아동음란물, 마약처럼 소지하면 불법 다운받고 지워도 IP주소 실시간 추적 치안정책硏 ‘아동음란물 이용자 분석’ 평균나이 27.2세·월평균 수입 115만원 초범 83%지만 시청후 중독성향 높아 전문가 “접근 차단·처벌 인식 심어야”아이디 ‘yito******’. 영상 1806개 수집 완료, 아동음란물 8건 보유. 아이디 ‘saob***’. 영상 2169개 수집 완료. 아동음란물 5건 보유. 아이디 ‘tbr9****’. 영상 2618개 수집 완료. 아동음란물 2건 보유. 지난달 7일 경찰청 사이버안전국. 담당 경찰이 신규 개발한 ‘경찰청 음란물 추적시스템’을 돌리자 모니터 위에 아이디(ID)와 숫자 정보 들이 무수히 쏟아진다. 최근 한 달 사이 소셜네트워크서비스(SNS)와 개인 파일공유(P2P) 사이트에서 아동·청소년 음란물을 주고받은 이들의 명단이다. 아이들의 몸을 보며 성적 욕구를 채운 부끄러운 어른들은 그렇게 고스란히 모습을 드러냈다. 경찰청은 아동음란물 사범을 뿌리 뽑겠다는 취지로 추적 시스템을 개발했고, 이날 서울신문에 처음으로 공개했다. 아동음란물은 마약처럼 소지 자체가 불법이어서 다운로드만으로도 1년 이하의 징역이나 2000만원 이하 벌금형에 처해진다. 경찰청이 자체 개발한 이 시스템은 아동음란물과 불법 촬영물 소지자를 실시간으로 추적하는 기능을 가지고 있다. 특정 영상의 특징을 잡아 DNA처럼 고유의 값으로 만들거나 해시값(암호화된 일련번호)을 추출해 저장한 뒤, SNS나 P2P에 올라온 파일과 실시간으로 대조한다. 미국 법무부가 개발해 전 세계 국가가 이용 중인 ‘아동온라인보호시스템’(콥스·COPS)을 한 단계 발전시킨 것이다. 단순히 아이디만 파악하는 게 아니다. 반경 200m 이내로 IP 주소까지 추적이 가능하다. 경찰이 ‘(로리)초등OOOOO’이란 이름의 파일을 클릭하자 전국 지도 위에 해당 영상을 가지고 있는 사람(67명)의 IP 위치가 빨간 점으로 표시됐다. 서울 등 수도권이 34명으로 가장 많았고, 경상(16명), 충청(8명), 전라(5명), 강원(4명) 등의 순이었다. 이런 방식으로 지난 한 달간 파악된 국내 아동음란물 소지자는 7895명. 이 기간 추적 시스템은 6만 3503차례나 자동 모니터링을 실시했다. 평균 40.8초만에 한 번씩 검사한 셈이다. 따라서 아동음란물을 내려받았다가 지운 사람도 예외 없이 적발된다. 이명원 사이버수사전략계장은 “적발된 아동음란물 소지자는 자동으로 수사 대상에 등록되며, 보유 영상이 많거나 헤비 업로더로 판단된 사람부터 우선 검거한다”면서 “올해부터 시스템을 정상 운영해 여성가족부, 방송통신위원회, 방송통신심의위원회 등과 공유하는 등 사전 필터링과 피해자 삭제 지원에도 활용할 것”이라고 말했다. 지난해 5월 한국에선 국제적으로 주목받은 아동음란물 사건이 있었다. 다크웹을 기반으로 한 세계 최대 아동음란물 공유 사이트W 운영자 손모(23)씨가 충남 당진에서 검거된 것이다. 각종 범죄에 이용되는 탓에 ‘어둠의 인터넷’으로 불리는 다크웹은 전용 브라우저를 통해야만 접속이 가능해 IP 추적이 힘들다. 손씨 사이트에 가입한 전 세계 회원 수는 무려 128만명. 2015년 미연방수사국(FBI)이 적발한 기존 최대 사이트 ‘플레이펜’ 회원 20만명보다 6배나 많았다. 이 중 3344명이 유료회원으로 활동하며 실제로 아동음란물을 실시간 재생(스트리밍)하거나 업로드 또는 다운로드했다. 한국인 유료회원은 242명(7.2%)으로 대부분 검거됐다. 경찰대 치안정책연구소는 경찰이 1차로 검거한 112명을 분석해 특징을 파악했다. 분석 결과 아동음란물 시청자의 몇 가지 유의미한 특징이 도출됐다. 치안정책연구소의 ‘다크웹상 아동음란물 이용자 1차 조사 결과 분석’을 보면, 검거자 평균 나이는 27.2세, 월평균 수입은 115만원이었다. 월수입이 전혀 없는 경우도 45.5%에 달했다. 또 고졸 이하가 39.4%, 2년제대 재학 또는 졸업이 20.2%로 나타났다. 우리나라 20·30대의 4년제대 재학 이상 비율이 78.3%(2016년 기준)인 걸 감안하면, 상대적으로 학력이 떨어졌다. 이들이 모두 소아기호증 등 비정상적인 성적 충동을 가진 건 아니었다. 영상을 본 뒤 감정을 묻자 28.9%는 죄책감을 느꼈고, 22.2%는 충격적이었다고 답했다. ‘취향이 아니었다’(13.3%)까지 합쳐 64.4%가 부정적인 감정을 느꼈다. 대부분 전과가 없는 초범(83.0%)이라는 것도 눈에 띈다. 전과가 있더라도 아동음란물과 관계없는 경미한 범죄가 대부분이었다. 동일전과를 가진 이는 1명에 불과했고, 그마저도 기소유예 처분을 받았다. 유사전과로 볼 수 있는 성매매특별법 위반도 딱 1명 있었다. 하지만 전문가들은 아동 음란물을 탐닉할 경우 실제 아동 성폭행 범죄를 저지를 가능성이 높아진다고 강조한다. 2012년 전남 나주에서 초등학생을 납치해 성폭행한 고종석, 같은 해 경남 통영에서 열살 여아를 성폭행하려다 살해한 김점덕, 2010년 서울 초등학생 납치·성폭행범 김수철은 모두 아동음란물 ‘중독자’였다. 실제 당시 검거자 중에서도 아동 성폭행 범죄 가능성이 있는 이가 상당수 발견됐다. 아동음란물 시청 후 ‘익숙해졌다’는 답변이 20.0% 나왔다. 만족감(8.9%)과 호기심(6.7%)을 느낀 경우까지 합쳐 셋 중 하나(35.6%)꼴로 아동음란물에 빠져든 모습을 보였다. 중독성도 강했다. 아동음란물을 내려받기 위한 결제 횟수나 결제금액, 파일 수가 점점 늘어나는 추세를 띠었다. 최대 1709개의 아동음란물을 소지한 이도 있었다. 손에 넣은 영상을 오래 ‘간직’하려는 성향도 엿보였다. 나중에 모두 지웠다는 답변이 20.0%에 그쳤다. 치안정책연구소는 “아동음란물 시청자는 성적 취향 등 개인적 요인보다 영상 접근 기회 등 환경적 요인에 더 큰 영향을 받는다는 게 확인됐다”면서 “아동음란물 근절을 위해선 사이트 접근을 철저히 차단하고, 시청하거나 소지 시에는 예외 없이 적발돼 처벌받는다는 인식을 일깨워야 한다”고 제언했다. 이혜리 기자 hyerily@seoul.co.kr 임주형 기자 hermes@seoul.co.kr

무직·대학생 등 20~30대 생계 사범 늘어 추적이 어려운 ‘다크웹’에서 마약을 판매한 일당이 재판에 넘겨졌다. 검찰이 마약 사이트 운영자를 검거하고, 사이트를 폐쇄한 것은 이번이 처음이다. 그동안에는 운영자를 검거하지 못해 사이트를 폐쇄하지 못했다. 서울중앙지검 강력부(부장 김태권)는 다크웹을 통해 50회에 걸쳐 필로폰, 대마, LSD 등을 판매한 운영자 신모(39)씨와 사이트 제작자 김모(35·여)씨 등 9명을 구속기소했다고 23일 밝혔다. 다크웹은 익스플로러, 크롬 같은 일반적 웹브라우저가 아닌 특정 브라우저를 이용해 접속할 수 있어 IP 주소 추적이 불가능하다. 마약이나 위조 신분증 거래, 사이비 종교, 포르노 등이 유통되는 곳으로 알려졌다. 신씨 등은 지난 3월부터 다크웹에 마약거래 사이트를 만들고 운영하며 회원 636명을 모집했다. 사이트에서는 구속기소된 판매상 박모(22)씨 등이 16개팀으로 나눠 활동했다. 이들은 수사기관의 추적을 피해 암호화된 메시지로 연락을 주고받고, 자금 거래 추적이 어려운 ‘다크코인’을 이용했다. 다크코인은 가상화폐 중 마약이나 사이버범죄에 주로 사용되는데, 별도의 자금 세탁 없이도 거래기록을 감출 수 있다. 검찰은 압수한 컴퓨터와 휴대전화의 채팅 내역 등을 분석해 판매 내역을 확인하고 수익을 특정한 뒤 범죄수익 1억원에 대해 보전을 청구했다. 검찰은 다크웹이나 소셜네트워크서비스(SNS) 등 온라인을 통한 마약 유통이 확산되자 자체 인터넷 마약수사 전담팀을 구성해 다크웹에 개설된 마약 거래 사이트 등을 추적해 왔다. 검찰 관계자는 “마약 투약 전력이 없는 무직자, 대학생 등 20~30대 젊은 세대가 생계유지를 위해 마약 거래에 뛰어드는 추세를 확인했다”면서 “이번에 검거된 피의자 중 상당수는 동종 전과가 없었다”고 말했다. 검찰은 인터넷, SNS 등을 통한 마약류 거래 확산을 억제하기 위해 방송통신심의위원회와 함께 인터넷 마약류 범죄 모니터링 시스템을 운영하고 있다. 방심위에 따르면 지난 10월까지 마약류 매매 관련 인터넷 정보 1만 876건에 대해 정보 삭제 결정을 내렸다. 이민영 기자 min@seoul.co.kr

검찰, 다크웹 마약사이트 운영자 첫 검거회원 636명 모아…50차례 가상화폐 거래다크웹, 미군 개발…익스플로러·크롬 안돼인터넷 프로토콜(IP)로는 추적이 어려운 ‘다크웹(dark web)’에서 필로폰, LSD(혀에 붙이는 종이형태 마약) 등 마약을 전문적으로 판매한 이들이 붙잡혔다. 이들은 또 별도의 돈세탁이 필요없는 암호화폐 ‘다크코인’을 사용했다. 인터넷·소셜미디어(SNS)를 이용한 마약 유통이 급증하는 가운데 검찰이 다크웹 마약 사이트 운영자를 검거하고 사이트를 폐쇄한 것은 이번이 처음이다. 서울중앙지검 강력부(부장 김태권)는 다크웹을 통해 50회에 걸쳐 마약 매매를 알선한 운영자 신모(39)씨와 판매상 박모(22)씨, 김모(39)씨 등 9명을 구속기소 했다고 23일 밝혔다. 검찰에 따르면 신씨는 올해 3월부터 지난달까지 다크웹에서 마약 전문 판매 사이트를 운영하며 회원 636명을 끌어모았다. 이 사이트에선 판매상 16개 팀이 활동한 것으로 추정된다.주로 20∼30대인 판매상들은 인터넷에서 배운 수법으로 대마를 직접 재배한 뒤 해시시를 만들어 팔고, 해외에서 밀수한 LSD, 엑스터시 등을 판매하기도 했다. 이들이 이용한 다크웹은 과거 미국군이 개발한 것으로, 익스플로러, 크롬 같은 일반적 웹브라우저가 아닌 ‘토르’ 등 특정 브라우저를 이용해야만 접속할 수 있다. 사이트 운영자와 이용자를 추적하기 어렵고 익명성이 보장돼 아동음란물 유통이나 마약·무기거래 등 범죄 수단으로 악용돼 왔다.특히 이번에 검거된 다크웹 마약 사이트 판매상들은 수사기관의 추적을 피해 암호화된 메시지로 연락을 주고받고, 별도의 돈세탁 과정 없이도 거래기록을 감출 수 있는 가상화폐인 ‘다크코인’을 사용했다. 다크코인은 마약이나 사이버범죄에 주로 사용된다. 검찰은 다크웹 마약 사이트를 만들고, 서버를 운영한 프로그래머 김모(35)씨도 함께 구속해 사이트를 폐쇄했다. 마약 유통을 통한 범죄수익 1억원은 보전을 청구했다. 검거된 이들은 주로 온라인 마약 유통으로 생계를 유지해온 것으로 나타났다. 판매상 중엔 마약을 밀수한 뒤 다크웹 사이트에서 팔아 800만∼1000만원 상당을 챙긴 이들이 많았다. 검찰은 연합뉴스를 통해 “이번 수사에서 마약 투약 전력이 없는 무직자, 대학생 등 젊은 세대로 마약 공급자층이 두꺼워지는 추세를 확인했다”고 밝혔다. 이기철 선임기자 chuli@seoul.co.kr

알츠하이머 환자의 신분을 도용해 우리 돈으로 4500만 원이 넘는 치과 치료를 받은 한 미국인 남성의 머그샷이 공개돼 관심이 쏠리고 있다. 용의자가 죄책감 따윈 전혀 없는지 치료받은 이를 드러내며 환하게 웃고 있기 때문이다. 최근 ABC뉴스 등 현지언론에 따르면, 미국 플로리다주(州) 볼루시아 카운티 경찰은 같은 주(州) 플랜테이션에 사는 티머시 파월(52)의 머그샷을 공개하고 그가 최근 이런 범행을 저지른 혐의로 체포됐다고 밝혔다. 경찰은 파월이 지난 4월 말 다크웹을 통해 같은 주(州) 드베리에 사는 80세 남성 알츠하이머 환자의 개인정보를 구매한 것으로 파악했다. 경찰에 따르면, 파월은 피해자의 정보로 다른 주(州)의 위조 운전면허증을 만들어 신용카드를 발급받은 뒤 임플란트 치료를 받아왔다. 치아 상태가 엉망이었던 그는 치료를 받아 인상이 좋아지면 사기를 더 쉽게 칠 수 있다고 생각했다고 진술했다. 하지만 꼬리가 길면 잡힐 수밖에 없는 법. 피해 환자의 간병인이 우편으로 온 고액 청구서를 우연히 보고 경찰에 신고했고 결국 그는 경찰에 체포됐다. 경찰은 “용의자는 사우스 플로리다에 있는 한 치과에서 임플란트 치료 비용으로 지금까지 총 4만1000달러(약 4600만 원)를 썼다”면서 “그는 치료가 덜 끝나 치아 몇 개는 임시 치아라고 말했다”고 밝혔다. 심지어 파월은 지난 8월 피해 환자의 정보로 만든 신용카드로 같은 주(州)에 있는 한 팻샵에서 프렌치 블도그 강아지를 사는 데 1만 달러(약 1130만 원) 가까이 쓴 것으로 드러났다. 이뿐만 아니라 그는 또 다른 피해자의 계좌에서 거액을 찾은 혐의도 받고 있다. 이에 따라 그는 다른 사람의 신분을 동의 없이 사용한 죄와 절도죄, 그리고 운전면허증 위조죄라는 3가지 혐의로 조만간 기소될 예정이다. 경찰은 현재 공범이 있다고 보고 이번 사건에 연루된 제2의 용의자를 찾아 수사를 이어가고 있다. 파월은 보석 없이 볼루시아 교도소에 구금돼 있다. 사진=볼루시아 카운티 경찰 제공 윤태희 기자 th20022@seoul.co.kr

인터넷 프로토콜(IP) 주소 추적이 불가능한 ‘다크웹’(dark web)에서 아동음란물 사이트를 운영하며 수억원을 벌어들인 20대가 국제 공조수사로 경찰에 붙잡혔다. 국내에서 다크웹 사이트 운영자를 검거한 사례는 이번이 처음이다.경찰청 사이버안전국은 다크웹에서 아동음란물 제공 사이트를 운영한 혐의(아동·청소년의 성 보호에 관한 법률 위반 등)로 손모(22)씨를 구속해 기소 의견으로 검찰에 송치하고, 사이트 이용자 156명을 입건했다고 1일 밝혔다. 손씨는 2015년 7월부터 올 3월까지 충남에 있는 자신의 집에 서버를 두고 다크웹에 사이트를 개설해 아동이 등장하는 음란물 동영상 22만여건을 유통하면서 이용자들로부터 415비트코인(약 4억원)을 챙긴 혐의를 받는다. 과거 미국 군 당국이 개발한 다크웹은 특정 웹브라우저를 사용해야만 접속이 가능하고, 일반적인 방법으로는 사이트 운영자와 이용자를 추적할 수 없어 익명성이 보장된다. 이 때문에 무기·마약 거래나 아동음란물 유통에도 쓰인다. 경찰은 앞서 이 사이트를 수사하던 미국 국토안보수사국(HSI) 등 외국 기관으로부터 “서버 소재지가 한국으로 추정된다”는 통보를 받고 공조수사에 착수했다. 손씨도 이런 점을 염두에 두고 다크웹에 사이트를 개설했고, 수사기관이 추적하기 어려운 비트코인을 결제 수단으로 쓴 것으로 조사됐다. 그는 한국어 서비스 제공 없이 영문으로만 사이트를 운영하면서 전 세계 이용자 120만명을 끌어모은 것으로 파악됐다. 비트코인을 지불한 유료 이용자만 4000명에 달했다. 영상을 올린 이용자에게는 무료 다운로드용 포인트가 지급됐다. 경찰은 지금까지 해당 사이트에서 아동음란물을 내려받아 소지한 한국인 156명을 적발해 형사입건했다. 적발된 내국인은 20대와 미혼, 회사원과 대학생이 많았고, 임기제 공무원과 공중보건의, 일선 학교 기간제 교사도 있었다. 적발된 영상 소지자 중 1명은 아동·청소년 성범죄 전력자로, 아동음란물 4만 8000여개를 보유하는 등 ‘중독’ 증상을 호소하기도 했다. 경찰은 해당 사이트에서 아동음란물을 내려받은 한국인이 더 있을 것으로 보고 이용자들을 추가 수사하고 있다. 온라인뉴스부 iseoul@seoul.co.kr

이탈리아 거래소도 대규모 도난 지난달 26일 일본 최대의 가상통화 거래사이트 코인체크에서 도난당한 580억엔(약 5816억원) 규모의 가상통화 가운데 일부가 다른 가상통화로 바꿔치기 된 것으로 확인됐다. 가상통화 유출 사건을 수사하는 과정에서 암거래 사이트에서 자금세탁을 진행한 정황도 포착했다. 11일 일본 아사히신문 영문판에 따르면 경시청 수사 관계자는 익명화한 소프트웨어를 사용하지 않으면 접속할 수 없는 다크웹(암거래 사이트)상에서 넴과 다른 가상통화 간 교환을 제안하는 사이트를 찾았다. 지난 9일까지 문제의 사이트에 접속한 일본인 남성과 접촉해 그가 다른 가상통화 라이트코인과 소액의 넴을 교환한 정황을 확인했다고 덧붙였다. 이 사이트의 존재는 넴이 코인체크의 계좌에서 다른 계좌로 송금될 때 첨부한 메시지에 명기됐다. 메시지에는 ‘15% 디스카운트’ 등 넴을 싸게 교환하겠다는 말도 포함돼 있다. 아사히는 코인체크의 계좌 거래 내역을 해독한 결과 지난 7일 이후 특정 계좌에서 불특정 다수의 계좌로 300차례에 가까운 송금이 이뤄졌으며 송금 총액은 4억엔을 넘는다고 밝혔다. 경시청 수사 간부는 “도난당한 넴으로 알고 교환에 응했을 경우 돈세탁에 관여했다고 판단해 수사 대상이 될 수 있다”고 말했다. 일본 경시청은 코인체크 유출 사건이 일어난 지 보름이 넘었지만 해킹 용의자에 대한 뚜렷한 단서를 찾지 못하고 있다. 코인체크 측은 피해 고객 26만명에게 모두 462억엔의 피해액을 현금 보상하겠다고 밝혔지만 아직까지 보상 시기를 명확히 밝히지 않고 있다. 코인체크에서 훔친 넴을 이체한 계좌 주인이 이를 다시 9개의 계좌로 분산시킨 탓에 다른 가상통화로 교환됐다면 회수는 더욱 어려워질 전망이다. 한편 일본 가상통화 거래소에 이어 이탈리아 거래소도 해킹당해 가상통화가 대규모로 도난당했다. 이탈리아 가상통화 거래소인 비트그레일은 지난 9일 홈페이지를 통해 자체 조사 결과 신생 가상통화의 하나인 나노 1700만개(1억 8700만 달러·약 2040억원)가 무단 인출됐다고 밝혔다. 김규환 선임기자 khkim@seoul.co.kr

우크라이나 등 유럽을 중심으로 미국과 한국 등 전 세계를 27일(현지시간) 강타한 동시다발 랜섬웨어 ‘페티야’ 공격은 수개월간 지속될 가능성이 제기된다. 페티야는 워너크라이 랜섬웨어처럼 윈도 운영체제의 취약점을 파고들어 컴퓨터를 감염시킨 뒤 300달러(약 34만원)짜리 비트코인(가상화폐)을 요구하고 있다.페티야는 전 세계적으로 2000곳이 넘는 기관을 공격한 것으로 알려졌다. 특히 우크라이나와 러시아는 막대한 타격을 입었다. 우크라이나는 주요 정부부처는 물론 국영은행과 원자력발전소 등 기간시설이 페티야의 공격에 농락당하다시피 했다. 국제공항과 국영은행, 전력·통신기업 등 100개가 넘는 우크라이나 기관이 랜섬웨어의 공격을 받은 것으로 보이지만 정확한 피해 규모조차 파악되지 않고 있다. 러시아 역시 최대 국영 석유회사인 로스네프트와 러시아 중앙은행, 철강 기업 예브라즈 등이 공격을 받았다. 로스네프트는 원유 생산에 영향이 없다고 강조했다. 다국적 로펌인 DLA 파이퍼와 다국적 제약사 머크, 덴마크의 세계 최대 해운사 A.P.몰러 머스크, 영국의 광고기업 WPP, 프랑스 제조업체 생고뱅 등도 공격받았다. 머스크의 컨테이너 터미널 17곳이 가동을 중단한 것으로 전해졌다. 소프트웨어 보안업체 비트 디펜더의 보안전문가인 카탈린 코소이는 월스트리트저널에 “특정인을 목표로 한 공격은 아닌 것으로 보인다”면서도 “하지만 가능한 한 많은 사람에게 공격을 시도했다”고 설명했다. 이번 공격의 배후를 둘러싼 추정만 나오는 가운데 북한의 소행 가능성이 제기된다. 앞서 영국 정보기관인 정보통신본부 내 국가사이버보안센터(NCSC)와 미 국가안보국(NSA)은 지난달 발생한 워너크라이 공격 배후로 북한을 지목했다. 정찰총국이 관리하는 것으로 알려진 해커집단 ‘래저러스’가 연루된 정황이 포착됐기 때문이다. 미국 사이버보안업체 플래시포인트는 워너크라이 공격에 쓰인 악성 코드를 언어학적으로 분석한 결과 남부 중국어를 모국어로 하는 사람들이 작성했다며 해커가 중국 남부나 홍콩, 대만, 싱가포르 출신일 가능성이 있다고 추정했다. 그렇지만 사이버 보안전문가 사이에서도 랜섬웨어 배후 규명은 까다로운 작업인 데다 뚜렷한 증거도 없어 단정하기는 어렵다. 여기에 이번 랜섬웨어 역시 지난번 워너크라이와 마찬가지로 ‘이터널 블루’ 코드를 사용했을 가능성이 커 배후 규명작업이 어려울 수 있다. 이터널 블루는 NSA가 윈도의 취약점을 활용해 만든 해킹 도구로 알려졌다. 이 코드를 사용한 페티야 제작자들은 일반 검색 엔진으로는 찾을 수 없어 주로 불법적인 정보 거래에 악용되는 ‘다크웹’에서 페티야를 판매했다. 다크웹에서 랜섬웨어를 구매한 사람은 한 번의 클릭만으로 다른 컴퓨터 사용자의 파일을 암호화해 암호 해독 키 제공 대가로 비트코인을 요구할 수 있게 된다. 피해자가 인질로 잡힌 컴퓨터 파일을 되찾고자 돈을 지불하면 페티야 제작자도 이 중 일부를 가져간다. 뉴욕타임스는 페티야의 전파 방식을 고려하면 배후 세력을 추적하는 것은 거의 불가능하다고 지적했다. 지난해 페티야의 존재를 처음 알린 러시아 사이버 보안업체 카스퍼스키는 이번 랜섬웨어가 페티야와 유사한 특징을 보이지만 한 번도 확인되지 않은 새로운 종류의 랜섬웨어일 가능성을 제기했다. 이는 확산을 저지할 수 있는 킬스위치가 없기 때문이다. 미국 싱크탱크 애틀랜틱카운슬의 사이버기술계획 부국장 보 우즈는 “가장 우려되는 점은 워너크라이의 확산을 막았던 킬스위치가 없는 형태로 만들어졌을 수 있다는 것”이라면서 “만약 킬스위치가 없다면 수개월에 걸쳐 공격을 가할 수 있다”고 설명했다. 이제훈 기자 parti98@seoul.co.kr

최근 잇따른 극단주의 테러에 노출된 독일이 난민 신청으로 유입된 이주민들에 대한 경계를 대폭 강화하기로 했다. 영국 파이낸셜타임스(FT)에 따르면 토마스 데메지에르 독일 내무부 장관은 이주민들의 추방에 대한 절차를 간소화하는 등의 내용을 담은 대테러 종합대책을 11일(현지시간) 발표했다. 골자는 이슬람국가(IS)와 같은 극단주의 무장세력과 연계된 난민 등 공공안전을 위협하는 이주민들을 더 빠르고 광범위하게 솎아낸다는 것이다. 이번 대책에 따라 독일 실정법을 위반하거나 극단주의를 추종하는 난민 신청자들을 지금보다 훨씬 신속하게 추방할 사법 절차가 마련된다. 외국인 범죄자나 잠재적 테러리스트와 같은 공공안전을 위협하는 인물을 누구나 추방할 수 있도록 하는 권한을 당국에 부여하는 방안도 추진된다. 데메지에르 장관은 난민 신청이 거부된 뒤 임시로 머무는 이주자들, 특히 가짜 신원정보를 제시했다가 발각된 이들에 대한 단속도 강화하기로 했다고 밝혔다. IS처럼 해외에서 전투를 벌이는 무장세력에 가담하는 이중국적자들에 대해서는 독일 국적을 박탈하기로 했다. 극단주의자를 골라내기 위해 네덜란드, 노르웨이, 스웨덴처럼 이주민들의 소셜미디어 활동을 검열하는 방안도 안보대책의 하나로 도입하기로 했다. 유럽 전역에 걸쳐 정보 공유를 확대하고 일반 인터넷 이용자들에게 보이지 않는 웹사이트인 이른바 ‘다크웹’ 감시도 강화할 방침이다. 경찰 채용도 늘린다. 데메지에르 장관은 연방 경찰 인력 3천250명을 포함해 국가 안보 관련 일자리 4천600개를 추가로 창출하는 방안을 승인했다고 밝혔다. 독일의 이 같은 긴급대책은 최근 극단주의를 추종한 난민 신청자들이 잇따라 잔혹 행위를 저지르면서 입안됐다. 지난달 독일에서는 아프가니스탄 출신 이주자가 통근열차에서 도끼를 마구 휘둘렀고 시리아 출신 이주자는 음악축제장 근처에서 자살폭탄을 터뜨렸다. 이들 사건 모두 IS가 배후를 자처해 독일도 극단주의 테러의 예외가 아니라는 점이 확인됐다. 데메지에르 장관은 “누구도 절대적인 안전을 보장할 수 없지만 우리가 할 수 있는 부분은 해야 한다”며 대책의 의미를 설명했다. 그러나 나치 전체주의 영향으로 중앙집권과 정부 감시에 대한 불신이 팽배하고, 중앙정부 권한이 제한됐던 독일에서 정부가 정보 수집력을 강화하기는 어려울 것이라고 미국 뉴욕타임스(NYT)는 분석했다. 범죄자로 의심되는 환자 정보를 정부에 제공하지 않은 의사를 처벌하는 안을 독일 정부가 추진할 수 있다는 우려도 있다. 독일에서는 나치 시절 의사들이 범죄에 연루된 경험 때문에 의사가 환자 개인정보를 기밀로 유지해야 한다. 이에 데마지에르 장관은 “정부는 환자를 보호하는 원칙을 바꾸지 않을 것”이라고 일축하면서도 “의사들이 환자가 위험한 인물이거나 범죄를 저지를 것 같다고 판단하면 정부에 알려줘야 한다”고 주문했다. 이주자들의 최근 테러는 난민을 포용하는 정책을 펼쳐온 앙겔라 메르켈 독일 총리에게 정치적 타격으로 작용하고 있다. 지난해 독일에 이주한 외국인은 역대 가장 많은 110만명에 이르며, 독일 정부는 난민 신청 44만2천건을 접수했다. “이민자들이 독일 사회에 잘 동화할 수 있다”고 주장하며 포용정책을 고수하고 있는 메르켈 총리의 지지율은 이들 테러를 기점으로 12％ 포인트나 깎였다. 메르켈 총리가 이끄는 집권 다수당인 기독민주당(CDU)은 테러 여파로 내년 연방의회 선거를 앞두고 발등에 불이 떨어진 상황이다. 한편 무슬림 여성의 얼굴을 가리는 부르카 착용을 금지하거나 이중국적 제도를 전면 폐기하자는 제안은 이번 종합대책에서 제외됐다. 연합뉴스