가열담배를 사용한 직후 혈관이 혈류 변화에 반응해 확장하는 기능이 저하되고 혈압이 상승했다는 연구 결과가 나왔다. 일부 참가자의 혈액에서는 DNA 손상과 관련된 지표도 증가했다. 가열담배가 일반 궐련보다 유해 물질 배출량이 적다는 점을 내세우고 있지만, 심혈관계와 신체에 미치는 즉각적인 영향에 대해서는 주의가 필요하다는 지적이다. ◆ 가열담배 사용 직후 혈관 확장 기능 11% 감소 28일 의료계에 따르면 독일 마인츠대 의료센터 레아 슈트롬 박사팀은 국제학술지 ‘유럽 예방심장학 저널(European Journal of Preventive Cardiology)’에 가열담배 사용 전후의 생리적 변화를 분석한 연구 결과를 발표했다. 연구팀은 가열담배 역시 사용 직후 혈관 기능과 혈압 등에 변화를 일으킬 수 있다고 설명했다. 연구는 건강한 성인 흡연자 30명을 대상으로 진행됐다. 평균 연령은 34.5세였으며, 참가자들은 아이코스(IQOS) 기기로 가열담배 스틱 2개를 약 8~12분 동안 연속으로 사용했다. 연구팀은 가열담배 사용 전후의 혈관 기능과 혈압, 혈액 내 산소 관련 지표, 대사 지표 및 DNA 손상 지표를 비교했다. 분석 결과 혈관 내피 기능을 평가하는 혈류매개확장(FMD)은 가열담배 사용 후 약 11% 감소했다. FMD는 혈류가 증가할 때 동맥이 얼마나 확장되는지를 측정하는 지표로, 혈관 내피 기능을 평가하는 데 활용된다. 혈관 내피는 혈관 안쪽을 덮고 있으며 혈관의 확장과 수축을 조절하는 데 중요한 역할을 한다. 이번 연구에서 FMD가 감소했다는 것은 가열담배 사용 직후 혈관이 혈류 변화에 반응해 확장하는 기능이 저하됐음을 의미한다. 혈관 기능은 심혈관 건강을 평가하는 주요 지표 중 하나인 만큼, 연구팀은 가열담배 사용 직후 나타난 변화에 주목했다. 혈압에도 변화가 나타났다. 참가자들의 수축기 혈압은 가열담배 사용 전보다 평균 약 3㎜Hg 상승했다. 수축기 혈압은 심장이 수축하면서 혈액을 내보낼 때 혈관 벽에 가해지는 압력을 의미한다. 이번 연구에서 확인된 혈압 상승은 가열담배 사용 직후 나타난 단기적인 변화로, 이 결과만으로 장기적인 고혈압 위험이 증가한다고 단정할 수는 없다. ◆ 혈액 산소 관련 지표 변화…DNA 손상 지표도 증가 혈액 내 산소 관련 지표에서도 변화가 확인됐다. 정맥혈 산소 포화도는 가열담배 사용 전 약 71%에서 사용 후 46%로 떨어졌다. 산화된 형태의 헤모글로빈인 메트헤모글로빈 수치도 증가했다. 헤모글로빈은 혈액에서 산소를 운반하는 단백질로, 메트헤모글로빈은 산소 운반 기능과 관련해 주의 깊게 살펴보는 지표다. 연구팀은 이러한 변화가 혈액의 산소 운반과 관련된 생리적 과정에 영향을 미쳤을 가능성을 시사한다고 설명했다. 다만 이번 연구에서 관찰된 수치 변화만으로 실제 조직의 산소 공급이 얼마나 달라졌는지, 그 영향이 얼마나 지속되는지를 판단하기는 어렵다. DNA 분석에서도 변화가 관찰됐다. 연구팀이 참가자 30명 가운데 6명의 혈액 표본을 분석한 결과, 가열담배 사용 후 DNA 가닥 손상과 관련된 지표가 유의하게 증가했다. 혈당 증가와 젖산 감소 등 대사 지표의 변화도 확인됐다. DNA 손상 지표는 세포의 유전물질에 손상이 발생했는지를 살펴보는 데 활용된다. 다만 이번 결과는 소수 참가자의 혈액 표본을 분석해 얻은 것으로, DNA 손상이 얼마나 오래 지속되는지 또는 이러한 변화가 장기적으로 질병 위험을 높이는지는 확인되지 않았다. 연구에서 관찰된 생리적 지표의 변화와 실제 질병 발생 사이의 관계를 규명하려면 추가 연구가 필요하다. 연구진은 가열담배가 일반 궐련의 연소 과정에서 발생하는 일부 유해 물질을 줄일 수 있더라도 니코틴과 에어로졸을 체내로 전달한다는 점에 주목했다. 니코틴은 교감신경계를 활성화하고 혈관을 수축시켜 혈압을 높일 수 있다. 연구팀은 이러한 작용이 가열담배 사용 직후 관찰된 혈관 및 혈압 변화와 관련됐을 가능성이 있다고 설명했다. ◆ 일반 궐련과 직접 비교 안 해…장기 영향은 추가 연구 필요 논문 제1 저자 겸 공동 교신저자인 슈트롬 박사는 가열담배가 일반 궐련보다 덜 해로운 대안으로 홍보되는 경우가 많지만, 심혈관 건강과 신체 전반에 미치는 즉각적인 영향을 보여주는 독립적인 연구 근거는 여전히 제한적이라고 지적했다. 다만 이번 연구 결과를 근거로 가열담배가 일반 궐련보다 더 해롭거나 덜 해롭다고 판단해서는 안 된다. 연구팀은 가열담배 사용 전후의 변화를 분석했을 뿐 일반 궐련 사용군과 직접 비교하지 않았다. 참가자 수도 30명으로 적고, DNA 손상 관련 분석은 6명에게서만 이뤄졌다. 또한 연구에서 확인된 변화는 가열담배 사용 직후의 단기적인 반응이다. 혈관 기능 저하와 혈압 상승, DNA 손상 지표 변화가 얼마나 지속되는지, 반복적인 사용이 장기적인 심혈관질환이나 다른 질병의 위험 증가로 이어지는지는 이번 연구만으로 확인할 수 없다. 연구진은 이러한 한계를 고려해 더 큰 규모의 연구와 장기 추적 관찰이 필요하다고 밝혔다. 논문 공동 저자인 토마스 뮌첼 교수는 니코틴 함유 제품을 심장과 혈관에 안전한 제품으로 간주해서는 안 된다며, 연소형과 비연소형을 포괄하는 니코틴 제품 규제의 필요성을 강조했다. 연구팀은 가열담배 사용에 따른 생리적 변화의 지속성과 장기적인 건강 영향을 확인하기 위해 추가 연구가 필요하다고 밝혔다. 가열담배가 일반 궐련과 다른 방식으로 담배를 가열하더라도, 사용 직후 혈관과 혈액 관련 지표에서 변화가 관찰된 만큼 이를 심혈관계에 안전한 제품으로 단정하기는 어렵다는 설명이다.

커피를 마시는 시간대가 대사증후군과 관련이 있다는 연구 결과가 나왔다. 커피의 건강 효과를 따질 때 ‘얼마나 많이 마시는가’뿐 아니라 ‘언제 마시는가’도 고려할 필요가 있다는 의미다. 28일 한국식품커뮤니케이션포럼(KOFRUM)에 따르면 중국 중남대 제2샹야병원 심혈관내과 마오치 선 연구팀은 미국 국민건강영양조사(NHANES)에 참여한 20세 이상 성인 1만1632명의 자료를 분석해 이 같은 결과를 발표했다. 연구팀은 2003~2018년 조사자료를 바탕으로 참가자들의 커피 섭취 시간대를 분석했다. 그 결과 커피 섭취 습관은 아침에 집중적으로 마시는 유형과 하루 동안 나눠 마시는 유형으로 구분됐다. 분석 결과, 아침 집중형은 나이와 성별, 생활습관, 식생활 등 여러 요인을 고려한 뒤에도 커피를 마시지 않는 사람보다 대사증후군이 있을 가능성이 20% 낮았다. 반면 하루 종일 커피를 나눠 마시는 유형에서는 대사증후군과 통계적으로 유의한 연관성이 나타나지 않았다. 대사증후군은 복부 비만과 높은 혈압·혈당·중성지방, 낮은 HDL 콜레스테롤 등 심혈관질환과 당뇨병 위험을 높이는 요인이 복합적으로 나타나는 상태다. 별다른 증상이 없더라도 장기적인 건강 위험을 높일 수 있어 관리가 중요하다. 커피 섭취량과 시간대를 함께 분석한 결과에서도 아침 집중형은 섭취량과 관계없이 대사증후군 유병 가능성이 낮은 방향의 연관성을 보였다. 특히 여성과 40세 이하 성인, 정상체중·저체중 또는 과체중인 사람에게서 이러한 연관성이 더 두드러졌다. 연구팀은 커피에 함유된 클로로젠산 등 생리활성 성분이 포도당 대사와 염증 반응에 영향을 미칠 가능성에 주목했다. 인체의 생체리듬 역시 커피 섭취 시간대에 따른 차이를 설명할 수 있는 요인으로 제시했다. 연구팀은 논문에서 “커피를 아침에 집중적으로 섭취하는 유형이 대사증후군의 낮은 유병 가능성과 연관돼 있었다”며 “커피와 건강의 관계를 연구할 때 섭취량뿐 아니라 섭취 시간도 고려할 필요가 있음을 보여준다”고 밝혔다. 이번 결과를 아침 커피가 대사증후군을 예방한다는 의미로 해석해서는 안 된다. 기존 조사자료를 바탕으로 커피 섭취 시간대와 대사증후군의 관계를 분석한 관찰연구로, 아침 커피가 대사증후군 위험을 직접 낮추는지는 확인하지 못했다. 인과관계를 밝히려면 추가 연구가 필요하다. 이번 연구 결과는 국제학술지 ‘영국영양학저널(British Journal of Nutrition)’ 2026년 7월 9일자 온라인판에 게재됐다.

웹 개발 언어 'PHP'의 치명적 보안 취약점으로 긴급 업데이트가 배포됐지만 국내 인터넷에 공개된 관련 서비스의 패치 적용률은 4%에도 못 미친다는 조사 결과가 나왔다. 미국과 일본이 20%를 웃도는 것과 비교해 보안 업데이트가 더딘 상황이다. 27일 사이버보안 기업 '센시스'의 국가별 집계에 따르면 국내에서 취약한 PHP 버전 사용 이력이 확인된 서비스 50만8709개 가운데 보안패치 적용이 확인된 서비스는 1만9737개다. 패치율은 3.9%로 233개 국가·지역 중 181위에 머물렀다. 패치 대상 서비스가 10만개 이상인 36개 국가·지역으로 범위를 좁히면 한국은 홍콩(2.3%) 다음으로 낮았다. 독일과 영국은 각각 31.6%, 30.2%였으며 미국은 23.6%, 일본은 22.1%를 기록했다. 다만 이 수치는 국내 PHP 서비스 전체를 전수 점검한 결과는 아니다. 센시스가 인터넷에서 수집한 서비스의 PHP 버전 정보를 바탕으로 패치 여부를 분류한 통계다. PHP는 로그인과 게시판 등 웹사이트의 다양한 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 최근 공개된 'PHP2Shell'은 PHP 자체의 메모리 처리 결함과 관련된 취약점으로, 공격자가 인증 없이 원격에서 서버에 코드를 실행할 수 있다. PHP 개발팀은 지난 21일(현지 시간) 취약점 2건을 수정한 버전을 배포하고 즉각적인 업데이트를 권고했다. 웹사이트 프로그램이나 플러그인만 업데이트하는 데 그치지 않고 서버에서 실행되는 PHP의 패치 적용 여부를 확인해야 한다. 정부도 긴급 대응에 나섰다. 과학기술정보통신부는 지난 22일 민간 분야 사이버 위기경보를 '관심'에서 '주의'로 높이고 PHP 보안 업데이트와 기술적 조치를 당부했다. 한국인터넷진흥원(KISA)은 PHP 사용 여부를 확인한 뒤 최신 보안 업데이트를 적용하고 이상 징후를 점검하도록 안내하고 있다. 업데이트 후에는 관련 프로세스를 재시작해 수정된 프로그램이 실제로 실행되는지 확인하고, 패치 이전에 침해가 발생했는지도 살펴야 한다. 추가로 공개된 취약점에 대한 설정 점검도 필요하다. PHP 개발팀은 지난 23일 특정 세션 설정과 애플리케이션 동작이 결합할 때 원격 코드 실행으로 이어질 수 있는 별도 취약점 'CVE-2026-115560'을 알렸다. 개발팀은 다음 정기 수정 버전이 나올 때까지 파일 업로드 진행 상황 추적 기능을 비활성화하도록 권고했다. 다만 모든 PHP 서비스에 동일하게 적용되는 문제는 아니며, 앞서 해당 기능을 꺼둔 경우에는 설정을 유지하면 된다고 설명했다. 자체 대응이 어려운 중소기업과 소상공인은 KISA의 전국 16개 지역정보보호센터를 통해 보안 상담과 지원을 받을 수 있다.

직장인의 우울 증상이 결근과 업무 효율 저하 등 업무 손실과 밀접하게 관련된다는 연구 결과가 나왔다. 특히 35세 미만은 신체적·사회적 건강이, 35세 이상은 정신적·영적 건강이 업무 손실과 관련성이 큰 것으로 나타났다. 연구팀은 연령별 특성을 고려한 직장 내 건강 관리가 필요하다고 제언했다. 서울대병원은 가정의학과 윤영호 교수와 한국외대 투어리즘·웰니스학부 정주연 교수 연구팀이 2024년 1월 다양한 업종에 종사하는 20~49세 직장인 1000명을 대상으로 실시한 설문조사를 분석한 결과 이같이 나타났다고 27일 밝혔다. 연구팀은 우울 증상을 선별 도구인 PHQ-9에서 일정 점수 이상을 기록한 경우로 정의했다. 업무 손실은 건강 문제로 일하지 못한 근무 시간의 비율인 결근, 출근했지만 건강 문제로 업무 효율이 떨어지는 정도인 프리젠티즘, 두 지표를 합산한 전체 업무 손실로 나눠 측정했다. 분석 결과 우울 증상은 35세 미만과 35세 이상 두 연령군 모두에서 업무 손실과 가장 뚜렷한 관련성을 보였다. 다른 요인을 보정한 결과, 우울 증상이 있는 직장인의 결근 오즈는 우울 증상이 없는 직장인보다 35세 미만에서 5.42배, 35세 이상에서 2.89배 높았다. 프리젠티즘 오즈는 35세 미만에서 2.13배, 35세 이상에서 4.78배 높았다. 결근과 프리젠티즘을 합친 전체 업무 손실 오즈도 각각 2.43배, 4.84배로 나타났다. 이는 우울 증상이 있는 직장인에게 업무 손실이 발생할 오즈가 더 높았다는 의미로, 실제 업무 손실률이 해당 배수만큼 높다는 뜻은 아니다. 업무 손실과 관련된 건강 요인은 연령대별로 차이를 보였다. 35세 미만에서는 신체적 건강이 좋은 경우 프리젠티즘과 전체 업무 손실의 오즈가 각각 0.52배였다. 사회적 건강이 좋은 경우에도 전체 업무 손실 오즈가 0.50배로 낮았다. 반면 35세 이상에서는 정신적·영적 건강과 업무 손실의 관련성이 두드러졌다. 정신적 건강이 좋은 경우 프리젠티즘과 전체 업무 손실의 오즈는 각각 0.32배였으며, 영적 건강이 좋은 경우 결근 오즈는 0.41배로 나타났다. 연구진은 이러한 결과가 35세 미만에서는 신체적 활력과 조직 내 사회적 관계가, 35세 이상에서는 심리적 자원과 삶의 의미가 업무 손실과 관련될 가능성을 보여준다고 설명했다. 연구팀은 우울 증상이 모든 연령대에서 업무 손실과 관련된 만큼 직장 내 우울 선별과 조기 개입을 전 연령대로 확대하고, 연령별 특성을 반영한 건강 관리 프로그램을 병행할 필요가 있다고 제언했다. 윤영호 교수는 “우울은 직장 생산성 저하와 가장 뚜렷하게 관련된 요인”이라며 “건강을 개인 문제나 기업 복지로만 볼 것이 아니라 구성원 건강에 투자해 생산성과 경쟁력을 높이는 방향으로 인식을 바꿔야 한다”고 말했다.

애플의 차세대 인공지능(AI) 비서 시리(Siri)가 한국어로 대화하고 일상 업무를 돕는다. 지인과 나눈 메시지에서 약속 시간 정보를 찾거나 사용자가 보고 있는 화면을 이해해 일정을 등록하고 이메일 초안을 작성하는 기능도 제공한다. 애플은 26일(현지시간) 소프트웨어 업데이트를 통해 새로운 AI 비서 ‘시리 AI’의 한국어 지원을 시작했다고 밝혔다. 프랑스어·일본어·포르투갈어·스페인어도 추가됐다. 시리 AI는 애플 인텔리전스를 기반으로 개인 맥락과 화면 내용을 이해하고 웹의 광범위한 정보를 활용해 질문에 답하도록 설계됐다. 시스템 전반의 앱과 연동해 사용자를 대신해 작업하는 기능도 강화됐다. 예를 들어 사용하자 “엄마가 주말에 뭐 하자고 했지?”라고 물으면 메시지에서 관련 대화를 찾아내 대답한다. 할머니가 이메일로 보낸 요리법을 확인하고 필요한 재료를 미리 알림 앱의 장보기 목록에 추가하는 작업도 가능하다. 사용자가 보고 있는 화면을 인식해 관련 질문에 답하거나 동작을 수행할 수도 있다. 결혼식 안내 웹사이트를 보면서 행사 일정과 장소를 캘린더에 등록해 달라고 요청하거나, 아이폰 카메라로 음악 축제 포스터를 비춘 뒤 좋아하는 가수의 공연 시간을 확인해 일정을 추가할 수 있다. 일반적인 정보 검색과 후속 질문도 지원한다. 여행 계획이나 현지 커피숍을 추천받을 수 있으며, 오대산국립공원의 숲길을 물은 뒤 길의 특징이나 아이와 함께 걷기에 적합한지 추가로 질문할 수도 있다. 호출 방식도 확대됐다. 아이폰에서는 음성이나 측면 버튼 외에 다이내믹 아일랜드를 아래로 쓸어내려 대화를 시작할 수 있다. 아이패드와 맥에서는 시리 AI가 스포트라이트와 연동돼 화면의 이미지·파일·문자를 선택한 뒤 바로 질문할 수 있고, 비전 프로에서는 사용자가 바라보는 공간이나 물체를 대상으로 질문할 수 있다. 글쓰기 기능도 강화됐다. 사용자가 원하는 내용을 설명하면 시리 AI가 초안을 작성하고 수정 요청에 맞춰 문장을 다듬는다. 메일과 메시지에서는 평소 사용자의 문장부호와 어조, 상대방과 소통하는 방식도 반영한다. 애플 인텔리전스는 대부분의 외부 앱을 포함해 시스템 전반에서 입력 중 자동 교정도 지원한다. 시리 AI에는 구글 및 제미나이 모델과의 협업을 기반으로 개발한 차세대 애플 파운데이션 모델이 적용됐다. 애플은 기기 자체에서 데이터를 처리하는 온디바이스 AI와 비공개 클라우드 컴퓨팅을 결합해 개인정보 보호를 강화했다고 설명했다. 애플에 따르면 비공개 클라우드 컴퓨팅으로 처리되는 개인 데이터는 서버에 저장되지 않으며, 애플을 비롯한 외부 관계자가 해당 데이터에 접근할 수 없도록 설계됐다. 시리 AI 한국어 서비스는 iOS 27.2, 아이패드오에스(iPadOS) 27.2, 맥오에스(macOS) 27.2, 워치오에스(watchOS) 27.2, 비전오에스(visionOS) 27.2에서 베타 버전으로 제공된다. 애플 인텔리전스를 지원하는 기기에서 이용할 수 있으며, 일부 기능은 언어와 지역에 따라 제한될 수 있다. 유럽연합(EU)에서는 현재 아이폰·아이패드·애플워치용 시리 AI가 제공되지 않는다. 13세 미만 사용자도 이용할 수 없다. 이미지 생성 앱 '이미지 플레이그라운드'와 지능형 사진 편집 기능 등도 애플 인텔리전스에 포함되며, 일부 서버 기반 기능은 하루 이용량에 제한이 걸린다. 애플은 향후 더 많은 사용량을 제공하는 유료 옵션도 선보일 예정이다.

소아 식품알레르기가 학령기까지 지속되는 현상이 출생 당시 태반의 유전자 조절 변화와 연관성이 있다는 연구 결과가 나왔다. 태반의 생물학적 특성과 성장 과정에서 나타나는 면역 반응이 식품알레르기의 지속 여부와 관련될 가능성을 보여준 것으로, 알레르기 고위험군을 조기에 파악하는 데 도움이 될 것으로 기대된다. 27일 질병관리청 국립보건연구원에 따르면 연구원이 지원하는 대규모 출생 코호트 연구(COCOA)에 참여한 소아 1518명을 만 7세까지 장기 추적 관찰한 결과, 식품알레르기(FA)가 비교적 늦은 나이까지 지속된 아동에서 출생 당시 태반의 유전자 조절 변화가 관찰됐다. 식품알레르기는 영유아기에 흔히 발생하는 알레르기 질환으로, 심한 경우 아나필락시스와 같은 전신 과민반응을 일으킬 수 있다. 일부 아동은 성장하면서 자연스럽게 증상이 호전되지만, 알레르기가 학령기까지 이어지기도 한다. 특히 영아기에 발생한 식품알레르기는 이후 알레르기 비염과 천식, 폐 기능 저하 등의 위험과 관련이 있어 증상의 지속 여부를 예측하고 조기에 관리하는 것이 중요하다. 그러나 식품알레르기가 자연적으로 호전되는 아동과 장기간 지속되는 아동 사이의 생물학적 차이는 충분히 밝혀지지 않았다. 연구진은 식품알레르기의 발생과 호전 시기에 따라 아동을 네 유형으로 나눠 분석했다. 식품알레르기가 없는 아동은 1364명, 영유아기에 알레르기가 발생했다가 조기에 호전된 아동은 76명이었다. 영유아기에 발생한 알레르기가 만 7세까지 지속된 아동은 63명이었으며, 알레르기가 발생한 뒤 비교적 늦게 호전된 아동은 15명이었다. 분석 결과, 식품알레르기가 만 7세까지 지속된 아동은 알레르기가 없거나 조기에 호전된 아동보다 출생 당시 태반에서 일부 유전자의 활동을 조절하는 DNA 메틸화 변화가 더 많이 나타났다. 관련 유전자에는 RPS6KA2와 GCSAML 등이 포함됐다. 면역 반응에서도 차이가 확인됐다. 식품알레르기가 지속된 아동은 알레르기가 없는 아동보다 알레르기 염증과 관련된 면역 반응 물질의 수치가 만 3세와 7세에 더 높게 나타났다. 천식 진단 비율도 차이를 보였다. 만 7세에 천식을 진단받은 비율은 식품알레르기가 지속된 아동에서 15%로, 식품알레르기가 없었던 아동의 2.3%보다 높았다. 연구진은 이번 결과가 식품알레르기의 지속성과 출생 당시 태반의 유전자 조절 특성, 성장 과정의 면역 반응 사이에 연관성이 있을 가능성을 보여준다고 설명했다. 다만 태반의 변화가 식품알레르기를 직접 유발한다는 인과관계를 입증한 것은 아니라고 강조했다. 김원호 국립보건연구원 만성질환융복합연구부장은 “이번 결과는 식품알레르기 증상의 직접적인 인과관계를 증명한 것은 아니지만, 출생 전부터 존재하는 생물학적 차이와 면역 발달이 식품알레르기의 지속성과 관련될 수 있다는 가능성을 제시했다”며 “알레르기 지속 위험이 큰 소아를 조기에 진단하고 자연 경과를 예측하는 고위험군 중심의 예방관리 전략이 필요하다”고 말했다. 이번 연구 결과는 국제 학술지 ‘알레르기(Allergy)’에 지난달 게재됐다.

인공지능(AI)이 해커의 공격 도구를 넘어 침투 경로를 판단하고 공격을 실행하는 역할까지 맡으면서 사이버 공격의 속도와 양상이 달라지고 있다. AI 기반 해킹 도구를 활용해 불과 3시간 만에 클라우드 관리자급 권한을 확보한 사례가 보고되고, 보안 취약점이 공식 공개되기도 전에 공격 시도가 포착되는 등 기업과 기관이 공격을 탐지하고 대응할 수 있는 시간도 갈수록 짧아지고 있다. 최근 국내 금융권 공격에 활용된 것으로 분석된 AI 해킹 도구 '아르텍스'(ARTEX)와 웹 개발 언어 PHP의 치명적 취약점 'PHP2Shell' 사태는 공격 기술의 진화 속도를 따라잡기 위한 국내 사이버 방어체계의 대응 역량이 시험대에 올랐음을 보여준다. ◇ AI가 침투 경로 찾고 공격까지…3시간 만에 관리자급 권한 확보 27일 보안업계에 따르면 AI 기반 해킹의 특징은 기존에 개별적으로 사용하던 공격 도구를 AI가 연결해 계획부터 실행·분석까지 반복할 수 있다는 점이다. 포트 스캔이나 취약점 점검은 과거에도 자동화됐지만 최근에는 대규모 언어모델(LLM)이 실행 결과를 분석하고 다음 작업을 선택하는 단계까지 발전했다. 미국 보안기업 크라우드스트라이크는 지난 7일 국내 금융기관을 겨냥한 공격자의 서버에서 아르텍스 설정 파일과 AI 코딩 도구 클로드 코드의 작업 기록 등을 발견했다고 밝혔다. 중국에서 개발된 오픈소스 침투테스트 도구 아르텍스는 AI 에이전트들이 작업을 나눠 수행하고 결과에 따라 후속 작업을 결정하는 구조다. 이러한 공격 자동화의 위력은 해외 사례에서도 드러났다. 마이크로소프트는 21일 중국 연계 해킹조직 '스톰-0940'이 아르텍스를 활용해 전 세계 수백개 조직을 공격했으며, 일부 사례에서는 표적 선정부터 클라우드 관리자급 권한 확보까지 3시간도 걸리지 않았다고 분석했다. 이 조직은 공급망 침해로 확보한 접근 권한을 악용해 2천250개 이상의 클라우드 고객 환경에 로그인을 시도했다. 일부 공격에서는 분당 최대 2천900차례의 로그인 시도가 관측됐다. 공개 취약점을 노린 공격 역시 방어 시간을 압박하고 있다. 지난 21일 공개된 PHP2Shell은 일부 PHP 환경에서 별도 인증 없이 원격 명령 실행을 가능하게 하는 취약점 2건이다. 아마존웹서비스(AWS)는 공식 공개 나흘 전인 17일 이미 자사 허니팟(해커 유인 시스템)에서 관련 악용 시도를 포착했다고 밝혔다. PHP2Shell 취약점이 공개되기 전부터 공격 시도가 포착됐다는 점에서 보안 담당자들의 대응 시간이 갈수록 촉박해지는 현실을 보여주고 있다. 보안업계에서는 AI를 활용한 코드 분석과 공격 도구 제작이 확산할수록 취약점 공개 이후 보안 조치에 허용되는 시간이 더욱 짧아질 것으로 우려하고 있다. ◇ 공격은 빨라지는데 탐지는 106일…PHP 취약점 대응도 시험대 문제는 공격 기술이 빠르게 고도화하는 데 비해 국내 기업의 보안 대응 역량은 충분하지 않다는 점이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 올해 상반기 민간 분야 침해사고 신고는 1천236건으로 전년 동기 대비 19.5% 증가했다. 디도스(DDoS) 공격과 랜섬웨어 신고는 각각 56.7%, 76.8% 늘었다. 과기정통부의 2025 정보보호 실태조사에 따르면 정보보호 조직을 보유한 기업은 35.3%에 불과했다. 기업 10곳 중 6곳 이상(64.7%)이 별도 정보보호 조직을 갖추지 못한 셈이다. 기업 규모에 따른 인력 격차도 뚜렷했다. 종사자 10∼249명 기업의 정보보호 담당 인력은 평균 1.3명으로, 250명 이상 기업(4.4명)의 3분의 1에도 미치지 못했다. 침해사고를 인지하고 대응에 나서기까지도 상당한 시간이 걸리는 것으로 나타났다. SK쉴더스가 2021∼2025년 중소·중견기업 침해사고 사례를 분석한 결과, 최초 침투부터 침해 사실 인지와 조사 착수까지 평균 106.1일이 소요됐다. 이처럼 보안 인력이 부족한 환경에서는 새로운 취약점이 발견되더라도 영향을 받는 시스템을 신속히 파악하고 패치를 적용하기가 쉽지 않다. 특히 외부 업체가 서버를 관리하거나 여러 협력업체의 시스템이 연결된 경우에는 보안 관리의 사각지대가 발생할 가능성도 있다. 이런 가운데 PHP2Shell 사태는 취약 시스템을 신속히 파악하고 조치하는 일의 중요성을 다시 일깨웠다. 안랩[053800]이 지난 21일 인터넷 자산 검색을 통해 확인한 국내 PHP 관련 검색 결과는 약 11만건에 달했다. 이에 정부는 지난 22일 민간 분야 사이버위기 경보를 '주의'로 상향하고 긴급 보안 업데이트를 권고했다. 하지만 보안 권고가 실제 조치로 이어지는 데는 한계가 있다는 지적이 이어지고 있다. 전담 인력이 부족한 중소기업이나 외부 업체에 시스템 관리를 맡긴 기관에서는 취약 자산을 파악하고 업무 중단을 최소화하면서 패치를 적용하는 일 자체가 부담이기 때문이다. 이에 보안업계에서는 AI 기반 이상 징후 분석과 보안 대응 자동화(SOAR), 외부 노출 자산 관리 등을 강화해야 한다고 조언한다. 중소기업을 위한 저비용 보안 서비스와 긴급 패치 지원, 전문인력 확충 등 취약한 현장의 대응 역량을 높이기 위한 지원도 과제로 꼽힌다. 김재기 에스투더블유[488280](S2W) 최고제품책임자(CPO)는 최근 연합뉴스와의 인터뷰에서 "전장은 여전히 공격자에게 절대적으로 유리하다"며 "외곽에 방치된 위험을 가시화해 기업들이 실질적인 방어 태세를 갖출 수 있도록 지원해야 한다"고 강조했다.

싸이월드를 복원 중인 블록체인 기업 시그마체인이 다음달 말 출시를 목표로 싸이월드 베타 서비스를 준비 중이라고 26일 밝혔다. 시그마체인에 따르면 베타 서비스는 기존 이용자의 계정 찾기와 일촌 관계 회복, 기본적인 소통 기능에 초점을 둔다. 서비스는 모바일 애플리케이션 형태로 알려졌다. 사진을 첨부한 글을 올릴 수 있는 피드와 댓글 기능도 제공해 일촌 방명록 글 게시로 오랜 지인과 연락을 잇거나 추억을 공유할 수 있도록 할 예정이다. 다만, 과거 사진과 게시글 확인 기능은 정식 서비스에서 단계적으로 제공한다. 베타 서비스에서 계정과 관계를 먼저 연결하고 정식 서비스에서 과거 기록을 순차대로 돌려준다는 계획이다. 정식 서비스에는 일대일·단체 메시지를 주고받는 쪽지(DM) 기능을 추가하고 미니룸 꾸미기 기능도 강화한다. 시그마체인은 인공지능(AI) 시대에 발맞춰 과거와 현재의 기록을 하나의 타임라인으로 연결, 주제별로 묶어 보여주는 방식인 ‘AI 인생 미니홈피’ 기능도 중장기 구상에 포함했다. 실제 구현에 앞서서는 데이터 존재 여부와 이용권한 등 검증이 필요하다. 싸이월드 복원 상황을 알리는 홈페이지(cyworld.co.kr)에서는 베타서비스가 이달말로 예정된 것 아니었나며 시그마체인을 비판하는 댓글이 눈에 띈다. 회사의 “싸이월드가 다시 시작되기를 기다려주시는 마음을 잘 안다”며 “열심히 준비하고 있다”는 글에는 ‘벌써 10월26일인데 베타도 출시하지 않은 건 뭐냐’, ‘확실할 때 출시하라’, ‘과거 데이터 복구가 베타서비스에 포함되지 않으면 알맹이 없는 껍질에 불과한 것 아니냐’는 등의 반응이 이어졌다.

장내 미생물의 손상을 평가할 때 세균의 종류와 양뿐 아니라 남아 있는 세균의 기능 저하까지 함께 살펴야 한다는 새로운 연구 틀이 제시됐다. 장내 유익균이 충분히 존재하더라도 미생물의 기능에 문제가 생길 수 있다는 점에 주목한 것으로, 비만과 당뇨병 등 만성질환과 장내 미생물의 연관성을 이해하는 데 새로운 접근법이 될 것으로 기대된다. 26일 한국연구재단에 따르면 고려대 김희남 교수는 장내 미생물의 손상을 ‘세균의 소실’과 ‘잔존 세균의 기능적 저하’라는 두 가지 축으로 나눠 통합적으로 평가하는 개념적 틀을 제안했다. 장내 미생물의 손상은 비만과 당뇨병, 아토피 피부염 등 다양한 만성질환의 발생과 연관된 것으로 알려져 있다. 이에 따라 장내 미생물의 변화와 질병 사이의 관계를 밝히려는 연구가 이어지고 있다. 기존 연구는 주로 장내에 어떤 세균이 얼마나 존재하는지에 초점을 맞췄다. 하지만 유익균이 충분히 존재하더라도 만성질환이 발생하는 사례가 있어 세균의 종류와 양만으로는 장내 미생물의 전반적인 손상 상태를 정확하게 평가하기 어렵다는 한계가 있었다. 김 교수는 이러한 한계를 보완하기 위해 장내 미생물의 소실뿐 아니라 살아남은 세균의 기능적 저하까지 함께 고려하는 접근법을 제시했다. 장내 미생물 손상 연구의 이론적 토대 중 하나인 마틴 블레이저 교수의 ‘사라지는 미생물 가설’이 세균의 소실에 주목했다면, 이번 연구는 여기에 ‘남아 있는 미생물의 기능적 저하’라는 축을 추가했다. 장내 미생물의 손상을 단순한 구성 변화가 아닌 기능적 특성까지 포함해 평가할 필요가 있다는 설명이다. 김 교수는 “이 새로운 접근법은 장내 미생물의 구성뿐만 아니라 개별 균주의 기능적 특성까지 분석해야 할 필요성을 강조한 것”이라며 “기존 분석으로는 포착하기 어려웠던 장내 미생물의 숨겨진 손상을 보다 정확하게 평가하고, 만성질환의 정밀 진단과 치료기술 개발에 기여할 것”이라고 말했다.

애플이 첫 폴더블 스마트폰 ‘아이폰 듀오’의 내부 디스플레이 결함이 확인된 제품을 구매 경로와 관계없이 무상 교체하기로 했다. 출시 직후 내구성 논란이 불거진 가운데 국내에서는 신규 판매 물량 부족에 따른 배송 지연과 중고 가격 하락, 일부 사전예약 취소 움직임도 나타난다. 업계에 따르면 애플은 소수의 아이폰 듀오 제품에서 내부 디스플레이에 영향을 미치는 문제가 있음을 인지하고 있다며 결함 발생 제품의 교환 절차를 안내했다. 교환을 원하는 이용자는 애플 지원 앱 등을 통해 문의한 뒤 애플 공인 서비스 센터를 방문하면 된다. 현장에서 엔지니어가 제품을 점검해 결함이 확인되면 무상 교체가 이뤄진다. 애플에서 직접 구매한 제품뿐 아니라 이동통신사를 통해 구매한 제품도 대상에 포함된다. 다만, 국내 신규 판매 물량이 부족한 상황에서 교체용 제품을 원활하게 확보할 수 있을지가 변수다. 시장조사업체 카운터포인트리서치에 따르면 아이폰 듀오의 초기 공급 가능 물량은 전 세계 600만대 이하로 추산된다. 국내에서도 배정 물량이 제한돼 신규 제품을 주문하면 내년 1월 말에나 받을 수 있을 정도로 품귀 현상이 나타난다. 교체 지연 우려에 애플은 국내 교체 수요에 대응하기 위해 리퍼폰 제품과 새 제품을 확보해 교체에 차질이 없도록 대응한다는 방침으로 전해졌다. 신규 구매자의 제품 수령이 늦어지더라도 교체 대상 제품은 별도 물량을 통해 대응한다는 취지다. 애플은 이번 문제가 일부 제품에서 발생했다고 보는 것으로 알려졌다. 다만, 구체적인 결함 원인과 발생 규모가 공개되지 않은 만큼 향후 교체 수요가 어느 정도로 확대될지는 지켜봐야 한다. 내구성 논란은 중고 시장에도 영향을 미치는 분위기다. 아이폰 듀오는 최저 용량인 256GB 모델의 출고가가 329만원으로, 출시 초기에는 품귀 현상에 웃돈이 붙은 매물이 나왔으나 최근에는 가격이 하락하는 흐름을 보인다. 업계에서는 일부 사전예약 고객이 주문을 취소한 사례도 있는 것으로 전해졌다. 업계 일각에서는 힌지(경첩) 설계와 내부 디스플레이 파손 사이 연관성에 주목하지만, 애플은 현재까지 구체적인 결함 원인을 공식적으로 밝히지 않고 있다. 폴더블 스마트폰의 내부 디스플레이 파손 원인을 둘러싼 관심이 이어지는 가운데, 실제 결함 원인과 부품별 책임 소재는 추가적인 기술적 검증으로 확인될 전망이다.