금융위 등 ‘긴급 상황대응 회의’ 개최금융권에 “보안 사각지대 점검” 지시신한은행에 이어 KB국민은행에서도 100여명 규모 해킹 사고가 발생하자, 금융당국이 금융권 긴급 회의를 소집해 보안 현황과 대응 방향을 논의했다. 2일 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행, 카드사, 은행연합회, 여신금융협회 등과 함께 ‘긴급 상황대응 회의’를 열었다. 최근 금융회사들의 잇따른 정보 유출 사건과 관련 공격 유형과 수법을 공유하고 대응 방안을 논의하기 위해서다. 금융위는 금융권에 ▲외부에 노출된 전산시스템 전반에 대한 보안 점검 ▲불필요한 정보노출 및 인증·접근통제 강화 ▲위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다. 대고객 서비스 여부와 관계없이 외부에 노출된 서비스를 빠짐없이 점검해 ‘보안 사각지대’가 있는지 파악하고, 불필요하게 외부에 노출되는 정보를 최소화해야 한다는 것이다. 인증 없이 내부 정보에 접근할 수 있는지도 점검해야 한다고 강조했다. 이와 함께 공격에 사용된 IP 주소, 공격 수법과 침해 시도 내역 등 정보를 관계기관과 금융회사 간 신속히 공유해 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 발생할 위협을 줄여야 한다고 당부했다. 이를 위해 보안 취약점 체크리스트를 제공해 금융회사가 자체적인 보안 점검을 철저히 실시하도록 하고, 금융회사는 이 결과를 조속한 시일 내에 제출·보고할 계획이다. 금융위·금감원·금보원은 최근 발생한 침해사고와 관련, 신고를 접수한 즉시 현장조사에 착수해 대응하고 관계기관과 위험정보를 공유하는 등 필요한 조치를 취하고 있다. 사고가 발생한 금융회사가 소비자 보호와 피해 보상 등을 차질 없이 이행하도록 면밀히 관리·감독한다는 방침이다. 신 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다”며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다”고 밝혔다.

전문 업무 자동화·코딩·보안 최고점오남용 방지 테스트 후 일반 공개 구글이 7개월 만에 최상위 인공지능(AI) 모델 ‘제미나이4 아르곤’을 공개했다. 당초 6월로 예상됐던 차세대 모델 출시가 수개월 미뤄진 끝에 제미나이4로 세대까지 바꿔 내놓은 것이다. 구글이 공개한 성능 평가에선 코딩과 업무 자동화, 보안 분야에서 잇달아 최고점을 기록하며 오픈AI·앤트로픽의 최신 모델과 다시 정면 승부에 나섰다. 구글은 30일(현지시간) 제미나이4 시리즈의 첫 모델인 아르곤을 공개했다. 지난 2월 ‘제미나이 3.1 프로’ 이후 처음 내놓은 최상위 모델이다. 코딩과 금융·법률 등 전문 업무와 여러 단계를 거치는 작업 능력을 강화했다. 한 번에 생성할 수 있는 분량도 기존 6만 4000토큰에서 100만 토큰으로 늘렸다. 순다르 피차이 구글 최고경영자(CEO)는 차세대 모델을 6월 중 선보이겠다고 예고했지만 일정이 거듭 밀렸다. 구글은 결국 준비해 온 ‘제미나이 3.5 프로’를 건너뛰고 제미나이4로 직행했다. 그사이 오픈AI와 앤트로픽은 GPT-6 아스트라와 클로드 오퍼스 5.5 등 최상위 모델을 잇달아 내놨다. 구글이 공개한 성능 지표에서는 이들을 앞서는 항목이 많았다. 소프트웨어 개발 능력을 평가하는 ‘DeepSWE v1.1’에서 77.9%, 기업 업무 자동화 평가 ‘AutomationBench’에서 51.3%로 가장 높은 점수를 기록했다. 보안 취약점 해결 능력을 보는 ‘CWE-bench v1’에서는 GPT-6 아스트라와 공동 1위였다. 반면 외부 평가에서는 다소 차이가 났다. AI 모델 평가기관 아티피셜 어낼리시스의 지능지수에서 아르곤은 53점으로 GPT-6 아스트라와 같았다. 반면 실제 소프트웨어 개발 과제를 수행하는 ‘FrontierSWE’에서는 GPT-6 아스트라와 클로드 오퍼스 5.5에 이어 3위였다. 아르곤은 아직 일반에 공개되지 않았다. 구글은 오남용 위험을 고려해 검증된 사이버 보안 전문가에게 먼저 제공한다. 이후 유료 응용프로그램 인터페이스(API) 이용자와 구글 AI 울트라 구독자 등으로 공개 범위를 넓힐 예정이다. 블룸버그는 일부 구글 직원들이 실제 코딩 작업에서 기대에 못 미쳤다는 반응을 보였다고 전했지만 구글은 이를 반박했다.

최근 구글은 인공지능(AI) 분야에서 핵심 인력이 떠나고, 제미나이 프로 3.1 이후 오랫동안 최상위 모델 업데이트를 내놓지 못했습니다. 그 사이 제미나이 플래시만 3.8까지 순차적으로 업그레이드하며 경쟁사인 앤트로픽이나 오픈AI는 물론, 중국 AI 모델에도 뒤처지는 굴욕을 겪었습니다. 하지만 지난달부터 구글 딥마인드가 RSI(재귀적 자기 개선)를 달성했다는 루머와 함께 제미나이 4가 강력한 성능을 지녔다는 소문이 돌기 시작했습니다. RSI란 AI가 스스로 다음 버전을 설계하고, 코드를 짜고, 학습하는 데 도움을 줘 개발 속도를 크게 높이는 기술을 말합니다. 사실이라면 구글 제미나이의 성능을 대폭 향상시킬 수 있습니다. 9월 30일 구글 공식 블로그를 통해 공개된 ‘제미나이 4 아르곤’(이하 아르곤)은 어느 정도 이 루머를 뒷받침하고 있습니다. 공개된 벤치마크 결과를 보면 아르곤은 여러 영역에서 앤트로픽의 클로드 오푸스 5.5, 페이블 5.1, 오픈AI의 GPT-6 아스트라와 어깨를 나란히 하거나 앞서는 모습을 보였습니다. 예를 들어, 오랜 시간에 걸쳐 복잡한 소프트웨어를 개발하는 능력을 측정하는 DeepSWE v1.1 벤치마크에서 아르곤은 77.9%로 1위를 차지했습니다. 또한 AI가 여러 업무용 프로그램 사이의 복잡한 작업을 자동으로 처리하는 능력을 평가하는 오토메이션벤치-AA에서도 77.5%를 기록하며, 2위인 클로드 소넷 5.5(71.3%)를 크게 앞섰습니다. 물론 모든 벤치마크에서 항상 1위를 한 것은 아닙니다. 하지만 과거 위기설이 돌던 점을 생각하면 이번 버전에서 눈에 띄는 회복세를 보여준 것은 분명합니다. 구글은 아직 일반에 공개하지 않았지만, 일부 파트너와 내부 테스트에서 만족할 만한 성과를 냈다고 밝혔습니다. 구글은 몇 가지 실제 활용 사례를 소개하면서 아르곤의 우수한 성능을 홍보했습니다. 아르곤은 C/C++로 된 대규모 코드를 더 안전하고 효율적인 Rust 언어로 옮기는 작업을 능숙하게 해냈습니다. 예를 들어 구글의 오픈소스 비디오 디코더인 libgav1의 경우, 기존 코드 중 속도에 중요한 부분 약 3만 2천 줄을 다시 작성해 이전보다 2.7배 빠르게 만들었습니다. 단순히 언어만 바꾼 것이 아니라 성능까지 끌어올린 셈입니다. 구글은 아르곤을 데이터센터 메모리 최적화에 적용했습니다. 아르곤이 스스로 낭비되는 메모리를 찾아 정리한 결과, 이미 300TiB(테비바이트) 이상을 확보했고, 최종적으로는 500TiB에서 1PiB(페비바이트)까지 절감할 수 있을 것으로 본다는 것이 구글의 설명입니다. 사실이라면 이는 상당한 비용 절감으로 이어질 수 있습니다. 아르곤의 강점은 사이버 보안 분야입니다. 아르곤은 중요한 소프트웨어의 보안 허점을 스스로 찾아내고, 확인하고, 고치는 능력까지 갖췄습니다. 실제로 구글이 인수한 보안 회사 Wiz가 ‘Scan for Good’ 프로그램에 아르곤을 적용한 결과, 전 세계 병원에서 쓰는 헬스케어 소프트웨어에서 이전 최상위 모델들이 놓쳤던 치명적인 취약점을 발견하는 데 성공했습니다. 이 외에도 법무, 금융, 세금 같은 전문 업무 영역에서도 강점을 지녔다는 게 구글의 설명입니다. 구글은 아르곤을 정식 출시할 때 초기에는 50% 할인된 가격(입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러)을 적용할 예정입니다. 실제 출시되면 이 가격에 걸맞은 성능을 보여줄 수 있을지, 그리고 빠르게 추격 중인 중국 모델들을 따돌릴 수 있을지 본격적으로 검증받게 될 것입니다.

미국 플로리다 대학교에 재학 중인 학생이 미식축구 중계 카메라에 포착된 뒤 하루아침에 유명세를 얻어 화제다. 사연의 주인공은 플로리다대 1학년에 재학 중인 페이튼 블롬퀴스트다. 뉴욕포스트에 따르면 그는 지난 26일 게인즈빌에서 열린 플로리다 게이터스와 미시시피대의 경기를 관람하기 위해 경기장을 찾았다가 ESPN 중계 카메라에 포착됐다. 당시 카메라가 관중을 보여주기 위해 화면을 ‘줌아웃’하는 동안, 블롬퀴스트가 미소를 짓고 춤을 추며 시계를 확인하는 모습이 영상에 그대로 담겼다. 해당 영상은 온라인에서 크게 화제가 됐고, 뉴욕포스트는 “하루아침에 벼락스타가 된 대학생”이라는 제목으로 사연을 다뤘다. 블롬퀴스트는 자신의 인스타그램에 해당 장면의 사진을 올리며 “워크 더 컷(Work the Cut)”이라는 캡션을 달았다. 이는 존 섬롤 플로리다 게이터스 감독이 이번 시즌 도입한 팀 구호로, 권투 선수가 상대의 취약점을 집중 공격하듯 끈질기게 몰아붙이라는 의미다. 매체는 카메라맨이 자신의 노출 있는 옷차림을 끈질기게 촬영한 것을 재치 있게 가리킨 것으로 보인다고 설명했다. 그녀의 남다른 스펙도 함께 화제가 됐다. 매체에 따르면 블롬퀴스트는 올랜도 북쪽의 레이크 메리 고등학교를 차석으로 졸업한 뒤 플로리다 대학교의 의예과 과정을 밟고 있다. 블롬퀴스트는 갑작스럽게 쏟아진 관심을 피하지 않고 자신의 경기 사진과 중계 화면을 소셜미디어(SNS)에 공유하며 즐기고 있다. 현재 그의 SNS 계정은 폭발적으로 성장해 인스타그램 팔로워는 30일 기준 5만여명, 틱톡 팔로워는 3만 3000명을 돌파했다.

2027학년도 수능이 50여 일 앞으로 다가왔다. 지금은 그동안 학습한 내용을 정리하는 파이널 단계로, 6월과 9월 평가원 모의고사 결과를 토대로 자신에게 맞는 마무리 계획을 세우고 실천하는 일이 무엇보다 중요하다. 한편 2022 개정 교육과정이 적용되는 2028학년도 입시를 향한 수험생들의 관심도 높다. 특히 내신 5등급제 도입 등 입시 제도 개편을 앞두고, 학교를 떠나 검정고시로 대입을 준비하는 흐름이 새로운 화두로 떠올랐다. 실제로 최근 10년간 주요 10개 대학에 진학한 검정고시 출신 신입생은 2017학년도 328명에서 2026학년도 824명으로 약 2.5배 급증했다. 2026학년도 수능 전체 응시자 중 검정고시 출신 지원자가 4%를 차지했으며, 한국교육과정평가원 자료에 따르면 2027학년도 수능 원서 접수 인원에서도 검정고시 출신이 전년 대비 412명 증가했다. 이러한 지속적인 증가 양상은 2028학년도 입시에서도 더욱 뚜렷해질 전망이다. 송상윤 안성이투스247기숙학원 대학입시연구소 소장은 “내신 5등급제 도입으로 내신 변별력이 약화하면서 수능의 중요성이 상대적으로 커졌다. 제도권 내에서의 경쟁 대신 일찍부터 수능에 집중하기 위해 검정고시를 전략적으로 선택하는 수험생이 늘고 있는 것”이라고 분석하며, “특히 2028학년도부터는 내신 체제가 개편됨에 따라 대학들의 검정고시 비교 내신 산출 방식도 크게 달라질 수 있으므로, 면밀한 입시 요강 분석이 필수적”이라고 강조했다. 전형별로 보면 논술과 정시에서는 검정고시 출신의 지원 자격 제약이 거의 없다. 학생부종합전형도 학교생활기록부 대체 서식을 제출하면 상당수 대학에 지원할 수 있다. 다만 학생부교과전형은 제약이 많아 세심한 접근이 필요하다. 송 소장은 “검정고시생이 지원할 수 있는 교과 전형 대학을 찾고, 선발 방식을 꼼꼼히 비교하는 것이 최우선”이라고 조언한다. 수도권 주요 A 대학을 예로 들면, 학생부 교과 전형 중 일반 성적 우수자 전형은 지원할 수 있지만 ‘학교장 추천 전형’은 지원할 수 없다. 또한 교과 점수 환산 시, A 대학은 검정고시 만점(100점)을 일반고의 ‘석차 2등급’ 수준과 동일하게 인정한다. 해당 대학 합격생들의 평균 내신 등급이 2~3등급 선임을 고려할 때, 검정고시 만점자라면 충분히 합격을 노려볼 만한 구조다. 이처럼 세부 전형별 지원 가능 여부를 확인하고, 자신에게 유리한 환산 방식을 꼼꼼히 따져보는 것이 교과 전형 지원의 핵심이다. 입시 및 학습 측면에서 검정고시생은 정확한 정보를 바탕으로 한 단계적 준비가 요구된다. 정은숙 안성이투스247기숙학원 부원장은 “수능 요구 수준에 맞추기 위해 과목별 개념을 확실히 다져야 한다. 꼼꼼한 개념 정립 후 예비평가와 모의고사를 통해 취약점을 파악하고 대안을 마련하는 과정이 변별력 있는 문제 접근의 핵심”이라고 말했다. 안성이투스247기숙학원은 2027학년도 수능 직후 검정고시 준비생을 위한 특별반을 운영한다. 정 부원장은 “학생 개별 상황에 맞춰 학습을 어떻게 시작하고 시기별로 무엇에 집중할지 집중적으로 관리한다. 진단을 바탕으로 한 학습과 함께 원내 대학입시연구소의 입시 정보도 함께 제공할 것”이라고 밝혔다. 수학 전공자인 정 부원장은 수학 개념 학습 지원에도 힘을 싣겠다고 덧붙였다. 개원 12주년을 맞은 안성이투스247기숙학원의 ‘검정고시 수능 대비 특별반’은 2026년 11월 29일 1차, 12월 5일 2차로 개강한다.

오픈AI 에이전트, 호주 기관 접근차단 명령 거부하며 다른 길 찾아챗GPT회원 이미지 53장도 유출‘소버린 AI’ 역량 확보 목소리 커져빌 게이츠 “전례 없는 강력한 무기” 오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠(사진) MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠 MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

서울시의회 채유미 의원(노원5, 더불어민주당)은 지난 18일 추석 연휴를 앞두고 다수 이용객이 방문하는 상계중앙시장에서 열린 ‘추석연휴 대비 전통시장 화재예방 캠페인 및 소방통로 확보훈련’에 참석해 시장 안전 점검을 실시했다. 해당 캠페인 현장에는 채 의원과 김준성 서울시의원, 권석근 상계중앙시장 상인회장을 포함해 노원소방서 관계자, 노원의용소방대, 노원경찰서 노원역지구대 등 60여 명의 유관 기관 관계자가 동참했다. 이들은 전통시장 내부의 화재 위험 요소를 선제적으로 해소하고 상인 중심의 자율적인 안전 관리 체계를 구축하기 위해 뜻을 모았다. 본격적인 활동에 앞서 참석자들은 시장 고객지원센터에 모여 사전 간담회를 진행했다. 이 자리에서 명절 대목으로 유동 인구가 늘어나는 전통시장의 안전 취약점을 세심히 점검하는 한편, 만일의 화재 발생 시 즉각 대처할 수 있는 신속한 초기 대응 체계 구축 방안을 심도 있게 논의했다. 이어 진행된 현장 캠페인에서는 ▲소방차량 출동로 확보를 위한 소방통로 확보훈련 ▲시장 내 ‘보이는 소화기’ 및 지하비상소화장치함 점검·훈련 ▲배전반 등 화재 취약 지점 콘센트용 소화패치 부착 ▲화재예방 안내문 및 홍보물 배부 등을 상인회 및 소방대원들과 함께 집중적으로 전개했다. 또한 리튬이온배터리 화재예방 수칙 안내와 차량용 소화기 비치 홍보 등 생활 속 실천 수칙도 적극적으로 알렸다. 채 의원은 “추석 명절을 앞두고 많은 구민이 찾는 전통시장은 점포가 밀집되어 있어 화재 발생 시 대형 피해로 이어질 수 있는 만큼 사전 예방과 초기 진압 통로 확보가 무엇보다 중요하다”며 “권석근 회장님을 비롯한 상인 여러분의 자율적인 안전 관리와 노원소방서 및 의용소방대원들의 헌신적인 노고에 깊이 감사드린다”고 전했다.

인천국제공항을 거쳐 제3국으로 가려던 미국인 환승객의 여행 가방에서 실제 권총과 실탄이 대량으로 발견돼 관계 당국에 비상이 걸렸다. 국내 공항에서 실탄이나 위해 물품이 걸리는 사례는 종종 있었으나, 실제 권총이 실탄과 함께 적발된 것은 이례적이다. 19일 뉴시스에 따르면 인천공항경찰단은 지난 15일 오후 5시 8분쯤 인천공항 제2여객터미널에서 미국 국적 여성 A씨의 위탁수하물을 검색하던 중 38구경 권총 1정과 실탄 16발이 포착됐다. A씨는 미국 댈러스 국제공항을 출발해 인천공항을 거쳐 베트남 하노이로 향할 예정이던 환승객이었다. 수하물 내부에서 실제 무기가 확인되자 국가정보원과 인천공항경찰단, 인천공항공사 등 관계 기관 조사요원들이 현장으로 긴급 출동해 즉각 합동 조사를 벌였다. 조사 결과 A씨는 “여행 짐을 싸는 과정에서 어머니가 호신용으로 구매해 둔 권총이 가방 안에 들어 있는지 전혀 알지 못했다”고 진술한 것으로 알려졌다. 결국 A씨가 미국 댈러스 공항에서 항공기에 탑승할 당시 현지 공항 보안검색대가 권총과 실탄을 전혀 걸러내지 못한 채 한국까지 그대로 유입된 셈이다. 경찰 조사를 받은 A씨는 국내에 정식 입국하지 않고 제3국으로 이동하려던 환승객 신분이었으며, 경찰은 A씨의 동의를 얻어 ‘안보위해물품 포기 절차’를 통해 권총과 실탄을 전량 회수 조치했다. 인천공항경찰단 관계자는 “환승 과정에서 총기나 실탄이 단독으로 발견되는 경우는 간혹 있으나, 권총과 실탄이 통째로 함께 발견되는 사례는 매우 드물다”며 “외국에서 보안 검색을 마친 환승객 수하물은 별도의 추가 검색 없이 다른 항공편으로 이적되는 구조여서 국내 관계 기관이 실질적인 통제권을 행사하기 어려운 한계가 있다”고 밝혔다.

오픈소스 보안 분야의 전문 기업인 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 공식 표준 보안 지원이 2027년 5월부로 마감됨에 따라, 해당 OS를 운용 중인 기업들이 보안 부재에 미리 대응할 수 있도록 OS 업그레이드와 확장 지원 정책을 선제적으로 마련해야 한다고 강조했다. Ubuntu 22.04 LTS(Jammy Jellyfish)는 2022년 4월 출시된 장기지원(LTS) 버전으로, 현재까지 기업의 서버와 클라우드 환경 등에서 폭넓게 활용되고 있다. 표준 보안 유지보수는 2027년 5월 종료될 예정이다. 이후에도 운영 중인 시스템이나 애플리케이션이 즉시 중단되는 것은 아니지만, 표준 지원 범위에서 제공되던 신규 취약점(CVE)에 대한 보안 업데이트를 더 이상 동일한 방식으로 받을 수 없게 된다. 턱스케어 측은 이러한 동작 방식이 도리어 기업의 선제적 대비를 방해하는 요소가 될 수 있다고 지적했다. 공식 지원이 끝난 후에도 시스템 부팅과 기존 서비스 가동이 문제없이 유지되다 보니 당장은 장애가 눈에 띄지 않지만, 미치명적 신규 취약점이 노출될수록 내부 보안 위협은 지속해서 쌓이게 되는 까닭이다. 특히 운영체제 업그레이드는 단순한 버전 변경만으로 끝나지 않는다. Ubuntu 22.04 LTS에서 최신 LTS 환경으로 전환하기 위해서는 애플리케이션과 라이브러리 호환성, 서드파티 패키지, 드라이버, 운영 정책 등을 함께 검증해야 한다. Ubuntu 22.04의 공식적인 다음 LTS 업그레이드 경로는 Ubuntu 24.04이며, 최신 환경까지 전환하려는 기업은 단계별 테스트와 검증 과정도 고려해야 한다. 대규모 서버 환경에서는 이러한 부담이 더욱 커진다. 수백대 이상의 서버를 운영하는 기업의 경우 서비스별 의존 관계와 유지보수 일정, 컴플라이언스 승인, 재부팅 및 업무 중단 가능성 등을 고려해야 하기 때문에 전체 시스템을 단기간에 전환하기 어렵다. 레거시 애플리케이션이나 특정 버전의 라이브러리에 의존하는 환경 역시 운영체제 업그레이드 일정이 장기화될 수 있다. 턱스케어가 발표한 ‘2026 오픈소스 환경 보고서(Open Source Landscape Report 2026)’에서도 이러한 현실이 나타났다. 지원이 종료된 오픈소스 구성요소를 운영 중인 조직 가운데 50.2%가 확장 수명주기 지원(Extended Lifecycle Support) 또는 벤더 패치를 활용한다고 응답했으며, 다른 기술로의 마이그레이션은 43.9%, 동일 기술의 지원 버전으로 업그레이드하는 방식은 41.0%로 조사됐다. 이는 기업들이 지원 종료 즉시 시스템을 교체하기보다는 기존 환경의 보안 안정성을 유지하면서 중장기적인 시스템 현대화와 마이그레이션을 병행하고 있음을 보여준다. 턱스케어는 이러한 기업을 위해 EOL(End of Life) 운영체제와 오픈소스 구성요소에 대한 보안 업데이트를 지속 제공하는 ‘Endless Lifecycle Support(ELS)’를 운영하고 있다. 현재 Ubuntu 16.04, 18.04, 20.04 등 지원이 종료된 Ubuntu 버전을 대상으로 ELS를 제공하고 있으며, Ubuntu 22.04 역시 표준 지원 종료 이후 ELS 지원 대상에 포함할 예정이다. ELS는 당장 시스템을 고도화하기 힘든 기업이 현행 운영 환경을 고수하면서도 새롭게 도출되는 취약점에 대한 보안 패치를 철저히 수급할 수 있도록 돕는다. 덕분에 기업은 공식 지원 종료 시점에 쫓겨 조급하게 전환을 추진하기보다, 서비스의 안정성과 연속성을 담보한 채 애플리케이션 영향도 검증과 차분한 마이그레이션을 추진할 수 있다. 구대완 턱스케어 한국지사장은 “운영체제의 표준 지원 종료는 시스템이 갑자기 작동을 멈추는 문제가 아니라, 정상적으로 운영되는 시스템에 보안 패치 공백이 발생하기 시작한다는 점에서 더욱 주의가 필요하다”며 “특히 국내 기업이 운영하는 주요 서비스와 레거시 시스템은 단기간에 운영체제를 변경하기 어려운 경우가 많은 만큼, Ubuntu 22.04의 지원 종료 시점까지 기다리기보다 현재 시스템과 애플리케이션의 의존성을 점검하고 업그레이드 또는 확장 지원 계획을 선제적으로 수립해야 한다”고 말했다. 이어 “턱스케어는 기업들이 ELS를 활용해 현재 시스템의 보안 안정성을 유지하면서 충분한 검증 기간을 확보하고, 각 조직의 일정과 환경에 맞춰 단계적으로 최신 플랫폼으로 전환할 수 있도록 지원할 것”이라고 덧붙였다. 턱스케어는 기업들이 Ubuntu 22.04 환경의 버전과 보안 지원 상태, 애플리케이션 의존성 및 운영 중단 가능성을 사전에 점검하고 ▲지원되는 최신 LTS 버전으로의 업그레이드 ▲신규 인프라 구축 후 워크로드 이전 ▲확장 수명주기 지원을 활용한 단계적 마이그레이션 등의 대응 전략을 수립할 것을 권고하고 있다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.

과학기술 발전에도 불구하고 아직 암을 정복하지는 못하고 있다. 국내 사망률 1위가 여전히 암이라는 사실만 봐도 알 수 있다. 암으로 인한 사망 상당수는 원발 종양 때문이 아닌 다른 장기로의 전이 때문이다. 그래서 암 전이에 대한 연구는 활발하지만 암이 원래 발생한 조직에서 벗어나 낯선 장기에 도달한 다음 어떻게 적응하고 정착하는지는 여전히 명확히 알려져 있지 않다. 이런 상황에서 울산과학기술원(UNIST) 바이오메디컬공학과 연구팀은 장기별 주변 조직을 재현한 배양 시스템을 만들어 대장암 세포의 전이 초기 적응 과정과 간 전이 대장암의 취약점을 규명했다고 17일 밝혔다. 이 연구 결과는 생체재료 분야 국제 학술지 ‘바이오액티브 머티리얼즈’에 실렸다. 연구팀은 장기에서 세포를 제거하고 세포외기질만 남겨 만든 하이드로젤에 환자에게서 추출한 대장암 세포를 넣어 배양 시스템을 만들었다. 세포외기질은 세포를 둘러싸 지탱하고 세포 표면의 수용체와 상호작용해 세포 성장과 생존에 영향을 주는 물질이다. 장기마다 세포외기질이 다르기 때문에 사람과 조직 성분이 유사하고 충분한 양을 확보할 수 있는 돼지의 대장, 간, 폐, 뇌로 4종의 배양 재료를 만들었다. 연구팀은 동일한 암세포가 서로 다른 장기에서 어떤 변화가 나타나는지 확인했다. 연구 결과 배양 재료에 따라 종양 덩어리의 형성 정도와 유전자 작동을 조절하는 ‘후성유전적 변화’가 다르게 나타났다. 암세포가 주변 조직에 따라 어떤 유전자를 활성화할지 조절하며 적응해 간다는 뜻이다. 특히 간 조직 배양 재료에서는 유전자 작동을 조절하는 단백질 생성이 늘었고 이를 억제하자 종양 덩어리가 형성되는 비율이 줄어드는 것이 확인됐다. 실제로 암세포의 생존 신호 수신기 역할을 하는 단백질을 차단하는 약물을 주입하자 암세포 생존율은 크게 줄어드는 것이 관찰됐다. 조승우 교수는 “이번 연구는 다양한 암종으로 확대해 환자의 암이 특정 장기로 전이됐을 때의 취약점을 파고드는 맞춤형 치료 개발에 도움이 될 것”이라며 “면역세포까지 함께 배양되는 시스템을 만들어 장기별 암세포와 면역세포의 상호작용을 살펴보고 면역항암제의 효과와 독성을 평가하는 데 활용할 계획”이라고 밝혔다.

단순히 책상에 앉아 있는 물리적인 공부 시간보다 계획 수립과 실행 점검, 취약점 보완으로 이어지는 피드백 체계를 갖추는 것이 학업 성취도 향상의 핵심 요소로 꼽힌다. 많은 학생이 학습 계획을 세우는 단계에는 익숙하지만, 스스로 실행 결과를 객관적으로 평가하는 데는 한계를 겪는다. 정해진 학습 분량을 채우는 데 집중하다 보면 개념 이해가 부족한 부분을 지나치거나, 자신 있는 과목 위주로 학습해 취약 과목을 소홀히 다루기 쉽다. 이로 인해 비효율적인 공부 습관을 인지하지 못한 채 학습 시간만 늘리는 악순환이 발생한다. 메가스터디 기숙학원 종합관은 이러한 문제를 해결하고 학습 효율을 높이기 위한 체계적인 관리 방식을 제시했다. 메가스터디 기숙학원 종합관에 따르면, 학습관리는 학생을 통제하는 것이 아니라 스스로 공부할 수 있도록 기준과 피드백을 제공하는 과정이다. 하루 목표를 설정하고 실천 여부를 확인하거나, 시험 결과를 기반으로 약점을 파악해 다음 학습 계획에 반영하는 과정을 반복할수록 학생은 자신의 학습 상태를 스스로 판단하는 힘을 기를 수 있다. 이 과정에서 교사는 학생에게 학습 방향을 제시하고 조언하는 역할을 한다. 정기적인 평가와 분석도 중요하다. 시험은 점수나 등수를 확인하는 데서 끝나는 것이 아니라 학습 과정의 문제를 찾는 자료로 활용돼야 한다. 같은 오답이라도 개념 부족, 문제 해석 오류, 계산 실수, 시간 배분 실패 등 원인이 다르기 때문이다. 결과를 분석하고 해설과 보완 학습으로 연결할 때 평가는 다음 학습을 위한 출발점이 된다. 메가스터디 기숙학원 종합관은 이 같은 학습·관리 선순환 체계를 적용한 ‘2027 윈터스쿨’을 오는 1월 1일 개강한다. 입소 학생들은 매일 학습 플래너를 작성해 담임 교사에게 일대일 점검을 받으며, 국어·수학·영어 정규 수업과 자기주도학습을 병행하게 된다. 또한 매주 국·수·영 모의고사를 치른 뒤 결과를 분석하고, 해설 강의와 취약점 보완 클리닉을 연계하는 ‘주간 완전학습 시스템’을 운영한다. 입시 전문 담임 교사는 개별 학생의 성취도와 생활 패턴을 점검해 상담을 진행하며, 자습 시간에도 집중도와 학습 태도를 지속해서 지도한다. 이해도가 낮은 단원은 전임 교과 교사의 대면 질의응답과 복습 영상 시스템을 통해 보완할 수 있다. 학부모에게는 주간 학습 결과와 분석 내용이 담긴 정기 성적분석리포트가 발송된다. 메가스터디 기숙학원 종합관 관계자는 “학습관리의 본질은 관리자가 대신 계획을 세워주는 것이 아니라, 학생 스스로 자신의 학습 흐름을 점검하고 보완하는 자율성을 기르도록 지원하는 데 있다”며 “전문 교사의 개별 상담과 주기적인 피드백을 통해 방학 기간을 넘어 정규 학기까지 유지될 수 있는 올바른 학습 습관을 다지는 계기가 될 것”이라고 전했다.

엔비디아의 젠슨 황 최고경영자(CEO)가 인공지능(AI)의 차기 주요 시장으로 사이버 보안을 지목했다. 블룸버그통신에 따르면 황 CEO는 10일(현지시간) 미국 샌프란시스코에서 열린 골드만삭스 기술 콘퍼런스에 참석해 “사이버 보안은 AI의 다음 주요 적용 분야가 될 가능성이 높다”고 말했다. 황 CEO는 AI 모델이 발전하면서 컴퓨터 프로그래밍 자동화가 가속화되고, 이에 따라 보안 취약점이 발견·악용되는 속도뿐 아니라 이를 차단하기 위한 수정 패치가 배포되는 속도도 빨라지고 있다고 진단했다. AI의 발전이 사이버 보안 환경 자체를 크게 바꾸고 있다는 설명이다. 그는 “문제를 만들어내는 것보다 더 좋은 수요 창출 방법이 어디 있겠는가”라며 AI가 새로운 보안 위협을 만들어내는 동시에 이를 방어하기 위한 AI 수요도 키우고 있다고 분석했다. 다만 사이버 보안 위기를 AI 수요 확대의 근거로 내세우는 데 대해서는 경계하는 모습도 보였다. 황 CEO는 “물론 이를 실행하는 데는 책임감 있는 방법도 있고, 바람직하지 않은 방법도 있다”고 말했다. 황 CEO의 발언은 AI 데이터센터에 대한 투자가 앞으로도 지속될 것이라는 점을 강조하기 위한 것으로 풀이된다. 엔비디아는 최근 AI 거품론과 과잉 투자 우려가 커지는 가운데 AI 반도체 수요가 계속 확대될 것이라는 전망을 거듭 내놓고 있다. 황 CEO는 엔비디아의 잇따른 투자가 고객사와 투자 대상 기업 간 자금이 오가는 ‘순환 거래’라는 비판에 대해서도 반박했다. 엔비디아는 그간 고객사에 투자하거나 금전적으로 지원하고, 고객사는 엔비디아의 투자금으로 다시 엔비디아의 그래픽처리장치(GPU)를 사면서 일종의 순환 거래라는 비판을 받아왔다. 그는 최근 개방형 AI 모델 공유 플랫폼인 허깅페이스를 130억 달러(약 17조 5000억원)에 인수하기로 한 것과 관련해 “우리는 약간의 돈을 투자해서 더 많은 돈을 회수하기 때문에 이는 순환 거래가 아니다”라고 주장했다. 그러면서 “사람들은 정보를 많이 보유한 내가 투자하는 대상이 나쁜 투자처가 아니라는 점을 깨닫기 시작하고 있다”며 “나는 위험을 감수하지 않는다”고 강조했다.

재정 비상 상황을 선언한 추미애 경기도지사가 9일 이광재 국회 예결위원장을 만나 총 2,446억 원 규모의 국비 증액을 요청했다. 추 지사는 먼저 노동감독관 인건비 지원 문제를 꺼냈다. 추 지사는 “노동감독관은 이재명 대통령께서 경기도지사 재임 당시 필요성을 강조한 사업으로 경기도가 시범지역처럼 됐다. 170명을 일단 연말까지 뽑아서 내년 상반기 현장에 배치를 하는데 인건비 대책이 없다”면서 “노동감독이 국가위임사무이기에 인건비로 국비 205억 원이 필요하다”고 설명했다. 추 지사는 두 번째로 체납징수활동 사업에 대한 인건비 지원을 요청했다. 그는 “직원들이 기간제 계약직으로 계약직에 대한 인건비 지원이 전혀 없다. 일단 국비 50%를 지원해 달라”면서 “단순히 체납 징수만 하는 게 아니라 생계형 실태조사 병행사업을 하기 때문에 사회안전망 강화라는 정부 일을 수행한다. 국비 50% 지원의 근거가 된다”고 강조했다. 세 번째로 경기북부 숙원인 경기북부 광역철도 건설(도봉산-옥정, 7호선 연장) 사업을 언급하며 “공사비가 너무 적게 책정되어 보상비와 터널 라이닝(시멘트 타설) 비용조차 제대로 반영되지 못했다. 약속된 공기 내 개통을 위해 178억 원 증액이 필수적”이라고 설명했다. 또 “내년 경기도에서 열리는 전국(장애인)체전의 경우 도의 어려운 재정여건상 국비를 올려주지 않으면 체전을 반납해야 할 위기”라며 “정부예산안에 반영된 109억 원에 더해 272억 원의 지원이 추가로 더 필요하다”고 호소했다. 이와 함께 추 지사는 ▲평택·김포·이천 등 침수 취약지 6곳 추가 정비를 위한 ‘자연재해위험 개선지구 정비사업’(464억 원 증액) ▲대광위 기준 단가 고정으로 누적 손실액이 심각한 ‘대광위 광역버스 준공영제 사업’(453억 원 증액) ▲정부 지원 단가 동결로 도 부담이 가중되는 ‘누리과정 차액 보육료 지원’(637억 원 신규 반영)도 요청했다. 추 지사는 경기도 세원 구조의 문제점도 지적했다. 그는 소방직 국가직화 이후 전국 인력의 20% 이상이 집중된 경기도에 인건비(연 1조 1천억 원)와 사업비 부담이 그대로 전가되고 있는 점, 서울과 달리 법인지방소득세 세원이 취약해 세수의 51%를 부동산 취득세에만 의존해야 하는 취약점을 설명하며 세원구조 개편의 필요성을 역설했다. 이에 대해 이광재 위원장은 “잘 챙겨보겠다. 경기북부 철도망 확충과 8세 이전 영유아 보육 지원, 개발제한구역 주민 지원의 필요성에 대해서는 저도 적극적인 노력을 해보겠다”면서 “(경기도 건의는) 기획예산처 입장을 한번 들어보고 한 번 더 만나서 논의하자”고 답했다.

사내 7대 핵심 업무부터 AI 적용오픈AI 사이버 보안에 최초 참여내년 로봇 통합 관리 플랫폼 공개2031년까지 AX·RX 10조 투자 삼성SDS가 오픈AI·앤트로픽과 기업용 인공지능(AI) 시장 공략을 강화하고 로봇 기반 제조 혁신으로 영역을 넓힌다. 기업의 AI 전환(AX)을 실제 성과로 연결하고, 로봇 전환(RX)을 새로운 성장축으로 키우겠다는 전략이다. 삼성SDS는 8일 서울 코엑스에서 ‘리얼 서밋 2026’을 열고 ‘다차원 AI 풀스택’ 전략을 공개했다. 이준희 대표는 인프라·플랫폼·솔루션에 컨설팅과 구축·운영 역량을 결합해 고객사의 업무를 AI 중심으로 재설계하겠다고 밝혔다. 사내 7대 핵심 업무에 AI를 먼저 적용하고, 현장전문가(FDE)도 연말까지 200여명 양성한다. 국내 기업 최초로 오픈AI의 사이버 보안 프로그램 ‘데이브레이크’에 파일럿 파트너로도 참여한다. 이를 활용해 고객사의 보안 취약점을 찾고 영향을 검증한 뒤 해결책까지 제시하는 서비스를 개발한다. 지난 7월 손잡은 앤트로픽과는 AI 기술을 고객사의 실제 업무에 시험 적용하고, 이를 토대로 신규 AX 사업을 공동 발굴한다. 행사에서 영상 메시지를 전한 샘 올트먼 오픈AI 최고경영자(CEO)는 “AI 에이전트들이 일터에 합류해 긍정적인 영향을 미치기 시작했다”고 말했다. 최기영 앤트로픽코리아 대표는 엔지니어 3명이 8주 만에 제품 베타 버전을 만든 사례를 들어 AI가 소수 인력의 실행력을 높인다고 설명했다. 삼성SDS는 디지털 영역의 AX에 이어 제조 현장을 겨냥한 로봇 전환(RX)을 새로운 사업축으로 제시했다. RX는 공장에 로봇을 배치하는 데 그치지 않고 AI로 로봇의 작업 능력을 계속 높이며, 여러 로봇과 생산설비를 연계해 제조 현장 전체를 지능화하는 개념이다. 삼성SDS는 25년간 430여개 기업의 제조 자동화를 지원하며 쌓은 경험을 RX 사업에 활용한다. 이를 토대로 2027년 생산설비와 여러 로봇을 통합 관리하는 ‘로봇 오케스트레이션 플랫폼’을 선보이고, 월든 로보틱스 등 피지컬 AI 기업 10곳과 제조 현장에 적용할 사례를 발굴할 계획이다. 러스 테드레이크 월든 최고경영자(CEO)는 “로봇이 생산현장에서 성과를 내려면 고객과 작업에 대한 깊은 이해와 대규모 구축 역량이 필요하다”며 삼성SDS와의 협력에 기대감을 나타냈다. 삼성SDS는 AX·RX와 물류 사업을 키우기 위해 2031년까지 총 10조원을 투자할 계획이다. 이 대표는 AX 분야의 유망 기술과 함께 RX 분야에서는 로봇의 범용 두뇌 역할을 하는 로봇 파운데이션 모델 관련 기업에 대한 지분 투자를 검토하고 있다고 밝혔다.

동남권 특화산업인 조선·항만·물류·제조 분야 사이버 공격에 대한 방어 역량을 겨루는 보안 대회가 부산에서 열린다. 부산정보산업진흥원은 오는 11~12일 영도구 피아크 아트홀에서 ‘2026 핵시움 부산’을 개최한다고 8일 밝혔다. 올해 2회째를 맞는 핵시움 부산은 보안 취약점을 찾고 대응책을 마련하는 청년 ‘화이트 해커’를 양성하기 위한 대회로 부산시와 과학기술정보통신부, 한국인터넷진흥원이 공동 주최한다. 올해 대회에는 전국 대학·대학원생 97개 팀 374명이 참가했다. 지난달 웹 보안, 포렌식, 암호학, 시스템 해킹 등 분야별 문제 풀이 방식으로 예선을 진행해 본선 진출 20개 팀을 선발했다. 여기에 지난 7월 경남테크노파크가 주최한 ‘2026 동남권 정보보호 사이버공방전(SECTOR)’에서 입상한 5개 팀이 합류했다. 본선은 참가자의 실전 위기 대응 역량과 보안 침해사고 분석 능력을 검증하기 위해 동남권의 조선, 항만, 물류, 제조 기반 시설이 사이버 공격을 받는 상황을 가정하고 실시간 방어하는 방식으로 진행한다. 진흥원 관계자는 “보안 전문가들의 실전 경험과 현장의 사이버보안 역량을 높이는 계기가 되도록 하겠다”고 말했다.

배후에 북한이 있는 것으로 추정되는 해킹 조직 ‘김수키’가 최근 해킹에 인공지능(AI) 에이전트를 이용한 정황이 포착됐다. AI가 해커의 공격 과정에 이용되는 것을 넘어 공격 업무 자체를 자동화할 것이란 우려가 현실화하는 모습이다. 국내 보안업체 지니언스 시큐리티 센터는 7일 보고서를 통해 지난달 수집한 악성 파일 13종을 분석한 결과 김수키의 공격 미끼용 데이터에서 AI 에이전트 오픈코드 기록을 확인했다고 밝혔다. 앞서 김수키가 AI와 로컬 대규모언어모델(LLM)을 미끼 제작에 활용한 정황은 포착됐지만, AI 코딩 에이전트의 실제 활용 사례가 확인된 것은 이번이 처음이다. 김수키의 공격은 이자 납부, 인증서 갱신 등 일상적인 금융·기업 실무 메일로 위장한 압축 파일을 풀면 악성 코드가 실행되는 식이다. 지니언스는 AI 코딩 에이전트가 활용된 근거로 “일부 PDF에서 AI 코딩 에이전트인 ‘오픈코드’가 기록돼 있었고, 본문에는 ‘임시값’이라는 미작성 문구가 그대로 포함돼 있었다”고 설명했다. 오픈코드는 오픈소스 기반의 AI 코딩 에이전트로, 자연어로 지시하면 코드 작성과 파일 생성을 자동으로 수행하는 도구다. ‘임시값’이라는 문구는 실제 수치를 입력해야 하는 보험료 납부 주기, 금리 등의 항목에 AI 에이전트가 생성한 문서를 검토 없이 그대로 배포한 흔적으로 추정된다는 뜻이다. 앞서 북한은 미국의 포괄적 대북 수출통제 조치를 우회하며 빅테크들의 칩을 공수해 AI 성능을 고도화해 온 바 있다. 이번 사례는 AI 에이전트의 성능이 높아질수록 사이버 공격의 위험성과 파급력이 함께 커진 대표 사례로 꼽힌다. 황석진 동국대 국제정보대학원 교수는 “북한이 단순히 AI 에이전트라는 해킹 도구 하나를 추가한 것을 넘어 사이버 공격을 자동화·정교화·대량화했다는 뜻”이라며 “대규모 해커를 양성하던 북한이 해킹에 필요한 인력과 시간, 비용을 줄이며 기술 격차를 축소할 것”이라고 우려했다. 이어 “AI는 AI로 막아야 하기 때문에 AI 기반 탐지 및 다중운용체계를 구축하는 게 중요하다”며 “‘보안 특화 AI’와 같이 정부, 학계, 다양한 분야의 기업 등 서로 다른 주체들이 공격 취약점이나 경로 파악 등 공동의 대응체계를 구축하는 것이 필요하다”고 말했다.

서울시의회 교통위원회 소속 이광희 의원(더불어민주당·양천3)은 지난 3일 열린 제339회 임시회 서울시설공단 업무보고에서 최근 발생한 따릉이 개인정보 유출 사고의 수습 과정을 날카롭게 지적했다. 이어 공단 측에 철저한 재발 방지 대책 마련을 촉구하며, 전반적인 개인정보 보안 시스템을 원점에서 재검토해 강력하게 강화할 것을 주문했다. 이 의원은 업무보고 자료에 따릉이 개인정보 유출 사고의 최초 인지 시점과 같은 구체적인 경위가 누락되어 있다고 꼬집으며, 이에 대한 명확한 해명을 강력히 촉구했다. 한국영 서울시설공단 이사장은 “2024년 6월 따릉이 앱이 디도스 공격을 받았지만 당시에는 개인정보 유출 가능성이 없다는 자문을 받았고, 이후 2026년 2월 경찰 수사 과정에서 관련 자료를 요구받으면서 사고를 인지하게 됐다”고 설명했다. 이 의원은 “시민 개인정보와 관련된 사고라면 발생부터 대응까지의 과정이 업무보고에 명확히 담겨야 한다”라며 사고 발생과 공단의 최초 인지, 서울시 보고, 관계기관 신고, 이용자 통지 및 긴급조치까지의 전 과정을 시간순으로 정리해 교통위원회에 제출할 것을 요구했다. 특히 이 의원은 사고 전까지 공단 측이 실제 침입 통로가 된 보안 취약점조차 인지하지 못했다고 꼬집었다. 아울러 따릉이 시스템 외에도 공단이 운영 중인 타 개인정보 시스템 전반에 걸쳐 취약점 진단과 보안성 강화를 강력히 촉구했다. 이에 공단은 “따릉이 사고를 계기로 장애인콜택시 등 다른 시스템에 대해서도 방화벽 강화와 보안 취약요인 차단 조치를 실시했다”고 밝혔다. 또한 “서울시 정보보안과 점검에서 지적된 사항에 대해서도 조치를 완료했다”고 설명했다. 마지막으로 이광희 의원은 “개인정보 유출 사고는 사후 수습보다 사전에 취약점을 찾아 차단하는 것이 중요하다”라며 “이번 사고를 계기로 따릉이뿐만 아니라 서울시설공단이 관리하는 전체 개인정보 시스템을 철저히 점검하고, 같은 사고가 다시 발생하지 않도록 보안체계를 강화해야 한다”고 강조했다.

오픈AI가 보안 등급 ‘위험’(Critical) 단계로 평가된 새 AI 모델 ‘아스트라’를 공개했다. 오픈AI는 아스트라가 인간이 컴퓨터로 할 수 있는 대부분의 업무를 대신할 수 있다며 사실상 범용인공지능(AGI) 시대의 시작을 선언했다. 다만, 해킹 등 악용 가능성이 확인된 모델을 상용화하면서 ‘강력한 AI를 어디까지 허용할 것인가’에 대한 우려도 커지고 있다. 오픈AI는 한 달여 전부터 출시를 예고했던 AI 모델 ‘GPT-6 아스트라’를 3일(현지시간) 정식으로 공개했다. 그레그 브록먼 오픈AI 사장은 이 모델이 “인간이 컴퓨터로 할 수 있는 일이라면 무엇이든 할 수 있다”고 밝혔다. 대부분의 작업을 인간 이상 수준으로 해낼 수 있는 AGI의 초기 버전으로 간주하는 것이 타당하다고 덧붙였다. 오픈AI는 아스트라가 인간이 작업했을 때 30분가량 소요되는 애완동물 위탁 돌봄 검색을 5분 27초 만에 완수했다. 인간이 5시간을 할애해야 하는 구직 정보 검색은 2분 51초 만에 끝마쳤다고 소개했다. 코딩 능력을 측정하는 ‘터미널-벤치 4.0’, ‘딥SWE v1.1’ 등 성능 지표(벤치마크)에서는 최근 출시된 라이벌 앤트로픽의 클로드 페이블5.1을 능가하는 점수를 기록하는 등 수치로 성능을 입증하기도 했다. 그러나 모델의 성능이 높아지면서 사이버 보안 관련 위험성도 그만큼 높아졌다. 오픈AI는 아스트라의 위험성을 인정하면서도 통제할 수 있는 안전장치를 마련했으니 제한적으로 출시한다는 입장이지만 도의 사이버 공격 능력을 갖춘 AI의 상용화에 대한 우려는 과제로 남을 것으로 보인다. 앞서 아스트라는 오픈AI의 모델 가운데 처음으로 사이버 보안 평가에서 ‘위험’ 등급을 받았다. 인간이 명시적인 가이드라인을 주지 않아도 AI 스스로 취약점을 발견해 공격 도구를 만들 수 있다는 뜻이다. 특히 아스트라는 자신의 사고 과정(CoT)을 완벽하게 숨기거나 통제해 인간의 감시를 회피하는 능력도 강화됐다고 오픈AI는 밝혔다. 감시를 우회해야 하는 상황에서는 고의로 오답을 내 평가자를 속이거나, 부적절한 행위를 은폐하기도 한다는 것이다. 오픈AI는 이에 따라 모델의 사고 과정뿐 아니라 모델이 인간의 뜻에 맞게 동작하는지를 지켜보는 정렬(Alignment) 감시 기능을 추가 도입했다고 설명했다. 또 오픈AI는 아스트라의 해킹 능력을 방어 목적으로 전환하고 오용 위험을 줄이기 위해 역대 최대 규모인 10억 달러(약 1조 3500억원) 규모의 사이버 보안 방어 보조 프로그램 ‘최전선 방어자를 위한 데이브레이크’를 동시에 발표했다.

최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.