고객 306만여명의 개인정보를 유출시킨 모두투어네트워크가 7억 5000여만원의 벌금을 물게 됐다. 개인정보보호위원회는 13일 여행 중개 서비스 ‘모두투어’를 운영하는 모두투어네트워크에 개인정보보호법 위반을 이유로 과징금과 개인정보 보호 관리체계 개선 권고 처분 등을 의결했다고 밝혔다. 지난해 6월 신원미상의 해커는 모두투어네트워크가 운영하는 웹페이지의 파일 업로드 취약점을 이용해 다수의 ‘웹셸 파일’을 올렸다. 웹셜 공격이란 악성코드를 삽입 및 실행해 관리자 권한을 획득하고 개인정보 탈취 등을 행하는 공격 기법으로 해커는 이를 이용해 고객 정보 데이터베이스(DB)에서 회원·비회원 306만여 명의 개인정보(한글이름·영문이름·생년월일·성별·휴대전화번호 등)를 탈취했다. 해당 사고는 모두투어네트워크가 업로드된 파일에 대한 파일 확장자 검증 및 실행권한 제한 등 보안 취약점 점검을 소홀히 하면서 발생했다. 모두투어네트워크는 개인정보 유출 시도를 탐지·대응하기 위한 접근통제 조치도 미흡했던 것으로 밝혀졌다. 2013년 3월부터 수집해 온 비회원 316만여건(중복 포함)의 개인정보를 보유기간이 지났음에도 파기하지 않으면서 사고를 더 키웠다. 지난해 7월 개인정보 유출 사실을 인지하고도 정당한 사유 없이 2개월이 지나서야 이를 통지한 사실도 드러났다. 개인정보보호법에 따르면 모든 개인정보처리자는 개인정보 유출 사실을 알게 된 후 72시간 이내에 개인정보위에 신고해야 한다. 이에 개인정보위는 모두투어네트워크에 과징금 7억 4700만원과 과태료 1020만원을 부과하고 홈페이지에 처분 사실을 공표하도록 명령했다. 이와 함께 향후 유출통지 지연 행위 등이 재발하지 않도록 내부 개인정보 보호 관리체계 개선을 요구했다. 개인정보위는 “개인정보 탈취 위험을 사전에 탐지하고 차단 정책을 강화해야 한다”며 “정보주체의 2차 피해 예방을 위해 개인정보 유출 사실을 인지하게 되면 즉시 통지하도록 체계를 정비할 필요가 있다”고 당부했다.

경영·기술·국제화 3대 분야 맞춤형 지원, 기업진단 컨설팅 경기도경제과학진흥원(경과원)과 이천시가 제조 중소기업의 경쟁력 강화를 위한 맞춤형 지원에 나선다. 경과원과 이천시는 ‘2025년 이천시 중소기업 맞춤형 성장지원사업’ 참여기업을 오는 28일까지 모집한다고 12일 밝혔다. 지난 2021년부터 이천시 중소기업의 취약점을 분석해 경영전략을 수립할 수 있도록 기업진단 컨설팅을 제공하고, 기업 현장 맞춤형 과제 비용을 지원해 기업의 혁신역량을 강화하는 사업이다. 올해는 총 2억 원으로 이천시 소재 5개 제조기업을 지원한다. 공고일 기준 본사 또는 공장이 이천시에 소재한 매출액 20억 이상의 중소 제조기업으로, 선정된 기업에는 기업진단 컨설팅과 맞춤형 과제에 최대 3,500만 원이 지원된다. 기업진단 컨설팅은 경영, 기술, 산업안전, ESG 등 기업활동 전반을 진단해 취약점을 분석하고, 환경 변화에 대응하는 맞춤형 성장전략을 수립하는 과정이다. 맞춤형 과제는 ▲경영혁신(컨설팅, 정보화 구축, 교육 등) ▲기술혁신(디지털 전환, 지식재산권, 시제품 제작 등) ▲국제화 촉진(해외 진출 컨설팅, 해외 전시 참가 등) 분야에서 기업 상황에 맞게 선택할 수 있다. 정광용 경과원 균형기회본부장은 “이번 사업은 이천시 제조 중소기업의 실질적 경쟁력 강화와 매출 성장을 지원하며, 궁극적으로 강소기업과 글로벌 기업으로 도약하는 디딤돌이 될 것”이라고 밝혔다. 경과원은 지난해 이천시 맞춤형 성장지원사업을 통해 6개 기업을 지원해 전년 대비 매출액과 수출액이 각각 32%와 82% 늘어날 것으로 전망하고 있다.

공군이 전투기 민가 오폭 사고의 여파로 모든 항공기의 비행을 제한하고 안전 교육을 강화했다. 7일 군 소식통에 따르면 공군은 전날 사고 발생 이후 대북 감시·정찰과 비상대기 등 일부 필수 전력을 제외하고 사고를 낸 KF-16을 비롯한 모든 기종의 비행을 제한하고 있다. 공군은 최소 다음주까지는 비행 제한을 유지할 계획이며 모든 조종사를 대상으로 사고 사례 교육과 비행 전 단계 취약점 심층 교육 등에 들어갔다. 이영수 공군참모총장은 전날 “다시는 이러한 사고가 발생하지 않도록 재발 방지 대책을 마련하겠다”며 “이번 사고를 계기로 전 조종사를 포함해 항공 무장을 다루는 모든 요원에 대한 일제 안전교육을 실시하고 확인 절차를 보완하겠다”고 밝혔다. 주한미군은 이번 사고와 직접 관련은 없지만 한미연합훈련 도중 사고가 발생한 만큼 실사격 훈련을 중단하기로 했다. 주한미군은 “미국과 한국군은 모든 실사격 훈련을 중단하기로 했다”며 “이 중단에도 계획된 지휘소 훈련(CPX)인 ‘자유의 방패’(FS)는 일정대로 진행될 것”이라고 했다. 한미는 오는 10일부터 정례 연합 연습 ‘자유의 방패’(프리덤실드·FS)를 실시한다. FS의 본격 시작에 앞서 전날 경기 포천 승진과학화훈련장 일대에서 올해 첫 연합·합동 통합화력 실사격 훈련을 진행하던 중 공군의 KF-16 2대가 무유도 폭탄인 MK-82 각각 4발씩, 총 8발을 훈련장이 아닌 민가에 투하하는 초유의 사고가 발생했다. 공군은 조종사가 목표 지점 좌표를 잘못 입력했다고 우선 설명했다. 공군은 박기완 참모차장을 위원장으로 사고대책위원회를 구성해 사고 경위 및 피해 상황 등을 조사하고 있다.

어제 한미연합훈련 중 전투기 오폭으로 여러 사람이 다치는 초유의 사고가 일어났다. 경기 포천의 승진과학화훈련장 일대에서 실시된 훈련에 참가한 우리 공군의 KF-16 전투기에서 공대지 폭탄 8발이 비정상적으로 투하돼 사격장 외부 지역에 떨어졌다. 엉뚱하게 민가 구역에 떨어진 폭탄에 민간인 13명과 군인 2명이 중경상을 입었다. 이런 날벼락은 또 있기도 어렵다. 민간인 지역 오폭으로 우리 안보 시스템의 취약점이 적나라하게 드러났다. 공군은 사고 후 100분이나 지나서야 오폭 사실을 발표했다. 주민들은 훈련 관련 공지도 사전에 받지 못했다. 이번 사고를 단순히 군의 기강 해이 문제로만 짚고 넘어가기는 어렵다. 무엇보다 초기 대응능력의 심각한 부실은 지켜보는 국민 등골을 서늘하게 한다. 국방 체계가 어디까지 무너졌는지 두려울 지경이다. 계엄에 가담한 김용현 전 장관이 사표를 낸 이후 국방부 장관 공석이 근 석 달 넘게 이어지고 있다. 김선호 장관 직무대행이 국회에 나와 “군 리더십 부재는 대비태세에 지대한 영향을 준다”고 경고한 것이 이미 한 달 전이다. 여야 정치권은 국방부 장관 공석을 정치적 셈법으로만 판단하며 해결을 미뤄 왔다. 직무대행 체제에서는 명확한 지휘 결정이 어렵고 위기대응 능력이 약화될 수밖에 없다. 여기에 계엄 수뇌부 청문회와 사법처리 과정에서 군의 명예와 기강이 심각하게 흔들리면서 군의 사기도 떨어질 대로 떨어졌다. 안 그래도 지금은 안보가 그 어느 때보다 위중한 시기다. 러시아·우크라이나 전쟁에서 드러난 북한군의 전략 변화와 드론 공격 전술에도 대비해야 하건만 강 건너 불구경하는 처지다. 피트 헤그세스 미 국방장관이 이달 중 방한하는데도 우리는 카운터파트조차 없다. 국방 공백을 한시도 더 방치할 수가 없다. 조기 대선이 끝나고 새 정부가 들어설 때까지 국방장관을 비워 둘 셈인가. 초당적으로 냉정히 판단하길 바란다.

경계선지능 청년의 자립 지원정책, 평생교육 관점에서 접근해야한국교육학회, 청년재단, 서울시 경계선지능인 평생교육지원센터(밈센터) 3개 기관이 2월 28일 한국프레스센터에서 ‘경계선지능 청년 자립을 위한 평생교육 지원 방안 정책토론회’를 개최했다고 밝혔다. 이번 토론회에는 여러 교육분야 전문가를 비롯해 현장 전문가, 정책 관계자 등이 참석해 평생교육의 관점에서 경계선지능 청년의 자립 지원 필요성과 방안을 모색하는 시간을 가졌다. 백순근 한국교육학회 회장은 개회사를 통해 “경계선지능 청년들이 학업 중단, 취업난 등 여러 사회적 제약에 부딪히기에 이 어려움을 돕기 위해서는 생애 전반을 아우르는 평생교육 접근이 꼭 필요하다”고 말했다. 첫 주제 발표에 나선 김성기 협성대 교수는 ‘경계선지능 청년 학령기 이후 평생교육 지원 필요성’을 주제로 경계선지능 청년의 사회ㆍ경제적 취약성을 다양한 데이터를 통해 “특정시기의 일시적인 교육만으로는 그들의 취약점을 해결하기 어렵기 때문에 평생교육이 필수적”이라고 설명했다. 특히 김 교수는 “경계선지능 청년의 학업 중단율이 일반 학생에 비해 약 10배 높아 적절한 교육을 받지 못한 채 사회에 진입하는 경우가 많다”며, “단순히 특정 시기의 교육만으로는 이러한 취약점을 해소하기 어려우므로 생애주기별ㆍ지속적 지원이 필요하기에 이를 고려해 취업준비는 물론이고 취업 후에도 좋은 사회적 관계 형성 등을 위한 다양한 교육적 지원이 마련돼야 한다”고 제언했다. 두 번째 발표를 맡은 박주희 청년재단 사무총장은 ‘경계선지능 청년 일 역량 강화 지원 시범사업 시사점’을 주제로, 먼저 “경계선지능 청년은 고교 졸업 후 사회적 보호의 울타리가 사라지는 혼란을 겪고 성인기로의 이행도 쉽지 않다”며 “청소년기 또는 성인기 진입에서 놓쳤던 사회적응기술을 보완ㆍ축적하는 기회를 제공해야 한다”고 피력했다. 박 사무총장은 2024년 청년재단과 밈센터 등이 함께 진행한 시범사업을 소개하며 “경계선지능 청년은 업무 적응 속도가 상대적으로 느릴 뿐 성실성과 책임감으로 업무 수행 역량을 갖췄다”며, 경계선지능 청년의 평생교육 프로그램 실효성을 높이기 위한 정책으로 ▲교육과정 시작부터 현장교육까지 지원할 ‘전담 강사’ 배치 ▲충분한 교육시간 확보 ▲온라인 강의를 통한 반복학습 지원 ▲개별 직무분석 및 맞춤형 교육 제공 ▲일경험 시 동행코치(직무지도원) 파견 등을 제안했다. 이어진 전문가 토론에서는 경계선지능 청년 지원을 위한 보다 구체적인 정책 방향이 논의됐다. 패널로는 이교봉 서울시 경계선지능인 평생교육지원센터(밈센터) 센터장, 안예지 경일대 평생교육학과 교수, 이기정 대구교대 특수통합교육과 교수, 엄혁주 경기도교육청 장학사가 참여해 경계선지능 청년들을 위한 생애주기별 종합지원, 법 제정ㆍ제도 개선 필요성을 제기했다. 이교봉 센터장은 “학령기부터 지적 기능의 한계로 학습·사회성 결손이 누적되면 이후 우울, 대인관계 어려움, 은둔 등의 문제로 이어지기 쉽다”며 “생애주기별 누적 결손을 방지하고, 조기에 발견ㆍ개입하는 것이 매우 중요하다”고 지적했다. 또한 “이들이 속한 가정, 학교, 직장 등 우호적인 환경을 만들기 위한 ‘주변인’ 교육도 필수적이다”며 사회적 인식 개선의 중요성을 강조했다. 안예지 교수는 “경계선지능 청년을 위한 지원이 학령기 졸업 시점 이후에 극도로 축소되므로 평생교육에서 이들이 실생활을 영위할 역량을 길러주는 다각적 프로그램을 마련해야 한다”고 주장했다. 또한 “지역별 특성과 인프라를 고려해 다양한 지역기관과 협력하는 등 경계선지능 청년을 위한 맞춤형 평생교육 전달체계 구축방안도 고민해야 한다”고 덧붙였다. 이기정 교수는 최근 개정된 ‘평생교육법’을 언급하며 “경계선지능 청년에게도 ‘성인 진로개별역량(개인이 적합한 직업을 찾고 진로를 인식ㆍ탐색ㆍ준비ㆍ결정ㆍ관리할 수 있도록 지원하는 평생교육의 한 영역)’ 교육이 필요하다”고 지적했다. 그러면서 “평생교육 방안은 다층적 지원모델을 도입하되 경계선지능 청년의 특성을 고려해 사회성 및 진로개발역량 학습은 소규모 또는 개별 프로그램으로 제공될 필요가 있다”고 제언했다. 엄혁주 장학사는 먼저 “전담 교사가 따로 시간을 내어 지도하기에 인력ㆍ예산이 부족하고, 학부모 인식 차이도 커서 학교 차원에서만 해결하기 힘들다”는 교육현장의 경험을 나누었다. 또한 “학령기에는 ‘교실 내에서 수준별 지원’ 형태가 이상적이듯 청년기 평생교육도 일반 청년 집단과 완전히 분리하기보다는 함께 어울리는 구조 속에서 필요한 추가지원을 제공하는 형태가 바람직하다”고 주장했다. 한국교육학회, 청년재단, 서울시 경계선지능인 평생교육지원센터 관계자는 “이번 토론회가 경계선지능 청년이 학령기 이후 직면하는 교육ㆍ취업ㆍ사회적응ㆍ대인관계의 복합적 문제를 깊이 이해하는 기회였다”고 평가하며, “이를 해결하기 위해서는 평생교육 차원의 맞춤형 지원이 필수적임을 확인한 자리였다”고 전했다. 특히 전문가들은 “정부와 지자체, 교육기관, 기업, 시민사회가 역할을 분담하고 협력함으로써 경계선지능 청년들이 사회에 성공적으로 정착할 수 있는 제도적ㆍ실무적 기반을 마련해야 한다”고 한목소리를 냈다. 한편, 청년재단은 올해 ‘잠재성장청년 캠퍼스 사업’을 새롭게 시작해 경기도, 광주광역시, 부산광역시 등 지역사회와 협력해 ‘경계선지능 청년 자립 지원 사업’을 확대해 나갈 예정이다.

마코 루비오 미국 국무장관은 26일(현지시간) 인도·태평양 핵심 동맹국인 한국과 일본에 대해 “버리지 않을 것”이라며 기존 방위 공약을 재확인했다. 이날 국무부가 공개한 발언록에 따르면 루비오 장관은 폭스뉴스와의 인터뷰에서 미국의 대만 방어 공약에 대해 질문받자 “우리는 태평양 국가이기에 관계를 맺고 있으며 일본, 한국 등과 그 관계를 포기하지 않을 것”이라고 말했다. 대표적인 중국 매파인 루비오 장관은 “우리는 (인도·태평양에) 있어야 한다. 인도·태평양에서 그들(중국)은 우리를 몰아내려고 한다”며 중국에 대한 강한 경계심을 드러냈다. 또 “중국은 우리가 군함 한 척을 만들기 전에 10척을 만들 수 있다”며 고속 성장하는 중국의 해군력에 대한 우려도 전했다. 그는 “이는 계속돼서는 안 되는 매우 심각한 취약점”이라며 “나는 피트(헤그세스 국방장관)와 (도널드 트럼프) 대통령이 그에 대한 계획을 가지고 있음을 안다”고 밝힌 뒤 “우리는 그에 대해 계속 노력할 것”이라고 말했다. 루비오 장관은 대만 문제에 대해선 “우리는 대만을 방기하지 않는다는 오랜 입장을 가지고 있다”며 “우리는 대만에 대한 강제되고, 강요되고, 강압적인 현상 변경에 반대한다”고 밝혔다. 이어 “그것은 1970년대 후반 이후 우리의 입장이었으며 계속 우리의 입장일 것이고, 변하지 않을 것”이라고 강조했다. 반면 트럼프 대통령은 이날 각료회의에서 ‘중국이 무력으로 대만을 점령하지 못하게 할 것이냐’는 기자의 질문을 받고 “나는 절대로 언급하지 않을 것”이라며 “나는 나를 그 입장(대만에 대한 방어 공약)에 두고 싶지 않기 때문”이라고 했다. 트럼프 대통령의 이런 발언은 미국이 1979년 중국과 수교한 이후 견지해 온 ‘전략적 모호성’의 연장선상으로 보여진다.

“인류 역사상 최대 강도 사건.” 26일(현지시간) 영국 인디펜던트는 최근 발생한 2조원 규모 가상화폐 탈취 사건을 이렇게 평가했다. 사상 최대 규모의 이 도둑질 뒤에는 북한이 있다. 美 FBI “바이비트 해킹 북한 소행…훔친 암호화폐 이미 분산”지난 21일 가상화폐 거래소 바이비트(Bybit)에서는 14억 6000만 달러(약 2조 1000억원) 규모의 코인이 해킹을 통해 탈취되는 사건이 발생했다. 해커 집단은 바이비트의 콜드월렛(인터넷이 차단된 가상화폐 지갑)에 보관돼 있던 암호화폐를 핫월렛(온라인에 연결된 가상화폐 지갑)으로 옮기는 과정에서 지갑 주소를 확인하는 담당자를 표적으로 삼고 ‘피싱’(phishing) 공격을 가했다. 여기에 속은 바이비트 측은 정상적인 거래라고 생각해 송금을 승인했지만, 실제로는 해커 집단의 지갑으로 암호화폐가 흘러갔고 이후 약 50개의 다른 지갑들로 분산돼 ‘세탁’을 시도하려 한 정황이 포착됐다. 배후로는 북한 해킹 조직 ‘라자루스’가 지목됐다. 바이비트와 블록체인 분석 전문가들은 이번 사건에 동원된 범행 수법이 과거 라자루스의 수법과 흡사했다고 밝혔다. 미국 연방수사국(FBI) 역시 25일 북한이 이번 사건의 배후라고 지목하면서 이른바 ‘트레이더트레이터’(TraderTraitor) 수법이 동원된 것으로 파악됐다고 밝혔다. 트레이더트레이터는 ‘고소득 일자리 제안 등으로 위장해 악성코드가 숨겨진 암호화폐 애플리케이션 등을 내려받도록 유도하는 해킹 수법’을 지칭하는 미국 정부 용어다. FBI는 “트레이더트레이터 행위자들은 빠르게 진행 중이며, 훔친 자산 일부를 수천개의 주소에 분산된 비트코인과 여타 가상자산으로 전환했다”라며, 이 자산이 좀 더 세탁을 거쳐 현금화될 것으로 전망한다고 설명했다. 英매체 “북한 라자루스, 자국 한해 국방예산 탈취한 셈” 이번 사건의 피해 규모는 과거 있었던 비슷한 사건과는 비교도 할 수 없을 만큼 크다. 2022년 로닌 네트워크 해킹과 2021년 폴리 네트워크 해킹 사건 피해액도 각각 6억 1500만 달러(약 8880억원), 6억 1100만 달러(약 8820억원)였다. 2022년 BNB 토큰 취약점 악용 사건과 2018년 코인핵 절도 사건 피해액은 각각 5억 6900만 달러(약 8210억원), 5억 3000만 달러(약 7650억원)였다. 인디펜던트는 라자루스의 이번 해킹을 “인류 역사상 최대 강도 사건”이라고 표현하며, 사담 후세인 전 이라크 대통령을 거론하기도 했다. 통상 인류 역사상 최대 규모 강도 사건이라고 하면 2003년 이라크 전쟁 발발 직전 사담 후세인 당시 이라크 대통령이 이라크 중앙은행에서 10억 달러(약 1조 4000억원) 상당의 돈을 훔친 것이 거론된다. 이번 해킹 사건 피해액은 그보다도 5억 달러 가까이 많은 14억 6000만 달러(약 2조 1000억원)에 달한다. 인디펜던트는 이 돈이 북한의 한 해 국방예산(2023년 기준 14억 7000만 달러, 약 2조원)과 맞먹는다고 지적했다. 바이비트, 라자루스 겨냥 현상금 사이트 개설바이비트 측은 라자루스의 자금 세탁 활동을 완전히 투명하게 공개하는 첫 현상금 사이트를 개설, 자금추적에 나서는 한편 제공된 정보로 자금 동결에 성공할 경우 동결 금액의 5%를 보상금으로 지급한다는 계획을 발표했다. 벤 저우 바이비트 최고경영자(CEO)는 이러한 활동을 “라자루스 또는 가상화폐 업계의 악의적인 행위자가 사라질 때까지 멈추지 않을 것이다”라고 강조했다. 2009년 창립된 것으로 알려진 북한 정찰총국 산하 해커조직 라자루스는 2014년 미국 소니픽처스를 해킹하면서 주목받기 시작했다. 이 조직은 2016년에는 방글라데시 중앙은행을 해킹해 8100만 달러(약 1100억원)를 훔쳤고, 2017년에는 ‘워너크라이’ 랜섬웨어를 유포해 전 세계 150여개국에 대규모 피해를 발생시키는 등 각종 범죄를 저질러 온 것으로 평가된다.

JB금융그룹은 전주시 탄소소재국가산업단지에 새 통합전산센터를 구축한다고 19일 밝혔다. 이로써 광주은행과 전북은행이 따로 운영 중인 전산센터가 새롭게 통합될 예정이다. 새 전산센터에는 정보 저장장치 클라우드가 새롭게 들어선다. 이는 금융감독원이 지난 2022~2023년 광주은행과 전북은행을 대상으로 실시한 종합검사를 통해 양 은행 전산센터 운영의 취약점에 대해 개선안을 요구한 데 따른 후속 조치다. 금감원은 양 은행 주전산센터, 재해복구센터, 통신센터(광주은행만 해당)의 경우 전용 인터넷 데이터센터(IDC) 건물이 아닌 일반사무용 빌딩에 구축·운영돼 운영상 취약점이 있다고 지적했다. 양 은행에 인프라 관련 IT조직 체계와 전용 IDC 구축 등을 포함한 장기적인 IT 인프라 운영 방안을 마련할 것을 권고했다. 광주은행 관계자는 “통합 전산센터 입지 선정 평가 결과 전주로 결정이 났으나 대규모 인력 재배치 등은 이뤄지지 않는다”면서 “통합전산센터가 전주에 구축되면 광주은행에선 전산 관리직 3명과 협력업체 직원 7명 등 최대 10명 가량이 전주로 이동 배치될 예정”이라고 덧붙였다. 전북은행이 위치한 전주 탄소소재 국가산단에 새롭게 전산센터를 구축하는 비용은 약 670억원이 투입될예정이며 전북은행과 광주은행이 이를 나눠 부담할 것으로 알려졌다. 광주은행과 전북은행 통합전산센터 구축 사업은 물리적 공간 확보와 하드웨어 설치를 주목적으로 진행된다. 광주은행은 IT 투자 사업과 지역인재 채용, 지역업체와의 협력 관계 등 광주·전남지역과 연계된 지역사회 공헌을 변함없이 지속할 방침이다. 한편, 광주은행 노조에선 전산센터를 전주에 통합 구축할 경우 인력 재배치 등 역외 유출 등이 우려된다는 측면에서 반대하고 있는 것으로 알려져 진통이 예상된다.

“북미회담으로 주목받았던 트럼프2기서도 북미 관계서 성과 노릴 것고문 등 측근 인사들도 평양행 띄워‘미군 北 이전’ 제안 다시 꺼낼 수도北은 정권 보장 위해 스몰딜 나설 것파병 북한군, 폭동 막는 특수작전군내부 불안에 2차 파병 쉽지 않을 것” 오는 24일이면 발발 4년째가 되는 우크라이나 전쟁을 끝내기 위한 미국과 러시아 간의 협상이 시작됐다. 도널드 트럼프 미국 대통령 주도로 진행되는 종전 협상에서 우크라이나는 북한군 추가 파병을 거론하며 배제되지 않기 위해 안간힘을 쓰고 있다. 1979년 군인 신분으로 탈북해 파병 북한군을 상대로 한 심리전을 제안했던 안찬일(71) 세계북한연구센터 소장으로부터 18일 북미 대화 전망에 대해 들었다. 안 소장은 탈북민으로는 처음 박사 학위를 받았다. 고려대 정치외교학과를 졸업하고 건국대에서 정치학 박사 학위를 받았으며 북한의 급변 사태에 대비해 초당적인 통일 방안을 연구하고 있다. -러시아에 파병된 북한군이 포로로 붙잡히기보다는 자살을 선택하고, 열악한 상황에서 정신력으로 버틴다고 한다. “김정은 북한 국무위원장이 지난 8일 건군기념절을 맞아 국방성을 방문해 한 연설에서 ‘총폭탄 정신’이라는 말이 빠졌다. 일본의 가미카제처럼 자기 몸을 던져 자폭하는 게 총폭탄 정신인데, 실제 전선에서는 북한에서 교육한 것과 다르게 움직이고 있다. 비당원 군인을 당원으로 받아 주고 달러로 상금도 걸고 또 부모 형제에게 어떤 대가를 주는 등의 여러 유인책을 제공하니 북한군의 전투 성과가 러시아군보다 더 낫다. 장교를 제외하면 모두 청년인 북한군은 평균나이가 40대인 우크라이나군보다 낫지만, 체력이나 키에서 밀려 그렇게 압도적이진 않다.” -우크라이나전 종전 협상에서 북한군 참전은 어떻게 다뤄질까. “많은 전문가가 우크라이나 전쟁은 블라디미르 푸틴 러시아 대통령이 죽기 전에는 안 끝난다고 했지만 미국의 압박으로 협상이 진행되고 있다. 지금 북한군이 배치된 쿠르스크 지역은 우크라이나 전쟁의 핵심 전선이다. 러시아는 쿠르스크 지역의 전략적 가치를 높이 보는데, 트럼프 대통령의 중재에 따라 결정이 이뤄질 것이다. 우크라이나의 나토(북대서양조약기구) 가입은 오직 볼로디미르 젤렌스키 대통령만 원하며 러시아도, 트럼프 대통령도 모두 반대한다. 종전 협상으로 인해 북한은 푸틴 대통령에게만 잘 보이면 될 줄 알았는데, 트럼프 대통령과도 협상해야 하는 상황이 됐다. 트럼프 대통령은 우크라이나 전쟁을 멈추고 북한 비핵화를 달성하면 노벨평화상 자격을 갖추게 된다. 북한은 미국 수도 워싱턴DC에 대사관을 세우기 전에는 비핵화를 하지 않을 것이다. 김 위원장은 자기네 주권을 미국이 보장해 주면 개혁·개방은 물론 뭐든 다 하겠다는 사람이다. 따라서 우크라이나 종전 협상이 진척되면 6·25전쟁 정전협정이 체결된 7월 27일 트럼프 대통령이 북한을 방문할 수도 있다.” -트럼프 대통령은 취임 이후 김 위원장을 여러 차례 언급하며 대화 의지를 보였다. “트럼프 대통령의 정신적 지주이자 고문인 보수 인사들은 곧 평양에 갈지도 모른다고 농담하며 들떠 있다. 미국의 보수 싱크탱크에서 그런 말이 나오는 걸 보면 북한과 트럼프 행정부 간에 뭔가를 준비 중이란 소리다. 트럼프 대통령은 첫 집권 때 북미 관계 개선으로 인기가 좋았다. 우크라이나전 종전 성과가 나오면 바로 북미 관계 개선에 올인할 가능성이 높다. 1차 싱가포르 북미회담과 2차 하노이 회담이 성과로 이어지진 못했지만, 폐쇄 국가 북한의 최고 통치자를 밖으로 끌어내고 변화의 분위기를 만들어 미국 내에서는 물론 국제사회에서도 인정받았다. 트럼프 대통령은 카메라 스포트라이트를 좋아하는데 최고로 주목받는 건 김 위원장과의 만남이다. 김 위원장도 세계 최고 강대국 정상과 대등한 관계를 만드니 북한의 엘리트와 고위층들이 머리를 딱 숙일 수밖에 없었다.” -트럼프 집권 2기에 북미 관계는 어떤 방향으로 갈 것인지. “트럼프 1기 때 비핵화의 전제 조건으로 미군 사령부를 한국에서 북한 자강도의 강계로 옮길 수 있다는 제안이 있었다. 강계는 6·25전쟁 때 임시 수도였던 곳이다. 미군을 북한 지역으로 옮기면 한반도 통일에 궁극적으로 이득이 되고, 효과적으로 중국을 견제할 수 있다는 게 미국의 계산이었다. 지금 팔레스타인 가자지구를 미국이 소유해 개발하겠다는 것과 비슷한 발상이다. 김 위원장은 정권을 보장받기 위해 불안하고 급박하기 때문에 비핵화를 서서히 하는 미국과의 스몰딜로 갈 수 있다. 이는 한국으로서는 매우 싫은 상황이다.” -젤렌스키 우크라이나 대통령은 북한이 2000~3000명을 추가로 2차 파병할 수 있다고 말했다. “파병 북한군에 대해 한국에서는 특수작전군인 ‘폭풍군단’이라고 했지만, 실제 북한군 포로를 잡고 보니 정찰총국 소속이었다. 정찰총국은 조선인민군 총참모부 산하 기관으로 대외 공작 활동을 총괄한다. 그러니까 파병 북한군은 보병이 아니었는데, 러시아 쿠르스크 전선의 평원에 배치되니 취약점이 드러났다. 파병된 1만 2000명의 북한군 가운데 4000명이 사상을 입었다면 세 명 가운데 한 명이 죽거나 다친 것이다. 1만 2000명은 북한에서 1개 사단 규모다. 북한의 특수작전군은 폭동 및 쿠데타가 일어나거나 국경에서 중국군이 들어오는 등의 급변 사태를 모두 맡게 돼 있다. 현재 북한의 일반 보병은 영양실조로 비실비실한데 특수작전군이 파병으로 다 빠져나가면 김 위원장으로서는 매우 불안할 것이다.” -파병된 북한군에게 심리전을 전개해 탈북할 것을 권유하자고 제안했다. “전쟁터에서 개죽음당하느니 자유를 찾아서 오라는 메시지를 전하고자 했다. 북한 군인들을 가장 잘 아는 탈북민들이 우크라이나에서 전단 살포나 인터넷 방송을 통해 감옥살이와 다름없이 갇혀 있던 젊은이들이 투항할 수 있는 길을 마련하려고 했다. 북한의 젊은 세대들이 자유를 찾으면 인간적으로 좋은 일 아닌가. 우크라이나로 간 한국 정보기관과도 많은 아이템을 공유했다. 북한군 포로들을 심문할 때 안심시키고 마음을 돌릴 수 있는 질문과 같은 아이템을 우리 탈북민이 제공했다.”

헌법재판소는 지난 11일 윤석열 대통령 측의 중앙선관위 서버에 대한 두 번째 감정 신청을 기각했다. 설사 부정선거 의심 증거가 있다 한들 그것이 계엄 선포를 정당화할 사유가 되지는 못하므로 관련 자료들은 심리에 필요치 않다는 것이다. 대법원도 2022년 ‘가짜 투표지’ 관련, 선거무효소송에서 “실체가 없다”고 판시했다. 우리나라의 투·개표는 ‘실물 투표’와 ‘공개 수작업 개표’ 방식으로 진행된다. 투표지 분류기를 사용하지만 전자개표와는 다르며, 외부와의 통신 자체가 단절돼 있어 해킹이 불가능하다고 돼 있다. 국가정보원도 윤 대통령 취임 이후인 2023년 7~9월 선관위 전산시스템에 대한 보안점검을 실시했으나 외부 해킹으로 인한 선거시스템 침해 흔적은 발견하지 못했다고 발표했다. 보안점검을 주도했던 백종욱 전 국정원 차장은 지난 11일 헌재 탄핵심판에 출석해 “선관위 전산시스템의 보안관리가 부실했고, 인터넷망과 업무망, 선거망이 분리되지 않아 외부 침투 가능성이 있었다”고 했다. 선거시스템이 공격당하면 사회 혼란이 초래될 수 있어 시급히 취약점을 보완해야겠다고 생각했다는 것이다. 그러면서도 “전체 장비 중 5％를 점검했는데, 외부인이 침투한 흔적을 발견하지는 못했다”고 했다. 국회 측은 반대신문에서 “수많은 공무원과 공공기관 직원, 참관인이 투개표에 참여하고 수개표를 한다”, “정보시스템 기계장치는 보조수단일 뿐”이라고 강조했다. 데이터가 조작돼도 사람들 눈을 피해 실물 투표지 바꿔치기는 불가능하다는 것이다. 그렇다 해도 이번 기회에 헌재가 중앙선관위 서버에 대해 공개 검증을 받도록 했다면 어땠을까. 윤 대통령은 국정원이 선관위 전산 장비를 점검한 결과 문제가 많이 발견됐고, 그 시스템을 전반적으로 점검하기 위해 선관위에 군 투입을 지시했다고 했다. 물론 그런 정도의 의혹이 군을 동원해 국민의 자유를 제약하는 계엄 선포까지 정당화해 주는 건 아니다. 그럼에도 부정선거론이 대통령의 계엄까지 촉발할 만큼 저변에 확산돼 온 것도 현실이다. 중앙선관위가 해킹을 당하고 그 배후에 중국 간첩이 있다는 식의 부정선거 음모론이 대표적이다. 윤 대통령은 체포 직전에도 친필 메모를 통해 ‘권위주의 독재국가가 국내 정치세력과 손잡는다’며 중국을 부정선거와 연계시키는 듯한 인식을 내비쳤다. 지난 7일 서울 중구 주한 중국대사관 앞에서 열린 ‘멸공 페스티벌’에서 집회 참가자들은 “탄핵 무효”와 함께 “CCP(중국공산당) 아웃”, “시진핑 아웃”을 외쳤다. 구체적 근거 제시 없이 혐중 정서를 파고드는 부정선거론이 위험 수위에 이르렀다. ‘선관위 연수원에서 중국인 간첩 99명이 체포됐다’는 내용의 일부 매체 보도에 선관위도, 주한미군사령부도 사실이 아니라고 밝혔다. 그래도 여전히 사실로 믿고 있는 사람들이 있다. 지난달 21~22일 실시한 케이스탯리서치 여론조사 결과 전체 응답자의 43%가 부정선거 의혹에 공감한다고 답했다. 특히 사전투표 조작설은 나름 전문성이 있다는 인사들이 ‘대수의 법칙’까지 들어가며 그럴듯하게 설명하는 유튜브가 적잖이 유포돼 있다. 선거제도가 불신의 늪에 빠진다는 건 민주주의의 위기 징후다. 탄핵 찬반으로 국론이 갈린 상황에서 만일 탄핵 결정으로 조기대선을 치렀는데 패배한 측에서 선거부정 의혹을 들며 승복하지 않는다면 국민통합에 상당한 어려움이 초래될 것이다. 부정선거 음모론이 강성보수층 결집에는 어느 정도 효과가 있을는지도 모른다. 하지만 중도층을 끌어안는 데는 마이너스로 작용할 수 있음이 여론조사 결과로도 나타난다. 결국 부정선거 음모론은 누구에게도 도움이 되지 않는 것이다. 조직적 선거부정이라기보다는 ‘소쿠리 투표’처럼 일부 관리 부실의 문제가 거대한 음모론으로 발전했을 수도 있다. 문제는 이러한 음모론을 방치할 경우 어쩌면 ‘탄핵의 강’보다 정치공동체에 더 치명적 결과를 가져올 수도 있다는 점이다. ‘부정선거 음모론’이 불식될 수 있도록 차제에 선거시스템을 다시 한번 점검하고 조금이라도 우려되는 점이 발견된다면 이를 보완, 개선했으면 한다. 탄핵 여부에 관계없이. 박성원 논설위원

감사원이 올해 상반기 안에 항공 안전 취약 분야 관리 실태에 대한 감사에 들어간다. 지난해 12월 말 전남 무안국제공항에서 발생한 제주항공 여객기 사고와 같이 대규모 참사로 이어질 수 있는 항공 관련 사고를 예방하기 위해 공항 및 항공기 등 문제점 전반을 들여다보겠다는 취지다. 감사원은 13일 이러한 내용을 담은 ‘2025년도 연간 감사계획’을 공개했다. 박환대 감사전략과장은 이날 오전 브리핑에서 “올해는 20개의 고위험 중점 분야를 설정하고 이와 연계한 감사 운영을 계획했다”며 “특히 국민 안전에 관련된 문제에 관심이 높아 항공 안전 관리 실태 감사를 상반기 내 진행할 것”이라고 밝혔다. 감사원은 전국 15개 모든 공항을 대상으로 활주로를 포함한 공항 시설과 항공교통관제와 관련한 인력과 장비, 사고 조사 체계 등 가운데 취약한 부분을 짚어낼 예정이다. 지난해 12월 29일 무안공항에서 발생한 제주항공 여객기 참사로 탑승객 179명이 숨졌고, 국토교통부가 사고 원인 등에 대해 집중적으로 조사하고 있다. 이와 관련 감사원 관계자는 “항공 안전의 취약점에는 공항 요인이 있을 수 있고 항공기 요인도 있을 수 있다”며 “여러 상황을 들여다 본 뒤 비슷한 사고를 막기 위해 취약점을 집중적으로 추려 감사할 것”이라고 설명했다. 이달부터는 대한체육회에 대한 실지 감사도 한다. 감사원은 지난해 11월 말 체육회에 대한 특별감사에 착수한 뒤 자료 수집을 진행해 왔다. 실지 감사에서는 국가대표 선수와 지도자 선발·지원·보호 실태, 예산 집행 과정상의 부조리 여부, 문화체육관광부의 관리·감독 문제 등을 집중적으로 들여다볼 계획이다. 감사원은 또 국가채무 급증 원인, 농업정책자금 및 지역 연계 대학재정지원사업, 사회간접자본(SOC) 건설 현장 불법 행위, 금융소비자 보호 및 공공 전산망 보안 관리, 인구 구조 변화에 의한 지방 소멸, 급격한 기후변화에 따른 기상 이변 피해 실태 등도 점검할 계획이다. 감사원은 올해 83개 기관을 대상으로 67개 사항을 정기감사할 계획이라고도 밝혔다. 지난해보다 28개 기관(22개 사항)이 늘었다. 반면 특정 주제로 감사를 하는 성과·특정감사 사항은 지난해 44개에서 올해 23개로 21개 줄었다. 황해식 감사원 기획조정실장은 “지난해부터 기관정기감사를 강화해왔고, 공직사회가 어수선한 상황에서 무엇보다도 공직자가 본연의 임무를 잘하는 것이 중요하다는 측면에서 점검 수단으로 기관정기감사를 더욱 강화한 측면이 있다”고 강조했다. 감사원은 특히 상반기 중에 국회에서 감사를 요구한 29개 사항에 대해 집중적으로 들여다보게 됐다. 국회가 감사를 요구한 사항은 대통령 관저 공사업체 선정 과정, 용산어린이정원 운영 특정 업체 밀어주기 의혹, 방송통신위원회 2인 체제 운영 적절성, 이진숙 방송통신위원장 정치적 중립의무 위반 의혹, 오세훈 서울시장의 ‘한강 리버버스’ 계약, 제2 세종문화회관 부지 변경, ‘검사 탄핵’ 반발 관련 검사 정치적 중립 위반 의혹 등 여권을 겨냥한 내용들이 대부분이다. 황 실장은 “지난해 하반기부터 국회의 감사요구가 유례 없이 늘었다”고 설명했다. 통상 국정감사 이후 국회 상임위원회 차원에서 여야 합의를 거쳐 매년 5건가량 감사원에 감사를 요청했지만, 지난해 하반기부터 급증했다고 한다. 지난달 국회 교육위원회에서 의대 정원 증원 관련 정책 결정 과정에 대한 감사요구안도 의결해 본회의를 통과하면 국회가 감사요구한 사항이 30건에 달한다. 민주당 등 야당은 지난해 말 감사원의 감사 활동에 쓰이는 특수활동비 15억 1900만원과 특정업무경비 45억 1900만원 전액 삭감했다. 감사원 관계자들은 “현장에서 감사 활동을 하는 데 상당한 제약이 있다”고 토로했다. 황 실장은 “당장 국회가 요구한 사항들에 대한 감사도 많이 해야 하지 않느냐”며 “혹시 추경을 하게 된다면 최대한 국회에 가서 설명을 드리고 기본 업무를 수행할 수 있도록 경비 반영해 달라고 할 계획”이라고 말했다.

김진경 의장 “도정 예산이 민생에 쓰일 수 있게 노력해달라” 경기도의회가 11일 고문 공인회계사·세무사 3명을 위촉했다. 위촉된 경기도의회 고문 공인회계사·세무사는 김성주·유기성 세무사와 김영진 공인회계사 겸 세무사 등 3명으로, 임기는 오는 2027년 2월 7일까지 2년이다. 3명 위촉으로 경기도의회 고문 공인회계사·세무사는 총 6명이 됐다. 경기도의회 고문 공인회계사·세무사는 경기도와 교육청 산하 공공기관의 회계·세무와 재정수지와 채무, 기금 등은 물론, 의안의 비용 추계, 민간 위탁 사업 등 다양한 분야의 자문을 수행하고 있다. 김진경 의장(더불어민주당, 시흥3)은 “더 완성도 높은 지방자치를 실현하려면 효율적인 지방재정 운영이 우선”이라며 “도정 재정 운영의 취약점을 보완하고, 재정 상태를 면밀하게 분석해 도정 예산이 민생 회복을 위해 제대로 쓰일 수 있게 노력해 달라”고 당부했다.

내일로 변론 끝내고 평의 거칠 듯이상민 “尹 단전·단수 지시 없었다정족수 11명 기다려 국무회의 맞아” ‘선관위 부정선거론’ 증언도 엇갈려백종욱 “보안 취약” 김용빈 “개선” 헌법재판소가 11일 윤석열 대통령 탄핵심판에서 증인 채택을 보류했던 한덕수 국무총리와 이경민 국군방첩사령관 직무대리를 증인으로 부르지 않기로 결정했다. 이에 따라 13일 증인신문 절차를 모두 마무리하고 최종 변론과 재판관 평의를 거쳐 이르면 이달 말 또는 다음달 초 선고를 내릴 가능성이 한층 커졌다. 문형배 헌재소장 권한대행은 이날 윤 대통령 탄핵심판 7차 변론기일을 마치며 “(윤 대통령 측의) 한 총리와 이 직무대리에 대한 증인 신청은 필요성이 부족해 기각한다”고 밝혔다. 또 윤 대통령 측이 새로 신청한 강의구 대통령비서실 1부속실장, 박경선 전 서울동부구치소장, 신용해 법무부 교정본부장 등 3명의 채택 여부는 추후 결정한다고 했다. 다만 법조계에서는 이들의 채택 가능성을 낮게 보고 있어, 13일 8차 변론기일에서 증인신문 절차를 마칠 수 있다는 관측이 나온다. 아울러 헌재는 윤 대통령 측의 ‘인천 연수을 선거구의 사전·당일 투표자와 선거인 명부상 투표자의 숫자가 일치하는지 대조해 달라’는 검증 신청도 받아들이지 않았다. 헌재는 이날 이상민 전 행정안전부 장관과 신원식 국가안보실장, 백종욱 전 국가정보원 3차장, 김용빈 중앙선관위 사무총장을 증인으로 불러 신문했다. 윤 대통령이 12·3 비상계엄 선포의 이유로 지목한 ‘중앙선거관리위원회의 보안 취약성’과 ‘부정선거론’에 대해 중점적인 심리가 이뤄졌다. 지난 2023년 선관위의 보안 점검을 한 백 전 차장은 “선관위 보안 점검 결과를 받아 보니 여러 취약점이 있었고 보안 관리 부실 문제도 드러났다”고 밝혔다. 그러나 뒤이어 증인으로 나선 김 사무총장은 “보안 컨설팅 이후 정부가 상당한 돈을 지원해 선거 서버를 개선했다”며 “(그런데) 부정선거 주장이 계속 나오고 있는 것에 대해 굉장히 안타깝다”고 말했다. 이날 첫 증인으로 나온 이 전 장관은 12·3 비상계엄 당시 윤 대통령으로부터 언론사에 단전·단수 조치를 하라는 지시를 받은 적도, 소방청에 해당 지시를 한 적도 없다고 주장했다. 계엄 선포 직전 열린 국무회의 관련해선 김형두 재판관이 이 전 장관을 직접 신문하며 “국무회의 요건을 충족했나라는 질문에 한 총리는 ‘평가 못 하겠다. 간담회 정도였다’고 했다”고 지적했다. 그러자 이 전 장관은 “의사정족수인 11명이 모일 때까지 기다려서 했는데 왜 그렇게 말하는지 모르겠다”며 반박했다. 신 실장은 증인신문에서 “지난해 3월 말~4월 초 윤 대통령이 삼청동 안가 만찬에서 ‘비상한 조치’를 언급해 ‘썩 유용한 방법은 아니다’라고 조언했다”고 밝혔다.

AI 확산 속도 빠르지만, 보안 취약점 여전… 기업ㆍ개인 모두 대비 필요최근 거대 언어 모델(LLM)의 보안 문제가 심각하게 대두되고 있다. 중국 AI 기업 딥시크(DeepSeek)의 AI 모델 ‘R1’이 개인정보 수집 및 보안 문제로 일부 국가에서 사용 금지되었으며, OpenAI 역시 무료 웹 사용자의 데이터를 수집하고 입력된 프롬프트(입력 데이터)를 일정 기간 보관하는 것으로 알려졌다. 딥시크는 사용자의 데이터를 저장하고 검열할 가능성이 높다. 사용자가 자체 서버에서 직접 운영이 가능하나 백도어 같은 악성 코드가 삽입되어 사용자의 정보가 주기적으로 유출될 수 있는 위험이 있다. 이에 따라 기업과 개인 모두 해킹 및 개인정보 유출 위험에 노출될 가능성이 커지고 있으며, AI 보안 대책 마련이 시급하다는 목소리가 높아지고 있다. LLM, 개인정보 보호 취약… 기업 내부 데이터도 안전하지 않아 현재 AI 모델이 RAG(Retrieval-Augmented Generation, 검색 기반 AI 생성) 방식으로 발전하면서 기업과 개인의 데이터가 실시간으로 AI와 연결되고 있다. 그러나 AI가 해킹된 상태라면 기업 내부 문서, 개인 메시지, 금융 정보 등이 외부로 유출될 위험이 크다. 일부 기업들은 자체 LLM(SLLM)을 구축하는 방식으로 보안을 강화하려 하지만 이는 완전한 해결책이 될 수 없다. 베이스 모델 자체에 백도어(Backdoor) 해킹 코드가 숨겨질 가능성이 존재하며, AI가 학습하는 원본 데이터가 그대로 노출될 경우 해킹 시 기밀 정보가 유출될 가능성이 커진다. 이에 따라 AI 모델 자체 뿐만 아니라 AI가 학습하는 데이터까지 보호하는 근본적인 보안 대책이 필요하다. 큐빅, 차등정보보호 기반 보안 합성 데이터ㆍLLM 캡슐로 대응 AI 보안 전문기업 큐빅(Cubig)은 개인정보 유출 및 해킹 문제를 해결하기 위해 차등정보보호 기반의 보안 합성 데이터(DTS) 및 LLM 보안 필터링 솔루션(LLM 캡슐)을 제공하고 있다고 밝혔다. DTS 보안 합성 데이터 솔루션은 AI가 학습하는 데이터를 실제 개인/민감 정보 없이도 원본 데이터와 유사한 형태로 변환해 보안성을 강화하면서도 AI 학습 성능을 유지할 수 있도록 지원한다. LLM 캡슐은 AI 입력 단계에서 개인정보를 자동 감지 및 변환해 유출을 사전에 차단하며, 기업뿐만 아니라 일반 사용자들도 안전하게 AI 챗봇을 활용할 수 있도록 돕는다. 기업ㆍ개인 모두 AI 보안 강화 필요 현재 많은 사람들이 AI를 비밀번호 관리자처럼 활용하거나 민감한 정보를 아무런 의심 없이 입력하고 있다. 그러나 LLM은 데이터를 학습하고 저장할 가능성이 있으며, AI 사용자는 이에 대한 명확한 보안 대책을 마련해야 한다. 따라서 AI를 신뢰하기 전에 기업과 개인 모두 보안 대책을 마련하고 개인정보 보호에 대한 인식을 강화할 필요가 있다. 예를 들면 ‘AI 챗봇에 중요한 개인정보 입력하지 않기’, ‘AI 서비스의 데이터 수집 및 보관 정책 확인하기’, ‘LLM 캡슐 같은 보안 필터 솔루션을 적용해 AI 환경을 안전하게 만들기’ 등이 필요하다. 큐빅 관계자는 ”AI 기술이 빠르게 발전하는 만큼, 개인정보 보호와 보안 대책 마련이 필수적”이라며 “보안 합성 데이터와 LLM 캡슐 솔루션을 통해 기업과 개인이 AI를 보다 안전하게 활용할 수 있도록 지원할 것”이라고 말했다.

미국 기술패권의 아성을 뒤흔들 중국의 혁신적인 인공지능(AI) 기술로 주목받은 대규모 언어모델(LLM) ‘딥시크’가 심각한 신뢰성 문제를 드러냈다. 정보 검증에서 83%의 높은 실패율을 기록했을 뿐 아니라, 보안상 취약점도 다수 발견됐다. 미 포춘지는 29일(현지시간) “중국의 딥시크 AI가 잘못된 정보로 가득 차 있으며, 심지어 폭탄 제조법 생성까지 유도될 수 있다는 연구진의 경고가 나왔다”고 보도했다. 정보 신뢰성 평가 기관인 뉴스가드의 최근 검사 결과에 따르면, 딥시크 챗봇은 뉴스 관련 주제에 대한 질문에서 83%라는 높은 비율로 부정확한 답변을 제공하거나 응답하지 못했다. 특히 명백한 거짓 정보를 제시했을 때 이를 반박한 경우는 17%에 불과했다. 이러한 실패율로 인해 딥시크의 R1 모델은 테스트 대상이었던 11개 챗봇 중 10위라는 저조한 성적을 기록했다. 반면 오픈AI의 챗GPT-4, 앤트로픽의 클로드, 미스트랄의 르챗 등 서구 기업들의 서비스는 대부분 상위권에 올랐다. 뉴스가드는 딥시크의 낮은 신뢰성에 대해 여러 원인을 지적했다. 우선 딥시크가 2023년 10월 이후 정보를 학습할 수 없던 점이 부정확한 답변으로 이어졌다는 분석이다. 또한 딥시크가 거짓 정보를 학습하도록 쉽게 조작할 수 있어 대규모 오정보 유포에 악용될 우려가 있다고 밝혔다. 특히 이번 검사에서는 딥시크의 결과값이 중국의 정보 통제 정책을 반영하고 있다는 점이 드러났다. 뉴스가드의 분석가들은 “테스트한 10개의 거짓 주장 중 3개의 경우, 중국과 무관한 질문임에도 딥시크가 중국 정부의 입장을 전달했다”고 지적했다. 한편, 사이버범죄 정보 기관인 켈라도 딥시크의 보안 취약성을 지적하는 분석을 발표했다. 켈라는 “딥시크 R1은 챗GPT와 유사점이 있지만 훨씬 더 취약하다”며 경고했다. 연구진은 다양한 시나리오에서 R1을 활용해 랜섬웨어 개발, 민감한 콘텐츠 조작, 독소 및 폭발물 제조에 대한 상세 지침 등 악의적인 정보를 생성할 수 있었다고 밝혔다. 특히 딥시크는 ‘악한 탈옥’ 공격에 취약한 것으로 나타났다. 이는 AI에게 돈세탁이나 데이터 도용 멀웨어 작성 같은 불법 활동에 대한 질문에 대답하도록 유도하면서, AI에 내장된 안전 장치를 무력화하는 공격 방식을 의미한다. 켈라는 또한 딥시크가 답변 과정의 추론 단계를 모두 표시하는 방식이 위험하다고 지적했다. 챗GPT가 추론 과정을 숨기는 것과 달리, 딥시크는 이를 상세히 공개함으로써 악의적 사용자들이 멀웨어 개발 등에 활용할 수 있는 정보까지 제공한다는 것이다. 이러한 문제점들이 알려지면서 서구권의 반발도 거세지고 있다. 미 해군은 이미 “모델의 출처와 사용에 관련된 잠재적 보안 및 윤리적 우려”를 이유로 소속 구성원들에게 딥시크 사용을 금지했으며, 백악관은 국가안보회의 차원에서 딥시크의 영향을 검토 중이라고 밝혔다. 더불어 오픈AI는 자사 AI 데이터를 딥시크가 무단으로 빼돌려 기술을 개발했을 가능성이 있다고 주장하고 있다.

-국내 5대 가상거래소 최초 고객 신원확인 솔루션 도입-신분증 위변조 판별하여 신분 도용 범죄 방지 알체라의 자회사 레그테크(Reg-Tech) 전문기업 유스비가 국내 가상자산(암호화폐) 거래소 코빗에 신분증 OCR과 사본판별 솔루션 공급 계약을 체결했다고 밝혔다. 코빗은 국내 5대 가상자산 거래소 중 최초로 가입자의 신원 확인 프로세스를 강화하기 위해 유스비와 비대면 고객 실명 확인 솔루션(eKYC) 계약을 체결했다. 이번 계약을 통해 유스비는 코빗 앱에 신분증 OCR 및 사본 판별 솔루션을 공급하며, 안전하고 효율적인 신원확인 서비스를 지원할 예정이다. 유스비의 신분증 OCR 솔루션은 체감 속도 약 0.1초 이내로 텍스트 정보를 추출하며, 빠르고 정확한 신원 확인을 지원한다. 신분증 사본판별 솔루션은 종이 사본, 스마트폰 또는 PC로 촬영된 이미지를 실시간으로 분석해 신분증 위·변조 여부를 판별한다. 이를 통해 타인의 신분증이나 실물이 아닌 신분증 사본을 이용한 부정 가입을 효과적으로 차단한다. 국내 가상자산 거래자가 1500만 명을 넘어선 가운데, 거래소 가입자의 신원 확인 절차 시 보안 취약점에 대한 문제는 자주 지적되어 왔다. 특히, 모바일 환경에서 쉽게 이루어지는 비대면 가입 방식을 악용한 부정 사례가 증가하면서, 신원 위조와 도용을 방지하기 위한 보안 강화와 절차 개선이 무엇보다 중요해졌다. 이러한 상황에서 유스비의 비대면 고객 실명 확인(eKYC) 솔루션은 문제를 해결할 핵심 대안으로 주목받으며, 시장의 기대를 모으고 있다. 유스비의 eKYC 통합 솔루션은 ▲신분증 OCR 및 진위 확인 ▲1원 계좌 인증(계좌 실명 조회 및 계좌 점유 인증) ▲안면 인증으로 구성되어 있으며, 기업의 환경, 규모, 사용량에 맞춰 적합한 인증 방식을 선택할 수 있도록 다양한 커스터마이징 옵션과 부가 기능을 제공한다. 무엇보다 SaaS(서비스형 소프트웨어) 방식으로 구현이 가능하여 OCR 엔진 설치, 서비스 UI/UX 기획 및 디자인, 개발에 소요되는 시간과 비용 부담을 최소화할 수 있다는 장점이 있다. 특히, 국내 최고 수준의 AI 안면 인식기술력을 자랑하는 알체라의 솔루션이 적용되어 사용자에게 뛰어난 성능과 정확성을 제공한다. 유스비 김성수 대표는 “가상자산 거래소 업계가 신뢰와 보안을 바탕으로 성장할 수 있도록, 유스비의 eKYC 통합 솔루션이 핵심 역할을 할 것으로 기대한다”며, “안전하고 효율적인 신원 확인 체계를 구축할 수 있도록 지속적으로 기술을 발전시키고 혁신적인 서비스를 제공하겠다”고 포부를 밝혔다. 한편 유스비는 Vision AI 혁신 선도기업 알체라의 자회사로, 양사는 금융사업과 본인인증 분야의 판로를 개척하기 위한 협업을 이어가고 있다. 그 결과 금융과 핀테크 외 비대면 본인인증 분야에서 괄목할 만한 성과를 내고 있다. 특히, 유스비의 eKYC는 SaaS 형식의 비대면 고객확인 통합 솔루션으로, 고객확인을 위한 모든 기능과 디자인까지 한 번의 연동으로 구현 가능하다. 또한 필요 기능, 디자인 등 고객 맞춤 커스텀이 가능하여 안정성은 물론, 활용성과 확장성이 우수한 특징을 지니고 있다.

2025학년도 대입이 마무리되는 가운데 2026학년도 입시를 준비하는 예비 고3들도 본격적으로 수험생활에 접어든다. 수시 원서 접수까지는 8개월, 대학수학능력시험(수능)은 10개월 정도가 남았다. 예비 고3들이 2026학년도 입시에서 유념해야 할 점을 전문가들의 도움을 받아 정리했다. ‘수시러’라면…새로운 대입 전형 주목 국민대는 올해 학교생활우수자 전형을 폐지하고 논술 전형을 신설했다. 총 230명을 선발하며 평가는 논술 성적과 수능 최저학력기준으로만 이루어진다. 학생부 교과 성적은 반영되지 않아 논술 실력을 갖춘 학생들이 관심을 가질 만하다. 덕성여대의 경우 약학과 신입생을 논술 전형으로 선발하기 시작하는 등 지난해 대비 전체 논술 전형 선발 인원이 증가했다. 성균관대는 학생부종합전형(학종)인 성균인재 전형을 새로 만들었다. 기존의 탐구형 인재의 선발인원을 줄이면서 새롭게 도입하는 성균인재 전형에서 266명을 뽑는다. 성균인재 전형은 일반고 학생들에게 면접을 통해 역전을 노릴 기회를 제공할 수 있을 것으로 보인다. 기존 전형의 세부적인 반영 비율을 조정하는 대학들도 있다. 고려대는 교과전형에서 서류 평가 비중을 줄이고, 학종 계열적합형에서는 면접 비중을 낮추고 서류 반영 비율을 높였다. 이화여대 고교추천전형도 면접을 폐지했다. 반면 성신여대 자기주도인재전형, 광운대 광운참빛인재 면접형, 세종대의 세종창의인재 면접형, 한양대의 학생부종합 면접형은 면접 비중을 확대하며 평가의 초점을 면접으로 옮겼다. 수능최저학력기준, 완화 분위기 올해는 수능최저학력기준을 완화하거나 폐지하는 경우가 많아졌다. 고려대는 학교추천전형에서 탐구 과목 반영 개수를 기존 2개에서 1개로 줄였다. 학생부종합 학업우수전형의 반도체공학, 차세대통신, 스마트모빌리티의 최저기준은 기존 4개 영역 합 7에서 4개 합 8로 완화한다. 논술전형의 경우 경영대학이 기존에 매우 높은 기준(4개 합 5)를 적용했으나, 올해는 다른 학과와 같이 4개 합 8로 대폭 완화한다. 국민대 교과성적우수자전형(인문), 서울시립대 지역균형선발전형, 숙명여대 지역균형선발전형(약학 제외), 숭실대 학생부우수자전형, 이화여대 미래인재전형(인문·국제), 논술전형(인문·국제)는 모두 수능최저학력기준을 낮췄다. 반면 수능 최저학력기준을 새롭게 도입한 사례도 있다. 이화여대는 고교추천전형에서 면접을 폐지하는 대신 수능최저학력기준을 도입한다. 한양대 논술전형은 전 모집단위에 최저기준을 도입한다. 우연철 진학사 입시전략연구소장은 “변경 사항이 있는 대학은 과거 입시 결과를 그대로 참고하기 어렵다”며 “올해의 변경 내용을 자세히 살피고 수시 지원 전략을 세우는 것이 중요하다”고 했다. 300일 채 안 남은 수능, 상반기 계획 세워야 11월 13일 시행되는 2026학년도 수능을 앞두고 체계적인 시간 관리도 중요하다. 우선 오는 2월까지는 2026학년도 대입의 기본 일정과 대입의 특징에 대해 살펴보고 연간 계획을 세워야 한다. 수시와 정시 각 전형요소를 꼼꼼히 살펴보고 내게 유리한 전형이 무엇인지 어느 정도 파악한다. 내신과 수능 성적 둘 다 강점이 있는 학생이라면 학생부 추천 전형과 정시 수능 전형을 모두 준비하고, 내신 성적이 다소 부족한 학생이라면 학생부 종합 전형에 집중한다. 새 학기가 시작된 후 3월 26일에는 고3이 된 후 첫 학력평가를 치르게 된다. 이 시험을 통해 겨울방학 동안 쌓은 실력을 확인하고 취약과목을 파악하여 영역별 학습 균형을 잡아나간다. 여름 방학이 시작되는 7~8월에는 수시 지원을 준비하면서 수능 학습전략을 재점검한다. 고3 수험생활 중에서 실질적으로 가장 공부를 많이 하는 시기인 만큼, 1학기 모의고사 성적 분석을 통해 자신의 취약점을 다시 파악하는 것이 좋다.

미국 주요 이동통신사의 네트워크가 뚫리면서 해커 집단이 100만 명이 넘는 사용자의 데이터에 접근한 사실이 확인됐다. 5일(현지시간) 월스트리트저널은 “3대 통신사를 비롯해 네트워크 9곳의 시스템이 해커의 침입을 받은 것으로 알려졌다”면서 “앞으로 조사 진행 상황에 따라 해킹 피해를 본 기업이 더 늘어날 가능성도 있다”고 보도했다. 보도에 따르면, 해커들은 미국의 보안업체인 포티넷의 통신 장비나 네트워크 업체 시스코 시스템즈의 중계 장치(라우터) 등 인프라의 취약점을 노려 통신망에 침투한 것으로 분석된다. 기본적인 보안장치인 다단계 인증 보호가 이뤄지지 않은 관리 계정을 탈취함으로써, 10만개 넘는 라우터의 접속 권한을 얻어낸 사례도 조사를 통해 드러났다. 이러한 방식으로 해커 그룹은 100만 명이 넘는 사용자의 데이터에 접근했고, 이 중에는 정부 고위자의 통화내용도 포함됐다. 미 당국은 이번 해킹 피해가 중국 정부와 연관된 해커 그룹은 ‘솔트 타이푼’(Salt Typhoon)에 의해 발생했다고 보고 있다. 이번 사안에 정통한 관계자는 월스트리트저널에 “‘솔트 타이푼’이 버라이즌, AT&T, T모바일 등 3대 통신사와 차터 커뮤니케이션, 콘솔리데이티드 커뮤니케이션, 윈드스트림 통신 네트워크 사의 시스템에도 침투한 것으로 확인됐다”면서 “해커 그룹의 표적에는 도널드 트럼프 대통령 당선인과 카멀라 해리스 부통령의 대선 캠프 관계자들도 포함돼 있었다”고 말했다. 이어 “해커 그룹은 미국 정부가 감시 중인 중국 요원들의 명단에도 접근했다”고 덧붙였다. 이번 사안과 관련해 미 국토안보부에서 사이버보안 관련 최고위직을 지낸 브랜던 웨일스는 월스트리트저널에 “미국의 컴퓨터 네트워크는 미래 전쟁의 핵심 전장”이라며 “미국이 힘을 행사하지 못하도록 하고 내부의 혼란을 겪도록 하는 것이 해커들의 목적”이라고 말했다. 월스트리트저널은 “이번 일은 기업의 업무상 기밀이나 개인정보 탈취 등에 집중하던 해커들이 이제는 미·중 파워게임의 최전선에 나서는 ‘군사 전력’으로 변모했음을 보여주는 사례”라고 지적했다. 앞서 미 당국은 지난달 30일 중국이 후원하는 해킹 그룹이 제3업체 해킹을 통해 미국 재무부 일부 문서에 접근해 정보를 절취했다면서 해킹의 배후에 중국 정부가 있다고 주장했다. 그러자 중국 외교부는 이러한 주장을 부인하며 “모든 형태의 사이버 공격에 반대한다는 뜻을 밝혀왔다”고 강조했다. 한편, 솔트 타이푼은 최소 2019년부터 활동하며 전 세계 통신사와 정부 기관을 표적으로 삼아온 해커 그룹이다. 솔트 타이푼은 어스 에스트리즈(Earth Estries), 페이머스스패로우(FamousSparrow), 고스트 엠퍼러(Ghost Emperor), UNC2286 등으로도 알려져 있다.

미국 주요 이동통신사의 네트워크가 뚫리면서 해커 집단이 100만 명이 넘는 사용자의 데이터에 접근한 사실이 확인됐다. 5일(현지시간) 월스트리트저널은 “3대 통신사를 비롯해 네트워크 9곳의 시스템이 해커의 침입을 받은 것으로 알려졌다”면서 “앞으로 조사 진행 상황에 따라 해킹 피해를 본 기업이 더 늘어날 가능성도 있다”고 보도했다. 보도에 따르면, 해커들은 미국의 보안업체인 포티넷의 통신 장비나 네트워크 업체 시스코 시스템즈의 중계 장치(라우터) 등 인프라의 취약점을 노려 통신망에 침투한 것으로 분석된다. 기본적인 보안장치인 다단계 인증 보호가 이뤄지지 않은 관리 계정을 탈취함으로써, 10만개 넘는 라우터의 접속 권한을 얻어낸 사례도 조사를 통해 드러났다. 이러한 방식으로 해커 그룹은 100만 명이 넘는 사용자의 데이터에 접근했고, 이 중에는 정부 고위자의 통화내용도 포함됐다. 미 당국은 이번 해킹 피해가 중국 정부와 연관된 해커 그룹은 ‘솔트 타이푼’(Salt Typhoon)에 의해 발생했다고 보고 있다. 이번 사안에 정통한 관계자는 월스트리트저널에 “‘솔트 타이푼’이 버라이즌, AT&T, T모바일 등 3대 통신사와 차터 커뮤니케이션, 콘솔리데이티드 커뮤니케이션, 윈드스트림 통신 네트워크 사의 시스템에도 침투한 것으로 확인됐다”면서 “해커 그룹의 표적에는 도널드 트럼프 대통령 당선인과 카멀라 해리스 부통령의 대선 캠프 관계자들도 포함돼 있었다”고 말했다. 이어 “해커 그룹은 미국 정부가 감시 중인 중국 요원들의 명단에도 접근했다”고 덧붙였다. 이번 사안과 관련해 미 국토안보부에서 사이버보안 관련 최고위직을 지낸 브랜던 웨일스는 월스트리트저널에 “미국의 컴퓨터 네트워크는 미래 전쟁의 핵심 전장”이라며 “미국이 힘을 행사하지 못하도록 하고 내부의 혼란을 겪도록 하는 것이 해커들의 목적”이라고 말했다. 월스트리트저널은 “이번 일은 기업의 업무상 기밀이나 개인정보 탈취 등에 집중하던 해커들이 이제는 미·중 파워게임의 최전선에 나서는 ‘군사 전력’으로 변모했음을 보여주는 사례”라고 지적했다. 앞서 미 당국은 지난달 30일 중국이 후원하는 해킹 그룹이 제3업체 해킹을 통해 미국 재무부 일부 문서에 접근해 정보를 절취했다면서 해킹의 배후에 중국 정부가 있다고 주장했다. 그러자 중국 외교부는 이러한 주장을 부인하며 “모든 형태의 사이버 공격에 반대한다는 뜻을 밝혀왔다”고 강조했다. 한편, 솔트 타이푼은 최소 2019년부터 활동하며 전 세계 통신사와 정부 기관을 표적으로 삼아온 해커 그룹이다. 솔트 타이푼은 어스 에스트리즈(Earth Estries), 페이머스스패로우(FamousSparrow), 고스트 엠퍼러(Ghost Emperor), UNC2286 등으로도 알려져 있다.

- 알림 생성·위협 분류 및 IP 주소 차단 등 대응 조치 자동화 기대 사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라’(AI SPERA, 대표 강병탁)는 세계적인 오픈소스 보안 플랫폼 ‘Wazuh’에 자사 ‘크리미널 IP’(Criminal IP)의 위협 인텔리전스를 연동했다고 밝혔다. ‘Wazuh’는 호스트 기반 침입 탐지 시스템(HIDS)으로 보안 커뮤니티에서 널리 알려진 무료 종합 보안 플랫폼이다. 이번 연동으로 ‘크리미널 IP’ 고유의 리스크 스코어링 및 세부 위협 지표를 포괄한 위협 인텔리전스를 ‘Wazuh’의 인시던트 탐지 및 대응 기능과 결합하게 된다. 맞춤형 파이썬 스크립트와 XML 규칙으로 ‘Wazuh’에서 연동 기능을 설정하면 IP 주소에 대한 ‘크리미널 IP’의 인바운드·아웃바운드 점수와 함께 ▲VPN▲TOR▲프록시▲클라우드▲스캐너 등과의 연계여부를 분석한 세부 위협 지표가 제공된다. 해당 위협 인텔리전스 정보를 기반으로 유저는 ‘Wazuh’에서 알림 생성·위협 분류 및 IP 주소 차단 등의 대응 조치를 자동화할 수 있다. 에이아이스페라 관계자는 “‘크리미널 IP’의 리스크 스코어링 시스템은 각 위협의 심각도를 수치화하여, ‘Wazuh’ 내에서 인시던트 대응 우선순위 설정을 위한 핵심 로직으로 기능했다”며, “이는 곧 ‘Wazuh’의 고위험군 IP 주소 자동 분류 및 알림 기능 구축에 필수적인 요소로 작용했으며, API로 간편하게 연동되는 ‘크리미널 IP’ 위협 인텔리전스는 광범위한 적용 가능성을 입증했다”고 설명했다. 이번 연동을 구축한 해외 보안 설계 전문가는 Wazuh와 ‘크리미널 IP’ 연동을 공개한 블로그에서 ‘크리미널 IP’를 ‘실용적인 인텔리전스’(actionable intelligence)라고 표현하며, ‘크리미널 IP’의 리스크 스코어링 및 심층적인 위협 지표 데이터가 “위협의 본질과 그 위험성을 이해하는 데 필요한 맥락을 보강했다”고 긍정적인 평가를 내렸다. 한편, 에이아이스페라는 전 세계 150여 개국 B2C 사용자에게 사이버 위협 인텔리전스 검색엔진 플랫폼 ‘크리미널 IP’를 온라인 구독형으로 제공하며, 기업 및 기관 대상으로는 공격표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’를 제공한다. 특히, ‘크리미널 IP ASM’은 생성 AI 기술을 활용해 악성 URL 및 피싱 사이트 자동 탐지, LLM 기반 취약점 보고서 자동생성 등 보안 관리와 고객 보호의 효율을 높이고 있다. 또한, 바이러스토탈, 시스코, 쿼드9 등 글로벌 사이버 보안 플랫폼과 기술 파트너십을 체결하고, 마이크로소프트 애저(Azure), 아마존웹서비스(AWS), 스노우플레이크(Snowflake) 마켓플레이스에 크리미널 IP 위협 인텔리전스를 입점시키며 글로벌 유통망을 확대하고 있다.