인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

내년 1~2월 총 29일 과정 운영… 취약점 보완부터 새 학기 첫 내신 실전 대비까지 연계 메가스터디교육이 서울 강남구 대치동에서 운영하는 멕스(MEXX)학원이 현 중학교 3학년(예비 고1)과 고등학교 1학년(예비 고2)을 대상으로 ‘2027 윈터스쿨’ 수강생을 모집한다고 밝혔다. 이번 윈터스쿨은 새 학기 성적을 좌우하는 학습 변수를 점검하고 학습 기준을 세우는 총 29일간의 집중 프로그램으로, 내년 1월 1일부터 2월 19일까지 1월 과정(21일)과 2월 과정(8일)으로 나누어 운영된다. 두 과정은 개별 신청도 가능하다. 멕스학원은 겨울방학의 학습 성과가 단순 진도량보다 학습 과정에서 반복되는 공백과 취약 지점을 얼마나 정확히 파악해 보완하느냐에 달려 있다고 보고 이번 커리큘럼을 설계했다. 이에 따라 1월 과정에서는 주요 과목의 개념 정립과 학습 골격 형성에 집중하고, 2월 과정에서는 실전 문제 풀이를 통해 새 학년 첫 내신 대비까지 유기적으로 연결한다. 학년별 맞춤 과정도 세분화했다. 예비 고1 과정은 중학교와 달라지는 고등학교의 학습 방식 및 평가 환경에 적응하는 데 중점을 둔다. 국어·수학·영어와 통합사회·통합과학을 폭넓게 다루며, 수준별 수학 과정 선택을 통해 고등 학습의 기틀을 다진다. 이어 2월에는 고등학교 첫 중간고사 시험 범위와 주요 고교 내신 기출문제를 활용한 실전 문제 풀이를 진행한다. 예비 고2 과정은 고1 과정에서 남은 학습 빈틈을 보완하고 본격적인 수능 및 내신 대비 방향을 구체화하도록 구성됐다. 국어·수학·영어를 중심으로 학생의 진로 계열과 목표에 맞춰 탐구 과목을 선택할 수 있으며, 2월에는 수학(대수) 중간고사 범위와 국어·영어 실전 문제 풀이를 병행해 내신 경쟁력과 수능 실전 감각을 동시에 끌어올린다. 정규 수업 이후에도 학습 흐름이 이어지도록 자습과 과제, 테스트, 클리닉을 단일 시스템으로 묶어 관리한다. 수강생들은 등원 후 휴대전화를 제출하고 오전 자습부터 정규 수업, 야간 자습까지 정해진 일과표에 따라 학습한다. 수업 종료 후에는 당일 배운 내용의 복습과 과제를 수행하며, 전담 관리 조교가 상주하며 자습 태도와 면학 분위기를 점검한다. 특히 수학은 학생의 선행 정도에 따라 ‘기본+실력’ 또는 ‘실력+심화’ 과정을 선택할 수 있도록 했다. 매주 화요일과 목요일에는 오전 수학 수업에 이어 오후 의무 클리닉을 운영해 수업 중 확인된 취약 지점과 해결하지 못한 질문을 보완한다. 다른 과목도 강사별 수업 계획에 따라 테스트와 선택형 클리닉을 운영할 예정이다. 한창익 메가스터디교육 전무는 “겨울방학은 새 학년의 결과를 흔들 수 있는 학습 변수를 미리 확인하고 바로잡는 시기”라며 “MEXX 윈터스쿨은 29일 동안 수업과 복습, 자습, 클리닉을 유기적으로 연결해 학생들이 자신에게 필요한 학습 기준을 세우고 이를 새 학기까지 이어갈 수 있도록 지원할 것”이라고 말했다. 학년별 입학 기준과 강사진, 상세 시간표, 교습비 및 등록 절차 등 자세한 사항은 멕스학원 공식 홈페이지에서 확인할 수 있다.

메가스터디 기숙학원 종합관이 오는 12월 6일 개강하는 ‘2028 Pre N수 우선선발반’을 앞두고, 수업부터 사후 피드백까지 유기적으로 연결하는 ‘수업→복습→확인→보완’ 단계의 완전학습 시스템을 구축했다고 밝혔다. 대입 재도전 초기에는 새로운 진도를 나가는 것 못지않게 배운 개념을 온전히 이해하고 체화하는 과정이 중요하다. 많은 수업을 듣더라도 철저한 복습과 점검이 뒤따르지 않으면 취약점을 발견하기 어렵고 동일한 실수가 반복될 수 있기 때문이다. 이에 최근 기숙학원의 학습관리 트렌드 역시 단순한 수업 및 자습 시간 확보를 넘어, 수업 이후의 자기주도 학습 과정까지 세밀하게 관리하는 방향으로 고도화되고 있다. 메가스터디 기숙학원 종합관이 도입한 완전학습 시스템은 이러한 학습 흐름을 체계화한 것이 핵심이다. 우선 100% 현장 강의 중심으로 수업을 진행한 뒤, 수강생들이 배운 개념과 문제 접근법을 스스로 재확인할 수 있도록 전 과목 복습 영상을 제공한다. 수업 중 완벽히 이해하지 못했거나 추가 설명이 필요한 부분은 전임 강사진과의 일대일 질의응답을 통해 즉각 해결할 수 있도록 지원한다. 학습 내용의 정확한 이해도를 측정하는 점검 및 보완 절차도 촘촘하게 이어진다. 매주 실시하는 ‘주간 학습 점검 테스트(TEST)’로 성취도를 파악하고, 그 결과를 바탕으로 담임교사와 심층 상담을 진행한다. 단순한 점수 확인에 그치지 않고 학습 과정에서 드러난 취약 영역을 정밀 분석해 이후의 공부 방향을 미세 조정하는 방식이다. 특히 수업과 복습, 테스트가 개별 과정으로 분절되지 않도록 피드백 결과를 다음 학습 단계에 즉각 반영하는 순환 구조를 갖췄다. 담임교사는 학생 개인의 약점과 학습 성향, 모의고사 성적 추이 등을 종합적으로 살피고, 학생은 이를 토대로 부족한 영역을 보완하며 학습 완성도를 높이게 된다. 학원 측은 오는 12월 6일 문을 여는 ‘2028 Pre N수 우선선발반’ 교육 과정에 이 같은 완전학습 시스템을 전면 적용한다. 본격적인 N수 수험 생활에 돌입하기에 앞서 기초 개념을 탄탄히 다지는 것은 물론, 수업과 복습 및 점검·보완이 반복되는 올바른 학습 습관을 조기에 형성할 수 있도록 집중 관리할 방침이다. 메가스터디 기숙학원 종합관 관계자는 “재수 생활의 성패는 수업을 듣는 것 자체보다 배운 내용을 복습하고 이해도를 점검한 뒤 약점을 보완하는 일련의 과정이 얼마나 일관되게 이어지느냐에 달려 있다”며 “수강생들이 완전학습 사이클을 반복하며 자신에게 필요한 학습 요소를 스스로 파악하고 채워나갈 수 있도록 밀착 관리를 이어갈 계획”이라고 전했다.

초등학교 졸업을 앞둔 예비중1 학생들에게 이번 겨울방학과 수학학원 결정은 중학 성적의 향방을 결정짓는 가장 중요한 골든타임이다. 초등 수학·영어·과학과 달리 중등 과정은 모든 과목들의 개념의 깊이와 문제 풀이의 난이도가 대폭 올라가며, 서술형 평가와 체계적인 내신 대비 등 학습 부담이 급증하기 때문이다. 단순 암기식 공부에서 벗어나 논리적 사고력과 체계적인 개념 이해를 요구하는 중등 과정은 입학 후 첫 시험에서 안정적인 성적을 거두기 위해 지금부터 기선제압을 해두는 것이 필수적이다. 특히 수학이나 주요 과목의 기초 개념을 방학 동안 탄탄히 다져놓지 않으면 빠른 중학교 수업 진도를 따라가지 못해 학습 자존감이 낮아지기 쉽다. 그렇기 때문에 초등 학습 습관에서 벗어나 중등 스타일의 학습 몰입도를 끌어올릴 수 있는 이번 방학 기간의 대비가 향후 중고등학교 전체 성적의 기초가 된다. 이에 따라 대치동 학습 시스템을 기반으로 한 세이노학원에서는 예비중1 학생들을 위한 ‘수학·국어·영어·과학 겨울방학 특강’을 준비해 큰 관심을 모으고 있다 대치세이노학원은 수학·국어·영어·과학 4과목 특강을 열고, 한 반 6~7명 규모의 소수정예 반에서 담임 강사가 개별 지도하는 방식으로 운영한다고 밝혔다. 특강의 핵심은 소수정예 반 운영이다. 학원에 따르면 대형 강의에서는 개별 취약점을 세밀하게 파악하기 어렵지만, 소수정예 반에서는 3~4시간 동안 담임 강사가 개념 설명과 문제 풀이, 질의응답, 약점 분석을 직접 맡는다. 초·중등 과정에서 이해가 부족한 부분을 넘기지 않고 정리하며, 학생의 학습 상태와 성향에 맞춰 기초 개념부터 선행, 심화까지 진도를 조율한다. 단원별 테스트와 오답 정리로 학습 결손을 보완하고, 학습 현황을 학부모와 공유하는 데일리 피드백 시스템도 운영한다. 학원은 이를 통해 자기주도 학습 습관 형성을 돕는다고 밝혔다. 수강생은 주 1회부터 주 4회까지 요일과 시간대를 선택할 수 있다. 성적 수준과 무관하게 입학이 가능하고, 학교별 내신 대비와 수학콘텐츠팀이 제작한 자체 교재를 활용한 1:1 맞춤 내신 대비 프로그램도 함께 제공된다. 학원 관계자는 “중학교 진학을 앞둔 예비중1 시기는 공부법을 확립하고 실력을 쌓을 수 있는 시기”라며 “소수정예 밀착 지도를 통해 학생들이 중등 과정에 적응할 수 있도록 돕겠다”고 말했다. 대치세이노학원은 대치동 본원을 비롯해 분당, 반포, 압구정, 목동, 위례, 동탄, 중계, 미사, 평촌, 수지, 일산, 잠실, 송도, 고덕, 광진, 영통 등지에서 입학 상담을 진행한다.

DB저축은행 등 5곳 추가 신고취약점 평가는 연  2회로 강화 지난달 발생한 ‘금융권 연쇄 해킹’ 피해 회사가 상호금융, 가상자산사업자 등을 포함해 총 16곳으로 늘었다. 현재까지 확인된 정보 유출은 성명, 연락처, 주민등록번호, 이메일 주소 등 약 10만건이다. 금융위원회는 14일 신진창 사무처장 주재로 금감원, 금융보안원, 과학기술정보통신부, 행정안전부, 경찰청 등과 ‘제2차 긴급 상황대응회의’를 열고 이같이 밝혔다. 기존에 알려진 신한·KB국민·하나·BNK부산은행, 예가람·웰컴·OK저축은행, 현대캐피탈, 새마을금고중앙회, 피에프씨테크놀로지스(PFCT)·모우다 외에 5곳이 추가로 보고됐다. DB저축은행과 산은캐피탈, 브라이트픽스가 침해 사고를 신고했으며, 가상자산업권에서는 고팍스 운영사인 스트리미와 프라뱅에서 사고가 발생한 것으로 파악됐다. 계좌 비밀번호나 카드번호 등 부정결제에 직접 악용될 수 있는 정보의 유출은 확인되지 않았다. 금융회사들이 피해 여부를 점검하고 있어 사고 회사는 더 늘어날 수 있다. 당국은 추가 피해가 동일 주체의 공격인지, 인공지능(AI)을 활용했는지 조사하고 있다. 금융위 관계자는 “침해 경로와 공격 방식을 신속히 파악하고 있다”고 말했다. 당국이 해킹사고 직후 555개 금융회사를 점검한 결과 130곳이 보안에 미흡한 점이 있다고 보고했다. 주로 보안 프로그램 업데이트와 해킹 감시체계의 보완이 필요한 것으로 나타났다. 상대적으로 보안 역량이 약한 전자금융업체와 온라인투자연계금융업체에서 미흡한 사례가 많았다. 금융당국은 전산시스템과 외부의 연결 지점을 점검하고, 취약점 평가를 연 1회에서 2회로 늘릴 계획이다. 금융회사가 발견한 위협 정보도 금융보안원을 통해 전 금융권에 신속히 공유하도록 한다. 자체적인 보안 대응 여력을 갖추기 어려운 중소형 금융회사도 공동 보안관제 시스템 구축을 검토한다.

지난달 발생한 ‘금융권 연쇄 해킹’ 피해 회사가 상호금융, 가상자산사업자 등을 포함해 총 16곳으로 늘었다. 현재까지 확인된 정보 유출은 성명, 연락처, 주민등록번호, 이메일 주소 등 약 10만건이다. 금융위원회는 14일 신진창 사무처장 주재로 금감원, 금융보안원, 과학기술정보통신부, 행정안전부, 경찰청 등과 ‘제2차 긴급 상황대응회의’를 열고 이같이 밝혔다. 기존에 알려진 신한·KB국민·하나·BNK부산은행, 예가람·웰컴·OK저축은행, 현대캐피탈, 새마을금고중앙회, 피에프씨테크놀로지스(PFCT)·모우다 외에 5곳이 추가로 보고됐다. DB저축은행과 산은캐피탈, 브라이트픽스가 침해 사고를 신고했으며, 가상자산업권에서는 고팍스 운영사인 스트리미와 프라뱅에서 사고가 발생한 것으로 파악됐다. 계좌 비밀번호나 카드번호 등 부정결제에 직접 악용될 수 있는 정보의 유출은 확인되지 않았다. 금융회사들이 피해 여부를 점검하고 있어 사고 회사는 더 늘어날 수 있다. 당국은 추가 피해가 동일 주체의 공격인지, 인공지능(AI)을 활용했는지 조사하고 있다. 금융위 관계자는 “침해 경로와 공격 방식을 신속히 파악하고 있다”고 말했다. 당국이 해킹사고 직후 555개 금융회사를 점검한 결과 130곳이 보안에 미흡한 점이 있다고 보고했다. 주로 보안 프로그램 업데이트와 해킹 감시체계의 보완이 필요한 것으로 나타났다. 상대적으로 보안 역량이 약한 전자금융업체와 온라인투자연계금융업체에서 미흡한 사례가 많았다. 금융당국은 전산시스템과 외부의 연결 지점을 점검하고, 취약점 평가를 연 1회에서 2회로 늘릴 계획이다. 금융회사가 발견한 위협 정보도 금융보안원을 통해 전 금융권에 신속히 공유하도록 한다. 자체적인 보안 대응 여력을 갖추기 어려운 중소형 금융회사도 공동 보안관제 시스템 구축을 검토한다. 신 처장은 “보안관제 체계와 최고경영자(CEO)·이사회의 책임 등 보안체계 전반을 재점검하고 근본적인 제도 개선에 나서겠다”고 말했다.

북한의 드론과 미사일이 한반도의 군사적 균형을 재편하고 있다는 평가가 나왔다. 미국 싱크탱크 전략국제문제연구소(CSIS)의 안보·국방 전문가인 크리스 H. 파크는 14일(현지시간) 미국 외교 전문 매체 디플로맷에 기고한 글에서 “북한의 드론과 미사일, 핵무기 배치와 은닉, 운용 능력 등이 한국의 대응 능력을 앞지르고 있다”며 “장거리 포병, 탄도 미사일, 핵무기는 지금까지 한반도에서 군사 균형과 억지력 유지 여부를 가늠하는 데 중요한 요소였으며 머지않아 드론이 이 대열에 합류할 것”이라고 밝혔다. 파크 연구원에 따르면 우크라이나와 이란에서 벌어진 전쟁이 한반도에서 양측이 상정하는 전쟁 양상과 맞닿아 있다. 특히 장거리 드론과 미사일을 이용해 상대방의 후방 깊숙한 곳을 공격하는 양상이 양측이 준비하는 전쟁의 형태와 유사하다. 파크 연구원은 “북한이 드론을 기존의 장거리 타격 전략을 보완하는 수단으로 활용하려는 것으로 보인다”며 “드론의 대량 운용과 분산·은폐 능력을 활용하면 탄도미사일 및 순항미사일 공격과 결합해 한국의 방공망을 압박할 수 있기 때문”이라고 분석했다. 한국은 북한의 이러한 움직임에 대응해 핵무기를 사용하지 않는 억제 수단으로서 ‘한국형 3축 체계’를 구축해 왔으며, 지난 5년 동안 드론을 해당 체계에 통합하려는 노력을 이어왔다. 한국군의 감시·정찰 역량, 핵심 과제로 부상파크 연구원은 무장 드론이 개발되고 실제 배치되면 한국은 3축 체계를 운용하는 데 필요한 새로운 역량을 확보해야 하며, 미국 역시 조약 동맹국인 한국을 방어하는 과정에서 추가적인 과제에 직면하게 됐다고 짚었다. 구체적으로 그가 꼽은 한국군의 취약점은 정보·감시·정찰(ISR) 역량이다. 그는 “3축 체계가 제대로 작동하려면 북한 지도부의 이동을 감시하고, 은폐된 시설을 찾아내며, 이동식 미사일 발사대와 잠수함을 추적하고, 날아오는 미사일을 식별해야 한다”며 “여기에 드론 발사 장소와 발사 징후를 탐지하는 임무까지 추가되는 것”이라고 설명했다. 이어 “한국은 기존 감시·정찰 역량의 공백을 메우기 위해 정찰 드론과 정찰위성을 추가로 확보하려 한다”면서도 “2029년 운용을 목표로 하는 육군의 저고도 미사일방어체계는 포병 위협에 대응하도록 설계된 만큼, 대규모 드론 공격에 대응할 때 요격탄과 센서망이 충분하지 않을 가능성이 있다”고 지적했다. 파크 연구원은 “이러한 이유로 가까운 미래에 북한의 드론과 미사일, 핵무기를 분산·은폐하고 운용하는 능력이 한국군의 파괴 능력을 앞설 것”이라고 전망했다. 그는 “북한의 단방향 공격 드론(OWA·자폭 드론) 전력화가 빠르게 진행되면 한반도에 투입되는 미국의 정보·감시·정찰(ISR) 자산도 늘어나야 할 수 있다”며 “역사적으로 미국의 ISR 능력에 의존해 온 한국에게 ISR 능력은 오랫동안 약점으로 지적돼 왔다”고 밝혔다. 이어 “이러한 감시·정찰 능력의 공백은 북한의 장거리 타격 전력에 대한 대응뿐 아니라 전작권 전환을 위한 한국군의 작전 수행 역량 확보와도 연결된다”고 강조했다. 주한미군사령관 “한미, 北 대응 위해 분산형 훈련 필요”한국에 대한 북한군의 위협은 드론에 국한돼 있지 않다. 최근 제이비어 브런슨 주한미군사령관은 지난 12일 미국 워싱턴DC에서 열린 미 육군협회(AUSA) 연례 행사 토론에서 “북한군이 (러시아 파병을 통한) 우크라이나 전장에서 얻은 교훈을 훈련과 무기 개발에 반영하고 있다”며 “북한군이 전투를 통해 경험을 축적하는 동안 한미는 북한이 습득할 전술에 대응할 더 나은 훈련 방법을 찾고 있다”고 말했다. 이어 “한미 양국도 우크라이나 전쟁의 교훈을 배워야 한다”며 병력과 지휘 기능을 여러 지역에 나눠 배치하고 이동해 공격 표적이 되는 위험을 줄이는 방식을 제안했다. 그는 “한국에서 매년 실시하는 두 차례 대규모 연습이 주로 대형 지휘소에 집중돼 있다. 우리는 이런 방식에서 벗어날 필요가 있다”면서 “제주에서부터 북쪽 경기도까지 훈련한다면 어떤 모습이겠는가”라며 훈련 범위를 넓히는 구상을 제시했다. 조셉 조 힐버트 미8군사령관(중장) 역시 같은 행사에서 기자들과 만나 “일회용 공격 드론이 상시 위협으로 자리 잡았다”며 “북한 역시 전쟁의 교훈을 배우고 있다는 전제 아래 대비하고 있다”고 말했다. 실제로 미8군은 적의 공격에 방공부대가 직접 노출되는 상황을 가정한 기동훈련을 강화하고 있다. 로재나 클레멘테 미 제35방공포병여단장은 “위협 경보가 발생하면 방공체계를 다른 위치로 신속하게 이동시키는 훈련을 실시하고 있다”고 밝혔다.

코스피가 5거래일 연속 하락세를 보이며 장중 6000선이 무너졌다. 어제 코스피는 종가 6035로 간신히 6000선을 지켰지만 장중 한때 5911까지 급락했다. 코스피가 장중 6000선 아래로 내려간 것은 지난 7월 31일 이후 47거래일 만이다. 시가총액도 4978조원으로 집계돼 두 달 반 만에 4000조원대로 내려왔다. 장 초반 프로그램 매매 호가를 일시 중지하는 매도 사이드카도 두 달 만에 발동됐다. 이번 폭락은 반도체주의 약세가 이끌었다. 중국 최대 D램 업체 창신메모리테크놀로지(CXMT)가 차세대 서버용 D램을 연내 출시하겠다는 계획을 내놓으면서 전날 미국 증시에서 반도체주들이 일제히 하락한 데 이어 국내 증시에도 대형 악재로 작용했다. 삼성전자는 전장보다 7% 넘게 하락해 23만원 수준으로 떨어졌고, SK하이닉스는 10% 넘게 급락해 140만원대에 마감했다. 이날 외국인은 두 종목을 합쳐 3조 6000억원을 순매도했다. 삼성전자가 3분기 영업이익 107조원 돌파라는 역대급 실적을 냈음에도 주가 하락세는 요지부동이다. 특정 산업과 소수 대형주에 과도하게 의존하는 한국 증시의 구조적 취약점이 적나라하게 드러나고 있다. 이런 취약점을 개선하지 않는 한 기업 실적이 아무리 좋아도 대외 악재에 지수 전체가 출렁일 수밖에 없다. 반도체에 지나치게 편중된 산업구조를 전환하는 노력이 절실하다. 반도체 호황을 걷어내면 한국의 산업경쟁력은 이미 정체 또는 하락세에 접어들었다는 진단이 나온다. 한국개발연구원(KDI)은 그제 “한국의 장기 경제성장률이 1990년대부터 추세적으로 낮아졌다”면서 “2030년 이후 역성장 국면에 진입할 가능성이 있다”고 경고했다. 반도체 이외의 석유화학, 철강, 배터리, 전기차 등 제조업 전반 경쟁력 확보가 시급하다. 정부는 산업 다변화와 경제 체질 개선에 속도를 내야 한다. 정책적 지원과 함께 기업 투자와 혁신을 가로막는 규제를 과감히 혁파해야 한다.

해커들, 인터넷 원격 시스템 침입신선식품 녹아내리고 화재도 발생로이터 “지정학적 안보 위기” 우려 프랑스 전역에서 대형 슈퍼마켓의 냉장 시설이 동시에 해킹돼 내부 온도가 최고 50도까지 치솟는 사이버 공격이 발생했다. 인터넷에 연결된 원격 냉장 관리 시스템의 취약점을 파고든 공격으로, 일각에서는 식량 공급망을 겨냥한 사보타주 가능성까지 제기됐다. 12일(현지시간) BBC와 로이터통신에 따르면 파리 검찰은 프랑스 주요 대형마트의 냉장·냉동고가 무단 조작돼 수천만 유로 상당의 피해가 발생한 해킹 사건에 대해 본격적인 수사에 착수했다. 이번 공격은 지난 주말 유통업계 핵심 체인을 겨냥해 이뤄졌다. 앵테르마르셰와 네토 매장 300여 곳을 비롯해 코오페라티브U 100여 곳, 까르푸 80여 곳 등 전국 수백 개 점포가 동시에 피해를 입었다. 해커들은 유통업체들이 쓰는 인터넷 기반 원격 냉장 관리 시스템에 침입해 강제로 성에를 제거하는 제상 기능을 실행했고, 냉장고 온도는 50도까지 올랐다. 이 때문에 아이스크림과 신선식품이 밤사이 모두 녹아내렸고, 일부 매장에서는 부품 과열로 불이 났다. 현지 방송에는 텅 빈 냉장 진열대 옆에 ‘사이버 공격으로 신선식품 판매를 중단한다’는 안내문만 덩그러니 붙은 모습이 나왔다. 피해 매장들은 추가 해킹을 막기 위해 원격 제어 기능을 차단하고 수동 감시 체제로 전환했다. 프랑스 국가사이버보안청 조사 결과 해커들은 덴마크 냉장 설비업체 댄포스의 구형 제어장치 취약점을 노린 것으로 드러났다. 보안 업데이트 지원이 끝난 제품의 인증 절차를 우회해 원격으로 코드를 실행했다는 것이다. 크리스토프 한센 유럽연합(EU) 농업식품담당 집행위원은 “식량 안보 테러가 현실이 됐다”며 EU 차원의 대비를 촉구했다. 로이터는 이번 사건이 단순 해킹을 넘어선 지정학적 안보 위기로 비화하고 있다고 분석했다. 에마뉘엘 마크롱 프랑스 대통령은 지난달 18일 긴급 안보 회의에서 EU의 우크라이나 지지를 약화시키려는 러시아의 ‘하이브리드 공격’을 경고한 바 있다. 프랑스 당국은 스페인, 포르투갈, 독일, 벨기에 등 이웃 국가의 냉장 시스템도 비슷한 위험에 노출됐을 가능성이 크다고 보고 유럽 수사당국과 공조를 시작했다.

이란의 지원을 받는 후티 반군이 사우디아라비아 수도 리야드를 향해 또다시 미사일을 발사한 가운데, 미국의 사우디-후티 분쟁 개입이 어려울 수 있다는 전망이 나왔다. 남성욱 숙명여대 석좌교수는 13일 YTN 뉴스UP에 출연해 후티의 극단적인 도발 원인을 두고 “호르무즈 해협이 막히면서 이란의 돈줄이 묶여 있는 상황에서, 이란은 중동의 원유 공급을 혼란스럽게 만들어 국제유가를 치솟게 만들어야 미국이 자신들의 요구를 수용할 것이라고 본다”고 설명했다. 이어 “더불어 후티 반군은 아무리 사우디를 공격해도 도널드 트럼프 미국 대통령이 자신들을 공격할 수 없을 것이라고 여긴다. 11월 3일 중간선거를 앞두고 미국 입장에서 후티 반군과의 전쟁 격화는 바람직하지 않다는 ‘약점’을 활용하는 것”이라고 덧붙였다. 군사비 지출이 상당한 사우디가 ‘반군’에 불과한 후티에게 속수무책 당하고 있는 배경으로는 사우디의 군사지휘체계를 꼽았다. 남 교수는 “사우디의 군사비 지출 순위는 우리 돈으로 112조원에 달하며 세계 8위 수준이다. 미 F-35 전투기를 구매할 수 있을 정도”라면서 “하지만 무기가 많다고 전쟁을 잘하는 것은 절대 아니다. 사우디의 군사지휘체계와 정보공유체계가 엉망이기 때문”이라고 지적했다. 이어 “왕정 경호 군사력과 정규군, 특수군 등 군 간의 지휘체계가 일사불란하지 않다. 후티 반군에게조차 효과적이지 않은 것”이라며 “후티 반군은 사우디의 군사적 취약점을 노려서 정면 대응보다는 사우디 공항, 정유소 등의 시설을 외곽에서 공격하면 사우디의 고통이 매우 심해진다는 사실을 파악하고 있다”고 덧붙였다. “트럼프, 사우디를 실망시키고 있다”앞서 트럼프 대통령은 후티 반군이 사우디를 향해 맹공격을 퍼붓자 “용납할 수 없다”며 사우디의 대후티 공습 합류 가능성을 검토하겠다고 밝힌 바 있다. 다만 미국의 개입이 현실화하기까지는 여러 난관이 있을 것으로 예상된다. 남 교수는 “미국이 11월 3일 중간선거 이후 (사우디-후티 분쟁에) 개입할 가능성은 있지만, 중간선거 전에 개입해서 유가가 다시 한 번 폭등하는 상황이 발생한다면 미국 국내 소비자물가에 악영향을 줄 것”이라며 “따라서 트럼프 대통령은 (사우디-후티 분쟁) 개입을 검토하겠다는 소극적 입장을 보이면서 사우디를 실망하게 만들고 있다”고 분석했다. 이어 “이 문제는 결국 미국과 이란 간의 큰 타협 속에서 후티와 사우디의 분쟁도 포함시켜 일괄 패키지로 해결되어야 한다는 분석이 가장 신뢰성이 있다고 보여진다”고 덧붙였다. 트럼프 대통령이 해당 분쟁에 개입할 경우 후티 반군은 반격에 나서겠다고 으름장을 놨다. 모하메드 알부카이티 후티 정치국원은 12일 리야드 공습 이후 AFP에 “미국이 예멘 침략에 가담하면 미국과 역내 모든 미국 이익을 겨냥한 신속하고 고통스러운 대응이 있을 것”이라고 말했다. 이어 “사우디 석유 시설과 공항 종사자들은 그곳에서 떨어져 있으라. 그곳들은 (후티의) 정당한 표적”이라고 강조했다. 사우디 안보·경제 벼랑 끝인데…몸 사리는 미국한편 후티의 공습이 이어지자 사우디는 안보와 더불어 경제까지 심각한 위협을 받고 있다. 사우디 재무부는 올해 국내총생산(GDP)이 작년보다 3.6% 감소할 것으로 전망했다. 전쟁에 따른 지출 증가는 재정적자를 확대하고, 경제를 위축시킬 위험을 키우고 있다. 네옴 신도시, 리야드 대형 큐브형 빌딩, 사막 스키장 등 왕세자가 추진해 온 초대형 프로젝트 상당수도 중단되거나 재검토되고 있다. 영국 텔레그래프는 “이런 상황이 계속될 경우 빈 살만 왕세자의 국가개조 계획인 ‘비전 2030’ 달성을 위한 글로벌 자본 유치에 난항이 발생할 수 있다”고 짚었다. 실제로 지난 11일 개막한 제25회 세계석유회의(WPC) 주최 측은 정상적인 행사 진행을 공지했으나 핵심 인사들의 이탈이 이어지고 있고, 이달 하순 개최를 앞둔 리야드의 대표적 투자자 모임인 제10회 미래 투자이니셔티브(FII) 역시 파행 우려가 커지고 있다. 경제와 안보가 통째로 흔들리는 국면에서 빈 살만 왕세자의 리더십은 시험대에 오른 모양새다. 미 월스트리트저널(WSJ)은 “빈 살만 왕세자가 안전을 우려해 벙커를 갖춘 경호 수준 높은 궁전들을 오가며 지내고 있다”며 “그가 미국에 군사 지원을 요청했지만, 트럼프 대통령은 이에 응하지 않은 채 사우디에 군사 고문단만 파견했다”고 전했다. 라이스대 베이커연구소의 페르시아만 전문가 크리스티안 코츠 울리크센 연구원은 “빈 살만 왕세자가 선택할 수 있는 대응책이 많지 않다”며 “사우디가 군사적 대응에 나서면 분쟁에 더 깊이 끌려 들어갈 위험이 있다”고 분석했다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

산악지대가 넓게 분포한 경북 지역의 재난 상황에 대비해 위성으로 통신이 가능한 소방지휘차량이 도입됐다. 경북소방본부는 깊은 산악지대나 대형 재난으로 지상 통신망이 끊기는 상황에 대비해 소방지휘차에 저궤도 위성 통신 서비스 ‘스타링크’를 도입해 시범 운영에 들어간다고 11일 밝혔다. 스타링크는 지상 기지국 대신 지구 저궤도 위성을 거쳐 신호를 주고받는 방식으로 통신을 연결한다. 지상망이 불안정한 재난 현장에서도 고속 데이터 통신과 현장 영상을 끊김 없이 전송할 수 있다. 최근 스타링크 단말기를 소방지휘차에 탑재해 통신 상태를 확인하는 현장 테스트를 마친 뒤 시범 운영을 시작했다. 차량은 골짜기가 깊고 산간 오지가 많은 경북의 지역 특성을 고려해 도입됐다. 산불과 집중호우, 태풍 등 대형 재난으로 인근 기지국이 파괴되거나 정전이 발생할 때도 현장 지휘에 필요한 통신이 두절될 수 있다. 스타링크 도입으로 이동통신 기지국 전파가 닿지 않는 음영지역에서 재난이 발생해도 현장 지휘와 본부 사이 통신을 끊김 없이 연결할 수 있다. 소방본부는 시범 운영 기간 동안 산간 오지와 통신 취약지역을 중심으로 위성 통신의 안정성을 확인한 뒤 검증 결과를 바탕으로 일선 소방서 확대 적용을 검토할 계획이다. 성호선 소방본부장은 “경북의 지역적 취약점을 보완할 수 있도록 실효성 있는 위성 통신 시스템을 준비했다”라며 “최근 기후변화로 예측 불가능한 대형 재난이 빈번해진 만큼, 어떤 극한 상황에서도 도민의 생명과 재산을 지킬 수 있도록 촘촘하고 중단 없는 소방 통신망을 구축하겠다”고 했다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

경북도의회 행정보건복지위원회(위원장 김일수)는 제366회 제1차 정례회 일정 가운데 지난 1일과 6일, 7일 사흘 동안 상임위원회를 개최하고, 소관 부서의 2025회계연도 결산 및 예비비지출 승인안을 포함해 조례안과 동의안 등 총 33개 안건을 세밀하게 검토했다. 위원회는 2025회계연도 일반회계 세출예산 결산액 기준으로 감사관 10억원, 복지건강국 3조 5357억원, 안전행정실 1조 2399억원, 지방정부전략국 1조 3987억원, 인재개발원 99억원 규모의 결산 안건을 각각 심사해 의결을 마쳤다. 인재개발원 소관 심사에서 박채아 의원(경산)은 청사 이전에 따른 시설 전반의 불편 사항을 점검하며, 피교육자의 편의성 확보가 가장 중요한 만큼 학습을 방해하는 요인은 즉시 개선하여 핵심 인재를 육성하는 기관 본연의 임무를 다해 줄 것을 당부했다. 이어 감사관 소관 심사에 나선 조용진 의원(김천)은 건설 현장의 신기술과 특허공법 적용 시 철저한 검증이 필요함을 지적하며, 고도화되는 공사 방식에 맞춰 단순 원가 산정을 넘어 대체 공법 검토 및 유사 사례 분석 등 심사 방식을 발전시켜 불필요한 예산 낭비를 차단해야 한다고 강조했다. 복지건강국 결산심사에서 노성환 의원(고령)은 대규모 건립 사업의 설계 용역 지연을 지적하며, 당해 연도에 실제 필요한 예산이 적절히 편성되도록 체계적인 계획 수립을 주문했다. 또한 ‘조부모 손자녀 돌봄 사업’에 대해 “수요가 높고 아이들의 정서 발달에도 긍정적인 효과가 큰 만큼, 더욱 적극적으로 확산시켜 달라”고 당부했다. 마정연 의원(비례)은 청년층 자살시도자 치료비 지원 등 자살 예방 사업의 저조한 예산 집행률을 지적하며 “의료·경찰·소방 등 유관기관과 긴밀히 연계해 자살 고위험군을 선제적으로 발굴하는 실효성 있는 대책을 마련해달라”고 촉구했다. 최병준 의원(경주)은 예비비 집행 과정에서 행정 절차가 누락되지 않도록 세심한 주의를 기울일 것을 주문했다. 이어 “도민의 행복지수를 높이는 중심에 있는 복지건강국은 남다른 책임감을 갖고 적극행정에 임해달라”고 당부했다. 이동업 의원(포항)은 ‘경북장애인가족공립복합힐링센터’ 건립 추진 과정에서 부지 변경과 관련해 행정적 절차가 미비하였음을 지적하고, 신속한 보완을 요구했다. 지방정부전략국 결산심사에서 권백신 부위원장(안동)은 ‘여성가족기금 설치 및 운용 조례’에 다문화가족 장학금 지원 항목이 명시되어 있음에도 관련 사업이 추진되지 않는 점을 지적하며 “타 기금 운용과 비교하여 다문화 가정을 포용하기 위한 한층 더 확대된 지원 정책을 조속하게 마련해야 한다”고 촉구했다. 허지훈 의원(비례)은 전액 이월된 광역형 비자 연구용역 예산을 지적하며, 중앙정부 정책과 연계된 연구용역은 제도 확정 및 사업 추진 일정 등을 면밀히 고려해 예산을 편성할 것을 촉구했다. 이어 아이돌봄 서비스와 관련해 “일률적 지원을 벗어나 각 가정의 양육 환경과 실제 돌봄 수요를 종합적으로 분석해 꼭 필요한 곳에 우선 배정되도록 합리적인 기준을 마련해야 한다”고 주문했다. 안전행정실 2027년 공유재산 관리계획안 심사에서 이동업 의원은 포항 Neo AI 데이터센터 특수목적법인 출자와 관련해 실제 경영 주체와 출자 납입 현황 등 전반적인 출자 구조를 점검했다. 이어 “데이터센터가 성공적으로 운영될 수 있도록 사업의 경쟁력을 꼼꼼히 살피고, 도민의 예산이 투입된 만큼 관리·감독에 책임 있는 역할을 다해야 한다”고 촉구했다. 연규식 의원(포항)은 친환경 어업지도선 건조와 관련해 운항 해역 조건과 취약점의 면밀한 검토를 주문했다. 특히 “157억원의 막대한 예산이 투입되는 만큼, 재난 상황에 지도선이 출항하지 못하는 일이 없도록 설계 단계부터 철저히 검증해 안전한 선박을 건조해달라”고 강조했다. 이외에도 행정보건복지위원회 회의에서는 김일수 위원장을 비롯해 권백신 부위원장, 노성환·이동업·연규식·최병준 의원이 각각 대표 발의한 조례안과 도정 전반을 점검할 ‘2026년도 행정사무감사계획서’ 등이 원안대로 가결되었다. 김 위원장(구미)은 각종 예산 반납 및 보조금 집행잔액 발생을 지적하며 “더욱 꼼꼼한 사전 검토를 통해 예산의 불용과 과도한 이월을 막아야 한다”고 주문했다. 아울러 “도민의 소중한 예산이 적재적소에 효율적으로 쓰이도록 도의회 차원에서 철저한 감시와 견제 역할에 앞장서겠다”고 밝혔다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 금융당국은 금융회사들의 긴급점검 결과도 분석하고 있다. 금감원은 전날 은행·카드업권의 결과를 보고받았으며, 나머지 업권은 8일까지 점검을 마쳐야 한다. 현재까지 추가 정보 유출은 확인되지 않았다. 은행권 개인정보 유출 피해자들은 집단소송 준비에 나섰다. 서초동의 한 로펌은 신한은행 피해자를 대상으로 손해배상 집단소송 원고를 모집하고 있다. 네이버에도 ‘신한은행 해킹 피해자 집단소송 카페’가 개설됐다. 운영자는 공지에서 “은행은 피해가 확인되면 전액 보상하겠다고 했지만 무엇을 피해로 볼 건지, 어떻게 신청하는 건지는 아직 아무 말이 없다”며 개설 배경을 밝혔다.