은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. PFCT는 관계기관 조사 결과가 확정되는 대로 고객 보상안을 마련할 계획이다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 다른 온투업체인 모우다도 지난달 27~28일 제3자의 웹사이트 불법 접근을 통한 개인정보 유출 가능성을 확인했다고 29일 공지했다.

한국형 발사체 누리호 5호가 오는 7일 전남광주통합특별시 고흥 나로우주센터에서 발사되는 가운데 곧 수행될 다양한 실험에 눈길이 쏠린다. 국산 반도체의 우주 작동 여부와 우주 의약품 생산 가능성을 시험하는 등 우주기술의 산업·공공 활용 가능성을 확인하는 기회여서다. 4일 우주항공청에 따르면 누리호 5차 발사는 누리호의 발사 신뢰성 제고를 위한 것으로 역대 가장 많은 ‘15기 위성’을 우주로 보낸다. 이는 카이스트 인공위성연구소에서 개발한 초소형 군집 위성(네온샛) 2~6호 5기와 대학·우주기업·지방자치단체 등이 개발한 큐브위성 10기 등이다. 이들은 우주 환경·지구 관측, 바이오·인공지능(AI), 반도체 및 위성 부품 검증 등 서로 다른 임무를 수행한다. 주탑재 위성인 네온샛은 100㎏ 미만의 무게로 흑백 1m 이내, 컬러 4m 이내 해상도의 전자광학카메라를 탑재한 초소형 지구관측위성이다. 이번에 5기가 올라가고 내년 누리호 6차 발사 때 5기가 추가로 발사된다. 이들 위성 10기는 서로 다른 궤도면에 배치돼 군집을 이루며 한반도를 하루 3회 이상 촬영한다. 결과물은 국가 안보, 재난·재해 대응 등에 활용된다. 우주의학 기업 스페이스린텍의 큐브위성 비-1012(BEE-1012)는 우주에서 의약품 결정을 성장시키는 실험을 한다. 약의 원료인 단백질이나 화합물은 결정의 모양과 구조에 따라 약의 성질이 달라질 수 있다. 이에 중력이 없는 우주에서 지상과 다른 방식으로 결정이 자라는지를 시험한다. 이번에는 코오롱생명과학의 치매 치료제 성분 도네페질이 실린다. 저궤도 위성은 지상과의 교신 시간이 제한적이어서 실시간 소통이 힘든만큼 비-1012는 데이터 분석 후 의미 있는 데이터만 지상으로 전송하도록 AI를 탑재했다. 한국항공우주연구원이 개발한 E3 테스터-2(국산소자부품 우주검증 플랫폼 2호)에는 SK하이닉스의 D램과 범용 플래시 저장 장치(UFS) 등이 실린다. 우주의 열과 방사선 환경에서 기능 특성, 오류율, 성능 저하 등을 확인한다. 위성·우주선용 컴퓨터나 우주 데이터센터 등 우주산업의 메모리 반도체 수요를 선점하기 위한 기초 작업이기도 하다. 지방자치단체에서 개발을 주관한 위성도 실린다. 대전광역시의 대전샛-1호는 1.5m급 전자광학카메라로 대전 지역의 도시 공간 변화를 관측하는 동시에 전개형 태양전지판, 대용량 메모리 등 대전 지역 기업에서 개발한 우주 소부장 기술을 검증할 예정이다. 누리호 5호는 고흥 나로우주센터에서 최종 조립을 마치고 5일 발사대 이동 차량인 무인특수이동차량에 오른 뒤 6일 오전 제2발사대로 이동한다. 7일 낮 12시 23분쯤 우주로 향하며 발사에 성공하면 이륙 2분 3초 후부터 1~3단이 차례로 분리되고, 발사 13분 30초 후 위성 15기의 분리가 시작된다. 임무를 다하면 누리호는 궤도를 돌다 지구 중력에 의해 대기권으로 재진입하고 불타 사라지게 된다.

LG유플러스가 크리에이터 커뮤니티 ‘유플러스 부스터스’의 우수 활동자 18명을 대상으로 서울 강남구 구글코리아에서 인공지능(AI)을 활용한 콘텐츠 제작 교육을 진행했다고 4일 밝혔다. 참가자들은 구글 제미나이를 활용해 콘텐츠 기획부터 영상 제작·편집까지 전 과정을 실습했다. AI를 활용해 주제와 이야기 구조를 구체화하고, 아이디어를 발전시키는 방법 등을 익혔다. 실제 콘텐츠 제작 사례를 바탕으로 채널 특성에 맞는 AI 활용법도 공유했다. 유플러스 부스터스는 LG유플러스가 2023년부터 운영해 온 크리에이터 커뮤니티로 약 260명이 활동하고 있다. 크리에이터들은 익시오, 유플투쁠 등 LG유플러스의 상품과 서비스를 직접 경험하고 각자 채널에 소개한다. 지금까지 4700여 건의 콘텐츠가 제작됐으며 누적 조회 수는 1억 5000만 회에 달한다.

LG전자 경영진과 노동조합이 아동복지시설을 찾아 가전제품을 점검하고 인공지능(AI) 체험 프로그램을 진행하는 등 사회적 책임 실천에 나섰다. LG전자와 LG전자노동조합은 지난 2일 서울 용산구 아동복지시설 혜심원을 찾아 봉사활동을 펼쳤다고 4일 밝혔다. 혜심원은 보호가 필요한 아동의 안정적인 성장과 자립을 지원하는 시설로, 현재 44명의 아동이 생활하고 있다. 이날 봉사활동에는 류재철 LG전자 최고경영자(CEO)와 김진성 노조위원장 등 경영진과 노동조합 관계자들이 참여했다. 참가자들은 혜심원에서 사용 중인 공기청정기와 냉장고, 세탁기, 청소기 등 주요 가전제품을 점검하고 직접 수리·세척했다. 어린이들이 쾌적한 환경에서 생활할 수 있도록 주변 시설도 정비했다. 또 인공지능(AI)을 활용한 체험 프로그램도 마련했다. 어린이들이 상상한 미래 모습을 그림으로 표현하면 AI를 활용해 이미지와 영상 콘텐츠로 구현하고, 완성된 작품을 LG 스탠바이미에 전시했다. LG전자와 노동조합은 AI 체험·학습 프로그램을 연계해 아동·청소년들이 미래 기술을 접하고 관련 경험을 쌓을 수 있도록 지원할 계획이다. 김 위원장은 “노동조합이 주도하는 사회적 책임(USR) 활동에 회사 최고경영진이 힘을 보태고 노와 경이 함께 사회적 책임 실천이라는 공동의 목표를 실현한다는 점에서 의미가 크다”고 말했다. 류 CEO는 “앞으로도 노경 간 신뢰를 바탕으로 경제·사회·환경 등 다양한 영역에서 책임 있는 역할을 함께 실천하며 지속 가능한 가치를 만들어 가는 노경 문화를 공고히 하겠다”고 강조했다.

입 꿰맨 트럼프, 침몰하는 미 항공모함…. 이란 수도 테헤란 엥겔랍 광장 사거리에 걸린 초대형 반미 광고가 전세계인의 이목을 쏠리게 하고 있다. AFP통신은 4일(현지시간) 광고를 제작하는 스튜디오 중 하나인 ‘카네예 타리한’을 소개하고 광고 제작 과정 등을 보도했다. 도널드 트럼프 미 대통령이 소셜미디어로 ‘미디어 선전전’을 펼친다면 이에 맞선 이란의 무기는 ‘테헤란 초대형 벽화 광고’라고 해도 무방하다. ‘디자이너들의 집’이라는 뜻인 이 스튜디오를 운영하는 모스타파 카파에이(32)는 “뉴스가 나오면 제작진이 즉시 움직인다”며 “아이디어를 내고, 그래픽 디자이너들에게 작업을 설명하고, 함께 협업한다”고 설명했다. 카파에이가 AFP 취재에 응하는 동안에도 사무실에서는 작업이 한창이었다. 그는 급히 제작해야 하는 상황에는 최대 약 8명으로 구성된 팀이 함께 작업한다며 “속도가 최우선 과제가 됐다”고 말했다. 초대형 반미 벽화는 기발한 아이디어로 트럼프 대통령과 미국을 조롱해 화제가 됐다. 코카콜라와 햄버거를 든 트럼프 대통령이 마술 상자 안에 갇혀 있는 모습이 그려진 벽화는 지난 7월 암살 위협에 기내식 운반 트럭에 숨어 전용기를 바꿔탔던 트럼프를 풍자한 것이었다. 트럼프 대통령이 물속에서 1달러 지폐를 붙잡으려고 하는 광고도 화제가 됐는데, 이는 알몸 아기가 헤엄치는 모습으로 유명한 록밴드 ‘너바나’의 ‘네버마인드’ 앨범커버를 패러디한 광고였다. 카파에이는 제작진의 인공지능(AI) 활용 능력이 매우 뛰어나다며 “챗GPT와 나노바나나 등 여러 AI 엔진을 활용한다”고 부연했다. 이란 최고지도자를 찬양하는 체제선전용 벽화가 대부분이었던 테헤란 광장은 전쟁 발발 후 반미·반트럼프 광고로 도배되고 있다. 실제 전쟁과 함께 ‘미디어 전쟁’도 긴박하게 벌어지고 있는 것이다. 카파에이는 트럼프의 미디어 선전전을 “끊임없이 우리에게 총을 쏘는” 전시에 비유하며 “상대를 면밀히 지켜보고 그에 따라 대응한다”고 강조했다.

서울 서초구는 연말까지 ‘인공지능(AI) 스마트 반려로봇’과 ‘스마트 요화학분석기’를 활용한 스마트 통합돌봄사업을 시범 운영한다고 4일 밝혔다. 서초복지돌봄재단의 ‘통합돌봄 특화사업 서초 온(溫) 돌봄’을 강화하고 고독사 위험이 큰 저소득 1인 가구와 만성질환이 있는 건강위험군의 건강을 지키기 위해 추진된다. AI 반려로봇은 홀로 사는 어르신의 정서적 버팀목 역할을 하던 초기 버전에서 건강·안전 관리 기능까지 더했다. 규칙적인 신체 활동을 유도하는 건강 체조 프로그램이나 약물 복용 알림, 낙상 대비 응급 호출 기능을 갖췄다. 24시간 관제센터와 연계해 이상 생활 패턴 등이 감지되면 동주민센터 돌봄 담당자와 보호자에게 알린다. 또한 고혈압, 당뇨, 신장질환 등으로 정기적인 건강 관리가 필요한 통합돌봄 대상자 80가구에게 스마트 요화학분석기 ‘요체크’를 지원한다. 가정에서 정기적으로 소변 검사를 통해 단백뇨, 당뇨 등 11가지 주요 건강 지표를 측정하면, 실시간으로 정보를 공유할 수 있다. 전성수 구청장은 “주민 누구나 제때 필요한 도움을 받을 수 있도록 기술과 따뜻한 돌봄을 결합한 복지 사업을 지속 확대하겠다”고 말했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

일본에서 심각한 구인난이 이어지는 가운데 인공지능(AI)의 확산으로 건설·토목 등 현장 노동을 담당하는 ‘블루칼라’ 직종이 청년층 사이에서 새로운 인기 직업군으로 떠오르고 있다. 지난 2일 시즈오카방송에 따르면 최근 일본에서는 건설·토목 등 현장 직종의 임금이 가파르게 오르면서 20~30대 젊은 층을 중심으로 연봉 1000만엔(약 8600만원) 이상을 목표로 현장직에 도전하는 사례가 늘고 있다. 배경에는 극심한 인력 부족과 AI의 확산이 자리 잡고 있다. AI가 사무직 업무를 빠르게 대체할 것이라는 우려가 커지는 반면, 숙련된 현장 노동은 AI만으로 대체하기 어려워 기업들의 인재 확보 경쟁이 치열해지고 있기 때문이다. 실제로 일본의 직종별 평균 월급 조사에서 건설·토목 분야는 최근 6년 사이 평균 월급이 1.5배 오르며 가장 높은 상승률을 기록했다. 시즈오카현 누마즈시에 있는 건설업체 ‘헤이세이건설’에는 대학을 졸업한 뒤 현장직을 선택하는 청년들이 매년 늘고 있다. 입사 2년 차인 한 직원은 “자격증을 따고 본인이 노력하면 연봉 1000만엔, 2000만엔도 가능하다”고 말했다. 다만 블루칼라 직종은 체력뿐 아니라 숙련된 기술을 익히려는 의지와 꾸준한 노력이 필요한 만큼 누구나 쉽게 도전할 수 있는 분야는 아니다. 센터 관계자는 “우수한 인재를 길러내는 것이 결국 높은 소득으로 이어진다”고 강조했다. 최근에는 현장 업무에도 디지털 기술이 적극적으로 활용되고 있다. 태블릿PC로 도면을 확인하고 관리하는 등 디지털 기술을 접목해 작업의 안전성과 효율성을 높이는 방식이다. 전문가들은 블루칼라 직종이 사람의 숙련된 기술과 경험이 필요한 ‘아날로그 영역’인 동시에 AI와 디지털 기술을 적극적으로 받아들이며 새로운 형태로 진화할 것으로 전망한다고 시즈오카방송은 전했다. ● 배관공·열쇠공…美서도 ‘블루칼라’ 열풍● 특히 여성들에 인기…“중산층 진입 기회”이 같은 현상은 일본에만 국한된 것이 아니다. 최근 미국에서도 여성들이 사무직 대신 배관공·정비사 등 육체노동 중심의 ‘블루칼라’ 직종을 선택하는 사례가 늘고 있다는 보도가 나오면서 관심이 쏠리고 있다. 미 뉴욕포스트에 따르면 채용 플랫폼 ‘레쥬메템플릿’이 14~29세 미국인 1250명을 대상으로 설문 조사한 결과, 응답자의 60%가 건설·전기·냉난방·배관·자동차 수리 등 기술직에 종사할 계획이라고 답했다. 이 같은 경향은 특히 여성들에게서 두드러졌다. 뉴욕에 거주하는 사하르 요나(27)는 열쇠공으로 일하며 미국 여성 전체의 상위 12%, 30세 미만 성인 가운데 상위 8%에 해당하는 소득을 올리고 있다. 그는 고등학교 3학년 진학을 앞두고 SAT(미국 대학수학능력시험)를 준비하는 대신 학업을 중단하는 과감한 선택을 했다. 요나는 “더 이상 학교에 다니고 싶지 않았다”며 “공부는 잘했지만 정말 돈을 벌고 싶었다”고 말했다. 미국 Z세대 사이에서 취업을 위해 대학 학사 학위를 취득하지 않겠다는 인식이 확산하는 배경에는 10만 달러를 훌쩍 넘는 대학 등록금과 AI의 일자리 대체에 대한 우려가 자리 잡고 있다. 이들은 대학에 진학하는 대신 직접 기술을 익혀 높은 소득을 올릴 수 있는 기술직을 선택하고 있다. 이는 Z세대에 국한된 현상도 아니다. 미국 전역에서 연령대와 관계없이 정규직 사무직 대신 기술직을 선택하는 여성들이 늘고 있다. 특히 정비사 등 전통적으로 남성 비중이 높았던 직종에도 여성들의 진입이 이어지고 있다. 뉴욕에서 30년 넘게 배관공으로 일하며 연간 12만 달러(약 1억 6000만원) 이상의 소득을 올리는 주달린 캐시디(56)는 여름 캠프를 열어 6~17세 소녀들에게 배관을 비롯한 건설·엔지니어링 기술을 가르치고 있다. 캐시디는 “많은 아이들이 기술직이 중산층에 진입하고 부를 쌓을 수 있는 길이라는 사실을 잘 모른다”며 “기술을 배우면 현장에서 일할 수도 있고 배관 설계나 엔지니어링, 견적 분야로 진출할 수도 있다”고 설명했다. 실제로 뉴욕에서 고소득 배관공은 연간 14만 9000달러(약 2억 2000만원) 이상을 벌 수 있는 것으로 알려졌다. 미국 노동통계국에 따르면 전체 배관공 가운데 여성의 비율은 여전히 3.1%에 불과하지만, 그 비중은 꾸준히 증가하고 있다. 다만 기술직을 둘러싼 우려도 나온다. 현재로서는 사무직보다 AI의 영향을 덜 받는 것이 사실이지만, 기술을 익히기 위한 초기 교육에 적지 않은 비용이 들고 전문 자격증이나 면허를 취득하는 과정도 쉽지 않기 때문이다. 맨해튼에서 활동하는 한 전문가는 여성의 기술직 진출 증가를 긍정적으로 평가하면서도 “진입 장벽이 낮고 임금이 높다는 이유만으로 여성들이 성급하게 육체노동 직종에 뛰어드는 것은 경계해야 한다”고 강조했다.

경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.

한국산 경전투기 FA-50이 폴란드 영공 방어를 위한 전투대기 임무에 들어갔다. 러시아 제트형 드론 등 영공 침범 위협에 대응하고 기존 전투기의 부담을 덜어주는 역할이다. 폴란드는 앞으로 저비용 유도 로켓을 통합해 드론 요격에 드는 비용도 낮추려 한다. 폴란드 군사 전문 매체 밀마그(MILMAG)는 3일(현지시간) 제23전술항공기지의 FA-50GF 12대가 지난 1일부터 신속대응 경계체계(QRA)에 편입됐다고 보도했다. QRA는 영공에 접근하는 미확인 항공기나 위협에 대응하기 위해 전투기와 조종사가 출격 준비를 유지하는 체계다. 브와디스와프 코시니아크카미시 폴란드 부총리 겸 국방장관도 2일 소셜미디어를 통해 전투대기 개시를 알렸다. 그는 무장 확보 문제를 해결해 FA-50GF를 국가 방어에 활용할 수 있게 됐다며 동부 국경의 방어력을 강화하는 조치라고 강조했다. 폴란드는 2022년 한국항공우주산업(KAI)과 FA-50GF 12대와 후속 개량형 FA-50PL 36대를 도입하는 계약을 체결했다. 초기 물량인 GF형은 2023년 인도를 마쳤다. 이번 전투대기 개시는 도입 약 3년 만에 이뤄졌다. 밀마그에 따르면 이레네우시 노바크 폴란드군 작전사령관은 FA-50GF가 영공을 침범할 수 있는 제트형 무인기 등 잠재적 위협에 대응하는 역할을 맡는다고 설명했다. 다만 전투대기 편입이 곧 실전 격추를 뜻하지는 않는다. 이번 발표에는 FA-50이 러시아 드론을 실제로 격추했다는 내용은 없다. 비싼 미사일로 값싼 드론 잡아야 하나 폴란드가 다음으로 주목하는 것은 요격 비용이다. 드론이 대규모로 접근하면 고가의 공대공미사일을 계속 사용하는 방식은 비용과 탄약 확보에 부담을 준다. 폴란드 일간 제치포스폴리타는 3일 저녁 보도에서 폴란드 공군이 F-16과 FA-50에 저비용 유도 로켓인 APKWS를 통합하려는 구상을 소개했다. 비싼 미사일을 모든 표적에 쓰기보다 위협에 맞는 무장을 선택해 대응하겠다는 취지다. APKWS는 기존 70㎜ 비유도 로켓에 레이저 유도 장치를 결합하는 체계다. 제작사 BAE시스템스에 따르면 유도 장치를 장착한 로켓은 레이저로 표시한 표적을 향해 비행한다. 기존 로켓을 정밀 유도무기로 바꾸는 방식이다. 이 구상은 FA-50의 활용 범위를 넓힐 수 있다. 다만 저렴한 무장을 장착한다는 이유만으로 모든 드론을 효과적으로 막을 수 있는 것은 아니다. 표적을 제때 탐지하고 조종사에게 위치를 전달하며, 해당 무장이 표적과 교전할 수 있는 조건을 갖춰야 한다. 전투대기 GF형과 새 무장 추진 PL형은 구분 현재 전투대기에 들어간 FA-50GF와 앞으로 도입할 FA-50PL은 서로 다른 구성이다. 새 무장 구상을 현재 운용 중인 GF형의 확정된 능력으로 받아들여서는 안 된다. 제치포스폴리타는 APKWS를 FA-50에서 운용하려면 미국의 통합 승인과 계약, 시험·인증, 탄약 확보 등의 절차를 거쳐야 한다고 짚었다. 노바크 사령관이 FA-50의 APKWS 무장을 언급했지만, 기존 GF형까지 적용하는지는 공개적으로 확인되지 않았다고도 전했다. 후속 PL형은 능동위상배열(AESA) 레이더와 스나이퍼 표적획득 장비 등을 갖출 예정이다. 그러나 이 장비를 확보하는 일과 새로운 로켓의 통합·인증을 마치는 일은 별개다. 현지 보도는 PL형 인도 일정도 남은 과제로 제시했다. 이번 소식에서 확인된 성과는 FA-50GF가 폴란드 영공 방어를 위한 전투대기 체계에 들어갔다는 점이다. 저비용 요격무장은 그다음 단계의 구상이다. 폴란드는 현재 확보한 기체로 대응 전력을 보강하면서, 향후 무장 선택의 폭을 넓혀 드론 위협에 맞설 비용과 지속 운용 능력을 함께 개선하려 하고 있다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.

최근 마이크론 테크놀로지의 산자이 메로트라 최고경영자(CEO)는 실적 발표에서 흥미로운 전망을 내놓았습니다. 자율주행차처럼 휴머노이드 로봇 1대당 200GB 이상의 D램과 수 테라바이트의 낸드 플래시가 필요하기 때문에, 피지컬 AI가 결국 미래 메모리·스토리지 수요의 주요 동력이 될 수 있다는 것입니다. 이는 현재의 AI 붐이 끝난 뒤 실적이 꺾일 수 있다는 시장의 우려를 불식시키려는 메시지로 읽힙니다. 그런데 그 직후 일론 머스크는 엑스(X)에 묘하게 다른 시각을 보여주는 글을 올렸습니다. 테슬라가 개발 중인 AI5 칩의 메모리 용량을 기존 계획의 절반인 72GB로, AI6 칩은 약 3분의 1을 줄인 144GB로 조정했다는 내용이었습니다. 메모리 공급 부족을 극복하고 비용을 크게 낮추기 위한 결정이며, 이 변경이 옵티머스 성능에는 거의 영향을 주지 않을 것이라고 강조했습니다. 옵티머스와 테슬라 자율주행 시스템에 탑재될 AI5는 약 2000~2500 TOPS의 연산 능력을 목표로 하고 있습니다. 기존 AI4 대비 유용한 성능이 5배 이상 향상된 수준입니다. 칩은 하프 렉티클 크기(430mm² 정도)의 단일 대형 다이에 12개의 D램 모듈을 주변에 배치한 형태로 설계됐으며, 대용량 온 칩 (On-chip) SRAM을 함께 탑재하고 있습니다. 여기서 머스크가 강조한 포인트는 명확합니다. 메모리 ‘용량’보다 ‘대역폭(속도)’이 더 중요한 병목이라는 것입니다. 용량을 줄이면서도 대역폭 자체는 그대로 유지했고, 추가로 온 칩 SRAM을 적극 활용해 실효 속도를 높인 것으로 보입니다. 프로세서 내부에 있는 SRAM은 용량은 작지만 외부 D램보다 훨씬 빠르게 데이터를 주고받을 수 있기 때문입니다. 로봇과 자율주행에 필요한 피지컬 AI는 사실 크고 똑똑한 모델보다 빠른 모델이 더 중요합니다. 계속해서 변하는 상황에 맞춰 즉각적으로 반응해야 하기 때문입니다. 파라미터가 많은 모델은 더 정교한 판단을 내릴 가능성이 높지만, 너무 커지면 연산에 시간과 전력이 많이 소모돼 반응 속도가 느려지고 로봇에 탑재하기 부담스러워집니다. 머스크의 주장에 따르면 AI5는 엔비디아 H100에 준하는 성능을 내면서도 전력 소모는 200W 수준으로 비교적 낮게 설계됐습니다. 온 칩 SRAM으로 필요한 빠른 반응을 확보하고, 용량을 줄인 LPDDR5 메모리로 전력 효율을 높인 덕분으로 풀이됩니다. TSMC와 삼성의 2㎚ 공정을 통해 전성비를 개선했을 가능성도 큽니다. 물론 이 모든 내용은 테슬라와 머스크의 주장에 기반한 것입니다. AI5 칩이 실제로 공개되거나 양산된 것은 아니기 때문에, 전력 소모와 메모리 사용량을 줄이면서도 피지컬 AI에 적합한 반응 속도를 확보했는지 현재로서는 검증하기 어렵습니다. AI5의 본격 양산은 2027년으로 예정돼 있으며, 그때 실제 제품이 나오면 자연스럽게 확인될 전망입니다. 그래도 이 내용이 흥미로운 이유는 테슬라의 AI 전략을 엿볼 수 있기 때문입니다. 앞서 중국 AI 모델들은 메모리와 연산 자원을 구하기 어려운 상황에서 극단적인 효율화 기술을 적극 도입했습니다. 반면 테슬라는 메모리 수급의 현실적 제약을 인정하면서도, 피지컬 AI에 필수적인 빠른 반응 속도와 높은 전력 효율을 우선시한 설계를 선택한 것으로 보입니다. 이 전략이 실제로 효과적인지 가까운 미래에 확인할 수 있을 것입니다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

북한이 한국과 일본 군당국의 미사일 추적 실패를 주장하며 “이 타격을 피할 방법은 사실상 없다”고 장담했다. 그러나 추적 회피와 요격 불가능은 별개의 검증 문제다. 공개 사진에서는 탄두와 추진체의 변화 가능성이 드러났지만, 북한이 내세운 성능을 입증할 자료는 부족하다. 조선중앙통신은 4일 김정은 국무위원장이 전날 새벽 동부 지역에서 진행한 중거리 전략미사일 발사 훈련을 참관했다고 보도했다. 북한은 극초음속 전략무기 운용 부대의 숙련도 등을 평가했다며, 미사일이 동해상 1000㎞ 거리의 목표점을 명중했다고 주장했다. 사진에는 김 위원장과 딸 주애, 배우자 리설주가 현장을 지켜보는 모습이 담겼다. 김 위원장은 전략적 공격 수단의 신뢰성과 치명성을 상대에게 반복적으로 인식시켜야 한다며 핵 무력 강화 노선을 재확인했다. 주애 뒤편 모니터에는 하강하다 다시 상승하는 ‘풀업’ 기동을 거쳐 활공하는 형태로 보이는 붉은색 궤적이 나타났다. 다만 북한이 공개한 화면만으로 실제 비행 과정이나 상대의 추적 여부를 확인할 수는 없다. 원뿔형 탄두에 고체연료 추진체…사진 속 변화는 사진 속 미사일은 원뿔형 탄두를 갖췄다. 신종우 한국국방안보포럼(KODEF) 사무총장은 연합뉴스에 북한이 2022년 시험 발사했던 원뿔형 극초음속 미사일로 보인다며, 화염 형상 등을 근거로 고체 연료 1단 추진체를 사용했을 것으로 추정했다. 추진체와 발사대는 ‘화성-16나’형과 같은 것으로 보인다는 설명이다. 기존 원뿔형 탄두에 화성-16나형 고체 연료 추진체를 결합했을 가능성을 제시한 것으로, 정확한 기종과 구성은 확인되지 않았다. 북한은 2022년 1월 원뿔형 탄두를 장착한 미사일을 두 차례 시험 발사하며 탐지와 요격이 어려운 무기라고 주장했다. 고체 연료는 액체 연료보다 발사 준비 시간을 줄일 수 있다. 비행 중 변칙 기동과 함께 상대의 대응 부담을 키울 수 있는 요소다. 신 사무총장은 사거리 3000㎞ 안팎의 중거리급 추진체를 사용한다는 점에서 괌의 탄도미사일 방어체계 돌파를 겨냥한 무기로 평가했다. 이는 추진체를 토대로 한 분석으로, 이번에 북한이 주장한 비행거리 1000㎞와는 구분해야 한다. ‘놓쳤다’는 주장만으로 요격 불가능 입증 못 해 김여정 노동당 총무부장은 3일 한국 합동참모본부의 ‘700㎞ 이상’, 일본 방위성의 ‘약 680㎞’ 분석을 거론하며 탐지 능력에 한계가 드러났다고 주장했다. 파도식 비행 궤도를 적용하면 상대가 첫 도약점 이후 목표를 놓친다는 것이다. 그는 저고도 궤도 변경 능력과 인공지능(AI) 도입, 최소 네 가지 비행 궤도 설정 능력도 내세웠다. 이를 근거로 타격을 피할 방법이 사실상 없다고 위협했다. 로이터통신은 이날 김여정이 추적 실패 주장을 뒷받침할 증거를 제시하지 않았다고 짚었다. 미사일 속도를 알아야 한다고 강조하면서도 실제 속도는 공개하지 않았다고 전했다. 합참은 한미 정보당국이 발사 초기부터 관련 동향을 추적·공유했으며, 정확한 제원을 정밀 분석 중이라고 밝혔다. 북한과 한일 군당국의 비행거리 발표만으로 추적 실패를 단정할 수는 없다. 현재 공개된 자료는 요격 불가능이라는 결론도 뒷받침하지 않는다. AI가 어떤 역할을 했는지도 불분명하다. AFP통신은 김여정이 AI 도입을 언급했지만 구체적인 활용 방식은 설명하지 않았다고 보도했다. AFP가 취재한 홍성표 한국군사문제연구원 선임연구위원은 AI가 표적 정보 처리와 발사 운용을 도울 수 있다고 설명하면서도, 북한의 성능 주장을 사실로 판단하기에는 이르다고 평가했다. 비행 마지막 단계에서 기동하는 미사일을 요격하기 어렵다고 해서 표적을 완벽하게 명중할 수 있는 것은 아니라고 지적했다. 결국 사진에서 드러난 구성 변화와 실제 전투 성능은 나눠 봐야 한다. 이번 공개 자료만으로 북한 미사일을 요격할 수 없다고 단정할 수 없으며, 반대로 확실히 요격할 수 있다고 입증된 것도 아니다.

국내 주요 시중은행과 캐피탈 업체가 인공지능(AI) 활용 해킹으로 추정되는 공격을 받으면서 동시다발 사고에 대응할 수 있는 역량 강화가 필요하다는 지적이 제기됐다. 국회 과학기술정보방송통신위원회 소속 김우영 더불어민주당 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료를 보면 침해사고 신고 접수는 2022년 1142건에서 지난해 2383건으로 3년 새 2배 이상 증가했다. 반면 침해사고 원인분석과 재발방지 기술지원 전담 인력은 같은 기간 25명에서 37명으로 늘어나는 데 그쳤다. 전담 인력 1인당 부담은 오히려 더 커진 셈이다. 최근 통신3사, 쿠팡 등 대형 사고에는 상당수 전문 인력이 장기간 투입된 것으로 나타났다. SK텔레콤 침해사고 민관합동조사단에는 KISA 직원 11명, KT에는 18명, LG유플러스에는 6명이 참여했고 쿠팡에도 19명이 투입됐다. 이 중 16명은 두 개 이상 조사단에 중복 참여한 것으로 드러났다. KISA는 해마다 두 자릿수의 인력 확충을 지속적으로 요구했지만 실제 반영 인원은 한 자릿수에 그쳤다. 김우영 의원은 “포렌식과 사고원인 분석 등의 전문 인력이 여러 사고에 반복적으로 중복 투입되지 않도록 적정인력 기준과 안정적인 전문인력 확보방안을 마련해야 할 필요가 있다”고 밝혔다. 이어 “사이버 침해사고가 늘고 있어 한 사건의 조사가 끝나기 전에 또 다른 대형사고가 발생할 가능성까지 대비해야 한다”고 강조했다.