SBS의 탐사보도 프로그램 ‘그것이 알고싶다’가 이번엔 2011년 10·26 서울시장 보궐선거 당시 중앙선거관리위원회(선관위) 홈페이지가 디도스(DDoS·분산 서비스 거부) 공격을 받은 사건, 이른바 ‘선관위 디도스 공격사건’의 진실을 파헤친다. ‘그것이 알고싶다’ 제작진은 과거에 디도스 공격을 실행한 해커 강모씨가 당시 친한 목사에게 쓴 자필 편지를 입수해 선관위 디도스 공격사건을 사주하고 조종한 ‘검은 배후’의 존재를 추적하게 됐다고 11일 밝혔다. 이 사건 발생 당시 붙잡힌 범인들은 놀랍게도 대구에서 불법 도박 사이트를 운영하던 20대 해커들이었다. 그런데 한나라당 관계자들이 이들에게 공격을 지시한 사실이 밝혀지면서 온 국민들은 경악했다. 일명 ‘진주팀’ 이라는 이 해커들은 최구식 한나라당 의원의 수행비서관인 공현민씨의 지시를 받고 손쉽게 선관위 홈페이지에서 투표소 검색을 불가능하게 만들었다. 수행 비서관인 공씨가 독자적으로 이런 일을 꾸몄을 리 없으며 분명히 ‘윗선’의 개입이 있을 거라는 의혹이 쏟아졌고, 결국 특별검사팀(박태석 특별검사)까지 꾸려졌다. 그러나 특검팀은 3개월의 수사 기간 끝에 “윗선은 없다”는 결론을 내렸다. 최구식 의원은 무혐의 처분을 받았다. 그러자 디도스 공격사건 배후를 밝히는 것은 ‘신의 영역’ 이라는 말만 남긴 채, 그렇게 사건은 일단락 되는 듯 했다. 하지만 범행을 실행한 해커 강씨가 당시 친한 목사에게 쓴 자필 편지를 제작진이 입수했다. 편지에는 아래 내용이 적혀 있었다. “목사님. 저는 이렇게 범죄를 저지를 때에도 아무 대가 없이 이용되었습니다. 그런데 구속되어서부터 특검을 받기까지와 지금도 계속 정치적으로 이용되고 있는 것인지요?” 제작진은 이 대목에서 ‘이용되었다’는 말에 주목했다. 그러면서 “‘이용되었다’ 는 말은 이 판을 기획한 제3의 설계자의 존재를 암시하는 것이 아닐까”라면서 “과연 대구에 거주하던 ‘진주팀’이 서울시장선거에 개입한 이유는 무엇일까”라는 의문을 던졌다. 취재 과정에서 제작진은 새로운 사실을 발견했다고 전했다. 비서관 공씨와 선관위 디도스 공격사건을 감행한 해커들과의 관계가, 서울시장 보궐선거로부터 약 6개월 전 실시된 경남 김해을 국회의원 보궐선거와 묘하게 관련돼 있다는 주장이 제기됐다. 당시 김해을 선거구는 경남 지역에서도 진보 진영이 상대적으로 우세한 지역구였다. 김태호 당시 한나라당 의원 측과 이봉수 당시 열린우리당 의원 측 두 진영에서는 젊은 유권자들이 집중되어 있던 장유 신도시를 선거구 내 주요 공략 대상으로 주목하고 있었다. 그런데, 장유 신도시에 거주하던 사람들이 외부로 나가기 위해서 반드시 거쳐야 하는 유일한 통로인 ‘창원터널 통행’을, 선거 당일 누군가가 의도적으로 방해하는 움직임이 포착됐다는 것이 제작진의 설명이다. 이른바 ‘터널 디도스 사건’이다. 제작진은 터널 디도스 사건의 배후를 폭로한 손인석씨를 만났다. 손씨는 전 새누리당 청년위원장으로, 당시 선거를 둘러 싼 진흙탕 싸움을 낱낱이 밝혔다. 손씨의 진술서에 따르면, 당시 한나라당 중앙당의 요청으로 자신이 김태호 후보 캠프 측에 1억원을 전달했는데, 이 돈이 이 젊은 직장인들의 투표 참여를 방해하기 위해 창원터널에서 허위공사를 하는 데 쓰였다는 것이다. 그런데 강씨의 자필 편지를 받은 목사는 “2011년 4월 어느 날 밤에 강씨가 밤에 왔다고 들었다. 이 밤에 어디 갔다 왔냐 했더니 강씨가 하는 말이 김해 갔다 왔다고 했다. 김해는 왜 갔냐 했더니 김태호 선거캠프에 갔다 왔다고 (들었다)”고 말했다. 제작진은 “선관위 디도스 공격사건의 풀리지 않은 의혹들을 파헤치고, 이 사건의 배후와 관련된 단서들을 추적해 현 시국에 반드시 다시 돌아봐야할 ‘선거’ 와 ‘민주주의’ 의 의미를 생각해보는 시간을 갖고자 한다”고 밝혔다. 방송은 이날 밤 11시 5분에 전파를 탄다. 오세진 기자 5sjin@seoul.co.kr

ICT기업 주도 혁신 이끌려면 산업자본 지분 소유 확대 필요 지난 14일 금융위원회는 K뱅크의 은행업 본인가를 승인했다. 24년 만에 나오는 새 은행인 동시에 우리나라 최초의 인터넷 전문은행이다. K뱅크와 함께 예비인가를 신청했던 카카오뱅크도 이달 말 본인가를 신청할 예정이다. 이로써 우리 금융권은 오랜 숙원을 해결했지만 많은 이들이 우려하는 반쪽 인터넷은행이 되지 않으려면 풀어야 할 과제가 많다. 시작은 은산분리(산업자본의 은행자본 소유 제한) 완화부터다. 금융권은 수년 전부터 국내 은행산업이 포화 상태에 이르렀다고 판단했다. 저금리가 지속되면서 예대마진(예금 금리와 대출 금리 간 차익)으로 수익을 내기가 쉽지 않은 데다 대부분의 국민들이 이미 2~3개 은행과 거래하고 있는 상황에서 새로운 먹거리를 찾는 일도 만만찮다. 이런 상황에서 금융 당국이 새 은행의 출범을 허락한 것은 인터넷은행이 ‘땅 따먹기식 경쟁’에서 벗어나 제3의 길을 모색하라는 취지다. 전문가들은 그러자면 세 가지 과제를 해결해야 한다고 입을 모은다. 우선 은산분리 완화다. 현행 은행법은 은행이 기업의 사금고로 전락하는 것을 막기 위해 4% 이상 의결권 있는 은행 지분을 산업자본이 갖지 못하도록 하고 있다. 그러나 인터넷은행은 정보통신이 결합한 모바일 플랫폼을 기반으로 혁신적인 서비스를 제공하기 때문에 기존 은행들과는 성격이 다르다. 오정근 건국대 IT·금융학과 교수는 “인터넷은행이 새로운 기술과 서비스로 성공하기 위해서는 정보통신기술(ICT) 기업들이 들어와 사업을 이끌어야 가능하다”면서 “K뱅크와 카카오뱅크의 경우 각각 KT와 카카오가 최대 주주가 돼야 경영을 주도적으로 이끌어 나갈 수 있다”고 지적했다. 현재 KT는 K뱅크 지분의 8%, 카카오는 카카오뱅크 지분의 10%를 갖고 있다. 은행법상 은산분리에 대해 예외 규정을 두는 것에 줄곧 반대하던 야당 국회의원들이 최근 인터넷 전문은행 특례법 제정안을 들고 나오면서 특례법 제정안 쪽으로 무게가 실리고 있다. 특례법에서는 산업자본이 인터넷은행의 지분을 34%까지 소유할 수 있도록 하면서 2대 주주 역할을 허용했다. 내년 상반기 중 K뱅크와 카카오뱅크가 모두 출범하면 기존 은행과 얼마나 차별화된 상품을 선보일지에도 관심이 쏠린다. K뱅크와 카카오뱅크 모두 10%대 중금리 대출과 이자를 음원이나 콘텐츠 등으로 지급하는 디지털 이자 등의 서비스가 눈에 띈다. 하지만 최근에는 시중은행들도 다양한 모바일 애플리케이션을 개발하고 있고, 비대면 계좌 개설도 가능해지면서 인터넷은행이 기존 인터넷뱅킹과 별 차이가 없을 것이라는 회의적인 반응도 적지 않다. 한 시중 은행 관계자는 “만일 인터넷은행이 기업금융이나 주택담보대출에 주력하기 시작하면 제 살 깎아먹기로 전락할 것”이라고 말했다. 개인정보보호와 해킹 방어 등 전산의 보안 시스템도 반드시 담보돼야 한다. 보안업계에서는 인터넷은행이 출범하면 금융권을 겨냥한 디도스 등 사이버 공격이 나타날 수 있어 철저히 대비해야 한다고 주문했다. 신융아 기자 yashin@seoul.co.kr

5일 박근혜 대통령이 특별검사보 4명을 임명하면서 앞으로 3개월가량 박 대통령과 비선 실세 최순실(60·구속 기소)씨의 국정농단 파문을 수사할 박영수 특별검사호(號)가 진용을 드러냈다. 박충근·이용복·양재식·이규철 변호사가 합류한 특검팀은 기존 검찰 특별수사본부의 수사기록을 검토하는 대로 이르면 이번 주 후반 본격적인 수사에 나설 것으로 보인다. 박 대통령과 최씨에 대한 제3자 뇌물수수 혐의 적용 등 기존 검찰 수사의 미비점으로 꼽혔던 과제들을 중심으로 초반 수사력을 집중할 방침이다. 이날 임명된 특검보 4명 중 3명은 검사, 1명은 판사 출신이다. 특검보의 맏형 격인 박충근(60·사법연수원 17기) 법무법인 LKB&파트너스 변호사는 부산·수원지검 강력부장과 서울중앙지검 형사3부장(경찰 송치 강력 사건 전담)을 지낸 강력통이다. 신창원 탈옥 사건 등 굵직한 강력 사건을 담당했던 그는 2010년 7월 대구지검 서부지청장을 마지막으로 공직을 떠났다. 2003년 부산지검 강력부장 시절 대북 송금 의혹 사건 특별수사팀 파견 경험이 있다. 법무법인 에이스 소속 이용복(55·18기) 특검보는 2012년 중앙선거관리위원회 디도스 공격 사건을 수사한 특검팀에서 이미 한 차례 특검보를 맡았던 경력이 있다. 이 특검보는 2008년 3월 서울남부지검 형사1부장을 끝으로 변호사로 개업했고, 이후 선거·언론 분야 전문가로 활동했다. 그는 청와대 공직기강비서관을 지낸 조응천 더불어민주당 의원과 각별한 사이다. 두 사람은 연수원 동기로, 2014년 조 전 비서관이 정윤회 문건 유출 사건으로 검찰 조사를 받을 당시 이 변호사가 도움을 줬던 것으로 알려졌다. 양재식(51·21기) 특검보는 박 특검과 같은 법무법인 강남에서 근무하고 있다. 검사 시절부터 20년 가까이 박 특검과 호흡을 맞춰 박 특검의 뜻을 가장 잘 아는 인물로 꼽힌다. 박 특검이 2005~2007년 대검찰청 중수부장으로 재임할 당시 론스타 외환은행 헐값 매입 의혹 사건 주임검사로 활동했다. 또 변호사 개업 이후엔 2013년 2월 박 특검이 이끈 대한변호사협회 지방자치단체 세금낭비조사특별위원회에서 조사2팀장을 맡았다. 이규철(52·22기) 특검보는 유일한 판사 출신이다. 현재 법무법인 대륙아주에서 송무 총괄을 맡고 있다. 박 특검이 대륙아주 대표변호사로 있을 때 한솥밥을 먹으며 근무한 인연이 있다. 서울고법 행정부와 대법원 재판연구관 ‘조세조’에서 근무한 조세통이다. 이 특검보는 2011년 7월 서울 강남 지역에 내린 폭우로 발생한 우면산 산사태 사건과 관련해 피해 주민을 대리해 첫 손해배상 소송을 진행하기도 했다. 박 특검은 추가 파견검사 10명과 각각 최대 40명 규모인 파견공무원(검·경·국세청 등), 특별수사관 등 인선도 이번 주중으로 마무리할 방침이다. 박 특검은 이날 “특검보와 파견검사가 부임하는 대로 수사기록 사본을 즉시 인계받아 검토에 착수하고 증거 분석에 들어가 효율적인 수사를 하도록 하겠다”고 말했다. 박 특검은 이날 서울 강남구 대치동 선릉역 인근 대치빌딩에 특검 사무실 계약도 마쳤다. 이 빌딩 17~19층 3개 층에 보안시설, 영상 녹화 조사실, 피의자 대기실 등에 대한 시설 공사도 시작됐다. 김양진 기자 ky0295@seoul.co.kr 조용철 기자 cyc0305@seoul.co.kr

박영수(64·사법연수원 10기) 특별검사의 지휘를 받아 ‘최순실 국정농단’ 사태의 박근혜 대통령 관련 의혹을 수사할 박충근(60·17기), 이용복(55·18기), 양재식(51·21기), 이규철(52·22기) 등 특검보 4명의 면면이 이목을 끈다 특검보 가운데 가장 선배 격인 박충근(60·17기) 특검보는 박 특검이 서울지검 강력부장 시절에 강력부 검사로 함께 일한 인연이 있다. 검사 시절 부산지검 강력부장, 수원지검 강력부장 및 마약·조직범죄수사부장을 지낸 ’강력통‘이다. 그는 2003년 ’대북송금‘ 특검에 파견돼 젊은 시절에 특검을 경험했고 1997년에는 탈옥수 신창원 검거를 위한 초기 수사를 맡기도 했다.박 특검보는 덕수상고 졸업 후 한국은행에서 일하다 늦깎이로 사법시험에 합격해 검사로 활동했으며 2010년 대구지검 서부지청장을 끝으로 변호사로 변신했다.　 이용복(55·18기) 특검보는 서울지검 특수부 검사, 부산지검 검사, 대구지검 검사, 의정부지검 형사5부장, 사법연수원 교수, 남부지검 형사1부장 등을 역임하며 수사 및 실무 경험을 쌓았고 2012년에는 디도스 특검에 특검보로 참여했다. 사법연수원 교수로 근무할 때도 ’특수수사론‘을 강의했다. 디도스 특검 때 특검보 경력이 감안돼 인선된 것으로 보인다.　 양재식(51·21기) 특검보는 서울남부지검 형사1부장을 끝으로 검찰을 나왔고 현재 법무법인 강남에서 박 특검과 한솥밥을 먹고 있다. 양 특검보도 박 특검이 서울지검 강력부장 시절에 강력부 검사로 재직한 인연이 있다. 한 검찰 관계자는 “수사를 꼼꼼하게 조용하게 잘 하는 스타일”이라고 전했다. 　유일한 판사 출신은 이규철(52·22기) 특검보는 서울지법, 서울고법을 거쳐 대법원 재판연구관과 춘천지법 원주지원장을 지냈고 2010년부터 변호사로 활동하고 있다. 쾌활하고 적극적인 성격으로 대인관계가 두루 원만하며 상황 파악과 판단력이 뛰어난 스타일이다. 박 특검이 2010년 대륙아주 대표변호사로 재직할 때 대륙아주 변호사로 합류한 인연이 있다. 한편 관심이 쏠렸던 임수빈(55·19기) 변호사와 이재순(58·16기) 변호사 등은 특검보로 임명되지 않았다. 온라인뉴스부 iseoul@seoul.co.kr　

최장 120일에도 의혹 많아 벅차 핵심 의혹부터 수사방향 잡아야 檢이 눈치 본 禹 제대로 조사를 박근혜 대통령이 30일 ‘최순실 국정 농단’의 진실을 밝혀낼 특별검사로 박영수(64·사법연수원 10기) 변호사를 지목하면서 ‘본게임’이 될 특검이 한발 더 가까워졌다. 박 신임 특검을 중심으로 특검보 및 파견검사 등으로 구성된 수사팀이 꾸려지면 12월 중순쯤부터 특검이 본격 가동될 전망이다. 검찰은 특검을 앞두고 최순실(60)씨와 안종범(57) 전 청와대 정책조정수석, 최씨 측근 광고감독 차은택(47)씨 등 주요 인물을 구속기소하는 성과를 냈다. 그러나 박 대통령과 삼성, SK, 롯데 등과의 ‘검은 거래’에 대해서는 아직 수사가 지지부진하다. 세월호 참사 당시 박 대통령의 ‘7시간 행적’이나 우병우(49) 전 청와대 민정수석, 김기춘(77) 전 비서실장 등에 대해서도 추가 규명이 필요하다. 역대 특검팀에서 활동했던 민경식(66·스폰서 검사 사건 특별검사), 조대환(60·삼성 비자금 사건 특검보), 김형찬(58·디도스 사건 특검보), 이균부(52·디도스 사건 특검보) 변호사 등은 이날 서울신문과의 통화에서 ‘힘든 수사’로 예상하면서도 사건의 진상을 남김없이 파헤쳐야 한다고 입을 모았다. 네 변호사가 가장 우려하는 것은 수사 대상은 방대하지만 기간은 짧다는 점이다. 이번 특검에서는 최씨 일가는 물론 청와대, 미르·K스포츠재단에 출연금을 낸 기업들, 문화·스포츠계 등에 대한 전방위적 수사가 불가피하다. 이에 따라 최장 120일간 집중적으로 수사해도 언론에서 지적된 의혹들을 전부 해소할 수 있을지 우려된다는 것이다. 이 변호사는 “2012년 디도스 특검은 90일 정도 시간이었지만 이번에는 한 달이 더 부여됐다. 그러나 이번엔 수사할 내용이나 대상자가 훨씬 많아 보인다”면서 “특검(파견검사 20명)이 검찰 특별수사본부(40여명)보다 검사 인력이 적어 의혹을 다 해소하는 데 벅찰 수도 있을 것 같다”고 말했다. 민 변호사도 “최근 제기된 의혹만 보면 수사할 것이 한도 끝도 없을 것”이라면서 “제한된 시간과 인력을 가지고 일을 하다 보면 국민들이 궁금해하는 핵심들을 놓칠 수도 있다”고 우려했다. 조 변호사는 “수사 범위가 워낙 방대해 그것을 다 했다가는 시간이 모자랄 수 있다”면서 “효율성을 높이기 위해 유능한 수사진을 투입하고 수사 방향을 잘 설정해야 한다”고 조언했다. 외부 분위기에 휩쓸리지 않는 공정한 수사가 중요하다는 조언도 나왔다. 민 변호사는“스폰서 검사 특검 당시 보수나 진보진영 측의 사람들이 사무실 앞에 플래카드를 붙여 놓는 등 분위기를 자기들이 유리한 방향으로 몰아가려고 했다”면서 “수사팀이 외부의 목소리에 휩쓸리다 보면 길을 잃을 수 있으니 외부에서 수사팀의 판단을 흐리게 하는 시도를 자제해야 한다”고 말했다. 수사를 통해 관련자들의 범죄 행위와 국민들이 가진 의구심을 깔끔하게 해결해야 한다는 주문도 나왔다. 민 변호사는 “도대체 무슨 사정으로 대통령이 최씨에게 정신을 빼앗겼는지 사람들이 궁금해한다”면서 “특검에서 그것을 솔직하고 가감 없이 규명해야 한다”고 강조했다. 김 변호사는 “검찰이 지금까지 수사를 잘한 부분도 있지만 (검찰 출신인) 우 전 수석을 건드리지 않으려고 했던 모습을 보인 것은 아쉬운 점”이라면서 “우 전 수석과 김 전 비서실장에 대해 제대로 결론을 맺지 않으면 성공한 특검이라는 소리를 듣기 어려울 것”이라고 덧붙였다. 한재희 기자 jh@seoul.co.kr 서유미 기자 seoym@seoul.co.kr

2015년 초 미국의 한 에너지 관련 기업은 전 최고경영자(CEO)를 고발했다. 퇴사를 하면서 회사 기밀을 가지고 나갔다는 이유였다. 2005년 미국 중앙정보국(CIA) 비밀 요원인 밸러리 플레임 윌슨의 신분을 측근이 노출했다는 이유로 조지 부시 대통령은 조사를 받았으며, 국무장관 시절 사설(私設) 이메일 계정으로 국가 기밀을 주고받았던 힐러리 클린턴은 이 일이 실수였다고 해명했음에도 불구하고 결국 대선에서 떨어지는 주요 이유로 작용했다. 사람들은 ‘보안’이라고 하면 흔히 컴퓨터 바이러스, 해킹, 디도스(DDoS) 공격과 같이 외부의 위협들에 의한 피해를 떠올린다. 그러나 가장 큰 보안 위협은 내부에 있다. 특히 그중에서도 ‘최고책임자’(Chief)라는 의미를 담은 C레벨 직책의 임원진(CEO, CFO, CIO 등)에 의한 정보 유출은 치명적이다. 최근 보안업체 웹센스 시큐리티랩스가 실시한 조사에 따르면 대부분의 정보 유출 사고는 인가된 사용자에 의해 발생한다고 한다. 조사 내용을 살펴보면 내부 직원에 의한 정보 유출 발생 비율은 50%나 됐으며, 이 중 CEO 혹은 임직원들에 의한 기밀 정보 유출도 20%에 달했다. C레벨 임직원들에 의한 정보 유출이 특히 더 심각한 이유는 이들이 이미 내부 데이터베이스 시스템으로의 접근 권한, 그것도 최고 수준의 권한을 합법적으로 보유하고 있기 때문이다. 그렇기 때문에 이들은 내부의 각종 보안 시스템을 정상적으로 통과해 은밀한 정보에 손쉽게 접근할 수 있으며, 혹 중요 기밀 정보들이 암호화돼 있다손 치더라도 이를 해독할 수 있는 키에 접근할 수 있을 확률이 매우 높다. 더욱 문제가 되는 것은 임직원들이 일반적으로 직원들의 보안 의식에는 신경을 곤두세우는 반면 본인들에겐 매우 너그럽다는 사실이다. ‘포네몬 리포트 2016’ 보고서에 따르면 외부 해킹으로 인한 보안 사고는 전체의 9.7%에 불과하며, 의도를 가진 내부자에 의한 사고가 21.8%, 우발적으로 발생한 내부자 보안 사고는 64.9%를 차지한다고 한다. 특히 의도를 가진 내부자는 비정상적인 행위를 통해 사고를 일으키는데, 이때 특권과 권한을 남용하며 의도적인 비행을 정당화한다고 한다. 최고 책임자에 의한 정보 유출 사고는 우리나라 정부나 정치권도 예외가 아니다. 국회 정보위원회에서는 특성상 비밀을 유지해야 할 내용이 많아 다뤄진 내용들을 여야 간사가 대표로 언론에 브리핑해야 함에도 불구하고 개별 의원들이 개인적 공명심이나 특정한 목적을 위해 언론에 흘리는 경우가 비일비재하다. 오죽하면 모 정당의 원내대표가 “해외에서는 국회 정보위원이 누구인지조차 이름을 공개하지 않을 정도로 비밀을 유지한다. 우리는 어떻게 1급 정보가 유출될 수 있느냐”며 탄식을 했겠는가. 또한 ‘최순실 국정 농단 사건’ 관련 검찰 발표에 따르면 박근혜 대통령은 취임 전 인수위원회 시절인 2013년 1월부터 올 4월까지 총 180개의 문서를 측근을 통해 외부에 유출했으며, 그중 47건의 문건은 ‘공무상 비밀’에 해당하는 것들로 정부 출범 초기 인사안은 물론 대통령 본인의 일정이나 외교·안보 현안, 국토교통부의 부동산 종합대책과 세부 계획 등이 줄줄이 담겨 있었다고 한다. 청와대는 통신망을 업무용과 인터넷으로 분리해 외부 침입과 내부 정보 유출을 차단하는 망 분리 체제를 갖췄으며, 이외에도 문서 암호화 솔루션, 자료 유출 방지 솔루션, 보안 USB 등 각종 최첨단 보안장치를 갖추고 있었음에도 비밀이 새나간 것이다. 저명한 보안 전문가이자 베스트셀러 작가이기도 한 브루스 슈나이어의 명언 중에 “보안이라는 사슬은 이를 구성하고 있는 수많은 고리들 중 가장 약한 고리만큼만 안전하다”라는 말이 있다. 이는 정책에서부터 기술, 그것을 운영하는 사람에 이르기까지 한 조직의 보안을 구성하는 요소들은 수없이 많은데, 이 구성 요소들은 모두가 똑같이 중요하며 예외가 없다는 뜻이다. ‘나는 CEO니까 괜찮아’, ‘그 사람은 믿을 수 있으니까 괜찮아’, ‘설마 그러겠어?’라는 마음가짐은 보안의 가장 큰 적이다.

퀵서비스 업체용 프로그램을 만든 정보기술(IT) 업체의 전산망에 디도스(DDoS) 공격을 가해 퀵서비스 업체 5000여 곳의 업무를 일시 마비시킨 일당이 검거됐다. 경기남부경찰청 사이버수사대는 1일 좀비 PC 1008대를 이용해 모 IT기업 서버에 일시적으로 대량의 데이터를 보내 전산망을 3차례 마비시킨 전직 퀵서비스 기사 신모(41)씨와 대학생 B(20)씨를 정보통신이용에 관한 법률위반 등의 혐의로 구속했다. 또 C(16)군 등 중·고생 3명 및 대학생 1명을 불구속 입건했다. 경찰에 따르면 신씨는 대형 물류솔루션 제공업체 전산망을 공격해 가맹업체를 이탈시키고 유사 프로그램을 개발해 직접 서비스 제공업체를 운영하기로 마음 먹었다. 이어 지난 2월 인터넷을 통해 알게 된 B씨에게 자신의 범행 계획을 설명하고 성공하면 법인 기술팀장 자리와 월 300만원 이상 급여를 주겠다며 범행에 끌어들였다. 범행에 가담한 B씨는 소셜네트워크서비스(SNS)로 친분을 쌓은 C군 등 4명에게 5만원을 주겠다고 꾀어 지난 3월과 6월 총 3차례에 걸쳐 피해업체 퀵서비스 프로그램 서버 주소에 디도스 공격을 지시한 혐의를 받고 있다. 이로 인해 이 업체 프로그램을 이용하는 전국 5000여 물류업체의 업무가 2시간 여 동안 장애를 입어 배송 지연 등의 사태가 발생했다. B씨는 특히 지난 6월 9일 C군 등에게 디도스 공격을 지시한 후 피해업체 관계자를 만나 “회사의 전산장애 과정을 모두 알고 있다. 대가를 주면 추가 계획된 디도스 공격을 멈추게 하겠다”고 협박한 것으로 조사됐다. 신씨는 경찰조사에서 “주변 사람들이 ‘디도스가 무엇인지 아느냐?’며 무시를 해, ‘그렇게 무시당할 만한 사람이 아니다’는 것을 보여주고 싶어 디도스 공격과 동종업체 운영 계획을 세워게 됐다”고 진술했다. 한상봉 기자 hsb@seoul.co.kr

지난 21일(현지시간) 미국 동부의 인터넷을 마비시킨 인터넷 도메인 서비스업체 딘(Dyn)에 대한 대규모 디도스 공격은 ‘사물인터넷’(IOT) 기기를 활용한 공격일 가능성이 높은 것으로 알려졌다. 22일 미국 언론들에 따르면 아마존, 트위터, 넷플릭스, 뉴욕타임스 등 수십 개의 주요 웹사이트들을 몇 시간 동안 접속이 불가능하게 하거나 로딩을 매우 느리게 만든 디도스 공격은 미국 동부뿐 아니라 서부와 유럽 일부 지역까지 영향을 미쳤다. 이들 웹사이트를 이용해 업무를 보거나 대화를 나누던 수많은 사람이 ‘공황’ 상태를 경험했다. 미국 FBI와 국토안보부 등이 조사를 벌이고 있지만, 아직 누가 어떤 목적으로 이 공격을 펼쳤는지에 대한 결론은 나오지 않고 있다. 이번 공격은 특정 웹사이트를 겨냥한 일반적인 디도스 공격이 아니라 웹사이트의 이름을 실제 인터넷 주소로 변환해 주는 도메인 이름 서비스(DNS) 업체를 직접 겨냥한 대규모 공격이었다는 점에서 이들 업체의 허술한 보안에 대한 우려가 커지고 있다. 그러나 더 충격적인 것은 우리 주변의 사물인터넷, 예를 들어 디지털카메라나 라우터, DVD 등 인터넷에 연결된 가전제품들이 이번 공격에 활용됐을 것이라는 점이다. 유에스에이투데이는 “우리가 일상적으로 사용하고 있는 인터넷에 연결된 수백만 개의 스마트 기기들이 해킹을 당했거나 우리를 공격하는 무기로 변할 수 있다는 우려가 현실이 됐다”면서 “누가 이 공격을 지휘했는지는 밝혀지지 않았지만, 어떻게 이 공격이 가능했는지는 드러났다”고 전했다. IT 전문매체 리코드는 “스마트 기기를 좀비 군단으로 변화시키는 악성 소프트웨어는 상대적으로 다루기가 쉽다”고 인터넷 보안 전문가들의 말을 인용해 보도했다. 뉴욕타임스도 “상대적으로 보안이 허술한 사물인터넷이 어떻게 사이버 공격에 악용될 수 있는지를 엿볼 수 있는 공격이었다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

21일(현지시간) 오전 미국의 주요 인터넷 호스팅 서비스업체인 딘(Dyn)이 최소한 2번의 연속적인 대규모 해킹 공격을 받아 트위터 등의 사이트 접속에 장애가 생기거나 서비스가 지연되는 사고가 발생했다. 뉴햄프셔 주에 본사를 둔 딘은 “오늘 오전 7시 10분(동부시간) 도메인 네임 서비스(DNS)를 관리하는 메인 서버에 디도스(DDoSㆍ분산서비스 거부) 공격이 시작됐다”면서 “2시간이 지난 9시 10분께 문제를 해결했다”고 밝혔다. 그러나 복구가 될 즈음에 또 다른 디도스 공격이 발생했다고 유에스에이투데이가 전했다. 해킹으로 먹통이 됐던 사이트는 트위터, 스포티파이, 넷플릭스, 레디트, 페이팔, 사운드 클라우드 등의 유명 웹사이트들과 뉴욕타임스(NYT), 워싱턴포스트(WP) 등 언론사들이 포함됐다. 처음 인터넷 장애 상황을 전한 IT 전문매체 기즈모도는 “이날 오전까지 총 76개의 사이트에서 서비스 장애 현상이 나타난 것으로 신고됐다”면서 “미국 인터넷의 절반가량이 마비됐다”고 말했다. 사이버 공격의 형태 중 하나인 디도스는 악성 코드로 조종받는 수많은 컴퓨터를 악용해 특정 웹사이트에 처리할 수 있는 능력을 훨씬 뛰어넘는 수의 접속 요청을 하는 원리로 이뤄진다. 이 경우 정상적으로 해당 웹사이트를 사용하려던 사람은 웹사이트에 접속할 수 없게 된다. 특히 이번 공격은 도메인을 실제 IP 주소로 바꿔주는 DNS 서버 관리회사에 대한 직접적인 공격이다. 딘은 이번에 장애를 일으킨 많은 인기 웹사이트들의 도메인을 관리하는 회사다. 미국 정보당국은 공격 경로와 원인을 조사 중에 있지만 아직 누가, 무슨 목적으로 이런 공격을 했는지는 밝혀지지 않고 있다. 조시 어니스트 백악관 대변인은 이날 정례브리핑에서 “이 사건에 대한 언론 보도를 봤으며, 국토안보부가 관련 상황을 긴밀하게 주시하고 있다”고 밝혔다. 인터넷 보안회사 라드웨어의 칼 허버그 부사장은 “이번 공격이 구체적으로 인터넷 호스팅 업체인 딘을 타깃으로 한 것인지, 아니면 서비스를 제공하는 웹사이트들을 타깃으로 한 것인지는 분명치 않다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

한국인터넷진흥원(KISA·조감도)은 내년 상반기 전남 나주시 빛가람혁신도시로 이전을 앞두고 지역 연계를 강화하고 있다. KISA는 디도스 공격, 해킹 등 사이버 침해 사고에 대한 대응과 예방, 미래 인터넷·정보보호 산업의 기반을 조성하는 역할을 담당한다. 정보보호에 어려움을 겪고 있는 지역 중소기업을 대상으로 진행되는 맞춤형 정보보호 서비스는 큰 호응을 얻고 있다. 우리나라 중소기업의 49.9%가 지방에 있지만, 정보보호 전문가와 보안 업체들이 수도권에 집중돼 중소기업들은 정보보호에서 소외돼 왔다. KISA는 지역 자치단체나 유관기관과 연계해 지역 중소기업의 정보보호 활동을 지원하는 ‘정보보호지원센터’ 구축 사업을 꾸준히 진행하고 있다. 2014년 7월 인천센터를 시작으로 같은 해 12월 대구센터, 지난해 8월 호남·중부·동남센터를 구축했다. 다음달에는 경기센터가 문을 연다. 이 밖에 KISA는 전문인력 육성과 영세한 정보보호 기업의 수출 지원, 사이버범죄와 관련된 원스톱 민원 서비스, 정보보호 기술의 산업체 이전, 전자영수증 서비스를 위한 기반 조성, 사이버 침해 사고에 대한 실시간 모니터링 서비스 등을 제공하고 있다. 윤수경 기자 yoon@seoul.co.kr

조응천 더불어민주당 의원은 25일 우병우 민정수석, 이석수 특별감찰관 수사를 동시에 맡은 윤갑근 특별수사팀장에 대해 “정권의 소방수로도 불리는 그런 분”이라고 주변의 평판을 전했다. 청와대 공직기강비서관 출신인 조 의원은 이날 JTBC ‘뉴스룸’과의 인터뷰에서 이같이 말하며 구체적인 사례를 언급했다. 조 의원은 “서울시공무원 간첩 조작사건 때 실무자들만 처리를 하고 검사들에 대해서는 아무런 문제제기를 하지 않았다. 또한 중앙지검 제3차장 재직 당시에 디도스사건이라고 있었는데, 그때도 윗선은 존재하지 않는 것으로 그렇게 결론을 내려서 정권 입장에서는 상당히 만족스러운 그런 결과를 도출했던 그런 정권의 소방수다 그런 말씀을 듣는 걸로 저는 알고 있다”고 언급했다.　특별수사팀의 다른 검사들에 대해서도 조 의원은 “이헌상 수원지검 1차장은 그렇게 정통 수사검사는 아니라는 평을 받는 것으로 알고 있다. 김석우 중앙지검 특수2부장에 대해서는 포스코 사건이라든지 KT&G 사건 등 맡은 사건마다 별로 성공을 못하고 있다, 그런 평을 듣는 걸로 알고 있다”고 꼬집었다. 온라인뉴스부 iseoul@seoul.co.kr

김수남 검찰총장이 23일 우병우 청와대 민정수석비서관을 둘러싼 의혹과 이석수 특별감찰관의 기밀 유출 의혹 수사를 특별수사팀에 동시에 맡겼다. 검찰 안팎에선 김 총장이 국민적 관심이 집중된 사건의 수사 결과를 둘러싼 공정성 시비를 차단하고 수사 중립성을 최대한 확보하기 위해 특별수사팀 구성이라는 카드를 꺼내 들었다는 관측이 나온다. 이 감찰관은 18일 우 수석의 직권남용 및 횡령 등 의혹과 관련해 대검찰청에 수사의뢰서를 보냈다. 같은 날 시민단체인 대한민국수호천주교인모임 공동대표 이모씨 등 3명은 이 감찰관을 특별감찰관법 위반 혐의로 서울중앙지검에 고발했다. 청와대가 공개적으로 이 특별감찰관의 감찰 기밀 유출 의혹을 ‘국기 문란’ 행위로 규정했고, 야권은 반대로 우 수석의 여러 비위 의혹에 관한 철저한 조사를 강력하게 촉구하고 나서면서 수사 방향을 둘러싼 논란은 극도로 증폭됐다. 이런 민감한 분위기 속에서 수사의 첫 돌을 놓는 검찰의 사건 배당에 지대한 관심이 쏠렸다. 김 총장은 결국 사건 접수 이후 6일 동안의 ‘장고’ 끝에 특별수사팀 구성 카드를 선택했다. 현직 민정수석을 상대로 한 전례 없는 수사를 특별수사팀에 맡기기로 한 것은 철저한 진상 규명만이 검찰의 공정성과 중립성을 의심받지 않는 ‘정공법’이라고 판단했기 때문이라는 분석이 나온다. 대검찰청 관계자는 “(김 총장이) 공정하고 객관적인 수사 형태를 고민한 결과”라며 “여러 의혹에 대해서 상당한 논란이 있는 상황이지만 누구를 봐주기 위해 하는 수사라는 의심을 받지 않고 공정하게 수사하려고 꾸리는 것”이라고 강조했다. 김 총장이 최고위급 간부인 윤갑근 대구고검장(52·사법연수원 19기)을 이례적으로 팀장에 낙점한 것 역시 수사에 힘을 실어주기 위한 것이라는 관측이 제기된다. 일각에서는 살아 있는 권력을 상대로 한 이번 수사가 미흡하다는 평가가 나올 경우 고위공직자비리수사처 도입 등 검찰 개혁 논의가 급물살을 탈 가능성이 있다는 점도 정공법 선택 배경이 됐을 것으로 본다. 검찰은 과거에도 정치적 중립성과 수사 공정성이 의심받을 수 있는 위기국면에서 특별수사팀 구성이라는 승부수를 띄운 사례가 적지 않다. 가장 최근에는 작년 4월 성완종 전 경남기업 회장의 정치권 금품 제공 의혹 수사를 문무일(55·사법연수원 18기) 당시 대전지검장을 팀장으로 하는 특별수사팀에 맡겼다. 2012년 대선 당시 국정원 ‘댓글 의혹’이 첨예한 정치적 쟁점으로 떠오르자 2013년 4월 윤석열 당시 서울중앙지검 특수1부장을 팀장으로 하는 특별수사팀을 구성해 수사했다. 이 밖에도 마크 리퍼트 주한 미국 대사 피습, 선거관리위원회 홈페이지 디도스 공격, 국무총리실 공직윤리지원관실의 ‘민간인 불법 사찰’, 김경준 전 BBK 대표, 바다이야기 사건, 황우석 박사 줄기세포 조작 수사 등에 특별수사팀이 구성, 투입됐다. 한 검찰 간부 출신 변호사는 “검찰총장 입장에선 수사 공정성을 확보하는 모양새와 함께 수사 의지도 보여주기 위해 고민 끝에 내린 결론인 듯하다”며 “여야 간 정쟁 한복판에 검찰이 끼인 현 상황에서 취할 수 있는 최선의 방안으로 보인다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

경찰이 인터파크 고객 1030만명의 개인정보를 해킹하고 금품을 요구한 사건의 범행 주체로 북한 정찰총국을 지목했다. 경제제재로 외화벌이가 어려워지자 해킹 기술을 이용한 것으로 추정된다는 게 경찰 분석이다.. 경찰청 사이버수사과는 28일 “이번 사건에 사용된 인터넷 프로토콜(IP) 주소, 악성코드를 분석한 결과 북한 정찰총국 해커들의 소행으로 판단된다”고 밝혔다. 경찰 수사 결과 인터파크 해킹에 쓰인 경유지 3개국의 IP 주소 4개가 과거 북한 체신성발로 감행된 해킹 IP 주소와 과 일치했다. 2009년 7·7 디도스 공격, 2012년 중앙일보 해킹, 2013년 청와대 홈페이지 해킹 등에도 동일 IP가 쓰였다. 경찰 관계자는 “인터파크 해킹에서 체신성 IP가 확인된 것은 아직 아니다”라면서도 “기존에 수사하던 정보기술(IT) 업체 해킹 사건이 북한 체신성발로 판명됐는데, 이번 인터파크 해킹과 경유지 IP가 겹친다”고 말했다. 두 사건에서 해커들이 사용한 국내 포털사이트 이메일 주소도 같은 것으로 확인됐다. 두 사건의 악성코드 제작 방식, 코드 저장 위치, 악성코드 작동으로 생성되는 파일명 등도 모두 일치했다. 해커는 올해 5월 고객정보 유출에 성공하자 이달 4일부터 인터파크 임원에게 협박 이메일 34통을 보내 “30억원을 비트코인으로 송금하지 않으면 고객정보 유출 사실을 공개하겠다”고 협박한 것으로 조사됐다. 경찰은 해커가 인터파크 측에 보낸 이메일 중 1건에서 ‘총적으로 쥐어짜면’이라는 북한식 표현이 쓰인 점도 북한 소행임을 뒷받침하는 근거로 보고 있다. ‘총적’은 북한 사전에 있는 말로 ‘총체적인’,‘총괄적인’ 이라는 뜻이다. 경찰 관계자는 “북한이 우리 기반시설 공격을 넘어 국민 재산을 탈취하려는 범죄적 외화벌이에까지 해킹 기술을 이용한다는 사실이 확인된 최초 사례”라며 “정부 합동조사팀과 긴밀히 공조수사하고 있다”고 말했다. 이민영 기자 min@seoul.co.kr

아르헨티나 젊은이들이 잇딴 의문사를 당하고 있다. 의문사의 양상은 비슷하다. 콘써트에서 열광하며 음악을 즐기고 춤을 추다가 끝난 뒤 이내 의문사로 이어지고 있다. 최근 20대 대학생이 콘써트를 다녀온 뒤 새벽 공동묘지에서 '의문의 추락'을 겪은 뒤 숨진 채로 발견됐다. 경찰은 특별한 타살의 흔적이 없어 사고사로 처리한다는 방침으로 알려졌다. 이에 앞서 최근에도 젊은이들 10명이 함께 그룹 콘써트에 다녀온 뒤 이중 5명이 숨진 사고가 발생하기도 했다. 몇년째 지속되는 경제위기와 전력난 등과 함께 얼마전 지카바이러스 첫 감염자가 나오는 등 전반적으로 흉흉해진 사회 분위기와 불안감을 가속화시키고 있다. 아르헨티나의 20대 대학생이 의문의 추락사는 아르헨티나의 지방도시 산미겔데투쿠만에서 최근 벌어진 사건이다. 소방대는 오전 9시30분경 오에스테 공동묘지에서 죽은 남자가 발견됐다는 신고를 받고 출동했다. 시신이 발견됐다는 곳은 공동묘지 내의 한 건물식 묘지였다. 아르헨티나 공동묘지에는 대리석 등으로 호화롭게 지은 건물식 가족묘가 많다. 소방대는 남자가 살아 있는지 확인했지만 이미 사망한 지 꽤 시간이 지난 듯 몸은 뻐뻣하게 굳어 있었다. 사망한 남자는 투쿠만대학 로스쿨에 재학 중인 조엘 라고스(20)로 신원이 확인됐다. 하지만 청년이 죽음에 이른 과정은 미스테리다. 친구들에 따르면 청년은 시신으로 발견되기 전 디비디도스라는 그룹의 콘서트에 갔었다. 대형 스타디움에서 열린 콘서트는 새벽 2시에 끝났다. 대부분은 콘서트가 끝난 뒤 귀가하거나 친구들과 어울렸지만 청년은 오에스테 공동묘지를 찾아갔다. 묘지에 들어선 청년은 건물식 묘의 문을 열고 들어갔다가 목숨을 잃었다. 가장 먼저 현장을 목격했다는 묘지관리인은 "건물식 묘의 문을 열고 들어선 청년이 바닥에 깔려 있던 낡은 철판을 밝으면서 4m 아래 지하실로 추락한 것 같다"고 말했다. 청년이 왜 그 시간에 공동묘지를 찾았는지는 풀리지 않는 의문이다. 새벽시간에 자신과 전혀 상관없는 사람의 건물식 묘의 문을 열고 들어간 것도 상식적으론 이해하기 힘든 일이다. 현장에서 타살의 흔적은 전혀 발견되지 않았다. 현지 언론은 "청년이 담력을 시험하려고 했다면 모를까 상식적으로 의문이 많은 사건"이라면서도 "타살의 흔적이 없다며 경찰은 부검하지도 않기로 해 그냥 사고사로 처리될 가능성이 높다"고 보도했다. 사진=호세이네스타 임석훈 남미통신원 juanlimmx@naver.com

제20대 국회의원 선거가 치러진 13일 국토 최남단 마라도부터 최북단 서해5도까지 전국에 설치된 1만 3837개 투표소에는 유권자의 발길이 하루 종일 이어졌다. 소중한 한 표를 행사하기 위해 110세 노인이 가족들의 부축을 받아 투표소를 찾았고, 교통사고를 당한 50대 남성은 구급차를 타고 달려오기도 했다. 이날 오전 제주 마라도 주민들은 투표를 못 하게 될까 봐 안타까워하며 발을 동동 굴렀다. 궂은 날씨로 마라도를 출발하는 선박이 결항되면서 서귀포시 대정읍에 마련된 투표소에 갈 수 없게 된 탓이었다. 다행히 오후에 비가 그치면서 주민들은 특별 여객선편에 몸을 실었다. 그러나 이들은 투표 후 섬으로 돌아가는 배편이 없어 투표소 인근 숙소에서 하룻밤을 묵어야 했다. 인천 강화군 미법도에 사는 유권자 26명은 배로 15분 정도 걸리는 석모도로 이동했다. 민간인출입통제선(민통선) 안에 있는 경기 연천군 횡산리 주민들도 차를 몰고 민통선 밖에 있는 중면사무소 투표소에서 한 표를 행사했다. 경기 안산에서는 세월호 희생자 유족들이 참사 2주년(4월 16일)을 사흘 앞두고 투표소를 찾았다. 100세 이상의 고령 유권자들도 투표에 참여했다. 경기 수원시 장안구 조원동에 사는 110세 송화분(1906년생) 할머니가 가족의 부축을 받아 투표장에 나왔고, 충북 충주시 동량면 제1투표소에서는 장선례(102·여)씨가 아들과 함께 나와 소중한 한 표를 행사했다. 1910년생인 강근익(106) 할아버지는 인천 남구 서화초등학교에서 투표했다. 경북 영주에서는 교통사고로 중상을 입어 병원에서 치료 중인 김모(52)씨가 영주2동 투표소에 구급차를 타고 와 투표했다. 충북 옥천에서는 부친상을 당한 상주 전모(59)씨가 오전 7시 30분쯤 상복 차림으로 옥천읍 장야초등학교를 찾아 투표했다. 전직 대통령 내외와 총리, 대법원장 등 주요 인사들도 한 표를 행사했다. 이명박 전 대통령과 부인 김윤옥 여사는 이날 오전 9시 사저 인근의 서울 강남구 논현1동 제3투표소에서 투표를 했다. 전두환 전 대통령과 이순자 여사는 오전 9시 30분쯤 서대문구 연희동 주민센터 제1투표소를 찾았다. 노태우 전 대통령은 건강상의 이유로 지난주 거소투표를 했다. 노무현 전 대통령 부인 권양숙 여사는 오전 8시 경남 김해시 진영읍 진영문화센터 제5투표소에서 국회의원 김해갑 선거와 김해시장 재선거 투표를 했다. 총선에 출마한 후보자가 제때 주소를 옮기지 못해 정작 자신이 출마한 선거구에서 투표하지 못한 경우도 있었다. 세종시에 출마한 더불어민주당 문흥수 후보, 강원 속초·고성·양양 선거구에 출마한 더민주 김주학 후보, 서울 영등포갑 강신복 후보(국민의당), 경기 안양만안 곽선우 후보(국민의당) 등이다. 경기도 선거관리위원회는 이날 오전 6시쯤 남양주 해밀초등학교에 마련된 투표소를 찾은 유권자 7명이 투표 관리원의 실수로 비례대표 투표용지를 받지 못했다고 밝혔다. 정당 투표는 못 했지만 후보 투표는 유효하다. 선관위의 실수로 투표권을 박탈당한 경우 국가를 상대로 손해 배상을 청구할 수 있다. 동명이인으로 인한 신원 확인 착오도 잇따랐다. 오전 9시 40분쯤 충북 청주시 흥덕구 가경동 제7투표소에서 투표해야 할 유권자가 가경동 제9투표소에서 동명이인의 선거인 명부에 서명하고 투표하는 일이 발생했다. 선관위는 나중에 신원을 확인하고 유효표로 처리했다. 중앙선관위 홈페이지는 오후 2시 22분부터 약 3분간 디도스(DDoS·분산서비스거부) 공격을 받는 사건이 발생했다. 홈페이지에 있는 ‘내 투표소 찾기’ 서비스에 디도스 공격이 발생했으나 공격 즉시 사이버대피소와 위원회 보안 전용 장비에서 공격을 전량 차단한 후 집중 관제를 실시해 피해 없이 정상적으로 서비스를 제공했다. 광주 빛고을체육관에 마련된 광주 서구개표소에서는 개표 10분도 안 돼 20여분간 개표가 중단되는 소동이 벌어졌다. 한 선거사무원이 사전 투표함을 거꾸로 놔둬 개표 과정에서 서구갑인 양3동과 서구을인 화정3동의 표가 섞인 것으로 확인됐다. 전국종합 이민영 기자 min@seoul.co.kr

돈을 받고 디도스(DDoS·분산서비스거부공격) 공격을 대신해 주거나 ‘좀비 PC’나 해킹 프로그램을 판매한 고교생 6명이 경찰에 붙잡혔다. 부산경찰청 사이버안전과는 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 혐의로 김모(16)군 등 고등학생 6명을 불구속 입건했다고 7일 밝혔다. 또 이들 고등학생에게 돈을 주고 디도스 공격을 의뢰하거나 좀비 PC(공격자가 원격으로 제어하는 컴퓨터)를 사들여 다른 사람의 컴퓨터 통신망에 침입, 게임프리서버 등을 광고한 박모(41)씨 등 5명도 불구속 입건했다. 경찰은 김군 등이 지난 1월 10일부터 3개월 동안 성인게임물에 악성코드를 삽입해 웹하드 10곳에 유포하고 이 게임물을 내려받은 컴퓨터 6000여 대를 좀비 PC로 감염시켰다고 이날 밝혔다. 이어 유튜브, 정보공유사이트 등을 통해 ‘DDoS 대리, 좀비, 해킹 툴 판매’ 등의 광고 글을 올리고, 이를 보고 연락한 30명으로부터 시간당 7만원을 받고 좀비 PC를 이용해 불법 도박사이트, 유흥업소 사이트 등 35곳에 디도스 공격을 한 혐의를 받고 있다. 이들 중 일부는 해외에서 서비스 중인 디도스 공격 프로그램을 월 17만원에 임대해 좀비 PC 없이도 디도스 공격을 하기도 했다. 대당 100∼300원을 받고 좀비 PC 5580대를 팔아 백여만원을 받았다. 또 도박사이트 등을 해킹해 훔친 개인정보를 건당 30원을 받고 팔았다. 경찰은 이들이 갖고 있던 개인정보 220만 건을 압수했다. 경찰 관계자는 “웹하드 등에서 게임물 등을 내려받을 때는 먼저 악성 코드 감염 여부를 확인해야 하고, 좀비 PC는 백신 프로그램을 내려받아 실시간 탐지 기능을 실행하면 악성 코드를 탐지하거나 치료할 수 있다”고 말했다. 디도스는 좀비 PC를 이용해 서버가 처리할 수 있는 용량을 초과하는 정보를 한꺼번에 보내 서버를 다운시키는 것을 말한다. 부산 김정한 기자 jhkim@seoul.co.kr

돈을 받고 디도스(DDoS) 공격을 대신해주거나 ‘좀비 PC’나 해킹 프로그램을 판매한 고교생 6명이 경찰에 붙잡혔다. 부산경찰청 사이버안전과는 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 혐의로 김모(16)군 등 고등학생 6명을 불구속 입건했다고 7일 밝혔다. 또 이들 고등학생에게 돈을 주고 디도스 공격을 의뢰하거나 좀비 PC를 사들여 다른 사람의 컴퓨터 통신망에 침입, 게임프리서버 등을 광고한 박모(41)씨 등 5명도 불구속 입건했다. 경찰은 김군 등이 지난 1월 10일부터 3개월 동안 성인게임물에 악성코드를 삽입해 웹하드 10곳에 유포하고, 이 게임물을 내려받은 컴퓨터 6000여 대를 좀비PC로 감염시켰다고 이날 밝혔다. 이어 유튜브, 정보공유사이트 등을 통해 ‘DDoS 대리, 좀비, 해킹 툴 판매’ 등의 광고 글을 올리고, 이를 보고 연락한 30명으로부터 시간당 7만원을 받고 좀비PC를 이용해 불법 도박사이트, 유흥업소 사이트 등 35곳에 디도스 공격을 한 혐의를 받고 있다. 이들 중 일부는 해외에서 서비스 중인 디도스 공격 프로그램을 월 17만원에 임대해 좀비 PC 없이도 디도스 공격을 하기도 했다. 대당 100∼300원을 받고 좀비PC 5580대를 팔아 백여만원을 받았다. 또 도박사이트 등을 해킹해 훔친 개인정보를 건당 30원을 받고 팔았다. 경찰은 이들이 갖고 있던 개인정보 220만 건을 압수했다. 경찰 관계자는 “웹하드 등에서 게임물 등을 내려받을 때는 먼저 악성 코드 감염 여부를 확인해야 하고, 좀비 PC는 백신 프로그램을 내려받아 실시간 탐지기능을 실행하면 악성 코드를 탐지하거나 치료할 수 있다”고 말했다. 디도스(Distribute Denial of Service·분산서비스거부공격)는 좀비PC(공격자가 원격으로 제어하는 컴퓨터)를 이용해 서버가 처리할 수 있는 용량을 초과하는 정보를 한꺼번에 보내 서버를 다운시키는 것을 말한다. 부산 김정한 기자 jhkim@seoul.co.kr

“떼인 돈을 받아 줍니다”는 광고를 낸 뒤 의뢰자들로부터 돈을 받고 불법도박사이트 등을 디도스(D-DOS) 공격해온 중·고생들이 경찰에 붙잡혔다. 의뢰자들은 대부분 도박사이트 운영자들로부터 약속한 돈을 받지 못한 도박꾼들이었다. 경기남부경찰청 사이버수사대는 31일 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 등 혐의로 유모(21)씨를 구속하고, 임모(16)군 등 10대 4명을 불구속 입건했다. 유씨를 제외한 나머지 10대 대부분은 중·고생들이다. 경찰에 따르면 유씨 등은 지난 3월 1일 오후 6시 25분쯤 A(34)씨로부터 130만원을 받고 A불법 도박 사이트를 디도스 공격해 다운시키는 등 지난해 12월부터 최근까지 58명으로부터 의뢰비 명목으로 3만∼200만원씩 총 1600만원을 받고 52개 사이트를 같은 방법으로 해킹한 혐의를 받고 있다. 그러나 이들이 실제 잃거나 떼인 돈을 받아 줬는지는 아직 확인되지 않고 있으며, 공격 중단을 조건으로 불법도박사이트 운영자로부터 돈을 뜯어낸 경우는 1회 100만원만 확인됐다. 유씨는 지난해 말 디도스 공격을 전문으로 하는 ‘테러/해킹 전문 4인조 해커팀’이란 사이트를 만들어 불법 도박 사이트에서 돈을 잃거나, 환전을 받지 못한 도박꾼들을 대상으로 “떼인 돈을 받아내 주겠다”고 홍보해 의뢰인을 끌어 모은 것으로 드러났다. 이들은 도박사이트 이외 스포츠 경기 정보를 제공하는 사이트에 “경쟁업체 D-DOS 공격, 먹튀 한 돈 받아줍니다. 좀비 PC 판매, 해킹 교육을 해 주겠다”는 등의 광고를 내 의뢰자를 모집했다. 경찰 관계자는 “피의자 대부분이 10대 중·고등학생으로, 일부는 인터넷 해킹 카페를 통해 알게 돼 범행을 함께하기도 했다”며 “디도스 공격과 동시에 사이트 운영자에게 연락한 뒤 해킹 중단을 조건으로 돈을 요구하는 대범함을 보였다”고 말했다. 디도스 공격이란 여러 대의 컴퓨터에 바이러스를 심어 좀비 PC(해커에 의해 원격으로 제어되는 컴퓨터)를 만든 다음 특정 서버에 처리 가능 용량을 넘는 많은 정보를 한꺼번에 보내 과부하를 유발시키는 해킹을 말한다. 유씨 등은 파일공유 사이트에 좀비생성 실행파일이 숨겨진 ‘야한게임 실행’이란 파일을 올려 다수의 좀비 PC를 만들어 범행했다. 한상봉 기자 hsb@seoul.co.kr

스마트폰 해킹해 중요 정보 빼내 국가기간시설 프로그램 조종 시도 김포공항 전광판에 표시된 비행기 출발시각이 순식간에 뒤죽박죽이 된다. 동일한 항공기 편명이 수십개씩 올라온다. 승객들이 탑승구를 찾지 못해 대혼란이 일어났다. 해킹으로 공항이 뚫린 것이다. 경찰관 150명이 투입돼 승객 혼란을 진정시키는 한편 전산실 파일들을 복제하고, 악성코드가 들어 있는 ‘좀비PC’의 색출에 나섰다. 경찰이 지난 3일 김포공항을 비롯해 전국 15개 공항에서 실시한 ‘사이버테러 초동대응 모의훈련’의 가상 시나리오다. 최근 북한의 사이버테러가 잇따르면서 경찰 등 당국이 이런 시나리오가 현실화될 가능성에 무게를 두기 시작했다. 전문가들도 북한이 시도하는 사이버테러 수준이나 강도를 감안할 때 지하철, 철도가 멈추고 공항 관제시스템이 마비되는 등 국가기간시설의 실질적 피해 가능성을 배제할 수 없다고 보고 있다. 북한 사이버테러와 관련해 최고 전문가로 꼽히는 A씨는 8일 “북한이 보안이 취약한 공무원의 개인PC를 이용해 정부 및 공공기관에 침투하고, 이어 국가기반시설 해킹을 시도할 수 있다”며 “기간산업이 마비되는 등 북한의 사이버테러 피해가 가까운 미래에 현실화할 수 있다”고 밝혔다. 박춘식 서울여대 정보보호학과 교수는 “지하철을 멈추게 하거나 공항시스템을 마비시키는 등 실질적 피해를 주려는 북한의 사이버 공격 빈도가 잦아지고 있다”며 “스마트폰 해킹은 예전에 가능한 수준”이라고 말했다. 그는 “공무원 등 중요시설 종사자들은 스마트폰 보안패치를 철저히 설치하고, 중요 문서를 스마트폰으로 주고받는 등의 행위를 절대로 해서는 안 된다”고 지적했다. 김승주 고려대 정보보호대학원 교수는 “최근 자동차들은 컴퓨터를 이용한 제어장치가 많아서 이제는 해킹으로 충돌 사고를 내는 것도 불가능한 일이 아닌 상황이 됐다”며 “한 사람의 스마트폰이 해킹되면 다른 사람까지 해킹이 가능한 만큼 고위직 공무원에게는 보안을 강화한 스마트폰을 지급할 필요가 있다”고 말했다. 특히 전문가들은 북한이 ‘한글 오피스’ 등 모든 공공기관이 사용하는 소프트웨어를 이용해 사이버테러 공격을 감행할 수 있다고 전망했다. 경찰청 관계자는 “예전에는 국가·언론·금융기관의 홈페이지를 다운시키기 위해 ‘디도스’(DDOS·분산서비스 거부) 공격을 했지만 최근에는 기간시설의 관리 프로그램을 조종하거나 공무원 등의 스마트폰을 통해 중요 정보를 빼내려는 형태로 바뀌면서 우려가 한층 커지고 있다”고 말했다. 현재 북한의 사이버테러 능력은 러시아, 중국, 이란 등보다는 떨어지지만 빠르게 발전하는 것으로 평가된다. 2013년 국정원 자료에 따르면 북한은 1700명 규모의 전문 해커를 보유하고 있다. 1990년대 중반부터 12~13세의 수학·과학 영재를 선발해 평양 금성1·금성2 중학교를 지나 김일성대학·김책공대에 진학시켜 사이버전 요원으로 키운다. 이후 인민군 정찰총국과 총참모부 부대에 배치된다. 경찰청 사이버안전국은 이날 공공·민간 주요 기반시설 보안담당자를 초청해 북한 사이버테러를 예방하기 위한 간담회를 열고 관계기관 사이에 핫라인을 구축하기로 했다. 국토교통부, 코레일, 한국거래소, 네이버, 서울대병원 등 교통·금융·에너지·포털·병원 분야 24개 기관 보안담당자 35명이 참석했다. 이민영 기자 min@seoul.co.kr 홍인기 기자 ikik@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr

북한이 본격적 대남 테러를 감행할 수 있다는 우려가 제기됐다. 김정은 북한 국방위원회 제1위원장이 최근 이를 위한 역량 결집을 지시했으며, 대남·해외공작 총괄기구인 정찰총국이 앞장서고 있다는 정보가 입수되면서다. 그제 ‘긴급 안보상황 점검 당정 협의회’에서 대응책까지 논의했다니 ‘양치기 소년’의 외침쯤으로 치부할 일은 아닐 듯싶다. 북이 4차 핵실험에 이은 탄도미사일 발사로 유례없이 강력한 국제 제재에 직면하고 있는 터라 돌출적 테러로 맞설 개연성을 누가 부인하겠나. 정보 당국이 잘 대비해야겠지만, 온 국민도 경각심을 가질 때다. 그제 당정 협의회에서는 북측이 정부 인사나 반북 활동가 등에 대한 위해나 납치를 기도하거나, 다중이용 및 국가 기간 시설이 테러 타깃이 될 가능성이 논의됐다고 한다. 북의 ‘전과’를 보면 그저 기우라고 보기도 어렵다. 북이 황장엽씨 암살을 기도한 일뿐만 아니라 몇 년 전 인천·김포공항 이착륙 민간 항공기들에 대한 위성위치정보시스템(GPS) 전파 교란을 감행한 사실을 상기해 보라. 특히 청와대나 금융기관에 디도스 공격을 기도한 전력도 있다. 전문가들은 미군의 전략 무기가 대거 한반도에 전개되고 있는 지금 북한이 국지적 군사 도발을 감행할 소지는 적다고 본다. 도발 원점이 드러나지 않는 사이버 테러나 후방을 교란하려 할 공산이 외려 크다는 뜻이다. 김정은 정권은 5월 7차 노동당 대회에서 핵무장을 최대의 치적으로 내세울 태세다. 이 과정에서 국제사회의 압박으로 인한 체제 위기를 해소하고 내부 결속을 다지는 차원에서 대남 테러로 긴장을 고조시킬 가능성을 배제하기 어렵다. 더욱이 지난해 이슬람국가(IS)에 의한 파리 테러 이후 국경을 초월한 테러가 빈발하고 있다. 그러나 초국적 테러를 막기 위한 국제 공조 차원에서도 요긴한 테러방지법이 국회에서 15년째 표류 중이다. 더불어민주당이 국정원에 테러 정보 수집권을 주면 인권 침해 우려가 있다며 반대하면서다. 그러면서 이를 총리실이나 국민안전처에 줘야 한다는 대안 같지 않은 대안을 내놓고 있다. 국정원조차 사이버 테러 등에 대해 제대로 대응을 못 하고 있는 판에 아마추어나 다름없는 부처에 맡긴다니 될 말인가. 거듭 강조하지만 북한이 테러를 저지를 것이란 첩보를 정부는 물론 정치권이 흘려들어서는 안 될 때다. 여야는 테러를 근원적으로 차단하지는 못하더라도 그 가능성을 줄이려면 테러방지법이 충분조건이 아니라 최소한의 필요조건임을 유념하기 바란다.