2026.10.17 토요일
검색
'위협' 검색결과
기간검색
-
~
검색영역
검색어
-
의료 AI부터 게임 제작 자동화까지…스마일게이트 오렌지플래닛, 스타트업 12곳 발굴 [경제일보] 스마일게이트 오렌지플래닛 창업재단이 의료 인공지능(AI)과 로봇, 게임 제작 자동화, 딥페이크 탐지 등 다양한 기술을 보유한 스타트업 12개 팀을 선발했다. AI를 활용해 산업 현장의 문제를 해결하거나 콘텐츠 제작 효율을 높이고, AI로 발생하는 보안 위협에 대응하려는 기업들이 포함됐다. 기술 개발을 넘어 실제 고객 확보와 사업화 성과를 입증하는 것이 해당 기업의 다음 과제가 될 전망이다. 16일 스마일게이트 오렌지플래닛 창업재단은 2026년 하반기 정기모집에서 서류 평가와 심층 인터뷰, 발표 심사를 거쳐 12개 팀을 최종 선발했다고 밝혔다. 예비·초기 사업 단계를 지원하는 '오렌지가든'에 8개 팀, 본격적인 사업 확장을 준비하는 '오렌지팜'에 4개 팀이 합류했다. 오렌지플래닛은 권혁빈 스마일게이트 최고비전책임자(CVO)의 소셜 임팩트 철학을 바탕으로 설립된 창업재단이다. 재단에 따르면 지난 12년간 450개 이상의 스타트업을 발굴·육성했으며, 동문 기업의 누적 기업가치는 4조800억원을 넘어섰다. 이번 선발에는 의료 데이터를 활용한 디지털 헬스케어와 초개인화 의료서비스, 로봇·피지컬 AI 등 기술 분야가 포함됐다. 이와 함께 프롬프트를 활용한 게임 자동 생성, 딥페이크 및 AI 생성물 탐지 등 AI를 콘텐츠 제작과 보안에 적용하는 기업들도 이름을 올렸다. 의료 분야에서는 브이바디와 에봄에이아이, 퍼슬리, 다다닥헬스케어가 선발됐다. 브이바디는 인체를 3차원(3D)으로 복원하고 분석하는 AI 솔루션을 개발한다. 에봄에이아이는 AI 기반 심장질환 조기 진단 인프라를, 퍼슬리는 의무기록 학습 기반 중증 환자 의료 AI 에이전트를 사업 영역으로 삼고 있다. 다다닥헬스케어는 의료기기 연동형 소아과 AI 원격진료 플랫폼을 내세웠다. 이들 기업은 의료 데이터를 분석하거나 의료진과 환자를 연결하는 방식으로 의료 서비스의 효율성을 높이는 데 중점을 두고 기술을 개발 중이다. 로봇과 AI 기반 기술을 다루는 기업도 선발 명단에 포함됐다. 세코어로보틱스는 영상 기반 3D 공간 인식 로봇 AI 솔루션을 개발한다. 아리스토인텔리전스는 AI 에이전트 간 맥락과 메모리를 공유하는 서비스 '멤베이스'를 선보였다. AI가 다양한 업무를 수행하는 에이전트 형태로 발전하면서 공간을 인식하는 기술이나 에이전트 간 정보 연계 등 기반 기술을 사업화하려는 시도도 나타나고 있다. 콘텐츠 제작과 보안 분야에서는 다이달게임즈와 스틸컷이 이름을 올렸다. 다이달게임즈는 프롬프트를 기반으로 게임을 자동 생성하는 엔진 플랫폼 'COGGS'를 개발한다. 이용자가 원하는 내용을 입력해 게임 제작 과정의 일부를 자동화하는 방식이다. 스틸컷은 딥페이크 방어와 AI 생성물 탐지 솔루션 '스틸컷'을 개발한다. AI를 활용해 이미지와 영상 등 콘텐츠를 만드는 기술이 확산하는 가운데 생성물의 진위 여부를 판별하고 악용 가능성에 대응하는 기술도 필요해지고 있다는 판단으로 풀이된다. 나머지 선발 기업은 플랫폼과 소비재 등 다양한 영역에 걸쳐 있다. 스테리는 크리에이터 팬 이벤트 운영 지원 플랫폼 '와르르'를, 슬리비즈는 이커머스 기업 인수·합병(M&A)과 양도양수 중개 플랫폼 '셀러비즈'를 운영한다. 청방코리아는 꿀벌 유래 원료를 활용한 K-뷰티·웰니스 브랜드 '비누보(bee:nuvo)'를 선보인다. 하퍼는 대화형 이직 매칭 AI 커리어 에이전트 '하퍼'를 개발한다. 오렌지플래닛은 선발 팀에 최대 1년간 서울 강남센터 입주 기회를 제공하고, 성장 단계에 맞춘 전문가 멘토링과 선배 창업가 네트워킹을 지원할 계획이다. 스마일게이트인베스트먼트는 파트너로 참여해 팀당 최대 5억원 규모의 초기 투자를 우선 검토한다. 민간투자주도형기술창업지원(TIPS) 프로그램과의 연계도 추진한다. 오렌지플래닛은 이번 하반기 모집에서 글로벌 벤처 투자 흐름을 반영해 우대 분야를 신설했다. 재단은 디지털 헬스케어와 초개인화 의료서비스, 휴머노이드 로봇과 피지컬 AI, 데이터센터 전력 효율화 등 원천 기술을 보유한 팀을 발굴하는 데 주력했다고 설명했다. 서상봉 오렌지플래닛 센터장은 "이번 하반기에는 기존 유망 산업은 물론, 의료, 로보틱스, AI 등 미래 혁신을 주도할 딥테크 분야까지 폭넓게 아우르며 유망 스타트업을 발굴하는 데 집중했다"며 "오렌지플래닛은 우수한 기술력을 갖춘 스타트업이 비즈니스 고도화에만 전념해 글로벌 유니콘으로 발돋움하도록 돕는 성장 파트너가 되겠다"고 말했다.2026-10-16 16:45:36
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시 [경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
![[사설] 외교·안보의 무능한 조율, 국익을 위태롭게 하는 정부의 책임을 묻는다](https://image.ajunews.com//content/image/2026/10/15/20261015110225313090.jpg)
외교·안보의 무능한 조율, 국익을 위태롭게 하는 정부의 책임을 묻는다 [경제일보] 대한민국의 생존과 번영을 떠받치는 두 축은 굳건한 안보와 개방형 통상체제다. 안보가 흔들리면 국가의 존립이 위태롭고, 통상 경쟁력을 잃으면 경제의 활력과 국방의 기반마저 약화된다. 그런데 전시작전통제권(전작권) 전환을 위한 검증 과정에서 한미 간 이견이 드러나고, 포괄적·점진적 환태평양경제동반자협정(CPTPP) 가입 신청도 연내 추진하지 않기로 하면서 정부의 대외 전략에 경고등이 켜졌다. 우연한 정책 차질로 치부할 일이 아니다. 사전에 예상할 수 있는 쟁점을 조율하고 이해관계를 설득하는 것이 정부의 책무다. 안보에서는 동맹과의 조율이, 통상에서는 국내 갈등을 풀어낼 정치적 결단이 제대로 작동하고 있는지 의문이다. 국익을 지켜야 할 정부가 오히려 불확실성을 키우고 있다면 그 책임부터 분명히 물어야 한다. 전작권 전환은 정권의 치적을 장식하는 정치적 이벤트가 아니다. 우리 군이 연합방위체제를 주도할 역량을 확보하고 북한의 핵·미사일 위협에 효과적으로 대응할 수 있는지, 한미동맹의 억제력이 전환 이후에도 유지되는지를 엄격하게 검증해야 하는 국가 안보의 핵심 과제다. 전환 시기를 앞당기는 것 자체가 자주국방의 성과는 아니다. 필요한 능력이 부족한데도 일정에 맞춰 서두른다면 자주라는 명분으로 안보 위험을 키우는 모순에 빠질 수 있다. 정부가 져야 할 책임은 분명하다. 전작권 전환 조건의 충족 여부를 놓고 한미 간 시각차가 있다면 원인이 무엇인지, 사전 협의와 검증은 제대로 이뤄졌는지, 우리 군의 핵심 작전 능력은 어느 수준까지 확보됐는지 설명해야 한다. 동맹 간 이견은 있을 수 있다. 그러나 핵심 조건을 둘러싼 견해차가 남았다면 협의 과정과 판단 근거를 점검하는 것이 마땅하다. 성과를 앞세워 검증을 형식화하거나 정치적 일정을 군사적 판단에 종속시켜서는 안 된다. 정부는 막연한 자주 구호나 낙관론 뒤에 숨지 말고 객관적인 평가 기준과 단계별 보완 계획을 제시해야 한다. 안보 정책의 실패는 사후 책임 추궁만으로 되돌릴 수 없다. CPTPP 가입 신청의 연내 보류는 통상 정책의 전략과 조정 능력을 시험하는 또 다른 고비다. 세계 경제가 공급망 재편과 보호무역주의의 격랑에 휩싸인 가운데 주요국들은 시장 접근성을 넓히고 자국 기업에 유리한 통상 규범을 선점하기 위해 경쟁하고 있다. 이런 상황에서 한국이 가입 논의를 미루기만 한다면 역내 경제 질서가 형성되는 과정에서 발언권을 잃고 기업의 경쟁 기회도 제약받을 수 있다. 수출로 성장한 나라가 통상 네트워크 확장에 소극적이라면 경쟁국이 차지한 자리를 나중에 되찾는 데 더 큰 비용을 치를 수밖에 없다. 물론 CPTPP 가입에는 농수산업 등 민감 산업의 피해와 시장 개방 부담이라는 현실적인 문제가 따른다. 정부가 공개한 경제적 영향 분석에서도 가입 이후 국내총생산(GDP) 증가 효과와 함께 농림수산업의 생산 감소 가능성이 제시됐다. 피해 우려를 무시한 채 가입을 서두를 수는 없다는 뜻이다. 그렇다고 반발이 예상된다는 이유로 결정을 미루는 것만이 능사는 아니다. 정부는 피해 규모를 객관적으로 산출하고 보상과 경쟁력 강화, 산업 전환을 아우르는 실효성 있는 대책을 마련해야 한다. 이해관계가 충돌할수록 정부가 나서 국민을 설득하고 국익과 피해 대책 사이의 균형점을 찾아야 한다. 가입의 편익과 비용을 충분히 설명하지도, 피해 대책을 구체화하지도 못했다면 정책 지연의 책임을 국내 반발에 떠넘길 수 없다. 결정을 미룬다고 갈등이 사라지는 것은 아니다. 오히려 선택의 비용만 커질 수 있다. 더 근본적인 문제는 안보와 통상을 하나의 국가 전략으로 연결하는 정부의 조정 능력이다. 군사적 억제력과 경제적 회복력은 별개의 영역이 아니다. 에너지와 핵심 소재의 공급망, 첨단산업의 해외 시장, 동맹국과의 기술 협력은 모두 경제 안보의 일부다. 미국과의 안보 협력을 강화하면서 주요 교역국과의 경제 관계를 정교하게 관리하려면 외교·국방·산업·통상 부처가 같은 전략 목표 아래 움직여야 한다. 부처별 이해와 단기 현안에 끌려다니는 방식으로는 복합적인 국제 질서에 대응할 수 없다. 대통령실과 관계 부처는 정책의 우선순위를 분명히 하고, 부처 간 이견을 조정하며 결정의 결과에 책임지는 체계를 갖춰야 한다. 이제 정부는 말이 아니라 결과로 답해야 한다. 전작권 전환의 군사적 조건과 한미 간 협의 상황을 투명하게 설명하고, CPTPP 가입 여부와 관계없이 실질적인 통상 전략과 산업 피해 대책을 제시해야 한다. 연내 가입 신청을 보류했다면 그 기간에 무엇을 검토하고 어떤 대책을 마련할 것인지 구체적인 계획을 내놓아야 한다. 정책이 지연되거나 판단이 잘못됐다면 원인을 밝히고 시정책을 마련하는 것도 피할 수 없는 책무다. 국회 역시 정쟁에 매몰되지 말고 객관적 검증과 초당적 협력으로 정부를 감시해야 한다. 외교·안보와 통상에는 정권의 임기가 있지만 국익에는 임기가 없다. 자주국방은 동맹을 흔드는 구호가 아니라 스스로 지킬 능력으로 증명해야 하며, 통상 주권은 가입 선언이 아니라 시장을 확보하고 기업의 경쟁력을 지키는 성과로 입증해야 한다. 정부가 원칙과 실력을 갖추지 못하면 그 대가는 국민의 안전과 기업의 부담으로 돌아온다. 국가 전략의 혼선을 불가피한 국제 환경 탓으로만 돌릴 수는 없다. 상황을 예측하고, 갈등을 조정하고, 국익을 관철하는 것이 정부의 책임이다. 그 책임을 다하지 못했다면 지금이라도 정책을 바로잡고 국민 앞에 설명해야 한다.2026-10-15 11:03:33
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
한화 K9 차륜형 자주포, 美 육군 제식명 'XM1776' 부여 [경제일보] 한화에어로스페이스의 K9 차륜형 자주포(K9MH)가 미 육군으로부터 ‘XM1776’이라는 제식명을 받았다. 지난 8월 시제품 공급 계약을 체결한 데 이어 이달 시제 1호기를 납품하며 미국 육군 기동전술화포(MTC) 사업 참여를 이어가고 있는 추세다. 13일 한화에어로스페이스는 미국 워싱턴DC에서 열린 미국 육군협회 연례 전시회 ‘AUSA 2026’에서 프랭크 로사노 미 육군 화력 획득 총괄 중장이 참석한 가운데 제식명 XM1776을 공개했다고 밝혔다. 제식명은 군에서 장비를 분류할 때 사용하는 명칭이다. 미 육군은 개발·시험 단계 장비에 ‘X’로 시작하는 제식명을 부여하고, 공식 채택 이후 X를 뗀 명칭으로 변경한다. 이번 명칭 부여는 개발·시험 단계에 해당하며 정식 채택을 뜻하지는 않는다. 1776은 미국 독립 연도에서 따왔다. 회사는 미국 독립 250주년인 올해 K9이 미국의 자유를 수호하는 장비가 되라는 의미를 담았다고 설명했다. 한화에어로스페이스는 이번 전시회에 약 300㎡ 규모의 전시관을 마련하고 K9MH 실물을 선보였다. 창원에서 제작한 시제품은 지난달 24일 항공편으로 한국에서 운반했다. 전시관에는 K9 궤도형 자주포와 같은 차체를 사용하는 K10 탄약운반차도 함께 전시했다. 포병 장비 외에 유도무기와 방공체계도 소개했다. 다연장로켓 천무 발사대와 유도탄 포드 3종, 유도탄 실물 크기 모형을 전시하고 중거리 지대공유도무기(M-SAM) 발사대·다기능레이다, 장거리 지대공유도무기(L-SAM) 유도탄·발사대를 선보였다. 해상 분야에서는 컨테이너형 천무와 수직발사대(CVLS), 무장형 무인수상정(MUSV)을 전시했다. 대드론체계 전시 공간에는 소형 드론 탐지·대응용 지휘통제체계와 차륜형 40㎜ 방공시스템을 배치했다. 미국 현지 탄약 생산 계획도 공개했다. 아칸소주 파인블러프 아스널(PBA)에 건설하는 탄약 생산시설 ‘한화 첨단 제조 캠퍼스(HAMC)’의 공정을 모형으로 재현했다. 이 시설은 155㎜ 포탄 구성품과 추진장약을 원료부터 완제품까지 수직계열화해 생산하도록 조성한다. 한화시스템은 소형 무인기 방어용 단거리 능동위상배열(AESA) 레이다를 북미 시장에 처음 선보였다. 이는 인공지능(AI) 기반 탐지·식별 기술을 적용해 초소형 드론 등 저고도 위협체를 탐지하며, 일체형 구조로 전차·장갑차·소형 함정 등에 탑재가 가능하다. 한화에어로스페이스 관계자는 “XM1776 시제품의 적기 납품과 앨라배마·아칸소 현지 생산 기반 구축으로 미 육군이 신뢰할 수 있는 파트너로 자리 잡을 것”이라고 했다.2026-10-13 16:38:56
-
코스피, 美 반도체 약세에 3%대 급락 출발… 장중 낙폭 키워 6000선 위협 [경제일보] 코스피 지수가 급락세로 장을 열었다. 간밤 미국 반도체주 약세 여파가 반영된 것으로 풀이된다. 13일 한국거래소에 따르면 코스피 지수는 전장 대비 198.16포인트(3.10%) 하락한 6186.08로 출발했다. 이후 낙폭을 키우며 장중 한때 6083.35까지 밀렸다. 오전 9시 32분 코스피는 직전 거래일보다 297.39포인트(4.66%) 내린 6086.85를 기록하며 5거래일 연속 하락세를 이어가고 있다. 같은 시간 유가증권시장에서 개인은 3467억원, 기관은 3987억원 순매수했다. 반면 외국인은 7963억원 순매도하며 지수에 하방 압력을 가하고 있다. 국내 증시 대장주인 삼성전자와 SK하이닉스는 동반 급락했다. 오전 9시 32분 삼성전자는 전장 대비 1만3750원(5.49%) 내린 23만6750원에 거래됐다. SK하이닉스는 10만5000원(6.54%) 하락한 150만원을 기록했다. 코스피 시가총액 상위 10개 종목은 모두 하락세를 보이고 있다. 삼성전자와 SK하이닉스를 뺀 8개 종목의 변동현황은 △삼성전자우(-4.76%) △SK스퀘어(-8.59%) △삼성전기(-6.25%) △LG에너지솔루션(-1.51%) △현대차(-5.47%) △KB금융(-1.90%) △삼성바이오로직스(-0.83%) △삼성생명(-3.55%)이다. 지수 하락은 간밤 뉴욕증시에서 나타난 반도체주 약세 흐름이 이어진 결과로 풀이된다. 12일(현지시간) 뉴욕증시 3대 지수는 혼조세로 마감했다. 다우존스30 산업평균지수는 0.38% 올랐다. 반면 스탠더드앤드푸어스(S&P)500 지수와 나스닥 종합지수는 각각 0.06%와 0.44% 내렸다. 특히 메모리 반도체주 부진이 두드러졌다. 마이크론은 3.88% 하락했다. SK하이닉스 미국주식예탁증서(ADR)도 4.02% 내렸다. 중국 창신메모리(CXMT)가 D램 기술에서 새로운 진전을 이뤘다며 올해 안에 차세대 서버용 제품을 선보일 계획이라고 밝힌 영향으로 풀이된다. 브로드컴과 인텔 경영진이 인공지능(AI) 사업 확대에 따른 자본 조달 부담을 경고한 점도 투자심리를 악화한 것으로 보인다. 국제유가도 부담으로 작용했다. 사우디아라비아 리야드 국제공항 피격 여파로 유가는 3거래일 연속 올랐다. 12월 인도분 브렌트유는 전장 대비 1.84% 오른 배럴당 106.65달러에 마감했다. 11월 인도분 서부텍사스산원유(WTI)는 2.06% 상승한 93.74달러에 거래를 마쳤다. 한편 코스닥 지수도 하락 출발했다. 이날 코스닥은 전장 대비 25.50포인트(3.00%) 하락한 823.69로 거래를 시작했다. 지수는 개장 직후 한때 815.80까지 밀렸다. 이후 낙폭을 줄여 오전 9시 32분 전 거래일보다 19.26포인트(2.27%) 내린 829.93을 기록했다. 이날 서울 외환시장에서 원·달러 환율은 전 거래일보다 0.3원 오른 1336.1원에 주간 거래를 시작했다.2026-10-13 10:43:03
-
![[사설] 리야드 공항 피격이 울린 경고음…에너지 안보가 곧 국익이다](https://image.ajunews.com//content/image/2026/10/13/20261013101843505645.jpg)
리야드 공항 피격이 울린 경고음…에너지 안보가 곧 국익이다 [경제일보] 중동의 불길이 세계 경제의 급소를 겨누고 있다. 사우디아라비아 수도 리야드의 관문인 킹칼리드 국제공항이 예멘 후티 반군의 미사일 공격을 받고 운항이 중단됐다는 소식은 중동 정세의 불안정성이 얼마나 심각한지를 보여준다. 공항에 대한 공격이 잇따르는 가운데 석유 시설과 주요 해상 수송로까지 위협받으면서 지역의 안보 불안이 세계 경제에 미칠 파장도 커지고 있다. 민간 항공 인프라까지 위협받는 상황에서 에너지 생산과 수송의 핵심 거점 역시 안전을 장담하기 어렵다. 이번 사태를 또 하나의 국지적 무력 충돌로 치부해서는 안 된다. 중동의 안보 불안이 국제유가의 변동성과 해상 운임, 보험료 상승 압력을 키우고 글로벌 공급망을 흔들 수 있다는 엄중한 경고로 받아들여야 한다. 무력으로 민간 시설을 위협하고 국제사회의 안정을 해치는 행위는 용납될 수 없다. 국제사회는 민간인의 안전과 국제법의 원칙을 지키기 위해 긴밀히 공조해야 한다. 그러나 규탄 성명만으로 위기를 막을 수는 없다. 중동의 긴장이 고조될 때마다 국제유가는 출렁이고 해상 운임과 보험료는 상승 압력을 받는다. 원유 수송로가 위협받거나 공급 차질 우려가 커지면 에너지 가격은 실제 수급 악화 이전부터 움직인다. 시장의 불안이 물가를 밀어 올리고 기업의 생산비용을 높이며 가계의 구매력을 떨어뜨리는 연쇄 충격이 발생하는 것이다. 한국에 이번 사태가 결코 남의 일이 아닌 이유는 분명하다. 우리나라는 에너지 자급 기반이 취약하고 원유 수입의 상당 부분을 해외에 의존하는 대표적인 자원 빈국이다. 올해 들어 수입선 다변화로 중동산 원유 비중이 낮아졌지만, 여전히 전체 원유 수입의 절반을 웃돈다. 주요 해상 수송로에 대한 의존도 역시 높아 지역 분쟁이 장기화하면 충격을 피하기 어렵다. 국제유가가 오르면 정유·석유화학업계의 원가 부담이 커지고, 운송비와 생산비용을 통해 산업 전반으로 파장이 번진다. 수입물가 상승은 소비자물가를 자극하고 기업의 채산성 악화는 투자와 고용 위축으로 이어질 수 있다. 고환율까지 겹친다면 같은 양의 원유를 들여오는 데 더 많은 원화를 지출해야 한다. 중동의 안보 위기가 우리 경제의 물가와 성장, 민생을 동시에 압박하는 구조다. 그런데도 위기가 터진 뒤 유가 동향을 살피고 임시 대책을 내놓는 데 그친다면 정부의 존재 이유를 묻지 않을 수 없다. 에너지 안보는 가격이 급등한 뒤 대응하는 사후 관리가 아니라 공급 차질을 가정하고 미리 대비하는 국가 생존 전략이어야 한다. 정부는 국제유가와 해상 운송로의 위험 수준을 상시 점검하고, 비상 상황별 원유 수급 계획과 부처 간 대응 체계를 구체화해야 한다. 전략 비축유의 규모뿐 아니라 방출 기준과 실행 절차, 실제 공급까지 걸리는 시간도 점검해야 한다. 위기 때 꺼내 쓸 수 없는 비축유는 장부상의 숫자에 불과하다. 에너지 수입선 다변화도 더는 미룰 수 없다. 중동 의존도를 단기간에 획기적으로 낮추기는 어렵지만 미국과 다른 산유국 등으로 도입선을 넓히고 공급 계약과 수송 경로를 분산해 특정 지역의 위기가 국가 전체의 공급 위기로 번지는 위험을 줄여야 한다. 액화천연가스(LNG)와 핵심 원자재 역시 공급망 취약성을 점검할 필요가 있다. 에너지 효율을 높이고 원전·재생에너지 등 국내 에너지 기반을 안정적으로 확충하는 일도 장기적인 대응책이다. 에너지 전환은 구호나 이념이 아니라 공급 안정성, 경제성, 환경성을 함께 따지는 현실적 원칙 위에서 추진해야 한다. 기업과 시장의 대응을 뒷받침할 정교한 정책도 필요하다. 정부는 정유·석유화학·항공·해운 등 에너지 가격과 수송 차질에 민감한 업종의 위험 노출을 점검하고, 중소기업의 원가 부담과 자금 경색 가능성에 대비해야 한다. 국제유가 상승을 빌미로 한 담합이나 부당한 가격 인상은 엄정하게 감시하되, 시장 가격을 무리하게 억누르는 방식으로 공급을 위축시켜서도 안 된다. 취약계층 지원은 대상을 명확히 하고 한시적으로 설계해야 한다. 위기 대응을 명분으로 재정 부담을 무작정 늘리는 것은 또 다른 위험을 키우는 일이다. 외교·안보 역시 경제와 분리해 생각할 수 없다. 한국은 한미동맹을 토대로 주요 우방국과 정보 공유, 해상교통로 보호, 공급망 안정 협력을 강화해야 한다. 동시에 중동 국가들과의 외교 채널을 유지해 우리 국민과 기업의 안전을 확보하고 에너지 공급 차질을 최소화해야 한다. 어느 한쪽에 대한 정치적 구호에 매달리기보다 국제법과 원칙을 지키면서 실질적인 국익을 확보하는 실용 외교가 중요하다. 에너지 수송로의 안전은 특정 국가만의 문제가 아니라 세계 경제가 함께 지켜야 할 공공재다. 정치권도 정쟁을 멈추고 국가 에너지 안보를 초당적 과제로 다뤄야 한다. 비축 시설과 수입선 다변화, 에너지 효율 투자에는 시간과 비용이 든다. 위기가 잠잠해지면 예산과 정책 우선순위에서 밀려나는 악순환을 끊어야 한다. 정부는 위기 때마다 국민에게 절약을 호소하기에 앞서 얼마나 치밀하게 대비했는지부터 설명해야 한다. 리야드 공항을 둘러싼 위기는 중동의 불안이 언제든 한국의 공장과 물류망, 국민의 밥상으로 이어질 수 있음을 일깨운다. 에너지 안보를 시장에만 맡길 수도, 정치적 구호로 해결할 수도 없다. 정부는 비축과 다변화, 외교와 산업정책을 하나의 국가 전략으로 묶어야 한다. 에너지를 안정적으로 확보할 능력이 곧 경제의 경쟁력이고, 위기 속에서도 국민의 삶을 지킬 수 있는 능력이 국가의 실력이다. 위기가 닥친 뒤 허둥대는 나라와 위기를 예상하고 대비한 나라의 차이는 평상시의 준비에서 결정된다. 지금 필요한 것은 낙관론이 아니라 실행이고, 임시방편이 아니라 지속 가능한 에너지 안보 체계다.2026-10-13 10:19:50
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
사우디 공항 피습에 321명 사상…미국 참전 가능성에 중동 확전 우려 [경제일보] 미국이 예멘 후티 반군의 공격을 받는 사우디아라비아에 대한 군사 지원을 넘어 직접 참전할 가능성을 열어두면서 중동 정세가 다시 격랑에 휩싸이고 있다. 사우디 방어를 둘러싼 미국의 선택이 예멘 전쟁의 확전 여부를 가를 변수로 떠오른 가운데, 홍해 해상 물류와 에너지 공급망, 사우디의 글로벌 투자 유치 전략에도 부담이 커질 전망이다. 10일(이하 현지시간) 사우디아라비아는 수도 리야드의 킹칼리드 국제공항이 테러 집단인 후티 미사일 부대의 공격을 받았다고 밝혔다. 로이터 통신 등 외신에 따르면 사우디 민간항공청은 사망자 가운데 사우디 국민 4명과 외국인 8명이 포함됐으며, 부상자 일부는 위중한 상태로 최소 12명이 숨지고 309명이 다친 것으로 집계됐다. 공격 이후 공항 운영이 일시 중단됐고 항공편 취소와 지연이 잇따랐다. 이번 공격은 사우디의 민간 항공 인프라를 겨냥한 연쇄 공격의 일부로 분석된다. 같은 주 리야드 공항이 앞서 두 차례 공격을 받았고, 동부 담맘의 킹파드 국제공항 인근에도 발사체가 떨어진 것으로 전해졌다. 후티 반군은 사우디 영공을 군사작전 지역으로 규정하며 항공사들에 해당 영공을 피하라고 경고했다. 민간 공항을 겨냥한 공격이 반복되면서 사우디의 방공 역량과 핵심 기반시설 보호 능력도 시험대에 올랐다. 도널드 트럼프 미국 대통령은 공격 이후 후티 반군을 겨냥한 사우디의 군사작전에 미국이 합류할 가능성을 시사했다. 그는 미국이 사우디의 공습에 참여할 것이냐는 질문에 "그럴 수도 있다"며 "검토해보겠다"고 답했다. 사우디에서 발생한 일을 용납할 수 없다며 무함마드 빈 살만 왕세자와도 대화하겠다는 뜻을 밝혔다. 다만 미국의 직접 참전 여부나 구체적인 군사 대응 방식은 아직 결정되지 않았다. 미국의 선택에 따라 충돌 범위가 확대될 수 있을 것으로 분석된다. 방공 지원이나 정보 공유에 그칠지, 후티 반군의 미사일 발사 시설 등을 겨냥한 직접 타격에 나설지에 따라 전황은 달라질 수 있다. 미국이 군사 행동에 나설 경우 후티 반군의 보복 공격이 사우디 내 주요 시설이나 역내 다른 목표물로 확대될 가능성도 배제하기 어렵다. 전쟁의 파장은 홍해 해상 물류로도 이어질 수 있다. 홍해와 아덴만을 잇는 바브엘만데브 해협은 유럽과 아시아를 오가는 주요 해상 운송로 가운데 하나다. 앞서 이 일대에서 공격 위협이 커지면 선사들이 항로를 우회하거나 운항을 조정해 왔고, 운송 기간과 보험료 등 물류 비용에도 압력이 생긴 바 있다. 특히 에너지 수송과 관련 산업의 공급망이 영향을 받을 경우 중동 지역을 넘어 국제 교역 전반의 불확실성이 커질 수 있다. 사우디가 추진해온 국제 투자 유치 전략도 영향을 받을 전망이다. 사우디에서는 세계 석유업계 관계자와 정책 당국자가 모이는 세계석유회의(WPC)가 11일부터 오는 15일까지 열릴 예정이며, 오는 26일부터 29일까지는 대형 투자 행사인 미래투자이니셔티브(FII)가 예정돼 있다. 주최 측은 두 행사 모두 계획대로 진행한다는 입장을 밝혔다. 사우디는 관광과 국제 행사, 해외 자본 유치를 통해 석유 의존도를 낮추는 경제 다변화를 추진해왔다. 이런 상황에서 공항과 에너지 시설을 겨냥한 공격이 반복되면 투자자들이 사업 기회뿐 아니라 현지의 안전과 운영 위험까지 함께 따져볼 수밖에 없다. 당장 투자 위축을 단정하기는 어렵지만, 군사적 긴장이 장기화할수록 사우디가 내세운 안정적인 사업 환경과 국제 행사 개최 역량을 입증해야 하는 부담은 커질 전망이다. 아랍에미레이트 외교부는 성명을 통해 "이번 공격은 사우디아라비아의 주권을 명백히 침해하고 안보와 안정을 위협하는 행위"라며 "사우디아라비아와 전폭적인 연대를 표명하며, 사우디의 안보와 안정 유지를 위한 모든 조치를 지지한다"고 밝혔다.2026-10-11 14:47:58
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
독자 AI, 이제 '실전'으로…SKT·업스테이지, 보안 데이터로 성능 검증 [경제일보] 독자 인공지능(AI) 파운데이션 모델 경쟁이 모델 성능을 겨루는 단계를 넘어 실제 산업 현장에 투입해 경쟁력을 입증하는 단계로 넘어가고 있다. SK텔레콤과 업스테이지는 국내 정보보호 기업들이 보유한 실제 보안 데이터를 독자 AI 모델에 학습시키고, 두 모델이 서로를 공격하는 레드티밍까지 진행하며 사이버보안 분야에서 실전 성능 검증에 나선다. 정부의 '독자 AI 파운데이션 모델 프로젝트(독파모)'를 통해 확보한 모델 경쟁력을 산업 현장으로 확장하려는 움직임이다. 8일 SK텔레콤은 업스테이지와 전날 SKT타워에서 국내 정보보호 기업 6곳, 대학 3곳과 함께 '독자 AI 사이버보안 협의체'를 출범하고 AI 정보보호 기술 협력을 위한 업무협약을 체결했다고 밝혔다. SK쉴더스·시큐아이·안랩·라온시큐어·지니언스·파이오링크 등 보안기업과 고려대·숭실대·부산대가 참여했다. 이번 협의체는 국내 보안기업이 현장에서 축적한 데이터를 독자 AI 모델 개발에 연결하는 것을 목표로 설립됐다. SK텔레콤의 A.X K 시리즈와 업스테이지의 솔라에 악성코드 분석, 취약점 분석, 보안관제 등 실제 보안 업무 과정에서 생성되는 데이터를 학습시키고, 이후 보안기업의 제품과 서비스에 적용해 성능을 검증한다. 이는 독파모를 통해 개발한 AI 모델의 활용처를 산업별로 넓히는 과정으로 분석된다. SKT와 업스테이지는 독파모 3단계에 진출하며 국내 독자 AI 모델 경쟁력을 입증한 데 이어, 이번에는 보안이라는 구체적인 산업 영역에서 모델의 활용 가능성을 시험한다. 특히 사이버보안은 일반적인 생성형 AI 서비스와 달리 현장 데이터의 중요성이 큰 분야다. AI가 실제 공격을 탐지하고 취약점을 분석하려면 과거 공격 사례와 악성코드, 보안관제 기록 등 전문 데이터에 대한 이해가 필요하기 때문이다. 새로운 공격 방식이 계속 등장하는 만큼 최신 위협 데이터를 얼마나 빠르게 모델에 반영하느냐도 성능을 좌우할 전망이다. 협의체에 참여한 보안기업들은 각자의 현장 데이터를 바탕으로 모델 고도화를 지원한다. SK쉴더스는 통합 보안관제 플랫폼을 통해 하루 170억건 규모의 위협 이벤트를 분석하고 있으며, 안랩은 2.5PB 이상의 보안 데이터를 보유하고 있다. 시큐아이는 방화벽 등 네트워크 보안 영역, 라온시큐어는 보안 데이터와 자율 모의침투, 지니언스는 보안 솔루션 운영 데이터와 사후학습 데이터셋, 파이오링크는 자율 공격 검증과 탐지룰 생성 분야의 역량을 제공한다. SK텔레콤과 업스테이지는 사전학습과 사후학습을 나눠 진행한다. 사전학습에서는 보안 데이터를 활용해 모델의 기초적인 보안 지식을 강화하고, 사후학습에서는 소프트웨어 취약점 분석·패치, 보안관제센터의 사고 대응, 보안 도구 활용 등 실제 업무 수행 능력을 높인다. SK텔레콤은 차기 모델인 A.X K3에 보안 분야 데이터를 체계적으로 학습시키는 한편 전 국민 대상 AI 서비스인 '모두의 AI'를 안전하게 운영하는 데 필요한 데이터도 보강한다. 업스테이지는 대용량 코드와 장기간 로그를 분석할 수 있는 차기 솔라 모델에 취약점 탐지·분석 데이터를 집중적으로 학습시킬 계획이다. 이 과정에서 두 독자 AI 모델이 서로를 공격하는 '상호 레드티밍'도 진행한다. 한 모델이 다른 모델의 취약점을 찾아 공격하고, 여기서 발견된 문제를 다시 학습 데이터로 활용해 방어 능력을 높이는 방식이다. AI 모델을 대상으로 한 공격과 방어를 반복하면서 기존 벤치마크 점수만으로 확인하기 어려운 보안 취약점을 찾아내겠다는 것이다. SK텔레콤은 앞서 A.X K2 개발 과정에서 자체 레드티밍 자동화 체계인 SERT(셀프 익스펜딩 레드티밍)를 구축해 약 1만5000건의 공격 대응 데이터를 생성·학습한 바 있다. 이를 이번 협의체의 상호 레드티밍에도 확대 적용한다. 업스테이지 역시 고난도·안전성 데이터 21만건과 AI가 위험한 요청을 거부하도록 학습시키는 정렬 체계를 활용한다. 양사가 각각 축적한 AI 안전성 기술을 사이버보안이라는 실제 공격·방어 환경에 적용하는 것이다. 해당 구상에서 대학이 제3자 검증 역할을 맡는다. 고려대는 AI의 실행 파일 분석 능력과 공격 방어력을 평가하고, 숭실대는 AI 보안 성능 평가 기준과 안전장치 우회 공격 대응력을 검증한다. 부산대는 차기 모델과 경량 모델의 성능 및 안전성을 평가한다. 기업이 직접 개발한 AI 모델을 자사 기준으로만 평가하는 것이 아니라 대학의 독립적인 검증을 병행한다는 점에서 이번 협의체의 차별점이 있다. 특히 보안 AI는 모델이 공격을 잘 탐지하는 것뿐 아니라 공격자가 AI의 판단을 우회하거나 잘못된 답변을 유도했을 때도 안정적으로 대응하는지가 중요하다. 최종적으로는 실제 보안 제품과 서비스에 A.X K와 솔라를 적용하는 단계까지 이어진다. 참여 기업들은 제로데이 취약점 분석과 실시간 보안 관제 등 각자의 제품·서비스에 AI 모델을 적용하고 운영 환경에서 성능을 확인할 계획이다. 여기서 확보한 분석·대응 결과는 다시 모델 학습에 반영한다. '보안 데이터 확보 → AI 학습 → 레드티밍 → 현장 실증 → 재학습'으로 이어지는 순환 구조를 만드는 것이 협의체의 목표다. 유경상 SK텔레콤 AI CIC장은 "보안 AI의 수준은 결국 모델이 얼마나 넓고 깊게 추론하느냐에 달려 있다"며 "독자 AI 파운데이션 모델 프로젝트에서 검증된 모델들이 국내 대표 정보보호 기업·대학과 함께 실제 보안 현장에서 효과를 입증해, 국가 대표 AI 모델의 활용 성과를 사이버보안 영역에서도 보여주겠다"고 말했다.2026-10-08 08:55:43
-
![[데일리 건설 브리프] GS건설, 서울에너지공사와 제로에너지 공동주택 확대 外](https://image.ajunews.com//content/image/2026/10/07/20261007162540240212.png)
GS건설, 서울에너지공사와 제로에너지 공동주택 확대 外 [경제일보] GS건설은 서울에너지공사와 ‘민간 공동주택 제로에너지 건축물 보급 확대’를 위한 업무협약을 체결했다고 7일 밝혔다. 이번 협약을 통해 양사는 서울시 내 정비사업지를 대상으로 지역난방과 태양광·지열·수열 등 저탄소 에너지의 적용 가능성을 검토한다. 이와 함께 제로에너지건축물(ZEB) 등급 충족을 위한 다양한 에너지 솔루션 발굴에 협력한다. GS건설은 사업지별 저탄소 에너지 적용을 위한 설계 및 관련 인프라를 검토할 예정이다. 서울에너지공사는 지역난방과 재생에너지 공급을 위한 열원 및 공급방식 등을 기술적·경제적 측면에서 분석할 계획이다. 양사는 정비사업 초기 단계부터 에너지 성능과 경제성을 함께 검토함으로써 사업지별 여건에 적합한 에너지 공급방식을 모색할 방침이다. 이를 통해 ZEB 대응 과정에서 발생할 수 있는 설계·공사비 부담을 최소화하고 입주 이후 에너지 사용 효율을 높일 수 있는 방안을 마련하기로 했다. 이번 협력은 개별 신재생에너지 설비 도입을 넘어, 기후환경 변화와 탄소중립에 대응할 수 있는 공동주택 에너지 설계 모델을 모색한다는 점에서 의미가 있다. GS건설 관계자는 “기후환경 변화와 에너지 효율은 향후 주거환경과 상품 가치를 결정하는 중요한 요소가 될 것”이라며 “이번 협약을 통해 실제 사업에 적용 가능한 친환경 에너지 솔루션을 발굴하고 고객이 에너지 비용과 주거환경 측면에서 체감할 수 있는 자이만의 차별화된 가치를 만들어 나가겠다”고 말했다. 대방건설, ‘제4회 강서 허준런’ 공식 협찬 대방건설이 서울 강서구에서 열리는 ‘제4회 강서허준런(RUN)’을 공식 협찬하며 지역사회와의 소통을 강화한다고 7일 밝혔다. 회사는 강서구에 사옥을 두고 있으며 지역 주민들과 함께하는 스포츠 축제에 동참하고자 이번 대회의 공식 협찬사로 참여한다. 대회 기간 다양한 광고 매체를 통해 브랜드를 알리는 한편 지역 주민들이 함께 즐기는 행사에 참여하며 지역사회와의 접점을 확대할 예정이다. 서울 강서구는 오는 10일 ‘제4회 강서 허준런(RUN)’을 개최한다. 올해 대회에는 약 4000여명의 참가자가 몰렸다. 기존 서울식물원과 한강시민공원 코스에 더해 마곡지구 중심 도로를 달리는 코스가 새롭게 마련됐다. 참가자들은 마곡지구의 도심 경관과 서울식물원, 한강 등 지역의 주요 명소를 달리며 도심과 자연을 함께 만끽할 수 있을 예정이다. 대방건설 관계자는 “강서구에 사옥을 두고 있는 만큼 지역 주민들과 함께할 수 있는 스포츠 축제에 동참하게 돼 뜻깊게 생각한다”며 “이번 허준런이 지역 주민들이 건강한 에너지와 활력을 나누며 함께 즐길 수 있는 행사가 되길 바란다”고 말했다. 이어 “지역사회와 함께하는 다양한 스포츠 및 문화 활동에 관심을 갖고, 지역 주민과 고객들과 소통할 수 있는 기회를 지속적으로 확대해 나가겠다”고 덧붙였다. LH, 불법하도급 신고·포상금 제도 전면 개편 한국토지주택공사(LH)는 건설 현장 불법하도급을 전면적으로 차단하고, 투명한 건설 문화를 확립하고자 신고·포상 제도를 대폭 강화했다고 7일 밝혔다. 앞서 6월 시행된 국토교통부의 ‘건설산업기본법 시행령’ 개정에 발맞춰 LH는 불법하도급 신고에 대한 심리적·절차적 부담을 낮출 수 있도록 신고 접수 기준을 완화하고 포상금 상한 폐지하는 등 대대적으로 제도를 개편했다. 우선 신고 접수 기준을 완화했다. 기존에는 서류나 사진 등 입증할 수 있는 명확한 증거자료 제출이 필수였으나 앞으로는 구체적인 진술과 정황 제보만으로도 접수할 수 있다. 이를 기반으로 자체 조사도 시행한다. 포상금 상한선을 전격 폐지하고 과징금 부과액의 최대 30%까지 포상금을 확대 지급한다. 아울러 ‘1차 포상금’ 제도를 신설했다. 통상 신고 이후 최종 행정처분까지 장기간 소요되는 점을 고려해 LH는 자체 조사 결과 불법행위가 확인돼 관할 행정기관에 처분을 요청하는 시점에 예상 10%를 우선 지급하도록 해 신고 혜택과 실효성을 높였다. 현장 내 신고 QR코드가 포함된 포스터 및 현수막 등을 게시하고 찾아가는 설명회도 진행한다. 특히 제도개선에 발맞춰 신고 절차 편의도 높였다. 스마트폰으로 QR코드를 스캔하면 제보 접수 화면으로 바로 연결되며 접수를 마친 뒤에는 각 처리 단계별로 알림 서비스를 제공한다. 이성훈 LH 사장은 “건설 현장의 안전과 품질을 위협하는 불법하도급 문제를 뿌리 뽑고자 신고 절차 문턱은 낮추고 신고 포상금 상한은 없애는 등 제도적 기반을 강화했다”며 “건설근로자가 정당한 대우를 받으며 안심하고 일할 수 있는 공정한 근로 문화가 확실하게 자리 잡을 수 있도록 최선을 다할 것”이라고 말했다.2026-10-07 16:28:54
-
금감원, 금융권 해킹 공격 IP 28개 공유…12개국서 접속 흔적 [경제일보] 금융감독원이 최근 금융권 해킹 사고와 관련해 공격에 활용된 인터넷주소(IP) 28개를 특정해 금융회사에 공유했다. 공격 IP는 미국을 비롯한 12개국에 걸쳐 확인됐지만 우회 접속 가능성이 있어 실제 공격자의 국적을 단정하기는 어렵다는 입장이다. 6일 금융감독원에 따르면 최근 금융권 침해사고 과정에서 확인된 해킹 시도 IP는 모두 33개로 집계됐다. 중복 주소를 제외하면 28개이며 금감원은 일부 국가 정보와 함께 관련 내용을 금융권에 전파했다. 전날 오후 6시 기준으로는 19개의 공격자 IP가 확인된 상태였다. 금감원은 이후 추가 분석을 통해 공격 IP 범위를 넓혔으며 보안 취약점 등 새로운 위협정보가 확인되는 대로 금융회사에 공유하고 있다. 전날까지 파악된 IP 소재지는 12개국에 걸쳐 확인됐다. 미국발 IP가 5개로 가장 많았고 일본과 스웨덴, 독일에서도 각각 2개가 확인됐다. 국내 IP도 1개 포함됐다. 다만 IP 소재지가 실제 공격자의 국적을 의미하는 것은 아니라는 게 금감원의 설명이다. 공격자가 추적을 피하기 위해 여러 국가의 IP를 거쳐 금융회사 시스템에 접근했을 가능성이 있기 때문이다. 금감원은 신한은행 등 일부 금융회사에서 고객정보 유출로 이어진 비정상 접근 경로 등을 토대로 공격 IP를 추적한 것으로 알려졌다. 금융회사에는 오는 8일까지 자체 점검과 미흡 사항에 대한 보완 조치를 마칠 것을 요청했다. 점검 대상에는 외부에 노출된 정보기술(IT) 자산과 서비스, 대외 시스템의 인증·인가·검증 기능 등이 포함된다. 금감원은 △공유된 공격자 IP 차단 여부 △해당 IP를 통한 침해 시도나 피해 발생 여부 △실시간 보안관제 체계 운영 여부 등을 포함한 12개 항목의 체크리스트도 금융권에 배포했다. 금융사들은 당국이 공유한 IP를 토대로 과거 접속 기록까지 점검 범위를 넓히고 있다. 토스뱅크에서는 올해 7~8월뿐 아니라 지난 1월에도 당국이 특정한 일부 IP를 통한 비정상 접근 시도가 있었던 것으로 파악됐다. 보안업계 일각에서는 중국어 기반 AI 침투 테스트 도구가 사용된 흔적 등을 근거로 중국발 공격 가능성을 제기하고 있다. 다만 금융당국은 현재 공격 IP의 소재 국가만 공유했을 뿐 특정 국가가 공격 배후에 있다는 판단은 내놓지 않았다.2026-10-06 16:58:53
-
![[데스크칼럼] 보호무역은 예고하고 온다…통상도 먼저 움직여야 한다](https://image.ajunews.com//content/image/2026/10/06/20261006111438657340.png)
보호무역은 예고하고 온다…통상도 먼저 움직여야 한다 [경제일보] 세계 철강시장의 문턱이 갈수록 높아지고 있다. 미국은 철강에 50%의 고율 관세를 매기고 있고 유럽연합(EU)은 지난 7월부터 무관세 수입 물량을 대폭 줄였다. 여기에 미국 철강업계가 최근 한국산 철강 수입 증가를 공개적으로 문제 삼고 나섰다. 지난달 28일 미국철강협회(AISI)는 미 상무부와 무역대표부(USTR)에 한국산 철강 수입 증가에 대응해 달라고 요구했다. AISI에 따르면 한국산 장척 철강제품의 미국 수입량은 2024년 7월 2만2100톤(t)에서 올해 7월 14만5300t으로 늘었다. 철근을 포함한 일부 품목의 급증세가 미국 철강산업을 위협할 수 있다는 게 이들의 주장이다. 아직 미국 정부가 한국산 철강에 추가 규제를 결정한 것은 아니다. 업계가 정부에 조치를 요구한 단계다. 그럼에도 가볍게 볼 사안은 아니다. 미국은 지난해 철강 관세를 25%에서 50%로 올렸고, 한국이 2018년부터 적용받았던 무관세 쿼터도 지난해 3월 폐지됐다. 유럽의 장벽도 높아졌다. EU는 지난 7월 기존 철강 세이프가드를 새로운 관세할당제도(TRQ)로 대체했다. 전체 무관세 물량은 연간 3382만t에서 1835만t으로 약 46% 줄었고 쿼터를 넘어선 물량에는 50%의 관세가 붙는다. 한국은 협상을 통해 전용 쿼터 207만3000t을 확보했다. 이전보다 19.7% 줄었지만 EU 전체 쿼터가 크게 축소된 상황을 고려하면 정부가 시장 접근 기반을 상당 부분 방어했다는 평가도 가능하다. 정부는 지난 5월부터 EU 집행위원회를 상대로 우리 업계의 우려를 전달하고 협상을 벌였다. 이 대목은 분명히 평가해야 한다. 보호무역 장벽이 높아질 때마다 정부가 아무것도 하지 않았다고 말하는 것은 사실과 다르다. 그러나 문제는 이제부터다. 철강을 둘러싼 세계의 움직임은 개별 국가와 벌이는 관세 협상의 수준을 넘어섰다. 지난달 30일 경제협력개발기구(OECD) 글로벌 철강 공급과잉 포럼에 참여한 28개 시장경제국은 공급과잉에 공동 대응하는 이른바 ‘밀워키 프레임워크’를 내놓았다. 반덤핑과 상계관세, 세이프가드 등 무역구제 수단을 적극 활용하고 공급과잉을 키우는 보조금에 대한 대응을 강화하는 것이 골자다. OECD는 세계 철강 과잉생산능력이 지난해 6억100만t에서 올해 7억4500만t까지 늘어날 것으로 추산했다. 중국을 중심으로 한 공급과잉에 대응하겠다는 명분 아래 미국과 유럽을 비롯한 주요국의 시장 방어가 한층 거세질 가능성이 커졌다는 얘기다. 한국에는 간단하지 않은 문제다. 중국발 저가 철강의 유입을 막아야 하는 동시에 미국과 유럽에서는 한국산 제품이 규제 대상이 되지 않도록 방어해야 한다. 국내에서는 보호가 필요하고 해외에서는 시장 개방을 요구해야 하는 난처한 위치에 놓여 있다. 통상당국의 능력이 시험받는 지점도 바로 여기다. 앞으로 필요한 것은 문제가 터질 때마다 협상단을 보내는 대응을 넘어 주요 시장의 정책 변화를 먼저 읽는 시스템이다. 미국 철강업계와 의회에서 어떤 요구가 나오고 있는지, EU가 탄소와 공급과잉 문제를 어떤 방식으로 무역규제에 연결하는지 상시적으로 추적해야 한다. 특정 품목의 수출이 급증하면 현지에서 어떤 반작용이 생길지도 미리 살펴야 한다. 이번 미국 철강업계의 문제 제기가 좋은 사례다. 7월 한국산 철강의 미국 수입량은 55만6000t으로 전월보다 32% 늘었다. 미국 철강업계가 민감하게 반응할 수 있는 수준의 변화라면 정부와 업계가 수출 증가의 배경과 품목별 영향을 미리 분석해 둘 필요가 있었다. 통상은 상품을 많이 파는 것만으로 끝나지 않는다. 수출이 빠르게 늘 때 상대국 산업과 정치권이 어떻게 움직일지까지 읽어야 한다. 철강 문제를 철강만의 문제로 다뤄서도 안 된다. 한국은 미국에서 자동차와 배터리, 반도체, 조선, 방산에 대규모 투자를 하고 있다. 알래스카 LNG와 에너지 프로젝트를 둘러싼 협력도 논의되고 있다. 미국 역시 한국의 조선과 제조업 역량을 필요로 한다. 철강 협상도 이 큰 판에서 볼 필요가 있다. 한국산 철강이 미국 자동차·조선·에너지 산업의 공급망에 어떤 역할을 하는지 구체적인 숫자로 보여주고, 한국 기업의 대미 투자와 고용 효과까지 협상의 지렛대로 활용해야 한다. 철강 수입량 하나만 놓고 방어하는 협상보다 산업협력 전체의 이해관계 속에서 문제를 푸는 편이 협상력을 높일 수 있다. 유럽에서는 또 다른 전략이 필요하다. EU는 단순한 수입규제를 넘어 탄소배출까지 무역의 조건으로 만들고 있다. 탄소국경조정제도(CBAM)가 대표적이다. 앞으로 유럽 시장에서 철강의 경쟁력은 가격과 품질만으로 결정되지 않는다. 얼마나 적은 탄소를 배출해 생산했는지도 상품 경쟁력의 일부가 된다. 결국 통상정책과 산업정책이 한 몸처럼 움직여야 한다. 정부가 기업에 시장 다변화와 고부가가치화를 주문하는 것만으로는 부족하다. 새로운 시장의 인증과 규제 정보를 제공하고 무역보험과 금융, 현지 투자, 통상법률 지원을 묶어야 한다. 기업도 범용재 중심의 경쟁에서 벗어나 자동차강판과 조선·에너지용 특수강 등 쉽게 대체하기 어려운 제품의 비중을 높여야 한다. 저탄소 철강 기술 역시 수출 경쟁력을 좌우할 요소가 됐다. 정부가 지금부터 준비해야 할 것도 거창한 새 조직보다 이런 변화를 조기에 포착하고 움직이는 체계다. 미국의 관세와 의회 동향, EU의 쿼터와 환경규제, 주요국의 보조금과 무역구제 조치를 상시 분석하고 국내 산업에 미칠 영향을 수치로 보여줄 필요가 있다. 위험 수준에 따라 기업과 관계부처가 무엇을 해야 하는지도 미리 정해두는 것이 좋다. 통상에도 금융시장의 스트레스 테스트와 비슷한 접근이 필요하다. 정부가 그동안 아무것도 하지 않은 것은 아니다. EU 철강 쿼터 협상에서는 정상급과 고위급, 실무 채널을 가동해 한국 전용 물량을 확보했다. 미국 관세에도 정부와 기업이 대응해왔다. 이제 필요한 것은 대응의 속도와 수준을 한 단계 높이는 일이다. 보호무역은 더 이상 예외적인 사건이 아니다. 미국의 관세, EU의 쿼터와 탄소규제, 각국의 보조금 정책이 뒤섞이면서 새로운 통상질서 자체가 되고 있다. 문제가 생길 때마다 해결하는 방식만으로는 따라가기 어렵다. 철강은 그 변화가 가장 먼저 나타난 산업일 뿐이다. 다음은 자동차가 될 수도 있고 배터리와 반도체가 될 수도 있다. <손자병법>은 “승병선승이후구전(勝兵先勝而後求戰)”이라 했다. 이기는 군대는 먼저 이길 조건을 만들어 놓은 뒤 싸움에 나선다는 뜻이다. 통상도 다르지 않다. 협상장에 앉은 뒤 대응책을 찾기 시작해서는 늦다. 상대국 산업과 정치권이 어떤 요구를 꺼낼지 예상하고 우리가 내놓을 카드와 지켜야 할 선을 미리 정해둬야 한다. 한국은 수출로 성장한 나라다. 보호무역의 파고를 피할 수 없다면 적어도 파도가 어디에서 얼마나 높게 올지는 먼저 읽어야 한다. 정부의 통상 역량도 이제 ‘얼마나 잘 수습했느냐’가 아니라 ‘얼마나 먼저 알고 움직였느냐’로 평가받아야 한다.2026-10-06 14:44:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)