시설을 찾아 가전제품을 점검하고 인공지능(AI) 체험 프로그램을 진행하는 등 사회적 책임 실천에 나섰다. LG전자와 LG전자노동조합은 지난 2일 서울 용산구 아동복지시설 혜심원을 찾아 봉사활동을 펼쳤다고 4일 밝혔다. 혜심원은 보호가 필요한 아동의 안정적인 성장과 자립을 지원하는 시설로, 현재 44명의 아동이 생활하고 있다. 이날 봉사활동에는 류재철 LG전자 최고경영자(CEO)와 김진성 노조위원장 등 경영진과 노동조합 관계자들이 참여했다. 참가자들은 혜심원에서 사용 중인 공기청정기와 냉장고, 세탁기, 청소기 등 주요 가전제품을 점검하고 직접 수리·세척했다. 어린이들이 쾌적한 환경에서 생활할 수 있도록 주변 시설도 정비했다. 또 인공지능(AI)을 활용한 체험 프로그램도 마련했다. 어린이들이 상상한 미래 모습을 그림으로 표현하면 AI를 활용해 이미지와 영상 콘텐츠로 구현하고, 완성된 작품을 LG 스탠바이미에 전시했다. LG전자와 노동조합은 AI 체험·학습 프로그램을 연계해 아동·청소년들이 미래 기술을 접하고 관련 경험을 쌓을 수 있도록 지원할 계획이다. 김 위원장은 “노동조합이 주도하는 사회적 책임(USR) 활동에 회사 최고경영진이 힘을 보태고 노와 경이 함께 사회적 책임 실천이라는 공동의 목표를 실현한다는 점에서 의미가 크다”고 말했다. 류 CEO는 “앞으로도 노경 간 신뢰를 바탕으로 경제·사회·환경 등 다양한 영역에서 책임 있는 역할을 함께 실천하며 지속 가능한 가치를 만들어 가는 노경 문화를 공고히 하겠다”고 강조했다.

전국 곳곳에서 지방의원들의 의정비 인상이 추진되고 있다. 지방의회들은 인상의 필요성을 강조하지만 시민사회 시선은 곱지 않다. 4일 청주시에 따르면 시의정비심의위원회는 최근 시의원 월정수당 7% 인상안을 마련, 여론조사를 진행키로 했다. 지방의원 급여인 의정비는 의정활동비와 월정수당으로 구성되는데 의정활동비는 연간 광역의원 2400만원, 기초의원 1800만원으로 전국적으로 동일하지만 월정수당은 지역마다 다르다. 지방의회 월정수당 인상이 공무원 보수 인상률보다 높으면 공청회나 여론조사를 진행해야 한다. 애초 청주시의원들이 월정수당 14.1% 인상을 요구했지만 의정비심의위가 무리하다고 보고 7%안을 마련한 것으로 알려졌다. 7% 인상이 확정되면 청주시의원 월정수당은 연 3577만원에서 3827만 3000원으로 250만 3000원 늘어나 매달 20만 8000원을 더 받는다. 청주시의원들은 커진 도시 규모에 따른 역할 확대, 세입 증가, 물가 상승, 의정비 현실화를 강조한다. 한 시의원은 “지방의원은 따로 받는 수당이 없어 정치가 직업인 경우 생활이 어렵다”면서 “지금 상태가 계속되면 고급 인력들이 의회에 진출하지 않을 것”이라고 말했다. 세종시의정비심의위도 시의회 인상 요구를 수용, 월정수당 8.9% 인상안을 놓고 오는 19일 공청회를 갖는다. 세종시의원들은 광역의회 중 월정수당이 최하위인 데다 행정수도 완성 등을 위해 할 일이 많아져 인상이 필요하다고 주장하고 있다. 이 안이 확정되면 세종시의원 월정수당은 연간 4141만원이 된다. 대구에선 남구와 중구 구의원 월정수당 7% 인상이 추진된다. 이번에 추진하는 인상은 내년에 반영하고 2028년부터 2030년까지는 공무원 보수 인상률에 따라 인상한다는 계획이다. 이와 관련, 충북참여자치시민연대 관계자는 “내년도 최저임금 인상률 3.7%, 공무원 보수 인상률 3.5%보다 많은 의정비 인상은 국민 눈높이에 맞지 않는다”며 “청주시의회는 커진 도시 규모를 인상 이유로 제시하는데 그만큼 시의원도 늘어나 논리가 맞지 않는다”고 비판했다. 대구 지역 단체인 우리복지시민연합도 “월정수당 인상 요인으로 고려하는 의정활동 실적은 이전 의회 실적으로 새로 당선된 의원과 무관하다”며 “성숙한 의정활동이 우선”이라고 지적했다.

野, 지뢰 사고·北포로 등 검증 별러오세훈·추미애 국감도 격전 전망 이재명 정부 2년 차 국정감사를 통해 더불어민주당은 부진했던 국정 동력 회복을, 국민의힘은 전방위 검증으로 정권의 실정을 낱낱이 알리겠다며 4일 막바지 전략 점검에 나섰다. 국감 첫 주 최대 쟁점으로 꼽히는 6일 대법원 감사에는 민주당이 일반증인 채택을 강행한 조희대 대법원장이 불출석하기로 했다. 조 대법원장은 “현재 제청권 행사와 관련해 고발이 이루어진 상황에서 향후 수사절차가 진행될 가능성도 배제하기 어렵다”는 불출석 사유서를 국회에 제출했다. 이에 법제사법위원회 간사인 김의겸 민주당 의원은 이날 “헌법기관 간 상호존중을 말하며 국회의 헌법상 권한 행사를 거부하는 것이야말로 의무에 반하는 것”이라고 비판했다. 같은 당 서영교 법사위원장은 국회 기자회견에서 동행명령장 발부 가능성도 시사했다. 반면 최은석 국민의힘 원내수석대변인은 “불리한 증인은 빼고, 망신줄 사람은 불러 세우고, 민주당 입맛대로 증인을 골라 세우는 것이 국정감사인가”라며 “조 대법원장을 겁박하기 전에, 자신들이 막아 세운 증인들부터 국민 여러분 앞에 세우기 바란다”고 했다. 정무위는 국민의힘이 ‘게이트’로 규정하고 특검 수사를 요구하고 있는 단일종목 레버리지 상장지수펀드(ETF) 논란을 다룬다. 하지만 김용범 전 청와대 정책실장의 국감장 소환은 민주당의 반대로 불발 가닥이다. 오는 30일로 예정된 청와대 국감도 민주당이 지난해에 이어 올해도 김현지 제1부속실장에 대한 출석 요구에 응하지 않을 예정이다. 서부전선 지뢰폭발 사고와 이재명 대통령이 직접 나선 우크라이나의 북한군 포로 송환 공개 논란도 각각 국방위와 외교통일위 감사를 달굴 예정이다. 오세훈 서울시장과 추미애 경기지사가 피감기관장으로 국감장에 서는 행정안전위와 국토교통위의 서울시, 경기도 국감장도 ‘핫플’로 예상된다. 지난 3일 서울 숭례문 일대에서 20만명(국민의힘 추산)이 집결해 대여 규탄 대규모 집회를 연 국민의힘은 이를 국감 화력으로 이어가겠다는 구상이다. 반면 민주당은 “장동혁 국민의힘 대표가 길바닥 선동으로 얻을 수 있는 것은 극우 지지층의 허한 함성뿐”이라고 평가절하했다.

李 “실용개혁, 공격수단이면 안 돼”추미애 “중수청 수장 적임자 아냐”“흑묘백묘” “논란 따져봐야” 분분 이재명 대통령이 김지용 초대 중대범죄수사청장 후보자를 둘러싼 여권 내 이견에 ‘실용 개혁’을 강조하며 연일 강성 지지층 설득에 힘을 쏟고 있다. 그럼에도 일각에서 여전히 회의적 목소리가 멈추지 않으면서 국회 인사청문회에서 여권 내 분열상이 불거질 것이란 우려도 나온다. 이 대통령은 4일 엑스(X)에서 “개혁은 국민과 국가를 위해 하는 것이지, 누군가의 정치적 성과와 환호를 위해 하는 것이 아니다”라며 “개혁은 목표이어야지 선명함을 드러내고 주목을 받고 누군가를 공격하는 수단이어서는 안 된다”고 지적했다. 이 대통령은 이어 “개혁은 민생 개선과 국가 발전에 기여하는 실제 성과로 이어져야지, 눈길을 끌기 위해 과정만 요란해서 성과 창출을 방해해서도 안 된다”며 “국민의 삶을 실제로 개선하는 실용 개혁을 흔들림 없이 추진해 가겠다”고 강조했다. 앞서 이 대통령은 지난 2일에도 X를 통해 ‘이 대통령은 친윤(친윤석열) 검사들에게 호의적’이라는 내용의 게시글을 공유하며 “윤석열 전 대통령 장모 모해위증교사 무혐의에 대해 재수사 명령을 했다가 윤 전 대통령에게 좌천당한 것을 보면 최소한 친윤이라고 단정하기는 어렵지 않겠나”라며 “일단 국회 청문회를 거친 후에 최종 임명 여부를 결정할 것”이라고 밝혔다. 그러나 범여권 일각의 반발은 여전하다. 추미애 경기지사는 김 후보자 인사청문요청안이 국회에 제출되자 페이스북을 통해 “친윤인가 반윤인가는 문제의 본질이 아니다”라며 “내란 극복을 해내야 하는 중수청의 수장으로는 전혀 적임자가 아닌 것”이라고 거듭 반대 의견을 표명했다. 인사청문위원으로 나서는 국회 행정안전위원회 소속 여당 의원들 사이 의견은 엇갈렸다. 행안위 소속 한 의원은 “중수청장이 첫 단추인데 부족하더라도 필요하면 악마와도 손을 잡아야 한다”며 “그만큼 개혁이 중요한 건데 ‘흑묘백묘’(검은 고양이든 흰 고양이든 쥐만 잘 잡으면 된다)가 뭐가 중요하냐”고 했다. 반면 다른 여당 의원은 “그동안 쭉 논란이 돼 왔던 지점에 대해서 국회 청문 과정에서 따져 봐야 된다”고 했다. 5선 박지원 의원은 전날 페이스북에 “옥에도 티가 있고 순금은 없다”며 “닥치고 의총 소집, 무제한 토론하고 표결. 당론 결정을 제안한다”고 밝히기도 했다. 줄곧 반대 입장을 보여온 조국혁신당도 변수다. 행안위원인 정춘생 혁신당 의원은 “문재인 정부 시기에 수사권 축소할 때도 직접 스스로 나와서 브리핑하면서 반대했고, 몇몇 중요한 사건에 있어서도 검찰의 이익을 대변한 것들에 대해서 계속 짚을 것”이라고 했다.

도널드 트럼프 미국 대통령이 김정은 북한 국무위원장과 좋은 관계라고 다시 한번 강조하면서 북한이 112개의 핵무기를 가졌다고 밝혔다. 지난 8월엔 57개라고 했던 터라 한 달여 만에 2배 이상 늘어난 것인데, 어떤 근거로 이런 수치를 언급했는지는 불분명하다. 다음달 중간선거를 앞두고 전국 순회 유세를 시작한 트럼프는 3일(현지시간) 오하이오주에서 자신이 시진핑 중국 국가주석과 좋은 관계를 유지하는 이유에 대해 설명했다. 그는 “거대한 국가, 거대한 핵보유국 지도자들과 좋은 관계를 유지하는 게 좋은 것 아니겠느냐”고 말했다. 이어 “나는 김정은과 아주 잘 지낸다. 사람들이 핵미사일 112개를 갖고 있을 때는 잘 지내는 것이 좋다”고 덧붙였다. 김 위원장에 대한 언급 직후 나온 발언이라는 점에서 북한이 보유한 핵미사일 수를 가리킨 것으로 추정된다. 트럼프 대통령은 김 위원장에게 대화 재개를 촉구하던 지난 8월 19일 북한을 ‘핵보유국’이라고 지칭하면서 57개의 핵무기를 보유하고 있다고 공개적으로 밝혔다. 그간 새로운 정보를 통해 수치를 새로 제시한 것인지, 단순히 발언 과정에서 착오가 있었던 것인지는 명확하지 않다. 북한 핵무기 수는 기관별로 추정치에 상당한 차이가 있다. 안규백 전 국방부 장관은 지난 8월 국내 연구기관의 분석을 토대로 북한의 핵무기 보유에 대해 “보통은 80∼120개 정도로 본다”고 말한 바 있다. 트럼프 대통령이 공개석상에서 북한 핵무기 수를 구체적으로 언급하는 건 비핵화 목표 달성이 쉽지 않다는 인식이 반영된 것 아니냐는 해석이 나온다. 다만 미국 정부는 ‘북한의 완전한 비핵화’라는 대북정책 목표에는 변함이 없다는 공식 입장을 유지하고 있다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

서부전선 비무장지대(DMZ)에서 발생한 북한 지뢰 폭발 사건과 관련해 정부가 북측에 대화를 제의했지만 북한은 탄도미사일 발사로 응답했다. 남측이 제기한 지뢰 폭발 책임 문제에 사과 대신에 핵·미사일 능력을 과시해 이슈를 전환하고, 북미 대화의 협상력을 끌어올리려는 의도가 담겼다는 분석이 나온다. 북한 노동신문은 4일 “10월 3일 새벽 우리 나라 동부지역에서 조선동해로 중거리전략미사일발사훈련이 진행됐다”고 보도했다. 신문은 “미사일은 동해상 1000㎞ 거리의 목표점을 명중했다”며 구체적인 좌표를 공개했다. 앞서 합동참모본부는 전날 오전 6시 30분쯤 북한 원산 일대에서 동해상으로 발사된 탄도미사일 1발을 포착했다고 밝혔다. 군은 미사일이 700㎞ 이상을 비행한 것으로 파악했다. 북한의 미사일 발사는 정부의 대화 제의 거부를 실제 행동으로 보여준 것이란 평가다. 정동영 통일부 장관은 지난 2일 북한에 “적어도 군사분계선(MDL)을 다시 한번 확인하고 측정하는 일을, 소통하는 일을 시작해야 한다”고 제안했다. 김여정 북한 노동당 부장은 당일 “대꾸할 가치도 없는 망상이고 일방적인 넋두리”라며 “어떤 경우에도 조한 사이의 접촉 가능성이 제기될 수 있는 사소한 공간이나 여지도 허용하지 않을 것”이라고 선을 그었다. 김 부장은 다음 날 미사일 발사를 감행한 당일 이례적으로 직접 입장문을 냈다. 그는 합참과 일본 방위성이 비행거리를 700㎞ 이상, 약 680㎞라고 각각 분석한 점을 거론했다. 김 부장은 “매번 파도식 비행궤도 방식을 적용했을 때 적들은 1차 도약점 이후부터는 목표를 소실했다”며 “이미 4차례나 이와 유사한 경우를 목격하였으며 결론적으로 우리가 보유한 미사일들의 특수한 비행방식의 우월성이 현실적으로 검증된 것”이라고 주장했다. 전문가들은 김 부장이 이례적으로 발사 사실을 직접 발표한 것은 지뢰폭발 사건의 확산을 차단하려는 의도로 보고 있다. 한국이 제기한 지뢰 문제를 핵·미사일 의제로 덮어 한반도 이슈의 주도권을 가져가려는 것이다. 또 오는 11월 북미 대화 가능성이 거론되는 상황에서 미국을 향한 메시지란 해석도 제기된다. 김정은 국무위원장은 발사훈련을 참관하고 “전략적 공격수단들의 신뢰성과 그 치명성을 적수들에게 부단히 그리고 반복적으로 인식시키는 책임적인 노력을 중단없이 계속해야 한다”며 “우리의 이 같은 활동은 명백히 나라의 핵전쟁억제력을 더욱 고도화하자는데 있다”고 강조했다. 이어 “이러한 우리의 견해와 로선에서 변화란 있을 수 없다”고 언급했다. 홍민 통일연구원 선임연구위원은 “핵 능력의 불가역성을 전달하면서도 미국을 직접 겨냥한 문구는 배제해 대미 대화 여지를 보전한 것”이라고 말했다. 북한이 이번에 발사한 미사일은 원뿔형 중거리 극초음속 미사일로 분석된다. 북한은 글라이더형, 원뿔형 2종으로 극초음속 미사일을 개발하고 있다. 북한이 언급한 사거리 1000㎞는 군 당국이 포착한 700㎞ 이상과 300㎞ 차이가 난다. 원뿔형 극초음속 미사일은 1차 정점 고도를 찍은 후 하강하다가 다시 변칙적으로 솟구치는 ‘활공 재도약’ 기동이 가능한 것으로 평가된다. 때문에 지구 곡률(지표면의 꺾임)로 인한 일부 탐지공백이 발생한다. 한편 청와대 국가안보실은 전날 긴급 안보상황 점검회의를 열었다. 안보실은 “반복된 탄도미사일 발사는 유엔 안전보장이사회 결의 위반일 뿐 아니라 현 상황 관리에 전혀 도움이 되지 않는 엄중한 행위”라며 “즉각 중단할 것을 촉구한다”고 규탄했다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

이억원 금융위원장이 4일 서울 종로구 정부서울청사에서 열린 ‘최근 침해위협 대응 전국 금융권 긴급점검회의’에서 회의장으로 입장하고 있다

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.