북한이 포털사이트 네이버를 정교하게 복제한 피싱사이트를 개설해 국민을 대상으로 해킹을 시도한 정황을 포착했다고 국가정보원이 14일 밝혔다. 국정원에 따르면 북한은 도메인 주소 ‘www.naverportal.com’에서 네이버 메인화면에 있는 실시간 뉴스·광고 배너와 메뉴 탭을 그대로 따라 한 사이트를 제작해 개인정보 탈취를 시도했다. 증권이나 부동산, 뉴스 등 자주 이용하는 세부 메뉴까지 동일하게 복제했다. 국정원은 “화면에 있는 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다”며 “단순히 네이버 로그인 페이지만 복제해 아이디(ID)와 비밀번호를 탈취하던 기존 방식에서 더 나아가 개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 밝혔다. 국정원은 이 피싱사이트 관련 정보를 국가·공공기관, 한국인터넷진흥원(KISA) 등에 공유했으며 현재 피싱사이트에 대한 접속 차단 조치를 취했다. 국정원은 “서버가 해외에 있어 해외기관과 정보 공유로 해킹조직 활동을 추적하고 있다”며 “피해 차단을 위해 다각적으로 대응할 계획”이라고 말했다. 국정원은 특히 “포털사이트를 이용할 땐 주소를 직접 입력해 접속하거나 즐겨찾기 기능을 사용하는 것이 안전하다”며 이용자들의 주의를 당부했다. 한편 방미 중인 김건 외교부 한반도평화교섭본부장은 13일(현지시간) 브라이언 넬슨 미 재무부 테러·금융정보차관과 면담하고 북한의 불법적 사이버 활동 대응을 위한 양국 협력을 강화하기로 했다고 밝혔다. 넬슨 차관은 미 독자제재 프로그램을 운영하는 재무부 해외자산통제국(OFAC)을 관장하고 있다. 김 본부장과 넬슨 차관은 북한이 심각한 경제난을 겪으면서도 핵·미사일 개발을 지속할 수 있는 것은 가상자산 탈취와 정보기술(IT) 분야 외화벌이 활동 때문이라는 데 인식을 함께했다. 또 한미가 지난 4월과 5월 북한의 불법 사이버 활동에 관여한 개인과 단체를 독자제재 대상으로 지정하면서 긴밀히 공조한 것을 평가하고, 협력 외연을 국제사회·민간 등으로 확대하기로 의견을 모았다고 외교부는 전했다. 김 본부장은 이날 구글과 구글 산하 사이버 보안업체 맨디언트 관계자들과 간담회도 열었다. 김 본부장은 “북한의 전방위적 사이버 공격은 개인과 기업의 재산상 피해를 야기할 뿐 아니라 글로벌 IT 생태계 전반에도 심각한 위협”이라고 강조했다. 그는 맨디언트가 지난 4월 북한 해킹그룹 ‘김수키’의 주요 공격 대상 등을 분석한 보고서를 낸 것을 높이 평가하고, 앞으로도 “긴밀히 협력하자”고 말했다.

북한이 포털사이트 네이버를 정교하게 복제한 피싱사이트를 개설해 국민들을 대상으로 해킹을 시도한 정황을 포착했다고 국가정보원이 14일 밝혔다. 국정원에 따르면 북한은 도메인 주소 ‘www.naverportal.com’에서 네이버 메인화면에 있는 실시간 뉴스·광고 배너와 메뉴 탭을 그대로 따라 한 사이트를 제작해 개인정보 탈취를 시도했다. 증권이나 부동산, 뉴스 등 자주 이용하는 세부 메뉴까지 동일하게 복제했다. 국정원은 “화면에 있는 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다”면서 “단순히 네이버 로그인 페이지만 복제해 아이디(ID)와 비밀번호를 탈취하던 기존 방식에서 더 나아가 개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 밝혔다. 국정원은 이 피싱사이트 관련 정보를 국가·공공기관, 한국인터넷진흥원(KISA) 등에 공유했으며, 현재 피싱 사이트에 대한 접속 차단 조치를 취했다. 국정원은 “서버가 해외에 있어 해외기관과 정보공유로 해킹조직 활동을 추적하고 있다”면서 “피해 차단을 위해 다각적으로 대응할 계획”이라고 말했다. 아울러 “포털사이트를 이용할 땐 주소를 직접 입력해 접속하거나 즐겨찾기 기능을 사용하는 것이 안전하다”며 이용자들의 주의도 당부했다. 외교부는 김건 외교부 한반도평화교섭본부장이 미국 워싱턴DC를 방문해 브라이언 넬슨 재무부 테러·금융정보 차관과 면담하고 북한의 불법적인 사이버 활동 대응을 위한 양국 협력을 강화하기로 했다고 밝혔다. 넬슨 차관은 미국의 독자제재 프로그램을 운영하는 재무부 해외자산통제국(OFAC)을 관장하고 있다. 김 본부장과 넬슨 차관은 북한이 심각한 경제난을 겪으면서도 핵·미사일 개발을 지속할 수 있는 것은 가상자산 탈취와 정보기술(IT) 분야 외화벌이 활동 때문이라는 데 인식을 함께했다. 또한 한미가 지난 4월과 5월 북한의 불법 사이버 활동에 관여한 개인과 단체를 독자 제재 대상으로 지정하면서 긴밀히 공조한 것을 평가하고, 협력의 외연을 국제사회·민간 등으로 확대하기로 의견을 모았다고 외교부는 전했다. 김 본부장은 이날 구글과 구글 산하 사이버 보안업체 맨디언트와 간담회도 열었다. 김 본부장은 북한의 전방위적 사이버 공격은 개인과 기업의 재산상 피해를 야기할 뿐 아니라 글로벌 IT 생태계 전반에도 심각한 위협이라고 강조했다. 그는 맨디언트가 지난 4월 북한 해킹그룹 ‘김수키’의 주요 공격 대상 등을 분석한 보고서를 낸 것을 높이 평가하고 앞으로도 긴밀히 협력하자고 말했다.

아시아 최고의 언론 자유 수준을 보이던 홍콩에 중국 본토 못지않은 ‘만리방화벽’(인터넷 검열 시스템)이 설치됐다. 미국의 빅테크 기업들이 홍콩 국가보안법(홍콩보안법)에 두려움을 느껴 ‘인공지능(AI) 시대의 총아’로 불리는 챗봇 등 핵심 서비스를 모두 차단했다. 월스트리트저널(WSJ)은 11일(현지시간) “얼마 전부터 구글과 마이크로소프트(MS), 오픈AI 등 미 주요 정보기술(IT) 기업들이 홍콩에서 AI 챗봇 서비스 등 주요 기능 접근을 막았다”고 전했다. 챗GPT를 운영하는 오픈AI는 아예 홍콩을 북한과 시리아, 이란과 함께 ‘서비스 제한 국가(지역)’ 목록에 넣었다. 이런 충격적인 조치는 홍콩이 더이상 ‘아시아의 진주’가 아니며 언론의 자유가 없는 중국의 여러 도시 가운데 하나일 뿐이라는 서방의 인식과 무관하지 않다고 WSJ는 분석했다. 중국 정부는 2020년부터 홍콩보안법을 시행하고 있는데, 미 기업들의 AI 서비스가 중국 공산당이나 홍콩 정부에 대한 국제사회의 비판을 언급했다가 당국의 철퇴를 맞게 될 가능성이 커지자 접근 자체를 차단한 것이다. 결국 홍콩에서는 중국식 사회주의로 무장한 ‘홍색 AI’만이 사용 가능할 전망이다. 보안법 시행 이후 홍콩의 인터넷 환경은 근본적으로 달라졌다. 애플은 중국 IT 기업 텅쉰(텐센트)과 손잡고 자사 웹브라우저 사파리에서 의심스러운 사이트를 걸러내고 있다. 미 암호화폐 거래소 코인베이스와 프로그램 코딩 공유 서비스 깃허브가 대표적으로 차단된 사이트다. 디즈니도 애니메이션 ‘심슨 가족’ 에피소드 가운데 중국 강제 노동 수용소와 1989년 톈안먼 사태 등이 언급된 내용을 홍콩 온라인동영상서비스(OTT)에서 삭제했다. 이 모두가 홍콩보안법의 날카로운 칼날을 피하기 위해서다. 홍콩 주민들은 중국 본토처럼 인터넷 만리방화벽이 세워지자 가상사설망(VPN)을 통해 전 세계 사이트를 우회 접속하고 있다. ‘홍콩의 중국화’가 빨라지면서 IT 인력 유출 현상도 심해지고 있다. ‘자유로움’을 핵심 가치로 여기는 IT 업계 종사자들의 특성상 이들에게 홍콩은 아시아 최고의 도시였다. 그러나 홍콩보안법 시행 이후 압박이 거세지면서 수만명의 IT 전문가들이 대거 홍콩을 빠져나갔다고 WSJ는 우려했다. 이런 분위기를 반영하듯 MS는 최근 베이징 연구소 내 핵심 AI 전문가 20 ~40명을 중국에서 빼 캐나다로 보내기로 했다. 예전 같으면 이들은 홍콩으로 이주했을 가능성이 크다. MS의 판단을 두고 중국 관영매체 글로벌타임스는 “일개 연구소가 일부 연구원을 (해외로) 재배치하는 것을 두고 중국의 AI 인재 육성에 문제가 될 것으로 판단하는 것은 지나친 과장”이라고 비웃었다.

북한이 2018년부터 사이버 해커들을 훈련시켜 30억 달러(약 3조 8805억원) 상당의 가상자산(암호화폐)과 게임머니를 탈취해 핵무기를 비롯한 탄도미사일 개발 자금의 절반을 지원하는 것으로 알려졌다. 11일(현지시간) 월스트리트저널(WSJ)에 따르면 북한 해커들은 지난해 베트남 게임사 스카이마비스의 애완동물 게임 ‘엑시인피니티’ 플레이어들의 계좌에서 6억 달러(7761억원)에 이르는 암호화폐를 털었다. 북한은 2017년 5월 ‘워너크라이’라는 랜섬웨어(해커가 피해 기업의 파일을 잠그고 이를 풀어 주겠다며 돈을 요구하는 사이버 공격)를 이용해 10여만 달러의 암호화폐를 벌어들였으며, 2018년부터 본격적으로 암호화폐 절도에 매달리고 있다. 체인널리시스의 조사 담당 부사장 에린 플랜트는 “북한은 암호화폐 시장에 일찍 뛰어들었고 초기에 암호화폐를 가장 빨리 사용했다”고 설명했다. 앤 노이버거 백악관 국가안보국(NSA) 사이버 보안 부보좌관은 “북한의 탄도미사일 프로그램을 위한 외국 부품 구매에 쓰이는 외화자금의 약 50%가 사이버 작전에 의해 공급되고 있다”고 밝혔다. 국방비 수준에 견줘 엄청난 금액이다. 미 국무부는 2019년 기준 북한 정권이 전체 경제 규모의 26%인 40억 달러(5조 1740억원)를 국방비로 지출했다고 본다. 제임스마틴 비확산연구센터에 따르면 북한 해커들의 암호화폐 탈취 공격시도 후 북한의 미사일 발사 시도와 성공이 급증해 지난해는 최소한 42회나 관찰됐다. 특히 미 당국자들은 러시아와 중국을 포함해 전 세계에서 운용하는 북한 정보기술(IT) 그림자 부대 수천명이 한 해 많게는 30만 달러 이상씩 벌어들인다고 추정했다. 이들은 캐나다 출신 IT 회사 직원, 정부 공무원, 일본 프리랜서 블록체인 개발자 등으로 위장해 공격을 벌였다. 북한은 2년 전부터 랜섬웨어로 미국 병원도 공격하는 과감함을 보이고 있다. 특히 초점을 현금 창출에 맞추고 대규모 절도를 감행하는 기술적 정교함도 눈에 띈다.

아시아 최고의 언론 자유 수준을 보이던 홍콩에 중국 본토 못지않은 ‘만리방화벽’(인터넷 검열 시스템)이 설치됐다. 미국의 빅테크 기업들이 홍콩 국가보안법(홍콩보안법)에 두려움을 느껴 ‘인공지능(AI) 시대의 총아’로 불리는 챗봇 등 핵심 서비스를 모두 차단했다. 월스트리트저널(WSJ)은 11일(현지시간) “얼마 전부터 구글과 마이크로소프트(MS), 오픈AI 등 미 주요 정보기술(IT) 기업들이 홍콩에서 AI 챗봇 서비스 등 주요 기능 접근을 막았다”고 전했다. 챗GPT를 운영하는 오픈AI는 아예 홍콩을 북한과 시리아, 이란과 함께 ‘서비스 제한 국가(지역)’ 목록에 넣었다. 이런 충격적인 조치는 홍콩이 더 이상 ‘아시아의 진주’가 아니며 언론의 자유가 없는 중국의 여러 도시 가운데 하나일 뿐이라는 서방의 인식과 무관하지 않다고 WSJ가 분석했다. 중국 정부는 2020년부터 홍콩보안법을 시행하고 있는데, 미 기업들의 AI 서비스가 중국 공산당이나 홍콩 정부에 대한 국제사회의 비판을 언급했다가 당국의 철퇴를 맞게 될 가능성이 커지자 접근 자체를 차단한 것이다. 결국 홍콩에서는 중국식 사회주의로 무장한 ‘홍색 AI’만이 사용 가능할 전망이다. 보안법 시행 이후 홍콩의 인터넷 환경은 근본적으로 달라졌다. 애플은 중국 IT 기업 텅쉰(텐센트)과 손잡고 자사 웹브라우저 사파리에서 의심스러운 사이트를 걸러내고 있다. 미 암호화폐 거래소 코인베이스와 프로그램 코딩 공유 서비스 깃허브가 대표적으로 차단된 사이트다. 디즈니도 애니메이션 ‘심슨 가족’ 에피소드 가운데 중국 강제 노동 수용소와 1989년 톈안먼 사태 등이 언급된 내용을 홍콩 온라인 동영상 서비스(OTT)에서 삭제했다. 이 모두가 홍콩보안법의 날카로운 칼날을 피하기 위해서다. 홍콩 주민들은 중국 본토처럼 인터넷 만리방화벽이 세워지자 가상사설망(VPN)에 접속해 전 세계 사이트를 우회 접속하고 있다. ‘홍콩의 중국화’가 빨라지면서 IT 인력 유출 현상도 심해지고 있다. ‘자유로움’을 핵심 가치로 여기는 IT 업계 종사자들의 특성상 이들에게 홍콩은 아시아 최고의 도시였다. 그러나 홍콩보안법 시행 이후 압박이 거세지면서 수만명의 IT 전문가들이 대거 홍콩을 빠져나갔다고 WSJ은 우려했다. 이런 분위기를 반영하듯 MS는 최근 베이징 연구소 내 핵심 AI 전문가 20~40명을 중국에서 빼 캐나다로 보내기로 했다. 예전 같으면 이들은 홍콩으로 이주했을 가능성이 크다. MS의 판단을 두고 중국 관영매체 글로벌타임스는 “일개 연구소가 일부 연구원을 (해외로) 재배치하는 것을 두고 중국의 AI 인재 육성에 문제가 될 것으로 판단하는 것은 지나친 과장”이라고 비웃었다.

국가정보원이 챗GPT 등 생성형 인공지능(AI) 기술 활용 과정에서 발생하는 보안 문제를 예방할 가이드라인을 마련해 이달 중 공공기관과 지방자치단체에 배포할 예정이라고 11일 밝혔다. 국정원은 지난 9일 챗GPT 보안 관련 분야 산학연 전문가 의견을 청취하기 위해 국가 사이버안보 민관협의체 회의를 열었다고 이날 밝혔다. 국가 사이버안보 민관협의체 소속 전문가와 각 부처 보안 담당자 60여명이 참여한 이번 회의에서 국정원 관계자는 “국가기관에서 AI 기술을 사용할 때 민간 기술 등을 활용해 정부 차원의 AI 모델을 행정업무망 내부에 자체 구축하는 형태가 돼야 한다”며 정부 기관들이 AI 시스템을 구축할 때 고려해야 할 사항을 제시했다. 이어 국정원 관계자는 “회의에서 논의된 내용과 기관별 애로사항을 반영해 이달 안으로 전체 국가 공공기관과 지자체에 보안가이드라인을 배포할 계획”이라고 했다. 권태경 한국정보보호학회 AI보안연구회 부위원장은 “기술의 발전만큼 중요한 것이 보안제도 마련”이라며 “보안정책의 기틀 위에서 AI 기술 활용이 이뤄져야 한다”고 강조했다. 앞서 윤석열 대통령은 챗GPT를 활용해 신년사를 작성한 경험을 알리는 등 정부는 행정 분야에 챗GPT를 활용하는 방안에 적극적인 것으로 알려졌다. 이에 국정원은 지난 4월부터 국가보안기술연구소, 학계 전문가와 합동으로 정부 기관이 챗GPT를 활용하는 과정에서 발생할 수 있는 보안 문제를 사전에 예방하면서 행정업무 효율화를 달성할 수 있도록 지원하는 가이드라인을 만들어 왔다. 일각에선 챗GPT가 행정 업무에 활용될 경우 업무상 비밀이나 개인정보가 유출되거나, 가짜뉴스·비윤리적 자료가 생성되는 등 기술이 악용될 수 있다는 우려가 제기된다. 국정원은 가이드라인에 ▲생성형 AI 기술 개요와 보안위협 ▲안전한 AI 기술 사용방안 ▲기관 정보화사업 보안 대책 등을 담을 예정이다. 미국과 유럽연합 역시 최근 정부 차원에서 챗GPT 사용 시 부작용 방지를 위한 AI행동강령 제작에 착수한 바 있다. 이탈리아 정부는 정보보호 명목으로 챗GPT 접속을 차단했다가 운영사의 보안 조치 시행을 확인한 뒤 접속을 재개했다. 또 국내외 민간 기업들도 사내 보안 정책을 강화하는 추세다. 국정원 관계자는 “앞으로 지속 등장하는 IT 신기술에 대한 보안대책을 적시에 마련해 각급 기관의 안전한 정보통신기술 활용을 지원할 방침”이라고 했다.

국가정보원이 챗GPT 등 생성형 인공지능(AI) 기술 활용 과정에서 발생하는 보안 문제를 예방할 가이드라인을 마련해 이달 중 공공기관과 지방자치단체에 배포할 예정이라고 11일 밝혔다. 국정원은 지난 9일 챗GPT 보안 관련 분야 산학연 전문가 의견을 청취하기 위해 국가 사이버안보 민관협의체 회의를 열었다고 이날 밝혔다. 국가 사이버안보 민관협의체 소속 전문가와 각 부처 보안 담당자 60여명이 참여한 이번 회의에서 국정원 관계자는 “국가기관에서 AI 기술을 사용할 때 민간 기술 등을 활용해 정부 차원의 AI 모델을 행정업무망 내부에 자체 구축하는 형태가 되어야 한다”며 정부 기관들이 AI 시스템을 구축할 때 고려해야할 사항을 제시했다.이어 국정원 관계자는 “회의에서 논의된 내용과 기관별 애로사항을 반영해 이달 안으로 전체 국가 공공기관과 지자체에 보안가이드라인을 배포할 계획”이라고 했다. 권태경 한국정보보호학회 AI보안연구회 부위원장은 “기술의 발전만큼 중요한 것이 보안제도 마련”이라며 “보안정책의 기틀 위에서 AI 기술 활용이 이뤄져야 한다”고 강조했다. 앞서 윤석열 대통령은 챗GPT를 활용해 신년사를 작성한 경험을 알리는 등 정부는 행정분야에 챗GPT를 활용하는 방안에 적극적인 것으로 알려졌다. 이에 국정원은 지난 4월부터 국가보안기술연구소, 학계 전문가와 합동으로 정부 기관이 챗GPT를 활용하는 과정에서 발생할 수 있는 보안 문제를 사전에 예방하면서 행정업무를 효율화을 달성할 수 있도록 지원하는 가이드라인을 만들어왔다. 일각에선 챗GPT가 행정 업무에 활용될 경우 업무상 비밀이나 개인정보가 유출되거나, 가짜뉴스·비윤리적 자료가 생성되는 등 기술이 악용될 수 있다고 우려가 제기된다. 국정원은 가이드라인에 ▲생성형 AI 기술 개요와 보안위협 ▲안전한 AI 기술 사용방안 ▲기관 정보화사업 보안 대책 등을 담을 예정이다. 미국과 유럽연합 역시 최근 정부 차원에서 챗GPT 사용시 부작용 방지를 위한 AI행동강령 제작에 착수한 바 있다. 이탈리아 정부는 정보보호 명목으로 챗GPT 접속을 차단했다가 운영사의 보안 조치 시행을 확인한 뒤 접속을 재개했다. 또 국내외 민간 기업들도 사내 보안 정책을 강화하는 추세다. 국정원 관계자는 “앞으로 지속 등장하는 IT 신기술에 대한 보안대책을 적시에 마련해 각급기관의 안전한 정보통신기술 활용을 지원할 방침”이라고 했다.

우리 군의 전투력을 높이는 데에 국내 정보기술(IT) 업체들의 첨단 기술이 속속 적용되고 있다. 9일까지 부산 벡스코에서 열리는 국제해양방위산업전(MADEX) 2023에 참가한 SK텔레콤은 해군 함정과 육상 항공기지에 적용 중인 스마트 무선 네트워크 체계를 전시한다. SKT는 2019년부터 해군과 스마트 전투함정 내에 무선네트워크 체계를 구축, 스마트 단말기와 워치, 사물인터넷(IoT) 서비스 등 운용을 지원하고 있다. 해상에서 작전을 수행할 때 함정 내 지휘부와 장병들이 실시간으로 통신할 수 있게 하는 서비스다. SKT는 군 전용주파수를 사용해 보안성이 뛰어나며 광대역 통화권 제공이 가능한 ‘TDD-LTE’ 시스템, 전용 단말과 IoT 서비스를 전시한다. 해군이 목표로 하는 스마트쉽 무선네트워크를 시연하고 미래형 스마트 전투함정 구현에 적극적으로 힘을 보탤 예정이다.국방기술연구소의 글로벌 방위산업 강소기업 육성 사업에 참여하고 있는 확장현실(XR) 기반 메타버스 기술기업 스코넥엔터테인먼트는 ‘XR 기반의 대공간 하이브리드형 모의훈련 시스템’ 개발을 마무리하고 시범 운영에 들어갔다고 7일 밝혔다. 이 모의훈련 시스템은 가로, 세로 15m 공간에서 최대 8명까지 동시에 훈련이 가능하며, 훈련자들은 잠실 종합운동장, VIP 안전가옥 등을 사실적으로 구현한 가상 공간 안에서 M4A1, K5 등 실제 작전에 사용되는 총기를 그대로 본뜬 체감화 장비로 모의 훈련을 할 수 있다. 지휘관 의도와 훈련자 능력에 따라 맞춤형 전술 훈련이 가능하도록 시나리오 편집기, 훈련자 모니터링, 레벨별 시설 및 구조물 훈련 프로그램도 제공된다. 스코넥은 지난해 10월 실감형 가상현실(VR) 경찰 훈련 프로그램 ‘폴리스원’을 선보인데 이어 11월엔 화학 분야 VR·증강현실(AR) 훈련 프로그램 개발 계약을 체결하는 등 치안, 화학 안전, 소방 등 영역에서 XR 교육훈련 콘텐츠를 개발, 공급하고 있다.

한라대(총장 김응권)가 교육부와 개인정보보호위원회가 주관하는 ‘2023년 부처 협업형 개인정보보호분야 혁신 인재양성사업’에 최종 선정됐다. 지원규모는 1개교 또는 1 컨소시엄당 연간 4억 8000만원을 2년간 지원받는 사업으로 사업 기간은 2023년 3월~2025년 2월이다. 한라대는 ▲개인정보보호활용에 특화된 전공과정 운영 ▲산학협력 기반 체험 교육과정 연계 ▲개인정보보호 분야 취·창업 역량 강화 프로그램 운영 ▲실습환경 및 인프라 등을 구축할 계획이다. 또한 우수한 인재를 양성하기 위한 혁신적인 학사 지원 제도를 운용한다. 이번 사업에 참여하는 모든 신입생과 재학생들에게는 ▲등록금과는 별도로 1인당 최소 100만원 이상의 학업 격려 장학금 지원 ▲참여 기업과의 매칭을 통한 100% 현장실습 제공 ▲해외 현장실습 및 교육프로그램 참여 비용 지원 등이 있다. 아울러 이번 사업을 통해 개인정보보호 기술 및 응용, 법제도 및 정책 등을 아우르는 교과목을 개발·개설하고 세분화된 전공 트랙을 운영하며, 동아리 운영을 통해 빅데이터에서의 개인정보보호 문제는 인공지능을 활용해 해결할 수 있는 실무형 인재를 양성할 계획이다.한라대 AI정보보안학과 학과장 김순석 교수는 “한라대 AI정보보안학과는 개인정보보호만을 집중적으로 교육할 수 있는 개인정보보호 분야 특화된 교육과정을 갖게 됐다”라며 기존 정보보호학과와의 교육과정의 차별성을 강조했다. 개인정보보호위원회 및 산업체와의 협력을 통해 개인정보보호 역량을 키우는 데 최선을 다하겠다고 선정 소감을 밝혔다. 향후 한라대는 중앙대와 함께 Digital-Trust 교육연구단을 운영할 예정이며 교육연구단은 교수진, 산학협력 기업의 개인정보보호 분야 담당자로 구성해 효과적인 교육과정 운영을 지원하고 교과 및 비교과 프로그램에 산업 요구 역량을 반영, 개선할 예정이다. 이로써 한라대-중앙대 Digital-Trust 교육연구단은 국내 제일의 개인정보 특화 교육의 HUB가 될 것이라 강조했다.

일회성 다이내믹 고유식별 인증코드로 사용자 및 기기 간편 인증 제공미국, 영국, 독일 등 전 세계 주요 국가에서 보안성, 안정성, 신뢰성 검증 기준으로 활용 차세대 인증 보안 선두주자인 센스톤(대표 유창훈)은 세계 최초의 단방향 다이내믹 인증 기술(OTAC) 기반의 간편인증 솔루션 ‘OTAC Token V1.0’이 국제 공통평가기준(CC) 인증을 획득했다고 1일 밝혔다. 이미 국내 금융권 및 공공기관은 물론, 해외 정부기관 등에 사용자 및 기기인증 솔루션을 공급해 온 센스톤은 이번 국제 CC인증 획득을 계기로 글로벌 인증 보안 시장에서 경쟁력을 더욱 확고히 할 수 있을 것으로 기대된다. CC인증은 ISO 15408 제품의 보안을 평가하도록 설계된 사양 및 지침의 국제표준으로, 우리나라를 비롯해 미국, 영국, 독일 등 전세계 주요 국가에서 IT 제품의 보안성, 안정성, 신뢰성 검증을 위한 기준으로 널리 사용된다. 매우 엄격하고 객관적인 심사과정을 거치는 만큼 정부 및 공공분야는 물론, 민간 분야에서도 전 세계적으로 가장 공신력 있는 IT 제품 보안 인증으로 꼽힌다.‘OTAC Token V1.0’은 센스톤이 자체 개발한 OTAC(One-Time Authentication Code) 기술을 바탕으로 일회성 다이내믹 고유식별 인증코드를 통해 사용자 및 기기를 인증하는 단방향 다이내믹 토큰 인증 솔루션이다. 양방향 통신을 사용할 수 없는 환경, 통신환경이 열악하거나 인증 대상인 기기가 초경량화 되어 있는 환경, ID·패스워드를 사용하면서 수동으로 매번 패스워드를 바꾸기 어려운 IT/OT 환경에서 기존 PKI/FIDO 등의 기술이 극복하지 못하는 영역에서 그 활용도가 매우 높다. 센스톤의 독보적인 인증보안 기술력은 국내외 다양한 산업에서 이미 충분히 검증된 바 있다. 토스뱅크, 카카오뱅크, 밀리패스, 인도네시아 조폐공사 전자수입인지 서비스 등 가장 민감한 인증 과정을 요구하는 금융, 국방, 공공 분야에 적용돼 사용 중이다. 최근에는 LS일렉트릭과 프로그래밍 제어장치(PLC)의 외부 위협 사전 차단을 위한 1차 개념검증(PoC)을 성공적으로 마치고, 글로벌 공통 취약점 해결을 위해 계속 협력해 나갈 방침이라고 밝힌 바 있다. 유창훈 센스톤 대표이사는 “글로벌 시장에서 OTAC 기술의 알고리즘 검증 선행과 이후 시장에서의 검증을 거친 후에 국제CC인증을 진행할 수 있었기에 오랜 인내가 필요했고, 이번 국제 CC인증 획득으로 OTAC 기술의 보안성과 공신력을 동시에 확보한 만큼 글로벌 시장에서 진행 중인 사업화 논의에 큰 진전이 있을 것”이라고 기대감을 밝혔다.

영국 옥스퍼드 대학 재학생들의 자치기구이자 토론 클럽인 옥스퍼드 유니언이 비판적 젠더(gender-critical) 학자인 캐스린 스톡(50) 전 서식스 대학 교수를 초청해 토론회를 열기로 한 30일(현지시간) 유니언 건물 앞에서 트랜스젠더 학생들이 반대 시위를 벌였다고 영국 BBC가 전했다. 생물학적 여성과 성전환 여성의 권리에 관한 논쟁이 주요 정치 이슈로 떠오르는 모양새다. 철학을 전공한 스톡 교수는 생물학적 여성과 성전환 여성을 구분해야 한다고 주장하다 학생들의 시위에 2021년 물러난 전력이 있다. 그는 학생들 앞에 나가 자신의 견해를 밝힐 생각이 확고하다고 말했는데 일부 학생들은 그녀를 토론에 초청한 것에 대해 화가 잔뜩 나 있었다. 그들은 스톡 교수의 성 정체성에 대한 견해가 트랜스 두렴증에 절어 있다고 말한다. 비판적 젠더 이론은 페미니즘이라는 사기극으로 세상을 지배하려는 기득권층에 대한 대항 이론이다. 할리우드 황금기에 적지 않은 여배우들이 제작자에게 성적 매력을 어필한 소파에 빗댄 ‘캐스팅 카우치’ 가 빈발해 공정한 경쟁을 해치고 남자들을 억압한다고 주장한다. 그런데 스톡 전 교수는 성 소수자들에게도 공격받고 있다. 학생들의 반대 시위에 불을 지핀 것은 리시 수낵 총리가 스톡 교수와 학생들의 토의가 허용돼야 한다고 지원 사격한 것이었다. 총리는 “동의하든 그렇지 않든 스톡은 이 논쟁에서 중요한 인물이다. 학생들은 그녀 견해를 듣고 논쟁하도록 허용돼야 한다”면서 “대학은 논쟁이 배척되는 것이 아니라 지지되는 여건이 돼야 한다. 우리는 목소리 큰 소수에 휘둘려 토론을 끝내는 일을 허용해선 안된다”고 말했다. 옥스퍼드 교수들은 스톡이 발언의 자유를 갖는 것에 반대하지 않지만 반(反) 트랜스 견해를 밝히는 플랫폼으로 옥스퍼드 유니언이 이용되는 것에 반대한다고 밝혔다. 트랜스 교사라고 밝힌 알렉산드라는 자신의 기본적 권리들이 보호받을 가치가 있는지 여부를 학생들이 토론한다는 사실에 “마음의 상처를 받았다”고 말했다. 안에서는 두 트랜스 시위자가 훼방 놓는 바람에 토론이 중단됐는데 나중에 보안요원들에 연행됐다. 다른 시위자는 접착제로 바닥에 스스로를 붙였다. 스톡 전 교수는 토론에서 생물학적 남성의 내적 느낌에만 기반해 여성 화장실과 탈의실 등을 이용할 수 있게 해선 안 된다고 말했다. 생물학적 여성의 안전에 위협이 된다는 것이다. 그는 또 통계를 인용하면서 교도소 수감 중인 성전환 여성의 절반은 성폭력 관련이며, 이 비율은 평균 남성보다 높다고 주장했다. 이어 여성과 성전환 여성의 안전을 위해서 성 중립적인 제3의 공간을 만들어야 한다고 말했다. 몇몇 청중은 스톡 전 교수에게 계속 발언하라고 외쳤는데 결국 토론은 한 시간 30분 만에 끝나고 말았다. 그녀는 “남자가 여자가 될 수 없다고 말하는 혐오 발언이 아니다”면서 “여러분이 좋아하는 것을 믿을 수 있는데 나는 어떤 다른 것을 믿는 일을 중단시키지 않는다. 하지만 기본적으로 가장 논쟁적인 것을 혐오스럽게 말하는 것이 분명코 아니다”라고 덧붙였다. 나아가 논란이 되는 견해들은 대중 앞에서 시험받아야 한다면서 “젊은 세대가 그들이 전에 만나지 못했던 아이디어에 노출되는 것이 중요하다. 때때로 그 일은 그들에게 매우 도전적일 것”이라고 덧붙였다. 이 대학 사회학과 부교수 마이클 빅스는 캠퍼스의 검열이 대학의 본령을 위협한다며 “여러분이 동의하지 않는 견해라도 이해하고 있어야 하는 것이 절대 관건이다. 나는 과거에도 (스코틀랜드에서의) 젠더 인지 법안을 둘러싼 모임을 열려고 노력했는데 봉쇄됐다”고 말했다. 그는 아울러 많은 학자들이 학생들 반응이 걱정돼 성과 젠더에 대해 가르치는 일을 피하곤 했다고 얘기한다며 “문제는 상아탑이 과거에 지나치게 비겁했다는 사실에서 비롯된다. 나는 더 많은 학자들이 이것이 문제라는 것을 깨닫고 맞서 싸우고 있다고 생각한다”고 말했다. 옥스퍼드 대학의 성 소수자 커뮤니티 대표인 아미아드 하란 디만은 과거에 스톡 교수 면전에서 반대하는 발언을 했다가는 살해 위협을 받았다면서 “온라인에서도 수천 가지 코멘트를 받고 있는데 일부는 매우 호모포비아적이거나 매우 트랜스포비아적이거나 혐오스럽거나 위협적이다. 캐슬린 스톡이 여기 왔으며 그녀가 트윗하기로 결정했다는 이유만으로 여기 카메라를 들고와 학생들을 우롱하는 활동가들이 있다. 우리 작은 커뮤니티를 전례없이 유린하는 일을 목격하고 있다”고 말했다. 커뮤니티 부대표인 조이로즈 가이는 “내 인생에 가장 미칠 듯한 몇 주를 보냈다. 밤잠을 못 이뤘다”고 말했다. 그녀도 스톡이 발언할 자유를 지지하지만 옥스퍼드 유니언에서 발언하는 것은 “권리가 아니라 특권”이라고 말했다. 해리 포터의 작가 JK 롤링도 ‘성전환 여성은 여성이 아니다’라는 발언을 지지하거나, ‘생리하는 사람‘이라는 표현을 쓴 미국 사회적기업의 기고에 “여성은 여성이라고 써야 한다”는 덧글을 달았다가 역풍을 맞고 있다.

정보통신(ICT) 분야 세계 4대 전시회 두번째 참가더욱 고도화된 AI 기반 공격표면관리 자동화 솔루션 ‘Criminal IP ASM’으로 싱가포르 판로 확대 사이버 위협 인텔리전스 전문기업 에이아이스페라(AI SPERA·대표이사 강병탁)는 다음달 6일부터 9일까지 열리는 싱가포르 정보통신 전시회(ATXSG)에 참여한다고 31일 밝혔다. 에이아이스페라는 기업의 IT 자산과 인프라의 보안 취약점을 자동으로 스캔해 위협 정보를 분석 및 제공하는 ‘Criminal IP ASM’의 개발회사로, 2021년 온라인 ATXSG 전시회 참가 이후 두번째로 세계 4대 정보통신 전시회인 싱가포르 정보통신 박람회에 참가한다. 박람회에 선보이는 ‘Criminal IP ASM’은 인공지능(AI) 기반의 취약점 점검과 위협 분석 리포트를 제공하는 공격표면관리 솔루션으로, 별도의 에이전트를 설치 및 구축할 필요가 없어 도입 장벽이 낮다는 이점이 있다. 대표 도메인을 등록해 유사 대역의 IP와 연관 도메인을 자동으로 탐지 및 추가하는 간단한 프로세스로 가동돼 외부 컨설팅이나 별도의 솔루션을 도입했을 때 발생하는 비용, 시간 부담을 덜 수 있을 것으로 예상된다. 특히 전 세계적으로 증가하는 VPN, RDP 등의 원격 서비스와 공급망 공격에 의한 보안 취약점으로 취약점 스캐닝이 대중화된 싱가포르 보안 시장에서 자동 진단, 서버 장애 전무, 내부 중요 문서나 관계사에 의한 시스템 노출까지도 탐지가 가능하기 때문에 고도화된 취약점 스캐닝 솔루션으로서 우위를 가질 것으로 보인다. 강병탁 에이아이스페라 대표는 “Criminal IP의 기술력으로 싱가포르 기업에 적절한 솔루션을 소개하게 돼 기쁘다”며 “기존 취약점 스캐닝 툴보다 합리적인 가격으로 부가 기능을 제공하는 점이 Criminal IP ASM의 어필 포인트”라고 말했다. 한편, Criminal IP는 작년 싱가포르 핀테크 전시회 참여를 성공적으로 마친 후, 지난달 싱가포르 현지 세일즈 파트너십을 체결해 싱가포르 시장 진출에 교두보를 마련한 바 있다. 현지의 영업력 확보와 더불어 싱가포르 실정에 맞는 보안 솔루션 플랜을 제안해, CTI 부분의 니즈가 있는 싱가포르 잠재 고객을 더욱 확보할 전망이다.

경기남부경찰청 안보수사과는 25일 사이버보안 전문가들과 공동으로 북한의 해킹 공격 대응을 위한 ‘사이버 안보 워킹그룹’ 간담회를 개최했다고 밝혔다. ‘사이버 안보 워킹그룹’은 국가안보를 위협하는 해킹조직에 대한 심도있는 연구와 정보 공유를 위해 지난 2021년 발족했고, IT·보안업체 (플레인비트, S2W, 카스퍼스키, 지엠디소프트)와 한국인터넷진흥원등의 전문가로 구성돼 있다. 북한의 악성코드 유포, 암호화폐 탈취 등 사이버 안보 위협이 급증하는 가운데 열린 이번 간담회에서 이상현 안보수사과장은 “민간·공공 기관에 이르기까지 긴밀하고 유기적으로 협력을 해야 급변하는 북한의 사이버안보 위협에 대응할 수 있다”고 강조했다. 그는 또 “간담회를 통해 든든한 동반자적 관계를 유지하고 기술과 정책을 함께 연구하고 발전시켜 나가자”고 제안을 했다. 이어진 사례 발표에서 지난 3월 발생한 북한의 라자루스해킹그룹의 금융보안인증 소프트웨어의 취약점을 악용한 공격 사건의 수사결과 소개가 있었다. 이 사건은 북한이 국내 1000만대 이상 PC에 설치돼 인터넷뱅킹 등 전자금융서비스 이용에 필수적인 소프트웨어 취약점을 악용하고 국민 다수가 접속하는 언론사 인터넷사이트를 악성코드 유포 매개체로 활용해 피해가 대규모로 확산될 위험이 있었던 해킹 사건이다. 사이버안보워킹그룹간 긴밀한 공조로 악성코드를 신속히 발견하고 관련 보안취약점을 백신프로그램에 반영함과 동시에 피해업체에 대한 보안조치를 진행해 추가 피해를 막을 수 있었다. 특히 이사건은 방문 가능성이 높거나 많이 사용하는 사이트를 감염시킨후 방문자가 해당사이트에 접속시 방문자의 컴퓨터에 악성코드를 추가로 설치하는 ‘워터링홀방식’(Watering Hole)의해킹 공격을 수사를 통해 밝혀낸 최초의 사건이다. 이 과장은 “지난해 11월 보안인증 소프트웨어 취약점을 악용한 악성코드가 유포되고 있다는 제보를 입수해 조사에 착수했고, 소프트웨어 취약점을 악용하고 사이트를 감염시킨후 방문자가 해당사이트에 접속시 방문자의 컴퓨터에 악성코드를 추가로 설치하는 북한의 라자루스해킹조직의 수법과 일치한다는 것을 확인했다” 밝혔다. 이 과장은 “해킹 피해를 방지하기 위해서는 ▲백신 최신버전 업데이트 ▲S/W 취약점 점검·패치 적용 ▲문서 암호화 등 보안 수칙 생활화가 중요하고, 무엇보다도 해킹이 의심될 경우 신속하게 경찰 등 관련 기관에 신고하는 것이 더 피해를 예방하는 방법”이라고 조언했다. 한편, 경기남부경찰청은 이날 간담회에 참석한 플레인비트 이준형 책임연구원 등 5명에 대해 감사장을 수여하고 사이버 안보 워킹그룹간 협조를 당부했다.

중국 관영매체가 마이크론 문제와 관련해 미국을 원색적으로 비난했다. 공산당 기관지인 인민일보 계열 환구시보는 23일 ‘마이크론 문제로 중국에 시비 걸면 이빨 깨질 것’이라는 제목의 사설에서 미국 반도체 기업 마이크론의 사이버 안보 심사 결과에 대한 미국의 반발을 강하게 비난했다.환구시보는 사설에서 “미 상무부 대변인은 성명에서 미국 기업에 대한 ‘기습 공격’이며 ‘근거 없는 규제’라며 ‘반도체 시장의 왜곡’을 초래할 것이라고 주장하지만 이는 미국의 억지”라고 지적했다. 이어 “검토 결과 마이크론 제품에는 중국의 주요 정보 인프라 공급망에 중대한 보안 위험을 초래하고 중국의 국가 안보에 영향을 미치는 심각한 네트워크 보안 위험이 있는 것으로 나타났다”며 마이크론에 대한 안보 심사를 옹호했다. 또 “중국의 이익을 해치는 불안하게 하는 건 나쁜 행동이 아니며, 그들이 마땅히 받아야 할 벌”이라며 마이크론 사태가 미국에 대한 보복 성격임을 우회적으로 시사했다. 중국 당국은 21일 마이크론 제품에서 심각한 보안 문제가 발견됐다며 자국 중요 정보기술(IT) 인프라 운영업체들로 하여금 이 회사 제품 구매를 중단하도록 하는 제재를 단행한 바 있다. 22일 마오닝 중국 외교부 대변인은 마이크론에 대한 조사가 국가 핵심 IT 인프라를 지키고 국가안보를 유지하기 위한 조치라면서 정당한 법 집행이라는 점을 강조하기도 했다. 환구시보도 “중국 사이버보안심사국이 외국 기업을 대상으로 심사를 벌인 건 마이크론이 처음인 것은 맞지만 내·외국 기업을 통틀어 심사를 벌인 게 이번이 처음은 아니”라며 “유일한 사실은 모든 시장 주체는 중국법을 준수해야 한다는 것”이라고 강조했다. 환구시보는 이번 사태로 미국의 위선과 이중 잣대가 다시 한 번 드러났다고 꼬집기도 했다. 매체는 “미국의 이른바 ‘국가안보’는 일방적인 반시장적 대중 과학기술 탄압이고, 중국의 마이크론 안전 검사는 자국의 안보 이익을 확실히 보호하는 것으로 성격이 완전히 다르다”며 “중국에 대한 미국의 비난은 위선과 이중 잣대를 다시 한번 드러낼 뿐”이라고 했다. 한국에 마이크론 공백을 메우지 말 것을 요청한 사실을 들며 “이런 게 바로 횡포”라고도 힐난했다.중국과 마이크론의 ‘악연’도 소개했다. 매체는 “마이크론은 업계 안에서 과격한 경쟁 수단으로 이름을 날렸고, 미국이 발동한 중국 과학기술 탄압 과정에서 ‘불쏘시개’ 역할을 했으며, 동시에 중국 반도체 기업에 가장 많은 화를 초래한 미국 기업 중 하나”라고 썼다. 그러면서 “그들이 미국 정부에 협력해 중국으로 안전하지 못한 제품을 수출했는지는 자신들만 분명히 알 것”이라며 “이는 필연적으로 미래 중국 시장에서 마이크론의 운명을 결정할 것”이라고 덧붙였다. 우선 마이크론은 2017년 대만 반도체 기업 유나이티드 마이크로일렉트로닉스(UMC)가 자사 기업비밀을 빼돌려 중국 D램 기업 푸젠진화(JHICC)에 넘겼다면서 미국 법원에 제소했다. 결국 이듬해 11월 미국 법무부는 푸젠진화 관계자 등을 기소했고, 중국 첨단분야 육성 정책 ‘중국 제조 2025’의 핵심 기업으로 꼽히던 푸젠진화는 이로 인해 문을 닫았다. 또 마이크론은 중국의 대표적 파운드리(반도체 수탁생산) 업체 SMIC(중신궈지)가 미국 수출입은행으로부터 6억 5000만 달러(약 8500억원) 규모의 대출을 받는 것을 저지하기도 했다고 펑황신문이 보도했다. 이와 함께 지난해 10월 미국 기업이 중국 내 반도체 생산기업에 첨단 반도체 장비를 공급하는 것을 사실상 금지하는 수출 통제를 발표했을 때 마이크론이 이를 이행하면서 중국 측이 피해를 봤다는 것이다.아울러 2018년부터 최근까지 5년간 마이크론은 미국 정관계 로비자금으로 954만 달러(약 125억원)를 썼는데, 이 회사 로비의 핵심 목표는 중국 반도체 산업 견제였다고 펑황신문은 전했다. 게다가 작년에는 마이크론이 중국 상하이에서 운영 중인 연구센터의 D램 설계 조직을 해체하기로 했으며, 일부 핵심 인력은 가족과 함께 미국에 이민해 자사에서 계속 일하도록 지원할 예정이라는 중국 매체의 보도도 나왔다. 결국 마이크론이 중국 시장에서 이익을 보는 동시에, 미국 입법·사법·행정부를 등에 업고 경쟁하는 중국 기업들을 견제했다는 것이 현지 매체들이 전하는 중국 측 인식인 것으로 보인다. 한편 환구시보 영문판인 글로벌타임스는 19∼21일 히로시마에서 열린 주요 7개국(G7) 정상회의가 대중국 디커플링(공급망 등에서의 배제)을 하지 않는다며 대체 개념으로 제기한 ‘디리스킹’(de-risking·위험 제거)에 대해 부정적 견해를 밝혔다. 신문은 디리스킹은 “부분적 디커플링의 또 따른 이름”이라며 “G7이 중국의 발전에 기여할 것으로 여겨지는 반도체 등 핵심 분야와 기술을 제약할 것이라는 점은 거의 확실하다”고 썼다.

지갑을 휴대하거나 휴대폰 결제 시스템을 사용하지 않고도 손바닥만 가져다 대면 대중교통 이용 요금을 쉽게 지불할 수 있는 새로운 시스템이 선보여졌다. 22일 원저우도시보 등 중국 매체들은 손바닥을 이용해 결제할 수 있는 비접촉 결제 기술이 지난 21일부터 베이징 지하철 다싱 공항 노선 등 일부 구간에서 시범 운영이 시작됐다고 보도했다. 손바닥 결제 서비스는 중국의 대표적인 IT 기업인 텐센트가 개발, 텐센트의 계열사인 위챗페이가 전격 지원했다. 이번에 해당 서비스가 우선 도입된 다싱 공항 노선 지하철 이용 승객들은 각 역마다 설치가 완료된 자동개표소에서 손바닥 인식 등록기에 개인 정보를 등록한 뒤, 중국판 카카오톡인 위챗(Wechat)의 ‘베이징 지하철 손바닥 인식 승차’라는 프로그램에 연동시키면 현장에서 즉시 이용이 가능하다. 단 1회 등록을 완료한 후에는 지하철 이용 시마다 출입구 인식기에 손바닥을 대면 자동으로 출입문이 열린다. 이후 휴대전화에 저장된 위챗 개인 계좌에서 지하철 요금이 자동으로 빠져나간 것을 확인할 수 있다. 이 기술은 기존의 안면인식 기술보다 안전성과 정확도 면에서 높은 기술력을 평가받았다고 현지 매체들은 전했다. 사용자의 지문을 등록, 개인 정보를 판독하는 방식으로 외부 노출이나 위조 등의 가능성이 이전 안면인식 기술과 비교해 크게 낮췄다는 평가다. 그 덕분에 지하철 등 대중교통 이용요금 지불 외에도 각종 사업장 회원 카드, 학생 카드, 교통카드, 영화관 티켓 수령 시 등 신분 확인이 필요한 다방면에 보급될 전망이다. 다만 일각에서는 생체 인식을 활용하는 것인 만큼 소비자, 개인 정보 보호 전문가들의 반발에 직면하기도 했다. 일부 보안 전문가들은 이용자가 모르는 사이에 데이터가 클라우드에 저장될 수 있고, 이 때문에 손바닥 스캔이 위험할 수 있다며 주의를 요구했다. 또, 소식을 접한 현지 네티즌들도 “친구와 헤어지면서 무심코 손을 흔들어 인사하다가 이용 요금으로 돈이 다 빠져나갈 수 있는 것 아니냐”, “사람 손이 곧 지갑이고 돈이 되는 세상이라니 좋기도 하고 무섭기도 하다. 범죄자들이 이제 사람들의 손바닥만 가져가면 돈을 인출할 수 있게 된 것이냐. 상대적으로 힘이 약한 여성과 아이들, 노인의 신체를 노린 범죄가 두렵다”는 다양한 반응을 보였다. 이 같은 목소리에 대해 위챗 측은 손바닥으로 요금을 간편하게 지불하는 것은 오히려 다양한 연령층과 사회적 약자에게 향후 큰 도움이 될 것이라며 일각의 우려에 선을 그었다. 장잉 텐센트 부사장 겸 위챗페이 대표는 “손바닥을 사용해 지하철을 이용할 수 있어 고령층이나 장애인들에게 일종의 장애물을 제거하는 효과가 있다”면서 ““혁신적인 기술 개발과 빠른 보급으로 보다 편리한 삶과 새로운 경험을 선사할 수 있게 됐다. 향후 손바닥 인식 기능을 각 기업의 사무실과 교육기관, 헬스장, 중소 규모의 식당 등으로 크게 확대할 방침”이라고 했다. 

서울시의회 보건복지위원회 소속 김경 의원(더불어민주당강서1)은 지난 17일 서울시의회 교통위원회 회의실에서 열린 ‘서울시 서울교통공사사장 후보자 인사청문회’(이하 ‘특별위원회’)에서 서울교통공사 재정 적자에 대한 대안으로 ‘안정성이 보장되는 기술이 개발되어야 할 것’을 지적했다. 백호 후보자는 서울교통공사 재정 적자에 대한 해결책으로 UAM(Urban Air Mobility)인 드론과 플라잉 택시 운행을 위한 전용항로와 이착륙 터미널, 종합관제 등 필요한 제도적 기틀을 마련했으며, 추가적 계획 중에 있다고 말했다. UAM(Urban Air Mobility)은 도시 공간에서의 공중 이동수단을 도입해 지상 교통수단을 보완·대체해 주로 전기식 수직 이착륙(VTOL) 비행기나 드론 형태의 항공기가 있다. 김 의원은 서울교통공사의 재정 적자에 따른 ‘재정 보안의 한계성’을 지적하며 단순히 물건을 수송하는 게 아닌 사람을 태워 교통수단으로 사용하는 것으로 안전성의 검증 및 비용효과성 측면에서 ‘UAM의 상용화는 신중해야 할 것’임을 강조했다. 안정성 문제에 대해서도 김 의원은 한국항행학회논문지(2022년 10월)에 ‘UAM 추락 시 인구 밀접 지역 지상 인명피해 분석’에 근거해 추락 시 노출 영역의 크기 분석과 사망률에 관한 연구결과를 제시하며 시기상조임을 강조했다. 또한 아직 전 세계적으로 UAM 상용화된 국가는 없다며 KAIA-NRF(2021년 6월)에 따르면 우리나라 UAM 관련 기술 수준은 전 세계적으로 최고기술국 대비 기술 수준이 59.2%, 기술격차로는 3.6년으로 기술개발이 필요한 실정이라고 밝혔다. 김 의원은 교통수단 활용에 대해 교통체증의 문제를 효율적으로 해결하는 방안을 제안하며, CST(Cargo Sous Terrain)을 도입을 건의했다. CST는 지하 화물 운송 시스템으로 지하 터널 네트워크를 통해 물류 및 화물을 자동화된 방식으로 운송하며 지하 철도 형태를 가지고 있는 시스템이다. CST 프로젝트는 스위스 주요 도시와 물류센터 간에 화물을 운반할 수 있는 지하 물류 터널을 건설해 화물을 실은 물류 로봇들이 시속 30km의 속도로 이동할 수 있게 하겠다는 구상이다. 이 프로젝트를 제안한 스위스 CST는 물류 수요가 엄청나게 늘어나고 있는 상황에선 기존의 철도망이나 트럭 운송망 확장을 통한 물류 시스템 구축은 머지않아 한계에 봉착할 것으로 보고 지하에 물류 터널을 구축하자는데 기인한다.

코로나19 팬데믹의 긴 터널을 지나 ‘엔데믹’을 맞이하며 전국의 공항에 여행객들의 발길이 몰리고 있다. 국토교통부 항공정보포털에 따르면 올해 1~4월 국내·국제선을 이용한 여객은 총 2972만명으로 전년 동기(2518만명) 대비 18.0% 늘었다. 각국이 국경을 열어젖히며 코로나19 팬데믹 기간에 억눌렸던 해외여행 수요가 폭발하는 현상은 통계로도 나타나고 있다. 이 기간 국내선 여객은 1578만명으로 전년 동기(2342만명) 대비 줄었지만 국제선 여객은 175만명에서 1394만명으로 696.5% 폭증했다.●청주·여수 등 중소 규모 공항 급성장 하늘길이 막혔던 지난 3년간 총 5769억원에 달하는 당기 순손실을 냈던 한국공항공사(KAC)는 엔데믹을 경영 정상화와 재도약의 발판으로 삼을 준비를 마쳤다. 해외 여행의 발길이 묶인 팬데믹 기간 동안 전국 공항(인천국제공항 제외)의 국내선 여객은 2020년 5078만명에서 2021년 6712만명, 2022년 7318만명으로 꾸준히 늘며 코로나19 이전인 2019년(6632만명)을 뛰어넘었다. 국내선 항공 여객이 연간 7000만명을 넘어선 건 1948년 민간항공기가 취항한 이후 74년 만이다. 특히 청주공항에서 여객 300만명, 여수공항에서 2년 연속 100만명을 달성하고 양양공항의 여객이 2019년 대비 430% 증가하는 등 중소 규모 공항이 국내 항공여객 성장의 중요한 축으로 성장한 점이 고무적이다. 국내 관광의 재발견이라는 흐름 속에 지방 공항 활성화를 향한 기대가 높아지는 대목이다. 국토부에 따르면 전국 공항의 국제선 여객은 올해 들어 4월까지 251만명으로 2019년 같은 기간(705만명)에는 미치지 못하지만 지난해(1만 8000여명)와 비교하면 회복 속도가 가파르다. 중국·일본·대만·베트남 등과의 항공 노선이 정상화되며 해외 여행객의 유입이 가시화되고 있다. 공사는 올해 전국 공항의 국제선 여객이 2019년의 62.2% 수준인 1265만명까지 회복할 것으로 내다보고 있다.●지방공항 신규 노선·시설 확충 총력 윤형중 한국공항공사 사장은 지난해 12월 기자간담회에서 “2023~2024년 한국 방문의 해를 맞아 방한 관광객 유치에 총력을 기울여 지방공항의 글로컬 시대 개막에 앞장서겠다”고 말했다. 윤 사장은 지난해 2월 취임 직후부터 전국 14개 공항을 발로 뛰며 지방 공항과 세계를 잇는 ‘글로컬’(글로벌+로컬) 전략에 힘을 실어 왔다. 전국의 지방 공항이 지역과 세계를 연결하는 관문으로 거듭나도록 각 지역의 관광 콘텐츠를 발굴하고 지방 공항과 해외를 오가는 직항 노선을 개설해 ‘인바운드’(외국인의 한국 방문) 수요를 창출한다는 구상이다. 대표적으로 무안국제공항은 전남도가 베트남·필리핀·인도네시아와 도입한 ‘무사증 입국제도’(5인 이상 단체관광객이 15일 동안 비자 없이 전남·광주·전북·제주를 여행할 수 있는 제도)를 통해 이들 국가의 ‘팸투어’ 관광객들의 발길이 이어질 전망이다. 무안공항이 활성화되면 순천만 국제정원박람회 등의 행사와 보성 녹차밭, 영암 국제자동차경주장(F1) 등 남도의 관광지들이 ‘K컬처’ 명소로 발돋움하는 모습을 기대해 볼 만하다. 김해공항은 ‘2030 부산세계박람회’ 유치의 일환으로 유럽과 미주를 오가는 신규 중장거리 직항노선 개설을 추진한다. 이처럼 공사는 올해 각 지방공항의 신규 노선 개설과 시설 확충, 공항과 인근 지역을 연계하는 관광상품 개발 등에 심혈을 기울일 계획이다. 공사의 ‘글로컬’ 전략은 국내 공항에 그치지 않는다. 국내 14개 공항을 넘어 해외 공항까지 영토를 확장하는 ‘초융합 글로컬 공항그룹’을 슬로건으로 내걸고 해외 공항 건설 사업에도 박차를 가하고 있다. 공사는 2019년 유네스코 세계문화유산인 페루 마추픽추의 관문공항인 친체로 신공항 PMO(사업총괄관리) 사업을 수주해 2021년 첫 삽을 뜬 데 이어 라오스의 제2도시이자 도시 전체가 세계문화유산인 루앙프라방의 국제공항 개발 및 운영권 수주전에도 뛰어들었다. 도미니카공화국의 국책 사업인 ‘페데르날레스 관광단지 개발 프로젝트’의 페데르날레스 신공항 건설사업에 대해서도 도미니카공화국 대통령실 등과 지속적으로 협의하며 수주에 유리한 고지에 올라 있다. 한편 최근 전국의 공항에서 보안 사고가 잇따르면서 공사는 항공 보안의 고삐를 조여야 하는 과제도 안게 됐다. 지난해 7월에는 군산공항에서, 지난달에는 제주공항에서 대인 검색장비인 문형 금속검색기가 꺼져 승객들이 보안 검색 없이 통과하는가 하면 드론이 공항 활주로 상공을 불법 비행하고 승객이 소지한 권총형 전자충격기가 보안검색대를 통과한 사례도 있다. 이에 공사는 문형 금속탐지기의 전원 상태를 상시 모니터링하는 시스템을 개발해 전국 공항의 보안검색장 및 초소에 설치하는 등 보안에 만전을 기하고 있다. 항공 보안을 한층 강화하는 종합대책을 수립해 실행할 예정이며 드론 관련 협회와 교육기관, 업계 관계자들과 공항 관제권 안에서의 불법 드론 비행 방지 대책을 마련하기 위해 머리를 맞대고 있다.●국토부 주관하는 ‘K-UAM’ 참여 ‘날아다니는 택시’라 불리며 도심 위를 달리는 ‘도심항공모빌리티’(UAM) 시장에도 뛰어들었다. UAM은 수직 이착륙이 가능한 비행체를 이용해 도심 상공에서 승객과 화물을 운송하는 교통수단으로, 도심의 교통 체증을 해결하고 탄소배출도 줄이는 미래 먹거리다. 친환경 동력을 기반으로 자율주행과 인공지능(AI) 등 첨단 기술이 집약돼 글로벌 항공사와 자동차, 정보기술(IT) 등의 업계가 시장 선점을 위한 치열한 경쟁을 벌이고 있다. 우리나라는 국토부가 민관 합동으로 2020년 ‘UAM 팀 코리아’를 발족하고 2025년 상용 비행을 목표로 하고 있다. 공사는 국토부가 주관하는 한국형 도심항공교통 실증사업(K-UAM)에 참여하고 있다. SK텔레콤과 한화시스템 등과 함께 지난해 4월 발족한 ‘K-UAM 드림팀’의 일원으로 공사는 UAM 전용 이착륙장인 ‘버티포트’ 운용 분야를 담당하고 있다. 국내외 ‘스마트 공항’을 건설하고 운영해 온 역량을 바탕으로 버티포트의 형상과 구조, 운용 절차와 운영 시스템을 검증하며 자체 개발한 항공 정보 연계 솔루션(SWIM)을 UAM에 접목해 UAM 운항의 안전성을 강화한다. ‘K-UAM 드림팀’은 특히 관광객들을 중심으로 바다와 산, 육지를 오가려는 수요가 예상되는 제주도에서 2025년 UAM의 상용화를 추진 중이다. 공사는 제주공항과 항행시설 인프라를 활용하고 UAM 버티포트를 구축해 UAM 상용서비스의 국내 최초 성공사례를 만드는 데 힘을 보탠다는 구상이다.

엑스큐어는 기업 IT 인프라 솔루션 제공 업체 ‘유니포인트’의 지분을 인수해 보안 솔루션 부문의 사업을 강화한다고 10일 밝혔다. 4차 산업 혁명의 핵심인 IT 보안 솔루션을 중심으로 신성장 동력을 확보하고, 지속 성장 가능한 인프라 혁신을 위해 양 사가 손을 맞잡고, 경쟁력을 확보할 계획이다. ●4차 산업 혁명의 핵심 기술 ‘보안 플랫폼’ 4차 산업의 핵심 개념은 디지털 체계로의 전환이다. 디지털 데이터를 구축하고, 데이터화된 정보를 업무 프로세스에 반영하는 데서 벗어나 각 분산된 데이터를 재정립하여 수요에 맞는 비즈니스 모델을 활용하는 디지털 전환은 사물인터넷(IoT), 인공지능(AI), 인터넷 자원 공유(CLOUD) 등의 차세대 기술로 연결되어 생산성과 효율을 비약적으로 향상시킬 수 있을 것으로 전망된다. 기업은 업무의 효율성과 편의성을 위해 고객의 많은 개인 정보를 보관하며, 금융, 통신 환경에서 IoT, 클라우드 등의 서비스를 연결하여 개인의 금융 정보, 지적 자산 등의 고유 정보를 활용하게 된다. 그러나 이런 과정에서 보안 위협은 끊임없이 이어지며, 보안 플랫폼이 제대로 갖춰지지 않는 상황에서 해커의 공격이 이어진다면 피해 범위는 더욱 확대될 수밖에 없다. 기기 간 접점이 무한대로 확장될 수 있는 만큼 공격의 파급력은 과거 유출 피해와는 비교할 수 없을 정도로 커질 수 있다. ●엑스큐어, 유니포인트 지분 인수로 보안 솔루션 부문 사업 확대 엑스큐어는 스마트카드의 핵심인 카드 운영체제(COS)의 원천 기술을 보유해 USIM(범용가입자식별모듈), SCMS(스마트카드통합관리시스템), TSM(모바일결제전송플랫폼) 등의 디지털 보안 솔루션을 제공하는 기업이다. 최근에는 바이오 헬스케어 분야에도 IoT 플랫폼을 접목한 AED(자동심장충격기) 무선 통신 관리 시스템과 스마트 보관함을 개발하여 사업 영역을 확대하고 있다. 유니포인트는 1996년 회사 설립 이후 IBM, 안랩, 탈레스 등과 같은 기업들의 파트너사로 성장해 기업 IT 인프라 구축, 보안 솔루션 공급 및 통합 유지 보수 등의 서비스를 주요 사업으로 하고 있으며, 미래 혁신 IT 분야인 클라우드, 블록체인, 빅데이터 등의 차세대 전문화 서비스와 솔루션에도 힘을 쏟고 있다. 특히, 클라우드의 도입을 돕는 MSP(클라우드인프라관리), 개인의 신용정보를 본인이 직접 다루는 마이데이터, IT를 접목한 미래 먹거리 육성 분야인 스마트팜과 스마트팩토리 사업 등의 성장성 확보에 주목하고 지평 확대에 나서고 있다. 서로 다른 부문의 양 솔루션 업체의 협업은 기하급수적으로 증가할 보안 위협으로부터 개인 및 기업의 정보를 안전하게 보호할 울타리 역할을 할 것으로 기대된다. 엑스큐어 관계자는 “미래 성장 산업을 고도화하기 위해 보안 솔루션 부문의 사업을 확대할 방침으로 유니포인트의 지분 인수를 결심했으며, 양 사가 서로 협력하여 국내 IT 시장의 데이터 보호를 강화한 토탈 보안 솔루션을 제공하고, 체계적인 서비스 관리로 고객의 요구 사항을 충족시킬 방침”이라며 “차세대 ICT(정보통신기술) 관련 분야에서 안정적인 다양한 형태의 보안 플랫폼을 개발해 국내 시장에 공급하고, 신기술 영역에도 확대 진출할 수 있도록 힘쓰겠다”고 전했다.

LG유플러스와 숭실대가 사이버 보안 분야에 특화된 전문 인재를 양성하기 위해 채용연계형 계약학과인 ‘정보보호학과’를 신설한다. LG유플러스와 숭실대는 지난 8일 서울 숭실대 베어드홀에서 정보보호학과 신설 및 운영을 위한 협약식(사진)을 가졌다고 9일 밝혔다. 계약학과 신설은 LG유플러스가 지난 2월 발표한 ‘사이버 안전 혁신안’의 일환이다. 숭실대는 IT대학 내 정보보호학과를 신설하고 2024학년도부터 매년 신입생 20명을 선발한다. 입학생 전원에게 2년간 LG유플러스가 전액 등록금과 생활지원금을 지급한다. 이후 산학 장학생을 선발해 졸업할 때까지 전액 등록금과 생활지원금 등을 지원한다. 장학생에겐 LG유플러스에 입사할 기회도 주어진다.

동그라미재단(구 안철수재단·장순흥 이사장)이 주최 및 후원하고 타이드인스티튜트 주관, 운영으로 진행되는 TEU MED 3기 오리엔테이션이 지난달 29일 서울 DDP 서울온 화상스튜디오에서 열렸다. TEU MED 3기 오리엔테이션 현장에 참석한 동그라미재단 안철수 출연자는 축사를 통해 “동그라미재단 TEU MED 프로그램을 통해 의료, 바이오, IT, 경영 분야를 접목하여 세상에 도움이 되는 기술과 아이디어를 만들어낼 수 있는 혁신가들을 지원하고자 한다“며 “이번 3기 참가자들은 스스로 정해 놓은 본인의 한계를 뚫고, 본인이 속한 분야와 전혀 다른 분야와의 접목을 통해 혁신적인 기술, 아이디어를 창조해내었으면 좋겠다”고 소감을 밝혔다. 오리엔테이션에 참여한 42명의 최종 선발자들은 혁신과 의료과학 특강 및 의료분야 난제를 주제로 토론하는 언컨퍼런스 등을 통해 서로에 대해 알아가며, 8주간의 프로그램을 시작했다. 키노트 스피치에는 퀀텀인사이트 황성현 대표와 인천재능대학교 이남식 총장이 참여했으며, 그랜드챌린지 강연에는 대한민국해양연맹 이사 이국종 교수와 클리노믹스 대표 겸 울산과학기술원 교수인 박종화 교수가 참여했다. 동그라미재단 장순흥 이사장은 환영사에서 “동그라미재단은 혁신 과학기술 개발 지원을 통해 우리 사회에 긍정적인 변화를 이끌어 낼 수 있는 다양한 기술개발연구지원, 혁신가 양성교육사업, 공모전을 진행해오고 있다. 이중 동그라미재단 TEU MED는 메디컬, 바이오, 공학 등 여러 분야의 기술이 결합된다는 점과 혁신가들의 아이디어가 창업으로 연결된다는 점에서 방향성이 좋다고 생각한다”고 전했다. 동그라미재단 TEU MED 프로그램은 국내 의료과학 분야의 혁신가를 발굴하기 위한 재단의 취지와 혁신가 양상 프로그램 전문운영기관인 타이드인스티튜트의 TEU(TIDE Envision University) 프로그램이 뜻을 함께 해 시작한 것이다. 참가자들은 8주 동안 의과학 최신 기술 강연, 스타트업 툴킷 교육, 팀 프로젝트, 멘토링, 필드트립 등을 통해 인사이트를 얻고, 팀별 비즈니스 모델의 가능성을 검증하는 기회를 갖게 된다. 8주 과정의 마무리 단계에서는 이노베이션데이를 개최해 팀별 혁신 아이디어를 발표하고 소정의 시상 및 수료식을 함께하게 된다.동그라미재단은 본 프로그램의 주최 및 후원기관으로, 2021년 시작부터 현재까지 프로그램 운영을 전액 지원하고 있다. 재단은 8주 과정 운영뿐만 아니라, 매년 참가 기수 간의 네트워크 형성을 위한 ‘홈커밍데이’도 개최·지원하고 있다. 송미령 동그라미재단 사업기획운영팀장은 “동그라미재단 TEU MED를 거쳐간 1, 2기 수료생 중 이미 창업자 및 예비창업자가 나오는 등의 성과를 보이고 있어 앞으로 더욱 기대가 큰 프로그램”이라고 밝혔다. 동그라미재단은 안철수 출연자가 사재 1210억원을 출연해 2012년 설립했다. 동그라미재단의 출연 재산 규모는 설립 당시 기준으로 5위에 해당한다. 재단은 설립 이후 혁신 과학기술 개발, 의료과학 분야 혁신가 및 창업교육, 오픈혁신플랫폼 운영, 지역의 사회적 기업 육성, 다양한 사회연구 사업 등을 통해 ‘변화의 시작, 기회와 나눔의 네트워크’라는 비전 실현을 위해 사회 공헌사업을 지속적으로 운영해오고 있다. 2020년부터는 3년간 총 40억여원을 국내 8개 혁신기술 연구센터에 지원해, 현재 환경, 에너지, 공중보건, 사이버보안 분야에서 인류 난제 해결을 위한 기술을 개발하고 있다. 자세한 내용 및 재단 소식은 동그라미재단 홈페이지와 소셜네트워크서비스(SNS)를 통해 확인할 수 있다.