“너무 사적인 정보를 물어봐서 곤란했어요.” “해킹되면 제 정보도 넘어가는 것 아닌가요?” 국가데이터처의 ‘인구주택총조사’를 둘러싸고 온라인 커뮤니티에 올라온 반응들입니다. 잇따른 해킹 사고로 개인정보에 대한 민감성이 어느 때보다 높아지면서, 데이터처가 예상치 못한 ‘벽’에 부딪힌 모습입니다. 데이터처는 이달 1~18일 인구주택총조사 현장 조사를 진행 중입니다. 5년마다 시행하는 최대 규모 국가 통계로, 조사원이 가구를 직접 찾아가 정책 설계에 필요한 42개 항목을 묻습니다. 올해는 조사원 3만 명이 표본 가구 500만 곳을 찾아갑니다. 직전 조사는 코로나19로 크게 제한됐던 만큼, 사실상 10년 만의 본격적인 현장 조사입니다. 문항에는 경력 단절 여부, 비혼 동거 여부 등 개인의 삶을 폭넓게 파악하는 질문이 담겼습니다. 대면 조사가 오랜만인 데다 문항도 적지 않아 “원래 이렇게 자세히 물었느냐”는 반응이 나옵니다. 새로 포함된 ‘자녀 계획’ 문항이 대표적입니다. 데이터처 관계자는 “지난 조사보다 응답률이 다소 낮아졌다”며 “최근 높아진 개인정보 보호 의식도 영향을 준 것으로 보인다”고 설명했습니다. 데이터처는 안심해도 된다고 강조합니다. 모든 개인정보는 통계법에 따라 엄격히 보호되며, 응답 내용은 통계 작성 목적 외에는 활용되지 않습니다. 대면이 부담스럽다면 온라인·모바일·전화 등으로도 참여할 수 있습니다. 데이터처는 “이중 방화벽, 접근 권한 통제, 암호화 저장 등 보안 체계가 상시 가동되고 있다”고 설명했습니다. 인구주택총조사는 중장기 국가 정책과 행정 서비스의 뼈대가 되는 조사입니다. 정확하고 신뢰도 높은 통계를 얻으려면 국민 협조도 절실하지만, 국가도 믿음을 줄 수 있어야 합니다. 이번 조사가 그 가늠자가 되길 기대해 봅니다.

임원 승진 11명… 퇴직자 확 늘어통신, 해킹 넘어 신뢰 회복 최우선AI, 수시 재편… 급변 환경에 대응통합보안센터 조직·인력 늘리고커뮤니케이션센터도 새로 개설 SK텔레콤이 지난 4월에 발생한 초대형 해킹 사태로 흔들린 신뢰를 되찾고 인공지능(AI) 중심 기업으로 체질을 바꾸기 위해, 임원 수를 대폭 줄이고 통신·AI 양대 사내회사(CIC) 체제를 중심으로 조직 구조를 재편했다. SK텔레콤은 13일 통신(MNO)과 AI를 양대 축으로 하는 조직 개편과 임원 인사를 발표했다. 이번 개편으로 임원 수는 전년 대비 30% 가까이 줄었다. 신규 임원으로 승진한 이들은 김석원 MNO CIC 프로덕트 브랜드본부 브랜드 담당 등 11명이다. 지난해 신규 승진자가 3명에 불과했던 것과 비교하면 확대됐지만, 퇴직 임원 수가 늘면서 전체 규모는 많이 축소됐다. 회사 측은 “임원의 실질적 책임과 역할 강화를 위한 조치”라며 “조직 유연성을 높이고 신속한 의사결정이 가능하도록 설계했다”고 설명했다. 통신 사내회사(MNO CIC)는 고객 신뢰 회복을 최우선 과제로 삼는다. 해킹으로 흔들린 브랜드 신뢰를 되찾기 위해 마케팅과 영업 체계를 재편하고, 기업용(B2B) 사업의 기술 지원 기능을 강화한다. 네트워크 조직은 AI·디지털 전환(AT·DT) 역량을 높여 본원적 경쟁력을 강화한다. AI 사내회사(AI CIC)는 정석근·유경상 공동 CIC장 체제 아래 핵심 기술과 사업 역량을 결집한다. 주요 사업 영역은 AI 서비스 ‘에이닷’ 중심의 B2C 사업, AI 클라우드·피지컬 AI 등 B2B 솔루션, 메시징·결제 등 디지털 플랫폼 사업, AI 데이터센터(AI DC) 등이다. AI CIC 조직내 팀은 프로젝트 중심으로 수시 재편이 가능해, 급변하는 시장 환경에 민첩하게 대응할 수 있다. 정재헌 SK텔레콤 사장은 “각 사업 특성에 맞춰 최적화된 업무와 의사결정 구조를 만들기 위한 선택”이라면서 “통신 신뢰 회복과 AI 실질적 성과 창출이라는 두 축을 동시에 달성하겠다”고 했다. 이번 조직 개편은 지난 4월 발생한 해킹 사태의 후속 조치와 맞물려 있다. 당시 SK텔레콤 가입자 2324만 4000명의 휴대전화 번호, 가입자식별번호(IMSI), 유심 인증키 등 25종 개인정보가 유출됐다. SK텔레콤은 접속을 포착했지만 즉각 점검을 하지 않아 관리 부실 논란이 일었다. 개인정보보호위원회는 SK텔레콤에 역대 최대 과징금 1348억원을 부과했다. SK텔레콤은 이번 조직 개편과 함께 통합보안센터 조직과 인력을 확충하고, 대외협력·홍보 기능을 통합한 커뮤니케이션센터(Comm센터)도 신설했다. 기술적 보안뿐 아니라 조직 신뢰와 리스크 관리 체계 전반을 강화하는 것이 목표다.

경기도의회 교육기획위원회 김호겸 의원(국민의힘, 수원5)은 2025년 11월 13일 경기도교육청 교육정보시스템에 대한 디지털 재난 대비 관제 업무에 AI 도입을 위한 「경기도교육청 디지털재난 대비 및 대응 조례」일부개정조례를 대표발의 했다. 김호겸 의원은 “최근 교육정보시스템에 대한 해킹 시도가 빈번하게 발생하고 있는데, 현행 디지털 재난 대비 점검 및 훈련만으로는 한계가 있어서 AI를 활용한 실시간 관제를 통해 해킹 등의 방지가 필요하다”며 조례안 대표 발의 배경을 설명했다. 김호겸 의원은 “교육정보는 가장 민감한 정보여서 어떠한 경우에도 해킹은 물론이고, 디지털 재난 등에 의해서 교육정보에 조그만 손상도 허용될 수 없기에 생성형 인공지능이 실시간으로 교육정보시스템을 보호하고 사고를 예방하도록 해야 한다”라고 조례안 입안 필요성을 강조했다. 김호겸 의원은 “ 「경기도교육청 디지털재난 대비 및 대응 조례」일부개정조례가 원안대로 경기도의회 본회의에서 가결된다면, 한층 강화된 경기도교육청 교육정보시스템을 유지 및 관리할 수 있게 되어 교육 구성원 모두가 안전하게 교육정보를 공유할 수 있게 되며, 나아가 국가 교육정보 시스템의 보호에 기여하게 될 것이다”라고 기대했다. 김호겸 의원은 경기도의회 정보화위원장으로서 경기도교육청 교육정보시스템 보호에 늘 관심을 가지고 의정 활동을 하고 있다.

일본 정계 ‘추방’ 결의안: 中 외교관 일탈에 강력 대응 [프랑스 rfi] 일본 오사카 주재 중국 총영사 쉐젠(薛劍)이 다카이치 사나에 일본 총리를 향해 ‘참수’(斬首)를 언급한 사건은 일본 내에서 여야 정당을 막론한 만장일치 규탄을 불러일으켰습니다. 집권당인 자유민주당(LDP)은 외교위원회 및 외교연구위원회를 통해 쉐젠 총영사에 대한 추방을 포함한 엄중한 조치를 정부에 요구하는 결의안을 발표했습니다. 이는 단순한 외교적 마찰을 넘어, 주요 강대국의 외교관이 주재국 지도자를 향해 사용한 폭력적 언사가 외교 의례를 심각하게 훼손했다는 인식이 일본 정계 전반에 퍼졌음을 보여줍니다. 일본의 강력한 대응은 중국의 ‘전랑 외교’(Wolf Warrior Diplomacy)가 더 이상 용인될 수 없다는 명확한 메시지를 국제사회에 전달합니다. 중국 외교부 궈자쿤 대변인은 일본이 ‘대만 독립’을 옹호하는 인사에게 훈장 수여를 제안하는 등 대만 문제에 대한 ‘잘못된 행보’를 지속하고 있다고 강력히 비판했습니다. 궈 대변인은 대만 문제가 “중국 핵심 이익의 핵심이며, 불가침의 경계선”임을 강조하며, 일본이 역사적 범죄를 반성하고 ‘하나의 중국’ 원칙을 준수할 것을 촉구했습니다. 이는 중국이 일본의 외교관 추방 요구에 대해 과거사 문제와 대만 문제라는 ‘핵심 카드’로 맞대응하며 강대강 대치를 이어가고 있음을 의미합니다. 한미 안보 협상 난항 : 핵추진 잠수함 기술 이전 논란 [중국 관찰자망] 한미 정상회담 후 2주가 지나도록 무역 및 안보 협상 결과를 담은 ‘공동상황 성명’이 발표되지 않는 배경에는 미국 내부의 의견 불일치와 민감한 핵 기술 이전 문제가 자리 잡고 있다는 분석이 제기되었습니다. 한국 언론 보도에 따르면 하워드 러트닉 미국 상무장관이 사실 목록에서 사용후 핵연료 재처리 및 우라늄 농축 관련 내용을 삭제할 것을 요구했다고 합니다. 이는 핵추진 잠수함 건조에 필요한 민감한 핵연료 기술의 한국 이전 문제에 대해 미국 정부 내에서도 군사적 동맹 강화와 핵 비확산이라는 가치 사이에서 심각한 갈등이 있음을 드러냅니다. 중국은 이러한 상황을 이재명 정부의 ‘실용 외교’가 미국과의 관계에서 직면한 외교적 압력의 증거로 해석하고 있습니다. 미국의 정책이 동맹국에 대한 ‘거래적 압력’을 통해 자국 중심의 경제적 활력과 패권을 유지하려는 의도임을 재차 강조하며 한국의 외교적 딜레마를 부각시키고 있습니다. 中 중앙군사위 부위원장의 경고: ‘두 얼굴’과 ‘거짓 충성’ 단속 [타이완 연합보·미국 NYT] 허웨이둥(何威東) 전 중앙군사위원회 부위원장 등 고위 간부들의 잇따른 실각 이후 장유샤(张友霞) 중앙군사위원회 부위원장은 인민일보 기고를 통해 ‘이중 매매’와 ‘거짓 충성’ 을 단호히 막아야 한다고 강조하며 군 내부 기강 확립을 촉구했습니다. 뉴욕타임스(NYT)는 시진핑 주석의 군부 숙청이 뿌리 깊은 부패를 드러냈으며, 이는 중국의 핵무기 개발 관리 능력과 군대의 능력에 대한 의문을 제기하고 있다고 지적했습니다. 시 주석은 소련 붕괴의 원인이 공산당의 군부 통제력 상실에 있었다고 경고해 왔으며, 부패와 물질주의가 군의 전투력을 직접적으로 위협한다고 판단하고 있습니다. 장유샤는 ‘군대의 정치 건설’을 제15차 5개년 계획(2026~2030) 기간 동안 최우선 과제로 삼아 ‘강군 목표’를 위한 강력한 정치적 보장을 마련해야 한다고 강조했습니다. 동시에 네트워크 정보 시스템 구축, 무인 지능 전투부대 개발 가속화, 첨단 무기 연구 등 ‘승리 능력’ 제고를 가장 시급한 임무로 제시했습니다. 이는 중국이 내부적 불안정 속에서도 군사적 ‘지능화’ 현대화를 늦추지 않고 있음을 보여줍니다. 中, 150억 달러 비트코인 해킹 사건 美 불법 소행 의심 [중국 CAIXIN] 중국 국가 사이버보안 기관인 CVERC는 2020년 캄보디아 통신사 사기범 두목의 비트코인 지갑에서 12만 7000개, 현재 가치 150억 달러(약 20조 6100억원) 상당 비트코인이 해킹된 사건에 미국 정부의 국가 지원 해커 그룹이 개입했을 가능성이 있다는 보고서를 발표했습니다. CVERC는 미국이 사기범 천즈(Chen Zhi)의 비트코인 몰수를 발표하기 5년 전부터 해당 자산을 통제했을 가능성을 주장하며 미국에 의혹을 제기했습니다. 이 보고서는 미·중 간 갈등이 사이버 안보 및 디지털 금융 영역으로 확대되고 있음을 보여줍니다. 중국은 미국의 비트코인 몰수 행위를 ‘법 집행’이 아닌 ‘국가 주도 해킹’으로 규정하며 기술 패권 경쟁에서 미국의 도덕성을 깎아내리려는 시도를 하고 있습니다. GM의 공급망 철수 요구: 미·중 디커플링 가속화 [영국 로이터] 미국 자동차 제조업체 GM(General Motors)이 수천 개의 부품 공급업체들에게 2027년까지 중국에서 부품 공급망을 철수할 것을 지시했다는 보도는 미·중 간 경제적 디커플링(Decoupling)이 산업 현장에서 구체화되고 있음을 보여줍니다. GM은 지정학적 혼란으로 인한 공급망 리스크가 커지자 원자재 및 부품 조달을 중국 외 다른 지역으로 이전하여 공급망을 완전히 해외로 이전하는 것을 목표로 하고 있습니다. 이는 자동차 산업과 같은 주요 제조업 분야에서 중국 중심의 글로벌 공급망이 안보 우려와 정책적 압력에 의해 빠르게 재편되고 있음을 의미합니다. 휴머노이드 로봇 시장의 급성장과 ‘AI 일자리 위협’ 경고 [대만 디지타임즈·미국 블룸버그] 중국 유비테크 로보틱스가 산업용 휴머노이드 로봇 ‘워커 S2’의 주문량이 1억 1200만 달러를 돌파하며 중국 휴머노이드 로봇 시장의 급성장을 주도하고 있습니다. 이는 중국이 AI 기반 제조업 혁신에 막대한 투자를 집중하고 있음을 보여줍니다. 항저우의 AI 스타트업 딥시크(DeepSeek)의 선임 연구원은 AI 자동화로 인해 대부분의 일자리가 사라지는 심각한 노동 시장 위기가 다가오고 있으며, 이는 사회를 뿌리째 흔들 것이라고 경고했습니다. 중국 정부가 AI 혁신을 통해 번영을 약속하고 있는 상황에서, 내부 전문가의 이러한 경고는 중국 사회가 직면하게 될 기술 발전의 역설적인 문제를 미리 보여줍니다. 위안화 국제화 노력: 인도네시아의 ‘판다 본드’ 고려 [영국 FT·러시아 모스크바 타임즈] 인도네시아가 내년에 중국 본토 시장에서 위안화 표시 채권인 ‘판다 본드’ 발행을 고려하고 있다는 소식은 중국이 국제 금융 시스템에서 인민폐의 지위를 강화하고 ‘탈(脫) 달러화’ 과정을 가속화하려는 노력이 구체적인 성과로 나타나고 있음을 보여줍니다. 러시아의 위안화 활용 확대: 러시아 재무부 역시 12월 2일에 위안화로 발행되는 OFZ(연방 대출 채권)의 최초 발행 신청을 받을 예정입니다. 이는 서방 제재에 직면한 러시아가 중국과의 금융 연계를 심화하며 위안화를 대안적인 국제 통화로 적극 활용하고 있음을 명확히 합니다. 中, AI+ 헬스케어 및 물류 신기록 [중국 신화망·중국 CCTV] 중국은 ‘인공지능+헬스케어’ 응용 및 개발을 전면적으로 추진하며 2030년까지 1차 진료 분야의 지능형 지원 적용을 기본적으로 확대할 계획입니다. 이는 의료 산업의 질적 발전을 도모하고 AI 기술의 광범위한 사회 적용을 통해 국민의 의료 수요를 충족시키려는 국가적 의지입니다. 올해 ‘쌍십일절’(双十一節) 기간 동안 총 139억 3800만 건의 택배 물량이 처리되어 신기록을 경신했습니다. 이는 중국의 소비력과 온라인 경제의 압도적인 규모를 보여주며, 물류 효율화와 전자 상거래의 발전이 계속되고 있음을 시사합니다.

일본 정계 ‘추방’ 결의안: 中 외교관 일탈에 강력 대응 [프랑스 rfi] 일본 오사카 주재 중국 총영사 쉐젠(薛劍)이 다카이치 사나에 일본 총리를 향해 ‘참수’(斬首)를 언급한 사건은 일본 내에서 여야 정당을 막론한 만장일치 규탄을 불러일으켰습니다. 집권당인 자유민주당(LDP)은 외교위원회 및 외교연구위원회를 통해 쉐젠 총영사에 대한 추방을 포함한 엄중한 조치를 정부에 요구하는 결의안을 발표했습니다. 이는 단순한 외교적 마찰을 넘어, 주요 강대국의 외교관이 주재국 지도자를 향해 사용한 폭력적 언사가 외교 의례를 심각하게 훼손했다는 인식이 일본 정계 전반에 퍼졌음을 보여줍니다. 일본의 강력한 대응은 중국의 ‘전랑 외교’(Wolf Warrior Diplomacy)가 더 이상 용인될 수 없다는 명확한 메시지를 국제사회에 전달합니다. 중국 외교부 궈자쿤 대변인은 일본이 ‘대만 독립’을 옹호하는 인사에게 훈장 수여를 제안하는 등 대만 문제에 대한 ‘잘못된 행보’를 지속하고 있다고 강력히 비판했습니다. 궈 대변인은 대만 문제가 “중국 핵심 이익의 핵심이며, 불가침의 경계선”임을 강조하며, 일본이 역사적 범죄를 반성하고 ‘하나의 중국’ 원칙을 준수할 것을 촉구했습니다. 이는 중국이 일본의 외교관 추방 요구에 대해 과거사 문제와 대만 문제라는 ‘핵심 카드’로 맞대응하며 강대강 대치를 이어가고 있음을 의미합니다. 한미 안보 협상 난항 : 핵추진 잠수함 기술 이전 논란 [중국 관찰자망] 한미 정상회담 후 2주가 지나도록 무역 및 안보 협상 결과를 담은 ‘공동상황 성명’이 발표되지 않는 배경에는 미국 내부의 의견 불일치와 민감한 핵 기술 이전 문제가 자리 잡고 있다는 분석이 제기되었습니다. 한국 언론 보도에 따르면 하워드 러트닉 미국 상무장관이 사실 목록에서 사용후 핵연료 재처리 및 우라늄 농축 관련 내용을 삭제할 것을 요구했다고 합니다. 이는 핵추진 잠수함 건조에 필요한 민감한 핵연료 기술의 한국 이전 문제에 대해 미국 정부 내에서도 군사적 동맹 강화와 핵 비확산이라는 가치 사이에서 심각한 갈등이 있음을 드러냅니다. 중국은 이러한 상황을 이재명 정부의 ‘실용 외교’가 미국과의 관계에서 직면한 외교적 압력의 증거로 해석하고 있습니다. 미국의 정책이 동맹국에 대한 ‘거래적 압력’을 통해 자국 중심의 경제적 활력과 패권을 유지하려는 의도임을 재차 강조하며 한국의 외교적 딜레마를 부각시키고 있습니다. 中 중앙군사위 부위원장의 경고: ‘두 얼굴’과 ‘거짓 충성’ 단속 [타이완 연합보·미국 NYT] 허웨이둥(何威東) 전 중앙군사위원회 부위원장 등 고위 간부들의 잇따른 실각 이후 장유샤(张友霞) 중앙군사위원회 부위원장은 인민일보 기고를 통해 ‘이중 매매’와 ‘거짓 충성’ 을 단호히 막아야 한다고 강조하며 군 내부 기강 확립을 촉구했습니다. 뉴욕타임스(NYT)는 시진핑 주석의 군부 숙청이 뿌리 깊은 부패를 드러냈으며, 이는 중국의 핵무기 개발 관리 능력과 군대의 능력에 대한 의문을 제기하고 있다고 지적했습니다. 시 주석은 소련 붕괴의 원인이 공산당의 군부 통제력 상실에 있었다고 경고해 왔으며, 부패와 물질주의가 군의 전투력을 직접적으로 위협한다고 판단하고 있습니다. 장유샤는 ‘군대의 정치 건설’을 제15차 5개년 계획(2026~2030) 기간 동안 최우선 과제로 삼아 ‘강군 목표’를 위한 강력한 정치적 보장을 마련해야 한다고 강조했습니다. 동시에 네트워크 정보 시스템 구축, 무인 지능 전투부대 개발 가속화, 첨단 무기 연구 등 ‘승리 능력’ 제고를 가장 시급한 임무로 제시했습니다. 이는 중국이 내부적 불안정 속에서도 군사적 ‘지능화’ 현대화를 늦추지 않고 있음을 보여줍니다. 中, 150억 달러 비트코인 해킹 사건 美 불법 소행 의심 [중국 CAIXIN] 중국 국가 사이버보안 기관인 CVERC는 2020년 캄보디아 통신사 사기범 두목의 비트코인 지갑에서 12만 7000개, 현재 가치 150억 달러(약 20조 6100억원) 상당 비트코인이 해킹된 사건에 미국 정부의 국가 지원 해커 그룹이 개입했을 가능성이 있다는 보고서를 발표했습니다. CVERC는 미국이 사기범 천즈(Chen Zhi)의 비트코인 몰수를 발표하기 5년 전부터 해당 자산을 통제했을 가능성을 주장하며 미국에 의혹을 제기했습니다. 이 보고서는 미·중 간 갈등이 사이버 안보 및 디지털 금융 영역으로 확대되고 있음을 보여줍니다. 중국은 미국의 비트코인 몰수 행위를 ‘법 집행’이 아닌 ‘국가 주도 해킹’으로 규정하며 기술 패권 경쟁에서 미국의 도덕성을 깎아내리려는 시도를 하고 있습니다. GM의 공급망 철수 요구: 미·중 디커플링 가속화 [영국 로이터] 미국 자동차 제조업체 GM(General Motors)이 수천 개의 부품 공급업체들에게 2027년까지 중국에서 부품 공급망을 철수할 것을 지시했다는 보도는 미·중 간 경제적 디커플링(Decoupling)이 산업 현장에서 구체화되고 있음을 보여줍니다. GM은 지정학적 혼란으로 인한 공급망 리스크가 커지자 원자재 및 부품 조달을 중국 외 다른 지역으로 이전하여 공급망을 완전히 해외로 이전하는 것을 목표로 하고 있습니다. 이는 자동차 산업과 같은 주요 제조업 분야에서 중국 중심의 글로벌 공급망이 안보 우려와 정책적 압력에 의해 빠르게 재편되고 있음을 의미합니다. 휴머노이드 로봇 시장의 급성장과 ‘AI 일자리 위협’ 경고 [대만 디지타임즈·미국 블룸버그] 중국 유비테크 로보틱스가 산업용 휴머노이드 로봇 ‘워커 S2’의 주문량이 1억 1200만 달러를 돌파하며 중국 휴머노이드 로봇 시장의 급성장을 주도하고 있습니다. 이는 중국이 AI 기반 제조업 혁신에 막대한 투자를 집중하고 있음을 보여줍니다. 항저우의 AI 스타트업 딥시크(DeepSeek)의 선임 연구원은 AI 자동화로 인해 대부분의 일자리가 사라지는 심각한 노동 시장 위기가 다가오고 있으며, 이는 사회를 뿌리째 흔들 것이라고 경고했습니다. 중국 정부가 AI 혁신을 통해 번영을 약속하고 있는 상황에서, 내부 전문가의 이러한 경고는 중국 사회가 직면하게 될 기술 발전의 역설적인 문제를 미리 보여줍니다. 위안화 국제화 노력: 인도네시아의 ‘판다 본드’ 고려 [영국 FT·러시아 모스크바 타임즈] 인도네시아가 내년에 중국 본토 시장에서 위안화 표시 채권인 ‘판다 본드’ 발행을 고려하고 있다는 소식은 중국이 국제 금융 시스템에서 인민폐의 지위를 강화하고 ‘탈(脫) 달러화’ 과정을 가속화하려는 노력이 구체적인 성과로 나타나고 있음을 보여줍니다. 러시아의 위안화 활용 확대: 러시아 재무부 역시 12월 2일에 위안화로 발행되는 OFZ(연방 대출 채권)의 최초 발행 신청을 받을 예정입니다. 이는 서방 제재에 직면한 러시아가 중국과의 금융 연계를 심화하며 위안화를 대안적인 국제 통화로 적극 활용하고 있음을 명확히 합니다. 中, AI+ 헬스케어 및 물류 신기록 [중국 신화망·중국 CCTV] 중국은 ‘인공지능+헬스케어’ 응용 및 개발을 전면적으로 추진하며 2030년까지 1차 진료 분야의 지능형 지원 적용을 기본적으로 확대할 계획입니다. 이는 의료 산업의 질적 발전을 도모하고 AI 기술의 광범위한 사회 적용을 통해 국민의 의료 수요를 충족시키려는 국가적 의지입니다. 올해 ‘쌍십일절’(双十一節) 기간 동안 총 139억 3800만 건의 택배 물량이 처리되어 신기록을 경신했습니다. 이는 중국의 소비력과 온라인 경제의 압도적인 규모를 보여주며, 물류 효율화와 전자 상거래의 발전이 계속되고 있음을 시사합니다.

KT가 차기 대표이사(CEO) 선임 절차에 들어간 가운데 KT 노동조합이 “낙하산 인사는 용납할 수 없다”며 CEO 선임 절차에 노조 참여를 선언했다. KT 노조는 12일 성명서를 내고 “차기 CEO는 외풍으로부터 자유롭고 통신의 전문성과 경영 능력을 겸비해야 하며, 구성원의 지지를 받는 인물이 선임돼야 한다”며 이렇게 주장했다. 노조는 정권 교체기마다 반복된 외풍 문제를 언급하며 “CEO 선임 절차는 누가 봐도 투명해야 하며 낙하산 인사는 결단코 용납할 수 없다”면서 “이사회후보추천위원회는 정치권과 외부 세력의 입김에서 완전히 벗어나야 한다”고 강조했다. 김영섭 KT 대표이사는 지난 4일 KT 이사회에서 연임 포기 의사를 밝혔고, 이사회는 곧바로 차기 대표이사 선임 절차를 개시했다. 김 대표는 최근 발생한 KT 서버 침해와 무단 소액결제 사고로 인해 최고경영자로서 책임을 질 수밖에 없는 상황이었지만, 결과적으로 정권이 바뀔 때 수장이 교체되면서 2002년 민영화 이후 KT의 CEO 수난사가 되풀이되고 있다는 비판이 제기됐다. 민영화 이후 연임에 성공해 임기를 채운 CEO는 황창규 전 회장이 유일하다. KT 노조는 또 “최근의 네트워크 보안 해킹 사태 등 일련의 문제는 KT의 근간인 통신 본연의 기술력과 내부통제 시스템이 등한시된 결과”라며 통신 전문가가 수장을 맡아야 한다고 주장했다. 아울러 차기 CEO는 고객과 업계 이해관계자에 대한 이해도가 높고, 경영의 연속성과 구성원의 화합을 중시하는 리더십을 갖춰야 한다고 제시했다. 이와 함께 KT 노조는 CEO 선임 절차에 참여할 것을 공식 선언했다. KT 노조는 “CEO 선임에 있어 정치와 단절하는 민주적 선례를 정착하고 KT를 정치권의 제물이 아닌 KT에게 돌려주기를 강력히 희망한다”고 밝혔다. 그러면서 “이러한 원칙이 훼손되고 과거의 낙하산 인사나 불투명한 결정이 재현되면 전 조합원의 뜻을 모아 강력히 대응할 것”이라고 말했다.

차기 대표 선임 돌입한 KT 이사회민영화 이후 반복되는 CEO 수난사“통신 전문·구성원 화합 리더 돼야” KT가 차기 대표이사(CEO) 선임 절차에 들어간 가운데 KT 노동조합이 “낙하산 인사는 용납할 수 없다”며 CEO 선임 절차에 노조 참여를 선언했다. KT 노조는 12일 성명서를 내고 “차기 CEO는 외풍으로부터 자유롭고 통신의 전문성과 경영 능력을 겸비해야 하며, 구성원의 지지를 받는 인물이 선임돼야 한다”며 이렇게 주장했다. 노조는 정권 교체기마다 반복된 외풍 문제를 언급하며 “CEO 선임 절차는 누가 봐도 투명해야 하며 낙하산 인사는 결단코 용납할 수 없다”면서 “이사회후보추천위원회는 정치권과 외부 세력의 입김에서 완전히 벗어나야 한다”고 강조했다. 김영섭 KT 대표이사는 지난 4일 KT 이사회에서 연임 포기 의사를 밝혔고, 이사회는 곧바로 차기 대표이사 선임 절차를 개시했다. 김 대표는 최근 발생한 KT 서버 침해와 무단 소액결제 사고로 인해 최고경영자로서 책임을 질 수밖에 없는 상황이었지만, 결과적으로 정권이 바뀔 때 수장이 교체되면서 2002년 민영화 이후 KT의 CEO 수난사가 되풀이되고 있다는 비판이 제기됐다. 민영화 이후 연임에 성공해 임기를 채운 CEO는 황창규 전 회장이 유일하다. KT 노조는 또 “최근의 네트워크 보안 해킹 사태 등 일련의 문제는 KT의 근간인 통신 본연의 기술력과 내부통제 시스템이 등한시된 결과”라며 통신 전문가가 수장을 맡아야 한다고 주장했다. 아울러 차기 CEO는 고객과 업계 이해관계자에 대한 이해도가 높고, 경영의 연속성과 구성원의 화합을 중시하는 리더십을 갖춰야 한다고 제시했다. 이와 함께 KT 노조는 CEO 선임 절차에 참여할 것을 공식 선언했다. KT 노조는 “CEO 선임에 있어 정치와 단절하는 민주적 선례를 정착하고 KT를 정치권의 제물이 아닌 KT에게 돌려주기를 강력히 희망한다”고 밝혔다. 그러면서 “이러한 원칙이 훼손되고 과거의 낙하산 인사나 불투명한 결정이 재현되면 전 조합원의 뜻을 모아 강력히 대응할 것”이라고 말했다.

악성 파일 유포해 ‘먹통’ 만들어일상생활 교란하는 단계로 진화 북한 배후 해킹조직이 국내 안드로이드 이용자의 스마트폰과 PC를 원격 조종해, 기기를 초기화하고 데이터를 통째로 삭제하는 전례 없는 사이버 공격을 벌인 정황이 처음 확인됐다. 북한발 사이버 공격이 단순한 정보 탈취를 넘어 일상생활을 직접 교란하는 단계로 진화했다는 분석이 나온다. 10일 정보보호회사 지니언스 시큐리티센터(GSC)의 위협 분석 보고서에 따르면 지난 9월 5일 한 해커가 국내 탈북 청소년 전문 심리상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 탈북민 청소년 등 지인들에게 다수 전송했다. 불과 열흘 뒤인 15일에는 한 북한 인권운동가의 안드로이드 스마트폰이 동일한 방식으로 초기화되고, 탈취된 계정을 통해 악성 파일이 지인 36명에게 동시에 유포되는 사건이 발생했다. 지인 일부는 악성 파일임을 의심해 전화나 메시지로 확인을 시도했지만, 피해자의 스마트폰은 푸시 알림과 통화, 메시지가 모두 차단된 ‘먹통’ 상태였다. 이 때문에 초동 대응이 늦어졌고 악성 파일은 빠른 속도로 퍼졌다. 공격자들은 스마트폰 제어 권한을 완전히 장악해 피해자가 통신 기능을 복구하거나 백업을 시도하지 못하도록 차단한 것으로 분석됐다. GSC는 이러한 공격이 북한 정찰총국 산하 해킹조직 ‘코니’(Konni)의 소행이라고 분석했다. 코니는 과거에도 외교·안보·탈북민 관련 인사를 대상으로 스피어 피싱과 악성코드 유포를 반복해 온 조직으로, 북한의 대표적인 사이버 첩보 그룹인 ‘김수키’(Kimsuky)와 연계된 것으로 알려져 있다. 조사 결과 피해자들은 대부분 국세청을 사칭한 이메일을 받았다. 메일에는 ‘탈세 제보 관련 소명자료 제출 요청.zip’ 등 제목의 압축파일이 첨부돼 있었고 내부에는 악성코드가 숨겨져 있었다. 사용자가 이를 열면 해킹조직이 피해자의 PC·태블릿 등에 침투해 장기간 잠복하면서 구글 계정과 주요 포털·정보기술(IT) 서비스 계정 정보를 빼냈다. 이후 공격자들은 탈취한 구글 계정으로 피해자의 위치 정보를 조회했다. 피해자가 집이나 사무실이 아닌 외부에 있을 때를 노려, 구글의 ‘내 기기 찾기’ 기능을 악용해 스마트폰을 원격 초기화했다. 정당한 기능을 역이용해 데이터를 삭제하는 수법은 국가 배후 해킹조직의 공격에서 처음 확인된 사례다. 한 번 초기화가 이뤄진 뒤에도 공격자들은 복구를 막기 위해 같은 명령을 세 차례 이상 반복했다. 이 과정에서 피해자의 사진, 문서, 연락처 등 주요 데이터가 완전히 삭제됐다. 전문가들은 “기기를 잃어버렸을 때를 대비한 보안 기능이, 오히려 공격자의 손에 들어가면 강력한 파괴 도구로 변할 수 있다는 점을 보여 준 사례”라고 분석했다. 더 충격적인 점은 감시 가능성이다. GSC 분석 결과 악성코드에는 웹캠과 마이크 제어 기능이 포함돼 있었다. 이를 통해 공격자들이 피해자의 PC 카메라를 원격으로 활성화해 일상 모습을 촬영했을 가능성이 제기됐다. GSC는 “데이터 삭제와 계정 탈취, 감시 기능을 결합한 공격은 북한발 해킹에서 처음 나타난 형태”라며 “사이버 공격이 단순한 정보전 단계를 넘어 현실 공간을 직접 침투하는 수준으로 발전하고 있다”고 분석했다. 이어 “구글 계정 비밀번호를 주기적으로 변경하고 2단계 인증을 반드시 적용해야 한다”며 “브라우저의 비밀번호 자동 저장을 끄고 PC를 사용하지 않을 때는 전원을 완전히 차단하는 등 기본 보안 수칙을 지켜야 한다”고 강조했다. 경기남부경찰청 안보사이버수사대는 북한 인권운동가 해킹 사건을 수사 중이며 사용된 악성코드 구조가 기존 북한 해킹 조직이 쓰던 것과 유사하다는 점을 확인했다고 밝혔다.

북한 배후 해킹 조직이 국내 안드로이드 스마트폰과 PC를 원격 조종해 초기화시키고, 탈취한 카카오톡 계정으로 악성 파일을 유포하는 등 전례 없는 수법의 사이버 공격을 벌인 정황이 처음 확인됐다. 고도화하는 북한의 사이버 위협이 국가 기관과 기업 등 안보와 경제 영역을 넘어 민간의 일상생활까지 깊숙이 침투했다는 사실은 충격적이다. 정보보안기업 지니언스 시큐리티센터의 보고서에 따르면 지난 9월 국내 탈북 청소년 전문 심리 상담사와 북한 인권 운동가의 스마트폰이 초기화되고, 탈취된 카카오톡 계정에서 ‘스트레스 해소 프로그램’ 등으로 위장한 악성 파일이 지인들에게 전송됐다. 피해자들은 국세청을 사칭한 이메일을 통해 해킹에 노출된 것으로 파악됐다. 보고서는 북한 정찰총국 산하 해킹 조직인 ‘김수키’ 등과 연계된 해킹 조직 ‘코니’의 소행으로 분석했다. 해커들은 피해자가 외출한 시간을 노려 원격으로 스마트폰을 초기화하고, 보안 경고 메일을 삭제해 활동 흔적을 지웠다. 스마트폰의 알림과 전화, 메시지 등을 차단해 초기 대응을 늦추는 치밀한 수법도 동원했다. 북한은 핵·미사일 능력과 함께 비대칭 전략의 핵심 수단인 사이버 해킹 역량을 총동원하고 있다. 미국 재무부에 따르면 북한 연계 해킹 조직들은 가상자산 해킹 등으로 약 30억 달러(약 4조 3000억 원)를 탈취했다. 이번 스마트폰 원격 조종 공격은 외화벌이나 정보 탈취를 넘어 시민의 일상을 교란하는 사회공학적 해킹으로 발전했다는 점에서 심각성이 더욱 크다. 북한의 사이버 공격은 날로 정교해지는데 우리 정부의 보안 대응은 여전히 안이하다. 지난 8월 미국 해킹 전문 매체가 행정안전부 등 중앙부처와 민간기업, 이동통신사 해킹 정황을 보도했지만 정부는 두 달이 지나서야 이를 뒤늦게 인정했다. 정부와 기업은 물론 시민들 또한 언제 어디서 닥칠지 모를 사이버 위협에 경각심을 높여야 할 때다.

지니언스 시큐리티 센터 ‘위협 분석 보고서’ 북한 배후 해킹조직이 국내 안드로이드 이용자의 스마트폰과 PC를 원격 조종해, 기기를 초기화하고 데이터를 통째로 삭제하는 전례 없는 사이버 공격을 벌인 정황이 처음 확인됐다. 북한발 사이버 공격이 단순한 정보 탈취를 넘어 일상생활을 직접 교란하는 단계로 진화했다는 분석이 나온다. 10일 정보보호회사 지니언스 시큐리티 센터(GSC)의 위협 분석 보고서에 따르면 지난 9월 5일 한 해커가 국내 탈북 청소년 전문 심리상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 탈북민 청소년 등 지인들에게 다수 전송했다. 불과 열흘 뒤인 15일에는 한 북한 인권운동가의 안드로이드 스마트폰이 동일한 방식으로 초기화되고, 탈취된 계정을 통해 악성 파일이 지인 36명에게 동시에 유포되는 사건이 발생했다. 지인 일부는 악성 파일임을 의심해 전화나 메시지로 확인을 시도했지만, 피해자의 스마트폰이 푸시 알림과 통화, 메시지가 모두 차단된 ‘먹통’ 상태여서 대응이 늦어졌다. 이 때문에 초동 대응이 늦어졌고, 악성 파일은 빠른 속도로 퍼졌다. 공격자들은 스마트폰 제어 권한을 완전히 장악해 피해자가 통신 기능을 복구하거나 백업을 시도하지 못하도록 차단한 것으로 분석됐다. GSC는 이러한 공격이 북한 정찰총국 산하 해킹조직 ‘코니’(Konni)의 소행이라고 분석했다. 코니는 과거에도 외교·안보·탈북민 관련 인사를 대상으로 스피어 피싱과 악성코드 유포를 반복해온 조직으로, 북한의 대표적인 사이버 첩보 그룹인 ‘김수키’(Kimsuky)와 연계된 것으로 알려져 있다. 조사 결과 피해자들은 대부분 국세청을 사칭한 이메일을 받았다. 메일에는 ‘탈세 제보 관련 소명자료 제출 요청.zip’ 등 제목의 압축파일이 첨부돼 있었고, 내부에는 악성코드가 숨겨져 있었다. 사용자가 이를 열면 해킹조직이 피해자의 PC·태블릿 등에 침투해 장기간 잠복하면서 구글 계정과 주요 포털·IT 서비스 계정 정보를 빼냈다. 이후 공격자들은 탈취한 구글 계정으로 피해자의 위치 정보를 조회했다. 피해자가 집이나 사무실이 아닌 외부에 있을 때를 노려, 구글의 ‘내 기기 찾기’ 기능을 악용해 스마트폰을 원격 초기화했다. 정당한 기능을 역이용해 데이터를 삭제하는 수법은 국가 배후 해킹조직의 공격에서 처음 확인된 사례다. 한 번 초기화가 이뤄진 뒤에도 공격자들은 복구를 막기 위해 같은 명령을 세 차례 이상 반복했다. 이 과정에서 피해자의 사진, 문서, 연락처 등 주요 데이터가 완전히 삭제됐다. 전문가들은 “기기를 잃어버렸을 때를 대비한 보안 기능이, 오히려 공격자의 손에 들어가면 강력한 파괴 도구로 변할 수 있다는 점을 보여준 사례”라고 분석했다. 더 충격적인 점은 감시 가능성이다. GSC 분석 결과, 악성코드에는 웹캠과 마이크 제어 기능이 포함돼 있었다. 이를 통해 공격자들이 피해자의 PC 카메라를 원격으로 활성화해 일상 모습을 촬영했을 가능성이 제기됐다. GSC는 “데이터 삭제와 계정 탈취, 감시 기능을 결합한 공격은 북한발 해킹에서 처음 나타난 형태”라며 “사이버 공격이 단순한 정보전 단계를 넘어 현실 공간을 직접 침투하는 수준으로 발전하고 있다”고 분석했다. 이어 “구글 계정 비밀번호를 주기적으로 변경하고, 2단계 인증을 반드시 적용해야 한다”며 “브라우저의 비밀번호 자동 저장을 끄고, PC를 사용하지 않을 때는 전원을 완전히 차단하는 등 기본 보안 수칙을 지켜야 한다”고 강조했다. 경기남부경찰청 안보사이버수사대는 북한 인권운동가 해킹 사건을 수사 중이며, 사용된 악성코드 구조가 기존 북한 해킹 조직이 쓰던 것과 유사하다는 점을 확인했다고 밝혔다.

북유럽에서 운행 중인 중국산 전기버스에서 제조사가 원격으로 시스템에 접근할 수 있는 기능이 확인됐다. 중국산 전기버스는 한국뿐 아니라 아시아와 유럽 여러 국가에서도 쉽게 접할 수 있는 만큼 사이버 보안에 대한 우려가 커지고 있다. AP통신은 지난 6일(현지시간) “노르웨이 운송회사가 중국산 버스의 원격 정지 가능 테스트를 진행한 뒤 통제를 강화하기로 했다”고 보도했다. 보도에 따르면 노르웨이 주요 대중교통 운영사인 루터(Ruter)는 자체 보안 실험을 진행한 결과, 중국 위퉁(Yutong) 전기버스에서 원격접속용 SIM(심)카드를 발견했다. 루터 측은 “발견된 SIM 카드로 외부에서 소프트웨어 업데이트와 진단이 가능하며 배터리·전력제어 시스템에도 접근 가능한 구조”라고 설명했다. 이는 이론적으로 제조사가 원격 조종을 통해 차량 운행을 중단시키거나 작동 불능 상태로 만들 수 있다는 걸 의미한다. 현재 노르웨이에서 운행 중인 전기버스는 약 1300대 이며 이중 위퉁 차량은 850대에 달하는 것으로 전해졌다. 다만 모든 위퉁 전기버스에 원격 조종 기능이 있는 SIM 카드가 장착돼 있는지 여부는 확인되지 않았다. 루터는 AP에 “향후 전기버스 조달 시 보안 기준을 대폭 강화하고 시스템을 로컬 환경에서만 통제할 수 있도록 방화벽 구축에 나서겠다”고 밝혔다. 중국산 전기버스에서 유사한 장치가 발견된 사례는 노르웨이 하나만은 아니다. 영국 가디언은 “덴마크 최대 운수사인 모비아도 같은 위험을 인지했다”면서 “이에 따라 덴마크 민방위·비상관리청이 모비아 측에 ‘해당 전기버스에는 인터넷 연결 시스템뿐 아니라 카메라·마이크·GPS 등 다양한 센서가 설치돼 있어 잠재적으로 운행 장애를 일으킬 수 있는 취약점으로 악용될 수 있다’고 안내했다”고 보도했다. 가디언에 따르면 현재 모비아가 운영 중인 중국산 전기버스는 총 469대이며, 이중 262대가 위퉁 차량이다. 현재까지 원격 해킹 사례가 보고되지는 않았으나 유럽 내에서는 중국산 자동차와 장비 등 기술에 대한 신뢰도에 변화가 생길 수 있다는 전망이 나온다. 모비아 측은 “지난주 처음으로 전기버스의 소프트웨어 시스템이 원격으로 작동 중단될 수 있다는 사실을 인지했다”면서 “이것은 중국 버스만의 문제가 아니라 중국산 전자장치를 내장한 모든 유형의 차량과 기기에 공통된 문제”라고 지적했다. 가디언은 “이번 사태는 단순히 기술 차원의 취약점을 넘어, 유럽이 중국 기술 신뢰도를 어디까지 인정할 것인가의 문제로 확장하고 있다”고 분석했다. 이어 “덴마크 민방위·비상관리청 또한 이 사안을 계속 모니터링하고 있으며 필요시 추가 협력 조치를 검토하겠다는 입장”이라고 덧붙였다. 가디언의 보도와 관련해 위퉁은 “운행 지역의 법규를 준수하고 있으며 관련 데이터는 독일 프랑크푸르트 AWS 서버에 저장된다”면서 “데이터는 유지보수·서비스 개선 목적에 한해서만 활용되며 고객 승인 없이 열람되거나 사용될 수 없다”고 주장했으나 유럽의 중국산 전기버스에 대한 ‘불신’은 쉽게 사그라지지 않을 것으로 보인다. 한국 상황은?논란이 된 전기버스 제조사인 위퉁은 연간 수만 대의 전기버스와 수소버스를 생산할 수 있는 능력을 갖춘 중국 내 대형 제조사다. 이탈리아 운수 전문 매체 서스테이너블 버스에 따르면 위퉁은 올해 상반기 유럽 전기버스 시장에서 점유율 16%로 1위를 기록했다. 위퉁 홈페이지에 따르면 2012년 이후 현재까지 위퉁이 60여개 국에 수출한 친환경 차량은 11만 대에 이른다. 중국산 전기버스의 확장세는 한국에서도 확인할 수 있다. 지난 4월 김소희 국민의힘 의원실이 환경부에서 제출받은 ‘최근 3년간 지방자치단체별 국산·수입 전기버스 보급 실적 및 보조금 집행 현황’ 자료에 따르면 한국의 경우 지난 2022년부터 2024년까지 전국 지자체가 보급한 전기버스 8505대 가운데 중국산이 3722대(43.8%)를 차지했다. 특히 경기도는 같은 기간 3742대를 도입했는데 이 중 2300대가 중국산으로, 전국 중국산 전기버스의 약 61.5%가 경기도에 집중 도입된 것으로 집계됐다. 일부 북유럽 국가에서 논란이 된 위퉁 전기버스의 경우 2017년 국내 독점수입 계약 및 진출 계획이 발표된 바 있으나 이후 국내에 정식 도입되지는 않은 것으로 추정된다. 다만 한국에는 BYD, 킹룽, 하이거 등 여러 중국 제조사들이 판매한 전기버스가 거리를 활보하고 있어 유사한 보안 문제에 대한 주의와 대비가 필요한 상황이다. 시진핑 주석 “백도어 살펴봐라” 농담했는데…앞서 시진핑 중국 국가주석은 지난 1일 경주에서 열린 한·중 정상회담 당시 이재명 대통령과 주고받은 선물을 함께 보던 중 농담으로 ‘백도어’를 언급했다. 당시 이 대통령이 중국이 건넨 선물 중 하나인 샤오미15 울트라를 보며 “통신 보안은 되냐”라고 물었고, 이에 시 주석은 “뒷문(백도어)가 있는지 한번 살펴보라”며 농담을 주고받았다. 중국은 스마트폰을 비롯한 각종 중국산 디지털 기기에 데이터 탈취와 원격 조작 등이 가능한 사이버 공격용 ‘백도어’를 심어 수출한다는 의혹을 꾸준히 받고 있다. 북유럽에서 논란이 된 위퉁 전기버스의 원격접속용 SIM카드가 백도어의 기능을 갖췄는지 여부는 확인되지 않았으나, 외부에서 원격으로 차량 운행을 정지시키거나 정보 탈취가 가능한 점 등은 백도어의 특성과 일부 일치한다.

모델 겸 방송인 한혜진이 유튜브 채널 해킹 피해에 대한 심경을 밝혔다. 한혜진은 10일 자신의 인스타그램을 통해 “지난 10일 새벽 시간대에 제 채널에서 코인 관련 라이브 방송이 송출되었다는 사실을 오늘(10일) 아침 8시쯤 제작진과 주변 분들의 연락을 통해 알게 되었다”고 했다. 한혜진은 “현재 유튜브 측에 공식적으로 이의 신청을 제출했고, 채널의 조속한 복구를 위해 가능한 모든 조치를 취한 상태”라며 “답변을 기다리고 있다”고 전했다. 이어 “새벽 시간대에 송출된 해당 방송은 저나 채널 제작진의 의도와는 무관한 방송으로 저희가 송출한 콘텐츠가 아님을 분명히 말씀드린다”고 강조했다. 그러면서 “혹시라도 그 방송을 통해 피해를 보신 분들이 없길 진심으로 바란다”고 덧붙였다. 한혜진은 유튜브 해킹으로 인해 속상한 심정을 내비쳤다. 그는 “그동안 콘텐츠 하나하나 애정을 담아 직접 기획하고 만들어 온 채널이라 너무 속상하고 황망한 마음뿐”이라고 했다. 이어 “다시 한번 구독자 여러분들과 이용자분들께 걱정과 불편을 끼쳐드린 점 진심으로 사과드린다”며 “채널의 빠른 복구를 위해 끝까지 최선을 다하겠다”고 전했다. 앞서 이날 새벽 한혜진 유튜브 채널에서는 코인 라이브 방송이 송출됐다. 한혜진의 유튜브 채널 구독자 수는 86만여명인 상황이었다. 현재 한혜진의 유튜브 채널에 접속하면 ‘유튜브 커뮤니티 가이드를 위반했기 때문에 채널이 삭제됐다’는 문구만 보인다.

북한 배후 해킹조직이 개인의 스마트폰과 PC를 원격 조종해 사진·문서·연락처 등 주요 데이터를 통째로 삭제하는 ‘파괴형 사이버 공격’을 감행한 정황이 포착됐다. 단순한 정보 탈취를 넘어 현실 피해로 이어진 사례가 공식 보고된 것은 이번이 처음이다. 10일 정보보안기업 지니언스 시큐리티 센터에 따르면 북한 연계 해킹조직은 안드로이드 기반 스마트폰을 중심으로 피해자 기기를 원격 초기화하고, 탈취한 카카오톡 계정을 이용해 악성 파일을 지인들에게 유포한 것으로 분석됐다. 센터에 따르면 지난 9월 국내 한 심리상담사의 스마트폰이 초기화된 뒤 ‘스트레스 해소 프로그램’으로 위장한 악성 파일이 상담사의 지인들에게 대량 전송됐다. 같은 달 북한 인권운동가의 스마트폰에서도 동일한 수법이 재현돼 악성 파일이 30명 이상에게 동시 전파됐다. 지니언스는 이번 공격이 기존 사회공학적 해킹 수법을 넘어선 ‘실질적 파괴 단계’라고 평가했다. 해커들은 피해자의 구글 위치 데이터를 활용해 외출 시간을 확인한 뒤 ‘내 기기 찾기’ 기능을 이용해 스마트폰을 원격 초기화한 것으로 드러났다. 이 과정에서 피해자의 PC와 태블릿까지 감염돼 추가 공격이 이뤄졌다. 특히 피해자의 웹캠과 마이크를 제어해 일거수일투족을 감시했을 가능성도 제기됐다. 보고서에 따르면 악성코드 내부에서 카메라·마이크 접근 권한이 확인됐으며, 피해자가 외부에 있는 시점을 노려 공격이 실행됐다. 지니언스는 “안드로이드 기기 데이터 삭제, 계정 탈취, 악성코드 전파를 결합한 수법은 전례가 없다”며 “북한의 사이버공격이 사람들의 일상 영역까지 침투한 수준”이라고 분석했다. 전문가들은 로그인 2단계 인증과 브라우저 비밀번호 자동저장 차단, PC 미사용 시 전원 차단 등 기본 보안 수칙 강화를 당부했다.

구독자 86만을 보유한 모델 한혜진의 개인 유튜브 채널에서 코인 관련 라이브 방송이 송출돼 채널 해킹 가능성이 제기됐다. 이후 한혜진의 채널은 접속이 차단된 상태다. 10일 새벽 한혜진 유튜브 채널에는 한혜진이 이전에 올려왔던 영상들과 콘텐츠 방향성이 전혀 다른 코인 관련 라이브 방송이 송출됐다. 그간 한혜진은 일상 브이로그, 패션 관련 콘텐츠를 선보여왔다. 실시간 방송 제목은 ‘리플(XRP) : 브래드 갈링하우스 CEO의 성장 예측’이었다. 영상 섬네일에는 1세대 알트코인 리플(XRP)의 최고경영자(CEO)인 브래드 갈링하우스의 모습이 담겼다. 해당 방송에서는 “리플의 CEO인 브래드 갈링하우스가 리플(XRP)의 미래 성장에 대한 인사이트와 예측을 공유한다. 갈링하우스는 암호화폐 시장이 진화함에 따라 향후 몇 년간 리플의 전략이 무엇인지, 그리고 주요 업계 트렌드를 활용하기 위해 XRP가 어떻게 포지셔닝되어 있는지에 대해 설명한다”는 안내가 이뤄졌다. 이에 누리꾼들 사이에서는 “유튜브 계정이 해킹당한 것 같다”, “시간이 지났는데 조치가 이뤄지지 않는다” 등 우려 섞인 반응이 나왔다. 10일 오전 한혜진의 유튜브 채널은 접속이 차단된 상태다. 기존 유튜브 채널 주소로 접속하면 “죄송합니다. 이 페이지를 사용할 수 없습니다. 다른 검색어로 검색해 보세요”라는 설명과 함께 채널이 더 이상 표시되지 않는다. 앞서 한때는 “유튜브 커뮤니티 가이드를 위반했기 때문에 채널이 삭제됐다”는 문구가 안내되기도 했다. 이와 같은 대형 유튜브 채널 해킹 사례는 이번이 처음은 아니다. 지난해 7월에는 유튜브 채널 tvN 드라마(당시 구독자 약 700만)와 티빙(당시 구독자 약 100만)이 해킹된 바 있다. 당시 해당 유튜브 채널 이름과 로고는 리플(Ripple)로 바뀌고, 채널에서 리플 관련 영상이 라이브 방송으로 송출됐다. 같은 해 3월에는 그룹 아이브, 몬스타엑스 등의 공식 유튜브 채널이 해킹당했다. 당시 이 채널들의 이름은 ‘SpaceX’로 변경되기도 했다. 전문가들은 이러한 유튜브 계정 탈취 해킹의 배후에 금전적 이득을 노린 범죄 세력이 있다고 분석한다. 이들에 따르면 해커들은 탈취한 유튜브 채널에 유명 CEO의 강연 영상 등으로 홍보 영상을 내건 뒤, 에어드랍 이벤트를 앞세워 사기 사이트 접속을 유도해 코인을 입금받는 범죄 수법을 쓴다. 에어드랍 이벤트는 블록체인이나 암호화폐 프로젝트에서 사용자 유치를 위해 토큰이나 코인을 무료로 배포하는 행사를 뜻한다. 또 유튜브 계정 비밀번호를 바꾼 후, 채널이나 영상을 복구해주는 조건으로 암호화폐나 금품을 요구하는 범죄 사례도 보고되고 있다.

KT 3분기 실적발표 KT가 3분기 견조한 실적을 내며 시장 기대치를 웃돌았다. 다만 최근 불거진 해킹 사태 관련 비용은 4분기 실적이 반영될 예정이다. 7일 KT는 올해 3분기 연결 기준 영업이익이 5382억원으로 전년 동기 대비 16% 증가했다고 밝혔다. 매출은 7조 1267억원으로 7.1% 늘었고, 당기순이익은 4453억원으로 16.2% 증가했다. 이번 실적 개선은 클라우드·데이터센터(DC)·부동산 등 주요 그룹사 중심의 성장과 강북본부 부지 개발에 따른 일회성 분양이익이 반영된 영향이다. 무선 서비스 매출은 4.7% 증가했고, 5G 가입자는 전체의 80.7%를 차지했다. 다만 이번 실적에는 해킹 사태의 직접적인 영향이 포함되지 않았다. KT는 4분기부터 고객 유심(USIM) 무상 교체 비용과 정부 과징금 등이 반영될 것으로 보고 있다. 최근 KT는 전 고객을 대상으로 유심 교체를 진행 중이며, 정부 조사에 성실히 협조하겠다고 밝혔다. 과학기술정보통신부와 민관 합동 조사단은 지난 6일 중간 조사 결과를 통해 KT가 지난해 ‘BPF도어(BPFDoor)’라는 악성코드에 서버 43대가 감염된 사실을 자체 파악하고도 신고하지 않았다고 발표했다. 조사 결과 펨토셀(초소형 기지국) 관리 부실로 불법 펨토셀을 통한 결제 인증정보 탈취가 가능했던 것으로 드러났다. 조사단은 “KT의 은폐 정황을 엄중히 보고 있다”며 추가 조사를 예고했다. KT는 해킹 사태 재발 방지를 위해 네트워크 관리 체계를 전면 개편하고 있다. 초소형 기지국 신규 개통을 제한하고 불법 기기 접속을 차단하기 위한 실시간 모니터링 시스템을 도입했다. 결제 유형별 이상 거래를 탐지하는 시스템(FDS)도 강화해 피해 확산을 막고 있다. 한편 KT는 3분기부터 AI 사업에도 속도를 내고 있다. 7월에는 독자 모델 ‘믿:음 K 2.0’을 공개했고, 9월에는 마이크로소프트와 협력한 ‘SOTA K’와 메타 오픈소스를 활용한 ‘Llama K’를 연이어 선보였다. 또 AI·클라우드 기반의 산업별 맞춤형 솔루션을 제공하기 위해 ‘KT 이노베이션 허브’를 개소했다. 김영섭 대표의 사퇴 이후 CEO 교체 절차도 진행 중이다. KT 이사후보추천위원회는 대표이사 후보군 구성을 시작으로 연내 최종 후보 1인을 확정할 계획이다. 장민 KT CFO(전무)는 “고객 신뢰 회복을 최우선 과제로 삼고 정보보호 체계 강화에 총력을 다하겠다”며 “통신 본업과 AX(인공지능 전환) 사업의 성장으로 기업가치 제고에 나서겠다”고 밝혔다.

해킹 사고로 297만명 개인정보가 유출된 롯데카드가 대대적인 인적 쇄신에 나섰다. 본부장 절반 이상을 교체하고 정보보호 조직을 최고경영자(CEO) 직속으로 격상하는 등 보안 중심의 체질 개선에 착수했다. 7일 카드업계에 따르면 롯데카드는 최근 이사회를 열고 7개 본부장 중 4명을 교체했다. 구영우 금융사업본부 부사장과 한정욱 디지로카본부 부사장이 임기를 남기고 물러났고, 김성식 경영관리본부장과 임정빈 영업본부장도 연말 퇴사할 예정이다. 동시에 기존 전략본부 산하 ‘정보보호실’을 대표이사 직속 ‘정보보호센터’로 격상해 보안 기능을 강화했다. 센터장은 최용혁 상무가 맡는다. 롯데카드는 이와 함께 조직개편도 단행했다. 기존 전략본부 산하에 있던 ‘정보보호실’을 대표이사 직속 ‘정보보호센터’로 격상했다. 정보보호센터장은 기존 정보보호실장이던 최용혁 상무가 맡는다. 아울러 기능 중심이던 조직구조를 고객 중심의 사업 조직으로 재편했다. 기존 7본부 체계에서 1부·6본부 체제로 효율화를 단행하고, 개인고객 대상 사업영역을 총괄하는 ‘개인고객사업부’를 신설했다. 앞서 조좌진 롯데카드 대표는 해킹 사고 이후 “대표이사인 저를 포함해 대대적인 인적 쇄신과 정보보호 거버넌스 변화를 제로베이스에서 추진하겠다”며 “고객정보 유출은 어떠한 변명도 통하지 않는 문제”라고 밝힌 바 있다. 한편, 금융감독원은 오는 10일부터 롯데카드에 대한 정기검사에 착수한다. 지난 9월 해킹 관련 전자금융사고 보고 직후 시작된 수시검사가 마무리되면서 정기검사로 이어지는 것이다. 이번 검사는 IT·정보보호·경영실태 등 전사적 시스템을 대상으로 이뤄진다. 개인정보 유출과 관련해 최대 6개월 영업정지나 50억원 과징금 부과 등 강도 높은 제재가 내려질 가능성도 거론된다.

KT가 ‘BPF도어’(BPFDoor)라는 악성코드에 서버가 감염된 사실을 지난해 3월부터 파악하고도 당국에 신고하지 않은 채 1년 6개월가량 은폐한 것으로 드러났다. BPF도어는 올해 초 SK텔레콤 해킹 사태 때도 피해를 준 은닉성이 강한 악성코드다. KT 해킹 사고를 조사 중인 민관 합동 조사단은 6일 중간 조사결과 브리핑에서 “서버 포렌식 분석 결과 KT는 지난해 3~7월 BPF도어, 웹셸 등 악성코드에 감염된 서버 43대를 발견하고도 당국에 신고하지 않은 사실을 확인했다”고 밝혔다. 앞서 KT는 지난 9월 18일 한국인터넷진흥원(KISA)에 해킹 사실을 신고했다. 과학기술정보통신부는 해킹 은폐 사실이 고객 위약금 면제 사유에 해당하는지를 검토해 발표하기로 했다. 다만 SKT처럼 가입자 정보가 저장된 HSS 서버의 피해 여부와 개인정보 유출 규모는 아직 파악되지 않았다. 최우혁 조사단장은 “휴대전화 불법 복제에 필요한 유심키 유출은 확인되지 않았다”고 밝혔다. KT는 “조사 결과를 엄중하게 받아들인다”면서 “서버 침해 사실을 신고하지 않았던 것과 지연 신고한 데 대해 송구하다”고 밝혔다.

KT가 ‘BPF도어’(BPFDoor)라는 악성코드에 서버가 감염된 사실을 지난해 3월부터 파악하고도 당국에 신고하지 않은 채 1년 6개월가량 은폐한 것으로 드러났다. BPF도어는 올해 초 SK텔레콤 해킹 사태 때도 피해를 준 은닉성이 강한 악성코드다. KT 해킹 사고를 조사 중인 민관 합동 조사단은 6일 중간 조사결과 브리핑에서 “서버 포렌식 분석 결과 KT는 지난해 3~7월 BPF도어, 웹셸 등 악성코드에 감염된 서버 43대를 발견하고도 당국에 신고하지 않은 사실을 확인했다”고 밝혔다. 앞서 KT는 지난 9월 18일 한국인터넷진흥원(KISA)에 해킹 사실을 신고했다. 과학기술정보통신부는 해킹 은폐 사실이 고객 위약금 면제 사유에 해당하는지를 검토해 발표하기로 했다. 다만 SKT처럼 가입자 정보가 저장된 HSS 서버의 피해 여부와 개인정보 유출 규모는 아직 파악되지 않았다. 최우혁 조사단장은 “휴대전화 불법 복제에 필요한 유심키 유출은 확인되지 않았다”고 밝혔다. 과기정통부는 KT 유심 교체 과정에서 수급 대란이 일어나 가입자에게 피해가 발생하면 SKT처럼 영업 중단 조치를 내릴 방침이다. KT는 “조사 결과를 엄중하게 받아들인다”면서 “서버 침해 사실을 신고하지 않았던 것과 지연 신고한 데 대해 송구하다”고 밝혔다.

이재명 대통령과 시진핑 중국 국가 주석이 한·중 정상회담에서 나눈 농담에 외신도 연일 주목하고 있다. 영국 가디언은 3일(현지시간) “시진핑 주석 앞에서 중국 스마트폰의 보안 문제로 농담을 하려면 강심장(nerves of steel)이 필요할 것”이라며 “그 역할을 한 사람이 한국의 이재명 대통령이다”라고 전했다. 앞서 지난 1일 이 대통령과 시 주석은 한·중 정상회담 직후 각자 준비한 선물을 소개하는 과정에서 ‘뼈 있는’ 농담을 주고받았다. 당시 시 주석은 김혜경 여사 몫으로 한국 디스플레이 부품이 사용된 중국 샤오미의 스마트폰을 선물했다. 시 주석의 설명을 들은 이 대통령은 “통신 보안은 잘 됩니까”라며 웃으며 말을 건넸다. 이에 시 주석은 살짝 웃으며 “‘백도어’ 있는지 한번 보시라”고 호응했고 이 대통령은 손뼉을 치며 크게 웃었다. 시 주석이 언급한 ‘백도어’(비밀 통로)는 기존의 보안 체계를 우회해 핵심 또는 기밀 정보를 빼내는 해킹 수단이다. 미국 등 일부 서방 국가는 중국산 스마트폰 등 전자기기에 백도어가 설치됐을 가능성을 제기하며 사용 금지 조치 등을 내린 바 있다. 두 정상의 뼈 있는 농담은 외신들을 놀라게 하기에 충분했다. 농담 소재 자체가 중국이 강하게 부인해 온 보안과 관련된 것인 데다 시 주석은 평소 공식 석상에서 농담을 잘 하지 않기로 알려져 있기 때문이다. 가디언은 “시 주석의 평소 보기 어려운 솔직한 모습을 엿볼 수 있는 드문 순간이었다”고 평가했다. 미국 뉴욕타임스는 2일 “각국이 서로를 감시한다는 것은 공공연한 비밀이다. 그렇기 때문에 정상들은 공개 석상에서 첩보 활동을 언급하는 일이 거의 없다”면서 “하지만 그 (어려운) 주제가 이 대통령과 시 주석의 농담 소재가 됐다”고 전했다. 중국학을 연구하는 존 델러리 연세대 교수는 뉴욕타임스에 “정부가 벌이는 비밀스러운 활동을 서로 모른 척하는 정상 간의 ‘신사협정’이 이번 농담에선 비껴갔다”고 평가했다. 델러리 교수는 “흥미로운 점은 두 정상이 공개 석상에서 이런 이야기를 나눴지만, (그렇다고) ‘내가 당신을 감시하고, 당신이 나를 감시한다’는 사실을 인정한 것은 아니라는 사실”이라며 “오히려 두 정상은 은밀한 첩보와 감시의 세계를 풍자적이고 유쾌하게 언급하며 가볍게 웃어 넘겼다”고 덧붙였다. 화웨이 옭매는 미국 vs 기술 독자화 추진하는 화웨이한편 미국은 중국산 제품의 백도어 문제를 심각하게 받아들이고 정부 기관에서 중국산 제품 사용을 금지하고 있다. 또 2019년부터 화웨이, ZTE 등 중국 기업들을 블랙리스트에 올려 미국 기업과의 거래를 제한하며 동시에 한국, 일본 등 동맹국에도 중국산 제품 사용을 자제할 것을 권고해 왔다. 지난해에는 조 바이든 미국 행정부가 화웨이로 향하는 반도체 공급을 막기 위해 화웨이와 협력하는 중국 반도체 업체들에 대한 제재 방안을 검토했다. 도널드 트럼프 2기 행정부가 들어선 이후인 지난 5월에는 미국 상무부 산업보안국이 전 세계 어디에서든 화웨이 어센드 칩 사용 시 미국의 수출 통제를 위반하는 것으로 간주한다고 발표하기도 했다. 이에 화웨이는 대대적인 연구개발 투자를 통해 기술 독자화를 추진하고 있다. 또 미국의 자회사 수출 통제 강화 조치에 대해선 글로벌 공급망 재편에 대비하고 있으며 일부 우회 전략으로 대만 등 타 기업을 통한 위탁 생산에 대한 가능성도 제기된 상황이다.

이재명 대통령과 시진핑 중국 국가 주석이 한·중 정상회담에서 나눈 농담에 외신도 연일 주목하고 있다. 영국 가디언은 3일(현지시간) “시진핑 주석 앞에서 중국 스마트폰의 보안 문제로 농담을 하려면 강심장(nerves of steel)이 필요할 것”이라며 “그 역할을 한 사람이 한국의 이재명 대통령이다”라고 전했다. 앞서 지난 1일 이 대통령과 시 주석은 한·중 정상회담 직후 각자 준비한 선물을 소개하는 과정에서 ‘뼈 있는’ 농담을 주고받았다. 당시 시 주석은 김혜경 여사 몫으로 한국 디스플레이 부품이 사용된 중국 샤오미의 스마트폰을 선물했다. 시 주석의 설명을 들은 이 대통령은 “통신 보안은 잘 됩니까”라며 웃으며 말을 건넸다. 이에 시 주석은 살짝 웃으며 “‘백도어’ 있는지 한번 보시라”고 호응했고 이 대통령은 손뼉을 치며 크게 웃었다. 시 주석이 언급한 ‘백도어’(비밀 통로)는 기존의 보안 체계를 우회해 핵심 또는 기밀 정보를 빼내는 해킹 수단이다. 미국 등 일부 서방 국가는 중국산 스마트폰 등 전자기기에 백도어가 설치됐을 가능성을 제기하며 사용 금지 조치 등을 내린 바 있다. 두 정상의 뼈 있는 농담은 외신들을 놀라게 하기에 충분했다. 농담 소재 자체가 중국이 강하게 부인해 온 보안과 관련된 것인 데다 시 주석은 평소 공식 석상에서 농담을 잘 하지 않기로 알려져 있기 때문이다. 가디언은 “시 주석의 평소 보기 어려운 솔직한 모습을 엿볼 수 있는 드문 순간이었다”고 평가했다. 미국 뉴욕타임스는 2일 “각국이 서로를 감시한다는 것은 공공연한 비밀이다. 그렇기 때문에 정상들은 공개 석상에서 첩보 활동을 언급하는 일이 거의 없다”면서 “하지만 그 (어려운) 주제가 이 대통령과 시 주석의 농담 소재가 됐다”고 전했다. 중국학을 연구하는 존 델러리 연세대 교수는 뉴욕타임스에 “정부가 벌이는 비밀스러운 활동을 서로 모른 척하는 정상 간의 ‘신사협정’이 이번 농담에선 비껴갔다”고 평가했다. 델러리 교수는 “흥미로운 점은 두 정상이 공개 석상에서 이런 이야기를 나눴지만, (그렇다고) ‘내가 당신을 감시하고, 당신이 나를 감시한다’는 사실을 인정한 것은 아니라는 사실”이라며 “오히려 두 정상은 은밀한 첩보와 감시의 세계를 풍자적이고 유쾌하게 언급하며 가볍게 웃어 넘겼다”고 덧붙였다. 화웨이 옭매는 미국 vs 기술 독자화 추진하는 화웨이한편 미국은 중국산 제품의 백도어 문제를 심각하게 받아들이고 정부 기관에서 중국산 제품 사용을 금지하고 있다. 또 2019년부터 화웨이, ZTE 등 중국 기업들을 블랙리스트에 올려 미국 기업과의 거래를 제한하며 동시에 한국, 일본 등 동맹국에도 중국산 제품 사용을 자제할 것을 권고해 왔다. 지난해에는 조 바이든 미국 행정부가 화웨이로 향하는 반도체 공급을 막기 위해 화웨이와 협력하는 중국 반도체 업체들에 대한 제재 방안을 검토했다. 도널드 트럼프 2기 행정부가 들어선 이후인 지난 5월에는 미국 상무부 산업보안국이 전 세계 어디에서든 화웨이 어센드 칩 사용 시 미국의 수출 통제를 위반하는 것으로 간주한다고 발표하기도 했다. 이에 화웨이는 대대적인 연구개발 투자를 통해 기술 독자화를 추진하고 있다. 또 미국의 자회사 수출 통제 강화 조치에 대해선 글로벌 공급망 재편에 대비하고 있으며 일부 우회 전략으로 대만 등 타 기업을 통한 위탁 생산에 대한 가능성도 제기된 상황이다.