중국 우주정거장에서 지구에 없는 신종 박테리아가 발견됐다. 최근 홍콩 사우스차이나모닝포스트 등 해외언론은 중국 과학자들이 우주정거장 ‘톈궁’에서 채취한 샘플에서 이전에 알려진 적 없는 신종 박테리아 균주를 발견했다고 보도했다. 우주정거장 톈궁에서 이름을 따 ‘니알리아 티안공젠시스’(Niallia tiangongensis)로 명명된 신종 박테리아는 지구에는 없지만 토양과 하수에서 흔히 발견되는 ‘니알리아 서큘란스’(Niallia circulans)의 사촌뻘이다. 이 샘플은 2023년 중국 선저우 15호 승무원들이 톈궁에 도착해 객실에서 면봉으로 채취했으며 후속 연구를 통해 새로운 특징들을 발견했다. 선저우 우주 생명공학그룹 등 공동 연구팀에 따르면 N. 티안공젠시스는 젤라틴을 분해해 질소와 탄소를 생성해 이를 통해 보호막을 형성하는 독특한 능력을 갖추고 있다. 또한 연구팀은 N. 티안공젠시스가 극한 환경인 무중력과 방사선 환경에서도 살아남는 비결이 신속한 DNA 복구 능력과 독성을 느낄만한 물질에 대한 저항력에 기인한다는 사실을 밝혀냈다. 다만 연구팀은 N. 티안공젠시스가 우주인의 건강에 위협이 되는지는 아직 밝혀내지 못했다. 연구팀은 “N. 티안공젠시스는 지구의 유사한 박테리아보다 200배 더 강한 방사선 저항성을 보였다”면서 “미세중력 환경에서의 번식에도 성공적으로 적응했으며 극저온 심지어 진공 상태에서도 오랫동안 생존했다”고 밝혔다. 이어 “이 같은 박테리아에 관한 연구는 장기 임무에 나서는 우주인의 건강과 우주선의 기능을 보호하는 데 필수적”이라고 덧붙였다. 이번 연구 결과는 ‘국제미생분류학회지’ 최신 호에 발표됐다.

고학수 개인정보보호위원회 위원장은 21일 “SK텔레콤 개인정보 유출 사고는 디지털 전환과 인공지능 심화 시대에 국민 신뢰를 위협하는 매우 중대한 사건”이라며 “법 위반사항에 대해 강력하게 제재할 것”이라고 밝혔다. 고 위원장은 이날 오후 서울 중구 은행회관에서 개인정보위와 한국CPO(개인정보보호책임자)협의회가 공동 주관한 ‘개인정보 정책포럼’ 개회사에서 “약 2500만명의 가입자를 보유한 SKT의 개인정보 유출 사고가 발생해 국민들의 우려가 대단히 큰 상황”이라며 이같이 말했다. 이어 “이번 사건을 계기로 공공과 민간이 함께 우리 사회 전반의 개인정보 안전관리 체계를 강화해 나갈 필요가 있다”고 강조했다. 고 위원장은 이어 가진 기자간담회에서도 “SKT 해킹 사고 정황은 개인정보위 관점에서는 역대급 사건으로 기록될 것”이라며 “경각심을 갖고 심각하게 사안을 들여다보고 있다”고도 말했다. 개인정보위는 지난달 22일 SKT 개인정보 유출 신고가 접수된 직후 태스크포스(TF)를 꾸려 개인정보보호법 위반 여부 등을 조사하고 있다. 과학기술정보통신부가 주축인 민관합동조사단과 달리 개인정보 유출 대상과 피해 규모, SKT의 안전조치 의무 위반 여부 등을 살펴보는 것으로 알려졌다. 조사 결과 홈가입자서버(HSS), 통합고객시스템(ICAS) 서버 등 25대 서버가 악성코드에 감염된 것으로 파악됐다. 서버에는 이름, 생년월일, 휴대전화번호, 이메일, 주소, 단말기식별번호(IMEI), 가입자식별번호(IMSI) 등 총 238개 정보가 저장된 것으로도 조사됐다. 고 위원장은 “SK텔레콤이 위원회에 유출 신고한 날부터 ‘수많은 개인정보가 유출됐다’고 의심의 여지 없이 바라보고 있다”며 “HSS와 ISAC 서버에 저장된 정보는 개인정보”라고 지적했다. 또 SKT 측의 ‘개인정보 유출 가능성에 대한 통지’ 관련, “굉장히 유감이 많다”며 (개인정보위 유출통지 의결 때까지) 통지를 하지 않은 것 자체가 굉장한 문제이며 통지 내용도 ‘가능성이 진실이 되면 알리겠다’는 취지의 내용이 담긴 데다 개인정보보호법에서 요구하는 통지 내용에 부합하지 않는 부분도 있다“고 말했다. 개인정보위가 SKT 측에 통지가 미흡했다는 내용의 공문을 보냈다고도 덧붙였다. 다만 고 위원장은 “아직까지 다크웹에서 (유포된 정황 등) 특별히 발견된 건 없다”며 “대규모 데이터베이스(DB) 유출 시 일부를 쪼개거나 다른 형태로 조합해 유통시키는 등 모니터링이 어렵다”고 설명했다. 또 “2차 피해를 최소화하기 위한 노력을 해야겠지만 어마어마한 피해가 이미 발생했다”며 유심 오픈런, 통신사 이동, 국민 불안감 등의 상황을 지적했다.

국내 최대 책 잔치 ‘2025 서울국제도서전’이 ‘믿을 구석’이라는 주제로 다음 달 18~22일 서울 강남구 삼성동 코엑스에서 열린다. 도서전을 주최하는 대한출판문화협회는 “‘믿을 구석’은 곁에 있는 누군가일 수도, 내가 그려가야 할 무언가일 수도, 혹은 아직 오지 않은 미지의 것일 수도 있다”며 “우리 모두의 ‘믿을 구석’을 담아 도서전 공식 포스터에 표현했다”고 말했다. 이번 도서전에는 한국을 포함해 17개국, 530여 개 출판사와 출판 관련 단체 등이 도서전에 참여할 예정이다. 국내관에는 430여 개 출판사와 출판 관련 단체가 참여해 북마켓 운영, 도서 전시, 강연, 사인회 등의 이벤트를 진행한다. 독일, 영국, 태국, 사우디아라비아, 프랑스 등 해외 16개국 100여 개 출판사와 단체는 국제관 부스를 운영한다. 올해 도서전 주빈국은 대만이다. 대만에서는 천쉐와 천쓰홍 등 대만 유명 소설가, 그림책 작가, 만화가 등 30여 명의 작가와 26개 출판사·기관이 참가한다. 또, ‘북토크 프로그램’에는 톨스토이 문학상 해외 문학 부문 수상자 김주혜 작가를 비롯해 소설가 김금희, 김초엽, 정보라, 천선란, 한유주, 김동식 등이 참여한다. 중국의 SF 작가 청징보와 저우원, 일본 소설가 다카노 가즈아키도 도서전을 방문한다. ‘작가와의 만남 프로그램’에서는 영화감독 박찬욱, 그림책 작가 백희나를 비롯해 소설가 김애란, 윤성희, 손원평, 최진영, 정대건, 장류진, 김기태, 김호연 등이 관람객들과 만난다. 작가와 독자의 추천작 400권의 도서를 진열한 ‘믿을 구석’ 주제전시, ‘한국에서 가장 좋은 책’ 전시는 물론 각종 출판 세미나와 워크숍 등 다양한 프로그램이 마련됐다. 자세한 내용은 도서전 누리집(https://sibf.or.kr)을 보면 된다.

충남도는 오는 28일부터 30일까지 선착순으로 5만원 숙박 할인쿠폰을 제공하는 ‘2025 대한민국 여름맞이 숙박세일 페스타’를 진행한다고 21일 밝혔다. ‘2025∼2026 충남 방문의 해’를 맞아 문화체육관광부(한국관광공사)와 공동으로 진행하는 이번 행사는 지역 관광수요 창출과 내수 진작을 위해 마련했다. 할인쿠폰은 7만원을 초과하는 숙박상품에 대해 도가 2만원, 문화체육관광부(한국관광공사)가 3만원을 지원한다. 발급과 예약은 28일 오전 10시부터 19개 온라인 여행사를 통해 가능하다. 할인쿠폰 유효기간은 매일 오전 10시부터 다음 날 오전 7시까지다. 도 관계자는 “이번 숙박세일 페스타 특별기획전을 통해 충남만의 매력적인 볼거리와 즐길거리, 먹거리를 더 많은 관광객이 경험하길 기대한다”고 말했다. 자세한 내용은 한국관광공사 대한민국 구석구석 누리집 내 ‘2025 대한민국 여름맞이 숙박세일 페스타(ktostay.visitkorea.or.kr)’에서 확인하거나 전담 콜센터(1670-3980)로 문의하면 된다.

서울 성동구의 ‘성동형 스마트쉼터’가 국내 지방자치단체 최초로 국제 디자인 공모전 ‘A 디자인 어워드 2025(A’ Design Award & Competition 2025)’에서 최고 등급인 플래티넘(Platinum) 등급을 수상했다고 구가 21일 전했다. 2009년 시작된 ‘A 디자인 어워드’는 이탈리아 OMC Design Studios S.R.L.이 주관하는 세계 3대 디자인 공모전 중 하나로, 창의성, 실용성, 사회적 가치 등을 종합적으로 평가해 시상하는 세계 최대이자 최고 권위의 국제 대회다. 2024~2025 어워드에는 115개국이 참여해 총 157개 디자인 분야에서 수만 건의 작품이 출품됐다. 성동구는 도시의 공공공간이나 거리에서 시민들의 편의와 안전, 미관 등을 위해 설치되는 다양한 구조물과 설비를 의미하는 ‘도시 가구(Street and City Furniture)’ 부문에 ‘성동형 스마트쉼터’를 출품해 상위 1%에게만 수여되는 플래티넘 등급을 차지했다. 국내 기업이나 디자이너가 아닌 공공기관이나 지방자치단체에서 수상한 것은 성동구가 처음이다. 도시 공공공간에 대한 혁신적인 가치 실현과 뛰어난 디자인 경쟁력이 세계 무대에서 인정받은 결과다. ‘성동형 스마트쉼터’는 구민의 의견에 아이디어를 얻어 기획한 시설로 LG전자가 디자인을 맡아 함께 구현했다. 미세먼지 차단, 냉난방 제공, 스마트 정보 안내, 공공 와이파이 등 첨단 기술을 결합해 주민 생활 편의를 이끄는 도시 공공시설의 새로운 모델로 평가받고 있다. 공식 시상식은 오는 7월 17일 전 세계 디자이너, 기업 관계자, 미디어, 정부와 문화기관 인사들이 대거 참석한 가운데 이탈리아 코모(Teatro Sociale Como)에서 열릴 예정이다. 또한 ‘2025 A 디자인 어워드 수상작 전시회(2025 A Design Award Winner Exhibition)’ 및 공식 연감에서도 소개된다. 한편, ‘성동형 스마트쉼터’는 ‘2024 그린애플 어워즈(Green Apple Awards)’ 은상 수상에 이어 지난 5월 뉴질랜드에서 열린 국제 권위 환경상인 ‘그린월드 어워즈(Green World Awards)’에서 ‘에너지관리 - 탄소 감축’ 부문 은상을 수상했다. 뛰어난 탄소 감축 효과와 친환경성, 선제적인 도시정책과 공공시설 혁신성이 세계적으로 우수한 평가를 받았다. 정원오 성동구청장은 “성동구의 혁신적인 스마트 포용정책이 국내를 넘어 해외에서도 높은 평가를 받은 것에 자부심을 느낀다”며 “지속가능한 공공디자인 정책 추진에 더욱 힘쓸 것”이라고 말했다.

이중마스킹전략과 푸리에 기반 스펙트럼 위치 인코딩 기술 전략 적용 초분광, AI 전문 기업 (주)지뉴소프트(대표이사 김동일)가 SOTA(State-of-the-Art)에서 Indian Pines 데이터셋 대상 초분광 이미지 분류(Hyperspectral Image Classification) 부문 전 세계 1위를 달성했다고 밝혔다. SOTA는 전 세계 분야별 인공지능 모델의 연구 성과를 제시하고 평가하는 플랫폼이다. 대표적으로 자연어 처리(NLP) 부문에서는 OpenAI의 GPT-4가 1위에 올랐다. 지뉴소프트가 1위를 한 분야는 Indian Pines 데이터셋을 대상으로 한 초분광 이미지 분류 부문이다. Indian Pines는 16개 클래스로 구성된 농업 및 토지 관련 초분광 이미지로, 현존하는 머신러닝과 딥러닝 모델의 성능 검증에 활용하는 난이도 높은 벤치마크 데이터셋이다. 지뉴소프트가 개발한 초분광 이미지 분석 모델인 HyperspectralMAE 모델은 소량의 초분광 이미지만으로 92.37%의 정확도를 보여 1위에 오르게 되었다. 이는 2023년 발표한 RPNet_RF 모델의 정확도인 90.23%를 넘어선 수치다. HyperspectralMAE 모델은 이중마스킹전략(Dual-Masking Strategy)을 통해 공간 패치와 스펙트럼 밴드 일부를 가리고 복원하는 과정에서 공간과 스펙트럼 차원의 관계를 정확하게 파악할 수 있다. 또한, 푸리에 기반 스펙트럼 위치 인코딩(Fourier-Encoded Dual-Branch Masked Autoencoder) 기술로 스펙트럼의 순서와 간격 인식도를 높여 보다 정밀한 초분광 이미지 분석을 돕는다. 따라서 기존의 초분광 이미지 분석 모델에 비해 높은 분석 정확도와 연산 효율성을 보여준다. 특히 사전·전이 학습을 수행하는 구조를 통한 실시간 처리와 빠른 응답 속도를 제공해 다양한 산업에서 활용될 것으로 전망된다. 초분광 이미지 분석을 위한 파운데이션모델 개발의 총괄 리딩을 담당하는 임태훈 연구소장은 “SOTA의 특정 분야에서 1위를 한 것은 업계의 표준이 될 정도의 혁신적인 접근법과 기술성을 갖췄다는 의미다”라며 “HyperspectralMAE 모델이 환경 모니터링이나 재난 대응, 농업, 식품 등 각종 산업의 변화를 이끌 기술적 기반이 될 것으로 기대한다”라고 전했다. 한편, 산업난제 해결 전문 AI 솔루션 전문 기업인 지뉴소프트는 2024년 과학기술정보통신부와 정보통신기획평가원(IITP)의 핵심원천기술개발 R&D 사업에 선정되었다. 이에 첨단유망원천기술개발사업의 ‘AI기반산업난제 해결과제’와 ‘SW딥테크 기술 글로벌 경쟁력 강화사업’을 진행하며 초분광 이미지 분석 기술을 개발 중이다. 자체 구축한 데이터셋과 도메인 특화 학습을 통해 모델 성능을 강화하고, 초분광 데이터 분석 시 요구되던 인력과 분석 시간에 대한 부담을 줄이고자 실시간 분석이 가능한 수준으로 수준을 업그레이드하고 있다. 또한 다양한 데이터셋에 대한 기술 성능 검증을 진행하여 올 하반기 수요기관 대상 기술 검증(PoC)과 본격적인 산업 적용을 추진할 예정이다.

산업화 이전과 비교해 지구 평균 기온 1.5도 상승에 대한 경고음은 계속 울리고 있지만, 세계 각국의 대응은 지지부진하다. 특히 온실가스 배출량이 많은 국가 중에는 오히려 온난화 억제와 반대 방향으로 가는 행보까지 보인다. 이런 가운데, 오스트리아 인스부르크대 대기·빙권 과학과, 국제 응용 시스템분석 연구소(IIASA), 영국 브리스톨대 지리과학부, 미국 카네기 멜런대 도시·환경 공학과, 미국항공우주국(NASA) 고다드 우주비행센터, 모건주립대, 스위스 베른대 기후·환경 물리학과, 기후변화 연구센터, 지리학 연구소, 독일 베를린 훔볼트대 공동 연구팀은 지구 온난화가 지금 당장 멈추더라도, 다시 회복되기까지는 수 세기가 걸릴 것이라고 20일 밝혔다. 특히 전 세계 고산 지역 빙하의 원상 복구는 쉽지 않을 것이라는 경고다. 이 연구 결과는 기후학 분야 국제 학술지 ‘네이처 기후 변화’ 5월 19일 자에 실렸다. 현재 상승하는 전 세계 기온은 파리협정에서 규정한 1.5도를 넘어설 것이 명백하다. 지난해는 인류 역사상 가장 더운 해였으며, 1.5도를 이미 초과했다는 연구도 속속 보고된 한 해였다. 과학자들은 지구가 더 이상 더워지지 않고 기온이 떨어진다면 산악 빙하는 다시 회복되는지에 관해 주목했다. 연구팀은 지구가 일시적으로 1.5도를 넘어 2150년 전 세계 평균기온이 3.0도 상승한 뒤 2300년까지 1.5도로 다시 떨어져 안정화되는 이른바 ‘초과’ 시나리오에서 2500년까지 극 지역을 제외한 전 세계 빙하 변화를 처음 시뮬레이션했다. 이 시나리오에는 탄소 포집 같은 ‘네거티브 배출 기술’(negative emission technologies)이 임계 온난화 한계를 초과한 이후 온실가스 배출이 0이 되는 ‘지연된 넷 제로’ 미래를 반영한다. 그 결과, 기온이 1.5도 상승이 억제되는 상황과 비교했을 보다 2200년까지 빙하 질량의 16%, 2500년까지는 11% 더 줄어들 것으로 확인됐다. 이는 1.5도로 억제했을 때도 발생하는 빙하 손실량 35%에 더해지는 것이다. 문제는 이렇게 녹아 내린 빙하수는 바다로 흘러들어 해수면 상승을 가중해 해안선은 지금과 전혀 다른 모습을 보일 것으로 연구팀은 예측했다. 연구를 이끈 파비엔 마우시엔 영국 브리스톨대 교수(고산 빙하학)는 “현재 세계 각국이 시행하고 있는 기후정책들을 보면 지구 평균기온 상승을 3도에 가까운 경로로 이끌고 있다”라며 “1.5도를 일시적으로라도 초과하면 빙하 손실은 수 세기 동안 이어질 것이며, 기온이 더 안전한 수준으로 돌아오더라도, 산악 빙하 손실의 상당 부분을 되돌리기는 쉽지 않다는 것을 이번 연구는 보여준다”고 말했다.

패션 디자이너 김주연(June Juyeon Kim)은 그녀의 창의적인 디자인 컬렉션으로 ‘프렌치 디자인 어워드(French Design Awards)’ 국제 대회에서 니트웨어, 텍스타일 디자인, 핸드메이드 부문 은메달 3관왕에 올랐다. 2015년 국제 시상식 협회(IAA, International Awards Associate)에 의해 설립된 ‘프렌치 디자인 어워드(French Design Awards)’는 전 세계의 창의적이고 혁신적인 디자인을 발굴하고 시상하는 권위 있는 국제 디자인 어워드이다. 건축, 인테리어, 제품, 패키징, 패션, 조경 등 다양한 디자인 분야에서 독창성과 예술성이 뛰어난 작품을 선정하며, 글로벌 디자인 산업의 흐름을 이끄는 차세대 디자이너들을 조명하는 역할을 한다. 김주연(June Juyeon Kim)은 뉴욕 패션기술대학교(FIT)에서 패션디자인을 전공한 니트웨어 전문 디자이너로, 현재 뉴욕에서 패션 디자이너로 활동하고 있다. 그녀는 R13, 오스카 드 라렌타 (Oscar de la Renta, 몬세 (Monse) 등 유명 패션 브랜드에서 경력을 쌓았으며, Galvan London의 시즌 컬렉션 디자인에도 참여했다. 오스카 드 라 렌타에서 그녀는 크리에이티브 팀과 긴밀히 협업하며, 단순한 스와치 개발을 넘어 니트웨어 디자인의 다양한 측면을 주도했다. 컨셉 단계에서 실루엣을 구상하는 것부터, 브랜드 특유의 우아함을 해치지 않으면서도 현대적인 감각을 더하는 원사와 텍스처를 선정하고, 컬러웨이를 구성·조정하는 작업, 손뜨개, 니들 펀칭, 자카드 등 다양한 기법을 활용한 샘플 제작까지 폭넓게 참여했다. 그녀의 디자인은 Oscar de la Renta 고유의 섬세한 미학에 현대적인 감각과 공예적 깊이를 더한 것으로 평가되었으며, 특히 구조적이면서도 부드러운 니트 텍스처 개발에 있어의 주목을 받았다. 한 스타일은 최종 런웨이 룩으로 채택되어, 브랜드의 시즌 캠페인 이미지와 프레스 룩북에도 포함되며 그 영향력을 입증했다. 김주연은 전통적인 니트 기술을 바탕으로, 실험적인 소재 조합과 감성 중심의 접근을 통해 텍스타일 그 자체로 감정을 전달하는 디자이너로 주목받고 있다. 그녀의 디자인은 실용성과 감성, 그리고 장인정신이 유기적으로 결합된 결과물로, 단순한 의복을 넘어 감정과 기억을 담는 매개체로 기능한다. 입을 수 있는 기억(Wearable Memory) 이라는 주제를 기반으로 한 그녀의 디자인 접근 방식은, 옷을 통해 개인의 감정과 경험을 시각화하는 방향으로 이어지며, 이러한 철학은 그녀의 모든 작품 속에 일관되게 반영되고 있다. 은상 3관왕을 차지한 디자이너 김주연의 컬렉션 ‘dreaMEing!’은 그녀만의 독창적인 감성과 스타일이 고스란히 담긴 작품이다. 김 디자이너는 우리 모두에게는 꿈을 지켜주는 ‘꿈의 수호자’가 있다고 말한다. 이들은 다양한 형태로 나타나 악몽으로부터 우리를 보호하고, 자유롭고 생생하게 꿈꿀 수 있도록 도와주는 존재였다. 시간이 흐르며 우리는 그들의 존재를 잊었지만, 그녀는 이 컬렉션을 통해 그들이 여전히 우리 마음속에 살아 있으며 우리가 꿈을 계속 추구하도록 돕고 있다는 메시지를 전달했다. 실 한 올, 매듭 하나까지 그녀의 손길을 거쳐 완성된 이 컬렉션은 처음부터 끝까지 손으로 짜여진 이야기이자, 시간과 감정이 차곡차곡 쌓인 창작의 기록이다. 김주연 디자이너는 이번 수상에 대해 “시간이 오래 걸리고 손이 많이 가는 과정이지만, 그 안에 담긴 이야기와 진심이 얼마나 큰 울림을 줄 수 있고, 오래도록 영향을 남길 수 있는지를 다시 한번 느꼈습니다. 앞으로도 옷을 통해 조용하지만 깊은 울림을 주는 이야기들을 계속해서 전해나갈 것입니다.”고 소감을 전했다. 이번 수상은 패션이 단지 입는 옷을 넘어선, 감정과 기억, 그리고 공존의 가치를 담는 매체임을 다시금 일깨운다. 김주연 디자이너는 패션을 통해 말로 다할 수 없는 감정과 서사를 직조하며, 진정성 있는 창작이 사람의 마음에 닿을 수 있다고 믿는다. 디자이너 김주연은 앞으로도 자신만의 서사를 담은 창작을 이어가며, 국제 무대에서 영향력 있는 디자이너로서 입지를 더욱 굳혀갈 계획이다.

해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자

GS건설의 목조 모듈러 자회사 ‘자이가이스트’는 국토교통부와 해외건설협회가 공동 주관하는 국제 교육프로그램 견학지로 선정돼 관련 프로그램을 진행했다고 19일 밝혔다. 서울시립대 도시과학대학원 ‘도시개발 및 스마트 인프라 정책’(MUDSIP) 석사과정에 있는 동남아시아, 아프리카 등 해외 15개국 출신 공무원 22명이 지난 16일 충남 당진의 자이가이스트 생산시설을 방문해 생산 공정과 친환경 자재 활용 방안, 스마트 건축 솔루션 등을 확인했다. 이번 방문은 한국 건설 기술의 우수성을 직접 체험하고, 향후 자국의 개발 프로젝트에 접목할 수 있는 사례를 발굴하기 위한 목적으로 진행됐다. MUDSIP 프로그램은 국토교통부가 도시 개발 협력을 강화하고, 우수 인프라 정책을 공유하기 위해 기획된 석사급 연수 과정이다.

3년 전 첫 해킹… 中 해커집단 무게 ‘복제폰 우려’ IMEI도 유출 가능성 SK텔레콤 해킹으로 가입자 2600여만명의 유심(USIM) 정보가 유출된 것으로 확인됐다. 공격은 2022년 6월 15일부터 이뤄졌으며, 해커가 남긴 흔적(로그 기록)이 없는 기간에 금융사기의 ‘열쇠’로도 불리는 단말기 고유식별번호(IMEI)가 유출됐을 가능성도 배제할 수 없다. 하지만 정부는 “스마트폰 복제는 물리적으로 불가능하다”며 ‘쌍둥이폰’ 가능성에 선을 그었다. SK텔레콤 침해사고 민관합동조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다. 1차 조사 당시 확인된 서버 5대에 18대가 추가 파악돼 해킹 공격을 받은 서버는 23대로 늘었다. 유출이 파악된 유심 정보 규모는 9.82GB로 2695만 7749건에 해당한다. SK텔레콤 가입자 2300여만명에 알뜰폰 가입자 등을 더한 숫자다. 전 가입자의 유심 정보가 유출된 셈이다. 감염이 확인된 서버 중 2대는 개인정보가 임시 관리되는 서버로 IMEI가 유출됐을 수 있다. 방화벽에 로그기록이 남은 지난해 12월 3일부터 지난달 24일까지 데이터 유출이 없다는 사실은 확인됐다. 그러나 최초 악성코드가 설치된 2022년 6월 15일부터 지난해 12월 2일까지 로그기록이 남지 않아 유출 여부를 확인하지 못했다. 다만 과학기술정보통신부는 IMEI가 유출됐더라도 빠져나간 정보로 ‘복제폰’을 만들기는 어렵다고 설명했다. 류제명 과기정통부 네트워크정책실장은 “IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만으로는 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사 해석”이라고 말했다. IMEI가 유출된 경우에도 단말과 숫자를 인증하는 인증키 값을 제조사가 갖고 있어 복제폰이 작동하지 않는다는 설명이다. 염흥열 순천향대 정보보호학과 교수는 “현재 서버에 있는 정보만 갖고 금융 피해로 이어지긴 힘들다”고 했다. SK텔레콤은 “어제부터 비정상 인증 차단 시스템(FDS)을 고도화해 불법 복제폰 접근까지 차단할 수 있도록 업그레이드한 솔루션을 적용하고 있다”면서 “불법 유심 인증을 비롯한 다양한 비정상 인증 시도를 통신망에서 실시간 감지하고 차단하는 기술”이라고 설명했다. 복제폰 피해 발생 땐 SK텔레콤이 100% 책임진다고 했다. 정보통신업계와 학계에선 중국 기반으로 추정되는 해커 집단 ‘레드 멘션’의 소행에 무게를 두고 있다. 공격에 사용된 백도어 프로그램(BPF도어)은 3년 전 처음 존재가 보고됐으며 레드 멘션이 주로 활용한 프로그램이다. 비슷한 수법으로 미국뿐 아니라 수십 개국이 공격을 당했다. 임종인 고려대 정보보호대학원 교수는 “이번 공격 정도의 변종은 중국 해커가 아니고서는 쉽지 않다”고 말했다. 글로벌 보안업체 트렌드마이크로는 지난해 7월과 12월 한국의 한 통신사가 BPF도어를 활용한 지능형 지속 공격(APT)에 침투당했다고 밝힌 바 있다. SK텔레콤은 해당 공격은 자사와 관련 없다고 해명했다. 중국 해킹 집단은 돈벌이를 위한 개인정보 유출이 아니라 국가 기간통신망을 겨냥하는 만큼 미국과 공조한 범정부 대책 마련이 필요하다는 지적도 나온다. 실제로 다크웹 등에 SKT에서 탈취된 개인정보가 올라오지 않고 있다. 임 교수는 “개인정보가 아닌 국가 기간통신망 같은 인프라를 노린 공격”이라면서 “정부가 미국과 협력해 해킹의 확실한 증거를 찾고 국가 안보 위협에 대응해야 한다”고 말했다. 다만 BPF도어가 2022년 오픈소스로 공개돼 누구나 변형할 수 있기 때문에 공격자를 특정하는 건 섣부르다는 시각도 있다. 이와 관련, 류 실장은 “(이번 해킹이) 경제적 목적으로 특정 데이터베이스를 목표로 해 탈취하고 다크웹 등에서 거래를 시도하는 양상과는 다르다”며 “해커의 서버 침입 목적 등을 면밀하게 들여다보고 있다”고 밝혔다.

인도 육군이 파키스탄을 겨냥한 ‘신두르 작전’에서 대활약했다며 선전 영상을 배포했다가, 오히려 자국 피해 사실이 드러나자 관련 게시글을 삭제했다. 18일(현지시간) 인도 육군 서부사령부는 소셜미디어(SNS)를 통해 “강하고 유능한 인도 육군”, “난공불락의 불장벽”이라는 메시지와 함께 82초 분량의 ‘전과 선전’ 영상을 공개했다. ‘작전 신두르’라는 제목을 붙인 영상에서 인도군은 지난 7일 파키스탄군이 중국산 다연장로켓 A-100, 파타(Fatah), 무인전투기(UCAV) 등으로 인도를 위협했으나, 자국군이 러시아산 S-400으로 공격을 막아냈다고 밝혔다. 인도군은 파키스탄 미사일들이 목표물에 도달하지 못했으며, 그 잔해는 허허벌판에 나뒹굴었다고 설명했다. 이어 보복성 ‘신두르 작전’으로 인도군은 파키스탄군을 무력화시키며 “무자비한 정확성, 원초적 힘, 맹렬한 자부심”을 드러냈다고 자평했다. 특히 선전 영상에서 인도군은 파키스탄군이 핵탄두 탑재가 가능한 ‘괴물’ 샤힌(Shaheen) 중거리 탄도 미사일을 발사했으며, 인도군은 이를 S-400으로 저지했다는 사실을 처음으로 암시하며 당시의 무력 충돌로 인한 긴장이 어느 정도였는지를 짐작케 했다. 파키스탄군은 인도군의 핵 탑재 가능 ‘아그니’(Agni) 미사일의 맞대응 성격으로 1994년 사거리 800㎞의 샤힌-1 미사일을 처음 시험 발사했다. 이후 파키스탄군은 미사일 사거리를 점진적으로 늘렸으며, 2015년 시험 발사한 샤힌-3 미사일 사거리는 2750㎞에 이르렀다. 이는 인도 전역 특히 동부 국경까지 도달할 수 있는 수준이다. 파키스탄군은 샤힌-3 미사일 실전 배치에 관해 언급하지 않았으나, 현재 육군 전략사령부가 운용하고 있는 것으로 알려졌다. 샤힌 미사일 발사가 사실이라면, ‘핵 위협 시계’도 그만큼 빨라질 우려가 크다. 인도 유력 매체 NDTV도 이튿날 “파키스탄이 인도를 향해 핵탄두 탑재 가능 샤힌 미사일을 발사했고, 인도군은 이를 S-400으로 요격했다”라며 대대적으로 해당 사실을 보도했다. 분쟁지역 특파원 출신의 국방안보전문가로 현재 NDTV 편집장 겸 앵커로 활동 중인 시브 아루르 역시 “중요한 소식, 첫 공식 발표”라며 관련 기사를 소개했다. 그런데 이후 엉뚱한 곳에서 논란이 터졌다. 다국적 군사블로거들과 오신트 오픈소스인텔리전트(OSINT·공개출처정보) 전문가들이 “선전 영상에서 인도군이 파키스탄군 미사일 잔해로 소개한 것은 인도군의 장거리 초음속 순항 미사일 ‘브라모스’ 잔해”라고 지적하고 나선 것이다. 지난 7일 인도 서부 국경 라자스탄주에서 발견된 잔해는 애초 파키스탄군이 운용하는 중국산 장거리 지대공 유도 무기 HQ-9 일부로 추정됐다. 하지만 ‘P-SK-310’이라고 적힌 부품 파편이 확인되면서 분석이 역전됐다. P-SK-310은 브라모스 미사일 시스템을 가리키는 러시아식 표현으로 전해졌다. 인도와 러시아가 공동 개발한 사거리 브라모스(BrahMos·PJ-10) 미사일은 사거리 290㎞, 최고속도 마하3의 초음속 괴물 미사일로, 인도 육·해·공군에 다양한 형태로 배치돼 있다. 민간 전문가들 분석대로면, 인도군은 자국군 미사일 잔해를 본인들이 격추한 파키스탄군 미사일 파편으로 잘못 소개한 셈이 된다. 논란을 의식한 탓인지 인도군은 이렇다 할 설명 없이 돌연 선전 영상을 삭제했다. NDTV도 파키스탄군 핵미사일 샤힌 발사 및 격추 관련 보도를 해명 없이 내렸다. 하지만 해당 영상과 기사는 SNS를 통해 확산 중이다. 지난달 22일 인도령 카슈미르에서는 끔찍한 총기 테러로 관광객 등 26명이 희생됐다. 인도는 이 테러의 배후에 파키스탄이 있다며 지난 7일 미사일을 발사했고, 파키스탄도 보복 대응에 나서면서 대규모 무력 충돌이 벌어졌다. 하지만 지난 10일 두 나라는 극적으로 휴전에 합의했고, 지금까지 휴전은 이어지고 있다. 다만 인도가 양국 간에 민감한 영역인 ‘인더스강 조약’의 효력 중단을 이어가고 있어 두 나라 사이에서 무력 충돌이 벌어질 여지가 남아 있는 상황이다.

GS건설의 목조 모듈러 자회사 ‘자이가이스트’는 국토교통부와 해외건설협회가 공동 주관하는 국제 교육프로그램 견학지로 선정돼 관련 프로그램을 진행했다고 19일 밝혔다. 서울시립대 도시과학대학원 ‘도시개발 및 스마트 인프라 정책’(MUDSIP) 석사과정에 있는 동남아시아, 아프리카 등 해외 15개국 출신 공무원 22명이 지난 16일 충남 당진의 자이가이스트 생산시설을 방문해 생산 공정과 친환경 자재 활용 방안, 스마트 건축 솔루션 등을 확인했다. 이번 방문은 한국 건설 기술의 우수성을 직접 체험하고, 향후 자국의 개발 프로젝트에 접목할 수 있는 사례를 발굴하기 위한 목적으로 진행됐다. MUDSIP 프로그램은 국토교통부가 도시 개발 협력을 강화하고, 우수 인프라 정책을 공유하기 위해 기획된 석사급 연수 과정이다.

국민의힘 특사단 하와이 도착한 날김문수 지원 요청 거절? 이목 쏠려 국민의힘 대선 경선에서 패배한 후 정계 은퇴를 선언하고 하와이에 머물고 있는 홍준표 전 대구시장이 19일 파란색 계열 복장을 한 사진으로 소셜미디어(SNS) 프로필을 교체하면서 그 배경에 이목이 쏠리고 있다. 이날은 김문수 국민의힘 대선 후보가 보낸 특사단이 하와이에 도착한 날이어서 여러 해석을 낳고 있다. 홍 전 시장은 이날 오후 12시 8분쯤 옅은 하늘색 점무늬 넥타이에 청색 계열 정장 재킷을 입고 촬영한 사진으로 자신의 페이스북 프로필 사진을 변경했다. 하지만 이날 오후 4시 10분쯤 홍 전 시장은 같은 사진에 넥타이 색깔만 붉은색으로 바뀐 사진을 올렸다. 홍 전 시장의 이같은 사진 변경은 국민의힘이 그의 대선 지원을 요청하는 가운데서 이뤄져 눈길을 끌었다. 파란색이 더불어민주당 상징색인 만큼 일각에선 홍 전 시장이 우회적으로 지원 요청 거절 의사를 표현한 것 아니냐는 해석도 나왔다. 한 지지자는 홍 전 시장 페이스북에 “빨간 넥타이에서 파란 넥타이로 변경한 건 민주당 지지 선언 아니냐”며 “민주당에서 통합정부, 국민 통합에 방점을 찍은 것이냐”는 댓글을 달았다. 국민의힘은 대선 경선에서 낙선한 뒤 탈당한 홍 전 시장 설득을 위해 특사단을 꾸려 그가 머무르는 하와이에 급파한 상태다. 이날 오전(한국시간) 하와이에 도착한 김대식 의원은 SBS와 인터뷰에서 “홍 전 시장이 ‘오지 말라’고 했지만 꼭 만나고 돌아가겠다”며 “얼굴을 보면 달라질 것”이라고 말했다. 김 의원은 그러면서 “만나면 ‘홍 전 시장이 어떤 결정을 하시든 존중하겠다’라는 김 후보의 절절한 호소가 담긴 메시지를 직접 전달하겠다”고 했다. 한편 홍 전 시장은 붉은색 넥타이를 즐겨 매는 것으로 유명했다. 파란색이 한나라당(국민의힘 전신) 상징색이던 시절에도 늘 넥타이 색은 빨간색이었다. 홍 전 시장은 2017년 한 방송에서 자신의 빨간색 사랑과 관련, 이름의 영문 이니셜(JP)을 거론하며 “정의(Justice)와 열정(Passion)의 앞글자인데, 러시아에선 붉은색이 정의와 열정”이라며 “붉은색 넥타이를 22년 전부터 매기 시작했다”고 말했다. 그는 ‘속옷도 빨간색이냐’는 질문에 “그렇다”고 답하기도 했다.

SK텔레콤의 유심 해킹 사태로 가입자들의 유심(USIM) 정보 뿐 아니라 개인정보도 유출됐을 가능성이 제기됐다. 또 SK텔레콤에 대한 해킹 공격이 약 3년 전부터 이어진 것으로 파악됐다. SK텔레콤 유심 해킹 사태를 조사 중인 민관 합동 조사단은 19일 정부서울청사에서 이같은 내용의 2차 조사 결과를 발표했다. 조사단은 앞서 1차 조사에서 악성 코드에 감염된 서버 5대 중 홈가입자서버(HSS) 3대에서 가입자 식별번호(IMSI), 인증키 등 유심 정보 4종을 포함한 25종의 정보 유출을 확인했다. 이어 2차 조사에서는 감염 서버가 18대 추가로 발견됐다. 이에 따라 해킹 공격을 받은 서버는 총 23대로 늘었다. 이중 15대는 포렌식 등 정밀 분석이 끝났으며 나머지 8대에 대해서는 분석이 진행 중이다. 조사단은 감염이 확인된 서버 중 2대가 개인정보를 일정 기간 임시로 관리하는 서버라고 밝혔다. 앞서 1차 조사 결과에서는 가입자들의 이름과 주민번호, 거주지 등 개인 신상을 특정할 수 있는 정보는 유출됐을 가능성이 없는 것으로 판단됐지만, 개인정보 유출 가능성이 현실화된 것이다. 조사단은 가입자들의 개인정보 중 이름과 생년월일, 전화번호, 이메일 등 휴대전화를 가입할 때 남기는 정보들이 유출됐을 가능성을 염두에 두고 있다. 다만 구체적으로 어떤 개인정보가 이들 서버에 저장돼 있었는지는 개인정보보호위원회의 조사 대상이라고 설명했다. 이들 서버 2대에 대한 해킹 공격으로 단말기 고유식별번호(IMEI)가 유출됐을 가능성도 제기된다. 조사단은 이들 서버에 대해 통합고객인증 서버와 연동되는 기기들로 고객 인증을 목적으로 호출된 IMEI와 개인정보가 저장돼 있었다고 설명했다. 조사단은 또 해커가 2022년 6월 15일에 악성코드를 심은 것으로 특정됐다고 밝혔다. 2차례에 걸친 정밀 조사 결과 방화벽에 해커의 로그 기록이 남아있는 지난해 12월 3일부터 지난달 24일 사이에는 데이터 유출이 없었다. 다만 처음 악성코드가 설치된 시점부터 해커가 남긴 기록(로그)이 남아있지 않는 지난해 12월 2일 사이 데이터 유출이 있었는지 여부는 확인되지 않았다. 2년여에 걸친 기간동안 해커가 핵심 개인정보를 유출했을 가능성을 배제할 수 없게 됐지만, 로그 기록이 삭제돼 유출 여부를 파악하기 어려울 수 있다.

조 바이든 전 미국 대통령이 전립선암 진단을 받았다. 바이든 전 대통령 측은 18일(현지시간) 성명을 통해 이 같은 사실을 전하며 “뼈로 전이된 공격적 형태(aggressive form)이지만, 호르몬에 민감한 암이기 때문에 효과적인 관리가 가능할 것으로 보인다”며 “바이든 전 대통령과 그의 가족들은 의료진과 함께 다양한 치료 옵션을 검토하고 있다”고 밝혔다. 공격적인 암은 형성·성장·전이가 빠른 암을 뜻한다. 바이든 전 대통령은 최근 배뇨 증상을 호소해 검사를 진행했고, 지난 16일 전립선암 판정을 받은 것으로 전해졌다. 뉴욕타임스(NYT)는 의료진이 그의 전립선에서 ‘작은 결절’을 발견했다고 전했다. 바이든 전 대통령 측에 따르면 글리슨 점수(Gleason score)는 9점(5등급군)이다. 글리슨 점수는 전립선암의 악성도를 나타내는 지표다. 2~6점이면 예후가 좋은 저위험군, 7~10점이면 예후가 나쁜 고위험군으로 분류된다. 1942년생인 바이든 전 대통령은 올해 1월 미 역사상 최고령 대통령으로 퇴임했다. 그는 퇴임 후 주로 델라웨어주(州) 사저에 머물며 시간을 보내고 있다.

미국의 중고도 정찰·공격용 무인기(드론) MQ-9 리퍼는 헬파이어 공대지 미사일로 무장한 채 24시간 넘게 하늘에 머물며 작전을 수행할 수 있어 전 세계 테러와의 전쟁에서 가장 치명적인 무기로 꼽혀 왔다. ‘하늘의 암살자’로 불리는 이 드론은 이전 버전인 MQ-1 프레데터와 함께 드론 시대 원격 조종 전쟁의 상징과 같은 존재였다. 그러나 리퍼 드론은 이제 공중에서 더는 유리하지 않다고 미국 매체 비즈니스 인사이더(BI)가 16일(현지시간) 보도했다. 글로벌 방산 기업 제너럴 아토믹스가 개발한 리퍼 드론은 대표적인 경비행기 ‘세스나 172’(약 11m)보다 날개폭이 거의 두 배인 약 20m다. 이렇게 큰 드론은 예멘과 레바논, 우크라이나 상공에서 작전 수행 중 다수가 격추됐는데 가격은 대당 3000만 달러(약 420억원)에 달한다. 이에 영국의 한 군사 전문가는 최근 영국군이 이런 중고도 장기 체공(MALE) 드론을 구매해야 하는지를 놓고 의문을 제기하고 있다. 적에게 격추당하더라도 손실을 감수할 수 있는 더 작고 저렴한 드론을 구매하는 게 낫다는 것이다. 영국 싱크탱크인 왕립합동군사연구소(RUSI)의 로버트 톨라스트 연구원은 지난달 30일 기고문에 “MALE 드론은 합성개구레이더(SAR)를 이용해 구름을 통과해도 지속적인 감시 정보를 제공할 수 있으나, 이존 생존이 보장돼야만 가능하다. 이제 생존 가능성은 매우 의문시되고 있어 영국은 대안적인 접근 방식을 찾아야 할 듯하다”고 주장했다. 중고도 드론, 예멘·레바논·우크라서 손실 커이는 2023년 10월 이후 예멘 상공에서 리퍼 드론 최소 15대가 친이란 반군 후티의 대공 미사일에 격추당했다는 이유에서다. 이 중 리퍼 7대는 비교적 최근인 올해 3, 4월 파괴됐다. 지금까지 피해 금액은 5억 달러(약 7002억원)이 넘었다고 추산된다. 문제는 후티 반군의 방공망이 최첨단과 거리가 멀다는 데 있다. 이들이 사용하는 구형 소련제 SA-2 또는 SA-6 미사일은 1960년대 개발됐거나 그 설계를 기반으로 한 이란제 무기이기 때문이다. 만일 적이 더 크고 정교한 방공망을 갖추고 있다면 리퍼 드론에 대한 격추 가능성은 훨씬 더 커질 수 있다. 2002년 2월 러시아의 우크라이나 침공으로 전쟁이 시작된 초기에 활약한 우크라이나군의 튀르키예제 TB2 바이락타르 드론도 수개월 만에 자취를 감췄다. 러시아군 기갑 부대를 레이저 유도 대전차 미사일로 무력화시키던 이 드론은 러시아 방공망 배치 이후 수십 대가 격추됐는데 대당 가격은 500만 달러(약 70억원)로 알려져 있다. 이스라엘군의 정찰 드론 헤르메스도 레바논 무장정파 헤즈볼라의 대공 미사일에 격추되면서 영국은 난처한 상황에 부닥쳤다. 급기야 영국은 2018년 실전 배치한 헤르메스 450 기반 MALE 드론인 워치키퍼를 올해 3월 퇴역시켰다. 이 드론은 2010년 첫 비행을 했으나 기술적 문제 및 추락 사고 등으로 도입이 지연됐었다. 이후 영국은 기술적으로 더 뛰어난 신형 감시 드론 개발에 착수하기로 했으나 이 역시 너무 비싸서 또 다른 실패작이 될 가능성이 있다. 이런 문제는 리퍼나 바이락타르 드론도 마찬가지다. 英 전문가 “정찰 드론 적정가는 20만 달러 미만”톨라스트는 “우크라이나의 평가로는 ISR(감시 임무) 드론으로 적합한 단가는 20만 달러(약 2억8000만원) 미만”이라고 썼다. 이는 값싼 일인칭 시점(FPV) 자폭 드론이 우크라이나 전쟁의 주요 무기로 자리 잡으면서, 과감한 전장 기동을 마비시키고 장갑 차량을 전장에서 사실상 몰아내고 있기 때문이다. 대당 수십만 원에서 100만원대에 대량 생산되는 상업용 드론을 투입하면 훨씬 저렴한 비용으로 군사 작전을 수행할 수 있다. 물론 이런 드론은 대부분 탑재 용량과 비행 고도가 제한돼 있고 항속 거리도 15㎞ 정도에 불과하다. 반면 리퍼와 같이 비싸고 큰 드론은 점차 사라지고 있다. 실제로 2억 달러(약 2800억원)짜리 고고도 드론인 RQ-4 글로벌 호크는 중심부에 2t 상당의 미사일과 센서를 탑재하고 최대 항속 거리 2만 2780㎞, 최대 고도 20㎞ 상공에서 비행할 만큼 성능이 뛰어나지만 이란의 대공 미사일에 속수무책으로 격추됐다. 이에 따라 이 드론은 현재 미군에서도 퇴역 중으로 알려져 있다. 사실 이런 드론은 유인 전투기의 변형 버전이던 초기 모델과 비슷하다. 제2차 세계 대전 당시 활약한 F6F 헬킷 전투기는 원격 조종기인 AQM-34L 파이어비로 개조돼 베트남 상공에서 정찰 임무를 수행했다. 이 초기 드론은 길이 약 8.6m로 리퍼 드론과도 크게 다르지 않다. 특히 초기 드론은 적의 지대공 미사일에 탐지되지 않도록 설계되지 않았기에 격추 가능성이 더 컸다. 항공기 형태 드론, 순항 속도 느려 격추당하기 쉬워또 이런 드론은 점차 미사일 형태로 발전한 최신 드론과 달리 순항 속도도 빠르지 않다. 바이락타르는 시속 128㎞이고 리퍼도 시속 320㎞에 불과하다. 따라서 후티 반군도 구형 미사일로 리퍼를 격추할 수 있던 것이다. 이에 따라 드론은 성능은 떨어지지만 대량 생산할 수 있는 저비용과 성능은 뛰어나지만 소량 생산할 수밖에 없는 고비용 모델로 목적에 따라 점차 나눠지게 됐다. 리퍼의 후속 모델은 레이더를 피할 수 있는 스텔스 기능을 갖춘 더 정교한 것으로 개선될 수 있다. 레이더는 여전히 방공망이 표적을 탐지하기 위한 주요 수단이기 때문이다. 톨라스트는 영국의 국방비 예산이 미국의 경우(약 1100조원)보다 훨씬 작은 700억 달러(약 98조 350억원)라면서 새롭게 추진 중인 MALE 드론이 실패할 수 있다고 보고 있다. 그는 이런 드론 대신 저궤도 위성, 고고도 열기구, 계류형 비행선 등 대안을 검토해야 한다고 주장했다. 그러나 위성과 열기구는 필요한 위치에 있지 않을 수 있으며 비행선은 속도가 느려 신속하게 이동할 수 없다. 따라서 저비용의 소형 드론이 더 큰 드론의 능력을 어느 정도 갖추지 못한다면 서방의 정찰 능력은 줄어들 수 있다고 이 전문가는 짚었다.

지난해 외국인 철도 이용객이 554만명을 돌파한 가운데 코레일이 외국인 고객의 철도 이용 편의를 강화하고 있다. 18일 코레일에 따르면 지난해 6월 출시한 외국인 대상 교통패스 ‘나마네카드’ 이용객이 10개월 만에 9365명을 기록했다. 나마네카드는 전국 지하철과 버스, 이동통신망을 3~5일간 무제한 이용할 수 있는 외국인 전용 교통·통신 패스다. 코레일의 전국 호환 교통카드 ‘레일플러스’와 LG유플러스의 이동통신망(eSIM·USIM)을 활용한 서비스다. 코레일은 늘어나는 외국인 고객을 위해 승차권 구매 편의와 철도 이용 안내 강화 등 맞춤형 서비스에 나서고 있다. 지난 2월부터 외국인이 열차 승차권을 쉽게 살 수 있도록 다국어 홈페이지를 재단장했다. 영·중·일 3개 국어를 지원하고 원하는 좌석을 선택할 수 있는 좌석선택(시트맵) 기능을 추가했다. 이에 따라 외국인용 철도 자유여행 패스인 ‘코레일패스’ 이용자가 창구에 오지 않고 좌석을 지정해 이용할 수 있게 됐다. 4월부터는 승차권을 살 때 국적·이름·성별 등은 입력하지 않고 이메일과 비밀번호만 넣도록 간소화했다. 외국인이 선호하는 간편결제도 도입해 지난달부터 역 창구에서 아이폰과 애플워치를 통한 ‘애플페이’ 결제가 가능해졌다. 하반기부터는 역 자동발매기에서도 애플페이 결제를 확대할 계획이다. 코레일은 2023년부터 중화권 관광객을 위해 ‘위챗’과 ‘알리페이’ 모바일 앱 등에서 승차권 판매하면서 지난해 구매 실적이 30만 명에 달했다. 또 외국인이 역과 열차를 편리하게 이용할 수 있도록 다국어 안내 서비스도 확대한다. 이달부터 전국 216개 역에서 다국어 안내방송을 실시하고 열차 도착 10분 전과 지연, 자연재해 발생 시 영·중·일 3개 국어로 안내 방송하고 있다. 모바일 앱 ‘코레일톡’에서는 외국인 대상 채팅 상담 서비스를 운영하고, 전국 주요 역에는 온라인 예매 사이트로 바로 접속되는 QR코드 배너를 추가 배치해 역 창구에 대기하는 불편을 줄였다. 한문희 코레일 사장은 “지난해 외국인 철도 이용객이 전년 대비 61% 증가하는 등 여행 패턴의 변화가 두드러진다”라며 “서울역에 ‘외국인 우선 창구’를 운영하는 등 관광객이 철도 이용에 불편이 없도록 서비스를 개선해 나가겠다”고 밝혔다.

지구 역사상 가장 큰 동물인 대왕고래 (흰긴수염고래)는 사실 고래 중에서 가장 작는 먹이를 사냥한다. 대왕고래의 주식은 남극 크릴 같이 작은 갑각류나 플랑크톤이다. 크기는 작아도 숫자가 워낙 많아 대왕고래 같은 큰 동물도 배불리 먹일 수 있기 때문이다. 우리에게는 크릴새우라는 명칭으로 더 친숙한 남극 크릴 (Antarctic krill 학명 Euphausia superba)은 사실 새우 같은 십각목이 아니라 난바다 곤쟁이목이라는 다른 부류의 갑각류다. 물론 외형은 마치 투명한 새우처럼 생겨서 새우라는 명칭이 크게 이질감 없이 느껴지는 종이기도 하다. 남극 크릴은 몸길이 6cm 이하, 몸무게 2g 이하의 작은 갑각류이지만, 바다를 뿌옇게 만들 정도로 개체 수가 많아 바닷물과 함께 삼키면 대왕고래도 충분히 먹을 양이 나온다. 물론 대왕고래 이외에도 펭귄이나 다른 해양 생물도 크릴을 주식으로 먹고 살기 때문에 남극 앞바다 해양 생태계에서 없어서는 안 될 중요한 생물체라고 할 수 있다. 그런데 사실 크릴이라고 해서 아무 대책 없이 잡아 먹히기만 하는 것은 아니다. 크릴 역시 생존을 위해 바다 위아래로 꾸준히 움직인다. 크릴 역시 육식 동물로 작은 식물성 플랑크톤 등을 먹으며 살아가는데, 그렇다고 대낮에 얕은 바다에서 플랑크톤을 잡다가는 대왕고래의 한 끼 식사가 될 가능성이 높으므로 일단 깊은 바다로 피했다가 밤에 사냥을 하는 것이다. 독일 율리우스-막시밀리안 뷔르츠부르크 대학 (JMU))의 루카스 휘페가 이끄는 독일, 영국 연구팀은 남극 크릴이 캄캄한 깊은 바다에서도 시각을 알아내는 비결을 알기 위해 남극해에서 크릴을 잡아 실험실에서 연구했다. 연구팀은 크릴이 며칠 동안 캄캄한 환경에 있더라도 낮과 밤 시간대에 맞춰 아래위로 이동하는 성질이 있다는 사실을 알아냈다. 이는 일부 동물에서 볼 수 있는 생체 시계가 남극 크릴에도 있다는 뜻이다. 이번 연구에서는 생체 시계의 원리는 규명하지 못했지만, 적어도 몇일 정도는 외부 자극 없이도 낮과 밤 시간대를 구분할 수 있는 비교적 정교한 생체 시계가 있다는 증거는 확인할 수 있었다. 남극 크릴은 해양 생태계의 먹이 피라미드에서 중요한 역할을 담당할 뿐 아니라 지구의 탄소 순환에도 중요한 역할을 담당한다고 알려져 있다. 그러나 최근 지구 온난화와 환경 오염으로 미래가 불투명한 상황이다. 이들을 효과적으로 보호하기 위해서는 우선 이들의 생태를 알아내는 것이 우선이다. 과학자들은 크릴의 생체 시계가 번식과 생존에 미치는 영향을 알아내기 위해 연구를 계속해나갈 예정이다.

지구 역사상 가장 큰 동물인 대왕고래 (흰긴수염고래)는 사실 고래 중에서 가장 작는 먹이를 사냥한다. 대왕고래의 주식은 남극 크릴 같이 작은 갑각류나 플랑크톤이다. 크기는 작아도 숫자가 워낙 많아 대왕고래 같은 큰 동물도 배불리 먹일 수 있기 때문이다. 우리에게는 크릴새우라는 명칭으로 더 친숙한 남극 크릴 (Antarctic krill 학명 Euphausia superba)은 사실 새우 같은 십각목이 아니라 난바다 곤쟁이목이라는 다른 부류의 갑각류다. 물론 외형은 마치 투명한 새우처럼 생겨서 새우라는 명칭이 크게 이질감 없이 느껴지는 종이기도 하다. 남극 크릴은 몸길이 6cm 이하, 몸무게 2g 이하의 작은 갑각류이지만, 바다를 뿌옇게 만들 정도로 개체 수가 많아 바닷물과 함께 삼키면 대왕고래도 충분히 먹을 양이 나온다. 물론 대왕고래 이외에도 펭귄이나 다른 해양 생물도 크릴을 주식으로 먹고 살기 때문에 남극 앞바다 해양 생태계에서 없어서는 안 될 중요한 생물체라고 할 수 있다. 그런데 사실 크릴이라고 해서 아무 대책 없이 잡아 먹히기만 하는 것은 아니다. 크릴 역시 생존을 위해 바다 위아래로 꾸준히 움직인다. 크릴 역시 육식 동물로 작은 식물성 플랑크톤 등을 먹으며 살아가는데, 그렇다고 대낮에 얕은 바다에서 플랑크톤을 잡다가는 대왕고래의 한 끼 식사가 될 가능성이 높으므로 일단 깊은 바다로 피했다가 밤에 사냥을 하는 것이다. 독일 율리우스-막시밀리안 뷔르츠부르크 대학 (JMU))의 루카스 휘페가 이끄는 독일, 영국 연구팀은 남극 크릴이 캄캄한 깊은 바다에서도 시각을 알아내는 비결을 알기 위해 남극해에서 크릴을 잡아 실험실에서 연구했다. 연구팀은 크릴이 며칠 동안 캄캄한 환경에 있더라도 낮과 밤 시간대에 맞춰 아래위로 이동하는 성질이 있다는 사실을 알아냈다. 이는 일부 동물에서 볼 수 있는 생체 시계가 남극 크릴에도 있다는 뜻이다. 이번 연구에서는 생체 시계의 원리는 규명하지 못했지만, 적어도 몇일 정도는 외부 자극 없이도 낮과 밤 시간대를 구분할 수 있는 비교적 정교한 생체 시계가 있다는 증거는 확인할 수 있었다. 남극 크릴은 해양 생태계의 먹이 피라미드에서 중요한 역할을 담당할 뿐 아니라 지구의 탄소 순환에도 중요한 역할을 담당한다고 알려져 있다. 그러나 최근 지구 온난화와 환경 오염으로 미래가 불투명한 상황이다. 이들을 효과적으로 보호하기 위해서는 우선 이들의 생태를 알아내는 것이 우선이다. 과학자들은 크릴의 생체 시계가 번식과 생존에 미치는 영향을 알아내기 위해 연구를 계속해나갈 예정이다.