온라인동영상서비스(OTT) 티빙에서 이용자 계정 약 3954만개와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 조사됐다. 과학기술정보통신부는 3일 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 이같이 발표했다. 정부는 공격자가 개발자의 내부 시스템 접속키를 탈취해 티빙 시스템에 침입한 것으로 파악했다. 유출 정보에는 성명과 생년월일·휴대전화번호·이메일·연계정보(CI) 등 20개 항목(70종)이 포함됐다. 비밀번호는 일방향 암호화됐지만 휴대전화번호와 이메일은 암호화키까지 함께 빠져나가 사실상 평문 유출과 같은 수준으로 평가됐다. 소스코드가 포함된 개발 프로젝트는 361건, 총 30.35GB 규모로 확인됐다. 조사단은 키 관리와 침해사고 모니터링 체계가 미흡했고 정보보호 전담 인력도 부족했다고 지적했다. 2024년 모의해킹에서 확인된 취약점이 조치되지 않은 점도 문제로 꼽혔다. 티빙은 사고를 인지한 뒤 24시간이 지나 한국인터넷진흥원(KISA)에 신고해 정보통신망법상 신고 의무도 지키지 않은 것으로 확인됐다. 과기정통부는 최대 3000만원의 과태료를 부과할 예정이며 이달까지 재발 방지 이행계획을 제출받아 내년 1월부터 이행 여부를 점검할 계획이다.

세계의 인공지능(AI) 혁신을 이끌고 있는 미국 빅테크들이 AI 패권 경쟁과 안전성 확보 사이에서 규제의 딜레마에 빠졌다. 중국의 추격에 규제를 완화해 속도전을 벌여야 하지만, 그럴수록 해킹 등 악용 위협도 커질 수밖에 없어 각국의 고민이 깊어지고 있다. AFP통신에 따르면 일론 머스크 테슬라·스페이스X 최고경영자(CEO) 등 미국의 AI 리더들은 1일(현지시간) 노스캐롤라이나주에서 열린 주요 20개국(G20) 기술장관 회의에서 AI 규제를 완화해야 한다고 입을 모았다. 머스크 CEO는 “혁신은 규제로부터 자유로워야 하고, 새로운 (기술은) ‘원칙적 불법’이 아닌 ‘원칙적 합법’으로 허용돼야 한다”고 밝혔다. 머스크 CEO는 유럽연합(EU)을 콕 집어 “EU에서는 통상 신기술이 원칙적으로 불법 취급을 받고 있어 발전 속도가 더디다”고 지적했다. 이어 “전력 부족 때문에 AI 주도권이 중국으로 넘어갈 수도 있다”며 위기감을 드러냈다. 마크 저커버그 메타 CEO도 “오픈웨이트(가중치 개방형) AI 모델을 규제해선 안 된다”고 주장했다. 이날 회의를 주도한 마이클 크라치오스 미 백악관 과학기술정책실장은 G20 대표들에게 ‘캐롤라이나 원칙’을 채택할 것을 촉구했다. 캐롤라이나 원칙은 AI에 대해 새 규제를 만드는 대신 기존 규제를 적용하기 어려운 특이 사례에만 해당되는 ‘핀셋 규칙’을 만드는 것이 골자다. 미국 정·재계가 국제 무대에서 힘을 합한 것은 AI를 둘러싼 미중 패권 경쟁이 격해지고 있기 때문이다. 미국 빅테크가 선점했던 세계 AI 시장은 최근 중국의 스타트업 문샷AI와 딥시크, 지푸AI 등이 바짝 추격하고 있다. 신미국안보센터(CNAS)는 “중국의 AI 경쟁력 향상이 ‘나머지 세계가 미국 기술 생태계 안에 머물러야 한다’는 트럼프 행정부의 긴박감을 높였다”고 분석했다. 폭주하는 AI 기술에 최소한의 안전장치가 필요하다는 반박도 적지 않다. 유엔의 ‘AI 독립 국제과학패널’은 지난 7월 “AI 역량이 과학계의 이해 능력과 정부의 적응 능력을 모두 앞지르고 있다”며 “AI 기술 발전 속도가 너무 빠르면 추후 AI 평가 능력이 부족한 국가들은 통제할 수 없는 기술에 의존하게 될 것”이라고 경고했다. 이 가운데 오픈AI가 차기 AI 모델 ‘아스트라’의 보안 등급을 ‘위험’으로 분류하면서 논란이 거세질 것으로 보인다. 오픈AI는 아스트라가 인간 개입 없이 다수의 핵심 시스템에서 미공개(제로데이) 취약점을 찾아 공격할 수 있다고 보고 보안 강화 조치에 나섰다. 앞서 지난 7월에는 오픈AI의 미공개 AI 모델들이 글로벌 오픈소스 AI 플랫폼 허깅페이스를 무단 해킹하기도 했다. 이에 오픈AI는 에이전트의 행동 추론 과정을 분석하고 잠재적으로 위험한 행동을 감지하면 에이전트를 중지시키는 시스템을 도입할 예정이다.

6·3 지방선거 투표용지 부족 사태 등 국민참정권 침해 의혹을 수사하는 선관위 특검팀(특별검사 이태한)에 특별검사보 5명이 정식 합류했다. 검찰과 경찰, 고위공직자범죄수사처, 법원 등 여러 수사·사법기관 경력자를 두루 배치한 것이 특징으로, 해킹 방지 기술을 연구하던 정보보안 전문가 출신도 포함됐다. 특검보 5명은 2일 서울 서초구에 마련된 특검팀 사무실로 첫 출근했다. 이재명 대통령은 전날 박혁(사법연수원 22기)·김은정(38기)·김상천(변시 1회)·권근환(2회)·김진우(3회) 변호사 등 5명을 특검보로 임명했다. 특검보들의 이력을 보면 수사기관 경험의 폭이 넓다. 가장 이색적인 이력은 김상천 특검보다. 연세대 기계전자공학부와 대학원(컴퓨터산업시스템공학 석사)을 졸업하고 2008년까지 5년 4개월간 국가보안기술연구소 연구원으로 일했다. 한국전자통신연구원(ETRI) 부설로 해킹 방지 기술을 다루는 국책 연구소다. 그는 이곳에서 국가중요기반시설의 보안 취약점을 점검하는 업무를 맡았고, 해킹 방지 기술 관련 특허도 보유하고 있다. 인천지검과 제주지검, 서울중앙지검 파견 검사로 근무하며 인터넷 사기와 해킹 범죄 수사를 담당했고 2023년 6월 공수처 검사로 임명됐다. 그는 이날 기자들과 만나 “중대한 사안이고 국민적 관심이 큰 만큼 절차적 정당성을 확보하면서 실체적 진실을 밝혀내는 데 최선을 다하겠다”고 밝혔다. 권 특검보는 경찰대를 졸업하고 서울지방경찰청 경감으로 근무한 뒤 검사로 전직해 서울중앙지검 등에서 일했다. 이후 다시 전주지법 판사를 지내며 경찰·검찰·법원 세 기관을 모두 경험했다. 박 특검보는 광주지검과 수원지검 등에서 검사로 근무한 뒤 검찰을 떠나 변호사로 활동했다. 김은정 특검보는 대구지검과 청주지검 충주지청, 서울서부지검, 수원지검 등을 거쳤다. 김진우 특검보는 대한변호사협회 기획·윤리이사와 대검찰청 검찰수사심의위원회 위원 등을 지냈다. 특검보 임명이 완료됨에 따라 특검팀은 각 특검보의 전문성과 경력을 고려해 수사 분야별 업무를 분담하고 파견 인력 확보에 속도를 낼 방침이다. 수사 대상 가운데 선관위 전산 시스템과 정보화 사업 발주가 얽힌 사안이 상당수 있는 만큼 특검보들의 경력이 실제 업무 분담에 어떻게 반영될지가 관심사다. 특검팀은 특검보 5명을 비롯해 파견 검사 20명, 특별수사관 70명, 파견 공무원 70명 등 최대 165명 규모로 꾸릴 수 있다. 파견 검사는 수사 개시일인 7일까지 합류할 예정이다. 수사 대상은 모두 12가지다. 투표용지 부족에 따른 참정권 침해 의혹을 비롯해 부실 관리 이후의 개표 강행, 투표용지 인쇄 물량 기준 축소 과정의 절차 위반, 투표율 집계 오류와 통계 조작 의혹 등 선거 과정 전반을 아우른다. 국민참정권 침해 진상규명을 위한 검·경 합동수사본부에서 선관위 의혹을 들여다보던 인력 일부가 특검팀에 합류하면서 기존 수사와의 연속성도 확보될 것으로 보인다. 특검팀은 합수본이 수사한 사건기록과 압수 증거물을 넘겨받아 기존 수사에서 확인된 사실관계와 확보된 증거를 우선 살펴볼 예정이다.

부산시가 생성형 인공지능(AI)을 악용한 공격 코드 작성과 시스템 취약점을 스스로 탐색·공격하는 자율형 사이버 공격 등에 대응하고자 1일부터 ‘AI 기반 지능형 사이버 보안관제 시스템’ 운영을 시작했다. 시는 하루 수십억 건의 대규모 보안 기록을 신속·정밀하게 분석하고, 위협 탐지부터 대응까지 자동화할 수 있도록 보안관제 인프라와 기능을 강화했다. 지능형 보안관제 체계는 초당 100억 건 이상 검색할 수 있는 ‘통합 보안 분석 시스템(XDR)’과 ‘AI 관제 도우미’를 결합한 시스템이다. XDR은 네트워크 위협 탐지, 보안 기록 상관분석, 보안 대응 자동화 기술을 연계해 보안 이벤트를 분석하고 이상 징후를 추적한다. 특히 보안 대응 자동화를 통해 표준 대응 절차에 따라 위협 대응 및 후속 조치까지 신속하게 처리하고, 생성형 AI 관제 도우미가 복잡한 보안 경보를 자동 요약·분류해 관제 인력이 분석과 대응에 집중할 수 있도록 지원한다. 시스템 도입에 따라 대규모 보안 기록 분석 시간은 기존 수 시간에서 분·초 단위로 단축되고, 일일 수백 건의 위협이 관제요원 개입 없이 실시간 자동 차단된다.

경기도의회 기획재정위원회(위원장 김창식)가 지난 27일부터 28일까지 양일간 경기도의회 북부분원에서 현장정책회의를 열고 ‘2026년도 제2회 추가경정예산안’에 대한 사전 보고 및 본격적인 예산 심사 준비에 들어갔다. 이번 회의는 추경예산안의 효율적이고 정밀한 심사를 위해 마련됐다. 금번 경기도 추가경정예산을 총괄하는 ▲기획조정실은 도의 심각한 재정 여건을 공유하며 강도 높은 세출예산 구조조정 방안을 보고했다. 주요 내용으로는 공공기관 자체 재원을 활용해 출연금을 절감하고, 불요불급한 사업을 과감히 삭감하는 조치가 포함됐다. 아울러 업무추진비 자체 감축과 더불어 사업 추진 과정에서 발생한 낙찰차액 및 집행잔액을 정비하여 재정 효율성을 극대화하겠다는 입장을 밝혔다. 이어 경기북부의 핵심 부서인 ▲균형발전기획실은 반환공여구역 개발기금 등의 여유 재원 기금 전출금과 국비 지원금을 줄이고 국외연수를 취소하는 등의 세출 감축안을 내놓았다. ▲평화협력국은 DMZ 연계 행사성 예산을 대폭 삭감하는 한편, ‘임진각 관광지 유휴부지 개발’과 같은 국고보조 사업의 증액 필요성과 타당성을 함께 소명했다. 보고를 받은 기획재정위원회 위원들은 집행부를 향해 법적 제도개선(경기도-보통교부세 불교부단체, 과도한 법정경비 부담)과 지방세 구조의 취약점을 극복하기 위한 노력을 강력히 주문하였다. 아울러 김창식 위원장은 “道의 어려운 재정 여건에는 공감한다”면서도 “행사성 경비라 할지라도 홍보 효과와 성과가 뛰어난 사업까지 일괄 삭감하는 것은 신중해야 한다”고 강조했다. 또한 도비보조사업 집행 시 재정 자립도가 낮은 시·군에 도비 지원 비율을 차등적으로 높여 실질적인 지원이 이루어지도록 당부했다. 이번 현장정책회의에는 김창식 위원장(더불어민주당, 남양주5), 손희정 부위원장(더불어민주당, 파주2), 윤종영(국민의힘, 연천), 이재영(더불어민주당, 부천3)·김영수(더불어민주당, 화성8)·김운남(더불어민주당, 고양11)·심동용(더불어민주당, 동두천2)·유필선(더불어민주당, 여주2)·이성원(더불어민주당, 시흥5) 위원 등이 참석해 합리적인 예산 배분을 위한 다양한 의견을 개진했다. 한편, 기획재정위원회 위원들은 추경안 사전 보고에 앞서 옛 미군기지(캠프 라과디아) 반환 공여지에 건립된 ‘경기권 통일플러스센터’를 방문해 시설을 점검하고 관계 직원들을 격려했다. 총사업비 148억원(국비 41억 9000만원, 도비 106억 1000만원)이 투입되어 연면적 2083㎡(지하 1층~지상 3층) 규모로 조성된 경기권 통일플러스센터는 평화라운지, 전시체험관, 공연장, 하나센터 등을 갖추고 탈북민 지역적응 지원, 통일·북한 자료 제공, 평화·통일 교육 프로그램 등을 종합적으로 운영하고 있다.

1조 6000억원대 규모의 환매 중단 사태를 일으킨 ‘라임 사태’로 복역 중인 이종필 전 라임자산운용 부사장이 펀드 자금 300억원을 빼돌린 혐의로 10년형을 선고받았다. 서울남부지법 형사합의15부(부장 노유경)는 28일 특정경제범죄 가중처벌법 위반 등 혐의로 재판에 넘겨진 이 전 부사장에게 징역 10년을 선고했다. 부동산 시행사 메트로폴리탄 임원이었던 채모씨에게는 징역 7년과 약 32억원의 추징금을 선고하고, 박모씨에게는 징역 6년과 추징금 약 37억원을 선고했다. 라임자산운용의 전 임원 김모씨는 징역 3년에 집행유예 5년을 선고받았다. 이들은 2018년 12월 이 전 부사장 등이 메트로폴리탄 그룹에서 정상적인 사업에 투자를 받는 것처럼 라임 측을 속여 펀드 자금 300억원을 투자받아 가로챈 혐의로 재판에 넘겨졌다. 실제로는 불법 도박장이 설치된 필리핀 이슬라 카지노를 인수하려는 목적이었다. 이 전 부사장은 앞서 2022년 ‘라임 사태’와 관련해 징역 20년과 벌금 48억원을 선고받고 복역하던 중에 2024년 4월 이 사건으로 추가 기소됐다. 라임 사태는 2019년 7월 라임자산운용이 코스닥 기업들의 전환사채(CB) 등을 편법 거래하며 부정하게 수익률을 관리하고 있다는 의혹이 불거지면서 라임자산운용의 펀드에 편입돼 있던 주식 가격이 폭락해 환매가 중단된 사건이다. 재판부는 “금융업에 종사하는 피고인들이 사리사욕을 채우기 위해 자산운용사를 기만하고 300억원의 투자금을 편취한 죄책이 무겁다”며 “라임자산운용과 메트로폴리탄이 파산에 이르는 등 그 사회적 해악이 크고, 피고인들이 피해 회복을 위해 노력한 점도 찾아보기 어렵다”고 판단했다. 이 전 부사장은 다른 라임 사건 재판을 받던 중 채씨에게 법정에서 위증하도록 요구한 혐의도 적용됐다. 다만 재판부는 해당 혐의에 대해선 무죄를 선고했다. 채씨와 박씨는 라임 투자 결정 시스템의 취약점을 악용해 개인 사업에 사용할 목적을 숨긴 채 허위 재무자료를 제출, 210억원을 챙긴 혐의로도 기소됐다. 검찰 조사 결과 이들은 인수한 법인을 운영하는 과정에서 허위 급여를 지급하며 법인자금 64억원을 횡령한 것으로 조사됐다.

오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 세계 주요 기업과 기관들이 인공지능(AI)을 활용한 사이버 공격이 수개월 안에 더욱 광범위하고 정교해질 것이라며 공동 대응을 촉구했다. 오픈AI와 앤트로픽, 구글, 마이크로소프트(MS) 등 120여개 기업과 기관은 27일(현지시간) 오픈AI 홈페이지를 통해 사이버 방어 강화를 촉구하는 공동서한을 발표했다. 아마존웹서비스(AWS)와 IBM, 브로드컴 등 기술기업뿐 아니라 크라우드스트라이크·팔로알토네트웍스 등 보안업체, 비자·마스터카드·캐피털원 등 금융사도 참여했다. 최근 오픈AI의 AI 에이전트가 보안 평가 도중 통제를 벗어나 시스템을 침해했던 허깅페이스도 서명 명단에 이름을 올렸다. 이들은 “사이버 방어를 강화할 수 있는 시간은 제한돼 있다”며 “전 세계 AI 모델의 성능이 향상되면서 AI 기반 사이버 공격이 향후 수개월간 훨씬 더 광범위하고 정교해질 것”이라고 경고했다. 병원과 정수시설, 인터넷 기반시설 등 시민 생활에 필수적인 시설이 주요 위험에 노출돼 있다고 지적했다. 기존의 보안 체계만으로는 이런 위협에 대응하기 어렵다는 것이 해당 기업들의 판단이다. 장기간 방치된 소프트웨어 결함과 과도한 접근 권한, 취약한 인증 방식, 보안 패치가 이뤄지지 않은 노후 시스템이 공격 통로가 될 수 있어서다. 특히 인력과 예산이 부족한 필수 기반시설에 보안 도구와 전문인력을 집중적으로 지원해야 한다고 주장했다. 각국 정부에는 사이버 위협 정보 공유와 사고 대응을 위한 국제 공조를 강화하고, 병원·상하수도 시설·지방정부 등에 예산을 우선 지원할 것을 요구했다. 검증된 기관이 일반 공개 전 고성능 AI 모델을 활용할 수 있도록 ‘신뢰 기반 접근 프로그램’을 확대하고, 공격자에게는 제재 등 실질적인 대가를 부과해야 한다고 했다. 최첨단 AI 개발사에는 필수 기반시설을 방어하는 인력에게 모델 접근 권한과 교육, 자금·기술을 제공하도록 주문했다. AI 에이전트의 활동 주체를 식별하고 추적할 수 있는 장치를 마련하고, 각국 정부와 보안업체에 위협 정보와 대응 도구를 공유해야 한다는 제안도 담겼다. AI가 공격 수단뿐 아니라 방어 도구가 될 수 있다는 점도 강조했다. 서명 기업들은 AI를 활용하면 취약점을 더 빠르게 찾고 수정할 수 있다며 “단호하게 행동한다면 디지털 세계를 훨씬 안전하게 만들 수 있다”고 밝혔다. 이번 서한은 오픈AI가 자체 AI 모델의 허깅페이스 침해 사건을 공개한 다음 날 나왔다. 오픈AI에 따르면 지난 7월 내부 사이버 보안 평가를 받던 AI 에이전트들은 인터넷과의 연결을 차단하는 통제 장치를 우회한 뒤 오픈AI 연구 인프라와 허깅페이스 시스템에 침입했다. 허깅페이스 서버 여러 대에서 코드를 실행하고 일부 비공개 데이터와 내부 계정 정보를 확보한 것으로 조사됐다. 외부 평가기관인 모델평가·위협연구소(METR)는 서로 격리돼 있어야 할 AI 에이전트 약 1200개가 비인가 게시판을 만들어 7만건이 넘는 메시지와 파일을 주고받았다고 분석했다. 이 가운데 약 700개가 허깅페이스 공격에 참여했다. 다만 당시 에이전트는 일반에 제공되는 서비스보다 안전장치를 줄인 내부 시험환경에서 작동했으며, 고객 데이터와 오픈AI의 제품·서비스에는 피해가 없었다고 회사는 밝혔다.

비인가 게시판 통해 조직적 움직임메시지 7만 건 교환하며 역할 분담700개 에이전트, 허깅페이스 공격 겨우 13시간 만에 관리자 권한 확보오픈AI “전 세계를 향한 경고사격” “세상에! 공용 게시판이 있다. 다른 에이전트를 찾았다!” 서로의 존재조차 모른 채 따로 시험받던 인공지능(AI) 에이전트가 다른 AI의 흔적을 발견하고 남긴 기록이다. 이들은 서로 대화하거나 외부 인터넷에 접속하지 못하도록 격리돼 있었다. 하지만 프로그램 설치 등에 쓰이는 공용 저장 공간에서 서로의 존재를 알아챈 뒤 상황은 달라졌다. 약 1200개 에이전트가 공용 저장공간을 비인가 게시판처럼 이용해 7만 건이 넘는 메시지와 파일을 주고받았다. 한쪽이 공격법을 찾으면 다른 쪽이 시험했고, 효과가 확인된 방법은 빠르게 퍼졌다. 이 가운데 약 700개는 실제 AI 모델 공유 플랫폼 허깅페이스 해킹에 가담했다. 오픈AI가 26일(현지 시간) 공개한 ‘오픈AI-허깅페이스 사건 기술보고서’와 모델평가·위협연구소(METR), 레드우드 리서치의 독립 조사보고서에 따르면 사건은 당초 알려진 것보다 훨씬 조직적이었다. 지난달에는 AI 에이전트가 시험용 격리망을 빠져나간 사고로 알려졌지만, 이번 조사에서 수백 개가 정보를 공유하고 역할까지 나눠 움직인 사실이 새로 확인됐다. 사건은 AI의 사이버 공격 능력을 재는 오픈AI의 내부 시험에서 시작됐다. 수만 개 에이전트는 서로 분리된 채 복잡한 공격 과제를 받았다. 일부가 문제에 막히자 정해진 방식으로 답을 찾는 대신 시험의 허점을 파고들었다. 게시판에는 “수백 개의 병렬 에이전트를 활용해야 한다”, “동료들의 시간을 아끼자”는 취지의 대화가 오갔다. 이런 행동은 다른 평가에서도 반복됐다. 스프레드시트 시험에서는 정답을 미리 확인했고, 단백질 데이터베이스 평가에서는 평가 체계를 우회했다. 제프리 래디시 팰리세이드리서치 이사는 로이터에서 이를 여러 과목에서 부정행위를 한 상황에 빗댔다. 특정 해킹 시험에서 우연히 벌어진 일탈이라기보다, 목표 달성을 위해 규칙 자체를 피해 가는 행동이 반복됐다는 지적이다. 에이전트들은 결국 시험용 격리망도 벗어났다. 외부 인터넷은 막혀 있었지만 프로그램 설치 등에 쓰이는 내부 시스템에는 접근할 수 있었다. 이들은 보안 취약점을 이용해 인터넷과 연결된 장비에 접근한 뒤 허깅페이스의 계정 정보와 추가 취약점을 이용해 실제 서버를 공격했다. 관리자 권한을 확보하는 데는 13시간밖에 걸리지 않았다. 오픈AI가 이상 징후를 제때 막지 못한 점도 문제로 지적됐다. 비인가 게시판과 무단 인터넷 접속은 본격적인 공격 전부터 포착됐지만 즉각적인 대응으로 이어지지 않았다. 회사도 “일부 초기 신호가 더 빠른 대응으로 이어질 수 있었다”고 인정했다. 오픈AI는 이번 사건을 “우리와 전 세계를 향한 경고사격”으로 규정하고 최신 모델의 강화학습 훈련을 2주간 중단했다. 연구 환경의 격리와 감시도 강화하기로 했다. 로이터는 수백 개 AI가 서로 협력해 평가와 통제 장치를 우회한 뒤 실제 외부 시스템까지 침투한 사실이, 빠르게 강해지는 AI를 기업들이 제대로 감시하고 통제할 수 있는지에 대한 의문을 키웠다고 평가했다. [용어 클릭] ●AI 에이전트 사람이 목표를 주면 필요한 일을 스스로 계획하고, 검색이나 프로그램 실행 등 여러 작업을 수행하면서 결과에 따라 다음 행동까지 결정하는 인공지능 시스템.

최근 Spring Framework 6.2의 커뮤니티 지원이 2026년 6월 종료되면서 기업들의 오픈소스 보안 관리에 대한 관심이 높아지고 있다. Spring Framework는 국내외 다양한 기업의 핵심 업무 시스템과 웹 애플리케이션에서 널리 활용되는 대표적인 오픈소스 프레임워크로, 지원 종료 이후 새롭게 발견되는 취약점에 대한 공식 보안 패치를 더 이상 무료로 제공받을 수 없게 된다. 이에 따라 기존 시스템을 계속 운영해야 하는 기업들은 보안 공백을 최소화하면서 안정적으로 시스템을 유지할 수 있는 방안을 찾고 있으며, 지원 종료 이후에도 보안 패치를 지속적으로 제공받을 수 있는 대안에 대한 관심도 높아지고 있다. 이러한 환경에서 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 통해 지원이 종료된 Spring Framework와 Spring Boot의 다양한 버전에 대해 지속적인 보안 패치를 제공하고 있다. 오픈소스 기반 IT 환경에서 지원 종료(EOL)에 따른 보안 위협은 비단 Spring Framework만의 문제가 아니다. 운영체제(OS), 라이브러리, 런타임 등 복잡하게 얽힌 구성 요소 중 단 하나라도 공식 지원이 끊어지면, 신규 취약점 대응을 위한 보안 패치를 적시에 공급받지 못하는 사각지대가 발생할 수 있다. 이에 턱스케어는 Spring Framework와 Spring Boot뿐 아니라 CentOS, Red Hat Enterprise Linux, Oracle Linux, Ubuntu, Debian, Amazon Linux, Alpine Linux 등 다양한 운영체제와 OpenSSL, glibc 등 주요 라이브러리, PHP·Python 등 런타임, jQuery를 비롯한 애플리케이션까지 폭넓은 ELS를 제공하고 있다. 기업은 운영 중인 오픈소스 환경 전반에 대해 지속적인 보안 패치를 적용함으로써 보안 공백을 최소화하고, 자체 운영 일정에 맞춰 안정적인 시스템 전환을 준비할 수 있다. 최근 정부와 공공기관을 중심으로 취약점 점검 및 사후 관리 등 보안 체계가 한층 강화되면서, 오픈소스 소프트웨어의 지원 상태 파악과 취약점 관리의 중요성이 더욱 커지고 있다. 이에 따라 운영체제는 물론 라이브러리, 런타임, 애플리케이션을 아우르는 오픈소스 전반의 보안 관리가 기업의 컴플라이언스 대응과 안정적인 서비스 운영을 위한 필수 요소로 자리 잡았다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “최근 기업들은 운영체제뿐 아니라 라이브러리와 런타임, 애플리케이션 등 다양한 오픈소스 구성 요소를 함께 운영하고 있어 각각의 지원 종료 일정과 보안 패치를 개별적으로 관리하는 데 많은 시간과 운영 부담이 발생하고 있다”며 “TuxCare는 운영체제부터 라이브러리, 런타임, 애플리케이션까지 폭넓은 ELS를 제공해 기업이 다양한 오픈소스 환경을 보다 효율적으로 관리하고 안정적인 서비스 운영을 이어갈 수 있도록 지원한다”고 말했다.

도널드 트럼프 미국 대통령이 수입 드론과 관련 부품에 최대 100%의 관세를 부과하기로 한 가운데 한국산에는 15%의 상대적으로 낮은 관세율을 적용하기로 했다. 하지만 한국에서 만든 드론이라고 모두 15% 관세를 적용받는 것은 아니다. 핵심 하드웨어와 소프트웨어, 기술의 원산지가 어디인지에 따라 관세율이 달라질 수 있어 중국산 부품 의존도가 새로운 변수로 떠올랐다. 백악관이 13일(현지시간) 공개한 포고문과 설명자료에 따르면 트럼프 대통령은 무역확장법 232조를 근거로 수입 무인항공시스템(UAS)과 관련 부품에 대한 관세 부과를 결정했다. 미국 정부는 외국산 드론과 부품에 대한 과도한 의존이 국가안보를 위협한다고 판단했다. 관세율은 드론의 크기와 기능에 따라 다르다. 최대이륙중량이 25㎏을 넘거나 열화상 장비를 탑재한 드론, 도킹 스테이션과 일부 핵심 부품에는 100% 관세를 매긴다. 상대적으로 작은 드론과 일부 부품에는 25% 관세를 적용한다. 한국과 유럽연합(EU), 일본, 대만, 스위스, 리히텐슈타인에는 15%, 영국에는 10%의 별도 관세율을 적용한다. 중국산 드론이 사실상 고율 관세의 직격탄을 맞는 반면 한국 업체에는 미국 시장에서 가격 경쟁력을 높일 기회가 생긴 셈이다. 하지만 여기에는 조건이 붙었다. 백악관은 해당 국가의 낮은 관세율을 적용하려면 드론의 하드웨어와 소프트웨어, 기술의 ‘실질적으로 전부’가 한국을 비롯한 지정 국가와 미국에서 유래해야 한다고 밝혔다. 포고문도 수입업자가 핵심 부품과 기술의 원산지를 인증하도록 했다. 韓에서 조립해도 中 핵심부품 많으면 변수 결국 완제품의 최종 조립지가 한국이라는 사실만으로 15% 관세 적용을 보장받는 구조는 아니다. 중국산 모터나 전자식 속도제어기(ESC), 배터리 등 핵심 부품을 얼마나 사용하는지가 관세 적용 과정에서 중요해질 수 있다. 미 상무부 조사에서도 이런 공급망 문제가 확인됐다. 백악관에 따르면 미국에서 생산하는 상업용 드론조차 모터와 ESC, 리튬이온 배터리, 도킹 스테이션 등 주요 부품을 해외 공급처에 크게 의존한다. 미국 정부는 이런 구조가 지정학적 충돌이나 공급망 차질 때 안보 취약점으로 이어질 수 있다고 봤다. 소프트웨어도 관세 판단의 중요한 요소다. 미 상무부는 일부 외국산 드론의 소프트웨어가 제조업체가 있는 해외로 데이터를 전송해 해당국 정부가 이를 활용할 가능성이 있다고 지적했다. 트럼프 행정부가 완제품의 제조국뿐 아니라 소프트웨어와 기술의 출처까지 따지는 배경이다. 이에 따라 이번 조치는 중국산 완제품을 미국 시장에서 밀어내는 것을 넘어 드론 공급망에서 중국산 핵심 부품과 기술의 비중을 줄이려는 성격도 강한 것으로 풀이된다. 한국 업체로서는 미국 시장 진입 문턱이 중국 업체보다 낮아지는 동시에 부품 공급망을 재편해야 하는 과제를 안게 됐다. 中 의존 낮추면 K드론엔 미국 시장 기회 반대로 핵심 부품과 소프트웨어의 중국 의존도를 낮춘 국내 업체에는 기회가 될 수 있다. 미국이 자국만으로 드론 수요를 충족하기 어렵다고 인정하면서 한국과 일본, 유럽 등 동맹·우방국에 상대적으로 낮은 관세율을 열어뒀기 때문이다. 백악관은 드론이 현대전의 핵심 기술이며 현재와 미래의 미군 작전에서 중요성이 커지고 있다고 강조했다. 특히 값싼 드론이 훨씬 비싼 무기체계와 시설을 파괴할 수 있다는 사실이 최근 전쟁에서 확인됐다며 자국 드론 산업 기반을 빠르게 확대해야 한다고 설명했다. 미국 정부는 현지 생산을 확대하는 기업을 위한 인센티브 프로그램도 마련할 계획이다. 트럼프 행정부가 관세와 미국 내 생산 유인을 동시에 꺼내 들면서 글로벌 드론 업체들의 공급망 재편 경쟁도 빨라질 전망이다. 100%와 25% 관세는 포고문 서명 21일 뒤인 다음 달 3일부터 적용된다. 다만 상대적으로 민감도가 낮은 일부 드론 부품은 180일의 유예기간을 둔다. 결국 한국 드론 업계에는 15%라는 낮은 관세율 자체보다 **어떤 국가의 부품과 기술로 제품을 구성하느냐**가 미국 시장 공략의 새로운 관건이 될 것으로 보인다.

지난해 8월 경부선 남성현역~청도역 구간에서 작업자 7명의 사상자를 낸 열차 접촉사고는 부적절한 이동 경로 설정과 안전조치 미이행 등 작업 관리·안전 통제 체계의 취약점이 복합적으로 작용해 발생한 것으로 조사됐다. 항공·철도사고조사위원회는 14일 이러한 내용의 사고 조사결과를 발표했다. 지난해 8월 19일 오전 10시 49분쯤 경부선 남성현역~청도역 사이 하선 구간에서 용역사 및 한국철도공사(코레일) 관계자 7명이 사면점검을 위해 선로변을 따라 이동하던 중 청도역을 향해 운행하던 무궁화호 열차와 접촉했다. 당시 사망 2명을 포함해 7명의 사상자가 발생했다. 사고 이후 항철위는 현장조사와 재연시험 등을 종합 분석했다. 그 결과 부적절한 이동 경로 설정으로 작업자들이 열차를 등진 채 이동하면서 접근하는 열차를 인지하지 못한 점, 선로 위험지역에 진입한 뒤에도 즉시 작업을 중지하거나 대피하는 등의 안전조치를 이행하지 않은 점을 직접적인 사고 원인으로 판단했다. 특히 작업 협의서 및 점검표상 이동 경로 누락, 용역 감독자 지정 절차 미준수, 무자격 열차감시원 투입 및 부적정한 배치, 열차 운행 정보 미전파, 작업 종류 결정 절차 준수 미흡 등 작업 관리와 안전 통제 전반의 취약점이 사고에 영향을 미친 것으로 파악됐다. 또 사업부서인 코레일 대구본부 시설처의 사업계획 검토·승인 과정에서 관리·검증 및 감독이 충분히 이뤄지지 않았고, 용역사의 작업계획 수립·실행 단계에서도 관계자들의 직무 수행과 현장 안전관리·작업 통제가 미흡했던 것으로 조사됐다. 항철위는 국토교통부와 한국철도공사, 국가철도공단에 각각 3건씩 총 9건의 안전권고를 내렸다. 국토부에는 ‘열차 운행선로 인접 작업 안전대책’을 재점검해 보완·추진하도록 하고, 철도운행안전관리자의 독립적 안전 통제 권한 확보 방안과 작업책임자의 자격요건 등을 마련하도록 권고했다. 코레일에는 작업계획 협의 시 이동 경로 도식화, 실시간 열차운행정보 무선 통보 등 관련 제도를 개선하고 안전설비를 확충하고, 국가철도공단에는 선로 위험지역 외측 이동통로·대피공간 전수조사와 확충, 주요 시설물 부근 선로 출입문 추가 설치 등을 권고했다. 항철위는 “이번 권고사항이 현장에서 신속히 이행되도록 지속적으로 점검할 것”이라며 “관계 기관이 유사 사고 재발 방지를 위한 관리체계를 강화하도록 이행 점검을 철저히 할 계획”이라고 강조했다.

전남광주 신안군이 지역 대표 먹거리 거리의 위생 수준을 획기적으로 높이기 위한 지원에 나선다. 신안군(군수 김태성)은 압해읍 송공항에 위치한 ‘섬 뻘낙지 음식특화거리’ 내 음식점들을 대상으로 ‘2026년 섬 뻘낙지 음식특화거리 음식점 위생 컨설팅’을 본격 추진한다고 14일 밝혔다. 이번 사업은 현장 방문형 맞춤 컨설팅으로 진행된다. 군은 먼저 각 업소를 직접 찾아 위생 관리 실태와 운영 현황을 종합적으로 점검하는 사전 진단을 실시하고, 파악된 취약점을 바탕으로 맞춤형 개선 방안을 제시할 계획이다. 특히 실질적인 환경 개선에 집중한다. 사전 진단 결과를 토대로 오염되기 쉬운 주방 후드, 화구, 조리 시설 등의 청결 관리와 개선을 청소·정비 비용 지원 형태로 돕는다. 아울러 식재료 보관 기법, 조리 기구 위생 관리, 주방 청결 유지 요령 등 현장에서 즉시 활용할 수 있는 실무 중심 교육도 함께 시행한다. 식중독 예방 및 안전 관리 체계도 강화한다. 영업자의 자율적인 위생 관리 역량을 키우기 위해 개인위생 관리, 교차 오염 방지 등 식품 안전 교육을 병행할 예정이다. 사업이 완료된 후에는 업소별 진단 결과와 개선 내역, 성과를 정리한 결과 보고서를 작성해 향후 신안군 위생 지원 사업의 기초 자료이자 지속 가능한 위생 관리 시스템 구축의 발판으로 활용하게 된다. 신안군 관계자는 “이번 컨설팅을 통해 관광객과 군민 모두가 안심하고 찾을 수 있는 외식 환경을 만들고, 섬 뻘낙지 음식특화거리의 경쟁력을 한층 높일 것”이라며 “앞으로도 신안의 음식 문화 품격을 올리고 지역 관광이 활성화될 수 있도록 최선을 다하겠다”고 말했다.

“통신사가 보안을 하는 게 낯설지 않은 시대가 올 겁니다. 지금의 물음표가 느낌표로 바뀌는 거죠.” 최종보 LG유플러스 엔터프라이즈사업혁신그룹 보안사업담당은 지난 12일 서울 코엑스에서 열린 ‘제20회 국제 시큐리티 콘퍼런스(ISEC 2026)’에서 이같이 말했다. 통신사의 역할이 단순한 네트워크 연결을 넘어 기업의 데이터와 업무 환경을 보호하는 쪽으로 넓어질 것이라는 의미다. 재택근무와 클라우드 이용이 늘면서 과거처럼 회사 내부망만 지키는 방식으로는 보안을 담보하기 어려워졌다는 판단도 깔려 있다. 최 담당은 “장소는 더 이상 중요하지 않고 누가 접속하느냐가 중요하다”고 강조했다. 결국 회사 시스템에 접속하는 사람이 누구인지 확인하고, 그에 맞는 권한을 부여하는 ‘아이덴티티 관리’가 보안의 출발점이라는 설명이다. LG유플러스는 이를 위해 통합 계정관리 서비스 ‘알파키’를 자체 개발했고, 네트워크와 보안을 한 번에 관리하는 ‘U+SASE’, 준비 중인 AI 보안 서비스 ‘세이프 AI’로 사업 범위를 넓히고 있다. 기존 통신사가 방화벽이나 가상사설망(VPN) 같은 외부 보안 솔루션을 회선과 함께 판매하는 데 주력했다면, LG유플러스는 서비스 기획부터 구축·운영까지 직접 맡는 ‘통신사 네이티브 보안’을 내세운다. 네트워크와 인터넷데이터센터(IDC)를 직접 운영하면서 고객의 데이터가 오가는 경로와 업무 환경을 함께 이해한다는 점을 차별화 요소로 삼았다. 최 담당은 통신망과 IDC에 보안을 결합하면 고객이 클라우드나 외부 서비스에 접속하는 과정까지 한데 관리할 수 있다고 설명했다. AI 확산은 보안 사업의 새 수요도 만들고 있다. 최 담당은 AI를 활용한 공격이 늘어나는 동시에 AI로 취약점을 찾고 대응하는 기술도 함께 발전하고 있다며 “AI를 활용한 보안(AI for Security)과 AI 자체를 보호하는 보안(Security for AI)이 함께 중요해지고 있다”고 설명했다. 이어 올해 보안사업의 방향과 로드맵을 제시했다면 내년부터는 LG유플러스가 집중할 핵심 보안 영역과 구체적인 성과를 보여주겠다는 계획을 밝혔다.

수십억 달러를 들여 대(對)드론 전력을 구축해 온 세계 최강 미군 기갑부대가 모의 전투에서 우크라이나 드론 부대에게 순식간에 전멸하는 충격적인 결과가 나왔다. 현대전의 상징이었던 중장갑 전차가 소형 드론의 먹잇감으로 전락하면서 미군은 자존심을 굽히고 우크라이나산 드론 체계와 전술 도입에 적극 나서는 분위기다. 미군 최정예 3500명, 우크라 드론에 ‘순식간 전멸’ 지난 4~5월 독일의 한 군사훈련장에서 열린 한미·나토 연례 합동훈련 ‘컴바인드 리졸브’(Combined Resolve)에서 미군 최정예 전력과 우크라이나 무인체계군이 맞붙었다. 미군 측은 독일에 순환 배치된 제1기병사단 산하 제3기갑여단 병력 3500명과 첨단 전자전 장비로 무장한 전차 부대를 투입했다. 반면 대항군으로 나선 우크라이나 무인체계군 제412연대 ‘네메시스’(Nemesis)는 최첨단 지상 장비 대신 정찰 및 자폭 드론을 무기로 삼았다. 결과는 미군의 완패였다. 미군 전차들이 먼지를 일으키며 돌격하자마자 우크라이나의 정찰 드론에 포착됐고, 이어진 자폭 드론과 정밀 폭격 드론의 연계 공격에 기갑연대는 순식간에 궤멸당했다. 얼마나 빠르게 격파 판정이 내려졌는지 훈련을 진행하기 위해 전멸한 미군 전차를 강제로 부활시켜 다시 투입해야 할 지경이었다. 수십억 달러 쏟아부었지만… “미군, 드론전에 숙달 안 돼” 미 국방부는 그동안 드론 및 대드론 기술 개발에 수십억 달러를 투입하며 특수부대까지 신설했지만, 실전 경험으로 무장한 단거리 드론 공격에는 맥을 추지 못했다. 앞서 미군은 중동 지역에서도 이란제 드론 공격에 취약점을 드러내며 사상자가 발생하기도 했다. 미 싱크탱크 전략국제문제연구소(CSIS)의 엘리엇 코언 연구원은 월스트리트저널(WSJ)을 통해 “현대전에서 드론이 얼마나 필수적인지 보여준 사례”라며 “미군이 드론전에 숙달하는 것이 시급하지만 불행히도 아직 그 수준에 미치지 못하고 있다”고 지적했다. 우크라이나 드론 부대에 굴욕을 맛본 것은 미군뿐만이 아니다. 지난해와 올해 진행된 나토(NATO) 합동훈련에서도 영국·에스토니아·스웨덴군 등이 우크라이나 드론 부대의 압도적인 전술에 가볍게 제압당했다. 자존심 내려놓은 미군… 우크라 드론 ‘수입’ 추진 러시아와의 장기전 속에서 ‘세계 최강의 드론군’을 구축한 우크라이나의 전력에 미 군당국도 고개를 숙이고 있다. 미국은 이란의 드론 위협에 맞서기 위해 우크라이나의 대드론 시스템을 직접 들여왔으며 현지 드론전 연구를 위해 파견 인력을 대폭 늘렸다. 미 국방부는 실전에서 성능이 검증된 우크라이나산 드론을 직접 구매·수입하는 방안까지 추진 중이다. 수십억 달러의 예산보다 실전에서 축적된 소프트웨어와 운용 노하우가 현대전의 승패를 가르는 핵심 열쇠라는 점을 인정한 셈이다. 이번 모의 전투는 지상전의 제왕으로 불리던 중전차 중심의 전통적 군사 교리가 드론이라는 ‘가성비 비대칭 전력’ 앞에서 어떻게 무너질 수 있는지를 명확히 보여줬다. 미군을 비롯한 전 세계 국가의 군사 전략 재편이 불가피해졌다.

중동전쟁으로 美 무기 재고 소진폴란드·발트 3국 주요 표적 거론미국이 중동 전쟁 여파로 무기 재고 소진 등 군사 대응 능력이 약화한 가운데, 러시아가 북대서양조약기구(나토) 회원국을 상대로 소규모 도발에 나설 수 있다는 관측이 제기됐다. 우크라이나 전쟁으로 악화한 내부 여론을 외부로 돌리며 유럽 공동방위 체제에 균열을 일으키려는 의도로 풀이된다. 최근 월스트리트저널(WSJ)은 미 정보당국 보고서를 인용해 블라디미르 푸틴 러시아 대통령이 이르면 수개월 내에 나토 회원국을 기습 공격해 나토의 결속력을 시험할 수 있다고 보도했다. 주요 타깃으로는 나토의 동부 방어선인 폴란드와 발트 3국(에스토니아·라트비아·리투아니아)이 거론된다. 이 매체는 11일(현지시간) 독일 국방 수장과의 인터뷰를 인용, 러시아가 유럽 방공망을 교란하는 ‘회색지대 공작’에 나섰다고도 짚었다. 러시아의 대유럽 공격 시나리오로는 사이버 공격을 비롯해 정체불명의 무장 세력을 동원한 영토 점거, 나토 동부 전선에 대한 소규모 지상 침공 등이 꼽힌다. 전면전으로 번지지 않는 선에서 도발을 감행해 나토 회원국들의 방어 의지를 확인하려는 의도로 보인다. 특히 나토 협정의 핵심인 집단방위 조약 5조가 사이버 공격이나 사보타주(파괴공작) 같은 하이브리드전에 대한 대응 기준을 명확하게 규정하지 않은 점을 노린 것으로 분석된다. 러시아의 도발 가능성은 중동전쟁 장기화로 아시아·유럽의 안보 공백이 현실화할 수 있다는 우려가 제기된 가운데 나왔다. 미국이 소모된 미사일 재고를 채우는 데 수년이 걸릴 것으로 예상되는데 이 기간 러시아는 유럽을 상대로, 중국은 남중국해에서 각각 ‘의도된 도발’을 일으키기에 최적의 상황이 되고 있다는 분석이다. 특히 미국과 나토 유럽 회원국 간 갈등이 깊어진 점은 러시아의 도발 가능성을 높이는 요인으로 작용하고 있다. 상황이 악화하자 나토 안보의 핵심 축인 독일 역시 러시아의 공격 가능성을 경고하며 기민한 대응을 촉구했다. 독일 연방군 합참의장 격인 카르스텐 브로이어 감찰관(육군 대장)은 WSJ와의 인터뷰에서 “러시아가 유럽의 방공망을 정찰하고 취약점을 찾아내기 위해 드론을 활용하고 있다”며 “이는 유럽 각국 정부와 기관을 불안정하게 만들려는 ‘회색지대 공작’의 일환”이라고 밝혔다. 실제로 유럽 국가들은 정체불명의 드론 출몰과 해저 케이블 절단, 사이버 공격 등 러시아가 배후로 의심되는 하이브리드전에 시달려왔다. 특히 우크라이나를 전폭 지원해 온 독일은 지난 4일 라이프치히 할레 공항의 우크라이나 화물기 인근에서 폭발물이 탑재된 드론이 발견되자 비상 대응에 나섰다.

몇 해 전부터 유명 연예인이 개인전을 여는 일이 낯설지 않게 됐다. 실제로 몇몇 연예인 작가의 작품들이 키아프, 서울 옥션, 홍콩 아트페어 등에서 판매되고 호평을 받아 왔다. 개막 전부터 작품이 모두 팔렸다는 소식, 억대 낙찰가를 기록했다는 소식이 뒤따르며 이들은 ‘아트테이너’라는 신조어로 불린다. 대중의 호기심과 인지도가 만나 만들어 내는 이 현상은 화제성만큼이나 한국 미술계의 취약점을 고스란히 드러낸다. 가장 근본적인 문제는 평가 체계의 부재다. 일반 작가는 공모전을 통과하고, 레지던시에 들어가고, 기획전에 이름을 올리고, 또 평론가의 검증을 거치고 그렇게 몇 년을 버텨야 겨우 개인전을 열 수 있다. 이들 신진 작가는 포트폴리오, 학력, 수상 경력, 전시 이력 등 자신의 작업을 증명해야 한다. 반면 유명인은 인지도 자체가 검증을 대신한다. 그들의 작업은 종종 ‘새로운 도전’이나 연예계 활동의 ‘확장된 활동’으로 해석되며, 검증이나 비판보다는 호기심의 대상이 된다. 전시가 열리기도 전에 작품이 팔리는 현상은 예술적 완성도가 아니라 예술가의 인지도가 이미 가격을 결정한다는 뜻이다. 이는 무명 작가들이 수십 년에 걸쳐 쌓아야 할 신뢰를 단숨에 도달하게 만든다. 이 차이는 결국 기회의 불균형으로 이어진다. 한 원로 아트테이너 대작 사건은 아트테이너 전반에 존재하는 검증 부재 문제를 드러낸 사례다. 그는 평론, 공모전 같은 통상적 검증 절차 없이 유명세만으로 시장에 진입할 수 있었고, 그 결과 실제 제작자가 누구인지 오랫동안 확인되지 않은 채 작품 거래가 이뤄졌다. 이는 아트테이너 시장이 작품의 진위와 제작 과정을 검증할 별도의 장치를 갖추지 못했음을 보여 준다. 두 번째는 시장의 투기화다. 완판이라는 단어가 마케팅 언어로 소비되면서, 컬렉터들은 작품 자체보다 향후 되팔 수 있는 구매 경향을 보인다. 갤러리 입장에서도 판매가 보장되는 유명인 전시를 우선 배치할 공산이 크고, 이는 결과적으로 무명·신진 작가들이 설 수 있는 전시 공간과 기회를 뺏는 부작용으로 이어진다. 작가의 인지도가 곧 시장 가치로 환산되고 있는 셈이며, 그 속도가 지나치게 빠른 게 문제다. 그렇다고 아트테이너의 창작 활동 자체를 막거나 폄훼할 이유는 없다. 문제는 진입이 아니라 이후의 검증 구조다. 첫째, 상업 갤러리와 아트페어는 아트테이너 작가에게도 동일한 비평적 리뷰를 의무화해 작품이 인지도가 아닌 맥락 속에서 평가받도록 해야 한다. 둘째, 미술 전문지와 평론가 집단이 유명세와 무관하게 독립적인 비평을 지속적으로 펴내 대중이 유명인의 작품과 신진 작가의 작품을 나란히 비교할 수 있는 안목을 기를 기회를 넓혀야 한다. 문제는 누가 그림을 그리느냐가 아니라, 그 그림이 어떤 기준으로 평가받느냐를 미술계 스스로 다시 세우는 일이다. 이름을 가리고도 좋은 작품을 가려낼 줄 아는 안목과 제도, 그것이 지금 한국 미술계에 필요한 진짜 완판의 조건이다. 이미경 미술사학자

AI·ICT 전문기업 쿠도커뮤니케이션㈜(대표 김용식)이 포어스카우트(Forescout)의 통합 플랫폼 라이선스를 기반으로, 기업 고객의 IT·OT·IoT 전 영역에 걸친 가시성 확보와 강력한 보안 운영 체계 구축을 지원한다고 밝혔다. 기업의 네트워크에는 임직원 PC와 서버뿐 아니라 BYOD 단말, 프린터, CCTV, 네트워크 장비, 생산설비, PLC·HMI, 센서와 각종 스마트 기기까지 다양한 자산이 연결된다. 그러나 IT와 OT, IoT 영역이 서로 다른 도구와 조직으로 관리되면서 실제로 어떤 자산이 연결돼 있고, 어떤 상태이며, 어느 자산부터 조치해야 하는지 한눈에 파악하기 어려운 문제가 지속돼 왔다. 포어스카우트는 이러한 과제를 해결하고자 기존의 전통적 네트워크 접근제어(NAC)를 넘어선 통합 플랫폼 전략을 펼치고 있다. 기업 내 모든 연결 자산을 실시간으로 식별·분류하고 위험도를 평가해 정책별로 통제하는 방식아다. 현재 이 플랫폼은 관리형 및 비관리형 자산은 물론 IT, OT, IoT, 의료기기 환경까지 폭넓은 가시성을 제공하며, 다양한 네트워크 및 보안 솔루션과 연동해 대응 프로세스를 자동화하도록 설계됐다. 포어스카우트 번들 라이선스는 필요한 기능을 개별 제품 단위로 각각 도입하는 방식에서 벗어나, 고객의 보안 목적과 환경에 맞춰 자산 가시성, NAC, OT·IoT 모니터링, 위험 평가, 네트워크 세분화, 외부 보안 솔루션 연동 및 기술지원 등을 하나의 구성으로 설계하는 방식이다. 이를 통해 고객은 복잡한 라이선스 관리 부담을 줄이고, 현재 필요한 기능부터 시작해 향후 보안 범위를 단계적으로 확장할 수 있다. 포어스카우트 플랫폼의 운영 흐름은 단순하다. 먼저 네트워크에 연결된 자산을 찾아내고, 해당 자산이 PC인지 서버인지, 생산설비인지 IoT 기기인지 구분한다. 이후 운영체제, 보안 설정, 취약점, 통신 상태와 같은 정보를 종합해 위험도를 판단하고, 기업 정책에 따라 접근 제한, 네트워크 분리, 담당자 알림, 다른 보안 시스템을 통한 추가 조치로 연결한다. 특히 생산공장과 물류센터, 데이터센터, 연구시설처럼 업무용 IT 장비와 운영기술(OT) 장비가 함께 존재하는 환경에서는 단일 화면에서 자산 현황과 위험을 확인할 수 있다는 점이 중요하다. 보안 담당자는 서로 다른 시스템의 정보를 일일이 대조하지 않고도 미확인 장비, 오래된 운영체제, 정책을 위반한 단말, 비정상 통신을 보이는 설비 등을 우선순위에 따라 확인할 수 있다. 이번 번들 라이선스 전환은 기존 NAC 기능을 축소하거나 대체하는 개념이 아니다. NAC를 통합 플랫폼의 주요 기능으로 유지하면서 자산 인텔리전스, OT·IoT 가시성, 위험 기반 대응, 정책 자동화와 연동 기능을 함께 활용할 수 있도록 범위를 넓히는 전략이다. 고객은 조직의 보안 성숙도와 사업 우선순위에 따라 필요한 기능을 선택하고, 향후 추가 요구가 발생하면 동일한 플랫폼 안에서 확장할 수 있다. 기업 고객이 기대할 수 있는 주요 효과는 다음과 같다. 쿠도커뮤니케이션은 금융, 제조, 공공, 유통, 의료 등 전 산업군의 고객을 대상으로 포어스카우트의 기존 운영 환경 및 신규 요구사항을 면밀히 분석할 방침이다. 이를 바탕으로 고객사별 자산 규모와 보안 목표에 최적화된 번들 구성을 제안할 계획이다. 아울러, 기존 라이선스에서 번들형으로 전환하는 고객이 서비스 중단 리스크 없이 단계적으로 플랫폼 활용도를 극대화할 수 있도록 전문적인 기술 검토와 전환 설계 지원을 아끼지 않을 예정이다. 포어스카우트는 에이전트 설치에 대한 의존도를 낮춘 방식과 다양한 제조사 환경을 지원하는 개방형 연동 구조를 바탕으로, 기업이 보유한 보안·IT 운영 도구의 데이터를 연결하고 자산 가시성과 대응 효율을 높이는 데 초점을 맞추고 있다. 이를 통해 기업은 단순한 NAC 구축을 넘어, 연결 자산 전반을 지속적으로 파악하고 위험을 줄이는 통합 보안 운영 체계를 마련할 수 있다.

AI Village에서 열린 CTF서 전 세계 200여 개 팀 중 최종 5위데프콘 34 CTF 본선서 글로벌 최정상 해커들과 공격 방어 역량 겨뤄 SK쉴더스(대표 민기식)는 자사 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 미국 라스베이거스에서 열린 세계 최대 해킹·보안 컨퍼런스 ‘데프콘(DEF CON) 34’의 AI Village에서 열린 CTF(Capture The Flag)에서 글로벌 200여 개 팀 가운데 최종 5위를 기록했다고 10일 밝혔다. 데프콘은 전 세계 해커와 보안연구자들이 모여 최신 해킹 기술과 보안 위협을 공유하는 세계 최대 규모의 해킹·보안 컨퍼런스다. 올해는 AI, 자동차, 암호화폐 등을 주제로 38개 빌리지가 운영되는 등 사이버보안 전 분야의 최신 기술과 연구 성과가 공유됐다. EQST(이큐스트)는 이번 AI CTF에서 한국 참가팀 가운데 유일하게 톱5에 이름을 올려 AI 에이전트를 기반으로 한 보안 문제 해결 역량과 세계적 수준의 AI 보안 기술력을 입증했다. 이와 함께 데프콘 34 CTF 본선에도 진출해 글로벌 최정상급 보안 전문가들과 실전 공격·방어 기량을 겨뤘다. EQST가 참가한 AI CTF는 주어진 AI 모델을 기반으로 침투테스트를 수행하는 AI 에이전트를 구성하고, 이를 활용해 보안 문제를 해결하는 방식으로 진행됐다. 사람이 공격 과정을 일일이 수행하는 기존 CTF와 달리, AI 에이전트가 문제를 분석하고 공격 방법을 선택해 플래그(Flag) 획득을 시도하도록 만드는 것이 특징이다. 참가팀들은 AI 모델을 기반으로 에이전트의 구조와 프롬프트를 제작하고, 문제 해결 과정과 공격 전략을 설계하는 역량을 겨뤘다. EQST는 문제 유형 별 AI모델을 최적화하고 에이전트의 행동방식을 조정하며, 배점과 난이도를 분석해 공략 순서를 결정하는 등 다양한 전략을 적용했다. 특히 AI 에이전트가 스스로 취약점을 탐색하고 공격을 수행할 수 있도록 설계하는 과정에서 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력을 종합적으로 발휘했다. 그 결과 전 세계 200여 개 참가팀 가운데 최종 5위에 오르며 AI 기술을 활용한 공격 및 보안 문제 해결 역량을 확인했다. 이번 대회를 통해 EQST는 에이전틱 AI(Agentic AI)를 활용한 새로운 공격 방식과 향후 발생할 수 있는 보안 위협을 실전 환경에서 경험했다. 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 향후 AI 서비스와 모델의 취약점 연구, AI 레드팀 및 보안 대응 기술 고도화에 활용할 계획이다. EQST는 AI CTF와 함께 데프콘의 대표 프로그램인 데프콘 34 CTF 본선에도 참가했다. 데프콘 CTF는 전 세계 최정상급 보안 전문가들이 참가해 실력을 겨루는 국제 해킹대회로, 올해 예선에는 686개 팀이 참가했으며 이 가운데 12개 팀만이 본선에 진출했다. SK쉴더스 EQST(이큐스트)와 네이버클라우드, 루비야랩, 핀란드 H-T8로 구성된 국제 연합팀도 본선 무대에 올라 글로벌 보안 전문가들과 경쟁을 펼쳤다. 본선은 공격·방어(Attack and Defense)와 킹 오브 더 힐(King of the Hill, KOTH)을 결합한 방식으로 진행됐다. 참가팀들은 상대 팀 시스템의 취약점을 찾아 공격해 플래그를 획득하는 동시에 자신의 시스템을 방어하고, KOTH 과제에서는 다른 팀보다 우위를 확보하기 위한 경쟁을 펼쳤다. 공격에 성공하는 것뿐 아니라 발견된 취약점에 대응하면서 서비스의 정상 운영 상태를 유지해야 하는 만큼 취약점 분석과 공격 코드 개발, 패치 및 방어 전략 수립 등을 동시에 수행하는 종합적인 보안 역량이 요구됐다. EQST 구성원은 글로벌 보안 전문가들과 실전 경쟁을 펼치며 새로운 공격 기법과 문제 해결 방식을 경험하고 공격·방어 기술에 대한 연구 경험을 축적했다. EQST는 약 200명 규모의 국내 최대 화이트해커 전문가 집단으로 취약점 연구, 침투 테스트, 악성코드 분석, AI 보안 연구 등 다방면에서 활동 중이다. 최근 AI 레드팀 해킹대회 ‘저지먼트 데이(Judgement Day)’와 ‘드림핵 해킹방어대회 2026’ 우승, R3CTF 2026 2위, ‘미드나이트 선(Midnight Sun) CTF 2026’ 3위 등을 기록하며 우수한 성과를 이어가고 있다. 김태형 SK쉴더스 EQST사업그룹장은 “전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과”라며 “앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다”고 말했다.

북한의 대표적 해킹 조직으로 알려진 ‘김수키’(Kimsuky)가 단순한 이미지 위조나 피싱용 미끼 문서 제작 수준을 넘어 인공지능(AI)을 활용해 공격 전 과정의 자동화를 시도 중인 정황이 포착됐다. 미끼 문서 제작 넘어 ‘공격 전 과정 자동화’로 체질 개선10일 보안 전문 기업 지니언스의 시큐리티 센터가 발표한 분석 보고서에 따르면 김수키는 AI 기술을 사이버 공격 체계 전반에 적극적으로 이식하기 위한 연구와 기술 검증을 진행해 온 것으로 드러났다. 기존 북한 해커들의 AI 활용은 번역기나 생성형 AI를 이용해 어색하지 않은 한국어 피싱 이메일을 쓰거나 미끼용 금융 보고서를 제작하는 등 주로 ‘공격 준비’ 단계에 치우쳐 있었다. 하지만 최신 분석 결과에서는 해커들이 보안 감시를 피할 수 있는 ‘로컬 대형언어모델’(Local LLM)과 ‘검색증강생성’(RAG) 환경을 직접 구축해 운용 중인 흔적이 다수 식별됐다. 외부 서비스(OpenAI 등)로 내부 데이터가 유출되지 않는 올라마(Ollama), GPT4All, 엠스티(Msty) 등 로컬 LLM 관리 도구와 RAG 구성 환경을 비롯해 AI 에이전트 개발 프레임워크까지 자체 구축한 것이다. AI 코딩 도구 악용 및 표적 자동 추적·분석 시도 해커들은 자체 구축한 AI 환경을 통해 탈취한 막대한 양의 문서에서 유용한 정보를 자동으로 추출·분석하고, 타깃으로 삼은 공격 대상을 AI로 자동 추적 및 식별하는 시스템을 테스트하고 있는 것으로 예상된다. 특히 AI 기반 코딩 도구인 ‘커서’(Cursor)를 설치해 악성 코드 개발 프로세스를 효율화하고 AI가 생성한 가짜 가상자산·금융 투자 보고서를 한층 정교하게 다듬어 유포하는 정황도 함께 확인됐다. 주요 타깃은 비트코인 등 가상자산 관련 분야로, 가상자산 지갑 정보 및 개인 이메일 계정, 특정 웹사이트 가입 이력 등 민감 정보의 노출 여부를 자동 탐색하려는 시도가 지속되고 있다. 전 세계 코인 해킹 절반 이상이 北 소행… 누적 피해 10조원 북한 해커들이 이처럼 AI 기술을 집요하게 도입하는 배경에는 전 세계 가상자산 시장을 노린 대규모 외화벌이 목적이 자리 잡고 있다. 블록체인 보안 분석업체들의 통계에 따르면 지난해 북한 연계 해킹 조직이 전 세계에서 탈취한 가상자산 피해액은 약 20억달러(약 2조 7000억원)에 달한다. 이는 글로벌 전체 피해 규모의 60%를 차지하는 수치다. 2016년 이후 북한 연계 해커 조직에 의해 발생한 가상자산 누적 피해액만 총 67억 5000만달러(약 9조 3000억원)에 이른다. 올해 들어서도 탈중앙화 금융(DeFi) 및 리스테이킹 프로토콜 등의 취약점을 집중 공격하며 상반기에만 6억 4000만달러(약 1조원) 이상의 코인을 탈취, 전 세계 해킹 피해액의 66% 이상을 차지한 것으로 나타났다. 탈취한 가상자산은 믹서(Mixer) 서비스와 탈중앙화 거래소(DEX) 등을 통해 신속하게 세탁돼 정권 유지 및 무기 개발 자금으로 활용되는 것으로 추정된다. “단순 내용 판별 불가능… 실행 행위 감시하는 EDR 구축해야”전문가들은 해커들이 AI 도구를 공격에 본격 도입함에 따라 사회공학적 산출물의 완성도가 급격히 올라가고 있으며, 이에 따라 공격의 빈도와 속도 역시 비약적으로 증가할 것이라고 경고한다. 문종현 지니언스 시큐리티 센터장은 “AI의 발전으로 피싱 문서를 구분하기가 더욱 어려워졌다”며 “이제는 정교해진 문서 내용에 속지 않는 것을 넘어 실행 행위를 실시간으로 탐지하고 차단하는 체계를 선제적으로 마련해야 한다”고 당부했다.

인간 설정 실수 찾아내 외부 접촉누구나 사용 가능한 ‘개방형 모델’해킹 등 악용 우려 목소리 더 커져美 오픈AI·앤트로픽 등 이은 논란미중 성능 경쟁 뒤처질라 안전 뒷전 미국에 이어 중국의 첨단 인공지능(AI) 모델에서도 보안 통제를 벗어난 사례가 확인되면서, AI 안전 문제가 미중 기술패권 경쟁의 새로운 변수로 떠오르고 있다. 중국 문샷AI의 ‘키미 K3’까지 격리된 환경을 벗어나 인터넷에 접속한 것으로 알려지면서, 최첨단 AI의 통제 위험이 미중 공통의 문제로 번진 것이다. 양국 모두 안전성 검증을 강화할 필요성을 느끼지만, 경쟁에서 뒤처질 수 있다는 우려 때문에 어느 쪽도 먼저 속도를 늦추기 어려운 ‘죄수의 딜레마’에 빠질 수 있다는 지적이 나온다. 로이터통신은 지난 7일(현지시간) 미국 보안업체 프런티어 시큐리티가 키미 K3를 시험하던 중 모델이 격리환경 밖 인터넷에 접속했다고 보도했다. 외부 통신 포트 일부가 열린 설정 실수를 모델이 찾아내 깃허브의 정보를 과제 해결에 이용했다. 실제 해킹은 없었지만 누구나 내려받아 개조할 수 있는 오픈웨이트 모델이어서 악용 가능성에 대한 우려가 제기됐다. 미국에서도 AI 모델의 통제 이탈이 실제 외부 시스템 침해로 이어진 사례가 잇따랐다. 오픈AI는 지난달 21일 GPT-5.6 솔 등이 보안 평가 중 격리환경의 취약점을 찾아 허깅페이스 실제 시스템까지 침투했다고 밝혔다. 앤트로픽은 클로드 계열 모델이 외부 기관 3곳을 무단 접근했음을 확인했고, 메타 모델 역시 평가 과정에서 제3자 시스템을 공격했다고 전했다. 상당수가 평가환경 설정 오류에서 시작됐지만, 고성능 AI가 작은 허점을 스스로 찾아 외부 행동으로 이어갔다는 점은 공통적이다. 미중 패권 경쟁은 이런 위험을 줄이는 것을 더 어렵게 만든다. 한쪽이 안전성 검증을 강화해 출시를 늦추는 동안 상대는 더 강력한 모델을 먼저 내놓을 수 있다. 반대로 양쪽 모두 개발 속도를 유지하면 충분히 검증되지 않은 모델이 잇따라 등장할 위험이 커진다. 함께 안전장치를 강화하는 것이 양국 모두에 이익이지만, 상대가 개발 속도를 낼 수 있어 먼저 속도를 늦출 수 없다. 결국 각자의 합리적인 선택이 전체 위험을 키우는 ‘죄수의 딜레마’다. 맷 시한 카네기국제평화재단 선임연구원은 최근 이런 딜레마를 완화할 방안으로 ‘병렬적 AI 안전(AI safety in parallel)’을 제안했다. 미중이 AI 경쟁 자체를 멈추거나 당장 하나의 규칙에 합의하기 어렵다면, 각자 안전조치를 강화하며 양국 모두에 위험한 부분부터 협력하자는 접근법이다. 위험 능력을 찾아내는 평가 방법과 새로운 위협 정보를 제한적으로 공유하고, 인간의 통제를 의도적으로 회피하는 능력처럼 모두에 직접적 위협이 되는 영역에서는 공동 평가 기준을 마련할 수 있다고 봤다. 현재로서는 기업의 자체 판단이 위험한 모델의 출시를 걸러내는 안전장치다. 오픈AI는 지난 7일 차세대 모델 ‘아스트라’가 자체 안전기준상 최고 단계인 ‘위험(Critical)’ 수준의 사이버 능력에 이를 가능성이 있다고 보고 일부 내부 작업을 중단했다고 밝혔다.