지난 3월을 돌아보면 박근혜 정부의 인사청문회가 있었고 ‘성 접대 논란 뉴스’가 큰 화제가 됐다. 그런 와중에 만화가 ‘꼬마비·앙마비’(필명)가 최근 3권으로 펴낸 ‘S라인’(애니북스 펴냄)을 읽다가 픽 웃음이 나왔다. ‘성 접대 논란’의 시시비비가 ‘S라인’과 같은 상황이 된다면 쉽게 해결될 텐데 싶었기 때문이다. ‘S라인’의 ‘S’는 사회(Social)이거나 과학(Science)일 수도 있지만 더 정확한 의미는 섹스(Sex)다. 어느 날 지구에 사는 사람들의 머리 위에 붉은 선이 나와 다른 사람과 이어지게 된다. 이 붉은 선은 자신과 성적인 관계를 맺은 사람들과 연결되는 선이다. 대전에서 오랜만에 서울 나들이를 한 꼬마비(일러스트)는 지난 10일 “일본, 중국의 하늘이 이어준 인연들은 사람들 눈에는 보이지 않지만 붉은색 비단실로 연결돼 있다는 민담과 설화를 차용한 것”이라며 “공항에서 각 비행사의 항로가 붉은 선으로 표시된 것을 보고 힌트를 얻었다”고 했다. 남자들이 섹스를 남용할 때마다 얼굴에 뾰루지가 나거나 붉은 반점이 생겼으면 좋겠다고 생각한 여성들이라면 더 재미있게 읽을 수 있다. 어느 날 뽕 하고 나타난 이 붉은 선 때문에 연인이 싸우고, 남편은 막 태어난 갓난아이의 아버지가 자신일까 의심하고, 청순한 매력으로 호감을 산 아이돌 스타는 온갖 악성 댓글에 시달린다. 이웃의 아내를 탐하지 말라고 설교하던 목사는 수백 개의 붉은 선이 노출된 탓에 교회에서 쫓겨나고, 성폭행당한 어린 소녀는 억울한 삶을 포기하려고 한다. 포토샵으로도 지워지지 않는 붉은 선을 없애기 위해 사람들은 ‘지우개’라 부르는 청부살인을 마다하지 않는다. 블랙코미디다. 꼬마비는 네이버에 이 만화를 연재할 때 블로그에 “절대 비밀이 있다면 그 덕분에 환장할 사람은 비밀을 알고 싶어 하는 쪽일까, 비밀을 간직해야 하는 쪽일까”라고 질문했었다. 어느 쪽일까. 그는 “눈에 보이든 눈에 보이지 않든 진실은 똑같다고 말하고 싶었어요. 모른다고 해서 없었던 일이 되는 것도 아니고, 눈에 보였다고 해서 그것이 전부는 아니라는 거죠”라고 말한다. 꼬마비라는 필명은 “대학 4년 내내 술 먹은 집”에서 따왔다. 그는 무명 만화가 7년 만이던 2011년 펴낸 ‘살인자ㅇ난감’으로 대한민국 콘텐츠어워드 만화신인상, 오늘의 우리만화상, 독자만화대상 심사위원상 등 그해 만화상을 거의 휩쓸다시피 하면서 ‘만화가’가 됐다. 그래도 그는 여전히 갈증을 느낀다. “죽음 3부작 중 2부까지 끝냈다. 대중성, 예술성을 겸비한 만화를 그리려는 만화가를 주인공으로 하는 3부작을 조만간 시작할 것이다. 인간의 몸을 잃어도 영생할 수 있는 모차르트나 베토벤, 고흐 같은 만화를 나도 그리고 싶다.” 문소영 기자 symun@seoul.co.kr

지난달 20일 발생한 방송사·금융기관에 대한 대규모 해킹은 그동안의 사이버 공격과 마찬가지로 북한의 소행으로 결론났다. 정부가 그제 발표한 ‘3·20 해킹’ 내용에 따르면, 북한은 8개월 전부터 우회접속 경로를 통해 이들 기관의 전산망에 악성코드를 심은 뒤 공격을 감행했다. 이전보다 더 치밀하게 대비해야 한다는 경각심을 갖기에 충분하다. 무엇보다 미사일 발사 징후, 개성공단 폐쇄 등 북한의 잇단 위협과 맞물려 사이버 도발이 이뤄졌다는 점에서 그 심각성을 더하고 있다. ‘3·20 해킹’ 합동대응팀이 공격 주체로 지목한 북한의 정찰총국 산하에는 1만 2000여명의 해커가 있고, 이 중 1000여명은 중국 등 해외에서 암약하고 있다고 한다. 이들은 그간 4만 8000여건의 국내 사이트를 공격했다. 국내 전산망을 풀방구리에 쥐 드나들듯 자유자재로 유린한 셈이다. 이처럼 어느 나라보다 촘촘히 연결된 우리의 인터넷망은 사이버 공격에 매우 취약하다. 북한은 심각한 경제적 궁핍 속에서도 2000년대 중반부터 돈은 덜 들고 공격 효과가 큰 사이버 인력 양성에 주력해 왔다. 이른바 ‘사이버 전사들’이다. 이들은 군사적인 목적 외에도 기업체 해킹을 통한 외화벌이에도 투입된다고 한다. 2009년 디도스 공격과 2011~12년 농협 및 언론사 전산망 마비 사태에서도 우리는 북한의 지능화한 사이버 공격 수법을 여실히 보았다. 이번 사태는 총체적인 사이버 안전망이 하루속히 구축돼야 한다는 점을 보여주었다. 특히 악성코드에 대한 보안대책으로 마련한 기업의 배포 서버가 해킹의 도구로 악용돼 민·관·군의 합동 대응만이 피해를 줄일 수 있다는 것을 입증했다. 서버들이 전산망을 마비시키는 ‘숙주 역할’을 했다는 점에서다. 또한 해외 서버를 활용한 공격 경유지도 다양해져 만일 주요 사회간접자본에 대한 동시다발적 사이버 공격이 이뤄진다면 사회적 대혼란을 겪을 수 있음을 확인케 했다. 사이버 방어는 휴전선 철책을 지키는 일 못지않게 중요해졌다. 숭숭 뚫린 사이버망을 방치했다간 제2의 사이버 테러는 언제든지 발생한다. 우리는 사이버 공격이 발생할 때마다 실효성 있는 대책을 세우라고 주문한 바 있다. 정부는 미국과 중국이 사이버 공격을 새로운 유형의 전쟁으로 간주하고 예산 증액에 잇따라 나서고 있는 사례를 본보기로 삼아야 할 것이다. 국민들도 일상 생활에서 사이버 안보의식을 가져야 대형 참사를 막을 수 있다.

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

지난달 20일 KBS·MBC·YTN 등 방송사와 농협·신한·제주은행·NH생명보험·NH손해보험 등 금융기관의 내부 전산망 마비 사태를 일으킨 ‘3·20 사이버테러’는 북한의 소행이라는 공식 조사결과가 나왔다. 정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 큰 것으로 보고 있다. 민·관·군 사이버위협 합동대응팀은 10일 과천 미래창조과학부 브리핑실에서 “피해기관의 감염장비 및 국내 공격 경유지 등에서 수집한 악성코드 76종과 수년간 국가정보원과 군에서 축적한 북한의 대남 해킹 조사결과를 종합적으로 반영해 이렇게 추정했다”고 밝혔다. 합동대응팀에 따르면 공격자는 최소한 9개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투를 해왔다. 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장장치 삭제 명령을 실행한 것으로 드러났다. 실제로 지난해 6월 28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 확인됐다. 또 올해 2월 22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염 PC를 원격으로 조작하는 등 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다. 이는 2009년 7·7 디도스(DDoS·분산서비스 거부), 2011년 3·4 디도스, 농협(2011년), 중앙일보 전산망 파괴(2012년) 등 북한의 이전 해킹수법과 일치한다. 또 사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실도 발견됐다. 한편 정부는 11일 국가정보원장 주재로 미래부, 금융위원회 등 15개 정부기관 관계자가 참석하는 ‘국가사이버안전전략회의’를 열어 재발 방지 대책을 논의키로 했다. 홍혜정 기자 jukebox@seoul.co.kr

국내 방송·금융사의 전산망을 마비시킨 ‘3·20 사이버테러’가 10일 북한의 소행으로 드러남에 따라 안보차원의 정부 대책이 필요하다는 목소리가 커지고 있다. 정부는 11일 국가정보원장 주재로 관계 부처 전문가들이 참석한 가운데 ‘국가사이버 안전전략회의’를 열어 국정원, 미래창조과학부, 경찰청 등을 중심으로 그동안 마련한 대책을 점검할 계획이다. 정부가 검토해 온 대표적 방안으로 범국가 차원의 사이버위기 대응체계를 구축하는 내용의 ‘사이버테러방지법’ 제정을 꼽을 수 있다. 지난 9일 국회 정보위원장인 새누리당 서상기 의원이 발의했다. 사이버테러방지법은 국정원이 사이버안보를 총괄하며 국정원 산하에 국가사이버안전센터를 두고 사이버위기관리 종합대책 수립을 주요 골자로 한다. 그러나 야당은 국정원이 총괄기능을 수행할 경우 민간 정보통신 시설로까지 국정원의 권한이 확대되고, 사생활을 침해할 부작용이 있다고 우려를 제기하고 있다. 향후 입법 과정에서 상당한 진통이 예상된다. 청와대에 ‘사이버안보 비서관’이나 ‘사이버안보 보좌관’을 신설하는 구상도 나오고 있다. 미래부는 ‘정보통신기반보호법’을 개정, 피해를 입은 방송사 전산망을 ‘주요 정보통신 기반시설’에 포함하는 방안을 추진하고 있다. 주요 정보통신기반시설로 지정되면 각 중앙행정기관은 매년 소관 정보통신기반시설에 대해 취약점을 분석하고 보호 대책을 수립·추진해야 한다. 미래부와 국정원은 각 중앙행정기관의 보호 대책 이행을 점검한다. 안전행정부는 행정기관의 정보시스템이 3·20 해킹과 같은 사이버 공격을 받지 않도록 전자정부 서비스에 ‘보안등급제’를 도입하는 대책을 마련했다. 정부는 또 사이버 침해사고가 발생하면 신고·원인분석·복구지원 등 대응 프로세스가 원활히 작동하도록 업무처리 절차와 법·제도 등을 전면 개편하기로 했다. 북한 정찰총국이 운영하는 대규모 해커부대에 맞서 해킹 방어 인력 양성도 추진할 계획이다. 일각에서는 ‘선의의 해커’를 의미하는 ‘화이트 해커’ 1000명 육성 구상도 제기한다. 미래부 관계자는 “화이트 해커를 국가가 육성하는 것도 중요하지만 국내 보안산업의 수준을 높이는 것이 근본적인 해결책”이라면서 “보안기업의 인력양성 프로그램을 지원하는 등 다양한 방안이 필요하다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr

농협은행의 인터넷뱅킹이 또 마비됐다. 농협은행은 10일 오후 6시 20분부터 9시 45분까지 인터넷뱅킹 서비스가 중단되는 사태가 발생했다고 밝혔다. 다만 현금인출기(CD)·자동입출금기(ATM) 등 자동화기기는 정상 작동했다. 농협 관계자는 “서울시 양재동에 있는 인터넷 뱅킹 데이터베이스(DB)서버 2대 중 1대가 하드웨어 부품의 갑작스러운 고장으로 다운됐다”면서 “해킹은 아닌 것으로 파악됐다”고 말했다. 서버를 점검하기 위해 전원을 껐다가 다시 작동하는 과정에서 서비스가 중단됐다는 게 농협 측의 설명이다. 지난 3월 20일 발생한 전산망 마비 사태를 검사하기 위해 상주하고 있는 금융감독원 검사역은 “서버가 2개인데 평소 가동 중인 액티브 서버에 문제가 생기면 대기하고 있는 서버로 넘어가야 하는데 전환도 안 됐다”고 말했다. 이어 “서버가 다 가동된 후 로그를 분석해봐야 정확한 사고 원인을 알 수 있다”고 덧붙였다. 한편 이날 KBS 홈페이지도 접속이 3차례나 차단되는 장애가 발생했다. KBS 관계자는 “작업 과정에서 발생한 과부하인지, 다른 문제인지는 아직 파악되지 않았다”고 밝혔다. 이민영 기자 min@seoul.co.kr

▲3월 20일 오후 2시쯤 KBS·MBC·YTN 등 3개 방송사와 신한·농협·제주 등 3개 은행, NH생명·NH손해 등 2개 보험사 전산망에서 동시다발 장애 발생, PC 4만 8000여대 손상 ▲3월 21일 합동대응팀 “악성코드, 중국서 유입” 발표 ▲3월 22일 합동대응팀 “중국 아닌 국내에서 전파” 발표 ▲3월 25일 ‘날씨닷컴’ 홈페이지 통한 악성코드 유포 ▲3월 26일 지방자치단체 통합전산센터, 기획재정부 홈페이지, YTN 및 계열사 홈페이지, 탈북자 단체인 ‘자유북한방송’과 대북 인터넷 매체인 ‘데일리NK’ 홈페이지 등에 동시다발 전산 마비 ▲4월 3일 합동대응팀, 피해 서버에서 악성코드 60종 확인 ▲4월 10일 정부, ‘북한 정찰총국 소행’ 결론

북한이 남한에서 혼란과 불안감을 부추기는 흔적이 확인되고 있다. 지난달 20일 KBS 등 방송사와 은행 6곳의 전산망이 동시다발적으로 마비돼 우리 사회를 큰 혼란에 빠뜨렸던 사이버테러가 북한 소행이라는 민·관·군 합동조사팀의 조사결과가 어제 나왔다. 사이버테러의 배후세력으로 추정된 북한 정찰총국은 대남·해외 공작업무를 총괄하는 기구이자, 연평도 포격사건을 주도한 기관 아닌가. 사이버테러가 대남 도발의 연장선상에서 자행된 것이라고 봐도 무방할 것이다. 북한은 남한 사회에 불안감을 고조시키는 데 사이버테러가 매우 효과적인 수단이라고 여겼을 법하다. 북한의 도발 위협이 고조되면서 정치권에서는 대북 특사를 파견해야 한다는 목소리가 커지고 있다. 특사 파견을 놓고 여야가 찬반 논란을 벌이고 있고, 여당은 물론 야당 내에서도 이견이 빚어지고 있다. 개성공단 가동이 중단되면서 민주통합당과 통합진보당은 한반도 위기 상황을 타개하고 긴장을 완화하기 위해 특사를 파견해야 한다는 주장을 연일 쏟아내면서 정부·여당을 압박하고 있다. 새누리당 일부에서도 특사 필요성이 제기된다. 북한 도발 위협이 자칫 행동으로 옮겨져서도 안 되고 북한 리스크가 더 이상 커져서는 안 된다는 점에서 대화 해결의 당위성은 누구도 부인하기 어렵다. 그럼에도 지금이 대북 특사 파견의 적절한 타이밍인지에 대한 전략적 판단이 선행돼야 마땅하다고 본다. 류길재 통일부 장관은 실효성 있는 결과를 얻을 수 없는 상황에서 현재로서는 특사 파견에 부정적이라고 밝혔다. 필요성에도 불구하고 시기상조라는 판단이 깔려 있다. 김대중·노무현 정부에서 장관을 지냈던 정세현 전 통일부 장관과 송민순 전 외교통상부 장관도 특사 파견은 신뢰가 구축돼야 가능하다며 부정적인 입장이다. 북한 도발을 코앞에 두고 우리가 특사 파견을 놓고 갑론을박하며 소모적 논쟁을 벌이는 것은 적절치 않다. 그런 모습은 남한 내에서 불안과 혼란을 조장하려는 북한의 남남갈등 전략에 말릴 소지가 다분하다. 북한이 미사일 발사를 예고하면서 주한 외국인들의 신변안전과 소개대책을 마련하라고 공언하는 것도 우리 내부의 불안과 갈등을 야기하려는 전술과 무관치 않다고 할 것이다. 잇따른 도발 위협에 우리 사회가 불안에 떨고 혼란에 빠지는 것이야말로 북한 강경파가 노리는 심리전의 목표일 것이다. 북한의 도발보다도 더 경계해야 할 대목이다. 철통 같은 안보태세 못지않게 국민들의 차분한 대응 자세가 요구된다. 북의 의도적 위협에도 우리 국민이 냉정함을 유지하고 있는 것은 우리 사회가 그만큼 성숙해졌다는 방증이다. 지금은 북한의 도발에 국제사회와 함께 의연한 대응을 하겠다는, 일치된 메시지를 보내야 할 때다.

2003년 1월 25일 오후 2시 대한민국의 인터넷망이 일시에 마비됐다. ‘1·25 인터넷 대란’이다. ‘슬래머 웜’이란 사상 초유의 공격은 전국의 PC를 감염시켰고, 트래픽의 폭증은 국가 중추 망센터인 KT 혜화전화국의 최상위 DNS(도메인네임서버)를 단번에 막아 버렸다. 대한민국 인터넷은 며칠간이나 암흑천지가 됐다. 정부도 이 같은 사태에 우왕좌왕했고 언론은 정부 발표마저 믿지 못하는 촌극이 빚어지기도 했다. 그로부터 10년. 지난달 20일 주요 방송사와 금융기관이 ‘디도스 공격’을 받으며 대한민국은 여섯 번째 대규모 사이버 공격을 받은 민망한 나라가 됐다. 정보 당국은 일련의 공격을 북한 소행으로 지목했고, ‘3·20 사태’는 현재 수사 중이다. 최근 국제 해커 집단인 어나니머스(Anonymous)가 북한의 대남 선전 사이트인 ‘우리민족끼리’를 공격했다고 주장하며 1만 5217명의 가입 명단을 공개해 파문이 일고 있다. 어나니머스는 김정은 북한 국방위원회 제1위원장과 저팔계를 합성한 사진과 조롱 섞인 문구로 2차 공격을 암시했다. 그동안 해킹이 누구의 소행인지 단정하기는 이르지만 우리가 ‘사이버 양상군자’의 주요 공격 대상이 된 것만은 분명해 보인다. 해커(hacker)란 용어는 1960년대 미국의 매사추세츠공과대(MIT)가 ‘모든 정보는 공개돼야 한다’는 슬로건을 걸고 컴퓨터 프로그램을 만들면서 처음 등장했다. 윤리강령도 만들었다. 해커는 이처럼 컴퓨터와 시스템 구조를 탐구하며 컴퓨터·통신 실력이 뛰어난 사람을 일컫는다. 요즘 널리 쓰이는 ‘화이트’(white) 해커가 바로 이들이다. 이와는 반대로 ‘블랙’(black) 해커와 ‘크래커’(cracker)도 있다. 둘은 방패와 창인 셈이다. 낮엔 정보기업에서 일하고 밤엔 해킹을 하는 ‘그레이’(Gray)란 다소 애매한 해커도 있다. 최고의 IT 기업가인 애플의 스티브 워즈니악과 스티브 잡스, MS의 빌 게이츠가 젊었을 때 해커로 활동한 것은 사뭇 흥미롭다. 요즘은 해킹 수법이 다양해져 ‘파밍’(pharming) ‘스미싱’(smishing) 등 개념도 알기 어려운 해킹 용어가 앞다퉈 등장해 어떻게 대응을 해야 할지 헷갈리는 시대다. 대한민국이 어느새 ‘해커들의 놀이터’가 됐나. ‘우리민족끼리’ 사이트의 해킹 사태가 한층 심각한 사이버 공격을 예고하는 것은 아닌지 두려움이 앞선다. 해커는 사이버상의 아웃사이더가 되길 싫어하는 속성을 갖고 있다. 세계 최고의 인터넷망과 스마트폰 보급률을 자랑하는 대한민국은 더 이상 해킹의 변방 지대가 아니다. 이들의 역습을 능히 막아낼 물적·정신적 토양을 갖추는 일이 시급하다. 정기홍 논설위원 hong@seoul.co.kr

북한의 대남 선전용 웹사이트 ‘우리민족끼리’가 해킹을 당해 9000여개 회원 계정에 관한 신상정보가 공개됐다. 국제 해커 집단 ‘어노니머스’(Anonymous)라고 주장한 트위터 계정(@YourAnonNewsKR)에는 4일 “우리민족끼리의 사이트 계정 9001개를 공개하겠습니다”라는 문구가 올라왔다. 이어 이 트위터에는 ‘우리민족끼리’ 회원 이름, 아이디, 이메일 주소, 성별, 생년월일 등으로 추정되는 정보가 대거 공개됐다. 한글로 된 회원 이름과 국내 포털사이트 이메일도 상당수였다. 또 이날 오후 ‘우리민족끼리’ 트위터 계정(@uriminzok)에는 ‘해킹됐음’(hacked), 또는 ‘탱고다운’(해커들이 특정사이트를 마비시켰을 때 쓰는 용어)이라는 문구가 포함된 단문 메시지 5건이 올라왔다. 반제민족민주전선, 우리민족강당 등 다른 북한의 대남 선전용 사이트에도 김정은 북한 국방위원회 제1위원장의 얼굴 사진에 저팔계의 모습을 합성한 사진이 내걸리는 등 해킹당한 흔적이 발견됐다. 합성 사진에는 ‘현상수배’(wanted) 문구와 함께 현상금이 100만 달러라는 문구도 걸렸다. 이현정 기자 hjlee@seoul.co.kr

몸무게가 87.5㎏에 달하는 중국의 13세 소녀가 비만증으로 결국 세상을 떠나 안타까움을 주고 있다고 현지 언론이 보도했다. 충칭상바오 등 현지 언론의 지난 달 29일자 보도에 따르면, 구이저우에 사는 스샤오(13)양은 키 132㎝, 몸무게 87.5㎏으로 심각한 비만을 앓고 있었다. 스샤오는 최근까지 병원에서 치료를 받아왔지만, 지난 달 26일 치료를 마친 뒤 병원에서 나오다 갑작스러운 심장마비로 결국 숨지고 말았다. 부모의 말에 따르면, 스샤오는 태어날 당시 체중은 3㎏으로 정상 범위에 속했지만 생후 6개월 때 고열을 앓은 뒤 식사량이 급증한 것으로 알려졌다. 이후 3살이 되어서야 말을 하고 4살 때 걸음마를 떼는 등 심각한 성장 장애를 겪었다. 7살 때 체중은 35㎏이었으며 지난 1년여 간 증가한 체중은 무려 21.5㎏에 달했다. 의심스러운 체중 증가에도 불구하고 스샤오가 근래 들어서야 병원을 찾은 이유는 부모의 무지 때문이었다. 스샤오의 부모는 “딸아이의 식사량이 조금 많기는 했지만 정상적으로 크고 있다고 생각했다.”면서 “아이의 상태를 방치한 것이 잘못이었다.”고 후회했다. 스샤오의 죽음이 알려지면서 중국 사회는 비만에 대한 경각심으로 들끓고 있다. 중국 질병예방통제센터의 조사에 따르면 중국 어린이 중 12%가 비만을 앓고 있으며 대부분은 불량식품 등 건강에 이롭지 못한 식습관 때문이라고 분석했다. 전문가들은 “어린이 비만은 심장질환 및 지적능력 발달 장애 등을 유발할 수 있다.”며 부모들에게 각별히 주의할 것을 당부했다. 송혜민 기자 huimin0217@seoul.co.kr

현대 건축의 상징과도 같은 인물 르 코르뷔지에(1887~1965)의 말년 걸작 라 투레트 수도원 얘기라길래 처음엔 건축 얘기인 줄만 알았다. 그런데 읽다 보니 유럽 가톨릭 문화와 도미니코 수도회의 신부 알랭 쿠튀리에(1867~1954) 얘기다. ‘르 코르뷔지에; 언덕 위 수도원’(니콜라스 판 지음, 허유영 옮김, 컬처북스 펴냄)은 르 코르뷔지에의 라 투레트 수도원과 롱샹 성당뿐 아니라 비슷한 시기에 지어진 아시 성당, 마티스 성당 얘기까지 다룬다. 이런 접근이 가능했던 것은 두 가지가 뒷받침돼서다. 하나는 저자가 사진작가인 데다 독실한 천주교 신자여서 성당 측의 초청으로 오래 머물며 수도사들과 교류하면서 자유롭게 사진도 촬영할 수 있었다. 또 하나는 라 투레트 성당에 대한 남다른 감회다. 처음엔 마음에 들지 않았다. 천주교 신자인 저자에게 유럽에서 성당을 만난다는 것은 “자애로운 성모 마리아상, 십자가 위의 예수, 하늘의 뭇별만큼이나 많은 성인과 성녀들”을 통해 “이루 말할 수 없는 감동과 전율에 압도”되는 소중한 경험이었다. 그런데 라 투레트 성당은 바깥에서 얼핏 보기에 기숙사나 사무용 건물로 보일 만큼 딱딱하기 그지없는 노출 콘크리트 덩어리로 누구 말마따나 “중증 정신병자를 수용”하는 게 더 잘 어울리거나 “기도할 꼬딱지만 한 동상 하나 없”어 괴로운 곳이었다. 그런 저자로 하여금 라 투레트 수도원 구석구석을 촬영하게 하고, 또 롱샹, 아시, 마티스 등 다른 성당들을 탐험하도록 만든 계기는 르 코르뷔지에의 유언. 일흔여덟의 나이로 수영하다 심장마비로 사망한 현대 건축계 거장의 마지막길을 프랑스는 국장으로 치렀는데, 공개된 그의 유언 가운데 하나가 바로 장례 전 시신을 라 투레트 수도원에 하룻밤 안치해 달라는 것이었다. 지금이야 아무렇지 않을지 몰라도 그 시절엔 위험하게도 공공연히 자신이 무신론자임(교회의 가장 큰 적은 이슬람신자가 아니라 무신론자다)을 얘기하고 다녔고, 그래서 수도원 측에서 아무리 자기네 건물을 지어준 사람이라 해도 죽음에 대한 어떤 의식도 치러주지 않을 것임을 뻔히 알고 있었다. 자신이 숭앙하는 진보적 현대 건축을 이해하지 못하는 사람들과 독기 어린 온갖 논쟁을 서슴지 않았으며, 건축 제안을 받았을 때 독실한 천주교 신자 건축가를 찾지 왜 날 찾았느냐며 단호하고도 매몰차게 거절했던 그가 대체 왜? 거기엔 천주교의 현대화를 꿈꿨던 알랭 쿠튀리에 신부가 있었다. 그 스스로가 젊은 시절 화가를 꿈꾸기도 했던 쿠튀리에 신부는 1·2차 세계대전으로 망가진 수도원과 성당들을 새로 짓거나 고치면서 20세기 르네상스를 꿈꿨다. 성당을 새로 갖춘다면서 아무 감흥 없는 옛 방식을 고스란히 모방하느니 현대미술을 과감하게 도입하자는 제안이다. 그 작업이 성공적이라면 16세기 르네상스 못지않은 20세기 르네상스가 가능하다고 본 것이다. “신앙은 있으나 재능이 없는 건축가” 대신 “신앙은 없지만 천재적 재능을 가진 건축가에게 설계를 맡”기는 것이 “르네상스 시대의 영광을 재현하기 위한 최상의 방법”이라 역설했다. 그래서 전통 가톨릭 사제와 신자라면 그 어느 누구도 달가워하지 않을 프로젝트들을 벌였다. 저자는 “쿠튀리에 신부가 없었더라면 무신론자를 자처하는 르 코르뷔지에가 스스로 ‘빌어먹을 단체’라고 욕한 수도회를 위해 수도원을 설계하는 일 따위는 없었을 것”이라면서 이를 두고 “어느 시대에나 천리마와 그것을 알아보는 백락이 있는 법”이라는 말로 표현했다. 역시 돈주머니만 두둑하다고 걸작이 나오는 게 아니다. 1963년 가톨릭의 현대화를 선언한 바티칸공의회와 맞물려 들어가는 부분은 요즘 새로 선출된 교황에 대한 이런저런 기대와 우려에 비춰보면 재밌게 읽힌다. 라 투레트 수도원을 흠모해서 7번이나 방문했다는 건축가 승효상이 르 코르뷔지에의 기록을 들고 원문과 번역본을 꼼꼼히 읽고 감수했다. 2만 8000원. 조태성 기자 cho1904@seoul.co.kr

자고 눈 떠보니 뒷마당이 ‘증발’? 미국 시애틀에서 대규모 산사태로 하룻밤 새에 뒷마당이 사라지는 황당한 일이 발생했다. 마이애미해럴드, abc뉴스 등 현지 언론의 보도에 따르면 현지시간으로 27일 새벽 시애틀 북쪽 50마일 떨어진 위드비 아일랜드에서 대규모 산사태가 발생, 해안가를 따라 수 백 미터의 언덕이 무너져 내렸다. 무너진 언덕의 토사는 아래쪽 마을을 곧바로 강타했고 이로 인해 집 한 채가 흔적도 없이 사라졌다. 또 34채의 집이 일부 훼손됐는데, 이곳에 살던 델리아 커트는 “눈 떠보니 뒷마당이 통째로 사라졌다. 황당함을 감출 수 없다.”면서 망연자실해 했다. 여름 또는 주말용 별장으로 쓰이는 집이 많았던 덕분에 인명피해는 없었지만, 산사태로 쓸려 내려온 흙들이 도로를 완전히 덮어 교통이 마비된 상태다. 당국은 추가 산사태의 가능성이 있어 모든 주민들에게 신속히 대피하라고 충고했지만, 산사태의 정확한 이유에 대해서는 아직 밝혀내지 못한 상태다. 최근 들어 대규모 산사태를 유발할 수 있는 폭우 등 기상 조건도 없었던 점을 미뤄 당국은 더욱 신중한 조사가 필요하다고 설명했다. 송혜민 기자 huimin0217@seoul.co.kr

금융 당국이 최근 ‘3·20 해킹’에 노출된 농협은행과 신한은행을 상대로 특별검사에 착수했다. 농협은행은 2011년에 이어 또 해킹을 당한 데다 당시 지적된 문제가 아직 고쳐지지 않아 고강도 제재를 받을 것으로 전망된다. 당국은 금융권 전반의 보안 실태를 점검한 뒤 관련 규정을 강화할 방침이다. 금융감독원은 27일부터 2주일 동안 농협·신한·제주은행과 농협금융지주 계열사인 농협생명보험·농협손해보험을 검사한다고 밝혔다. 이들 5개사는 내외부 전산망이 제대로 분리되지 않은 탓에 해킹 공격에 무방비로 당했던 것으로 알려졌다. 특히 농협은행은 2011년 전산망 마비 때도 내외부 망을 분리하지 않은 점이 지적됐지만 이를 여태껏 개선하지 않았다. 이런 탓에 농협은행 길동지점의 단말기로 침입한 악성 코드가 서버를 거쳐 각 지점의 컴퓨터와 자동화기기(CD·ATM)로 번졌다고 금감원은 밝혔다. 이런 이유 등으로 농협금융지주나 산하 계열사는 검사가 끝나면 제재가 불가피할 것으로 전망된다. 관리 의무를 심각하게 소홀히 하거나 규정을 위반하는 등 문제점이 드러나면 중징계도 내려질 가능성이 있어 보인다. 금감원은 검사를 마치는 대로 전 금융권의 정보기술(IT)·보안 실태를 점검한다. 이를 토대로 금융위원회는 ‘IT·보안 강화 종합대책’을 마련한다. 금융위는 이른바 ‘5%룰’로 불리는 ‘5·5·7 규정’을 ‘7·7·10’ 등으로 높이는 방안을 검토하는 것으로 알려졌다. 백민경 기자 white@seoul.co.kr

말 많고 탈 많던 새 정부의 조각이 지난주 마무리됐다. 정부조직법 개정안도 우여곡절 끝에 국회 본회의를 통과했다. 돌이켜보면 대통령직인수위원회가 출범한 이후 두 달여간 국무위원의 인선과 검증으로 세간이 떠들썩했다. 새 정부의 진용이 하루빨리 완비돼 탄탄한 국정운영의 시동이 걸리길 희망한다. 지난 일이지만 새 총리 후보였던 김용준 전 인수위원장과 관련해 필자가 가지고 있던 소회를 풀어보고자 한다. 김 전 총리 후보자의 입지전적인 삶은 국민 대다수가 익히 알고 있을 것이다. 세 살 때 소아마비를 앓아 어머니의 등에 업혀 학교를 다녔다. 고교 2학년 때 검정고시를 치르고 서울대 법대에 입학했고, 만 19세에 고등고시에 수석 합격해 22세에 최연소 판사 임용, 지체장애인 최초 대법관 임용이라는 진기록을 남겼다. 그러나 이분도 75세 고령이다. 연로한 분이 으레 그렇듯 청력 또한 좋지 않다. 지난 1월 총리 인선 발표 기자간담회 때 기자 질문을 잘 알아듣지 못한 듯 제대로 답변이 이뤄지지 못하고 다시 질문을 해 달라고 요청하기도 해 국무회의 시 물리적 소통에 문제가 많을 것이라는 우려가 나왔다. 또한 총리실이 세종시로 이전해 서울에서 근무하는 기관장들과 ‘화상회의’로 많은 업무를 처리해야 하고 국회에서 대정부 질의가 열리면 본회의장에 장시간 서서 의원들의 질문에 답변해야 하는데 이를 어떻게 할 것이냐는 성토도 쏟아졌다. 모 일간지에서는 ‘보청기 총리’에 대한 유감을 버젓이 시론화하기도 했다. 소위 인수위원장이라는 막중한 위치에 있는 분을 아무런 배려 없이 바로 검증이 시작되도록 촉발시킨 우리 사회의 현주소라 할 수 있다. 1990년대 이후 영국의 경제적 번영기를 이끌어 3기 연속 집권에 성공한 토니 블레어 총리의 오른팔은 데이비드 블렁킷 장관이었다. 그는 선천적인 시각장애인으로 교육·고용 장관을 거쳐 가장 영향력 있는 내무 장관까지 역임했다. 그가 장관에 임명되었을 때 영국에서도 많은 사람들이 깜짝 놀란 혁신적인 인사라고 평했다. 그는 그와 한몸이라는 안내견 루시와 유서 깊은 의회며 웨스트민스트 사원을 자유롭게 출입했다. 그가 장관이 된 이후 영국 정부의 문서 결재와 운영시스템은 그에게 적합하도록 바뀌었다. 참모들은 매일같이 점자서류 작성과 육성 테이프 녹음을 통해 그가 일을 처리할 수 있도록 보좌했다. 이러한 지원을 통해 토니 블레어를 이을 후임 총리로 지목될 정도로 가장 정확하고 성실한 각료로 존경받았다. 17대 총선 때 시각장애인으로 국회에 입성한 정화원 의원은 국회 대정부 질의 시 점자 원고에 의지하지 않은 채 윈고를 몽땅 외워 질의에 임했다고 한다. 점자 원고를 읽는 데 시간이 많이 걸려 일문일답에 불편하기 때문이었다고 한다. 이에 더해 그는 국정감사에서 파워포인트 자료를 띄워 놓고 자신이 화면을 직접 보는 듯 도표, 그래프 등 시각적 자료를 설명했다. 발표 시간은 고작 25분이었지만 준비하고 연습한 시간은 보름 이상 걸렸다고 한다. 이쯤 되면 정 의원을 자신의 장애를 완벽하게 극복한 불굴의 정치인으로 치켜세울 만하다. 그러나 감동보다 씁쓸함이 느껴지는 것은 왜일까? 미래창조과학부의 김종훈 장관 후보자의 사퇴도 애석한 면이 없지 않다. 평범하지 않은 성장 배경과 성공을 두고 여러 검증되지 않은 루머와 한국식의 무서운 신상털기 통과의례가 조국에 대한 헌신의 꿈을 접게 만들었다. 그의 서툰 한국말 또한 한몫을 했으리라. 19대 국회에 입성한 필리핀 출신 결혼 이주여성 이자스민 의원 또한 한때 퇴출운동에 시달려야 했다. 국내에 거주하는 외국인 수가 140만명에 달하는 글로벌 한국의 현주소이다. 장애인과 외국인, 어찌 보면 이들은 우리 사회, 특히 공적인 영역에 쉽게 진입할 수 없는 비슷한 장애를 가지고 있다. 신체적·언어적·문화적 장애를 가진 역량 있는 인사들의 검증과 공직 수행 시 그들이 수행해야 할 업무 프로세스의 변경, 문자 서비스의 제공, 보조 인력의 재배치와 같은 고려를 아끼지 않아야 한다. 복지와 창의, 과학의 융합을 통해 희망과 화합의 시대를 꿈꾸는 새 정부의 비전이 다양한 인재의 등용을 배려하는 데서 그 포문을 열길 기대한다.

전국 7개 광역 자치단체의 전산망에 장애가 발생, 1시간 20여분 만에 복구됐다. 또 기획재정부 웹사이트도 이날 15분가량 마비됐다. 지난 20일 발생한 방송사, 은행 등의 전산망 마비사태가 국가정보통신망에도 재현된 것이 아니냐는 우려를 자아냈지만 스위치 고장으로 확인됐다. 26일 안전행정부 정부통합전산센터에 따르면 국가정보통신망에서 지방자치단체로 연결된 장비에 과부하가 걸리면서 오전 10시 40분부터 장애가 발생, 경기, 인천, 강원, 전남·북, 광주, 제주 등 7개 광역단체 전산망이 마비됐다. 해당 지역에서 전산망을 공유하는 공공기관의 전산망이 역시 마비됐다. 지자체의 전산망은 자체가 운영하는 홈페이지가 연결된 망으로, 공무원의 인터넷 접속에 사용되며 정부통합지식행정시스템과는 분리돼 있다. 6개 광역단체 전산망은 오전 11시 22분쯤 정상화됐고, 전남은 가장 늦은 낮 12시 5분 복구됐다. 방송통신위원회는 “지자체 통합전산센터의 전산망 장애는 스위치쪽의 일시적 장애로 확인됐다”고 밝혔다. 방통위는 또 같은 시간 발생한 YTN 전산망 마비 사태와 관련,“내부 시스템의 장애로 보인다”면서도 외부 해킹 가능성을 배제하지 않았다. 전산망이 마비되면서 지자체 공무원들은 이메일을 전송할 수 없어 자료를 팩스로 주고 받는 등 불편을 겪었다. 내부 행정망이 아닌 외부로 연결하는 전산망에서 발생해 민원처리, 전자 결재, 시·군·구 간 업무 연계 등은 정상적으로 이뤄졌고, 민원인들의 큰 불편은 없었다. 안행부 관계자는 “국가정보통신망에서 지자체로 연결된 업무망은 아무 문제가 없었지만 인터넷망에 연결된 장비 트래픽에 이상이 생기면서 잠깐 장애를 일으킨 것”이라면서 “국가정보통신망 시스템을 통한 내부 결재나 민원 처리는 가능하지만 인터넷 접속이 안 됐다”고 말했다. 북한 관련 단체 홈페이지에서 잇따라 접속 장애가 발생했다. 데일리NK는 홈페이지 공지를 통해 “오후 1시 40분부터 2시 30분까지 해킹으로 추정되는 외부공격으로 인해 사이트 접속에 차질이 발생했다”고 밝혔다. 데일리 NK는 장애 원인으로 미국 IP를 통한 악의적인 해킹 공격으로 추정하고 있다. 자유북한방송, NK지식인연대, 북한개혁방송의 홈페이지도 오후 마비됐다. 정부는 이날 서울청사에서 김동연 국무조정실장 주재로 연 정보통신기반보호위원회에서 행정·금융·통신·운송 등 209개 전국 주요 정보통신 기반시설에 대해 사이버테러에 대응하기 위해 점검하기로 했다. 또 사이버 테러에 대응할 수 있는 전문인력 양성 방안과 함께 인프라나 제도 구축 방안 등의 대책을 마련하기로 했다. 김 실장은 “민간부문의 기반시설은 미래창조과학부 중심으로, 공공부문의 기반시설은 국가국정원 중심으로 대처할 것”을 주문했다. 박록삼 기자 youngtan@seoul.co.kr 이석우 선임기자 jun88@seoul.co.kr 홍혜정 기자 jukebox@seoul.co.kr

방송국과 금융기관의 전산망을 마비시킨 ‘3·20 사이버 테러’ 악성코드가 기업의 데이터 시스템과 개인용 PC에도 널리 유포된 징후가 포착됐다. 이에 따라 추가 해킹 피해를 막으려면 대응 시스템을 총괄하는 컨트롤타워가 신속히 필요하다는 지적이 나오고 있다. 보안업체 안랩은 25일 이번 해킹에 사용된 것과 유사한 악성코드가 더 배포돼 수백대 이상의 PC를 감염시킨 것으로 추정했다. 이 악성코드에는 부팅영역(MBR) 파괴 기능과 함께 명령제어(C&C) 서버와 통신하는 해킹 프로그램이 추가된 것으로 확인됐다. 특히 안랩은 1차 때의 경우 내부 타이머로 공격 시간대를 특정했지만, 신종 악성코드는 공격자가 원하는 시간대에 공격을 할 수 있도록 진화했다고 설명했다. 이날 일부 금융기관의 감염 전산 시스템을 점검하는 과정에서도 2차, 3차 공격을 예고하는 징후가 포착된 것으로 알려졌다. 이 금융기관은 장애 발생 이전 수준으로 전산망을 정상화했지만 악성코드가 아직 전산망 어딘가에 남아 있을 가능성이 있는 것으로 판단했다. 전문가들은 이번 해킹 사건을 계기로 사어버 공격을 종합적으로 지휘하는 국가 차원의 컨트롤타워를 만들어야 한다고 지적했다. 정부의 사이버 공격 대응 시스템은 여러 부처로 역할이 분산돼 있어 신속하고 체계적인 대응을 못 하고 있다는 것이다. 앞서 합동대응팀은 농협의 사설 인터넷 프로토콜(IP)을 중국 IP로 오인해 발표함으로써 혼란만 부추겼다. 김승주 고려대 정보보호대학원 교수는 “해킹 원인 파악에는 시간이 소요되고 그 사이에 추가 해킹이 발생할 수도 있다”며 “이 때문에 해킹 사건이 나면 신속한 결정을 내릴 수 있는 공공기관이 필요하다”고 말했다. 컨트롤타워 기관에 예산권 등 권한을 부여하는 대신 책임을 지도록 해야 한다는 것이다. 현재 정부의 사이버 공격 대응 체제는 국가정보원, 국방부, 경찰청, 방송통신위원회 산하 한국인터넷진흥원 등으로 분산돼 있다. 또 중앙행정기관에 대한 방어는 정부통합전산센터를 지휘하는 안전행정부 책임이다. 이번 사건을 계기로 청와대는 사이버비서관을 신설하기로 했지만 여기에도 한계가 있다. 김 교수는 “미국의 경우는 사이버안보보좌관이 정보를 취합해 대통령에게 보고한다”며 “사이버안보보좌관에 버금가는 지위와 책임을 주고 각 부처에 흩어져 있는 정보들도 모아서 공유해야 한다”고 강조했다. 정보보호 학계는 제18대 대통령직인수위원회에 ‘국가사이버안보정책보고서’를 제출한 바 있다. 보고서는 청와대에 사이버전담관 신설, 국가사이버안보법(가칭) 제정, 사이버 부문 예산 확대 등을 담고 있다. 하지만 아직 정책에 반영되지 않았다. 한편 경찰청은 지난 20일 사이버 공격을 받은 6개 기관 가운데 일부 PC에 악성코드를 심은 해외 IP 주소 목록을 확보하고, 미국과 유럽 일부 국가 등 4개국이 감염 경로로 확인됐다고 밝혔다. 그러나 중국은 포함되지 않았다. 홍혜정 기자 jukebox@seoul.co.kr

“해킹으로 인한 PC 마비는 경제활동 중단으로 연결됩니다. 정보시스템을 총괄하는 최고정보책임자(CIO)의 권한을 강화하고 해킹을 사전에 예측하는 능력을 키우는 데도 집중하겠습니다.” 최문기 미래창조과학부 장관 후보자는 지난 23일 서울 종로구 수송동에 마련된 장관 후보자 임시 사무실에서 이뤄진 서울신문과의 인터뷰에서 이같이 밝혔다. 최 후보자는 최근 언론사·금융기관 해킹사태와 관련, “해킹은 창과 방패의 싸움인 만큼 쉽지 않지만 피해를 최소화하려면 선제적으로 기술을 개발해야 한다”고 강조했다. 최 후보자는 ‘선도형 창조경제’를 기반으로 하는 정책 철학과 소신도 밝혔다. 그는 “장관이 되면 선진국을 좇는 추격형이 아닌 시장을 이끄는 선도형으로 미래부를 운영할 계획”이라며 “창조경제의 두 축은 창의적인 연구 개발로 새 기술을 만들고 이를 사업화하는 것과 기술·지식을 통해 국민의 삶을 향상시키는 것으로 요약된다”고 말했다. ‘선도형 창조경제’를 위해서는 무엇보다 과학 분야와 정보통신기술(ICT)의 융합, 젊은이들의 일자리 창출이 뒷받침돼야 한다고 강조했다. 그는 “선도형은 창의성을 발휘해 연구 개발하고 새로운 기술을 만들어 내는 것인 만큼 가치는 높지만 위험 부담은 크다”면서 “처음부터 대규모로 하는 것보다 아이디어를 통한 창업이 성공할 수 있도록 하는 게 미래부가 할 일”이라고 말했다. 최 후보자는 “젊은 사람의 아이디어가 창업으로 이어지고 시장에서 성공하도록 만들어줘야 한다”고 말했다. 최근 논란이 되고 있는 토지 투기 의혹에 대해서는 “나쁜 일을 한 것처럼 보도돼서 가족들이 속상해한다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr

최근 방송사와 일부 금융기관의 전산망이 마비된 가운데 금융당국이 지난해 파악한 금융권역별 정보기술(IT) 인력과 예산은 여전히 낙제점인 것으로 드러났다. 특히 손해보험업계는 IT예산 중 정보보호 예산이 차지하는 비중이 기준(7%)에 못 미치는 곳이 무려 72%나 됐다. 전체 인력 중 IT 인력 5% 이상을 충족시키지 못한 손보사들은 절반으로 집계됐다. 사이버 테러 범죄가 갈수록 기승을 부리지만 금융권의 정보보안 불감증은 여전히 심각한 셈이다. 앞서 최수현 금융감독원장은 지난 21일 이번 전산장애 사고와 관련, 금융권 전반의 IT 보안에 대해 새로 점검하겠다고 밝힌바 있다. 24일 금융감독원의 금융권별 IT 인력 비율 현황(은행은 지난해 12월, 증권·보험은 9월 기준)에 따르면 손보사 18곳 중 9곳(50%)의 IT 인력은 전체 인력의 5% 이상이 안됐다. 손보사 전체 평균도 4.1%에 불과했다. 생보사의 경우 전체 평균은 9.8%였지만 38%가 미달이었다. 일부 대형 보험사에만 인력이 집중되며 중·소형 보험사와 양극화를 보인 것이다. 증권사는 23%가 기준을 달성하지 못했다. 금융당국은 지난해 11월 전자금융감독규정 개정에 따른 정보보호 강화 시책으로 금융회사는 전체 직원 수 대비 5% 이상 자체 IT 인력을 확보하도록 하고 있다. 또 IT 예산의 7% 이상을 정보보호에 투자하도록 권장하고 있다. 은행권을 제외하면 상당수 금융사에서 규정을 제대로 지키지 않고 있는 것이다. 예산 지원도 부족한 실정이다. IT 예산 중 정보보호 예산이 차지하는 비중은 손보사 18곳 가운데 13곳(72%)이 기준을 지키지 않았다. 생보사는 24곳 중 12곳(50%)이 미달이었다. 증권과 은행은 각각 19%, 11%가 기준에 못 미쳤다. 금감원 관계자는 “(IT 인력 확충이나 예산 지원은) 금융사에 권고할 수 있는 사항일 뿐 지키지 않아도 큰 불이익이 없고 자체 홈페이지에 공시만 하면 되기 때문에 고쳐지지 않는 것으로 보인다”면서 “이번 사태를 계기로 예산·인력 등 최근의 정보보안 현황을 새로 파악하는 등 실태를 면밀히 들여다볼 것”이라고 말했다. 한편 금감원과 한국인터넷진흥원, 경찰청 등에 따르면 지난해 개인과 기업의 해킹 피해 신고건수는 1만 9570건으로 전년보다 67.4% 늘었다. 월 평균 1631건이며 하루 54건꼴이다. 이는 2009년(2만 1230건) 이후 3년 만에 최대다. 지난해 신고건수는 2001년(5333건)과 비교하면 3.7배에 달한다. 백민경 기자 white@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr