농협 전산망 마비는 외부 해커에 의해 바이러스에 감염된 좀비PC(악성코드 감염 컴퓨터)가 부차적으로 일으킨 해킹에 따른 것으로 확인됐다. 북한 해커의 소행으로 밝혀진 두 차례의 분산서비스거부(디도스:DDos) 공격과의 관련성도 배제할 수 없다는 지적이 나오고 있다. 검찰도 좀비PC의 공격 가능성에 무게를 두고, 이를 밝히기 위해 2차 해킹을 실행한 한국 IBM 직원의 노트북을 복원하는 데 주력하고 있다. 신원불상의 해커는 농협 내·외부 직원들의 개인PC를 감염시켜 중앙서버까지 제어할 수 있었던 것으로 알려져, 농협 보안 체계에 대대적인 혁신이 필요하다는 지적이 나오고 있다. 15일 수사당국에 따르면 농협 전산망 먹통 사태는 외부 해커에 의해 좀비PC가 된 한국 IBM 직원의 노트북을 통해 일어났다. 수사당국 관계자는 “농협 전산망 해킹은 꼬리에 꼬리를 무는 하도급 관행이 초래했다.”면서 “해커가 감염시킨 농협 직원의 좀비PC로 중앙서버까지 제어할 수 있을 정도로 농협 보안망이 허술하다.”고 지적했다. 한편 이번 해킹 사건을 수사 중인 서울중앙지검 첨단범죄수사2부(부장 김용대)는 농협 전산망의 마비를 초래한 외주 직원의 노트북 하드디스크 복구에 힘을 쏟고 있다. 검찰 관계자는 “단순 사고나 과실일 수도 있지만 한국 IBM 직원의 노트북이 ‘좀비 PC’일 수도 있다.”면서 “농협에서 가져온 폐쇄회로 (CCTV)나 직원들의 휴대전화 통화 내역도 분석하고 있지만 노트북 하드디스크를 복원하는 게 관건”이라고 밝혔다. 또 “지난 12일 농협 전산망이 마비된 시점에 노트북 내에 가동된 프로그램을 복원하고 있다.”면서 “복원에는 7~10일 정도 걸릴 것”이라고 말했다. 농협 내·외부 직원들의 공모, 외부 직원의 테러 여부 등도 노트북 복원을 통해 최종 로그인한 시간을 파악하면 확인할 수 있다고 검찰은 설명했다. 김승훈기자 hunnam@seoul.co.kr

전산 장애로 농협의 금융 부문에 대한 신뢰도가 땅에 떨어졌다. 이는 금융지주사 분리 출범의 악재로 작용할 전망이다. 금융권 관계자는 15일 “전산 시스템은 금융업의 심장과 같다.”면서 “이 부분의 신용이 훼손됐다면 고객 이탈은 불가피할 것”이라고 내다봤다. 고객이 이탈해 농협 신용 부문의 수익이 악화된다면 금융과 유통 부문으로 농협을 분리할 때 금융 쪽 몫이 줄어들 수 있다. 시중 은행들이 4강 체제로 재편되고 있는 상황에서 새로 탄생할 농협 금융지주의 규모가 줄어든다면 이후 사업 확장에서도 제약을 받게 될 것으로 금융권 관계자들은 전망했다. 농협에 대한 각계의 우호적인 지원이 줄어들 수 있다는 점도 타격이다. 농협 사업구조 개편이 원활하게 진행되려면 조세 특례 지원 등이 이뤄져야 하는데, 농협에 대한 신뢰가 회복되지 않으면 ‘지원 무용론’이 제기될 수도 있다. 역으로 농협의 금융 부문을 분리해 전문화시켜야 한다는 논리도 있다. 농림수산식품부 관계자는 “농협 사업구조 개편 계획에는 사업 관련 기록과 연계된 금융 전산망을 분리하는 것을 포함하고 있다.”면서 “농협 조직을 전문화, 효율화함으로써 신용 부문과 경제 부문의 경쟁력을 높여야 한다는 점이 입증됐다.”고 말했다. 농협 사업구조 개편 논의가 활기를 띤 것은 2006년 1조 943억원이던 신용 부문 순이익이 금융위기를 거친 뒤 2010년 5662억원으로 반토막 나면서부터다. 금융 부문의 경쟁력 강화를 위해 분리를 해야 한다는 주장이 설득력을 얻었다. 하지만 농협 측의 잘못인 전산망 장애로 인한 금융 부문 축소가 지주사 설립을 위한 근거가 되기 위해서는 국민적 이해가 우선되어야 한다는 게 금융계의 시각이다. 홍희경기자 saloo@seoul.co.kr

농협 전산 장애가 사흘째인 14일에도 계속됐다. 완전 복구에는 시일이 더 걸릴 전망이다. 정부 당국은 북한의 해킹 가능성을 제기했으며, 검찰과 금융감독원은 원인 파악 등 본격 조사에 착수했다. 농협은 이날 새벽 인터넷뱅킹·폰뱅킹 등의 복구 작업을 마쳤으나 시스템이 불안정해 잔액조회 등의 일부 기능만 가능했다. 체크카드 결제와 신용카드 현금 서비스는 이날도 하루 종일 불가능해 고객들은 엄청난 불편을 겪어야 했다. 최원병 농협중앙회장은 기자회견을 열고 “농협에서 발생한 전산 장애로 인해 3000만 농협 고객 여러분께 큰 불편을 드리게 된 점 머리 숙여 사과드린다.”고 말했다. 최 회장은 “조속한 시일 내에 모든 거래가 정상화될 수 있도록 최선을 다하겠다.”면서 “농협의 전산 장애로 인해 고객이 입은 경제적 피해에 대해서는 적절한 절차에 따라 보상하겠다.”고 말했다. 그는 “전산 장애의 발생 원인은 농협중앙회 IT본부 내에서 상주 근무하던 협력사 직원의 노트북 컴퓨터를 경유해 각 업무 시스템을 연계해 주는 중계 서버에서 시스템 파일 삭제 명령이 실행됐다.”면서 “약 5분 동안 275개의 서버에서 데이터 일부가 삭제되는 피해를 보게 됐다.”고 설명했다. 그러나 “소중한 고객 정보와 금융거래 원장은 모두 정상이며 전혀 피해가 없다.”고 말했다. 농협 측은 “운영 시스템 손상 파일이 완전복구돼 시스템이 안정화되기까지는 시간이 걸릴 수 있다.”고 말했다. 이어 “최고관리자 권한을 취득하고 백업 서버까지 파괴한 것으로 보아 고의성에 무게가 실리고 있다.”고 말했다. 김관진 국방부장관은 이날 언론사 정치부장들과 만나 국방개혁안을 설명하는 자리에서 농협 전산망 중단과 관련해 “북한이 했다, 안 했다 단정은 못하지만 북 해커의 소행 가능성을 배제하지 못한다.”고 말했다. 그는 “군 인트라넷은 보안이 완벽해 해커가 침입할 여지가 없지만, 은행들의 경우 그렇지 못하다.”고 밝혔다. 검찰은 단순한 전산 장애보다는 해킹 범죄 가능성에 무게를 두고 수사하고 있는 것으로 알려졌다. 검찰 관계자는 “인터넷범죄수사센터 직원들이 로그자료, 전산자료, 외주업체 직원의 노트북 등을 조사하고 있다.”고 말했다. 관련자 소환 조사가 이어질 것으로 예상된다. 금감원은 농협의 전산 관련 내부통제 시스템의 문제가 있는지, 외부의 해킹이나 바이러스 침투는 없었는지, 농협이 전자금융거래법이나 관련 감독 규정을 제대로 지켰는지 등을 살필 계획이다. 홍희경·이민영기자 saloo@seoul.co.kr

현대캐피탈이 해킹당한 데 이어 농협의 전산망 마비로 금융보안 문제가 도마 위에 올랐다. 현대캐피탈 고객 42만명의 개인정보가 해킹된 것은 정보통신(IT) 기술의 총아인 금융 네트워크의 치명적인 결함을 드러낸 것이다. 개인의 1급 비밀정보인 금융거래 내역이 언제든지 노출될 수 있다는 것을 보여줬다. 사생활을 침해당한 개인으로서는 공포스러운 일이다. 농협의 전산망 장애 역시 3000만명의 농협 고객에게 금융네트워크에 대한 깊은 불신을 안겨줬다. 전산망 오류로 은행 업무가 정지된 적은 있었지만 이번처럼 오래 걸리지는 않았다. 무엇보다 철저한 원인 규명이 먼저다. 농협은 자체 조사결과 전산시스템을 점검하는 과정에서 외주업체 직원의 노트북 컴퓨터를 통해 농협 전산망 서버의 운영시스템을 통째로 삭제하라는 명령이 내려지면서부터 시작됐다고 했다. 하지만 농협 측은 왜 이런 일이 벌어졌는지, 누가 그런 명령을 외주업체 직원 컴퓨터에 심었는지 등에 대해서는 실상을 파악하지 못하고 있다. 검찰과 경찰이 수사에 착수한 만큼 일단 지켜봐야 한다. 검찰 수사와는 별개로 이번 사건을 허술한 금융보안에 대한 재점검 및 종합대책 마련의 기회로 삼아야 한다. 농협은 물론 다른 은행에서도 얼마든지 발생할 수 있다는 점에서 총체적인 점검이 필요하다. 그동안 금융권은 금융보안을 위한 IT 인력 확보와 예산 책정 등에 인색했다. 관심과 지원이 턱없이 부족하다. 한국은행 등에 따르면 시중·지방·특수은행을 포함한 은행권 총직원 대비 IT 관련 직원 비율은 2009년 3.0%에 불과했다. 이는 집계가 시작된 1992년 이후 최저 수준이라고 한다. 은행권 IT 예산 비중도 총예산의 10% 남짓이다. 정보 보호를 지원 업무쯤으로 인식하고 있는 게 현주소다. 금융권은 IT 전문가와 보안전문 인력을 제대로 확충함과 동시에 고객 피해를 최소화하기 위해서는 전산망에 대한 복수 시스템 관리 방식의 도입을 적극 검토해야 한다는 전문가들의 지적에 귀 기울여야 한다. 현대캐피탈처럼 대부분의 대기업이 자회사를 만들고 아웃소싱해 그룹사 보안을 전담하는 나눠먹기식 구조를 바꿔야 한다는 점도 숙고해 봐야 한다. 아울러 금융당국은 태스크포스(TF)팀을 만들어 철저한 점검에 나서는 한편 감독을 대폭 강화해야 할 것이다.

“금융보안은 비용이 아니라 투자입니다. 금융기관 최고경영자(CEO)의 보안 마인드부터 달라져야 합니다.” 우리나라 전체 금융거래 가운데 80%가 비대면 거래로 이뤄진다. 창구에서 직원과 마주하는 대면거래가 아닌, 인터넷 뱅킹, 인터넷 결제, 모바일 결제 등이 그만큼 많다는 얘기다. 선진국의 비대면거래 비율이 50% 안팎인 점을 고려하면 엄청난 규모가 아닐 수 없다. 이러한 상황에 현대캐피탈 고객 정보 해킹 사건에 이어 농협 전산 장애 사태가 잇따르며 국내 금융 소비자들이 불안해하고 있다. 근본적인 대책은 없는 것일까. 14일 서울 여의도에서 만난 곽창규(55) 금융보안연구원장은 금융보안을 위한 예산을 쓰면 아까운 비용으로 여기는 금융기관 CEO의 마인드부터 바뀌어야 한다고 강조했다. →금융보안은 왜 중요한가. -전자금융은 편리하지만 그 이면에서는 사고가 지속적으로 발생하고 있다. 최근 들어서는 금전적 목적의 해킹 공격이 증가하고 점차 조직화되고 있다. 새로운 공격 기술이 나오는 주기도 점점 짧아지고 있다. 그러한 가운데 모바일 오피스 등 새로운 비즈니스 환경과 스마트폰 등 새로운 전자금융 거래 수단의 등장은 금융권에 새로운 과제를 던진다. 금융기관을 대상으로 한 사이버테러 발생 시 전자금융 서비스 지연 및 중단 등으로 일어나는 사회적 혼란과 경제적인 피해는 다른 어떤 분야보다 심각하다. →현대캐피탈에 이어 농협까지 사고가 잇따르고 있다. 우리 정보기술(IT) 수준이 낮아서인가. -그렇지 않다. 우리 기술 수준은 세계 최고다. 그래서 상대적으로 해외 해커들의 타깃이 되기도 한다. 그동안 전자금융거래 이용률 대비 해킹 사고 횟수를 살펴보면 전자금융시스템 보안은 상대적으로 잘 구축되어 있는 편이다. 하지만 경영자층의 보안 의식이 뒤따르지 못하고 있다. 특히 캐피털사 등 제2금융권의 정보보호 예산 및 인력 규모는 금융당국이 제시하는 가이드라인에 미치지 못하고 있는 상황이다. 적극적인 지원과 투자가 필요하다. →두 사건이 일으키고 있는 파장이 엄청난데. -현대캐피탈은 과거 사고에 견줘 대량의 금융정보가 유출됐다는 점에서 주의해야 한다. 신속한 후속 조치로 추가 피해는 막았지만, 유출된 정보를 통해 피싱 등의 2차 피해가 일어날 수 있기 때문에 주의가 필요하다. 농협 수준의 전산 장애는 사상 처음이다. 금융당국의 조사와 검찰 수사 결과가 나와 봐야 하겠지만 외부에서 내부 서버에 침입했다기보다는 내부 소행, 관리 소홀로 여겨진다. →개별 기관으로 대응하기보다는 업권별로 공동 대응해야 한다는 의견도 나오는데. -은행권역에서는 금융결제원, 증권권역에서는 코스콤이 전담해 디도스 및 해킹 공격 등에 대비하고 있다. 제2금융권의 소규모 회사의 경우 자체적으로 대응하기 어려운 게 현실이기 때문에 공동 대응을 전담하는 기관이 필요하다고 본다. →금융기관이 의무적으로 정보보호최고책임자(CISO)를 임명하는 법안이 추진되고 있는데. -국내 정보보호업무 담당자들은 책임만 있고 권한이 없는 경우가 많다. 책임을 지려면 합당한 권한이 있어야 한다. 이를 뒷받침해 주는 법적인 제도가 필요하다고 생각한다. →이번 사태가 주는 교훈은. -모든 금융권이 보안을 재점검하고 금융보안의 중요성을 다시 한번 인식하는 계기가 돼야 한다. 사실 사고가 날 때마다 호들갑을 떨다가도 시간이 지나가면 흐지부지되는 측면이 없지 않았다. 그래서는 안 된다. 정부도 마찬가지다. 홍지민·오달란기자 icarus@seoul.co.kr

최근 일주일 새 금융안전망에 연달아 2개의 큰 구멍이 뚫렸다. 현대캐피탈 고객정보 유출사건과 농협중앙회의 전산장애 사태다. 두 회사 모두 변명의 여지는 없어 보인다. 현대캐피탈은 두달 동안 고객의 금융정보가 줄줄 새는지 까맣게 몰랐다. 농협은 전산장애를 3일 넘게 복구하지 못하고 원인조차 밝히지 못하고 있다. 그런데 사고를 수습하는 태도는 정반대다. 현대캐피탈은 고객이 무서운 줄 알지만, 농협은 도무지 모르는 것 같다. 현대캐피탈은 지난 7일 해킹 피해를 인지한 뒤 바로 다음 날 언론과 고객들에게 사실을 알렸다. 노르웨이 출장 중이던 정태영 사장은 소식을 듣고 급히 귀국해 일요일인 9일 긴급 기자간담회를 열었다. 그는 고객들에게 사과했고 책임의식도 보였다. 이 회사는 정보가 유출된 것으로 추정되는 고객들에게 일일이 위험을 알렸다. 농협의 대응은 정말로 안일했다. 아니 무책임에 가깝다. 사태의 심각성을 깨닫지 못했든지, 알았어도 숨기기에 급급했든지 둘 중 하나일 것이다. 관계자들은 “곧 복구된다.”는 말만 되풀이했다. 사고 원인에 대해서는 복구가 먼저라며 함구하더니, 그 복구마저도 예정시간을 수차례 넘겨 지연됐다. 큰소리만 떵떵 쳐놓고 고객과의 약속을 저버린 꼴이다. 경영진의 사죄도 사건 발생 사흘이 넘도록 없었다. 비난이 쏟아지자 14일 오후 늦게 최원병 회장이 사과문을 발표했다. 분통이 터지는 건 고객들이다. 휴대전화 문자메시지, 이메일, 전화로 전산 복구 상황을 설명받거나 사과문을 전달받지 못했다. 일부 지점에서는 거액을 예치한 우수고객에게만 개별 연락을 돌려 빈축을 사기도 했다. 이번 사건은 ‘공룡’ 농협이 그동안 얼마나 방만한 경영을 해 왔고 또 고객에게 얼마나 무신경했는지 여실히 보여주는 사례로 기록될 것이다. 숙원이었던 신용·경제사업 분리에 성공한들, 고객이 외면한다면 무슨 소용인가. 시중은행과의 치열한 경쟁에서 살아남으려면 농협은 무엇보다 ‘고객 무서운 것’부터 알아야 한다. dallan@seoul.co.kr

20여년 전에 은행에서 볼 수 있었던 수기가 농협에서 등장했다. 전산망이 마비되자 농협의 일부 지점에서 추후 전산입력을 전제로 수기로 거래를 했다. 디지털 시대에 아날로그 시대의 수기가 사용된 것이다. 금융권 관계자는 “1980년 후반 이후 전산화와 함께 수기는 사라졌던 골동품”이라고 말했다. 현대캐피탈 해킹에 이어 농협의 전산망 마비를 바라보면서 금융권 전체에 대한 불안감을 떨치기 어렵게 됐다. 2금융권에 이어 1금융권인 농협의 금융 보안 수준에 대한 실망과 불안은 불신으로 이어졌다. 개인이나 소수집단의 의도에 따라 전체 시스템이 붕괴될 수 있다는 점에서 개인과 기관이 모두 대비해야 한다는 인식도 확산됐다. 금융감독원 집계에 따르면 지난해 국내 인터넷뱅킹 거래액수는 1경 3265조 6150억원이다. 은행의 창구 업무 비중은 점점 줄어들고, 고객 대부분이 인터넷·폰뱅킹과 자동입출금기(ATM)로 은행 업무를 보고 있다. 은행들은 그동안 “1금융권의 보안은 최고 수준으로, 서버 역시 주서버와 백업서버를 지리적으로 멀리 떨어뜨려 놓기 때문에 사고가 발생할 일이 없다.”고 호언장담해 왔다. 현대캐피탈 해킹 사고 때에도 “2금융권의 문제”라고 선을 그었다. 이런 자신감을 바탕으로 은행은 문서 형태로 된 고객의 예금·대출 데이터를 만기 이후 3~10년 정도만 보관한다. 그나마 거래를 시작할 때의 자료만 종이 문서로 보관될 뿐 중간거래 내역은 모두 전산화돼 서버에 남겨 둔다. 1금융권인 농협에서 백업 데이터를 포함한 거래내역이 유실될 뻔하자 개인 고객들이 혼란을 겪을 수밖에 없게 됐다. 금융권에서 일하는 김현진(31)씨는 아날로그적인 해법을 선택했다. 그는 14일 간만에 대여섯장이 넘게 통장정리를 했다. 그는 “주로 인터넷뱅킹으로 은행 일을 보다 보니 예전보다 거래가 더 잦아졌지만, 통장정리를 할 필요성은 느끼지 못했었다.”면서 “하루아침에 전산장애가 발생한 농협 사태를 보고,통장을 수시로 정리하는 등 자료를 남겨 둬야겠다는 생각이 들었다.”고 말했다. 스마트폰과 모바일뱅킹 서비스 이용 빈도를 줄이려는 움직임도 나온다. 은행 전산장애로 체크카드 결제 중단 사태를 겪은 뒤 지갑에 현금을 어느 정도 채워서 다녀야겠다는 반응도 있다. 시중은행 관계자는 “이번 사고로 전자금융에 대한 소비자들의 인식이 몇년은 후퇴했을 것”이라고 전망했다. 그렇지만 이번 사고에도 불구하고 은행권에서는 큰 인식 변화가 일어나지 않고 있다. 시중은행 대부분은 전산 관련 비용 가운데 5%가 안 되는 3~4%의 액수를 보안 관련 비용으로 써 왔다. 금융권 보안업무 담당자는 “정부의 가이드라인에 맞추는 선에서 은행들이 보안 수준을 유지할 뿐 피해를 예상해 선제적인 대응을 하는 경우는 드물다.”고 털어놨다. 사고를 낸 농협 역시 초기 안이한 상황 파악과 대응으로 사태를 확산시켰다는 비판을 받았다. 농협의 전산망 관리가 총체적 부실임이 확인된 것이다. 최원병 농협중앙회장은 이날 기자회견에서 “사고가 난 뒤 보고도 받지 못했다.”고 밝혔다. 최 회장은 “다른 방향에서 (사고) 내용을 알고 부속실에 전화해서 ‘무슨 일이냐’고 따졌다.”고 했다. 이어 “그 후 담당부장이 전화를 해 왔고 ‘오늘 밤을 새워서라도 시스템에 문제가 없도록 해결하겠다’고 얘기해서 그렇게 알았다.”고 덧붙였다. 홍희경기자 saloo@seoul.co.kr

검찰과 금융감독원은 14일 전산장애로 금융업무가 사흘째 마비된 농협중앙회 조사에 착수했다. 사상 최악의 금융권 전산사고로 기록될 이번 사건은 풀어야 할 궁금증이 산적해 있다. 아직도 누가, 왜, 어떻게 전산장애를 일으켰는지 실마리조차 나오지 않고 있다. 전문가들의 조언을 통해 궁금증을 짚어 본다. 가장 큰 의문은 농협의 전산 서버를 철저히 망가뜨린 사람이 누구냐 하는 점이다. 농협은 이번 사태가 협력업체 IBM 직원 A씨의 노트북 컴퓨터에서 모든 시스템파일을 삭제하는 명령이 내려져 발생했다고 밝혔다. 그러나 A씨는 “그런 명령어를 입력한 적이 없다.”고 부인한 것으로 알려졌다. A씨의 고의나 실수가 아니라면 그의 노트북이 농협 내·외부 세력에 의해 해킹됐을 수도 있다. 전문가들은 한대의 노트북으로 단 한번의 명령을 내려 한 은행의 전산시스템을 초토화하는 것은 불가능하다며 계획 범죄의 가능성을 제기했다. 한 금융보안 전문가는 “하나의 명령어로 특정 서버를 마비시킬 수 있지만 은행 전산망과 장비가 여러 지역에 분산돼 있기 때문에” 전 시스템을 통제하는 것은 불가능하다.”고 말했다. 따라서 특정 세력이 은행 지점, 자동입출금기(ATM), 인터넷뱅킹의 거래정보가 중계서버로 이동하는 전산통로 등에 악성코드를 미리 심어 놓고 특정 시간에 서버를 파괴하도록 ‘시한폭탄’을 설치했을 거라는 추정이 가능하다. 해커들이 좀비컴퓨터(PC)를 조종하는 디도스(DDos) 공격과 비슷한 방식이다. 누군가가 의도적으로 전산장애를 일으켰다면 개인정보 유출을 노린 게 아니냐는 의문이 제기될 수 있다. A씨의 노트북은 ‘슈퍼 유저’의 자격을 얻은 것으로 보인다. 슈퍼 유저란 보통 전산시스템을 총괄하는 관리책임자의 접속 권한을 말한다. 한 IT 전문가는 “슈퍼 유저로 접속했다면 사실상 하고 싶은 것은 모두 할 수 있다. 개인 금융거래 정보를 유출한 뒤 삭제하는 것도 가능하다.”고 말했다. 노트북이 제3의 해킹세력의 조종을 받고 있었다면 이 노트북의 아이피(IP) 주소를 경유해 외부로 정보를 빼낼 수도 있다는 것이다. 이에 대해 전태민 농협 IT본부분사 시스템부장은 “해당 노트북은 농협 내부망용으로 바깥 망에 접속할 수 없다.”고 해명했다. 세 번째 의문은 복구가 너무 지연되고 있다는 것이다. 농협은 중계 서버에만 장애가 발생했다고 밝혔지만 전문가들은 금융거래 내역이 집합되는 원장(메인 서버)과 재해복구(DR) 서버까지 심각하게 손상된 것으로 보고 있다. 보통 전산장애가 발생하면 메인 서버의 전원을 껐다 켠다. 자료는 백업 저장이 되기 때문에 거래 내역이 고스란히 남아야 한다. 하지만 농협의 경우 이 데이터가 상당부분 날아갔다. 운영시스템(OS)을 처음부터 깔고 다시 자료를 입력하고 있어 복구가 더뎌지고 있다. 또한 밝혀지지 않은 이유로 DS 서버까지 망가지면서 단시간 복구가 어렵게 됐다. 전 부장은 “금융·경제사업 및 단위조합의 서버가 통합관리되고 있어 농협의 서버 용량이 시중은행의 3배에 달한다.”면서 “노트북 삭제 명령이 전체 553개 서버 가운데 275개를 파괴해 복구가 지체됐다.”고 설명했다. 농협이 그동안 전산 관리에 허술했다는 지적이 나올 수밖에 없다. 농협은 전산 유지와 보수관리를 IBM을 포함, 3개 외부 업체에 맡기고 있다. 운영비 절감 차원에서다. 협력업체 직원에게 지나치게 많은 권한을 부여했다는 비판도 나온다. A씨는 전체 서버의 상황을 모니터링하는 역할을 맡았는데 문제의 발단이 된 노트북을 외부로 반출할 수 있었던 것으로 알려졌다. 외부에서 노트북 시스템이 조작될 수 있었다는 얘기다. 홍희경·오달란기자 dallan@seoul.co.kr

13일 전국의 농협 지점에는 고객들의 항의가 빗발쳤다. 농협과 거래하는 고객은 전국에 1900만~2000만명 규모다. 이 가운데 일정 규모 이상의 금액을 농협과 고정적으로 거래하는 소위 ‘활동고객’은 1000만명 수준으로 알려졌다. 고객들은 처음 당하는 불편에 분통을 터뜨렸다. ●현금인출 오류에 곳곳서 헛걸음 농협 고객들은 이날 오전 영업창구를 찾은 뒤에야 전날 오후 5시 5분부터 발생한 전산장애가 복구되지 않았다는 통보를 받았다. 서울 여의도로 출근하는 한 직장인은 “타행에서 현금을 인출하려다 오류가 발생해 300m 정도 떨어진 농협까지 헛걸음을 한 뒤에야 직원에게 전산문제로 인출이 불가능하다는 안내를 받을 수 있었다.”고 불만을 표시했다. 명동 지점을 찾은 고객은 “오전 9시 30분에 복구된다는 말을 듣고 아무리 기다려도 전산 복구가 안 됐다.”면서 “수작업으로라도 거래를 재개해 달라.”고 요구하기도 했다. 오전까지 농협의 전산망은 고객들에게 ‘전산망 다운’ 문자 단체 고지도 하지 못할 정도로 완전히 무너졌다. 지점 직원들이 주요 고객에게 수작업으로 문자를 보내 전산장애를 알렸다. 서울 세종로 정부종합청사처럼 농협이 입주한 경우에는 지점 직원들이 고객의 거래내역을 손으로 일일이 기재해 놓았다가 오후에 전산망이 복구되면서 업무처리를 하기도 했다. 청사에 근무하는 한 공무원은 “비품구입비 등을 모두 농협 계좌로 관리했는데, 복구가 늦어졌다면 비용을 쓰기 위해 가욋일이 늘어났을 수도 있다.”고 푸념했다. 더 큰 불편과 불만은 1037만명의 체크카드 고객에게서 터졌다. 전날부터 이날까지 체크카드 결제가 아예 이뤄지지 않아서 평소처럼 결제를 하던 사용자들이 혼란을 겪었다. 오후에도 농협 자동입출금기(ATM) 먹통은 여전했다. 농협 고객이 다른 은행에서 농협 카드로 입출금을 하는 상황이 여기저기서 빚어졌다. 농협 서여의도 지점을 찾은 한 주부는 “농협 현금카드로 은행 통합 ATM을 찾아다니는 판”이라며 얼굴을 찡그렸다. 은행 업무에서의 불편보다 심리적인 불안감을 표시하는 고객도 많았다. 해킹당한 게 아니겠느냐고 지레짐작하는 경우도 나왔다. 최근 현대캐피탈 해킹 사건으로 인해 금융보안에 대한 불신이 커진 탓이다. 직장인 송영수씨는 “지방 출장을 갔다가 농협 전산장애 소식을 들었다.”면서 “혹시 해킹에 의한 것이 아닌지, 개인정보가 유실되거나 유출되는 게 아닌지 미심쩍지만 확인할 방법도 없어서 답답하다.”고 말했다. ●해킹·내부범행설에 해명도 못해 일부에서는 사고 자체보다 무성의한 농협의 태도를 탓했다. 한 네티즌은 “농협에서는 사고 원인에 대한 설명이나 대책 없이 영업이 중단됐다는 안내문만 홈페이지에 띄워 놨다.”고 말했다. 이날 인터넷을 중심으로 해킹설이나 내부자 범행설 등이 떠돌았지만, 농협은 이에 대한 해명조차 내놓지 않았다. 농협 관계자는 “시스템 복구를 최우선으로 삼다 보니 원인 규명이 늦어지고 있다.”면서 “원인이 무엇인지 파악하려면 2~3일이 걸릴 것”이라고 말했다. 홍희경기자 saloo@seoul.co.kr

농협중앙회의 전산장애로 창구 거래를 비롯한 자동입출금기(ATM), 인터넷뱅킹 등 모든 금융거래가 이틀째 전면 중단된 것은 사상 초유의 일이다. 특히 개인 및 기업의 금융업무 차질로 막대한 피해가 발생했을 것으로 추정돼 이에 대한 보상문제를 놓고 법적 소송 등 논란이 불가피할 전망이다. 농협은 13일 전산장애로 인한 고객들의 불편에 대해 공식 사과하면서 고객피해센터를 설치하고 피해사례 접수에 나서겠다고 밝혔다. 농협 관계자는 “사고 수습과 복구에 주력하고 있어 자세한 피해 규모를 파악하지 못하고 있다.”면서 “유·무형의 피해가 막대할 것으로 추정한다.”고 말했다. 이 관계자는 “고객 피해가 없도록 보상에 만전을 기할 방침”이라면서 “고객들이 피해를 입증할 수 있는 자료를 내면 충분히 보상할 것”이라고 말했다. 그러나 제때 금융거래를 하지 못해 피해를 입은 사실을 입증하기란 쉽지 않다는 게 은행권의 시각이다. 시중은행 관계자는 “은행의 잘못으로 고객에게 금전적인 피해가 가면 보상 및 배상을 해 주는 것이 관례이지만 구체적인 사실 관계를 따져 봐야 하기 때문에 실제 보상한 사례는 극히 드물다.”면서 “보상 협의가 원만히 해결되지 못하면 농협은 거대한 법적 소송에 휘말리게 될 것”이라고 말했다. 또 다른 관계자는 “은행이 고객에게 자의적으로 합의금(피해 보상금)을 주고 싶어도 차후에 감독 당국의 검사에서 배임 행위로 적발될 수 있어 이것도 어렵다.”고 전했다. 농협은 전산장애로 어음 결제 마감일을 지키지 못한 피해나 대출 상환금이 입금처리되지 않아 발생한 피해에 대해서는 기산일 거래(날짜를 바꿔서 거래하는 것) 방식으로 연체 처리되지 않도록 하는 방안을 강구하고 있는 것으로 알려졌다. 오달란기자 dallan@seoul.co.kr

　“여기 농협인데, 혹시 돈 찾아오라고 시켰나요?” 　이같은 유사한 전화를 받으면 금융전화사기(보이스피싱)임을 의심해야 한다. 　부산체신청은 14일 “돈을 찾아오라는 심부름을 시켰느냐.”고 전화를 한 뒤 계좌를 이체하도록 해 돈을 빼돌리는 신종 보이스피싱 수법을 주의하라고 당부했다. 　이 보이스피싱은 지난 8일 오후 3시30분쯤 부산 화명동우체국에서 처음 일어났다. 당시 사기에 걸려든 안모(49)씨가 3250만원을 사기범들에게 넘겨 주기 직전에 우체국 직원들의 기지로 피해를 막았다. 　건설공사 현장에서 일하는 안씨는 이 날 오후 3시가 조금 넘어 농협이라고 사칭한 한 통의 전화를 받았다. 사기범은 “여기 농협인데, 000씨라는 분이 주민등록증과 통장을 가지고 돈 850만원을 찾으러 왔는데 혹시 돈 찾아오라고 시켰나요?”라고 물었다. 　안씨는 “그런 적이 없다.”고 대답하자 사기범은 “아무래도 의심이 돼 확인차 전화를 했다. 개인정보가 유출된 것 같으니 가까운 우체국에 가서 새로 통장을 만들어 돈을 계좌이체 하세요.”라고 말한 뒤 전화를 끊었다. 　안씨는 우체국에 도착하기 전에 경찰서를 사칭한 또 다른 전화를 받았다. 이 전화에서 “조금전 개인정보 유출사고를 접수했다. 피해자의 신상에 대한 녹음을 해야 하니 통장거래은행과 입금금액을 알려달라.”고 했다. 　안씨는 조금 전에 농협으로부터 전화를 받은 터라 의심없이 “00은행에 3250만원이 있다.”고 말해주고 우체국에 도착해 이들이 시키는대로 통장를 만들고 계좌이체를 하려던 중이었다. 　그러나 일을 보면서 계속 전화를 받고 있는 안씨의 모습을 이상하게 생각한 조창원(54) 우체국장이 보이스피싱 같다며 거래를 중지시키면서 피해를 막을 수 있었다. 　안씨는 “농협에 이어 경찰서에서 전화가 잇따라 와 믿을 수밖에 없었다.”면서 “그동안 알뜰하게 모아 둔 돈을 한순간에 날릴뻔 했다.”고 가슴을 쓸어내렸다. 　부산체신청 관계자는 “올해 들어서만 우체국 창구에서 보이스피싱 피해를 막은 사례가 10건 1억600여만원에 달할 정도로 보이스피싱이 여전히 활개를 치고 있다”며 주의를 당부했다. 　인터넷서울신문 event@seoul.co.kr 　

농협의 이번 전산망 서비스 중단 사고는 사상 최악으로 기록될 판이다. 부분적으로 영업이 중단된 적은 있지만 은행 업무가 완전 중단된 것은 처음이다. 지난해 말 씨티은행의 전산실 침수로 은행 업무가 중단된 적은 있지만 휴일이어서 피해는 크지 않았다. 농협법 개정으로 내년부터 신용·유통이 분리돼 새로운 출발을 하려는 터에 발생한 사고로 농협의 신뢰도 타격이 불가피해졌다. 농협은 “전산장애는 중계서버(IBM서버)의 장애로 인해 발생했다.”고 설명했다. 서버 관리 협력업체 직원의 노트북 아이피(IP)에서 금융거래 중계 서버 시스템 파일 삭제를 유도하는 명령이 실행된 것으로 조사됐다. 이 직원은 농협 자체 조사에서 “전혀 아는 바가 없다.”고 주장했다. 사실이라면, 이 직원의 노트북을 매개로 외부에서 해킹을 해 농협 서버가 다운됐을 가능성이 높다. 현대캐피탈 해킹 사건과 마찬가지로 협력업체와 공유하는 지점에서 ‘약한 고리’가 발견된 것이다. 중계 서버는 지점 창구·인터넷뱅킹 등 고객 서비스에 활용되는 외부망과 은행 내부망을 연결하는 다리 역할을 한다. 고객의 개인정보를 암호화하는 작업도 수행되기 때문에 거래내역 등에 대한 정보가 남아 있을 수도 있다. 농협 측은 “개인정보와 관련된 부분은 IBM서버가 아닌 HP서버에서 관리하기 때문에 개인정보가 유출됐을 가능성이나 개인 신상에 대한 데이터베이스(DB)가 삭제됐을 가능성은 낮다.”고 말했다. 하지만 서버 오류가 보수작업 중 직원의 실수로 일어났는지, 고의로 발생시킨 것인지, 제3자에 의해 자행됐는지는 불분명하다. 검찰 조사에서 이런 점이 규명될 것으로 보인다. 농협은 이날 원인파악을 미룬 채 복구작업에 매달렸지만, 당초 오전 9시로 예정됐던 복구시간은 점점 뒤로 밀렸다. 결국 낮 12시 35분에서야 창구 입·출금 업무를 재개했고, 밤 늦게까지 인터넷·폰뱅킹 복구작업을 진행했다. 농협 측은 “12일 IT본부 분사 전 직원 520명이 꼬박 밤을 새웠고, 13일에도 300명이 철야를 하며 복구작업을 진행했다.”면서 “지점이 워낙 많고 시스템 재가동을 위해 운영시스템(OS)을 재설치하느라 시간이 오래 걸렸다.”고 설명했다. 더딘 원인파악과 복구속도 때문에 금융권에서는 농협이 상황을 축소해서 전달하는 게 아닌지 의혹이 제기됐다. 금융권의 전산 담당자는 “영업시간이 이틀이 지날 동안 복구가 계속 지연되는 것을 보면 서버 전체에 문제가 생긴 것”이라고 추측했다. 다른 관계자는 “보통 은행들은 서버가 한꺼번에 다운되는 것을 막기 위해 전원을 분산해서 배치하는 등 안전장치를 한다.”면서 “20시간 이상 복구가 안 됐다면, 총체적인 문제가 발생했다고 봐야 한다.”고 지적했다. 전산망과 함께 지주사 설립을 앞두고 있는 농협 금융부문에 대한 혹평도 나왔다. 시중은행 관계자는 “고객의 보안에 관한 사안은 은행 업무의 본질 중의 본질”이라면서 “전산장애뿐 아니라 이후 보여 준 무성의한 태도 때문에 농협에 대한 고객 충성도가 크게 떨어지게 될 것”이라고 내다봤다. 농협이 덩치에 맞지 않게 전산설비 확보나 위기관리 체제 구축에 무관심했다는 비판도 나왔다. 농협은 2004년 이후 IT서비스의 상당 부분을 아웃소싱에 의존해 왔다. 그래서인지 농협은 지난해 2월 6일에도 ATM 2000여대가 작동되지 않는 사고를 냈고, 이전에도 크고 작은 금융사고에 시달려 왔다. 홍희경·오달란기자 saloo@seoul.co.kr

농협중앙회에 전산장애가 발생, 자동입출금기(ATM)·인터넷뱅킹·폰뱅킹이 이틀째 전면 중단되는 초유의 사태가 빚어졌다. 은행 창구의 입출금 업무도 영업시간 기준으로 3시간 35분 동안 중단됐다. 이에 따라 농협을 이용하는 2000만명의 고객들은 큰 불편을 겪었다. 농협은 지난 12일 오후 5시부터 발생한 전산망 서비스 중단의 원인을 13일에도 밝혀내지 못했다. 현대캐피탈의 개인 금융정보가 해킹으로 유출된 직후의 일이라 고객들의 불안은 더욱 컸다. 금융감독원은 농협에 정보기술(IT) 전문가 3명을 파견해 소비자 피해와 복구 진행 상황을 점검했다. 농협의 모든 업무는 오전까지 완전 중단됐으나 낮 12시 35분쯤에야 전산망이 부분 복구돼 창구 입출금 업무가 가능해졌다. 이 밖에 가능한 업무는 ▲예·적금 거래 ▲여신상환 ▲타행 송금을 포함한 무통장 입금 ▲외화 환전 ▲농협카드로 타행 ATM에서 현금 입출금 등이다. 하지만 ATM·인터넷뱅킹·폰뱅킹은 전산망 중단 30시간을 넘겨 밤중까지 막판 복구작업이 진행됐다. 농협은 체크카드 결제와 신용카드 현금서비스는 14일 낮 12시까지 정상화하겠다고는 했지만 이마저도 확신하기 어렵다는 입장이다. 사고 원인도 오리무중이다. 다만, 농협은 서버 협력업체 직원 노트북을 통해 내부망과 외부채널을 연결시키는 중계운영 파일(IBM서버)이 삭제된 경로를 확인했다. 검찰도 사고원인 규명을 위해 이날 저녁 농협의 서버를 조사했다. 해킹 가능성도 배제할 수 없는 상황이다. 농협과 금융당국은 일단 원인 규명보다는 복구에 주력하고 있다. 금감원 관계자는 “금융거래 정상화를 최우선으로 하고 있다.”면서 “차후에 단순한 시스템 오류인지, 관리 소홀인지 파악해 결과에 따라 조치를 취할 것”이라고 말했다. 홍희경·오달란기자 dallan@seoul.co.kr

농협 전산망 서비스가 12일 오후부터 열두 시간 남짓 중단돼 고객들이 큰 불편을 겪었다. 농협 측에 따르면 오후 5시 10분부터 인터넷 뱅킹을 비롯해 폰뱅킹, 현금자동인출기(ATM) 서비스가 동시에 중단됐다. 농협 측은 13일 오전쯤 전산망 서비스가 복구될 것으로 내다봤다. 특히 현대캐피탈 고객정보 유출 및 해킹의혹이 제기된 다음 날 이 같은 일이 벌어져 일부 고객들은 “농협 전산망이 해킹돼서 다운된 게 아니냐.”는 의문을 제기하기도 했다. 이에 대해 농협 관계자는 “서버 오류로 장애가 발생해 거래가 중단됐다.”면서 “외부 해킹이나 전산실 내부 공사로 인한 문제는 아니며 구체적인 원인은 파악 중”이라고 해명했다. 홍희경기자 saloo@seoul.co.kr

재테크에도 때가 있다. 금융사들은 고객의 생애 주기를 분석해 맞춤형 상품을 내놓느라 분주하다. 사회 초년생을 겨냥해 소액을 납입해도 금리를 높여 준 은행 적금이 출시됐고, 노후를 대비한 퇴직연금 상품도 봇물을 이룬다. 상황에 맞춰 중간에 계약조건을 바꿀 수 있는 상품도 있다. 자신에게 가장 적합한 상품을 고를 혜안을 기를 때다. 홍지민·홍희경·오달란기자 icarus@seoul.co.kr ■ 국민은행 ‘첫재테크적금’ 생애 처음으로 목돈 마련 계획을 세우는 젊은 고객층을 지원하는 월복리적금인 ‘KB첫재테크적금’이 인기몰이 중이다. 지난 1월 17일 판매를 시작해 현재 16만 6761명(542억원)이 가입했다.1인 1계좌로 제한했는데도 가입자가 몰렸다. 20~30대 고객들의 재테크 수요를 반영, 소액 예금에 대해 최고 연 5.0%(월복리 효과 감안하면 최고 연 5.2%)의 높은 금리를 제공한 게 주효했다고 국민은행은 자평했다. 자유적립식 월복리적금으로 직장 초년생 등이 사용하기 편리하게 구성했다. 가입 대상은 만 18세부터 만 38세까지 개인고객으로 저축금액은 월 1만~30만원 사이에서 자유롭게 낼 수 있다. 적금 기본이율은 연 4.5%(월복리 효과 감안하면 연 4.7%)이고, 최고 연 0.5% 포인트의 우대이율을 제공한다. 첫 거래 우대이율이 연 0.2% 포인트 제공되는데, 가입 시점에 국민은행에 적립식 예금이나 거치식 예금을 보유하고 있지 않은 고객을 우대한다. 스마트폰 뱅킹 가입자를 위한 KB스타뱅킹 우대이율은 연 0.1% 포인트 수준이다. 여기에 만기 시점에 마련한 목돈이 500만원 이상이면 연 0.1% 포인트, 1000만원 이상이면 연 0.2% 포인트의 우대이율을 더 준다. ■ 대한생명 ‘통합종신보험’ 한건 가입으로 온 가족이 보장을 받는 통합보험을 적립형 계약으로 바꿀 수 있는 상품이다. 지난해 6월 출시 이후 8만건이 판매되고 신계약 첫회 보험료가 150억원을 기록했다. 이 상품의 가장 큰 특징은 통합보험으로 보장을 받다가 7년 후부터 보험료 추가 납입과 중도인출이 가능한 변액유니버셜 기능을 갖춘 적립형 계약으로 상품 종류와 보험 대상자를 변경할 수 있다는 점. 계약자 본인이나 배우자 또는 자녀 이름의 적립형 계약으로 바꿀 수 있고 45세 이후에는 연금으로 전환할 수 있어서 은퇴 후 노후자금으로 활용할 수 있다. 적립형 계약으로 바꾼 뒤 피보험자가 사망하면 기본보험료의 6~12배에 해당하는 금액과 계약자 적립금을 보험금으로 준다. 통합보험이기 때문에 한건의 보험계약으로 계약자, 배우자와 자녀 2명까지 보장해 준다. 이 상품은 가입일 기준 보험 가입 기간이 10년 이상이면 보험차익 비과세 혜택을 받을 수 있다. 최저 보험료는 월 10만원이며 자동이체를 신청하면 보험료의 1%를 깎아 준다. 보험가입금액 1억원, 20년 납입을 기준으로 할 때 30세 남성의 월보험료는 사망보장형(1종) 가입 시 15만 5000원, CI보장형(2종) 가입 시 15만 9000원이다. ■ 한투증권 ‘오퍼튜니티펀드’ 한국투자증권이 지난달 내놓은 ‘한국투자 글로벌 오퍼튜니티펀드’는 채권금리에 플러스 알파의 수익률을 목표로 운용하는 재간접형 펀드다. 한국의 자본시장법에 해당하는 유럽의 UCIT라는 법률에 따라 유럽에서 만들어진 공모펀드에 분산 투자하는 형태다. 투자 대상 펀드가 고수익을 목표로 하는 헤지펀드의 운용 전략을 반영하고 있어서 주식시장 등락에 의한 영향력이 적고 높은 수익을 추구한다. 한국증권 관계자는 “이 펀드는 최근 출시되는 사모 재간접 헤지펀드보다 운용 정보가 투명하게 공개된다.”고 말했다. 장기적으로 안정적인 수익을 추구하기 위해 수익률 변동성이 연 10% 미만이면서 주식, 원자재 등 고위험 자산에 대한 편입 비중이 50% 미만인 ‘중위험펀드’의 비중을 60% 이상 유지해 연수익률 변동성을 5% 수준으로 유지하는 방향으로 운용할 예정이다. 위험 관리 차원에서 수익률 변동성이 커지거나 순자산이 급격히 늘거나 줄 때, 또 주식시장 전망이 변할 때 투자 포트폴리오를 점검해 재조정할 것이라고 한국증권 측은 설명했다. 이 펀드는 공모형, 해외간접투자형, 주식혼합 재간접형 등 3종류가 있다. ■ 교보생명 ‘자산관리 퇴직연금’ 안정성·수익성을 겸비한 퇴직연금보험 상품이다. 은행·증권사의 상품과 달리 장기간에 걸쳐 안정적인 수익을 추구한다. 일정기간(1~5년) 동안 확정 이율을 보장하는 이율보증형(GIC)과 시중 금리를 반영하는 금리연동형, 투자성과에 따라 수익을 돌려주는 실적배당형 등 다양한 조건을 선택할 수 있다. 특히 GIC의 경우 가입자 입장에서는 안정성을, 기업 입장에서는 퇴직금 관리의 효율성을 높일 수 있다. 신탁계약 라인업을 구축한 점도 특징이다. 시중에 나온 대부분의 펀드와 예금 상품을 갖춰 고객에 맞게 제공할 수 있는 오픈 플랫폼으로 운영된다. 수요자 중심의 서비스도 눈길을 끈다. 퇴직연금 전용 시스템인 ‘K-프리미어 시스템’을 독자적으로 개발해 가입자가 24시간 내내 다양한 서비스를 제공하고 있다. 업계에서 가장 오랫동안 실시해 온 기업별 퇴직연금 스터디를 비롯해 재무진단 서비스, 국제회계기준(IFRS) 서비스도 돋보이는 서비스다. 교보생명 관계자는“올해 2월 기준 퇴직연금 적립액이 1조 4300억원으로 업계 2위인 교보생명의 강점은 최고의 퇴직연금 전문가로 구성된 맨파워가 강점”이라고 말했다. ■ 대신증권 ‘크레온 서비스’ 홈트레이딩 시스템(HTS), 웹 트레이딩 시스템(WTS), 스마트폰, 태블릿 PC 등을 통틀어 국내에서 가장 싼 수수료를 자랑하는 은행 연계 온라인 증권거래 서비스다. 은행에 개설한 증권 계좌를 통해 주식, 선물·옵션, 주식워런트증권(ELW) 등 모든 온라인 증권 거래를 할 수 있다. KB·우리·신한·하나·IBK기업·농협·KEB·SC제일·씨티·광주·대구·부산은행과 에버리치(옛 우체국)에서 연계 계좌를 개설하면 된다. 창조적인 서비스를 의미하는 브랜드 명칭은 ‘Creative’와 ‘Online’의 앞 글자를 각각 따서 조합했다. 수수료는 두 가지 체계 가운데 하나를 고객이 직접 고를 수 있다. ‘알뜰 수수료율’을 선택한 고객은 0.011%가 적용된다. ‘스마트 수수료율’을 고른 고객들은 0.0088%의 수수료에다 월정액 1만 5000원을 내면 된다. 한달에 7억원 이상 거래하는 고객들은 스마트 수수료가 유리하다. 크레온 HTS는 빠른 속도와 안정성을 바탕으로 매매에 필요한 핵심 기능을 모아 쉽고 간결하게 화면을 구성했다. 또 고객들의 편의를 위해 온라인상에서 계좌조회, 이체·대체, 신용, 청약 등 영업점 업무를 수행할 수 있는 ‘온라인 지점 서비스’도 제공한다. 김상원 대신증권 크레온 CIC 부장은 “크레온 서비스는 초저가의 수수료 혜택을 원하는 온라인 고객들의 수요를 반영해 개발됐다.”면서 “향후 온라인 고객들을 위한 다양한 교육 콘텐츠를 개발해 투자자 교육에도 힘쓸 예정”이라고 말했다.

현대캐피탈 고객정보 해킹 유출사건을 수사 중인 서울지방경찰청 사이버범죄수사대는 12일 해킹에 이용된 국내 경유 서버 이용료를 결제한 A(33)씨를 붙잡았다고 밝혔다. 경찰은 A씨로부터 “인터넷 채팅사이트에서 만난 신원 미상 인물의 부탁을 받고 서버 이용료 6600원을 휴대전화로 대신 결제했다.”는 진술을 확보, 해킹과의 연관성 여부를 집중 조사하고 있다. 경찰 관계자는 “해킹 발신지로 추정되는 지역은 필리핀의 케손시티이고 돈을 찾아간 지역은 그곳에서 별로 멀지 않은 파시그로 확인됐다.”면서 “인터폴(국제형사경찰기구)과의 공조를 통해 현지 수사를 병행할 것”이라고 말했다. 앞서 경찰은 지난 8일 농협 구로지점 무인입출금기 폐쇄회로(CC)TV에 잡힌 20~30대로 추정되는 남성이 외환은행 마포지점 등 은행 4곳의 CCTV에 등장한 사실을 확인하고 신원을 파악 중이다. 또 기업은행 용산지점에서도 20대 후반으로 보이는 여성이 현금을 찾아가려는 장면이 담긴 CCTV 화면을 입수하고 확인에 나섰다. 김양진기자 ky0295@seoul.co.kr

현대캐피탈 고객 개인정보 해킹 사건을 수사 중인 경찰이 용의자 2명의 얼굴이 찍힌 폐쇄회로(CC) TV를 확보했다. 경찰은 용의자 검거를 위해 세 가지 방향으로 수사력을 모으고 있다. 우선 은행 현금인출기에서 돈을 빼낸 인출책과 입금 계좌에 관련된 수사다. 서울지방경찰청 사이버범죄수사대는 11일 “범인들은 총 9개 계좌로 분산해 돈을 받았으며, 이들 계좌는 예금주가 모두 법인명으로 돼 있었다.”면서 “이들 법인이 실제로 존재하는지, 해킹과 어떤 연관성이 있는지 계좌 압수수색을 통해 파악할 방침”이라고 밝혔다. 현재까지 돈이 인출된 것으로 확인된 은행계좌는 농협, 기업·국민은행, 우체국 등 5곳이다. 각각 600만원씩 총 3000만원가량이 인출된 것으로 경찰은 확인했다. 두 번째는 아이피(IP) 주소다. 경찰은 “해커들이 지난달 초와 지난달 말 두 차례 필리핀에서 국내로 경유해 들어오는 중간 서버를 통해 현대캐피탈에 접속한 것으로 파악했다.”면서 “이 중간 서버 이용료를 각각 결제한 2명의 인적사항을 확인하고 소재를 파악하고 있다.”고 밝혔다. 경찰은 해커들이 협박 메일을 보낸 핫메일의 계정도 수사 중이다. 마지막으로 경찰은 과거 유사사건과 관련, 동종 전과자를 추적하고 있다. 이병하 서울청 수사과장은 “해킹 경로나 기업 대상, 범행수법 등이 유사한 사례들과 비교해 용의자들을 찾고 있다.”고 말했다. 백민경기자 white@seoul.co.kr

●안원영(서울대 명예교수)씨 별세 휘(르노삼성자동차 중앙연구소 이사)황(휴다임 부장)씨 부친상 이문영(코엑스약국 약사)씨 시부상 11일 서울아산병원, 발인 13일 오전 9시 (02)3010-2231 ●전종상(유비닉스 과장)씨 부친상 김세광(CBS 공연기획센터장)박영근(모두투어 과장)김문수(유비닉스 대표)씨 장인상 11일 이대목동병원, 발인 13일 오전 8시 (02)2650-2750 ●배인성(한국수출입은행 부장)인수(사업)씨 모친상 11일 광주 송정장례식장, 발인 13일 오전 10시 (062)941-7103 ●어당(디엔아이코포레이션 대표이사)담(문덕초 교사)일(농협 부장)은경(대동초 교사)씨 모친상 10일 삼성서울병원, 발인 13일 오전 9시 (02)3410-6901 ●김주호(전 한국전력 관리처장)씨 별세 정선 정민씨 부친상 정규진(QM&E 경영컨설팅 이사)정호원(신한카드 부부장)씨 장인상 10일 삼성서울병원, 발인 13일 오전 9시 (02)3410-6920 ●황종근(사업)춘근(〃)씨 부친상 신동식(상지대 교수)씨 장인상 11일 강동경희대병원, 발인 13일 오전 7시 (02)440-8912 ●황철성(경남매일 기자)씨 장인상 11일 통영 숭례원, 발인 13일 오전 7시 010-3858-1133 ●김보현(전 한보공업 부사장)씨 별세 성민(서울통신기술 과장)성준(미래산업 사장)씨 부친상 10일 서울아산병원, 발인 12일 오전 9시 (02)3010-2236 ●이희두(선진교통)희우(티에스이 실장)희선(회덕농협 송촌지점장)희돈(우리투자증권 분당WMC센터장)희창(OCI 광양공장 계장)미자(서산여고 교사)희복(진양이엔씨 현장소장)씨 모친상 윤상구(서해파워 이사)씨 장모상 10일 대전 중앙병원, 발인 12일 오전 8시 30분 (042)622-9837 ●김인세(부산대 총장)문세(GS물류 대표이사)원세(마이키 〃)씨 모친상 김양숙(신한방사선과의원 원장)씨 시모상 이선기(병원장)씨 장모상 10일 양산 부산대병원, 발인 13일 오전 8시 30분 (055)389-0600 ●김시학(전 청구 부회장)시영(나인댑스 대표)시균(서경대 교수)씨 모친상 장수홍(전 청구 회장)이동후(한양대 의대 교수)씨 장모상 10일 경북대병원, 발인 13일 오전 8시 (053)200-6144 ●전성우(한국환경정책평가연구원 연구위원)씨 부친상 안성일(유니슨 부장)오성훈(LG전자 수석연구원)씨 장인상 강정일(풀무원 수석연구원)씨 시부상 10일 연세대 세브란스병원, 발인 13일 오전 7시 (02)2227-7580 ●박영실(영화인 원로회 부이사장)씨 별세 11일 서울아산병원, 발인 13일 오전 8시 (02)3010-2293 ●배재근(서울과학기술대 교수)재홍(우신상회 대표)씨 모친상 박연욱(한미코팅 대표이사)박광석(선우유니언트레이딩 이사)씨 장모상 11일 서울아산병원, 발인 13일 오전 6시 (02)3010-2631 ●조충연(시티신문 사장)씨 장인상 11일 의정부가톨릭성모병원, 발인 14일 오전 10시 (031)820-5051

　현대캐피탈 고객 개인정보 해킹 사건을 수사중인 서울지방경찰청 사이버범죄수사대는 11일 은행 현금인출기에서 돈을 빼낸 남성 2명의 폐쇄회로(CC)TV 영상을 확보, 소재를 쫒고 있다고 밝혔다. 　경찰이 입수한 영상에는 지난 8일 오후 2시40분쯤 농협 구로지점과 9일 오후 6시쯤 신한은행 숙명여대입구점에서 각기 다른 두 남성이 돈을 인출하는 장면이 담겨있다. 　경찰은 이들이 20~30대 한국인으로 추정되며 농협 구로지점에서는 600만원이 인출됐지만 신한은행 계좌는 지급정지돼 돈이 빠져나가지 않았다고 전했다. 　경찰은 해커들이 지난달 필리핀에서 국내로 경유해 들어오는 중간서버를 통해 두차례에 걸쳐 현대캐피탈에 접속한 것으로 파악했다며 이 중간서버 이용료를 각각 결제한 2명의 인적사항을 확인하고 소재 파악에 나섰다고 밝혔다. 　경찰에 따르면 해커들은 지난 7일 오전 8시50분쯤 현대캐피탈 직원에게 이메일을 보내 해킹 사실을 알리고 “내 이메일 아이디와 비밀번호를 알려줄 테니 연락은 이 메일 계정의 ‘내게 쓴 메일‘ 기능을 통해서만 하라.”고 협박했다. 　 이들은 같은날 오후 2시쯤 다시 메일을 보내 “내일 10시에 5억원을 알려주는 계좌들에 지정 금액만큼 입금하라.”고 한 뒤 다음날인 8일 오전 10시에는 4개 계좌를 알려주면서 11시까지 입금하라고 요구했다. 　현대캐피탈은 8일 오전 12시37분께 해커가 지정한 4개 계좌 가운데 1개 계좌로 1억원을 입금했다. 이 가운데 5900만원은 지급정지됐고 나머지 4100만원 가운데 6개 은행 계좌에서 3000만원 가량이 인출됐다. 경찰은 “범인들은 받은 돈을 6개 계좌로 분산했으며 이들 계좌는 예금주가 모두 법인명이었다..”면서 “이들 법인이 실제로 존재하는지, 해킹과 어떤 연관성이 있는지 계좌 압수수색을 통해 파악할 방침”이라고 밝혔다. 경찰은 현대캐피탈 내부 공모 가능성에 대해서 “뚜렷한 용의점이 나오지 않아 아직 말할 단계는 아니다.”며 “외국에도 공범이 있을 것으로 추정은 하고 있지만 아직 확인된 사실은 없다.”고 말했다. 경찰은 현대캐피탈에 요구한 전산자료를 받는대로 이를 분석해 해킹 경로와 규모를 파악할 계획이다. 인터넷서울신문 event@seoul.co.kr

최원병 농협중앙회장은 지난 7일 서울신문과의 인터뷰에서 농협의 독거노인 말벗서비스를 ‘사회적 효’를 실천하는 길이라고 소개했다. 최 회장은 그동안 농촌 독거노인을 대상으로 실시했던 말벗서비스를 보건복지부와의 협력을 통해 도시 독거노인 계층으로 확대하는 등 사업을 더욱 강화하겠다고 밝혔다. 다음은 최 회장과의 일문일답. →3년전 처음 독거노인에 대한 말벗서비스를 시작하게 된 계기는 무엇인가. -농촌지역에는 자식들을 도시로 떠나 보내고 난 뒤 홀로 된 어르신들이 참 많다. 평생 농사를 지으며 나라 경제에 이바지한 이런 분들이 아무도 모르게 쓸쓸히 생을 마감하는 모습을 보면서 늘 마음이 아팠다. 농협 콜센터가 농촌 독거노인에게도 일상적으로 전화를 건다면 고독사를 조금이라도 막을 수 있지 않을까 하는 생각으로 사업을 시작하게 됐다. 직원들의 반응도 좋았다. 무엇보다 젊은 세대에게 자연스럽게 경로효친 사상을 심어주게 된 것도 이번 사업의 성과 중 하나일 것이다. →말벗서비스가 각 지자체와 공공기관으로도 확산되고 있다. 사업 정착을 위해서 강조하고 싶은 것은 무엇인가. -복지부 등이 독거노인을 위한 전화서비스를 시작한 것은 매우 의미있는 일이다. 실효성 있는 사업으로 확대되기 위해서는 각 기관과 독거노인이 거주하는 지역간의 교류도 함께 진행돼야 한다고 본다. 이를 통해 독거노인에 대한 보다 심층적인 이해가 가능하기 때문이다. 또 이를 통해 더욱 효과적인 정책적 배려도 생길 수 있을 것이다. →농촌에서 도시 독거노인으로 사업을 확대하는 것으로 알고 있는데…. -복지부와 협력관계(MOU)를 맺고 올해부터 도시 독거노인에게도 서비스를 실시하고 있다. 도시 독거노인의 여건도 농촌만큼 열악하더라. 도시는 특별히 소득은 없으면서도 생활비가 많이 들고, 일자리도 부족하기 때문이다. 농촌보다는 도시가 상대적으로 개인주의가 심하다 보니 주위의 도움을 받을 수 있는 환경이 조성되기도 어렵다. 농협은 기본적으로 농촌 독거노인을 중심으로 서비스를 확대하고 있지만, 정부 차원에서는 도시 독거노인에 대한 배려가 더욱 필요할 것으로 보인다. →갈수록 심각해지는 고령화 문제는 어떻게 보나. -노인에 대한 정책적인 배려 없이는 사회복지란 말이 무색해지는 시대가 올 것이다. 지난 수 년간 말벗서비스를 진행하면서 고령층의 가장 어려운 문제를 살펴보니, 건강상태에 대한 염려와 경제적인 문제였다. 이런 기본적인 문제가 해결되지 않는 상황이기 때문에 외로움과 절망감이 더욱 크게 느껴지는 것이 아닐까. 독거노인종합지원센터 등 관계자간 유기적인 협조와 섬세한 사후관리가 더욱 필요할 것이다. →얼마전 농협법이 개정됐다. 농협의 사회공헌활동도 더욱 확대될 것으로 기대되는데…. -나눔경영은 농협의 오랜 신념이다. 나눔경영은 경제적으로 약자인 농업인들의 상부상조를 위해 설립된 협동조합의 정체성과도 일맥상통한다. 이번 농협법의 개정으로 농협은 사업구조 개편을 통해 금융과 경제부문의 전문성과 효율성을 강화할 것이다. 이에 따라 경영성과가 더욱 높아진다면 그만큼 사회에 대한 환원도 확대할 것이다. 또 독거노인 사랑잇기, 영농도우미 사업, 다문화가정 지원사업 등과 함께 앞으로 새로운 취약계층 지원사업을 지속적으로 발굴해 나가겠다. 안석기자 ccto@seoul.co.kr