차기 고속정사업(PKX)의 결실인 유도탄고속함(PKG) 1번함 윤영하함(440t)이 17일 경남 진해 기지에서 취역했다. 함정 이름은 지난 2002년 6월 서해 연평도 인근 해상에서 북한 경비정의 선제공격으로 발생한 ‘제2 연평해전’에서 전사한 참수리호 357호 함정장 윤영하 소령과 대원인 한상국·조천형·황도현·서후원 중사 및 박동혁 병장을 기린 것이다. 윤영하함은 전장 63ｍ,폭 9ｍ,최대속력 40노트로 76㎜ 함포 1문과 대함(對艦) 유도탄 등으로 무장됐다. 선체 방화벽과 스텔스 기능을 갖췄다.지휘 및 기관통제 기능을 분산해 생존성이 보강됐다. 함정이나 항공기,미사일 등 적 표적 100여개를 동시에 탐지할 수 있는 최신형 ‘3차원 레이더’와 위성을 통해 자동으로 적에 대한 정보와 위협을 수집·분석하고 이를 무기체계와 연결해 대함,대공(對空),전자전 등을 수행할 수 있다. 사거리 140㎞ 이상의 한국형 대함 미사일 KSSM 유도탄도 장착돼 장거리 표적에 대한 공격이 가능하다.기존 참수리급 고속정은 레이더와 함포가 단순 연결된 사격통제 시스템인 데다 대공 표적을 인식할 수 있는 센서가 없어 대공전 능력이 제한됐었다. 초대 함장은 1999년 6월15일 제1 연평해전에서 북한군을 격퇴하고 서해 북방한계선(NLL)을 사수한 ‘연평해전 영웅’ 안지영(38·해사 47기) 소령이 맡았다. 윤영하함과 같은 급인 유도탄고속함 후속함은 2009년부터 본격 생산에 들어가 2015년까지 20여대가 실전 배치될 예정이다. 고(故) 윤영하 소령의 아버지 윤두호(66)씨는 “아들과 산화한 동료들이 멋진 고속함으로 다시 태어나 서해를 지키게 돼 믿음이 가고 든든하다.”면서 “제2 연평해전 기념식을 국가 행사로 격상시켜준 정부와 국민에 다시 한번 감사한다.”고 말했다. 이석우 선임기자 jun88@seoul.co.kr

2009학년도 대학수학능력시험 채점결과가 발표되기 하루 전인 지난 9일 사설 입시업체에 의해 언론에 공개됐던 수능성적 분석자료 유출 경위가 서서히 드러나고 있다.경찰에 따르면 사설 입시컨설팅업체 직원이 한국교육과정평가원 직원의 이메일에 몰래 들어가 빼낸 자료를 다른 입시업체 관계자에 전달했고,이 관계자가 다시 ‘비상에듀’의 이사에게 넘겼다는 것이다.수능성적이 사전에 유출됐다는 자체도 큰 충격이었는데,심지어 자료 유출 경로가 해킹이었다니 어이가 없을 뿐이다.만약 사실이라면 수능시험 관리가 총체적으로 엉망이라는 얘기다.가장 공정하게 다뤄져야 할 수능시험 성적이 해킹에 의해 고스란히 드러났다는 점에서 하드웨어상의 부실을 지적하지 않을 수 없다.이런 식으로는 최대 국가시험인 수능을 비롯해 국가가 주관하는 각종 자격시험의 공신력을 보장할 수 없다.성적이 유출됐다면 문제가 사전에 유출되지 말란 법이 없다는 말이 나올 정도다.차제에 철저한 보안을 위해 방화벽을 강화해야 한다.더욱 심각한 것은 교육관련 당사자들의 도덕적 해이다.어떤 방식으로든 평가원 데이터베이스에 접속하려면 직원의 아이디와 비밀번호가 있어야 한다.관리책임이 있는 공무원이 입시관련 학원이나 업체에 아이디를 넘겨주지 않고서는 불가능하다.60만 수험생들의 미래가 걸린 성적자료가 검은 거래의 사냥감이 된다는 것은 있을 수 없는 일이다.단순한 해킹사건으로 축소시킨다든가,수험생에게 직접적 피해가 없다고 유야무야 넘길 일은 아니라고 본다.2년전에도 수능성적 사전 유출로 홍역을 치렀지만 결국 고쳐진 것은 하나도 없다.이번에는 유출경위를 철저하게 파헤쳐 비슷한 일이 앞으로 또 일어나지 않도록 일벌백계로 다스릴 것을 당부한다.

‘경제난국이라면서 청와대 물품 구입에 이렇게 많은 돈을?’ 청와대 대통령실이 30일 국회 예산결산특별위원회 소속 민주당 최영희 의원에게 제출한 ‘2008년 월별 신규 취득한 재물현황’에 따르면 이명박 대통령 취임(2월25일) 뒤 3~9월 청와대는 관내 물품구입(노후 교체 및 신규 구입) 을 위해 모두 14억 4046만원을 사용했다. 　항목별 주요 내역을 보면 방화벽 장치 관련 물품의 신규 구입에 1억 982만원,개인용 및 홈페이지 관리용 컴퓨터 교체에 1억 1930만원 등을 사용했다.같은 시기에 참여정부의 국가기록물 유출의혹 사건이나 e-지원 시스템 교체논란 등이 일었던 것과 맞물려 주목된다. 　최 의원 쪽은 “보안강화를 위한 것이라지만 이전 정부에서 방화벽이 뚫린 적이 있었나.”라고 되물은 뒤 “컴퓨터도 낡아서 교체했다고 구입사유를 밝혔지만 필요하면 소프트웨어만 교체하면 될 일”이라고 지적했다. 　또 커피메이커(158만원),공기방울 쌀 씻는 장치(330만원),손소독기(146만원),우산꽂이(133만원),헬스사이클(280만원) 등 불요불급한 것으로 보이는 물품을 구입하는 데에도 세금을 썼다.이에 따라 전대미문의 경제위기로 서민이 고통을 겪는 데다 내년 예산안이 부자 감세라는 공방에 휩싸인 상황에서 청와대 물품구입 비용 및 품목의 적정성 여부가 도마에 오를 것으로 보인다. 　비디오 카메라(7200만원)와 편집기(5800만원) 교체비용도 1억 3000만원이나 됐다.또 청와대 관내식당 관련물품 구입에 4825만원,영빈관(청와대 행사장 및 대통령 귀빈 면담실) 의자·가구 교체에 1억 882만원을 썼다.7~8월 ‘파라솔 구입비’에 지불한 676만원도 눈에 띈다. 　최 의원은 “청와대가 복지관련 부처와 단체 예산은 삭감하면서 취임 7개월 만에 관내 외형적 요소에 치중된 물품구입 비용에만 15억원 가까이 들였다는 것은 허례의 전형”이라면서 “이 금액이면 결식아동 1만여명이 한해 여름·겨울 방학 동안 점심식사를 먹을 수 있다.”고 지적했다. 　김대중 대통령이 취임한 첫해에는 외환위기 직후라 물품 구입이 상대적으로 많지 않았던 것으로 알려졌다.노무현 대통령은 취임 중·후반에 물품을 상대적으로 많이 구입한 것으로 전해졌다. 구혜영기자 koohy@seoul.co.kr

사무용 프로그램으로 널리 쓰이는 마이크로소프트사의 ‘엑셀’. 누구에게나 친숙한 이 프로그램으로 재생되는 뮤직비디오가 등장해 화제가 되고 있다. ’세계 최초의 엑셀 포맷 뮤직비디오’란 수식어가 붙은 이 비디오는 소니비엠지 런던 지부의 디자인 담당자 필 크랜딜런과 스티브 밀보른 두 사람의 솜씨다. 이같은 번뜩이는 아이디어의 세례를 받은 음악은 호주 출신의 세계적 하드록 밴드 AC/DC의 ‘로큰롤 트레인’이란 곡으로 최근 발매된 이들의 신보 ‘블랙 아이스’의 첫 싱글이다. 그러나 이같은 발상의 출발점을 알고 나면 그 의미가 반감될 지도 모를 일이다. 제작을 이끈 필 크랜딜런은 위어드닷컴과의 최근 인터뷰에서 “직장에서는 보안상 매우 제한적 인터넷 환경 아래 놓여 있게 마련”이라며 “엑셀 포맷의 뮤직비디오는 회사 방화벽을 무력화 할 수 있을 것이라고 봤다.”고 말했다. 일반적으로 회사 컴퓨터에는 엑셀 프로그램이 기본적으로 설치돼 있어 별다른 보안 절차를 거치지 않고 쉽게 동영상을 재생할 수 있다는 뜻. 즉 대중들이 회사에서도 뮤직비디오를 손쉽게 시청할 수 있도록 한다는 마케팅상의 노림수가 깔려 있는 것이다. 화제의 곡 ‘로큰롤 트레인’이 실린 AC/DC의 앨범은 빌보드 앨범 차트 1위를 비롯해 영국, 이탈리아, 스웨덴 등 전세계 26개 나라의 앨범 차트 1위를 석권하며 발매 일주일만에 5백만장 넘게 팔려 나갔다. 서울신문 나우뉴스 해외음악통신원 고달근 kodal69@gmail.com @import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

뜨거운 논란을 불러왔던 정부의 ‘금산(金産) 분리‘ 완화 방안이 13일 확정됨에 따라 산업자본의 금융산업 진출 문턱이 대폭 낮아지게 됐다. 그러나 야당과 시민단체 등을 중심으로 부작용을 우려하는 반대의 목소리가 높아 최종 입법까지 상당한 진통이 예상된다. ●공정위도 금융규제 완화 추진 은행 자본의 확충, 정부 소유 은행의 원활한 민영화, 대기업 집단의 지주회사 전환 촉진 등을 위해서는 규제 완화가 필요하다는 것이 정부 입장이다. 특히 국제 경쟁력을 갖춘 대형 금융회사의 출현을 위해 국내 산업자본을 금융산업으로 끌어들여야 한다는 것이다. 금융위의 규제 완화 계획에 이어 공정거래위원회도 일반 지주회사에 금융 자회사를 허용하는 방안을 검토하고 있다. 백용호 공정거래위원장은 지난 10일 국회 정무위원회 국정감사에서 “일반지주회사에 금융 자회사 허용을 검토하고 있다.”고 말했다. ●금융-제조업의 리스크 전이 가능성 우려 야당과 시민단체 등은 금융업과 제조업 사이의 방화벽이 약해져 금융에서 발생한 위험이 제조업으로, 또는 제조업의 부실이 금융업으로 전이될 위험이 있다며 반발하고 있다. 공적 연기금이 은행을 소유하면 정부가 간접적으로 은행에 영향력을 행사할 수 있고 산업자본이 사모펀드(PEF)를 통해 은행 경영에 간여하는 등 ‘재벌의 사금고화‘의 부작용에 대한 우려도 나온다. 글로벌 금융위기 대처에 전력을 쏟아야 하는 상황에 금산분리 규제를 푸는 것이 시기적으로 적절치 않다는 주장도 있다. 이필상 고려대 교수는 “미국발 금융위기를 계기로 전 세계적인 차원에서 금융산업의 구조조정이 진행되고 있는데 정부가 제도 변화를 추진해 혼란스럽다.”면서 “은행은 대체로 지분이 분산돼 있는데 산업자본이 10%까지 보유해 사실상 지배할 수 있게 하는 것은 과도하다.”고 지적했다. 그러나 국내 금융산업을 사실상 지배하는 외국자본과 힘의 균형을 이루고 대형 금융회사 출현을 앞당기려면 규제 완화가 필요하다는 의견도 만만치 않다. 삼성경제연구소 전효찬 수석연구원은 “산업자본이 은행지분을 10%까지 보유할 수 있게 해도 제도적인 여건상 지배하기는 쉽지 않다.”면서 “보험, 증권 지주회사에 대한 규제도 국제 기준보다 과도해 풀어줄 필요가 있다.”라고 말했다. ●재계 일제히 환영 재계는 정부의 금산분리 완화조치를 일제히 반겼다. 다만 당장 보험지주회사 전환이나 은행업 투자 확대에는 신중한 태도를 보였다. 대한상공회의소는 이날 즉각 논평을 내고 “금융과 산업간의 칸막이를 허물어 경쟁력 강화와 신규사업 추진에 유리해졌다.”며 조속한 입법화를 촉구했다. 삼성그룹은 금산분리 완화 조치를 환영하면서도 “은행업에는 이미 진출하지 않겠다고 공언했고 삼성생명 등의 보험지주회사 전환도 (보험사의 제조 자회사 직접소유 금지로)당장은 어렵다.”고 밝혔다.SK그룹도 “은행업에 진출할 계획은 현재 없다.”면서 “다만 일반지주회사도 금융사 소유를 허용하는 방향으로 관련법이 개정되기를 바란다.”고 말했다. 대한생명을 축으로 한 보험지주회사 전환 가능성이 점쳐지는 한화그룹은 “당장은 대우조선 인수전이 우선순위”라며 확대해석을 경계했다. 동양, 동부그룹은 이번 조치의 수혜주로 꼽힌다. 안미현 이두걸기자 hyun@seoul.co.kr

인터넷 공간 내 정보에 대한 당국의 규제가 대폭 강화된다. 사이버 모욕죄 신설이 추진되고, 이르면 연말부터 인터넷실명제를 적용받는 사이트가 현행 37개에서 250여개로 대폭 늘어난다. 이 사이트들에서는 본인을 확인하지 않고서는 글을 올리거나 댓글을 달 수 없게 돼 사실상 인터넷 실명제가 전면 도입되는 셈이다. 또 명예훼손을 이유로 한 특정 댓글의 삭제요청에 대해 인터넷 포털 등 사업자들은 반드시 응하도록 의무화된다. 거부하면 처벌 받는다. 정부는 22일 방송통신위원회, 행정안전부, 국가정보원 등 부처 합동으로 ‘정보보호 종합대책’을 확정해 발표했다. 정부는 포털 등 인터넷 사업자의 콘텐츠 모니터링을 의무화하고, 특정 댓글에 대해 명예훼손을 이유로 삭제 요청이 들어오면 반드시 30일간 해당 글을 보이지 않게 조치하도록 했다. 이를 어기면 사업자를 처벌할 수 있도록 법을 개정하기로 했다. 또 ‘제한적´ 본인 확인제(인터넷실명제)의 대상을 현행 하루 인터넷 접속건수 20만건(인터넷 언론),30만건(포털·개인제작 동영상 사이트) 이상인 사이트에서 10만건 이상인 포털·언론·엔터테인먼트, 게임 등의 사이트로 대폭 확대하기로 했다. 이렇게 되면 현행 네이버·다음 등 37개인 본인확인 대상 사이트가 250여개로 늘어난다. 웬만한 인터넷 사이트에서는 본인을 확인하지 않으면 글을 쓸 수 없게 되는 셈이다. 내년부터 개인정보의 수집과 이용, 제공이 엄격히 규제되고 인터넷상의 본인 확인 수단으로 주민번호 외에 전자서명이나 휴대전화 인증도 활용된다. 정부는 또 구글·야후·네이버 등 대형 인터넷 포털사이트에서의 개인정보 노출을 아예 차단하는 방안을 마련하기로 했다. 정남준 행안부 2차관은 “대형 포털 등이 처음부터 개인정보를 수집·보관하지 못하도록 규제하는 안과 개인정보를 두되 방화벽을 한층 강화하도록 하는 안을 추진하기로 했다.”면서 “허술한 관리로 개인정보를 계속 노출시키는 포털 사이트의 경우 개인정보 검색 등 일부 기능을 차단할 수도 있다.”고 말했다. 이날 김경한 법무부 장관은 정부 중앙청사에서 열린 국무회의에서 인터넷상 허위사실 유포 및 명예훼손과 관련,“사이버 모욕죄 신설을 검토하겠다.”고 밝혔다. 김 장관은 ‘인터넷 유해환경 단속 경과 및 향후대책’ 보고를 통해 “인터넷에서 악의적으로 허위정보를 유포해 공익과 사회질서를 해하는 행위를 처벌하는 방안을 신중히 검토하겠다.”고 말했다. 김효섭 강주리기자 newworld@seoul.co.kr

구글, 야후, 네이버 등 인터넷 대형 포털사이트의 무차별 검색 엔진에 제동이 걸릴 전망이다. 또 연내 정부기관의 공공메일과 개인메일이 분리돼 업무상 개인메일의 사용이 전면 금지된다. 사생활보호의 사각지대에 있던 민간 폐쇄회로(CC)TV도 개인정보보호법의 영향을 받게 된다. 정부의 개인정보보호 총괄지휘자인 정남준 행정안전부 2차관은 22일 서울신문과의 단독 인터뷰에서 “포털사이트에서 검색 엔진의 수준을 넘는 개인정보의 노출에 대해 차단하는 방안을 검토 중”이라고 밝혔다. 정 차관은 “이미 국가사이버안전 관련 기관 회의를 통해 이같은 내용을 논의했다.”고 덧붙였다. 실제 구글 등 포털 검색엔진에 이름을 입력하면 이력서에서나 볼 수 있는 회사 경력, 논문 건수와 제출학교뿐만 아니라 최근 가입한 인터넷 클럽과 개인 사진까지 줄줄이 뜬다. 이는 거의 ‘해킹’ 수준이라는 것. 한국정보보호진흥원에 따르면 인터넷 등의 해킹 사고는 지난해에만 2만 5000여건(공공기관 7000건)이며, 개인정보 노출사고는 무려 30만 8000여건(3만 5000건)이나 발생했다. 이로 인한 사회적 비용손실은 1675억원에 달한다. 이에 따라 그는 “대형 포털 등에 우선 법적 근거없이 개인정보를 수집·보관하지 못하도록 하거나, 개인정보를 두되 방화벽을 한층 강화할 예정이다. 허술한 관리로 개인정보를 계속 노출시키는 포털사이트는 개인정보검색 등 기능이 아예 차단될 수도 있다.”고 강조했다. 이럴 경우 30만명 이상의 회원을 둔 대형 포털사이트 업체들의 극심한 반발이 예상된다. 이와 함께 정 차관은 국가 공공정보를 노리는 해커의 주요 공격 대상인 ‘개인 포털 메일’에 대해서도 연말까지 업무상 사용을 금지할 것이라고 말했다. 그는 “정부기관 메일과 개인상용 메일을 이원화해 사용하고 ‘망분리’ 작업을 올해 안에 시행할 것”이라면서 “해커들이 네이버 등 개인 포털 메일로 들어와 공공정보를 빼가는 경우가 많다.”고 설명했다. 실제로 개인 포털 메일은 영문메일이나 첨부파일을 여는 순간, 관련 문서들이 실시간 빠져나가는 ‘해킹원산지’로 인식되고 있다. 행안부는 공사 중인 중앙청사를 제외한 90%의 기관은 연내에, 나머지 기관은 내년까지 정부기관 내에서 개인메일 사용을 금지시킬 계획이다. 하지만 망 분리에 따른 비용과 원격 접속의 불안정성, 사용상 불편 등은 불가피해 혼란이 예상된다. 이 밖에 그동안 제도적 통제장치가 없어 오·남용 문제가 불거졌던 민간 CCTV도 개인정보보호법에 따라 규제된다. 정 차관은 “개인의 사생활 보호를 위해 최소한의 규제는 해야 한다.”면서 “음성녹음, 사물확대 줌, 회전기능 등은 특정 목적으로 사용될 수 있는 만큼 관리 감독을 강화할 것”이라고 밝혔다. 얼굴을 알아볼 수 있을 정도로 확대하거나,CCTV가 설치돼 있지 않은데 ‘있다.’고 써붙여 놓는 것도 실제는 불법이라고 덧붙였다. 규제 수준은 공공기관의 개인정보보호법보다는 다소 완화될 것으로 보인다. 장세훈 강주리기자 jurik@seoul.co.kr

이명박 대통령과 조지 부시 미 대통령이 7일 “30개월 이상 된 미국산 쇠고기의 수출입을 막을 구체적 방안을 마련한다.”는 데 의견을 같이 했다. 서울 광화문의 밤을 연일 환하게 밝히는 촛불의 발화성을 우려한 조치로 풀이된다. 자칫 쇠고기 파동이 오는 13일 효순·미선양 6주기 위령제를 고비로 반미(反美)시위로 번질 가능성이 있다고 보고 소매를 걷어붙이고 ‘방화벽’ 설치에 나선 것이다. 두 정상의 우려대로 촛불시위의 일부 행렬은 점점 반미 쪽으로 다가서고 있다.9일 이한열 열사 추모집회,10일 6·10항쟁 기념일,6·13 효순·미선양 위령제로 촛불의 불씨를 살려나간 뒤 다음달 부시 대통령의 방한에 맞춰 반미시위로 이어 가자는 주장이 촛불집회 한쪽에서나마 제기되고 있는 것이다. 청와대는 8일 촛불 진화에 안간힘을 쏟았다. 이동관 대변인은 브리핑을 통해 “미국측도 최선을 다해 조치를 마련하겠다고 했다.30개월 이상 된 쇠고기가 수출되지 않도록 하겠다는 것이 확실한 서로의 약속이 아니냐.”며 부시 대통령의 ‘약속’을 거듭 강조했다. 백악관도 고든 존드로 백악관 국가안보회의(NSC) 대변인을 통해 이 대통령과 부시 대통령의 전화 통화 사실을 전하면서 ‘선(先) 미국 쇠고기 수출업자들의 타개책 마련, 후(後) 지원’방침을 우리측에 전달해 왔다. 지난 3일 우리 정부의 30개월 이상 쇠고기 수출중단 요청에 백악관이 ‘우려’를 표명했던 것과 비교하면 미국의 자세가 보다 유연해졌음을 의미한다. 양국 정상의 이런 다짐이 촛불을 끌 수 있을지는 불투명하다. 부시 대통령의 다짐이 실현되는 방안은 두 가지다. 미 수출업자들이 30개월 이상 쇠고기 수출을 금지하거나 월령표시를 통해 한국 수입업자들이 30개월 미만 쇠고기만 수입하도록 시스템을 갖추는 것이다. 하지만 30개월 이상 쇠고기 수출금지는 미국 정부에 있어서 국제무역기구(WTO) 협정에 저촉되는 데다 한국에 수출하려고 검역시스템 자체를 바꿔야 하는 부담이 있다. 때문에 미 정부는 쇠고기 수출업체들을 설득해 한국행 쇠고기에 모두 30개월 이상 월령표시를 하도록 지도하고, 그런 내용의 결의문을 이끌어 내는 정도가 될 공산이 크다. 그러나 이 정도로 쇠고기 전면 재협상을 요구하는 ‘촛불’을 달래기는 힘들어 보인다. 월령표시를 언제까지 하느냐도 쟁점이 될 공산이 크다. 수출금지 명문화는 지난달 18일 이뤄진 한·미 정부간 합의를 전면 백지화하는 것으로, 타이완·일본과의 쇠고기 협상을 진행 중인 미 행정부가 이것마저 받아들일 가능성은 크지 않다. 반미로 번질 불씨는 여전히 남아 있는 셈이다. 진경호기자 jade@seoul.co.kr

지난 2월 청와대가 컴퓨터 웜 바이러스에 감염돼 일부 개인자료 등이 유출된 것으로 22일 확인됐다.청와대는 관련자를 문책하고 보안대책을 다시 세웠으나 청와대의 보안의식이 너무 부족한 것 아니냐는 지적이 나오고 있다. 청와대는 지난 3월초 관계기관과 합동으로 전체 전산시스템의 보안점검을 벌이던 중 2월 중순쯤 구 NSC사무처의 컴퓨터에서 웜 바이러스가 감염된 흔적을 발견했다. 청와대는 이로 인해 일부 자료가 유출된 것을 확인하고 당시 컴퓨터를 사용했던 직원에 대해 업무보안 지침 위반으로 문책절차를 진행 중이라고 밝혔다. 바이러스 감염으로 인해 외부로 유출된 자료는 대부분이 개인자료와 재난사고 매뉴얼, 여론 동향보고서 등으로 민감한 국가기밀자료는 없었던 것으로 알려졌다.청와대 관계자는 “외부 메일을 통해 바이러스에 감염된 뒤 직원이 자료를 컴퓨터 하드에 저장하는 바람에 외부로도 자료가 유출됐다.”면서 “업무 인수인계 시기라 보안이 미흡했던 것 같다.”고 시인했다.해킹 가능성에 대해서도 가능성을 완전히 배제하지 않았다. 이 관계자는 “IP를 추적해본 결과 해킹경험이 많은 주변의 제3국의 것으로 추정된다.”고 말하고 “그러나 청와대를 표적으로 해킹을 시도한 것인지에 대해서는 추가 확인이 필요하다.”고 말했다. 지난 19일에는 청와대 전산망인 이지원(e-知園)에 접속이 폭주해 해킹 시도가 있었으나 방화벽이 작동해 피해는 없었던 것으로 드러났다. 그러나 이번 사고로 인해 청와대의 보안 수준이 미흡하다는 목소리가 높다.윤설영기자 snow0@seoul.co.kr

정보기술(IT) 강국을 자부해온 한국의 자존심이 요즘 말이 아니다. 지난주 옥션 해킹사고로 1081만명의 개인정보가 유출됐다. 이용자들은 보이스피싱 등 제2의 피해에 전전긍긍하고 있다. 이런 와중에 청와대 전산망까지 해킹으로 의심되는 컴퓨터 바이러스 공격을 받아 국가자료의 일부가 흘러나갔다고 한다. 또 포털업체 직원이 가입자 정보조회사이트를 운영하면서 고객정보를 실시간으로 빼냈다가 경찰에 적발되는 사건도 터졌다. 정부기관과 기업들의 컴퓨터망이 이렇듯 손쉽게 뚫리고 국가와 개인정보가 무더기로 유출된다면 불안해서 어떻게 살겠나.IT강국이란 나라에서 이런 일이 일상사로 벌어진다니 참으로 충격적이다. 정보유출이나 해킹 방화벽의 취약성도 큰 문제지만, 사후 처리는 더 엉망이다. 옥션은 사건 이후 이용약관을 슬쩍 바꿔 책임을 피하기에만 급급해한다고 한다. 청와대의 경우 유출자료가 보안등급이 아닌 개인자료라고 얼버무리고 있다. 정보통신망의 관리가 이렇게 허술하니 ‘한국은 해커들의 놀이터’라는 소리가 나오는 것 아닌가. 정보화 시대에는 완벽한 보안시스템이 생명이다. 국가든, 기업이든, 개인이든 뚫리면 치명적이다. 특히 청와대 같은 국가의 심장부는 24시간 해커들의 타깃임을 명심해야 한다. 방심해서 중요한 국가정보라도 새나가면 나라가 끝장날 수도 있다. 국가정보보호백서에 따르면 한해에 3만여건의 해킹사고가 일어난다. 근원적 방비책이 없으면 정보사회는 편리하기는커녕 첨단 범죄의 온상일 뿐이다.

지난 2월 청와대 구 국가안전보장회의(NSC) 사무처 직원의 개인 PC에서 웜 바이러스를 통해 일부 자료가 유출된 사실이 확인돼 충격을 주고있는 가운데,한나라당이 “이번 청와대 해킹 사건은 참여정부의 책임”이라고 주장해 논란이 예상된다. 22일 청와대는 보도자료를 통해 “지난달 초 관계기관과 공동으로 참여정부로부터 인수인계받은 전체 전산시스템의 보안 점검을 실시한 결과 구 국가안전보장회의(NSC) 사무처의 전산장비에서 웜 바이러스 감염 흔적을 발견했다.”고 발표했다. 청와대는 이어 “지난 4월 19일에도 청와대 인터넷망을 해킹하려는 시도가 있었지만 방화벽에 막혀 아무 피해가 없었다.”고 전했다. 하지만 한달이 넘는 기간 동안 유출사실을 발견하지 못한 청와대의 보안의식에 문제가 있다는 지적이 일고 있다. 한편 청와대 발표와 관련,한나라당은 김대은 부대변인의 논평을 통해 “노무현 정권 말기에 청와대 전산망까지 해킹당하는 등 한국은 더 이상 IT 강국이 아닌 해커들의 놀이터로 전락하고 말았다.”고 강도높게 비난했다. 김 부대변인은 “정권 교체기의 어수선한 틈을 노려 중국 또는 북한 해커로 추정되는 해커들이 청와대 전산망을 해킹해 국가기밀을 빼갔다.그럼에도 불구하고 불과 20일전인 3월말까지도 청와대와 국정원은 해킹 사실을 몰랐다고 한다.”며 “눈뜨고 국가안보가 강탈당하고 있는데 지금까지도 잃어버린 자료의 규모와 내용을 모른다는 것은 충격을 넘어 국가 차원의 심각한 우려”라고 말했다. 그는 “(참여정부는) 국정원이 맡던 청와대 전산망 관리를 자체 관리체제로 전환하더니 결국 국가안보 사항을 해커들의 손에 고스란히 넘겨주고 말았다.”며 “이는 보안시스템을 관리하고 운영해온 노무현 정권의 국가안보관의 문제”라며 ‘참여정부 책임론’을 제기했다. 지난 2월에 발생한 청와대 컴퓨터 웜 바이러스 감염으로 개인자료를 포함한 일부 자료가 유출됐지만 민감한 기밀자료는 안전한 것으로 알려졌다. 청와대 관계자는 당시 컴퓨터를 사용했던 직원에 대해 문책절자를 진행중이며 전반적인 보안대책을 수립했다고 전했다. 인터넷서울신문 맹수열기자 guns@seoul.co.kr

미래에셋 그룹 홈페이지가 21일 해커들로부터 해킹당했다. 미래에셋은 해커들의 공격으로 이날 오전 10시부터 그룹 홈페이지(www.miraeasset.com)의 속도가 느려지더니 오후 2시까지 다운됐다고 밝혔다. 이로 인해 미래에셋 그룹 홈페이지를 통한 계열사 접속이 어려워져 웹 매매 및 펀드 기준가격 조회 등 일부 서비스가 이뤄지지 못했다. 미래에셋 관계자는 “해커들이 홈페이지를 다운시킨 뒤 회사로 전화를 걸어 ‘이런 식으로 홈페이지를 다운시킬 수 있으니 5000만원을 달라.’고 요구했다.”면서 “즉시 경찰 사이버수사대에 수사를 의뢰하고 금융감독원에도 신고했다.”고 말했다. 이 관계자는 “해킹을 당한 곳이 그룹 홈페이지로 투자자들이 주로 이용하는 미래에셋증권 홈페이지와는 다르고 고객들이 주로 홈트레이딩시스템(HTS)을 이용해 거래하기 때문에 장중에 투자를 못 하거나 정보 유출 등 피해는 없는 것으로 파악됐다.”면서 “일단 추가 해킹 시도를 막기 위해 홈페이지 접속을 차단하고, 이번 주말 방화벽을 강화할 계획”이라고 말했다.김재천기자 patrick@seoul.co.kr

이메일 해킹과 금융사기가 대통령의 이름까지 사칭하는 수준에 이르렀다. 이메일 첨부파일을 통해 정부기관의 전산보안 방화벽을 깨부수거나 개인정보를 빼내는 도구로 사용되고 있어 주의해야 한다. 14일 경찰청에 따르면 최근 ‘이명박 대통령 순방 일정’이라는 제목으로 정부기관과 일반인에게 해킹 이메일이 발송되고 있다. 이 이메일은 ‘대통령 비서실입니다. 첨부 파일은 대통령 출국 방문 일정입니다. 받아주십시오.’라고 적혀 있고 ‘대통령 출국 일정’이라는 이름의 엑셀 파일이 첨부돼 있다. 발신인은 ‘김상기’, 아이디는 ‘superkim2000@yahoo.co.kr’이다. 경찰청 관계자는 “첨부 파일을 내려받으면 정부기관 컴퓨터에서 외부로 통하는 연결망이 생기고, 해커가 이 컴퓨터를 원격제어할 수 있게 하는 해킹 이메일”이라고 말했다. 일반인에겐 이런 해킹 이메일이 ‘파밍(pharming)’이라는 신종 사기 수법으로 쓰인다. 파밍은 금융기관 직원이나 유명인을 사칭한 이메일에 첨부된 사이트를 열면 은행 등 금융기관 홈페이지와 똑같이 만든 가짜 사이트가 뜨게 되고 아이디와 비밀번호 등을 입력하면 해커에게 이 정보가 그대로 흘러들어 가게 되는 수법이다. 홈페이지 주소까지 똑같이 위장한다는 점에서 피싱(phishing)보다 한 단계 진화했다.이재훈기자 nomad@seoul.co.kr

요즘 재계는 절로 콧노래가 나올 만하다. 이명박 대통령 당선인이 지난 연말 전경련을 방문한 자리에서 “투자에 애로요인이 있으면 직접 전화하라.”고 하더니 연초에는 기업인들에게 공항 귀빈실을 개방하겠다고 했다. 그리고 금산분리 완화, 출자총액제한제 폐지, 법인세 인하, 노사관계 질서 확립, 세무조사 완화, 포괄적 수사 축소, 경영권 보호방안 추진 등 하루가 멀다하고 친기업 정책들이 쏟아지고 있다. 정부가 이 당선인의 ‘비즈니스 프렌들리’에 맞춰 정책 모드를 수정한 덕이다. 참여정부에서도 재계가 간간이 문제를 제기했으나 반기업 정서의 벽에 막혀 넘지 못했던 사안들이다. 차기 정부가 기업 투자활성화를 통해 경제살리기의 불씨를 지피려는 의도를 모르는 바는 아니다. 하지만 인수위의 친기업 행보는 도가 지나치다. 오죽했으면 어제 한나라당 비공식 최고·중진회의에서 정몽준 의원조차 기업윤리를 좀 더 강조해야 한다고 지적했을까. 따라서 우리는 차기 정부는 기업의 규제를 풀어주는 만큼 경영 투명성을 높일 것을 동시에 주문해야 한다고 본다. 폐지방침이 확정된 출총제의 경우에도 외환위기 직후 투자를 유도하기 위해 재계의 요구대로 폐지했으나 오너의 지배권을 강화하는 폐단이 속출하면서 1년도 안돼 부활된 사실을 상기할 필요가 있다. 오늘 출범하는 삼성비자금 특검도 따지고 보면 주주보다 오너의 이익을 우선하는 잘못된 관행에서 촉발됐다. 우리는 투자를 가로막아온 규제는 완화하되 오너의 비공식적인 영향력 행사를 차단하는 ‘방화벽’도 강구할 것을 제안한다. 계열사간 대출한도를 규제하는 등 눈에 보이지 않는 지배력 강화 가능성을 차단해야 한다는 뜻이다. 특히 금융감독당국은 부당내부거래나 세금없는 대물림을 막기 위해 연결재무제표 감시를 강화해야 한다. 무엇보다도 기업 스스로 신뢰회복을 위해 투명성을 높여야 한다.

금산분리 유지 여부를 놓고 오락가락하던 금융감독위원회가 완화하는 쪽으로 입장을 정리함에 따라 산업자본도 은행을 소유할 수 있게 될 전망이다. 금감위는 윤증현 금융감독위원장 시절 ‘금산분리 완화’로 기울었고, 지난 8월 김용덕 금융감독위원장이 부임하자 ‘금산분리 유지’로 돌아섰었다. 금감위가 산업자본에도 은행을 소유할 수 있도록 단계적으로 길을 터주기로 함에 따라 조만간 진행될 우리금융지주, 기업은행, 산업은행 등의 지분 매각에도 영향을 미칠 것으로 보인다. 특히 산업자본들이 컨소시엄이나 사모펀드 등을 통해 국책은행의 지분 매각에 참여할 수도 있을 것으로 예상된다. 인수위에서는 현재 구체적 로드맵은 없지만, 현재 은행법상 4%로 묶여 있는 대기업의 은행지분 소유 한도를 앞으로 10%로 확대하고, 금융감독체계를 심화하는 등 제도적 장치를 거쳐 15%까지 늘릴 수 있도록 한다는 구상이다. 이를 위해 산업자본의 은행지배가 은행을 사금고로 전락시키는 부작용으로 이어지지 않도록 방화벽을 설치하는 등 사후규제를 강화하기로 했다. 이날 인수위 보고에서는 간접투자자산운용업법(간투법) 개정 등이 논의되지 않았지만, 인수위가 “중소기업의 컨소시엄과 펀드 등이 참여하는 등 다양한 방안이 모색될 수 있다.”고 밝힌 만큼 개정 논의가 본격화될 수 있다. 간투법에서 사모펀드의 비금융주력자(산업자본) 요건을 바꿔 대기업 집단에 속한 기업의 참여를 확대하는 방안을 의미하는 것으로 풀이된다. 현행 간투법은 펀드가 대기업집단에 속하는 기업들의 지분 총합을 30%이상 넘기면 비금융주력자로 분류하고, 은행 지분 소유를 엄격히 제한하고 있다. 이 규정이 완화되면 대기업 집단에 속한 회사들이 컨소시엄이나 펀드를 통해 간접적으로 은행을 소유할 수 있게 된다. 우리금융지주와 기업은행의 지분매각, 산업은행의 IB부분 민영화 등의 과정에서 새로운 금산분리 원칙이 적용될 경우, 매각에 상당한 속도를 낼 수가 있다. 지금까지 매수 대상자에서 제외되던 연기금이나 사모펀드 등이 이들 은행을 인수할 수 있기 때문이다. 문소영기자 symun@seoul.co.kr

｜베이징 이지운특파원｜중국 상하이종합지수가 사흘 연속 사상 최고치를 경신하며 22일 5000포인트 턱밑까지 바짝 다가섰다. 이날 5000선 돌파에 대한 기대감이 컸으나 전날보다 24.87포인트 상승한 4980.08로 마감했다. 올 초에 비해 85%포인트 가까이 상승했다. 중국 증시는 미국 서브프라임 모기지 부실에 따른 신용위기도, 전날 전격 단행된 금리인상이라는 긴축 정책에도 아랑곳하지 않았다. 올 들어 네 번째로 발표된 금리인상은, 앞선 세 차례의 사례처럼 도리어 주가상승을 유도했다. 글로벌 시장 등 외부상황에 관계없이 내년 8월 베이징올림픽 때까지는 중단없는 상승세를 보일 것이란 전망이 유력하다. 때문에 전문가들은 “지난주 중국 증시가 3일간 조정을 받은 것은 그동안 과도한 상승에 따른 것으로 외부적 요인에 의한 것은 아니다.”고 분석했다. 미국발 신용위기로 세계 증시가 크게 부침을 겪었지만 중국에 대한 영향은 심리적인 측면에 그쳤다는 얘기다. 한화증권 상하이 사무소의 최영진 소장은 이날 “우선 미국의 서브프라임 모기지에 대한 중국의 투자 금액이 크지 않아 영·미계에 비해 직접적인 피해가 적었고, 중국이 한국이나 홍콩에 비해 자금 개방도가 낮고 외환자유가 확대되지 않은 점 등에서 큰 영향을 받지 않았다.”고 진단했다. 중국은 10년 전 아시아 금융위기 때에도 자본에 대한 통제 시스템이 ‘방화벽’ 역할을 했다. 여전히 중국의 자본계정은 완전히 개방되지 않았다. 중국의 주식·채권·외환시장 역시 세계시장과 완전히 함께 움직인다기보다는 시차와 격차를 두고 있다. 그래서 직접적인 충격의 강도가 약했다는 분석이다. 지금도 중국 증시에는 외국인 투자자금이 100억달러 이상 들어올 수 없다. 외국인 자금은 시가총액의 1% 남짓일 뿐이다. 뭉칫돈이 한꺼번에 들어왔다가 한꺼번에 나갈 수 없는 시스템이다. 또한 이번 사태가 미국의 서브프라임 모기지 부실에 따른 유동성 문제에서 비롯됐으나, 중국은 세계 최대 달러 보유국으로 유동성 측면에서는 가장 안정감을 가졌다고 전문가들은 지적한다. 무엇보다 올 하반기 들어서는 지난 상반기 때 개인 신규계좌가 폭발했던 것과 달리 펀드로도 자금이 몰리면서 점차 안정성도 높아지고 있다. 펀드를 통한 주식거래금액은 매월 50% 이상 증가하는 추세다. 여기에 중국 상장기업들의 실적도 계속 상승세다. 중국 상장기업 가운데 50% 정도인 800개 업체가 발표한 상반기 당기순이익 총계는 936억위안으로 지난해 같은 기간보다 74%포인트 증가했다. 전문가들은 이런 점들을 종합할 때 아직도 올해 말까지 최소 10∼15% 더 상승해 상하이종합지수가 6000포인트에 육박할 것으로 내다본다. 다만 일부에서 중국 국가외환국이 톈진(天津) 빈하이신구(濱海新區)를 통해 개인이 해외 증시에 직접 투자하는 것을 허용하기로 한 것이 중국 증시에서 자본을 빼내는 역할을 할 것이라는 전망이 나오지만, 오히려 긍정적으로 작용할 가능성이 크다는 분석도 제기된다. jj@seoul.co.kr

“영화 ‘다이하드4.0’처럼 국가전산망을 파괴해 정부를 장악하려는 해커들의 음모는 더 이상 영화 속의 일이 아닙니다. 국민들이 모두 잠든 사이에도 사이버전쟁은 계속되고 있습니다.” 국가정보원 국가사이버안전센터(NCSC)에 근무하는 오준상(35·가명)씨는 카이스트 출신의 8년차 중견 요원이다. 그는 상황실에서 외국 해커부대 등의 공공기관 사이버 공격을 조사하고 복구하는 임무를 맡고 있다. 영화 다이하드 4.0의 주인공 존 매클레인(브루스 윌리스)의 활약은 좀 과장된 면은 있지만 국가시스템을 공격하는 해커를 일망타진한다는 점에서 그의 임무와 크게 다르지는 않다. 그는 보통 퇴근이 오후 11시, 바쁠 때는 새벽 1시를 넘기기 일쑤다. 결혼한 지 2년이 넘었지만 아기 만들 시간(?)도 없고, 좋은 남편도 못 된다고 자평한다. 급박하게 돌아가는 그의 일상을 통해 음지에서 국가전산망을 지키는 그들의 삶을 엿보았다. #오전 6시 기상 어제는 원인을 알 수 없는 웜바이러스(Worm virus·컴퓨터시스템을 파괴하는 악성 프로그램)로 A행정 부서의 전산망이 마비돼 감염된 50여대의 컴퓨터를 모두 하나하나 뜯어보아야 했다. 최초 감염된 컴퓨터를 찾아 원인을 분석하니 내부에서만 사용해야 하는 컴퓨터를 자택으로 가져갔다가 노트북의 ‘방화벽(외부 불법 접근 차단시스템)’이 붕괴되어 웜바이러스가 유입된 것이었다.3명의 대원이 오후 6시까지 모든 웜을 제거했지만 원인 조사는 이날 새벽 1시가 넘어서 끝났다. 몽롱한 상태지만 아침 회의를 완벽히 준비해야 한다는 강박에 사로잡힌다. #오전 7시30분 커피 한 잔을 들고 억지로 잠을 이기며 서울 서초구 한솔빌딩 9층으로 올라간다. 전자태그(RFID)카드를 정문에 댄 후 사무실로 들어가 컴퓨터 앞에 앉는다. 손가락을 대자 지문을 읽고 컴퓨터가 작동을 시작한다. 보고서를 들고 곧바로 회의실로 직행. 팀장에게 어제의 사고는 노트북을 네트워크에 연결하는 순간 웜바이러스가 컴퓨터의 ‘버퍼 오버 플로(Buffer over Flow·프로그램 에러)’ 취약점을 이용해 순식간에 A행정부처 전체로 퍼졌기 때문이라고 보고했다. 다행히 조기탐지를 해서 기관 전산망을 단절했지만 그냥 두었다면 다른 기관으로 확산되어 경계태세로 돌입해야 할 상황이었다. #오전 8시 주요 언론 및 외신 검토를 시작한다. 다행히 어제의 웜바이러스 사고는 언론에 보도되지 않았다. 우선 백신을 만들고 보도되어야 안심이다. 어제는 수작업으로 모두 제거했지만 변종분석 정보를 백신업체로 보내야 한다. #오전 9시 업무 시작 어제의 웜바이러스 사태는 해결되긴 했지만 최초 배포자가 누구인지 조사해야 한다. 오늘도 쉽지 않은 날이다. #오전 9시45분 상황실에서 보낸 경고등이 컴퓨터에 떴다. 바로 상황실로 뛰어가니 지도에는 제주지역을 시작으로 전국 각지가 주의경보를 뜻하는 노란색으로 변한다. 곧바로 인접국인 중국으로부터의 해킹 시도가 감지되었다는 분석이 화면에 들어온다. #오전 10시 CERT팀으로 사고 접수를 알린다. 피해 기관은 행정부처 M부,D연구소,G청 등 180여개 기관. 이렇게 대규모의 동시 해킹은 몇 년만이다. 평소 ‘을지연습 기본 계획’에 따라 실시했던 사이버전 모의 훈련의 지침대로 우선 준비태세를 갖춘다. #오전 11시 국가사이버안전대책회의가 소집되고 NSC(국가안전보장회의)와 협의해서 최고수준의 적색경보를 발령하자 곧 11개 지역 사이버안전협의회에 비상사태를 하달, 각 지역별 대응수위가 강화된다. #오후 2시 조사반을 이끌고 국가기밀을 많이 취급하고 있는 광화문 인근 M부로 긴급출동하라는 명령이 떨어졌다. 포렌식장비(노트북 크기의 하드디스크를 분석하는 장비)가 들어 있는 007가방을 집는다. 가방에는 잠금장치가 되어 있어 외부인이 끊으면 경보가 울린다. #오후 2시30분 M부처의 컴퓨터에서 바이러스의 일종인 ‘그레이버드(Graibird)’ 변종이 발견되었다. 이 바이러스에 감염되면 감염 컴퓨터가 해커의 컴퓨터에 자동으로 연결되어 각종 문서가 자동적으로 흘러가게 된다. 보통 이메일을 통해서 감염되지만 이번의 경우 경기도 소재 X대학교의 홈페이지에 은닉해 있다가 이곳을 방문한 M부처 직원의 컴퓨터로 숨어들어 서버 전체로 확산된 경우다. 곧바로 본부에 다른 팀을 X대학교로 급파할 것을 요청했다. 우선은 2004년 중국으로부터 공격당한 바 있는 그레이버드와 유사한 해킹프로그램으로 파악되었다. #오후 3시 처음 발견된 바이러스이므로 수작업으로 하나하나 디렉토리를 검색해 지워야 한다. 게다가 ‘커널은닉형(강제적으로 딜리트로부터 보호되는 것)’이어서 첫 컴퓨터의 바이러스를 없애기 위해 1시간가량 소모되었다. 그러나 이외 컴퓨터가 감염된 바이러스는 같은 유형이므로 이제 한 대당 5분이면 처리된다. #오후 5시 M부처의 컴퓨터는 완전히 복구된 상황에서 이제 중간 경유지인 X대학교로 피해시스템 분석을 위해 출발한다. 동시에 협력관계에 있는 세계 각지의 사이버테러대응센터격인 러시아 FSB 등에 유사 선례가 있었는지 협조를 요청한다. #오후 7시 X대학교의 중간경유지를 통해 유출될 뻔한 M부처의 기밀자료 10여건이 중국으로 전송되기 직전 전산망을 차단하는 데 가까스로 성공했다. 본부에 보고를 마치고 한숨을 돌리는데 동료가 늦은 점심이나 먹으러 가자며 농담을 건넨다. 그제야 혼자 집에 있을 부인이 생각나 전화기를 들다가 우선 해킹범인을 찾아야 한다는 생각에 전화기를 내려놓는다. #오후 8시 중국 해커의 소행이 아닌가 의심했는데 중간경유지에 남겨져 있던 해커의 프로그램 8종을 수거하여 분석한 결과 아랍권 해커그룹인 ‘엠퍼러(Emperor)’의 소행으로 확인되어 검찰과 경찰로 조사내용을 보내 수사하도록 했다. #오후 9시 해킹프로그램의 동작패턴을 분석해 모두 상황실의 조기경보시스템에 등재시켜 향후 유사 해킹시 탐지토록 조치한다. #오후 10시 내일 아침 국정원장을 위한 보고서를 작성한다. 또한 어제 웜바이러스와 함께 오늘 바이러스도 민간 백신업체에 보내야 한다. 하지만 민간업체가 백신을 업그레이드해도 당분간은 유심히 지켜보아야 한다. 민간업체 백신의 경우 바이러스의 한 특징을 등록해 그 바이러스를 잡아내도록 하기 때문에 조금만 변형되어도 바이러스를 선별해 낼 수 없기 때문이다. #자정 수고한 팀원들과 마지막 회의를 한다. 처음에는 오늘 사건에 대해 의견을 개진하더니 이윽고 애환들이 쏟아진다. 데이트할 시간이 없어서 총각을 못 면한다는 진실(?)이나 2세 만들 시간이 없다는 와이프들의 비난(?)까지. 내부 기밀유지를 위해 폰카를 갖지 못하는 비애 아닌 비애나 수영장에 가도 비닐 백에 휴대전화를 넣고 수영을 해야 하는 고충도 나온다. 한 동료는 애가 태어나서 얼굴을 보고 출장을 다녀오니 이미 걸어 다니더라고 믿지 못할 넋두리도 늘어놓는다. #다음날 오전 1시 퇴근 바쁘고 힘든 생활을 이해해주는 부인이지만 그래도 미안한 마음이 앞선다. 그래도 어쩌랴. 내가 좋아 선택한 일인 것을. 오늘의 늦은 귀가를 변명할 몇 마디를 생각하며 퇴근길을 나선다. 이경주기자 kdlrudwn@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ■ 국가사이버안전센터는 어떤 곳? 국가정보원 국가사이버안전센터(NCSC)는 각종 사이버공격에 대한 국가차원의 종합적이고 체계적인 대응을 위하여 2004년 2월 문을 열었다. NCSC는 국가사이버 안전정책 수립, 전략회의 및 대책회의 운영지원, 사이버위협 관련 정보의 수집·분석, 국가정보통신망 안전성 확인 등을 주된 업무로 하고 있다. 특히 국내·외의 사이버위협에 대해 ‘관심(파랑)-주의(노랑)-경계(주황)-심각(빨강)’의 4단계 대응체계를 마련하고 있다. 이외 민간업체가 개발한 정보보호제품의 보안기능을 검증하는 정보보호제품 평가 인증제도를 운영중이다. NCSC에 따르면 공공기관에 대한 사이버 위협 건수는 매해 늘어나다가 작년에 잠깐 주춤했지만 올해 급증하는 추세로 상반기에 벌써 4254건이 접수되어 이미 작년 한해 동안 일어난 4286건에 육박하고 있다. 국가사이버안전센터는 최근의 사이버위협 유형에 대해 크게 3가지로 분석한다. 첫째는 금전적 이득을 목적으로 하는 피해로 개인정보 절취를 목적으로 제작된 ‘LineageHack’나 ‘IRCbot’ 등의 웜바이러스로 인해 접속 ID 및 패스워드 등이 유출되는 경우다. 또 사용자로 하여금 정상사이트로 오인해 개인정보를 입력하게 만들어 정보를 빼내는 피싱기법에 의한 금융정보 유출 피해도 계속되고 있다. 올해 상반기 공공분야 사이버침해사고 유형을 보면 경유지 악용 사례는 19.6%를 차지하고 있으며 가장 높은 증가율을 기록하고 있다. 둘째는 지능적 악성코드의 증가로 MS의 인터넷 익스플로러 기능을 확장하기 위해 제공되는 ‘액티브X(Active X)’가 보안에 취약한 점을 이용해 유포하는 경우가 많다. 올해 상반기 공공분야 사이버침해사고 중 악성코드 감염은 66.9%를 차지해 가장 많은 피해를 발생시킨다. 셋째는 홈페이지 해킹의 증가인데, 특히 국가·공공기관 홈페이지를 변조시키는 이슬람권 해커의 공격이 늘어나는 추세다. 보통 해커들이 자기과시용으로 이런 공격을 하는 것으로 알려져 있다. 올해 상반기 사이버침해 건수의 3.7%정도만 차지하지만 적은 건수로도 피해사실이 홈페이지를 방문한 많은 국민들에게 노출된다는 점에서 심각성을 가진다. 이외 공공기관 컴퓨터 안의 자료를 훼손하거나 빼내가는 심각한 사이버공격 사례도 2.3% 정도를 차지하고 있다.

회사원 홍모(31)씨는 지난주 회사 동료들과 친구, 선후배에게 ‘한 소리’를 들어야 했다. 최근 악명을 떨쳤던 메신저 바이러스 파일(photo album.zip)이 홍씨의 MSN메신저를 통해 ‘새로운 사진을 보라.’는 내용의 안부 글로 전달돼 이들의 컴퓨터를 감염시켰기 때문이다. 이들은 “메신저가 바이러스에 감염돼 하루종일 ‘암흑천지’ 속에 살았다.”며 볼멘 목소리를 냈다. 이처럼 2030세대에게 메신저는 휴대전화만큼이나 없어서는 안 될 필수품이다. 이들은 컴퓨터를 부팅시키는 동시에 메신저를 로그인하는 것으로 일과를 시작한다. 메신저마다 ‘주특기’가 달라 둘 이상의 메신저 프로그램을 쓰는 이들도 허다하다.3명 이상이 한꺼번에 수다(혹은 회의)를 떨 수 있고 문서나 그림, 음악파일도 주고받을 수 있는 메신저의 장점은 많은 ‘20&30’을 중독자로 만들고 있다. ●“메신저는 생활 필수품?” 보안을 이유로 회사에서 방화벽을 쳐놓았지만 박모(27·여·회사원)씨는 아랑곳 않고 MSN메신저와 네이트온(NATE ON)’을 쓰고 있다. 규정상 사내 전산프로그램의 쪽지 기능을 쓰도록 돼 있지만 메신저가 훨씬 편해 암암리에 애용하고 있다. 한 번은 본사에서 암행 감사가 떴는데 메신저로 지사 친구들에게 언질을 줘 그 친구들이 ‘화’를 면했다고 박씨는 귀띔했다. “동료들끼리 동향 파악하고 정보 보고하는 데 유용하죠. 메신저가 없다면 회사 생활은 완전 암흑이죠. 우리 같은 ‘직딩’에겐 ‘생활필수품’이에요.” 다양하고 독특한 이모티콘이나 서체도 메신저의 매력이다.“때론 침대에 누워 있으면 천장에 메신저 창이 그려지고 온갖 이모티콘과 글자들이 눈앞에 아른거려 한참 뒤척인 뒤에야 잠들기도 한답니다.” 대학생 임모(26)씨는 눈을 뜨고 있는 내내 컴퓨터를 끼고 산다. 부팅과 동시에 MSN, 네이트, 구글의 메신저가 자동 로그인되도록 설정해 놓았고 각각의 메신저에는 100명 안팎의 친구들이 등록돼 있다. 휴대전화나 이메일보다 메신저로 약속을 잡는다. 임씨는 “뻔히 로그인으로 표시가 돼 있는데 말을 걸어도 대답이 없거나 하루 종일 한마디도 걸어오지 않으면 불안하고 초조합니다.”라고 털어놓았다. 이쯤되면 ‘메신저 강박증’으로 불러도 좋을 것 같다. 회사원 최모(36·여)씨도 지독한 메신저 중독에 빠진 경험이 있다. 최씨는 2003년 뒤늦게 후배를 통해 메신저(네이트온)에 맛을 들였다. 늦게 배운 도둑질이 무서웠다. 회사에서는 물론 퇴근하고 집에서도 메신저를 켜놓고 있어야 안심이 됐다. “한밤중에 잠에서 깨 메신저에 누가 로그인해 있는지 확인하고 메신저에 아무도 들어와 있지 않으면 불안한 마음까지 들었어요. 심지어 24시간 동안 쉬지 않고 친구와 선후배, 동호회 사람 등 상대를 바꿔가며 대화하기도 했죠.” 문득 ‘중독자’가 돼 버린 것을 깨달은 최씨는 메신저 프로그램을 아예 지워버렸다. 업무 시간에는 로그인을 안 하고 집에서도 의도적으로 컴퓨터를 켜지 않았다. 최씨는 “지금도 다른 사람들에게 왕따당하고 있는 건 아닐까란 생각에 불안해요.”라고 말했다. 외국계 회사에 다니는 이모(30)씨도 사내에서 메신저 사용이 금지돼 있지만 방화벽을 뚫고 네이트온 메신저를 설치했다. 눈치보며 조금씩 채팅하는 수준이라 회사에서 알면서도 눈감아주는 분위기라고. “아침에 출근하면 가장 먼저 메신저를 로그인하고 누가 들어와 있나 확인해야 다른 일들이 술술 풀립니다. 열받게 하는 회사 상사가 어떻게 하고 있는지 실시간 닉네임을 바꾸는 버릇도 생겼죠. 예를 들면 ‘왜 나만 시키는 거야.’‘XX님 착하게 사시오.’ 같은 거죠.” 이씨는 메신저의 대화명을 바꾸는 것만으로도 스트레스가 풀리고 친구들이 위로해 줘 회사 생활의 오아시스 같다고 말한다. 메신저에 등록된 사람들이 50명을 넘어섰기 때문에 입사 초기에는 말 걸어오는 사람들을 걸러내느라 정신이 없었다. 이씨는 “지금은 요령이 생겨 소수에게만 대화 신청이 가능하도록 설정해 놓았고 귀찮은 사람이 말을 걸면 없는 척하고 그냥 씹어버리죠.”라고 털어놓았다. 시간과 돈을 모두 아낄 수 있기 때문에 메신저에 빠지기도 한다. 정모(25·여·회사원)씨는 바빠서 친구들을 만날 기회가 없고, 전화도 잘 하지 않는 성격이어서 메신저로 인간관계를 유지한다.“메신저를 안 켜면 세상과 단절된 듯한 느낌이에요.”라고 정씨는 털어놓았다. 특히 정씨는 네이트온을 애용하는데 ‘미니대화’의 투명도 조절이 가능하기 때문이라고. 대화창을 잘 안보이게 해 직장상사나 동료들에게 들키지 않고 마음껏 메신저를 쓸 수 있다. 외국의 거래처나 유학을 떠난 친구들과의 대화에도 유용하다. 정씨는 일본에서 유학 중인 친구와 메신저를 통해 틈틈이 수다를 떨고 안부를 물어서 2년 만에 얼굴을 봤을 때도 전혀 어색한 느낌이 없었다.“국제전화라면 돈이 아까워서 못하죠. 얼마나 경제적이에요.”라며 흐뭇해했다. ●‘메신저의 악몽’ 대화의 상당 부분을 메신저에 의존하다 보니 의도하지 않은 ‘사고’도 터진다. 송모(36·회사원)씨는 지난해 보고서를 제 때 못내 직속 상사인 과장에게 ‘처절하게 깨진’ 경험이 있다. 송씨는 친한 동료들과 메신저로 과장을 마음껏 씹으며 분을 풀었다. 머릿속에 온통 과장 이름이 오락가락하던 순간 새로 대화를 걸어온 상대에게 아무 생각없이 과장을 ‘씹었지만’, 상대는 반응이 없었다. 다름 아닌 과장이었다.“굳이 그 다음은 말하고 싶지 않네요. 과장이 말을 돌렸는지 상사들한테 완전히 찍혔고, 어쨌거나 그 회사를 오래 못 다녔죠.” 이모(29)씨는 메신저 때문에 인간관계가 일그러졌다. 회사 선배가 자꾸 짜증나게 하자 이씨는 일시적으로 대화상대에서 그 선배를 차단시켰다. 하지만 어느 날 그 선배가 이씨의 자리에 와서 얘기하다가 메신저에서 자신이 차단 설정이 된 것을 보고 말았다.“그땐 정말 등에서 식은땀이 쫙 흐르더라고요. 뭐라고 변명했는지 기억도 잘 안 나고 그 뒤론 선배와 소원해졌죠.” 보안 기능이 강화되면서 ‘자기 검열’도 늘었다. 장모(33·회사원)씨는 최근 메신저 친구들과 상사를 신나게 씹다가 며칠 전 사내전산팀에서 보안 점검을 했다는 사실이 떠올랐다. 순간 ‘이거 누가 보고 있는 거 아니야.’란 생각이 스쳐지나 갔다. 전산팀 동료로부터 기술적으로 개개인의 컴퓨터를 원격 제어할 수 있다는 사실을 들은 뒤로는 등골에 식은땀이 흐르고 두려움이 엄습했다. 대화내용 저장기능 때문에 비밀이 탄로나기도 한다. 김모(25·여)씨의 회사에선 당직 근무자가 동료들의 컴퓨터 바이러스를 체크해주곤 했다. 어느 날 김씨가 메신저를 로그아웃하지 않고 퇴근했고, 마침 야근을 하던 동료가 호기심이 발동해 통합메시지함에 저장된 김씨의 대화 내용을 몰래 읽었다. 사내커플인 김씨가 연인과 메신저를 통해 주고받은 은밀한(?) 대화를 모두 알게 된 이 동료는 술만 먹으면 여기저기 떠들고 다녔고 김씨 커플은 한동안 곤혹을 치러야 했다. 임일영 이문영기자 argus@seoul.co.kr ■ 20대 이용률 최고… 네이트 독주 한국인터넷진흥원이 최근 인터넷 메신저 사용 실태를 분석한 결과 연령대 별로는 20대의 이용률이 가장 높고, 브랜드는 네이트온의 이용자수가 가장 많은 것으로 나타났다. 진흥원이 올 2월에 작성한 ‘2006년 하반기 정보화실태조사’ 보고서에 따르면 지난해 12월 현재 인터넷 사용자의 메신저 이용비율은 47.7%로 2005년 12월의 45.2%에 비해 2.5%포인트 증가했다. 남성(48.0%)과 여성(47.4%)의 메신저 이용률은 별 차이를 보이지 않은 반면 연령별로는 20대의 이용률(75.6%)이 10대(55.7%)와 30대(46.0%)에 비해 두드러지게 높았다. 직업별로는 학생의 63.6%, 전문·관리직의 53.9%, 사무직의 55.9%가 메신저를 이용하는 것으로 조사됐다. 평균 이용시간은 주 7.1시간이었고,5∼10시간 이용자가 34.5%,10시간 이상이 25.2%,3∼5시간은 15.7%였다. 이용목적을 묻는 질문에는 82.4%가 ‘친구와의 채팅’이라 답했고,40.2%는 미니홈피·블로그 방문,34.5%는 파일전송,30.7%는 게임·엔터테인먼트를 위해 메신저를 쓴다고 답했다. 브랜드별로는 점유율 1위 네이트온의 이용자수(1950만명·79.4%)가 2위 MSN(739만명·30.1%)에 비해 압도적으로 높았다. 리서치 기관 ‘메트릭스’에 따르면 올 2월 현재 네이트온은 로그인 시간(64.0%)과 실제 이용시간(58.5%) 등 전 부문에서 2위 MSN(13.7%,13.0%)과 3위 버디버디(12.7%,19.0%)를 큰 차이로 앞섰다. 이문영기자 2moon0@seoul.co.kr

출입국관리법에 의한 외국인 ‘보호’는 일상적 용어와는 다른 의미를 가진다. 그것은 권력적 행정작용으로서 행정처분이고, 인신의 자유를 박탈하는 ‘억류’로 정의된다. 그러므로 외국인 보호시설은 ‘구금시설’일 수밖에 없다. 지난달 11일 새벽 전남 여수 출입국관리사무소 외국인보호실에서 외국인 9명이 숨지고 18명이 다치는 참사가 발생했다. 경찰은 304호실에 수용되어 있던 한 중국인이 혼란을 틈 타 탈출할 목적으로 일회용 라이터를 이용해 바닥재에 불을 지른 사건으로 잠정결론을 내렸다. 보온을 위해 깔아놓은 매트리스가 화재시 유독가스를 뿜는 우레탄 재질이었고, 보호실들이 방화벽 없이 쇠창살로만 구획되어 있으며, 스프링클러가 설치되어 있지 않았고, 화재 발생시 수용자들이 대피할 수 있는 안전장치가 전혀 없었다. 게다가 당직 직원들이 소화기 등을 이용한 화재 초동 진압에 실패하였을 뿐 아니라, 보호실 화재시 대처 요령을 숙지하지 못하고 갈팡질팡하면서 수용자 대피가 지체되는 바람에 단순화재에 그칠 수 있었던 사고가 대형 참사로 커졌다. ‘감금시설’ 화재 참사는 세 유형으로 구분할 수 있다. 첫째,2001년 5월 경기도 광주시 송정동 기숙형 대학입시학원에서 담뱃불에 의한 화재로 학원생 10명이 사망했다. 불이 난 강의실은 불법으로 지은 가건물이었는데, 스프링클러·방화문 등이 설치되어 있지 않았고, 화재감지기가 화재를 감지해 내지 못했으며, 출입구는 학원생들의 무단이탈을 막기 위해 밖에서 자물쇠로 굳게 잠겨 있었다. 둘째,2002년 12월 충남 서천시 복지원 화재로 장애노인 10명이 사망하였고,2006년 12월 광주시 남구 송하동의 복지선교원 방화 사건으로 보호실에서 잠자던 수용자 4명이 숨졌으며,2000년 11월에는 서울 중곡2동 신경정신과 화재로 환자 8명이 사망하였다. 그 사건들은 쇠창살, 밖에서 걸린 자물쇠, 폐쇄회로 TV라는 공통 요소를 간직하고 있었다. 셋째,2000년 9월 군산 대명동 쉬파리 골목 집창촌 화재사건(5명 사망),2001년 2월 부산 완월동 성매매업소 화재사건(4명 사망),2002년 1월 군산 개복동 성매매업소 화재사건(14명 사망),2005년 3월 서울 성북구 하월곡동 미아리 집창촌 성매매업소 화재사건(5명 사망) 등으로 감금 상태에 있던 성매매 여성들이 사망하였다. 그들은 감금장치 때문에 제때 몸을 피하지 못하고 숨져갔다. 이 모든 사건들이 작은 화재로 그칠 수 있었음에도 불구하고, 위기 대응 체계가 제대로 작동하지 못해 대형 참사가 되었다. 과거 감금시설 화재 사건들이 민간업주의 관리 소홀 또는 강제감금이라는 인권유린의 결과였다면, 여수 출입국관리사무소 외국인보호실 화재 참사는 국가의 관리 미숙에 의한 것이다. 그러므로 국가의 외국인 보호 체계 자체를 재정립하는 게 필수적이다. 첫째, 정부는 출입국관리법을 개정하여 ‘보호’의 내용과 절차를 명시하여 인권침해 시비를 없애야 한다. 현행처럼 출입국관리법 시행령과 시행규칙에 포괄적으로 위임하는 방식은 위헌 소지가 있기 때문이다. 둘째,‘보호 받는’ 외국인에게 안전사고가 재발하지 않도록 보호 제도와 그 운영 방식을 점검해야 한다. 위기 대응 체계를 개발하여, 직원들이 체득할 수 있도록 해야 한다.‘생명 존중과 안전 보장’을 최우선 가치로 삼아야 함은 부언할 필요가 없다. 셋째, 피보호 외국인을 충실히 관리할 수 있는 인적·물적 기반이 확충되어야 한다. 여수 참사는 폐쇄회로 TV를 통한 전자 감시가 인간 노동을 대체할 수 없음을 여실히 보여준다. 설동훈 전북대 사회학 교수

국내 게임사이트의 사용자 비밀번호와 계정 등 개인정보를 빼가는 트로이목마가 사상 최대규모로 유포된 사건이 발생했다. 이번에 적발된 트로이목마는 중국에서 유포된 것으로 파악됐다. 한국정보보호진흥원(KISA)은 8일 “국내외 홈페이지 1000여개에 접속자의 컴퓨터를 트로이목마에 감염시키는 악성코드가 유포된 사실을 탐지하고 이를 막는 조치를 취했다.”고 밝혔다. 트로이목마 등 악성코드의 경유지로 지목돼 한꺼번에 1000개가 넘는 사이트가 차단된 것은 이번이 처음이다.KISA는 지난해에는 악성코드 경유지 사이트 6617곳을 막았다. KISA에 따르면 이번 해킹 사고는 지난해 12월말 중국인으로 여겨지는 해커가 국내 소규모 웹호스팅 업체의 서버를 해킹, 악성코드 유포 프로그램을 심어놓으면서 시작됐다. 숙주에 해당하는 악성코드 유포 프로그램은 게임 관련 정보를 제공하는 1000여개 국내외 웹사이트에 자동으로 악성코드를 유포했다. 이번에 차단된 경유 사이트 가운데 대다수는 게임 사이트로 위장해 접속자들의 컴퓨터를 공격했다.KISA는 “62만여대의 개인용컴퓨터(PC)가 공격시도를 받고 보안이 취약했던 9만 2000여대가 감염된 것으로 확인됐다.”고 말했다. 중국 해커가 노린 온라인게임은 국내 최대 포털사이트인 NHN의 ‘한게임’과 넥슨의 다중역할분담게임 ‘메이플스토리’다. KISA는 마이크로소프트의 소프트웨어인 ‘MS06-0141’의 보안패치를 적용하면 해당 홈페이지를 방문하더라도 감염되지 않는다고 설명했다.웹서버 관리자도 웹해킹에 많이 이용되는 취약점을 없애고 방화벽 등 웹 보안 솔루션을 활용하라고 당부했다.박경호기자 kh4right@seoul.co.kr