[미래 보는 눈 바꿔야 경제가 산다 (3)앞으로 더 걸어가려면] ⑦美中 비전과 전략은 4차 산업혁명 이후 세계의 패권은 누구에게 돌아갈까. 전문가들은 새 시대를 이끌어갈 미래기술을 어디서 선점하는지에 따라서 국제질서가 크게 지각변동할 것으로 진단한다. 코로나19라는 전대미문의 바이러스는 그 시기를 확 앞당겼다. 세계 각국은 저마다 특색을 살려 승부수를 띄우고 있다. 민간 주도의 자유로운 협업 생태계를 구축하는 미국, 탄탄한 수요를 바탕으로 정부가 강력하게 드라이브를 걸고 있는 중국. 20일 미래를 대비하는 두 국가의 비전과 전략을 들여다봤다.●혁신기업들이 실리콘밸리에 몰리는 까닭은 실리콘밸리는 미국 신산업 혁신의 본거지다. 서남부 캘리포니아 일대의 비가 거의 내리지 않는 곳으로 전자산업이 육성되기에는 최적의 조건을 갖췄다. 가까운 스탠퍼드대, 버클리대 등 명문대학이 포진하고 있어 인재 수급에도 어려움이 없다. 과거 실리콘밸리 조성 당시 주 정부가 강력한 세제 혜택을 준 것도 중요한 요인이었다. 미국 전체의 벤처자금의 30% 이상이 몰려 있으며, 주요 벤처캐피탈(VC) 대부분이 이곳에 포진하고 있다. 새로운 사업을 시작하고, 또 필요한 자금을 조달하는 데 이만한 환경을 갖춘 곳이 지구상에 더 없다는 뜻이다. 아마존, 테슬라 등 이름만 들어도 알 수 있는 기업들이 다수 포진하고 있는 실리콘밸리는 4차 산업혁명의 전진기지로 활약하고 있다. 실리콘밸리에는 규제가 거의 없다. 실리콘밸리뿐만 아니라 일반적으로 미국에서는 ‘임의고용’ 원칙에 따라서 고용주와 직원 모두 ‘언제든지 해고 가능하며, 사직서를 제출할 수 있다’는 내용이 고용계약서에 명시돼 있다. 그만큼 유연성이 확보될 수 있다는 장점이 있다. 실리콘밸리 기업들 사이 인재를 확보하기 위한 경쟁의 근간이 되는 제도라고도 하겠다. 게다가 실리콘밸리에는 근무시간에 대한 규제도 없다. 캘리포니아주 노동법에서는 연장근로시간을 법으로 규제하지 않는다. 주당 최장 근로시간 제한에 대해서도 별도의 규정이 없다. 안전망 없는 해고와 과로를 종용하는 근로문화로 대립적이고 전투적인 노사관계가 형성된 우리나라와는 사뭇 다른 지점들이다. 실리콘밸리에서는 기업들의 합종연횡 소식이 자주 들려온다. 아마존은 지난달 실리콘밸리의 자율주행기술 스타트업 ‘죽스’(Zoox)를 인수했다. 투자 금액은 당초 12억 달러(약 1조 4450억원)로 알려졌으나 코로나19 여파로 죽스의 직원 10%가 감축될 우려가 생기자 1억 달러를 추가로 지원키로 결정했다. 죽스의 직원들이 퇴사했을 때 기술 유출이 발생할 것으로 우려한 것이다. 전자상거래 업체인 아마존은 그간 홀푸드(유기농식품 전문 슈퍼마켓), 자포스(온라인 신발 의류 업체) 등 유통업체를 주로 인수했지만, 이번에는 전혀 다른 업종과의 결합을 시도한 것이다. 애플은 2010년 이후 실리콘밸리에서 인공지능(AI) 관련 스타트업을 가장 많이 인수한 기업이다. 외신 등에 따르면 애플은 지난 5월 머신 러닝 스타트업 ‘인덕티브’(Inductiv)를 인수했다고 밝혔다. 애플의 AI 비서 ‘시리’를 고도화하기 위해서다. 구글도 뒤지지 않는다. 지난달 캐나다의 스마트 안경 개발사인 ‘노스’(North)를 인수하면서 화제를 모았다. 자체적으로 추진하는 것으로 알려진 ‘구글 글라스’라는 스마트 안경 프로젝트에 본격적인 속도가 붙을 것으로 기대된다. 실리콘밸리의 성공에서 배울 수 있는 점은 정부의 어설픈 개입으로는 신산업 생태계를 만들어내기 어렵다는 점이다. 민간이 스스로 주도할 수 있게끔 해야 더욱 창의적이고 번뜩이는 혁신이 이뤄질 수 있다는 분석이다. 박용민 코트라 실리콘밸리무역관 관장은 “혁신적인 기술을 갖춘 기업들이 실리콘밸리에 몰리는 이유는 법인 설립부터 투자 유치, 투자 회수까지 가능한 기업 생태계가 완벽하게 구축돼 있기 때문이지 정부의 정책이 좋아서가 아니다”라면서 “한국도 다양한 경험을 가진 우수한 인재가 기업에서 좋은 성과를 내고 이것이 현실화될 수 있도록 하기 위해서는 투자부터 회수까지 기업 경영 생태계가 작동할 수 있는 법안을 구상하고 발의해야 한다”고 강조했다. 이어 “한국이 패스트 팔로어에서 생태계 창조자로 탈바꿈하기 위해서는 사회 전 구성원이 혁신적인 아이디어를 격려하는 문화가 마련돼야 한다”면서 “당장 성과가 나지 않아도 일정 기간 기다리고 적극적으로 도와주는 인내 또한 필요하다”고 덧붙였다. ●세계 어느 곳보다 시장경제 원리 잘 작동하는 中 지난 5월 22일 중국의 전국인민대표대회(전인대). 리커창 총리의 정부업무보고를 시작으로 본격적인 막이 올랐다. 중국이 앞으로 어느 분야에 방점을 찍고 국가를 운영할 것인지를 가늠할 수 있는 중요한 행사다. 리커창 총리는 ‘디지털 경제’를 17번이나 언급했다. 중국의 정책적 관심사가 디지털 쪽으로 변화하고 있음을 보여 주는 상징적인 장면이라고 하겠다. 코로나 시대를 맞으면서 이런 변화는 더욱 두드러졌다. 지난 4월 국무원 상무회의에서도 리커창 총리는 온라인 근무, 원격의료 등 디지털 기술 관련 인프라 구축을 강조했다. 중국은 철저히 계획적이다. 중앙정부가 깃발을 들면 금융 등 유관기관이 따라가는 모양새다. 정부가 방향을 제시하면 생태계가 형성되는 식이다. 그렇다고 중국의 시장 생태계가 약한 것은 결코 아니다. 한 전문가는 “세계 어느 곳보다도 시장경제 원리가 잘 작동하는 곳이 중국이다. 4차 산업혁명 관련 분야에서는 더욱 그렇다”고 말했다. 중국이 앞으로 신형 인프라 구축을 위해 투자하는 것으로 알려진 규모는 40조 위안(약 6881조 2000억원)이다. 중국이 최근 ‘스마트굴기’에 드라이브를 거는 것은 최근 경험한 미중 무역분쟁의 탓이 크다. 도널드 트럼프 행정부가 출범한 뒤 화웨이, 푸젠진화 등 중국 주요 기업들을 제재하기 시작하면서다. 중국은 ‘기술독립’이 반드시 필요하다고 칼을 갈았다. 코로나19 여파로 세계적으로 ‘기술 민족주의’가 두드러지면서 첨단기술 산업 육성을 위한 중국의 열망은 더욱 강해졌다. 김동수 산업연구원 동북아산업실 연구위원은 “중국에서는 AI를 통한 원격의료, 개인정보 활용 등 새로운 먹거리가 되겠다 싶으면 정부가 진입장벽을 나서서 없애 준다. 나라가 굉장히 크지만 의사결정은 역동적으로 이뤄진다”면서 “그렇게 방향을 정한 뒤에는 손 하나 까딱하지 않아도 어마어마한 기업들이 생기고 이를 지원하는 민간기업들이 나타난다”고 진단했다. 오경진 기자 oh3@seoul.co.kr

#1. 블록체인 기반 해외 송금 서비스 업체 모인(MOIN)은 2016년부터 암호화폐를 활용한 해외 송금 방식을 핵심 기술로 개발했지만 수년째 정부 규제에 막혀 상용화를 이루지 못하고 있다. 지난해 1월 정보통신기술(ICT) 분야의 첫 번째 사업으로 과학기술정보통신부의 규제샌드박스(신산업 분야에서 일정 기간 기존의 규제를 면제 또는 유예하는 제도)를 신청했지만 1년 반이 넘게 보류된 상태다. #2. 온라인 동영상 서비스(OTT) 스타트업 왓챠는 지난 2월 영화 별점 매기기, 댓글 달기 등 활동에 대한 보상으로 암호화폐를 제공했던 사업을 종료한다고 밝혔다. 한국거래소가 암호화폐 관련 기업에 대해 기업공개(IPO) 심사를 사실상 불허했기 때문인 것으로 알려졌다. #3. 한 블록체인 지갑 업체는 법인등기를 신청하면서 블록체인이란 단어를 빼 버렸다. 은행들이 블록체인 관련 기업에는 법인 통장조차 만들어 주지 않기 때문이다. 정부가 암호화폐에 대해 인정도, 불인정도 하지 않은 채 기준이나 규제를 내놓지 않으면서 신사업 성장만 가로막고 있다는 목소리가 커지고 있다. 암호화폐 산업도 규제가 필요한 부분은 규제하며 관련 기술 발전을 촉진해야 하는데 여전히 갈팡질팡하고 있다. 서일석 모인 대표는 20일 “3년 전 암호화폐 송금 기술을 개발하면서 해외 업체들과도 협력했는데 우리는 아직도 막혀 있고, 그 업체들은 이제 상용화된 기술을 쓰고 있다”며 답답한 심정을 전했다. 모인은 지난 6월 과기정통부가 주최하는 ‘2020년 민관 협력 기반 정보통신기술 스타트업 육성 기업’에도 선정됐다. 모인의 기술은 기존의 중개은행을 거치지 않고 해외로 직송금하는 방식으로 수수료가 저렴하고 송금 시간도 짧다. 특히 블록체인 기술을 이용해 송금 정보가 누락되거나 이중 지불될 가능성을 크게 줄였다. 해외 송금 시 암호화폐를 쓰면 시간을 더 단축할 수 있지만 ‘블록체인은 돼도 암호화폐는 안 된다’는 정부 스탠스에 반쪽짜리 사업만 하고 있다. 또 다른 블록체인 스타트업 대표는 “암호화폐 시장이 투기장으로 전락하면서 정부가 부정적인 자세를 취할 수밖에 없었던 점을 이해한다”면서도 “암호화폐 부작용 때문에 신사업을 시도조차 못 하게 하는 것은 ‘구더기가 무서워 장을 못 담그는 격’”이라고 비판했다. 국내 암호화폐 산업 환경이 척박하다 보니 스타트업들의 탈한국 현상도 비일비재하다. 2018년 초 싱가포르에 블록체인 업체를 세운 권도형 테라 대표는 “우리 정부는 ‘해외에서 레퍼런스(참고자료)가 나오기 전에는 안 한다’는 기조가 강해 앞서 혁신을 추구하기 어렵다”며 “비협조적인 사안들이 쌓이다 보면 사업을 하기 어려워진다”고 말했다. 테라는 지난해 스테이블 코인(기존 화폐에 고정 가치로 발행돼 가격 변동성이 적은 암호화폐)을 적용한 결제 시스템을 국내에서 출시하려다 사업 방향을 전환했다. 그는 시스템 서비스 개발을 위해 싱가포르 금융당국과 미팅을 할 때 적극적인 추진 의지에 놀랐다고 한다. 권 대표는 “한국 정부 관계자들과 대화할 때는 ‘굳이 왜 이런 거를 하느냐’는 반응 일색이었지만 싱가포르 당국은 그들이 여러 제안을 하며 사업 유치를 원했다”고 설명했다.해외에 법인을 설립하면 법인세, 인건비 등을 해당 국가에 내기 때문에 국부 유출 문제도 생긴다. 업계에 따르면 전 세계 블록체인 업체의 40%는 미국, 40%는 싱가포르, 20% 정도는 스위스 등에 있다. 박성원 법무법인 이로 변호사는 “무조건 안 된다고만 하면 국내 기업들은 해외 활로를 찾을 수밖에 없다”며 “스위스나 싱가포르 등은 암호화폐 공개(ICO)로 해외 기업을 유치해 막대한 돈을 벌고 있는데 우리는 방관하는 셈”이라고 말했다. 전문가들은 정부가 지금부터라도 암호화폐에 대한 명확한 법·제도적 기준을 구축해야 한다고 말한다. 김용대 카이스트 교수는 “역사적으로 볼 때 기술 자체를 규제한 사례는 없다”며 “디지털 화폐 시대가 오는 상황에서 다양한 변화를 염두에 두고 기술을 준비하고, 세계와 경쟁할 수 있게 준비해야 한다”고 지적했다. 송수연 기자 songsy@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자

집 안 정리를 하다보면 병원에서 처방받거나 약국에서 구입한 약이 유통기한이 지난 것을 발견하는 경우가 종종 있다. 이렇게 남은 약들을 무심코 개수대, 하수구에 버리거나 일반 쓰레기봉투에 넣어 버리는 경우가 있는데 이 경우 물이나 토양으로 약물이 스며들어 생태계 교란을 일으킬 가능성이 크다. 원칙적으로 유통기한이 지나거나 먹다 남은 약은 약국에 반납해 폐기해야 하지만 잘 지켜지지 않고 있다. 국내 연구진이 이렇게 버려진 약이 강으로 흘러들어 수돗물로 다시 돌아올 가능성이 있다는 연구결과를 내놨다. 광주과학기술원(GIST) 지구·환경공학부, 부산 수질연구소 공동연구팀은 뇌전증 치료약인 가바펜틴이라는 의약품이 먹는 물 원수에 존재하고 염소로 수처리하는 과정에서 독성을 지닌 부산물로 변환될 수 있다는 가능성을 발견했다고 20일 밝혔다. 이번 연구결과는 환경 및 수질과학 분야 국제학술지 ‘워터 리서치‘에 실렸다. 가바펜틴은 뇌전증 치료제로 널리 사용되는데 국내외 하수나 상수원에서 빈번하게 검출되는 약물로 알려져 있다. 이에 연구팀은 낙동강 유역 하수처리장과 강물, 먹는 물 처리장에서 시료를 채취해 미량의 오염물질을 모니터링 분석했다. 그 결과 연구팀은 낙동강 유역 하수 유출수와 낙동강 물에서 가바펜틴이 광범위하게 검출됐고 낙동강 하류에 위치한 정수장 원수에서도 발견했다. 동시에 정수장에서 염소 수처리 과정에서 가바펜틴이 다른 물질로 변환되는 것도 확인했다. 특히 가정에서 배출되는 생활하수가 가바펜틴의 주요 배출원이라는 것을 연구팀은 처음 확인했다. 또 가바펜틴의 분자가 염소와 빠르게 반응해 다른 물질로 변환된다는 것을 실험실에서 확인했고 가바펜틴-니트릴 부산물이 정수장 물에서도 만들어진다는 것을 확인했다. 그렇지만 가바펜틴-니트릴 부산물이 정수장의 후속공정에서 대부분 제거돼 무해한 수준으로 농도가 낮아진다고 연구팀은 밝혔다. 이윤호 GIST 교수는 “이번 연구는 우리 주변에서 흔히 사용되는 의약품과 인공합성화합물이 수처리공정에서 변환돼 먹는 물 수질에 영향을 미칠 수 있다는 것을 확인한 것에 의미가 있다”라며 “미량으로 존재하는 오염물질이라도 물 속에서 어떻게 이동하고 변환하는지에 대한 후속 연구를 통해 지속적 관리가 필요하다”라고 설명했다. 유용하 기자 edmondy@seoul.co.kr

20일 국회 행정안전위원회는 김창룡 경찰청장 후보자에 대한 인사청문회를 실시한다. 이날 청문회에서는 김 후보자의 도덕성과 자질 공방 속에 박원순 전 서울시장 성추행 사건 수사가 쟁점이 될 것으로 보인다. 미래통합당은 박 전 시장 피소 사실에 대한 청와대 보고 과정과 서울시에 수사 상황이 유출된 경위 등을 집중적으로 파고들 것으로 예상된다. 과학기술정보방송통신위원회는 한상혁 방송통신위원장 후보자에 대한 인사청문회를 개최한다. 지난해 9월 이효성 전 위원장의 사퇴 후 잔여 임기를 맡았던 한 후보자는 이번 청문회를 통과할 경우 3년 임기를 새로 시작하게 된다. 임효진 기자 3a5a7a6a@seoul.co.kr

일본 도쿄도에서 회사 영업사원으로 일하는 호소카와 쇼키(27)는 곧 자신의 고향인 미야기현 센다이시로 이사한다. 센다이는 도호쿠 지역의 중심지이긴 해도 규모 등에서 도쿄와는 비교가 안 되는 인구 100만명의 지방도시. 호소카와는 지난 2월 코로나19 때문에 시작한 재택근무를 통해 요즘같이 발달된 통신환경에서는 어디에 살든 업무에 별 지장이 없음을 알게 됐다. 그는 “지금 있는 도쿄의 회사를 유지하면서 나와 정을 나눈 분들과 함께하는 새로운 생활에 도전해 보고 싶었다”고 ‘U턴’의 이유를 말했다. 오사카시에서 정보기술(IT) 컨설턴트로 일하는 야마모토 가오루코(28)는 다음달 나가노현 아즈미노시에 있는 셰어하우스로 이주한다. 현재 거주지에서 동쪽으로 300㎞ 떨어져 있는 아즈미노시는 인구 9만명의 작은 농촌. 코로나19 확산 이후 원격근무 체제로 바뀌면서 번잡한 도시를 떠나 자연 속에서 살고 싶다는 오랜 꿈을 이루게 됐다. 그는 “현재 일을 그만두지 않고서 주거공간을 옮긴다는 것은 지금까지는 불가능했던 일”이라고 했다. 19일 니혼게이자이신문 등에 따르면 코로나19 확산에 따라 집에서 업무를 보는 등의 원격근무가 확산되면서 도시를 떠나 교외나 지방으로 생활터전을 옮기는 사람들이 일본에 크게 늘고 있다. 집을 통째로 옮기는 것 외에 현 거주지는 그대로 두고 지방에 제2의 거점을 만드는 사람들도 많다. 도쿄 등 수도권 집중현상 완화에 다소나마 도움이 될 수 있다는 전망이 나오고 있다. 지방 생활에 대해 높아진 관심은 수치로 나타난다. 지난달 일본 내각부가 실시한 설문조사에 따르면 코로나19 사태 이후 원격근무 경험이 있는 사람 4명 중 1명꼴(24.6%)로 ‘지방 이주에 관심이 많아졌다’고 답했다. 인터넷 서비스업체 트러스트뱅크의 조사에서도 ‘코로나19 사태 이후 지방 생활에 관심이 높아졌다’는 응답이 46%에 달했다. 특히 20~30대 젊은층에서 기존 주거지 외에 지방에 추가적인 생활거점을 갖고 싶어 하는 경향이 두드러졌다. 거주지 이전을 희망하는 사람이 늘면서 일정금액을 내면 전국 곳곳의 주거시설을 마음껏 이용할 수 있는 신종 서비스업도 활황을 맞고 있다. 일본어로 ‘스미호다이’로 불리는 이 회원제 서비스는 통상 한 달에 4만~8만엔(약 45만~90만원)을 내면 보증금이나 추가요금 없이 해당 업체에서 보유하고 있는 전국 각지의 집들을 골라가며 살아볼 수 있다. 가나가와현 가와사키시에서 도쿄도 시부야까지 15㎞ 정도를 매일 통근하던 오호리 유야(23)도 원격근무로 바뀌면서 매일 아침 출근이 필요없게 되자 ‘어드레스’라는 업체의 스미호다이 서비스를 이용 중이다. 쓰루마키온천, 오다와라, 미나미이즈 등으로 사는 곳을 차례로 바꿔보고 있는 그는 “몰랐던 동네를 산책하고 사람 없는 해변에 가보고 하는 것이 생활에 큰 활력소가 되고 있다”고 말했다. 이러한 변화는 ‘지역 소멸’의 위기에 직면한 소규모 기초단체들에 적잖은 희망이 되고 있다. 그동안 많은 지역들이 기존 주민의 유출을 막고 외부 인구 유입을 촉진하기 위해 ‘도시 통근비 지원’, ‘지역학생의 대학 장학금 지급’, ‘대학 학자금 대출상환’ 등 다양한 유인책을 내놓았지만, 기대만큼 성과는 보지 못했다. 니혼게이자이는 “청년 세대가 그동안 머릿속에만 간직하고 있던 지방에서 살아보고 싶다는 희망을 행동으로 옮기기 시작했다”며 코로나19가 지역사회 재생에 어느 정도 순기능으로 작용할 수 있다고 분석했다. 일본 정부도 이런 움직임에 반색을 하고 있다. 그동안 지역균형 발전을 추진할 전문기구를 만드는 등 다양한 노력을 기울여 왔지만, 수도권 1도3현(도쿄도, 가나가와·지바·사이타마현)으로의 인구 순유입은 2014년 11만 6048명에서 지난해 14만 8783명으로 오히려 늘어난 상태다. 글 사진 도쿄 김태균 특파원 windsea@seoul.co.kr

저출산·고령화로 위기에 놓인 지방과 지방대를 동시에 살리기 위해 실시되는 ‘지자체-대학 협력기반 지역혁신 사업’에 경남과 충북, 광주·전남이 선정됐다. 이들 지역은 혁신산업 육성을 위해 대학과 지역 내 기업, 연구기관들이 손을 잡는다. 또 대학들은 ‘공유대학’을 운영하며 지역인재를 양성한다. 교육부는 ‘지자체-대학 협력기반 지역혁신 사업’ 대상으로 경남과 충북, 광주·전남 등 3개 플랫폼이 선정됐다고 16일 밝혔다. 올해 시범으로 실시되는 이 사업은 비(非)수도권 지역 지자체와 대학이 ‘지역혁신 플랫폼’을 만들고 지역의 혁신 산업분야를 육성하도록 지원하는 사업이다. 지역 내 대학들은 학사구조와 교육과정을 개편하고, 대학과 지역 내 기업 및 연구소, 교육청 등이 협업해 인재 양성과 산업 육성 등 혁신 기반을 마련하는 게 골자다. 3개 플랫폼에 국고 총 1080억원이 투입되며 선정된 지자체는 총사업비의 30%를 대응 투자한다. 경남은 제조 엔지니어링과 제조 정보통신기술(ICT), 스마트공동체를 핵심분야로 선정해 경상대 등 17개 대학과 LG전자 등 49개 기업·기관과 손잡는다. 충북은 충북대 등 15개 대학과 첨단의료산업진흥재단 등 44개 기업과 협력해 바이오산업 분야를 육성한다. 광주·전남은 전남대 등 15개 대학과 한국전력공사 등 31개 기관과 플랫폼을 구성해 에너지신산업과 미래형 운송기기 사업을 추진한다. 이들 지역의 대학들은 공동으로 교육과정을 운영하고, 복수학위도 수여하는 ‘공유대학’의 개념을 도입한다. 지역 인재의 수도권 유출을 막고 지역 혁신산업 맞춤형 인재를 양성하려는 방안이다. 경남은 17개 대학이 협력하는 ‘경남 공유형 대학’을 추진한다. 플랫폼에 참여하는 대학들이 3개 핵심분야에 대한 과목을 공동으로 운영하고 학생들이 대학 울타리를 넘어 이수한다는 구상이다. 예를 들어 경상대 학생이 1~2학년 때는 온라인 플랫폼에서 공통교양 과목을 이수하고, 3학년부터 제조ICT 관련 전공과목을 경남대에서 이수해 경상대와 경남대 학위를 공동으로 받는 것이다. 플랫폼에 참여하는 LG전자는 채용 시 공유형 대학 과정을 밟은 학생을 우선 고려할 수 있다. 지역 혁신을 위한 인재 양성은 고교 교육과도 맞물린다. 충북에서는 바이오헬스 분야에 대해 고등학교와 연계 프로그램을 운영하며 광주·전남은 특성화고와 대학, 산업체 연계형 트랙을 운영한다. 교육부는 ‘지방대학 및 지역균형인재 육성에 관한 법률’을 개정해 이들 지역에 ‘고등교육 규제 샌드박스’ 체제를 도입, 학과 개편이나 정원 조정, 계약학과 운영 등에 적용되는 각종 기준을 완화하는 등 규제 혁신을 추진한다. 박백범 교육부 차관은 “대학과 지자체 간 협업을 통해 다양한 지역혁신 모델이 구축, 발전될 것으로 기대한다”고 말했다. 김소라 기자 sora@seoul.co.kr

커먼즈 파운데이션은 전세계적으로 디지털화 바람이 거센 가운데, 퍼블릭 분산원장 기반의 분산신원증명(DID) 개발에 시동을 걸었다. 커먼즈 파운데이션은 지난해 퍼블릭 분산원장을 활용한 추적관리 시스템에 대한 구상을 발표했고, 이달 초 포스트 코로나 시대에 맞는 분산원장 기술을 활용한 역학조사 시스템을 발표했다. 이번 DID 개발을 통해 해당 분야에 실사례를 구현하겠다는 계획이다. DID란 ‘Decentralized ID’의 약자로, 분산원장 기술을 기반으로 중앙기관 없이 자신의 신원을 증명하는 것을 뜻한다. 탈중앙화신원인증, 분산신원인증 또는 분산 ID로도 불린다. 특정 기관에 신원인증 또는 가입목적에 부합하지 않는 개인정보를 모두 제공하는 대신에 스마트폰에 개인신원인증에 필요한 정보를 저장하고, 각 기관 별 혹은 각 상황 별로 필요한 정보를 사용자가 직접 선택해 제공할 수 있어 개인정보 유출을 최소화할 수 있는 신원증명 체계이다. DID는 지문, 얼굴, 홍채 등 바이오인증을 통하여 사용할 수 있어 스마트폰을 분실하더라도 개인정보 노출 위험이 없다. 또한 발급 및 사용이력 등을 데이터 위변조가 불가능한 분산원장에 저장함으로써 접근통제 기록도 안전하게 관리할 수 있다.지난달 공인인증서 폐지를 골자로 한 전자서명법이 통과되었기에 DID가 새로운 인증방식으로 주목받을 가능성이 높아졌다. 이를 통해 커먼즈 파운데이션은 다 년 간의 퍼블릭 분산원장 연구개발(R&D) 성과를 퍼블릭 분산원장 위의 DID 시스템 구축을 시작으로 포스트 코로나 시대에 맞는 역학조사 시스템과 추적관리 시스템 등의 사업에 녹여내는 방향으로 사업간 연계를 강화해 나갈 계획이라고 밝혔다. 최용관 커먼즈 파운데이션 이사장은 “포스트 코로나 시대 사회경제적으로 비대면 서비스 요구와 필요성이 늘어나면서, 사용자가 간편하게 자신의 신원을 증명하고 개인정보를 관리할 수 있는 DID 서비스가 활성화될 수 있는 환경을 마련해야 한다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

트위터, 보안 사고 인정…해킹 배후 조사 비트코인 사기단에 의해 빌 게이츠 마이크로소프트(MS) 창업자, 버락 오바마 전 미국 대통령 등 유명인들의 트위터 계정이 해킹당했다. 15일(현지시간) 미국 경제매체 CNBC 등에 따르면 이날 해당 인사들의 트위터 계정에는 특정 암호화폐 계좌로 비트코인을 보낼 경우 보낸 금액의 2배를 되돌려주겠다는 글이 올라왔다. 애플과 비트코인, 코인베이스, 리플 등 기업의 계정도 비슷한 방식으로 해킹됐다. 사기 행각에 이용된 블록체인 주소로는 약 1억3000만원이 넘는 비트코인이 모인 것으로 파악됐다. 보안 전문가들은 사기단이 피해자들의 계정을 완전히 장악해 계정에 연계된 이메일 주소까지 변경했고, 실제 사용자들의 접속을 어렵게 만들었다고 설명했다. 트위터 측은 해당 트윗을 신속히 삭제하고, 해킹 피해를 입은 모든 계정을 비활성화했다. 이후 성명을 통해 “보안 사고가 있었다”라고 인정하고, 이용자들에게 비밀번호를 재설정할 것을 촉구했다. 트위터는 해킹의 배후 등을 조사한 뒤 추가 성명을 발표할 예정이다. 암호화폐 전문가도 당했다…현상금 걸어 암호화폐 트론을 운영하는 트론재단의 저스틴 선 창립자는 이날 트위터 해킹 사태가 일어난 후 “해커들을 추적하거나 관련 상황에 대한 데이터를 제공하는 이들에게 100만달러를 제공하겠다”고 밝혔다. 선 창립자는 “이 문제를 즉시 해결하고 (트위터) 계정을 정상으로 되돌리기 위해 트위터와 긴밀히 협력하고 있다. 우리는 항상 우리의 계정을 취급하는 데 신중을 기하고 있으며 안전하고 책임감 있게 운영한다”고 강조했다. 제미니 암호화폐 거래소 공동창업자 캐머런 윙클보스도 트위터에 글을 올려 “이것은 사기다. 돈을 보내지 마라”고 경고했다. 비트코인 사기단 위장? 정치적 의도 의심정보기술(IT) 전문잡지 MIT테크놀로지리뷰는 이번 해킹이 비트코인 사기극을 위장했지만 실제로는 민주당에 타격을 주는 것이 의도였을 것 같다고 추정했다. 이번에 해킹피해 목록에는 조 바이든 민주당 대선 후보와 제프 베이조스 아마존 CEO, 워런 버핏 버크셔 해서웨이 회장, 가수 카니예 웨스트 등 다양한 분야의 인사들이 포함됐다. 공통점은 민주당 성향의 인사라는 점이다. 트위터를 매우 활발히 이용하고 있는 트럼프가 이번 사건의 영향을 받지 않았다는 점도 이를 뒷받침하고 있다. 많은 유명 인사들의 계정이 한꺼번에 해킹된 사건과 관련 오닐 기자는 “이번 사건은 2016년 대선에서 힐러리 클린턴 선거 진영, 민주당 전국위원회 이메일이 러시아 정부 해커에 의해 유출된 것과 맥을 같이한다”고 주장했다. 그러면서 이번 해킹의 목표가 대선을 앞둔 민주당 인사들의 교란일 가능성이 크다고 봤다. 김유민 기자 planet@seoul.co.kr

아이폰XS, 반복 잘못 입력시 영구 잠겨복원시 성희롱·고소내용 전달자 확인가능경찰 “포렌식 작업은 사망 경위에 국한”경찰이 조만간 전직 비서를 성추행한 혐의로 고소 당한 직후 극단적 선택을 한 박원순 전 서울시장의 휴대전화를 디지털 포렌식 할 예정인 가운데 그의 휴대전화에 담겨 있을 정보에 관심이 쏠린다. 박 전 시장의 휴대전화 기종인 아이폰XS의 비밀번호 잠금을 해제할 경우 피해자와 나눴던 텔레그램과 카카오톡 등에서의 모든 대화 내용이 복원 가능해 성희롱이 진짜 있었는지 여부를 가늠할 핵심 증거가 될 전망이다. 그러나 박 전 시장의 휴대전화는 보안이 강화된 신형이라 반복해서 비밀번호가 틀릴 경우 영원히 잠길 가능성도 있는 것으로 전해졌다. 박원순 아이폰, 숨진 숙정문 주변서 발견텔레그램 등 사망 전 행적 그대로 복원 박원순에 고소내용 전달자 등 확인 가능 15일 경찰에 따르면 경찰청 디지털포렌식센터는 서울지방경찰청으로부터 박 전 시장의 휴대전화를 받는 즉시 분석 작업에 돌입할 수 있도록 준비를 마쳤다. 경찰청 고위 관계자는 “국민의 관심이 큰 사안인 만큼 접수하면 곧바로 비밀번호 해제 작업에 들어갈 수 있도록 조치했다”면서 “박 전 시장이 비밀번호를 어떻게 설정했는지에 따라 작업 시간이 좌우될 것”이라고 말했다. 경찰은 10일 0시 1분쯤 박 전 시장의 시신을 찾은 숙정문 주변에서 그의 아이폰 1대를 발견했다. 애플이 2018년 9월 공개해 같은 해 11월 국내 출시된 아이폰XS 기종으로 전해졌다. 박 전 시장의 성추행 의혹, 그가 피고소 사실을 알게 된 경위와 시점에 대한 논란이 커지는 가운데 아이폰은 이번 사건의 ‘스모킹건’이 될 가능성이 크다. 경찰청 포렌식 준비 마쳤지만…“성추행 고소·수사 정보 유출은 관련 없다” 아이폰이 열리면 카카오톡·텔레그램 메시지, 통화 내역, 인터넷 검색 기록, 다이어리 일정, 다운로드 문서 내역 등을 통해 사망 전 그의 행적이 고스란히 복원된다. 성추행 여부는 물론 피해자가 고소한 직후 경찰 내부 혹은 서울시에서 누가 박 전 시장에게 고소사실 접수내용을 전달했는지 등도 확인할 수 있다. 이에 대해 경찰은 “포렌식 작업은 사망 경위에 국한된다”면서 “수사 정보 유출 의혹이나 성추행 고소 사건과는 관련이 없다”고 선을 긋는 모양새다. 하지만 작업 과정에서 피고소 사실을 알게 된 경위에 대한 정황도 발견될 가능성이 크다. 서울지방경찰청에 고소장이 접수된 8일 오후 4시 30분 이전에 박 전 시장이 자신을 둘러싼 성 추문을 파악했다는 추정이 사실로 입증될 수도 있다.‘靑하명수사’ 숨진 수사관 아이폰X 비밀번호 잠금 푸는데만 4개월 걸려 다만, 아이폰XS 비밀번호 해제 작업에는 난항이 예상된다. 앞서 대검찰청 국가디지털포렌식센터는 청와대 ‘하명 수사·선거 개입’ 의혹 수사를 받다가 숨진 전 청와대 민정비서관실 소속 검찰 수사관 A씨의 아이폰X 휴대전화 잠금을 약 4개월 만에 풀었다. 박 전 시장의 아이폰XS는 이보다 신형이라 보안성이 한층 강화했다. 경찰청 디지털포렌식센터는 성 착취물을 제작·유포한 텔레그램 ‘박사방’ 운영자 조주빈의 갤럭시S9의 암호를 약 두 달 만에 풀었지만, 아이폰X 암호는 박 전 시장의 모델보다 구형이지만 약 4개월이 지난 현재도 해제하지 못한 상태다. 아이폰에 계속해 틀린 비밀번호를 입력하면 몇 분 동안 잠금 해제 시도를 못 하게 되고 일정 횟수 이상 틀리면 영원히 잠겨버릴 우려도 있는 것으로 전해졌다. 이스라엘 정보기술업체인 ‘셀레브라이트’사의 장비를 이용하면 작업 지체·중단을 방지할 수 있는 것으로 알려졌다. 경찰청 관계자는 “암호 해제 작업의 난이도가 반드시 휴대전화 기종에 따라 결정되는 것은 아니다”라면서 “유족과 협의해 포렌식 일정을 조속히 확정하겠다”고 말했다.강주리 기자 jurik@seoul.co.kr

전자문서 전문기업 (주)디지털존이 지난 6월 24일 한국인터넷진흥원(KISA)으로부터 ISMS(정보보호 관리체계-Information Security Management System) 인증을 획득했다고 밝혔다. ISMS 인증은 기업이 보유하고 있는 정보통신망의 안전성 확보를 위해 수립‧운영하고 있는 기술적‧물리적 보호조치 등 종합적인 관리체계에 대한 국내 최고 권위의 정보보호 인증 제도로서, 한국인터넷진흥원(KISA)의 전문 심사를 거쳐 정보보호 관리체계 수립과 운영 부문 16개, 보호대책 요구사항 부문 64개 기준을 통과한 기업에게 부여된다. ISMS 인증을 획득한 (주)디지털존은 대학, 병원, 공공기관 등 각 분야에서 전자문서 서비스 점유율 1위 기업으로 행정안전부, 경찰청, 한국교통안전공단 등 주요 공공기관의 시스템통합(SI) 사업을 수행하며 시스템 분석과 구축을 효과적으로 제공하고 있다. (주)디지털존은 ISMS 인증을 통해 주 고객사이자 ISMS 인증 의무대상자인 대학과 병원으로부터 신뢰를 얻음과 동시에 사용자 정보 유출의 위험으로부터 안전한 서비스임을 입증할 수 있게 됐다.(주)디지털존이 중소기업으로서는 막대한 비용이 투자되는 ISMS 인증을 선제적으로 취득할 수 있었던 것은 서울산업진흥원(SBA 대표이사 장영승)의 지원이 있었기에 가능했으며 중소기업지원사업의 바람직한 사례라 할 수 있다. 전정우 대표이사는 “약 240개 대학 및 200개 병원 사용자가 이용하고 있는 전자문서 발급‧유통 서비스의 운영 기업으로서 보안에 대해 높은 경각심을 가지고 철저한 관리체계를 구축하고 있다”며 “앞으로도 사용자들이 안전하고 편리하게 서비스를 이용할 수 있도록 지속적으로 정보보호와 시스템 보안을 강화해 나갈 것이다”라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

연전에 본 영화 ‘사도’의 한 장면이 떠오른다. 비운의 사도세자를 아버지 영조가 불렀다. 세자는 부왕의 질책이 두려워, 그때가 한여름이었건마는 세손(정조)의 휘항(揮項)을 찾아서 머리에 얹었다. 사랑하는 세손의 모습을 떠올린다면 부왕이 차마 심한 꾸지람은 하지 않으리란 바람이었다. 하지만 세자의 소망은 수포로 돌아가고, 그는 결국 뒤주 속에서 생을 마감했다. 휘항은 머리에 쓰는 방한 용구이다. 겉은 비단으로 화려하게 꾸미고 안에는 털가죽을 붙였다. 18세기의 문인 성대중이 쓴 ‘청성잡기’(제3권)에 자세한 설명이 나온다. 고려 때부터 한겨울에는 남녀가 모두 이엄(耳掩ㆍ귀마개)을 썼는데, 나중에는 휘항이 그 자리를 차지했다는 것이다. 휘항은 17세기 후반 출현했다. 처음에는 서울의 부유한 역관 두어 명이 착용했다. 장안의 갑부요 장희빈의 당숙인 장현도 그중 하나였다. 문신 유척기에 따르면 그 시절에는 족제비 털가죽으로 휘항을 만들었다. 워낙 귀중품이라 권문세가의 자제와 장수들의 사위나 소유할 수 있었다. 그다음 세기가 되면 지방관도 휘항을 애용했다. 숙종 32년(1706)경 전라도 임피 현령 이만직이 멋들어진 휘항을 쓰고 서울로 돌아오자 사람들이 부러워했단다. 영조 때가 되면 훨씬 더 사치스러운 휘항이 등장했다. 담비 가죽으로 만든 거였는데 최상품은 가격이 100냥을 넘었다. 그 돈이면 논 2000평을 살 수 있었다. 또 휘항을 개량한 만선이란 모자도 등장했다. 가장자리에 초피를 두른 것이 그것인데, 투구 속에 쓰기가 좋았다. 애초에는 대궐을 지키는 군인이 주로 착용했다. 뒤에는 민간에도 널리 퍼져 18세기 말이 되면 신분이 낮은 종들도 가질 만큼 일상적인 상품이 됐다. 담비와 족제비 털가죽의 수요가 폭발하자 상인들은 중국에서 대량으로 밀수입했다. 국부 유출을 우려한 정조는 수입금지령을 내렸다. 왕은 휘항의 크기도 줄여서 지출을 줄이려 했다. 또 담비 꼬리는 아예 사용을 못 하게 했다. 대신 사용하는 족제비 털가죽도 국내산으로 한정했다. 그때 북부 지방에서는 다수의 족제비가 포획됐다. 쉽게 말해 정조는 고가의 수입품 털가죽을 국내산으로 대체하고, 백방으로 사치 풍조를 억압한 셈이었다. 성대중과 같은 지식인들은 정조의 무역 규제를 환영하며 “국가와 백성을 위해 무척 다행스럽다”고 호평했다. 세계 역사를 보면 17~18세기는 ‘모피의 시대’였다. 기후변화로 겨울철 수은주가 떨어진 탓도 있었겠으나 무역과 상공업으로 성장한 신흥부자들의 과시 욕구도 한몫했다. 담비와 비버 털가죽으로 만든 최상품 모자가 유럽 중산층의 인기를 끌었다. 검은 여우 모피로 만든 외투와 목도리는 상류층 여성의 사랑을 독차지했다. 모피 열풍으로 북미대륙의 개발이 촉진돼 상업 도시 뉴욕이 부상했다. 그때 러시아는 시베리아까지 영토를 확장했다. 모피를 좇다 보니 그들은 알래스카까지 차지하는 결과를 얻었다. 그때 조선에도 휘항과 만선이라는 신상품이 나타나 시장경제의 발달을 자극했다. 수요가 폭발하자 담비와 족제비 털가죽이 외국에서 밀수입되는 등 새로운 변화가 일어났다. 이에 깜짝 놀란 정조가 수입 중단을 엄명했으나 과연 왕의 뜻대로 됐을지는 의문이다. 안타까운 노릇이지만 명군 정조나 일급지식인 성대중도 경제활동의 역동성을 이해하지 못했다. 그들은 무역거래를 막고 사치풍조를 뿌리뽑고자 했다. 그러나 역사적으로 그들의 바람을 비웃기라도 하듯 사치품에 대한 수요는 끊임없이 늘어났다. 소수 특권층과 부자들뿐만 아니라 사회 전반에 걸쳐 소비 규모가 팽창했다. 정녕 이 나라가 잘되려면 역사의 대세를 읽을 줄 아는 사람이 많아야 한다.

영상 캡처 장치를 사용해 유료 영화 등을 불법으로 녹화해 유출하면 유출자의 흔적이 고스란히 남게 된다. 문화체육관광부는 한국저작권보호원과 함께 유료 온라인 콘텐츠 서비스의 영상콘텐츠에 복제방지무늬(워터마크)를 적용하는 시범 사업을 추진한다고 29일 밝혔다. 워터마크는 눈으로는 잘 보이지 않지만, 전용 프로그램으로 추출하면 숨겨둔 무늬나 글자 등이 드러나는 기술이다. 이번 시범사업은 지난달 27일 열린 ‘저작권 분야 현장 간담회’ 결과를 반영했다. 한국IPTV방송협회와 한국영화디지털유통협회는 IPTV 사업자가 최종 송출 단계에서 적용하는 워터마크 외에 추가로 영화 공급 단계에서 워터마크를 삽입해달라고 건의한 바 있다. 현재 해외 직배영화는 공급 단계에서도 워터마크를 적용하지만, 한국 영화는 최종 송출 단계에서만 적용하고 있다. 문체부는 이번 시범사업으로 영화 콘텐츠의 온라인 콘텐츠 불법 유통 실태를 점검하고, 영리 목적의 상습 유출자를 적발할 계획이다. 또, 최근 극장에서 개봉한 신작 영화가 IPTV에 본격적으로 공급되기 전에 워터마크를 넣도록 지원할 방침이다. 영화유통사들을 대상으로 다음달 15일까지 1차 신청을 받아 약 20편을 선정한다. 개봉 일정이 확정되지 않은 영화들도 9월 중 30편가량 추가로 지원한다. 김기중 기자 gjkim@seoul.co.kr

우리 군 무기체계와 핵심기술을 연구개발해 온 국방과학연구소(ADD)는 민간 중소기업만도 못한 관리 체계를 갖고 있었다. 어지간한 민간 회사도 갖추고 있는 보안검색대와 보안요원도 없었고, 수천대의 연구용 PC 가운데 62%에는 아예 보안 프로그램이 설치되지 않았다. 35%는 등록조차 되지 않은 ‘유령 PC’였다. ADD에서 사용한 외장하드 등 저장매체 수천 대 역시 기본적인 보안기능이 없어 외부 PC에서도 접속이 가능했다. 2006년 기밀 유출 방지를 위해 도입한 문서암호화체계(DRM)는 업그레이드 돼있지 않았고, 그나마 한글파일 등 일부 문서에나 적용됐다. 엑셀, 도면, 실험 데이터 등은 무방비상태였다. 방위사업청의 중간 감사 결과만으로도 국가 핵심 기술이 이토록 허술하게 관리될 수 있는지 믿어지지 않을 정도다. 기본 인프라가 이 지경이니 유령 PC에서, 보안 기능없는 휴대용 저장장치(USB메모리)로 자료를 내려받은 뒤, 무사하게 건물 밖을 나오는 건 일도 아니었다. 자료 유출을 조장하고 있는 것 아닌가 싶을 정도다. 전직 수석연구원 2명은 각각 35만 건, 8만 건의 각종 자료를 빼돌려 해외로 출국한 정황이 포착됐다. 이와 별도로 사업 자료를 무단으로 복사하거나 USB메모리 사용 흔적을 삭제하는 등 보안규정을 위반한 재직자 23명도 수사 대상에 올랐다. ADD 내 보안관리 부서는 퇴직 예정자에 대해 보안점검을 실시해야 하는 규정을 지키지 않았다. 지난 3년 동안 단 한 차례도 점검을 실시하지 않았다. 기술보호 부서에선 퇴직자의 자료 유출 정황을 인지하고도 임의로 종결 처리하기도 했다. 방위사업청이 관련 감사를 벌인 뒤 “현재 유출된 자료가 몇 건인지는 제대로 파악하지 못하고 있다”고 밝힌 것은 더욱 충격적이다. 빼돌린 기밀자료가 정확히 어떤 것인지도 아직 식별되지 않고 있다. ADD는 퇴직자들에 대한 취업제한 기준도 허술했다. 퇴직자의 취업 제한 대상자를 ‘본부장급 직위’ 이상으로 높여놓아 상당수가 취업심사를 받지 않았다. ADD 내부에서 자료 유출 의혹이 지난 4월에 제기됐는데, 방사청은 그전까지 모르고 있었다고 한다. “그간 내부적으로 쉬쉬하던 문제가 지금에야 드러난 것”이라고 하니 더욱 놀라게 된다. ADD는 대한민국 군사기밀의 ‘저장 창고’라 할 수 있는 곳이다. 이런 가운데 우리나라 우주 개발을 담당하는 국책연구기관 한국항공우주연구원이 300억원을 들여 개발한 로켓 나로호의 핵심 부품을 수백만원을 받고 고철 덩어리로 팔았다가 열흘 만에 다시 사들였다는 소식도 전해졌다. 발사체 핵심 기술이 고철 값에 외부로 유출될 뻔했다는 얘기다. 당국은 뭔가 총체적으로 잘못돼 있을 수 있다는 신호로 받아들여야 한다. 이제라도 이 말도 안되는 일을 제대로 조사해 바로잡아야 한다.

방위사업청, USB 사용기록 전수 조사 수석연구원 2명 퇴직 전 자료 대량 복사 보안관리 총괄부서 3년간 보안 점검 ‘0’ 기술 보호 부서는 유출 알고도 눈 감아 핵심 군사 기밀을 다루는 국방과학연구소(ADD)에서 기밀 자료가 대량으로 유출된 것으로 25일 확인됐다. 퇴직 예정자들이 이동식저장장치(USB)에 대량의 기밀 자료를 내려받았지만, ADD는 관련 사실을 파악조차 못해 보안 시스템이 “동네 구멍가게보다 못하다”는 지적이 나온다. ADD 감독 기관인 방위사업청은 이날 2016년 1월부터 지난 4월까지 ADD 퇴직자 1079명과 재직자에 대한 USB 사용기록을 전수조사한 결과 전직 수석연구원 2명이 퇴직 전 대량의 기밀자료를 USB나 외장하드 등에 옮긴 뒤 출국한 것으로 확인돼 경찰에 수사를 의뢰했다고 밝혔다. 이들이 쉽게 기밀을 외부로 가져갈 수 있었던 것은 ADD 보안 시스템이 심각한 허점을 가지고 있었기 때문이다. 방사청 감사 결과 전체 연구시험용 PC의 62%에 해당하는 4287대에 ‘정보유출방지시스템’이 설치되지 않았다. PC에 USB나 외장하드를 연결하면 이를 감지하는 시스템이 거의 먹통이었던 셈이다. 이들은 무단 반입되거나 관리가 허술해 시스템 설치가 되지 않은 PC로 자료를 내려받았다. 2006년 도입한 ‘문서암호화체계’도 한글 문서(HWP) 등 일부 형식에만 적용돼 엑셀, 실험 데이터 등의 문서는 암호화 처리가 되지 않아 USB에 복사 및 열람이 가능했다. 이 밖에 연구소는 보안검색대와 보안요원을 운용하지 않았다. 또 퇴직 예정자에 대한 보안점검 규정이 있었음에도 ADD 내 보안관리 총괄부서는 지난 3년간 단 한 차례도 보안점검을 하지 않았다. 국방기술 보호 업무를 총괄하는 부서는 퇴직자의 자료 유출 사실을 알고도 눈을 감아줬다. 이번 감사가 ‘맹탕 감사’라는 지적도 나온다. ADD는 퇴직자들이 빼돌린 기밀이 구체적으로 어떤 것인지 식별하지 못하고 있다. 지난 4월 이미 기밀 유출 혐의로 경찰 수사가 진행 중인 퇴직 연구원까지 합하면 약 100만건의 로그 기록(파일을 열람하거나 저장할 때 남는 기록)이 발견됐다. 한편 ADD가 방산 비리를 척결한다며 퇴직자 취업제한책을 내놨지만 오히려 방산업체 등에 재취업할 수 있는 ‘꼼수’로 활용된 것으로 드러났다. 감사원이 이날 공개한 ‘국방과학연구소 기관운영감사 보고서’에 따르면 ADD는 취업제한 대상을 본부장 이상에서 팀장급 이상으로 확대했지만 취업제한 기간(3년) ‘무보직자’는 유관 기관 취업제한 대상에서 제외한 것으로 확인됐다. 감사 결과 2014∼2019년 ADD 본부장급 퇴직자 12명 중 8명은 특정 직위에서 물러난 뒤 3년 이상 무보직 연구원 등으로 재직하다 퇴직한 후 5명이 방산업체 등 업무 연관성이 있는 곳에 취업했다. 팀장급 이상 퇴직자 156명 가운데 83.3%인 130명이 ‘무보직 근무’를 통해 취업제한 대상에서 벗어났다. 이주원 기자 starjuwon@seoul.co.kr최광숙 선임기자 bori@seoul.co.kr

출국한 퇴직자 2명 수사의뢰 뒷북한국형 무기체계 및 핵심기술 개발의 산실이라고 할 수 있는 국방과학연구소(ADD)에서 국방기밀 자료가 대량 유출된 정황이 사실로 드러났다. 방사청은 2016년 1월부터 올해 4월까지 ADD 퇴직자 1079명 및 재직자에 대한 휴대용 저장매체 사용기록을 전수 조사한 결과, 전직 수석연구원 2명이 퇴직 전 대량의 자료를 휴대용 저장매체(USB)로 전송한 뒤 외국으로 출국한 정황이 확인됐다. 해당 연구원 2명에 대해서는 경찰에 정식 수사를 의뢰했다. 그러나 이미 해외로 출국한 상황이어서 수사에 난항이 예상된다. 이들은 ADD 정보유출방지시스템(DLP)에 35만건과 8만건의 접속 흔적을 남겼다. 출국자 중에는 아랍에미리트(UAE)의 한 대학 연구소에 취업한 사람도 있는데, 유출한 기밀자료가 ‘취업 보증수표’가 됐을 가능성을 의심받고 있다. 방위사업청이 지난 5월 4일부터 6월 12일까지 실시한 감사 결과를 보면 ADD 내부 보안체계는 곳곳에서 허술했다. 공공기관 건물에서 필수적으로 갖춰야 할 청사 출입구의 보안검색대가 없고, 검색요원도 두지 않았다고 방사청은 25일 밝혔다. 이런 과정을 거쳐도 기밀이 누설되는 사례가 적발되는데 ADD는 이런 기초적인 보안 대책도 갖추지 않았다. 군사 기밀을 다루는 국방부와 합참, 방사청 청사만 보더라도 출입구에 보안검색대가 있다. 이 검색대에 가방 등 소지품을 넣으면 컴퓨터와 저장매체가 들어 있을 경우 경고음이 나고, 검색요원이 소지품을 꺼내 일일이 확인한다. 심지어 출입증 사진과 출입자의 얼굴이 맞는지를 확인하는 시스템도 없었다. 의도적으로 출입증을 복제하거나 변조해도 아무런 제지를 받지 않고 출입할 수 있는 등 구조적인 취약점이 드러났다. 대량의 기밀자료를 휴대용 저장매체로 빼돌리는 것을 막는 체계도 구축되지 않았다. 보안 기관에서는 내부 컴퓨터에 휴대용 저장매체를 연결할 경우 보안통제센터에서 즉각 이를 감지하게 되어 있다. 특히 퇴직 예정자에 대해 보안점검을 하도록 규정돼 있지만, ADD 내 보안관리 총괄부서는 지난 3년간 단 한 차례도 실시하지 않았다. 재직자 중에도 자료를 무단 복사하거나 휴대용 저장매체 사용 흔적 삭제, 불법 소프트웨어 사용자도 다수 적발됐고, 이 가운데 23명이 수사 대상에 올랐다.아울러 ADD는 통합전산망에서 분리되고, 정보자산으로 등록하지도 않은 연구시험용 PC를 2416대나 사용하는 것으로 적발됐다. 이는 ADD 전체 PC의 35% 규모이다. 연구시험용 PC 중 62%에 달하는 4278대에는 보안프로그램(DLP)도 깔려 있지 않았다. DLP는 PC에서 자료를 다운하거나 복사할 때 기록이 남거나 사용자의 이름 또는 사번이 기록된다. 이런 프로그램이 설치되지 않은 PC에서 작업하면 사용자를 찾아낼 수가 없다. 여기에다 보안 기능이 없는 일반용 저장매체 3635개를 아무나 사용할 수 있도록 방치했다. 이 저장매체는 연구소 밖의 외부 PC에서 접속이 가능해 기밀자료를 담아 와서 외부 PC로 옮겨도 막을 수 없는 구조다. ADD가 기밀자료 무단 반출을 막고자 2006년 9월 구축한 문서암호화체계(DRM)도 제구실을 못한 것으로 나타났다. DRM은 기밀자료 무단 반출을 위해 전자파일을 자동으로 암호화하는 체계인데, 한글문서(HWP)와 파워포인트(PPT), 워드(DOC) 문서만 적용되는 것으로 밝혀졌다. 정작 중요한 파일인 엑셀, 도면, 소스코드(핵심문서 접속코드), 실험데이터 등은 암호화되지 않아 빼돌려도 걸러내지 못한다는 지적이 나온다. ADD 관계자는 “한 퇴직자가 퇴직 전 정보유출방지시스템에 접속한 흔적이 68만여건”이라며 “현재 유출된 자료가 몇 건인지는 제대로 파악하지 못하고 있다”고 말했다. ADD를 감독하는 방사청 관계자는 “ADD 내부에서 자료 유출 의혹이 4월에 제기됐는데, 방사청은 그전까지 모르고 있었다”고 전했다. ADD는 ‘자주국방의 초석’을 기치로 1970년 8월 창설됐다. 일부 퇴직자들의 일탈 행위로 올해 창설 50주년의 ADD 역사에 최대 기밀 유출 의혹이란 오명의 기록을 남기게 됐다. 정현용 기자 junghy77@seoul.co.kr

보안 프로그램 미설치·PC 정보자산 미등록퇴직 예정자 보안조사도 누락 최근 잇따른 군사 기밀 유출에는 낮은 수준의 보안 시스템과 직원들의 안일한 보안의식이 원인인 것으로 나타났다. 방위사업청은 25일 국방부 청사에서 최근 산하 기관 국방과학연구소(ADD) 퇴직 연구원의 기술자료 유출로 지난달 4일부터 지난 12일까지 실시한 ADD의 방위산업기술보호실태 전반에 대한 감사 중간 결과를 발표했다. 방사청의 감사 결과에 따르면 전반적인 보안 시스템과 직원들의 보안의식이 ‘총체적 난국’으로 나타났다. ADD는 출입자 기술자료 유출 방지를 위한 보안검색대 및 보안요원을 운용하고 있지 않아 휴대용 저장매체 및 출력물의 무단 반출이 쉬운 것으로 파악됐다. 전자파일을 자동으로 암호화하는 DRM 체계도 업데이트가 되지 않아 기밀이 유출될 가능성이 큰 것으로 분석됐다. 또 ADD가 보유한 연구시험용 PC 중 절반이 넘는 4278대(62%)가 정보유출방지시스템(DLP) 보안 프로그램이 설치되어 있지 않았다. 정보자산으로 등록조차 되지 않고 운영하는 연구시험용 PC도 감사과정에서 무려 2416대(35%)가 발견돼 보안 취약성을 드러냈다.또한 보안규정에 휴대용 저장매체는 비밀 용도로만 사용하고 부득이한 경우에만 일반 용도로 사용할 수 있도록 규정하고 있으나, ADD는 비밀용 외에 보안 기능이 없는 일반용 저장매체 3635개를 과다 운용하면서 외부 PC에서도 접속이 가능해 자료 유출 위험성에 노출된 상황이었다. 직원들의 안일한 보안의식도 문제였다. ADD의 국방기술보호 업무를 총괄하는 부서에서는 퇴직자의 자료 유출 사실을 알고서도 멋대로 종결 처리했다. ADD 보안규정상 보안관리 총괄부서에서는 퇴직 예정자에 대해 보안점검을 하도록 명시돼 있으나 최근 3년간 이를 이행하지 않은 것으로 확인됐다. 방사청은 2016년 1월부터 지난 4월까지 ADD 퇴직자 1079명과 재직자에 대한 휴대용 저장매체 사용기록을 전수 조사한 결과 퇴직 전에 대량의 자료를 휴대용 저장매체로 전송해 자료 유출 정황이 있는 해외 출국자 2명에 대해서는 경찰청에 수사를 의뢰했다. 방사청은 “그 외 대량의 자료를 휴대용 저장매체로 전송한 퇴직자 중에 조사를 꺼리거나 혐의가 의심되는 인원에 대해서는 추가 조사 과정을 거쳐 수사를 의뢰할 예정”이라고 밝혔다. 국가정보원과 경찰, 군사안보지원사령부는 지난해 말부터 일부 퇴직 연구원들이 ADD 근무 시절 자신이 개발을 맡았던 분야의 방산업체 등으로 취업하면서 기밀을 빼갔다는 첩보에 따라 내사를 진행하고 있다. ADD는 퇴근 차량에 대한 불시 보안점검 및 출입구 보안검색대에 안면인식 시스템을 도입해 물리적 방지대첵을 마련한다는 계획이다. 또 기술보호 관리조직을 통합해 관리 감독 기능을 강화하고, 퇴직자들의 해외취업 사전 허가 제도 신설을 검토하는 등 특단의 대책을 수립했다고 설명했다. 강은호 방사청 차장은 “국민 여러분께 심려를 끼쳐 드려 대단히 송구스럽다”고 말했다. 이주원 기자 starjuwon@seoul.co.kr

이통사 본인 인증 앱 ‘패스’ 24일 서비스 모바일 운전면허증 증명… 보안성 높아 ‘아이티센’ 모바일 공무원증 사업자 선정 ‘라온시큐어’도 전자 도민증 연내 상용화 블록체인 기반 ‘탈중앙화 신원증명’ 발전 개인기기에 분산 관리해 해킹 위험 적어5년 내 30조원 규모로 커질 것으로 보이는 ‘디지털 신분증’ 시대가 열리면서 관련 업체들의 발걸음이 빨라졌다. 21일 업계에 따르면 국내 이동통신 3사의 본인인증 애플리케이션(앱)인 ‘패스’는 오는 24일부터 경찰청의 운전면허정보검증 시스템과 연동된 ‘모바일 운전면허증’ 서비스를 시작한다. 패스 앱에 사진이나 2차원 바코드(QR코드) 등이 표시되는데 이를 통해 운전면허증을 증명할 수 있다. 패스 앱의 서비스 중 유일하게 ‘블록체인’(분산저장 기술)에 기반해 보안성이 높다. 앞으로는 편의점에서 술이나 담배를 살 때도 모바일 운전면허증으로 신원인증이 가능하다. 중견업체들도 정부와 손잡고 디지털 신분증 사업에 뛰어들었다. ‘아이티센’은 최근 블록체인 기반의 모바일 공무원증 구축 사업의 우선협상대상자로 선정됐다. 오는 12월까지 시스템 구축이 완료되면 중앙부처 공무원들은 내년부터 모바일 공무원증을 발급받아 스마트폰만으로 청사를 드나들 수 있다. 보안업체인 ‘라온시큐어’도 지난달 경남 지역의 ‘모바일 도민증’ 사업을 수주해 이르면 연내 상용화를 목표로 하고 있다. 디지털 신분증의 상용화가 가능해진 것은 블록체인 기술을 기반으로 하는 ‘탈중앙화 신원증명(DID) 서비스’의 발전 덕이다. 개인정보를 제3기관의 중앙 서버에 저장하면 외부 해킹에 의해 대량 유출될 위험성이 있는데 DID에서는 스마트폰과 같은 개인 기기에 분산 관리하기 때문에 보안성이 높다. 사용자가 인증이 필요할 때만 제출하면 되기 때문에 개인이 자신의 정보 통제권을 가지게 된다. DID 기술은 ‘자율주행차량의 차량 및 이용자 정보 인증’이나 ‘디지털 화물 운송장 정보 시스템’ 등 적용될 수 있는 곳이 많아 여러 기업이 시장에 눈독을 들이고 있다. 현재 국내에서는 각자 조금씩 다른 기술을 지닌 DID 기업들이 3곳의 연합체(DID얼라이언스·마이아이디 얼라이언스·이니셜 DID 연합)를 만들어 시장 주도권을 잡기 위한 경쟁을 벌이고 있다. LG CNS는 지난 5월 캐나다 업체인 ‘에버님’과 글로벌 DID 표준 수립을 위한 업무협약을 체결하기도 했다. 라온시큐어가 취합한 자료에 따르면 블록체인 기반 신원인증 전 세계 시장 규모는 2021년 101억 달러(약 12조원) 규모에서 2025년에는 252억 달러(약 30조원)로 급성장할 것으로 추정된다. 업계 관계자는 “향후 장애인등록증이나 학생증, 주민등록증 등이 모두 디지털 신분증으로 바뀌게 될 것”이라며 “이제 막 시장이 태동하는 시기이기 때문에 앞으로 발전 가능성이 무궁무진하다. 업체별 주도권 싸움이 더 치열해질 것”이라고 말했다. 한재희 기자 jh@seoul.co.kr

30조원 시장 노리는 DID 기술 업계 5년 내 30조원 규모로 커질 것으로 보이는 ‘디지털 신분증’ 시대가 열리면서 관련 업체들의 발걸음이 빨라졌다. 21일 업계에 따르면 국내 이동통신 3사의 본인인증 애플리케이션(앱)인 ‘패스’는 오는 24일부터 경찰청의 운전면허정보검증 시스템과 연동된 ‘모바일 운전면허증’ 서비스를 시작한다. 패스 앱에 사진이나 2차원 바코드(QR코드) 등이 표시되는데 이를 통해 운전면허증을 증명할 수 있다. 패스 앱의 서비스 중 유일하게 ‘블록체인’(분산저장 기술)에 기반해 보안성이 높다. 앞으로는 편의점에서 술이나 담배를 살 때도 모바일 운전면허증으로 신원인증이 가능하다. 중견업체들도 정부와 손잡고 디지털 신분증 사업에 뛰어들었다. ‘아이티센’은 최근 블록체인 기반의 모바일 공무원증 구축 사업의 우선협상대상자로 선정됐다. 오는 12월까지 시스템 구축이 완료되면 중앙부처 공무원들은 내년부터 모바일 공무원증을 발급받아 스마트폰만으로 청사를 드나들 수 있다. 보안업체인 ‘라온시큐어’도 지난달 경남 지역의 ‘모바일 도민증’ 사업을 수주해 이르면 연내 상용화를 목표로 하고 있다. 디지털 신분증의 상용화가 가능해진 것은 블록체인 기술을 기반으로 하는 ‘탈중앙화 신원증명(DID) 서비스’의 발전 덕이다. 개인정보를 제3기관의 중앙 서버에 저장하면 외부 해킹에 의해 대량 유출될 위험성이 있는데 DID에서는 스마트폰과 같은 개인 기기에 분산 관리하기 때문에 보안성이 높다. 사용자가 인증이 필요할 때만 제출하면 되기 때문에 개인이 자신의 정보 통제권을 가지게 된다. DID 기술은 ‘자율주행차량의 차량 및 이용자 정보 인증’이나 ‘디지털 화물 운송장 정보 시스템’ 등 적용될 수 있는 곳이 많아 여러 기업이 시장에 눈독을 들이고 있다. 현재 국내에서는 각자 조금씩 다른 기술을 지닌 DID 기업들이 3곳의 연합체(DID얼라이언스·마이아이디 얼라이언스·이니셜 DID 연합)를 만들어 시장 주도권을 잡기 위한 경쟁을 벌이고 있다. LG CNS는 지난 5월 캐나다 업체인 ‘에버님’과 글로벌 DID 표준 수립을 위한 업무협약을 체결하기도 했다. 라온시큐어가 취합한 자료에 따르면 블록체인 기반 신원인증 전 세계 시장 규모는 2021년 101억 달러(약 12조원) 규모에서 2025년에는 252억 달러(약 30조원)로 급성장할 것으로 추정된다. 업계 관계자는 “향후 장애인등록증이나 학생증, 주민등록증 등이 모두 디지털 신분증으로 바뀌게 될 것”이라며 “이제 막 시장이 태동하는 시기이기 때문에 앞으로 발전 가능성이 무궁무진하다. 업체별 주도권 싸움이 더 치열해질 것”이라고 말했다. 한재희 기자 jh@seoul.co.kr

기업과 기관을 막론하고 정보자산의 안전한 보호가 중시되고 있다. ㈜테트라(Tetra, 대표 신용욱)는 해킹으로부터 정보자산을 안전하게 지킬 수 있는 망분리 미니 PC와 KVM 스위치로 업계를 이끌고 있다. 테트라는 2010년 설립 이래 도전과 개척의 정신을 이어오며 사업 확장을 지속하고 있는 기업이다. 세계 최초로 듀얼 망분리 모니터를 개발하고, 국내 독자 기술로 개발 및 제조하는 ‘망분리PC’와 ‘KVM 스위치’를 통해 중기청 및 조달청으로부터 우수제품 신기술 지정을 앞두고 있다. 근래 해킹으로부터 정보자산을 지키기 위한 노력이 대두되면서, 테트라는 물리적 망분리 미니 PC와 KVM 스위치 등을 개발, 제조하며 미래지향적 IoT 기업으로 거듭나기 위한 노력을 이어가고 있다. 먼저 순수 국내기술을 적용해 개발된 망분리용 KVM 스위치인 ‘KVM시리즈(KV-310/320/330/340)’는 국내 유일하게 한국정보보안기술원의 보안 테스트를 통과했으며 다양한 기능으로 호평을 얻고 있다. 특히 KV-320 제품은 2020년도 서울어워드 수상제품이기도 하다. 윈도우 상에서 펌웨어를 업데이트할 수 있고, 최신 비디오 기술을 채택해 WQHD의 해상도를 보증한다. 또한 망전환 핫키를 지원하고 싱글&듀얼 모니터 간 자유로운 전환 기능을 탑재했다. 특허받은 좌우화면 교차 기능이 적용됐으며 통합케이블을 사용함으로써 별도의 전원이 필요 없고 케이블을 단순화하여 업무환경을 개선할 수 있다. KVM 보드와 미니 PC의 결합제품인 ‘KMDT’는 일체형 망분리 미니 데스크탑 PC로, 물리적 망 분리 시 구축이 편리하다. 업무망과 인터넷 망을 분리해 해킹과 내부정보의 유출을 원천적으로 차단, 보안성이 뛰어나다. 테트라가 독자 개발한 KVM 보드를 사용하여 KVM 스위치의 모든 특장점을 탑재하였으며, 마찬가지로 한국정보보안기술원의 보안 테스트를 통과했다.2차 인증 시장의 요구에 맞춰 출시된 테트라 사의 생체인증 보안 마우스는 간편하고 빠른 보안인증 마우스로 지문 인식 기술이 적용돼 있다. 0.05초의 빠른 지문인식 시간을 자랑하며 99.5%의 높은 인식률을 확보했다. 모든 컴퓨터, KVM과 호환되며 플래그쉽 지문인식 특허 기술 탑재로 마우스의 지문인식센서에 터치하면 안전하고 손쉽게 로그인을 할 수 있다. 3200 dpi의 정확도와 손바닥 곡선을 맞춘 인체공학적 디자인으로 사용자의 피로도를 낮춰준다. 테트라 관계자는 “앞으로도 세계적인 IoT 제품 개발회사로 성장하기 위한 기술 및 제품 개발을 이어갈 방침이며, 특히 친환경 및 절전형 제품개발에 박차를 가하겠다”고 전했다. 한편 테트라는 지난 2016년 서울시와 SBA(서울산업진흥원)가 지원하는 서울시 우수기업 ‘하이서울기업’으로 선정된 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

삼성 “후배에 피해 안 주려 입사 철회”중국 반도체기업 합류 사실이 알려지며 논란을 낳은 장원기(65) 전 삼성전자 사장이 입사를 철회했다. 16일 업계에 따르면 최근 유기발광다이오드(OLED) 디스플레이 구동칩 등을 설계·생산하는 시스템반도체 업체인 중국 에스윈의 부회장으로 부임한 장 전 사장은 이날 에스윈에 사직 의사를 밝혔다. 그는 BOE 창업주로 1993년 설립한 BOE를 세계 최대 LCD 패널 업체로 성장시킨 왕둥성 에스윈 총경리(회장)의 제안을 받고 입사를 결정했던 터였다. 삼성전자 관계자는 “장 전 사장은 반도체나 디스플레이 기술 유출은 생각도 못했고 있을 수도 없는 일이라 여겼고 왕 회장과의 친분으로 자문 역할을 수락한 것이라며 입사 경위에 대한 세간의 비난과 오해에 대해 괴로워했다”며 “아직 회의도 한 번 하지 않았는데 일을 시작하기도 전에 논란이 되자 더이상 삼성 후배들에게 누를 끼쳐서는 안 된다는 생각에 철회한 것으로 안다”고 말했다. 정서린 기자 rin@seoul.co.kr