서울시는 18일 대규모 식품사고 발생에 효율적으로 대응하기 위해 ‘식품사고 위기대응 매뉴얼’을 제작, 25개 자치구와 관련부서에 배포했다고 밝혔다. 자치단체 차원에서 광범위한 식품사고 대응 목적으로 매뉴얼을 만든 것은 이번이 처음이다. 서울시 관계자는 “지난해 9월 멜라민 사태 때 식품당국이 사태를 수습하기 위해 애썼지만 중앙부처와 시·도간 업무 혼선으로 혼란과 불편을 초래했다.”면서 “담당 공무원들이 일사불란하게 움직여 피해를 최소화할 수 있도록 매뉴얼을 제작했다.”고 설명했다. 매뉴얼은 ▲식중독 발생 ▲위해성분 및 사용금지 원료·성분 검출 ▲부정불량식품 유통 ▲식품테러 발생 ▲재난·재해로 인한 식품사고 발생 등 5가지의 식품사고 위기유형을 제시하고 있다. 특히 발생 억제를 통해 예방이 가능하도록 하고 교육과 훈련을 통해 대응능력을 키우는 등 평상시 위기관리체계를 구축하도록 했다. 박건형기자 kitsch@seoul.co.kr

국내 최고 수준의 해커와 보안전문가 3인에게 디도스(DDos 분산서비스거부) 공격으로 촉발된 사이버 테러의 진단과 해법을 들었다. 이들은 이번 사태는 “시작에 불과하다.”며 “영화에서나 볼 수 있는 국가시스템 변경, 정보빼가기 등 ‘국가마비’사태까지 올 수 있다.”고 경고했다. 이들이 밝힌 이번 사태의 원인과 향후 재발 가능성, 예방책 등을 정리했다. →이번 사태가 확산된 원인은 구사무엘 개인 사용자가 아무리 조심해도 바이러스, 악성 프로그램을 완벽하게 피하는 것은 불가능하다. 기존의 해킹은 강력한 바이러스가 취약점을 공격하는 방식이었는데 디도스는 이종격투기 선수 크로캅에게 일반인 100명이 덤비는 방식이다. 숫자로 밀어붙이면 장사가 없다. 김태일 이지스원 시큐리티 팀장 액티브X와 P2P 사이트 사용이 익숙하다 보니 사용자들이 다운로드에 대한 거부감이 없다. 내가 받는 프로그램이 내 PC에 어떤 영향을 미칠 것이라는 생각을 안하고, PC에 백신이 깔려 있다는 것을 과신하면서 업데이트에는 별로 관심이 없다. 특히 중국, 러시아 등에서 악성코드가 수십만원에 거래되는데 초보 수준의 해커들이 호기심으로 하는 디도스 공격을 쉽게 막다 보니까 기업들이 디도스를 우습게 안다. 박상수 나노아이티 이사 공격 규모를 볼 때 악성프로그램에 감염된 PC가 일제히 동원된 것으로 보인다. 이는 개인이나 소규모 집단의 힘으로는 불가능하다. 누군가 강력한 통제자가 배후에서 조종한 것이 확실하다. 특히 최근 들어 해커들이 자신이 감염시킨 PC의 코드를 500원에 사고파는 움직임이 있는데 이같은 거래 일반화가 사태를 키웠을 가능성이 높다. →더 심각한 사이버테러 발생 가능성은 구 (내가 한다면) KT, SK브로드밴드 등 DNS 서버 운영업체를 직접 공격하겠다. 개인이 인터넷 사이트에 접근하려면 DNS 서버를 거쳐야 하는데 이 서버를 막으면 모든 개인PC가 사실상 마비된다. 무엇보다 이번 사태에서 주목해야 할 부분은 디도스 자체보다 사이트 마비단계에서 생기는 보안공백이다. 아직까지 그런 움직임은 없지만 디도스 공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기는 과정에서 방화벽이 다시 세팅되는 등 보안환경이 취약해지는 순간이 있다. 해커들이 이 시점을 노려 주요 정보를 유출할 가능성이 얼마든지 있다. 김 예단하기 어렵지만 지난 2007년 에스토니아 국가기간망 해킹사건과 같은 국가마비 사태도 일어날 수 있다. 당시 주요전산망이 3주 간 정지됐는데 한국은 이들보다 인터넷 의존도가 더 높기 때문에 치밀한 공격이 이뤄질 경우 훨씬 더 큰 타격을 받을 가능성은 얼마든지 있다. 망이 잘 깔려 있다는 것은 확산 속도도 그만큼 빠르다는 얘기다. 박 한국의 인터넷 인프라는 전세계 해커들에게 자신의 실력을 시험해 볼 수 있는 매력적인 테스트베드다. 새로운 해킹기술이 등장하면 한국에 시험을 해 보는 것이 가장 정확하다. 자신이 개발한 해킹 프로그램의 수준을 가늠할 수 있고, 취약점도 보완할 수 있다. 이 때문에 영화에서나 볼 수 있는 정보 빼내기나 국가시스템 변경, 금융계좌 조작 등도 언젠가는 가능할 수 있다. →사태 해결책 및 예방책은 구 공격자에 따라 공격의 양상이 어떻게 변해 가는지 경우의 수를 분석한 대응매뉴얼을 만들어서 공유해야 된다. 경찰, 국가정보원, 군 등 정보보호당국간 서로 역할 분담이 정확히 이뤄지지 않으면 이번처럼 우왕좌왕할 수밖에 없다. 컨트롤 타워가 필요하다. 김 단기적으로는 디도스 공격시 트래픽 분산을 유도하는 장비를 도입하고, 장기적으로는 네티즌 인식 변화가 필요하다. 네티즌들이 악성프로그램을 이용한 사이버 공격에 자신의 PC가 악용될 수 있다는 사실을 인지하고 프로그램의 출처에 대해 좀 더 심각하게 고민해야 한다. 박 인터넷 회선망을 제공하는 업체들이 원천적인 해결책을 강구해야 한다. 비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 일반 가정에 있는 모뎀, 공유기에 장치를 달아야 한다. 보안업체가 수십억원을 투입한다고 해도 디도스 공격은 해결되지 않는다. 문제를 원천적으로 봉쇄하려면 가정에서부터 1차적인 방어선을 구축해야 한다. 오달란 유대근기자 dallan@seoul.co.kr

‘생쥐머리 새우깡’,‘칼날 참치캔’,‘곰팡이 즉석밥’…. 대형 식품회사의 가공식품에서 이물질이 검출됐다는 소식이 잇따르고 있다. 농심, 동원F&B 등 국내 굴지의 식품회사 제품이 이렇게 엉망이니 도대체 무엇을 믿고 먹어야 할지 소비자들은 불안하기만 하다. 식품안전에 대한 국민불안을 가중시키는 문제는 이것뿐만이 아니다. 학교에 급식재료를 대량 납품하는 업체 10곳 중 4곳꼴로 영업신고를 하지 않은 것으로 드러났다고 한다. 가공식품의 이물질 문제가 근절되지 않는 이유는 근본적으로 제조업체들의 식품안전 불감증 탓이라는 것이 우리의 시각이다. 제조과정에서 아무리 철저하게 공정관리를 하더라도 대량 생산하는 과정에서 이물질이 들어갈 수 있다. 문제는 정작 사고가 터진 이후의 안일한 대처방식이다. 원인 규명은 뒷전이고 잡아 떼거나 유통과정에 문제가 있는 것으로 몰아가기 일쑤다. 하지만 과거방식으로 은폐하려 했다가는 소비자들의 불신만 커지고, 결국 기업에 치명적인 영향을 미친다는 것을 ‘생쥐머리 새우깡’ 파동이 똑똑히 보여 줬다. 소비자들의 안전에 대한 요구수준은 훨씬 높아졌고, 인터넷을 통해 모든 게 공개되는 만큼 기업들의 대처 방식도 이제는 달라져야 한다. 위험요소를 모두 분석해 대응매뉴얼을 만들고 재발방지에 만전을 기해야 한다. 먹거리 문제는 국민의 건강과 직결되는 만큼 신중에 신중을 기해야 한다. 식품업계는 자체 공정관리체계를 재점검하고, 소비자가 제기하는 문제에 대한 대응체계를 재구축함으로써 식품위생 수준을 한 단계 높이는 계기가 되기를 바란다. 보건 당국은 이번에 발생한 일련의 사건들을 계기로 국민들의 먹거리 안전을 보장할 수 있도록 가이드 라인을 한층 강화할 것을 촉구한다.

지난 24일 발생해 그리스 국토의 절반을 태우고 있는 산불의 피해를 접하며 우리의 실태 및 대책을 돌이켜 본다. 그리스는 산불로 인해 국가비상사태까지 선포했다. 산불로 인한 사망자가 60여명, 재산 피해는 아직 공식적인 집계는 이뤄지지 않고 있으나 전문학적 수치가 되리라 짐작된다. 그나마 올림피아 유적지나 제우스신전 등의 문화유적지는 안전하다는 소식이어서 다행이다. 그리스의 경우 산불 원인이 20여 곳에서 동시다발적으로 발생한 것을 근거로 방화범의 방화로 인한 소행으로 간주하고, 현상금으로 10만유로(12억 8000만원)를 내걸고 있다. 불특정 다수에게 피해를 주는 방화를 반달리즘이라고 하는데,5세기 초 지중해 연안의 아프리카에 살던 반달족이 야간에 유럽쪽으로 건너와 불특정 다수에게 무차별적으로 방화하고, 문화재를 약탈한 것이 계기가 되어 반달리즘이라는 용어가 탄생하였다. 우리나라의 경우 전체 화재의 발생건수에 비해 방화가 차지하는 비율이 약 10%를 차지한다.1955년부터 지난해까지 산업화 증가와 비례해 매년 5.4%씩 방화건수가 증가해 왔다. 대표적인 예가 2003년의 대구 지하철 방화 참사인데 340여명의 사상자를 내며 세계 최악의 방화참사로 기록되었다. 또한 1997년 외환위기 당시에는 경제적인 이유에 의한 가정불화, 비관자살, 정신이상 등에 의한 방화가 만연했었다. 산업화가 되면 될수록 자본의 양극화와 경쟁의 치열, 대화 감소 등의 요인으로 방화는 점점 증가한다. 우리나라도 미국과 일본 등의 선진국의 방화증가 추세를 답습하는 경향을 보이고 있다. 이러한 방화증가 추세에 대한 대책이 사전에 마련되어야 하는데 대형사건과 사고가 난 뒤에야 예산의 반영, 기구의 신설 등의 대책을 내놓는 게 우리의 실정이다. 앞으로도 얼마나 더 대형 재해를 당해야 대책을 수립할까? 얼마 전까지의 전쟁은 영토의 확장, 종교의 대립, 민족의 갈등, 산업의 경쟁 등에 의해 무기를 들고 싸우던 양상이었다. 그러나 이제는 인간이 만든 고도의 문명의 이기를 이용하여 상대방을 불시에 침공하는 테러가 극성을 부리고 있다. 인간이 만든 오만함에 되레 상처를 받고 있는 셈이다. 위험은 피해의 크기와 발생 빈도로 정의되는데, 우리나라의 경우 1996년 강원도 고성 산불과 2000년 동해안 산불의 피해를 제외하고는 그다지 큰 피해를 보지는 않았지만, 매년 여기저기에서 크고 작은 산불이 빈번하게 일어나고 있다. 따라서 그리스처럼 건조한 날씨가 계속되고, 동시다발적으로 방화에 의한 산불이 일어난다면 인명피해나 재산피해가 그리스보다 더 커지지 않으리라고 장담할 수 없다. 오히려 국토가 좁은데다 원자력발전소, 고압선로, 공장 등의 산업시설이 산쪽에 치우쳐 있어 피해가 그리스 산불보다도 더 심각해질 수도 있다. 21세기 산업화시대에는 지식이 있어야 위험에 대처할 수 있다. 다시 말해 지식이 있어야 안전을 확보할 수 있다. 즉 산불이 일어나기 쉬운 기상의 조건, 수목 종류별 발열량, 산의 지형 등 기초과학 연구를 통해 산불의 특성을 미리 파악하고 있어야 위험에 적절하게 대처할 수 있는 것이다. 이를 위해서는 산불의 발생 및 확산 경로 등을 예측하고 표준 대응매뉴얼을 작성하는 등의 연구와 대응이 필요하다. 미신과 과학은 둘 다 미래를 예측한다. 미신의 경우 50∼60%의 적중확률이 있으면 용하다고 한다. 하지만 과학의 경우 85∼100%의 적중확률이 요구되기 때문에 보다 과학적인 접근에 따른 예방과 대응이 따라야 한다.

세계 대부분 국가에서 경제문제를 제외하고 가장 큰 국가위기로 다루어 왔던 것은 전쟁과 관련한 전통적 안보 문제였다. 이에 따라 전시에 원활하게 대응할 수 있는 범국가적인 기능을 갖추기 위해 종합훈련을 실시하는 것이 매우 중요한 일이었다. 그러나 최근 들어와 냉전체제의 종식으로 세계 각국에서 전통적 안보에 관한 국가위기는 그 비중이 서서히 경감되는 반면, 태풍·지진·홍수나 화재·붕괴·폭발과 같은 대형 재난과 교통·통신·에너지 등의 국가핵심기반이 마비되는 국가위기의 비중이 점점 증대되는 추세에 있다. 이에 따라 국가위기시 대응 훈련도 전시대응에서 재난대응훈련으로 전환하는 양상을 보이고 있다. 일본에서는 간토대지진이 일어난 9월1일을 방재의 날로 정하고 2000년부터 전국의 지자체와 유관기관이 함께 지진과 지진해일 대비 종합훈련을 실시하고 있다. 유럽연합(EU)위원회도 22개 회원국을 중심으로 지진이나 화산폭발 등 자연재난에 대비한 국가단위의 훈련을 실시하는 등 재난대응훈련을 확대 강화해 나가고 있다. 21세기 대형 재난이 발생하면 경제·사회적으로 엄청난 타격을 입게 되고 국제적 이미지를 실추하게 되므로 재난대응훈련의 중요성은 아무리 강조해도 지나치지 않다. 위기대응 종합훈련은 행정기관을 중심으로 도상으로 진행하는 지휘소훈련(CPX)과 민간의 유관기관과 일반 국민까지 직접 참여하는 실제훈련(FTX)으로 구분한다. 우리나라에서는 전시대응을 위한 지휘소훈련으로서 을지훈련을 시행해 왔으며, 민간까지 참여하는 실제훈련은 매월 15일 실시하는 민방공훈련의 형태로 시행하여 왔다. 그러나 최근 실시한 을지훈련이나 민방공훈련은 전시대응보다는 화재진압, 응급복구와 같은 재난대응에 더 큰 비중을 두고 있으며, 최근 나타나고 있는 자연, 인적 그리고 사회적 재난의 양상에 비해 충분히 그 기능을 발휘하지 못하고 있다고 평가되고 있다. 이에 따라 정부에서는 재난관리 총괄기관인 소방방재청을 중심으로 2005년부터 을지훈련과 분리하여 재난대응 지휘소훈련으로 국가재난 대응 종합훈련을 실시하고 있다. 금년에는 재난대응안전한국훈련(SKX)이라는 명칭으로 총 370개의 중앙부처, 지자체 및 유관기관·단체가 참여하는 가운데 대규모 풍수해 및 지진과 지진해일 대응에 초점을 맞추고 있다. 범정부적 차원에서 재난대응 종합훈련을 실시하는 이유는 대규모 재난발생시 현장 상황관리, 긴급구조·구호, 재난사태 선포 등 일련의 국가재난관리시스템 전반의 작동상태를 점검함으로써 통합적 재난관리시스템을 완성하는 데 훈련의 주된 목적을 두고 있다. 과거 유선망으로 전달되던 상황메시지가 작년부터는 국가재난정보종합시스템(NDMS)을 통하여 신속하게 처리되며, 기관·단체별로 수립한 안전관리집행계획과 재난대응매뉴얼에 따른 재난대응기능을 점검하여 평가할 수 있는 기회가 되어 실제 재난시 신속한 수습에 상당한 효과를 발휘할 것으로 예상된다. 그러나 지휘소훈련만으로 충분한 재난대비가 될 수 있을 것인가 하는 우려도 있으며, 을지훈련과 중복되는 부분이 많다는 지적도 있어 이에 대한 개선이 있어야 할 것이다. 이제 재난대응은 행정기관만이 아니라 전 국민이 합심하여 극복하여야 할 국가적인 문제이다. 따라서 지휘소훈련도 민·관·군이 모두 참여하는 실제훈련과 연계하여 재난현장에서의 실효적인 대응능력을 향상시키는 방향으로 발전하여야 할 것이며, 공무원뿐만 아니라 모든 국민도 재난대응의 중요성을 인식하여 적극적으로 동참하는 마음가짐을 가져야 할 것이다. 김찬오 서울산업대학교 안전공학과 교수

오는 7월부터 에너지, 정보·통신, 금융, 보건·의료 등의 주요 시설뿐만 아니라 자동차, 반도체 등 국민 경제에 비중이 큰 민간사업장도 ‘국가기반시설’로 지정하는 방안이 마련됐다. 30일 행정자치부가 내놓은 ‘국가기반시설 지정안’에 따르면 모두 896곳이 국기기반시설 대상에 포함됐다. 대상에는 대형 종합병원 등 보건·의료시설은 물론 은행·증권 등 금융, 에너지, 정보·통신, 교통·수송, 원자력, 상·하수도 등 주요 기반시설이 망라돼 있다. 특히 매년 악성 노사분규에 시달리고 있는 현대·기아차를 비롯해 삼성전자, 삼성전기, 하이닉스반도체, 포스코 등 대기업의 핵심부문 29개도 포함돼 있다. 행자부는 앞으로 관련부처별로 대상시설의 데이터베이스(DB)를 구축하고, 국가적 재난이나 불법 파업 등 유형별로 대응매뉴얼을 작성해 효율적으로 대처해 나가기로 했다. 행자부는 재난 및 안전관리기본법 개정안이 지난해 말 국회를 통과함에 따라 이같은 지정안을 마련했다. 올 상반기 중에 시행령과 시행규칙 등 후속조치를 확정,7월부터 시행할 방침이다. 재난·안전관리기본법은 에너지·통신 등 국가 경제에서 차지하는 비중이 높아 지속적으로 관리할 필요가 있다고 인정되는 곳을 ‘국가기반시설’로 지정·관리토록 하고 있다. 이에 따라 국가기반시설이 마비될 경우, 재난관리 책임기관장은 대체 인력을 사전에 지정하고 동원할 수 있다. 국가기반시설의 책임자는 매년 대체 인력 확보 등 재난대책을 정부에 보고해야 하고, 상황이 발생하면 보고한 대로 이행해야 한다. 지난해 말 개정된 노동관계법에 따라 내년부터 50% 이상 파업에 참여할 경우에 대체 인력을 투입할 수 있지만, 이 법이 시행되면 파업 참가자가 적더라도 불법일 경우 언제든지 대체 인력을 투입할 수 있다. 정부가 이 시스템을 구축하면 노동운동이 크게 위축된다며 노동계에서 거세게 반발할 것으로 보인다. 행자부 관계자는 “노동자의 불법 파업과 우발적인 사고로 국가기반시설의 마비가 우려될 경우에 정부가 총체적으로 관리하는 시스템을 구축, 대체 인력을 활용할 수 있도록 근거를 명문화한 것”이라고 설명했다. 조덕현기자 hyoun@seoul.co.kr

서울시 소방방재본부가 지난해에 이어 올해에도 또다시 사시 출신 소방공무원을 영입했다. 2002년 제조물 책임법 시행 후 화재 관련 법적 분쟁이 늘고 있고 화재의 유형도 복잡, 다양해져 화재조사 업무의 전문성을 강화하기 위한 것이다. 제조물 책임법에는 화재로 인한 피해 발생시 제조물의 결함을 중요하게 따지기 때문이다.8일부터 화재조사팀장으로 근무하고 있는 지방소방령(5급) 박근오(35)씨는 1년 동안 구미지방노동사무소 행정서기보로 근무한 적이 있다. 앞으로 화재 관련 각종 법적 분쟁 및 특별사법 경찰관 업무를 총괄하고 소송수행절차 등 대응매뉴얼을 만들어 화재조사 요원들의 법률지식을 높일 방침이다.박지윤기자 jypark@seoul.co.kr

지금 미국 뉴올리언스시의 이재민들은 허리케인 카트리나 자체보다 미국 연방정부의 늑장대처에 따른 탈수와 배고픔, 배신감 등으로 분노하고 있다. 조지 W 부시 대통령과 미국 정부의 미흡한 위기관리능력에도 비난이 쏟아지고 있다. 이를 보면서 우리나라의 재난대비에 대해 몇 가지를 제언하고자 한다. 첫째 최악의 시나리오를 생각하고 이에 대한 준비를 해야 한다. 위기는 예측할 수 없지만 예상할 수는 있다. 예상해 볼 수 있는 시나리오로는 ‘한 지방자치단체가 엄청난 피해를 입고 있으나 통신두절이며 이를 지원해야 할 중앙재난안전 대책본부는 폭격을 맞아 그 기능이 마비된 상황’이다. 실제 9·11테러 당시 세계무역센터에 있던 미국 뉴욕시의 비상상황실은 붕괴됐다. 업무재개까지는 3일이나 걸렸고 이 기간 동안 지휘·통제는 불가능했다. 지금 미국은 대통령령으로 업무중단 12시간내에 정부 주요기능을 재개·유지하는 계획(COOP)을 수립토록 강제화하고 있다. 둘째 언제 어떤 재난이 닥치더라도 국가에 도움을 요청할 수 있는 중앙차원의 단일접촉창구가 마련돼야 한다. 현재 우리나라는 재난의 발생 유형에 따라 관리주체가 다르다. 전쟁은 비상기획위원회, 자연적 재난과 비고의적인 인적재난은 소방방재청, 의도적인 인적재난은 행정자치부, 테러는 국가정보원이 각각 관리하고 있다. 반면 미국은 재난발생 원인과는 관계없이 연방정부 차원의 단일접촉창구를 제공하기 위해 1979년 연방재난관리청(FEMA)을 설립했다. 셋째 중앙정부는 적합한 상황판단을 위한 기준과 실효성 있는 대응매뉴얼, 지식과 역량을 갖춘 훈련된 전문인력을 확보해야 한다. 비상시 중앙재난안전 대책본부에는 각 유관기관으로부터 실무자가 파견된다. 하지만 이들은 비전문가들이다. 결정권한도 없다. 신속한 대책을 결정하거나 추진하기엔 한계가 있는 셈이다. 중앙재난안전 대책본부가 명실상부한 역할을 할 수 있도록 정비돼야 한다. 넷째 국가위기시 대응자원을 최적으로 활용할 수 있도록 중앙정부와 지자체, 민간단체 등이 보유한 인적·물적자원을 통합적으로 파악해야 한다. 또 신속한 자원동원이 가능하도록 절차나 협조체계, 연락체계, 보상체계 등을 정비해야 한다. 현재 동원가능한 인력·장비 목록은 구비되어 있지만 농촌의 고령화, 장비소유주의 동원기피, 유관기관간의 복잡한 절차 등으로 현장에서는 신속한 동원에 어려움을 겪고 있다. 이외에도 중앙정부는 지자체의 대비능력을 높이기 위한 기술적·재정적 지원을 해야 한다. 재난발생 현장은 지자체에 있고 그 대응책임도 지자체에 있기 때문이다. 대비가 완벽하지 않으면 대응은 우왕좌왕할 수밖에 없다. 그러나 지난달 조직개편한 소방방재청의 조직명칭을 보면, 대비를 담당하는 부서는 보이지 않는다. 대비능력을 향상시키려는 평가체계나 지원금 등도 현재는 마련돼 있지 않다. 미국에는 국토안보부내에 단독 부서로 비상대비·대응부(Emergency Preparedness & Response)가 있다. 주정부와 지방정부의 대비능력 평가체계도 마련하고 있으며 매년 대통령에게 평가보고서를 제출하고 있다. 비상사태 관리능력의 향상을 촉진하기 위한 보조금도 마련되어 있다. 지피지기(知彼知己)면 백전백승이라는 말이 있다. 어떤 재난이 생길 수 있는지, 그 파급효과는 어떠한지를 예측(지피)해 현재의 대비능력을 진단(지기)하여 미리 보완·준비한다면, 천재 그 자체의 발생은 막을 수 없지만 그로 인한 인명 및 재산피해는 줄일 수 있을 것이다. 위금숙 위기관리연구소장