전체기사

세계의 탈과 춤으로 하나 된 안동…11일간 흥겨운 대장정 마무리

-2026 안동국제탈춤페스티벌 4일 폐막…세계탈놀이경연 결선·하회별신굿탈놀이로 대미- -세계 각국 공연부터 대학생 탈춤·퍼레이드·선유줄불놀이까지 마지막 날 풍성- 안동=에너지경제시문 정재우 기자 세계의 탈과 춤이 한데 어우러진 '2026 안동국제탈춤페스티벌'이 10월 4일 화려한 피날레를 장식하며 11일간의 대장정을 마무리했다. 축제 마지막 날에는 세계탈놀이경연대회 단체부 결선과 폐막식을 중심으로 국내외 탈춤공연과 대학생 탈춤, 축제장 퍼레이드, 하회선유줄불놀이 등이 잇따라 펼쳐지며 마지막까지 축제의 흥을 이어갔다. 이날 오전 10시부터 탈춤공연장과 메인무대에서는 세계 각국 공연단이 관객들을 만난다. 탈춤공연장에서는 튀르키예와 리투아니아, 사하공화국, 필리핀 공연단이 각 나라의 전통과 문화를 담은 무대를 선보였다. 같은 시각 메인무대에서는 태국과 라트비아, 콜롬비아, 스리랑카, 이스라엘을 비롯해 멕시코·미국, 말레이시아 공연단이 무대에 올라 세계의 다양한 춤과 문화를 한자리에서 만나는 시간을 마련했다. 오후에는 우리 전통 탈춤의 멋과 흥이 축제장을 채운다. 오후 2시 탈춤공연장에서는 국가무형유산인 양주별산대놀이가 펼쳐졌다. 춤과 몸짓, 해학적인 대사를 통해 양반과 파계승 등을 풍자하는 전통 연희로 중부지역 산대놀이 특유의 익살과 신명을 관객들에게 전했다. 젊은 세대가 이어가는 탈춤의 새로운 모습도 만날 수 있었다. 오후 2시부터 4시까지 탈춤공원 버스킹무대 일원에서는 전국 대학 탈춤 동아리 학생들이 참여하는 대학생 탈춤이 펼쳐졌다. 학생들은 그동안 갈고닦은 전통 탈춤을 젊은 감각과 열정으로 풀어내며 세대를 잇는 탈춤의 생명력을 보여주었다. 오후 5시 탈춤공연장에서는 연극촌사람들의 창작공연 '탈춤, 흥부놀부'가 관객들을 찾았다. 우리에게 친숙한 흥부와 놀부 이야기에 탈춤과 판소리 등 전통연희를 접목해 고전의 재미와 해학을 색다르게 풀어냈다. 해가 저물면 축제의 열기는 더욱 뜨거워진다. 오후 6시 30분 메인무대에서 출발하는 축제장 퍼레이드는 벚꽃길과 탈춤공원무대 일대를 돌며 관람객들과 어우러지는 한바탕 신명 나는 놀이판을 만들어 졌다. 같은 시각 하회마을 만송정에서는 하회선유줄불놀이가 밤하늘을 밝혔다. 부용대와 만송정을 연결한 줄불이 어둠 속에서 빛을 내고 절벽에서 쏟아지는 낙화가 낙동강 물빛과 어우러지며 축제의 마지막 밤을 아름답게 수놓았다. 축제의 대미는 세계탈놀이경연대회와 전통 탈춤이 함께 장식한다. 오후 7시 중앙선1942안동역 메인무대에서는 세계탈놀이경연대회 단체부 결선과 폐막식이 열렸다. 학생부와 일반부, 실버부, 해외부 참가자들이 그동안 준비한 기량과 끼를 마지막 무대에서 쏟아냈다. 치열하고 흥겨웠던 경연의 최종 결과가 발표되면서 11일 동안 이어진 축제도 공식적으로 막을 내렸다. 같은 시각 탈춤공연장에서는 하회별신굿탈놀이가 올해 축제의 마지막 탈춤 무대를 장식했다. 오랜 세월 민중의 삶 속에서 이어져 온 춤과 풍자, 해학이 축제의 끝을 장식하며 안동이 간직해 온 탈춤의 본질과 가치를 다시 한번 되새겼다. 안동시 관계자는 “11일 동안 안동을 찾아 탈과 춤의 흥을 함께 나눠주신 국내외 관광객과 시민 여러분께 진심으로 감사드린다"며 “세계인이 함께 웃고 춤추며 만들어낸 소중한 순간들이 오래도록 좋은 추억으로 남기를 바란다"고 말했다. 이어 “축제의 막은 내리지만 탈춤이 전하는 신명과 해학, 그리고 사람과 사람을 이어준 감동은 계속될 것"이라며 “올해 보내주신 관심과 성원에 감사드리며, 내년에는 더욱 풍성하고 새로운 모습으로 다시 만나 뵙겠다"고 덧붙였다. '가면의 기억, 모두의 춤'을 주제로 열린 2026 안동국제탈춤페스티벌은 중앙선1942안동역과 원도심, 탈춤공원, 하회마을 일원을 거대한 축제판으로 바꾸며 세계인과 함께 탈춤의 흥과 가치를 나눴다. 축제의 막은 내려도 탈춤이 남긴 신명과 웃음은 계속된다. 얼굴에 쓴 가면은 벗지만 그 속에 담긴 해학과 풍자, 함께 어깨를 들썩이며 나눈 흥은 관객들의 기억 속에 남는다. 전통을 지키는 데 머물지 않고 세계의 춤과 만나고, 젊은 세대의 몸짓으로 다시 태어난 탈춤은 올해 축제를 통해 오늘날에도 살아 숨 쉬는 문화임을 보여줬다. 세계 각국의 탈과 춤으로 하나 됐던 안동의 11일. 마지막 탈춤의 장단이 멎고 축제장의 불빛이 하나둘 잦아들면서 '2026 안동국제탈춤페스티벌'은 또 하나의 추억을 남긴 채 내년의 새로운 만남을 기약했다. 정재우 기자 jjw5802@ekn.kr

추미애 경기도지사, 국토부 장관 만나 철도 40개 사업 국가철도망 반영 요청

경기= 에너지경제신문 이성재 기자 추미애 경기도지사는 지난 2일 홍지선 국토교통부 장관을 만나 GTX D·E·F·G·H 노선 등을 포함해 경기도가 건의한 40개 철도 사업을 '제5차 국가철도망 구축계획'에 최대한 반영해 줄 것을 요청했다. 도민 청원이 성립된 철도사업과 이재명 정부 '국정운영 5개년 계획'의 경기 지역공약에 포함된 KTX 파주 연장, SRT 의정부 연장 등도 포함됐다. 추 지사는 이날 홍 장관에게 철도 사업의 필요성을 설명하면서 최근 '정부 8.13 대책 후속, 3기 신도시 자족강화와 신속추진을 위한 국회 정책토론회'에서 밝힌 신도시 사업의 예비타당성조사 면제 방안을 다시 한번 강조했다. 추미애 지사는 “신도시 현장을 가보면 역시 교통망이 가장 큰 문제다. 정부에서는 늘 '선교통, 후입주'를 이야기하지만 실제로는 교통 여건을 확충하지 못한 채 입주가 이뤄지는 경우가 많다"며 “그때 가서 예비타당성조사를 거치면 시간이 많이 걸리거나 원하는 결과가 나오지 않아 사업 추진에 어려움을 겪기도 한다"고 말했다. 이어 “결국 먼저 입주한 분들이 겪는 고통이 이루 말할 수 없이 커진다. 정부가 택지를 공급하는 과정에서부터 교통 수요를 미리 예측하고 필요한 교통망을 함께 준비해야 한다"며 “입주 이후 필요한 교통시설에 대해서는 예비타당성조사를 면제하는 등 보다 빠르게 추진할 수 있는 대책도 검토할 필요가 있다"고 강조했다. 홍지선 장관은 “광역교통을 포함해 철도와 도로 등에서 최대한 경기도의 목소리가 반영될 수 있도록 하겠다"며 “예비타당성조사 같은 문제는 제가 경기도에 있을 때부터 계속 이야기했던 사안이다. 국토교통부 업무가 아닌 부분도 직접 뛰면서 국무회의에 건의하고 관계 부처를 설득하겠다"고 답했다. 추 지사는 경기도 건의 사업이 국가철도망에 최대한 반영될 수 있도록 제5차 국가철도망 구축계획의 신규 사업 규모를 100조 원 이상으로 확대하는 방안에 대해서도 국토교통부가 기획예산처 등 관계 부처와 적극 협의해 줄 것을 요청했다. 제5차 국가철도망 구축계획은 2026년부터 2035년까지 향후 10년간 국가 철도망 확충의 기본 방향을 정하는 계획이다. 경기도는 계획에 반영되지 않은 신규 철도 사업은 후속 절차를 추진하기 어려운 만큼 도가 건의한 사업의 반영을 위해 중앙정부와 지속적으로 협의하고 있다. 앞서 추 지사는 지난 7월 27일 김윤덕 당시 국토교통부 장관을 만나 '민선 9기 청원 1호'로 접수된 경기남부광역철도를 비롯한 경기도 철도사업의 제5차 국가철도망 구축계획 반영을 요청했다. 같은 달 24일에는 박홍근 기획예산처 장관에게 국가철도망 신규사업 규모를 100조 원 이상으로 확대해 줄 것을 건의한 바 있다. 경기도는 앞으로도 제5차 국가철도망 구축계획에 도가 건의한 철도사업이 최대한 반영될 수 있도록 국토교통부와 기획예산처 등 중앙정부, 국회, 시군 등 관계기관과 협력을 이어갈 계획이다. 이성재 기자 gado444@ekn.kr

경기도, 소나무재선충병 감염목 전담조직(TF) 구성 등 대응 총력

경기= 에너지경제신문 이성재 기자 경기도 내 소나무재선충병 감염목이 지난해보다 70% 가까이 급증한 것으로 나타나자 경기도가 전담조직(T/F)을 구성하고 광역 대응 체계를 마련하는 등 강력 대응에 나선다. 경기도는 5일 이런 내용을 담은 소나무재선충병 확산에 따른 방제 강화 대책을 마련하고 이달부터 전담조직(T/F) 운영에 들어간다고 밝혔다. 이번 대책은 추미애 경기도지사 지시에 따른 것으로 추 지사는 경기도내 소나무재선충병 확산 상황이 심각하다는 보고를 받고 ▲소나무 재선충병 전담 TF 즉시 구성 ▲전담팀 신설 ▲5개년 광역방제전략 수립 ▲수도권 공동방제 협의체 운영 ▲산림청과 협업체계 구축 등을 주문했다. 도가 집계한 자료에 따르면 경기도 내 소나무재선충병은 2006년 광주시 잣나무 7본에서 처음 확인된 이후 20년 만에 25개 시군, 11만6,665본으로 확산됐다. 최근 1년간('25.6.~'26.5.) 감염목은 전년보다 67.8%나 늘었다. 가평과 양평은 피해 고사목 3만 그루 이상인 '심(甚)'지역으로 분류됐고, 양평은 지난 8월 경기도에서는 처음으로 특별방제구역에 지정됐다. 전체 피해의 약 90%는 가평·양평·포천·남양주·광주 등 동북부 5개 시군에 몰려 있다. 추 지사 지시에 따라 도는 우선 이달 중 팀장 1명을 포함해 총 4명의 직원으로 소나무재선충병 전담조직(T/F)을 구성할 예정이다. 전담조직은 ▲경기도 광역방제전략(5년) 수립, 수도권 공동방제 협의체 운영 ▲시·군 맞춤형 방제(복합방제·수종전환) 지도 및 예찰 점검 ▲방제광역협의회 운영 등의 역할을 한다. 소나무재선충병 전담조직(T/F)은 올해 안으로 산림청 국가방제전략(2026~2030)과 연계한 광역방제전략을 수립하고 시·군이 매년 해야 하는 지역방제전략 수립도 지원할 방침이다. 도는 내년에는 소나무재선충병 전담팀을 정식 신설하는 방안도 추진하기로 했다. 또한, 관계 공무원과 학계 전문가, 산림기술자, 임업인, 지역 대표 등이 참여하는 재선충병방제지역협의회를 구성해 현장 의견을 방제전략에 반영한다는 계획이다. 이 밖에도 서울·강원 등 인접 지자체와 경계 지역을 공동으로 예찰하는 한편 산림청 등 유관기관과 협업체계 강화를 위한 업무협약을 체결하는 등 광역 방제 계획도 추진할 방침이다. 추미애 경기도지사는 “소나무재선충병은 한 번 감염되면 100% 고사하는 만큼 확산 초기에 막는 것이 무엇보다 중요하다"며 “전담 TF를 중심으로 도와 시·군, 유관기관이 하나의 방제망으로 움직여 피해를 줄이겠다"고 말했다. 이성재 기자 gado444@ekn.kr

구미시, 태국 중소기업진흥청과 이차전지 협력

소재·부품·장비 기업 태국 진출 지원…양국 투자·기술·인력 교류 확대 구미=에너지경제신문 윤성원기자 구미시가 태국 정부와 이차전지 산업 분야의 경제협력 강화에 나섰다. 구미시는 2일 구미시청에서 태국 중소기업진흥청(OSMEP)과 이차전지 산업 협력 및 기업 투자 활성화를 위한 협력 의향서를 체결했다고 밝혔다. 이날 협약식에는 김장호 구미시장과 파니타 친나왓 태국 중소기업진흥청장 직무대행을 비롯한 양국 관계자들이 참석했다. 참석자들은 이차전지 산업 분야의 협력 방안과 기업 간 투자·기술·인력 교류 확대 방안 등을 논의했다. 이번 협약은 전기차와 이차전지 산업을 미래 성장동력으로 육성하고 있는 태국과 구미시가 산업 협력 기반을 구축하기 위해 마련됐다. 태국 정부의 중소기업 지원 전담기관인 중소기업진흥청과 협력해 구미지역 이차전지 소재·부품·장비 기업의 태국 시장 진출을 지원하고 양국 기업 간 교류를 확대한다는 게 핵심이다. 구미시는 우선 지역 이차전지 소재·부품·장비 기업의 태국 시장 진출과 현지 투자, 판로 확대를 지원할 수 있는 협력 채널을 구축할 계획이다. 이와 함께 태국 기업의 구미 투자와 산업단지 입주를 지원하는 등 양국 기업의 상호 투자 활성화에도 힘을 쏟기로 했다. 특히 이번 협약을 계기로 이차전지 산업을 중심으로 양국 기업의 기술 및 인력 교류를 확대하고, 구미 기업의 글로벌 공급망 진입과 해외시장 개척을 지원한다는 방침이다. 김장호 구미시장은 “태국 중소기업진흥청과의 이번 업무협약은 구미 이차전지 산업이 국내를 넘어 글로벌 시장으로 확장하는 중요한 협력의 출발점"이라며 “구미의 우수한 이차전지 소재·장비 기업들이 세계 시장에 안정적으로 진출할 수 있도록 지원하겠다"고 말했다. 이어 “태국 기업의 구미 투자와 양국 기업 간 기술·인력 교류도 적극 확대해 실질적인 경제협력 성과를 만들어가겠다"고 덧붙였다. 윤성원 기자 won56789@ekn.kr

올 가을도 ‘트머와’…버거킹 트러플 버거 3종 먹어보니 [먹어봤송]

버거킹이 지난달 16일 '트러플 머쉬룸 와퍼(트머와)'를 4년 연속 가을 시즌 메뉴로 다시 내놓았다. 이번에는 트러플 치즈를 넣은 신메뉴 '메종 트러플치즈 버거'를 함께 출시했다. 메종 트러플치즈 버거는 번을 브리오슈로 바꾸고 토마토를 뺀 구성이다. 올해 '트머와' 라인업은 버거 3종과 사이드 2종을 합쳐 총 5종이다. 버거킹은 정식 출시 전인 지난달 11일 서울 홍대 일대에서 와퍼트럭을 운영해 소비자들이 미리 맛보는 행사도 열었다. 버거 3종을 배달로 받아 한 자리에서 직접 먹어봤다. 트러플 머쉬룸 와퍼에는 참깨빵과 트러플 크림소스, 양상추, 생양파, 토마토, 베이컨, 패티가 들어가고 버섯은 양송이와 새송이, 만가닥, 포토벨로 4종을 쓴다. 버거킹 홈페이지 표기 중량은 325g, 포장지를 포함해 잰 무게는 347g이고 열량은 761㎉다. 한입 베어물면 트러플 향이 강하게 퍼진다. 이후 베이컨의 향과 짭짤한 맛, 버섯 향이 이어진다. 토마토 산미가 느끼할 수 있는 부분을 잡아준다. 맛이 이어지는 전체 밸런스가 좋다. 소스는 약간 단 편이다. 메종 트러플치즈 버거는 트러플 머쉬룸 와퍼의 참깨빵을 브리오슈 번으로 바꾸고 트러플 치즈를 더한 제품이다. 토마토는 빠졌고 양상추와 생양파, 버섯, 베이컨, 패티는 그대로 들어간다. 버거킹은 이 제품을 프리미엄 메뉴로 소개했다. 표기 중량은 281g, 포장지를 포함한 무게는 293g이고 열량은 744㎉다. 트러플 치즈의 존재감이 강하다. 브리오슈 번의 버터 향은 버섯 향에 밀리지 않는 편이고, 소스는 버섯과 어우러지다가 마지막에 버터 향을 남긴다. 전체적으로 풍성한 향이 입안을 가득 채운다 소비자 사이에서도 브리오슈 번을 장점으로 꼽는 평가가 나온다. 다만 진한 맛이 부담스럽다면 느끼하게 느낄 수 있고, 일각에서는 기름지고 짭짤하다는 평가도 나온다. 핫 트러플 머쉬룸 와퍼는 트러플 머쉬룸 와퍼와 구성이 같고 소스만 더 맵다. 버거킹은 트러플 소스에 매콤한 소스를 더했다고 설명했다. 표기 중량은 285g, 포장지를 포함한 무게는 300g이고 열량은 724㎉다. 매운 정도는 진라면 순한맛이나 안성탕면과 비슷하거나 그보다 덜하다. 다만 최근 '핫'을 단 버거들의 매운맛을 기대했다면 하나도 맵지 않다고 느낄 수 있다. 매운맛이 버섯 향을 가리지 않도록 맞춘 것으로 보인다. 일각에서는 트러플 머쉬룸 와퍼가 느끼하게 느껴지는 소비자에게 맞는 정도의 매운맛이라는 평가가 나오기도 한다. 트러플 머쉬룸 와퍼는 지난 2017년 기간 한정 메뉴로 처음 나왔다. 2021년 판매를 마쳤다가 재출시 요구가 이어지자 2023년 다시 선보였고, 2024년부터 '가을엔 트머와'를 내걸고 가을 시즌 메뉴로 판매하고 있다. 버거킹은 출시 때마다 구성을 바꿔왔다. 2023년에는 소스 양을 2배로 늘리고 패티 2장짜리 더블과 작은 사이즈 주니어를 함께 냈고, 2024년에는 '딥 트러플 머쉬룸 더블'을, 지난해에는 매운맛을 더한 '핫 트러플 머쉬룸 와퍼'를 추가했다. 올해는 여기에 메종 트러플치즈 버거를 더했다. 버거킹에 따르면 재출시 첫해인 2023년에는 10주 동안 약 200만개가 팔렸고, 2024년에는 220만개가 팔려 전년 기록을 넘어섰다. 일각에서는 정규 메뉴로 팔아달라는 요청도 나온다. 버거킹은 올해 소비자 조사 결과를 반영해 트러플 풍미를 강화했다고 밝혔다. 버거 외에도 감자튀김에 트러플 소스를 더한 '딥 트러플 프라이'와 파이로얄에 버섯과 크림, 트러플 소스를 채운 '트러플 머쉬룸 파이로얄'을 함께 내놨다. 버거킹은 계절마다 한정 메뉴를 바꿔 내고 있다. 여름 한정 메뉴였던 '보일링 씨푸드 버거'는 출시 3주 만에 누적 판매량 92만개를 넘겼고, 이 버거의 판매가 끝난 지난달 16일 트러플 시즌 메뉴가 나왔다. 트러플 버거 3종은 일부 매장을 제외한 전국 버거킹 매장에서 판매한다. 단품 가격은 트러플 머쉬룸 와퍼와 핫 트러플 머쉬룸 와퍼가 9700원, 메종 트러플치즈 버거가 1만500원이고 세트는 각각 1만1900원, 1만2700원이다. 송민규 기자 songmg@ekn.kr

“해커는 본체를 안 노렸다”...은행권, 수백억 투자도 ‘무용지물’ [뚫려버린 금융망]

연간 수백억원씩 정보보호에 투자하고 각종 인증과 최고등급 평가를 받아온 대형 은행들이 정작 업무지원용 시스템을 파고든 해킹에 잇따라 속수무책 당했다. 은행의 핵심 전산망이 아니라 대출모집인 서비스나 직원용 업무지원 시스템 등 상대적으로 관리가 느슨했던 '사각지대'가 공격 통로가 됐다. 5일 금융권에 따르면 이번 해킹 공격에는 인공지능(AI) 에이전트를 활용한 자동화 공격 정황까지 포착되면서 보안 수준을 끌어올리는 근본적인 대책이 필요하다는 목소리가 커지고 있다. 최근 개인정보 유출 사고가 발생한 신한·KB국민·하나은행은 평소 최고 수준의 정보보호 체계를 갖추고 있다는 점을 강조해왔다. 신한은행은 금융위원회 주관 개인신용정보 관리·보호 실태 점검에서 6년 연속 S등급을 받았다고 공시했다. ISMS·ISMS-P와 국제표준 정보보호 인증인 ISO27001 등 국내외 인증을 확보했고 전문 조직을 통한 상시 대응과 금융보안원 연계 훈련도 진행해왔다. 국내 금융권 최초로 북대서양조약기구(NATO) 사이버방위센터가 주관하는 사이버방어 훈련에도 참여하는 등 외부 위협에 대한 대응 역량을 꾸준히 강화해왔다. KB국민은행도 고객정보 접근 과정에서 추가 인증을 적용하고 인가된 직원만 개인정보에 접근할 수 있도록 관리한다고 밝혔다. 개인정보 수집부터 파기까지 전 과정을 모니터링하고 외부 수탁업체에 대해서도 현장 점검을 실시하고 있다. 올해 1월에는 KB금융지주 차원에서 그룹사이버보안센터를 출범시켜 공격자의 시각에서 취약점을 찾는 레드팀과 상시 관제를 담당하는 블루팀을 함께 운영하기 시작했다. AI를 비롯한 신기술이 만들어내는 새로운 보안 위협에도 선제적으로 대응하겠다는 취지였다. 하나은행 역시 통합 보안관제센터를 24시간·365일 운영하면서 업무에 필요한 경우에만 개인정보에 접근할 수 있도록 권한을 관리해왔다. 정보 이용 목적과 사유를 등록·관리하는 절차도 마련했다. 보안에 투입한 비용도 상당했다. 금융감독원이 이양수 국민의힘 의원에게 제출한 자료를 보면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행이 한 해 정보보호에 집행한 금액만 1239억7400만원에 이른다. 하지만 이번 사고에서 공격자는 은행의 '본체'가 아닌 주변부를 노렸다. 신한은행에서는 대출모집인용 정보조회 서비스가 공격 대상이 됐다. 본인확인 절차가 제대로 작동하지 않는 틈을 타 외부 비인가자가 접근하면서 고객 2만5727건의 정보가 유출됐다. KB국민은행에서는 직원용 모바일 업무지원 시스템을 통해 고객정보 119명의 정보가 유출됐다. 하나은행에서도 영업지원시스템(ODS)을 통한 외부 접근으로 89명의 개인정보가 빠져나갔다. 핵심 거래 시스템이 직접 뚫린 것은 아니지만 주변 업무 시스템이 고객정보 유출의 통로가 된 셈이다. 은행들이 수년간 쌓아온 인증과 보안 체계가 무의미했다기보다 보안의 범위를 어디까지로 설정했느냐가 문제였다는 분석이 나오는 이유다. 이번 사고가 더욱 심각하게 받아들여지는 것은 AI를 활용한 공격 가능성이 제기됐기 때문이다. 기존 해킹은 공격자가 직접 취약점을 찾고 공격 경로를 설계하는 데 상당한 시간과 전문성이 필요했다. 반면 AI 에이전트는 외부에 노출된 시스템을 자동으로 탐색하고 취약점을 찾아낸 뒤 공격 결과에 따라 다음 행동을 선택하는 방식으로 활용될 수 있다. 공격자가 일일이 개입하지 않아도 대규모 시스템을 빠르게 훑을 수 있다는 의미다. 실제 최근 금융권 사고에서도 대출모집인·직원용 시스템처럼 인터넷과 연결돼 있으면서 상대적으로 보안 관리가 어려운 시스템이 잇따라 공격받았다. 금융당국은 지난 4일 전 금융권 긴급 점검회의를 열고 AI를 활용한 공격 가능성을 배제할 수 없다며 금융회사들의 최고 수준 경각심을 주문했다. 특히 외부에 노출된 IT 자산과 서비스, 인증·접근통제, 침해활동 탐지체계 등을 전반적으로 점검하도록 했다. 문제는 이런 변화가 대형 은행에만 필요한 것이 아니라는 점이다. 이미 이번 공격은 시중은행을 넘어 지방은행, 저축은행과 캐피탈, 온라인투자연계금융업 등으로 확산됐다. BNK부산은행에서도 해킹으로 외주 직원의 신상정보 11건이 유출됐다. 예가람저축은행에서는 4만여건, 웰컴저축은행에서는 약 2200건의 정보 유출이 확인됐고 현대캐피탈과 함께 온투업체 PFCT와 모우다에서도 침해 사실이 알려졌다. 대형 은행조차 업무지원 시스템에서 보안 공백이 발생한 만큼 전문인력과 예산이 상대적으로 부족한 중소 금융회사에는 부담이 더 클 수밖에 없다. 금융회사 간 시스템과 업무가 연결돼 있다는 점도 변수다. 한 금융사의 취약점이 공격자에게 노출되면 유사한 구조를 가진 다른 금융회사에 대한 공격으로 이어질 가능성이 있기 때문이다. 금융권에서는 개별 금융회사의 취약점 관리뿐 아니라 외부에 노출된 시스템에 대한 공동 점검과 위협정보 공유, AI 기반 탐지·차단 역량을 강화해야 한다는 목소리가 나온다. AI를 활용한 공격이 고도화될수록 기존 인증과 정기적인 보안 점검만으로는 한계가 있는 만큼 금융권의 보안 대응 체계 전반을 재점검해야 한다는 지적이다. 박지성 기자 captain@ekn.kr

“은행이 촘촘히 연결될수록”...AI시대, 넓어진 금융권 해킹 [뚫려버린 금융망]

은행권을 겨냥한 해킹이 잇따르면서 금융회사의 보안 전략을 다시 짜야 한다는 경고음이 커지고 있다. 과거 해킹은 공격자가 직접 정보를 모으고 취약점을 찾아야 했지만, 인공지능(AI)이 등장하면서 공격에 필요한 시간과 인력이 크게 줄어들 수 있게 됐다. 여기에 은행 업무가 외부 플랫폼과 협력사, 직원용 시스템 등으로 촘촘하게 연결되면서 공격자가 노릴 수 있는 접점도 넓어졌다. 금융권을 둘러싼 해킹공격 환경 자체가 달라지고 있다는 분석에 힘이 실리는 대목이다. 5일 금융권에 따르면 지난달 30일 신한은행에서 대출모집인 서비스를 통해 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행과 하나은행, BNK부산은행에서도 외부 침해 사고가 잇따라 파악됐다. 우리은행과 NH농협은행에서도 유사한 공격 시도가 있었던 것으로 알려졌지만 실제 정보 유출로 이어지지는 않은 것으로 전해졌다. 은행별 사고 경로는 달랐다. KB국민은행에서는 직원용 모바일 업무 시스템을 거쳐 고객 119명의 정보가 외부로 노출됐고, 하나은행에서는 영업지원시스템을 통해 89명의 고객 정보가 유출됐다. 부산은행은 외부 웹서버 공격 과정에서 세션 검증이 충분하지 않았던 페이지를 통해 외주 개발인력 11명의 정보가 노출된 것으로 파악됐다. 짧은 기간 여러 은행에서 비슷한 공격이 이어지면서 개별 금융회사의 보안 허점만으로는 설명하기 어려운 금융권 공통의 취약점에 시선이 쏠리고 있다. 특히 주목되는 부분은 해킹공격에 AI가 활용될 가능성이 커지고 있다는 점이다. 생성형 AI가 질문에 답하고 자료를 정리하는 기능에서 나아가 일정한 목표를 받아 여러 작업을 이어서 처리하는 '에이전트' 형태로 발전하면서 사이버 공격에 활용될 여지도 커지고 있다. AI 에이전트는 사람이 일일이 명령을 입력하지 않아도 정해진 목표를 달성하기 위해 필요한 작업을 순차적으로 수행할 수 있다. 공격자가 목표를 제시하면 인터넷이나 공개 자료에서 정보를 수집하고, 공격 대상의 취약점을 찾아내며, 결과에 따라 다음 행동을 선택하는 식의 자동화가 가능해진 것이다. 공격자의 기술 장벽이 낮아질 수 있다는 점도 문제로 꼽힌다. 과거에는 대규모 정보를 수집하거나 특정 조직에 맞춘 공격을 준비하려면 상당한 시간과 전문성이 필요했지만 AI를 이용하면 이런 준비 작업을 빠르게 진행할 수 있기 때문이다. 국내 보안업계에서도 AI가 사이버 공격의 여러 단계에 활용되면서 과거에는 전문 해커 조직에 국한됐던 공격 방식이 일반 공격자에게까지 확산될 가능성을 제기하고 있다. AI가 정보 수집부터 공격 대상 선정, 메시지 작성, 취약점 탐색 등에 폭넓게 사용될 경우 공격의 규모와 속도가 지금보다 크게 달라질 수 있다는 것이다. 금융권의 디지털화가 이런 변화의 파급력을 키우는 요인으로 지목된다. 은행의 보안 대상이 내부 서버나 금융 애플리케이션에만 머물지 않고 외부 결제 플랫폼, 협력업체 시스템, 직원용 업무 도구 등으로 넓어졌기 때문이다. 서로 다른 시스템과 서비스가 연결될수록 공격자가 파고들 수 있는 접점도 많아진다. 최근 발생한 은행권 사고 역시 이런 연결 구조에서 취약점이 드러났다는 점에서 개별 시스템의 보안 문제만으로 바라보기 어렵다는 지적이 나온다. 다만 실제 사고에서 AI의 활용 여부와 범위, 구체적인 공격 기법은 각 기관과 금융당국의 조사를 통해 확인할 필요가 있다. AI를 이용한 공격이 확대될수록 피해의 후속 위험도 커질 수 있다. 이름과 전화번호 정도의 정보가 유출되는 데 그치지 않고 소득이나 대출한도, 상담 내용 같은 금융정보가 결합되면 공격자가 실제 은행 직원이나 금융회사 관계자인 것처럼 접근할 수 있기 때문이다. 이미 알고 있는 개인정보를 제시하며 신뢰를 만든 뒤 추가 정보를 빼내거나 금융거래를 유도하는 정교한 피싱으로 이어질 가능성이 있다. 이에 따라 보안업계에서는 금융회사의 방어 방식이 달라져야 한다고 강조한다. 외부에서 내부로 들어오는 길목을 막는 전통적인 경계형 보안만으로는 AI를 이용해 빠른 속도로 공격 지점을 찾는 환경에 대응하기 어렵다는 이유에서다. 침입 여부만 확인하는 방식에서 벗어나 내부에서 발생하는 이상 행위를 지속적으로 감시하고 접근 권한을 세분화하는 체계가 필요하다는 것이다. 특히 외부 침입이 발생하더라도 중요 정보와 핵심 시스템까지 이동하지 못하도록 내부 접근을 단계별로 제한하는 제로트러스트 방식의 보안 체계를 강화해야 한다는 의견이 나온다. 이억원 금융위원장은 “아무리 견고한 보안체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안체계의 취약점이 될 수 있다"며 “정부는 AI보안체계 전환을 위해 망분리 규제 긴급 완화 시행과 전면해제 검토 등 근본적 제도 개선을 추진 중"이라고 밝혔다. 이어 금융사들도 AI보안테스트에 적극 참여하고 AI보안체계 전환에 박차를 가해야 한다고 강조했다. 송재석 기자 mediasong@ekn.kr

이재명 정부 2년차 국감 6일 개막…증인 채택부터 ‘정면충돌’

이재명 정부 2년차 국정감사가 6일부터 27일까지 3주간 상임위원회별로 진행된다. 지난해 첫 국감이 전임 정부 책임론에 무게가 실렸다면, 이번에는 현 정부의 1년 국정 운영 전반이 평가 대상이다. 여야는 개막을 하루 앞둔 5일까지 핵심 증인 채택을 놓고 접점을 찾지 못해 초반 파행 가능성도 거론된다. 더불어민주당은 이번 국감을 '정책·민생 국감'으로 규정했다. 3대 메가프로젝트와 미래대응기금을 지방 균형발전과 미래산업 육성을 위한 전략적 투자로 내세운다는 계획이다. 수도권 전·월세난에 대해서는 윤석열 정부와 오세훈 서울시정의 공급 부족이 원인이라는 논리로 맞설 방침이다. 국민의힘은 비무장지대(DMZ) 지뢰 폭발 추정 사고, 검찰청 폐지, 전월세난, 단일종목 레버리지 상장지수펀드(ETF) 도입 등을 '10대 핵심 정책 실패'로 묶었다. 알래스카 LNG 프로젝트를 비롯한 대미 투자 협상, 고물가·고금리, 노란봉투법도 공세 대상에 올렸다. 가장 먼저 충돌이 예상되는 곳은 법제사법위원회다. 민주당은 지난달 28일 조희대 대법원장을 증인으로 채택하고, 6일 대법원 국감에서 대법관 후보 재제청 요청을 거부한 경위를 직접 밝힐 것을 요구했다. 국민의힘은 사법부 독립과 삼권분립을 침해하는 조치라며 퇴장해 표결에 참여하지 않았다. 변수는 출석 방식이다. 조 대법원장은 국감에서 입장을 설명하겠다는 뜻을 밝혔지만, 증인 선서 후 직접 답변할지 법원행정처장을 통해 설명할지는 정해지지 않았다. 민주당이 선서와 증언을 요구하고 있어 첫날부터 진통이 불가피하다. 운영위원회에서는 김현지 청와대 제1부속실장의 출석 여부가 핵심이다. 국민의힘은 김승원 전 법무부 장관 후보자와 용혜인 전 성평등가족부 장관 후보자가 잇따라 낙마한 배경에 김 실장의 인사 개입이 있다고 보고 증인 채택을 요구하고 있다. 정진상 전 민주당 대표실 정무조정실장까지 출석 대상으로 거론하며 검증 범위를 넓히려는 모습이다. 민주당은 공식 인사 조직이 따로 있고 절차도 적법했다며 의혹을 일축했다. 레버리지 ETF 논란은 김용범 전 청와대 정책실장 증인 공방으로 이어졌다. 국민의힘은 상품 도입 결정과 투자자 손실 책임을 따지려면 김 전 실장이 나와야 한다는 입장이다. 그러나 재정경제기획위원회가 지난달 28일, 정무위원회가 지난 1일 각각 김 전 실장을 뺀 증인 명단을 의결했다. 국민의힘이 함께 요구한 박현주 미래에셋그룹 회장과 김남구 한국투자금융지주 회장도 명단에서 빠졌다. 정무위에서는 김승원 전 후보자의 신약 임상시험 승인 청탁 의혹과 제약사 제넨셀 주가조작 의혹도 다뤄질 전망이다. 산업통상자원중소벤처기업위원회에서도 대치가 이어지고 있다. 국민의힘은 정부가 호남 반도체 투자를 압박했는지 확인하겠다며 이재용 삼성전자 회장과 최태원 SK그룹 회장을 증인으로 신청했다. 민주당은 근거 없는 정쟁용 증인 요구라며 받아들일 수 없다는 입장이다. 여야가 합의한 사례도 있다. 문화체육관광위원회는 박진영 대중문화교류위원회 공동위원장이 출석 의사를 밝히자 지난달 29일 증인으로 채택했다. K컬처 축제 '패노메논'의 해외 상표권을 소속사 JYP가 단독 출원한 경위가 질의 대상이다. 6일 행정안전부 국감에서는 지난 2일 출범한 중대범죄수사청(중수청)에 질의가 몰릴 전망이다. 중수청은 청장 없이 문을 열었다. 이재명 대통령이 김지용 후보자를 지명했지만, 검찰개혁에 반대해 온 이력을 문제 삼은 여당 강경파가 지명 철회를 요구하면서 인사청문 요청안 재가가 출범 전날인 1일까지 늦어졌다. 청문회 일정은 아직 잡히지 않았다. 정원 2874명 가운데 1900명(66.1%)만 충원됐고, 형사사법정보시스템(KICS)은 자체 구축 전까지 경찰 시스템을 함께 써야 한다. 구속 피의자도 당분간 인근 경찰서 유치장과 교정시설에 수용한다. 162조3000억원 규모 미래대응기금도 쟁점이다. 기금 적립액을 내국세에서 제외한 뒤 교부세를 산정하면 내년 지방교부세 정률분은 기존 산식보다 약 30조5000억원 줄어드는 것으로 추산됐다. 전국 63개 지자체가 반대 입장을 낸 만큼 지방 재정 악화를 둘러싼 질의가 이어질 것으로 보인다. 행안위는 6·3 지방선거 투표용지 부족 사태와 중앙선거관리위원회 개혁 문제도 다룬다. 최태현 기자 cth@ekn.kr

다음 총선 ‘출마 불가’ 징계 받은 조경태는 왜 침묵할까

국민의힘 중앙윤리위원회가 지난 8월 현역 의원 4명에게 당원권 정지를 의결한 이후 대응은 세 갈래로 나뉘었다. 같은 처분인데 길이 갈린 이유는 징계 사유의 성격, 지도부와의 관계, 2028년 총선 일정 때문으로 분석된다. 우선 눈에 띄는 변수는 징계 기간과 공천 시점의 겹침이다. 조경태 의원 2년 6개월, 진종오 의원 2년, 권영진 의원 1년 6개월은 모두 1년을 넘는다. 총선 공천 준비 시기까지 당원권 정지가 이어질 수 있다. 권 의원이 곧바로 재심을 청구하고 “공천 신청 기회 자체를 박탈할 수 있는 징계"라고 주장한 것도 이 계산과 맞닿아 있다. 그러나 재심 결과 기간이 1년으로 줄면서 총선 일정과의 충돌은 피하게 됐다. 권 의원 측이 결과를 수용하고 가처분을 내지 않기로 한 배경으로 읽힌다. 징계 사유의 성격도 선택에 영향을 줬을 가능성이 크다. 권 의원은 상임위 배정 과정에서 정점식 당시 원내대표의 멱살을 잡은 일로 징계를 받았다. 행위 자체는 비판받을 수 있어도 소명을 통해 정상 참작을 구할 여지가 있는 사안이다. 윤리위가 소명과 재심 청구에 이유가 있다고 판단해 처분을 취소한 점은 이런 해석에 힘을 싣는다. 재심이 형식적 절차가 아니라 실제로 수위를 바꿀 수 있는 통로라는 사실이 이번에 확인됐다. 진종오 의원의 사정은 다르다. 6·3 부산 북갑 보궐선거에서 무소속 한동훈 후보를 지원한 문제 등이 사유다. 당의 공천 방침과 선거 판단을 정면으로 다룬 사안이어서 윤리위 내부 절차에서 감경을 기대하기 어렵다고 보고 처음부터 법원으로 향했다는 해석이 가능하다. 당 지도부가 징계를 거둘 이유가 크지 않다는 판단이 깔렸을 수 있다. 2년이라는 기간이 공천 일정과 겹친다는 점도 사법부 판단을 서두르게 한 요인으로 보인다. ◇계파 셈법 얽힌 징계, 차기 공천 분수령 국민의힘 관계자는 “가처분이 인용되든 기각되든 당으로서는 심각한 후폭풍을 피하기 어렵다"며 “사법부 결과에 따라 당 지도부의 정치적 리더십에 상처를 입거나, 반대로 비주류 현역 의원들의 공천권이 박탈되며 당내 분열이 돌이킬 수 없을 정도로 심화될 수 있다"고 말했다. 서범수 의원은 더 눈여겨볼 만하다. 처분은 4명 중 가장 가벼운 10개월이다. 그런데도 재심을 청구했다가 가처분으로 옮겼다. 기간 자체보다 '돌려차기 실언'이라는 사유로 당원권을 정지하는 것이 적정한가를 따지겠다는 뜻으로 읽힌다. 윤리위가 9월 14일 재심 결론을 내지 못하고 30일로 미룬 사정도 영향을 줬을 수 있다. 조경태 의원의 '쿨한' 수용은 해석이 어렵다. 2년 6개월은 가장 무거운 처분이다. 사유는 야당 몫 국회부의장 선출 과정에서 자당 소속 박덕흠 후보의 낙선 촉구. 조 의원이 재심이나 법적 대응에 나서지 않은 이유는 알려지지 않았다. 지도부와의 관계를 고려했을 수도 있고, 다른 정치적 계산이 있을 수도 있지만, 당사자는 침묵하고 있다. 결국 선택을 가른 기준은 △징계 기간이 공천 일정과 얼마나 겹치는지 △사유가 소명으로 다툴 수 있는 성격인지 △윤리위와 지도부에서 감경을 기대할 수 있는지가 함께 작용했다. 당내에서 이런 요소를 종합해 봐야 한다는 관측이 나오는 이유다. 지도부는 부담을 안게 됐다. 징계가 당내 질서 확립을 위한 조치라는 원칙을 지키면서 법원이 절차나 수위에 문제를 제기할 경우의 후속 대응도 준비해야 한다. 한쪽에서는 재심으로 수위가 조정됐고 다른 쪽에서는 사법부 판단을 기다리는 상황이어서 형평성 논란이 나올 수 있다. 징계가 길어질수록 해당 의원 지역구의 당협위원장 문제와 조직 운영을 둘러싼 갈등이 커질 가능성도 있다. 오는 7일 가처분 심문이 다음 분기점이다. 인용되면 본안 판단 전까지 징계 효력이 제한되고, 기각되면 현재 처분이 유지된다. 어느 쪽이든 결과는 윤리위 징계의 정당성 논란과 2028년 총선 공천 문제에 곧바로 영향을 줄 전망이다. 이상무 기자 rokmc@ekn.kr

배너