“앞으로 2년이 더 위험하다”…PHP 추가 결함에 北 해킹 의혹까지

올해 최고 게임을 가리는 '대한민국 게임대상' 본상 후보작이 베일을 벗었다. 글로벌 콘솔 시장에서 큰 반향을 일으킨 펄어비스의 '붉은사막'을 비롯해 글로벌 시장에서 작품성과 기술력을 인정받은 작품들도 대거 본상 후보에 이름을 올렸다. 최근 국내 모바일 게임 매출 순위 상위권을 휩쓸었던 다중접속역할수행게임(MMORPG)들도 후보에 오른 점도 눈길을 끈다. ◇ 유력 대상 후보로 펄어비스 '붉은사막' 물망 26일 지스타조직위원회는 '2026 대한민국 게임대상' 본상 후보작을 공개하고, 이날부터 대국민 온라인 투표를 진행한다고 밝혔다. 올해 가장 많은 사랑을 받은 최고 게임상을 뽑는 '2026 대한민국 게임대상' 시상식은 다음달 18일 부산 벡스코(BEXCO) 제2전시장에서 개최된다. 지스타조직위원회가 공개한 본상 후보작 명단에는 총 12종의 게임이 이름을 올렸다. 후보에 오른 작품은 △도깨비의세계(슈퍼캣) △로스트 아이돌론스: 베일 오브 더 위치(오션드라이브스튜디오) △몬길: 스타다이브(넷마블몬스터) △붉은사막(펄어비스) △스톤에이지 키우기(넷마블엔투) △이클립스: 더 어웨이크닝(엔픽셀) △일곱개의 대죄: 오리진(넷마블에프앤씨) △임진왜란: 조선의 반격(레드징코게임즈) △제우스: 오만의신(에이버튼) △카오스 제로 나이트메어(스마일게이트) △아이온2(엔씨) △미메시스(렐루게임즈) 등이다. 업계에서는 펄어비스의 '붉은사막'을 유력한 대상 후보로 점치는 분위기다. 올해 3월 출시된 액션 어드벤처 게임 '붉은사막'은 출시 한 달이 채 되기 전 500만 장을 판매하며 국산 콘솔 패키지 게임 역사상 최단 기간 판매 기록을 경신했다. 단순 흥행을 넘어 해외 게임 시상식에서 여러 차례 기술력과 작품성을 인정받았다는 점도 눈여겨볼 부분이다. '붉은사막'은 영국 게임 개발자 컨퍼런스(The Develop Conference)가 주최하는 '디벨롭 스타 어워드(Develop:Star Awards)'에서 '기술 혁신상(Best Technical Innovation)'을 수상했으며, 중국 최대 게임쇼 차이나조이 기간에 열린 '중국 게임 혁신 어워드 2026(CGIA)'에서 '최고의 인터내셔널 게임(Best International Game Award)'을 수상했다. 또 개선판인 '붉은사막 인핸스드'는 세계 최대 규모의 대중 투표 게임 시상식인 '골든 조이스틱 어워드(The Golden Joystick Awards 2026)'에서 '올해의 PC 게임(PC Game of the Year)', '최고의 사운드트랙(Best Soundtrack)' 등 2개 부문 후보에 올라 있다. ◇ 아이온2·카제나…다크호스 떠오른 '미메시스' 글로벌 성과로 치면 엔씨의 '아이온2'나 스마일게이트의 '카오스 제로 나이트메어'도 쟁쟁한 후보로 꼽힌다. 엔씨의 '아이온2'는 이달 5일 글로벌 시장에 정식 출시된 후 최고 동시접속자 수 40만 명을 넘어섰고, 출시 첫주 스팀(Steam) 주간 글로벌 매출 차트에서 1위를 차지했다. 엔씨가 대한민국 게임대상에 출품한 것은 지난 2012년 대상을 받은 '블레이드&소울' 이후 14년 만이다. 스마일게이트의 서브컬처 게임 '카오스 제로 나이트메어'는 자체 신규 IP로 글로벌 시장에서 성과를 냈다는 점이 강점이다. 해당 작품은 지난해 10월 전세계 174개국에서 서비스를 시작한 이후 출시 한 달 만에 일일 활성 이용자 수(DAU) 111만 명을 돌파했으며, 올해 2월에는 '센서타워 APAC 어워즈'에서 '최고의 신규 서브컬처 게임'으로 선정되기도 했다. 크래프톤 산하의 렐루게임즈가 만든 '미메시스'도 다크호스다. 지난해 10월 스팀 얼리 액세스로 출시됐고, 지난 6월 기준 누적 판매량 200만 장을 넘어섰다. 미메시스는 인공지능 기술을 게임의 핵심 구조에 결합한 'AI 네이티브 게임'으로, 이미 해외 여러 시상식에서도 게임성과 기술력을 인정받았다. 앞서 일본 최대 게임 개발자 전문 컨퍼런스 CEDEC에서 열린 'CEDEC 어워드 2026'에서 한국 게임 최초로 게임 디자인 부문 우수상을 받았고, 지난달에는 '일본 호러 게임 어워드'에서 멀티플레이 호러상을 수상하기도 했다. 단일 게임 기업 중 가장 많은 작품을 후보에 올린 넷마블이 어떤 성과를 낼지도 주목된다. 넷마블몬스터의 '몬길: STAR DIVE', 넷마블엔투의 '스톤에이지 키우기', 넷마블에프앤씨의 '일곱 개의 대죄: Origin'은 앞서 한국콘텐츠진흥원이 주관하는 '2026 올해의 우수게임'에서 나란히 일반게임 블록버스터 부문을 수상한 바 있다. 한편 대국민 투표는 누구나 게임대상 공식 웹사이트를 통해 참여할 수 있다. 대국민 투표 결과는 본상에 25% 비중으로 반영된다. 정희순 기자 hsjung@ekn.kr

테슬라코리아가 국토교통부에 감독형 완전자율주행(FSD) 승인 신청서를 제출하면서 국내 자동차 안전기준 적용 문제가 다시 쟁점으로 떠오르고 있다. 26일 업계에 따르면 테슬라코리아는 지난 22일 국토부 모빌리티자동차국에 FSD 승인 신청서를 제출했다. 홍지선 국토부 장관은 23일 국회 국토교통위원회 종합 국정감사에서 테슬라의 신청 사실을 확인했다고 밝혔다. 테슬라가 FSD와 관련해 국토부에 공식 승인 신청서를 제출한 것은 이번이 처음이다. 다만 신청서의 구체적인 내용과 대상 차종, 적용 하드웨어 범위는 공개되지 않았다. 국내에서 FSD 사용이 제한된 차량은 중국 상하이 공장에서 생산한 모델3·모델Y로, 이번 신청에 해당 차량 전체가 포함됐는지는 확인되지 않았다. 미국산 테슬라에는 한미 자유무역협정(FTA)에 따른 안전기준 인정 예외가 적용되는 만큼, 신청 대상 차종과 기능에 따라 적용 여부는 달라진다. 관건은 현행 자동차 안전기준을 충족하지 못하는 기능에 별도의 특례를 적용할 수 있는지다. 국토부는 지난 8월 국민신문고 민원 답변에서 일반도로에서 작동하는 테슬라 감독형 FSD와 FSD V14 라이트가 '자동차 및 자동차부품의 성능과 기준에 관한 규칙' 제89조 별표 6의2 제10호에 부합하지 않는다고 밝힌 바 있다. 현행 기준은 차로 변경 시 운전자가 방향지시등을 직접 조작하는 것을 전제로 한다. 반면 테슬라의 감독형 FSD는 주변 교통 상황을 바탕으로 시스템이 차로 변경을 판단하고 주행을 수행하는 기능을 포함한다. 국토부는 이 같은 작동 방식이 현행 자동차 안전기준에 부합하지 않는다고 판단했다. 이와 관련해 국회에서는 자동차 안전기준 특례를 활용하는 방안이 제기됐다. 장종태 더불어민주당 의원은 지난 8일 국정감사에서 '자동차 및 자동차부품의 성능과 기준에 관한 규칙' 제114조의2 등을 언급하며 특례 적용 가능성을 검토해야 한다고 요구했다. 당시 장 의원은 테슬라코리아 측에도 정식 승인 신청과 안전성 검증을 추진할 계획이 있는지 질의했다. 이에 서영득 테슬라코리아 대표는 당시 국토부로부터 FSD 관련 공식 조사나 자료 요청을 받은 적이 없다고 밝히면서, 검증 창구와 제도가 마련되면 국토부와 협조하겠다고 답했다. 제114조의2는 기존 규칙에서 정한 장치보다 우수한 새로운 장치 또는 안전 확보를 위해 필요하다고 인정되는 장치에 관한 특례를 규정한다. 장 의원은 이 조항과 제114조제15항을 근거로 외국 안전기준 적용 등 특례 활용 가능성을 제기했지만, 해당 조항을 테슬라 FSD에 실제 적용할 수 있는지에 대한 국토부의 구체적인 판단은 확인되지 않았다. 국제기준과 국내 기준의 관계도 쟁점이다. 국토부는 운전자제어지원시스템(DCAS)에 관한 국제기준인 유엔 유럽경제위원회(UNECE)의 UN R171 도입을 추진하고 있다. 다만 도심 핸즈오프 주행을 포함한 테슬라 FSD는 DCAS 기준에 부합하지 않는다는 입장을 유지해왔다. 국제기준을 국내에 도입하는 것과 FSD가 해당 기준의 적용 대상에 포함되는지는 별도로 살펴봐야 한다는 것이다. 정부 차원의 FSD 안전성 검증은 아직 이뤄지지 않은 것으로 나타났다. 8일 장 의원실이 공개한 국토부와 한국교통안전공단 제출자료에 따르면 FSD 관련 정부 시험·검증 실적과 공단의 시험·평가 결과는 없는 것으로 확인됐다. 안전성 검증 여부에 대한 판단도 이뤄지지 않았으며, 향후 검증 계획 역시 아직 마련되지 않았다고 밝혔다. 이번 테슬라의 승인 신청에 따라 국토부는 FSD의 국내 안전기준 충족 여부를 검토하고, 필요에 따라 안전성 평가 항목과 검증 절차를 구체화해야 할 것으로 보인다. 기존에 정부가 해당 시스템을 직접 시험·검증한 이력이 없는 만큼, 심사 과정에는 차로 변경 등 주행 기능의 안전성을 어떤 기준으로 평가할지, 실도로 시험을 실시할지 등이 주요 쟁점이 될 전망이다. 박서현 기자 shine@ekn.kr

한국항공정책연구원이 항공 안전 분야에서 축적한 경험을 토대로 항공산업 전반의 정책과 제도 개선을 연구하는 민간 연구 기관으로 출범했다. 공항 주변 고도 제한과 도시 발전의 접점을 찾고 산업 환경의 변화를 따라가지 못하는 기준을 개선하는 데 역량을 모으겠다는 구상이다. 연구원은 발주처의 요구에 맞춰 결론을 바꾸지 않는 연구의 독립성과 정확성을 운영 원칙으로 내세웠다. 항공정책연구원은 25일 경기 고양시 덕양구 덕은동 사무실에서 개원식을 열었다. 행사에는 항공 운항·관광·사고 조사·관제·항공 보안·정보 기술(IT) 등 여러 분야의 관계자들이 참석해 연구원의 출발을 축하하고 협력 의사를 밝혔다. 연구는 송병흠 원장이 총괄하고, 윤수정 대표이사가 행정과 운영을 뒷받침하는 체계다. 송 원장은 개원식에서 연구원의 지향점을 '연구자적 관점'으로 설명했다. 정책적 분위기나 발주처의 이해관계에 휩쓸리기보다 학자적 양심에 따라 정확한 판단을 제시하는 조직을 만들겠다는 것이다. 단기적으로는 이러한 원칙이 영업에 불리해 보일 수 있지만, 정확한 결과를 필요로 하는 기관과 기업의 신뢰를 얻는 토대가 될 것이라는 설명이다. 그는 “갑이 아무리 우리한테 돈을 줬더라도 그 사람이 원하는 대로 우리가 학자적 양심으로 왜곡하지 않고 해주는 것"이라고 강조했다. 송 원장은 이 같은 연구가 5년 가량 축적되면 국가 기관을 비롯한 여러 주체가 정확한 판단을 구하기 위해 연구원을 찾게 되기를 바란다고 밝혔다. 앞으로 약 5년간 자신의 연구 경험과 프로젝트 수행 역량을 연구원에 접목하고, 함께하는 연구자들이 이를 이어갈 수 있는 기반을 마련하겠다는 뜻도 내비쳤다. 연구원은 기존 한국항공안전과 항공안전시스템을 통합해 재설립한 조직이다. 송 원장은 이날 본지와의 인터뷰에서 “안전 쪽에 초점을 맞췄다면 이제는 정책이나 항공산업 전반에 대한 연구를 할 수 있는 체제로 바뀌었다"고 말했다. 항공 안전과 엔지니어링·시스템 분야를 기반으로 정책 수립과 제도 개선까지 연구 범위를 넓혔다는 의미다. 출범 배경에는 기술과 산업의 변화에 비해 관련 제도의 개선 속도가 더디다는 문제 의식이 자리한다. 송 원장은 “항공 분야에는 약 50년 전 만들어진 법령과 기준이 여전히 남아 있다"며 “현대 산업사회의 발전을 제도가 충분히 따라가지 못하고 있다"고 진단했다. 그는 해외의 선진 제도와 기준을 비교하되 국내 실정에 맞는 개선안을 마련하는 것이 연구원의 역할이라고 설명했다. 특정 법령 하나에 국한하지 않고 법령·훈령·고시 등을 살펴 시대 변화와 맞지 않는 내용을 발굴한 뒤 국가 기관과 지방 자치 단체에 대안을 제시하겠다는 계획이다. 당면 과제로는 공항 주변 고도 제한과 관련한 제도 개선을 꼽았다. 송 원장은 도시 발전을 제약하는 규정과 법령의 개정안을 마련하는 연구 용역의 계약을 추진하고 있다며 특히 서울 강서구의 발전에 기여할 수 있을 것으로 기대했다. 고도 제한과 관련, 그는 기준 높이를 산정하는 방식에 개선이 필요하다고 주장했다. 송 원장은 관련 문제를 지자체에 제시했고 국토교통부에서도 긍정적인 답변과 개정 검토 취지의 답변을 받았다고 설명했다. 기존 연구의 성과로는 자신이 참여한 경기도 성남시 고도 제한 관련 연구를 들었다. 송 원장은 성남시의 1·2·3차 연구를 수행해 왔다며 제시한 다섯 가지 방안 가운데 두 가지가 국방부를 통해 해결됐다고 말했다. 이러한 경험을 바탕으로 지역 주민과 주변 기업들이 연구에 신뢰를 보내고 자문을 구하고 있다는 전언이다. 연구원의 초기 사업은 정부와 지자체 용역을 중심으로 전개할 방침이다. 공공 분야에서 수행 실적과 신뢰를 쌓은 뒤 대기업과 공항 주변 사업자 등 민간 부문으로 연구·자문 수요를 넓혀 가겠다는 방침이다. 민간 기업과는 두 건의 과제를 협의 중이라고 밝혔다. 하나는 대규모 주택단지 개발과 관련한 사업이고, 다른 하나는 비행장 주변에서 건축물의 높이를 높이려는 기업의 의뢰다. 송 원장은 사업을 무리하게 늘리기보다는 현재 수행 중인 연구와 예정된 과제를 차근차근 완수하는 데 무게를 뒀다. 그는 적극적으로 사업을 찾아다니며 외형을 키우기보다, 정확한 연구와 유용한 결과를 통해 일정한 용역 수요가 이어지는 구조를 지향한다고 밝혔다. 송 원장은 “어떤 이윤을 낸다기보다는 우선은 연구원을 유지하는 정도로 하면서 지역 사회나 국가에 공헌한다는 개념"이라며 “정확하고 모두가 서로 상생할 수 있는 연구를 하고자 한다"고 말했다. 수익 극대화보다 연구원의 지속적인 운영과 공공적 기여에 우선순위를 두겠다는 취지다. 조직 운영에서는 연구와 행정의 역할을 나눴다. 송 원장은 약 35년간 쌓은 연구 경험을 바탕으로 연구 방향과 결과를 책임지고, 윤 대표는 연구진이 업무에 집중할 수 있도록 행정적 지원과 경영을 맡는다. 현재 부원장은 없지만 향후 박사급 연구자나 교수들의 참여에 따라 인적 구성을 검토할 수 있다고 밝혔다. 윤 대표는 연구원의 역할이 과제 수주에서 출발해 깊이 있는 연구로 통찰을 얻고, 더 나은 항공 정책과 현장에 적용할 수 있는 실질적인 결과를 제시하는 데 있다고 설명했다. 원장과 연구진이 연구에 전념하도록 지원하면서 정부 기관·학교·다른 단체들과도 협력하겠다는 방침이다. 그는 “연구는 깊이 있게, 운영은 탄탄하게"라는 방향을 제시했다. 연구원 단독으로 성장하기보다 외부 기관과 전문성을 나누며 항공정책과 항공 안전의 발전에 기여하겠다는 뜻이다. 장기적으로는 성장 단계에 맞춰 행사를 확대하고 국제 콘퍼런스를 여는 구상도 언급했다. 이날 참석자들의 소개에서는 연구원이 구축하려는 협력 기반을 확인할 수 있었다. 한국항공대학교에서 법학 박사 학위를 받은 김선아 수원과학대학교 항공관광과 조교수는 책임 연구원으로 합류했다. 유재훈 청주대학교 항공운항학과 교수도 개원을 축하하며 협력 의사를 전했다. 시스템 통합(SI) 분야에서 일하는 김형섭 씨는 약 15년 전 송 원장과 항공 관련 연구를 함께한 인연을 소개했다. 이후 연구원의 전신인 한국항공안전(KASA) 설립에도 함께했다며 기존 활동이 새 조직으로 이어지는 데 의미를 부여했다. 박규빈 기자 kevinpark@ekn.kr

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견된 데 이어 새로운 취약점까지 확인됐다. 긴급 보안 패치를 적용한 서버에서도 특정 조건에선 해킹 위험이 남아 있는 것이다. 북한 해킹조직과 연계된 것으로 의심되는 세력이 한국 정부기관과 금융권을 공격 대상으로 검토한 정황도 포착됐다. 26일 정보기술(IT) 업계에 따르면 PHP 개발팀은 지난 23일 기존 보안 패치로 해결되지 않는 추가 취약점(CVE-2026-115560)을 공개했다. 지난 21일 치명적인 취약점 2건을 수정한 새 버전을 배포한 지 이틀 만이다. 새 취약점은 PHP의 파일 업로드 진행 상황을 추적하는 기능과 관련돼 있다. 특정 서버 설정과 프로그램 코드가 결합하면 외부 공격자가 악성 코드를 실행할 가능성이 있다. 앞서 배포된 최신 보안 패치를 설치한 서버도 해당 조건에선 영향을 받을 수 있다. 다만 모든 PHP 서버가 새 취약점에 노출되는 것은 아니다. 프로그램이 실행되는 도중 세션 데이터 처리 방식을 변경하는 등 일부 조건이 충족돼야 공격이 가능하다. 한국인터넷진흥원(KISA)은 정식 수정판이 나올 때까지 파일 업로드 진행 상황을 추적하는 기능을 비활성화하도록 권고했다. 설정을 변경한 뒤에는 PHP 작업 프로세스를 재시작해야 한다. PHP 개발팀은 해당 문제를 다음 정기 업데이트에서 수정할 예정이다. ◇2년 전부터 결함 징후…늑장 대응 도마 이번 사태는 지난 21일 PHP에서 치명적인 취약점 2건이 공개되면서 시작됐다. 해커가 이를 악용하면 관리자 비밀번호 없이도 서버에서 악성 코드를 실행하거나 정보를 빼낼 수 있다. PHP 개발팀은 보안 수정판을 긴급 배포했지만, 사전에 취약점 관련 정보가 유출되면서 공격 시도가 잇따랐다. 글로벌 인터넷 보안업체 클라우드플레어에 따르면 취약점 공개 이후 이를 악용하려는 공격 시도가 급증했다. 아마존웹서비스(AWS)는 공식 발표 나흘 전인 지난 17일부터 관련 공격 시도를 포착했다고 밝혔다. 다만 공격 시도가 실제 서버 침투나 정보 유출로 이어졌는지는 확인되지 않았다. 보안업계에선 이번 사태가 단기간에 끝나지 않을 수 있다는 경고도 나온다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 최근 니혼게이자이신문과의 인터뷰에서 “최악의 시기는 아직 지나가지 않았다"며 “앞으로 2년간 거의 매주 중대한 버그가 발견되는 상황이 이어질 것"이라고 전망했다. 인공지능(AI)을 활용해 과거에는 찾아내기 어려웠던 취약점까지 확인할 수 있게 됐기 때문이다. PHP 개발팀의 대응이 늦어진 사실도 드러났다. PHP 재단에 따르면 이번 취약점의 원인이 된 문제는 2024년 외부 보안 감사에서 처음 지적됐다. 그러나 당시 구체적인 공격 가능성이 입증되지 않았고, 수정 방법을 둘러싼 이견도 이어지면서 조치가 지연됐다. 올해 8월 외부 보안 연구진이 해당 결함을 이용해 서버에서 악성 코드를 실행할 수 있다는 사실을 확인한 뒤에야 수정 작업이 본격화됐다. PHP 재단은 보안팀의 의사 결정 과정과 인력 부족 등이 대응 지연에 영향을 미쳤다고 인정했다. 문제는 PHP가 전 세계 웹사이트에서 광범위하게 사용된다는 점이다. 기업 홈페이지와 온라인 쇼핑몰, 정부기관 웹사이트 등에서 로그인과 검색, 결제 기능을 처리하는 데 쓰인다. 자체 보안 인력이 부족하거나 오래된 프로그램을 사용하는 기관은 업데이트에 더 많은 시간이 걸릴 수 있다. ◇北 해커 연계 의혹…한국도 공격 대상 PHP 취약점을 이용해 한국을 공격하려는 움직임도 포착됐다. 싱가포르 보안업체 사이퍼마는 지난 23일 보고서를 통해 한국어를 사용하는 해커들이 익명 네트워크에서 PHP 취약점을 활용한 공격 계획을 논의한 정황을 확인했다고 밝혔다. 이들이 공격 대상으로 거론한 곳에는 한국을 비롯한 여러 국가의 정부기관과 은행, 금융회사 등이 포함됐다. 제조업체와 물류회사, 항공 관련 시설 등도 공격 대상으로 검토된 것으로 분석됐다. 사이퍼마는 해당 세력이 북한 해킹조직 라자루스와 연계됐을 가능성을 제기했다. 다만 라자루스와의 연관성에 대해서는 중간 수준의 확신을 보였다. 공격을 준비한 정황과 실제 공격 성공 여부도 구분해야 한다고 설명했다. 사이퍼마는 지난 23일 8시간 동안 관련 공격 행위가 의심되는 인터넷주소(IP) 17개도 확인했다고 밝혔다. 다만 이들 IP가 모두 북한 해킹조직에 속한다거나 실제 침투에 성공했다는 의미는 아니다. 국내에서도 보안 대응이 이어지고 있다. 정부는 지난 22일 민간 분야 사이버 위기 경보를 '관심'에서 '주의'로 격상하고 주요 기업과 기관에 보안 점검을 요청했다. 보안업계에서는 기존 패치를 적용했더라도 추가 취약점과 관련된 서버 설정을 다시 확인해야 한다고 권고한다. 보안 지원이 끝난 구형 PHP를 사용하는 기관은 최신 버전으로 교체하고, 침입 시도가 있었는지도 점검할 필요가 있다. 김나현 기자 knh@ekn.kr

미국 인공지능(AI) 기업들이 챗봇에 옳고 그름을 가르치기 위해 종교계에 자문을 구하고 있다. AI가 어떤 질문에 답하고 어떤 요청을 거부할지 기준을 정하는 데 종교 지도자와 철학자들의 의견을 듣고 있는 것이다. 다만 종교마다 도덕적 판단 기준이 달라 이를 AI 모델에 반영하기 어렵다는 지적도 나온다. 26일 AP통신에 따르면 앤트로픽은 지난 5월 15개 이상의 종교 및 문화권 집단에 속한 학자와 성직자, 철학자, 윤리학자 등을 만나 AI의 윤리적 판단에 관한 의견을 수렴했다고 밝혔다. 특정 종교의 교리를 AI에 적용하기보다는 종교와 정치, 세속적 가치관을 폭넓게 검토하겠다는 취지다. 앤트로픽 공동창업자인 크리스 올라 연구원은 지난 5월 바티칸에서 열린 교황 레오 14세의 첫 회칙 발표 행사에 참석해 종교계의 역할을 강조했다. 그는 AI가 직면한 윤리적 문제에 대해 “연구실에서 답할 수 있는 문제가 아니다"라며 “여러분과 같은 전통이 수천 년 동안 다뤄온 문제"라고 말했다. 실제 앤트로픽의 자문 회의에서는 인간에게 영혼이 있는지, 초등학교 3학년 학생에게 교육용 챗봇 사용을 허용해야 하는지 등의 문제가 논의됐다. 회의에 참석한 메건 설리번 미국 노터데임대 교수에 따르면 앤트로픽은 먼저 종교계 인사들에게 AI 모델의 작동 원리를 설명했다. 이후 참석자들이 기술의 활용과 윤리적 문제에 관한 의견을 제시하는 방식으로 회의가 진행됐다. 설리번 교수는 앤트로픽이 다른 기술 기업들보다 종교적 문제를 진지하게 다뤘다고 평가했다. 오픈AI도 AI 모델에 다양한 도덕적 관점을 반영해야 한다는 입장이다. 샘 올트먼 오픈AI 최고경영자(CEO)는 지난해 챗GPT가 인류의 도덕적 견해를 폭넓게 반영해야 한다는 취지로 말했다. 메타와 구글, 아마존 관계자들도 바티칸 측과 만났으며 마이크로소프트 역시 종교계와 교류해 온 것으로 전해졌다. ◇ AI에 종교 윤리 가르친다지만…학계는 우려 AI 기업들은 모델이 위험한 요청을 거부하고 차별적인 답변을 피하도록 별도의 학습과 평가 과정을 거친다. 이 과정에서 어떤 답변을 유해하다고 판단할지, 어느 경우에 답변을 제한할지 등의 기준을 정한다. 종교계 자문을 둘러싼 쟁점은 종교와 문화권마다 도덕적 판단이 다르다는 점이다. 안락사나 낙태처럼 종교별 입장이 엇갈리는 사안에서는 어떤 관점을 AI 모델에 반영할지를 놓고 의견이 달라질 수 있다. 앤트로픽이 종교계로부터 수렴한 의견을 실제 AI 모델의 답변 정책에 어떻게 반영했는지는 공개되지 않았다. 종교 지도자들이 서로 다른 의견을 제시할 경우 어떤 기준을 채택할지에 대한 문제도 남아 있다. 학계에서는 종교를 일정한 윤리 규칙의 집합으로 보고 AI에 적용하는 방식에 우려를 제기하고 있다. 웹 킨 미국 미시간대 인류학 교수는 종교가 교리뿐 아니라 의례와 문화, 신앙인들의 실제 생활과도 연결돼 있다고 설명했다. 종교마다 고유한 도덕 규칙이 존재하고 이를 추출해 AI에 적용할 수 있다고 가정하면 일부 종교의 관점이 지나치게 강조되거나 다른 전통이 왜곡될 수 있다는 지적이다. 종교를 여러 개의 독립된 체계로 구분하는 방식 자체에 대한 문제 제기도 있다. 도모코 마스자와 미국 미시간대 종교학자는 세계의 종교를 서로 비교할 수 있는 개별 체계로 분류하는 관점이 근대 서구 학문을 통해 형성됐다고 설명했다. 불교와 힌두교 등을 독립된 종교 범주로 구분하는 방식이 각 지역의 신앙 전통을 충분히 설명하지 못할 수 있다는 것이다. 메타의 독립 감독위원회 위원인 파올로 카로차도 여러 종교의 가르침을 하나로 결합할 경우 각 전통의 고유한 특성이 사라질 수 있다고 우려했다. 서로 다른 종교의 관점을 하나의 기준으로 통합하는 과정에서 각 종교의 차이가 충분히 반영되지 않을 수 있다는 설명이다. ◇ 국내 AI 업계 “종교계 자문 사례 드물어" 국내 AI 개발 현장에서는 종교적 교리보다 사회적 규범을 바탕으로 모델의 안전성을 평가하는 방식이 활용되고 있다. 한 국내 AI 업계 관계자는 “모델을 공개하기 전에 별도의 안전 검증 시스템을 갖추고 있다"며 “특정 교리나 원칙에 기반하기보다는 사회 규범에 비춰 답변의 유해성, 편향성, 사실 오류 등을 평가하는 일반적인 AI 정렬(alignment) 기준을 적용한다"고 말했다. AI 정렬은 모델이 개발자가 의도한 목표와 인간의 가치, 안전 기준에 부합하도록 작동하게 하는 기술적 과정을 뜻한다. 유해한 정보를 제공하거나 특정 집단에 편향된 답변을 내놓지 않도록 모델을 학습시키고 검증하는 작업이 여기에 포함된다. 이 같은 안전성 검증과 종교계 자문은 서로 배타적인 방식은 아니다. 안전성 검증이 모델의 답변을 평가하는 절차라면 종교계 자문은 그 평가에 활용할 가치관과 판단 기준을 검토하는 과정에 가깝다. 다만 어느 기준을 채택할지에 관한 문제는 두 방식 모두에서 남는다. 국내 업계에서는 해외 빅테크의 종교계 자문이 문화적 배경과도 관련이 있다는 해석이 나온다. 앞선 업계 관계자는 “서구권은 한국과 종교에 대한 인식이 다르기 때문에 윤리적 문제를 종교계에 묻는 문화가 상대적으로 익숙한 것으로 보인다"고 말했다. 또 다른 국내 AI 업계 관계자는 “우리 회사도 종교계 자문을 진행하거나 검토하고 있지 않다. 국내에서도 관련 사례는 많지 않은 것으로 안다"며 “해외와 국내에서 종교가 차지하는 위치나 인식이 다르기 때문인 것 같다"고 말했다. 김나현 기자 knh@ekn.kr

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에 이어 서버 개발에 사용되는 'Node.js'에서도 심각한 보안 취약점이 발견됐다. 공격자가 별도의 인증 없이 서버를 중단시키거나 악성 코드를 실행할 수 있는 결함으로, 국내 보안당국도 긴급 업데이트를 권고했다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 공식 보안 공지를 통해 데이터 압축 해제 모듈인 '브로틀리(Brotli)'에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고 밝혔다. Node.js는 자바스크립트를 웹브라우저 밖에서도 실행할 수 있도록 하는 소프트웨어 환경이다. 웹사이트 서버와 애플리케이션 개발 등에 널리 사용된다. 이번 취약점은 외부에서 전달된 압축 데이터를 해제하는 과정에서 발생한다. 공격자가 조작한 압축 데이터를 서버에 보내면 정해진 메모리 영역을 벗어나 데이터가 기록되면서 오류가 발생할 수 있다. 이를 악용하면 서버를 비정상적으로 종료시키거나 메모리 정보를 빼낼 수 있다. 특정 조건에서는 악성 코드를 원격으로 실행해 서버 제어권까지 확보할 가능성이 있다. 특히 개발자가 작성한 프로그램에 문제가 없더라도 Node.js 자체의 결함으로 공격에 노출될 수 있다. 외부에서 전달된 압축 데이터를 자동으로 해제하는 서버는 별도 점검이 필요하다. 이번 취약점은 오픈AI의 코덱스 보안팀이 발견했다. 오픈AI는 앞서 인공지능(AI) 에이전트의 보안 성능을 시험하는 과정에서 브로틀리의 잠재적 결함을 찾아냈다고 밝힌 바 있다. Node.js 개발진은 취약점 위험도를 '높음(High)'으로 분류하고, 이를 수정한 22.23.4, 24.22.1, 26.12.1 버전을 배포했다. 이번 보안 업데이트에서 수정된 취약점은 모두 10건으로, 이 가운데 4건이 고위험으로 분류됐다. 한국인터넷진흥원(KISA)도 관련 보안 공지를 내고 영향을 받는 버전의 사용자들에게 최신 보안 업데이트를 적용할 것을 권고했다. 국내 보안업체 티오리는 이날 'Node2Shell'로 불리는 이번 취약점의 자체 재현과 검증을 마치고 긴급 대응 방안을 공개했다. 티오리에 따르면 개발자가 압축 해제 기능을 직접 사용하지 않더라도 웹 프레임워크나 외부 라이브러리가 데이터를 자동으로 처리하는 과정에서 공격에 노출될 수 있다. 티오리는 즉각적인 업데이트가 어려운 기업을 위한 임시 대응 방안도 제시했다. 별도 프로그램 설치 없이 웹사이트 주소만 입력하면 취약점 노출 위험을 확인할 수 있는 무료 진단 서비스도 공개했다. 다만 모든 Node.js 서버가 공격에 노출되는 것은 아니다. 실제 공격 가능성은 서버의 압축 데이터 처리 방식과 운영 환경에 따라 달라진다. 이번 취약점으로 인한 대규모 침해 사고도 아직 확인되지 않았다. 앞서 PHP에서도 인증 없이 악성 코드를 원격으로 실행할 수 있는 취약점이 발견돼 국내외 보안당국이 업데이트를 권고했다. 당시 보안업체들은 취약점이 공식 공개되기 전부터 공격 시도가 발생했으며, 공개 이후에는 수백만 건으로 늘었다고 보고했다. 김나현 기자 knh@ekn.kr

CXMT가 회로를 가장 정밀하게 그리는 도구 없이 가장 정밀한 설계를 요구하는 구조에 뛰어들었다. 웨이퍼에 회로를 새기는 빛의 파장이 짧아 가장 가는 선을 한 번에 그릴 수 있는 극자외선(EUV) 노광장비를 미국 수출 규제로 쓸 수 없는 탓이다. EUV 대신 패턴을 여러 번 쪼개 그리는 우회 공정으로 바둑판의 가로·세로를 동시에 맞춰야 해, 발표와 양산 사이의 거리는 생각보다 멀다는 평가가 나온다. ◇ 'EUV 없는 4중 패터닝'의 모순 4F² 구조 자체는 특정 선폭에 묶인 기술이 아니다. F가 선폭을 뜻하는 만큼 60㎚ 공정이든 15㎚ 공정이든 4F² 셀을 만들 수는 있다. 관건은 얼마나 작게 만드느냐다. 26일 업계에 따르면 CXMT가 쓰는 장비는 불화아르곤(ArF) 액침 심자외선(DUV) 노광장비다. 노광은 빛을 회로 원판(마스크)에 통과시켜 웨이퍼에 패턴을 새기는 공정으로, 빛의 파장이 짧을수록 더 가는 선을 그릴 수 있다. DUV는 통상적으로 193㎚ 파장을 쓰는 반면 EUV는 13.5㎚로 DUV의 약 14분의 1이다. DUV로 한 번에 그릴 수 있는 선의 반복 간격(피치)은 약 80㎚다. 패턴을 쪼개 두 번 그리면 40㎚, 세 번 그리면 20㎚까지 내려간다. 선폭 15㎚ 수준에서 4F² 셀을 구현하려면 기둥 사이 피치를 30㎚ 안팎까지 좁혀야 하는데, 두 번 그려서는 이 간격에 미치지 못한다. CXMT가 '자기정렬 4중 패터닝(SAQP)'에 기댈 수밖에 없는 이유다. SAQP는 기준선을 그린 뒤 그 테두리에 얇은 막(스페이서)을 입히는 과정을 두 번 반복해 선 간격을 4분의 1로 쪼개는 기술이다. EUV라면 한 번에 그릴 패턴을 증착·포토·식각·세정을 여러 차례 되풀이해 만들어내는 셈이다. 문제는 이 방식이 4F²와 상극이라는 점이다. 6F²는 공책의 가로줄처럼 한 방향만 가장 촘촘하면 되고, 다른 방향은 3F로 여유가 있다. 그래서 EUV로는 패턴 공정을 한 번씩만 적용하면 된다. 반면 4F²는 가로와 세로가 모두 가장 촘촘한 바둑판 구조다. 줄이 교차하는 지점마다 기둥을 세워야 하기 때문에, DUV로는 패턴을 그리는 작업을 가로로 세 번, 세로로 세 번 적용해야 한다. SAQP는 막 두께가 원자 몇 층만 달라도 선 간격이 넓고 좁기를 번갈아 반복한다. 이 오차가 두 방향에서 동시에 생기면 기둥마다 크기와 위치가 달라진다. 그 위에 커패시터를 정확히 올리기도 더 어려워진다. 기둥 하나의 오차가 곧 셀 하나의 불량이 되는 구조다. 공정 단계도 몇 배로 늘어난다. 단계가 늘면 생산 기간이 길어지고, 결함이 끼어들 여지와 원가도 함께 커진다. CXMT가 SAQP 기반 G4~G5 D램 양산을 추진하고 있지만, 이는 기존 6F² 구조다. 진종문 경남대 반도체부트캠프사업단 교수는 “한 방향으로 선을 쪼개는 것과 가로세로로 엇갈려 쪼개진 바둑판식 선에 기둥을 아래위로 이어 붙이는 것은 난이도 차원이 다르다"며 “노광 해상도가 가장 부족한 회사가 노광에 가장 가혹한 구조를 고른 것이 CXMT 전략의 최대 모순"이라고 진단했다. ◇ 웨이퍼 접합·신소재·수율·데이터 유지…4F² 양산의 '4대 난제' 난관은 셀에서 끝나지 않는다. D램에는 셀에서 읽은 미약한 신호를 키우는 감지증폭기, 워드라인을 움직이는 드라이버 같은 주변회로가 있다. 셀만 작아지고 주변회로가 그대로면 4F²의 효과는 희석된다. 그래서 업계는 셀과 주변회로를 서로 다른 웨이퍼에서 만들어 위아래로 붙이는 방식을 택했다. 삼성전자의 4F² 시제품은 주변회로를 셀 아래로 옮겨 면적 비중을 17%에서 3% 수준으로 낮췄고, 웨이퍼당 칩 수를 20% 넘게 늘렸다. 이 방식의 핵심은 배선이다. 4F²에서는 비트라인이 기둥 아래로 묻히고, 커패시터는 위로 올라가며, 주변회로는 아래 웨이퍼로 내려간다. 예전에 셀 위 배선으로 오가던 신호가 이제 두 웨이퍼의 접합면을 건너야 한다. 1~2㎛ 간격의 접합점을 어떻게 배치하고 얼마나 줄일 수 있느냐도 문제다. 하지만 더 중요한 것은 아직 완성 단계가 아닌 메모리용 하이브리드 본딩의 접합 수율이다. 이에 따라 칩의 크기와 원가가 완전히 달라지기 때문이다. 그러나 CXMT는 웨이퍼를 붙인다는 사실만 밝혔을 뿐, 이 부분은 공개하지 않았다. 웨이퍼를 두 장 쓰면 원가가 늘고 두 웨이퍼의 불량률이 곱해진다는 부담도 적지 않다. 신소재도 변수다. 땅속 비트라인의 저항을 낮추려면 루테늄 같은 새 금속이 필요하고, 기둥 소재로 실리콘 대신 산화물 반도체를 검토하는 흐름도 있다. 하지만 새 재료는 열처리 온도, 오염, 계면 결함이라는 새 숙제를 낳는다. 웨이퍼 본딩까지 더해지면 온도와 물리적 신뢰성 제약은 한층 까다로워진다. 간격이 제각각인 좁은 기둥 사이를 게이트 막과 금속으로 고르게 채우기도 어렵다. 이런 편차는 결국 셀마다 다른 문턱전압과 누설 전류로 나타난다. 가장 높은 벽은 수율과 데이터 저장 시간이다. D램은 수십억 개 셀이 모두 정해진 시간 동안 전하를 함께 유지해야 한다. 몇몇 셀만 새도 칩 전체가 불량이 되고, 24시간 가동되는 서버용은 기준이 더 엄격하다. 진 교수는 “연내 제품이 나오더라도 초기 수율은 10%를 밑돌 가능성이 크고, 의미 있는 물량은 빨라야 2027년 말에서 2028년 상반기에나 가능할 것"이라며 “EUV를 쓰는 회사는 패턴 오차라는 변수 하나를 덜고 이 문제를 풀지만, CXMT는 네 변수를 모두 떠안고 풀어야 한다"고 말했다. 김하나 기자 uno@ekn.kr

포스코가 철강 생산 거점인 포항과 광양에 철을 소재로 한 문화·관광 공간을 잇달아 조성하며 지역사회와의 상생을 확대하고 있다. 포항 '스페이스워크'가 누적 관람객 400만명을 넘어선 데 이어 최근 광양에는 365m 길이의 체험형 조형물 '파노라마 워크'가 들어섰다. 26일 포스코에 따르면 회사는 지난 8일 광양 구봉산 정상에 광양시와 공동으로 조성한 '파노라마 워크'를 공개했다. 파노라마 워크는 과거 봉수대가 있었던 구봉산의 역사적 의미를 불꽃 형상으로 재해석한 체험형 문화공간이다. 총 트랙 길이 365m, 폭 13~21m, 높이 27m 규모로 조성됐다. 관람객이 일곱 차례 회전하는 구조를 따라 직접 걸으며 광양만과 주변 산세를 조망할 수 있도록 설계됐다. 포스코의 고내식 스테인리스 소재가 적용됐으며 미누엘 몬테세린과 아이앤아키텍츠 건축사사무소가 설계에 참여했다. 포스코와 광양시는 2022년 구봉산 명소화를 위한 업무협약(MOU)을 체결하고 사업을 추진해왔다. 설계 과정에서는 자문위원단과 시민위원회, 온라인 설문 등을 통해 지역 의견을 수렴했다. ◇ 포항 '스페이스워크' 400만명 찾았다 포스코의 철을 활용한 지역 문화공간 조성은 포항에서 먼저 본격화됐다. 포스코는 2021년 3월 포항제철소 인근에 복합문화공간 'Park1538'을 공개했다. 철의 용융점인 1538℃에서 이름을 딴 공간으로 포스코역사관과 홍보관, 수변공원, 명예의 전당 등을 갖췄다. 같은 해 11월에는 포항 환호공원에 높이 25m, 총길이 333m 규모의 체험형 조형물 '스페이스워크'를 완공해 포항시에 기부했다. 독일 작가 하이케 무터와 울리히 겐츠가 설계에 참여한 스페이스워크에서는 트랙을 걸으며 포항제철소와 영일만을 조망할 수 있다. 스페이스워크는 2023년 대한민국 공간문화대상 대통령상을 받았으며 올해 누적 관람객 400만명을 넘어섰다. ◇ 'Park1538'도 광양으로…산업도시에 문화 더한다 포스코는 지난해 4월 광양에도 'Park1538 광양'을 개관했다. 광양의 '빛 광(光)'에서 착안해 건물 내·외관을 '빛의 물결' 형태로 설계하고 포스코의 고내식 강재 포스맥(PosMAC) 등을 적용했다. 올해 7월에는 국제 디자인 공모전 'A 디자인 어워드' 건축 부문 플래티넘상을 받았다. 홍보관과 교육관, 포스코미술관 광양 등도 함께 운영하고 있다. 포스코미술관 광양에서는 다음 달 28일까지 파노라마 워크 준공을 기념한 '파노라마 워크 : THE INFINITE LIGHT' 전시가 진행된다. 서울 포스코센터에서도 문화예술 지원 활동을 이어가고 있다. 로비에는 백남준과 구보타 시게코의 미디어아트 '철이철철'을 상설 전시하고 있으며 포스코미술관에서는 신진 작가 전시 등을 무료로 운영하고 있다. 포스코는 앞으로도 포항과 광양 등 주요 사업장이 위치한 지역을 중심으로 문화·관광 인프라 조성과 문화예술 지원 활동을 이어갈 계획이다. 전지성 기자 jjs@ekn.kr

철강·조선업계의 임금 및 단체협약 협상이 서로 다른 갈림길에 섰다. 포스코 노동조합은 26일부터 일부 조합원의 퇴근 후 돌발업무 대응을 제한하겠다고 예고하며 무기한 파업 준비에 들어갔다. HD현대중공업은 파업과 고공농성을 중단하고 27일 두 번째 잠정합의안 표결을 앞둔 반면, 한화오션에서는 정규직과 하청노동자들의 고공농성이 이어지고 있다. 26일 업계에 따르면 한국노총 금속노련 포스코노동조합은 일부 조합원을 대상으로 퇴근 이후 긴급·비계획 업무에 대응하지 않는 방식의 쟁의 지침을 내렸다. 노조는 별도의 합의가 이뤄지지 않으면 다음 달 2일 오후 7시부터 기한을 정하지 않은 파업에 들어간다는 방침이다. 다만 이날 오전 현재 노조가 예고한 업무 대응 제한의 실제 이행 여부와 생산 차질은 확인되지 않았다. 퇴근 이후 발생하는 업무를 대상으로 한 조치인 만큼 현장 영향은 이날 오후 이후 구체화할 것으로 보인다. 포스코 노조는 올해 임단협 교섭 결렬 이후 중앙노동위원회의 조정 중지 결정을 받아 합법적인 쟁의권을 확보했다. 앞서 부분파업을 벌인 데 이어 업무 대응 범위를 단계적으로 줄이면서 사측을 압박하는 양상이다. 노사 간 추가 교섭 일정은 공개적으로 확정되지 않았다. 포스코는 고로를 24시간 가동해야 하는 연속 공정 사업장이다. 노조의 조치가 장기화하거나 참여 범위가 확대될 경우 설비 정비와 긴급 복구 등 비정기 업무에 부담이 커질 수 있다. 다만 노조가 실제 파업에 들어가더라도 필수 유지업무와 근무조별 참여 범위에 따라 생산 차질 규모는 달라질 수 있다. HD현대중공업 노사는 교섭 타결의 마지막 문턱을 앞두고 있다. 노조는 27일 전체 조합원을 대상으로 두 번째 잠정합의안 찬반투표를 진행할 예정이다. 노사는 지난 23일 열린 26차 교섭에서 1차 합의안 부결 이후 21일 만에 새 합의안을 마련했다. 2차 합의안에는 기본급 12만원 인상과 격려금 등 일시금 1150만원 및 200% 지급, 복지포인트 30만점 등이 담겼다. 1차 합의안보다 일시금이 늘고 호봉승급분과 일부 복지 조건이 보완됐다. 노조는 합의안의 1인당 총인상 효과를 약 4136만원으로 추산했다. 노조는 2차 잠정합의안 도출에 따라 부분파업과 고공농성을 중단했다. 27일 투표가 가결되면 올해 교섭은 사실상 마무리된다. 다시 부결될 경우 조선업 호황에 걸맞은 고정급 확대를 요구하는 조합원들과 일시금 중심으로 보상하려는 회사 사이의 간극이 재확인되면서 파업이 재개될 가능성이 있다. 한화오션의 갈등은 장기화 국면이다. 한화오션 정규직 노동조합 간부와 하청노동자 등 5명은 임단협 타결과 원청 직접교섭 등을 요구하며 거제사업장에서 고공농성을 이어가고 있다. 지난달 30일 하청노동자 6명이 농성을 시작했으나 이 가운데 2명은 이달 8일 지상으로 내려왔다. 이후 정규직 노조 간부가 별도의 고공농성에 합류했다. 정규직 노조는 임금 인상과 성과 배분 등을 놓고 회사와 대립하고 있다. 하청노동자들은 중앙노동위원회가 한화오션의 사용자성을 인정했는데도 회사가 행정소송을 제기했다며 소송 취하와 직접교섭을 요구하고 있다. 한화오션 측은 법률상 쟁점을 사법 절차에서 확인할 필요가 있다는 입장이다. 세 사업장의 갈등은 철강·조선업의 실적과 수주 개선이 현장 노동자에 대한 보상 확대로 이어져야 한다는 노조의 요구가 커지고 있음을 보여준다. 다만 포스코는 파업 실행 여부, HD현대중공업은 잠정합의안 수용 여부, 한화오션은 원·하청 교섭 문제로 쟁점이 서로 다르다. 당장의 분수령은 27일 HD현대중공업 조합원 투표다. 포스코에서는 26일 퇴근 이후 실제 업무 대응 제한 범위와 회사의 비상근무 체계, 한화오션에서는 정규직 임단협 재개 여부와 원청교섭 관련 소송의 향방이 후속 기사 판단 기준이 될 전망이다. 전지성 기자 jjs@ekn.kr

지난 22일 찾은 경남 사천 한국항공우주산업(KAI) 본사 회전익동. 생산 상황을 묻자 관계자는 라인 오른쪽에서 구조 조립을 시작해 왼쪽으로 공정이 이어진다고 설명했다. 기본적으로 두 번째 라인은 수리온, 세 번째 라인은 LAH에 사용하며 물량과 기체 적체 상황에 따라 조정한다고 했다. 현재는 LAH 양산에 집중하고 있었다. 헬리콥터 제작 현장에서는 세척용 용제 냄새가 났다. 생산 라인에 놓인 기체는 부위마다 색이 달랐다. 연두색 동체 옆으로 살구색 부분이 드러나 있었다. 취재진이 도색 여부를 묻자 현장을 안내하던 생산 기술팀 관계자는 기체를 가리키며 “알루미늄에는 연두색, 복합재에는 살구색 프라이머를 칠한 상태“라고 설명했다. 완성된 기체의 외장을 꾸미는 색이 아니라 최종 본도장에 앞서 칠하는 하도였다. 살구색 부분이 나무처럼 보인다는 말에 관계자는 복합재 위에 칠한 도료 때문이라고 설명했다. 주변의 나무 상자는 제품을 옮기는 용도였다. 완제기 사진이니 영상에서는 지나치기 쉬운 소재와 제작 과정이 눈앞에 드러났다. 회전익동은 헬리콥터 최종 조립을 위해 별도로 마련한 건물이다. 수리온 사업 초기에는 기존 조립동에서 다른 항공기와 함께 생산했지만 공간이 부족해지면서 전용 건물을 지었다. 이곳에는 병력을 나르던 수리온이 환자를 후송하고 산불을 끄는 기체로 발전해 온 과정과 소형 무장 헬리콥터(LAH)를 양산하는 현재가 겹쳐 있었다. ◇ 같은 수리온에서 출발…임무에 따라 달라지는 장비 안내는 수리온과 파생형 소개부터 시작됐다. 현장 관계자는 육군용 수리온 양산 납품을 2024년 마쳤고 이를 기반으로 해병대 상륙 기동 헬리콥터와 의무 후송 헬리콥터 등으로 사업을 넓혀 왔다고 설명했다. 상륙 공격 헬리콥터와 해상 기뢰 탐지 임무를 수행하는 소해 헬리콥터의 개발 성과와 향후 양산 계획도 소개했다. 해병대가 운용하는 상륙 기동 헬리콥터 '마린온'은 병력과 장비를 이동시키는 역할을 한다. 이를 기반으로 개발하는 상륙 공격 헬리콥터는 상륙 부대를 엄호하고 지상 작전에 필요한 화력을 지원하는 기종이다. 공통된 기체를 바탕으로 수송과 공격 지원 등 서로 다른 임무를 맡도록 발전시키는 방식이다. 의무 후송 기종을 설명할 때는 과거 목함 지뢰 사건 당시 부상자 이송 문제가 거론됐다. 현장 관계자는 태백산맥과 같은 산악 지형과 기상 여건에 대응하는 비행 성능을 강조했다. 병력을 목적지까지 옮기는 능력이 위급한 환자를 치료 가능한 곳으로 후송하는 임무로 이어졌다는 설명이었다. 수리온의 활동 영역은 경찰·산림·소방·해양 경찰로도 넓어졌다. 경찰용 기체에는 교통 관리와 방송 등의 임무가 반영됐다. 관계자는 세월호 사고 당시 현장 영상에 등장했던 경찰 헬리콥터도 언급했다. 구조 임무에는 사람이나 장비를 끌어 올리는 외장형 호이스트가, 산불 진화 임무에는 물탱크가 쓰인다. 기수의 검은 부분에 들어가는 기상 레이더 역시 운용 기관의 요구를 반영한 장비다. 해상 임무에서는 비행 시간이 중요해진다. 관계자는 울릉도와 독도처럼 먼 해역으로 이동하는 상황을 예로 들며 외부 연료 탱크를 가리켰다. 현장 설명에 따르면 기본 상태에서 약 3시간 수준인 비행 시간을 외부 연료 탱크 장착으로 약 5시간까지 늘릴 수 있다. 목적지에 도착한 뒤 임무를 수행하고 복귀할 시간까지 확보하기 위한 구성이다. 바다 위 비상 상황에 대비한 장치도 있다. 관계자는 기체의 네 곳을 짚으며 비상 부주를 소개했다. 해상에 비상 착수했을 때 부력을 확보해 탑승자의 탈출을 돕는 장치다. 해상 임무를 맡으려면 항속 능력과 함께 비상 상황에 대한 대비도 갖춰야 했다. 군용과 관용 기종의 부품 공유 수준을 묻자 회사 측은 구체적인 비율 대신 기본 모델이 수리온이라는 점을 강조했다. 다만 장비를 필요할 때마다 간단히 갈아 끼우는 개념은 아니었다. 항공기는 설계 변경에 드는 비용이 큰 만큼 사업 착수 전에 요구 사항과 장비 구성을 면밀하게 검토한 뒤 제작에 들어간다고 설명했다. 수출 실적으로는 이라크에 수리온 2대를 납품한 사례가 소개됐다. 관계자는 관련 보도 등을 통해 파악한 내용이라고 덧붙였다. 환자 이송과 응급 처치를 위한 응급 의료 서비스(EMS) 헬리콥터 사업도 언급했다. 수리온을 기반으로 한 관용 분야의 사업이 계속되고 있다는 설명이었다. ◇ 다섯 장의 로터와 조준 장비…LAH의 정밀 타격을 만드는 연결 설명의 중심은 LAH '미르온'으로 옮겨갔다. 노후한 500MD와 코브라 계열 헬리콥터를 대체하는 기종이다. KAI에 따르면 에어버스 H155B1 플랫폼을 기반으로 개발됐고 2022년 체계 개발을 마치고 2024년부터 육군에 실전 배치되고 있다. 수리온과 비교해 눈에 띄는 차이는 기체 위의 로터였다. 수리온의 주 로터 블레이드는 네 장, LAH는 다섯 장이다. 관계자는 로터 중심부와 진동을 줄이는 구조를 가리키며 기수의 20㎜ 기관포와 연결해 설명했다. 사격 정확도를 높이려면 기체의 떨림을 줄이는 것이 중요하다는 것이다. 복잡한 구조를 설명할 때는 고속으로 회전하는 CD가 비유로 등장했다. 안정적으로 회전하는 모습을 떠올리면 진동을 억제하는 설계의 필요성을 이해하기 쉽다는 취지였다. 블레이드 개수뿐 아니라 로터 시스템 전체의 구성이 무장 운용의 안정성과 연결돼 있었다. 기수의 표적 획득·지시 장비(TADS)는 전자 광학·적외선 기능으로 표적을 관측하고 식별하며 추적한다. 관계자는 특정 지점을 표적으로 지정하면 이를 계속 따라갈 수 있다고 설명했다. 기관포와 이 장비, 조종사의 헬멧에 표시되는 조준 정보도 연동된다. 조종사가 보는 표적과 센서가 추적하는 지점, 무장이 향하는 방향이 맞아야 한다. 여기에 항공기의 자세와 위치 정보까지 정밀하게 일치해야 한다는 설명이 이어졌다. 기체가 움직이는 동안에도 관측 정보와 조준 방향을 맞추는 통합 기술이 사격 정확도를 뒷받침하는 셈이다. 공대지 유도탄 '천검'에 관한 질문에는 사격 시험 결과가 소개됐다. 회사 관계자는 “올해 초 운용 군이 약 5㎞ 거리의 표적을 대상으로 두 발을 발사해 모두 명중한 것으로 알고 있다"고 말했다. 아울러 “KAI가 직접 사격하는 것이 아니라 군이 시험을 수행한다"고 덧붙였다. 산악이 많은 국내 지형을 따라 이동하며 임무를 수행하는 데 적합한 기체라는 점도 강조했다. 양산 규모에 대해서는 1차 10대와 2차 60대 등 70대의 계약이 확정됐다고 설명했다. 이어 추가 108대를 포함해 총 178대를 예상한다고 밝혔다. 추가 물량은 향후 변경 가능성을 전제로 제시한 수치였다. 기체 뒤쪽에서는 민수 분야의 활용 가능성도 거론됐다. 관계자는 사람이 탑승할 수 있는 공간에 공격 임무용 탄통이 배치돼 있다며, 무장과 탄통을 제외하고 좌석을 설치하는 구성을 설명했다. KAI가 LAH와 소형 민수 헬리콥터(LCH)를 함께 개발한 것도 공통 플랫폼을 서로 다른 임무에 활용하는 접근이다. 무장만 제거하면 곧바로 민간 운항이 가능하다는 의미는 아니다. ◇ 둥근 꼬리 로터부터 자기 밀봉 연료 탱크까지…생존성과 안전의 설계 동력 전달 구조에도 차이가 있었다. 관계자에 따르면 수리온에는 메인·중간·테일 기어박스가 들어가지만 LAH는 메인과 테일 기어박스로 구성된다. 중간 기어박스를 두지 않아 부품 수와 중량을 줄이고 정비를 용이하게 할 수 있다는 설명이다. 꼬리에는 로터를 둥근 구조물로 감싼 '페네스트론'이 있었다. 관계자는 지붕의 작은 창과 빗살에 빗대 구조를 설명했다. 에어버스에 따르면 이름도 '작은 창'을 뜻하는 말에서 유래했다. 지상 작업자의 안전과 로터 보호를 위해 개발됐으며, 이후 설계 개선으로 소음 저감 효과도 발전했다. 제작 난도를 묻자 조종 계통과 엔진의 동력 전달 방식이 거론됐다. 관계자는 해당 기종의 조종 입력이 기계적인 로드로 전달되는 구조라고 소개하며 저공 운용 중 피탄 가능성과 생존성을 언급했다. 엔진의 동력을 기어박스를 거쳐 로터에 전달해야 하는 만큼 제작에 필요한 손길과 공수도 적지 않다고 했다. 휴대용 대공 미사일 등의 위협에 관한 질문에는 기체 여러 방향에 배치된 경보 장비를 가리켰다. 미사일·레이저·레이더 위협을 탐지해 조종사에게 알리고, 채프와 플레어를 사용하며 회피 기동을 수행하는 방식이다. 국산화 수준에 대한 현장 답변은 장비 구성과 작동 개념에 집중됐다. 한화시스템은 LAH용 표적 획득·지시 장비와 레이더·레이저 경보 수신기 등을 국내에서 개발해 공급하고 있다. 위협에 직접 노출되는 상황을 줄이기 위한 연구도 소개됐다. 산악 지형 뒤에서 드론을 먼저 보내 정찰·감시를 수행하고 필요하면 자폭 공격 임무까지 연계하는 개념이다. 관계자는 이를 연구 중인 운용 방식으로 설명했다. 기체 바닥의 연료 탱크에는 피탄에 대비한 자기 밀봉 기능이 적용됐다. 관계자는 고무 재질의 탱크를 타이어에 빗대 설명했다. 고무층 사이에는 연료와 접촉하면 부풀어 오르는 소재가 들어간다. 탄환으로 구멍이 나 연료가 새면 소재가 팽창해 손상 부위를 막고 누출을 줄이는 원리다. 엔진 두 개를 사용하는 구조는 한쪽 엔진의 고장에 대비하는 수단이다. 엔진 동력을 잃었을 때 활용하는 '자동 회전'도 소개됐다. 하강 과정에서 로터 아래에서 위로 흐르는 공기로 회전을 유지하며 비상 착륙을 시도하는 방식이다. 자유 회전 장치는 정지한 엔진이 로터 회전을 방해하지 않도록 구동 연결을 분리한다. 관계자는 바람개비와 자전거를 예로 들어 원리를 설명하면서 조종사의 숙달을 강조했다. 자동 회전은 안전한 착륙을 자동으로 보장하는 기능이 아니라 비상 상황에서 조종사가 수행하는 비행 방식이다. 반복적인 훈련이 필요한 이유다. ◇ 월 3대 생산 목표와 납품 차질…현장에 남은 과제 생산 목표는 월 3대 수준이었다. 현재 월 몇대를 납품하고 있느냐는 질문에 회사 관계자는 “엔진 관련 현안 탓에 납품을 못하고 있는 실정으로 기체가 쌓여 있다"고 토로했다. 외부에도 대기 중인 LAH가 있다고 했다. LAH에 탑재되는 엔진은 프랑스 사프란 기술을 바탕으로 한화에어로스페이스가 국내에서 조립한 것으로 엔진 57대 중 47대에서 부식, 38대에서 균열이 발견됐다. 디퓨저 조립 등의 공정에서 발생한 문제로 알려졌지만 해소 시점, 납품 재개 일정은 알 수 없었다. 월간 생산 목표와 실제 고객 인도는 별개의 문제였다. 기체 조립을 진행하더라도 군이 운용할 수 있는 완성품을 넘기려면 관련 현안의 해소가 필요했다. 견학 막바지에는 인력 문제가 거론됐다. 다른 항공기 제작 업무를 거쳐 수리온 사업에 합류했다는 관계자는 헬리콥터 제작에 들어가는 공수와 노력에 비해 개발·생산 인력이 부족하게 느껴진다고 말했다. 짧은 기간에 여러 파생형을 생산하고 납품하는 과정에서 부담이 누적됐다는 설명이었다. 이처럼 회전익동에는 정밀한 기체를 완성하는 일과 함께 납품의 안정성, 인력 부담을 풀어야 하는 과제도 놓여 있었다. 박규빈 기자 kevinpark@ekn.kr