국내 스마트폰 확산 속도가 빨라지고 있다. 통신 3사의 스마트폰 가입자는 이달 중 1000만명 돌파가 예상된다. 스마트폰 사용자는 지난 한해 동안 10배가 느는 등 폭발적으로 증가하고 있다. 14일 통신 3사에 따르면 SK텔레콤이 지난 12일 기준 500만명을 돌파하며 국내 최다 사용자를 확보했다. KT 370만명, LG유플러스가 100만명을 넘어 국내 스마트폰 사용자는 970만명이다. SKT의 스마트폰 가입자는 2009년 6월 25만명에서 1년 만인 지난해 6월 5배 증가한 125만명, 그 해 12월 3배 이상 증가한 392만명, 다시 3개월 만인 올해 3월 500만명으로 늘어났다. 서진우 SKT 플랫폼 사장은 “데이터 무제한 도입으로 촉발된 무선인터넷 활성화가 스마트폰 대중화 시대의 결정적 모멘텀이 됐다.”며 “스마트폰 시장이 본격 성장기에 돌입한 것으로 분석된다.”고 말했다. SKT는 올해 1000만 가입자 달성을 목표로 출시 스마트폰을 30종 이상(지난해 21종) 확대한다는 방침이다. 올해 스마트폰 고객 650만명 확보가 목표인 KT는 스마트폰 라인업 비중을 지난해 39%에서 올해 70%로 끌어올린다는 계획이다. LG유플러스는 올해 300만명을 목표로 스마트폰 20종을 선보인다. 통신업계는 현재와 같은 증가 추세라면 올해 안에 2000만명 시대가 개막될 것으로 전망한다. 현재 정액제로 고정된 스마트폰 요금제도 대폭 수술대에 오를 것으로 보인다. 방송통신위원회 관계자는 “스마트폰 대중화 시대에 맞춰 사용자가 음성통화와 데이터 사용량에 따라 탄력적으로 조절하는 요금 체계를 검토하고 있다.”며 “제조사도 단말기 가격을 낮춰야 한다.”고 강조했다. 방통위는 정치권 일각에서 제기한 데이터 무제한 요금제 폐지는 검토하지 않고 있다. 안동환기자 ipsofacto@seoul.co.kr

농협의 신용사업과 경제사업의 분리를 골자로 한 농협법 개정안이 11일 개정 논의가 시작된 지 17년 만에 국회 본회의를 통과했다. 국회는 11일 오후 본회의를 열어 이 같은 내용의 농협법 개정안을 재석의원 241명 가운데 찬성 210표, 반대 13표, 기권 18표로 의결했다. 또 대기업이 중소기업의 기술을 탈취하지 못하도록 ‘징벌적 손해배상제’를 도입하는 하도급거래공정화법 개정안 등 법률안 71건을 통과시켰다. 방송통신위원회 홍성규·김충식·양문석 위원에 대한 추천안도 의결했다. 앞서 한나라당은 홍성규 중앙대 신문방송학부 교수를, 민주당은 양문석 상임위원과 김충식 경원대 교수를 각각 방송통신위원으로 추천했다. 개정된 농협법이 내년 3월 시행되면 농협중앙회는 ‘1중앙회-2지주회사’ 체제로 전환된다. 중앙회는 조합과 농업인 교육·지도 등을 맡으면서 신설되는 경제지주 및 금융지주의 지분을 소유하고 지주사의 경영 및 인사권을 갖게 된다. 중앙회는 법 시행 후 3년 이내에 경제사업을 경제지주로 이관하고, 자본금의 30%이상을 경제부문에 우선 배분해야 한다. 경제지주는 농축산물 판매와 유통·가공 등 사업부문과 기존 13개 경제 자회사를 총괄하게 된다. 또 금융지주는 농협은행과 농협보험을 분리해 신설하고 NH투자증권 등 기존 자회사를 맡는다. 국회는 또 최근 저축은행 부실사태를 해결하기 위해 사실상 공적자금인 정부출연금을 투입하는 내용의 ‘예금자보호법 일부개정법률안’도 의결했다. 개정된 예금자보호법은 부실 저축은행의 원활한 구조조정을 위해 오는 2026년까지 한시적으로 공동계정을 한시 도입하는 내용으로 돼 있다. 홍성규·허백윤기자 cool@seoul.co.kr

SK텔레콤(SKT)의 네트워크를 활용, 데이터를 이동통신재판매(MVNO)하는 서비스가 등장했다. SKT는 10일 한국정보통신과 신용카드 결제용 통신서비스를 제공하는 MVNO 협정을 체결해 21일부터 서비스를 시작한다고 밝혔다. MVNO 사업자가 통신사 망을 이용해 소비자에게 이동통신서비스를 제공하는 첫 사례가 된다. 통상적으로 신용카드 결제 시 10초 미만이 소요되지만 유선전화망을 이용하면 3분 단위로 과금돼 건당 39원의 요금이 발생한다. 신용카드 결제 전용 인터넷망을 이용해도 월 1만 7850원이 든다. 한국정보통신은 월 3500원 정액제로 신용카드 결제용 이통서비스를 제공할 예정이다. 기존 유선망보다 최대 80% 저렴해 중소 신용카드 가맹점의 통신비 절감 효과가 기대된다. 신용카드 결제 건수가 월 90건 이상인 가맹점은 MVNO를 이용하는 것이 더 저렴하다는 게 SKT의 설명이다. 한편 이번 협정과 별도로 방송통신위원회는 MVNO 사업자들이 SKT 망을 빌려 데이터 서비스를 할 때 지불해야 하는 도매 대가를 산정하는 작업을 진행하고 있다. 방통위 관계자는 “도매 제공 가이드라인과 데이터 MVNO 도매 대가 산정을 끝내 상반기 중으로 이동통신의 MVNO 활성화에 나서겠다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

최시중 방송통신위원장이 ‘3·4 분산서비스거부’(DDoS·디도스) 공격에 대한 배후로 북한을 지목해 관심을 모으고 있다. 2009년 7·7 디도스 공격 때도 북한 배후설이 제기됐지만 입증되지 않았다. 최 위원장은 8일 국회 문화체육관광방송통신위원회 업무보고에서 디도스 공격 진원지를 묻는 질문에 “북한이라고 추정한다.”고 답변했다. 최 위원장은 “구체적으로 어느 사이트에서 발생했는지는 모르지만 북한이라고 추정하고 있다. 그런 심증이 있다.”며 “발생 시점이 대체로 우리 안보 관계 훈련이 있었던 전후라는 공통점이 있는 등 여러 징후를 보면 그렇다.”고 말했다. 정부 인사가 3·4 디도스 공격에 대해 북한을 배후로 추정한다고 발언한 것은 처음이다. 정부는 악성코드 일일점검 대상 사이트를 기존 100만개에서 180만여개로 확대하고 사이버 침해 대응 민·관합동 모의훈련도 연간 1회에서 4회로 늘리기로 했다. 안동환기자 ipsofacto@seoul.co.kr

8일 국회에서 방송통신위원회를 상대로 열린 문화체육관광방송통신위에서는 최시중 위원장의 연임을 놓고 여야의 설전이 벌어졌다. 한나라당은 정책 추진의 일관성을 위해 연임을 주장한 반면, 민주당은 ‘정책 폐해’의 책임을 물어 연임 불가로 맞섰다. 앞서 박지원 민주당 원내대표는 원내 대책회의에서 “당운을 걸고 반드시 낙마시키겠다.”고 공언했다. 한나라당 이경재 의원은 “최 위원장이 그동안 통신료 인하에 노력해 왔고 종편 등의 난제를 정리하는 데 역할을 했다.”면서 “이제 미디어렙 등 남은 문제를 완결해야 한다.”고 밝혔다. 같은 당 강승규 의원도 “방송·통신 융합정책, 미디어정책 등을 원만히 잘 처리했다.”고 평가했다. 조윤선 의원은 “방통위 상임위원이 교체되는 만큼 정책의 일관성 유지가 중요하다.”며 연임에 힘을 실었다. 그러나 민주당 정장선 의원은 “방통위 1기를 이끄는 동안 방송계 갈등이 심화됐고 수신료 문제 등 언론 전체가 홍역을 앓았다.”면서 “이명박 정부에서 최 위원장이 악역을 맡는다 하더라도 수습은 다른 사람이 해야 한다.”며 사퇴를 촉구했다. 같은 당 장병완 의원은 “종편·보도채널 사업자 선정 심사위원 14명 중 8명이 대통령과 여당이 임명한 방통위원의 추천으로 선임됐다.”면서 “심사의 공정성을 확보하지 못한 데 1차적 책임이 있는 최 위원장의 연임은 있을 수 없는 일”이라고 거들었다. 이에 대해 최 위원장은 “주변의 평가에 귀 기울이고 있다. 이 자리에서 진퇴 문제를 말하는 건 부적절하다.”며 사퇴 요구를 일축했다. 특히 여당 소속인 한나라당 홍사덕 의원은 “대학 신입생도 교실 규모나 교수진의 수용 능력을 고려해 뽑는다.”면서 “종편도 광고시장을 보면서 허가 수를 조정했어야 했다.”고 꼬집었다. 최 위원장은 원칙에 충실한 선정이라고 하면서도 “종편 참여사들이 경쟁을 통해 모두가 생존할 수 있을지 현재로선 예단하기 어렵다.”고 답했다. 국회 기획재정위원회는 고소득 자영업자의 탈세를 막기 위한 ‘성실신고확인제’가 도마에 올랐다. 이종구(한나라당)·오제세(민주당) 의원 등은 이현동 국세청장을 상대로 이 제도가 국세청의 임무를 세무사에게 떠넘긴 것 아니냐고 지적했다. 구혜영기자 koohy@seoul.co.kr

한나라당은 7일 여당 몫 방송통신위원회 상임위원에 홍성규(63) 중앙대 신문방송학부 석좌교수를 추천키로 했다. 한나라당 고위 당직자는 “한나라당 몫 방통위 상임위원은 1명으로, 홍 석좌교수를 추천키로 했으며 관련 서류를 국회에 제출할 예정”이라고 밝혔다. 홍 석좌교수는 한국외대 정치외교학과를 졸업한 뒤 KBS 기자로 활동했으며 KBS 보도국장, 특임본부장을 거쳐 TU미디어 부사장, 방통위 정책평가위원장을 지냈다.

방송통신위원회는 8일 신원미상의 해커가 악성코드로 공격하는 사례가 발생했다고 밝혔다. 　방통위는 이 해커가 하드디스크 삭제용 악성코드를 정상 보안패치 파일로 위장, 기관과 업체 내부의 패치관리시스템(PMS)을 통해 동 시스템에 연결된 모든 PC에 자동으로 유포하는 새로운 공격 방법을 사용하고 있다고 설명했다. 방통위는 각 기관 및 업체에 각종 패치관리서버, 백신서버 등의 관리자 계정 및 비밀번호를 변경하거나 비인가자 접속 여부와 악성코드 설치 유무를 점검하고, 해킹에 대비한 모니터링을 철저히 할 것을 당부했다. 　또 해커가 새로운 공격 방법으로 개인용 PC를 해킹해 좀비PC를 만들거나 하드디스크를 파괴할 수 있으므로 인터넷 사용자들은 정보보안 수칙을 지켜달라고 강조했다. 방통위 관계자는 “새로운 변종 악성코드가 출현할 가능성을 배제하기 어렵다.”며 “신속하게 전용백신으로 치료해달라.”고 말했다. 　방통위는 현재 보호나라(www.boho.or.kr)와 안철수연구소(www.ahnlab.com) 등을 통해 새로운 악성코드 전용백신을 배포하고 있다고 밝혔다. 　한편 방통위는 지난 4일부터 시작된 ‘분산서비스거부’(DDoS 디도스) 공격으로 하드디스크 손상을입은 피해신고가 8일 오후 3시 현재 모두 522건으로 늘었다고 밝혔다. 　이어 전용백신으로 위장한 악성코드가 유포된 사례가 발견되기도 했고, 보호나라 홈페이지를 사칭한 피싱 사이트가 개설돼 이용자들에게 결제를 유도한 경우가 있었다며 해당 사이트를 즉각 삭제했다고 덧붙였다. 맹수열기자 guns@seoul.co.kr

　방송통신위원회는 미상의 해커가 악성코드로 공격하는 사례가 발생했다고 8일 밝혔다. 　방통위는 “해커가 하드디스크 삭제용 악성코드를 정상 보안패치 파일로 위장, 기관과 업체의 패치관리시스템(PMS)에 연결된 PC에 자동 유포하는 공격 사례가 발생하고 있다.”고 설명했다. 　방통위는 “전용백신으로 위장한 악성코드가 유포된 사례가 발견됐고, 보호나라 홈페이지를 사칭한 피싱 사이트가 개설돼 결제를 유도한 경우도 있었다.”고 소개했다. 　방통위는 “기관과 업체는 각종 패치관리 서버, 백신 서버 등의 관리자 계정과 패스워드를 바꾸거나 비인가자 접속 여부 및 악성코드 설치 유무를 점검하고, 모니터링을 철저히 해야 한다.”고 당부했다. 또 “해커가 새로운 수법으로 개인용PC를 해킹, 좀비PC 또는 하드디스크 파괴 등의 피해를 일으킬 수 있어 정보보안 수칙을 지켜달라.”고 강조했다. 　방통위 관계자는 “새로운 변종 악성코드가 출현할 가능성을 배제하기 어렵기 때문에 신속하게 전용백신으로 치료해 달라.”고 말했다. 　방통위는 새로운 악성코드에 대해서는 보호나라(www.boho.or.kr), 또는 안철수연구소(www.ahnlab.com) 를 통해 전용백신을 배포하고 있으며, 피싱 사이트는 즉각 삭제했다고 밝혔다. 　인터넷서울신문 event@seoul.co.kr

3·4 ‘분산서비스거부’(DDoS·디도스)공격에 동원된 좀비 PC가 7만 7000여대로, 하드디스크의 데이터 손상 신고도 늘고 있다. 방송통신위원회는 7일 좀비 PC의 수가 7만 7207대로 파악됐고 현재까지 악성코드 유포 및 명령 서버로 추정되는 전 세계 72개국에 산재한 738개의 IP를 차단했다고 밝혔다. 2009년 7·7 디도스 공격 때는 11만 5044대의 좀비PC가 동원됐다. 좀비 PC는 지난 4일 오전 10시 1차 공격 때 2만 4696대, 같은 날 오후 6시30분 2차 공격 때 5만 1434대, 5일 오전 10시 45분 3차 공격 때 1만 1310대였다. 방통위는 이들 중 중복된 IP를 제외해 동원된 좀비 PC의 합계를 산출했다. 데이터 손상 신고는 이날 오후 8시 현재 총 390건으로, 재작년 7·7 디도스 공격 때보다는 적은 규모다. 좀비 PC의 데이터 파괴는 6일 오전부터 시작됐었다. 방통위는 신고된 사례를 모두 현장 방문해 확인하기 어렵고 하드디스크의 데이터 복구가 불가능해 손상 이유를 판별하기 어려워 정확한 피해를 산출하기는 어려울 것으로 전망했다. 3·4 디도스 공격과 7·7 디도스 공격의 차이점은 ▲변종 악성코드 등장 ▲10여개 파일로 분산된 악성코드 존재 ▲감염 즉시 데이터 파괴 현상 등으로 분석됐다. 방통위 관계자는 “3·4 디도스 공격자는 정부와 보안업체가 대응할 때마다 실시간으로 작전을 변경했고, 새로운 악성코드 명령을 추가로 제작해 분석과 대응에 더 많은 시간이 필요하게 하는 등 매우 지능적”이라고 말했다. 안동환기자 ipsofacto@seoul.co.kr

지난 4일 발생한 위성위치정보시스템(GPS) 장애를 일으킨 전파 발신지는 북한 개성 인근 지역으로 우리 이동통신사 145개 기지국이 영향을 받은 것으로 나타났다. 방송통신위원회는 4일 오후부터 수도권 서북부에서 GPS 혼신을 일으킨 전파의 발신지를 추적한 결과, 개성 인근으로 나타났다고 7일 밝혔다. GPS 교란 전파는 현재도 간헐적으로 발사되고 있지만 신호 크기는 미약한 수준이다. 방통위가 이동통신사를 통해 확인한 결과 수도권 전체 기지국 1만 8000여개 가운데 1% 미만인 145개 기지국이 영향을 받은 것으로 확인됐다. 이들 기지국 대부분은 서울 서북부 지역 일부와 인천, 경기 김포 및 고양시 등에 위치하고 있다. GPS 장애로 휴대전화의 시각 오류나 통화 잡음이 생기는 현상이 지속됐지만 큰 피해는 없었다. 안동환기자 ipsofacto@seoul.co.kr

북한이 지난 4일부터 시작된 수도권 서북부 지역을 겨냥한 ‘위성위치정보시스템’(GPS)의 전파 교란(재밍·Jamming)에도 불구하고 산업계 피해가 미미했던 것은 통신 3사가 해당 기지국에 설치한 GPS 재밍 완화 시스템 덕분인 것으로 분석됐다. 6일 통신업계에 따르면 서울, 인천, 경기 고양시 등 일부 지역에서 휴대전화의 시간 표시 오류가 발생했지만 휴대전화 통화가 끊기는 등의 통신 장애 현상은 일어나지 않았다. 통신 3사는 지난해 3월부터 북한과 인접한 수도권 서북부 지역의 기지국에 전파교란을 완화하는 시스템을 설치했다. SK텔레콤의 경우 100여개 기지국에 재밍을 방어하는 장치를 탑재했다. KT, LG유플러스도 기지국에 동일한 대응을 하고 있다. 즉, 북한의 전파 교란이 개별 휴대전화 및 GPS 단말기에 영향을 미치는 게 아니라 기지국에만 영향을 준다는 설명이다. 차량용 내비게이션도 재밍의 영향을 받지 않았다. 한 통신사 관계자는 “내비게이션은 전자지도가 단말기 자체에 탑재되어 있고, GPS 위성 전파의 수신각으로 좌표값을 정하기 때문에 위성 위치가 바뀌지 않는 이상 전파 교란에 따른 오류는 발생하지 않는다.”고 말했다. 통신업계는 민간기업이 북한의 GPS 재밍을 원천적으로 차단할 수 있는 장비는 없다고 설명한다. 앞으로 북한의 GPS 교란 전파의 강도가 셀 경우 통신 장애로 인한 민간 피해가 발생할 수 있는 만큼 정부 차원의 대응책이 필요하다는 지적이다. 방통위 관계자는 “해당 지역에 있는 통신사의 기지국에 간헐적으로 혼신이 발생했지만 대중교통체계의 신호 오류 등 심각한 장애는 없는 것으로 파악되고 있다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

지난 4일 서울을 비롯해 인천·파주 등 수도권 서북부 지역 기지국에서 휴대전화의 위성위치정보시스템(GPS) 수신에 일시적 장애가 발생했다는 통신업체들의 신고로 방송통신위원회와 군 당국 등이 원인을 조사한 결과, 북한지역에서 발사된 교란 전파 때문이었던 것으로 알려졌다. 기지국에서 GPS 수신에 일시적 장애가 발생한 이날 북한의 해주와 개성의 군부대에서 강한 통신교란 전파가 날아온 것이 포착됐다는 것이 정부와 군 당국 등의 분석이다. 장비 파손이나 시스템 마비 등 큰 피해는 없었다. 그러나 수도권 소재 포병부대의 계측기 등 일부 장비에서도 경미하지만 장애현상이 나타난 것으로 전해졌다. 북한이 GPS 교란 전파를 발사한 것은 지난달 28일부터 시작된 한·미 연합훈련인 ‘키 리졸브 연습’을 겨냥한 것이라고 군당국은 판단하고 있다. 북한이 러시아에서 수입한 차량 탑재장비가 50∼100㎞ 범위에서 GPS ‘전파교란’(jamming) 성능을 보유하고 있는 만큼 이를 바탕으로 키 리졸브 연습에 참여한 한·미 양국군의 GPS 활용 장비에 대한 교란 능력수준을 측정하기 위해 전파를 발사했을 가능성이 크다는 것이다. 북한이 지난해 8월 실시된 을지프리덤가디언(UFG) 연습 기간에 전파 교란을 시도했던 점도 이런 분석에 무게가 실리고 있다. 지난해 8월 충남 안흥에서 전남 홍도에 이르는 서해안 일부 지역에서 수 시간 동안 GPS 전파 수신이 간헐적으로 중단되는 현상이 발생했는데, 당시 국방부와 방통위 등은 교란신호 발신지를 북한으로 추정한 바 있다. 교란 전파의 발신지가 군사분계선(MDL)과 가까운 해주와 개성 지역의 군부대로 분석된 만큼 7일 인근 경기 포천 승진훈련장에서 예정돼 있는 미 스트라이커부대 실사격 훈련과의 연관성이 있을 가능성에도 주목된다. 북한의 GPS 전파 교란 능력은 아직 시험 단계로 이번 GPS 교란 전파 발신은 지난해 8월에 이어 자체적으로 교란 능력이 어느 정도 발전했는지를 평가하기 위한 시도였다는 시각도 있다. 정보 당국의 한 관계자는 “북한이 전파를 지속적으로 발사하지 않고 5∼10분 간격으로 간헐적으로 쏜 것으로 미뤄 해외에서 도입한 GPS 전파 교란 장비를 시험한 것으로 추정하고 있다.”고 말했다. 특히 북한의 GPS 교란은 KF16 전투기에 장착된 GPS 정밀유도폭탄(JDAM)과 같은 첨단 유도무기 무력화를 최종 목표로 하고 있는 것으로 알려졌다. JDAM은 재래식 폭탄에 유도장치와 날개 키드를 장착해 스마트 무기로 변형시킨 정밀유도폭탄으로 GPS와 관성항법장치(INS) 유도 방식을 통해 주·야간 정밀 폭격이 가능해 북한 지역의 갱도 안 장사정포 등 다수의 주요 전략 표적을 동시에 무력화시킬 수 있는 최적의 무기체계로 평가받고 있다. 군 소식통은 “GPS는 현재 유도탄, 유·무인 항공기, 함정, 전차, 통신장비 등에 광범위하게 쓰이고 있는 만큼 북한이 GPS 전파 교란을 시도할 경우 JDAM과 같은 첨단 유도무기가 임무를 수행하는 데 제한이 있을 수 있기 때문에 대비책 마련이 시급하다.”고 말했다. 오이석기자 hot@seoul.co.kr

지난 3일부터 시작된 분산서비스거부(DDoS·디도스) 공격의 후폭풍이 거세다. 6일 오전부터 악성코드에 감염된 좀비 PC의 하드디스크 데이터 파괴가 시작된 것으로 드러났다. 정부는 이번 디도스 공격이 공공기관 등의 주요 사이트 및 서버에 대한 공격에서 개인 PC에 대한 공격을 목적으로 하는 ‘사회적 테러’ 양상을 띠고 있다고 분석했다. 방송통신위원회는 디도스 공격을 조종하는 ‘명령 서버’가 좀비 PC의 전용 백신 접속을 차단하고 하드디스크의 데이터를 즉시 파괴토록 설정됐다고 밝혔다. 이날 오후 6시 현재 모두 62건의 데이터 손상이 신고됐다. 2009년 7·7 디도스 공격 때에는 일정 기간이 지나면 PC의 데이터를 파괴했지만 이번에는 명령 서버가 즉시 파괴를 지시했다. 또 좀비 PC가 전용 백신을 내려받지 못하도록 백신 사이트의 접속을 방해하는 기능이 추가됐다. 행정안전부는 각 부처에 PC 사용 자제를 권고했고, 방통위는 방송사에 긴급 안전수칙에 대한 실시간 자막방송을 요청했다. 악성코드에 감염된 PC는 지난 4일 오전 2만 4000대에서 같은 날 저녁 5만 1000대로 증가했다. 변종 악성코드가 등장하면서 추가적인 디도스 공격도 우려되고 있다. 안철수연구소 관계자는 “확인된 추가 공격의 정보가 없지만 변종의 등장으로 추이를 지켜봐야 한다.”고 말했다. 미국 보안업체인 시만텍에 따르면 전 세계 악성코드는 2002년 2만 5000여개에서 2009년 289만개로 폭증했다. 디도스 공격은 세계적으로 하루 1만건 이상, 국내에서도 하루 수십 차례씩 시도되고 있다. 정부는 이번 디도스 공격의 피해를 최소화하기 위해 국가사이버안전센터(NCSC)로부터 악성코드 유포 및 명령 사이트로 추정되는 584개 IP를 확보, 한국인터넷진흥원(KISA)과 인터넷서비스사업자(ISP)를 통해 긴급 차단했다. 누적 차단 IP 수는 모두 729개로 늘었다. 좀비 PC를 조종하는 명령 서버도 미국, 중국, 러시아 등 30여 개국에 분포하고 있는 것으로 파악하고 있다. 당초 악성코드가 유포된 것으로 밝혀진 웹하드 사이트인 쉐어박스, 슈퍼다운뿐 아니라 파일시티, 보보파일까지 모두 4곳에서 유포된 것으로 드러났다. 이들 웹하드 사이트는 디도스 공격 과정에서 해킹됐던 것으로 나타나 일반인들의 피해도 커질 수 있다는 지적이 나오고 있다. 안동환기자 ipsofacto@seoul.co.kr

’디도스’ 공격에 동원됐던 ‘좀비 PC’의 하드디스크 파괴가 시작됐다. 정부는 6일 ”지난 4일부터 시작된 디도스 공격으로 인해 좀비PC가 된 PC들의 하드디스크가 망가지기 시작했다.”고 밝혔다. 악성코드 감염 후 4~7일 정도 뒤에 하드디스크 파괴가 시작될 것이라는 당초 예상보다 빠른 진행을 보이고 있다. 국가정보원과 방송통신위원회는 ”이번 공격은 지난 ‘7·7대란’ 때와는 달리 PC 이용자들이 내성을 가졌고, 긴밀하게 대처하면서 큰 피해를 입지 않았다.”면서 “좀비PC 수가 감소하자 해커가 새로운 명령을 내린 것으로 풀이된다.”고 분석했다. 이번 하드디스크 파괴 증상은 명령서버로부터 명령을 받고 일정 기간이 지난 후에 동작했던 ‘7.7 대란’ 때와는 달리 명령을 받는 즉시 동작하도록 설정돼 있다. 하드디스크 파괴 명령이 하달되면 먼저 A∼Z까지 모든 드라이브를 검색해 zip, c, h, cpp, java, jsp, aspx, asp, php, rar, gho, alz, pst, eml, kwp, gul, hna, hwp, pdf, pptx, ppt, mdb, xlsx, xls, wri, wpx, wpd, docm, docx, doc 파일들을 복구할 수 없도록 손상시킨다. 또 A∼Z까지 모든 고정 드라이브를 검색해 시작부터 일정 크기만큼을 0으로 채운 뒤 하드디스크를 손상시켜 아예 컴퓨터 작동이 되지 않게 된다. 방통위는 “PC를 사용 중인 경우 백신을 다운받아 검사 및 치료해야 하고 최근 며칠 간 PC를 켜지 않은 경우 안전모드에서 부팅해야만 PC 파괴를 방지할 수 있다.”고 말했다. 인터넷서울신문 event@seoul.co.kr

이명박 대통령이 4일 최시중 방송통신위원장을 3년 임기의 차기 위원장에 연임시키기로 결정했다. 홍상표 청와대 홍보수석은 “그동안 해온 정책을 마무리하기 위한 차원에서 최 위원장의 연임이 확정됐다.”면서 “오늘(4일) 저녁 행정안전부를 통해 최 위원장에 대한 인사청문회 요청서를 국회에 제출했다.”고 말했다. 최 위원장의 임기는 오는 25일까지다. 민주당이 최 위원장의 연임에 강력히 반발하고 있어 청문회에서 종편과 보도채널 선정 과정 등을 둘러싸고 여야의 격돌이 예상된다. 김성수기자 sskim@seoul.co.kr

4일 청와대 등 정부·공공기관과 민간기업 등 40개 사이트가 동시다발적으로 분산서비스거부(디도스·DDoS) 공격을 받으면서 배후에 관심이 쏠리고 있다. 특정 기관만 선별해 공격한 만큼 의도적인 테러라는 지적도 제기된다. 그러나 2009년 인터넷 대란을 일으킨 ‘7·7 디도스 공격’ 때와 마찬가지로 배후를 밝혀내기가 쉽지 않을 것으로 전망된다. 한국에 대한 사이버테러의 대부분이 중국을 경유하고 있다는 점에서 이번 디도스 공격도 중국을 경유했을 가능성이 높다는 관측이다. ●악성코드 대부분 中서 개발 정부와 보안업계에 따르면 이번 디도스 공격의 첫 징후는 군 관련 기관에 집중됐던 것으로 나타나 공격 배후에 대한 의혹이 증폭되고 있다. 군이 첫 공격 대상이었다는 점에서 정치적 목적에 따른 사이버 테러일 가능성이 적지 않다고 분석된다. 특히 중국 등 제3국에 해외 서버를 구축한 것으로 알려진 북한이 공격 배후일 수 있다. ‘훙커’로 악명을 떨치고 있는 중국 해커 그룹도 용의 선상에 있다. 국내에서 발생하는 디도스 공격용 악성코드의 상당수는 중국에서 개발되고 있다. 첫 공격 징후가 포착된 시점은 지난 3일 저녁 8시 30분. 국방부와 합동참모본부, 해군본부, 방위사업청 등 군 기관 4곳과 통일부, 국회 등 모두 6개 기관에서다. 이때부터 국가정보원과 국방부 사이버사령부, 한국인터넷진흥원(KISA)이 악성코드 수집 및 분석에 들어갔다. 최초 악성코드는 3일 오전 국내 웹하드 사이트인 쉐어박스와 슈퍼다운에서 유포된 것으로 밝혀졌다. 2차 공격은 4일 오전 10시에 청와대 등 정부·공공기관과 국민은행, 네이버 등의 민간기업을 포함해 29개로 파악됐다. 이날 오후 6시 30분에 재개된 3차 공격은 40개 사이트로 확대됐다. 그러나 이번에도 배후 추적이 여의치 않을 것으로 보인다. 최초 유포는 국내 사이트였지만 공격을 시달한 명령 서버가 해외에 있는 것으로 파악되고 있다. 지난해 6월 디도스 공격도 진원지가 중국이었지만 배후는 밝혀내지 못했다. 전 세계 13개 루트 도메인 네임 시스템(DNS) 서버가 공격받았던 2007년 2월에는 국내 PC가 경유지로 활용됐고 공격 진원지는 해외였다. 방송통신위원회 관계자는 “국정원과 국방부 사이버사령부 등이 공동 조사하고 있지만 배후를 파악하기는 쉽지 않다.”고 말했다. ●일부 금융기관 홈페이지 일시 중단 이번 디도스는 7·7대란 때보다는 규모가 작아 피해는 크지 않다. 당시 악성코드에 감염됐던 좀비PC는 11만 5000대였지만 이번 공격에 동원된 좀비PC는 2만 1000대로 추산되고 있다. 이날 오후 6시30분 공격도 피해가 미미했다. 정부 주요 부처도 디도스를 자동 차단해 큰 피해는 발생하지 않았다. 공격은 지속되고 있지만 실시간 감시로 방어하고 있기 때문이다. 정부 주요 부처 사이트를 관리하는 정부통합전산센터 관계자는 “외교통상부, 통일부, 행정안전부, 국가대표포털, 경찰청, 국세청, 금융위원회에 대한 공격이 있었지만 공격 시작과 동시에 이를 자동 차단해 사이트가 다운되는 등의 피해는 없었다.”고 말했다. 디도스 공격에 취약한 일부 사이트에서는 피해가 발생했다. 금융위원회 홈페이지가 오전에 접속이 잠시 중단됐고, 대신증권의 홈페이지도 일시 중단됐지만 홈트레이딩시스템(HTS) 피해는 발생하지 않았다. 국민은행, 신한은행 등의 시중 은행은 디도스 차단 장비를 가동해 인터넷뱅킹은 차질없이 운영됐다. 방통위와 KISA는 5일 오전 10시 45분 29개 사이트에 대한 디도스 공격이 있을 것으로 예상하고 있다. 안동환·이재연기자 ipsofacto@seoul.co.kr [용어 클릭] ●디도스(DDoS) ‘분산 서비스 거부 공격’(Distribute Denial of Service attack)의 영문 약자로 특정 사이트나 서버를 무력화시키는 사이버 테러다. 다수의 컴퓨터를 일제히 작동시킨 후 대량 접속 신호를 유발해 공격 대상 사이트를 마비(네트워크 과부하, 접속 장애)시킨다. ●좀비PC 해커가 디도스(DDoS) 공격을 가하기 위해 악성 코드(바이러스)로 감염시킨 컴퓨터를 지칭한다. PC 사용자는 악성 코드에 감염된 사실을 모르는 경우가 대부분이며, PC는 해커에 의해 원격 조종된다.

연임 여부를 놓고 주목받고 있는 최시중 방송통신위원장이 눈물을 보여 해석이 분분하다. 최 방통위원장은 3일 방통위 강당에서 열린 직원 월례조회에서 ‘비에 젖은 자는 비를 두려워하지 않는다.’는 네덜란드 속담을 인용하며 “지난 3년 동안 일에 흠뻑 젖어 고달픔도 잊었다. 일을 할 수 있어 행복했다.”고 소회를 털어놨다. 최 위원장은 직원들에게 “혹시 마음에 상처를 주었거나 실망을 준 일이 있었다면 용서해 달라. 격려로 용기를 준 것이 있다면 기억해 달라.”며 “일을 열심히 해 준 여러분이 나에게는 가장 큰 보상이었다.”며 눈시울을 붉혔다. 최 위원장의 눈물과 발언이 떠나는 기관장의 이임사를 연상케 할 정도였다. 그는 이어 “3년의 시간을 되돌아볼 때 ”‘2F 2R’의 말도 잘 생각해 봐야 한다.”고 당부했다. 2F는 Forgive(용서하다)와 Forget(잊다)을, 2R은 Remember(기억하다)와 Reward(보상하다)를 의미한다. 오는 25일이 되면 3년 임기가 끝나는 최 위원장은 연임 여부에 대해 끝까지 함구했다. 방통위 내부에서는 위원장의 눈물에 대해 “이날 월례조회가 그의 3년 임기 중 마지막”이라는 의미 부여부터 “감정이 풍부한 최 위원장이 3년 소회를 밝히며 만감이 교차해 나온 눈물”이라는 해석이 나오고 있다. 청와대와 국회·방통위 주변에서는 최 위원장의 연임을 기정사실로 받아들이고 있다. 안동환기자 ipsofacto@seoul.co.kr

민주당은 2일 야당 몫 방송통신위원회 상임위원에 양문석 현 방통위원과 김충식 전 동아일보 기자를 추천하기로 했다. 민주당은 오전 국회에서 전병헌 정책위의장과 문방위원, 원내부대표 등 13명으로 구성된 ‘방통위원 선정위원회’를 열어 후보 6명에 대한 무기명 표결을 실시했다. 민주당은 4일 최고위원회 인준을 거쳐 국회 본회의에 추천 동의안을 제출할 예정이다. 구혜영기자 koohy@seoul.co.kr

갈수록 개인 정보가 줄줄이 새고 있으나 주무부처 격인 방송통신위원회는 사실상 솜방망이 징계에 그치고 있다는 지적이 나오고 있다. 행정안전부가 한나라당 임동규 의원에게 제출한 자료에 따르면 한국인터넷진흥원에 접수된 개인 정보 침해 및 상담 건수는 2009년에는 3만 5167건이었으나 지난해에는 무려 5만 4832건이나 됐다. 1년 새 56%나 늘어난 셈이다. 이 중 공공분야의 개인 정보 침해 및 상담 건수는 2009년에는 423건이었으나 지난해에는 472건으로 늘어났다. 이명박 정부 출범 직후인 2008년 3월 설립된 방통위는 지난해 말까지 개인 정보 유출과 관련해 과태료 및 과징금 부과, 시정 명령 등 73건의 행정처분을 내렸지만 수사기관에 수사를 의뢰하거나 고발한 적은 한번도 없다. 방통위는 대기업 입장에서는 별 신경을 쓰지 않아도 될 돈으로 해결할 수 있는 과태료나 과징금 부과로 대부분 마무리한 것이다. 73건 가운데에는 SK그룹 계열사가 8건으로 가장 많고 KT와 LG그룹 계열사는 각각 6건이었다. 행안부는 이 기간 31건을 수사기관에 의뢰해 대조적이었다. 방통위가 국민의 정보 보호보다는 기업의 보호에 더 신경쓰는 게 아니냐는 지적이 나올 만하다. 요즘에는 웬만한 곳에 회원으로 가입하려면 주민등록번호를 비롯해 많은 정보를 공개해야 할 정도가 됐다. 개인 정보를 요구하지 않는 곳이 없다고 해도 지나치지 않다. 개인 정보를 무단 열람하고 유출하는 것은 시간이 갈수록 심각해지고 있지만 이에 비해 처벌은 미약한 편이다. 비단 방통위만의 문제는 아니다. 유출된 정보는 악용될 소지가 다분한 만큼 관련 법의 처벌 조항을 보다 강화해야 한다. 단순하게 과태료나 과징금 부과, 시정명령으로 끝낼 일이 아니다. 개인 정보를 유출한 당사자는 물론 기업도 심각한 타격을 입을 정도가 돼야, 기업도 직원 교육과 감독을 강화하는 등 정신을 바짝 차릴 것이다.

최시중 방송통신위원장이 통신 3사 최고경영자(CEO)와 만나 “통신요금 인하는 CEO들이 결심해 달라.”고 요청했다. 최 위원장은 28일 통신업계 CEO와 가진 오찬 간담회에서 “통신요금, 연구개발 및 네트워크 투자 등의 문제에 국민이 관심을 갖고 있다.”며 “이 자리에 있는 세분 CEO의 결심에 달려 있다.”고 말했다. 간담회에는 이석채 KT 회장, 하성민 SK텔레콤 총괄사장, 이상철 LG유플러스 부회장이 참석했다. 최 위원장의 ‘결단 요구’에 대한 CEO 세명의 구체적 답변은 공개되지 않았다. 그러나 이상철 LG유플러스 부회장이 간담회 직전 “통신비는 여러 차례 인하했다. 더 이상 여력이 없다.”고 말했고, 하성민 SKT 사장도 “통신사의 입장을 모아 봐야 한다.”고 답변해 3사 CEO는 “직접적인 통신비 인하가 어렵다.”는 뜻을 전달했을 것으로 추측된다. CEO들은 그러나 3사의 마케팅비 합계 금액을 이전보다 1조원가량 낮춰 서비스 투자 등을 강화하는 데 동의했다고 이태희 방통위 대변인이 전했다. 지난해 통신 3사의 마케팅 비용은 모두 7조 5000억원으로 추산되고 있다. 또 통신비 개념을 정부 차원에서 재규정해 달라고 요청한 것으로 알려졌다. 현재의 가계통신비에는 단말기 비용과 콘텐츠 사용료가 포함돼 스마트폰 확산으로 통신비가 가중된 것처럼 보인다는 지적이다. 안동환기자 ipsofacto@seoul.co.kr