배경훈 과학기술정보통신부 장관이 KT 무단 소액결제와 SKT 개인정보 유출 등 잇따르는 통신사 해킹 사태에 대해 “기존보다 반걸음, 한걸음 빠른 대응책을 고민해 해결책을 찾아나가겠다”고 밝혔다. 배 장관은 지난 12일 서울 광화문에서 열린 ‘취임 50일 기자 간담회’에서 반복되는 통신사 사이버 침해 사고에 높아지는 국민 불편·우려에 대한 입장을 묻는 말에 이렇게 답했다. 그는 최근의 KT 사이버 침해 사건에 대해 “(사건 발생 시기로 알려진) 8월 22일 이전부터 문제가 됐던 것들이 지금 터지는 것 아닌가 해서 종합적인 연관 관계를 분석 중”이라고 밝혔다. LG AI연구원장 출신으로 인공지능(AI) 전문가인 배 장관은 “AI에 관심을 가지는 것 이상으로 정보 보호 체계에 대한 관심을 많이 갖고 있으며, AI 대전환 시대에 앞서서 우리가 반드시 해결해야 하는 문제가 해킹 이슈라고 본다”고 강조했다. 그러면서 “AI를 악용한 해킹 기술이 발전하는 상황에서 근본적인 대책을 세워야 하는데 거기에 대한 준비가 되어 있는가에 대한 고민이 매우 많다”고 했다. 이어 “정보 보호 대전환 체계를 만드는 것이 매우 중요하며 류제명 2차관을 단장으로 정보 보호 대응 태스크포스(TF) 팀을 꾸려 할 수 있는 최대한의 대응을 해보고자 한다”고 덧붙였다. 사이버 침해를 당한 기업이 당국에 신고하지 않으면 당국 개입이 어려운 현행 제도 개선 필요성도 언급했다. 정보통신망법은 정보통신 서비스 제공자가 침해 사고를 인지하면 24시간 이내에 과학기술정보통신부 장관이나 한국인터넷진흥원(KISA)에 신고하고 위반 시 3000만원 이하의 과태료를 내도록 규정하고 있다. 하지만 당국의 내부 정보 접근 등을 우려한 기업들이 침해당하고도 ‘쉬쉬’하면서 사이버 보안 역량이 약화하는 상황이 지적돼왔다. 배 장관은 “신고 이후에 당국이 조사할 수 있는 지금 체계를 바꾸기 위해서 국회와 소통 중”이라며 “통신사들도 정부를 믿고 문제가 생겼을 때 바로 신고하거나 상의할 수 있어야 할 것”이라고 말했다. 아울러 휴대전화 출시 단계에서 해킹 예방 애플리케이션 설치, 통신망 차원의 스미싱 차단, 국가적 차원의 화이트해커 육성 등 별도 대책 마련도 언급했다.

KT 소액결제 해킹 사건의 진상이 드러날수록 KT와 규제기관의 관리 부실 가능성이 커지고 있다. 다른 통신사에서는 유사 사례가 발생하지 않은 가운데, KT의 허술한 관리 관행이 범행의 빌미를 제공했다는 지적이다. KT 새노조는 12일 ‘KT 소액결제 해킹 사태, 관리부실로 인한 인재’라는 제목의 성명을 통해 이번 사태의 핵심 원인으로 초소형 기지국(펨토셀) 관리 부실을 지목했다. 해킹 경로로 지목된 펨토셀은 KT가 협력업체와 공동 개발해 수년간 홍보해 온 제품으로, 이미 전국에 수십만 대가 설치되어 있다. 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)에 따르면 SK텔레콤은 7000대, LG유플러스는 2만 8000대의 초소형 기지국을 운용하는 반면 KT는 무려 15만 7000대를 사용하고 있다. SK텔레콤과 LG유플러스는 초소형 기지국 설치 및 관리를 전문 기사가 하는 것을 원칙으로 고수하고 있다. 이에 반해 KT는 인터넷에서 ‘기가 아토’ 등 초소형 기지국을 직접 설치했다는 후기가 발견될 정도로 일반인이나 직원이 직접 설치하는 경우가 많았다. 심지어 이사 후 회수가 제대로 이뤄지지 않고 중고 거래 사이트에서 판매되기도 한 것으로 알려졌다. KT의 관리 소홀이 해커들이 비교적 쉽게 초소형 기지국을 입수하고 범죄에 악용할 수 있는 환경을 조성했다는 지적이 나오는 이유다. KT 새노조는 “현장 직원들에 따르면 고객이 인터넷을 해지하거나 이사할 때 가정에 설치된 초소형 기지국이 제대로 회수되지 않는 경우가 빈번했다”면서 “현재 전국에 설치된 수십만 대의 초소형 기지국이 잠재적 해킹 위험에 노출되어 있는 만큼, 전수 조사 및 필요 시 회수를 통해 위험 요소를 원천적으로 차단해야 한다”고 촉구했다. 아울러 초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적에 따라, KT가 취약한 보안망을 지속적으로 운영했는지, 그리고 규제 기관의 심사는 허술하지 않았는지 철저한 조사가 필요하다고 강조했다. 또한 이러한 보안 취약점을 잘 아는 내부자와의 연관성에 대해서도 KT와 관련 협력업체에 대한 조사를 실시해야 한다고 주장했다. 구재형 KT 네트워크기술본부장(상무)은 전날 서울 광화문사옥에서 열린 기자간담회에서 “전국에 15만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다”고 했다.

KT가 무단 소액결제 사태와 관련해 이용자 5561명의 개인 정보인 ‘가입자식별번호’(IMSI)가 유출된 정황을 확인해 이를 개인정보보호위원회에 신고했다. 전날까지 개인정보 유출은 없었다는 입장이었지만, 하루 만에 상황이 바뀌면서 김영섭 KT 사장을 비롯한 임직원이 나서 대국민 사과를 했다. 김 사장은 11일 서울 종로구 KT 광화문빌딩에서 “최근 특정 지역 일대에서 발생한 소액결제 피해 사건으로 크나큰 불안과 심려를 끼쳐드린 점에 대해 사과의 말씀을 드린다”며 “피해 고객들께는 100% 보상책을 강구하고 조치하는 한편, 재발 방지책 또한 만전을 기해 준비하겠다”고 고개를 숙였다. KT는 이번 사건과 관련해 추가 분석한 결과 2대의 불법 펨토셀에서 신호를 받은 1만 9000여명의 이용자 중 5561명의 IMSI가 유출된 정황을 발견했다고 밝혔다. 이 가운데 실제 소액결제가 발생한 고객은 전날 기준 278명(1억 7000만원)으로 피해자 숫자는 수십명가량 더 늘어날 전망이다. KT는 신호를 수신한 고객 1만 9000명 전체에 대해 유심 보호 서비스와 유심 교체 서비스를 제공할 방침이며, 추후 위약금 면제 등에 대해선 검토 중이라고 했다. 전국에 15만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다고 했다. 내부 소행 가능성도 제기됐지만 현재로선 알 수 없다는 입장이다. 펨토셀은 가정이나 소규모 사무실 내부에 설치해 통화 품질을 개선하고 데이터 속도를 높이는 데 사용되는 것으로 KT가 국내 최초로 상용화했다. 손바닥 크기 정도로 작아 해외에선 이를 모방한 가짜 기지국을 만들어 범죄에 이용하는 사례가 발생하고 있는데, 전문가들은 상용화 이전부터 펨토셀의 보안 취약성에 대해 지적해 왔다. 이번 사건의 정확한 범행 수법은 여전히 오리무중이다. 팸토셀을 통해 유출된 IMSI 정보만으로는 ARS 소액결제가 이뤄질 수 없기 때문이다. 이날 KT 광화문지사를 직접 방문해 이번 사고에 관한 조치 현황을 점검한 배경훈 과기부 장관은 국회 과학기술정보방송통신위원회 전체회의에서 해커가 무단 소액결제에 성공한 점을 감안했을 때 IMSI 외에 성명, 전화번호, 생년월일 등이 유출됐을 가능성을 묻자 “범인이 가지고 있을 것으로 추정된다”고 했다. 배 장관은 “민관 합동조사단을 꾸려 대응하고 있지만 초동 대응이 늦었다는 점에 대해 반성한다”면서 “(김 사장을) 직접 만나 피해 금액뿐 아니라 위약금 면제에 대해서도 적극적으로 대응하겠다고 약속받았다”고 말했다. SK텔레콤에 이어 KT까지 보안 문제가 불거진 가운데 개보위는 같은 날 중장기적으로 유출 사고가 반복되는 기업에 징벌적 성격의 과징금을 주는 방안 등이 담긴 ‘개인정보 안전관리 체계 강화 방안’을 발표했다.

KT가 무단 소액결제 사태와 관련해 이용자 5561명의 개인 정보인 ‘가입자식별번호’(IMSI)가 유출된 정황을 확인해 이를 개인정보보호위원회에 신고했다. 전날까지 개인정보 유출은 없었다는 입장이었지만, 하루 만에 상황이 바뀌면서 김영섭 KT 사장을 비롯한 임직원이 나서 대국민 사과를 했다. 김 사장은 11일 서울 종로구 KT 광화문빌딩에서 “최근 특정 지역 일대에서 발생한 소액결제 피해 사건으로 크나큰 불안과 심려를 끼쳐드린 점에 대해 사과의 말씀을 드린다”며 “피해 고객들께는 100% 보상책을 강구하고 조치하는 한편, 재발 방지책 또한 만전을 기해 준비하겠다”고 고개를 숙였다. KT는 이번 사건과 관련해 추가 분석한 결과 2대의 불법 펨토셀에서 신호를 받은 1만 9000여명의 이용자 중 5561명의 IMSI가 유출된 정황을 발견했다고 밝혔다. 이 가운데 실제 소액결제가 발생한 고객은 전날 기준 278명(1억 7000만원)으로 피해자 숫자는 수십명가량 더 늘어날 전망이다. KT는 신호를 수신한 고객 1만 9000명 전체에 대해 유심 보호 서비스와 유심 교체 서비스를 제공할 방침이며, 추후 위약금 면제 등에 대해선 검토 중이라고 했다. 전국에 17만개 이상의 팸토셀에 대해 전수 조사한 결과 현재까지 추가적인 불법 팸토셀의 존재는 발견되지 않았다고 했다. 문제는 팸토셀을 통해 유출된 IMSI 정보만으로는 ARS 소액결제가 이뤄질 수 없기 때문에 여전히 정확한 범행 수법은 파악되지 않았다는 점이다. 구재형 KT 네트워크기술본부장은 “IMSI만으로 소액결제가 이뤄지지 않는 건 확실하다”면서 “최소한 이름과 생년월일은 있어야 한다”고 했다. 내부 소행 가능성도 제기됐지만 현재로선 알 수 없다는 입장이다. 이날 KT 광화문지사를 직접 방문해 이번 사고에 관한 조치 현황을 점검한 배경훈 과기부 장관은 국회 과학기술정보방송통신위원회 전체회의에서 해커가 무단 소액결제에 성공한 점을 감안했을 때 IMSI 외에 성명, 전화번호, 생년월일 등이 유출됐을 가능성을 묻자 “범인이 가지고 있을 것으로 추정된다”고 했다. 배 장관은 “민관 합동조사단을 꾸려 대응하고 있지만 초동 대응이 늦었다는 점에 대해 반성한다”면서 “(김 사장을) 직접 만나 피해 금액뿐 아니라 위약금 면제에 대해서도 적극적으로 대응하겠다고 약속받았다”고 말했다. SK텔레콤에 이어 KT까지 보안 문제가 불거진 가운데 개보위는 같은 날 중장기적으로 유출 사고가 반복되는 기업에 징벌적 성격의 과징금을 주는 방안 등이 담긴 ‘개인정보 안전관리 체계 강화 방안’을 발표했다.

하루가 멀다 하고 해킹 사건이 터진다. 올해 들어서만 4월 SK텔레콤의 2700만건 유심 정보 유출에 이어 6월부터 8월까지 예스24, SGI서울보증, 롯데카드가 한 달도 거르지 않고 줄줄이 해킹 공격을 받았다. 이번에는 해커들이 유령 기지국을 세워 KT 이용자 정보를 가로챘다. 복제폰으로 소액결제를 진행하는 새로운 수법이 등장한 것이다. KT가 파악한 결과로는 어제까지 278건의 피해가 발생했으며 피해액은 1억 7000만원에 달했다. 2023년 LG유플러스 해킹, 올해 SK텔레콤 유심 정보 유출에 이어 이번 KT 유령 기지국 공격까지 이동통신 3사가 모두 2020년 이후 해킹에 노출된 상황이다. 한국 통신업계의 보안 난맥상을 고스란히 드러냈다고 할 수 있다. KT의 안일한 대응태세를 보면 해킹이 반복되는 이유가 짐작이 간다. 경찰이 지난 1일 연쇄 소액결제 피해 상황을 알렸음에도 KT는 “(해킹에) 뚫릴 수가 없다”고 답했다. KT는 지난달 27일 첫 신고를 접수하고도 열흘이 지난 뒤에야 해당 내용을 공지했다. 과학기술정보통신부가 뒤늦게 통신 3사에 초소형 기지국 접속 차단을 요청했지만 일과성 조치에 불과했다. 이번 해킹에 활용된 ‘가입자식별번호(IMSI) 캐처’ 기법은 그동안 구현하기 어려운 방식으로 여겨져 왔다. 하지만 해커들은 펨토셀이라는 초소형 기지국을 악용해 특정 지역 이용자들의 통신 트래픽을 가로채는 수법을 썼다. 해킹 수준이 갈수록 고도화해 국민 일상을 위협하는 것이다. 해커들은 새로운 기법을 창의적으로 개발해 신출귀몰한 범죄를 저지르고 KT와 정부는 절차에 얽매여 한 박자 뒷북을 치는 대응만 반복하고 있는 형국이다. 디지털 결제 시대에 스마트폰은 지갑이며 금융앱은 현금이나 다를 게 없다. 그 안전을 책임져야 할 기업들이 속수무책 해킹을 당하고 있다니 말이 안 된다. 보안을 비용이 아닌 핵심 투자로 보는 인식 전환이 절실하다. 디지털 안전을 철저히 지키겠다는 예방 중심 관리감독 체계가 시급하다.

KT 무단 소액결제 피해 사례에 대한 과학기술정보통신부 민관 합동 조사단의 조사가 진행 중인 가운데 개인정보보호위원회가 KT와 LG유플러스의 이용자 정보 유출 의혹 조사에 착수했다. 무단 소액결제가 개인정보 유출에 따른 것인지 확인하기 위해서인데, 과기정통부는 두 사건의 연관성에 대해선 아직 말하기 어렵다는 입장이다. 과기정통부는 10일 정부서울청사에서 현안 브리핑을 열어 KT 무단 소액결제 피해 건수가 이날 기준 278건, 피해 금액은 1억 7000여만원에 이르는 것으로 KT의 자체 집계 결과 파악됐다고 밝혔다. 피해 건수 모두 자동응답시스템(ARS) 인증을 통해 결제가 이뤄진 것으로 파악됐다. KT는 아직 피해 사실을 인지하지 못한 이용자들에게 개별 연락을 취하고 있으며 무단 소액결제로 인한 모든 피해액에 대해선 이용자에게 청구하지 않기로 했다. 민관 합동 조사단의 조사 과정에서 KT 시스템에 등록되지 않은 불법 초소형 기지국(펨토셀)이 KT 통신망에 접속한 사실이 확인됐다. 인증되지 않은 불법 기지국이 어떻게 코어망에 접속하고 인증 절차를 거쳐 소액결제를 진행했는지가 조사의 쟁점이 될 것으로 보인다. SK텔레콤과 LG유플러스에 불법 기지국 접속 여부와 접속 차단 확인을 요구한 결과 두 회사에서는 불법 기지국이 발견되지 않았다. 류제명 과기정통부 2차관은 “만일의 사태에 대비해 통신 3사 모두 신규 초소형 기지국의 통신망 접속을 전면 제한하고 있다”며 “KT가 파악한 불법 기지국에서의 이상 트래픽 정보를 다른 통신사들과 점검용으로 공유할 것”이라고 밝혔다. 개보위는 같은 날 KT와 LG유플러스에 대한 조사에 들어가면서 “KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다”며 조사 착수 배경을 설명했다. 앞서 미국의 보안전문지 프랙(Phrack)은 최근 북한 정찰총국 소속으로 추정되는 해커 조직 ‘김수키’가 KT와 LG유플러스를 해킹했다는 의혹을 제기한 바 있다. 다만 과기정통부는 이번 무단 소액결제 사건과 김수키 해킹의 연관성에 대해 현 단계에서는 말하기 어렵다는 입장이다. 무단 소액결제 피해가 경기와 서울 일부 지역을 중심으로 급속히 확산하면서 시민들의 불안도 커지고 있다. 현재까지 피해가 확인된 지역은 경기 광명시와 부천시, 서울 금천구 등이며 인천 부평구, 경기 과천시, 서울 영등포구에서도 유사한 피해 신고가 접수되고 있다. KT는 “지난 5일 이후 피해 사례가 추가로 나오지 않고 있다”며 시스템적으로 차단해 현재는 안전하다는 입장이다. 소액결제 차단을 희망하는 이용자는 앱이나 홈페이지에서 이용을 중단하거나 고객센터로 직접 연락하면 된다.

허태수 GS그룹 회장은 8일 “석유화학·가스 등 전통의 화학·물리적 기술이 생성형 인공지능(AI)과 결합하면 우리 그룹이 새로 발전하는 역할을 할 것”이라고 밝혔다. 허 회장은 이날 ‘제4회 GS그룹 해커톤’이 개막한 서울 강남구 웨스틴 서울 파르나스 호텔에서 취재진과 만나 “석유화학이나 가스 등은 기반 산업이기 때문에 발전을 못 하는 상황”이라며 이같이 말했다. 허 회장은 “기존 기술이 생성형 AI(GenAI)와 결합하면 새롭게 개선된 모델이 많이 나올 것”이라며 “같이 근무하는 분들(임직원)에게 AI가 생활화돼야 그런 쪽으로 빨리 갈 것”이라고 덧붙였다. 허 회장은 생성형 AI의 업무 생산성 향상 방안과 관련해 “구성원의 현장 도메인 지식에 생성형 AI가 결합하면 문제 해결의 열쇠를 찾을 수 있다”고 설명했다. 그러면서 “AI는 실제 비즈니스에 활용될 때 비로소 가치가 실현된다. GS는 플랫폼과 사례를 적극 개발하고 공유해 대한민국 AI 생태계 도약에 기여할 것”이라고 강조했다. 오는 9일까지 이틀간 열리는 GS그룹 해커톤은 임직원들이 팀을 짜 인공지능(AI) 등 첨단기술과 관련한 아이디어를 내고 이를 사업화하는 경연이다. 올해 행사는 생성형 AI를 업무 현장에 적용해 즐겁게 혁신을 만들자는 의미를 담아 ‘PLAI: 플레이 위드 GenAI’를 주제로 열렸다. 이번 대회에는 GS 전 계열사와 공기업·스타트업 등 외부 기관을 포함해 837명(256개 팀)이 참가하며 역대 최대 규모를 기록했다. 본행사에 앞서 지난달 ‘온라인 리모트 리그’(409명 참가)를 진행하며 물리적 제약을 없애자 임직원 참여자가 두 배 이상 늘었다.

7세부터 코딩을 배우기 시작한 18세 청년이 칼로리 추적 인공지능(AI) 앱을 개발해 매월 20억원에 육박하는 수익을 올리고 있다. 대학 1학년인 그는 학업을 그만두고 창업에 전념할 계획이라고 밝혔다. 미국 CNBC는 6일(현지시간) 18세 최고경영자(CEO) 잭 야데가리가 운영하는 AI 앱 ‘칼 AI’의 성공 스토리를 보도했다. 야데가리는 지난해 5월 뉴욕 로슬린에 있는 부모님 집에서 칼 AI를 출시했다. 이 앱은 사용자가 음식 사진을 업로드하면 인공지능이 총 칼로리를 계산해주는 서비스다. 90%의 정확도를 자랑한다고 야데가리는 설명했다. 앱은 무료로 내려받을 수 있으며, 구독료는 월 2.49달러(약 3500원) 또는 연간 29.99달러(약 4만 1700원)다. 애플 앱스토어와 구글 플레이스토어에서 수수료를 제외한 후 월 총수익은 약 140만 달러에 달한다. 현재 칼 AI는 30명의 직원을 두고 있으며, 세금과 이자를 제외한 월 순영업이익은 약 27만 4000달러(약 3억 8000만원)를 기록하고 있다. 야데가리의 코딩 여정은 7세 때 시작됐다. 마인크래프트 같은 온라인 게임을 좋아한 그를 보고 어머니가 여름 캠프에서 소프트웨어 코딩을 배우도록 보냈다. 이후 그는 유튜브에서 코딩 강의를 열심히 시청했다. 콘텐츠 제작자들에게 직접 메시지를 보내 조언을 구하기도 했다. 고등학교 1학년 때는 ‘토털리 사이언스’라는 게임 웹사이트를 만들었다. 학생들이 학교 와이파이 네트워크에서 인터넷 차단 프로토콜을 우회해 온라인 게임을 할 수 있도록 한 사이트였다. 그는 이 웹사이트를 지난해 2월 게임 회사 프리즈 노바에 약 10만 달러(약 1억 3900만원)에 팔았다. 칼 AI 개발 아이디어는 야데가리의 개인적인 경험에서 나왔다. 그는 “학교 여학생들에게 좋은 인상을 주려고 운동을 시작했는데, 기존 칼로리 추적 앱들이 모든 음식을 수동으로 입력해야 해서 번거로웠다”고 말했다. 그는 코딩 캠프에서 알게 된 친구 헨리 랭맥과 소셜미디어(SNS)인 엑스(X)에서 만난 블레이크 앤더슨, 제이크 카스틸로와 함께 음식 사진을 분석해 음식 사진만으로 칼로리를 계산해주는 AI 모델을 만들기로 했다. 야데가리와 랭맥이 앱을 직접 코딩했고, 팀은 SNS 마케팅에 2000달러(약 290만원)를 투자했다. 반응이 좋자 야데가리와 앤더슨은 6개월간 칼 AI의 운영비와 마케팅 비용을 지원했다. 칼 AI는 첫 달에 2만 8000달러(3900만원) 이상의 수익을 올렸고, 그다음 달에는 11만 5000달러(1억 6000만원)를 기록했다. 공동창업자들은 직원을 채용하기 시작했다. 야데가리와 랭맥은 2024년 7월 한 달 동안 샌프란시스코의 ‘해커 하우스’에 머물며 면접을 진행했다. 여름이 끝난 후 야데가리는 로슬린 고등학교에서 학업을 병행하면서 주당 40시간을 앱 개발에 투자했다. 코드를 작성하고 칼 AI의 디자이너, 개발자들과 새로운 기능을 구상하는 일이었다. 그는 4.0 만점의 학점을 유지했다고 밝혔다. “부모님이 칼 AI에 대해 정말 기뻐하시고, 특히 어머니는 실제로 이 앱을 사용하신다”고 야데가리는 말했다. 야데가리는 지난 8월 마이애미대 경영대학에 입학했지만 1년 이상 다닐 계획은 없다고 했다. 그는 SNS를 통해 화려한 스타트업 CEO로 사는 생활을 자랑하기도 했다. 지난달 23일 인스타그램에 올린 영상에서 그는 친구들과 함께 캠퍼스 밖 저택에서 거의 매일 밤 파티를 한다고 말했다. 그는 칼 AI 번호판을 단 람보르기니를 타고 수업을 들으러 가는 영상을 올리기도 했다. 모바일 앱은 비교적 관리가 쉬운 사업 아이템처럼 보이지만, 칼 AI의 지출은 수익과 거의 맞먹는다. 광고와 마케팅만으로 지출되는 금액만 월 77만 달러(약 11억원)에 달한다. 여기에 급여, 소프트웨어 비용, 법무 및 회계 서비스 비용이 추가된다. 공동창업자들은 앱 수익에서 일정 부분을 배당금으로 받고 있으며, 야데가리는 최근 10만 달러(1억 3900만원)를 받았다. 칼 AI는 기존 앱보다 칼로리 계산 시간을 단축해주지만 아직 완벽하지 않다는 점은 과제로 남아있다. 고객 리뷰에는 앱이 감지하지 못한 정보를 사용자가 직접 입력하고 오류를 수정해야 한다는 불만이 제기되고 있다. 야데가리는 “칼 AI와 AI 기술에 대한 사용자들의 오해가 있다”며 “일부는 엑스레이 투시 같은 능력을 기대한다. 음식 그릇을 촬영했을 때 그릇 바닥에 가려진 재료까지 인식할 것으로 생각하지만 현실적으로 불가능하다”고 해명했다. 야데가리는 칼 AI를 ‘업계 최대 칼로리 추적 앱’으로 만들고 싶다고 했다. 이는 업계 선두 주자인 마이피트니스팰의 2억 7000만명 이상 사용자를 넘어서는 것을 의미한다. 칼 AI는 지난 7월 기준 830만건의 다운로드를 기록했다. 야데가리는 칼 AI를 2년 더 운영한 후 회사를 매각하거나 다른 CEO에게 경영권을 넘기고 새로운 창업에 도전할 계획이라고 밝혔다. 차기 사업 아이템은 아직 구체적으로 정하지 않았지만 AI 분야가 될 것이며, 평생에 걸쳐 집중할 사업을 찾고 있다고 설명했다. 그는 “이상적으로는 미래를 근본적으로 바꾸고 내 인생의 유산이 될 만한 일을 하고 싶다”고 포부를 드러냈다. 또한 “창업의 매력은 나이가 별로 중요하지 않다는 점”이라며 “능력 있게 일을 해내느냐가 관건이고, 최종적으로는 시장이 성패를 가른다”고 자신의 철학을 전했다.

SK텔레콤에 이어 KT와 LG유플러스까지 수개월간 해킹을 당한 정황이 드러나 정부가 조사에 나섰다. 과학기술정보통신부는 1일 “KT와 LG유플러스의 해킹 침해 사고 여부 확인을 위해 현장 점검을 하고 자료를 제출받아 정밀 포렌식 분석 중”이라고 밝혔다. 류제명 과기정통부 2차관은 이날 국회 과학기술정보방송통신위원회에서 “다크웹에 두 회사가 보유한 내용(데이터)이 올라온 것을 확인했다”고 밝혔다. 최민희 국회 과방위원장이 “KT는 서버가 파기됐다고 들었다”고 묻자, “그 사실도 확인했다. (해킹 흔적을 없애기 위해 파기했는지 여부는)확인해봐야 한다”고 답했다. 앞서 8월 초 미국의 해킹 전문지 ‘프랙 매거진’이 공개한 보고서에 따르면 화이트해커 두 명이 “‘KIM’이라는 공격자로부터 8GB(기가바이트)에 이르는 한국 기관·기업 유출 데이터를 확보했다”며 목록을 제보했다. KT에선 SSL(보안 인증서) 키 유출 정황이 발견됐다. LG유플러스에선 패스워드 관리 시스템(APPM) 소스 코드와 데이터, 8938개 서버 정보 등이 유출된 것으로 알려졌다. 행정안전부 행정전자서명(GPKI) 인증서와 외교부 메일 서버 소스 코드, 통일부·해양수산부의 업무관리시스템 소스 코드도 유출 목록에 포함됐다. KT와 LG유플러스는 앞서 자체 조사 등을 통해 “침투 흔적이 발견되지 않았다”고 밝힌 바 있다. 또 정부의 조사에도 적극 협조하고 있다고 밝혔다. 한편 롯데카드에서도 온라인 결제 서버 해킹으로 고객 정보가 유출된 정황이 포착돼 금융감독원이 현장 검사에 나섰다. 지난달 14~15일 1.7GB 규모의 내부 파일이 반출됐다. 롯데카드는 해킹 17일 만에 피해 사실을 파악했다.

나르왈·드리미·에코백스 취약 확인사진 탈취·실시간 영상 조회 위험 커삼성·LG전자는 ‘상대적 우수’ 평가 한국인터넷진흥원(KISA)과 한국소비자원이 국내 유통 중인 로봇청소기 6종을 대상으로 ‘보안 실태’를 점검한 결과 중국산 일부 제품에서 사생활 침해와 개인정보 유출 위험이 드러났다고 2일 밝혔다. 두 기관은 사업자에 즉각 조치를 요구했고, 현재는 개선이 완료된 것으로 알려졌다. KISA와 한국소비자원에 따르면 조사 대상은 나르왈 프레오 Z 울트라, 드리미 X50 Ultra, 에코백스 디봇 X8 프로 옴니, 로보락 S9 MaxV Ultra(이하 중국산), 삼성전자 비스포크(BESPOKE) AI 스팀, LG전자 코드제로 로보킹 AI 올인원 등 6개 제품이다. 점검은 모바일 앱 보안, 정책 관리, 기기 보안 등 3개 분야, 총 40개 항목을 대상으로 약 5개월간 진행됐다. 모바일앱 보안 부문에서는 나르왈·드리미·에코백스 3개 제품이 취약한 것으로 확인됐다. 나르왈과 에코백스는 사용자 인증 절차가 미비해 클라우드 서버에 저장된 집 내부 사진이나 영상을 별도 인증 없이 조회·탈취할 수 있는 위험이 드러났다. 에코백스의 경우 악성 파일을 사용자의 사진첩에 전송할 수 있는 문제도 있었다. 드리미 제품은 사용자가 일부 권한을 제3자에게 공유했을 때, 그 사람이 카메라 기능을 마음대로 켜서 실시간 영상과 사진을 볼 수 있는 취약점이 발견됐다. 또 정책 관리 점검 결과 드리미 제품에서는 사용자가 해당 브랜드 글로벌 웹사이트 게시판에 글을 작성하면 해커가 사용자 ID를 통해 별도 인증 없이 개인정보를 조회할 수 있었다. 기기 보안 점검에서는 드리미와 에코백스 로봇청소기의 외부 포트가 노출돼 누구나 쉽게 접근할 수 있었고, 인터페이스 차단이 미흡해 물리적 침투 위험이 존재했다. 반면 삼성전자와 LG전자 제품은 전반적으로 접근 권한 관리, 안전한 패스워드 정책, 업데이트 정책이 상대적으로 우수하다는 평가를 받았다. 과학기술정보통신부는 “로봇청소기 보안에 대한 소비자의 우려가 확대되는 상황”이라면서 소비자에게 구매 전 사물인터넷(IoT) 보안 인증 마크 확인, 안전한 비밀번호 설정, 주기적인 보안 업데이트 등을 당부했다.

롯데카드가 지난달 14일 해킹 공격을 당했으나 31일에야 이를 인지해 금융당국이 긴급 대응에 나섰다. 2일 금융감독원에 따르면 롯데카드 온라인 결제 서버가 지난달 14일 오후 7시 21분경 최초 해킹됐으며, 15일까지 이틀에 걸쳐 공격이 이어졌다. 유출된 데이터는 약 1.7GB(기가바이트)로, 카드 정보와 온라인 결제 요청 내역이 포함된 것으로 추정된다. 해커는 16일에도 추가 시도를 했으나 이때는 파일 반출에 실패했다. 문제는 롯데카드가 해킹 사실을 17일이 지난 31일 정오에야 파악했다는 점이다. 금융당국 신고는 9월 1일에 이뤄졌다. 이찬진 금융감독원장은 이날 임원회의에서 비상대응체계 가동을 지시했다. 또한 현장검사를 통해 사고 원인 및 피해 규모 등을 점검하라고 지시했다. 이 원장은 롯데카드 측에도 소비자 피해 최소화를 위한 방안을 마련하도록 조치했다. 아울러 롯데카드 고객이 원할 경우 손쉽게 카드를 해지 또는 재발급할 수 있도록 홈페이지에 별도 안내 절차를 마련할 것을 주문했다. 또 금융회사 등 금융권 전반에 자체 금융보안 관리체계를 전면 재점검할 것을 당부했으며, 관리 소홀로 인한 금융보안 사고에 엄정한 제재를 할 것이라고 강조했다. 전날 롯데카드로부터 해킹 공격 발생 사실을 보고 받은 금감원은 이날 금융보안원과 현장검사에 착수해 고객정보 유출 여부 등을 확인하고 있다. 롯데카드 측에 전용 콜센터를 운영하고 이상금융거래 모니터링을 강화하도록 했으며, 카드 부정사용 등 피해가 발생할 경우 전액 보상 절차를 마련하도록 조치했다. 여신전문금융업법 등에 따르면 카드사는 해킹 등에 따른 카드 부정사용이 발생할 경우 보상 책임을 부담해야 한다. 롯데카드는 백신 추가 설치와 악성코드 진단 조치를 실시하고, 정보 유출 가능 고객들에게 카드 비밀번호 변경을 안내할 예정이다.

서울시의회 주택공간위원회 이민석 부위원장(국민의힘, 마포1)은 지난달 29일 김승수·이상원 마포구의원과 함께 상암동 에스플렉스센터에 위치한 ‘서울AI스마트시티센터’를 방문해 운영 현황을 점검하고 관계자들을 격려했다. 이날 방문에는 김만기 서울AI재단 이사장이 함께했으며, 센터의 향후 발전 방향과 AI 기술의 행정 접목 확산 방안에 대해 심도 있는 의견을 나눴다. 서울AI스마트시티센터는 시민들이 AI 서비스를 직접 체험하고, AI 활용 교육과 관련 행사에 참여할 수 있는 시민체험형 거점 공간이다. 지난 6월 개관 이후 2개월 만에 1000여 명이 넘는 시민이 방문하는 등 높은 관심을 받고 있다. 센터는 현재 ▲서울시 AI 행정서비스를 소개하는 상설 전시 ▲시민 AI 리터러시 향상을 위한 활용 교육 ▲AI 경진대회 및 해커톤 등 시민 참여 행사를 중심으로 운영되고 있다. 내년도에는 더 많은 시민 체험과 교육 확대를 추진할 계획이다. 이 부위원장은 현장에서 AI 기반의 마음 건강 솔루션, 지능형 영상분석 안전 플랫폼 등을 직접 체험하며 “AI 기술이 이미 우리 곁에서 도시 문제를 해결하고 시민의 삶을 바꾸는 핵심 동력이 되고 있음을 확인했다”고 말했다. 이어 “서울AI스마트시티센터가 시민에게 열린 공간으로 자리 잡아 AI 전환 교육과 체험을 넓히는 만큼, 의회 차원에서도 필요한 예산과 제도적 지원을 아끼지 않겠다”고 밝혔다.

선문대학교 글로벌 공생 인문사회 융합인재양성(HUSS) 사업단은 ‘2025 인문사회 융합인재양성사업 융합캠프’ 해커톤 경진대회와 숏폼 영상 공모전에서 3건의 우수상을 받았다고 25일 밝혔다. 교육부와 한국연구재단이 공동 주최한 이번 융합캠프는 지난 18~20일까지 곤지암리조트에서 전국 50여개 대학에서 500여명의 학생이 참가해 인문사회적 통찰과 첨단기술을 접목한 사회문제 해결 아이디어를 선보였다. 선문대 ‘에코뷰어스팀’과 ‘위펫팀’은 해커톤 본선에 진출해 각각 우수상을 받았다. 숏폼 공모전에서도 선문대 학생들은 ‘대학생이 도시를 살린다고?’를 통해 청년 세대 창의적 아이디어가 지역 환경과 공동체 문제 해결 기여 과정을 담아내 우수상으로 선정됐다. HUSS사업단은 인문사회 기반 역량과 첨단기술 융합을 통한 문제 해결을 목표로 다양한 학문적·산업적 프로그램을 운영하고 있다. 정도섭 HUSS사업단장은 “이번 성과는 학생들이 캠프 현장에서 HUSS사업단 교육 철학과 지원 체계를 토대로 역량을 발휘한 결과라는 점에서 의미가 크다”며 ”인문사회적 지혜와 첨단기술의 융합을 통해 사회적 가치를 창출하는 인재를 양성하겠다”고 말했다.

예스24와 SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격을 받으면서 금융권을 중심으로 사이버 보안 우려가 고조되고 있다. 18일 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 최근 해외 해커 조직으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다. 웰컴금융그룹은 지난 8월 초 공격 사실을 알고 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 피해 신고를 했으며 금융당국에도 공격 사실을 알렸다. 추가로 해당 대부업체 외 다른 계열사에도 해킹 피해가 있는지 점검하고 있다. 한 러시아계 해커 조직은 다크웹을 통해 자신들의 소행임을 밝힌 상태다. 이들은 “웰컴금융그룹 모든 고객의 데이터베이스를 갖고 있다”며 “여기에는 고객 이름, 생년월일, 자택·사무실 주소, 계좌, 이메일 등 수많은 정보가 포함된다”고 주장했다. 그러면서 “웰컴금융그룹은 중요한 정보를 보호하는 데 매우 무책임했다”고 지적하기도 했다. 해커 조직은 확보한 내부 자료가 1.024테라바이트(TB) 규모이며 파일 개수로는 132만개에 달한다고 주장했다. 이 중 실제 내부 문서로 보이는 일부 자료들도 ‘샘플’로 게시했다. 웰컴금융그룹 관계자는 “관련 피해에 대해서는 복구 작업을 진행 중”이라며 “웰컴금융그룹의 핵심 네트워크 인프라는 영향을 받지 않았으며, 현재까지 파악된 바로는 개인정보가 유출된 사항은 없다. 이후 발견되는 사항에 대해서는 적극 조치할 예정”이라고 밝혔다. 일각에서는 실제 부실채권(NPL)으로 분류돼 대부업체로 넘어간 저신용자의 고객 정보가 유출됐을 경우 이들의 피해가 커질 수 있다는 우려도 제기된다.

지난달 해킹으로 전산시스템 장애를 겪은 SGI서울보증보험을 공격한 랜섬웨어 조직이 13.2테라바이트(TB) 규모의 내부 자료를 탈취했다고 주장해 파장이 일고 있다. 이에 대해 SGI서울보증과 금융당국은 “아직 확인된 바 없다”고 밝혔다. 5일 보안업계에 따르면 아랍에미리트(UAE)를 중심으로 활동하는 보안 기업 핵마낙(Hackmanac)은 최근 소셜미디어(SNS)를 통해 “해커 집단 ‘건라’(Gunra)가 SGI서울보증 사이버 공격이 자신들의 소행이고 13.2TB 규모의 데이터베이스를 확보했다고 주장한다”고 밝혔다. 13TB는 A4용지 약 30억장 분량으로, 400㎞ 높이 종이 탑을 쌓을 수 있는 수준의 방대한 양이다. 주장이 사실이라면 대량의 개인정보 유출 가능성이 제기될 수 있다. 앞서 SGI서울보증은 지난달 14일 새벽부터 17일 오전까지 시스템 장애로 나흘간 보증서 발급을 중단한 바 있다. 원인은 랜섬웨어 공격으로 파악됐으며 당시 금융보안원과 함께 대응 작업에 나섰다. 다만 SGI서울보증과 금융당국은 현재까지 데이터 유출 정황은 확인되지 않았다는 입장이다. SGI서울보증 관계자는 “오늘(5일)까지 고객정보를 포함한 대용량 내부 정보가 실제 유출된 정황은 없다”면서도 “향후 민감정보 유출이 확인될 경우 필요한 대응 조치를 신속히 수행하고 정보주체 손해를 전액 보상할 방침”이라고 말했다. 금융당국 관계자 역시 “금융보안원 등을 통해 파악한 결과 해커 세력의 주장 외에 근거는 없다”며 “현재로선 터무니없는 주장으로 보고 있다”고 일축했다.

북한 해커들이 중국으로 파견된 후 ‘다단계 위장 신분’으로 위장해 미국과 유럽의 기업들에 취업한 뒤 외화벌이를 한 뒷얘기가 공개됐다. 지난 2일 영국 BBC방송에 따르면 북한 해커인 진수(가명)씨는 탈북하기 전 몇 년 동안 미국과 유럽의 IT 기업에 취직해 외화벌이를 해왔다. 그의 위장 취업 활동은 북한이 아닌 중국에서 주로 이뤄졌다. BBC는 해커들이 상대적으로 인터넷에 대한 보안이 엄격한 북한보다 중국이나 러시아, 아프리카 등 해외로 파견되는 경우가 많다고 전했다. 보통 10명 정도의 소규모 팀으로 활동하는 것으로 알려졌다. 진수의 IT 기업 취업에는 여러 단계를 통해 위장된 신원이 사용됐다. 우선 중국인을 가장해 헝가리나 튀르키예 등 동유럽 국가들의 사람들에게 ‘돈을 줄 테니 신원을 제공해달라’는 방식으로 위장 신분을 획득했다. 빌린 신원을 통해서 영국 등 서유럽 국가 사람들에게 접근해 또 다른 신원을 확보했다. 이후 위장 신분을 이용해 수백 개의 미국·유럽 소재 IT 기업에 원격 취업 신청서를 제출했고, 미국과 유럽 등지에서 일자리를 구하는 데 성공했다. 여러 기업에서 동시에 일하는 방식으로 진수는 한 달에 최소 5000달러(약 694만원)의 수입을 올렸다. 벌어들인 수입은 15%만 자신이 가지고, 85%는 북한 당국에 상납했다. 진수씨는 “다른 동료들은 훨씬 더 많은 돈을 벌기도 했다”며 “(자금 분배가) 강도 같은 일이란 것을 알지만 운명으로 받아들일 수밖에 없었다”고 말했다. 앞서 지난 6월 미연방수사국(FBI)은 원격 취업을 통해 미국 회사가 소유한 가상화폐를 탈취한 혐의 등으로 북한 국적자 4명에 대한 수배령을 내렸다. 이들은 2020년부터 2021년까지 미 애틀랜타와 조지아 등에 기반을 둔 블록체인 연구·개발 업체에 신분을 위장하고 원격으로 취업했다. 이후 점차 고용주의 신뢰를 얻으면서 가상화폐 자산에 접근할 수 있는 업무를 맡게 된 뒤 소스 코드를 변경하는 수법으로 총 91만 5000달러(약 12억 4000만원) 가량의 가상화폐를 빼돌렸다.

2025년 9급 공채에 10만명 지원, 7급 국가직 경쟁률은 44.6 대 1 기록...초봉 6.6% 인상·복지 혜택 확대 등 공직 안정성 매력 다시 부각2025년 국가직 9급 공개경쟁채용시험에는 총 105,111명이 지원해 전년 대비 약 1,500명 증가했다. 경쟁률은 24.3대 1로, 2021년 이후 4년 만에 상승 전환했다. 지방직 주요 직렬인 행정과 기술직의 경우에도 지원자가 1,236명 늘어났으며, 2025년 국가직 7급 공무원 시험의 경쟁률은 44.6대 1을 기록하는 등 전반적인 수험 열기가 이어지고 있다. 업계에서는 올해부터 시작된 공무원 채용 인원 증가세가 당분간 이어질 것으로 보고 있다. 내년에도 올해와 유사한 수준으로 약 10% 채용 증가를 전망하며, 약 1,300명 이상 채용 인원이 늘어날 가능성이 있다는 예측을 내놓았다. 시험 인기가 다시 높아지고 있는 배경에는 청년층의 불안한 노동시장에 대한 인식과 상대적으로 낮아진 시험 진입 장벽이 자리하고 있다. 여기에 최근 민간 기업의 채용 축소가 이어지면서, 고용 안정성이 높은 공직을 선택하는 흐름이 확산되고 있다. 이러한 추세는 수험 열기를 지속시키는 요인으로 작용할 가능성이 크다. 정부는 경기 불확실성과 고용 불안을 고려해 올해 지방공무원 채용 인원을 전년보다 8.2% 늘어난 1만 7,665명으로 확정했다. 이는 공공부문 인력 수요 증가와 안정적인 일자리에 대한 관심을 반영한 결과다. 공무원 시험은 주요 진로 선택지로 부각되고 있으며, 수험생들은 변화하는 채용 환경에 맞춰 체계적으로 대비할 필요가 있다. 최근 공단기, 해커스, 지안에듀 등 주요 교육업체가 진행한 공무원 시험 설명회에서도 이러한 흐름이 보다 뚜렷하게 나타났다. 한 업계 관계자는 “설명회 참석자의 약 40%가 공무원 시험 준비를 처음 시작하는 초시생으로 집계됐다”며, “오프라인 학원 상담 현장에서도 초시생 비중이 과거에 비해 크게 늘었다”고 전했다. 시험 구조의 변화는 수험 환경 전반에 영향을 미치며 응시 증가의 한 축을 형성하고 있다. 필기시험의 공통과목이던 한국사가 한국사능력검정시험(한능검)으로 대체되면서, 수험생들은 시험 일정과 준비 계획을 보다 유연하게 조율할 수 있게 됐다. 한능검은 별도의 유효 기간 없이 3급 이상만 취득하면 되기 때문에, 공공분야 시험 간 호환성도 높아진 상황이다. 이러한 변화는 수험 부담을 줄이는 데 일조하며, 시험 준비를 망설이던 이들의 진입을 돕는 요인이 되고 있다. 한편 2027년부터는 국가직과 지방직 9급 시험에서 모든 과목의 문항 수가 20문항에서 25문항으로 확대된다. 한국사 과목이 제외되면서 신뢰도와 변별력 강화를 위해 공통 및 전문과목 모두 문항이 늘어난 것으로, 이에 따른 수험 전략도 새롭게 수립해야 한다. 최근 문제 유형도 암기보다는 사고력과 문제 해결 중심으로 전환되는 추세다. 이는 반복 학습보다는 단기간 집중 학습이 가능한 수험 환경을 조성해 직장인이나 병행 학습자에게 유리한 조건으로 이어지고 있다. 공무원 처우 개선도 관심 증가에 한몫하고 있다. 올해 공무원 초임 봉급은 6.6% 인상됐고, 육아휴직 수당 상한도 250만 원으로 확대됐다. 최근 정부 차원의 ‘4.5일제 도입’ 등 근무 환경 개선 논의 역시 진행 중이다. 이러한 복지 혜택과 안정성은 불확실한 노동시장 속에서 공무원을 매력적인 선택지로 만들고 있다. 수험 시장의 흐름은 학원가와 온라인 강의 시장에서도 감지된다. 2022년 기준 7, 9급 공무원 온라인 강의 시장에서 최대 점유율을 차지하고 있는 G사의 경우, 유료 수강생 수가 6월 한달 기준 전년 대비 49%가량 증가하며 반등했고, 특히 지방직 시험 하루 전에는 무려 전년 대비 504%가 증가한 것으로 나타났다.

인공지능(AI)이 상상 이상의 속도로 발전해 사회 전반을 빠르게 재편하는 ‘AI 대전환 시대’에 서 있다. 산업 자동화는 물론 수업방식, 금융자산 관리, 신약 개발, 의료 진단에 이르기까지 모든 영역에서 혁신을 창출하고 있다. 이재명 대통령이 AI 3대 강국 도약을 국정 핵심 기조로 제시한 것도 이런 흐름에 선제적으로 대응하기 위함이다. AI 진보와 함께 사이버 위협 또한 빠르게 진화하고 있다. 인터넷에 연결된 모든 사물이 공격 대상이 됐으며, 생성형 AI를 악용해 정교한 피싱 메일을 생성하는 등 해킹 지식 없이도 누구나 해커가 될 수 있는 시대가 도래했다. 최근 SKT 해킹을 비롯해 플랫폼, 명품 업체 등 분야를 막론한 다양한 업종이 공격의 표적이 되고 있다. 사이버 위협은 국가 안보에도 중대한 도전이다. 물리적 교전과 함께 국가 핵심 인프라를 겨냥한 사이버공격이 조직적으로 동반되고 있다. 사이버 공간이 전장의 일부가 되는 새로운 안보 지형이 형성된 것이다. 사이버 위협이 고도화하는 상황에서 AI 강국으로 도약하기 위한 필수 전제는 정보보호다. 이 대통령은 제14회 정보보호의 날 기념식에서 “체계적인 정보보호, 튼튼한 사이버 보안이 뒷받침된다면 AI 3대 강국은 대한민국의 현실이 될 것”이라고 강조했다. AI와 정보보호는 함께 가야 한다. AI가 창출하는 가치와 혁신은 견고한 정보보호 없이는 지속될 수 없다. 과학기술정보통신부는 안전한 AI 시대를 준비하기 위해 민관 역량을 결집해 보안 체계의 대전환을 추진하고자 한다. AI 시대로 본격 진입하기 전인 지금이야말로 국가 핵심 산업의 보안 취약점과 정보보호 수준을 자세히 점검하고 보안 위협에 대한 대응 역량을 갖출 적기다. 과기정통부는 기업이 자체적으로 보안 역량을 점검하고 개선할 수 있도록 공시 제도 내실화, 정보보호 최고책임자 권한 확대 등 제도적 뒷받침을 추진할 것이다. 보안이 취약한 지역, 중소기업 등 사각지대 해소도 과제다. 지난해 침해사고 신고 중 중소기업이 94%를 차지했다. 이에 정보보호 지역센터를 확대해 지역의 사고 대응을 밀착 지원하고 컨설팅을 통해 중소기업의 보안 수준을 끌어올릴 것이다. 아울러 피싱, 스미싱 등 디지털 기술을 악용한 민생 범죄를 근절해 나갈 것이다. 악성 URL이 포함된 문자를 발송 단계에서 차단하는 시스템을 확산하고 휴대전화 부정 개통 방지를 위한 안면인식 시스템을 도입해 나갈 것이다. 국가 정보보호 강화를 위한 제도 정비도 추진한다. 데이터 보호를 위해 보안 의무가 부여되는 주요 인프라를 네트워크 중심에서 중요 데이터 관련 시설로 확대한다. 아울러 정보보호 인증이 현장에서 작동될 수 있도록 심사와 사후 관리를 강화한다. 정보보호산업 육성에도 박차를 가할 것이다. 양자내성암호 등 보안기술에 대한 투자, 전문 인력 양성 등 정보보호산업이 국가 미래를 지키는 전략 산업으로 도약하도록 적극 지원할 것이다. 정보보호는 사회 구성원 모두가 책임 의식을 갖고 실천해야 비로소 완성될 수 있다. 업계에서는 보안을 비용이 아닌 투자로 인식해 자발적인 역량 강화에 힘써야 한다. 개인도 주기적인 비밀번호 변경, 수상한 링크 클릭 금지 등 자신을 지키는 노력이 필요하다. 7월은 정보보호의 달이다. 사이버 보안이 자신은 물론 기업과 국가를 지키는 일이라는 마음가짐으로 정보보호의 중요성을 다시금 되새기는 계기가 되길 바란다. 과기정통부도 AI 시대, 국민이 신뢰할 수 있는 디지털 안심국가 구현을 위해 총력을 기울일 것이다. 류제명 과학기술정보통신부 제2차관

일련번호 ‘Ы30000’…“3만번째 게란-2 격추”우크라이나가 3만번째 러시아 게란-2 자폭드론을 격추했다고 15일(현지시간) 디펜스 익스프레스가 보도했다. 매체가 입수한 사진 속 게란-2(또는 제라늄. 이란제 샤헤드-136 드론의 러시아 버전) 파편에는 3만번째 생산 제품임을 의미하는 ‘Ы30000’ 일련번호가 찍혀 있었다. 위성 항법 시스템을 의미하는 추가 표시도 눈에 띄었다. 디펜스 익스프레스는 게란-2 드론에 찍힌 일련번호 앞 키릴문자 ‘Ы’가 러시아 타타르스탄공화국의 알라부가 경제특구 생산 제품을 의미한다고 설명했다. 러시아는 전쟁 이후 모스크바에서 동쪽으로 약 800㎞ 떨어진 알라부가 경제특구에 대규모 드론 공장을 세우고, 중국산 부품과 아프리카·북한 노동자, 이란 물류망을 동원해 드론을 생산 중이다. 지난달 일본 NHK는 북한이 알라부가 드론 공장에 2만 5000명 규모의 노동자 파견을 계획 중이라고 보도하기도 했다. 이란, 샤헤드 드론 기술 전수…내부 문건 유출앞서 2024년 2월 해커 그룹 ‘프라나 네트워크’가 입수한 이란 혁명수비대(IRGC) 연관 회사 ‘사하라 썬더’와 러시아 ‘알라부가 머시너리’ 간 계약 문건에 따르면, 러시아는 알라부가 경제특구에서 이란제 샤헤드 드론 생산을 현지화하는 ‘로드카 프로젝트’에 합의했다. 문건에는 이란의 기술 및 부품, 소프트웨어를 도입해 2022년까지 6000기의 자폭드론을 생산한다는 계획이 담겨 있었다. 부품 목록에는 미국 ‘텍사스 인스트루먼트’사의 범용 디지털시그널프로세서(DSP) TMS 320F28335, 중국산 점화 플러그, 프랑스산 부품도 올라 있었다. 이란은 애초 드론 1기당 37만 5000달러를 요구했다가, 협상과정에서 6000기 일시 도입시 1기당 19만 3000달러로 가격 합의를 봤다. 우크라이나는 당시 계약 규모를 17억 5000만 달러로 추산했다. 러시아는 이란으로부터 기술 이전을 받아 2023년부터는 이란산 부품 공급을 최소화했고, 생산도 완전 현지화하면서 자폭 드론 생산량을 연간 1만대로 확대하는 계획을 세운 바 있다. 계획대로라면 현재 드론 1기당 가격은 4만 8800달러까지 내려온다. 2023년 알라부가산 게란-2 전장 투입“7개월새 1만 8000대 추가 생산 추정”우크라이나에서 수습한 드론 파편을 살펴보면 이후 러시아는 2023년 7월경부터 본격적으로 알라부가산 게란-2를 전장에 투입한 것으로 보인다. 2024년 2월 일련번호 2600번 게란-2 파편이 발견된 데 이어, 2024년 10월 23일에는 7069번 파편이 포착됐다. 튀르키예 아나돌루 통신 자료에 따르면 2024년 12월 20일 우크라이나 제2도시 하르키우에서는 일련번호 11934, 즉 1만 1934번째 게란-2가 격추됐다. 디펜스 익스프레스는 단순하게 계산하면 러시아는 단 7개월 만에 약 1만 8000대의 드론을 추가 생산한 셈이라고 짚었다. 또 이런 생산 속도가 우크라이나의 예상을 뛰어넘는 수준이라는 취지로 설명했다. 그러면서 향후 러시아 드론 생산량이 빠르게 증가할 것으로 예상했다. “러시아 자폭드론 생산량 급속 전망”알라부가 공장 내부…각 공정 체계화실제로 러시아 유력 군사전문채널이 입수해 20일 공개한 알라부가 경제특구 내 게란-2 생산 공장 규모는 상상 이상이었다. 드론 생산과 시험, 보관까지 체계화된 모습이었다. 알라부가 드론 공장 내부 영상이 이렇게 자세히 공개된 것은 이번이 처음이다. 이와 관련해 독일 국방부의 우크라이나 상황센터장인 크리스티안 프로이딩 장군은 20일 군 유튜브에서 러시아가 우크라이나에 최대 2000대의 드론을 동시에 쏠 수 있다고 경고했다. 프로이딩 장군은 “러시아가 우크라이나 전쟁에서 대규모로 사용하기 위해 드론 생산을 급속히 확대하고 있으며, 이는 우크라이나의 방공 시스템에 심각한 도전이 될 것”이라고 우려했다. 500만 유로(약 81억원) 상당의 값비싼 패트리엇 미사일로 3만~5만 유로(약 4900만∼8100만원) 수준의 샤헤드 드론을 요격하는 방공 방식은 비효율적이라는 지적이다. 장군은 그러면서 우크라이나가 러시아의 대규모 드론 공격에 효과적으로 대응하려면 더 경제적으로 현실성 있는 방책을 강구해야 한다고 조언했다. “러, 막대한 드론 생산력 바탕 여름 대공세…분수령”앞서 이달 초 미국 월스트리트저널(WSJ)도 “러시아는 막대한 드론 생산 능력을 바탕으로 연일 기록적 규모의 우크라이나 공습을 하고 있다”며 “올 들어 우크라이나에 날아든 드론이 2만 4000기가 넘는다”라고 짚었다. 최근 ‘여름 대공세’에 돌입한 러시아는 지난달 초 자국 공군기지를 겨냥한 우크라이나의 ‘거미줄’ 드론 작전에 대한 보복으로, 우크라이나 수도 키이우 등지에 연일 기록을 갱신하는 역대 최대 규모의 드론 공습을 가하고 있다. 드론 대량 생산 체계를 갖춘 러시아가 이란과 북한, 중국의 협력 속에 게란-2 생산량을 기하급수적으로 늘리면서 우크라이나 전쟁을 또 한 번 분수령을 맞는 모양새다.

트럼프와 시진핑, 경주 APEC 정상회담 전후 회담 가능성[홍콩 SCMP] 올해 한국에서 열리는 아시아태평양경제협력체(APEC) 정상회의가 시진핑 중국 국가주석과 도널드 트럼프 미국 대통령 간 직접 만남의 기회가 될 수 있다는 관측이 나옵니다. 미국 대통령의 방중 또는 비공식 회담 가능성도 제기되었으며, 양측이 정상회담을 위한 분위기 조성에 노력하고 있다는 분석입니다. 다만 이 과정에서 작은 실수도 전체 계획을 무산시킬 수 있다는 신중론이 제기됩니다. 트럼프, 중국 펜타닐 단속 조치 긍정 평가[러시아 이즈베스티야] 트럼프 전 대통령은 미국으로 펜타닐 유입을 막기 위한 중국 정부의 조치를 긍정적으로 평가하며, 과거 중국산 수입품에 대한 고율 관세 부과를 주장했던 것과 다른 유화적 태도를 보이고 있습니다. 이는 시진핑 주석과의 만남을 위한 사전 조치일 수 있다는 해석이 나옵니다. 美 하원, 대만에 5억 달러 군사 원조 법안 통과[홍콩 명보] 미국 하원은 대만의 안보 협력 이니셔티브에 39억 2000만 홍콩 달러(약 5억 달러)를 지원하는 내용이 포함된 2026 회계연도 국방 세출 법안을 통과시켰습니다. 이 자금은 대만에 대한 새로운 방위 물품 및 서비스 조달, 군사 교육 및 훈련 지원에 사용될 예정입니다. 이는 중국의 반발을 불러일으킬 수 있습니다. 싱가포르, ‘중국 해커 의심’ 사이버 공격에 군부대 투입[프랑스 rfi] 싱가포르 국방부 장관은 국가 주요 인프라를 겨냥한 사이버 공격에 대응하기 위해 군부대를 투입했다고 발표했습니다. 전문가들은 해당 공격을 시도한 스파이 그룹이 중국과 연계되어 있다고 분석하고 있습니다. 이는 지능형 지속 위협(APT)의 일종으로, 싱가포르에 심각한 위험을 초래할 수 있습니다. 시진핑, 권력 이양 압력 커져[홍콩 아시아타임스] 중국의 정치적, 경제적 압박으로 인해 시진핑 국가주석이 일부 권력을 위임할 수 있다는 관측이 나왔습니다. 부동산 위기로 시작된 중국 경제 위기가 좀처럼 해결되지 않는 것이 주요 원인으로 지목됩니다. 6월 30일 시 주석 주재로 열린 중국공산당 중앙정치국 회의 이후 그의 권력 약화에 대한 추측이 확산되고 있습니다. 중국 내 엘리트 의사 결정 과정의 비공개성 때문에 정확한 상황 파악은 어렵지만 내부 권력 투쟁 가능성이 점쳐집니다. 中, 2025년 희토류 할당량 비공개 발표[영국 로이터통신] 중국이 통상적인 공개 발표 없이 2025년 희토류 채굴 및 제련 할당량을 조용히 발표했습니다. 이는 베이징이 핵심 산업인 희토류 산업에 대한 통제를 강화하고 있음을 시사합니다. 기업들에게 보안상 이유로 할당량 공개를 금지한 것으로 알려졌습니다. 中, 대미 희토류 자석 수출 급증[대만 연합보] 6월 중국 본토의 대미 희토류 자석 수출이 전월 대비 6배 이상 급증했습니다. 이는 미중 무역 협상 이후 중국의 주요 희토류 광물 대외 공급이 빠르게 회복되고 있음을 보여줍니다. 7월에는 출하량이 더 증가할 가능성이 있습니다. SK하이닉스 중국 철수 가속화[대만 디지타임즈] SK하이닉스가 미국 수출 규제와 지정학적 긴장 고조에 대응하고자 한국 내 반도체 생산을 확대하고 있습니다. 이천 M16 공장을 확장하고 청주 M15X 공장 건설을 준비하며 고대역폭 메모리(HBM) 디램 수요 증가에 대응하고 있습니다. 올해 말까지 M16 생산량은 중국 장쑤성 우시 공장과 동일한 수준에 도달할 것으로 예상됩니다. 中 공상은행 2억 5000만 위안 예금 실종 사건 재판 돌입[중국 제일재경] 중국공상은행(ICBC) 광시좡족자치구 난닝 지점에서 발생한 2억 5000만 위안(약 485억원) 규모 예금 실종 사건이 정식 재판에 들어갔습니다. 예금주들은 민사 보상 소송을 제기했으며 이는 은행 내부 통제 메커니즘 실효성에 대한 우려를 불러일으킵니다. 은행 직원이 45분 만에 예금을 도난당하는 과정에서 은행이 경고 정보를 받고도 적절한 조치를 취하지 못한 점이 부각되고 있습니다. 제3회 중국 공급망 엑스포, 6000건 이상 협력 계약 체결[중국 CCTV] 제3회 중국 국제 공급망 박람회(CISCPE)가 성황리에 막을 내렸습니다. 참가 업체들은 152개 신제품 기술·서비스를 선보였으며, 4만 2000개의 업스트림·다운스트림 기업과 협력 관계를 구축했습니다. 현장에서 6000건 이상 협력 협의 및 협력 의향서가 체결돼 공급망 협력 활성화를 보여주었습니다. ‘디지털 ID’로 글로벌 산업 체인 활성화 추진[중국 환구망] 중국은 상품 바코드와 같은 ‘디지털 ID’를 통해 상품의 원활한 흐름을 촉진하고 글로벌 산업 체인의 효율성을 높이는 데 주력하고 있습니다. 상품 바코드는 ‘제품 유통 ID 카드’이자 ‘국제 무역 패스’로서 소비재 보조금 청구, 공정 감독, 위험 예방 및 통제 등 다양한 분야에서 중요한 역할을 하고 있습니다. 中, 티베트에 세계 최대 수력발전소 건설 착공[러시아 РИА Новости] 중국은 시짱(티베트)자치구 야룽창포강 하류에 총 1조 2000억 위안()을 투자하는 수력발전 프로젝트를 공식 착공했습니다. 이 프로젝트는 5개의 계단식 수력발전소로 구성되며 설비용량은 6000만 ㎾로 현 세계 최대인 산샤댐 수력발전소의 3배에 달하는 규모가 될 것으로 예상됩니다.