<div><img src="https://img.etnews.com/news/article/2025/06/19/news-p.v1.20250619.b8110a20a71d4e56967f6476617aa4e9_P1.jpg" /><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/1z8apiFX0IA?feature=oembed" allowfullscreen="" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>AI가 낸 사고, 누구 책임일까?인공지능 발전에 따라 발생 가능한 미래 위험성에 대비하기 위한 법무부 차원의 법리 검토가 시작된다.최근 오픈AI 'o3'가 사람의 명령어를 거부하고 앤스로픽 '클로드 오퍼스4'가 사람을 협박한 사례가 나타나는 등 AI 모델 통제 불능 가능성이 제기되고 있어 향후 발생 가능한 문제에 대비한 사법제도 확립이 필요한 상황이다. ▶동영상 콘텐츠는 더존비즈온 '원스튜디오'를 활용해 제작되었습니다.한주성 기자 han@etnews.com </div>

<div>박정인 (단국대 과학기술정책융합학과 연구교수)최근 국내 민·형사 재판에서 디지털 증거의 위조 가능성과 그 증거능력을 둘러싼 논쟁이 활발하게 전개되고 있다.특히 '문서 송달 시스템 로그기록'의 진본성에 대한 의혹이 제기된 사건은 2021년 사립대 강사 표창장 위조 의혹사건 이후에도 전혀 법개선이 없었던 디지털 포렌식의 절차적 정당성과 법적 요건의 미비점을 여실히 드러낸 대표 사례라 할 수 있다.해당 사건에서는 수사기관이 압수한 PC의 시스템 로그파일이 포렌식 분석의 핵심 근거로 활용되었으며, 법원은 이 로그파일이 전자정보 목록에 포함되지 않았더라도 전체 수집·분석 절차가 정당하다면 증거능력을 인정할 수 있다고 판시하였다.이는 디지털 증거 수집과 관련된 실체적 진실 발견의 중요성을 인정한 것이지만, 동시에 적법절차의 기준을 보다 명확히 할 필요성을 강하게 시사한다.<figure><img src="https://img.newspim.com/news/2025/02/11/2502110948402740.jpg" /></figure>첫째, 디지털 증거 목록화 의무의 명확화가 필요하다.현행 형사소송법 체계는 전자정보 압수 시 '전자정보목록'을 작성하도록 하고 있으나, 로그파일이나 시스템 캐시 등 간접 증거의 기재 여부에 대한 명확한 기준이 없다. 이에 따라 로그파일이 목록에 누락되었을 경우 증거능력을 배제할 것인지에 대한 판단 기준이 모호하며, 이로 인해 법적 분쟁이 발생하고 있다. 향후 '간접 디지털 증거'의 정의와 목록 기재 의무를 법률 또는 시행령 수준에서 구체화할 필요가 있다.둘째, 디지털 포렌식 절차의 국가표준화가 시급하다.사설 분석기관과 수사기관 간 포렌식 절차의 일관성 부족은 증거의 신뢰성을 훼손할 수 있다. 압수물 복제본의 해시값 보존, 분석 전·후의 작업기록 관리, 사후감사의 투명성 확보 등은 국제 기준(NIST SP 800-86 등)을 참고해 국가 차원의 '디지털 증거 처리 절차 표준안'을 마련해야 할 영역이다.셋째, 법원 내 디지털 감정체계와 피고인 측 열람권을 보장해야 한다.현행 제도하에서는 판사나 변호인이 전문적인 디지털 분석 내용을 이해하고 검토하기 어렵다. 이에 따라 법원 내에 디지털 감정관 제도를 신설하거나, 중립적인 디지털 감정기관의 분석을 의무화하는 방안이 필요하다. 또한 피고인 측에도 포렌식 이미지 복제본을 제공하고, 분석 절차에 대한 열람권을 부여해야 방어권이 실질적으로 보장될 수 있다.<figure><img src="https://img.newspim.com/news/2024/10/16/2410161923544630.jpg" /></figure>넷째, 디지털 증거법 또는 형사소송법 내 독립 장(章)의 신설이 검토되어야 한다.디지털증거는 기술적 특성상 물리적 증거와 근본적으로 다른 구조를 가진다. 그럼에도 현행 형사소송법은 이를 개별 조문에 산발적으로 규정하고 있을 뿐, 통합적 접근은 부족하다. 독일이나 미국과 같이 전자증거를 위한 독립 법률 혹은 장(章)을 마련하여, 수집·분석·보존·열람·증거능력 판단까지 일련의 절차를 체계적으로 규율할 필요가 있다.다섯째, 송달 시스템과 같은 공공 디지털 시스템의 로그보존 및 위변조 방지 체계를 강화해야 한다.법원, 행정기관, 수사기관 등이 사용하는 송달 및 문서처리 시스템은 국가적 신뢰를 전제로 작동한다. 이에 따라 시스템 로그의 변경 불가능성을 보장하기 위한 블록체인 기반 저장 기술, WORM(Write Once, Read Many) 장비의 도입, 주기적 외부 감사를 병행하는 보안 체계를 마련해야 한다.디지털 증거는 이제 수사와 재판에 있어 핵심적 위치를 차지하고 있다. 그러나 기술의 신속한 발전에 비해 법제도의 정비는 여전히 더디기만 하다. 디지털 증거의 진정성과 절차적 정당성 확보는, 단순히 증거 채택의 문제를 넘어서 국민의 기본권 보장과 사법 신뢰의 핵심 요소로 작용한다. 이제는 디지털 증거에 대한 법적 대응도 '정밀하고 투명한 절차'라는 원칙을 중심으로 재설계되어야 할 시점이다.<figure><img src="https://img.newspim.com/news/2024/06/17/2406171006321310.jpg" /></figure>※ 박정인 교수(법학박사)는 해인예술법연구소 소장, 숙명여대 문화행정학과 초빙교수, 단국대 IT 법학협동과정 연구교수에 이어 단국대 과학기술정책융합학과 연구교수로 있다. 대통령 국가지식재산위원회 본위원회 위원, 문체부 저작권보호심의위원회 심의위원, 문체부 여론집중도조사위원회 상임위원, 공직자윤리위원회 심의위원, 교육부 저작권검수위원, 경찰청 사이버범죄 강사 등 여러 국가위원을 역임했다. 특허법, 저작권법, 산업보안법, 과학기술법 등 지식재산과 산업 보안, 방위기술 전략 등의 이슈를 다뤄왔다. 그 밖에도 장애인연대, 청소년복지, 주거복지를 하는 사회복지사로 시민대상 역사문화해설과 문화재지킴이 등을 하는 시민운동가이기도 하다. 최근에는 스포츠법 책들을 차례로 저술했고, 발달장애인소프트볼협회 위원장을 맡아 장애인체육종목 개발에도 노력하고 있다.</div>

박정인 (단국대 과학기술정책융합학과 연구교수) 최근 국내 민·형사 재판에서 디지털 증거의 위조 가능성과 그 증거능력을 둘러싼 논쟁이 활발하게 전개되고 있다.

[기고] 디지털 증거 위조 논란...법적 미비점 보완해야

<div>양자기술, 상용화 되면 현재 보안 체계는 '위기'[미디어펜=이승규 기자] 중국과 미국을 중심으로 각국에 대한 정보 쟁탈전이 빈번하게 일어나고 있는 가운데, 해킹 등 한국에 대한 정보 탈취 공격도 늘어날 전망이다. 특히 AI(인공지능)·양자기술 등이 활성화된 후 현재 구축된 보안 시스템이 뚫릴 수 있다는 우려도 나온다. 학계는 기업이 투자를 확대하고 정부가 가이드라인을 제시를 통해 예방책을 제시해야 한다고 목청을 높인다. <img src="https://image.mediapen.com/news/202506/news_1024039_1750310377_m.png" />19일 업계에 따르면 해커들의 데이터 탈취 시도가 중국과 미국을 중심으로 확산되고 있다. FBI는 중국 해커들이 당국의 지원을 받아 19개국에서 26만 개가 넘는 소규모 홈오피스 네트워크망, 사물인터넷 등에 악성 소프트웨어를 심는 방식으로 활동하고 있다고 밝혔다.해커들의 활동 범위는 수십 개국에 이르며, 한국도 주요 대상에 포함된 것으로 나타났다. 이는 한국이 미국과의 동맹 관계 및 지정학적 중요성으로 인해 데이터 가치가 높다고 판단됐기 때문이다.지난 4월 발생한 SK텔레콤의 유심 유출 사태 범인으로 중국 해커 집단이 꼽히는 것도 이 때문이다. SK텔레콤에서 발견된 악성코드인 BPFDoor는 중국 정부가 지원하는 해커 집단 'Red Menshen'에 의해 최초 활용됐다.데이터가 핵심 자산으로 주목 받음에 따라 이를 노리는 정보 탈취 시도가 더욱 빈번해질 전망이다. 학계는 이런 부분을 예방하기 위해 정부가 확실한 컨트롤타워를 구축하고, 가이드라인을 제시해야 한다고 목청을 높인다. 또한 기업들도 보안과 관련한 투자를 확대해 체계를 공고히 해야 한다는 입장이다. 김명주 서울여대 정보보호대학원 교수는 "국가가 데이터와 관련한 모든 것을 컨트롤 할 수 없지만 데이터가 탈취 당하면 나라 전체가 흔들릴 수 있는 만큼 기업들이 스스로 보안을 강화해야 한다"라며 "국가는 컨트롤타워를 통해 더 많은 규제나 법 등 의무 사항을 부과하는 것을 통해 예방해야 한다"라고 말했다. ◆ 신기술 발전과 함께 늘어나는 걱정…AI·양자 시대 괜찮을까?AI가 삶에 녹아들었고, 양자기술 상용화가 다가오고 있지만, 이에 따른 보안 체계의 준비는 아직 미흡하다는 얘기가 나온다.먼저 AI의 경우 LLM(거대언어모델)에 대한 우려가 크다. LLM은 방대한 양의 데이터로 학습된 초대형 '딥 러닝' 모델로 문서 요약, 언어 번역, 콘텐츠 생성 지원 등 다양한 역할을 수행할 수 있다. △챗 GPT △재미나이 △퍼플렉시티 등도 LLM에 속하는 모델이다.하지만 방대한 데이터를 학습한 만큼, 보안이 뚫릴 시 타격이 클 것으로 예상된다. 업계 관계자는 "기업과 개인, 공공기관에서 AI를 많이 사용하고 있는 만큼 정보가 탈취되면 큰 사회적 혼란이 야기될 것"이라며 "LLM은 방대한 데이터를 학습하도록 설계됐으며, 한번 학습한 데이터는 삭제가 힘든 만큼 보안에 대한 우려가 크다"라고 말했다.또한 AI와 관련한 취약점도 여전히 산재해있다. OWASP(국제웹보안분야비영리재단)는 매년 LLM 애플리케이션에서 발생하는 주요 취약점을 지속 업데이트 하고 있다. 지난해에는 △공격자가 LLM을 조작해 명령을 실행하도록 유도하는 '프롬포트 인젝션' △민감 정보 노출 △공급망 취약점 △악의적인 조작으로 인한 데이터 및 모델 오염 △부적절한 출력 처리 △과도한 자율성 △시스템 프롬포트 유출 등을 대표적인 취약점으로 지정했다. 양자기술과 관련한 대비책 마련도 시급하다. 양자기술은 양자역학의 원리를 활용해 기존 컴퓨터보다 빠르게 복잡한 문제를 해결하는 기술이다. MS(마이크로소프트)는 양자컴퓨터의 연산 속도를 활용하면, 기존 컴퓨터로 10억 년이 걸리는 문제를 100초 만에 풀어낼 수 있을 것이라고 전망했다. 양자기술이 활성화되면 현재 구축된 RSA(수학 난제) 중심의 보안체계는 큰 위기를 맞을 것이라는 얘기도 나온다. 이들은 현재 컴퓨터의 수준으로 해킹하는 것이 거의 불가능하지만 연산 속도가 빠른 양자 컴퓨터가 이를 가능하게 할 것이라고 주장한다.다만 해당 우려 사항에 대한 지적들은 수년 전부터 있었지만, 기업들이 정보보호와 관련한 준비를 잘 해온 만큼 문제가 발생할 가능성은 크지 않다는 게 업계 관계자의 설명이다. 김승주 고려대학교 정보보호대학교 교수는 양자기술 보안과 관련해 "이미 수년 전부터 얘기가 나왔던 것이고 관련된 준비를 진행하고 있기 때문에 큰 문제가 발생하지는 않을 것"이라고 주장했다.한편, 국정원은 국가사이버안보기본법 통과를 추진 중이다. 법안은 사이버 공격 대응의 권한과 책임 소재를 명확히 하고 부처 간 공조 및 위기 대응 절차를 통합적으로 관리할 수 있도록 하는 것을 골자로 한다.</div>

양자기술, 상용화 되면 현재 보안 체계는 '위기'. [미디어펜=이승규 기자] 중국과 미국을 중심으로 각국에 대한 정보 쟁탈전이 빈번하게 일어나고 있는 가운데, 해킹 등 한국에 대한 정보 탈취 공격도 늘어날 전망이다. 특히 AI(인공지능)·양자기술 등이 활성화된 후 현재 구축된 보안 시스템이 뚫릴 수 있다는 우려도 나온다. 학계는 기업이 투자를 확대하고 정부가 가이드라인을 제시를 통해 예방책을 제시해야 한다고 목청을 높인다.

수면 위로 드러난 보안 이슈..."더 큰 위기 대응책 마련해야"

<div>백업 서버는 여전히 공격자들의 주요 타깃<figure><img src="https://www.dailysecu.com/news/photo/202506/167122_195889_3623.jpg" /></figure>글로벌 백업 솔루션 기업 비임(Veeam)이 6월 17일, 자사 대표 제품인 Veeam Backup & Replication(VBR)에서 발견된 치명적인 원격 코드 실행(RCE) 취약점을 비롯한 보안 취약점 다수에 대해 긴급 보안 업데이트를 배포했다. 이번 취약점은 도메인에 가입된 환경에서 일반 도메인 사용자도 백업 서버에 악성 코드를 원격으로 실행할 수 있는 심각한 보안 위험으로, 현재 즉각적인 조치가 요구된다.■CVE-2025-23121 취약점 개요이 취약점은 CVE-2025-23121로 등록됐으며, CVSS 기준 9.9점의 심각도로 평가된다. 도메인에 가입된 환경의 VBR 서버에 대해, 단순한 도메인 사용자 권한만으로도 공격자가 백업 서버에서 원격 코드 실행이 가능하다. 비임은 해당 취약점이 복잡한 조건 없이 저위험 환경에서도 쉽게 악용될 수 있다고 설명했다. 이번 결함은 VBR 12 버전 이상이 영향을 받으며, 6월 17일 새로 공개된 버전 12.3.2.3617에서 해당 문제가 해결됐다.■반복되는 도메인 환경 취약점이 취약점은 비임 VBR 도메인 기반 환경에서 반복적으로 발생하고 있는 보안 위협의 연장선에 있다. 지난 3월에는 CVE-2025-23120 취약점이 패치됐지만, 전문가들은 당시 수정 방식이 우회 가능하다고 지적했다. 또 2024년 9월 공개된 CVE-2024-40711 취약점은 실제 랜섬웨어 공격자들이 활발히 악용하며, Frag, Akira, Fog 랜섬웨어 배포에 이용됐다.랜섬웨어 조직들은 백업 데이터를 삭제한 뒤 복원 불능 상태에서 공격을 진행하기 위해 VBR 서버를 선제적으로 타깃으로 삼아 왔다. 이는 기존 백업 시스템의 구조적 취약점을 노린 대표적인 수법이다.비임 측은 해당 취약점의 핵심 원인이 마이크로소프트의 폐기된 BinaryFormatter를 사용한 역직렬화(Deserialization)라고 밝혔다. 비임은 이 방식의 위험성을 인지하고 블랙리스트 방식을 통해 위험 클래스 로드를 차단하고자 했으나, 보안 전문가들은 이 방식이 구조적으로 부족하다고 지적했다.보안업체 워치타워(watchtower) 관계자는 “블랙리스트 방식만으로는 근본적인 방어가 불가능하다”며, 비임이 궁극적으로 이러한 구식 직렬화 방식을 완전히 제거해야 한다고 주장했다. 비임은 오는 하반기 출시 예정인 버전 13에서 BinaryFormatter를 완전히 제거할 예정이라고 밝혔다.■함께 패치된 추가 취약점들이번 업데이트에서는 CVE-2025-23121 외에도 2개의 주요 취약점이 추가로 수정됐다.-CVE-2025-24286 (고위험, CVSS 7.2점): Backup Operator 권한을 통한 원격 코드 실행이 가능했던 문제.-CVE-2025-24287 (중간위험, CVSS 6.1점): Veeam Agent for Windows에서 권한 상승이 가능했던 로컬 취약점. 해당 문제는 버전 6.3.2.1205에서 해결됐다.■백업 서버는 여전히 공격자들의 주요 타깃보안 전문가들은 백업 서버가 기업 내부에서 가장 효율적인 공격 지점으로 간주되고 있다고 경고한다. 실제로 Rapid7은 2024년 수행한 사고 대응 조사 중 약 20%에서 비임 시스템이 직접 해킹되거나 활용됐다고 밝혔다.워치타워는 기존 블랙리스트 방식을 근본적으로 재고해야 한다고 강조했다. 비임이 차기 버전에서 BinaryFormatter를 완전히 제거하겠다고 밝힌 점은 긍정적인 변화지만, 그 전까지는 실질적인 방어 전략이 반드시 필요하다.사용기업이 있다면 즉시 아래 보안 조치를 적용해야 한다.-즉시 업데이트: VBR은 12.3.2.3617, Veeam Agent는 6.3.2로 즉시 업데이트할 것.-도메인 격리: 백업 서버를 도메인에 가입시키지 말고 별도의 AD 포리스트에서 운영하거나, 독립적인 접근 통제 환경을 구성해야 한다.-접근 권한 최소화: Backup Operator 권한은 최대한 제한하고, 관리자 계정에는 반드시 다중 인증(MFA)을 적용할 것.-네트워크 격리: 백업 서버는 인터넷과 직접 연결하지 말고, 엄격하게 접근 제어된 내부 네트워크에서만 운용해야 한다.-장기적 대비: VBR 13 버전의 정식 출시와 함께 근본적인 구조 개선에 따라 마이그레이션 계획을 수립해야 한다.보안 전문가들은 백업 서버는 침해 시 기업 전체 데이터 회복에 치명적인 영향을 미치므로, 복원 불능을 방지하기 위한 불변 백업 전략과 네트워크 세분화 역시 반드시 고려돼야 한다고 조언했다.비임의 이번 보안 취약점은 단순한 기술적 결함을 넘어, 기업의 핵심 백업 인프라가 공격자에게 얼마나 매력적인 표적인지를 다시 한 번 상기시키고 있다. 즉각적인 보안 업데이트와 근본적인 아키텍처 재검토, 차세대 백업 보안 전략 수립 없이는 앞으로도 비슷한 위협이 반복될 수밖에 없다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

백업 서버는 여전히 공격자들의 주요 타깃. 글로벌 백업 솔루션 기업 비임(Veeam)이 6월 17일, 자사 대표 제품인 Veeam Backup & Replication(VBR)에서 발견된 치명적인 원격 코드 실행(RCE) 취약점을 비롯한 보안 취약점 다수에 대해 긴급 보안 업데이트를 배포했다. 이번 취약점은 도메인에 가입된 환경에서 일반 도메인 사용자도 백업 서버에 악성 코드를 원격으로 실행할 수 있는 심각한 보안 위험으로, 현재 즉각적인 조치가 요구된다.

비임 백업 서버 해킹 주의…치명적 RCE 취약점 긴급 패치 배포

<div>Factpl Interview딥페이크, 1%를 잡아라우사이먼성일 성균관대 소프트웨어학과 교수 #1.⚠️경고: ‘딥페이크 범죄’ 엄하게 처벌됩니다.올해 초, 한 초등학교 졸업 앨범 한 편에 적힌 문구다. 추억의 상징이었던 졸업 앨범이 요즘엔 언제 터질지 모르는 시한폭탄이 됐다. 그 배경에는 AI(인공지능)로 이미지를 합성하는 기술, ‘딥페이크’가 있다. 교사 10명 중 9명이 졸업 앨범 사진을 이용한 딥페이크 범죄를 걱정할 정도다.(지난해 10월, 한국교총 자체 조사)#2.💀죄수복 입은 대선 후보자가 수감돼 있는 영상진짜처럼 자연스럽지만 사실 딥페이크로 만든 가짜였다. 지난달 29일 21대 대통령 선거 닷새를 앞두고 중앙선거관리위원회는 해당 영상을 만든 유튜버 등 3명을 공직선거법 위반 혐의로 고발했다. “선거운동을 위해 딥페이크를 제작·편집·유포·상영·게시하면 안 된다”는 선거법 조항이 2023년 신설된 이후 첫 고발이다.정치권부터 학교·회사까지, 딥페이크에서 자유로운 안전지대는 없다. AI를 악용한 이미지와 영상은 끝없이 쏟아지고, 이에 맞서 진짜와 가짜를 구별하려는 인간의 대응도 현재진행형이다. 우사이먼성일 성균관대 소프트웨어학과 교수는 7년째 딥페이크에 맞설 탐지 기술을 연구해온 전문가다. 미 항공우주국(NASA)에서 사이버 보안 관련 연구를 수행했던 그는 2019년 성균관대 합류 후 정부 차원에서 추진하는 딥페이크 탐지 연구를 진행하고 있다. 팩플은 우 교수를 만나 딥페이크와의 싸움에서 필승법에 대해 물었다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/18/dfe94a48-dff1-435a-9d80-90e660c0cb5d.jpg" /></figure><h2>1. 가짜가 판치는 세상 </h2>최근 21대 대선에서 중앙선거관리위원회가 적발한 선거 운동 관련 딥페이크 콘텐트는 1만 건이 넘는다. 지난해 총선의 26배 수준이다. 선거 운동이 한창이었던 지난달 중순 만난 우 교수는 “딥페이크는 이제 공인뿐 아니라 일반 대중의 삶까지 뒤흔들 정도로 파급력이 크다”고 짚었다.대선 기간, 딥페이크 콘텐트가 역대급으로 쏟아졌다. 크게 놀랍지 않다. 꼭 정치적 이슈가 아니더라도 딥페이크가 가짜 뉴스를 퍼뜨린다거나 성범죄 등에 악용되는 사례는 이미 모두 예견했던 일이다. 앞으로 더 심해질 거라 생각한다. 진짜보다 가짜가 더 많은 상황이 올 수도 있다. 가장 큰 걱정은 일반인을 겨냥한 악용 사례가 늘고 있다는 점이다. 그동안은 연예인·정치인 등 공인을 대상으로 했는데, 점차 10대 등 일반인 사이에서 퍼지고 있다.딥페이크를 왜 만들까.</div>

우사이먼성일 성균관대 소프트웨어학과 교수. #1.⚠️경고: ‘딥페이크 범죄’ 엄하게 처벌됩니다. 올해 초, 한 초등학교 졸업 앨범 한 편에 적힌 문구다. 추억의 상징이었던 졸업 앨범이 요즘엔 언제 터질지 모르는 시한폭탄이 됐다. 그 배경에는 AI(인공지능)로 이미지를 합성하는 기술, ‘딥페이크’가 있다. 교사 10명 중 9명이 졸업 앨범 사진을 이용한 딥페이크 범죄를 걱정할 정도다.(지난해 10월, 한국교총 자체 조사)

영국 BBC도 도움 요청했다…‘딥페이크 범죄’ 잡는 韓교수

<div>호텔·식당·농장 등도 재개백악관 '1일3000명' 지침<figure><img src="https://www.koreadaily.com/data/photo/202506/18/a1b2b7f5-8f7c-414e-8148-f785eb6895df.jpg" /></figure>도널드 트럼프 행정부가 ‘불법체류자 1일 3000명 검거’를 강조하면서 저인망식 단속이 이뤄지고 있다. 이로 인해 농장,식당, 호텔 등에서의 단속도 전면 재개됐고, 헬스클리닉까지 이민세관단속국(ICE) 요원들이 진입해 주민들의 불편과 불안감이 크다. CNN 보도에 따르면 국토안보부(DHS)는 지난 16일 ICE 요원들에게 업계 반발로 일시 중단했던 “식당·호텔·농장 등의 단속을 재개하라”는 지침을 내렸다. 트럼프 대통령의 강경 기조 복귀를 반영한 조치다. 트리샤 매러플린 DHS 대변인은 “불체자 고용은 고용 시장의 인프라를 위협하는 것”이라며 “단속은 공공안전과 국가 안보를 위한 핵심”이라고 말했다. 앞서 스티븐 밀러 백악관 부비서실장은 ICE에 하루 3000명 단속 목표〈본지 5월 29일자 A-1면〉를 채우라고 지시한 바 있다. 현재 ICE의 검거 숫자는 하루 평균 2000명 선인 것으로 알려졌다. 트럼프 대통령은 지난 주말 “훌륭한 농장과 호텔업계 종사자들이 갑자기 사라지고 있다”며 일시 단속 중단을 언급했지만 17일 다시 단속 확대를 지시했다. 그는 “민주당 권력 중심지(Democrat Power Center)에서 불체 단속을 확대하라”고 촉구하기도 했다. 문제는 과거 단속 대상에 포함하지 않았던 병원, 교회, 학교까지 ICE 등 단속 요원들의 활동 범위가 넓어지고 있다는 점이다. 실제로 ICE는 병원, 교회, 학교 등에 대해서도 ‘보호’ 지침을 철회했다. 비영리 매체인 LAist에 따르면 지난 11일 다우니 지역에 있는 세인트존스 커뮤니티 헬스 이동클리닉(이하 세인트 존스 헬스)에 ICE 요원으로 추정되는 인물들의 진입 시도가 있었다. 당시 현장에 있던 클리닉 운전사인 알프레도 콘트레라스는 “무장 요원들이 탑승한 아무 표식이 없는 SUV와 밴 5대가 클리닉으로 들어오려 했다”며 “현장 보안요원이 ‘영장 없인 못 들어온다’고 막아서자 몇 분 뒤 떠났다”고 전했다. 현장에 있던 직원들은 급히 환자들에게 상황을 알렸고, 현장에서 체포된 사람은 없었다고 한다. 세인트존스 헬스의 한 관계자는 “이처럼 가까이 온 것은 처음이며 요원의 접근 시도만으로도 환자와 직원 모두가 충격을 받았다”고 말했다. 세인트존스 헬스 측은 이번 주 전체 예약의 약 3분의 1, 치과 예약은 절반이 취소됐다고 밝혔다. LA카운티 보건국도 “ICE가 병원 내부로 진입한 사례는 없지만, 단속 위협만으로도 대기실 환자 수가 줄었다”고 전했다. 가주간호사협회(CNA) 샌디 레딩 회장은 “당뇨병이나 고혈압 등 만성질환 환자들이 밖에 나가길 꺼리고 치료를 미루다 결국 수술실에 오르게 되는 경우도 있다”며 “ICE에 대한 두려움이 치료 지연과 건강 악화를 부르고 있다”고 말했다. 남가주병원협회(HASC) 애덤 블랙스톤 대변인은 “일부 병원의 응급실 방문자 감소가 보고됐다”며 “체포에 대한 두려움 때문에 필요한 치료까지 미루고 있다는 점에서 지나친 불법체류자 단속이 생명까지 위협할 수 있다는 방증”이라고 강조했다. 강한길 기자 [email protected]</div>

도널드 트럼프 행정부가 ‘불법체류자 1일 3000명 검거’를 강조하면서 저인망식 단속이 이뤄지고 있다. 이로 인해 농장,식당, 호텔 등에서의 단속도 전면 재개됐고, 헬스클리닉까지 이민세관단속국(ICE) 요원들이 진입해 주민들의 불편과 불안감이 크다.

병원까지 단속, 불체자 안전지대 없다…저인망식 검거 활동 강화

<div>AI가 광고제작… 광고대행사 쪼그라든다“9월부터 폴더블 아이폰… 디스플레이 사양 확정”국내 웹툰 플랫폼, 해외서 줄줄이 사업종료<figure><img src="https://www.ilovepc.co.kr/news/photo/202506/54868_149564_1136.jpeg" /></figure>[디지털포스트(PC사랑)=이백현 기자] 디지털포스트가 아침 주요 ICT 뉴스를 전해드립니다.■ SKT가 유심 해킹 사태를 악용한 전화 및 문자 결제 사기 시도가 확인되고 있다며 주의를 당부했습니다. SKT는 전날인 18일 뉴스룸을 통해 회사를 사칭해 개인정보를 탈취하려는 시도가 일부 발생하고 있다고 밝혔습니다. SKT에 따르면 유심 해킹 피해 여부를 점검해 주겠다는 식으로 접근하거나, 유심을 교체해야 한다며 원격 제어 앱 설치를 유도하는 방식의 피싱입니다. SKT는 “어떤 경우에도 원격 제어 앱 설치를 요구하지 않는다”며 “금융 피해가 발생하지 않도록 주의해달라”고 당부했습니다.■ 구글·메타 등이 AI 광고도구 개발에 나섰습니다. 플랫폼 시장에서 광고대행사의 역할이 축소될 수 있다는 분석이 나옵니다. 19일 업계에 따르면 틱톡은 최근 광고 내용에 대한 사진이나 텍스트를 입력하면 5초 분량의 동영상 광고를 제작해주는 AI도구를 출시했습니다. 광고대행사는 광고주를 대신해 광고기획·제작, 노출 계획 수립, 광고효과 분석 등 업무를 담당하는데 이같은 업무가 모두 AI 광고도구의 영향권 안에 든다는 지적입니다.■ ‘컴퓨터의 아버지’로 불리는 앨런 튜링의 논문이 경매에서 약 8억의 가격에 판매됐습니다. 19일 과학기술계에 따르면 17일(현지시간) 영국 중북부 노팅엄셔에서 열린 행사에서 튜링의 논문 인쇄본이 경매에 부쳐져, 46만 5,400만파운드(약 8억 5,770만원)에 낙찰됐습니다. 이 문서는 박사 학위 논문과 역사적 문서 등 여러 논문 인쇄분이 합쳐진 것으로, 2차 세계대전 당시 독일의 암호 체계 ‘에니그마’를 해독하는데 중요한 역할을 한 연구가 포함된 것으로 알려졌습니다. 앨런 튜링은 영국의 컴퓨터 과학자이자 수학자로, PC·스마트폰을 포함한 현대 연산장치의 바탕을 이루는 ‘튜링 기계’의 이론적 형태를 처음으로 제시했습니다. ■ 국내 웹툰 기업들이 사면초가를 겪고 있습니다. 국내 시장이 둔화되는 가운데 해외 시장에서도 적자가 지속되고 있기 때문입니다. 19일 IT 업계에 따르면 카카오엔터테인먼트가 텐센트와 합작해 중국에서 운영하던 플랫폼 ‘포도만화’가 다음 달 1일 서비스를 종료합니다. 카카오엔터는 지난해에도 대만과 인도네이사에서 웹툰 서비스를 종료했습니다. 다른 카카오그룹사인 카카오픽코마 역시 지난해 유럽 법인을 정리했습니다. NHN도 올해 10월 영미권과 프랑스에서 운영 중인 웹툰 서비스 ‘포켓코믹스’를 종료하기로 결정했습니다.■ 애플 공급업체 폭스콘이 오는 9월 말이나 10월부터 폴더블 아이폰 생산을 시작할 것이라는 전망이 나왔습니다. IT 매체 맥루머스는 18일(현지시간) 애플 전문 분석가 밍치궈를 인용해 “폭스콘이 올해 3분기 말이나 4분기 초 폴더블 프로젝트를 공식적으로 시작할 것”이라며, “아직 힌지를 포함한 많은 부품 사양이 확정되지 않은 상태”라고 보도했습니다. 다만 폴더블 디스플레이는 사양이 확정됐으며, 삼성디스플레이가 내년 폴더블 아이폰을 위해 연간 700만~800만 대의 폴더블 패널 생산 능력을 구축할 계획이라고 설명했습니다.■ 마이크로소프트가 인공지능(AI) 개발에 자원을 집중하기 위해 영업직원 수천 명을 추가 해고할 계획입니다. 18일(현지시각) 블룸버그, 월스트리트저널(WSJ) 등 외신은 MS가 오는 7월부터 판매 및 영업 부문 인력을 대상으로 대량 해고를 단행할 전망이라고 전했습니다. 이번 해고는 지난 5월 6,000명 감원에 이은 추가 감축입니다. MS 직원은 지난해 6월 기준 약 22만 8,000명으로, 이중 3%를 내보내게 되는 셈입니다.■ 오픈AI와 구글이 인공지능 스타트업 스케일AI와 결별 수순을 밟고 있습니다. 메타가 스케일AI의 지분 49%를 인수하면서, 데이터 전략 노출 위험을 우려한 것으로 풀이됩니다. 18일(현지시간) 블룸버그에 따르면 챗GPT 개발사 오픈AI는 메타가 100억 달러 이상을 투자하기로 발표한 이후 스케일AI와 협업 종료를 추진하고 있다고 밝혔습니다. 다만 오픈AI는 메타가 스케일AI 지분을 인수하기 전부터 계획돼 있었던 것이라고 전했습니다. 한편 구글은 올해 스케일AI에 약 2억달러를 투자할 계획이었으나 최근 취소한 것으로 알려졌습니다.■ LG디스플레이가 중국 디스플레이 기업 티안마를 상대로 기술 특허 침해 소송을 제기했습니다. 19일 업계에 따르면 LG디스플레이는 지난 13일(현지시각) 미국 텍사스 동부지방법원에 티안마를 상대로 7건의 특허침해 소송을 냈습니다. LG디스플레이가 중국 업체를 상대로 특허침해 소송을 나선 것은 이번이 처음입니다. LG디스플레이는 티안마가 액정표시장치(LCD)와 유기발광다이오드(OLED) 핵심 기술을 무단 사용했다고 주장했습니다. 디스플레이 업계에서는 이를 중국 기업과 파트너십을 강화하고 있는 애플을 향한 간접 경고라는 해석도 나오고 있습니다.저작권자 © 디지털포스트(PC사랑) 무단전재 및 재배포 금지</div>

AI가 광고제작… 광고대행사 쪼그라든다. “9월부터 폴더블 아이폰… 디스플레이 사양 확정”. 국내 웹툰 플랫폼, 해외서 줄줄이 사업종료

'AI의 아버지' 앨런 튜링 논문, 8.5억에 낙찰 [디지털포스트 모닝픽]

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/19/3254aeae-0b2b-4f07-a82e-aba92195d271.jpg" /></figure>이스라엘과 이란의 무력 충돌이 지속되고 있는 가운데 ‘대규모 사이버 전쟁’도 격화되고 있다. 이란은 18일(현지시간)부터 이스라엘의 해킹 공격을 막기 위해 인터넷을 전면 차단했다. 친 이스라엘 성향의 해킹 조직은 이날 이란 가상화폐 거래소를 해킹했다.정보기술(IT) 전문 매체 테크크런치 보도에 따르면 이란 최대 가상화폐 거래소인 노비텍스는 이날 해킹공격을 받아 온라인 지갑인 핫월렛(hot wallet)에서 자금이 유출됐다고 밝혔다.노비텍스는 자사 인프라와 고객의 가상화폐 일부를 보관하던 지갑에 대한 무단 접근이 감지돼 사건을 조사 중이다. 웹사이트와 앱 이용은 중지됐다.노비텍스는 1000만명이 넘는 고객을 보유하고 있는 이란에서 가장 규모가 큰 가상화폐 거래소다.공개된 자료에 따르면 해커들은 여러 차례의 전송을 통해 최소 9000만 달러(1236억원) 규모의 자산을 빼내 간 것으로 나타났다. 도난당한 가상화폐는 비트코인, 이더리움, 도지코인, 리플, 솔라나 등이다. 블록체인 분석업체 엘립틱은 해커들이 훔친 가상화폐를 접근이 안 되는 지갑으로 전송한 뒤 ‘소각’해 자금을 사실상 유통이 불가능하게 만들었다고 설명했다.친이스라엘 해킹 조직인 ‘프레더토리 스패로’(Predatory Sparrow)는 X에 이번 해킹을 자신들의 소행이라고 밝혔다. 그들은 이란 정권이 테러 자금을 지원하고 가상화폐 등으로 국제 제재를 피해가 노비텍스를 표적으로 삼았다고 주장했다. 이 조직은 2021년 처음 등장해 이란의 주요 기관을 대상으로 사이버 공격을 벌여왔다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/19/d5ff46b4-54c1-4dd8-8fb8-9b84a0f82243.jpg" /></figure>전날엔 이스라엘과 연계된 해커조직 곤제슈케다란데가 “이란 이슬람혁명수비대(IRGC)의 세파은행 데이터를 파괴하는 사이버공격을 가했다”고 밝히기도 했다. 실제 세파은행과 연결된 이란 현지 결제 시스템이 먹통이 된 것으로 알려졌다. 이란 최대 국영은행인 세파은행은 핵 및 미사일 프로그램과의 연관성으로 인해 미국 재무부 해외자산통제국(OFAC)의 특별지정대상(SDN) 제재 명단에 포함돼 있다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/19/a752eee0-83fe-486b-8154-96035031d45d.jpg" /></figure>이란 또한 이스라엘을 대상으로 해킹 공격을 감행하고 있다. 지난 16일 이스라엘 현지 언론 예루살렘포스트는 사이버 보안기업 라드웨어를 인용해 이스라엘의 이란 공습 개시 직후 이틀 간 이스라엘 주요 인프라에 대한 사이버 공격이 이전 대비 700% 급증했다고 보도했다. 이스라엘에 대한 이란의 사이버 공격은 정부 소속 해커와 친 이란 성향 해커 그룹이 주도하고 있다. 공격 대상은 미사일·로켓·드론 등 공습 경보를 실시간으로 전달하는 시스템을 비롯해 통신망 에너지·건설사 등 민간 기업 방위산업체를 망라한다.미국 인터넷 매체 악시오스는 17일 이스라엘 사이버보안 기업 관계자들의 발언을 인용, 이란이 이스라엘 국민을 대상으로 ‘방공호를 겨냥한 테러가 발생할 것’이라는 등 사회불안을 조장하는 거짓 문자 메시지를 유포 중인 것으로 보인다고 전하기도 했다.한편 이란은 이스라엘의 사이버 공격에 대한 우려로 자국 내 인터넷 이용을 이날 전면 차단하고 나섰다.이란 반관영 메흐르 통신에 따르면 이란 정보통신기술부는 인터넷 네트워크 접속을 일시적으로 제한한다고 밝혔다.통신부는 이번 조치에 대해 “적의 국가 통신 네트워크 악용 때문”이라며 “이어지는 국가의 특수적인 상황, 적이 군사적 목적으로 국가 통신망을 오용하며 시민의 생명과 재산을 위협하는 상황 등을 고려한 조치”라고 설명했다.인터넷 트래픽 추적 업체인 켄틴크는 NBC뉴스에 이스라엘이 이란을 폭격 중이던 이날 오후 5시 30분쯤 인터넷이 중단됐다고 전했다.사이버보안 감시단체 넷블록스는 이날 X를 통해 “실시간 네트워크 데이터를 보면 이란은 현재 거의 완전한 국가적 인터넷 차단 상태”라고 평가했다. 또 사이버 보안 기업 클라우드플레어는 이란의 인터넷 트래픽 수준이 지난주 같은 시간 대비 약 97% 감소했다고 분석했다.같은 날 이란 국영 IRIB 방송은 “이스라엘이 이란의 디지털 인프라를 겨눠 광범위한 사이버 전쟁을 개시했다”며 당국이 사이버 공격을 격퇴하고 있다고 보도했다.IRIB은 메신저 ‘왓츠앱’이 사용자 정보를 수집해 이스라엘에 보낸다고 주장하며 이란 국민들에게 스마트폰에서 앱을 삭제할 것을 권고하기도 했다. 이에 왓츠앱은 “우리는 사람들이 주고받는 개인 메시지를 추적하지 않는다”고 반박했다.이란은 고위급 당국자와 안보 관계자들에게 이동통신망과 연결된 휴대전화 등의 정보통신(IT) 기기를 쓰지 말라고 지시했다.</div>

이스라엘과 이란의 무력 충돌이 지속되고 있는 가운데 ‘대규모 사이버 전쟁’도 격화되고 있다. 이란은 18일(현지시간)부터 이스라엘의 해킹 공격을 막기 위해 인터넷을 전면 차단했다. 친 이스라엘 성향의 해킹 조직은 이날 이란 가상화폐 거래소를 해킹했다.

이스라엘·이란, 사이버전쟁도 격화…"이란 코인 1200억원 유출"

<div>CVSS 점수 8.6…외부에서 인증 없이 공격 가능채팅 기능 통해 서버 명령 실행 가능해 위험온프레미스 시스템은 여전히 심각한 공격 위험에 노출돼 있어<figure><img src="https://www.dailysecu.com/news/photo/202506/167118_195885_527.jpg" /></figure>아이덴티티 보안 솔루션 기업 비욘드트러스트(BeyondTrust) 대표 제품인 Remote Support(원격지원) 및 Privileged Remote Access(특권 원격접속)에서 인증 없이 원격 코드 실행(Remote Code Execution, RCE)이 가능한 고위험 취약점(CVE-2025-5309)이 발견됐다. 해당 취약점은 채팅 기능에 존재하는 서버 측 템플릿 삽입(Server-Side Template Injection, SSTI)으로, 공격자가 인증 없이 악성 코드를 실행할 수 있게 만든다.■채팅 기능 통해 서버 명령 실행 가능템플릿 엔진은 사용자 입력값과 백엔드 데이터를 결합해 웹 페이지를 동적으로 생성하는 데 사용된다. 그러나 입력값이 적절히 필터링되지 않으면 공격자는 코드 실행 구문을 삽입할 수 있다. 이번 취약점은 채팅 입력 필드에서 템플릿 구문이 제대로 차단되지 않아 공격자가 {{7*7}}와 같은 표현식을 넘겨 서버 측에서 실행하게 만들 수 있다. 더 심각한 경우, 다음과 같이 운영체제 명령을 직접 실행하는 것도 가능하다.■CVSS 점수 8.6…외부에서 인증 없이 공격 가능이번 취약점은 **CVSS v4.0 기준 8.6점(높음)**으로 평가된다. 네트워크를 통해 외부에서 접근 가능하며, 인증이나 사용자 상호작용이 전혀 필요 없다. 또한 시스템의 기밀성, 무결성, 가용성 모두에 영향을 줄 수 있는 심각한 위협이다.다수의 코드 삽입 취약점은 내부 권한이 있어야 발동되지만, CVE-2025-5309는 외부에서도 누구나 공용 인터페이스를 통해 직접 공격할 수 있다는 점에서 특히 위험성이 높다.비욘드트러스트는 2025년 6월 16일부로 모든 클라우드 기반 RS/PRA 인스턴스에 자동으로 패치를 적용했다고 밝혔다. 그러나 온프레미스(내부 구축형) 환경에서는 수동으로 패치를 적용해야 한다.■영향받는 버전:-Remote Support: 24.2.224.2.4, 24.3.124.3.3, 24.3.4 포함한 24.3.x 전체-Privileged Remote Access: 24.2.224.2.4, 24.3.124.3.3, 25.1.1■패치된 버전:-Remote Support: 24.2.4 이상, 24.3.3 이상, 향후 모든 24.3.x 및 25.x 버전-Privileged Remote Access: 24.2.4 이상, 24.3.3 이상, 25.1.2 이상비욘드트러스트는 해당 취약점에 대한 공식 보안 권고문 BT25-04를 발행하고, 기술적 설명과 대응 방법을 안내하고 있다.온프레미스 환경에서 당장 패치가 어려운 경우, 다음과 같은 보안 설정을 통해 위험을 완화할 수 있다.-SAML 인증 활성화: 퍼블릭 포털 접근 시 인증 절차를 강화해 공격 차단-세션 키 사용 강제화: 대표자 목록 및 이슈 제출 설문 비활성화-패치 로그 확인: /appliance 관리 페이지에서 패치 적용 여부 점검■반복되는 비욘드트러스트 보안 이슈이번 보안 이슈는 최근 6개월 사이에 드러난 세 번째 고위험 취약점이다. 지난해 12월, 비욘드트러스트의 SaaS 인프라에서는 두 건의 제로데이(CVE-2024-12356, CVE-2024-12686)와 PostgreSQL 제로데이(CVE-2025-1094)를 통한 침해 사고가 발생한 바 있다. 이 공격으로 17개의 원격지원 SaaS 인스턴스가 손상됐고, 유출된 API 키는 광범위한 공격에 사용됐다.이 사건은 이후 미 재무부의 해킹과 연결되었고, 중국 정부와 연계된 해커 조직 Silk Typhoon(실크 타이푼)이 OFAC(해외자산통제국)과 CFIUS(외국인투자심의위원회)의 비공식 제재 자료 및 민감 문서를 열람한 것으로 알려졌다. 해당 취약점은 미 사이버안보청(CISA)의 공격에 악용된 취약점 목록(KEV)에 포함되며, 연방기관은 일주일 내 보안조치를 완료해야 했다.서버 측 템플릿 삽입(SSTI) 분야에 정통한 한 보안 전문가는 “템플릿 엔진이 사용자 입력을 제대로 필터링하지 않으면, 채팅과 같은 단순 입력 필드도 전체 시스템 권한 탈취의 통로가 될 수 있다. 특히 이번 취약점은 인증 없이도 공격이 가능하다는 점에서 매우 심각하다.”고 경고했다.이번 CVE-2025-5309 취약점은 비욘드트러스트 솔루션을 사용하는 수많은 기업의 보안 리스크를 높이고 있다. 클라우드 이용자는 이미 보호받고 있지만, 온프레미스 시스템은 여전히 심각한 공격 위험에 노출돼 있다. 관리자는 지금 당장 패치를 적용하고, 포털 접근 제어 강화, 로그 분석 등 다층적인 대응 전략을 마련해야 한다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

CVSS 점수 8.6…외부에서 인증 없이 공격 가능. 채팅 기능 통해 서버 명령 실행 가능해 위험. 온프레미스 시스템은 여전히 심각한 공격 위험에 노출돼 있어

[긴급] 비욘드트러스트 원격지원 제품, 인증 없는 RCE 취약점 발견…위협 심각

인공지능 발전에 따라 발생 가능한 미래 위험성에 대비하기 위한 법무부 차원의 법리 검토가 시작된다. 최근 오픈AI 'o3'가 사람의 명령어를 거부하고 앤스로픽 '클로드 오퍼스4'가 사람을 협박한 사례가 나타나는 등 AI 모델 통제 불능 가능성이 제기되고 있어 향후 발생 가능한 문제에 대비한 사법제도 확립이 필요한 상황이다.

AI가 낸 사고, 누구 책임일까?

관련 뉴스