찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 개인정보 해킹
    2025-09-29
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
957
  • ‘마스크 품귀현상’ 노린 보이스피싱…檢 “피해 즉시 신고하세요”

    ‘마스크 품귀현상’ 노린 보이스피싱…檢 “피해 즉시 신고하세요”

    마스크 파는 척 허위 문자·제조업체 사칭 등 수법 다양시세보다 너무 저렴하거나 오픈마켓 거래시 주의 필요 코로나19(신종 코로나바이러스 감염증) 확산으로 마스크를 구하기 어려워지자 소비자의 불안 심리를 노린 보이스피싱(전화금융 사기) 등 마스크 사기 범죄가 잇따르고 있다. 검찰은 13일 “범죄 피해를 막기 위해 마스크 관련 사기 범죄 대처 및 구제 방안에 대한 홍보가 필요하다”면서 대처 요령을 안내했다.이날 서울중앙지검 코로나19 법률상담팀에 따르면 마스크 관련 주요 범죄 피해 유형에는 ▲인터넷 사이트에 판매 광고를 하고 돈만 가로채는 방식 ▲제조업체나 제조업체 관계자를 사칭하는 방식 ▲제품의 품질이나 성능을 속이는 방식 ▲마스크 구매 관련 보이스피싱 방식 등이 있다. 특히 피해자에게 ‘결제 승인, △△마스크 출고예정’이라는 내용의 문자메시지를 보낸 뒤 문의가 오면 수사기관을 사칭해 돈을 빼내는 보이스피싱 사례가 있었다. “범죄에 연루돼 안전 계좌로 자금을 이체해야 한다”고 피해자를 속여 악성 어플리케이션을 설치하게 한 후 개인정보를 빼내는 것이다. 메신저 아이디(ID)를 도용해 지인을 사칭하면서 “마스크를 살 돈이 부족하니 돈을 보내달라”고 자금 이체를 요구하는 수법도 있다. 또 마스크 제조업체의 대표 전화번호를 몰래 착신 전환하거나 제조업체 홈페이지를 해킹해 제조업체 이메일 주소를 바꾸는 등 사례도 조사됐다. 상담팀은 “범죄 피해 사실을 알게 된 즉시 가까운 수사기관에 신고하고, 보이스피싱 사기로 송금·이체한 경우에는 해당 은행 고객센터나 경찰·금융감독원에 계좌 지급정지를 요청해야 한다”고 강조했다. 구체적으로 송금 전 단계에서 대처 요령으로는 ▲약국·우체국 등 공적 판매처에서 구매하기 ▲식품의약품안전처 사이트에서 검증된 마스크 제품인지 확인하기 ▲보통 시세보다 너무 저렴하면 의심하기 ▲오픈마켓을 통한 거래 시 유의 ▲SNS 계정만을 이용한 거래 대신 대면 거래 ▲판매자의 사기 이력 검색 ▲대금 결제 등 출처가 불분명한 문자 메시지 바로 삭제 등이 안내됐다. 송금 이후 피해가 발생했을 경우 식약처와 한국소비자원 등 주무 부처와 각 시·도에서 운영하는 마스크 거래 관련 신고·상담센터를 이용해야 한다. 상담팀은 “판매자가 주문 취소를 하고 가격을 인상한 경우 판매자로부터 주문 취소만 당했어도 신고와 상담이 가능하다”면서 “수사가 진행돼 가해자가 특정되면 재산상 손해에 대한 배상 청구 가능하며, 범인이 기소돼 형사재판 절차가 진행 중인 경우에는 별도의 민사소송을 제기하지 않고도 형사 배상명령 신청 절차를 진행할 수 있다”고 설명했다. 검찰이 이날 발표한 현재 관리 중인 코로나19 사건은 총 251건으로, 이중 마스크 대금 편취 사기 사건은 46.2%(116건)에 달한다. 다만 아직 보이스피싱 범죄는 검찰 관리 사건에 포함돼 있지 않다. 진선민 기자 jsm@seoul.co.kr
  • 갤S20 속 ‘디지털 금고’…해킹 걱정은 이제 그만

    갤S20 속 ‘디지털 금고’…해킹 걱정은 이제 그만

    모바일기기용 보안칩 중 최고 등급 민감한 개인정보만 따로 저장 가능삼성전자가 스마트폰 속 민감한 정보를 별도의 칩에 담는 ‘디지털 금고’로 개인정보 노출 문제를 해결하기로 했다. 삼성전자는 하드웨어 보안칩과 소프트웨어로 구성된 모바일기기용 통합 보안솔루션을 개발했다고 26일 밝혔다. 삼성전자가 별도의 모바일용 보안칩을 양산하는 것은 이번이 처음이다. 기존 스마트폰에서는 비밀번호와 지문 등 민감 정보를 일반 메모리에 저장하지만 이번 솔루션은 최적화된 소프트웨어로 보호되는 별도의 보안칩에 저장한다. 가로 길이 2㎜ 수준의 초소형 보안칩에 소프트웨어를 더해 해킹 위험을 최소화하도록 설계됐다. 새로운 통합 보안솔루션은 최근에 공개된 삼성의 최고급형 스마트폰인 ‘갤럭시S20’에도 탑재됐다. 이번 솔루션은 전력과 레이저를 이용한 각종 물리적 해킹 공격을 방어할 수 있는 하드웨어 보안칩인 ‘S3K250AF’와 오류 횟수를 초기화시키는 해킹이나 사용자 정보를 전송하는 중간에 가로채는 해킹 등을 방지하는 삼성전자의 보안 소프트웨어로 구성됐다. 보안칩 ‘S3K250AF’는 ‘보안 국제공통 평가 기준’(CC)에서 현재까지 나온 모바일기기용 보안칩 가운데 가장 높은 수준인 ‘EAL 5+’ 등급을 획득했다. 보안 국제공통 평가 기준은 국가별로 다른 정보보호 평가기준을 상호 인증하기 위해 제정된 공통 평가기준인데 EAL1~7등급으로 구분된다. 등급이 높을수록 안전하게 개인정보를 보관할 수 있다. 삼성전자 관계자는 “최근 스마트폰을 통한 개인 인증이나 클라우드 서비스, 금융거래 등이 늘면서 민감 개인정보 보호에 대한 중요성이 더욱 커졌다. 모바일 기기의 뛰어난 보안성은 제품 경쟁력을 결정하는 필수 요인”이라면서 “이번 솔루션은 민감 정보만을 위한 ‘디지털 개인금고’에 정보를 저장해 보안성을 더욱 높인 것이 특징”이라고 설명했다. 삼성전자의 스마트폰인 갤럭시 시리즈는 구글 안드로이드를 운영체제로 쓰는데 애플이 제공하는 운영체제인 ‘iOS’에 비해 취약한 것 아니냐는 지적을 받아 왔다. 이번에 공개한 솔루션을 통해 보안성이 한층 강화될 것으로 보인다. 신동호 삼성전자 시스템LSI사업부 마케팅팀 전무는 “사용자의 정보를 더욱 안전하게 관리하고 새로운 모바일 서비스를 위한 기반을 제공할 것”이라고 말했다. 한재희 기자 jh@seoul.co.kr
  • 사랑 속삭이다 “돈 빌려달라”… 美 SNS 사기 2484억원

    사랑 속삭이다 “돈 빌려달라”… 美 SNS 사기 2484억원

    피해액 4년 새 6배… 美정부서 주의보선물·파일 악성코드 심어 해킹도 빈발 사기꾼, 주재원 등 해외 거주자로 접근 기록 안 남는 ‘기프트카드’ 요구 많아미국 정부가 ‘로맨스 스캠’ 주의보를 발령했다. 이는 ‘솔로’를 더욱 외롭게 만드는 밸런타인데이 등이 이어지면서 ‘사랑’을 빌미로 돈을 가로채는 로맨스 스캠이 기승을 부리고 있기 때문이다. 특히 상대적으로 이성을 만날 기회가 적은 노인층을 대상으로 한 범죄가 급증하고 있다는 지적이다. 로맨스 스캠은 로맨스와 스캠(기업의 이메일 정보를 해킹해 무역 거래 대금을 가로채는 온라인 사기 수법)의 합성어로, 소셜네트워크서비스(SNS) 등을 통해 이성에게 환심을 산 뒤 돈을 가로채는 사기 수법을 말한다. 지난 13일(현지시간) 미 연방거래위원회(FTC)의 보고서에 따르면 지난해 미국에서 온라인 로맨스 스캠으로 피해를 본 사람은 2만 5000여명이며, 피해액은 2억 1000만 달러(약 2484억원)에 달한다. 2015년 피해액 3300만 달러(약 390억원)였던 로맨스 스캠 피해 규모와 비교하면 4년 만에 6배 이상 늘었다. FTC 관계자는 “애정을 갈구하거나 외로움을 호소하는 상대방의 심리를 교묘히 악용하는 로맨스 스캠 사기가 급증하고 있다”면서 “직접 상대방을 만나지 않고 SNS만을 통해 알고 있는 이성이 어떤 형태로든 ‘돈’을 요구한다면 로맨스 스캠을 의심해야 한다”고 말했다. 실제 버지니아의 A는 캘리포니아의 선박 기술자라고 한 남성이 페이스북으로 친구 요청을 했고 몇 달 동안 일상적인 대화를 나눴다. 외로웠던 A는 몇 달 만에 직접 얼굴을 보지도 않은 남성과 사랑을 이야기하는 단계까지 발전했다. 남성이 급하게 버지니아로 이사를 온다며 이사비용 등을 빌려 달라고 했고, A는 남성의 말에 속아 몇 차례에 걸쳐 9만 달러 정도를 빌려줬다. 그러자 그 남성은 페이스북 등을 모두 탈퇴한 후 잠적했다. 이런 직접적인 ‘돈’ 요구뿐 아니라 선물 등을 보낸다거나 보내 준 파일에 악성코드 등을 심어 스마트폰을 해킹하는 사례도 빈번하다. FTC는 로맨스 스캠을 저지르는 사기꾼들의 공통적인 수법과 특징을 공개했다. 사기꾼들은 타인의 신원이나 사진을 도용해 가짜 프로필을 만든다. 또 군인이나 석유회사 해외 주재원, 국제단체 소속 의사 등 해외에 거주하는 직업을 가지고 있다고 하는 경우가 많다. 여행비자나 비행기 티켓, 병원비와 같은 이유로 돈을 빌려 달라고 하고 기록이 남지 않는 ‘기프트카드’ 등을 요구하는 경우가 많았다. FTC는 온라인으로 만난 연인이 이같이 행동한다면 사기꾼일 가능성이 크다고 경고했다. 2018년 홍콩의 60대 여성 사업가가 온라인 연인에게 속아 4년간 260억원을 털린 사실이 알려져 화제가 되기도 했다. 경찰 관계자는 “SNS로 모르는 상대가 보내주는 파일 등은 절대 열지 말고 지워야 한다”면서 “파일을 여는 순간 자신도 모르게 스마트폰에 있는 개인 정보가 유출되는 등 피해를 보는 사례도 많다”고 말했다. 이어 그는 “자신의 스마트폰에 은행이나 신용카드 등 개인정보를 저장하지 않는 것도 피해를 줄이는 방법의 하나”라고 덧붙였다. 워싱턴 한준규 특파원 hihi@seoul.co.kr
  • 美 ‘1억 4500만명 해킹’ 중국군 4명 기소… 사이버戰 확전되나

    美 ‘1억 4500만명 해킹’ 중국군 4명 기소… 사이버戰 확전되나

    해커들 20개국 서버 34개 이용해 침투 이름·신용카드 번호 등 개인정보 털려 美 법무 “中, 자료에 탐욕” 직접 발표 中 “미국이야말로 조직적 도청·해킹”“중국은 수년 동안 미국인의 개인정보 등 민감한 자료에 게걸스러운 탐욕을 보여왔다. 절도 자료들은 개인 맞춤형 정보로 가공될 뿐만 아니라 중국의 인공지능(AI) 개발에 이용된다.” 윌리엄 바 미 법무장관이 10일(현지시간) 미국 사상 최대의 개인정보를 해킹한 중국 인민해방군 제54연구소 우즈융·왕첸 등 군인 4명을 기소한 사실을 발표하면서 이같이 밝혔다고 AP통신 등이 이날 보도했다. 개인 신용정보 관리회사인 에퀴팩스는 2017년 5월 중순 미국 인구의 약 절반인 1억 4500만명의 개인 식별이 가능한 자료를 해킹당했다. 민감한 개인정보인 이름, 주소, 전화번호, 생년월일, 사회보장 및 운전면허 번호뿐 아니라 신용카드 번호도 중국 측으로 넘어갔다. 일반인은 물론 첩보원을 포함한 미국 공무원 정보도 넘어간 것으로 보인다. 바 장관은 “절도 규모가 놀랄 지경”이라고 말했다. 미국 검찰은 이들 해커가 추적을 따돌리고자 컴퓨터의 정보 수집 명령어인 쿼리 9000여개를 사용하는 동시에 약 20개국의 서버 34개를 거치는 수법으로 침투했다고 밝혔다. 전문가들은 에퀴팩스를 해킹한 것은 미국에 대해 가능한 한 많은 정보를 축적하려는 중국 정부의 이해와 일치한다고 말했다. 에퀴팩스는 그해 7월 말까지 76일간 해커 침입을 몰랐다. 마크 비고어 에퀴팩스 최고경영자(CEO)는 이날 낸 성명에서 “어떤 기업이라도 막대한 자금을 지원받는 국가 차원의 이런 작전에 대처하기는 매우 힘들다”고 말했다. 그는 또 “미국 소비자뿐만 아니라 미국에 대한 공격”이라며 “정교한 군사작전”이라고도 평했다. 빌 에바니아 미국 국가방첩안보센터 국장은 “이번 건은 사이버 이슈가 아니라 방첩 문제로 인식해야 한다”고 강조했다. 바 장관이 이날 기소장을 공개하면서 직접 발표에 나선 것은 중국을 공개적으로 압박하려는 의도로 보인다. 또 해외 해커들에게 미국은 정확하게 해킹 범죄자를 집어낼 능력이 있다는 것을 과시하는 해킹 억제책이자 경고로 읽힌다. 중국 정부는 강하게 반발했다. 겅솽 외교부 대변인은 11일 “어떤 형식의 해킹도 하지 않았다”면서 “미국이야말로 외국 정부와 기업, 개인을 대상으로 무차별적이고 조직적인 도청과 해킹을 해왔다”고 밝혔다. AP는 미중 간 ‘미묘한 시기’에 기소장이 나왔다는 분석을 제기했다. 도널드 트럼프 대통령은 지난달 중국과의 무역협상 1단계에 서명한 이후 공산주의 국가와도 거래할 수 있다는 것을 치적으로 내세우고 있다. 반면 행정부 다른 기관들은 중국에 대한 사이버 보안 침해와 감시를 경고하면서 특히 중국의 5세대(5G) 정보기술 기업인 화웨이의 배제를 추진하고 있다. 이기철 선임기자 chuli@seoul.co.kr
  • 골칫거리 뱃살로 누구도 깰 수 없는 생체암호 만든다

    골칫거리 뱃살로 누구도 깰 수 없는 생체암호 만든다

    인터넷 뱅킹을 넘어 모바일 뱅킹이 일상화되는 등 일상 생활 모든 부분이 온라인과 연결되면서 인터넷 없이는 살 수 없는 세상이 되가고 있다. 문제는 편리함이 늘어나는 대신 개인정보 노출위험도 함께 증가한다는 점이다. 이 때문에 얼굴형태, 홍체, 지문 등 다양한 생체기관을 보안기술에 적용하려는 시도가 많아지고 있지만 복제 가능성을 완전히 배제할 수 없다. 이 같은 상황에서 국내 연구진이 몸 속 지방이나 체액, 근육, 뼈 등의 개인별 특성을 활용해 생체인식 인증수단으로 활용할 수 있는 방법을 개발해 주목받고 있다. 이 기술을 활용하면 골칫거리 뱃살이 누구도 깰 수 없는 생체암호로도 사용될 수 있다는 말이다. 한국전자통신연구원(ETRI) 의료정보연구실, 인천대 기계공학과 공동연구팀은 뼈, 근육, 지방, 혈관, 혈액, 체액 등 신체 모든 구성요소가 개인마다 다르고 복잡하다는 점에 착안해 이를 신호체계로 바꾸고 인공지능 딥러닝 기술을 적용해 개개인을 인식해 인증할 수 있는 기술을 개발했다고 30일 밝혔다. 이번 연구결과는 기초과학 및 공학분야 국제학술지 ‘사이언티픽 리포츠’와 로봇, 보안분야 국제학술지 ‘IEEE 트랜젝션 온 사이버네틱스’에 실렸다.현재 상용화돼 쓰이고 있는 지문, 홍체, 얼굴 인식 인증기술은 이미지를 확인하고 처리하기 때문에 복제가 가능하다. 연구팀은 생체 조직모델링 기술, 딥러닝 생체신호 분석기술, 진동 및 전극소자 기술을 활용해 새로운 형태의 생체인증 기술을 개발했다. 지문인식의 경우 기존에는 지문형태 같은 이미지 중심이었지만 연구팀이 이번에 개발한 기술은 손가락 내 뼈나 혈관, 혈액 같은 해부학적 조직 특성을 파악해 개인을 인식하기 대문에 복제가 불가능하다. 체지방 측정이나 초음파 촬영을 할 때처럼 손가락에 진동같은 기계적 신호나 미세전류 같은 전기적 신호를 흘려 손가락의 구조적 특성을 파악하는 식이다. 연구팀에 따르면 손가락 이외에 신체 부위 어디든 미리 등록을 해놓으면 해부학적 특성을 바탕으로 개인 식별이 가능해진다. 연구팀은 임상시험심사위원회(IRB) 승인을 받아 성인남녀 54명을 대상으로 이번 기술을 활용한 임상시험을 진행해 7000개 이상의 임상 데이터를 확보했다. 이 임상데이터를 인공지능 기계학습, 심층학습 모델로 검증한 결과 이번에 개발된 생체인식 기술의 정확도는 99% 이상인 것으로 나타났다고 연구팀은 밝혔다.안창근 ETRI 박사는 “이번 기술을 스마트폰이나 웨어러블 기기에 적용할 경우 스마트폰을 잡는 것만으로도 인증이 돼 복잡한 과정 없이 사이버 결재가 가능해지고 보안이 필요한 컴퓨터를 사용할 때는 키보드나 마우스를 잡거나 컴퓨터 앞 의자에 앉는 것만으로도 인증이 될 수 있게 해준다”고 설명했다. 안 박사는 “이 밖에도 출입 통제, 자동차 문손잡이, 가정용 맞춤형 사물인터넷 서비스는 물론 병원에서 환자정보 관리를 위한 스마트 시스템도 가능하게 해줄 것”이라고 덧붙였다. 유용하 기자 edmondy@seoul.co.kr
  • “빈 살만, 아마존 CEO 폰 해킹” 카슈끄지 피살사건과 연관설

    “빈 살만, 아마존 CEO 폰 해킹” 카슈끄지 피살사건과 연관설

    해킹 5개월 뒤 피살… 재조사 가능성 사우디 “어처구니 없는 주장… 수사를”지난해 1월 슈퍼마켓에 깔리는 미국 타블로이드 매체 ‘내셔널 인콰이어러’가 세계 최고 갑부 제프 베이조스(오른쪽) 아마존 창립자의 혼외 관계를 폭로하면서 그의 휴대전화에 담긴 적나라한 문자메시지 등을 까발려 해킹 의혹이 일었다. 당시 매체 측은 제보를 받은 것이라고 주장했다. 1년이 지난 21일(현지시간) 영국 일간 가디언은 베이조스의 휴대전화를 해킹한 범인이 베이조스와 친분이 있는 무함마드 빈 살만(왼쪽) 사우디아라비아 왕세제 측이라는 주장이 나왔다고 보도했다. 충격적인 소식에 정보기술(IT)의 메카인 실리콘밸리는 물론 금융 중심지인 월가까지 발칵 뒤집혔다. 특히 빈 살만 왕세제는 베이조스가 소유한 워싱턴포스트(WP)의 기자로 반사우디 언론인인 자말 카슈끄지 살해의 배후로 지목돼 있어 파장이 예상된다. 가디언에 따르면 빈 살만 왕세제가 사용하는 휴대전화 번호로 암호화된 메시지에 담긴 악성 파일 하나가 왓츠앱을 통해 베이조스의 휴대전화에 침투했다. 휴대전화 디지털 감식 결과 왕세제의 전화번호로 보내진 동영상이 ‘감염’된 것으로 조사됐다. 베이조스의 전화에 들어 있던 방대한 자료는 수시간 만에 유출됐다. 2018년 3월 베이조스는 사우디아라비아를 방문해 빈 살만 왕세제와 만났고, 원하지 않은 파일이 전달된 5월 1일 둘은 왓츠앱 친구가 됐다. 베이조스는 9개월 뒤 불륜 보도가 있고 나서야 해킹을 감지했고, 그의 개인 보안팀이 휴대전화를 감식한 결과 사우디가 베이조스의 스마트폰에 접근해 그의 은밀한 개인정보를 취득했다는 것을 파악했다. 그의 보안 책임자 개빈 드베커는 지난해 3월 미국 정치 및 대중문화 전문 인터넷 매체인 데일리 비스트에 “인콰이어러가 이런 보도를 하기 수개월 전에 인콰이어러를 소유한 아메리칸 미디어(AMI) 최고경영자인 데이비드 패커와 왕세제가 ‘매우 친밀한 관계’로 발전했다”고 기고했다. 조사 결과는 법집행 당국에 제공했다고 덧붙였다. 그는 어떤 이유로 사우디가 책임이 있다는 것인지에 대해서는 밝히지 않았다. 이에 대해 AMI는 베이조스 여자친구의 오빠로부터 이런 제보를 받았다고 주장했다. 또 드베커는 왕세제와의 관계에 대한 가디언의 질의에 답하지 않았다. 사우디 왕좌를 예약한 왕세제가 언론인 살해에 이어 해킹에 연루된 사실이 확인된다면 큰 타격을 입을 수 있다. 특히 빈 살만 왕세제가 사우디 경제구조 쇄신을 위해 국영 석유기업 아람코를 상장하는 등 서방의 투자를 유치하는 노력이 훼손될 수 있다고 가디언은 전망했다. 또한 카슈끄지 살해와 관련해 왕세제와 측근들에 대한 재조사가 이뤄질 수도 있다. 카슈끄지가 피살된 2018년 10월은 베이조스의 휴대전화가 해킹되고 5개월 뒤다. 이 사건을 조사한 유엔 특별보고관 아녜스 칼라마르는 “카슈끄지가 살해된 ‘몇 가지 단서들’을 추적하고 있다”면서도 베이조스와의 관련성에 대해서는 답하지 않았다고 가디언이 전했다. 이와 관련해 워싱턴 주재 사우디 대사관은 22일 트위터를 통해 “사우디가 베이조스 휴대전화 해킹의 배후라는 언론 보도는 어처구니없다”며 의혹을 일축한 뒤 “이런 주장에 대한 수사를 요구한다”고 밝힌 것으로 AFP가 전했다. 이기철 선임기자 chuli@seoul.co.kr
  • 해킹당한 日미쓰비시전기… 국방·인프라 기밀정보 유출된 듯

    국방을 비롯해 전력, 철도, 통신 등 국가기반산업에 두루 관련된 일본의 전자 대기업이 외부로부터 해킹 공격을 받아 중요한 기밀정보가 대량 유출됐을 수 있다는 보도가 나왔다. 아사히신문은 20일 “미쓰비시전기가 대규모 사이버 공격을 받아 방위 관련 및 각종 사회기반시설 관련 정보가 광범위하게 유출됐을 가능성이 있다”고 보도했다. 아사히는 복수의 회사 관계자의 말을 인용해 “본사를 포함해 국내외에서 120대 이상의 PC와 40대 이상의 서버에서 외부 침입의 흔적이 발견됐다”고 전했다. 미쓰비시전기는 히타치, 소니, 파나소닉에 이은 일본 내 전기·전자업계 4위(2018년 매출 기준)의 대기업으로 가전에서부터 중공업, 인공위성에 이르기까지 다양한 사업영역을 아우르고 있다. 이 때문에 미쓰비시전기는 10개가 넘는 일본 행정기관 및 전력·통신·철도·자동차 분야 대기업 등에 관련된 다양한 정보를 보유하고 있다. 아사히 보도와 관련해 미쓰비시전기는 “당사의 네트워크가 제3자의 침입을 받아 개인 정보와 기업 기밀이 외부로 유출됐을 가능성에 대해 확인 중”이라고 해킹 피해 발생 사실을 시인했다. 그러나 “현재까지의 조사 결과 이름, 생년월일 등 사원 개인 정보나 사내 회의 등 자료에 실린 거래처 정보 등이 유출됐을 뿐 국방 및 전력·철도 등 사회기반시설에 관한 중요 기밀정보는 빠져나가지 않은 것으로 확인됐다”고 밝혔다. 아사히는 “외부 침입이 중국에 있는 미쓰비시전기 관계 회사에서 시작돼 일본 내 거점으로 확산됐다”며 이번 사건에 중국의 해킹그룹이 관여했을 가능성을 언급했다. 도쿄 김태균 특파원 windsea@seoul.co.kr
  • ‘해킹 피해’ 주진모, 고소인 조사 예정…문자 속 여성들 수사는?

    ‘해킹 피해’ 주진모, 고소인 조사 예정…문자 속 여성들 수사는?

    배우 주진모(46) 등 연예인 휴대전화 해킹 및 사생활 유포 사건과 관련, 경찰이 고소인을 조사할 예정이라고 밝혔다. 서울지방경찰청 관계자는 20일 오전 서울 종로구 내자동 청사에서 열린 정례 기자간담회에서 “(연예인 해킹 사건 관련) 고소인 측을 접촉하고 있지만 조사 일정이 잡히진 않았다”고 밝혔다. 경찰은 일명 ‘지라시’(사설 정보지) 등을 통한 개인정보 유포와 관련해 강경대응 할 방침이다. 경찰 관계자는 “확인되지 않은 내용 문자 메시지 영상을 유포하거나 재생산하는 행위는 엄정 조치할 예정”이라고 강조했다. 정보통신망법에 따르면 ‘사실 적시 명예훼손’은 3년 이하 징역 또는 3000만 원 이하 벌금, ‘허위 사실 적시 명예훼손’은 7년 이하 징역 또는 5000만 원 이하 벌금에 처할 수 있다. 다만 경찰은 해당 문자 메시지에 등장하는 여성들에 대한 수사 의뢰는 진행하지 않았다. 앞서 주진모 소속사 화이브라더스코리아 역시 “각종 온라인, 소셜미디어, 모바일 메신저 애플리케이션을 통해 유포되는 정황과 일련의 상황에 대해 수사기관에 정식으로 수사를 의뢰하고 강경한 법적 대응을 할 방침”이라고 경고했다. 김채현 기자 chkim@seoul.co.kr
  • 최현석 해킹 사건, 상처만 남은 해명

    최현석 해킹 사건, 상처만 남은 해명

    최현석 세프가 사문서 위조 의혹 및 해킹 피해 논란에 입장을 밝혔다. 최현석 셰프는 18일 “많은 분들께 심려를 끼쳐드리게 된 점 사죄의 말씀 올리며 신중하게 입장을 밝히고자 빠르게 의견 표명을 하지 못했다”며 입장문을 공개했다. 최현석 셰프는 “2018년 8월경 휴대폰 해킹이 있었다. 해킹된 자료에는 개인적인 생활 및 가족, 지인들의 개인 정보가 담겨 있었다”며 “당시 정식 절차를 밟아 수사 기관에 수사를 의뢰하였었고, 해당 수사 건은 사건종결로 통보를 받았다”고 밝혔다. 사문서 위조 의혹에 대해 그는 “전 소속사로부터 전속 계약 관련하여 지난해 법적 조치를 받은 바 있으나 이후 서로의 입장을 이해하여 상호 합의하에 합의서를 작성했다. 현재는 법적 조치가 취하됐다. 새로운 소속사로의 이전은 언론에서 보도한 내용과는 무관하다”고 해명했다. 한편 앞서 디스패치의 보도에 따르면, 최현석이 휴대폰 해킹 피해를 당한 이후 지난해 8월 전 매니지먼트사와 일방적 계약 해지, 신생 F&B 회사와 매니지먼트 계약을 체결하는 과정에서 계약서 원본을 파기하고 위조문서를 작성 하는데 가담했다. 또 최현석은 이 과정에서 해커들로부터 휴대폰 해킹을 당해 사생활 협박을 당한 것으로 전해졌다. 해커들은 최현석의 사생활을 빌미로 협상에 응하지 않을 경우 개인정보 등을 해외 사이트에 뿌리겠다고도 협박한 것으로 알려졌다. 다음은 최현석 셰프 입장문 전문. 안녕하세요. 최현석입니다. 우선 어제 이슈된 내용으로 인하여 많은 분들께 심려를 끼쳐드리게 된 점 사죄의 말씀 올리며 신중하게 입장을 밝히고자 빠르게 의견 표명을 하지 못하였습니다. 이로 인하여 불편을 받으신 분들께 진심으로 양해의 말씀을 올립니다. 기사에 보도된 대로 2018년 8월경 휴대폰 해킹이 있었던 게 사실입니다. 해킹된 자료에는 개인적인 생활 및 가족, 지인들의 개인 정보가 담겨 있었습니다. 당시 가족과 지인들이 받을 수 있는 2차 피해를 우려하여 정식 절차를 밟아 수사 기관에 수사를 의뢰하였었고, 해당 수사 건은 사건 종결로 통보를 받았습니다. 또한, 저는 전 소속사로부터 전속 계약 관련하여 지난 해 법적 조치를 받은 바 있으나 이후 서로의 입장을 이해하여 상호 합의하에 합의서를 작성하였습니다. 현재는 법적 조치가 취하되었습니다. 아울러, 새로운 소속사로의 이전은 언론에서 보도한 내용과는 무관합니다. 그동안 최현석이라는 이름을 통해 과분한 기대와 조명을 받았습니다. 관심을 가져 주셨던 많은 분들, 제가 참여했거나 참여 중인 방송 관계자분들, 각종 행사에 참석할 수 있게 도움 주셨던 분들과 광고주분들에게 이번 일을 통하여 많은 걱정을 끼쳐드렸습니다. 사회적 물의를 일으킨 점에 대해서도 깊이 반성합니다. 앞으로 저를 더 엄격히 살피며 더 나은 사람이 될 수 있도록 노력하며 살겠습니다. 다시 한번 깊은 사죄의 말씀을 올립니다. 김채현 기자 chkim@seoul.co.kr
  • 최현석 셰프, 사문서 위조 의혹…휴대전화 해킹 피해?

    최현석 셰프, 사문서 위조 의혹…휴대전화 해킹 피해?

    셰프 겸 방송인 최현석이 사문서 위조 의혹에 휩싸였다. 17일 디스패치의 보도에 따르면, 최현석이 휴대폰 해킹 피해를 당한 이후 지난해 8월 전 매니지먼트사와 일방적 계약 해지, 신생 F&B 회사와 매니지먼트 계약을 체결하는 과정에서 계약서 원본을 파기하고 위조 문서를 작성하는데 가담했다. 또한 최현석은 이 과정에서 해커들로부터 휴대폰 해킹을 당해 사생활 협박을 당한 것으로 전해졌다. 해커들은 최현석의 사생활을 빌미로 협상에 응하지 않을 경우 개인정보 등을 해외 사이트에 뿌리겠다고도 협박한 것으로 알려졌다. 디스패치는 계약서 12조 5항인 ‘이미지와 도덕성에 중대한 타격을 줄 수 있는’이라는 문구가 위조 문서에서 사라진 점에 주목했다. 해킹 피해를 당한 이후 계약서상 손해배상 범위를 축소시킨 것.현재 고정 멤버로 출연 중인 KBS2 ‘사장님 귀는 당나귀 귀’에서 최현석은 자신이 운영하던 레스토랑 쵸이닷 퇴사를 전한 바 있다. 그는 방송에서 “회사가 다른 회사로 인수되는 과정에서 운영 방식이 바뀌었다”고 해명했다. 최현석 관련 보도 이후 KBS2 ‘사장님 귀는 당나귀 귀’ 측은 그의 출연 여부에 대해 “확인 중”이라고 전했다. 임효진 기자 3a5a7a6a@seoul.co.kr
  • 혹시 내 폰도 해킹 위험?… 같은 ID·비밀번호 쓰는 습관부터 버려라

    2단계 인증 활성화·비번 자주 바꿔야 최근 배우 주진모를 비롯한 연예인 10여명의 스마트폰 개인정보가 유출되는 사태가 벌어지자 일반 소비자들의 불안감도 덩달아 커지고 있다. ‘혹시 내 핸드폰은 문제가 없는가’라는 걱정으로 개인정보 유출에 대한 경각심이 높아지고 있는 것이다. 이번 사태는 연예인들의 클라우드 서비스가 직접 해킹돼 발생한 것은 아니라고 알려져 있다. 어디선가 유출된 아이디나 비밀번호로 클라우드 계정에 로그인해 문자 등의 개인정보를 유출했을 가능성이 크다는 것이다. 주씨가 갤럭시 스마트폰을 사용했던 것으로 알려지자 삼성전자는 “갤럭시폰이나 삼성 클라우드 서비스가 해킹된 것이 아니라 일부 사용자 계정이 외부에 유출·도용된 것으로 추정된다”고 밝힌 바 있다. 보안 전문가들은 개인정보 유출 피해를 막기 위해 여러 곳에 동일한 아이디와 비밀번호를 사용하는 습관을 고쳐야 한다고 지적한다. 영세한 쇼핑몰과 같이 보안이 취약한 사이트가 해킹돼 아이디와 비밀번호가 노출되면 이와 같은 비밀번호·아이디를 쓰는 클라우드도 함께 뚫릴 수 있기 때문이다. 스마트폰을 처음 구입할 때 무심코 기본으로 깔려 있는 클라우드 서비스에 동의 버튼을 누르면 동영상·주소록·문자 등의 민감한 정보들이 클라우드 서버에 자동으로 저장된다. 한번 비밀번호가 털리면 스마트폰에 담긴 개인정보가 모두 유출되는 것이다. 삼성 클라우드의 이용자라면 2단계 인증을 활성화해 놓을 필요도 있다. 2단계 인증을 설정하면 아이디와 비밀번호를 입력한 후 문자메시지로 전송된 ‘인증 코드’까지 입력해야 로그인할 수 있어 보안성이 더 높다. 이 밖에도 비밀번호를 주기적으로 변경하거나, 클라우드에 자동으로 올라가는 정보를 선별적으로 설정해 놓거나, 출처가 불분명한 온라인 링크는 해킹 위험이 있기 때문에 절대 접속하지 않는 등의 방법도 실천하길 권고한다. 한재희 기자 jh@seoul.co.kr
  • 경찰 “주진모 문자 메시지 유포 강경대응”

    경찰 “주진모 문자 메시지 유포 강경대응”

    경찰이 배우 주진모 등 연예인들의 휴대전화 해킹 사건과 관련 개인정보 유포에 강경대응하겠다고 밝혔다. 서울지방경찰청 사이버수사대는 15일 “일부 연예인들의 개인정보 유출 사건과 관련한 휴대전화 문자 메시지와 사진이 온라인상에서 무분별하게 확산해 관련자들의 2차 피해가 우려된다”며 “이 같은 유포 행위는 정보통신망법상 명예훼손죄 등으로 처벌될 수 있다”고 말했다. 서울지방경찰청은 “관련자들의 2차 피해를 방지하고자 유포 행위에 대해 지방청 사이버수사대 및 경찰서 사이버수사팀에서 엄정하게 조치할 예정”이라고 강조했다. 정보통신망법에 따르면 ‘사실 적시 명예훼손’은 3년 이하 징역 또는 3000만원 이하 벌금, ‘허위 사실 적시 명예훼손’은 7년 이하 징역 또는 5000만원 이하 벌금에 처할 수 있다. 김유민 기자 planet@seoul.co.kr
  • 종이영수증 사라질까…제지업계 국회서 반발

    종이영수증 사라질까…제지업계 국회서 반발

    13일 국회 앞에서 제지업계가 ‘종이영수증 발행 의무화 폐지’에 반대하는 시위를 벌였다. 제지업계는 시위에서 “제지업계를 초토화시키는 것”이라면서 반발했다. 이날 벌어진 시위에서 참석자들은 “중소기업은 망하고 카드사만 배불리나”라는 현수막을 든 채 시위에 나섰다. 참석자들은 시위에서 “카드사는 잔치, 정부는 눈치, 제조업은 골치”라고 적힌 피켓을 든 채 발언을 이어나갔다. 국회 관계자에 따르면 기획재정부는 종이영수증 발행 의무화를 폐지하는 시행령 개정안을 지난 6일 입법예고했다. 해당 개정안이 국무회의를 통과하면 소비자는 종이영수증과 전자영수증 중 선택해서 받을 수 있다. 올해 초 부가가치세법 개정안이 통과된 데 따른 후속 작업 성격의 시행령 개정이다. 개정안은 종이영수증 발행이 환경에 미치는 영향을 감안한 데 따른 것이다. 그러나 종이업계는 종이영수증이 환경오염의 원인이 아니라고 반발한다. 종이용수증에 사용되는 제지가 천연림을 벌목해 쓰는 것이 아니라 별도의 조림지에서 생산된 인공 조림 목재를 원료로 사용한다는 주장이다. 또한 종이영수증 대신 전자영수증으로 대체할 경우 가맹점이나 소규모 점포 등에서 선택적으로 영수증을 발행하기 위한 시스템 교체비용이 부담이 된다는 지적도 나온다. 특히 전자영수증 도입으로 개인정보 DB가 구축되면 해킹 등으로 개인정보가 다량 유출될 위험이 크다는 우려가 제기된다. 지난해 국정감사에서도 종이영수증 선택제 전환은 논란의 대상이었다. 국감에서 카드사 비용절감을 위해 종이영수증 의무발급을 폐지하는 것 아니냐는 질의에 기재부는 서면답변으로 “시행령 개정안은 소비자가 원하지 않음에도 종이영수증이 자동으로 출력되고 즉시 폐기되는 관행을 개선함으로써, 자원낭비, 환경오염을 방지하고 개인정보 유출 등의 문제를 해소하려는 것이지, 카드사의 비용을 절감하려는 취지가 아니다”라고 밝힌 바 있다. 대한인쇄연합회 관계자는 통화에서 “선택제로 바뀌면 종이영수증이 사실상 폐지되는 것이나 마찬가지”라면서 “종이업계 보고 죽으라는 것”이라고 말했다. 신형철 기자 hsdori@seoul.co.kr
  • 삼성전자 “갤럭시폰·클라우드 해킹 아냐, 계정 외부 유출 추정”

    삼성전자 “갤럭시폰·클라우드 해킹 아냐, 계정 외부 유출 추정”

    삼성전자가 최근 논란이 된 주진모 등 연예인들의 해킹 사건에 대해 자사의 스마트폰이나 클라우드(가상 저장 공간)의 보안 문제가 아니라는 입장을 내놨다.삼성전자는 10일 사용자 커뮤니티 ‘삼성멤버스’ 공지를 통해 “이번 언론 내용은 갤럭시폰이나 삼성 클라우드 서비스가 해킹당한 것이 아니라 일부 사용자의 계정이 외부에서 유출된 뒤 도용되면서 발생한 것으로 추정된다”고 밝혔다. 이어 “삼성 클라우드에 저장된 개인 정보는 아이디나 비밀번호가 노출되지 않으면 개인정보보호 방침에 따라 안전하게 관리되고 있다”며 “당사는 선의의 피해자가 발생하지 않도록 이미 조치를 취했다”고 설명했다. 그러면서 회사 측은 이중 보안 설정 등을 통한 보안 강화 조치를 자세히 안내했다. 먼저 다른 계정의 아이디나 비밀번호를 삼성 계정과 동일하게 사용하지 않도록 하고 다른 사람에게 노출되지 않도록 하라고 당부했다. 삼성 계정의 비밀번호를 주기적으로 변경하고 보안 강화를 위해 삼성 계정 보안 2단계 인증을 설정할 것을 권고하기도 했다. 설정 메뉴에서 ‘2단계 인증 메뉴 활성화’를 통해 계정을 안전하게 보관할 수 있다는 설명이다. 전날 ‘갤럭시와 모든 삼성 스마트폰의 보안성 강화가 필요하다’는 제목으로 올린 한 고객의 게시물에 대해서도 삼성전자 클라우드 담당은 비슷한 내용을 안내했다. 클라우드 담당자는 “저희 서비스 자체적으로도 보안성을 강화할 수 있는 방안을 강구하고 있다”며 “다시 한 번 이번 언론 내용으로 심려끼친 점 사과드리며 더 안전하고 안정적인 서비스를 제공해드릴 수 있도록 최선을 다하겠다”는 입장을 전했다. 최근 배우 주진모를 비롯한 국내 유명 연예인 다수의 개인 사진과 동영상, 문자 메시지 등이 해커로부터 유출되면서 경찰이 수사에 착수했다. 피해자 모두 삼성전자의 스마트폰을 사용했다. 해커가 입수한 정보는 스마트폰 이용자들이 기기 분실이나 교체에 대비해 클라우드에 저장해둔 정보였던 것으로 알려졌다. 정서린 기자 rin@seoul.co.kr
  • [전문] 주진모 해킹, 카톡 유출 논란 ‘내용+사진봤더니..’

    [전문] 주진모 해킹, 카톡 유출 논란 ‘내용+사진봤더니..’

    배우 주진모가 휴대폰 해킹 피해 사실을 알린 가운데 주진모 카카오톡 메시지로 추정되는 게시물이 등장해 논란이다. 10일 각 온라인 커뮤니티에는 주진모 카톡으로 추정되는 메시지가 담긴 게시물이 올라왔다. 게시물 속 메시지의 대화 주체는 주진모와 연예인 A 씨로 추정된다. 이에 대한 정확한 사실관계는 확인되지 않았다. 이와 관련해 주진모 측은 아직 별다른 입장을 내놓지 않고 있다. 다만, 지난 7일 공식 입장문을 통해 확대 해석을 자제해달라고 전했다. 주진모 휴대폰 해킹 피해와 관련해 현재 경찰은 지난 8일 수사를 착수한 상태다. 서울지방경찰청 사이버안전과는 “일부 연예인들의 스마트폰 해킹 및 협박 피해 사건에 대해 수사 중”이라며 “다만 피해자들의 사생활 보호 및 추가 피해 방지를 위해 구체적인 사항은 알려주기 어렵다”고 전했다. 한편 주진모가 사용한 휴대폰이 삼성폰이란 소문에 삼성전자 측은 “삼성 클라우드 서비스가 해킹을 당한 것은 아니다”라고 입장을 밝혔다. 삼성전자는 9일 ‘삼성멤버스’ 커뮤니티 공지사항을 통해 “삼성 갤럭시폰 또는 삼성 클라우드 서비스가 해킹을 당한 것은 아니며, 일부 사용자 계정이 외부에 유출된 뒤 도용돼 발생한 것으로 추정된다”고 밝혔다. 이어 “삼성 클라우드에 저장된 개인정보는 아이디, 비밀번호가 노출되지 않는다면 개인정보보호 방침에 따라 안전하게 관리되고 있다”며 “선의의 피해자가 발생하지 않도록 이미 조치를 취했으나 안전한 이용을 위해 이중보안을 설정해 달라”고 이용자들에게 당부했다. 삼성전자 측은 ▲타계정의 아이디·비밀번호를 삼성 계정과 동일하게 사용하지 않을 것 ▲비밀번호를 주기적으로 변경하고 보안강화를 위해 보안 2단계 인증 설정할 것 등을 안내했다. 주진모 해킹 관련 온라인에서는 확인되지 않은 게시물이 떠돌고 있다. 경찰이 수사를 진행하는 만큼 향후 관련 사건에 대한 대중의 관심이 쏠릴 전망이다.다음은 지난 7일 주진모 휴대폰 해킹 관련 공식입장 전문 안녕하세요. 화이브라더스코리아입니다. 배우 주진모씨 관련하여 당사의 공식 입장을 전합니다. 당사는 최근 주진모씨의 개인 핸드폰이 해킹된 것을 확인했습니다. 이와 관련하여 연예인이란 이유로 사생활 침해 및 개인 자료를 언론사에게 공개하겠다는 악의적인 협박을 받고 있고, 이에 대한 대가로 금품을 요구하고 있는 중입니다. 이에 화이브라더스코리아는 배우의 사생활 보호와 피해를 방지하기 위해서 취합한 자료를 바탕으로 법적 대응을 취할 것입니다. 또한, 허위 내용을 근거로 하는 기사나 사생활을 침해하는 기사, 정확한 사실이 아닌 사건에 대한 무분별한 내용을 배포 또는 보도할 시 부득이 하게 배우의 사생활 보호 차원에서 법적 대응을 할 수밖에 없음을 미리 알려드리니, 이점에 대해서도 언론사분들께 너그러이 이해 부탁드리며 많은 협조 부탁드리겠습니다. 해당 건을 포함해 사생활 침해 및 협박 등 아티스트를 위협하는 행위에 대해선 그 어떠한 선처 없이 강력히 법적 대응을 해나갈 것을 분명히 밝히며 앞으로도 아티스트 보호를 위해 최선을 다하겠습니다. 또한, 공인이라는 것을 약점 삼아 협박 및 금품을 요구하는 악질적인 범죄라고 생각하며 본 건에 대해 확대 해석이나 확인되지 않은 사실에 대한 보도를 정중히 자제 요청 드립니다. 감사합니다. 사진 = 서울신문DB 김채현 기자 chkim@seoul.co.kr
  • ‘몸캠 피싱’에 낚인 657명 32억 뜯겼다

    ‘몸캠 피싱’에 낚인 657명 32억 뜯겼다

    지인을 사칭해 메신저로 돈을 뜯거나 음란채팅 후 협박해 돈을 강탈한 사이버 금융범죄 일당이 대거 적발됐다. 지난해 같은 기간보다 약 1000명 더 많은 2632명이 입건됐다. 경찰청은 올해 6월부터 11월까지 약 6개월간 사이버 금융범죄 등을 특별단속한 결과 2339건을 단속해 2632명을 검거하고 77명을 구속했다고 26일 밝혔다. 지난해 같은 기간과 비교하면 단속 건수는 53.4%(1525건→2339건), 검거 인원은 62.2%(1622명→2632명), 구속 인원은 57.1%(49명→77명) 증가했다. 지인의 메신저 아이디를 해킹해 접근한 뒤 급전을 빌려 달라는 방식으로 돈을 빼돌린 메신저 피싱이 682명(34.6%)으로 가장 많았다. 이어 주민등록번호 등 단순히 개인정보만 빼낸 피싱이 409명(20.7%), 음란채팅을 하고 영상을 녹화해 지인에게 뿌리겠다는 방식으로 돈을 뜯어낸 ‘몸캠 피싱’이 226명(11.5%)이었다. 특히 어떤 몸캠 피싱 일당은 올해 피해자 657명을 대상으로 총 32억원을 갈취한 것으로 나타났다. 이들은 메신저로 화상채팅을 하자고 접근한 뒤 피해자의 스마트폰에 악성코드를 심고 음란행위를 녹화한 뒤 피해자의 지인에게 유포하겠다고 협박해 돈을 뜯어냈다. 경찰청 관계자는 “평소 음란채팅 자체를 하지 않는 게 가장 중요하며, 상대방이 보내는 파일 중 출처가 불분명한 애플리케이션은 내려받지 않아야 범죄를 예방할 수 있다”고 말했다. 경찰청 관계자는 “특별단속 기간 종료 후에도 상시 단속 체제로 전환해 단속 활동을 지속할 계획”이라며 “몸캠 피싱이나 국외에서 발생한 고난도 랜섬웨어 사건은 지방청 사이버수사대에서 집중적으로 수사할 방침”이라고 말했다. 이성원 기자 lsw1469@seoul.co.kr
  • 몸캠피싱, 한놈에게 657명 32억원 뜯겼다

    몸캠피싱, 한놈에게 657명 32억원 뜯겼다

    지인을 사칭해 메신저로 돈을 뜯거나 음란채팅 후 협박해 돈을 강탈한 사이버 금융범죄 일당이 올 하반기 특별 단속에서 대거 적발됐다. 특히 지난해 같은 기간보다 약 1000명 더 많은 2632명이 입건됐다. 경찰청은 올해 6월부터 11월까지 약 6개월간 사이버 금융범죄 등을 특별단속한 결과 2339건을 단속해 2632명을 검거하고 77명을 구속했다고 26일 밝혔다. 지난해 같은 기간과 비교하면 단속 건수는 53.4%(1525건→2339건), 검거 인원은 62.2%(1622명→2632명), 구속 인원은 57.1%(49명→77명) 증가했다. 이 가운데 지인의 메신저 아이디를 해킹해 접근한 뒤 급전을 빌려달라는 방식으로 돈을 빼돌린 메신저 피싱이 682건(34.6%)으로 가장 많았다. 이어 주민등록번호 등 단순히 개인정보만 빼낸 피싱이 409건(20.7%), 음란채팅을 하고 영상을 녹화해 지인에게 뿌리겠다는 방식으로 돈을 뜯어낸 몸캠피싱이 226건(11.5%)이었다. 특히 한 몸캠피싱 일당은 올해 피해자 657명을 대상으로 총 32억원을 갈취한 것으로 나타났다. 이들은 메신저로 화상채팅을 하자고 접근한 뒤 피해자의 스마트폰에 악성코드를 심고 음란행위를 녹화한 뒤 피해자의 지인에게 유포하겠다고 협박해 돈을 뜯어냈다. 경찰청 관계자는 “평소 음란채팅 자체를 하지 않는 게 가장 중요하며, 상대방이 보내는 파일 중 출처가 불분명한 애플리케이션은 내려받지 않아야 예방이 가능하다”고 말했다. 사이버 금융범죄 가해자 분석을 했더니 20대가 945명(36.5%)으로 가장 많았다. 이어 30대 630명(24.4%), 40대 470명(18.2%), 50대 302명(11.7%) 순이었다. 10대도 239명(9.2%)이나 있었다. 직업을 보면 무직자(646명, 33.5%)보다 직장인이 741명(38.4%)으로 가장 많았다. 자영업자는 273명(14.1%), 학생은 192명(9.9%)이었다. 경찰청 관계자는 “특별단속 기간 종료 후에도 상시 단속 체제로 전환해 단속 활동을 지속할 계획”이라며 “몸캠피싱이나 국외에서 발생한 고난도 랜섬웨어 사건은 지방청 사이버수사대에서 집중 수사를 전개할 방침”이라고 말했다. 이성원 기자 lsw1469@seoul.co.kr
  • 美 FBI “블프에 스마트TV 사는 소비자들, ‘해킹’ 주의해야”

    美 FBI “블프에 스마트TV 사는 소비자들, ‘해킹’ 주의해야”

    전 세계적인 할인 행사인 블랙프라이데이를 앞두고, 미국연방수사국(FBI)가 소비자들을에게 해킹 주의를 당부했다. 폭스뉴스 등 현지 언론의 26일 보도에 따르면 블랙프라이데이(일명 ‘블프) 시즌에 가장 많이 팔리는 물품 중 하나는 다름 아닌 가전제품이다. 그중에서도 텔레비전은 ’블프에 꼭 사야 할 쇼핑 리스트‘에 꼭 오르는 가전제품으로 꼽힌다. 특히 이번 블프 시즌에 텔레비전을 구입하는 사람들 대부분은 인터넷 연결이 가능한 스마트TV에 큰 관심을 두고 있는데, FBI는 소비자들이 구입하는 스마트TV가 해킹의 위험이 매우 높다고 경고했다. 실제로 일부 스마트TV 모델은 전면에 카메라가 내장돼 있으며, 사용자들은 이를 이용해 친구나 가족과 영상통화의 형식으로 비디오채팅을 즐길 수 있다. 뿐만아니라 사용자의 이전 시청 목록을 분석해 취향에 맞는 프로그램을 골라주는 기능도 포함돼 있다. 그래나 이러한 스마트TV는 와이파이와 인터넷을 이용하기 때문에 해킹이 용이하며, 이 때문에 전면에 내장된 카메라나 마이크 등이 사용자의 통제를 벗어나 제멋대로 작동할 위험이 높다는 것이 FBI의 설명이다. FBI는 “스마트TV가 해킹을 당할 경우 원치 않은 상황에서도 카메라나 마이크가 작동될 수 있고, 사용자의 의도와 다른 부적절한 채널이 틀어질 수도 있다”면서 “해커들은 대체로 보안이 취약한 스마트TV를 해킹해 사생활을 침해하기도 한다”고 설명했다. FBI는 이러한 피해를 막기 위해 스마트TV에 접근할 수 있는 권한을 부여하는 비밀번호를 설정하고, 마이크나 카메라, 또는 개인정보가 노출될 수 있는 기능을 꺼 놓는 방법을 미리 알아두는 것이 좋다고 권장했다. 또 스마트TV 전면 카메라를 끌 수 없다면 검은색 테이프를 붙여놓고, 해당 텔레비전 제조업체에 문의해 보안패치를 업데이트하는 것이 좋다고 덧붙였다. 송현서 기자 huimin0217@seoul.co.kr
  • 군포시, 주요 공원 6곳 공공 와이파이 확대 운영

    군포시, 주요 공원 6곳 공공 와이파이 확대 운영

    경기도 군포시는 8일 지역 내 공원 6곳에 무료 공공 와이파이 장비 설치를 마무리했다고 밝혔다. 이곳을 찾는 시민들은 무선 인터넷 접속을 위한 무료 데이터를 무제한 사용할 수 있게 됐다. 초막골생태공원을 비롯해 철쭉동산, 수리산산림욕장, 반월호수공원 등 지역의 대표 명소가 대부분이다. 앞서 시는 버스정류장 17개소와 지역에서 운행하는 전체 마을버스 102대에서 8월부터 공공 와이파이 서비스를 제공하기 시작했다. 최근에는 버스정류장 5개소에 추가로 관련 장치를 설치, 확대했다. 한편, 군포지역에서는 시청과 주민센터 등 공공장소 22개소에서도 무료 와이파이 이용이 가능하다. 공공 와이파이는 상대적으로 보안에 취약하다. 데이터 이용 시 해킹 피해 방지를 위해 민감한 개인정보를 입력하는 서비스나 금융거래 등은 자제해야 한다. 한대희 군포시장은 “공공 와이파이 설치 장소에는 안내 스티커와 현수막 등을 부착해 이용을 홍보하고 있다”며 “공공 와이파이 설치 지역을 확대해 통신비 부담을 줄이고, 정보 격차를 해소나갈 것”이라고 말했다. 남상인 기자 sanginn@seoul.co.kr
  • [서울광장] 대통령의 ‘가짜뉴스’ 언급, 신중해야 할 이유/이순녀 논설위원

    [서울광장] 대통령의 ‘가짜뉴스’ 언급, 신중해야 할 이유/이순녀 논설위원

    ‘케임브리지 애널리티카’(CA)는 영국의 정치 컨설팅 회사다. 빅데이터 분석을 기반으로 맞춤형 선거 전략 등을 자문한다. 이 회사가 대중에게까지 알려진 건 지난해 3월 터진 페이스북의 ‘데이터 스캔들’ 때문이다. 성격을 알아보는 퀴즈 앱을 통해 페이스북으로부터 사용자 정보를 넘겨받아 2016년 미국 대통령 선거와 영국 브렉시트 투표 등에 개입했다는 사실이 내부 고발자 폭로로 언론에 보도되자 전 세계가 발칵 뒤집혔다. 마크 저커버그 페이스북 최고경영자는 미 의회에 출석해 수천만명의 개인정보 유출에 대해 사과했고, 정보보호 강화를 약속했다. 넷플릭스가 최근 공개한 다큐멘터리 ‘거대한 해킹’은 바로 이 ‘데이터 스캔들’의 전말을 다루고 있다. 디지털시대에 개인정보 활용이 유망한 산업, 유용한 무기가 된 지는 오래다. 다큐는 CA가 페이스북 사용자의 개인정보를 어떻게 취합하고, 유권자의 심리를 어떤 방식으로 조종해 선거 결과에 영향을 미쳤는지 그 메커니즘을 추적했다. 미 대선 당시 도널드 트럼프 후보와 손잡은 CA는 부동층 유권자를 대상으로 힐러리 클린턴 후보를 ‘엄청나게 부주의하고, 위험한 사이코패스 거짓말쟁이’로 인식시키는 전략을 구사했다. 영국의 유럽연합(EU) 탈퇴 여부를 결정하는 국민투표에선 극우 단체에 유리한 거짓 정보를 지속적으로 노출시켰다. 알다시피 미 대선에서는 트럼프가 당선됐고, 브렉시트 국민투표에서는 탈EU파가 승리했다. 2016년 같은 해에 일어난 이례적인 양대 사건을 계기로 ‘가짜뉴스’가 사회적 논란의 중심으로 떠오른 것은 우연이 아니다. 페이스북, 유튜브 등 소셜미디어의 게시물들은 진실을 알리기보다 공포와 분노를 조장함으로써 특정 세력의 이익에 이용되기 쉽다고 비판론자들은 지적한다. 추천 알고리즘은 확증편향을 부추기고, 악화가 양화를 구축하듯 가짜뉴스가 진짜뉴스의 틈새를 교묘히 파고든다. 이런 현상이 지속되면 자유롭고 공정한 선거라는 민주주의 기본 원칙에 대한 신뢰도 허물어진다. 세계 각국이 가짜뉴스 확산에 골머리를 앓는 이유도 여론을 왜곡해 민주주의를 위협하고, 양극화와 분열을 조장할 위험이 크기 때문이다. 문재인 대통령이 최근 들어 가짜뉴스의 문제점을 공식 석상에서 연달아 언급하면서 그 배경을 두고 논란이 분분하다. 문 대통령은 지난 13일 국무회의에서 “정부는 비상한 각오로 엄중한 경제 상황에 냉정하게 대처하되 근거 없는 가짜뉴스나 허위 정보, 과장된 전망으로 시장의 불안감을 키우는 것을 경계해야 한다”고 말했다. 지난 16일 한국기자협회 창립 55주년 축하 영상에서도 “가짜뉴스가 넘쳐나는 세상에서 진실은 더욱 중요해졌다”고 강조했다. 한상혁 방송통신위원장 후보자가 지난 12일 “가짜뉴스와 허위조작 정보는 표현의 자유 보호 범위 밖에 있다”고 한 발언과 맞물려 정부가 가짜뉴스 규제에 나서는 것 아니냐는 우려가 나오고 있다. 정부는 지난해 10월 이낙연 국무총리가 ‘가짜뉴스와의 전쟁’을 선포하면서 한 차례 표현의 자유 침해 논란을 일으킨 바 있다. 가짜뉴스의 범주가 명확하지 않고, 이미 명예훼손이나 허위사실 유포 등 법적 처벌이 가능한 상황에서 불필요한 오해를 자초한다는 비판을 받았다. 그런 맥락에서 문 대통령의 잦은 가짜뉴스 언급은 아무리 경각심을 강조하는 차원이라 해도 듣기에 불편하다. 가짜뉴스의 해악에도 불구하고 각국 정부는 표현의 자유를 고려해 극단적인 혐오 표현을 위주로 신중히 규제하는 추세다. 지난해 독일이 혐오 발언을 24시간 내에 삭제하지 않으면 벌금을 부과할 수 있는 법을 제정한 것이 대표적이다. 청와대가 정부 부처의 오보와 가짜뉴스 대응 실태 점검에 나선 것도 공직 사회와 언론에 잘못된 신호를 줄 수 있다는 점에서 우려스럽다. 정부가 섣불리 규제에 나서기보다 정보기술 기업이나 시민 등 민간의 자율적인 노력에 힘을 실어 주는 신중한 접근이 필요하다. 진짜뉴스와 가짜뉴스가 혼재한 안갯속 현실에서 개개인이 길을 잃지 않으려면 어떻게 해야 할까. 한스 로슬링의 저서 ‘팩트풀니스’가 하나의 길잡이가 될 수 있을 듯하다. ‘사실충실성’이라는 말로, 팩트에 근거한 사고방식과 세계관을 의미한다. 양극단 대신 다수를 보고, 희생양을 찾으려는 비난 본능을 억제하고, 다급함의 본능에서 깨어나 차근차근 생각해보라는 저자의 아날로그적인 조언이 어느 때보다 요긴하게 여겨진다. coral@seoul.co.kr
위로