“‘백지장도 맞들면 낫다’는 말이 있습니다.” 박희태 국회의장은 19일 주요 20개국(G20) 국회의장 회의 개막식을 한국 속담으로 시작했다. 박 의장은 오전 국회의사당 중앙홀에 모인 세계 입법부 수장들에게 “여럿이 힘을 합치면 쉽게 풀 수 있다는 뜻”이라면서 각국의 공조를 강조했다. ●국회 ‘중앙홀’에 모인 의회 수장들 앞서 오전 8시 30분 개막식을 앞두고 박 의장은 8시부터 국회의사당 내 정현문 앞에서 각국 의회 정상들을 직접 맞았다. 의회 정상들은 레드카펫을 따라 국회의사당 안으로 들어섰다. 지난해 말 예산안을 놓고 여야가 몸싸움을 벌였던 국회의사당 중앙홀에 공식 회의장이 마련됐다. 푸른색으로 장식된 회의장에는 정중앙의 대형 테이블에 각국 의회 대표들의 자리가 놓여졌다. 원형 테이블 안쪽 바닥에는 태극을 형상화한 ‘서울 G20 국회의장 회의’ 엠블럼이 새겨졌고, 회의는 9개국 언어로 동시통역됐다. 회의가 열리는 국회 본청 주변에는 만일의 사태에 대비해 철통 보안·경비가 펼쳐졌다. 국회 외곽 및 경내 경비를 위해 회의 기간 4500명의 경찰병력이 배치된다. 의장단의 근접 경호는 서울·부산·경기·울산 등 지방경찰청에서 파견한 외빈경호팀이 맡았다. 회의에 참석한 25개 의장단은 서울 하얏트·롯데·신라·프라자 등 4개의 지정호텔에 묵는다. 호텔에서 국회로 이동할 때는 현대차가 무상 제공한 ‘에쿠스 VS 380’을 이용했다. 캐나다 최초 한국계 상원의원인 연아 마틴 의원은 회의 도중 “한국 태생으로 캐나다 대표로 한국에 와 감회가 새롭다.”면서 “한국은 희망의 상징”이라고 밝혔다. 마틴 의원은 “1972년 떠난 한국을 와보니 많이 달라졌다.”면서 “최근 캐나다 6·25 참전용사와도 한국을 방문했는데 세계가 함께하고 국민 의지가 모였을 때 어떻게 바뀔 수 있는지 목도할 수 있는 좋은 자리였다.”고 덧붙였다. ●각국 입법 수장들의 ‘한류’ 체험 회의에 참석한 의장단은 국회 내 전통 한옥인 ‘사랑재’에서 공식 오찬을 가졌다. 전복 잡채와 인삼닭죽, 삼색전, 한우 갈비구이, 떡, 한과 등의 메뉴에 복분자주를 곁들여 올렸다. 우리나라를 대표하는 특산물로 천일염이 선물로 전달됐다. 사랑재에서는 한복을 입은 직원들이 음식을 날랐고 가야금 앙상블그룹의 가야금 연주가 고즈넉하게 울려퍼졌다. 박 의장은 “한옥에서 한식을 먹으며 한류에 듬뿍 젖어달라.”면서 “또 불어오는 봄바람과 함께 한류의 바람을 세계로 전해달라.”고 당부했다. 박 의장의 건배제의로 참석자들은 한국어로 ‘위하여’를 외치며 잔을 부딪혔다. 저녁에는 이명박 대통령과 부인 김윤옥 여사가 국회의장단을 청와대로 초청해 환영 만찬을 열었다. 이 대통령은 환영사에서 “대한민국은 전후 최초로 원조를 받던 나라에서 원조를 주는 첫 나라가 됐다.”면서 “이런 경험을 바탕으로 대한민국은 한국형 개발 모델을 제시하고자 한다.”고 말했다. 한편 회의에 참석한 의장들의 부인들은 우리나라 전통문화를 체험했다. 의장 부인들은 오전 가회동 북촌한옥마을에서 전통 자수 작품을 둘러보며 ‘아름답다’며 감탄사를 연발했다. 이어 직접 수를 놓는 체험시간도 가졌다. 오후에는 한남동 리움박물관에서 고미술품을 감상한 뒤 국회의장공관으로 이동해 전통 가정 문화를 체험했다. 허백윤기자 baikyoon@seoul.co.kr

리딩투자증권과 한국전자금융의 개인정보 유출 사건을 수사 중인 경찰은 19일 두 금융기관 홈페이지를 해킹한 용의자가 동일 인물임을 확인하고 소재 파악에 수사력을 모으고 있다. 경찰은 리딩투자증권이 갖고 있던 개인정보가 관리자 인증을 비정상적으로 통과한 뒤 데이터베이스에 접근하는 수법으로 유출된 것으로 분석하고 있고 한국전자금융 입사지원자의 정보 역시 유사한 수법으로 해킹당한 것으로 추정했다. 또 두 기관의 개인정보 데이터베이스에 접근한 해킹 용의자의 이메일 계정과 IP주소가 동일한데다 해킹한 개인정보를 엑셀 파일 형태로 저장해 이메일에 첨부한 점으로 미뤄 두 사건이 동일범의 소행일 공산이 크다고 보고 있다. 특히, 경찰은 수년 전부터 태국에 거주하는 40대 한국인 남자가 국내외 IP를 번갈아 사용하며 해킹한 것으로 보고 인터폴에 공조 수사를 요청하는 한편 맥(mac)주소 추적을 통해 공범이 있는지도 확인키로 했다. 경찰은 또 전문기관과 함께 두 업체의 컴퓨터 서버 접속기록을 분석해 해킹에 사용된 것으로 의심되는 IP를 추적, 대조하고 PC에 장착된 랜카드의 고유번호인 맥주소를 추적해 동일범의 소행으로 최종 확인되면 사건을 병합해 수사할 방침이다. 한편, 리딩투자증권이 해커의 공격을 받은 사실을 알고도 제때 대응하지 않아 정보 유출을 방기했다는 비판이 일고 있다. 코스콤 등에 따르면 이 회사는 지난 8일 해킹 시도가 있다는 연락을 코스콤에서 받고도 아무런 조치를 하지 않다가 11일 해커에게 협박 메일을 받고 나서야 진위 조사에 나선 것으로 알려졌다. 이에 대해 금융감독원은 이날 리딩투자증권이 홈페이지 관리 서버의 DB 관리를 소홀히 해 해킹에 노출된 것으로 조사됐다고 밝혔다. 이 회사가 해커들이 정보 유출에 자주 사용하는 구조화질의어(SQL) 입력을 차단하지 않아 고객의 개인정보가 무더기로 빠져나갔다는 것. SQL은 DB에 접근해 원하는 정보를 얻을 때까지 질문을 반복하는 프로그램 언어다. 리딩투자증권은 전날 홈페이지에 회원으로 가입한 고객의 이름, 주소, 주민등록번호, 휴대전화번호 등 개인정보 1만 2000여건(중복자 포함 시 2만 6000여건)과 증권계좌번호 5000여건이 유출됐다며 경찰에 수사를 의뢰했다. 금감원은 대부분의 금융회사가 홈페이지를 개방형 시스템으로 운영하기 때문에 전체 금융회사에 SQL 입력을 차단하도록 지시했다. 오달란·이영준·김양진기자 apple@seoul.co.kr

■ ‘삼성 테러’ 위협 왜 反美, 한국 대표기업 공격대상 인식 ‘9·11 테러’의 배후인 오사마 빈라덴의 사망 소식이 전해진 직후 서울 서초동 삼성전자 본관과 주한 아랍국가 대사관을 폭파하겠다는 협박 메일이 접수됐다. 경찰과 외교당국이 대대적인 조사를 벌였으나 별다른 이상은 발견되지 않았다. 3일 경찰에 따르면 이날 새벽 4시쯤 “삼성그룹 사옥과 주한 터키·파키스탄·사우디아라비아·이란·오만·바레인·요르단·시리아·이집트 대사관에 2~6일 폭발물을 설치해 폭파시키겠다.”는 협박 영문 이메일이 삼성 캐나다 현지법인에 날아들었다. 발신자 아이디는 ‘DILARA ZAHEDANI(딜라라 자헤다니)’로 아랍계 이름이었다. 신고를 받은 서울 서초경찰서는 오전 8시 30분 서초동 삼성전자 사옥에 특공대와 타격대 등 50여명을 투입해 탐지작업을 벌였지만, 폭발물은 발견되지 않았다. 경찰은 이메일 발신자 이름이 가명일 가능성이 커 폭파 협박 이메일의 신빙성이 높지 않다고 보고 있다. 경찰 관계자는 “일반인이 출입할 수 있는 장소들을 중심으로 철저히 수색했으나 다행히 별다른 테러 징후는 발견되지 않았다.”고 밝혔다. 삼성 관계자는 “본관의 경우 외국인은 출입카드가 없으면 들어올 수 없다.”고 말했다. 경찰은 이메일에 적힌 9개 국가 가운데 바레인과 시리아 대사관은 국내에 없는 점 등으로 미뤄 계획된 테러의 가능성은 낮다고 보고 있다. 경찰은 캐나다 현지 경찰에 공조수사를 요청했다. 또 외교통상부를 통해 해당 아랍국가 대사관 측에 관련 내용을 통보하고 주변 순찰을 강화했다. 서정민 한국외대 국제지역대학원 교수는 “발신자가 어떤 세력인지 확인해야겠지만, 시기적으로 봤을 때 오사마 빈라덴 사살에 대한 보복성 협박 메일일 가능성이 높다.”고 주장했다. 그는 “한국은 아랍권 반미 세력에 미국과 함께 공격의 대상으로 인식되고 있으며, 삼성이 타깃이 된 것은 그들이 삼성을 한국을 대표하는 기업으로 알고 있기 때문”이라고 분석했다. 이영준기자 apple@seoul.co.kr ■ 태연히 이건희 회장 본사 출근, 혹시나 모든 우편물 X 선 검사 이슬람 테러단체로부터 폭파 위협을 받은 삼성은 3일 별다른 동요 없이 차분한 모습을 보였다. 이날 경찰은 삼성사옥 가운데 일반인들이 접근할 수 있는 주차장, 지하상가 등 공용 시설을 4시간가량 살폈지만 이상 징후를 발견하지 못했다. 삼성은 경찰 수색이 끝난 뒤에도 그룹 보안 인력과 에스원 직원들을 동원해 삼성사옥 주변 경비 및 수색에 나서며 감시를 강화했다. 만약의 사태에 대비해 사옥 내부에 있던 택배 보관 장소를 사옥 밖 임시장소로 옮기고, 모든 우편물에 대해서도 엑스레이 검사 등 보안 검사에 나서는 등 공항 수준의 보안 단계를 유지했다. 임직원들에게 공지 메일을 보내 “경찰과 회사 측이 철저하게 수색하며 만전을 기하고 있으니 걱정하지 마라.”는 메시지도 전달했다. 삼성전자 관계자는 “경찰이 와서 이곳저곳 살폈지만, 회사 내부적으로 별다른 움직임은 없었다.”고 말했다. 이건희 삼성전자 회장도 경찰이 삼성사옥에 출동해 수색을 벌이는 와중에도 태연히 출근해 42층 집무실로 향했다. 삼성 관계자는 “만약 이 회장이 무슨 수상한 낌새라도 있었다면 출근해 근무했겠느냐.”고 반문했다. 이 회장은 집무실에서 업무 보고를 받고 금융계열사 사장들과 오찬을 나눈 뒤 오후 1시 50분쯤 퇴근했다. 삼성전기의 한 직원도 “회사가 테러 위협 메일을 받았다는 사실 자체를 모르고 퇴근한 직원들도 많았을 만큼 평소 분위기와 다르지 않았다.”고 전했다. 삼성은 이번 메일이 삼성을 직접 겨냥했다기보다는 오사마 빈라덴의 사망에 따른 우발적인 위협에 따른 것으로 보고 있다. 메일에 나타나는 여러 가지 정보 가운데 부정확한 것들이 많아 실제 테러가능성은 크지 않을 것으로 보고 있다. 삼성그룹 관계자는 “삼성에 대한 반감이 있어서라기보다는 대한민국 대표기업이라는 상징성을 염두에 두고 메일을 보낸 것 같다.”면서 “테러 가능성은 거의 없을 것으로 보지만 만약에 대비해 보안 강화에 특별히 더 신경 쓰고 있다.”고 설명했다. 류지영기자 superryu@seoul.co.kr

농협 전산 장애를 촉발한 원인으로 북측의 사이버 테러 도발이 지목된 가운데 주대준 한국과학기술원(카이스트) 부총장은 3일 “청와대를 중심으로 국가 전체를 컨트롤하는 사이버 보안시스템 구축이 시급하다.”고 지적했다. 주 부총장은 “농협 전산망을 공격한 주체가 누구인지에 관계없이 우리가 사이버 테러를 당했다는 것은 명백한 사실”이라면서 “수력·전력·교통 등 국가 기반 시설망이 사이버 테러에 노출될 경우 상상할 수 없는 피해가 올 것”이라고 경고했다. 주 부총장은 6공화국 시절부터 현 정부까지 20여년간 청와대 경호실에서 사이버 보안 체제를 구축했다. 지난 2008년 대통령실 경호처 경호차장으로 정년 퇴직한 뒤 카이스트 사이버보안연구소장으로 사이버 해킹 탐지 원천 기술 개발과 후학 양성에 전념하고 있다. →2009년 7·7디도스 공격 뒤 사이버 테러가 고도화되고 있다. -삼풍백화점이나 성수대교 붕괴는 세월이 지나도 생생하다. 눈에 보이기 때문이다. 디도스 공격과 같은 사이버 테러는 실감하기 어렵다. 사이버 테러가 동시다발적으로 국가 기간산업망까지 무력화시킬 수 있는 파괴력을 갖고 있음에도 경각심이 일어나지 않는 이유다. 해킹을 당하고도 모르는 경우도 많다. 전문가들이 ‘폴스 네거티브 에러’(False Negative Error)라고 하는 상황이다. 최근 해커들은 특정 사이트를 관찰하다가 특정 시간대에 악성코드를 유포한다. 그 순간 사이트에 접속한 모든 개인용컴퓨터(PC)는 좀비PC가 된다. 사이트에 접속만 해도 좀비PC가 양산되는 것이다. →국내 PC가 유독 악성코드 공격에 취약한 이유가 있는가. -역설적으로 우리나라만큼 정보기술(IT) 분야가 활성화된 곳이 없기 때문이다. 고속 인터넷망이 전국에 퍼져 있으니 해커의 먹잇감이 되는 것이다. 이탈리아에 가면 관광객이 몰리니 지갑을 훔치기 쉬운 것처럼, 사이버환경이 발달되어 있으니 해커가 노릴 수밖에 없다. 최근 민간 부문의 2000여개 사이트를 조사한 결과 10% 이상의 홈페이지에 악성코드가 숨겨져 있었다. 내로라하는 대기업 홈페이지도 포함됐다. 해커의 공격이 갈수록 거세지는 것도 사실이다. 20여년 전 청와대 재직 시절에 이미 보안을 위해 내부망과 외부망을 분리했다. PC 한 대를 인터넷과 인트라넷으로 분리하는 것인데, 이 방법은 이제 큰 의미가 없다. 인터넷을 사용할 때 침투한 악성코드가 인트라넷으로 침투되기 때문이다. 물리적으로 PC를 분리해서 사용할 수 있는데, 최근 유럽에서는 인트라넷만 연결되는 PC에 유지보수업체가 꽂은 USB에서 악성코드가 묻어 들어간 사례가 발견됐다. →대책은 없는가. -지난해 주요 20개국(G20) 정상회의 당시 모니터링 시스템이 좋은 예가 될 수 있다. 당시 카이스트 사이버보안연구센터와 서울경찰청이 공조해 악성코드를 실시간으로 분석하고 바로 삭제하는 모니터링 시스템을 가동해 효과를 봤다. 악성코드가 발견되면 백신을 투입해 치료하는 현재 방식으로는 나날이 발전하는 해커의 공격을 당해내기 어렵다. 안철수연구소의 V3 백신이 국내를 벗어나면 힘을 못 쓰는 현실을 인정하고, 연구개발과 투자에 만전을 기해야 한다. →개인과 기관의 방어만으로는 한계가 있어 보인다. -대부분의 조직이 자신의 시스템을 잘 만들면 보안 문제가 해결된다고 생각한다. 하지만 금융시스템만 해도 인증 시스템이 따로 있고, 고객 서비스가 따로 있다. 모두 연결되어 있으니 정문만 막아서 될 문제가 아니다. 쪽문·옆문·뒷문 모두 지켜야 한다. 하청업체나 아웃소싱 업체와 인력 관리에 만전을 기해야 한다. 장기적인 대책 마련을 위해서는 국가 사이버보안수준 자체를 높여야 한다. 그러려면 컨트롤타워 구축이 시급하다. 백악관에는 오바마 정부 들어서 국가사이버안보조정관이 신설됐다. 청와대에는 이를 담당할 인력이 없는데, 담당 비서관 등을 만들어야 한다. 정부 조직 내에도 산업기밀과 금융기밀을 총괄할 수 있는 기관 신설이 시급하다. 사이버 테러에 따른 사회적 비용을 생각해 보라. 관공서나 금융업체가 공격당했을 때도 위험하지만 수력·원자력·전력·교통시스템 등 국가 기간망이 공격을 받을 경우 추산할 수 없을 정도의 혼란과 재난이 닥칠 수 있다. 홍희경기자 saloo@seoul.co.kr

현대캐피탈 고객정보 해킹 사건을 수사 중인 서울지방경찰청 사이버범죄수사대가 “대부업체와의 연관성을 수사하고 있다.”고 25일 밝혔다. 경찰은 그동안 ‘대부업체 연루’와 관련된 서울신문 보도<4월 12일자 1, 8면>를 부인하다 14일 만에 이를 공식 인정했다. 경찰은 또 필리핀에 체류 중인 것으로 알려진 해커 신모(37·미검)씨와 주범 정모(36·미검)씨에 대해 현지 경찰에 사법공조와 범죄인 인도를, 중국으로 출국한 국내 인출책 조모(47·미검)씨에 대해서는 인터폴에 공조수사를 요청하기로 했다. 서울청이 대부업체 수사에 나선 이유는 크게 두 가지. 우선 정씨의 전과 기록 등에 나타난 범행 수법과 과거 전력 때문이다. 정씨는 전문 해커 신씨를 끌어들여 이번 사건을 계획한 것으로 알려진 실질적인 주범이다. 조사결과 정씨는 현대캐피탈 사건처럼 과거에도 개인정보를 빼돌려 대부업체에 팔아넘긴 유사 전과가 있는 것으로 확인됐다. 경찰에 따르면 정씨는 2005년 미등록 대부업체를 운영하면서 인터넷 팝업창을 통해 고객정보 1만 3000여건을 입수, 이를 대부 중개업체에 팔아넘겨 6억원을 챙긴 전력이 있다. 경찰은 “정씨는 이 때문에 2006년 4월에 신용정보법 위반으로 처벌까지 받았다.”면서 “정씨와 신씨가 관련된 계좌의 입출금 내역을 확인하는 등 대부업체와의 연계 파악에 수사력을 모으고 있다.”고 덧붙였다. 공범의 진술도 이를 뒷받침한다. 검거된 국내 총책 허모(40)씨도 정씨와 대부업체가 연루됐을 개연성에 관해 진술한 것으로 알려졌다. 경찰 관계자는 “정씨 등이 대부업체의 의뢰를 받고 현대캐피탈을 해킹, 개인정보를 빼내 ‘협박용’과 ‘DB 장사용’으로 이용한 것이라고 추정하고 있다.”면서 “신씨나 정씨가 잡히면 구체적인 전모가 드러날 것으로 보고 검거에 총력을 기울이고 있다.”고 말했다. 이와 함께 경찰은 정씨가 검거된 허씨를 필리핀 클라크 등지에서 만나 범행을 모의한 정황을 포착, 구체적인 경위를 캐는 데 수사력을 집중하고 있다. 경찰 조사 결과 허씨와 조씨는 지난해 말부터 지난달까지 세 차례에 걸쳐 필리핀에서 정씨를 만나 역할을 분담하는 등 범행을 모의한 것으로 드러났다. 경찰은 “신씨가 현대캐피탈을 협박해 돈을 뜯어내고, 정씨는 신씨와 국내 인출책을 연결하는 역할을 맡았으며, 허씨는 국내 인출책으로 조씨 등 3명을 지휘했다.”면서 “이후 허씨는 해킹 발생 후 현대캐피탈이 범인 계좌로 입금한 1억원 가운데 3500여만원을 국내에서 인출, 이 가운데 1700만원을 정씨 여동생 계좌를 통해 필리핀에 있는 정씨에게 전달한 것으로 조사됐다.”고 설명했다. 백민경·김양진기자 white@seoul.co.kr

“베트남 새언니가 아이와 함께 사라졌는데, 도와주세요.” 25일 서울신문이 한 유명포털사이트의 국제결혼 카페에 도움을 요청하자 10분도 안 돼 브로커 ‘파랑’에게서 전화가 왔다. 처음에 그는 경계심을 드러냈다. 기자가 “우리 오빠가 지금 아이와 도망간 새언니 때문에 폐인이 됐다.”고 말하자 브로커는 “전화 잘했다.”면서 “나는 경찰청, 출입국관리소에 수사를 의뢰하는 사람이라 금방 알아낼 수 있다. 베트남 공안과도 친해 지금까지 4명의 아이를 찾아줬다.”며 자랑하듯 말했다. 이들 브로커들은 대개 결혼중개업자를 겸하고 있다. 파랑도 마찬가지. 무책임한 중매로 결혼 파탄의 원인을 제공하고, 그런 사람들에게서 다시 이득을 취하는 것이다. 이들은 아이를 찾아주겠다고 광고를 하는 대신 ‘국제결혼피해자지원본부’ 등 인터넷 커뮤니티에 피해자들이 올린 글을 보고 접근한다. 브로커들은 합의만 되면 현지 공안을 매수, 아이를 데려다 준다. 비용은 1000만~2000만원 선이지만 상황에 따라 그 이상이 될 수도 있다는 게 의뢰 경험자들의 전언이다. A씨는 2008년 베트남 여성과 결혼해 같은 해 10월 아이를 얻었지만 2009년 11월 아내가 아이를 데리고 친정으로 떠나버려 지난해 파랑을 통해 천신만고 끝에 아이를 찾을 수 있었다. 브로커들이 돈을 받고 다른 나라에서 아이를 데려오는 것은 현지법상 불법이지만 실태 파악이 어렵다. 가족들이 신고를 꺼리기 때문이다. 조성민 한양대 법학과 교수는 “상대국에서 형사적으로 공조한다면 찾을 수는 있겠지만 이 경우 강제성이 약하기 때문에 실효성이 낮다.”면서 “정부가 외교력을 발휘해 풀어야 한다.”고 지적했다. 김양진·김진아기자 ky0295@seoul.co.kr

현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.

현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.

　서울지방경찰청 사이버범죄수사대는 18일 현대캐피탈 고객 개인정보 해킹사건을 국내에서 지휘한 허모(40)씨를 추가로 붙잡아 구속영장을 신청할 예정이라고 밝혔다. 　허씨는 지난 해 12월말 7~8년 전부터 알고 지내던 정모(36·미검거)씨를 필리핀에서 만나 ‘유명 해커가 있는데 2000만원을 주고 유명회사 개인정보를 해킹해 협박하면 큰돈을 벌 수 있다’는 말을 듣고 돈을 건네는 등 범행을 도운 혐의를 받고 있다. 　허씨는 지난달 말 정씨가 언급한 해커 신모(37·미검거)씨에게 돈을 지급하려고 조모(47·미검거)씨에게서 2000만원을 빌려 정씨에게 건넸으며 해킹 이후 현대캐피탈이 입금한 1억원을 인터넷 뱅킹으로 이체한 것으로 드러났다. 　해커 신씨는 과거 포털사이트 다음과 국내 대형 통신업체 홈페이지에 침입하는 등 여러 해킹 범죄를 저질렀으며 2007년 필리핀으로 달아났다. 이체한 돈을 국내에서 찾은 ‘인출책’은 허씨와 조씨,신원이 드러나지 않은 조씨 애인 등 3명이며 필리핀에서는 정씨가 찾아간 것으로 파악됐다. 　경찰은 현재 외국에 있는 해커 신씨와 정씨,조씨 등 3명을 검거하기 위해 인터폴에 국제 공조를 요청해 이들을 쫓고 있다. 　한편 현대캐피탈에서 전산개발 담당자로 일했던 김모(36)씨는 지난해 12월 퇴사한 뒤 곧바로 경쟁사에 입사, 지난 2월까지 총 6차례에 걸쳐 현대캐피탈 시스템에 관리자 계정으로 침입한 것으로 밝혀졌다. 또 김씨의 부탁을 받고 현대캐피탈의 업무용 시스템 화면을 캡처한 자료를 문서로 건네는 등 영업비밀 유출을 도운 현대캐피탈 직원 김모(45)씨와 현대캐피탈에 파견된 보험사 직원 등 5명을 부정경쟁방지법 위반 혐의로 입건했다. 　경찰은 “퇴사 직원들이 유출한 자료는 해킹된 자료와 서로 다르고 공모 여부도 현재까지 확인되지 않았다”며 “현대캐피탈 직원과 이번 사건의 해커 간 공모 가능성은 계속 수사하고 있다”고 설명했다. 　인터넷서울신문 event@seoul.co.kr

대학교수인 남편과 이혼소송 중으로 별거상태에 있는 50대가 외출한 뒤 14일째 행방불명돼 경찰이 공개수사에 나섰다. 부산 북부경찰서는 15일 박현숙(50)씨가 지난 2일 오후 10시 4분쯤 북구 화명동 자신의 아파트에서 나간 뒤 연락이 되지 않고 있다는 가족들의 신고에 따라 수사를 하고 있다고 밝혔다. 경찰조사 결과 박씨는 외출 당시 콜택시를 타고 해운대로 가 오후 10시 46분쯤 해운대 해수욕장 모 콘도 앞에서 내린 뒤 연락이 끊겼다. 경찰은 해운대 일대와 헬기까지 동원해 박씨 주거지 인근 낙동강변 등을 수색하고 동선에 따른 폐쇄회로(CC)TV 영상자료, 휴대전화 통신내역 등을 분석하고 있으나 아직 행방이나 단서를 찾지 못했다. 이에 따라 경찰은 15일부터 공개수사에 나서 박씨의 사진과 신상정보가 담긴 전단지 1만 6000여장을 만들어 배포하고 전국 경찰에 공조수사를 의뢰했다. 경찰에 따르면 박씨는 지난해 3월 경남지역 모 대학 교수인 남편과 재혼한 뒤 경제적인 문제와 성격차이 등으로 같은 해 9월 합의이혼을 신청하고 11월부터 별거상태인 것으로 알려졌다. 부산 김정한기자 jhkim@seoul.co.kr

현대캐피탈 고객 정보 해킹 유출 사건을 수사 중인 경찰은 이 사건의 유력한 용의자로 해커 신모(37)씨를 지목하고 신씨의 거주지 필리핀에서 행방을 쫓고 있다. 경찰은 과거 국내 유명 포털사이트를 해킹한 신씨를 용의선상에 올려놓고 이미 지난 12일 필리핀 경찰 주재관에게 “현지 경찰과 공조해 검거하라.”고 지시했다. 그동안 “확인된 바가 없다.”며 본지 보도를 부인하던 경찰이 유력 용의자인 해커의 신원을 미리 파악했다고 인정한 것이다. 본지 보도대로 한국인 해커 신씨는 국내에서 해커로 활동하다 필리핀에 건너간 것으로 확인됐다. 13일 현대캐피탈 사건을 수사 중인 서울지방경찰청에 따르면 경찰은 필리핀 현지 경찰의 협조를 얻어 신씨의 신병을 확보할 계획이다. 신씨는 2007~2008년 다음 커뮤니케이션 등 국내 유명 포털사이트와 하나로텔레콤, LG파워콤, 온세통신, KT 도봉지점 등 업체를 해킹하는 등 해킹 범죄 4건으로 이미 경찰 수배를 받고 있는 상태다. 한편 현대카드는 자매회사인 현대캐피탈의 해킹 사건을 계기로 내부의 모든 서버와 데이터베이스(DB)를 점검중이다. 두 회사는 고객정보를 별도로 관리하고 서버도 다르지만 900만명의 고객들의 우려로 금융당국도 현대카드 검사를 신중히 검토하고 있다. 백민경기자 white@seoul.co.kr

현대캐피탈 고객정보 해킹 유출사건을 수사 중인 서울지방경찰청 사이버범죄수사대는 12일 해킹에 이용된 국내 경유 서버 이용료를 결제한 A(33)씨를 붙잡았다고 밝혔다. 경찰은 A씨로부터 “인터넷 채팅사이트에서 만난 신원 미상 인물의 부탁을 받고 서버 이용료 6600원을 휴대전화로 대신 결제했다.”는 진술을 확보, 해킹과의 연관성 여부를 집중 조사하고 있다. 경찰 관계자는 “해킹 발신지로 추정되는 지역은 필리핀의 케손시티이고 돈을 찾아간 지역은 그곳에서 별로 멀지 않은 파시그로 확인됐다.”면서 “인터폴(국제형사경찰기구)과의 공조를 통해 현지 수사를 병행할 것”이라고 말했다. 앞서 경찰은 지난 8일 농협 구로지점 무인입출금기 폐쇄회로(CC)TV에 잡힌 20~30대로 추정되는 남성이 외환은행 마포지점 등 은행 4곳의 CCTV에 등장한 사실을 확인하고 신원을 파악 중이다. 또 기업은행 용산지점에서도 20대 후반으로 보이는 여성이 현금을 찾아가려는 장면이 담긴 CCTV 화면을 입수하고 확인에 나섰다. 김양진기자 ky0295@seoul.co.kr

현대캐피탈 고객들의 개인정보를 빼낸 한국인 해커는 사이버 범죄의 온상지로 유명한 필리핀 클라크 지역에서 활동하고 있는 것으로 확인됐다. 경찰은 사건 발생 이후 한국인 해커의 신원과 소재지를 파악, 한국인 해커를 쫓는 데 수사력을 모으고 있다. 또 북한 해커들도 외화를 벌어들이기 위해 제2금융권의 허술한 보안망을 뚫고 고객들의 데이터베이스(DB)를 빼내고 있는 것으로 파악됐다. 필리핀에 근거를 둔 해커들의 다음 해킹 표적은 상조업체인 것으로 알려졌다. 12일 서울경찰청 사이버범죄수사대에 따르면 한국인 해커 A씨는 필리핀 한국인 밀집지역인 클라크에 마련한 해커 조직 사무실에서 활동하고 있다. 클라크는 현재 세계적인 해커들이 모이는 해커 총본산지로 알려져 있다. A씨는 국내에서 해커로 활동하다 최근 필리핀으로 옮겨간 것으로 전해졌다. 경찰 관계자는 “내로라하는 해커들이 클라크에 모여 한국 기업체 등의 개인 정보를 빼내며 서로 실력을 겨루고 있다.”고 귀띔했다. 경찰이 비록 해커의 신원과 소재지를 파악했지만 검거는 쉽지 않다는 지적이 지배적이다. 외교적 마찰이 빚어질 가능성이 있는 데다 현지 경찰의 도움 없이는 피의자 체포 자체가 힘들기 때문이다. 인터폴에 수사를 요청한 뒤 인터폴과 해당 국가에서 한국에 수사관 파견 요청이 와야 직접 피의자를 잡으러 갈 수 있다는 것이다. 경찰 관계자는 “필리핀과의 공조가 쉽지 않고, 현지 수사도 어렵다. 경찰 입장에서는 이런 이유들 때문에 아직 확인된 바 없다는 입장을 내세우는 것”이라면서 “필리핀 측에서 한국인 해커를 검거해 인계해 주거나 수사관 파견 요청이 올 때까지 기다릴 수밖에 없다.”고 털어놨다. 현대캐피탈 같은 제2금융권 해킹은 북한 해커들에게도 주요 돈벌이 수단으로 이용되고 있다. 경찰 관계자는 “공식적으로는 러시아 해커들을 최고로 인정해 주지만 비공식적으로 북한 해커들이 최고의 실력을 발휘한다.”면서 “해킹 한번으로 손쉽게 수천만원에서 수억원까지 벌 수 있기 때문에 북한 해커들도 대거 해킹에 나서고 있다.”고 설명했다. 해커들은 금융권 외에 다른 업체로도 손을 뻗고 있다. 경찰은 필리핀 해커들의 다음 표적이 상조업체 DB라는 첩보를 입수했다. 경찰 관계자는 “제2금융권만큼이나 상조업체 고객정보 보안 관리시스템도 빈틈이 많다.”면서 “상조업체가 뚫리면 유출될 개인정보는 현대캐피탈 해킹사건을 능가할 것”이라고 우려했다. 백민경기자 white@seoul.co.kr

“산림 소유자의 동의 없이는 산나물을 채취할 수 없습니다.” 남부지방산림청은 올해 처음으로 국유림 내 산림자원 보호 등을 위해 산나물 채취 지역을 지정하기로 했다고 10일 밝혔다. 조만간 안동시 일직면, 영양군 일원면, 봉화군 춘양면, 김천시 증산면 등 주요 산나물 채취 지역 70곳(면적 2만 2000㏊) 중 5~10곳(각각 2500~5000㏊)을 오는 6월 25일까지 채취 지역으로 지정, 운영한다. 생계 등을 위해 산나물을 캐다 적발돼 범법자가 되는 것을 방지하기 위해서다. 남부지방산림청은 지정 지역 이외의 곳에 대해서는 채취 행위를 강력 단속할 방침이다. 특히 울릉도에서 자생하는 산나물을 무분별하게 채취·남획하는 것을 막기 위해 울릉군, 경찰, 산림조합 등과 공조체제를 구축해 단속을 벌인다. 산림청과 보호협약을 체결한 이들 기관은 산나물 채취가 허가된 산림 조합원과 채취 허가증 소지자 외 일반인들의 불법 채취를 방지하기 위해 기관별로 중점 단속 지역을 선정해 단속을 실시하고 적발될 경우 강력히 처벌하기로 했다. 또 산나물 뿌리를 불법 채취하거나 유통하는 행위를 비롯해 육지인과 연계한 조직적 불법 행위, 여객선터미널을 중심으로 한 산나물 반출 및 산나물 뿌리 거래 수집상도 집중 단속할 방침이다. 산나물과 약초 등의 임산물을 소유자의 동의를 받지 않고 채취하다 적발될 경우, ‘산림자원의 조성 및 관리에 관한 법률’에 따라 최고 7년 이하의 징역 또는 2000만원 이하의 벌금형을 받게 된다. 대구 김상화기자 shkim@seoul.co.kr

경찰은 지난달 3~5일 청와대·국방부 등 주요 웹사이트 40곳을 노린 ‘분산서비스거부’(디도스:DDos) 공격을 2년 전 ‘7·7 디도스 대란’을 일으킨 동일범의 소행으로 확인했다. 경찰은 북한 체신성(통신관리 및 기술개발을 담당하는 부서)이 저질렀을 가능성에 무게를 두고 있다. 경찰청 사이버테러대응센터는 6일 “악성코드 유포 사이트와 국내 감염 좀비 PC, 외국 공격명령 서버를 정밀 분석한 결과 공격 체계와 방식, 악성코드 설계방식과 통신방식이 2009년 7월 7일 발생한 디도스 공격과 일치한다.”고 밝혔다. 2009년 7월 7∼9일 61개국에서 435대의 서버를 이용해 한국과 미국 주요기관 35곳의 사이트를 해킹한 ‘7·7 디도스 공격’의 공격 근원지는 중국에 있는 북한 체신성으로 확인됐다. 반면 이번 디도스 공격의 근원지는 북한 체신성이 아니라 중국 통신사이지만, 7·7 디도스 공격에서 활용된 외국 공격 명령 서버의 일부가 같은 것으로 나타났다. 때문에 이번 공격도 북한 소행으로 볼 수 있다는 것이 경찰의 설명이다. 경찰청 관계자는 “전 세계 IP 주소는 42억개 이상이다. 공개되지 않은 ‘7·7 디도스 공격’의 외국 공격 명령 서버와 동일한 IP를 사용한 것은 동일범이 아니면 불가능하다.”고 밝혔다. 하지만 이 관계자는 “이번 디도스 공격의 범행 주체에 대한 정확한 실체를 밝혀내기는 어렵다.”고 덧붙였다. 경찰은 보다 명확한 증거를 확보하기 위해 중국 공안 등과 공조 수사에 나설 계획이다. 김동현기자 moses@seoul.co.kr

‘오늘 새벽 3시 홍대 유니클로 부근에서 불특정 다수를 향한 칼부림 사건이 있었습니다. 용의자 인상착의는 185㎝ 정도의 건장한 체격에 헌팅캡류의 모자를 쓰고 점퍼를 입었습니다. 목격자분 찾습니다. RT 부탁해요.’ 지난달 27일 오전 소셜네트워크서비스(SNS)인 트위터에 올라온 글이다. 경찰이 트위터를 통한 제보의 도움으로 ‘홍대 칼부림 괴한’을 붙잡았다. 서울 마포경찰서는 홍익대학교 앞 주점에서 “비싸게 낸 술값을 돌려 달라.”며 흉기를 휘두르며 협박한 이모(28)씨를 특수강도미수 등의 혐의로 구속했다고 4일 밝혔다. 이씨는 트위터와 인터넷에서 자신의 인상착의가 알려지자 경기 고양시로 도주했으나 나흘 만에 경찰에 붙잡혔다. 김양진기자 ky0295@seoul.co.kr

무아마르 카다피 정권을 무너뜨리기 위한 국제공조가 활발한 가운데 국제형사재판소(ICC)가 “반정부 시위를 유혈진압한 카다피 정권이 반드시 국제법의 심판대에 오를 것”이라고 24일(현지시간) 밝혔다. 루이스 모레노 오캄포 ICC 수석검사는 이날 이집트 카이로 방문 중 “ICC 조사 결과 카다피 정권 인사들이 반인륜 범죄 혐의로 기소될 것으로 100% 확신한다.”고 말했다고 AP통신이 전했다. ICC는 지난 2일 유엔 안전보장이사회의 회부로 리비아 반정부 시위 초기 트리폴리와 벵가지 등에서 보안군이 자행한 민간인 상대 무차별 발포사건 6~7건에 대한 수사에 착수했다. 이후 각국 경찰 등과 공조해 공격 명령을 내린 주체와 동조자를 파악하려고 증거자료를 모아왔으며, 조사가 예상보다 빠르게 진행돼 상당한 증거를 수집한 것으로 전해졌다. 모레노 오캄포 검사는 “리비아 민간인 살상 증거를 가진 언론인들이 협조하고 있다.”면서도 카다피에 대한 체포영장 발부 가능성을 묻는 질문에는 “(카다피 범죄사실에 대한) 증거를 좇아갈 것”이라고 에둘러 답변했다고 AFP가 전했다. ICC는 오는 5월 유엔 안전보장이사회에 조사 내용을 보고하게 된다. 유대근기자 dynamic@seoul.co.kr

13.7m 나 되는 향유고래의 사체가 해변에서 발견돼 지역 주민들을 깜짝 놀라게 했다. 영국 데일리 메일 보도에 따르면 3일 오전 7시 30분경(현지시간)에 켄트 지방의 페그웰 해변에서 거대한 크기의 고래가 발견됐다. 고래의 종류는 향유고래, 크기는 45피트(약 13.7m)이다. 지역주민의 연락을 받은 전문가들이 도착했을 때 이미 고래는 숨을 거둔 상태였다. 이 지역에서 향유고래가 발견된 적이 없어 지역주민들과 전문가들은 크게 놀랐다. 런던 자연사 박물관에서는 고래의 샘플을 채취해 정확한 사망 원인을 조사할 예정이다. 해양 경찰대는 향유고래의 사망이후 박테리아와 악취 발생으로 일반인들의 접근을 자제할 것을 지시한 상태다. 해양 경찰과 전문가들은 이 고래의 사체 처분을 두고 고민에 빠진 상태이다. 현재 켄트 경찰은 지역 전문가와 런던 자연사 박물관 직원의 공조로 적절한 처분과정을 결정할 예정이다. 향유고래는 향고래라고도 하며, 이빨고래 종류에서 가장 큰 고래종류로 수컷은 20m, 암컷은 13m까지 자란다. 허먼 멜빌의 소설 백경(모비딕)에 등장하는 고래가 바로 이 고래다. 내장에 있는 ‘용연향’(龍延香)은 고급향료의 원료로 쓰이기 때문에 18세기부터 대량 남획돼 개체수가 급격히 줄어들었다. 서울신문 나우뉴스 해외통신원 김경태 tvbodaga@hanmail.net

서울 여의도의 한 물품보관업체에서 발견된 ‘의문의 현금 10억원’이 경찰에 압수될 것으로 보인다. 경찰은 또 돈 주인 임모(32)씨가 체류하는 인도네시아 정부에 공조수사를 요청했다. 14일 서울 영등포경찰서는 문제의 10억원이 범죄와 관련된 ‘검은돈’인 것으로 보고 압수수색영장을 신청할 방침이라고 밝혔다. 경찰은 돈을 맡긴 임씨가 2009년 인터넷을 통해 불법사설복권을 판매해 200억원의 부당이익을 챙겨 구속됐던 전력이 있어, 이번에 발견된 10억원도 이때 조성된 불법자금 가운데 그가 빼돌린 일부로 보고 있다. 경찰 관계자는 “거액의 현금이 물건 보관 장소에 있었던 점, 돈을 맡긴 사람이 사설복권을 발행해 거액을 벌어들인 점 등으로 볼 때 범죄와 관련됐을 가능성이 매우 크다.”고 말했다. 그러나 경찰은 범죄 관련성이 명확해야 영장을 신청할 수 있을 것으로 보고 돈의 성격과 출처 파악에 수사력을 모으고 있다. 이를 위해 임씨가 대표로 있었던 사설복권업체 직원들뿐만 아니라 그의 가족들을 상대로도 조사를 확대해 나가고 있다. 또 보관증에 적힌 또 다른 돈주인 ‘진사장’이 사용한 것으로 알려진 대포폰 3대의 통화기록을 조회, 통화자들을 불러 임씨와의 관계, 돈 출처 등을 캐물을 방침이다. 한편 경찰은 임씨가 체류하는 인도네시아가 한국과 범죄인인도협정이 체결돼 있지 않았지만, 주재관을 통해 인도네시아 정부에 공조수사 요청했다. 또 법무부에는 임씨가 입국할 때 통보해 달라는 요청을 해 놓은 상태다. 김양진기자 ky0295@seoul.co.kr

정말 아찔한 순간이었다. 11일 오후 1시 5분쯤 부산발 서울행 제224호 KTX 열차가 광명역을 800여m 앞두고 시멘트 구조물로 된 터널에 진입하는 순간 열차 후미 부분이 갑자기 덜컹거리며 휘청거렸다. 날카로운 쇳소리와 함께 열차는 급정거했으나 전체 10량 가운데 6량(5~10번)은 이미 선로를 벗어난 상태였다. 승객 조모(35·여)씨는 “쿵쿵거리며 멈춰 선 열차에서는 탄내가 심하게 났다.”고 긴박했던 상황을 전했다. 시속 300㎞의 바람 같은 속도로 서울과 부산을 2시간대에 주파하며 ‘꿈의 열차’로 각광받고 있는 KTX가 ‘재앙’이 될 수 있음을 보여 주는 상징이었다. 149명의 승객들은 영화 같은 상황에 가슴을 쓸어내렸고 사고 객차에 탄 승객들은 얼굴이 하얗게 질렸다. 승객 가운데 박모(63·여)씨가 사고 여파로 허리 통증을 호소해 인근 광명성애병원으로 긴급 후송됐다. 나머지 승객들은 역무원의 안내로 어두컴컴한 터널을 따라 광명역까지 걸어 대피했다. 20도쯤 옆으로 기울어진 객차는 위기일발의 상황을 연출하고 있었다. 이모(47)씨는 “탈 때마다 사고가 나면 어쩌나 하고 마음을 졸였는데 우려가 현실이 됐다.”면서 “초특급 열차의 바퀴가 빠져 나가는 이런 일이 도대체 일어날 수 있는 일이냐.”며 분노했다. 당시 제224호 KTX 열차는 광명역을 눈앞에 두고 시속 10㎞ 정도로 서행하고 있었다. 사고가 나자 코레일과 소방당국은 구급차와 구조차량 20여대와 구조인력 100여명을 현장에 급파해 만일의 사태에 대비했다. 상·하행선이 불통되기도 했던 KTX역은 회의나 모임, 귀가를 제때 못해 항의하는 이용객들로 몸살을 앓았다. 주말 오후 열차를 이용하려는 시민들로 대혼잡을 빚은 역사마다 지연운행에 따른 환불소동이 끊이지 않았다. 서울역에서는 열차 운행이 전면 중단되자 하행선 승객 수십명이 지연운행 이유에 대한 코레일의 설명과 환불을 요구하며 선로를 일시 점거하는 일까지 벌어졌다. 양운학 부산역장은 “도착 40분 지연시 50%, 1시간 지연시 전액 환불해 주고 있다.”고 말했다. 사고 소식을 접한 일부 부산 KTX 승객들은 항공편을 이용하기 위해 김해공항으로 발길을 돌리기도 했다. 무역회사에 다니는 김진헌(57)씨는 “거래처에서 오후 8시쯤 서울역 인근에서 만나자는 연락이 와 KTX 열차편으로 상경할 계획이었는데 광명역에서 열차가 탈선했다는 소식을 듣고 항공편을 이용하기로 했다.”며 김해공항으로 발길을 돌렸다. 경전선 구간 KTX 창원중앙역은 탈선 사고로 상행선 KTX 운행이 전면 중단됨에 따라 오후 4시 56분 서울행 KTX 예매 고객에게 환불을 실시했다. 사고 소식은 트위터 등을 통해서도 실시간으로 전파됐다. ‘KTX 탈선으로 대전→서울 고속버스로 이동. 얼마나 걸리는지 확인하겠음. 철도공사 문의해도 씹고 전화폭주로 강제통화 종료하고, 잘들 하고 있다. 언제 서비스 제대로 할래?’, ‘지금 부산역은 장난 아닙니다. 직원분들은 자동발매기를 폐쇄 중이고 시민들 불만이 이곳저곳서 터져나오고 있습니다.’라는 등 코레일을 질타하는 비판이 주를 이뤘다. 수사에 나선 경기 광명경찰서는 사고 현장을 전면 통제하고, 사고 열차의 블랙박스를 수거해 사고 경위 등을 조사하고 있다. 광명서 한승수 강력1팀장은 “기관사 등을 불러 탈선 원인 등에 대해 확인 중”이라며 “조만간 사람의 잘못인지 기계 결함인지는 대략적으로 나올 것”이라고 말했다. 경찰은 일단 테러 가능성은 낮다고 보고 있으며, 신호 오작동을 사고 원인 가운데 하나로 추정하고 있다. 경찰은 블랙박스를 분석하면 정확한 사고 원인을 찾을 수 있을 것으로 보고 있다. 현재는 경찰 단독으로 수사하지만 코레일과의 공조수사도 염두에 두고 있다. 사고 현장은 70~80% 복구됐으나 완전복구는 12일 오후나 가능할 것으로 보인다. 한편 이날 오후 7시 55분쯤 서울역에서 출발해 동대구역으로 향하던 경부선 무궁화호 열차가 서울 지하철 1·5호선 신길역 인근에서 고장으로 40여분 동안 멈춰 서 승객들의 환불소동이 빚어졌다. 오후 5시 55분에는 서울 지하철 2호선 2324호 전동차가 차량 고장으로 24분간 멈추는 등 열차 고장으로 인한 피해가 잇따랐다. 광명 윤샘이나·부산 김정한 창원 강원식기자 sam@seoul.co.kr