동남아 넘어 美·유럽 등 가품 등장올해만 ‘위조 K화장품’ 4만건 육박브랜드 신뢰도 저하에 주가 급락도 평소 즐겨 쓰던 K브랜드 메이크업 제품이 국내에서 단종됐다는 소식에 해외 직구로 제품을 구매한 A씨는 최근 온라인 커뮤니티에 “가품을 산 것 같다”는 글을 올렸다. 제품 케이스에 적힌 브랜드명의 글씨체가 기존 정품과 미묘하게 달랐기 때문이다. K뷰티의 인기가 높아지면서 해외에서 가품이 확산하는 가운데, 해외에서 만들어진 가품이 국내로 다시 유입되는 ‘역수입’ 사례까지 나타나고 있다. 6일 관련 업계에 따르면 화장품 가품 수법은 갈수록 정교해지고 있다. 정품 패키지를 그대로 베낀 ‘데드카피’부터 브랜드명을 교묘하게 바꾼 유사 제품까지 등장했다. 누구나 판매자로 등록할 수 있는 글로벌 오픈마켓 특성상 가품을 사전에 일일이 걸러내는 데도 한계가 있다. 지식재산처에 따르면 올해 들어 8월까지 국내외 온라인에서 판매가 차단된 K브랜드 위조 화장품은 4만건에 육박해 지난해 같은 기간의 2배 이상으로 늘었다. K뷰티의 인기를 타고 가품의 생산·유통 지역도 빠르게 넓어지고 있다. 중국에서 제조된 K뷰티 가품이 동남아 등으로 유통되는 데 이어 미국과 유럽은 물론 인도·중동 등에서도 가품 유통 의심 사례가 잇따랐다. 해외에서 제조된 가품이 국내 온라인 오픈마켓을 통해 다시 유입되기도 한다. 가품은 소비자 안전을 위협하고 브랜드 신뢰도까지 떨어뜨린다. 최근에는 가품으로 의심되는 메디큐브 제품에서 유해물질이 검출되면서 에이피알 주가가 급락하는 등 투자심리에 영향을 미쳤다. 조선미녀를 모방한 가품 선크림은 식품의약품안전처 정밀검사에서 자외선 차단 성분이 검출되지 않았다. K뷰티 업체들은 직접 대응을 강화하고 있다. 조선미녀 등을 운영하는 구다이글로벌은 2024년 지식재산권(IP) 전담팀을 신설하고 제조·통관·유통 전 단계를 추적하는 대응 체계를 구축했다. 중국 현지 제조공장을 추적하고, 30여개국 세관에 상표권을 등록해 통관을 차단하고 있다. 인공지능(AI) 전문업체와 협력해 글로벌 이커머스·소셜미디어(SNS) 내 가품 판매 링크를 실시간 탐지·신고한 결과 올해 상반기 신고 및 삭제 건수는 전년 대비 각각 25%, 31% 늘었다. 아모레퍼시픽, 에이피알 등도 주요 글로벌 플랫폼의 가품 유통을 모니터링하는 한편 해외 세관 및 수사기관과 공조를 강화하고 있다. 다만 개별 기업의 대응에는 한계가 있다. 특히 K뷰티의 기반인 대다수 인디브랜드의 경우 해외 플랫폼 모니터링이나 현지 제조·유통망 추적에 드는 인력과 비용이 부담이다. 업계 관계자는 “정부가 가품 근절 지원책을 내놓고 있지만 실무자 입장에서는 변화를 체감하기 어렵다”고 말했다.

경찰, 4개팀·28명 투입 수사 착수중수청 통보엔 “유권해석 기다려” 경찰이 최근 발생한 인공지능(AI) 활용 금융권 동시다발 해킹 사건에 대해 6일 정식 수사에 착수하고 20여명 규모의 전담수사팀을 꾸렸다. 다만 이번 사건이 중대범죄수사청(중수청) 통보 대상인지에 대해선 결론을 내리지 못해 금융위원회의 유권해석을 기다리고 있다. 경찰이 지난 2일 개정 형사소송법 시행 이후 맞닥뜨린 첫 대형 사건이라는 점에서 중수청에 넘기는 데 소극적인 게 아니냐는 관측도 제기된다. 이에 분초를 다투는 사이버범죄 수사에서 수사 주체를 정하는 단계부터 혼선이 빚어지면서, 이재명 대통령이 주문한 ‘신속한 대응’이 어려워질 수 있다는 우려가 나온다. 경찰청 국가수사본부는 이날 “금융기관 해킹 사건을 정보통신망법 위반 혐의로 입건했다. 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 집중 수사할 방침”이라고 밝혔다. 수사팀은 사이버테러대응과장을 팀장으로 4개 팀, 28명으로 구성됐다. 해킹 사실이 알려진 지 6일 만이다. 경찰은 이번 사건을 중수청에 통보해야 하는 사안인지도 검토하고 있다. 중수청법은 다른 수사기관이 수사 과정에서 중대범죄 등을 인지한 경우 그 사실을 즉시 중수청장에게 통보하도록 규정하고 있다. 사이버범죄 가운데 중수청 통보 대상이 될 수 있는 경우는 크게 두 갈래다. 먼저 국가핵심기반을 해킹해 정보통신망법을 위반한 경우다. 국가핵심기반은 기능이 마비될 경우 국가 경제와 국민의 안전·건강, 정부 핵심 기능 등에 중대한 영향을 미칠 수 있는 시설 등을 말한다. 올해 6월 기준 금융 분야에서는 한국은행 경기IT센터와 한국산업은행, 한국수출입은행 본점·용인IT센터, 금융결제원, 한국거래소 등 8개 기관 9개 시설이 지정돼 있다. 이번 사건의 피해 금융사들은 국가핵심기반에 포함돼 있지 않다. 남은 쟁점은 해킹당한 시스템이 전자금융거래법상 ‘전자금융기반시설’에 해당하는지다. 전자금융기반시설에 대한 해킹은 중수청 통보 대상이다. 그러나 경찰은 이번에 침해된 시스템을 고객 대상 서비스가 아닌 금융사 내부 업무 시스템으로 파악하고, 해당 시스템을 전자금융기반시설로 볼 수 있는지에 대해 금융위에 유권해석을 의뢰했다. 금융위 판단에 따라 중수청 통보 여부가 갈릴 수 있다. 중수청은 이첩 여부를 놓고 경찰과 협의 중이다. 중수청 관계자는 “충분히 우리가 수사할 수 있는 범죄”라고 말했다. 하지만 조직과 인력이 완비되지 않아 적극적으로 수사를 맡으려는 분위기도 아니다. 실제로 김승환 변호사는 최근 소셜미디어(SNS)에 중수청으로 자리를 옮긴 이들이 “출근은 했는데 컴퓨터도 없고 무슨 일을 할지 몰라 그냥 있다”고 분위기를 전했다. 문제는 사이버범죄의 특성상 초기 대응에 속도가 중요한데도, 수사 주체를 정하는 단계부터 별도 해석이 필요하다면 대응에 차질이 생길 수 있다는 점이다. 서울의 한 사이버범죄 수사부서 A경정은 “사이버범죄는 초기 추적과 추가 피해 차단이 중요한데 사건마다 다른 기관에 법 해석을 물어 수사 주체를 정한다면 신속한 대응이 어려울 수 있다”며 “경찰과 중수청이 어떤 사건을 맡을지 구체적인 기준을 미리 마련했어야 한다”고 말했다. 이 대통령도 이날 국무회의를 주재하고 “관계 당국은 사건 경위를 명확하게 파악하고, 피해를 최소화하기 위해 필요한 인력과 자원을 신속하게 집중 투입해 주길 바란다”고 말했다. 이어 “기술 발전의 속도가 빠를수록 더욱 신속하게 역량을 갖추고 신속하게 대응해야 한다”고 주문했다.

겨울 철새가 국내로 돌아오며 고병원성 조류인플루엔자(AI) 발병 위험이 커지고 있다. 올해 8월까지 해외에서 발생한 조류인플루엔자는 전년 대비 2배 이상 늘었고 겨울철새 증가도 예년보다 빠르고 많아지고 있다. 지난겨울 AI로 치솟았던 계란값이 이제 막 안정세에 접어들자마자 찾아온 AI 위험에 방역당국의 중요성이 커지고 있다. 농림축산식품부와 기후에너지환경부는 겨울 철새 도래 시작에 따라 선제적인 방역 강화를 시작했다고 6일 밝혔다. 올해 야생조류 AI 감염은 작년보다 더 많아지고 있다. 세계동물보건기구(WOAH)는 올해 1~8월 유럽 등 해외에서 야생조류의 고병원성 AI 2957건을 검출했다. 지난해 같은 기간 1432건 대비 2배 이상이다. 이들 야생조류가 따뜻한 남쪽으로 내려오며 몽골 등에서 감염이 커질 가능성이 크다. 국내 겨울철새 유입도 전년보다 많다. 국립생물자원관이 지난달 25~27일 전국 주요 철새도래지 10곳을 조사한 결과 한강하구, 시화호, 삽교호 등 3개 지역의 물새류가 1만 5606마리에서 2만 3893마리로 53.1% 증가했다. 특히 AI에 감염될 확률이 높은 오리과 조류는 1만 8678마리가 발견돼 전년의 289.7%에 달했다. 방역당국은 감시와 차단에 나섰다. 기후부는 철새 초기 기착지 등 위험 지점 22곳을 집중 감시하고 예찰지점을 102곳에서 112곳으로 늘린다. 농식품부는 지난달 30일 전국 축산농가에 AI 위험 경보를 발령했고 철새도래지 인근 280곳을 ‘축산차량 출입 통제 구간’으로 지정했다. 이동식 농식품부 방역정책국장은 “10월부터 겨울철새 도래가 본격화되면 가금농장으로 바이러스가 유입될 위험도 더욱 커진다”며 “AI 확산 방지를 위해 국민과 농장주들의 방역수칙 준수를 당부한다”고 밝혔다. 한편 지난해 겨울 AI 대규모 확산으로 산란계를 중심으로 1200만여 마리가 살처분되며 올해 계란값은 역대 최대를 기록하는 등 ‘고공행진’을 이어왔다. 특란 30개 소비자가격은 기록 이후 처음으로 7000원을 넘어선 데 이어 한때 7700원대까지 오르기도 했다. 최근 공급 회복으로 이날 기준 6956원을 보이고 있으나 올겨울 AI가 또다시 창궐하면 높은 계란값은 ‘뉴노멀’로 굳어질 수 있다.

주변 정보 탈취해 개인 정보 뚫어사이트마다 비밀번호 달리 바꿔야피싱·스미싱 등 2~3차 피해 우려 커직함·소속 토대로 맞춤형 미끼 던져‘피해 보상’ ‘유출 확인’ 문자도 주의 인공지능(AI) 해킹에 따른 금융권의 개인정보 유출로, 여러 경로에서 조각조각 빠져나간 개인정보를 결합해 악용하는 2차 범죄에 노출될 수 있다는 우려가 커지고 있다. 5일 금융권에 따르면 최근 신한·KB국민·하나·BNK부산은행 등에서 발생한 개인정보 유출 사태에서 해커는 주로 보조 운영 시스템을 노렸다. 신한은행에서는 고객 이름, 전화번호, 연 소득, 산출 대출한도 등을 탈취당했고 KB국민은행에서는 직원용 모바일 업무지원시스템이, 하나은행은 영업지원시스템(ODS)이 공격을 받았다. 공격자는 인터넷뱅킹이나 고객 계좌 자체를 노리지 않았다. 보안업계에서는 고객 개인정보를 탈취해 2차 범죄를 겨냥한 것이라는 관측이 적지 않다. 유출 정보들은 개별적이고 단편적이지만 결합될 경우 기본 정보, 소득, 대출 내역, 취향 등 이용자의 프로필을 정밀하게 만들어낼 수 있다. 생성형 AI 기술이 발전하면서 개인을 겨냥한 ‘표적형 피싱’이나 ‘맞춤형 사기’는 빈번해지는 추세다. 마이크로소프트(MS)는 보고서에서 공격자들이 해킹 표적의 직함과 소속을 토대로 피싱 메시지를 맞춤 제작하고, 심지어 AI가 상대의 모국어와 말투에 맞춰 문구를 바꾸는 등 피싱이 정교화하고 있다고 밝혔다. AI가 접목된 피싱 공격에서 클릭률은 기존 방식보다 4.5배나 높았다. 보안업계 관계자는 “개인정보 결합 후 진행하는 2차 공격은 해킹 사고 이후 일정 시간이 지나 소비자의 경계심이 느슨해진 시점에 진행하는 경향이 있다”며 “이에 상대적으로 피해도 크지만 어떤 개인정보가 어떤 경로로 유출된 것인지 특정도 어렵다”고 말했다. 이미 대부분의 개인정보 파편이 유출된 것으로 봐야 한다는 지적도 있다. 개인정보가 유출됐다면 유출된 계정의 비밀번호 변경이 필수적이다. 여러 사이트에서 같은 비밀번호를 사용했다면 해당 계정까지 모두 변경해야 한다. 평소에 사이트마다 서로 다른 비밀번호를 설정하고 다중 인증을 하는 것이 안전하다. 유출 사고 이후의 피싱·스미싱 문자는 특히 경계해야 한다. 개인정보 유출 사실을 악용해 ‘피해 보상’, ‘유출 여부 확인’ 등을 앞세운 피싱이 늘어나기 때문이다. 공격자가 이미 확보한 이름이나 연락처 등을 메시지에 넣기도 한다. 출처가 불분명한 문자나 이메일에 포함된 링크는 절대 누르지 말고, 금전 요구 연락은 가족이더라도 사칭이 아닌지 우선 의심해야 한다. 업무와 일상에 불필요하다면 국제 문자 수신을 차단하는 것도 방법이다.

②15~67시간 ‘깜깜’ 이유는‘짧은 시간 인증·조회 반복’ 허점 노려③피해 없는 곳의 차별점은다중 인증·상시 점검 체계로 방어금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안이 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

시중은행에 이어 2금융권인 저축은행까지 해킹 공격에 노출되면서 금융권 전반에 ‘AI 해킹’ 공포가 급격히 확산하고 있다. 3일 금융권에 따르면 예가람저축은행은 지난달 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 정보가 유출된 정황을 확인했다고 밝혔다. 이번 사고로 유출된 정보는 고객 성명, 생년월일, 연락처 등이며 피해 규모는 약 4만명으로 추정된다. 예가람저축은행 측은 유출 사실을 인지한 즉시 관련 서비스를 중단하고 외부 IP 차단 등 긴급 조치를 취하는 한편, 당국 신고 및 피해 고객 구제를 위한 전담 센터 운영에 나섰다. 이번 사태는 앞서 신한은행, KB국민은행, 하나은행 등 주요 시중은행들이 인공지능(AI)을 활용한 해킹 공격을 받아 대규모 고객 정보가 유출된 초유의 사고에 이어 발생했다. 1금융권에 이어 2금융권까지 해커의 먹잇감이 되면서 AI 기술을 악용한 정교한 해킹 공격이 금융권 보안 체계를 뿌리째 흔들고 있다는 지적이 나온다.

경남도가 겨울철 가축전염병 발생 위험에 대비해 고병원성 조류인플루엔자(AI)와 구제역 방역을 강화한다. 도는 10월 1일부터 내년 2월 28일까지 5개월간 특별방역대책기간을 운영하고 24시간 비상방역체계를 가동한다고 2일 밝혔다. 철새와 축산차량 등 주요 전파요인을 차단하고 대규모 산란계 농장과 구제역 고위험 농가에 대한 관리를 강화할 계획이다. 도는 특별방역대책기간 농림축산식품부와 시·군, 관계기관 간 방역상황을 상시 공유하면서 가축전염병 발생에 대비한 대응체계를 유지한다. AI 방역은 철새에서 농장으로의 바이러스 유입을 막고 대규모 산란계 농장을 집중 관리하는 데 초점을 맞춘다. 올해 1~8월 해외 야생조류의 고병원성 AI 발생 건수는 지난해 같은 기간보다 106% 증가했다. 지난겨울 국내 가금농가에서 발생한 AI 62건 가운데 절반은 산란계 농장에서 발생한 것으로 나타났다. 이에 따라 도내 철새도래지 8곳의 예찰을 강화하고 10개소 14개 지점에서는 축산차량 출입을 통제한다. 가금농장은 입식 전 자체 점검을 하고 입식 7일 전까지 사전 신고해야 한다. 육계·오리농가는 출하 후 14일간 입식이 제한되며, 고위험지역 내 오리농장에 대해서는 사육 제한도 시행한다. 대규모 산란계 농장 관리도 강화한다. 10만 마리 이상을 사육하는 농장 27곳에는 주 1회 자율점검제를 도입하고 20만 마리 이상 농장에는 무인통제초소를 시범 설치한다. 백신접종반과 상·하차반 등 외부 인력은 농장 출입 전에 국가가축방역통합시스템(KAHIS)에 사전 등록하도록 해 사람과 차량을 통한 바이러스 유입도 차단한다. 구제역은 백신접종 누락을 막고 고위험지역과 취약농가를 집중 관리한다. 올해 국내에서는 인천·경기·경북 등에서 모두 13건의 구제역이 발생했다. 경남은 2014년 이후 구제역이 발생하지 않았지만, 국내에서는 백신접종이 미흡한 농가를 중심으로 기존 유형인 O형 발생이 이어지고 있다. 중국과 몽골에서는 국내에서 아직 발생하지 않은 SAT1형 구제역이 확인돼 신규 유형 유입에도 대비한다. 도는 소·염소 일제접종 이후 KAHIS를 활용해 접종이 누락된 유예 개체를 확인하고 보강접종을 실시한다. 항체양성률이 낮거나 백신 구매량이 적은 농가도 집중 관리할 예정이다. 김해·고성 등 고위험지역은 전화 예찰 주기를 기존 월 1회에서 주 1회로 확대하고, 도축장과 집유장 등 축산관계시설에 대한 환경검사도 강화한다. 또 축산차량을 통한 구제역 전파를 차단하기 위해 특별방역대책기간 소·돼지 분뇨의 경남권역 외 이동을 제한한다. 경남도는 방역대책상황실을 중심으로 24시간 비상상황 관리체계를 유지하고, 가축전염병 의심축 신고가 접수될 경우 신속하게 초동대응할 수 있도록 관계기관 간 대응체계를 지속 점검할 방침이다.

지난해 해킹 사태로 홍역을 치른 SK텔레콤이 올해 국내 3대 고객만족도 조사에서 모두 이동통신 부문 1위를 차지했다. 정재헌 SK텔레콤 최고경영자(CEO)는 신뢰 회복을 위해 전국에서 3만 5000여명의 고객을 직접 만난 과정을 소개하며 “답은 고객에게 있었다”고 밝혔다. 정 CEO는 1일 SK텔레콤 뉴스룸에 올린 칼럼에서 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 말했다. SK텔레콤은 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서도 이동통신 부문 1위에 올랐다. 지난해 유심(USIM·가입자식별모듈) 정보 유출로 대규모 유심 교체와 가입자 이탈을 겪은 지 1년 만이다. 정 CEO는 “오랫동안 쌓아온 신뢰가 흔들렸고 대한민국 1등 통신사라는 자부심도 큰 시험대에 올랐다”면서 “얼마나 빨리 1위를 되찾았느냐를 넘어 무엇이 그 변화를 가능하게 했고 어떻게 이어갈 것인가가 중요하다”고 했다. SK텔레콤은 해킹 사태 이후 고객과의 접점을 크게 늘렸다. 올해 임직원들이 전국 87개 시·군에서 고객을 만나 통신 품질부터 로밍, 멤버십, 요금제까지 불편 사항과 개선 의견을 들었다. 보안과 서비스도 손봤다. AI 기반 네트워크 보안과 스팸·보이스피싱 차단을 강화하고 정보보호백서를 공개했다. 5G와 LTE 요금제 구분을 없애고 로밍과 멤버십도 개편했다. 고객자문단과 외부 전문가가 참여하는 고객신뢰위원회를 꾸려 상품·서비스 기획에도 고객 의견을 반영하고 있다. 정 CEO는 “이번 결과가 신뢰 회복의 완성이라고 생각하지 않는다”며 “더 높은 기준으로 고객을 대하고 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 말했다.

삼성전자가 1일 귀를 막지 않고 걸쳐 쓰는 무선 이어폰 ‘갤럭시 버즈 온’을 비롯해 프리미엄 태블릿 ‘갤럭시 탭 S12 시리즈’, 위치 추적 기기 ‘갤럭시 스마트태그3’ 등 신제품 3종을 공개했다. 스마트폰을 중심으로 이어폰·태블릿·위치 추적기 등 기기 포트폴리오를 확대하며 이른바 ‘갤럭시 생태계’의 외연을 넓히는 것이다. 갤럭시 버즈 온은 갤럭시 최초의 클립형 무선 이어폰으로 오는 27일 출시한다. 클립형 이어폰은 귀를 막지 않아 장시간 착용해도 귀에 부담이 적고, 산책이나 운동을 하면서도 주변 상황을 살필 수 있다는 장점이 있다. 삼성전자는 착용감을 높이고자 다양한 귀 형태의 데이터를 분석해 스피커와 배터리 배치를 최적화했다고 밝혔다. 특히 귀를 막지 않는 디자인으로 인한 음향 한계를 기술적으로 극복하고자 했다. 이에 저음역대를 보완하는 ‘트위부스트 스피커’를 적용했다. 소리가 밖으로 새어 나가지 않도록 차단하는 누음 저감 기술도 적용했다. 갤럭시 버즈 온과 갤럭시 인공지능(AI)을 지원하는 스마트폰이나 태블릿을 연동하면 양손 사용이 어려운 상황에서도 이어폰만으로 음성 대화와 메모, 알림 확인 등 다양한 핸즈프리 기능을 이용할 수 있다. 사용자가 갤럭시 버즈 온을 착용한 채 “헤이 구글, 라이브로 대화하자”라고 말하면 제미나이 라이브가 실행되는 식이다. 오는 7일 출시되는 갤럭시 탭 S12 시리즈는 14.6형 화면의 ‘울트라’와 12.6형 ‘S12+’ 두 종류다. 최대 23시간 사용 가능한 배터리, 안드로이드 태블릿 최초 어도비 포토샵을 탑재했다. 두 모델 모두 S펜을 기본 제공해 필기와 드로잉 등 다양한 작업을 지원한다. 특히 ‘갤럭시 탭 S12 시리즈’는 안드로이드 17 기반의 One UI 9를 탑재해 대화면에 최적화된 갤럭시 AI 경험을 제공한다. 예를 들어 자료 검색이나 영상 시청 중에 노트 필기와 AI 기능을 한 화면에서 동시에 사용할 수 있다. ‘갤럭시 스마트태그3’는 열쇠나 가방 등 소지품이나 반려동물에 부착해 위치를 쉽고 편리하게 확인할 수 있도록 돕는 모바일 기기다. 전작 대비 부피는 약 35%, 무게는 약 33%가 줄었다. 갤럭시 스마트태그 시리즈 최초로 갤럭시 기기와 iOS 기기 간 호환도 지원한다. 태그의 대략적인 위치를 직관적으로 파악할 수 있는 ‘내 근처 탐색’ 기능도 강화했다. 사용자가 스마트폰을 들고 이동하면 태그가 송출하는 신호의 강도를 화면에 시각적으로 표시해 준다.

오픈AI가 경쟁사인 중국 인공지능(AI) 기업 문샷AI를 향해 자사 최첨단 AI 모델의 추론 정보를 대규모로 빼내려 했다고 공개 비난했다. 앤트로픽에 이어 경쟁사의 AI로 자사 모델의 성능을 끌어올리는 ‘증류’에 대한 논란이 재점화하는 모습이다. 오픈AI는 30일(현지시간) 블로그를 통해 문샷AI 관련 이용자들이 챗GPT 모델의 보호된 추론 정보를 추출하려 한 정황을 포착해 차단했다고 밝혔다. 오픈AI에 따르면 지난 7월 초부터 문샷AI의 증류 시도가 시작됐고, 7월 24~25일에는 4000명 이상의 이용자가 추론 정보 추출 패턴과 일치하는 요청 약 1만 6000건을 보냈다. 오픈AI는 지난 7월 28일까지 관련 활동을 차단했다고 밝혔다. 이번 논란의 핵심인 증류는 성능이 뛰어난 외부 AI 모델의 답변을 자사 AI의 학습 자료로 활용해 성능을 높이는 기술이다. 자체적으로 대규모 데이터를 확보해 처음부터 AI를 학습시키는 것보다 적은 비용으로 빠르게 성능을 개선할 수 있지만, 타사의 지식재산권 침해로 이어질 수 있다. 이번 문샷AI의 증류는 암호화된 추론 정보를 복사한 뒤 다른 대화에 붙여넣고, 자사 모델에 이를 복원해 설명하도록 요청하는 방식으로 이뤄졌다. 오픈AI는 암호화 자체가 해독되거나 내부 데이터베이스가 침해된 것은 아니며 AI 모델과 대화해 보호 정보를 출력하도록 유도한 것이라고 설명했다. 오픈AI는 관련 계정을 정지하고 가입 및 인프라 통제를 강화하는 한편, 앤트로픽·구글 등과 조사 결과를 공유하며 대응에 나선 상태다. 이에 오픈AI의 참전으로 증류가 적법한 AI 훈련 방식인지에 대한 논란이 확대될 것으로 보인다. 앞서 앤트로픽 역시 문샷AI가 자사 클로드에 대규모 요청을 보내고 답변을 키미 학습에 활용했다고 비판한 바 있다. 지난 7월 스콧 베선트 미국 재무장관은 증류를 ‘도둑질’이라며 제재 방침을 밝혔다.

청와대 신임 정책실장으로 하준경(57) 현 경제성장수석이 1일 승진 임명됐다. 지난달 1일 김용범 전 정책실장이 물러난 지 한 달 만의 인사이자 내부 발탁이다. 기존 경제 성장 중심의 정책 기조는 유지하면서 사회 정책에 힘을 싣는 방향으로 국정 운영에 나서겠다는 이재명 대통령의 의지가 반영된 것으로 해석된다. 성기홍 홍보소통수석은 이날 춘추관에서 열린 인사 브리핑에서 “하 신임 실장은 공정 성장과 양극화 해소 등을 성장전략에 결합해 온 대표적인 학자”라며 “이재명 정부 초대 경제수석으로서 코리아 디스카운트를 코리아 프리미엄으로 전환시킨 역량을 보여 줬다”고 밝혔다. 이 대통령의 두 번째 정책실장으로 발탁된 하 실장은 전북 전주 출신으로 서울대 경제학과를 졸업하고 미국 브라운대에서 경제학 박사 학위를 받았다. 경제 성장의 핵심 엔진으로 기업가의 ‘창조적 파괴’를 강조한 조지프 슘페터의 성장론을 연구했으며, 지난해 노벨 경제학상을 수상한 피터 하윗 브라운대 교수의 제자다. 그는 한양대 경제학부 교수를 거쳐 이재명 정부의 첫 경제성장수석으로 청와대에 입성했다. 후임 정책실장 물색이 좀처럼 이뤄지지 않아 경제 컨트롤타워 부재가 길어질 수 있다는 우려가 있었지만 하 실장 승진으로 업무 연속성을 꾀할 수 있게 됐다. 앞으로는 성장 중심 경제 정책의 초점이 양극화 해소, 분배 등 민생 분야에 맞춰질 수 있다는 관측도 나온다. 이 대통령의 ‘경제 브레인’으로 불린 하 실장은 김 전 실장과 함께 경제 관련 대선 공약을 주도했고 ‘공정 성장’ 담론을 설계하는 데 앞장섰다. 이 대통령은 이날 청와대에서 수석보좌관회의를 주재하며 “우리 정책실장은 사회적 경제학자로 불리는데 우리 국민들의 삶에 직결된 경제 문제가 가장 근본적으로 중요하고 이게 어느 정도 안정이 되어 가기 때문에 이제는 사회정책 분야에 각별한 관심을 기울여야 될 것 같다”고 주문했다. 이에 하 실장은 “이재명 정부의 성공을 위해 사회정책, 그다음에 과학기술정책, 경제정책이 상호 조화를 이뤄서 다 함께 잘사는 대한민국을 만들 수 있도록 참모로서 최선을 다하겠다”고 밝혔다. 하 실장의 자리 이동으로 빈 경제성장수석에는 문신학(59) 산업통상부 차관이 임명됐다. 이 역시 경제 정책의 연속성을 감안한 인사라는 평가다. 성 수석은 “문 신임 수석은 산업, 에너지 분야 주요 보직을 두루 역임한 실물 경제 전문가”라며 “반도체와 AI(인공지능) 등 첨단 산업 육성을 진두지휘한 역량을 바탕으로 3대 메가프로젝트 등 신성장 동력을 빠르게 추진하는 것은 물론 실행 중심의 경제 성장 전략으로 잠재 성장률 회복을 이끌 것”이라고 밝혔다. 이 대통령은 평화외교특별보좌관과 국방정책특별보좌관에 각각 더불어민주당 송영길(63), 김병주(64) 의원을 위촉했다. 재정경제부 제1차관에 권대영(58) 금융위원회 부위원장, 국토교통부 제2차관에 정의경(57) 국토부 국토도시실장을 각각 임명했다. 또 지방시대위원회 위원장에는 박정현(62) 전 충남 부여군수를 위촉했다. 국민의힘은 이번 인사를 ‘회전문 돌려막기’ 땜질 인사라고 비판했다. 정점식 원내대표는 페이스북에 “국정쇄신을 거부하고 기존 국정기조를 더욱 강화하겠다는 이 대통령의 아집이 읽힌다”고 주장했다.

[군토피아 3줄 요약]● 국군의날 ‘천광’ 시연에서 표적 드론 1대가 이륙 중 추락했고, 다른 1대는 안전구역을 벗어나 군이 전원을 차단해 떨어뜨렸다. 군은 기상 영향에 따른 돌발상황이었으며, 당초 시연 목표는 달성했다는 입장이다.● 최근 두 달 사이 군 관련 시연과 전투실험에서는 발사관 결함, 주파수 간섭 추정, 기상 영향 등 서로 다른 이유로 드론 운용에 잇따라 차질이 생겼다.● 기체 자체의 공통 결함은 확인되지 않았지만, 발사·통신·기상 변수로 시험과 시연이 반복해서 흔들린 만큼 군의 사전 점검과 시험 준비가 충분했는지는 따져볼 대목이다. 이재명 대통령이 참석한 가운데 1일 열린 국군의날 기념식에서 대공무기 시연에 투입된 드론이 추락했다. 또 다른 드론은 비행 중 안전구역을 벗어나 군이 전원을 끊어 강제로 떨어뜨렸으며, 두 장면 모두 카메라에 잡혀 생중계됐다. 최근 두 달 사이 군이 공개한 드론·무인기 관련 시연과 전투실험에서 추락 장면이 잇따랐다. 이번 사고는 최근 군 주관 공개 행사에서 드론·무인기 추락 사고가 연달아 발생하는 와중에 일어났다. 이날 충남 계룡대에서 열린 제78주년 국군의날 기념식에서는 국내 독자 기술로 개발한 레이저 대공무기 ‘천광’이 소형 드론을 격추하는 시연이 진행됐다. 천광은 2024년 12월 전력화된 국산 레이저 대공무기로, 고출력 레이저를 이용해 소형 드론·무인기를 무력화한다. 시연에는 광섬유 케이블을 이용해 조종하는 소형 드론 4대가 표적기로 투입됐다. 첫 시연에서는 표적기 2대를 차례로 띄워 천광이 요격할 예정이었지만 이 가운데 1대가 이륙 과정에서 균형을 잃고 추락했다. 군은 돌풍으로 드론 조종에 쓰이는 광섬유가 훼손됐다고 설명했다. 남은 표적기 1대는 천광이 요격했다. 2차 시연에서는 표적기 2대가 동시에 투입됐다. 천광은 이 가운데 1대를 레이저로 맞혀 추락시켰지만, 나머지 1대는 비행 중 안전구역을 벗어났다. 이후 드론이 안전구역을 이탈하자 군이 전원을 차단해 강제로 떨어뜨렸다. 軍 “드론 격추가 목적, 성능 시연 아냐”“국산 아닌 민간제작 시연용 조립 드론”표적기 운용에 차질을 빚은 원인으로 군은 기상 상황을 들었다. 국방부는 “공중 기상의 영향으로 해당 드론이 안전지역을 이탈했고, 안전을 위해 강제로 떨어뜨린 것”이라고 설명했다. 실제로 시연 직전 현장 사회자도 강풍 등 기상 상황에 따라 시연이 중단될 수 있다고 안내했다. 군 당국은 표적기 추락 또는 구역 이탈로 천광 시연이 ‘절반의 성공’에 그쳤다는 지적에 대해서도 애초 목표를 달성했다는 입장을 강조했다. 국방부 관계자는 “오늘 드론 시연은 계획대로 진행됐다”라며 “4대 중 2대는 정해진 절차에 따라 격추했다”고 밝혔다. 특히“오늘 시연은 드론을 격추해 추락시키는게 목적인 시연행사”라며 “드론 성능을 선보이기 위한 시연행사가 아니다”라고 말했다. 이어 “격추용 드론 또한 국산 드론도 아니고 민간운용업체에서 시연용으로 조립해 만든 드론”이라며 “광섬유 부품 또한 외국산”이라고 설명했다. 8월엔 발사관·9월엔 주파수 탓 추락 “기체 성능 문제 아냐”…진짜 문제는?바람과 악천후는 실제 드론 운용에도 악재가 될 수 있다. 영국 왕립합동군사연구소(RUSI)는 우크라이나 전장에서 대량으로 쓰이는 소형 FPV 드론의 약점 가운데 하나로 악천후를 꼽기도 했다. 다만 최근 두 달 사이 군 관련 시연과 전투실험에서는 드론이 잇따라 떨어졌다. 같은 기체 결함이 반복된 것은 아니지만 세 차례 모두 계획했던 시험이나 시연에 차질이 생겼다. 지난달 16일 경기 포천 승진훈련장에서 열린 ‘2026 국방 드론기술전’에서는 KAI의 소형급 제트엔진무인기와 중소 방산업체가 개발한 직충돌드론 등 일부 장비가 추락하거나 시연에 실패했다. 당시 국방부는 실패 원인의 대부분을 주파수 간섭으로 추정하고 조사에 착수했다. 같은 장소에서 진행한 사전연습에서는 문제가 없었다고 했다. 국방부 추정대로라면 여러 장비가 동시에 전파를 쓰는 환경에서 통신·조종에 차질이 생긴 것이다. 앞서 8월 25일에는 해군과 국방과학연구소(ADD)가 대형수송함 마라도함에서 전투실험의 일환으로 날린 중형 자폭무인기 2대가 모두 이륙 직후 바다로 추락했다. ADD 조사에서는 발사관 결함이 확인됐다. 아래쪽 발사관 문의 정렬이 어긋나면서 발사 순간 반발력이 불균형해졌고, 무인기가 한쪽으로 쏠린 것으로 조사됐다. ADD는 무인기 자체에는 이상이 없었다고 밝혔다. 시험·시연 준비 및 검증 절차는 구설군 설명대로 최근 사고의 직접 원인이 기체 결함은 아니더라도, 발사관·주파수·기상 때문에 계획한 시험과 시연에 차질이 생긴 것은 사실이다. 실전에서는 이런 변수를 피할 수 없다. 기체가 멀쩡해도 제대로 발사하지 못하거나 통신이 끊기고 예정한 비행을 마치지 못하면 임무는 실패한다. 문제는 이런 장면이 반복되고 있다는 점이다. 공개 시연과 전투실험에서 원인이 매번 다르게 나타난다면 사전 점검과 운용 준비가 제대로 이뤄졌는지부터 따져봐야 한다. 이런 일이 계속되면 군의 시험·시연 준비와 검증 절차가 먼저 도마에 오를 수밖에 없다.

인공지능(AI) 투자 증가와 생산성 개선으로 향후 5년간 우리나라 연평균 잠재성장률이 2%대를 유지할 것이란 전망이 30일 나왔다. 국회예산정책처는 2026∼2030년 연평균 잠재성장률 전망치를 2.3%로 예상한다고 밝혔다. 올해 잠재성장률 예상치는 2.2%다. 예정처는 AI 관련 투자 증가와 생산성 개선으로 자본과 기타 요소의 잠재성장률 기여도는 증가하는 반면 인구 감소 등으로 노동 기여도는 하락할 것으로 전망했다. 2026∼2030년까지 실질국내총생산(GDP) 성장률은 연평균 2.7%로 예상됐다. 올해 성장률은 3.5%로 전망됐다. 예정처는 내년 수출 호조가 지속되는 가운데 내수 회복세가 가세할 것으로 봤다. 성장 경로는 하반기로 가면서 낮아질 전망이다. 예정처는 “우리 경제의 반도체 수출 호조에 의한 소득 여건 개선이 시차를 두고 여타 부문으로 퍼져나가며 내수와 민간 부문의 기여도가 높아질 전망”이라고 했다. 이어 “반도체 부문으로 쏠림이 심화하며 경제 성장의 과실이 확산하지 못하고 일부 산업과 계층에 집중될 우려도 상존한다”며 “수출 호조와 경상수지 흑자가 기대대로 국내 투자 활성화와 일자리 창출로 이어질지 아직 불투명하다”고 짚었다. 이어 “반도체 수혜 업종 및 부문과 그렇지 아니한 업종 및 부문 간의 소득과 성장 격차 확대가 새로운 갈등으로 번지지 않도록 문제 소지를 사전에 차단하고 상황을 잘 관리하기 위한 지혜와 노력이 필요하다”고 제언했다.

오픈AI 에이전트, 호주 기관 접근차단 명령 거부하며 다른 길 찾아챗GPT회원 이미지 53장도 유출‘소버린 AI’ 역량 확보 목소리 커져빌 게이츠 “전례 없는 강력한 무기” 오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠(사진) MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

오픈AI의 인공지능(AI) 에이전트가 호주 보건 당국 웹사이트 침투를 시도한 것으로 알려진 가운데 지난 여름에는 미국 정부 웹사이트에도 접근한 것으로 나타났다. 호주 보건 당국 침투의 경우 AI 모델이 정부 기관을 대상으로 공격을 시도한 첫 사례로, AI 보안 위협이 기업을 넘어 국가 안보 문제로 확대되는 모습이다. 이에 핵심 AI 기술과 데이터를 국가가 직접 통제하는 ‘소버린 AI’ 역량 확보가 시급하다는 목소리가 커지고 있다. 호주 정부는 지난 23일(현지시간) 오픈AI가 개발한 AI 에이전트가 지난 6월 호주 정부의 메디케어 통계 보고 서비스 포털에 무단으로 접근했다고 공개했다. 앤서니 앨버니지 호주 총리는 유엔 총회가 열린 뉴욕에서 기자회견을 열고 “오픈AI의 샘 올트먼 최고경영자(CEO)와 통화해 이번 사건에 대한 정부의 강한 우려를 전달했다”며 “관련 법 집행과 대응 입법 조치를 검토하고 있다”고 밝혔다. 이어 “AI 에이전트가 반복적으로 차단에 부딪히자 우회할 방법을 찾아냈다. 말하자면 ‘안 된다’는 답을 받아들이지 않은 것”이라고 지적했다. 오픈AI는 해당 사건을 사건 발생 두 달 뒤인 8월에야 인지했고, 지난 10일에야 호주 당국에 통보하면서 논란을 자초했다. AI 에이전트가 호주보건복지연구소(AIHW) 등 여러 호주 정부 기관 웹사이트에 접근해 데이터를 수집하려 한 사실도 추가로 드러났다. 미국에서도 오픈AI 에이전트가 정부 기관 웹사이트에 비정상적으로 접근한 사실이 공개됐다. 오픈AI는 25일 자사 AI 모델이 미국 증권거래위원회(SEC)가 운영하는 웹사이트 2곳과 인구조사국 데이터에 접근한 사실을 자체 검토 과정에서 발견했다고 밝혔다. 다만 오픈AI는 에이전트의 SEC 인증 정보 사용, 비공개 정보 접근, 데이터·시스템 변경, 보안 침해, 취약점 악용의 증거는 찾지 못했다고 설명했다. AI 에이전트가 챗GPT 이용자의 이미지 53장을 외부 사이트에 게시한 사건도 추가로 드러났다. 오픈AI는 별도 지시 없이 제3자 사이트에 게시물을 올린 행위를 새 유형의 보안 사고로 규정하고 ‘에이전트 스팸’으로 명명했다. 업계는 이런 일탈 사례의 확산을 우려하고 있다. 미국 인터넷 매체 악시오스는 26일 오픈AI와 앤트로픽, 보안 연구진이 최근 수개월간 AI 모델이 보안 통제를 벗어나거나 의도하지 않은 행동을 한 수만 건의 보안 사고 사례를 조사하고 있다고 보도했다. 빌 게이츠 MS 공동 창업자는 NBC와 인터뷰에서 “AI는 10억명의 사망을 초래하는 사건을 촉발할 만큼 분명히 강력하다”며 “악의를 품은 사람들이 최신 AI 도구를 결합해 사용하는 것만큼 강력한 무기는 지금까지 없었다”고 경고했다. AI 에이전트의 위협이 국가 안보 영역으로까지 확대되자 각국의 AI 주권 확보가 차기 과제로 부상하는 모습이다. 자체 AI 모델과 데이터, 컴퓨팅 인프라를 확보하는 ‘소버린 AI’ 개발로 외부 기술 의존도를 낮출 필요가 있다는 지적이 나온다.

이종욱 관세청장이 멕시코 관세청장과 만나 위조 물품, 마약 밀수 등 불법행위 단속 협력을 위한 ‘정보교환 및 상호지원 양해각서(MOU)’를 맺었다고 관세청이 25일 밝혔다. 이 청장은 24일(현지시간) 멕시코 멕시코시티에서 엑토르 알론소 로메로 구티에레스 멕시코 관세청장과 고위급 양자회의를 했다. 이 청장은 “최근 국제 마약 밀수가 대형화·지능화하고 있다”며 “마약 관련 위험 정보와 주요 밀수 경로의 빠른 공유가 필요하다”고 강조했다. 이어 K뷰티 등 한국 브랜드의 해외 수요가 커지는 만큼 위조 상품 등 지식재산권 침해 물품을 국경 단계에서 차단하기 위한 실무 협력 확대도 제안했다. 양국 관세당국은 이번 회의에서 MOU를 체결하고 불법 물품에 관한 위험 정보를 신속하게 공유하기로 했다. 공유한 정보는 우범화물 선별과 세관검사에 활용한다. 세관검사 경험과 기술을 공유해 현장 단속 역량도 강화하기로 했다. 항만 세관검사 우수 사례와 인공지능(AI) 기반 첨단 검사장비·디지털 기술 활용 경험을 나누고 교육·훈련 등 인적 교류도 확대한다. 이날 두 청장은 국가별 관세와 수입 규제를 피하기 위해 제3국 제품을 국산으로 둔갑시켜 수출하는 원산지 세탁과 우회 수출 등 불법·부정 무역에 대한 대응 방안도 논의했다. 이 청장은 멕시코에 진출한 한국 기업이 현지 통관 과정에서 겪는 애로사항을 전달하고 원활한 교역을 위한 각별한 관심과 협조를 요청했다. 이 청장은 “이번 MOU 체결을 기반으로 멕시코 세관당국과 긴밀히 협력해 국경을 넘나드는 불법행위에는 엄정하게 대응하고 양국 간 안전하고 원활한 무역을 적극 지원하겠다”고 말했다.