이란 정부가 호르무즈해협 통항 재개를 위한 한국 해군의 역내 파병 가능성에 대해 강한 우려를 표명하며 개입 자제를 촉구했다. 에스마일 바가이 이란 외무부 대변인은 9일(현지시간) 정례브리핑에서 한국 청해부대의 작전구역 확대 관련 질문에 “한국은 호르무즈해협 재개방 지원 명목으로 역내에 군사력을 파병하는 것을 자제해야 한다”며 “이미 충분히 복잡해진 상황에 개입하는 것을 피해야 할 것”이라고 말했다. 지난 5일 정부가 소말리아 아덴만 해역에서 상선 보호 활동을 하는 청해부대의 임무 구역을 호르무즈해협과 좀 더 가까운 오만 남쪽 해역까지 확대하기로 발표한 이후 이란 외무부의 공식 발언이 나온 것은 처음이다. 반관영 파르스통신 등 언론을 통해서만 경계심을 드러냈다. 바가이 대변인은 양국 관계에 대해 “이란과 한국은 60년 이상 상호 존중과 양국의 이익을 바탕으로 오랜 우호 관계를 유지해 왔다”고 평가했다. 그는 “그러나 이란 국민은 최근 발생한 군사적 침략을 직간접적으로 지원한 미국과 시온주의(이스라엘) 정권 및 일부 동맹국을 제외한 다른 국가들이 이들에 동조하는 것을 원치 않는다”고 강조했다. 그러면서 “미국 등과 뜻을 같이해 군사 침략의 공범으로 비치는 일이 없기를 바란다”고 경고했다. 이어 “한국을 비롯한 국제사회가 미국과 이스라엘의 불법적인 행동이 초래할 광범위하고 유해한 파장에 주목하길 바란다”면서 “역내 상황을 더욱 복잡하게 만들 수 있는 어떠한 행동도 삼가기를 희망한다”고 덧붙였다. 앞서 바가이 대변인은 지난 9월에도 호르무즈해협 파병 논의에 대해 한국어로 ‘위험한 선택에는 대가가 따른다’는 글을 게시한 바 있다.

미국 중간선거에서 야당인 민주당의 압승과 여당인 공화당의 참패로 인공지능(AI) 규제가 강화될 수 있다는 전망이 확산하고 있는 가운데, 도널드 트럼프 대통령이 AI를 전적으로 지지한다는 뜻을 밝혔다. 트럼프 대통령은 6일(현지시간) 자신의 사회관계망서비스(SNS)인 트루스소셜에 “대통령으로서 나는 슈퍼지능(SI)을 100% 지지한다”며 “SI를 도입해 부유해지기를 원하는 여러 주와 협력할 것”이라고 강조했다. 트럼프 대통령은 AI를 슈퍼지능(SI)으로 불러왔다. 그는 “SI는 황금 같은 기회이며 SI가 가져올 부를 거부하는 것은 어리석은 지도부뿐”이라고도 덧붙였다. 이는 데이터센터 등 AI 산업에 대한 민주당의 규제 정책 기조를 겨냥한 것으로 풀이된다. 이번 중간선거에서 공화당 참패 원인 중 하나로 데이터센터 건설에 대한 반감이 꼽히고 있음에도, 기존 AI 정책을 고수하겠다는 의지를 밝혔다. 앞서 트럼프 대통령은 전날에는 민주당의 AI 산업 규제 우려로 뉴욕 증시가 폭락하자 “기억하라, 이건 공화당이 아닌 ‘더모크랫’(Dumocrat·멍청한 민주당원)들 ”이라고 적기도 했다. 중간선거 직후 이어진 AI 규제 우려와 이에 따른 증시 폭락세의 책임을 민주당에 돌린 것이다. 트럼프 대통령은 중국의 거센 추격을 감안할 때 AI 속도조절론을 받아들일 수 없다는 입장이다. 그러나 데이터센터 건설이 예정된 미국 내 여러 지역에서는 주민에게 미칠 전기요금 인상 등에 대한 철저한 고려 없이 빅테크 기업의 이익을 중시하는 방향으로 정책이 추진되고 있다는 비판 목소리가 지속되고 있다. 이에 민주당이 이런 대중의 확산하는 불만에 호응해 데이터센터 문제를 이번 중간선거의 핵심 의제로 제시했고, 이는 선거 결과에 결정적 영향을 미쳤다는 평가를 받는다.

레제프 타이이프 에르도안(사진) 튀르키예 대통령이 “한국은 제2원전의 유력 파트너”라며 양국 관계 증진에 기대를 나타냈다. 에르도안 대통령은 2∼4일 이재명 대통령과의 정상회담을 포함한 방한 일정을 소화한다. 그는 이날 공개된 한국 언론과의 서면 인터뷰에서 “이번 서울 방문을 통해 양국 간 경제 관계에 새로운 동력을 불어넣는 것이 최우선 과제”라고 말했다. 이어 “내년은 튀르키예와 대한민국의 수교 70주년이 되는 해로 오랜 우정을 새 협력을 통해 한층 강화하고 전략적 동반자 관계를 통해 더 공고히 하고자 한다”고 강조했다. 특히 튀르키예가 북부 시노프 지역에서 추진하는 제2원전 건설 프로젝트와 관련해 “한국과 진행 중인 협의를 중요하게 생각한다”며 “한국을 이 사업의 유력한 협력파트너 후보로 보고 있다”고 말했다. 지난해 한국전력과 튀르키예 원자력공사가 원자로 기술과 부지 평가 등에서 협력한다는 양해각서(MOU)를 체결한 바 있다. 이후 중국과 러시아, 캐나다 등도 가세하며 수주 경쟁이 본격화됐다. 그는 “다른 국가와 진행 중인 협의도 고려해 튀르키예 국익에 부합하도록 모든 선택지를 검토하고 있다”고 덧붙였다. 에르도안 대통령은 “방산, 원자력에너지, 첨단기술, 인공지능(AI), 재생에너지 분야를 중요한 기회로 본다”면서 이번 방한을 통해 해당 분야의 협력 증진을 논의하겠다는 뜻도 내비쳤다. 에르도안 대통령은 “이 대통령이 가자지구의 인도적 비극과 관련해 밝힌 입장과 지원 활동에 보낸 지지를 소중히 생각한다”며 가자지구 재건사업에 한국의 참여를 기대하기도 했다.

북한 연계 추정 해커들이 글로벌 점유율 1위의 가상화폐 거래소 바이낸스에서 63억달러(약 8조4000억원)를 탈취한 시간은 약 20분에 불과했다. 과거 여러 차례 가상화폐 거래소 해킹으로 ‘외화벌이’를 해온 북한이 세계 최대 거래소를 공격할 정도로 향상된 역량을 보여주면서 우려가 커지고 있다. 지난달 31일(현지시간) 미국 월스트리트저널(WSJ) 등에 따르면 아랍에미리트(UAE) 아부다비의 바이낸스 보안팀이 해킹을 인지한 것은 지난달 29일 오후 11시20분(미 동부시간 29일 오후 4시20분)이다. 즉시 고위 임원진을 포함한 약 100명의 위기대응팀이 긴급 화상회의를 했으나 이들은 계좌에서 자산이 20여분간 실시간으로 빠져나가는 모습을 공포 속에서 속수무책으로 지켜볼 수밖에 없었다. 미 연방수사국(FBI)은 북한 해커그룹 라자루스의 산하 조직인 트레이더트레이터의 소행으로 지목했다. 북한의 흔적은 탈취 자금의 이동 경로에서도 드러났다. 블록체인 분석업체 체이널리시스는 바이낸스에서 빠져나간 자금이 지난 9월 발생한 북한 연계 그룹의 비트겟 해킹 사건과 연결된 사실을 포착했다. 자금세탁 방식도 한층 진화했다. 서로 다른 해킹 사건에서 나온 돈이 실제로 같은 지갑으로 모인 것으로 나타났다. 해킹 준비와 실행에서도 북한 연계 조직의 과거 공격과 유사한 특징이 발견됐다. 블록체인 분석업체 TRM랩스에 따르면 공격자는 범행 최소 36시간 전부터 준비 작업을 시작했는데, 자금 출처를 추적하기 어렵게 만드는 서비스인 ‘토네이도캐시’에서 소액을 꺼내 공격에 사용할 지갑으로 옮긴 것으로 나타났다. 또한 신속한 공격을 위해 가상자산 거래에서 필요한 승인 서명을 미리 확보해 한꺼번에 실행하는 방식도 사용했다. 체이널리시스에 따르면 지난해 북한 해커들은 약 20억달러(약 2조7000억원)의 가상화폐를 탈취한 것으로 추정됐다. 지난해 전체 탈취액의 약 60%에 달한다. 유엔 안전보장이사회는 2017∼2023년 북한 소행 추정 가상화폐 기업 공격이 총 58건, 피해액은 약 30억달러이며, 북한 외화 수입의 절반 수준이라고 분석했다. 2022년 라자루스는 블록체인 기반 게임 네트워크인 로닌 네트워크에서 약 6억2000만달러를 훔쳤다. 트레이더트레이터는 2024년 일본 가상화폐 거래소 DMM비트코인에서 3억800만달러, 지난해 2월 바이비트 거래소에서 15억달러를 탈취한 바 있다. 라자루스가 국내 학회와 언론사 등의 웹사이트를 사이버 공격의 통신 거점으로 활용했을 가능성도 제기됐다. 글로벌 보안업체 카스퍼스키가 최근 공개한 보고서에 따르면 대한산부인과학회 홈페이지의 하위 주소 등이 악성코드 ‘클라이언트허브’ 명령제어(C2) 서버 목록에 포함됐다. 또한 라자루스는 침투한 정상 웹사이트를 활용해 악성 통신을 일반적인 인터넷 접속처럼 위장했다고 카스퍼스키가 분석했다. 전문가들은 최근 인공지능(AI)의 발달로 북한의 해킹 위협이 더욱 커질 것이라고 경고했다. 사이버보안업체 스텔스몰의 사이먼 최 최고기술책임자(CTO)는 영국 파이낸셜타임스(FT)에 “AI가 해커들의 보안 취약점 탐색과 공격 자동화를 돕고 있다”고 말했다.

세계 최대 가상화폐 거래소 바이낸스를 해킹해 63억달러(약 8조4000억원) 상당의 가상화폐를 탈취해 간 범행의 배후로 미국 연방수사국(FBI)이 북한을 지목했다. FBI는 지난달 31일(현지시간) “바이낸스에서 60억달러 이상의 가상화폐를 탈취한 사건의 배후가 조선민주주의인민공화국(북한)이라는 사실을 알린다”고 발표했다. FBI가 북한을 해킹 배후로 공식 확인한 것은 이번이 처음이다. 앞서 바이낸스는 지난달 29일 가상자산 63억달러 상당이 무단 인출됐다고 밝혔다. 가상자산 업계 역사상 단일 해킹으로는 최대 규모다. FBI는 범행 주체가 북한 해킹조직 라자루스의 산하조직으로 알려진 ‘트레이더트레이터(TraderTraitor)’라고 적시했다. FBI는 “트레이더트레이터 활동자들이 탈취한 자산을 주로 이더리움(ETH)으로 전환하는 정황을 포착했다”며 탈취된 가상화폐가 탈중앙화금융(DeFi)과 즉시 교환 서비스를 통해 다른 가상화폐로 전환되는 방식으로 추가 자금세탁이 이뤄질 것이라고 예상했다. 바이낸스 측은 고객 부담 없이 도난자산의 95% 이상을 사내 자금 등으로 복구했으며, 약 30억달러는 추적해 회수하거나 동결했다고 밝혔다. 이날 부분적으로 출금 서비스도 재개했다. 이와 관련해 도널드 트럼프 미국 대통령은 “(배후가) 북한인지는 모르지만, 만약 그렇다면 북한과 이 문제에 대해서 이야기할 것”이라고 말했다.

도널드 트럼프 미국 대통령이 로봇, 산업용 기계, 관련 부품 수입과 관련해 교역국들과 협상을 추진하도록 지시하는 포고문에 서명했다. 28일(현지시간) 백악관에 따르면 무역확장법 232조에 근거한 이번 포고문에는 미 상무부와 무역대표부(USTR)가 로봇과 산업용 기계, 관련 부품의 수입과 관련해 교역국들과 협상을 진행하고, 포고문 서명일로부터 180일 안에 협상 경과를 보고하도록 하는 내용이 담겼다. 대부분 유형의 로봇과 산업용 기계 및 관련 부품이 해외 수입에 의존해 미국의 산업 기반과 장기적인 경쟁력이 약화할 우려가 있다는 미 상무부의 판단에 따른 조치다. 상무부는 또한 이들 품목이 미사일과 항공기, 함정 등 주요 방산 제품 생산에 필수적인 데다, 외국산 장비가 민감한 정보를 처리·저장하는 과정에서 사이버 보안상의 위험을 초래할 수 있다고 지적했다. 포고문에 따라 당장 관세가 부과되는 것은 아니지만, 협상 진행 상황과 결과에 따라 관세나 수입쿼터 등 추가적인 수입 규제 조치가 고려될 수 있다. 트럼프 행정부는 이미 국가안보를 이유로 수입을 제한할 수 있도록 규정한 무역확장법 232조를 활용해 철강·알루미늄과 자동차 및 자동차 부품 등에 고율 관세를 부과하는 등 품목별 관세 조치를 확대해 왔다. 이번 포고문으로 로봇·산업기계와 관련 부품에 대한 수입 규제 가능성이 생기며 국내 부품업계도 향후 파장을 예의 주시하고 있다. 추가 관세가 현실화하면 납품단가 인하 압박과 완제품 수요 위축으로 이어질 수 있다고 보고, 양국 후속 협상과 관세 부과 여부에 촉각을 곤두세우고 있다. 다만 실제 관세 부과 여부가 확정되지 않은 만큼 당장 대응책을 마련하기보다는 협상 추이를 지켜보겠다는 분위기다. 한 부품업계 관계자는 “통상 관세는 고객사가 부담하지만 추가 관세가 부과되면 부품업체에 납품단가 인하를 요구할 가능성이 있다”며 “관세에 따른 완제품 가격 상승으로 수요가 위축될 수 있다는 점도 우려하고 있다”고 말했다. 미국 현지 생산을 통해 관세 영향을 줄이려는 움직임도 있다. 현대모비스는 현대차그룹 계열사인 보스턴다이내믹스의 휴머노이드 로봇 ‘아틀라스’에 2028년부터 부품을 공급할 예정으로, 이를 위한 생산공장을 미국에 구축하기로 했다.

브라질 대통령 선거 결선투표에서 루이스 이나시우 룰라 다 시우바 브라질 대통령에게 예상 밖 역전패를 당한 플라비우 보우소나루 상원의원이 돌연 미국으로 떠났다. 법원의 여권 반환 명령을 어기고 출국한 그의 입국을 도널드 트럼프 미 행정부가 곧바로 허용하며 미국·브라질 간 외교 갈등으로 번질 조짐이다. 27일(현지시간) 미국 CNN 방송과 블룸버그 통신 등에 따르면 보우소나루 상원의원은 이날 브라질을 떠나 플로리다주 마이애미를 통해 미국에 입국했다. 공항에는 미국에 머무는 동생 에두아르두가 나와 그를 맞이한 것으로 전해졌다. 에두아르두는 지난해부터 미국에 머물며 쿠데타 모의 혐의로 유죄 판결을 받은 부친 자이르 보우소나루 전 대통령 구명 활동을 벌여왔다. 브라질 언론 일각에선 보우소나루 의원이 미국에 망명을 신청할 것이란 관측이 나오지만, 실제 신청 여부는 확인되지 않았다. 브라질 경찰 관계자에 따르면 보우소나루 의원은 브라질 당국의 여권 취소 조치로 공식 출국 절차를 거치지 않고 브라질을 빠져나간 것으로 알려졌다. 그는 지난 25일 결선투표에서 패한 이튿날 자금세탁 의혹 수사와 관련해 24시간 안에 여권을 제출하라는 대법원 명령을 받았다. 대법원은 도주 우려와 막대한 재력을 명령 사유로 들었다. 그가 명령을 이행하지 않자 여권은 무효화됐다. 당초 “나라를 떠날 생각은 한 번도 해본 적이 없다”며 여권을 제출하고 수사에 응하겠다던 그는 하루 만에 입장을 뒤집었다. 그의 전격적인 미국행은 선거캠프조차 예상하지 못했던 것으로 보인다. 보우소나루 캠프 관계자는 “어제만 해도 (보우소나루 의원과) 야권 지도자로서 역할을 맡아야 한다는 얘기를 나눴는데 놀랐다”며 당혹감을 감추지 못했다. 이번 사태로 브라질 내부 정치 문제가 외교적 갈등으로 확대될 가능성이 커진 상황이다. CNN에 따르면 보우소나루 의원의 미 입국은 트럼프 대통령이 허용했다. 미 국무부도 보우소나루 의원과 가족에게 비자를 발급할 예정이라고 밝혔다. 브라질 대법원은 보우소나루 측과 미국 정치 후원 단체 간 불법 선거 지원 연계 의혹 수사에도 나섰다. 미 일간 워싱턴포스트는 이날 브라질 대법원이 J D 밴스 미 부통령이 공동 설립한 정치 후원 모임 ‘록브리지 네트워크’와 보우소나루 측의 불법 선거 지원 연계 의혹을 조사하도록 경찰에 지시했다고 보도했다. 록브리지 관계자를 자처한 브라질인들이 보우소나루 캠프 관계자와 미국 측 지원 제공을 논의했다는 주장에 따른 것으로, 록브리지 측은 관련 의혹을 부인하며 단체 관계자를 자처한 이들이 명의를 도용했다고 주장했다. 트럼프 대통령과 룰라 대통령은 자이르 보우소나루 전 대통령 문제로 거세게 대립한 바 있다. 트럼프 대통령이 지난해 7월 브라질에 50%에 달하는 상호관세를 통보하며 서한에 “전임 브라질 대통령이 기소된 것은 국제적인 불명예”라고 보우소나루 전 대통령이 쿠데타 모의 혐의로 기소된 사실을 거론한 것이다. 룰라 대통령은 “우리는 주권국가다. 내정간섭이나 지도를 받지 않는다”며 공개적으로 반발했다. 보우소나루 전 대통령은 법원에서 27년형을 선고받고 현재 브라질에서 가택 연금 중이다. 트럼프 대통령은 이번 대선 국면에서도 출마 자격을 잃은 아버지의 정치적 대리인에 불과하다는 비판을 받아온 보우소나루 의원을 적극적으로 지지했다. 룰라 대통령은 대선 기간에도 미국이 보우소나루 일가의 재집권을 지원하고 있다고 반발했다. 트럼프 대통령은 결선투표 직후인 26일 브라질 대선에 관한 질문에 “나는 어느 편도 들지 않았지만, 또 하나의 조작된 선거처럼 보였다”고 밝히기도 했다. 다만, ‘대선 결과에 대해 어떤 조처를 할 것이냐’는 질문에는 “난 브라질을 통치하는 게 아니다. 미국을 통치한다”며 한발 물러섰다. 룰라 대통령은 보우소나루 의원의 미국행 소식에 즉각 비판의 수위를 높였다. 그는 이날 브라질리아에서 열린 자신의 81번째 생일 행사에서 “몰래 자기 나라를 빠져나가는 사람은 뭔가 숨길 게 있다는 것”이라며 “수치스럽다”고 말했다.

인공지능(AI) 클로드를 통해 AI 열풍을 주도하고 있는 앤트로픽이 26일(현지시간) 기업공개(IPO)를 위해 미국 증권거래위원회(SEC)에 제출한 증권신고서가 주목을 받고 있다. 구글이나 메타, 스페이스X 등 주력사업이 별도로 존재하는 빅테크가 아닌 순수 AI 기업의 첫 IPO 도전인 데다, 신고서에 AI의 위험성과 자사가 처한 부정적 여건까지 상세하게 기술했기 때문이다. 앤트로픽 증권신고서에 기술된 AI 위험은 전체 약 400쪽 중 4분의 1에 해당하는 94쪽에 달한다. 단순한 기술적 위험이 아닌 고도로 발달한 AI가 인류에 재앙적 위험을 초래할 가능성이 있다는 점을 명시했다. 신고서는 “오용되거나 복제되거나 무기화하거나 높은 수준의 자율성으로 운영될 경우 인류에게 재앙적이거나 존재에 위협이 되는 위험을 초래할 수 있다”고 경고했다. AI 모델이 추구하는 목표나 행동이 인간의 의도, 가치관, 안전 기준에서 벗어나는 이른바 ‘정렬 실패’와 AI가 시험 환경에서 셧다운을 회피하거나 정보 은폐·조작·기만·협박 등으로 자신의 지속적 작동을 추구하는 등 자율성 위험 등이 발생할 가능성도 우려했다. AI 자체뿐 아니라 악의를 가진 인간 행위자가 첨단 AI 모델을 악용해 화학·생물학·방사능·핵(CBRN) 무기를 개발할 수 있다고 지적했다. 인프라 및 공급망 측면의 현실적 한계도 짚었다. 특히 고대역폭메모리(HBM) 공급이 삼성전자와 SK하이닉스, 마이크론 등 3사에 집중돼 있고 AI 가속기 제조는 대만 TSMC에 절대적으로 의존하고 있어 첨단 칩 확보에 부정적인 영향을 미칠 수 있다고 설명했다. 이들 업체가 수요에 맞춰 생산능력을 늘리고 있지만, 수요를 따라잡을 만큼 빠르게 충분한 공급으로 이어진다는 보장이 없고 독점 공급 계약이 체결되면 공급 부족 위험이 커진다고 부연했다. 투자 유치를 위한 공시 서류에 자사 제품의 부정적인 영향 가능성을 상세히 기술하는 것은 매우 이례적이라고 미 현지 언론은 평했다. 다만, 앤트로픽은 위험을 인지하고 인간이 적절하게 통제만 한다면 AI가 과학적 진보를 촉진하고, 지식 노동자의 생산성을 대폭 끌어올려 인류에게 엄청난 경제적 가치를 가져다줄 것이라고 주장했다. 앤트로픽은 이르면 다음 달 나스닥 상장을 추진한다. 신고서에 공모 주식 수와 희망 공모가 범위를 구체적으로 밝히지 않았다. 미국 월스트리트저널(WSJ)은 소식통의 말을 인용해 앤트로픽이 이번 IPO를 통해 기업 가치를 최대 2조달러(약 2700조원)로 평가받아 1000억달러(약 133조원)를 조달하는 것을 목표로 하고 있다고 보도했다. 이 경우 스페이스X가 지난 6월 세운 상장 기업 가치 1조7700억달러와 자금 조달액 750억달러를 웃도는 역대 최고 기록으로 자리매김하게 된다. 워싱턴포스트(WP)는 “앤트로픽의 IPO는 AI가 이익을 창출할 수 있다는 투자자들의 기대를 검증하는 계기가 될 것”이라고 분석했다.

올해 여름 유럽 도시에 닥친 기록적 폭염에 기인한 온열질환 사망자가 5만명을 넘어선다는 추산이 나왔다. 22일(현지시간) 미국 CNN 방송에 따르면 영국 임페리얼 칼리지 런던 등 연구진이 폭염과 일별 사망률의 관계를 다룬 기존 연구를 활용한 모형을 돌려 올해 6월 초부터 8월 말까지 발생했을 가능성이 큰 온열질환 사망자를 집계한 결과 5만391명에 달했다고 밝혔다. 연구진은 이는 최근 26년 사이 집계된 기록 중 최다이며 2003년, 2022년 유럽에 닥친 주요 폭염 때보다 현저히 큰 규모로 집계됐다고 밝혔다. 해당 논문은 학술지 네이처 헬스에 기재됐다. 이번 연구에서는 폭염 위험이 누구에게나 닥칠 수 있다는 점이 부각되기도 했다. 피해는 남유럽과 서유럽에 집중됐으나 영국을 비롯해 상대적으로 기온이 낮은 북유럽에서도 사망자가 수천명이나 발생했기 때문이다. 연구에 참여하지 않은 보건환경 학자인 영국 워릭대의 라켈 누네스 부교수는 이번 연구에서 젊은 사망자가 많다는 점을 특히 주목하기도 했다. 연구결과 사망률은 고령층인 85세 이상에서 가장 높았지만 20∼44세에서도 800여명이 더위 때문에 숨진 것으로 나타났다. 누네스 부교수는 ‘폭염은 충격이 언제나 바로 눈에 띄지는 않기 때문에 ’침묵의 살인자‘로 불리지만 극심한 폭염이 얼마나 치명적인지 증거가 점점 더 많이 나타나고 있다“고 말했다. 그는 65세 미만 연령대에서 수천명이 죽었다는 추산이 매우 우려된다며 폭염을 자칫 간과하기 쉬운 공중보건 위험으로 경계했다. 이번 보고서는 지구 온난화를 억제하기 위한 국제사회의 목표가 사실상 실패의 길로 접어들었다는 유엔 보고서와 맞물려 공개됐다. 유엔환경계획(UNEP)은 지난 21일 공개한 보고서에서 지구 기온 상승 폭을 산업화 전 대비 섭씨 1.5도로 억제하자는 파리협정 목표는 물 건너갔고 추가 상승 폭을 최소화하는 수밖에 없다고 진단했다. 이는 기후변화에 따른 폭염 등 극단적 기상 현상이 더 자주, 더 강력하게 발생할 수 있다는 경고이기도 하다. 연구진은 별도 보고서에서 올해 여름 온열질환 사망자 3분의 2 정도인 3만2600여명이 기후변화에 직접 영향을 받았다고 분석하기도 했다. 연구의 공동 저자인 임페리얼 칼리지 런던의 기후변화 연구원 클레어 반스는 ”우리가 화석연료를 쓰는 습성을 버리기 전까지 점점 더 덥고 위험한 여름이 계속 찾아올 것“이라고 경고했다. 그는 ”보고서에 담긴 수치는 더 덥고 극단적인 여름이 공중보건에 점점 더 심한충격을 주고 있다는 단적인 경고“라며 ’저런 통계의 이면에는 목숨을 잃은 실제 사람들과 슬퍼하는 실제 유족들이 있다”고 강조했다.

인터넷 핵심 프로그래밍 언어인 PHP의 보안 취약점이 AI 분석을 통해 공개된 후폭풍이 계속되고 있다. PHP 보안 관련 취약점 패치 발표 4일 이전부터 이미 취약점을 악용한 해킹 시도가 있었으며, 패치 이후에도 해킹 시도가 이어지고 있다는 발표가 정보기술(IT) 기업들로부터 연이어 나오고 있다. 미국 주요 은행들에서는 고객 계좌에서 검증되지 않은 인공지능(AI) 에이전트가 작동하는 사례가 잇달아 포착되고 있다. 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 22일(현지시간) 자사 보안 블로그를 통해 취약점 패치 발표를 4일 앞뒀던 지난 17일 해당 취약점을 악용한 사례를 발견했다고 밝혔다. 모지스 부사장은 취약점 공개 당일에도 발표를 수시간 앞두고 여러 공격자가 관여한 것으로 추정되는 위협 시도를 추가 확인했다고 전했다. 모지스 부사장은 취약점이 공개되고 패치가 나온 이후에도 불과 몇 시간 만에 추가 공격 코드가 생성돼 사용되는 것을 목격했다고 덧붙였다. 해당 공격들에 대한 기술적 분석은 현재 진행 중이며 이들이 실제 침투에 성공했는지도 아직 불분명하다. 취약점 공개 전에 관련 정보를 어떻게 입수했는지도 파악되지 않았다. 클라우드 서비스·보안 기업 클라우드플레어의 매슈 프린스 최고경영자(CEO)도 자신의 엑스(X)에 “공식 발표 전 10시간 동안 네트워크 전반에서 수천건의 공격 시도가 관측됐다”며 “발표 45분 만에 수만건, 2시간 만에 수십만건, 이제는 수백만 건으로 늘었다”고 현황을 전했다. 벨기에 사이버 보안기업 아이키도 시큐리티의 메들린 로런스 공동창업자도 패치가 준비되기 전에 취약점 세부 내용이 공개됐고, 이후 공격 사례가 보고되고 있다고 로이터 통신에 말했다. 전 세계 주요 국가의 은행, 항공사, 철도, 국세청, 정부 공공 서비스 등 웹사이트는 PHP 취약점을 노린 공격을 우려해 예방 차원에서 대거 중단되거나 격리 조치된 상태다. 일본에서는 노무라 증권과 전일본공수(ANA) 항공, 동일본여객철도 등이 일부 인터넷 서비스를 일시 중단했고, 재무성·기상청·국세청 등 정부 기관도 예방적 서비스 중단에 나섰다. 프랑스 통신그룹 오랑주는 자회사 전반의 PHP 기반 웹사이트와 앱 접속을 막았고, 핀란드의 국영 정보기술(IT) 서비스 제공사 발토리도 중단된 정부의 공공 웹서비스에 보안 패치를 적용한 뒤 차단을 해제하는 조치를 진행 중이다. 한국에서도 해킹 공격 우려 증가를 이유로 과학기술정보통신부와 한국인터넷진흥원(KISA)이 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향하는 등 대응 조치를 가동했다. 정상화까지는 더 시간이 걸릴 것으로 보인다. 독일 디지털산업협회 ‘비트콤’의 펠릭스 쿨렌캄프 보안책임자는 “대규모 업체들은 상당수가 이미 업데이트를 완료했으나, 복잡한 IT 시스템이나 소규모 기관들은 더 오랜 시간이 걸릴 수 있다”고 분석했다. 정상화 이후에도 안심할 수 없다. 모지스 부사장은 AI 기술의 발달로 취약점 공개부터 실제 공격 도구 개발까지 걸리는 시간이 급격히 단축됐다면서, 보안 패치 적용 주기를 기존의 7∼30일 단위가 아니라 시간 단위로 줄여야 한다고 강조했다. 미국 주요 은행들이 고객 계좌에서 검증되지 않은 인공지능(AI) 에이전트가 작동하는 사례를 잇달아 포착되며 인터넷 보안 관련 우려는 더 확산 중이다. 미국 액시오스가 소식통을 인용한 보도에 따르면 일부 AI 에이전트는 고객의 지시와 무관해 보이는 행동을 하거나, 은행 고객센터에 직접 연락을 취하기도 한 것으로 알려졌다. 대부분은 실제 이용자인 고객이 자신의 접속 정보를 AI 에이전트에게 넘겨 계좌에 접속하게 한 경우지만, 본인이 허락했더라도 고객이 직접 접속하도록 한 대다수 은행의 규정에는 어긋난다. 가장 큰 문제는 은행들이 사람과 봇(bot)은 물론, 고객이 활동을 승인한 AI 에이전트와 그렇지 않은 경우조차 제대로 구분하지 못한다는 점이다. 금융 업계는 AI 에이전트 사용에 대한 고객 수요를 고려하면 절충점이 필요하다고 보면서도, 당장은 지나치게 허용했을 때의 위험이 더 크다고 판단하고 있다고 악시오스는 전했다. 이에 모건스탠리와 JP모건, 뱅크오브아메리카, 씨디 등 미국 대부분 대형 은행이 AI 에이전트의 플랫폼 접속을 차단하기 시작했다. 은행들은 약관 개정도 서두르고 있다. 대다수 은행은 AI 에이전트가 거래를 실행하지 않고 금융 정보만 볼 수 있는 ‘읽기 전용’ 접근을 허용하는 쪽으로 움직이고 있다.