이르면 올해 안에 신용카드나 은행 통장 비밀번호가 현재 4자리에서 6자리로 늘어나게 된다. 제휴카드 비밀번호를 알아내 신용카드 비밀번호와 일치하는 경우 돈을 인출해 가는 사기를 막기 위한 대책이다. 소비자의 불편과 은행 시스템 구축에 드는 비용 부담이 관건이다. 13일 금융권에 따르면 금융 당국은 최근 포스단말기 해킹 사고를 계기로 여신금융협회 등과 함께 신용카드의 비밀번호 숫자를 늘리는 작업에 돌입했다. 금융 당국 관계자는 “이미 신한·기업은행 등은 계좌 이체 시 통장 비밀번호와 별도로 6자리의 비밀번호를 요구하고 있다”고 말했다. 그간 신용카드 비밀번호 숫자를 늘려야 한다는 목소리가 있었지만 현금인출기(ATM) 프로그램 변경 등 복잡한 문제가 얽혀 있어 논의가 진척되지 못했다. 하지만 지난해 12월 발생한 포스단말기 해킹 사건으로 상황이 달라졌다. 10개 카드사의 카드 정보(320만건)가 빠져나갔는데 여기에는 제휴카드의 비밀번호가 포함돼 있었다. 금융 당국은 우선 보안 보강이 시급한 신용카드의 비밀번호 숫자를 6자리로 늘린 뒤 은행 인터넷 뱅킹 등의 비밀번호도 6자리로 확대하는 방안을 검토할 계획이다. 비밀번호 6자리는 현재와 같이 숫자로만 구성되며 ‘*’나 ‘#’ 등 특수 문자는 허용하지 않을 예정이다. 윤샘이나 기자 sam@seoul.co.kr

’카드 통장 비밀번호 6자리’ 검토 소식이 눈길을 끌고 있다. 금융위원회는 지난 13일 은행연합회·여신금융협회와 함께 신용카드 및 통장의 비밀번호를 현행 4자리에서 6자리로 늘리는 방안을 논의했다고 전했다. 이는 최근 잇따라 발생한 개인 신용정보 유출과 카드 가맹점에서 결제를 위해 사용하는 포스(POS) 단말기 해킹 사건 등으로 신용카드 비밀번호의 유출 위험성이 커진 탓이다. 금융위의 한 관계자는 “비밀번호를 6자리로 바꾸면 당장 소비자들이 혼란을 겪을 수 있지만 신용카드의 보안 강화를 위해 추진해야 할 사안”이라며 “관계 기관과 협의해 빨리 시행하는 방안을 찾아보겠다”고 밝혔다. 카드 통장 비밀번호 6자리는 지금처럼 숫자로만 구성되며 ‘*’나 ‘#’와 같은 특수 문자는 허용되지 않을 것으로 전망된다. 하지만 은행 예산 확보, 관련 규정 변경 및 고객 홍보 등 제반 환경 정비에 상당한 시간이 소요될 전망이라, 실제 시행은 2∼3년 뒤에나 가능할 것으로 보인다. ’카드 통장 비밀번호 6자리’ 소식을 접한 네티즌은 “카드 통장 비밀번호 6자리.점점 복잡해지네”, “카드 통장 비밀번호 6자리, 정말이야?”, “카드 통장 비밀번호 6자리, 다 바꿔야겠네”, “카드 통장 비밀번호 6자리..좀 불편할 것 같다”등의 반응을 보였다. 사진 = 방송 캡처 (카드 통장 비밀번호 6자리) 온라인뉴스부 seoulen@seoul.co.kr

일본 내각법제국이 집단적 자위권을 행사하는 방향으로 전환하는 헌법 초안을 마련했다고 지지통신이 13일 보도했다. 통신에 따르면 내각법제국은 ‘헌법 9조 해석상 집단적 자위권은 행사할 수 없다’는 지금까지의 해석에서 벗어나 ‘일본 방위를 위해 필요한 최소한도’의 자위권에 집단적 자위권 일부가 포함된다는 견해를 제시했다. 구체적으로는 어떤 국가가 일본의 이웃 국가를 공격해 점령하려는 것을 방치할 시 일본도 침공을 받을 명백한 경우 등에 한해 집단 자위권 행사가 가능하다는 입장을 정리했다. 다만 자민당과 아베 신조 총리의 사적 자문기관인 ‘안전보장 법적기반 재구축 간담회’가 검토 중인 일본 근해에서의 미국 함정 방어, 미국으로 향할 가능성이 있는 탄도 미사일 요격 등은 “개별적 자위권이나 경찰권 확대로 대처가 가능하다”는 점을 고려해 집단적 자위권 행사 대상에서 제외했다. 집단적 자위권은 자국이 공격받지 않아도 동맹국이 공격받았다는 이유로 타국에 반격할 수 있는 권리를 뜻한다. 일본 정부(내각법제국)는 “국제법에 따라 일본도 집단적 자위권이 있지만 헌법 9조가 인정하는 자위권은 일본을 방위하기 위해 필요한 최소한도의 자위권으로 집단적 자위권 행사는 그 범위를 벗어나기 때문에 헌법상 허용되지 않는다”는 입장을 견지해 왔으나, 아베 총리는 일본도 집단적 자위권 행사가 가능하도록 이러한 헌법 해석을 바꾸려 하고 있다. 한편 아베 내각의 대표적 극우 성향 각료인 신도 요시타카 총무상이 12일 태평양 전쟁 일본인 A급 전범들이 합사된 야스쿠니 신사에 참배했다. 신도 총무상은 제2차 세계대전 말기 이오지마 수비대를 지휘한 구리바야시 다다미치(1891~1945) 육군 대장의 외손자로, 구리바야시 대장은 야스쿠니 신사에 합사돼 있다. 신도 총무상이 야스쿠니 신사 춘계 예대제(21일~23일)보다 일찍 참배한 것과 관련, 오는 23~25일로 예정된 버락 오바마 미국 대통령의 방일을 의식한 것이라고 일본 언론은 전했다. 도쿄 김민희 특파원 haru@seoul.co.kr

한 영국 병원 의료진이 줄기세포를 이용해 실제 코, 귀, 혈관을 성장시키고 있어 관심이 집중되고 있다. 미국 CBS뉴스는 줄기세포를 이용해 신체장기를 만들고 있는 영국 런던 로열 프리 병원 실험실의 모습을 8일(현지시가) 소개했다. 해당 실험실에서 연구를 주도 중인 사람은 런던대학교(University College London) 교수인 알렉산더 세이펄리언 교수. 그는 지난 2012년 줄기세포를 이용해 인공 폐 기관을 만들어 당시 36세 폐암말기 환자에게 이식하는데 성공했고 작년에는 암 세포로 코를 잃은 한 남성에게 인공 코를 만들어 주기도 한 줄기세포 분야 전문가다.세이펄리언 박사가 줄기 세포를 통해 만들어낸 것은 앞서 언급된 인공 폐와 코는 물론이고 인공 기도, 혈관에 이르기까지 다양하다. 현재 그의 실험실을 방문해보면 무럭무럭 성장하고 있는 코와 귀 등의 인체기관을 만나볼 수 있는데 그 정교함은 무척 인상적이다. 그는 “인체조직을 만드는 것은 빵이나 케이크를 굽는 것과 비슷한 원리”라며 “다만 사용하는 오븐이 신체장기 종류마다 다를 뿐”이라고 설명했다. 세리필리언 박사는 고분자 재료에 소금, 설탕 용액 등을 섞어 인체 질감에 더욱 근접한 인체기관을 만들어낸다. 하지만 해당 인공기관의 이식은 당국의 규제로 절차가 매우 까다롭다. 작년에 코를 이식한 환자의 경우도 의료진에게 아직 최종 승인이 떨어지지 않은 상황. 또한 일부 의학전문가들은 “줄기세포로 만든 인공기관은 오랫동안 유지되기 어렵다”는 견해를 제기하고 있는 등 곱지 않은 시선도 분명 존재한다. 이와 관련해 스웨덴 예테보리 대학 이식 생물학과 수치트라 스미트라-호르게슨 교수는 “곧 인공장기 시장이 활성화 될 것”이라며 2016년까지 인공혈관 이식 보편화에 대한 계획이 있음을 시사했지만 “아직 인공장기 이식이 암을 유발할 수도 있는 등 여러 부작용이 있기에 면밀한 점검과 감시가 병행되어야 할 것”이라고 강조했다. 한편 세리필리언 박사 측은 최근 개발한 인공 귀에 대한 임상실험을 런던과 인도에서 각각 진행할 예정이다. 그는 “지난 2005년부터 현재까지 줄기세포 장기 제작에 투자된 금액은 거의 100만 파운드(약 174억원)지만 곧 몇 백 파운드에 장기가 거래되는 세상이 올 것”이라고 전했다. 사진=CBS 조우상 기자 wscho@seoul.co.kr

‘신한카드 유출’ 신한카드와 국민카드, 농협카드에서 포스단말기 해킹 사고로 10만여명의 고객 정보가 빠져나간 것으로 확인됐다. 그동안 정보 유출 무풍지대였던 업계 1위 카드사 신한카드에서 관련 카드사 중 가장 많은 3만 5000명의 고객 정보가 유출되는 등 카드사 고객 정보가 시중에 흘러 넘치고 있다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 지시했다. 11일 금융권에 따르면 금융감독원은 경찰이 포스단말기 관리업체 서버를 지난해 12월 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 최근 적발한 것과 관련해 경찰에서 20만 5000명의 정보를 넘겨받아서 분류해 이런 사실을 발견했다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 은행 겸영 및 전업 카드사 중 최다였다. 국민카드는 3만 3000건, 농협카드는 3만건이었다. 지방은행으로는 광주은행이 1만 7000건으로 가장 많았다. IBK기업은행과 한국씨티은행도 수천명의 정보가 빠져나갔다. 금융당국 관계자는 “경찰에서 피해 내역 320만건을 분석해 유출 고객 20만 5000명의 자료를 전달함에 따라 카드사별로 분류 작업을 했다”면서 “신한카드의 정보 유출 고객이 가장 많고 국민카드와 농협카드가 그 다음이었다”고 밝혔다. 이들 카드사에서 빠져나간 고객 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등이었다. 신용카드 비밀번호는 빠져나가지 않았으나 신용카드와 포인트카드 비밀번호를 같이 쓰는 경우가 많아 카드 위조와 현금 인출에 악용됐다. 경찰청이 확인한 사고액만 268건에 1억 2000만원에 달한다. 카드사 중에서는 국민카드의 사고액이 가장 많은 것으로 알려졌다. 적발된 일당들은 카드 이용자들에게 포인트 할인을 해준다며 직접 포인트카드 비밀번호를 물어본 뒤 이를 피해자들의 신용카드에 일일이 입력, 대조해 일치하는 경우 현금을 몰래 인출했다. 금융권 관계자는 “이용자들에게 구두로 비밀번호를 요구하는 일은 없다”면서 “비밀번호를 요구받으면 반드시 입력기를 이용해야 한다”고 말했다. 이에 금감원은 현재 35만대의 포스단말기가 가동되는 점을 고려해 소프트웨어 방식의 보안 표준 프로그램을 조속히 설치, 해킹 등에 대처하도록 할 방침이라고 밝혔다. 신한카드 관계자는 “이번 포스단말기 유출과 관련해 사고 가맹점의 정보유출 고객에 대해 지난 1월 소비자보호 사전안내를 통해 재발급 등 필요한 조치를 완료했다”면서 “기존 조치 완료 고객을 제외한 나머지 고객의 피해를 예방하고자 카드 재발급 안내 및 24시간 FDS 모니터링을 강화하고 있다”고 말했다. 또 이날 금융당국은 최근 보이스피싱 수법으로 신용정보사가 제공하는 ‘명의도용방지 서비스’에 가입하게 해 소비자를 안심시키고서 피싱사이트로 유도해 피해를 주는 신·변종 범죄가 발생하고 있다며 주의를 당부했다. 금융당국 관계자는 “금융회사 또는 공공기관 직원임을 밝히더라도 정보유출사고 등을 빙자해 특정 사이트로 유도한 뒤 금융 거래 정보나 금전을 요구하면 절대 응해서는 안 되며 정상적인 전자금융 거래가 아니면 다른 사람이 전화 등으로 알려준 사이트에 개인 금융정보를 입력해서는 안 된다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr

금융당국은 개인 정보 유출 위험성이 높은 마그네틱(MS) 방식의 카드 가맹점 단말기를 보안성이 높은 집적회로(IC) 단말기로 조속히 전환하기로 했다. 또 신용카드의 가입 신청서에 기재할 항목을 현행 39개에서 8개로 대폭 줄인다. 이에 따라 카드 가입신청서에 주민등록번호가 사라진다. 금융위원회는 11일 ‘금융분야 개인 정보 유출 재발 방지 종합대책’ 이행 점검 회의를 열고 이런 후속 조치를 하기로 했다. 일반 매장에서 많이 쓰이는 판매 시점 정보관리시스템인 포스(POS) 시스템은 보조 IC리더기 설치 등을 통해 연내까지 IC 결제가 가능하도록 바뀐다. 당초 하반기로 예정했던 일정을 앞당겨 오는 7월부터 대형 가맹점(3만개)을 시작으로, 연내에는 모든 포스단말기에서 ‘IC결제 우선 승인제’를 시행하기로 했다. 현재 IC단말기가 아닌 포스와 일반 단말기는 총 65만대로 올해 30만대, 내년 상반기에 35만대를 교체할 계획이다. 이를 위해 카드업계가 1000억원의 기금을 조성한다. 금융감독원과 여신전문금융협회, 각 카드사에 각각 ‘IC단말기 전환전담반’을 구성하고, IC결제 가능 가맹점은 ‘신용카드 안심결제 가맹점’ 스티커를 부착한다. 신용카드 결제 승인·중계업자인 밴(VAN)사에 대해서는 여신전문금융업법에 따라 금융위에 등록하도록 하고, 금융위가 정하는 정보기술(IT) 안전성 기준 준수와 신용정보 보호 의무를 부여하기로 했다. 신용카드 가입 신청서와 정보 수집·제공 동의서를 개편하고 신청서 기재 항목을 최대 39개에서 8개로 줄인다. 가입 신청서는 필수·선택·부가서비스 3개란으로 구분하고, 필수 기재란은 카드 발급에 필요한 최소한의 정보 8개 항목(이름·집주소·전화번호·이메일주소·결제계좌·결제일·청구지·요청한도)으로만 구성하도록 했다. 금융위 관계자는 “카드 발급과 이용에 필요 없거나 사생활 침해 소지가 있는 정보 항목들은 빠진다”면서 “예컨대 결혼 여부와 결혼기념일, 주거 종류와 형태, 배우자 인적사항 등은 제외될 것”이라고 밝혔다. 개인정보 수집·이용·제공 동의서는 필수 동의서와 선택 동의서로 구분(총 4장)하고, 카드 종류별로 개인 정보를 제공받는 업체를 엄격히 제한하기로 했다. 여전협회는 이런 내용을 반영한 ‘표준화된 작성 양식’을 마련한다. 카드사별로 전산시스템 개편 등을 6월 말까지 완료할 예정이다. 아울러 카드 부정 사용을 막기 위해 이르면 다음 달부터 5만원 이상 결제하면 문자알림서비스를 무료로 제공한다. 소비자가 금융사의 영업 연락에 대한 중지를 요청할 수 있는 ‘연락중지 청구 통합사이트’를 당초 9월에서 최대한 앞당겨 개설하기로 했다. 김경두 기자 golders@seoul.co.kr

’포스단말기 해킹사고’ ‘신한카드 유출’ 신한카드와 국민카드, 농협카드에서 포스단말기 해킹 사고로 10만여명의 고객 정보가 빠져나간 것으로 확인됐다. 그동안 정보 유출 무풍지대였던 업계 1위 카드사 신한카드에서 관련 카드사 중 가장 많은 3만 5000명의 고객 정보가 유출되는 등 카드사 고객 정보가 시중에 흘러 넘치고 있다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 지시했다. 11일 금융권에 따르면 금융감독원은 경찰이 포스단말기 관리업체 서버를 지난해 12월 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 최근 적발한 것과 관련해 경찰에서 20만 5000명의 정보를 넘겨받아서 분류해 이런 사실을 발견했다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 은행 겸영 및 전업 카드사 중 최다였다. 국민카드는 3만 3000건, 농협카드는 3만건이었다. 지방은행으로는 광주은행이 1만 7000건으로 가장 많았다. IBK기업은행과 한국씨티은행도 수천명의 정보가 빠져나갔다. 금융당국 관계자는 “경찰에서 피해 내역 320만건을 분석해 유출 고객 20만 5000명의 자료를 전달함에 따라 카드사별로 분류 작업을 했다”면서 “신한카드의 정보 유출 고객이 가장 많고 국민카드와 농협카드가 그 다음이었다”고 밝혔다. 이들 카드사에서 빠져나간 고객 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등이었다. 신용카드 비밀번호는 빠져나가지 않았으나 신용카드와 포인트카드 비밀번호를 같이 쓰는 경우가 많아 카드 위조와 현금 인출에 악용됐다. 경찰청이 확인한 사고액만 268건에 1억 2000만원에 달한다. 카드사 중에서는 국민카드의 사고액이 가장 많은 것으로 알려졌다. 적발된 일당들은 카드 이용자들에게 포인트 할인을 해준다며 직접 포인트카드 비밀번호를 물어본 뒤 이를 피해자들의 신용카드에 일일이 입력, 대조해 일치하는 경우 현금을 몰래 인출했다. 금융권 관계자는 “이용자들에게 구두로 비밀번호를 요구하는 일은 없다”면서 “비밀번호를 요구받으면 반드시 입력기를 이용해야 한다”고 말했다. 이에 금감원은 현재 35만대의 포스단말기가 가동되는 점을 고려해 소프트웨어 방식의 보안 표준 프로그램을 조속히 설치, 해킹 등에 대처하도록 할 방침이라고 밝혔다. 금융당국은 이날 유관 협회 등과 함께 ‘금융분야 개인정보 유출 재발방지 종합대책’ 후속조치 이행점검 회의를 열어 카드 가맹점의 포스단말기를 IC단말기로 조속히 전환하기로 했다. 신용카드 업계는 내년까지 총 1천억원의 기금을 조성해 올해 30만대, 내년 상반기 35만대 등 총 65만대의 영세 가맹점 단말기 교체를 지원할 예정이다. 또 개인정보 유출 위험성이 높은 포스시스템은 보조 IC리더기 설치 등을 통해 올해 말까지 IC 결제가 가능하도록 전환하기로 했다. IC단말기 설치 가맹점에서 마그네틱 카드로 결제시 “IC로 결제해 주십시오”라는 문구를 안내하고. IC결제를 유도하는 IC우선승인제를 시행할 계획이다. 당초 하반기로 예정된 일정을 앞당겨 7월부터 대형 가맹점(3만개)을 시작으로 3분기에는 일반 가맹점(22만개), 4분기 중에는 모든 포스단말기에서 IC결제 우선 승인제를 시행하기로 했다. 금감원, 여전협회, 각 카드사에 각각 ‘IC단말기 전환전담반’을 구성해, IC결제 가능 가맹점은 ‘신용카드 안심결제 가맹점’ 스티커를 부착할 예정이다. 신한카드 관계자는 “이번 포스단말기 유출과 관련해 사고 가맹점의 정보유출 고객에 대해 지난 1월 소비자보호 사전안내를 통해 재발급 등 필요한 조치를 완료했다”면서 “기존 조치 완료 고객을 제외한 나머지 고객의 피해를 예방하고자 카드 재발급 안내 및 24시간 FDS 모니터링을 강화하고 있다”고 말했다. 또 이날 금융당국은 최근 보이스피싱 수법으로 신용정보사가 제공하는 ‘명의도용방지 서비스’에 가입하게 해 소비자를 안심시키고서 피싱사이트로 유도해 피해를 주는 신·변종 범죄가 발생하고 있다며 주의를 당부했다. 금융당국 관계자는 “금융회사 또는 공공기관 직원임을 밝히더라도 정보유출사고 등을 빙자해 특정 사이트로 유도한 뒤 금융 거래 정보나 금전을 요구하면 절대 응해서는 안 되며 정상적인 전자금융 거래가 아니면 다른 사람이 전화 등으로 알려준 사이트에 개인 금융정보를 입력해서는 안 된다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr

2200만여명의 회원 수를 보유한 업계 1위 신한카드에서도 고객 정보가 빠져나가는 사건이 발생했다. 커피 전문점이나 식당 등 가맹점에 설치된 포스(POS) 단말기를 해킹해 신용카드 정보를 빼내간 수법이 사용됐다. 지난 1월 대규모 고객정보 유출 사건이 발생했던 KB국민카드와 농협카드에서는 이번에도 수만건에 이르는 고객정보가 유출됐다. 11일 금융권에 따르면 금융감독원은 지난해 12월 발생한 포스 단말기 관리업체 서버 해킹사건을 통해 빠져나간 카드 정보 320만건 가운데 중복되는 카드정보 건수를 제외하고 모두 10개 카드사에서 20만 5000여건의 고객정보가 빠져나간 사실을 확인했다. 신한카드가 3만 5000건으로 가장 많았고 국민카드 3만 3000건, 농협카드 3만건 순이었다. 광주은행과 IBK기업은행, 한국씨티은행에서 발급한 신용카드 정보도 유출됐다. 카드사 내부에서 일하는 직원이 직접 고객정보를 빼돌렸던 기존 정보유출 사건과 달리 단말기 해킹은 모든 카드사에서 발급된 신용카드 정보에 접근할 수 있다는 점에서 정보보안의 안전지대가 없다는 우려도 나온다. 한 카드사 관계자는 “인터넷망을 이용하는 포스 단말기는 해킹 위험에서 완전히 자유로울 수 없어 집적회로(IC) 리더기로 바꾸는 등 근본적인 대책이 없는 한 위험에 노출될 수밖에 없다”고 말했다. 경찰에 적발된 일당도 신용카드를 포스 단말기에 긁으면 카드번호와 유효기간 등 마그네틱에 담긴 카드 정보가 단말기 관리업체 서버에 저장된다는 점을 노리고 서버를 해킹해 카드정보를 빼냈다. 해킹을 통해 빠져나간 정보는 이름, 전화번호, 카드번호, 유효기간, OK캐시백 포인트카드 비밀번호 등이다. 금융당국 관계자는 “고객들의 주민등록번호나 신용카드 비밀번호는 유출되지 않아 2차 피해 가능성은 낮다고 본다”고 말했다. 그러나 일부 고객들은 신용카드와 포인트카드의 비밀번호를 똑같이 설정해둔 바람에 일당이 복제한 신용카드로 현금을 인출하는 등 직접 피해를 입었다. 경찰청이 확인한 사고액만 268건에 1억 2100여만원에 이른다. 금감원은 해킹 피해를 당한 10개 카드사에 정보유출 고객들의 카드가 불법적으로 사용되고 있는지 여부를 감시하도록 했다. 또 현금 인출 등 고객들의 피해금액은 카드사가 전액 보상하기로 했다. 신한카드 관계자는 “정보가 빠져나간 고객들을 상대로 이미 카드 재발급 조치를 완료했다”면서 “추가 피해를 막기 위해 24시간 부정사용방지시스템(FDS) 모니터링을 강화하고 있다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

‘신한카드 정보유출’ 업계 1위 카드사인 신한카드에서 3만 5000명의 개인정보가 유출됐다. 1억건의 정보 유출로 물의를 일으켰던 국민카드와 농협카드에서 6만여명의 고객 정보가 추가로 빠져나간 것으로 밝혀졌다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 했다. 금융감독원은 지난 12월 포스단말기 관리업체 서버를 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 적발한 경찰이 수사 도중 이런 사실을 알게 된 것으로 밝혀졌다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 회사 중 가장 많았다. 이밖에 국민카드는 3만 3000건, 농협카드는 3만건의 정보가 유출된 것으로 확인됐다. 금융당국 관계자는 “경찰에서 피해 내역을 받아 320만건을 분석해보니 유출 고객은 20만 5000명이었다”며 “신한카드의 정보 유출 고객이 가장 많았고 국민카드와 농협카드가 그 다음이었다”고 했다. 카드사에서 빠져나간 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등으로 거의 모든 정보를 포함하고 있었다. 다만 신용카드 비밀번호는 빠져나가지 않았다. 온라인뉴스부 iseoul@seoul.co.kr

‘신한카드 개인정보 유출’ 신한카드와 국민카드, 농협카드에서 포스단말기 해킹 사고로 10만여명의 고객 정보가 빠져나간 것으로 확인됐다. 그동안 정보 유출 무풍지대였던 업계 1위 카드사 신한카드에서 관련 카드사 중 가장 많은 3만 5000명의 고객 정보가 유출되는 등 카드사 고객 정보가 시중에 흘러 넘치고 있다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 지시했다. 11일 금융권에 따르면 금융감독원은 경찰이 포스단말기 관리업체 서버를 지난해 12월 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 최근 적발한 것과 관련해 경찰에서 20만 5000명의 정보를 넘겨받아서 분류해 이런 사실을 발견했다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 은행 겸영 및 전업 카드사 중 최다였다. 국민카드는 3만 3000건, 농협카드는 3만건이었다. 지방은행으로는 광주은행이 1만 7000건으로 가장 많았다. IBK기업은행과 한국씨티은행도 수천명의 정보가 빠져나갔다. 금융당국 관계자는 “경찰에서 피해 내역 320만건을 분석해 유출 고객 20만 5000명의 자료를 전달함에 따라 카드사별로 분류 작업을 했다”면서 “신한카드의 정보 유출 고객이 가장 많고 국민카드와 농협카드가 그 다음이었다”고 밝혔다. 이들 카드사에서 빠져나간 고객 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등이었다. 신용카드 비밀번호는 빠져나가지 않았으나 신용카드와 포인트카드 비밀번호를 같이 쓰는 경우가 많아 카드 위조와 현금 인출에 악용됐다. 경찰청이 확인한 사고액만 268건에 1억 2000만원에 달한다. 카드사 중에서는 국민카드의 사고액이 가장 많은 것으로 알려졌다. 적발된 일당들은 카드 이용자들에게 포인트 할인을 해준다며 직접 포인트카드 비밀번호를 물어본 뒤 이를 피해자들의 신용카드에 일일이 입력, 대조해 일치하는 경우 현금을 몰래 인출했다. 금융권 관계자는 “이용자들에게 구두로 비밀번호를 요구하는 일은 없다”면서 “비밀번호를 요구받으면 반드시 입력기를 이용해야 한다”고 말했다. 이에 금감원은 현재 35만대의 포스단말기가 가동되는 점을 고려해 소프트웨어 방식의 보안 표준 프로그램을 조속히 설치, 해킹 등에 대처하도록 할 방침이라고 밝혔다. 신한카드 관계자는 “이번 포스단말기 유출과 관련해 사고 가맹점의 정보유출 고객에 대해 지난 1월 소비자보호 사전안내를 통해 재발급 등 필요한 조치를 완료했다”면서 “기존 조치 완료 고객을 제외한 나머지 고객의 피해를 예방하고자 카드 재발급 안내 및 24시간 FDS 모니터링을 강화하고 있다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

‘신한카드 정보유출’ 업계 1위 카드사인 신한카드에서 3만 5000명의 개인정보가 유출됐다. 1억건의 정보 유출로 물의를 일으켰던 국민카드와 농협카드에서 6만여명의 고객 정보가 추가로 빠져나간 것으로 밝혀졌다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 했다. 금융감독원은 지난 12월 포스단말기 관리업체 서버를 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 적발한 경찰이 수사 도중 이런 사실을 알게 된 것으로 밝혀졌다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 회사 중 가장 많았다. 이밖에 국민카드는 3만 3000건, 농협카드는 3만건의 정보가 유출된 것으로 확인됐다. 금융당국 관계자는 “경찰에서 피해 내역을 받아 320만건을 분석해보니 유출 고객은 20만 5000명이었다”며 “신한카드의 정보 유출 고객이 가장 많았고 국민카드와 농협카드가 그 다음이었다”고 했다. 카드사에서 빠져나간 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등으로 거의 모든 정보를 포함하고 있었다. 다만 신용카드 비밀번호는 빠져나가지 않았다. 그러나 신용카드와 포인트카드 비밀번호를 같이 쓰는 경우가 많아 카드 위조와 현금 인출에 악용된 것으로 알려졌다. 경찰청이 확인한 사고액만 268건에 1억 2000만원에 달한다. 적발된 일당들은 카드 이용자들에게 포인트 할인을 해준다며 직접 포인트카드 비밀번호를 물어본 뒤 이를 피해자들의 신용카드에 일일이 입력해 현금을 몰래 인출했다. 금융권 관계자는 “이용자들에게 구두로 비밀번호를 요구하는 경우는 없다”면서 “비밀번호를 요구받으면 반드시 입력기를 이용해야 한다”고 말했다. 이에 금감원은 현재 35만대의 포스단말기가 가동되는 점을 고려해 소프트웨어 방식의 보안 표준 프로그램을 조속히 설치, 해킹 등에 대처하도록 할 방침이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

’포스단말기’ ‘신한카드 개인정보 유출’ 업계 1위 카드사인 신한카드에서 3만 5000명의 개인정보가 유출됐다. 1억건의 정보 유출로 물의를 일으켰던 국민카드와 농협카드에서 6만여명의 고객 정보가 추가로 빠져나간 것으로 밝혀졌다. 금융당국은 모든 카드사들이 부정사용방지시스템(FDS)을 가동해 부정 사용 적발 시 곧바로 경찰에 통보하도록 했다. 금융감독원은 지난 12월 포스단말기 관리업체 서버를 해킹해 320만건의 카드 거래 정보를 빼낸 일당을 적발한 경찰이 수사 도중 이런 사실을 알게 된 것으로 밝혀졌다. 카드사별로는 제휴카드를 제외할 때 신한카드가 3만 5000건으로 고객 정보가 유출된 10개 회사 중 가장 많았다. 이밖에 국민카드는 3만 3000건, 농협카드는 3만건의 정보가 유출된 것으로 확인됐다. 금융당국 관계자는 “경찰에서 피해 내역을 받아 320만건을 분석해보니 유출 고객은 20만 5000명이었다”며 “신한카드의 정보 유출 고객이 가장 많았고 국민카드와 농협카드가 그 다음이었다”고 했다. 카드사에서 빠져나간 개인 정보는 이름, 전화번호, 카드번호, 유효 기간, OK캐시백 포인트카드 비밀번호 등으로 거의 모든 정보를 포함하고 있었다. 다만 신용카드 비밀번호는 빠져나가지 않았다. 이에 금감원은 현재 35만대의 포스단말기가 가동되는 점을 고려해 소프트웨어 방식의 보안 표준 프로그램을 조속히 설치, 해킹 등에 대처하도록 할 방침이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

앞으로 국내에 출시되는 모든 스마트폰은 도난방지 기술인 ‘킬스위치’를 의무적으로 탑재해야 한다. 삼성전자의 갤럭시S5가 그 첫 대상이다. LG전자의 경우엔 올 6~7월쯤 출시될 예정인 G3부터 의무탑재 대상이 된다. 팬택의 경우엔 이미 지난해 2월부터 설치해 왔다. 킬스위치는 단말기 분실·도난 시 원격제어나 사용자 설정을 통해 사용할 수 없는 상태로 만들어 버리는 소프트웨어로 제작단계에서 설치된다. 미래창조과학부는 10일 급증하고 있는 스마트폰 분실·도난으로 인한 피해를 방지하고자 이런 내용의 휴대전화 부정사용 방지대책을 발표했다. SK텔레콤·KT·LG유플러스 등 이통3사에 따르면 2011년 101만건이었던 휴대전화 분실 건수는 지난해 123만건으로 크게 늘었다. 특히 휴대전화 해외 밀반출로 적발된 건수(관세청)는 2011년 12건에서 지난해 3059건으로 254배 급증했다. 김양진 기자 ky0295@seoul.co.kr

전국의 휴대전화 가입자들이 약정 기간에 갚아야 하는 단말기 미납 할부금이 모두 11조 3000억원에 달하는 것으로 나타났다. 국회 미래창조과학방송통신위원회 소속 새정치민주연합 임수경 의원은 9일 미래창조과학부에서 제출받은 자료를 분석한 결과 이같이 나타났다고 전했다. 통신사별로는 SK텔레콤이 5조 2000억원, KT가 3조 4000억원, LGU유플러스가 2조 7000억원이다. 전국의 휴대전화 가입자 수가 5468만명임을 고려하면 1인당 약 20만원의 휴대전화 할부금을 떠안은 셈이다. 임 의원에 따르면 통신사들은 고객 유치 후 확보한 할부채권을 카드사에 처분하거나 자산유동화 회사(SPC)를 통한 자산유동화증권(ABS) 발행으로 유동성을 확보하고 있다. 임 의원은 “과도하게 높은 단말기 출고가와 통신사들의 과잉 경쟁이 이용자들의 부담만 늘리고 있다”며 “이용자의 합리적 단말기 구매를 유도하는 등 해결책이 필요하다”고 말했다. 또 “정부가 보조금 과열을 해결하겠다고 부과하는 과징금은 이용자와는 아무 상관없이 세수 확보에만 기여하고 있으며 통신사 영업정지 처분 또한 영세한 대리점만 존폐의 기로에 서게 하고 있다”고 꼬집었다. 김양진 기자 ky0295@seoul.co.kr

아직도 국민을 ‘공짜라면 양잿물도 마시는’ 수준으로 보는 걸까. 6·4 지방선거를 겨냥한 온갖 선심성 공약들이 고개를 들고 있다. 경기도 공짜버스 도입 등 무상 시리즈 공약들을 보라. 대부분 재원조달 계획은 모호하다. 후보들이야 보편적 복지의 당위성과 지방재정의 공공성으로 포장하고 있지만 왠지 유권자들의 양식을 얕잡아 보는 것만 같다. 김상곤 전 경기도 교육감이 경기도지사 출마를 선언하면서 빼든 카드가 무상버스다. 이는 버스회사의 ‘완전공영제’가 전제돼야 한다. 말하자면 경기도 일원의 민간 버스회사들을 죄다 도 산하의 공사로 흡수하고 기사들을 지방공기업 직원으로 삼는 것을 뜻한다. 먼저 경기도지사 경선에 뛰어든 새정치민주연합 원혜영 의원이 공영제 개념의 원조다. 김 전 교육감은 이보다 한 술 더 떠 공영 무상버스를 운행하겠다는 것이다. 여기에 드는 엄청난 재원을 마련하려면 지방세를 올리거나, 다른 분야의 투자를 확 줄일 수밖에 없다. ‘공짜 공영버스’는 전 세계에서 소단위 지역은 몰라도 광역자치단체 차원에서 도입한 사례를 찾아 보기 힘들다. 천문학적 예산 때문이다. 원혜영·김진표 의원 등 새정치연합 경기지사 후보들조차 무상버스 공약에 비판적인 이유다. 하지만 몇 차례 선거판에서 무상급식, 무상보육, 무상교육 등 ‘3무공약’의 효험(?)을 맛본 탓인지 새로운 공짜 공약이 우후죽순처럼 돋아나고 있다. 새누리당 박완수 경남지사 후보, 새정치연합 이낙연 전남지사 후보는 ‘100원 택시’ 공약을 합창하고 있다. 철학자 칼 포퍼가 말했다. “지상에 천국을 건설하겠다는 시도가 늘 지옥을 만들어낸다” 고. 유권자의 분별력을 마비시키는 몰약 같은 공약들을 보면서 떠올린 경구다. 한때 사회주의에 경도됐던 그는 국가사회주의격인 히틀러의 나치즘과 공산주의를 싸잡아 ‘열린사회의 적’으로 지목했다. 국가가 뭐든지 다 해결해 준다는 메시아적 속삭임이야말로 인간의 존엄과 다양성을 억압하는 전체주의를 합리화하는 사탕발림임을 지적한 셈이다. 우리의 반쪽 북한을 보라. 국가에 의한 100% 무상배급제란 사술(詐術)이 시장경제가 만능이라는 생각보다 더 위험함을 실증하고 있지 않은가. 예컨대 기초 의약품마저 태부족해 소수의 당 간부들을 제외한 보통 주민들은 중병에 걸리면 변변한 치료도 못 받고 사망하는 경우가 부지기수라면 말이다. 오죽하면 “북한은 무상 위에 잠자는 무(無)권리의 나라”(탈북여성 박사 1호 이애란씨)라고 하겠는가. 물론 파시즘이나 스탈린주의가 퇴조한 이후에도 국가 만능주의는 사라지지 않았다. 대중의 인기에 영합하는 포퓰리즘으로 옷을 갈아입었을 뿐이다. 20세기 초 세계 10위 안 쪽 경제대국이었던 남미의 아르헨티나는 포퓰리즘의 바다에 빠져든 이후 국가부도 위기에서 여태껏 헤어나지 못하고 있다. 북한처럼 세계 최빈국 대열로 추락하지 않은 것은 그나마 워낙 자원 부국이기 때문이다. 멀리 볼 것도 없다. 여야 기초연금 협상이 아직도 난항을 겪고 있는 건 뭘 말하나. 지난 대선에서 모든 노인에게 월 20만원씩 연금을 쥐어 주겠다는 박근혜 후보의 공약은 오버한 것임이 분명해졌다. 집권해 보니 재원 염출 방안이 아득해 지급대상을 소득 기준으로 70%선으로 줄이겠다는 것 아닌가. 여당의 공약 파기를 비난하는 야당은 더 가관이다. 친서민 정당을 자처, 부자증세를 외치면서 불과 얼마 전까지도 재벌그룹 회장에게까지 20만원을 줘야 한다는 황당한 주장을 펴지 않았나. 이웃 일본에선 민주당이 2009년 고속도로 통행료 무료화 등 선심 공약을 여럿 내걸고 54년 만에 정권교체에 성공했다. 하지만 집권 후 재원 마련이 어려워지자 포퓰리즘 공약임을 인정하고 국민에게 머리를 숙여야 했다. 복지가 미래세대에게 재앙을 안기지 않으려면 재정능력을 감안, 그 혜택을 경제적 약자들부터 시작해 단계적으로 확대하는 게 합리적이다. 부디 이번 선거가 이런 상식을 믿는 국민을 시험에 들게 하지 말기를 바랄 뿐이다.

신용카드 결제용 POS(point of sales) 단말기를 해킹해 신용카드 비밀번호를 빼내 위조 카드를 만들어 1억여원을 빼돌린 해킹 사건이 발생했다. 경찰청 사이버테러대응센터는 9일 POS 단말기 수십대를 해킹해 커피 전문점 등에서 결제된 카드 마그네틱 정보를 20만건 이상 빼돌린 뒤 149장의 위조카드를 만들어 현금지급기에서 1억여원을 인출한 일당을 적발해 수사하고 있다고 밝혔다. POS 단말기 해킹으로 신용카드 고객정보가 유출된 적은 종종 있었으나 카드 비밀번호까지 빠져 나간 것은 이번이 처음인 것으로 알려졌다. 또 포스단말기 해킹을 통한 정보 유출 사건 중 빠져나간 신용정보의 양이 가장 많다. POS 단말기는 거래 내역만 저장되는 일반 단말기와 달리 카드번호와 유효기간 등 각종 신용정보도 담겨 있다. 유대근 기자 dynamic@seoul.co.kr

한 영국 병원 의료진이 줄기세포를 이용해 실제 코, 귀, 혈관을 성장시키고 있어 관심이 집중되고 있다. 미국 CBS뉴스는 줄기세포를 이용해 신체장기를 만들고 있는 영국 런던 로열 프리 병원 실험실의 모습을 8일(현지시가) 소개했다. 해당 실험실에서 연구를 주도 중인 사람은 런던대학교(University College London) 교수인 알렉산더 세이펄리언 교수. 그는 지난 2012년 줄기세포를 이용해 인공 폐 기관을 만들어 당시 36세 폐암말기 환자에게 이식하는데 성공했고 작년에는 암 세포로 코를 잃은 한 남성에게 인공 코를 만들어 주기도 한 줄기세포 분야 전문가다. 세이펄리언 박사가 줄기 세포를 통해 만들어낸 것은 앞서 언급된 인공 폐와 코는 물론이고 인공 기도, 혈관에 이르기까지 다양하다. 현재 그의 실험실을 방문해보면 무럭무럭 성장하고 있는 코와 귀 등의 인체기관을 만나볼 수 있는데 그 정교함은 무척 인상적이다. 그는 “인체조직을 만드는 것은 빵이나 케이크를 굽는 것과 비슷한 원리”라며 “다만 사용하는 오븐이 신체장기 종류마다 다를 뿐”이라고 설명했다. 세리필리언 박사는 고분자 재료에 소금, 설탕 용액 등을 섞어 인체 질감에 더욱 근접한 인체기관을 만들어낸다. 하지만 해당 인공기관의 이식은 당국의 규제로 절차가 매우 까다롭다. 작년에 코를 이식한 환자의 경우도 의료진에게 아직 최종 승인이 떨어지지 않은 상황. 또한 일부 의학전문가들은 “줄기세포로 만든 인공기관은 오랫동안 유지되기 어렵다”는 견해를 제기하고 있는 등 곱지 않은 시선도 분명 존재한다. 이와 관련해 스웨덴 예테보리 대학 이식 생물학과 수치트라 스미트라-호르게슨 교수는 “곧 인공장기 시장이 활성화 될 것”이라며 2016년까지 인공혈관 이식 보편화에 대한 계획이 있음을 시사했지만 “아직 인공장기 이식이 암을 유발할 수도 있는 등 여러 부작용이 있기에 면밀한 점검과 감시가 병행되어야 할 것”이라고 강조했다. 한편 세리필리언 박사 측은 최근 개발한 인공 귀에 대한 임상실험을 런던과 인도에서 각각 진행할 예정이다. 그는 “지난 2005년부터 현재까지 줄기세포 장기 제작에 투자된 금액은 거의 100만 파운드(약 174억원)지만 곧 몇 백 파운드에 장기가 거래되는 세상이 올 것”이라고 전했다. 사진=CBS 조우상 기자 wscho@seoul.co.kr

보호나라 윈도우XP 백신, 엠아이 XP 접속하면 “아하!” 마이크로소프트가 윈도XP에 대한 모든 지원을 공식 종료함에 따라 보안을 강화할 수 있는 방안에 대해 네티즌 관심이 집중되고 있다. 마이크로소프트는 8일 오전 9시(현지시간) 윈도XP에 대한 마지막 보안패치 업데이트를 끝으로 윈도XP 지원을 중단했다. 이에 따라 한국에서는 9일 오전 2시에 마지막 업데이트가 이뤄졌다. 윈도우 XP 서비스 종료에 따라 윈도우XP를 사용하는 PC와 단말기는 사이버공격의 표적이 되기 쉽다. 마이크로소프트는 “윈도우7, 윈도우8, 윈도우8.1 등 상위 버전으로 OS를 업그레이드하는 것이 최선의 방안”이라고 밝혔다. 미래부는 윈도우 XP의 취약점을 노려 침투할 수 있는 악성코드를 치료할 전용백신을 한국인터넷진흥원(KISA)의 보호나라(www.boho.or.kr)를 통해 무료로 배포할 예정이다. 마이크로소프트는 상위버전으로 업그레이드를 원하는 일반 이용자를 위한 서비스를 제공하고 있다. 손쉬운 방법은 인터넷 ‘엠아이 XP 사이트’에 접속하는 것이다. 엠아이 XP에 들어갔을 때 XP를 사용하고 있는 컴퓨터는 곧바로 ‘귀하는 현재 윈도우 XP를 사용 중’이라는 글귀가 나온다. 엠아이 XP로 확인한 뒤 XP를 상위 버전 OS로 업그레이드 하면 된다. 네티즌들은 “보호나라 윈도우XP 백신, 엠아이 XP 이런 것이었군”, “보호나라 윈도우XP 백신, 엠아이 XP, 빨리 업그레이드해야지” “보호나라 윈도우XP 백신, 엠아이 XP, 결국은 OS 업그레이드해야 되네” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

XP 지원종료 대처법 ‘엠아이 XP·보호나라 백신’ 어떻게 하나 마이크로소프트가 윈도XP에 대한 모든 지원을 공식 종료함에 따라 보안을 강화할 수 있는 방안에 대해 네티즌 관심이 집중되고 있다. 마이크로소프트는 8일 오전 9시(현지시간) 윈도XP에 대한 마지막 보안패치 업데이트를 끝으로 윈도XP 지원을 중단했다. 이에 따라 한국에서는 9일 오전 2시에 마지막 업데이트가 이뤄졌다. 윈도우 XP 서비스 종료에 따라 윈도우XP를 사용하는 PC와 단말기는 사이버공격의 표적이 되기 쉽다. 마이크로소프트는 “윈도우7, 윈도우8, 윈도우8.1 등 상위 버전으로 OS를 업그레이드하는 것이 최선의 방안”이라고 밝혔다. 미래부는 윈도우 XP의 취약점을 노려 침투할 수 있는 악성코드를 치료할 전용백신을 한국인터넷진흥원(KISA)의 보호나라(www.boho.or.kr)를 통해 무료로 배포할 예정이다. 마이크로소프트는 상위버전으로 업그레이드를 원하는 일반 이용자를 위한 서비스를 제공하고 있다. 손쉬운 방법은 인터넷 ‘엠아이 XP 사이트’에 접속하는 것이다. 엠아이 XP에 들어갔을 때 XP를 사용하고 있는 컴퓨터는 곧바로 ‘귀하는 현재 윈도우 XP를 사용 중’이라는 글귀가 나온다. 엠아이 XP로 확인한 뒤 XP를 상위 버전 OS로 업그레이드 하면 된다. 네티즌들은 “xp 지원종료 대처법 엠아이xp 보호나라 백신, 아 이렇게 하면 되는구나”, “xp 지원종료 대처법 엠아이xp 보호나라 백신, 그래서 난 미리 업그레이드 했지” “xp 지원종료 대처법 엠아이xp 보호나라 백신, 빨리 대책을 만들어놔야겠다” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

마이크로소프트(MS)가 윈도XP 운영체계(OS)의 서비스 지원을 8일부터 종료함에 따라 금융사 자동화기기 보안에 비상이 걸렸다. 최신 드라이버 및 보안 업데이트가 중단되면서 윈도XP를 기반으로 하는 은행의 현금자동입출금기(ATM)와 현금지급기(CD), 카드사 가맹점 등에 설치돼 있는 구형 포스단말기가 각종 악성코드와 바이러스 노출에 취약해지기 때문이다. 금융당국은 은행의 지점별로 윈도7 등 상위 버전의 OS를 설치한 ATM을 최소 1대 이상 설치하도록 했지만 대비는 미흡한 상태다. 이날 금융권과 금융감독원에 따르면 전국의 은행에서 설치해 운영하고 있는 ATM, CD 8만 7082대 가운데 8만 1929대(94.1%)가 윈도XP를 사용하고 있다. MS가 이미 4년 전부터 윈도XP의 서비스 지원 종료를 예고했지만 운영체계 업그레이드나 기기 전환이 제대로 이뤄지지 않은 것이다. 각 은행들은 서둘러 업그레이드를 하고 있지만 예산과 일정의 문제로 교체 작업은 더딘 상태다. 업그레이드 작업이 비교적 간단한 개인용 컴퓨터와 달리 상위 운영체계를 지원하지 않는 ATM이나 CD는 한 대당 1500만~2000만원을 들여 기기 자체를 교체해야 한다. 이 때문에 상당수 은행은 당장 ATM을 교체하는 대신 해킹 사고를 막기 위한 보안 프로그램을 강화하고 있다. 국민은행 관계자는 “외부망에서 ATM 접근을 제한할 수 있도록 보안 솔루션을 설치했다”고 말했다. 기업은행과 외환은행도 ATM에 인터넷망 접근을 차단하고 별도의 백신 프로그램을 돌려 악성코드를 걸러내는 작업을 하고 있다. 하지만 윈도XP를 기반으로 하고 있는 운영체계를 그대로 두고 보안만 강화하는 것은 근본적인 대책이 아니라는 지적이 많다. 보안 프로그램 개발업체인 I사의 최연목 소장은 “오는 5월 상위 버전인 윈도7과 윈도8이 업데이트되면 업데이트에서 제외되는 윈도XP의 취약점은 노출되면서도 이에 대한 보안 패치는 제공되지 않아 악성코드 등에 더욱 취약해질 수 있다”고 말했다. 금융당국은 ATM이 폐쇄 시스템을 쓰고 있어 보안 사고 발생 가능성이 적다면서도 만일의 사태를 대비해 2017년까지 은행과 카드사 등 각 금융사에 윈도XP 상위 버전으로 전환할 것을 지시했다. 금감원은 이달 안에 윈도XP 기반의 ATM을 운영하는 은행과 상호금융사에 불시 점검을 나갈 계획이다. 금감원 관계자는 “ATM은 폐쇄적인 시스템이어서 해커가 은행 전산망 자체를 뚫지 않는 이상 ATM 자체에서 해킹이 일어나지는 않을 것”이라면서 “미리 대비하지 못하고 관련 보안사고가 발생하면 해당 금융사에 책임을 물을 것”이라고 말했다. 윤샘이나 기자 sam@seoul.co.kr