의사란 과연 무엇이며 의사와 환자가 진정 만나는 곳은 어디인가. ‘울지마 톤즈’로 잘 알려진 고(故) 이태석 신부는 2009년 12월 17일 ‘제2회 한·미 자랑스러운 의사상’ 시상식에서 이런 말을 했다. “불치의 환자를 고친 것도 아니고, 특별한 백신을 만들지도 않았는데 이렇게 상까지 주시니 부끄럽습니다.” 그로부터 한달도 채 안돼 그는 사람들에게 “에브리싱 이스 굿”(Everything is good )이라는 마지막 말을 남기고 눈을 감았다. 원래 그는 환자를 사랑했던 신부이자 의사였기에 직접 병원과 학교를 짓고 열정적으로 음악도 가르쳤다. 8년 동안 아프리카 수단의 톤즈시(市) 사람들과 그렇게 만났다가 일생을 마감했다. ‘바다 위의 종합병원’으로 불리는 ‘충남 501호’ 병원선에는 세 명의 의사가 있다. 공중 보건의로 발령받은 이들은 지독한 배멀미를 하면서도, 웬만한 파도에는 아랑곳하지 않고 한달에 3주 정도 바다를 떠돌며 28개의 섬을 회진한다. 이제나 저제나 낙도의 어른들이 기다리기 때문이다. 그렇게 생사고락을 함께 하다보니 의사나 간호사나 병원선에 있는 사람들은 모두 한가족처럼 지낸다. 1년 동안 근무를 마치고 비록 병원선을 떠나지만 남아 있는 사람들과 여전히 긴밀한 관계를 유지하는 까닭이기도 하다. 이처럼 세상에는 각 분야의 의사들이 많다. 가난한 이들을 위해 주말에 무료로 진료하는 의사, 장애나 상처를 가진 아이들의 웃음을 찾아 주기 위해 매진하는 의사, 세계 최초로 두 사람의 간을 한 사람에게 이식하는 수술에 성공한 의사, 죽은 자들의 사망 원인을 규명하기 위해 밤낮을 지새우는 의사 등등…. ‘올 댓 닥터: 나는 의사다’(스토리텔링콘텐츠연구소 지음, 이야기공작소 펴냄)는 의사의 존재 이유를 새삼 보여주기 위해 17편의 이야기를 담았다. 비록 ‘의사’라는 같은 직업을 가졌지만 활동 분야와 진료의 모습들이 매우 다양함을 말해준다. 그러면서 의사들이 어떻게 스스로 한계를 극복하는지, 아울러 또 다른 도전과 성취를 위해 어떻게 노력하고 있는지를 보여준다. 1만 2000원. 김문 편집위원 km@seoul.co.kr

안철수 카이스트 석좌교수는 뭐든지 완벽하게 이해하고 알게 될 때까지 끊임없이 반복하는 완벽주의자로 유명하다. 어린 시절 새가 알을 품어 새끼를 깐다는 얘기를 듣고는 에디슨처럼 메추리알을 가슴에 품고 이불 속에서 잠들었다는 에피소드가 전한다. 바둑을 배울 때 잘 두는 사람의 지도를 받기보다 먼저 책을 50권쯤 읽어 이론을 익힌 다음 바둑알을 잡았고, 컴퓨터도 먼저 책을 사 읽고 모르는 부분에 빨간줄을 그어 가며 공부한 뒤 기계를 샀다고 한다. 1991년 군에 입대하는 날에도 새벽까지 컴퓨터 바이러스와 씨름하다 열차에 오르는 바람에 가족들에게 군대 간다는 말도 못하고 나왔다는 이야기도 있다. 최근에는 전문기술을 완벽하게 알기 위해 어려움을 자청했다는 ‘안철수식 공부법’이 화제가 되고 있다. 바이러스 백신을 만들기 위해서는 매달 최첨단 기술이 나올 때마다 새로 익혀야 하는데, 공부할 시간이 여의치 않았던 안 교수가 택한 방법은 잡지사에 전화해 해당 기술에 대한 칼럼을 기고하겠다고 나서는 것이다. 그렇게 스스로에게 강제로 책임감을 부여해 원고 마감 때까지 죽을 고생을 해 공부하면서 결국 해당 기술을 완벽하게 익혀 나갈 수 있었다. 그가 좋아한다는 ‘큰 힘에는 책임이 따른다.’는 영화 ‘스파이더맨’의 대사처럼 해당 분야에 대해 완벽하게 알고 있어야만 언급을 하는 것으로도 유명하다. 잘 알지 못하는 분야를 섣부르게 언급했다가 ‘선무당이 사람 잡는’ 잘못을 저지르지 않기 위한 그만의 원칙이다. 그래서일까. 안 교수는 ‘3·4 디도스’ 공격과 관련해서도 말을 아꼈다. 자타가 공인하는 보안업계 1인자임에도 “카이스트 교수로 부임하면서 안철수연구소 현업에서 손을 뗀 지 3년이나 됐고, 김홍선 최고경영자(CEO) 등이 연구소를 잘 운영하고 있기 때문에 내가 나서서 할 이야기가 없다.”는 이유에서였다. 대전 류지영기자 superryu@seoul.co.kr

국내 연구진이 신종플루 등 인플루엔자 바이러스에 대한 면역 과정에서 인터페론이 결정적 역할을 한다는 사실을 확인했다. 이에 따라 보다 효과적인 항바이러스제 개발이 가능해질 것으로 보인다. 교육과학기술부와 한국연구재단은 국제백신연구소(IVI)의 권미나(왼쪽)·서상욱(오른쪽) 박사팀이 인플루엔자 바이러스에 감염될 경우 항바이러스 단백질로 알려진 인터페론이 면역세포 유입을 자유자재로 조절한다는 사실을 쥐 실험을 통해 확인했다고 9일 밝혔다. 인플루엔자 바이러스에 감염되면 폐에는 백혈구의 일종인 호중구와 단핵구가 유입된다. 이때 호중구가 과도하게 유입되면 염증이 악화된다. 연구팀은 이번 실험에서 인터페론이 부족한 쥐는 인플루엔자에 감염된 뒤 정상적으로 단핵구를 분화시키지 못하는 대신 호중구가 늘어나 심한 염증과 폐조직 파괴에 이르는 것을 확인했다. 권미나 박사는 “이번 연구 결과가 항바이러스제 개발에 응용돼 인플루엔자 유행에 대처하는 데 기여하게 될 것”이라고 기대했다. 김효섭기자 newworld@seoul.co.kr

　경찰청이 공식 블로그인 ‘폴인러브’를 통해 ‘좀비 스마트폰’을 막는 방법을 소개했다. 　경찰청은 지난 7일 이 블로그에서 “스마트폰도 악성코드 감염으로 인해 개인정보 유출은 물론 데이터 조작, 기기 오작동, 사생활 침해, 심지어 스마트폰이 ‘좀비 스마트폰’으로 전락해 디도스(DDoS·분산서비스거부) 공격의 또다른 범인이 될 수 있다.”고 경고했다. 　이어 “악성코드를 통한 스마트폰 뱅킹 해킹은 물론 개인정보 유출로 문자메시지 가로채기를 이용한 소액결제 해킹도 가능하다.”고 덧붙였다. 　경찰청은 ‘좀비 스마트폰이 되지 않는 방법’을 공개했다. 　경찰청은 “아이폰의 탈옥, 안드로이드의 루팅 등 해킹을 통해 본래 단말기에서 제공하는 응용프로그램의 설정을 변경할 경우 보안상 취약점이 발생할 수 있다”고 지적했다. 또 의심이 가는 응용프로그램(애플리케이션)은 다운받지 말고 신뢰할 수 없는 사이트의 방문도 지양할 것을 권장했다. 　이어 “스마트폰용 백신(V3, 알약 등)을 반드시 설치해야 하며, 해커들의 해킹 능력이나 기술이 업데이트 되기 때문에 수시로 업데이트 해야 한다.”고 강조했다. 　경찰청은 “보안 설정이 된 무선랜을 사용해야 하며 만일 가정에서 무선랜을 이용한다면 최상위급 암호화 보안기술인 WPA2를 적용해야 한다.”고 말했다. 어쩔 수 없이 외부에서 보안 설정이 없는 무선랜 사용시에는 인터넷뱅킹 등의 서비스는 지양하라고 당부했다. 　또 “같은 맥락으로 무선 인터페이스(블루투스)는 사용시에만 켜두고, 보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래도 주의를 기울여야 한다.”고 말했다. 　경찰청은 “멀티미디어 메시지(MMS)나 e메일 첨부파일 등에서 발신인이 불분명하고 경품에 당첨되었다든지 친한 척하는 의심스러운 메일 등은 특히 주의하라.”면서 “개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 활용되지 않도록 하라.”고 강조했다. 　경찰청은 이어 “스마트폰 사용자들에게 이미 널리 애용 중인 P2P를 통한 정보 공유나 이를 통한 불법 다운로드를 하지 말라.”면서 “전 국민의 대다수가 사용중인 스마트폰이 디도스의 희생양이 되면 엄청난 피해가 예상된다. 개개인이 조금씩만 주의한다면 디도스 공격으로부터 안전한 한국을 만들 수 있을 것”이라고 덧붙였다. 　인터넷서울신문 event@seoul.co.kr

　방송통신위원회는 미상의 해커가 악성코드로 공격하는 사례가 발생했다고 8일 밝혔다. 　방통위는 “해커가 하드디스크 삭제용 악성코드를 정상 보안패치 파일로 위장, 기관과 업체의 패치관리시스템(PMS)에 연결된 PC에 자동 유포하는 공격 사례가 발생하고 있다.”고 설명했다. 　방통위는 “전용백신으로 위장한 악성코드가 유포된 사례가 발견됐고, 보호나라 홈페이지를 사칭한 피싱 사이트가 개설돼 결제를 유도한 경우도 있었다.”고 소개했다. 　방통위는 “기관과 업체는 각종 패치관리 서버, 백신 서버 등의 관리자 계정과 패스워드를 바꾸거나 비인가자 접속 여부 및 악성코드 설치 유무를 점검하고, 모니터링을 철저히 해야 한다.”고 당부했다. 또 “해커가 새로운 수법으로 개인용PC를 해킹, 좀비PC 또는 하드디스크 파괴 등의 피해를 일으킬 수 있어 정보보안 수칙을 지켜달라.”고 강조했다. 　방통위 관계자는 “새로운 변종 악성코드가 출현할 가능성을 배제하기 어렵기 때문에 신속하게 전용백신으로 치료해 달라.”고 말했다. 　방통위는 새로운 악성코드에 대해서는 보호나라(www.boho.or.kr), 또는 안철수연구소(www.ahnlab.com) 를 통해 전용백신을 배포하고 있으며, 피싱 사이트는 즉각 삭제했다고 밝혔다. 　인터넷서울신문 event@seoul.co.kr

지난 4일부터 시작된 ‘분산서비스거부’(DDoS 디도스)공격이 큰 피해없이 마무리 된 가운데 경찰청은 8일 이른바 ‘좀비 스마트폰’의 위험성을 경고하면서 예방법을 소개했다. 　경찰청은 공식 블로그인 ‘폴인러브’를 통해 컴퓨터는 물론 스마트폰도 악성코드에 감염돼 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등에 노출될 수 있다고 밝혔다. 경찰청은 “특히 악성코드를 통한 스마트폰 뱅킹 해킹은 물론 문자 메시지 가로채기를 통한 소액결재 해킹도 가능하다는 것이 전문가들의 의견이며 실제로 가능하다.”며 “심한 경우 스마트폰이 해커들에 의해 좀비 스마트폰으로 악용돼 디도스 공격의 또 다른 범인이 될 수도 있다.”고 경고했다. 　현재 스마트폰의 인터넷 매개체인 와이파이 등 무선랜은 보안 설정을 하지 않을 경우 누구든 접속이 가능하기 때문에 해킹하거나 악성코드를 침투시키기 쉽다는 것이다. 경찰청은 스마트폰 해킹을 막기 위해서는 사용자의 주의가 필요하다며 다음과 같은 예방법을 소개했다. 　●정품을 그대로 사용하자. 　아이폰과 안드로이드폰 사용자들은 이른바 ‘탈옥’, ‘루팅’이라는 자의적이고 임의적인 해킹을 통해 단말기에서 제공하는 응용프로그램 등 설정사항을 마음대로 변경하고 있다. 하지만 이런 해킹은 단말기에 보안상 취약점을 만들 수 있기 때문에 정품을 사용하는 것이 중요하다. 　●조금이라도 의심이 가는 응용프로그램(애플리케이션)은 내려받지 말자.　 　●신뢰할 수 없는 사이트의 방문을 되도록 줄이자. 　●스마트폰용 백신(V3, 알약 등)을 반드시 설치하자. 　백신 설치와 함께 중요한 것은 수시 업데이트이다. 해커들의 해킹능력과 기술이 업데이트되는 만큼 백신의 업데이트도 중요하다. 　●보안설정이 된 무선랜을 사용하자. 　가정에서 무선랜을 이용하고 있다면 최상위급 암호화 보안기술인 WPA2를 적용하고, 어쩔 수 없이 외부에서 보안설정이 없는 무선랜을 사용할 때는 인터넷뱅킹 등의 서비스는 이용하지 말자. 　 　●무선 인터페이스(블루트스기능)는 사용할 때만 켜두자. 　 　●보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래에도 주의를 귀울여야 한다. 　 　●멀티미디어 메시지(MMS)나 e메일의 첨부파일도 주의하자. 　특히 발신인이 불분명하고 경품에 당첨되었다고 하거나, 친한 척하는 의심스로운 메일은 특히 주의해야 한다. 　 　●개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 악용되지 않게 주의하자. 　●스마트폰 사용자에게 이미 널리 애용중인 P2P를 통한 정보공유나 불법 다운로드를 하지 말자. 맹수열기자 guns@seoul.co.kr

방송통신위원회는 8일 신원미상의 해커가 악성코드로 공격하는 사례가 발생했다고 밝혔다. 　방통위는 이 해커가 하드디스크 삭제용 악성코드를 정상 보안패치 파일로 위장, 기관과 업체 내부의 패치관리시스템(PMS)을 통해 동 시스템에 연결된 모든 PC에 자동으로 유포하는 새로운 공격 방법을 사용하고 있다고 설명했다. 방통위는 각 기관 및 업체에 각종 패치관리서버, 백신서버 등의 관리자 계정 및 비밀번호를 변경하거나 비인가자 접속 여부와 악성코드 설치 유무를 점검하고, 해킹에 대비한 모니터링을 철저히 할 것을 당부했다. 　또 해커가 새로운 공격 방법으로 개인용 PC를 해킹해 좀비PC를 만들거나 하드디스크를 파괴할 수 있으므로 인터넷 사용자들은 정보보안 수칙을 지켜달라고 강조했다. 방통위 관계자는 “새로운 변종 악성코드가 출현할 가능성을 배제하기 어렵다.”며 “신속하게 전용백신으로 치료해달라.”고 말했다. 　방통위는 현재 보호나라(www.boho.or.kr)와 안철수연구소(www.ahnlab.com) 등을 통해 새로운 악성코드 전용백신을 배포하고 있다고 밝혔다. 　한편 방통위는 지난 4일부터 시작된 ‘분산서비스거부’(DDoS 디도스) 공격으로 하드디스크 손상을입은 피해신고가 8일 오후 3시 현재 모두 522건으로 늘었다고 밝혔다. 　이어 전용백신으로 위장한 악성코드가 유포된 사례가 발견되기도 했고, 보호나라 홈페이지를 사칭한 피싱 사이트가 개설돼 이용자들에게 결제를 유도한 경우가 있었다며 해당 사이트를 즉각 삭제했다고 덧붙였다. 맹수열기자 guns@seoul.co.kr

지난 3일부터 시작된 분산서비스거부(DDoS·디도스) 공격의 후폭풍이 거세다. 6일 오전부터 악성코드에 감염된 좀비 PC의 하드디스크 데이터 파괴가 시작된 것으로 드러났다. 정부는 이번 디도스 공격이 공공기관 등의 주요 사이트 및 서버에 대한 공격에서 개인 PC에 대한 공격을 목적으로 하는 ‘사회적 테러’ 양상을 띠고 있다고 분석했다. 방송통신위원회는 디도스 공격을 조종하는 ‘명령 서버’가 좀비 PC의 전용 백신 접속을 차단하고 하드디스크의 데이터를 즉시 파괴토록 설정됐다고 밝혔다. 이날 오후 6시 현재 모두 62건의 데이터 손상이 신고됐다. 2009년 7·7 디도스 공격 때에는 일정 기간이 지나면 PC의 데이터를 파괴했지만 이번에는 명령 서버가 즉시 파괴를 지시했다. 또 좀비 PC가 전용 백신을 내려받지 못하도록 백신 사이트의 접속을 방해하는 기능이 추가됐다. 행정안전부는 각 부처에 PC 사용 자제를 권고했고, 방통위는 방송사에 긴급 안전수칙에 대한 실시간 자막방송을 요청했다. 악성코드에 감염된 PC는 지난 4일 오전 2만 4000대에서 같은 날 저녁 5만 1000대로 증가했다. 변종 악성코드가 등장하면서 추가적인 디도스 공격도 우려되고 있다. 안철수연구소 관계자는 “확인된 추가 공격의 정보가 없지만 변종의 등장으로 추이를 지켜봐야 한다.”고 말했다. 미국 보안업체인 시만텍에 따르면 전 세계 악성코드는 2002년 2만 5000여개에서 2009년 289만개로 폭증했다. 디도스 공격은 세계적으로 하루 1만건 이상, 국내에서도 하루 수십 차례씩 시도되고 있다. 정부는 이번 디도스 공격의 피해를 최소화하기 위해 국가사이버안전센터(NCSC)로부터 악성코드 유포 및 명령 사이트로 추정되는 584개 IP를 확보, 한국인터넷진흥원(KISA)과 인터넷서비스사업자(ISP)를 통해 긴급 차단했다. 누적 차단 IP 수는 모두 729개로 늘었다. 좀비 PC를 조종하는 명령 서버도 미국, 중국, 러시아 등 30여 개국에 분포하고 있는 것으로 파악하고 있다. 당초 악성코드가 유포된 것으로 밝혀진 웹하드 사이트인 쉐어박스, 슈퍼다운뿐 아니라 파일시티, 보보파일까지 모두 4곳에서 유포된 것으로 드러났다. 이들 웹하드 사이트는 디도스 공격 과정에서 해킹됐던 것으로 나타나 일반인들의 피해도 커질 수 있다는 지적이 나오고 있다. 안동환기자 ipsofacto@seoul.co.kr

8일로 구제역 발생 100일을 맞는 한국 축산업의 현주소는 ‘참담’과 ‘암울’이 겹친 초상집 분위기다. 소와 돼지 등 가축 약 346만 마리의 살처분과 매몰지 주변의 침출수 유출 공포가 2차 오염으로 이어지는 등 구제역 위기는 현재 진행형이다. ●축산업 기반 흔들·지역경제 위축 경북 안동에서 처음 터진 구제역은 지난 4일 기준으로 전국 11개 시·도, 75개 시·군·구로 번져 전체 사육 돼지 988만 마리 중 33.4%인 330만 마리가, 소는 335만 마리 중 4.5%인 15만 마리가 각각 살처분됐다. 최대 피해를 입은 지역인 경기의 경우 전체 돼지의 71.0%인 166만 3000마리, 소의 13.4%인 6만 7000마리가 매몰됐다. 특히 새끼 돼지를 낳을 수 있는 어미돼지에 대한 피해가 컸던 양돈업의 경우 기반이 붕괴될 위기에 놓여 있다. ‘구제역 대재앙’은 밀집사육 등 후진국형 사육방식과 안이한 초기대응이 빌미가 됐다는 것이 전문가들의 공통된 분석이다. 여기에 백신 접종을 실기한 데다 구제역 긴급 행동지침(매뉴얼)의 미비에 따른 혼선이 겹쳐 2차 환경오염의 우려까지 낳았다고 지적한다. 축산농가들이 실의에 빠진 가운데 축산업 기반이 흔들리고 농촌의 일자리 감소와 잇따른 축제 취소, 관광객 감소로 지역경제가 위축되고 있다. 축산물 가격도 천정부지로 치솟는 등 국민경제 전반에 적잖은 후유증이 이어지고 있다. 이번 구제역 사태로 ‘축산 청정국’의 지위를 되찾는 데 상당한 시일이 걸릴 것으로 예상된다. 정부가 추정한 가축 살처분에 따른 피해액은 현재까지 약 3조원. 2006년부터 4년간 가축 전염병으로 인한 피해액 4503억원의 7배에 육박하는 수준이다. 축산업 위축과 연관산업 파급 효과 등을 고려하면 구제역에 따른 경제적 손실은 눈덩이처럼 불어난다. ●백신 개발·방역망 구축 등 대책 절실 농촌경제연구원과 한국개발연구원(KDI)이 지난달 16일 기준으로 구제역 발생이 국민경제에 미치는 파급 효과를 분석한 결과 생산유발 감소액은 4조 93억원, 부가가치 감소액은 9550억원, 연관 고용 감소는 4만 7813명에 달하는 것으로 추산했다. 우유 생산량 감소로 공급 부족 사태가 빚어지고 돼지고기 가격이 큰 폭으로 뛰는 등 생활 경제에도 파장을 미치고 있다. 전문가들은 이번 사태와 같은 재앙이 되풀이되지 않으려면 효과가 뛰어난 백신을 서둘러 개발하고 국가와 지역, 농가 단위의 방역망 구축, 구제역 항체·항원 검사기관 확대 등의 대책이 시급히 마련돼야 한다고 입을 모았다. 조기 신고, 신속 진단 및 대응 체계가 유기적으로 작동하려면 범정부적인 구제역 방역 시스템의 손질과 함께 축산 농민의 뼈저린 자기반성이 필요하다고 지적했다. 특히 구제역 예방을 위한 최상의 지름길은 ▲사료 및 출하차량 농장 내 진입금지 ▲개별 농장 분뇨처리 등 축산 농가에서의 철저한 소독과 차단 방역에 대한 생활화가 이루어져야 한다. 황비웅기자 stylist@seoul.co.kr

악성코드 감염을 예방하는 방법은 꺼져 있는 PC를 다시 켤 때는 반드시 안전모드로 부팅해 디도스 전용백신을 내려받은 상태에서 PC를 이용해야 한다는 것이다. 안철수연구소 관계자는 “이미 PC를 사용 중인 경우 백신을 내려받아 검사 및 치료를 해야 하고 최근 며칠간 PC를 켜지 않은 경우 안전모드에서 부팅해야만 PC 데이터의 파괴를 방지할 수 있다.”고 말했다. PC를 재시작한 다음 F8을 눌러 안전모드를 선택해 부팅한 뒤 보호나라(www.bohonara.or.kr) 또는 안철수연구소(www.ahnlab.com)에 접속해 디도스 전용백신을 내려받으면 된다. 한편 이번 디도스 공격의 피해는 2009년 7·7 대란 때와 비교하면 거의 발생하지 않았다. 2009년 때와 달리 국가정보원과 국방부 사이버사령부, KISA 등의 유관기관과 민간 보안업계의 대응 능력이 유효했다는 평가다. 국정원은 지난 3일 오전 7시 6개 국가기관을 대상으로 이루어진 소규모 공격을 탐지해 해당 기관에 통보한 것으로 알려졌다. 국내 디도스 피해는 2003년 1·25 인터넷 대란 때 1675억원, 7·7 디도스 사태 당시 363억~544억원으로 집계됐다. 안동환기자 ipsofacto@seoul.co.kr

’디도스’ 공격에 동원됐던 ‘좀비 PC’의 하드디스크 파괴가 시작됐다. 정부는 6일 ”지난 4일부터 시작된 디도스 공격으로 인해 좀비PC가 된 PC들의 하드디스크가 망가지기 시작했다.”고 밝혔다. 악성코드 감염 후 4~7일 정도 뒤에 하드디스크 파괴가 시작될 것이라는 당초 예상보다 빠른 진행을 보이고 있다. 국가정보원과 방송통신위원회는 ”이번 공격은 지난 ‘7·7대란’ 때와는 달리 PC 이용자들이 내성을 가졌고, 긴밀하게 대처하면서 큰 피해를 입지 않았다.”면서 “좀비PC 수가 감소하자 해커가 새로운 명령을 내린 것으로 풀이된다.”고 분석했다. 이번 하드디스크 파괴 증상은 명령서버로부터 명령을 받고 일정 기간이 지난 후에 동작했던 ‘7.7 대란’ 때와는 달리 명령을 받는 즉시 동작하도록 설정돼 있다. 하드디스크 파괴 명령이 하달되면 먼저 A∼Z까지 모든 드라이브를 검색해 zip, c, h, cpp, java, jsp, aspx, asp, php, rar, gho, alz, pst, eml, kwp, gul, hna, hwp, pdf, pptx, ppt, mdb, xlsx, xls, wri, wpx, wpd, docm, docx, doc 파일들을 복구할 수 없도록 손상시킨다. 또 A∼Z까지 모든 고정 드라이브를 검색해 시작부터 일정 크기만큼을 0으로 채운 뒤 하드디스크를 손상시켜 아예 컴퓨터 작동이 되지 않게 된다. 방통위는 “PC를 사용 중인 경우 백신을 다운받아 검사 및 치료해야 하고 최근 며칠 간 PC를 켜지 않은 경우 안전모드에서 부팅해야만 PC 파괴를 방지할 수 있다.”고 말했다. 인터넷서울신문 event@seoul.co.kr

4일 청와대 등 주요 인터넷 사이트를 대상으로 나타난 분산서비스거부(디도스) 공격에 대해 2009년 7월에 출몰했던 디도스보다 더 파괴력이 높고 피해도 많을 것이라는 우려가 나오고 있다. 상대적으로 짧은 시간에 악성코드에 유포된 좀비PC가 늘어났기 때문이다. 이에 따라 전문가들은 사용자가 하루빨리 백신을 내려받는 게 무엇보다 중요하다고 조언하고 있다. 전문가들은 이번 디도스 공격에 대해 공공기관에 대한 의도적인 혐오감이 원인이라고 진단하고 있다. 임재명 한국인터넷진흥원(KISA) 인터넷침해대응센터 종합상황실 단장은 “많은 사람이 이용하는 공공기관과 은행 등을 타깃으로 하고 있다는 점에서 이들 기관의 운영을 어렵게 하기 위해 디도스가 설계된 것 같다.”고 말했다. 더구나 정부 발표처럼 악성코드 유포가 국내 특정 P2P 사이트로만 이뤄지지 않았을 가능성도 큰 것으로 보고 있다. 모바일 보안전문기업 쉬프트웍스 홍민표 대표는 “해커들이 악성코드를 한군데에만 배포하지 않는다는 점에서 유포 경로가 더욱 다양하고, 디도스 공격에 동원되는 좀비PC 수도 1만여대가 아니라 실제로는 더 많을 가능성이 높다.”고 말했다. 문제는 이번 디도스 공격이 전형적인 모습을 띠지 않고 있다는 점이다. 이렇게 되면 피해 규모도 예상보다 커질 수 있다. 홍 대표는 “좀비PC에 감염되는 속도가 과거보다 빠르다는 점을 감안하면 공격 방식이 기존 형태와는 다른 것 같다.”면서 “특히 컴퓨터 이용 횟수가 많아지는 주말을 지나면서 공격의 강도가 강해질 것”이라고 우려했다. 이에 따라 이들은 공격 대상 기관들의 노력 못지않게 사용자 개인의 대응이 중요하다고 입을 모으고 있다. 임 단장은 “악성코드에 감염됐으면 전용 백신을 내려받아 치료하는 게 중요하다.”면서 “설사 감염이 안 됐더라도 며칠 동안이라도 P2P 사이트에서 모르는 소프트웨어나 파일은 받지 않아야 한다.”고 말했다. 홍 대표는 “좀비PC에 특정 사이트에 대한 공격 명령을 내리는 중간명령제어(CNC) 서버를 찾아 접속을 봉쇄하는 작업도 효과적일 것”이라고 덧붙였다. 이두걸기자 douzirl@seoul.co.kr

4일 보안업계에 따르면 분산서비스거부(디도스) 공격은 악성코드에 감염된 일반 PC가 ‘좀비화’하면서 이뤄진다. 따라서 개인 사용자들이 본인의 PC가 좀비PC가 되지 않도록 관리하는 게 거의 유일한 해법이다. 안철수연구소는 악성코드를 진단·치료할 수 있는 긴급 전용 백신을 개발해 개인과 기업, 기관 등에 무료로 제공하고 있다. ‘V3 LIte’ 등 개인용 무료 백신 사용자도 최신 버전으로 진단·치료가 가능하다. 안철수연구소는 좀비PC가 되는 것을 예방하기 위해 ▲윈도 운영체제(OS), 인터넷 익스플로러, 오피스 제품 등의 최신 보안 패치 모두 적용 ▲통합보안 소프트웨어 설치 ▲이메일 확인 때 발신인이 모르는 사람이면 주의 ▲소셜네트워크서비스(SNS) 이용 때 잘 모르는 사람의 페이지에서 함부로 단축 URL을 클릭하지 말 것을 당부했다. P2P 프로그램은 당분간 사용하지 않는 게 좋다. P2P 프로그램이 악성코드의 발원지로 알려지고 있기 때문이다. 김홍선 안철수연구소 대표는 “웹사이트를 운영하는 기업·기관에서는 디도스 차단 기능이 있는 네트워크 보안 서비스 등을 이용해 피해를 최소화할 수 있을 것”이라고 덧붙였다. 이두걸기자 douzirl@seoul.co.kr

청와대 등 정부·공공기관 24개 사이트와 국민은행·네이버 등 민간기업 16개 사이트가 동시다발적 ‘분산서비스거부’(디도스·DDoS) 공격을 받는 사태가 발생했다. 2009년 7월 7일 국내 인터넷을 마비시킨 ‘디도스 대란’ 이후 1년 8개월 만이다. 방송통신위원회 등에 따르면 4일 오전 10시부터 국내 29개 사이트가 디도스 공격을 당했다. 이날 오후 6시 30분에도 40개 사이트에 대한 추가 공격이 이뤄졌다. 5일 오전 10시 45분에도 공격이 이뤄진다. 일부 사이트의 접속 장애를 제외하고 큰 피해는 발생하지 않았고, 특히 4일 2차 공격은 영향이 거의 없었다. 다만 공격 후 스스로 하드디스크를 파괴하도록 설정돼 반드시 백신 검사를 해야 한다. 한국인터넷진흥원(KISA) 관계자는 “디도스 공격에 동원된 ‘좀비 PC’가 2만 1000대로 집계됐지만 더 늘어날 수 있다.”고 말했다. 좀비 PC를 유발한 악성코드는 국내 웹하드 사이트인 쉐어박스 등에서 유포된 것으로 드러났다. 정부는 북측의 악성코드 유포 가능성도 주목하고 있다. 디도스 공격 대상은 청와대·외교통상부·국가정보원·통일부·국회·국가대표포털·방위사업청·경찰청·국세청·관세청·국방부·합동참모본부·육군본부·공군본부·해군본부·주한미군·국방홍보원·제8전투비행단·방송통신위원회·행정안전부·한국인터넷진흥원·네이버·다음·옥션·한게임·디시인사이드·G마켓·안철수연구소·금융위원회·국민은행·우리은행·하나은행·외환은행·신한은행·제일은행·농협·키움증권·대신증권·코레일·한국수력원자력 등이다. 안동환·류지영·백민경기자 ipsofacto@seoul.co.kr

　4일 오전 청와대와 국회 등 40개 주요 웹사이트가 디도스(DDos) 공격을 받은 가운데 이날 안철수연구소가 좀비 PC 예방을 위한 10계명을 발표했다. 다음은 좀비 PC 예방 대책 10계명. 　 　1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. 　 　2. 통합보안 소프트웨어를 하나 정도는 설치해둔다. 설치 후 항상 최신 버전의 엔진으로 유지되도록 부팅 후 자동 업데이트되게 하고, 시스템 감시 기능이 항상 작동하도록 설정한다. 대표적인 보안 소프트웨어로는 무료백신 V3 Lite(www.V3Lite.com), 방화벽과 백신이 통합된 유료 보안 서비스 ‘V3 365 클리닉’(http://V3Clinic.ahnlab.com) 등이 있다. 　 　3. 보안에 취약한 웹사이트 접속 시 악성코드에 감염되지 않도록 예방해주는 ‘사이트가드’(www.SiteGuard.co.kr)를 설치해 사용한다. 　4. 이메일 확인 시 발신인이 모르는 사람이거나 불분명한 경우 유의한다. 특히 제목이나 첨부 파일명이 선정적이거나 관심을 유발한 만한 내용인 경우 함부로 첨부 파일을 실행하거나 링크 주소를 클릭하지 않는다. 최근 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 사칭한 이메일이 많으니 특히 유의한다. 　5. 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 이용할 때 잘 모르는 사람의 SNS 페이지에서 함부로 단축 URL을 클릭하지 않는다. 　 　6. SNS나 온라인 게임, 이메일의 비밀번호를 영문/숫자/특수문자 조합으로 8자리 이상으로 설정하고 최소 3개월 주기로 변경한다. 또한 로그인 ID와 비밀번호를 동일하게 설정하지 않는다. 　7. 웹 서핑 시 특정 프로그램을 설치하라는 창이 뜰 때는 신뢰할 수 있는 기관의 서명이 있는 경우에만 ‘예’를 클릭한다. 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 ‘예’ ‘아니오’ 중 어느 것도 선택하지 말고 창을 닫는다. 　8. 메신저로 URL이나 파일이 첨부되어 올 경우 함부로 클릭하거나 실행하지 않는다. 메시지를 보낸 이가 직접 보낸 것이 맞는지를 먼저 확인해본다. 　9. P2P 프로그램 사용 시 파일을 다운로드할 때는 반드시 보안 제품으로 검사한 후 사용한다. 　 　10. 정품 소프트웨어를 사용한다. 인터넷에서 불법 소프트웨어를 다운로드하는 경우 악성코드가 함께 설치될 가능성이 높다. 　 인터넷서울신문 event@seoul.co.kr

　청와대와 외교통상부,국가정보원 등 국가기관과 국민은행 등 금융기관,네이버 등 주요 인터넷기업 웹사이트에서 분산서비스거부(DDoS) 공격이 발생했다. 　4일 안철수연구소 등에 따르면 이날 오전 10시부터 국내 40개 웹 사이트를 대상으로 디도스 공격이 발생하고 있으며 이날 오후 6시30분 추가 공격이 예정돼 있다. 　이번 공격은 지난 2009년 7월7일부터 9일까지 국내 17개 웹사이트를 겨냥한 ‘7·7 디도스 대란’ 때와 유사하다. 　공격 받은 대상은 청와대,외교통상부,국가정보원,통일부,국회,국가대표포털,방위산업청,경찰청,국세청,관세청,국방부,합동참모본부,육군본부,공군본부,해군본부,주한미군,국방홍보원,제8전투비행단,방송통신위원회,행정안전부,한국인터넷진흥원,네이버,다음,옥션,한게임,디씨인사이드,G마켓,안철수연구소,금융위원회,국민은행,우리은행,하나은행,외환은행,신한은행,제일은행,농협,키움증권,대신증권,한국철도공사,한국수력원자력 등이다. 　디도스 공격을 유발하는 악성코드는 ntcm63.dll,SBUpdate.exe,ntds50.dll,watcsvc.dll,soetsvc.dll,mopxsvc.dll,SBUpdate.exe 등이다. 이들 악성코드가 설치된 PC는 이른바 ‘좀비 PC’로 변해 일제히 특정 웹사이트를 공격하고 있다. 　악성코드가 유포된 경로는 국내 P2P사이트인 셰어박스와 슈퍼다운인 것으로 밝혀졌다. 　공격자는 이들 사이트를 해킹해 셰어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 유포했다.유포 시각은 지난 3일 오전 7∼9시로 추정된다. 　안철수연구소에서는 지난 3일 첫 신고를 받아 분석한 결과 공격 대상과 공격 시각을 파악했다.동시에 좀비 PC를 최소화하기 위해 전용백신을 개발해 무료제공 중이다 　이들 악성코드는 디도스 공격 외에 V3 엔진 업데이트를 제공하는 인터넷 주소의 호스트 파일을 변조해 업데이트를 방해한다.또 PC 내 문서 및 소스 파일을 임의로 압축하는 증상도 있다. 　인터넷서울신문 event@seoul.co.kr

　방송통신위원회는 4일 오전 10시 청와대를 비롯한 국가기관과 국내 주요 포털 및 금융기관에 대한 디도스(DDoS·분산서비스 거부) 추가 공격이 이날 오후 6시30분에 예정돼 있으며 PC가 감염되면 새로운 백신으로 치료해야 한다고 밝혔다. 　디도스 공격은 백신 업데이트를 방해하는 기능이 있어 감염되면 보호나라 홈페이지(http://www.boho.or.kr)에서 새로운 백신을 다운받으면 된다. 　한편 정부는 이날 오전 10시부터 국가기관 홈페이지와 주요 포털 등에 공격을 감행한 좀비PC를 약 1만3000여대로 추산했다. 　인터넷서울신문 event@seoul.co.kr

　방송통신위원회와 한국인터넷진흥원(KISA)은 4일 오전 ‘디도스’ 공격에 이용된 ‘좀비PC’가 1만1000여개로 분석되고 있다고 이날 밝혔다. 　이날 오전 청와대와 주요 관공서,포털 사이트에 대한 ‘디도스’ 공격과 관련한 트래픽은 오후 2시 현재 소강상태이지만 오후 6시30분쯤 재공격이 예상된다. 　KISA는 인터넷서비스사업자(ISP)와 협조, 감염된 PC에 대한 정보를 팝업창을 통해 공지 중이다. 이용자들은 치료용 백신을 실행하면 된다. 　KISA는 이용자들이 P2P 사용을 자제하고, 인터넷 사용 중에 모르는 프로그램이나 확실하지 않은 프로그램은 다운받지 말아야 하고, 보안 패치와 최신 백신을 설치해 검사할 것을 당부했다. 또 감염이 의심될 때는 보호나라(www.boho.or.kr)에 접속해 치료하면 된다. 　KISA는 “이번 공격의 특징에 대해 트래픽은 많지 않지만 서버에 부하를 주는 공격”이라고 밝혔다. 　맹수열기자 guns@seoul.co.kr

“구제역과 조류인플루엔자(AI) 등으로부터 축산농가를 안심시킬 수 있는 방법을 널리 보급하고 싶습니다.” 살균 세라믹 등 신소재 개발에 매달려 온 중소 벤처사업가가 구제역과 AI 등으로부터 축산농가를 보호할 방법을 제시해 눈길을 끌고 있다. ●“살균수 활용 농가 8곳 감염 안돼” 서울 구로 디지털산업단지에서 ㈜EeKO 바이오를 경영하는 강석준(69) 대표. 그는 2일 “살균 세라믹 희석수로 구제역과 AI를 예방할 수 있다.”며 “농림수산식품부 등 관련 부처에 이 같은 사실을 정식 보고할 계획”이라고 밝혔다. 살균 세라믹 희석수는 강 대표가 2002년 개발해 우리나라는 물론 일본, 미국, 유럽연합(EU), 중국 등에서도 특허를 획득한 ‘EeKO-BALL’(이코볼)이란 세라믹 성분의 물질을 물에 희석시킨 것이다. 수돗물이나 지하수 1t에 이코볼 1㎏(25만원 상당, 2개월 사용 가능)을 담가 놓으면 살균성분을 가진 세라믹 희석수가 된다는 것이 강 대표의 설명이다. 이코볼이 물에 접촉하는 순간 산화은이온(AgO-)이 방출돼 병원성 세균의 세포막(NH3+)과 반응해 이를 굳게 해, 살균시키는 원리이다. 강 대표는 살균 기능을 입증하기 위해 구제역과 AI가 발생, 확산되기 시작한 지난해 12월 17일부터 강원 횡성, 경기 여주, 경남 언양, 전남 무안·나주 등 전국 9곳(한우농가 6곳, 오리농가 3곳)의 축산농가에 이코볼을 보급해 살균 세라믹 희석수를 소와 오리 등에게 먹이고, 축사 청소 등에 활용토록 했다. 그 결과 강원 횡성군 마산리 농가 한우 300마리를 비롯해 경남 언양군 삼남면 가천리 한우 16마리 등 한우 농가 6곳의 한우 596마리 모두가 지금까지 건강한 것으로 조사됐다고 강 대표는 밝혔다. 오리 농가도 3곳 중 인근 500m 반경 내에서 AI가 발생해 살처분한 1곳을 제외하고 전남 나주시 금천면과 다시면 2곳의 농가에서 사육 중인 오리 5만여 마리는 여전히 건강하게 사육되고 있다고 주장했다. ●효과 공인해줄 기관 아직 없어 물론 강 대표의 이 같은 현장시험과 주장을 공인해줄 기관은 아직 없다. 백신접종 등에 의한 면역인지, 세라믹 살균수에 의한 것인지도 확인할 수 없는 상태다. 더구나 국내에서는 AI 바이러스(H5N1)와 구제역 등은 표준바이러스(대조균)를 보유하고 있지 않아 인증받기도 어렵다고 한다. 우연인지는 몰라도 세라믹 살균수를 사용한 축산 농가에서 구제역이나 AI가 발생하지 않았다. 강원 횡성군 마산리 축산농가의 김흥자씨는 “구제역이 주변으로 확산되면서 불안한 마음에 살균수를 먹이기 시작했고, 원인은 정확하지 않지만 한우들이 안전해서 다행”이라고 말했다. 강 대표는 “농림수산식품부가 추진 중인 생명산업기술개발사업에도 지원할 계획”이라면서 “효과를 공인받아 축산농가의 시름을 덜어주고 싶다.”고 말했다. 이동구기자 yidonggu@seoul.co.kr

도봉구(구청장 이동진) 화단 조성을 지원하는 ‘푸른 서울 가꾸기 녹화 재료 지원’ 사업 대상지를 오는 8일까지 공모한다. 골목길·사회복지 시설, 생활 주변 자투리땅·담장 외곽 주변 땅, 주요 가로변·다중이용 녹지대 등 공공성이 높은 곳을 우선 선정한다. 5년 이내 개발 계획이 있거나 건축 관련 의무 조경지 등은 제외된다. 공원녹지과 2289-1866. 동작구(구청장 문충실) 3세 미만 영유아를 대상으로 A형 간염 예방 접종비를 전액 지원하기로 했다. 올해부터 정부의 예방 접종 백신 비용 지원이 끊기는 데 따른 조치다. 필수 예방 접종 7종도 포함된다. 무료 접종 가능한 의료기관은 보건소 홈페이지(healthcare.dongjak.go.kr)나 접종 도우미 사이트(nip.cdc.go.kr)에서 찾을 수 있다. 의약과 820-9574. 강북구(구청장 박겸수) 집행 과정에서 낭비되는 예산을 줄이기 위해 ‘예산 낭비 신고센터’를 상시 운영한다. 예산 절약 방안, 수입 증대를 위한 아이디어도 접수받는다. 아이디어가 채택된 주민에게는 최고 2000만원까지 성과금을 지급한다. 기획예산과 901-6133. 광진구(구청장 김기동) 이달부터 12월까지 매주 목요일 영세 자영업자를 위해 ‘경영상담창구’를 운영한다. 전문 컨설턴트가 배치돼 자영업자에게 ▲경영 개선 상담 ▲자금 대출 방법 ▲점포 운영 ▲상권 분석 ▲판매 기법 및 고객서비스 ▲세무·회계 등의 경영 진단을 통해 개선 사항을 알려준다. 지역경제과 450-7313. 동대문구(구청장 유덕열) 오는 10일 휘봉초등학교 전교생을 대상으로 흡연 예방 교육을 한다. 경희대 간호학과 학생 6명이 학년별 눈높이에 맞춰 빨대 실험, 음주 체험, 음주 고글 안경, 폐모형 실험, OX퀴즈 등 호기심을 자극하는 재미있고 다채로운 프로그램으로 진행한다. 보건소 건강증진과 2127-5426. 서대문구(구청장 문석진) 2일부터 오는 16일까지 상반기 주민소득지원·생활안정기금 신청을 받는다. 주민소득지원금 지원 한도는 최대 2000만원에서 3000만원으로 늘렸으며 저소득 생활안정기금은 최대 1000만원까지이다. 신청일 현재 서대문구에 1년 이상 계속 거주하고 있는 주민이면 신청 가능하다. 지원 조건은 연이율 3%로 2년 거치 후 2년간 연 4회 균등 분할 상환이다. 자치행정과 330-1080.