드론의 위협이 날이 갈수록 첨예화하면서 탐지와 방어를 위한 기술에 대한 고민이 깊어지고 있다. 드론 방어의 핵심은 탐지, 추적 및 식별, 그리고 무력화로 이어지는 킬체인이다. 그러나 소형 드론의 경우 점점 작아지면서 기존에 많이 쓰이던 레이더 기반 체계로는 탐지에 어려움이 있고, 특히 인근에 주택가나 전파에 민감한 시설이 있을 경우 사용에 제약이 생긴다. TV 카메라나 열영상을 이용한 광학 감시 카메라도 쓰이지만, 이 역시 날씨와 기상의 제약이 심하다. 게다가 느린 속도로 낮은 고도로 접근하는 소형 드론은 감시 취약 부분이다. 이런 취약점을 보완하기 위해 음향 탐지가 떠오르고 있다. 음향을 사용한 드론 탐지는 다양한 방법이 있지만, 넓은 지역에서 탐지는 분산형 시스템을 이용한다. 분산형 음향 탐지는 우크라이나에서 널리 쓰이고 있다. 넓은 영토를 가진 우크라이나는 낮게 비행하는 러시아의 자폭 드론을 탐지하기 위해 전쟁 초기에 수만 대의 스마트폰을 이용한 탐지 네트워크를 만들었고, 높은 탐지 성공률을 보였다. 이와 비슷한 독일의 옴니센트가 개발한 ‘옴니센트 스캔’이라는 분산형 탐지 시스템이 지난 18일부터 20일까지 킨텍스에서 열린 제25회 세계 보안 엑스포의 부대 행사를 통해 소개됐다. 옴니센트는 2024년 설립됐지만, 복잡한 환경에서도 음향 분석이 가능한 독자적인 인공지능 기반 ‘대규모 음향 모델(Large Acoustic Model)’을 사용하여 실시간 탐지, 분석 및 위치 파악이 가능한 시스템을 개발해 주목받고 있다. 옴니센트 스캔은 다수의 초저전력 음향 센서를 분산시켜 배치할 수 있다는 장점이 있다. 각 센서는 내부의 배터리로 움직이지만, 수동식 센서이기 때문에 전력 소모가 적어 몇 달까지도 사용이 가능하다. 다수의 센서를 분산시켜 놓기 때문에 넓은 지역에 걸쳐 감시가 가능하다는 것도 장점이다. 센서는 최대 거리 1000m, 최대 고도 400m 떨어진 곳에서 발생하는 음향을 탐지할 수 있다. 무게가 1kg 정도로 소형인 센서는 인력에 의한 설치 외에도 드론을 이용해 원하는 위치에 배치가 가능하며, 차량에 탑재도 가능하다. 센서 하나가 고장 나도 해당 센서만 교체하면 되므로 유지 보수 비용도 절감할 수 있다. 외부에 설치하는 제품이기 때문에 내구성에 대한 우려를 해소하기 위해 CE를 포함한 해당 EU 표준을 준수하며, IP67 등급의 방진 및 MIL-STD에 부합하는 견고한 설계를 갖췄다. 부대 행사에서 정태진 평택대학교 국가안보대학원 교수는 “드론 탐지를 위해 레이더와 카메라 등을 사용하지만 완벽하지 않으며, 그 공백을 메울 수단으로 주목받고 있다”고 설명했다. 이어 “복잡한 환경에서 저고도로 침투하는 드론을 탐지하는 데 특화돼 있다”고 밝혔다. 국내에도 대드론 체계 구축에 대한 관심이 높아지는 가운데, 기존의 방법들을 보완할 새로운 수단이 등장하면서 앞으로 국내외에서 유사한 기술의 개발이 더욱 활발해질 것으로 보인다.

미국의 대(對)이란 공격 작전을 수행 중인 제럴드 R. 포드 항공모함에서 발생한 30시간 화재에 대해 중국 언론이 일침을 가했다. 중국 관영 글로벌타임스는 18일 포드함의 이번 화재는 미 군함의 손상 통제, 안전 관리 그리고 장기간 고강도 작전 배치로 인한 취약점을 드러낸다고 평가했다. 중국 군사 전문가 왕윈페이는 글로벌타임스에 “군함 내부는 밀폐되고 환기 시스템으로 연결돼 있어 화염 확산을 더욱 빠르게 할 수 있지만 이를 막기 위해 특별히 설계된 자동 소화 시스템이 설치되어 있다”면서 “화재가 신속하게 진압되지 않았다면 이 시스템이 효과적으로 작동하지 않았음을 보여준다”고 주장했다. 이어 “화재가 발생하면 소방 임무를 맡은 승조원들은 절차에 따라 즉시 대응해야 하나 진압 지연은 훈련이나 작전 수행상의 결함을 시사한다”고 덧붙였다. 특히 그는 “함정이 장기간 임무를 수행할 경우 승조원들의 피로로 비상 상황에 신속하게 대응하는 능력이 저하된다”면서 “이 현상은 미국의 전 세계 군사 배치에 대한 전반적인 압박을 반영하는 것일 수 있다”고 강조했다. 실제로 세계 최강의 항모로 불리는 포드함은 지난 12일 세탁실에서 발생한 화재가 30시간이나 이어져 이 여파로 600명의 승조원이 침대를 잃고 테이블이나 바닥에서 잠을 자고 빨래도 못 하는 상황에 내몰렸다. 또한 지난달에도 하수 처리 시스템 고장으로 약 650개의 화장실이 막히는 문제가 생기기도 했다. 이는 항모에서 벌어진 단순 사고로 볼 수도 있으나 예정보다 길어진 작전으로 인한 피로도가 누적된 결과로 분석된다. 포드함은 지난해 6월 미국 버지니아주 노포크항을 떠나 처음에는 유럽 순항을 목적으로 지중해 등지에서 작전을 수행했다. 그러나 같은 해 11월 베네수엘라 압박을 위해 카리브해로 이동했으며 지난달에는 중동 지역 긴장 고조에 따라 재배치 명령을 받고 홍해 북부 해역에 머물며 작전을 펼쳐왔다. 특히 중동 지역의 불안정한 정세로 인해 배치가 연장됐는데, 일반적인 항모의 파병 기간이 6~7개월인 것과 비교하면 거의 두 배에 달할 전망이다. 이에 대해 존 F. 커비 예비역 해군 소장은 “그렇게 오랫동안 혹독하게 운항하면 함선과 승조원들 모두 최상의 컨디션을 유지하기를 기대할 수는 없다”고 밝혔다. 한편 로이터 통신 등 외신은 18일 포드함이 함상 화재 발생 후 일시적으로 항구에 정박할 예정이라고 보도했다. 현재 홍해에 머물던 포드함은 그리스 크레타섬에 있는 미국 해군 수다 기지로 이동할 예정으로 당분간 중동 전선에서 이탈하는 셈이다.

현대 독일을 대표하는 철학자이자 한국 시민사회에도 깊은 영향을 끼친 위르겐 하버마스가 별세했다. 96세. 독일 dpa통신은 14일(현지시간) 하버마스가 바이에른주 슈타른베르크 자택에서 눈을 감았다고 전했다. 유럽 진보 운동의 ‘사상적 뿌리’인 프랑크푸르트학파 2세대를 대표하는 철학자인 고인은 근대 유럽의 살롱, 카페 등에서 자연스럽게 이뤄졌던 시민 토론 공간을 ‘공론장’이라는 개념으로 제시하며 현대 민주주의 논의에 지대한 영향을 미쳤다. 공론장 개념은 대의민주주의 제도의 취약점을 보완하고 시민들의 정치 참여 가능성을 제시하며 나치 독일에서 벗어난 전후 서독 사회에 큰 반향을 일으켰다. 고인은 또 독일 민족주의의 부활을 막을 안전장치로 유럽의 결속과 통합을 강하게 지지하는 ‘유럽주의자’이기도 했다. 유럽연합(EU)의 정치적 통합을 위해 EU 전체 국민이 참여하는 국민투표를 실시할 것을 2007년 제안한 바 있다. 고인은 한국의 민주화 과정과 분단 현실에도 꾸준히 관심을 가져왔다. 그의 ‘공론장’ 개념은 1980년대 민주화 이후 지식인들에게 시민사회가 민주주의의 핵심임을 일깨웠다. 1996년 첫 방한 당시 서울대 등에서 강연을 열며 한국 시민사회 운동의 이론적 토대를 제공했고, 당시 방문은 한국 지식인 사회에 ‘하버마스 열풍’을 일으켰다. 이후 ‘공론장의 구조변동’, ‘의사소통 행위이론’ 등 주요 저작들이 대부분 한국어로 번역 출판됐다. 독일 통일 과정을 지켜본 그는 한국의 분단 상황에도 꾸준히 제언을 이어갔다. 특히 자유롭고 민주적인 절차를 바탕으로 한 ‘헌법 애국주의’에 의한 통합을 강조했는데, 이는 나치 독일에서 겪었던 민족주의적 애국심의 위험을 반성한 결과였다. 한국과의 또다른 인연으로는 제자인 송두율 독일 뮌스터대 교수가 있다. 고인은 송 교수가 2003년 국가보안법 위반 혐의로 구속기소 되자 탄원서를 보내는 등 구명 운동에도 앞장섰다. 2024년 독일 자택을 방문해 가장 최근까지 교류한 한상진 서울대 명예교수는 15일 서울신문과의 전화통화에서 “지난해 12월 하버마스 박사에게 긴 편지를 보냈는데 답장이 없어 건강이 좋지 않음을 직감했다”며 “고인은 민주화 이후 시민운동이 지나치게 권력화되는 것을 경계하는 등 한국 시민사회 발전에도 큰 영향을 끼쳤다”고 돌아봤다.

미국과 이스라엘이 이란의 핵심 석유 수출 거점을 직접 장악하는 군사 시나리오가 논의됐다는 외신 보도가 나오면서 중동 긴장이 다시 고조되고 있다. 이란 원유 수출의 대부분이 통과하는 전략 거점이어서 실제 공격이나 점령이 이뤄질 경우 글로벌 에너지 시장에도 큰 충격이 예상된다는 분석이 나온다. 로이터통신은 9일(현지시간) 투자은행 JP모건 분석을 인용해 미국과 이스라엘이 이란 남부의 석유 수출 터미널이 있는 카르그 섬을 장악할 경우 이란 원유 수출이 사실상 중단될 수 있다고 보도했다. 카르그 섬은 페르시아만에 있는 이란 본토에서 약 30㎞ 떨어진 석유 수출 터미널로 이란 원유 수출의 약 90%가 이곳을 통해 이뤄지는 핵심 거점이다. 이 섬에는 3000만 배럴 규모의 저장 시설이 있으며 현재 1800만 배럴의 원유가 저장돼 있는 것으로 추정된다. 이는 정상적인 수출 기준으로 10~12일치 물량이다. JP모건은 분석 보고서에서 “카르그 섬이 공격받거나 점령될 경우 이란 원유 수출 대부분이 즉시 중단될 가능성이 있다”며 “이란의 석유 생산량도 절반 수준으로 감소할 수 있다”고 전망했다. 현재 이란은 하루 330만 배럴의 원유를 생산하는 석유수출국기구(OPEC) 주요 산유국으로 천연가스 채굴 과정에서 나오는 초경질 액체 연료인 콘덴세이트 등을 포함하면 460만 배럴 규모의 생산 능력을 보유한 것으로 평가된다. ◆ ‘이란 석유 생명줄’ 겨냥한 군사 시나리오 카르그 섬 점령 시나리오는 지난 7일 미국 정치전문 매체 악시오스 보도에서 처음 언급됐다. 악시오스는 미 행정부 내부 논의를 인용해 이란 농축우라늄 확보 작전과 함께 카르그 섬을 장악하는 방안도 거론됐다고 전했다. 이 섬은 이란 원유 수출의 대부분이 처리되는 전략 터미널로 장악될 경우 이란 정권의 핵심 수입원인 석유 수익을 차단할 수 있는 카드로 평가된다. 정치전문 매체 더힐도 9일 이란 원유 수출의 80~90%가 카르그 섬을 통해 이뤄진다며 이 섬이 사실상 이란 석유 경제의 핵심 거점이라고 설명했다. 국제정치 분석가 이언 브레머는 “미국이 카르그 섬을 장악할 경우 이란 정권에 장기적으로 강력한 압박을 가할 수 있다”며 “석유 수출을 통제하면 훨씬 큰 전략적 레버리지를 확보할 수 있다”고 분석했다. 전문가들은 카르그 섬이 사실상 이란 석유 경제의 ‘단일 취약점’에 해당한다고 보고 있다. 이 때문에 실제 군사 공격이 이뤄질 경우 이란 경제에 직접적인 타격이 될 수 있다는 분석이 나온다. 다만 JP모건은 “카르그 섬 공격은 이란의 원유 수출을 즉시 중단시킬 수 있지만 동시에 호르무즈 해협이나 중동 에너지 인프라에 대한 보복 공격을 촉발할 가능성이 높다”고 경고했다. 또 백악관 상황실장을 지낸 마크 구스타프슨은 카르그 섬 장악 작전이 현실화될 경우 상당한 군사적 위험이 뒤따를 수 있다고 지적했다. 그는 “카르그 섬을 확보하려면 결국 지상군 투입이 필요할 수 있으며 미군이 장기간 이란 드론 공격의 표적이 될 가능성도 있다”고 분석했다. ◆ 트럼프 “20배 타격”…이란 “석유 한 방울도 안 내보낸다” 이 같은 시나리오가 거론된 가운데 도널드 트럼프 미국 대통령은 이란을 향해 강경 경고 메시지를 내놨다. 트럼프 대통령은 10일 자신의 소셜미디어 트루스소셜에 글을 올려 “이란이 호르무즈 해협에서 석유 흐름을 막는 행동을 한다면 미국은 지금까지보다 20배 더 강하게 타격하겠다”고 밝혔다. 그는 이어 “우리는 쉽게 파괴할 수 있는 목표물들을 제거해 이란이 국가로서 다시 건설되는 것이 사실상 불가능하게 만들겠다”며 “죽음과 불, 분노가 그들을 지배하게 될 것”이라고 경고했다. 앞서 트럼프 대통령은 전날 플로리다에서 기자회견을 열어 “이란 전쟁이 곧 끝날 것”이라며 장기전 우려를 불식시키는 발언을 내놓기도 했다. 이에 대해 이란 이슬람혁명수비대(IRGC)는 즉각 반발하며 강경 대응을 선언했다. 로이터통신 등에 따르면 혁명수비대는 성명에서 “전쟁의 끝을 결정하는 것은 미국이 아니라 우리”라며 “미국과 이스라엘의 공격이 계속된다면 이 지역에서 단 1리터의 석유 수출도 허용하지 않을 것”이라고 밝혔다. 전문가들은 카르그 섬이 이란 석유 수출의 핵심 거점인 만큼 실제 공격이나 점령이 이뤄질 경우 중동 전쟁이 ‘에너지 전쟁’으로 확대될 가능성도 있다고 보고 있다.

‘조회수=수익’ 플랫폼 보상체계 탓자극적인 하이브리드 합성물 활개정부·업계 필터링 강화 등 대응 착수 미국의 이란 공습으로 중동 지역의 긴장이 최고조로 향하는 가운데, 온라인에서 인공지능(AI)이 생성한 가짜 콘텐츠가 실시간으로 유포되며 혼란이 커지고 있다. 이스라엘 텔아비브 상공에 미사일이 쏟아지거나 두바이 부르즈칼리파가 화염에 휩싸인 영상들이 소셜미디어(SNS)를 뒤덮었지만 모두 생성형 AI가 만든 가짜였다. 기술이 전장의 비극을 복제하고 혐오를 확산하는 증폭기로 활용되면서 과학기술계의 우려가 커지고 있다. 과학기술계는 9일 이번 허위 영상 유포 사태가 생성형 AI가 전쟁과 관련한 허위 정보를 생산하는 도구가 됐다는 점에서 걱정을 쏟아냈다. 과거에는 전문 장비와 인력이 필수적이었으나, 이제는 오픈AI의 ‘소라’나 구글의 ‘베오’ 같은 모델에 몇 줄의 텍스트만 입력하면 정교한 영상을 얻을 수 있다. 여기에 영상 편집·합성 특화 AI인 ‘런웨이’나 ‘피카’ 같은 도구를 활용한 자동 편집까지 더해지며 제작 공정은 비약적으로 단축됐다. BBC 등 외신에 따르면 텔아비브 폭격 영상은 수백 개의 계정을 통해 재유포되며 수만 건의 공유를 기록했고, 가짜 부르즈칼리파 화재 영상의 조회수는 수천만 회에 달했다. 이들 영상의 상당수는 실제 현장을 촬영한 뒤 AI로 정교한 화염과 연기, 미사일 궤적을 덧입힌 ‘하이브리드 조작’ 형태였다. 특히 바레인의 미 해군 기지가 파괴된 것처럼 조작된 위성사진은 실제 공개된 위성사진 위에 AI가 폭발 흔적과 그을음을 덧입힌 것으로 확인됐다. 미국과 이란의 교전으로 전 세계적인 긴장감이 극에 달한 상황에서, 대중이 사실 확인보다 자극적인 영상에 먼저 반응하는 심리적 취약점을 파고든 결과다. 전쟁 시기에 허위 정보가 유통되는 현상 자체는 고전적인 선전 수법 중 하나다. 그간은 2023년 알제리의 축구 경기 축하 불꽃놀이 영상을 이란의 이스라엘 공습 장면으로 속이는 등 과거 영상을 날짜만 바꿔 속이는 방식이 주를 이뤘다. 하지만 생성형 AI는 존재하지 않는 피해 현장을 무에서 창조해낼 수 있다는 점에서 그 위험성이 차원이 다르다. 허위 정보의 기획자가 사람일지라도, AI는 그 거짓을 가장 그럴듯한 형태로 대량 복제해 유통하는 고성능 엔진 역할을 하고 있는 셈이다. 이러한 구조를 뒷받침하는 것은 조회수가 곧 수익으로 연결되는 플랫폼의 보상 체계다. 한 AI 개발사 관계자는 “콘텐츠 제작 비용은 사실상 제로에 가까워졌지만, 이를 가려내는 사회적 검증 비용은 오히려 기하급수적으로 늘어났다”며 “자극적인 정보가 더 빨리 확산되는 환경 속에서 기술이 공론장을 정화하기보다 오염시키는 도구로 소비되고 있다”고 우려했다. 혐오 게시물이나 가짜 영상이 사람들의 감정을 즉각적으로 자극할수록 플랫폼 내에서 더 큰 영향력을 얻는 구조적 모순이 발생하고 있는 것이다. 기술 오용에 대한 비판이 거세지자 기업과 정부도 대응에 나서고 있다. 최근 이용자의 요구에 따라 인종차별적 게시물을 생성해 논란을 빚은 엑스(X)는 해당 콘텐츠를 삭제하고, AI 챗봇 ‘그록’의 답변 생성 로직에 대한 자체 조사와 필터링 강화에 착수했다. X는 또 무력 충돌을 다루는 AI 영상에서 AI 생성 표식을 하지 않을 경우 90일간 퇴출하고, 재차 적발 시 영구 제명키로 했다.

삼성SDI가 주도하는 한미 공동연구팀이 차세대 배터리로 불리는 리튬메탈 배터리의 수명과 안정성을 동시에 개선할 수 있는 전해질 조성 기술을 개발했다. 삼성SDI는 미국 컬럼비아 대학과 산학협력을 통해 리튬메탈 배터리의 성능을 획기적으로 향상시킬 수 있는 기술을 개발하는 데 성공했다고 23일 밝혔다. 리튬메탈 배터리의 에너지 밀도는 기존 삼원계 배터리의 1.6배로 차세대 웨어러블 기기 등 미래 산업의 핵심 기술로 꼽힌다. 현존하는 기술 가운데 에너지 밀도가 가장 높지만, 충·방전 가능 횟수가 수십 회에 불과해 상용화에 한계가 있었다. 삼성SDI와 컬럼비아대 공동연구팀은 ‘겔 고분자 전해질’을 적용해 리튬메탈 배터리의 수명을 늘리고 안전성도 높일 수 있는 방법을 찾았다. 불소 성분을 활용한 겔 고분자 전해질을 개발해, 기존 리튬메탈 배터리의 성능 저해 요인인 덴드라이트를 효과적으로 억제한 것이다. 덴드라이트는 배터리 충전 시 양극에서 음극으로 이동하는 리튬이 음극 표면에 쌓이면서 나타나는 결정체로, 배터리 수명과 안정성을 떨어뜨리는 원인이 된다. 해당 내용이 담긴 연구 논문은 세계 최고 권위의 에너지 분야 학술지인 ‘줄’ 최신호에 게재됐다. 논문에는 삼성SDI 연구소의 이승우 부사장과 우현식 프로, 삼성SDI 미국 연구소의 김용석 소장과 양 리·위안위안 마 프로, 위안 양 컬럼비아대 교수 등이 공동 저자로 이름을 올렸다. 이번 연구 결과에 대해 업계에서는 차세대 배터리의 에너지 효율과 안전성을 대폭 개선해 배터리 산업의 판도를 바꿀 것으로 기대하고 있다. 주용락 삼성SDI 연구소장은 “이번 논문은 기존에 취약점으로 지적되던 리튬메탈 배터리의 안전성을 개선한 기술이 학술적으로 검증받았다는 데 의미가 크다”고 말했다.

중국이 차세대 핵 추진 공격 잠수함(SSN)을 진수한 사실이 위성 사진을 통해 확인됐다. 지난 23일(현지시간) 홍콩 사우스차이나모닝포스트(SCMP) 등 외신은 랴오닝성 보하이 조선소에서 3세대 최신예 잠수함인 095형 모습이 위성사진을 통해 확인됐다고 보도했다. 실제 지난 9~12일 위성으로 촬영된 사진을 보면 이 잠수함에 장비를 장착하는 모습이 확인되는데, 이에 대해 SCMP는 “베이징이 기술과 생산 면에서 미 해군 지배력에 도전하기 위해 수중 무기 경쟁을 가속화하는 가운데 나온 중요한 도약”이라고 평가했다. 095형은 기존 093형의 뒤를 잇는 중국의 제3세대 공격형 핵잠수함으로 ‘쑤이급’으로 불린다. 공식적으로 제원이 공개된 바는 없으나 서방 전문가들은 길이 110ｍ, 폭 12∼13ｍ, 배수량은 무려 9000~1만톤급으로 보고 있다. 여기에 8개의 발사대를 배치해 093형에 비해 2개를 더 늘려, 대함·순항 미사일 및 요격 미사일 발사 능력이 한층 강화됐다. 이에 대해 미 해군 전문 매체 네이벌뉴스 분석가 알렉스 럭은 “093형의 가장 눈에 띄는 변화는 X자형 함미 방향타 배치인데, 이는 중국 핵잠수함에서 최초의 사례”라면서 “과거 잠수함과 달리 단일 선체 설계를 적용한 것으로 추정되는데, 이는 내부 공간을 확보하고 음향 차폐 능력을 올려 정숙성을 강화한다”고 분석했다. 이어 “어뢰 발사관 배치, 유도 미사일 무장의 정확한 종류 등 여러 특징은 아직 추측에 불과하다”고 덧붙였다. SCMP 역시 “중국 당국이 그동안 자국 1·2세대 핵잠수함의 취약점이었던 소음 문제 해결에 중점을 두고 서방 수준에 근접하는 전력으로 탈바꿈시키는 데 주력했다”면서 “첨단 음향 스텔스 기능과 수직발사관 탑재로 대잠전뿐만 아니라 지상 전략 목표를 타격할 수 있는 능력을 업그레이드했다”고 전했다. 보도에 따르면 보하이 조선소는 핵 추진 잠수함을 상당량 생산할 수 있는 곳으로, 중국은 1만 5000㎞의 잠수함발사탄도미사일(SLBM)도 탑재할 수 있는 096형 핵잠수함(중국명 탕급)을 개발 중인 것으로 알려졌다.

쿠팡의 역대급 개인정보 유출 사고를 조사한 민관합동조사단이 이용자 인증부터 내부 키 관리, 법적 의무 준수 등 보안 체계 전반에서 쿠팡에 총체적인 부실이 있었다고 밝혔다. 이에 내부 직원이 ‘마스터키’를 복제했고 거대 플랫폼 쿠팡의 보안 체계가 모래성처럼 무너졌다는 것이다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 10일 정부서울청사에서 쿠팡 침해사고 조사 결과를 발표하며 “분명한 인증 체계 관리의 문제”라며 “지능화된 공격으로 보기는 어려울 것 같다”고 밝혔다. 조사 결과에 따르면 공격자는 쿠팡 재직 당시 소프트웨어 개발자였으며 이용자 인증 체계와 서명 키 관리 체계의 취약점을 인지하고 있었다. 공격자는 퇴사 이후 위변조한 전자 출입증을 이용해 쿠팡 서비스에 무단으로 접속했지만 쿠팡 시스템에는 해당 출입증이 정상 발급된 것인지를 확인하는 절차가 전혀 없었다. 쿠팡은 공격자의 퇴사와 동시에 그의 서명 키를 막는 절차도 진행하지 않았다. 쿠팡의 서명 키 관리 규정도 유명무실했다. 내부적으로 서명 키를 전용 시스템에만 보관하고 개인 PC 저장을 금지했지만, 공격자는 재직할 때 노트북에 서명 키를 버젓이 저장했다. 서명 키의 발급 내역을 기록·관리하는 이력 체계도, 내부자의 서명 키 탈취와 같은 위협에 대한 대응 체계도 부재했다. 보안의 기본 원칙인 개발과 운영 환경의 분리도 이뤄지지 않았고, 공격자는 실제 운영 중인 키 관리 시스템에 직접 접근할 수 있었다. 비정상적인 접속을 감지하는 정보 보호 관리 체계도 작동하지 않았다. 동일한 식별번호가 반복 사용되는 등 명백한 공격 징후가 있었지만 쿠팡은 이를 탐지·차단하지 못했다. 접속 기록(로그) 관리 기준에 일관성이 없어 사고 후에도 피해 규모를 산정하는 데 어려움을 겪었다. 사후 대응 과정에서도 법 위반 사항이 다수 적발됐다. 침해사고 인지 후 24시간 이내에 신고해야 하지만 쿠팡은 이틀이 지난 뒤 신고해 과태료 처분을 받게 됐다. 또 정부의 자료 보전 명령을 받은 상태였지만 약 5개월 분량의 웹 접속 기록과 일부 앱 접속 기록이 삭제됐다. 이에 정부는 수사를 의뢰했다.

전화번호·현관비번 등 빠져나가반복적으로 배송지 정보 등 조회 쿠팡 전 직원이 유출한 개인정보 건수가 3300만건이 넘는 것으로 공식 확인됐다. 전화번호와 주소 등 민감한 정보가 포함된 ‘배송지 목록’은 약 1억 5000만회 조회된 것으로 파악됐다. 과학기술정보통신부는 10일 정부서울청사에서 쿠팡 침해 사고에 대한 민관합동조사단 조사 결과를 발표했다. 과기정통부는 지난해 11월 29일부터 쿠팡의 웹 접속기록(로그) 25.6테라바이트(TB) 분량, 총 6642억건의 데이터를 분석했다. 조사 대상에는 범행에 사용된 것으로 추정되는 PC 저장장치 4대가 포함됐고, 현재 재직 중인 쿠팡 개발자의 노트북도 포렌식 조사를 받았다. 조사 결과 지난해 4월 14일부터 11월 8일까지 ‘내 정보 수정 페이지’에서 이용자 이름과 이메일 3367만여건이 유출된 것으로 확인됐다. 또 ‘배송지 목록 페이지’에서 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억 4805만여 차례 조회된 것으로 파악됐다. 이 정보에는 쿠팡 계정 소유자 본인 외에도 물품을 대신 구매해 배송한 가족, 친구의 이름과 전화번호, 배송지 주소 등 제3자 정보도 다수 포함돼 있었다. 피해 규모가 더 커질 가능성이 있다는 의미다. 조사단은 유출자를 ‘내부 퇴직자’라고 공개했다. 중국인 여부에 대해선 “경찰이 수사할 영역”이라며 말을 아꼈다. 유출범은 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템을 설계하고 개발하는 업무를 담당한 소프트웨어 개발자로 확인됐다. 개발자로 근무하며 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 이용자 계정에 접속해 정보를 무단 유출한 것이다. 유출범은 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 ‘배송지 목록 수정 페이지’를 5만 474회 조회했고, 이용자가 최근 주문한 상품 목록이 포함된 ‘주문 목록 페이지’도 10만 2682회 살펴봤다. 지난해 11월 16일과 25일 두 차례에 걸쳐 한국어가 아닌 영어로 협박 메일을 보낸 것으로 확인됐다. 심지어 ‘내 정보 페이지’, ‘배송지 목록 페이지’, ‘주문 목록 페이지’ 등에서 유출한 정보 일부를 영어 이메일 본문에 기재하기도 했다. 조사단은 유출된 개인정보가 제3자에게 흘러갔는지에 대해선 명확히 밝히지 않았다. 조사 과정에서 유출범이 타인 계정으로 무단 접속해 유출 정보를 해외 소재 클라우드 서버로 전송할 수 있는 기능을 확인했지만, 실제 전송이 이뤄졌는지에 대해선 기록이 남지 않아 확인할 수 없다고 설명했다. 또 개인정보 유출에 따른 2차 피해는 아직 확인되지 않았다고 밝혔다. 최우혁 과기부 정보보호네트워크정책실장은 “2차 피해에 대한 부분은 현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 했다. 정부는 입법 미비로 쿠팡에 과징금을 부과할 수 없다는 입장을 내놨다. 최 실장은 “현행 정보통신망법에서는 재발 방지 대책 이행에 대해 적절하지 않고 문제가 있다고 하면 과태료 처분을 하는 조치만 할 수 있다. 현재 국회에서 침해사고에 대해서 과징금을 물릴 수 있도록 입법이 진행 중인데, 입법되면 관련 제도가 만들어질 것”이라고 말했다. 이날 조사단의 발표와 별도로 개인정보보호위원회(개보위)는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사하고 있다. 경찰도 별도 수사를 진행 중이다. 쿠팡의 모회사인 쿠팡Inc는 이날 입장문을 내고 “(정보를 유출한) 전 직원이 공용현관 출입 코드에 대해 5만건의 조회를 수행했다고 기재하면서도, 해당 조회가 실제로는 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과를 누락했다”고 반발했다. 조회 수가 정보 유출 규모가 아니라는 항변이다. 이어 “쿠팡 개인정보 유출에 따른 2차 피해의 어떤 증거도 확인되지 않았다”고 주장했다. 미국 하원 법사위원회는 지난 5일(현지시간) 해럴드 로저스 쿠팡 한국법인 임시대표에게 “오는 23일 하원 청문회에 출석해 증언하고, 쿠팡과 한국 정부 간 소통 기록을 제출하라”는 서한을 보냈다. 정부가 발표한 조사 결과가 미 하원이 진행할 쿠팡 청문회에도 영향을 미칠 것으로 보인다.

경기 김포도시철도(김포골드라인)의 민간 위탁 운영사가 부당한 계약을 체결했다는 의혹이 제기됐다. 김포시는 김포골드라인 위탁 운영사인 김포골드라인SRS가 노후 보안장비 교체 사업 낙찰 후 약 3000만원을 증액해 계약한 사실을 확인했다고 9일 밝혔다. SRS는 지난해 10월 정보보안설비(UT M) 2대, 유해 차단사이트 장비 1대 등 노후 보안장비 교체 사업 입찰을 진행해 4840만원에 낙찰됐다. 그러나 이 회사는 한 달 뒤 동일 내역·동일 수량 임에도 7810만원에 계약했다. 시는 회사 측이 약 61%(2970만원)를 ‘뻥튀기’했다고 의심한다. 시는 또 SRS가 그 차액을 통해 계약에도 없는 개인용 컴퓨터(PC) 12세트를 반입한 사실도 확인했다. PC는 시가 지급하는 운영관리비상 대체투자비 항목으로 구입해야 한다. 시는 이번 사태를 시와 위탁 운영사 간 구조적 취약점을 악용한 불법 행위로 보고 있다. 위탁 운영사의 세부 입찰 과정까지 시가 실시간으로 확인할 수 없고 결과만 감사하는 허점을 노렸다는 것이다. 시는 2970만원을 전액 환수하고 관련법에 따라 처벌할 방침이다. 김병수 김포시장은 “이번 사안을 엄중하게 인식하고 있으며 철저한 진상 규명을 통해 관련자 처벌 및 재발 방지 대책을 수립하겠다”고 말했다. 이에 대해 SRS 측은 “전혀 알지 못하는 사안”이라는 입장이다. 현대로템 자회사인 SRS는 2024년 9월 입찰을 통해 5년간 김포골드라인의 위탁 운영사로 선정됐다. 시는 이 회사에 위탁 운영비 등으로 지난해 약 320억원을 지원했다.

우크라이나 전쟁에서 불법으로 스타링크 위성 통신을 사용해 왔던 러시아군이 최근 스타링크 쪽에서 통신을 차단하자 전장 지휘에 차질이 생기는 것은 물론이고 아군에 대한 오인 사격까지 벌어지고 있다는 주장이 나왔다. 우크라이나 반군 단체인 아테쉬는 쿠피안스크 인근에서 작전 중인 러시아 기계화소총연대와 자포리자 전선의 또 다른 연대 소식통들로부터 같은 사례가 보고됐다고 전했다. 사례가 담긴 보고서에 따르면 러시아군은 스타링크 통신이 차단된 뒤 백업 통신 채널을 구축하려는 시도도 번번이 실패하고 있다. 더불어 러시아군 전자전 시스템이 의도치 않게 자군 무전기의 통신을 방해해 협력 체계가 더욱 악화하는 분위기다. 아군끼리의 오인 사격이 발생한 곳은 자포리자 전선이다. 통신이 원활하지 않은 상태에서 인근 아군 진지를 제대로 파악하지 못한 러시아군은 아군에게 발포해 12명으로 구성된 공격조를 전멸시킨 것으로 전해진다. 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 주장했다. 우크라이나군 “스타링크 차단 조처, 효과 있다”앞서 우크라이나 정부는 지난 5일 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의 하에 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단했다. 스페이스X 측은 등록된 단말기만 접속 가능한 ‘화이트 리스트’ 시스템을 도입, 인증되지 않은 단말기로 통신하는 것을 막았다. 특히 드론·미사일에 부착되는 것을 우려해 기기가 시속 75㎞ 이상을 넘는 속도로 이동할 경우엔 자동으로 인터넷 연결을 차단하기로 했다. 우크라이나 국방부는 이러한 스타링크 차단 조처가 효과를 거두고 있다고 보고 있다. 5일 세르히 베스크레스트노프 국방 고문은 텔레그램을 통해 “러시아의 지휘 통제 체계가 교란됐고, 일부 공격 작전은 부분적으로 중단됐다”고 밝혔다. 우크라이나 당국은 러시아가 실시간 고속 통신이 가능한 드론을 활용해 우크라이나 후방 깊숙한 곳의 열차나 고속도로를 달리는 차량까지 목표를 삼아 공격해 왔으며, 이번 스타링크 차단 조처가 러시아의 이러한 공격을 일정 부분 막을 수 있을 것으로 기대한다. 미국 외교정책연구소(FPRI)의 롭 리 선임연구원은 “러시아군의 지상 무인 로봇 운용과 중거리 미사일 타격 능력이 크게 저하될 것”이라고 말했다. “러시아군 부대 약 90% 통신 연결 불능”통신도 되지 않은 전선에 내몰린 러시아군은 혼란에 빠진 모양새다. 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 다만 이번 차단 과정에서 우크라이나 측 단말기도 함께 먹통이 되는 부작용이 보고됐다. 또 러시아가 자체 저궤도 위성 통신망을 개발 중이고, 우크라이나 유심 카드를 장착한 셀룰러 모뎀 등 우회로를 찾고 있어 효과가 지속될지는 미지수라는 시각도 있다. 더불어 이번 스타링크 차단 조처가 후방 보급망을 노리는 러시아군의 드론 공격하에 일시적인 차질을 줄 수는 있지만, 장기적으로는 전력에 별다른 영향을 미치지 않을 것이라는 전망도 나온다. 실제로 러시아는 7일 새벽 드론 408대와 장거리 미사일 29발을 동원해 우크라이나의 발전소와 전력망을 공격했다. 이 과정에서 우크라이나가 가동 중인 원자력 발전소 관련 시설 중 한 개 원자로 가동이 중단됐다. 이에 안드리 시비하 우크라이나 외교장관은 러시아가 핵시설을 공격해 핵사고 위험을 높이고 있다고 경고했다.

美, 절차·설계 중시… IT 산업 선호제조업 부진에 핵 부품 생산 못 해中, 이공계 권력자 과감함에 발전자유 통제·강제 방역에 이민 열풍 21세기 최후의 패권을 놓고 벌이는 중국과 미국의 경쟁이 치열하다. 갈수록 심화되는 미중 갈등으로 세계 질서도 급변하는 모양새다. 초강대국인 두 국가는 권력 구조에서 산업, 기술, 사회 정책까지 전혀 다른 방식으로 작동된다. 책은 ‘법률가의 나라’ 미국, ‘공학자의 나라’ 중국이라는 새로운 관점으로 두 나라의 본질적 차이와 사회를 움직이는 시스템을 거침없이 파헤친다. 실리콘밸리의 대표적인 중국 분석가인 저자는 “법률가들이 사회 지도층에 포진한 미국은 규제와 절차에 갇혀 역동성을 잃어버린 반면 중국은 이공계 출신 들의 빠르고 과감한 의사결정으로 경제 발전을 이뤘지만 억압과 통제의 대가를 뒤늦게 치르고 있다”고 주장한다. 저자는 2017년부터 중국의 기술 야망과 산업 전략을 심층적으로 연구해왔고 현재 미국 스탠퍼드대 후버 역사연구소에서 활동하고 있다. 책의 원제인 ‘브레이크넥’은 중국의 발전 양상이 위험할 정도로 빠르고 정신없이 달려간다는 중의적인 의미를 담고 있다. 혼란했던 마오쩌둥의 시대가 저물고 중국 최고 지도자가 된 덩샤오핑은 1980년대부터 공학자와 기술자들을 권력의 중심부로 끌어들였다. 이는 중국 특유의 ‘공학 국가 정신’으로 이어졌고 국가 주도의 기술 발전 하에 압도적 규모의 공공 기반 시설이 중국 전역에 세워졌다. 1984년부터 2020년까지 미국 민주당 출신 대통령 및 부통령 후보는 예외 없이 법학을 전공했다. 순수 과학이나 공학을 전공한 하원 의원은 극소수에 불과하다. 때문에 사법적 절차를 중시하는 미국에서는 새로운 일을 가로막고 방어하는 데 법적 권한이 사용됐다. 저자는 “‘세계의 공장’으로 불리던 중국이 첨단 기술 강국으로 부상한 것은 수많은 종사자들이 현장에서 배우고 경험하며 끊임없이 개선해나가는 ‘절차적 지식’이 무섭게 축적되고 있기 때문”이라고 지적한다. 반면 미국에서는 자본이 적게 드는 플랫폼이나 설계에 집중하는 반도체 산업을 선호하며 제조업을 경시했다. 때문에 전통적인 미국의 제조업체들은 공장을 중국으로 이전하며 제조 가능 인력과 절차적 지식을 보존하지 못했다. 미국이 핵폭탄 제조에 필요한 기밀 부품마저 직접 만들지 못하게 된 것이 단적인 예다. 하지만 모든 것을 철저하게 계산하고 제어할 수 있다는 중국의 공학 국가 정신은 한계와 취약점을 드러내고 있다. 중국이 1978년부터 2021년까지 시행한 ‘한 자녀 정책’을 위해 강압적인 임신 중절 수술과 불임 수술을 강행하는 바람에 엄청난 고통과 후폭풍에 시달린 것이 대표적이다. 중국 정부가 2020년 한창 성장 중이던 자국 플랫폼 기업들을 탄압한 사건을 비롯해 부동산 시장에 대한 무모한 개입과 경제 정책, 엄격한 방역 조치인 ‘제로 코로나 정책’ 등은 숫자와 효율의 논리에 매몰된 공학적 사고의 폐해를 보여준다. 이로 인해 팬데믹 이후 중국 청년과 엘리트, 부유층 사이에서는 중국을 떠나는 ‘룬’(潤) 열풍이 불고 있다. 정부 주도의 성장을 목격하고 지지했던 이들이 극단적 행정을 경험한 뒤 탈(脫) 중국에 나선 것이다. 저자는 “미국인들이 중국을 더 잘 알수록, 중국인들이 미국을 더 잘 알수록 불필요한 갈등에 휘말리지 않을 가능성이 높아진다”면서 “두 나라 사이에 존재하는 가장 극명한 차이점이야말로 21세기를 정의하는 경쟁 그 자체”라고 강조한다.

안철수 국민의힘 의원은 이재명 대통령의 소셜미디어(SNS) 행보가 최근 눈에 띄게 늘고 있는 데 대해 “글 하나하나가 모두 대통령기록물인데, 임기 후 어떤 방식으로 수집하고 관리할 계획이냐”라고 비판했다. 안 의원은 3일 페이스북을 통해 “이 대통령이 연일 엑스(X)에 세금, 외교, 부동산 등 다방면에 걸쳐 지시 사항을 쏟아내고 있다”며 이같이 밝혔다. 그는 “대통령은 사인(私人)이 아니다. 국가의 행정수반으로서, 법적 절차에 따라 말과 글이 철저히 기록되고 보존되며, 인수인계된다”며 “현 대통령기록물법에서도 대통령의 직무 수행과 관련된 기록물은 국가 소유이며, 생산과 폐기 과정에 엄격한 제한을 두고 있다”고 말했다. 이어 “그런데 이 대통령은 공무와 직결된 내용을 2010년 자신이 만든 X 계정에 게시하고 있다”며 “‘대통령’으로서 공적 기록물을 사적 계정에 남기는 것은 위법 아닌가”라고 지적했다. 안 의원은 이 대통령이 최근 캄보디아 범죄 조직을 겨냥한 경고 의미로 ‘패가망신’을 뜻하는 캄보디아어 게시글을 X에 올렸다가 지운 일을 거론하며 “명백히 법적 절차를 거쳐 보존돼야 하는 대통령기록물임에도 자의적으로 삭제하는 것은 법 위반 소지가 있다”고 주장했다. 또 “영구 보존이 필요한 기록물을 개인이 언제든 삭제할 수 있다는 취약점이 드러나는 사례”라고 꼬집었다. 그러면서 “대통령기록물법상, 심의 절차를 거치지 않고 기록물을 폐기하면 10년 이하 징역 또는 3000만원 이하 벌금에 처하도록 규정돼 있다”며 “이 대통령의 X 정치는 불법을 저지르고 있음을 스스로 인증하는 행위”라고 비판했다. 이 대통령은 최근 대국민 SNS 소통에 주력하고 있다. 특히 지난달 30일에는 X에 한국인 대상 스캠(온라인 사기) 범죄 단속 성과를 담은 기사를 공유하며 “한국인을 건들면 패가망신, 빈말 같습니까”라는 글을 올렸다. 해당 글과 같은 내용의 글을 캄보디아 공용어인 크메르어로도 번역해 적었다. 현재 해당 게시글은 삭제된 상태다. 강유정 청와대 대변인은 삭제 이유에 대해 “충분히 홍보됐다고 판단하셔서 삭제한 걸로 짐작된다”고 말했다.

‘따릉이’ 450만건 정보 유출 정황시민들 “더 안전해야 하는데 실망”5년간 1329건 중 442건 ‘공공영역’사고 기관 평가 등 책임 강화 필요 서울시 공유 자전거 ‘따릉이’의 회원 정보가 450만건 이상 유출됐다는 정황이 포착되면서 공공시스템도 더는 ‘보안 안전지대’가 아닌 것으로 나타났다. 최근 5년간 개인정보 유출·침해 사건 3건 중 1건이 공공분야에서 발생한 것으로 나타나면서 대중의 불안은 더욱 커지고 있다. 개인정보보호위원회는 최근 5년(2021~2025년)간 민간과 공공영역에서 총 1329건의 개인정보 유출·침해 사건이 발생했다고 2일 밝혔다. 기업 등 민간 영역 유출은 887건(66.7%), 공공영역 유출은 442건(33.3%)이었다. 특히 공공영역 유출은 2021년 49건, 2022년 32건, 2023년 104건, 2024년 180건을 기록하며 대체로 증가 추세를 나타냈다. 서울시설공단이 2015년부터 운영한 ‘따릉이’는 현재 자전거 4만 5000대, 가입자 515만명에 이른다. 현재 따릉이 정보 유출 정황에 대해 서울경찰청 사이버수사대가 유출 경로와 피해 규모, 해킹 범죄 여부를, 개보위는 개인정보 보호법 위반 여부를 조사 중이다. 아이디와 휴대전화 번호, 생일, 성별, 이메일, 체중 등이 유출됐을 가능성이 있다. 서울시민 안태영(39)씨는 “공공에서 운영하는 시스템이면 더욱 안전해야 하는데, 많은 서울시민이 이용하는 따릉이에서 개인정보가 유출돼 실망스럽다”며 “이러다가 소득 정보나 복지 정보 같은 매우 민감한 정보도 유출되는 것 아닌가 걱정된다”고 말했다. 지난해 10월에는 소방청 채용사이트 ‘119고시’에서 개인정보가 유출됐다. 119고시는 원서접수, 시험공고, 합격자 발표, 시험 관련 통계, 문제 및 정답 등을 제공해 소방공무원을 준비하는 수험생이 필수로 가입해야 하는 사이트다. 지난해 5만명의 개인정보가 유출된 후 현재 폐쇄됐다. 최근 감사원이 화이트해커 11명을 투입해 모의로 해킹한 결과 공공분야 집중관리시스템 7곳에서 모두 취약점이 발견됐다. 권한 없이 타인의 개인정보를 조회할 수 있었고, 일부 시스템은 관리자 권한을 탈취했을 때 수만 명 규모의 주민등록번호를 빼낼 수 있는 구조였다. 임종인 고려대 정보보호대학원 명예교수는 “민간에서 발생하는 개인정보 유출에 대해 처벌을 강화하는 것과 비교하면 더 중요하게 관리하고 경각심을 가져야 할 공공영역에서 발생한 개인정보 유출에 대해선 사실상 봐주고 있는 것과 다름없다”며 “개인정보 유출 사고를 기관 평가나 인사에 반영해 책임을 묻고 관리를 강화해야 한다”고 말했다.

미국과 중국이 대만을 두고 충돌할 경우 미국은 중국의 공격을 막을 수 없을뿐더러 일본까지 함락될 수 있다는 경고가 나왔다. 최근 미국의 대표적인 보수 싱크탱크인 헤리티지 재단은 미·중이 서태평양에서 365일간 충돌하는 시나리오들을 바탕으로 양국의 연료·탄약 측면 취약점을 분석한 보고서를 발표했다. 그 결과 미국은 ‘전투 지속성’ 측면에서 주요한 위험에 직면해 있으며, 이러한 위험이 중국과의 충돌 시 패배로 이끌 수 있다는 결론이 나왔다. 헤리티지 재단은 보고서에서 “우리(미국)가 현재 중국의 전략 비축유와 장거리 정밀 타격 능력 약화에 나서고, 공격 초기에 (중국에 대한) 교란을 우선시하지 않는다면, 대만 침공이나 일본을 포함한 제1도련선 내 다른 국가의 함락을 막지 못한다”고 밝혔다. 이어 “우리가 미국의 동맹과 장거리 정밀 무기 생산 등을 근본적으로 확대하지 않으면, 인도·태평양에서 영향력을 행사하거나 유지할 수 없을 것”이라고 덧붙였다. 보고서는 구체적으로 미국의 유조선 선단이 낡아 해상 재급유에 충분하지 않다고 지적했다. 또 미 서부에서 출발하는 전략적 해상 수송이 너무 느리고 취약하다는 지적도 나왔다. 더불어 미국이 괌을 비롯해 소수의 ‘메가 허브’에 연료·탄약 보급을 지나치게 의존하고 있는 것도 문제점으로 꼽혔다. 유사시 해당 허브들이 중국의 공격 목표가 될 수 있기 때문이다. 보고서는 중국도 여러 취약점을 가지고 있다고 지적했다. 중국의 경우 원유 수입 의존도가 높은 편이다. 중국 내 전체 공급량의 약 70%가 수입이며 이 중 80%가 믈라카 해협을 거친다. 결국 미국이 믈라카 해협을 차지하면 중국은 전시에 써야 할 원유 공급에 큰 차질을 겪을 수 있다. 해리티지 재단은 “인공지능(AI)을 활용해 7000여개 데이터 소스를 바탕으로 시뮬레이션을 한 결과, 미국과 중국이 대만해협에서 충돌하더라도 충돌 지점이 한 곳에 한정돼 있지 않을 것으로 보인다”고 밝혀 대만을 사이에 둔 미·중 전쟁이 아시아 전역으로 확대할 수 있음을 시사했다.

권한 없어도 개인정보 모두 조회퇴직·이직자 접근 권한 말소 안돼외부 해킹 95%·내부 유출 0.1%뿐쿠팡과 이동통신사를 중심으로 한 대규모 해킹 피해 여파가 이어지고 있는 가운데 공공시스템도 보안에 취약하다는 감사원 감사 결과가 나왔다. 감사원이 화이트해커를 동원해 모의해킹을 해본 결과 대상이 된 7개 공공시스템이 모두 뚫렸다. 감사원은 27일 이 같은 내용을 담은 ‘개인정보 보호 및 관리실태’ 주요 감사결과를 발표했다. 감사원은 화이트해커 11명을 동원해 123개 공공시스템 중 개인정보 보유량이 많은 7개 공공시스템을 선정해 모의해킹을 실시했다. 그 결과 7개 모두에서 보안 취약점이 발견돼 개인정보 탈취가 가능했다. 그 중 한 시스템은 반복 시도를 통해 5000만 명의 주민등록번호 조회가 가능했다. 또 다른 시스템은 비정상적인 조회를 차단하지 않아 20분 만에 1000만 명의 회원정보를 탈취할 수 있었다. 권한이 없는 개인정보 조회는 7개 시스템 모두 가능했다. 앞서 정부는 지난 2020년 개인정보 시책을 강화, 장관급의 개인정보위원회를 신설했다. 개보위는 공무원이 흥신소에 개인 정보를 팔아 넘겨 범죄 실행을 가능케 했던 송파살인사건 등을 계기로 지난 2022년 공공부문 개인정보 유출 방지 대책을 발표하기도 했으나 보안 부실이 드러난 것이다. 감사원은 개보위가 내부 직원의 고의 유출 통제에만 집중하고 있는 점을 지적했다. 감사원에 따르면 2021∼2024년 공공부문의 개인정보 유출은 95.5%가 외부 해킹에 의해 발생했고 내부 직원의 고의적 유출은 0.1%에 그쳤다. 퇴직자와 이직자 접근 권한이 제때 말소되지 않는 점도 드러났다. 교육행정시스템의 경우 계약직 교원의 인사정보가 연계되지 않아 경기교육청에서 퇴직한 계약직 교원 3000명의 접속 권한이 유지됐다. 감사원은 개보위원장에게 공공시스템 운영기관이 외부 해킹에 대비해 매년 보안 취약점 분석을 하도록 하는 등 방안 마련, 인사정보와 접속권한 연동 확인 등을 통보했다. 이밖에도 한국인터넷진흥원이 1000명 이상의 개인정보가 대량 노출된 것을 월간보고서 등을 받으면 해당 기관이 유출 여부를 파악하는 방안을 마련하도록 통보했다.

경찰이 알리익스프레스 판매자의 정산금 해킹 사고와 관련한 내사에 착수했다. 인천경찰청 사이버수사대는 알리 해킹 사고에 대한 입건 전 조사(내사)에 착수했다고 26일 밝혔다. 알리 측에서 고소·고발을 하지 않았지만, 경찰이 언론 보도 등을 통해 내사에 나서기로 했다. 알리는 지난해 10월 알리익스프레스의 판매자 계좌 정보가 해킹당하면서 판매자들에게 지급해야 할 정산금 86억원이 지급되지 않은 것을 확인했다. 해커는 비즈니스 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 이용해 107개 비즈니스 계정의 비밀번호를 재설정했고, 이 중 83개 계정의 정산금 계좌를 자신의 계좌로 새로 등록한 것으로 파악됐다. 경찰 관계자는 “해킹 여부와 침입 방법 등을 확인할 예정”이라고 말했다.

중국 브랜드 로보락이 편의성을 앞세워 시장을 주도하고 삼성전자, LG전자 등 국내 기업들이 스마트홈 생태계로 추격 중인 로봇청소기 시장에 다이슨이 ‘청소 본연의 성능’을 앞세워 도전장을 내밀었다. 22일 여의도 더현대 서울에서 열린 ‘더 넥스트 홈 랩(The Next Home Lab)’ 현장에서 다이슨은 신제품 3종을 선보이며, 자동화 트렌드 속에서도 타협하지 않는 하드웨어 중심의 엔지니어링 철학을 강조했다. 이날 공개된 ‘다이슨 스팟앤스크럽(Spot+Scrub) Ai’ 로봇청소기는 AI를 활용한 오염 식별 능력을 전면에 내세웠다. 전면에 탑재된 HD 카메라가 바닥의 액체 오염이나 마른 얼룩을 실시간으로 감지하는 방식이다. 네이슨 로슨 맥클린 다이슨 시니어 디자인 매니저는 “첨단 AI 기술로 얼룩 유형을 식별하고, 깨끗해질 때까지 최대 15회까지 청소 과정을 반복하도록 설계했다”고 밝혔다. 구조적 차이점도 눈에 띈다. 회전 패드 대신 선택한 롤러 방식은 12개의 포트에서 물을 분사하며 바닥을 닦는다. 특히 롤러 뒤편에 설치된 금속 스크레이퍼(맹글)가 회전할 때마다 롤러의 오물을 물리적으로 짜내 오수통으로 보내기 때문에, 청소 내내 깨끗한 롤러 상태를 유지한다. 청소 후 도크에서는 60도 온수 세척과 45도 열풍 건조가 자동으로 이뤄진다. 110mm의 낮은 높이로 소파 아래 진입이 유리하며, 전선은 10mm까지 접근해 회피하고 반려동물의 배설물은 150mm 거리를 유지하는 정밀한 인식 기능도 시연됐다. 로봇청소기와 앱 연결을 어려워하는 시니어 고객 등을 위해 전문 엔지니어가 직접 방문해 맵핑과 설정을 도와주는 ‘무료 맞춤형 설치 서비스’도 제공한다. 외산 가전의 취약점으로 꼽히는 보안에 대해선 로봇청소기의 비전 시스템이 포착한 이미지와 비디오는 저장되지 않고 기기 내부에서만 처리되며 암호화된다고 밝혔다. 앱으로 전송되는 정보는 지도 데이터와 시스템 업데이트 등 필수 항목으로 제한된다. “한국인 청소 시간 36%가 물청소”다이슨 측은 이번 신제품들이 한국 소비자들의 특정한 청소 습관을 겨냥했음을 분명히 했다. 네이슨 매니저는 전 세계 2만명 이상을 대상으로 진행한 조사 결과를 바탕으로 “한국인은 하루 평균 청소 시간 중 36%를 물청소에 사용해 글로벌 평균(29%) 대비 물청소 할애 시간이 많다”고 분석했다. 함께 공개된 손잡이형 물청소기 ‘다이슨 클린앤워시 하이진’ 역시 이러한 맥락에서 ‘필터프리’ 시스템을 채택했다. 기존 물청소기에서 악취의 원인이 되던 젖은 필터를 아예 없앤 것이다. 네이슨 매니저는 “오수와 이물질은 즉시 제품 하부로 보내지도록 설계돼 오염물이 기기 위쪽으로 빨려 올라가 내부를 막지 않는다”며 위생적인 구조를 강조했다. 기기 무게 중심을 헤드 쪽으로 낮춰 조작 시 손목에 가해지는 부담을 줄인 점도 특징이다. 공기청정기 분야에서는 항공기 제트 엔진의 소음 저감 장치인 ‘허쉬 키트’에서 영감을 받은 ‘다이슨 허쉬젯 컴팩트’를 선보였다. 독특한 별 모양의 노즐 구조를 통해 공기 흐름을 제어함으로써 속삭임보다 조용한 19dB 수준의 저소음을 구현했다는 것이 톰 비숍 엔지니어의 설명이다. 필터는 정전기 방식을 활용해 0.1미크론 크기의 미세입자를 포착하며, 수명은 최대 5년까지 늘렸다. 직배수 부재와 높은 가격대… ‘편의성’ 시장 설득할까다이슨의 이 같은 정공법이 시장의 주류 트렌드를 완전히 관통할지는 미지수다. 최근 프리미엄 로봇청소기의 핵심 사양으로 꼽히는 ‘상하수도 직배수 시스템’이 부재하기 때문이다. 사용자가 직접 물을 채우고 비워야 하는 구조에 대해 네이슨 매니저는 “아시아 시장의 트렌드와 소형 가구의 니즈를 잘 알고 있으며, 배관 연결 시스템에 대해서도 고민하고 있다”고 답하며 향후 과제로 남겨뒀다. 다이슨의 신기술을 직접 체험할 수 있는 ‘더 넥스트 홈 랩’ 팝업 스토어는 오는 2월 1일까지 더현대 서울 5층 에픽 서울에서 운영된다.

세종시 사이버보안 꿈나무의 역량을 키우는 기반이 될 ‘핵테온 세종 청소년 사이버보안 챌린지’가 올해 첫선을 보인다. 21일 세종시에 따르면 28일까지 관내 중고등학생을 대상으로 핵테온 세종 청소년 사이버보안 챌린지 참가자를 모집한다. 이번 행사는 다음 달 2일부터 6일까지 사이버보안 인재 양성에 초점을 맞춰 경진대회와 함께 참가 학생을 대상으로 역량 강화 교육을 진행한다. 교육 프로그램은 인공지능과 네트워크, 웹 취약점 분석 및 대응, 사이버보안 윤리 등으로 구성됐다. 경진대회 당일에는 국내 유명 사이버보안 경진대회 ‘코드게이트’ 우승을 비롯한 다양한 수상·운영 이력을 가진 강사진이 학생들에게 사이버보안 관련 강의도 제공한다. 참가는 관내 중고등학생이라면 누구나 가능하며 시 누리집(sejong.go.kr) 공지사항을 통해 온라인으로 신청하면 된다. 경진대회는 시가 주최하고 고려대학교 세종 SW중심대학사업단이 공동 주관하며, 세종시교육청과 세종남부경찰서가 후원해 세종교육발전특구와의 연계로 추진된다.

겨울방학은 이전 학년의 부족한 점을 보완하고 새 학년 진도를 준비해야 하는 중요한 시기다. 하지만 학습 긴장감이 느슨해지기 쉬운 방학 기간에 자녀의 학습 현황을 부모가 매일 점검하고 체계적으로 관리하기란 현실적인 어려움이 따른다. 이에 메가스터디교육의 초등 인강 1위(2025 한국소비자평가 1위, 초등온라인교육 부문) 엘리하이가 학교 진도에 최적화된 ‘일일 학습’ 시스템을 통해 초등학생들이 스스로 공부하는 습관을 형성할 수 있도록 지원한다. ■ 우리 학교 교과서 맞춤 시간표로 매일 꾸준한 학습 유도 엘리하이의 일일 학습은 자신이 다니는 학교의 교과서 출판사를 설정하면, 해당 교과 내용에 맞춰 매일 공부해야 할 분량이 시간표 형태로 제공되는 서비스다. 과목별로 검증된 여러 명의 전문 선생님 중 자신과 가장 잘 맞는 스타일을 선택해 수강할 수 있어 학습 효율을 극대화할 수 있다. 또한 초등 전문 담임선생님의 1:1 밀착 케어가 더해져 학습의 완성도를 높인다. 담임선생님은 개별 학생의 학습 수준에 맞춰 지난 과정의 복습이나 심화·최상위 과정까지 포함된 맞춤형 스케줄을 설계는 물론 취약한 과목에 대한 강의 추천까지 해줘서, 체계적인 자기주도학습 환경 조성을 돕는다. ■ ‘단원별 성취도 평가’ 통해 학습 결과 확인 및 취약점 보완 학습한 내용을 완벽하게 이해했는지 점검할 수 있는 ‘단원별 성취도 평가’도 눈길을 끈다. 초등 1~6학년 주요 과목(국어·수학·사회·과학)을 대상으로 하는 이 평가는 각 단원 학습 직후 배운 내용을 즉시 점검할 수 있도록 구성되어 있다. 총 20문항 내외의 평가를 마치고 나면 점수와 평균, 백분위 등 상세한 성적 분석 결과가 제공된다. 이를 통해 학생은 자신의 취약한 개념을 명확히 파악할 수 있으며, 함께 제공되는 해설 강의를 활용해 부족한 부분을 즉시 보완함으로써 다음 단계의 학습을 더욱 탄탄하게 준비할 수 있다. 엘리하이 관계자는 “초등 시기에는 매일 정해진 분량을 공부하는 습관과 함께 부족한 부분을 제때 확인하고 넘어가는 과정이 기초 실력 향상의 핵심”이라며 “일일학습과 단원별 성취도 평가를 병행한다면 새 학기 성적 향상은 물론 탄탄한 공부 습관까지 동시에 잡을 수 있을 것”이라고 전했다. 한편, 엘리하이의 모든 콘텐츠는 10일 무료 체험 서비스를 통해 이용해볼 수 있다. 무료 체험 신청 및 자세한 사항은 공식 홈페이지를 통해 확인 가능하다.