검색결과 총 101건
-
-
-
보령, 항암주사제 이어 내용고형제도 EU-GMP 인증 획득 外
[경제일보] 보령이 충남 예산캠퍼스 내 내용고형제 생산시설에 대해 유럽연합 우수 의약품 제조·품질관리 기준(EU-GMP) 인증을 획득했다고 10일 밝혔다. 보령은 2023년 항암주사제 생산시설에 이어 이번 내용고형제 생산시설까지 EU-GMP 인증을 확보했다. 이번 인증을 위해 독일 튀빙겐 지역 관할 GMP 감독기관은 지난 8월 17일부터 20일까지 예산캠퍼스에서 현장 실사를 진행했다. 실사에서는 제조시설을 비롯해 품질경영시스템, 품질위험관리, 데이터 무결성, 보관 및 공급망 관리 등 제조·품질관리 전반을 점검했다. 보령은 이번 인증을 바탕으로 자이프렉사, 카나브 등 주요 내용고형제 의약품의 해외 공급을 확대하고 글로벌 제약사와의 파트너십 및 위탁개발생산(CDMO) 사업 기회를 모색할 계획이다. 최근 오리지널 세포독성항암제 탁소텔의 글로벌 사업을 인수하는 등 해외 사업 확대에도 힘을 싣고 있다. 2019년 준공된 예산캠퍼스는 연간 약 8억7000만정의 내용고형제를 생산할 수 있는 스마트팩토리다. 현재 고혈압 치료제 카나브 제품군과 조현병 치료제 자이프렉사, 항궤양제 스토가정 등을 생산하고 있다. 박경숙 보령 생산품질부문장은 “항암주사제에 이어 내용고형제 생산시설까지 EU-GMP 적합성을 확보해 예산캠퍼스의 제조·품질 경쟁력을 한층 확장했다”며 “글로벌 사업 확대를 위한 전략 거점으로 자리 잡도록 제조·품질 역량을 지속적으로 고도화하겠다”고 말했다. ◆JW생활건강, 이마트 와우샵 입점…건기식 6종 5000원 판매 JW중외제약의 생활건강 전문 계열사 JW생활건강이 이마트의 초저가 생활용품 전문 매장 ‘와우샵(WOW SHOP)’에 건강기능식품 6종을 입점하며 유통망 확대에 나섰다. JW생활건강은 와우샵에서 건강기능식품 6종을 판매한다고 10일 밝혔다. 이번에 입점한 제품은 원데이팩 4종과 ‘코엔자임Q10’, ‘테아닌·마그네슘’ 등이다. 전 제품의 가격은 5000원으로 책정했다. 와우샵은 이마트가 합리적인 소비를 추구하는 고객을 겨냥해 선보인 숍인숍(Shop-in-Shop) 형태의 매장이다. JW생활건강은 월계점과 은평점, 군산점 등 3개 매장에서 제품 판매를 시작했으며 향후 신규 매장 개점 일정에 맞춰 판매처를 확대할 계획이다. 원데이팩은 ‘파워활력’, ‘다이어트’, ‘면역프로’, ‘종합멀티’ 등 4종으로 구성됐다. 하루 섭취분을 간편하게 챙길 수 있도록 설계했으며 소비자의 생활습관과 건강관리 목적에 따라 선택할 수 있다. 여기에 코엔자임Q10과 테아닌·마그네슘 제품을 추가해 소비자 선택의 폭을 넓혔다. JW생활건강은 이번 입점을 계기로 건강기능식품의 가격 부담을 낮추고 소비자 접근성을 높인다는 방침이다. 기존 고객뿐 아니라 건강관리에 관심을 갖기 시작한 젊은 소비자층까지 고객 기반을 확대한다는 전략이다. JW생활건강 관계자는 “소비자들이 가까운 매장에서 부담 없는 가격으로 건강기능식품을 구매할 수 있도록 이번 입점을 추진했다”며 “앞으로도 소비자 수요와 건강관리 트렌드를 반영해 제품군을 확대해 나가겠다”고 말했다. ◆한올바이오파마 파트너 이뮤노반트, 난치성 류마티스 임상 1차 지표 충족 한올바이오파마의 글로벌 파트너사 이뮤노반트가 난치성 류마티스 관절염(D2T RA) 환자를 대상으로 진행한 아이메로프루바트(IMVT-1402) 임상시험에서 1차 평가지표를 충족했다. 이뮤노반트는 9일(현지시간) 분기 실적 발표를 통해 아이메로프루바트의 난치성 류마티스 관절염 임상 결과를 공개했다고 10일 밝혔다. 이번 임상은 서로 다른 작용기전의 표적치료제를 2종 이상 사용했음에도 증상이 개선되지 않은 환자를 대상으로 진행됐다. 앞선 1구간 16주 투여 결과에서 ACR20·50·70 반응률은 각각 72.7%, 54.5%, 35.8%를 기록했다. 이어 진행된 2구간 시험에서 고용량(600mg) 투약군은 28주차 1차 평가지표인 ACR20 반응률 92.5%를 기록했다. 위약군(75.6%)보다 통계적으로 유의하게 높았다(p=0.0139). 탐색적 지표인 ACR50·70 반응률도 각각 80%, 52.5%로 나타났다. JAK 억제제와 TNF 억제제를 모두 사용하고도 충분한 효과를 보지 못한 환자군에서도 ACR20·50·70 반응률이 각각 92%, 76%, 56%를 기록했다. 다만 2차 평가지표인 CDAI와 SDAI에서는 위약군 대비 수치상 개선 경향을 보였으나 통계적 유의성은 확보하지 못했다. 안전성 측면에서는 양호한 내약성을 보였다. 중대한 이상반응이나 이상반응에 따른 투여 중단은 보고되지 않았다. 이뮤노반트는 연내 미국 식품의약국(FDA)과 난치성 류마티스 관절염 적응증의 후속 개발 계획을 논의할 예정이다. 다른 적응증 개발도 진행 중이다. 그레이브스병(GD)과 중증 근무력증(MG) 임상 주요 결과는 2027년, 만성 염증성 탈수초성 다발신경병증(CIDP) 결과는 2028년 발표할 예정이다. 반면 쇼그렌증후군(SjD)은 시장 환경과 경쟁 상황을 고려해 현재 진행 중인 임상 2상 이후 개발을 중단할 가능성을 내비쳤다.
2026-11-10 10:36:34
-
-
美 중간선거 앞둔 한국 산업계, 플랜B 있나
[경제일보] 미국이 3일 중간선거를 치른다. 트럼프 행정부의 남은 임기 2년 동안 의회 권력을 누가 쥐느냐가 결정되는 선거다. 한국 산업계도 결과에 촉각을 곤두세우고 있다. 반도체와 자동차, 배터리 기업들이 미국에 대규모 투자를 진행하고 있는 만큼 의회의 정책 변화가 사업에 미칠 영향이 작지 않아서다. 그러나 한국이 더 깊이 고민해야 할 문제는 어느 정당이 승리하느냐가 아니다. 미국의 정치적 변화에 따라 투자 계획과 생산 전략을 거듭 수정해야 하는 산업구조를 언제까지 유지할 것인가 하는 점이다. 이번 선거에서 민주당이 하원이나 상원의 다수당을 차지하면 트럼프 행정부에 대한 의회의 견제가 강화될 가능성이 있다. 첨단산업 지원 예산과 세제 혜택, 통상정책을 둘러싼 갈등도 예상된다. 다만 의회 구성이 바뀐다고 대통령의 관세 부과나 수출통제 권한이 곧바로 사라지는 것은 아니다. 미국은 의회가 법률로 행정부에 상당한 통상 권한을 위임해 놓은 나라다. 선거 결과에 따라 정책의 추진 속도와 집행 여건은 달라질 수 있지만, 기존 통상정책이 전면적으로 뒤집힐 것이라는 기대는 경계해야 한다. 미국의 자국 산업 보호와 중국 견제도 마찬가지다. 반도체와 배터리 등 전략산업의 공급망을 미국 중심으로 재편하려는 움직임은 특정 정당만의 정책이 아니다. 지원 방식과 규제 수단에는 차이가 있어도 첨단기술 경쟁에서 주도권을 확보하려는 목표는 양당이 상당 부분 공유하고 있다. 한국 기업이 미국의 선거 결과에 따라 보조금과 관세 부담이 크게 달라질 것이라고 기대하며 투자 전략을 세운다면 위험을 키우는 일이 될 수 있다. 그동안 한국 기업들은 미국에 반도체 공장과 배터리 생산시설, 자동차 공장을 건설하며 현지 공급망 확대에 참여해 왔다. 미국 시장에 안정적으로 진출하고 주요 고객과의 거래를 확대하기 위한 선택이었다. 현지 생산을 통해 관세와 물류 부담을 줄이고 새로운 사업 기회를 확보하는 효과도 기대할 수 있다. 대미 투자 자체를 잘못된 판단으로 볼 이유는 없다. 문제는 투자 규모에 비해 정책의 예측 가능성이 충분히 확보됐느냐다. 기업이 장기간에 걸쳐 수십억 달러를 투자하는 동안 미국의 보조금과 세액공제, 원산지 규정, 대중국 수출통제는 사업 수익성에 영향을 미친다. 정책이 바뀌면 생산 일정과 자금 조달 계획을 다시 검토해야 한다. 특히 미국과 중국에 생산시설이나 고객사를 동시에 두고 있는 기업은 양국의 규제 변화에 대응해야 하는 부담까지 안고 있다. 반도체와 배터리, 자동차가 받는 영향도 같지 않다. 반도체는 첨단기술 수출통제와 현지 생산 지원이 중요하다. 배터리는 세액공제와 원산지·공급망 규정에 민감하다. 자동차는 관세와 현지 생산 비중, 부품 조달 구조에 따라 비용이 달라진다. 정부가 산업별로 다른 위험을 하나의 통상 대책으로 관리하기 어려운 이유다. 미국 의회의 입법과 예산 심의, 행정부의 규제 집행을 구분해 대응할 필요가 있다. 국내 산업 기반에 미칠 영향도 따져봐야 한다. 해외 생산 확대가 곧바로 국내 산업 공동화로 이어지는 것은 아니다. 현지 공장이 늘면서 국내에서 생산한 장비와 소재의 수출이 증가할 수도 있다. 반면 핵심 공정과 연구개발 인력까지 해외로 이동한다면 장기적으로 국내 산업 생태계가 약해질 우려가 있다. 대미 투자 성과를 발표할 때 현지 투자액과 고용 규모뿐 아니라 국내 설비투자와 연구개발, 협력업체에 돌아오는 효과도 함께 평가해야 한다. 이제 정부와 산업계는 미국 시장에 대한 대응과 별도로 위험을 분산할 수 있는 선택지를 넓혀야 한다. 아세안과 인도, 유럽연합(EU), 중동 등으로 수출시장과 생산 거점을 다변화하는 일이 중요하다. 그렇다고 미국 의존도를 단기간에 낮출 수 있다고 생각해서도 곤란하다. 첨단 반도체와 자동차 등은 시장 규모와 고객 구조에 따라 미국의 비중이 클 수밖에 없다. 기존 시장을 지키면서 새로운 시장을 확보하는 접근이 현실적이다. 공급망 관리도 달라져야 한다. 핵심 소재와 부품을 특정 국가에서만 조달하는 구조라면 통상 분쟁이나 수출 제한이 발생했을 때 생산 차질을 피하기 어렵다. 기업은 주요 품목의 대체 조달선을 확보하고, 정부는 공급망 위험이 큰 산업을 중심으로 비상 수급체계를 점검해야 한다. 비용이 다소 늘더라도 생산을 중단하지 않을 수 있는 능력은 중요한 경쟁력이다. 기술 경쟁력 확보는 더욱 근본적인 과제다. 고대역폭메모리(HBM)와 첨단 패키징, 차세대 배터리, 전력반도체 등에서 경쟁 우위를 유지하려면 연구개발과 인력 양성이 뒷받침돼야 한다. 미국의 보조금과 세제 혜택은 기업의 투자 판단에 영향을 주지만 기술력 자체를 대신할 수는 없다. 한국 기업이 세계 시장에서 반드시 필요한 제품과 기술을 보유할수록 통상 협상에서도 선택의 폭이 넓어진다. 정부의 통상 대응 방식 역시 점검할 때다. 미국의 정책 변화가 발표된 뒤 기업의 피해를 파악하는 데 그쳐서는 곤란하다. 의회의 법안 심의와 예산 편성, 행정부의 규정 개정, 주정부의 지원 조건을 상시 분석하고 산업별 영향을 미리 검토해야 한다. 정부 부처와 기업 사이에 정보가 제때 공유되는지도 중요하다. 이미 운영 중인 통상 대응체계를 활용하되, 책임 소재와 의사결정 절차를 명확히 하는 편이 새로운 조직을 만드는 것보다 효과적일 수 있다. 대미 경제외교의 성과를 평가하는 기준도 바뀌어야 한다. 정상회담에서 발표한 투자 규모나 협력 약속만으로 성과를 판단하기 어렵다. 우리 기업이 확보한 시장 접근 조건과 정책의 예측 가능성, 국내 산업에 돌아오는 실질적인 효과를 살펴야 한다. 정부가 협상 과정에서 무엇을 얻었고 어떤 부담을 떠안았는지 국민에게 설명하는 일도 필요하다. <손자병법> ‘구변편’에는 '상대가 오지 않을 것만 믿지 말고, 내가 대비돼 있음을 믿으라(無恃其不來 恃吾有以待也)'는 가르침이 있다. 위험이 닥치지 않기를 바라기보다 미리 대응할 능력을 갖추라는 뜻이다. 미국의 선거 결과를 기다리는 한국 산업계에도 적용할 만한 말이다. 어느 정당이 의회를 장악하든 미국의 국익을 앞세우는 정책은 계속될 가능성이 높다. 한국 역시 그 현실을 전제로 준비해야 한다. 미국은 한국의 중요한 시장이자 경제·안보 협력국이다. 양국의 산업 협력을 강화하는 일은 앞으로도 필요하다. 다만 협력의 확대가 특정 국가의 정책 변화에 대한 의존까지 높여서는 안 된다. 정부는 통상 협상의 실질적인 성과를 확보하고, 기업은 투자와 공급망의 위험을 분산해야 한다. 국내 기술과 생산 기반을 지키는 일도 소홀히 할 수 없다. 한국 산업계의 플랜B는 미국을 떠나는 전략이 아니다. 미국과 협력하면서도 미국의 정치적 변화에 흔들리지 않을 선택지를 확보하는 것이다.
2026-11-03 15:30:00
-
-
AI 콘텐츠 시대, 창작자의 권리는 누가 지키나
[경제일보] 생성형 인공지능(AI)이 기사와 그림을 만들고 음악까지 작곡하는 시대다. 몇 초면 완성되는 결과물 뒤에는 오랜 시간 글을 쓰고 사진을 찍으며 작품을 만들어 온 창작자들의 노력이 담겨 있다. AI 기업들은 방대한 데이터를 학습해 서비스를 개발하고 수익을 올리고 있지만, 정작 창작자들은 자신의 저작물이 어디에 사용됐는지조차 확인하기 어렵다. 기술 발전의 속도를 따라가지 못하는 저작권 보호 제도가 창작자들의 생계를 위협하고 있다. 국내에서도 저작권을 둘러싼 법적 분쟁이 본격화됐다. KBS·MBC·SBS 등 지상파 방송 3사는 네이버가 자사 뉴스 기사를 생성형 AI 학습에 무단 활용했다며 소송을 제기했다. 네이버는 기존 계약과 이용약관에 근거한 적법한 이용이라고 맞서고 있다. 지난 9월까지 이어진 재판의 핵심은 뉴스 제공을 위해 체결한 계약이 AI 학습까지 허용하는지에 있다. 콘텐츠 유통을 위해 허락받은 권한을 새로운 수익사업에 어디까지 활용할 수 있는지 법원의 판단이 주목된다. 저작권법 제35조의5는 공정이용을 인정하면서도 이용 목적과 성격, 저작물의 종류, 이용 비중, 기존 시장에 미치는 영향 등을 종합적으로 고려하도록 규정하고 있다. 인터넷에 공개된 저작물이라고 해서 누구나 상업적 목적으로 가져다 쓸 수 있는 것은 아니다. AI 학습 역시 이용 방식과 목적에 따라 공정이용에 해당할 수 있지만, 저작권자의 정당한 이익을 부당하게 침해한다면 법적 책임을 피하기 어렵다. 정부도 제도 정비에 나섰다. 지난 8일 국가지식재산위원회는 생성형 AI 관련 저작권 가이드라인 3종을 점검하고 학습 목적의 저작물 양도·이용허락 표준계약서를 연내 배포하겠다고 밝혔다. 하지만 가이드라인은 법원의 판단을 대신할 수 없고, 표준계약서만으로 창작자의 협상력이 높아지는 것도 아니다. 데이터 이용 사실을 확인할 방법조차 부족한 상황에서 계약의 자유만 강조한다면 대형 AI 기업과 개별 창작자 사이의 힘의 차이는 그대로 남는다. 유럽연합(EU)은 한발 앞서 범용 AI 모델 제공자에게 학습에 사용된 콘텐츠의 요약정보를 공개하고 저작권자의 권리유보 의사를 존중하도록 의무를 부과했다. 학습데이터 전체를 공개하는 제도는 아니지만, 기업에 데이터 이용에 관한 설명 책임을 지웠다는 점에서 의미가 있다. 우리도 영업비밀 보호와 저작권자의 권리 행사가 조화를 이루도록 학습자료의 출처와 이용 범위를 확인할 수 있는 법적 기준을 마련해야 한다. 보상 문제 역시 더 미룰 수 없다. 해외에서는 주요 언론사와 AI 기업이 뉴스 콘텐츠 이용허락 계약을 체결하고, 음반사들도 AI 기업과 저작권 분쟁을 해결하며 새로운 거래 방식을 모색하고 있다. 그러나 개인 작가와 사진기자, 일러스트레이터 등은 거대 기업을 상대로 이용대가를 협상하기조차 쉽지 않다. 저작물의 이용 범위와 대가 산정 기준을 구체화하고, 권리자 단체를 통한 공동 협상과 합리적인 수익 배분 방안을 제도적으로 뒷받침해야 한다. AI 생성물의 표시 기준도 손봐야 한다. 올해 시행된 인공지능기본법은 AI 사업자에게 생성형 AI 이용 사실의 고지와 결과물 표시 의무를 부과했다. 다만 일반 이용자가 제작한 콘텐츠까지 같은 의무가 일률적으로 적용되는 것은 아니다. 실제 촬영한 사진과 AI가 만들어 낸 이미지가 구별되지 않은 채 유통된다면 독자는 사실과 허구를 혼동할 수 있다. 특히 언론과 광고처럼 신뢰가 중요한 분야에서는 합성 이미지와 영상, 음성에 대한 표시 기준과 제작자의 책임을 보다 엄격하게 정할 필요가 있다. 정부와 국회가 풀어야 할 과제는 구체적이다. 학습데이터의 적법한 확보와 이용내역 확인, 저작권자의 협상권과 보상 절차, AI 생성물의 출처 표시를 각각 법률로 뒷받침해야 한다. 침해 사실을 입증하기 어려운 창작자에게 모든 부담을 떠넘기는 관행도 개선해야 한다. 권리 침해를 주장하는 사람이 필요한 자료에 접근할 수 없다면 법률에 적힌 권리는 실제 분쟁에서 힘을 발휘하기 어렵다. AI 산업의 성장은 양질의 콘텐츠가 지속적으로 생산될 때 가능하다. 창작자의 권리를 보호하는 일은 산업 발전의 걸림돌이 아니라 정당한 거래질서를 세우는 과정이다. 정부가 AI 산업의 경쟁력과 투자 규모를 성과로 내세우면서 정작 학습데이터를 제공한 창작자들의 권리를 외면한다면 그 비용은 결국 콘텐츠산업 전체가 떠안게 된다. 기술이 만들어 낸 이익만큼 그 바탕이 된 창작의 가치도 존중받아야 한다. 이제 그 원칙을 법과 제도로 뒷받침할 때다.
2026-10-29 09:34:39
-
해킹이 공장을 멈추는 시대, 사이버보안도 산업안보다
[경제일보] 공장을 멈추게 하는 것은 정전이나 설비 고장만이 아니다. 이제는 외부에서 침투한 악성코드 하나가 생산과 출하를 동시에 흔든다. 공장 문을 열지 않고도 생산관리 시스템에 장애를 일으킬 수 있는 시대다. 생산시설이 디지털로 연결될수록 효율은 높아지지만, 한 번의 침입이 불러올 피해도 커진다. 지난 3월 미국 의료기기업체 스트라이커는 사이버 공격으로 생산과 주문 처리, 출하에 차질을 겪었다. 회사가 미국 증권거래위원회(SEC)에 제출한 공시에 따르면 내부 정보기술 시스템에서 발생한 사고가 세계 각지의 사업 운영에 영향을 미쳤다. 연결형 의료기기 자체는 영향을 받지 않았다고 회사는 밝혔지만, 전산망 장애만으로도 제조와 공급이 흔들릴 수 있음을 보여줬다. 이달 프랑스에서는 수백 개 슈퍼마켓의 냉장·냉동설비가 공격받았다. 일부 시설의 온도가 비정상적으로 상승하면서 식품 폐기 피해가 발생했다. 정보가 유출되는 데 그치지 않고 실제 설비의 작동이 교란된 것이다. 사이버 공격의 피해 범위가 전산실 밖으로 확장되고 있다는 점에서 가볍게 볼 일이 아니다. 유럽연합 사이버보안청(ENISA)이 지난 9월 발표한 보고서에서도 제조업은 주요 공격 대상 가운데 하나로 분류됐다. 2025년 EU 관련 관측 사이버 사건 중 제조업 비중은 7%였다. 이 수치가 세계 제조업의 피해 규모를 대표하는 것은 아니다. 다만 제조시설이 더 이상 사이버 공격의 주변부에 있지 않다는 사실은 분명하다. 한국 제조업도 빠르게 변하고 있다. 반도체와 자동차, 조선, 철강, 배터리 공장에서는 생산설비와 센서가 네트워크로 연결되고, AI가 설비 이상을 예측한다. 협력업체와 생산정보를 실시간으로 주고받는 일도 흔해졌다. 과거에는 공장 안에서만 움직이던 기계가 외부 시스템과 연결되는 구조다. 생산성은 높아졌지만 공격자가 노릴 수 있는 통로도 그만큼 많아졌다. 문제는 디지털 전환의 속도에 보안 투자가 따라가고 있느냐는 것이다. 스마트공장 투자계획에는 생산량 증가와 불량률 감소, 인건비 절감 효과가 구체적인 숫자로 담긴다. 반면 보안 투자의 성과는 당장 눈에 보이지 않는다. 사고가 나지 않으면 비용을 들인 이유를 설명하기도 쉽지 않다. 경영진이 보안 예산을 뒤로 미루기 쉬운 구조다. 그러나 생산라인이 멈춘 뒤에야 투자 필요성을 인정한다면 이미 늦다. 산업현장의 보안은 일반 사무실 전산망보다 까다롭다. 공장 운영기술(OT)은 생산공정을 직접 제어한다. 사무용 컴퓨터는 보안 업데이트를 위해 잠시 꺼둘 수 있지만, 24시간 가동하는 제철소나 석유화학 공장의 설비는 그렇지 않다. 업데이트 하나에도 생산 일정과 설비 안전을 따져야 한다. 오래된 장비에 최신 네트워크를 연결해 사용하는 공장이라면 위험을 찾아내는 일부터 쉽지 않다. 미국 국립표준기술연구소(NIST)가 산업 운영기술 보안 지침을 별도로 마련한 것도 이 때문이다. 생산시설에서는 정보 유출을 막는 것 못지않게 설비를 안전하게 가동하고, 장애가 발생했을 때 정상 상태로 복구하는 일이 중요하다. 보안 프로그램을 설치했다고 끝나는 문제가 아니다. 누가 설비에 접속할 수 있는지, 외부 유지보수 업체의 접근 권한은 어떻게 관리하는지, 침입이 확인되면 어느 공정부터 분리할지까지 미리 정해둬야 한다. 대기업 공장만 안전하다고 해결될 일도 아니다. 자동차와 반도체 생산은 수많은 협력업체에 의존한다. 부품업체의 전산망이 멈추면 납품이 지연되고, 설비 유지보수 업체의 원격 접속 계정이 탈취되면 공장 내부로 공격이 이어질 위험도 있다. 공급망의 어느 한 곳이 취약하면 전체 생산 일정이 흔들릴 수 있다. 그렇다고 중소 협력업체에 대기업과 같은 수준의 투자를 요구할 수도 없다. 보안 전문인력을 구하기 어렵고 생산설비를 세워 점검할 여력도 부족하다. 대기업이 보안 기준을 높이면서 비용은 협력업체에 떠넘긴다면 현장의 취약점은 그대로 남는다. 공동 점검과 취약점 진단, 사고 대응 훈련에 대기업이 참여해야 할 이유다. 정부의 스마트공장 정책도 보완할 대목이 있다. 자동화 설비를 얼마나 보급했는지, 생산성이 얼마나 높아졌는지만으로 사업 성과를 평가해서는 곤란하다. 기존 공장의 보안 취약점을 점검하고 노후 제어설비를 개선하는 지원이 뒤따라야 한다. 특히 반도체와 에너지, 물류처럼 생산 중단의 파급효과가 큰 분야는 사고 발생 이후의 복구 능력까지 살펴야 한다. 기업 경영진도 보안을 전산 담당 부서에만 맡겨둘 수 없는 단계에 왔다. 공장의 생산설비와 외부 접속망이 얼마나 안전한지, 공격이 발생하면 어느 정도의 생산 차질이 예상되는지 정기적으로 보고받아야 한다. 신규 설비 투자와 마찬가지로 보안 예산에도 경영진의 판단과 책임이 따른다. AI가 보안의 해답을 모두 제공하지도 않는다. AI는 이상 징후를 찾는 데 도움이 되지만 공격자 역시 이를 활용한다. 최신 기술을 들여놓았다는 사실보다 중요한 것은 기본적인 관리다. 접근 권한을 제한하고, 시스템 변경 이력을 남기고, 비상시 수동으로 설비를 통제할 수 있는지 확인하는 일이다. 첨단 공장일수록 이런 기본이 허술해서는 안 된다. 제조업 경쟁력의 기준도 달라져야 한다. 생산량과 기술력, 수출 실적만으로는 충분하지 않다. 위기에도 공장을 얼마나 안정적으로 운영할 수 있는지가 기업의 실력을 가른다. 보안 투자를 미뤄 아낀 비용은 장부에 남지만, 사고로 멈춘 생산라인의 손실은 거래처와 시장의 신뢰까지 흔든다. 한국 제조업은 자동화와 디지털 전환에 막대한 자본을 투입해 왔다. 이제 그 설비를 지키는 데도 그만한 관심을 기울일 차례다. 사이버보안은 전산실의 부대비용이 아니다. 생산시설의 안전과 가동을 책임지는 산업 인프라다.
2026-10-27 15:30:00
-
EU 환경규제도 수출 장벽이다…중소기업 대응 서둘러야
[경제일보] 유럽연합(EU)의 환경규제가 국내 수출기업에 새로운 부담으로 다가오고 있다. 지난 8월부터 적용된 포장 및 포장폐기물 규정(PPWR)에 대해 EU에 수출하거나 수출을 계획하는 국내 기업 10곳 중 8곳 이상이 내용을 충분히 파악하지 못한 것으로 나타났다. 환경보호라는 취지와 별개로 규제에 대응할 인력과 자금이 부족한 중소기업에는 수출 경쟁력을 좌우할 문제가 됐다. 미국의 관세 장벽과 중국의 저가 공세에 대응하기도 벅찬 기업들이 유럽의 환경규제까지 감당해야 하는 상황이다. 한국무역협회 국제무역통상연구원이 27일 발표한 조사 결과는 우려스럽다. EU에 수출하거나 수출을 계획하는 국내 기업 610곳을 조사한 결과, 82.5%가 PPWR을 전혀 모르거나 개략적인 내용만 알고 있다고 답했다. 자사 제품에 규정이 어떻게 적용되는지 진단을 마쳤거나 진행 중인 기업은 16.7%에 그쳤다. 이미 적용되기 시작한 규정에 대해서도 상당수 기업이 구체적인 대응 방안을 마련하지 못한 것이다. PPWR은 포장폐기물을 줄이고 재활용을 확대하기 위해 EU가 도입한 규정이다. 지난 8월 12일부터 포장재의 중금속과 식품 접촉 포장재의 과불화화합물(PFAS) 제한, 기술문서 및 적합성 선언서 작성 등 기본 의무가 적용되기 시작했다. 2028년에는 통일된 포장 표시제도가 도입되고, 2030년부터는 재활용성과 재생원료 사용, 포장 최소화 등에 관한 주요 의무가 단계적으로 강화된다. 규제 대상도 플라스틱에 한정되지 않는다. 종이와 유리, 금속 등 다양한 포장재가 포함되며 제품 판매용뿐 아니라 운송용 포장도 영향을 받는다. 문제는 기업들의 준비 수준이다. 조사에서 플라스틱 포장재를 사용하는 기업 356곳 가운데 절반 이상은 재생원료 공급자 증빙이나 재활용성 평가, 확대생산자책임(EPR) 신고에 필요한 자료 등을 확보하지 못한 것으로 나타났다. 주요 애로사항으로는 전문인력 부족(32.3%)과 시험·인증·컨설팅 비용 부담(30.3%)이 꼽혔다. 포장재를 바꾸는 것만으로 끝나는 일이 아니다. 공급업체의 원료 정보부터 시험성적서와 기술문서까지 관리해야 하는 만큼 중소기업에는 상당한 부담이다. 비용을 감당할 여력도 충분하지 않다. 규제 대응에 추가 비용이 발생할 것으로 예상한 기업 577곳 가운데 81.6%는 그 비용을 거래가격에 전혀 반영하지 못하거나 25% 미만만 반영할 수 있다고 답했다. 유럽 바이어와의 가격 협상력이 약한 중소기업일수록 부담을 자체적으로 떠안을 가능성이 크다. 환경규제가 수출단가와 이익률을 압박하는 요인으로 작용하는 것이다. EU의 환경규제를 일방적인 무역장벽으로만 바라볼 일은 아니다. 폐기물을 줄이고 자원순환을 촉진하려는 정책 목표에는 정당성이 있다. 회원국마다 달랐던 포장 관련 규칙을 통일하면 장기적으로 기업의 행정 부담을 줄이는 효과도 기대된다. 다만 새로운 기준을 충족하는 데 필요한 시간과 비용은 기업 규모에 따라 크게 다르다. 대응 역량이 부족한 기업에는 환경기준이 사실상 시장 진입 장벽으로 작용할 수 있다는 점을 간과해서는 안 된다. 정부의 지원은 규정 안내에서 실제 이행 지원으로 옮겨가야 한다. 설명회와 안내자료를 제공하는 것만으로는 부족하다. 기업별 규제 적용 여부를 진단하고 필요한 시험과 인증, 기술문서 작성까지 연결하는 실무 지원이 중요하다. 전문인력을 자체적으로 확보하기 어려운 중소기업에는 공동 컨설팅과 인증비용 지원을 확대하는 방안을 검토해야 한다. 업종별 표준 대응자료를 마련하면 기업마다 같은 규정을 해석하고 서류를 준비하는 데 드는 비용도 줄일 수 있다. 수출기업과 포장재 공급업체의 협력도 강화해야 한다. 완제품을 수출하는 기업이 포장재의 원료 구성과 재활용 가능성을 혼자 입증하기는 어렵다. 포장재 제조업체와 시험기관, 수출기업이 관련 정보를 공유할 수 있는 체계가 뒷받침돼야 한다. EU가 세부 기준을 단계적으로 확정하는 만큼 정부는 시행 일정과 해석 지침의 변화를 신속히 전달하고, 기업의 애로사항을 유럽 당국과 협의하는 통상외교에도 나서야 한다. 중국 고전 <예기(禮記)>에는 ‘범사예즉립 불예즉폐(凡事豫則立 不豫則廢)’라는 말이 있다. 모든 일은 미리 준비하면 이루어지고, 준비하지 않으면 실패한다는 뜻이다. 지금 국내 수출기업이 처한 상황에 그대로 적용되는 경구다. EU 환경규제는 갑자기 등장한 장벽이 아니다. 시행 일정이 예고됐고 상당수 의무는 앞으로 단계적으로 강화된다. 그럼에도 기업들의 이해와 준비가 부족하다는 것은 가볍게 넘길 문제가 아니다. 대응할 시간이 남아 있다는 사실이 준비를 미룰 이유가 될 수는 없다. 기업 역시 환경규제 대응을 일회성 인증 업무로 취급해서는 곤란하다. 포장 설계와 원료 구매, 생산, 물류, 해외영업을 연결해 관리하는 체계가 요구된다. 특히 EU 거래처가 요구하는 자료와 계약 조건을 미리 확인하고 비용 부담을 납품가격에 어떻게 반영할지 협상해야 한다. 대응이 늦어질수록 포장재 교체와 인증 지연으로 기존 거래가 흔들릴 위험이 커진다. 세계 무역의 경쟁 조건은 빠르게 달라지고 있다. 관세와 가격뿐 아니라 환경기준을 충족하고 이를 입증하는 능력까지 시장 진입의 조건이 됐다. 이번 조사에서 드러난 준비 부족을 기업의 무관심으로만 돌릴 수는 없다. 정부는 중소기업이 실제로 규정을 이행할 수 있도록 지원하고, 기업은 제품과 공급망의 관리 수준을 높여야 한다. 유럽 시장을 지키는 첫걸음은 거창한 수출 전략이 아니라 이미 시행된 규정부터 제대로 이해하고 충족하는 일이다.
2026-10-27 08:18:31
-
AI가 드러낸 PHP 치명적 보안결함…전 세계 웹사이트 비상
[경제일보] 웹사이트를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 악성 코드를 실행할 수 있는 취약점이 공개돼 각국 기관과 기업이 긴급 대응에 나섰다. AI를 활용한 보안 연구진이 오래된 결함의 실제 공격 가능성을 입증하면서 파장이 커졌다. 네덜란드에서는 일부 정부 웹사이트가 예방 차원에서 운영을 중단했고, 국내에서도 보안 업데이트 권고가 나왔다. PHP 개발진은 지난 21일(현지시간) 핵심 엔진에서 발견된 취약점 두 건을 수정한 보안 업데이트를 배포했다. 'PHP2Shell'로 불리는 이번 취약점의 식별번호는 CVE-2026·109618과 CVE-2026·109619다. 공통취약점평가시스템(CVSS) 4.0 기준 위험도는 각각 10점 만점에 9.2점이다. 두 취약점 모두 인증 없이 원격 코드 실행이 가능하며, 공격에 성공하면 민감한 정보가 노출되거나 서버가 장악될 수 있다. 문제는 PHP가 웹 요청을 처리하는 과정에서 메모리 부족이나 치명적 오류를 만났을 때 발생한다. 첫 번째 취약점은 메모리 부족 상황에서 불완전하게 초기화된 내부 데이터가 정상 데이터처럼 처리되는 결함이다. 다른 취약점은 치명적 오류 이후 이미 해제된 메모리를 다시 참조하는 문제다. 이런 결함을 악용하면 서버 내부 정보를 빼내거나 공격자가 보낸 코드를 실행할 수 있다. PHP 개발진은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 결합한 'mod_php' 환경에서는 기본 설정에서도 애플리케이션 코드가 실행되기 전에 공격이 가능한 사례가 확인됐다. 널리 쓰이는 PHP-FPM에서도 애플리케이션 처리 경로를 통한 원격 코드 실행이 입증됐다. 특정 플러그인이나 개별 웹사이트의 개발 실수에 국한된 문제가 아니라는 점이 파급력을 키웠다. 보안업체 위즈는 워드프레스·드루팔·줌라 등 PHP 기반 플랫폼에서 인증 없는 원격 코드 실행을 재현했다고 밝혔다. 취약점의 영향 범위는 PHP 5.4 이상 버전까지 거슬러 올라간다. 오래된 소프트웨어에 남아 있던 결함이 실제 공격 가능한 형태로 확인된 것이다. PHP는 웹 전반에 널리 쓰인다. 웹 기술 분석업체 W3Techs의 지난 21일 기준 통계에 따르면 PHP는 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트의 69.3%에 사용된다. PHP 기반 콘텐츠관리시스템인 워드프레스는 전체 웹사이트의 39.6%를 차지한다. 실제 공격 노출 여부는 설치 버전과 서버 구성, 보안 업데이트 적용 상태에 따라 달라진다. 이번 발견에는 보안업체 캘리프와 오픈AI, 위즈 등이 참여했다. 오픈AI에 따르면 캘리프는 GPT-5.6 솔을 활용해 치명적 결함을 발견했고, 위즈도 독립적으로 두 취약점을 찾아 신고했다. 위즈는 제미나이 4 아르곤과 GPT-5.6 솔 등을 연구에 활용했다고 설명했다. AI는 결함을 찾는 데 그치지 않고 복잡한 공격 경로를 분석하고 실제 공격이 가능한지 검증하는 작업도 도왔다. 위즈는 서로 다른 PHP 버전과 설정, 메모리 구조에 맞춰 공격 코드를 조정하고 시험하는 과정에서 AI가 분석과 수정에 필요한 시간을 줄였다고 밝혔다. 취약점 발견과 방어에 쓰이는 AI가 공격 기술의 개발과 확산에도 활용될 수 있다는 의미다. 오래된 결함이 뒤늦게 드러난 배경에는 보안 유지·관리의 한계도 있었다. PHP 재단은 2024년 외부 보안감사 후속 조치 과정에서 메모리 부족과 관련한 결함의 단서를 찾았지만, 당시에는 구체적인 공격 경로가 확인되지 않았다고 설명했다. 수정 방안마다 기존 소프트웨어와의 호환성 문제가 있었고, 핵심 개발인력 부족까지 겹치면서 대응이 여러 차례 지연됐다. 재단은 의사결정 방식과 자원 부족에서 비롯된 '구조적 실패'라고 평가했다. 실제 공격을 겨냥한 움직임도 관측됐다. 클라우드플레어는 취약점 관련 정보가 공식 공개 전에 유출됐으며, 자사 고객을 겨냥한 공격 트래픽과 방어를 우회하려는 변형 시도를 확인했다고 밝혔다. 웹방화벽을 통한 완화 조치를 제공하면서도 근본적인 해결을 위해 PHP 보안 업데이트를 적용해야 한다고 강조했다. 네덜란드 정부는 디지털 신원인증 서비스 디지디(DigiD)와 정부 포털 등 일부 웹사이트를 예방적으로 중단했다. 유럽연합 사이버보안 대응팀(CERT-EU) 등도 인터넷에 노출된 시스템을 우선 업데이트하고, 즉시 조치하기 어렵다면 외부 접속을 차단하는 방안을 검토하도록 권고했다. 국내에서도 한국인터넷진흥원(KISA)이 지난 21일 보안 업데이트를 권고했다. 수정 버전은 PHP 8.2.35·8.3.36·8.4.27·8.5.12다. 정규 보안 지원이 종료된 PHP 8.1 이하 사용자는 지원 버전으로 이전하거나 배포판·장기지원 업체가 제공하는 수정 패키지를 확인해야 한다. 워드프레스 공식 운영진도 이번 문제는 워드프레스 자체가 아닌 PHP 런타임의 취약점이라 별도의 워드프레스 업데이트는 예정돼 있지 않다고 밝혔다. 호스팅 서비스를 이용하는 사업자는 업체의 PHP 업데이트 여부를 확인해야 한다. 웹사이트나 플러그인을 최신 상태로 유지하더라도 기반 PHP가 수정되지 않으면 취약점은 남는다.
2026-10-22 08:23:32
-
-
-
-
보호무역은 예고하고 온다…통상도 먼저 움직여야 한다
[경제일보] 세계 철강시장의 문턱이 갈수록 높아지고 있다. 미국은 철강에 50%의 고율 관세를 매기고 있고 유럽연합(EU)은 지난 7월부터 무관세 수입 물량을 대폭 줄였다. 여기에 미국 철강업계가 최근 한국산 철강 수입 증가를 공개적으로 문제 삼고 나섰다. 지난달 28일 미국철강협회(AISI)는 미 상무부와 무역대표부(USTR)에 한국산 철강 수입 증가에 대응해 달라고 요구했다. AISI에 따르면 한국산 장척 철강제품의 미국 수입량은 2024년 7월 2만2100톤(t)에서 올해 7월 14만5300t으로 늘었다. 철근을 포함한 일부 품목의 급증세가 미국 철강산업을 위협할 수 있다는 게 이들의 주장이다. 아직 미국 정부가 한국산 철강에 추가 규제를 결정한 것은 아니다. 업계가 정부에 조치를 요구한 단계다. 그럼에도 가볍게 볼 사안은 아니다. 미국은 지난해 철강 관세를 25%에서 50%로 올렸고, 한국이 2018년부터 적용받았던 무관세 쿼터도 지난해 3월 폐지됐다. 유럽의 장벽도 높아졌다. EU는 지난 7월 기존 철강 세이프가드를 새로운 관세할당제도(TRQ)로 대체했다. 전체 무관세 물량은 연간 3382만t에서 1835만t으로 약 46% 줄었고 쿼터를 넘어선 물량에는 50%의 관세가 붙는다. 한국은 협상을 통해 전용 쿼터 207만3000t을 확보했다. 이전보다 19.7% 줄었지만 EU 전체 쿼터가 크게 축소된 상황을 고려하면 정부가 시장 접근 기반을 상당 부분 방어했다는 평가도 가능하다. 정부는 지난 5월부터 EU 집행위원회를 상대로 우리 업계의 우려를 전달하고 협상을 벌였다. 이 대목은 분명히 평가해야 한다. 보호무역 장벽이 높아질 때마다 정부가 아무것도 하지 않았다고 말하는 것은 사실과 다르다. 그러나 문제는 이제부터다. 철강을 둘러싼 세계의 움직임은 개별 국가와 벌이는 관세 협상의 수준을 넘어섰다. 지난달 30일 경제협력개발기구(OECD) 글로벌 철강 공급과잉 포럼에 참여한 28개 시장경제국은 공급과잉에 공동 대응하는 이른바 ‘밀워키 프레임워크’를 내놓았다. 반덤핑과 상계관세, 세이프가드 등 무역구제 수단을 적극 활용하고 공급과잉을 키우는 보조금에 대한 대응을 강화하는 것이 골자다. OECD는 세계 철강 과잉생산능력이 지난해 6억100만t에서 올해 7억4500만t까지 늘어날 것으로 추산했다. 중국을 중심으로 한 공급과잉에 대응하겠다는 명분 아래 미국과 유럽을 비롯한 주요국의 시장 방어가 한층 거세질 가능성이 커졌다는 얘기다. 한국에는 간단하지 않은 문제다. 중국발 저가 철강의 유입을 막아야 하는 동시에 미국과 유럽에서는 한국산 제품이 규제 대상이 되지 않도록 방어해야 한다. 국내에서는 보호가 필요하고 해외에서는 시장 개방을 요구해야 하는 난처한 위치에 놓여 있다. 통상당국의 능력이 시험받는 지점도 바로 여기다. 앞으로 필요한 것은 문제가 터질 때마다 협상단을 보내는 대응을 넘어 주요 시장의 정책 변화를 먼저 읽는 시스템이다. 미국 철강업계와 의회에서 어떤 요구가 나오고 있는지, EU가 탄소와 공급과잉 문제를 어떤 방식으로 무역규제에 연결하는지 상시적으로 추적해야 한다. 특정 품목의 수출이 급증하면 현지에서 어떤 반작용이 생길지도 미리 살펴야 한다. 이번 미국 철강업계의 문제 제기가 좋은 사례다. 7월 한국산 철강의 미국 수입량은 55만6000t으로 전월보다 32% 늘었다. 미국 철강업계가 민감하게 반응할 수 있는 수준의 변화라면 정부와 업계가 수출 증가의 배경과 품목별 영향을 미리 분석해 둘 필요가 있었다. 통상은 상품을 많이 파는 것만으로 끝나지 않는다. 수출이 빠르게 늘 때 상대국 산업과 정치권이 어떻게 움직일지까지 읽어야 한다. 철강 문제를 철강만의 문제로 다뤄서도 안 된다. 한국은 미국에서 자동차와 배터리, 반도체, 조선, 방산에 대규모 투자를 하고 있다. 알래스카 LNG와 에너지 프로젝트를 둘러싼 협력도 논의되고 있다. 미국 역시 한국의 조선과 제조업 역량을 필요로 한다. 철강 협상도 이 큰 판에서 볼 필요가 있다. 한국산 철강이 미국 자동차·조선·에너지 산업의 공급망에 어떤 역할을 하는지 구체적인 숫자로 보여주고, 한국 기업의 대미 투자와 고용 효과까지 협상의 지렛대로 활용해야 한다. 철강 수입량 하나만 놓고 방어하는 협상보다 산업협력 전체의 이해관계 속에서 문제를 푸는 편이 협상력을 높일 수 있다. 유럽에서는 또 다른 전략이 필요하다. EU는 단순한 수입규제를 넘어 탄소배출까지 무역의 조건으로 만들고 있다. 탄소국경조정제도(CBAM)가 대표적이다. 앞으로 유럽 시장에서 철강의 경쟁력은 가격과 품질만으로 결정되지 않는다. 얼마나 적은 탄소를 배출해 생산했는지도 상품 경쟁력의 일부가 된다. 결국 통상정책과 산업정책이 한 몸처럼 움직여야 한다. 정부가 기업에 시장 다변화와 고부가가치화를 주문하는 것만으로는 부족하다. 새로운 시장의 인증과 규제 정보를 제공하고 무역보험과 금융, 현지 투자, 통상법률 지원을 묶어야 한다. 기업도 범용재 중심의 경쟁에서 벗어나 자동차강판과 조선·에너지용 특수강 등 쉽게 대체하기 어려운 제품의 비중을 높여야 한다. 저탄소 철강 기술 역시 수출 경쟁력을 좌우할 요소가 됐다. 정부가 지금부터 준비해야 할 것도 거창한 새 조직보다 이런 변화를 조기에 포착하고 움직이는 체계다. 미국의 관세와 의회 동향, EU의 쿼터와 환경규제, 주요국의 보조금과 무역구제 조치를 상시 분석하고 국내 산업에 미칠 영향을 수치로 보여줄 필요가 있다. 위험 수준에 따라 기업과 관계부처가 무엇을 해야 하는지도 미리 정해두는 것이 좋다. 통상에도 금융시장의 스트레스 테스트와 비슷한 접근이 필요하다. 정부가 그동안 아무것도 하지 않은 것은 아니다. EU 철강 쿼터 협상에서는 정상급과 고위급, 실무 채널을 가동해 한국 전용 물량을 확보했다. 미국 관세에도 정부와 기업이 대응해왔다. 이제 필요한 것은 대응의 속도와 수준을 한 단계 높이는 일이다. 보호무역은 더 이상 예외적인 사건이 아니다. 미국의 관세, EU의 쿼터와 탄소규제, 각국의 보조금 정책이 뒤섞이면서 새로운 통상질서 자체가 되고 있다. 문제가 생길 때마다 해결하는 방식만으로는 따라가기 어렵다. 철강은 그 변화가 가장 먼저 나타난 산업일 뿐이다. 다음은 자동차가 될 수도 있고 배터리와 반도체가 될 수도 있다. <손자병법>은 “승병선승이후구전(勝兵先勝而後求戰)”이라 했다. 이기는 군대는 먼저 이길 조건을 만들어 놓은 뒤 싸움에 나선다는 뜻이다. 통상도 다르지 않다. 협상장에 앉은 뒤 대응책을 찾기 시작해서는 늦다. 상대국 산업과 정치권이 어떤 요구를 꺼낼지 예상하고 우리가 내놓을 카드와 지켜야 할 선을 미리 정해둬야 한다. 한국은 수출로 성장한 나라다. 보호무역의 파고를 피할 수 없다면 적어도 파도가 어디에서 얼마나 높게 올지는 먼저 읽어야 한다. 정부의 통상 역량도 이제 ‘얼마나 잘 수습했느냐’가 아니라 ‘얼마나 먼저 알고 움직였느냐’로 평가받아야 한다.
2026-10-06 14:44:00
-