인천의 한 슈퍼마켓에서 70대 주인을 둔기로 살해하고 금품을 빼앗아 달아난 40대 중국 국적 남성에게 무기징역이 최종 확정됐다. 도박 빚을 갚기 위해 치밀하게 범행을 준비한 이 남성은 1심 판결에 불복하지 않고 상소권을 포기했다. 12일 법조계에 따르면 강도살인 등 혐의로 구속기소된 중국 국적 동포 A씨에 대해 인천지법 형사15부(부장 김정헌)가 지난 1일 선고한 무기징역형이 그대로 확정됐다. A씨가 항소 기한 내 상소권 포기서를 제출했고, 검찰 역시 항소하지 않으면서 형이 확정됐다. 조사 결과 A씨는 지난 6월 6일 오후 9시쯤 인천 미추홀구 도화동의 한 슈퍼마켓에서 업주인 70대 남성 B씨를 둔기로 여러 차례 때려 숨지게 한 혐의를 받고 있다. 그는 범행 당일 미리 흉기를 준비한 뒤 슈퍼 주변에서 1시간 넘게 기다리며 피해자의 동선과 가게 상황을 살피는 등 치밀함을 보였다. 범행 후에는 현금 70만원과 금반지 등을 빼앗아 달아났으며, 옷을 갈아입고 택시를 여러 번 갈아타는 등 은폐를 시도하다 이튿날 서울의 한 카페에서 경찰에 붙잡혔다. A씨는 범행 약 한 달 전인 지난 5월 9일에도 같은 슈퍼에 침입해 현금 276만원 상당을 훔친 것으로 드러났다. 검찰에 따르면 그는 스포츠토토로 약 4억원의 막대한 빚을 진 상태였으며, 이전에 훔친 돈과 이번 강도살인으로 빼앗은 금품 모두 스포츠도박 자금으로 탕진했다. 1심 재판부는 “피고인은 미리 준비한 둔기를 들고 1시간 이상 기다리다가 피해자를 무참히 살해했다”며 “범행 수법과 전후 정황을 고려할 때 죄질이 극히 불량하고 죄책이 무겁다”고 질타했다. 이어 “유족들이 평생 치유하기 어려운 극심한 고통을 겪게 되었음에도 피고인은 유족들로부터 용서받기 위한 어떠한 노력도 하지 않았다”고 양형 이유를 밝혔다. 앞서 검찰의 무기징역 구형 당시 A씨는 최후진술에서 “저 때문에 고통받고 있는 유족들에게 조금이나마 위로가 된다면 법정에서 최고의 형을 내려주셨으면 좋겠다”고 했다.

法, 징역 5년 선고 “성폭력 전과에도 또 범행” 졸피뎀 성분의 알약을 탄 술을 마시게 한 뒤 피해 여성을 강간한 남성이 실형을 선고받았다. 12일 뉴스1에 따르면 수원지법 평택지원 형사2부(부장 신윤주)는 강간치상, 마약류 관리에 관한 법률 위반(향정) 등 혐의로 구속기소된 A씨에게 최근 징역 5년을 선고했다. 이와 함께 10년간 신상 공개, 10년간 위치추적 전자장치(전자발찌) 부착, 아동·청소년 관련 기관 등과 장애인 관련 기관에 각 10년간 취업 제한도 명령했다. A씨는 지난 3월 13일 오후 7시쯤 경기 평택시 자신의 주거지에서 졸피뎀 성분이 포함된 알약 2정을 막걸리에 미리 탄 후 같은 집에 거주하고 있던 B씨에게 이를 마시게 해 강간한 혐의를 받는다. 두 사람은 범행 3개월 전 인터넷 카페를 통해 알게 됐으며, B씨는 지난 2월부터 A씨의 집 방 한 칸을 보증금 없이 저렴한 월세 조건으로 빌려 함께 거주 중이었던 것으로 알려졌다. 졸피뎀 성분 알약은 A씨가 불면증 치료를 위해 처방받아 갖고 있었던 것으로 조사됐다. A씨는 2005년 12월 특수강간죄 등으로 징역 3년을, 이듬해엔 주거침입 강간죄로 징역 1년 6개월을 선고받아 여주교도소에서 복역한 전력이 있었다. 재판부는 “범행의 수법, 과정, 내용 등에 비추어 그 죄책이 매우 무겁다”면서 “이 사건 범행으로 피해자가 상당한 성적 수치심을 느끼고 정신적 고통을 받았던 것으로 보인다”고 지적했다. 이어 “피고인은 이 사건 이전에 성폭력 범죄로 2회, 아동·청소년 대상 성범죄로 1회 처벌받은 전력이 있는데도 또다시 이 사건 범행을 저질렀다”며 “이러한 사정을 고려하면 피고인에 대한 엄중한 처벌이 불가피하다”고 양형 이유를 밝혔다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

최치원 탄복한 홍류동 16경… 물소리에 귀가 멍해질 지경1년에 딱 두 번 피는 연화문 그림자… 별 헤는 가야산의 밤일본에서 온 승려들이 세종에게 머리를 연신 조아린다. 팔만대장경 원본을 달라고 떼를 쓴다. 주지 않으면 굶어 죽겠다며 단식농성까지 벌인다. 한글 창제 과정을 그린 영화 ‘나랏말싸미’(2019) 첫 장면이다. 영화는 세종이 해인사에 기거하는 승려 신미를 불러 한글을 만드는 과정을 그렸다. 신미가 사실상 한글을 창제하고, 세종은 보조하는 정도로 묘사해 개봉 당시 역사 왜곡 논란이 일었다. 조선왕조실록에는 세종이 신미의 이름을 들은 때가 1446년, 만난 때가 1450년이라고 나온다. 1443년 창제, 1446년 반포된 훈민정음과 신미는 관련이 없다. 배우 송강호가 세종, 박해일이 신미를 맡았지만 100만 관객도 넘기지 못했다. 해인사 풍경과 팔만대장경을 몇 장면 볼 수 있다는 게 그나마 영화의 미덕이랄까. ●홍류동 계곡 따라 소리길 산행 팔만대장경을 소재로 한 영화로는 장일호 감독이 연출한 ‘호국 팔만대장경(1978)’이 있다. 몽골 침공 당시 나라를 지키기 위해 팔만대장경을 만드는 과정을 그렸다. 백성들의 노력이 하나로 모아지며 결국 16년에 걸쳐 팔만대장경을 완성한다는 내용이다. EBS 방영분을 8회로 나눠 유튜브에 올려놔 누구든 찾아서 볼 수 있다. 박정희 독재 정권 말기에 만든 영화인 만큼, 호국과 충효를 내세운다. 여러모로 아쉬운 점은 많으나 시대를 풍미한 배우 김희라(79)의 30대 초반 모습을 볼 수 있다는 점이 그나마 미덕이다. 팔만대장경을 만나러 산행에 나선다. 해인사까지 난 ‘소리길’을 따라갈 참이다. 2011년 대장경 세계문화축전을 맞아 홍류동 계곡 옛길을 복원한 산책길이다. 대장경 테마파크 주차장 건너 각사교가 출발점이다. 총 길이 7.3㎞ 정도로, 모두 4개 구간이다. 걸어서 가면 3시간 정도 걸린다. 길이 가파르지 않아 운동화만 신고도 충분히 오를 수 있다. 소리길 입구에 들어서니 물소리에 귀가 멍해질 지경이다. 계곡을 끼고 소나무 숲길을 걷는다. 눈이 즐겁고 귀는 더 즐겁다. 고운 최치원(857~?)이 이곳에서 여생을 보냈다고 전해진다. 그는 절경 16곳에 각각 이름을 붙여 ‘16경’이라 불렀다고 한다. 예컨대 7경 ‘취적봉’은 신선이 피리를 부는 모습 같아 붙인 이름이다. ‘그런가’ 싶으면서 보니 ‘그런 듯’ 하다. 이야기의 힘이란 이런 것이다. 홍류동(紅流洞)은 ‘붉게 흐르는 계곡’이라는 뜻이다. 단풍 들면 계곡에 붉은색 물결이 일렁인다. 가을에 제멋을 느낄 수 있다는데, 조금 일찍 와 아쉽다. 계곡에 자동차만 한 바위들이 여기저기 놓였다. 바위에 사람 이름이 한자로, 더러는 한글로 새겨져 있다. 박나영 합천군 관광해설사는 “바위에 글씨를 새기는 게 1970~80년대 한창 유행했다”고 설명했다. 관직이 높아서, 돈이 많아서 으스대며 조상과 자기의 이름을 새겼다. 수천년, 수만년을 버틴 바위에 고작 백년도 못 사는 인간이 상처만 남겼다. ●770년 버티게 한 놀라운 보관법 마지막 16경 회선대를 지나 영산교를 건너면 해인사 초입에 이른다. 절 입구인 일주문까지 난 길은 ‘천년의 길’이다. 백년도 못 사는 인간이기에, 저절로 옷깃을 여미게 된다. 일주문, 봉황문, 해탈문을 차례로 지난다. 대적광전 뒤 가파른 돌계단을 오르면 수다라장 입구에 항아리 모양 ‘연화문’을 만난다. 밤낮 길이가 똑같을 때, 그러니까 춘분과 추분에 문과 기와의 그림자가 합쳐지며 바닥에 연꽃 모양을 그린다. 일년에 딱 두 번만 피는 꽃이다. 운이 좋으면 해인사 범종각의 사시예불 소리 공양을 들을 수 있다. 범종, 법고 소리가 산사에 울려 퍼진다. 해인사를 눈이 아닌, 소리로 만나는 시간이다. 해인사는 신라 애장왕 3년인 802년 창건했다. ‘법(法)’을 대표하는 사찰이어서 ‘법보종찰’이라 한다. 불보종찰 통도사, 승보종찰 송광사와 함께 우리나라 삼보종찰로 불린다. 연화문을 지나면 불교의 ‘법’, 즉 팔만대장경을 품은 장경판전 마당이다. 긴 건물 2채와 짧은 건물 2채가 마주 보며 직사각형을 이룬다. 마당 한가운데 가만히 서 본다. 고려 시대에 만든 8만여개 목각판이 770여년 잠들어 있다는 그 사실에 문득 소름이 돋는다. 사진으로, 영상으로 보고 감탄하는 것에 비할 바가 아니다. 팔만대장경은 고려 때 불경을 집대성한 목판으로, ‘고려대장경’이라고도 한다. 경판 수가 8만여개여서 흔히 ‘팔만대장경’이라 부른다. 1011년 초조대장경 제작에 들어갔으나 1232년 몽골 침입 당시 모두 불탔다. 1236년 다시 제작해 1251년 완성했다. 부처의 가르침인 ‘삼장(三藏)’을 집대성했는데, 현존 가장 완벽한 불교 경전으로 꼽힌다. 해인사 대장경판 보존관리시스템에 따르면 목판이 총 8만 1352개, 글자 수는 총 5233만 152자다. 목판 한 판은 폭 69㎝, 길이 24㎝, 두께 2.6~3.9㎝다. 모두 쌓으면 높이 약 3.2㎞, 이으면 57㎞나 된다. 목판은 그대로 두면 햇빛과 습기에 좌우 위아래로 틀어진다. 글씨를 새긴 뒤 옻으로 마감해 뒤틀림을 막았다. 목재를 잘라낸 단면을 ‘마구리’라 한다. 여기에 ‘ㄷ’자 모양 황동을 좌우로 끼워 변형을 방지했다. 목판을 마치 도서관의 책처럼 보관해놓은 장경판전에도 비밀이 숨어있다. 건물 내부 한쪽 면은 위에, 한쪽 면은 아래에 크기가 다른 창을 내 바람이 입체적으로 통하도록 했다. 처마는 비가 들이치지 않을 만큼 뻗었다. 습도를 조절하고자 건물 바닥을 파내고 소금, 숯, 횟가루, 모래를 차례로 깔고 흙을 다졌다. 장경판전은 15세기 조선 초에 완성했다. 경판은 이곳에서 자연 상태 그대로 수백 년을 버텼다. ●가야산생태탐방원서 별 헤는 밤 주변에서 추천해 준 경북 성주군 수륜면 ‘농가맛집 밀’을 찾았다. 해인사에서 차로 30분 거리 식당이다. 연잎밥 정식이 주메뉴다. 간이 세지 않고 담백하다. 오미자 막걸리에 곁들여 먹으니 술술 넘어간다. 반찬으로 나온 참외 장아찌는 성주 참외를 얇게 저며 간을 냈다. 짠맛과 단맛이 어우러진다. 사각거리는 식감도 일품이다. 조용히 휴식을 취하고 싶으면 가야산생태탐방원을 권한다. 식당에서 차로 20분 더 가면 된다. 이곳은 차 소리, 사람 소리가 없다. 대신 벌레, 개구리, 새 소리로 가득하다. 성주군에는 숙박업소가 그리 많지 않다. 탐방원 숙소는 깔끔하고 저렴해 인기다. 주말엔 예약이 어려울 정도다. 가야산생태탐방원은 부지 9만 3701㎡(약 2만 8300평)에 연면적 2215㎡(약 670평) 규모로, 숙박시설과 전망대, 자연관찰로, 식당, 강당, 강의실 등을 갖췄다. 독채인 하늘채, 바람채와 빌라 형태 생활관이 있다. 3인실 5만원(주말·성수기 6만원), 6인실 9만 9000원(주말·성수기 12만원), 8인실 13만 2000원(주말·성수기 16만원)이다. 숙박시설만 운영하는 자연휴양림과 달리 국립공원 생태탐방원은 생태체험을 주목적으로 한다. 숙박하려면 탐방원이 운영하는 생태·환경 교육 프로그램을 수강해야 한다. 프로그램 비용이 저렴한 데다 알차다. 아이들과 함께하면 좋다. 가야산을 비롯해 북한산, 설악산, 계룡산, 소백산, 변산반도, 내장산, 무등산, 지리산, 한려해상까지 국립공원 생태탐방원 10곳이 같은 방식으로 운영한다. 예약은 국립공원공단(reservation.knps.or.kr)에서 온라인으로 하면 된다. 하늘채에서 묵기로 했다. 지붕이 양옆으로 땅까지 길게 늘어뜨린 이른바 ‘A하우스’ 모양이다. 복층 구조로, 지붕 한쪽에 창이 나 있다. 누워서 하늘 가득 드리운 별을 볼 수 있다. 별을 헤아리다 잠들었다. 모두 셀 수는 없었지만, 족히 8만개쯤은 되지 않았을까.

고무보트를 타고 영국으로 건너온 망명 신청자가 정부 지원 주택에 입주한 지 불과 이틀 만에 한밤중 남의 집에 침입해 어린 자매 앞에서 음란 행위를 저지르는 사건이 발생했다. 그가 경찰관 폭행 등으로 처벌을 받고 풀려난 뒤에도 국민 세금으로 마련된 주택을 지원받은 사실이 알려지면서 영국 정치권에서도 비판이 거세지고 있다. 7일(현지시간) 영국 일간 더선 등 외신에 따르면 무함마드 아바스(29)는 지난 7월 30일 새벽 2시쯤 웨일스 카디프의 한 연립주택에 무단 침입했다. 당시 집 안에서는 10대 어린 자매가 잠을 자고 있었다. 잠에서 깬 자매는 침실 문 앞에 서서 신체 부위를 노출한 채 음란 행위를 하는 아바스를 목격하고 비명을 질렀다. 소리를 들은 부모가 즉시 달려왔으며 이후 조사 과정에서 아바스의 신원이 확인됐다. 피해 가족은 그가 어떤 경로로 집 안에 들어왔는지조차 파악하지 못했다. 아바스는 지난달 카디프 형사법원에서 성적 만족을 목적으로 아동 앞에서 성적 행위를 한 혐의를 인정했다. 성범죄 목적으로 타인의 주거지에 침입한 혐의와 집 안에 있던 휴대전화, 에어팟 등을 훔친 절도 혐의 역시 시인했다. 현재 재구금된 그는 다음 달 최종 형량을 선고받을 예정이다. 자신을 팔레스타인 출신이라고 밝힌 아바스는 지난 3월 프랑스에서 소형 고무보트를 타고 영국에 불법 입국했다. 입국 석 달 만인 지난 6월에는 성추행과 폭행, 경찰관 폭행 혐의로 체포돼 재판을 받았다. 이후 7월 14일 코번트리 치안법원에서 사회봉사 300시간과 벌금 100파운드(약 18만원)를 선고받고 석방됐다. 당시 성추행 및 일부 폭행 혐의는 검찰의 증거 미제출로 기각됐다. 석방된 아바스는 영국 내무부가 제공한 카디프의 방 2개짜리 주택에 입주했다. 매매가 25만 파운드(약 4억 4200만원)에 달하는 이 주택은 망명 신청자 전용 주거 단지로, 당시 그가 혼자 거주하고 있었다. 범행은 그가 이 집으로 이사 온 지 불과 이틀 만에 벌어졌다. 이번 사건을 두고 야당인 보수당의 크리스 필프 예비내각 내무장관은 “불법으로 해협을 건너온 이주민이나 망명 신청자가 여성과 어린 소녀들을 공격했다는 소식이 계속 반복되고 있다”며 “불법 이주민이 머무는 지역의 여성과 아이들이 위험에 노출돼 있다”고 지적했다. 논란이 확산하자 영국 내무부는 아바스를 조속히 강제 추방하겠다는 입장을 밝혔다. 내무부 대변인은 “끔찍한 범죄로 고통받은 피해자들에게 깊은 위로를 전한다”며 “불법 입국 통로를 차단하기 위해 프랑스 현지 인력을 증원하는 등 대응을 강화하고 있다”고 해명했다. 이어 “현 정부 출범 이후 외국인 범죄자 송환은 41% 늘었으며 올해 3월 말까지 약 1만 2000명의 불법 이주민을 돌려보내거나 추방했다”고 덧붙였다.

전남광주 나주에서 60대 부부를 결박·살해하고 도주한 혐의를 받는 50대 남성이 7일 오후 경찰에 붙잡혔다. 전남경찰청 등에 따르면 경찰은 이날 오후 2시 50분쯤 전남광주 무안군의 한 아파트 단지에서 A씨를 살인 혐의 등으로 긴급체포했다. A씨는 지난 5일 밤 나주의 한 주택에 침입해 60대 부부를 흉기로 찌르거나 목을 졸라 숨지게 한 혐의를 받고 있다. 피해자 부부와 연락이 되지 않는다는 친척의 신고를 받고 6일 오후 경찰이 출동했으나 부부는 청테이프와 옷 등으로 손과 발이 묶인 채 이미 숨진 상태였다. 1차 검시 결과 남편은 여러 차례 흉기에 찔린 상처가 확인돼 외인사로, 부인은 기도가 막혀 질식한 것으로 추정됐다. 경찰 분석에 따르면 A씨는 범행 당일 밤 자전거를 타고 피해자 주택으로 이동했다. 범행 후에는 자신이 타고 온 자전거를 피해자 소유 1t 화물차 적재함에 싣고 차량을 직접 몰아 현장을 빠져나갔다. 이어 나주 죽산보 인근 수풀에 화물차를 숨긴 뒤 자전거를 꺼내 다시 이동했다. 이후 차량을 버린 곳에서 약 3㎞ 떨어진 도로변에 자전거마저 팽개치고 자취를 감췄다. 경찰은 죽산보 일대에서 화물차와 자전거를 각각 찾았으나 범행에 사용된 것으로 추정되는 흉기는 확보하지 못했다. 경찰은 A씨가 부부의 통장을 가지고 달아난 뒤 현금인출기에서 600만원을 인출한 정황을 포착했다. A씨는“돈이 필요해서 그랬다”는 취지로 진술한 것으로 알려졌다. 경찰은 A씨를 상대로 범행 동기와 피해자 부부와의 관계 등을 조사할 예정이다.

생보 2곳 공격 시도 흔적 확인보험 수탁점검 신청 83% GA업무PG·가맹점 우회공격 위험 경고금융권 연쇄 해킹이 금융사 내부 시스템을 넘어 고객과 금융사를 잇는 외부 접점까지 파고들면서 보험·카드업계도 긴장하고 있다. 보험은 법인보험대리점(GA)과 영업지원업체, 카드는 전자지급결제대행(PG)·밴(VAN)·가맹점 등 소비자 정보가 거치는 금융사 밖 연결망이 상대적으로 취약한 지점으로 꼽힌다. 인공지능(AI)을 활용한 공격 가능성까지 제기되면서 금융사 자체 보안만으로는 소비자 정보를 지키기 어렵다는 우려가 커지고 있다. 7일 금융권에 따르면 교보생명을 포함한 생명보험사 2곳에서는 이번 금융권 해킹에 사용된 것으로 파악된 인터넷주소(IP)의 서버 접근 시도가 확인됐다. 현재까지 실제 침해나 고객정보 유출은 확인되지 않았다. 전업 카드사들도 금융당국 지침에 따라 지난 6일까지 긴급점검을 마쳤으며, 현재까지 고객정보 유출 등 피해 사례는 확인되지 않았다. 공동 보안점검 신청에서도 보험은 GA, 카드·캐피탈은 VAN 업무 비중이 가장 컸다. 금융보안원의 올해 개인신용정보 수탁자 공동점검 신청을 보면 보험업권 765건 가운데 보험모집(GA)이 636건(83.1%)이었다. 카드·캐피탈 등 여신전문금융업권은 233건 가운데 카드 VAN 업무가 146건(62.7%)으로 가장 많았다. 이는 해킹이나 취약점 발생 건수가 아니라 공동점검 신청 건수다. 보험업권에서는 GA와 연결된 외부 정보기술(IT) 업체에서 시작된 정보유출 전례도 있다. 지난해 GA 영업지원 프로그램을 운영하던 IT업체 개발자의 PC가 악성코드에 감염되면서 GA 14곳의 서버 접속 URL과 관리자 계정 정보가 유출된 것으로 추정됐고, 당시 확인된 GA 2곳에서는 고객·임직원 등 1107명의 개인정보가 유출됐다. 금융당국은 이번 사태에서도 공격 IP를 GA업계에 공유해 8일까지 자체 점검하도록 했다. 카드업계에서는 PG·VAN 등 금융사 밖 결제망이 점검 대상이다. 지난달 코엠페이먼츠는 자체 서버 공격으로 카드번호와 유효기간 등 일부 정보가 유출됐다. 토스페이먼츠에서는 PG 시스템 자체가 침입당한 것은 아니지만 특정 가맹점의 결제연동 인증정보가 노출되면서 2671명의 결제내역 4131건이 제3자에게 조회됐다. 금융위원회도 PG업권을 상대적으로 보안이 취약한 영역으로 지목하며 PG 자체 취약점뿐 아니라 보안이 취약한 가맹점을 이용한 우회 공격까지 관리해야 한다고 지적했다.

경기도 피해목 11만 6,665그루, 1년 새 67.8%↑ 추미애 경기도지사가 7일 오산 물향기수목원을 찾아 소나무재선충병 피해가 더 이상 번지지 않도록 확산 방지선을 설정하고 백신 접종 완료를 목표로 예방백신접종 연구도 계속할 것을 주문했다. 추 지사는 지난 5일 소나무재선충병 확산을 막기 위한 전담조직(T/F) 구성과 광역 대응 체계 마련 등 강력 대응을 지시한 뒤 이틀 만에 이행 상황을 점검하기 위해 현장을 찾았다. 이날 김일곤 경기도산림녹지과장은 재선충 예방을 위한 ▲예방백신 필요성 ▲산림청과 협업을 통한 드론 방제 ▲농림부와 협업을 통한 위성 활용 사전 예측 등의 진행상황을 보고했다. 이에 추 지사는 “확산 방지선을 정해서 더 이상 넘어가지 않도록 하고, 필요하면 이격거리도 둬야 한다”며 “경기도에는 기후위성이 있으니 유관 기관과 협업해 활용하도록 해야 한다. AI국에도 데이터를 제공해 자료를 계속 축적하면서 방제 연구를 진행할 수 있도록 해달라”고 당부했다. 그러면서 “기후위기는 더 심각해질 것이기 때문에 완전 방제만을 목표로 할 수는 없을 것 같다”면서 “예방접종 완료를 1차 목표로 예방백신에 대한 연구 의뢰도 하고 어느 정도 접종을 해야 하는지도 사전 조사를 진행해달라”고 강조했다. 경기도에서 소나무재선충병은 2006년 광주시에서 처음 확인된 이후 올해는 시흥과 구리에 이어 지난 9월 오산시까지 현재 25개 시군으로 확산됐다. 도내 소나무재선충병 피해 고사목은 11만 6,665그루로 최근 1년 사이 67.8% 증가했다. 가평·양평·포천·남양주·광주 등 경기 동북부 5개 시군에 전체 피해의 약 90%가 집중돼 있다. 소나무재선충병은 소나무재선충이 매개충을 통해 나무에 침입해 발생하는 병으로, 감염된 나무가 빠르게 말라 죽는 치명적인 산림병해충이다.

루마니아 정부가 흑해의 자국 배타적경제수역(EEZ) 내 한 선박에서 화재가 발생해 2명이 사망했다고 밝혔다. AP 통신 등 외신에 따르면 5일(현지시간) 오전 11시쯤 루마니아 남동부 툴체아주 스판툴 게오르게에서 남쪽으로 약 30해리(55㎞) 떨어진 해상에서 한 상업용 선박에 화재가 발생해 2명이 숨지고 선원 11명이 구조됐다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 해당 선박이 러시아의 드론 공격을 받았다고 주장했다. 당시 해당 선박은 옥수수 등 곡물을 싣고 운반하던 튀르키예 선박이었다. 드론의 공격을 받은 선박은 결국 침몰했다. 젤렌스키 대통령은 이날 엑스에 “러시아 드론 두 대가 중립 수역에서 튀르키예 소유의 옥수수 운송 민간 선박에 끔찍한 공격을 했다”며 “해당 선박에는 아제르바이잔과 인도 국민이 탑승해 있었다”고 전했다. 이어 “우크라이나는 흑해에서의 긴장 완화와 안전 보장을 위한 구체적 조치를 거듭 제안했지만, 러시아는 정상적인 항해 대신 테러와 민간 선박 침몰을 지속해 선택하고 있다”며 “세계 식량 안보 회복을 위한 대러 압박이 필요하다”고 강조했다. 다만 루마니아는 선박 화재 원인에 대해 공개적인 입장을 밝히지 않았다. 식량 안보 위협하는 러시아 드론 공격우크라이나 내부에서는 러시아가 우크라이나 흑해 항구 및 민간 선박 공격을 통해 우크라이나의 가장 중요한 수출 항로를 반복적으로 마비시키고 있다는 지적이 쏟아진다. 우크라이나 현지 매체 유나이티드24는 “러시아는 지난 7월 한 달 동안 우크라이나 항만 시설에 67건의 공격을 감행했으며, 여기에는 항구에 정박 중인 민간 선박 35건과 해상 항로를 운항하는 선박 22건이 포함된다”고 전했다. 우크라이나는 최근 에너지 기반 시설과 흑해 해상 운송로를 모두 포괄하는 공동 휴전에 대비할 준비가 돼 있다고 밝혔다. 안드리 시비하 우크라이나 외무장관은 “미국과 인도, 튀르키예, 이집트가 관련 휴전 제안서를 전달했다”면서 “특히 해상 휴전에는 항만과 에너지 시설 보호가 포함돼야 한다”고 강조했다. 한편 우크라이나뿐 아니라 주변 국가에 대한 러시아의 위협도 커지는 추세다. 우크라이나 공격과 연관된 러시아 드론의 영공 침입을 반복적으로 겪은 루마니아는 지난 7월 3일 연속 러시아 드론 3대를 격추한 뒤 러시아 외교관을 추방했다. 나토 국가에 대한 위협 이어져한편 우크라이나뿐 아니라 주변 국가에 대한 러시아의 위협도 커지는 추세다. 우크라이나 공격과 연관된 러시아 드론의 영공 침입을 반복적으로 겪은 루마니아는 지난 7월 3일 연속 러시아 드론 3대를 격추한 뒤 러시아 외교관을 추방했다. 독일에서는 러시아가 자국을 상대로 ‘그림자 전쟁’을 벌이고 있다는 주장이 제기됐다. 독일 공영방송 ARD 등 현지 언론은 5일 “마르틴 예거 독일 연방정보국(BND) 국장은 이날 연방하원 의회통제위원회(PKGr) 공개 청문회에서 독일이 무력 충돌에 휘말릴 위험이 있다고 경고했다”고 보도했다. 예거 국장은 라이프치히·할레 공항의 폭발물 드론 사건을 거론하며 “현재 러시아 외에 독일에 이처럼 직접적이고 포괄적이며 구체적인 위협을 가하는 나라는 없다”고 말했다. 이어 “러시아는 우리를 상대로 그림자 전쟁을 벌이고 있다”며 “이는 통상적인 군사·법률 개념으로 규정하기 어려운, 공식 선전포고 없이 진행되는 공격”이라고 설명했다. 이번 경고는 프리드리히 메르츠 독일 총리가 전날 키이우를 방문해 독일의 우크라이나 지원 의지를 재확인한 직후 나왔다. 메르츠 총리는 볼로디미르 젤렌스키 우크라이나 대통령과 양국 관계와 유럽·국제 현안 등을 논의했다. 러시아는 자국을 경계하는 북대서양조약기구(NATO·나토)의 행보에 핵 카드를 꺼내며 경고를 내놓았다. 지난달 30일 로이터 통신에 따르면 러시아는 나토에 보낸 서한에서 “나토 회원국들이 칼리닌그라드를 나라의 다른 지역에서 고립시키려는 어떤 시도라도 감행할 경우 영토 방어를 위해 핵무기를 포함한 모든 군사력과 수단을 사용할 준비가 돼 있다”고 밝혔다. 발트해에 접한 러시아 역외영토 칼리닌그라드는 나토 회원국 폴란드·리투아니아와 국경을 맞대고 있다. 러시아는 이곳에 핵탄두를 탑재할 수 있는 이스칸데르 미사일을 배치해 놓고 있다. 로이터는 “최근 러시아가 나토 회원국을 무력 도발할 수 있다는 관측이 나오면서 폴란드와 리투아니아가 민간인 대피 시나리오를 짜는 등 이 지역 긴장이 고조되고 있다”고 전했다.

핀란드 국회의원 자택 화장실에서 의문의 대변이 발견됐다. 최근 의원들의 자택 침입 의심 신고가 잇따르는 가운데 정치권에서는 러시아 정보기관이 위협의 흔적을 남긴 것 아니냐는 의혹이 제기됐다. 경찰이 수사에 나섰지만 침입자의 정체나 러시아의 개입 여부는 확인되지 않았다. 6일(현지시간) 영국 일간 텔레그래프 보도에 따르면 최근 일주일 사이 핀란드 국회의원 20명이 자택에 누군가 침입한 것으로 의심된다며 신고했다. 이 가운데 한 의원은 집 안 화장실 변기에 정체를 알 수 없는 대변이 남아 있는 것을 발견했다고 밝혔다. 경찰이 조사에 착수한 가운데 핀란드 정치권에서는 러시아가 의원들을 위협하기 위해 벌인 일일 수 있다는 주장이 나왔다. 핀란드 집권당의 한 중진 의원은 “정치인들에게 그들이 감시받고 있다고 보여주려는 러시아 정보기관의 수법”이라며 “혼란과 우려를 불러오려는 것”이라고 주장했다. 이런 의혹이 제기된 배경에는 집 안에 일부러 침입 흔적을 남기는 공작 방식이 있다. 텔레그래프는 러시아 정보기관이 상대국 정치인이나 외교관의 집에 침입해 흔적을 남기는 방식으로 공포감을 조성해 왔다고 전했다. 물건을 훔치는 대신 사적인 공간까지 들어올 수 있다는 사실을 보여주며 불안을 키운다는 것이다. 화장실에 용변을 남기고 물을 내리지 않는 행위도 이런 수법의 하나로 거론됐다. 텔레그래프에 따르면 일부 국가에서는 외교관과 언론인의 집에 침입한 러시아 요원들이 소변을 본 뒤 그대로 두고 나오는 방식을 사용했다. 비슷한 사례는 과거 보도와 회고록에도 등장한다. 월스트리트저널은 2023년 러시아를 방문한 미국 고위급 당국자가 여행 가방에서 인분을 발견했으며, 러시아 연방보안국(FSB) 요원의 소행이었다고 보도했다. BBC 러시아 특파원을 지낸 사라 레인스포드도 2024년 출간한 회고록 ‘굿바이 투 러시아’에서 자신의 아파트에 침입한 스파이들이 화장실마다 용변을 남기고 물을 내리지 않았다고 서술했다. 누군가 집 안을 드나들었다는 사실을 알아차리게 하는 표식이었다는 설명이다. 텔레그래프는 이러한 방식이 표적이 된 인물의 불안감을 키우고 심리적으로 압박하는 냉전 시절 공작 기법이라고 전했다. 다만 과거 사례와 수법이 유사하다는 주장만으로 이번 핀란드 사건의 배후를 단정할 수는 없다. 러시아와 약 1340㎞의 국경을 맞댄 핀란드는 러시아의 우크라이나 침공 이후인 2023년 북대서양조약기구(NATO·나토)에 가입했다. 오랫동안 유지해 온 비군사동맹 노선을 바꾸면서 러시아와의 긴장도 높아졌다. 알렉산데르 스투브 핀란드 대통령은 이번 사건과 관련해 국회의원을 상대로 한 공격을 민주주의에 대한 공격으로 규정하며, 어떤 형태로도 허용해서는 안 된다는 입장을 밝혔다.

러시아가 핀란드 국회의원을 대상으로 기괴한 하이브리드 전쟁을 하고 있다는 의혹이 제기됐다. 영국 텔레그래프는 6일(현지시간) ‘푸틴의 더러운 술수가 핀란드 화장실까지 닿았다’는 제하의 흥미로운 뉴스를 전했다. 보도에 따르면 지난주 핀란드 국회의원 약 20명 자택에 의문의 침입 사건이 동시다발적으로 발생했다. 특이한 점은 누군가 침입은 했으나 집 안의 귀중품이 사라지거나 기물이 파손되지 않았다는 사실이다. 대신 집안의 문이 열려 있거나 불이 켜져 있고 물건의 위치가 바뀌는 등 의도적으로 침입했음을 알리는 흔적만 가득했다. 특히 한 국회의원의 자택 화장실 변기에는 누군가 볼일을 봤으나 물을 내리지 않고 대변만 남아있었다. 핀란드 집권당의 한 중진 의원은 “이번 사건은 국회의원을 위협하려는 러시아 음모의 일부라고 믿는다”면서 “러시아 정보기관이 감시하고 있다는 것을 일부러 보여줘 혼란이나 우려를 조성하는 방법”이라고 밝혔다. 실제로 러시아 정보기관은 과거 다른 나라의 외교관이나 언론인 집에 침입했다는 것을 보여주기 위해 화장실에 볼일을 보는 행위를 저지른 바 있다. 이 중 가장 악명 높은 사례는 2023년 미국 월스트리트 저널이 보도한 것으로, 러시아 연방보안국(FSB) 요원이 러시아를 방문 중이던 미국 고위 관료의 여행 가방에 대변을 남긴 사건이 있었다. 외신들은 이는 냉전 시절부터 옛 소련 정보기관인 KGB 요원들이 상대의 안보 의식을 무너뜨리고 공포감을 심어주기 위해 사용해 온 대표적인 심리전 수법이라고 짚었다. 이에 대해 핀란드 정치권과 국가수사국(KBI)은 러시아 정보기관의 배후 의혹을 제기했다. 페테리 오르포 핀란드 총리는 “이번 사건은 외국 세력과 연계되었을 가능성이 매우 높다”고 밝혔으며 알렉산데르 스투브 핀란드 대통령은 “국회의원을 향한 위협은 곧 민주주의 자체를 겨냥한 공격이며 결코 용납하지 않겠다”고 경고했다. 한편 핀란드는 수십 년간 군사적 중립을 지켜왔으나 러시아의 우크라이나 침공 이후 북대서양조약기구(NATO·나토)에 가입했다. 이에 대해 러시아는 “북유럽 지역의 안정과 양국 관계를 심각하게 훼손하는 역사적 실수”라며 나토 무기 배치 시 대칭적 보복을 할 것이라 경고해 왔다. 실제로 러시아와 핀란드는 1300㎞가 넘는 국경을 맞대고 있어 양국 간의 안보 위협은 계속 고조돼 왔다. 이에 전문가들은 이번 공작이 핀란드가 전개하는 우크라이나 지원 규모를 축소하려는 협박성 의도를 담고 있다고 분석하고 있다.

내부·외부망 분리, 보안 취약점으로“AI 공격, AI로 방어 체계 마련해야”금융거래 등 민감정보 노출은 부담 금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

발병 선언 5개월…누적 확진 8300명누적 사망은 4018명…치명률 48.4% 아프리카 콩고민주공화국(민주콩고)에서 발병한 에볼라 확산세가 멈출 줄 모르는 가운데 사망자가 4000명을 넘어섰다. 2일(현지시간) AP·로이터통신 등에 따르면 민주콩고 보건부는 지난달 30일 기준 자국 내 에볼라 누적 확진자를 8300명으로 집계했다. 누적 사망자는 4018명으로, 치명률은 48.4%를 기록했다. 이는 민주콩고 정부가 지난달 2일 사망자가 3000명을 넘어섰다고 발표한 지 꼭 한 달 만으로, 불과 한 달 새 1000명이 더 숨진 셈이다. 지금까지 완치된 환자는 2162명으로 집계됐다. 이번 에볼라는 민주콩고에서 발생한 17번째 유행이다. 역대 유행 중 최악은 2014~2016년 서아프리카 에볼라 유행으로, 당시 2만 8616명이 확진돼 1만 1310명이 사망했다. 그러나 이번 유행은 지난 5월 발병 선언 이후 100여일 기간을 봤을 때 서아프리카 에볼라 유행 당시의 같은 기간보다 사망자가 7배나 더 많아 우려가 커지고 있다. 앞서 아프리카 질병통제예방센터(아프리카CDC)는 최근 기자회견에서 확진자 증가 폭이 줄어들고 있다고 밝힌 바 있다. 그러나 실제 신규 감염이 줄어들었을 가능성 외에 일부 발병 집중 지역에서 주민들의 협조를 얻는 데 어려움을 겪거나 치안 불안 등으로 집계가 제대로 되지 않았기 때문일 수도 있다고 아프리카CDC는 설명했다. 국경없는의사회(MSF)도 발병 감시 체계 등을 언급하며 “실제 감염 확산 규모가 공식 집계보다 훨씬 높을 수 있다”고 전날 밝혔다. 민주콩고 내 에볼라 피해 지역에서의 임금을 받지 못한 구조대원들의 파업, 불안한 치안과 분쟁, 열악한 도로 사정, 에볼라가 실재하지 않는다는 허위 정보 등 여러 요소는 에볼라 확산 방지를 어렵게 하고 있다. 지난달 27일에는 북키부주(州) 부템보에서 집권당인 민주사회진보연합(UDPS) 소속 지역위원장이 라디오에 출연해 에볼라 예방 조치를 홍보한 이후 자택에 침입한 괴한의 공격을 받아 사망하기도 했다. 괴한의 신원과 공격 동기가 확인되지는 않았지만, UDPS는 그가 “에볼라와 관련한 당의 입장을 옹호했다는 이유로 무고하게 희생됐다”는 입장을 밝혔다. 민주콩고를 휩쓴 이번 에볼라 바이러스는 분디부조(Bundibugyo) 변종이다. 이 변종은 2007년 우간다 분디부조 지역에서 처음 유행했으며, 2012년 민주콩고에서도 유행한 바 있다. 과일박쥐가 숙주로 추정된다. 분디부조 변종의 치사율은 30~50%로, 대표적인 에볼라 바이러스인 자이르형보다는 치사율이 낮은 것으로 알려졌다. 문제는 자이르형 에볼라는 백신이 있지만, 분디부조형은 아직까지 백신과 치료제 모두 존재하지 않는다는 점이다. 에볼라 바이러스는 바이러스에 감염된 사람의 혈액 또는 침, 땀, 눈물, 대변, 소변, 정액 등 분비물과 직접 접촉을 통해 주로 전파된다. 바이러스를 포함한 분비물에 오염된 기구를 만지면서 간접 접촉으로 전파될 수도 있다. 감염 후 증상이 나타날 때까지 잠복 기간은 2~21일 정도다. 초기에는 감기나 독감과 유사한 고열, 두통, 인후통, 근육통, 관절통, 심한 피로 등의 증세를 보인다. 일주일 정도 지나면 흉부에 심한 통증을 느끼며 쇼크 증세가 나타난다. 발병 후 5~7일째에 대개 구진 같은 피부 발진이 나타나고, 이후에 피부 껍질이 벗겨지기도 한다. 40%의 환자에서는 출혈이 나타나는데 이때부터 위장관, 잇몸, 코, 피부와 점막에서 출혈을 확인할 수 있다. 얼굴과 목, 고환의 부종, 간종대, 안구 충혈, 인후통 등도 나타날 수 있다. 발병 후부터 7~14일째에 저혈압과 출혈에 의한 다발성 장기 손상이 발생해 사망하는 경우가 많다. 회복하는 경우에는 발병 10~12일 후부터 열이 내리고 증상이 호전된다. 그러나 해열됐다가도 열이 재발하는 경우도 있다.

신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

대문이 없는 제주 농촌 주택에 몰래 들어가 수천만원 상당의 금품을 훔친 혐의를 받는 40대 남성이 경찰에 붙잡혔다. 피해자 주택에 설치된 홈캠에는 이 남성이 집 안을 돌아다니다 카메라를 발견하고 입을 가리는 모습까지 고스란히 담긴 것으로 전해졌다. 제주 서귀포경찰서는 2일 40대 A씨를 절도와 주거침입 등의 혐의로 긴급체포해 조사하고 있다고 밝혔다. A씨는 지난달 29일 오전 11시 20분쯤 서귀포시 대정읍의 한 주택에 침입해 현금과 귀금속 등 2000만~3000만원 상당의 금품을 훔친 혐의를 받고 있다. 당시 피해자가 집 안에 설치해 둔 홈캠에 A씨의 침입 장면이 촬영됐다. 영상에는 A씨로 보이는 남성이 집 안으로 들어와 돌아다니다 홈캠을 발견한 뒤 놀라 손으로 입을 가리는 모습 등이 담긴 것으로 알려졌다. 피해자 측은 이후 해당 영상을 토대로 주변에 절도 피해를 주의해 달라는 글을 사회관계망서비스(SNS)에 올리기도 했다. 경찰은 홈캠 영상 등을 토대로 A씨의 신원을 특정한 뒤 추적에 나섰다. A씨는 전날 오후 6시쯤 제주시의 한 펜션에서 숙박하던 중 경찰에 붙잡혔다. A씨는 경찰 조사에서 주거침입 혐의는 인정하면서도 “집에는 들어갔지만 금품을 훔치지는 않았다”며 절도 혐의는 부인하고 있는 것으로 전해졌다. 경찰은 A씨의 구속영장을 신청하는 한편 추가 범행이 있는지 등을 조사하고 있다.