2026.09.01 화요일
검색
'공격' 검색결과
기간검색
-
~
검색영역
검색어
-
코스피, 美·이란 충돌에 하락 출발…장중 낙폭 만회하며 6800선 재탈환 [경제일보] 코스피가 간밤 미국과 이란의 무력 충돌이 재점화한 여파로 하락 출발했다. 하지만 장 초반 낙폭을 만회하며 상승 전환에 성공했다. 1일 한국거래소에 따르면 코스피 지수는 전장 대비 35.73포인트(0.52%) 내린 6784.29로 개장했다. 지수는 이후 낙폭을 키우며 한때 6732.47까지 밀렸다. 이후 매수세가 유입되며 오전 10시 기준 6842.27까지 오르며 상승 전환에 성공했다. 이날 오전 10시 유가증권시장에서 개인은 4719억원 순매수했다. 반면 외국인은 2149억원, 기관은 5230억원 각각 순매도했다. 오전 9시 43분까지만 해도 기관의 매도 규모는 2945억원 수준이었으나 시간이 지나며 매도세가 확대된 것으로 나타났다. 국내 증시 대장주인 삼성전자와 SK하이닉스는 장 초반 동반 약세로 출발했다가 나란히 상승 전환했다. 삼성전자는 오전 9시 13분 전장보다 1.92% 내린 25만5000원에 거래됐으나 오전 10시 500원(0.19%) 오른 26만500원을 기록했다. SK하이닉스 역시 9시 13분 1.19% 내렸던 165만4000원에서 오전 10시 3만원(1.79%) 오른 170만4000원으로 반등했다. 그 외 코스피 시가총액 상위 10개 종목은 같은 시간 대체로 상승했다. △LG에너지솔루션(1.85%) △SK스퀘어(0.87%) △삼성전자우(0.70%) △삼성물산(0.66%)은 상승했다. 반면 △삼성바이오로직스(-1.05%) △현대차(-0.99%) △삼성생명(-0.90%) △삼성전기(-0.55%)는 하락했다. 이날 국내 증시 하락 출발은 간밤 뉴욕 증시 약세 흐름이 이어진 결과로 풀이된다. 미국이 지난달 31일(현지시간) 호르무즈 해협의 이란 라라크섬을 공습하고 이란이 요르단과 아랍에미리트 내 미군 기지에 미사일과 드론 공격으로 맞대응하면서 중동 지역 긴장이 재점화됐다. 이에 국제유가가 급등해 오는 10월 인도분 서부텍사스산원유는 전장보다 2.83% 오른 85.76 달러에 거래를 마쳤다. 국제유가 상승은 인플레이션 우려로 이어지며 미국 국채 금리에 영향을 미쳤다. 미국 10년물 금리는 장중 4.75%를 넘어서며 19개월 만에 최고치를 기록했다. 케빈 워시 미국 연방준비제도 의장의 매파적 발언 여파도 겹쳤다. 시카고상품거래소 페드워치에 따르면 이달 연방공개시장위원회에서 기준금리가 0.25%포인트 인상될 확률은 66.4%까지 뛰었다. 이에 간밤 뉴욕 증시에서 주요 지수 △다우존스30 산업평균지수(-0.70%) △스탠더드앤드푸어스500 지수(-0.33%) △나스닥종합지수(-0.12%)는 일제히 하락했다. 다만 도널드 트럼프 미국 대통령이 데이터센터 건설 반대 움직임에 대해 경고 발언을 내놓으면서 반도체주는 상대적으로 선방했다. △마이크론 테크놀로지(2.77%) △엔비디아(1.48%) △샌디스크(5.50%) △SK하이닉스 미국주식예탁증서(2.20%) 등이 올랐다. 미국 반도체주 강세가 국내 증시에서 삼성전자와 SK하이닉스의 반등에 영향을 미친 것으로 분석된다. 산업통상부에 따르면 8월 반도체 수출액은 466억5000만 달러로 역대 최대를 기록했고 삼성전자와 SK하이닉스의 자사주 매입이 이어지며 지수 하방을 지지해온 점도 배경으로 꼽힌다. 두 회사의 자사주 매입 영향으로 최근 기타법인은 9거래일 연속 순매수를 지속해왔다. 한편 코스닥은 이날 전장 대비 2.33포인트(0.28%) 내린 831.96으로 개장했다. 지수는 이후 낙폭을 키우며 한때 822.31까지 밀렸다. 오전 10시 전장보다 8.41포인트(1.01%) 내린 825.88로 집계됐다. 코스닥 시장에서는 같은 시간 개인이 2497억원 순매수했다. 외국인과 기관은 각각 1500억원, 914억원 순매도했다. 외국인과 기관의 매도 규모가 시간이 지나며 확대된 것으로 보인다. 이날 서울 외환시장에서 원·달러 환율은 전 거래일 대비 0.3원 내린 1368.3원으로 주간 거래를 시작했다.2026-09-01 10:35:06
-
이달의 독립운동가에 항일 의병부대 '산남의진' 이끈 의병 3인 국가보훈부는 '산남의진' 의병으로 항일전을 이끌었던 이한구(1963년 독립장), 손영각(1980년 독립장), 최산두(2017년 애국장) 등 3인을 '2026년 9월의 독립운동가'로 선정했다고 31일 밝혔다. 산남의진은 1905년 을사늑약이 체결되자 국권을 되찾기 위해 경북 영천을 중심으로 결성된 의병부대다. 산남(山南)은 지금의 영남 지역을 이르는 말이다. 유생을 비롯해 농민, 포수, 군인 등 다양한 신분의 사람들이 참여해 1906년부터 1908년까지 여러 차례 조직을 정비하며 항일 의병전쟁을 이어갔다. 이한구(1870∼1907년) 선생은 산남의진 결성 당시 핵심병력을 지휘하는 중군장이었고, 손영각(1855∼1907년) 선생은 산남의진 참모장이었다. 둘 다 입암전투에서 전사했다. 최산두(1888∼1926년) 선생은 지도부가 잇달아 순국하자 뿔뿔이 흩어진 의병부대에 가담, 군자금과 무기·식량 등을 모집하며 의병활동을 이어가다 체포돼 옥고를 치렀다. 한편 보훈부는 '이달의 6·25전쟁영웅'에는 김종기 해군 대령과 윌리엄 해밀턴 쇼 미국 해군 대위를 선정했다. 김종기(1926∼2007년) 대령은 해군사관학교 1기를 졸업해 소위로 임관, 6·25전쟁이 발발하자 해병대 제2대대장으로 인천상륙작전과 서울수복작전에 참전했다. 1951년 제2차 인천상륙작전에서도 전공을 세워 1954년 을지무공훈장을 받았다. 윌리엄 해밀턴 쇼(1922∼1950년) 대위는 미국인 선교사 부부의 아들로 한국에서 태어나, 이후 미국 하버드대 박사과정 재학 중 6·25전쟁이 발발하자 해군에 자원입대하고 참전했다. 미 해병대 5연대에 배속돼 서울수복작전에 참전했으나, 1950년 9월 22일 후방 정찰 임무를 위해 녹번동에 접근했을 때 매복하고 있던 적의 공격을 받고 전사했다. 정부는 1956년 을지무공훈장을 추서했다.2026-08-31 10:26:22
-
제주 찾은 장동혁…'실종 사건' 의혹, 정기국회 쟁점화 장동혁 국민의힘 대표가 28일 당 연찬회를 마치자마자 제주로 향했다. 표면적으로는 ‘실종 허위 종결 사건’의 진상을 확인하기 위한 현장 방문이지만 정치권에서는 이번 행보가 단순한 사건 점검을 넘어 정기국회를 앞둔 국민의힘의 대여 공세를 본격화하는 신호탄이 될 수 있다는 관측이 나온다. 장 대표는 이날 당 지도부들과 함께 사건 현장을 찾았다. 장 대표는 시신이 발견된 야자수와 주변 지형 등을 살펴보며 발견 당시 시신의 상태와 최초 실종신고 당시 경찰의 수색 여부 등을 집중적으로 물었다. 길민성 제주경찰청 형사과장은 "시신 발견 당시 발이 땅에 닿은 '불완전 의사' 상태였으며, 휴대전화 등을 소지하고 팔찌와 반지를 착용하고 있었다"고 설명했다. 또 "최초 실종신고 당시 휴대전화 위치값을 조회해 주변 수색을 진행하던 중 담당 경찰관이 실종자와 연락이 닿은 것처럼 사건을 허위로 종결하면서 수색이 중단됐다"고 밝혔다. 이에 장 대표는 "허위 종결이 단순한 직무 유기인지, 다른 범죄와 관련된 것은 아닌지 모든 가능성을 놓고 원점에서 철저하게 수사해야 한다"며 "국민이 이해할 수 있도록 한 점의 의혹도 남기지 않아야 한다"고 강조했다. 단순한 행정 착오나 수사상 미흡 가능성을 넘어 범죄 연관성과 배후 세력 가능성까지 공개적으로 거론한 것으로 해석된다. 장 대표가 연찬회 직후 제주행을 택했다는 점은 의미가 작지 않다. 국민의힘은 이날 정기국회 대응 전략을 가다듬고 정부·여당에 대한 견제와 대안 제시를 강조했다. 이런 상황에서 당 대표가 곧바로 사회적 파장이 큰 사건 현장을 찾는 것은 정기국회에서 ‘민생·안전·치안’ 문제를 주요 공격 의제로 삼겠다는 메시지로 읽힐 수 있다. 장 대표의 제주행이 정기국회에서 새로운 대여 공세의 출발점이 될지, 경찰 수사 과정의 문제를 바로잡는 계기로 남을지는 결국 수사 결과가 가를 전망이다.2026-08-28 16:50:29
-
![[편집인 칼럼] 정당은 누구의 것인가](https://image.ajunews.com//content/image/2026/08/27/20260827140922788206.png)
정당은 누구의 것인가 대한민국 민주주의가 병들고 있다. 국회와 정당이 국민의 삶을 논의하는 공론의 장이 아니라 진영의 결속을 확인하고 상대를 공격하는 전쟁터로 변질되고 있기 때문이다. 정치권의 말은 거칠어졌고 타협은 배신으로 취급된다. 당내에서 다른 목소리를 내는 정치인은 어느 진영을 막론하고 ‘내부 총질’이라는 낙인이 찍힌다. 국민을 대표해야 할 정치가 오히려 국민을 진영으로 갈라놓는 역설이 반복되고 있다. 양대 정당의 가장 심각한 병폐는 사당화와 팬덤 정치다. 정당은 본래 다양한 국민의 이해와 요구를 수렴해 정책으로 만들어 내는 민주주의의 핵심 조직이다. 그런데 특정 지도자를 중심으로 권력이 집중되고 열성 지지층의 목소리가 당의 의사결정을 좌우한다면 정당은 공적 조직으로서의 본분을 잃는다. 당원은 주인이 아니라 지도자를 지키는 동원 세력이 되고, 국회의원은 국민보다 공천권을 가진 당 지도부와 강성 지지층의 눈치를 살피게 된다. ‘우리 편이면 무엇이든 옳고, 상대편이면 무엇이든 틀렸다’는 진영 논리가 정치의 기준이 되는 순간 양심과 소신, 타협이 설 자리는 사라진다. 정책의 옳고 그름보다 누가 주장했는지가 중요해지고 법과 원칙보다 우리 진영에 유리한지가 판단의 기준이 된다. 같은 사안을 놓고도 정권이 바뀌면 평가가 뒤집히는 일이 반복되는 이유다. 국민이 정치에 등을 돌리는 것은 정치인들이 싸우기 때문만이 아니다. 싸움의 기준마저 공익이 아니라 진영의 유불리에 있기 때문이다. 강성 팬덤은 이런 구조를 더욱 악화시킨다. 정치에 적극적으로 참여하는 시민의 열정 자체가 문제는 아니다. 건강한 민주주의는 시민의 적극적인 참여를 필요로 한다. 문제는 비판과 토론이 사라진 자리를 맹목적 추종이 차지하는 데 있다. 지도자에 대한 합리적인 비판을 배신으로 규정하고 다른 의견을 가진 사람을 적으로 몰아붙이는 순간 팬덤은 민주적 참여가 아니라 정치적 압력이 된다. 공천을 둘러싼 당내 권력 구조가 팬덤과 결합하면 문제는 더욱 심각해진다. 정치인이 다음 선거를 위해 국민보다 당원, 당원보다 강성 지지층을 바라보게 된다면 대의민주주의의 기본 구조가 흔들릴 수밖에 없다. 국회의원은 국민의 대표이지 특정 정당 지도자의 대리인이 아니다. 정당의 공천권 역시 특정 개인의 정치적 생존을 보장하는 수단이 되어서는 안 된다. 쓴소리를 배척하는 문화도 경계해야 한다. 민주주의에서 가장 위험한 정치는 반대가 없는 정치다. 지도자의 주변에 찬성하는 사람만 남고 비판하는 사람은 하나둘 밀려난다면 그 조직은 겉으로는 강해 보여도 내부에서는 이미 무너지고 있는 것이다. 정치 지도자에게 필요한 것은 박수 부대가 아니라 불편한 진실을 말해 주는 동료다. 당내 소수 의견을 보호하고 공개적인 토론을 보장하는 것이 정당 민주주의를 살리는 출발점이다. 중도와 무당층을 외면하는 정치도 바뀌어야 한다. 선거 때마다 정치권은 국민 통합을 말하지만 선거가 끝나면 자기 진영의 결속부터 챙긴다. 상대 진영의 유권자를 설득하기보다 자극적인 언어로 자기 편의 분노를 키우는 것이 더 손쉬운 정치가 됐다. 하지만 민주주의는 자기 지지자들의 박수를 받는 것으로 완성되지 않는다. 나를 지지하지 않았던 국민까지 설득할 수 있어야 국가를 경영할 수 있다. 보수와 진보 모두 이 원칙에서 자유로울 수 없다. 보수는 과거의 영광과 진영적 향수에 머물러서는 안 된다. 시장경제의 활력과 개인의 자유를 지키면서도 사회적 약자를 보듬고 변화의 비용을 분담하는 책임 있는 보수로 거듭나야 한다. 진보 역시 과거의 이념과 진영 논리에 갇혀서는 안 된다. 공정과 정의라는 보편적 가치를 바탕으로 성장과 혁신, 노동과 복지를 함께 고민하는 현실적인 대안을 내놓아야 한다. 결국 정치가 회복해야 할 것은 거창한 구호가 아니다. 상식이다. 국민이 원하는 것은 정치인들이 서로 사랑하라는 것이 아니다. 서로 다른 생각을 인정하고 국가에 도움이 되는 일이라면 상대의 정책이라도 받아들일 수 있는 성숙함이다. 잘못했으면 사과하고 옳은 주장이면 상대편의 것이라도 인정하는 최소한의 정치적 양식이 필요하다. 정당은 지도자의 것도, 팬덤의 것도, 국회의원의 것도 아니다. 국민의 것이다. 정당의 존재 이유는 권력 획득 그 자체가 아니라 국민의 다양한 목소리를 제도권 안에서 조정하고 국가의 미래를 설계하는 데 있다. 정치권은 상대 진영을 향해 손가락질하기 전에 자신부터 돌아봐야 한다. 우리 당의 지도자가 아니라 상대 당의 지도자가 같은 행동을 했다면 우리는 어떻게 평가했을 것인가. 우리 편의 팬덤이 상대편 팬덤과 똑같은 행동을 했다면 우리는 과연 침묵했을 것인가. 이 질문에 정직하게 답하는 것에서 정치 개혁은 시작된다. 여의도의 위기는 단순히 정치인의 위기가 아니다. 민주주의의 작동 방식에 대한 국민의 신뢰가 무너지고 있다는 것이 진짜 위기다. 정치가 국민보다 진영을 먼저 생각하는 순간 민주주의는 껍데기만 남는다. 정치권이 지금 버려야 할 것은 상대방이 아니다. 자기편이면 무조건 옳다는 아집과 지도자에게 맹종하는 팬덤, 쓴소리를 배척하는 패거리 정치, 중도와 상식을 가볍게 여기는 오만이다. 국민은 정치의 승패보다 나라의 미래를 보고 있다. 이제 여의도가 그 사실을 깨달아야 한다. 정치가 다시 국민의 걱정을 덜어주는 자리로 돌아갈 것인지, 아니면 국민이 정치를 걱정하는 시대를 계속 이어갈 것인지 선택해야 할 때다.2026-08-27 14:09:56
-
위메이드, 위믹스달러 해킹 피해 16억원 전액 보상…시장 신뢰 회복 나선다 [경제일보] 위메이드가 위믹스달러(WEMIX$) 해킹으로 발생한 이용자 피해액 전액을 보상하고, 시장에 유입될 가능성이 있는 물량보다 3배 이상 많은 위믹스를 매입한다. 단순한 피해 보상에 그치지 않고 스마트컨트랙트 전수 점검과 배포 절차 재정비까지 추진하며 블록체인 생태계의 신뢰 회복에 나서는 모습이다. 위메이드는 26일 위믹스3.0과 플레이체인의 거래 내역을 전수 조사한 결과 총 피해 보상액을 약 114만달러(약 16억원)로 확정했다고 밝혔다. 보상 대상은 사고 직전 WEMIX$를 보유했거나 유동성 풀에 자산을 예치한 이용자, 사고 당시 거래 과정에서 손실을 입은 이용자 등 약 17만개 지갑 주소다. 회사는 피해 규모를 일괄적으로 산정하기보다 실제 거래 기록을 바탕으로 손실을 확인해 보상 범위를 확정했다. ◆ 77억원 부정 발행…실제 이용자 피해는 16억원 사고는 지난달 26일 발생했다. 공격자는 WEMIX$ 발행 등에 사용되는 스마트컨트랙트의 관리자 등록 기능에서 접근 제한이 제대로 설정되지 않은 취약점을 이용해 관리자 권한을 확보했고, WEMIX$ 522만5525개를 비정상적으로 발행했다. 당시 발행 물량의 가치는 약 77억원에 달했다. 위믹스 재단은 이후 브릿지 기능과 관련 서비스를 중단하고 자금 이동 경로 추적과 거래소·스테이블코인 발행사에 대한 동결 협조 요청에 나섰다. 이번에 확정된 보상액이 77억원이 아닌 16억원이라는 점도 주목된다. 부정 발행된 전체 물량과 실제 이용자들이 거래 과정에서 입은 손실은 동일하지 않기 때문이다. 위메이드는 전체 거래 내역을 분석해 직접적인 피해를 입은 이용자와 유동성 공급자 등의 손실을 따로 산정했다. 즉 해킹 당시 부정 발행 규모와 최종 보상액을 분리해 실제 피해 기준으로 보상안을 마련한 것이다. 피해자에게는 WEMIX$ 대신 교환용 토큰인 ‘eqWEMIX$’ 등이 지급된다. 관련 서비스가 재개되면 달러 연동 스테이블코인 USDC.e로 1대 1 교환할 수 있도록 설계했다. 구체적인 보상 신청 방법과 지급 일정은 향후 별도 공지를 통해 안내할 예정이다. 위메이드는 피해 보상과 별도로 위믹스 50만개를 시장에서 매입하기로 했다. 회사가 이번 사고로 시장에 추가 유입될 가능성이 있는 위믹스 물량을 최대 약 16만개로 추산한 데 따른 조치다. 예상 유입 물량의 3배가 넘는 규모를 직접 매입해 시장 영향을 최소화하겠다는 것이다. 이는 해킹으로 인한 직접 피해만 보전하는 방식과 차이가 있다. 사고 이후 시장에 추가 공급될 수 있는 물량까지 관리해 가격 변동성과 투자자들의 불안을 낮추려는 조치이기 때문이다. 특히 지난해에도 위믹스 관련 대규모 해킹 사고가 발생했던 만큼 이번 대응에서는 피해 보상과 함께 생태계 안정성을 확보하는 것이 중요한 과제가 됐다. 지난해 3월에도 약 90억원 규모의 위믹스 해킹 사고가 발생한 바 있다. 위메이드 측은 “확정된 보상은 지급 준비를 마치는 대로 순차적으로 집행하고, 진행 상황은 공지를 통해 계속 안내할 계획”이라며 “재발 방지를 위한 컨트랙트 전수 점검과 배포 절차 재정비도 끝까지 완수하겠다”고 밝혔다. 이번 조치는 위믹스 생태계가 해킹 사고 이후 신뢰를 회복하는 과정에서 중요한 분기점이 될 전망이다. 특히 블록체인 프로젝트의 경우 코드의 작은 권한 설정 오류가 대규모 자산 이동으로 이어질 수 있는 만큼 기술적 보안과 함께 사고 발생 이후의 대응 능력 역시 생태계 경쟁력으로 평가받는다.2026-08-27 12:36:41
-
SKT·업스테이지, 보안 AI로 의기투합…'국산 AI' 실전 투입 나선다 [경제일보] SK텔레콤이 독자 인공지능(AI) 파운데이션 모델 경쟁을 넘어 사이버 보안 분야에서 AI 상용화에 나선다. 독자 AI 파운데이션 모델 2차 평가에서 경쟁했던 SK텔레콤과 업스테이지가 보안 AI 개발을 위해 손잡고, 국내 주요 보안 기업 9곳까지 합류한 '보안 AI 올스타팀'을 꾸렸다. 대규모 언어 모델(LLM)을 실제 보안 현장에 적용해 위협 탐지부터 대응까지 자동화하는 것을 목표로 이번 협업을 진행한다. 27일 SK텔레콤은 업스테이지와 국내 주요 보안 기업, 대학, 한국정보보호산업협회(KISIA) 등과 컨소시엄을 구성하고 과학기술정보통신부가 추진하는 '사이버 보안 특화 AI 파운데이션 모델' 개발 사업에 참여 신청서를 제출했다고 밝혔다. 이번 컨소시엄은 최근 독자 AI 파운데이션 모델 사업 2차 평가에서 살아남은 3개 팀 가운데 SK텔레콤과 업스테이지가 한 팀으로 뭉친 것이 특징이다. 두 회사는 각각 독자 AI 모델인 'A.X K'와 'Solar Open' 계열을 개발해 온 경험을 바탕으로 보안에 특화된 AI 모델 개발을 맡는다. 독자 AI 파운데이션 모델 사업이 국내 자체 AI 모델의 경쟁력을 확보하는 데 초점을 맞혔으며, 이번 사업을 통해 확보한 AI 기술을 특정 산업 현장에 적용한다는 구상이다. 특히 사이버 보안은 실시간으로 대량의 데이터를 분석하고 위협에 대응해야 하는 만큼 AI 활용 가능성이 큰 분야로 꼽힌다. 최근 보안 관제 센터(SOC)에는 하루에도 수많은 보안 경보가 발생하는 것으로 알려졌다. 이에 사람이 모든 경보를 일일이 분석하기에는 한계가 있는 만큼 AI를 활용해 위협 여부를 판단하고 대응 과정까지 자동화하려는 움직임이 커지고 있다. 이번 컨소시엄은 AI 모델 개발에 그치지 않고 실제 보안 현장에서 모델을 검증하는 구조를 갖췄다. SK텔레콤과 업스테이지가 모델 개발을 맡고, 보안 기업들이 실제 운영 과정에서 축적한 데이터를 학습에 활용한다. 이후 개발된 모델을 각 기업의 상용 제품과 보안관제 환경에 적용해 성능을 검증하고 개선하는 방식이다. SK텔레콤은 AI 모델과 'AI 에이전트'를 결합해 위협 탐지부터 분석, 대응까지 자동화한다는 구상이다. 단순히 '공격이 발생했다'고 알려주는 수준을 넘어 AI가 공격 유형과 위험도를 판단하고 적절한 대응 조치까지 수행하도록 하는 것을 목표로 구현하고 있다. 이를 위해 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크 등 9개 보안 기업이 컨소시엄에 참여한다. 보안관제와 위협 분석부터 네트워크, 단말, 인증, 취약점 점검, AI 모델 안전성 평가 등 각 분야의 전문성을 결합한다. SK텔레콤 역시 통신 인프라를 24시간 관제하며 축적한 보안 운영 경험을 활용한다. CEO 직속 정보보호최고책임자(CISO) 조직 아래 통합보안센터를 운영하고 있으며 129명의 전담 인력이 24시간 탐지·대응 업무를 수행하고 있다. 개인정보보호책임자(CPO) 조직까지 포함하면 관련 인력은 149명 규모다. 보안 AI의 경쟁력은 결국 얼마나 양질의 보안 데이터를 확보하고 실제 현장에서 검증하느냐에 달려 있다. 이번 컨소시엄에는 보안 기업뿐 아니라 고려대학교와 숭실대학교 산학협력단, KISIA도 참여해 모델 성능과 안전성 검증, 전문인력 양성 및 산업계 확산을 맡는다. 특히 국내 보안 환경에 맞는 AI 모델을 확보한다는 점도 이번 사업의 특징이다. 해외에서 개발된 AI 모델을 그대로 활용하기보다 국내에서 발생하는 사이버 위협과 한국어 보안 데이터, 국내 규제 환경 등을 반영한 모델을 개발해 국내 보안 산업의 AI 전환을 지원한다는 것이다. 다만 보안 AI가 실제 현장에 안착하기 위해서는 데이터 확보와 개인정보·기업 기밀 보호, AI의 오탐과 오판을 줄이는 문제 등이 과제로 꼽힌다. AI가 보안 판단을 잘못 내릴 경우 정상적인 서비스를 공격으로 판단하거나 실제 위협을 놓칠 가능성도 있기 때문이다. 이에 모델 성능뿐 아니라 안전성을 독립적으로 검증하는 체계가 중요해질 전망이다. 조동연 SK텔레콤 AI 컨버전스 담당은 "국내 보안 현장의 데이터와 노하우를 국산 AI 모델에 담아 실전형 보안 AI 체계를 만들겠다"며 "국내 산학연이 함께 만든 역량으로 글로벌 시장에서도 경쟁할 수 있도록 보안 AI 생태계를 넓혀가겠다"고 말했다.2026-08-27 09:31:13
-
'K-보안 AI' 국가대표는 누구…SKT vs 네이버클라우드 정면승부 [경제일보] 국산 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발을 놓고 SK텔레콤과 네이버클라우드가 정면으로 맞붙는다. 과학기술정보통신부가 추진하는 이번 사업에 두 회사가 각각 대규모 컨소시엄을 꾸려 제안서를 제출하면서 국내 AI와 보안 산업의 역량을 사실상 한 곳에 모으는 경쟁 구도가 형성됐다. 정부는 외부 전문가 평가 등을 거쳐 9월 초 최종 수행팀 한 곳을 선정할 예정이다. 과기정통부와 정보통신산업진흥원(NIPA)은 26일 공모 결과 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄 등 2곳이 참여했다고 밝혔다. 최종 선정팀에는 엔비디아 B200 GPU 256장(32노드)이 10개월간 지원된다. 사업기간은 2026년 9월부터 2027년 7월까지다. 개발 결과물은 오픈소스로 공개해 국내 보안산업 전반의 활용을 지원한다. SK텔레콤은 업스테이지와 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 지니언스, 파이오링크 등 13개 기관과 컨소시엄을 구성했다. 고려대·숭실대 산학협력단도 참여한다. 컨소시엄은 ‘전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증’을 목표로 내걸었다. 핵심은 하나의 거대 모델보다 보안 업무별 특화 모델과 이를 실제 현장에 적용하는 에이전틱 AI다. 위협을 탐지·분석하고 대응까지 이어지는 보안 업무를 AI가 지원하거나 일부 자동 수행하도록 만들어 국내 사이버 환경에 맞는 실증 모델을 확보하겠다는 전략이다. 네이버클라우드는 32개 기업·기관을 묶어 맞불을 놨다. LG CNS·LG AI연구원·LG유플러스를 비롯해 이스트시큐리티, 티오리한국, 하이퍼엑셀 등이 참여했고 한국항공우주산업(KAI), 한국수력원자력, 금융보안원, 한국과학기술정보연구원과 서울대·KAIST·포항공대 등도 이름을 올렸다. 컨소시엄 주제도 ‘국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발’로 국가 기반시설과 연구기관까지 폭넓게 끌어들였다. SKT가 실제 보안 서비스 적용에 초점을 맞췄다면 네이버클라우드는 AI·보안 기업뿐 아니라 금융·에너지·항공·연구기관을 참여시켜 국가 중요 인프라에 적용할 수 있는 보안 AI 생태계 구축에 무게를 둔 것으로 볼 수 있다. 다만 최종 선정은 컨소시엄 규모가 아니라 모델 개발 역량과 실증 계획, 산업 확산 가능성 등을 종합적으로 평가해 결정된다. 정부가 이 사업을 추진하는 배경에는 AI의 사이버 공격 능력이 빠르게 높아지고 있다는 현실이 있다. 앤트로픽은 지난 4월 ‘Claude Mythos Preview’ 테스트 결과를 공개하며 주요 운영체제와 웹브라우저에서 제로데이 취약점을 찾아내고 이를 악용할 수 있는 수준에 도달했다고 밝혔다. 앤트로픽은 테스트 과정에서 OpenBSD의 27년 된 취약점도 발견했다고 설명했다. 앤트로픽은 이후 Mythos 계열 모델을 활용해 중요한 소프트웨어의 취약점을 찾는 ‘Project Glasswing’을 추진하고 있으며, 6월에는 Mythos 5를 제한된 파트너에게 제공하고 있다고 밝혔다. 공격자 측 AI 역량이 빠르게 고도화되는 만큼 방어 AI 역시 탐지에 그치지 않고 취약점 분석과 대응, 보안 운영 자동화까지 발전해야 한다는 논리가 힘을 얻는 이유다. 한편 이번 사업은 결국 ‘한국형 사이버보안 AI’를 누가 만들어낼 것인가를 가르는 시험대다. 정부가 GPU를 제공하는 것보다 중요한 것은 개발된 모델이 실제 국내 기업·기관의 보안 현장에서 얼마나 잘 작동하느냐다. 특히 오픈소스로 공개되는 만큼 최종 모델이 국내 보안업체의 제품과 서비스에 얼마나 빠르게 결합되는지가 사업 성패를 가를 전망이다.2026-08-26 21:59:25
-
로스트아크, '종언의 잔영'으로 과거 엔드 콘텐츠 다시 꺼낸다 [경제일보] 스마일게이트의 MMORPG ‘로스트아크’가 과거 엔드 콘텐츠의 주요 보스를 다시 만나는 기간 한정 전투 콘텐츠 ‘종언의 잔영’을 선보였다. 기존 레이드보다 진입 부담을 낮추면서도 단계별 도전 요소를 추가해 숙련 이용자의 공략 욕구까지 자극하는 방식이다. 스마일게이트는 26일 정기 업데이트를 통해 ‘종언의 잔영’을 추가했다. 콘텐츠는 10월 21일까지 운영되며 4명의 모험가가 팀을 구성해 과거 엔드 콘텐츠에서 등장했던 보스를 단계적으로 공략한다. 노말은 아이템 레벨 1730, 하드는 1770부터 입장할 수 있다. ‘종언의 잔영’은 총 6단계로 구성되며 앞선 단계를 클리어해야 다음 단계에 도전할 수 있다. 실제 게임에서는 천공의 파수꾼을 시작으로 모르페, 프로켈, 아슈타로테, 파이어혼, 라우리엘 등 과거 엔드 콘텐츠의 보스가 순차적으로 등장한다. 6주 동안 새로운 보스가 하나씩 추가되는 구조다. 일반적인 레이드와 달리 전투 중 캐릭터가 사망해도 부활 횟수에 제한이 없다. 입장 횟수와 광폭화 부담도 낮춘 구조여서 파티 플레이 경험이 부족한 이용자나 오랜만에 게임에 복귀한 이용자도 비교적 쉽게 콘텐츠를 접할 수 있도록 설계됐다. 서포터가 없는 파티에는 전투 지원 버프도 제공한다. ◆ 클리어 보상에 ‘도전’ 요소까지 각 단계의 최초 클리어 보상으로 영웅 젬 선택 상자와 파괴석·수호석 등 성장 재화, 귀속 골드가 제공된다. 단순히 과거 보스를 다시 상대하는 데 그치지 않고 캐릭터 성장과 연결해 콘텐츠를 반복해서 즐길 이유를 마련했다. 추가 도전 과제도 마련했다. 특정 공격에 맞지 않거나 특정 버프를 활용해 보스의 공격을 막는 등 별도의 조건을 달성해 별을 모으면 전설 칭호와 MVP 배경, 젬 가공 초기화권, 고정형 영웅 젬 선택 상자 등을 받을 수 있다. 기본 클리어와 숙련 플레이를 분리해 이용자별 도전 수준을 다르게 가져간 것이다. ‘종언의 잔영’은 기존 엔드 콘텐츠의 보스를 재활용하면서도 난이도와 보상, 부활 시스템을 새롭게 설계한 것이 특징이다. 신규 대형 레이드 사이의 콘텐츠 공백을 메우는 동시에 복귀·신규 이용자의 파티 플레이 진입 장벽을 낮추는 효과가 기대된다. 다만 기간 한정 콘텐츠인 만큼 이벤트 종료 이후 이용자 수요를 얼마나 유지할 수 있을지는 향후 콘텐츠 운영의 과제로 남는다.2026-08-26 21:34:30
-
엔씨, 게임스컴서 '신작 3종' 승부…글로벌 재도약 시험대 [경제일보] 엔씨(NC)가 독일 쾰른에서 열린 세계 최대 게임 전시회 ‘게임스컴 2026’에서 글로벌 신작 3종을 한꺼번에 공개하며 해외 시장 공략에 속도를 낸다. ‘아이온2’의 글로벌 출시 일정을 확정한 데 이어 오픈월드 시네마틱 슈터 ‘신더시티’, 팀 기반 서바이벌 FPS ‘Like or Die’를 선보이며 전통적인 MMORPG 중심의 사업 구조에서 벗어나 장르와 이용자층을 넓히겠다는 전략이다. 엔씨는 25일(현지시간) 게임스컴 전야제 ‘오프닝 나이트 라이브(ONL)’에서 이들 3개 작품을 공개했다. 게임스컴 본 행사에서는 B2B 부스를 운영하며 글로벌 미디어와 퍼블리셔, 사업 관계자를 대상으로 신작을 소개한다. 엔씨는 2분기 해외 매출 비중이 전체의 52%까지 올라선 만큼 이번 행사를 글로벌 시장에서 새로운 성장동력을 검증하는 자리로 활용한다. ◆ ‘아이온2’, 10월 글로벌 출격…출시 전 대규모 검증 가장 출시가 가까운 작품은 ‘아이온2’다. 엔씨는 오는 10월 5일 스팀과 퍼플을 통해 북미·남미·유럽·아시아 지역에 동시 출시할 예정이다. 출시 전인 9월 17~18일에는 실제 서비스 환경과 유사한 조건에서 ‘론칭 스케일 테스트’를 진행해 서버와 인프라 안정성을 점검한다. ‘아이온2’는 엔씨의 대표 IP인 ‘아이온’을 계승한 차기작이라는 점에서 의미가 크다. 동시에 이번 글로벌 출시는 과거 국내·아시아 중심의 MMORPG 서비스 방식에서 벗어나 처음부터 글로벌 이용자를 겨냥하는 전략이라는 점에서 주목된다. 엔씨는 파운더스팩 판매와 글로벌 커뮤니티 운영 등을 통해 출시 전 이용자 접점을 확대하고 있다. ‘신더시티’는 엔씨가 글로벌 시장을 겨냥해 개발 중인 오픈월드 시네마틱 3인칭 슈터다. 게임스컴에서는 21세기의 세계가 몰락하는 과정을 담은 프리퀄 시네마틱 영상을 공개하며 근미래 서울을 배경으로 한 독창적인 세계관을 강조했다. 출시까지 아직 개발 과정이 남은 만큼 엔씨는 글로벌 이용자와의 검증에도 공을 들이고 있다. 지난 8월 14~16일에는 미국 이용자를 대상으로 첫 프리알파 플레이테스트를 진행했다. 당시 테스트는 비공개 NDA 방식으로 진행됐으며, 향후 추가 테스트와 지역 확대가 예정돼 있다. 스팀 페이지에서는 ‘몰락한 근미래의 서울’을 배경으로 동료와 함께 도시를 되찾는 오픈월드 슈터로 소개하고 있다. 이번 게임스컴에서 가장 새로운 카드는 개발명 ‘프로젝트 본파이어’에서 정식 명칭을 확정한 ‘Like or Die’다. 팀 기반 서바이벌 FPS로, 이용자가 범우주 플랫폼 ‘콰이야 스트림’의 스트리머가 돼 팀원들과 최후의 생존 팀을 가리는 구조다. 전장에서 자원을 모아 캐릭터를 성장시키는 동시에 ‘블록’을 활용해 구조물을 만들며 전장의 형태 자체를 바꿀 수 있다. 공개된 영상에서는 블록을 이용해 공격과 방어 구조물을 만들고 상대 진영의 ‘넥서스’를 파괴하는 전투가 처음 공개됐다. 기존 배틀로얄이나 슈터와 달리 건축과 전투를 결합한 것이 차별점이다. 엔씨는 정식 출시일을 정하지 않은 상태에서 브랜드 웹사이트와 스팀 페이지를 열고 위시리스트를 확보하며 초기 이용자층을 만드는 단계에 들어갔다. ◆ ‘MMORPG 회사’ 벗어날까…엔씨의 시험대 엔씨가 이처럼 장르 다변화에 나서는 배경은 실적에서도 확인된다. 엔씨는 올해 2분기 매출 7705억원, 영업이익 1739억원을 기록했다. 특히 해외 매출 비중이 52%로 4개 분기 연속 확대됐고, 모바일 캐주얼 사업 비중도 전체 매출의 22%까지 높아졌다. 기존 핵심 IP의 경쟁력을 유지하면서 동시에 해외·캐주얼·신작으로 성장 기반을 넓히는 흐름이다. 한편 이번 게임스컴에서 공개한 세 작품은 엔씨의 체질 변화를 가늠할 시험대다. ‘아이온2’가 글로벌 출시를 통해 기존 IP의 해외 확장성을 증명하고, ‘신더시티’와 ‘Like or Die’가 새로운 장르에서 이용자를 확보한다면 엔씨의 글로벌 사업 포트폴리오는 한층 다양해질 수 있다. 게임스컴에서 공개된 것은 시작일 뿐, 이제 시장이 볼 것은 글로벌 이용자의 실제 선택이다.2026-08-26 21:28:38
-
"한 달 걸리던 클라우드 보안 점검, AI로 30분"…솔트웨어, 백패커에 SCR 공급 [경제일보] 클라우드 환경이 확대되면서 기업의 보안 점검과 정보보호 인증 대응에도 자동화 바람이 불고 있다. 기존에는 클라우드 인프라 설정을 확인하고 취약점을 분석하는 데 수주에서 한 달 이상이 걸리기도 했지만, 인공지능(AI)을 활용해 수십 분 만에 보안 상태를 진단하는 등 기업 보안이 변화하고 있다. 26일 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스' 운영사 백패커에 AI 기반 아마존웹서비스(AWS) 클라우드 보안 점검 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 제공했다고 밝혔다. SCR은 AWS 인프라 설정 상태를 자동 점검하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목에 맞춰 클라우드 보안 설정을 진단한다. 사용자 권한과 접근 통제, 데이터 암호화, 침해사고 대응, 재해복구 등 주요 보안 영역을 점검하도록 설계됐다. 특히 점검에 걸리는 시간을 줄인 것이 특징이다. 기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상 걸렸지만, SCR은 AWS 계정 권한에 동의하면 별도의 복잡한 사전 절차 없이 약 30분 안팎에 진단 결과를 확인할 수 있다. 진단 결과는 HTML 기반 리포트로 제공되며 위험도가 높은 '크리티컬' 항목에는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 보안 담당자가 취약점을 일일이 찾아내는 반복 업무를 줄이고 위험도가 높은 문제부터 개선할 수 있도록 지원하는 방식이다. 백패커는 아이디어스 서비스 성장에 따라 AWS 클라우드 환경이 확대되면서 보안 현황과 ISMS 대응을 위한 점검·증적 관리 체계를 고도화할 필요가 있던 것으로 평가된다. 이에 SCR을 통해 AWS 환경을 자동 진단하고 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있는 체계를 마련했다. 최근 AI가 사이버 공격을 탐지하는 것을 넘어 보안 담당자의 반복적인 관리 업무를 자동화하는 방향으로 활용 범위를 넓히고 있다. 클라우드 인프라가 수시로 변경되는 만큼 한 번의 점검보다 지속적인 보안 관리가 중요해지고 있기 때문이다. 솔트웨어는 SCR을 일회성 진단 서비스에서 상시 보안 관리 플랫폼으로 확대할 계획이다. 보안 점수 기반 대시보드와 주기적인 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지하고, 이전 점검과 비교해 개선 완료율과 잔존 리스크까지 확인할 수 있도록 한다는 구상이다. ISMS-P 인증 대응도 자동화한다. 향후 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능을 추가해 기업의 컴플라이언스 대응 부담을 낮출 방침이다. 이에 따라 보안 진단부터 개선, 반복 점검, 증적 관리까지 보안 운영 전반을 자동화하는 것을 목표로 서비스를 확장하고 있다. 이정근 솔트웨어 대표는 "클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다"며 "SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단하고, 앞으로는 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 지속적으로 줄여나가겠다"고 말했다.2026-08-26 17:45:28
-
SKT, AI로 상대 전술까지 읽는다…아시안게임 앞두고 '팀 SKT' 출정식 개최 [경제일보] SK텔레콤이 국가대표 선수 후원을 넘어 인공지능(AI)을 활용한 훈련 지원으로 스포츠 후원 영역을 넓히고 있다. 아시안게임을 앞둔 펜싱 국가대표 훈련에 자체 개발한 AI 전력분석 시스템을 투입해 경기 영상을 자동 분석하고 상대 선수의 전술과 공격 패턴을 파악하는 방식이다. 통신·AI 기술과 20년 넘게 이어온 스포츠 후원 경험을 결합해 선수들의 경기력 향상을 지원한다는 계획이다. 26일 SK텔레콤은 충북 진천선수촌에서 '팀 SKT' 출정식을 개최하고 2026 아이치·나고야 아시안게임을 앞둔 후원 선수들의 선전을 기원했다고 밝혔다. 이날 행사에는 오상욱, 도경동, 송세라, 전하영 등 펜싱 선수와 박혜정(역도), 황선우(수영), 나마디 조엘진(육상), 노현승(스포츠클라이밍) 등 총 8명의 선수가 참석했다. SK텔레콤은 이번 출정식에서 선수 후원뿐 아니라 AI를 활용한 과학적 훈련을 지원한다고 설명했다. SK텔레콤은 아시안게임을 준비하는 펜싱 국가대표 선수단 훈련에 자체 개발한 AI 전력분석 시스템 'SKT-FAN(펜싱 AI 넥서스)'을 도입했다. SKT-FAN은 AI 기반 컴퓨터 비전 기술을 활용해 펜싱 경기 영상을 분석하는 시스템이다. 경기 직후 득점과 실점 장면을 자동으로 추출하고 상대 선수의 공격 패턴과 전술, 강점과 약점 등을 분석한다. 이를 통해 코칭스태프와 선수들이 경기 내용을 보다 빠르게 파악하고 다음 훈련이나 경기에 반영할 수 있도록 돕는다는 계획이다. 기존에는 전력분석원이 경기 영상을 반복해서 확인하면서 주요 장면을 직접 찾아내고 상대 선수의 경기 패턴을 분석해야 하는 것으로 알려졌다. SK텔레콤은 AI를 통해 이 같은 반복적인 영상 분석 업무를 최대 90%까지 줄이는 것을 목표로 구축하고 있다. 단순히 영상 분석 시간을 줄이는 데 그치지 않고 AI 분석 결과를 실제 훈련에 활용하는 것이 이번 훈련 지원의 특징이다. 상대 선수별 공격 패턴과 경기 특성을 분석하면 선수와 코칭스태프가 특정 선수에 맞는 대응 전략을 마련할 수 있고, 경기 과정에서 상대의 패턴 변화에 따라 전술을 조정하는 데도 활용할 수 있다. 오완근 대한펜싱협회 사무처장은 "아시안게임을 앞두고 SK텔레콤이 개발한 AI 전력 분석 시스템을 사용해본 선수단과 코칭스태프의 만족도가 높았다"며 "대회 준비 과정에서도 적극 활용해 좋은 성과로 이어지길 기대한다"고 말했다. 스포츠는 AI 기술을 적용하기에 적합한 분야로 꼽힌다. 경기 영상과 선수 기록 등 비교적 많은 데이터가 축적되고, 이를 분석해 선수별 훈련 전략이나 상대방 분석에 활용할 수 있기 때문이다. 영상에서 사람이 놓치기 쉬운 패턴을 AI가 찾아내거나 여러 경기에 걸쳐 반복되는 움직임을 분석하는 방식으로 활용 범위도 넓힐 수 있다. SK텔레콤은 펜싱을 중심으로 AI 기반 스포츠 지원을 이어갈 예정이다. 특히 대한펜싱협회 회장사를 24년째 맡으며 축적한 스포츠 현장 경험과 AI 기술을 결합해 선수들의 훈련과 경기력 향상을 지원한다는 방침이다. SK텔레콤은 AI 전력분석 외에도 선수들의 경기력과 컨디션을 지원하기 위해 의무 트레이너와 전력분석관을 추가 파견한다. 아시안게임 현지에서도 선수들의 훈련과 경기 준비를 지원할 수 있도록 인력을 운영할 예정이다. 선수들을 응원하기 위한 활동도 이어간다. SK텔레콤은 온라인 캠페인을 통해 모은 응원 문구를 담은 '국민응원 태극기'를 제작해 김택수 진천선수촌장에게 전달했다. 아시안게임 현지에는 '팀 SKT 팬 크리에이터'를 파견해 선수들의 경기를 직접 관람하고 현지 응원 콘텐츠를 제작할 계획이다. 권영상 SK텔레콤 Comm지원실장은 "SK텔레콤의 AI 기술과 오랜 스포츠 후원 노하우에 국민들의 뜨거운 응원까지 더해, '팀 SKT' 선수단에게 든든한 힘이 되길 바란다"며 "선수들의 도전이 좋은 결실로 이어져 국민에게 큰 감동을 선사하도록 물심양면 지원하겠다"고 말했다.2026-08-26 14:00:00
-
美 CIA 국장 극비 방러…우크라·이란 '두 전쟁' 놓고 푸틴에 경고했나 [경제일보] 존 랫클리프 미국 중앙정보국(CIA) 국장이 극비리에 러시아 모스크바를 방문한 것으로 확인되면서 그 배경에 관심이 쏠리고 있다. 미국과 러시아 정부 모두 방문 사실과 회동 상대를 공식 확인하지 않고 있지만, 최근 우크라이나 전쟁과 미국·이스라엘의 대이란 전쟁이 동시에 교착 국면에 들어간 만큼 양국 현안을 비공개로 조율하기 위한 방문이라는 관측이 나온다. 미국 CBS와 월스트리트저널(WSJ), 워싱턴포스트(WP) 등은 25일(현지시간) 랫클리프 국장이 모스크바를 방문했다고 보도했다. 미군 수송기 C-17A가 워싱턴 인근 앤드루스 공군기지를 출발해 라트비아 리가를 거쳐 모스크바 브누코보 공항에 착륙한 사실도 항공기 추적 자료를 통해 확인됐다. CIA와 크렘린궁, 미 국방부는 방문 목적과 회동 대상에 대한 논평을 거부했다. 이번 방문은 랫클리프 국장의 취임 이후 첫 러시아 방문이며, 공개적으로 확인된 CIA 국장의 모스크바 방문으로는 2021년 11월 윌리엄 번스 전 국장 이후 처음이다. 당시 번스 전 국장은 푸틴 대통령에게 러시아의 우크라이나 침공 준비를 경고했고, 석 달 뒤 러시아는 전면전을 시작했다. 이번에는 상황이 반대일 수 있다는 분석이 나온다. WSJ는 미국 정보당국이 러시아가 우크라이나 전쟁을 지속하기 위한 동원 능력을 점검하고 나토의 대응 의지를 시험할 가능성을 주시하고 있다고 전했다. 베스 새너 전 국가정보국(DNI) 부국장은 랫클리프의 방러가 러시아에 행동을 경고하기 위한 것일 가능성을 제기했다. 특히 미국은 랫클리프를 태운 것으로 추정되는 고위급 대표단의 방러를 앞두고 우크라이나에 모스크바와 상트페테르부르크, 러시아 북부 지역에 대한 공격을 자제해 달라고 요청한 것으로 전해졌다. 이는 이번 방문이 단순한 정보 교류를 넘어 일정 수준의 민감한 협의를 동반했을 가능성을 높이는 대목이다. ◆ 이란전까지 얽힌 미·러 협상 가능성 이란 문제도 변수다. 미국은 최근 이란과 거래하는 국가에 대한 제재 압박을 강화하고 있으며, 러시아는 이란과 군사·경제적 협력관계를 유지하고 있다. 이란은 러시아에 우크라이나전용 드론을 공급해왔고, 미국은 러시아가 이란에 군사·정보 지원을 제공하고 있다고 의심하고 있다. 러시아는 관련 지원 의혹을 부인하면서도 미국·이란 분쟁 해결에 관여할 의사를 내비쳐왔다. 우크라이나 평화협상도 사실상 교착 상태다. 러시아는 최근 협상 재개 가능성을 열어두면서도 현재 전선과 영토 상황을 반영해야 한다는 조건을 내걸고 있다. 미국이 양국 간 대화를 중재하는 상황에서 CIA 수장이 직접 모스크바를 찾았다는 점은 공식 외교 채널과 별도로 정보·안보 라인을 통한 협상이 진행되고 있을 가능성을 보여준다. 랫클리프의 방러 목적은 아직 확인되지 않았다. 다만 우크라이나전의 추가 확전 억제, 러시아의 대나토 도발 가능성 경고, 이란전 관련 러시아의 역할 조율이라는 세 가지 현안이 동시에 걸려 있다는 점에서 이번 방문의 전략적 무게는 작지 않다. 미·러 관계가 공식 외교 채널만으로 풀기 어려운 국면에서 정보기관 간 비공개 접촉이 새로운 협상 통로가 될 수 있을지도 주목된다. 반대로 별다른 합의 없이 경고 메시지를 전달하는 데 그쳤다면 우크라이나와 이란을 둘러싼 미국의 압박이 더욱 강해질 가능성도 있다.2026-08-26 07:32:37
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 수출 68.7% 증가, 숫자가 너무 좋아서 더 걱정되는 이유](https://image.ajunews.com/content/image/2026/09/01/20260901104454687091_518_323.jpg)