블라디미르 푸틴 러시아 대통령이 일론머스크 스페이스X 최고경영자(CEO)와 긴밀한 접촉을 하고 있다고 밝혔다. 영국 BBC에 따르면 푸틴 대통령은 28일 러시아 수도 모스크바에서 열린 러시아-아프리카 정상회담에서 위성을 통해 사람들에게 인터넷 연결을 제공하는 러시아의 위성 인터넷 프로젝트 라스베트(Rassvet)에 대해 언급했다. 그는 이 과정에서 “일론 머스크는 천재다. 진정한 천재”라며 “우리는 머스크를 포함한 미국 파트너들과 긴밀히 접촉하고 있다”고 말했다. 푸틴 대통령이 머스크 CEO를 극찬한 배경에는 최근 스페이스 X의 자회사 스타링크가 운영하는 군사용 위성통신 시스템 스타실드의 속도 제한과 연관된 것으로 해석된다. 앞서 우크라이나군은 드론 운용 등에 필수적인 스타실드 속도가 제한되면서 작전 수행에 차질을 빚었다고 주장한 바 있다. 이에 볼로디미르 젤렌스키 우크라이나 대통령과 유럽 국가들은 스타실드의 속도 회복을 촉구했다. 그러나 도널드 트럼프 미국 대통령과 머스크 CEO는 서로 책임을 상대에게 돌렸다. 젤렌스키 대통령은 영국 파이낸셜타임스(FT)에 “우크라이나 군사위성의 속도를 떨어뜨린 스타링크 문제는 기술적인 것이 아니라 누군가의 의지”라며 공개적으로 트럼프 대통령을 겨냥했다. 머스크 CEO는 “스타실드(군사용 스타링크) 시스템의 속도·사용에 대한 모든 제한은 미국 군 당국과, 최종적으로는 미국 대통령(POTUS)이 결정하는 것”이라며 사실상 트럼프 대통령의 ‘명령’이 있었음을 시사했으나 미 당국은 해당 의혹을 부인했다. 다만 머스크는 지난 24일 엑스(X)에 “우크라이나군은 스타링크 이용약관을 위반하고 사람을 살상하기 위한 공격용 드론 작전에 이를 사용했다”며 “이러한 허점은 지난주 차단됐다”고 밝혔다. 이어 “민간 상업 서비스인 스타링크를 사람을 살상하기 위한 공격용 드론 작전에 사용하는 것은 결코 허용한 적이 없으며, 허용돼서도 안 된다”고 강조했다. 푸틴 “러시아와 머스크, 서로 연락 유지해야”푸틴 대통령은 이날 회의에서 라스베트와 스타링크 위성이 궤도상에서 서로 간섭하지 않도록 러시아와 머스크 CEO가 연락을 유지하는 것이 중요하다고 강조했다. 푸틴 대통령은 “우리와 미국 파트너들은 이러한 가치를 공통적으로 소중히 여기며, 모든 정치적 문제에도 불구하고 열심히 노력하고 있다”고 말했다. 푸틴 대통령이 머스크 CEO에게 ‘천재’라는 표현으로 극찬을 쏟아냈지만, 앞서 러시아는 우크라이나가 스페이스X와 협의해 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단하자 이에 ‘핵 공격’을 언급한 바 있다. 우크라이나 정부는 지난 2월 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의 후 불법 스타링크 단말기 사용을 차단했다. 러시아군은 스타링크 위성 접속이 두절된 후부터 진격 속도가 크게 둔화하고 전장에서 오인 사격이 벌어지는 등 혼란이 이어졌다. 당시 우크라이나 반군 단체인 아테쉬의 보고서에 따르면 자포리자 전선에 주둔해 있던 러시아군은 통신이 원활하지 않은 상태에서 아군의 진지조차 제대로 파악하지 못했다. 결국 러시아군이 아군에게 발포해 12명으로 구성된 공격조가 전멸했다. 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 설명했다. 실제로 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 러시아가 라스베트 개발에 속도를 내기 시작한 배경이다. 이에 비아체슬라프 볼로딘 러시아 국가 두마(연방 하원) 의장은 SNS에 “스페이스X가 우크라이나에 스타링크 위성 인터넷 접속 서비스를 계속 제공한다면 핵 공격을 감행하겠다”고 위협한 바 있다. 이어 “일론 머스크 본인도 자신의 인공위성이 어린이들을 살해하는 데 사용되고 있다는 사실을 알아야 한다. 이는 결국 흔적을 전혀 남기지 않는 무기 사용으로 이어질 수 있다”고 주장했다.

가상자산 거래소 빗썸에서 개인정보 유출 사고가 발생한 데 이어 이번에는 프라뱅에서 해킹 사고로 1억원의 자산 피해가 발생했다. 29일 가상자산업계에 따르면 프라뱅은 지난 26일 홈페이지에 사과문을 올려 “외부 비인가자 접근으로 인해 침해 사고가 발생했다”며 서비스를 잠정 중단한다고 밝혔다. 프라뱅은 “지난 24일 거래소 핫월렛에서 비정상적인 출금이 발생한 사실을 인지하고 비상 대응체계를 가동해 전면 점검을 하던 중 보안 취약점을 발견했다”면서 “현재 파악한 피해 자산은 약 1억원 규모”라고 설명했다. 이어 “회원들의 자산 보호를 위해 서비스 이용을 잠정 중단하는 조치를 취했으며, 피해 자산을 정확히 파악해 전액 회사 자산으로 보전할 것”이라고 덧붙였다. 앞서 금융당국은 지난 14일 금융권 인공지능(AI) 해킹 침해사고 점검 결과를 발표하며 가상자산 업권에서 고팍스 운영사 스트리미와 프라뱅에서 개인정보 유출 사고가 발생했다고 밝혔는데, 이와는 별개의 건으로 알려졌다. 전날엔 빗썸에서 사내 시스템을 겨냥한 해킹으로 임직원 개인정보가 유출되는 사고가 발생했다.

은행권의 인공지능(AI) 활용 경쟁이 고도화되고 있다. 정보를 빠르게 분석하는 AI로 고객 맞춤형 상담을 제공하고 대출 심사 등 금융거래를 뒷받침한다. 은행원은 고객별로 금융 수요를 파악하고 고객은 간편한 업무를 AI와의 대화로 처리하는 방식이 자리 잡고 있다. 28일 서울신문이 5대 은행(KB국민·신한·하나·우리·NH농협)의 AI 전략과 주요 서비스 현황을 취합해 분석한 결과, 고객별 맞춤형 상담을 위한 AI 서비스 활용이 두드러졌다. 지난 2월 신한은행이 도입한 ‘자산관리 에이전트’는 직원에게 자산 현황과 시장 상황 분석 결과를 바탕으로 고객이 필요한 금융상품을 제안한다. 월간 이용 직원 수는 1100명에 달한다. 우리은행은 개인 자산관리 전문가(PB)와 기업금융 담당자(RM)가 시장·금리 현황 예측뿐만 아니라, 고객 이력을 분석하고 제안서 작성을 AI로 지원해 업무 준비 시간을 단축하는 서비스를 단계적으로 도입할 예정이다. 고객이 스마트폰 앱을 더 쉽게 활용할 수 있도록 돕는 AI도 진화 중이다. KB국민은행은 지난 9월 ‘KB스타뱅킹’에 대화형 AI인 ‘KB AI’를 도입했다. 예를 들어 “아들한테 용돈 10만원 보내줘”처럼 일상 언어를 입력해도 이체 서비스로 바로 연결된다. 하나원큐 앱의 ‘하이챗봇’은 기업 고객을 대상으로 한 별도 서비스까지 확대됐다. ‘우리WON뱅킹’ 앱에는 AI자산상담전문가도 도입된다. 이용자는 자산과 시장에 관한 질문을 하고 오프라인 전문가와 연결받을 수 있다. NH농협은행은 고령층에 금융 상담 문턱을 낮춘 ‘큰글도우미’를 운영하고 있다. 은행들은 AI 도입 성과로 업무 시간 단축을 꼽는다. 기업 신용평가 심사 의견의 초안을 작성하는 과정을 기존 30분 이상에서 10초로 단축한 경우(하나은행), PB·RM·금융상담 에이전트를 운영해 업무처리 시간을 최대 70% 단축한 경우(KB국민은행) 등이다. 다만 AI의 효율성이 실제 금융 소비자의 편의까지 이어질 수 있을지가 중요하다는 지적이다. AI로의 전환 과정에서 자칫 노출될 수 있는 보안 취약점 관리도 과제다. 시중은행 관계자는 “단순히 최신 기술을 도입하는 것을 넘어 실질적인 금융 서비스 질을 높일 수 있는 AI 활용에 집중하고 있다”라며 “신뢰가 핵심인 만큼 강도 높은 보안 체계를 유지하는 동시에 편의를 높이는 것이 과제”라고 설명했다.

경기도경제과학진흥원이 도내 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’을 펼친다고 28일 밝혔다. 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 정보통신기술(ICT) 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며 인터넷에 노출된 기업의 정보기술(IT) 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 에리카, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅도 지원된다. 지원 대상은 경기도에 소재하고 도메인 또는 인터넷 주소(IP)를 보유한 기업이다. 희망 기업은 12월 11일까지 온라인으로 신청하면 된다. 예산 소진 시 조기 마감될 수 있다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제 점검하고 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

국내 금융권을 겨냥한 해킹 시도에서 북한 인터넷 프로토콜(IP) 대역을 통한 접근이 440만건 넘게 탐지됐다. 28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트(FIRST)’를 통해 가상자산거래소를 포함한 금융회사들에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’을 담은 공문을 전달했다. 당국은 21일 오전 3시부터 북한 IP 대역을 이용한 스캔성 접근이 지속적으로 발생했으며, 공문 발송 당시까지 총 440만 4101건이 탐지됐다고 밝혔다. 스캔성 접근은 시스템의 보안 취약점이나 외부에 열려 있는 네트워크 포트 등을 확인하기 위해 접속을 시도하는 행위다. 실제 해킹에 앞서 공격 가능한 경로를 탐색하는 과정일 수 있다. 이번에 확인된 IP 대역은 ‘175.45.176.022’로, 북한에 할당된 주소가 다수 포함돼 있다. 금융당국은 각 금융회사에 정보보호 체계와 내부통제 현황을 점검하고, 이상 징후 탐지를 위한 실시간 모니터링을 강화하도록 요청했다. 해당 IP 대역의 접근 이력을 확인해 특이 사항이 발견되면 즉시 당국에 알릴 것도 당부했다. 다만 현재까지 해당 IP를 통한 접근이 실제 시스템 침해나 피해로 이어졌다는 신고는 접수되지 않은 것으로 전해졌다. 북한 IP가 탐지됐다는 사실만으로 공격 주체를 북한 해커로 단정할 수도 없다. IP 주소는 우회하거나 조작할 수 있어 실제 공격자의 소재지와 다를 수 있기 때문이다. 금융당국 관계자는 “IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다”고 설명했다. 금융감독원 역시 지난 6일 금융권 해킹 사고와 관련해 “일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정돼도 우회 가능성이 있어 해석에 유의할 필요가 있다”고 밝힌 바 있다. 한편 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응 회의를 열 예정이다. 회의에서는 가상자산거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 확인하고, 추가 피해를 막기 위한 대응 방안을 논의할 계획이다.

경기도경제과학진흥원(경과원)이 중소기업의 사이버 공격 피해를 예방하고 정보보호 역량을 높이기 위해 ‘중소기업 사이버 침해사고 예방을 위한 취약점 점검 무료 지원’ 사업 참여기업을 12월 11일까지 모집한다. 최근 기업의 디지털 전환과 클라우드 서비스 이용이 확대되면서 개인정보 유출과 랜섬웨어 등 사이버 보안 위협이 증가함에 따라 경과원은 사이버 공격에 악용될 수 있는 보안 취약점을 미리 확인하고 대응할 수 있도록 무료 점검을 지원하고, 희망 기업에는 맞춤형 현장 컨설팅을 제공한다. 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 ICT 중소기업 정보보호 지원사업’의 하나로 추진된다. 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여하며, 인터넷에 노출된 기업의 IT 자산과 보안 취약점을 탐지·분석하는 공격표면관리(ASM) 기술을 활용한다. 주요 점검 내용은 외부에 노출된 홈페이지·서버·이메일 등 IT 자산 확인, 해커가 악용할 수 있는 보안 취약점 분석, 다크웹 유출정보 탐지, 위험도별 분석 결과 보고서 제공 등이다. 경과원은 무료 점검과 함께 희망 기업을 대상으로 정보보호 전문가와 아주대·한양대 ERICA, 대진대 정보보호·컴퓨터공학 관련 학과 학생 29명이 참여하는 현장 컨설팅을 지원한다. 지원 대상은 경기도에 소재하고 도메인 또는 IP를 보유한 기업으로, 특정 업종 및 보안 전문기업 등은 지원 대상에서 제외된다. 예산 소진 시 조기 마감한다. 김현곤 경과원장은 “사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소”라며 “도내 기업이 놓치기 쉬운 보안 취약점을 선제적으로 점검하고, 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다”고 말했다.

최근 금융·공공기관에서 사이버 침해와 개인정보 유출 사고가 잇따르자 정부가 민간 주요정보통신기반시설 170여곳에 대한 보안 점검에 착수했다. 28일 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요정보통신기반시설을 관리하는 111개 기관을 대상으로 보안 취약점을 점검할 계획이다. 대상 시설은 약 172곳이다. 주요정보통신기반시설은 침해 사고가 발생할 경우 국가안보와 경제·사회에 중대한 영향을 미칠 수 있는 핵심 정보통신시스템으로, 정보통신기반보호법에 따라 지정·관리된다. 민간 분야에서는 SK텔레콤·KT·LG유플러스 등 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 포함된다. 이번 점검은 최근 이어진 보안 사고와 관련해 대통령이 국가 핵심 시스템 전반의 보안체계 점검과 보완 조치를 주문한 데 따른 것이다. 정부는 인터넷에 노출된 서버와 웹페이지 등 외부 공격에 취약한 자산을 집중적으로 살펴볼 방침이다. 최근 금융권에서 발생한 사이버 침해 사고의 원인 중 하나로 인터넷 접점 자산의 관리 부실이 지목된 점을 고려한 조치다. 외부에서 접근할 수 있는 시스템의 보안 취약점을 확인하는 데 점검 역량을 집중할 예정이다. 점검은 이르면 다음 달 마무리될 전망이다. 과기정통부는 늦어도 올해 안에 모든 점검을 끝낸다는 방침이다. 정부 관계자는 “최근 금융권 사이버 침해사고 및 PHP 기반 웹 서버 취약점 발견 등 사이버보안 관련 주요사항들을 고려한 조치”라면서 “연말까지 금융권 공격에 활용된 공격사항과 기술점검을 실시해 PHP 영향도와 패치 현황을 파악하고 대응조치를 마련할 것”이라고 설명했다.

- TuxCare(턱스케어) 국내 독점 총판…지원 종료 PHP 환경의 보안 유지 방안 제시- PHP2Shell 취약점 2건 대응 패치 제공…상위 버전 전환 어려운 기업의 대응 지원- 추가 발견된 취약점은 별도 점검 필요…패치 적용부터 실행 환경 확인까지 강조 AI·ICT 전문기업 쿠도커뮤니케이션(대표 김용식)은 국내 독점 총판을 맡고 있는 글로벌 오픈소스 보안 전문기업 TuxCare(턱스케어)의 PHP 보안 지원 솔루션을 통해, 지원 종료(EOL) PHP를 운영하는 국내 기업의 보안 공백을 줄이기 위한 대응 방안을 제시한다. 최근 웹서비스 개발에 널리 사용되는 PHP에서 원격 코드 실행으로 이어질 수 있는 ‘PHP2Shell’ 취약점이 공개되면서 기업과 기관의 신속한 보안 업데이트 필요성이 커지고 있다. 이후 별도의 신규 취약점까지 추가로 확인되면서, 기존 패치 적용 여부뿐만 아니라 운영 환경과 서버 설정에 대한 지속적인 점검도 요구되고 있다. 특히 공식 지원이 종료된 구버전 PHP를 사용하는 기업은 보안 업데이트와 안정적인 서비스 운영을 함께 고려해야 하는 과제를 안고 있다. 기존 애플리케이션이나 확장 모듈과의 호환성 문제로 인해 상위 버전 전환에 상당한 시간이 소요될 수 있으며, 시스템 운영을 외부 업체에 위탁한 경우에는 실제 사용 중인 PHP 환경과 패치 적용 여부를 확인하는 과정도 뒷받침돼야 한다. 이에 대해 턱스케어는 연장 수명 주기 지원 솔루션인 ‘ELS(Endless Lifecycle Support) for Runtimes’를 통해 지원 종료 PHP를 포함한 대상 환경에 지속적인 보안 업데이트를 제공하고 있다. 이번에 문제가 된 PHP2Shell 취약점인 ‘CVE-2026-109618’과 ‘CVE-2026-109619’에 대해서도 보안 수정사항을 반영한 PHP 패키지를 지원한다. 솔루션의 핵심은 기존 버전 계열을 유지한 채 최신 보안 수정사항만 반영하는 ‘백포트(Backport)’ 방식이다. PHP 상위 버전으로 즉시 전환하기 어려운 기업도 지원 대상 환경에서는 보안 수정사항이 적용된 패키지를 활용해 취약점에 신속히 대응하고, 동시에 애플리케이션 호환성 검증과 단계적인 업그레이드를 안정적으로 준비할 수 있다. 다만 실제 적용 가능 여부는 운영체제(OS), PHP 버전, 패키지 구성 및 사용 중인 확장 모듈에 따라 사전 확인이 필요하다. 아울러 기존 PHP2Shell 대응과 이후 추가로 공개된 신규 취약점은 구분해 접근해야 한다. 한국인터넷진흥원(KISA)은 지난 10월 24일 보안 공지를 통해 신규 취약점인 ‘CVE-2026-115560’이 특정 세션 설정 조합에서 발생할 수 있으며, 앞서 10월 21일 배포된 PHP 보안 업데이트만으로는 해결되지 않는다고 안내했다. KISA는 해당 공지에서 영향을 받는 환경에 대해 파일 업로드 진행 상황 추적 기능을 비활성화하고 모든 PHP 작업 프로세스를 재시작하는 임시 조치를 권고했다. 따라서 일선 기업에서는 자사의 PHP 사용 여부와 버전, 패키지 공급 경로를 우선 파악하고 각 운영 환경에 맞는 보안 업데이트와 추가 조치 사항을 확인하는 과정이 요구된다. 패키지 업데이트 이후에는 실제 웹서비스를 처리하는 PHP 프로세스에 수정사항이 정상적으로 반영됐는지 검증하고, 기존 침해 흔적 여부도 함께 점검해야 한다. 외부 웹호스팅 서비스를 이용하는 기업 역시 운영업체에 자사 서비스의 취약점 영향 여부와 보안 조치 완료 여부를 확인할 필요가 있다. 쿠도커뮤니케이션은 턱스케어의 국내 공식 총판사로서 국내 기업에 관련 솔루션을 공급하고 있으며, 이번 보안 이슈를 계기로 지원 종료 소프트웨어의 보안 유지관리 필요성과 기업 환경에 맞춘 PHP 취약점 대응 방안을 적극 알린다는 계획이다. 구대완 턱스케어 한국지사 대표는 “기업 현장에서는 기존 서비스와의 호환성, 운영 영향 등을 고려해야 하기 때문에 PHP 상위 버전으로 즉시 전환하기 어려운 경우가 있다”며 “중요한 것은 전환을 준비하는 동안에도 보안 업데이트가 이어질 수 있도록 지원 체계를 확보하는 것”이라고 말했다. 이어 “사용 중인 PHP 환경과 취약점별 대응 여부를 정확히 확인하고, 긴급 보안 조치와 중장기 업그레이드 계획을 함께 추진해야 한다”고 강조했다.

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

양안 간 군사적 긴장이 극도로 고조되는 가운데 대만이 야심 차게 추진 중인 첨단 무기 개발 사업에서 허를 찔렸다. 대만이 자체 개발한 ‘항공모함 킬러’ 대함미사일 관련 사업 과정에서 중국산 부품이 사용된 정황이 포착되면서 군 당국과 방산 업계에 보안 비상이 걸렸다. ‘항모 킬러’ 슝펑-3 사업에 터진 ‘메이드 인 차이나’ 의혹 중국시보 등 대만 언론에 따르면 대만 국방부가 국책 방산연구소인 국가중산과학연구원(NCSIST)에 의뢰해 진행 중인 대만산 전투기 IDF(경국호) 탑재형 슝펑-3 미사일 관련 프로젝트에서 논란이 불거졌다. 소식통에 따르면 연구원은 협력업체가 납품한 원거리 통신장비 시험용 필터의 연결 부품이 중국산일 가능성을 포착하고 즉각 원산지 조사에 착수했다. 해당 필터는 전투기와 미사일 간 통신 과정에서 불필요한 주파수 신호와 잡음을 줄여 통신 품질을 높이는 핵심 장비에 쓰일 예정이었다. 방산 공급망 통제 ‘구멍’… 군 당국 “원산지 입증 못 하면 계약 해지” 핵심 무기 체계 및 관련 통신 장비에 적국인 중국산 부품이 스며들었다는 사실이 알려지자 대만 내부는 발칵 뒤집혔다. 방산 장비의 특성상 공급망 통제에 실패할 경우 군사 기밀 유출이나 보안상 치명적인 취약점으로 이어질 수 있기 때문이다. 논란이 확산하자 연구원 측은 즉각 진화에 나섰다. 연구원은 중국산 부품 사용 여부를 점검하는 과정에서 문제의 시험용 필터 연결 부품이 중국산으로 의심되는 정황을 발견해 즉각 납품업체에 소명을 요구했다고 밝혔다. 특히 업체가 명확한 원산지를 입증하지 못할 경우 관련 규정에 따라 엄정하게 계약을 해지하겠다는 입장을 분명히 했다. “실사격 훈련까지 마쳤는데…” 확산하는 안보 우려 다만 연구원 측은 이번에 문제가 된 통신 테스트용 모듈에 실제 전자 부품 및 전송 기능은 포함돼 있지 않으며, 현재 연구원 내 환경시험 단계에 머물러 있다고 설명했다. 또한 해당 모듈과 실제 전투기와의 연동 시험은 아직 진행되지 않아 실질적인 정보 유출 우려는 없다고 선을 그었다. 앞서 대만 국방부는 ‘슝즈 프로젝트’를 통해 IDF 전투기에 슝펑-3 미사일을 장착하며 중국의 항모 전단과 강습상륙함을 겨냥한 중장거리 정밀 타격 능력 강화에 총력을 기울여 왔다. 실제로 지난 7월에는 남부 핑둥현 주펑기지 외해 일대에서 실제 사격 훈련까지 성공적으로 마친 바 있다. 중국의 군사적 압박에 맞서 ‘자주국방’과 첨단 억제력을 강조해 온 대만에게 이번 중국산 부품 의혹은 뼈아픈 대목이다. 비록 군 당국이 신속한 조사와 차단에 나섰지만, 방산 공급망 전반의 보안 관리 체계를 재점검해야 한다는 목소리가 한층 거세질 것으로 보인다.

262억원 들여 AI 관제 체계 마련CCTV 잡힌 이상 상황 2차 검증침수·포트홀·녹조 대응 등에 활용정서·생활 살피는 돌봄로봇 대여AI 통합당직·버스정보에도 도입“시민들이 변화 체감하도록 할 것” 충북 청주가 ‘똑똑한 도시’로 탈바꿈한다. 청주시가 안전과 복지, 교통 등 다양한 행정 영역에 인공지능(AI)을 접목하고 있어서다. 행정의 효율성과 대응력이 대폭 향상되면서 그동안 경험하지 못한 스마트한 일상이 주민들 앞에 펼쳐질 전망이다. 청주시는 AI를 도시 혁신의 핵심 수단으로 잡고 적극적인 AI 정책을 추진한다고 25일 밝혔다. 안전 분야에선 생성형 AI VLM(Vision-Language Model)을 활용한 도시안전시스템 시범사업이 추진된다. AI가 폐쇄회로(CC)TV에 잡힌 이상 상황의 전과 후를 모두 분석하는 등 실시간 발생한 상황을 2차 검증하는 것이다. 이를 통해 폭행, 싸움, 쓰러짐, 침수 등 이상 상황을 정확하게 판단해 관제요원에게 알려준다. 시 관계자는 “전후 상황을 고려하지 않고 장면 하나만을 AI가 판단하면 오탐이 자주 일어난다”며 “이 시스템이 도입되면 안전 위협 상황을 정확하게 인지해 효율적인 대응이 가능해질 것”이라고 기대했다. 시는 이 사업을 위해 2030년까지 총 262억원을 투입해 CCTV 8000대의 영상을 AI가 분석할 수 있는 관제 체계를 마련할 계획이다. 카메라를 교체하는 게 아니라 관제센터 서버에 기존 CCTV 영상을 AI가 분석할 수 있는 환경을 구축하는 방식이다. 2027년부터 2030년까지 매년 2000대씩 단계적으로 적용할 예정이다. 이미 1500대는 AI 관제 체계가 도입돼 2030년이 되면 AI가 분석하는 CCTV가 총 9500대로 늘어난다. 올해 말까지 설치되는 새 CCTV까지 모두 합하면 시가 관리하는 CCTV는 1만1000대에 달한다. 이 가운데 단순한 시설물 관리를 위한 CCTV를 제외하면 이상 상황 인식이 필요한 CCTV 대부분에 적용되는 셈이다. AI를 활용해 도시침수에 대응할 수 있는 CCTV도 구축된다. 지하차도 및 저지대 도로의 침수 징후를 조기에 관제요원에게 알려줘 인명과 재산 피해를 예방할 수 있다. 2023년 7월 14명이 숨지는 참사가 발생한 오송 궁평2지하차도 등 5곳에 설치될 예정이다. 시는 도로 위험도 AI로 관리한다. 지난해부터 관용차량과 교통약자 이동지원 차량 등에 AI 카메라를 설치해 도로 파임 등 위험 요소를 실시간으로 수집하고 있다. 사이버 위협과 수돗물 안전에도 AI와 데이터를 활용한다. 시는 10억원을 투입해 2027년까지 사이버침해 대응센터를 조성하고 2028년까지 각종 보안 위협을 학습·분석하는 자체 AI 모델을 개발할 계획이다. 이를 통해 실시간 감시체계 확보와 보안취약점 제로화에 도전한다. 대청호 녹조 대응을 위해 내년에는 지북정수장에 AI를 활용한 실시간 조류 농도 분석기와 감시 시스템을 설치한다. 축적된 분석자료를 정수장 운영에 활용해 수돗물 안전관리 체계를 고도화하는 것이 목표다. AI 활용은 돌봄 현장으로도 확대된다. 시는 과학기술정보통신부의 ‘정서고립 선제감지 및 적시개입 에이전틱 AI 기술개발사업’에 실증 기관으로 참여한다. AI 캐릭터와 일상적인 대화를 나누는 과정을 통해 이용자의 정서와 생활 변화를 살피고 위험 신호가 감지되면 필요한 안내와 전문기관 연계 등으로 이어지도록 하는 기술을 개발·실증하는 사업이다. 시는 50~64세 1인 가구를 대상으로 2027년 30명, 2028년 100명의 실증을 지원할 계획이다. 시는 지난 7월부터 홀로 사는 어르신 등을 대상으로 한 AI 돌봄로봇 ‘초롱이’ 대여 사업도 진행 중이다. 관내 4개 보건소가 25대씩 돌봄로봇을 확보해 신청자들에게 내년 6월까지 무상 대여하고 있다. 돌봄로봇은 말동무, 약 복용 시간 알림, 음악 틀어주기 등 일상생활을 지원한다. 시 관계자는 “이사를 가거나 요양원에 입소하는 경우 초롱이를 반납해 현재 90% 이상이 대여 중에 있다”며 “어르신들의 정서적 안정 등에 도움이 된다”고 설명했다. 시는 AI 통합당직도 도입한다. 야간과 휴일에 접수되는 단순·반복 민원은 AI가 안내하고 당직자는 재난·사고 등 긴급 상황만 처리하는 것이다. 시는 내년 2월부터 4월까지 시범 운영 및 문제점을 보완한 뒤 5월부터 시·구청 AI 통합당직을 본격 운영한다는 계획이다. AI 통합당직이 시행되면 구청은 당직사령이 사라지고 당직원 1명, 운전원 1명, 청원경찰 1명으로 당직 인원이 축소된다. 단순 민원을 AI가 처리해 당직자의 긴급 상황 대응력이 강화될 수 있다. 당직 근무자 감소로 인해 평일 대체 휴무자가 줄어 대시민 서비스 향상도 기대된다. 당직 부담 완화로 직원들의 근무환경 개선과 조직 활력도 제고할 수 있다. 대중교통에는 AI 기반 버스정보시스템을 도입한다. AI와 빅데이터를 활용해 버스 위치와 도착 예정 시간의 정확도를 높이는 초정밀 버스 위치정보시스템을 내년에 구축하고 2028년 시범 운영을 거쳐 확대해 나갈 계획이다. 시스템이 마련되면 버스 위치정보 수집 주기가 현재 15초에서 2~3초로 짧아진다. 2028년에는 정류장에 설치된 AI 카메라가 승객이 기다리고 있다는 것을 버스 운전자에게 알려주는 대기승객 알림시스템을 갖춘다. 도심 외곽지역에서 발생할 수 있는 무정차 운행을 막을 수 있다. 2029년 시범 운영을 거쳐 2030년 확대한다는 구상이다. 시민이 AI를 직접 배우고 활용할 수 있는 기반도 마련된다. 시는 충북시청자미디어센터와 협조해 1인 창작에 특화된 미디어창작소를 권역별로 구축할 계획이다. 이를 통해 시민들은 누구나 실시간 라이브 방송, 녹화 영상 촬영 등 콘텐츠 기획·제작에 참여할 수 있다. 시는 AI 정책의 컨트롤타워 역할을 할 전담팀도 만든다. 정보통신과에 소속될 전담팀은 AI 전략 기본계획 수립, AI 사업 발굴과 조정 등 시의 AI 정책 전반을 총괄하게 된다. 시는 관련 행정절차를 거쳐 이달 중 조직 정비를 마무리할 예정이다. 시 관계자는 “생활과 밀접한 분야의 AI 사업을 적극 추진해 시민들이 변화를 체감할 수 있도록 하겠다”며 “청주시가 AI 선도 지방자치단체가 될 것”이라고 말했다.

인공지능(AI)이 허용되지 않은 경로로 인터넷에 접속하자 오픈AI가 최첨단 AI 모델의 훈련을 11일간 중단했던 것으로 드러났다. AI가 스스로 문제를 해결하는 능력이 높아질수록 인간의 통제를 벗어날 위험도 커지면서 오픈AI는 외부 인터넷과 연결되지 않은 환경에서 훈련을 이어가기로 했다. 오픈AI는 지난달 20일 내부 연구용 AI 모델이 시스템 설정의 허점을 이용해 외부 인터넷에 접근했다고 23일(현지시간) 밝혔다. 회사는 즉시 훈련과 성능 평가를 중단하고 보안 체계를 강화한 뒤 이달 1일 훈련을 재개했다. 향후 AI가 시행착오를 거쳐 능력을 높이는 ‘강화학습’ 과정에서는 인터넷 대신 미리 저장한 웹페이지를 활용한다. 인터넷 이용법은 익히되 외부 시스템에는 직접 접근하지 못하도록 한 것이다. 인터넷을 차단해도 AI의 행동을 완전히 통제하기 어렵다는 사실도 확인됐다. 연구진이 서로 격리된 AI 모델들에 통신 방법을 찾아보도록 하자, 이들은 컴퓨터의 데이터 처리 속도 차이를 신호로 활용해 메시지를 주고받았다. 인터넷이나 공유 파일 없이도 정보를 전달할 방법을 찾아낸 것이다. AI는 보안 점검 과정에서 웹 데이터 압축 기술인 ‘브로틀리’의 취약점도 발견했다. 외부 공격자가 악성 명령을 실행하는 데 악용할 수 있는 결함으로, 개발진은 보안 업데이트를 배포했다. 안전성 검증은 아직 끝나지 않았다. AI 안전성 평가기관 METR과 레드우드리서치는 지난 22일 AI의 행동 수백 건이 감시망에서 누락될 수 있다는 점검 결과를 공개했다. 오픈AI는 문제를 수정했다고 밝혔지만 두 기관은 개선된 시스템을 추가 검증하지 않았다고 설명했다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

유럽과 캐나다 등 미국 동맹국이 독자적인 위성통신망 구축에 속도를 내고 있다. 배경에는 최근 일론 머스크 스페이스X 최고경영자(CEO)가 우크라이나군의 위성통신 서비스 이용을 갑자기 제한한 사건이 있다. 미국 월스트리트저널(WSJ)은 24일(현지시간) “군사작전에 필수적인 통신망이 민간기업 한 곳의 결정으로 제약받는 상황이 현실화하면서 특정 기업에 대한 의존이 국가 안보의 취약점이 될 수 있다는 위기감이 커졌다”며 “이에 따라 유럽에서는 스타링크에 대한 의존을 우려하는 목소리가 커지고 있다”고 보도했다. 앞서 우크라이나군이 통신과 드론 작전에 활용하는 군용 스타링크인 ‘스타실드’에 속도 제한이 걸리면서 일부 공격용·요격용 드론 운용에 차질이 빚어졌다. 도널드 트럼프 미국 대통령이 ‘에너지 휴전’을 주장하고 러시아산 경유 수입을 결정하자 이에 볼로디미르 젤렌스키 우크라이나 대통령이 크게 반발한 뒤 양국 관계가 냉각된 상황에서, 스타실드 속도 제한은 우크라이나군의 전투 수행에 큰 영향을 미쳤다. 이에 라도스와프 시코르스키 폴란드 외무장관은 머스크 CEO를 향해 “제품을 정치적으로 이용할수록 브랜드에 더 큰 손상을 입힌다”고 비판했다. 미국 공화당 내부에서도 우려가 나왔다. 케빈 크레이머 상원의원은 “(미국이) 하나의 시스템, 한 사람, 한 기업에 지나치게 의존해서는 안 된다”고 지적했다. “스타링크, 단기간에 대체하기 어려울 듯”스타링크와 스타실드 속도 제한 주체를 두고 논란이 이어지는 가운데, 미국의 동맹국들은 스타링크 의존도를 낮추기 위한 독자 위성망 확보를 서두르고 있다. 우크라이나 사례처럼 결정적인 순간에 스타링크 사용 제한으로 인한 곤란한 상황을 피하기 위해서다. 우크라이나와 핀란드는 지난 22일 3억 유로(한화 약 4500억원) 규모의 지원 패키지를 발표하고, 우크라이나가 핀란드 위성업체 아이스아이와 통신장비업체 노키아가 추진하는 위성통신망 구축에 참여할 계획이라고 밝혔다. 첫 위성 발사는 2028년으로 예정돼 있다. 캐나다 위성통신 기업인 텔레샛도 위성 수백기로 구성된 저궤도 통신망인 ‘라이트스피드’ 구축을 추진 중이다. 스타링크의 경쟁사로 꼽히는 텔레샛은 라이트스피드를 통해 기존 위성통신보다 지연시간을 줄이고 보안성이 높은 통신 서비스를 제공하겠다는 방침이다. 오는 12월 첫 위성을 발사하고 2028년 초 서비스 시작을 목표로 하고 있다. 유럽연합(EU)은 약 175억 달러(약 23조 2210억원)를 투입해 위성 348기로 구성된 독자 통신망 ‘아이리스 스퀘어드’(IRIS²)를 구축할 계획이다. 첫 발사는 2029년으로 예정돼 있다. 다만 스타링크를 단기간에 대체하기는 어려울 수 있다는 전망이 나온다. 현재 스타링크가 운용하는 위성은 1만 1000기가 넘지만 유럽의 대표적인 저궤도 위성통신업체 원웹은 약 650기에 불과하다. 무엇보다 원웹·텔레샛 등 경쟁 업체들조차 위성 발사에서는 스페이스X의 팰컨 로켓에 의존하고 있다. 이에 영국 왕립합동군사연구소(RUSI)의 톰 위딩턴 연구원은 WSJ에 “스타링크를 대체할 단일 기술은 없을 것”이라며 “여러 기술을 결합해야 하는 만큼 상당한 시간이 걸릴 것으로 보인다”고 내다봤다. “2035년까지 한국형 저궤도 위성통신망을 구축 목표”한편 스타링크는 2025년 12월 한국에서 공식적으로 서비스를 개시했다. 스타링크는 현재 한국에서 선박처럼 지상 통신망의 연결이 어려운 환경에서 고속 인터넷 서비스를 제공하고 있다. 국내 위성통신 사업자인 KT SAT도 기존 무궁화위성에 스타링크와 원웹의 저궤도 위성망을 결합한 서비스를 제공 중이다. 다만 KT SAT은 유럽의 원웹도 함께 활용하고 있다. 더불어 우리 정부는 지난 3월 저궤도 위성통신 태스크포스(TF)를 출범시켜 군사·재난·해상·항공 분야의 수요와 독자 위성망 구축 가능성 검토를 시작했다. 지난 7월 과학기술정보통신부는 “국가 안보와 재난통신처럼 안전한 통신이 필요한 분야에서는 우리가 직접 제어할 수 있는 망이 필요하다”며 “보안 기술과 망 보안성 강화 방안을 국방부, 방위사업청 등과 함께 마련할 계획”이라고 밝혔다. 현재 정부는 2035년까지 한국형 저궤도 위성통신망을 구축한다는 목표로 적게는 128기에서 많게는 512기의 위성을 5년마다 쏘아 올리는 계획을 추진 중이다. 다만 이를 쏘아 올릴 발사체 확보가 관건이 될 전망이다. 이연희 더불어민주당 의원이 공개한 우주항공청 분석에 따르면 2033~2035년 차세대발사체를 활용할 수 있는 횟수는 소모성 5회·재사용 2회를 합쳐 7회로, 약 62기만 궤도에 올릴 수 있다는 분석이 제기됐다. 이에 오태석 우주항공청장은 지난 13일 국정감사에서 “현재 위성들을 대량 생산하기 위한 시설들을 기업들이 다 준비하고 있고 앞으로 그렇게 가야 하므로 충분히 위성 제작은 가능할 것”이라면서도 “현재 계획하는 누리호와 차세대발사체로는 저궤도 위성통신망의 첫 단계를 다 발사할 수 없다. 해외 발사체를 활용해야 한다고 본다”고 말했다.

배경훈 부총리 겸 과학기술정보통신부 장관이 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’ 보안 취약점 사태와 관련해 범정부 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 “PHP 문제를 넘어 근본적인 대책을 수립할 필요가 있다고 생각한다”며 조만간 관련 방안을 보고하겠다고 밝혔다. 이날 국감에서는 PHP 취약점에 대한 정부의 초기 대응 문제가 도마에 올랐다. 서천호 국민의힘 의원은 국내 웹사이트의 약 80%가 PHP를 사용해 해외 평균인 약 70%보다 의존도가 높다고 주장했다. 국가 안보와 직결되는 사안인 만큼 보다 신속하고 강력한 대응이 필요하다고 강조했다. 정부는 보안 공지와 위기경보 격상 등 필요한 조치를 신속히 취했다는 입장이다. 최우혁 과기정통부 정보보호네트워크정책실장은 “PHP재단 발표 당일인 지난 21일 밤 11시 20분 보안 공지를 내렸고, 다음 날 사이버 위기경보를 ‘관심’에서 ‘주의’로 격상해 정보보호최고책임자(CISO) 2만 8000명과 주요 기반시설 111곳 등에 패치를 요청했다”고 설명했다. 그러나 실제 취약 시스템을 얼마나 파악하고 조치했는지는 여전히 불분명하다는 비판이 나왔다. 이에 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 “취약한 PHP 버전 보유 현황과 패치 완료율은 아직 파악되지 않았으며 현행 규정상 KISA가 직접 시스템을 스캐닝할 권한은 없다”고 말했다.

인증 없이도 서버를 장악해 원격으로 명령을 실행할 수 있는 치명적인 PHP 보안 결함이 발견돼 전 세계가 긴급 대응에 나섰다. 특히 패치 공개 전부터 해커의 공격 시도가 포착되면서 일부 국가는 정부 웹사이트를 선제적으로 폐쇄하는 등 초유의 ‘오프라인 셧다운’ 사태가 확산하고 있다. 22일(현지시간) 로이터통신에 따르면 매튜 프린스 클라우드 플레어 최고경영자(CEO)는 PHP 취약점 공개 이후 해킹 공격 시도가 평소 수천 건에서 수백만 건으로 급증했다고 경고했다. 미국 국가안보국(NSA)은 엑스를 통해 “이러한 취약점은 서버의 파일 시스템이나 데이터베이스로 직접 이어지는 침입 경로를 제공한다”며 “즉각적인 업데이트가 불가능한 기관은 시스템을 즉시 오프라인으로 전환하라”고 밝혔다. 미 연방수사국(FBI)도 성명을 통해 “인증 없는 악의적 행위자가 원격으로 명령을 실행해 핵심 전산망을 무력화할 위험이 극도로 크다”고 경고하며 전산망 격리를 지시했다. 일본 정부도 신속 대응에 착수했다. 다카이치 사나에 총리는 전날 밤 소셜미디어를 통해 “여러분 오늘 밤에 대응해 주실 것을 아주 급하게 부탁드린다”며 이례적인 긴급 지시를 내렸다. 총리의 한밤 경고에 내각관방과 디지털청, 경제산업성은 야간 근무 체제를 전면 가동해 공공기관과 핵심 인프라 기업들에게 사이트 가동 중단을 포함한 긴급 명령을 하달했다. 유럽연합 사이버보안 대응팀(CERT-EU)이 회원국들과 공동으로 긴급 전산망 방어 조치에 나서면서 유럽 각국의 폐쇄 행렬도 잇따랐다. 네덜란드 정부는 국회 하원과 포털 사이트, 로테르담 항만청 시스템을 즉각 오프라인으로 전환했다. 벨기에 외무부와 지방 정부 웹사이트도 줄줄이 문을 닫았고, 핀란드 정부는 공공 네트워크 서비스를 선제적으로 전면 차단하면서 행정 서비스가 마비되는 소동을 겪었다. 전 세계 공공·민간 서비스망의 동시다발 마비로 인한 피해도 속출하고 있다. BBC는 에든버러 시의회 공식 웹사이트와 주요 방송 프로그램 전산망이 일시 중단됐으며, 온라인 백과사전 위키피디아의 일부 시스템과 인터넷 아카이브도 선제 차단 여파로 접속 장애를 겪었다고 보도했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.