최근 아파트 내 월패드(도어락·조명·난방·카메라 등 가정내 사물인터넷 기능 연동)를 해킹해 주민들의 일상을 불법 촬영한 영상이 유출돼 논란이된 가운데, 정부가 이를 막기위한 월패드 ‘세대간 망분리’를 의무화한다. 하나의 네트워크로 연결된 국내 아파트 단지 시스템 구조 때문에 해킹 공격 한 번에 단지 내 전 가구의 월패드 카메라로 사생활이 털리는 사고가 이어져서다. 28일 정부와 업계에 따르면 과학기술정보통신부와 산업통상자원부, 국토교통부는 홈 IoT(사물인터넷) 보안 관련 고시인 ‘지능형 홈네트워크 설비 설치 및 기술기준’에 세대간 망분리 의무화 조항을 담기로 했다. 과기정통부 “세대간 망분리 의무화, 세 부처 합의 마쳤다” 세 개 부처 공동 소관인 이번 행정고시는 이날부터 국무총리실이 규제심사에 착수해 내주 이해관계자 대상 설명회 등 본격적인 입법 절차를 밟는다. 과기정통부 관계자는 “세대간 망분리를 의무화하기로 관련된 세 부처가 합의를 마쳤다”고 설명했다. 앞서 보안업계에 따르면 경찰청은 최근 온라인에 유포된 ‘월패드 해킹 아파트 리스트’에 오른 공동주택 700여 곳 중 일부에서 해킹 흔적을 확인했다. 해킹이 우려되는 국내 아파트 700여 곳 리스트는 최근 일부 다크웹 등에 월패드 카메라를 통해 불법 촬영한 영상이 유출되며 함께 퍼졌다. 리스트에는 서울, 경기 등 수도권뿐만 아니라 부산, 대구, 울산, 제주, 경북 포항 아파트 이름까지 구체적으로 적혀있다. 월패드는 가정 내에서 IoT(사물인터넷) 기기를 조작하거나 외부 방문자 등을 확인할 때 쓰는 스마트 기기다. 월패드에는 보통 경비실이나 다른 가구와의 영상 통화를 위해 카메라가 달려있다. 해커가 이걸 해킹해 실시간으로 집 안을 들여다본 것이다. 해커들에 의해 실시간으로 찍힌 사생활 영상은 다크웹(dark web·특정 브라우저로만 접속 가능한 비밀 웹사이트) 등에서 판매까지 됐다.거주자의 일상뿐 아니라 알몸, 성관계 등 장면도 담겨 해커로 추정되는 인물이 올린 영상에는 거주자의 일상뿐 아니라 아파트 주민의 알몸이나 성관계 등 사생활 장면이 그대로 담겼다. 경찰은 문제의 영상 유출과 유통 등 세부 내용이 확인되는 대로 정보통신망법 위반과 불법 촬영 혐의를 적용해 이에 가담한 해커들을 검거할 계획이다. 해킹 예방을 위해 아파트 관리소에 관리자 비밀번호의 주기적 변경, 방화벽 등 보안장비 운영 등을 주문했다. 또 기기 이용자에게는 암호 설정과 최신 보안 업데이트, 카메라 렌즈 가리기 등을 제안했다. 보안 전문가들은 “당장 월패드에 부착된 카메라를 스티커 등으로 가리는 것이 가장 안전하고 확실한 방법”이라고 조언했다. 과기정통부는 “홈네트워크 기기를 켜고 끄는 기술이 고도화되고 서비스가 보편화하면서 이를 악용해 해킹을 통한 사생활 영상 유출 등 침해 사고가 발생할 수 있어 이용자의 세심한 주의를 당부한다”며 예방법을 설명했다.

앞으로 금융회사는 물론 콜센터 직원들도 상시적으로 재택근무를 할 수 있도록 관련 규정이 개정된다. 전자금융거래법상 망 분리 규제로 금융회사 직원들의 원격접속은 현재 원칙적으로 불가능하다. 금융감독원은 금융회사가 필요할 때 재택근무 체제로 전환할 수 있도록 전자금융감독규정 시행세칙을 개정한다고 17일 밝혔다. 금융회사 통신회선은 외부 사이버 공격, 정보 유출을 막고자 업무용(내부망)과 인터넷용(외부망)으로 분리해 운영됐다. 이 때문에 원격접속은 장애나 재해 발생 시 전산센터에 대해서만 예외적으로 허용됐다. 지난 2월 코로나19로 재택근무가 불가피해지자 금융당국은 비조치 의견서를 통해 원격접속을 한시적으로 허용했다. 규정 개정으로 금융회사는 사내 업무망에 직접 연결하는 방식, 가상데스크톱 등을 거쳐 간접적으로 연결하는 방식을 자율적으로 선택해 재택근무를 할 수 있게 됐다. 다만 재택근무 때도 이중 인증, 원격접속 사용자·일시·작업 내용 기록 등 사내근무 환경에 준하는 보안 수준을 유지해야 한다. 외주직원인 콜센터 업무도 원격접속이 가능하다. 금감원은 다음달 8일까지 의견 수렴 과정을 거쳐 다음달 중으로 상시 재택근무를 전면 허용할 방침이다. 홍인기 기자 ikik@seoul.co.kr

기업과 기관을 막론하고 정보자산의 안전한 보호가 중시되고 있다. ㈜테트라(Tetra, 대표 신용욱)는 해킹으로부터 정보자산을 안전하게 지킬 수 있는 망분리 미니 PC와 KVM 스위치로 업계를 이끌고 있다. 테트라는 2010년 설립 이래 도전과 개척의 정신을 이어오며 사업 확장을 지속하고 있는 기업이다. 세계 최초로 듀얼 망분리 모니터를 개발하고, 국내 독자 기술로 개발 및 제조하는 ‘망분리PC’와 ‘KVM 스위치’를 통해 중기청 및 조달청으로부터 우수제품 신기술 지정을 앞두고 있다. 근래 해킹으로부터 정보자산을 지키기 위한 노력이 대두되면서, 테트라는 물리적 망분리 미니 PC와 KVM 스위치 등을 개발, 제조하며 미래지향적 IoT 기업으로 거듭나기 위한 노력을 이어가고 있다. 먼저 순수 국내기술을 적용해 개발된 망분리용 KVM 스위치인 ‘KVM시리즈(KV-310/320/330/340)’는 국내 유일하게 한국정보보안기술원의 보안 테스트를 통과했으며 다양한 기능으로 호평을 얻고 있다. 특히 KV-320 제품은 2020년도 서울어워드 수상제품이기도 하다. 윈도우 상에서 펌웨어를 업데이트할 수 있고, 최신 비디오 기술을 채택해 WQHD의 해상도를 보증한다. 또한 망전환 핫키를 지원하고 싱글&듀얼 모니터 간 자유로운 전환 기능을 탑재했다. 특허받은 좌우화면 교차 기능이 적용됐으며 통합케이블을 사용함으로써 별도의 전원이 필요 없고 케이블을 단순화하여 업무환경을 개선할 수 있다. KVM 보드와 미니 PC의 결합제품인 ‘KMDT’는 일체형 망분리 미니 데스크탑 PC로, 물리적 망 분리 시 구축이 편리하다. 업무망과 인터넷 망을 분리해 해킹과 내부정보의 유출을 원천적으로 차단, 보안성이 뛰어나다. 테트라가 독자 개발한 KVM 보드를 사용하여 KVM 스위치의 모든 특장점을 탑재하였으며, 마찬가지로 한국정보보안기술원의 보안 테스트를 통과했다.2차 인증 시장의 요구에 맞춰 출시된 테트라 사의 생체인증 보안 마우스는 간편하고 빠른 보안인증 마우스로 지문 인식 기술이 적용돼 있다. 0.05초의 빠른 지문인식 시간을 자랑하며 99.5%의 높은 인식률을 확보했다. 모든 컴퓨터, KVM과 호환되며 플래그쉽 지문인식 특허 기술 탑재로 마우스의 지문인식센서에 터치하면 안전하고 손쉽게 로그인을 할 수 있다. 3200 dpi의 정확도와 손바닥 곡선을 맞춘 인체공학적 디자인으로 사용자의 피로도를 낮춰준다. 테트라 관계자는 “앞으로도 세계적인 IoT 제품 개발회사로 성장하기 위한 기술 및 제품 개발을 이어갈 방침이며, 특히 친환경 및 절전형 제품개발에 박차를 가하겠다”고 전했다. 한편 테트라는 지난 2016년 서울시와 SBA(서울산업진흥원)가 지원하는 서울시 우수기업 ‘하이서울기업’으로 선정된 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

벌써 11년 전 보스턴의 미국 회사에서 사장으로 일할 때 일이다. 눈폭풍 등 기상이 악화되거나 집안에 우환이 생기면 수시로 집에서 일하는 미국 직원들의 재택 원격근무 문화를 접하고 문화충격을 받았다. 집에서 일이 되겠냐는 반문에 미국인 인사부장 존은 “블랙베리(이메일이 되는 스마트폰)만 있으면 어디서든 일할 수 있는 세상”이라고 주장했다. 또 당시 재무담당 임원 케빈은 “집에서 일할 때 집중할 수 있어서 오히려 업무 효율이 높다”고 말했다. 일은 직장 사무실에서만 하는 것이라고 여겼던 나는 좀 당황했다. 이후 미국에서 이런 재택 원격근무는 정보기술(IT)의 발달로 더욱 일반화됐다. 슬랙, 줌 등 쉽게 원격으로 직원끼리 협업하고 화상회의를 할 수 있는 소프트웨어가 늘어난 덕분이다. 지난해 뉴욕에서 방문한 스타트업 눔의 경우 수백명이 참가하는 전체 직원미팅도 각자 집에서 연결해 화상회의로 한다고 해서 놀란 기억이 있다. 10여년 전 미국도 생소했던 원격진료가 이제는 일반화됐다. 미국인들은 어렵지 않게 스마트폰앱으로 의사와 약속을 잡고 전화나 화상으로 상담하고 약을 처방받는다. 병원이 문을 닫은 한밤중이나 주말, 심지어 여행 중에도 이용한다. 미국 회사들은 직원의 의료복지의 일환으로 원격진료 혜택을 준다. 이 원격진료 분야의 선두주자인 텔라닥스라는 회사는 2015년 상장했으며 최근 몇년간 빠르게 성장해 시가총액이 10조원 이상이 됐다. 원격진료는 심지어 일본에서도 규제가 풀렸다. 일본에서 초진은 직접 의사를 만나 대면진료를 해야 하지만 그다음부터는 원격진료가 가능하다. 처방약을 택배로 받을 수 있는 것은 물론이다. 쌍방향으로 진행되는 원격교육도 미국은 일반화됐다. 미국의 학교들은 원래 구글 등에 있는 이메일, 협동 문서관리, 화상회의 기능을 이용해 수업을 진행하고 숙제를 내주는 경우가 많다. 학생들이 미리 교사가 만들어 둔 동영상으로 공부하고 수업시간에는 질의응답을 통해 심화학습을 진행하는 ‘거꾸로 교실’ 방식 교육도 교육현장에 널리 퍼져 있다. 하지만 이런 원격근무, 원격진료, 원격교육은 정작 ‘IT강국’이라는 한국에서는 오히려 취약하다. 기술 지체가 아니라 보수적인 문화와 규제 때문이다. 우선 많은 회사가 아직까지도 재택근무를 원활히 할 수 있는 업무 시스템이 안 돼 있다. 우선 공공부문과 대기업 중에는 아직도 데스크톱PC 중심으로 업무를 하는 곳이 많다. 랩톱 컴퓨터라면 집에 가져가서 일할 수 있지만 데스크톱PC로는 그렇게 하기 어렵다. 게다가 공공부문이나 금융업종의 경우 내부업무망과 외부인터넷망을 분리해야 하는 엄격한 망분리규제 때문에 회사 밖에서 회사일을 하는 것이 쉽지 않다. 외부에서 어쩔 수 없이 보안에 취약한 개인 이메일과 카카오톡으로 회사일을 처리하는 경우가 많다. 한국에서 원격진료는 의사들의 집단적 반발로 말조차 꺼내기 어렵다. 단방향으로 이뤄지는 ‘인강’은 학생들이 많이 이용하지만 일반 초중고 학교 현장에서 실시간으로 원격교육이 이뤄지는 것은 드물다. 그런데 이제 코로나19가 모든 것을 바꿀 기세다. 바이러스 전염의 위협 탓에 최근 많은 기업이 임직원들의 재택근무를 시작했다. 학교도 원격강의로 수업을 진행하기로 했다. 정부는 한시적으로 원격진료, 금융권 망분리 규제를 풀었다. 잠재환자나 만성질환자가 의료기관을 방문했다가 코로나19에 감염되는 것을 막고자 일시적으로 전화진료를 허용한 것이다. 또 금융회사 필수인력에 한해 예외적으로 재택근무를 허용하기로 했다. 물론 갈 길은 멀다. 원격진료가 준비되지 않은 상황에서 갑자기 허용이 되니 환자 본인 확인, 보험적용, 진료비 결제, 처방전 수령, 약 수령 등을 어찌할지 몰라 현장에서는 혼란이 일어나고 있다. 온라인교육에 익숙하지 않은 교수들은 강의를 준비하느라 쩔쩔맨다. 시대의 변화에 맞게 문화를 바꾸고 미리 규제를 풀었으면 비즈니스, 의료, 교육 현장에 한국의 상황에 맞는 좋은 해법을 제공하는 국산 제품이 이미 많이 나와 있을 것이다. 하지만 늦지 않았다. 코로나19가 가져온 국가 위기상황을 계기로 국민의 건강한 생활, 복지 그리고 국가 생산성 향상을 위해 업무와 관련된 문화를 바꾸고 시대착오적인 규제를 없애야 한다. 글로벌 유행병이 가져온 불확실한 미래를 대비하는 방법이다.

서울시와 서울시 일자리 창출의 주역인 중소기업지원기관 SBA(서울산업진흥원)는 11월 30일~12월 3일 열린 2017 서울국제발명전시회에 참가해 ‘서울시 우수 발명기업관’을 구성, 주요 시상을 휩쓸었다고 밝혔다. SBA는 우수한 지식재산권을 보유한 창업·중소기업을 공개 모집하여 사업성과 실용화 가능성이 상대적으로 높은 20개사를 선발해 서울국제발명전시회에 참가했다. 그 결과 대상 2개, 금상 8개, 은상 8개, 동상 7개 등 총 26개의 수상실적을 거뒀다. 대상은 자동 유수 제어 스프링클러 배관용 분기티 및 배관 시스템 제조기업 ‘파이어버스터’와 테이프 필요 없이 포장 가능한 포장용 자가 점착 시트 제조기업 ‘성현트레이딩’에게 돌아갔다. 전체 10개(국내 5개, 해외 5개) 대상 중 SBA 지원기업이 국내 부문 2개를 차지해 눈길을 끌었다. 이외에도 금상은 공기층 활용 물 없이도 타지 않는 조리기구 제조기업 ‘(주)삼미통상’, LED 불빛 발생 탱탱볼 제조기업 ‘(주)샤니볼’, LED 광량제어형 발광간판 제조기업 ‘루미나틱스’, 진공 흡입식 에너지 절감형 좌변기 제조기업 ‘(주)워터레스랩’, 발로 구르면 흔들리는 스윙체어 제조기업 ‘㈜디자인파크개발’, 핸드폰 활용 물리적 망분리 구현 화면분할모니터 제조기업 ‘(주)테크온비젼’, 전기가열 보온장치, 휴대용 전기 조리기기, 차량용 음료보온기 제조기업 ‘(주)더오디’, 미드미 LED 다기능 경광봉 제조기업 ‘(주)에스투원’이다. SBA 기업성장본부 임학목 본부장은 “독일, 러시아 등 30개국 630점 참가한 가운데 SBA 지원기업들이 수상을 휩쓸었다. 이에 해외 기업과 견주어도 경쟁력이 있음을 확인하는 자리가 되었으며, 수상 기업 중 샤니볼은 금상과 더불어 WIPO(세계지식재산기구) 특별상까지 수상하는 영예를 얻었다”며 “앞으로도 지속적으로 우수한 지식재산권이 사업화로 활용될 수 있도록, 다양한 지식재산 서비스를 계획하고 제공할 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

서울시와 서울시 일자리 창출의 주역인 중소기업지원기관 SBA(서울산업진흥원)는 4차 산업혁명 연관 지식재산권 우수사례 보유 창업·중소기업 20사를 선정, ‘2017 서울국제발명전시회’에 참가를 지원한다고 밝혔다. ‘2017 서울국제발명전시회’는 국내 최대 지식재산 전문 전시회로, 11월 30일부터 12월 3일까지 4일간 코엑스에서 개최된다. 행사 기간 동안 대한민국발명특허대전 및 상표·디자인권이 동시 개최될 예정이다. SBA는 서울시 창업․중소기업의 우수 지식재산권을 발굴하여 지식재산권 활용 홍보를 통해 중소기업의 지식재산 창출 및 기술개발을 촉진하고, 국내외 바이어 대상 B2B 상담을 통한 기술 사업화 및 제품거래 활성화를 지원하기 위해 ‘서울국제발명전시회’ 에 ‘서울시 우수 발명 기업관’을 처음으로 구성하여 우수 중소기업의 전시회 참가를 지원한다. SBA는 전시회 참가 희망기업을 공개 모집 후 우수 지식재산권에 대한 공정한 심사를 거쳐 총 20개사를 엄선하여 서울국제발명전시회에 참가를 지원한다. 전시회의 수상기업은 정부 지식재산 사업화 지원사업 참여 시 가산점 부여, 공공 판로 및 국내외 사업 확장에 유리한 입지를 차지 할 수 있을 것으로 기대된다. ‘서울시 우수 발명 기업관’ 참여기업은 ▲ 영상확대 장치 및 다초점 조명장치 제조기업 (주)테크웍스플러스 ▲ 공기층 활용 물 없이 타지 않는 조리기구 제조기업 (주)삼미통상 ▲ 층간소음 저감용 반건식 난방패널 제조기업 에이디디웰빙테크판매 ▲ LED 불빛 발생 공 제조기업 (주)샤니볼 ▲ LED 광량제어형 발광간판 제조기업 루미나틱스 ▲ 진공 흡입식 변기 제조기업 (주)워터레스랩 ▲ 미세먼지 저감 요리기구 제조기업 주식회사 에코제로 ▲ 배터리 장착 자동 수직이동 장비 제조기업 젯트리프트 ▲ 스마트폰 완벽방수 수중터치 방수팩 제조기업 (주)엠팩플러스 ▲ 발로 구르는 스윙 체어 제조기업 (주)디자인파크개발 ▲ 반려견 자동운동급식용품 및 원격헬스케어서비스 제공기업 볼레디 ▲ (테이프 필요없이 포장) 포장용 자가 점착 시트 제조기업 성현트레이딩 ▲ 자동 유수 제어 스프링클러 배관용 분기티 및 배관 시스템 제조기업 파이어버스터 ▲ 키워드 AI검색 큐레이션 제공기업 콤피아 ▲ 핸드폰 활용 물리적 망분리 구현 화면분할 모니터 제조기업 (주)테크온비젼 ▲ 전기가열 보온장치, 휴대용 전기 조리기기, 차량용 음료보온기 제조기업 (주)더오디 ▲ 두 개의 원형 브러쉬가 회전되는 360폰즈칫솔 제조기업 그린테크롤 ▲ 레이저 조사장치(혈액 체크) 제조기업 라메디텍 ▲ 고속 정밀 3D출력기술 보유기업 (주)캐리마 ▲ 미드미 LED 다기능 경광봉 제조기업 (주)에스투원 등 20개 사다. 이 중 ‘(주)테크웍스플러스’는 광학렌즈, 조명, 보안솔루션 관련 총 3개의 유망 IP를 확보하고 있으며, 이번 전시회에서는 2초점 광학계를 포함한 영상확대장치 등을 출품한다. 또한 미국과 중국 등 국제 IP 출원에 성공한 특수 조명 전문기업 ‘루미나틱스’는 LED 광량 제어형 발광 간판인 편광디스플레이장치를 처음으로 선보인다. 이 밖에도 다양한 특허기술을 바탕으로 개발된 중소기업의 우수한 기술과 제품을 현장에서 만나볼 수 있다. 서울지식재산센터 업무를 총괄하는 SBA 기업성장본부 임학목 본부장은 “서울 소재 IP 우수 중소기업의 서울국제발명전시회 참가 지원을 통해 지식재산권 활용이 활성화되는 한편, 우수 지식재산의 국내외 홍보를 통한 중소기업의 판로개척 및 시장경쟁력 강화에도 기여할 수 있을 것으로 기대한다”며 “향후에도 지속적인 지원을 통해 지식재산 창출에 앞장설 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

　내년 초부터는 드론을 이용한 신규 사업이 전면 허용되고 개발자가 원하면 전국 어디서나 자율자동차 시범운행이 가능해진다. 세계 최초로 사물인터넷(IoT) 전용 전국망이 구축되고 ‘동물간호사제도’도 도입된다. 정부는 18일 박근혜 대통령 주재로 규제개혁장관회의를 열고 신산업을 옥쥐고 있는 규제를 국제적 수준으로 최소화하기로 했다. 이날 확정된 완화 대상 규제는 2개월 이내에 시행령 이하 법률·제도가 일괄 개정돼 일시에 효력이 발생한다. 　드론 및 자율차 규제는 안전·안보에 직접 영향을 주지 않는 한 모두 풀린다고 보면 된다. 농업·촬영·조종교육·측량관측 등 4개 분야로 제한했던 드론 사업 범위를 모든 분야로 확대했다. 드론을 이용해 공연을 하거나 광고, 물품배송 등을 할 수 있게 허용한 것이다. 25㎏이하 드론 사업은 자본금 요건이 사라지고 비행승인·기체검사를 받지 않아도 된다. 　자율차를 개발한 업체는 고속도로·자동차전용도로를 뺀 모든 도로에서 자유롭게 시험운행을 할 수 있게 했다. 이미 상품화돼 유용성이 입증된 소형 전기차는 먼저 운행을 허용한 뒤 기준을 마련하기로 했다. 11인승 승합차를 9인승 승용차로의 튜닝도 허용된다. 　정보통신 분야에서는 IoT 사업 활성화의 걸림돌이 되고 있는 낮은 주파수 출력기준(10㎽)을 20배(200㎽) 올리고 신규 주파수(1.7㎓, 5㎓)를 공급해 사업자들의 망구축 비용을 3분의 1로 줄이기로 했다. 클라우드 도입 장애물이 제거돼 금융거래 등 민감한 정보를 제외한 업무는 원칙적으로 물리적 망분리 예외가 허용된다. 의료분야도 의료 전자의무기록 외부보관 요건 관련 고시 제정시에 클라우드 이용이 가능해진다. 원격 교육시 별도의 물리적 서버를 구비해야 하는 규제도 사라진다. 　바이오헬스 시장 규제도 대폭 풀린다. 공중보건 위기시 임상실험이 불가능한 의약품이라도 동물실험으로 우선 허가해 신속한 치료가 이뤄지게 했다. 또 항암제·희귀의약품에 국한된 임상치료제의 조건부 시장진입을 생명을 위협하거나 한번 발생하면 증상이 쉽게 호전되지 않는 질환에 사용하는 세포치료제까지 확대 허용하기로 했다. TV홈쇼핑에 국산자동차 판매가 허용되고, 최대 6~9년으로 정해진 택시 차령은 지역별 운행여건에 따라 완화된다. 미국과 일본에서 운영중인 동물간호사 제도를 도입, 동물병원 3200곳에서 근무하는 단순 보조인력 3000여명에게 주사와 채혈 등 기초적인 진료행위를 허용할 계획이다. 그동안 동물 진료행위는 수의사만 할 수 있었다. 민간사업자 단독으로 산악 관광을 위한 케이블카 설치도 가능해진다. 전국 12곳에서 사업이 추진되고 있다. 다만 한라산과 지리산 등 국립공원 내 케이블카 설치는 환경부의 허가가 필요하다. 해양심층수 처리수를 건강기능식품 원료로 사용하게 허용하는 등 지역 현장 규제 288건도 풀린다. 기업이나 국민에게 불합리한 부담을 주는 지방공기업 내부규정이 정비되고 공유재산 관리는 보존에서 중심에서 기업지원 중심으로 개선된다. 　세종 류찬희 선임기자 chani@seoul.co.kr 　세종 김경두 기자 golders@seoul.co.kr

정부가 10일 발표한 ‘금융 분야 개인정보 유출 재발방지 종합대책’이 재탕, 삼탕 수준이라는 지적이 나온다. 여기다 상당수 대책들이 신용정보법 등 관련법 개정을 통해 이뤄지는 만큼 실제로 시행되려면 상당한 시일이 걸릴 뿐 아니라 국회 여야 의견이 엇갈려 실효성에도 의문이 제기된다. 다만 본인 정보의 금융사 이용 현황을 확인할 수 있고, 이를 철회할 수 있는 ‘자기 정보 결정권’을 보장해 주는 내용은 눈에 띈다. 금융당국은 지난주 예정된 대책 발표가 또 일주일 미뤄졌던 이유에 대해 해킹방지 대책과 주민등록번호 대체 방안을 담기 위한 것이라고 밝혔다. 하지만 크게 진전된 내용은 없었다. 해킹방지 대책으로는 고유식별정보의 암호화 추진과 내·외부 망분리 방안을 제시했지만, 이 내용들은 해킹 사고 때마다 나왔던 ‘단골 대책’이다. 이해선 금융위원회 중소서민금융정책관은 “부처 간 협의를 완료해 하자고 해서 미뤄진 것”이라고 해명했다. 일각에서는 지난주 KT 해킹 사고를 고려해 일정을 연기한 것이라는 해석도 있다. 금융소비자보호원 설치를 놓고 금융위 조직 개편으로까지 전선을 확대한 여야 관계를 감안하면 이번 대책이 제때 실행될 수 있을지도 미지수다. 신용정보법 개정안은 지난달 여야 합의 실패로 통과가 불발됐다. 여야 간 요구 조건을 받아들이거나, 철회하지 않는다면 다음 달 국회 통과도 쉽지 않은 형국이다. 금융위 관계자는 “다음 달 국회 통과가 안 되면 ‘모범 규준’(업계 자율 규약)을 만들어서라도 추진하겠다”고 말했다. 주민등록번호 암호화, 정보보호와 보안 책임 강화, 보관 정보의 5년 내 파기 등은 사고 때마다 등장하는 ‘약방에 감초’ 같은 대책들이다. 이를 어긴 금융사를 제재하지 않는 금융당국이 더 큰 문제라는 지적이 나온다. 그러나 지난 1월과 달리 이번 대책에 자기 정보 결정권이 추가된 대목은 주목된다. 금융사가 자신의 정보를 어떻게 이용하고, 보호하고 있는지를 확인할 수 있는 권리다. 내키지 않는다면 기존에 동의했던 정보 제공을 철회할 수 있고, 거래가 끝난 이후 금융사가 보유한 자신의 정보에 대해 파기 등을 요구할 수 있다. 특히 명의도용 피해 방지를 위해 신용 조회를 일정 기간(1일) 중지할 수도 있다. 김승주 고려대 정보보호대학원 교수는 “정보 보관 기간을 5년으로 제한하거나 주민등록번호를 내·외부망에서 암호화하는 예방책은 이미 거론됐거나 시행하고 있는 내용”이라고 말했다. 은행계 카드사 관계자는 “고객 동의하에 정보를 활용하되 보안을 강화하는 식으로 가야 하는데 이번 대책은 일단 손발을 묶고 보는 식이어서 안타깝다”고 말했다. 시중은행의 한 관계자는 “정부대책을 따라야 하겠지만, 고객 정보 보유 기간을 5년으로 제한하는 것은 은행법에 명시된 ‘10년 정보 보유 규정’과 달라 혼란스럽다”고 말했다. 김경두 기자 golders@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

‘정부 보안, 어디 구멍난 데 없나.’정부 기관에 대한 정기 보안 감사가 부처별로 실시된다. 행정안전부는 국토해양부, 국가정보원과 공동으로 18일부터 다음달 11일까지 한달 간 정부청사관리소, 국립과학수사연구소, 중앙공무원교육원, 국가기록원 등 8개 행안부 소속기관과 부산, 광주 등 8개 시·도에 대해 보안감사를 실시한다.이번 감사에서 개인 이메일과 업무용 이메일의 망분리 이용실태와 휴대용저장장치(USB) 안전사용, 외부 해킹에 대한 보안 수준 등을 집중 점검할 예정이다. 행안부 관계자는 “국가 주요 정보통신망에 대한 보안 관리와 기관별 맞춤형 보안관리시스템이 제대로 가동되고 있는지 점검할 것”이라면서 “문서 내 개인정보관리, 일반문서 속 대외비 유출 여부 등 국가 보안에 대한 컴퓨터 사용 전반이 감사 대상”이라고 설명했다.강주리기자 jurik@seoul.co.kr

2004년부터 현재까지 북한 및 중국발(發) 해킹에 의해 정부 자료 13만여건이 유출된 것으로 드러났다. 국가정보원 관계자는 14일 “2004년 이후 올해 8월 말 현재 북한, 중국발 해킹으로 정부 각 기관에서 13만여건의 자료가 유출됐다.”며 “그러나 이 가운데 국가기밀 사항은 없었고 외교안보 분야에 치중된 것도 아니다.”고 밝혔다. 한승수 국무총리는 이날 국무회의에서 “국정원 보고에 따르면 북한, 중국발 해킹에 의한 국가기밀 유출 실태가 매우 심각한 실정”이라며 “비밀 등 주요 문서를 개인 PC에 보관하고 인터넷으로 전송하는 등 부처와 공무원의 보안의식 해이가 원인인 것으로 안다.”고 지적했다. 한 총리는 “국정원에서 국가기관 망분리 사업과 비밀관리시스템 개발 등 보안대책을 강구하고 있으나 무엇보다 공직자들의 보안의식이 제고돼야 한다.”며 “보안의식을 철저히 하기 위한 노력이 실효를 거둘 수 있도록 국무위원들이 적극적인 관심을 가져 달라.”고 당부했다. 총리실과 국정원은 합동으로 현장지도 점검을 실시하는 한편 점검 결과를 정부업무 평가에 반영키로 했다. 김미경기자 chaplin7@seoul.co.kr

구글, 야후, 네이버 등 인터넷 대형 포털사이트의 무차별 검색 엔진에 제동이 걸릴 전망이다. 또 연내 정부기관의 공공메일과 개인메일이 분리돼 업무상 개인메일의 사용이 전면 금지된다. 사생활보호의 사각지대에 있던 민간 폐쇄회로(CC)TV도 개인정보보호법의 영향을 받게 된다. 정부의 개인정보보호 총괄지휘자인 정남준 행정안전부 2차관은 22일 서울신문과의 단독 인터뷰에서 “포털사이트에서 검색 엔진의 수준을 넘는 개인정보의 노출에 대해 차단하는 방안을 검토 중”이라고 밝혔다. 정 차관은 “이미 국가사이버안전 관련 기관 회의를 통해 이같은 내용을 논의했다.”고 덧붙였다. 실제 구글 등 포털 검색엔진에 이름을 입력하면 이력서에서나 볼 수 있는 회사 경력, 논문 건수와 제출학교뿐만 아니라 최근 가입한 인터넷 클럽과 개인 사진까지 줄줄이 뜬다. 이는 거의 ‘해킹’ 수준이라는 것. 한국정보보호진흥원에 따르면 인터넷 등의 해킹 사고는 지난해에만 2만 5000여건(공공기관 7000건)이며, 개인정보 노출사고는 무려 30만 8000여건(3만 5000건)이나 발생했다. 이로 인한 사회적 비용손실은 1675억원에 달한다. 이에 따라 그는 “대형 포털 등에 우선 법적 근거없이 개인정보를 수집·보관하지 못하도록 하거나, 개인정보를 두되 방화벽을 한층 강화할 예정이다. 허술한 관리로 개인정보를 계속 노출시키는 포털사이트는 개인정보검색 등 기능이 아예 차단될 수도 있다.”고 강조했다. 이럴 경우 30만명 이상의 회원을 둔 대형 포털사이트 업체들의 극심한 반발이 예상된다. 이와 함께 정 차관은 국가 공공정보를 노리는 해커의 주요 공격 대상인 ‘개인 포털 메일’에 대해서도 연말까지 업무상 사용을 금지할 것이라고 말했다. 그는 “정부기관 메일과 개인상용 메일을 이원화해 사용하고 ‘망분리’ 작업을 올해 안에 시행할 것”이라면서 “해커들이 네이버 등 개인 포털 메일로 들어와 공공정보를 빼가는 경우가 많다.”고 설명했다. 실제로 개인 포털 메일은 영문메일이나 첨부파일을 여는 순간, 관련 문서들이 실시간 빠져나가는 ‘해킹원산지’로 인식되고 있다. 행안부는 공사 중인 중앙청사를 제외한 90%의 기관은 연내에, 나머지 기관은 내년까지 정부기관 내에서 개인메일 사용을 금지시킬 계획이다. 하지만 망 분리에 따른 비용과 원격 접속의 불안정성, 사용상 불편 등은 불가피해 혼란이 예상된다. 이 밖에 그동안 제도적 통제장치가 없어 오·남용 문제가 불거졌던 민간 CCTV도 개인정보보호법에 따라 규제된다. 정 차관은 “개인의 사생활 보호를 위해 최소한의 규제는 해야 한다.”면서 “음성녹음, 사물확대 줌, 회전기능 등은 특정 목적으로 사용될 수 있는 만큼 관리 감독을 강화할 것”이라고 밝혔다. 얼굴을 알아볼 수 있을 정도로 확대하거나,CCTV가 설치돼 있지 않은데 ‘있다.’고 써붙여 놓는 것도 실제는 불법이라고 덧붙였다. 규제 수준은 공공기관의 개인정보보호법보다는 다소 완화될 것으로 보인다. 장세훈 강주리기자 jurik@seoul.co.kr