의정부상간녀변호사 호르무즈 개방 등 여전히 평행선, MOU 이후 60일 추가 협상 ‘변수’ > 갤러리

의정부상간녀변호사 호르무즈 개방 등 여전히 평행선, MOU 이후 60일 추가 협상 ‘변수’

페이지 정보

작성자 행복한 댓글 0건 조회 0회 작성일 26-06-01 08:13

본문

의정부상간녀변호사 미국과 이란이 종전 양해각서(MOU) 타결을 앞두고 막판 신경전을 벌이고 있지만, 상당 부분 합의에 근접한 것은 사실로 보인다. 미 정부 관계자는 몇가지 문구를 둘러싼 이견 때문에 합의가 지연되고 있는 것이라고 25일(현지시간) CNN에 말했다.
유가 급등으로 지지율이 하락하는 도널드 트럼프 미 대통령도, 원유 수출길이 막힌 이란도 해협을 열어야 한다는 데는 의견이 일치한다. 그러나 해협 통제권을 둘러싸고 양측은 다른 말을 하고 있다. 트럼프 대통령은 MOU가 체결되는 대로 해협의 개방이 이뤄질 것이라 했지만, 에스마일 바가이 이란 외교부 대변인은 “항해 서비스 이용료”를 받겠다고 했다. 이는 사실상 수수료로 포장한 통행료로 여겨진다.
농축 우라늄 폐기 약속을 MOU 체결의 선결 조건으로 내세우는 미국은 이란이 원칙적으로 이에 합의했다고 주장한다. 하지만 바가이 대변인은 “모든 핵 문제는 향후 60일 이내 협상에 착수한다는 약속 외에는 MOU에서 다뤄지지 않을 것”이라고 했다.
이란 동결자산 해제 절차도 쟁점이다. 미국은 이란이 농축 우라늄 폐기 약속을 이행하는 정도에 따라 단계적으로 해제하겠다는 입장이다. 미 정부 관계자는 뉴욕타임스 등에 “합의 마련의 중요한 부분은 이란이 이행하지 않으면 아무것도 얻지 못한다는 것”이라며 “먼지(농축 우라늄)가 없으면 달러도 없다”고 말했다. 반면 전후 복구와 민생 안정을 위해 당장 손에 쥘 수 있는 거액의 외화자산이 시급한 이란은 MOU 체결과 동시에 동결자산이 해제돼야 한다고 주장한다. 이란의 동결자산은 1000억달러(약 150조원)로 추정된다. 26일 이란 반관영 타스님통신에 따르면 이란은 MOU 체결과 동시에 동결자산 120억달러를 즉시 해제하고, 이후 60일 협상 기간 중 추가로 120억달러를 송금할 것을 요구했다.
이란은 MOU에 레바논을 비롯한 모든 전선에서의 전투 중단이 포함돼 있다며, 이란이 지원하는 레바논 무장단체 헤즈볼라에 대한 공격을 즉시 중단할 것을 요구하고 있다. 미국도 이 사안이 MOU 체결에 걸림돌이 되는 것을 원치 않지만, 문제는 이스라엘이다. 이스라엘은 미국의 중재로 레바논과 휴전 중이지만, 헤즈볼라를 겨냥한 군사작전을 계속 확대하고 있다.
이 모든 쟁점을 해결해 MOU가 체결된다 하더라도 60일의 추가 협상 과정에서 여러 번 ‘진실의 순간’에 직면할 가능성이 높다. 트럼프 대통령이 버락 오바마 정부 시절 맺은 핵 합의보다 더 나은 결과를 얻기 위해선 우라늄 농축 중단 기간을 최대한 늘리고, 과거 합의에서 빠졌던 이란 미사일 사거리 제한과 헤즈볼라 등 지원 금지를 포함해야 한다. 하지만 이란이 과거와 달리 호르무즈 해협이란 지렛대를 손에 쥔 상태에서 미국이 원하는 결과를 얻긴 쉽지 않아 보인다.
국감서 “우려” 주장 외면당해환란특위 위원장 맡아 수습 매진3선 역임도…장하준 교수 부친
“경제팀은 한 달 전에야 외환위기가 발생할 가능성을 인식했을 정도로 문제가 많았다.”
1999년 당시 국회 IMF 환란조사특위에서 특위 위원장이었던 장재식 전 산업자원부 장관이 조사 결과를 발표하면서 한 말이다.
장 전 장관이 지난 28일 향년 91세로 별세했다. 그는 외환위기 발생 1년 전 이를 예측해 경고한 인물이다. 당시 경제 지표가 보내는 경고보다 정치적 판단과 낙관론이 우선시됐다고 정면으로 비판한 몇 안 되는 인물 중 하나다.
외환위기가 터지기 전 당시 한국 경제는 겉으로는 고성장을 유지하고 있었지만 실제로는 경상수지 적자 확대, 단기외채 급증, 환율 방어를 위한 외환보유액 소진, 재벌 과잉차입 구조 등이 심각해지고 있었다.
그러나 정부는 “경제 펀더멘털은 튼튼하다”는 입장을 유지했다. 원화 약세가 나타나면 시장에 개입해 환율을 방어하는 정책을 반복했다. 물가 안정 효과, 국민 불안 차단, 정권의 경제 운용 능력 과시 등을 위해서였지만, 경제적으로는 외환보유액 감소, 수출 경쟁력 약화 등의 부작용이 누적됐다.
새정치국민회의 소속 의원이던 고인은 1996년 10월 재정경제원과 한국은행에 대한 국정감사에서 외환위기가 올 수 있다고 경고했다. “원화가 지나치게 고평가되는 바람에 자동차, 조선 등 중화학제품의 수출 경쟁력이 크게 떨어지고 있다”며 “단기 대책으로 금리 인하와 환율 인상이 시급하다”고 했다. 그러나 환율이 오르면 물가가 뛸 것을 우려한 정부는 그의 주장을 외면했다.
1999년 초 ‘IMF 환란특위 위원장’을 맡아 사태 수습에 매진했다. 조사 결과를 발표하며 그는 정치권과 경제관료 집단 내부의 ‘집단적 낙관론’과 ‘불편한 경고’를 받아들이지 않는 정책 문화를 비판했다. 경제관료들이 나쁜 지표를 축소 보고하고, 정치권은 성장률·선거·정권 안정에 더 관심이 있었다는 것이다. 그는 “김영삼 전 대통령이 환란 발생 10여일 전에야 위기의 심각성을 비공식 채널로 보고받았다”며 최고 의사결정권자에게 보고조차 제대로 이뤄지지 않았다고 비판했다.
1935년 광주에서 출생한 장 전 장관은 광주고·서울대 법대를 졸업하고, 행정고시를 통해 국세청에서 공직 생활을 시작했다. 국세청 차장과 한국주택은행장 등을 거쳐 14대 국회의원으로 정계에 입문했다. 내리 3선을 한 뒤 김대중 정부 때인 2001년부터 2002년까지 산자부 장관을 지냈다.
산자부 장관 당시 그는 제조업 경쟁력 강화를 핵심 과제로 삼았다. “전통 제조업이 국가 경제의 기틀이 돼야 한다”며 신산업 육성도 필요하지만, 제조업 기반이 흔들려서는 안 된다는 입장을 여러 차례 밝혔다.
이는 한국이 반도체나 방산 등 첨단 산업 분야는 물론 가전, 식품, 패션, 뷰티 등 소비재 전반을 아우르는 제조업 강국이 되는 데 영향을 끼쳤다는 평가를 받는다.
그의 집안은 호남 지역의 대표적인 독립운동 가문으로 알려져 있다. 큰아버지 장병준 선생은 상해 임시정부 외무부장이었고, 작은아버지 장홍염 선생은 광복군 전남지구대 참모장이자 제헌 국회의원이었다.
장남은 경제학자인 장하준 런던대 교수, 차남은 과학철학자인 장하석 케임브리지대 석좌교수이다. 장하진 전 여성가족부 장관, 장하성 전 청와대 정책실장, 장하원 전 하나금융경영연구소장 등이 조카들이다.
유족으로는 부인 최우숙씨와 2남1녀(장하준·장연희·장하석), 사위 임수빈(LKB평산 변호사), 며느리 김희정·그레첸 시글러씨 등이 있다. 빈소는 신촌세브란스병원. 발인 2일 오전 8시.
보안 전문 기업 티오리(Theori)의 공동창업자인 박세준 대표는 세계적인 화이트해커로 꼽힌다. 세계 최고 권위의 해킹 방어 대회인 데프콘(DEF CON) CTF(Capture The Flag·깃발 뺏기)에 15차례 출전해 9차례 우승, 4차례 준우승했다. 역대 최다 우승이다. 데프콘 외에도 코드게이트 CTF 5회 우승 등 국제 CTF 대회 통산 80회 이상 우승을 차지했다.
그런 그가 지난 5월 19일 서울 역삼동 국내 본사에서 주간경향과 만나 데프콘 CTF 은퇴를 선언했다. “더는 재미가 없다”고 말했다. 이세돌이 알파고와의 대전 이후 은퇴를 선언한 이유와 비슷하다. 해킹 대회는 누가 창의적으로 문제를 푸느냐에서 누가 인공지능(AI)을 활용해 문제를 빨리 푸느냐로 바뀌었다. 사람이 직접 취약점을 공격하고, 방어 코드를 짜는 일은 줄었다.
“AI로 기존에 우리가 알고 있는 해킹 대회는 사실상 작동하지 않게 됐다. 경쟁도 있지만 배움도 커서 밀도 있게 집중해서 배우는 과정에서 성장한다는 느낌이 있었는데 이제는 거의 소멸했다. 출제자로서도 참가자들이 예상치 못한 방식으로 문제를 푸는 재미를 볼 수 없는 상황이다.”
박 대표는 고등학교 시절 온라인 게임 속 핵(Hack·비인가 불법 프로그램으로 슈팅 게임에서 자동 조준이나 벽 너머의 적을 보는 기능 등이 대표적)의 원리가 궁금해 미국 카네기멜런대에 진학해 컴퓨터공학을 전공했다. 2016년 해킹 대회 동료들과 함께 미국에 본사를 둔 티오리를 창업했고, 현재 한국에 머물며 활동하고 있다. 티오리에는 현재 60여명의 정상급 화이트해커가 일하고 있다.
이제 해킹 대회에 출전하지 않지만, 박 대표는 티오리가 운영하는 해킹 교육 플랫폼 ‘드림핵(Dreamhack)’을 통한 보안 인력 양성에는 더 적극적으로 나설 계획이다. 앤트로픽의 미토스를 비롯한 최첨단 AI 모델의 등장으로 사이버 보안 분야에서도 자동화와 결합한 전문 인력의 도움이 절실해졌기 때문이다.
박 대표는 미토스가 없어도 해커들은 이미 챗GPT 같은 대규모언어모델(LLM)을 해킹 도구로 활용하고 있다고 말했다. 다만 스스로 목표와 계획을 세워 행동하는 ‘에이전틱 AI’가 결합하면 전문 지식이 없는 일반인도 사이버 공격을 감행할 수 있는 시대가 올 수 있다는 게 문제다.
미토스가 큰 반향을 불러온 이유로 취약점 발굴 속도와 공격 능력의 결합을 들었다. 박 대표는 “미토스는 전 세계적으로 중추적인 운영체제로 쓰이는 리눅스 등에서 거의 20년간 아무도 찾아내지 못한 취약점을 무더기로 발굴했다. 과거 전문가들이 1년에 대형 취약점을 한두개만 찾아도 대단하다고 평가했는데, 그 일을 단 몇시간 혹은 며칠 만에 해냈다”고 말했다.
취약점 발굴은 다른 AI 모델도 충분히 가능하지만 미토스는 발견된 취약점을 사이버 공격으로 전환하는 ‘무기화 능력’에서 큰 차별점을 보였다. 박 대표는 “무기화 능력이 미토스에서 획기적으로 향상됐는데, 여기에 자율 에이전트가 결합해 대상만 지정해주면 스스로 분석하고 취약점을 찾아 침투한 뒤 정보를 빼내 오는 악의적 행위를 완전히 자율적으로 수행할 수 있는 단계에 이르렀다”면서 “강력해진 취약점 발굴과 공격 능력이 결합한 미토스가 대중화되면 매우 위험해질 수 있다”고 경고했다.
티오리도 최근 이 회사가 개발한 AI 기반 자동화 보안 시스템인 ‘진트(Xint)’를 이용해 리눅스 운영 시스템의 권한을 탈취할 수 있는 초고위험 보안 취약점을 발견해 패치를 권고했다. 지난 9년간 전 세계 오픈소스 커뮤니티에서 밝혀내지 못한 취약점을 진트를 활용해 단 1시간 만에 찾아냈다.
진트는 화이트 해커들의 방법론을 고스란히 담아 실제 해커가 생각하는 방식 그대로 취약점을 찾아내고, 이를 증명하며, 조치 방안까지 마련하는 과정을 자동화한 시스템이다. 기업 웹사이트나 웹 서비스를 대상으로 외부 공격자 관점에서 모의 해킹 테스트를 수행하고, 기업이 개발한 소스 코드를 분석해 내부 취약점을 파악하는 과정을 모두 자동화했다.
앤트로픽은 미토스로 찾은 보안 취약점을 7월 9일 공개할 계획이다. 공격자들은 그날 바로 취약점을 악용한 공격에 나설 수 있다. 따라서 취약점 공개 전에 패치(수정 프로그램)도 제공될 것으로 보인다.
그럼에도 미토스 출시 소식에 각국 정부는 앤트로픽의 보안 협력 프로젝트인 ‘글래스윙’에 참여시켜 달라고 요청하고 있다. 사전 정보 공유에 목을 매는 이유는 ‘지피지기’에도 시간이 필요하기 때문이다. 자신이 보유한 수많은 정보기술(IT) 자산 중 정확히 어떤 시스템이 취약점의 영향을 받을 수 있는지 식별하는 데 오랜 시간이 걸려서다.
박 대표는 “AI로 공격자가 공개된 패치 정보를 역분석해 무기화하는 데 단 몇분밖에 걸리지 않아 취약점 정보가 대중에게 공개된 후 자산 식별을 시작하면 이미 늦게 된다”면서 “선제적으로 정보를 받아 영향을 받는 자산을 미리 파악해 둬야 한다. 또한 자산을 식별해도 패치 적용 시 시스템 장애나 서비스 중단이 발생할 수 있어 즉시 업데이트를 못 하는 경우가 많은데, 사전에 정보를 확보해두면 패치 적용 전 다양한 선제적 방어전략을 수립하고 준비할 수 있다”고 설명했다.
글래스윙 참여가 제한적인 만큼 티오리는 한국 주도의 보안 공동체인 ‘캐노피(Canopy) 프로젝트’를 준비 중이다. 북미 지역에 우선 접근권을 줘 아시아와 유럽은 소외되는 사각지대가 발생하니 이를 캐노피로 메우겠다는 취지다.
박 대표는 “AI 기술로 공공 인프라나 오픈소스 등 공용 소프트웨어를 대상으로 한 위협을 선제 방어하는 것이 목적”이라면서 “한국에서 먼저 발족하지만 궁극적으로 글로벌 프로젝트를 지향한다”고 말했다.
앤트로픽은 미토스로 취약점을 찾아 고칠 수 있도록 약 1500억원 상당의 토큰 비용을 부담하고 있다. 티오리도 참여 기업·기관이 진트를 활용해 취약점을 찾을 수 있도록 200만달러(약 30억원)의 토큰 비용을 무상으로 지원할 계획이다.
박 대표는 미토스 공개를 앞두고 기업들이 먼저 해야 할 일은 자산 식별이라고 했다. “공격자가 우리를 때리기 전에 우리가 우리를 알아야 한다. 어떤 약점을 칠지 먼저 찾아내는 게 보안의 기본”이라고 했다. 업력이 오래된 기업일수록 레거시 시스템이 쌓이고 담당자가 바뀌면서 관리의 부재가 생긴다. 있는지조차 잊은 자산이 내부망에 연결돼 있으면 큰 사고로 이어질 수 있다.
그는 “해킹은 당하느냐가 아니라 언제 당하느냐의 문제다. 불이 났을 때 우왕좌왕하지 않고 발화점을 찾아 격리하려면 평소의 훈련과 매뉴얼이 있어야 하는데 우린 그게 부족하다”고 말했다.
결국 AI 시대에 맞는 보안 거버넌스를 국가도, 기업도 시급히 갖춰야 한다. 박 대표는 “취약점이 발견되고 조치되는 속도를 사람이 하나하나 승인해 따라갈 수 없다”면서 “보안 정책의 틀은 사람이 짜되 AI를 이용한 자동화 체계로 옮겨가야 한다”고 말했다.

이전글폰테크 출장용접 폰테크 출장용접 서울탐정사무소 26.06.01
다음글웹사이트 마케팅 [금요일의 문장]부드러우면 “자질 부족”, 적극 나서면 “독한 여자” 26.06.01

댓글목록

등록된 댓글이 없습니다.

의정부상간녀변호사 호르무즈 개방 등 여전히 평행선, MOU 이후 60일 추가 협상 ‘변수’ > 갤러리

인기검색어

갤러리