인공지능(AI)으로 여성을 나체로 표현한 허위영상물을 만들어 공유하던 현직 경찰관이 공소청(구 검찰)에 넘겨졌다. 장윤기 사건 부실수사, 제주 실종사건 허위종결에 이어 이번에는 경찰관의 성폭력 범죄가 드러나면서 13만 경찰 조직의 통제 문제가 시험대에 올랐다. 4일 경찰에 따르면, 부산경찰청은 서울 동대문경찰서 소속 A 경장을 청소년성보호법 위반(성착취물 소지 등) 및 성폭력처벌법 위반(허위영상물 제작·반포 등) 혐의로 지난달 18일 공소청에 구속 송치했다. 동종 사건으로 기소유예 처분을 받고도 경찰에 입직한 A 경장은 경찰관이 된 이후에도 범행을 이어가다 다른 경찰의 잠입 수사에 덜미가 잡혔다. A 경장은 2022년 3월부터 올해 7월까지 소셜미디어(SNS) 사진 등을 이용해 허위영상물 400여건을 제작하고, 이 중 50여건을 텔레그램을 통해 유포한 혐의를 받는다. 압수수색 과정에서 불법촬영물 및 아동성착취물 소지 혐의도 추가 확인됐다. 현재 A 경장은 직위 해제된 상태다. 2일부터 개정 형사소송법 시행으로 일부 중대범죄를 제외하곤 경찰이 수사 전권을 쥐게 된 상황에서 경찰의 각종 비위 행각이 잇따라 드러나며 통제 우려가 제기되고 있다. 최근에는 서울 일선서 수사과장 B 경정이 수사 관련 향응을 받았다는 의혹이 제기돼 대기발령 상태로 감찰을 받고 있다. 특히 B 경정은 지난해 다른 근무지에서도 ‘갑질’로 대기발령 조치된 바 있는데, 그런 인물을 다시금 수사부서 과장으로 배치했다가 직무상 비위를 일으켜 더욱 논란이 되고 있다. 경찰 내부 비위에 대한 징계가 솜방망이 수준이라는 문제는 여러 차례 제기됐다. 지난해 경찰 내부비리신고센터에 접수된 비위 신고 중 조사가 끝난 135건 가운데 87건(64.4%)은 정식 처분을 내리지 않는 ‘불문 종결’로 처리됐다. 처분이 내려진 사안은 중징계 3건, 경징계 15건, 경고·주의 30건 등 48건(35.6%)에 그쳤다. 경찰은 신고자의 신고 취하로 불문 종결이 늘어났다는 입장이지만, 막강한 수사 권한을 보유한 ‘공룡 경찰’이 국민 신뢰를 받기엔 인사 처분이 미약하다는 지적은 여전하다. 김영식 순천향대 경찰행정학과 교수는 “경찰관의 비위는 내부 징계 절차에 따라 이뤄지지만, 조직 내 온정주의로 인해 처벌이 약하게 이뤄지는 경향이 있다”며 “경찰 권한이 비대해진 만큼 임용부터 직무수행까지 전 단계에 거쳐 면밀하게 인사를 검증하고 일벌백계하지 않으면 안 될 것”이라고 강조했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

박한우 영남대 미디어커뮤니케이션학과 교수가 세계적 학술출판사인 스프링거 네이처의 ‘에디터 오브 디스틴션 어워드 2026’에서 2개 부문을 동시 수상했다. 4일 영남대에 따르면 박 교수는 현재 스프링거 네이처가 발간하는 국제학술지 ‘퀄리티 앤 퀀티티(Quality ＆ Quantity: International Journal of Methodology)’의 편집장을 맡고 있다. 이번 수상은 박 교수가 국제학술지의 편집·심사 운영과 저자 지원 서비스, 학술출판의 질적 관리 등에 대한 기여를 인정받은 결과다. ‘에디토리얼 컨트리뷰션 어워드’는 투고 논문에 대한 엄정한 동료심사(Peer Review)와 평가를 통해 학술출판의 과학적 정확성과 신뢰성을 높인 편집자에게 수여된다. 함께 수상한 ‘오서 서비스 어워드’는 동료심사 과정을 건설적이고 공정하게 운영하며 저자의 출판 편의와 경험을 대폭 개선한 편집자를 격려하기 위해 제정된 상이다. 학계에서는 박 교수의 이번 2개 부문 석권을 두고 ‘퀄리티 앤 퀀티티’ 편집장으로서 엄격한 연구윤리와 심사 기준을 지키는 동시에, 저자 친화적인 학술 출판 환경을 조성해 글로벌 연구 커뮤니티 발전에 기여했다는 평가라는 게 대학 측 설명이다. 한편, 박 교수는 한국외국어대에서 학사, 서울대에서 석사, 뉴욕주립대에서 박사 학위를 받았고 국내외에서 왕성한 학술 활동을 벌이고 있다. 최근 ‘AI와 논문’을 출간하기도 했다.

신지애가 일본여자프로골프(JLPGA)투어 메이저대회인 일본여자오픈(총상금 1억5천만엔) 우승으로 JLPGA 투어 영구 시드를 주는 통산 30승과 함께 일본 4대 메이저 대회를 모두 한번 이상 우승하는 커리어 그랜드슬램이라는 두가지 위업을 달성했다. 신지애는 4일 일본 효고현 다카라즈카GC(파70)에서 열린 대회 최종일 구와키 시호(일본)를 연장전에서 꺾고 정상에 올랐다. 둘은 4라운드 최종 합계 11언더파 269타로 우열을 가리지 못해 18번 홀(파4)에서 연장전을 치렀다. 지난 8월 미국여자프로골프(LPGA)투어 메이저 대회인 AIG 여자오픈에서 우승한 시호와 첫번째와 두번째 연장전은 비겼고 세번째 연장전에서 신지애는 버디를 잡아내 긴 승부에 마침표를 찍었다. 지난해 5월 메이저 대회인 월드 레이디스 챔피언십 살롱파스컵 우승 이후 1년 5개월에 승수를 보탠 신지애에게 우승 상금 3천만엔(약 2억5천만원)보다 더 반가운 건 통산 30승을 달성하면서 확보한 JLPGA 투어 영구 시드였다. JLPGA투어 모든 대회에 최우선 출전권을 부여하는 영구시드를 받은 선수는 신지애가 7번째다. 외국인 선수가 JLPGA 투어 영구 시드를 받은 것은 투아이위(대만)에 이어 두 번째다. 월드 레이디스 챔피언십 살롱파스컵(2승), 투어챔피언십 리코컵(2승), JLPGA 챔피언십(1승)에 이어 마지막으로 일본 여자 오픈까지 제패한 신지애는 JLPGA 투어 사상 최초로 메이저 4개 대회를 모두 제패하는 커리어 그랜드슬램을 달성했다. 신지애는 현지 TV 중계 인터뷰에서 “우승하고 울어본 적이 없었는데 이번에는 정말 기쁘다. 이번 대회에서 우승하면 영구 시드를 얻기 때문에 정말 간절히 우승을 원했다. 드디어 내년부터 영구 시드를 받게 된 게 정말 기쁘고 감사하다”며 눈물을 흘렸다. 1988년생으로 올해 38세인 신지애는 “나이 이야기는 그만하고 싶었는데, 이번 우승으로 이제 나이와 관계없이 계속해나갈 수 있다는 생각이 든다”라며 “일본 골프 역사에 남게 됐고 앞으로도 멈추지 않고 노력하겠다”고 강조했다.

미국산 다연장로켓 하이마스(HIMARS)를 팔고 한국산 천무에 투자를 집중하자는 주장이 폴란드에서 나왔다. 무기의 성능보다 탄약과 부품을 어디서 확보하고, 얼마나 많은 기체를 같은 지원체계로 운용할 수 있는지가 중요하다는 논리다. 폴란드 군사 전문매체 디펜스24는 2일(현지시간) 안토니 발코프스키 필자의 논평을 통해 폴란드군이 보유한 하이마스 20대를 매각하고 천무의 폴란드형인 ‘호마르-K’를 추가 도입하는 방안을 제안했다. 정부의 매각 발표나 군의 공식 방침은 아니다. 필자가 문제 삼은 것은 하이마스 자체의 전술·기술적 성능이 아니다. 소수의 미국형 장비를 위해 별도 교육과 군수지원 체계를 유지하면서 탄약·부품 공급을 미국에 의존해야 한다는 점이다. 반면 호마르-K는 폴란드산 차대와 지휘통제 장비를 결합해 현지 산업의 참여 범위를 넓혔다. 도입 규모도 다르다. 폴란드 국방부에 따르면 호마르-K 사업은 총 290개 발사대 모듈을 확보하는 계획이다. 2022년 첫 이행계약으로 218개를 주문했고, 2024년 두 번째 계약으로 72개를 추가했다. 이는 계약 물량으로, 전량을 이미 인도했다는 뜻은 아니다. 20대 위해 별도 지원체계…천무는 현지화 확대 호마르-K는 한국항공우주산업(KAI)이 아닌 한화에어로스페이스의 K239 천무를 폴란드군 요구에 맞춘 체계다. 한국산 발사대 모듈을 폴란드 옐치사의 차량에 탑재한다. 폴란드 국방부는 두 번째 계약에 탄약 공급뿐 아니라 발사대 모듈 정비와 부품 생산에 관한 기술 이전도 포함했다고 설명했다. 현지에서 발사대와 로켓을 생산할 산업 기반을 마련하는 일도 사업 목표로 제시했다. 탄약 현지 생산은 별도 계약으로 이어졌다. 한화에어로스페이스는 지난해 12월 폴란드 조달청과 약 40억 달러 규모의 천무용 CGR-080 유도 로켓 공급 계약을 체결했다고 밝혔다. 한화와 폴란드 WB그룹의 합작사 공장에서 생산하며, 납품은 2030년부터 시작할 예정이다. CGR-080은 사거리 80㎞의 239㎜ 유도 로켓이다. 한화 측은 이 사업을 통해 폴란드 기업을 공급망에 참여시키고 현지 생산 역량을 높이겠다고 설명했다. 공장 건설을 위한 준비 작업도 진행하고 있다. 고주프비엘코폴스키 시 당국은 지난 7월 1일 합작사가 로켓 공장 부지의 정지 작업 등에 착수했다고 발표했다. 다만 건설 준비와 탄약 양산은 서로 다른 단계다. 현재 현지 공장이 완성돼 로켓을 공급하고 있다는 의미는 아니다. 하이마스 성능 열세 주장 아냐…매각엔 美 동의 필요 발코프스키도 하이마스의 장점을 인정했다. 실전 운용 경험을 축적했고, 다른 나토 회원국이 사용하는 탄약과 연계할 수 있다는 점을 들었다. 그럼에도 폴란드의 운용 규모와 공급망을 고려하면 호마르-K 중심으로 자원을 모으는 편이 낫다고 판단했다. 그가 제안한 매각 역시 폴란드가 단독으로 결정할 사안은 아니다. 논평은 미국의 동의를 전제로 다른 유럽 국가에 장비를 넘기는 방안을 제시했다. 구매국이나 매각 협상, 실행 일정이 확정됐다는 내용은 없다. 따라서 이번 주장을 천무가 하이마스를 공식 경쟁에서 제쳤다는 결과로 받아들여서는 안 된다. 폴란드의 기존 도입 사업을 놓고 한 필자가 운용 효율과 산업 참여를 따져 제시한 정책 제안이다. 다만 K방산 수출에서 현지화가 갖는 의미는 분명하다. 완성품을 빠르게 공급하는 데서 더 나아가 구매국이 정비와 탄약 생산에 참여하도록 하면 장기간 운용할 기반도 함께 마련할 수 있다. 이번 논평은 바로 그 공급망의 차이를 천무에 집중해야 할 근거로 제시했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

일본에서 심각한 구인난이 이어지는 가운데 인공지능(AI)의 확산으로 건설·토목 등 현장 노동을 담당하는 ‘블루칼라’ 직종이 청년층 사이에서 새로운 인기 직업군으로 떠오르고 있다. 지난 2일 시즈오카방송에 따르면 최근 일본에서는 건설·토목 등 현장 직종의 임금이 가파르게 오르면서 20~30대 젊은 층을 중심으로 연봉 1000만엔(약 8600만원) 이상을 목표로 현장직에 도전하는 사례가 늘고 있다. 배경에는 극심한 인력 부족과 AI의 확산이 자리 잡고 있다. AI가 사무직 업무를 빠르게 대체할 것이라는 우려가 커지는 반면, 숙련된 현장 노동은 AI만으로 대체하기 어려워 기업들의 인재 확보 경쟁이 치열해지고 있기 때문이다. 실제로 일본의 직종별 평균 월급 조사에서 건설·토목 분야는 최근 6년 사이 평균 월급이 1.5배 오르며 가장 높은 상승률을 기록했다. 시즈오카현 누마즈시에 있는 건설업체 ‘헤이세이건설’에는 대학을 졸업한 뒤 현장직을 선택하는 청년들이 매년 늘고 있다. 입사 2년 차인 한 직원은 “자격증을 따고 본인이 노력하면 연봉 1000만엔, 2000만엔도 가능하다”고 말했다. 다만 블루칼라 직종은 체력뿐 아니라 숙련된 기술을 익히려는 의지와 꾸준한 노력이 필요한 만큼 누구나 쉽게 도전할 수 있는 분야는 아니다. 센터 관계자는 “우수한 인재를 길러내는 것이 결국 높은 소득으로 이어진다”고 강조했다. 최근에는 현장 업무에도 디지털 기술이 적극적으로 활용되고 있다. 태블릿PC로 도면을 확인하고 관리하는 등 디지털 기술을 접목해 작업의 안전성과 효율성을 높이는 방식이다. 전문가들은 블루칼라 직종이 사람의 숙련된 기술과 경험이 필요한 ‘아날로그 영역’인 동시에 AI와 디지털 기술을 적극적으로 받아들이며 새로운 형태로 진화할 것으로 전망한다고 시즈오카방송은 전했다. ● 배관공·열쇠공…美서도 ‘블루칼라’ 열풍● 특히 여성들에 인기…“중산층 진입 기회”이 같은 현상은 일본에만 국한된 것이 아니다. 최근 미국에서도 여성들이 사무직 대신 배관공·정비사 등 육체노동 중심의 ‘블루칼라’ 직종을 선택하는 사례가 늘고 있다는 보도가 나오면서 관심이 쏠리고 있다. 미 뉴욕포스트에 따르면 채용 플랫폼 ‘레쥬메템플릿’이 14~29세 미국인 1250명을 대상으로 설문 조사한 결과, 응답자의 60%가 건설·전기·냉난방·배관·자동차 수리 등 기술직에 종사할 계획이라고 답했다. 이 같은 경향은 특히 여성들에게서 두드러졌다. 뉴욕에 거주하는 사하르 요나(27)는 열쇠공으로 일하며 미국 여성 전체의 상위 12%, 30세 미만 성인 가운데 상위 8%에 해당하는 소득을 올리고 있다. 그는 고등학교 3학년 진학을 앞두고 SAT(미국 대학수학능력시험)를 준비하는 대신 학업을 중단하는 과감한 선택을 했다. 요나는 “더 이상 학교에 다니고 싶지 않았다”며 “공부는 잘했지만 정말 돈을 벌고 싶었다”고 말했다. 미국 Z세대 사이에서 취업을 위해 대학 학사 학위를 취득하지 않겠다는 인식이 확산하는 배경에는 10만 달러를 훌쩍 넘는 대학 등록금과 AI의 일자리 대체에 대한 우려가 자리 잡고 있다. 이들은 대학에 진학하는 대신 직접 기술을 익혀 높은 소득을 올릴 수 있는 기술직을 선택하고 있다. 이는 Z세대에 국한된 현상도 아니다. 미국 전역에서 연령대와 관계없이 정규직 사무직 대신 기술직을 선택하는 여성들이 늘고 있다. 특히 정비사 등 전통적으로 남성 비중이 높았던 직종에도 여성들의 진입이 이어지고 있다. 뉴욕에서 30년 넘게 배관공으로 일하며 연간 12만 달러(약 1억 6000만원) 이상의 소득을 올리는 주달린 캐시디(56)는 여름 캠프를 열어 6~17세 소녀들에게 배관을 비롯한 건설·엔지니어링 기술을 가르치고 있다. 캐시디는 “많은 아이들이 기술직이 중산층에 진입하고 부를 쌓을 수 있는 길이라는 사실을 잘 모른다”며 “기술을 배우면 현장에서 일할 수도 있고 배관 설계나 엔지니어링, 견적 분야로 진출할 수도 있다”고 설명했다. 실제로 뉴욕에서 고소득 배관공은 연간 14만 9000달러(약 2억 2000만원) 이상을 벌 수 있는 것으로 알려졌다. 미국 노동통계국에 따르면 전체 배관공 가운데 여성의 비율은 여전히 3.1%에 불과하지만, 그 비중은 꾸준히 증가하고 있다. 다만 기술직을 둘러싼 우려도 나온다. 현재로서는 사무직보다 AI의 영향을 덜 받는 것이 사실이지만, 기술을 익히기 위한 초기 교육에 적지 않은 비용이 들고 전문 자격증이나 면허를 취득하는 과정도 쉽지 않기 때문이다. 맨해튼에서 활동하는 한 전문가는 여성의 기술직 진출 증가를 긍정적으로 평가하면서도 “진입 장벽이 낮고 임금이 높다는 이유만으로 여성들이 성급하게 육체노동 직종에 뛰어드는 것은 경계해야 한다”고 강조했다.

인공지능(AI)으로 여성을 나체로 표현한 허위영상물을 만들어 공유하던 현직 경찰관이 공소청(구 검찰)에 넘겨졌다. 장윤기 사건 부실수사, 제주 실종사건 허위종결에 이어 이번에는 경찰관의 성폭력 범죄가 드러나면서 13만 경찰 조직의 통제 문제가 시험대에 올랐다. 4일 경찰에 따르면, 부산경찰청은 서울 동대문경찰서 소속 A 경장을 청소년성보호법 위반(성착취물 소지 등) 및 성폭력처벌법 위반(허위영상물 제작·반포 등) 혐의로 지난달 18일 공소청에 구속 송치했다. 동종 사건으로 기소유예 처분을 받고도 경찰에 입직한 A 경장은 경찰관이 된 이후에도 범행을 이어가다 다른 경찰의 잠입 수사에 덜미가 잡혔다. A 경장은 2022년 3월부터 올해 7월까지 소셜미디어(SNS) 사진 등을 이용해 허위영상물 400여건을 제작하고, 이 중 50여건을 텔레그램을 통해 유포한 혐의를 받는다. 압수수색 과정에서 불법촬영물 및 아동성착취물 소지 혐의도 추가 확인됐다. 현재 A 경장은 직위 해제된 상태다. 2일부터 개정 형사소송법 시행으로 일부 중대범죄를 제외하곤 경찰이 수사 전권을 쥐게 된 상황에서 경찰의 각종 비위 행각이 잇따라 드러나며 통제 우려가 제기되고 있다. 최근에는 서울 일선서 수사과장 B 경정이 수사 관련 향응을 받았다는 의혹이 제기돼 대기발령 상태로 감찰을 받고 있다. 특히 B 경정은 지난해 다른 근무지에서도 ‘갑질’로 대기발령 조치된 바 있는데, 그런 인물을 다시금 수사부서 과장으로 배치했다가 직무상 비위를 일으켜 더욱 논란이 되고 있다. 경찰 내부 비위에 대한 징계가 솜방망이 수준이라는 문제는 여러 차례 제기됐다. 지난해 경찰 내부비리신고센터에 접수된 비위 신고 중 조사가 끝난 135건 가운데 87건(64.4%)은 정식 처분을 내리지 않는 ‘불문 종결’로 처리됐다. 처분이 내려진 사안은 중징계 3건, 경징계 15건, 경고·주의 30건 등 48건(35.6%)에 그쳤다. 경찰은 신고자의 신고 취하로 불문 종결이 늘어났다는 입장이지만, 막강한 수사 권한을 보유한 ‘공룡 경찰’이 국민 신뢰를 받기엔 인사 처분이 미약하다는 지적은 여전하다. 김영식 순천향대 경찰행정학과 교수는 “경찰관의 비위는 내부 징계 절차에 따라 이뤄지지만, 조직 내 온정주의로 인해 처벌이 약하게 이뤄지는 경향이 있다”며 “경찰 권한이 비대해진 만큼 임용부터 직무수행까지 전 단계에 거쳐 면밀하게 인사를 검증하고 일벌백계하지 않으면 안 될 것”이라고 강조했다.

경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.

한국산 경전투기 FA-50이 폴란드 영공 방어를 위한 전투대기 임무에 들어갔다. 러시아 제트형 드론 등 영공 침범 위협에 대응하고 기존 전투기의 부담을 덜어주는 역할이다. 폴란드는 앞으로 저비용 유도 로켓을 통합해 드론 요격에 드는 비용도 낮추려 한다. 폴란드 군사 전문 매체 밀마그(MILMAG)는 3일(현지시간) 제23전술항공기지의 FA-50GF 12대가 지난 1일부터 신속대응 경계체계(QRA)에 편입됐다고 보도했다. QRA는 영공에 접근하는 미확인 항공기나 위협에 대응하기 위해 전투기와 조종사가 출격 준비를 유지하는 체계다. 브와디스와프 코시니아크카미시 폴란드 부총리 겸 국방장관도 2일 소셜미디어를 통해 전투대기 개시를 알렸다. 그는 무장 확보 문제를 해결해 FA-50GF를 국가 방어에 활용할 수 있게 됐다며 동부 국경의 방어력을 강화하는 조치라고 강조했다. 폴란드는 2022년 한국항공우주산업(KAI)과 FA-50GF 12대와 후속 개량형 FA-50PL 36대를 도입하는 계약을 체결했다. 초기 물량인 GF형은 2023년 인도를 마쳤다. 이번 전투대기 개시는 도입 약 3년 만에 이뤄졌다. 밀마그에 따르면 이레네우시 노바크 폴란드군 작전사령관은 FA-50GF가 영공을 침범할 수 있는 제트형 무인기 등 잠재적 위협에 대응하는 역할을 맡는다고 설명했다. 다만 전투대기 편입이 곧 실전 격추를 뜻하지는 않는다. 이번 발표에는 FA-50이 러시아 드론을 실제로 격추했다는 내용은 없다. 비싼 미사일로 값싼 드론 잡아야 하나 폴란드가 다음으로 주목하는 것은 요격 비용이다. 드론이 대규모로 접근하면 고가의 공대공미사일을 계속 사용하는 방식은 비용과 탄약 확보에 부담을 준다. 폴란드 일간 제치포스폴리타는 3일 저녁 보도에서 폴란드 공군이 F-16과 FA-50에 저비용 유도 로켓인 APKWS를 통합하려는 구상을 소개했다. 비싼 미사일을 모든 표적에 쓰기보다 위협에 맞는 무장을 선택해 대응하겠다는 취지다. APKWS는 기존 70㎜ 비유도 로켓에 레이저 유도 장치를 결합하는 체계다. 제작사 BAE시스템스에 따르면 유도 장치를 장착한 로켓은 레이저로 표시한 표적을 향해 비행한다. 기존 로켓을 정밀 유도무기로 바꾸는 방식이다. 이 구상은 FA-50의 활용 범위를 넓힐 수 있다. 다만 저렴한 무장을 장착한다는 이유만으로 모든 드론을 효과적으로 막을 수 있는 것은 아니다. 표적을 제때 탐지하고 조종사에게 위치를 전달하며, 해당 무장이 표적과 교전할 수 있는 조건을 갖춰야 한다. 전투대기 GF형과 새 무장 추진 PL형은 구분 현재 전투대기에 들어간 FA-50GF와 앞으로 도입할 FA-50PL은 서로 다른 구성이다. 새 무장 구상을 현재 운용 중인 GF형의 확정된 능력으로 받아들여서는 안 된다. 제치포스폴리타는 APKWS를 FA-50에서 운용하려면 미국의 통합 승인과 계약, 시험·인증, 탄약 확보 등의 절차를 거쳐야 한다고 짚었다. 노바크 사령관이 FA-50의 APKWS 무장을 언급했지만, 기존 GF형까지 적용하는지는 공개적으로 확인되지 않았다고도 전했다. 후속 PL형은 능동위상배열(AESA) 레이더와 스나이퍼 표적획득 장비 등을 갖출 예정이다. 그러나 이 장비를 확보하는 일과 새로운 로켓의 통합·인증을 마치는 일은 별개다. 현지 보도는 PL형 인도 일정도 남은 과제로 제시했다. 이번 소식에서 확인된 성과는 FA-50GF가 폴란드 영공 방어를 위한 전투대기 체계에 들어갔다는 점이다. 저비용 요격무장은 그다음 단계의 구상이다. 폴란드는 현재 확보한 기체로 대응 전력을 보강하면서, 향후 무장 선택의 폭을 넓혀 드론 위협에 맞설 비용과 지속 운용 능력을 함께 개선하려 하고 있다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.

최근 마이크론 테크놀로지의 산자이 메로트라 최고경영자(CEO)는 실적 발표에서 흥미로운 전망을 내놓았습니다. 자율주행차처럼 휴머노이드 로봇 1대당 200GB 이상의 D램과 수 테라바이트의 낸드 플래시가 필요하기 때문에, 피지컬 AI가 결국 미래 메모리·스토리지 수요의 주요 동력이 될 수 있다는 것입니다. 이는 현재의 AI 붐이 끝난 뒤 실적이 꺾일 수 있다는 시장의 우려를 불식시키려는 메시지로 읽힙니다. 그런데 그 직후 일론 머스크는 엑스(X)에 묘하게 다른 시각을 보여주는 글을 올렸습니다. 테슬라가 개발 중인 AI5 칩의 메모리 용량을 기존 계획의 절반인 72GB로, AI6 칩은 약 3분의 1을 줄인 144GB로 조정했다는 내용이었습니다. 메모리 공급 부족을 극복하고 비용을 크게 낮추기 위한 결정이며, 이 변경이 옵티머스 성능에는 거의 영향을 주지 않을 것이라고 강조했습니다. 옵티머스와 테슬라 자율주행 시스템에 탑재될 AI5는 약 2000~2500 TOPS의 연산 능력을 목표로 하고 있습니다. 기존 AI4 대비 유용한 성능이 5배 이상 향상된 수준입니다. 칩은 하프 렉티클 크기(430mm² 정도)의 단일 대형 다이에 12개의 D램 모듈을 주변에 배치한 형태로 설계됐으며, 대용량 온 칩 (On-chip) SRAM을 함께 탑재하고 있습니다. 여기서 머스크가 강조한 포인트는 명확합니다. 메모리 ‘용량’보다 ‘대역폭(속도)’이 더 중요한 병목이라는 것입니다. 용량을 줄이면서도 대역폭 자체는 그대로 유지했고, 추가로 온 칩 SRAM을 적극 활용해 실효 속도를 높인 것으로 보입니다. 프로세서 내부에 있는 SRAM은 용량은 작지만 외부 D램보다 훨씬 빠르게 데이터를 주고받을 수 있기 때문입니다. 로봇과 자율주행에 필요한 피지컬 AI는 사실 크고 똑똑한 모델보다 빠른 모델이 더 중요합니다. 계속해서 변하는 상황에 맞춰 즉각적으로 반응해야 하기 때문입니다. 파라미터가 많은 모델은 더 정교한 판단을 내릴 가능성이 높지만, 너무 커지면 연산에 시간과 전력이 많이 소모돼 반응 속도가 느려지고 로봇에 탑재하기 부담스러워집니다. 머스크의 주장에 따르면 AI5는 엔비디아 H100에 준하는 성능을 내면서도 전력 소모는 200W 수준으로 비교적 낮게 설계됐습니다. 온 칩 SRAM으로 필요한 빠른 반응을 확보하고, 용량을 줄인 LPDDR5 메모리로 전력 효율을 높인 덕분으로 풀이됩니다. TSMC와 삼성의 2㎚ 공정을 통해 전성비를 개선했을 가능성도 큽니다. 물론 이 모든 내용은 테슬라와 머스크의 주장에 기반한 것입니다. AI5 칩이 실제로 공개되거나 양산된 것은 아니기 때문에, 전력 소모와 메모리 사용량을 줄이면서도 피지컬 AI에 적합한 반응 속도를 확보했는지 현재로서는 검증하기 어렵습니다. AI5의 본격 양산은 2027년으로 예정돼 있으며, 그때 실제 제품이 나오면 자연스럽게 확인될 전망입니다. 그래도 이 내용이 흥미로운 이유는 테슬라의 AI 전략을 엿볼 수 있기 때문입니다. 앞서 중국 AI 모델들은 메모리와 연산 자원을 구하기 어려운 상황에서 극단적인 효율화 기술을 적극 도입했습니다. 반면 테슬라는 메모리 수급의 현실적 제약을 인정하면서도, 피지컬 AI에 필수적인 빠른 반응 속도와 높은 전력 효율을 우선시한 설계를 선택한 것으로 보입니다. 이 전략이 실제로 효과적인지 가까운 미래에 확인할 수 있을 것입니다.

2027년도 전북 정책의 나침반은 어디를 가리킬까. 국가 단위 전망을 넘어 지역의 정책 방향을 종합적으로 제시한 발간물이 공개돼 관심을 끈다. 전북연구원은 최근 전북특별자치도가 주목해야 할 변화와 정책방향을 담은 이슈브리핑 ‘지역 트렌드, 전북 2027’을 통해 전북이 가까운 미래에 준비해야 할 과제를 제시했다. 이번 자료는 전북도의 정책 방향 설정과 신규 사업 발굴, 전북연구원의 연구과제 발굴의 기초자료로 쓰이는 데 목적이 있다. 연구원은 전북을 세 가지 관점으로 바라봤다. 먼저 전북이 마주한 위기다. 특별자치도의 차별성이 옅어지고, 기후·에너지·AI 등 신흥 위험이 커지며, 자원·인재가 지역 밖으로 빠져나가고 있다는 분석이다. 두 번째는 타 지역과의 경쟁이다. 인구·기업 유치, 지역 주도 투자, AI 산업 입지에서 전북이 앞서가기 위해선 경쟁은 불가피하다. 마지막은 도민의 삶의 질이다. 지역형 기본 보장, 은퇴 후 일자리, 건강·치유 자원, 정책 밖 집단에 주목했다. 연구원은 이를 통해 2027년부터 전북이 추진해야 할 대응 방향을 제안했다. 모든 부서가 하나의 트렌드 지도를 공유해 2027년 신규 사업과 2028년 정책 방향을 함께 설계하고 신흥 위험, Medi 융합, AI 넥서스처럼 한 부서가 풀기 어려운 과제를 여러 분야의 연계 과제로 바꿔야 한다고 당부했다. 또 초광역특별계정, 광역 물배분, 생활인구 제도 등 새로운 제도 도입과 기존 제도의 변화에 전북의 논리를 미리 준비해야 한다고 강조했다. 연구진은 “시대 변화를 먼저 겪는 지역은 뒤처진 사례가 되거나 길을 내는 선례가 된다”며 “이번 트렌드가 전북이 시대 흐름을 이끄는 방울을 다는 출발점이 되도록 도 각 부서와 함께 트렌드별 대응 방향을 구체적인 사업으로 옮기는 후속 작업을 이어가겠다”고 말했다.

SNS에 공개된 타인의 사진을 이용해 인공지능(AI)으로 허위 음란 영상물을 만들고, 이를 유포한 현직 경찰관이 구속됐다. 부산경찰청 사이버범죄수사대는 청소년 성보호법 위반, 성폭력처벌법 위반 혐의로 서울 동대문경찰서 소속 A경장을 지난달 구속했다고 4일 밝혔다. A씨는 구속 직후 직위 해제됐다. A씨는 2022년 3월부터 지난 7월까지 SNS에 공개된 사진을 이용해 허위 영상물 400여개를 만들고, 이 중 50개를 텔레그램을 통해 유포한 혐의를 받는다. 허위 영상물과 아동·청소년 성착취물, 불법 촬영물 등 5600개를 소지한 혐의도 받는다. 경찰은 허위 영상물이 유포되는 텔레그램 대화방을 수사하기 위해 법원 허가를 받아 위장 수사를 벌인 결과 A씨를 붙잡았다. 이는 수사관이 신분을 숨기고 불법 대화방에 접근해 범행을 추적하는 방식이다. ‘N번방’, ‘박사방’ 사건이 일어나 2021년 9월 청소년성보호법이 개정되면서 이런 위장수사가 도입됐다. 지난해 6월부터는 성폭력처벌법에 따라 성인 대상 디지털 성범죄에도 위장 수사를 할 수 있게 됐다. 경찰은 수개월간 추적 끝에 유포자인 A씨를 특정했다. 그런데 신분 확인 결과 A씨는 현직 경찰관으로 확인됐다. 지난 8월 A씨의 휴대전화 등을 압수해 분석한 결과 그는 허위 영상물 2천600개와 아동·청소년 성 착취물 1600여개, 불법 촬영물 1300여개도 소지한 혐의도 추가로 확인됐다. A씨는 과거 동종 사건으로 기소유예 처분을 받았지만, 2024년 4월 경찰에 입직한 것으로 조사됐다. 경찰관이 되기 2년 전 시작한 범행을 경찰관이 된 뒤로도 2년 넘게 이어온 셈이다. 경찰 관계자는 “과거 기소유예 처분받은 범행이 경찰관 결격 사유에 해당하지 않아 범죄 전력이 조회되지 않은 것으로 보인다”라고 말했다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.