국가정보원은 20일 CIH 컴퓨터바이러스 활동 예정일인 26일을 앞두고 종합적인 예방대책을 발표했다. CIH 바이러스는 PC 운영체제인 윈도95와 윈도98에 감염돼 매년 4월26일 컴퓨터를 켜는 순간 메모리 정보와 하드디스크 자료를 파괴하는 바이러스로 지난해 국내에서도 30여만대의 PC가 이 바이러스에 감염돼 큰 피해를 입었다. 국정원은 CIH 바이러스 피해를 예방하기 위해서는 26일 0시 이전에 백신프로그램을 설치,바이러스 감염 여부를 확인하는 한편 만일의 사태에 대비,하드디스크 자료를 백업할 필요가 있다고 당부했다.백신프로그램은 국정원 홈페이지(www.nis.go.kr)에서 무료로 다운받아 설치할 수 있다. 국정원은 관련업체와 함께 CIH 바이러스 백신프로그램을 개발하는 등 보안대책을 수립,지난 12일 56개 중앙 행정기관에 내려보냈고 홈페이지에 백신프로그램과 예방대책을 게재,네티즌들의 활용을 돕고 있다. 국정원은 공공기관에서 CIH 바이러스 사고가 발생할 경우,‘정보보안 119’(02-3432-0462)로 연락하면 해결방안을 적극 지원한다고 밝혔다. 박홍환기자 stinger@

일정 규모 이상의 주요 정보시스템에는 해커 침입탐지시스템 등 보안시스템의 설치가 의무화되고 ‘정보통신기반보호법’이 연내 제정된다.오는 3월부터 해킹 등으로부터 안전성을 확보한 인터넷 쇼핑사이트에 대해 ‘안전한 사이트 인증마크제’가 실시된다. 정보통신부는 10일 검찰과 경찰,국가정보원,한국정보보호산업협회 관계자등이 참석한 가운데 ‘침해사고대응협의회’를 열고 이같은 내용의 해킹사고예방 종합대책을 마련,시행키로 했다. 정부는 최근 미국 야후 등 세계적인 웹사이트에서 잇따라 발생한 해킹 사고를 모방한 범죄가 국내에서도 발생할 것으로 보고 각 사이트 운영자들에게긴급 보안대책을 마련해줄 것을 요청했다. 신용섭(申容燮)정통부 정보보호기획과장은 “쇼핑몰 업체 등에서는 해커침입시 경보음이 울리는 ‘침입방지시스템’(RTSD)을 즉시 서버에 설치해야 할 것”이라고 밝혔다.그는 또 “컴퓨터시스템 운영체제(OS)나 네트워크를 해킹으로부터 보호해 안전한 상태로 운영하기 위해 한국정보보호센터(www.certcc.or.kr 02-3488-4119)나 관련 사이트에서 새 버전의 프로그램을 내려받을것”을 당부했다.정부는 또 ‘해킹방지국제협의회’(FIRST)를 통해 해킹방지를 위한 외국과의 공조체제를 강화하기로 했다. 조명환기자 river@

[워싱턴 최철호특파원] 해외에 거주하거나 여행중인 미국인들에게 테러경계령이 내려졌다. 미 국무부는 11일 “미 정부는 테러리스트들이 미국인들을 상대로 연말연시 휴가기간 중 공격을 계획하고 있다는 확실한 증거를 가지고 있다”며 특별히 조심할 것을 긴급 당부했다. 제임스 폴리 국무부 대변인은 “우리가 확보한 증거로 볼때 대상지역은 전세계이며 군중이 모이는 곳이나 행사가 열리는 곳일 것”이라 면서“사람이모인 곳이나 연회·집회장을 피하라”고 경고했다. 폴리 대변인은 또 미국시민들은 다른 사람 눈에 드러나지 않게 행동하고 그들의 평상시 행동패턴에서 벗어나 활동하면서 특별히 주변의 변화에 주목하라고까지 당부,테러 가능성이 어느 때보다도 높음을 시사했다. 국무부는 이번 경고발표에서 확보된 구체적인 증거가 무엇인지,테러를 저지를 단체가 누군가에 대해서는 언급하지 않았다. 현재 미국은 사우디 부호 출신인 오사마 빈 라덴이 아프리카 두나라 테러와 관련,추적해왔으며 은신처가 아프가니스탄으로 드러남에 따라 미국 정부는최근 탈레반 정권에 대해 압력을 행사,신병인도를 노렸으나 거부당했다.유엔도 국제테러 방지 노력의 일환으로 지난 11월 탈레반에 대해 경제제재를 가했다. 미 정부의 이같은 테러 경계령은 올들어 지난 10월과 11월 2차례 등에 이어 4번째이다. 이달초 미 정보당국은 뉴밀레니엄을 맞아 연말연시에 테러가능성이 있다는조심스런 언급을 한 바 있으나 열흘여가 지난 현재 구체적인 테러움직임을포착,전세계 공관에 긴급 경고를 내리는 등 보안대책 마련에 긴장하고 있다. 폴리 대변인은 이번 테러음모가 연말연시에 맞춰진 것은 이슬람의 단식기간인 라마단과 겹쳐 ‘성전’의 기치를 내세워 테러효과를 극대화시킬 수 있기 때문인 것이라고 진단했다.그러나 미국 국내에서의 테러 가능성은 아직 포착되지 않고 있다. hay@

Y2K로 빚어지는 기업의 잘못에 대해서는 당분간 손해배상청구소송을 제한해야 한다는 법령을 놓고 미국 의회가 뜨거운 논전에 휘말렸다. Y2K란 두자리 숫자로 연도를 표기하게끔 돼있는 컴퓨터가 2000년 표기 ‘00’을 1900년으로 잘못 인식해 일으키는 오류. 보안대책에 구멍이 뚫린 상황에서 엄청난 피해를 낼 것으로 예상되는 기업과 소비자단체가 법령 통과와 저지에 치열한 로비전을 펼치면서 의회도 양편으로 갈라져 대리전을 치르고 있다. ‘Y2K 소송 제한법’의 발의자는 존 매케인 상원 통상위원장 등 공화당 의원들.법안은 고의가 아니면 기업 손해배상과 기업주 책임한도 상한을 각각 25만달러,10만달러로 제한하고 정부기관 배상책임을 면제토록 했다. 이들은 “불가항력적 상황 때문에 경제활동이 제한돼서는 안된다”고 주장한다.법안발의에 AT&T,IBM,마이크로소프트 등 대형 컴퓨터 업체가 반색하고나섰다. 업체들은 “법령이 소송 사태를 막고 정당한 소비자를 보호한다”는 주장의 TV 광고에 50만달러를 쏟아붓고 표결결과를 의원평점에 반영하겠다고 의회를 압박하고 있다.업체들은 이 법령이 없으면 Y2K 손배소 총액이 1조달러에이를 것으로 내다봤다. 반면 클린턴 행정부와 민주당,시민단체들은 ‘소비자 주권 박탈’이라고 반대하고 있다.한 소비자단체 대표는 “기업들이 Y2K를 빌미삼아로 손배소 자체에서 면제되려 하고 있다”고 비난했으며 미국변호사협회는 “법령이 수년동안 밀레니엄 버그 대비를 방기해온 기업에 면죄부를 주는 꼴”이라며 반발하고 있다. 손정숙기자 jssohn@

◎“2,675억 소요… 경제여건상 어려워” 말많던 전자 주민카드사업이 당분간 보류되게 됐다. 행정자치부는 24일 최근의 국가경제 사정을 감안,추진중인 전자 주민카드사업의 시행을 당분간 연기하기로 결정했다고 밝혔다. 행자부 관계자는 “전자주민카드 사업을 본격 추진하기 위해서는 이미 투입된 485억원을 포함,총 2,675억원의 예산이 필요하다”고 지적하고 “악화일로에 있는 국가재정 형편을 감안할 때 전자 주민카드사업을 곧바로 시행하는 것은 무리라고 판단해 이같이 결정했다”고 말했다. 행자부는 83년 주민등록증 일제경신 이후 15년이 경과,주민등록증 위·변조 등에 따른 문제점을 개선하는 동시에 연간 1억7,000만통에 이르는 주민등록증 등·초본과 인감을 함께 수록,국민들의 시간과 경비를 절감할 목적으로전자 주민카드사업을 추진해왔다. 한편 한국능률협회,서울대,포항공대 등의 전문연구기관은 전자 주민카드사업은 내년 하반기 이후에 추진하는 것이 바람직하다는 내용의 용역 보고서를 행자부에 제출했다. 보고서는 이 사업은 향후 10년간 3조7,355억원 정도의 투자유발 효과를 가져올 뿐 아니라 그동안 논란이 돼온 사생활 침해에 대한 보안대책도 마련되는 만큼 내년 하반기에 추진하는 것이 적절하다고 제안했다.

◎음성 끊기고 화면정지… 고장 잦아/34개소 거의 사용않고 방치… 예산낭비 22억원 정보통신부가 지난 95년부터 96년까지 22억원의 예산을 들여 개통한 정부 기관간 원격 영상회의 시스템이 쓰임새 없이 방치되고 있는 것으로 지적됐다. 감사원은 정통부가 구축한 영상회의 시스템이 사용 도중 음성이 끊기고,화면이 정지되는 경우가 많아 원만한 회의를 진행하기에 부적합하다고 26일 밝혔다. 이런 문제점 때문에 총리실과 28개 정부기관내 34개소에 설치된 영상회의 시스템은 거의 사용되지 않고 있으며,특히 재정경제부 등 20개 기관의 시스템은 한번도 사용하지 않아 기술과 예산을 낭비한 애물단지로 전락했다는 것이다. 또 옛 총무처와 정보통신부가 서로 관리 책임을 미뤄 연간 3억9,000만원의 운영예산을 확보하지 못한 채 시스템을 방치하고 있다고 지적했다. 감사원은 영상회의 시스템의 활용 방안을 강구토록 하고,시스템 구축 사업의 기술 검토와 수요조사에 참여했던 관계자를 엄중 주의하도록 정통부에 통보했다. 감사원은 이와함께 장기이식과관련한 법령이 정비되지도 않은 상황에서 한국전산원이 장기이식 정보관리 시스템을 개발토록 3억원을 민간업체에 지원,예산을 낭비했다고 질타하고 지원 과제 선정에 유의하도록 촉구했다. 한국전산원은 지난 95년 1월부터 97년 11월까지 32개 정보화 지원사업을 추진하면서 공단 중심의 지역정보화시스템 등 10개 과제(74억8,800만원 규모)의 보안 대책을 마련하지 않아 해커 침입으로 인한 시스템 파괴와 정보 유출이 발생한 것으로 드러났다. 내부망과 외부망이 연결된 전자 시스템은 방화벽 설치 등이 필요한데도 한국전산원이 아무런 보안대책을 마련하지 않은데서 문제가 발생했다고 지적했다. 감사원은 이밖에 정보통신연구관리단이 지원대상 연구기관을 선정하면서 다른 기관보다 최고 47배에 이르는 연구비를 요구한 모기관 한국전자통신연구원과 부설기관 시스템공학연구소를 연구기관으로 지정한 사실을 밝혀내고 관계자 2명을 문책토록 통보했다.

◎13개은 연결 시험가동… 대상 확대계획 한국통신은 지난해 9월부터 국내 13개 은행과 추진해온 가상은행 시스템(사이버 뱅킹)개발을 완료하고 최근 시험가동에 들어갔다. 가상은행 시스템은 PC화면에 실제 은행과 같은 가상점포를 표시,은행에 가지 않고도 업무를 볼 수 있게 하는 시스템.현금거래를 제외하고 계좌이체를 비롯,예금거래 실적조회 등 업무를 볼 수 있다. 가상은행 시스템은 이밖에 이용방법 안내,상품안내,지점망 안내,상담,광고 등을 멀티미디어 방식으로 제공한다. 시험가동 기간에는 일반전화(042­867­5300)나 종합정보통신망(ISDN),공중기업통신망(CO­LAN)을 통해 접속한 뒤 웹브라우저를 띄워 한국통신 사이버 시티 홈페이지(http://www.cc.net)로 들어가 이용할 수 있다. 또 인터넷 보안대책이 마련되는 올해말부터 사내 근거리통신망(LAN) 이용자들에게도 이 서비스를 제공할 것이라고 밝혔다. 한통은 이번 시험가동에 이어 조만간 국내 모든 은행 및 제2금융권으로 가상은행시스템 개발을 확대하고 자사가 개발한 문자입력 전화기와음성응답시스템을 접목,새로운 은행정보망으로 육성할 것이라고 덧붙였다. 또 가상은행 시스템과 스마트카드를 접목하여 전자통장,직불카드,전자화폐,전자수표 등을 개발하고 보안기능을 부가,전자상거래시대에 대비한 다양한 지불수단으로 활용할 계획이다.상용서비스는 내년초에 시작할 예정이다.

폭발적으로 증가하고 있는 인터넷에 정보를 제공하는 서버를 구축하고 홈페이지를 관리,운용하는 기법을 소개한 실무교과서가 나왔다. 인터넷 전문업체인 넥스텔의 뉴미디어 연구소 주임으로 있는 황희정씨가 쓴 「인터넷 서버 만들기」는 유닉스,윈도NT,넷스케이프 엔터프라이즈 서버 등을 이용한 인터넷 서버 구축 노하우,시스템 관리,사용자 관리,보안대책 등을 집중적으로 다루었다. 모두 4부로 구성된 이 책은 1부 「정보 인프라의 구축과 인터넷」을 통해 기업환경에 적합한 네트워크 구축 방법 등을 소개하고 2부 「실전 인터넷 환경구축」에서는 유닉스,윈도 NT 등을 이용한 인터넷 서버 구축의 실무 과정을 정리했으며 운영체계 설치부터 메일서버구축,시스템 관리,웹호스팅 서비스,보안대책 등을 설명했다. 3부 「월드와이드웹(WWW) 구축 가이드」에는 홈페이지 활용정책,설계,운영과 관리 지침을 소개하고,4부 「인터넷과 비즈니스」에서는 전자상거래의 구성요소와 형태,국내 현황등 인터넷 비즈니스에 관한 정보를 담았다.부록으로 최신 네트워크 관리전문 용어를 정리한 용어집을 실었다. 대청정보시스템,3백54쪽,값1만8천원.(02)706­5189.

◎오슬로 자치협정 이행 방안 논의 【말레 하미샤(이스라엘) AFP 연합】 이스라엘과 팔레스타인은 16일 헤브론 철군협상 타결후 처음으로 만나 오슬로 자치협정중 아직 이행되지 않고 있는 사안의 해결책을 모색하기 위한 실무위원회를 공식 발족시켰다. 데이비드 레비 이스라엘 외무장관과 마흐무드 압바스 팔레스타인 협상대표는 이날 예루살렘 인근의 말레 하미샤 키부츠에서 가진 협상에서 협상을 통한 해결 원칙을 재확인한 뒤 안전통로 확보 문제와 가자지구내 공항 개설 문제 등 아직 해결되지 않은 각종 문제를 분야별로 논의할 9개 실무위원회를 설립키로 했다. 각 실무위원회가 다룰 주요 안건으로는 ▲자치지구 내 「안전통로」 확보 ▲공항·항만 개설에 따른 보안대책 수립 ▲자치지구에서의 이스라엘군 철군 범위 ▲자치지구에 대한 이스라엘의 경제제재 및 통행제한 완화 ▲팔레스타인 죄수의 추가석방 ▲유태인 정착촌 확장 문제 등이다. 압바스 팔레스타인 협상대표는 협상을 마친 뒤 『각 실무위원회가 빠르면 17일부터 본격적인 협상에 들어갈예정』이라고 밝혔다.

◎콜백제 도입 등 본인·비밀번호 확인절차 보완 오는 12월쯤부터는 개인용컴퓨터(PC)나 전화를 통해 은행용무를 볼때 본인 및 비밀번호를 확인하는 절차가 보다 강화된다.금융사고를 줄이기 위해서다. 은행감독원은 20일 30개 은행에 PC뱅킹과 폰뱅킹에 대한 종합보안대책을 세워 다음달 20일까지 실현가능한 대책을 보고하도록 했다.최근 다른 사람의 비밀번호를 알아내 PC뱅킹과 폰뱅킹을 통해 돈을 인출해가는 사고가 발생하는데 따른 조치다. 은행들이 본인을 확인하는 방법과 비밀번호를 관리하는 방법을 개선하도록 했다.폰뱅킹을 통한 고액거래일 경우는 콜백(call back)제도를 도입해 즉시 본인에게 전화를 걸어 고액 자금이체를 하는지 확인하는 체제를 갖추도록 했다.연속된 거래나 고액거래 등 특이한 거래로 보일때에는 가족사항과 생일 등을 알아보면서 본인인지를 확인하도록 했다. 또 각종 신청서에 비밀번호를 써내지 말고 번호입력기에 고객이 직접 비밀번호를 입력하는 체제를 갖추도록 했다.은행 내부직원에 의한 비밀번호 유출 가능성을 막기위해서다. 분기별로 은행의 전산 및 검사 업무자 회의를 갖는 등 상설 정보교환 채널을 구축하기로 했다.오는 28일에는 30개은행의 검사부장과 전산실무자 회의를 갖는다.은감원의 김상우 검사6국장은 『단순히 비밀번호만 확인하는 방식으로는 PC뱅킹과 폰뱅킹을 통한 금융사고를 막는게 어려워 은행별로 실정에 맞는 보안대책을 마련하도록 했다』고 설명했다.〈곽태헌 기자〉

스파이가 언제적부터 있었는 지는 확실치 않다.어디까지를 스파이 활동으로 보아야 하는가도 분명치 않다.아마도 인간이 집단생활을 시작하면서부터 원시적 스파이활동은 시작됐을 것이란 추정은 가능하다. 부족사회에서도,고대국가에서도 스파이활동은 있었을 것이다.적이나 경쟁자에 대한 정보를 가지고 있으면 경쟁이나 전쟁에 결정적으로 유리해지는데 정보수집활동을 안했을리 없다. 1차 세계대전 때의 마타 하리,미국의 로젠버그는 전설적인 스파이들이다.소련은 로젠버그를 매수해 미국이 일본에 원자탄을 투하한지 불과 4년만에 원자탄을 갖는데 성공했다. 국가정책 기밀을 캐내는 정치스파이,적군기밀을 탐지하는 군사스파이,사기업간에 경쟁사의 기밀을 파내는 산업스파이등 종류도 다양하다.냉전시대,미·소간의 스파이전은 아마도 인류역사상 가장 치열했던 정보전으로 기록될 것이다. 노태우정부 때 차세대전투기의 기종변경과정에서 청와대의 기종평가지침,청와대동향등 세칭 「청와대 정보」가 F16제작업체인 미국의 제너럴 다이내믹스(GD)사에 속속들이 넘겨진 사실이 밝혀져 국민들의 분노가 이만저만이 아니다.국가 최고통치기구인 청와대의 정보가 유출됐다는 충격도 충격이지만 ▲흘러나간 경로와 관련자 범위 ▲관련정보의 유출이 기종을 F18에서 F16으로 변경하는데 결정적인 역할을 했는지여부 ▲93년 감사원감사에서 지적됐던 사실이 그동안 은폐됐던 경위 ▲사후 청와대의 보안대책등 궁금증이 하나 둘이 아니다. 이런 일이 우리나라에서만 있었던 것은 물론 아니다.미국의 카터정부 때 백악관에서 일했던 고위관리가 백악관을 나온뒤 KGB에 포섭돼 소련스파이활동을 한 예,서독의 브란트총리시절 여비서가 동독공산간첩이었던 사실이 밝혀진 일들이 그런 것들이다. 이번 사건은 국가최고급 정보가 일개민간기업에 넘어간 부끄러운 사건이다.국민이 납득할만한 규명이 있어야 할 것이다.

◎기존 응용프로그램 2백여종 실행 불가능/업그레이드 비용 수십만원 추가로 부담/바이러스 퇴치 장치 없어 컴퓨터운영체제의 총아 「윈도우95」가 24일 전세계 시장에 화려하게 등장한다.그러나 몇년전부터 기대를 모아온 32비트형 PC운영체제인 윈도우95가 컴퓨터사용자들에게 미칠 영향은 그렇게 긍정적이지만은 않다. 그것은 상당부분의 기술적인 문제점을 안고 있는데다 이 운영체제를 선택할 경우 적어도 수십만원의 업그레이드(성능향상)비용이 추가로 들기 때문이다.그래서 일반소비자는 구입을 상당히 망설이게 될 것이라는 게 국내외 전문가들의 공통된 생각이다. 최근 윈도우95 최종베타판의 성능평가를 마친 국내 컴퓨터전문가들과 외지에 따르면 그동안 장점만 부각돼온 윈도우95가 기존 도스 및 윈도우용 응용프로그램이 실행되지 않거나 종전의 16비트형 컴퓨터바이러스를 퇴치하는데 어려움이 있는 등 심각한 문제점이 있는 것으로 드러났다. 우선 윈도우95는 기존의 도스 및 윈도우3.1용 응용프로그램 2백여종을 실행시킬 수 없거나 실행에 다소무리가 따르는 것으로 확인됐다.이들 프로그램들은 개발사들이 무료로 제공하던 것들로 MS사도 이를 목록으로 만들어 발표한 바 있다. 컴퓨터전문가들은 이와 함께 윈도우95가 안고 있는 근본적인 문제점으로 사용자들이 다시 새로운 PC운영체제를 익혀야 한다는 점을 지적하고 있다.기존의 윈도우3.1을 사용하던 사람들도 새로운 운영체제에 익숙해지려면 상당한 시일이 필요하다는 지적이다. 이는 윈도우운영체제가 새로 나올 때마다 이전의 버전과는 다른 사용법을 갖고 있기 때문으로 사용자들은 새 버전으로 업그레이드(성능향상)할 경우 이같은 불편을 감수해야 한다. PC사용자들을 괴롭히는 컴퓨터바이러스에 대한 보안대책도 미흡한 편이다.안철수 컴퓨터바이러스연구소장은 『윈도우95는 구조적으로 윈도우3.1보다 훨씬 더 바이러스를 만들거나 번식시키기 좋은 환경』이라며 『사용자들이 지금보다 더많은 주의를 기울어야 할 것』이라고 충고했다. 한동안 악명을 떨쳤던 미켈란젤로같은 16비트 컴퓨터바이러스를 퇴치하는 백신프로그램들은 윈도우95에아예 설치조차 할 수 없다.이들 바이러스는 여전히 윈도우95에서도 얼마든지 하드디스크를 망가뜨릴 수 있는데도 이에 대응할 수 있는 방어책이 전혀 없는 실정이다. 전세계의 언어를 공통으로 사용할 수 있는 유니코드를 지원하지 않고 있는 것도 단점중의 하나다.파일을 삭제해 잠정적으로 보관하는 기능을 갖고 있는 「휴지통」(트래시캔)메뉴도 한번 완전히 비워버릴 경우 다시 복구할 방법이 없는 것도 문제점중의 하나다. 비록 시제품이기는 하지만 현재 많은 개인이 쓰고있는 주메모리(램) 8MB를 갖춘 486급 컴퓨터에서는 윈도우3.0보다 전반적으로 속도가 떨어지는 것으로 나타났다.컴퓨터통신으로 받은 7쪽 정도의 전자우편을 보는데 걸리는 시간이 1분가량이며 비슷한 분량의 일반문서를 보는데도 30초정도가 걸린다는 것이 최종베타판 테스트 결과다. 업계의 한 관계자는 『정식 제품을 써봐야 정확한 판단을 할 수 있지만 일반 컴퓨터사용자들은 당장 구입하기 보다는 성능개선추세를 지켜보는 것이 좋겠다』고 말했다. ◎윈도 95란/「도스」 대체할 새 PC 기본운영체제/MS네트워크 서비스 접속기능 내장 ▲윈도우95는 현재 3.1판까지 발표된 기존 윈도우프로그램의 상위 버전(판)명칭이다.윈도우95가 중요한 의미를 갖는 것은 지금까지 일종의 응용프로그램 역할에 그쳤던 윈도우 도스(DOS)와 같은 PC의 기본운영체제(OS)로 정착시켜 줄 수 있다는데 있다. ▲윈도우95에는 MS네트워크접속기능이 기본으로 내장되어 있어 별도의 통신용 프로그램이 없어도 해당서비스를 간단히 이용할 수 있다. ▲전세계 6천만명의 PC사용자들이 채택한 「윈도우 3.1」보다 성능이 향상됐음은 물론이고 컴퓨터초보자도 쉽게 멀티미디어환경을 조작할 수 있게 한다는 이른바 「플러그 앤드 플레이」기능을 지원한다.사운드카드나 CD롬,네트워크카드등 주변기기를 설치할때 지금까지는 기존의 시스템을 변경시켜야 하는등 상당히 까다로운 과정을 거쳐야 했다.그러나 플러그 앤드 플러그환경에서는 주변기기를 장착하기만 하면 운영체제가 자동적으로 필요한 환경으로 변화시켜준다. ▲윈도우 3.1메뉴에서는 프로그램그룹이 각각 실행프로그램 아이콘들을 담고 있었던데 비해 윈도우95는 훨씬 향상된 성능을 보여준다.멀티미디어환경이나 다중작업,메모리의 최대활용등을 겨냥한 운영체제라 할 수 있다. ▲현재까지의 윈도우는 일단 도스를 실행시킨뒤 이를 바탕으로 사용할 수 있었지만 윈도우95는 컴퓨터를 켜자마자 단독적으로 프로그램이 실행된다.즉 사용자들은 컴퓨터화면 처음에서부터 그림으로 된 메뉴판을 접하고 이 메뉴들중에서 하나를 선택해 사용할 수 있다.이에따라 컴퓨터사용자들은 문자형 운영체제인 도스를 따로 익혀야 하는 어려움을 더이상 겪지 않아도 되는등 PC사용환경이 획기적으로 쉬워지게 된다. ▲윈도우95는 우선 기존의 「프로그램그룹」을 없앴다.왼쪽 아래의 「시작버튼」을 누르면 프로그램그룹을 대체할 작은 메뉴가 떠오르고,여기서 선택해 갈 수 있도록 했다.전체적인 기능도 「태스크바(작업표시줄)」를 중심으로 작동하도록 했다. ▲「숏 컷(지름길)」기능이 추가됐다.이 기능은 마우스의 오른쪽 버튼을 사용,여러 파일중 특정분야나 특정파일,혹은 긴 문서의 특정지면등 각 응용프로그램에 특유한 기능을 간단히 실행할 수 있게 해준다.

◎우편전산망­PC통신 연결/디스켓 접수… 우체국서 지역 발송/해커침입·통신보안 대책마련… 내년 하반기부터 PC통신망을 통해 우편물을 접수하거나 받아볼 수 있게 된다. 정보통신부는 17일 발송인으로부터 우편내용을 디스켓이나 마그네틱 테이프형태로 접수,수신인에게 PC통신망으로 직접 전달하거나 전국망을 갖춘 우체국 PC에서 우편내용을 출력해 배달해주는 「PC 우편배달제도」를 내년말부터 시범시행할 계획이라고 밝혔다. 정통부는 이를 위해 내년 상반기까지 전국 우편전산망과 하이텔·천리안등 PC통신망을 연결,오는 97년부터는 광역시를 대상으로 소량 우편서비스와 다량 우편서비스를 상용제공할 계획이다.이와함께 해커침투등에 따른 전산망통신보안대책도 강구하고 있다. 소량우편물은 발신인이 PC로 작성한 우편물을 우체국에서 편지·카드·엽서등의 형태로 출력해 배달하는 것.또 다량우편은 한꺼번에 여러 사람에게 발송할 우편물의 내용을 디스켓이나 테이프에 담아 우체국에 접수시키면 수신지역별로 전송,우체국에서 고속 레이저프린터로 출력해 자동봉함한뒤 배달하는 서비스이다. 정통부의 서광은 우정국 영업부장은 『새 우편제도는 정보화시대에 맞춰 일부 우편업무를 개선하기 위한 것』이라며 『이 서비스가 시행되면 그동안 차량이나 열차등 육송수단에 의존해온 우편배달체계에 큰 변화를 가져올 것』이라고 말했다. 정통부는 이밖에 우체국 전산망을 이용,▲팩스우편(팩스로 우체국 DB수신) ▲우체국∼기업간 직접통신(컴퓨터로 통신문서 대량전송) ▲전자시장(생산자와 소비자를 연결하는 전자쇼핑)등의 첨단서비스도 단계적으로 도입할 계획이다.

◎「한컴」,사용자들에 보안대책 당부/“비밀문서는 5쪽이상 모아서 저장해야” 문서작성용 소프트웨어 「아래아한글」 제작사인 (주)한글과 컴퓨터(한컴)는 최근 아래아한글의 문서잠금 암호기능이 해독된 것과 관련,『암호해독된 2.1버전은 물론 2.5버전도 안심할 수없다』고 14일 밝히고 사용자들이 별도의 보안대책을 세워줄 것을 당부했다. 아래아한글은 문서유출을 방지하기 위해 사용자가 워드프로세서로 문서를 작성한 뒤 디스켓에 저장할 때 이용자만 아는 암호를 입력토록 돼있다.그러나 최근 서울공대 컴퓨터공학과 출신인 이모씨(27·방위근무중)가 암호를 해독,PC통신망 하이텔에 암호해독 프로그램(code 21.exe)을 공개함으로써 아래아한글을 사용중인 대부분의 정부기관과 기업들은 문서보안에 신경을 곤두세우고 있다. 한컴은 『사용자들이 문서를 저장하기 전에 압축기능을 이용,문서크기를 줄인뒤 암호를 입력하면 된다』고 말했다.또 『아래아한글로 작성된 문서가 5쪽 이하일 경우,해독될 가능성이 있으나 이보다 많은 쪽수의 문서는 해독되기가 어렵다』고 밝히고 비밀문서 작성시 반드시 5쪽 이상으로 모아서 저장해 둘 것을 당부했다. 한편 국가안전기획부 공보실은 이와관련,『안기부는 아래아한글의 문서잠금기능이 아닌 「독자적인 암호체계」를 이용해 문서를 처리하고 있어 별 문제가 없으나 이번 사태가 미칠 사회적 파장을 고려,관련기관들과 문서보안에 대한 대책을 마련하겠다』고 밝혔다.

◎“「신부피살」재발 막자”…공항 엄중 검색/비상각의 소집 등 대비책 논의 부산 에어프랑스기 납치사건에 이어 27일 프랑스인 성직자들이 알제리에서 피살됨으로써 프랑스정부는 이와 유사한 사건의 재발을 막기 위한 보안대책을 한층 강화하고 있다. 프랑스정부 지도자들은 특히 이번 프랑스인 신부 3명과 벨기에인 성직자가 살해된 사건이 에어프랑스기 납치사건의 범인들을 사살한데 대한 보복으로 발생한 사건으로 보고 모종의 반테러 보안강화대책을 마련중이다. 베르나르 보송 프랑스 교통부장관은 28일 앞으로 재개될 양국간 해상화물운송을 제외한 해상 및 항공로가 재개되기 전에 추가적인 조치를 취할 것을 고려하고 있다고 말했다. 또 샤를 파스콰 내무장관을 중심으로 하는 프랑스정부의 강경론자들도 어떤 유형의 테러행위도 미연에 방지할 수 있도록 하는 테러방지방안을 적극 검토하고 있다고 밝혔다. 이와 관련,알랭 게힌 프랑스 경찰청장은 28일 프랑스 텔레비전과의 인터뷰에서 마르세유시의 공항에 대한 보안조치를 이미 강화했다면서 『내무장관의 지시에 따라 마르세유는 물론 부슈 디 론 전지역에서 보안조치가 실시되고 있다』고 밝혔다. 프랑스정부는 이와 함께 에두아르 발라뒤르 총리가 샤모니에서 휴가를 마친 뒤 돌아오면 총리 주변에 대한 보안조치를 한단계 더 높일 것이라고 27일 밝혔다. 발라뒤르는 에어프랑스기 사건으로 인해 발생할 향후 보안책을 논의하기 위한 비상각의및 보안관계자 회의를 소집했다.

정부는 최근 국내 연구소전산망에 대한 외국해커 침입을 계기로 국가기간전산망과 각종 정보시스템을 안정적으로 운영하기 위해 이달말쯤 한국전산원에 「전산망안전·보안지원센터」를 설치키로 했다. 이철수 한국전산원장은 11일『국내외적으로 갈수록 지능화되는 컴퓨터범죄에 대응하기 위해 국가차원에서 전산망보안대책을 마련키로 했다』고 밝혔다.이원장은 이어 『이번 정보유출경로인 인터네트는 정보공유를 위해 운용소프트웨어를 공개된 유닉스로 사용하기 때문에 보안에 근본적인 취약성이 있다』고 지적하고 『현재 국내의 코네트(한국통신이 운영하는 인터네트연결망),크레오네트(시스템공학연구소가 운영하는 교육연구망)등 5개 망을 통해 인터네트와 연결된 연구망은 2백33개에 이르러 이에 대한 보안대책이 가장 시급하다』고 말했다. 새로 설립되는 「전산망안전·보안지원센터」는 전산망안전 및 보안에 관한 행정·관리·인적대책을 연구,수행하고 관련기술을 집중 개발하게 된다.또 기간전산망이나 공공기관에서 발생하는 컴퓨터보안사고에 대비하기 위해 지원센터내에 전산망별 보안사고대응팀을 구성,이들이 유기적으로 협력할 수 있는 연계체제를 구축할 계획이다.

◎과기처/해커 긴급대응팀 24시간 운영 과기처는 한국원자력연구소의 컴퓨터 해커침입사건과 관련,미국의 CERT(컴퓨터긴급대응팀)와 같은 「연구망 긴급대응팀」을 구성,24시간 운용하는 한편 중·장기적으로 「연구전산망 보안센터」를 설치키로 했다. 과기처는 지난 7일 22개 출연기관 부소장 및 전산담당책임자가 참석한 가운데 출연연구소 전산망 보안대책회의를 열고 각 기관이 즉시 취해야 할 보안조치사항을 시달하면서 이같이 향후대책을 밝혔다. 이날 시달된 조치는 ▲사용중인 암호(패스워드)를 일단 교체하고 중요도에 따라 1주에서 3개월 단위로 수시교체할 것 ▲주요시스템은 2개 이상의 다중암호체계를 운용할 것 ▲시스템별로 사용자번호(ID)와 사용시간,작업내용을 자동생성토록 하고 특히 해외 및 기관외 사용자들에 대한 기록을 철저히 관리할 것 등이다. 이밖에도 기밀사항이나 외부에 유출돼서는 안될 파일이나 컴퓨터작업을 해야 하는 컴퓨터들은 전산망에서 물리적으로 완전 격리토록 했다. 향후대책으로는 우선 단기적으로 미국 카네기 멜론대에 있는 CERT와 같은 긴급대응팀을 구성,운용하고 보안교육을 강화하며 미국등에 망보안조사단을 파견,선진국현황과 제도를 검토해 연구망 종합보안계획을 수립,시행할 방침이다. 중·장기적으로는 연구망 담당기관인 시스템공학연구소에 「연구전산망 보안센터」를 설치,운영하고 CERT등 선진국의 전산망보안기관과 공조체제를 구축,보안소프트웨어 연구개발사업을 국제공동사업으로 실시해 나갈 계획이다. 또 한국실정에 맞는 보안소프트웨어를 개발하고 장비를 도입하되 현재 수행중인「전산망 불법사용자 추적시스템」의 기능과 범위를 대폭 확대,실시간 불법사용자감시 및 통보시스템,데이터암호화기술 및 전송시스템개발을 우선 실시키로 했다. 이와 함께 프로그램보호법등 관련법령을 개정해 전산망 무단침입자및 바이러스침투에 대한 제도적 장치를 마련키로 했다.

◎인터네트 연결… 국제해커 침입에 “무방비”/97년까지 접근통제기술·암호화 장비 등 개발 최근 국가 중요 연구기관인 한국원자력연구소 전산망에 외국의 컴퓨터 해커가 침입한 사실이 밝혀지면서 국가 기간전산망에 대한 전반적인 보안대책이 시급한 문제로 떠올랐다. 국내 대부분의 연구전산망이 세계 최대의 컴퓨터통신망인 인터네트와 연결되면서 국제 해커들의 침입이 그만큼 용이해졌는데도 우리는 물론 미국이나 일본 등 정보통신 선진국들도 이에 대해 거의 무방비상태여서 심각성을 더하고 있다.더욱이 최근에 기승을 부리는 국제 해커들은 상상할 수 없는 컴퓨터 기술을 모두 동원,침입한 흔적조차 남기지 않아 세계 각국이 대책 마련에 부심하고 있다. 특히 미국 국방성이 구축한 인터네트는 세계적으로 5천여개의 통신망,3백20만여대의 호스트 컴퓨터가 연결돼 있으며 2천만명 이상이 이용할 정도로 보편화됐다.이에따라 교환장치(라우터),다중 암호,특별 인허가장치 등을 보안장치로 사용하고 있으나 고도의 해커들을 막기에는 무용지물일 뿐이다.정부는 이번 해커 침투사건으로 원자로계통과 핵연료설계 등 중요자료는 유출되지 않았으나 해커가 우리의 연구소를 노리고 침입했다는 점을 중시,범국가 차원에서 기간전산망에 대한 보안대책을 단계적으로 추진하기로 했다. 우선 지금까지 한국전산원(원장 이철수)을 중심으로 추진해온 전산망 보안 및 기술대책을 대폭 보강,올해안에 시안을 완료할 계획이다.이 시안은 총무처·체신부·교육부·과기처·한국은행·안기부·검찰청 등 국가기간전산망 운영 기관들로 구성된 「전산망조정위협의회」의 의견조정을 거쳐 내년부터 97년까지 예방기술개발,제도 마련,보안센터 운영 등 컴퓨터 보안과 관련된 제반 대책을 강구하게 된다. 보안기술 개발에는 해킹기법 방지술 연구를 비롯,S/W 및 H/W에 의한 접근통제기술 연구,인터네트를 포함한 국제 정보통신망 보안기술 등의 연구와 관련장비 개발이 병행된다.또 컴퓨터 바이러스 대처기술과 암호화 장비,복사방지용 장비,DB보안,통신망 방화벽 시스템 등의 개발은 물론 인적·물적 보안과 전산망 보안표준화 방안 등에 이르기까지 거의 모든 분야를 망라하고 있다. 특히 국산주전산기로 구성된 행정망은 추적 및 등록기능이 구비돼 보호상태가 비교적 양호한 편이지만 인터네트와 연결된 연구소 전산망은 다중암호를 부정기적으로 사용하거나 이중문을 설치하는 방안을 도입,망 이용자들에 대해 완벽한 「검문」체계를 갖춘다는 계획이다.이와함께 행정망과 각종 연구망을 한국전산원으로 연결시켜 국가의 전산정보를 일률적으로 통제·관리하는 방안도 검토중이다. 이철수 전산원장은 『이같은 전산보안책이 실효를 거둘지 속단할 수 없으나 앞으로 해커들의 지능적인 수법에 상응하는 보안책 강구는 계속돼야할 것』이라고 강조했다.

컴퓨터 해커(컴퓨터 침해자)가 얼마나 가공할만한 일까지 할수 있는지를 알게 하는 사건이 확인됐다.영국의 한 해커가 한국원자력연구소 컴퓨터의 모든 자료를 미 뉴욕주 소재 로움항공개발센터로 옮겨놓은 것이다.이렇게 옮겨라도 놓았으니까 침범을 당했음도 알게 된것이지 그저 자신이 복사만 해 갔다면 우리는 언제 어떤 자료를 누가 가져갔는지도 모르고 지나게 돼있는 것이 오늘의 컴퓨터와 그 네트워크가 만들어내는 새 현상이다. 컴퓨터 시스템의 발전은 환상적인 기술의 개가라고 할 만하다.그러나 이 기술은 어느 기술보다 부작용의 위험을 갖고 있다.무엇보다 컴퓨터자료 보안에 한계가 있다.컴퓨터 소프트웨어전문가들은 때로 보안체계를 완성할수 있다고 호언하지만 결국 사람이 만든 보안프로그램은 사람이 풀어낼 수 있는 것이다. 이번 해커를 찾아낸 결과가 바로 그 대답이다.불과 16세의 해커는 10개국 1백여개의 전산망을 헤집고 돌아다니다가 미공군기지 30개의 안전장치를 상하게 했다.이렇게 됐기 때문에 그나마 사태를 파악할수 있었다.그러니까 범죄목적정도가 아니라 스파이적 의도를 갖는다면 모든 나라의 국가기밀자료들은 보다 전문적인 해커들에 의해 더 잘 빼내질 수 있다고 보아야 한다. 따라서 모든 자료의 전산화작업을 단순히 그 기능성과 신속성으로만 채택하는 우를 벗어날 때가 된것이다.우리 전산망자료관리가 어느 수준인가는 이미 들통이 나있는 상태다.83년에 시작해 전국민의 78개 항목 신상자료를 담은 행정전산망이나 6백50만명의 전과자관리전산망 경우엔 수시로 이 자료를 빼내 돈도 받고 악용하는 사례까지 잇따르고 있다. 형법에 컴퓨터범죄에 대한 형사처벌강화조항은 만들어놓았다.그러나 이런 법적대응이 해커행위까지 방어할 수 있는것은 아니다.해커행위에 대한 대응은 컴퓨터감사제도의 강화를 통해서만 가능하다.그리고 컴퓨터범죄수사관도 가져야 한다.그래야 수시로 안전진단 같은 것을 할수가 있다. 컴퓨터 체계에서는 인간의 기본적 인권마저 무시되고 있으므로 프라이버시나 자유에 대한 법적해석이 더 명시적으로 표기돼야 한다는 견해도 제기돼 있다.예컨대 「자기정보관리권」 「자기정보지배권」 「자기정보이용결정권」으로까지 권리의 보장이 확대돼야 한다는 것이다.여기에 저작권개념에서는 「자기정보입력거부권」까지 주어야 한다고 보고 있다.이 관점에서 국가차원의 정보관리는 더 엄격한것이 돼야 한다.최고기밀서류는 사실상 전산화해서는 안되는 것이다. 인간은 이제 위험의 방지를 위한 기술발전의 한계를 조정할 때에 있다.이렇게까진 못하더라도 우리 전산망자료들의 안전진단체계나마 급히 조직해 놓아야 할것이다.

◎회의 비공개로… 문서 외부유출 금지/출입문·전화·팩시엔 도청방지 시설 국회 정보위의 보안유지 방식이 처음 계획보다 더 강화된다. 지난 6월 임시국회에서 정보위가 신설됐을 때만 해도 관련서류의 유출방지와 비공개회의 정도로 보안문제는 웬만큼 해결될 것이라는 게 대체적인 분위기였다.국가최고 정보기관인 안기부의 업무와 예산을 감독 통제한다는 점에서 각별히 신경을 쓰려고는 했지만 처음 도입된 제도인 탓에 구체적인 노하우가 없었던 때문이었다. 그러나 정보위원들이 미국과 독일의 정보위 운영실태를 직접 보고 온 뒤 여야 할 것 없이 생각을 바꾸어야만 했다.위원회 운영에서의 보안유지 방안은 물론 방음,도청방지,X­레이투시 차단등을 위한 치밀한 보안시설을 보고 그동안의 생각이 너무 안일했다는 것을 깨달았다는 것이다. 신상우위원장과 김종호·최병렬(이상 민자),권로갑·유준상(이상 민주)의원등은 지난 9일부터 19일동안 독일엘 다녀왔다.의회 지하 1층에 3중의 철문이 설치된 정보위 회의실은 24시간 경비가 철저한 가운데 특수공법의 시설을 갖춰 보안에 빈틈이 없었다고 이들은 전했다.창문도 없고 방음장치는 물론 전화·팩시밀리도 도청방지시설이 돼있으며 외부의 침입을 막기 위해 회의실은 관계직원들의 사무실로 둘러싸여 있더라는 것.또 위원들은 전체회의의 의결 없이는 정보를 공개하지 못하며 야당 위원들은 당수에게만 보고할 수 있으나 이것도 공개는 못하도록 돼 있더라고 설명했다 신상식·이인제(이상 민자),강창성·이부영의원 등이 지난 8일부터 15일까지 다녀온 미국도 이같은 보안시설과 함께 지금까지 단 한건도 정보 유출사례가 없었다고 했다. 정보위는 이들 두나라의 운영방식을 토대로 보안유지 대책을 마련할 방침이다.회의는 비공개를 원칙으로 하되 공개할 사안이 있다고 판단되면 위원회에서 과반수 이상이 동의해야 가능하도록 한다는 것이다.따라서 의원 개인이 요청하는 자료의 내용이나 질문사항 등은 일체 언론에 공개하지 못하게 할 방침이다.회의실 옆에 설치되는 비밀문서보관소는 안기부에서 파견된 직원 2명이 관리하게 되며 현장에서만 열람이 가능하다.의원 개개인에게 제출되는 자료는 이곳의 사물함에 보관되며 자물쇠 2개로 채워져 의원과 관리 직원이 각각 다른 열쇠를 갖도록 한다는 것이다. 이와 함께 안기부의 보안측정 결과 도청등의 우려가 많은 것으로 드러난 회의실도 여러 장치를 통해 보안이 강화된다.지금의 회의실은 창문을 통해 몇 ㎞밖에서도 자료의 내용을 훔쳐볼 수가 있고,음파를 통해 위층에서나 벽을 통해 도청할 수 있는등 거의 「무방비상태」라는 결론이 났다는 것이다.이에 따라 우선 회의실은 옆쪽의 구석방으로 옮겨졌다.나무로 된 출입문은 방음이 가능한 특수문으로 교체할 예정이며 벽틈으로 소리가 새 나가는 것을 막기 위한 대책도 세우기로 했다.전화와 팩시밀리 등에는 도청방지시설을 설치할 계획이다.