인공지능(AI)이 사이버 공격을 돕는 도구를 넘어 스스로 공격 대상을 정하고 침투하는 단계에 들어섰다. 성능 평가 과정에서 개발자가 부여한 목표를 달성하기 위해 실제 외부 시스템에 침투한 사실이 공개되면서, 최첨단 AI의 안전성과 통제 방식을 둘러싼 논의도 새로운 국면을 맞고 있다. 오픈AI는 21일(현지시간) 자사 홈페이지를 통해 최신 모델 ‘GPT-5.6 솔’과 이보다 성능이 높은 미공개 모델이 내부 사이버 평가 도중 격리 환경을 벗어나 오픈소스 AI 플랫폼 ‘허깅페이스’의 운영 시스템에 침투했다고 밝혔다. 평가에 사용된 모델은 공격 능력을 확인하기 위해 일부 안전장치가 완화된 상태였다. 오픈AI는 이번 사안을 “최첨단 사이버 역량이 개입된 전례 없는 사고”로 규정했다. 사고는 AI를 위한 해킹 실기시험장인 ‘익스플로잇짐’을 평가하는 과정에서 발생했다. 모델은 외부 인터넷과 분리된 시험 환경에서 제로데이(아직 아무도 모르거나 고쳐지지 않은 보안 취약점)를 찾아 권한을 확대한 뒤 인터넷 연결 경로를 확보했다. 이어 평가 문제의 해답이 허깅페이스에 있을 것으로 추론하고 서버에 침투해 데이터베이스에서 답을 확보했다. 공격 대상을 정하고 침투해 목표를 달성하는 전 과정을 스스로 수행한 것이다. 오픈AI는 “모델들이 익스플로잇짐 문제를 해결하는 데 지나치게 집중한 나머지 극단적인 수단까지 동원한 것으로 보인다”고 밝혔다. 목표 달성을 위해 개발자가 설정한 통제 범위를 스스로 우회했다는 설명이다. 허깅페이스는 지난 16일 보안 사고를 공개하면서 코드 실행 취약점으로 인증 정보가 탈취됐지만 공개 모델과 이용자 정보가 유출되거나 변조된 정황은 확인되지 않았다고 밝혔다. 양사는 현재 공격 경로와 취약점을 공동 조사하고 있으며 결과도 공개할 방침이다. 클렘 들랑그 허깅페이스 최고경영자(CEO)는 “AI 안전은 어느 한 기업이 비공개로 해결할 수 있는 문제가 아니라 개방적인 협력 속에서 풀어야 한다”며 “이번 사고는 AI 안전 연구와 정보 공유의 필요성을 보여준 사례”라고 밝혔다. 안전장치를 완화한 미공개 모델이 실제 공격에 사용되면서 AI 모델의 출시 전 검증과 통제를 제도화해야 한다는 논의에 힘이 실리는 모습이다.

경기도의회 기획재정위원회 부위원장 윤종영 의원(국민의힘, 연천)이 공공체육시설 대상 안전감사가 단순한 관리 부실 적발이나 처분에 머무르지 않고, 실질적인 시설 개선 및 재정 지원으로 이어지는 ‘문제해결형 컨설팅 감사’로 추진되어야 한다고 촉구했다. 윤종영 의원은 21일 열린 경기도 감사위원회 업무보고에서 올 하반기 예정된 실내 공공체육시설 특정감사의 추진 방향을 세심히 점검했다. 경기도 감사위원회는 오는 9월부터 10월까지 준공 후 15년 이상 경과했거나 연면적 500㎡ 이상인 도내 실내 공공체육시설 2,379곳을 대상으로 관리 실태 특정감사를 진행할 계획이다. 윤 의원은 “시설 규모가 작더라도 이용자가 많아 사고 발생 위험이 높은 시설이 감사 대상에서 빠져서는 안 된다”며 “건물의 노후도와 일반적인 관리 실태뿐 아니라 소방·전기·가스 시설의 상태, 안전사고 발생 이력, 관련 민원 등 실질적인 위험 요인을 종합적으로 점검해야 한다”고 요구했다. 이에 안상섭 경기도 감사위원장은 “시설 규모 외에도 이용 현황과 안전 취약 요인을 면밀히 살펴보겠다”고 답변했다. 특히 윤 의원은 감사 이후 후속 조치의 중요성을 거듭 강조했다. 윤 의원은 “감사를 통해 안전상 취약점이나 관리 부실이 확인됐는데도 담당자에 대한 지적이나 처분만 하고 끝난다면, 도민이 이용하는 시설의 위험은 그대로 남게 된다”며 “감사의 최종 목적은 시설을 정상적인 안전 상태로 회복시켜 도민이 안심하고 이용하도록 하는 데 있어야 한다”고 짚었다. 이와 함께 시·군별 재정 여건에 따른 체육시설 관리 격차 문제를 지적했다. 윤 의원은 “재정 여건이 열악한 시·군은 시설을 관리할 의지가 없어서가 아니라 보수·보강에 필요한 재원을 마련하기 어려워 관리가 지연될 수 있다”며 감사위원회가 문화체육관광국 및 각 시·군과 협업해 특별조정교부금이나 특별교부세 등 필요한 예산 확보 방안까지 적극 안내해 주는 컨설팅 역할을 맡아야 한다고 제언했다. 이어 “이전까지의 지적 중심 감사에서 한 걸음 더 나아가, 안전 취약 시설이 실제로 보수되고 정상화될 때까지 이행 상황을 점검하는 것이 적극행정”이라며 “시정 조치 여부뿐 아니라 예산 확보와 시설 개선 완료 여부까지 지속적으로 확인해야 한다”고 당부했다. 안 위원장은 이에 대해 “감사 이후 시정 조치 이행 여부를 점검하고 있다”며 윤 의원이 제안한 특별조정교부금 연계 방안 등 재원 확보 가이드를 관계 기관에 안내하고 감사 행정에 반영하겠다고 답했다. 윤종영 의원은 “이번 특정감사가 공공체육시설의 문제점을 찾아내는 데 머무르지 않고, 위험 요인을 실질적으로 해소하는 새로운 감사 모델이 되기를 바란다”며 “감사 대상 선정과 추진 계획, 중간 점검 및 후속 조치 결과를 별도로 보고해 달라”고 조언했다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

국립외교원 온라인교육시스템이 약 10개월 동안 해킹당해 외교부·재외공관 직원 등 최대 1만명의 개인정보가 유출되는 초유의 사태가 발생했다. 외교부 관계자는 21일 “지난해 4~5월 서버가 장악돼 올해 2월 초까지 외부에서 접속한 것으로 파악됐다”며 “외교부는 지난 2월 초 해당 시스템에 대한 비정상적 접근 정황에 대해 관계기관으로부터 통보받은 후 시스템을 긴급 차단하고 조사한 바 있다”고 밝혔다. 이 시스템에는 외교부 소속 외무공무원 및 재외공관에서 근무하는 직원들, 퇴직자, 다른 부처 파견자들의 개인정보가 저장돼 있었던 것으로 파악됐다. 시스템에는 성명, 아이디, 이메일, 암호화된 비밀번호 등 최대 1만건의 데이터가 저장돼 있었다. 정부는 시스템에 주민등록번호 등 고유식별번호가 없어 정확한 중복 인원 산정에는 어려움을 겪고 있다. 외교부는 해커가 소프트웨어 제조사도 알지 못했던 미공개 보안 취약점(제로데이 취약점)을 통해 시스템에 접속한 것으로 보고 있다. 외교부는 시스템이 도입된 2022년부터 보안점검을 수시로 진행했으나 취약점을 발견하지 못했다. 외교부 관계자는 “알려지지 않은 공격기법은 사후에 대응할 수밖에 없는 기술적 한계가 있다”며 “사후에 보안 패치가 공개된 걸로 알고 있다”고 설명했다. 정부는 북한의 소행일 가능성도 열어두고 조사하고 있다. 외교부 관계자는 “사이버 공격 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다”고 언급했다.

경기도의회 오민용 의원(더불어민주당, 하남1)이 경기도 친환경차 확대 보급사업의 구조적 한계를 지적하며 도민 불편을 해소하기 위한 집행 관리 체계 전면 개편을 요구했다. 오민용 의원은 20일 열린 경기도 미래성장산업국 대상 업무보고에서 전기차 등 친환경차 보급 지원사업의 예산 집행 구조상 취약점을 짚었다. 친환경차 보급 지원은 신차 구매 시 국비·도비·시군비를 재원으로 정액 보조금을 지급해 내연기관차의 친환경 전환을 유도하는 사업이다. 하지만 실제 현장에서는 도민들이 차량을 구매하려는 시점에 보조금이 조기 소진되어 계약 대기나 구매 포기로 이어지는 등 혼선이 지속되고 있다. 이는 지자체의 집행률 분석 기준과 실질적인 예산 확보 사이의 시차 때문에 나타나는 현상으로 분석된다. 오 의원에 따르면 기초지자체들이 보조금 집행 관리를 예산액이 아닌 지원 ‘대수’를 기준으로 운용하다 보니, 확보된 예산보다 배정된 물량이 먼저 소진되는 경우가 빈번하게 발생하고 있다. 이후 추가 보조금을 지급하기 위해서는 시군별 추가경정예산 편성이 필수적인데, 이 과정에서 발생하는 시차 때문에 실수요자가 피해를 입고 있다는 지적이다. 오민용 의원은 “인근 기초자치단체의 경우 작년에만 3번의 추경이 있었다”면서 “집행 기준과 예산의 괴리로 인해 소비자들이 대기하거나 구매를 포기하는 경우가 빈번하다”고 밝혔다. 이어 오 의원은 “대수 기준과 예산 기준 표기 방식에 통일성 있는 개선이 필요하다”며 “전기차 등 친환경차 보급 확대는 모든 지자체가 짊어져야 할 장기 과제인 만큼, 경기도가 선제적으로 대안을 마련해 도민이 신뢰할 수 있는 집행 체계를 갖춰야 한다”고 거듭 강조했다.

한국 외교관 전체 인원의 신상 정보가 외부 해킹으로 추정되는 공격에 의해 유출되는 사건이 발생했다. 국립외교원 온라인교육시스템을 파고든 이 해킹으로 외교부 재직자는 물론 퇴직자에 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만건의 정보가 빠져나간 것으로 추정된다. 외교부 당국자는 21일 “해당 시스템에 약 1만건의 데이터가 저장돼 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 공격자의 접속 횟수에 대해 외교부는 명확히 밝히지 않았고, 당국자는 “수시로 이뤄졌다”고만 전했다. 당국자는 “주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다”면서 “일부 중복 인원이 있을 수도 있다”고 말했다. 이 시스템에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장된 것으로 파악됐다. 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 있었으며, 직책이나 소속 부서 정보도 저장됐다고 알려졌다. 정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 공개했다. 전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 이번 해킹을 통해 유출됐을 것으로 보인다. 재외공관에는 외교관뿐만 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 탈취됐을 가능성이 크다. 외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만건은 최대치를 상정한 규모라면서도 “국가안보와 무관하지 않은 상황으로 인식하고 있다”고 말했다. 또 “(1만건 데이터에) 중복 인원이 있는지는 더 판단해봐야 한다”면서도 “외교부 본부 인원은 거의 다 포함됐다고 상정하고 있다”고 덧붙였다. 정부는 이번 해킹 사건의 배후에 북한이나 중국 등의 해킹 조직에 의한 공격일 가능성까지 고려하고 있는 것으로 보인다. 당국자는 “현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다”고 말했다. 국립외교원 온라인교육시스템은 코로나19가 번창하던 2022년 만들어졌다고 한다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌다. 이번 해킹은 소프트웨어 제조사도 몰랐던 보안 취약점을 노린 ‘제로데이 취약점’에 대한 공격으로 이뤄진 것으로 파악됐다. 외교부 당국자는 “제조사도 취약점의 존재를 모르는 상태였고 조사·분석 과정에서 확인됐다”며 “사후에 보안패치가 공개된 것으로 안다”라고 설명했다. 외교부는 해당 시스템에 대해 2022년 개통 직후를 비롯해 매년 수차례에 걸쳐 보안점검을 실시해 왔지만, 알려지지 않은 신규 취약점을 이용한 공격이어서 기존 점검으로는 발견이 어려웠다고 해명했다. 외교부가 가장 우려하는 부분은 이메일 유출이다. 유출된 이메일 주소가 피싱 등에 악용될 수 있어서다. 다만 해킹된 시스템은 외교부 내부망이나 여권시스템 등과 분리돼 있어 다른 시스템으로 직접 피해가 확산했을 가능성은 낮다는 게 외교부의 설명이다. 외교부는 올해 2월 초 침해 사실을 인지하고도 약 5개월이 지난 전날(20일)에야 홈페이지를 통해 관련 사실을 공지했다. 이에 대해 외교부 당국자는 “대규모 유출은 유례없는 경우여서 외교안보와 무관하지 않은 사안으로 인식했고, 조치와 조사, 관련 검토에 신중을 기해야 하는 점이 있었다”며 “감염된 서버를 차단하고 분석하는 과정에서도 상당한 애로가 있었다”라고 해명했다. 현재 해당 시스템은 차단된 상태로 관계 당국의 조사가 진행 중이다. 시스템 재개통 여부나 시점은 정해지지 않았다고 당국자가 전했다. 외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔다.

한국전력이 폭염과 집중호우 등 여름철 복합재난에 대비해 전력망 컨트롤타워의 대응태세를 최종 점검했다고 20일 밝혔다. 김동철 한전 사장은 지난 9일 서울본부 배전스테이션과 관제센터, 변전소를 잇달아 방문해 설비 운영 현황과 비상복구 체계를 직접 살폈다. 이번 점검은 전력수요가 급증하는 여름철을 맞아 국민 불편을 최소화하고, 재난 대응체계를 실효성 있게 가동하기 위해 마련됐다. 한전은 본격적인 여름에 앞서 지난 5월 15일부터 6월 19일까지 전국 7076곳의 주요 전력설비를 대상으로 특별점검을 마쳤다. 이 과정에서 산사태 위험 철탑과 침수 우려 변전소 등 잠재적 위험요인 282건을 발견해 즉시 조치를 완료했다. 이는 단순히 설비를 살피는 수준을 넘어 재난 취약점을 선제적으로 제거해 정전 가능성을 원천 차단하겠다는 의지다. 설비 보강 작업도 속도를 높였다. 배전 분야에서는 변압기 1176대를 교체하고 130만 개의 설비를 대상으로 과학화 진단을 시행해 6000개 이상을 정상화했다. 또한 양수장 등 치수설비 2223곳의 공급선로를 집중 점검하고 설비 보강을 마무리해 자연재해에 따른 피해를 차단했다. 현재 한전은 지난 6월 29일부터 오는 9월 18일까지를 ‘여름철 전력수급 대책기간’으로 지정하고 운영 중이다. 전국 전력설비 운영 상황을 24시간 모니터링하며, ICT 기반의 지능형 전력망 운영 체계를 통해 비상상황 발생 시 즉각 투입 가능한 긴급 복구체계를 상시 가동하고 있다. 김동철 사장은 “사전점검과 신속한 복구 체계를 통해 국민들이 안심하고 전기를 사용할 수 있도록 설비 안정 운영에 총력을 기울이겠다”고 밝혔다. 한전은 이처럼 데이터를 기반으로 한 체계적인 전력망 관리를 통해 기후변화에 따른 재난 환경에서도 중단 없는 전력 공급을 달성하는데 역량을 집중할 방침이다.

“대구 경제의 판을 바꿔서 민생 경제를 살리는 게 시정 최대 지향점입니다.” 추경호(66) 대구시장은 자타가 공인하는 경제전문가다. 40년 가까이 경제부처에서 경제정책과 금융정책을 두루 섭렵하며 경제부총리까지 지냈기 때문이다. 6·3 지방선거에 나선 후보자 7800여명 중 나라 살림을 도맡아 본 것도 추 시장이 유일했다. 역대 가장 치열했던 대구시장 선거에서 시민들은 그의 이력에 주목했다. 30여 년째 1인당 총생산(GRDP) 전국 꼴찌라는 장기 불황의 터널을 빠져나오게 할 적임자라는 판단이 뒤따랐다. 추 시장은 19일 서울신문과의 인터뷰에서 “오랫동안 누적된 대구의 경제 침체 요인을 진단하고 바꿔나가면서 지역 경제에 활력이 돌게 하는 게 가장 큰 숙제”라고 말했다. 부총리 시절 ‘닮고 싶은 상사’로 뽑히기도 했던 그는 “대구라는 자부심을 회복하는 것이 시정 혁신의 출발점”이라며 효율적인 공직사회 개혁도 예고했다. 대구 경제를 살리겠다는 목소리에는 자신감이 묻어났다. 다음은 일문일답. 민선 9기 ‘추경호 시정’일하는 방식·누적된 관행 다 바꿔야경제뿐 아니라 복지·안전까지 개조공직자 1분 1초는 세금이라고 생각-격전 끝에 당선됐다. 앞으로 4년간 ‘추경호 시정’의 가장 큰 지향점은. “전국적인 관심 속에서 격전을 치렀다. 대구시민들께선 이번 선거에서 대구 경제를 살릴 유능한 경제 전문가, 자유민주주의와 보수의 심장을 지켜낼 철학을 가진 사람을 선택해 주셨다. 그래서 더 많은 책임 의식을 느끼고 있다. ‘정말 잘해야겠다’는 책임감으로 어깨가 무겁기도 하다. 선거 과정에서 시민들께선 대구 경제의 어려움에 대해 토로했고 경제를 살려달라는 목소리를 내주셨다. 저에 대한 기대도 바로 그 점에 있다고 본다. 시정 지향점 중 하나는 민생 경제를 살리겠다는 것이다. 또 다른 하나는 대구 경제의 대개조다. 취임사를 통해서도 이야기했지만 지금 이대로는 안 된다. 그래서 시정 비전으로 변화와 성장을 내세우고 있다. 일하는 방식을 바꿔서 공직사회에 변화를 주고 여러 제도적인 정책 변화도 줘야 한다. 오랜 기간 누적된 관행으로는 새로운 도약을 할 수 없다. 공직사회, 기업인, 정치인 등의 의식뿐만 아니라 제도, 문화, 관행 모든 걸 바꿔서 성장 동력을 마련해야 한다. 이를 통해 대구를 좀 더 경쟁력 있는 체계로 만들어야 한다. 경제뿐만 아니라 복지, 안전, 문화 분야를 대개조하고 공간 대전환도 끌어내겠다.” -갈등의 시대다. 한 아이돌 그룹 멤버의 사투리를 둘러싼 논란도 있었다. 보수정당 원내대표 등을 지낸 중진 정치인 입장에서 보는 우리 사회가 가야 할 방향은. “정치가 극단화되고 일부 정치인들은 강성 지지층을 상대로 소구하면서 정치적 기반을 강화하려다 보니 갈등 구조도 커지고 있다. 그들도 국민이 양극단으로 나뉘어 사회적 갈등이 심해지는 걸 원치 않을 것이라 믿는다. 그런데도 단기적인 정치적 이익을 위해 국민을 갈라치는 건 정말로 지양해야 하고 비난받아 마땅하다. 다만, 우리가 정치·사회적인 견해를 표출할 때 너무 감정적인 것도 사실이다. 그런 점에서 정치인들부터 자기 의사를 표시하는 데 있어 조금은 신중할 필요가 있다. 한편으로는 우리 사회가 서로 다양한 의견을 교환하면서 스스로 정화하고 중심점을 찾아가리라 믿는다. 결국 정치인들이 그 갈등 구조를 증폭시키려고 접근하는 건 바람직하지 않다. 갈등을 이용하는 정치인들에게 한 번 묻겠다. 니 와 그라노?(웃음)” -지방선거를 통해 투표용지 부족 사태가 이슈로 떠올랐다. 앞으로 선거관리위원회는 어떻게 개혁해야할지. “국회에서도 선관위 개혁에 대해 논의하고 있고 특검 요구까지 나오는 상황이다. 그동안 선관위가 견제받지 않는 권력을 누려왔기 때문에 발생한 문제다. 국민의 소중한 참정권을 조직의 이기를 위해 훼손했다. 그로 인해 공정성 시비가 어마어마한 위험 수위까지 와 있다. 국회나 감사원 등의 견제 장치가 분명히 있어야 하고 그간 불신을 키워온 선거 관리, 선거 운영 방식에 대한 근본적인 검토가 필요하다.” -취임 첫날 도시락 간부회의로 공식 일정을 시작한 데 이어 회의 자료를 없애고 2분 내 보고를 강조하며 ‘타이머’도 설치해 눈길을 끌었다. 실무 중심의 공직사회 개혁을 추진하게 된 배경은. “공직사회는 민간에 비해 경쟁이 없어 생산성에 대한 관념이 약하다는 게 취약점이다. 그리고 또 미래에 대한 위협을 받지 않아 ‘철밥통’이라는 부정적 인식도 생겨났다. 그래서 공직사회를 효율적으로 일하는 분위기로 이끌어서 성과를 내도록 하고자 한다. 그래서 우선 시장 또는 윗사람을 위한 불필요한 의전이나 보고 형식을 타파했다. 그 여력을 시민을 위해 일하고 대구 발전을 위한 정책 구상을 하는 데 쏟으라는 것이다. 우리의 1분 1초가 다 세금이라는 생각을 공직자들이 가져야 한다. 짧은 시간에 핵심을 보고하면 실·국장들이 스스로 핵심 현안을 머릿속에 정리하고 정책 방향을 명확하게 이해하는 업무 장악 훈련도 동시에 된다. 인사도 마찬가지다. 공직사회 내부에도 경쟁이 있어야 한다. 열심히 일하고 성과를 내는 능력 있는 사람을 발탁하고 그들에게 보상하는 체계를 갖춰서 우대할 계획이다.” 대구 경제 회복 어떻게지역 현안 예산, 정부 설득 총력전기계부품·섬유 전통 산업에 AI 접목국내외 융합기업 유치·일자리 창출-대구 경제 회복을 공약으로 내세웠지만 실제 상황도 어렵고 야당 시장으로서 정치적 사정도 녹록지 않다. 돌파구는. “과거에도 야당 소속 국회의원으로 정치를 해본 경험이 있다. 물론 정부가 (대통령의) 지지층을 상대로 조금 더 애정을 가질 순 있으나 국정 운영의 상당 부분은 미래와 국가 경쟁력을 위해 합리적이고 타당한 정책 검토와 논의를 거쳐 이뤄진다. 40년 가까이 공직 생활을 하면서 경험했던 대한민국 정부는 그랬고 지금 정부도 크게 다르지 않다. 우리 지역의 발전을 위해 어떤 사업이 필요한지 살펴본 다음 정부에 건의하고 예산도 확보해서 현안을 해결해 나가려 한다. 제가 평생 해온 공직 경험과 중앙정부의 인적 네트워크를 가동해 부지런히 설득하고 지역 정치권과 힘을 모아 헤쳐 나간다면 어려움을 돌파할 수 있다고 자신한다.” -‘경제전문가’ 시장에 대한 지역민의 기대가 크다. 대구에 유치하고자 하는 핵심 미래산업과 대기업 투자 유치를 위한 전략은. “대구는 전통 주력 핵심 산업이었던 기계 부품 제조업, 섬유 산업 등을 좀 더 미래지향적으로 경쟁력 있게 만들어가는 것이 굉장히 중요하다. 지금은 인공지능(AI) 시대가 도래했기 때문에 전통 산업에 AI를 접목하는 게 새로운 산업 트렌드 중 하나다. 그것이 AX(인공지능 전환)다. 기계 부품 제조 기업에 로봇 산업, 미래 모빌리티 산업을 접목하는 노력들이 우리의 미래 성장 동력이 된다. 이와 관련한 국내외 굴지의 융합 기업을 유치해 일자리를 만들고 미래 핵심 산업이 우리 지역의 중심 산업으로 커갈 수 있도록 자리 잡을 수 있게 해 나갈 것이다.“ -정부 주도로 호남 반도체 메가프로젝트가 추진되고 있다. 이에 대해 “정치적 안배가 아니라 기업의 투자 전략에 의해 결정되어야 한다”고 비판했는데. “수도권에 반도체 산업이 집중돼 있지만 중·남부권에서는 기업이 뿌리내리기에 대구·경북만 한 데가 없다고 생각한다. 우선 기계 부품이나 소재 등의 중소·중견기업이 굉장히 많다. 또 우수한 인력도 많다. 반도체를 포함한 주요 대학의 첨단 산업 관련 학과에서 연간 3683명의 인재를 배출하고 있다. 여기에다 낙동강을 끼고 있어 어마어마한 산업용수 공급이 가능하다. 동해안의 원전을 통한 전력 공급도 수월하다. 첨단 산업이 위치할 수 있는 완벽한 경쟁력이다. 그런데 여길 배제하고 다른 지역으로 인위적으로 기업이 간다는 건 상상하기 어렵다. 그래서 정부의 결정을 두고 국가의 미래를 위해 바람직한지, 정치적 압력은 없었는지, 의도적으로 특정 지역을 홀대한 것은 아닌지 문제 제기가 잇따르는 것이다. 우리는 이번 상황을 위기이자 기회로 삼아 반도체 생산 시설을 비롯한 미래 핵심 산업이 들어올 수 있도록 정부 차원의 균형 있는 지원을 강력히 요구할 계획이다. 대구가 미래 핵심 산업을 키울 수 있는 최적지인 만큼 끝까지 포기하지 않고 노력하겠다.” 풀어야 할 지역 현안반도체 미래 산업은 대구가 최적지불합리한 산단 업종 규제부터 혁신23조 TK 신공항, 국가 주도 진행을-기업 활동에 걸림돌인 각종 규제를 혁신하겠다고 약속했는데 ‘1호 규제 혁신 대상’은. “가장 먼저 상징적으로 혁신하려고 하는 건 산업단지 입주 업종에 대한 규제다. 이를 대대적으로 정비하려고 한다. 현재 지역 내 산단에는 오랫동안 입주해 있던 기업들이 업종 규제에 가로막혀 있다. 이에 새로운 변화에 적응하지 못하고 있다는 어려움을 호소하는 목소리가 현장에서 나온다. 제조업의 AI·디지털 전환과 산업의 첨단 융복합 추세에 적극 대응하겠다. 이를 위해 조직 개편으로 ‘규제혁신과’도 신설해 현장의 불합리한 규제를 발굴하고 개선해 나가고자 한다.” -대구경북(TK) 신공항 건설 관련 국가가 책임을 지는 ‘국가 주도 사업’으로의 추진을 공약했는데. “TK 신공항은 사업 성격 자체가 안보 시설인 군사 공항을 이전하는 문제다. 신공항 경제권과 후적지 개발을 통한 국가 균형 성장, 항공 방위의 초현대화를 이뤄낼 수 있는 국가 백년대계 사업이기도 하다. 따라서 국가가 맡아서 하는 게 맞다. 그리고 이 사업은 현재 추산컨대 23조원이라는 막대한 재원이 들어간다. 대구의 한 해 예산이 12조원이고 그중 80%가 인건비, 시설 유지, 취약계층 복지 등을 위해 의무 지출하는 비용이다. 나머지 20%로 재량 사업을 추진하는데, 2~3조원의 예산으로 어떻게 우리가 23조원의 국책 사업을 진행할 수 있겠나. 사업 규모로 봐서도 감당이 어렵다. 그래서 지난 5월 대구 지역 국회의원들이 신공항 사업에 국가 재정을 투입할 수 있게 하는 법 개정안을 발의했다. 광주 군 공항 이전 사업이나 가덕도 신공항 사업은 국가가 나서서 재원을 투입하는데 왜 대구는 시가 사업을 설계하고 재원을 조달해야 하나. 그건 형평성에도 맞지 않는다. 그래서 법 개정안의 조속한 통과에 지역 정치권과 함께 주력할 생각이다.”

호르무즈 해협의 통행 불확실성이 커지면서 중동 산유국들이 우회로 확보를 통한 물류 전략 재편에 나섰다. 영국 파이낸셜타임스(FT)는 아랍에미리트(UAE) 두바이의 국영 물류기업 DP월드가 UAE 동부 해안에 새로운 항구와 컨테이너 터미널을 건설할 계획이라고 13일(현지시간) 보도했다. 두바이의 핵심 무역항인 제벨알리항에 대한 의존도를 낮추기 위한 조치로, 새 항구를 이용하면 호르무즈 해협을 거치지 않고도 물류 운항이 가능해진다. 중동 최대 물류 허브인 제벨알리항은 최근 중동 전쟁 여파로 물동량이 90~95% 급감한 상태다. UAE의 석유 수출입은 대부분 제벨알리항과 칼리파항을 통해 이뤄지는데, 두 항구 모두 호르무즈 해협을 통과해야만 진출입이 가능하다는 취약점을 안고 있다. 이에 따라 항구 운영사인 DP월드는 호르무즈 해협 바깥쪽인 UAE 동쪽 해안의 푸자이라 지역에 새 항만을 개발하기로 했다. 소식통에 따르면 현재 당국과 논의가 진행 중이며, 프로젝트의 구체적인 내용과 자금 조달 방안 등은 아직 확정되지 않았다. DP월드 고위 관계자는 FT에 “빠르면 1년 6개월 안에 새 항구가 마련될 수 있다”고 말했다. 호르무즈 의존도 낮추기에 나선 것은 다른 걸프 지역 국가들도 마찬가지다. 로이터통신에 따르면 사우디아라비아는 호르무즈 해협을 거치지 않고 서부 홍해 연안으로 원유를 보낼 수 있는 우회 수송로 확대를 검토하고 있다. 사우디 동부 유전에서 서부 홍해 연안 항구로 원유를 수송하는 ‘동서 파이프라인’의 용량을 하루 최대 200만 배럴 확장하는 방안을 논의 중이다. 걸프국 중에서도 호르무즈 해협 의존도가 가장 높은 이라크는 터키와 시리아를 경유하는 북부 수출 경로를 확장하는 방안을 검토하고 있다. 로이터통신은 “중동 산유국들이 중대한 기로에 섰다”며 “걸프 국가들은 어떤 대가를 치르더라도 석유·가스 수출 경로를 다변화해야 한다는 전략적 과제에 직면했다”고 전했다.

- 재부팅 없는 라이브 패칭(KernelCare Enterprise) 기반으로 리눅스 서버 보안 운영 효율화- 취약점 대응 지연과 서비스 중단 부담 줄이는 보안 패치 관리 방안 제시 ICT 전문기업 쿠도커뮤니케이션은 리눅스 보안 솔루션 턱스케어(TuxCare)를 통해 기업의 리눅스 서버 보안 패치 운영 체계 강화를 지원한다고 밝혔다. 최근 기업의 IT 인프라가 클라우드, 온프레미스, 하이브리드 환경으로 급격히 다변화되면서 리눅스 기반 시스템의 안정적인 운영과 보안 관리의 중요성이 높아지고 있다. 특히 이미 알려진 보안 취약점에 대한 신속한 패치 적용은 기업 리스크 관리의 핵심 요소로 꼽힌다. 그러나 실제 운영 현장에서는 서비스 중단 우려, 재부팅에 따른 업무 공백, 야간·주말 작업에 대한 부담, 보안 전문 인력 부족 등으로 인해 필수 보안 패치 적용이 지연되는 사례가 자주 발생한다. 이러한 패치 지연은 시스템의 보안 취약점을 장기간 노출시켜 기업의 안정적인 IT 운영을 위협하는 요인으로 작용해 왔다. 쿠도커뮤니케이션이 국내에 공급하는 턱스케어는 리눅스 환경의 보안 패치 운영을 보다 효율적으로 관리할 수 있도록 지원하는 솔루션이다. 대표 제품인 커널케어 엔터프라이즈(KernelCare Enterprise)는 지원 대상 리눅스 커널 보안 패치를 재부팅 없이 적용할 수 있도록 지원해, 서비스 운영 중단 부담을 줄이면서 보안 업데이트를 수행할 수 있도록 돕는다. 또한 턱스케어는 운영체제의 생명주기 종료 이후에도 보안 업데이트를 지원하는 Endless Lifecycle Support(ELS)를 비롯해, 엔터프라이즈 리눅스 환경을 위한 다양한 보안 운영 제품군을 제공한다. 이를 통해 기업은 운영 환경과 시스템 특성에 따라 필요한 보안 패치 관리 방안을 선택할 수 있다. 쿠도커뮤니케이션은 턱스케어를 통해 리눅스 서버 운영 기업들이 보안 패치 적용 과정에서 발생하는 운영 부담을 줄이고, 보다 일관된 보안 관리 체계를 마련할 수 있도록 지원할 계획이다. 회사 관계자는 “보안 패치는 기업의 시스템 안정성과 보안 수준을 유지하기 위한 기본적인 운영 활동”이라며 “턱스케어는 리눅스 서버의 보안 패치 적용 과정에서 발생할 수 있는 재부팅과 서비스 중단 부담을 줄여, 기업이 보다 효율적으로 보안 운영을 수행할 수 있도록 지원한다”고 밝혔다. 이어 “쿠도커뮤니케이션은 국내 기업의 리눅스 운영 환경에 맞춰 턱스케어 솔루션 공급과 기술 지원을 확대하고, 고객이 안정적인 보안 운영 체계를 구축할 수 있도록 지속적으로 지원할 것”이라고 덧붙였다. 한편 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로서 무중단 패치, EOL 운영체제 보안 지원, 리눅스 보안 패치 관리 등 기업 고객의 인프라 보안 운영 고도화를 위한 솔루션 공급을 추진하고 있다.

이란의 드론 공격으로 미군 6명이 숨진 쿠웨이트 포트 슈아이바 참사를 두고 미군 지휘부의 판단과 대응을 비판하는 내부 증언이 나왔다. 생존자들은 지휘관들이 사전 경고를 무시한 채 방공이 취약한 항구에 병력을 배치했고 공격 직후 구조에도 적극적으로 나서지 않았다고 주장했다. 12일(현지시간) 워싱턴포스트(WP)에 따르면 지난 3월 1일 이란의 샤헤드 자폭 드론 1대가 포트 슈아이바의 미 육군 작전센터를 직격했다. 이 공격으로 제103원정지원사령부 소속 장병 6명이 숨지고 30명 이상이 다쳤다. 공격 당시 건물 안에 있던 클린트 반스 준장은 폭발 직후 방탄조끼와 헬멧을 챙긴 뒤 인근 벙커로 이동했다. 한 생존자는 반스 준장이 자신에게 건물에서 빠져나가라고 지시했으며 벙커에 도착한 뒤 다시 현장으로 돌아가려는 자신을 만류했다고 증언했다. 다른 장병들은 불길과 연기 속으로 들어가 부상자들을 끌어냈다. 생존자들은 반스 준장과 상급자인 존 힌슨 소장이 현장 구조나 인원 집결 과정에서 보이지 않았다고 주장했다. 미 육군은 두 장군이 대피와 인원 파악을 도왔으며 힌슨 소장은 외상성 뇌손상과 손 부상을 입었다고 반박했다. “이란 표적” 경고에도 방공 취약 항구에 병력 배치 부대는 전쟁 전부터 포트 슈아이바의 취약성을 파악하고 있었다. 현장 점검팀은 기지 경보방송 체계가 제대로 작동하지 않고 샤헤드 계열 자폭 드론을 요격할 장비도 부족하다고 평가했다. 일부 장병은 부대 내부 평가가 포트 슈아이바에 병력을 배치하지 말라고 권고했다고 밝혔다. 반스 준장과 힌슨 소장도 지난해 12월 기지의 취약점과 이란의 예상 표적 목록에 포트 슈아이바가 포함됐다는 기밀 브리핑을 받았다고 전했다. 부대는 트럭 탑재형 대드론 체계인 EAGLS 배치를 요청했지만 자산 부족을 이유로 받지 못했다. 공격 전 며칠 동안에는 정찰용으로 의심되는 소형 드론이 기지 상공에 여러 차례 나타났다는 증언도 나왔다. 그런데도 지휘부는 병력을 항구로 옮겼다. 미 육군 중부사령부는 포트 슈아이바를 작전계획에 따라 선택했으며, 요격 체계와 벙커를 포함한 다층 방어망을 갖췄다고 설명했다. 공격 당일 오전 4시 30분쯤 공습경보가 울리자 장병들은 벙커로 대피했다. 이들은 4시간 넘게 머물렀고, 일부 지휘부는 업무를 재개해야 한다며 경보 해제 여부를 재촉한 것으로 전해졌다. 오전 9시쯤 해제 신호가 내려지자 장병들은 작전센터로 돌아갔다. 약 30분 뒤 샤헤드 드론 1대가 건물 중앙을 수직에 가깝게 파고들었다. 폭발은 장병들을 벽으로 내던졌고, 금속과 유리 파편이 실내를 휩쓸었다. 생존자 “책임 묻지 않는 조사될까 우려” 생존 장병들은 공격 이후 의료 지원 과정에서도 혼선을 겪었다고 주장했다. 부상자들은 부대 차량을 타고 쿠웨이트 시내 병원으로 이동했고, 중상자 일부만 며칠 뒤 독일로 후송됐다. 뒤늦게 독일 란트슈툴 미군병원에 도착한 장병들은 의료 후송 대상자로 등록되지 않아 입원하지 못했다고 전했다. 미 육군은 모든 부상자가 신체·정신건강과 외상성 뇌손상 치료를 지속적으로 받았다고 밝혔다. 장병들은 내부 조사에도 불신을 드러냈다. 사건 직후 힌슨 소장이 자신의 지휘체계에 속한 장교에게 예비조사를 맡겼기 때문이다. 이후 미 육군 중부사령부가 더 높은 계급의 외부 장교에게 조사를 넘겼다. 조사 결과는 지난주 유가족들에게 전달됐지만, 현재까지 공개되지 않았다. 조사 내용을 아는 미 정부 관계자는 보고서가 징계나 책임 소재를 다루지 않았다고 WP에 전했다. 미 육군은 정보 경고와 방공 능력을 다룬 별도의 기밀 조사도 마쳤다. 다만 이 내용은 공개되지 않을 가능성이 크다. 생존자들은 지휘 실패를 규명하지 않으면 같은 참사가 다른 부대에서 반복될 수 있다고 경고했다.

애플이 이직한 직원들을 통해 자사 기밀을 훔쳤다며 챗GPT 개발사 오픈AI를 상대로 소송을 제기했다. 10일(현지시간) 미 CNBC 방송 등은 한때 아이폰에 탑재하는 AI 개발을 위해 협력했던 두 회사의 관계가 애플이 전 직원이었던 탕 유 탄 오픈AI 하드웨어 최고책임자(CHO) 등을 기술 유출 혐의로 고소하면서 파탄 났다고 전했다. 애플은 자사에서 25년간 일하며 아이폰 디자인 담당 부사장까지 지낸 탄 CHO가 경력직 직원 면접 과정에서 이직을 희망하는 애플 재직자에게 내부 정보를 캐묻고, 티타늄을 활용한 첨단 금속 가공·마감 기술 등을 훔쳤다고 고소했다. 또 애플에서 8년간 선임 시스템 전기 엔지니어로 일했던 창 리우가 지난 1월 오픈AI에 합류한 뒤에도 애플 소유의 업무용 노트북을 반납하지 않은 채 인증 취약점을 악용해 자사 내부 기밀을 빼냈다고 주장했다. 오픈AI는 오는 11월 화면 없는 스마트 스피커와 같은 하드웨어 기기를 출시할 예정인데 애플은 여기에 자사 기술이 도용된다고 의심하고 있다. 애플은 오픈AI가 자사의 지식재산권(IP)을 도용해 금속 마감 기술뿐 아니라 영업 기밀 등 미공개 기술로 하드웨어 제품을 준비 중이라고 보고 있다. 샘 올트먼 오픈 AI 최고경영자(CEO)는 올가을 출시 예정인 하드웨어 제품을 두고 “세상에서 가장 멋진 기술”이라고 밝힌 바 있다. 오픈AI는 애플과 2024년 아이폰의 음성인식 서비스 ‘시리’에 챗GPT를 활용하도록 협업했으나 지난해 하드웨어 산업 진출 계획을 발표하면서 관계가 틀어졌다. 애플의 소송은 지난 6월 증권신고서를 제출하고 준비 중인 오픈AI의 증시 상장 계획에도 차질을 낳을 전망이다. 한편 오픈 AI의 피소 소식에 올트먼과 앙숙인 일론 머스크 스페이스X CEO는 “그(올트먼)는 사기를 완전히 새로운 차원으로 끌어올렸다”고 엑스를 통해 비판했다. 이에 올트먼은 “공개시장 투자자들에게 우주 데이터센터라는 ‘떴다방’(short-term)을 팔아먹는 건 당신”이라고 설전을 벌였다. 머스크과 올트먼은 서로를 향해 ‘스캠(Scam·사기) 올트먼’과 ‘홈보이(homeboy·동네 친구를 얕보듯 부르는 말)’라고 부르며 조롱했다.

중국이 미군의 최첨단 군함들을 두고 화재와 시스템 결함 등으로 신뢰성에 문제가 생겼다는 지적을 내놓았다. 중국을 대표하는 해군·함정 전문 군사잡지 ‘함선지식’은 최근 세계 최대 항공모함 제럴드 포드함의 세탁실 화재를 비롯해 드와이트 아이젠하워함, 줌월트급 구축함에서 화재와 전기 고장이 연달아 발생한 사고와 알레이 버크급 구축함 히긴스함은 인도·태평양 배치 중 정전으로 동력을 잃은 사고 등을 언급했다. 해당 잡지는 “이러한 사건들은 개별적인 작전의 실수라기보다는 미 해군 내부의 더 깊은 구조적 문제점을 시사한다”면서 “미국의 군함이 정교한 네트워크와 디지털 기술에 점점 더 의존하면서 여러 함상 시스템에 동시적으로 영향을 미칠 수 있는 기술적 고장에 취약해졌다”고 주장했다. 이어 “최근 미 해군 최전선 함정에서 발생한 사건들은 장기간의 파병, 첨단 기술에 대한 의존도 증가뿐 아니라 조선소의 부실한 지원과 관련된 취약점을 드러낸다”고 지적했다. 특히 해당 잡지는 미 해군이 함대 유지에 반드시 필요한 지속적인 수리가 지연되고 조선소 용량이 제한돼 있으며 숙련공이 부족한 광범위한 문제에 직면해 있다고 꼬집었다. 미 해군 항모 등 군함 정비 지연 심각실제로 미 해군 항모와 잠수함, 군함 등의 정비 지연은 심각한 수준인 것으로 알려졌다. 미 정부책임처(GAO) 조사 결과 주요 잠수함 정비 일정이 평균 수개월에서 길게는 3년 이상 지연되는 사례가 속출하고 있다. 중국뿐 아니라 해외 전문가들도 첨단 전기 시스템과 자동화 시스템 의존도가 높은 군함의 복잡성이 미국의 약화한 산업 기반에 과도한 부담을 주고 있다고 지적한다. 이에 따라 미 해군은 중국에 대응하기 위한 새로운 함정 건조뿐 아니라 기존의 군함에 대한 유지·보수·정비(MRO)에 대한 숙제도 풀어야 하는 상황이다. 함선지식은 “장기적인 함대 준비 태세는 첨단 무기와 센서뿐 아니라 유지·보수 능력, 산업 지원 및 물류에도 크게 좌우된다”며 “첨단 기술의 빠른 도입 속도가 미 해군의 MRO 인프라를 앞지르고 있다”고 분석했다. 한국 조선업계에 손 내민 트럼프중국의 ‘뼈 아픈’ 지적은 한국 조선업계에 새로운 시장이 열릴 수 있다는 점을 시사한다. 한화오션과 HD현대중공업 등 국내 유력 조선업체들은 미 해군 함정정비협약(MSRA) 자격을 획득하고 공식 입찰 자격을 확보했다. 국내 조선사는 도크 가동률이 높고 공기 준수 능력이 뛰어나 미국의 구조적 한계를 보완할 가장 확실한 대안으로 꼽힌다. 실제로 올해 들어 한화오션과 HD현대중공업은 미 해군 MRO 사업을 각각 2건씩 수주했다. 한화오션은 2024년 8월 미 해군 군수지원함 월리 쉬라호 정비 사업을 수주하면서 국내 조선업계의 미 해군 MRO 시장 진출에 물꼬를 튼 이후부터 부산·경남 지역 정비업체들과 협력해 각각 부산, 진해에서 정비 작업을 진행해 왔다. HD현대중공업은 올해 상반기 미 해군 7함대 소속의 4만 1000t급 화물보급함 USNS 리처드 E. 버드함의 정기 정비 사업을 따냈다. 국내 조선업체의 MRO 수주, 마스가 프로젝트로 이어질까국내 조선업체들의 미 해군 MRO 사업 수주는 단순한 정비 계약 이상의 의미를 갖는다. 업계에서는 이를 마스가(MASGA·미 조선업을 다시 위대하게) 프로젝트 참여의 시험대라고 평가한다. 도널드 트럼프 미 행정부는 중국과의 조선 경쟁에서 우위를 되찾기 위해 미국 조선산업 재건을 핵심 과제로 내세우고 있지만, 미국 내 조선소만으로는 군함과 상선을 단기간에 늘리기 어렵다는 평가가 많다. 특히 숙련 인력 부족과 생산시설 노후화, 긴 건조 기간과 더불어 MRO 인프라 부족이 가장 큰 문제로 꼽힌다. 이러한 상황에서 이미 미 해군 MRO를 수행하며 기술력을 검증받은 한국 조선업체들은 가장 유력한 협력국으로 거론된다. 미 군함은 반드시 현지에서 건조해야 한다는 현지법(존스법) 등의 걸림돌은 남아 있으나, MRO를 중심으로 한 협력이 확대될 경우 협력 범위가 점차 넓어져 마스가 프로젝트와도 맞닿을 수 있는 가능성이 있다. 이에 따라 업계에서는 MRO에서 축적한 신뢰와 실적이 향후 미국과의 조선 협력 확대 여부를 가를 핵심 변수가 될 수 있다는 전망이 나온다.

중국이 미국 앤트로픽사가 개발한 인공지능(AI) 프로그래밍 도구인 ‘ 클로드 코드’에 개인 정보를 탈취할 수 있는 ‘백도어’가 심겨 있다고있다고 경고했다. 중국 산업정보화부가 운영하는 국가취약점데이터베이스(CNNVD)는 8일 “앤트로픽이 개발한 ‘클로드 코드’에 사용자의 위치 및 신원과 같은 민감한 정보를 동의 없이 원격 서버로 전송할 수 있는 보안 취약점이 드러났다”고 밝혔다. 이어 중국 기술기업 알리바바는 클로드 코드를 위험 소프트웨어 목록에 추가하고 10일부터 사내 직원들의 사용을 금지했다고 전했다. 이런 앤트로픽 사용 금지 조치는 중국 당국이 알리바바, 틱톡을 운영하는 바이트댄스, 즈푸 등 AI 기업과 중국 AI 모델의 해외 접근 차단을 의논했다는 보도가 나온 가운데 이뤄졌다. 지난해 딥시크의 등장 이후 중국 AI 모델은 저렴한 비용으로 많은 사용자를 확보해 해외 사용 금지 조치가 시행되면 AI 시장 전반에 큰 파급효과를 낳을 수 있다. 로이터통신은 7일 중국 상무부 주도로 국가보안법에 따라 독점 AI 기술의 유출이나 도난을 범죄로 규정하는 것을 논의했다고 전했다. 지난 6월 미국 트럼프 행정부는 앤트로픽의 가장 진보한 AI 모델인 ‘미토스5’와 ‘페이블5’에서 안전장치를 우회하는 탈옥이 가능하다며 해외 사용을 금지했다가 약 3주 만에 해제한 바 있다. 앤트로픽의 AI에 ‘백도어’가 숨겨져 있다는 의혹은 미국 온라인 커뮤니티 레딧을 통해 제기됐고, 실제 앤트로픽 직원은 ‘백도어’ 설치 사실을 인정했다. 앤트로픽 직원은 소셜미디어 엑스(X)를 통해 “승인받지 않은 계정의 남용과 AI 학습 결과의 가중치를 무단으로 사용하는 ‘증류’를 막기 위한 것”이었다고 백도어 설치 목적을 공개했다. 앤트로픽은 알리바바 등 중국 AI 업체들이 ‘증류’를 통해 자사 모델을 무단 활용했다고 고발했지만, 중국 측은 대규모 AI 모델의 가중치로 더 작은 모델을 학습시키는 것은 일반적 관행이란 입장이다. 중국 공산당 기관지 인민일보는 “증류 기술은 전 세계 AI 업계의 표준 관행”이라며 왜 절도라고 규정해야 하는지 의문이라고 지적한 바 있다. 이번 앤트로픽의 수출 금지 조치와 ‘백도어 심기’와 같은 윤리적 문제를 낳을 수 있는 행위는 미국과 중국 간의 치열한 AI 패권 경쟁 속에 벌어졌다. 하정우 전 청와대 AI미래기획수석비서관은 “강력한 AI는 자국 먼저 쓰다가 시간 차를 두고 접근할 수 있도록 통제해 국력의 차이를 만드는 방향으로 갈 수 있다”면서 “프론티어급 AI 모델 개발로 자체 경쟁력을 키워 글로벌 AI 협력에서 주도권을 갖는 투트랙 전략이 필요하다”고 강조했다.

변호사가 대신 증거 수집담당자 계속 바뀌고 사건 불송치처리 건수로만 인사평가해 기피“폭행·강도 같은 형사 사건만 빨라”열악한 인력 구조계좌 추적·법리 검토 등 시간 필요압력받아 빨리 처리 땐 보완 요구베테랑 줄어 인력 양성은 제자리 “폭행이나 강도 같은 형사 사건은 처리도 빠르고 수사도 잘합니다. 그런데 사기나 횡령 같은 경제 범죄는 복잡하고 어렵다는 이유로 기피하고, 처리 속도도 한없이 느립니다.” 민생과 직결된 사기, 횡령, 배임 등 재산 관련 경제 범죄 수사는 경찰이 독점하고 있지만 경찰의 최대 취약점으로 꼽힌다. 사건 처리 건수로만 인사평가를 하다 보니 복잡하고 어려운 사건은 기피하는 경향이 짙어진 결과다. 가상자산이나 보이스피싱 등 재산 범죄 수법은 나날이 발전하고 고도화되고 있지만, 경찰 내부의 전문 인력 양성 시스템은 제자리걸음이다. 사기 사건을 고소·고발하면 처리하는 데만 수년이 걸려, 변호사가 대신 조사를 해주는 일도 허다하다. 8일 서울신문 취재를 종합하면 지난해 8월 한 외국계 기업은 700만 달러 규모의 횡령·배임 혐의로 회계 담당자를 서울경찰청에 고소했다. 환전 비용을 줄이려 자금 일부를 가상자산(코인)으로 관리한 것이 화근이었다. 회사는 관련 자료를 제출하며 계좌 추적 등 강제수사를 요청했지만, 경찰에서는 ‘조사 중’이라는 답변만 돌아왔다. 담당 변호사는 “횡령·배임 수사가 어려운데 코인까지 엮여 있어서 손댈 엄두조차 내지 못하는 것 같다”고 전했다. 사기꾼에게 남편이 남긴 유산 4억원을 뺏긴 한 여성은 2024년 4월 서울의 한 경찰서에 사건을 접수했지만 아직까지 감감 무소식이다. 사건을 담당한 경찰은 변호인에게 “물증이 없느냐”며 증거를 요구하기도 했다. 두번째 담당자는 2025년 5월 검찰에 사건을 송치했지만 검찰이 보완수사 요구를 하면서 다시 시간이 흘렀다. 결국 지난 4월 세번째 담당자로 바뀌었지만 통화 한차례 한 게 전부다. 변호사가 유사 피해자의 진술서, 사실 확인 증명서도 제출했지만 진척되는 것은 없다. 전세 사기 피해자들은 수사관의 전문성 부족에 피눈물을 흘린다. 서울 은평구 신축 빌라에서 신혼 생활을 시작한 30대 부부는 2억 5000만원의 전세 사기를 당했다. 전세 계약 바로 전날 임대인 명의가 노숙자로 변경된 전형적인 전세 사기였다. 그러나 담당 수사관은 ‘고의성이 없다’는 말만 되풀이하며 사건을 불송치했다. 검찰이 두차례 보완수사를 요구했지만 이행되지 않았고, 3년의 수사를 기다리다 지친 부부는 결국 포기했다. 경찰이 해야 할 일을 변호사가 대신하는 일도 일상화됐다. 한 7년차 변호사는 “의뢰인을 대리해 고소장을 제출하면서 경찰이 만들어야 할 ‘범죄일람표’를 첨부하는 것은 기본”이라며 “증거 수집을 대신 해주는 경우도 있다“고 말했다. 경찰 내부에서는 열악한 인력 구조와 실적 위주의 평가를 주요 원인으로 꼽는다. 서울 일선 경찰서에서 30년 넘게 수사를 해 온 한 경감급 팀장은 “재산·경제 범죄는 물고 물리는 사건이라 계좌 추적에 법리 검토까지 붙으면 한 건에 매달리는 시간이 길어진다”며 “그런데 위에서는 빨리 처리하라고 하고, 그렇다고 서둘러 넘기면 보완수사 요구가 온다”고 말했다. 경험 있는 수사관이 갈수록 줄어드는 것에 대한 내부 불만도 크다. 또 다른 일선서 수사 팀장은 “경제 범죄는 베테랑이 사건 흐름을 읽고 여러 정황을 종합하는 게 핵심인데, 일선 수사 부서는 저연차 비중이 너무 높은 게 현실”이라고 말했다.

정부출연연구기관이 오픈소스 확산에 따른 기술적, 법적 리스크에 공동 대응하고 국가 전략기술 경쟁력을 높이기 위해 공동 협의체를 활성화한다. 한국전자통신연구원(ETRI)은 라이선스 분쟁, 보안 취약점, 인공지능(AI) 학습데이터 저작권 문제 등 오픈소스 관련 복합 리스크에 체계적으로 대응하기 위한 ‘출연연 오픈소스 협의체’를 확대 운영하겠다고 7일 밝혔다. 오픈소스는 소프트웨어 개발을 넘어 AI, 반도체, 우주항공, 국방 등 국가 전략 분야를 견인하는 핵심 동력으로 부상해 기술 혁신과 산업 경쟁력을 좌우하는 ‘국가 기술주권’의 필수 요소로 인식되면서 의존도가 갈수록 높아지고 있다. 소스코드가 공개돼 누구나 자유롭게 활용할 수 있다는 장점이 있지만 라이선스 의무 미준수에 따른 법적 분쟁이나 보안 취약점 노출 위험이 존재한다. 최근에는 AI 모델 학습용 데이터의 저작권 문제 등 다양한 리스크를 포함하고 있어 개별 연구기관이 단독으로 이런 위험을 관리하기는 쉽지 않다. ETRI는 2022년 8월 발족한 ‘출연연 오픈소스 협의체’를 ‘범출연연 체계’로 더욱 확대해 오픈소스 이슈 공동 대응, 거버넌스 구축 경험 공유, 활용 사례 확산, 테크데이 개최 등을 통해 국가 중장기 과학기술 정책과 연계한 범국가적 오픈소스 협력 기반을 다질 계획이다. 이승환 ETRI 기획본부장은 “출연연 간 오픈소스 협력은 단순한 기술 공유를 넘어 국가 연구개발 생태계의 경쟁력을 높이는 핵심 전략”이라며 “협의체를 중심으로 상생 협력과 지속가능한 연구 환경을 조성할 계획이다”라고 밝혔다.

- OSSRA 2026 리포트 기반 오픈소스 보안·AI 생성 코드·소프트웨어 공급망 리스크 대응 방안 공유- 블랙덕 공식 총판으로 국내 기업의 AI 애플리케이션 보안 체계 강화 지원 ICT 전문기업 쿠도커뮤니케이션㈜은 AI 기반 애플리케이션 보안 분야의 글로벌 리더 블랙덕(Black Duck)과 함께 7월 2일 서울 ‘웨스틴 서울 파르나스’에서 ‘Black Duck Executive Seminar 2026’을 개최했다고 밝혔다. 이번 세미나는 기업의 AI 도입이 빠르게 확산하는 가운데, AI 생성 코드와 오픈소스 활용 증가에 따른 보안 리스크를 점검하고 기업이 준비해야 할 애플리케이션 보안 전략을 논의하기 위해 마련됐다. 행사에는 블랙덕 본사의 톰 헤르만(Tom Herrmann) 글로벌 총괄 부사장(Channels ＆ Alliances)을 비롯해 국내 주요 기업 보안·개발·IT 담당자들이 참석했다. 쿠도커뮤니케이션은 블랙덕 공식 총판으로서 국내 고객과 파트너를 대상으로 오픈소스 보안, 소프트웨어 공급망 보안, AI 애플리케이션 보안 관련 최신 동향을 공유했다. 이날 세미나에서는 블랙덕의 ‘OSSRA 2026 Report’를 중심으로 오픈소스 보안과 위협 분석이 소개됐다. 해당 리포트는 상업용 애플리케이션 코드에서 오픈소스가 어떻게 사용되고 있는지 분석하고, 보안 취약점, 라이선스 준수, 운영상 위험에 대한 인사이트를 제공하는 자료다. 발표에서는 AI 코딩 어시스턴트와 오픈소스 AI 모델 활용이 확대되면서 기업이 AI가 생성한 코드의 보안성뿐만 아니라 라이선스 및 지식재산권(IP) 리스크까지 함께 검토해야 한다는 점이 강조됐다. 특히 생성형 AI가 작성한 코드에 오픈소스 구성 요소가 포함될 경우, 이를 식별하지 못하면 라이선스 위반이나 저작권 관련 리스크로 이어질 수 있다는 지적이다. 또한 AI 모델 자체가 새로운 소프트웨어 구성 요소로 활용되면서 AI 모델 조작, 변조된 학습 데이터, 공급망 공격 등 새로운 보안 위협도 부상하고 있다. 이에 따라 기업은 AI 활용을 무조건 제한하는 방식이 아니라, AI 생성 코드와 AI 모델을 식별·검증·관리할 수 있는 보안 거버넌스를 구축해야 한다는 메시지가 공유됐다. 김철봉 쿠도커뮤니케이션 부사장은 “AI는 이제 일부 연구 조직이나 혁신 조직만의 기술이 아니라, 기업 규모와 업종을 막론하고 검토해야 하는 핵심 과제가 됐다”며 “그러나 AI 도입 속도에 비해 이를 안전하게 활용하기 위한 보안 환경은 아직 충분하지 않은 것이 현실”이라고 밝혔다. 이어 “이번 세미나는 단순한 제품 소개 자리가 아니라, AI 시대에 기업이 어떤 관점으로 보안을 바라보고 소프트웨어 리스크를 관리해야 하는지 함께 고민하기 위해 마련한 자리”라며 “쿠도커뮤니케이션은 블랙덕 공식 총판으로서 고객이 변화하는 기술 환경 속에서 올바른 보안 전략을 수립할 수 있도록 함께하는 파트너가 되겠다”고 강조했다. 쿠도커뮤니케이션은 앞으로도 블랙덕과의 협력을 기반으로 국내 기업의 오픈소스 보안 관리, 소프트웨어 공급망 보안, AI 애플리케이션 보안 체계 강화를 지원할 계획이다.

휴대전화를 새로 개통하거나 가입된 이동통신사를 바꿀 때 ‘안면(얼굴) 인증’을 통한 강화된 본인확인 절차가 6일부터 적용된다. 보이스·스미싱 범죄와 대포폰 개설을 포함한 명의도용을 방지하겠다는 취지다. 과학기술정보통신부는 이동통신 3사와 알뜰폰 사업자가 6일부터 전국 대리점과 판매점, 온라인 등 대면·비대면 등 모든 채널에서 기존 신분증 확인보다 엄격해진 본인확인 절차를 시행한다고 5일 밝혔다. 이는 명의도용을 통한 불법 개통을 막아 대포폰과 보이스피싱 등 민생 범죄를 예방하려는 조치다. 정부는 지난해 말부터 시범 운영해 온 제도를 전 채널로 확대 적용하기로 했다. 신규 가입이나 번호이동 신청자는 얼굴 인증, 행정안전부 모바일 신분증 앱, 당일 발급된 주민등록초본 중 하나를 직접 선택해 본인 인증을 받아야 한다. 같은 통신사에서 단말기만 교체하는 기기 변경은 대상이 아니다. 당초 정부는 얼굴 인증을 의무화하려 했다. 하지만 개인정보보호위원회와 국가인권위원회가 얼굴 정보의 민감성을 이유로 선택권 보장을 권고하면서 다중 인증 체계로 수정됐다. 정부 관계자는 “휴대전화가 금융거래와 각종 온라인 서비스의 본인 확인 수단으로 폭넓게 활용되는 만큼 개통 단계부터 명의도용을 차단해 대포폰 유통과 보이스피싱 등 범죄를 줄이는 데 효과가 있을 것”이라고 기대했다. 한편 얼굴 정보의 유출 우려에 대해 과기정통부는 “얼굴 원본 이미지를 저장하지 않고 대조 즉시 파기한다”면서 “시범 운영과 한국인터넷진흥원(KISA)의 보안 점검에서도 취약점은 발견되지 않았다”고 설명했다. 다만 일각에서는 노후화된 신분증 사진은 얼굴 인증 시 정확도가 떨어질 수 있고, 시스템 오류가 발생하면 가입자의 불편이 커질 것이라는 전망도 나온다. 정부는 이번 제도를 시작으로 휴대전화 부정 개통 방지 체계를 지속해 보완할 계획이다. 정부 관계자는 “추가적인 본인 확인 수단을 도입하고 주민등록초본 진위 확인 시스템을 연계하고 관련 법령 정비를 추진하는 한편 부정 개통에 연루된 유통망 관리를 강화해 휴대전화 개통 과정의 신뢰성을 높여 나갈 계획”이라고 말했다.

정부가 대포폰과 보이스피싱 등 민생 범죄를 막기 위해 추진한 ‘이동통신서비스 안면인증 제도’가 7월 6일부터 시행된다. 과학기술정보통신부는 30일 이런 내용이 담긴 ‘휴대전화 부정사용 방지 종합대책’을 발표했다. 최우혁 과기정통부 정보보호네트워크정책실장은 “대포폰이 각종 민생범죄의 핵심수단이 되고 있는 상황에서 개통단계의 본인확인 강화는 국민의 재산과 신원을 보호하는 가장 효과적인 사전 예방책이 될 수 있다”고 설명했다. 경찰청이 추산한 지난해 대포폰 적발 건수는 2만 건, 보이스피싱 피해액은 1조 3000억원에 달하는 만큼, 안면인증 제도를 도입해 민생 범죄 발생 가능성을 차단하겠는 판단이다. 지난해 12월 23일 시범운영을 시작한 안면인증은 7월 6일부터 단계적으로 시행된다. 적용 대상은 이동통신 3사와 알뜰폰사의 대면·비대면 개통 채널이다. 당초 올해 3월 전 채널 도입을 목표로 했지만, 업계 혼란을 최소화하고 이용자들의 거부감을 줄이기 위해 시범 운영 기간을 이달 말까지 연장했다. 과기정통부는 개인정보보호위원회와 국가인권위원회의 개선 권고를 반영해 안면인증 과정에서 이용자 선택권도 보장한다고 강조했다. 스마트폰 이용자는 행정안전부 모바일 신분증 앱 인증을 활용할 수 있고, 스마트폰 미보유자는 당일 발급한 주민등록초본 확인 등 대체 인증 수단을 이용할 수 있다. 앞서 안면인증 제도 도입을 두고 개인정보 유출에 대한 우려가 꾸준히 제기됐다. 이에 과기정통부 관계자는 “현재 원본을 저장하거나 보관하지 않고 대조점 확인 즉시 관련 정보를 파기하고 있으며, 사전점검 시에도 정보 유출 관련 취약점은 발견되지 않았다”고 밝혔다.

아동·청소년 대상 성매매로 기소된 피고인에게 선고된 형량이 범죄의 심각성을 충분히 반영하지 못하고 있다는 전문가 지적이 나왔다. 30일 한국여성정책연구원은 2024년 선고된 아동·청소년 대상 성매매 관련 사건 판결 373건을 분석한 결과를 발표했다. 분석 결과 피해자 성별은 여성이 484명(97.8%), 남성이 11명(2.2%)이었다. 피해자 평균 연령은 14.6세였다. 피해자와 피고인 관계는 온라인상에서 알게 된 사람이 395명(79.8%)으로 가장 많았다. 이어 지인 63명(12.7%), 전혀 모르는 사람 8명(1.6%), 친구 4명(0.8%) 순이었다. 기타 연인, 지인 소개로 만난 사람, 학원 선생 등도 7명 있었다. 성매매 범죄와 관련한 성적침해 유형은 강간·강제추행(106명·21.6%), 성희롱 등 성적 학대 행위(70·14.1%), 위계·위력에 의한 간음·추행(12명·2.4%) 등이 있었다. 이외에 성착취물 제작·배포(44명·8.9%), 카메라 등 이용 촬영(19명·3.8%), 촬영물·편집물 이용 협박·강요(14명·2.8%) 등도 나타났다. 피고인에게 선고된 형종은 징역이 464명(93.7%), 벌금이 29명(5.9%), 선고유예가 2명(0.4%)이었다. 이 가운데 328명(66.3%)은 형 집행이 유예됐다. 평균 형량은 징역이 약 2년, 집행유예가 약 2년 6개월, 벌금이 약 736만원이었다. 박상민 한국여성정책연구원 부연구위원은 “현행 대법원 양형 기준은 법정형과의 괴리가 크고 성착취 범죄의 심각성을 충분히 반영하지 못하고 있다는 점에서 개선이 필요하다”고 강조했다. 지난 29일 방송미디어통신심의위원회에 따르면 위원회는 최근 온라인상에서 성매매 암시 은어와 함께 가격·장소를 제시하며 성매매를 유도하는 정보들을 대상으로 중점 모니터링을 실시했다. 그 결과 관련 정보 총 1887건에 대해 ‘접속차단’ 시정요구를 의결했다. 이번 시정요구 대상에는 유사 성행위의 대가로 금전을 제공하는 방식의 아동·청소년 대상 성매매 유인 정보 250건이 포함됐다. 특히 조사 과정에서 청소년이 살 수 없는 ‘담배’를 대신 구매해 주겠다며 성매매로 유인하는 변칙적인 수법도 확인됐다. 아동·청소년 성매매는 ‘아동·청소년의 성보호에 관한 법률’에 따라 10년 이하의 징역 또는 5000만원 이하의 벌금에 처하는 중범죄다. 방미심위 관계자는 “청소년을 성매매로 유인하는 수법이 날이 갈수록 교묘해지고 있다”며 “소셜미디어(SNS)가 성매매 유통 경로로 악용되지 않도록 모니터링을 지속하고, 청소년의 취약점을 파고드는 변칙 정보에는 무관용 원칙을 적용해 신속하고 엄정하게 대처하겠다”고 밝혔다.