올해 상반기 국내 사이버 침해사고 신고가 지난해 같은 기간보다 19.5% 증가한 것으로 나타났다. 특히 디도스(DDoS·분산서비스거부) 공격과 랜섬웨어 감염이 큰 폭으로 늘면서 주요 위협 요인으로 부상했다. 생성형 인공지능(AI) 확산에 따른 새로운 보안 위협도 빠르게 커지고 있는 것으로 분석됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 30일 발표한 ‘2026년도 상반기 국내 사이버위협 동향’에 따르면 올해 상반기 KISA에 신고·접수된 침해사고는 총 1236건으로 집계됐다. 이는 지난해 상반기(1034건)보다 19.5% 증가한 수치다. 다만 신고가 가장 많았던 지난해 하반기(1349건)와 비교하면 8.4% 감소했다. 국내 민간 전문가들은 지난해 통신 3사 침해사고가 신고에 대한 기업 인식 개선으로 이어져 이같은 추세를 보이고 있다고 분석했다. 유형별로 살펴보면 디도스 공격 증가세가 가장 두드러졌다. 올해 상반기 공격 신고는 373건으로 지난해 같은 기간과 비교해 56.7%가 증가했다. 랜섬웨어 신고도 큰 폭으로 증가했다. 지난해 상반기 82건에서 올해 145건으로 76.8% 상승하며 악성코드 감염 신고의 72.1%를 차지했다. 반면 서버 해킹은 487건으로 지난해 상반기 531건과 비교해 8.3%가 감소했지만 여전히 전체 침해사고의 39.4%를 차지하며 가장 큰 비중을 유지했다. 과기정통부와 KISA는 국내외 정보보안 전문기업 15개사 전문가들과 함께 올해 상반기 사이버 침해사고 핵심 유형으로 생성형 AI 확산에 따른 보안 위협, 오픈소스 공급망 공격, 국제 핵티비스트의 국내 대상 디도스 공격, 이중 갈취형 랜섬웨어, API 및 계정 탈취를 통한 개인정보 유출 등 5가지를 도출했다. 특히 AI 에이전트는 이메일·코드 저장소·클라우드 서비스·협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다고 경고했다. 또 국제 핵티비스트 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 디도스 공격에 대한 경계가 높아진 만큼 비상 대응 체제를 갖춰야 한다고 당부했다.

인공지능(AI) 기술 고도화에 따른 보안 체계 무력화 경고가 잇따르고 있다. 글로벌 빅테크들은 공동 전선을 꾸리며 대응에 나섰다. 앤트로픽은 28일(현지시간) 자사의 최신 AI 모델인 ‘미토스’의 프리뷰 버전이 고급 암호화 표준(AES)의 보안 강도를 일부 경량화한 버전을 공격하도록 실험한 결과 해킹 취약점을 찾아냈다고 밝혔다. 미토스는 인간 전문가보다 200~1000배 더 빠르게 공격 취약점을 파악했다. AES는 실제 인터넷 뱅킹 등 금융거래, 메신저 보안, 국가 기밀 보호 등 핵심 영역에서 해킹을 막는 안전 표준이다. 이번 모의실험은 AES의 보안 강도를 낮춰 진행됐지만, 고도화된 AI가 이미 정립된 보안 표준을 무력화할 수 있다는 점을 증명했다. 뉴욕타임스(NYT)는 “과거 연구에서는 대규모언어모델(LLM)이 암호학 분야에서 인간을 앞지르지 못한다고 결론을 냈으나 이번 실험으로 이같은 인식이 틀렸다는 사실이 드러나면서 중장기적으로 큰 논란이 예상된다”고 경고했다. 전문가들은 보안 우려가 머지않아 현실화할 것으로 본다. 미국 매사추세츠공대(MIT)의 연구그룹 ‘퓨처테크’와 호주 퀸즐랜드대 연구진이 전 세계 AI 전문가 272명을 상대로 조사한 결과 전문가들은 5년 안에 AI가 ‘재앙적 결과’를 초래할 확률을 20% 이상으로 평가했다. 2030년 내로 AI가 수백만 명을 사망하게 하거나 수백조 원 규모의 경제적 손실을 야기할 수 있는 확률이 20%를 넘는다는 뜻이다. 특히 ‘위험한 능력을 보유한 AI’(21.5%), ‘사이버 공격, 무기 개발 또는 사용에 의한 대규모 피해’(21.0%) 등에서 발생 확률이 높을 것으로 전망했다. 글로벌 빅테크들은 개별 기업 단위로 이런 AI 위협에 대응할 수 없다고 보고 연합 전선을 구축하고 있다. 대표 주자인 앤트로픽의 ‘프로젝트 글래스윙’은 미국 정부의 미토스 수출 통제 이전까지 15개 국가의 150여개 기관까지 접근권을 확대했다. 엔비디아도 최근 마이크로소프트(MS)와 IBM, 스페이스X, SK텔레콤, 네이버 등 30여개 기업이 함께하는 AI 보안 연합체 ‘오픈 시큐어 AI 얼라이언스’를 출범시켰다. 국내에는 사이버 보안 기업 ‘티오리’를 중심으로 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’가 운영 중이다. 구글·오픈AI·MS·앤트로픽이 공동 출범시킨 보안 협력 체계 ‘프론티어 모델 포럼’도 있다. 이들은 지난 7일 보고서에서 “첨단 AI 기술 발전에 따라 고도화된 사이버 위험을 효과적으로 다루기 위해 언어, 지역 및 문화적 맥락을 초월하는 평가가 필요하다”고 했다.

6·3 지방선거 투표용지 부족과 참정권 침해 사태의 진상을 규명할 ‘선거관리위원회 특검법’의 국회 본회의 처리가 임박하면서, ‘올공(올림픽공원) 집회’를 주도해 온 장동혁 국민의힘 대표가 장외 정치를 중단할지 주목된다. 장 대표는 29일 국회에서 열린 ‘올공 청년들은 말한다’ 간담회에 참석해 “특검법의 수사 대상에는 전산 조작도 포함돼야 한다”며 “전산 조작이 가능하다면 해킹은 없었는지도 들여다봐야 한다”고 강조했다. 또 “내일(30일) 특검법을 통과시키지 못한다면 이재명 정권 몰락의 시작이 될 것”이라고 했다. 국민의힘에서는 사태 초기 더불어민주당이 난색을 표했던 특검이 가동되고 ‘특검 추천에 야당 동의 필수’라는 성과까지 거둔 만큼 장 대표가 조만간 장외 행보를 중단할 것이란 기대감이 계속됐다. 장 대표가 ‘질서 있는 해산’을 주도하고 국회에서 이를 이어가는 시나리오다. 또 장 대표가 올공 시위를 중단하며 당 정상화 및 개혁 작업에 관한 논의도 본격화될 수 있다. 하지만 장 대표 측은 “본회의 처리까지는 민주당이 기만전술, 처리 후에도 ‘국민 특검’ 취지가 제대로 구현될지는 장담할 수 없다”며 “순수한 시민들의 요구를 제도와 정치의 영역으로 어떻게 확장해서 끌고 오느냐가 중요한 것”이라고 말했다. 아직은 올공 시위 참여 중단을 검토하지 않고 있다는 뜻이다. 이날 토론회에서도 “부정선거 공범이 아닌 이상 이번 사태에 대해 목소리를 안 내는 것이 정상인가, 장동혁만 우리를 위해 싸운다” 등의 발언이 주를 이뤄 장 대표가 당장 올공 행보를 중단하기는 쉽지 않아 보인다. 참여자들의 요구를 하나로 묶는 조직이 없는 것도 장 대표의 정치력 시험대가 될 수 있다. 장 대표의 행보에 대해선 여전히 당내 평가가 엇갈린다. 친장(친장동혁)계 조광한 최고위원은 YTN 라디오에서 장 대표의 올공 시위에 대해 “그렇게라도 쟁점화하지 않으면 거대 의석을 가지고 있는 민주당이 지금 꿈쩍이나 하느냐”고 했다. 한편 여야는 30일 선관위 특검법을 처리하기로 합의했으나 이날 ‘보완수사권 폐지’ 대치로 협상을 마무리 짓지 못했다. 여야 원내지도부는 30일 담판을 시도할 전망이다.

감사원이 어제 발표한 과학기술 분야 공공전산망 보안 관리 실태 감사 결과는 정부 기관의 보안 관리가 얼마나 허술한지 적나라하게 보여 준다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 사유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영해 온 것으로 확인됐다. 최근 줄줄이 불거진 국립외교원과 국군병원의 해킹과 정보 유출 사태가 결코 우연한 사고가 아니었다는 방증이다. 감사원 감사 결과 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등의 PC는 허술한 관리로 최근 1년간 690대의 하드디스크드라이브가 탈거됐다. 연구자가 이직하면서 하드디스크를 떼어가기도 했다. 자료 반출이 속수무책이었던 셈이다. 퇴직자가 사용한 12대는 소재 파악조차 어려웠다. 직원들이 집에 설치한 네트워크 데이터 저장장치 191대 중 144대는 인터넷에 그대로 노출됐다. 한 직원의 서버는 해외에서 2개월 동안 6만여건 로그인 시도가 확인됐다. 이쯤 되면 해킹을 당하지 않는 것이 이상할 지경이다. 보안이 생명이어야 할 연구기관들의 보안 관리 지침이 엉망이었다. 반·출입 절차, 비인가 사용 금지 등을 무시하고 주먹구구식으로 전산망을 운영해 왔다니 충격적이다. 해커나 산업스파이가 마음만 먹으면 국가 기술을 탈취할 수 있었다. 정부는 SK텔레콤 등 민간 기업의 해킹 및 정보 유출 사태가 벌어질 때마다 요란한 대응을 했다. 조사단을 꾸리고 과징금 제재, 재발 방지 요구 등 강력한 조치를 취했다. 민간에는 그렇게 엄포를 놓았으면서 정작 정부 산하 기관에 대한 보안 관리는 손 놓고 있었다면 책임에서 벗어날 수 없다. 최근 외교부 산하 국립외교원은 10개월 동안 해킹돼 한국 외교관 전원을 포함해 약 1만명의 신상 정보가 털리는 초유의 사태를 빚었다. 유출 사고를 알고도 5개월이나 공개하지 않아 은폐 논란을 일으켰다. 국방부 직할 국군의무사령부도 지난해 11~12월 무단 접속으로 군인 민감 정보가 노출된 것을 지난 4월 조사하고도 최근에야 공개해 뒷북이라는 비판을 받았다. 민간의 해킹에는 요란하게 대응하면서 정작 정부 내 보안 사고에는 쉬쉬하는 것 아니냐는 눈총을 받기에 충분하다. 인공지능(AI) 경쟁 속 사이버 전쟁이 가열되면서 정부를 상대로 한 해킹 시도는 갈수록 늘어나고 있다. 중국, 북한 등의 해킹에 따른 정보 유출은 더 심각해진다. 정부는 컨트롤타워를 세워 법과 제도를 정비하는 등 철저한 대응에 나서야 한다.

전기톱으로 유명세를 얻은 사내 옆에 대형 가위를 든 남자가 섰다. 남자가 가위질하는 시늉을 하자 사내는 파안대소했다. 오는 10월 브라질 대선을 앞두고 지난 25일 상파울루에서 열린 자유당 전당대회에서 하비에르 밀레이 아르헨티나 대통령과 자유당 대선 후보로 확정된 플라비우 보우소나루 상원의원이 연출한 장면이다. 밀레이 대통령은 2023년 대선에서 좌파 정부의 포퓰리즘을 끊어내겠다며 전기톱을 휘두르는 퍼포먼스로 주목받았다. 극우 성향의 괴짜 대통령으로 통하는 그는 이날 이웃나라의 보수당 전당대회에 참석해 우파 대선 후보를 지지하는 이례적인 행보를 펼쳤다. 루이스 이나시우 룰라 다시우바 현 대통령과 진보 진영을 겨냥해 “사회주의 쓰레기”, “도둑 좌파들”이라고 원색적으로 비난하기도 했다. 이에 브라질 외무부는 아르헨티나 주재 자국 대사를 본국으로 소환하며 외교적 대응에 나섰다. 현직 국가 정상이 다른 나라의 대선에 노골적으로 개입한 사례는 도널드 트럼프 미국 대통령이 먼저였다. 트럼프 대통령은 지난해 콜롬비아와 온두라스 대선을 앞두고 우파 후보 지지를 촉구하는 글을 소셜미디어에 올렸다. 남미에서 대표적인 친트럼프 성향 지도자로 꼽히는 밀레이 대통령이 이 같은 행보를 답습하고 있다는 평가가 나온다. 외교 관례상 정상의 타국 선거 개입 발언은 극히 이례적이다. 그러나 비공개적이고 은밀한 방식의 개입 의혹은 드물지 않다. 브라질 정부는 최근 자국 선거 개입 시도를 이유로 미국 국무부 고위 당국자 2명의 비자 발급을 거부했다. 트럼프 대통령도 지난 16일 중국이 2020년 미국 대선에 개입해 대규모 유권자 데이터를 불법 확보했다고 주장했다. 미국, 중국, 러시아는 타국 선거 개입 의혹이 반복적으로 제기되는 국가들이다. 노골적인 공개 지지도 문제지만 허위정보 유포와 여론 조작, 해킹 같은 보이지 않는 개입을 더 경계할 일이다.

한국의 첫 핵추진잠수함을 어디에서 건조할지를 놓고 한미 간 기대가 엇갈리고 있다. 도널드 트럼프 미국 대통령은 한국의 핵잠 건조를 승인하면서 미국 필라델피아의 한화 필리조선소를 건조 장소로 지목했지만, 한국은 국내 기술과 조선 기반을 활용하는 방안에 무게를 두고 있다. 영국 파이낸셜타임스(FT)는 27일(현지시간) 한국이 ‘장보고 N’ 사업을 통해 핵잠 확보에 속도를 내고 있지만 건조 장소와 미국 내 경제적 성과를 둘러싼 이견이 사업의 변수가 될 수 있다고 분석했다. 트럼프 대통령은 지난해 한국 방문 당시 소셜미디어를 통해 한국이 기존 디젤 잠수함 대신 핵추진잠수함을 건조하도록 승인했다고 밝혔다. 그러면서 한국 핵잠이 한화가 인수한 미국 필라델피아 조선소에서 건조될 것이라고 못 박았다. 한국 정부는 지난 5월 장보고 N 사업 계획을 공개하고 2030년대 중반 첫 함정을 진수한 뒤 2030년대 후반 해군에 배치한다는 목표를 제시했다. 그러나 한국이 그동안 축적한 잠수함 설계·건조 기술을 활용하려면 국내 생산이 현실적이라는 평가가 나온다. 잠수함 만든 적 없는 필리조선소 가장 큰 문제는 필리조선소가 지금까지 잠수함을 한 번도 건조하지 않았다는 점이다. 한화그룹은 2024년 필리조선소를 인수한 뒤 시설과 인력을 확대하고 있다. 이 조선소는 미국 연안 운송법인 존스법 적용 상선과 해양대 실습선 등을 주로 건조해왔다. 대형 골리앗 크레인과 드라이도크를 갖췄지만 잠수함은 물론 핵추진 함정을 만든 경험도 없다. 핵잠 건조에는 일반 선박과 다른 시설과 인력이 필요하다. 고장력강 선체 제작과 수중 소음 억제 기술뿐 아니라 원자로 탑재, 방사선 안전 관리, 군사기밀 보호 체계까지 갖춰야 한다. 기존 상선 조선소를 단기간에 핵잠 생산기지로 바꾸기 어려운 이유다. 안킷 판다 미국 카네기국제평화재단 연구원은 필리조선소에서 한국 핵잠을 건조하는 방안을 “사실상 불가능하다”고 평가했다. 조선소에 전용 시설을 새로 구축하고 숙련 인력을 확보하려면 막대한 비용과 시간이 들어 한국이 세운 2030년대 일정도 맞추기 어렵다는 설명이다. 반면 한국은 원전 설계·운영 능력을 갖췄고 장보고-Ⅲ급을 비롯한 디젤 잠수함을 자체 건조해왔다. FT도 한국이 핵잠을 만들 수 있는 기술적 기반은 충분하다고 봤다. 핵심 장벽은 선체 제작보다 미국의 동의가 필요한 핵연료 확보와 한미 원자력 협정 문제에 가깝다. ‘미국 일자리’ 성과 없으면 승인 흔들 건조 장소 논란은 기술 문제에 그치지 않는다. 트럼프 대통령은 한국의 핵잠 사업을 미국 조선업 부활과 일자리 확대라는 정치적 성과에 연결했다. 한국이 핵잠을 국내에서 건조하면 트럼프 대통령이 기대한 ‘미국 내 생산’ 효과는 약해질 수밖에 없다. 판다 연구원은 트럼프 대통령이 사업을 다시 검토했을 때 미국에 돌아오는 이익이 부족하다고 판단하면 기존 약속을 번복하려 할 수도 있다고 전망했다. 한미가 건조 장소와 역할 분담을 확정하지 못한 만큼 한국이 핵잠 승인을 완전히 확보했다고 안심하기는 이르다는 의미다. 한국이 사업을 늦추기 어려운 배경에는 북한의 핵잠 개발도 있다. 북한은 2021년 핵추진잠수함 개발 계획을 공식화했으며, 지난해 김정은 국무위원장이 8700t급 ‘핵동력 전략유도탄잠수함’ 건조 현장을 공개했다. 다만 공개된 선체에 실제 원자로와 핵추진 체계가 탑재됐는지는 확인되지 않았다. 전문가들은 북한이 우크라이나 전쟁 지원의 대가로 러시아에서 관련 기술을 이전받거나 사이버 해킹으로 필요한 정보를 확보할 가능성을 변수로 꼽는다. 북한의 개발 속도가 빨라질수록 한국도 핵연료 공급과 건조 장소를 둘러싼 한미 협상을 서둘러야 한다. 핵잠은 재래식 잠수함보다 빠르고 오랫동안 잠항할 수 있어 북한뿐 아니라 중국 잠수함을 추적하는 데도 유리하다. 이재명 대통령도 지난해 한미 정상회담에서 한국이 핵잠을 운용하면 한반도 주변 해역에서 미군의 부담을 줄일 수 있다고 설명했다. 결국 한미는 정치적 승인을 실제 사업으로 옮기려면 건조 장소와 핵연료 공급, 기술 협력, 미 의회 승인 범위를 조기에 확정해야 한다. 국내 건조를 추진하는 한국과 미국 내 생산 성과를 원하는 트럼프 대통령 사이의 간극을 좁히지 못하면 장보고 N 사업은 기술보다 정치에 먼저 발목을 잡힐 수 있다.

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

북한이 한국군의 움직임을 더 정밀하게 파악하기 위해 군사정찰과 해외 정보 수집 능력을 대폭 강화하려는 것으로 전해졌다. 정찰위성과 해외 공관이 부족한 북한이 러시아의 위성 기술과 중국의 해외 정보망을 활용해 약점을 보완할 가능성도 제기된다. 미국 월스트리트저널(WSJ)은 25일(현지시간) 김정은 북한 국무위원장이 이달 초 회의를 주재하고 군사정찰·정보 능력을 ‘근본적으로’ 강화하라고 지시했다고 보도했다. 북한이 비밀리에 운영해온 정보기관과 해외 공작 활동을 공개적으로 언급한 것은 이례적이다. 북한 매체는 이번 조치의 목적을 잠재적 적국의 위협을 통제하고 핵심 정보를 확보하는 데 있다고 설명했다. 구체적인 개편 방향은 공개하지 않았지만, 북한이 한국군과 주한미군의 배치·이동, 연합훈련 동향 등을 더 빠르고 정밀하게 파악하려는 의도라는 분석이 나온다. 북한은 그동안 굵직한 사이버 공격과 해외 공작을 수행한 것으로 지목됐다. 2014년 미국 소니픽처스 해킹 사건은 미 정부가 국가안보 사안으로 대응할 만큼 파장이 컸다. 북한 해커들은 2016년 한미 군사작전계획을 탈취한 혐의도 받았다. 이듬해 말레이시아에서 발생한 김 위원장의 이복형 김정남 피살 사건에도 북한 공작원들이 관여했다는 의혹이 제기됐다. 북한은 해외 해킹과 김정남 피살 사건에 관여하지 않았다는 입장을 유지하고 있다. 정찰위성 1기·해외 공관 43곳…정보 수집망은 취약 북한은 사이버 분야에서 상당한 역량을 보였지만 전통적인 정보 수집 능력은 주요국보다 크게 뒤처진 것으로 평가된다. 해외에 파견한 외교관과 무역대표부 직원 수가 적고, 광범위한 정찰위성망도 갖추지 못했기 때문이다. 호주 싱크탱크 로위연구소에 따르면 2024년 기준 북한의 해외 외교공관은 43곳에 그쳤다. 미국은 같은 기준으로 271곳을 운영했다. 북한은 국제사회의 제재와 재정난으로 최근 일부 공관까지 폐쇄했다. 외교공관은 공식 외교 업무뿐 아니라 주재국의 정치·군사 정보를 수집하고 공작원을 지원하는 거점으로 활용될 수 있다. 북한은 해외 거점이 부족해 현지 정보원 확보와 통신 감청, 방산기업·정부기관 접근 등에 한계를 겪는 것으로 보인다. 북한 정보요원들은 국제 금융망 접근이 차단된 탓에 활동 자금도 자체 조달해야 하는 것으로 전해졌다. 탈북한 전직 북한 관리들은 북한 공작원과 해커들이 암호화폐 탈취 등을 통해 운영비를 마련한다고 설명했다. 정찰위성 부족은 한국군 감시 능력과 직결되는 약점이다. 북한이 현재 궤도에 올린 군사정찰위성은 1기에 불과하다. 특정 지역을 반복 관측하려면 여러 위성을 서로 다른 궤도에 배치해야 하지만 북한은 아직 실질적인 위성군을 구축하지 못했다. WSJ는 구글어스가 제공하는 공개 위성 자료가 북한이 자체적으로 수집할 수 있는 영상보다 관측 범위 면에서 더 포괄적이라고 전했다. 북한이 군사정찰위성을 보유하고도 한국군 기지와 전력 이동을 실시간에 가깝게 추적하기는 어렵다는 의미다. 러시아 기술·중국 정보망 결합하나 김 위원장은 우선 정찰위성망 확충에 속도를 낼 것으로 보인다. 한국 국가정보원은 러시아가 북한군의 우크라이나전 파병 대가로 북한에 위성 관련 기술을 제공하고 있다고 판단한 바 있다. 러시아가 위성 제작과 발사, 영상 분석 기술을 지원하면 북한은 한국군과 주한미군의 움직임을 더 자주 관측할 수 있다. 미사일 발사 전후의 부대 이동과 한미 연합훈련, 주요 공군기지와 항만의 전력 배치도 보다 정밀하게 파악할 가능성이 있다. 중국과 러시아의 해외 정보망을 활용할 가능성도 거론된다. 조지프 버뮤데스 미국 전략국제문제연구소 북한 전문가는 북한이 두 나라와 지역별로 역할을 나눠 정보를 수집하는 체계를 구축할 수 있다고 내다봤다. 러시아와 북한의 사이버 조직은 이미 악성코드와 보안 기술 분야에서 협력하는 것으로 알려졌다. 북한 해커들이 러시아와 중국 내 거점을 활용해 한국과 미국의 방산기업, 군 관련 기관을 겨냥할 경우 사이버 정찰과 위성 감시를 결합한 정보 수집이 가능해질 수 있다. 북한은 정보기관의 명칭도 바꿨다. 김 위원장 집권 직전 여러 공작 조직을 통합해 만든 정찰총국은 지난해 조직명에 ‘정보’를 추가했다. 해킹과 군사정찰뿐 아니라 해외 인적 정보 수집과 비밀공작까지 확대하려는 의도가 반영됐다는 해석이 나온다. 북한은 미국과 대립하는 국가들과 외교관계도 넓히고 있다. 김 위원장은 지난 3월 러시아의 우방인 알렉산드르 루카셴코 벨라루스 대통령과 처음으로 정상회담을 열었다. 벨라루스는 다음 달 평양에 첫 대사관을 열 계획이다. 북한 외교관과 무역대표부 직원들은 과거 무기 거래와 정보 전달 역할을 함께 맡아왔다. 해외 거점이 늘어나면 한국과 미국을 겨냥한 통신 감청과 사이버 침투, 방산 정보 수집도 확대될 수 있다. 전인범 전 육군 특전사령관은 WSJ에 북한이 해외 기반을 넓히기 위해 이례적으로 적극적인 외교에 나서고 있다며 “서방이 북한의 능력을 과소평가하는 것이 북한의 가장 큰 이점”이라고 말했다.

러시아가 개발한 최신형 5세대 전투기 수호이(Su)-57 1대가 모스크바 인근 지역에 추락했다. 러시아 당국은 ‘기계적 결함’이라고 밝혔지만 우크라이나는 자국의 방공망 교란의 결과라고 주장했다. 현지 일간지 코메르산트의 보도에 따르면 이날 모스크바 서쪽 외곽에 위치한 모스크바주(州) 오딘초보 지역에서 Su-57 전투기 1대가 추락했다. 조종사는 추락 전 탈출했으며 인명 피해는 발생하지 않은 것으로 전해졌다. 러시아 연방수사위원회는 비행 또는 비행 준비 규정 위반 혐의로 이 사건에 대한 수사에 착수했다. 익명의 러시아군 소식통은 매체에 “사고는 훈련 비행 도중 발생했으며 전투기에는 무기가 탑재돼 있지 않았다”고 주장했다. 그러나 노후 기종이 아닌 최신형 5세대 전투기가 비전투 상황에서 추락한 것을 두고 현지에서도 이례적이라는 반응이 나왔다. 이와 관련해 우크라이나 내부에서는 Su-57 전투기 추락이 기계적 결함이 아닌 ‘아군 오폭’에 의한 것이라는 주장이 제기됐다. 우크라이나 군사 전문 매체 디펜스 익스프레스는 이날 “Su-57 전투기 추락 사고는 러시아 예비군으로 구성된 ‘바르스(BARS) 모스크바’ 방공 부대와 연관이 있다”면서 “Su-57을 추락시킨 것은 다름 아닌 러시아”라고 주장했다. 예비군 조직인 바르스 모스크바 방공부대는 이동식 방공팀을 운영하며 우크라이나의 장거리 드론을 탐지하고 요격을 지원하는 임무를 맡고 있다. 우크라이나 공개출처정보(OSINT) 웹사이트인 인폼나팜에 따르면 우크라이나는 바르스 모스크바 방공부대가 참여한 훈련 방송을 포함한 데이터를 해킹 등을 통해 몰래 분석했다. 우크라이나가 가로챈 데이터에는 바르스 방공부대가 운용하는 러시아의 대공 요격 드론 ‘리스-2’(Lys-2)와 관련한 정보도 있었다. Su-57 전투기가 단순히 기계적 결함으로 추락한 것이 아니라, 우크라이나군이 러시아 방공부대의 정보를 해킹한 뒤 이를 이용해 아군 오인 사격을 하게 만들어 Su-57을 추락시켰다는 것이다. 디펜스 익스프레스는 인폼나팜을 인용해 “이번 Su-57 전투기 추락은 우크라이나 사이버 부대의 작전 결과”라며 “러시아 방공망을 자국 항공기 무력화 도구로 활용한 것”이라고 설명했다. 이어 “이번 작전은 휴민트, 소프트웨어와 하드웨어, 전투 알고리즘, 방공 시스템의 취약점 파악과 관련한 데이터를 수집하고 이를 분석한 결과”라며 “다만 우크라이나군이 러시아군의 아군 오인 사격을 유도한 정확한 과정은 공개되지 않았다”고 덧붙였다. 해당 매체는 우크라이나군이 바르스 방공부대의 통제 시스템에 무단 접근한 뒤 Su-57과 같은 목표물을 파괴했을 가능성이 있다고 분석했다. 매체는 “Su-57 전투기가 비행장에서 이륙한 직후 저고도에서 추락했다는 점을 고려했을 때 바르스 방공부대의 자율 포탑이 자동으로 해당 전투기를 탐지하고 파괴했을 수 있다”고 설명했다. 이어 “또 다른 가능성은 우크라이나군이 바르스 방공부대의 상황 인식 시스템에 접근해 Su-57을 적대적 표적으로 지정하는 방식이었을 것”이라며 “다만 바르스 모스크바 방공부대는 대공 드론, 기관총, 그리고 많아야 휴대용 대공 미사일(맨패즈) 등으로 무장하고 있는데, 이러한 모든 무기는 목표물과의 시각적 접촉을 필요로 한다”고 전했다. Su-57은 어떤 전투기?블라디미르 푸틴 러시아 대통령이 ‘세계 최강’이라고 자랑해 온 Su-57 전투기는 5세대 스텔스 다목적 전투기로, 미국의 F-22 랩터와 F-35 라이트닝 Ⅱ 등에 대응하기 위해 개발됐다. 기체는 길이 약 20.1m, 날개폭 14.1m, 최대이륙중량 약 35t 규모다. 최고 속도는 마하 2 수준이며 전투 반경은 약 1500km 이상으로 알려졌다. Su-57의 가장 큰 장점으로는 뛰어난 기동성이 꼽힌다. 3차원 추력 편향(TVC) 노즐과 대형 주익, 특수 공력 설계를 통해 저속에서도 급격한 선회와 자세 변경이 가능해 근접 공중전 능력이 뛰어난 것으로 평가받는다. 공대공 임무에는 R-77M과 R-74M2 미사일 등을 운용하며 공대지 임무에는 Kh-38, Kh-59MK2 순항미사일과 각종 유도폭탄을 사용할 수 있다. 생산 규모는 아직 미국의 F-35나 중국의 J-20에 비해 많지 않다. 올해 기준으로 20여 대의 양산기가 인도된 것으로 추정되지만 정확한 운용 대수는 공개되지 않았다. 우크라이나 전쟁에서는 장거리 공대지 미사일 발사와 일부 공대공 임무에 투입된 것으로 알려져 있다. 다만 러시아는 기체 손실 위험을 줄이기 위해 방공망 밖에서 장거리 무기를 운용하는 방식으로 사용하는 경우가 많은 것으로 분석된다. 정확한 대당 가격은 공개되지 않았지만 러시아 국방부의 2019년 계약 자료에 따르면 양산형 Su-57의 기체 가격은 대당 약 32억~47억 루블(한화 약 603억~886억원), 수출형 Su-57E는 대당 8000만~1억 달러(약 1181억~1476억원)로 추정된다.

서울 강남구 코엑스에서 23일 열린 ‘코드게이트 2026 국제 해킹방어대회’에 참여한 화이트해커들이 실력을 겨루고 있다. ‘AI 세계 3대 강국으로 가는 길: 시큐리티’를 주제로 열린 올해 대회에는 역대 최대 규모인 88개국 3333명이 예선에 참가했다.

미국의 스타트업 기업이 자국의 최신 인공지능(AI) 모델로부터 자율적 해킹 공격을 받고 이를 방어하는데 중국산 AI를 사용해 논란이다. 개발자 커뮤니티인 ‘허깅 페이스’는 지난 16일 보안 사건이 발생했다면서 “자율 AI 에이전트 시스템의 무단 접근을 확인했고, 주로 AI를 이용해 이를 탐지하고 분석했다”고 밝혔다. 이어 “악성 데이터셋이 코드를 실행했는데 이는 그동안 업계가 예상했던 AI 에이전트의 공격 시나리오와 일치했다”며 자율적인 AI 기반 공격 도구는 더 이상 이론이 아니라고 설명했다. 또 1만 7000건 이상의 공격자 행동 로그를 분석하기 위해 미국산 AI를 사용했지만, 안전 보호 장치에 의해 차단됐다고 주장했다. 미국 AI는 안전 보호 장치때문에 해킹 시도와 이를 방어하는 조치를 구분하지 못해 중국 즈푸(智谱)사의 GLM 5.2란 오픈 소스(AI의 코드·학습 데이터 등을 공개) 모델을 사용했다고 덧붙였다. 허깅 페이스를 공격한 AI는 오픈AI사의 GPT‑5.6 솔과 이보다 더 뛰어난 성능의 출시 전 모델 등으로 알려졌다. 오픈AI는 21일 “이번 사고는 AI 모델의 사이버 역량을 내부적으로 평가하는 과정에서 발생했다”면서 “최첨단 사이버 역량이 동원된 전례 없는 사고”라고 공개했다. 허깅 페이스의 공동 창립자인 클레멘트 델랑그는 22일 “오픈AI 측에 악의적인 의도는 없었다고 강력히 믿는다”고 말했다. 하지만 이번 AI의 자율 해킹 공격은 AI 발전 속도에 대한 논쟁을 낳음과 동시에 기업 공개를 앞둔 AI 기업들의 마케팅 전략이란 시각도 제기됐다. 허깅 페이스 측은 “이번 보안 사고의 핵심은 (중국의) 공개 모델을 이용해 대응했다는 것”이라며 “AI 보안은 한 회사가 비밀리에 해결할 수 있는 문제가 아니며 오픈 소스 모델이 도구를 제공한다”고 지적했다. 미국은 지난달 앤트로픽의 최신 AI 모델에 대한 외국의 접근을 차단했다가 약 3주 만에 해제하는 등 철저한 통제 전략을 쓰고 있다. 반면 중국이 사용하는 AI 모델의 오픈 소스 전략에 대해 미국은 자국의 지적 재산권을 도용하는 것으로 보고 있다. 로이터통신은 “미국의 주요 AI 모델은 안전장치 때문에 보안 작업과 악의적인 해킹을 구분하기 어렵다는 딜레마가 있다”면서 “이번 해킹 사고의 여파는 미국이 ‘AI 철의 장막’을 구축한다며 비판하는 중국 AI 모델에 호재가 되고 있다”고 전했다.

23일 서울 삼성동 코엑스 그랜드볼룸에서 열린 해킹방어대회 ‘코드게이트 2026’에 참가한 화이트 해커들이 해킹 방어를 위한 기술 문제를 풀고 있다.

인공지능(AI)이 사이버 공격을 돕는 도구를 넘어 스스로 공격 대상을 정하고 침투하는 단계에 들어섰다. 성능 평가 과정에서 개발자가 부여한 목표를 달성하기 위해 실제 외부 시스템에 침투한 사실이 공개되면서, 최첨단 AI의 안전성과 통제 방식을 둘러싼 논의도 새로운 국면을 맞고 있다. 오픈AI는 21일(현지시간) 자사 홈페이지를 통해 최신 모델 ‘GPT-5.6 솔’과 이보다 성능이 높은 미공개 모델이 내부 사이버 평가 도중 격리 환경을 벗어나 오픈소스 AI 플랫폼 ‘허깅페이스’의 운영 시스템에 침투했다고 밝혔다. 평가에 사용된 모델은 공격 능력을 확인하기 위해 일부 안전장치가 완화된 상태였다. 오픈AI는 이번 사안을 “최첨단 사이버 역량이 개입된 전례 없는 사고”로 규정했다. 사고는 AI를 위한 해킹 실기시험장인 ‘익스플로잇짐’을 평가하는 과정에서 발생했다. 모델은 외부 인터넷과 분리된 시험 환경에서 제로데이(아직 아무도 모르거나 고쳐지지 않은 보안 취약점)를 찾아 권한을 확대한 뒤 인터넷 연결 경로를 확보했다. 이어 평가 문제의 해답이 허깅페이스에 있을 것으로 추론하고 서버에 침투해 데이터베이스에서 답을 확보했다. 공격 대상을 정하고 침투해 목표를 달성하는 전 과정을 스스로 수행한 것이다. 오픈AI는 “모델들이 익스플로잇짐 문제를 해결하는 데 지나치게 집중한 나머지 극단적인 수단까지 동원한 것으로 보인다”고 밝혔다. 목표 달성을 위해 개발자가 설정한 통제 범위를 스스로 우회했다는 설명이다. 허깅페이스는 지난 16일 보안 사고를 공개하면서 코드 실행 취약점으로 인증 정보가 탈취됐지만 공개 모델과 이용자 정보가 유출되거나 변조된 정황은 확인되지 않았다고 밝혔다. 양사는 현재 공격 경로와 취약점을 공동 조사하고 있으며 결과도 공개할 방침이다. 클렘 들랑그 허깅페이스 최고경영자(CEO)는 “AI 안전은 어느 한 기업이 비공개로 해결할 수 있는 문제가 아니라 개방적인 협력 속에서 풀어야 한다”며 “이번 사고는 AI 안전 연구와 정보 공유의 필요성을 보여준 사례”라고 밝혔다. 안전장치를 완화한 미공개 모델이 실제 공격에 사용되면서 AI 모델의 출시 전 검증과 통제를 제도화해야 한다는 논의에 힘이 실리는 모습이다.

일반인들에게 선보인 지 불과 3년밖에 되지 않았지만 생성형 인공지능(AI)이 없는 세상은 상상하기 어렵게 됐다. 그렇지만 성능이 고도화되면서 인공지능이 인간의 지시 없이 해킹을 시도하는 등의 문제점도 불거지고 있다. 생성형 AI를 넘어 인간의 일을 대신해주는 수준에 이르면 세상은 어떻게 변할까. 그리고 우리는 어떻게 대응해야 할까. 과학기술정보통신부는 이 같은 고민과 걱정, 그리고 해법을 담은 2025년 기술영향평가 결과 보고서 ‘AI 에이전트 시대의 생존 매뉴얼’을 발간했다고 22일 밝혔다. 기술영향평가는 미래 신기술과 기술적, 경제적, 사회적 영향과 파급효과가 큰 기술을 대상으로 매년 전문가와 일반시민이 참여해 기술이 만들 결과를 예측해 사전 대응 방안을 마련하기 위한 제도다. AI 에이전트는 사용자 지시를 이해하는 수준을 넘어 스스로 계획을 수립하고 정보를 탐색하며 다양한 디지털 도구와 서비스를 활용해 지시된 목표를 수행하는 자율형 인공지능 시스템이다. 생성형 AI를 기반으로 등장한 AI 에이전트는 개인 비서, 연구 조력자, 업무 자동화 도구 등으로 활용 범위를 넓히며 사람의 의사결정과 생산 방식의 혁명을 가져다줄 것으로 전망된다. 그렇지만 다른 한편으로는 개인정보 활용 확대, 책임 소재 불명확성, 일자리 구조 변화, 허위정보 확산, 기술 의존 심화 등 다양한 사회적 과제도 제기되고 있다. 자율성이 높아질수록 인간 통제와 감독 방식, AI 판단에 대한 책임 문제, 사회적 신뢰 확보가 중요한 과제로 부상하고 있다. 이에 보고서는 AI 에이전트가 가져올 미래 변화를 인간과의 관계, 노동 변화, 개인정보 보호와 활용, 사회적 수용성과 미래 교육, 주권 및 안보, AI 지속 가능성, 책임, 시민사회와 민주주의 등 다양한 관점에서 살펴보고 인간과 AI가 공존하는 미래 사회의 대응 방향을 제시했다. 보고서는 AI 에이전트 확산에 따라 AI 책임체계 구축, 개인정보 보호 및 활용 제도 개선, AI 시대 인재 양성 및 평생교육 강화, 인간-AI 협업 환경 조성, AI 안전성 및 신뢰성 확보, 디지털 주권과 국가 경쟁력 강화 등의 정책 수립이 시급하다고 제언했다. 이번 보고서는 과기정통부 누리집(www.msit.go.kr)과 한국과학기술기획평가원 누리집(www.kistep.re.kr)에서 전문을 받아볼 수 있다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

국립외교원 온라인교육시스템이 약 10개월 동안 해킹당해 외교부·재외공관 직원 등 최대 1만명의 개인정보가 유출되는 초유의 사태가 발생했다. 외교부 관계자는 21일 “지난해 4~5월 서버가 장악돼 올해 2월 초까지 외부에서 접속한 것으로 파악됐다”며 “외교부는 지난 2월 초 해당 시스템에 대한 비정상적 접근 정황에 대해 관계기관으로부터 통보받은 후 시스템을 긴급 차단하고 조사한 바 있다”고 밝혔다. 이 시스템에는 외교부 소속 외무공무원 및 재외공관에서 근무하는 직원들, 퇴직자, 다른 부처 파견자들의 개인정보가 저장돼 있었던 것으로 파악됐다. 시스템에는 성명, 아이디, 이메일, 암호화된 비밀번호 등 최대 1만건의 데이터가 저장돼 있었다. 정부는 시스템에 주민등록번호 등 고유식별번호가 없어 정확한 중복 인원 산정에는 어려움을 겪고 있다. 외교부는 해커가 소프트웨어 제조사도 알지 못했던 미공개 보안 취약점(제로데이 취약점)을 통해 시스템에 접속한 것으로 보고 있다. 외교부는 시스템이 도입된 2022년부터 보안점검을 수시로 진행했으나 취약점을 발견하지 못했다. 외교부 관계자는 “알려지지 않은 공격기법은 사후에 대응할 수밖에 없는 기술적 한계가 있다”며 “사후에 보안 패치가 공개된 걸로 알고 있다”고 설명했다. 정부는 북한의 소행일 가능성도 열어두고 조사하고 있다. 외교부 관계자는 “사이버 공격 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다”고 언급했다.

한국 외교관 전체 인원의 신상 정보가 외부 해킹으로 추정되는 공격에 의해 유출되는 사건이 발생했다. 국립외교원 온라인교육시스템을 파고든 이 해킹으로 외교부 재직자는 물론 퇴직자에 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만건의 정보가 빠져나간 것으로 추정된다. 외교부 당국자는 21일 “해당 시스템에 약 1만건의 데이터가 저장돼 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 공격자의 접속 횟수에 대해 외교부는 명확히 밝히지 않았고, 당국자는 “수시로 이뤄졌다”고만 전했다. 당국자는 “주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다”면서 “일부 중복 인원이 있을 수도 있다”고 말했다. 이 시스템에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장된 것으로 파악됐다. 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 있었으며, 직책이나 소속 부서 정보도 저장됐다고 알려졌다. 정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 공개했다. 전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 이번 해킹을 통해 유출됐을 것으로 보인다. 재외공관에는 외교관뿐만 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 탈취됐을 가능성이 크다. 외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만건은 최대치를 상정한 규모라면서도 “국가안보와 무관하지 않은 상황으로 인식하고 있다”고 말했다. 또 “(1만건 데이터에) 중복 인원이 있는지는 더 판단해봐야 한다”면서도 “외교부 본부 인원은 거의 다 포함됐다고 상정하고 있다”고 덧붙였다. 정부는 이번 해킹 사건의 배후에 북한이나 중국 등의 해킹 조직에 의한 공격일 가능성까지 고려하고 있는 것으로 보인다. 당국자는 “현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다”고 말했다. 국립외교원 온라인교육시스템은 코로나19가 번창하던 2022년 만들어졌다고 한다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌다. 이번 해킹은 소프트웨어 제조사도 몰랐던 보안 취약점을 노린 ‘제로데이 취약점’에 대한 공격으로 이뤄진 것으로 파악됐다. 외교부 당국자는 “제조사도 취약점의 존재를 모르는 상태였고 조사·분석 과정에서 확인됐다”며 “사후에 보안패치가 공개된 것으로 안다”라고 설명했다. 외교부는 해당 시스템에 대해 2022년 개통 직후를 비롯해 매년 수차례에 걸쳐 보안점검을 실시해 왔지만, 알려지지 않은 신규 취약점을 이용한 공격이어서 기존 점검으로는 발견이 어려웠다고 해명했다. 외교부가 가장 우려하는 부분은 이메일 유출이다. 유출된 이메일 주소가 피싱 등에 악용될 수 있어서다. 다만 해킹된 시스템은 외교부 내부망이나 여권시스템 등과 분리돼 있어 다른 시스템으로 직접 피해가 확산했을 가능성은 낮다는 게 외교부의 설명이다. 외교부는 올해 2월 초 침해 사실을 인지하고도 약 5개월이 지난 전날(20일)에야 홈페이지를 통해 관련 사실을 공지했다. 이에 대해 외교부 당국자는 “대규모 유출은 유례없는 경우여서 외교안보와 무관하지 않은 사안으로 인식했고, 조치와 조사, 관련 검토에 신중을 기해야 하는 점이 있었다”며 “감염된 서버를 차단하고 분석하는 과정에서도 상당한 애로가 있었다”라고 해명했다. 현재 해당 시스템은 차단된 상태로 관계 당국의 조사가 진행 중이다. 시스템 재개통 여부나 시점은 정해지지 않았다고 당국자가 전했다. 외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔다.

불로장생을 목표로 각종 자가실험을 해온 미국 억만장자 브라이언 존슨이 이번에는 고환에 얼음팩을 대는 실험에 나섰다. 그는 사우나 중 냉찜질을 병행하자 정자 관련 지표가 개선됐다고 주장했다. 19일(현지시간) 미국 매체 바이스에 따르면 존슨은 최근 자신의 엑스(X·옛 트위터)에 실험 결과를 공개했다. 그는 매일 사우나를 이용하면서 사타구니에 얼음팩을 착용했고 모두 27차례 진행한 뒤 정액 검사를 받았다. 검사 결과 전체 운동성 정자 수는 사우나 실험 전 평균보다 57% 늘었다. 정자 농도는 26%, 운동성은 16%, 정상 형태 비율은 15% 높아졌다. 존슨은 자신의 정자 수가 또래 남성 평균보다 4배 많다고도 주장했다. 반면 얼음팩 없이 사우나를 15차례 이용한 뒤에는 얼음팩을 병행했을 때보다 전체 운동성 정자 수가 54% 감소했다. 정자 운동성과 정상 형태 비율도 각각 57%, 55% 낮아졌다. 존슨은 “사우나 열이 정자에 큰 타격을 줬으며 고환에 얼음팩을 대는 것이 좋은 방법으로 보인다”고 주장했다. 다만 개선 효과가 사우나와 냉찜질의 조합 때문인지, 냉찜질만으로도 나타나는지는 추가 확인이 필요하다고 인정했다. 해당 수치는 존슨이 자신의 몸을 대상으로 얻은 결과다. 별도의 대조군이 없고 외부 연구진이 검증한 임상시험도 아니다. 온라인으로 번진 ‘고환 냉찜질’ 존슨의 실험이 알려지자 온라인에서는 고환 냉찜질을 시도했다는 경험담이 확산했다. 주간 방문자가 55만 명에 달하는 미국 온라인 커뮤니티 레딧의 바이오해킹 게시판에는 속옷 위에 얼음팩을 올렸다는 글이 잇따랐다. 한 이용자는 하루 3~4차례씩 15분간 냉찜질을 했다고 밝혔다. 그는 1년 뒤 혈액검사에서 테스토스테론 수치가 가장 높게 나왔고 성욕도 크게 증가했다고 주장했다. 그러나 이는 개인 경험담일 뿐 효과를 입증하는 과학적 자료는 아니다. 사용 시간과 강도, 피부에 닿는 방식도 달라 결과를 일반화하기 어렵다. 고환을 체온보다 낮게 유지해야 한다는 발상 자체에 근거가 없는 것은 아니다. 정자 생성에는 중심 체온보다 낮은 약 35℃의 환경이 적합하며, 과도한 열에 오래 노출되면 정자 수와 운동성이 감소할 수 있다. 일부 연구에서는 음낭 온도가 1℃ 오를 때마다 정자 농도가 약 40% 감소하는 현상이 관찰됐다. 불임 남성이 밤에 완만한 냉각 장치를 착용했을 때 정자 농도와 전체 정자 수가 증가했다는 소규모 연구도 있다. 약한 냉각과 얼음찜질은 달라 다만 기존 연구의 냉각 방식은 존슨의 실험과 다르다. 연구진은 주로 밤새 착용하는 장치로 음낭 온도를 서서히 낮췄다. 하루에도 여러 차례 얼음팩을 대는 방식은 충분히 검증되지 않았다. 비뇨의학과 전문의 라미 아부 가이다는 고온이 정자에 악영향을 줄 수 있지만, 적정 온도보다 더 낮게 냉각하면 생식력이 높아진다는 주장은 별개의 문제라고 지적했다. 비뇨의학과 전문의 리 디와도 냉각과 정자 질 개선의 연관성을 다룬 소규모 연구는 있으나 얼음찜질을 권할 만큼 규모가 큰 임상시험은 없다고 설명했다. 일부 연구에서는 추위에 노출된 젊은 남성의 테스토스테론 수치가 오히려 낮아지기도 했다. 미국 다트머스대 의대 마틴 그로스 부교수는 얼음찜질이 테스토스테론이나 정자 생성을 늘린다는 근거가 없다며 충분한 수면과 운동, 적정 체중 유지, 절주가 더 효과적이라고 강조했다. 얼음팩을 피부에 오래 직접 대면 저온 화상이나 감각 저하가 생길 수 있다. 임신을 준비하거나 정자 수 감소를 걱정하는 남성은 검증되지 않은 냉찜질보다 의료진 상담을 통해 원인을 확인하는 것이 바람직하다.

정성호 법무부 장관이 지난 1년간 보이스피싱 범죄 관련 471명을 입건하고 169명을 구속하는 등 민생침해 범죄에 대해 엄단하는 성과를 거뒀다고 19일 밝혔다. 법무부는 이날 보도자료를 내고 정 장관 취임 후 지난 1년간 ▲범죄로부터 안전한 나라 ▲경제활성화를 지원하는 실용 법무행정 ▲인권의 가치를 존중하는 사회 ▲과거를 바로 세우고 미래를 향한 법무 혁신 등 4대 분야에서 주요 성과를 냈다고 강조했다. 보이스피싱 분야에서는 2025년 7월부터 올해 6월까지 총 471명을 입건하고 169명을 구속했다. 지난 3년 대비 월평균 입건 수는 87% 늘었고, 구속 인원은 66.7% 증가한 수치다. 서울남부지검 금융증권·가상자산범죄 합수부에서는 지난해 6월부터 올해 5월까지 관련 사범 304명을 입건하고 25명을 구속했으며, 3814억원 상당의 범죄 부당이득을 추징·보전했다. 수원지검 등에 설치된 마약범죄 합수본은 지난해 11월 출범 이후 올해 6월까지 조직 8개 세력 등 총 264명을 입건하고 핵심 인물 125명을 구속하는 성과를 냈다. 해외로 도피한 범죄인도 올해 상반기에만 135명을 국내로 강제 송환했다. 특히 올해는 로맨스스캠 부부 사기단, ‘필리핀 마약왕’ 박왕열, 해외 해킹조직 총책 등 민생침해 범죄를 저지른 범죄인들을 집중 송환했다. 또 경제활성화를 위해 3차례 상법 개정을 통해 이사의 주주 충실의무 도입, 대규모 상장회사 집중투표제 의무화, 자기주식 1년 이내 소각 원칙 수립 등 주주보호를 강화했다. 자산 2조원 이상 상장사 210곳의 전자주주총회 의무화도 추진해 내년부터 시행을 앞두고 있다. 아울러 밀가루, 설탕, 전분당, 유가 등 서민 가계와 직접 직결된 주요 소비재 분야에서 총 33조 6000억 원 규모의 대형 담합 사건을 적발했다. 이와 관련해 4명을 구속하고 64명을 기소하는 등 시장 독과점 횡포에 엄정 대처했다. 인권 보호를 위해 오는 2030년까지 교정시설 수용률을 118%까지 낮추겠다는 목표도 세웠다. 이를 위해 교정시설 5개 기관을 신축 및 이전하고, 모범수형자·고령자·환자·장애인 등 재범 위험성이 낮은 수형자 중심으로 가석방을 확대하고 있다. 월평균 가석방 허가 인원은 2024년 1월부터 2025년 6월까지 957명에 머물렀지만, 정 장관 부임 후 1년간 1168명으로 200여 명 증가했다. 국제투자분쟁에도 적극 대응해 국익을 지켜내는 데 기여했다. 론스타와의 국제투자분쟁에서는 7조원 청구를 방어하고, 4000억원 배상 책임을 승소를 통해 소명시키는 등의 성과를 냈다. 엘리엇과의 분쟁에서는 1600억원 배상책임 관련 취소소송에서 이기는 등 수천억 원에 달하는 국민 혈세를 지켜냈다. 정성호 법무부 장관은 “지난 1년간 법무행정의 중심을 ‘국민을 위해 일하는 법무부’, ‘국민안전과 민생을 위해 성장하는 법무부’에 두고 현장에서 답을 찾아왔다”며 “대한민국 법치 패러다임을 한 단계 끌어올리는 계기를 마련했다”고 덧붙였다.