공무원 업무 시스템인 ‘온나라 시스템’과 공무원 인증에 사용되는 ‘행정전자서명’(GPKI)이 외부 해킹 시도에 노출된 것으로 확인됐다. 미국 해킹 관련 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다. 행정안전부는 17일 정부세종청사에서 이용석 디지털정부혁신실장 주재로 브리핑을 열고 “올해 7월 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”면서 “이에 따라 8월 4일 원격근무시스템 접속 때 GPKI 인증과 더불어 전화 인증을 거치도록 보안을 강화했다”고 밝혔다. 공무원 650명의 GPKI 인증서 파일이 유출된 사실도 확인됐다. 이 실장은 “650명 정도의 인증서 파일이 (유출된 것으로) 발견되었다”며 “12명의 정보는 GPKI 자체 인증서 키와 비밀번호 같은 것들도 포함됐다”고 말했다. 유출된 인증서 대부분은 유효기간이 만료된 것으로 확인됐는데, 3명은 유효기간이 남아 있어 폐기 조치한 상황이다. 행안부는 이번 해킹의 원인으로 ‘사용자 부주의’에 따른 인증서 유출 가능성을 지목했다. 행안부는 공무원 등이 상대적으로 보안이 취약한 외부 인터넷 PC를 사용하다 인증서 정보가 유출된 것으로 추정하고, 모든 중앙부처와 지방자치단체에 인증서 공유 금지와 관리 강화를 지시했다고 밝혔다. 행안부는 탈취 및 복제 위험이 있는 GPKI 인증서의 보안 위협에 대응하기 위해 기존의 인증 체계를 생체 기반 복합 인증 수단인 모바일 공무원증 등으로 전환할 계획이다. 아울러 대국민 정부 서비스의 인증 체계에도 모바일 신분증 등 생체 인증 기반의 안전한 수단을 확대 도입할 방침이다. 이 실장은 “최근 증가하는 사이버 위협 동향을 자세히 주시하고 있으며 피싱, 악성코드, 보안 취약점 등 침해 사고의 주요 원인에 대해 점검을 강화하고 있다”면서 “같은 사고가 재발하지 않도록 예방에 최선을 다하겠다”고 밝혔다. 프랙 매거진은 지난 8월 미국 비영리단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 확보한 자료를 바탕으로 한국의 행안부, 외교부 등 중앙부처와 민간기업, 이동통신사 등에 해킹 흔적이 있다고 보도한 바 있다. 이 공격자는 북한 해킹 조직인 ‘김수키(Kimsuky)’로 추정됐다. 해킹 피해 정황이 발견된 기관에는 행안부, 외교부 등 중앙행정기관을 비롯해 군, 검찰, 다음·카카오·네이버, KT, LG유플러스 등이 포함된다. 이 중 행안부는 온나라 시스템과 GPKI에서 해킹 흔적이 확인됐다.

지난 9월 대전 국가정보자원관리원 전산실에서 발생한 화재는 단순한 시설 사고가 아니었다. 정부 전산망이 멈추자 주민센터 민원서류 발급, 복지서비스, 우편금융 등 국민 생활과 직결된 행정 기능이 일시에 중단됐다. 정부 주요 정보시스템 600여개가 먹통이 됐고 복구에 2주 이상이 걸릴 것으로 예상됐다. 전국 곳곳에서 민원이 마비되고 행정이 멈춘 이번 사태는, 단 한 곳의 화재가 국가 기능 전체의 중단으로 이어질 수 있음을 보여 준 충격적 사건이었다. 이번 화재가 ‘일반 화재’와 다른 이유는 피해의 중심이 국가의 뼈대인 핵심 기반시설이었다는 점이다. 전력·통신·교통·금융·의료 등 국가핵심기반은 국민의 생명과 정부 기능을 지탱하는 시스템으로, 존재 이유는 ‘중단 없는 서비스’에 있다. 어떤 재난 상황에서도 필수 행정과 생활 서비스를 멈추지 않는 것이 곧 국가의 신뢰다. 따라서 그 기반이 한순간이라도 멈추면 물리적 피해를 넘어 사회 전체의 기능이 마비된다. 현재 우리나라는 에너지, 정보통신, 교통수송, 보건의료 등 10개 분야 400여 기관이 국가핵심기반으로 지정돼 있다. 각 기관이 보안과 복구체계를 수립하도록 의무화돼 있지만 이번 사태는 예산 제약과 노후 장비, 형식적 훈련 등으로 제도가 제대로 작동하지 못했음을 드러냈다. 보호체계가 여전히 ‘서류상의 방호’에 머물러 있다는 의미다. 해외 주요국은 국가핵심기반을 국가 안보의 축으로 본다. 미국은 9·11 테러 이후 16개 분야를 지정하고 국토안보부 산하 사이버인프라안보국(CISA)을 중심으로 관리체계를 일원화했다. 모든 연방기관은 지리적으로 분리된 이중 데이터센터를 운영하며 전원·서버·네트워크를 이원화하고 정기적 전환 테스트를 의무화한다. 피해가 발생해도 다른 거점이 즉시 서비스를 이어받는 구조다. 독일은 2025년 시행될 ‘KRITIS 법’을 통해 에너지, 금융, 의료 등 핵심 인프라 운영자에게 취약점 평가와 비상계획 수립, 장애 보고를 법적으로 의무화했다. 일정 규모 이상은 ‘특별 관리대상’으로 분류해 정부가 점검·제재한다. 민간도 국가안보의 일원으로 편입한 셈이다. 일본은 동일본대지진 이후 지역 집중형 인프라의 위험을 절감하고 서일본 지역에 예비 데이터센터를 구축했다. 전국 데이터센터를 이원화하고 내진설계·비상전력 확보 등 재난 대응을 시설 설계 단계부터 의무화했다. 세 나라의 공통점은 분명하다. 국가핵심기반은 ‘효율보다 안정’을 우선해야 한다는 점이다. 평상시에는 중복 투자로 보이더라도, 재난 시에는 그것이 사회를 지탱하는 최후의 버팀목이 된다. 대비는 비용이 아니라 위험이 현실이 되기 전에 미래를 지키는 투자다. 우리도 핵심기반을 시설 관리가 아닌 ‘국가 운영의 연속성’ 관점에서 접근해야 한다. 중앙집중형 전산 구조에서 벗어나 지역 간 이원화·백업체계를 강화하고 공공·민간이 함께 관리하는 통합체계를 마련해야 한다. 정기적인 전환훈련과 복원 테스트를 통해 실질적인 ‘무중단 행정’이 작동하는지를 점검해야 한다. 디지털 대전환 시대의 경쟁력은 데이터 처리 속도보다 서비스의 지속성에 달려 있다. 서버 한 곳의 불꽃이 행정과 산업 전체를 멈추게 해서는 안 된다. 국가핵심기반을 지키는 일은 단순한 기술 관리가 아니라 국민의 일상과 국가의 신뢰를 지키는 일이다. 디지털 대전환 시대, 핵심기반 보호는 미래를 지키는 인프라다. 송창영 광주대 방재안전학과 교수

“날씨만 좋았더라면, 실적은 지금의 다섯 배는 되었을 거예요!” 밤낮없이 손님을 업고 중국 산둥성 타이산(泰山) 정상을 오르내리며 고수익을 올리는 ‘타이산 동반 등반’(泰山陪登) 서비스가 날씨와 고강도 노동이라는 이중고에 직면했다. 이번 국경절 연휴 ‘대박’을 기대했던 동반 등반 팀은 폭우 때문에 실적이 예상치를 훨씬 밑돌았다. 종사자들은 “날씨만 좋았더라면 연휴 특수를 제대로 누렸을 것”이라며 아쉬움을 토로했다. ‘억대 연봉’의 꿈, 폭우에 휩쓸리다 중국에서 타이산은 그저 단순한 산이 아니다. 우리에게 백두산이나 금강산과 비슷하게 중국인에게 문화적 성지로서 많은 상징과 의미가 부여돼 있다. 진시황은 천하통일을 완수했음을 하늘과 땅에 보고하는 의식인 봉선을 이곳에서 처음으로 했다. 그래서 중국인들은 한 번은 타이산에 오르고 싶어한다. 국경절 연휴 전, 동반 전문가 유(劉)모씨가 속한 80명 규모의 팀은 등반 예약이 ‘매진’되는 호황을 누렸다. 그러나 타이산 지역에 쏟아진 폭우로 인해 관광객들이 일출 관람을 포기하면서, 예약 취소와 일정 변경이 속출했다. 결국 이 팀이 연휴 동안 받은 주문은 고작 200여건. 유씨는 “비가 오지 않았다면 주문량이 이의 다섯 배는 되었을 것”이라며 크게 실망했다. 날씨라는 ‘하늘의 변수’는 고수익을 낼 수 있는 이 신흥 산업의 취약점을 여실히 보여줬다. ‘하루 남친’ 코스프레부터 무릎 손상까지: 동반 가이드의 양면성 이 서비스가 특별한 관심을 받는 이유는 단순한 등산 가이드 이상의 역할을 수행하기 때문이다. 고객이 최대 1000위안(약 20만원)에 달하는 비싼 요금을 지불하는 핵심 이유는 바로 ‘안전 가이드’와 ‘정서적 동반’이다. 전문가들은 특히 25~40세 여성 고객들에게 정서적 지지가 구매를 결정케 하는 가장 큰 요인이라고 분석한다. 체력의 한계에도 정상에 오르고 싶어 하거나, 5~6시간의 등반 시간 동안 ‘공감대’를 형성하고 싶어 하는 고객들이 주를 이룬다. 일부 동반 가이드는 고객 만족도를 극대화하기 위해 ‘트렌디 드라마’ 속 장면을 현실화 해준다. 업계에서 ‘하루 남친’ 동반 등반을 처음 제안했다고 주장하는 왕화(王華)씨는 손잡고 걷기, 공주님 안기, 심지어 업고 오르기 등 연인 같은 서비스를 제공한다고 밝혀 화제를 모았다. 하지만 이 화려한 겉모습 뒤에는 ‘극한의 노동’이 숨어있다. 유 씨는 성수기에 연속 24시간까지 일한 경험이 있다고 토로했다. 전업 전문가인 왕화씨와 안신(安鑫)씨 모두 야간 근무와 고강도 반복 보행으로 인한 만성적인 수면 부족과 무릎, 허리 손상 등 신체적 고통을 호소하고 있다. 인터넷에서 떠도는 ‘최소 연수입 (한화) 6000만원 이상’, ‘월수입 400만원 이상’이라는 주장에 대해 유 씨는 “성수기 외에는 매일 예약이 꽉 차지 않는다”며 고수익은 ‘일시적 특수’에 가깝다고 선을 그었다. 고수익과 건강, 그리고 날씨 사이의 딜레마 대학생부터 대기업을 퇴사한 프로그래머까지 뛰어들어 수십만 위안을 벌었다는 ‘돈 되는’ 이 신흥 직업은 이제 날씨 변수와 업계 내부의 치열한 경쟁, 그리고 신체적 한계라는 현실적인 도전에 직면했다. 타이산 동반 등반은 젊은이들에게 새로운 부업과 전업의 가능성을 제시했지만, 지속 가능한 성공을 위해서는 ‘극한 알바’ 수준의 노동 강도를 어떻게 조절하고, 예측 불가능한 자연의 힘에 어떻게 대처해야 할지가 주요 과제로 남았다.

“날씨만 좋았더라면, 실적은 지금의 다섯 배는 되었을 거예요!” 밤낮없이 손님을 업고 중국 산둥성 타이산(泰山) 정상을 오르내리며 고수익을 올리는 ‘타이산 동반 등반’(泰山陪登) 서비스가 날씨와 고강도 노동이라는 이중고에 직면했다. 이번 국경절 연휴 ‘대박’을 기대했던 동반 등반 팀은 폭우 때문에 실적이 예상치를 훨씬 밑돌았다. 종사자들은 “날씨만 좋았더라면 연휴 특수를 제대로 누렸을 것”이라며 아쉬움을 토로했다. ‘억대 연봉’의 꿈, 폭우에 휩쓸리다 중국에서 타이산은 그저 단순한 산이 아니다. 우리에게 백두산이나 금강산과 비슷하게 중국인에게 문화적 성지로서 많은 상징과 의미가 부여돼 있다. 진시황은 천하통일을 완수했음을 하늘과 땅에 보고하는 의식인 봉선을 이곳에서 처음으로 했다. 그래서 중국인들은 한 번은 타이산에 오르고 싶어한다. 국경절 연휴 전, 동반 전문가 유(劉)모씨가 속한 80명 규모의 팀은 등반 예약이 ‘매진’되는 호황을 누렸다. 그러나 타이산 지역에 쏟아진 폭우로 인해 관광객들이 일출 관람을 포기하면서, 예약 취소와 일정 변경이 속출했다. 결국 이 팀이 연휴 동안 받은 주문은 고작 200여건. 유씨는 “비가 오지 않았다면 주문량이 이의 다섯 배는 되었을 것”이라며 크게 실망했다. 날씨라는 ‘하늘의 변수’는 고수익을 낼 수 있는 이 신흥 산업의 취약점을 여실히 보여줬다. ‘하루 남친’ 코스프레부터 무릎 손상까지: 동반 가이드의 양면성 이 서비스가 특별한 관심을 받는 이유는 단순한 등산 가이드 이상의 역할을 수행하기 때문이다. 고객이 최대 1000위안(약 20만원)에 달하는 비싼 요금을 지불하는 핵심 이유는 바로 ‘안전 가이드’와 ‘정서적 동반’이다. 전문가들은 특히 25~40세 여성 고객들에게 정서적 지지가 구매를 결정케 하는 가장 큰 요인이라고 분석한다. 체력의 한계에도 정상에 오르고 싶어 하거나, 5~6시간의 등반 시간 동안 ‘공감대’를 형성하고 싶어 하는 고객들이 주를 이룬다. 일부 동반 가이드는 고객 만족도를 극대화하기 위해 ‘트렌디 드라마’ 속 장면을 현실화 해준다. 업계에서 ‘하루 남친’ 동반 등반을 처음 제안했다고 주장하는 왕화(王華)씨는 손잡고 걷기, 공주님 안기, 심지어 업고 오르기 등 연인 같은 서비스를 제공한다고 밝혀 화제를 모았다. 하지만 이 화려한 겉모습 뒤에는 ‘극한의 노동’이 숨어있다. 유 씨는 성수기에 연속 24시간까지 일한 경험이 있다고 토로했다. 전업 전문가인 왕화씨와 안신(安鑫)씨 모두 야간 근무와 고강도 반복 보행으로 인한 만성적인 수면 부족과 무릎, 허리 손상 등 신체적 고통을 호소하고 있다. 인터넷에서 떠도는 ‘최소 연수입 (한화) 6000만원 이상’, ‘월수입 400만원 이상’이라는 주장에 대해 유 씨는 “성수기 외에는 매일 예약이 꽉 차지 않는다”며 고수익은 ‘일시적 특수’에 가깝다고 선을 그었다. 고수익과 건강, 그리고 날씨 사이의 딜레마 대학생부터 대기업을 퇴사한 프로그래머까지 뛰어들어 수십만 위안을 벌었다는 ‘돈 되는’ 이 신흥 직업은 이제 날씨 변수와 업계 내부의 치열한 경쟁, 그리고 신체적 한계라는 현실적인 도전에 직면했다. 타이산 동반 등반은 젊은이들에게 새로운 부업과 전업의 가능성을 제시했지만, 지속 가능한 성공을 위해서는 ‘극한 알바’ 수준의 노동 강도를 어떻게 조절하고, 예측 불가능한 자연의 힘에 어떻게 대처해야 할지가 주요 과제로 남았다.

中, 희토류 및 첨단기술 수출 통제 강화…미·중 정상회담 앞둔 ‘협상 카드’ [러시아 РИА Новости·중국 환구망·대만 연합보] 중국 상무부는 9일 희토류 금속 및 관련 상품, 리튬 배터리, 인조 흑연 등 핵심 소재의 수출 통제 조치를 강화하는 공고를 발표했습니다. 특히 해외 희토류 품목 및 희토류 가공 관련 기술의 수출 통제와 더불어, 14㎚(나노미터) 이하 로직 칩 연구개발 및 생산에 사용될 경우 ‘개별 심사’를 요구하는 내용이 포함돼 해외 국방 및 반도체 사용자에 대한 수출을 제한하려는 의도를 드러냈습니다. 로이터통신은 이번 발표 시점이 이달 말 한국에서 열리는 APEC 미중 정상회담을 앞두고 있어, 베이징이 협상 카드로 활용할 수 있다고 지적했습니다. 중국 상무부는 ‘해외 관할권’도 확대해 해외 제품에 중국산 원산지 성분이 가치 비율 0.1% 이상 포함되거나 중국 기술로 생산된 희토류 물품은 중국 측의 허가가 필요하다고 명시했습니다. 이는 12월부터 시행됩니다. 중국 정부는 “희토류 관련 품목이 군민 이중용도 특성을 지니며 수출 통제는 국제적으로 통용되는 확산 방지 의무 이행의 일환”이라고 강조하며 “관련 정책은 개방성과 비차별성을 유지하고 합법적 무역을 위한 충분한 공간을 남겨두었다”고 주장했습니다. 이러한 조치는 미중 간 기술 패권 경쟁이 심화되는 가운데 중국이 핵심 광물 및 첨단 기술을 전략적 지렛대로 활용하려는 의지를 분명히 보여줍니다. 리창 총리, 김정은 위원장과 회견…북중 ‘전통 우호’ 재확인 [중국 신화망] 9일 중국 공산당 중앙정치국 상무위원 겸 국무원 총리 리창이 평양 조선노동당 중앙위원회에서 김정은 북한 국무위원장과 회견했습니다. 리 총리는 지난달 김 국무위원장이 베이징을 방문해 중국인민항일전쟁 및 세계반파시즘전쟁 승리 80주년 기념 행사에 참석한 데 대해 시진핑 총서기가 회담을 갖고 중조 관계 심화에 대한 방향을 제시하고 청사진을 그렸다고 말했습니다. 중국 측은 북한 측과 함께 양당 양국 최고 지도자의 공동 지도를 따라 양자 관계가 끊임없이 새로운 발전을 이루도록 추진할 용의가 있다고 밝혔습니다. 김정은 위원장은 시진핑 총서기의 현명한 지도 아래 중국 사회주의 건설이 거대한 성과를 거두었다고 평가하며, “조중 관계는 결코 흔들리지 않으며 국제 정세가 어떻게 변하더라도 조중 우호 협력 관계를 공고히 하고 발전시키는 것은 북한 당과 정부의 확고부동한 입장”ㅇ,로 이는 양측의 공동 이익에 부합하고 지역 평화와 안정적 발전에도 기여한다고 강조했습니다. 이는 북중 양국이 긴밀한 유대 관계를 재확인하고, 국제 정세 변화에 대한 공동 대응 의지를 다지는 것으로 해석됩니다. 대만 국방부, 중국의 대만 공격 능력 연마 및 ‘하이브리드 전쟁’ 경고 [영국 로이터통신·일본 산케이] 대만 국방부는 9일 발표한 2년마다의 ‘국방 보고서’를 통해 중국이 대만 주변에서 군사 활동 빈도를 늘리고 기습 공격 능력을 연마하기 위해 새로운 장비를 개발하고 있다고 경고했습니다. 보고서는 중국이 대만의 사이버 보안을 약화시키고 중요 인프라의 취약점을 찾기 위해 인공 지능 도구를 사용하고 있으며, 해안 경비대 순찰과 같은 비전투 작전을 언급하며 정부에 대한 국민의 신뢰와 국방비에 대한 지원을 약화시키기 위해 ‘하이브리드 전쟁’을 사용하고 ‘회색 지대’에서의 괴롭힘을 강화하고 있다고 밝혔습니다. 특히 2024년 이후 중국이 대만 주변에서 실시한 훈련은 “대만의 대외 항로를 봉쇄하는 것이 주축”이라고 분석했으며, 12월 중국 해군과 해경국 총 100여 척이 전개한 대규모 군사 행동은 “대만 해협 주변에서 항로와 해공역을 봉쇄하는 움직임의 일상화를 꾀한 것”이라고 지적했습니다. 중국군이 대만 공격에 필요한 병력은 공수부대나 수륙양용 상륙부대 등으로 약 10만명이라고 언급했습니다. 또한 중국이 인공지능(AI)이나 무인 시스템을 각 작전 영역에서 운용하는 ‘신영역과 새로운 질의 작전력’ 발전에 주력하고 있으며, 최근 중국과 러시아가 전략적 동반자 관계를 심화하며 합동 군사훈련과 해상 순찰을 통해 군사 협력을 긴밀히 하고 있다고 경계심을 표했습니다. 이는 중국의 대만 침공 위협이 점점 더 현실화되고 복합적인 형태로 진화하고 있음을 보여줍니다. 美, ‘베이징 관점’에서 대만 공격 시뮬레이션…‘관대한 항복’ 통한 전후 지배권 집중 [홍콩 명보] 미국 언론들은 두 건의 군사 훈련을 공개하며 대만 해협 통일에 대한 중국 본토의 의지를 드러냈다고 보도했습니다. 특히 시러큐스대에서 진행된 훈련은 중국이 대만에 유리한 조건 하에 통일을 받아들이지 않으면 파멸에 직면할 것이라는 메시지를 보냈으며, 미국에는 대만 문제가 중국의 내정 문제로 미국인의 목숨을 희생할 가치가 없다는 메시지를 전달했습니다. 별도의 훈련에서는 중국군의 봉쇄 하에 대만이 액화천연가스(LNG) 고갈까지 11일밖에 남지 않을 것임을 보여주며 대만의 아킬레스건을 드러냈습니다. 미국 국방분석 플랫폼 ‘워 온 더 록스’는 시러큐스 대학이 8월에 군사 훈련을 실시했으며, 25명의 현직 및 전직 미국 관리들이 평소의 방어적 관점을 접고 베이징의 관점에서 타이베이의 수용 가능한 항복 조건과 베이징이 군사 행동에서 대만에 대한 정치적 통제로 전환하는 방식을 시뮬레이션했다고 보도했습니다. 참가자들은 미국 국무부와 국방부, 중앙정보국(CIA) 출신 전직 관리들로 구성되었으며, 중국 인민해방군이나 중국 공산당에 대한 심도 있는 이해를 가진 전문가들이 참여했습니다. 전쟁 게임에 대한 가장 합리적인 가정 시나리오는 중국 본토가 대만의 군사 인프라에 정밀 타격을 가하는 반면, 지방 자치권 유지와 민주주의 체제 유지, 중국 본토 행정 기관의 최소한의 개입 등 ‘관대한 조건’을 제안하는 것이었습니다. 이는 미국이 중국의 대만 침공 시나리오를 심각하게 분석하고 있으며, 전쟁 이후의 정치적 통제 방식까지 고려하고 있음을 시사합니다. 베트남, 트럼프의 ‘대두 압박’ 속 미중 사이 ‘전략적 모호성’ 모색 [홍콩 Asia Times] 베트남 산업통상부는 하노이와 워싱턴이 베트남 수입품에 부과되는 20%의 상호 관세와 40%의 환적 제품 세금을 협상하고 있다고 확인했습니다. 베트남은 매년 약 800만t의 대두를 수입하는데, 주로 브라질과 아르헨티나에서 가져옵니다. 중국 시장을 위해 재배된 미국산 대두의 대체 수출처가 될 수 있습니다. 베트남이 대두 물량의 일부라도 미국산을 사들여 일상적 무역 결정을 전략적 외교적 제스처로 전환할 수 있다는 분석이 나옵니다. 워싱턴은 이를 지정학적, 무역 전쟁에서의 승리로 여길 것이며, “미국 농부들이 다시 판매하고 있다”는 말로 홍보할 것입니다. 그러나 베트남이 갑자기 미국산 대두를 대량 구매한다면, 베이징은 이를 워싱턴에 대한 상징적인 재편으로 해석할 가능성이 있습니다. 게다가 중국이 여전히 베트남의 기계부터 비료까지 상류 공급망을 장악하고 있는 상황에서, 잘못된 판단으로 인한 대가는 엄청날 수 있습니다. 베트남의 가장 좋은 움직임은 중국에 ‘저항’하는 것이 아니라, 모호함을 극복하는 것이라는 조언입니다. 이는 베트남이 미·중 경쟁 속에서 양국 모두와 관계를 유지하며 국익을 최대화하려는 복잡한 외교 전략을 펼치고 있음을 보여줍니다. 항생은행, HSBC의 사모화 계획에 주가 급등 [중국 차이신] 항생은행(Hang Seng Bank Ltd.)의 주가는 9일, 최대주주인 HSBC 아시아 태평양(HSBC Asia Pacific)이 홍콩 소재 이 은행을 1060억 홍콩달러(약 18조 5500억원) 규모의 거래로 사모화할 계획이라고 발표한 후 거의 26% 급등했습니다. HSBC 아시아 태평양은 이미 항생은행 지분 약 63%를 보유하고 있으며, 잔여 지분을 주당 155홍콩달러(수요일 종가 대비 약 30% 프리미엄)에 매입할 것을 제안했습니다. 이 거래는 규제 당국의 승인을 받아야 하며, 항생은행은 HSBC 아시아 태평양의 완전 자회사로 편입되고 인수된 모든 지분은 소멸될 예정입니다. HSBC 아시아 태평양은 영국에 본사를 둔 HSBC 홀딩스 PLC의 완전 자회사로, 제안 발표 후 홍콩 증시에서 HSBC 홀딩스 주가는 약 6% 하락했습니다. 이는 홍콩 금융 시장의 중요한 변화이자, 글로벌 금융 기업들의 아시아 시장 전략을 보여주는 사례입니다. EU의 중국산 철강 관세 인상 제안, 유럽 자동차 업체들에 ‘골칫거리’ [홍콩 SCMP] 유럽연합(EU)의 중국산 철강 관세 인상 제안은 이미 유럽 자동차 제조업체들 사이에 경각심을 불러일으켰으며, 주요 업체들의 주가는 발표 직후 급락했고 업계 관계자들은 이 조치가 이미 해당 부문 성장을 억누르고 있는 비용 압박을 악화시킬 수 있다고 경고했습니다. EU 발표 시점은 독일의 거대 기업 BMW에 특히 불리했는데, BMW는 같은 날 2025년 재무 전망을 하향 조정했다고 밝혔으며, 도널드 트럼프 미국 대통령의 관세 인상과 중국 시장에서의 부진한 실적 수치를 주요 원인으로 꼽았습니다. 수요일 장 마감 시점까지 BMW 주가는 최대 8.25% 하락했습니다. 다른 독일 제조업체들 중 메르세데스는 2.92%, 폭스바겐은 1.85% 각각 하락했으며, 프랑스 브랜드 르노 역시 1.83% 하락세를 기록했습니다. 공식 자료에 따르면 중국은 EU의 최대 철강 제품 수출국으로, 2024년 EU에 125억 유로(약 18조 7500억원) 상당의 제품을 수출해 EU 전체 수입의 37.3%를 차지했습니다. 이는 유럽과 중국 간 무역 갈등이 심화되는 가운데, 유럽 자동차 산업이 비용 증가와 공급망 재편이라는 이중고를 겪게 될 것임을 시사합니다. 中, 카자흐스탄 두 번째 원자력 발전소 ‘우선 계약자’로 참여 계획 [프랑스 RFI] 카자흐스탄은 알마티 지역에 두 번째 원자력 발전소를 건설할 부지를 확정했으며, 잠재적 공급업체와 협상이 진행 중인 가운데 중국이 ‘우선 계약자’로 고려될 것이라고 사트칼리예프 카자흐스탄 에너지부 장관이 밝혔습니다. CNNC(중국핵공업그룹)는 수명이 60년이고 이용률이 90% 이상인 첨단 원자력 기술인 ‘차이나 드래곤 원’으로도 알려진 화룡 원(HPR1000) 원자로를 사용할 것을 제안하고 있습니다. 카자흐스탄은 전 세계 우라늄 매장량의 약 12%를 보유한 세계 최대 우라늄 생산국이지만, 현재 전력 격차를 해소하기 위해 주로 러시아에서 전기를 수입하고 있습니다. 최근 보고서에 따르면 카자흐스탄의 전력 생산량과 소비량 간의 격차가 기록적인 수준에 도달하여 전력 수입으로 그 격차를 메워야 하는 상황입니다. 이는 중국이 중앙아시아 지역에서 에너지 협력을 확대하고 있으며, 자국의 첨단 원자력 기술을 해외로 수출하려는 적극적인 노력을 보여줍니다. 中, ‘부정적 감정 부추기는’ 계정 단속…온라인 여론 통제 강화 [미국 NYT] 뉴욕타임스는 중국 검열 기관이 온라인 정치적 반대 의견뿐만 아니라, 낙관적 정서가 점차 사라져 가는 국가에서 광범위한 공감을 불러일으키는 부정적 게시물을 올리는 블로거와 인플루언서를 처벌하고 있다고 보도했습니다. 최근 몇 주간 중국 인터넷 규제 당국이 소셜미디어에 대한 새로운 정비에 나서면서, 이들 소위 냉소주의자 및 회의론자(이 중 두 명은 수천만 명의 팔로워를 보유)의 계정이 정지되거나 폐쇄됐습니다. 중국 국가인터넷정보판공실은 9월 말부터 두 달간 진행되는 이 캠페인의 목적이 “악의적으로 부정적 정서를 부추기거나” 공포를 조장하거나, “노력 무용론” 같은 패배주의 사상을 선전하는 콘텐츠를 단속하는 것이라고 밝혔습니다. 그러나 이는 국가가 경제적 불확실성, 미국과의 치열한 경쟁, 젊은 세대의 의욕 상실 등 문제에 직면한 가운데 지도부가 부정적 정서 확산을 우려하여 온라인 여론 통제를 강화하고 있음을 시사합니다. 미국의 스테이블코인 확산, 중국에게는 ‘악몽’ [미국 블룸버그] 블룸버그 칼럼니스트 앤디 무케르지는 미국의 스테이블코인 확산이 중국에게는 악몽과 같다고 분석했습니다. 10년 전 투기꾼들의 다리 역할이었던 스테이블코인은 이제 트럼프 행정부의 손에 달러 영향력을 전 세계에 전달할 고속도로가 되고 있습니다. 시진핑 주석은 이 새로운 지정학적 경쟁 전선을 가볍게 여기지 않고 있습니다. 최근 통과된 지니어스 법안(Genius Act)에 따라 규제되는 달러 기반 스테이블코인은 이자 지급이 금지돼 매력적인 가치 저장 수단은 아니지만, 글로벌 결제 수단으로 활용될 수 있습니다. 고인플레이션, 자본 통제, 불안정한 정부를 가진 국가에서는 사람들이 블록체인을 통해 이 토큰으로 송금 및 수취를 원할 수 있습니다. 미국 스테이블코인이 주류화되면 중소기업과 개인에게 불균형적으로 높은 국제 송금 비용이 급락할 것으로 예상되며, 이는 더 많은 일상적 사용자를 끌어모을 것입니다. 중국이 위안화의 국제 결제 역할 확대를 추진하는 바로 그 시점에 미국은 새로운 달러화 물결을 촉발할 수 있습니다. 스탠다드차타드는 향후 몇 년간 신흥국 은행들로부터 1조 달러(약 1380조억원) 규모의 예금이 이 토큰들로 유출될 것으로 추정합니다. 이는 중국이 추진하는 위안화 국제화 전략에 큰 위협이 될 수 있으며, 중앙은행 디지털 화폐(CBDC) 개발 경쟁에도 영향을 미칠 것입니다. 日, 공명당 연립 이탈 시 ‘중국과의 거리 더욱 멀어진다’ [일본 요미우리] 도쿄재단의 가 롱 수석연구원과 도쿄대 아고 토모코 교수가 9일 BS닛테레(BS日テレ)의 ‘심층뉴스’에 출연해 중일 관계에 대해 논의했습니다. 가 롱 연구원은 자민당 간부 인사에 대해 “(중국에게) 창구 역할을 했던 모리야마 유 씨가 간사장직에서 물러나 대화를 나눌 상대가 없어졌다. 공명당이 연립에서 이탈할 경우 중국과의 거리가 더욱 멀어질 것”이라고 지적했습니다. 아고 토모코 교수는 “다카이치 총재는 (대중 강경 자세가 중국 측에) 이용당하지 않도록 신중히 살펴본 후 행동·발언하는 것이 좋다”고 조언했습니다. 이는 일본 내 정치 상황 변화가 중일 관계에 미칠 수 있는 영향과 함께, 일본이 대중 강경 기조를 유지하면서도 신중한 외교적 접근을 모색해야 한다는 인식을 보여줍니다.

中, 희토류 및 첨단기술 수출 통제 강화…미·중 정상회담 앞둔 ‘협상 카드’ [러시아 РИА Новости·중국 환구망·대만 연합보] 중국 상무부는 9일 희토류 금속 및 관련 상품, 리튬 배터리, 인조 흑연 등 핵심 소재의 수출 통제 조치를 강화하는 공고를 발표했습니다. 특히 해외 희토류 품목 및 희토류 가공 관련 기술의 수출 통제와 더불어, 14㎚(나노미터) 이하 로직 칩 연구개발 및 생산에 사용될 경우 ‘개별 심사’를 요구하는 내용이 포함돼 해외 국방 및 반도체 사용자에 대한 수출을 제한하려는 의도를 드러냈습니다. 로이터통신은 이번 발표 시점이 이달 말 한국에서 열리는 APEC 미중 정상회담을 앞두고 있어, 베이징이 협상 카드로 활용할 수 있다고 지적했습니다. 중국 상무부는 ‘해외 관할권’도 확대해 해외 제품에 중국산 원산지 성분이 가치 비율 0.1% 이상 포함되거나 중국 기술로 생산된 희토류 물품은 중국 측의 허가가 필요하다고 명시했습니다. 이는 12월부터 시행됩니다. 중국 정부는 “희토류 관련 품목이 군민 이중용도 특성을 지니며 수출 통제는 국제적으로 통용되는 확산 방지 의무 이행의 일환”이라고 강조하며 “관련 정책은 개방성과 비차별성을 유지하고 합법적 무역을 위한 충분한 공간을 남겨두었다”고 주장했습니다. 이러한 조치는 미중 간 기술 패권 경쟁이 심화되는 가운데 중국이 핵심 광물 및 첨단 기술을 전략적 지렛대로 활용하려는 의지를 분명히 보여줍니다. 리창 총리, 김정은 위원장과 회견…북중 ‘전통 우호’ 재확인 [중국 신화망] 9일 중국 공산당 중앙정치국 상무위원 겸 국무원 총리 리창이 평양 조선노동당 중앙위원회에서 김정은 북한 국무위원장과 회견했습니다. 리 총리는 지난달 김 국무위원장이 베이징을 방문해 중국인민항일전쟁 및 세계반파시즘전쟁 승리 80주년 기념 행사에 참석한 데 대해 시진핑 총서기가 회담을 갖고 중조 관계 심화에 대한 방향을 제시하고 청사진을 그렸다고 말했습니다. 중국 측은 북한 측과 함께 양당 양국 최고 지도자의 공동 지도를 따라 양자 관계가 끊임없이 새로운 발전을 이루도록 추진할 용의가 있다고 밝혔습니다. 김정은 위원장은 시진핑 총서기의 현명한 지도 아래 중국 사회주의 건설이 거대한 성과를 거두었다고 평가하며, “조중 관계는 결코 흔들리지 않으며 국제 정세가 어떻게 변하더라도 조중 우호 협력 관계를 공고히 하고 발전시키는 것은 북한 당과 정부의 확고부동한 입장”ㅇ,로 이는 양측의 공동 이익에 부합하고 지역 평화와 안정적 발전에도 기여한다고 강조했습니다. 이는 북중 양국이 긴밀한 유대 관계를 재확인하고, 국제 정세 변화에 대한 공동 대응 의지를 다지는 것으로 해석됩니다. 대만 국방부, 중국의 대만 공격 능력 연마 및 ‘하이브리드 전쟁’ 경고 [영국 로이터통신·일본 산케이] 대만 국방부는 9일 발표한 2년마다의 ‘국방 보고서’를 통해 중국이 대만 주변에서 군사 활동 빈도를 늘리고 기습 공격 능력을 연마하기 위해 새로운 장비를 개발하고 있다고 경고했습니다. 보고서는 중국이 대만의 사이버 보안을 약화시키고 중요 인프라의 취약점을 찾기 위해 인공 지능 도구를 사용하고 있으며, 해안 경비대 순찰과 같은 비전투 작전을 언급하며 정부에 대한 국민의 신뢰와 국방비에 대한 지원을 약화시키기 위해 ‘하이브리드 전쟁’을 사용하고 ‘회색 지대’에서의 괴롭힘을 강화하고 있다고 밝혔습니다. 특히 2024년 이후 중국이 대만 주변에서 실시한 훈련은 “대만의 대외 항로를 봉쇄하는 것이 주축”이라고 분석했으며, 12월 중국 해군과 해경국 총 100여 척이 전개한 대규모 군사 행동은 “대만 해협 주변에서 항로와 해공역을 봉쇄하는 움직임의 일상화를 꾀한 것”이라고 지적했습니다. 중국군이 대만 공격에 필요한 병력은 공수부대나 수륙양용 상륙부대 등으로 약 10만명이라고 언급했습니다. 또한 중국이 인공지능(AI)이나 무인 시스템을 각 작전 영역에서 운용하는 ‘신영역과 새로운 질의 작전력’ 발전에 주력하고 있으며, 최근 중국과 러시아가 전략적 동반자 관계를 심화하며 합동 군사훈련과 해상 순찰을 통해 군사 협력을 긴밀히 하고 있다고 경계심을 표했습니다. 이는 중국의 대만 침공 위협이 점점 더 현실화되고 복합적인 형태로 진화하고 있음을 보여줍니다. 美, ‘베이징 관점’에서 대만 공격 시뮬레이션…‘관대한 항복’ 통한 전후 지배권 집중 [홍콩 명보] 미국 언론들은 두 건의 군사 훈련을 공개하며 대만 해협 통일에 대한 중국 본토의 의지를 드러냈다고 보도했습니다. 특히 시러큐스대에서 진행된 훈련은 중국이 대만에 유리한 조건 하에 통일을 받아들이지 않으면 파멸에 직면할 것이라는 메시지를 보냈으며, 미국에는 대만 문제가 중국의 내정 문제로 미국인의 목숨을 희생할 가치가 없다는 메시지를 전달했습니다. 별도의 훈련에서는 중국군의 봉쇄 하에 대만이 액화천연가스(LNG) 고갈까지 11일밖에 남지 않을 것임을 보여주며 대만의 아킬레스건을 드러냈습니다. 미국 국방분석 플랫폼 ‘워 온 더 록스’는 시러큐스 대학이 8월에 군사 훈련을 실시했으며, 25명의 현직 및 전직 미국 관리들이 평소의 방어적 관점을 접고 베이징의 관점에서 타이베이의 수용 가능한 항복 조건과 베이징이 군사 행동에서 대만에 대한 정치적 통제로 전환하는 방식을 시뮬레이션했다고 보도했습니다. 참가자들은 미국 국무부와 국방부, 중앙정보국(CIA) 출신 전직 관리들로 구성되었으며, 중국 인민해방군이나 중국 공산당에 대한 심도 있는 이해를 가진 전문가들이 참여했습니다. 전쟁 게임에 대한 가장 합리적인 가정 시나리오는 중국 본토가 대만의 군사 인프라에 정밀 타격을 가하는 반면, 지방 자치권 유지와 민주주의 체제 유지, 중국 본토 행정 기관의 최소한의 개입 등 ‘관대한 조건’을 제안하는 것이었습니다. 이는 미국이 중국의 대만 침공 시나리오를 심각하게 분석하고 있으며, 전쟁 이후의 정치적 통제 방식까지 고려하고 있음을 시사합니다. 베트남, 트럼프의 ‘대두 압박’ 속 미중 사이 ‘전략적 모호성’ 모색 [홍콩 Asia Times] 베트남 산업통상부는 하노이와 워싱턴이 베트남 수입품에 부과되는 20%의 상호 관세와 40%의 환적 제품 세금을 협상하고 있다고 확인했습니다. 베트남은 매년 약 800만t의 대두를 수입하는데, 주로 브라질과 아르헨티나에서 가져옵니다. 중국 시장을 위해 재배된 미국산 대두의 대체 수출처가 될 수 있습니다. 베트남이 대두 물량의 일부라도 미국산을 사들여 일상적 무역 결정을 전략적 외교적 제스처로 전환할 수 있다는 분석이 나옵니다. 워싱턴은 이를 지정학적, 무역 전쟁에서의 승리로 여길 것이며, “미국 농부들이 다시 판매하고 있다”는 말로 홍보할 것입니다. 그러나 베트남이 갑자기 미국산 대두를 대량 구매한다면, 베이징은 이를 워싱턴에 대한 상징적인 재편으로 해석할 가능성이 있습니다. 게다가 중국이 여전히 베트남의 기계부터 비료까지 상류 공급망을 장악하고 있는 상황에서, 잘못된 판단으로 인한 대가는 엄청날 수 있습니다. 베트남의 가장 좋은 움직임은 중국에 ‘저항’하는 것이 아니라, 모호함을 극복하는 것이라는 조언입니다. 이는 베트남이 미·중 경쟁 속에서 양국 모두와 관계를 유지하며 국익을 최대화하려는 복잡한 외교 전략을 펼치고 있음을 보여줍니다. 항생은행, HSBC의 사모화 계획에 주가 급등 [중국 차이신] 항생은행(Hang Seng Bank Ltd.)의 주가는 9일, 최대주주인 HSBC 아시아 태평양(HSBC Asia Pacific)이 홍콩 소재 이 은행을 1060억 홍콩달러(약 18조 5500억원) 규모의 거래로 사모화할 계획이라고 발표한 후 거의 26% 급등했습니다. HSBC 아시아 태평양은 이미 항생은행 지분 약 63%를 보유하고 있으며, 잔여 지분을 주당 155홍콩달러(수요일 종가 대비 약 30% 프리미엄)에 매입할 것을 제안했습니다. 이 거래는 규제 당국의 승인을 받아야 하며, 항생은행은 HSBC 아시아 태평양의 완전 자회사로 편입되고 인수된 모든 지분은 소멸될 예정입니다. HSBC 아시아 태평양은 영국에 본사를 둔 HSBC 홀딩스 PLC의 완전 자회사로, 제안 발표 후 홍콩 증시에서 HSBC 홀딩스 주가는 약 6% 하락했습니다. 이는 홍콩 금융 시장의 중요한 변화이자, 글로벌 금융 기업들의 아시아 시장 전략을 보여주는 사례입니다. EU의 중국산 철강 관세 인상 제안, 유럽 자동차 업체들에 ‘골칫거리’ [홍콩 SCMP] 유럽연합(EU)의 중국산 철강 관세 인상 제안은 이미 유럽 자동차 제조업체들 사이에 경각심을 불러일으켰으며, 주요 업체들의 주가는 발표 직후 급락했고 업계 관계자들은 이 조치가 이미 해당 부문 성장을 억누르고 있는 비용 압박을 악화시킬 수 있다고 경고했습니다. EU 발표 시점은 독일의 거대 기업 BMW에 특히 불리했는데, BMW는 같은 날 2025년 재무 전망을 하향 조정했다고 밝혔으며, 도널드 트럼프 미국 대통령의 관세 인상과 중국 시장에서의 부진한 실적 수치를 주요 원인으로 꼽았습니다. 수요일 장 마감 시점까지 BMW 주가는 최대 8.25% 하락했습니다. 다른 독일 제조업체들 중 메르세데스는 2.92%, 폭스바겐은 1.85% 각각 하락했으며, 프랑스 브랜드 르노 역시 1.83% 하락세를 기록했습니다. 공식 자료에 따르면 중국은 EU의 최대 철강 제품 수출국으로, 2024년 EU에 125억 유로(약 18조 7500억원) 상당의 제품을 수출해 EU 전체 수입의 37.3%를 차지했습니다. 이는 유럽과 중국 간 무역 갈등이 심화되는 가운데, 유럽 자동차 산업이 비용 증가와 공급망 재편이라는 이중고를 겪게 될 것임을 시사합니다. 中, 카자흐스탄 두 번째 원자력 발전소 ‘우선 계약자’로 참여 계획 [프랑스 RFI] 카자흐스탄은 알마티 지역에 두 번째 원자력 발전소를 건설할 부지를 확정했으며, 잠재적 공급업체와 협상이 진행 중인 가운데 중국이 ‘우선 계약자’로 고려될 것이라고 사트칼리예프 카자흐스탄 에너지부 장관이 밝혔습니다. CNNC(중국핵공업그룹)는 수명이 60년이고 이용률이 90% 이상인 첨단 원자력 기술인 ‘차이나 드래곤 원’으로도 알려진 화룡 원(HPR1000) 원자로를 사용할 것을 제안하고 있습니다. 카자흐스탄은 전 세계 우라늄 매장량의 약 12%를 보유한 세계 최대 우라늄 생산국이지만, 현재 전력 격차를 해소하기 위해 주로 러시아에서 전기를 수입하고 있습니다. 최근 보고서에 따르면 카자흐스탄의 전력 생산량과 소비량 간의 격차가 기록적인 수준에 도달하여 전력 수입으로 그 격차를 메워야 하는 상황입니다. 이는 중국이 중앙아시아 지역에서 에너지 협력을 확대하고 있으며, 자국의 첨단 원자력 기술을 해외로 수출하려는 적극적인 노력을 보여줍니다. 中, ‘부정적 감정 부추기는’ 계정 단속…온라인 여론 통제 강화 [미국 NYT] 뉴욕타임스는 중국 검열 기관이 온라인 정치적 반대 의견뿐만 아니라, 낙관적 정서가 점차 사라져 가는 국가에서 광범위한 공감을 불러일으키는 부정적 게시물을 올리는 블로거와 인플루언서를 처벌하고 있다고 보도했습니다. 최근 몇 주간 중국 인터넷 규제 당국이 소셜미디어에 대한 새로운 정비에 나서면서, 이들 소위 냉소주의자 및 회의론자(이 중 두 명은 수천만 명의 팔로워를 보유)의 계정이 정지되거나 폐쇄됐습니다. 중국 국가인터넷정보판공실은 9월 말부터 두 달간 진행되는 이 캠페인의 목적이 “악의적으로 부정적 정서를 부추기거나” 공포를 조장하거나, “노력 무용론” 같은 패배주의 사상을 선전하는 콘텐츠를 단속하는 것이라고 밝혔습니다. 그러나 이는 국가가 경제적 불확실성, 미국과의 치열한 경쟁, 젊은 세대의 의욕 상실 등 문제에 직면한 가운데 지도부가 부정적 정서 확산을 우려하여 온라인 여론 통제를 강화하고 있음을 시사합니다. 미국의 스테이블코인 확산, 중국에게는 ‘악몽’ [미국 블룸버그] 블룸버그 칼럼니스트 앤디 무케르지는 미국의 스테이블코인 확산이 중국에게는 악몽과 같다고 분석했습니다. 10년 전 투기꾼들의 다리 역할이었던 스테이블코인은 이제 트럼프 행정부의 손에 달러 영향력을 전 세계에 전달할 고속도로가 되고 있습니다. 시진핑 주석은 이 새로운 지정학적 경쟁 전선을 가볍게 여기지 않고 있습니다. 최근 통과된 지니어스 법안(Genius Act)에 따라 규제되는 달러 기반 스테이블코인은 이자 지급이 금지돼 매력적인 가치 저장 수단은 아니지만, 글로벌 결제 수단으로 활용될 수 있습니다. 고인플레이션, 자본 통제, 불안정한 정부를 가진 국가에서는 사람들이 블록체인을 통해 이 토큰으로 송금 및 수취를 원할 수 있습니다. 미국 스테이블코인이 주류화되면 중소기업과 개인에게 불균형적으로 높은 국제 송금 비용이 급락할 것으로 예상되며, 이는 더 많은 일상적 사용자를 끌어모을 것입니다. 중국이 위안화의 국제 결제 역할 확대를 추진하는 바로 그 시점에 미국은 새로운 달러화 물결을 촉발할 수 있습니다. 스탠다드차타드는 향후 몇 년간 신흥국 은행들로부터 1조 달러(약 1380조억원) 규모의 예금이 이 토큰들로 유출될 것으로 추정합니다. 이는 중국이 추진하는 위안화 국제화 전략에 큰 위협이 될 수 있으며, 중앙은행 디지털 화폐(CBDC) 개발 경쟁에도 영향을 미칠 것입니다. 日, 공명당 연립 이탈 시 ‘중국과의 거리 더욱 멀어진다’ [일본 요미우리] 도쿄재단의 가 롱 수석연구원과 도쿄대 아고 토모코 교수가 9일 BS닛테레(BS日テレ)의 ‘심층뉴스’에 출연해 중일 관계에 대해 논의했습니다. 가 롱 연구원은 자민당 간부 인사에 대해 “(중국에게) 창구 역할을 했던 모리야마 유 씨가 간사장직에서 물러나 대화를 나눌 상대가 없어졌다. 공명당이 연립에서 이탈할 경우 중국과의 거리가 더욱 멀어질 것”이라고 지적했습니다. 아고 토모코 교수는 “다카이치 총재는 (대중 강경 자세가 중국 측에) 이용당하지 않도록 신중히 살펴본 후 행동·발언하는 것이 좋다”고 조언했습니다. 이는 일본 내 정치 상황 변화가 중일 관계에 미칠 수 있는 영향과 함께, 일본이 대중 강경 기조를 유지하면서도 신중한 외교적 접근을 모색해야 한다는 인식을 보여줍니다.

“저 패딩도 내 아들 거예요.”러시아 국적의 어머니는 검은색 패딩 점퍼를 입고 영장실질심사를 받으러 가는 한 중학생을 향해 인터넷에 처절한 러시아어 글을 올렸다. 그 패딩은 어머니의 하나뿐인 아들, 중학교 2학년 A군(당시 14세)이 생전 입었던 옷이었다. 2018년 11월 13일 오후 6시 40분경, 인천시 연수구 청학동의 한 아파트 15층 옥상. A군은 그곳에서 동갑내기 이모군 등 남학생 3명과 여학생 김 모 양을 포함한 4명의 집단폭행을 당했다. 초등학교 동창생들이었던 이들은 A군을 “우리가 빼앗은 네 전자담배를 돌려주겠다”라는 말로 유인해 아파트 옥상으로 끌고 갔다. 이어 1시간이 넘도록 욕설과 함께 주먹, 발로 A군의 얼굴 등 전신을 무자비하게 폭행했다. 가해자들이 잠시 폭행을 멈춘 사이, 극심한 고통에 시달리던 A군은 옥상 난간에 매달렸다. 그리고 아래 에어컨 실외기 위로 몸을 던졌다. 그는 “이렇게 맞을 바에는 차라리 죽는 게 낫겠다”라는 말을 남긴 것으로 전해진다. 결국 실외기에서 중심을 잃은 A군은 아래로 추락했고, 아파트 주민과 경비원의 신고로 119가 출동했으나 이미 숨진 상태였다. BJ 닮았다’라는 사소한 말로 시작된 복수극이 비극적인 옥상 폭행은 A군이 당일 겪은 두 번째 집단폭행이었다. 잔혹한 폭력의 발단은 지극히 사소했다. A군이 다른 동창과 통화하며 이군 일행 중 한 명의 아버지가 못생긴 BJ(인터넷 방송진행자)를 닮았다’라고 말한 것을 이들이 알게 된 것이다. 이에 분노한 이군 등 4명은 2명을 더 합세시켜 남녀 중학생 6명이 보복에 나섰다. 이날 새벽 2시경, 이들은 피시방에 있던 A군을 인근 공원으로 끌고 갔다. 가해 학생들은 CCTV가 설치되지 않은 공원 두 곳을 옮겨 다니며 A군을 폭행했다. 이들은 폭행과 함께 A군이 입고 있던 패딩 점퍼와 14만원 상당의 전자담배를 빼앗았다. 결국 폭행을 견디지 못한 A군이 달아났으나, 가해자들은 빼앗은 전자담배를 미끼로 다시 불러냈고, 이는 옥상에서의 2차 폭행, 그리고 A군의 비극적인 추락사로 이어졌다. 폭행 은폐를 위한 ‘자살 위장’ 공모와 피 묻은 패딩 소각A군이 추락해 숨지자, 가해 학생들은 곧바로 범행 은폐를 모의했다. 이군 등은 옥상 현장에서 “A군이 스스로 목숨을 끊은 것으로 하자”며 ‘자살’로 위장하기로 입을 맞췄다. 경찰 조사 초기에도 “옥상에서 대화하던 중 A군이 갑자기 ‘자살하고 싶다’라며 난간을 붙잡아 말렸지만 듣지 않고 뛰어내렸다”고 진술하며 폭행 사실을 부인했다. 그러나 경찰은 아파트 CCTV 분석을 통해서 이 군 일행이 A군을 강제로 옥상에 끌고 올라간 사실을 확인했다. 여기에 ‘발견 당시 A군 시신이 굉장히 차가웠다’라는 아파트 경비원 등의 진술이 더해지면서, 단순 추락사가 아닌 ‘살해 후 추락사 위장’ 의혹까지 불거지며 공분을 샀다. 결국 경찰의 끈질긴 추궁 끝에 가해자들은 폭행 사실을 자백했다. 이군 등 남학생 3명과 김 양은 상해치사, 상해 등의 혐의로 구속됐다. 국립과학수사연구원의 부검 결과 사인은 ‘추락에 의한 사망’이었으나, 이들의 잔혹성은 이후 진술에서도 드러났다. 1차 폭행할 때 있었던 여중생의 진술에 따르면, 이군 등 2명이 주도해 A군을 무릎 꿇린 뒤 폭행했고, A군은 코피를 흘려 빼앗다시피 바꿔 입힌 패딩 점퍼가 흠뻑 젖었다. 더욱 충격적인 것은 이군 일행이 피에 젖은 이 점퍼를 나중에 불에 태워 없앤 것으로 밝혀진 대목이다. ‘이방인의 설움’... 괴롭힘과 착취의 ‘물주’였던 A군A군이 가해자들의 폭력과 괴롭힘의 표적이 된 배경에는 그의 사회적 취약성이 있었다. A군은 작은 체구에 러시아 혼혈로 이국적인 외모를 지녔고, 단둘이 한국에 사는 다문화가정 출신이었다. 이 때문에 동급생들과 잘 어울리지 못했고, 가해 학생들은 A군의 이러한 취약점을 철저히 이용했다. A군은 이군 등 동급생들에게 음식이나 필요한 물건을 사주면서 관계를 이어가야 했다. 사실상 A군은 이들 무리의 ‘물주’ 역할이었다. A군의 어머니는 A 군이 이 군 등의 집에 옷을 놓고 왔고 ‘잃어버렸다’라고 자주 말했다고 전했다. 이는 사실상 빼앗기고도 되찾지 못했던 착취의 흔적이었다. 어머니는 또한 가해 학생 중 한 명이 집에 놀러 왔을 때 치킨을 사줬는데 아들은 정작 하나도 먹지 못했다고 눈물지었다. 이는 A군이 평소 가해자들에게 얼마나 위축되고 억압되어 있었는지, 집 안에서조차 온전한 자유를 누리지 못했음을 짐작하게 하는 대목이다. 가해 학생들은 A군과 초등학교 저학년 때까진 친하게 지냈으나, 6학년 말부터 괴롭힘을 시작해 중학교에서 본격적인 폭력과 학대로 발전시켰다. 이들 가해자 중에도 다문화가정 출신이나 위기 청소년이 포함되어 있어, 복잡한 사회적 배경이 얽힌 학교 폭력의 단면을 보여주었다. 구치소에서 비웃음... “너나 잘 사세요” 무반성의 태도1심을 맡은 인천지법 형사 15부(부장 표극창)는 2019년 5월 상해치사 등의 혐의로 구속 기소된 이군 등 4명에게 장기 징역 7년~3년, 단기 4년∼1년 6개월을 각각 선고했다. 앞서 검찰은 이군에게 소년법 대상 미성년자를 상해치사죄로 처벌할 수 있는 법정 최고형인 징역 장기 10년, 단기 5년을 구형했다. 재판부는 “A군은 이군 등의 계속된 폭행을 피하려고 3m 아래 실외기 위로 탈출하려다가 실족해 아래로 떨어져 숨졌다는 인과관계가 충분히 인정된다. A군은 성인도 견디기 힘든 장시간 가혹행위에 극심한 공포심과 수치심에 시달렸고, 다른 방법이 없는 상태에서 추락했다”며 “이군 등은 A군이 극단적인 탈출 방법을 선택할 가능성이 있고, 이로 인한 사망 가능성 또한 충분히 예견할 수 있었다”고 밝혔다. 항소심을 진행한 서울고법 형사9부(부장 한규현)는 2019년 9월 주범인 이군에 대해 장기 6년~단기 3년 6개월의 징역형을 선고, 감형했다. A군 유족과 합의했다는 이유가 크게 작용했다. 이군은 1심에서 장기 7년~단기 4년 징역형을 받았었다. 나머지 3명은 이군보다 낮은 1심의 형량이 그대로 선고됐다. 재판부는 “A군은 극심한 폭행과 가혹행위를 당하다 위험을 무릅쓰고 이를 피하려고 했고, 그의 정신적, 육체적 고통은 감히 짐작하기조차 어렵다”며 “사망이란 결과를 고려하면 이군 등은 일정 기간 징역형으로 형사책임을 져야 한다. 다만 죽이려는 의도를 가진 것은 아니었고, 모두 범행을 깊이 반성하고 뉘우치고 있는 만큼 사회에 복귀해 건전하게 생활할 수 있는 가능성을 반영했다”고 이유를 설명했다. A군을 죽음으로 몰고 간 가해 학생들의 반성 없는 태도는 더욱 큰 사회적 공분을 샀다. 구속된 이군 등을 면회했던 지인들은 언론에 “이군 등이 웃고 즐거워 보이고 아주 편안해 보였다”고 전했다. 한 지인은 “(그들이) 구치소에 누워서 TV도 볼 수 있고, 오후 9시에 자서 아침에 일어나 콩밥을 먹고 그냥 편하다”라고 전해 듣기도 했다. 또 다른 지인이 ‘구치소에서 나오면 제대로 살라’고 충고하자 가해 학생들은 “너나 잘 살라”며 비웃었다고 근황을 전했다. 이들의 발언은 후회나 반성이라고는 찾아볼 수 없는, 뒤틀린 인성과 낮은 죄의식을 고스란히 드러냈다. 이군 등 10대 4명은 항소심 형량이 무겁다며 대법원에 상고했지만, 대법원은 2019년 12월 이를 기각했다. 주인을 잃고 가해 학생의 손에 넘어갔던 A군의 패딩 점퍼는 결국 경찰을 통해 어머니에게 반환됐다.

지난달 SK텔레콤과 KT, 롯데카드에서 해킹과 정보 유출 사고가 연달아 발생하면서 개인정보 보호에 대한 경각심이 커지고 있다. 연휴 기간 일상에서 실천할 수 있는 해킹 예방법을 짚어봤다. 4일 정부에 따르면 연휴 기간 해외 공항 등 공공장소에서 보안이 설정되지 않았거나 출처가 불분명한 와이파이에 접속해선 안 된다. 무료 와이파이는 해커가 심어둔 올가미일 수 있다. 이 경우 통신 기록 탈취는 물론 악성코드 감염으로도 이어진다. 스마트폰 운영체제(OS)와 각종 애플리케이션의 보안 업데이트는 늘 최신 상태로 유지해야 한다. 업데이트를 미루는 것은 보안 취약점을 내버려 두는 셈이다. 또한 통신사에서 제공하는 유심(USIM) 보호 서비스에 가입하는 것도 권장된다. 이 서비스를 이용하면 다른 기기에서 유심을 무단으로 사용하는 것을 차단해 복제폰 등을 활용한 2차 피해를 막을 수 있다. 통신사 요금 명세서나 결제 내역을 자주 점검해 자신도 모르는 결제 기록이 있는지 살펴야 한다. 수상한 내역을 발견하면 곧바로 통신사나 금융기관에 신고해 추가 피해를 방지해야 한다. 또한 추석 연휴엔 온라인동영상서비스(OTT) 로그인이나 소프트웨어 업데이트 과정에서 공식 계정으로 속인 피싱 시도가 늘어난다. 낯선 알림창이나 링크는 한 번 더 의심해야 안전하다. 소액결제 한도는 ‘0원’으로 미리 차단해야 소액결제 피해를 막으려면 결제 한도를 0원으로 설정하거나 차단해둬야 한다. 소액결제를 사용하지 않으면서 이 기능을 켜둘 필요가 없다. 해커 입장에선 인증을 피할 수 있는 취약점으로 활용할 수 있어 평소 소액결제를 사용하지 않는다면 아예 차단해두는 게 안전하다. 이 기능을 켜두기만 해도 해킹의 틈새가 될 수 있기 때문이다. 금융 거래를 할 땐 ‘2단계 인증’이 필수다. 많은 사람이 인증 수단으로 활용하는 문자(SMS) 인증만으로는 한계가 있다. 과거보다 해킹 기법이 발전하면서 문자 인증번호만 탈취해도 계정을 쉽게 가로챌 수 있을 만큼 해킹 기법이 교묘해졌다. 앱 기반 일회용 비밀번호(OTP)나 지문·안면 인식 등 생체 인증을 활용한 2단계 인증(2FA)을 걸어두는 게 계정을 지키는 최후의 자물쇠가 될 수 있다. 특히 생체 인증은 단말(스마트폰) 자체에서 인증 정보를 암호화하기 때문에 외부 서버로 전송되지 않는다. 만약 다른 개인정보가 유출되더라도 단말 내부의 생체 인증 정보는 안전하게 유지돼 해커가 최종 결제 단계에 도달하기 힘들다. 사이버 보안 기업 서프샤크는 “추석 연휴를 맞아 여행을 떠나며 자신도 모르게 개인정보를 위험에 노출하는 경우가 많다”며 “공항, 호텔 등의 무료 와이파이가 해커들의 주요 표적이 될 수 있어 가상사설망(VPN) 없이 사용할 경우 계정 정보, 이메일, 비밀번호 등 민감한 데이터가 유출될 수 있다”고 지적했다.

#안정성·보안 함께 다뤄라전산망은 안정성, 해킹은 보안 문제미국은 걸프전 이후 둘을 묶어 대응해킹 탐지·예방·무력화 ‘삼축’ 절실#전산망 복귀 재촉 말아라전원 설비도 이중화했는지 점검을데이터 복원 뒤 무결성도 점검하고시설 미비·판단 착오 여부 따져야#보안 컨트롤타워 세워라 오래전 뚫렸는데 몰랐을 가능성도고도화된 수법 탓 말고 전수조사를국가안보실이 컨트롤타워 역할해야국가정보자원관리원(국정자원) 화재로 정부 전산망이 마비되는 사태가 발생했다. 앞서 SK텔레콤과 KT, 롯데카드에선 해킹과 정보 유출 사고가 잇따랐다. ‘디지털 블랙아웃’에 취약한 초연결사회의 취약성과 민관의 부실 대응이 드러난 것이다. 김승주 고려대 정보보호대학원 교수는 30일 서울 성북구 고려대 미래융합기술관에서 진행한 인터뷰에서 “역대 정부가 전자정부 이용자가 많다는 것만 홍보하고, 정작 안정성과 보안성은 간과했다”고 질타했다. 그러면서 “탐지와 방어, 원천 무력화를 뜻하는 군사 용어인 ‘삼축 체계’를 사이버 보안에 도입하고, 해킹(보안)과 전산망(안정성)을 하나로 다루는 패러다임 전환이 필요하다”며 “어떤 위협이 있어도 시스템이 가동되는 상태를 만들어야 한다”고 말했다. 이어 “국정자원 화재와 관련, 데이터 이중화뿐만 아니라 전원 설비의 이중화도 확인해야 하며 전수조사로 정부 전산망과 데이터센터의 취약점을 잡아 내야 한다”고 밝혔다. 다음은 일문일답. -해킹 사태에 이어 정부 전산망까지 마비됐는데. “패러다임의 실패다. 화재에 따른 전산망 마비는 안정성, 해킹은 보안의 문제다. 한국은 이걸 따로 접근하는 낡은 패러다임에 갇혀 있다. 미국은 걸프전 이후 하나로 접근했다. 모래바람 때문에 통신이 자주 끊겼는데 해킹에 의해서든, 안정성이 부족해서든 통신이 안 되는 건 똑같다는 걸 깨닫고 ‘정보 보안’(Information Security)이 아닌 ‘정보 보증’(Information Assurance)이란 용어를 쓰기 시작했다. 정보보증은 단순히 보안을 지키는 데 그치지 않는다. 시스템이 365일 안정적으로 운영되도록 하는 것까지를 목표로 한다. 보안과 안정성을 함께 확보한다는 의미다.” -정보 보증 패러다임으로 전환하려면. “사이버 보안에도 삼축 체계를 도입해야 한다. 탐지와 방어, 원천 무력화다. 정부는 미국 보안 전문지 ‘프랙 보고서’가 아니었으면 통신사, 정부기관이 해킹에 뚫렸다는 사실도 인지하지 못했을 거다. 심지어 정보기관도 몰랐다. 우선 사이버 탐지 능력을 갖춰야 한다. 두 번째는 해킹을 막아 내는 ‘예방’이다. 무력화는 해킹 집단을 완전히 소탕해서 재발을 막는 것이다.” -정부 전산망이 멈춰 선 원인은. “지금 데이터 이중화만 강조되는데, 전원 설비도 이중화됐었는지 확인해야 한다. 데이터 백업만으론 빠른 복구가 어렵다. 데이터를 백업해도 전원이 꺼지면 모든 시스템이 날아간다. 전원 설비와 자가 발전 시설이 이중화되어 있고 데이터센터의 격벽이 규정대로 설치됐는지 등도 따져 봐야 한다.” -화재 이후 대응엔 문제가 없었나. “화재는 5층에서 발생했는데 다른 층 서버도 모두 꺼졌다. 정부는 ‘배터리에 불이 나 항온항습 장치가 꺼지면서 다른 층도 선제적으로 껐다’고 발표했다. 상식적으로 배터리도 이중화됐다면 독립된 배터리가 가동돼서 다른 층의 항온항습 장치는 정상 작동됐어야 했다. 이중화 미비가 원인인지, 현장의 판단 착오였는지 따져 봐야 한다.” -전산망 복구 시점이 미뤄졌는데. “애초에 빨리 해결될 수가 없다. 데스크톱에 저장된 파일을 외장 하드에 복사했다가 원위치시킨다고 해도 시간이 걸리지 않나. 엄청나게 큰 용량이고 한두 대가 아니다. 복원한 뒤 데이터 무결성도 점검해야 한다. 물이 엎질러졌는데 서두르면 더 큰 문제가 생길 수도 있다.” -1등급 시스템도 복구가 지연됐다. “중요도가 높은 1등급 시스템 복구가 늦어지는 것은 정부가 강하게 질책받을 부분이다. 한국은 인터넷 의존도가 높아 사이버 방어 능력이 취약한 편이다. 프랙 보고서를 보면 공공 부문의 보안은 허술했고, 이번 화재 사건으로 안정성도 형편없었다는 게 드러났다. 전자정부 이용자가 많다는 것만 홍보했고, 안정성과 보안성은 허술했다.” -전산망과 데이터는 100% 복구될 수 있을까. “완전 복구 여부는 데이터 동기화 주기에 달렸다. 복구 시점이 2주에서 4주로 늘어나는 것을 보고 100% 백업됐을지 의문이 생겼다.” -최근의 해킹 사태는 ‘해킹 기술 고도화’가 원인인가. “해킹 수법 고도화 때문이라고 하면 본질이 흐려진다. 고도화된 해킹 기법으로 뚫렸는지 따져 봐야 한다. 롯데카드는 8년 전 보안 업데이트 권고가 있었지만 이를 놓쳤다. SKT는 다른 국가가 배후에 있었던 걸로 추정된다.” -최근 들어 해킹 사태가 잇따라 드러나는 이유는. “오래전부터 뚫려 있었는데 인지하지 못했을 가능성이 있다. SKT는 폐쇄망을 운영한다고 했지만 실제로는 인터넷과 단절되지 않았고 해커는 2021년에 침투했다. 8년간 방치된 롯데카드도 마찬가지다.” -프랙 보고서는 온나라시스템(범정부 업무 시스템) 침투를 지적했는데. “해킹 프로그램이 어디에 설치돼 있는지 아직 모른다. 정부와 공공기관에 대한 전수조사가 시급하다.” -정부 보안 관리 체계가 제각각인 점은 괜찮나. “각 부처의 전문성은 살려야 하지만, 동시에 전체를 한눈에 보고 조율하는 컨트롤타워가 있어야 한다. 국가안보실이 그런 컨트롤타워 역할을 맡아야 하지만, 현재로선 기능이 원활하지 않다.” ■김승주 교수는 1971년생. 성균관대 정보공학과를 졸업한 뒤 동대학원에서 정보보호학 석박사 학위를 받았다. 한국인터넷진흥원에서 암호기술팀장과 보안성평가팀장으로 일했다. 고려대 교수로 재직하며 문재인 정부 대통령 직속 4차산업혁명위원회 위원, 윤석열 정부 대통령 직속 국방혁신위원회 위원을 지냈다. 2023년부터 고려대 디지털정보처장을 맡고 있다.

AI로 하루 만에 공격 대상 약점 분석몇 개월 잠복하며 내부망 권한 장악시스템 중단 우려에 보안 조치 미뤄기업 보안 의식 안일… 쉬운 먹잇감 “요즘 해킹은 인공지능(AI)까지 동원해 취약한 고리를 빠르고 집요하게 뚫어내는데, 기업들의 보안 수준과 의식은 2000년대 초반에 머물러 있으니 사고가 날 수밖에 없죠.”(27세 화이트해커 김모씨) SKT, KT, 롯데카드 등 통신사와 금융사에 대한 잇따른 해킹 공격으로 3000만명이 넘는 개인정보가 새 나가면서 ‘내 정보가 언제든지 탈취될 수 있다’는 불안감이 커지고 있다. 사이버 보안업계 등에서 활동 중인 7명의 화이트해커는 25일 서울신문과의 대면·전화 인터뷰에서 “해킹으로 빼낸 개인정보가 다크웹 등에서 흔하게 거래되고 있고, 해킹 툴을 판매하는 이들도 있다”며 “누구나 해킹을 시도할 수 있어 전문가만 해킹한다는 것도 옛말”이라고 했다. 이들은 최근 해킹 공격의 특징으로 크게 ▲AI를 동원해 취약 시스템을 신속 공격하고 ▲내부망을 장악한 뒤 장기간 은닉해 내부 시스템에서 권한을 키우는 방식을 쓰며 ▲해킹 툴 확산으로 비전문가 해킹까지 늘어나고 있다는 점을 꼽았다. 백모(19)씨는 “AI 등장 전에는 공격자인 해커(사람)가 몇 달 동안 기관이나 기업 프로그램의 취약점을 하나하나 분석했다면, 지금은 AI를 활용해서 하루 만에 이를 끝낸다”고 했다. 기업이 보안 프로그램을 업데이트하기 전에 재빨리 취약 고리를 뚫고 내부망을 장악할 수 있다는 것이다. 특히 이렇게 내부망을 장악한 이후 해커들은 길게는 몇 개월 넘게 ‘잠복’하며 시스템 권한을 하나씩 장악해 간다고 한다. 최모(19)씨는 “정상적으로 시스템이 돌아가는 것처럼 보이게 해 안심시킨 뒤 서서히 내부망 접근 권한을 키워나간다”고 했다. 박모(22)씨도 “오랜 기간 권한을 늘려 대량의 정보를 탈취하는 게 해커들의 목적”이라며 “그만큼 은닉 기술이 고도화되고 있다”고 전했다. 범죄에 악용되는 해킹툴을 다크웹에서 손쉽게 구할 수 있단 점도 문제다. 김모(24)씨는 “악의적으로 해킹하겠다는 마음만 먹으면 프로그램 코드 작성 지식조차 없는 이들도 툴에 따라 국내 기업의 보안망을 뚫을 수 있다”며 “기업이 보안 프로그램 업데이트조차 제때하지 않기 때문에 가능한 일”이라고 강조했다. 화이트해커들은 이번 KT, 롯데카드 해킹 사태도 기업들의 안일한 보안 의식이 불러온 결과라고 입을 모았다. 임모(26)씨는 “롯데카드의 경우 2017년에 드러난 취약점인데 그 사이 보안 소프트웨어 업데이트를 제대로 하지 않아 발생한 것”이라며 “시스템 중단 우려에 업데이트를 미루고 보안 소프트웨어의 외주화 등이 맞물려 일어나는 일”이라고 말했다. 이모(20)씨도 “공격하는 해커들 입장에서 ‘가성비’를 따지면 한국 기업만 한 곳이 없다”며 “탈취할 정보는 많은데, 보안은 취약해 뚫기 쉬우니 지속적으로 공격 대상이 될 수 있다”고 지적했다.

극한의 환경인 남극 한복판에서 벌어진 성폭행 사건의 결말이 공개됐다. 칠레 푼타아레나스 형사법원은 24일(현지시간) 강간 혐의로 기소된 칠레 국적 생물학자 호르헤 가야르도 세르다에 대해 “검찰의 공소사실을 유죄로 판단한다”고 판결했다. 이번 사건은 6년여 전인 2019년 2월로 거슬러 올라간다. 당시 가야르도 세르다는 함께 탐사 활동 중이던 프랑스 출신의 여성 동료 과학자를 성폭행했다. 범행이 벌어진 장소는 남극 사우스셰틀랜드 제도 리빙스턴섬 바이어스 반도 베이스캠프 텐트 안이었다. 가해자와 피해자는 과거 연구 프로젝트를 통해 안면이 있는 사이였다. 사건 당시 베이스캠프에는 다른 과학자 2명이 있었지만 사건 발생 순간엔 다른 장소에 있었던 것으로 알려졌다. 칠레 검찰은 “인적 드문 외딴 지역에 있다는 취약점을 악용해 피고인이 강간을 범했다”며 “지리적으로 고립된 극한의 환경에서 휴식 중이던 피해자는 당시 명백히 거부 의사를 표현한 것으로 확인된다”고 밝혔다. 피해자는 이 사건 이후 우울 증세를 보여 결국 연구를 중단했다. 이후 4년여가 흐른 2023년 7월 칠레남극연구소(INACH)를 통해 가야르도 세르다를 고소했다. 칠레 검찰은 “남극에서 과학자가 성폭행을 저지른 건 극히 이례적인 일”이라면서 피고인에게 징역 10년을 구형할 방침이라고 밝혔다. 최종 형량 선고는 다음 달 3일 내려진다. “남극 연구기지 내 성폭행 등 범죄 난무” 주장도칠레 검찰의 의견과 달리 인적이 드물고 도움을 요청할 곳이 마땅치 않은 남극 연구기지 내에 성폭행 등 범죄가 난무한다는 주장도 있다. 미국 정부가 감독하는 남극 맥머도 기지 기계 정비공인 리즈 모나혼은 2023년 AP통신에 “기지에서 한때 교제한 남성에게 성폭력을 넘어 생명의 위협까지 받았다”며 “도와주는 사람이 없어 스스로 보호하기 위해 작업복이나 스포츠 브라 속에 항상 망치를 지니고 생활했다”고 폭로했다. 망치를 챙긴 이유에 대해 “살아남아야겠다고 생각했다”며 “어디서라도 다가오면 휘두르려 했다”고 설명했다. 맥머도 기지는 미국 국립과학재단(NSF)이 지원하고, 감독한다. 모나혼의 주장이 나왔을 당시 해당 기지에는 다수의 업체 직원이 머물고 있었는데 이 중 70%는 남성이었다. AP 통신에 따르면 남극에서 연구 활동을 위해 과학자와 정비공들이 머무는 공간은 극한 지역에 고립된 경우가 대부분이다. 게다가 사실상 치안 유지 체제가 없어 여성들이 피해를 호소하더라도 무시당하거나 도리어 불이익을 당했다는 피해자들의 주장도 있다. 남극 기지의 성추행 문제는 2022년 맥머도 기지를 지원·감독하는 미 국립과학재단 보고서에서도 드러났다. 보고서에 따르면 맥머도 기지에 있던 여성 59%가 성추행이나 성폭행을 당했다고 설문에 답했으며, 여성 72%는 남극이기 때문에 이러한 상황이 발생하고 있다고 지적했다. 이후 미 국립과학재단은 성폭력 신고를 받을 사무소를 개설하고 피해자에게 변호인을 제공하며 24시간 상담 전화를 개통하는 등의 조처를 했다.

“요즘 해킹은 인공지능(AI)까지 동원해 취약한 고리를 빠르고 집요하게 뚫어내는데, 기업들의 보안 수준과 의식은 2000년대 초반에 머물러 있으니 사고가 날 수밖에 없죠.”(27세 화이트해커 김모씨) SKT, KT, 롯데카드 등 통신사와 금융사에 대한 잇따른 해킹 공격으로 3000만명이 넘는 개인정보가 새 나가면서 ‘내 정보가 언제든지 탈취될 수 있다’는 불안감이 커지고 있다. 사이버 보안업계 등에서 활동 중인 7명의 화이트해커는 25일 서울신문과의 대면·전화 인터뷰에서 “해킹으로 빼낸 개인정보가 다크웹 등에서 흔하게 거래되고 있고, 해킹 툴을 판매하는 이들도 있다”며 “누구나 해킹을 시도할 수 있어 전문가만 해킹한다는 것도 옛말”이라고 했다. 이들은 최근 해킹 공격의 특징으로 크게 ▲AI를 동원해 취약 시스템을 신속 공격하고 ▲내부망을 장악한 뒤 장기간 은닉해 내부 시스템에서 권한을 키우는 방식을 쓰며 ▲해킹 툴 확산으로 비전문가 해킹까지 늘어나고 있다는 점을 꼽았다. 백모(19)씨는 “AI 등장 전에는 공격자인 해커(사람)가 몇 달 동안 기관이나 기업 프로그램의 취약점을 하나하나 분석했다면, 지금은 AI를 활용해서 하루 만에 이를 끝낸다”고 했다. 기업이 보안 프로그램을 업데이트하기 전에 재빨리 취약 고리를 뚫고 내부망을 장악할 수 있다는 것이다. 특히 이렇게 내부망을 장악한 이후 해커들은 길게는 몇 개월 넘게 ‘잠복’하며 시스템 권한을 하나씩 장악해 간다고 한다. 최모(19)씨는 “정상적으로 시스템이 돌아가는 것처럼 보이게 해 안심시킨 뒤 서서히 내부망 접근 권한을 키워나간다”고 했다. 박모(22)씨도 “오랜 기간 권한을 늘려 대량의 정보를 탈취하는 게 해커들의 목적”이라며 “그만큼 은닉 기술이 고도화되고 있다”고 전했다. 범죄에 악용되는 해킹툴을 다크웹에서 손쉽게 구할 수 있단 점도 문제다. 김모(24)씨는 “악의적으로 해킹하겠다는 마음만 먹으면 프로그램 코드 작성 지식조차 없는 이들도 툴에 따라 국내 기업의 보안망을 뚫을 수 있다”며 “기업이 보안 프로그램 업데이트조차 제때하지 않기 때문에 가능한 일”이라고 강조했다. 화이트해커들은 이번 KT, 롯데카드 해킹 사태도 기업들의 안일한 보안 의식이 불러온 결과라고 입을 모았다. 임모(26)씨는 “롯데카드의 경우 2017년에 드러난 취약점인데 그 사이 보안 소프트웨어 업데이트를 제대로 하지 않아 발생한 것”이라며 “시스템 중단 우려에 업데이트를 미루고 보안 소프트웨어의 외주화 등이 맞물려 일어나는 일”이라고 말했다. 이모(20)씨도 “공격하는 해커들 입장에서 ‘가성비’를 따지면 한국 기업만 한 곳이 없다”며 “탈취할 정보는 많은데, 보안은 취약해 뚫기 쉬우니 지속적으로 공격 대상이 될 수 있다”고 지적했다.

남극에서 남성 과학자가 동료 여성 과학자를 성폭행하는 전례 없는 사건이 일어나 충격을 주고 있는 가운데, 피고인이 칠레 법원에서 유죄를 선고받았다. 24일(현지시간) 영국 데일리메일 등에 따르면 칠레 푼타아레나스 형사법원은 강간 혐의로 기소된 칠레 국적 생물학자 호르헤 가야르도 세르다에 대해 “검찰의 공소사실을 유죄로 판단한다”고 판결했다. 기예르모 카디스 바츠키 판사는 칠레 법원 홈페이지를 통해 배포한 자료에서 “검찰이 재판 과정에서 제출한 신빙성 있는 증거는 무죄 추정을 뒤엎고 피고인의 불법 행위를 여지없이 입증했다”며 “이에 따라 피고인 행위의 비범죄성을 주장한 변호인 측 주장을 배제한다”고 밝혔다. 검찰에 따르면 세르다는 지난 2019년 2월 남극 사우스셰틀랜드 제도 리빙스턴섬 바이어스 반도 베이스캠프 텐트 안에서 프랑스 출신 여성 동료 과학자를 성폭행한 혐의로 기소됐다. 탐사 활동 중이었던 두 사람은 과거 연구 프로젝트를 통해 이미 알고 지내던 사이였다. 칠레 검찰은 “인적 드문 외딴 지역에 있다는 취약점을 악용해 피고인이 강간을 범했다”며 “지리적으로 고립된 극한의 환경에서 휴식 중이던 피해자는 당시 명백히 거부 의사를 표현한 것으로 확인된다”고 밝혔다. 당시 베이스캠프에는 다른 과학자 2명이 있었지만 사건 발생 순간엔 다른 장소에 있었던 것으로 전해졌다. 피해자는 이 사건에 따른 우울증세로 연구를 중단한 것으로 알려졌으며, 이후 그는 2023년 7월 칠레남극연구소(INACH)를 통해 세르다를 고소했다. 검찰은 관할권 검토 끝에 정식 수사에 착수했고 이번 유죄 판결에 이르렀다. 현지 검찰은 남극에서 과학자가 성폭행을 저지른 건 극히 이례적인 일이라는 의견도 표명했다. 검찰은 피고인에게 징역 10년을 구형할 방침이며, 최종 형량 선고는 다음 달 3일 내려질 예정이다. 한편 미국 남극 프로그램을 감독하는 연방 기관 국립과학재단(NSF) 2022년 연구에 따르면 남극에 파견된 사람들에게 성폭행과 성희롱 등 범죄가 흔하게 발생하고 있는 것으로 알려졌다. 해당 연구에 따르면 여성의 72%가 이 같은 상황을 문제라고 꼽았으며, 남성은 48%가 문제라고 답했다. 한 응답자는 설문 조사에서 “제가 아는 모든 여성은 폭행이나 괴롭힘을 당한 경험이 있다”고 주장했다.

금융당국이 롯데카드 해킹 사고와 관련해 현장검사를 연장했다. 피해 고객들 사이에서는 집단소송 움직임도 확산하고 있다. 19일 금융권에 따르면 금융감독원은 당초 이날 종료 예정이던 롯데카드 현장검사를 연장하기로 했다. 1차 검사에서 고객정보 유출 규모를 확정한 데 이어, 2차 검사에서는 보안 취약점과 법 위반 여부를 집중 점검 중이다. 검사 결과는 제재심의위원회 안건으로 상정돼 기관 제재 수위에 반영된다. 금융위와 금감원은 이번 사고를 “중대한 위법”으로 규정했다. 금융위 관계자는 “허술한 보안체계에 대해 강도 높은 책임을 물을 예정”이라며 최고 수위 제재를 예고했다. 업계에선 기관 경고 이상 중징계와 일부 영업정지, 임원 해임 권고 가능성이 거론된다. 사고 경위는 늑장 대응 논란을 낳았다. 해킹은 지난달 14일 발생했으나 롯데카드가 서버 이상을 인지한 것은 같은 달 26일이었다. 당국 신고는 9월 1일에야 이뤄졌고, 공식 발표는 지난 18일로 해킹 발생 후 37일이나 지나서였다. 피해 규모는 297만명에 달한다. 이 중 28만명은 카드번호·유효기간·보안코드(CVC)까지 유출돼 부정사용 위험이 크다. 나머지 269만명은 CI값, 내부식별번호 등 부차적 정보가 유출됐다. 롯데카드는 아직 실제 부정사용 사례는 확인되지 않았다고 설명했다. 피해 고객들의 집단소송 움직임도 커지고 있다. 네이버 카페 ‘롯데카드 개인정보유출 집단소송카페’ 회원 수는 1300명을 넘어섰고, 이 중 700명 이상이 소송 참여 의사를 밝혔다. 과거 카드사 유출 사건에서 1인당 7만~10만원 수준의 배상 판례가 있었던 만큼 이번에도 대규모 배상 책임이 예상된다. 이번 사태로 보안 인증 제도의 실효성 논란까지 나오고 있다. 롯데카드는 지난달 12일 금융보안원으로부터 최고 수준 보안 인증인 ISMS-P를 받았지만, 같은 날 첫 해킹 시도가 이뤄졌기 때문이다. 금융권 안팎에선 “인증 제도를 근본적으로 손봐야 한다”는 목소리가 커지고 있다. 조좌진 롯데카드 대표는 “피해액 전액을 보상하겠다”며 사임 가능성까지 언급했지만, 여론은 가라앉지 않고 있다. 금융권 관계자는 “개별 회사 차원을 넘어 금융권 전반의 신뢰를 흔드는 사안인 만큼 제재 수위가 높아질 수밖에 없다”고 말했다.

KT 무단 소액결제 사태의 피해자가 약 200명으로 늘어난 가운데, 반복되는 통신사의 보안 불감증에 대한 비판이 커지면서 해외 사례에도 관심이 쏠리고 있다. 15일 이동통신 업계에 따르면 KT 사태와 유사하게 통신망 허점을 노린 결제 사고는 미국·일본 등 선진국에서도 종종 발생했다. 2022년 미국에서는 암호화폐 거래서 FTX 해킹 사태가 발생했다. 미국 유력 이동통신사인 AT&T의 본인인증 시스템 취약점을 노린 범죄였다. 미 법무부는 지난해 2월 FTX를 해킹해 4억 1500만 달러(한화 약 5146억 원) 상당의 가상화폐를 빼돌린 해커 일당 3명을 기소했다. 2019년에는 AT&T와 버라이즌 직원과 협력업체 관계자가 뇌물을 받고 심 스와핑(SIM Swapping) 범죄에 가담했다가 기소되기도 했다. 심 스와핑은 해커가 타인의 전화번호와 개인정보(이름, 생년월일 등)를 이용해 이동통신사에 피해자를 사칭, 기존 사용자의 유심(USIM) 정보를 복제하거나 재발급받는 방식의 범죄다. 복제한 심 카드를 휴대전화에 넣으면 피해자가 원래 받던 문자, 전화 인증 등을 해커가 모두 탈취할 수 있다. 미국은 유사 사건 방비를 위해 SIM 교체나 번호 이동 문서 처리 전 신원확인 절차를 의무화했다. 또 심 스와핑과 같은 시도가 발생할 경우 처리 전에 고객에게 반드시 통지하도록 했다. 일본에서는 2020년 당시 점유율 1위 통신사인 NTT도코모가 운영하는 전자결제 서비스 ‘도코모 계좌’에서 대규모 부정인출 사건이 발생했다. 공격자는 도용한 개인정보를 사용해 ‘도코모 계좌’를 만든 뒤 다른 사람의 예금을 무단으로 인출했다. 일본은 피해 발생 직후 신규 등록을 일괄 중단하고 피해 방지 대책에 나섰다. 또 결제 계좌 개설 과정에서 2단계 인증을 도입해 본인 확인 체계도 강화했다. 유럽에서는 소액결제 사기 및 과다 청구 사례를 미리 방지하기 위해 소액결제 상한선을 제한했다. 유럽연합(EU)은 2018년부터 이동통신 요금에 합산돼 청구되는 디지털 소액결제의 상한선을 건당 50유로(약 8만 1500원), 월 300유로(약 49만 원)로 제한하고 있다. 허술한 ARS 인증 고수, 결제대행사에 책임 돌리는 한국 통신업계국내에서는 지난달 27일 새벽 경기 광명·서울 금천 등 일부 KT 고객들의 휴대전화에서 본인도 모르게 소액결제가 진행된 것이 처음 확인된 뒤 유사한 피해 신고가 잇따라 접수됐다. 이번 사태는 범인이 불법 초소형 기지국(불법 기지국)을 통해 KT망에 접속, 개인 IMSI((가입자식별번호)등을 유출한 뒤 모바일 상품권 등으로 무단 소액결제를 일으키면서 발생했다. IMSI 유출로 인해 피해자 본인 인증 없이 결제가 이루어졌고, KT 알뜰폰 이용자까지 영향을 받은 것으로 파악된다. 지난 12일까지 경찰에 신고된 무단 소액결제 피해자는 총 199명, 피해액은 1억 2600만원으로 늘어났다. KT 자체 집계는 278건, 피해 규모는 1억 7000만원으로 더 많으며 피해자가 인지하지 못한 추가 사례도 확인하고 있다. 소액 결제의 허점이 그대로 드러난 해킹 사례는 이번이 처음이 아니지만 KT가 그동안 안일한 태도로 문제를 대한 탓에 피해가 눈덩이처럼 불어났다는 지적이 나온다. KT는 지난 10일 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)이 사건이 가장 빈번히 일어났을 것으로 추정되는 지난달 27일부터 열흘간의 소액결제 이용자 수, 이용 금액 등을 요구하자 “월별 관리 중으로 정확한 현황을 추출하지 못한다”고 답변했다. 이에 황 의원은 “로그기록과 요금이 모두 시스템상 남아있음에도 전체 소액결제 거래 현황은 파악할 수 없다는 KT의 의문스러운 태도가 결국 해킹 피해 규모를 축소하기 위한 것 아니냐”고 지적했다. 현행법상 기업이 먼저 신고하기 전까지는 현장 조사 불가일각에서는 KT 등 국내 통신 업계가 이미 문제가 입증된 소액 결제의 취약점을 개선하기보다는 허술한 ARS 인증을 고수하고, 소비자 분쟁이 발생하면 앱스토어 운영자나 결제대행사(PG)에 책임을 돌리고 있다는 비난을 내놓는다. 특히 KT 무단 결제 사고의 경우 경찰이 KT에 미리 집단피해 사실을 알렸음에도 “해킹 정황이 없다”고 자체 판단하고 침해 신고를 뒤늦게 한 사실이 알려져 논란이 됐다. 현행법에 따르면 해킹 등 사이버 침해 사고를 당한 기업이 스스로 정부에 신고하기 전까지는 직권 현장 조사가 불가능하다. 당국이 나서서 선제 조처를 취하는 데 한계가 있다는 의미다. 배경훈 과학기술정보통신부 장관은 12일 기자간담회에서 KT 무단 결제 사고 대응과 관련한 질의에 “원인 분석도 중요하지만, 신고 이후에나 조사를 진행할 수 있는 체계를 바꿔야 한다”며 “국화와도 논의 중이며, 정부와 국회 차원에서 할 수 있는 최대한의 고민을 하고 있다”고 밝혔다. 이어 “개인정보도 많고, 워낙 통신 활용도가 높다 보니 통신사를 대상으로 사고가 자주 일어나는 것으로 본다”며 “단말기 제조사 관점에서도 해킹이 근본적으로 일어나지 않도록 관련 앱을 설치하거나, 통신사들도 스미싱 사고 발생이 없도록 차단하는 등 국가 차원에서 종합 보안 대책이 필요하다고 본다”고 덧붙였다.

지난달 정보통신산업(ICT) 분야 수출액이 8월 기준 역대 최고액을 찍었다. 다만 반도체 비중이 사상 최대를 기록해 ‘반도체 쏠림’에 대한 우려도 나온다. 14일 과학기술정보통신부의 ICT 수출입 동향에 따르면 지난달 ICT 수출액은 228억 7000만 달러(약 31조 8800억원)로 1년 전보다 11.1% 늘었다. 반도체가 수출 증가를 이끌었다. 미국의 관세 인상 여파에도 인공지능(AI) 인프라용 반도체 수요가 늘면서 반도체 수출액도 151억 1000만 달러로 모든 달을 통틀어 역대 최대치를 기록했다. 미국·멕시코의 전장용 수요 호조로 통신장비 수출액도 1.8% 늘었다. 반면 디스플레이(-9.4%), 휴대전화(-15.4%), 컴퓨터·주변기기(-16.6%)는 수출액이 감소했다. 수입액은 125억 3000만 달러로 7.6% 증가했다. AI 수요 확대에 따른 데이터센터용 그래픽처리장치(GPU) 수입액이 2000만 달러를 기록하며 249.1% 급증한 결과다. 수출액이 수입액을 웃돌면서 ICT 분야 무역수지는 103억 4000만 달러 흑자를 냈다. 그러나 반도체 의존도가 지나치게 높은 수출 구조는 취약점으로 지적된다. 지난달 전체 ICT 수출액 대비 반도체 비중은 25.9%로 모든 달을 통틀어 역대 가장 높았다. 직전 최대치였던 지난 6월보다 0.9% 포인트 높아진 수준이다. 김태황 명지대 국제통상학과 교수는 “고전을 면치 못했던 반도체 수출 실적이 살아난 것은 반가운 일”이라면서도 “수출액에서 특정 품목이 차지하는 비중이 높은 상황이 지속된다면 대외적으로 리스크를 관리하기 어려울 수 있다”고 지적했다.

KT 소액결제 해킹 사건의 진상이 드러날수록 KT와 규제기관의 관리 부실 가능성이 커지고 있다. 다른 통신사에서는 유사 사례가 발생하지 않은 가운데, KT의 허술한 관리 관행이 범행의 빌미를 제공했다는 지적이다. KT 새노조는 12일 ‘KT 소액결제 해킹 사태, 관리부실로 인한 인재’라는 제목의 성명을 통해 이번 사태의 핵심 원인으로 초소형 기지국(펨토셀) 관리 부실을 지목했다. 해킹 경로로 지목된 펨토셀은 KT가 협력업체와 공동 개발해 수년간 홍보해 온 제품으로, 이미 전국에 수십만 대가 설치되어 있다. 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)에 따르면 SK텔레콤은 7000대, LG유플러스는 2만 8000대의 초소형 기지국을 운용하는 반면 KT는 무려 15만 7000대를 사용하고 있다. SK텔레콤과 LG유플러스는 초소형 기지국 설치 및 관리를 전문 기사가 하는 것을 원칙으로 고수하고 있다. 이에 반해 KT는 인터넷에서 ‘기가 아토’ 등 초소형 기지국을 직접 설치했다는 후기가 발견될 정도로 일반인이나 직원이 직접 설치하는 경우가 많았다. 심지어 이사 후 회수가 제대로 이뤄지지 않고 중고 거래 사이트에서 판매되기도 한 것으로 알려졌다. KT의 관리 소홀이 해커들이 비교적 쉽게 초소형 기지국을 입수하고 범죄에 악용할 수 있는 환경을 조성했다는 지적이 나오는 이유다. KT 새노조는 “현장 직원들에 따르면 고객이 인터넷을 해지하거나 이사할 때 가정에 설치된 초소형 기지국이 제대로 회수되지 않는 경우가 빈번했다”면서 “현재 전국에 설치된 수십만 대의 초소형 기지국이 잠재적 해킹 위험에 노출되어 있는 만큼, 전수 조사 및 필요 시 회수를 통해 위험 요소를 원천적으로 차단해야 한다”고 촉구했다. 아울러 초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적에 따라, KT가 취약한 보안망을 지속적으로 운영했는지, 그리고 규제 기관의 심사는 허술하지 않았는지 철저한 조사가 필요하다고 강조했다. 또한 이러한 보안 취약점을 잘 아는 내부자와의 연관성에 대해서도 KT와 관련 협력업체에 대한 조사를 실시해야 한다고 주장했다. 구재형 KT 네트워크기술본부장(상무)은 전날 서울 광화문사옥에서 열린 기자간담회에서 “전국에 15만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다”고 했다.

따릉이가 최근 3년간 매년 100억원대의 운영 적자를 기록한 것으로 나타났다. 국민의힘 이경숙 서울시의원(도봉1)이 서울시설공단으로부터 제출받은 자료에 따르면 2023년 109억원, 2024년 127억원의 적자에 이어 올해 7월까지도 이미 101억 원이 넘는 적자가 발생한 것으로 집계됐다. 이 의원은 “공공교통의 대표 정책인 따릉이가 시민 생활 속에 자리 잡았지만, 재정 구조는 여전히 취약하다”며 “지속가능한 운영 모델 마련이 시급하다”고 지적했다. 재정 부담과 함께 관리 취약점도 드러나고 있다. 최근 3년간 따릉이 도난·분실 건수는 1078대에 달하며, 이 가운데 54대는 아직 회수되지 못했다. 같은 기간 안전사고도 2068건 발생했는데, 대부분은 이용자 부주의에 의한 사고였지만 자전거 하자에 따른 사고도 138건에 달했다. 노후화와 파손으로 인한 자전거 교체도 적지 않다. 2023년부터 2025년까지 총 7900대가 폐기되고 동일 수량이 교체됐다. 이 과정에서 성북천 투척 사건 등으로 수십 대가 파손되는 사례까지 발생했다. 이 의원은 “따릉이는 시민 교통의 중요한 자산이지만 적자와 도난·분실, 안전사고 등으로 수난을 겪고 있다”면서 “시민 안전과 효율적 자원 관리를 최우선으로, 장기적이고 과학적인 관리 대책을 마련해야 한다”고 강조했다.

나르왈·드리미·에코백스 취약 확인사진 탈취·실시간 영상 조회 위험 커삼성·LG전자는 ‘상대적 우수’ 평가 한국인터넷진흥원(KISA)과 한국소비자원이 국내 유통 중인 로봇청소기 6종을 대상으로 ‘보안 실태’를 점검한 결과 중국산 일부 제품에서 사생활 침해와 개인정보 유출 위험이 드러났다고 2일 밝혔다. 두 기관은 사업자에 즉각 조치를 요구했고, 현재는 개선이 완료된 것으로 알려졌다. KISA와 한국소비자원에 따르면 조사 대상은 나르왈 프레오 Z 울트라, 드리미 X50 Ultra, 에코백스 디봇 X8 프로 옴니, 로보락 S9 MaxV Ultra(이하 중국산), 삼성전자 비스포크(BESPOKE) AI 스팀, LG전자 코드제로 로보킹 AI 올인원 등 6개 제품이다. 점검은 모바일 앱 보안, 정책 관리, 기기 보안 등 3개 분야, 총 40개 항목을 대상으로 약 5개월간 진행됐다. 모바일앱 보안 부문에서는 나르왈·드리미·에코백스 3개 제품이 취약한 것으로 확인됐다. 나르왈과 에코백스는 사용자 인증 절차가 미비해 클라우드 서버에 저장된 집 내부 사진이나 영상을 별도 인증 없이 조회·탈취할 수 있는 위험이 드러났다. 에코백스의 경우 악성 파일을 사용자의 사진첩에 전송할 수 있는 문제도 있었다. 드리미 제품은 사용자가 일부 권한을 제3자에게 공유했을 때, 그 사람이 카메라 기능을 마음대로 켜서 실시간 영상과 사진을 볼 수 있는 취약점이 발견됐다. 또 정책 관리 점검 결과 드리미 제품에서는 사용자가 해당 브랜드 글로벌 웹사이트 게시판에 글을 작성하면 해커가 사용자 ID를 통해 별도 인증 없이 개인정보를 조회할 수 있었다. 기기 보안 점검에서는 드리미와 에코백스 로봇청소기의 외부 포트가 노출돼 누구나 쉽게 접근할 수 있었고, 인터페이스 차단이 미흡해 물리적 침투 위험이 존재했다. 반면 삼성전자와 LG전자 제품은 전반적으로 접근 권한 관리, 안전한 패스워드 정책, 업데이트 정책이 상대적으로 우수하다는 평가를 받았다. 과학기술정보통신부는 “로봇청소기 보안에 대한 소비자의 우려가 확대되는 상황”이라면서 소비자에게 구매 전 사물인터넷(IoT) 보안 인증 마크 확인, 안전한 비밀번호 설정, 주기적인 보안 업데이트 등을 당부했다.

카메라와 센서로 공간을 인식해 청소하는 로봇청소기가 최근 인기 가전으로 떠오르는 가운데, 사생활이 침해될 수 있는 보안 취약점이 확인돼 주의가 필요하다는 지적이 나왔다. 한국소비자원과 한국인터넷진흥원(KISA) 시중에 판매되는 로봇청소기 6개 제품을 대상으로 보안 실태를 점검한 결과, 일부 제품에 사생활 침해와 개인정보 유출 가능성이 있어 즉시 조처했다고 2일 밝혔다. 조사 대상 국내 제품은 삼성 ‘비스포크 AI 스팀’과 LG ‘코드제로 로보킹 AI 올인원’ 등 2개였다. 나머지 4개는 중국산으로 로보락 ‘S9 맥스V 울트라’, 드리미 ‘X50 울트라’, 에코백스 ‘디봇 X8 프로 옴니’, 나르왈 ‘프레오 Z 울트라’였다. 소비자원은 로봇청소기를 제어 설정하는 ‘모바일 앱 보안’, 제조사의 보안 업데이트 정책·개인정보 보호정책 등 운영을 포함한 ‘정책 관리’, 하드웨어·네트워크·펌웨어 등 ‘기기 보안’ 분야로 나누어 총 40개 항목을 점검했다. 6개 중 문제가 된 제품은 중국산 제품인 드리미와 에코백스, 나르왈 등 3개 제품이었다. 삼성·LG를 비롯해 국내 및 세계 시장 점유율 1위인 로보락 제품보다 30~40만원가량 저렴한 80만~90만원대인데, 성능이 나쁘지 않다는 평가가 많아 ‘가성비 제품’으로 꼽힌다. 그러나 모바일 앱 보안 점검 결과 이 3개 제품은 사용자 인증 절차가 없거나 부실해 청소기와 연결된 휴대전화 등을 통한 불법적인 접근이나 조작이 가능한 것으로 나타났다. 소비자원 관계자는 “집 내부를 촬영한 사진이 외부로 유출되거나 카메라 기능이 강제로 활성화되는 등 사생활이 노출될 수 있는 취약점이 확인됐다”고 설명했다. 정책 관리 점검에서는 드리미 제품이 개인정보 관리가 미흡해 이름, 연락처 등 사용자의 개인정보 유출 우려가 있는 취약점이 발견됐다. 기기 보안 점검에서는 드리미, 에코백스 2개 제품의 하드웨어 보안 수준이 상대적으로 낮은 것으로 나타났다. 조사 대상 제품들이 전반적으로 펌웨어 보안 설정이 충분하지 않아 기기의 내부 보안 구조가 외부에 노출될 가능성이 있다는 사실이 드러났다. 점검 결과 삼성전자, LG전자 2개 제품은 접근 권한 설정과 불법 조작을 방지하는 기능, 안전한 패스워드 정책, 업데이트 정책 등이 비교적 잘 마련돼 종합 평가에서 상대적으로 우수했다. KISA와 한국소비자원은 이들 제품의 보안 취약점 확인 후 조치에 나섰다. 6개 사업자에 모바일 앱 인증 절차와 하드웨어 보호, 펌웨어 보안 개선 등 취약점을 개선할 것을 권고했다. 소비자원은 “로봇청소기 사용 시 안전한 비밀번호를 설정하고 주기적으로 보안 업데이트를 하는 등 보안에 주의해야 한다”고 말했다.