- GPU 활용 효율 높이는 AI 추론 최적화 전략… 서비스 성능 개선 방안 제시- ‘콘체르토 AI’ 분산 추론 기술로 동일 GPU 환경서 처리량 62.8% 향상- 넷앱 스토리지 연계로 AI 모델 가중치 로딩 시간 71초에서 8초로 단축 인공지능(AI) 인프라 소프트웨어 전문 기업 오케스트로(대표 김범재·김영광)가 그래픽처리장치(GPU) 활용도를 높이고 AI 서비스 성능을 개선하기 위한 추론 인프라 최적화 전략을 공개한다. 오케스트로는 오는 10월 27일 오후 2시 ‘AI 서비스 성능 개선, GPU부터 더 사야 할까?’를 주제로 온라인 웨비나를 개최한다고 26일 밝혔다. 최근 생성형 AI가 산업 전반으로 확산되면서 모델 학습뿐만 아니라 추론(Inference)과 실제 서비스 운영의 중요성이 커지고 있다. 기업들이 GPU 확보에 투자를 늘리고 있지만, 실제 AI 서비스 운영 과정에서는 낮은 GPU 활용률과 응답 지연, 비용 부담 등의 과제가 여전히 남아 있다. 특히 에이전틱 AI(Agentic AI)가 확산되면서 하나의 작업을 수행하기 위해 AI 모델을 여러 차례 호출하는 사례가 늘고 있다. 이 과정에서 입력 처리와 답변 생성이 동일한 GPU 자원을 사용하면 작업 간 경합이 발생해 응답이 지연될 수 있다. 이를 해결하기 위해서는 추론 과정의 병목 현상을 줄이고 GPU 자원을 효율적으로 운영하는 기술이 요구된다. 이번 웨비나에서는 AI 추론 인프라의 주요 당면 과제를 살펴보고, 오케스트로의 ‘콘체르토 AI(CONCERTO A.I.)’를 활용한 분산 추론 및 GPU 자원 최적화 방안과 실제 성능 검증 결과를 소개할 예정이다. ‘콘체르토 AI’는 대규모 언어모델(LLM)의 입력 처리(Prefill)와 답변 생성(Decode) 단계를 분리해 GPU 자원 간 경합을 줄이고 추론 성능을 최적화하는 AI 추론 운영 플랫폼이다. 복잡한 추론 인프라의 구축과 배포를 자동화하고, 성능 모니터링 기능을 통합 제공해 AI 서비스의 운영 효율을 높인다. 성능 검증 결과, 콘체르토 AI는 기존 모델 서빙 방식과 동일한 GPU 자원을 사용하면서도 고부하 환경에서 처리량을 62.8% 높이고, 토큰 생성 지연을 52.1% 줄인 것으로 나타났다. 이와 함께 넷앱(NetApp)의 스토리지 기술을 연계한 AI 인프라 최적화 성과도 공개한다. GPU 다이렉트 스토리지(GPUDirect Storage, GDS) 기반 KV 캐시 오프로딩으로 GPU 메모리 부담을 줄이고 동시 사용자 처리 효율을 높인 사례를 소개한다. 모델 로딩 최적화를 통해 AI 모델 가중치 로딩 시간을 기존 71초에서 8초로 줄였으며, 기동 과정 최적화로 신규 서버의 서비스 투입 시간도 187초에서 80초로 단축했다. 오케스트로는 콘체르토 AI를 통해 기업의 AI 서비스 개발부터 운영까지 지원하고, 인프라 운영 효율을 높여갈 계획이다. 추론 최적화를 기반으로 AI 개발 환경과 모델 운영·관리, 통합 모니터링까지 기능을 확장하고, 엔비디아 GPU와 국산 NPU 등 다양한 하드웨어를 지원해 기업의 독립적인 AI 인프라 운영도 뒷받침할 방침이다. 오케스트로 그룹은 소버린 AI 인프라 분야에서도 협력을 확대하고 있다. 계열사인 오케스트로 클라우드는 퓨리오사AI, 업스테이지 등 4개 사와 업무협약(MOU)을 체결하고, 국산 NPU 기반 ‘소버린 AI 풀스택 어플라이언스’ 공동 개발을 추진하고 있다. 웨비나는 10월 27일 오후 2시부터 올쇼TV를 통해 온라인으로 진행된다. 참가비는 무료이며, 사전 등록 후 참여할 수 있다. 김범재 오케스트로 대표는 “AI 시대에는 GPU를 얼마나 많이 확보하느냐보다 보유한 자원의 성능을 최대한 끌어내는 운영 역량이 중요해지고 있다”며 “이번 웨비나에서는 콘체르토 AI의 기술력과 성능 검증 결과를 공유하고, 기업들이 GPU 투자 효과를 높이고 AI 서비스를 안정적으로 운영할 수 있도록 실질적인 해법을 제시하겠다”고 말했다.

지난 7월 중국 문샷 AI가 ‘키미 K3’를 발표하면서 업계를 충격에 빠뜨렸습니다. 2.8조개의 파라미터를 지닌 프런티어급 대형 모델을 무료로 공개했을 뿐 아니라, 성능 면에서도 서구 프런티어 모델을 거의 따라잡았기 때문입니다. 하지만 더 논란이 된 부분은 미국 프런티어 모델을 ‘증류’(distillation)를 통해 성능을 높였다는 점이었습니다. 증류 자체는 인공지능(AI) 거대언어모델(LLM) 개발에서 흔히 사용되는 방법입니다. 거대한 파라미터를 지닌 대형 모델을 선생 모델로 삼아 더 작고 효율적인 모델을 만드는 기법으로, 일반 사용자에게 배포되는 소형 모델 상당수가 이런 방식으로 만들어집니다. 그러나 오픈 AI와 앤트로픽이 문제 삼은 것은 문샷 AI가 무단으로 프런티어 모델의 답변 내용을 가져와 학습에 활용했다는 점이었습니다. 미국 모델의 능력을 무단으로 학습해 더 저렴한 가격으로 서비스하는 행위로 비판받은 것입니다. 이에 대응하기 위해 앤트로픽은 최근 방어 체계를 강화해 증류로 추출되는 추론 토큰을 이전 대비 10~100배, 데이터 수확량을 90~99% 줄였다고 발표했습니다. 하지만 지난 23일 공개된 키미 K3.1 프로의 성능을 보면, 이 같은 차단 시도만으로는 중국 모델의 성장을 막기 어렵다는 점이 드러납니다. 키미 K3.1 프로의 벤치마크 결과를 보면, 자원이 제한된 실제적인 터미널 작업을 과제별 엄격한 테스트로 평가하는 ‘Terminal-Bench 4.0’에서 65.7%를 기록해 클로드 오푸스 5.5(66.4%)에 근접했고, GPT-6 아스트라(58.2%)보다 높은 점수를 냈습니다. 실제 금융 문서를 대상으로 검색·문서 간 교차 검증·다단계 수치 추론을 수행하는 ‘OfficeQA Pro v2’에서는 64.4점으로 최고 성적을 기록했습니다. 종합 지능 평가 지수인 ‘Artificial Analysis Intelligence Index’에서도 55점을 기록하며 GPT-6 아스트라와 클로드 페이블 5.1(각각 53점)을 앞서 4위를 차지했습니다. 11월 4일 가중치가 공개되면 현재 가장 강력한 오픈 웨이트 모델이 될 전망입니다. 사실 이는 어느 정도 예측된 결과이기도 했습니다. 처음부터 2.8조개의 파라미터를 지닌 모델을 증류만으로 만들 수는 없습니다. 모델의 크기가 커지고 성능이 높아질수록 프런티어급 모델 개발에서는 증류보다 사후 학습과 강화 학습(RL)이 더 중요해지기 때문입니다. 키미 K3.1 프로가 성능을 더 높인 비결은 한정된 연산 자원을 훨씬 효율적으로 사용해 사후 학습을 강화한 데 있습니다. 중국 AI 기업들은 미국에 비해 매우 제한된 AI 연산 자원을 보유하고 있어, 같은 방식으로 미국 프런티어 모델의 학습 수준을 따라가기 어렵습니다. 문샷 AI는 Kimi Delta Attention(KDA), NoPE, MXFP4/8 양자화, MoE 구조 등 여러 가지 기법을 활용해 제한된 하드웨어에서도 성능을 극대화했습니다. 그런데 이렇게 상대적으로 낮은 하드웨어에서도 서방 프런티어 모델에 근접한 성능을 내도록 개발된 덕분에 비용을 낮출 수 있는 것은 물론, 모델을 다운로드해 내부 서버에서 운영할 때 기업들의 부담도 훨씬 적습니다. 이것이 역설적으로 중국 모델의 큰 장점이 되고 있습니다. 키미 K3.1 프로의 서비스 가격은 입력·출력·캐시 적중 토큰 100만 건당 각각 2달러·10달러·0.20달러로, 키미 K3보다 세 가지 요금 모두 33% 저렴합니다. 저렴한 가격과 높은 성능, 그리고 모델 공개라는 무기로 서방 프런티어 AI 모델을 위협하는 중국 AI 모델에 대응하기 위해서는 증류를 막는 것만으로는 부족합니다. 서방 오픈 모델을 강화하고 효율성을 대폭 끌어올리는 것이 실질적인 대안이 될 수 있습니다.

한강의 소설에 이어 엘비스 프레슬리의 노래까지 인공지능(AI) 학습에 무단으로 쓰였다는 의혹이 불거졌다. 세계 각국에서 저작권 소송이 잇따르고 거액의 합의금과 저작권 침해 판결까지 나오면서 AI 기업들의 비용 부담이 현실로 다가왔다. 저작물을 어디서 확보했고 어떻게 활용했는지가 AI 산업의 새로운 쟁점으로 떠올랐다. 25일(현지시간) 로스앤젤레스타임스(LAT) 등에 따르면 프레슬리의 노래 274곡에 대한 권리를 가진 단체들은 지난 23일 앤트로픽을 상대로 4110만 달러(약 545억원)의 손해배상 소송을 냈다. 앤트로픽이 허락 없이 노래를 AI 모델 ‘클로드’에 학습시키고 원곡과 비슷한 노래까지 만들어냈다는 주장이다. 앤트로픽은 혐의를 부인하며 법적 대응을 예고했다. 앤트로픽은 이미 도서 저작권 분쟁에서 15억 달러(약 2조원)를 지급하기로 합의했다. 지난해 미국 법원은 합법적으로 확보한 책을 AI 학습에 이용하는 것은 공정이용에 해당하지만, 불법 복제 사이트에서 책을 내려받아 보관한 행위는 저작권 침해라고 판단했다. 법원은 지난 7월 합의를 최종 승인했다. 보상 대상에는 한강의 ‘소년이 온다’, 황석영의 ‘손님’ 등 한국 작가의 영문판 21종도 포함됐다. 오픈AI 역시 뉴욕타임스(NYT) 등 언론사와 작가들이 제기한 소송에 대응하고 있다. 독일 뮌헨 지방법원은 지난해 11월 챗GPT가 노래 가사를 무단으로 저장하고 재현한 행위에 저작권 침해 판결을 내렸다. 앤트로픽과 유니버설뮤직 등 음악 출판사들의 소송에서는 AI가 만든 가사가 기존 음악 시장에 피해를 주는지도 쟁점으로 떠올랐다. 법원 판단에 따라 AI 기업들은 학습 자료를 확보하는 데 더 많은 돈을 써야 할 수도 있다. 제임스 루비노위츠 미국 카도조 법학전문대학원 겸임교수는 LAT에 “2026년의 핵심 쟁점은 자료를 어떻게 확보했느냐는 것”이라며 “책을 어디서 구했고 누가 비용을 냈는지, 내려받을 당시 출처에 대해 무엇을 알고 있었는지가 중요하다”고 말했다.

미국 명문대 수학 교수가 과제의 정답 여부를 채점하지 않기로 했다. 학생들이 인공지능(AI)으로 과제를 풀어 높은 점수를 받자, 기존 방식으로 평가하는 데 의미가 없다고 판단해서다. 25일(현지시간) 뉴욕포스트의 자매 매체 캘리포니아포스트에 따르면, 캘리포니아대 버클리캠퍼스(UC버클리)의 리처드 보처즈 수학과 교수는 최근 학보 데일리 캘리포니언과의 인터뷰에서 이 같은 평가 방식의 변화를 밝혔다. 보처즈 교수는 많은 학생이 AI를 활용해 과제에서 꾸준히 높은 점수를 받는 모습을 봤다고 설명했다. AI 사용을 피하기 어려워진 상황에서 채점 요원에게 비용을 지급하며 답이 맞는지 확인하는 것은 “의미가 없다”는 것이다. 그는 현재 과제를 완수해 제출했는지를 기준으로 점수를 준다. 다만 자신도 이를 “그다지 좋은 방식은 아니다”라고 인정하면서 현재로서는 대안이 없다고 말했다. 바뀐 것은 과제 평가 방식으로, 시험을 포함한 모든 평가를 중단했다는 뜻은 아니다. 필즈상 교수도 “수학 진로, 무슨 조언 해야 할지 몰라” 보처즈 교수는 1998년 수학계 최고 권위의 상인 필즈상을 받은 수학자다. AI가 교육과 연구에 미치는 영향을 우려하는 목소리가 수학계의 정상급 학자에게서 나온 셈이다. 그의 고민은 과제 채점에 그치지 않는다. 보처즈 교수는 불과 5년 전만 해도 수학자가 AI의 발전으로부터 비교적 안전한 직업처럼 보였지만, 이제는 학생들에게 수학 분야로 진출하라고 권해야 할지 모르겠다고 털어놨다. 그는 “무슨 조언을 해야 할지 전혀 모르겠다”며 “챗GPT에도 똑같은 질문을 했는데, 챗GPT조차 앞으로 무슨 일이 일어날지 모르겠다고 답했다”고 말했다. 이어 AI가 현재 속도로 발전한다면 몇 년 뒤에는 인간 수학자가 하는 일 가운데 AI가 더 잘하지 못하는 일이 없어질 수 있다고 내다봤다. 이는 수학자의 미래에 관한 그의 전망이다. AI 탐지에도 한계…대학은 평가 방식 재설계 안내 보처즈 교수의 선택이 버클리대 전체의 방침은 아니다. 데일리 캘리포니언 인터뷰를 인용한 보도에 따르면 대학은 교수들에게 강의계획서에 AI 사용에 관한 기준을 명시하도록 요청하고 있다. 구체적인 허용 범위는 수업 수준과 분야에 따라 달라진다. 대학 측은 AI 사용 여부를 가려내는 여러 도구도 시험했지만, 교내 공통 기준으로 적용하기에는 충분하지 않다고 판단했다. 개별 수업의 AI 활용 기준은 담당 교수가 정한다. 버클리대 교수학습센터는 공식 안내에서 AI 사용을 적발하는 데만 의존하지 말고 평가 방식 자체를 설계하라고 권한다. 학생에게 답의 근거와 풀이 과정을 설명하게 하거나, 제출한 과제에 대해 짧게 구두로 설명하도록 하는 방식이다. 교수에게 먼저 과제 문제를 생성형 AI에 넣어보라는 권고도 담았다. AI가 쉽게 정답을 내놓는다면, 학생이 더 깊이 생각해야 풀 수 있도록 문제를 수정하라는 취지다.

삼성전자의 차세대 모바일 반도체 ‘엑시노스 2700’이 퀄컴의 최신 최상위 제품을 일부 성능 시험에서 앞섰다. 애플이 자체 개발한 2나노 반도체를 탑재한 첫 폴더블폰 ‘아이폰 듀오’를 출시한 가운데 삼성도 자체 칩의 성능을 끌어올리면서 스마트폰의 성능을 좌우하는 ‘두뇌’ 경쟁이 치열해지고 있다. 25일 업계에 따르면 삼성전자가 개발 중인 엑시노스 2700은 최근 사내 성능 시험에서 퀄컴의 ‘스냅드래곤 8 엘리트 익스트림 6세대’보다 높은 점수를 기록했다. 중앙처리장치(CPU)가 여러 작업을 동시에 처리하는 능력을 측정한 시험에서 약 15~20%, 고사양 게임 등에 필요한 그래픽처리장치(GPU) 성능도 항목에 따라 5~20% 앞섰다. 엑시노스 2700은 내년 초 출시될 갤럭시 S27 시리즈에 탑재될 것으로 예상된다. 삼성은 그동안 갤럭시 최상위 모델에 퀄컴 칩을 주로 채택해 왔다. 자체 개발한 엑시노스는 성능과 발열 문제로 적용 범위가 제한되기도 했다. 엑시노스 2700에는 삼성 파운드리의 2세대 2나노 공정과 반도체의 열을 효과적으로 배출하는 히트패스블록(HPB) 기술이 적용될 예정이다. 성능 개선이 실제 제품에서도 확인된다면 퀄컴 칩에 대한 의존도를 낮추는 계기가 될 수 있다. 퀄컴도 자체 설계한 ‘오라이온’ CPU를 앞세워 성능 개선에 힘을 쏟고 있다. 연산 속도뿐 아니라 발열과 전력 소모를 줄이는 기술이 스마트폰의 경쟁력을 가르는 요소로 떠오르면서 반도체 업체 간 기술 경쟁도 한층 치열해졌다. 삼성으로서는 엑시노스의 공급을 늘릴 경우 반도체 설계를 담당하는 시스템LSI사업부와 생산을 맡는 파운드리사업부의 실적 개선도 기대할 수 있다. 애플은 지난 23일 출시한 아이폰 듀오에 자체 설계한 2나노 반도체 ‘A20 프로’를 탑재했다. 애플에 따르면 전작 A19 프로보다 CPU 성능은 최대 20%, GPU 성능은 최대 40% 높아졌다. 기기 자체에서 인공지능(AI)을 처리하는 능력도 2배로 향상됐다. 특히 내부 액체가 증발하고 응축하는 과정에서 열을 분산하는 ‘베이퍼 챔버’ 냉각 기술을 적용해 장시간 사용 시에도 성능 저하를 최소화했다. 또 아이폰 듀오의 지속 성능은 아이폰 17 프로보다 최대 35% 높다. 삼성과 애플은 모두 반도체 회로를 더욱 미세하게 만들고 발열을 줄이는 방식으로 자체 칩의 성능을 높이고 있다. AI의 확산으로 처리 속도는 물론 전력 효율과 성능의 지속성 등이 승부를 가를 것으로 보인다.

성인 10명 중 1명은 최근 1년 이내에 비만치료제를 처방받거나 이용한 경험이 있는 것으로 나타났다. 젊은 세대일수록 이용 경험이 많았으며, 특히 Z세대는 외모·체형 관리를 주요 이유로 꼽았다. KB금융지주 경영연구소가 25일 발표한 ‘2026 한국 웰니스 보고서’에 따르면 전체 응답자의 10.3%가 위고비나 마운자로 같은 글루카곤 유사 펩타이드-1(GLP-1) 계열 비만치료제를 처방받거나 이용한 것으로 조사됐다. 나이가 어릴 수록 이용 경험이 많았다. 세대별 처방·이용 경험률은 Z세대(1995~2004년생)가 16.5%로 가장 높았고, 밀레니얼 세대(1980~1994년생·14.2%), X세대(1965~1979년생·7.7%), 베이비부머(1955~1964년생·2.9%) 순이었다. 성별로는 남성(11.6%)의 이용 경험률이 여성(9.0%)보다 높았지만, 치료제 인지도는 여성(83.1%)이 남성(73.0%)을 앞섰다. 앞으로 비만치료제를 이용할 의향이 있다는 응답은 33.9%였다. Z세대가 39.7%로 가장 높았고, 이미 처방·이용 경험이 있는 응답자의 향후 이용 의향은 65.5%에 달했다. 이용 의향에 ‘보통’ 이상으로 답한 응답자들이 치료제 이용을 고려하는 이유로는 ‘건강 개선’(40.4%), ‘외모·체형 관리’(31.9%), ‘식욕 조절’(20.8%) 등이 꼽혔다. 한편 챗GPT·제미나이 등 생성형 인공지능(AI)에 건강·의료 관련 정보를 물어본 경험이 있다는 응답자는 전체의 46.2%였다. Z세대에서는 55.5%로 절반을 넘었다. 이번 보고서는 KB금융 경영연구소가 지난 7월 21일부터 8월 5일까지 전국 주요 도시에 거주하는 25~69세 남녀 2000명을 온라인·모바일로 설문한 결과를 토대로 작성했다.

성인 10명 중 1명은 최근 1년 이내에 비만치료제를 처방받거나 이용한 경험이 있는 것으로 나타났다. 젊은 세대일수록 이용 경험이 많았으며, 특히 Z세대는 외모·체형 관리를 주요 이유로 꼽았다. KB금융지주 경영연구소가 25일 발표한 ‘2026 한국 웰니스 보고서’에 따르면 전체 응답자의 10.3%가 위고비나 마운자로 같은 글루카곤 유사 펩타이드-1(GLP-1) 계열 비만치료제를 처방받거나 이용한 것으로 조사됐다. 나이가 어릴 수록 이용 경험이 많았다. 세대별 처방·이용 경험률은 Z세대(1995~2004년생)가 16.5%로 가장 높았고, 밀레니얼 세대(1980~1994년생·14.2%), X세대(1965~1979년생·7.7%), 베이비부머(1955~1964년생·2.9%) 순이었다. 성별로는 남성(11.6%)의 이용 경험률이 여성(9.0%)보다 높았지만, 치료제 인지도는 여성(83.1%)이 남성(73.0%)을 앞섰다. 여건이 허락하면 앞으로 비만치료제를 이용할 의향이 있다는 응답은 33.9%였다. Z세대가 39.7%로 가장 높았고, 이미 처방·이용 경험이 있는 응답자의 향후 이용 의향은 65.5%에 달했다. 이용 의향에 ‘보통’ 이상으로 답한 응답자들이 치료제 이용을 고려하는 이유로는 ‘건강 개선’(40.4%), ‘외모·체형 관리’(31.9%), ‘식욕 조절’(20.8%) 등이 꼽혔다. 특히 Z세대는 ‘외모·체형 관리’(48.2%)를, 베이비부머는 ‘건강 개선’(55.3%)을 가장 많이 선택해 세대별 차이를 보였다. 전체 응답자의 57.3%는 비만치료제의 부작용을 우려했다. 한편 챗GPT·제미나이 등 생성형 인공지능(AI)에 건강·의료 관련 정보를 물어본 경험이 있다는 응답자는 전체의 46.2%였다. Z세대에서는 55.5%로 절반을 넘었다. 건강·의료 목적으로 AI를 이용한 Z세대의 37.1%는 정서·심리 상담에도 활용했다고 답해 베이비부머(12.6%)와 큰 차이를 보였다. 이번 보고서는 KB금융 경영연구소가 지난 7월 21일부터 8월 5일까지 전국 주요 도시에 거주하는 25~69세 남녀 2000명을 온라인·모바일로 설문한 결과를 토대로 작성했다. 조사 대상은 은퇴자를 포함해 독립적으로 경제활동을 하는 성인이다.

매주 금요일 [주간 여의도 Who?]가 온라인을 통해 독자를 찾아갑니다. 서울신문 정당팀이 ‘주간 여의도 인물’을 선정해 탐구합니다. 지난 일주일 국회에서 가장 눈에 띄었던 정치인의 말과 움직임을 다각도로 포착해 분석합니다. “3대 메가프로젝트에 포함된 피지컬 인공지능(AI), AI 데이터센터(DC)가 우리 상임위 소관입니다. AI기본법 개정 등 후속 제도 정비를 속히 진행해야 합니다.” 국회 과학기술정보방송통신위원회 더불어민주당 간사인 한준호(재선·경기 고양을) 의원은 AI 강국 기반을 갖추는 게 가장 시급한 과제라고 했다. 한 의원은 지난 21일 서울신문과 만나 “정부의 3대 메가프로젝트는 반도체, 피지컬AI, AI DC 등 이 세 축을 지역의 산업·연구 역량과 연결해 AI 산업 생태계를 전국으로 확장하려는 구상”이라면서 “상임위 내에서 할 수 있는 부분은 속도를 내려고 한다”고 말했다. 이어 “이제 예산 시기로 넘어가는 만큼 관련 예산도 중점적으로 챙기는 작업을 시작하려고 한다”고 했다. 한 의원은 예산 심사 기준으로 사업별 수요와 기존 사업과의 중복 여부, 민간 투자와의 연계, 실증 이후 확산 계획, 성과 측정을 꼽았다. 그러면서 “독자 AI 모델과 그래픽처리장치(GPU), 국가AI컴퓨팅센터, 국산 AI 반도체가 실제 기술 개발과 산업 현장의 활용으로 이어지는지도 확인하겠다”며 예산 심사 후 집행 과정까지 면밀히 살펴보겠다고 했다. 23일 과학기술정보통신부 등에 대한 종합감사를 끝으로 올해 국정감사를 마무리하는 한 의원은 “이번 국감 성과는 민주당 과방위원들이 각자 맡은 현안을 깊이 파고들고, 그 결과를 제도 개선 과제로 함께 모아낸 것”이라고 강조했다. 한 의원은 지난 22일 방송미디어통신위원회(방미통위) 등에 대한 종합국감에서 5년째 방치된 통신3사 미환급금에 대한 실질적 환급 대책을 촉구하는 등 민생 문제도 짚었다. 전체 미환급금의 80% 이상이 1만원을 넘은 만큼 이용자가 제 돈을 돌려받을 수 있게 개선 방안을 마련해달라는 취지였다. 또 463억원에 달하는 불법스팸 과태료 장기체납에 대한 정리 계획 마련도 촉구했다. 해마다 징수를 하지만 누적 체납은 줄지 않고 시간이 흐를수록 회수 자체가 어려운 구조를 짚은 것이다. 이진숙 국감 제척엔 “이해충돌 우려 해소 차원”R＆D 연구 안정적 지원·합리적 평가 체계 촉구“단기 실적, 행정 부담 쫓기지 않게 제도 정비”이진숙 국민의힘 의원의 국감 제척 문제로 여야가 충돌한 것과 관련해선 “방송통신위원장 재임 중 본인(이진숙 의원)이 관여한 사안을 감사할 때 생길 수 있는 이해충돌 우려를 해소하기 위해 해당 사안에 한해 적용한 조치”라고 했다. 한 의원은 전날 범여권 과방위원들과 함께 기자회견에서도 헌법재판소가 이 의원에 대한 제척 의결의 효력정지 가처분 신청을 일부 인용한 것과 관련해 “제척이 유지된 범위와 이유를 외면한 채 국민에게 결정의 일부만 전달하고 있다”며 “국민의힘은 결정 왜곡을 멈추고 공정한 국감에 협조해야 한다”고 했다. 이번 국감에서 연구개발(R＆D) 예산 삭감으로 흔들린 연구 현장에 대한 안정적 지원과 합리적 평가 체계 마련을 촉구한 한 의원은 신뢰 회복 중요성도 강조했다. 그는 “지난 1일 토론회에서 연구자들이 안정적으로 연구에 몰입하기 위해선 예산의 연속성과 연구 자율성이 중요하다는 현장 목소리를 확인했다”며 “다년도 연구 지원을 강화하고 예산 조정이 불가피할 때는 사유와 절차를 투명하게 하겠다”고 했다. 또 “연구 분야와 과제 기간에 맞는 평가를 정착시키고 과제 기획과 수행 과정에서 연구자의 전문성과 자율성을 보장해야 한다”고 강조했다. 단기 실적과 행정 부담에 쫓기지 않고 도전적인 연구에 나설 수 있게 제도를 정비하겠다는 구상이다. 사이버 침해 사고 땐 기관간 정보 공유과방위, 디지털 정보 보존 등 우선 점검방송·OTT 아우른 ‘통합미디어법’ 필요최근 큰 우려를 낳은 금융권 해킹 사고와 관련해선 사고 정보를 신속히 공유하고 관계기관이 함께 조사하는 체계부터 강화해야 한다고 한 의원은 설명했다. 과방위에서도 ▲침해사고 발생 즉시 신고 및 관계기관 통보 체계 ▲서버 이미지·로그 등 사고 원인 규명에 필요한 디지털 증거 보존 ▲금융당국·과기부·한국인터넷진흥원(KISA) 공동 조사와 재발 방지 대책 ▲피해자에 대한 신속한 안내와 구제 ▲신고 지연, 증거 훼손에 대한 기업 책임과 제재 기준 등을 우선 점검하겠다고 했다. 한 의원은 “LG유플러스 사이버 침해사고에서 확인된 증거 보존과 조사 체계의 문제를 금융권 전반의 개선으로 연결하겠다”고 했다. 방송·미디어 제도 개선에도 팔을 걷어붙인 한 의원은 YTN 매각 과정과 관련해 “방미통위가 감사원 감사 결과와 법원 판단을 토대로 최다액출자자 변경 승인 과정의 적법성, 공공성을 판단하고 필요한 조치를 해야 한다”고 했다. 또 방송과 온라인동영상플랫폼(OTT)을 아우르는 통합미디어법 제정 필요성도 강조했다. 그는 “우리는 IPTV법이 별도로 존재하고 OTT는 정보통신망법에서 규제를 받고 있고 레거시(전통) 미디어는 전부 방송법 제재를 받는다”며 “동일 서비스, 동일 규제 방향인 전세계 흐름에 맞춰 우리도 이걸 합치는 작업을 하려고 한다”고 했다. 방송법의 경우 37년 만에 틀 자체를 바꾸는 굉장히 큰 작업이라는 게 한 의원 설명이다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

한국이 오픈AI의 AI 비서 ‘닷츠’ 주간 활성 이용자 수에서 세계 3위에 오른 것으로 나타났다. 오픈AI는 국내 개발자들과의 교류를 확대하기 위해 서울에서 개발자 행사를 열고, AI가 사람을 대신해 업무를 처리하고 여러 프로그램을 직접 활용하는 최신 기술을 선보였다. 오픈AI는 22일 서울 강남구 라움아트센터에서 ‘데브데이 익스체인지: 서울’을 개최했다. 데브데이는 오픈AI가 2023년부터 미국에서 매년 열어온 개발자 행사로, 최신 AI 기술과 개발 도구를 공개하고 실제 활용 경험을 나누는 자리다. 올해는 지난달 29일 샌프란시스코에서 열린 본행사의 기술과 경험을 세계 개발자들에게 전하기 위해 서울을 비롯한 8개 도시에서 ‘익스체인지’를 마련했다. 객석을 채운 국내 개발자들은 새로운 기능이 소개될 때마다 휴대전화로 발표 화면을 촬영하는 등 높은 관심을 보였다. 한국은 오픈AI 제품을 적극적으로 활용하는 주요 시장 중 하나다. 김경훈 오픈AI 코리아 총괄 대표는 환영사에서 한국의 닷츠 주간 활성 이용자 수가 세계 3위, 챗GPT의 고가 유료 요금제인 ‘프로’ 이용자 수는 세계 5위권이라고 밝혔다. 김 대표는 리눅스용 코덱스와 모바일 버전 출시 등을 개발자들의 의견이 제품에 반영된 사례로 소개하며 적극적인 참여에 감사를 전했다. 이번 행사에서 오픈AI가 강조한 변화는 AI의 역할이 질문에 답하는 수준에서 실제 업무를 맡아 처리하는 단계로 넓어지고 있다는 점이다. 대표적인 기술이 지난 9월 29일 미국 데브데이에서 처음 공개된 닷츠다. 닷츠는 한번 맡긴 일을 지속적으로 관리하며, 자체 클라우드 컴퓨터를 이용해 사용자가 노트북을 닫아도 작업을 이어간다. 구글 캘린더나 슬랙 등 외부 서비스와 연결해 일정 변경이나 메시지 발송도 처리할 수 있다. 실제 활용 모습은 본행사에 앞서 열린 미디어 브리핑에서 확인할 수 있었다. 천지은 오픈AI 아시아태평양 인에이블먼트 리드는 업무와 육아를 병행하는 상황을 설정한 뒤 자녀를 데리러 가야 한다며 회의 일정을 옮겨달라고 요청했다. 닷츠는 구글 캘린더에서 회의를 다른 날로 옮기고 슬랙으로 상대방에게 영어 사과 메시지를 보냈다. 이어 새로운 AI 기술을 설명할 자료를 20분 안에 만들어 달라는 요청에는 관련 공식 문서를 찾아 슬라이드 4장과 시연 프로그램을 제작했다. 오픈AI는 AI가 복잡한 업무를 빠르고 효율적으로 처리하도록 지원하는 기술도 소개했다. 기존 최상위 모델인 ‘아스트라’보다 이용 비용을 낮춘 ‘GPT-6.1 솔’과 텍스트·이미지를 빠르게 분류하고 판단하는 ‘디시전스 API’ 등이 대표적이다. 챗GPT를 외부 개발자들이 만든 서비스와 연결하는 데에도 힘을 쏟고 있다. 현재 챗GPT와 연결할 수 있는 플러그인은 4000개가 넘으며, 이용자의 요청에 맞춰 필요한 서비스를 추천하고 설치를 돕는 기능도 제공한다. 국내 기업 현장에서도 챗GPT 도입이 빠르게 늘고 있다. 이날 행사에 오픈AI의 국내 파트너사로 참가한 LG CNS는 자사를 통해 기업용 서비스 ‘챗GPT 엔터프라이즈’를 사용하는 국내 기업 임직원이 3만명에 달한다고 밝혔다. 금융·유통·바이오·제조업 등으로 도입이 확대되고 있으며, 법무법인의 업무를 세분화해 AI 적용 가능성을 분석한 사례도 소개했다. 진요한 LG CNS AI센터장(상무)은 “진정한 AX를 실현하려면 기존 기업 시스템과 업무를 AI 기반으로 전환해야 한다”고 강조했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

삼성서울병원이 글로벌 시사주간지 뉴스위크가 발표한 ‘월드 베스트 스마트병원 2027(World’s Best Smart Hospitals 2027)’에서 세계 4위에 올랐다. 지난해 15위에서 11계단 상승한 것으로, 미국 외 의료기관 가운데 가장 높은 순위다. 인공지능(AI)을 비롯한 디지털 기술을 병원 운영과 진료 전반에 접목하는 AI 전환(AX)이 가시적인 성과로 이어졌다는 평가다. 이번 평가에서 삼성서울병원보다 앞선 병원은 미국 메이요 클리닉, 클리블랜드 클리닉, 마운트 시나이 병원뿐이다. 세계적인 암 전문기관인 MD앤더슨 암센터도 5위에 자리했다. 상위 5개 병원이 모두 미국에 위치한 가운데 삼성서울병원은 국내 의료기관 중 6년 연속 1위를 지켰다. 이번 성과의 의미는 단순한 순위 상승에 그치지 않는다. 의료의 디지털 전환이 병원 경쟁력을 좌우하는 핵심 요소로 부상한 가운데 삼성서울병원이 AI와 데이터, 자동화 기술을 체계적으로 활용하는 미래형 병원 모델에서 세계적인 경쟁력을 인정받았다는 점에서 주목된다. 뉴스위크의 스마트병원 평가는 국내외 전문가 추천과 함께 디지털 정보 시스템, 디지털 인프라, 교육 및 피드백, AI, 로봇 및 자동화, 거버넌스 및 인증, 평가 및 감사 등 7개 영역을 종합적으로 살핀다. 특정 기술의 도입 여부를 넘어 디지털 기술을 병원 전체의 업무와 의료서비스에 얼마나 체계적으로 적용하고 있는지를 평가하는 방식이다. 삼성서울병원은 AI의 전략적 도입과 실행, 책임 있는 활용 역량을 인정받아 ‘AI 혁신 리더’로 선정됐다. 디지털 성숙도를 5점 만점으로 평가하는 항목에서도 최고점을 받았다. 상위 5개 병원 가운데 만점을 받은 곳은 1위 메이요 클리닉과 삼성서울병원뿐이다. 이 같은 성과는 국제의료정보관리시스템협회(HIMSS)의 평가에서도 확인된다. 삼성서울병원은 의료 IT 인프라(INFRAM), 의료 데이터 분석(AMAM), 전자의무기록(EMRAM), 디지털 영상 진료(DIAM) 등 4개 분야에서 최고 등급인 7단계를 획득했다. 특히 INFRAM과 DIAM은 각각 2022년과 2023년 세계 최초로 7단계에 도달했다. 디지털 인프라 구축부터 의료정보의 활용까지 병원 전반의 정보화 수준을 끌어올린 결과다. 삼성서울병원은 이러한 기반 위에서 AI를 실제 의료 현장과 병원 업무에 적용하는 작업에도 속도를 내고 있다. 지난 6월 AI 전환을 전담하는 AX추진단을 출범시켜 첨단지능형 병원으로의 전환을 본격화했다. 대표적인 사례가 병원이 자체 구축해 운영 중인 대화형 AI ‘SMC-GPT’다. 병원 내부 AI 비서 역할을 하는 이 시스템은 업무 관련 질의응답은 물론 진료기록 요약, 문서 초안 작성, 병원 내 지침과 업무 절차 안내 등을 지원한다. 의료진과 직원이 반복적인 행정 업무에 들이는 시간을 줄이고, 핵심 업무에 집중할 수 있도록 돕는 것이 목적이다. 2026년 하반기에는 원내 의료정보시스템 다윈(DARWIN)과 연동하는 AI 서비스 ‘다이아(DAIA)’도 선보일 계획이다. 전자의무기록 검색과 분석, 환자 정보 요약뿐 아니라 의료진과 환자의 대화를 텍스트로 변환해 의무기록 작성에 활용하는 기능을 갖출 예정이다. AI를 단순한 업무 보조 도구에서 진료 과정의 효율과 정확성을 높이는 기반 기술로 확장하려는 시도다. 환자 경험을 개선하기 위한 디지털 전환도 추진한다. 스마트 기기에서 수집한 생체 데이터와 환자가 직접 입력한 증상 정보를 진료 현장에서 활용할 수 있도록 연계하고, 환자와 의료진이 데이터를 중심으로 소통하는 체계를 구축할 방침이다. 협력 의료기관과의 진료 연계를 지원하는 플랫폼 ‘에스케어넷(S-CARENet)’을 통해서는 진료 예약과 온라인 원격협진, 진료 자문 등을 지원해 의료기관 간 협력도 강화할 계획이다. 세계적인 병원들의 관심도 이어지고 있다. 최근 한국에서 열린 세계병원대회 기간에는 클리블랜드 클리닉과 마운트 시나이 병원, MD앤더슨 암센터의 주요 관계자들이 삼성서울병원을 방문했다. 메이요 클리닉도 연내 방문을 계획하고 있다. 스마트병원 운영 경험과 디지털 혁신 사례를 공유하려는 국제 의료계의 관심을 보여주는 대목이다. 다만 스마트병원의 경쟁력은 첨단 기술을 얼마나 많이 도입했느냐만으로 결정되지 않는다. AI가 의료진의 판단을 지원하고 환자 안전을 높이며, 의료서비스의 질과 접근성을 개선하는 데 실질적으로 기여해야 한다. 데이터 보안과 개인정보 보호, AI 활용의 책임성 역시 함께 확보해야 할 과제다. 박승우 삼성서울병원장은 “AX가 시대의 화두가 된 지금, 미래의료의 모습은 현재 예상보다 더 발전해 있을 것”이라며 “그럼에도 우리가 지향하는 환자 중심의 의료는 변하지 않을 것이라 믿는다. 환자와 함께 혁신을 거듭해 우리 손으로 만든 미래의료를 세상과 나누겠다”고 말했다. 삼성서울병원의 세계 4위 성적은 AI와 디지털 기술이 병원의 미래 경쟁력을 가늠하는 중요한 기준이 됐음을 보여준다. 앞으로의 과제는 기술적 성취를 실제 진료 성과와 환자 만족도로 연결하는 것이다. 첨단 기술을 환자 중심의 의료라는 본질과 결합할 수 있을지가 삼성서울병원이 글로벌 스마트병원 선두권을 넘어설 핵심 관건이 될 전망이다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

노인일자리 참여 어르신의 근태를 관리하겠다며 도입된 위성항법장치(GPS) 및 모바일 애플리케이션이 개인정보 영향평가나 외부 보안성 검토 없이 운영되는 것으로 21일 나타났다. 앱 이용약관에는 근무 중 위치 좌표나 이동 경로를 확인·기록하는 조항과 함께 회원 정보를 광고·실버산업 통계에 활용할 수 있다는 조항도 담겨 있었다. 국회 보건복지위원회 소속 허종식 더불어민주당 의원이 한국노인인력개발원으로부터 받은 자료를 보면 10개 수행기관·45개 사업에서 노인일자리 참여 어르신 2285명(9월 기준)이 위치 기반 근태 관리를 받고 있었다. 한 업체의 위치기반서비스 이용 약관을 확인한 결과 ‘근무 중 실시간 위치 확인 서비스’ 항목이 있어 근무시간 중 위치 좌표나 이동 경로를 확인·기록하도록 했다. 사진 속 위치 메타데이터도 수집 항목에 포함됐다. 개발원은 ‘민간기업은 개인정보 영향평가 의무 대상이 아니다’라는 이유로 영향평가를 생략했다. 보안성 검토도 외부 전문기관 검증 없이 민간업체 자체 점검으로 이뤄졌다. 동의서에 개인정보보호법상 의무인 ‘동의 거부권’과 ‘거부 시 불이익’ 안내가 빠져 있는 곳도 있었고 위치정보 보관 기간도 업체마다 제각각이었다. 앞서 보건복지부는 지난 8월 시·도에 ‘노인일자리 활동관리 프로그램 운영안내’ 공문을 보내 정식 시스템 구축 시 개인정보·GPS 위치정보 규제 검토가 필요하다고 명시했다. 다만 시범운영 단계의 법령 점검은 운영업체가 일괄 담당한다고 선을 그었다. 그러나 전체 45개 사업 중 82%(37개 사업)는 복지부 공문 발송보다 앞서 시스템을 도입해 운영 중이었다. 허종식 의원은 ”출·퇴근을 확인하겠다며 어르신들의 동선까지 들여다볼 수 있는 구조를 만들어 놓고, 정보 보호는 민간업체 자체 점검에만 떠넘겼다“며 ”복지부와 개발원은 시범사업 전반을 전면 점검하고, 정보시스템 구축 전에 철저한 영향평가와 위치정보 처리 기준부터 마련해야 한다“고 지적했다.

러시아 산업통상부가 병행수입 허용 목록에서 제외돼 있던 일부 외국 브랜드 제품을 다시 허용하는 방안을 논의하고 있다. 여기에는 삼성전자와 SK하이닉스 제품도 포함된 것으로 알려졌다. 러시아 경제 매체 포브스는 21일 익명의 소식통 2명을 인용해 “러시아 정부 소속 ‘AI 인프라 및 데이터센터’ 실무 그룹이 산업통상부의 명령에 따라 삼성전자·SK하이닉스를 포함한 외국 제품의 병행수입 허가를 검토 중”이라고 보도했다. 보도에 따르면 지난 5월 산업통상부는 일부 외국 브랜드 20여 개의 서버 장비와 데이터 저장 시스템, 모니터, 프린터 및 복합기 등의 러시아 반입을 제한했다. 제한 목록에는 에이서, 시스코, 삼성전자 등이 포함돼 있었다. 포브스는 “러시아가 병행수입을 허용하려는 주요 대상은 서버 장비와 데이터센터에 사용하는 기업용 솔리드스테이트드라이브(SSD) 등 저장장치”라며 “그래픽처리장치(GPU) 부족과 AI 장비 가격 상승에 대응해 해외 제품의 수입 규제를 완화하려는 것이 목적”이라고 전했다. 앞서 2022년 삼성전자는 지정학적 이유로 러시아에 대한 제품 판매를 중단했다. SK하이닉스 역시 시장 조사 및 여론조사를 담당하는 러시아 지사를 운영하다가 2024년 폐쇄했으며 공식적으로 제품을 공급하지 않고 있다. 산업통상부 관계자는 포브스에 “병행수입 금지 명령을 철회하는 것이 목표”라며 “지난 5월 이후 러시아 고객들은 특히 삼성과 SK하이닉스 등 한국 브랜드의 메모리 구매에 어려움을 겪고 있다”고 말했다. 포브스는 “러시아의 경우 병행수입이 허용될 경우 삼성전자나 SK하이닉스의 별도 동의 없이도 정품을 들여올 수 있지만, 허용 목록에서 제외된 상태라면 원칙적으로 두 회사의 동의가 필요하다”고 설명했다. “삼전·하이닉스, 러 SSD 시장에서 가장 큰 업체”러시아 오피스 소프트웨어 기업 ‘마이오피스’의 공동 창업자인 드미트리 코미사로프는 매체에 “러시아에는 메모리를 생산할 수 있는 기업이 없다. SSD를 생산하려는 곳은 있지만 그 규모는 얀덱스의 수요를 감당할 수준이 아니다”라며 “삼성전자와 SK하이닉스는 메모리와 SSD 시장에서 가장 큰 업체”라고 강조했다. 얀덱스는 ‘러시아판 구글’로 불리는 러시아 최대 IT 기업이다. 러시아의 대형 IT 기업인 소프트라인 그룹의 하드웨어 프로젝트 책임자인 이반 아파나시예프 역시 “러시아에도 메모리 모듈을 생산하는 기업들이 있지만 메모리 칩 자체는 삼성전자, SK하이닉스, 마이크론 등 해외 제조업체에서 공급받아야 한다”고 말했다. 이어 “러시아산 제품은 주로 PC 플랫폼을 대상으로 하며 일부 모델은 성능 면에서 제약이 있다”고 인정했다. 러시아 규제 완화 배경은 우크라이나 드론?러시아 산업통상부의 이번 검토는 세계적인 메모리 공급 위기와 더불어 우크라이나의 얀덱스 데이터센터 드론 공습 등과 맞물려 있다. 모스크바타임스에 따르면 우크라이나는 이달 들어 3차례에 걸쳐 얀덱스의 데이터센터 3곳을 공격했다. 얀덱스뿐 아니라 스베르방크의 데이터센터 1곳, VK의 데이터센터 1곳 등 총 3곳이 드론 공습을 받았다. 러시아 최대 검색·포털 서비스를 비롯해 인공지능(AI), 클라우드 컴퓨팅, 전자상거래 등의 사업을 운영하는 얀덱스의 데이터센터가 피격되면서 이를 복구하기 위한 필수 부품 또는 메모리 확보가 절실해졌다. 러시아 투자 분석회사 카마 플로우의 투자 애널리스트인 안나 라부네츠는 “삼성전자와 SK하이닉스 제품을 산업통상부 명령의 적용 대상에서 제외하자는 제안은 합리적”이라며 “우크라이나 드론 공습으로 데이터센터들이 피해를 입은 후에는 공급 문제를 해결해야 할 필요성이 더욱 분명해졌다”고 강조했다. 이어 “업계는 현재 설비 용량을 늘리는 단계가 아닌 긴급 복구와 예비 시스템 확보 단계에 있다”며 “이런 상황에서 신속한 공급과 재고 확보가 최우선”이라고 덧붙였다. 한편 미국은 2022년부터 수출관리규정(EAR)에 따른 대러 수출통제를 강화하고, 해외직접생산품규칙(FDPR)을 적용해 미국산 기술·소프트웨어의 직접적인 산출물이거나 해당 기술·소프트웨어를 활용한 특정 생산설비를 통해 제조된 해외 생산 제품의 러시아 수출·재수출 등을 통제해 왔다. 이에 따라 제3국에서 생산되거나 제3국을 경유하는 제품이라도 EAR의 적용 대상에 해당하고 관련 허가 요건이 적용되는 경우에는 미국의 수출통제를 준수해야 한다. 더불어 미 상무부는 미국산 제품뿐 아니라 일정한 요건을 충족하는 해외 생산 제품에도 EAR을 적용할 수 있다고 규정한다. 따라서 러시아가 병행수입을 허용하려는 제품이 삼성전자·SK하이닉스의 일반 D램인지, NAND 플래시 메모리인지, SSD 등 저장장치인지 등에 따라 미국의 수출통제 적용 여부가 달라질 수 있다.

1만 8000년 전 화산활동이 빚어낸 제주의 독특한 지층을 따라 걷고, 해녀 문화와 마을 이야기를 만나는 지질 탐방 행사가 제주에서 열린다. 제주도 세계유산본부는 오는 24~25일 제주시 한경면 수월봉과 차귀도 일대에서 ‘제15회 수월봉 지질트레일’을 개최한다고 21일 밝혔다. 수월봉은 약 1만 8000년 전 형성된 수성 화산체로, 화산쇄설층의 지층 단면이 생생하게 드러나 있어 유네스코 세계지질공원 대표 명소로 꼽힌다. 화산활동의 흔적을 가까이에서 관찰할 수 있는 지질유산인 동시에 주변 마을의 역사와 문화가 어우러진 도보 여행길이기도 하다. 이번 행사는 수월봉의 지질학적 가치뿐 아니라 주변 마을의 역사와 문화, 생태자원을 함께 알리고 지질관광을 활성화하기 위해 마련됐다. 참가자들은 수월봉 일대 A코스와 차귀도 B코스를 걸으며 제주의 자연이 빚어낸 지형과 그 속에 담긴 이야기를 만날 수 있다. 수월봉 A코스는 해경파출소에서 출발해 녹고의 눈물과 갱도진지, 화산재 지층과 화산탄, 수월봉 정상을 거쳐 엉알과 검은 모래 해변, 해녀의 집으로 이어진다. 차귀도 B코스에서는 장군바위와 차귀도 등대, 섬의 지질·식생·동물 등을 살펴볼 수 있다. 지질공원 해설사와 전문가가 동행하는 탐방 프로그램도 운영된다. 지질해설은 이틀간 오전 10시와 10시 30분, 오후 1시와 2시 등 하루 4회 진행하며, 회당 참가 인원은 20명이다. 생태 전문가와 함께하는 탐방은 하루 한 차례 오후 2시 30분에 열리며 회당 25명이 참여할 수 있다. 전문가 동행 탐방에는 24일 생태작가 이성권씨, 25일 김완병 제주학연구센터장이 참여한다. 차귀도에는 지질공원 해설사가 주요 지점에 배치돼 방문객에게 현장 해설을 제공한다. 다만 차귀도는 개별적으로 선박을 예약해 방문해야 하며, 기상과 해상 상황에 따라 운영 일정이 바뀔 수 있다. 개막식은 24일 오전 11시 고산리 해녀공연단의 물허벅 공연과 한경 하모니 공연으로 시작한다. 행사장 주변에서는 이니셜 열쇠고리와 해녀의 물질 도구인 테왁을 활용한 열쇠고리 만들기 등 체험 프로그램이 오전 10시부터 오후 4시까지 운영된다. 지질자원을 활용한 지역 브랜드 상품을 소개하는 지오브랜드 홍보 부스와 제주도 생물권보전지역·지질공원 홍보관도 마련된다. 지역 주민들이 직접 참여하는 농·특산물 판매장과 먹거리 장터를 통해 지역 소득 창출과 관광객 유입 효과도 도모한다. 문화 공연은 이틀간 모두 5차례 펼쳐진다. 첫날에는 한경 하모니와 고산리 해녀공연단이 무대에 오르고, 25일에는 푸아올레나와 클래지팝콘, 더블랜드가 공연을 선보인다. 김형은 제주도 세계유산본부장은 “수월봉은 지구과학적 가치가 뛰어난 세계적인 지질 명소”라며 “행사장을 찾아 자연이 빚어낸 풍경과 다양한 지층을 관찰하고 제주의 자연과 문화를 함께 경험하길 바란다”고 말했다. 탐방 프로그램은 네이버 폼(https://naver.me/GprA6u7h)이나 전화(064-750-2291·2540·2543)로 사전 예약할 수 있으며, 행사 당일 현장 신청도 가능하다.

인공지능(AI)이 직접 웹사이트와 서버를 탐색해 자료와 보고서를 검색하는 AI 에이전트 시대로 접어들면서 정보를 전달하는 웹사이트와 보고서의 문법도 달라지고 있다. 사람이 한눈에 보기 좋도록 이미지와 도표, 미적 요소가 들어가던 방식에서 벗어나 AI가 정보를 정확히 파악할 수 있도록 구조화하는 형태가 중요해진 모습이다. 20일 정보통신(IT) 업계에 따르면 주요 기업들은 사내 보고서나 형식을 AI가 읽고 분석하기 쉬운 ‘AI 친화적’ 형태로 바꾸고 있다. AI 친화적 문서는 핵심 정보와 데이터, 출처 등이 항목별로 명확하게 구분되고 일반 텍스트 위주로 구성된 구조를 뜻한다. 일반 텍스트에 샵(#), 별표 등 간단한 기호를 붙여 제목과 목록, 링크 등을 명확하게 구분한 ‘마크다운’이 대표적이다. IT 기업 관계자는 “과거에는 보고서를 작성할 때 한 개의 정보가 한 줄에 들어가야 상사가 보기 편하다는 인식에 자간을 조정하거나 인위적으로 줄을 바꿨다”며 “최근에는 AI가 문서를 학습·분석할 때 불필요한 공백이나 줄바꿈이 오히려 방해가 될 수 있어 자연스럽게 풀어쓴 자료를 권장하는 가이드라인이 내려왔다”고 말했다. 이어 “보고서 안에 별도의 박스나 글상자를 추가해 눈에 띄게 만드는 것도 AI가 내용을 정확히 해석하기 어려울 수 있어 지양하라는 지침도 있었다”고 덧붙였다. 보고서의 형식을 중시하는 공공 분야에서도 변화가 시작됐다. 행정안전부는 지난 8월부터 전 부서를 대상으로 ‘AI 친화적 보고서’를 전면 도입했다. 보기 좋게 만들기 위한 불필요한 띄어쓰기나 복잡한 표·그림을 줄이고 문장과 번호 체계를 명확하게 하는 것이 핵심이다. 캐나다대 두바이·파리 시테대 연구진은 지난 7월 공개한 ‘AI 에이전트 친화적 웹사이트 디자인’ 연구에서 동일한 쇼핑몰을 사람 중심의 일반 웹사이트와 AI 친화형으로 재구성한 두 가지 형태로 제작한 뒤 챗GPT, 제미나이, 그록 등 브라우저 에이전트를 이용해 총 300회의 명령을 수행하도록 실험했다. 그 결과 AI 친화형 웹사이트는 89.3%의 성공률을 기록해 사람 중심 웹사이트의 성공률인 49.3%를 크게 웃돌았다. 특히 상품 정보 추출이나 상품 비교, 여러 조건을 동시에 고려해 상품을 선택하는 작업에서 차이가 두드러졌다. AI 에이전트가 작업을 수행하는 데 필요한 평균 업무 절차도 일반 웹사이트에서는 9.31단계에 걸쳐 이뤄진 반면 AI 친화형에서는 6.49단계로 줄었다. 윤석빈 서강대 AI소프트웨어 융합대학원 특임교수는 “AI가 인식하기 어려운 전문 데이터가 많은 실무 현장에서는 PDF 파일에 비해 마크다운 형태 보고서의 AI 효율성이 압도적으로 높다”며 “대기업뿐만 아니라 중소기업에서도 기업의 자체 문화부터 AI 친화적으로 바꿔가는 추세”라고 말했다.

인공지능(AI)이 직접 웹사이트와 서버를 탐색해 자료와 보고서를 검색하는 AI 에이전트 시대로 접어들면서 정보를 전달하는 웹사이트와 보고서의 문법도 달라지고 있다. 사람이 한눈에 보기 좋도록 이미지와 도표, 미적 요소가 들어가던 방식에서 벗어나 AI가 정보를 정확히 파악할 수 있도록 구조화하는 형태가 중요해진 모습이다. 20일 정보통신(IT) 업계에 따르면 주요 기업들은 사내 보고서나 형식을 AI가 읽고 분석하기 쉬운 ‘AI 친화적’ 형태로 바꾸고 있다. AI 친화적 문서는 핵심 정보와 데이터, 출처 등이 항목별로 명확하게 구분되고 일반 텍스트 위주로 구성된 구조를 뜻한다. 일반 텍스트에 샵(#), 별표 등 간단한 기호를 붙여 제목과 목록, 링크 등을 명확하게 구분한 ‘마크다운’이 대표적이다. IT 기업 관계자는 “과거에는 보고서를 작성할 때 한 개의 정보가 한 줄에 들어가야 상사가 보기 편하다는 인식에 자간을 조정하거나 인위적으로 줄을 바꿨다”며 “최근에는 AI가 문서를 학습·분석할 때 불필요한 공백이나 줄바꿈이 오히려 방해가 될 수 있어 자연스럽게 풀어쓴 자료를 권장하는 가이드라인이 내려왔다”고 말했다. 이어 “보고서 안에 별도의 박스나 글상자를 추가해 눈에 띄게 만드는 것도 AI가 내용을 정확히 해석하기 어려울 수 있어 지양하라는 지침도 있었다”고 덧붙였다. 보고서의 형식을 중시하는 공공 분야에서도 변화가 시작됐다. 행정안전부는 지난 8월부터 전 부서를 대상으로 ‘AI 친화적 보고서’를 전면 도입했다. 보기 좋게 만들기 위한 불필요한 띄어쓰기나 복잡한 표·그림을 줄이고 문장과 번호 체계를 명확하게 하는 것이 핵심이다. 표에서는 셀 병합을 최소화해 AI가 문서의 구조를 파악하기 쉽도록 했다. 캐나다대 두바이·파리 시테대 연구진은 지난 7월 공개한 ‘AI 에이전트 친화적 웹사이트 디자인’ 연구에서 동일한 쇼핑몰을 사람 중심의 일반 웹사이트와 AI 친화형으로 재구성한 두 가지 형태로 제작한 뒤 챗GPT, 제미나이, 그록 등 브라우저 에이전트를 이용해 총 300회의 명령을 수행하도록 실험했다. 그 결과 AI 친화형 웹사이트는 89.3%의 성공률을 기록해 사람 중심 웹사이트의 성공률인 49.3%를 크게 웃돌았다. 특히 상품 정보 추출이나 상품 비교, 여러 조건을 동시에 고려해 상품을 선택하는 작업에서 차이가 두드러졌다. AI 에이전트가 작업을 수행하는 데 필요한 평균 업무 절차도 일반 웹사이트에서는 9.31단계에 걸쳐 이뤄진 반면 AI 친화형에서는 6.49단계로 줄었다. 윤석빈 서강대 AI소프트웨어 융합대학원 특임교수는 “AI가 인식하기 어려운 전문 데이터가 많은 실무 현장에서는 PDF 파일에 비해 마크다운 형태 보고서의 AI 효율성이 압도적으로 높다”며 “대기업뿐만 아니라 중소기업에서도 기업의 자체 문화부터 AI 친화적으로 바꿔가는 추세”라고 말했다.

프랑스에서 생활비 상승과 교육환경 악화에 항의하는 대규모 시위가 방화와 약탈 등 폭력사태로 번진 가운데 경찰의 강경 진압을 둘러싼 논란도 커지고 있다. 경찰이 사용한 폭발성 진압장비 탓에 미성년자 2명이 잇달아 손을 잃으면서 진압장비의 안전성과 무력 사용 기준이 도마에 올랐다. 18일(현지시간) 르몽드와 AFP통신 등에 따르면 전날 프랑스 전역에서 약 110건의 시위가 열렸다. 프랑스 내무부가 집계한 참가자는 55만명, 노동총연맹(CGT) 등 주최 측 추산은 80만명에 달했다. 일부 지역에서 경찰과 시위대가 충돌하고 약탈과 방화가 잇따르면서 전국 체포자는 18일 기준 약 2400명으로 늘었다. 파리에서만 855명이 체포됐다. 시위는 지난달 열악한 교육환경 개선을 요구하는 고등학생들의 집회에서 시작됐다. 이후 물가 상승과 공공서비스 악화에 반발하는 노동계와 시민단체 등이 가세하면서 대규모 반정부 시위로 확대됐다. 학생들이 경찰의 진압 과정에서 크게 다치는 사건이 잇따르자 경찰 폭력을 규탄하는 목소리도 시위 현장에서 커졌다. 10대 2명 폭음탄 폭발로 손 절단…경찰 감찰 착수17일 남부 생테티엔에서는 17세 청소년이 경찰이 사용한 폭음탄 폭발로 오른손이 절단됐다. 현장 의료진에 따르면 피해자는 경찰이 투입한 폭음탄을 집어 든 직후 폭발 사고를 당한 것으로 전해졌다. 사고에 사용된 폭음탄의 구체적인 종류는 아직 확인되지 않았다. 프랑스 국가경찰감찰총국(IGPN)과 국가헌병감찰총국(IGGN)은 사고 경위와 폭음탄 사용의 적절성을 조사하고 있다. 앞서 지난 5일 북부 랑스에서도 15세 고등학생이 경찰의 EF-SON 폭음탄 폭발로 손을 잃었다. EF-SON은 강한 폭발음으로 군중을 물러나게 하는 진압장비다. 프랑스 정부는 7일 학생 시위 현장에서 해당 폭음탄의 사용을 잠정 중단한다고 발표했다. 그러나 다른 종류의 폭음탄은 계속 사용됐다. 르몽드에 따르면 경찰은 지난 6일 파리 바스티유 광장에서 GL-304 폭음탄을 사용해 시민단체인 파리 공공자유감시단 소속 2명에게 경상을 입혔다. 13일에도 같은 폭음탄으로 독립언론인 2명이 다쳤다. 르몽드는 당시 영상을 분석해 폭음탄이 경찰관들에게도 강한 충격을 가했다고 보도했다. GL-304는 브라질 업체 콘도르가 제작한 수류탄 형태의 폭음탄으로, EF-SON과 달리 발사기 없이 손으로 던진다. 제조사는 폭발 지점에서 최소 10m의 안전거리를 확보하도록 권고했지만, 프랑스 내무부는 이러한 기준을 적용하면 폭음탄의 실효성이 떨어진다는 입장을 밝혔다. 실제 진압 현장에서 적용되는 안전기준을 둘러싸고 논란이 제기되는 이유다. 특정 폭음탄 사용 중단에도 부상 잇따라…안전기준 논란손 절단 사고 이후에도 폭음탄 사용을 전면 중단하지 않은 정부의 판단 역시 논쟁거리다. 로랑 누녜스 내무장관은 지난 16일 기자회견에서 17일 대규모 집회에 폭음탄을 사용할 수 있다고 밝혔다. 사용 중단 조치를 학생 시위 현장의 특정 장비에 한정한 것이다. 이튿날 생테티엔에서 또다시 손 절단 사고가 발생하면서 경찰의 진압장비 운용 방식이 다시 도마에 올랐다. 경찰의 진압장비 사용으로 중상을 입은 학생은 이들뿐만이 아니다. 지난달 28일 생투앙로몬에서는 14세 소년이 경찰이 근거리에서 발사한 폭음탄에 맞아 턱뼈 두 곳이 골절됐다. 같은 달 30일에는 16세 학생이 경찰의 운동에너지탄에 맞은 것으로 추정되는 부상으로 한쪽 눈의 시력을 잃었다. 북서부 알랑송에서는 경찰관이 소녀의 목을 팔로 감아 제압하는 모습이 촬영돼 논란이 일었다. 경찰이 과도한 물리력을 행사했다는 비판 속에 국가경찰감찰총국의 조사도 이어지고 있다. 프랑스 내무부에 따르면 지난 9일 기준 학생 시위 과정에서 발생한 경찰의 무력 사용 등을 둘러싸고 감찰 조사 24건이 시작됐다. 유엔 인권최고대표사무소(OHCHR)도 프랑스 시위 현장의 충돌과 부상 사고에 우려를 나타내며 평화적 집회 보장과 경찰의 비례적인 무력 사용을 촉구했다. 경찰의 진압 방식이 시위대의 반발을 키우고 있다는 비판이 나오는 가운데 프랑스 정부는 폭력적인 군중을 통제하기 위한 장비 사용이 필요하다는 입장이다. 약탈·방화에 경찰 1000명 부상…마크롱, 치안 대응 점검시위 현장에서는 일부 집단의 약탈과 방화도 잇따랐다. 파리 레퓌블리크 광장 주변에서는 상점과 은행 등이 공격받았고, 남부 마르세유에서는 일부 시위 참가자가 시청에 진입했다. 중부 리모주에서는 복면을 쓴 사람들이 1883년 완공된 시청 건물에 불을 질렀다. 프랑스 유통업계는 전국에서 약 1500개 상점이 파손되거나 약탈당한 것으로 추산했다. 경찰 측 인명피해도 심각했다. 프랑스 내무부에 따르면 경찰과 헌병 약 1000명이 다쳤으며 이 가운데 7명은 중상을 입었다. 누녜스 내무장관은 극좌 성향 폭력 집단과 약탈범들이 시위를 틈타 관공서와 상점을 공격했다고 비판했다. 반면 극좌 성향 야당인 굴복하지않는프랑스(LFI)의 장뤼크 멜랑숑 대표는 경찰의 대응 방식이 충돌을 부추겼다고 주장했다. 에마뉘엘 마크롱 대통령은 18일 대국민 연설에서 폭력과 약탈 행위를 강하게 비난하면서도 정당한 요구를 내건 평화적 시위 참가자들과 폭력 가담자를 구분해야 한다고 강조했다. 경찰의 정보 수집과 사전 대비에 문제가 있었는지도 점검하도록 지시했다. 마크롱 대통령은 추가 폭력사태를 막기 위해 지방 당국이 특정 집회를 제한할 수 있도록 하겠다고 밝혔다. 학생과 교사, 노동계, 기업인 등이 참여하는 협의도 추진하기로 했다.

경찰이 흉기 난동범 최충락(59)의 보호관찰 담당 기관을 압수수색했지만 최충락이 범행 장소를 사전에 답사한 정황은 확인하지 못했다. 경찰은 최충락의 휴대전화 분석과 추가 조사를 통해 범행 준비 과정과 동기를 규명할 방침이다. 인천 남동경찰는 지난 17일 인천보호관찰소 서부지소를 압수수색해 최충락의 전자발찌 GPS 위치정보와 보호관찰 상황일지를 확보했다고 19일 밝혔다. 인천보호관찰소 서부지소는 최충락이 2019년 출소한 뒤 위치추적 전자장치 부착과 보호관찰을 담당해 온 기관이다. 최충락은 과거 살인미수 사건으로 복역한 뒤 법원으로부터 10년간 전자발찌 부착 명령을 받아 2029년까지 전자감독 대상자로 관리되고 있었다. 법무부는 전자감독 대상자를 재범 위험 등에 따라 4단계로 나누는데, 최충락은 두 번째로 낮은 ‘집중’ 등급으로 관리됐다. 관리 등급에 따라 보호관찰관 면담 주기와 감독 방식이 달라진다. 경찰은 최근 3개월간 GPS 기록을 분석했으나 최충락이 범행 전 인천 남동구 구월동 사건 현장을 미리 찾은 흔적은 확인하지 못했다. 담당 보호관찰관 조사와 상황일지에서도 사전에 범행을 계획했음을 추정할 만한 기록은 나오지 않았다. 경찰은 그러나 최충락이 범행 당일 오전 자택에서 나서기 전 흉기를 챙겼고, 범행 당시 흉기를 양손에 고정시킨 점, 사람들이 많이 찾는 곳을 범행 장소로 선택한 점 등을 들어 계획범죄일 가능성에 무게를 두고 수사를 이어가고 있다. 경찰은 휴대전화 디지털포렌식 등을 통해 흉기를 준비한 시점과 범행 장소를 선택한 경위, 사전 준비 여부를 조사하고 있다. 최충락에 대한 사이코패스 진단검사도 검토 중이다. 경찰은 최충락이 일면식 없는 시민들을 공격하고 자신보다 약해 보이는 사람을 골랐다는 취지로 진술한 점 등을 토대로 검사 필요성을 살펴보고 있다. 마약류 검사에서는 음성 반응이 나왔다. 최충락의 소변과 모발, 체포 당시 가지고 있던 우울증 약을 감정한 결과 마약 성분은 검출되지 않았다. 최충락은 지난 13일 오후 1시48분부터 약 5분간 구월동 대형 상업시설에서 시민 10명을 상대로 흉기를 휘두른 혐의로 구속됐다. 경찰 조사에서는 병원 측 신고로 수사를 받게 된 데 대한 불만을 사회에 알리고 뉴스거리를 만들려고 범행했다는 취지로 진술했다.