경북도와 대구시가 정부의 3대 MEGA 프로젝트와 연계해 피지컬 AI(Physical AI) 분야 인재 양성에 나선다. 4년간 국비 600억원을 투입해 반도체 소재·부품·장비와 AI 제조로봇 분야의 전문 인력을 키우고, 지역 산업 경쟁력 강화와 청년 정착을 이끈다는 구상이다. 경북도는 지난 9월 정부의 성장엔진 인재양성 공모사업에서 최고 등급인 S등급을 받아 국비 600억원을 확보했다고 27일 밝혔다. 이번 사업은 경북도와 국립금오공대가 주관하고 대구시와 대구·경북 지역 대학들이 참여하는 초광역 협력 사업이다. 국립금오공대와 포항공대, 영남대, 구미대, 대구경북과학기술원(DGIST), 계명대, 영남이공대, 영진전문대 등 8개 대학을 비롯해 원익큐엔씨·에스엘 등 지역 기업 15곳과 구미전자공고 등 고등학교 6곳이 힘을 모은다. 경북도는 이날 국립금오공대에서 초광역 성장엔진 인재양성 사업 출범식을 열고 피지컬 AI 인재 양성을 위한 업무협약을 체결했다. 행사에는 이철우 경북도지사와 대구시 관계자, 참여 대학 총장, 반도체·로봇 기업 및 고등학교 관계자, 연구기관 관계자 등 120여명이 참석했다. 사업의 핵심은 산업 현장 수요에 맞춘 전주기 산학협력 교육체계 구축이다. 국립금오공대는 지자체와 산업계, 대학이 함께 교육과정을 설계하고 취업·창업부터 지역 정착까지 연계하는 선순환 구조를 마련할 계획이다. 산학 공동 기술개발과 패키지형 기술사업화도 지원해 교육 성과가 지역 산업의 혁신으로 이어지도록 할 방침이다. 이를 통해 대구·경북에서 반도체 소재·부품·장비와 AI 제조로봇 분야 혁신 인재 3000여명을 양성한다. 성장엔진 분야 취업률 60%, 지역 취업률 50%를 달성하고 기술이전 222건, 창업 125건, 특허 출원 1310건 등의 성과를 거두는 것이 목표다. 김상호 국립금오공대 총장은 “주관대학으로서 경북·대구 지역 대학과 관계기관, 기업을 연결하는 초광역 협력의 중심 역할을 하겠다”며 “사업 성과가 대학 안에 머무르지 않고 지역 산업 혁신과 청년들의 지역 정착으로 이어지도록 추진하겠다”고 말했다. 백홍주 원익큐엔씨 대표는 “기업이 필요로 하는 현장형 인재를 지역에서 직접 양성하는 것이 사업의 핵심”이라며 “교육과정 설계부터 현장실습까지 적극 참여해 인재들이 지역 기업에 취업하고 정착할 수 있도록 힘을 보태겠다”고 밝혔다. 이철우 경북도지사는 “대구시와 지역 대학, 기업, 연구기관이 협력해 대구·경북 성장엔진과 기업 수요에 맞는 인재를 양성하겠다”며 “청년들이 지역으로 돌아와 일하고 정착하는 선순환 구조를 만들어 가겠다”고 강조했다. 이어 “첨단산업 육성과 기업 유치에는 인재뿐 아니라 용수와 전력 확보도 중요하다”며 “안정적인 전력과 풍부한 용수 여건을 바탕으로 인재 양성에 힘을 쏟아 국가 첨단산업의 중심지로 도약하겠다”고 덧붙였다.

대한민국 인공지능(AI)이 지향해야 할 무대는 세계 시장이다. 뛰어난 기술 개발을 넘어 세계 각국의 고객이 우리 기술을 선택하고, 지속적인 수출로 이어질 때 비로소 기술 경쟁력은 산업 경쟁력으로 완성된다. ‘AI 3강’ 역시 세계 시장에서 성과를 입증하고 글로벌 AI 발전에 기여할 때 진정한 의미를 갖는다. 이를 위해서는 독자 역량을 확보하는 동시에 글로벌 기업과 손잡고 시장을 넓혀야 한다. 반도체부터 AI 모델, 응용 서비스에 이르는 기반을 다지고 세계 각국의 생태계를 연결해 현지 수요에 맞는 AI 솔루션을 제공해야 한다. 우리 기술 경쟁력과 글로벌 협력의 시너지를 바탕으로 해외 시장에 진출하고, 그 성과를 국내 산업의 성장으로 선순환시키는 것이 중요하다. 지난 7일 과학기술정보통신부가 마련한 리사 수 AMD 회장과 국내 AI 반도체 기업 간담회는 이런 가능성을 구체화한 뜻깊은 자리였다. 우리 기술이 해외로 진출할 활로를 여는 소중한 계기가 됐다. 진입 장벽이 높은 글로벌 시장에서 스타트업이 세계적 기업과 협력 기회를 모색하기란 쉽지 않다. 이처럼 국내 기업이 세계로 나아갈 실질적 발판을 마련해 준다는 점에서 정부의 역할은 각별하다. 특히 글로벌 반도체 업계 거물과의 간담회에서 국내 스타트업이 기술과 비전을 직접 소개하고 협력 가능성을 논의한 것 자체가 귀중한 기회다. CES와 같은 대규모 해외 전시회보다 글로벌 기업 최고경영자와 직접 소통하며 협력의 물꼬를 트는 것이 실제 수출 성과로 이어 가는 데 훨씬 큰 힘이 된다. 글로벌 시장에 진출하는 기회를 마련하는 것만큼 중요한 것은 그 기회를 실제 성과로 연결하는 일이다. 이런 점에서 정부의 실증 사업은 기업이 다음 단계로 도약하도록 돕는 ‘오아시스’가 돼야 한다. 신기술은 시장이 충분히 형성되기 전에 개발되기 마련이며, 기업은 세계 시장에서 인정받기까지 긴 시간을 견뎌야 한다. 실증은 이른바 ‘죽음의 계곡’에서 기술을 검증하고, 현장의 요구를 파악하며, 본격적인 시장 진출을 준비하는 든든한 발판이어야 한다. 오아시스의 진정한 가치는 거기서 힘을 얻어 더 넓은 세상으로 나아가는 데 있다. 실증 사업 자체의 매출이나 성과가 목적이 되면, 오아시스는 마실수록 갈증이 심해지는 바닷물이 되고 만다. 이후 여정을 완성할 책임은 고스란히 기업에 있다. 기술의 가치를 입증하고 새로운 수요를 창출하는 것은 물론 성능과 가격 경쟁력, 안정적인 공급과 장기 지원까지 갖춰야 비로소 지속 가능한 사업으로 성장할 수 있다. 딥엑스도 지난 1년간 여정을 이어 왔다. 첫 양산 제품인 DX-M1을 통해 10여개국, 피지컬 AI 관련 8개 산업에서 77건, 총 1300만 달러 이상의 상업용 구매 주문을 확보했다. AWS, 바이두, 라즈베리파이 등 글로벌 개발 생태계와의 연결을 넓혔고 전 세계 27개 반도체 유통사와 판매·공급망을 구축했다. 삼성전자 공정으로 생산한 독자 반도체를 안정적으로 공급하는 한편 세계 각국의 고객이 제품을 개발하고 시장에 출시할 수 있는 기반도 마련해 왔다. 앞으로 정책적 지원은 국내 실증 경험이 글로벌 공동 개발과 현지 검증을 거쳐 실제 양산되도록 뒷받침돼야 한다. 기업은 그 기회를 수출 성공으로 완성하고, 거둔 성과를 국내 연구개발과 인재 육성, 제조 생태계에 재투자해야 한다. 이처럼 정부가 마련한 기회가 해외 진출과 수출 성과로 결실을 맺고 그 성과가 다시 국내 산업의 강력한 성장 동력으로 환원될 때 국산 AI 기술은 한국을 넘어 세계 산업을 움직이는 거대한 힘으로 확고히 자리잡을 것이다. 김녹원 딥엑스 대표

CJ대한통운이 주력 사업별 고유 브랜드를 앞세운 ‘브랜드 경영’을 대폭 강화하며 물류 시장의 패러다임 변화를 이끌고 있다. 기존 물류업계가 택배·운송 등 일반적인 명칭에 의존해 오던 한계를 깨고, 서비스별 정체성을 명확히 해 고객 접점과 경쟁력을 동시에 확보하겠다는 전략이다. 이는 단순히 물류를 옮기는 인프라 중심의 경쟁을 넘어 고유의 브랜드 가치를 통해 차별화된 고객 경험을 제공하겠다는 취지다. 통합 배송 브랜드 ‘오네(O-NE)’는 주 7일 배송인 ‘매일오네’와 개인택배 ‘보내오네’로 영역을 넓혔으며, 풀필먼트 브랜드 ‘더 풀필(THE FULFILL)’은 맞춤형 솔루션으로 이커머스 고객사의 성장을 돕고 있다. 디지털 화물운송 브랜드 ‘더 운반(the unban)’ 역시 AI 기반 최적 매칭과 운임 익일지급 등 혁신 서비스를 앞세워 시장을 선도 중이다.

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

지난 7월 중국 문샷 AI가 ‘키미 K3’를 발표하면서 업계를 충격에 빠뜨렸습니다. 2.8조개의 파라미터를 지닌 프런티어급 대형 모델을 무료로 공개했을 뿐 아니라, 성능 면에서도 서구 프런티어 모델을 거의 따라잡았기 때문입니다. 하지만 더 논란이 된 부분은 미국 프런티어 모델을 ‘증류’(distillation)를 통해 성능을 높였다는 점이었습니다. 증류 자체는 인공지능(AI) 거대언어모델(LLM) 개발에서 흔히 사용되는 방법입니다. 거대한 파라미터를 지닌 대형 모델을 선생 모델로 삼아 더 작고 효율적인 모델을 만드는 기법으로, 일반 사용자에게 배포되는 소형 모델 상당수가 이런 방식으로 만들어집니다. 그러나 오픈 AI와 앤트로픽이 문제 삼은 것은 문샷 AI가 무단으로 프런티어 모델의 답변 내용을 가져와 학습에 활용했다는 점이었습니다. 미국 모델의 능력을 무단으로 학습해 더 저렴한 가격으로 서비스하는 행위로 비판받은 것입니다. 이에 대응하기 위해 앤트로픽은 최근 방어 체계를 강화해 증류로 추출되는 추론 토큰을 이전 대비 10~100배, 데이터 수확량을 90~99% 줄였다고 발표했습니다. 하지만 지난 23일 공개된 키미 K3.1 프로의 성능을 보면, 이 같은 차단 시도만으로는 중국 모델의 성장을 막기 어렵다는 점이 드러납니다. 키미 K3.1 프로의 벤치마크 결과를 보면, 자원이 제한된 실제적인 터미널 작업을 과제별 엄격한 테스트로 평가하는 ‘Terminal-Bench 4.0’에서 65.7%를 기록해 클로드 오푸스 5.5(66.4%)에 근접했고, GPT-6 아스트라(58.2%)보다 높은 점수를 냈습니다. 실제 금융 문서를 대상으로 검색·문서 간 교차 검증·다단계 수치 추론을 수행하는 ‘OfficeQA Pro v2’에서는 64.4점으로 최고 성적을 기록했습니다. 종합 지능 평가 지수인 ‘Artificial Analysis Intelligence Index’에서도 55점을 기록하며 GPT-6 아스트라와 클로드 페이블 5.1(각각 53점)을 앞서 4위를 차지했습니다. 11월 4일 가중치가 공개되면 현재 가장 강력한 오픈 웨이트 모델이 될 전망입니다. 사실 이는 어느 정도 예측된 결과이기도 했습니다. 처음부터 2.8조개의 파라미터를 지닌 모델을 증류만으로 만들 수는 없습니다. 모델의 크기가 커지고 성능이 높아질수록 프런티어급 모델 개발에서는 증류보다 사후 학습과 강화 학습(RL)이 더 중요해지기 때문입니다. 키미 K3.1 프로가 성능을 더 높인 비결은 한정된 연산 자원을 훨씬 효율적으로 사용해 사후 학습을 강화한 데 있습니다. 중국 AI 기업들은 미국에 비해 매우 제한된 AI 연산 자원을 보유하고 있어, 같은 방식으로 미국 프런티어 모델의 학습 수준을 따라가기 어렵습니다. 문샷 AI는 Kimi Delta Attention(KDA), NoPE, MXFP4/8 양자화, MoE 구조 등 여러 가지 기법을 활용해 제한된 하드웨어에서도 성능을 극대화했습니다. 그런데 이렇게 상대적으로 낮은 하드웨어에서도 서방 프런티어 모델에 근접한 성능을 내도록 개발된 덕분에 비용을 낮출 수 있는 것은 물론, 모델을 다운로드해 내부 서버에서 운영할 때 기업들의 부담도 훨씬 적습니다. 이것이 역설적으로 중국 모델의 큰 장점이 되고 있습니다. 키미 K3.1 프로의 서비스 가격은 입력·출력·캐시 적중 토큰 100만 건당 각각 2달러·10달러·0.20달러로, 키미 K3보다 세 가지 요금 모두 33% 저렴합니다. 저렴한 가격과 높은 성능, 그리고 모델 공개라는 무기로 서방 프런티어 AI 모델을 위협하는 중국 AI 모델에 대응하기 위해서는 증류를 막는 것만으로는 부족합니다. 서방 오픈 모델을 강화하고 효율성을 대폭 끌어올리는 것이 실질적인 대안이 될 수 있습니다.

억대 성과급을 받게 된 ‘삼전닉스’ 직원들이 결혼정보업계에서 ‘1등 신랑감’으로 떠올랐지만, 정작 온라인 공간에서는 회사의 타이틀이나 성과급이 데이트 매칭에 미친 영향력은 그리 크지 않다는 조사 결과가 나왔다. 26일 직장인 커뮤니티 앱 ‘블라인드’가 운영하는 직장인 데이팅 앱 ‘블릿’이 올해 1~9월 국내 직장인 가입자 약 30만명의 이용 데이터를 분석한 결과 이러한 경향이 나타났다고 밝혔다. 블릿은 2021년 출시된 직장·직업 인증 기반 데이팅 앱으로, 누적 가입자는 50만명이다. 블릿의 조사에 따르면 삼성전자에 다닌다고 해도 모두가 이성으로부터 같은 관심을 받는 건 아니었다. 이성의 관심을 끄는 데 중요한 요소 중 하나는 프로필 사진이었는데, 삼성전자에 재직 중임을 인증한 남성 가입자 가운데 프로필 사진을 6장 등록한 가입자는 1장만 등록한 가입자보다 1인당 평균 관심 수신량이 약 7배 많았다. 자기소개 등 자신에 대해 알 수 있는 정보를 꼼꼼하게 작성한 가입자가 그렇지 않은 가입자보다 관심을 더 받는 경향도 나타났다. 자기소개를 200자 이상 작성한 가입자는 자기소개를 작성하지 않은 가입자보다 약 6배 많은 관심을 받았으며, 가치관 관련 문답을 작성한 가입자는 그렇지 않은 가입자보다 2배 이상 많은 관심을 받았다. ‘삼전닉스’의 성과급 지급이 이들 기업 재직자들의 인기도에 미친 영향도 뚜렷하게 나타나지 않았다. 올해 초 양사의 성과급 지급 전후를 비교한 결과 두 회사 재직자들의 인기도에서 통계적으로 유의미한 변화는 없었다고 블릿은 설명했다. 강구민 블릿 팀 리드는 “외모나 경제적 조건 등 겉으로 드러나는 요인은 이성을 선택하는 중요한 기준이지만, 같은 조건이라도 얼마나 자신을 충실하게 표현하느냐에 따라 실제 관심을 받는 정도는 크게 달라진다”고 말했다. 한편 ‘삼전닉스’의 억대 성과급에 사회적 이목이 집중됐던 지난 5월 이후 결혼정보업계에서는 삼성전자와 SK하이닉스 직원들의 등급을 B+나 A에서 A+로 상향한 것으로 알려졌다. A+ 등급은 주로 의사와 변호사 등 고소득 전문직이 포함돼 있다. 대입에서는 반도체학과의 인기가 수직 상승하기도 했다. 교육계에 따르면 한국과학기술원(KAIST)과 광주과학기술원(GIST), 대구경북과학기술원(DGIST), 울산과학기술원(UNIST) 등 4개 과학기술원의 2027학년도 수시 지원자는 3만 3349명으로 전년 대비 36.5% 급증했다.

삼성전자의 차세대 모바일 반도체 ‘엑시노스 2700’이 퀄컴의 최신 최상위 제품을 일부 성능 시험에서 앞섰다. 애플이 자체 개발한 2나노 반도체를 탑재한 첫 폴더블폰 ‘아이폰 듀오’를 출시한 가운데 삼성도 자체 칩의 성능을 끌어올리면서 스마트폰의 성능을 좌우하는 ‘두뇌’ 경쟁이 치열해지고 있다. 25일 업계에 따르면 삼성전자가 개발 중인 엑시노스 2700은 최근 사내 성능 시험에서 퀄컴의 ‘스냅드래곤 8 엘리트 익스트림 6세대’보다 높은 점수를 기록했다. 중앙처리장치(CPU)가 여러 작업을 동시에 처리하는 능력을 측정한 시험에서 약 15~20%, 고사양 게임 등에 필요한 그래픽처리장치(GPU) 성능도 항목에 따라 5~20% 앞섰다. 엑시노스 2700은 내년 초 출시될 갤럭시 S27 시리즈에 탑재될 것으로 예상된다. 삼성은 그동안 갤럭시 최상위 모델에 퀄컴 칩을 주로 채택해 왔다. 자체 개발한 엑시노스는 성능과 발열 문제로 적용 범위가 제한되기도 했다. 엑시노스 2700에는 삼성 파운드리의 2세대 2나노 공정과 반도체의 열을 효과적으로 배출하는 히트패스블록(HPB) 기술이 적용될 예정이다. 성능 개선이 실제 제품에서도 확인된다면 퀄컴 칩에 대한 의존도를 낮추는 계기가 될 수 있다. 퀄컴도 자체 설계한 ‘오라이온’ CPU를 앞세워 성능 개선에 힘을 쏟고 있다. 연산 속도뿐 아니라 발열과 전력 소모를 줄이는 기술이 스마트폰의 경쟁력을 가르는 요소로 떠오르면서 반도체 업체 간 기술 경쟁도 한층 치열해졌다. 삼성으로서는 엑시노스의 공급을 늘릴 경우 반도체 설계를 담당하는 시스템LSI사업부와 생산을 맡는 파운드리사업부의 실적 개선도 기대할 수 있다. 애플은 지난 23일 출시한 아이폰 듀오에 자체 설계한 2나노 반도체 ‘A20 프로’를 탑재했다. 애플에 따르면 전작 A19 프로보다 CPU 성능은 최대 20%, GPU 성능은 최대 40% 높아졌다. 기기 자체에서 인공지능(AI)을 처리하는 능력도 2배로 향상됐다. 특히 내부 액체가 증발하고 응축하는 과정에서 열을 분산하는 ‘베이퍼 챔버’ 냉각 기술을 적용해 장시간 사용 시에도 성능 저하를 최소화했다. 또 아이폰 듀오의 지속 성능은 아이폰 17 프로보다 최대 35% 높다. 삼성과 애플은 모두 반도체 회로를 더욱 미세하게 만들고 발열을 줄이는 방식으로 자체 칩의 성능을 높이고 있다. AI의 확산으로 처리 속도는 물론 전력 효율과 성능의 지속성 등이 승부를 가를 것으로 보인다.

중국 최대 자동차 수출업체 체리자동차가 내년에 한국 진출을 공식적으로 예고했다. 이미 진출한 BYD, 지커 등과 함께 중국차의 국내 공세가 거세지는 모습이다. 반면 현대자동차·기아는 중국에서 고전 중이다. 25일 업계에 따르면 체리자동차그룹의 해외 전략 브랜드인 ‘오모다’와 ‘재쿠’는 현재 79개 국가·지역인 진출 시장을 내년에는 한국·일본·캐나다 등을 포함한 99개까지 확대하겠다고 밝혔다. 체리는 내년 초 한국에서 전기차와 하이브리드차 판매에 나설 것으로 알려졌다. 이미 체리는 전기차와 일반·플러그인 하이브리드 등으로 해외 시장을 넓히고 있다. 체리그룹의 올해 1~9월 수출은 155만 1178대로 전년 동기보다 65.6% 증가했다. 이미 KG모빌리티(KGM)는 체리와 SUV를 공동 개발하고 있으며 지난 8월 7500만 달러 규모의 전략적 투자 계약을 체결했다. 체리가 해당 협력 외 자체 브랜드로도 한국 진출을 선언한 것이다. 한국수입자동차협회(KAIDA)에 따르면 올해 1~9월 중국 브랜드 승용차 신규 등록은 2만 186대로 전년 동기(2967대)보다 580.4% 증가했다. 수입차 시장 비중도 1.3%에서 7.2%(2만 186대)로 높아져 일본 브랜드(2만 177대)와 어깨를 나란히 했다. 판매 확대는 BYD가 주도했다. 올해 1~9월 2만 137대를 등록한 BYD는 9월에도 2614대로 수입차 브랜드 4위에 올랐다. 지리자동차그룹 산하 지커도 지난 21일 중형 전기 스포츠유틸리티차(SUV) 7X의 국내 고객 인도를 시작했다. 중국차의 국내 시장 공략 대상이 보급형 전기차에서 고급 SUV와 하이브리드로 넓어지는 양상이다. 반면 현대차·기아는 중국에서 고전을 면치 못하고 있다. 하나증권이 중국승용차시장정보연석회(CPCA) 통계를 분석한 결과 양사의 지난 9월 중국 소매판매는 현대차 약 4000대, 기아 약 5000대로 전년 동월보다 각각 47%, 31% 감소했다. 합산 판매량은 약 9000대로 39% 줄었으며 지난 2월부터 8개월 연속 전년 동월 대비 감소했다. 중국 전체 승용차 시장의 감소율(28%)보다 낙폭이 컸고, 양사의 9월 시장점유율은 0.6%에 그쳤다. 이항구 남서울대 특임교수는 “중국 업체들이 지금은 가격을 국산차와 비슷하게 맞추고 있지만 원가 경쟁력이 있어 가격을 더 내릴 여지가 충분하다”며 “소비자들이 직접 타 보고 괜찮다고 평가하면 판매가 확산될 수 있다”고 말했다. 이어 현대차·기아의 중국 내 판매 부진에 대해서는 “중국에서는 한국차가 디지털화에 늦었다는 평가가 있다”고 했다.

메리츠증권이 생성형 AI를 중심으로 한 차세대 투자 플랫폼 ‘모음’(MOUM)을 준비하고 있다고 25일 밝혔다. 기존 모바일트레이딩시스템(MTS)의 메뉴를 개선하는 데 그치지 않고, 투자자가 자연어로 질문하면 관련 정보를 찾고 분석부터 주문까지 이어갈 수 있는 서비스를 구현한다는 구상이다. 증권업계의 AI 경쟁도 투자정보 요약과 뉴스 검색을 넘어 실제 거래를 지원하는 방향으로 확대하고 있다. 기존에는 투자자가 종목을 검색하고 기업 실적과 주가를 확인한 뒤 별도로 주문해야 했지만, AI 기반 플랫폼에서는 대화형 인터페이스를 통해 이 과정을 하나로 연결할 수 있다. 증권업계는 AI가 향후 MTS 경쟁력을 좌우할 핵심 요소가 될 것으로 보고 있다. 거래 수수료와 해외주식 서비스, 앱 편의성 중심이었던 경쟁이 투자정보를 얼마나 쉽고 빠르게 제공하고 실제 거래로 연결하느냐로 옮겨갈 수 있다는 분석이다. 메리츠증권은 기존 증권사 MTS를 따라가는 대신 AI를 중심으로 투자 경험을 재설계해 차별화를 꾀하고 있다. 생성형 AI의 확산이 증권 서비스 이용 방식과 MTS의 개념 자체를 바꿀 수 있을지 업계가 주목하고 있다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

이형일 부총리 겸 재정경제부 장관은 25일 하준경 청와대 정책실장 등과 경제현안간담회를 열고 국내생산세액공제 보완 방안과 주거·일자리·서민금융 등 3대 핵심 사회정책 추진 방안을 논의했다. 이날 간담회에는 정부 측에서 이 부총리를 비롯해 김정관 산업통상부 장관, 김성환 기후에너지환경부 장관, 이소영 중소벤처기업부 장관, 박홍근 기획예산처 장관, 이억원 금융위원장이 참석했다. 청와대에선 하 실장과 문신학 경제성장수석, 류덕현 재정기획보좌관 등이 자리했다. 국내생산세액공제는 정부가 지난 8월 발표한 2026년 세제개편안에 포함된 정책이다. 국내 생산과 판매 실적을 기준으로 세액공제 혜택을 주는 제도로, 반도체·이차전지·인공지능(AI)·로봇부품·태양광·풍력·핵심소재 등 6개 분야가 대상이다. 전기차는 기존 구매 보조금과 지원이 겹친다는 이유로 제외됐다. 전기차 업계는 중국산 전기차의 국내 시장 진출이 확대되는 가운데 세제 혜택까지 받지 못하면 가격 경쟁력이 약화할 수 있다며 지원 대상 확대를 요구하고 있다. 이 부총리는 지난 22일 국회 재정경제기획위원회 국정감사에서 전기차 국내생산세액공제에 대해 “필요하면 현장에 가서 상황을 들어보고 전기차가 향후 2~3년간 어렵다는 점도 확인해 어떻게 결론을 낼지 검토하고 있다”고 말했다. 다음 달 초에는 현대차 남양연구소를 방문해 업계 의견을 직접 청취할 계획이다. 3대 핵심 사회정책은 주거, 일자리, 서민금융 등 양극화와 불평등 완화를 위해 정부가 집중적으로 추진하려는 정책이다. 재경부는 “국내생산세액공제 보완방안과 3대 핵심 사회정책 추진방안에 관해 논의했다”며 “논의를 바탕으로 부처간 추가 협의와 각계 의견 수렴을 거쳐 정부 방침을 확정할 계획”이라고 밝혔다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

중국 최대 자동차 수출업체 체리자동차가 내년에 한국 진출을 공식적으로 예고했다. 이미 진출한 BYD, 지커 등과 함께 중국차의 국내 공세가 거세지는 모습이다. 반면 현대자동차·기아는 중국에서 고전 중이다. 25일 업계에 따르면 체리자동차그룹의 해외 전략 브랜드인 ‘오모다’와 ‘재쿠’는 현재 79개 국가·지역인 진출 시장을 내년에는 한국·일본·캐나다 등을 포함한 99개까지 확대하겠다고 밝혔다. 체리는 내년 초 한국에서 전기차와 하이브리드차 판매에 나설 것으로 알려졌다. 이미 체리는 전기차와 일반·플러그인 하이브리드 등으로 해외 시장을 넓히고 있다. 체리그룹의 올해 1~9월 수출은 155만 1178대로 전년 동기보다 65.6% 증가했다. 이미 KG모빌리티(KGM)는 체리와 SUV를 공동 개발하고 있으며 지난 8월 7500만 달러 규모의 전략적 투자 계약을 체결했다. 체리가 해당 협력 외 자체 브랜드로도 한국 진출을 선언한 것이다. 한국수입자동차협회(KAIDA)에 따르면 올해 1~9월 중국 브랜드 승용차 신규 등록은 2만 186대로 전년 동기(2967대)보다 580.4% 증가했다. 수입차 시장 비중도 1.3%에서 7.2%(2만 186대)로 높아져 일본 브랜드(2만 177대)와 어깨를 나란히 했다. 판매 확대는 BYD가 주도했다. 올해 1~9월 2만 137대를 등록한 BYD는 9월에도 2614대로 수입차 브랜드 4위에 올랐다. 지리자동차그룹 산하 지커도 지난 21일 중형 전기 스포츠유틸리티차(SUV) 7X의 국내 고객 인도를 시작했다. 중국차의 국내 시장 공략 대상이 보급형 전기차에서 고급 SUV와 하이브리드로 넓어지는 양상이다. 반면 현대차·기아는 중국에서 고전을 면치 못하고 있다. 하나증권이 중국승용차시장정보연석회(CPCA) 통계를 분석한 결과 양사의 지난 9월 중국 소매판매는 현대차 약 4000대, 기아 약 5000대로 전년 동월보다 각각 47%, 31% 감소했다. 합산 판매량은 약 9000대로 39% 줄었으며 지난 2월부터 8개월 연속 전년 동월 대비 감소했다. 중국 전체 승용차 시장의 감소율(28%)보다 낙폭이 컸고, 양사의 9월 시장점유율은 0.6%에 그쳤다. 이항구 남서울대 특임교수는 “중국 업체들이 지금은 가격을 국산차와 비슷하게 맞추고 있지만 원가 경쟁력이 있어 가격을 더 내릴 여지가 충분하다”며 “소비자들이 직접 타 보고 괜찮다고 평가하면 판매가 확산될 수 있다”고 말했다. 이어 현대차·기아의 중국 내 판매 부진에 대해서는 “중국에서는 한국차가 디지털화에 늦었다는 평가가 있다”고 했다.

한국 방산이 중동과 유럽 여러 국가에서 러브콜을 받는 가운데, 중국으로 기술 유출을 막기 위한 보안 단속이 강화되고 있다. 연합뉴스의 25일 보도에 따르면 최근 국내의 한 방산업체는 임직원들에게 중국을 비롯해 사이버 감시가 엄격한 국가를 출장 혹은 여행 시 본인의 스마트폰 대신 임대 기기를 쓰라고 안내했다. 현지법에 따라 기기 검사를 포함해 해킹과 분실, 도난 등으로 스마트폰 속 정보가 새어 나갈 가능성이 커졌다고 판단했기 때문이다. 또 불가피하게 개인 스마트폰을 가져가야 하는 경우에는 업무용 애플리케이션과 주요 개인 자료 등을 미리 삭제하라고 당부했다. 특히 공항이나 호텔 등에서 공용 와이파이와 USB 포트를 통해 데이터가 탈취되거나 악성코드에 감염되는 피해도 잇따른다며 이용하지 말 것을 권고한 것으로 알려졌다. 또 다른 방산업체는 재작년부터 해외 출장자를 대상으로 중국 당국의 휴대전화 압수 등에 대비한 보안 교육을 하고 있다. 해당 교육에는 도난·분실·악성코드에 대비한 모바일 보안 강화, 압수·구류 등 상황 대비, 사회공학적 해킹(소셜 엔지니어링) 대비 등의 내용이 담겼다. 임직원들에게 아예 중국을 경유하는 항공편 이용을 자제하라고 안내하는 방산업체도 있는 것으로 알려졌다. 기술 유출 불안 낳은 중국의 새 출입국관리규정업계의 이러한 보안 강화 배경에는 중국이 지난달 15일부터 시행한 ‘국무원 출입국관리규정’이 있다. 해당 규정은 중국 당국이 출입국자의 신원과 체류 사유 등을 확인하는 과정에서 관련 문서와 자료뿐 아니라 전자데이터까지 요구할 수 있다고 명시한다. 출입국자는 당국의 요구에 협조해야 하며 외국인이 허위 자료 제출이나 불법 출입국 등으로 처벌받은 경우 일정 기간 입국이 불허될 수도 있다. 해당 규정은 중국 당국이 외국인의 사업상 정보나 개인정보를 접할 가능성에 대한 우려를 낳았다. 중국 당국이 요구한 ‘전자데이터’에 영업비밀이나 기술 정보가 포함될 수 있기 때문이다. 뿐만 아니라 구체적인 데이터 범위가 규정에 명시돼 있지도 않다는 지적이 나왔다. 중국 당국은 개인정보 보호 의무와 출입국 대행업체의 정보 유출 금지 조항도 국무원 출입국관리규정에 명시했다고 주장했으나, 방산과 반도체 등 IT 분야에서는 기술 유출에 대한 우려를 감추지 못하고 있다. 이러한 불안은 한국만의 일은 아니다. 싱가포르 영자지 스트레이츠 타임스는 지난 8월 21일 “중국 방문자가 기업 기밀이나 개인 의료정보처럼 민감한 정보를 소지한 경우 새 규정의 영향을 더 크게 받을 수 있다”며 “핵심 기술을 우려하는 개인이나 기업은 임원들이 여행할 때 별도의 일회용 기기를 사용하고 핵심 기술은 집에 두도록 해야 한다”고 권장했다. 국내 방산자료 유출 사례 증가중국의 이러한 조치는 높은 수준의 보안과 기밀 유지가 요구되는 방산업계에 상당한 영향을 미치고 있다. 게다가 최근 몇 년 새 국내 방산자료 유출 사례가 늘어나자 업계의 보안 강화 움직임이 더 가속화하고 있다. 국회 국방위원회 소속 국민의힘 유용원 의원이 방위사업청으로부터 받은 자료에 따르면 2021년부터 이달 1일까지 방산 관련 자료 유출은 62건으로 집계됐다. 연도별로는 2021년 8건, 2022년 3건, 2023년 5건이었으나 2024년 17건, 지난해 16건으로 늘었고 올해도 9월까지 13건이 발생했다. 이와 별개로 유출 정황 신고가 접수됐지만 실제 유출 여부를 확인하지 못한 사례도 15건에 달했다. 이와 관련해 지난 23일 서울 용산구 국방컨벤션에서 열린 ‘2026 AI 기반 방산기술보호 컨퍼런스’에서 방산기술보호·보안협의회 관계자는 “방산기술은 오랜 기간 축적된 연구개발 역량과 막대한 국가적 예산이 투입된 전략자산으로, 한 번 유출되면 그 피해를 회복하기 상당히 어렵다”고 짚었다. 이어 “첨단기술이 빠르게 발전하는 만큼 기술보호체계도 사후 대응 중심에서 지능형 예방·탐지·대응 중심으로 발전해야 한다”고 강조했다.

- 11월 6일 글로벌·인베스트먼트 2개 세션 진행…기조연설·패널토크·1대1 코칭 한자리에 서울창조경제혁신센터(대표이사 이영근, 이하 서울창경)가 운영하는 ‘스타트업 원스톱 지원센터’는 오는 11월 6일 서울창경 C홀(C-hall)에서 ‘스타트업 인사이트 릴레이 데이’를 개최하고 참가자를 모집한다고 밝혔다. 이번 행사는 해외 진출과 투자 유치라는 스케일업의 두 관문을 먼저 거친 선배 창업가들이 화려한 성공담이 아닌 현장에서 직접 부딪히며 배운 시행착오를 나누기 위해 마련됐다. 선배 창업가의 기조연설(Insight)과 심사역·전문가 패널토크(Connect), 창업 전문 코치진의 1대1 코칭(Solution)이 순차적으로 이어져 참가자가 현장에서 자사 비즈니스의 고민을 즉시 점검할 수 있도록 기획됐다. 오전 10시부터 열리는 글로벌 세션 ‘실리콘밸리에서 시작한 글로벌 창업 도전기’에서는 실리콘밸리에서 AI 스타트업을 창업해 한·미 양국에서 사업을 전개해 온 정우주 인디제이 대표가 기조연설을 맡는다. 정 대표는 창업 초기부터 글로벌 시장을 목표로 삼은 이유와 해외 진출의 현실, 기술 중심 사고에서 시장 중심 사고로 전환하며 겪은 고객 발굴·사업모델 검증의 시행착오, 실리콘밸리 액셀러레이터·투자자 네트워크 활용법을 공유한다. 이어지는 패널토크에서는 아마존 출신 문경신 큐릴레이션 대표, 한상민 특허법인 지원 변리사가 함께해 현지 네트워킹과 해외 IP, 고객 확보 전략 등 실무 질의응답을 진행한다. 오후 2시에 시작하는 인베스트먼트 세션 ‘투자를 받으면 꽃길일 줄 알았습니다’는 프리시드(Pre-Seed)부터 프리A(Pre-A)까지 초기 투자 유치의 현실을 집중 조명한다. 김지훈 돌봄드림 대표가 연사로 나서 제품과 고객 반응으로 투자자에게 무엇을 증명했는지, 단계별 기업설명회(IR) 준비와 일반 투자·팁스(TIPS)의 구분, 투자 조건 검토에서 얻은 교훈, 투자 이후 약속한 성장을 실제 성과로 만들어가는 대표의 역할 변화를 들려준다. 패널토크에는 성인성 그리니쉬 대표와 조유진 스마일게이트인베스트먼트 팀장이 합류해 창업가와 투자자 양측의 시각에서 초기 투자의 현실을 솔직하게 짚어본다. 각 세션 종료 후에는 창업 전문 코치진이 참여해 글로벌 진출 전략, 사업계획서, IR 자료, 비즈니스 모델(BM) 등을 개별 점검하는 1대1 현장 코칭을 제공한다. 아울러 일회성 상담에 그치지 않도록 행사 이후에도 스타트업 원스톱 지원센터의 분야별 전문가 자문과 후속 지원 프로그램을 지속적으로 연계할 계획이다. 이영근 서울창조경제혁신센터 대표는 “글로벌 확장과 자금 확보는 스타트업의 생존과 직결되는 핵심 과제이지만, 이론만으로는 해결하기 어려운 현장의 실전 노하우가 무엇보다 중요하다”며 “이번 행사를 통해 선배 창업가들의 생생한 경험을 흡수하고 지속 가능한 스케일업의 발판을 마련하길 기대한다”고 전했다. 참가 대상은 해외 진출과 투자 유치를 준비하는 예비창업자 및 초기 창업기업이다. 관심 있는 세션을 개별 선택하거나 두 세션 모두 신청할 수 있으며, 세션별 선착순 30명(참가비 무료)으로 운영된다. 참가신청은 11월 5일(목) 낮 12시까지 행사 전용 플랫폼(이벤터스)을 통해 접수할 수 있으며, 서울창조경제혁신센터 홈페이지를 통해서 세부 내용을 확인할 수 있다.

대출금리가 납득되지 않거나 보험금 지급을 거절당했을 때 소비자가 해당 금융회사에서 문제를 쉽게 해결하도록 민원 처리 절차가 개선된다. 금융감독원까지 가지 않아도 금융회사가 고객 불만을 제대로 듣고 해결하도록 민원창구와 처리 방식을 손보는 것이다. 22일 금융권에 따르면 금감원은 오는 28일 이 같은 내용을 담은 금융회사 민원·분쟁 처리 모범관행을 발표할 예정이다. 금융업계와 금감원은 올해 초부터 금융회사별 민원 처리 실태를 점검해 개선방안을 마련했다. 지난해 최고소비자보호책임자(CCO)를 임원급으로 두는 등 금융회사 내부의 소비자보호 조직을 정비한 데 이어 이번에는 실제 고객 응대 절차를 개선하는 것이다. 올해 1~8월 금감원에 접수된 민원·분쟁은 약 10만 3000건으로 지난해 같은 기간 약 7만 9000건보다 30%가량 늘었다. 이런 추세라면 지난해 연간 접수 건수인 12만 8000여건을 크게 웃돌 전망이다. 민원이 금감원에 몰리면 소비자의 대기 시간이 길어지고 복잡한 분쟁을 살필 여력도 줄어들 수 있다. 고객의 거래 내역과 상품 가입 경위를 파악하고 있는 금융회사가 신속하게 문제를 해결하도록 유도하려는 이유다. 이를 위해 금융회사 홈페이지와 모바일 앱에서 민원 접수창구를 쉽게 찾도록 하고, 콜센터의 긴 대기 시간이나 인공지능(AI) 챗봇의 반복 답변 등 소비자 불편을 줄이는 방안이 추진된다. 민원 처리 과정과 답변 근거를 명확히 기록하고 처리 절차를 표준화하는 한편, 변호사 등 전문 인력을 확충해 복잡한 분쟁에도 대응할 수 있도록 유도할 방침이다. 소비자가 답변을 받아들이기 어렵다면 금감원에 다시 문제를 제기할 수 있다. 다만 금융사들은 “소비자가 금감원보다 금융회사 자체 민원창구를 먼저 찾도록 신뢰를 높이는 것이 관건”이란 입장이다. 금융사는 이미 자체 민원 처리 시스템을 잘 갖추고 있는데 소비자들이 선택을 안한단 것이다. 업계 한 관계자는 “새로운 시스템을 만드는 것보다 기존 민원창구를 통해서도 충분히 문제를 해결할 수 있다는 믿음을 소비자에게 주는 것이 중요하다”고 했다.

최근 인기를 끈 드라마 ‘로또 1등도 출근합니다’는 지난해 촬영을 마쳤지만, 주인공이 사용하는 제품은 올해 출시된 새 제품으로 바뀌어 방영됐다. 이미 촬영한 영상 속 제품 포장을 인공지능(AI) 기술로 교체한 것이다. 이처럼 촬영이 끝난 콘텐츠에도 광고 제품을 새롭게 삽입하거나 교체하는 가상 간접광고(VPPL)가 AI 기술 발달과 함께 새로운 광고 방식으로 주목받고 있다. 22일 업계에 따르면 CJ ENM은 AI를 활용한 VPPL을 도입해 콘텐츠 속 제품을 교체하는 등 광고에 활용하고 있다. 지난 6월 방영됐던 드라마 ‘취사병 전설이 되다’에서는 주인공이 요리할 때 사용한 무상표 고추장 용기가 AI 기술을 통해 특정 브랜드 제품으로 바뀌었다. 촬영 당시에는 상표가 없는 용기를 사용했지만, 후반 작업에서 제품과 손의 움직임까지 자연스럽게 합성해 실제 제품을 사용하는 것처럼 구현했다. 기존 간접광고(PPL)는 제품 출시 일정과 촬영 시기를 맞춰야 하고, 촬영이 끝난 뒤에는 새로운 광고를 추가하기 어려웠지만 VPPL을 통해 재촬영 없이 간접광고가 가능해졌다. CJ ENM 관계자는 “드라마나 예능이 방영된 후 예상보다 반응이 좋을 때가 있는데, VPPL을 통해 추가 수익원을 얻을 수 있게 됐다”고 설명했다. 광고주 입장에서는 콘텐츠의 화제성이나 흥행 가능성을 확인한 뒤에 광고 집행 여부를 결정할 수 있게 된 셈이다. 기술적 측면에서도 AI는 주변 환경과 조명, 촬영 각도 등을 분석해 제품을 자연스럽게 합성하도록 지원한다. 기존 컴퓨터그래픽(CG) 등으로 단순히 이미지를 덧씌우는 게 아니라 실제 촬영분과 이질감이 없는 영상미 구현이 가능해졌다. AI 기술이 고객의 데이터 분석 뿐만 아니라 광고 제작 방식까지 바꾸면서 영상 콘텐츠의 수익화 가능성도 확대되고 있다. 글로벌 시장조사업체 더 비즈니스 리서치 컴퍼니에 따르면 세계 AI 광고 시장 규모는 2025년 111억 7000만 달러로, 2030년까지 연평균 26.7% 성장해 363억 4000만 달러에 이를 전망이다.

미국 캘리포니아주에서 빨래방을 운영하는 아투사 파르사는 3년 전 소셜미디어(SNS)를 보고 빨래방을 인수했다. 안정적으로 수익을 낼 수 있는 사업이라는 기대에서였다. 하지만 막상 운영을 시작하자 SNS에서는 볼 수 없었던 현실과 마주했다. 화장실에서 마약을 하는 사람들을 내쫓는 일까지 직접 해결해야 했다.결국 파르사는 경찰의 도움을 받아 빨래방을 정리했다. 그는 “아무리 쉽게 보여도 실제로는 훨씬 복잡한 과정이 따른다”고 토로했다. 최근 미 월스트리트저널(WSJ)은 SNS에서 확산하는 빨래방 창업 열풍과 실제 사업자들이 겪는 어려움을 조명했다. 한때 소박한 동네 상점으로 여겨졌던 빨래방은 최근 몇 년 사이 SNS에서 큰 인기를 끌고 있다. 세탁기에서 쏟아지는 동전 더미와 현금 뭉치를 보여주는 영상이 잇따라 올라오면서다. 특히 빨래방은 큰 노력 없이도 높은 수익을 올릴 수 있는 사업이자 이른바 ‘아메리칸드림’을 실현할 수 있는 수단으로 소개된다. 전통적인 직장 생활만으로는 경제적 안정을 이루기 어렵다는 인식이 퍼지고 인공지능(AI) 혁명에 따른 불안감까지 커지면서, 일하지 않아도 돈을 벌 수 있다는 ‘패시브 인컴’(노동 외 소득)에 대한 관심도 높아지고 있다. 하지만 업계에서는 일부 인플루언서가 빨래방 운영의 현실을 제대로 보여주지 않는다는 지적이 나온다. 한 전문가는 “일주일에 한 번 나와 동전만 챙겨 집으로 돌아가면 되는 마법 같은 사업이라고 생각하면 곤란하다”며 “실제로 성공한 사업자들은 그렇게 운영하지 않는다”고 강조했다. 콘텐츠 열풍을 이끈 인물로는 틱톡 팔로워 200만명을 보유한 카를로스 오초아가 꼽힌다. 그는 5년 전 캘리포니아주 비살리아에서 빨래방을 운영하기 시작하면서 관련 영상을 올렸다. 오초아는 휴대전화로 세탁기에서 회수한 동전을 수거함에 쏟아붓는 모습을 촬영했다. 이어 동전 교환기에서 꺼낸 지폐 뭉치를 현금 계수기에 넣는 장면도 공개했다. 그가 영상에서 밝힌 닷새간의 총매출은 1419달러(약 190만원)였다. 해당 영상은 틱톡에서 조회수 100만회를 넘겼다. 이후 오초아는 더 높은 조회수를 기록한 비슷한 영상을 잇달아 올렸다. 하지만 그 역시 예비 창업자들이 빨래방 운영을 지나치게 낙관적으로 바라볼 수 있다고 우려한다. 세탁물을 맡아 세탁·건조한 뒤 개어주는 서비스까지 운영하는 그의 사업은 결코 손쉽게 돈을 버는 일이 아니라는 것이다. 오초아는 “사람들이 업계를 미화하는 영상에 빠져 다른 부분을 놓치고 있다”고 말했다. 그는 매출뿐 아니라 비용도 상세히 공개하며 빨래방 운영의 실상을 알리려 노력하고 있다. 전문가들에 따르면 미국에는 약 3만개의 빨래방이 있다. 업계 전체 규모는 대체로 유지되고 있지만, 기존 매장 가운데 규모를 확장하는 곳도 많다. 소규모 매장을 인수하는 데는 약 30만 달러가 들며, 규모가 크고 실적이 좋은 곳은 인수 가격이 300만 달러에 이르기도 한다. 평균 이익률은 24% 수준이다. 기업과 사모펀드의 관심이 커지고 있지만, 빨래방 업계의 대다수는 여전히 가족 단위로 운영하는 소규모 사업체다. 성공적인 빨래방을 운영하려면 동전 수입만으로는 부족하다. 3년 전 시카고에서 빨래방을 인수한 프랜시스 다얌바는 집게로 경품을 뽑는 인형뽑기 기계부터 전기차 충전기까지 다양한 부가 수익원을 마련했다. 영상 도박 단말기도 들여놨지만, 이용자들이 돈을 너무 많이 따가는 바람에 기기를 설치한 업체가 회수해 갔다고 한다. 다얌바는 “오전 7시부터 오후 8시 30분까지 직원들이 근무한다”며 “인건비 부담을 감당하려면 다양한 수익원을 확보하는 것이 필수적”이라고 말했다. SNS 콘텐츠로 추가 수익을 올리는 사업자도 있다. 미주리주 세인트루이스에서 세탁 서비스를 운영하는 마크와 캐시 헌테브링커 부부가 대표적이다. 이들은 5년 전부터 오븐용 쟁반만 한 필터에 쌓인 두툼한 먼지와 보풀을 걷어내는 영상을 촬영했다. 먼지 속에서 동전이나 작은 플라스틱 장난감 같은 물건이 나오기도 한다. 한 영상에는 “내가 본 영상 중 가장 만족스럽다”는 댓글이 달렸다. 해당 영상의 조회수는 2400만회를 기록했다. 마크 헌테브링커는 영상으로 수익이 잘 나는 달에는 5000달러(약 660만원)를 벌기도 한다고 밝혔다. 가족 여행 비용을 충당할 수 있는 수준이다. 그는 인기 있는 세탁 관련 콘텐츠 제작자들과 매달 전략 회의를 열고 있는데, 최근에는 콘텐츠의 방향이 달라지고 있다고 설명했다. 그는 “내가 아는 제작자들은 과장된 연출을 줄이는 방향으로 전환하고 있다”고 말했다. 올해 초 기업 금융서비스 업계에서 일하다 사우스캐롤라이나주 찰스턴의 빨래방을 인수한 낸시 코널리도 이런 흐름에 동참하고 있다. 그는 현금을 수거하는 영상을 단 한 번도 올리지 않았다. 대신 세탁기에 묻은 반려견 털을 닦아내거나 화장실에서 담배를 피우는 손님을 상대하는 등 운영 과정에서 겪는 어려움을 공개한다. 코널리는 “사업을 키우기 위해 실제로 어떤 일이 벌어지는지, 하루하루 어떤 모습으로 운영되는지 최대한 솔직하게 보여주려 한다”고 전했다.

일론 머스크가 이끄는 우주 기업 스페이스X와 전기차 회사 테슬라가 한 지붕 아래 모일 수 있다는 소식에 시장이 들썩이고 있습니다. 머스크가 직접 두 회사의 통합 가능성을 공식 석상에서 꺼낸 데다, 인공지능(AI) 사업을 앞세운 스페이스X의 성적표까지 기대 이상으로 나오자 투자자들의 돈이 몰렸는데요. 증권가에서는 이번 호실적이 AI 클라우드 업계 전반을 둘러싼 걱정을 덜어 줄 신호라는 해석도 나옵니다. 3분기 매출 161% 급증…머스크 “테슬라와 합병 검토”21일(현지시간) 뉴욕 증시에서 스페이스X 주가는 전 거래일보다 7.79% 오른 159.31달러(약 21만 926원)에 장을 마감했습니다. 전날 정규 장 마감 뒤 발표된 스페이스X 3분기 실적이 시장의 예상치를 훌쩍 웃돌았기 때문입니다. 이번에 공개된 3분기 매출은 145억 7500만 달러(약 19조 2973억원)로 지난해 같은 기간보다 161% 늘었습니다. 금융정보업체 LSEG가 집계한 시장 예상치 127억 2000만 달러(약 16조 8413억원)도 가볍게 넘어섰습니다. 이익도 눈에 띄게 좋아졌습니다. 순이익은 44억 달러(약 5조 8256억원)를 기록했습니다. 지난해 같은 기간 10억 5400만 달러(약 1조 3955억원) 순손실을 냈던 것과 비교하면 흑자로 돌아섰습니다. 앞날도 밝게 내다봤습니다. 스페이스X는 2027년 1분기 매출을 330억~370억 달러(약 43조 6920억~48조 9880억원)로 전망했습니다. LSEG가 집계한 증권가 평균 예상치 222억 달러(약 29조 3884억원)를 크게 웃도는 수치입니다. 머스크는 이번 실적 발표 자리에서 스페이스X와 테슬라를 합치는 방안을 고민하고 있다고 밝혔습니다. 실제로 성사된다면 역사상 가장 큰 합병이 됩니다. 그는 두 회사 이사회가 이미 합병을 논의할 별도 위원회를 꾸렸다고 덧붙였습니다. 머스크는 “우리는 사실상 초지능 특이점에 들어섰다”며 “서로 협력하면 얻을 수 있는 것이 많아 두 회사를 합치는 데 충분한 장점이 있다고 본다”고 말했습니다. 스페이스X, 1년 만에 매출 9배… AI, ‘효자 사업’으로스페이스X는 올해 AI 사업에 본격적으로 뛰어들었는데요. 스페이스X가 초지능(SI)이라고 부르는 AI·컴퓨팅 사업은 이미 회사에서 가장 큰 사업부로 자리 잡았습니다. 이 부문 매출은 지난해 같은 분기 8억 1300만 달러(1조 762억원)에서 75억 6000만 달러(약 10조 79억원)로 약 9배 불어났습니다. 미국 증권사 트루이스트증권 분석가들은 지난 20일 보고서에서 이번 실적 발표 내용이 AI 클라우드 기업들의 앞날을 밝혀 준다고 평가했습니다. AI 클라우드 기업이란 AI 연산에 필요한 컴퓨터 자원을 빌려주고 돈을 버는 회사를 말합니다. 분석가들은 이들 기업이 앞으로도 가격을 스스로 정할 수 있는 힘을 유지하고 투자한 돈을 더 빨리 회수할 수 있을 것으로 봤습니다. 이들은 “지난주 AI 클라우드 기업의 자금 조달을 둘러싼 시장의 우려가 있었지만 스페이스X의 3분기 실적은 이번 실적 시즌에서 이들 기업의 성장 가능성을 뒷받침한 첫 근거”라고 짚었습니다. 스페이스X가 보유한 연산 능력을 몇 배로 빌려줄 수 있을 만큼 수요가 끝없어 보인다는 설명입니다. 분석가들은 AI 클라우드 기업인 코어위브와 네비우스가 이 수요를 흡수하며 수혜를 입을 것으로 내다봤습니다. 가격을 올릴 수 있는 힘이 높아진 금리 부담을 보완할 수 있다는 설명입니다.

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.