거래 내역의 영구 유실 가능성이 확인되는 등 농협 전산망 마비 사태의 파문이 확산되는 가운데 농협의 사업구조 개편 작업이 본격화 국면에 들어섰다. 내년 3월 2일 농협은 신용사업과 경제사업을 분리해 ‘1 중앙회·2(금융, 경제) 지주회사 체제’로 공식출범한다. 하지만 최근 전산망 마비 사태와 맞물려 정보통신(IT)조직 등의 조직개편이 추가로 요구되는 상황이어서 새 변수가 될 전망이다. 정부는 모든 가능성을 열어 놓고 조직 개편을 진행한다는 입장이다. 농협 중앙회는 26일 오후 서울 충정로 농협중앙회 본관에서 농협 사업구조개편을 주도적으로 추진할 사업구조개편준비위원회와 경제사업활성화위원회 현판식을 가졌다. 이들 조직은 지난달 통과된 농협법의 부칙 제2조와 제5조에 따라 창설됐다. 사업구조개편준비위원회는 정부, 농민단체, 학계, 언론계, 농협관계자 등 26명으로 구성됐고, 내년 2월까지 활동한다. 경제지주회사와 금융지주회사의 출범 준비에 대한 자문과 의견수렴을 맡게 된다. 경제사업활성화위원회는 정부, 농민단체, 학계, 농협관계자 등 15명이 참가해 신·경 분리 이후 경제사업 활성화를 통해 농협 본래의 기능을 강화하는 방안을 마련하는 데 의견을 제시하고 자문하게 된다. 이들은 농림수산식품부가 제1차관을 본부장으로 해 이달부터 출범시킨 ‘농협사업구조개편지원본부’와 함께 조직 개편을 진행하게 된다. 농협과 정부는 신용·경제 분리 외에 이번 전산망 마비 파문과 관련해 제기되는 조직개편도 염두에 두어야 하는 상황이다. 전문가들은 각종 사태에 책임질 수 있도록 농협중앙회장직을 비상임에서 상임으로 변경해야 한다고 지적한다. 또 현재 농협중앙회장 직속으로 운영되는 IT조직을 전문성이 강한 금융지주회사 산하로 편입해야 한다고 입을 모은다. 정부는 우선 전산망 마비 파문과 별개로 농협 사업조직개편에 대한 연구용역을 진행한다는 방침이다. 전산망 파문은 조직 구조보다는 보안을 강화하는 측면으로 해결해야 한다는 것이다. 하지만 농식품부 고위관계자는 “전산망 마비 파문과 별개로 연구용역 결과 농협중앙회장의 상임직 전환이나 IT 조직의 금융지주회사 편입이 더 생산적인 것으로 나타나면 배제하지 않겠다.”고 말했다. 농협 사업조직 개편은 7월까지 농협안이 도출되면 2~3개월의 정부 실사를 거쳐 부족 자본금을 10월 초 국회 예산안에 반영하는 수순으로 진행될 예정이다. 이경주기자 kdlrudwn@seoul.co.kr

부산저축은행을 비롯한 7개 저축은행에서 영업 정지 전날 영업 시간이 지나 1000억원대가 부당 인출된 데 대해 국민들은 분노하고 있다. 분노는 부실한 감독을 한 금융 감독 당국으로 모아진다. 부당 인출은 정치적인 사안으로 일파만파 확산되고 있고, 검찰은 수사에 착수했다. 현대캐피탈 해킹, 농협 전산망 마비에 이어 제기된 저축은행 부당 인출로 인해 금융산업의 총체적 위기라는 지적이 나온다. 이명박 대통령이 26일 국무회의에서 김석동 금융위원장에게 “감독 기관의 직원 문제와 함께 근본 원인을 잘 챙겨야 한다.”고 강조한 것은 금융 감독 당국의 책임을 완곡하게 지적한 것으로 받아들여진다. 한나라당 부산 지역 의원들은 이날 국회 정무위 소회의실에서 권혁세 금융감독원장이 참석한 가운데 긴급 간담회를 갖고 금융 당국의 감독 부실을 강하게 질타했다. ●“국내 금융산업 전체의 위기” 허태열 국회 정무위원장은 “국내 금융산업 전체의 위기”라고 질타했으며, 김무성 원내대표는 “불법 인출된 돈을 환수 조치해 나머지 저축은행 피해자들과 나눌 수 있느냐.”고 따졌다. 민주당 소속 의원들도 금융위원회와 금감원을 항의 방문했으며, 야권은 국정 조사를 통한 진상 조사를 추진하기로 했다. 돈이 묶인 30만 저축은행 고객은 물론이고 5000만원 이상 예치했다가 돈을 떼인 1만여 예금자들은 저축은행 임직원들의 도덕적 해이보다는 이를 묵인한 금융 감독 당국에 분통을 터트린다. 국민들이 분노하는 것은 금융감독 당국이 사실상 두달 동안 손놓고 있지 않았느냐는 데 있다. 부산저축은행에는 영업 정지 전날인 2월 16일 금감원의 감독관이 3명이나 파견됐지만 ‘부당 예금 인출’을 지켜만 봤다. 밤 11시 30분까지 인출 사태가 계속됐다. 하지만 금감원은 저녁 8시 50분 “고객이 내방하지 않은 상태에서 직원들이 고객 예금을 무단으로 인출해 송금하고 있다.”며 이를 금지한다는 공문만 보냈을 뿐이다. 금감원은 그날 낮에 유동성 부족에 따른 영업 정지를 신청하러 서울에 온 부산저축은행 대표와 감사를 부산으로 돌려보냈다. 은행 내부의 의견 검토를 거친 뒤 임직원 동의서 등 필요 서류를 갖춰 다시 오라는 것이었다. 대표는 임직원들에게 부산 2, 대전 등 5개 계열 저축은행이 모두 영업 정지될 가능성이 있다고 알렸고 임직원들은 친인척과 지인들에게 전화를 걸어 예금 인출을 권유하기 시작했다. 영업 정지 정보가 사전에 유출될 가능성이 뻔히 보이는데도 금감원은 아무런 대응을 하지 않았다. 이에 대해 김장호 금감원 부원장보는 지난 25일 “(대표와 감사를 다시 영업점으로 돌려보낼 때 일어날 파장을) 왜 몰랐겠나. 감안이 됐을 거다.”라면서 “내부 직원들의 정보 접근성이 빨랐다.”고 설명했다. 금감원의 다른 관계자는 “금융기관 내부의 동의 절차 없이 대표의 뜻대로 영업 정지 신청을 받아들이면 금감원이 향후 법적 책임을 질 수도 있어 불가피한 조치였다.”고 해명했다. ●관계자 처벌 쉽지 않을듯 금감원은 부당 인출 관련자와 관련 계좌를 이미 지난 3월 검찰에 통보했다고 주장했다. 그렇다면 금융 당국은 부당 인출 사태를 알고도 두달 동안 문제제기를 하지 않았다는 얘기다. 이와 관련해 금감원은 27일부터 신응호 검사담당 부원장보를 부산에 보내는 등 부산저축은행의 5개 계열 저축은행에 대한 검사를 대폭 강화하기로 했지만 사후약방문이라는 지적이다. 금융 당국은 부당 인출된 돈을 환수하는 방안을 검토하고 있다고 밝히기는 했지만, 실제 환수 여부는 미지수다. 재산보전 조치를 취해야 하고 소송으로 이어질 수 있기 때문에 면밀한 검토가 필요하다는 게 금융 당국의 판단이다. 금융 당국의 관계자 처벌도 쉽지 않을 전망이다. 검찰 관계자는 “저축은행 직원들이 고객들에게 알려준 것은 공무원이 아니기 때문에 처벌하기 어렵다.”고 설명한다. 금융실명제법을 위반한 점이 확인되더라도 벌금만 내면 되기 때문에 형사처벌 대상은 아니다. 오달란·임주형기자 dallan@seoul.co.kr

농협 전산망 마비 사태를 수사 중인 검찰은 해커들이 사용한 것으로 의심되는 중국발 아이피(IP) 주소 3~4개를 압축해 역추적 중인 것으로 파악됐다. 이 IP 주소들은 중국에서 가상사설망(VPN) 서비스를 통해 농협 서버에 접속한 것으로 드러났다. 26일 검찰 등에 따르면 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버 삭제 명령이 내려진 한국IBM 직원 한모 과장의 노트북에 접속 흔적이 남은 IP 주소 수백개를 역추적하는 과정에서 이 같은 사실을 확인했다. 윤갑근 중앙지검 3차장검사는 “IP 주소 분석 작업을 벌이는 중”이라면서 “2~3주 뒤면 결론이 날 것”이라고 말했다. 특히 검찰은 이들 IP가 중국에서 VPN 서비스를 통해 국내에 접속했다는 점에 주목하고 있다. VPN은 중국 등 접속이 차단된 해외지역 사용자가 국내 사이트에 접속하기 위해 국내 사업자에게서 IP주소를 빌려쓰는 네트워크 방식으로 유학생 등 일반인들도 폭넓게 사용하고 있다. 검찰 관계자는 “VPN은 중국 거주자들이 가장 많이 사용하는 서비스”라고 설명했다. VPN은 일부 보안이 취약해 개인정보 유출이나 분산서비스(DDoS) 공격 같은 사이버테러에 노출될 위험이 크다는 지적이 있어 왔다. 한편 이번 사건에 북한이 연관됐다는 지적과 관련, 윤 차장검사는 “여러 가능성 중 하나일 뿐 확인된 사실은 없다.”고 말했다. 강병철기자 bckang@seoul.co.kr

올해 금융권의 빅뱅으로 떠올랐던 대규모 인수합병(M&A)이 수면 밑으로 가라앉을 조짐이다. 부동산 프로젝트파이낸싱(PF)의 부실 여파와 농협의 전산망 마비 사태 등 금융권 내부 문제뿐만 아니라 정치 환경 등 외부 변수까지 겹치면서 안갯속에 빠져드는 형국이다. 25일 금융권에 따르면 KB금융과 우리, 신한, 하나 등 4대 금융지주사들은 최근 최고경영자(CEO) 인선 작업을 마무리짓고 본격적인 영업경쟁에 뛰어들 채비를 갖췄다. 금융당국도 올 초만 하더라도 짝짓기를 통한 ‘메가 뱅크론’에 한껏 힘을 실어주는 분위기였다. 이런 와중에 우리금융과 산은금융의 합병론, 정책금융공사와 수출입은행·무역보험공사 등 정책금융기관들의 통·폐합 가능성이 제기되기도 했다. 이에 따라 올해 가시적인 성과가 나타날 것으로 예상됐지만 각종 돌출 변수들이 튀어나오면서 점차 회의론이 고개를 들고 있다. 우선 하나금융의 외환은행 인수가 지지부진하면서 몸집 키우기가 바람직한가에 대한 의문이 제기되고 있다. 또 과당 경쟁에 따른 카드 위기론으로 금융지주사들의 외형 경쟁에도 제동이 걸렸다. 특히 저축은행 사태를 포함한 부동산 PF 부실, 현대캐피탈과 농협의 전산 보안 문제 등이 금융당국의 발목을 잡고 있다. 금융지주사들도 부동산 PF 등 ‘급한 불 끄기’에 투입되면서 여력이 줄어들었다. 민영화 미션을 부여받은 강만수 산은지주 회장도 최근엔 금융당국 수장을 맡고 있는 후배들에게 부담을 주지 않겠다며 민영화나 메가뱅크와 관련해 언급을 자제하고 있다. 산업은행은 최근 국회 정무위원회에 제출한 업무 보고에서 “지분 매각은 체질 개선 성과와 국내 금융산업 발전, 국내외 시장여건 등을 종합적으로 고려해 탄력적으로 추진할 계획”이라며 한발 물러났다. 김석동 금융위원장도 최근엔 “메가뱅크라는 말을 누가 지어냈느냐, 나는 그런 말을 한 적이 없다.”면서 “금융산업이 어떻게 효율적으로 작동할 수 있도록 재편하느냐가 관건”이라고 밝혔다. 게다가 일부 장관들이 ‘4·27 재·보선’ 이후 단행될 것으로 보이는 개각 과정에서 교체될 가능성도 없지 않으며, 내년 총선 등 정치 일정상 큰 그림을 그리기엔 시간이 촉박하다는 지적도 나온다. 은행권 관계자는 “내년에는 총선까지 있어 M&A에 나서기에는 여러모로 어려운 상황으로 빨려드는 분위기”라고 말했다. 김경두기자 golders@seoul.co.kr

지난해 7월부터 인터넷뱅킹에서 공인인증서를 사용할 의무가 사라졌다. 이런 사실을 아는 이는 많지 않다. 스마트폰뱅킹을 비롯한 대부분의 전자거래에서 공인인증서를 여전히 요구하고 있다. 공인인증서를 사용하지 않게 된다면 은행 사이트에 접속했을 때 액티브X를 통해 은행이 요구하는 자체 보안 프로그램을 내려받는 과정이 없어지게 된다. 그동안 액티브X는 마이크로소프트(MS) 전용 브라우저인 인터넷익스플로러(IE)에서만 구동되기 때문에 소비자들의 브라우저 선택권이 제한되며, 보안업계 전반의 발전을 해친다는 지적이 있었다. 오픈웹의 김기창 고대법대 교수와 이민화 전 기업호민관이 논의를 주도했고, MS 운영체제가 아닌 맥 운영체제를 쓰는 아이폰이 보급되면서 결국 공인인증서 사용 의무가 폐지됐다. 김인성 IT칼럼니스트는 25일 서울신문과 가진 인터뷰에서 여기에 더해 공인인증서 체제가 보안 측면에서도 취약하다고 지적했다. 2009년 분산서비스거부(디도스) 공격부터 최근 농협 전산장애 사태까지 국내 보안사고에서 툭하면 서버가 공격을 당하는 이유가 여기에 있다는 것이다. 김 칼럼니스트는 “외국의 보안이 기관 사이트를 통제해 서버 관리에 만전을 기하는 식이라면, 국내는 기관 사이트의 허점을 방치한 채 개인만 통제하는 식”이라면서 “공인인증서로 사용자들은 불편해지지만, 사이트 보안은 전혀 이뤄지지 않고 있다.”고 강조했다. 이 상태로는 보안 분야에 돈을 아무리 쏟아부어도 보안업체의 배만 불릴 뿐 근본적인 해결은 안 된다고 했다. →농협 전산장애 사고를 전후해 피싱사이트가 출현했다. 사고 원인은 수사를 지켜봐야겠지만, 피싱사이트의 발빠른 움직임에 혀를 내둘렀다. -피싱사이트를 통해 고객 정보를 빼내는 것은 중국 쪽 해커집단의 돈벌이 수준이 된 지 오래다. 인터넷뱅킹을 하려고 하면 은행에서 보안 프로그램을 다운받게 한다. 해커들은 유사 사이트를 만들고 보안프로그램으로 위장한 바이러스를 다운받게 한다. 이렇게 해서 좀비가 된 PC가 국내에 100만대 이상으로 추정된다. 좀비PC들은 해커의 명령이 떨어지면 특정 사이트에 한꺼번에 접속을 시도, 마비시킨다. 트래픽이 집중돼 서비스가 불가능해지면 해커는 돈을 요구하고, 속도가 생명인 게임업체들은 대부분의 경우 이 협상에 응할 수밖에 없다. 우리의 보안은 보안이 아니다. →유독 우리가 국제 해커들의 먹잇감이 되는 이유가 있는가. -국내 인터넷의 보안시스템이 세계 표준과 다르기 때문이다. 근본적으로 해외 사이트가 스스로의 안전성을 증명하는 체계라면, 국내는 개인들이 사이트에 접속할 때 본인이 맞다는 것을 사이트에 증명해야 한다. 예를 들어 웹메일인 지메일(gmail) 사이트에 접속하면, 사이트 주소가 http://에서 https://(안전전송규약·SSL)로 바뀐다. 뒤에 붙는 s는 이 사이트가 정확한 사이트이니 믿고 이용하라는 표시로, 공인인증기관이 증명해 주는 신호이다. https://를 보고 사용자들은 추가 소프트웨어를 다운받을 필요 없이 안심하고 거래를 할 수 있다. 한국의 보안 방식은 이와는 달리 사이트는 안전하다고 일단 가정을 하고, 개인 사용자에게 자기들만의 보안 프로그램·키보드 해킹방지 프로그램·바이러스 백신 등을 다운받게 한다. 이것도 모자라 공인인증서를 요구한다. 액티브X를 다운받는 동안 사용자 컴퓨터는 보안에 완전히 취약한 상태가 된다. 시작 단계에서부터 보안이 무너져 있는 것이다. →안전연결은 국내만 채택을 안 한 것인가. -대부분의 국가에서 채택했다. 1990년대 중반까지 미국은 보안방식으로 복잡한 암호화 기법을 쓰지 못하게 했고, 해독 불가능한 암호화 방식은 수출도 금지했다. 그래서 우리가 독자적으로 만든 게 공인인증서다. 이후 해외에서는 사용자가 웹사이트에 보안접속을 시도하면 웹브라우저가 인증기관에 의뢰해 이상이 없다는 답을 받고 안전전송 규약을 허용하는 체제가 자리잡았다. 국내는 이를 받아들이지 않고, 개인에게 부담을 더 지우는 쪽으로 보안이 발전했다. 은행과 같은 기관이 서버관리를 제대로 하고 있는지 감시하는 곳은 없다. 이게 툭하면 보안사고가 일어나고, 서버 공격이 이뤄지는 이유다. 다른 문제도 있다. 우리 상황에서 보안업체들은 은행이나 공공기관에 납품 경쟁을 벌인다. 이 시장을 확보하면, 개인은 선택권을 갖지 못한 채 일방적으로 사이트 방침에 따라 다운로드를 해야 한다. 해외는 웹브라우저에 기본 보안 프로그램이 장착되고, 개인이 브라우저를 선택하는 구조이다. 그래서 기본적으로 보안 프로그램이 싸고, 그러면서도 개인 고객을 대상으로 성능 경쟁이 계속된다. →아이폰 도입과 함께 한 차례 공인인증서 폐지운동이 있었다. -결론적으로 스마트폰 도입 뒤에도 공인인증서 체제는 살아남았다. 이것은 새로운 문제로 이어질 수 있다. 예컨대 제2금융권은 스마트폰의 새로운 버전에서 구동시킬 공인인증서 보안체제를 개발할 자금이 부족할 것이다. 결국 이들은 보안을 외주에 맡기거나 스마트폰뱅킹 시장에 진출하기 어려울 것이다. 만일 국제 표준방식을 채택했다면, 2금융권 업체도 투자비용 없이 스마트폰뱅킹 시장에 진입할 수 있을 것이다. 국제 표준방식은 과거의 소프트웨어 뿐 아니라 미래의 어떤 플랫폼에서도 지원이 되도록 만들어져 있다. 스마트폰 운영체제 새 버전이 나왔다고 보안업체가 추가 개발 비용을 요구할 근거가 사라진다. →공인인증서 보안 체제 때문에 우리가 잃는 것이 또 있는가. -이 방식은 전체적으로 우리나라 전자상거래를 죽이고 있다. 물건을 하나 사는데 다른 나라와 달리 공인인증서를 요구하니 어떻게 물건을 팔 수 있겠나. 온라인에서는 오프라인처럼 해외진출을 할 때 막대한 투자를 하기보다 언어만 바꿔서 손쉽게 이동할 수 있어야 하는데, 한국만의 특수한 보안 방식은 이것을 불가능하게 한다. 커다란 세계 시장을 곁에 두고 중소기업들이 굶어 죽고 있다. 수출탑을 수여할 정도로 수출에 목 매는 나라에서 온라인 시장의 개방에 대해서는 왜 이런 모습인지 모르겠다. 홍희경기자 saloo@seoul.co.kr ■ 김인성 IT칼럼니스트는 ▲46세 ▲서울대 컴퓨터공학과 졸업 ▲리눅스 시스템으로 초기 엠파스 사이트 구축 ▲전 리눅스원 개발이사 ▲현 KT 계열 네트워크 장비업체 컨설팅 ▲저서 ‘한국IT산업의 멸망’, ‘리눅스 디바이스 드라이버’(공동번역), 잡지 ‘마이크로소프트웨어’에 칼럼 연재

농협 전산장애 사태가 발생 14일째를 맞은 가운데 25일 낮 한때 BC카드 일부 가맹점에서 카드 결제가 안 돼 상인과 소비자들이 불편을 겪었다. 관련 업계에 따르면 이날 점심시간 때인 낮 12시 10분부터 50분 동안 일부 가맹점에서 카드 단말기의 결제 승인 응답이 늦어지면서 결제가 거절되는 일이 발생했다. 단말기 관리업체 관계자는 “각 지역에서 카드 결제가 되지 않는다는 가맹점주들의 항의가 있었다.”면서 “아직 카드사의 문제인지 중간 결제망(VAN)의 원인인지 정확히 파악하지 못했다.”고 말했다. BC카드 관계자는 “해당 시간대 80만 건의 결제 중에서 1만 여건이 지연 승인됐다.”면서 “월요일이다보니 카드 거래량이 평소보다 몰려서 일시적으로 나타난 현상으로 전산시스템에는 이상이 없다.”고 해명했다. 이 관계자는 “낮 시간대 거래 원장을 모두 조회해서 승인이 거절된 내역을 파악하고 있다.”면서 “별도의 복구 조치 없이 오후 1시 이후 모든 가맹점에서 정상적인 결제가 이뤄지고 있다.”고 전했다. 오달란기자 dallan@seoul.co.kr

국제곡물회사를 미국 시카고에 설립해 국제곡물전쟁에 나서는 하영제 농수산물유통공사(aT) 사장의 다짐은 자못 비장했다. 25일 오전 10시 30분부터 1시간 이상 서울 양재동 사옥 사장실에서 가진 인터뷰에서 하 사장은 이 회사를 통해 식량무기 시대에 식량자주율과 물가안정기능을 동시에 잡을 수 있을 것이라고 강조했다. 하지만 메이저와의 싸움에 난관도 많을 것이라면서 일각에서 ‘장밋빛 환상’이라 부르는 시각도 인정했다. 곡창지대의 국가들은 외국인의 곡물시장진입 규제를 강화하는 추세다. 4대 곡물 메이저가 담합해 우리나라의 진입을 막을지도 모른다. 하지만 그는 모두 차근차근 진행되고 있다고 담담하게 밝혔다. 오히려 그는 4대 메이저 중 하나와 손을 잡고 다른 메이저와 경쟁할 수준까지 회사를 키우겠다는 ‘전략적 제휴 청사진’을 공개적으로 밝혔다. →민·관합동 국제곡물회사가 설립된다. 올해 콩 5만t, 옥수수 5만t으로 시작해 세계 곳곳의 곡창지대에 진출한다고 들었다. 국제곡물회사의 필요성과 청사진을 말해 달라. -지난해 초부터 전문회계법인과 함께 내부 연구를 해 왔고 이미 직원 2명을 미국 시카고 현지로 파견해서 법인 창립 작업을 준비해 왔다. 사실 우리나라 곡물 자급률은 26.7%로 경제협력개발기구(OECD) 31개국 중 29위다. 또 바이오에너지 수요 확대로 곡물시장의 불안정성이 계속되고 있다. 국제투기자본의 곡물시장 개입으로 국제곡물가격 변동성도 커졌다. 또 국제곡물시장의 유통단계는 메이저곡물사들이 80~90%를 점유하고 있다. 우리나라 역시 수입 곡물의 70%를 이들에게 의존하는 상황이다. 결국 우리나라는 식량안보의 위협을 겪을 가능성이 있으며 이에 대항하기 위해 국제곡물유통망을 확보하는 국제곡물회사를 설립하는 것이다. 2015년까지 옥수수·밀·콩 등 400만t을 들여오게 된다. 이 경우 우리나라 식량자주율은 50% 수준까지 올라가게 된다. 단기적인 일정은 오늘(25일) 민간 기업 3사와 국제곡물회사 설립 협약을 체결하고 29일 미국 시카고 현지로 이동해 현판식을 열게 된다. 물론 처음에는 규모면에서 국제곡물사와 우리 법인은 상대가 안 된다. 곡물메이저 중 한곳과 전략적 제휴를 맺어 다른 메이저들과 경쟁하는 구도로 가게 될 것이다. ●곡물수입 독과점 구조 변할 것 →누구나 필요성을 공감하는 계획이다. 하지만 유통업계 일각에서는 처음에 참여키로 한 민간업체 중 한곳이 빠지는 등 현실성 문제를 지적하는 곳도 있다. 메이저 곡물회사들의 견제가 심할 것이라는 예측도 있다. -우려는 당연히 알고 있다. 지금까지는 곡물메이저가 가격을 10% 올리면 국내유통회사도 10% 올려 팔면 그만이었다. 하지만 문제는 업계가 아니라 그 비용을 감내해야 하는 서민이다. aT는 유통구조 개혁을 통해 좀 더 유통비용을 줄여 민간업체들이 서민에게 곡물관련 식품을 더 싸게 공급할 수 있는 방법을 제공할 책임이 있다. 만일 우리 국제곡물회사가 직접 수입하는 곡물 가격보다 경쟁을 위해 곡물메이저가 더 저렴하게 공급한다면 국내 유통업체는 그들의 물건을 사면 된다. 또 우리가 직접 수입한 것이 더 싸다면 이것을 구입하면 된다. 단, 서민에게 그만큼 저렴하게 공급해야 할 것이다. 현재 곡물 수입의 독과점적 구조가 변하는 셈이다. →aT가 산지 엘리베이터(EL)를 산다고 발표했는데 인수가격이 크게 뛰지는 않겠는가. 전문인력은 충분히 갖추었나. 전문인력만 수백명이 진출한 일본의 경우와 비교해 우려하는 목소리도 있다. -산지 EL 10개를 지닌 중견기업을 인수하려 하는데 사실 가격 인상이 우려된다. 따라서 인수 작업에 대한 구체적인 얘기는 안 하는 게 좋겠다. 다만 우리가 콩, 옥수수 등을 사오는 지역은 미국의 중·서부에 걸쳐 형성된 세계 제1의 옥수수 재배지역인 콘벨트(Corn Belt)다. 산지 EL은 농가에서 곡물을 사서 건조하고 저장하는 장치이지만 안정적으로 곡물을 구매할 수 있는 주변 농가와의 인맥도 의미한다. 여기서 모인 곡물은 강변 EL을 통해 미시시피 강을 따라 운반된다. 이 장치는 수량이 많아 언제나 임대할 수 있다. 문제는 수출항구에 설치된 수출 EL이다. 절반가량을 메이저사들이 가지고 있어 우선 이 중 한개에 지분참여하려고 한다. 예전에는 일본처럼 농장 자체를 확보하는 경우도 있었는데 이미 외국인이 농장을 살 수 없도록 곡창지대를 갖고 있는 나라들의 법들이 많이 바뀌었다. 30년을 추진해 온 일본과 단순 비교는 힘들다. →국제곡물회사를 통해 식량확보 이외에 물가안정 기능은 어느 정도 있을 것으로 보는가. -올해는 콩과 옥수수를 각 5만t씩 들여오는데 우리나라가 연간 곡물을 1400만t씩 수입하니 적은 비중이다. 하지만 2015년에는 이 시스템으로 400만t(전체 수입량의 30%)을 들여오게 되고 전문회계법인은 5% 정도 가격 인하효과를 예측하고 있다. 국제곡물회사 자체의 손익분기점은 법인을 세우고 3년이 될 것으로 보고 있다. →다른 주제로 넘어가겠다. 동일본 대지진으로 우리 농산물 수출이 힘들다는데. -우려와 달리 일본 지진 이전보다 오히려 일본으로 농산물 수출 물량이 늘었다. 일본 지진이 나기 전인 지난 3월 11일까지 지난해 같은 기간과 비교해 수출 물량이 22.2% 늘었다가 일본 지진 이후 17.5%까지 줄었다. 하지만 4월19일 기준으로 지난해 같은 기간보다 23.9%가 증가했다. 화훼류나 파프리카 수출은 줄었지만 라면, 생수, 비스킷 등이 3배 이상 늘었기 때문이다. 4월 19일 기준으로 전 세계 수출물량도 지난해 같은 기간보다 29.3% 증가한 19억 1700만 달러(약 2조 1000억원)를 기록하고 있다. 하지만 수출다변화는 계속 진행 중이다. 지난 2월에 다녀온 중동의 경우 우리나라 담배, 버섯, 음료, 껌 등이 인기였다. 충분히 경쟁력이 있는 것으로 보였다. →많은 농가들이 자유무역협정(FTA) 때문에 우려하고 있는데. -식량과 사료에 쓰이는 곡물은 이미 다 열려있다. 새삼스럽게 영향을 줄 것은 없다. 11년 전인가 쇠고기 시장이 열리면서 자살하는 사람도 있었다. 하지만 지금 보면 한우가 업그레이드되고 구제역이라는 복병을 만나 그렇지 지금은 캐나다, 브라질 소가 들어와도 이길 수 있다는 자신감이 붙었다. 한·중·일 FTA가 체결되면 동양 3국이 경제적으로는 긴밀하게 결합할 수밖에 없다. 우리는 중국에서 양질의 원료를 구입해 최상의 농산물을 중국 최고 부유층과 일본에 팔면 된다. 미국, 유럽은 먼 거리에 있기 때문에 아시아 수출을 위해 물류 비용면에서 경쟁력이 상대적으로 낮다. ●FTA 체결돼도 영향 없어 →aT가 물가안정에 기여할 수 있는 부분은. -농협은 전국 조직망이 있어 가격이 폭락할 때 공급을 늘리는 시스템을 구축할 수 있다. 반면 aT는 이상기후 등으로 농작물 피해를 본 상황에서 당장 동일한 작목을 재배 못할 때 도시의 거대한 소비층을 보호하기 위해 국제유통망을 통해 공급을 늘릴 수 있다. 또 향후 지자체와 협력해 지방 도매시장(34개)의 유통 네트워크를 구축할 계획이다. →마지막으로 추가할 말이 있다면. -올해 국회에서 관련 법안이 통과되면 회사명이 한국농수산식품공사로 바뀐다. 국제곡물회사를 통한 식량안보시스템 구축, 한식의 세계화 등 업무를 본격 수행해 공사가 재탄생하는 원년으로 삼고자 한다. 이경주기자 kdlrudwn@seoul.co.kr ■ 프로필 ▲1954년 경남 남해 ▲경남고, 서울대 농과대 ▲서울대 행정대학원 석사, 동국대 행정학 박사 ▲행시 23회 ▲청와대 행정관, 내무부 민간협력·교부세 과장, 경남 진주 부시장, 경남 남해 군수 ▲산림청장, 농림수산식품부 2차관

‘문화대통령’ 서태지와 배우 이지아의 14년에 걸친 만남과 이별, 법정 송사가 인터넷 세상을 점령한 한 주였다. 서태지와 이지아가 50억원대의 위자료 및 재산 분할 소송을 진행 중이라는 사실이 21일 알려졌다. 이날 밤 이지아는 소속사를 통해 공식 보도자료를 내고 대부분의 사실을 인정했다. 불과 오전까지만 해도 정우성과의 데이트 장면이 화제였지만 반나절 만에 대반전이 일어난 셈. 오리무중에 빠진 농협 사이버테러 사태가 2위에 올랐다. 검찰이 지난 19일 농협 서버에 삭제 명령을 내린 노트북 컴퓨터를 분석한 결과, 적어도 한달 전 이 명령이 예약 실행되도록 프로그램된 사실을 확인했다. 검찰은 농협 내부 시스템과 운영구조를 잘 아는 내부 직원 소행이거나 내부자가 외부 해커와 공모했을 개연성을 조사하고 있다. 소녀시대의 ‘가창력’을 담당하고 있는 태연이 지난 17일 공연에서 한 남성 관객에게 납치될 뻔한 사연은 3위에 올랐다. 평범한 대학생으로 밝혀진 이 남성은 잘못을 반성해 별다른 처벌을 받지 않고 귀가했다. 4위는 축구대표팀 공격수 박주영의 결혼 소식이 차지했다. 프랑스 프로축구 AS 모나코에서 활약 중인 박주영은 오는 6월 프랑스리그를 마친 뒤 한살 연상의 정유정씨와 결혼식을 올릴 계획이다. 이들은 2005년부터 캠퍼스 커플로 만나 6년째 공개 연애를 했다. 5위는 고학력 백수 300만명. 통계청에 따르면 1분기 비경제활동 인구 가운데 전문대와 4년제 대학교 이상을 졸업한 ‘고학력 백수’가 300만명에 이르는 것으로 조사됐다. 6위는 BBK 수사팀 패소였다. 이명박 대통령의 BBK 의혹을 담당한 수사팀이 김경준씨를 회유한 의혹이 있다고 보도한 언론사를 상대로 검찰이 낸 손해배상 청구 소송에서 원심을 깨고 원고 패소 판결이 났다. 가수 윤복희가 MBC ‘무릎팍도사’에서 가수 남진과의 결혼은 첫 남편 유주용에게 보여주기 위한 것이라고 고백한 것이 7위에 올랐다. 8위는 지난 23일 분당선 죽전역 부근에서 일어난 전동차 탈선사고 소식이었다. 만 16세 미만의 청소년들이 밤 12시부터 오전 6시까지 온라인 게임에 접속하지 못하도록 하는 셧다운제가 국회 법제사법위원회 법안심사소위를 통과했다는 소식이 9위, SBS ‘생활의 발견’ 방송 사고가 10위에 올랐다. 임일영기자 argus@seoul.co.kr

현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.

22일로 11일째를 맞는 농협 전산장애 사태와 관련해 IT 관련 업무를 총괄하는 이재관 농협중앙회 전무가 사퇴 의사를 밝혔다. 이 전무는 당초 복구 시한이던 22일까지 업무를 완전 복구하지 못한 데 대해 사과하며 “최원병 회장에게 사직서를 제출했으며 곧 수리될 것”이라고 말했다. 그는 “카드 거래내역의 2% 정도가 유실된 것으로 파악되며 카드거래 내역이 완전히 유실돼 대금 결제를 청구할 대상을 못 찾을 경우 농협이 부담을 감내하겠다.”고 덧붙였다. 홍희경기자 saloo@seoul.co.kr

지난달 발생한 ‘3·4 디도스’(DDos·분산 서비스 거부) 사태에 이어 현대캐피탈, 농협 등의 금융권 보안 사고까지 잇따라 터지면서 해킹을 막을 수 있는 전문 인력인 ‘화이트 해커’에 대한 관심이 높아지고 있다. 화이트 해커란 코드 분석 등 해킹 기술을 악용해 이익을 취하려는 ‘블랙 해커’들과 달리 해킹 기술을 연구해 ‘방패’를 만드는 보안 전문가를 말한다. 현재 국내에 화이트 해커 그룹은 10여개로 500여명 정도가 활동하는 것으로 알려져 있다. 개인 해커들은 그보다 훨씬 더 많을 것으로 추정된다. 아직 우리나라에서는 보안 전문가를 체계적으로 키우는 시스템이 부족하다 보니 화이트 해커의 중요성이 더욱 클 수밖에 없다. 그럼에도 화이트 해커에 대한 사회적 처우는 무척 열악한 실정이다. 현재 국내에 정보 보호 관련 학과가 개설된 곳은 포항공대, 아주대, 상명대, 동국대 등 10여곳에 불과하다. 일부 보안 기관들이 해킹 방어 대회 등에서 입상한 화이트 해커들을 전문 인력으로 채용하기도 하지만 그 수가 많지 않다. 해킹 툴을 직접 만들 만큼 상당한 실력이 있더라도 직장 경력이나 석사 이상 학력 등 ‘스펙’이 없으면 취업이 쉽지 않기 때문이다. 어렵게 일반 회사에 들어가더라도 보안 회사 대부분이 영세해 연봉이 낮은 데다 대기업에 들어가더라도 보안업무를 비핵심 사업으로 간주해 일반 직원들보다 급여를 적게 지급하기도 한다. 한 보안업계 전문가는 “선진국의 경우 해커의 처우가 좋고 수입도 보장돼 화이트 해커로 살아갈 수 있지만 국내에서는 열악한 근무 환경과 검은돈의 유혹 때문에 어둠의 길로 쉽게 들어서게 된다.”고 말했다. 류지영기자 superryu@seoul.co.kr

현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.

22일 은행장 신분으로 한국은행을 처음 방문한 강만수 산은금융지주 회장 겸 산업은행장은 말을 극도로 아꼈다. 김중수 한은 총재는 한때 윗분이었던 강 행장을 배려하는 모습이었다. 강 행장은 금융협의회가 열린 한은 본관 15층 소회의실로 올라가는 엘리베이터에서 기자들이 “좋은 말씀 좀 해달라.”고 말을 건네자 어색한 웃음만 지으며 “이 집 주인(김 총재)에게 물어보라.”고 짧게 대응했다. 또 회의실에 도착해서도 “협의회에 처음 참가한 소감을 말해달라.”는 요청에도 “다음에 이야기하겠다.”고 했다. 비공개로 열린 협의회에서도 강 회장은 주로 오가는 이야기를 듣기만 한 것으로 알려졌다. 시중 은행장과 한은 관계자들은 “강 회장이 아무 말도 하지 않았다.”고 전했다. 한은도 기획재정부 장관과 대통령 경제특보를 지낸 강 회장을 맞는 데 성의를 보였다. 금융협의회는 시중 은행장들이 먼저 회의실에 도착해 김 총재를 기다리는 것이 관행이지만, 이날은 김 총재가 강 회장이 한은 본관 엘리베이터를 타자 8층에서 합류한 뒤 거의 동시에 회의실에 들어왔다. 또 보통 산업은행장은 한은 총재 맞은편에 앉지만 이번엔 총재 왼쪽에 강 회장의 자리가 마련됐다. 김 총재는 협의회를 시작하기에 앞서 강 회장과 이순우 우리은행장을 지칭해 “오늘 두 분이 처음 오셔서 환영 인사가 가득한 듯하다.”고 운을 뗐으며 평소와는 달리 모두 발언도 짧게 마쳤다. 회의가 끝난 후 강 회장은 김 총재 다음으로 회의장을 나섰으며, 소감을 묻는 말에는 “많이 배웠다.”고 짧게 말했다. 강 회장은 김 총재와 따로 짧은 만남을 갖고 금융권 현안에 대해 이야기를 나눈 것으로 알려졌다. 김 총재는 이날 금융협의회에서 우리 경제와 관련, “뉴욕, 유럽, 중동 등 어느 쪽을 돌아보든 밖에는 굉장히 위기가 많다.”면서 “국내는 몇 가지 문제가 있긴 하지만 전반적으로 시장이 잘 굴러가고 있다.”고 평가했다. 이어 “예전에는 외부 위험이 이 정도면 시장이 움직였는데 지금은 그렇지 않다.”면서 국내 시장이 대외적 위험 요소에 크게 동요하지 않을 만큼 성숙했음을 지적했다. 참석자들은 세계 경제가 여러 위험 요인이 산재해 있는 가운데서도 회복세를 지속하고 있지만 글로벌 인플레이션 압력 증대로 애로를 겪을 우려가 있다는 점에 견해를 같이했다. 또 우리 경제의 불안 요인인 가계부채 문제를 해결하기 위해서는 주택담보대출 상품의 구조 개선 등을 통해 대출거치 기간 단축과 원리금 분할상환, 고정금리 대출 비중 확대 등을 유도하는 노력이 필요하다고 의견을 모았다. 회의에는 민병덕 국민은행장과 이순우 우리은행장, 서진원 신한은행장, 조준희 중소기업은행장, 김정태 하나은행장, 래리클레인 외환은행장, 리처드 힐 SC제일은행장, 하영구 한국씨티은행장, 김용환 수출입은행장, 이주형 수협 신용대표이사가 참석했다. 김태영 농협 신용대표이사는 불참했다. 김경두기자 golders@seoul.co.kr

농협이 이재관 전무의 사퇴로 ‘금융 전산망 마비 사태’ 일단락을 시도했지만 거래 내역의 영구 유실 가능성이 처음 확인되면서 사태 수습이 쉽지 않을 전망이다. ‘불거진 책임론’에 농협이 응하는 모습을 보였지만 고객들의 불만을 잠재우기에는 역부족이라는 지적이다. 이 전무는 22일 약속한 복구 시점을 지키지 못한 점을 사과하고, 이번 사태에 책임을 지겠다고 밝혔다. 하지만 거래 내역 자료가 영구 유실될 가능성이 제기되는 시점이어서 ‘꼬리 자르기’라는 시각도 없지 않다. 거래 내역 자료가 유실됐다면 이는 금융 사고 가운데 최악의 수준이다. 정보기술(IT) 책임자뿐 아니라 최고경영자(CEO)에 대한 책임 여론이 불거질 수밖에 없다. 거래 유실에 따른 고객 불만과 이를 활용한 금융 사기 수법도 앞으로 나타날 수 있어 금융산업 전반에 혼란을 가져올 수 있기 때문이다. 정부의 제재도 피할 수 없을 것으로 보인다. 이 전무는 “신용카드 업무 중 인터넷·텔레뱅킹·모바일뱅킹을 통한 사용 내역 조회, 카드 대금 선결제, 선창구 업무 등 일부 업무는 데이터 정합성 검증으로 완전히 복구되지 못했다.”면서 “일부 손상된 신용카드 거래 내역은 가능한 한 인력을 집중 투입해 시간이 다소 걸리더라도 전부 복구할 수 있다고 약속한다.”고 강조했다. 하지만 IT업계에서는 사고 발생 11일째인 이날까지 복구가 안 된 만큼 자료 유실 가능성에 무게를 뒀다. 농협은 553개 중계 서버 가운데 절반인 275개가 피해를 입어 상당량의 거래 내역 및 고객 정보가 삭제됐다. 김명기 농협정보시스템 대표는 “카드 관련 인터넷뱅킹이나 모바일뱅킹 시스템 복구는 완료됐지만 거래 내역 명세를 일부 못 찾아내 서비스는 아직 오픈하지 못했다.”면서 “(데이터를 완전히 복구하지 못해) 일정 부분 계정에 오류가 있어도 대부분의 고객을 위해 시스템을 오픈해야 한다면 30일 이후 별도 방침을 정해 결정하겠다.”고 밝혔다. 자료가 유실됐더라도 서비스를 개시할 수 있다는 뜻이다. 하지만 농협은 현재까지 복구를 못 한 거래 내역 관련 정보가 얼마나 되는지에 대해선 “현재로서는 알 수 없다.”고 말했다. 농협은 또 다음 달 4일까지 카드 결제일이 돌아오는 고객들의 결제 청구를 한달 늦추기로 했다. 한편 농협은 이번 전산 장애와 관련, 이날까지 총 31만 168건의 민원이 제기됐으며 이 가운데 피해 보상 요구가 1096건이라고 밝혔다. 김경두·홍희경기자 golders@seoul.co.kr

농협 전산대란과 현대캐피탈 정보유출 등 연이은 사이버테러로 ‘해커’에 대한 관심이 집중되고 있다. 사이버전쟁 시대에서 국내 사이버 보안의 현주소와 해커들의 성취욕, 나름의 윤리의식 등에 대해 현직 해커(22)에게 들어봤다. 그는 신분과 위치 노출을 극도로 꺼려 전화 인터뷰조차 사양했다. 설득 끝에 그를 잘 아는 전직 화이트 해커 출신의 보안업체 대표(33)를 통해 이메일 인터뷰를 했다. 그는 “최첨단을 달리는 디지털 시대에, 아날로그적인 가치가 해결책”이라며 “정보 보안에서 가장 중요한 것은 유비무환의 자세와 윤리의식”이라고 강조했다. 다음은 그와의 일문일답. →‘농협사태’를 일으킨 해커들을 어떻게 보나. -보안이 생명인 금융권 전산망이 뚫렸다는 것에 대해 해커들도 놀라워하고 있다. 이유야 어쨌든 은행의 전산망이 망가졌다는 것은 애초부터 기본적인 보안조치가 잘못돼 있었다는 것을 의미한다. 내부자에 대한 정보 보안도 중요한데 이를 소홀히 한 게 아닌가 싶다. 사고가 터지고 나면 그제야 허겁지겁 해결책을 논한다는 게 문제다. 평소 체계적인 보안관리에 철저해야 한다. →해커로서 공격에 성공하고, 실패했을 때의 느낌은. -공격에 성공했을 때는 정말로 많은 것을 얻는다. 이미 알고 있던 기술 이외에 다른 꼼수나 공격기법 도출 등 해킹은 숨바꼭질과 같다. 성공하면 마치 성(城)을 점령한 장군 같은 희열을 느낀다. 실패란 없다. 끈기가 있고 체력이 되면 성공할 때까지 (공격을) 계속한다. →해커도 다양화됐다던데. -요즘은 워낙 분야가 넓어져 해커 혼자 모든 것을 담당할 수 없다. 그래서 웹, 파일분석, 암호화, 시스템 해킹 등 분야별로 수준 높은 해커들이 있다. 각자 전문 분야가 생긴 셈이다. 해커는 크게 두 종류가 있다. 완성된 프로그램을 사용하는 초보 수준의 ‘스크립트 키드’가 있다. 진짜 프로는 방화벽 등의 분석을 통해 프로그램을 짜서 침투한다. →국내 금융권 및 대기업 서버의 보안 수준은. -보통 메인 홈페이지의 보안 수준은 높지만, 관련 계열사 사이트 등은 대부분 취약하다. 때문에 초절정 고수의 해커에게는 ‘식은 죽 먹기’로 보인다. 또 메인 홈페이지의 보안 수준이 높다고 해도 기존에 알려지지 않은 공격기법이나 새로운 취약점이 발견되면 언제든지 뚫릴 수 있다. →스마트폰 보안 대란도 지적되는데. -스마트폰은 PC 기능을 축소해 놓은 ‘주머니 속의 PC’다. 스마트폰도 이미 보안 문제에 상당히 노출돼 있다. 디도스(DDoS)에 이용되거나 스마트폰의 개인정보 유출, 국제전화 과금 등 기본적인 보안 문제부터, 시스템 자체의 취약점을 이용한 모바일 대란이 발생할 공산이 매우 높다. 일부 해커들은 스마트폰 해킹 시나리오를 충분히 그려볼 수 있고, 앞으로 그것을 실행할 확률이 높다. →화이트 해커를 꿈꾸는 청소년에게 조언한다면. -사이버윤리를 기본적으로 갖춘 해커가 되라고 말하고 싶다. 청소년 시절 과시 욕구가 크기 때문에 윤리의식 없이 해킹을 공부했다가는 자신도 모르게 해킹사고의 주인공이 될 수도 있다. 한번 빠지면 영원히 빠져나오지 못하며, 사회적으로 매장당한다. 이영준기자 apple@seoul.co.kr

“말이 좋아 사이버 보안 전문가지, 하는 일이나 처우는 날품팔이 막노동자 수준입니다. 나이는 40줄에 접어들었는데 아직도 하도급 용역으로만 전전하고 있으니….” 김진우(가명)씨는 요즘 백수다. 일감이 없다. 올 초까지 그는 한 은행 전산망 재구축에 용역으로 투입돼 보안 관련 작업을 했다. 하지만 계약이 끝나면서 출근할 곳을 잃었다. 그런 김씨에게 얼마 전 옛 직장 동료가 솔깃한 제안을 해 왔다. 미국에 서버를 둔 국내 도박사이트가 있는데 거기에 침투해 회원 리스트를 빼내고 서버를 다운시키면 이전 연봉의 4배를 주겠다고 했다. “거절은 했지만 솔직히 아쉬움이 전혀 없는 것도 아니에요. 어차피 불법 도박사이트인데 우리한테 당하더라도 신고도 못 할 텐데 하는 생각도 들고….” 최근 농협과 현대캐피탈 등 금융기관의 보안망이 해커들에게 무방비로 뚫린 가운데 정보기술(IT)업계의 고질적인 다단계 하도급 구조와 이에 따른 열악한 처우가 취약한 보안 인프라의 주범이라는 지적이 나오고 있다. 유능한 보안 전문가들이 생활고 때문에 음지의 해커로 전락하고, 일부는 직장을 찾아 국내를 떠나는 결과로 이어지기 때문이다. IT업계는 대기업-중견기업-중소기업-영세업체로 이어지는 협력업체의 먹이사슬이 어느 업종보다 길고 복잡하다. 삼성SDS, LG CNS, SK C&C 등 대기업을 정점으로 1차, 2차, 3차로 하도급 발주가 켜켜이 이어진다. 그러다 보니 아래 단계로 내려갈수록 IT 인력들의 근무 여건과 처우가 악화된다. 그 결과는 용역 등 비정규직 고용으로 이어지고 있다. 은행 인사담당자는 “자체적으로 보안 전문 인력을 고용하면 1인당 7000만원 이상 주어야 하지만 외주를 주면 1인당 3000만원이면 충분하니 외부 인력을 쓰는 게 당연하지 않겠느냐.”고 했다. 심지어 국가 인터넷정책을 총괄하는 한국인터넷진흥원(KISA)의 경우도 사이버 보안을 담당하는 인터넷 침해 대응 센터 인력 131명 중 29%(38명)만 정규직이고 71%(93명)는 비정규직이다. 이영상 경찰청 사이버테러대응센터장은 “보안 전문가들에 대한 적절한 대우가 선행돼야만 이들이 나쁜 길로 빠져드는 것을 막을 수 있다.”고 말했다. 유영규기자 whoami@seoul.co.kr

현대캐피탈과 농협에서 잇따라 대형 전산사고가 발생하면서 우리 사회의 보안 시스템이 전반적으로 열악하다는 현실이 다시 한번 드러났다. 특히 두 사건 모두 해커가 개입된 것으로 추정되면서 국가적 차원에서 ‘해커 전쟁’에 대비해야 한다는 목소리가 커지고 있다. 한국의 대표적 보안업체인 안철수연구소의 김홍선(51) 대표는 지난 20일 “해커들은 이미 글로벌 범죄 조직으로 성장했지만 이에 대처하는 우리 기업들의 보안 의식은 너무도 취약하다.”고 우려했다. 다음은 김홍선 대표와의 일문일답. →최근 발생한 일련의 전산 사고들 사이에 공통점이 있다면. -분산 서비스 거부(디도스) 공격부터 현대캐피탈, 농협 사태 모두 전 세계 모든 PC들이 초고속 인터넷(브로드밴드)으로 네트워크화되면서 해커들이 특정 PC에 접근하기가 더욱 쉬워지고 있다는 점을 잘 보여준다. 네트워크를 통해 원하는 PC에 들어올 수 있는 통로가 넓어져 이젠 중국인 해커가 아프리카에 서버를 둔 채 동남아에서 노트북 한대만 들고 한국의 금융기관을 해킹할 수 있는 시대가 됐다. 국내 정보 당국이 용의자를 찾더라도 인터폴 등과 협의해 해당 국가의 도움을 받으려고 하면 이미 자취를 감춘 지 오래다. →현대캐피탈이나 농협 같은 금융기관을 해킹할 수 있는 이들이 국내 혹은 세계에 얼마나 된다고 보나. -그 정도 수준의 해커들은 추정이 불가능할 정도로 많다. 영화에서 해커들이 1~2명 단위로 숨어 다니며 정부 등 거대 조직을 상대로 정의롭게 싸우다 보니 해커들을 ‘나홀로 움직이는’ 신비한 존재쯤으로 여기는 이들이 많다. 정부 관계자들조차 그렇게 보기도 해 놀라기도 한다. 하지만 해커들 대부분은 (마피아처럼) 전 세계에 걸친 글로벌 조직의 구성원으로 일한다. 해킹은 국제 조직의 주요한 범죄가 됐다. →해커들은 어떤 식으로 돈을 버나. -주로 동유럽과 중국 및 동남아, 아프리카, 브라질 등에 거대 조직들이 밀집해 있는데, 통상 이들은 크게 세 가지 방식으로 수익을 창출한다. 하나는 해킹을 원하는 일반인들에게 자신들이 개발한 해킹 프로그램을 판다. 동유럽의 한 해킹 조직이 개발한 ‘제우스’라는 프로그램은 한개에 3000달러(약 330만원)가 넘는 고가에 팔린다. 두 번째는 금융기관 등을 해킹해 정보를 빼낸 뒤 해당 업체를 협박해 돈을 갈취한다(현대캐피탈 사례가 대표적). 세 번째는 해킹을 원하는 조직을 위해 대신 일해 주고 사례금을 받는다(농협 사례도 이 경로로 이뤄졌을 것으로 추정). 일종의 아웃소싱인데 해킹 계약을 따내기 위한 글로벌 조직들의 ‘수주전’(戰)도 치열하다. →이들이 벌어들이는 수익은 얼마나 되나. -해커들이 지하 경제에서 활동하다 보니 정확한 계산은 힘들다. 하지만 우리가 생각하는 것 이상으로 엄청난 돈을 버는 것은 분명하다. 국내외를 막론하고 금융기관은 해킹당한 사실이 알려지면 신뢰도에 치명적인 타격을 입는다. 때문에 해커들이 달라는 대로 거액을 주고 넘어가는 경우가 대부분이다(실제 농협도 2008년 이미 한 차례 해킹을 당했지만 이를 숨겨 온 사실이 검찰 조사로 드러났다). 금융기관이 아니어도 기업 운영에 불법적인 요소가 많은 곳은 조사받는 것 자체를 꺼리게 된다. 해커들도 이를 알고 무리한 요구를 하는데 기업 입장에선 어쩔 수 없이 현금을 주고 덮고 간다. →그렇다면 국내 기업 가운데 현대캐피탈이나 농협 말고도 이미 해커들에게 해킹을 당한 뒤 돈으로 무마하고 넘어간 곳들이 있었다는 뜻인가. -(잠시 뜸을 들이더니) 그 질문에는 답하지 않겠다. →최근 전직 해커 한명이 언론 인터뷰를 통해 “6개월이면 어떤 은행도 다 뚫을 수 있다.”고 밝혀 화제가 됐다. 결국 기업들이 아무리 보안에 투자해도 마음먹고 덤벼드는 해커들은 못 막아 낸다는 의미로 해석된다. -(여러 번 웃으며) 요즘 언론에 ‘전직 해커’라는 이들이 자주 나오던데 나도 한번 만나보고 싶다. 난 그 해커의 말에 동의하지 않는다. 아무리 뛰어난 해커라 해도 사전에 철저히 보안 시스템을 2중, 3중으로 갖춘 ‘준비된 기업들’은 절대 뚫을 수 없다. 전 세계 해커들이 노리는 구글이나 아마존, 페이스북 등은 어떻게 지금까지 건재할 수 있었겠나. 만에 하나 이를 모두 뚫고 들어올 수 있는 능력이 있더라도 이런 시스템을 뚫게 되면 반드시 흔적을 남길 수밖에 없게 돼 있다. →끝으로 해킹과 관련해 우리 사회에 당부하고 싶은 것이 있다면. -10년째 같은 얘기를 반복해야 하는 우리 현실이 참 안타깝다. 해커들은 우리가 상상하는 것보다 훨씬 치밀하게 범죄를 준비한다. 우리나라에서 보안 검색이 가장 까다롭다는 한 기업에서는 아이러니하게도 오너 등 고위층이 들어갈 때 (일행인 척) 따라 들어가면 아무 검색도 받지 않고 출입할 수 있다. 해커들은 이런 사회공학적 배경까지도 모두 분석해 일을 진행한다. 하지만 우리 기업들의 보안 의식은 낮아도 너무 낮다. 국내 굴지의 한 기업에서는 쉬는 시간마다 직원들이 회사 공장 시스템을 돌리는 메인 컴퓨터로 인터넷 서핑이나 쇼핑을 하다 악성코드에 감염돼 가동이 중단되기도 했다. 보안 시스템 설치 당시 설정해 준 비밀번호를 한 차례도 바꾸지 않고 몇 년씩 쓰다 사고를 당하는 대기업도 많다. 무엇보다 보안 문제는 정보기술(IT) 담당자가 아닌 최고경영자(CEO)가 챙기는 풍토가 마련돼야 한다. 글 류지영기자 superryu@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ●김홍선 대표는 ▲1960년 서울 ▲서울대 전자공학과(학·석사) 및 미국 퍼듀대(박사) ▲미국 텍사스주립대 연구원, 삼성전자 컴퓨터사업부 선임연구원, 시큐어소프트 대표이사 등 ▲정진기언론문화상, 미국 퍼듀대 최고의 동문상, 과학기술창의상 등 수상

국회 정무위원회 소속 여야 의원과 주요 시중은행장들이 금융권 현안 논의를 위해 오는 25일 서울 여의도에서 만찬 회동을 갖는다. 시중은행장들이 지난해 정무위 소속 여야 간사·법안소위 위원장과 회동한 적은 있지만, 전체 정무위원과 회동하기는 처음이다. 신동규 전국은행연합회장을 비롯해 국민·기업·농협·산업·수협·신한·외환·우리·하나·한국씨티·SC제일 등 은행연합회 이사회 멤버 은행장들이 대부분 참석할 것으로 22일 알려졌다. 정무위에서는 허태열 위원장 등 여야 의원 10여명이 참석할 것으로 예상된다. 4·27 재·보선 직전에 만찬 일정이 잡히면서 참석자 수는 유동적이다. 이번 간담회는 은행연합회에서 먼저 제안해서 성사됐다. 은행연합회 측은 “최근 기촉법이 소멸된 뒤 추후 입법이 늦어지면서 진흥기업 워크아웃 등에서 어려움이 있었다.”면서 “최근 금융 현안에 대한 이해를 강화하기 위해 자리를 마련했다.”고 설명했다. 이 자리에서는 건설사에 대한 부동산 프로젝트파이낸싱(PF) 대출회수 문제, 기업구조조정촉진법(기촉법) 재입법, 정보기술(IT) 보안 강화 등에 대한 의견이 망라될 것으로 보인다. 홍희경기자 saloo@seoul.co.kr

농협은행장은 김태영 신용사업대표다. 그런데도 비상임인 최원병 농협중앙회장이 고개를 숙였고, 22일에는 이재관 전무가 사의를 표했다. 농협 전산망을 관리·운영하는 정보기술(IT) 파트는 금융업무를 담당하는 신용사업부 소속이 아닌 농협중앙회장 직속 체제로 운영되고 있기 때문이다. 농협 측은 “농협의 업무가 워낙 방대하기 때문에 유통과 신용 부문이 혼재된 IT는 회장 직속의 교육지원본부에서 관할하는 것”이라고 설명한다. ●IT, 신·경부문에 혼재… 효율성 낮아 금융권 관계자는 “금융과 IT의 연관성이 높은 상황에서 비금융 조직이 IT를 관리하는 것은 어불성설”이라며 “IT 투자 및 유지 비용 집행 등에서 효율성을 기대할 수 없다.”고 말한다. 수협은 IT 부문을 중앙회가 아닌 신용대표이사 산하에 두고 있다. 앞으로도 이런 농협의 기형적인 지배 구조가 지속될 가능성이 높다. 지난달 11일 개정된 농협법 부칙 16조는 금융업 전산 시스템 운영을 지주사가 설립된 날부터 3년까지 중앙회에 위탁할 수 있도록 규정하고 있다. 위탁 기간 종료 후 전환 계획이 곤란한 경우에는 2년 범위에서 위탁 운영 기간 연장을 신청할 수 있다. 지주사 체제 전환 이후에도 최대 5년 동안 신용사업부와 IT 본부가 분리된 채 운영될 수 있다는 얘기다. 금융위원회 고위 관계자는 “농협의 이상한 지배 구조를 빨리 고쳐야 한다.”고 강조했다. ●“전문 경영인 체제 구축 필수” 지배 구조 개선과 함께 전문성을 제고해야 한다는 주문이 많다. 농촌경제연구원 박성재 부원장은 “협동조합 지배 구조를 유지하면서 효율성을 높이기 위해서는 전문 경영인 체제가 필수적으로 구축되어야 한다.”고 조언했다. 금융권 관계자는 “농협은 1인당 생산성이 낮기 때문에 시중 은행과 경쟁하기 위해서는 전문 인력 충원이 상당 부분 이뤄져야 할 것”이라고 지적했다. 전문가 영입 방안은 기존 인력의 반발에 부딪힐 경우 시행 과정에서 저항을 받을 공산이 크다. 농협의 실질적인 인사·예산 운영권은 여전히 조합 중심으로 운영된다. 인사 추천권이 농협중앙회장에서 위원회로 넘어갔지만, 위원회 7명 가운데 4명이 조합장이다 보니 제 식구 챙기기 관행은 여전하다. 외부 전문가를 초빙하기 위해 꾸려진 인사추천위원회가 구조적으로 제 역할을 못 하고 있는 셈이다. 전문 경영인 체제를 뿌리내리는 일도 급선무다. 농촌경제연구원의 박준기 농업구조팀장은 미국 농협 이사회를 연구한 보고서에서 “농협의 인적·물적 자원이 확대되어도 이를 관리하는 이사회의 능력과 자질이 향상되지 않는다면 성과가 낮을 수밖에 없다.”고 지적했다. 내부 직원들은 관료화됐다. 보수적인 시중 은행권에서도 농협의 관료화는 심각하다고 지적했다. 은행권 관계자는 “조직이 경직됐고 비대하다.”면서 “생기가 없는 조직이라는 생각마저 든다.”고 말했다. 홍희경기자 saloo@seoul.co.kr

●김병식(전 삼성자동차 수석부장)병태씨 부친상 김영식(전 육군 항공작전사령관)김춘용(부산 문현여고 교사)김홍전(인천일보 논설위원)씨 장인상 22일 경남 진주 경상대병원, 발인 24일 오전 8시 (055)750-8652 ●이길동(헤럴드경제·코리아헤럴드 사진부장)길복(자영업)길웅(건축업)길상(삼양비지네스폼 차장)씨 부친상 22일 전남 완도 대성병원, 발인 24일 (061)554-4414 ●황태주(전남대병원 소아과 교수)씨 부친상 21일 전남대병원, 발인 24일 오전 9시 (062)220-6983 ●이주호(롯데건설 이사)지호(한국은행 영국중앙은행)씨 부친상 백춘기(한국건설감리공사 상무)엄영식(태호텍 대표)나관호(자영업)씨 장인상 권희연(숙명여대 교수)씨 시부상 22일 삼성서울병원, 발인 25일 (02)3410-6915 ●우진선(구미저축은행 회장)씨 별세 경달(자영업)영훈(구미저축은행장)덕훈(대구탁주 이사)동훈(훈성형외과 원장)씨 부친상 황성규(경북대 교수)씨 장인상 21일 구미아성병원, 발인 24일 오전 8시 (054)443-5873 ●김기성(인천신문 부장)씨 부친상 22일 인하대병원, 발인 24일 오전 10시 (032)890-3191 ●정종태(코트라 운영지원처장)종열(영농법인 대표)씨 모친상 22일 삼성서울병원, 발인 24일 오전 5시 (02)3410-6917 ●김철관(한국인터넷기자협회장)씨 모친상 22일 안산제일장례식장, 발인 24일 오전 7시 (031)8040-8883 ●진경만(도제무역 대표이사)경우(테크밸류체인 대표이사)씨 부친상 22일 서울아산병원, 발인 24일 오전 10시 (02)3010-2236 ●박형무(중앙대병원 산부인과 교수)씨 모친상 22일 중앙대병원, 발인 25일 오전 6시 (02)860-3510 ●김인하(국민체육진흥공단 비서실장)씨 모친상 22일 경북 군위 농협장례식장, 발인 24일 오전 7시 (054)383-2990 ●김홍숙(한국도로공사 풍기영업소 대표)씨 별세 22일 대구 효경G병원, 발인 24일 오전 7시 (053)746-9310