<div><figure><img src="https://www.tfmedia.co.kr/data/photos/20250626/art_17509914401484_9ae3c0.jpg" /></figure>(조세금융신문=고승주 기자) 국세청(청장 강민수)이 납세자가 국세청 명의로 가장한 메일･문자메시지인지 확인할 수 있는 ‘국세청 발송메시지 진위확인 서비스’를 27일부터 개통한다.피싱업자들은 국세청 명의‧이미지를 도용해 ‘소득세 환급금 지급’, ‘미신고 자금출처 해명자료 제출’, ‘전자세금계산서 발급’ 등의 이름으로 메일‧문자를 보내고, 확인을 위해 추가 입력을 요구하는 등의 수법으로 개인정보를 빼가고 있다.최근에는 국세청 도메인 주소(@nts.go.kr)까지 흉내낸 해킹 메일이 발송되는 등 개인적으로 진위 여부를 구별하기가 점점 어려워지고 있다.<figure><img src="https://www.tfmedia.co.kr/data/photos/20250626/art_17509913855166_2aace4.png" /></figure>앞으로는 홈택스‧손택스 내 나의 홈택스(My 홈택스) 내 발송 내역조회를 클릭하면, 국세청이 자신에게 보낸 메일 내역을 확인할 수 있다.여기에 없는 메일이나 문자는 모두 가짜다.국세청 측은 사이버 범죄로부터 납세자 피해 예방과 소중한 과세정보 보호를 위해 적극행정을 추진해 나가겠다고 전했다.[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]</div>

<div><figure><img src="https://newsimg.sedaily.com/2025/06/27/2GU8J0I3F3_1.png" /></figure>경찰이 범죄 현장에서 신종 마약을 탐지해낼 수 있는 인공지능(AI) 알고리즘 개발에 착수했다. 일반 마약보다 환각성이 훨씬 강한 신종 마약류가 클럽·텔레그램 등을 중심으로 빠르게 확산되자 칼을 빼든 것이다.26일 경찰에 따르면 경찰대 산학협력단은 최근 이 같은 내용이 담긴 ‘라만 스펙트럼 기반 마약류 예측 알고리즘 및 시스템 개발’ 연구용역을 발주했다. 라만 스펙트럼이란 빛을 쬈을 때 그 빛이 물질에 부딪혀 바뀐 파장 변화 패턴을 의미한다. 지문처럼 각 물질마다 고유한 형태를 띠기 때문에 마약 성분을 빠르게 식별하는 데 활용된다. 검사 과정에서 대상 물질을 훼손하지 않는다는 점도 유용하다.경찰은 라만 장비를 통해 수집한 데이터베이스(DB)를 활용해 검사 대상 물질에 마약류 성분이 포함돼 있을 경우 자동으로 파악·분류하는 AI 알고리즘 기반 소프트웨어를 개발할 예정이다. 만약 기존 DB와 유사하지 않은 스펙트럼 패턴이 발견된다면 이는 신종·합성 마약류일 가능성이 높다고 보고 추가 대응한다.최종 개발한 소프트웨어는 경찰이 현재 개발 중인 휴대용 라만 분광기와 연동될 예정이다. 현장에서 분광기를 활용해 마약 의심 물질을 검사하면 결과값을 실시간으로 분석해 마약 여부를 빠르게 파악할 수 있게 된다. 현장 도입은 이르면 2027년부터 가능할 것으로 전망된다. 경찰대 측은 용역 제안서에서 “기존 소프트웨어는 외산 장비 제조사에서 제공하는 DB에 종속돼 국내에서 주로 유통되는 마약에 대한 탐지 능력이 비교적 떨어졌다”고 설명했다.경찰이 마약 탐지 알고리즘 개발에 나선 것은 신종 마약류가 최근 몇 년 새 사회 곳곳에 빠르게 침투하고 있기 때문이다. 신종 마약류는 대마·필로폰 등 전통적으로 유통되던 마약류보다 환각성이 훨씬 강력하다고 알려져 있다. 최근 청소년들 사이에서 액상 전자담배 형태로 유통이 늘어나면서 논란이 된 합성 대마류의 경우 환각성이 일반 대마의 최대 수십 배에 달한다.실제 국립과학수사연구원이 서울과학수사연구소에 의뢰된 압수품 통계를 분석한 결과 2020년 11.8%에 불과했던 신종 마약류 비율은 지난해 34.9%까지 뛰었다. 합성 대마류가 15.2%로 가장 많았고 케타민 10.1%, 엑스터시 4.2%, 반합성 대마 3.0%, 코카인 1.6% 등의 순이었다.경찰은 마약사범이 최근 2년 연속 2만 명대를 기록할 정도로 급증하자 ‘마약과의 전쟁’을 선포하고 각종 대책을 마련해 시행 중이다. 경찰청은 지난해 ‘좀비 마약’으로 불리는 펜타닐 전용 간이 시약기를 국내 최초로 도입했다. 소변이 아닌 타액을 채취하는 방식인 타액용 간이 시약기 1200여 개를 전국 경찰서에 지급해 교통사고 등 단속 현장에서 활용하도록 하기도 했다.첨단기술 연구개발에도 총력을 기울이고 있다. 지난해 시작해 2026년까지 3년간 총 35억 원을 투입할 예정인 ‘치안·관세 현장 맞춤형 마약 탐지·검사 시스템 개발’이 대표적이다. 불법 마약류 소지 여부를 판별할 수 있는 첨단 장비와 간질액을 채취하는 방식으로 마약을 검출하는 간이 검사 패치를 개발하는 것을 골자로 한다. 경찰청은 “마약 단속·수사 분야 투입 인력 확대 외에 고도화된 마약 탐지·검사 업무 지원 시스템 개발이 필요하다”고 밝혔다.</div>

경찰이 범죄 현장에서 신종 마약을 탐지해낼 수 있는 인공지능(AI) 알고리즘 개발에 착수했다. 일반 마약보다 환각성이 훨씬 강한 신종 마약류가 클럽·텔레그램 등을 중심으로 빠르게 확산되자 칼을 빼든 것이다.

'이상 스펙트럼' 발견 되면…경찰 신종마약 잡는 AI 개발 착수

<div>해킹 전 정찰부터 침투까지 실시간 감지하는 AI 기반 차세대 보안관제 체계 소개<figure><img src="https://www.dailysecu.com/news/photo/202506/167361_196173_2917.jpg" /></figure>사이버 공격이 점점 더 정교해지고 있다. 단순한 침입을 넘어 수개월에 걸쳐 침투 경로를 모색하고 내부 시스템을 분석해 핵심 자산을 노리는 APT(지능형 지속 위협) 공격 방식도 증가하고 있다. 이에 따라 해킹이 본격화되기 이전 단계부터 위협을 감지하고 차단할 수 있는 새로운 보안 체계가 요구되고 있다.이러한 요구에 발맞춰 국내 사이버보안 기업 SK쉴더스는 최근 세미나에서 AI 기반 차세대 보안관제 플랫폼과 실시간 위협 탐지·대응이 가능한 '관리형 탐지 및 대응(MDR)' 서비스를 연계한 통합 대응 전략을 소개했다.SK쉴더스의 AI 기반 보안관제 서비스는 기존 보안관제(MSS)의 역할을 넘어, 해커의 정찰·침투·권한 탈취 등 초기 움직임을 실시간으로 탐지하는 기능을 수행한다. 기존 보안관제가 알려진 공격 패턴에 의존해 사후 경고를 보내는 방식이었다면, 차세대 보안관제는 AI가 로그와 트래픽을 실시간 분석해 위협 징후를 예측하고 탐지 즉시 경고하는 게 핵심이다. 마치 CCTV 화면을 지켜보던 군경계병이 이상 행동을 포착해 선제적으로 대응하는 방식과 유사하다.탐지 이후에는 MDR을 통해 신속한 분석과 대응을 진행한다. MDR은 AI 관제가 포착한 이상 징후를 1차 관제팀이 분석한 뒤, 이를 바탕으로 전문 보안 인력이 정밀 분석과 실제 대응 조치를 수행하는 구조다. 예를 들어, 해커가 관리자 계정을 탈취해 평소와 다른 시간이나 위치에서 접근하는 경우, MDR은 이를 수상하게 여기고 감지해 실시간 차단하고 감염 여부까지 확인한다.특히, 국내 최다 침해사고 대응 경험을 보유한 전문 조직 탑서트(Top-CERT)의 역량을 기반으로, 산업별 위협 특성을 반영한 고도화된 대응을 제공한다. 별도의 보안 인력을 두기 어려운 기업이나 기관도 구독형 방식으로 손쉽게 도입할 수 있어 보안을 효과적으로 강화할 수 있다.이날 현장에서는 SK쉴더스의 AI 기반 보안관제 플랫폼 ‘시큐디움(Secudium)’과 자회사 ‘시큐레이어(SecuLayer)’의 보안 솔루션도 함께 소개됐다. SK쉴더스는 보안관제 플랫폼 고도화를 위해 ▲보안 이벤트 관리(SIEM) 엔진 교체 ▲위협 대응 자동화(SOAR) 도입 ▲위협 영향도 분석 시스템 구축 등을 단계적으로 추진 중이다.SK쉴더스 김병무 사이버보안부문장(부사장)은 “지능화되는 사이버 위협에 대응해 SK쉴더스는 AI 기반의 선제적 대응 체계를 중심으로 고객의 비즈니스 연속성을 지키는 보안 전략을 선보이고 있다”며 “침해사고 대응 전문 조직과 MDR 서비스, AI 기반 보안 관제 플랫폼을 유기적으로 연결해 안전한 디지털 환경을 구현해 나갈 것”이라고 밝혔다.한편, 이번 ‘IDC Security Summit 2025’는 글로벌 시장조사기관 IDC 주최로 6월 25일 서울 롯데호텔월드에서 개최됐으며, ‘AI와 위기 대응을 위한 차세대 보안 전략’을 주제로 최신 기술과 사례가 공유됐다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

해킹 전 정찰부터 침투까지 실시간 감지하는 AI 기반 차세대 보안관제 체계 소개. 사이버 공격이 점점 더 정교해지고 있다. 단순한 침입을 넘어 수개월에 걸쳐 침투 경로를 모색하고 내부 시스템을 분석해 핵심 자산을 노리는 APT(지능형 지속 위협) 공격 방식도 증가하고 있다. 이에 따라 해킹이 본격화되기 이전 단계부터 위협을 감지하고 차단할 수 있는 새로운 보안 체계가 요구되고 있다.

SK쉴더스, AI 기반 보안 ‘선제 차단’ 전략 제시 “해커 움직임 읽어 공격 사전에 차단”

<div><figure><img src="https://newsimg.sedaily.com/2025/06/26/2GU82Q2X9L_1.jpg" /></figure>북한이 김정은 국무위원장 집권 이후 한국 드라마와 K팝 유포자를 공개 총살하고 이모티콘 사용까지 통제하는 등 외부 문화 차단을 강화하고 있다는 북한이탈주민(탈북민)들의 증언이 나왔다.유엔인권사무소 서울사무소는 25일 서울 중구 글로벌센터에서 ‘피해자 및 증인이 바라보는 지난 10년간의 조선민주주의인민공화국 내 인권 상황’ 행사를 열고 탈북민의 이 같은 증언을 공개했다.2023년 5월 일가족과 함께 어선을 타고 서해 북방한계선(NLL)을 넘어 탈북한 김일혁 씨는 “제가 알고 지내던 22세 남자애는 남한 드라마 3편과 K팝 노래 70여곡을 유포했다는 죄로 공개총살을 당했다”고 밝혔다.그는 “석 달에 두 번꼴로 공개 총살이 있었으며 한 번에 12명씩 처형하기도 했다”고 말했다.북한은 2020년 12월 ‘반동사상문화배격법’을 제정해 한국 영상물 유포자는 사형, 시청자는 최대 징역 15년형에 처하도록 했다. 이 법에 따라 실제 사형이 집행되고 있다는 주장이다.휴대전화를 검열하며 이모티콘 사용까지 엄격하게 통제한다는 증언도 나왔다. 한 여성 탈북민은 “2015년부터 휴대전화 검열이 본격화됐다”며 “나이 많은 사람을 ‘오빠’라고 저장하면 OO동지로 바꾸라 하고, 이름 뒤에 하트(♥) 이모티콘을 붙이는 것도 금지됐다”고 전했다.여성 탈북민은 “과거에는 한국 드라마 시청이 적발돼도 300~400달러로 무마할 수 있었으나 최근에는 금액이 크게 올랐다”며 “저도 한국 드라마를 좋아했기 때문에 이러다 나도 총살당할 수 있다는 생각에 불안 속에 살았다”고 말했다.앞서 지난달 31일 영국 BBC 방송은 북한제 스마트폰을 입수해 이와 같은 내용을 확인한 바 있다. BBC에 따르면 지난해 북한에서 밀반출한 스마트폰은 겉보기엔 일반 기기와 다를 바 없지만 ‘오빠’, ‘자기야’, ‘쪽팔려’, ‘화이팅’ 같은 한국 유행어가 차단되고 있었다.실제 북한 스마트폰에 ‘오빠’라는 글자를 입력하자 자동으로 ‘동지’로 바뀌었다. 이어 ‘경고!: 친형제나 친척 간인 경우에만 쓸 수 있습니다’라는 메시지가 떴다. 또 ‘남한’을 입력하면 ‘괴뢰지역’이라는 글자로 변경됐다.유엔인권사무소는 약 400명의 탈북민 면담 내용을 오는 9월 제60차 인권이사회에 북한인권조사위원회 후속 보고서로 제출할 예정이다.</div>

북한이 김정은 국무위원장 집권 이후 한국 드라마와 K팝 유포자를 공개 총살하고 이모티콘 사용까지 통제하는 등 외부 문화 차단을 강화하고 있다는 북한이탈주민(탈북민)들의 증언이 나왔다.

"오빠·자기야 입력 금지"·"K드라마 유포하면 공개 총살"…北 통제, 더 무서워졌다

<div><figure><img src="https://newsimg.sedaily.com/2025/06/26/2GU84MDZ3Y_1.jpg" /></figure>일본에서 살인적 폭염이 기승을 부리고 있는 가운데, 엎친 데 덮친 격으로 에어컨 실외기 도난 사건이 잇따르고 있는 것으로 전해졌다. 폭염에 따른 수요 증가에 실외기 속 구리선 가격 급등이 맞물리면서다.26일 마이니치신문 등에 따르면, 일본 경찰청은 지난해 에어컨 등 실외기 도난 사건이 전국에서 총 3397건 발생했다고 보도했다. 이는 2020년에 비해 13배 급증한 수준이다.에어컨 실외기 도난 사건이 증가한 이유로는 구리 가격 상승이 꼽힌다. 절도범들은 실외기가 옥외에 설치돼 있어 도난 방지가 어렵다는 점을 노린 것으로 보인다. 이들은 실외기를 훔쳐 내부의 구리선을 되팔거나, 실외기 자체를 중고 매입 업체에 넘겼다고 경찰은 설명했다.에어컨 실외기 도난 피해는 수도권 외곽 지역에 집중됐다. 지난해 이바라키현에서만 594건의 도난이 발생했으며, 사이타마현(563건)과 지바현(402건)도 피해를 입었다. 반면 도쿄도(60건)와 오사카부(101건) 등 대도시 지역에서는 비교적 건수가 적었다.일본 경찰청은 이같은 범죄를 막기 위해 실외기 거래를 할 때 반드시 판매자의 신원 확인을 의무화하는 중고품상법의 시행 규칙을 개정, 오는 10월부터 적용할 방침이다.<figure><img src="https://newsimg.sedaily.com/2025/06/26/2GU84MDZ3Y_2.jpg" /></figure>한편 일본은 때이른 폭염에 몸살을 앓고 있다. 올해 들어 일본에서는 열사병으로 인해 최소 4명이 숨졌다. 일본 기상청에 따르면 이달 중순부터 도쿄, 군마현, 오사카 등은 33~37도의 폭염을 기록했다. 기상청은 “6월 중순 전국 150곳 이상에서 35도 이상의 폭염이 발생한 것은 관측 이래 처음”이라며 “평년보다 한 달 이상 빨리 확장된 태평양 고기압이 이번 폭염의 원인”이라고 설명했다.</div>

일본에서 살인적 폭염이 기승을 부리고 있는 가운데, 엎친 데 덮친 격으로 에어컨 실외기 도난 사건이 잇따르고 있는 것으로 전해졌다. 폭염에 따른 수요 증가에 실외기 속 구리선 가격 급등이 맞물리면서다.

“더워 죽겠는데 이걸 훔쳐가?”…찜통 더위 속 에어컨도 못 틀게 생긴 日

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/26/93b76287-4064-4d83-b92f-2b1510ee5abf.jpg" /></figure>드론을 이용해 부산 해군 기지에 입항한 미군 항공모함 등 민감한 군사 시설을 촬영하고 유포한 중국인들이 구속됐다. 외국인에 의한 국가 중요 시설 위법 촬영 사건이 잇따르는 가운데 일반이적 혐의로 외국인이 구속된 첫 사례다.<h2>尹 방문 날 항모 찍다 붙잡혀 </h2>부산경찰청 안보수사과는 부산 남구에 있는 해군작전사령부(해작사) 기지 위로 드론을 날려 군사시설을 촬영하고 중국 SNS를 이용해 이를 게시ㆍ전파한 혐의(일반이적)로 중국인 유학생 A씨(40대)를 구속했다고 26일 밝혔다.해작사와 가까운 부산의 한 대학 대학원생인 A씨는 2023년 3월부터 지난해 6월까지 드론을 이용해 군사기지와, 이곳에 입항한 미군 항공모함 시어도어 루즈벨트함 등 군사기밀에 해당하는 장면을 9차례에 걸쳐 촬영하고 온라인에 유포한 혐의를 받는다.A씨는 2023년 3월 유학생 신분으로 입국한 직후부터 이런 범행을 이어온 것으로 파악된다. 그는 지난해 6월 25일 윤석열 전 대통령이 부산을 방문해 시어도어 루즈벨트함에 올랐던 날도 인근에서 사진을 찍던 중 주변을 순찰하던 군인에게 붙잡혔다. 이날 시어도어 루즈벨트함에는 주력 전투기인 F/A-18 등 함재기들과 전투기 이착륙 시 필요한 각종 장비 등이 실려 있었다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/26/1c2181ee-5670-4c13-a3d7-8b3dbf5a96af.jpg" /></figure><h2>사진ㆍ영상 194건 中 SNS 배포 </h2>A씨가 촬영한 군사시설 사진은 172장, 동영상(1~5분 길이)은 22건에 달하며 용량으로는 11.9GB(기가바이트) 분량이다. 범행에 사용된 드론은 중국 제조사 제품으로 파악됐다. 경찰은 A씨가 휴대전화로도 군사시설을 촬영했으며, 사진과 영상을 중국 SNS를 통해서 누구나 볼 수 있도록 유포한 것으로 파악했다.형법상 일반이적은 대한민국의 군사상 이익을 해하거나 적국(북한을 의미)에 군사상 이익을 공여한 자에게 적용되는 혐의로, 무기 또는 3년 이상의 징역형이 선고될 수 있는 중죄다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202506/26/4100b77b-d579-4680-ae44-df97b5efde1f.jpg" /></figure>검찰과 국정원, 방첩사 등 기관과 공조 수사를 벌인 경찰은 A씨 행위가 우리 군사상 이익을 해치고 국가 안보에 위험을 끼쳤다고 봐 이 혐의를 적용했다. 일반이적 혐의로 외국인을 구속한 건 처음이라고 한다. A씨에겐 군사기지법 위반 혐의도 적용됐다. 법원은 A씨에게 도주 및 증거인멸 우려가 있다고 봐 구속영장을 발부했다.<h2>조력자 2명도 입건, 1명 구속 </h2>직접 드론을 조종해 사진을 찍는 등 범행을 주도한 A씨를 도운 중국인 B씨(30대)와 C씨(30대ㆍ여)도 지난해 6월 함께 붙잡혔다. 이들은 A씨와 비슷한 시기 같은 대학 대학원에 다니기 위해 입국했다. 촬영할 만한 장소를 함께 물색하거나 운전을 돕는 등 A씨 범행에 조력한 이들에겐 군사기지법 위반 혐의가 적용됐으며, 적극 가담한 C씨는 구속됐다.경찰은 이들을 체포한 후 곧장 출국금지 조치하고 1년간 수사를 벌여왔다. 수사 과정에서 A씨 일당은 “밀리터리 덕후(군사시설 등에 관심이 많은 사람)여서 촬영했을 뿐”이라는 취지의 주장을 한 것으로 알려졌다. 이들의 휴대전화에선 중국 공안의 것으로 추정되는 연락처도 있는 것으로 전해졌다. 경찰 관계자는 “최근 국내에 머무르는 외국인이 국가 중요시설과 군사시설 등을 무단으로 촬영하다 적발되는 사례가 이어지고 있다”며 “엄중한 처벌을 통해 이런 범행을 방지할 것”이라고 밝혔다.</div>

드론을 이용해 부산 해군 기지에 입항한 미군 항공모함 등 민감한 군사 시설을 촬영하고 유포한 중국인들이 구속됐다. 외국인에 의한 국가 중요 시설 위법 촬영 사건이 잇따르는 가운데 일반이적 혐의로 외국인이 구속된 첫 사례다.

美항모·기지 194건 찍은 중국 유학생…외국인 첫 이적죄 구속

<div>박영진 사이버리즌 글로벌 SOC 아시아태평양지역 센터장 강연‘최신 사이버 보안 공격으로 보는 기존 패턴 일치형 보안 한계와 EDR/MDR 서비스 필요성’“사이버 위협 환경이 진화함에 따라, 기존 안티바이러스(AV) 솔루션에 한계가 왔다”박영진 사이버리즌 글로벌 SOC 아시아태평양지역 센터장은 25일 바이라인네트워크가 개최한 ‘사이버보안 기술 전략 컨퍼런스 2025’ 강연에서 이같이 말했다.팬데믹 이후 재택근무를 병행하는 회사가 늘어나고, 집에 가져온 업무용 노트북으로 개인 일을 보는 등 일하는 환경이 달라지면서 새로운 보안 위협 요소가 등장했다. 박영진 센터장은 “전통적인 보안 솔루션은 이런 환경에 제대로 대응하기 어렵다”고 진단했다.특히 이미 알려진 보안 위협 패턴과 일치하는 공격만 방어하는 ‘패턴 일치형 AV 솔루션’은 더욱 취약하다. 변종 위협이나 제로데이(미처 인지하지 못한 취약점을 공격하는 보안 위협)에 대처하기 어렵기 때문이다.박 센터장은 기존 AV 솔루션이 제대로 대응하기 어려운 사례로 2022년 8월 등장한 서비스형 맬웨어(MaaS) ‘루마 스틸러’를 언급했다. 상용 소프트웨어나 파일로 위장한 데이터 탈취 맬웨어로, 기본적인 보안 지식만 갖췄다면 누구나 구매해 유포하기 쉽다.온갖 기관과 기업의 공식 홈페이지를 사칭한 피싱 사이트로 유포되는데, 사이트의 완성도가 점점 높아지고 가짜 ‘캡챠(CAPTCHA)’ 페이지까지 만들어 접속자를 속이는 등 확산 수법이 점차 교묘해지고 있다. 루마 스틸러가 보안 솔루션의 탐지를 피하는 수법도 날로 발전하고 있다.2024년 하반기 루마 스틸러 탐지 건수는 상반기에 비해 369%나 증가했다. 2025년 5월 일제 소탕 작전을 통해 2300개가 넘는 루마 관련 도메인을 차단했으나, 불과 며칠 만에 루마 스틸러는 다시 등장했다. 100% 박멸하기 어렵다는 이야기다. 즉, 언제 어디서 발생할지 모를 루마 스틸러 같은 위협 요소에 미리 대응할 필요가 있다.<figure><img src="https://byline.network/wp-content/uploads/2025/06/Cybereason-002.jpg" /></figure>박 센터장은 기존 AV 솔루션을 보완하기 위해 EDR(Endpoint Detection & Response)과 MDR(Managed Detection & Response)이 필요하다고 주장했다.EDR의 핵심 기능은 ▲실시간 모니터링 ▲머신 러닝 ▲대응 자동화다. 엔드포인트에서 발생하는 모든 이벤트를 눈에 보이는 기록으로 남기고, 수집한 로그를 분석해 이상 징후를 학습한다. 또한 랜섬웨어를 비롯한 보안 위협의 특징이 포착되는 즉시 엔드포인트를 물리적으로 격리하는 등 자동으로 대처한다. 이외에 보안 사고가 발생하면 관련 데이터를 수집해 원인 분석을 수월하게 돕는다.MDR은 보안 전문가와 위협 인텔리전스, 고급 도구가 한데 모인 완전 관리형 사이버 보안 솔루션이다. 보안 관련 업무를 외부에 맡기는 일종의 아웃소싱이다. 24시간 위협 보호 서비스를 제공해 언제 발생할지 모를 사이버 공격에 대응한다.핵심 기능은 ▲전문 보안팀의 24시간 모니터링 ▲보안 사고 전문가의 대응관리 ▲전문가를 지원함으로써 기업의 보안 인력 부족 문제 해결이다. 기술, 프로세스, 전문 지식을 결합해 알려지지 않은 위협을 먼저 식별하고 EDR만 사용할 때의 한계를 보완한다.박영진 센터장은 보안 시스템을 외적의 침입을 막는 요새에 비유했다. 요새의 성벽은 적이 침입하지 못하게 막는 AV 솔루션, 요새 내부에 설치한 감시카메라는 침입한 적을 탐지하는 EDR, 감시카메라 화면을 지켜보는 감시관은 적의 행동을 파악하는 MDR을 의미한다. 박 센터장은 적이 요새 내부로 침입하더라도 감시카메라(EDR)와 감시관(MDR)이 있으면 대처할 수 있다며 통합적 보안 접근법의 중요성을 강조했다.그는 기업이 사이버 보안에 돈을 과하게 아끼지 말아야 한다고 당부했다. 이미 감염된 랜섬웨어를 해결하거나 포렌식 복구를 통해 데이터를 살리는 비용은 매우 비싸 기업 이익에 타격을 줄 수 있다며, “의료 보험에 든다고 생각하고 든든한 보안 솔루션을 갖추는 게 중요하다”고 말했다.글. 바이라인네트워크<이병찬 기자>bqudcks@byline.network</div>

박영진 사이버리즌 글로벌 SOC 아시아태평양지역 센터장 강연. ‘최신 사이버 보안 공격으로 보는 기존 패턴 일치형 보안 한계와 EDR/MDR 서비스 필요성’

“계속 바뀌는 사이버 위협에 EDR·MDR로 대응해야”

<div><figure><img src="https://www.tfmedia.co.kr/data/photos/20250626/art_17509164714477_2fe083.jpg" /></figure>(조세금융신문=안종명 기자) 관세청이 국가 핵심 산업기술 유출을 효과적으로 차단하고 무역 안보 대응 역량을 강화하기 위해 '특수조사과(가칭)' 신설을 추진하고 있어 주목된다.이는 지난 3월 관세청 특별대응본부(미대본) 산하 '무역안보특별조사단(TF)'을 출범시킨데 이어, 이재명 대통령의 대선 공약인 '수출산업 보호를 위한 무역안보 단속체계 확립'의 일환으로 풀이된다.26일 더불어민주당과 관세청에 따르면, 관세청은 본청 차원에서 현재 임시 조직으로 운영 중인 '무역안보특별조사단'을 정식 조직으로 전환하고, 이를 포함한 조사 조직 재편에 본격적으로 돌입할 전망이다.◇ '무역안보특별조사단', 정식 조직으로 격상…수사권 확보 기대관세청은 지난 3월 우리나라를 포함한 세계 각국에 대한 미국 정부의 상호관세 정책에 대한 혼란을 최소화하고자 관세청 차장을 본부장으로 하는 미대본을 정식 출범했다. 미대본에는 본부장 산하에 무역안보특별조사단, 위험 점검단, 기업지원단의 3개 하위조직이 배치되었는데, 이 중 무역안보특별조사단 TF팀 10명을 정직 직제화한다는 계획이다.이들 TF팀은 미국의 고관세 조치 회피를 위한 우회 수출, 기술 유출 등의 시도를 집중 감시하는 역할을 수행해 왔다.그러나 일각에서는 TF체제만으로는 갈수록 고도화되는 우회 수출 및 국가 핵심기술 유출에 대응하는 데 한계가 있다는 지적이 꾸준히 제기되어 왔다.또한, 관세청은 전국 주요 지방세관에 수사 전문성을 갖춘 특별사법경찰관(특사경)을 배치하고 있지만, 본청에는 수사권이 없어 기술 유출 등에 대한 직접적인 조사에 어려움이 있었다.관세청 관계자는 "통관 자료 분석을 통해 이상 징후를 포착했을 때, 이를 신속하고 유기적으로 수사로 연결할 수 있는 전담 조직의 필요성이 지속적으로 제기되어 왔다"고 밝혔다.◇ 본청에 '특사경' 권한 부여…강제 수사 전담 조직 탄생 예고신설이 추진되는 '특수조사과'는 현재 관세청 조사국을 구성하는 ▲조사총괄과 ▲외환조사과 ▲국제조사과와 함께 4개 조사부서 체제를 구성하게 될 예정이다.다만, 관세청 관계자는 "아직 법무부, 기획재정부, 행정안전부 등 관계 부처와의 협의가 필요한 사항이라 최종 확정된 사안은 아니다"라고 설명했다.만약 정식 출범이 확정된다면, 관세청 본청에 처음으로 '특사경' 권한을 부여받은 강제 수사 전담 조직이 들어서는 셈이 된다.이는 관세청이 단순한 통관 관리를 넘어 국가 안보와 직결된 중대 범죄에 대해 직접적인 수사 권한을 행사할 수 있게 됨을 의미한다.관세청의 이번 개편안은 반도체, 전기차 배터리, 방산 등 첨단 수출 산업에 대한 국가 차원의 보호 필요성이 커지는 가운데 이루어졌다.특히 미국을 비롯한 우방국들이 기술 유출 통제를 강화하면서, 한국 정부도 산업·안보·통상 정책을 긴밀히 연계하는 방향으로 대응 수위를 높이고 있다.한 무역 전문가는 "이제 관세는 단순한 수출입 관리가 아니라 국가 주권과 공급망 안보의 문제"라며 "관세청이 수사기관 수준의 무역 안보 조직을 갖추려는 것은 자연스러운 흐름"이라고 평가했다.[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]</div>

(조세금융신문=안종명 기자) 관세청이 국가 핵심 산업기술 유출을 효과적으로 차단하고 무역 안보 대응 역량을 강화하기 위해 '특수조사과(가칭)' 신설을 추진하고 있어 주목된다.

관세청, 미대본 TF 출범 후 조직 개편 예상...'특수조사과' 정식 직제화 추진

<div><figure><img src="https://img.khan.co.kr/news/2025/06/27/news-p.v1.20250622.9b0b214c77fb4d029e323e64c36176a5_P1.webp" /></figure>인천 강화도에서 쌀이 든 페트병을 북한으로 살포하려 한 미국인들이 경찰에 붙잡혔다.인천 강화경찰서는 재난 및 안전관리 기본법 위반 혐의로 A씨 등 미국인 6명을 체포해 조사하고 있다고 27일 밝혔다.A씨 등은 이날 오전 1시 6분쯤 인천시 강화군 하점면 망월돈대에서 쌀과 지폐, 성경 등이 담겨 있는 페트병 1300여개를 바다에 띄우려고 시도한 혐의를 받고 있다.군은 해안을 감시하던 중 이들의 범행 시도를 확인하고 경찰에 신고한 것으로 파악됐다.이들이 페트병 살포를 시도한 강화군은 지난해 11월부터 위험 구역으로 설정됐다. 대북 전단 살포 행위를 금지하는 행정명령이 발효 중이다.</div>

인천 강화도에서 쌀이 든 페트병을 북한으로 살포하려 한 미국인들이 경찰에 붙잡혔다. 인천 강화경찰서는 재난 및 안전관리 기본법 위반 혐의로 A씨 등 미국인 6명을 체포해 조사하고 있다고 27일 밝혔다.

북한에 성경 등 담긴 페트병 살포시도한 미국인 6명 체포

<div><figure><img src="https://newsimg.sedaily.com/2025/06/26/2GU82F87WE_1.jpg" /></figure>최근 미국 중앙정보국(CIA)이 사회관계망서비스(SNS)에 중국어로 된 스파이 모집 동영상을 게시하자 중국 정부가 “미국 정보기관들의 터무니없는 논리와 편집증적 망상을 적나라하게 드러냈다”고 신랄하게 비판했다.25일 중국 관영 글로벌타임스(GT)는 중국 국가안전부(MSS)가 CIA의 구인 광고에 대해 강력하게 비판했다고 보도했다.MSS는 “한때 글로벌 스파이 활동 무대에서 유명한 플레이어였던 CIA는 이제 스파이 활동의 가장 기본적인 원칙을 위반하는 수준까지 추락했다”며 “외국 시민들을 배신과 반역으로 유혹하기 위해 조잡한 광고 전술에 의존하고 있다. 이러한 아마추어적 술책은 무능의 증거”라고 비난했다. 이어 “그런 공개적인 수단으로 모집된 어떤 배신자나 첩자도 결국 안보 당국에 의해 적발되고 법의 심판을 받게 될 것”이라며 “최근 몇 년간 안보 당국은 중국 내 CIA 정보망에 치명적인 타격을 가했다”고 경고했다.또한 MSS는 CIA가 조직의 안위를 위해 중국의 위험성을 부풀리고 있다고 주장했다. MSS는 “트럼프 행정부가 연방기관 축소를 추진하면서 CIA도 큰 타격 입었다”며 “자원이 줄어들면서 CIA는 생명줄로서 중국 위협론을 더욱 과장해 의회와 납세자들에게 공포를 팔고 있다”고 밝혔다.이어 “중국을 겨냥한 ‘제3의 정보 시대’를 열기 위해 "중국 임무 센터"를 설립하는 것부터, 중국인들을 스파이로 활동하도록 공개적으로 모집하는 것까지 최근 몇 년간 CIA는 점점 더 무모해지고 있다"며 “이는 우스꽝스러운 시도일 뿐”이라고 일축했다.한편 미중 갈등이 극심해지면서 양국의 물밑 정보전도 더욱 치열해지고 있다. 특히 최근 들어서는 인공지능(AI)를 첩보 작전에 활용하려는 움직임이 공통적으로 포착된다. 중국은 대형언어모델(LLM)을 기반으로 수집 정보 분석, 심리전, 전장 시뮬레이션을 수행하는 AI 시스템을 정보기관과 군에 도입하고 있다. 인민해방군과 정보기관은 메타, 오픈AI 등 미국산 모델과 자국 개발 딥시크, 지푸 AI 등을 혼합 사용하며 단순 분석을 넘어 작전 기획 단계까지 AI를 활용하는 것으로 알려졌다.미국도 CIA 중심으로 외국 지도자 행동 패턴 예측 AI 도구를 개발하고, 국방부는 오픈AI와 2739억원 규모 계약을 체결해 사이버 방어와 무기 획득에 생성형 AI를 적용할 계획이다. 향후 AI가 방대한 정보를 스캔해 핵심 정보만 선별하는 체계로 발전할 전망이다.<figure><img src="https://newsimg.sedaily.com/2025/06/26/2GU82F87WE_2.jpg" /></figure></div>

최근 미국 중앙정보국(CIA)이 사회관계망서비스(SNS)에 중국어로 된 스파이 모집 동영상을 게시하자 중국 정부가 “미국 정보기관들의 터무니없는 논리와 편집증적 망상을 적나라하게 드러냈다”고 신랄하게 비판했다.

"중국 스파이 뽑아요"…SNS에 홍보한 CIA에 中 "조잡한 전술" [글로벌 왓]

(조세금융신문=고승주 기자) 국세청(청장 강민수)이 납세자가 국세청 명의로 가장한 메일･문자메시지인지 확인할 수 있는 ‘국세청 발송메시지 진위확인 서비스’를 27일부터 개통한다.

국세청 사칭 메일‧문자 기승…"나의 홈택스 발송내역 확인하세요"

관련 뉴스