1957년 중국 전인대 민족위원회가 소집한 민족사업좌담회에서 저우언라이(周恩來) 총리는 다음과 같이 말했다. “동화가 한 민족이 폭력으로써 다른 민족을 유린한 결과로 이루어진 것이라면 그것은 반동적인 것이다. 그러나 동화가 여러 민족이 자연적으로 융합돼 번영으로 나가는 데서 이뤄진 것이라면 그것은 진보적인 것이다.” 그는 “현대화된 사회주의 국가 건설을 위해 반드시 이뤄 내야 할 것”이 민족단결이며 그것은 “대(大)한족주의와 지방 민족주의 극복”을 통해 달성할 수 있다고 지적했다. 중심과 주변, 제국과 변강 관계로 설정됐던 소수민족과 중앙정부의 관계를 합리적으로 재구성해 내지 못하는 한, 중국의 사회주의 현대화는 이념적으로나 현실적으로나 어려움에 봉착할 수밖에 없다. 지난 5일 신장 우루무치에서 발생한 대규모 민족 충돌은 그런 우려가 아직도 진행형임을 분명하게 드러냈고, 사후 처리과정을 보면 중앙정부의 의지가 어떤 것인지 의문을 갖게 한다. 이 사건이 중국정부의 민족정책과 관련해 중요한 점은 그 충돌이 ‘국가 권력’ 대 ‘저항적 소수민족’ 사이의 전형적 대립이 아니라 민간에서의 ‘대한족주의’와 ‘지방민족주의’의 대립과 갈등의 산물로 표출됐다는 것이다. 신장 지역을 여행해 본 사람이라면 누구든지 위구르인이 처한 상황에 우려를 갖게 된다. 일부 성공한 사람들이 있기는 하나, 삶의 질에서 위구르인들은 자신들의 땅에서조차 중심에서 배제된, 주변적 존재로 살아가고 있다는 느낌을 지우기 어렵다. 관광지 주변에서도 위대한 위구르인의 역사를 만나기는 어렵지만, ‘실크로드’를 ‘개척한’ 한족 신화는 어렵지 않게 만나게 된다. 그것은 신장을 바라보는 한족의 시각이 식민지 확대에 골몰하고, 그것을 찬양했던 제국의 시선에 머물러 있음을 증언한다. 그래서 위구르자치구는 여전히 한족의 찬란했던 역사를 보여 주고 한족 식민지로 해석되는 제국의 변강으로 비쳐지게 된다. 중국의 서부 대개발 정책과 함께 확대된 시장경제의 신장 침투는 제국적 관점을 더욱 강화해 나갔다. 시장 적응력을 확보한 한족과 그렇지 못한 위구르인 사이의 경쟁관계에서 나타나는 위구르족의 좌절을, 이주해 온 한족들은 ‘게으르고, 학교도 제대로 다니지 않으면서 불만 많은 위구르족의 한계’라는 인종주의적 편견으로 해석하는 경향이 강했는데, 이는 제국의 관점이 시장논리와 결합해 내면화되고 있음을 보여 준다. 그런 논리체계와 ‘제국의 신민’들이 ‘변방 야만족’을 바라보던 과거 시선 사이에서 차이를 발견하기란 어려운 일이다. 중국 정부는 이 사건에 조직화된 배후가 있다며 수사를 확대하고 있다고 한다. 지난 11일 상하이에서 나온 한 관변단체 성명서도 ‘테러리즘, 분열주의, 극단주의와 외부세력과의 합작’으로 이 문제의 본질을 정리했다. 이런 인식은 잘못된 것이다. 외부 영향이 있었다고 하더라도 그 영향이 지속될 수 있는 환경을 누가 만들었는지에 대한 성찰이 중요한데, 중국 정부와 사회는 이 부분에서 문제를 제대로 보지 못하고 있다. 저우언라이가 지적했듯이 동화정책을 추진한다고 하더라도 다른 민족을 폭력으로 유린하거나 현실을 은폐해서는 위구르인들이 중국인으로 남아 있기 어려울 것이고, ‘진보적’ 민족문제 해결 역시 쉽지 않을 것이다. 중국은 제국을 지향하는가. 이제 이 질문에 대한 답을 중국은 진지하게 성찰해야 할 때다. 김태승 아주대 중국 근현대사 교수

시립화장장의 인터넷 예약이 어렵다 했더니 이유가 있었다. 게임용으로 개발된 프로그램 ‘오토마우스’를 이용해 화장장의 예약시간을 싹쓸이한 파렴치범들이 있었기 때문이다. 상조업체가 이들의 배후였다.또 이들이 범행에 사용한 오토마우스는 자동적으로 컴퓨터 화면에 마우스포인터가 있는 곳에 일정한 속도로 클릭을 하게 만드는 프로그램으로 사람이 직접 키보드나 마우스를 조작하는 것보다 속도가 빨라 리니지 등 인터넷 게임에 주로 사용되고 있다. 경기 고양경찰서는 15일 화장장 예약을 대가로 상조업체 등으로부터 돈을 받고 오토마우스를 이용해 서울시립승화원(벽제화장장)의 화장시간을 싹쓸이 예약한 A(37)씨 등 3명을 업무방해 등의 혐의로 불구속 입건했다. A씨 등은 서울 용산 등지에서 오토마우스를 구입, 지난해 12월부터 최근까지 이 프로그램을 이용해 서울시립승화원의 취소된 화장 예약을 선점해주는 대가로 모두 900여차례에 걸쳐 건당 3만∼7만원씩 3000여만원의 부당이득을 취한 혐의를 받고 있다.조사결과 이들은 장례업체로부터 상주의 인적사항을 넘겨받은 뒤 프로그램을 이용해 취소된 화장예약을 자동으로 선점한 것으로 드러났다. 이들은 이 프로그램을 자신의 컴퓨터에 실행한 뒤 단축키 등을 이용해 원하는 곳에 자동으로 클릭할 수 있도록 해 취소된 예약을 선점해 왔다. 이들은 화장장 예약이 인터넷으로만 가능하고 선착순으로 이뤄지는 점, 대부분 장례업체가 장례일정을 맞추기 위해 여러 화장장에 중복 예약하는 점 등을 악용했다. 이들은 특히 전국적으로 화장장이 부족해 원하는 날짜에 화장할 수 있는지가 장례업체를 평가하는 기준이 되기 때문에 상조업체와 결탁해 돈을 챙겼다. 경찰 관계자는 “이들이 취소된 화장예약을 선점하기 때문에 일반 상주들이 화장예약을 하기는 거의 불가능했다.”고 말했다.경찰은 이들의 사무실에서 장부와 컴퓨터 3대를 압수해 여죄를 캐는 한편 이들에게 돈을 건넨 10개 장례업체 관계자도 소환, 조사하고 있다.윤상돈기자 yoonsang@seoul.co.kr

경기 수원시 삼성디지털단지 주변이 비즈니스와 주거 기능을 겸비한 미니 신도시로 조성된다.수원시는 삼성디지털단지 주변 영통구 매탄동 공업단지를 주거·상업 용도로 바꾸는 내용의 ‘2020수원시도시기본계획’이 최근 경기도로부터 승인받았다고 15일 밝혔다.시는 이에 따라 공업단지 전체 면적 101만 5000㎡ 중 56만 9000㎡를 2020년까지 주거 및 상업단지로 개발할 계획이다. 용도변경지역에 대한 관리계획이 끝나는 2011년부터 공사가 시작된다.부지에는 삼성 직원과 해외 바이어 등을 수용할 숙박, 상가 등 비즈니스 시설과 친환경 주거 단지가 들어선다. 또 전체 개발 면적의 40%는 쾌적한 환경을 위해 공원 등 녹지시설과 문화시설이 조성된다. 수원시는 공업용지 감소에 따른 대체 부지를 현재 조성 중인 수원산업단지에 재배치하기로 하고 시가화예정용지(56만 9000㎡)를 추가 확보했다. 1967년 공업지역으로 지정된 매탄동 공업지역은 공장 대부분이 이전하거나 폐업해 공업기능을 상실한데다 공장이 떠난 자리에 소규모 원룸형 주택이 난립, 도시 슬럼화가 가속화되고 있는 실정이다.김용서 수원시장은 “기능을 상실한 공업단지를 난개발 상태로 방치해서는 안 될 상황에 이르렀다.”며 “용도 변경을 통해 친환경 첨단 배후단지를 조성하고, 공장건물은 대단위 공업단지로 이전하는 효과를 거두게 될 것”이라고 말했다. 김병철기자 kbchul@seoul.co.kr

│베이징 박홍환특파원│‘우루무치 사태’ 수습에 나선 중국 정부가 딜레마에 빠졌다. 이번 사태가 위구르족과 한족의 민족간 갈등에서 비롯된 만큼 어느 한쪽 편을 들 수 없는 데다 사태 초기부터 외신기자들에게 현장을 공개한 상황에서 강경대응도 쉽지 않은 형국이 돼 버린 까닭이다. 위구르인 집회 봉쇄는 큰 효과를 보지 못하고 있다. 위구르인들은 게릴라식 산발시위를 벌이며 공안(경찰) 당국과 숨바꼭질하고 있다. 오히려 위구르인들에 대한 강경대응이 국제 이슬람사회의 비난과 경고를 불러왔다. 사태 발생 후 처음으로 13일 중국 공안이 극렬 저항하던 위구르인 2명을 사살한 가운데 알카에다는 중국인들에 대한 보복테러를 경고하고 나섰다. 알제리에 기반을 둔 ‘아프리카 북서부 이슬람 알카에다’(AQIM)가 중국에 대한 보복 공격을 조직원들에게 지시했다고 14일 홍콩의 사우스차이나모닝포스트가 보도했다. 중동과 아프리카에 진출한 중국기업과 중국인 등이 목표라는 것. 인도네시아의 이슬람 조직들도 지하드(성전)를 펼쳐야 한다는 주장을 하고 있는 것으로 알려졌다. 이에 중국 정부는 당황한 표정이다. AFP통신에 따르면 친강 중국 외교부 대변인은 이날 “시위 진압 과정에서 대량 학살이 빚어진 적이 없다.”면서 “이슬람권의 이해가 필요하다.”고 말했다. 한족들의 반발 무마도 고민이다. 희생자 184명 가운데 3분의2가 넘는 137명이 한족으로 밝혀지면서 한족들의 위구르족에 대한 적개심은 더욱 커졌다. 더욱이 공안 당국이 사태 초기 한족들의 피해를 방관했다는 의혹이 제기되면서 정부에 대한 불신이 더욱 깊어지고 있다. 중국 정부는 무장병력을 잇따라 증파하고 있지만 ‘신장지역 철권통치’에 대한 국제사회의 여론이 큰 부담이다. 사태 초기부터 외신에 현장을 공개하면서 신장 지역 일대의 상황이 실시간으로 국제사회에 전파되고 있기 때문이다. 실제 신장 지역으로 통하는 유일한 국도인 312번 국도를 통해 군 병력을 계속해서 증파하고 있는 사실이 확인됐지만 이 같은 여론을 의식한 듯 병력 수송은 대부분 한밤중에 이뤄지고 있다. 한편 위구르족 출신 베이징 중앙민족대학 경제학과 교수 일함 토티(39)의 체포와 관련, 인터넷상에서 158명의 지식인들이 그의 석방을 요구하는 성명을 발표했다. 당국은 토티 교수의 웹사이트에서 이번 사태를 선동하는 글들이 대거 발견됐다며 그를 배후세력의 한 명으로 지목했다. stinger@seoul.co.kr

1990년대 초반 인터넷 서비스가 시작되면서 인류는 기존의 산업화 시대에서 정보화 시대로 변환을 거듭해 왔다. 물리적인 힘이나 물질적 풍요가 국가나 집단의 위상을 좌우하던 시대에서 지식·정보능력을 강조하는 시대가 도래하면서 이를 둘러싼 국가간 각축 역시 더욱 치열해지는 것이 오늘날의 현실이다. 이로 말미암아 사이버 공간은 단순한 정보 교류가 이뤄지는 장소의 차원을 넘어 개인적인 치기(稚氣) 혹은 조직적인 악의를 가지고 공공의 정보를 왜곡하거나 타인의 정보체계를 공격하는 매개체가 되고 있다. ‘사이버 테러’ 혹은 ‘사이버 전쟁’이 이제 더 이상 기우가 아니라는 점은 지난 주 한국사회를 떠들썩하게 만든 분산서비스 거부(디도스·DDoS) 공격에서도 나타났다. 사이버 공격의 배후가 북한이든 아니든 간에 이번 일을 통해 최소한 두 가지는 분명해졌다. 첫째, 그동안 비약적으로 발전해 온 한국 사회의 지식·정보기반은 공격을 의도하는 입장에서는 매우 매력적인 대상이 될 수 있다는 점이다. 둘째, 남북한간 군사적 긴장과 대치가 지속되는 현실에서 북한은 한국의 사이버 네트워크에 혼란을 줄 충분한 동기가 존재하며, 또 그러한 능력을 키워 온 정황이 곳곳에서 나타나고 있다. ‘110호 연구소’가 가공의 괴물이 아니라는 이야기이다. 현재 그리고 미래에 우리에게 사이버 전쟁이나 테러를 가할 수 있는 상대는 북한에 국한되는 것이 아니다. 이번 사례에서도 나타난 바와 같이 사이버 공격은 모두가 승복할 만한 명확한 근거를 잡기도 어렵고, 국제적인 비난이나 실질적 제재 역시 어려워 외교적 부담이나 물리적 보복을 회피하면서 상대방에게 피해를 주고자 하는 행위자라면 누구나 악용하고 싶은 수단이다. 오늘날 인터넷은 많은 이들에게 있어 1차적인 정보의 획득원이다. 신문이나 방송매체가 아닌 사이버 공간을 통해 뉴스를 접하는 사람들도 상당수이다. 뿐만 아니라 신문·방송과 같은 기존의 대중매체들도 기사 취재·작성·편집·인쇄·전파에 이르는 전 과정을 자체 전산망에 의존하고 있다. 정말 생각하기는 싫지만 물리적 테러 혹은 공격과 대규모 사이버 공격이 함께 구사된다면 일반 시민들의 입장에서는 현재 무슨 일이 일어나는지에 대한 정보가 전혀 없는 상태에서 자신의 일상이 붕괴되어 가는 상황을 맞이할 것이다. 그야말로 사회적인 대공황이 조성되는 것이며, 이런 상태에서는 군사적인 연합지휘통제(C4ISR) 체계가 침해받지 않았다고 해서 결코 그 국가가 안전하다고 할 수 없을 것이다. 이러한 사이버 공격의 효과로 인해 외교적 관계가 원만한 국가들끼리도 상대방에 대한 정보탐색 차원에서 저강도의 사이버 교란이나 공격이 시행될 여지는 점점 증대되고 있다. 사이버 공격을 단순한 개인적 호기심에 의한 정보의 절취나 일시적인 접속곤란 정도로 치부하던 시대는 이미 지났다는 이야기이다. 따라서 이제는 정부와 군 전산망의 안전을 넘어 민간 전산망과 인터넷 공간까지를 전반적인 국가 지식·정보 기반의 시각에서 보호할 수 있는 체제를 강구해 나가야 한다. 이를 위해서 국가와 시민사회에 요구되는 것은 일방의 필요성을 강변하는 것보다는 공통의 지혜를 발휘하는 것이다. 국가는 광범위한 지지를 얻는 범위 내에서 지식·정보보호를 위한 역할을 규정함으로써 정당성을 높여 나가야 한다. 차두현 한국국방연구원 북한군사연구실장

“지난 1년 반 동안 놀았으니 이명박 정부를 성공시키는 데 필요한 일을 이제 해야겠다.” 한나라당 이재오 전 의원이 사실상 정치 재개를 선언했다. 공개적이다. 입각보다는 당내 선출직으로 가겠다는 의사도 밝혔다. 13일 서울 흑석동 중앙대학교에서 열린 ‘동북아 미래포럼’ 국제학술대회 직후 기자간담회에서다. “지금은 대학교수로 와 있지만 저의 직업은 정치인이고 사람들은 제가 교수로 정년퇴직할 것으로 보지 않는다.”면서 한 말이다. 활동 시점을 뒤로 미루지도 않았다. “한나라당 원외위원장의 한 사람으로서, 정치인으로서 할 도리를 하겠다.”고 강조했다. ‘바로 지금’이란 얘기다. 그는 “대학강의만 했는데 이제는 초청 강의도, 지역 초청간담회도 다니면서 왜 이명박 정부가 성공해야 하는지 이야기도 하며 자유로운 공간을 늘리겠다.”고 부연했다. 그는 “정부 출범에 기여한 사람으로서 정권이 실패하면 죄인이 된다. 한나라당도, 출범 이후 처음 세운 정부가 이명박 정부인 만큼 역사적 책무가 있다.”며 의욕을 드러냈다. 입각설이 나도는 것에 대해서는 “일할 사람이 많은데 저는 특정 자리가 아니더라도 내 할 일을 하는 사람이니까 그런 일은 별로 없을 것”이라고 잘라 말했다. 당초 스스로도 입각과 정당 활동 사이에서 고민했던 것으로 전해진다. 청와대와 충분한 교감 끝에 이뤄진 결정이라는 후문이다. 친이재오계의 한 의원은 “이 전 의원이 입각한다면 행정부에서 이뤄지는 모든 일에 대해 배후 세력으로 지목될 것”이라며 고민의 일단을 내비쳤다. 단기 목표는 조기에 열릴 전당대회가 될 전망이다. 참여 여부에 대해 이 전 의원은 “아직은 당내 문제에 관여할 입장에 있지 않다. 차 타고 1분도 안 되지만 제가 바라보는 한강 다리는 엄청 길고, 멀다. 좀 천천히 가겠다.”고 언급했다. 하지만 측근들은 “전당대회에서 대표 최고위원이 못 되고 2, 3등을 하더라도 정치인으로서 영역이 생기지 않겠느냐.”며 나름대로 각오를 피력했다. 예상보다 다소 빠른, 이 전 의원의 ‘노선 확정’에 당내 긴장도가 높아질 수밖에 없게 됐다. 그의 구체적인 움직임은 전당대회 일정이 확정된 뒤쯤으로 예상됐었다. 당장 친박계의 반응이 날카롭다. 친이계 내에서도 계파별로 미묘한 반응이 감지된다. 친박계의 한 의원은 “이명박 정부의 성공을 위해 뛰겠다지만, 그가 돌아오면 분란만 가중된다.”면서 “조용한 행보가 돕는 길이며 불필요한 자가발전은 전혀 도움이 되지 않는다.”고 격한 반응을 보였다. 이에 이 전 의원은 정면 돌파 의지를 드러냈다. “토론이나 대화를 통해 하나의 실천 방법을 만들어내는 게 집권당”이라면서 “인위적으로 계파를 나누는 정치 후진성을 극복해야 한다.”고 강조했다. 박근혜 전 대표와의 관계에 대해선 “등산을 하다 보면 정상까지 가는 길은 다 다르지만 정상을 향해 가다 보면 대체로 중간에서 만난다.”고 말했다. 주현진기자 jhj@seoul.co.kr

시중에 이런 유머가 있다. 전직 대통령들과 이명박 대통령이 함께한 자리에서 ‘차라투스트라는 이렇게 말하였다’를 쓴 저자가 누구인가를 물었다. 전두환 전 대통령이 눈을 지그시 감고 한참을 생각한 후에 ‘니체’라고 대답하자, 노태우 전 대통령은 그것을 커닝하여 ‘나체’라고 대답했다. 그러자 김대중 전 대통령은 “점잖지 않게 나체가 뭐냐.”라고 하면서 ‘누드’라고 말하였고, 김영삼 전 대통령은 “우리말을 써야지” 하면서 ‘벌거숭이’라고 답했다. 이명박 대통령이 망설이고 있을 때, 도올 김용옥이 나서서 이런 경우에는 여러 사람들이 말한 것이 정답이라고 했다. 사실적 진리의 측면에서 보면 니체가 정답이다. 그러나 지록위마(指鹿爲馬)를 말한 승상 조고(趙高)와 같은 절대 권력자나, 혹은 민주주의의 기본이 되는 다수결의 원칙에서 보면 나체 시리즈가 정답으로 취해질 수도 있다. 조고의 경우처럼 강요된 거짓 진리는 권력이 해체되면서 효력이 상실되지만, 스스로 거짓 진리를 옳다고 믿을 경우에는 혹독한 대가를 치르기 전까지는 고치기가 쉽지 않다. 한때 유럽인들은 몽골군을 동방의 ‘사제왕 요한’의 군대로 오인한 적이 있었다. 이슬람 세력이 강성해지면서 1146년에 예루살렘 왕국의 동북방 도시 에데사(현 터키 동남부 우르파)가 초토화되고, 4만명 이상의 기독교 주민들이 희생되면서부터 유럽인들은 동방의 사제왕 요한이 이슬람의 위협으로부터 자신들을 구제해 줄 것이라는 믿음을 갖기 시작한다. 그로부터 91년 후인 1236년, 칭기즈칸의 셋째아들로서 제2대 칸에 오른 오코타이는 자신의 조카 바투에게 유럽 침공을 명하였다. 바투의 12만 몽골군은 1240년에 러시아 전역을 장악했으며, 이듬해에는 폴란드와 독일의 연합군 2만명을 괴멸하고 헝가리 전역을 초토화하였다. 사제왕 요한에 대한 유럽인들의 근거 없는 신앙은 몽골군이 이슬람의 유럽 침공을 저지할 원군이라고 착각하게 함으로써 치명적인 피해를 불러왔다. 지금 우리 사회에도 이 같은 치명적 오해들이 준동하고 있다. 이들은 북한의 원폭과 미사일 발사 실험 비용의 출처를 밝히려는 정부를 비난하고, 수일간 계속되었던 사이버 테러의 배후세력으로 지목된 북한을 비호하고 나섰다. 금강산 관광객이 총살되고 개성공단 관계자가 체포된 사실을 뻔히 알면서도 남북경색의 책임을 우리 정부에 돌리고 있다. 선거에 의하여 합법적으로 성립된 정부의 정책기조를 야권에서 전면 수정하라고 요구하는 것은 자유민주주의 정신에 반하는 처사이다. 선거에서 패배한 정치인들은 집권한 후에 자신들의 포부를 펼치면 될 것이다. 야권, 특히 민주당은 현 정부의 주요 공약을 모조리 폐기하고, 우리 사회를 민주와 독재, 좌파와 우파의 대결장으로 재단하려고 할 것이 아니라, 자신들부터 대의민주정치의 근간에 충실하고 국회의 담론 규칙을 존중하려고 노력해야 할 것이다. 모든 것은 약(藥)과 독(毒)을 동시에 가지고 있으며, 모든 주장에도 장점과 단점이 있다. 그래서 우리는 도(道)와 덕(德)과 법(法)을 말한다. 그럼에도 사람들은 좌도(左道)나 우도(右道) 한쪽에만 치우치는 경향이 있다. 극단을 피하여 좋은 것을 취하고 나쁜 것을 삭이며 새로운 것을 창조함으로써 가장 현명한 선택에 이르고자 하는 중도(中道)나 중용(中庸)의 길은 그만큼 험난하다. 사제왕 요한과 같은 허구는 기망(欺妄)을 초래하는 유사종교적 코드일 뿐이다. 드라마 선덕여왕에서 미실이 권력유지의 비법으로 삼고 있는 ‘사다함의 매화’와 같은 요술상자도 부질없기는 마찬가지이다. 오직 성실하게 논의하고 이성적으로 타협하고 정성을 다하여 설득한 후에도 합의에 이르지 못하면 투표에 부치는 방식으로 정치일정을 진행시켜야 한다. ‘니체’가 ‘나체’가 되더라도 그것을 비판하는 것은 학자와 언론의 몫이고, 잘못된 것을 선거로써 바로잡는 것은 국민들의 몫이다. 김진 울산대 철학과 교수

분산서비스거부(DDoS) 테러로 보안·해킹 관련 블로거들이 급부상하고 있다. 이들 상당수는 DDoS 테러가 시작된 지난 7일 밤을 기점으로 인터넷 검색순위 상위권에 올랐다. 특히 일부 블로거는 6월 말~7월 초에 발생했던 소규모 DDoS 테러를 경찰이나 정보보호진흥원(KISA)보다 먼저 알아챈 뒤 해결책까지 내놓았던 것으로 알려지면서 주목을 받고 있다. 경찰 관계자는 12일 “수사하면서 지난달 말에서 이달 초 사이에 국내 인터넷망에서 비정상적인 움직임이 있었다는 사실을 발견했는데 (이들 블로거가)이같은 움직임을 이미 사태의 전조로 경고한 흔적이 곳곳에 있었다.”면서 “당시에는 대부분의 트래픽이 외국으로 빠져나가 국내에서 크게 신경쓰지 않았는데 이 부분까지 정확히 짚었다.”고 밝혔다. 스타 블로거도 등장했다. ‘쿨캣’이라는 아이디를 사용하는 차민석씨의 블로그에는 매일 수천명의 네티즌들이 몰리고 있다. 차씨는 사태 발생 직후에 경찰이 지난 10일 발표한 ‘공격파일이 2개 있으며 변형 또는 업데이트로 인해 리스트가 바뀔 수 있다.’는 사실을 경찰보다 앞서 공지하고 추가 공격 가능성을 경고했다. 차씨는 8일에도 공격파일의 예상 발생경로와 실제 악성 프로그램의 공격시간이 7일보다 사흘 앞선 4일이며, 한국에서 미국으로 먼저 시작됐다는 사실을 당국보다 앞서 밝혀냈다. ‘바이러스랩’ ‘해커 공부방’ 등도 관심 끄는 블로그다. 그러나 블로거들이 음모론을 양산하고 있다는 비판도 제기된다. 실제로 일부 네티즌들은 블로그를 통해 ‘북한 배후론’을 장황하게 설명하거나 ‘정부 자작극’이라는 글을 만들어 내고 있어 주의가 필요하다. 박건형기자 kitsch@seoul.co.kr

민주당이 어제 국회에 등원하기로 결정한 것은 늦었지만 다행스러운 일이다. 야당이 고(故) 노무현 전 대통령 서거 이후 장외를 전전하면서 시급한 현안들이 처리되지 못했다. 특히 비정규직법이 그대로 시행됨으로써 선의의 피해자가 계속해서 나오고 있다. 민주당은 등원을 결정하면서 투쟁의 장소를 원외에서 원내로 옮기겠다는 뜻을 밝혔다. 야당으로서 견제할 일은 해야겠지만 본질적 논의는 외면한 채 반대를 위한 반대에 몰두해서는 안 된다. 여야는 곧 원내대표단 접촉을 갖고 임시국회 의사일정과 주요 법안 처리에 관한 협의에 착수할 예정이다. 우선 손질해야 할 법안은 비정규직법이며, 당리당략을 떠나 합리적인 절충안을 모색하기 바란다. 첨예하게 대립하고 있는 미디어 관련법에 대해서도 민주당이 대안을 내놓은 만큼 내용을 놓고 심도있게 논의하는 모습을 보여야 할 것이다. 이와 함께 민주당은 ‘사이버 북풍(北風)’을 거론하는 정치공세를 자제해야 한다. 주요 기관의 인터넷 사이트를 대상으로 한 무차별 디도스(DDoS) 테러의 주체가 최종 확인되지는 않았다고 국정원은 밝혔다. 하지만 사이버 테러의 배후가 북한이라는 여러 증거를 가지고 정밀 추적 중이라고 했다. 정보 당국은 북한이 인민군 정찰국 산하 조직인 110호 연구소에 해킹 프로그램을 개발해 남한의 통신망을 파괴하라는 지시를 내린 정황을 포착한 것으로 알려지고 있다. 국정원의 정보가 국회를 통해 정제되지 않은 채 알려져 혼선을 빚긴 했지만 북한이 배후일 가능성이 있다면 정밀 추적하는 게 당연하다. 이를 사이버 북풍이라고 몰아치면서 정쟁으로 만드는 것은 바람직하지 않다. 국회가 정상화되면 정치권은 법·제도적인 측면에서 사이버 테러를 방지하기 위한 방안 마련에 머리를 맞대야 한다.

경찰청 사이버테러 대응센터에 설치된 ‘분산서비스 거부(DDoS) 테러’ 수사전담반이 해외 6개국에 분산된 6개의 서버가 DDoS 테러의 경유지로 사용됐다는 사실을 확인했다. 경찰청은 중간 경유지가 해외에 있는 것으로 밝혀짐에 따라 범인 검거에 최소한 두 달 이상 소요될 것으로 예상했다. 수사전담반 핵심 관계자는 12일 “현재까지 확보된 27대(1차 공격 9대, 2차 공격 13대, 3차 공격 5대 등)의 공격수행 PC를 분석하고 중간 경유지인 서버나 사이트에 대한 추가 확보작업을 진행 중”이라며 “역추적을 통해 국내외 86개의 서버를 분석한 결과 이중 해외 6개국의 6대 서버에 실제 악성 프로그램이 존재하는 것을 밝혀냈다.”고 밝혔다. 수사전담반은 이에 따라 수사요원 7명을 추가(총 31명)하고 해당국의 협조를 요청해 경유된 PC나 서버, 사이트 등의 실물 확보에 주력할 예정이다. 또다른 수사전담반 관계자는 “해당국의 협조가 있어야 하기 때문에 범인 특정에만 최소한 두 달 이상이 걸릴 것으로 본다.”고 전망했다. 이와 관련,검찰은 13일 오후 서울중앙지검 청사에서 수사당국 관계자 등이 대거 참석하는 ‘사이버 공격범죄 수사대책회의’를 연다. 이번 회의에서는 DDoS 공격의 유력한 배후가 북한이라는 견해를 내놓은 국정원이 이런 판단을 내린 근거도 설명할 것으로 전해졌다. 한편 수사반은 이번 사태를 북한의 소행으로 단정짓기에는 무리가 있다는 입장을 밝혔다. 수사전담반 측은 “국정원이 중국 단둥을 주요 근거지로 지목했는데 이곳의 인터넷 여건을 감안할 때 지령이 내려졌다는 한 달 전부터 이처럼 방대한 작업을 해냈다고 보기 힘들다.”고 분석했다. 박건형기자 kitsch@seoul.co.kr

택지지구 내에 6㎞의 생태회랑과 골프장을 갖춘 전남 순천 신대지구(조감도)에서 아파트가 분양돼 수요자들이 어떤 반응을 보일지 관심을 모은다. 신대지구는 299만 7000㎡ 규모로 조성되는데, 국내 택지지구 가운데 최초로 나무 등이 어우러진 폭 30m, 길이 6㎞의 건강 생태 회랑이 조성된다. 또 단지 내에는 18홀 규모의 골프장도 조성된다. 광양만권 경제자유구역의 배후지역이며, 순천시와 중흥건설 등이 공동 설립한 ‘순천에코밸리㈜’가 사업 주체이다. 2011년 말까지 1단계 개발이 마무리된다. 주택 1만 1000가구가 들어서고 국제업무시설, 외국인전용주택단지, 외국인학교, 병원 등도 들어선다. 14일부터 공동주택지 및 상업용지를 분양한다. (061)722-7220.

│워싱턴 김균미특파원│미국 국무부는 한국과 미국 정부기관과 금융기관, 언론사 등을 목표로 사이버공격이 아직도 계속되고 있다면서, 이번 공격과 앞으로 예상되는 공격에 대응해 모든 조치를 강구하고 있다고 9일(현지시간) 밝혔다. 이언 켈리 국무부 대변인은 이날 정례브리핑에서 “국무부 사이트를 겨냥한 사이버 공격이 나흘째 계속되고 있다.”면서 “대규모 공격은 없었지만, 우리는 여전히 이에 대해 우려하고 있다.”고 말했다. 켈리 대변인은 사이버 공격에 맞서 컴퓨터 긴급대응팀과 협력해 공동 대처하고 있으며, 국토안보부가 중심이 돼 이번 사이버공격에 대한 조사를 진행하고 있다고 밝혔다. 그는 그러나 이번 사이버 공격의 배후가 북한이나 북한 추종세력일 수 있다는 지적에 대해 “북한의 개입 여부에 관해서는 아무런 정보가 없으며 확인해줄 수 있는 것도 없다.”고 말했다. 한편 미국의 전문가들 사이에서는 이번 사이버공격의 배후와 관련, 북한 연루설에 대해 엇갈린 의견을 내놓고 있다고 AP통신이 전했다. 전문가 일부는 해커들이 단순히 북한에 있는 좀비 PC를 이용한 것일 수 있다고 주장하는 반면, 일부는 북한이 디지털 전장에 뛰어든 것으로 분석하는 등 의견이 갈리고 있다. kmkim@seoul.co.kr

국내 최고 수준의 해커와 보안전문가 3인에게 디도스(DDos 분산서비스거부) 공격으로 촉발된 사이버 테러의 진단과 해법을 들었다. 이들은 이번 사태는 “시작에 불과하다.”며 “영화에서나 볼 수 있는 국가시스템 변경, 정보빼가기 등 ‘국가마비’사태까지 올 수 있다.”고 경고했다. 이들이 밝힌 이번 사태의 원인과 향후 재발 가능성, 예방책 등을 정리했다. →이번 사태가 확산된 원인은 구사무엘 개인 사용자가 아무리 조심해도 바이러스, 악성 프로그램을 완벽하게 피하는 것은 불가능하다. 기존의 해킹은 강력한 바이러스가 취약점을 공격하는 방식이었는데 디도스는 이종격투기 선수 크로캅에게 일반인 100명이 덤비는 방식이다. 숫자로 밀어붙이면 장사가 없다. 김태일 이지스원 시큐리티 팀장 액티브X와 P2P 사이트 사용이 익숙하다 보니 사용자들이 다운로드에 대한 거부감이 없다. 내가 받는 프로그램이 내 PC에 어떤 영향을 미칠 것이라는 생각을 안하고, PC에 백신이 깔려 있다는 것을 과신하면서 업데이트에는 별로 관심이 없다. 특히 중국, 러시아 등에서 악성코드가 수십만원에 거래되는데 초보 수준의 해커들이 호기심으로 하는 디도스 공격을 쉽게 막다 보니까 기업들이 디도스를 우습게 안다. 박상수 나노아이티 이사 공격 규모를 볼 때 악성프로그램에 감염된 PC가 일제히 동원된 것으로 보인다. 이는 개인이나 소규모 집단의 힘으로는 불가능하다. 누군가 강력한 통제자가 배후에서 조종한 것이 확실하다. 특히 최근 들어 해커들이 자신이 감염시킨 PC의 코드를 500원에 사고파는 움직임이 있는데 이같은 거래 일반화가 사태를 키웠을 가능성이 높다. →더 심각한 사이버테러 발생 가능성은 구 (내가 한다면) KT, SK브로드밴드 등 DNS 서버 운영업체를 직접 공격하겠다. 개인이 인터넷 사이트에 접근하려면 DNS 서버를 거쳐야 하는데 이 서버를 막으면 모든 개인PC가 사실상 마비된다. 무엇보다 이번 사태에서 주목해야 할 부분은 디도스 자체보다 사이트 마비단계에서 생기는 보안공백이다. 아직까지 그런 움직임은 없지만 디도스 공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기는 과정에서 방화벽이 다시 세팅되는 등 보안환경이 취약해지는 순간이 있다. 해커들이 이 시점을 노려 주요 정보를 유출할 가능성이 얼마든지 있다. 김 예단하기 어렵지만 지난 2007년 에스토니아 국가기간망 해킹사건과 같은 국가마비 사태도 일어날 수 있다. 당시 주요전산망이 3주 간 정지됐는데 한국은 이들보다 인터넷 의존도가 더 높기 때문에 치밀한 공격이 이뤄질 경우 훨씬 더 큰 타격을 받을 가능성은 얼마든지 있다. 망이 잘 깔려 있다는 것은 확산 속도도 그만큼 빠르다는 얘기다. 박 한국의 인터넷 인프라는 전세계 해커들에게 자신의 실력을 시험해 볼 수 있는 매력적인 테스트베드다. 새로운 해킹기술이 등장하면 한국에 시험을 해 보는 것이 가장 정확하다. 자신이 개발한 해킹 프로그램의 수준을 가늠할 수 있고, 취약점도 보완할 수 있다. 이 때문에 영화에서나 볼 수 있는 정보 빼내기나 국가시스템 변경, 금융계좌 조작 등도 언젠가는 가능할 수 있다. →사태 해결책 및 예방책은 구 공격자에 따라 공격의 양상이 어떻게 변해 가는지 경우의 수를 분석한 대응매뉴얼을 만들어서 공유해야 된다. 경찰, 국가정보원, 군 등 정보보호당국간 서로 역할 분담이 정확히 이뤄지지 않으면 이번처럼 우왕좌왕할 수밖에 없다. 컨트롤 타워가 필요하다. 김 단기적으로는 디도스 공격시 트래픽 분산을 유도하는 장비를 도입하고, 장기적으로는 네티즌 인식 변화가 필요하다. 네티즌들이 악성프로그램을 이용한 사이버 공격에 자신의 PC가 악용될 수 있다는 사실을 인지하고 프로그램의 출처에 대해 좀 더 심각하게 고민해야 한다. 박 인터넷 회선망을 제공하는 업체들이 원천적인 해결책을 강구해야 한다. 비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 일반 가정에 있는 모뎀, 공유기에 장치를 달아야 한다. 보안업체가 수십억원을 투입한다고 해도 디도스 공격은 해결되지 않는다. 문제를 원천적으로 봉쇄하려면 가정에서부터 1차적인 방어선을 구축해야 한다. 오달란 유대근기자 dallan@seoul.co.kr

국가정보원은 10일 인터넷 대란을 일으키고 있는 분산서비스 거부(DDoS·디도스)에 의한 사이버 테러를 북한 인민군 산하의 사이버 전쟁 전담 부대가 주도했을 가능성이 있는 것으로 국회에 보고했다. 국정원은 이날 국회 정보위원회에서 중국 선양(瀋陽)에서 활동 중인 110호 연구소 산하 사이버 요원들이 지난 6월말 한국기계연구원 등을 대상으로 디도스로 공격하는 사전 모의 훈련을 실시했다고 보고했다. 이와 관련, 선양의 한 소식통은 “현지 전문가들 사이에 문제의 ‘좀비 컴퓨터(악성코드에 감염된 컴퓨터)’가 선양을 통해 한국으로 들어간 것이 있다는 인식이 공유되고 있다.”고 전했다. 110호 연구소는 총참모부 정찰국 소속의 사이버 전쟁 전담 부대이다. 사이버심리전 부대 등을 포함해 모두 500여명이 활동하고 있다. 해외에 기업을 가장한 해커부대도 운영하고 있는 것으로 알려졌다. 국정원은 110호 연구소가 ‘남한의 통신망을 순식간에 파괴하는 것’을 목표로 삼고 있으며 중국과 동유럽 등지에 업체를 가장한 해커부대를 운영하고 있다고 덧붙였다. 아울러 국정원은 한국과 미국·중국·일본·과테말라 등 19개국의 92개 주소(IP·인터넷 프로토콜)를 통해 공격이 이뤄진 것으로 파악했다고 밝혔다. 그러나 정보위원회 민주당 간사인 박영선 의원은 “국정원은 특정해커의 수법 등을 들어 북한 또는 추종세력을 (배후로) 의심하고 있지만 ‘수사가 끝나지 않아 단정하기에는 이르다.’는 입장을 밝혔다.”면서 “110호 연구소도 북한 해커부대의 사례로 든 것이지 지목한 것은 아니었다.”고 말했다. 이지운 허백윤기자 jj@seoul.co.kr ■용어클릭 ●110호 연구소 북한 인민군 총참모부 정찰국에 속해 있다. 기존에 알려진 ’기술정찰국‘을 일컫는 것으로 알려졌다. 1990년대 초부터 평양 고사포사령부의 컴퓨터 명령체계와 적군 전파교란 등을 연구하던 인민무력부 정찰국 121소를 1998년부터 해킹과 사이버전 전담부대로 확대 개편한 조직이다.

지난 9일 오후 방송통신위원회 브리핑실. 방통위와 한국정보보호진흥원(KISA) 관계자들이 들어섰다. 최시중 방통위원장과 국내 주요 인터넷서비스업체(ISP) 대표들이 논의한 디도스(DDoS·분산서비스거부) 대응책을 설명하는 자리였다. 관심사는 악성코드에 감염된 좀비PC의 인터넷 연결을 강제로 차단하느냐였다. 방통위는 회의 전에 배포한 보도자료에서 강제 차단을 강구하고 있다고 밝혔다. 하지만 회의 후 “법적 근거가 희박하고, 소비자들의 반발이 우려된다.”며 강제 차단은 하지 않을 것이라고 말을 바꿨다. KISA 관계자에겐 악성코드의 특징과 심각성을 묻는 질문이 이어졌지만 “상당히 지능적이다.”는 말만 하고 자리를 떴다. 답답한 취재진들은 회의 참석차 방통위에 들른 안철수연구소의 김홍선 사장을 마이크 앞에 세웠다. 김 사장은 “이번 악성코드가 공격기능, 포맷기능, 스케줄기능 등으로 분화돼 있어 변종이 계속 이뤄지고 좀비PC 하드디스크를 파괴시킬 수 있다.”고 했다. 방통위와 KISA에서 할 말을 김 사장이 대신한 셈이었다. 우왕좌왕하는 정부의 뒷북대응이 대란을 키우고 있다. 인터넷 보안 업무가 국가정보원, 방통위, 행정안전부, 경찰청 등으로 분산돼 있어 컨트롤타워 기능은 애초부터 기대할 수 없었다. 국내 인터넷 보안과 관련된 가장 많은 정보와 인력을 확보하고 있는 국정원은 ‘북한 배후설’만 내놓았을 뿐 국민들에게 코드 분석 결과나 예방책 등은 제공해 주지 않았다. 민간 보안업체들은 공격 초기부터 악성코드의 변종을 분석해 냈으나, 경찰청은 “변종이 아니다.”고 묵살했다. KISA는 “분석중”이라는 말만 되뇌었다. 안철수연구소는 지난 9일 새벽에 악성코드의 스케줄 기능을 해독, 3차 공격 대상 7개 사이트를 밝혔으나 정부는 오후 6시 실제 공격이 일어나고서야 이 예언을 실감했다. 특히 안철수연구소는 9일 새벽 86개 사이트에 좀비PC의 하드디스크를 망가뜨리는 파일 삭제 기능이 있는 파일이 숨겨져 있다고 각 국가기관에 통보했다. KISA는 위험 예고 등의 조치를 취하지 않고 일단 사이트 접속을 차단하는 선에서 그쳤다. 국정원, 경찰, KISA, 민간 업체가 힘을 모아 이 파일을 분석해 냈다면 10일 0시부터 진행된 좀비PC의 자폭 시간 규명도 훨씬 빨라졌을 것이다. 국가정보원이 이번 테러의 주범으로 밝힌 86개 사이트 인터넷 프로토콜(IP)도 결국은 안철수연구소가 통보한 것이다. 국가정보원과 경찰청은 10일 이 86개 IP를 통해 디도스 공격이 이뤄졌다고 밝혔다. 하지만 방통위와 KISA는 악성코드를 유포한 숙주 IP 5개를 발견해 차단했다고 밝혔다. 확인 결과 실제로 디도스 공격을 유발한 악성코드를 퍼트린 숙주 IP는 5개였고, 86개 IP는 파일을 파괴하는 악성코드를 숨겨놓은 것이었다. 지난 4일에는 미국에서 유사한 디도스 공격이 있었고, 국내에서도 조짐이 보였다. 방통위 관계자는 “미약한 디도스 공격은 1년에도 수십건씩 발생해 크게 신경쓰지 않았다.”고 말했다. 7일 오후 6시부터 대규모 공습이 시작됐지만 정부는 8일 새벽 1시30분에야 인터넷 침해사고 경보단계 중 ‘주의’ 경보를 발령했다. 이때 파악된 좀비PC 2만여대의 인터넷 접속만 차단했어도 사태가 이처럼 커지지는 않았을 것이라는 게 전문가들의 지적이다. 이창구기자 window2@seoul.co.kr

국가정보원은 10일 국회 정보위원회에서 한·미 주요 기관 인터넷에 대한 디도스(DDoS·분산서비스거부) 공격과 관련, 북한을 배후로 보는 이유를 보다 구체적으로 설명했다. ●北이 즐겨쓰는 해킹방식 국정원은 북한의 사이버 전쟁 전담 부대인 ‘110호 연구소’를 확실하게 지목하지는 않았지만 “6월 초 평양에서 (사이버) 공격 지시가 내려 왔다는 첩보를 입수했다.”면서 그 가능성을 에둘러 제기했다. 국정원은 이날 “그간 지속적으로 북한의 인터넷 해킹을 차단해 왔다. 이번 공격도 IP 추적 등을 통해 과거 공격과의 연관성을 분석하고 있다.”고 보고했다. 지난 3월에도 북한의 해커가 10여차례 해킹을 시도했으며 6월말에는 한국기계연구원 등을 대상으로 예행 연습도 했다고 보고했다. 국정원은 지난달 16일 국군기무사가 주최한 ‘국방정보보호 콘퍼런스’에서 우리 정부가 사이버 스톰 참여를 추진하고 있다고 밝힌 것이 북한에 공격 명분이 됐을 것으로 보고 있다. 국정원은 공격 대상 목록을 담은 파일(uregvs.nls)을 악성코드에서 자체 생성하는 것을 북한이 즐겨 쓰는 해킹 방식으로 소개했다. 또한 디도스 공격에 동원된 이른바 ‘좀비 컴퓨터’ 가운데 비주얼 스튜디오 등 전문가용 고급 프로그램을 쓰는 26대의 컴퓨터가 이용된 것으로 나타났다고 보고했다. 정보위 한나라당 간사인 정진섭 의원은 “고급 프로그램을 쓰는 몇 대의 컴퓨터를 특정해 (주요 기관 사이트의) 다운을 유도했는데 IP 역추적을 방어하기 위한 목적으로 이해된다.”고 말했다. ●민주당 “정황일뿐… 단정못해” 그러나 이날 국회 정보위의 비공개 간담회에서도 사이버 테러 배후 논란은 정리되지 않았다. 민주당 간사인 박영선 의원은 간담회 직후 기자들과 만나 “북한이 배후라는 것은 어디까지나 정황일 뿐”이라면서 “한·미 두 나라의 발표 내용에 차이가 있다. 국정원이 정황 증거만 갖고 얘기하는 것은 정보기관의 신뢰성에 회의를 갖게 한다.”고 꼬집었다. 이지운 허백윤기자 jj@seoul.co.kr

│워싱턴 김균미특파원·서울 김효섭기자│미국은 한국과 미국의 30여개 정부와 민간 인터넷 사이트를 대상으로 한 사이버공격의 배후로 북한을 주목하고 있다고 AP통신과 폭스뉴스가 8일(현지시간) 보도했다. AP통신은 이날 익명을 요구한 미국 정부 관리 3명의 말을 인용, 한국과 미국에 대한 사이버공격을 한 인터넷 주소가 북한으로 추적됐다고 전했다. 이 관리들은 그러나 이는 이번 사이버 공격이 반드시 북한 정권과 관련돼 있다는 것을 의미하지는 않는다고 말했다. 폭스뉴스도 미 국방부 관리의 말을 인용, 한국과 미국에 대한 사이버공격의 배후는 북한이라고 보도했다. 그러나 이언 켈리 국무부 대변인은 정례 브리핑에서 사이버공격에 대해 조사 중이지만 아직까지 공격의 주체를 확인하지는 못했다고 신중한 입장을 보였다. 백악관과 국방부는 이번 사이버공격으로 홈페이지와 컴퓨터 시스템에 이상이 없다고 밝혔다. 하지만 전문가들은 공격 진원지에 대해선 의견이 엇갈렸다. 미국의 보안업체인 시큐어웍스의 연구원 조 스튜어트는 뉴욕타임스와의 인터뷰에서 “공격에 이용된 소프트웨어에 get/China/DNS라는 문구가 들어 있다.”면서 이는 중국의 인터넷 시스템을 경유했다는 것을 의미한다고 설명했다. 또 이번 공격에는 한국어 브라우저를 이용한 것으로 보인다고 말했다. 반면 국내 보안업체 쉬프트웍스는 악성코드를 분석한 결과, 미국의 인터넷주소(IP)인 ‘75.151.XXX.XXX’를 사용하는 가상서버로 연결됐다고 주장했다. 문제의 서버는 영문 윈도 서버 2000이 깔려 있는데 시간 설정도 미국 중서부 현지 시간에 맞춰져 있었다고 밝혔다. 쉬프트웍스측은 이 서버에 있는 파일에서 이번 사이버 공격을 하는 악성코드를 실행시키거나 삭제한다고 설명했다. 아울러 악성코드의 파일 안에는 ‘독립기념일을 기념하며(Memory of the Independence Day)’라는 문구도 들어 있다고 밝혔다. 또 인터넷 보안업체 시만텍은 악성코드가 접속을 시도한 서버 3곳의 IP가 오스트리아와 덴마크였다고 밝혔다. kmkim@seoul.co.kr

│우루무치 박홍환특파원│중국 정부의 우루무치 유혈시위 사태 수습책 윤곽이 드러나고 있다. 주요 8개국(G8) 정상회의 참석을 포기하고 귀국한 후진타오(胡錦濤) 중국 국가주석은 귀국 직후인 8일 밤 정치국 상무위원회 회의를 긴급 소집, 시위사태 주동자들을 엄중처벌할 것을 지시했다. 후 주석은 회의에서 “이번 사건을 모의하거나 배후조종한 핵심분자와 폭력을 행사한 범죄분자는 반드시 법률에 의거해 엄중 처벌해야 한다.”고 강조했다. 그러면서도 “이들의 선동에 넘어가 시위에 참여한 일반 군중에 대해서는 교육관리가 절실히 필요하다.”고 언급, 민족단결에 대한 대대적인 홍보활동을 예고했다. 중국 정부 수습책의 핵심은 ‘채찍’과 ‘당근’이다. 곧 시위 주동자에 대한 대대적 탄압이 시작될 것으로 보인다. 8일 우루무치에 급파돼 현장을 지휘하고 있는 멍젠주(孟建柱) 공안부장은 “해외 분열세력이 선동하고, 국내 분열세력이 실행에 옮긴 계획적·조직직 폭력사건”이라고 이번 사태의 성격을 규정한 뒤 “주동자들에 대해 절대 관용을 베풀지 않을 것”이라고 선언했다. 분리주의 운동이 극렬한 카스(喀什) 등 남부 신장지역 위구르 운동가들에 대한 예비검속도 이미 시작됐다. 리즈(栗智) 우루무치시 당서기는 기자회견에서 “많은 청년들을 살인 혐의로 구금하고 있다.”고 말해 위구르족 청년학생들에 대한 대대적인 탄압이 예상된다. 한편 당근책도 제시되고 있다. 후 주석은 “당 간부들은 사망자 유가족이나 부상자, 재산상의 손해를 입은 피해자들을 직접 찾아가 위문을 하고 보상과 지원에 적극 나서라.”고 지시했다. 보상액은 1억위안(약 180억원) 정도로 추산되고 있다. 중앙 정부 차원의 신장위구르자치구 지원책이 곧 발표될 것이라는 소문도 돌고 있다. 여기에는 위구르인들에 대한 취업지원 등도 포함될 것으로 알려졌다. 우루무치는 속속 정상화되고 있지만 산발적인 시위가 이어지고 있어 완전한 정상화까지는 시간이 걸릴 전망이다. 특히 이번 주말의 상황이 장기화 여부를 결정지을 것으로 보인다. 하지만 위구르 분리운동이 워낙 극렬한 데다 카스 등의 상황이 여전히 심상치 않아 시위 사태가 언제든 재현될 수 있다는 게 현지 주민들의 생각이다. stinger@seoul.co.kr

지난 7일부터 한국과 미국의 주요 기관을 대상으로 시작된 사이버테러가 공격 대상을 무차별적으로 넓히고 있다. 온 나라가 ‘사이버 공황’ 상태다. 26개 사이트가 1차 공격을 받은 데 이어 엊그제 국가정보원과 국내 대표 보안백신업체인 안철수연구소 등 16개 사이트가 2차 공격을 받았다. 어제는 행정안전부·네이버 등 7곳이 또 테러를 당했다. 국가의 안위와 국민경제의 근간을 뒤흔드는 인터넷 재앙이다. 전문가들은 이번 사이버테러가 변종 악성코드까지 심어 스스로 공격대상을 바꾸도록 하는 등 복잡한 양상으로 전개되고 있는 점에 주목한다.이번 사태는 한국이 ‘IT강국’을 자임해 왔지만 정작 불침번 구실을 해야 할 사이버 보안에 대해서는 후진성을 면치 못하고 있음을 여실히 보여 줬다. 디도스(DDoS·분산서비스거부) 사이버테러가 ‘상시적’으로 있어 왔음에도 국가 차원의 신속한 대응은 이뤄지지 못했다. 17개 공공분야 가운데 디도스 대응 시스템이 구축된 곳은 고작 3곳에 불과한 실정이다. 정부가 어제 긴급 관계부처 차관회의를 열어 국가안보 차원의 총체적인 사이버 안보대책을 세워 나가기로 한 것은 그나마 다행이다. 이에 맞춰 여야는 9개월째 잠자고 있는 ‘국가 사이버위기 관리법안’이 조속히 통과될 수 있도록 힘을 모아야 할 것이다.사이버테러는 고도의 지능형 범죄다. 그런 만큼 범인을 원천적으로 색출하기 어렵다. 정부는 ‘사이버범죄 취약국’이란 오명을 씻기 위해서라도 테러의 배후를 철저히 밝혀내야 한다. 국정원이 북한과 종북세력을 배후라고 판단한 데 이어 미 국방부도 북한을 지목하고 있다. 그러나 이번 해킹대란의 진원지가 미국 IP라는 주장도 제기되는 등 아직 실체가 분명하게 드러나지 않은 상태다. 먼저 북한이 공격의 진원인지 아니면 단순한 해커의 소행인지 철저히 가려내고 국제사회가 이에 상응하는 대처방안을 강구하도록 해야 할 것이다.

인터넷 대란을 일으키고 있는 디도스(DDoS) 공격을 누가, 무슨 목적으로 감행하고 있는지가 미궁 속으로 빠져 들어가고 있다. 국정원과 일부 미국 관료가 북한 또는 종북세력 연루설을 주장하고 있으나, 악성코드를 분석하고 있는 한국정보보호진흥원(KISA)과 민간 보안업체 전문가들은 “누가 디도스 공격을 계획하고, 실행하는지 특정할 만한 근거를 아직 찾지 못했고, 앞으로도 찾지 못할 가능성이 있다.”고 말한다. 보안업체 잉카인터넷 마정우 차장은 “한 사이트에 100기가바이트 이상의 방대한 데이터를 쏟아 붓는 데다, 디도스의 특성상 가해자가 피해자인 것처럼 가장할 수도 있고, 쌍방향 통신이 아닌 일방적인 트래픽 전송이어서 배포 근원지와 배포자를 찾기 힘들다.”고 밝혔다. 다른 전문가 역시 “북한 배후설은 피해를 본 사이트들의 특성 때문에 추정 가능한 예상이지, 아직 근거가 확실한 것은 아니다.”고 말했다. ●피해 사이트 나와야 공격개시 확인 과거 디도스 공격은 한·일 네티즌이 벌였던 사이버 독도 전쟁처럼 특정 시간, 특정 사이트에 수동으로 트래픽을 집중시켰기 때문에 IP(인터넷프로토콜·주소) 추적이 가능했다. 하지만 요즘은 공격 스케줄이나, 공격 대상, 악성코드 변형 등을 모두 사전에 설계해 놓고 때가 되면 자동으로 공격을 진행하도록 프로그램을 짜기 때문에 추적이 힘들다. 특히 한국은 초고속인터넷이 워낙 발달해 특정 국가나 조직이 아닌 개인 해커도 몇대의 PC만으로 방대한 트래픽을 전송해 기간망 등을 언제든 교란시킬 수 있다. ●금전적 요구도 없어 의도 불분명 더욱이 피해 사이트가 본격적으로 나타나야만 공격 개시 여부를 알 수 있을 뿐 언제부터 계획된 공격인지도 파악할 수 없다. 이용자들은 자신의 PC가 좀비PC(바이러스에 감염돼 악성코드를 배포하는 PC)로 활용되는지도 모른 채 사용한다. 악성코드 배포가 집이나 사무실이 아닌 PC방에서 이뤄졌다면 설령 해당 컴퓨터의 IP를 확보했다고 하더라도 범인을 붙잡기는 어렵다. 이번 공격의 목적도 불분명하다. 과거 디도스 공격은 주로 금전적인 이득을 위해 사전에 공격을 예고하고, 요구를 수용하지 않으면 공격하는 방식이었다. 하지만 현재까지는 단순한 트래픽 과부하로 인한 사이트 다운 현상만 벌어질 뿐 정보유출 등의 문제점은 나타나지 않는다. KISA 관계자는 “2차 공격이 국정원, 안철수연구소 등 해커의 공격을 막는 보안기관에 집중된 것을 보면 한국의 인터넷 기반 자체를 붕괴시키려는 목적일 수도 있다.”면서 “만약 이 목적대로 공격을 계속한다면 돈 요구나 정보유출보다 더 심각한 문제를 초래할 수 있다.”고 우려했다. 이창구기자 window2@seoul.co.kr