서울시의회 보건복지위원회 김경우 위원장(더불어민주당, 동작2)과 강동길 위원(더불어민주당, 성북3), 김명희 위원(더불어민주당, 강북1), 송순효 위원(더불어민주당, 강서4)은 지난 2일 서울의료원과 서울체력9988 을지센터 등을 방문해 현장을 점검했다. 이번 현장 방문은 코로나19 여파와 의정 갈등 같은 대외적 악재로 경영난을 겪는 서울의료원의 실질적인 운영 실태와 재정 상태를 파악하는 한편, 서울시가 2025년 10월부터 새롭게 선보인 ‘서울체력9988 체력인증센터’의 현장 운영 현황을 직접 점검하고자 추진됐다. 이날 오전 보건복지위원들은 서울의료원으로부터 의료원 진료 현황과 경영 실적을 보고받고 ▲서울의료원 경영정상화 대책 ▲AI 선도병원 추진 현황 ▲노후장비 교체 등에 관한 다양한 의견을 제시했다. 업무보고 후에는 이현석 서울의료원장 등 관계자들과 서울의료원의 주요 시설인 가임센터, 권역응급의료센터, 방사선종양학과 등을 둘러보며 시설과 장비를 확인했다. 특히 가임센터에서는 ▲임신 성공률 ▲임산부 연령층 등을 점검한 후 “서울의료원 가임센터가 국내 최고의 난임 전문 공공병원이 될 수 있도록 앞으로도 노력해 줄 것”을 당부했다. ※ 서울의료원 가임센터는 난임 전문병원인 제일병원 출신의 전문 의료진과 연구진으로 구성되었으며, 25년 이상의 축적된 임상 경험과 노하우를 바탕으로 57.1%의 높은 임신 성공률(전국 평균 36.9%)을 보이고 있다. 김 위원장은 감염병 대응 및 의정 갈등 속에서도 공백 없는 진료 제공을 위해 헌신해 온 서울의료원장을 포함한 임직원들에게 감사의 인사를 전하며 “서울의료원이 코로나19 전담병원 해제 이후 타 지방의료원보다 빠른 회복세를 보이고는 있으나 재정 여건은 여전히 어려운 상황인 만큼 더욱 세부적인 중장기 경영정상화 계획 수립이 필요한 시점”이라고 당부했다. 이어 김 위원장은 서울시 중구 시설관리공단이 위탁운영하는 국가사업 국민체력100 서울중구체력인증센터와 중구보건소가 직접 운영하는 서울시 사업 국민체력100 서울체력9988 을지센터를 차례로 방문해 직접 체력측정에 참여하고 센터별 운영 현황을 다각도로 점검했다. 특히 국민체력100 서울체력9988 을지센터에서 중구보건소장으로부터 현황 보고를 받은 김 위원장은, 중구을지센터가 만 19세 이상 서울시민을 대상으로 단순 체력 측정에 그치지 않고 중구보건소의 대사증후군 검사와 맞춤형 운동 특강을 연계해 통합 건강관리 환경을 효과적으로 구축했다고 평가하며, 다른 센터 역시 이러한 우수 운용 사례를 벤치마킹할 필요가 있다고 밝혔다. 다만 접근성이 용이한 지역에 위치해 있음에도 불구하고 1일 예약 현황이 타 센터 대비 다소 저조하므로 “더 많은 시민들이 혜택을 누릴 수 있도록 적극적인 홍보가 필요하다”고 당부했다. 한편, 서울시의회 보건복지위원회는 이번 현장방문에서 확인한 시립병원의 경영 및 서울체력9988 체력인증센터 운영 관련 현안 과제들을 다가오는 행정사무감사와 내년도 예산안 예비심사 과정에서 지속적으로 점검해 나갈 계획이다.

국내 백화점의 ‘외국인 매출 1조원 시대’가 열렸다. 유통업계가 방한 관광객 증가에 발맞춰 K패션·K푸드 등 한국에서만 경험할 수 있는 콘텐츠를 확대한 결과다. 롯데백화점은 올해 외국인 누적 매출이 1조원을 돌파했다고 6일 밝혔다. 국내 백화점 업계에서 첫 기록이다. 롯데백화점은 지난해 외국인 매출액(7348억원)도 지난 7월에 넘어섰다. 과거 명품 중심이던 외국인 고객의 백화점 소비 행태는 크게 달라지고 있다. 최근에는 K패션과 K푸드 등 국내에서만 접할 수 있는 콘텐츠까지 소비 영역이 넓어졌다. 올해 롯데백화점의 외국인 K패션 매출은 전년 동기 대비 2배 증가했고, 신진 K패션 브랜드도 100여개로 역대 가장 많은 수준을 기록했다. 식품관·식당가 매출도 50% 늘었다. 롯데백화점은 외국인들이 글로벌 명품 브랜드와 한국에서만 경험할 수 있는 패션·음식·문화를 함께 소비하는 ‘이중 소비’가 나타나고 있다고 분석했다. 외국인의 발길이 명동 등 서울 핵심 관광 상권을 넘어 지역으로 확산하는 점도 특징이다. 올해 명동 롯데타운에서 약 5200억원의 외국인 매출이 발생한 가운데 잠실점 매출은 지난해보다 2배 증가했다. 부산 지역은 150%, 전주·광주 등 호남권 점포는 100% 늘었다. 외국인 고객을 겨냥한 백화점 간 서비스 경쟁도 치열해지고 있다. 롯데백화점은 ‘외국인 멤버십 카드’의 온라인 사전 가입을 받고 전국 주요 점포로 혜택을 확대한다. 지난해 말 출시한 외국인 멤버십 가입자는 25만명에 달한다. 현대백화점은 인공지능(AI) 쇼핑 어시스턴트 ‘헤이디 글로벌’을 통해 고객과 직원 간 실시간 번역 서비스를 제공하고, 해외 주요 쇼핑시설과 제휴해 외국인 VIP 유치에 나서고 있다. 경쟁사들도 연내 1조원 돌파를 눈앞에 두고 있다. 신세계백화점(아울렛 제외)은 지난달까지 외국인 매출 8500억원, 현대백화점은 올해 누적 8050억원을 기록 중이다. 상반기에만 신세계백화점은 5800억원, 현대백화점은 5000억원을 넘겼다. 한국관광공사에 따르면 올해 들어 8월까지 방한 외국인 규모는 1504만 8435명으로 지난해 같은 기간(1237만 9498명)보다 21.6% 증가했다. 특히 중화권 국가(중국·대만·홍콩·마카오)의 방한 규모는 700만 5163명으로 지난해 같은 기간(543만 5320명)보다 28.9% 급증했다. 일본 방문객도 17.5% 증가했다. 업계 관계자는 “외국인 매출이 업계 전반의 새로운 성장축으로 자리 잡고 있다”고 말했다.

전국 최초로 광역 지방자치단체 간 통합으로 탄생한 전남광주통합특별시가 2년 내에 주 4일 근무제를 도입하겠다고 밝혀 관심을 끈다. 인공지능(AI)을 활용한 행정업무 효율화를 통해 근무시간을 대폭 줄이겠다는 구상이다. 6일 전남광주통합시에 따르면 민형배 시장은 지난 2일 동부청사에서 열린 직원과의 대화 행사에서 “통합시가 출범한 만큼 정부가 추진하는 근로 개선에서도 선두가 되고 싶다”며 “내년 안에 4.5일제를 도입하겠다”고 밝혔다. 이어 “2년 안에 4일제 도입도 계획하고 있다”고 덧붙였다. 근무시간 단축이 가능한 배경으로는 AI를 활용한 행정 효율화를 제시했다. 민 시장은 “AI 회의록, AI 예산, AI 계약시스템이 추진되면 공무원들의 근무시간을 획기적으로 줄일 수 있다”며 “AI를 활용하면 가능하다”고 설명했다. 각종 회의록 작성과 예산·계약 업무 등에 AI를 적용하면 반복 업무에 드는 시간을 줄일 수 있고, 줄어든 시간을 근무일 단축으로 연결하겠다는 복안이다. 민 시장은 불필요한 야근을 줄여야 한다는 점도 강조했다. 그는 “야근할 필요가 없다”며 “기존 업무를 제때 하지 못해 야근하는 경우는 없어야 하고 야근은 새로운 것을 창작하는 데 사용해야 한다”고 말했다. 민 시장은 통합시장 후보 시절에도 시 출자·출연기관부터 주 4.5일제를 시범 도입하고 민간 영역으로 확산을 유도하겠다고 공약한 바 있다. 공무원 주 4.5일제는 법정 근로시간인 주 40시간을 유지하면서 유연근무제를 활용해 금요일 1시에 조기 퇴근하는 방식이다. 최근 천안시와 제주시, 하남시 등 일부 지방자치단체에서 시범 운영 사례가 나오고 있다.

포스코 포항제철소가 설비 이상을 사전에 막는 예지정비 성과 확산에 나섰다. 포항제철소는 6일 포항시 남구 지곡동 체인지업그라운드에서 설비 예지정비 시스템 관련 성과를 공유하는‘PIMS(핌스) Tech Day’를 개최했다고 밝혔다. 지난 1년간 포항제철소에서 추진해 온 예지정비 활동의 성과와 우수사례를 공유하고, 현장 중심의 예지정비 문화를 확산하기 위해 마련됐다. 핌스는‘POSCO Intelligent Maintenance System’의 약자로, 포스코의 지능형 설비관리 시스템을 뜻한다. 행사에서는 핌스를 활용한 기술 발표와 함께 스마트 기술 시연 부스도 운영됐다. 또한 포스코DX 심민석 사장의 기조 강연을 시작으로 해외 경쟁사들의 스마트 자동화 현황과 포스코 정비 현장의 데이터 활용 사례 공유, 데이터 기반 업무 현장 사례 소개 등이 이어졌다. 핌스 우수사례로는 ▲후판 공정 연계 미세 Oil Leak 구동계 이상 감시 ▲4연주 Slab 모델파트 이상 감시 ▲후판계장 유량제어 지능형 임계 감시 등 10건이 선정됐다. 포항제철소에서는 현재까지 직원들이 직접 참여해 총 1만 1551건의 핌스 설계 구조를 개발하고, 586건의 예지정비 성과를 거뒀다. 스마트 정비 기술의 활용 범위를 확대하고, 설비 안정성과 정비 경쟁력을 높여 나갈 계획이다. 지태호 포항제철소 EIC기술부 리더는“현장 직원들이 직접 필요한 예지정비 기술을 개발하면서 핌스 활용 사례가 크게 늘었다”며 “앞으로도 현장의 우수 기술을 공유해 예방 중심의 정비문화를 확산하겠다”고 말했다.

두산에너빌리티가 미국 인공지능(AI) 기업 스페이스XAI에 수출하는 S2 380MW 가스터빈(DGT6-300H) 제작을 완료하고 출하식을 개최했다고 6일 밝혔다. 경남 창원 두산에너빌리티 본사 가스터빈 조립 공장에서 진행된 출하식에는 스페이스XAI 주요 관계자들과 손승우 파워서비스BG장 등을 비롯한 두산에너빌리티 임직원 70여명이 참석했다. 이번에 출하하는 가스터빈은 스페이스XAI의 미국 내 에너지 인프라 구축 프로젝트에 활용될 예정이다. 글로벌 빅테크 기업의 기술 규격 요구를 충족해 출하하는 만큼, 두산에너빌리티는 이번 출하를 계기로 빅테크와의 사업 기회를 확대해 나간다는 계획이다. 손승우 두산에너빌리티 파워서비스BG장은 “세계적인 AI 기업의 공급망에 진입하며 가스터빈의 기술력과 품질을 입증했다”며 “이번 출하를 발판 삼아 향후 북미를 비롯한 글로벌 대형 가스터빈 시장 공략을 가속화할 방침”이라고 말했다. 두산에너빌리티는 올 상반기 가스터빈을 7조원 이상 수주하면서 연간 수주 목표 13조 3000억원을 조기 달성할 가능성이 높아지고 있다. 상반기 신규 수주가 90% 가까이 증가한 영향이다. AI 데이터센터 확산으로 북미를 중심으로 가스터빈 주문이 늘면서 2029년까지 인도할 물량도 마감됐다.

한양사이버대학교는 지난달 30일 대구시교육청에서 열린 ‘대구광역시교육청-사이버대학교 산업체 위탁교육 협약식’에 참석해 산업체 위탁교육 협약을 체결했다고 6일 밝혔다. 이번 협약에 따라 대구시교육청 소속 교원과 지방공무원, 교육공무직, 사립학교 교직원 등은 산업체 위탁전형을 통해 한양사이버대 학부 및 대학원 과정에 지원할 수 있다. 입학 시 학부는 정규 등록금의 50%와 전형료가 면제되며, 대학원은 등록금 30% 감면과 함께 입학금·전형료 면제 혜택이 주어진다. 한양사이버대는 교육공학과를 비롯해 AI, 공학, 행정, 복지, 경영 등 다양한 교육과정을 운영한다. 특히 교육공학 분야에서 교수·학습 혁신과 에듀테크, 디지털교육 등 변화하는 교육환경에 필요한 전문교육을 제공하고 있다. 정현철 한양사이버대 부총장은 “교육공학 등 특화된 전문성을 바탕으로 책임감 있는 교육 파트너가 되겠다”며 “교직원의 직무역량 강화와 경력개발에 실질적인 도움이 되도록 노력하겠다”고 말했다. 이날 협약에는 한양사이버대를 비롯해 6개 사이버대가 참여했다. 한양사이버대 대학원 2027학년도 전기 신입생 모집은 이달 말, 학부 신·편입생 모집은 오는 12월부터 시작될 예정이다.

전남광주통합특별시 상수도사업본부 수질연구소는 시민들이 수돗물 이용 중 겪는 불편을 보다 쉽고 빠르게 해결할 수 있도록 AI(인공지능)를 활용한 ‘우리집 수돗물 민원 해결사’를 자체 개발, 서비스에 들어갔다고 6일 밝혔다. ‘우리집 수돗물 민원 해결사’는 필터 변색, 이물질 발생, 소독약 냄새, 흙탕물, 청록현상, 백수현상, 요금 문의 등 시민들이 자주 겪는 12가지 수돗물 관련 불만 사항들을 유형별로 안내하는 서비스다. 시민이 특정 현상을 선택하면 주요 발생 원인과 조치 방법 등을 안내하게 된다. 그동안은 소독약 냄새나 필터 변색 등 수돗물에 이상이 생겨도 정확한 원인이나 담당 부서를 찾기 어려워 여러 부서로 중복 문의하는 불편이 잦았다. 이 서비스 도입으로 시민 불편이 대폭 줄어드는 것은 물론 담당 직원들의 반복적인 전화 안내 업무 효율도 크게 개선될 전망이다. 특히 1차로 조치를 한 뒤에도 추가 문의가 필요한 경우, 이상 현상과 거주 지역에 따른 담당 부서와 직통 연락처를 바로 안내받을 수 있어 여러 단계를 거치지 않고 신속한 상담이 가능해졌다. 이 서비스는 수질연구소 문수진·류미금 주무관이 추가 예산이나 외부 개발 용역 없이 바이브 코딩(AI)을 업무에 적용했다. 시민들이 자주 묻는 민원 데이터를 기반으로 사용자 편의성을 높이고 담당 부서 연계까지 원스톱으로 이어지도록 설계된 점이 특징이다. ‘우리집 수돗물 민원 해결사’는 지난 9월23일부터 전남광주통합특별시 상수도사업본부 누리집에서 서비스하고 있다. 누리집 내 상수도수질-상수도참고-민원해결사 메뉴에서 시민 누구나 상시 이용할 수 있다. 김난희 수질연구소장은 “이 서비스는 현장에서 반복되는 시민 불편을 해소하기 위해 직원들이 인공지능을 업무에 적극 활용한 우수 사례”라며 “앞으로도 시민이 수돗물 관련 정보를 보다 쉽고 편리하게 이용할 수 있도록 현장 중심의 서비스를 개선해 나가겠다”고 말했다.

안전을 기업 경영의 최우선 가치로 선언IoT·AI 첨단 기술 안전관리에 적극 도입 ㈜서울메트로환경은 지난 1일 서울 관악구 교통문화교육원에서 제5대 홍길식 신임 사장의 취임식을 개최했다고 6일 밝혔다. 홍 신임 사장은 취임사에서 ‘안전’을 기업 경영의 최우선 가치로 제시하며, 기존 관행과 업무 방식에서 과감히 탈피해 역동적인 조직을 만들겠다는 의지를 밝혔다. 홍 사장은 ‘예방 중심 안전체계’ 구축과 ‘현장 중심 경영’을 핵심 경영 화두로 내세웠다. 그는 “사고가 난 뒤 대응하기보다 위험 요인을 미리 찾아 없애는 예방체계를 확립하겠다”며 “노사가 서로 협력해 직원들이 자긍심을 갖고 일하는 조직, 시민과 서울시·서울교통공사로부터 깊이 신뢰받는 최우수 공기업을 함께 만들어 가자”고 강조했다. 홍 사장은 서울시설공단 복지경제본부장, 서대문구의회 5선 의원, 대한적십자사 자문위원, 민주평화통일자문위원 등을 지냈다. 서울시설공단 재직 당시에는 현장 직원들과의 소통을 바탕으로 업무 표준화를 추진해 산업재해율을 18.7% 낮추고 고위험 작업군 사고를 42% 감소시켰다. 홍 사장은 이날 임직원들에게 모든 업무 과정에서의 소통과 협업, 예방적 안전관리 체계 확립, 현장 중심의 업무 실천을 당부했다. 미래 경영을 위한 디지털 전환(DX)에도 속도를 낼 계획이다. 홍 사장은 IoT(사물인터넷)와 AI(인공지능) 등 첨단 디지털 기술을 안전관리와 업무환경 개선에 적극 도입하고, 단순한 비용 절감보다는 안전 인프라에 대한 투자를 과감히 확대해 사전 사고 예방 역량을 대폭 끌어올릴 예정이다.

주변 정보 탈취해 개인 정보 뚫어사이트마다 비밀번호 달리 바꿔야피싱·스미싱 등 2~3차 피해 우려 커직함·소속 토대로 맞춤형 미끼 던져‘피해 보상’ ‘유출 확인’ 문자도 주의 인공지능(AI) 해킹에 따른 금융권의 개인정보 유출로, 여러 경로에서 조각조각 빠져나간 개인정보를 결합해 악용하는 2차 범죄에 노출될 수 있다는 우려가 커지고 있다. 5일 금융권에 따르면 최근 신한·KB국민·하나·BNK부산은행 등에서 발생한 개인정보 유출 사태에서 해커는 주로 보조 운영 시스템을 노렸다. 신한은행에서는 고객 이름, 전화번호, 연 소득, 산출 대출한도 등을 탈취당했고 KB국민은행에서는 직원용 모바일 업무지원시스템이, 하나은행은 영업지원시스템(ODS)이 공격을 받았다. 공격자는 인터넷뱅킹이나 고객 계좌 자체를 노리지 않았다. 보안업계에서는 고객 개인정보를 탈취해 2차 범죄를 겨냥한 것이라는 관측이 적지 않다. 유출 정보들은 개별적이고 단편적이지만 결합될 경우 기본 정보, 소득, 대출 내역, 취향 등 이용자의 프로필을 정밀하게 만들어낼 수 있다. 생성형 AI 기술이 발전하면서 개인을 겨냥한 ‘표적형 피싱’이나 ‘맞춤형 사기’는 빈번해지는 추세다. 마이크로소프트(MS)는 보고서에서 공격자들이 해킹 표적의 직함과 소속을 토대로 피싱 메시지를 맞춤 제작하고, 심지어 AI가 상대의 모국어와 말투에 맞춰 문구를 바꾸는 등 피싱이 정교화하고 있다고 밝혔다. AI가 접목된 피싱 공격에서 클릭률은 기존 방식보다 4.5배나 높았다. 보안업계 관계자는 “개인정보 결합 후 진행하는 2차 공격은 해킹 사고 이후 일정 시간이 지나 소비자의 경계심이 느슨해진 시점에 진행하는 경향이 있다”며 “이에 상대적으로 피해도 크지만 어떤 개인정보가 어떤 경로로 유출된 것인지 특정도 어렵다”고 말했다. 이미 대부분의 개인정보 파편이 유출된 것으로 봐야 한다는 지적도 있다. 개인정보가 유출됐다면 유출된 계정의 비밀번호 변경이 필수적이다. 여러 사이트에서 같은 비밀번호를 사용했다면 해당 계정까지 모두 변경해야 한다. 평소에 사이트마다 서로 다른 비밀번호를 설정하고 다중 인증을 하는 것이 안전하다. 유출 사고 이후의 피싱·스미싱 문자는 특히 경계해야 한다. 개인정보 유출 사실을 악용해 ‘피해 보상’, ‘유출 여부 확인’ 등을 앞세운 피싱이 늘어나기 때문이다. 공격자가 이미 확보한 이름이나 연락처 등을 메시지에 넣기도 한다. 출처가 불분명한 문자나 이메일에 포함된 링크는 절대 누르지 말고, 금전 요구 연락은 가족이더라도 사칭이 아닌지 우선 의심해야 한다. 업무와 일상에 불필요하다면 국제 문자 수신을 차단하는 것도 방법이다.

내부·외부망 분리, 보안 취약점으로“AI 공격, AI로 방어 체계 마련해야”금융거래 등 민감정보 노출은 부담 금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

은 대한민국을 뒤흔든 주요 사건들을 통해 숨겨진 진실을 추적하는 시리즈입니다. 과거의 기록을 되짚으며 사회적 경각심을 일깨우고 정의와 안전의 가치를 깊이 있게 고찰하는 서울신문의 특화 기사입니다. 서울신문은 기사 내용을 생생하게 전달하기 위해 AI 음성을 이용해 기사 내용을 재구성했습니다. 인천 강화도의 한 야산, 그 땅속에는 13년 동안 베일에 싸여 있던 끔찍한 연쇄 실종과 살인의 진실이 묻혀 있었다. 이 잔혹사의 전말은 2014년 8월 30대 회사원 B씨의 시신이 암매장된 채 발견되면서 마침내 수면 위로 드러났다. 이웃 주민이자 부동산업자였던 60대 A씨가 살인 및 사체 유기 혐의로 구속되며 과거 강화도 일대를 공포로 몰아넣었던 연쇄 미제 사건들의 퍼즐이 맞춰지기 시작한 것이다. 1억 2천만 원의 덫, 돌아오지 못한 담판모든 비극은 지켜지지 않은 부동산 매매 계약에서 시작되었다. 피해자 B씨는 강화도에 있는 A씨 소유의 땅 200평을 1억 3,000만원에 매수하기로 하고 중도금 1억 2,000만원을 건넸다. 하지만 A씨는 잔금을 받을 때 해당 토지의 근저당을 해제해 주겠다는 약속을 차일피일 미뤘다. 이에 B씨는 계약 해지와 대금 반환을 요구하며 법원 판결까지 받아냈지만 A씨는 끝내 돈을 돌려주지 않았다. 결국 2014년 7월 31일 오전, B씨는 A씨와 직접 담판을 짓겠다며 강화도로 향했다. 하지만 그날 밤 9시가 넘도록 남편이 귀가하지 않자 불안해진 아내가 경찰에 실종 신고를 접수했고, 경찰의 본격적인 수사가 막을 올렸다. 치밀한 알리바이 연출과 대담한 수사망 정탐경찰 조사에서 A씨는 B씨가 찾아온 것은 맞지만 시간을 더 달라고 하자 곧바로 돌아갔다며 범행을 완강히 부인했다. 실제로 당일 B씨의 승용차가 강화도를 빠져나가는 모습이 방범 CCTV에 포착되었고, 며칠 뒤 B씨와 아무런 연고가 없는 김포의 한 아파트 주차장에서 해당 차량이 발견되기도 했다. 하지만 CCTV 영상을 정밀 분석한 형사들의 눈에 결정적인 허점이 포착됐다. 강화도로 들어올 때 밝은색 옷을 입었던 B씨와 달리, 차를 몰고 나가는 운전자는 어두운색 옷을 입고 있었던 것이다. 김포에 차를 버리고 나타난 인물은 다름 아닌 검은색 옷차림의 A씨였다. 그는 차량의 내비게이션을 떼어내 숨기고 택시를 타 강화도로 복귀한 뒤 자신의 트럭을 몰고 나가 B씨의 지갑과 휴대폰 등 유류품을 해안도로 인근 공터에 내다 버리는 치밀함을 보였다. 이러한 A씨의 대담함은 수사 과정에서도 여실히 드러났다. 경찰의 밀착 감시를 받던 그는 돌연 형사들에게 수양 엄마를 만나러 가야 한다며 점집 방문에 동행할 것을 요구했다. 놀랍게도 그 점집의 창문은 경찰이 B씨의 유류품을 수색하던 공터가 한눈에 내려다보이는 위치에 있었다. 경찰의 동태를 파악하기 위해 자신을 감시하는 형사들을 역이용해 수색 현장을 직접 정탐하려 한 것이다. 전과 33범인 그의 주도면밀하고 간교한 민낯이 소름 끼치게 드러나는 순간이었다. 야산의 파리 떼와 문손잡이에 남은 결정적 핏자국경찰은 A씨의 트럭 이동 동선을 시간대별로 쪼개어 분석하며 인근 야산을 샅샅이 뒤지기 시작했다. 폭염 속 수차례 산을 오르내리던 형사의 눈에, 유독 파리 떼가 끈질기게 모여드는 한 지점이 포착되었다. 돌을 던져 쫓아내도 다시 날아드는 그곳을 파내자, 무더위 속에 심하게 부패한 B씨의 시신이 모습을 드러냈다. 시신은 성별조차 구별하기 어려웠으나, 손가락에 끼워진 결혼반지를 통해 B씨임이 최종 확인되었다. 이후 빼도 박도 못할 과학적 증거들도 쏟아졌다. 버려진 B씨의 지갑과 휴대폰 등 유류품에서 A씨의 지문이 감식되었고, A씨가 페인트가 묻은 것이라며 우기던 슬리퍼에서 눈에 보이지 않던 B씨의 미세 혈흔이 검출되었다. 결정적으로 A씨의 컨테이너 자택 출입문 손잡이 틈새에 숨겨져 있던 B씨의 미세 혈흔이 햇빛의 각도 덕분에 극적으로 발견되었다. 수많은 물증 앞에서도 A씨는 끝까지 누명이라며 범행을 부인했으나, 법원은 그에게 무기징역을 선고했다. 수면 위로 떠오른 13년 전 연쇄 미제 사건들A씨가 덜미를 잡히면서, 2001년 이후 강화도 일대에서 발생했던 3건의 실종 및 변사 사건의 끔찍한 윤곽도 선명해졌다. 먼저 2001년에는 A씨와 함께 지내던 내연녀 C씨가 돌연 실종되었고, 그녀가 사라진 지 한 달 뒤 C씨 소유의 아파트는 A씨에 의해 대리 처분되었다. 이어 2004년에는 A씨의 일을 돕던 직원 D씨가 사라진 당일, D씨 명의의 인감증명서가 발급되었으며 그의 토지가 A씨 명의로 매매 이전되었다. 그리고 2006년에는 토지 진입로 문제로 A씨와 갈등을 빚던 펜션 관리인 E씨가 실종된 지 보름 만에 인근 야산에서 타살체로 발견되었다. 당시 수사기관은 A씨를 유일한 마지막 목격자이자 유력한 용의자로 지목해 조사를 벌였으나, 결정적인 물증이 부족해 매번 증거 불충분으로 풀려났었다. 깡통 부동산의 탐욕과 연쇄 살인마의 시그니처이 모든 비극을 관통하는 하나의 키워드는 바로 A씨의 부동산에 대한 맹목적인 집착과 탐욕이었다. 과거 강화도 부동산 열풍 때 많은 땅을 사들인 그는 실제로는 과도한 근저당이 설정된 깡통 부동산을 쥐고 있었다. 자신의 부동산 소유권이 위협받거나 금전 반환 압박을 받을 때, 그는 통제 불능의 잔혹한 폭력성을 드러냈다. 전문가들은 피해자들의 시신에서 범인의 내면적 욕구가 투영된 전형적인 연쇄 살인마의 시그니처를 발견했다. 피해자들이 방심한 틈을 타 정면이 아닌 뒤에서 공격을 가했으며, 치명상이 아닌 뾰족한 흉기로 찌른 듯한 작고 둥근 상처들이 사후에 남겨져 있었다는 점이다. 13년이라는 긴 시간 동안 법망을 비웃으며 무법자로 군림했던 연쇄 살인마 A씨는 마침내 철창 신세를 지게 되었다. 하지만 2001년과 2004년에 연기처럼 사라진 두 사람의 시신은 끝내 발견되지 못한 채 여전히 깊은 미제로 남아 있다.

서울시 민생사법경찰국이 공인중개사 자격 없이 온라인에 부동산 거래조건을 광고한 20대 사회초년생과 30대 아르바이트생을 공인중개사법 위반 혐의로 지난달 검찰에 송치했다고 5일 밝혔다. 서울시 조사에 따르면, 20대 신입사원은 월 150만원 정도의 급여를 받고 컨설팅 업체 상급자 지시로 ‘서대문구 초역세권 병원 임대’ 등의 광고를 온라인에 게시했다. 30대 아르바이트생은 지인 부탁을 받아 게시물 1건당 200원과 시급 1만원을 받고 대형 음식점 등의 매매·양도 광고를 온라인 카페 등에 올렸다. 이들은 별도의 부동산 관련 법령 교육을 받지 않은 상태에서 보증금과 월 임대료 등 구체적 거래조건이 포함된 광고를 게시한 것으로 조사됐다. A씨는 “게시한 광고가 법에 위반될 수 있다는 사실을 알지 못했다”는 취지로 진술했다. B씨는 “생성형 인공지능(AI)으로 광고 문구를 작성해 게시했고 해당 광고가 공인중개사법에 위반될 수 있다는 사실을 알지 못했다”는 취지의 진술을 전했다. 현행법상 개업공인중개사가 아닌 사람이 중개업을 하기 위해 보증금·월세 등 구체적인 거래조건을 포함해 부동산을 광고하면 공인중개사법 위반으로 1년 이하 징역 또는 1000만원 이하 벌금에 처할 수 있다. 시는 앞으로도 온라인 카페 등을 대상으로 불법 부동산 표시·광고에 대한 수사를 강화할 계획이다. 이창석 시 민생사법경찰국장은 “사업주는 직원에게 광고 업무를 맡기기 전 관련 법령을 충분히 안내하고 종사자 역시 게시 전 광고 내용을 꼼꼼히 확인해 의도하지 않은 법 위반으로 불이익을 받지 않도록 각별한 주의가 필요하다”고 말했다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

일본에서 심각한 구인난이 이어지는 가운데 인공지능(AI)의 확산으로 건설·토목 등 현장 노동을 담당하는 ‘블루칼라’ 직종이 청년층 사이에서 새로운 인기 직업군으로 떠오르고 있다. 지난 2일 시즈오카방송에 따르면 최근 일본에서는 건설·토목 등 현장 직종의 임금이 가파르게 오르면서 20~30대 젊은 층을 중심으로 연봉 1000만엔(약 8600만원) 이상을 목표로 현장직에 도전하는 사례가 늘고 있다. 배경에는 극심한 인력 부족과 AI의 확산이 자리 잡고 있다. AI가 사무직 업무를 빠르게 대체할 것이라는 우려가 커지는 반면, 숙련된 현장 노동은 AI만으로 대체하기 어려워 기업들의 인재 확보 경쟁이 치열해지고 있기 때문이다. 실제로 일본의 직종별 평균 월급 조사에서 건설·토목 분야는 최근 6년 사이 평균 월급이 1.5배 오르며 가장 높은 상승률을 기록했다. 시즈오카현 누마즈시에 있는 건설업체 ‘헤이세이건설’에는 대학을 졸업한 뒤 현장직을 선택하는 청년들이 매년 늘고 있다. 입사 2년 차인 한 직원은 “자격증을 따고 본인이 노력하면 연봉 1000만엔, 2000만엔도 가능하다”고 말했다. 다만 블루칼라 직종은 체력뿐 아니라 숙련된 기술을 익히려는 의지와 꾸준한 노력이 필요한 만큼 누구나 쉽게 도전할 수 있는 분야는 아니다. 센터 관계자는 “우수한 인재를 길러내는 것이 결국 높은 소득으로 이어진다”고 강조했다. 최근에는 현장 업무에도 디지털 기술이 적극적으로 활용되고 있다. 태블릿PC로 도면을 확인하고 관리하는 등 디지털 기술을 접목해 작업의 안전성과 효율성을 높이는 방식이다. 전문가들은 블루칼라 직종이 사람의 숙련된 기술과 경험이 필요한 ‘아날로그 영역’인 동시에 AI와 디지털 기술을 적극적으로 받아들이며 새로운 형태로 진화할 것으로 전망한다고 시즈오카방송은 전했다. ● 배관공·열쇠공…美서도 ‘블루칼라’ 열풍● 특히 여성들에 인기…“중산층 진입 기회”이 같은 현상은 일본에만 국한된 것이 아니다. 최근 미국에서도 여성들이 사무직 대신 배관공·정비사 등 육체노동 중심의 ‘블루칼라’ 직종을 선택하는 사례가 늘고 있다는 보도가 나오면서 관심이 쏠리고 있다. 미 뉴욕포스트에 따르면 채용 플랫폼 ‘레쥬메템플릿’이 14~29세 미국인 1250명을 대상으로 설문 조사한 결과, 응답자의 60%가 건설·전기·냉난방·배관·자동차 수리 등 기술직에 종사할 계획이라고 답했다. 이 같은 경향은 특히 여성들에게서 두드러졌다. 뉴욕에 거주하는 사하르 요나(27)는 열쇠공으로 일하며 미국 여성 전체의 상위 12%, 30세 미만 성인 가운데 상위 8%에 해당하는 소득을 올리고 있다. 그는 고등학교 3학년 진학을 앞두고 SAT(미국 대학수학능력시험)를 준비하는 대신 학업을 중단하는 과감한 선택을 했다. 요나는 “더 이상 학교에 다니고 싶지 않았다”며 “공부는 잘했지만 정말 돈을 벌고 싶었다”고 말했다. 미국 Z세대 사이에서 취업을 위해 대학 학사 학위를 취득하지 않겠다는 인식이 확산하는 배경에는 10만 달러를 훌쩍 넘는 대학 등록금과 AI의 일자리 대체에 대한 우려가 자리 잡고 있다. 이들은 대학에 진학하는 대신 직접 기술을 익혀 높은 소득을 올릴 수 있는 기술직을 선택하고 있다. 이는 Z세대에 국한된 현상도 아니다. 미국 전역에서 연령대와 관계없이 정규직 사무직 대신 기술직을 선택하는 여성들이 늘고 있다. 특히 정비사 등 전통적으로 남성 비중이 높았던 직종에도 여성들의 진입이 이어지고 있다. 뉴욕에서 30년 넘게 배관공으로 일하며 연간 12만 달러(약 1억 6000만원) 이상의 소득을 올리는 주달린 캐시디(56)는 여름 캠프를 열어 6~17세 소녀들에게 배관을 비롯한 건설·엔지니어링 기술을 가르치고 있다. 캐시디는 “많은 아이들이 기술직이 중산층에 진입하고 부를 쌓을 수 있는 길이라는 사실을 잘 모른다”며 “기술을 배우면 현장에서 일할 수도 있고 배관 설계나 엔지니어링, 견적 분야로 진출할 수도 있다”고 설명했다. 실제로 뉴욕에서 고소득 배관공은 연간 14만 9000달러(약 2억 2000만원) 이상을 벌 수 있는 것으로 알려졌다. 미국 노동통계국에 따르면 전체 배관공 가운데 여성의 비율은 여전히 3.1%에 불과하지만, 그 비중은 꾸준히 증가하고 있다. 다만 기술직을 둘러싼 우려도 나온다. 현재로서는 사무직보다 AI의 영향을 덜 받는 것이 사실이지만, 기술을 익히기 위한 초기 교육에 적지 않은 비용이 들고 전문 자격증이나 면허를 취득하는 과정도 쉽지 않기 때문이다. 맨해튼에서 활동하는 한 전문가는 여성의 기술직 진출 증가를 긍정적으로 평가하면서도 “진입 장벽이 낮고 임금이 높다는 이유만으로 여성들이 성급하게 육체노동 직종에 뛰어드는 것은 경계해야 한다”고 강조했다.