미국 3대 항공사 중 하나인 델타항공은 잦은 연착, 좌석 다운그레이드 등으로 악명이 높다. 배우 혜리가 지난해 델타항공의 좌석 다운그레이드를 직격한 게 화제가 되기도 했다. 그런 델타항공이 전 세계를 덮친 마이크로소프트(MS) 클라우드발 ‘정보기술(IT) 대란’의 여파로 여전히 운항 차질을 빚고 있는 것으로 전해졌다. 대부분의 미국 항공사들이 정상 운행을 시작한 것과 대조적이다. 22일(현지시간) 항공편 추적사이트 플라이트어웨어에 따르면 이날 델타항공은 예정된 항공편의 약 21%인 800편 이상을 취소했다. 델타항공의 이날 항공편 취소 건수는 미국 내 전체 취소 건수의 4분의 3을 차지한다. 델타항공은 지난 19일 MS 윈도 운영체제가 크라우드스트라이크의 보안 프로그램 업데이트가 충돌하며 발생한 대란의 여파로 예정 항공편의 3분의 1이 넘는 약 1500편을 취소하고, 20~21일에는 약 3000편을 추가로 결항했다. 지금까지 취소된 것으로 알려진 델타항공의 항공편은 5000편을 넘는다. 이는 전 세계 항공사 중 가장 많은 수치인 것으로 전해졌다.로이터통신은 “다른 주요 미국 항공사들과 비교해 델타항공은 타격이 더 컸다”고 밝혔다. 실제로 다른 항공사들은 대부분 정상 운행을 시작한 것과 달리 델타항공은 승무원 일정 관리 소프트웨어까지 말썽을 부리며 승객들의 피해가 속출하고 있다. 에드 바스티안 델타항공 최고경영자(CEO)는 이날 고객들에게 “승무원 일정 관리 시스템이 (IT 대란의) 영향을 받아 다운되며 변경 사항을 처리할 수 없었다”고 밝혔다. 델타항공이 사용하는 주요 애플리케이션의 약 60%가 MS 윈도 기반이다. 정상화에는 시간이 더 걸릴 예정이다. 바스티안 CEO는 “회사가 운영을 정상화하기 위해 24시간 내내 노력하고 있지만 최악의 상황이 끝나기까지는 며칠이 더 걸릴 것”이라고 알렸다. 그러면서 “오늘은 어제보다 더 나은 날이 될 것이며 23일과 24일은 훨씬 더 나아질 것”이라고 덧붙였다. 그러나 델타항공을 이용하는 승객들의 불만은 커지고 있다. CNN은 “델타항공에 문의 전화가 쏟아지고 있다”며 “6시간 20분 넘게 전화를 걸어도 연결되지 않는 경우도 있다”고 전했다. 피트 부티지지 미 교통부 장관은 민원이 급증하자 델타항공에 “신속한 환불, 무료 재예약 및 적시 환급을 제공하라”라고 요청했다.

최근 완성차 업체들이 미래 모빌리티 산업으로의 전환을 표방하고 나서면서 데이터 주권이 화두로 떠오르고 있다. 소프트웨어중심차량(SDV), 자율주행, 도심항공모빌리티(UAM) 등의 미래 모빌리티는 하드웨어가 아닌 소프트웨어가 차량을 제어하는 데다 이를 효과적으로 구현하려면 운전자의 개인정보를 비롯해 단순한 도로 정보를 넘어선 세밀한 지리 정보를 자체적으로 확보해 가공·활용할 수 있어야 하는 까닭이다. 업체들이 과거 차내 부가서비스의 일환 정도로만 인식되던 내비게이션 등 지도 서비스 개발과 데이터 보안에 공을 들이고 있는 것도 같은 맥락이다. 현대차그룹도 차량용 소프트웨어·보안 서비스 담당 계열사인 현대오토에버를 중심으로 자체 기술 개발과 공격적인 인재 영입을 추진하며 전열을 가다듬는 분위기다. 22일 업계에 따르면 현대오토에버는 최근 글로벌 시험 및 인증 기관인 ‘TUV 라인란드’로부터 자동차 사이버보안 엔지니어링의 국제표준(ISO/SAE 21434)에 기반한 사이버보안 관리체계(CSMS) 레벨3 인증을 획득하는 등 상용화 가능한 수준의 사이버 보완 시스템 구축에 나섰다. 2022년 5월에 CSMS 레벨2를 처음으로 획득한 지 약 2년 만이다. CSMS란 차량의 설계부터 양산, 단종에 이르기까지 전체 생애주기 동안 위험 요소를 지속적으로 관리하기 위한 체계다. 유엔 유럽경제위원회(UNECE)의 차량 사이버보안 규정에 따라 이번 달부터는 CSMS 인증을 받은 차량만이 유럽경제위원회 협약에 가입한 56개국에서 판매될 수 있다는 설명이다.여기에 정보보호 공시 기준 보안 업무를 수행하는 정보보호 전담 내부인력을 2022년 15.7명에서 지난해 말 기준 72.5명으로 1년 새 4배 이상 확대한 데 이어 지난 1일에는 네이버클라우드 출신 최원혁 상무를 영입해 보안총괄임원(CISO)으로 임명하는 등 관련 인력도 확대하는 추세다. 보안 이슈가 소프트웨어 및 정보통신기술(ICT) 분야의 성패를 가를 열쇠라는 그룹 차원의 위기 의식이 반영된 행보로 풀이된다. 실제로 정의선 현대자동차그룹 회장은 지난 1월 3일 경기 광명 기아오토랜드에서 열린 신년회에서 “보안은 우리의 생존과 직결되는 중요한 문제라는 공감대가 모든 부문에서 형성되고 지켜질 수 있도록 모두가 노력해 주기 바란다”고 말했다. 이에 더해 정 회장은 지난달 19일 방한한 척 로빈스 시스코 회장과 회동하기도 했다. 시스코는 인공지능(AI) 보안 솔루션을 보유한 글로벌 IT 업체다. 이와 함께 현대오토에버는 최근 차세대 통합지도로 브랜딩하고 있는 ‘솔맵’ 개발에도 속도를 내고 있다. 올해 하반기 중 솔맵의 구축 범위를 기존 자동차전용도로뿐만 아니라 왕복 8차선 도로 등 주요도로를 포괄해 3만 6000㎞로 확대한다는 방침이다. 앞서 현대오토에버는 지난 1월 전국의 자동차전용도로 1만 8000㎞ 구간의 정보를 담아 솔맵을 제작했다. 새 구간 구축 완료 시점은 내년 상반기 무렵이 될 전망이다. 구축이 완료된 뒤에는 현대차그룹의 신차에도 솔맵을 순차적으로 적용해 나간다는 방침이다. 통상 차량용 지도는 일반적인 내비게이션 지도인 SD맵을 비롯해 고도, 곡률, 제한속도 등 주행 보조 기능 구현에 필요한 정보로 구성된 ADAS(주행 보조 시스템)맵, 도로·차선·측위의 3단계 계층 구조로 구성돼 자율주행을 위한 정밀 지도인 HD맵 등으로 나뉜다. 솔맵은 이 같은 SD맵, ADAS맵, HD맵을 합친 미래형 지도 시스템이다. 기본 정보 제공 단위가 도로인 기존의 내비게이션 지도와 비교해 1차선, 2차선 등 차로 단위의 세밀한 정보를 제공할 수 있다는 것이 가장 큰 특징이다. 특히 솔맵과 같은 정밀 지도는 자율주행 기술 고도화에 필수적이다. 김성래 한화투자증권 연구원은 “데이터 플랫폼, 차량용 SW 개발 및 검증, 사이버보안 등 SDV 서비스 생태계가 확장되면서 장기적으로 소프트웨어 및 데이터 관련 업체들의 존재감은 계속 커질 것”이라고 분석했다.

지난 주말 전 세계에서 동시다발적으로 일어난 미국 마이크로소프트(MS)의 클라우드 서비스 장애는 초연결 사회의 위험성을 재확인시켰다. 이 사건으로 세계 곳곳의 컴퓨터가 마비되면서 항공, 통신·방송·금융 서비스 등의 대혼란이 빚어졌다. 세계가 인터넷으로 연결된 상황에서 이런 혼란은 언제 다시 빚어지더라도 이상할 것이 없다. MS발 전산장애는 미국의 보안기업인 ‘크라우드스트라이크’가 보안 소프트웨어 성능을 개선하는 과정에서 MS의 윈도 운영체제와 충돌하면서 일어났다. MS측은 이번 장애가 윈도 기기 1% 미만에 영향을 줬다지만 MS 클라우드 서비스를 기반으로 한 세계 각국의 항공기 운항이 결항되거나 지연됐고 영국에서는 생방송이 중단되는 등 파장이 대단했다. 국내에서도 제주항공 등 일부 저가항공사의 예약과 발권 시스템에 이상이 생겼다. 컴퓨터 이용자 중에 디바이스에 문제가 생겼다는 ‘블루 스크린’ 화면과 함께 윈도 PC가 자동 재부팅되는 장애도 있었다. 시가총액 116조원에 달하는 보안 전문기업이 고객사들의 컴퓨터를 고장 낸 것으로 소프트웨어 관리와 배포의 허점이 드러난 셈이다. 디지털 기술로 연결된 초연결 사회는 인간에게 편리함을 주지만 갑작스런 단절에 따른 부작용도 상당하다. 이번처럼 기술적 충돌로 인한 장애도 문제지만 해킹 등 사이버 테러로 인한 혼란은 안보 위협 등 상상을 초월하는 충격으로 이어질 수 있다. 무엇보다 이런 부작용은 언제, 어떤 형식으로든 현실화할 위험성이 크다. 보안사고 예방과 대책 마련에 전력을 다해야 하는 까닭이다. 우리는 2021년 국가 기간망인 KT 통신망 마비, 2022년 카카오톡 마비에 이어 지난해는 정부24 서비스 중단과 법원, 교육전산망 장애 등 큰 혼란을 겪기도 했다. 민관이 뜻을 모아 이번 장애의 정확한 원인을 파악하는 한편 클라우드 서비스 이용에 따른 보안 위협을 차단할 보안시스템 등 정보기술(IT) 운용 시스템 전반을 재점검해야 할 때다.

국내 기업들 ‘아마존웹’ 이용률 높아‘빅3’ 의존 낮춘 멀티클라우드 필요 마이크로소프트(MS)의 ‘클라우드 서비스’ 오류로 세계 곳곳의 항공·은행·병원·방송 업무가 마비되는 영화에서나 보던 일이 현실에서 벌어졌다. 모든 것이 인터넷과 클라우드(가상 서버)로 묶인 ‘초연결사회’의 위험을 노출한 ‘IT 블랙아웃(정전)’이다. 다행히 국내 공공·금융기관은 MS 클라우드 서비스 이용률이 낮아 피해가 제한적이었지만 한국시장 1위 아마존 등 다른 서비스도 언제든 유사 오류가 생길 수 있어 대책 마련이 시급하다는 지적이 나온다. 지난 19일부터 전 세계를 휩쓴 이번 대란은 미국의 사이버 보안기업 크라우드 스트라이크가 MS 클라우드 ‘애저’의 보안 프로그램을 업데이트하다가 운영체계(OS) 윈도와 충돌이 빚어져 벌어진 일이다. MS는 이번에 윈도를 사용하는 기기 850만여대가 영향을 받은 것으로 추정했다. 윈도를 사용하는 전체 기기의 1%에 못 미치는 수준이다. 그럼에도 세계는 패닉에 빠졌다.대통령실 관계자는 21일 “피해 상황을 긴급 점검한 결과 해외에 비해 상대적으로 피해가 덜한 것으로 파악됐다”면서 “보안인증 제도와 보안 솔루션 등이 잘 갖춰져 있기 때문으로 분석된다”고 밝혔다. 실제로 국내에선 제주항공 등 저비용항공사(LCC)의 항공권 예약·발권 시스템에 오류가 일어나고 일부 게임업체가 통신장애 피해를 본 정도였다. MS 애저에 대한 의존도가 낮은 덕이다. 과학기술정보통신부에 따르면 지난해 국내에서 가장 많이 사용된 클라우드 서비스(중복 포함)인 아마존웹서비스(AWS)의 이용률은 60.2%였다. MS 애저는 24.0%로 2위였다. 글로벌 매출 점유율(아마존 31%·MS 25%)과는 달랐다. 특히 파장이 큰 공공·금융기관의 피해는 전혀 없었다. 해외 클라우드가 국내 공공·금융기관에 서비스를 제공하려면 과기부의 보안인증(CSAP)을 받아야 하는데 통과한 곳이 없어서다. 과기부 관계자는 “아마존과 애저, 구글 3개 사는 지난해에 CSAP 인증을 신청해 심사를 진행 중”이라고 전했다. 국내 공공·금융기관은 네이버나 KT 서비스를 이용하고 있다. 물론 한국도 안전지대는 아니다. MS에서 발생한 오류가 아마존 서비스에서 일어났다면 후폭풍을 가늠하기 어려웠을 것이란 분석이 나온다. 지난해 11월 행정전산망이 ‘셧다운’되는 초유의 사태가 벌어졌고 올해도 각종 정부 전산망이 다섯 차례 이상 먹통이 됐다. 일부는 프로그램 업데이트에서 비롯됐다. 황석진 동국대 국제정보보호대학원 교수는 “국내에서 사용하는 클라우드 서비스에서 유사한 문제가 발생하면 대란이 벌어질 수 있다”면서 “특히 민간 기업이 과하게 의존하고 있는 AWS에 차질이 생기면 그 피해는 매우 클 것”이라고 우려했다. 전문가들은 특정 클라우드에 대한 의존도를 낮추고 복수 서비스를 이용하는 ‘멀티클라우드 전략’을 펴야 한다고 말한다. 황 교수는 “빅3(아마존·MS·구글) 위주 사용은 범용성과 호환성이 높다는 장점이 있지만 문제가 발생하면 피해가 크다”면서 “서비스 공급망 다변화가 필요하다”고 짚었다. 김명주 서울여대 정보보호학과 교수는 “한 곳의 회사나 기관이라도 서비스별로 다른 클라우드를 활용해 특정 클라우드가 중단돼도 업무는 이어 갈 수 있도록 해야 한다”고 제언했다. 과기부에 따르면 국내 기업들이 2개 이상 클라우드 서비스를 이용하는 비율은 47.7%였다. 업체의 사회적 책임을 강제해야 한다는 주문도 나온다. 김승주 고려대 정보보호대학원 교수는 “클라우드 기반 구독 서비스는 점점 늘어날 것”이라면서 “문제 발생 시 복구 시간과 보상 내용이 담긴 서비스 수준 이행 약정서(SLA)를 작성해야 한다”고 제언했다. [용어 클릭] ■클라우드 서비스 각종 자료를 사용자의 PC나 스마트폰 등 내부 저장공간이 아닌 인터넷으로 연결된 외부 서버에 저장해 뒀다가 필요할 때마다 다운로드받는 서비스를 말한다. 구름처럼 네트워크로 연결돼 있다는 의미로 ‘클라우드’(구름)란 이름이 붙었다. 초창기엔 데이터와 프로그램 저장 용도였지만 최근 기업들은 각종 시스템까지 넣어 둔다.

지난 주말 전 세계에서 동시다발적으로 일어난 미국 마이크로소프트(MS)의 클라우드 서비스 장애는 초연결 사회의 위험성을 재확인시켰다. 이 사건으로 세계 곳곳의 컴퓨터가 마비되면서 항공, 통신·방송·금융 서비스 등의 대혼란이 빚어졌다. 세계가 인터넷으로 연결된 상황에서 이런 혼란은 언제 다시 빚어지더라도 이상할 것이 없다. MS발 전산장애는 미국의 보안기업인 ‘크라우드스트라이크’가 보안 소프트웨어 성능을 개선하는 과정에서 MS의 윈도 운영체제와 충돌하면서 일어났다. MS측은 이번 장애가 윈도 기기 1% 미만에 영향을 줬다지만 MS 클라우드 서비스를 기반으로 한 세계 각국의 항공기 운항이 결항되거나 지연됐고 영국에서는 생방송이 중단되는 등 파장이 대단했다. 국내에서도 제주항공 등 일부 저가항공사의 예약과 발권 시스템에 이상이 생겼다. 컴퓨터 이용자 중에 디바이스에 문제가 생겼다는 ‘블루 스크린’ 화면과 함께 윈도 PC가 자동 재부팅되는 장애도 있었다. 시가총액 116조원에 달하는 보안 전문기업이 고객사들의 컴퓨터를 고장 낸 것으로 소프트웨어 관리와 배포의 허점이 드러난 셈이다. 디지털 기술로 연결된 초연결 사회는 인간에게 편리함을 주지만 갑작스런 단절에 따른 부작용도 상당하다. 이번처럼 기술적 충돌로 인한 장애도 문제지만 해킹 등 사이버 테러로 인한 혼란은 안보 위협 등 상상을 초월하는 충격으로 이어질 수 있다. 무엇보다 이런 부작용은 언제, 어떤 형식으로든 현실화할 위험성이 크다. 보안사고 예방과 대책 마련에 전력을 다해야 하는 까닭이다. 우리는 2021년 국가 기간망인 KT 통신망 마비, 2022년 카카오톡 마비에 이어 지난해는 정부24 서비스 중단과 법원, 교육전산망 장애 등 큰 혼란을 겪기도 했다. 민관이 뜻을 모아 이번 장애의 정확한 원인을 파악하는 한편 클라우드 서비스 이용에 따른 보안 위협을 차단할 보안시스템 등 정보기술(IT) 운용 시스템 전반을 재점검해야 할 때다.

美대선 취재 복귀 길에 ‘무한 대기’금융 거래·응급 구조 서비스도 먹통“수동 재부팅해야… 복구 쉽지 않아” 19일(현지시간) 발생한 역대 최악의 정보기술(IT) 대란으로 전 세계가 모든 분야에서 대혼란을 겪었다. 이번 사태의 직격탄을 맞은 항공업계는 항공편이 취소·지연되면서 승객들의 피해가 계속되고 있다. 20일 항공편 추적사이트 플라이트어웨어에 따르면 이날 오후 2시(미 동부시간) 기준 전 세계 항공편 1992편이 취소됐고 2만 5079편이 지연됐다. 항공업체는 승객들의 탑승권을 발권하지 못해 직원들이 티켓용지에 직접 손으로 써 체크인을 진행하기까지 했다. 서울신문 워싱턴 특파원도 IT 대란을 직접 겪었다. 위스콘신주 밀워키에서 열린 공화당 전당대회 취재가 끝난 직후 19일 워싱턴DC로 복귀하는 과정에서 기자는 환승지인 미니애폴리스 공항에서만 꼬박 18시간 동안 발이 묶였다. 델타항공의 첫 비행편은 1시간 30분이 지연됐지만, 워싱턴으로 가는 두 번째 항공편은 취소된 뒤 신시내티~DC를 거치는 항공편으로 바뀌었다. 신시내티행은 탑승까지 다 마친 뒤 기장과 승무원이 없다는 이유로 승객들이 전원 하차하는 사태가 발생했다. 미 전역에서 항공편 취소 사태가 일어나다 보니 항공기를 조종할 전체 기장들의 일정 역시 꼬인 것이다. 금융기관에서는 거래 시스템이 막혔고 미국 일부 지역에서는 응급 구조 서비스인 911 신고가 먹통이 됐다. 물류 및 제조 업체도 제때 배송하거나 생산하지 못했고, 뉴욕 맨해튼 명소인 타임스스퀘어의 대형 전광판들이 블루스크린이 됐다가 꺼져 버리는 등 IT 대란은 영역을 가리지 않았다. 반면 이번 IT 대란은 중국과 러시아에는 별다른 영향을 주지 않은 것으로 알려졌다. 홍콩 사우스차이나 모닝포스트(SCMP)는 중국과 러시아가 마이크로소프트(MS) 등 외국 업체에 대한 의존도가 낮기 때문이라고 분석했다. 21일 현재 각 업체가 전산 시스템을 복구하며 제자리를 찾아가고 있지만 완전 복구에는 시간이 더 필요할 것으로 알려지면서 불편이 계속될 것으로 보인다. 영국 서리대 사이버 보안 교수인 앨런 우드워드는 일간 가디언에 “이번 문제를 해결하려면 영향받은 시스템을 수동 재부팅해야 하기 때문에 운영 중인 PC 수천 대가 서로 다른 지역에 분산된 조직에는 어려운 작업”이라면서 복구가 쉽지 않을 것이라고 했다. 유니버시티칼리지 런던(UCL)의 보안공학 교수인 스티븐 머독도 “원격으로 연결돼 있지 않은 경우 직접 나서서 해결해야 한다”면서 “특히 IT 업무를 아웃소싱한 기업이라면 문제 해결에 더욱 고전하게 될 것”이라고 전망했다.

지난 19일(현지시간) 전 세계를 강타한 ‘글로벌 IT 대란’의 영향이 윈도 운영체제(OS)를 사용하는 모든 기기의 1% 미만에 영향을 줬다고 마이크로소프트(MS)가 밝혔다. 이번 사태는 미국의 사이버 보안업체 크라우드스트라이크(CrowdStrike)가 배포한 보안 소프트웨어 업데이트가 MS 윈도 OS와 충돌하면서 벌어진 것으로 파악된 바 있다. MS는 20일 공식 블로그에 올린 글을 통해 “우리는 현재 크라우드스타라이크의 업데이트가 850만대의 윈도 기기에 영향을 미친 것으로 추정한다”며 “이는 모든 윈도 기기의 1% 미만”이라고 밝혔다. 이어 “그 비율은 낮지만 광범위한 경제적·사회적 충격은 주요 서비스를 운영하는 많은 기업이 크라우드스트라이크를 사용하고 있음을 반영한다”고 설명했다. MS는 문제를 해결할 수 있는 지침을 윈도 메시지 센터에 올렸으며 수백명의 엔지니어와 전문가를 배치해 서비스를 복구하기 위해 작업하고 있다고 밝혔다. 또 이번 사태를 일으킨 크라우드스트라이크와 협력해 MS의 클라우드 컴퓨팅 플랫폼인 애저(Azure) 인프라가 크라우드스트라이크의 잘못된 업데이트를 수정할 수 있도록 했다고 전했다. MS는 “이번 사건은 글로벌 클라우드 공급 업체들과 소프트웨어 플랫폼, 보안 공급 업체와 기타 소프트웨어 공급 업체, 고객들을 아우르는 광범위한 생태계가 서로 연결된 특성을 보여준다”며 “기술 생태계 전반에 걸쳐 우리가 모두 안전한 (소프트웨어) 배포와 사고 복구를 우선시하는 것이 얼마나 중요한지 일깨워준다”고 덧붙였다.

공항을 비롯해 방송·금융·의료 등 인프라를 한꺼번에 마비시킨 ‘글로벌 IT 대란’의 원인으로 보안 플랫폼 크라우드스트라이크의 업데이트 패치 오류가 지목되고 있다. 전 세계적으로 2만곳 이상 고객을 가진 크라우드스트라이크가 배포한 업데이트 패치가 마이크로소프트(MS) 윈도 운영체제(OS)와 충돌한 탓에 이를 사용하던 서버와 PC가 화면에 ‘죽음의 블루스크린’을 띄우며 작동을 멈췄다는 것이다. 19일(현지시간) 로이터 통신 등에 따르면 크라우드스트라이크는 이날 오전 보안 소프트웨어 ‘팰컨 센서’(Falcon Sensor)의 업데이트에 문제가 생겨 충돌이 발생하고 있다고 고객들에게 알렸다. MS도 클라우드 서비스에 문제가 발생했다고 별도로 공지했다. 팰컨 센서는 해킹 위협을 막기 위한 보안 프로그램이다. 네트워크에 연결되는 서버나 PC 등 개별 컴퓨터 장치인 ‘엔드포인트’마다 별도로 설치돼 구동한다는 점에서 ‘엔드포인트 탐지·대응’(EDR) 소프트웨어로 분류된다. 평소 이 팰컨 센서 프로그램은 MS가 제공하는 클라우드(애저·Azure)에 기반해 본사 시스템과 연결된 상태로 운영된다.그러나 업데이트는 서버나 PC 단위에서 이뤄지는 탓에 이번 사태가 발생했다. 컴퓨터별로 업데이트된 프로그램이 이미 MS 윈도와 충돌해버린 상태에서는 원격으로 네트워크에 접속해 문제를 해결하는 것이 불가능한 만큼 엔드포인트 고객들이 각자 오류에 대응해야 한다. 크라우드스트라이크는 이날 공지에서 각 사용자가 컴퓨터를 윈도 ‘안전 모드’ 혹은 ‘복구 모드’로 부팅해 특정 파일(C-00000291*.sys)을 삭제한 뒤 재부팅할 것을 해결책으로 제시했다. 크라우드스트라이크는 이번 사태에 대해 “보안 사고나 사이버 공격이 아니다”라며 충돌 문제를 해결한 새 업데이트 파일을 배포했다. 윈도가 아닌 애플의 맥(Mac) 혹은 리눅스 OS는 이번 업데이트로 인한 문제가 없다고 덧붙였다. 조지 커츠 크라우드스트라이크 최고경영자(CEO)는 미국 NBC 방송 인터뷰에서 “고객과 여행객 등 이번 사태로 영향을 받은 모두에 깊이 사과드린다”며 “일부 시스템은 자동으로 복구되지 않기 때문에 (문제 해결에) 시간이 걸릴 것”이라고 말했다. 로이터는 전 세계적으로 수백만대의 컴퓨터에 팰컨 센서가 깔린 것으로 추정된다고 추정했다. 보안 전문기업 사이버아크의 오머 그로스먼 최고정보책임자(CIO)는 “충돌이 엔드포인트에서 발생했기 때문에 문제 해결도 엔드포인트 별로 수동으로 이뤄져야 한다”고 설명했다. 그러면서 “이 과정에는 며칠이 걸릴 것”이라며 “글로벌 수준에서 극적인 피해가 발생했다”고 지적했다. 공항, 은행 등 주요 인프라가 한 회사의 클라우드 서비스를 사용하는 탓에 이같이 작은 보안 업데이트 오류 하나에도 동시다발적인 대형 마비 사태가 벌어졌다는 점도 주목된다. 클라우드 서비스는 이를 사용하는 개별 회사로선 유지·관리 비용을 절감한다는 장점이 있지만 중앙 시스템에서 문제가 생기면 피해 규모와 범위가 걷잡을 수 없이 커질 수 있는 구조적 위험이 있기 때문이다. 특히 이 서비스를 제공하는 회사가 MS와 같이 시장 지배력이 큰 회사라면 해킹과 같은 사이버 공격이 아니더라도 피해는 전 세계적으로 발생하게 된다.

미국 마이크로소프트(MS)의 클라우드 서비스에 장애가 발생하면서 전 세계에서 사이버 대란이 벌어졌다. 국내에서도 일부 저비용항공사(LCC)의 발권·예약 시스템과 국내 온라인 게임 서버가 먹통이 되는 등 피해가 현실화했다. 보안 문제로 자체 서버나 국산 클라우드를 쓰는 공공기관이나 주요 대기업, 은행 업계 등 주요 기업에서는 피해 사례가 나타나지 않고 있다. 19일 항공업계에 따르면 이스타항공, 제주항공, 에어프레미아의 항공권 예약·발권 시스템에서 오류가 발생했다. 젯스타, 홍콩익스프레스 등 일부 외국 항공사에서도 시스템 오류가 있었던 것으로 전해졌다. 이들 3사가 사용하는 독일 아마데우스 자회사 나비테어(Navitaire) 시스템이 MS의 클라우드 서비스를 기반으로 운영됨에 따라 이러한 오류가 발생한 것으로 알려졌다. 현재 온오프라인을 통한 항공권 예약에 오류가 발생하고 있으며, 공항에서는 직원들이 직접 수기로 발권해 체크인을 진행하고 있다. 이에 따라 수속 대기 시간도 길어지고 있는 것으로 전해졌다. 다만, 인천국제공항은 자체 구축 클라우드를 사용하고 있어 공항 운영에 지장을 받지 않고 있다. 공항 내 셀프 체크인 서비스 등도 정상 운영 중이다.국내 온라인 게임도 영향…‘보상 계획’ 공지도 이번 사태로 국내에서 서비스 중인 일부 온라인 게임도 영향을 받았다. 펄어비스 ‘검은사막’ 운영진은 홈페이지 공지사항을 통해 “갑작스러운 장비 이상으로 ‘검은사막’ 서버 불안정 현상이 발생했다”며 “사용 중인 소프트웨어 프로그램의 전 세계 동시 장애로 확인되며 정상화 작업을 진행했다”고 밝혔다. 펄어비스는 이에 따라 이날 오후 2시 30분부터 ‘검은사막’ 서버를 내리고 오후 5시 20분까지 긴급 점검했다. 이 회사는 장애 발생 대응 작업이 완료됨에 따라 정상적으로 게임에 접속할 수 있다며 소비자 불편에 따른 보상 계획을 공지했다. ‘라그나로크 온라인’·‘라그나로크 오리진’ 등 PC·모바일 게임을 서비스하고 있는 국내 게임사 그라비티도 이날 오후부터 공식 홈페이지를 비롯한 게임 접속에 장애가 발생했다. 그라비티는 이날 “타사에서 제공받고 있는 시스템 오류로 홈페이지 및 게임 접속이 불가한 현상이 확인돼 임시 점검 진행 중”이라고 공지하고 오후 2시부터 시스템 점검에 들어갔다. 게임업계에 따르면 MS가 엑스박스(XBOX) 콘솔과 PC 게임 패스를 통해 서비스하는 일부 게임도 이날 오전부터 서버 장애가 발생해 원활한 게임 이용이 불가능한 것으로 전해졌다. 삼성·SK하이닉스·은행 등 주요 기업 ‘안전’ 반면 삼성전자와 SK하이닉스 등 국내 주요 기업들은 현재까지 이로 인한 영향은 없는 상태다. 또 자동차, 배터리, 정유·화학, 철강, 조선, 상사, 방산, 건설 등 주요 업계도 현재까지 보고된 문제는 없는 것으로 전해졌다. 런던거래소 등이 장애를 겪는 것과 달리, 한국거래소와 코스콤도 MS 클라우드를 사용하지 않아 이상이 발생하지 않았다. 증권가는 아예 클라우드를 쓰지 않는다는 전언이다. 국내 은행 또한 자체 데이터 서버를 이용하고 망 분리를 시행해 영향이 없는 것으로 알려졌다. 통신 3사도 아직 MS의 클라우드 서비스 장애로 인한 피해는 확인되지 않았다고 밝혔다.정보통신(IT) 당국은 MS 클라우드 기반 국내 정보기술 서비스에 끼칠 피해 여부를 예의주시하면서 상황을 파악 중이다. 과학기술정보통신부 집계에 따르면 지난해 기준 국내 클라우드 서비스 이용은 아마존웹서비스(AWS) 비중이 60.2%로 가장 높다. 2위는 문제가 발생한 마이크로소프트 클라우드 애저로 24.0%를 차지한다. 공공기관들은 국가정보원 인증 등을 거쳐야 해 네이버, KT 클라우드 등 국내 업체를 이용하는 경우가 대다수여서 혼란이 빚어지지 않았다고 분석했다. “업데이트 결함…보안 사고·사이버 공격 아냐” 현재까지 이번 사태는 MS의 OS로 구동되는 서버, PC의 보안툴을 클라우드 기반으로 제공하는 크라우드스트라이크가 배포한 업데이트 패치에 오류가 발생한 것이 원인으로 지목된다. 크라우드스트라이크를 사용하는 시스템의 화면엔 블루스크린(BSOD)에 복구 부팅 메시지가 뜨면서 작동이 멈췄다. 크라우드스트라이크의 조지 커츠 최고경영자(CEO)는 엑스(X)에 “윈도 호스트용 업데이트 하나로 영향을 받은 고객사와 (문제 해결을 위해) 활발히 협업 중”이라며 “보안 사고나 사이버 공격은 아니다”라고 해명했다.

미국 마이크로소프트(MS)의 클라우드 서비스에 장애가 발생해 각국에서 항공기가 결항되고 생방송 송출에 차질이 빚어지는 사태가 발생했다. 항공권 발권과 방송, 통신, 의료, 금융 등 MS의 클라우드 서비스를 기반으로 하는 광범위한 영역이 ‘먹통’에 빠지는 대규모 ‘사이버 정전’으로 확산되고 있다. 미국·호주·독일 등 전세계 항공사 체크인 차질 19일(현지시간) 미국 CNN에 따르면 MS는 이날 “동부 표준시 기준 오전 6시에 미국 중부 지역에서 일부 서비스가 중단됐다”면서 “원인을 파악하고 해결 중”이라고 밝혔다. MS의 클라우드 서비스 오류는 전세계 항공 시스템을 대대적인 공황에 빠뜨렸다. 미 연방항공청은 델타항공과 유나이티드항공, 아메리칸항공 등 주요 항공사들의 모든 항공편이 통신 장애로 이날 아침 운항을 중단했다고 밝혔다. 연방항공청은 “목적지에 관계없이 이들 항공사의 모든 항공편에 영향을 미친다”면서 동부 표준시로 오전 5시까지 해결이 가능할 것으로 보고 있지만 정확한 운항 재개 시점은 불분명하다고 덧붙였다. 호주 맬버른 공항과 싱가포르 창이 공항, 독일 베를린 공항, 네덜란드 스키폴 공항, 일본 나리타 공항, 인도 델리 공항, 스코틀랜드 에든버러 공항, 스위스 취리히 공항 등 전세계 주요 항공사에서는 항공편이 결항되거나 체크인이 지연되고 있다고 로이터 등은 전했다. 에어아시아, 에어프랑스, 세부 퍼시픽 항공, 케세이 퍼시픽 항공, 터키항공 등 주요 항공사들은 온라인 예약·발권 시스템에 오류가 발생했다. 라이언에어는 승객들에게 “최소한 출발 예정 시간 3시간 전에 공항에 도착해달라”고 안내했다. 국내 항공사에도 불똥이 튀어 이스타항공과 제주항공, 에어프레미아 등 일부 저비용항공사(LCC)의 항공권 예약·발권 시스템 오류로 직원들이 수기로 항공권을 발권하고 있다.英 방송사 송출 중단…병원선 “진료기록 시스템 접속 안 돼” 영국에서는 주요 방송사 중 하나인 스카이뉴스가 이날 아침 생방송을 중단했다. 이후 오전 9시쯤 생방송을 재개하면서 “생방송에 차질을 빚어 죄송하다”는 문구가 담긴 화면을 띄웠다. 파장은 금융과 통신, 유통, 의료 등 전방위로 확산되고 있다. 런던 증권거래소는 이날 홈페이지의 뉴스 서비스가 기술적 문제로 중단됐다고 밝혔다. 호주 커먼웰스 은행과 호주뉴질랜드은행(ANZ), 비자(VISA), 호주 대형은행인 웨스트팩 등도 서비스에 차질을 빚은 기업의 목록에 올랐다. 미 알래스카에서는 광범위한 통신 차질이 발생했다. 알래스카 주(洲) 경찰은 “주 전역에서 911 및 비(非) 긴급 콜센터가 제대로 작동하지 않고 있다”고 SNS를 통해 밝혔다. 호주 통신사인 텔스트라도 일부 서비스에 장애가 발생했다.BBC에 따르면 영국에서는 주요 철도 노선이 IT 오류로 연착하거나 취소되고 있다. 한 프랜차이즈 커피 전문점은 시스템의 문제로 매장 내에서 카드 결제가 불가능하다는 안내문을 부착했다. 병원의 전산 시스템 오류도 속출했다. 영국의 병원에서는 환자 진료 기록 시스템에 접근하지 못하는 사례가 잇따르고 있다고 영국 BBC는 전했다. 독일에서는 병원 두 곳에서 수술 등 진료를 취소하는 사태가 빚어졌다. 이스라엘에서도 의료 시스템에 영향을 미쳤다. 이스라엘 보건부는 “전세계적인 컴퓨터 소프트웨어 오작동으로 병원 및 보건 서비스가 차질을 빚고 있다”고 밝혔다. 홍콩 디즈니랜드는 “예상치 못한 컴퓨터 시스템 장애”로 온라인 티켓팅 시스템이 중단됐다며 이용객들에게 공원 입구에 있는 매표소에서 티켓을 구매해달라고 요청했다. ‘사태 원인’ 美 사이버 보안업체 ‘결함’ 인정 MS는 이와 관련해 “‘MS 365’ 앱과 관련된 영향을 해결 중”이라고 밝혔다. MS 365는 오피스, 윈도, 보안, 소프트웨어, 클라우드 컴퓨팅 등을 제공하는 서비스다. 이번 대란의 원인으로 마이크로소프트 윈도우를 고객사로 둔 미 사이버 보안업체 크라우드스트라이크(CrowdStrike)가 거론되는 가운데, 조지 커츠 크라우드스트라이크 최고경영자(CEO)는 “윈도우의 콘텐츠 업데이트에서 발견된 결함으로 영향을 받는 고객들과 적극적으로 협력하고 있다”고 밝혔다. 커츠 CEO는 “맥 및 리눅스는 영향을 받지 않는다. 이는 보안 사고나 사이버 공격이 아니다”라면서 “이 문제에 대해 수정 사항이 배포됐으며, 공식 채널을 통해 담당자와 소통해달라”고 덧붙였다. 2011년 설립된 이 업체는 주요 글로벌 대기업 및 정부 등을 고객사로 두고 ‘팔콘’(Falcon)이라는 사이버 보안 플랫폼을 판매한다고 CNN은 전했다. 주식 시장에서 MS와 크라우드스트라이크의 주가는 급락하고 있다. 이날 뉴욕증시 프리마켓(개장 전 거래)에서 크라우드스트라이크의 주가는 18%, MS의 주가는 2% 하락하고 있다.

중국 인공지능(AI) 회사들이 연이어 대형언어모델(LLM)을 탑재한 프로그램을 내놓고 있는 가운데, 당국이 직접 해당 AI에 대한 검열을 실시한다는 주장이 나왔다. 영국 파이낸셜타임스의 17일(이하 현지시간) 보도에 따르면, 중국 인터넷 규제당국인 인터넷정보판공실(CAC)는 알리바바와 바이트댄스, 문샷 등 거대 IT 기업과 AI 스타트업에게 정부 의무 평가에 참여하라고 지시했다. 의무 평가에는 여러 질문에 대해 해당 업체의 대형언어모델(LLM)의 응답을 테스트하는 내용이 포함돼 있으며, 질문 대다수는 중국이 정치적으로 민감해하는 사안이나 시진핑 중국 국가 주석과 관련이 있는 것으로 알려졌다. 의무 평가는 인터넷정보판공실 소속 직원들이 전국에 포진해 있는 AI 업체를 직접 찾아가 수행하며, 평가를 통과하기까지는 수 개월이 걸린다. 항저우에 있는 익명의 AI 업체 직원은 “인터넷정보판공실에 이런 일(대형언어모델 테스트)을 하는 특별팀이 있다. 그들이 우리 사무실로 와서 평가를 진행한다”면서 “처음에는 테스트를 통과하지 못했고, 두 번째 만에 통과하기까지 몇 개월이 걸렸다”고 말했다. 베이징에 있는 또 다른 AI 스타트업 직원은 “우리 회사의 대형언어모델은 (사용자의 질문에) 매우 자유롭게 답변하는 것이 특징이라서 보안 필터링이 중요하다”고 설명했다. 민감한 질문 했더니 돌아온 답변은? 중국을 대표하는 IT기업인 바이두가 대규모언어모델(LLM)을 기반으로 만든 대화형 챗봇인 ‘어니봇’ 역시 이러한 테스트를 거친 것으로 보인다. 바이두 어니봇에게 “1989년 6월 4일에 무슨 일이 있었나”, “시진핑 주석이 곰돌이 푸를 닮았나” 등의 질문을 하면 “다른 질문을 시도해보라”라고 답한다. 1989년 6월 4일은 중국이 가장 예민해하는 톈안먼(천안문) 사태가 일어난 날이다. 알리바바의 챗봇인 ‘퉁이첸원’에 위 질문을 입력하자 “저는 아직 이 질문에 답하는 방법을 배우지 못했어요. 더 나은 서비스를 제공하기 위해 계속 학습할 것입니다”라고 답한다. 중국은 지난 2월 AI 기업들에게 국가 권력 전복을 노리는 선동이나 인민 통합 훼손 등 핵심 사회주의 가치에 위배되는 민감한 키워드 및 질문 수천 개를 수집해야 한다는 지침을 내렸다. 더불어 중국 당국이 직접 시 주석의 정치 사상인 ‘시진핑 신시대 중국 특생 사회주의 사상’이 핵심 콘텐츠로 담긴 생성형 AI 모델을 출시하기도 했다. 파이낸셜타임스는 “중국이 공산당에 유해한 외국 웹사이트 등을 차단하기 위한 ‘만리 방화벽’을 도입한 지 20년이 지난 현재 AI와 AI가 만들어내는 콘텐츠를 통제하기 위해 세계에서 가장 강력한 규제 체제를 구축하고 있다”고 지적했다.

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 중동 지역 진출을 위해 아랍에미리트(UAE)의 유통회사 데브콘즈(Devcons Fzco)와 협력한다고 8일 밝혔다. 데브콘즈는 이집트 테크 파크에서 가장 큰 규모의 보안 서비스 제공업체(MSSP, Managed Security Service Provider) 중 하나를 소유하고 있으며, MENA(중동 및 북아프리카) 지역의 은행 및 금융 기관, 그리고 Aramex와 같은 글로벌 기업의 중동 지부에 주요 서비스를 제공하고 있다. 이번 협약은 에이아이스페라의 CTI 검색엔진인 ‘크리미널 IP(Criminal IP)’의 중동 시장 확대를 위한 것이다. 중동 시장 전반에서 활발히 활동하고 있는 유통사인 데브콘즈는 크리미널 IP를 중동 지역의 다양한 고객에게 판매할 예정이다. 이번 업무 협약을 통해 데브콘즈는 이집트, 리비아, 이라크 지역에서 크리미널 IP 제품군에 대한 재판매 권한을 갖게 되며, 사우디아라비아와 UAE 등 주변 국가로 해당 제품의 배급을 확장할 계획이라고 에이아이스페라는 설명했다. 에이아이스페라의 강병탁 대표는 “이번 협력을 통해 크리미널 IP가 중동 지역의 보안 시장에서 입지를 더욱 강화할 것으로 기대한다”며 “성공적인 글로벌 진출과 매출 성장을 위해 미국, 일본, 싱가포르뿐만 아니라 중동을 포함한 여러 국가에서 비즈니스 파트너를 확장해 나갈 예정”이라고 말했다. 에이아이스페라는 CTI 검색엔진 플랫폼 크리미널 IP의 월 구독 결제 시스템을 150여개국 사용자에게 도입하여 안정적인 서비스를 제공하고 있다. 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’를 통해 기업 및 기관 대상 솔루션도 제공하고 있다. 글로벌 사이버보안 시장에 진출한 지 1년 만에 시스코(Cisco), 테너블(Tenable), 바이러스토탈(VirusTotal), 수모로직(SumoLogic)등 40여개의 글로벌 사이버보안 기업과 파트너십을 맺었으며, AWS 마켓플레이스, Azure 마켓플레이스, 스노우플레이크(Snowflake) 등 다양한 글로벌 마켓플레이스에 입점하여 해외 인지도를 높이고 판로를 확대해 나가고 있다. 최근에는 미국 크라우드 스트라이크(CrowdStrike)와의 기술 협업을 통해 크리미널 IP 도메인 인텔리전스를 Hybrid Analysis에 성공적으로 통합했다.

현대오토에버가 네이버, 쏘카 등 주요 IT(정보통신) 기업 출신 핵심 임원을 잇따라 영입하며 인재 수혈에 나선다. 현대오토에버는 네이버클라우드 출신 최원혁(48) 상무와 쏘카 출신 지두현(49) 상무를 영입해 각각 보안총괄임원(CISO)과 SW(소프트웨어)개발센터장에 임명했다고 1일 밝혔다. 또 심민정(47) 법무실장은 상무로 승진해 현대오토에버 최초의 여성 임원이 됐다. 보안 전문가인 최 CISO는 네이버의 퍼블릭 클라우드 사업이 시작된 단계부터 클라우드 보안 총괄 및 최고보안책임자(CPO), 데이터보호책임자(DPO) 등을 역임하고 라인이 대만과 일본에서 선보인 ‘라인 뱅크’, ‘라인 페이’ 등의 보안을 책임지는 등 22년 동안 관련 분야에서 활동해왔다. 특히 네이버 클라우드 재직 시절 국내 클라우드 제공사 중 처음으로 제로트러스트 기반 보안 서비스를 출시하며 업계의 주목을 받기도 했다. 제로트러스트 기반 서비스는 미국 연방정부, 구글 등이 채택 중인 최상급 보안 시스템으로 구현 난이도가 매우 높다는 설명이다. 지 센터장은 네이버, 라이엇게임즈 코리아, 쏘카 등 IT] 기업에서 25년 이상 경력을 쌓으며 개발팀장과 본부장 등 주요 직책을 역임했다. 인공지능(AI), 빅데이터 분석, 클라우드 컴퓨팅 등 최신 기술 트렌드를 깊이 이해하고 있다는 평가다. 또 심 상무는 검사(사법연수원 35기) 출신으로 2015년 현대오토에버 법무지원팀에 합류해 사내 법무 이슈 관리와 법규 준수, 준법 감시, 내부 통제 등의 활동을 수행해왔다. 현대오토에버는 두 임원의 영입으로 사이버 보안 및 SW사업의 경쟁력 강화를 기대하고 있다. 현대오토에버는 최근 리더급 임원을 적극 영입하며 핵심인재 수혈과 조직 체질 개선에 속도를 내고 있다. 지난 3월 쏘카 최고기술책임자(CTO) 출신인 류석문 상무를 SW 개발 및 품질 부문 사업부장으로 영입하기도 했으며, 4월에는 삼성전자 출신 전사적자원관리(ERP) 전문가 김선우 상무를 신설 ERP센터장으로 영입했다.

SK하이닉스가 온디바이스(기기 탑재형) 인공지능(AI) PC(개인용컴퓨터)에 탑재되는 SSD(솔리드 스테이트 드라이브) 제품인 ‘PCB01’의 개발을 완료하고 연내에 양산할 계획이라고 28일 밝혔다. SK하이닉스는 “PCB01에 최초로 ‘8채널 PCle 5세대’ 규격을 적용해 데이터 처리 속도 등 성능을 획기적으로 높였다”며 “고대역폭메모리(HBM)를 대표로 하는 초고성능 D램에 이어 낸드 솔루션에서도 최고 수준의 제품 개발에 성공했다”고 강조했다. SK하이닉스는 글로벌 PC 고객사와 함께 신제품에 대한 인증 작업을 진행 중이라고 설명했다. 인증이 마무리되는 대로 연내 양산에 들어가 대형 고객사와 일반 소비자용 제품을 함께 출시할 계획이다. PCB01의 연속 읽기와 쓰기 속도는 각각 초당 14GB(기가바이트), 12GB로 PC용 SSD 제품 중 업계 최고의 성능이 구현됐다고 SK하이닉스는 설명했다. SK하이닉스 관계자는 “이는 AI 학습과 추론에 필요한 거대언어모델(LLM)을 1초 이내에 구동하는 수준의 속도”라고 부연했다.전력 효율도 이전 세대 대비 30% 이상 개선돼 대규모 AI 연산작업의 안정성을 크게 높여줄 것으로 SK하이닉스는 기대하고 있다. SK하이닉스는 이 제품에 ‘SLC(싱글 레벨 셀) 캐싱’ 기술도 적용했다. 이는 한 개의 셀에 1개의 셀에 1비트(bit)의 데이터를 저장하는 규격이다. SLC는 필요한 데이터의 처리 속도를 높여줄 수 있는 방식이다. PCB01에는 개인정보를 보호하기 위한 보안 기능도 탑재됐다. 데이터 위변조를 방지하고 보안상 신뢰할 수 있는 하드웨어 영역인 ‘신뢰점’ 보안 솔루션을 제품에 내장해 외부 보안 공격과 정보 위변조를 방지하는 한편 사용자 암호도 보호될 수 있도록 했다. PCB01은 512GB, 1TB(테라바이트), 2TB 등 3가지 용량으로 출시될 예정이다. 안현 SK하이닉스 부사장은 “이번 신제품은 기존 세대 대비 성능이 대폭 개선되면서 온디바이스 AI PC용 CPU(중앙처리장치)를 생산하는 여러 빅테크 기업들로부터 호환성 검증 협업 요청이 들어오고 있다”며 “고객 인증과 양산을 순조롭게 진행해 낸드 솔루션에서도 세계 1위 메모리 리더십을 공고히 하도록 힘쓸 것”이라고 말했다.

한화투자증권은 ESG 성과와 지속가능성 정보를 담은 ‘2024 지속가능경영보고서’를 발간했다고 28일 밝혔다. 2019년을 시작으로 매년 발간해 오고 있다. 한화투자증권은 ‘더 나은 미래를 위해 ESG 경영을 선도하는 금융사로 도약’이라는 ESG 경영 목표 아래 친환경 금융 확대를 통한 기후 위기 대응 동참(E), 지속가능한 미래를 위한 책임경영 고도화(S), 투명한 지배구조를 통한 기업 신뢰도 제고(G)를 3대 전략 방향으로 선정하고 추진 중이다. 한화투자증권에 따르면 이번 보고서는 ▲기후변화 대응 ▲고객 정보 및 데이터 보안 강화 ▲금융소비자 권익보호 ▲윤리경영 및 컴플라이언스 ▲지속 가능한 금융 등 이중 중대성 평가(Double Materiality Assessment) 결과 상위에 위치한 ESG 성과를 자세히 다뤘다. 이 중 중대성 평가는 ESG 이슈가 기업 재무상태에 미치는 영향과 기업 경영활동이 환경과 사회의 지속가능성에 미치는 영향을 모두 고려한 평가 방식을 뜻한다. 특히 올해 보고서는 탄소중립 목표 달성 및 체계적인 기후변화 대응을 위해 TCFD(Task force on Climate-related Financial Disclosure) 정보 공개를 강화해, 주요 사업장의 온실가스 직접배출(Scope1), 간접배출(Scope2) 및 기타 간접배출(Scope3)에 해당하는 금융배출량을 공개하고 검증을 완료했다. 한편 한화투자증권은 지난해 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 취득하고 인권경영을 도입하는 등 ESG 성과를 달성해 한국ESG기준원으로부터 2023년 ESG평가 종합 ‘A’등급을 받은 바 있다. 또한 ESG 평가기관 서스틴베스트로부터 2024년 상반기 ESG평가에서 규모 등급 ‘A’, 전체 등급 ‘AA’등급을 획득하고 ESG경영 100대 우수기업에 선정됐다. 손종민 한화투자증권 기획관리실 상무는 “한화투자증권은 ESG정보 공시 의무화에 따라 기후변화 대응 관련 정보공개를 강화했다”며 “앞으로도‘차별화와 글로벌 경쟁력을 바탕으로 고객과 사회의 내일을 위한 금융솔루션을 제공한다’는 목적 아래 다양한 ESG 이해관계자와의 소통을 지속하겠다”고 밝혔다. 2024 지속가능경영보고서는 한화투자증권 홈페이지 내 ESG경영 메뉴에서 확인할 수 있다.

인공지능(AI) 기술 기업 업스테이지는 사전학습 거대언어모델(LLM) ‘솔라’의 경량화 버전인 ‘솔라 미니’와 LLM 문서 작업용 애플리케이션 ‘라이트업’을 인텔의 코어 울트라 프로세서에 최적화할 계획이라고 7일 밝혔다.인텔의 해당 프로세서를 장착한 윈도우 PC 제품군에서 솔라를 ‘온디바이스 AI’로 활용할 수 있다. 온디바이스 AI는 외부 클라우드 연결 없이 기기 자체에서 AI 처리가 가능하다. 단말에 내장된 칩에 LLM을 설치한 AI PC는 높은 접근성, 생산성 뿐만 아니라 정보 유출을 원천 차단해 보안성을 극대화한다. 솔라 미니는 매개변수(파라미터)를 경량화한 모델로 다양한 산업, 기업별 맞춤형 파인튜닝(미세조정)뿐 아니라 온디바이스 AI에 특화됐다. 한국어와 영어, 일본어 등 다양한 언어를 지원한다. 라이트업은 솔라 기반의 문서 작업용 앱으로 문장 생성, 요약뿐 아니라 문맥에 맞는 문장의 톤까지 조절할 수 있는 점이 특징이다. 업스테이지는 지난 4∼7일 대만 타이베이에서 진행된 아시아 최대 IT(정보기술) 박람회 ‘컴퓨텍스 2024’와 5일 서울에서 개최된 ‘인텔 AI 서밋’을 통해 인텔 칩세트에서 구동되는 솔라를 시연했다. 김성훈 업스테이지 대표는 “업스테이지가 개발한 세계 최고 수준의 솔라 LLM을 인텔의 고성능 프로세서에 탑재하게 돼 매우 기쁘다”라며 “높은 생산성과 보안성을 갖춘 온디바이스 AI에 특화된 솔라를 통해, 인텔 기반의 윈도우 PC 사용자들은 생성형 AI 기술을 더욱 쉽고 빠르게 활용할 수 있을 것”이라고 말했다.

일본 라인야후의 메신저 ‘라인’ 사업을 담당하는 한국 법인 라인플러스가 지난 14일 이른바 ‘라인야후 사태’와 관련해 개최한 온라인 직원 설명회에 라인야후의 이데자와 다케시 최고경영자(CEO)와 신중호 최고제품책임자(CPO)도 참석한 것으로 알려졌다. 15일 정보기술(IT) 업계에 따르면 이데자와 CEO는 당시 설명회에서 “직원들의 고용을 보장하겠다”는 취지로 말한 것으로 전해졌다. 또 그는 라인야후에 행정지도를 내린 일본 총무성과 문제를 해결하는 것이 중요하다며 새로운 서비스들을 잘 준비하겠다는 뜻도 밝힌 것으로 알려졌다. 앞서 이데자와 CEO는 지난 8일 라인야후 결산설명회에서 “(라인야후는) 모회사 자본 변경에 대해서는 강하게 요청하고 있다”고 언급한 바 있다. 이른바 ‘라인의 아버지’라 불리는 신 CPO는 최근 자신이 라인야후 이사회에서 제외된 배경과 관련해 총무성 행정지도를 언급하고 보안 문제에 자신도 책임이 있다고 말한 것으로 알려졌다. 특히 “나는 계속 라인에 남아 있다”며 직원들을 다독인 것으로 전해졌다. 앞서 라인야후 이사회의 유일한 한국인 구성원이자 사실상 네이버를 대표했던 신 CPO가 빠졌다는 사실이 지난 8일 발표되자 라인야후의 ‘네이버 지우기’가 노골화됐다는 관측이 제기됐다. 이은정 라인플러스 대표는 설명회에서 직원들이 차별받지 않도록 노력하겠다고 말했다고 한다. 이데자와 CEO와 신 CPO 등이 직접 설명에 나서자 행사 후반에는 분위기가 나쁘지 않았던 것으로 전해졌다.

가자지구를 통치해온 팔레스타인 무장정파 하마스가 수년간 반정부 성향 인사들의 활동이나 온라인 게시글, 일상생활을 감시해온 것으로 드러났다. 미 일간 뉴욕타임스(NYT)는 13일(현지시간) 이스라엘 정보당국으로부터 확보한 하마스 내부 문서를 토대로 이같이 보도했다. 보도에 따르면 이스라엘군은 가자지구 공격 중 하마스 산하 정보기관 중 하나인 안보총국(GSS·General Security Service)의 가자 주민 사찰 활동 내용을 담은 기밀문서를 확보했다. 신와르, 가자 주민 사찰 직접 감독 이스라엘 정보당국은 하마스 지도자인 야히야 신와르가 GSS를 직접 감독한 것으로 보고 있다. 익명을 요구한 이스라엘 당국자들은 GSS가 슬라이드쇼 방식의 보고서를 신와르를 위해 개인적으로 준비했다고 말했다. 기밀문서에 따르면, 지난해 10월7일 하마스의 이스라엘 급습으로 가자전쟁 발발 전까지 월 12만달러(약 1억6500만원)의 비용을 지출한 GSS의 구성 인원은 총 856명으로, 이 가운데 160여명은 하마스 정책을 선전하고 팔레스타인 안팎에서 온라인 공격을 펼치는 임무를 수행했다. GSS는 군 정보국, 국내안보국(ISS)과 더불어 가자지구 내 3대 안보기구에 포함된다고 하마스 내부 활동에 정통한 한 팔레스타인인은 익명을 조건으로 NYT에 말했다. 하마스가 가자지구 통치를 위해 오랜 기간 억압적인 감시 체계를 운영해왔고 주민들 역시 보안당국이 자신들을 감시하고 있다는 사실을 알고 있었지만, 이 같은 문서는 GSS가 가자지구 주민들의 삶을 얼마나 꿰뚫어 보고 있었는지를 드러낸다고 NYT는 지적했다. 최소 1만명 가자 주민 사찰 당해 NYT가 검토한 문건에는 2016년 10월부터 지난해 8월까지 GSS가 수집한 7개의 정보 파일이 담겨 있다. 해당 파일에는 최소 1만명의 가자지구 주민에 대한 사찰 정보가 담겨 있다. 주된 사찰 대상은 하마스를 향한 전력부족이나 생활비 증가 등을 항의하는 시위에 참석하거나 공개적으로 하마스를 향해 비판 발언을 한 인사들이 주로 포함됐다. 특히 당국에 의문을 품는 가자지구 내 젊은층이나 언론인을 사찰하며 이들에 관한 자료를 축적해온 것으로 드러났다. NYT, 사찰 피해자 가자 언론인 등 사례 소개 NYT는 가자지구 언론인 이합 파스푸스(51)의 사례를 소개하면서 그는 하마스를 가장 싫어하는 가자 사람들 중 한 명으로 분류돼 있다고 전했다. 기밀문서에 따르면 파스푸스는 지난해 8월 시위에 참석하려다 GSS 요원들로부터 저지당하고 휴대전화를 압수당했다. 이들은 그의 최근 통화 내용을 조사하고 그가 이스라엘의 의심스러운 사람들과 내통하고 있다고 보고서에 썼다. 해당 문서에는 “그는 증오로 가득하고 (가자)지구의 단점만 부각하는 부정적인 사람이므로 그에 대한 접근(조사)이 필요하다고 조언한다”고 적혀 있다. 파스푸스는 NYT에 당시 자신이 두 명의 사복 차림 요원들로부터 제지당했다면서 가장 실망스러운 점은 이들이 자신의 휴대전화를 사용해 동료에게 추파를 던지는 메시지를 보낸 것이라고 말했다. 그러면서 “이들은 내가 도덕적인 위반을 하기를 원했다”고 덧붙였다. NYT는 해당 문건에 관련 세부 사항은 없지만, 파스푸스를 처리하는 방법으로 “그의 명예를 훼손하라”고 명시돼 있다고 전했다. 이에 파스푸스는 “그들과 함께하지 않으면 당신들은 무신론자, 불신자, 죄인이 된다”고 말했다. 그는 자신이 온라인상에서 시위를 지지하고 하마스를 비판하는 것을 인정했지만 이스라엘에서 접촉한 사람들은 식품 및 의류회사를 소유한 팔레스타인인들이었다고 밝히면서 이들의 소셜미디어 계정 운영을 도왔다고 말했다. 기밀문서에 따르면 GSS는 보수적인 사회 질서를 강화하려고도 노력했다. 예를 들어, 2017년 12월 당국은 한 여성이 옷가게를 운영하는 남성과 부도덕한 행동을 하고 있다는 제보를 조사했다. 해당 보고에 따르면 여성은 하루에 한 시간 동안 상점을 방문했고 다음 날에는 두 시간 이상 방문했다. 이 보고서는 불법 행위에 대한 증거를 제시하지 않았지만 “관련 당사자들”이 이 문제를 다룰 것을 제안했다. 2016년 10월 보고서는 가자 북부 최대 도시 칸유니스에 있는 팔레스타인 해방기구(PLO) 사무실에서 젊은 남녀가 불특정의 “비도덕적 행위”를 하는 것을 묘사했다. 하마스는 PLO의 지도자가 이스라엘의 이익을 지나치게 선호한다며 이 조직을 타협적인 조직으로 보고 있다. 해당 보고서는 범죄 증거를 제시하지 않았지만 사진 및 영상을 소지하고 있다고 주장하는 남성을 소환할 것을 권고했다. 기밀문서는 또한 하마스가 외국 조직들과 언론인들을 의심하고 있었다는 점을 보여준다. 2018년 4월 네덜란드 기자인 모니크 반 후그스트라텐이 이스라엘과의 국경을 따라 시위 캠프를 방문했을 때 당국은 가장 많은 세부 사항을 언급했다. 이들은 해당 기자 자동차의 제조사와 모델, 번호판을 기록했다. 그가 아이들의 사진을 찍고 나이 든 여성과 인터뷰를 시도했다고도 말했다. 이 기자는 NYT에 당시 방문을 확인했다. 이 문서는 해당 언론인에 대한 추가 정찰을 권고했다. 다만 NYT가 검토한 문서 중 어느 것도 가자전쟁이 시작된 이후의 날짜로는 작성되지 않았다. 그러나 파스푸스는 (하마스) 당국이 여전히 자신을 주시하고 있다고 말했다. 그는 가자전쟁 초기에 보안요원들이 빵집 밖에 줄 서 있다가 싸우는 사람들을 때리는 장면을 촬영했다고 말했다. 당국은 그의 카메라를 압수했다. 파스푸스는 칸유니스의 한 당국자에게 불만을 토로했었다면서 이 관리가 자신에게 내부 전선을 불안정하게 만드는 보도를 멈추라고 지시했다고 회상했다. 그는 “그에게 진실에 대해 보도하고 있으며 진실이 그를 다치게 하지 않을 것이라고 했지만, 무시당했다”며 “이 범죄자들이 여기서 통제하는 한 우리는 살아갈 수 없다”고 말했다. 반대 의견 진압 목표로 검열, 협박, 감시 NYT는 GSS의 목표가 반대 의견을 진압하고자 비밀조직을 활용하는 시리아와 같은 국가의 보안기관 목표와 비슷하다면서 GSS의 문서에는 신체적 폭력보다는 검열과 협박, 감시 등 전술이 언급돼 있다고 설명했다. 분석가들은 가자지구의 팔레스타인인들은 두려움에 떨며 반대 의견을 표현하기를 주저하고 있다고 말했다. 팔레스타인 관련 정보 담당을 해온 전직 이스라엘군 정보장교 마이클 밀슈타인은 “GSS는 옛 동독의 비밀경찰 슈타지와 비슷하다”며 “거리에 늘 감시의 눈이 있는 것”이라고 말했다. 가자시티 알하즈아르 대학의 음카이마르 아부사다 교수는 “많은 가자지구 주민이 자기 검열을 한다. 단지 하마스 정부와 문제를 일으키고 싶지 않아 하기 때문”이라고 말했다. ‘기독교 개종’ 하마스 지도자 아들, 서방 사회 하마스 지지 시위대에 “멍청이들” 한편 미국과 유럽에서는 가자전쟁에 반대하는 친팔레스타인 시위가 계속해서 벌어지고 있다. 이 같은 시위 덕에 하마스는 여전히 지지자들을 확보하고 있다. 그러나 하마스 공동 창립자인 셰이크 하산 유세프의 장남이자, 이슬람교에서 기독교로 개종한 뒤 이스라엘 정보원으로 활동해온 모삽 하산 유세프는 지난달 필 맥그로가 진행하는 미국 TV쇼 ‘닥터 필 쇼’와 인터뷰에서 하마스의 만행을 설명하면서 이를 지지하는 시위대를 “멍청이들”이라고 불러 청중을 충격에 빠뜨렸다. 나중에 그는 “시위대는 자신들이 무엇을 지지하는지 모른다. 하마스는 괴물”이라고 설명했다.

일본 정부의 행정지도를 통해 촉발된 ‘라인야후 사태’와 관련해 여야가 국익과 우리 기업의 이익이 침해받지 않아야 한다면서도 정부의 대응에 대해 온도 차를 나타냈다. 네이버가 개발한 ‘라인’, 日 ‘국민 메신저’ 모바일 메신저 앱 ‘라인’은 국내의 ‘카카오톡’처럼 일본 내에서 ‘국민 메신저’로 간주된다. 라인을 운영하는 라인야후의 대주주는 A홀딩스인데, 네이버와 일본의 대표적 IT기업 소프트뱅크가 A홀딩스 주식을 각각 50%씩 보유하고 있다. 그러나 앞서 지난해 11월 네이버 클라우드가 사이버 공격으로 악성코드에 감염되면서 일부 내부 시스템을 공유하던 라인야후에서 개인정보 수십만건이 유출되는 사건이 발생했다. 이를 계기로 일본 총무성은 지난 3월 ‘라인야후가 시스템 업무를 위탁한 네이버에 과도하게 의존해 사이버 보안 대책이 충분하지 않다’고 지적하면서 ‘네이버와 자본 관계 재검토’를 포함한 경영 체제 개선을 요구하는 행정지도에 나섰다. 지난달 16일에도 라인야후가 마련한 사고 재발 방지책이 불충분하다며 2차 행정지도를 한다고 발표했다. 이에 업계와 국내에서는 일본 정부가 한국 기업이 개발한 라인을 자국 기업에 넘기려 하는 것 아니냐는 의혹을 제기하고 있다. 네이버는 2011년 6월 일본에서 라인 서비스를 출시한 이후 월간 활성 이용자(MAU)가 9600만 명에 달할 정도로 국민 메신저로 성장시켰으며 태국(5500만명), 대만(2200만명), 인도네시아(600만명)를 포함해 아시아 시장에서 2억명의 라인 이용자를 확보했다. 라인야후 지분 매각으로 아시아 시장에서 메신저, 인터넷은행, 캐릭터 사업 등을 키울 교두보를 잃을 수 있다. 與 “국익 반하는 행동 없도록 지원” 국민의힘은 12일 ‘라인 사태’에 대해 “국익과 우리 기업의 이익에 반하는 행동이 없도록 당이 지원하고 대화해나가겠다”고 밝혔다. 추경호 원내대표는 이날 오후 국회에서 열린 기자간담회에서 ‘라인 사태에 정부 대응이 미흡하다는 지적이 있다’는 질문에 이처럼 답했다. 그는 “정부가 일본 당국과 접촉하고, 네이버 등 우리 기업의 입장을 충분히 전달하며 일본 당국의 입장을 파악한 것으로 안다”며 “우리 기업의 이익에 반하지 않도록 나름대로 노력하는 것으로 안다”고 말했다. 추 원내대표는 “우리도 정부와 기업으로부터 (입장을) 신속히 들을 것”이라고 덧붙였다. 호준석 대변인은 논평에서 “기업의 자유는 그 어떠한 정치 외교적 갈등에 의해서도 침해받아선 안 된다”며 “만약 우리 기업이 특정 국가에서 차별적 대우를 받게 된다면 이를 바로 잡기 위해 최선의 노력을 다할 것”이라고 밝혔다. 호 대변인은 “우리 기업이 경제활동을 하는 데 있어 일본 정부 차원에서 편향된 시각을 기반으로 부당한 압박을 행사하고 있는 것으로 비치는 작금의 상황에 대해 국민의힘은 우려를 표한다”고 강조했다. 그러면서 “일본 정부는 ‘네이버 측에 직접적으로 지분 매각에 대한 압박을 가한 적이 없다’라고 주장했으니 추가적인 오해와 갈등이 발생하지 않도록 신중해야 할 것”이라며 “국민의힘과 윤석열 정부는 라인 사태의 원만한 해결을 위해 모든 노력을 다할 것”이라고 덧붙였다. 한편, ‘정부가 참담한 외교로 일본에 제대로 항의하지 못하고 있다’는 더불어민주당 비판에 대해 호 대변인은 “국익보다 당리당략을 우선시하는 정치”라고 지적했다. 호 대변인은 “우리 정부를 일방적으로 비난하고 또다시 반일 감정을 고조시키는 것으로 해결될 것은 아무것도 없다”며 “지금 같은 상황에서 정치권이 정치적 이익을 위해 반일 감정을 조장하는 등의 행위를 하는 것은 반드시 지양해야 한다”고 강조했다. 野 “과기부 발표, 유명무실…적극 대응해야” 반면 민주당은 국회 차원에서 라인야후 사태를 국익 침해로 규정하며 정부가 이를 중대 외교 사안으로 격상해야 한다고 촉구했다. 민주당 과학기술정보방송통신위원회 간사인 조승래 의원과 외교통일위원회 간사인 이용선 의원은 이날 오후 국회에서 기자회견을 열고 “일본 정부의 행태는 명백한 국익 침해이자 반시장적 폭거”라며 이같이 말했다. 조 의원은 “우리 국회는 과방위와 외통위를 비롯한 관련 상임위를 즉시 가동해 정부의 대책을 점검하고, 일본에 강력한 항의의 뜻을 전해야 한다”며 “필요하면 상임위 간 연석회의도 열어야 한다”고 강조했다. 조 의원은 “국민의힘 일각에서 이미 ‘상임위 소집은 하책’이라는 둥 발뺌하는 움직임을 보인다고 한다”며 “국민의힘은 조속히 상임위 개최에 협조하고, 국익 앞에 여야가 없다는 정도(正道)를 실천하기를 바란다”고 촉구했다. 이 의원은 회견 후 기자들과 만나 “다음 주부터는 낙선자들이 많은 상임위가 돼서 아마 만나기 어렵다는 반대 의견을 일차적으로 받은 바 있다”고 말했다. 조 의원도 “과방위 회의는 개최하기로 합의했는데 (국민의힘은) 현안 질의는 거부하고 법안만 처리하자고 얘기한다”며 “여당 위원장이 회의를 열기 어렵다면 사회권을 외통위는 이용선 간사님, 과방위는 제게 넘겨서 따질 것은 따지면 된다”고 말했다. 아울러 이들은 라인 사태를 양국간 중대 외교 사안으로 격상시켜 적극 대응하라고 정부에 촉구했다. 이 의원은 “이달 말 서울에서 개최될 한중일 정상회의 의제로까지 격상시켜야 할지는 모르겠지만, (라인 사태에 대해) 정부가 조용한 외교를 넘어서 적극적으로 나서지 않으면 안 된다”고 지적했다. 또 지난 10일 강도현 과학기술정보통신부 제2차관이 라인 사태를 두고 유감을 표명한 것에 대해서는 “내용 자체가 유명무실하고 수사적 수준인 것 같아서 보다 적극적으로 대응하기를 촉구하는 것”이라고 설명했다. 조 의원은 “우리 당 의원 중에서는 대사관을 항의 방문한다든지, 좀 더 강경하게 대응해야 한다는 목소리도 많다”며 “정부가 이런 사안이면 대사 초치한다든지 강력 조치를 할 수도 있는데 전혀 그런 일이 없다”고 질책했다.

서울 구로구는 10일 오전 온수초등학교 주변에서 ‘등굣길 어린이 교통안전 캠페인’을 실시하고 어린이보호구역 교통안전시설물을 점검했다. 캠페인엔 문헌일 구로구청장을 비롯해 구로경찰서장, 교통안전공단 안전관리처장, 녹색어머니회 등 40여명이 참여해 등교하는 학생들을 대상으로 등굣길 교통지도를 했다. ‘교통법규 준수’, ‘무단횡단 금지’, ‘어린이보호구역 내 주정차 금지’ 등 교통안전 문구가 담긴 팻말을 들고 벌인 캠페인엔 학생들이 동참했다. 문 구청장은 정진학교까지 도보로 이동하며 횡단보도 이전, 교통안전알리미, 스마트폴, 무인 단속 카메라, 버스정보안내단말기(BIT) 양면 교체 등 안전시설 설치 현황을 직접 확인하고, 어린이들이 매일 지나다니는 주변 보행환경을 점검했다. 특히, 문 구청장은 온수초등학교 우측 보행자 이미지 보행로 조성, 정진학교 출입구 앞 횡단보도 이설 등 그간의 문제점을 개선한 결과를 다시 한번 꼼꼼히 확인했다. 문 구청장은 “학교 주변 안전사고 예방, 어린이 등굣길 교통안전 강화를 통해 구민의 삶의 질을 향상시키는데 최선을 다하겠다”고 말했다.