내부 하중 견디는 철선 파손 의견추가 보강 지적에도 ‘균열 보수’뿐2023년에도 외부 철강재 설치 지적작년 보고서도 0.3㎜ 균열 7개 발견현장 간 안전진단팀 위험 인지 못 해시공사, 사고날 코레일과 작업 협의열차 차단 등 ‘모두 필요없음’ 표시 6명의 사상자를 낸 서울 서소문 고가차도 사고 부위에 대해 이미 7년 전 추가 보강이 필요하다는 지적이 나왔지만, 실제 조치는 균열을 보수하는 데 그친 것으로 나타났다. 하지만 2024년 작성된 개축(성능개선) 실시설계 보고서에는 붕괴된 구역의 안전성이 A 또는 B등급으로 평가됐던 것으로 확인됐다. 붕괴 당시 현장에 나간 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 제기된다. 31일 서울신문이 입수한 ‘2019년 서소문 고가차도 정밀안전진단 보고서’를 보면 사고가 발생한 S9(9번째 상판)-G16(16번째 거더)의 PC강선(내부 하중을 견디는 철선) 파손 부분에 대해 “거더와 거더 사이가 0.4m로 매우 협소해 하부에 외부긴장재 추가 설치가 필요하다”는 의견이 제시됐다. 외부긴장재는 다리 등 콘크리트 구조물에 균열이 발생하지 않도록 외부에 시공하는 철강재다. 보고서는 또 “S9의 외측 거더는 손상이 없는 상태에서도 안전율을 확보하지 못하고 있다”고 지적했다. 보고서는 PC강선 재설치 비용을 산정하고, 해당 부위를 우선 보수 대상에 포함했다. 그러나 사고 직전까지 해당 부위에 외부긴장재는 설치되지 않았다. 2023년 정밀안전진단 보고서에는 “PC강선 파손이 확인돼 보수를 진행했다”고 돼 있지만, 2019년 보고서에서 설치하라고 한 외부긴장재 없이 보수가 진행된 것으로 확인됐다. 전용기 더불어민주당 의원실이 한국철도공사로부터 제출받은 지난해 10월 작성된 정밀안전진단 보고서에도 서소문 고가차도에서 외부긴장재가 설치된 곳은 S6이 유일했다. 사고가 난 상판 부위에서도 이상 징후가 확인됐다. 지난해 보고서를 보면 사고 부위인 S9에서 폭 0.3㎜ 미만 균열 7개가 발견됐다. 고가의 다른 부위는 같은 폭의 균열이 없거나 1~2개에 그쳤다. 사고 지점에만 손상이 집중돼 있었던 셈이다. 전문가들은 사고 당시 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 있다고 봤다. 실제 서소문고가를 철거하고 새로 짓기 위해 서울시가 낸 ‘서소문고가 개축 실시설계 보고서’에서는 이번에 붕괴된 S9 구간 안전성 등급을 ‘A~B’ 상태로 평가했다. 강선 파손 내용은 안전성평가에 기재되지 않았다. 최명기 대한민국산업현장교수단 교수는 “취약점이 실시설계 보고서엔 반영되지 않아 시공사나 감리회사 등은 큰 문제가 없다고 판단했을 수 있다”고 지적했다. 아울러 붕괴 조짐이 나타난 사고 당일 시공사인 흥화건설은 고가차도에 대한 진단작업을 승인받기 위해 코레일과 협의를 진행하면서 ‘작업 전 확인 사항’에 사용중지 대상 및 지장열차 확인, 인접역장 통보 등 안전조치에 대해 모두 ‘필요 없음’ 표시한 것으로 확인됐다. 사고 직전까지 승객을 태운 열차가 지나갔던 것을 고려하면 열차 차단은 꼭 필요했던 조치임에도 하지 않았던 것이다. 지난 29일 흥화건설과 서울시 등을 압수수색한 경찰은 사고 전 위험 징후가 발견된 뒤 현장에서 어떤 보고와 조치가 이뤄졌는지 들여다보고 있다. 경찰은 ▲설계·시공 단계에서 안전관리계획이 제대로 수립됐는지 ▲실제 철거 작업이 그 계획에 따라 이뤄졌는지 등을 확인할 방침이다. 

6명의 사상자를 낸 서울 서소문 고가차도 사고 부위에 대해 이미 7년 전 추가 보강이 필요하다는 지적이 나왔지만, 실제 조치는 균열을 보수하는 데 그친 것으로 나타났다. 하지만 2024년 작성된 개축(성능개선) 실시설계 보고서에는 붕괴된 구역의 안전성이 A 또는 B등급으로 평가됐던 것으로 확인됐다. 붕괴 당시 현장에 나간 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 제기된다. 31일 서울신문이 입수한 ‘2019년 서소문 고가차도 정밀안전진단 보고서’를 보면 사고가 발생한 S9(9번째 상판)-G16(16번째 거더)의 PC강선(내부 하중을 견디는 철선) 파손 부분에 대해 “거더와 거더 사이가 0.4m로 매우 협소해 하부에 외부긴장재 추가 설치가 필요하다”는 의견이 제시됐다. 외부긴장재는 다리 등 콘크리트 구조물에 균열이 발생하지 않도록 외부에 시공하는 철강재다. 보고서는 또 “S9의 외측 거더는 손상이 없는 상태에서도 안전율을 확보하지 못하고 있다”고 지적했다. 보고서는 PC강선 재설치 비용을 산정하고, 해당 부위를 우선 보수 대상에 포함했다. 그러나 사고 직전까지 해당 부위에 외부긴장재는 설치되지 않았다. 2023년 정밀안전진단 보고서에는 “PC강선 파손이 확인돼 보수를 진행했다”고 돼 있지만, 2019년 보고서에서 설치하라고 한 외부긴장재 없이 보수가 진행된 것으로 확인됐다. 전용기 더불어민주당 의원실이 한국철도공사로부터 제출받은 지난해 10월 작성된 정밀안전진단 보고서에도 서소문 고가차도에서 외부긴장재가 설치된 곳은 S6이 유일했다. 사고가 난 상판 부위에서도 이상 징후가 확인됐다. 지난해 보고서를 보면 사고 부위인 S9에서 폭 0.3㎜ 미만 균열 7개가 발견됐다. 고가의 다른 부위는 같은 폭의 균열이 없거나 1~2개에 그쳤다. 사고 지점에만 손상이 집중돼 있었던 셈이다. 전문가들은 사고 당시 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 있다고 봤다. 실제 서소문고가를 철거하고 새로 짓기 위해 서울시가 낸 ‘서소문고가 개축 실시설계 보고서’에서는 이번에 붕괴된 S9 구간 안전성 등급을 ‘A~B’(문제점이 거의 없거나, 경미한 결함이 있는 상태)’ 상태로 평가했다. 강선 파손 내용은 안전성평가에 기재되지 않았다. 최명기 대한민국산업현장교수단 교수는 “실시설계 보고서에는 안전진단 보고서의 요약 부분만 반영돼 강선 파손 등 구체적인 내용이 빠졌다”며 “취약점이 설계 보고서에 반영되지 않아 시공사나 감리회사 등은 큰 문제가 없다고 판단했을 수 있다”고 지적했다. 경찰은 사고 전 위험 징후가 발견된 뒤 현장에서 어떤 보고와 조치가 이뤄졌는지 들여다보고 있다. 서울경찰청 전담수사팀은 지난 29일 시공사 흥화건설과 서울시 도시기반시설본부 등에서 확보한 압수물을 분석 중이다. 경찰은 ▲설계·시공 단계에서 안전관리계획이 제대로 수립됐는지 ▲실제 철거 작업이 그 계획에 따라 이뤄졌는지 등을 확인할 방침이다. 현재 서울시는 참고인 신분이지만, 서울시가 사고 전 징후를 알고도 적절한 조치를 하지 않은 정황이 확인되면 피의자로 전환될 가능성도 있다.

고수익 투자를 미끼로 160억 원대 금괴와 현금을 받아 가로챈 다국적 자금 세탁 조직이 경찰에 붙잡혔다. 경기남부경찰청 광역수사단 반부패·피싱수사계는 사기 등 혐의로 40대 한국인 국내 총책 A 씨 등 17명을 검거해 15명을 구속 송치했다고 28일 밝혔다. A 씨 등은 올해 1월부터 유튜브 등을 통해 투자 리딩방을 홍보하며 주로 60대 이상 고령자 83명으로부터 160억 원 상당을 가로챈 뒤 범죄 수익을 세탁해 해외로 빼돌린 혐의를 받는다. 경찰 조사 결과 피의자들은 은퇴 후 자산 관리에 고심하는 고령층의 심리적 취약점과 디지털 기기 조작의 미숙함을 철저히 악용했다. 경찰은 2월 22일 투자 리딩 조직에 49억 원 상당의 골드바(18.3kg)를 전달한 피해자의 신고를 접수하고 수사에 착수했다. 추적 결과 이들은 ‘수금책→금은방→테더 환전상→해외 코인 지갑’의 단계를 거쳐 피해금을 세탁한 것으로 드러났다. 국내 총책 A 씨 등 2명을 제외한 조직원들은 모두 아시아 계통의 6~7개국 외국인으로, ‘동남아시아 팀’, ‘중앙아시아 팀’ 등 대륙별로 팀을 나눠 총책, 관리책, 모집책, 세탁책, 전달책, 수금책으로 역할을 철저히 분담했다. 이들은 외국계 투자회사를 사칭한 허위 앱을 설치하게 한 뒤, 조작된 수익 그래프를 보여주며 투자금을 뜯어냈다. 피해자들로부터 받은 자금으로 실제 투자를 진행하지 않고 그대로 가로챘다. 조직원들은 A 씨의 지령을 받아 피해자를 만나 골드바 등을 넘겨받은 뒤 이를 현금으로 바꿔 세탁하는 업무를 맡았다. A 씨 등 상선 조직원들은 해외에서 수금책을 모집해 국내로 입국시킨 뒤, 약 열흘간 범행에 투입하고 곧바로 출국시키는 ‘치고 빠지기’ 수법으로 경찰의 추적망을 피했다. 이들은 조직원들이 입국할 때 여권을 압수했다가 귀국 시 돌려주는 방식으로 이탈을 막았다. 가로챈 골드바는 입국한 조직원들이 서울 종로 일대 금은방을 돌며 일반 고객처럼 위장해 현금화한 뒤 국내외 불법 환전상을 거쳐 가상화폐 ‘테더(USDT)’로 전환해 해외 지갑으로 빼돌렸다. 경찰이 현금 3억7119만원과 골드바 11개 등 5억 5000만 원 상당의 범죄수익금을 압수했지만 나머지는 해외로 빠져나갔다. 경찰은 해외로 달아난 6명에 대해 인터폴 적색수배를 요청할 예정이다.

우리나라 정부가 오픈AI의 ‘정부·기관 보안 협력 프로그램’(GTAC)에 참여를 공식화했다. 앤트로픽의 ‘클로드 미토스’를 필두로 자율 해킹 능력을 갖춘 고성능 인공지능(AI)의 등장이 새로운 국가적 위협으로 떠오른 가운데 오픈AI와의 협력을 통해 대응에 나선 것이다. 과학기술정보통신부는 27알 오픈AI의 ‘GTAC’에 참여한다고 밝혔다. 정부 참여는 미국, 캐나다에 이어 세 번째이고, 아시아에서는 일본과 함께 첫 사례다. 오픈AI는 사이버 분야 신뢰기반 접근 프로그램(TAC)을 운영하고 있으며, TAC의 일환인 GTAC는 정부·기관이 대상이다. 이에 따라 오픈AI는 우리나라 정부에 보안 특화 인공지능(AI) 모델인 ‘GPT 5.5-사이버’의 접근 권한을 제공한다. 정부는 향후 오픈AI가 찾아낸 주요 소프트웨어(SW)의 취약점 정보를 실시간으로 공유받는다. 이를 국가 기간시스템 방어에 활용해 보안 위협을 낮출 계획이며 국내 실무 운영은 한국인터넷진흥원(KISA)이 맡는다. 제이슨 권 오픈AI 최고전략책임자(CSO)는 이날 서울 서초구 JW 메리어트 호텔에서 기자간담회를 열고 “AI 발전 속도를 고려했을 때 앞으로 사이버 보안 위협이 더 커질 수 있다”며 “사이버 AI 역량은 소수에게만 머물러서는 안 되며, 한국의 주요 방어 주체들이 이를 활용해 공동의 안보와 공공 안전을 강화할 수 있어야 한다”고 설명했다. 이어 “공공 인프라, 정책금융, 기업 혁신 등 다양한 영역에서 협력의 폭을 넓히고 있다”며 한국 정부 외에 민간 기업을 대상으로도 TAC 프로그램 참여 협의를 진행 중이라고 밝혔다. 오픈AI의 경쟁사이자 AI 모델 ‘클로드’를 개발한 미국 AI 기업 앤트로픽도 한국 시장 공략에 속도를 내고 있다. 앤트로픽은 서울 오피스를 개소하고 최기영 한국 대표를 선임했다고 전했다. 앤트로픽 한국 지사는 기업·스타트업과의 파트너십 구축, 정부·연구기관과의 협력, 클로드를 활용하는 국내 개발자 커뮤니티 지원에 집중할 계획이다.

러시아 연방 하원의원이 일론 머스크 테슬라 CEO를 향해 핵 공격을 감행할 수 있다는 섬뜩한 경고를 내놨다. 우크라이나 매체 유나이티드24는 26일(현지시간) “비아체슬라프 볼로딘 러시아 국가 두마(연방 하원) 의장이 최근 SNS에 스페이스X를 향한 위협의 메시지를 남겼다”고 보도했다. 볼로딘 의장은 “스페이스X가 우크라이나에 스타링크 위성 인터넷 접속 서비스를 계속 제공한다면 핵 공격을 감행하겠다”고 위협했다. 이어 “일론 머스크 본인도 자신의 인공위성이 어린이들을 살해하는 데 사용되고 있다는 사실을 알아야 한다. 이는 결국 흔적을 전혀 남기지 않는 무기 사용으로 이어질 수 있다”고 주장했다. 현재 볼로딘 의장은 자국의 관련 위원회와 함께 스페이스X의 우크라이나 지원 중단을 촉구하는 결의안 초안을 마련하고 이를 다른 국가 의회에 보내는 방안을 추진 중이다. 러시아가 머스크에 ‘앙심’ 품은 이유앞서 우크라이나 정부는 지난 2월 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의해 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단했다. 러시아군은 스타링크 위성 접속이 두절된 후부터 진격 속도가 크게 둔화하고 전장에서 오인 사격이 벌어지는 등 혼란이 이어졌다. 지난 2월 우크라이나 반군 단체인 아테쉬의 보고서에 따르면 자포리자 전선에 주둔해 있던 러시아군은 통신이 원활하지 않은 상태에서 아군의 진지조차 제대로 파악하지 못했다. 결국 러시아군이 아군에게 발포해 12명으로 구성된 공격조가 전멸했다. 당시 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 설명했다. 실제로 통신이 되지 않는 전선에 내몰린 러시아군은 큰 혼란에 빠졌다. 지난 2월 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 스페이스X 측은 등록된 단말기만 접속 가능한 ‘화이트 리스트’ 시스템을 도입, 인증되지 않은 단말기로 통신하는 것을 막고 있다. 특히 드론·미사일에 부착되는 것을 우려해 기기가 시속 75㎞ 이상을 넘는 속도로 이동할 경우 자동으로 인터넷 연결을 차단하고 있다. “우크라이나가 민간인 공격, 인도적 규범 무시”러시아는 최근 개전 이래 최악의 전황을 맞이한 상태다. 우크라이나는 지난주 국경에서 무려 1700㎞ 떨어진 러시아 페름 지역의 화학 공장을 공격해 생산을 중단시켰다. 지난 21일에는 우크라이나에서 약 700㎞ 떨어진 러시아 야로슬라블 지역의 정유시설과 러시아에서 가장 규모가 큰 키리시 정유시설, 우크라이나에서 1500㎞ 이상 떨어진 페름주 정유시설 등을 목표로 공습을 감행했다. 같은 날 우크라이나는 러시아 점령지인 우크라이나 루한스크 지역에서 스타로빌스크 대학의 건물과 학생 기숙사를 공격하기도 했다. 이 과정에서 학생 21명이 사망하고 60명이 부상했다. 우크라이나 측은 러시아 군사시설을 노린 공격이었다고 주장했으나 러시아는 우크라이나가 민간인을 공격하고 제네바 협약을 어겼다고 반박했다. 블라디미르 푸틴 러시아 대통령은 “기숙사 주변에는 군사 시설이 없다. 방공 시스템을 노린 공격이라고 변명할 근거도 없다”며 “드론 16기가 같은 장소를 세 차례 타격했고 이는 실수가 아니었다”고 지적했다. 현재 러시아는 오레시니크 극초음속 미사일 등을 동원해 우크라이나 수도 키이우를 포함한 전역에 무차별 공습을 쏟아내고 있다.

블록체인 특화 LLM 평가 체계 제시...“범용 AI 고성능에도 Web3 전문 추론은 과제로 남아”싱가포르 오픈소스 AI 연구기관 DMind AI가 아시아 연구진과 공동으로 개발한 ‘디마인드 벤치마크(DMind Benchmark)’ 논문이 국제 학술대회 ‘KDD 2026(ACM SIGKDD)’의 데이터셋 및 벤치마크(Datasets ＆ Benchmarks) 트랙에 채택됐다고 26일 밝혔다. 본 학술대회는 오는 8월 9일부터 13일까지 제주에서 개최된다. 이번 연구는 웹3(Web3) 및 블록체인 분야에서 대형언어모델(LLM)의 성능을 정량적으로 측정하기 위한 평가 체계를 제안한 것이 핵심이다. 연구팀은 기존의 범용 AI 평가 방식에서 벗어나 블록체인 산업 특화 과제를 중심으로 모델의 실무 활용성과 전문 추론 능력을 검증하는 데 중점을 두었다고 설명했다. 최근 글로벌 AI 업계에서는 특정 산업 분야에 최적화된 도메인 특화 AI 개발 경쟁이 확대되는 흐름이다. 특히 금융·보안 분야에서는 단순 언어 생성 능력보다 정확한 추론과 안정성이 중요해지면서 전문 벤치마크 구축 필요성도 커지고 있다. 디마인드 벤치마크는 블록체인 기초 개념, 인프라, 스마트 컨트랙트, 탈중앙화 금융(DeFi), 탈중앙화 자율조직(DAO), 대체불가토큰(NFT), 토큰 이코노믹스, 밈코인, 보안 취약점 등 총 9개 도메인을 평가 범주로 설정했다. 단순 객관식 형태를 넘어 스마트 컨트랙트 디버깅, 온체인 수치 추론 등 실제 환경 기반 문제도 포함한 점이 특징이다. 연구팀은 GPT-5 시리즈, Claude, Gemini, DeepSeek, Grok, Qwen 등 총 31개 주요 AI 모델을 대상으로 성능을 비교 평가했다. 평가 결과 GPT-5 Medium이 전체 평균 77.63점으로 가장 높은 점수를 기록했지만, 토큰 이코노믹스와 보안 취약점 분야에서는 다수 모델이 낮은 성능을 보였다고 밝혔다. 연구진은 현재 상용화된 주요 AI 모델들도 Web3 전문 추론 영역에서는 여전히 한계를 드러내고 있다고 분석했다. 특히 복잡한 토큰 구조 해석이나 스마트 컨트랙트 보안 관련 문제에서는 모델 간 성능 편차가 크게 나타났다고 설명했다. 비용 대비 성능 측면에서는 일부 오픈소스 모델의 경쟁력도 확인됐다는 평가다. 연구에 따르면 DMind의 32B 파라미터 오픈소스 모델은 Web3 특화 과제에서 제한된 비용으로도 높은 성능을 기록했다. 특히 토큰 이코노믹스와 보안 영역에서는 대규모 범용 모델 대비 10~30% 수준의 비용으로 유사하거나 더 높은 성능을 보였다고 연구팀은 밝혔다. 업계에서는 생성형 AI가 금융·디지털 자산 분야로 확대 적용되면서 스마트 컨트랙트 검증이나 온체인 데이터 분석 자동화 수요도 증가하는 추세다. 이에 따라 산업 특화 AI 모델의 신뢰성과 검증 체계 중요성도 함께 커지고 있다는 분석이 나온다. 싱가포르 경영대학교 정보시스템학과 주페이다(ZHU Feida) 교수는 “이번 연구는 Web3 AI 분야에서 측정 가능한 평가 기준을 제시했다는 점에서 의미가 있다”며 “향후 해당 분야 AI 기술의 성능과 안정성 검증 체계 구축에도 활용될 수 있을 것”이라고 말했다. 한편 DMind 모델은 현재 AI 금융 플랫폼 ‘Minara(미나라)’에 적용돼 운영 중이다. 연구팀은 개인 투자자와 디지털 자산 보유자를 위한 재무 비서 기능 등에 해당 기술이 활용되고 있다고 설명했다.

지난해 개인정보 유출 신고가 전년 대비 45% 급증했다. 해킹에 당한 사례가 10번 중 6번에 달했다. 개인정보보호위원회는 15일 ‘2025년 개인정보 유출 신고 동향 및 조사·처분 사례집’을 발간했다. 지난해 접수된 개인정보 유출 신고는 총 447건으로 전년 307건 대비 45.6% 증가했다. 유출 원인은 62%인 276건이 해킹이었다. 이어 업무 과실 25%(110건), 시스템 오류 5%(24건) 순으로 나타났다. 해킹 기법은 보다 집요해졌다. 악성코드를 심는 랜섬웨어, 웹셸 공격이 96건(35%)로 나타났고, 데이터베이스의 오작동을 노리는 ‘에스큐엘 인젝션(SQL Injection)’ 수법 등 웹 취약점을 악용한 사례도 32건(12%) 발생하며 기승을 부렸다. 비정상 루트로 관리자 페이지에 접속하는 사례(23건·8%)도 여전했다. 유출 사고 처벌 수위도 높아졌다. 지난해 개인정보위는 227건에 대해 과징금 1677억원, 과태료 5억 8720만원을 부과했다. 전년 대비 172% 증가한 수치다. 개인정보 유출은 공공과 민간을 가리지 않았다. 공공 부문은 77건, 민간 부문은 150건의 개인정보 유출 사고가 났다. 개인정보위는 사고 예방과 점검을 당부했다. 운영체제와 보안 장비를 수시로 업데이트하고 정기적인 악성 이메일 모의 해킹 훈련, 안전한 백업 체계 운영, 데이터베이스 개인정보 암호화 등을 강조했다. 개인정보위 관계자는 “오는 9월 11일부터는 고의·중과실로 인한 대규모 유출 시 전체 매출액의 10%에 달하는 과징금을 부과하는 등 제재가 대폭 강화된다”며 “경영진 차원의 선제적인 보안 예산 확보와 인력 투자가 필수적”이라고 강조했다.

상조회사 보람상조가 개인정보 유출 사고로 과징금을 부과받았다. 개인정보보호위원회는 13일 전체회의를 열고 개인정보보호법규 위반 혐의로 보람상조개발 등 보람상조 7개 사업자에 대해 과징금 5억 4250만원과 과태료 1140만원을 부과했다고 14일 밝혔다. 7개 사업자는 보람상조개발(주), 보람상조리더스(주), 보람상조라이프(주), 보람상조피플(주), 보람상조애니콜(주), 보람상조실로암(주), 보람상조플러스(주)다. 해커는 보람상조 홈페이지 취약점을 이용해 지난 2024년 5월 데이터베이스에서 아이디와 비밀번호, 이름, 이메일 등 개인정보 2만 7882건을 빼갔다. 조사 결과 보람상조개발은 다른 6개 계열사로부터 온라인 고객 상담 등 고객관계관리(CRM) 업무를 위탁받아 수행하면서 홈페이지를 통해 수집된 개인정보를 통합 관리하는 데이터베이스를 운영해 왔다. 그러나 데이터베이스에 대한 접근제어 등 안전성 확보 조치는 소홀히했다. 해커는 웹 애플리케이션상 보안 취약점을 이용해 악의적인 SQL 구문을 입력하는 ‘에스큐엘 인젝션(SQL Injection)’ 공격을 해 개인정보를 탈취했다. 개인정보위는 보람상조개발이 유출 사실 인지 후 법정 기한이 지나 뒤늦게 관계당국에 신고했으며, 보유 기간이 지난 개인정보를 파기하지 않은 사실도 고려해 과징금을 부과했다. 개인정보위 관계자는 “계열회사 등 다수 기업이 관련된 복잡한 개인정보 처리 환경에서 개인정보 처리가 불투명하게 운영될 경우 보안 사각지대가 발생할 수 있다”고 경고했다.

해커 조력 넘어 실전형 무기 제작北 ‘APT45’·中·러 이미 투입 정황압도적인 속도… ‘방어 공백’ 우려정부, 앤스로픽과 국제 공조 논의 인공지능(AI)이 인간 해커의 조력자 역할을 넘어 직접 ‘사이버 무기’를 만드는 단계에 들어섰다. 최근 앤스로픽의 차세대 AI 에이전트 ‘미토스(Mythos)’가 촉발한 이른바 ‘미토스 쇼크’에 이어, 보안 패치가 나오기 전의 치명적 취약점인 ‘제로데이(Zero-day)’를 AI가 스스로 찾아내 공격 코드 생성 과정에 활용한 사례가 처음 포착된 것이다. 북한 등이 AI를 사이버 전장에 투입하는 정황도 드러나고 있다. 구글 위협인텔리전스그룹(GTIG)은 11일(현지시간) 보고서에서 AI를 활용해 제작된 것으로 추정되는 제로데이 공격 코드를 세계 최초로 포착했다고 밝혔다. 해커가 AI를 활용해 미지의 취약점을 공략하는 공격 도구를 설계하고 실제 공격에 활용하려 한 정황이 확인된 것이다. 국가 배후 해킹 세력들도 AI를 단순한 보조 도구가 아닌 ‘실전형 공격 무기’로 활용하기 시작했다. 북한의 해킹 그룹 ‘APT45’(구글 자체 호칭)의 활동은 해킹의 자동화·대량화 흐름을 보여준다. 이들은 AI 모델을 활용해 취약점 탐색과 공격 준비 과정을 자동화했다. 과거 해커들이 수천 줄의 코드를 직접 분석하며 약점을 찾았다면, AI가 반복적으로 코드를 검증·분석하며 취약점을 탐색한다. 중국 연계 세력은 ‘자율형 AI’ 도구를 활용해 일본 기술 기업 등을 대상으로 지속적인 정찰 활동을 수행한 것으로 파악됐다. 한 번 목표를 설정하면 AI가 공격 시나리오를 스스로 수정하며 취약점을 탐색하는 방식이다. 일부 AI 기반 공격 도구는 실행 과정에서 AI 모델을 실시간 호출해 코드를 변형하거나 탐지를 우회하는 방식까지 발전하고 있는 것으로 전해졌다. 러시아는 AI를 심리전에 접목했다. 실제 뉴스 영상에 정교하게 조작된 딥페이크 음성을 결합해 미국과 우크라이나 시민들을 겨냥한 허위 정보 유포 작전에 활용했다. 보안 업계가 제로데이 공격을 심각하게 보는 이유는 AI의 압도적인 속도 때문이다. 숙련된 해커가 며칠씩 매달려야 했던 복잡한 코드 분석 작업도 AI를 활용하면 단시간 내 처리할 수 있다. 생소한 프로그래밍 언어 역시 AI를 통해 빠르게 분석한 뒤 공격 코드를 제작할 수 있다. 방어 체계가 대응책을 마련하기도 전에 공격이 먼저 이뤄지는 ‘방어 공백’ 우려가 현실화할 수 있다는 경고다. 해커들이 최첨단 AI 모델에 익명으로 접근하려 신원 세탁 도구와 계정 자동화 프로그램까지 동원하는 상황에서 구글 역시 AI 기반 방어 체계로 대응에 나섰다. 구글은 ‘빅 슬립(Big Sleep)’과 ‘코드멘더(CodeMender)’ 등 보안 특화 AI 에이전트를 실전에 배치했다. 이들은 해커보다 한발 앞서 소프트웨어 취약점을 탐지하고, 발견 즉시 코드를 자동 수정한다. 인간 보안 전문가의 경험과 수작업만으로는 AI의 속도 우위를 따라가기 어렵다는 판단에서다. 우리나라 정부도 최근 앤스로픽과 만나 AI 기반 보안 위협 대응과 국제 공조 방안을 논의했다.

북한이 지난해 2조원 이상의 가상자산을 탈취한 것으로 드러났다. 이는 북한의 탈취 자산 중 역대 최대 규모로 전해졌다. 10일 국가정보원 국가사이버안보센터(NCSC)는 지난해 사이버 위협 실태와 대응 활동을 정리한 연례보고서를 발간했다. 북한은 방산이나 정보기술(IT)과 같은 다양한 분야에서 기술 편취와 대규모 금전 탈취를 자행하고 있다. 북한 조직은 국내 문서관리 설루션 3종의 취약점을 이용해 관리자 계정을 생성한 뒤 자료를 빼돌렸다. 이 과정에서 유출된 민감 자료는 최소 700건에서 최대 260만건에 이르는 것으로 전해졌다. 북한은 지난해 11월 27일 업비트에서 445억원에 달하는 가상자산을 해킹했다. 그 배후에는 북한 정찰총국 산하 해킹 조직인 ‘라자루스’가 지목됐다. 북한의 해킹 조직 ‘안다리엘’은 IT 유지보수 업체로 기반 시설 전산망에 침투, 20대 이상의 서버를 점거하고 도면 등 핵심 자료를 훔쳤다. 공격 방식의 경우 공개 프로그램 공급망에 침투하거나 딥페이크를 활용한 화상 인터뷰로 정체를 속여 해외 IT 기업에 위장 취업하는 해킹 수법이 확인됐다. 북한은 이런 기술을 동원해 지난해에만 2조원이 넘는 가상자산을 탈취한 것으로 집계됐다. 정부는 이러한 위협에 대응하기 위해 전국 단위의 대응 조직인 사이버 119를 2024년 8월 출범했다. 이 조직은 전국을 수도권·영남권 등 5개 권역으로 나누고 총 46개 기관의 전문가 130여명을 배치해 대규모 해킹이나 망 마비 사고에서 초동 대응이 가능하게 했다. 정부는 2035년까지 국가 암호체계를 양자내성암호로 전환하기 위한 종합 로드맵을 추진 중이다. 국가사이버안보센터는 “앞으로도 AI와 신기술을 활용한 위협에 선제적으로 대응해 국민이 안심할 수 있는 디지털 환경을 구축하겠다”고 했다.

전남도가 2026여수세계섬박람회 개최에 대비해 행사장 주변 위험 요소를 파악하고자 서해지방해양경찰청, 여수해수청, 여수시와 합동으로 8일 연안 실태를 점검했다. 주요 점검 대상지는 주행사장인 돌산 진모지구와 국동항 등 여수시 관내 연안을 포함한 구역으로 차량 추락 방지시설 설치와 인명구조함, 안전 표지판 등 안전관리 시설물의 설치 현황과 관리상태를 중점 점검했다. 특히 관광객이 집중될 것으로 예상되는 박람회장 주변과 주요 해안가를 중심으로 안전 사각지대를 선제적으로 발굴하고 위험지역에는 안전난간 설치 및 출입 통제구역 설정 등 실질적 보완 대책을 마련할 계획이다. 전남도는 올해 도내 연안 안전사고 위험구역 80개소를 대상으로 안전 시설물 설치 및 개보수 사업을 추진하고 있다. 또한 연안 안전지킴이를 현장에 배치하고 활동에 필요한 안전화, 장갑 등 물품을 지원하는 등 사고 예방 체계를 운영할 방침이다. 박근식 전남도 해운항만과장은 “이번 합동점검으로 2026여수세계섬박람회장 주변 안전 시설물을 다시 한번 확인하고 취약점이 있으면 즉시 보완하겠다”며 “해양경찰청 등 유관기관과 협조해 도민과 관광객이 섬박람회를 안심하고 즐기도록 촘촘한 안전망을 구축하겠다”고 밝혔다.

피해자도 처벌받는다는 오해 많아성범죄 연관 청소년은 ‘보호 대상’피해자 향해 ‘노는 아이’ 편견 안 돼보호자와 피해 사실 정확히 인지아이 탓 아니라고 분명히 말해주고‘너는 소중한 존재’ 깨닫게 해줘야 고개를 숙이는 건 늘 아이들이었다. 윤진서(가명·28)씨도 10여 년 전 그 시간을 견뎌야 했다. 중학생 시절 성착취 피해를 입었던 그는 이제 상담사가 됐다. 성매매경험당사자 네트워크 ‘뭉치’에서 활동하며, 지역 성착취 피해 아동·청소년 지원센터에 근무한다. “너희 잘못이 아니야. 얼마든지 다시 살아갈 수 있어.” 윤씨가 아이들에게 건네는 말이다. 피해 이후의 대응과 회복 과정을 그에게 물었다. -‘피해자도 처벌받는다’고 오해하는 청소년과 보호자가 많다. “현행법(아동·청소년성보호법)에 따르면 피해자는 처벌 대상이 아니다. 성인과의 성관계나 유사성행위, 사진·영상 판매 등으로 성착취 피해를 입은 청소년은 ‘보호 대상’으로 규정된다. 취약한 아동·청소년을 포섭하고 세뇌하는 범죄의 특성을 고려한 조치다.” -법 개정과는 별개로 여전히 ‘노는 아이’라서 성착취 피해를 봤다는 시선이 있다. “가해자들은 아이들의 정서적·경제적 취약점을 정확히 파고든다. 온라인에서 쉽게 접근해 친밀감과 신뢰를 쌓은 뒤, 다이어트 약이나 담배·술 등을 미끼로 유혹한다. 성착취를 ‘자발적 거래’로 포장하는 덫이다. 누구나 피해자가 될 수 있다. 앱스토어에서 ‘친구’라는 단어만 검색해도 익명 채팅앱이 셀 수 없이 많이 나온다. 대부분의 앱은 연령 제한이 허술한데, 이곳에서 아이들을 노리는 가해자들이 수두룩하다.” -아이들을 대상으로 한 온라인 성착취가 얼마나 심각한가. “20대 초반부터 60대까지 가해자 연령대가 다양하다. 그만큼 많은 사람이 이 범죄에 가담하고 있다. SNS에서는 피해자 사진이나 영상을 사고팔고, 놀이처럼 성착취물을 돌려보기도 한다. 범죄라는 인식조차 무뎌질 정도로 성착취는 흔한 일이 되고 있다.” -가해자들이 갈수록 더 대담해지는 이유는 무엇이라고 보나. “‘걸려도 약한 처벌을 받는다’는 인식이 깔려 있다. 일부 온라인 커뮤니티에는 ‘의제강간 5000만원, 영상까지 찍으면 7000만원을 주면 합의할 수 있다’, ‘형사공탁금을 걸면 감형받을 가능성이 커진다’와 같은 글이 수십 건 이상 공유된다. 부끄러움도 모르고, 안 걸리게끔 교묘하게 수법을 발전시키고 있다.” -현재 학교에서 진행하는 성교육은 아이들에게 도움이 되나. “정조·순결교육 위주의 교육 내용은 자칫 피해 경험 청소년을 심리적으로 더 고립시킬 수 있다. 간혹 ‘온라인 성착취 피해가 심각하기 때문에 트위터나 SNS를 하지 말라’는 식의 교육도 많다. 청소년과 온라인 특성을 깊이 이해하는 전문 강사들을 더 양성하는 게 필요하다.” -SNS를 사용하면서 어떤 말에 특히 경계해야 하나. “그루밍은 처음부터 위험 신호를 드러내지 않는다. 일상적인 대화로 시작해 서서히 스며든다. ‘담배 피운다고 했지? 사줄게’, ‘엄마 때문에 힘들지?’, ‘요즘 고민이 뭐야’ 같은 말로 접근한다. 이런 과정에서 아이의 정서적 결핍이나 생활 환경을 파악하고, 사는 곳이나 학교를 묻기 시작한다면 특히 주의해야 한다.” -피해 사실을 털어놓지 못하는 아이들이 많다. “피해를 알리는 일은 생각보다 훨씬 어렵다. 하지만 혼자 감당하려 하면 결국 스스로 버티지 못하는 순간이 온다. 정신적 고통은 말로 표현하기 힘들다. 회복의 출발점은 보호자와 함께 피해 사실을 정확히 인지하는 것이다.” -부모 역시 감당하기 어렵다. “그래서 보호자도 함께 상담을 받아야 한다. 감정이 격해지더라도 아이를 다그쳐서는 안 된다. ‘아이의 잘못이 아니다’라는 점을 분명히 해야 한다. 아이가 가장 기대고 싶은 대상은 결국 보호자다. 무엇보다 아이의 정신적·육체적 고통을 덜어주는 것이 우선이다. ‘잘 버텼다, 네 잘못이 아니다’라는 한마디가 어떤 치료보다 큰 힘이 된다.” -본인은 어떻게 회복했나. “10년이 지났지만 지금도 문득 당시 기억이 떠오른다. 그래도 일상을 되찾을 수 있었던 건 ‘내가 할 수 있는 일’을 찾았기 때문이다. 당시 상담해 준 선생님도 같은 피해 경험을 가진 분이었다. 그처럼 누군가를 돕는 사람이 되고 싶어 공부를 이어갔다. 저를 붙잡아 준 ‘제대로 된 어른’이 있었기에 가능했다.” -피해자와 보호자에게 전하고 싶은 말은. “아이들이 잘못해서 피해를 당한 것이 아니다. 아이들은 얼마든지 다시 살아갈 수 있다. 자책의 사슬을 끊고 일상으로 돌아가기 위해서는 ‘너는 여전히 소중한 존재’라는 메시지를 우리 사회가 함께 전해야 한다.” 인터뷰를 마친 윤씨는 아이들의 연락을 놓칠세라 휴대전화부터 확인했다. 화면에서 눈을 떼지 못했다. 10여 년 전, 그를 붙잡아 준 사람도 같은 피해를 겪은 상담사였다.

287명. 2025년 1월부터 2026년 2월까지 온라인 그루밍을 통해 성착취를 당한 아동·청소년의 수다. 교묘하게 꾀어내는 방식의 ‘그루밍’은 스마트폰을 쥔 모든 아이들을 노린다. 서울신문은 어린 아이들을 대상으로 한 온라인 성착취 실태를 담은 를 총 4회에 걸쳐 연재한다. 소녀에게, 메시지가 도착했습니다 10대 때 성착취 피해, 지금은 회복 돕는 상담사“온라인 곳곳 함정, 누구든 피해자 될 수 있어”“아이 보듬는 ‘제대로 된’ 어른과 사회 필요”고개를 숙이는 건 늘 아이들이었다. 윤진서(가명·28)씨도 10여 년 전 그 시간을 견뎌야 했다. 중학생 시절 성착취 피해를 입었던 그는 이제 상담사가 됐다. 성매매경험당사자 네트워크 ‘뭉치’에서 활동하며, 지역 성착취 피해 아동·청소년 지원센터에 근무한다. “너희 잘못이 아니야. 얼마든지 다시 살아갈 수 있어.” 윤씨가 아이들에게 건네는 말이다. 피해 이후의 대응과 회복 과정을 그에게 물었다. ―‘피해자도 처벌받는다’고 오해하는 청소년과 보호자가 많다. “현행법(아동·청소년성보호법)에 따르면 피해자는 처벌 대상이 아니다. 성인과의 성관계나 유사성행위, 사진·영상 판매 등으로 성착취 피해를 입은 청소년은 ‘보호 대상’으로 규정된다. 취약한 아동·청소년을 포섭하고 세뇌하는 범죄의 특성을 고려한 조치다.” ―법 개정과는 별개로 여전히 ‘노는 아이’라서 성착취 피해를 봤다는 시선이 있다. “가해자들은 아이들의 정서적·경제적 취약점을 정확히 파고든다. 온라인에서 쉽게 접근해 친밀감과 신뢰를 쌓은 뒤, 다이어트약이나 담배·술 등을 미끼로 유혹한다. 성착취를 ‘자발적 거래’로 포장하는 덫이다. 누구나 피해자가 될 수 있다. 앱스토어에서 ‘친구’라는 단어만 검색해도 익명 채팅앱이 셀 수 없이 많이 나온다. 대부분의 앱은 연령 제한이 허술한데, 이곳에서 아이들을 노리는 가해자들이 수두룩하다.” ―아이들을 대상으로 한 온라인 성착취가 얼마나 심각한가. “20대 초반부터 60대까지 가해자 연령대가 다양하다. 그만큼 많은 사람이 이 범죄에 가담하고 있다. SNS에서는 피해자 사진이나 영상을 사고팔고, 놀이처럼 성착취물을 돌려보기도 한다. 범죄라는 인식조차 무뎌질 정도로 성착취는 흔한 일이 되고 있다.” ―가해자들이 갈수록 더 대담해지는 이유는 무엇이라고 보나. “‘걸려도 약한 처벌을 받는다’는 인식이 깔려 있다. 일부 온라인 커뮤니티에는 ‘의제강간 5000만원, 영상까지 찍으면 7000만원을 주면 합의할 수 있다’, ‘형사공탁금을 걸면 감형받을 가능성이 커진다’와 같은 글이 수십 건 이상 공유된다. 부끄러움도 모르고, 안 걸리게끔 교묘하게 수법을 발전시키고 있다.” ―현재 학교에서 진행하는 성교육은 아이들에게 도움이 되나. “정조·순결교육 위주의 교육 내용은 자칫 피해 경험 청소년을 심리적으로 더 고립시킬 수 있다. 간혹 ‘온라인 성착취 피해가 심각하기 때문에 트위터나 SNS를 하지 말라’는 식의 교육도 많다. 청소년과 온라인 특성을 깊이 이해하는 전문 강사들을 더 양성하는 게 필요하다.” ―SNS를 사용하면서 어떤 말에 특히 경계해야 하나. “그루밍은 처음부터 위험 신호를 드러내지 않는다. 일상적인 대화로 시작해 서서히 스며든다. ‘담배 피운다고 했지? 사줄게’, ‘엄마 때문에 힘들지?’, ‘요즘 고민이 뭐야’ 같은 말로 접근한다. 이런 과정에서 아이의 정서적 결핍이나 생활 환경을 파악하고, 사는 곳이나 학교를 묻기 시작한다면 특히 주의해야 한다.” ―피해 사실을 털어놓지 못하는 아이들이 많다. “피해를 알리는 일은 생각보다 훨씬 어렵다. 하지만 혼자 감당하려 하면 결국 스스로 버티지 못하는 순간이 온다. 정신적 고통은 말로 표현하기 힘들다. 회복의 출발점은 보호자와 함께 피해 사실을 정확히 인지하는 것이다.” ―부모 역시 감당하기 어렵다. “그래서 보호자도 함께 상담받아야 한다. 감정이 격해지더라도 아이를 다그쳐서는 안 된다. ‘아이의 잘못이 아니다’라는 점을 분명히 해야 한다. 아이가 가장 기대고 싶은 대상은 결국 보호자다. 무엇보다 아이의 정신적·육체적 고통을 덜어주는 것이 우선이다. ‘잘 버텼다, 네 잘못이 아니다’라는 한마디가 어떤 치료보다 큰 힘이 된다.” ―본인은 어떻게 회복했나. “10년이 지났지만 지금도 문득 당시 기억이 떠오른다. 그래도 일상을 되찾을 수 있었던 건 ‘내가 할 수 있는 일’을 찾았기 때문이다. 당시 상담해 준 선생님도 같은 피해 경험을 가진 분이었다. 그처럼 누군가를 돕는 사람이 되고 싶어 공부를 이어갔다. 저를 붙잡아 준 ‘제대로 된 어른’이 있었기에 가능했다.” ―피해자와 보호자에게 전하고 싶은 말은. “아이들이 잘못해서 피해를 당한 것이 아니다. 아이들은 얼마든지 다시 살아갈 수 있다. 자책의 사슬을 끊고 일상으로 돌아가기 위해서는 ‘너는 여전히 소중한 존재’라는 메시지를 우리 사회가 함께 전해야 한다.” 인터뷰를 마친 윤씨는 아이들의 연락을 놓칠세라 휴대전화부터 확인했다. 화면에서 눈을 떼지 못했다. 10여 년 전, 그를 붙잡아 준 사람도 같은 피해를 겪은 상담사였다. 우리 아이를 지키세요서울신문은 시리즈와 함께 온라인 성착취 징후와 대응법을 담은 인터랙티브 웹페이지를 개설했습니다. 아래 링크 및 QR코드를 통해 각각 10대 자녀를 둔 부모용, 청소년 당사자용 가이드의 내용을 확인할 수 있습니다. 부모용 https://www.seoul.co.kr/SpecialEdition/grooming_education/ 청소년용 https://seoul.co.kr/SpecialEdition/grooming_education/teen/

미국 국방부가 자율살상무기 사용을 제한한 앤스로픽을 배제한 채 주요 인공지능(AI) 업체들과 기밀업무용 협약을 잇달아 체결하며 앤스로픽에 대한 압박 수위를 높였다. 미 국방부는 1일(현지시간) 스페이스X, 오픈AI, 구글, 엔비디아, 마이크로소프트, 아마존웹서비스(AWS), 리플렉션AI 등 7개 기업과 협약을 맺고 이들의 첨단 AI 기술을 기밀 네트워크에 도입한다고 밝혔다. 국방부는 “이번 협약으로 미군의 AI 기반 전력화를 앞당기고 전장에서 전투요원의 의사결정 우위를 유지할 수 있을 것”이라고 설명했다. 협약에 참여한 기업들은 국방부가 자사 기술을 모든 합법적 용도에 활용할 수 있도록 동의한 것으로 알려졌다. 뉴욕타임스(NYT)는 국방부 관계자들이 이번 협약을 통해 앤스로픽을 압박해 기존 입장을 철회시키는 효과를 낼 것으로 기대한다고 전했다. 앤스로픽은 자사 AI 모델 ‘클로드’가 미국인을 대상으로 한 대규모 감시나 완전 자율무기에 사용되는 것을 금지하고 있다. 국방부는 이를 문제 삼아 앤스로픽을 ‘국가안보에 대한 공급망 위험’ 기업으로 지정했고, 앤스로픽은 반발해 소송을 제기했다. 피트 헤그세스 국방부 장관은 전날 상원 군사위원회 청문회에서 다리오 아모데이 앤스로픽 최고경영자(CEO)를 겨냥해 “이념적 미치광이”라고 비난했다. 다만 소송전과 별개로 앤스로픽이 지난달 출시한 사이버 보안 특화 AI 모델 ‘미토스’에 대해선 협력 논의를 이어 가고 있다. 미토스는 소프트웨어 취약점 탐지 능력을 갖춰, 군 당국은 사이버 방어 역량 강화 차원에서 주목하고 있다. 아모데이 CEO는 지난달 17일 백악관을 방문해 수지 와일스 비서실장, 스콧 베선트 재무장관과 잇따라 면담했다. 에밀 마이클 국방부 차관은 이날 CNBC에 출연해 “앤스로픽은 여전히 공급망 위험 기업”이라며 산하 부서에 다른 시스템으로 전환할 수 있도록 6개월의 유예 기간을 부여했다고 밝혔다. 다만 “미토스 문제는 국방부 차원이 아닌 정부 전반에서 다뤄지는 별개의 국가 안보 사안”이라고 선을 그었다.

이스라엘이 휴전 연장에도 레바논 남부 지역에 대한 공격을 이어가는 가운데, 친이란 레바논 무장 정파 헤즈볼라는 드론 공격으로 맞서고 있다. 지난 29일(현지시간) 미 군사 전문 매체 더워존(TWZ)은 이스라엘군이 드론 공격으로부터 보호하기 위해 차량에 그물망을 쳤다고 보도했다. 실제 현지 소셜미디어에 공개된 영상을 보면 차량 전체가 그물망으로 덮여 있는 것이 확인되는데, 이는 드론 공격을 방어하기 위한 고육지책으로 풀이된다. 이에 대해 TWZ는 “드론이 그물에 걸려 무력화되거나 폭발 전 탑승자와 충분한 거리를 유지하기 위한 것으로 보인다”면서 “다만 그물망이 얼마나 사람을 보호해 줄 수 있을지 의문”이라고 분석했다. 헤즈볼라 드론 공격으로 이스라엘군 1명 사망, 6명 부상특히 TWZ는 이 영상이 헤즈볼라의 드론 공격으로 인해 큰 인명 피해로 논란이 커진 이후 유포되기 시작했다고 전했다. 앞서 지난 주말 헤즈볼라는 레바논 남부에서 폭발물을 탑재한 드론을 이용해 이스라엘군을 공격해 1명이 사망하고 6명이 부상을 입었으며 이 중 4명은 중상을 입었다. 이어 부상자를 이송하기 위해 출동한 헬기 주변으로 드론이 다시 접근해 폭발했으나 간신히 화를 면했다. 이 같은 사실이 알려지자 이스라엘군 내부에서는 드론 공격에 속수무책이라는 비판이 쏟아졌다. 현지 매체 타임스오브이스라엘은 “이 공격은 헤즈볼라의 주요 무기로 자리 잡은 드론에 대한 대비가 부족한 이스라엘군의 취약점을 여실히 드러낸다”고 비판했다. 특히 헤즈볼라가 주로 광섬유 드론으로 이스라엘을 공격하고 있다는 사실도 드러났다. 러시아와 우크라이나 전쟁을 통해 주목받고 있는 광섬유 드론은 낚싯줄처럼 가는 광케이블을 달아 최대 10㎞를 비행할 수 있다. 이는 주파수를 방해해 드론을 무용지물로 만드는 것에 대한 대응으로 광섬유를 연결한 드론은 신호 손실이나 전자적 감청과 관련된 위험을 벗어나 원활하고 안전한 통신을 할 수 있다. 헤즈볼라는 2024년부터 이스라엘을 상대로 광섬유 드론을 사용했으며 최근에는 그 빈도가 더욱 늘어났다. 그러나 이스라엘은 이에 대해 효과적으로 대응할 수단이 없는 상황이다. TWZ는 “이스라엘은 2년 전 가자지구를 공격할 당시부터 드론 공격을 막기 위해 전차에 금속 보강재를 장착하기 시작했다”면서 “이러한 위협에 직면한 것은 이스라엘뿐 아니라 전 세계 군대도 마찬가지”라고 짚었다.

하루 140척 안팎의 선박이 오가던 세계 에너지 대동맥이 한 자릿수 통항 상태로 쪼그라들었다. 미국과 이란의 대치가 이어지면서 최근 24시간 동안 호르무즈 해협을 지난 선박은 6척 수준에 그친 것으로 나타났다. 전쟁 전 하루 125∼140척이 지나던 바닷길이 정상 운항과 거리가 먼 상황에 놓인 것이다. 한국도 대응에 들어갔다. 정부는 앞서 이 해협을 거치지 않는 우회 경로로 원유 2억 7300만 배럴과 나프타 210만t을 마련했다. 평시 기준 원유는 3개월 이상, 나프타는 한달가량 쓸 수 있는 물량이다. 하지만 지난해 국내 원유 수입의 61%, 나프타 수입의 54%가 이 바닷길을 거쳤던 만큼 사태가 길어지면 정유·석유화학 업계 부담도 커질 수밖에 없다. ◆ 하루 140척 바닷길, 6척만 지나갔다 로이터통신은 29일(현지시간) 선박 추적 자료를 인용해 최근 24시간 동안 호르무즈 해협을 통과한 선박이 최소 6척에 그쳤다고 보도했다. 통항 선박 대부분은 벌크선이었다. 미국 제재 대상인 화학제품 운반선도 명단에 포함됐다. 감소 폭은 크다. 전쟁 전 이 해협을 지나는 선박은 하루 125∼140척 수준이었다. 지금처럼 한 자릿수 통항이 이어지면 원유 가격뿐 아니라 해운 보험료, 운송 일정, 정유사 조달 계획까지 함께 흔들릴 수 있다. 호르무즈 해협은 페르시아만과 오만만을 잇는다. 사우디아라비아, 이라크, 쿠웨이트, 카타르, 아랍에미리트(UAE) 등 중동 산유국은 이 길을 통해 원유와 액화천연가스(LNG)를 아시아와 유럽으로 보낸다. 이 통로가 막히면 유가만 뛰지 않는다. 석유화학 원재료 수급과 해상 운송망도 연쇄적으로 압박을 받는다. 미국과 이란은 휴전 이후에도 재개방 조건을 두고 접점을 찾지 못하고 있다. 이란은 통행료 부과 방안을 꺼냈다. 미국은 기업과 선박이 이를 받아들일 경우 제재할 수 있다고 경고했다. 해운사 입장에서는 통항 자체가 법적·군사적 위험을 동반하는 선택지가 됐다. ◆ 석 달치 원유 마련했지만 정부는 사태 장기화에 대비해 우회 도입선을 넓혀 왔다. 사우디아라비아는 홍해 항구를 통한 4, 5월 원유 5000만 배럴 공급과 연말까지 2억 배럴 추가 우선 공급을 약속했다. 카자흐스탄은 1800만 배럴을 보태기로 했다. 오만도 원유 500만 배럴과 나프타 160만t을 공급하기로 했다. 물량만 보면 당장 부족 사태가 터질 가능성은 크지 않다. 정부와 업계가 비축유와 장기 계약, 우회 항로를 함께 활용하면 단기 충격은 어느 정도 흡수할 수 있다. 문제는 시간이다. 한국은 지난해 원유의 61%, 나프타의 54%를 호르무즈 경유 물량으로 들여왔다. 중동산 원유와 석유화학 원료 비중이 높은 구조에서 통항 제한이 길어지면 대체 물량 확보 비용이 오르고, 정유·석화업계의 원가 부담도 커진다. ◆ 유가보다 무서운 건 ‘운송 불확실성’ 국제유가 상승은 이미 국내 휘발유·경유 가격을 자극할 수 있는 변수다. 하지만 업계는 가격 못지않게 운송 불확실성을 주시한다. 원유를 사더라도 제때 실어 나르지 못하면 정유사 조달 계획이 꼬인다. 항로를 바꾸면 운항 기간이 늘고 위험 해역을 지나면 보험료와 용선료도 오른다. 나프타 수급도 압박을 받는다. 나프타는 석유화학 제품의 핵심 원료다. 국내 석유화학 업계는 이미 중국발 공급 과잉과 수익성 악화에 시달려 왔다. 여기에 중동발 물류 차질이 겹치면 원료 가격과 조달 안정성 모두 흔들릴 수 있다. 우회 물량은 완충 장치 역할을 한다. 그러나 완충 장치가 위험 자체를 없애지는 못한다. 하루 140척 가까이 오가던 길이 6척 수준으로 줄어든 상황에서는 국제 에너지 시장 전체가 긴장할 수밖에 없다. ◆ 한국 에너지 안보도 시험대 이번 사태는 한국 에너지 안보의 취약점도 다시 드러냈다. 한국은 중동산 원유 비중이 높아 걸프 해역의 군사적 긴장이 국내 산업 비용과 물가 부담으로 이어지기 쉽다. 이제 핵심은 “어디서 사느냐”만이 아니다. “어떤 길로 안전하게 가져오느냐”도 에너지 안보의 중심 과제가 됐다. 당장 국내 원유 탱크가 비는 상황은 아니다. 정부는 이미 석 달치 원유를 우회 경로로 마련했다. 그러나 장기화에 대비하려면 비축유 방출 시점과 우회 항로 확보, 대체 도입선 확대를 함께 점검해야 한다. 원유뿐 아니라 나프타와 LNG까지 항로 리스크를 반영한 수급 계획이 필요하다는 지적도 나온다. 결국 이번 사태의 교훈은 분명하다. 유가 대응만으로는 부족하다. 한국은 중동산 에너지 의존도와 호르무즈 통항 리스크를 동시에 관리해야 한다. 바닷길이 다시 열릴 때까지 버티는 차원을 넘어 같은 위기가 반복돼도 흔들리지 않는 도입선과 비축 체계를 갖추는 일이 더 중요해졌다.

러시아가 우크라이나 전쟁을 마친 뒤 1년 안에 북대서양조약기구(NATO·나토)를 상대로 지역적 도발에 나설 수 있다는 네덜란드 정보기관의 공식 경고가 나왔다. 블라디미르 푸틴 러시아 대통령이 전쟁을 멈추더라도 유럽 안보 불안이 쉽게 가라앉지 않을 것이라는 전망이 커지는 가운데, 나토도 한국 방산업체를 직접 찾아 첨단 기술과 현지 생산 전략을 점검했다. 유럽 안보 위기가 K방산의 새 기회와 맞물리는 모습이다. 21일(현지시간) 로이터통신에 따르면 네덜란드 군사정보보안국(MIVD)은 최근 연례보고서에서 러시아가 우크라이나 전투가 멈춘 뒤 가장 유리한 조건에선 1년 안에 나토를 상대로 지역적 도전에 나설 수준까지 전력을 회복할 수 있다고 평가했다. 이는 러시아가 곧바로 유럽 전면전에 뛰어든다는 뜻이라기보다, 제한적 군사 행동이나 영토 도발로 나토의 결속을 시험할 수 있다는 경고에 가깝다. MIVD는 러시아를 유럽에 가장 직접적인 위협으로 지목했다. 중국과의 밀착도 위험을 더 키운다고 봤다. 중국은 러시아의 전쟁 수행을 경제·기술 측면에서 떠받치고, 러시아는 우크라이나 전장에서 쌓은 경험으로 서방의 군사·민간 목표를 겨냥할 역량을 키우고 있다는 것이다. 로이터는 MIVD가 이런 판단을 바탕으로 유럽이 스스로 더 큰 안보 책임을 져야 한다고 강조했다고 전했다. ◆ “전쟁 끝나도 끝 아니다”…유럽 안보 불안 확산 영국도 비슷한 위기감을 드러냈다. 영국 국가사이버안보센터(NCSC)는 최근 사이버UK 2026 행사에서 국가가 직접 관여했거나 국가와 연계된 고충격 사이버 사건이 늘고 있다고 경고했다. NCSC는 인공지능이 공격자의 취약점 탐색 속도를 더 끌어올릴 수 있다고도 짚었다. 유럽 안보 당국이 군사 위협과 사이버 위협을 함께 관리해야 하는 국면에 들어섰다는 뜻이다. 이런 흐름 속에서 나토도 한국 방산 역량을 직접 점검했다. 나토 주재 30개국 대사단은 지난 14일 한화에어로스페이스를 찾아 K9 자주포, 천무, 유무인복합체계(MUM-T), 무인차량, 무인기, 위성 등 현대전 포트폴리오와 협력 비전을 공유받았다. 이어 같은 날 경기 판교의 HD현대 글로벌R&D센터를 방문해 구축함, 호위함, 잠수함, 무인수상정과 AI 기반 자율운항, 디지털트윈 가상 시운전 기술을 확인했다. 강은호 전 방위사업청장은 최근 한 인터뷰에서 나토 32개 회원국 가운데 스페인과 헝가리를 제외한 30개국 대사단이 한국을 찾았다고 설명했다. 그는 이번 방문이 정례 일정이 아니라 나토가 인도·태평양 지역 대외협력을 넓히는 과정에서 이뤄졌고 현장 방문지로 방산기업을 택한 점이 의미 있다고 짚었다. ◆ 현지 생산이 승부처…폴란드와 협력 확대 유럽이 주목한 대목은 단순 구매가 아니라 현지 생산 체계다. 한화에어로스페이스는 루마니아 현지 생산 공장 ‘H-ACE 유럽’ 착공과 폴란드 합작법인을 통한 천무 유도미사일 현지 생산 계획을 제시했다. 유럽 각국이 기술 이전, 공급망 안정, 자국 일자리 창출을 함께 따지는 만큼, 현지화 전략이 수주 경쟁력을 가를 핵심 변수로 떠오르고 있다. 한국과 폴란드 정상회담도 같은 흐름을 보여줬다. 이재명 대통령은 지난 13일 도날트 투스크 폴란드 총리와 정상회담 뒤 양국 관계를 ‘포괄적 전략 동반자 관계’로 격상하기로 했다고 밝혔다. 그는 2022년 체결한 442억 달러(약 65조 5220억원) 규모 방산 총괄계약의 안정적 이행이 필요하다고 강조하면서 “한반도와 유럽의 안보는 긴밀히 연결돼 있다”고 말했다. 투스크 총리도 방산 협력을 양국 관계의 핵심 동력으로 규정하고 기술 이전, 폴란드 현지화, 생산기지 이전에 속도를 내겠다고 밝혔다. 결국 유럽은 러시아 견제만으로는 안심할 수 없는 상황에 놓였다. 전쟁이 멈춘 뒤 다시 커질 수 있는 군사 위협과 공급망 불안, 역내 생산능력 한계가 한꺼번에 겹치고 있기 때문이다. 이런 국면에서 K방산은 성능과 납기 경쟁력에 더해 현지 생산과 공동개발 카드까지 내세우며 유럽 안보 지형의 새 변수로 떠오르고 있다.

앤트로픽의 차세대 인공지능(AI) ‘클로드 미토스’가 27년간 누구도 찾지 못한 소프트웨어 취약점을 탐지해 냈다. 해킹 악용 우려로 공개가 미뤄져 오던 이 모델의 실체가 일부 드러나자 각국 정부는 일제히 긴급 대응에 들어갔다. 미 백악관은 관련 기업 최고경영자(CEO)를 소집했고, 우리 정부도 과학기술정보통신부가 주요 기업 최고보안책임자(CISO)를 불러모은 데 이어 국가AI전략위원회 보안특별위원회가 미토스 동향 긴급 점검에 나섰다. 전문가들은 AI가 기존 공격의 속도와 규모를 폭증시키고 진입 장벽을 무너뜨리면서 해킹 위협의 차원을 바꾸고 있다고 진단했다. 미토스에 이어 오픈AI도 보안 특화 ‘GPT-5.4-사이버’를 공개하는 등 AI 보안 시대는 이미 본격화했다. 한국의 디지털 보안 취약성은 뿌리가 깊다. 20여년간 보안을 지배해 온 공인인증서식 ‘설치형 보안 소프트웨어’ 체계가 미토스 앞에 정면으로 노출됐다. 이용자 PC에 깔린 키보드 보안·백신·방화벽 프로그램의 허점이 거꾸로 침투 경로로 악용된 사례는 이미 여러 차례 드러났다. 글로벌 표준이 브라우저 내장 암호화와 패스키로 옮겨간 지 오래인데도 한국만 설치형 보안 방식을 고수해 왔다. 여기에 앤트로픽이 미토스의 오용을 막기 위해 구글·애플·MS 등 극소수 파트너에게만 선공급하는 ‘프로젝트 글래스윙’의 참여 명단에 국내 기업은 단 한 곳도 없다. 글로벌 빅테크는 미토스로 자사 시스템의 허점을 앞다퉈 메우고 나섰는데, 한국만 방어용 도구를 손에 쥐지 못한 셈이다. 해묵은 규제를 붙들고 있던 금융위원회가 뒤늦게나마 공인인증서식 설치형 보안 체계의 단계적 철폐에 나선 것은 다행이다. 그러나 보안 체질을 획기적으로 바꾸고 AI 기반 실시간 자율방어 체계를 구축하려면 시간이 많지 않다. 국정과제로 구축 중인 ‘소버린 AI’ 모델은 산업 정책이 아닌 안보 자산으로 격상돼야 한다. 국제 보안 연대와 AI 규범 형성에 참여할 길도 찾아야 한다.

보정·정정에 특화… AI 취약점 개선최대 2.5배 빠르고 3배 더 정확해져양자컴퓨터 상용화 당길 핵심 기술금융·국방 등 전방위 난제 해결 속도 엔비디아가 세계 최초로 오픈소스 ‘양자 인공지능’(AI) 모델 제품군 ‘엔비디아 아이징(Ising)’을 공개하면서 양자컴퓨터 기술이 한층 도약할 것이라는 전망이 나온다. AI 기술이 양자컴퓨터 상용화를 앞당길 것이라는 기대감에 주식시장에서도 관련 종목들이 급등세를 보였다. 젠슨 황 엔비디아 최고경영자(CEO)는 16일 “AI는 양자 컴퓨팅 실용화에 필수적”이라며 “아이징 모델을 통해 AI는 불안정한 큐비트를 확장 가능하고 신뢰할 수 있는 양자-그래픽처리장치(GPU) 시스템으로 전환할 수 있다”고 밝혔다. 양자컴퓨터는 그동안 높은 오류율과 낮은 안정성으로 상용화에 어려움을 겪었다. 이는 양자컴퓨터의 기본 처리 단위인 큐비트의 ‘중첩’과 ‘얽힘’ 특성에서 비롯된다. 기존 고전컴퓨터의 처리 단위가 ‘0’ 또는 ‘1’로 고정된 반면, 양자컴퓨터의 큐비트는 ‘0’과 ‘1’이 중첩된 상태다. 0이 동전의 앞면, 1은 뒷면이라면 동전이 빙글빙글 돌고 있는 상황이다. 아이징 모델은 이처럼 불안정한 큐비트를 실시간으로 감시하고 보정·정정하는 데 초점을 맞췄다. 이를 통해 큐비트 수가 늘어나도 대규모 연산을 안정적으로 수행할 수 있게 했다. 오류 정정 성능을 높였다는 것도 아이징 모델의 특징이다. 실시간으로 양자 오류를 정정하는 데 있어 현재 쓰이는 표준 모델보다 속도는 2.5배 빠르고, 정확도는 3배 수준으로 개선됐다. 차진웅 한국표준과학연구원 선임연구원은 “기존에는 오류 발생 원인을 특정하기 어려웠다”면서 “양자컴퓨터를 바둑판 구조에 비유하면, AI를 활용해 오류가 발생한 지점을 보다 정밀하게 짚어낼 수 있게 된 것”이라고 설명했다. 엔비디아는 이번 기술을 계기로 연구기관과 기업들이 실제 응용이 가능한 양자 프로세서 개발에 속도를 낼 것으로 기대하고 있다. 엔비디아 관계자는 “복잡한 물리 시스템을 획기적으로 단순화한 대표적인 수학 모델에서 ‘아이징’이라는 명칭을 가져왔다”며 “양자 프로세서 보정과 양자 오류 정정이라는 두 가지 핵심 과제를 해결하기 위해 설계됐다”고 덧붙였다. 주요 빅테크 기업들도 양자컴퓨팅 개발에 집중하고 있다. 구글은 2024년 세계 최초로 큐비트가 많아질수록 오류율이 감소하는 오류 정정 양자 컴퓨터 칩인 ‘윌로우’를 공개한 바 있다. 양자컴퓨팅은 기존 컴퓨터로는 수백 년이 걸리는 난제를 단시간에 풀 수 있는 차세대 기술이다. 금융, 국방, 에너지·화학 등 다양한 분야에서 활용 가능성이 크다. 양자컴퓨터 기술이 발전하면 주요 암호화폐를 보호하는 암호화 체계를 불과 9분 만에 해독할 수 있다는 분석도 나온다. 하나금융연구소에 따르면 글로벌 양자컴퓨터 시장은 2026년 11조 3000억원에서 2035년 46조 1000억원 규모로 성장할 전망이다. 이날 한국거래소에서 엑스게이트가 상한가를 기록하는 등 양자기술과 관련한 주식들이 급등했다.

이재명 대통령은 14일 중동전쟁 당사국들을 향해 “보편적 인권 보호의 원칙 그리고 역사의 교훈을 바탕으로 세계가 간절히 바라는 평화를 향해서 용기 있는 걸음을 내디뎌 주시기를 당부드린다”고 밝혔다. 이 대통령이 공식 석상에서 중동 상황과 관련해 인권 보호·종전 촉구 메시지를 낸 것은 처음이다. 이 대통령은 이날 청와대에서 주재한 국무회의 겸 비상경제점검회의에서 “지난 주말에 진행된 중동전쟁 종전 협상이 합의점을 제대로 못 찾는 것 같다”며 이같이 말했다. 이 대통령은 앞서 소셜미디어(SNS)를 통해 이스라엘 방위군(IDF)의 반인권적 행위를 비판한 데 이어 “각국의 주권과 보편적 인권은 존중돼야 하고 침략적 전쟁은 부인된다”고 지적한 바 있다. 이를 두고 정치권에서 ‘외교 리스크’ 논란이 일자 이날은 인권 보호와 전쟁 종식을 촉구하는 메시지를 분명히 강조하기 위해 공개 발언을 한 것으로 풀이된다. 이 대통령은 이날도 엑스에 자신을 향한 야권의 비판과 관련해 “오목 좀 둔다고 명인전 훈수하는 분들, 훈수까지는 좋은데 판에 엎어지시면 안 된다”고 응수했다. 아울러 이 대통령은 “이번 전쟁 과정에서 확인된 우리 경제·산업 구조의 취약점을 개선하는 노력도 박차를 가해야 되겠다”며 “대체 공급망 개척, 중장기 산업 구조 개혁, 또 탈플라스틱 경제 실현 등을 국가 최우선 핵심 전략 프로젝트로 추진해 주면 좋겠다”고 주문했다. 지난 10일 국회에서 통과된 26조 2000억원 규모의 추가경정예산안의 “발 빠른 민생 현장 투입”도 당부했다. 부동산 정책 결정 과정에서 다주택자 등을 배제하기로 한 지시와 관련해선 “서류를 복사하는 사람들도 다 빼라”며 강력한 실행 의지를 드러냈다. 이어 “(부동산 정책에) 이해관계가 절대 침투할 수 없게 기안 용지를 복사하는 직원조차도 다주택자는 안 된다”고 했다. 이 대통령은 지난달 “주택과 부동산 정책의 논의·입안·보고·결재 과정에서 다주택자와 비거주 고가 주택 소유자, 부동산 과다보유자를 배제하도록 청와대와 내각에 지시했다”고 밝힌 바 있다. 과도한 형사 처벌을 지적하며 형벌 합리화의 필요성도 강조했다. 이 대통령은 ‘형벌 합리화 추진 방안’을 보고받고 “형사 처벌이 너무 남발되면서 죄형법정주의가 사실상 무너진 상황”이라고 진단했다. 특히 이 대통령은 “웬만한 일은 다 처벌을 할 수 있게 돼 있다 보니 검찰과 수사기관의 권력이 너무 커지고 검찰 국가화됐다는 비판까지 나온다”며 “사법 권력을 이용해 정치를 하는 상황까지 오고 말았다”고 말했다. 그러면서 “전 세계에서 대한민국 국민의 전과가 가장 많을 것이다. 웬만한 사람은 전과가 다 있다”고 덧붙였다. 삼립(구 SPC삼립) 시화공장에서 최근 발생한 노동자 손가락 절단 사고에 대해선 철저한 조사를 지시했다. 이 대통령은 김영훈 고용노동부 장관을 향해 “사고 방지를 위해 열심히 노력했는데도 발생한 사고가 아니라는 설이 있다”며 “주관적 의도에 관한 부분을 잘 체크해 보도록 하라”고 말했다. 한편 이 대통령은 오는 9월 개막하는 2026년 여수 세계섬박람회와 관련해 “인프라 조성과 홍보 등에 박차를 가해야 되는 시점인데 현장에서 우려의 목소리가 나오고 있다”며 중앙정부 차원에서의 점검과 지원을 주문했다.