중동전쟁으로 美 무기 재고 소진폴란드·발트 3국 주요 표적 거론미국이 중동 전쟁 여파로 무기 재고 소진 등 군사 대응 능력이 약화한 가운데, 러시아가 북대서양조약기구(나토) 회원국을 상대로 소규모 도발에 나설 수 있다는 관측이 제기됐다. 우크라이나 전쟁으로 악화한 내부 여론을 외부로 돌리며 유럽 공동방위 체제에 균열을 일으키려는 의도로 풀이된다. 최근 월스트리트저널(WSJ)은 미 정보당국 보고서를 인용해 블라디미르 푸틴 러시아 대통령이 이르면 수개월 내에 나토 회원국을 기습 공격해 나토의 결속력을 시험할 수 있다고 보도했다. 주요 타깃으로는 나토의 동부 방어선인 폴란드와 발트 3국(에스토니아·라트비아·리투아니아)이 거론된다. 이 매체는 11일(현지시간) 독일 국방 수장과의 인터뷰를 인용, 러시아가 유럽 방공망을 교란하는 ‘회색지대 공작’에 나섰다고도 짚었다. 러시아의 대유럽 공격 시나리오로는 사이버 공격을 비롯해 정체불명의 무장 세력을 동원한 영토 점거, 나토 동부 전선에 대한 소규모 지상 침공 등이 꼽힌다. 전면전으로 번지지 않는 선에서 도발을 감행해 나토 회원국들의 방어 의지를 확인하려는 의도로 보인다. 특히 나토 협정의 핵심인 집단방위 조약 5조가 사이버 공격이나 사보타주(파괴공작) 같은 하이브리드전에 대한 대응 기준을 명확하게 규정하지 않은 점을 노린 것으로 분석된다. 러시아의 도발 가능성은 중동전쟁 장기화로 아시아·유럽의 안보 공백이 현실화할 수 있다는 우려가 제기된 가운데 나왔다. 미국이 소모된 미사일 재고를 채우는 데 수년이 걸릴 것으로 예상되는데 이 기간 러시아는 유럽을 상대로, 중국은 남중국해에서 각각 ‘의도된 도발’을 일으키기에 최적의 상황이 되고 있다는 분석이다. 특히 미국과 나토 유럽 회원국 간 갈등이 깊어진 점은 러시아의 도발 가능성을 높이는 요인으로 작용하고 있다. 상황이 악화하자 나토 안보의 핵심 축인 독일 역시 러시아의 공격 가능성을 경고하며 기민한 대응을 촉구했다. 독일 연방군 합참의장 격인 카르스텐 브로이어 감찰관(육군 대장)은 WSJ와의 인터뷰에서 “러시아가 유럽의 방공망을 정찰하고 취약점을 찾아내기 위해 드론을 활용하고 있다”며 “이는 유럽 각국 정부와 기관을 불안정하게 만들려는 ‘회색지대 공작’의 일환”이라고 밝혔다. 실제로 유럽 국가들은 정체불명의 드론 출몰과 해저 케이블 절단, 사이버 공격 등 러시아가 배후로 의심되는 하이브리드전에 시달려왔다. 특히 우크라이나를 전폭 지원해 온 독일은 지난 4일 라이프치히 할레 공항의 우크라이나 화물기 인근에서 폭발물이 탑재된 드론이 발견되자 비상 대응에 나섰다.

몇 해 전부터 유명 연예인이 개인전을 여는 일이 낯설지 않게 됐다. 실제로 몇몇 연예인 작가의 작품들이 키아프, 서울 옥션, 홍콩 아트페어 등에서 판매되고 호평을 받아 왔다. 개막 전부터 작품이 모두 팔렸다는 소식, 억대 낙찰가를 기록했다는 소식이 뒤따르며 이들은 ‘아트테이너’라는 신조어로 불린다. 대중의 호기심과 인지도가 만나 만들어 내는 이 현상은 화제성만큼이나 한국 미술계의 취약점을 고스란히 드러낸다. 가장 근본적인 문제는 평가 체계의 부재다. 일반 작가는 공모전을 통과하고, 레지던시에 들어가고, 기획전에 이름을 올리고, 또 평론가의 검증을 거치고 그렇게 몇 년을 버텨야 겨우 개인전을 열 수 있다. 이들 신진 작가는 포트폴리오, 학력, 수상 경력, 전시 이력 등 자신의 작업을 증명해야 한다. 반면 유명인은 인지도 자체가 검증을 대신한다. 그들의 작업은 종종 ‘새로운 도전’이나 연예계 활동의 ‘확장된 활동’으로 해석되며, 검증이나 비판보다는 호기심의 대상이 된다. 전시가 열리기도 전에 작품이 팔리는 현상은 예술적 완성도가 아니라 예술가의 인지도가 이미 가격을 결정한다는 뜻이다. 이는 무명 작가들이 수십 년에 걸쳐 쌓아야 할 신뢰를 단숨에 도달하게 만든다. 이 차이는 결국 기회의 불균형으로 이어진다. 한 원로 아트테이너 대작 사건은 아트테이너 전반에 존재하는 검증 부재 문제를 드러낸 사례다. 그는 평론, 공모전 같은 통상적 검증 절차 없이 유명세만으로 시장에 진입할 수 있었고, 그 결과 실제 제작자가 누구인지 오랫동안 확인되지 않은 채 작품 거래가 이뤄졌다. 이는 아트테이너 시장이 작품의 진위와 제작 과정을 검증할 별도의 장치를 갖추지 못했음을 보여 준다. 두 번째는 시장의 투기화다. 완판이라는 단어가 마케팅 언어로 소비되면서, 컬렉터들은 작품 자체보다 향후 되팔 수 있는 구매 경향을 보인다. 갤러리 입장에서도 판매가 보장되는 유명인 전시를 우선 배치할 공산이 크고, 이는 결과적으로 무명·신진 작가들이 설 수 있는 전시 공간과 기회를 뺏는 부작용으로 이어진다. 작가의 인지도가 곧 시장 가치로 환산되고 있는 셈이며, 그 속도가 지나치게 빠른 게 문제다. 그렇다고 아트테이너의 창작 활동 자체를 막거나 폄훼할 이유는 없다. 문제는 진입이 아니라 이후의 검증 구조다. 첫째, 상업 갤러리와 아트페어는 아트테이너 작가에게도 동일한 비평적 리뷰를 의무화해 작품이 인지도가 아닌 맥락 속에서 평가받도록 해야 한다. 둘째, 미술 전문지와 평론가 집단이 유명세와 무관하게 독립적인 비평을 지속적으로 펴내 대중이 유명인의 작품과 신진 작가의 작품을 나란히 비교할 수 있는 안목을 기를 기회를 넓혀야 한다. 문제는 누가 그림을 그리느냐가 아니라, 그 그림이 어떤 기준으로 평가받느냐를 미술계 스스로 다시 세우는 일이다. 이름을 가리고도 좋은 작품을 가려낼 줄 아는 안목과 제도, 그것이 지금 한국 미술계에 필요한 진짜 완판의 조건이다. 이미경 미술사학자

AI·ICT 전문기업 쿠도커뮤니케이션㈜(대표 김용식)이 포어스카우트(Forescout)의 통합 플랫폼 라이선스를 기반으로, 기업 고객의 IT·OT·IoT 전 영역에 걸친 가시성 확보와 강력한 보안 운영 체계 구축을 지원한다고 밝혔다. 기업의 네트워크에는 임직원 PC와 서버뿐 아니라 BYOD 단말, 프린터, CCTV, 네트워크 장비, 생산설비, PLC·HMI, 센서와 각종 스마트 기기까지 다양한 자산이 연결된다. 그러나 IT와 OT, IoT 영역이 서로 다른 도구와 조직으로 관리되면서 실제로 어떤 자산이 연결돼 있고, 어떤 상태이며, 어느 자산부터 조치해야 하는지 한눈에 파악하기 어려운 문제가 지속돼 왔다. 포어스카우트는 이러한 과제를 해결하고자 기존의 전통적 네트워크 접근제어(NAC)를 넘어선 통합 플랫폼 전략을 펼치고 있다. 기업 내 모든 연결 자산을 실시간으로 식별·분류하고 위험도를 평가해 정책별로 통제하는 방식아다. 현재 이 플랫폼은 관리형 및 비관리형 자산은 물론 IT, OT, IoT, 의료기기 환경까지 폭넓은 가시성을 제공하며, 다양한 네트워크 및 보안 솔루션과 연동해 대응 프로세스를 자동화하도록 설계됐다. 포어스카우트 번들 라이선스는 필요한 기능을 개별 제품 단위로 각각 도입하는 방식에서 벗어나, 고객의 보안 목적과 환경에 맞춰 자산 가시성, NAC, OT·IoT 모니터링, 위험 평가, 네트워크 세분화, 외부 보안 솔루션 연동 및 기술지원 등을 하나의 구성으로 설계하는 방식이다. 이를 통해 고객은 복잡한 라이선스 관리 부담을 줄이고, 현재 필요한 기능부터 시작해 향후 보안 범위를 단계적으로 확장할 수 있다. 포어스카우트 플랫폼의 운영 흐름은 단순하다. 먼저 네트워크에 연결된 자산을 찾아내고, 해당 자산이 PC인지 서버인지, 생산설비인지 IoT 기기인지 구분한다. 이후 운영체제, 보안 설정, 취약점, 통신 상태와 같은 정보를 종합해 위험도를 판단하고, 기업 정책에 따라 접근 제한, 네트워크 분리, 담당자 알림, 다른 보안 시스템을 통한 추가 조치로 연결한다. 특히 생산공장과 물류센터, 데이터센터, 연구시설처럼 업무용 IT 장비와 운영기술(OT) 장비가 함께 존재하는 환경에서는 단일 화면에서 자산 현황과 위험을 확인할 수 있다는 점이 중요하다. 보안 담당자는 서로 다른 시스템의 정보를 일일이 대조하지 않고도 미확인 장비, 오래된 운영체제, 정책을 위반한 단말, 비정상 통신을 보이는 설비 등을 우선순위에 따라 확인할 수 있다. 이번 번들 라이선스 전환은 기존 NAC 기능을 축소하거나 대체하는 개념이 아니다. NAC를 통합 플랫폼의 주요 기능으로 유지하면서 자산 인텔리전스, OT·IoT 가시성, 위험 기반 대응, 정책 자동화와 연동 기능을 함께 활용할 수 있도록 범위를 넓히는 전략이다. 고객은 조직의 보안 성숙도와 사업 우선순위에 따라 필요한 기능을 선택하고, 향후 추가 요구가 발생하면 동일한 플랫폼 안에서 확장할 수 있다. 기업 고객이 기대할 수 있는 주요 효과는 다음과 같다. 쿠도커뮤니케이션은 금융, 제조, 공공, 유통, 의료 등 전 산업군의 고객을 대상으로 포어스카우트의 기존 운영 환경 및 신규 요구사항을 면밀히 분석할 방침이다. 이를 바탕으로 고객사별 자산 규모와 보안 목표에 최적화된 번들 구성을 제안할 계획이다. 아울러, 기존 라이선스에서 번들형으로 전환하는 고객이 서비스 중단 리스크 없이 단계적으로 플랫폼 활용도를 극대화할 수 있도록 전문적인 기술 검토와 전환 설계 지원을 아끼지 않을 예정이다. 포어스카우트는 에이전트 설치에 대한 의존도를 낮춘 방식과 다양한 제조사 환경을 지원하는 개방형 연동 구조를 바탕으로, 기업이 보유한 보안·IT 운영 도구의 데이터를 연결하고 자산 가시성과 대응 효율을 높이는 데 초점을 맞추고 있다. 이를 통해 기업은 단순한 NAC 구축을 넘어, 연결 자산 전반을 지속적으로 파악하고 위험을 줄이는 통합 보안 운영 체계를 마련할 수 있다.

AI Village에서 열린 CTF서 전 세계 200여 개 팀 중 최종 5위데프콘 34 CTF 본선서 글로벌 최정상 해커들과 공격 방어 역량 겨뤄 SK쉴더스(대표 민기식)는 자사 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 미국 라스베이거스에서 열린 세계 최대 해킹·보안 컨퍼런스 ‘데프콘(DEF CON) 34’의 AI Village에서 열린 CTF(Capture The Flag)에서 글로벌 200여 개 팀 가운데 최종 5위를 기록했다고 10일 밝혔다. 데프콘은 전 세계 해커와 보안연구자들이 모여 최신 해킹 기술과 보안 위협을 공유하는 세계 최대 규모의 해킹·보안 컨퍼런스다. 올해는 AI, 자동차, 암호화폐 등을 주제로 38개 빌리지가 운영되는 등 사이버보안 전 분야의 최신 기술과 연구 성과가 공유됐다. EQST(이큐스트)는 이번 AI CTF에서 한국 참가팀 가운데 유일하게 톱5에 이름을 올려 AI 에이전트를 기반으로 한 보안 문제 해결 역량과 세계적 수준의 AI 보안 기술력을 입증했다. 이와 함께 데프콘 34 CTF 본선에도 진출해 글로벌 최정상급 보안 전문가들과 실전 공격·방어 기량을 겨뤘다. EQST가 참가한 AI CTF는 주어진 AI 모델을 기반으로 침투테스트를 수행하는 AI 에이전트를 구성하고, 이를 활용해 보안 문제를 해결하는 방식으로 진행됐다. 사람이 공격 과정을 일일이 수행하는 기존 CTF와 달리, AI 에이전트가 문제를 분석하고 공격 방법을 선택해 플래그(Flag) 획득을 시도하도록 만드는 것이 특징이다. 참가팀들은 AI 모델을 기반으로 에이전트의 구조와 프롬프트를 제작하고, 문제 해결 과정과 공격 전략을 설계하는 역량을 겨뤘다. EQST는 문제 유형 별 AI모델을 최적화하고 에이전트의 행동방식을 조정하며, 배점과 난이도를 분석해 공략 순서를 결정하는 등 다양한 전략을 적용했다. 특히 AI 에이전트가 스스로 취약점을 탐색하고 공격을 수행할 수 있도록 설계하는 과정에서 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력을 종합적으로 발휘했다. 그 결과 전 세계 200여 개 참가팀 가운데 최종 5위에 오르며 AI 기술을 활용한 공격 및 보안 문제 해결 역량을 확인했다. 이번 대회를 통해 EQST는 에이전틱 AI(Agentic AI)를 활용한 새로운 공격 방식과 향후 발생할 수 있는 보안 위협을 실전 환경에서 경험했다. 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 향후 AI 서비스와 모델의 취약점 연구, AI 레드팀 및 보안 대응 기술 고도화에 활용할 계획이다. EQST는 AI CTF와 함께 데프콘의 대표 프로그램인 데프콘 34 CTF 본선에도 참가했다. 데프콘 CTF는 전 세계 최정상급 보안 전문가들이 참가해 실력을 겨루는 국제 해킹대회로, 올해 예선에는 686개 팀이 참가했으며 이 가운데 12개 팀만이 본선에 진출했다. SK쉴더스 EQST(이큐스트)와 네이버클라우드, 루비야랩, 핀란드 H-T8로 구성된 국제 연합팀도 본선 무대에 올라 글로벌 보안 전문가들과 경쟁을 펼쳤다. 본선은 공격·방어(Attack and Defense)와 킹 오브 더 힐(King of the Hill, KOTH)을 결합한 방식으로 진행됐다. 참가팀들은 상대 팀 시스템의 취약점을 찾아 공격해 플래그를 획득하는 동시에 자신의 시스템을 방어하고, KOTH 과제에서는 다른 팀보다 우위를 확보하기 위한 경쟁을 펼쳤다. 공격에 성공하는 것뿐 아니라 발견된 취약점에 대응하면서 서비스의 정상 운영 상태를 유지해야 하는 만큼 취약점 분석과 공격 코드 개발, 패치 및 방어 전략 수립 등을 동시에 수행하는 종합적인 보안 역량이 요구됐다. EQST 구성원은 글로벌 보안 전문가들과 실전 경쟁을 펼치며 새로운 공격 기법과 문제 해결 방식을 경험하고 공격·방어 기술에 대한 연구 경험을 축적했다. EQST는 약 200명 규모의 국내 최대 화이트해커 전문가 집단으로 취약점 연구, 침투 테스트, 악성코드 분석, AI 보안 연구 등 다방면에서 활동 중이다. 최근 AI 레드팀 해킹대회 ‘저지먼트 데이(Judgement Day)’와 ‘드림핵 해킹방어대회 2026’ 우승, R3CTF 2026 2위, ‘미드나이트 선(Midnight Sun) CTF 2026’ 3위 등을 기록하며 우수한 성과를 이어가고 있다. 김태형 SK쉴더스 EQST사업그룹장은 “전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과”라며 “앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다”고 말했다.

북한의 대표적 해킹 조직으로 알려진 ‘김수키’(Kimsuky)가 단순한 이미지 위조나 피싱용 미끼 문서 제작 수준을 넘어 인공지능(AI)을 활용해 공격 전 과정의 자동화를 시도 중인 정황이 포착됐다. 미끼 문서 제작 넘어 ‘공격 전 과정 자동화’로 체질 개선10일 보안 전문 기업 지니언스의 시큐리티 센터가 발표한 분석 보고서에 따르면 김수키는 AI 기술을 사이버 공격 체계 전반에 적극적으로 이식하기 위한 연구와 기술 검증을 진행해 온 것으로 드러났다. 기존 북한 해커들의 AI 활용은 번역기나 생성형 AI를 이용해 어색하지 않은 한국어 피싱 이메일을 쓰거나 미끼용 금융 보고서를 제작하는 등 주로 ‘공격 준비’ 단계에 치우쳐 있었다. 하지만 최신 분석 결과에서는 해커들이 보안 감시를 피할 수 있는 ‘로컬 대형언어모델’(Local LLM)과 ‘검색증강생성’(RAG) 환경을 직접 구축해 운용 중인 흔적이 다수 식별됐다. 외부 서비스(OpenAI 등)로 내부 데이터가 유출되지 않는 올라마(Ollama), GPT4All, 엠스티(Msty) 등 로컬 LLM 관리 도구와 RAG 구성 환경을 비롯해 AI 에이전트 개발 프레임워크까지 자체 구축한 것이다. AI 코딩 도구 악용 및 표적 자동 추적·분석 시도 해커들은 자체 구축한 AI 환경을 통해 탈취한 막대한 양의 문서에서 유용한 정보를 자동으로 추출·분석하고, 타깃으로 삼은 공격 대상을 AI로 자동 추적 및 식별하는 시스템을 테스트하고 있는 것으로 예상된다. 특히 AI 기반 코딩 도구인 ‘커서’(Cursor)를 설치해 악성 코드 개발 프로세스를 효율화하고 AI가 생성한 가짜 가상자산·금융 투자 보고서를 한층 정교하게 다듬어 유포하는 정황도 함께 확인됐다. 주요 타깃은 비트코인 등 가상자산 관련 분야로, 가상자산 지갑 정보 및 개인 이메일 계정, 특정 웹사이트 가입 이력 등 민감 정보의 노출 여부를 자동 탐색하려는 시도가 지속되고 있다. 전 세계 코인 해킹 절반 이상이 北 소행… 누적 피해 10조원 북한 해커들이 이처럼 AI 기술을 집요하게 도입하는 배경에는 전 세계 가상자산 시장을 노린 대규모 외화벌이 목적이 자리 잡고 있다. 블록체인 보안 분석업체들의 통계에 따르면 지난해 북한 연계 해킹 조직이 전 세계에서 탈취한 가상자산 피해액은 약 20억달러(약 2조 7000억원)에 달한다. 이는 글로벌 전체 피해 규모의 60%를 차지하는 수치다. 2016년 이후 북한 연계 해커 조직에 의해 발생한 가상자산 누적 피해액만 총 67억 5000만달러(약 9조 3000억원)에 이른다. 올해 들어서도 탈중앙화 금융(DeFi) 및 리스테이킹 프로토콜 등의 취약점을 집중 공격하며 상반기에만 6억 4000만달러(약 1조원) 이상의 코인을 탈취, 전 세계 해킹 피해액의 66% 이상을 차지한 것으로 나타났다. 탈취한 가상자산은 믹서(Mixer) 서비스와 탈중앙화 거래소(DEX) 등을 통해 신속하게 세탁돼 정권 유지 및 무기 개발 자금으로 활용되는 것으로 추정된다. “단순 내용 판별 불가능… 실행 행위 감시하는 EDR 구축해야”전문가들은 해커들이 AI 도구를 공격에 본격 도입함에 따라 사회공학적 산출물의 완성도가 급격히 올라가고 있으며, 이에 따라 공격의 빈도와 속도 역시 비약적으로 증가할 것이라고 경고한다. 문종현 지니언스 시큐리티 센터장은 “AI의 발전으로 피싱 문서를 구분하기가 더욱 어려워졌다”며 “이제는 정교해진 문서 내용에 속지 않는 것을 넘어 실행 행위를 실시간으로 탐지하고 차단하는 체계를 선제적으로 마련해야 한다”고 당부했다.

인간 설정 실수 찾아내 외부 접촉누구나 사용 가능한 ‘개방형 모델’해킹 등 악용 우려 목소리 더 커져美 오픈AI·앤트로픽 등 이은 논란미중 성능 경쟁 뒤처질라 안전 뒷전 미국에 이어 중국의 첨단 인공지능(AI) 모델에서도 보안 통제를 벗어난 사례가 확인되면서, AI 안전 문제가 미중 기술패권 경쟁의 새로운 변수로 떠오르고 있다. 중국 문샷AI의 ‘키미 K3’까지 격리된 환경을 벗어나 인터넷에 접속한 것으로 알려지면서, 최첨단 AI의 통제 위험이 미중 공통의 문제로 번진 것이다. 양국 모두 안전성 검증을 강화할 필요성을 느끼지만, 경쟁에서 뒤처질 수 있다는 우려 때문에 어느 쪽도 먼저 속도를 늦추기 어려운 ‘죄수의 딜레마’에 빠질 수 있다는 지적이 나온다. 로이터통신은 지난 7일(현지시간) 미국 보안업체 프런티어 시큐리티가 키미 K3를 시험하던 중 모델이 격리환경 밖 인터넷에 접속했다고 보도했다. 외부 통신 포트 일부가 열린 설정 실수를 모델이 찾아내 깃허브의 정보를 과제 해결에 이용했다. 실제 해킹은 없었지만 누구나 내려받아 개조할 수 있는 오픈웨이트 모델이어서 악용 가능성에 대한 우려가 제기됐다. 미국에서도 AI 모델의 통제 이탈이 실제 외부 시스템 침해로 이어진 사례가 잇따랐다. 오픈AI는 지난달 21일 GPT-5.6 솔 등이 보안 평가 중 격리환경의 취약점을 찾아 허깅페이스 실제 시스템까지 침투했다고 밝혔다. 앤트로픽은 클로드 계열 모델이 외부 기관 3곳을 무단 접근했음을 확인했고, 메타 모델 역시 평가 과정에서 제3자 시스템을 공격했다고 전했다. 상당수가 평가환경 설정 오류에서 시작됐지만, 고성능 AI가 작은 허점을 스스로 찾아 외부 행동으로 이어갔다는 점은 공통적이다. 미중 패권 경쟁은 이런 위험을 줄이는 것을 더 어렵게 만든다. 한쪽이 안전성 검증을 강화해 출시를 늦추는 동안 상대는 더 강력한 모델을 먼저 내놓을 수 있다. 반대로 양쪽 모두 개발 속도를 유지하면 충분히 검증되지 않은 모델이 잇따라 등장할 위험이 커진다. 함께 안전장치를 강화하는 것이 양국 모두에 이익이지만, 상대가 개발 속도를 낼 수 있어 먼저 속도를 늦출 수 없다. 결국 각자의 합리적인 선택이 전체 위험을 키우는 ‘죄수의 딜레마’다. 맷 시한 카네기국제평화재단 선임연구원은 최근 이런 딜레마를 완화할 방안으로 ‘병렬적 AI 안전(AI safety in parallel)’을 제안했다. 미중이 AI 경쟁 자체를 멈추거나 당장 하나의 규칙에 합의하기 어렵다면, 각자 안전조치를 강화하며 양국 모두에 위험한 부분부터 협력하자는 접근법이다. 위험 능력을 찾아내는 평가 방법과 새로운 위협 정보를 제한적으로 공유하고, 인간의 통제를 의도적으로 회피하는 능력처럼 모두에 직접적 위협이 되는 영역에서는 공동 평가 기준을 마련할 수 있다고 봤다. 현재로서는 기업의 자체 판단이 위험한 모델의 출시를 걸러내는 안전장치다. 오픈AI는 지난 7일 차세대 모델 ‘아스트라’가 자체 안전기준상 최고 단계인 ‘위험(Critical)’ 수준의 사이버 능력에 이를 가능성이 있다고 보고 일부 내부 작업을 중단했다고 밝혔다.

볼로디미르 젤렌스키 우크라이나 대통령이 북한이 러시아에 최대 5만명 규모의 인력을 보내기로 결정했다고 주장했다. 그러나 그가 더 강하게 경고한 것은 병력 숫자 자체가 아니었다. 북한군이 우크라이나 전쟁에서 현대전 경험을 쌓고 러시아의 군사기술까지 흡수한 뒤 돌아갈 경우 한반도를 비롯한 아시아 안보에 새로운 위협이 될 수 있다는 것이다. 9일(현지시간) 우크라이나 매체 우크라인스카 프라우다 등에 따르면 젤렌스키 대통령은 전날 인터뷰에서 “처음에는 수백명, 이후 수천명이었지만 이제 3만~5만명의 북한인이 러시아 영토에 있게 하는 결정이 내려졌다”고 밝혔다. 이번 발언을 ‘북한군 5만명 추가 파병’으로 단정하기에는 주의가 필요하다. 젤렌스키 대통령은 지난달 러시아가 북한군 약 3만명을 추가로 받아들이려 한다고 주장했지만, 이번에는 ‘3만~5만명이 러시아 영토에 있게 한다’는 표현을 썼다. 구체적인 병력 구성과 투입 시점도 공개하지 않았다. 러시아와 북한 역시 해당 규모를 확인하지 않았다. 5만명보다 경계한 ‘전쟁 학습’…드론·전자전 경험 쌓나 젤렌스키 대통령이 강조한 핵심은 북한군이 러시아에서 얻게 될 실전 경험이다. 그는 북한이 병력을 보내는 과정에서 현대전 수행 방식을 배우고 관련 기술과 라이선스까지 확보할 가능성을 경고했다. 우크라이나 전쟁은 대규모 포병전과 참호전뿐 아니라 무인기와 전자전, 실시간 정찰·타격 체계가 결합된 전쟁으로 바뀌었다. 소형 드론이 적 진지를 찾아내고 자폭 드론이 병력과 장갑차를 공격하면서 이를 무력화하는 전파 방해와 대드론 전술도 빠르게 발전했다. 북한군으로서는 자국에서 훈련만으로 익히기 어려운 전술을 실제 전장에서 경험할 기회가 되는 셈이다. 러시아군과 함께 작전을 수행하면서 드론 탐지·대응, 포병과 정찰 자산의 연계, 전자전 등 현대전의 변화를 직접 접할 수 있다. 북한은 병력뿐 아니라 포탄과 탄도미사일 등 각종 무기도 러시아에 제공해 왔다. 이 과정에서 북한이 자국 무기의 실제 성능과 취약점을 파악하고 이를 개량하는 데 전장 데이터를 활용할 가능성도 제기된다. 결국 파병 인원보다 전쟁 경험을 가진 병력과 축적된 전투 데이터가 북한으로 돌아오는 상황이 더 장기적인 위험이 될 수 있다는 분석이다. “유럽에서 끝나지 않는다”…젤렌스키가 한국을 언급한 이유 젤렌스키 대통령도 이런 점을 들어 북한군 파병의 파장이 우크라이나 전선에서 끝나지 않을 것이라고 주장했다. 러시아에서 실전 경험과 군사 기술을 확보한 북한이 향후 아시아에서 이를 활용할 수 있다는 것이다. 특히 그는 한국을 직접 거론하며 협력 강화를 촉구했다. 젤렌스키 대통령은 우크라이나가 부족한 방공 체계 분야에서 한국의 지원을 원한다는 뜻을 밝히고 드론 분야에서도 협력할 준비가 돼 있다고 말했다. 우크라이나 입장에서는 북한의 참전 확대를 한국의 안보 문제와 연결해 군사 지원을 끌어내려는 의도도 깔려 있다. 따라서 젤렌스키 대통령의 경고를 그대로 북한군의 능력 향상으로 단정할 수는 없다. 다만 북러 군사 협력이 장기화할수록 북한이 얻을 수 있는 것이 포탄이나 경제적 대가에 그치지 않는다는 점은 분명해지고 있다. 수만명의 병력이 실제로 추가 투입되는지 못지않게, 그들이 러시아에서 무엇을 익혀 북한으로 돌아가느냐가 한국에는 더 긴 시간 이어질 안보 변수가 될 수 있다.

오픈AI와 앤트로픽에 이어 메타의 인공지능(AI) 모델도 보안 시험 도중 외부 기관 시스템에 무단 침입한 사실이 확인됐다. 스스로 판단하고 행동하는 AI가 사람의 작은 설정 실수를 실제 해킹으로 이어지는 사례가 잇따르면서, 첨단 AI를 개발자가 제대로 통제할 수 있는지를 둘러싼 우려가 커지고 있다. 메타는 5일(현지시간) 자사 코딩 특화 모델 ‘뮤즈스파크 1.1’이 독립 검증업체 이레귤러의 보안 시험 과정에서 외부 기관 한 곳의 시스템 취약점을 이용해 무단 침입했다고 밝혔다. 시험 환경의 설정 오류로 모델이 인터넷에 연결되자, 외부망에서 발견한 취약점을 실제 공격에 활용한 것이다. AI가 격리 환경인 ‘샌드박스’를 스스로 빠져나간 것은 아니었다. 그러나 외부 시스템과 도구에 접근할 수 있는 AI가 사람의 실수로 통제 범위를 벗어나자 별도의 지시 없이 취약점을 찾아 침입까지 실행했다는 점에서 위험성이 드러났다. 단순한 설정 오류가 데이터 유출이나 시스템 침해로 확대될 수 있다는 우려도 커졌다. 메타는 해당 모델이 제3자 서비스의 취약점을 악용했으며 앞서 다른 AI 기업에서 보고된 사례와 유사한 방식이었다고 설명했다. 이레귤러도 정교한 해킹 공작이나 샌드박스 탈출은 아니며 현재 남아 있는 보안 문제도 없다고 밝혔다. 양사는 추가 조사 뒤 사고 경위와 재발 방지책을 담은 보고서와 백서를 공개할 예정이다. 비슷한 사고는 최근 몇 주 사이 오픈AI와 앤트로픽에서도 잇따랐다. 오픈AI의 GPT와 앤트로픽의 클로드 역시 보안 평가 과정에서 인터넷망 설정 오류를 틈타 외부 시스템에 무단 접근한 사실이 확인됐다. 이번 사고는 메타가 첫 AI 코딩 에이전트 ‘뮤즈코드’를 공개한 날 알려졌다. 마크 저커버그 메타 최고경영자(CEO)는 이날 엑스(X)를 통해 뮤즈코드 베타 버전 출시를 발표했다. AI 코딩 에이전트는 개발자의 질문에 코드만 제안하는 기존 챗봇과 달리 필요한 파일을 찾고 작업 계획을 세운 뒤 코드 작성과 수정, 시험·검증까지 수행한다. 뮤즈코드는 해킹 사고가 발생한 모델의 후속 버전인 ‘뮤즈스파크 1.2’를 기반으로 한다. 메타 자체 평가에서는 일부 항목에서 오픈AI 코덱스를 앞섰지만 앤트로픽 클로드코드에는 미치지 못했다. 메타는 대신 입력 토큰 100만개당 1.25달러, 출력 토큰 100만개당 4.25달러의 낮은 가격을 내세웠다. 알렉산더 왕 메타 AI 총괄은 일부 등급의 비용이 경쟁 제품보다 10배 이상 저렴하다고 밝혔다.

대구에 국내 최초로 ‘휴머노이드 로봇 안전인증센터’가 건립된다. 국내 로봇 기술의 안전성 검증과 국제표준 기반 인증 체계를 구축하는 핵심 인프라가 될 전망이다. 대구시는 지난 4월 산업통상자원부 공모사업에 선정된 ‘휴머노이드 로봇 안전인증센터 구축사업’의 협약 체결과 착수보고회를 완료하고 본격적인 사업에 착수했다고 5일 밝혔다. 센터는 로봇의 동적 안정성과 인공지능(AI) 신뢰성, 사이버 보안 평가체계를 마련하고 국가로봇테스트필드와 연계해 시험·평가부터 실증, 인증까지 원스톱 지원체계를 갖추게 된다. 센터는 오는 2030년까지 5년간 국비 96억원 등 총 사업비 186억 원을 들여 달성군 국가로봇테스트필드 부지에 조성된다. 사업은 한국로봇산업진흥원이 총괄하며, 고등기술연구원, 대구기계부품연구원, 계명대, 지능형자동차부품진흥원 등 5개 전문기관이 공동 참여한다. 이 사업은 AI 기술 발전과 함께 휴머노이드 로봇 수요가 늘면서 빠르게 강화되는 글로벌 안전·보안 규제에 선제적으로 대응하고자 추진됐다. 유럽연합(EU)의 인공지능법(AI Act)과 사이버복원력법(CRA) 등 해외 진출 장벽에 대비해 국내 기업의 인증 부담을 줄이고 글로벌 경쟁력을 확보하기 위해서다. CRA는 EU 국가에서 유통되는 디지털 요소가 포함된 대부분의 제품에 필수 사이버 보안 요건을 규정한 법이다. 제조업체는 설계 단계부터 보안을 강화하고 시장 출시 후에도 보안 업데이트 및 취약점 대응 의무를 지며 이를 준수하지 않으면 막대한 과징금이 부과된다. 시는 센터 구축이 완료되면 기존 국가로봇테스트필드, AI로봇 글로벌 혁신특구와 연계해 연구개발부터 사업화까지 지원하는 완결형 로봇산업 생태계를 조성할 계획이다. 김태운 대구시 인공지능혁신성장실장은 “국내 최초 휴머노이드 안전인증 거점을 중심으로 관계기관과 협력해 대구를 세계적인 로봇산업 중심도시로 만들어 가겠다”고 밝혔다.

4년 넘게 전쟁을 이어가는 러시아와 우크라이나의 접경지에 북한 미사일 부대가 배치됐다는 우크라이나 당국의 발표가 나왔다. 우크라이나 정보총국의 안드리 체르니악은 5일(현지시간) 로이터 통신에 “북한 미사일 부대가 러시아 서부에 배치되기 시작했다”며 “이들은 우크라이나를 공격하기 위한 탄도미사일 120개와 발사대 6기를 갖추고 있다”고 말했다. 이어 “북한 미사일 부대가 약 90명으로 구성됐으며 러시아 서부 보로네시 지역의 제112 미사일 여단 내에 배치될 것”이라고 덧붙였다. 로이터는 “우크라이나 측의 이번 언급은 지난주 러시아가 우크라이나를 향해 북한산 미사일 2발을 발사한 뒤 나왔다”고 짚었다. 실제로 러시아는 지난달 30일 우크라이나 중부 크리비리흐 인근을 겨냥한 대규모 공습에서 북한이 제공한 탄도미사일을 사용한 것으로 알려졌다. 이는 지난해 8월 이후 약 1년 만에 확인된 북한제 미사일 사용 사례다. 당시 러시아는 우크라이나를 향해 수십 발의 미사일과 수백 대의 드론을 동원한 대규모 공습을 감행했다. 공격으로 어린이를 포함한 민간인 8명이 숨지고 다수가 다쳤으며, 주거시설과 기반 시설도 큰 피해를 입었다. 러시아는 과거에도 우크라이나에 화성-11가로 불리는 KN-23과 화성-11나로 불리는 KN-24 등 미사일을 발사한 것으로 분석됐다. 북한 미사일 부대 배치, 3만명 추가 파병으로 이어질까앞서 볼로디미르 젤렌스키 대통령은 “러시아가 북한군 3만 명의 추가 파병을 준비 중”이라고 주장해 북러 협력 강화에 대한 우려의 목소리가 쏟아지기도 했다. 그는 지난달 25일 북한군 3만 명 파병설을 언급하며 “러시아는 북한이 어떻게 전쟁을 수행하는지 배우고 무기를 개량하며 실전 경험을 쌓는 것을 돕고 있다. 이 모든 것이 북한 미사일의 사정거리에 있는 아시아 각국에 위협이 된다”고 강조했다. 전문가들은 북한이 러시아로부터 약 1만 4000명 규모의 지난 파병에 대한 ‘보상’을 제대로 받지 못한 상태에서 대규모 추가 파병은 쉽지 않을 것으로 내다봤다. 그러나 북한 미사일 부대 배치 주장이 사실로 확인될 경우 북한군 3만명 추가 파병도 현실이 될 수 있다는 우려가 커지고 있다. 로이터는 “북한 미사일 부대가 러시아에서 정확히 어떤 역할을 맡게 될지는 불분명하다”면서도 “북한 미사일 부대의 배치는 지난주 러시아군의 북한산 미사일 발사와 시기적으로 일치한다”고 지적했다. “북한 군사력 투입, 우크라이나에 큰 위협”미국 싱크탱크인 외교정책연구소의 롭 리 선임 연구원은 로이터에 “북한의 러시아 지원은 우크라이나에 상당한 위협이 된다”며 “탄도미사일 방어는 우크라이나의 가장 큰 취약점 중 하나이므로, 러시아의 탄도미사일의 수가 증가할수록 더 큰 어려움에 직면할 것”이라고 내다봤다. 이어 “우크라이나는 러시아가 과거와 마찬가지로 올해 겨울 전력망을 집중 공격할 가능성이 있다는 점을 우려한다”고 덧붙였다. 다만 북한 미사일이 러시아 미사일에 비해 정확도가 떨어지는 것으로 알려졌다. 로이터는 우크라이나 군 소식통을 인용해 “북한의 KN-23 및 KN-24 미사일은 러시아의 이스칸데르 미사일보다 사거리와 탑재량이 더 크지만 정확도는 훨씬 떨어진다”면서도 “북한의 미사일은 민간인 사상자가 많이 발생하는 공격과 연관돼 있다”고 지적했다. 이어 “KN-23/24 미사일의 사용은 러시아가 미국산 패트리엇 방공 시스템으로만 요격할 수 있는 이스칸데르와 같은 탄도미사일을 더 많이 사용하려는 시도와 일맥상통한다”며 북한 미사일 부대 배치가 우크라이나 방공망을 노린 것일 수 있음을 시사했다. 우크라이나 군 소식통은 로이터에 “접경지역인 러시아 쿠르스크에는 현재 약 9500명의 북한군이 주둔하고 있지만 우크라이나를 겨냥한 직접적인 군사 작전에는 참여하고 있지 않다”고 말했다. “러시아군 사망자, 개전 이래 약 70만 명”한편 2022년 2월 24일 러시아의 우크라이나 침공으로 시작된 전쟁에서 러시아군 전사자 수가 약 70만 명에 달하는 것으로 알려졌다. 젤렌스키 대통령은 지난달 31일 미국 폭스뉴스에 “전쟁 개전 이후 러시아군 사상자는 약 160만 명에 달하며, 이 중 약 70만 명이 전사했다”고 밝혔다. 이어 “우크라이나 손실 규모는 전사자 최소 5만 명, 부상자는 약 40만 명”이라며 “상당수의 우크라이나 군인들이 실종 상태에 있다”고 덧붙였다. 앞서 미 싱크탱크 전략국제연구소(CSIS)는 지난 6월 보고서에서 러시아군 사상자가 약 95만 명에 달하며 이 중 25만 명이 사망한 것으로 추산했다. CSIS 보고서는 “러시아에서는 전쟁 비판이 금지되어 있어 아직 공개적인 반대 여론이 일고 있지 않다”면서도 “장기간의 전쟁으로 인한 ‘피의 대가’가 푸틴 대통령에게 잠재적인 취약점이 될 수 있다”고 경고했다.

전차와 보병전투차 같은 장갑차량을 노리는 위협이 다양해지고 있다. 중동전 당시 대전차 미사일, 우크라이나전의 드론처럼 새로운 위협이 등장할 때마다 전차 무용론이 고개를 들었지만, 전차가 위협에 적응하면서 다시 중요한 무기체계로 인식되고 있다. 그러나, 우크라이나 전쟁은 전차의 적응이 어디까지인지에 대한 논란을 낳고 있다. 대전차 미사일의 발달은 장갑의 발전과 함께 레이더로 탐지하고 요격탄으로 막는 능동방어장치(APS)의 개발로 이어졌다. APS의 개발은 구소련에서 시작했지만, 이스라엘이 개발한 트로피가 서방권의 여러 전차에 탑재되면서 붐을 이끌었다. 그러나, 드론은 APS의 취약점인 하늘을 노렸다. 전차 상부를 노리는 미국의 재블린 같은 대전차 미사일도 있지만, 최근 개발되는 APS들은 전차 상부를 노리는 대전차 미사일도 막을 정도로 발전하고 있다. 그러나, 드론은 높은 고도로 접근하고 수직에 가까운 각도로 공격이 가능하기 때문에 APS로는 막기 어렵다. 지난달 30일부터 이달 1일까지 양재동 aT센터 제2전시장에서 열린 제9회 국방과학기술대제전에 전시된 국내 업체의 개발품이 드론, 특히 ‘1인칭 시점(FPV) 드론’의 위협으로부터 전차를 보호할 가능성을 보여주고 있다. 한화시스템이 2023년 3월부터 내년 2월까지 진행하고 있는 ‘차세대보병전투차량 다중 위협체 대응 지능형 능동방호 기술’은 한국형 능동형 APS 개발을 위한 과제다. 이 과제는 복합형 능동방호 기술 개발이 핵심이지만, ‘지상용 지향성 방해장비’(DCMA)라는 소프트킬 장비도 함께 연구되고 있다. ‘지상형 지향성 방해장비’는 저출력 레이저로 접근하는 위협의 적외선 탐색기나 영상 센서를 교란하는 장비다. 헬리콥터에 장착되는 지향성 적외선 방해장비(DIRCM)의 지상형 버전인 셈이다. 그동안 적외선 방해장비는 러시아의 쇼토라(Shotora)나 독일의 MUSS 같은 장비가 있었지만, 이들 장비는 대전차 미사일의 적외선/영상 센서를 방해하는 정도였고, 가동 각도가 낮아 드론 대응은 불가능하다. 한화시스템이 개발한 장비는 360도 전 방향 회전이 가능하고, 상하로 움직임도 가능해 드론의 센서에 대한 방해도 가능하다. 드론도 대전차 미사일과 마찬가지로 목표로 향할 때는 영상 장비를 지향해야 한다. 즉, 다가오는 방향으로 레이저를 조사하면 눈을 가리는 것과 동일한 효과를 낸다. 미 해군도 해군 함정에 오딘(ODIN)이라는 센서를 방해하는 기능의 레이저 무기를 탑재해 시험하고 있다. 지상용 지향성 방해장비가 군 장비에 적용되면, 적이 발사한 FPV 드론과 대전차 미사일 외에 정찰용 드론의 시야도 방해할 수 있고, 적 장갑차량의 센서도 방해할 수 있다. 그러나, 능동방어 장비와 달리 이 장비는 연구 개발이 종료된 후 후속 사업으로 연결이 확정되지 않았다. 독일 헨솔트의 MUSS 적외선 방해장비가 독일 육군의 다양한 장갑차량에 탑재되어 운용되고 있듯이, 우리 군도 하드킬과 함께 발전 가능성이 큰 레이저 기반 소프트킬 장비의 필요성을 인식하길 바란다.

경기도경제과학진흥원(경과원)이 갈수록 고도화되는 사이버 위협으로부터 중소기업을 보호하기 위해 ‘2026년 ICT(Information and Communication Technology) 중소기업 정보보호 지원사업’ 참여기업을 모집한다고 4일 밝혔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여한다. 올해 지원 규모는 정보보호 컨설팅 10개사와 IT 보안 패키지 10개사, 클라우드 기반 보안서비스(SECaaS) 패키지 46개사 등 총 66개사다. 지원 대상은 경기도 소재 중소기업이며 개인정보를 보유한 기업과 AI, 가상융합, 제조업 등 지역 전략산업 기업을 우선 지원한다. 침해사고 피해를 본 기업은 기존 지원사업 선정 여부와 관계없이 신청할 수 있다. 선정된 기업에는 정보보호 전문 컨설팅을 통해 개인정보 관리체계와 서버·네트워크 등 ICT 인프라 전반의 보안 취약점을 진단하고 개선방안을 제시한다. 컨설팅 결과를 바탕으로 기업 환경에 적합한 ‘IT 보안 패키지’ 또는 ‘클라우드 기반 보안서비스(SECaaS)’ 도입도 지원한다. 이후 이행점검을 통해 보안 조치 여부를 확인하고 취약점 개선 상황까지 관리한다. 지원 금액은 공급가액의 80%로, 기업당 IT 보안 패키지 최대 480만 원, 클라우드 기반 보안서비스(SECaaS) 패키지는 360만 원까지다. 현창하 경과원 미래신산업부문 상임이사는 “디지털 전환이 가속화되면서 사이버 보안은 기업의 지속 가능한 성장을 위한 핵심 경쟁력이 됐다”며 “이번 사업을 통해 도내 중소기업이 사이버 위협에 선제적으로 대응하고 안전한 디지털 경영환경을 구축할 수 있도록 지원을 아끼지 않겠다.”고 밝혔다.

중국 승용차 수출 1위인 체리자동차가 KG모빌리티(KGM)에 7500만 달러(약 1080억원)를 투자한다. KGM은 체리차의 플랫폼과 전기차 기술 등을 활용해 신차 개발 기간·비용을 줄일 전망이다. 체리차는 KGM을 통해 한국 시장 진출을 타진하는 것으로 보인다. KGM은 지난 2일 서울 용산구 그랜드 하얏트 호텔에서 체리차와 7500만 달러 규모의 미래 기술 협력과 파트너십 강화를 위한 전략적 투자 계약을 체결했다고 3일 밝혔다. 체리차가 KGM이 발행하는 전환사채(CB)를 인수하는 구조로, 주식으로 전환하면 KGM 지분 약 10% 내외를 확보하게 된다. 곽재선 KGM 회장은 “전동화와 소프트웨어중심차량(SDV)으로 대표되는 미래차 패러다임 전환 속에서 전략적 협업은 지속 가능한 생존을 위한 필수 전략”이라고 말했다. 양사 협력의 첫 결과물은 내년 초 KGM을 통해 출시되는 중형 SUV ‘SE10’이다. KGM은 체리의 T2X 플랫폼을 활용하고, 내외관 디자인과 주행 성능에는 KGM의 SUV 개발 노하우를 반영해 플러그인 하이브리드(PHEV)와 2.0ℓ 가솔린 모델을 국내 시장에 선보일 예정이다. 또 양사는 SE10에 이어 두 번째 공동 개발 프로젝트도 추진해 글로벌 시장에서 판매할 전략 차종을 개발하는 것이 목표다. 반도체, 로봇, 원자재, 철강 등으로 협력 확대를 위해 최고경영층이 참여하는 분야별 태스크포스(TF)도 구성한다. KGM 관계자는 “(체리차의 투자가) 경영 참여로 이어지지는 않을 것”이라며 체리차의 차량을 위탁 생산하는 방안에 “현재까지 계획이 없다”고 일축했다. 장귀빙 체리차 사장은 “일부 지역에서 중국차와 한국차에 적용되는 관세가 달라 이런 부분에서 협력하면 서로에 도움이 될 수 있다. 양사 협력의 핵심적인 목표는 해외시장 진출”이라고 했다. 하지만 장 사장은 “한국의 많은 고객이 체리차를 좋아해준다면 한국 진출을 고려할 수 있다”고 언급했다. 이어 국내 KGM 공장에서 체리차 모델이 생산될 가능성에 대해 “글로벌 시장의 캐파(생산능력)를 공유하는 협력 모델도 고려해 볼 수 있겠다”며 여지를 남겼다. 이에 업계에서는 한국 승용차 법인을 세우고 직접 판매에 나선 중국 BYD와 달리 체리차가 우회 진출 전략을 택했다는 분석도 나온다. 조철 산업연구원 선임연구위원은 “중국 업체들의 취약점이 ‘중국 브랜드’라는 이미지 자체였는데 KGM과 합작하면 이런 부분이 희석될 수 있다”라며 “중국차의 기술적 영향력이 예전보다 큰 상황에서 가성비도 뛰어나 현대차그룹에는 위협이 될 것”이라고 전망했다.

중국 승용차 수출 1위인 체리자동차가 KG모빌리티(KGM)에 7500만 달러(약 1080억원)를 투자한다. KGM은 체리차의 플랫폼과 전기차 기술 등을 활용해 신차 개발 기간·비용을 줄일 전망이다. 체리차는 KGM을 통해 한국 시장 진출을 타진하는 것으로 보인다. KGM은 지난 2일 서울 용산구 그랜드 하얏트 호텔에서 체리차와 7500만 달러 규모의 미래 기술 협력과 파트너십 강화를 위한 전략적 투자 계약을 체결했다고 3일 밝혔다. 체리차가 KGM이 발행하는 전환사채(CB)를 인수하는 구조로, 주식으로 전환하면 KGM 지분 약 10% 내외를 확보하게 된다. 곽재선 KGM 회장은 “전동화와 소프트웨어중심차량(SDV)으로 대표되는 미래차 패러다임 전환 속에서 전략적 협업은 지속 가능한 생존을 위한 필수 전략”이라고 말했다. 양사 협력의 첫 결과물은 내년 초 KGM을 통해 출시되는 중형 SUV ‘SE10’이다. KGM은 체리의 T2X 플랫폼을 활용하고, 내외관 디자인과 주행 성능에는 KGM의 SUV 개발 노하우를 반영해 플러그인 하이브리드(PHEV)와 2.0ℓ 가솔린 모델을 국내 시장에 선보일 예정이다. 또 양사는 SE10에 이어 두 번째 공동 개발 프로젝트도 추진해 글로벌 시장에서 판매할 전략 차종을 개발하는 것이 목표다. 반도체, 로봇, 원자재, 철강 등으로 협력 확대를 위해 최고경영층이 참여하는 분야별 태스크포스(TF)도 구성한다. KGM 관계자는 “(체리차의 투자가) 경영 참여로 이어지지는 않을 것”이라며 체리차의 차량을 위탁 생산하는 방안에 “현재까지 계획이 없다”고 일축했다. 장귀빙 체리차 사장은 “일부 지역에서 중국차와 한국차에 적용되는 관세가 달라 이런 부분에서 협력하면 서로에 도움이 될 수 있다. 양사 협력의 핵심적인 목표는 해외시장 진출”이라고 했다. 하지만 장 사장은 “한국의 많은 고객이 체리차를 좋아해준다면 한국 진출을 고려할 수 있다”고 언급했다. 이어 국내 KGM 공장에서 체리차 모델이 생산될 가능성에 대해 “글로벌 시장의 캐파(생산능력)를 공유하는 협력 모델도 고려해 볼 수 있겠다”며 여지를 남겼다. 이에 업계에서는 한국 승용차 법인을 세우고 직접 판매에 나선 중국 BYD와 달리 체리차가 우회 진출 전략을 택했다는 분석도 나온다. 조철 산업연구원 선임연구위원은 “중국 업체들의 취약점이 ‘중국 브랜드’라는 이미지 자체였는데 KGM과 합작하면 이런 부분이 희석될 수 있다”라며 “중국차의 기술적 영향력이 예전보다 큰 상황에서 가성비도 뛰어나 현대차그룹에는 위협이 될 것”이라고 전망했다.

2022년 2월 25일 러시아의 우크라이나 침공으로 시작된 전쟁이 만 4년을 훌쩍 넘긴 가운데 러시아군 전사자 수가 70만 명에 도달했다는 주장이 나왔다. 볼로디미르 젤렌스키 우크라이나 대통령은 지난달 31일 미국 폭스뉴스에 “전쟁 개전 이후 러시아군 사상자는 약 160만 명에 달하며, 이 중 약 70만 명이 전사했다”고 밝혔다. 이어 “우크라이나 손실 규모는 전사자 최소 5만 명, 부상자는 약 40만 명”이라며 “상당수의 우크라이나 군인들이 실종 상태에 있다”고 덧붙였다. 앞서 젤렌스키 대통령은 지난 2월 공개적으로 우크라이나군의 전사자 규모가 5만 5000명이라고 밝힌 바 있다. 이번에 언급한 수치와의 차이점에 대해서는 별다른 설명을 하지 않았다. 젤렌스키 대통령은 “러시아군이 현재 전장에서 주도권을 잡지 못하고 있다”면서 “이는 러시아군의 막대한 인명 손실은 그들이 군사적으로 승리하지 못하게 하는 결정적 원인”이라고 지적했다. 젤렌스키 대통령이 발표한 수치와는 다소 차이가 있으나 러시아군 사상자가 곧 100만 명에 도달할 것이라는 분석은 이미 나온 바 있다. 미 싱크탱크 전략국제연구소(CSIS)는 지난 6월 보고서에서 러시아군 사상자가 약 95만 명에 달하며 이 중 25만 명이 사망한 것으로 추산했다. 당시 보고서는 “2차 세계대전 이후로는 구소련이나 러시아가 치른 어떤 전쟁도 우크라이나 전쟁만큼 사망률이 높았던 적이 없다”며 “블라디미르 푸틴 러시아 대통령이 군인들을 노골적으로 사소하게 여기고 있다는 신호”라고 지적했다. 앞서 영국 이코노미스트도 2일 “러시아군이 하루 약 1000명씩 죽거나 다치는 추세에 따르면 이달 안에 100만 번째 사상자가 나올 것”이라고 예측했다. CSIS 보고서는 “러시아에서는 전쟁 비판이 금지되어 있어 아직 공개적인 반대 여론이 일고 있지 않다”면서도 “장기간의 전쟁으로 인한 ‘피의 대가’가 푸틴 대통령에게 잠재적인 취약점이 될 수 있다”고 경고했다. 북한군 3만 명 파병, 현실 될까러시아가 심각한 병력 부족에 시달리고 있다는 지적이 잇따르는 가운데 젤렌스키 대통령은 러시아가 북한군 3만 명의 추가 파병을 준비 중이라는 주장을 내놓았다. 젤렌스키 대통령은 지난달 25일 엑스에 “러시아가 북한으로부터 병력 3만 명을 추가로 파견받기를 원한다”면서 “지난 6월부터 러시아 보로네시 지역에 이들을 수용하기 위한 준비가 진행되고 있다”고 주장했다. 앞서 북한과 러시아는 2024년 6월 19일 평양에서 진행된 김정은 국무위원장과 블라디미르 푸틴 대통령 간 정상회담을 통해 동맹 조약을 체결했고, 이를 바탕으로 북한은 그해 10월 러시아 파병을 시작했다. 현재까지 확인된 북한군 파병 규모는 4차례에 걸쳐 특수전 병력과 공병 등 약 1만 4000명 수준이다. 지난 6월 29일 우크라이나 정보총국(HUR)은 “2024~2025년 쿠르스크주에 파병됐던 북한군의 사상자 수는 7000여 명으로 파악됐다”고 전한 바 있다. 파병 군인 절반이 목숨을 잃거나 다친 셈이다. 현재 전문가들은 북한이 러시아의 요구에 응할 가능성은 현재로선 크지 않다고 본다. 북한은 기존에 보낸 파병 인력과 무기 지원에 대한 보상을 아직 충분히 받지 못한 데다 북한의 병력 수급 상황을 감안할 때 3만 명 규모의 대규모 추가 파병이 이뤄질 가능성은 작다고 보고 있다. 다만 후방 지원을 위한 단계적 증원이나 지원 인력 추가 투입 가능성은 열려 있다. 지난달 18일 최선희 북한 외무상이 러시아를 공식 방문한 것도 이런 예측에 무게를 싣고 있다. “러시아, 우크라 공습에 북한 미사일 사용”북한과 러시아의 군사협력이 더욱 공고해지고 있다는 우려가 잇따르는 가운데 러시아는 최근 우크라이나에 대한 공습을 강화하는 과정에서 북한 미사일을 사용했다는 주장이 제기됐다. 젤렌스키 대통령은 지난달 30일 성명에서 “더 조사와 검증이 필요하겠지만, 예비 데이터에 따르면 러시아가 오랜만에 북한 미사일을 사용한 것으로 나타났다”고 주장했다. 이어 “모스크바의 악당들이 미사일 때문에, 북한군을 유럽과 국경에 주둔시키기 위해, 우크라이나 아이들을 죽이기 위해 북한의 미친 정권과 동맹을 맺었다”고 덧붙였다. 앞서 로이터 통신은 소식통을 인용해 우크라이나 중부 크리비리호 마을 인근에서 러시아의 공격으로 어린이 2명 등 6명이 사망한 사건에 북한 미사일이 쓰였을 가능성이 높다고 전했다. 한편 러시아와 우크라이나는 서로를 향한 대규모 공습을 이어가고 있다. 젤렌스키 대통령에 따르면 1일 오전 러시아는 우크라이나를 향해 탄도미사일 27발을 포함해 미사일 35발과 드론 185대를 발사했다. 이번 공격으로 최소 10명이 사망하고 30여 명이 다쳤으며 이 중에는 어린이 4명도 포함됐다.

오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버 보안 평가 과정에서 실제 외부 시스템을 공격한 사실이 드러났다. 오픈AI 모델이 격리 환경의 취약점을 뚫고 외부로 빠져나간 것과 달리, 앤트로픽의 ‘클로드’는 인터넷이 차단된 가상공간이라는 안내를 믿고 현실 시스템을 공격했다. 원인은 달랐지만 최첨단 AI가 평가자의 통제 밖에서 실세계에 피해를 줄 수 있다는 위험이 잇따라 현실화했다는 우려가 나온다. 앤트로픽은 30일(현지시간) 사이버 보안 평가 기록 14만 1006건을 전수 조사한 결과 클로드 오퍼스 4.7과 클로드 미토스5, 내부 연구용 모델이 외부 기관 3곳의 시스템에 무단 접근한 사실을 확인했다고 밝혔다. 조사는 오픈AI 모델의 허깅페이스 침투 사고가 공개된 뒤 유사 사례를 찾는 과정에서 이뤄졌다. 사고는 외부 평가사 이레귤러가 구축한 ‘깃발 빼앗기’ 모의 해킹 환경에서 발생했다. 앤트로픽은 클로드에 인터넷이 연결되지 않은 가상공간이라고 안내했지만, 설정 오류로 실제 인터넷 접속 경로가 열려 있었다. 클로드는 외부에서 발견한 현실 시스템을 훈련 환경의 일부로 오인해 약한 비밀번호와 인증되지 않은 접속 경로 등을 이용해 침투했다. 피해 양상도 적지 않았다. 오퍼스 4.7은 가상 목표와 이름이 같은 실제 기업의 시스템에 침투해 인증정보와 수백건의 운영 데이터를 확보했다. 미토스5는 악성 파이썬 패키지를 공개 저장소에 등록했고, 약 한 시간 동안 실제 시스템 15곳에서 내려받아 실행됐다. 이 가운데 한 보안업체의 인증정보가 외부로 빠져나가 추가 시스템 접근으로 이어졌다. 모델별 대응은 달랐다. 오퍼스 4.7은 실제 시스템일 가능성을 인식하고도 공격을 계속했고, 미토스5는 현실 공격의 위험성을 스스로 짚었지만 다시 가상환경이라고 판단했다. 반면 최신 내부 연구용 모델은 외부 기업의 클라우드 계정에 침투한 뒤 실제 시스템임을 깨닫고 스스로 공격을 중단했다. 앤트로픽은 다만 세 사례만으로 모델 간 안전성을 단정하기는 어렵다고 설명했다. 앤트로픽은 지난 23일 관련 평가를 중단하고 피해 기관에 사고 사실을 통보했다. 회사는 이번 사고를 모델이 독자적 목표를 추구한 ‘정렬 실패’보다는 평가 환경과 운영 통제의 실패에 가깝다고 봤다. 그러면서 외부 평가사까지 포함한 보안 점검과 실시간 모니터링을 강화하고, 독립 평가기관 METR의 제3자 검증도 받겠다고 밝혔다.

[밀리터리노트 3줄 요약]●어린이 등 우크라이나 일가족 최소 6명이 희생된 러시아의 대규모 공습에 북한제 탄도미사일이 동원됐을 가능성이 제기됐다.●북한제 미사일 재등장은 러시아의 미사일 재고 압박과 우크라이나의 패트리엇 부족을 노린 전술임을 시사한다.●북한 미사일 정확도가 개량되고 있다는 주장도 다시 주목된다. 어린이까지 희생된 러시아의 우크라이나 대규모 공습에 북한제 탄도미사일이 동원됐다는 주장이 나왔다. 약 1년 만의 북한제 미사일 동원은 우크라이나 방공망 요격탄 부족을 노린 러시아의 공습 전술이자 러시아 역시 미사일 재고 압박을 받고 있음을 보여주는 신호라는 분석이 나온다. 북한 미사일이 우크라이나 실전 데이터를 거치며 성능을 개량하고 있다는 주장도 다시 주목받고 있다. 자녀·손자까지 10명 있던 우크라 민가 직격 키이우 인디펜던트와 로이터 통신 등에 따르면 러시아는 지난 30일(현지시간) 새벽 우크라이나 전역에 미사일 70여발과 드론 280여대 등 350여개의 발사체를 동원해 대규모 복합공습을 감행했다. 우크라이나 공군은 미사일 55발과 드론 265대를 격추했지만, 탄도미사일은 9발 중 1발만 요격했다고 밝혔다. 가장 큰 인명피해는 볼로디미르 젤렌스키 우크라이나 대통령의 고향인 중부 크리비리흐 외곽 노보필랴 흐로마다의 라두시네 마을에서 났다. 미사일을 맞은 단독주택에는 40대 부부와 자녀 7명, 생후 18개월 손자 등 10명이 있었다. 당국은 부부와 자녀 4명 등 6명의 사망을 확인했다. 신원이 공개된 어린이는 6세 여아와 11·17세 소년이다. 나머지 가족의 생사는 아직 확인되지 않았다. 모든 시신이 수습되진 않았으나 유족들은 집에 있던 가족 전원이 사망한 것으로 보고 있다. 폭발 규모가 커 일부 희생자는 시신 일부만으로 신원을 확인해야 할 것으로 전해졌다. 올렉산드르 빌쿨 크리비리흐 방위위원장은 “유전자 감정이 끝나면 추가 비보가 나올 수 있다”고 말했다. 군에 복무 중인 장남은 마을 단체 대화방을 통해 가족의 사망 소식을 들었다. 러시아의 이번 공습은 최근 우크라이나의 무인기(드론)가 러시아 접경 지역과 러시아 점령지의 여객버스를 잇달아 공격한 데 대한 보복의 성격이 짙다. 마리아 자하로바 러시아 외무부 대변인은 28일 성명에서 민간인 24명이 다쳤다며 “응분의 대가를 피하지 못할 것”이라고 경고한 바 있다. 젤렌스키 대통령은 29일 “러시아가 며칠 전부터 대규모 공격을 준비했다”며 야간 공습 가능성을 경고했는데, 하루 만에 실제 공습이 이뤄졌다. 젤렌스키 “공습에 북한 미사일 사용됐을 가능성” 올렉산드르 빌쿨 크리비리흐 방위위원장은 러시아제 이스칸데르-M 탄도미사일이 이 주택을 직격했다고 밝혔다. 이스칸데르 미사일은 마하 6~7로 비행하며 최대 700㎏의 폭약을 탑재할 수 있다. 이와 관련해 젤렌스키 대통령은 이날 밤 화상 연설을 통해 크리비리흐 공습과 관련해 북한제 미사일이 사용됐을 가능성을 제기했다. 젤렌스키 대통령은 “추가 검증이 필요하지만 현재 정보로는 러시아가 오랜만에 북한 탄도미사일을 사용한 것으로 나타났다”고 주장했다. 이어 “모스크바의 악당들이 미사일을 쏘기 위해, 북한군을 유럽과의 국경에 주둔시키기 위해, 우크라이나 아이들을 죽이기 위해 북한의 미친 정권과 동맹을 맺었다”라고 맹비난했다. 그는 세계 각국이 이번 공격을 규탄하고 애도를 표했다면서 “우크라이나에 가장 필요한 것은 단순한 동정과 규탄이 아니라 방공 미사일이며 대러 압박 강화”라고 강조했다. 러시아가 북한제 탄도미사일을 우크라이나를 향해 사용한 것은 2025년 8월 8일 이후 거의 1년 만이다. 러시아는 우크라이나 전쟁에서 KN-23(화성-11가), KN-24(화성-11나) 등 북한제 탄도미사일을 발사한 적이 있다. KN-23은 러시아 이스칸데르 미사일, KN-24는 미국 에이태큼스(ATACMS)와 각각 비슷한 제원을 지녔다. 다만 어린이 등이 희생된 민가를 타격한 미사일이 북한제 탄도미사일이었는지 여부는 확인되지 않았다. 러, 미사일 재고 확충…우크라 방공망 마모 전술 러시아가 거의 1년 만에 북한제 미사일을 사용했다는 것은 여러 시사점을 던져 준다. 우크라이나 군 소식통은 “오랜 공백 끝에 러시아가 북한제 미사일을 다시 사용한 것은 우크라이나에 대한 미사일 공격을 강화하는 국면에서 무기고를 새로 확충했음을 시사한다”고 언급했다. 북한을 통해 미사일 재고를 채워 넣었다는 의미다. 이는 뒤집어 보면 러시아 역시 북한에서 미사일을 보충받아야 할 만큼 재고 압박을 받고 있다고 볼 여지도 있다. 실제로 젤렌스키 대통령은 지난 25일 러시아가 7월 들어 19일까지 탄도미사일 107발과 3M22 치르콘 20발을 발사했다고 밝혔다. 러시아의 올해 치르콘 생산 계획이 30발인 점을 감안하면 19일 만에 연간 생산 계획의 3분의 2를 소모한 셈이다. 같은 발표에서 우크라이나 정보 당국은 러시아가 2023년 6월 이후 북한에서 KN-23·KN-24 100발 이상을 발사대와 함께 넘겨받았고, 이 가운데 80발 이상을 이미 사용했다고 밝혔다. 또한 러시아가 북한제 탄도미사일을 끌어다 쓴 것은 우크라이나의 방공망 취약점을 노린 것으로도 볼 수 있다. 같은 소식통은 “러시아의 북한제 미사일 사용은 이스칸데르처럼 미국의 패트리엇 방공체계로만 요격 가능한 탄도미사일 사용 비중을 늘려온 패턴과 부합한다”고 말했다. 이번 공습에서 탄도미사일 9발 중 8발이 요격되지 못한 것이 이를 뒷받침한다. 우크라이나는 최근 방공체계와 요격미사일 부족을 미국 등 우방국들에 호소하고 있다. 젤렌스키 대통령은 28일 미국 백악관에서 도널드 트럼프 미국 대통령과 패트리엇 요격미사일 지원 및 생산면허 문제를 논의한 바 있다. 패트리엇은 우크라이나가 실전 운용을 공개한 방공체계 가운데 이스칸데르-M 등 러시아 탄도미사일을 요격해낸 사실상 유일한 수단이다. 생산면허를 받더라도 상당한 물량을 양산하기까지 1∼5년이 걸릴 것으로 젤렌스키 대통령은 예상했다. 장기적인 면허 문제와 별도로 당장 쓸 요격탄을 확보해야 한다는 것이 우크라이나의 요구다. 따라서 러시아가 북한제 탄도미사일을 이번 공습에 동원한 것은 패트리엇 요격미사일 부족을 호소하는 우크라이나 방공망의 마모를 노린 것으로 해석할 수 있다. 우크라 전장에서 진화하는 北미사일 북한제 탄도미사일의 우크라이나 전장 재등장은 북한제 미사일 성능 개량 주장과도 맞물린다. 북한제 탄도미사일이 2023년 12월 처음 우크라이나 공격에 투입됐을 때만 해도 우크라이나 지휘관들은 성능이 형편없는 북한제를 끌어다 쓸 만큼 러시아의 미사일 재고가 바닥난 것 아니냐고 비웃었다. 그도 그럴 것이, 투입 초기 북한제 탄도미사일은 목표 지점에서 1~3㎞나 벗어날 정도로 명중률이 엉망이었다. 2024년 5월 로이터는 우크라이나 검찰총장실을 인용해 러시아가 발사한 KN-23 미사일 중 절반가량이 오작동으로 공중에서 폭발했다고 전하기도 했다. 그러나 키릴로 부다노우 우크라이나 국방부 정보총국(HUR) 총국장은 2025년 2월 북한제 미사일에 대해 “초기에는 정확도에 심각한 결함이 있어 오차 범위가 500~1500m였다. 그러나 러시아 미사일 전문가들이 기술적 수정을 가해 문제를 해결했다. 북한 미사일은 이제 훨씬 정밀해졌고 큰 위협이 됐다”고 밝혔다. 그러면서 “북한은 이 전쟁을 통해 실전 경험을 얻고 군사 기술을 현대화하고 있다. 이는 아시아·태평양 지역 안보 체제에 장기적으로 영향을 미칠 것”이라고 경고했다. 지난해 6월에도 부다노우 총국장은 “초기에 인도된 KN-23과 지금의 것은 기술적 제원 면에서 완전히 다른 미사일이다. 정확도가 몇배 향상됐다. 러시아와 북한의 공동 작업 결과”라고 밝혔다. 그러면서 북한이 미사일 현대화뿐만 아니라 잠수함 관련 특정 기술, 샤헤드형 자폭드론까지 러시아의 군사기술 협력을 진행하고 있다고 주장했다. 최근에는 그 오차가 1~5m까지 좁혀졌다는 보도도 나왔다. 일본 교도통신은 우크라이나 국방부 정보총국 당국자를 인용해 “2024년에는 1㎞ 이상이었던 착탄 지점의 오차가 올해 4월에는 1~5m로 좁혀졌다”고 전했다. 교도통신은 군사 전문가를 인용해 미사일 유도에 쓰이는 관성항법장치(INS)의 품질 향상이 정확도를 개선한 것으로 보인다고 전했다. 이처럼 우크라이나 전장의 실전 데이터가 북한 미사일 전력의 성능 개량 및 고도화로 이어지면 한국·일본 등 아시아 주변국에 대한 위협도 높아질 수밖에 없다. 북한은 동해상으로 단거리 탄도미사일 시험발사를 반복하고 있다. 북한 국방과학원과 미사일총국은 올해 4월 KN-23에 다수의 자탄(子彈)을 탑재해 넓은 범위에 착탄시키는 무기의 위력을 확인했다고 주장했다. 교도통신은 “북한 단거리 탄도미사일이 한국 전역과 일본 일부 지역, 주일미군 기지를 사정권에 둘 가능성이 있다”면서 “러시아와 북한의 군사 협력이 더 진전되면 동아시아 안보상 중대한 위협이 될 것”으로 우려했다. 다만 북한 미사일 성능 개량에 대한 우크라이나의 반복적인 메시지는 북러 군사 밀착에 대한 국제사회 압박을 끌어내고 자국 방공체계 지원을 얻어내려는 외교전의 일환이라는 점도 간과할 수 없다. 특히 오차율 1~5m 주장은 독립적으로 검증되지 않은 수치다.

인공지능(AI) 기술 고도화에 따른 보안 체계 무력화 경고가 잇따르고 있다. 글로벌 빅테크들은 공동 전선을 꾸리며 대응에 나섰다. 앤트로픽은 28일(현지시간) 자사의 최신 AI 모델인 ‘미토스’의 프리뷰 버전이 고급 암호화 표준(AES)의 보안 강도를 일부 경량화한 버전을 공격하도록 실험한 결과 해킹 취약점을 찾아냈다고 밝혔다. 미토스는 인간 전문가보다 200~1000배 더 빠르게 공격 취약점을 파악했다. AES는 실제 인터넷 뱅킹 등 금융거래, 메신저 보안, 국가 기밀 보호 등 핵심 영역에서 해킹을 막는 안전 표준이다. 이번 모의실험은 AES의 보안 강도를 낮춰 진행됐지만, 고도화된 AI가 이미 정립된 보안 표준을 무력화할 수 있다는 점을 증명했다. 뉴욕타임스(NYT)는 “과거 연구에서는 대규모언어모델(LLM)이 암호학 분야에서 인간을 앞지르지 못한다고 결론을 냈으나 이번 실험으로 이같은 인식이 틀렸다는 사실이 드러나면서 중장기적으로 큰 논란이 예상된다”고 경고했다. 전문가들은 보안 우려가 머지않아 현실화할 것으로 본다. 미국 매사추세츠공대(MIT)의 연구그룹 ‘퓨처테크’와 호주 퀸즐랜드대 연구진이 전 세계 AI 전문가 272명을 상대로 조사한 결과 전문가들은 5년 안에 AI가 ‘재앙적 결과’를 초래할 확률을 20% 이상으로 평가했다. 2030년 내로 AI가 수백만 명을 사망하게 하거나 수백조 원 규모의 경제적 손실을 야기할 수 있는 확률이 20%를 넘는다는 뜻이다. 특히 ‘위험한 능력을 보유한 AI’(21.5%), ‘사이버 공격, 무기 개발 또는 사용에 의한 대규모 피해’(21.0%) 등에서 발생 확률이 높을 것으로 전망했다. 글로벌 빅테크들은 개별 기업 단위로 이런 AI 위협에 대응할 수 없다고 보고 연합 전선을 구축하고 있다. 대표 주자인 앤트로픽의 ‘프로젝트 글래스윙’은 미국 정부의 미토스 수출 통제 이전까지 15개 국가의 150여개 기관까지 접근권을 확대했다. 엔비디아도 최근 마이크로소프트(MS)와 IBM, 스페이스X, SK텔레콤, 네이버 등 30여개 기업이 함께하는 AI 보안 연합체 ‘오픈 시큐어 AI 얼라이언스’를 출범시켰다. 국내에는 사이버 보안 기업 ‘티오리’를 중심으로 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’가 운영 중이다. 구글·오픈AI·MS·앤트로픽이 공동 출범시킨 보안 협력 체계 ‘프론티어 모델 포럼’도 있다. 이들은 지난 7일 보고서에서 “첨단 AI 기술 발전에 따라 고도화된 사이버 위험을 효과적으로 다루기 위해 언어, 지역 및 문화적 맥락을 초월하는 평가가 필요하다”고 했다.

[배틀라인 3줄 요약]● 푸틴 대통령은 대형함 무용론에 선을 긋고, 신형 무장을 탑재한 소형함과 이란 ‘모기 함대’의 운용 성과를 강조했다.● 이란은 고속정·미사일·기뢰로 호르무즈 통항을 압박했고, 우크라이나 무인정은 러시아 흑해함대 주력함을 노보로시스크로 밀어냈다.● 러시아는 잠수함 탐색용 500t급 무인함을 건조하고 북방함대에 무인체계 연대를 창설하며 해군 무인전력을 정규 편제에 넣기 시작했다. 우크라이나는 사실상 정규 수상함대 없이 러시아 흑해함대의 작전반경을 줄였다. 이란은 소형 고속정과 기뢰·미사일을 앞세워 호르무즈 해협의 통항 위험을 높였다. 소형·분산 전력이 강대국 해군의 운용을 흔든 두 전장을 배경으로 블라디미르 푸틴 러시아 대통령이 이란의 이른바 ‘모기 함대’를 공개적으로 거론했다. 26일(현지시간) 러시아 해군 장병과 만난 푸틴 대통령은 미래 해전이 모기 함대 중심으로 바뀌고 대형함은 사라질 것이라는 질문을 받았다. 그는 모기 함대가 오래전부터 존재했다며 “중요한 것은 신기술과 현대식 무장”이라고 답했다. 러시아 소형 함정의 칼리브르 순항미사일 운용 사례를 든 뒤 이란 모기 함대가 중동 전장에서 상당한 효율을 발휘했다고 평가했다. 푸틴 대통령은 대형함과 소형함을 임무별로 병행하는 전력 구성을 강조했다. 흑해함대가 우크라이나의 미사일과 무인수상정 공격을 피해 주력함을 노보로시스크로 옮긴 상황에서 소형 함정의 무장과 무인전력 운용을 다시 꺼낸 것이다. 이란, 고속정·미사일·기뢰로 호르무즈 통항 압박 이란 혁명수비대 해군은 고속정과 고속공격정을 해안 대함미사일, 기뢰, 무인기, 연안 감시체계와 함께 운용한다. 고속정은 함정 접근과 선박 나포, 기뢰 부설 등 현장 임무를 맡고 해안의 미사일·감시망이 이를 지원한다. 모기 함대는 이란 연안 해상거부전의 기동전력으로 자리 잡았다. 다수의 소형 함정이 여러 방향에서 접근하고 미사일·드론·기뢰 위협까지 겹치면 미 해군은 탐지와 식별, 요격에 함정과 항공기, 정보자산을 동시에 투입해야 한다. 상선 한두 척의 피격이나 나포만으로도 선사는 항로를 바꾸고 보험사는 위험 할증료를 올린다. 미국과 동맹국은 호위와 감시, 기뢰 제거에 함정과 항공전력을 계속 배치해야 한다. 이란은 28일 기존 국제 통항분리방식을 더 이상 인정하지 않겠다며 자국 수역을 중심으로 한 새 호르무즈 통항안을 오만에 제시했다. 이튿날 혁명수비대는 자국의 경고를 무시하고 ‘위험하고 불법적인 항로’를 이용한 유조선 3척을 공격해 정지시켰다고 주장했다. 로이터는 해당 공격을 독립적으로 확인하지 못했다고 전했다. 이란은 해협을 오가는 선박 전체에 위험을 인식시키는 방식으로 통항량을 억제해 왔다. 푸틴 대통령이 언급한 효율도 고속정의 화력보다 소규모 전력으로 호위·감시·소해 수요를 늘린 운용 성과에 초점이 맞춰졌다. 우크라 무인정 공세에 러 주력함 노보로시스크로 이동 우크라이나는 2022년 넵튠 대함미사일로 흑해함대 기함 모스크바를 격침한 뒤 순항미사일과 무인수상정으로 세바스토폴 기지와 러시아 함정을 공격했다. 러시아는 주력함 상당수를 흑해 동부 노보로시스크로 옮기고 항만 차단물과 초계·방공·전자전 장비를 보강했다. 카네기국제평화재단 연구진은 우크라이나의 공격이 러시아 함대의 작전 범위를 줄이고 주요 전력을 노보로시스크로 물러나게 했다고 분석했다. 주력함이 크림반도에서 빠진 뒤 우크라이나는 일부 해상 수송로를 다시 열었고, 러시아는 공격에 투입할 함정과 지원전력을 항만 경계와 방어에 돌렸다. 우크라이나의 무인정 공격은 격침에 실패해도 러시아 함정의 출항 시간을 바꾸고 항만 방어를 강화하도록 만들었다. 러시아는 함정 이전과 차단시설 설치, 초계 확대, 전자전 장비 운용에 추가 전력을 배치했다. 무인정과 군함의 가격 차이에 기지 이전·방어 비용까지 더해지면서 러시아의 부담도 커졌다. 흑해와 호르무즈에서 소형 전력은 대형함의 임무 수행 방식을 흔들었다. 군함을 항구에 묶거나 공격 임무를 호위·기지 방어로 돌리는 것만으로도 상대 해군의 작전 효율은 떨어졌다. 러, 잠수함 탐색용 500t 무인함 건조…북방함대 무인부대 편성러시아 해군은 부얀-M급과 카라쿠르트급 소형 미사일함을 흑해와 발트해, 카스피해에서 운용해 왔다. 이들 함정은 작은 선체에 칼리브르 순항미사일을 탑재해 장거리 지상 타격을 수행한다. 푸틴 대통령이 간담회에서 설명한 소형 미사일 발사 플랫폼도 이 계열이다. 이란 혁명수비대 고속정은 단거리 접근과 선박 나포, 기뢰 부설, 다수 함정의 동시 기동에 초점을 맞춘다. 러시아 소형 미사일함은 장거리 정밀타격을 맡는 정규 전투함이다. 푸틴 발언은 이란 함정을 그대로 도입하는 구상보다 소형 전력과 미사일·기뢰·감시자산을 함께 운용해온 방식에 주목한 것으로 읽힌다. 알렉산드르 모이세예프 러시아 해군 총사령관은 지난 26일 배수량 500t급 무인함이 국가무장계획에 반영돼 건조 중이라고 밝혔다. 공개된 임무는 잠수함과 수중 물체 탐색이다. 첫 함정은 후속 무인체계 개발을 위한 시험·운용 기반으로 쓰이며 인도 시점과 배치 함대는 공개되지 않았다. 러시아 해군은 무인체계 전담 부대도 편성했다. 모이세예프 총사령관은 북방함대에 무인체계 연대가 7월 1일 창설됐으며 수상무인체계 2개 부대와 수중무인체계 1개 부대로 구성됐다고 밝혔다. 러시아는 2027년 태평양함대에도 관련 편제를 둘 계획이다. 러 수상함 정비·가용성 부담…무인체계는 정규 편제로 서방 제재는 러시아 수상함대의 추진체계와 전자부품 조달, 조선·정비에 부담을 주고 있다. 나토 군 관계자는 러시아 군함이 제재 회피용 그림자 선단 유조선 호위까지 맡으면서 다른 임무에 투입할 해상 근무일수가 줄었다고 평가했다. 호위 활동은 발트해와 영국해협, 아프리카 주변 해역까지 이어지고 있다. 우크라이나전에서는 항만 방어와 해상·공중 정보감시정찰, 지휘통제, 방공·전자전 운용의 허점이 드러났다. 러시아 해군이 소형함과 무인체계를 늘리더라도 탐지정보 공유와 표적 배분, 요격수단 통제가 뒤따르지 않으면 기존 취약점은 그대로 남는다. 북방함대 무인체계 연대와 500t급 무인함 사업은 러시아 해군의 무인화가 국가무장계획과 정규 편제로 들어갔음을 보여준다. 다음 단계는 이 편제가 흑해함대와 발트함대로 확산되는지, 500t급 무인함이 어떤 탐지장비와 지휘통제체계를 갖추는지에 따라 구체화된다. 미국과 나토는 연안 감시, 소해, 대무인정 방어전력을 늘리고 있다. 한국 해군도 연안 정보감시정찰과 대무인정 방어, 항만·기뢰전 능력을 함께 보강해야 한다. 방산업계에는 무인수상정과 감시레이더, 지휘통제·전자전 장비를 한 체계로 공급하는 연안방어 시장이 열리고 있다. 푸틴 대통령은 대형함 불필요론에 선을 그은 뒤 소형 함정의 무장 고도화와 이란 모기 함대의 운용 성과를 언급했다. 같은 시기 러시아 해군은 잠수함 탐색용 500t급 무인함 건조와 무인체계 부대 편성을 공개했다. 북방함대에 창설된 무인체계 연대가 흑해·발트해로 확대되는지, 500t급 무인함이 실제 작전망에 어떻게 편입되는지가 러시아 해군 무인화의 첫 시험대다.

연구기관 서버 백신 고작 2.2%보안과제 6만여개 무단 반출도과학기술정보통신부와 우주항공청 산하 주요 연구기관에서 직원이 하드디스크 드라이브(HDD)를 무단으로 분리해 연구자료를 반출하는 등 정보보안 관리가 부실한 것으로 드러났다. 전체 서버의 2.2%에만 백신이 설치돼 있었던 것으로도 조사됐다. 감사원은 28일 이런 내용의 ‘공공전산망 보안관리 실태 주요 감사결과’를 공개했다. ‘국가연구개발사업 보안관리지침’에 따르면 연구기관들은 보안과제에 사용된 노트북과 외장형 저장매체(HDD)에 엄격한 반출입 절차를 마련해야 한다. 하지만 감사 결과 6개 연구기관은 별도의 보안대책 없이 HDD 사용 현황조차 제대로 관리하지 않았다. 이에 따라 HDD 수량과 반출 여부를 확인할 수 없는 등 기본적인 보안통제가 이뤄지지 않은 것으로 나타났다. 감사원이 한국전자통신연구원을 제외한 5개 연구기관의 2024년 10월부터 2025년 9월까지 1년간 HDD 분리 현황을 분석한 결과, 총 690대의 HDD가 PC에서 분리됐다. 이 가운데 퇴직자가 사용한 HDD 39대 중 12대는 현재 소재가 확인되지 않거나 연구기관 밖에 있는 것으로 파악됐다. 특히 이 가운데 2대는 한국항공우주연구원에서 대학 부교수로 이직한 직원이 사용한 것으로, 4개 보안과제 관련 파일 6만 956개를 삭제하지 않은 채 HDD를 분리해 연구자료를 무단 반출한 사실도 확인됐다. 서버 보안도 취약했다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 이유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영했다. 감사원이 251대 서버에 백신을 설치하고 검사한 결과 4대 기관 21대 서버에서 총 38종의 악성프로그램이 검출되는 등 보안에 취약한 상태로 파악됐다. 과기정통부는 2023년부터 연 1회 이상 서버 취약점 점검을 의무화했다. 하지만 지난해 6개 연구기관이 보유한 서버 클러스터 8361식 가운데 취약점 점검이 실시된 것은 2484식(29.7%)에 그쳤다. 감사원은 과기정통부와 우주항공청에 비인가 HDD 사용을 금지하고 반출입 절차를 마련하는 등 저장매체 보안대책을 강화하는 한편, 서버 백신 설치 기준을 마련하고 연구기관 서버의 보안관리를 강화하도록 통보했다.