아동·청소년 대상 성매매로 기소된 피고인에게 선고된 형량이 범죄의 심각성을 충분히 반영하지 못하고 있다는 전문가 지적이 나왔다. 30일 한국여성정책연구원은 2024년 선고된 아동·청소년 대상 성매매 관련 사건 판결 373건을 분석한 결과를 발표했다. 분석 결과 피해자 성별은 여성이 484명(97.8%), 남성이 11명(2.2%)이었다. 피해자 평균 연령은 14.6세였다. 피해자와 피고인 관계는 온라인상에서 알게 된 사람이 395명(79.8%)으로 가장 많았다. 이어 지인 63명(12.7%), 전혀 모르는 사람 8명(1.6%), 친구 4명(0.8%) 순이었다. 기타 연인, 지인 소개로 만난 사람, 학원 선생 등도 7명 있었다. 성매매 범죄와 관련한 성적침해 유형은 강간·강제추행(106명·21.6%), 성희롱 등 성적 학대 행위(70·14.1%), 위계·위력에 의한 간음·추행(12명·2.4%) 등이 있었다. 이외에 성착취물 제작·배포(44명·8.9%), 카메라 등 이용 촬영(19명·3.8%), 촬영물·편집물 이용 협박·강요(14명·2.8%) 등도 나타났다. 피고인에게 선고된 형종은 징역이 464명(93.7%), 벌금이 29명(5.9%), 선고유예가 2명(0.4%)이었다. 이 가운데 328명(66.3%)은 형 집행이 유예됐다. 평균 형량은 징역이 약 2년, 집행유예가 약 2년 6개월, 벌금이 약 736만원이었다. 박상민 한국여성정책연구원 부연구위원은 “현행 대법원 양형 기준은 법정형과의 괴리가 크고 성착취 범죄의 심각성을 충분히 반영하지 못하고 있다는 점에서 개선이 필요하다”고 강조했다. 지난 29일 방송미디어통신심의위원회에 따르면 위원회는 최근 온라인상에서 성매매 암시 은어와 함께 가격·장소를 제시하며 성매매를 유도하는 정보들을 대상으로 중점 모니터링을 실시했다. 그 결과 관련 정보 총 1887건에 대해 ‘접속차단’ 시정요구를 의결했다. 이번 시정요구 대상에는 유사 성행위의 대가로 금전을 제공하는 방식의 아동·청소년 대상 성매매 유인 정보 250건이 포함됐다. 특히 조사 과정에서 청소년이 살 수 없는 ‘담배’를 대신 구매해 주겠다며 성매매로 유인하는 변칙적인 수법도 확인됐다. 아동·청소년 성매매는 ‘아동·청소년의 성보호에 관한 법률’에 따라 10년 이하의 징역 또는 5000만원 이하의 벌금에 처하는 중범죄다. 방미심위 관계자는 “청소년을 성매매로 유인하는 수법이 날이 갈수록 교묘해지고 있다”며 “소셜미디어(SNS)가 성매매 유통 경로로 악용되지 않도록 모니터링을 지속하고, 청소년의 취약점을 파고드는 변칙 정보에는 무관용 원칙을 적용해 신속하고 엄정하게 대처하겠다”고 밝혔다.

미국과 이란이 종전 협상을 위한 양해각서(MOU)를 체결하고 본격적인 협상에 들어간 가운데, 양국의 종전 협상이 MOU의 허점과 이란의 대리 세력에 발목을 잡혔다는 지적이 나온다. 먼저 미국과 이란의 MOU 첫 번째 조항은 ‘레바논을 포함한 모든 전선에서 군사작전을 즉각적이고 영구적으로 종료한다’고 명시하고 있지만, 여기에는 정작 당사국인 이스라엘과 레바논 무장단체 헤즈볼라는 명시돼 있지 않다. 심지어 당사국인 레바논은 이번 협상에 아예 관여조차 하지 못했다. 가장 큰 문제는 MOU 합의문에 이란의 대리 세력이 전혀 포함돼 있지 않다는 사실이다. 이란의 대리 세력은 레바논의 헤즈볼라, 이라크 시아파 민병대, 예멘 후티 반군, 팔레스타인 하마스 등 이란의 지원을 받으며 이스라엘에 대항하는 세력을 의미한다. 특히 헤즈볼라는 1982년 당시 이스라엘의 레바논 침공을 계기로 조직된 핵심 대리 세력인 만큼, 이란은 헤즈볼라를 포함한 대리 세력을 포기할 수 없다. 이란은 대리 세력을 통해 직접 군사 개입을 하지 않아도 중동 역내에서 영향력을 발휘하고, 적대 세력을 억지할 수 있었다. 이란의 대리 세력에 대한 내용이 빠져 있는 이번 MOU는 결국 이스라엘과 헤즈볼라에게 ‘틈새’를 제공했다. 이스라엘과 헤즈볼라는 MOU의 취약점을 파고들어 결국 종전 협상의 발목을 붙들고 있다. 앞서 이란은 스위스에서 협상을 시작하기 전 “이번 회담에서 헤즈볼라와 이스라엘 간의 분쟁을 최우선 의제로 삼겠다”고 밝힌 바 있다. 사실상 스위스 회담의 핵심 의제가 미국의 전쟁 목표였던 이란의 핵무기 제거와 호르무즈 해협이 아닌 이란의 대리 세력으로 옮겨진 셈이다. 트럼프 “이란이 헤즈볼라 통제 안 하면 재공격”MOU의 허점이 드러난 상황에서 도널드 트럼프 미국 대통령은 협상 직전까지 도발을 멈추지 않았다. 트럼프 대통령은 21일(현지시간) 미국과 이란 협상 대표단이 스위스에 도착할 무렵 자신의 SNS인 트루스소셜에 “이란은 레바논에서 대리 세력(헤즈볼라)의 도발을 즉각 중단시켜야 한다”며 “그렇지 않으면 지난주보다 훨씬 더 강하게 이란을 다시 공격할 것”이라고 경고했다. 이에 이란 측 수석 협상대표인 모하마드 바게르 갈리바프 의장은 “그들이야말로 발언을 조심하는 것이 좋다”며 “우리 군은 다른 방식으로 대응할 준비가 돼 있다. 그들은 말하지만 행동하는 것은 우리”라고 반격했다. 이란 국영 매체는 트럼프 대통령의 모욕적인 발언 이후 협상이 어려운 국면에 들어가 일시 중단됐다고 전했다. 이란 대표단은 이후 카타르 중재단과 별도 협의를 가진 뒤 결국 협상장을 떠났다. 다만 협상에 정통한 관계자는 AP 통신에 “이란 대표단은 여전히 협상에 참여하고 있으며 중재국에도 철수 의사를 전달하지는 않았다”고 밝혔다. 이스라엘 “레바논에서 철수 안 한다” 고집이번 협상은 향후 60일 동안 잠정 합의를 최종 평화협정으로 발전시키기 위한 첫 단계다. 미국은 이란이 핵 프로그램 협상에 착수하고 호르무즈 해협을 계속 개방할 것을 요구하고 있다. 반면 이란은 레바논 문제가 우선 해결되어야 한다는 입장이다. 특히 베냐민 네타냐후 이스라엘 총리가 레바논 남부에서 이스라엘에 대한 위협이 완전히 제거될 때까지 철군하지 않겠다고 밝히자 사안의 중심은 더욱 이스라엘과 헤즈볼라의 분쟁으로 기울었다. 이스라엘 정부와 군 당국 내부에서는 대헤즈볼라 전쟁을 미국과 이란 간 종전 협상이 아닌, 이스라엘과 레바논 정부 간 직접 협상으로 마무리해야 한다는 주장이 나오는 것으로 알려졌다. 미국이 이란 요구를 수용해 이스라엘에 즉각 종전과 철군을 압박하기 전에, 레바논 정부와 직접 협상해 이스라엘에 유리한 조건을 확보하자는 취지다. 이스라엘과 레바논은 오는 23~25일 워싱턴DC에서 미국 중재로 협상에 나설 예정이다. 이스라엘 통제에 애 먹는 트럼프이스라엘이 레바논에서의 철수를 거부하자 트럼프 대통령은 당근과 채찍을 번갈아 동원하며 이스라엘 통제에 애를 쓰고 있다. 미 인터넷 매체 악시오스 보도에 따르면 트럼프 대통령은 지난 19일 이스라엘 측과 전화 통화를 하고 휴전에 동의해달라고 요청하며 “때로는 진정하고 머리를 써야 한다”면서 회유를 시도했다. 그러나 불과 하루 뒤인 20일에는 ‘네타냐후 재선의 불안정한 카드를 트럼프가 쥐고 있다’는 제목의 미국 언론 기사를 공유하며 압박을 가했다. 해당 기사는 트럼프 대통령이 최근 이스라엘 언론에 “이번 이스라엘 총선에 누가 출마하는지 봐야 한다. 네타냐후와는 좋은 관계를 유지하고는 있지만 그가 좀 더 이성적일 필요가 있다”고 언급한 내용을 담고 있었다. 이는 트럼프 대통령이 이스라엘 총선에 개입할 수 있다는 의미로 해석됐다. 아직 협상은 진행중미국과 이란이 스위스에서 진행한 종전 협상이 시작부터 난항을 겪고 있다는 평가가 지배적인 가운데, 중재국은 협상 동력을 되살리기 위한 물밑 조율을 이어가고 있다. 이란은 미국과의 대면 회담 종료 후 카타르와 양자 회담을 통해 자국 입장을 전달했고, 카타르 대표단은 이후 협상장으로 복귀해 추가 조율에 나선 것으로 전해졌다. 협상이 재개될 경우 양국은 호르무즈 해협 개방, 핵 문제 및 제재 해제 관련 추가 논의를 이어갈 전망이다. 미국은 이번 협상을 통해 유엔 사찰단의 핵 시설 사찰을 관철 시키고 그 대가로 이란 동결 자산을 일부 해제하는 방안을 준비 중인 것으로 알려졌다.

GDP 6~8%·기업투자 12~18% 감소파운드화 가치는 10% 이상 떨어져인력난 속 순이민자 수 되레 증가찬성·반대파로 세대갈등도 고착화관계 회복 시도… 재가입은 불투명 오는 23일(현지시간)은 영국이 국민투표를 통해 유럽연합(EU)과 ‘헤어질 결심’을 한 지 꼭 10년이 되는 날이다. 2016년 6월 23일, ‘EU 탈퇴 51.9% 대 잔류 48.1%’라는 팽팽한 표 차로 ‘브렉시트’(영국의 EU 탈퇴)를 선택한 영국은 이후 정치·경제·사회 전반에 걸쳐 유례없는 혼란을 겪었다. 국민투표 당시 찬성파가 내세웠던 ‘우리 국경의 통제권을 되찾자’는 구호의 환상은 걷히고, 냉혹한 경제 청구서와 깊어진 사회적 갈등만이 남았다는 평가가 지배적이다. 주요 경제 연구 기관들은 영국의 EU 탈퇴가 경제 전반에 심각한 부정적 영향을 미쳤다고 입을 모은다. 미국 싱크탱크 전미경제연구소(NBER)는 지난해 말 기준 브렉시트로 영국의 국내총생산(GDP)이 6~8% 감소한 것으로 추정했다. 특히 EU에 남았을 경우 예상되는 투자보다 12~18% 줄어든 것으로 봤다. 파운드화 가치도 브렉시트 결정 직전보다 10% 이상 떨어졌다. 통화 가치가 떨어진 데다 코로나19 팬데믹, 우크라이나 전쟁 등이 맞물려 물가 역시 급등했다. 영국 시사주간지 이코노미스트는 “브렉시트의 진짜 문제는 경제의 혈관에 독소처럼 남아 오랜 취약점을 고착한다는 점”이라며 “이는 영국을 저성장 경로에 가둔다”고 지적했다. 10년 전 브렉시트 찬성파를 결집한 최대 명분은 자유로운 이동을 막아 이민자를 통제하겠다는 것이었다. 그러나 결과는 정반대였다. EU 탈퇴 이후 EU권 이민자는 급감했지만, 간호·사회복지 등 분야의 인력난 해결을 위해 비EU권 이민자가 급격히 늘었다. 결과적으로 영국의 전체 순이민자 수는 브렉시트 이전보다 오히려 증가했다. 브렉시트는 세대 간 균열도 깊게 남겼다. 여론조사기관 입소스가 킹스칼리지런던(KCL)과 연구단체 ‘변화하는 유럽 속 영국’의 의뢰로 지난달 실시한 조사에 따르면, 18~34세 응답자의 68%, 35~54세 응답자의 58%가 EU 재가입을 지지하는 반면, 55세 이상 응답자의 50%가 재가입에 반대했다. 런던정치경제대학교(LSE) 분석에 따르면 영국의 젊은 세대는 유럽 통합을 국가 주권에 대한 위협으로 보기보다는 이동의 자유와 안보·정치적 협력을 위한 틀로 인식하는 경향이 강한 것으로 나타났다. 키어 스타머 현 총리가 이끄는 노동당 정부는 EU와 관계를 재정립하고 무역 장벽을 낮추는 이른바 ‘관계 리셋’을 다각도로 시도 중이다. 다만 스타머 총리는 EU와 긴밀한 관계는 구축하되 재가입은 없다는 입장을 고수하고 있다. 현재 퇴진 압박에 몰린 스타머 총리가 실각하고, ‘EU 재가입파’가 당권을 잡는다고 해도 재가입 논의가 실질적으로 진전될지는 불투명하다. 브렉시트의 상처가 채 아물지 않은 상황에서 재가입을 추진할 경우 EU 탈퇴 과정에서 겪은 것 이상의 극심한 국가적 혼란이 빚어질 수 있다. 게다가 EU 복귀가 영국 경제의 회복을 보장하지도 않는다는 관측도 나온다. EU 역시 영국이 과거 회원국이었다고 해서 ‘특별 대우’는 없을 것임을 명확히 했다. 원칙적으로 EU에 재가입하려면 유로화 도입과 솅겐 조약(국경 간 자유 이동) 등을 수용해야 하는데, 영국으로선 이를 받아들여야 하는 부담이 크다. 아난드 메논 KCL 유럽정치외교학 교수는 “브렉시트에 관해선 쉬운 선택지가 없다”며 “현상 유지를 하며 손실을 감내하거나, 경제적 비용을 줄이기 위해 자율성을 희생하거나, 재가입을 위해 최소 10년은 족히 걸릴 험난한 정치적 논쟁에 뛰어드는 것”이라고 진단했다.

- 커널케어(KernelCare) 기반 라이브 패치로 재부팅 없는 취약점 대응 지원- CentOS 7 등 지원 종료(EOL) 리눅스 환경 보호 위한 ELS 제공 디지털 전환이 빨라지고 AI를 활용한 사이버 공격이 고도화되면서, 기업 보안 운영에서 취약점 대응 속도와 서비스 연속성 확보의 중요성이 커지고 있다. 공개된 취약점이 실제 공격으로 이어지는 기간이 짧아지면서, 보안 패치를 얼마나 신속하게 적용할 수 있는지가 주요 과제로 떠오르고 있다. 다만 대규모 엔터프라이즈 환경에서는 보안 패치 적용이 쉽지 않은 경우가 많다. 서버 재부팅이 필요한 패치는 서비스 중단 가능성과 운영 일정 조정, 장애 우려, 비용 부담 등을 동반할 수 있기 때문이다. 이 과정에서 보안 부서는 빠른 대응을 요구하고, 운영 부서는 안정적인 가동을 우선시하는 상황이 발생한다. 이와 관련해 리눅스 및 오픈소스 보안 솔루션 기업 턱스케어(TuxCare)는 무중단 보안 패치와 지원 종료 소프트웨어 보안 유지 방안을 제시하고 있다. 턱스케어는 리눅스 및 오픈소스 운영 환경을 대상으로 라이브 패치와 지원 종료 소프트웨어 연장 지원 서비스를 제공하고 있다. 턱스케어의 커널케어(KernelCare)는 리눅스 커널에 대해 시스템 재부팅이나 서비스 중단 없이 보안 패치를 적용할 수 있도록 설계된 라이브 패치 솔루션이다. 회사 측은 이를 통해 정기 점검이나 별도 유지보수 시간 없이 주요 취약점에 대응할 수 있다고 설명했다. 이 같은 방식은 금융, 공공, 제조, 통신, 클라우드 서비스 등 상시 운영이 중요한 산업군에서 주로 활용 가능성이 거론된다. 보안 패치 적용 과정에서 발생할 수 있는 재부팅 부담을 줄여, 취약점 대응 속도와 시스템 가동 시간 유지라는 두 가지 요구를 동시에 고려할 수 있다는 점에서다. 지원 종료(EOL) 소프트웨어 문제도 주요 보안 이슈 가운데 하나다. 예를 들어 CentOS 7처럼 공식 지원이 종료된 운영체제를 계속 사용하는 기업은 신규 취약점에 대한 보안 패치를 제때 받기 어려울 수 있다. 이는 보안 공백뿐 아니라 공급망 보안과 규정 준수 측면에서도 부담 요인이 될 수 있다. 반면 대규모 인프라 환경에서는 즉각적인 마이그레이션이 비용, 일정, 시스템 안정성 측면에서 쉽지 않은 경우가 많다. 턱스케어는 이러한 환경에 대응하기 위한 서비스로 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 제공하고 있다. ELS는 벤더나 커뮤니티의 공식 지원이 종료된 이후에도 주요 취약점에 대한 보안 패치를 제공하는 방식이다. 이를 통해 기업은 기존 시스템을 일정 기간 유지하면서 자체 일정에 맞춰 단계적으로 전환을 준비할 수 있다. 회사 측은 TuxCare ELS가 CentOS 7 등 지원이 종료된 리눅스 환경을 즉시 교체하기 어려운 기업에 대안이 될 수 있다고 보고 있다. 기존 시스템을 유지하는 동안 보안 공백을 줄이고, 전환 계획 수립에 필요한 시간을 확보할 수 있다는 설명이다. 턱스케어 총판사인 쿠도커뮤니케이션 관계자는 “기업 보안은 위협 탐지를 넘어, 서비스 연속성을 유지하면서 취약점에 대응하는 운영 역량이 중요해지고 있다”며 “무중단 패치와 지원 종료 소프트웨어 보호를 통해 기업의 운영 부담을 줄일 수 있도록 지원할 계획”이라고 밝혔다. 쿠도커뮤니케이션은 국내 총판사로서 KernelCare와 ELS 등을 중심으로 국내 기업의 리눅스 및 오픈소스 보안 운영 지원을 확대할 방침이다.

폴란드와 리투아니아, 프랑스가 러시아 국경 인근에서 대규모 연합 군사훈련을 실시하면서 한국산 K2 전차가 실전 배치에 가까운 형태로 투입됐다. 러시아 타스 통신의 지난 16일(현지시간) 보도에 따르면 이들 3개국은 이달 16일부터 26일까지 전술 연합훈련 ‘지엘니 직’(Dzielny Dzik·용감한 멧돼지)을 실시한다. 이번 연합훈련은 러시아 서부 역외 영토 칼리닌그라드주(州) 국경에서 약 70㎞ 떨어진 폴란드 북동부 오지시 훈련장에서 진행된다. 훈련에는 폴란드군 제16 기계화사단 병력과 리투아니아, 프랑스 육군 병력 등 총 1만명이 참가하며 투입 장비는 약 600대에 달한다. 이번 훈련에는 한국산 K2 전차와 폴란드가 자체 개발한 보르숙(Borsuk) 보병전투차량 등이 핵심 전력으로 투입됐다. 특히 K2 전차는 폴란드군의 주력 기갑전력으로 편성돼 나토 연합군의 기동훈련과 방어작전에 참여한다. K2 전차가 지킬 수바우키 회랑이란?훈련의 핵심 시나리오는 ‘수바우키 회랑(Suwałki Gap) 방어’다. 수바우키 회랑은 폴란드와 리투아니아 국경에 있는 좁은 육상 통로로, 서쪽의 러시아 칼리닌그라드와 동쪽의 벨라루스 사이에 끼어 있다. 이곳은 리투아니아·라트비아·에스토니아 등 발트 3국을 나토 본토와 연결하는 유일한 육상 통로인 탓에 북대서양조약기구(나토·NATO)가 전략적으로 가장 중요한 지역이라 판단하는 곳 중 하나다. 러시아와 벨라루스가 이 회랑을 차단할 경우 발트 3국은 다른 나토 회원국들과의 육상 연결 통로가 끊어지게 된다. 이 때문에 수바우키 회랑은 러시아와 나토의 충돌 시 가장 먼저 군사적 긴장이 높아질 가능성이 있는 지역으로 꼽힌다. 폴란드와 리투아니아, 프랑스가 참여한 이번 훈련은 이러한 러시아의 군사적 위협에 대비해 나토의 동부 전선 방어 태세를 강화하기 위한 것으로 평가된다. 실제로 나토와 미국 군 지도부, 유럽연합 등은 러시아가 우크라이나 전쟁이 끝난 뒤 발트 3국 등 인접 회원국을 위협할 수 있다는 경고를 여러 차례 내놓은 바 있다. K2 전차의 연합훈련 참여 의미는?이번 연합훈련에 참가한 K2 전차는 폴란드가 2022년 한국과의 계약을 통해 도입한 뒤 주력 전차로 운용되고 있다. 폴란드는 현재 K2 전차의 추가 도입 및 현지 생산을 추진하고 있다. 향후 계획대로 전력 증강이 이뤄진다면 폴란드는 한국의 K2 전차를 통해 유럽 최대 규모의 현대식 기갑전력을 갖춘 국가 중 하나로 부상할 전망이다. 더불어 이번 훈련은 한국산 K2 전차가 단순한 수출 장비를 넘어 나토의 최전선 방어 임무에 실제로 운용되는 전력으로 자리 잡았음을 보여주는 사례가 됐다. 이는 향후 유럽 국가를 대상으로 한 한국 방산 수출 확대에서 긍정적인 영향을 미칠 것으로 예상된다. 현재 K2를 주력 전차로 운용 중인 폴란드군의 긍정적 평가도 이 같은 전망에 힘을 싣는다. 폴란드 군사 전문 매체 디펜스24는 지난달 28일 러시아·벨라루스 접경 지역의 제9기갑기반여단 소속 장병들과 인터뷰를 진행했다. 현지 장병들은 “K2 전차가 폴란드 동부 지형의 취약점인 진흙 늪지대에서 압도적인 기동 성능을 보인다”고 극찬했다. 현지 전차장은 디펜스24에 “험한 진흙 구덩이와 경사면에서도 차체 수평을 완벽히 유지해 승조원 피로도가 크게 감소했고, 이동 중 초탄의 정확도가 이전에 경험하지 못한 수준으로 향상했다”고 밝혔다.

한때 ‘경제민주화’는 시대정신이었다. 보수와 진보를 가리지 않고 여의도 정치권은 경제민주화의 주도권을 잡기 위해 경쟁했다. 경제민주화의 세계관 아래 재벌은 개혁의 대상이었다. 그로부터 10년. 세상은 적잖게 달라진 듯하다. 최근 젠슨 황 엔비디아 최고경영자(CEO)의 방한 기간 펼쳐진 장면들을 보며 격세지감을 느꼈다. 지난 5일 홍대 인근에서 이뤄진 ‘형님 회동’에서 시민들은 국내 주요 기업인들을 반기고 환호했다. 최태원 SK그룹 회장이 폭탄주를 만들고 구광모 LG그룹 회장이 집게를 들고 삼겹살을 굽는 모습, 그리고 이해진 네이버 의장의 골든벨이 회자되며 친근함을 안겼다. 10여년 전만 해도 이런 반응이 나올 것이라고 예상한 사람은 많지 않았을 것이다. 배경은 복합적이다. 오너 3·4세들의 젊고 유연한 소통 방식도 영향을 미쳤을 것이고, 주식시장에 뛰어든 투자자들의 주주 의식도 한몫을 했을 것이다. 무엇보다 한국 기업들이 글로벌 기술 패권 경쟁의 최전선에 서 있다는 현실이 인식 변화를 이끌지 않았을까 싶다. 반도체와 인공지능(AI), 로보틱스 등을 둘러싼 국가대항전 속에서 삼성과 SK, LG 같은 대기업들은 더이상 재벌가의 기업이 아닌 국가 경쟁력을 떠받치는 대표 선수처럼 받아들여지고 있다. 그중에서도 가장 주목하고 싶은 것은 환경·사회·지배구조(ESG) 경영의 축적이다. 지금은 모두가 AI를 외치지만, 불과 몇 년 전만 해도 경영계의 화두는 ESG였다. 단순한 돈벌이를 넘어 사회적 책임을 다하지 않으면 글로벌 시장에서 생존할 수 없다는 절박함과 위기감이 대기업들을 움직였다. 환경과 사회공헌, 협력업체와의 상생과 공존, 그리고 인재 양성을 고민하는 과정 속에서 기업을 향한 인식도 달라졌다. 대한상공회의소가 17일 발표한 ‘2026년 기업호감지수’ 역시 이런 현실을 잘 보여 준다. 우리 기업에 대한 국민의 호감도는 60.1점으로 2003년 조사 이래 최고 수준을 기록했다고 한다. 하지만 대중의 호감이 커졌다고 해서 긴장을 풀어서는 안 된다. 당장 눈에 드러나지 않더라도 기업들은 사회 공헌의 끈을 놓지 말아야 하며, 취약점으로 지적돼 온 지배구조 개선 노력도 멈춰서는 안 된다. 신뢰는 쌓는 데 오래 걸리지만 무너지는 것은 한순간이다. 기업호감지수 가운데 윤리경영 부문이 47.1점으로 유일하게 기준선인 50점을 밑돌았다는 점은 시사하는 바가 크다. 국민들은 여전히 기업의 윤리와 투명성에 엄격한 잣대를 들이대고 있는 것이다. 정치권 역시 낡은 규제 패러다임에서 벗어날 때가 됐다. AI와 반도체, 로보틱스를 둘러싼 기술 패권 경쟁은 생각보다 훨씬 냉혹하다. 기업의 혁신 역량이 산업 생태계 전반으로 확산될 수 있도록 길을 터 주는 유연한 정치가 필요하다. 10여년 전 경제민주화가 시대정신이었다면 2026년이 기업에 요구하는 덕목은 무엇일까. 경제 성장에 기여하며 국가 경쟁력을 키우는 동시에 사회적 책임의 끈을 놓지 않는 자세가 아닐까. 장진복 산업부 기자(차장급)

고석헌 신한금융그룹 전략부문(CSO) 부사장은 17일 ‘2026 서울리더스금융포럼’ 강연에서 “생산적 금융은 금융사에도 생존의 문제”라고 강조했다. 고 부사장은 “10여년 전까지만 해도 기술 우위를 바탕으로 금융사가 일종의 과점 시장을 형성했지만 최근에는 제판분리(제조·판매 분리)와 디지털, 인공지능(AI) 기술 발전으로 금융사 고유의 영역도 다른 업권의 침투가 가능해졌다”고 말했다. 이어 “주택담보대출은 안전한 자산이지만 포트폴리오가 특정 분야에 집중되면 언젠가는 취약점이 드러날 수밖에 없다”고 지적했다. 그러면서 기업의 성장이 금융사의 성장으로 이어지는 시대가 됐다고 진단했다. 고 부사장은 “대출과 운용 측면에서 앞으로는 기업금융(IB)을 잘하는 기관이 살아남을 것”이라며 “골드만삭스는 일찍이 스페이스X의 금융 파트너로 자리 잡으며 경쟁력을 키웠다”고 설명했다. 다만 생산적 금융이 곧 건전성을 의미하는 것은 아니라고 강조했다. 그는 “미래 성장성이 높은 산업이라고 해서 모든 기업이 우량한 것은 아니다”라며 “같은 반도체·바이오·항공우주 업종 안에서도 옥석이 존재하는 만큼 성장 가능성과 건전성을 함께 판단하는 것이 금융사의 중요한 과제”라고 말했다. 이어 “어떤 기업이 생산적 금융에 해당하고, 5년 뒤와 10년 뒤에도 성장할 수 있을지를 가려내는 것이 신한금융의 ‘선구안’ 과제”라고 설명했다. 신한금융은 표준산업분류코드 기준 1206개 업종 가운데 국가첨단전략산업 등 핵심 산업의 우량기업을 중심으로 261개 우선 확대 업종을 선정했으며, 올해 상반기 생산적 금융 지원의 약 51%를 이들 분야에 집행했다고 고 부사장은 밝혔다.

‘7777’ ‘1004’ 등 숫자가 반복되거나 특정한 의미가 담긴 이른바 ‘황금 번호’를 빼돌리고 차량 등록 대행업체로부터 식사를 제공받은 구청 공무원들이 감사에 무더기 적발됐다. 광주 서구는 교통행정과 차량등록팀 전·현직 직원 10명을 신분상 조치한다고 17일 밝혔다. 구에 따르면 이들은 2023년부터 올해 2월 9일까지 3년에 걸쳐 자동차등록번호판의 특정 선호번호(골드번호)를 대행업체에 넘겼다. 자동차 번호는 무작위 추출한 10개 번호 중 1개를 차주가 선택해 등록해야 한다. 그러나 이들은 골드번호로 구분되는 4자리 동일번호(5555, 4444 등), 3자리 동일번호(6999, 8880 등), 천·백 단위 번호(9000, 5000 등), 상징적 번호(1004, 9111 등) 등을 대행업체가 지정해 준 이들에게 주기 위해 시스템을 임의 조작했다. 일반 민원인 차량에 황금 번호를 임의로 등록한 뒤 곧바로 ‘취소’ 혹은 ‘경정 등록’해 확보해두는 방식이었다. 빼돌린 번호는 주로 고가 외제 차에 배정됐다. 감사로부터 확인된 이들의 위반 건수는 약 350건에 달하는 것으로 조사됐다. 광주 서구는 조사를 통해 이들이 등록 대행업체로부터 골드번호 확보 청탁을 수용했음을 확인했고, 일부 업무 담당자(공무직 포함 5명)의 경우 식사 접대를 받은 것을 파악했다. 서구는 감사 대상자 16명 중 10명이 조작에 가담했음을 파악하고 그중 6명을 징계(중징계 3명·경징계 3명) 의결하고, 나머지 4명을 행정 처분(훈계 1명·주의 3명)할 방침이다. 이승규 감사담당관은 “자동차 등록 업무는 업무 담당자의 처리로 완결되는 특성상 실시간 통제가 불가능함을 인정했다”며 “이에 따라 부서장은 불문, 담당 팀장은 실무 관행 통제에 대한 관리적 책임을 적용해 ‘훈계’ 처분했다”고 밝혔다. 그러면서 “시스템 취약점 보완 등 재발 방지를 위해 개선안을 마련하겠다”고 덧붙였다.

미국 행정부가 ‘미토스’ 등 앤트로픽의 차세대 인공지능(AI) 모델에 대한 외국인 접근을 전면 차단하는 초유의 조치를 내렸다. 최첨단 AI 모델이 수출 통제 대상이 되면서 최근 미토스 접근권을 확보했던 한국 정부와 기업들에도 제동이 걸렸다. 글로벌 빅테크에 의존하는 대신 독자적인 AI 역량을 확보하는 ‘소버린 AI’ 필요성도 다시 부상하고 있다. 앤트로픽은 12일(현지시간) “미국 정부는 국가 안보 당국의 지침에 따라 모든 외국 국적자의 ‘페이블5’(안전장치 추가한 일반용)와 ‘미토스5’(제한 없는 전문가용) 접근을 전면 중단하는 수출 통제 지침을 발표했다”고 밝혔다. 이번 조치는 해외 접속뿐 아니라 미국 내 체류 중인 외국 국적자의 모델 접속도 금지한다. 앤트로픽은 규정 준수를 위해 모든 고객을 대상으로 페이블5·미토스5 서비스 제공을 즉시 중단했다고 설명했다. 정부가 문제 삼은 것은 페이블5의 ‘탈옥’(jailbreaking) 가능성이다. 탈옥은 AI가 설정된 안전장치를 우회해 본래 제한됐던 답변까지 하도록 만드는 기법이다. 다만 앤트로픽은 “오해에서 비롯된 조치로 판단하고 있다. 가능한 한 빠르게 서비스를 정상화하기 위해 노력 중”이라고 밝혔다. 이번 조치는 앤트로픽의 주요 투자사인 아마존의 문제 제기에서 비롯된 것으로 전해졌다. 미국 월스트리트저널(WSJ)에 따르면 앤디 재시 아마존 최고경영자(CEO)는 자사 연구진이 앤트로픽의 페이블5 모델에 대해 사이버 공격으로 악용될 가능성을 확인했고, 이를 미국 정부 관계자들에게 전달했다. 일각에선 앤트로픽과 국방부 등 미 행정부 간 AI 군사적 활용을 둘러싼 갈등도 영향을 미쳤다는 분석도 있다. 미 정부는 현재로선 오픈AI 등 다른 AI 기업들로 수출 통제를 확대할 계획은 없는 것으로 전해졌다. 글로벌 AI 보안 연합체 ‘프로젝트 글래스윙’에 막 합류한 국내 정부와 기업의 미토스 접근도 사실상 막히게 됐다. 프로젝트 글래스윙은 앤트로픽이 지난 4월 전문가 수준의 보안 취약점 탐지 능력을 갖춘 미토스 모델 개발 사실을 공개하며 만든 보안 협의체다. 앤트로픽은 미토스가 악의적 해커 등에 의해 오용될 것을 우려해 이를 대형 기술기업과 금융기관, 정부 등 검증된 기관에 선제공해 소프트웨어 취약점을 찾아 방어할 수 있도록 했다. 앤트로픽은 지난 2일(현지시간) 글래스윙 참여 대상을 15개국 약 150개 기관으로 확대했으며, 국내에서는 삼성전자, SK하이닉스, SK텔레콤, 한국인터넷진흥원(KISA) 등이 합류한 것으로 알려졌다. 한 업계 관계자는 “앤트로픽과 소통하며 사태를 파악하고 있다”고 전했다. 이들은 미토스 접근권을 부여받았지만, 본격적인 모델 활용까지 이어지지는 않았던 것으로 전해졌다. 하정우 전 청와대 AI미래기획수석은 페이스북을 통해 “AI 역량이 국가 경쟁력을 결정하는 시대에 AI 기술이 종속됐을 때 벌어지는 일”이라며 “이런 일은 언제든 생길 수 있다. 글로벌과 협력하면서도 유사시엔 언제든 자체 역량이 있어야 한다”고 강조했다.

하드웨어 기반 FIDO 인증으로 피싱·계정 탈취 대응 강화 IT 인증·보안 솔루션 기업 에어큐브(AirCUVE, 대표 김유진)가 싱가포르에서 개최된 ‘Authenticate APAC 2026’에 참가해 생성형 인공지능(AI) 환경에 대응하는 인증 보안 기술을 선보였다고 밝혔다. 6월 2일부터 3일까지 진행된 Authenticate APAC 2026은 FIDO 얼라이언스가 주최하는 아시아태평양 지역 인증 보안 콘퍼런스다. 올해 행사는 패스키, 디지털 신원, AI 환경에서의 보안 과제를 중심으로 다뤘다. 최근 생성형 AI 기술의 발전으로 피싱 공격과 계정 탈취 기법이 정교화됨에 따라 기존 인증 체계의 보안 취약점이 부각되는 상황이다. 이번 행사에서는 이에 대한 대안으로 복제가 불가능한 하드웨어 기반 인증 기술과 패스키 인증 체계가 주요하게 논의됐다. 에어큐브는 행사 기간 동안 하드웨어 기반 FIDO 인증키와 패스키·생체인증 기술을 결합한 인증 플랫폼을 중심으로 다양한 솔루션을 선보였다. 특히 사용자 인증부터 네트워크 접근 제어까지 연계되는 인증 체계를 소개하며 보안성과 사용자 편의성을 동시에 확보할 수 있는 방안을 제시했다. 글로벌 규제 기관들 역시 피싱 저항 인증 도입을 적극 권장하고 있다. 미국 NIST와 유럽 NIS2를 비롯한 주요 기관들은 비밀번호 의존도를 낮추고 패스키 기반 인증 전환을 확대하는 방향으로 정책을 추진하고 있다. 에어큐브는 이러한 글로벌 흐름에 맞춰 공공·금융·기업 시장을 대상으로 FIDO2 기반 인증 사업을 확대하고 있으며, 이번 전시회를 계기로 아시아태평양 시장에서의 사업 기회 발굴에도 적극 나설 계획이다. 장윤주 에어큐브 부사장은 “AI 기술 발전과 함께 인증 보안의 중요성이 더욱 커지고 있다”며 “에어큐브는 하드웨어 기반 FIDO 인증 기술과 패스키 솔루션을 바탕으로 보다 안전하고 신뢰할 수 있는 디지털 인증 환경 구축에 기여해 나가겠다”고 밝혔다.

SK텔레콤이 미국 인공지능(AI) 기업 앤트로픽의 글로벌 사이버보안 협력체 ‘프로젝트 글래스윙’에 합류해 AI·통신 인프라 보안 역량을 강화한다. SK텔레콤은 4일 프로젝트 글래스윙 참여를 통해 앤트로픽의 보안 특화 AI 모델인 ‘클로드 미토스’ 조기 접근 권한을 확보했다고 밝혔다. 이를 통해 글로벌 최신 보안 정보와 취약점 탐지 결과를 공유받고, 통신망과 AI 서비스 운영 전반에 활용할 계획이다. 프로젝트 글래스윙은 앤트로픽이 구축한 글로벌 AI 보안 협력 프로그램이다. 보안 취약점 탐지에 특화된 미토스를 활용해 정부기관과 주요 기업들이 사이버 취약점을 공동 검증하고 대응 체계를 마련하는 것이 목표다. 앤트로픽은 최근 글래스윙 참여 대상을 15개국 150여개 신규 기관으로 확대했다. 특히 SK텔레콤은 아시아 통신사 가운데 처음으로 프로젝트에 합류한 것으로 알려졌다. 미국 통신사 버라이즌과 AT＆T 등이 앞서 참여했다. 한국에서는 삼성전자와 SK하이닉스, 한국인터넷진흥원(KISA) 등도 참여 기관에 포함된 것으로 전해졌다. 일본은 정부 기관과 미쓰비시UFJ은행, 미쓰이스미토모은행, 미즈호은행 등 주요 금융기관이 접속 권한을 확보해 인프라 방어에 활용할 예정이다. SK텔레콤은 최근 AI 데이터센터(AIDC), 거대언어모델(LLM), AI 에이전트 등 인프라·모델·서비스를 아우르는 ‘풀스택 AI’ 전략을 추진하고 있다. 회사는 이번 프로젝트 참여를 통해 확보한 보안 역량을 AI 사업 전반에 접목한다는 방침이다. 생성형 AI 확산과 함께 보안과 신뢰성이 핵심 경쟁 요소로 부상하는 만큼 글로벌 수준의 사이버 대응 체계를 구축하겠다는 구상이다. 업계에서는 국가 기간통신망을 운영하는 통신사가 글로벌 AI 보안 협력체에 참여하면서 AI 기반 사이버 방어 체계 구축도 한층 속도를 낼 것으로 보고 있다. SK텔레콤 관계자는 “프로젝트 글래스윙을 통해 위험 요소를 선제적으로 방어함으로써 핵심 인프라와 서비스 보안을 강화해 나갈 계획”이라며 “대한민국 디지털 안보 강화에 기여하겠다”고 말했다.

러시아가 2028년 말 전에 발트 3국(에스토니아·라트비아·리투아니아)을 침공할 가능성이 제기됐다. 카스파르스 푸단스 라트비아 국방참모총장은 3일(현지시간) 영국 파이낸셜타임스에 “내가 크렘린(러시아 대통령궁)에서 무언가를 한다면 2028년 말 이전에 해야 한다고 말할 것”이라고 밝혔다. 푸단스 총장에 따르면 북대서양조약기구(NATO, 나토) 회원국들이 추진 중인 군 현대화는 2029년이 되어야 본격적으로 효과가 나타날 것으로 예상된다. 러시아가 기회를 놓치지 않는다면 군 현대화 효과가 나타나기 전인 2028년 말 안에 가장 근거리에 있는 발트 3국부터 공격에 나설 가능성이 있다는 의미다. 더불어 현재 유럽의 드론 생산·활용 능력은 러시아에 비해 한참 뒤떨어져 있다. 러시아는 4년이 넘는 우크라이나 전쟁 기간 동안 드론 관련 기술을 지속해서 시험·개선해 온 반면 나토군은 드론 보유량도 훨씬 적고 전장에서의 사용 경험도 적은 상황이다. 지난달 영국 육군이 에스토니아 전쟁 시나리오를 상정한 워게임을 실시한 결과 현재 나토군이 보유한 드론 재고는 불과 7일 이내에 소진된다는 결말이 나왔다. “절반 남은 트럼프 임기도 푸틴 자극할 것”일각에서는 도널드 트럼프 미국 대통령의 임기가 2년여밖에 남지 않은 사실도 블라디미르 푸틴 러시아 대통령을 자극할 수 있다고 내다봤다. 트럼프 대통령은 2기 임기를 시작하기 전부터 나토 회원국 및 동맹국이 국방비 지출을 확대해야 한다고 요구해왔다. 이에 따라 나토 동맹국들은 2035년까지 방위비 지출 비중을 국내총생산(GDP)의 5%로 높이기로 합의한 바 있다. 나토 동유럽 회원국의 한 고위 국방 관리는 파이낸셜타임스에 “모든 유럽 국가가 방위비 지출을 늘리고 있으므로 그 전에 움직이는 것이 합리적일 수 있다”고 분석했다. 이 밖에도 발트 3국 중 특히 라트비아의 경우 동부 지역의 러시아어 사용자 비중이 크다는 점도 분쟁 발생 위험과 관련한 취약점으로 꼽힌다. 실제로 러시아는 최근 라트비아에 대해 우크라이나의 드론 운용을 지원하고 있다고 주장하며 ‘의사결정 센터’를 폭격할 수 있다고 위협했다. 병력 부족한 러시아, 어떻게 유럽 공격할까최근 러시아는 심각한 병력 부족 현상을 겪고 있는 것으로 알려졌다. 지난 3월 볼로디미르 젤렌스키 우크라이나 대통령은 러시아군 부상자 1명당 사망자 수가 거의 2명꼴로 발생하고 있다고 주장한 바 있다. 영국 최대 정보기관인 정부통신본부(GCHQ)의 앤 키스트-버틀러 국장 역시 지난달 27일 취임 후 첫 공개 연설에서 “러시아군 사망자가 50만명에 육박한다”고 밝혔다. 이와 관련해 푸단스 총장은 “우크라이나 전쟁이 아직 진행 중인 만큼 실제 군사 침공에 필요한 대규모 병력이 부족한 것은 사실”이라면서도 “전쟁이 끝난다면 러시아가 서둘러 채비를 마칠 수도 있다. 우리는 당장 오늘 밤이라도 어떤 형태의 침략을 당할 수 있다는 가정하에 살고 있다”고 강조했다. 이어 “사보타주, 사이버 공격, 허위 정보 유포 등 하이브리드 공격은 즉시 실행할 수 있는 수단”이라고 덧붙였다. 궁지에 몰린 푸틴…“우크라에 유리한 전황으로 바뀌어”한편 러시아는 올해 들어 우크라이나 영토 점령 규모가 줄어드는 등 불리한 전황에 처해 있다는 분석이 나온다. 3일 우크라이나를 깜짝 방문한 마르크 뤼터 북대서양조약기구(NATO·나토) 사무총장은 “우크라이나가 계속해서 굳건히 버티고 혁신을 이루며 전장에서 성과를 내고 있는 만큼 러시아는 점점 더 절박해지고 있다”고 말했다. 이어 “안타깝게도 러시아는 멈출 조짐을 보이지 않고 있다”면서 “최근 수도 키이우와 우크라이나 전역에 대한 공격이 이를 분명히 보여준다”고 덧붙였다. 뤼터 사무총장의 이번 방문은 러시아-우크라이나 전쟁 개전 4주년을 앞두고 지난 2월 초 키이우를 방문한 데 이어 4개월 만이다. 러시아는 전날 키이우와 드니프로 등을 미사일과 드론으로 공격해 우크라이나에서 23명이 사망했다. 우크라이나는 이날 새벽 ‘러시아판 다보스 포럼’이라고 불리는 상트페테르부르크 경제포럼 개막을 앞두고 현지의 석유 수출 터미널 등을 공습했다. 안드리 빌레츠키 우크라이나군 고위 사령관은 지난달 27일 로이터통신에 “러시아군의 진격 속도가 둔화했으며 중요한 전환점에 이르렀다”면서 “향후 6~9개월이 전쟁의 분수령이 될 것”이라고 밝혔다.

SK텔레콤이 미국 인공지능(AI) 기업 앤트로픽의 글로벌 사이버보안 협력체 ‘프로젝트 글래스윙(Project Glasswing)’에 합류하며 AI 및 통신 인프라 보안 역량 강화에 나선다. SK텔레콤은 4일 프로젝트 글래스윙 참여를 통해 앤트로픽의 차세대 보안 AI 모델 ‘클로드 미토스(Claude Mythos)’에 대한 조기 접근 권한을 확보했다고 밝혔다. 이를 바탕으로 글로벌 최신 보안 정보를 공유받고, 사이버 취약점 탐지 및 대응 체계를 한층 고도화할 계획이다. 프로젝트 글래스윙은 앤트로픽이 주도하는 국제 협력 프로그램으로, 고성능 AI 모델을 활용해 기업과 정부기관이 사이버 취약점을 공동 검증하고 대응 체계를 구축하는 것을 목표로 한다. 특히 전문가 수준의 보안 취약점 탐지 역량을 갖춘 AI 모델 ‘클로드 미토스’를 중심으로 운영된다. 그동안 해당 프로젝트에는 미국 이동통신사인 버라이즌과 AT＆T 등이 참여해 왔으며, 아시아 통신사 가운데서는 SK텔레콤이 처음으로 합류한 것으로 알려졌다. 앤트로픽은 최근 참여 대상을 기존 미국 중심에서 15개국 150개 신규 기관으로 확대했으며, 이를 계기로 SK텔레콤의 참여도 성사됐다. 국내에서는 삼성전자, SK하이닉스, 한국인터넷진흥원(KISA) 등도 프로젝트에 합류한 것으로 전해졌다. 특히 SK텔레콤은 앤트로픽 지분 약 0.3%를 보유하고 있어 양사 간 협력 관계가 한층 강화될 것으로 전망된다. SK텔레콤은 이번 프로젝트 참여를 통해 확보한 글로벌 보안 정보와 탐지 결과를 통신망과 AI 서비스 운영 전반에 적용할 방침이다. 최근 회사가 추진하고 있는 ‘풀스택 AI(Full Stack AI)’ 전략에 최고 수준의 보안 역량을 접목해 경쟁력을 높인다는 구상이다. 회사 측은 “프로젝트 글래스윙을 통해 위험 요소를 선제적으로 방어함으로써 핵심 인프라와 서비스 보안을 강화해 나갈 계획”이라며 “수천만 국민의 일상과 연결된 통신·AI 인프라를 운영하는 기업으로서 대한민국 디지털 안보 강화에 기여하겠다”고 밝혔다.

미군은 이란의 미사일 공격을 요격하거나 무력화했다고 발표했다. 그러나 쿠웨이트 국제공항에서는 실제 피해가 발생했다. 탄도미사일 일부는 목표에 도달하지 못했지만, 드론과 파편이 민간 항공시설을 덮치면서 걸프 지역 방공망이 다시 시험대에 올랐다. 3일(현지시간) 로이터, AP통신 등에 따르면 쿠웨이트 당국은 이날 새벽 이란의 드론·미사일 공격 이후 쿠웨이트 국제공항 운영을 중단했다. 공항 제1터미널 일부가 파손됐고 부상자도 나온 것으로 전해졌다. 쿠웨이트 민간항공 당국은 추가 공격 가능성에 대비해 상업 항공편 운항을 멈췄다. 착륙 예정이던 항공기들은 인근 국가 공항으로 방향을 틀었다. 중동 주요 항공 거점 중 하나인 쿠웨이트 공항이 공격 여파로 멈추면서 민간 항공망도 군사 충돌의 영향권에 들어갔다. 미군은 앞서 이란이 쿠웨이트와 바레인 등을 향해 탄도미사일과 드론을 발사했다고 밝혔다. 미 중부사령부(CENTCOM)는 바레인으로 향한 이란 미사일 3발을 미군과 바레인 방공망이 요격했고 쿠웨이트 방향으로 날아간 미사일 2발은 목표에 도달하지 못했다고 설명했다. 하지만 쿠웨이트 공항에서는 시설 피해가 확인됐다. 미사일 방어망이 탄도미사일을 막거나 무력화해도 저고도 드론과 잔해, 파편까지 완전히 차단하기는 어렵다는 점이 드러난 셈이다. 이란이 드론과 탄도미사일을 섞어 공격한 점도 방공망 부담을 키웠다. 걸프 방공망 흔든 ‘복합공격’ 이번 사태의 핵심은 이란 미사일의 직접 타격 여부만이 아니다. 군사 전문가들은 미사일과 드론을 동시에 운용하는 방식이 방공망의 탐지·추적·요격 체계를 흔드는 데 효과적이라고 본다. 탄도미사일은 빠른 속도로 날아와 방공망의 우선 대응 대상이 된다. 반면 자폭 드론은 상대적으로 느리지만 낮은 고도로 접근할 수 있고 레이더 탐지망을 피해 우회할 가능성도 있다. 여러 방향에서 표적이 동시에 날아들면 방공망은 짧은 시간 안에 위협을 분류하고 요격 우선순위를 정해야 한다. 민간 공항은 군 기지와 구조부터 다르다. 활주로와 터미널, 관제시설, 연료 저장시설, 주차장 등 주요 시설이 넓게 퍼져 있다. 공항 전체를 군사기지 수준으로 방어하기는 쉽지 않다. 공격이 공항 자체를 겨냥하지 않았더라도 드론이나 미사일 잔해가 떨어지면 항공기 운항은 즉시 멈출 수밖에 없다. 쿠웨이트가 공습 직후 항공편을 우회시킨 것도 같은 이유다. 공항 건물이 일부만 파손돼도 관제 안전을 확보하지 못하면 항공기는 이착륙할 수 없다. 방공망이 ‘요격 성공’을 발표해도 작은 파편 하나가 민간 항공망을 마비시킬 수 있다. 민간 항공망까지 전장화 쿠웨이트는 미국과 가까운 걸프 지역 주요 안보 파트너다. 미군도 쿠웨이트에 병력과 장비를 배치하고 중동 작전의 후방 거점으로 활용해왔다. 이 때문에 이란이 쿠웨이트와 바레인 방향으로 미사일과 드론을 발사한 것은 단순 무력시위를 넘어 미국의 걸프 방어망을 압박하려는 신호로 해석된다. 바레인에는 미 해군 5함대 사령부가 있다. 쿠웨이트는 이라크와 걸프를 잇는 전략적 위치에 놓여 있다. 이란은 이들 지역을 겨냥해 미국의 중동 군사 네트워크를 흔들 수 있다. 미국과 걸프 국가들은 방공망을 더 촘촘히 재편해야 하는 부담을 안게 됐다. 문제는 비용과 효율이다. 탄도미사일 요격에는 고가의 방공미사일이 필요하다. 그러나 저가 드론까지 같은 방식으로 상대하면 방어 비용이 급격히 늘어난다. 이란은 상대적으로 값싼 드론과 미사일을 섞어 방공망을 포화시키고, 미국과 걸프 국가들은 비싼 요격 자산을 계속 소모해야 한다. 이번 쿠웨이트 공항 피해는 그런 취약점을 보여준다. 미군과 걸프 국가들이 탄도미사일을 요격하거나 무력화해도 드론과 파편 피해까지 막지 못하면 민간 인프라는 계속 위협받는다. 특히 공항과 항만, 정유시설처럼 넓고 노출된 기반시설은 복합공격에 취약하다. 쿠웨이트 공항 파손은 단순한 시설 피해를 넘어 중동 방공 체계의 허점을 드러낸 사건으로 남을 가능성이 크다. “요격 성공”이라는 발표 뒤에도 항공기가 회항하고 터미널이 파손됐다면, 이란식 복합공격은 이미 걸프 민간 항공망을 직접 흔든 셈이다.

앤트로픽이 전문가 수준의 보안 취약점 탐지 능력을 갖춘 인공지능(AI) 모델 ‘미토스’ 접속 국가와 권한을 대폭 확대했다. 이에 따라 AI가 사이버 보안의 새로운 방패 역할을 맡게 될지 주목된다. 앤트로픽은 미토스를 기반으로 한 사이버보안 협력 계획 ‘프로젝트 글라스윙’의 참여 대상을 15개국 약 150개 신규 기관으로 늘렸다고 2일(현지시간) 밝혔다. 앤트로픽은 새로 참여하는 기관은 초기 참여 대상들에 부족했던 전력·수도·의료·통신·하드웨어 등 새로운 산업 분야를 아우른다고 설명했다. 다만 이들 기관은 접속 권한을 부여받기 전에 보안 요건을 충족해야 한다. 앤트로픽은 새로 추가된 파트너 기관의 소속 국가는 15개국이지만 실제 이들 기관에 문제가 생기면 국경을 넘어 1억 명 이상이 영향을 받을 수도 있고 글로벌 안보와 국가 안보에도 파장이 있을 수 있다고 강조했다. 이번에 파트너사로 합류하는 기업 가운데는 최근 앤트로픽 투자사로 합류한 삼성전자와 SK하이닉스를 비롯한 국내 기업과 기관도 포함됐을 것으로 추정된다. 다만 앤트로픽은 구체적인 참여 기관 명단은 공개하지 않았다. 미토스는 쉽게 말해 ‘AI 보안 탐정’에 가깝다. 사람이 수개월 동안 살펴봐야 할 시스템과 소프트웨어를 단기간에 분석해 해커가 침입할 수 있는 취약점을 찾아낸다. 비밀번호 설정 오류나 프로그램 버그, 외부 침입 경로 등 숨어 있는 위험 요소를 미리 발견해 경고하는 역할이다. 또 프로젝트 글래스윙은 앤트로픽이 지난 4월 미토스 모델 개발 사실을 공개하며 만든 보안 협의체다. 실제 성능도 입증됐다는 평가다. 앤트로픽은 초기 파트너 약 50개 기관에서 미토스 모델을 활용해 보안 점검을 시행한 결과 불과 수 주 만에 심각도가 ‘높음’ 또는 ‘치명적’ 등급인 보안 결함 1만 건 이상을 발견했다고 전했다. 앤트로픽이 이번 확장을 서두르는 배경에는 예상보다 빠른 AI 모델 발전 속도가 있다. 이에 따라 앤트로픽은 미토스가 악의적 해커 등에 의해 오용될 것을 우려해 이를 대형 기술기업과 금융기관, 정부 등 검증된 기관에 선제공해 소프트웨어 취약점을 찾아 방어할 수 있도록 했다. 앤트로픽은 “6∼12개월 이내에 다른 여러 AI 기업도 미토스급 모델을 보유하게 될 것”이라며 “이들은 오용을 방지하는 안전장치 없이 해당 모델을 출시할 가능성이 있다”고 경고했다. 앤트로픽은 “이러한 환경에서는 훨씬 더 빈번하고 예측 불가능한 형태로 사이버 공격이 발생할 수 있다”며 “보안 담당자들은 이에 발맞춰 대응 방안을 마련해야 한다”고 지적했다.

내부 하중 견디는 철선 파손 의견추가 보강 지적에도 ‘균열 보수’뿐2023년에도 외부 철강재 설치 지적작년 보고서도 0.3㎜ 균열 7개 발견현장 간 안전진단팀 위험 인지 못 해시공사, 사고날 코레일과 작업 협의열차 차단 등 ‘모두 필요없음’ 표시 6명의 사상자를 낸 서울 서소문 고가차도 사고 부위에 대해 이미 7년 전 추가 보강이 필요하다는 지적이 나왔지만, 실제 조치는 균열을 보수하는 데 그친 것으로 나타났다. 하지만 2024년 작성된 개축(성능개선) 실시설계 보고서에는 붕괴된 구역의 안전성이 A 또는 B등급으로 평가됐던 것으로 확인됐다. 붕괴 당시 현장에 나간 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 제기된다. 31일 서울신문이 입수한 ‘2019년 서소문 고가차도 정밀안전진단 보고서’를 보면 사고가 발생한 S9(9번째 상판)-G16(16번째 거더)의 PC강선(내부 하중을 견디는 철선) 파손 부분에 대해 “거더와 거더 사이가 0.4m로 매우 협소해 하부에 외부긴장재 추가 설치가 필요하다”는 의견이 제시됐다. 외부긴장재는 다리 등 콘크리트 구조물에 균열이 발생하지 않도록 외부에 시공하는 철강재다. 보고서는 또 “S9의 외측 거더는 손상이 없는 상태에서도 안전율을 확보하지 못하고 있다”고 지적했다. 보고서는 PC강선 재설치 비용을 산정하고, 해당 부위를 우선 보수 대상에 포함했다. 그러나 사고 직전까지 해당 부위에 외부긴장재는 설치되지 않았다. 2023년 정밀안전진단 보고서에는 “PC강선 파손이 확인돼 보수를 진행했다”고 돼 있지만, 2019년 보고서에서 설치하라고 한 외부긴장재 없이 보수가 진행된 것으로 확인됐다. 전용기 더불어민주당 의원실이 한국철도공사로부터 제출받은 지난해 10월 작성된 정밀안전진단 보고서에도 서소문 고가차도에서 외부긴장재가 설치된 곳은 S6이 유일했다. 사고가 난 상판 부위에서도 이상 징후가 확인됐다. 지난해 보고서를 보면 사고 부위인 S9에서 폭 0.3㎜ 미만 균열 7개가 발견됐다. 고가의 다른 부위는 같은 폭의 균열이 없거나 1~2개에 그쳤다. 사고 지점에만 손상이 집중돼 있었던 셈이다. 전문가들은 사고 당시 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 있다고 봤다. 실제 서소문고가를 철거하고 새로 짓기 위해 서울시가 낸 ‘서소문고가 개축 실시설계 보고서’에서는 이번에 붕괴된 S9 구간 안전성 등급을 ‘A~B’ 상태로 평가했다. 강선 파손 내용은 안전성평가에 기재되지 않았다. 최명기 대한민국산업현장교수단 교수는 “취약점이 실시설계 보고서엔 반영되지 않아 시공사나 감리회사 등은 큰 문제가 없다고 판단했을 수 있다”고 지적했다. 아울러 붕괴 조짐이 나타난 사고 당일 시공사인 흥화건설은 고가차도에 대한 진단작업을 승인받기 위해 코레일과 협의를 진행하면서 ‘작업 전 확인 사항’에 사용중지 대상 및 지장열차 확인, 인접역장 통보 등 안전조치에 대해 모두 ‘필요 없음’ 표시한 것으로 확인됐다. 사고 직전까지 승객을 태운 열차가 지나갔던 것을 고려하면 열차 차단은 꼭 필요했던 조치임에도 하지 않았던 것이다. 지난 29일 흥화건설과 서울시 등을 압수수색한 경찰은 사고 전 위험 징후가 발견된 뒤 현장에서 어떤 보고와 조치가 이뤄졌는지 들여다보고 있다. 경찰은 ▲설계·시공 단계에서 안전관리계획이 제대로 수립됐는지 ▲실제 철거 작업이 그 계획에 따라 이뤄졌는지 등을 확인할 방침이다. 

6명의 사상자를 낸 서울 서소문 고가차도 사고 부위에 대해 이미 7년 전 추가 보강이 필요하다는 지적이 나왔지만, 실제 조치는 균열을 보수하는 데 그친 것으로 나타났다. 하지만 2024년 작성된 개축(성능개선) 실시설계 보고서에는 붕괴된 구역의 안전성이 A 또는 B등급으로 평가됐던 것으로 확인됐다. 붕괴 당시 현장에 나간 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 제기된다. 31일 서울신문이 입수한 ‘2019년 서소문 고가차도 정밀안전진단 보고서’를 보면 사고가 발생한 S9(9번째 상판)-G16(16번째 거더)의 PC강선(내부 하중을 견디는 철선) 파손 부분에 대해 “거더와 거더 사이가 0.4m로 매우 협소해 하부에 외부긴장재 추가 설치가 필요하다”는 의견이 제시됐다. 외부긴장재는 다리 등 콘크리트 구조물에 균열이 발생하지 않도록 외부에 시공하는 철강재다. 보고서는 또 “S9의 외측 거더는 손상이 없는 상태에서도 안전율을 확보하지 못하고 있다”고 지적했다. 보고서는 PC강선 재설치 비용을 산정하고, 해당 부위를 우선 보수 대상에 포함했다. 그러나 사고 직전까지 해당 부위에 외부긴장재는 설치되지 않았다. 2023년 정밀안전진단 보고서에는 “PC강선 파손이 확인돼 보수를 진행했다”고 돼 있지만, 2019년 보고서에서 설치하라고 한 외부긴장재 없이 보수가 진행된 것으로 확인됐다. 전용기 더불어민주당 의원실이 한국철도공사로부터 제출받은 지난해 10월 작성된 정밀안전진단 보고서에도 서소문 고가차도에서 외부긴장재가 설치된 곳은 S6이 유일했다. 사고가 난 상판 부위에서도 이상 징후가 확인됐다. 지난해 보고서를 보면 사고 부위인 S9에서 폭 0.3㎜ 미만 균열 7개가 발견됐다. 고가의 다른 부위는 같은 폭의 균열이 없거나 1~2개에 그쳤다. 사고 지점에만 손상이 집중돼 있었던 셈이다. 전문가들은 사고 당시 안전진단팀이 위험성을 제대로 인지하지 못했을 가능성이 있다고 봤다. 실제 서소문고가를 철거하고 새로 짓기 위해 서울시가 낸 ‘서소문고가 개축 실시설계 보고서’에서는 이번에 붕괴된 S9 구간 안전성 등급을 ‘A~B’(문제점이 거의 없거나, 경미한 결함이 있는 상태)’ 상태로 평가했다. 강선 파손 내용은 안전성평가에 기재되지 않았다. 최명기 대한민국산업현장교수단 교수는 “실시설계 보고서에는 안전진단 보고서의 요약 부분만 반영돼 강선 파손 등 구체적인 내용이 빠졌다”며 “취약점이 설계 보고서에 반영되지 않아 시공사나 감리회사 등은 큰 문제가 없다고 판단했을 수 있다”고 지적했다. 경찰은 사고 전 위험 징후가 발견된 뒤 현장에서 어떤 보고와 조치가 이뤄졌는지 들여다보고 있다. 서울경찰청 전담수사팀은 지난 29일 시공사 흥화건설과 서울시 도시기반시설본부 등에서 확보한 압수물을 분석 중이다. 경찰은 ▲설계·시공 단계에서 안전관리계획이 제대로 수립됐는지 ▲실제 철거 작업이 그 계획에 따라 이뤄졌는지 등을 확인할 방침이다. 현재 서울시는 참고인 신분이지만, 서울시가 사고 전 징후를 알고도 적절한 조치를 하지 않은 정황이 확인되면 피의자로 전환될 가능성도 있다.

고수익 투자를 미끼로 160억 원대 금괴와 현금을 받아 가로챈 다국적 자금 세탁 조직이 경찰에 붙잡혔다. 경기남부경찰청 광역수사단 반부패·피싱수사계는 사기 등 혐의로 40대 한국인 국내 총책 A 씨 등 17명을 검거해 15명을 구속 송치했다고 28일 밝혔다. A 씨 등은 올해 1월부터 유튜브 등을 통해 투자 리딩방을 홍보하며 주로 60대 이상 고령자 83명으로부터 160억 원 상당을 가로챈 뒤 범죄 수익을 세탁해 해외로 빼돌린 혐의를 받는다. 경찰 조사 결과 피의자들은 은퇴 후 자산 관리에 고심하는 고령층의 심리적 취약점과 디지털 기기 조작의 미숙함을 철저히 악용했다. 경찰은 2월 22일 투자 리딩 조직에 49억 원 상당의 골드바(18.3kg)를 전달한 피해자의 신고를 접수하고 수사에 착수했다. 추적 결과 이들은 ‘수금책→금은방→테더 환전상→해외 코인 지갑’의 단계를 거쳐 피해금을 세탁한 것으로 드러났다. 국내 총책 A 씨 등 2명을 제외한 조직원들은 모두 아시아 계통의 6~7개국 외국인으로, ‘동남아시아 팀’, ‘중앙아시아 팀’ 등 대륙별로 팀을 나눠 총책, 관리책, 모집책, 세탁책, 전달책, 수금책으로 역할을 철저히 분담했다. 이들은 외국계 투자회사를 사칭한 허위 앱을 설치하게 한 뒤, 조작된 수익 그래프를 보여주며 투자금을 뜯어냈다. 피해자들로부터 받은 자금으로 실제 투자를 진행하지 않고 그대로 가로챘다. 조직원들은 A 씨의 지령을 받아 피해자를 만나 골드바 등을 넘겨받은 뒤 이를 현금으로 바꿔 세탁하는 업무를 맡았다. A 씨 등 상선 조직원들은 해외에서 수금책을 모집해 국내로 입국시킨 뒤, 약 열흘간 범행에 투입하고 곧바로 출국시키는 ‘치고 빠지기’ 수법으로 경찰의 추적망을 피했다. 이들은 조직원들이 입국할 때 여권을 압수했다가 귀국 시 돌려주는 방식으로 이탈을 막았다. 가로챈 골드바는 입국한 조직원들이 서울 종로 일대 금은방을 돌며 일반 고객처럼 위장해 현금화한 뒤 국내외 불법 환전상을 거쳐 가상화폐 ‘테더(USDT)’로 전환해 해외 지갑으로 빼돌렸다. 경찰이 현금 3억7119만원과 골드바 11개 등 5억 5000만 원 상당의 범죄수익금을 압수했지만 나머지는 해외로 빠져나갔다. 경찰은 해외로 달아난 6명에 대해 인터폴 적색수배를 요청할 예정이다.

우리나라 정부가 오픈AI의 ‘정부·기관 보안 협력 프로그램’(GTAC)에 참여를 공식화했다. 앤트로픽의 ‘클로드 미토스’를 필두로 자율 해킹 능력을 갖춘 고성능 인공지능(AI)의 등장이 새로운 국가적 위협으로 떠오른 가운데 오픈AI와의 협력을 통해 대응에 나선 것이다. 과학기술정보통신부는 27알 오픈AI의 ‘GTAC’에 참여한다고 밝혔다. 정부 참여는 미국, 캐나다에 이어 세 번째이고, 아시아에서는 일본과 함께 첫 사례다. 오픈AI는 사이버 분야 신뢰기반 접근 프로그램(TAC)을 운영하고 있으며, TAC의 일환인 GTAC는 정부·기관이 대상이다. 이에 따라 오픈AI는 우리나라 정부에 보안 특화 인공지능(AI) 모델인 ‘GPT 5.5-사이버’의 접근 권한을 제공한다. 정부는 향후 오픈AI가 찾아낸 주요 소프트웨어(SW)의 취약점 정보를 실시간으로 공유받는다. 이를 국가 기간시스템 방어에 활용해 보안 위협을 낮출 계획이며 국내 실무 운영은 한국인터넷진흥원(KISA)이 맡는다. 제이슨 권 오픈AI 최고전략책임자(CSO)는 이날 서울 서초구 JW 메리어트 호텔에서 기자간담회를 열고 “AI 발전 속도를 고려했을 때 앞으로 사이버 보안 위협이 더 커질 수 있다”며 “사이버 AI 역량은 소수에게만 머물러서는 안 되며, 한국의 주요 방어 주체들이 이를 활용해 공동의 안보와 공공 안전을 강화할 수 있어야 한다”고 설명했다. 이어 “공공 인프라, 정책금융, 기업 혁신 등 다양한 영역에서 협력의 폭을 넓히고 있다”며 한국 정부 외에 민간 기업을 대상으로도 TAC 프로그램 참여 협의를 진행 중이라고 밝혔다. 오픈AI의 경쟁사이자 AI 모델 ‘클로드’를 개발한 미국 AI 기업 앤트로픽도 한국 시장 공략에 속도를 내고 있다. 앤트로픽은 서울 오피스를 개소하고 최기영 한국 대표를 선임했다고 전했다. 앤트로픽 한국 지사는 기업·스타트업과의 파트너십 구축, 정부·연구기관과의 협력, 클로드를 활용하는 국내 개발자 커뮤니티 지원에 집중할 계획이다.

러시아 연방 하원의원이 일론 머스크 테슬라 CEO를 향해 핵 공격을 감행할 수 있다는 섬뜩한 경고를 내놨다. 우크라이나 매체 유나이티드24는 26일(현지시간) “비아체슬라프 볼로딘 러시아 국가 두마(연방 하원) 의장이 최근 SNS에 스페이스X를 향한 위협의 메시지를 남겼다”고 보도했다. 볼로딘 의장은 “스페이스X가 우크라이나에 스타링크 위성 인터넷 접속 서비스를 계속 제공한다면 핵 공격을 감행하겠다”고 위협했다. 이어 “일론 머스크 본인도 자신의 인공위성이 어린이들을 살해하는 데 사용되고 있다는 사실을 알아야 한다. 이는 결국 흔적을 전혀 남기지 않는 무기 사용으로 이어질 수 있다”고 주장했다. 현재 볼로딘 의장은 자국의 관련 위원회와 함께 스페이스X의 우크라이나 지원 중단을 촉구하는 결의안 초안을 마련하고 이를 다른 국가 의회에 보내는 방안을 추진 중이다. 러시아가 머스크에 ‘앙심’ 품은 이유앞서 우크라이나 정부는 지난 2월 러시아군이 무단으로 스타링크 장비를 장착한 드론을 활용해 우크라이나 후방 깊숙이 공격해 왔다는 의혹에 따라 스페이스X와 협의해 우크라이나 지역 내 불법 스타링크 단말기 사용을 차단했다. 러시아군은 스타링크 위성 접속이 두절된 후부터 진격 속도가 크게 둔화하고 전장에서 오인 사격이 벌어지는 등 혼란이 이어졌다. 지난 2월 우크라이나 반군 단체인 아테쉬의 보고서에 따르면 자포리자 전선에 주둔해 있던 러시아군은 통신이 원활하지 않은 상태에서 아군의 진지조차 제대로 파악하지 못했다. 결국 러시아군이 아군에게 발포해 12명으로 구성된 공격조가 전멸했다. 당시 아테쉬는 “러시아가 민간 통신 기술에 의존하고 있으며 이는 치명적인 취약점이 됐다”면서 “통신이 끊어지면 지휘체계가 무너지고 병사들은 자멸하기 시작한다”고 설명했다. 실제로 통신이 되지 않는 전선에 내몰린 러시아군은 큰 혼란에 빠졌다. 지난 2월 친러시아 성향의 군사 블로거들은 스타링크 서비스가 중단된 이후 전선에 투입된 러시아군 부대의 약 90%가 통신 연결을 상실했다고 밝혔다. 한 러시아 군사 블로거는 “거의 모든 전선에서 단말기가 차단돼 지휘·통제가 불가능해졌다”며 “구식 워키토키 무전기를 기부해 달라”고 호소하기도 했다. 스페이스X 측은 등록된 단말기만 접속 가능한 ‘화이트 리스트’ 시스템을 도입, 인증되지 않은 단말기로 통신하는 것을 막고 있다. 특히 드론·미사일에 부착되는 것을 우려해 기기가 시속 75㎞ 이상을 넘는 속도로 이동할 경우 자동으로 인터넷 연결을 차단하고 있다. “우크라이나가 민간인 공격, 인도적 규범 무시”러시아는 최근 개전 이래 최악의 전황을 맞이한 상태다. 우크라이나는 지난주 국경에서 무려 1700㎞ 떨어진 러시아 페름 지역의 화학 공장을 공격해 생산을 중단시켰다. 지난 21일에는 우크라이나에서 약 700㎞ 떨어진 러시아 야로슬라블 지역의 정유시설과 러시아에서 가장 규모가 큰 키리시 정유시설, 우크라이나에서 1500㎞ 이상 떨어진 페름주 정유시설 등을 목표로 공습을 감행했다. 같은 날 우크라이나는 러시아 점령지인 우크라이나 루한스크 지역에서 스타로빌스크 대학의 건물과 학생 기숙사를 공격하기도 했다. 이 과정에서 학생 21명이 사망하고 60명이 부상했다. 우크라이나 측은 러시아 군사시설을 노린 공격이었다고 주장했으나 러시아는 우크라이나가 민간인을 공격하고 제네바 협약을 어겼다고 반박했다. 블라디미르 푸틴 러시아 대통령은 “기숙사 주변에는 군사 시설이 없다. 방공 시스템을 노린 공격이라고 변명할 근거도 없다”며 “드론 16기가 같은 장소를 세 차례 타격했고 이는 실수가 아니었다”고 지적했다. 현재 러시아는 오레시니크 극초음속 미사일 등을 동원해 우크라이나 수도 키이우를 포함한 전역에 무차별 공습을 쏟아내고 있다.