인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 금융당국은 금융회사들의 긴급점검 결과도 분석하고 있다. 금감원은 전날 은행·카드업권의 결과를 보고받았으며, 나머지 업권은 8일까지 점검을 마쳐야 한다. 현재까지 추가 정보 유출은 확인되지 않았다. 은행권 개인정보 유출 피해자들은 집단소송 준비에 나섰다. 서초동의 한 로펌은 신한은행 피해자를 대상으로 손해배상 집단소송 원고를 모집하고 있다. 네이버에도 ‘신한은행 해킹 피해자 집단소송 카페’가 개설됐다. 운영자는 공지에서 “은행은 피해가 확인되면 전액 보상하겠다고 했지만 무엇을 피해로 볼 건지, 어떻게 신청하는 건지는 아직 아무 말이 없다”며 개설 배경을 밝혔다.

-프로토콜 2.0으로 작업별 권한·예산·결과 검증…실제 자산 다루는 에이전트 통제 방안 제시 AI 에이전트 인프라 기업 탈루스(Talus)가 코리아 블록체인 위크(KBW) 2026에서 에이전트의 행동을 어떻게 통제하고 검증할 것인지에 대한 기술적 접근법을 소개했다. 마이크 하노노(Mike Hanono) 탈루스 공동창업자 겸 CEO는 2026년 10월 1일 서울 워커힐 호텔앤리조트에서 발표하며, AI가 정보를 제시하는 단계와 실제 자산을 이동하거나 외부 도구를 실행하는 단계에는 서로 다른 수준의 신뢰가 필요하다고 설명했다. 탈루스가 제시한 핵심은 에이전트에 모든 권한을 한꺼번에 맡기지 않는 것이다. 회사 설명에 따르면 특정 작업에 필요한 도구만 사용할 수 있도록 권한을 부여하고, 작업 단계마다 사용할 예산을 설정할 수 있다. 도구 제공자에 대한 비용은 결과가 승인된 뒤 정산하고 쓰지 않은 예산은 반환하는 방식이다. 실행 결과에 대해서도 작업의 성격에 맞는 검증 조건을 두어, 누가 어떤 권한으로 무엇을 했는지 확인할 수 있도록 설계했다. 이러한 방향은 탈루스 프로토콜 2.0에 반영됐다. 탈루스는 2026년 4월 15일 프로토콜 1.0을 수이 메인넷에 배포한 데 이어 2026년 8월 26일 2.0을 배포했다. 회사의 공식 설명에 따르면 2.0에는 오프체인 작업이 중단되거나 오류가 발생했을 때 실행 상태를 기록하는 처리 방식, 기존 작업과의 호환성을 유지하기 위한 버전 관리, 긴급한 작업의 실행 순서를 조정하는 우선순위 수수료 체계도 포함됐다. 탈루스는 이를 통해 에이전트가 실제 가치가 걸린 일을 수행할 때 필요한 운영 기반을 마련한다는 구상이다. 오류가 발생해도 실행 상태가 기록되면 개발자와 이용자는 작업이 어느 단계에서 멈췄는지 확인하고 후속 조치를 판단할 수 있다. 회사는 이러한 추적 가능성을 에이전트 신뢰의 조건으로 제시한다. 하노노 CEO는 발표에서 AI가 잘못된 답을 내는 것과 잘못된 행동을 실행하는 것의 차이를 짚었다. 답변은 다시 요청할 수 있지만 이미 실행된 거래나 외부 서비스 호출은 손실로 이어질 수 있다는 설명이다. 그는 에이전트에 맡길 수 있는 일의 크기는 에이전트를 얼마나 신뢰할 수 있는지에 따라 달라진다고 강조했다. 탈루스는 이를 위해 작업 시작 전의 권한 설정과 작업이 끝난 뒤의 결과 확인이 하나의 실행 흐름 안에서 이뤄져야 한다고 설명했다. 탈루스는 개발자가 실행 기록을 확인하고 서비스에 활용할 수 있도록 온체인 데이터를 조회하는 탈루스 API를 제공하고 있다. 최근에는 브랜드와 웹사이트를 개편하며 에이전트의 권한과 책임을 관리하는 프로토콜이라는 방향을 제시했다.

챗GPT가 생성한 글에 사람 눈에 보이지 않는 ‘워터마크’가 찍힌다. 인공지능(AI)이 쓴 글을 식별하는 기술이 확산하면서 대학 과제나 논문 등에 AI의 이용 여부를 가려낼 수단으로 작용할 전망이다. 하지만 이를 토대로 실제 사용자에게 불이익을 줄 경우 적지 않은 논란이 예상된다. 오픈AI는 유럽연합(EU) AI법상 ‘생성형 AI 투명성 의무’에 대응해 AI 생성 글을 식별하는 기술인 ‘텍스트그레인’을 도입한다고 5일(현지시간) 밝혔다. 수주 내 EU 지역의 챗GPT와 코덱스에 우선 적용한다. AI가 단어를 고르는 과정에 미세한 통계적 신호를 심는 방식이다. 사람이 읽을 때는 차이가 없지만 전용 도구로 찾아낼 수 있어 AI의 답변을 그대로 복사해 옮길 경우에도 흔적이 유지된다. 앤트로픽도 지난 8월 클로드에 유사 기술을 도입했고 구글도 제미나이에 ‘신스ID-텍스트’를 적용하고 있다. 다만, 워터마크가 AI 사용의 전모를 보여주는 것은 아니다. 글을 수정하면 신호가 약해진다. 오픈AI가 400토큰 분량의 글을 시험한 결과 단어 10%를 유의어로 바꾸자 탐지율은 92%에서 66%로 낮아졌다. 단어 25%를 바꾸면 탐지율은 17%까지 떨어졌다. 워터마크가 탐지되지 않았다고 해서 사람이 직접 쓴 글이라고 단정할 수 없는 이유다. 반대로 워터마크가 발견됐다고 부정행위가 입증되는 것도 아니다. 과제 전체를 챗GPT에 맡긴 경우와 직접 쓴 글을 AI로 다듬거나 번역한 경우를 구별하기 어렵다. AI가 글 작성에서 어느 정도 관여했는지도 알 수 없다. AI가 허용된 보조행위를 했을 가능성도 있다. 판정 권한의 문제도 있다. 오픈AI는 워터마크 탐지 도구를 일반에 공개하지 않고 당분간 승인된 연구자와 전문기관에만 제공한다. 기업 등이 이용하는 응용프로그램인터페이스(API)도 워터마크를 기본 적용하지 않고 원하는 고객이 선택하도록 했다. AI 업체가 신호를 심는 기술뿐 아니라 이를 확인할 수단과 적용 범위까지 결정하는 구조인 만큼, 탐지 결과가 실제 평가나 징계에 쓰일 경우 외부 검증이나 이의 제기 통로가 필요하다는 지적도 나온다. 이미 미국 밴더빌트대는 2023년 표절 검사 업체 턴잇인의 AI 탐지 기능 사용을 중단했다. 턴잇인이 밝힌 오탐률은 1%였지만 대학 측은 한 해 제출되는 과제 7만 5000건에 적용하면 약 750건을 잘못 판정할 수 있다고 봤다. 국제 학술지 ‘네이처 휴먼 비헤이비어’는 AI 탐지기 때문에 지난 8월 AI 사용을 잘못 의심받은 호주가톨릭대 학생들이 검색 기록과 손글씨 메모까지 내야 했던 사례를 소개했다. AI 탐지기를 부정행위 판정이 아닌 보조 수단 정도로 써야 한다는 것이다.

AI, 중앙은행 운영 못 한다고 판단비정상적 금융위기엔 대응 불가능 똑같은 일 하는 AI 기업 10개 넘어수익 못 내면 다른 회사에 먹힐 것미중 AI 패권 경쟁, 가격 인하 불러시스템 벽 낮아지면 한국도 유리韓청년들 프로그래밍 언어 배워야파이썬 모르면 AI가 주인 될 위험 “인공지능(AI)이 과학에서도 성취를 이루려면 여전히 인간으로부터 많은 도움을 받아야 합니다.” 거시경제학과 합리적 기대 이론의 세계적 석학이자 2011년 노벨경제학상 수상자인 토머스 사전트(83) 미국 뉴욕대 교수가 오는 28일 서울 중구 서울신라호텔에서 열리는 ‘2026 서울미래컨퍼런스’에서 기조연설을 하기 위해 한국을 찾는다. 방한에 앞서 만난 사전트 교수는 AI가 놀라운 속도로 발달하고 있지만 창조적인 영역에선 여전히 인간의 역할이 필수적이라며 이같이 말했다. 그는 한국의 청년들이 AI 개발에 필요한 프로그래밍 언어를 배워야 한다며, AI 산업은 오픈소스 생태계를 토대로 발전하고 있는 만큼, 한국도 기회의 장을 마련할 수 있다고 진단했다. 다음은 지난 1일(현지시간) 뉴욕 맨해튼의 뉴욕대 연구실에서 사전트 교수와 만나 나눈 일문일답. -2013년 서울대에서 강의할 당시 ‘한국의 경제 발전은 기적’이라고 했다. 이 기적은 여전히 유효한가, 아니면 ‘제2막’이 필요한가. “나는 동료와 함께 쓴 논문에서 한국 경제가 기적 중 하나라고 했다. 그리고 나의 답은 이 기적이 단지 ‘1막’이 아니라는 것이다. 한국의 사회적 제도는 앞으로 나아갈 수 있는 어떤 힘이 있다. 한국의 경제성장률이 하락하는 것에 대한 걱정이 있지만 자연스러운 현상이고 마찬가지로 기적의 일부다. 한국은 아주 좋은 교육 시스템을 가지고 있고, 놀라운 기술을 가진 엔지니어가 있다. 한국은 별도의 제2막이 필요하지 않다. 현재의 방식을 유지하면 된다.” -프톨레마이오스와 갈릴레오에 대해 ‘컴퓨터 없는 인공지능’이라고 말한 적 있다. AI가 인간의 지능 연장선상이라면 오늘날 AI에 대한 공포나 열광은 무엇 때문인가. “AI에 대해 서로 다른 의견이 많고 아무도 무슨 일이 일어나고 있는지 제대로 이해하지 못하고 있기 때문이다. AI는 대규모언어모델(LLM)을 기반으로 하며 어떤 것은 아주 잘하지만, 그렇지 못한 것도 있다. 예를 들어 AI는 수학을 정말 잘한다. 하지만 수학은 과학이 아니다. 과학은 수학을 도구로 쓰지만 창조적인 영역이다. 프톨레마이오스와 갈릴레오는 수학을 매우 영리한 방식으로 활용하며 창의적인 일을 했다. 나는 AI가 과학에서도 성취를 이루려면 여전히 인간으로부터 많은 도움을 받아야 한다고 생각한다.” -AI가 중앙은행을 운영할 수 있다고 생각하나. 신현송 한국은행 총재에게 AI 관련한 제언을 한다면. “중앙은행이 어떤 일을 하는지에 따라 답이 달라진다. 저명한 경제학자인 스탠퍼드대의 존 테일러 석좌교수는 ‘테일러 준칙’을 만들었는데, 중앙은행이 물가와 경기를 고려해 적정 기준금리를 정하는 공식이다. 이는 정상적인 시기에 금리를 설정하는 단순한 규칙으로 AI도 활용할 수 있다. 하지만 금융위기 같은 비정상적인 일이 발생했을 때는 컴퓨터가 할 수 있는 영역을 넘어선다. 영국 경제학자인 월터 배젓이 1873년에 발표한 금융학의 고전 ‘롬바드 거리’가 이 문제를 다뤘다. 나의 결론을 말한다면 ‘AI는 중앙은행을 운영할 수 없다’이다.” -엔비디아의 시가총액이 5조 달러를 넘어섰다. AI에 대한 시장의 기대는 합리적인가. “그렇다. 시장가격은 정보를 집약한다. 지금의 AI 붐과 과거 닷컴 버블은 유사점과 차이점이 각각 있다. 비슷한 건 많은 기업이 무언가를 하고 있다는 것이다. 그들은 치열한 경쟁을 펼치고 있으며, 많은 기업이 시장에 진입했으나 대부분 실패하고 통합됐다. 현재 똑같은 일을 하는 AI 기업이 10개 이상 있으며 그들은 엄청난 투자를 한다. 일부는 수익을 내겠지만 그렇지 못한 기업은 다른 회사에 인수될 것이다.” -미국과 중국은 AI 패권을 놓고 경쟁하고 있다. 서방과 아시아 양쪽을 잘 아는 전문가로서 미중 사이에 낀 한국은 어떻게 대처해야 하나. “AI 개발자들은 오픈소스를 선호한다. 그들은 시스템을 개방하고 코드를 무료로 나눠준다. 일종의 자유무역 체제라고 할 수 있다. AI의 가격은 중국 회사들에 의해 내려가고 있으며, 이는 모두에게 좋은 일이다. 한국도 마찬가지다. 나는 이런 경쟁 체제가 많은 사람에게 좋다고 생각한다. AI 시스템의 가격을 낮추기 때문이다.” -AI는 한국의 청년에게 기회인가, 위협인가. 한국의 20대 청년들은 파이썬(Python) 같은 AI 관련 프로그래밍 언어를 배워야 하나. “이에 대한 답은 한국뿐만 아니라 전 세계 젊은이에게 해당한다. AI는 기회이면서 위협이다. 파이썬을 배우는 것이 유용한 이유는 매우 논리적인 구조를 가지고 있기 때문이다. 수학적 연산과 유사하게 짜여 있다. 파이썬을 배우면 사고방식이 바뀐다. 나의 제자 중에는 ‘파이썬을 배우지 않겠다. AI에게 맡기면 된다’고 하는 학생이 있다. 하지만 파이썬 코드 읽는 방법을 모르면 결국 AI가 ‘주인’이 된다. 그래서 나는 파이썬을 배우라고 매우 강력하게 권하고 싶다.” -한국의 청중에게 미리 전하고 싶은 메시지가 있다면. “AI는 당신에게 해를 끼칠 수 있다. 당신을 무력하게 만들 수도 있고, 힘을 실어줄 수도 있다. 결국 당신의 선택에 달려 있다.”

- 제품 개발부터 고객 참여, 매장 경험까지 AI 접목 생성형 AI가 산업 전반으로 퍼지는 가운데, 배스킨라빈스가 AI를 앞세워 디지털 혁신에 속도를 내고 있다. 허희수 사장이 이끌어 온 디지털 전환 전략에 따라 AI 기반 신제품 개발, 고객 참여형 이벤트, 맞춤형 추천 서비스를 잇달아 선보이며 차별화된 브랜드 경험을 만들어 가고 있다. 배스킨라빈스의 AI 활용은 신제품 개발 부문에서 가장 큰 성과를 올리고 있다. 새로운 제품과 서비스를 연구·실험하는 공간인 혁신 매장 ‘워크샵(Workshop)’은 지난 2024년 2월 문을 연 이후, AI를 포함한 차세대 기술을 활용한 연구개발 역량을 선보이는 거점 역할을 수행하고 있다. 특히 생성형 AI를 활용한 ‘AI NPD(New Product Development) 시스템’을 통해 아이디어 발굴부터 콘셉트 기획, 맛 조합 검토에 이르기까지 신제품 개발 과정에 AI를 접목 중이다. 대표 사례는 구글플레이와 협업한 ‘트로피컬 썸머 플레이’다. 생성형 AI ‘제미나이(Gemini)’의 제안을 바탕으로 기획한 제품으로, 전 세계 배스킨라빈스 가운데 처음으로 AI를 활용해 개발한 플레이버다. 구글플레이 로고의 상징 색상을 모티브로 오렌지 샤베트, 애플 샤베트, 망고 샤베트, 패션후르츠 소르베를 조합했다. 색상 선정부터 색상별 맛 조합까지 AI와 함께 완성해, AI의 창의성과 배스킨라빈스의 제품 개발 노하우가 결합된 결과물이라는 평가를 받았다. 지난해 오픈한 전략 매장 청담점에도 AI를 활용한 제품 혁신이 반영되고 있다. 청담점에서는 AI 챗봇과의 대화를 통해 개발한 플레이버 ‘오미자 오렌지 소르베’와 ‘시.크.릿.’을 만나볼 수 있다. 각각 ‘여름에 어울리는 한국만의 과일’과 ‘과거·현재·미래를 표현한 맛’과 같은 질문을 시작으로 AI가 제안한 원료와 콘셉트를 기반으로 개발됐다. 이는 AI가 창작 과정에 직접 참여하는, 새로운 제품 개발 방식의 가능성을 보여주었다. 허희수 사장은 AI 기술을 실제 제품과 서비스에 적극적으로 접목, 배스킨라빈스의 디지털 혁신 영역을 고객 경험 전반으로 넓혀 나가는 중이다. 고객 참여형 이벤트에도 AI 기술이 적용되어, 올해로 8회째인 ‘그래이맛 콘테스트’는 소비자가 직접 아이스크림 레시피를 제안해 실제 제품 출시까지 이어지는 배스킨라빈스의 고객 참여형 이벤트다. 배스킨라빈스는 2025년부터 AI와 대화하며 레시피를 개발할 수 있는 AI 기반 챗봇 기능을 도입해 참가자들에게 색다른 경험을 제공하고 있다. 최근에는 AI 활용 개인 맞춤형 서비스도 강화 중이다. 지난해 선보인 ‘배스킨라빈스 앱’은 AI 기반 데이터 분석을 기반으로 고객의 구매 이력과 선호도를 파악해 취향에 맞는 플레이버와 제품을 추천하는 기능을 제공한다. 배스킨라빈스 관계자는 “AI 기술은 이제 제품 개발을 넘어 고객 경험 전반을 혁신하는 핵심 도구로 자리매김하고 있다”며 “향후에도 디지털 기술과 브랜드 경쟁력을 결합해 고객들에게 더욱 특별하고 차별화된 경험을 제공할 것”이라고 전했다.

최근 잇따라 발생한 금융권 해킹에 인공지능(AI) 도구가 활용된 정황이 확인되면서 향후 이같은 사이버 공격이 더욱 광범위하고 무차별적으로 발생할 수 있다는 우려가 나온다. 하지만 경찰의 해킹 사건 검거 비율은 20% 안팎에 그쳐 향후 국제공조와 AI 대응 수사력을 강화해야 한다는 목소리가 커지고 있다. 5일 경찰청 ‘사이버 범죄 통계’를 보면 2020~2025년 해킹은 총 1만 7445건이 발생해 3969건이 검거됐다. 발생 건수 대비 검거 비율은 22.8%에 그친다. 해킹 발생건수는 2020년 3176건에서 2022년 2396건으로 감소한 이후, 지난해 3544건까지 3년 연속 증가했다. 경찰대학 치안정책연구소는 “수사기관 대응 역량이 일정 부분 강화됐지만 해킹 수법의 첨단화·지능화가 검거율 상승을 제약하고 있다”고 분석했다. 특히 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’는 해킹 사건의 고질적인 난관으로 꼽힌다. 사이버범죄 관련 경찰의 국제공조 요청 건수는 2024년 1만 504건에서 지난해 11월 기준 1만 3264건으로 26.3% 늘었다. 시중은행에서 시작해 저축은행·캐피털 등 금융권 전반에서 피해 사례가 확인된 이번 해킹 사건도 해외 IP가 광범위하게 활용된 것으로 확인됐다. 신한은행 공격에는 미국·일본·홍콩·싱가포르·베트남·태국·영국 등 여러 국가의 IP가 동원됐다. 경찰청은 유로폴을 비롯해 세계 각국과 실무약정을 체결하는 등 협력하고 있지만, 실질적인 국제 공조는 여전히 제한적이다. 김도우 경남대 경찰학과 교수는 “유럽은 회원국 간 정보 공유와 공동수사 체계가 활발히 이뤄지고 있지만, 우리나라는 실무약정을 체결했더라도 아직 그 수준에 미치지 못한다”며 “IP가 해외에 있을 경우 피의자를 추적하기 어렵고, 국제공조도 제대로 이뤄지지 않고 있다”고 지적했다. 이젠 해킹에 AI까지 동원되면서 관련 수사 난도는 더 높아질 수 있다는 우려가 나온다. 황석진 동국대 국제정보보호대학원 교수는 “AI가 활용되면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다.

②15~67시간 ‘깜깜’ 이유는‘짧은 시간 인증·조회 반복’ 허점 노려③피해 없는 곳의 차별점은다중 인증·상시 점검 체계로 방어금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안이 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

최근 글로벌 의료계에서는 의미심장한 변화의 바람이 불고 있다. 미국 캘리포니아에 본사를 두고 있는 세계적인 의료기관인 카이저 퍼마넨테(Kaiser Permanente)나 스탠퍼드 헬스케어(Stanford Health Care) 등을 중심으로 행정, IT, 데이터 분석 등 비임상 분야의 구조조정이 잇따르고 있다. 이러한 변화를 단지 경영 효율화나 단순 비용 절감 때문으로만 볼 수는 없다. 그 이면에는 반복적이고 표준화된 업무를 획기적인 속도로 처리하기 시작한 인공지능(AI)의 고도화가 자리 잡고 있다. AI 진화는 단순히 업무 자동화나 비용 절감을 넘어 지난 수세기 동안 서양의학을 지배해 온 ‘의료 패러다임’ 자체를 뿌리째 흔들고 있다. 기존 현대의학은 대량 생산형 의료(Mass Medicine), 즉 표준화와 통계적 효율성을 중심으로 발전해 왔다. 무작위 대조군 연구(RCT)와 임상 진료 지침을 바탕으로, 특정 질환을 가진 대다수 환자에게 평균적으로 가장 효과적인 ‘표준치료’를 적용하는 방식이다. 그러나 AI가 데이터 분석과 표준화된 진단 보조를 사람보다 훨씬 빠르고 정확하게 수행하면서 인간 의료인에게 요구되는 핵심 역량의 축이 이동하고 있다. “이 환자는 평균적인 데이터와 무엇이 다른가?” 앞으로 인간 의사의 역할은 표준적 가이드라인을 검색하는 것이 아니라, AI가 포착하지 못하는 환자의 미세한 개별성 즉, 체질, 유전체, 환경, 생활습관, 심리적 상태를 종합하여 최종 판단을 내리는 데 집중될 것이다. AI 보조로 데이터 처리 비용이 극단적으로 낮아짐에 따라, 기존의 ‘대량 생산형 표준치료’는 환자 한 사람 한 사람에게 최적화된 ‘초개인화 맞춤 의료(Personalized Medicine)’로 신속하게 전환되고 있다. 의료 중심축이 ‘개인맞춤’으로 이동하는 이 거대한 전환기에서 가장 주목받는 분야 중 하나가 바로 ‘한의학(전통의학)’이다. 한의학은 태생적으로 변증론치(辨證論治)와 사상의학 등 환자 개개인의 생체 반응과 체질, 환경을 종합해 치료법을 달리하는 맞춤 의료의 전통을 수천 년간 이어왔다. 하지만 그동안 한의학은 ‘경험적 지식’ 비중이 높고, 복합 처방과 미세한 체질 차이를 무작위 대조군 임상(RCT) 방식으로 명확히 규명하기 어렵다는 이유로 과학적 검증의 한계에 봉착해 있었다. AI 기술은 이 오래된 난제를 해결할 열쇠가 되고 있다. AI는 단순 선형 통계로 해석하기 힘든 복잡한 다변량 생체 데이터, 정성적 증상, 방대한 한의학 임상 기록에서 패턴을 추출하는 데 탁월한 성능을 발휘한다. 수만 건의 임상 데이터를 AI로 분석하면, 경험적으로만 전해지던 한약 처방과 침구 치료의 유효 패턴을 규명하고 새로운 치료 가이드를 도출할 수 있다. 글로벌 시장은 이미 이러한 가능성에 눈을 뜨고 있다. 중국은 국가적 차원에서 중의학과 AI를 결합한 ‘지능형 중의학’과 ‘스마트 중의원’ 구축을 강력히 추진 중이며, AI를 활용한 제약 연구 및 전통 진단 자동화에 대규모 투자를 집행하고 있다. 이는 전통의학을 AI라는 최첨단 도구로 다시 해석하여 세계 의료 시장의 표준을 선점하려는 전략적 포석이다. 중국은 국가위생건강위원회가 ‘AI+의료위생’ 로드맵을 지휘하고, 알리바바·텐센트·JD닷컴 등 초대형 빅테크 기업들이 위챗(WeChat)과 같은 범용 플랫폼에 AI 중의학 모델을 직접 결합하는 대규모 인프라 중심 전략을 취하고 있다. 국가 주도의 톱다운 + 기업의 플랫폼 생태계 조성으로 14억 인구의 의료 접근성 해소 및 국가 차원의 의료산업 표준화를 선점하고 있는 셈이다. 이와 달리 한국은 한국한의학연구원(KIOM) 및 주요 한의과대학, 벤처 연구소를 중심으로 맥진·설진·체질 진단 장비의 객관화 및 전자의무기록(EMR) 기반의 임상 의사결정 지원 시스템(CDSS)을 고도화하여 기술 밀도 중심의 연구가 진행되고 있다. 한의학의 미래성장 가능성 3대 축은 △데이터 기반의 정밀 맞춤 치료 △복합 처방의 과학적 검증 및 신약 발굴 △AI-인간 의료인의 협업 모델 등이다. 데이터 기반의 정밀 맞춤 치료는 맥진, 설진, 문진 등 정성적 진단 지표를 AI 센서 및 생체 데이터와 결합해 객관화된 맞춤 처방 체계 구축이다. 복합 처방의 과학적 검증 및 신약 발굴은 여러 약재가 복합 작용하는 한약의 기전을 AI 시뮬레이션으로 분석해 효능을 정밀 검증하고 신약 후보물질을 발굴하는 것이다. AI-인간 의료인 협업 모델은 단순 진단·분석은 AI가 맡고, 한의사는 환자와의 깊은 교감 및 종합적 최종 판단을 담당하는 융합 진료 구현이다. 결국 AI 도입은 의사나 한의사를 대체하는 것이 아니라, ‘의료를 행하는 방식’을 고도화하는 과정이다. 전통의학 역시 AI에 의해 저절로 효능이 입증되는 것은 아니며, 최종적으로는 엄밀한 임상 검증을 거쳐야 한다. 그러나 데이터 분석 능력이 획기적으로 향상되면서 과거에는 불가능했던 방식으로 전통 지식을 검증하고 발전시킬 수 있는 길이 넓게 열렸다. AI 시대의 의료는 더 이상 “서양의학이냐, 한의학이냐”라는 이분법적 구도로 흘러가지 않는다. 서양의학의 정밀한 유전체·생체 데이터와 한의학의 전신적·개인 맞춤적 접근법이 AI라는 매개체를 통해 하나의 ‘진화된 맞춤형 의료시스템’으로 융합될 것이라는 게 전문가들의 대체적인 의견이다. 표준화된 치료에서 개인맞춤 치료로, 경험 중심에서 데이터 기반 검증으로, 단독 판단에서 AI 분석과 인간의 종합 판단으로 이동하는 의료 패러다임의 대전환. 그 격변의 한가운데서 한의학은 단순한 전통의 보존을 넘어, 미래 정밀 의료의 핵심 축으로 도약할 강력한 기회를 맞이하고 있다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

경기도의회 교육행정위원회 최미금 의원(국민의힘, 비례대표)이 청소년의 미래 직업체험 활성화와 다양한 체험 공간 지원 방안을 모색하기 위해 현장 방문에 나섰다. 최 의원은 지난달 29일 경기도교육청 진로직업교육과 이혁규 과장을 비롯한 관계자들과 함께 서울 서대문구 가재울청소년센터를 찾았다. 현장에 도착한 최 의원은 주요 시설을 살펴보고 청소년 맞춤형 프로그램의 실제 운영 현황을 점검했다. 이번 현장 방문은 학생들이 미래사회에 필요한 진로설계 역량을 다채롭게 키워나갈 수 있도록 복합 문화 공간 우수 사례를 벤치마킹하고, 이를 경기도 진로체험 지원 정책에 효과적으로 반영하기 위해 추진됐다. 센터 관계자로부터 주요 직업체험 프로그램에 대한 브리핑을 받은 최 의원은, 청소년들이 이용하는 미디어실과 다양한 체험공간을 순차적으로 둘러봤다. 이후 AI 시대를 맞아 디지털을 기반으로 한 직업체험 프로그램 활성화와 학생 맞춤형 문화활동 지원 체계 구축을 주제로 도교육청 및 센터 관계자들과 다각적인 논의를 펼쳤다. 경기도교육청의 ‘2026 경기진로교육 정책추진 기본계획’에 따르면 지난해 도내 31개 시·군 진로체험지원센터는 877개 프로그램을 운영했다. 다만 자체 설문조사에서 학부모가 ‘만족’ 이상으로 응답한 비율은 38.3%에 그쳐 진로체험 프로그램의 질과 이용자 접근성을 높여야 한다고 평가된 바 있다. 경기도 도내 31개 센터 가운데 광명·의정부·여주·연천 등은 청소년수련관 안에 자리하고 있어, 청소년시설을 기반으로 한 진로교육 프로그램 사례는 도내 센터 운영에도 참고할 만하다. 이날 방문한 가재울청소년센터는 2023년 9월 개관한 서대문구립 디지털 복합 문화 공간이다. 3D프린터와 3D펜을 다루는 유스테크룸, 로봇·블록 기반 메이킹 공간인 메타플레이스, 증강현실 기반 디지털스포츠존, 영상 촬영·편집이 가능한 G스튜디오, 청소년 자치기구 활용 공간인 동아리실 등을 갖췄다. 청소년운영위원회 ‘가재우리’를 통해 수요자가 시설과 프로그램 모니터링에 참여하는 운영 체계도 마련돼 있다. 센터는 직업체험 프로그램도 운영해 왔다. 2024년 8월에는 디지털 도구를 활용해 반려동물의 행동을 분석하는 방식의 ‘반려동물 행동치료사 진로체험’을 청소년과 보호자 대상으로 진행했고, 지난해 9월 디지털 축제 ‘G-로그인’에서는 AI 진로상담 부스를 운영했다. 센터는 지난해 5월 제21회 대한민국청소년박람회에서 여성가족부장관상을 수상했다. 최 의원은 “다양한 진로체험과 자유로운 체험활동은 학생들이 미래 진로를 설계하는 가장 중요한 밑거름”이라며 “가재울청소년센터의 우수한 공간 활용과 학생 중심의 프로그램 운영 방식은 주목할 만한 사례”라고 밝혔다. 이어 “우리 학생들이 공간의 제약 없이 꿈을 키우고, 다가올 미래를 안정적으로 준비할 수 있도록 실효성 있는 직업체험 지원 정책을 마련하는 데 경기도의회 교육행정위원회 위원으로서 아낌없는 지원과 노력을 이어가겠다”고 강조했다. 아울러 최 의원은 이번 현장 점검에서 살펴본 우수 운용 사례를 적극 참고해 청소년 진로체험 지원 정책을 발굴하고 관련 조례를 개정하는 등 향후 의정활동에 박차를 가할 예정이다.

- 태블릿부터 전자책·드로잉·AI 음성 기록까지 하나로… ‘4-in-1’ 폭넓은 활용성 제공- 11.5인치 120Hz 디스플레이와 전용 펜으로 종이처럼 편안한 화면과 자연스러운 필기 경험 구현- 손글씨 변환·실시간 번역·AI 요약·음성 기록 등 다양한 기능으로 학습·업무 편의성 강화- 5.5mm 두께·500g 무게의 슬림한 메탈 디자인과 8,000mAh 대용량 배터리로 휴대성 높여 글로벌 전자제품 제조사 TCL이 시각적 편안함을 강조한 디스플레이와 필기 입력, AI 기반 음성 기록 및 문서 정리 기능을 결합한 태블릿 신제품 ‘노트 A1 넥스트페이퍼(Note A1 NXTPAPER)’를 국내 시장에 공식 출시했다. 노트 A1 넥스트페이퍼는 TCL의 자체 디스플레이 기술 ‘넥스트페이퍼 퓨어(NXTPAPER Pure)’를 바탕으로 태블릿, 전자책 단말기(E-리더), 드로잉 패드, AI 음성 녹음기의 네 가지 기능을 한 기기에 담은 4-in-1 제품이다. 전자책과 문서 읽기, 전용 스타일러스 ‘티 펜 프로(T-Pen Pro)’를 이용한 필기와 스케치, 강의·회의 녹음과 AI 텍스트 정리까지 한 대로 처리할 수 있다. ▲ ‘넥스트페이퍼 퓨어 디스플레이’ 및 ‘티 펜 프로’ 연동 필기 환경 구축 노트 A1 넥스트페이퍼는 ‘넥스트페이퍼 퓨어’ 패널과 ‘티 펜 프로’를 연동해 지류 인쇄물에 가까운 시인성과 필기감을 구현했다. 11.5인치 화면에 난반사 방지 처리를 적용해 장시간 문서 열람 시 시각적 피로도를 낮췄다. 최대 120Hz 주사율과 1,670만 색상 표현을 지원해 화면 전환과 스크롤, 고화질 멀티미디어 콘텐츠를 원활하게 재생한다. 전용 펜인 ‘티 펜 프로’는 8,192단계의 필압 감지와 5ms 미만의 입력 반응 속도를 갖춰 세밀한 필기 및 그래픽 작업을 지원한다. 내장된 X축 리니어 진동 모터를 통해 필기 시 미세한 촉각 피드백도 제공한다. 전자책이나 PDF 문서 위에 직접 주석을 달거나 강의 자료에 메모를 추가하는 등 읽기와 기록 작업을 병행할 수 있다. 패널 표면에는 3A 크리스탈 실드 글래스를 적용해 반사광과 지문 자국을 줄였다. 독일 TÜV의 페이퍼라이크 디스플레이(Paper-Like Display), 플리커 프리(Flicker-Free), 리플렉션 프리(Reflection-Free) 인증과 스위스 SGS의 저블루라이트(Low Blue Light) 인증도 받았다. ▲ AI 기반 학습·업무 지원 및 음성 기록 기능 지원 학습과 사무 환경을 지원하는 다양한 AI 보조 도구도 탑재됐다. 손글씨의 디지털 텍스트 변환과 필기 정리를 비롯해 다국어 실시간 번역, 문서 요약, 글쓰기 보조, 손글씨 수식 계산 등을 수행한다. 수기 메모의 전산화, 문서의 주요 내용 추출, 외국어 자료 번역 등 업무와 학습 과정의 작업을 기기 내에서 처리할 수 있다. 아울러 문서 열람이나 웹 서핑 중 필요한 정보를 수집하는 ‘인스피레이션 스페이스(Inspiration Space)’ 기능도 제공한다. 스타일러스로 특정 영역을 지정해 보관함에 저장할 수 있으며, 원문 출처를 연동해 열람할 수 있도록 설계됐다. 원거리 음성 녹음 환경을 지원하기 위해 본체에 8개의 지향성 마이크를 배치한 옥타 마이크 어레이(Octa-mic array)를 장착했다. 특정 방향 수음과 노이즈 캔슬링을 지원하며, 녹음된 음성을 문자로 변환해 회의록이나 강의 내용을 정리할 수 있다. ▲ 5.5mm 슬림 메탈 바디와 8000mAh 배터리 적용 다양한 작업 기능을 통합하면서 외형 규격도 슬림화했다. 5.5mm 두께와 500g 중량의 메탈 유니바디 디자인을 적용해 휴대 이동성을 확보했다. 주요 하드웨어 사양으로는 8GB RAM과 256GB 내부 저장공간을 탑재해 대용량 데이터 관리를 지원하며, 8,000mAh 배터리를 장착해 장시간 외부 사용 환경을 고려했다. TCL 관계자는 “노트 A1 넥스트페이퍼는 종이와 디지털의 장점을 결합해 콘텐츠를 보고 소비하는 것뿐만 아니라 직접 쓰고 기록하는 과정까지 고려한 태블릿”이라며 “특히 학습과 업무에서 태블릿 활용이 다양해지는 만큼, 편안한 화면과 정교한 필기 성능, AI 기능을 두루 갖춘 노트 A1 넥스트페이퍼가 국내 소비자들에게 새로운 태블릿 선택지가 되길 기대한다”고 말했다.

국내 중소 화장품 기업의 유럽 시장 공략을 위한 전진기지인 K-뷰티 플래그십 허브 ‘mmm(Maison des Mille Muses)’이 프랑스 파리 현지에서 성공적인 첫 삽을 떴다. 한국보건산업진흥원(원장 고상백, 이하 진흥원)은 국내 중소 화장품 기업들의 유럽 진출을 다각도로 지원하기 위한 K-뷰티 플래그십 허브 ‘mmm’을 지난 9월 30일 프랑스 파리에서 공식 개소했다고 2일 밝혔다. 이번에 문을 연 파리 허브는 올해 진흥원이 운영하는 2개 플래그십 허브(프랑스 파리, 미국 로스앤젤레스) 중 가장 먼저 글로벌 소비자들과 만나게 됐다. 해외 주요 수출 시장에서 단순한 제품 판매를 넘어 홍보부터 인증, 바이어 연계까지 종합 지원하는 랜드마크형 상설 거점인 플래그십 허브는 해외 진출의 핵심 단계로 꼽힌다. 진흥원은 잠재시장을 겨냥한 ‘팝업스토어’와 성장시장의 ‘판매장’, 그리고 핵심시장을 책임지는 ‘플래그십 허브’로 이어지는 체계적인 3단계 해외 거점 체계를 다져나가고 있다. 특히 현지 유통망 확보가 상대적으로 어려운 중소기업들이 유럽의 까다로운 소비자와 바이어들을 직접 만나 실질적인 비즈니스 기회를 창출할 수 있도록 유통기업과 입점기업 간 컨소시엄 형태로 최대 5년간 장기 운영을 뒷받침할 계획이다. ‘mmm’은 파리의 전통과 트렌드가 공존하는 2구 중심가 상티에(Sentier) 지구(87 Rue d’Aboukir)에 터를 잡았으며 ‘Beauty ＆ Wellness, Seoul to Paris’를 메인 주제로 내걸었다. 이곳은 단순히 화장품을 진열해 파는 곳을 넘어, 한국의 앞선 뷰티테크와 전통 미용 문화를 오감으로 체험할 수 있는 공간으로 꾸며졌다. 실제로 매장에는 국내 유망 중소 스킨케어, 색조, 웰니스 브랜드와 한국 전통 미용 도구를 아우르는 20여 개 브랜드가 입점했다. 이와 함께 인공지능(AI) 기술을 접목한 퍼스널컬러 진단 및 맞춤형 피부 분석 등 차별화된 뷰티테크 체험 콘텐츠가 현지 방문객들의 이목을 사로잡고 있다. 월요일부터 토요일까지 오전 11시부터 오후 7시까지 운영되는 이 공간은 현지 소비자들과 소통하는 K-뷰티의 안방 역할을 톡톡히 할 것으로 기대된다. 개소 당일 현장에는 사업 관계자와 참여 브랜드 관계자뿐만 아니라 현지 주요 미디어와 파급력 있는 인플루언서들이 대거 참석해 뜨거운 취재 열기를 보였다. 테이프 커팅식과 매장 라운딩에 이어 개최된 ‘K-뷰티 나이트 인 파리’ 행사는 현지 오피니언 리더들이 K-뷰티의 기술력과 감각적인 제품군을 직접 체험하는 장이 되었다. 개소 직후부터 매장을 찾은 현지 일반 소비자들의 발길도 끊이지 않으며 초반 흥행 청신호를 밝혔다. 최근 K-뷰티의 유럽 시장 성장세는 가파르다. 실제로 2026년 상반기 기준 중소기업 화장품의 대(對)유럽 수출액은 12.6억 달러를 기록해, 전년 동기(7.7억 달러) 대비 무려 62.4% 급증하는 기염을 토했다. 이러한 상승세를 이어가기 위해 파리 플래그십 허브는 제품 판매와 홍보에 그치지 않고, 유럽 시장 진출의 필수 관문인 유럽 화장품 신고포털(CPNP) 컨설팅과 현지 바이어 및 유통망 연계, 그리고 미디어 마케팅까지 원스톱으로 지원한다. CPNP는 유럽 시장에 화장품을 출시하기 전 제품 정보를 의무적으로 신고하는 EU 집행위원회의 온라인 포털이다. 한편, 이번 파리 플래그십 허브 개소는 앞서 진행된 이탈리아 밀라노 팝업스토어(9월 25일~27일)와 독일 슈투트가르트 판매장 개소(9월 28일)와 맞물려, 유럽 내 핵심 거점 3곳의 순차적 오픈을 성공적으로 마무리하는 방점이 되었다. 한국보건산업진흥원 황성은 의료기기화장품산업단장은 “파리 플래그십 허브는 우수한 제품력을 지니고도 복잡한 유통망과 인증 절차로 유럽 진출에 고전하던 중소 화장품 기업들에게 든든한 전진기지가 될 것”이라며, “제품 체험과 판매뿐만 아니라 현지 맞춤형 인증 및 바이어 매칭까지 빈틈없이 지원하여 K-뷰티가 유럽 시장에 단단히 뿌리내릴 수 있도록 총력을 다하겠다”고 포부를 밝혔다. 진흥원은 파리의 성공적 안착을 발판 삼아, 10월 미국 로스앤젤레스(LA) 플래그십 허브 개소 등 글로벌 주요 거점 확대를 지속적으로 추진해 나갈 방침이다.

충남 천안시는 시민 누구나 인공지능(AI)을 학습할 수 있는 ‘천안시민 AI 온라인 캠퍼스’를 운영한다고 2일 밝혔다. AI 온라인 캠퍼스는 한국기술교육대학교 온라인평생교육원과 협력해 천안시민을 위한 별도의 온라인 학습공간을 구축했다. 시민들은 24시간 언제나 온라인 전용 학습 플랫폼(cheonan.step.or.kr)에 접속해 개인 일정에 맞춰 원하는 강좌를 자유롭게 수강할 수 있다. 시민들의 접근성을 높이기 위해 시청 누리집에도 바로가기(퀵링크)로도 가능하다. 프로그램은 AI 기초부터 생성형 AI 활용, 산업 현장 적용 사례 등 13개 분야 총 162개 교육과정으로 무료다. 시는 지역 대학 및 교육기관과 협력해 시민 맞춤형 AI 교육 기회를 단계적으로 확대해 나갈 계획이다. 장기수 천안시장은 “AI는 시민 일상의 필수적인 도구가 되고 있다. 시민들이 AI를 쉽게 배우고 실생활에 활용할 수 있도록 교육 인프라를 지속해서 넓혀가겠다”고 말했다.

미래형 영어교육 브랜드 파머스영어가 조벽 교수와 함께한 ‘2026 파머스영어X조벽 에듀콘서트’를 성황리에 마쳤다고 밝혔다. 에듀콘서트는 8월 13일부터 9월 10일까지 열렸다. 성남을 시작으로 서울, 수원, 광주, 창원 등 전국 9개 지역을 돌았고, 학부모 약 1,800명이 현장을 찾았다. 이번 행사에는 파머스영어에 다니는 학생의 학부모뿐 아니라 자녀교육과 미래교육에 관심 있는 일반 학부모도 참여했다. 학부모들은 AI 시대에 교육이 나아갈 방향과 부모의 역할을 함께 고민했다. 조벽 교수는 강연을 통해 변화하는 시대에 맞춰 공부의 목적과 내용, 방법 역시 달라져야 한다고 강조하며 미래교육이 나아가야 할 방향과 자녀의 성장을 돕기 위한 부모의 구체적인 역할과 실천 방법을 제시했다. AI 시대 영어교육의 방향과 영어를 배워야 하는 이유도 이야기했다. 조 교수는 AI가 실시간 통역과 번역까지 하는 시대에는 번역이나 의사소통만을 위해 영어를 배울 필요가 예전과는 다르다고 설명했다. 그래도 영어를 배워야 하는 중요한 이유로는 ‘사고력의 확장’을 들었다. 학부모 질의응답 시간에도 자녀교육에 관한 질문이 이어졌다. 학부모들은 평소 궁금했던 점을 조 교수에게 직접 물었고, 다른 부모들의 고민과 질문을 들으며 자녀교육을 보는 시야를 넓혔다. 조 교수의 메시지는 파머스영어의 교육 방향과도 닿아 있다. 파머스영어는 영어를 시험 과목이나 의사소통 기술로만 보지 않는다. 학생들이 영어로 질문하고, 새로운 개념을 접하고, 자기 생각을 넓혀 표현하는 ‘생각의 도구’로 쓰도록 가르치는 데 중점을 둔다. 대표적으로 독서력·문해력·사고력의 균형 잡힌 성장을 위한 전략적 훈련 프로그램 ‘영독비’와 사고 기반 글쓰기 프로그램 ‘IB 라이팅’을 운영하고 있다. 이를 통해 학습자가 다양한 지식과 개념을 이해하는 데 그치지 않고, 자신의 생각을 논리적으로 정립하고 근거를 바탕으로 설득력 있게 표현하는 미래 리터러시 역량을 기를 수 있도록 돕고 있다. 이번 에듀콘서트에 참석한 파머스어학원 원장은 “교수님께서 말씀하신 한마디 한마디가 그동안 교육 현장에서 고민해 온 부분에 대한 명쾌한 해답처럼 다가왔다”며 “내가 하고 있는 교육에 대한 자부심과 긍지를 더욱 크게 느낄 수 있었고, 학부모로서도 깊이 고민해 볼 화두와 함께 앞으로의 방향성을 얻을 수 있는 명강의였다”고 전했다. 새김교육㈜ 한선덕 대표는 “이번 에듀콘서트는 학부모 뿐만 아니라 교육 현장에 있는 학원장과 강사 모두가 교육의 본질과 방향을 다시 생각해 볼 수 있었던 뜻 깊은 시간이었다”며 “파머스영어 역시 정답을 알려주는 영어교육에 머무르지 않고, 아이들이 영어를 통해 더 넓은 세상을 보고 스스로 질문하고 생각할 수 있도록 돕겠다”고 밝혔다.