오픈AI에 이어 앤트로픽의 인공지능(AI) 모델도 사이버 보안 평가 과정에서 실제 외부 시스템을 공격한 사실이 드러났다. 오픈AI 모델이 격리 환경의 취약점을 뚫고 외부로 빠져나간 것과 달리, 앤트로픽의 ‘클로드’는 인터넷이 차단된 가상공간이라는 안내를 믿고 현실 시스템을 공격했다. 원인은 달랐지만 최첨단 AI가 평가자의 통제 밖에서 실세계에 피해를 줄 수 있다는 위험이 잇따라 현실화했다는 우려가 나온다. 앤트로픽은 30일(현지시간) 사이버 보안 평가 기록 14만 1006건을 전수 조사한 결과 클로드 오퍼스 4.7과 클로드 미토스5, 내부 연구용 모델이 외부 기관 3곳의 시스템에 무단 접근한 사실을 확인했다고 밝혔다. 조사는 오픈AI 모델의 허깅페이스 침투 사고가 공개된 뒤 유사 사례를 찾는 과정에서 이뤄졌다. 사고는 외부 평가사 이레귤러가 구축한 ‘깃발 빼앗기’ 모의 해킹 환경에서 발생했다. 앤트로픽은 클로드에 인터넷이 연결되지 않은 가상공간이라고 안내했지만, 설정 오류로 실제 인터넷 접속 경로가 열려 있었다. 클로드는 외부에서 발견한 현실 시스템을 훈련 환경의 일부로 오인해 약한 비밀번호와 인증되지 않은 접속 경로 등을 이용해 침투했다. 피해 양상도 적지 않았다. 오퍼스 4.7은 가상 목표와 이름이 같은 실제 기업의 시스템에 침투해 인증정보와 수백건의 운영 데이터를 확보했다. 미토스5는 악성 파이썬 패키지를 공개 저장소에 등록했고, 약 한 시간 동안 실제 시스템 15곳에서 내려받아 실행됐다. 이 가운데 한 보안업체의 인증정보가 외부로 빠져나가 추가 시스템 접근으로 이어졌다. 모델별 대응은 달랐다. 오퍼스 4.7은 실제 시스템일 가능성을 인식하고도 공격을 계속했고, 미토스5는 현실 공격의 위험성을 스스로 짚었지만 다시 가상환경이라고 판단했다. 반면 최신 내부 연구용 모델은 외부 기업의 클라우드 계정에 침투한 뒤 실제 시스템임을 깨닫고 스스로 공격을 중단했다. 앤트로픽은 다만 세 사례만으로 모델 간 안전성을 단정하기는 어렵다고 설명했다. 앤트로픽은 지난 23일 관련 평가를 중단하고 피해 기관에 사고 사실을 통보했다. 회사는 이번 사고를 모델이 독자적 목표를 추구한 ‘정렬 실패’보다는 평가 환경과 운영 통제의 실패에 가깝다고 봤다. 그러면서 외부 평가사까지 포함한 보안 점검과 실시간 모니터링을 강화하고, 독립 평가기관 METR의 제3자 검증도 받겠다고 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

경기도의회 김선희 의원(국민의힘, 용인6)이 경기도교육청의 AI·데이터 중심 디지털플랫폼 ‘지원이(G-ONE)’ 사업 추진 상황을 점검하며 데이터 보안 대책 마련과 실질적 활용도 제고를 강력히 촉구했다. 김선희 의원은 29일 의원실에서 경기도교육청 정보화담당관 관계자들과 정담회를 열고 플랫폼 구축 현황을 보고받았다. ‘지원이’는 분산된 교육행정 서비스를 일원화하여 교직원 15만 명에게 AI 업무 비서 및 협업 도구를 제공하고, 학생·학부모 404만 명에게 가정통신문 및 자녀 교육 정보 통합 조회를 지원하는 스마트 교육 플랫폼이다. 이날 김선희 의원은 학생·학부모 및 교직원의 개인정보와 교육 데이터 통합 관리에 따른 정보 보안 대책을 집중적으로 짚어냈다. 김 의원은 “민간 서비스 활용 시 발생하는 개인정보 유출 위험을 줄이고 플랫폼을 일원화하는 취지는 바람직하다”라면서도, “데이터가 한곳에 집중되는 만큼 해킹이나 정보 유출 사고에 대비한 철저한 방어 체계 구축이 중요하다”라며 정보 보안 관리에 만전을 기해 줄 것을 당부했다. 이에 대해 김숙화 정보화담당관 직무대행은 “국정원 보안 등급 수준을 충족하는 국가정보자원관리원의 공공 클라우드를 활용해 보안 체계를 대폭 강화하여 운영하고 있다”라며, “향후 안전성을 최우선으로 시스템을 관리하겠다”라고 답변했다. 이어 김 의원은 현장 중심의 실효성 있는 운영을 주문했다. 김 의원은 “아무리 뛰어난 시스템이라도 현장에서 형식적으로 활용되면 무용지물이 될 수 있다”라며, “단순 구축에 그치지 말고 학교 현장의 실질적인 피드백을 지속 반영해 교직원과 학부모가 체감할 수 있는 실용성과 편의성을 대폭 끌어올려 달라”라고 강력히 강조했다. 김 의원은 향후 경기 교육의 미래 교육 기반 조성과 현장 중심 교육행정 정착을 위한 의정활동을 지속적으로 이어갈 방침이다.

최근 데이팅 애플리케이션(앱)에 피로감을 느낀 미국의 젊은 세대 사이에서 데이트 상대를 데이터로 기록하고 분석해 평가하는 이른바 ‘러브 해킹’ 문화가 퍼지고 있다. 월스트리트저널(WSJ)은 27일(현지시간) 미국의 청년층을 중심으로 데이트 후 상대방의 특성과 만남 내용을 스프레드시트나 전용 앱에 기록하고 분석하는 사례가 늘고 있다고 보도했다. 이를 바탕으로 관계 지속 여부를 결정한다는 것이다. 데이트 데이터 관리 앱 ‘스프레드’를 사용하는 캐럴라인 트래비스(27)는 최근 창업 강좌에서 만난 남성에게 첫눈에 반해 몇 차례 데이트를 하고 친구들과 함께 수집한 데이터를 앱에 입력했다. 그런데 이 앱은 트래비스의 핵심 가치관과 10세 연상인 상대 남성의 정보를 분석하더니 ‘불협화음’이라는 판정을 내렸다. 결국 트래비스는 몇 번의 만남을 더 가진 뒤 관계를 정리했다. 트래비스는 “친구들과 이야기하는 것도 좋지만, 내가 원하는 것과 내가 감수하고 있는 현실을 시각적 데이터로 직접 확인하는 것은 완전히 다른 경험”이라고 말했다. 마케팅 전문가 다비 멀리건(26)은 1년간의 데이트 기록을 차트와 그래프로 정리한 ‘데이트 랩드’를 제작하고 연례 파티를 열어 연애 통계를 공유하는 행사를 벌이고 있다. 매년 친구들을 초대해 전 남자친구들의 얼굴로 장식된 컵케이크를 먹으며 데이트 통계를 공유하고, 전 연인들의 영상 소감을 상영하는 이 행사는 큰 화제를 모았다. 데이트 기록을 데이터화하는 이들은 이러한 방식이 자신의 연애 욕구를 분석 가능한 데이터로 재구성해 준다고 설명했다. 분석을 통해 “보통 네 번째 데이트 이후에 호감을 느낀다”라거나 “나와 잘 맞았던 상대들은 주로 엔지니어군에 속한다”와 같은 명확한 행동 패턴을 발견할 수 있다는 것이다. 데이터 분석은 무제한에 가까운 프로필을 제시하는 데이팅 앱의 결정적 단점을 보완하기도 한다. 데이팅 앱의 탐색 방식에 지쳐 평소라면 타협하지 않을 부분에서도 타협하려는 성향이 생기게 되는데, 이를 방지해 준다는 설명이다. 데이터 기반 연애가 확산하면서 자신만의 노하우를 담은 데이트용 스프레드시트를 제작해 인기를 끄는 사례도 있다. 페이튼 나이트(27)는 친구들의 평가를 기록하는 스프레드시트를 제작해 소셜미디어(SNS)에서 판매했고, 1만명 이상이 9.99달러(약 1만 4000원)를 내고 구매했다. 실제 나이트는 과거 데이트 상대에게 다시 연락하려던 순간 “두 번째 데이트 때 그 남자가 강제로 어머니와 영상통화를 하게 했다”는 친구들의 기록을 보고 당시의 불편했던 감정을 떠올리며 마음을 접을 수 있었다. 스카일러 왕 맥길대 사회학과 교수는 “데이터는 사람들이 연애라는 매우 혼란스러운 과정에서 질서를 찾고 체계화하도록 돕는다”며 “무엇보다 실제 데이트 현장에서 얻은 정보라는, 기존 데이팅 앱의 가장 큰 맹점을 채워준다”고 설명했다. 반면 데이터에 대한 지나친 의존이 인간적인 교감과 직관을 약화시킬 수 있다는 경고도 나온다. 연애 코칭업체를 운영하는 리리 웜블은 “데이터 분석에만 너무 치중하면 상대와 함께 있을 때 느끼는 실제 감정을 경시하거나 무뎌지게 만든다”고 지적했다.

올해 상반기 국내 사이버 침해사고 신고가 지난해 같은 기간보다 19.5% 증가한 것으로 나타났다. 특히 디도스(DDoS·분산서비스거부) 공격과 랜섬웨어 감염이 큰 폭으로 늘면서 주요 위협 요인으로 부상했다. 생성형 인공지능(AI) 확산에 따른 새로운 보안 위협도 빠르게 커지고 있는 것으로 분석됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 30일 발표한 ‘2026년도 상반기 국내 사이버위협 동향’에 따르면 올해 상반기 KISA에 신고·접수된 침해사고는 총 1236건으로 집계됐다. 이는 지난해 상반기(1034건)보다 19.5% 증가한 수치다. 다만 신고가 가장 많았던 지난해 하반기(1349건)와 비교하면 8.4% 감소했다. 국내 민간 전문가들은 지난해 통신 3사 침해사고가 신고에 대한 기업 인식 개선으로 이어져 이같은 추세를 보이고 있다고 분석했다. 유형별로 살펴보면 디도스 공격 증가세가 가장 두드러졌다. 올해 상반기 공격 신고는 373건으로 지난해 같은 기간과 비교해 56.7%가 증가했다. 랜섬웨어 신고도 큰 폭으로 증가했다. 지난해 상반기 82건에서 올해 145건으로 76.8% 상승하며 악성코드 감염 신고의 72.1%를 차지했다. 반면 서버 해킹은 487건으로 지난해 상반기 531건과 비교해 8.3%가 감소했지만 여전히 전체 침해사고의 39.4%를 차지하며 가장 큰 비중을 유지했다. 과기정통부와 KISA는 국내외 정보보안 전문기업 15개사 전문가들과 함께 올해 상반기 사이버 침해사고 핵심 유형으로 생성형 AI 확산에 따른 보안 위협, 오픈소스 공급망 공격, 국제 핵티비스트의 국내 대상 디도스 공격, 이중 갈취형 랜섬웨어, API 및 계정 탈취를 통한 개인정보 유출 등 5가지를 도출했다. 특히 AI 에이전트는 이메일·코드 저장소·클라우드 서비스·협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다고 경고했다. 또 국제 핵티비스트 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 디도스 공격에 대한 경계가 높아진 만큼 비상 대응 체제를 갖춰야 한다고 당부했다.

인공지능(AI) 기술 고도화에 따른 보안 체계 무력화 경고가 잇따르고 있다. 글로벌 빅테크들은 공동 전선을 꾸리며 대응에 나섰다. 앤트로픽은 28일(현지시간) 자사의 최신 AI 모델인 ‘미토스’의 프리뷰 버전이 고급 암호화 표준(AES)의 보안 강도를 일부 경량화한 버전을 공격하도록 실험한 결과 해킹 취약점을 찾아냈다고 밝혔다. 미토스는 인간 전문가보다 200~1000배 더 빠르게 공격 취약점을 파악했다. AES는 실제 인터넷 뱅킹 등 금융거래, 메신저 보안, 국가 기밀 보호 등 핵심 영역에서 해킹을 막는 안전 표준이다. 이번 모의실험은 AES의 보안 강도를 낮춰 진행됐지만, 고도화된 AI가 이미 정립된 보안 표준을 무력화할 수 있다는 점을 증명했다. 뉴욕타임스(NYT)는 “과거 연구에서는 대규모언어모델(LLM)이 암호학 분야에서 인간을 앞지르지 못한다고 결론을 냈으나 이번 실험으로 이같은 인식이 틀렸다는 사실이 드러나면서 중장기적으로 큰 논란이 예상된다”고 경고했다. 전문가들은 보안 우려가 머지않아 현실화할 것으로 본다. 미국 매사추세츠공대(MIT)의 연구그룹 ‘퓨처테크’와 호주 퀸즐랜드대 연구진이 전 세계 AI 전문가 272명을 상대로 조사한 결과 전문가들은 5년 안에 AI가 ‘재앙적 결과’를 초래할 확률을 20% 이상으로 평가했다. 2030년 내로 AI가 수백만 명을 사망하게 하거나 수백조 원 규모의 경제적 손실을 야기할 수 있는 확률이 20%를 넘는다는 뜻이다. 특히 ‘위험한 능력을 보유한 AI’(21.5%), ‘사이버 공격, 무기 개발 또는 사용에 의한 대규모 피해’(21.0%) 등에서 발생 확률이 높을 것으로 전망했다. 글로벌 빅테크들은 개별 기업 단위로 이런 AI 위협에 대응할 수 없다고 보고 연합 전선을 구축하고 있다. 대표 주자인 앤트로픽의 ‘프로젝트 글래스윙’은 미국 정부의 미토스 수출 통제 이전까지 15개 국가의 150여개 기관까지 접근권을 확대했다. 엔비디아도 최근 마이크로소프트(MS)와 IBM, 스페이스X, SK텔레콤, 네이버 등 30여개 기업이 함께하는 AI 보안 연합체 ‘오픈 시큐어 AI 얼라이언스’를 출범시켰다. 국내에는 사이버 보안 기업 ‘티오리’를 중심으로 AI 보안 기술을 공유하는 협력체 ‘프로젝트 캐노피’가 운영 중이다. 구글·오픈AI·MS·앤트로픽이 공동 출범시킨 보안 협력 체계 ‘프론티어 모델 포럼’도 있다. 이들은 지난 7일 보고서에서 “첨단 AI 기술 발전에 따라 고도화된 사이버 위험을 효과적으로 다루기 위해 언어, 지역 및 문화적 맥락을 초월하는 평가가 필요하다”고 했다.

6·3 지방선거 투표용지 부족과 참정권 침해 사태의 진상을 규명할 ‘선거관리위원회 특검법’의 국회 본회의 처리가 임박하면서, ‘올공(올림픽공원) 집회’를 주도해 온 장동혁 국민의힘 대표가 장외 정치를 중단할지 주목된다. 장 대표는 29일 국회에서 열린 ‘올공 청년들은 말한다’ 간담회에 참석해 “특검법의 수사 대상에는 전산 조작도 포함돼야 한다”며 “전산 조작이 가능하다면 해킹은 없었는지도 들여다봐야 한다”고 강조했다. 또 “내일(30일) 특검법을 통과시키지 못한다면 이재명 정권 몰락의 시작이 될 것”이라고 했다. 국민의힘에서는 사태 초기 더불어민주당이 난색을 표했던 특검이 가동되고 ‘특검 추천에 야당 동의 필수’라는 성과까지 거둔 만큼 장 대표가 조만간 장외 행보를 중단할 것이란 기대감이 계속됐다. 장 대표가 ‘질서 있는 해산’을 주도하고 국회에서 이를 이어가는 시나리오다. 또 장 대표가 올공 시위를 중단하며 당 정상화 및 개혁 작업에 관한 논의도 본격화될 수 있다. 하지만 장 대표 측은 “본회의 처리까지는 민주당이 기만전술, 처리 후에도 ‘국민 특검’ 취지가 제대로 구현될지는 장담할 수 없다”며 “순수한 시민들의 요구를 제도와 정치의 영역으로 어떻게 확장해서 끌고 오느냐가 중요한 것”이라고 말했다. 아직은 올공 시위 참여 중단을 검토하지 않고 있다는 뜻이다. 이날 토론회에서도 “부정선거 공범이 아닌 이상 이번 사태에 대해 목소리를 안 내는 것이 정상인가, 장동혁만 우리를 위해 싸운다” 등의 발언이 주를 이뤄 장 대표가 당장 올공 행보를 중단하기는 쉽지 않아 보인다. 참여자들의 요구를 하나로 묶는 조직이 없는 것도 장 대표의 정치력 시험대가 될 수 있다. 장 대표의 행보에 대해선 여전히 당내 평가가 엇갈린다. 친장(친장동혁)계 조광한 최고위원은 YTN 라디오에서 장 대표의 올공 시위에 대해 “그렇게라도 쟁점화하지 않으면 거대 의석을 가지고 있는 민주당이 지금 꿈쩍이나 하느냐”고 했다. 한편 여야는 30일 선관위 특검법을 처리하기로 합의했으나 이날 ‘보완수사권 폐지’ 대치로 협상을 마무리 짓지 못했다. 여야 원내지도부는 30일 담판을 시도할 전망이다.

감사원이 어제 발표한 과학기술 분야 공공전산망 보안 관리 실태 감사 결과는 정부 기관의 보안 관리가 얼마나 허술한지 적나라하게 보여 준다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 사유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영해 온 것으로 확인됐다. 최근 줄줄이 불거진 국립외교원과 국군병원의 해킹과 정보 유출 사태가 결코 우연한 사고가 아니었다는 방증이다. 감사원 감사 결과 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등의 PC는 허술한 관리로 최근 1년간 690대의 하드디스크드라이브가 탈거됐다. 연구자가 이직하면서 하드디스크를 떼어가기도 했다. 자료 반출이 속수무책이었던 셈이다. 퇴직자가 사용한 12대는 소재 파악조차 어려웠다. 직원들이 집에 설치한 네트워크 데이터 저장장치 191대 중 144대는 인터넷에 그대로 노출됐다. 한 직원의 서버는 해외에서 2개월 동안 6만여건 로그인 시도가 확인됐다. 이쯤 되면 해킹을 당하지 않는 것이 이상할 지경이다. 보안이 생명이어야 할 연구기관들의 보안 관리 지침이 엉망이었다. 반·출입 절차, 비인가 사용 금지 등을 무시하고 주먹구구식으로 전산망을 운영해 왔다니 충격적이다. 해커나 산업스파이가 마음만 먹으면 국가 기술을 탈취할 수 있었다. 정부는 SK텔레콤 등 민간 기업의 해킹 및 정보 유출 사태가 벌어질 때마다 요란한 대응을 했다. 조사단을 꾸리고 과징금 제재, 재발 방지 요구 등 강력한 조치를 취했다. 민간에는 그렇게 엄포를 놓았으면서 정작 정부 산하 기관에 대한 보안 관리는 손 놓고 있었다면 책임에서 벗어날 수 없다. 최근 외교부 산하 국립외교원은 10개월 동안 해킹돼 한국 외교관 전원을 포함해 약 1만명의 신상 정보가 털리는 초유의 사태를 빚었다. 유출 사고를 알고도 5개월이나 공개하지 않아 은폐 논란을 일으켰다. 국방부 직할 국군의무사령부도 지난해 11~12월 무단 접속으로 군인 민감 정보가 노출된 것을 지난 4월 조사하고도 최근에야 공개해 뒷북이라는 비판을 받았다. 민간의 해킹에는 요란하게 대응하면서 정작 정부 내 보안 사고에는 쉬쉬하는 것 아니냐는 눈총을 받기에 충분하다. 인공지능(AI) 경쟁 속 사이버 전쟁이 가열되면서 정부를 상대로 한 해킹 시도는 갈수록 늘어나고 있다. 중국, 북한 등의 해킹에 따른 정보 유출은 더 심각해진다. 정부는 컨트롤타워를 세워 법과 제도를 정비하는 등 철저한 대응에 나서야 한다.

전기톱으로 유명세를 얻은 사내 옆에 대형 가위를 든 남자가 섰다. 남자가 가위질하는 시늉을 하자 사내는 파안대소했다. 오는 10월 브라질 대선을 앞두고 지난 25일 상파울루에서 열린 자유당 전당대회에서 하비에르 밀레이 아르헨티나 대통령과 자유당 대선 후보로 확정된 플라비우 보우소나루 상원의원이 연출한 장면이다. 밀레이 대통령은 2023년 대선에서 좌파 정부의 포퓰리즘을 끊어내겠다며 전기톱을 휘두르는 퍼포먼스로 주목받았다. 극우 성향의 괴짜 대통령으로 통하는 그는 이날 이웃나라의 보수당 전당대회에 참석해 우파 대선 후보를 지지하는 이례적인 행보를 펼쳤다. 루이스 이나시우 룰라 다시우바 현 대통령과 진보 진영을 겨냥해 “사회주의 쓰레기”, “도둑 좌파들”이라고 원색적으로 비난하기도 했다. 이에 브라질 외무부는 아르헨티나 주재 자국 대사를 본국으로 소환하며 외교적 대응에 나섰다. 현직 국가 정상이 다른 나라의 대선에 노골적으로 개입한 사례는 도널드 트럼프 미국 대통령이 먼저였다. 트럼프 대통령은 지난해 콜롬비아와 온두라스 대선을 앞두고 우파 후보 지지를 촉구하는 글을 소셜미디어에 올렸다. 남미에서 대표적인 친트럼프 성향 지도자로 꼽히는 밀레이 대통령이 이 같은 행보를 답습하고 있다는 평가가 나온다. 외교 관례상 정상의 타국 선거 개입 발언은 극히 이례적이다. 그러나 비공개적이고 은밀한 방식의 개입 의혹은 드물지 않다. 브라질 정부는 최근 자국 선거 개입 시도를 이유로 미국 국무부 고위 당국자 2명의 비자 발급을 거부했다. 트럼프 대통령도 지난 16일 중국이 2020년 미국 대선에 개입해 대규모 유권자 데이터를 불법 확보했다고 주장했다. 미국, 중국, 러시아는 타국 선거 개입 의혹이 반복적으로 제기되는 국가들이다. 노골적인 공개 지지도 문제지만 허위정보 유포와 여론 조작, 해킹 같은 보이지 않는 개입을 더 경계할 일이다.

한국의 첫 핵추진잠수함을 어디에서 건조할지를 놓고 한미 간 기대가 엇갈리고 있다. 도널드 트럼프 미국 대통령은 한국의 핵잠 건조를 승인하면서 미국 필라델피아의 한화 필리조선소를 건조 장소로 지목했지만, 한국은 국내 기술과 조선 기반을 활용하는 방안에 무게를 두고 있다. 영국 파이낸셜타임스(FT)는 27일(현지시간) 한국이 ‘장보고 N’ 사업을 통해 핵잠 확보에 속도를 내고 있지만 건조 장소와 미국 내 경제적 성과를 둘러싼 이견이 사업의 변수가 될 수 있다고 분석했다. 트럼프 대통령은 지난해 한국 방문 당시 소셜미디어를 통해 한국이 기존 디젤 잠수함 대신 핵추진잠수함을 건조하도록 승인했다고 밝혔다. 그러면서 한국 핵잠이 한화가 인수한 미국 필라델피아 조선소에서 건조될 것이라고 못 박았다. 한국 정부는 지난 5월 장보고 N 사업 계획을 공개하고 2030년대 중반 첫 함정을 진수한 뒤 2030년대 후반 해군에 배치한다는 목표를 제시했다. 그러나 한국이 그동안 축적한 잠수함 설계·건조 기술을 활용하려면 국내 생산이 현실적이라는 평가가 나온다. 잠수함 만든 적 없는 필리조선소 가장 큰 문제는 필리조선소가 지금까지 잠수함을 한 번도 건조하지 않았다는 점이다. 한화그룹은 2024년 필리조선소를 인수한 뒤 시설과 인력을 확대하고 있다. 이 조선소는 미국 연안 운송법인 존스법 적용 상선과 해양대 실습선 등을 주로 건조해왔다. 대형 골리앗 크레인과 드라이도크를 갖췄지만 잠수함은 물론 핵추진 함정을 만든 경험도 없다. 핵잠 건조에는 일반 선박과 다른 시설과 인력이 필요하다. 고장력강 선체 제작과 수중 소음 억제 기술뿐 아니라 원자로 탑재, 방사선 안전 관리, 군사기밀 보호 체계까지 갖춰야 한다. 기존 상선 조선소를 단기간에 핵잠 생산기지로 바꾸기 어려운 이유다. 안킷 판다 미국 카네기국제평화재단 연구원은 필리조선소에서 한국 핵잠을 건조하는 방안을 “사실상 불가능하다”고 평가했다. 조선소에 전용 시설을 새로 구축하고 숙련 인력을 확보하려면 막대한 비용과 시간이 들어 한국이 세운 2030년대 일정도 맞추기 어렵다는 설명이다. 반면 한국은 원전 설계·운영 능력을 갖췄고 장보고-Ⅲ급을 비롯한 디젤 잠수함을 자체 건조해왔다. FT도 한국이 핵잠을 만들 수 있는 기술적 기반은 충분하다고 봤다. 핵심 장벽은 선체 제작보다 미국의 동의가 필요한 핵연료 확보와 한미 원자력 협정 문제에 가깝다. ‘미국 일자리’ 성과 없으면 승인 흔들 건조 장소 논란은 기술 문제에 그치지 않는다. 트럼프 대통령은 한국의 핵잠 사업을 미국 조선업 부활과 일자리 확대라는 정치적 성과에 연결했다. 한국이 핵잠을 국내에서 건조하면 트럼프 대통령이 기대한 ‘미국 내 생산’ 효과는 약해질 수밖에 없다. 판다 연구원은 트럼프 대통령이 사업을 다시 검토했을 때 미국에 돌아오는 이익이 부족하다고 판단하면 기존 약속을 번복하려 할 수도 있다고 전망했다. 한미가 건조 장소와 역할 분담을 확정하지 못한 만큼 한국이 핵잠 승인을 완전히 확보했다고 안심하기는 이르다는 의미다. 한국이 사업을 늦추기 어려운 배경에는 북한의 핵잠 개발도 있다. 북한은 2021년 핵추진잠수함 개발 계획을 공식화했으며, 지난해 김정은 국무위원장이 8700t급 ‘핵동력 전략유도탄잠수함’ 건조 현장을 공개했다. 다만 공개된 선체에 실제 원자로와 핵추진 체계가 탑재됐는지는 확인되지 않았다. 전문가들은 북한이 우크라이나 전쟁 지원의 대가로 러시아에서 관련 기술을 이전받거나 사이버 해킹으로 필요한 정보를 확보할 가능성을 변수로 꼽는다. 북한의 개발 속도가 빨라질수록 한국도 핵연료 공급과 건조 장소를 둘러싼 한미 협상을 서둘러야 한다. 핵잠은 재래식 잠수함보다 빠르고 오랫동안 잠항할 수 있어 북한뿐 아니라 중국 잠수함을 추적하는 데도 유리하다. 이재명 대통령도 지난해 한미 정상회담에서 한국이 핵잠을 운용하면 한반도 주변 해역에서 미군의 부담을 줄일 수 있다고 설명했다. 결국 한미는 정치적 승인을 실제 사업으로 옮기려면 건조 장소와 핵연료 공급, 기술 협력, 미 의회 승인 범위를 조기에 확정해야 한다. 국내 건조를 추진하는 한국과 미국 내 생산 성과를 원하는 트럼프 대통령 사이의 간극을 좁히지 못하면 장보고 N 사업은 기술보다 정치에 먼저 발목을 잡힐 수 있다.

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

국립외교원 해킹으로 외교관 등 1만여 건의 대규모 개인정보 유출 사건이 발생한 가운데 외교부와 산하기관을 상대로 한 해킹 시도가 올해 상반기에만 10만 건에 육박한 것으로 26일 파악됐다. 통일부와 산하기관 대상 시도도 2022년 대비 3배 이상 늘어난 데다, 상반기에 이미 지난해 수치를 돌파해 외교·안보망 전반에 보안 강화가 시급하다는 지적이 나온다. 국회 외교통일위원회 소속 김준환 더불어민주당 의원실에 따르면 올해 1~6월 외교부·한국국제교류재단·한국국제협력단(KOICA)을 상대로 한 사이버 공격 건수는 총 9만 6483건이다. 지난해 전체 발생 건수인 7만 3700여 건을 이미 넘어선 수치로, 이 추세대로라면 올 연말에는 지난해의 2배를 훌쩍 넘어설 전망이다. 특히 외교부 산하기관이 주요 타깃이 된 점이 눈에 띈다. 올해 상반기 외교부를 상대로 한 공격 건수는 1만 6254건이었지만, 한국국제교류재단과 코이카 상대 공격 건수는 각각 7만여 건, 1만여 건이었다. 본부보다 해외 네트워크가 많고 비교적 서버 관리가 취약한 점을 노린 것으로 풀이된다. 공격 유형별로 살펴보면 단순 해킹 메일 수신 외에 직접 해킹을 시도하는 경우가 두드러졌다. 가장 많은 건수를 차지한 공격 유형은 ‘서버 정보유출 시도(4만 9602건)’였다. 다음으로는 서버 정보수집 시도(1만 8852건), 홈페이지 해킹 시도(1만 7844건)가 뒤를 이었다. 네트워크 침입 시도는 2022년(8건)보다 334배 늘어난 2680건으로 가장 크게 증가했다. 해커들의 인터넷 주소(IP) 우회 경로 국가도 다양해졌다. 외교부 상대 사이버 공격 IP 우회국 1위도 미국에서 올해 베트남으로 바뀌었다. 과거 주요 우회 경로였던 미국, 중국 외에 제3국 우회 양상이 두드러진 것은 상대적으로 수사 공조가 더디고 보안 경계가 느슨한 국가를 통해 신원 추적을 차단하려는 의도로 풀이된다. 통일부와 산하기관을 상대로 한 공격 건수도 급증하는 추세다. 통일부·남북교류협력지원협회·북한이탈주민지원재단을 상대로 한 올해 공격 건수는 지난 15일 기준 3580건으로, 지난해 전체 건수(4264건)의 80%를 넘어섰다. 특히 실제 남북 교역과 민간 접촉 등을 관리하는 남북교류협력지원협회에 공격이 집중된 것으로 나타났다. 김 의원은 “외교·안보 관련 정보에 대한 공격 시도는 국가 안위와 직결되는 만큼 그 심각성을 매우 무겁게 받아들이고 철저히 보호해야 한다”며 “산하기관을 통한 우회 침투 시도도 결코 소홀히 대처해서는 안 되며, 본부와의 보안 격차를 해소해 방어망을 촘촘히 다져야 한다”고 말했다.

북한이 한국군의 움직임을 더 정밀하게 파악하기 위해 군사정찰과 해외 정보 수집 능력을 대폭 강화하려는 것으로 전해졌다. 정찰위성과 해외 공관이 부족한 북한이 러시아의 위성 기술과 중국의 해외 정보망을 활용해 약점을 보완할 가능성도 제기된다. 미국 월스트리트저널(WSJ)은 25일(현지시간) 김정은 북한 국무위원장이 이달 초 회의를 주재하고 군사정찰·정보 능력을 ‘근본적으로’ 강화하라고 지시했다고 보도했다. 북한이 비밀리에 운영해온 정보기관과 해외 공작 활동을 공개적으로 언급한 것은 이례적이다. 북한 매체는 이번 조치의 목적을 잠재적 적국의 위협을 통제하고 핵심 정보를 확보하는 데 있다고 설명했다. 구체적인 개편 방향은 공개하지 않았지만, 북한이 한국군과 주한미군의 배치·이동, 연합훈련 동향 등을 더 빠르고 정밀하게 파악하려는 의도라는 분석이 나온다. 북한은 그동안 굵직한 사이버 공격과 해외 공작을 수행한 것으로 지목됐다. 2014년 미국 소니픽처스 해킹 사건은 미 정부가 국가안보 사안으로 대응할 만큼 파장이 컸다. 북한 해커들은 2016년 한미 군사작전계획을 탈취한 혐의도 받았다. 이듬해 말레이시아에서 발생한 김 위원장의 이복형 김정남 피살 사건에도 북한 공작원들이 관여했다는 의혹이 제기됐다. 북한은 해외 해킹과 김정남 피살 사건에 관여하지 않았다는 입장을 유지하고 있다. 정찰위성 1기·해외 공관 43곳…정보 수집망은 취약 북한은 사이버 분야에서 상당한 역량을 보였지만 전통적인 정보 수집 능력은 주요국보다 크게 뒤처진 것으로 평가된다. 해외에 파견한 외교관과 무역대표부 직원 수가 적고, 광범위한 정찰위성망도 갖추지 못했기 때문이다. 호주 싱크탱크 로위연구소에 따르면 2024년 기준 북한의 해외 외교공관은 43곳에 그쳤다. 미국은 같은 기준으로 271곳을 운영했다. 북한은 국제사회의 제재와 재정난으로 최근 일부 공관까지 폐쇄했다. 외교공관은 공식 외교 업무뿐 아니라 주재국의 정치·군사 정보를 수집하고 공작원을 지원하는 거점으로 활용될 수 있다. 북한은 해외 거점이 부족해 현지 정보원 확보와 통신 감청, 방산기업·정부기관 접근 등에 한계를 겪는 것으로 보인다. 북한 정보요원들은 국제 금융망 접근이 차단된 탓에 활동 자금도 자체 조달해야 하는 것으로 전해졌다. 탈북한 전직 북한 관리들은 북한 공작원과 해커들이 암호화폐 탈취 등을 통해 운영비를 마련한다고 설명했다. 정찰위성 부족은 한국군 감시 능력과 직결되는 약점이다. 북한이 현재 궤도에 올린 군사정찰위성은 1기에 불과하다. 특정 지역을 반복 관측하려면 여러 위성을 서로 다른 궤도에 배치해야 하지만 북한은 아직 실질적인 위성군을 구축하지 못했다. WSJ는 구글어스가 제공하는 공개 위성 자료가 북한이 자체적으로 수집할 수 있는 영상보다 관측 범위 면에서 더 포괄적이라고 전했다. 북한이 군사정찰위성을 보유하고도 한국군 기지와 전력 이동을 실시간에 가깝게 추적하기는 어렵다는 의미다. 러시아 기술·중국 정보망 결합하나 김 위원장은 우선 정찰위성망 확충에 속도를 낼 것으로 보인다. 한국 국가정보원은 러시아가 북한군의 우크라이나전 파병 대가로 북한에 위성 관련 기술을 제공하고 있다고 판단한 바 있다. 러시아가 위성 제작과 발사, 영상 분석 기술을 지원하면 북한은 한국군과 주한미군의 움직임을 더 자주 관측할 수 있다. 미사일 발사 전후의 부대 이동과 한미 연합훈련, 주요 공군기지와 항만의 전력 배치도 보다 정밀하게 파악할 가능성이 있다. 중국과 러시아의 해외 정보망을 활용할 가능성도 거론된다. 조지프 버뮤데스 미국 전략국제문제연구소 북한 전문가는 북한이 두 나라와 지역별로 역할을 나눠 정보를 수집하는 체계를 구축할 수 있다고 내다봤다. 러시아와 북한의 사이버 조직은 이미 악성코드와 보안 기술 분야에서 협력하는 것으로 알려졌다. 북한 해커들이 러시아와 중국 내 거점을 활용해 한국과 미국의 방산기업, 군 관련 기관을 겨냥할 경우 사이버 정찰과 위성 감시를 결합한 정보 수집이 가능해질 수 있다. 북한은 정보기관의 명칭도 바꿨다. 김 위원장 집권 직전 여러 공작 조직을 통합해 만든 정찰총국은 지난해 조직명에 ‘정보’를 추가했다. 해킹과 군사정찰뿐 아니라 해외 인적 정보 수집과 비밀공작까지 확대하려는 의도가 반영됐다는 해석이 나온다. 북한은 미국과 대립하는 국가들과 외교관계도 넓히고 있다. 김 위원장은 지난 3월 러시아의 우방인 알렉산드르 루카셴코 벨라루스 대통령과 처음으로 정상회담을 열었다. 벨라루스는 다음 달 평양에 첫 대사관을 열 계획이다. 북한 외교관과 무역대표부 직원들은 과거 무기 거래와 정보 전달 역할을 함께 맡아왔다. 해외 거점이 늘어나면 한국과 미국을 겨냥한 통신 감청과 사이버 침투, 방산 정보 수집도 확대될 수 있다. 전인범 전 육군 특전사령관은 WSJ에 북한이 해외 기반을 넓히기 위해 이례적으로 적극적인 외교에 나서고 있다며 “서방이 북한의 능력을 과소평가하는 것이 북한의 가장 큰 이점”이라고 말했다.

러시아가 개발한 최신형 5세대 전투기 수호이(Su)-57 1대가 모스크바 인근 지역에 추락했다. 러시아 당국은 ‘기계적 결함’이라고 밝혔지만 우크라이나는 자국의 방공망 교란의 결과라고 주장했다. 현지 일간지 코메르산트의 보도에 따르면 이날 모스크바 서쪽 외곽에 위치한 모스크바주(州) 오딘초보 지역에서 Su-57 전투기 1대가 추락했다. 조종사는 추락 전 탈출했으며 인명 피해는 발생하지 않은 것으로 전해졌다. 러시아 연방수사위원회는 비행 또는 비행 준비 규정 위반 혐의로 이 사건에 대한 수사에 착수했다. 익명의 러시아군 소식통은 매체에 “사고는 훈련 비행 도중 발생했으며 전투기에는 무기가 탑재돼 있지 않았다”고 주장했다. 그러나 노후 기종이 아닌 최신형 5세대 전투기가 비전투 상황에서 추락한 것을 두고 현지에서도 이례적이라는 반응이 나왔다. 이와 관련해 우크라이나 내부에서는 Su-57 전투기 추락이 기계적 결함이 아닌 ‘아군 오폭’에 의한 것이라는 주장이 제기됐다. 우크라이나 군사 전문 매체 디펜스 익스프레스는 이날 “Su-57 전투기 추락 사고는 러시아 예비군으로 구성된 ‘바르스(BARS) 모스크바’ 방공 부대와 연관이 있다”면서 “Su-57을 추락시킨 것은 다름 아닌 러시아”라고 주장했다. 예비군 조직인 바르스 모스크바 방공부대는 이동식 방공팀을 운영하며 우크라이나의 장거리 드론을 탐지하고 요격을 지원하는 임무를 맡고 있다. 우크라이나 공개출처정보(OSINT) 웹사이트인 인폼나팜에 따르면 우크라이나는 바르스 모스크바 방공부대가 참여한 훈련 방송을 포함한 데이터를 해킹 등을 통해 몰래 분석했다. 우크라이나가 가로챈 데이터에는 바르스 방공부대가 운용하는 러시아의 대공 요격 드론 ‘리스-2’(Lys-2)와 관련한 정보도 있었다. Su-57 전투기가 단순히 기계적 결함으로 추락한 것이 아니라, 우크라이나군이 러시아 방공부대의 정보를 해킹한 뒤 이를 이용해 아군 오인 사격을 하게 만들어 Su-57을 추락시켰다는 것이다. 디펜스 익스프레스는 인폼나팜을 인용해 “이번 Su-57 전투기 추락은 우크라이나 사이버 부대의 작전 결과”라며 “러시아 방공망을 자국 항공기 무력화 도구로 활용한 것”이라고 설명했다. 이어 “이번 작전은 휴민트, 소프트웨어와 하드웨어, 전투 알고리즘, 방공 시스템의 취약점 파악과 관련한 데이터를 수집하고 이를 분석한 결과”라며 “다만 우크라이나군이 러시아군의 아군 오인 사격을 유도한 정확한 과정은 공개되지 않았다”고 덧붙였다. 해당 매체는 우크라이나군이 바르스 방공부대의 통제 시스템에 무단 접근한 뒤 Su-57과 같은 목표물을 파괴했을 가능성이 있다고 분석했다. 매체는 “Su-57 전투기가 비행장에서 이륙한 직후 저고도에서 추락했다는 점을 고려했을 때 바르스 방공부대의 자율 포탑이 자동으로 해당 전투기를 탐지하고 파괴했을 수 있다”고 설명했다. 이어 “또 다른 가능성은 우크라이나군이 바르스 방공부대의 상황 인식 시스템에 접근해 Su-57을 적대적 표적으로 지정하는 방식이었을 것”이라며 “다만 바르스 모스크바 방공부대는 대공 드론, 기관총, 그리고 많아야 휴대용 대공 미사일(맨패즈) 등으로 무장하고 있는데, 이러한 모든 무기는 목표물과의 시각적 접촉을 필요로 한다”고 전했다. Su-57은 어떤 전투기?블라디미르 푸틴 러시아 대통령이 ‘세계 최강’이라고 자랑해 온 Su-57 전투기는 5세대 스텔스 다목적 전투기로, 미국의 F-22 랩터와 F-35 라이트닝 Ⅱ 등에 대응하기 위해 개발됐다. 기체는 길이 약 20.1m, 날개폭 14.1m, 최대이륙중량 약 35t 규모다. 최고 속도는 마하 2 수준이며 전투 반경은 약 1500km 이상으로 알려졌다. Su-57의 가장 큰 장점으로는 뛰어난 기동성이 꼽힌다. 3차원 추력 편향(TVC) 노즐과 대형 주익, 특수 공력 설계를 통해 저속에서도 급격한 선회와 자세 변경이 가능해 근접 공중전 능력이 뛰어난 것으로 평가받는다. 공대공 임무에는 R-77M과 R-74M2 미사일 등을 운용하며 공대지 임무에는 Kh-38, Kh-59MK2 순항미사일과 각종 유도폭탄을 사용할 수 있다. 생산 규모는 아직 미국의 F-35나 중국의 J-20에 비해 많지 않다. 올해 기준으로 20여 대의 양산기가 인도된 것으로 추정되지만 정확한 운용 대수는 공개되지 않았다. 우크라이나 전쟁에서는 장거리 공대지 미사일 발사와 일부 공대공 임무에 투입된 것으로 알려져 있다. 다만 러시아는 기체 손실 위험을 줄이기 위해 방공망 밖에서 장거리 무기를 운용하는 방식으로 사용하는 경우가 많은 것으로 분석된다. 정확한 대당 가격은 공개되지 않았지만 러시아 국방부의 2019년 계약 자료에 따르면 양산형 Su-57의 기체 가격은 대당 약 32억~47억 루블(한화 약 603억~886억원), 수출형 Su-57E는 대당 8000만~1억 달러(약 1181억~1476억원)로 추정된다.

서울 강남구 코엑스에서 23일 열린 ‘코드게이트 2026 국제 해킹방어대회’에 참여한 화이트해커들이 실력을 겨루고 있다. ‘AI 세계 3대 강국으로 가는 길: 시큐리티’를 주제로 열린 올해 대회에는 역대 최대 규모인 88개국 3333명이 예선에 참가했다.

미국의 스타트업 기업이 자국의 최신 인공지능(AI) 모델로부터 자율적 해킹 공격을 받고 이를 방어하는데 중국산 AI를 사용해 논란이다. 개발자 커뮤니티인 ‘허깅 페이스’는 지난 16일 보안 사건이 발생했다면서 “자율 AI 에이전트 시스템의 무단 접근을 확인했고, 주로 AI를 이용해 이를 탐지하고 분석했다”고 밝혔다. 이어 “악성 데이터셋이 코드를 실행했는데 이는 그동안 업계가 예상했던 AI 에이전트의 공격 시나리오와 일치했다”며 자율적인 AI 기반 공격 도구는 더 이상 이론이 아니라고 설명했다. 또 1만 7000건 이상의 공격자 행동 로그를 분석하기 위해 미국산 AI를 사용했지만, 안전 보호 장치에 의해 차단됐다고 주장했다. 미국 AI는 안전 보호 장치때문에 해킹 시도와 이를 방어하는 조치를 구분하지 못해 중국 즈푸(智谱)사의 GLM 5.2란 오픈 소스(AI의 코드·학습 데이터 등을 공개) 모델을 사용했다고 덧붙였다. 허깅 페이스를 공격한 AI는 오픈AI사의 GPT‑5.6 솔과 이보다 더 뛰어난 성능의 출시 전 모델 등으로 알려졌다. 오픈AI는 21일 “이번 사고는 AI 모델의 사이버 역량을 내부적으로 평가하는 과정에서 발생했다”면서 “최첨단 사이버 역량이 동원된 전례 없는 사고”라고 공개했다. 허깅 페이스의 공동 창립자인 클레멘트 델랑그는 22일 “오픈AI 측에 악의적인 의도는 없었다고 강력히 믿는다”고 말했다. 하지만 이번 AI의 자율 해킹 공격은 AI 발전 속도에 대한 논쟁을 낳음과 동시에 기업 공개를 앞둔 AI 기업들의 마케팅 전략이란 시각도 제기됐다. 허깅 페이스 측은 “이번 보안 사고의 핵심은 (중국의) 공개 모델을 이용해 대응했다는 것”이라며 “AI 보안은 한 회사가 비밀리에 해결할 수 있는 문제가 아니며 오픈 소스 모델이 도구를 제공한다”고 지적했다. 미국은 지난달 앤트로픽의 최신 AI 모델에 대한 외국의 접근을 차단했다가 약 3주 만에 해제하는 등 철저한 통제 전략을 쓰고 있다. 반면 중국이 사용하는 AI 모델의 오픈 소스 전략에 대해 미국은 자국의 지적 재산권을 도용하는 것으로 보고 있다. 로이터통신은 “미국의 주요 AI 모델은 안전장치 때문에 보안 작업과 악의적인 해킹을 구분하기 어렵다는 딜레마가 있다”면서 “이번 해킹 사고의 여파는 미국이 ‘AI 철의 장막’을 구축한다며 비판하는 중국 AI 모델에 호재가 되고 있다”고 전했다.

23일 서울 삼성동 코엑스 그랜드볼룸에서 열린 해킹방어대회 ‘코드게이트 2026’에 참가한 화이트 해커들이 해킹 방어를 위한 기술 문제를 풀고 있다.

인공지능(AI)이 사이버 공격을 돕는 도구를 넘어 스스로 공격 대상을 정하고 침투하는 단계에 들어섰다. 성능 평가 과정에서 개발자가 부여한 목표를 달성하기 위해 실제 외부 시스템에 침투한 사실이 공개되면서, 최첨단 AI의 안전성과 통제 방식을 둘러싼 논의도 새로운 국면을 맞고 있다. 오픈AI는 21일(현지시간) 자사 홈페이지를 통해 최신 모델 ‘GPT-5.6 솔’과 이보다 성능이 높은 미공개 모델이 내부 사이버 평가 도중 격리 환경을 벗어나 오픈소스 AI 플랫폼 ‘허깅페이스’의 운영 시스템에 침투했다고 밝혔다. 평가에 사용된 모델은 공격 능력을 확인하기 위해 일부 안전장치가 완화된 상태였다. 오픈AI는 이번 사안을 “최첨단 사이버 역량이 개입된 전례 없는 사고”로 규정했다. 사고는 AI를 위한 해킹 실기시험장인 ‘익스플로잇짐’을 평가하는 과정에서 발생했다. 모델은 외부 인터넷과 분리된 시험 환경에서 제로데이(아직 아무도 모르거나 고쳐지지 않은 보안 취약점)를 찾아 권한을 확대한 뒤 인터넷 연결 경로를 확보했다. 이어 평가 문제의 해답이 허깅페이스에 있을 것으로 추론하고 서버에 침투해 데이터베이스에서 답을 확보했다. 공격 대상을 정하고 침투해 목표를 달성하는 전 과정을 스스로 수행한 것이다. 오픈AI는 “모델들이 익스플로잇짐 문제를 해결하는 데 지나치게 집중한 나머지 극단적인 수단까지 동원한 것으로 보인다”고 밝혔다. 목표 달성을 위해 개발자가 설정한 통제 범위를 스스로 우회했다는 설명이다. 허깅페이스는 지난 16일 보안 사고를 공개하면서 코드 실행 취약점으로 인증 정보가 탈취됐지만 공개 모델과 이용자 정보가 유출되거나 변조된 정황은 확인되지 않았다고 밝혔다. 양사는 현재 공격 경로와 취약점을 공동 조사하고 있으며 결과도 공개할 방침이다. 클렘 들랑그 허깅페이스 최고경영자(CEO)는 “AI 안전은 어느 한 기업이 비공개로 해결할 수 있는 문제가 아니라 개방적인 협력 속에서 풀어야 한다”며 “이번 사고는 AI 안전 연구와 정보 공유의 필요성을 보여준 사례”라고 밝혔다. 안전장치를 완화한 미공개 모델이 실제 공격에 사용되면서 AI 모델의 출시 전 검증과 통제를 제도화해야 한다는 논의에 힘이 실리는 모습이다.

일반인들에게 선보인 지 불과 3년밖에 되지 않았지만 생성형 인공지능(AI)이 없는 세상은 상상하기 어렵게 됐다. 그렇지만 성능이 고도화되면서 인공지능이 인간의 지시 없이 해킹을 시도하는 등의 문제점도 불거지고 있다. 생성형 AI를 넘어 인간의 일을 대신해주는 수준에 이르면 세상은 어떻게 변할까. 그리고 우리는 어떻게 대응해야 할까. 과학기술정보통신부는 이 같은 고민과 걱정, 그리고 해법을 담은 2025년 기술영향평가 결과 보고서 ‘AI 에이전트 시대의 생존 매뉴얼’을 발간했다고 22일 밝혔다. 기술영향평가는 미래 신기술과 기술적, 경제적, 사회적 영향과 파급효과가 큰 기술을 대상으로 매년 전문가와 일반시민이 참여해 기술이 만들 결과를 예측해 사전 대응 방안을 마련하기 위한 제도다. AI 에이전트는 사용자 지시를 이해하는 수준을 넘어 스스로 계획을 수립하고 정보를 탐색하며 다양한 디지털 도구와 서비스를 활용해 지시된 목표를 수행하는 자율형 인공지능 시스템이다. 생성형 AI를 기반으로 등장한 AI 에이전트는 개인 비서, 연구 조력자, 업무 자동화 도구 등으로 활용 범위를 넓히며 사람의 의사결정과 생산 방식의 혁명을 가져다줄 것으로 전망된다. 그렇지만 다른 한편으로는 개인정보 활용 확대, 책임 소재 불명확성, 일자리 구조 변화, 허위정보 확산, 기술 의존 심화 등 다양한 사회적 과제도 제기되고 있다. 자율성이 높아질수록 인간 통제와 감독 방식, AI 판단에 대한 책임 문제, 사회적 신뢰 확보가 중요한 과제로 부상하고 있다. 이에 보고서는 AI 에이전트가 가져올 미래 변화를 인간과의 관계, 노동 변화, 개인정보 보호와 활용, 사회적 수용성과 미래 교육, 주권 및 안보, AI 지속 가능성, 책임, 시민사회와 민주주의 등 다양한 관점에서 살펴보고 인간과 AI가 공존하는 미래 사회의 대응 방향을 제시했다. 보고서는 AI 에이전트 확산에 따라 AI 책임체계 구축, 개인정보 보호 및 활용 제도 개선, AI 시대 인재 양성 및 평생교육 강화, 인간-AI 협업 환경 조성, AI 안전성 및 신뢰성 확보, 디지털 주권과 국가 경쟁력 강화 등의 정책 수립이 시급하다고 제언했다. 이번 보고서는 과기정통부 누리집(www.msit.go.kr)과 한국과학기술기획평가원 누리집(www.kistep.re.kr)에서 전문을 받아볼 수 있다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.