미국 기준금리를 결정하는 연방준비제도이사회(연준) 연방공개시장위원회(FOMC) 위원 다수가 지난달 FOMC 회의에서 오는 12월 금리 인상이 가능한 만큼 경제 여건이 조성될 것이라는 의견을 보인 것으로 나타났다. 연준은 18일(현지시간) 이런 내용이 담긴 10월 FOMC 정례회의록을 공개했다. 회의록에 따르면 “다수의 참가자(FOMC 위원)는 고용과 물가 조건이 다음 회의(12월 15~16일 정례회의) 때까지 대체로 충족될 것”이라고 기대했다. 이들은 또 “금리를 일단 인상한 뒤에는 (통화)정책 완화에 대한 철회를 점진적으로 행하는 것이 적절하다”고 동의했다. 이는 금리가 오르더라도 2004년 하반기부터 연준이 FOMC 회의를 할 때마다 금리를 0.25% 포인트씩 올린 것과 같이 빠른 속도로 금리를 올릴 가능성은 높지 않다는 그동안의 전망에 부합한다. 회의록에는 세계경제가 미국 통화정책에 미칠 영향과 관련해 “대부분의 참가자는 국외에서 발생하는 경제·금융 상황의 부정적인 영향이 사라져 왔다”고 판단한다는 내용이 담겼다. “해외에서의 (미국 경제에 미칠) 부정적 요인이 여전히 중요하다”고 판단한 FOMC 위원은 ‘두어 명’에 그쳤다. 지난 9월과 10월 금리 동결을 반대했던 제프리 래커 리치먼드 연방준비은행장도 이날 CNBC와의 인터뷰에서 “(파리) 테러가 경제에 미칠 지정학적 충격은 일시적”이라며 “고용 시장에서 지연 요인은 보이지 않는다”며 금리 인상 요건이 충분하다는 입장을 보였다. 워싱턴 김미경 특파원 chaplin7@seoul.co.kr

‘범죄자의 관상은 정해져 있다.’ 19세기 이탈리아의 외과의사 겸 범죄학자였던 체사레 롬브로소는 ‘범죄형 얼굴’에 대해 확신했다. 큰 귀와 툭 튀어나온 이마, 긴 팔과 발달한 광대뼈. 롬브로소가 이탈리아 죄수들의 신체적 특징을 관찰해 형상화한 범죄형 얼굴이었다. 이런 믿음은 롬브로소뿐 아니라 강력범들과 수십년간 맞상대한 노회한 일부 형사도 품고 있다. 그들은 “얼굴 생김이나 눈빛이 흔들리는 것만 봐도 저놈이 무슨 일을 저지르려 하는지 ‘촉’이 온다”고 말하곤 한다. 하지만 범죄형 인상이 있다는 믿음은 과학적 근거와는 무관하다. 반면 과거 범죄 정보 등 빅데이터와 생체 정보를 활용하면 얘기가 달라진다. 실제 얼굴 근육의 미세한 떨림이나 동공의 움직임 등을 토대로 특정인의 범행 의지 등을 어렴풋이나마 읽는 기술이 이미 상용화됐다. 국내외의 첨단 범죄 예측 기법이 어디까지 발전했는지 살펴봤다. ‘뇌 상태를 읽어 전과자의 재범 가능성을 판단하고 소셜네트워크서비스(SNS) 정보를 모아 범행을 예측한다?’ 범죄학자와 과학자들의 두루뭉술한 아이디어 수준이었던 범죄 예측 기술이 현실이 되고 있다. 6일 범죄학계 등에 따르면 미국 등 범죄 대응 기술이 앞선 나라들의 치안 목표는 우범자의 범행 가능성을 다각도로 분석해 사전 차단하는 쪽으로 옮겨 가고 있다. 미국 치안 당국은 2011년 9·11테러 이후 ‘범죄 예측’에 관심을 두기 시작했다. 이창훈 한남대 경찰행정학과 교수는 “과거에는 일어난 범죄의 원인을 찾아 다음 범죄를 예방하는 데 중점을 뒀다면 9·11 이후에는 주의할 인물의 다음 범행 가능성을 예측해 차단하는 ‘정보 주도형 경찰제’가 주목받기 시작했다”고 말했다. 이러한 치안 트렌드는 빠른 속도로 확산됐다. 미국 볼티모어와 필라델피아 경찰은 가석방된 전과자를 관리하면서 과거 범행 기록 등을 토대로 추가로 살인을 저지를 가능성을 예측하는 프로그램을 활용하고 있다. 수감 당시 저질렀던 범죄 종류와 나이, 범행 장소 등 24개 변인을 범죄학자인 리처드 버크 미 펜실베이니아대학 교수가 개발한 알고리즘에 넣어 교도소에서 석방된 뒤 재범을 저지를 가능성이 큰 이들을 가려내고 집중 관리하고 있다. 범행 나이가 주요 변수다. 예컨대 14살 때 무장강도를 저질렀다면 재차 살인을 저지를 가능성이 크지만 30살이 넘어 같은 범행을 저지른 사람은 재범 가능성이 적다고 판단한다. 미 서부와 영국 켄트주 등에서 활용 중인 ‘프레드폴’ 시스템<서울신문 11월 3일자 1·4·5면>도 지진·여진 예측 알고리즘인 ETAS모델에 수년치 범죄 빅데이터를 넣어 범죄 발생률을 예측하는 소프트웨어다. 영국 런던 경찰은 5년간 범죄를 저지른 전력이 있는 갱단원들의 범죄 기록과 이들이 SNS에 올리는 글 등을 분석해 범죄 가능성을 예측하는 ‘오아시스(OASYS)’ 프로그램을 시범 운용 중이다. 우범자가 선동적 글을 올리면 이들과 온라인상에서 연결된 사람들의 범죄 기록 등을 추적해 추가 범행 가능성을 분석하는 식이다. 뇌 스캐닝이나 생체 정보를 이용한 범죄 예측 기술도 연구가 활발히 진행 중이며 일부는 상용화됐다. 올 초 러시아 소치동계올림픽 때는 경기장 주변 검색대마다 ‘바이브라 이미지’(Vibra image)라는 장치가 설치됐다. 러시아 정부가 테러를 차단하기 위해 설치한 이 장치는 사람의 미세한 떨림을 영상으로 구현해 이상 징후를 미리 파악한다. 누군가 ‘딴생각’을 품고 검색대를 통과하게 되면 모니터에 붉은 패턴이 나타나면서 경고음이 울리게 된다. 특정 자극을 줬을 때 신체 변화가 나타나는 원리를 이용한 것이다. 한국 경찰도 2010년부터 바이브라 이미지를 도입해 사용 중이다. 이재석 서울지방경찰청 행동과학팀장은 “2000년대 이후 영상 기술과 저장 능력이 발달하면서 개발된 첨단 기법”이라면서 “다만 인간 행동을 단편적으로 판단해서는 안 되며 어디까지나 보완 장치로 의미가 있다”고 말했다. 눈동자 위치를 추적하는 ‘아이트래커’ 시스템도 범죄 예측에 활용된다. 지금껏 주로 과학수사나 광고·마케팅 분야에서 사용된 이 기술은 눈동자의 미세한 움직임을 통해 사람의 의식을 엿본다. 안경처럼 생긴 아이트래커 장치는 센서로 눈동자 움직임을 감지해 모니터에 나타낸다. 예컨대 사람 눈동자가 특정한 곳에 너무 오래 집중되거나 심하게 흔들리면 거짓말이나 공격성이 의심되는 현상이다. 이를 전자발찌처럼 재범 가능성이 있는 사람에게 착용시키면 눈동자의 흔들림에 따라 센서를 통해 주의를 줘 범죄를 막는 데 도움이 될 수 있다. 물론 범죄 예측 기술이 고도화되면서 ‘감시 사회’에 대한 우려의 목소리도 커진다. 이 교수는 “첨단 범죄 예측 기법이 당장은 우범자의 범행 가능성을 예측하고 재범을 막는 것부터 시작하겠지만 SNS 정보 등 빅데이터를 활용해 모든 시민을 감시하는 식으로 운용되면 사생활 침해 등의 문제가 불거질 수 있다”고 말했다. 유대근 기자 dynamic@seoul.co.kr 신융아 기자 yashin@seoul.co.kr

사이버 세상을 발칵 뒤집어놓았던 분산서비스거부(DDoS) 테러가 잦아들면서 13일은 별다른 혼란 없이 인터넷 접속과 PC 사용이 가능해질 전망이다. 하지만 언제 공격할지 모르는 변종 악성코드가 도사리고 있어 긴장을 늦출 수 없는 상황이다. 전문가들은 이 기회에 보안 관련 사람·제도·환경을 확 바꿔야 한다고 지적한다. 사이버 보안체계 확립 방향을 3회에 걸쳐 싣는다. “블랙 해커와 화이트 해커는 종이 한 장 차이입니다. 컴퓨팅 기술을 어디에 쓰느냐에 따라 범죄자가 될 수도 있고, 보안 전문가가 될 수도 있습니다.” 안철수연구소에서 주임연구원으로 활동하며 이번 사태 해결에 큰 역할을 한 조주봉(30)씨는 국내 최고 화이트 해커(보안 전문가) 중 한 명이다. 지난 4월 지식경제부가 후원한 국제 해커대회 ‘코드게이트2009’ 결선에서 우승했다. 결승전에서 맞붙은 팀은 세계 최대 해커대회 ‘데프콘’에서 2년 연속 우승했던 미국 해커팀 ‘I@stplace’였다. 조씨는 “해킹은 선과 악으로 명백히 구분된다.”면서 “선의의 목적으로 자신의 기술을 이용할 기회가 없으면 자연스럽게 악의 구렁텅이로 빠지는 게 바로 해킹의 세계”라고 말했다. ‘7·7 디도스(DDoS·서비스분산거부) 대란’은 한국의 허약한 인터넷보안 체계를 여실히 보여줬다. 컨트롤타워 없는 정부의 대응은 우왕좌왕했고, 국민의 의식도 빈약했다. 무엇보다 위기를 해결할 수 있는 전문가가 부족했다. 정부는 마냥 민간 보안업체만 바라봤다. 방송통신위원회 황철증 네트워크국장은 “결국 사람의 문제”라고 했다. 제 아무리 복잡한 해킹도 사람이 하는 것이고, 그걸 막는 것 또한 사람이라는 뜻이다. 이번 사태에서 가장 바빴던 이들은 한국정보보호진흥원(KISA) 소속 보안 전문가들이다. 공격의 방법을 규명하는 것도, 악성코드에 감염된 ‘좀비 PC’를 찾아내 분석하는 것도 이들의 몫이었다. 하지만 KISA에는 칭찬보다 비난이 쏟아졌다. 대응이 늦었고, 해결책 제시도 민간업체에 매달렸다는 것이다. KISA 관계자는 “보안 업무 담당자 40명에게 모든 것을 요구하는 게 오히려 비정상적”이라고 한탄했다. 한국 젊은이들의 해킹 실력은 세계 최고 수준이다. 이달 말 미국에서 열리는 ‘데프콘’ 결선 진출 10개팀 중 3개가 한국팀이다. 대학의 보안동아리 활동도 꽤 활발하다. 하지만 이들을 보안 전문가로 양성하는 정부 기관은 없다. 매년 해킹대회 1~2개를 주최하는 게 고작이다. 행정안전부가 올 초 중앙행정기관과 공공기관 695곳을 조사한 결과를 보면, 이들 기관에서 정보보호 업무를 전담하는 직원은 기관당 평균 0.7명이었다. 전문인력이 한 명도 없는 기관은 67.5%였다. 정부가 보안에 신경을 안 쓰니 전문가들은 기업에 눈을 돌리고, 이마저 여의치 않자 블랙해커의 길을 가는 것이다. 한국정보보호학회 김광조(KAIST 교수) 회장은 “정부, 기업, 대학 모두 보안전문가에 대한 투자를 확대해야만 사이버 전쟁에서 승리할 길이 보일 것”이라고 강조했다. [용어 클릭] ●화이트 해커 악의로 인터넷 시스템을 파괴하는 해커(블랙 해커·크래커)에 대비되는 개념으로 선의의 해커다. 네트워크에 침입하지만 취약한 보안 시스템을 발견해 관리자에게 제보함으로써 블랙해커의 공격을 예방하거나 퇴치한다. 요즘은 민·관에서 활동하는 보안 전문가들을 통칭한다. 이창구기자 window2@seoul.co.kr

인터넷이 일상으로 정착되면서 해킹으로 인한 피해가 날로 증가하고 있다.지난해 일어난 해킹범죄는 모두 1만 4159건으로 전년도 1만 638건에 비해 33.1%나 증가했다.10대들의 해킹은 이미 특이한 현상이 아닌 것이 돼버린 데다 초보 해커의 가세도 무섭다.이제 해킹은 단순한 온라인 범죄를 넘어 오프라인 범죄와 결합하는 양상까지 보이고 있다. ●10대 해커 비율 가장 높아 경찰이 가장 두려워하는 존재는 10대 해커들이다.지난해 경찰청이 발표한 사이버 범죄 통계를 보면 총 2만 1817명중 10대가 37.6%인 8305명으로 연령별 최대 비율을 차지했다.경찰청 사이버테러대응센터 양근원 계장은 “고등학교에 입학하는 16세 정도면 이미 해커로서 전성기”라면서 “해킹기술은 물론 빠른 손놀림과 대담성까지 해커로서는 모든 것을 갖춘 셈”이라고 말했다. 그는 또 “20대만 돼도 창의성이 떨어져 기발한 방법과 대담성이 줄어든다.”고 덧붙였다.또한 10대에는 가치관이나 도덕성이 확립된 시기가 아니어서 영웅심리나 재미로 해킹을 시도하는 예가 많다는 것도 10대 해커 증가의 주된 이유로 지적된다. ●3류 해커 ‘스크립트 키디’ 확산도 문제 최근 들어 3류 해커인 스크립트 키디(Script Kiddies)들도 해킹을 사회문제화하는 데 일조하고 있다.‘스크립트 키디’란 다른 사람들이 만든 해킹 프로그램을 그대로 사용해 해킹을 하고 자신이 고수인 양 착각하는 이들을 말한다. 마치 아래아한글이나 엑셀을 이용하듯 사이트를 뒤져서 다운받은 해킹프로그램을 실행하기만 하면 되기 때문에 특별한 기술도 필요 없다.ohhama라는 아이디로 국내 해커들 사이에 명성이 높은 오태호(25)씨는 “언론에 소개되는 해커는 상당한 지식과 전문성을 지닌 사람으로 생각하기 쉽지만 현실은 다르다.”면서 “스크립트 키디들은 자신이 어떤 원리로 상대방의 서버 관리자 권한을 획득할 수 있었는지도 모르는 경우가 많다.”고 말한다. ●해커라고 모두 범죄자는 아니다 해킹이라고 해서 모두 나쁜 것은 아니다.일부 해커들은 해당 사이트의 보안 시스템이 취약하다는 것을 지적하기 위해 해킹 의도를 밝히고 접근하지만 피해는 주지 않는다.이런 긍정적인 의미의 해커들은 크래커(Cracker)와 해커(Hacker)를 구분해줄 것을 요구한다.자신의 개인적인 즐거움을 위해 기술을 이용해 시스템에 접근하는 ‘해킹’과 정보시스템에 접근해 저장돼 있는 파일을 빼내거나 정보를 변경,파괴하는 ‘크래킹’은 구분해야 한다는 것이다.이 때문에 일반적으로 악의 없이 시스템에 접근하는 자체만은 범죄로 정의하지 않는다. ●해커로 날리면 취업이 보장된다(?) 실제 전설적인 해커로 널리 알려진 케빈 미트닉은 모토롤라,NEC,노벨 등의 컴퓨터 전산망에 침투한 죄로 5년 동안 복역한 후 보안 컨설턴트로 스카우트됐다.지난 1993년 청와대 ID를 도용해 국가전산망을 뒤흔들어 놓았던 국내해커 1호 김재열(33)씨는 고졸 학력으로 미국계 회계 컨설팅업체 D사의 이사로 일한다. 이 때문에 일부 해커들은 ‘큰 건’ 하나면 보안회사나 정부기관 등에 스카우트되는 ‘장밋빛 앞날’이 보장된다고 생각하지만 실제는 다르다.사이버수사대 관계자는 “과거에는 실력 있는 해커의 희귀성 때문에 과거 전적(?)을 무시하고 회사들이 ‘해커모시기’에 나섰지만 지금은 다르다.”면서 “잘못 ‘크래킹’을 했다가 젊은 나이에 전과만 얻고 폐인이 되는 10대들을 어렵지 않게 볼 수 있다.”고 말했다. 유영규기자 whoami@

인터넷 비즈니스 업체에 등록된 고객 16만명의 개인정보를 불법 유출한 대학생 크래커(악성컴퓨터침입자) 2명이 경찰에 붙잡혔다. 이들은 MS사 윈도98의 정보공유 프로그램인 ‘넷바이오스’가 누구나 해당 컴퓨터의 IP주소만알면 시스템 접속이 가능한 취약점을 이용,개인 정보를 빼낸 것으로 드러났다. 경찰청 사이버테러대응센터는 19일 서울 Y대 휴학생 김효성(金曉成·24·경기도 고양시 덕양구 강매동)씨를 정보통신망이용촉진 등에 관한 법률 위반혐의로 구속하고 K대생 김성호(金成鎬·23·서울 강북구 번동)씨에 대해 같은 혐의로 구속영장을 신청했다. 구속된 김씨는 지난 5월 증권회사 등의 고객 데이터관리를 대행하는 D정보시스템사의 전산시스템에 들어가 11만여명의 개인정보를 빼내 CD에 담은 뒤인터넷 등을 통해 한장당 500만원에 판매하려 한 혐의를 받고 있다. 유출된개인 정보에는 고객의 이름,근무지,직책,전화번호,주소 등이 담겨 있었다. 인터넷 홈페이지 제작사의 재택(在宅)사원인 김성호씨도 지난 4월 평소 알고 지내던 증권금융정보 제공업체인 A사 여직원이 갖고 있던 A사 회원 5만여명에 대한 개인정보를 몰래 빼낸 혐의를 받고 있다. 김경운기자 kkwoon@