중국산 오픈 웨이트 모델인 키미 K3는 미국의 프런티어 인공지능(AI) 모델과 맞먹는 성능으로 시장에 큰 충격을 안겼습니다. 앤스로픽 AI 모델의 지식 증류를 통해 사실상 기술을 탈취했다는 비판이 나오기도 했지만, 2.8조개의 파라미터를 지닌 초거대 모델을 증류만으로 만들 순 없기 때문에 이제 중국의 AI 기술을 더 이상 무시할 수 없다는 의견도 우세합니다. 더구나 모든 가중치를 공개하는 중국의 개방형 AI 모델이 장기적으로 보면 시장을 잠식할 수 있다는 우려도 만만치 않습니다. 누구나 모델을 받아서 내부적으로 돌릴 수 있기 때문에 내부 정보 유출을 꺼리는 기업이나 기관에서 상당히 매력적인 대안일 뿐 아니라 자사 서비스에 맞춤형으로 개조도 자유롭습니다. 하드웨어를 이미 가지고 있거나 저렴하게 대여할 수 있다면 서비스 비용도 낮출 수 있습니다. 다만 이렇게 되면 비싼 돈을 주고 미국의 프런티어 AI 모델을 누가 쓰겠냐는 우려가 나오는 것도 당연합니다. 결국 중국 개방형 AI 모델이 노리는 것도 이것이라는 비판도 적지 않습니다. 지금까지 IT 생태계는 개방형과 오픈 소스를 찬양해 왔지만, 개방형 AI 앞에서는 목소리가 달라지고 있습니다. 여기에 개방형 AI 모델을 악용하는 사람이나 집단이 나올 수 있다는 걱정도 있습니다. 하지만 저커버그 메타 최고경영자(CEO)는 ‘미래는 모두의 것’이라는 제목의 글에서 “초인공지능을 중앙 집중화하기보다 널리 배포해 모든 사람이 이를 통제할 수 있도록 해야 한다”며 개방형 AI를 지지하는 주장을 펼쳤습니다. 물론 악용 가능성도 인정하면서 모델의 개발 중간 단계부터 감시와 관리가 필요하다는 점은 인정했지만, 개방형 모델의 필요성을 역설한 것입니다. 아마도 저커버그가 갑자기 개방형 모델을 지지한 이유 중 하나는 미국이 폐쇄형 모델로 가는 반면 중국은 개방형 모델로 갈 경우 장기적으로 대부분의 국가들이 누구나 쓸 수 있는 중국 모델에 종속될 것이라는 우려일 것입니다. 사람들이 모두 중국산 개방형 AI만 사용한다면 생태계 역시 여기에 종속될 것입니다. 그리고 결국은 하드웨어 역시 종속될 수 있습니다. 현재 AI 가속기는 엔비디아 칩이 중심이지만, 중국산 AI GPU에서 훈련된 중국 AI 모델은 중국산 하드웨어에서 잘 돌아가게 될 것이기 때문입니다. 따라서 메타가 개방형 AI를 지지하면서 모델을 공개하기로 한 것은 상당한 의미가 있습니다. 물론 앤스로픽이나 오픈 AI처럼 실제 유료 사용자가 많지 않은 것도 이런 결정을 내린 배경 중 하나일 것입니다. 하지만 주요 빅테크 기업이 개방형 모델을 지지하면서 미국산 개방형 모델이 중국산 개방형 모델의 강력한 경쟁자가 될 가능성이 높아졌습니다. 다만 첫술부터 배부를 순 없다는 속담처럼 먼저 공개한 ‘뮤즈 글리머’(Muse Glimmer)의 성능은 사실 아주 인상적이진 않습니다. 뮤즈 글리머는 뮤즈 스파크처럼 대형 모델을 지식 증류해 만든 작은 로컬 모델로 30B(300억개)의 파라미터를 지니고 있습니다. 작다고는 해도 4비트 양자화 모델도 18GB 정도 크기이기 때문에 완전히 그래픽처리장치(GPU)에 올리려면 24GB 메모리가 필요하고 맥 같은 통합 메모리를 사용하는 경우 32GB 이상 모델이 추천됩니다. 현재 비슷한 위치에 있는 개방형 모델은 구글의 젬마 4(Gemma 4) 31B dense 모델과 알리바바의 Qwen 3.6 27B dense 모델인데 뮤즈 글리머는 코딩이나 일반 작업에서 더 우수하진 않지만, 여러 단계의 임무를 수행하는 에이전트 기능면에서 우수하다는 평가가 나오고 있습니다. 그러나 당장 경쟁 모델을 위협할 수 있을 정도의 인상적인 성능을 보여주진 않고 있습니다. 여기에 아직 모델이 하나뿐인 점도 약점입니다. 알리바바 Qwen의 경우 대형부터 중소형 모델까지 여러 모델이 있고 코딩 전용 모델인 코더 등 다양한 모델이 있어 사용자가 상황에 맞춰 고를 수 있는 선택지가 넓습니다. 대항마로 나온 젬마 4 역시 스마트폰에서 돌릴 수 있는 작은 모델에서 비교적 큰 31B 모델까지 선택의 폭이 좀 더 넓습니다. 특히 Qwen과 젬마 모두 MoE(Mixture of Expert) 기능을 지원해 개인 컴퓨터에서도 빠른 토큰 속도를 확보할 수 있습니다. 특히 Gemma 4 26B A4B QAT(Quantization-Aware Training) 모델은 학습 단계부터 양자화를 시뮬레이션해서 압축 시 발생하는 품질 손실을 효과적으로 줄였습니다. 덕분에 QAT 4비트 버전은 용량을 약 14.4GB 수준으로 줄여 16GB 메모리의 GPU나 개인용 노트북에서도 원활하게 굴러가면서도 성능은 57.7GB의 용량을 지닌 16비트 모델에 근접해 큰 인기를 끌고 있습니다. 뮤즈 글리머는 MoE 모델이 없는 단일 모델로 속도가 MoE 모델보다 느릴 수밖에 없지만, 대신 DFlash 드래프터 모델이라는 소형 보조 모델을 사용해 속도를 높일 수 있습니다. 메타가 발표한 데이터에 따르면 RTX 5090 카드에서는 3.1배, M5 Max에서는 1.8배, M4 Max에서는 1.5배 빠른 응답 속도를 제공합니다. Dense 모델의 단점인 높은 사양과 느린 응답 속도를 개선한 것으로 주목받고 있습니다. 메타의 뮤즈 글리머는 현시점에서는 그렇게 인상적인 성능을 지닌 개방형 AI라고 보긴 어렵습니다. 하지만 구글 젬마가 그랬던 것처럼 이후 버전에서 성능을 높여 나가면서 다양한 기능과 모델을 선보인다면 개방형 AI 부분에서 새로운 강자가 될 수 있습니다. 메타의 개방형 AI 승부수가 통할 수 있을지 주목됩니다.

북한의 대표적 해킹 조직으로 알려진 ‘김수키’(Kimsuky)가 단순한 이미지 위조나 피싱용 미끼 문서 제작 수준을 넘어 인공지능(AI)을 활용해 공격 전 과정의 자동화를 시도 중인 정황이 포착됐다. 미끼 문서 제작 넘어 ‘공격 전 과정 자동화’로 체질 개선10일 보안 전문 기업 지니언스의 시큐리티 센터가 발표한 분석 보고서에 따르면 김수키는 AI 기술을 사이버 공격 체계 전반에 적극적으로 이식하기 위한 연구와 기술 검증을 진행해 온 것으로 드러났다. 기존 북한 해커들의 AI 활용은 번역기나 생성형 AI를 이용해 어색하지 않은 한국어 피싱 이메일을 쓰거나 미끼용 금융 보고서를 제작하는 등 주로 ‘공격 준비’ 단계에 치우쳐 있었다. 하지만 최신 분석 결과에서는 해커들이 보안 감시를 피할 수 있는 ‘로컬 대형언어모델’(Local LLM)과 ‘검색증강생성’(RAG) 환경을 직접 구축해 운용 중인 흔적이 다수 식별됐다. 외부 서비스(OpenAI 등)로 내부 데이터가 유출되지 않는 올라마(Ollama), GPT4All, 엠스티(Msty) 등 로컬 LLM 관리 도구와 RAG 구성 환경을 비롯해 AI 에이전트 개발 프레임워크까지 자체 구축한 것이다. AI 코딩 도구 악용 및 표적 자동 추적·분석 시도 해커들은 자체 구축한 AI 환경을 통해 탈취한 막대한 양의 문서에서 유용한 정보를 자동으로 추출·분석하고, 타깃으로 삼은 공격 대상을 AI로 자동 추적 및 식별하는 시스템을 테스트하고 있는 것으로 예상된다. 특히 AI 기반 코딩 도구인 ‘커서’(Cursor)를 설치해 악성 코드 개발 프로세스를 효율화하고 AI가 생성한 가짜 가상자산·금융 투자 보고서를 한층 정교하게 다듬어 유포하는 정황도 함께 확인됐다. 주요 타깃은 비트코인 등 가상자산 관련 분야로, 가상자산 지갑 정보 및 개인 이메일 계정, 특정 웹사이트 가입 이력 등 민감 정보의 노출 여부를 자동 탐색하려는 시도가 지속되고 있다. 전 세계 코인 해킹 절반 이상이 北 소행… 누적 피해 10조원 북한 해커들이 이처럼 AI 기술을 집요하게 도입하는 배경에는 전 세계 가상자산 시장을 노린 대규모 외화벌이 목적이 자리 잡고 있다. 블록체인 보안 분석업체들의 통계에 따르면 지난해 북한 연계 해킹 조직이 전 세계에서 탈취한 가상자산 피해액은 약 20억달러(약 2조 7000억원)에 달한다. 이는 글로벌 전체 피해 규모의 60%를 차지하는 수치다. 2016년 이후 북한 연계 해커 조직에 의해 발생한 가상자산 누적 피해액만 총 67억 5000만달러(약 9조 3000억원)에 이른다. 올해 들어서도 탈중앙화 금융(DeFi) 및 리스테이킹 프로토콜 등의 취약점을 집중 공격하며 상반기에만 6억 4000만달러(약 1조원) 이상의 코인을 탈취, 전 세계 해킹 피해액의 66% 이상을 차지한 것으로 나타났다. 탈취한 가상자산은 믹서(Mixer) 서비스와 탈중앙화 거래소(DEX) 등을 통해 신속하게 세탁돼 정권 유지 및 무기 개발 자금으로 활용되는 것으로 추정된다. “단순 내용 판별 불가능… 실행 행위 감시하는 EDR 구축해야”전문가들은 해커들이 AI 도구를 공격에 본격 도입함에 따라 사회공학적 산출물의 완성도가 급격히 올라가고 있으며, 이에 따라 공격의 빈도와 속도 역시 비약적으로 증가할 것이라고 경고한다. 문종현 지니언스 시큐리티 센터장은 “AI의 발전으로 피싱 문서를 구분하기가 더욱 어려워졌다”며 “이제는 정교해진 문서 내용에 속지 않는 것을 넘어 실행 행위를 실시간으로 탐지하고 차단하는 체계를 선제적으로 마련해야 한다”고 당부했다.

인간 설정 실수 찾아내 외부 접촉누구나 사용 가능한 ‘개방형 모델’해킹 등 악용 우려 목소리 더 커져美 오픈AI·앤트로픽 등 이은 논란미중 성능 경쟁 뒤처질라 안전 뒷전 미국에 이어 중국의 첨단 인공지능(AI) 모델에서도 보안 통제를 벗어난 사례가 확인되면서, AI 안전 문제가 미중 기술패권 경쟁의 새로운 변수로 떠오르고 있다. 중국 문샷AI의 ‘키미 K3’까지 격리된 환경을 벗어나 인터넷에 접속한 것으로 알려지면서, 최첨단 AI의 통제 위험이 미중 공통의 문제로 번진 것이다. 양국 모두 안전성 검증을 강화할 필요성을 느끼지만, 경쟁에서 뒤처질 수 있다는 우려 때문에 어느 쪽도 먼저 속도를 늦추기 어려운 ‘죄수의 딜레마’에 빠질 수 있다는 지적이 나온다. 로이터통신은 지난 7일(현지시간) 미국 보안업체 프런티어 시큐리티가 키미 K3를 시험하던 중 모델이 격리환경 밖 인터넷에 접속했다고 보도했다. 외부 통신 포트 일부가 열린 설정 실수를 모델이 찾아내 깃허브의 정보를 과제 해결에 이용했다. 실제 해킹은 없었지만 누구나 내려받아 개조할 수 있는 오픈웨이트 모델이어서 악용 가능성에 대한 우려가 제기됐다. 미국에서도 AI 모델의 통제 이탈이 실제 외부 시스템 침해로 이어진 사례가 잇따랐다. 오픈AI는 지난달 21일 GPT-5.6 솔 등이 보안 평가 중 격리환경의 취약점을 찾아 허깅페이스 실제 시스템까지 침투했다고 밝혔다. 앤트로픽은 클로드 계열 모델이 외부 기관 3곳을 무단 접근했음을 확인했고, 메타 모델 역시 평가 과정에서 제3자 시스템을 공격했다고 전했다. 상당수가 평가환경 설정 오류에서 시작됐지만, 고성능 AI가 작은 허점을 스스로 찾아 외부 행동으로 이어갔다는 점은 공통적이다. 미중 패권 경쟁은 이런 위험을 줄이는 것을 더 어렵게 만든다. 한쪽이 안전성 검증을 강화해 출시를 늦추는 동안 상대는 더 강력한 모델을 먼저 내놓을 수 있다. 반대로 양쪽 모두 개발 속도를 유지하면 충분히 검증되지 않은 모델이 잇따라 등장할 위험이 커진다. 함께 안전장치를 강화하는 것이 양국 모두에 이익이지만, 상대가 개발 속도를 낼 수 있어 먼저 속도를 늦출 수 없다. 결국 각자의 합리적인 선택이 전체 위험을 키우는 ‘죄수의 딜레마’다. 맷 시한 카네기국제평화재단 선임연구원은 최근 이런 딜레마를 완화할 방안으로 ‘병렬적 AI 안전(AI safety in parallel)’을 제안했다. 미중이 AI 경쟁 자체를 멈추거나 당장 하나의 규칙에 합의하기 어렵다면, 각자 안전조치를 강화하며 양국 모두에 위험한 부분부터 협력하자는 접근법이다. 위험 능력을 찾아내는 평가 방법과 새로운 위협 정보를 제한적으로 공유하고, 인간의 통제를 의도적으로 회피하는 능력처럼 모두에 직접적 위협이 되는 영역에서는 공동 평가 기준을 마련할 수 있다고 봤다. 현재로서는 기업의 자체 판단이 위험한 모델의 출시를 걸러내는 안전장치다. 오픈AI는 지난 7일 차세대 모델 ‘아스트라’가 자체 안전기준상 최고 단계인 ‘위험(Critical)’ 수준의 사이버 능력에 이를 가능성이 있다고 보고 일부 내부 작업을 중단했다고 밝혔다.

오픈AI와 앤트로픽에 이어 메타의 인공지능(AI) 모델도 보안 시험 도중 외부 기관 시스템에 무단 침입한 사실이 확인됐다. 스스로 판단하고 행동하는 AI가 사람의 작은 설정 실수를 실제 해킹으로 이어지는 사례가 잇따르면서, 첨단 AI를 개발자가 제대로 통제할 수 있는지를 둘러싼 우려가 커지고 있다. 메타는 5일(현지시간) 자사 코딩 특화 모델 ‘뮤즈스파크 1.1’이 독립 검증업체 이레귤러의 보안 시험 과정에서 외부 기관 한 곳의 시스템 취약점을 이용해 무단 침입했다고 밝혔다. 시험 환경의 설정 오류로 모델이 인터넷에 연결되자, 외부망에서 발견한 취약점을 실제 공격에 활용한 것이다. AI가 격리 환경인 ‘샌드박스’를 스스로 빠져나간 것은 아니었다. 그러나 외부 시스템과 도구에 접근할 수 있는 AI가 사람의 실수로 통제 범위를 벗어나자 별도의 지시 없이 취약점을 찾아 침입까지 실행했다는 점에서 위험성이 드러났다. 단순한 설정 오류가 데이터 유출이나 시스템 침해로 확대될 수 있다는 우려도 커졌다. 메타는 해당 모델이 제3자 서비스의 취약점을 악용했으며 앞서 다른 AI 기업에서 보고된 사례와 유사한 방식이었다고 설명했다. 이레귤러도 정교한 해킹 공작이나 샌드박스 탈출은 아니며 현재 남아 있는 보안 문제도 없다고 밝혔다. 양사는 추가 조사 뒤 사고 경위와 재발 방지책을 담은 보고서와 백서를 공개할 예정이다. 비슷한 사고는 최근 몇 주 사이 오픈AI와 앤트로픽에서도 잇따랐다. 오픈AI의 GPT와 앤트로픽의 클로드 역시 보안 평가 과정에서 인터넷망 설정 오류를 틈타 외부 시스템에 무단 접근한 사실이 확인됐다. 이번 사고는 메타가 첫 AI 코딩 에이전트 ‘뮤즈코드’를 공개한 날 알려졌다. 마크 저커버그 메타 최고경영자(CEO)는 이날 엑스(X)를 통해 뮤즈코드 베타 버전 출시를 발표했다. AI 코딩 에이전트는 개발자의 질문에 코드만 제안하는 기존 챗봇과 달리 필요한 파일을 찾고 작업 계획을 세운 뒤 코드 작성과 수정, 시험·검증까지 수행한다. 뮤즈코드는 해킹 사고가 발생한 모델의 후속 버전인 ‘뮤즈스파크 1.2’를 기반으로 한다. 메타 자체 평가에서는 일부 항목에서 오픈AI 코덱스를 앞섰지만 앤트로픽 클로드코드에는 미치지 못했다. 메타는 대신 입력 토큰 100만개당 1.25달러, 출력 토큰 100만개당 4.25달러의 낮은 가격을 내세웠다. 알렉산더 왕 메타 AI 총괄은 일부 등급의 비용이 경쟁 제품보다 10배 이상 저렴하다고 밝혔다.

“미국인 감시·원격 장악·정보 유출”전력망 장비 인버터도 인증 차단드론·라우터·커넥티드 차량 이어中 점유율 늦추려는 방어적 정책美 내부 문샷AI 등 대중 규제 논쟁 미국이 외국산 휴머노이드와 4족 보행 로봇의 신규 모델 수입을 금지했다. 드론과 라우터, 커넥티드 차량 등 통신망에 연결돼 데이터를 수집하는 기기를 잇달아 규제한 데 이어 로봇과 전력망 장비까지 차단 범위를 넓혔다. 업계는 미국 시장에서 중국 제품의 점유율 확산을 지연시키려는 방어적 산업정책으로 본다. 다만, 이미 자체 기술력을 쌓은 중국 업체들이 제3국 조립으로 수입금지를 우회하거나 동남아, 유럽 등 다른 시장으로 더욱 빠르게 확장하는 계기가 될 것이라는 전망도 나온다. 미국 연방통신위원회(FCC)는 28일(현지시간) 휴머노이드와 4족 보행 로봇의 신규 모델에 대한 장비 인증을 제한한다고 발표했다. 재생에너지원과 배터리를 전력망·데이터센터에 연결하는 인버터도 대상에 포함됐다. 기존에 구매한 제품의 사용이나 이미 승인된 모델의 판매에는 영향을 미치지 않는다. 국방부나 국토안보부의 승인을 받은 제품도 예외다. FCC는 로봇이 수집한 영상과 위치·환경 정보가 미국인 감시나 외국 정보기관의 역량 강화에 활용되고, 외부에서 탈취돼 원격으로 조종될 수 있다고 설명했다. 연결형 인버터 역시 외국 기업이 장비를 임의로 끄거나 전력망·데이터센터 정보를 유출하는 데 악용될 수 있다고 봤다. 이번 조치는 모든 수입품에 적용되지만 외신은 중국을 주된 대상으로 보고 있다. 중국은 유니트리 등 로봇 업체를 앞세워 저가형 휴머노이드와 4족 보행 로봇 시장에서 영향력을 넓혀왔다. 인버터 시장에서도 화웨이와 성그로우 등 중국 기업의 비중이 크다. 로이터통신은 이번 조치가 중국산 로봇과 인버터의 미국 시장 진입을 막는 데 그치지 않고, 관련 업체들이 생산기지를 미국으로 옮기도록 압박하려는 성격도 있다고 분석했다. 미국은 지난해 12월 외국산 드론 핵심 부품을 인증 규제 대상에 포함한 데 이어 해외에서 생산된 소비자용 라우터 신규 모델의 미국 시장 진입도 제한했다. 최근에는 화웨이와 ZTE 등 안보 위협 기업의 핵심 부품이 들어간 제3자 기기의 판매를 막기로 했다. 중국·러시아와 연계된 통신·자율주행 기술을 탑재한 커넥티드 차량의 수입과 판매를 제한하는 조치도 시행 중이다. 하지만 대중 규제를 둘러싼 논쟁도 이어지고 있다. 중국 문샷AI의 가중치 공개형 모델 ‘키미 K3’ 출시 이후 미국 의회에서 오픈웨이트 모델 규제 가능성이 거론되자 젠슨 황 엔비디아 최고경영자(CEO)는 이날 워싱턴에서 의원들을 만나 반대 입장을 밝혔다. 황 CEO는 “미국 산업계는 보안과 안전을 위해 오픈웨이트 모델이 필요하다. 전체 산업의 활력을 위해 매우 중요하다”고 말했다. 마크 저커버그 메타플랫폼 CEO도 파이낸셜타임스(FT)와의 인터뷰에서 미국 정부가 지식재산권 침해를 이유로 중국 기업들을 겨냥해 규제를 강화하는 것은 “효과적인 해결책이 되지 않을 것”이라고 말했다.

제10대 의회 민생 행보 시작, 구민 재산 보호 경찰서·금감원 등 유관기관 협력체계 구축 서울 서대문구의회 이진삼 부의장이 임기 첫 입법 활동으로 ‘서대문구 전기통신금융사기 피해 예방 지원에 관한 조례 일부개정조례’를 발의했다. 개정 조례는 제317회 임시회를 통해 최종 의결됐다. 인공지능(AI) 기술을 악용한 보이스피싱 등 전기통신금융사기 수법이 날로 교묘해지고 악랄해지면서 구민들의 재산 피해 위협이 늘고 있기 때문이다. 특히 최근에는 다른 지역에서 보이스피싱 범죄 피해를 입은 20대 청년이 어머니와 함께 목숨을 끊는 사건이 발생하는 등 전 세대에 걸쳐 각별한 주의와 대책이 요구되는 상황이다. 이에 이 부의장은 지자체 단독 대응의 한계를 극복하고, 유관 기관과 공조를 통해 실효성 있는 범죄 예방 및 피해 구제 체계를 구축하고자 한 것이다. 이번 조례 개정의 핵심은 구청장이 전기통신금융사기의 피해 예방과 체계적 지원을 위해 관할 경찰서와 금융감독원 등 유관 기관 및 단체와 공동으로 사업을 추진하거나 협력할 수 있는 법적 근거를 명시한 것이다. 무엇보다도 고도화된 범죄 수법에 맞서 구청, 경찰, 금융기관이 하나의 공조 체계를 이뤄, 예방 교육부터 피해자 지원까지 보다 체계적으로 폭넓은 공동 사업을 전개할 수 있다. 이 부의장은 “보이스피싱 범죄를 사전에 예방하고 피해자를 지원하는 일은 더 이상 하루도 늦출 수 없는 시급한 민생 과제”라면서 “이번 조례 개정안이 통과되면 유관 기관과의 협력 관계를 제도화하여 구민들이 안심하고 생활할 수 있는 서대문구를 만드는 근간이 될 것”이라고 밝혔다.

이재명 대통령은 26일(현지시간) 중동 정세 악화와 관련해 “유가 불안이 확실하게 해소될 시점까지 석유 최고 가격제를 지속하고 유류세 인하 같은 정책 수단도 최대한 유지해 주시길 바란다”고 참모들에게 지시했다. 브라질을 국빈 방문 중인 이 대통령은 수도 브라질리아의 한 호텔에서 서울을 화상으로 연결해 수석보좌관회의를 주재하고 “중동 지역 상황이 다시 불안정해지면서 국제 유가가 출렁이고 있다”며 이같이 밝혔다. 이 대통령은 “유가 변동성이 당분간 이어질 가능성이 큰 만큼 국내 물가에 미칠 영향을 최소화하기 위한 선제적 노력을 빠르게 기울여야 한다”며 석유 최고 가격제를 지속할 것을 주문했다. 그러면서 “상황이 악화되면 민생의 어려움을 완화하기 위한 추가 방안도 적극 검토해야 된다”고 했다. 유가 변동성을 악용한 범죄에 대한 강력 처벌도 강조했다. 이 대통령은 “화물차와 건설 기계 운전자, 농어민, 이동 노동자들처럼 경유 의존도가 높은 계층의 부담을 덜기 위한 대책도 지속 추진해야 되겠다”며 “모두가 힘든 시기를 악용해서 불법적 돈벌이에 나서는 행태 역시 확실하게 단죄해야 되겠다”고 했다. 또 “기름뿐 아니라 다른 핵심 민생 품목들에 대해서도 매점매석, 담합 행위 같은 사례가 발생하지 않도록 관계 당국이 시장 교란 행위 단속에 만전을 기해 주시기 바란다”고 덧붙였다. 이 대통령은 1분기에 이어 2분기 성장률도 증가한 한편 “성장의 과실이 일부 계층과 부문에만 집중되면 경제적 불균형이 심해질 것이고 결국 어렵게 살아난 경제도 다시 식을 수밖에 없다”고 지적했다. 이와 관련해 이 대통령은 “지속 가능한 경제 발전을 위해서는 성장의 온기가 널리 퍼지도록 정부가 노력해야 한다”며 “기업들이 청년들의 신규 고용에 적극 나서고 또 풍부한 유동성이 골목상권과 중소기업으로도 흐를 수 있도록 재정, 조세, 금융 등을 총망라한 정책 집행에 속도를 내야 한다”고 했다. 이 대통령은 24일(현지시간) 미국 샌프란시스코에서 발표한 ‘샌프란시스코 AI 선언’에 대해 “우리 대한민국이 인공지능 시대를 이끄는 대체 불가한 선도자로 도약하겠다는 국가적인 출사표”라고 평가했다. 또 브라질 등 첫 남미 순방에 대해 “글로벌 사우스 외교를 더욱 강화하고 글로벌 핵심 국가로서의 위상과 역할을 더욱 단단하게 다지도록 하겠다”고 강조했다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

이성윤(64·초선·전북 전주을) 더불어민주당 의원은 17일 “한 번 경험해봤으니 이제는 그 누구보다 최고위원을 더 잘할 수 있다”며 8·17 전당대회 최고위원 출마를 선언했다. 이 의원은 이날 국회 소통관에서 ‘검찰개혁 끝까지, 당원 주권 확실하게’를 주제로 최고위원 출마 기자회견을 열고 이같이 밝혔다. 친청(친정청래)계인 이 의원은 검찰개혁 완수와 당원 주권 정당 완성, 당 통합과 연대, 인공지능(AI) 대전환과 3대 메가프로젝트 적극 지원, 원외 지역위원장 지원 등을 핵심 과제로 제시했다. 이 의원은 앞서 최고위원직 사퇴와 관련해선 “민주당을 지키기 위한 최소한의 몸부림이었고, 최선의 방법이었다”고 강조했다. 이어 “민주당 내 민주주의를 지키기 위해 최고위원을 사퇴한 제가 다시 최고위원 선거에 선 것은 검찰개혁이 좌초할 수도 있다는 위기감 때문”이라며 “검찰개혁을 확실히, 기어코 완수해야 한다는 절박함에서 다시 최고위원 출마를 결심하게 됐다”고 말했다. 특히 이 의원은 “검찰개혁은 민주당의 핵심 가치이고, 상징이자 깃발”이라며 “검찰에서 정치 수사에 악용될 수 있는 티끌만 한 수사권이라도 결코 남겨두면 안 된다. 보완수사권을 완전 폐지하는 것이 검찰개혁을 완수하는 것”이라고 강변했다. 그러면서 “최근 검찰과 수구 언론이 검찰 보완수사권으로 검찰개혁을 흔들고 있고, 민주당 내에서도 검찰 보완수사권을 남겨두어야 한다는 목소리가 들리고 있다”며 “이번에 보완수사권을 완전 폐지하고 정치 검찰과 기득권 카르텔을 깨지 않으면 제2의 내란 우두머리 윤석열 같은 자가 다시 등장할 수 있다”고 주장했다. 이 의원은 “2028년 총선 승리는 물론이고, 이재명 정부 성공의 마침표인 정권 재창출을 꼭 이뤄내겠다”며 “오직 민심, 오직 당심과 함께 다시 초심으로 전력 질주하겠다”고 덧붙였다.

경북 지역에서 소방공무원을 사칭한 사기 범죄가 잇따르고 있다. 17일 경북소방본부에 따르면 작년 5월부터 지난달까지 접수된 사칭 피해는 총 159건으로, 피해액은 약 6억 4000만원으로 집계됐다. 이 가운데 소방기관을 사칭한 사례는 150건(94.3%)으로 피해액도 약 6억 3000만원에 달해 대부분을 차지했다. 사기범들은 소방공무원을 사칭해 “소방점검이 예정돼 있다”, “관련 법령이 개정돼 소방시설을 설치해야 한다”, “지정 업체에서 물품을 먼저 구매하면 소방본부에서 비용을 지원해 준다” 등 거짓말로 속인 뒤, 특정 업체 계좌로 송금을 유도하는 수법을 사용하고 있다. 실제로 지난달 20일 구미에서는 소화장치와 질식소화포를 지정 업체에서 구매하면 비용을 지원해 준다고 속여 1125만원을 가로챈 사건이 발생했다. 또 지난 9일에는 포항의 한 공방 업주에게 법령 개정을 이유로 인공지능(AI) 화재감지기와 리튬이온 소화기 설치가 의무화됐다고 속여 특정 업체에 540만원을 송금하도록 유도한 사례도 있었다. 피해자는 송금 후 소방서에 사실 여부를 확인하는 과정에서 사기임을 인지해 경찰에 신고했다. 당국은 소방기관 및 소방공무원은 전화나 문자로 특정 업체를 소개하거나 물품 구매를 요구하지 않으며, 어떠한 경우에도 개인이나 특정 업체 계좌로 입금을 요구하지 않는다고 강조했다. 소방점검이나 소방시설 설치와 관련한 연락을 받을 경우에는 반드시 해당 소방서 대표전화로 사실 여부를 확인하고, 의심스러운 전화·문자·공문을 받으면 즉시 경찰이나 가까운 소방서에 신고해 줄 것을 당부했다. 성호선 경북소방본부장은 “소방기관을 사칭한 범죄는 국민의 신뢰를 악용하는 중대한 범죄”라며 “소방은 어떠한 경우에도 특정 업체를 통한 물품 구매나 금전 송금을 요구하지 않는다. 조금이라도 의심스러운 연락을 받으면 반드시 해당 소방서에 사실 여부를 확인해 달라”고 말했다.

인공지능(AI) 투자를 미끼로 600%의 고수익을 약속하며 일본의 80대 여성으로부터 9억원에 달하는 돈을 가로챈 대만 국적의 여성들이 경찰에 붙잡혔다. 이들은 관광 비자로 일본에 단기 체류하며 피해자로부터 현금을 직접 건네받는 이른바 ‘현금 수거책’ 역할을 했던 것으로 드러났다. 14일 니혼게이자이신문 보도에 따르면 일본 경시청 간다 경찰서는 투자회사 직원을 사칭해 일본 여성에게서 현금을 가로챈 사기 혐의로 대만 국적의 여성 2명을 체포했다고 이날 발표했다. 경찰은 대만에 거점을 둔 범죄 조직이 현지에서 이들을 포섭한 뒤 일본으로 입국시킨 것으로 보고 있다. 체포된 무직 여성 A(29)씨는 지난해 8월부터 10월 사이 공범들과 모의해 실존하는 미국 투자회사 직원 행세를 하며 도쿄 지요다구에 거주하는 80대 여성으로부터 현금 500만엔(약 4600만원)을 편취한 혐의를 받고 있다. 현재 A씨는 혐의를 부인하고 있는 것으로 알려졌다. 이와 함께 같은 조직에서 현금 수거책 역할을 한 대만 국적의 또 다른 여성(28)도 붙잡혀 이미 기소된 상태다. 수사 당국에 따르면 이들은 “일본 여행을 하면서 할 수 있는 아르바이트가 있다”, “붙잡히더라도 별일 없을 것”이라는 조직의 감언이설에 속아 단기 체류 자격으로 일본에 들어왔다. 일본어를 전혀 할 줄 몰랐던 이들은 피해자를 직접 만날 때 가짜 신분증을 제시한 뒤 스마트폰 번역 앱을 이용해 대화를 나누며 범행을 이어갔다. 이 대만 범죄 조직은 일본의 유명 기업 경영자를 사칭한 딥페이크 영상을 동영상 플랫폼에 올려 피해자들을 유인했다. 이후 소셜미디어(SNS) 단체 대화방으로 이들을 초대해 “인공지능(AI) 시스템을 활용하면 지난해 수익을 반드시 뛰어넘을 수 있다”, “600%의 수익률을 보장하겠다”며 투자를 권유했다. 피해자가 관심을 보이면 미국 투자회사 직원을 사칭하는 인물과의 일대일 채팅으로 유도한 뒤, 현금을 직접 건네거나 특정 계좌로 송금하도록 요구했다. 이러한 수법에 속아 피해 여성이 잃은 돈은 총 9500만엔(약 8억 7000만원)에 달하는 것으로 집계됐다. 이후 상대방과 연락이 두절되자 사기 피해를 직감한 여성이 간다 경찰서에 상담을 요청하면서 이번 사건의 전말이 드러났다. 일본 경찰은 이 범죄 조직이 AI 기술을 악용해 가짜 영상을 제작한 것으로 보고 배후 세력에 대한 수사를 확대하고 있다.

애플이 이직한 직원들을 통해 자사 기밀을 훔쳤다며 챗GPT 개발사 오픈AI를 상대로 소송을 제기했다. 10일(현지시간) 미 CNBC 방송 등은 한때 아이폰에 탑재하는 AI 개발을 위해 협력했던 두 회사의 관계가 애플이 전 직원이었던 탕 유 탄 오픈AI 하드웨어 최고책임자(CHO) 등을 기술 유출 혐의로 고소하면서 파탄 났다고 전했다. 애플은 자사에서 25년간 일하며 아이폰 디자인 담당 부사장까지 지낸 탄 CHO가 경력직 직원 면접 과정에서 이직을 희망하는 애플 재직자에게 내부 정보를 캐묻고, 티타늄을 활용한 첨단 금속 가공·마감 기술 등을 훔쳤다고 고소했다. 또 애플에서 8년간 선임 시스템 전기 엔지니어로 일했던 창 리우가 지난 1월 오픈AI에 합류한 뒤에도 애플 소유의 업무용 노트북을 반납하지 않은 채 인증 취약점을 악용해 자사 내부 기밀을 빼냈다고 주장했다. 오픈AI는 오는 11월 화면 없는 스마트 스피커와 같은 하드웨어 기기를 출시할 예정인데 애플은 여기에 자사 기술이 도용된다고 의심하고 있다. 애플은 오픈AI가 자사의 지식재산권(IP)을 도용해 금속 마감 기술뿐 아니라 영업 기밀 등 미공개 기술로 하드웨어 제품을 준비 중이라고 보고 있다. 샘 올트먼 오픈 AI 최고경영자(CEO)는 올가을 출시 예정인 하드웨어 제품을 두고 “세상에서 가장 멋진 기술”이라고 밝힌 바 있다. 오픈AI는 애플과 2024년 아이폰의 음성인식 서비스 ‘시리’에 챗GPT를 활용하도록 협업했으나 지난해 하드웨어 산업 진출 계획을 발표하면서 관계가 틀어졌다. 애플의 소송은 지난 6월 증권신고서를 제출하고 준비 중인 오픈AI의 증시 상장 계획에도 차질을 낳을 전망이다. 한편 오픈 AI의 피소 소식에 올트먼과 앙숙인 일론 머스크 스페이스X CEO는 “그(올트먼)는 사기를 완전히 새로운 차원으로 끌어올렸다”고 엑스를 통해 비판했다. 이에 올트먼은 “공개시장 투자자들에게 우주 데이터센터라는 ‘떴다방’(short-term)을 팔아먹는 건 당신”이라고 설전을 벌였다. 머스크과 올트먼은 서로를 향해 ‘스캠(Scam·사기) 올트먼’과 ‘홈보이(homeboy·동네 친구를 얕보듯 부르는 말)’라고 부르며 조롱했다.

“가영아. 이거 네 얼굴인 거 같은데….” 이가영(가명·26)씨는 지난해 11월 지인들에게 한 소셜미디어(SNS) 계정에 자신의 얼굴이 담긴 딥페이크 사진이 올라왔다는 연락을 잇따라 받았다. ‘가영이와 대화하고 싶다’는 소개글을 내건 계정에는 이씨의 얼굴과 나체 사진을 합성한 딥페이크 사진이 여러 장 게시돼 있었다. 계정 주인은 2년 전 헤어진 전 남자친구 A(28)씨였다. 이씨가 연락을 받지 않자 A씨가 딥페이크를 협박 수단으로 사용한 것이다. 한 계정을 신고해도 또 다른 계정이 등장했다. A씨는 이씨 지인들을 단체 대화방에 초대해 딥페이크 사진과 영상을 유포했고, ‘가영이를 못 찾으면 (이씨 회사의) 사내망에서 찾을지도 모른다’며 협박했다. 서울경찰청 사이버범죄수사대는 성폭력처벌법상 허위영상물 편집·반포·협박 등 혐의로 A씨를 지난 2일 서울중앙지검에 구속 송치했다. 최근 헤어진 연인에 의한 디지털 성폭력이 늘어나고, 인공지능(AI) 기술로 제작 문턱까지 낮아지면서 딥페이크가 피해자를 통제하는 수단으로 악용되고 있다. 8일 서울신문 취재를 종합하면 A씨는 이씨와 2023년 두 달간 교제한 사이로, 이씨가 이별을 통보하자 전화와 SNS, 지인까지 동원해 연락을 시도했다. 위협을 느낀 이씨가 전화번호를 바꾸자 A씨는 딥페이크 허위영상물을 다시 접근하기 위한 협박 수단으로 쓴 것이다. 전 연인에 의한 디지털 성폭력은 늘어나는 추세다. 성평등가족부의 지난해 조사를 보면 불법촬영·허위영상물 피해를 입은 여성의 42.5%는 가해자로 ‘전 애인’을 지목했다. 2022년 13.8%에서 3년 만에 28.7% 포인트 늘었다. 피해 여성이 불법촬영·딥페이크 유포 사실을 인지한 경로는 ▲‘주변 지인을 통해’ 34.1% ▲‘유포자의 협박을 계기로’ 32.3% 등이었다. AI 기술 발달로 딥페이크 허위영상물 제작 문턱도 낮아졌다. 실제 무료 딥페이크 앱으로 두 사람이 포옹하는 영상을 만드는 데에는 동영상 편집 경험이 전혀 없어도 1분이 채 걸리지 않는다. 허정회 법무법인 안팍 변호사는 “AI 발달로 딥페이크를 쉽게 제작·유포할 수 있는 환경이 됐다”며 “성적 딥페이크 제작을 제한하지 않는 AI와 서비스 제공자를 제재할 규정이 필요하다”고 말했다. 전문가들은 딥페이크 성범죄가 친밀한 관계와 결합해 피해자를 통제하는 방식으로 진화했다고 지적한다. 장미혜 한국여성정책연구원 명예 선임연구위원은 “친밀한 관계에서의 딥페이크 성범죄는 피해자를 조종·통제하려는 젠더폭력”이라며 “성적 딥페이크를 신속히 삭제하지 않은 플랫폼에 과징금을 부과하는 등 책임을 물어야 한다”고 제언했다.

“가영아. 이거 네 얼굴인 거 같은데….” 이가영(가명·26)씨는 지난해 11월 지인들에게 한 소셜미디어(SNS) 계정에 자신의 얼굴이 담긴 딥페이크 사진이 올라왔다는 연락을 잇따라 받았다. ‘가영이와 대화하고 싶다’는 소개글을 내건 계정에는 이씨의 얼굴과 나체 사진을 합성한 딥페이크 사진이 여러 장 게시돼 있었다. 계정 주인은 2년 전 헤어진 전 남자친구 A(28)씨였다. 이씨가 연락을 받지 않자 A씨가 딥페이크를 협박 수단으로 사용한 것이다. 한 계정을 신고해도 또 다른 계정이 등장했다. A씨는 이씨 지인들을 단체 대화방에 초대해 딥페이크 사진과 영상을 유포했고, ‘가영이를 못 찾으면 (이씨 회사의) 사내망에서 찾을지도 모른다’며 협박했다. 서울경찰청 사이버범죄수사대는 성폭력처벌법상 허위영상물 편집·반포·협박 등 혐의로 A씨를 지난 2일 서울중앙지검에 구속 송치했다. 최근 헤어진 연인에 의한 디지털 성폭력이 늘어나고, 인공지능(AI) 기술로 제작 문턱까지 낮아지면서 딥페이크가 피해자를 통제하는 수단으로 악용되고 있다. 8일 서울신문 취재를 종합하면 A씨는 이씨와 2023년 두 달간 교제한 사이로, 이씨가 이별을 통보하자 전화와 SNS, 지인까지 동원해 연락을 시도했다. 위협을 느낀 이씨가 전화번호를 바꾸자 A씨는 딥페이크 허위영상물을 다시 접근하기 위한 협박 수단으로 쓴 것이다. 전 연인에 의한 디지털 성폭력은 늘어나는 추세다. 성평등가족부의 지난해 조사를 보면 불법촬영·허위영상물 피해를 입은 여성의 42.5%는 가해자로 ‘전 애인’을 지목했다. 2022년 13.8%에서 3년 만에 28.7% 포인트 늘었다. 피해 여성이 불법촬영·딥페이크 유포 사실을 인지한 경로는 ▲‘주변 지인을 통해’ 34.1% ▲‘유포자의 협박을 계기로’ 32.3% 등이었다. AI 기술 발달로 딥페이크 허위영상물 제작 문턱도 낮아졌다. 실제 무료 딥페이크 앱으로 두 사람이 포옹하는 영상을 만드는 데에는 동영상 편집 경험이 전혀 없어도 1분이 채 걸리지 않는다. 허정회 법무법인 안팍 변호사는 “AI 발달로 딥페이크를 쉽게 제작·유포할 수 있는 환경이 됐다”며 “성적 딥페이크 제작을 제한하지 않는 AI와 서비스 제공자를 제재할 규정이 필요하다”고 말했다. 전문가들은 딥페이크 성범죄가 친밀한 관계와 결합해 피해자를 통제하는 방식으로 진화했다고 지적한다. 장미혜 한국여성정책연구원 명예 선임연구위원은 “친밀한 관계에서의 딥페이크 성범죄는 피해자를 조종·통제하려는 젠더폭력”이라며 “성적 딥페이크를 신속히 삭제하지 않은 플랫폼에 과징금을 부과하는 등 책임을 물어야 한다”고 제언했다.

필리핀 출신 가사도우미 마리아(가명)는 두바이의 왕세자의 실제 얼굴을 도용한 인공지능(AI) 딥페이크 영상통화에 마음을 빼앗겨 최근 1년치 저축을 통째로 날렸다. 달콤한 메시지와 화상통화 뒤에는 나이지리아 범죄 조직이 벌인 정교한 사기극이 숨어 있었다. AI 기술을 활용한 신종 금융 사기가 전 세계적으로 기승을 부리는 가운데 기술 발달이 가져온 그림자에 대한 우려가 커지는 모양새다. 3일(현지시간) AFP통신에 따르면 마리아는 최근 한 데이팅 앱에서 이른바 ‘파자’라는 필명으로 알려진 두바이의 실제 왕세자 함단 빈 모하메드를 사칭한 남성과 메시지를 주고받기 시작했다. 이 남성은 실시간 영상 통화에서 다정한 미소를 지으며 마리아에게 끊임없이 애정을 고백했다. “왕세자 실제 목소리와 달랐지만”...영상 통화에 깜빡 속았다목소리는 실제 왕세자와 달랐지만 화면 속 입 모양이 말소리와 딱딱 맞아떨어진 탓에 마리아는 상대를 진짜 왕세자라고 철석같이 믿었다. 마리아는 잠든 시간에도 메시지가 끊이지 않았다고 전했다. 그러나 화면 속 인물은 실제 왕세자가 아니라 AI 기술로 만든 정교한 가짜 영상인 ‘딥페이크’였다. 사랑에 눈이 먼 마리아는 상대방이 요구하는 대로 혼인 증명서와 이른바 ‘왕실 회원 카드’를 명목으로 10만 페소(약 249만원)를 송금했다. 타지에서 힘들게 일하며 모은 1년 치 저축액이 순식간에 사라진 순간이었다. 사기꾼의 행각은 여기서 멈추지 않았다. 그는 호텔에서 만나자며 예약비로 6만 페소(약 149만원)를 추가로 요구했다. 그제야 수상함을 느낀 마리아가 상대방 소셜미디어(SNS) 계정을 자세히 추적한 결과 해당 계정의 기반 지역이 두바이가 아닌 나이지리아로 되어 있다는 사실을 발견했다. 마리아는 곧바로 연락을 끊었다. 그러나 돈을 돌려받을 길은 이미 사라진 뒤였다. 나이지리아 범죄 조직 소행...‘가짜 왕세자’ 사기 피해자 속출조사 결과 이번 사건은 나이지리아에 거주하는 국제 범죄 조직의 소행으로 밝혀졌다. 이들은 인스타그램 팔로워가 1700만명이 넘는 두바이 왕세자의 높은 인지도와 대중적 호감을 범죄에 악용했다. 범죄 조직은 왕세자가 직접 쓴 시를 베껴 피해자들에게 보내는 방식을 썼다. 이들은 소셜미디어(SNS) 게시글을 통해 이용자들을 왓츠앱이나 텔레그램 등 개인 메신저 대화방으로 유인했다. 대화방에는 왕세자가 한쪽 무릎을 꿇고 반지를 들고 있는 모습이나, 장미꽃을 건네며 “사랑한다는 말 한마디만 해달라”고 요청하는 조작 이미지를 올려 피해자들을 현혹했다. 이를 두고 사기 범죄를 조심하라는 일부 이용자들의 경고가 댓글로 달리기도 했지만 수많은 이들은 이러한 경고를 무시한 채 하트와 키스 이모티콘을 남기며 환호했다. 피해가 늘어나자 이를 경고하는 움직임도 생겨났다. ‘가짜 왕세자에게 속지 마세요’라는 이름의 인스타그램 계정이 대표적이다. 또 ‘파자 사기를 멈춰라’라는 제목의 온라인 청원도 등장해 함단 왕세자 측에 사칭 피해에 대한 경각심을 높여 달라고 요청했다. 이 청원에는 두바이 전화번호를 이용한 사기꾼들이 기부금이나 혼인 증명서 명목으로 거액을 요구하는데, 이 서류들은 모두 위조된 것이라는 내용이 담겼다. 아울러 피해자와 다른 나라 은행 계좌로, 때로는 추적이 어려운 가상화폐로 송금을 요구받는 경우도 있다고 청원은 지적했다. 전 세계 ‘로맨스 스캠’ 기승…“진위 가리기 어려워질 것”유명인을 사칭한 이른바 ‘로맨스 스캠’(연애 빙자 사기)은 이번이 처음이 아니다. 지난해 프랑스에서는 할리우드 배우 브래드 피트를 사칭한 사기꾼에게 한 여성이 무려 83만 유로(약 14억 5000만원)를 사기당하는 사건이 발생해 경찰이 수사에 나서기도 했다. 세계사기방지연맹(GASA)에 따르면 지난해 전 세계에서 이와 같은 금융 사기로 잃은 돈은 약 4420억 달러(약 675조원)에 달한다. 가장 큰 문제는 날로 발전하는 기술 때문에 사기 예방이 점점 더 어려워진다는 점이다. 미국 코넬대 데이비드 랜드 교수는 “실시간 영상 편집 기술이 무서운 속도로 발전하고 있다”라며 “머지않은 미래에는 비대면 대화에서 상대방이 진짜인지 가짜인지 사람의 눈과 귀로는 도저히 구별할 수 없는 시대가 올 것”이라고 경고했다.

부모가 소셜미디어(SNS)에 무심코 올린 자녀 사진이 인공지능(AI)을 이용한 ‘성착취물’에 악용될 위험이 크다는 경고가 나왔다. 영국 일간 가디언은 최근 영국 국가범죄청(NCA)과 인터넷 감시단체 인터넷워치재단(IWF)이 AI 기반 아동 성착취물 확산을 막기 위한 새로운 온라인 안전 수칙을 발표했다고 보도했다. 당국은 부모와 보호자들에게 자녀 사진을 SNS에 전체 공개로 올리지 말고, 계정을 비공개로 전환하거나 ‘친한 친구’ 등 제한된 대상에게만 공유할 것을 권고했다. 최근 AI 기술을 악용해 평범한 사진을 음란 이미지로 합성하는 이른바 ‘누디피케이션’(Nudification) 범죄가 급증하고 있다. 범죄자들은 SNS에 공개된 아이들의 사진을 무단 수집한 뒤 AI로 조작해 아동 성착취물을 제작하거나 이를 빌미로 협박하고 있다. IWF에 따르면 지난해 온라인에서 확인된 AI 생성 아동 성착취물은 전년보다 14% 증가했다. 2025년 한 해에만 실제 사진처럼 보이는 AI 제작 아동 성착취 이미지와 영상 8029건이 확인됐다. 실제로 영국에서는 학교 홈페이지에 게시된 학생 사진을 AI로 조작한 뒤 이를 공개하겠다며 학교를 협박한 사건이 발생했다. 또 한 15세 소녀는 자신의 인스타그램 사진이 악용돼 얼굴과 침실이 그대로 반영된 가짜 나체 사진이 만들어졌다고 상담 기관에 피해를 호소한 사례도 있다. 댄 섹스턴 IWF 최고기술책임자도 “부모들에게 아이 사진을 올리지 말라고 말하는 것이 매우 조심스럽지만 현재로서는 가장 현실적인 예방책”이라며 “온라인에 공개된 사진은 사실상 완벽하게 보호할 방법이 없다”고 했다.

국세청은 올해 1기 부가가치세를 오는 27일까지 신고·납부해야 한다고 2일 밝혔다. 이번 신고 대상자는 1년 전보다 13만명 늘어난 692만명이다. 개인 일반과세자는 10만명 늘어난 556만명, 법인사업자는 3만개 늘어난 136만개다. 간이과세자 중 세금계산서를 발급하지 않은 ‘예정부과대상자’ 9만명은 고지된 예정부과세액을 이번에 내야 한다. 올해 상반기에 세금계산서를 발급한 모든 간이과세자는 상반기 실적을 신고·납부해야 한다. 예정부과대상자 중 상반기 매출액이나 납부세액이 직전 과세기간 대비 3분의 1에 미달한 경우에는 신고를 통해 부과세액이 취소된다. 이달부터 과세유형(간이·일반)이 전환된 사업자라도 이번 신고는 전환 전 과세유형으로 신고해야 한다. 신고서는 홈(손)택스 미리채움 서비스(22종)를 활용해 세무서 방문 없이 작성할 수 있다. 사업 실적이 없으면 손택스 또는 ARS(☎ 1544-9944)로 신고할 수 있다. 올해 1월 도입한 생성형 인공지능(AI) 챗봇 서비스로 도움을 받을 수도 있다. 국세청이 보유한 과세기반자료와 외부수집자료를 분석해 업체별 특성을 반영한 개별도움자료도 지난해보다 7종 늘어난 130종을 제공한다. 국세청은 고환율 피해를 겪는 중소·중견기업, 창업 초기 청년사업자, 매출 급감 소상공인 등 총 102만6000명의 납부기한을 별도 신청 없이 9월 28일까지 2개월 연장한다. 수출기업 등 세정지원대상자가 신고기한 내 환급을 신청한 경우 법정 기한보다 5~12일 앞당겨 지급한다. 위메프·인터파크커머스 미정산 피해사업자가 빠짐없이 부가세 경정청구를 신청할 수 있도록 대상자에게 홈택스 ‘신고도움 서비스’와 모바일로 개별 안내할 예정이다. 국세청은 불성실 신고, 특히 공유숙박업체의 매출신고를 집중적으로 들여다볼 예정이다. 최근 외국인 관광객 증가에 따라 서울·부산 등 관광지를 중심으로 공유숙박 수요가 크게 증가하면서, 차명계좌를 통해 매출신고를 누락한 사례도 적발되고 있다. 앞으로는 해외 공유숙박 플랫폼으로부터 직접 제출받은 국내 공유숙박업자의 매출자료(판매대행자료)까지 정밀 분석해 점검할 예정이다. 이 밖에 임대 목적으로 취득한 오피스텔에 매입세액 환급을 받은 뒤 주거용으로 사용한 사례, 지류형 지역사랑상품권을 받았는데도 신고하지 않은 사례 등도 중점 관리 대상이다. 국세청은 “사업자가 성실하게 신고할 수 있도록 도움자료를 최대한 제공하는 한편, 다양한 지원방안을 마련하기 위해 적극 노력할 계획”이라고 말했다.

인터넷에 처음 접속했던 날의 경이는 지금도 생생하다. 컴퓨터를 전자화된 타자기 정도로만 쓰던 시절, 대학의 전산망이 서로 연결되었다는 말을 들었다. 브레멘대학에서 공부하던 나는 소문의 진위를 확인하려 중앙전산실로 갔다. 브레멘의 컴퓨터로 아테네대학의 서버에 원격 접속했다. 놀랍게도 아테네 서버에 저장되어 있던 그리스어 플라톤 전집이 몇 번의 키보드 조작만으로 브레멘의 화면에 내려받아졌다. 그 순간 감지했다. 존 레넌이 노래 ‘이매진’으로 호소했던 국경도 국가도 종교도 소유도 없는 새로운 시공간을 허락하는 시대가 열리고 있다고. 1996년 존 페리 발로는 ‘사이버공간 독립선언문’을 발표했다. 그는 국가가 사이버공간을 지배할 권리가 없다고 선언했다. 인터넷 초창기 사람들은 인종, 경제력, 군사력, 출신에 따른 특권과 편견을 넘어 누구에게나 열려 있는 세계를 꿈꿨고 자신을 한 국가의 시민이 아니라 가상공간의 코스모폴리탄, 즉 네티즌이라 자칭했다. 인공지능(AI)에 대한 기대는 하늘을 찌르고 주식시장을 AI 관련 빅테크 기업이 주도하는 2026년 봄, 미국 국방부와 AI 기업 앤트로픽의 의견이 대립했다. 결국 국방부는 앤트로픽을 ‘공급망 위험’으로 지정했고, 팔란티어는 자사의 메이븐 스마트 시스템에서 클로드를 걷어내야 하는 처지가 됐다. 오늘의 AI는 국가와 거대기업, 군사조직이 서로 차지하려 다투는 전략 자산이 됐다. 앤트로픽의 최고경영자(CEO) 다리오 아모데이는 카프처럼 자신의 생각을 글로 써서 대중에게 공유하는 일을 주저하지 않는다. 아모데이는 리처드 브라우티건의 시 ‘사랑스러운 은총의 기계’의 제목을 따온 에세이에서 AI가 질병과 빈곤을 줄이고 인간의 삶을 개선할 수 있는 가능성을 지닌다고 예견했다. 21세기판 이매진이다. 아모데이는 최근의 에세이 ‘기술의 사춘기’에서 AI로 인한 위험에 주목한다. 아모데이는 사춘기에 접어든 AI가 스스로 목표를 설정해 인류에게 적대적으로 행동할 가능성, 테러리스트가 이를 악용해 생물무기를 개발할 위험, 독재자나 특정 독점 기업이 AI를 통해 세계 권력을 손에 쥐고 대중을 감시할 위험 등을 나열하며 앤트로픽도 이 우려로부터 완전히 자유롭지 않다고 고백했다. 이 고백을 듣는 앤트로픽만큼은 여타 빅테크 기업과 다른 길을 걸을 것이라 믿어도 되는 것일까? 우리는 구글이 알파벳 체제로 재편하면서 ‘악(evil)은 되지 말자’라는 한때 구글의 윤리지향성을 상징했던 구호를 슬며시 삭제한 것을 목격했다. 아모데이가 에세이를 고쳐 쓰지 말라는 법도 없지 않은가? 그는 기업의 CEO이지 발로를 추종하는 사회 운동가가 아니며 팔란티어에 맞서 싸우는 천사도 아니다. AI의 은총에 대한 기대를 저버리지 않되, AI를 향한 의심만은 사춘기 없이 성숙해야 한다. 시민의 감시가 뒷받침되지 않는 한, 기업의 윤리 강령은 시장의 이해관계에 따라 쉽게 지워질 수 있는 잉크로 쓰인 문서에 불과하다. 노명우 아주대 경제정치사회융합학부 교수

앤트로픽의 ‘미토스5’와 오픈AI의 GPT-5.6이 잇따라 미국 정부의 승인 체계 아래 배포되면서 최첨단 인공지능(AI) 모델의 접근권이 새로운 전략 자산으로 부상하고 있다. 지난 26일(현지시간) 로이터통신과 워싱턴포스트(WP) 등에 따르면 미국 상무부는 앤트로픽에 미국 내 ‘신뢰할 수 있는 파트너’만 사이버보안 특화 모델인 ‘클로드 미토스5’를 사용할 수 있다는 내용의 비공개 서한을 보냈다. 지난 12일(현지시간) 외국인에 대해 미토스5와 일반용 모델 ‘페이블5’의 접근을 전면 차단한 지 약 2주 만에 일부 미국 기업과 기관에만 제한을 완화한 것이다. 승인 대상은 미국 기업과 정부기관 100여곳으로 알려졌다. 프로젝트 ‘글래스윙’을 통해 미토스의 사전 접근 권한을 확보했던 삼성전자와 SK하이닉스, SK텔레콤 등 국내 기업들은 여전히 미토스5를 사용할 수 없을 것으로 보인다. 일반 이용자를 위한 페이블5 역시 접근 제한이 유지되고 있다. 미국 정부가 첨단 AI 모델의 사용 대상까지 직접 선별하기 시작했다는 점에서 기존 수출통제보다 한 단계 더 나아간 조치라는 평가가 나온다. 오픈AI도 이날 차세대 AI 모델 GPT-5.6을 공개했지만 최고 성능 모델인 ‘솔(Sol)’은 정부와 공유한 ‘신뢰할 수 있는 파트너’에게만 먼저 제공하고 일반 공개는 수주 뒤로 미뤘다. 다만 오픈AI는 “정부 승인 절차가 장기적인 표준이 되어서는 안 된다”며 사용자와 개발자, 기업 등이 최고의 AI 도구를 활용하지 못하게 할 수 있다고 우려했다. 미국은 첨단 AI의 악용과 기술 유출을 막기 위한 조치라는 입장이지만 업계에서는 부작용을 우려한다. 뉴욕타임스(NYT)는 지난 25일 중국 AI 기업 즈푸AI(Z.ai)의 최신 모델 ‘GLM-5.2’가 앤트로픽과 오픈AI의 첨단 모델에 근접한 성능을 갖췄음에도 훨씬 저렴한 가격 덕에 빠르게 확산하고 있다고 보도했다. 업계에서는 AI 패권 경쟁이 반도체를 넘어 최첨단 AI 모델의 접근권을 둘러싼 경쟁으로 확대되고 있다는 분석이 나온다.

미국 정부가 자국 기업의 최첨단 인공지능(AI) 모델에 대한 통제 조치에 본격적으로 나서고 있다. 오픈AI는 지난 26일 차세대 AI 모델인 ‘GPT-5.6’의 솔, 테라, 루나 세 가지 제품을 공개하면서 ‘정부와 공유된 신뢰할 수 있는 파트너’에 한해 우선적으로 제공한다고 밝혔다. 공개 즉시 누구에게나 배포될 수 있었던 AI 모델들이 이제는 미 정부의 승인 절차를 거치는 것이 필수다. 도널드 트럼프 대통령이 이달 초 서명한 행정명령 때문이다. AI 기업은 새 모델 공개에 앞서 최대 30일 전에 정부에 자료를 제출해 보안 취약성 등을 검토받고, 출시 시기와 우선 접근 파트너 선정에도 정부의 협의와 승인을 거쳐야 한다. 트럼프 행정부는 지난 12일 앤트로픽의 최상위 AI 모델 ‘미토스5’와 ‘페이블5’에 외국 국적자가 접근하는 것을 전면 차단하는 수출 통제 지침을 내렸다. 중국과 러시아 등의 군사·정보기관에 악용될 수 있다는 점을 근거로 보호 조치의 필요성을 강조했다. 수출 통제 시행 2주 만에 트럼프 행정부는 미국 내 100여개 기업과 기관에 한해 ‘미토스5’의 사용을 승인하는 서한을 앤트로픽에 보낸 것으로 전해졌다. 그러나 앤트로픽의 글로벌 AI 보안 협력 체제인 ‘프로젝트 글래스윙’에 참여한 삼성전자, SK하이닉스 등 한국 기업은 명단에서 빠졌다. 미국의 이런 조치는 특정 국가와 기업에 핵심 AI 기술을 의존하는 것이 얼마나 위태롭고 취약한 일인지를 여실히 보여 준다. 자국 언어와 데이터, 인프라를 기반으로 한 독자적 모델 즉 ‘소버린 AI’를 구축하는 것 말고는 대응책이 없다. 이는 기술 자립을 넘어 데이터 주권과 정책 자율성, 산업 경쟁력을 동시에 지키는 길이다. 주요국들은 이미 자국 중심의 AI 생태계 구축에 사활을 걸고 있다. 한국 정부도 AI 주권을 강조하고 있지만 진척은 더디다. AI 국가전략의 양대 축인 청와대 AI미래기획수석과 국가AI위원회 상근부위원장 자리의 공석 사태부터 해소해야 한다.