2017년 고객의 개인정보가 대규모로 유출된 사건과 관련해 기소된 하나투어 법인과 관리책임자에게 각각 벌금 1000만원 형이 선고됐다.서울동부지법 형사4단독 박준민 부장판사는 6일 정보통신망법 위반 혐의를 받는 하나투어의 김모 본부장과 주식회사 하나투어에 벌금 1000만원을 선고했다. 박 부장판사는 “검찰이 제출한 증거를 종합해보면 피고인들에 대해 유죄가 전부 인정 된다”면서 “유출된 개인정보 규모나 유출경위 등을 참작해 형을 정했다”고 밝혔다. 하나투어 측은 검찰의 공소사실을 모두 부인하며 “기술적·관리적 조치를 모두 이행했지만 개인적인 조치는 도저히 예견할 수 없었던 비상식적 일탈 행위였다”고 주장해 왔지만, 법원은 이를 받아 들이지 않았다. 하나투어는 2017년 9월 원격제어 악성프로그램을 유포하는 해커의 공격을 받았다. 이 공격으로 고객개인정보 약 46만건이 유출됐다. 임직원 개인정보도 약 3만건이 외부로 유출됐다. 해커는 외주 관리업체 직원이 데이터베이스 접속에 사용하는 개인 노트북과 보안망 PC 등에 침입했다. 수사 결과 당시 하나투어의 관리자용 아이디(ID)와 비밀번호는 암호화되지 않은 상태로 외주 직원의 개인 노트북 등에 메모장 파일 형태로 보관돼 있었고, 추가 인증수단도 갖추지 않아 개인정보 관리에 소홀했던 것으로 드러났다. 이에 대해 지난해 6월 서울동부지검 사이버수사부(부장 김봉현) 하나투어가 고객의 개인정보를 보호할 의무가 있음에도 이를 이행하지 않았다 결론 내렸다. 하나투어 외에도 검찰은 고객 개인정보 보호를 소홀히 해 피해를 야기한 가상화폐 중개업체 빗썸과 숙박 중개업체 여기어때 역시 함께 불구속 기소했다. 이들 업체는 조만간 1심 선고를 앞두고 있다. 이근아 기자 leegeunah@seoul.co.kr

미국 LA의 한 고급 아파트에서 총격 살인 사건이 발생했다. LA경찰국은 17일(현지시간) LA다운타운의 35층짜리 고급 아파트에서 총격 사건이 발생해 한 명이 사망했다고 밝혔다. 피해자는 30~40대로 추정되는 흑인 남성으로 정확한 신원은 아직 파악되지 않았다. 폭스뉴스와 LA타임스 등에 따르면 이날 오후 6시 50분쯤 화재경보가 울려 출동한 경찰은 아파트 1층 엘리베이터에서 총에 맞아 숨진 흑인 남성을 발견했다. 사건 직후 건물 내 엘리베이터 세 대의 운행을 모두 중단시킨 경찰은 자정까지 아파트 23층에서 25층의 출입을 통제하고 조사를 벌였다. 이 때문에 고층 거주민들이 계단을 이용해 출입해야 하는 불편을 겪었다. 이 아파트에 거주하는 래퍼 도끼 역시 계단을 이용해 출입하는 모습이 목격된 것으로 알려졌다. 사건이 발생한 곳은 월 임대료만 2680달러(약 316만 5080원)~1만3000달러(1535만 3000원)에 이르는 고급 아파트다. 도끼 외에도 유명 연예인과 스포츠 선수가 거주하고 있으며, 영화 ‘그녀’(HER)의 배경으로 등장해 주목을 받기도 했다. 저스틴 비버도 이 아파트 수영장에서 공연을 펼친 바 있다. 그만큼 외부인 통제는 철저하다. 거주자 외에는 모두 신분 확인 절차를 거친 뒤 경비원과 함께 엘리베이터를 타야만 출입이 가능하다. 그러나 철통같은 보안망을 뚫고 일어난 살인 사건에 주민들은 불안한 기색을 감추지 못하고 있다. 권윤희 기자 heeya@seoul.co.kr

최근에는 클라우드 가상 데스크탑 기술 덕분에 언제 어디서든지 업무를 처리할 수 있다. 문제는 클라우드 저장공간 사용량이 늘어나면 사용료가 늘어날 뿐만 아니라 내부 보안망에 있는 저장내용은 사용하기 쉽지 않다는 문제가 있다. 국내 연구진이 자체 저장공간과 IT업체들이 제공하는 외부 클라우드 저장공간을 통합해 관리하는 기술을 개발했다. 한국전자통신연구원(ETRI) 클라우드기반SW연구실 연구진은 많은 양의 데이터가 흩어져 있는 개별 저장공간을 한 개의 플랫폼에서 안전하게 관리할 수 있는 ‘클라우드 통합 솔루션’을 개발했다고 26일 밝혔다. IT업체에서 제공하는 상용 클라우드의 경우 데이터 저장량이 늘어나면 사용료가 급속히 늘어나고 내부 저장공간과 외부 클라우드를 통합 관리하기가 어렵다는 문제가 있었다.연구팀이 이번에 개발한 기술은 데이터를 암호화해 클라우드로 전송해 저장할 수 있으며 디스크가 아닌 주기억 메모리 램(RAM)에 데이터를 직접 저장하는 ‘인메모리 기반 데이터 저장’ 기술 덕분에 데이터 처리 속도도 빠르다. 이번 기술을 기업 전산실이나 데이터센터에 적용하면 데이터 증가 때마다 내외부 스토리지 확장을 통해 무한히 데이터를 활용할 수 있다는 장점이 있다. 김성운 ETRI 인공지능연구소 책임연구원은 “이번 기술은 폭증하는 데이터에 대응할 솔루션이 필요한 클라우드 서비스 사업자나 데이터를 안전하게 관리하고 빠르게 분석해야 하는 공공기관과 기업에 활용될 수 있을 것”이라며 “중소기업이나 학교, 스타트업 등에서는 이번 기술로 데이터 저장과 관리 비용을 대폭 줄일 수도 있을 것으로 본다”고 말했다. 유용하 기자 edmondy@seoul.co.kr

영국 런던 히드로공항에서 출발해 미국 로스앤젤레스로 향하려던 영국항공(British Airways) 여객기에서 ‘나홀로 무임승차’를 한 어린이 승객이 발견됐다. 영국 신문 텔레그래프는 14일(현지시간) 신원이 밝혀지지 않은 12살 소년이 탑승권도 없이 비행기에 올랐다가 이륙 직전 승무원에게 발각됐다고 보도했다. 런던경찰청은 “7월 14일 오후 5시 15분경 히드로공항에서 로스앤젤레스로 향할 예정이던 영국항공 여객기에서 탑승권을 소지하지 않은 신원미상의 12세 소년이 발견됐다”고 밝혔다.경찰에 따르면 이 어린이는 탑승권은 물론 여권 등 여행서류도 없었으며 홀로 다른 승객들 사이에 섞여 비행기에 몸을 실었다. 공항 보안망이 뚫린 심각한 상황이었지만 해당 여객기 승무원이 소년에게 탑승권 확인을 요청하기 전까지 공항 관계자 어느 누구도 이 사실을 인지하지 못한 것으로 알려졌다. 텔레그래프는 소년이 탑승권 확인 요청을 한 승무원에게 완강히 저항했으며, 영문을 모르는 다른 승객들은 어린이를 강제로 끌어내리려는 승무원에게 항의해 한때 소란이 일었다고 전했다. 결국 영국항공 측은 공항경찰의 도움을 받고서야 이 소년을 비행기 밖으로 인계할 수 있었다. 해당 여객기에 타고 있었던 레이첼 리처드슨은 “소년은 승무원에게 아무 말도 하지 않았다”고 당시 상황을 묘사했다. 그녀는 무임승차가 적발된 어린이 승객이 자신의 짐이 어디에 있는지 끝까지 입을 열지 않아 승무원들이 비행기 전체를 뒤져야 했다고 덧붙였다. 이번 소동으로 승객들은 또 한 번 보안검색을 거쳐야 했으며, 해당 여객기의 이륙은 4시간 이상 지연됐다.경찰은 일단 이 소년이 히드로공항을 경유하던 환승객이 아닐까 추측하고 있다. 런던경찰청 대변인은 “소년은 영국 국적자가 아니며, 히드로공항을 경유해 다른 목적지로 가려던 환승객으로 추정하고 있다”면서 소년의 출신지와 탑승 경위를 알아내는 데 총력을 기울이고 있다고 밝혔다. 텔레그래프는 이 소년이 네덜란드 사람인 것으로 보인다고 전했다. 한편 여행서류와 탑승권, 보호자도 없는 어린이가 홀로 비행기에 탑승했다는 소식이 전해지자 현지에서는 히드로공항의 보안에 구멍이 뚫린 것 아니냐는 지적이 쏟아지고 있다. 이에 대해 히드로공항 측 대변인은 “승객과 승무원의 안전 및 보안은 우리에게 최우선 사항”이라면서 모든 탑승객은 철저한 검문검색을 거쳐야 한다고 못 박았다. 또 사건 발생 직후 추가 보안검사를 실시했으며 해당 여객기 승객에게 이륙 지연에 대한 사과를 전했다고 덧붙였다. 그러나 승무원이 탑승권 확인을 하기 전까지 검문검색 어느 단계에서도 소년의 탑승을 제지하지 못했다는 사실은 승객들의 불안감을 고조시키고 있다. 유럽은 물론 세계 최대 공항 중 하나인 히드로공항은 연간 이용객만 2억 명에 달한다. 사진=AFP 연합뉴스 권윤희 기자 heeya@seoul.co.kr

지난해 회원 46만여명의 개인정보를 유출한 여행사 ㈜하나투어에 3억원이 넘는 과징금이 내려졌다. 2011년 3월 개인정보보호법 제정 이후 과징금을 부과받은 첫 사례다. 행정안전부는 지난 5일 ‘제1차 과징금부과위원회’를 열고 하나투어에 과징금 3억 2725만원과 임원대상 특별교육·징계권고 및 과태료 1800만원 처분을 의결했다고 6일 밝혔다. 하나투어는 지난해 9월 말 해킹으로 고객 46만 5198명과 임직원 2만 9471명까지 총 49만 4669명의 개인정보를 유출했다. 이 중에는 42만 4757명의 주민등록번호도 포함돼 있었다. 하나투어는 개인정보보호법 제정 이후 과징금을 부과받은 첫 기업이 됐다. 과징금부과위원회는 “주민번호 10만건 이상이 유출된 것은 매우 중대한 위법 행위”라고 강조했다. 행안부·방송통신위원회·한국인터넷진흥원은 지난해 10월 합동조사단을 꾸렸다. 하나투어 해킹경위와 함께 개인정보 관리실태를 현장 조사했다. 업무용 PC와 개별 데이타베이스(DB)에 저장돼 보관되던 회원과 임직원의 개인정보가 유출됐다. 임직원 정보 중에는 병역사항·장애·종교 등 민감한 사항도 있었다. 정부는 하나투어가 개인정보보호법의 안전성 확보조치 중 접근통제 및 암호화를 소홀히 한 것으로 판단했다. 일단 아이디·비밀번호만 확보되면 추가 인증 없이 내부 보안망 PC나 별도 DB에 접속할 수 있었다. 또 DB 서버에 접속할 때 최소한의 시간만 접속이 유지되도록 하는 ‘최대 접속시간 제한조치’도 위반했다. 주민번호가 들어 있던 PC에 파일들을 암호화하지 않는 등 ‘암호화 저장 및 전송조치’를 위반하기도 했다. 행안부는 이번 하나투어 과징금 부과를 계기로 개인정보보호 관련 자율점검 감독체계를 강화하기로 했다. 한편, 이번 조사로 하나투어가 보관 의무가 없는 고객정보를 파기하지 않고 관리하고 있다는 사실도 드러났다. 예약·여행이 완료된 후 5년이 지난 고객 221만 8257명의 개인정보, 2004~2007년에 수집돼 보관의무가 없는 41만 8403명의 주민등록번호도 파기하지 않았다. 오경진 기자 oh3@seoul.co.kr

지난 5년간 5000만건 이상의 개인정보가 유출됐고 이 가운데 절반 정도는 아직도 회수여부가 확인되지 않고 있는 것으로 파악됐다. 2일 국회 과학기술정보방송통신위원회 소속 자유한국당 김성태 의원이 방송통신위원회에서 입수한 자료에 따르면 2013년부터 지난 7월까지 해킹 등으로 116건이 유출되면서 5342만 개 이상의 개인정보가 빠져나간 것으로 확인됐다. 116건의 유출사례 가운데 23건은 유출 규모조차 제대로 파악되지 않았다. 특히 유출된 개인정보 가운데 절반에 가까운 2400만 개에 달하는 개인정보는 아직도 회수 여부가 확인되지 않았다. 게다가 입시전문 교육기업 메가스터디는 지난 4월 개인정보 관리 부실로 행정자치부로부터 행정처분을 받았으면서도 지난 7월 18일 또다시 14만 건에 달하는 개인정보가 유출된 것으로 파악됐다. 김 의원실에 따르면 방송통신위원회와 한국인터넷진흥원 등은 개인정보보호 유출태스크포스(TF) 팀을 꾸려 조사에 나섰지만, 개인정보 회수는 물론 피해사례 파악도 제대로 하지 못하고 있는 것으로 나타났다. 116건의 개인정보 유출 사고 가운데 방통위는 단 1건의 피해사례만 확인하고, 나머지는 모두 확인 불명이라고 답했다. 김 의원은 “개인정보 관리 소홀로 행정조치를 받은 기업이 3개월도 안 돼 보안망이 또 뚫린 것은 심각한 문제”라며 “관계 당국의 솜방망이식 처벌로 개인정보 유출 문제가 개선되지 않고 있는 만큼 보다 더 강력한 처벌로 경각심을 일깨울 수 있도록 사후관리 체계를 강화해야 한다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

유진투자선물 등 20개 업체에서 3300만명의 개인정보가 유출돼 경찰이 수사에 나섰다. 인천지방경찰청 사이버수사대는 유진투자선물 등에서 수천만건의 개인정보를 해킹해 판매하려 한 혐의로 20대 해커 송모씨를 검거해 최근 구속했다고 30일 밝혔다. 유출된 개인정보는 성명·주민등록번호·전화번호·이메일 주소 등으로 보이스피싱이나 대출사기 등의 2차 피해가 예상된다. 경찰은 송씨가 온라인에서 개인정보를 판매한다는 사실을 입수, 구매자로 가장한 뒤 중국에 있던 송씨를 국내로 불러들여 검거했다. 경찰 수사 결과 송씨의 노트북에는 유진투자증권의 자회사인 유진투자선물에서 빼낸 30만건의 개인정보를 비롯해 국내 대표적 학술논문 사이트인 디비피아에 가입한 회원의 성명·아이디·생년월일·전화번호 등이 담겨 있었다. 경찰은 나머지 18개 업체의 명단은 사실 확인이 덜 끝나 공개할 수 없다고 밝혔다. 송씨는 경찰조사에서 “보안망이 허술한 업체의 데이터베이스(DB)에 직접 침입해 개인정보를 빼냈다”고 자백했다. 경찰은 송씨가 해킹 대상으로 삼은 나머지 업체들의 피해 상황에 대해 추가 수사를 계속하고, 송씨와 함께 범행을 공모한 것으로 알려진 중국인과 중국동포 등 2명을 추적하고 있다. 경찰 관계자는 “유출된 개인정보를 활용한 2차 피해 사례는 아직 파악된 게 없다”면서 “20개 업체 가운데 개인정보보호법 위반 혐의가 있으면 형사 입건해 책임을 물을 것”이라고 말했다. 한상봉 기자 hsb@seoul.co.kr

악성코드들이 날뛰는 세상이다. 빛의 속도로 진화를 거듭하고 있다. 특정 사이트에 접속하는 것만으로 악성코드에 감염된다. 수상한 첨부 파일을 열어보지 않는 고전적 대응으로 피해를 막을 수도 없는 세상이다. 그렇다고 마냥 손을 놓고 있을 수는 없다. ‘눈에는 눈, 이에는 이’처럼 해커 잡는 해커 ‘화이트 해커’들이 나서고 있다. 이들은 민관에서 서버의 취약점을 찾아 제보하거나 보안 기술을 만드는 역할을 한다. 컴퓨터 시스템을 파괴하는 ‘블랙 해커’에 대비해 화이트 해커라고 불리는 이들의 세계를 들여다봤다. ●보안망 뚫린 기업, 정보보호 정책 14% 뿐 #1. 지난 3월 유명한 경제연구원의 홈페이지가 3시간가량 먹통이 됐다. 보안 전문가들은 ‘워터링 홀’ 공격이라고 판단했다. 물웅덩이를 뜻하는 워터링 홀은 물을 먹기 위해 무조건 웅덩이로 올 수밖에 없는 초식 동물을 잡아먹기 위해 숨어서 기다리는 사자처럼 해커가 사전에 공격 대상이 주로 방문하는 웹사이트를 감염시킨 후 접속하기를 기다리는 사이버 공격이다. 해커가 타깃으로 삼지 않은 사람도 웹사이트에 접속했다는 이유로 악성코드에 감염된다. 해당 홈페이지가 경제학자나 연구자들이 접속하는 곳이어서 국가 핵심정책이나 기업 기밀이 유출될 우려가 컸다. #2. 지난 1월 14일 A신문 기자에게 이메일 한 통이 전달됐다. 보낸 사람은 ‘통일부 공무원인 신OO씨’. 제목은 ‘외통위(외교통일위원회) 긴급 메일’이었다. 하지만 그 이메일은 북한 해커가 언론사를 타깃으로 보낸 것이다. 만약 기자가 이메일을 열어서 응답한 뒤 회사 내부 시스템에 접속해 기사를 송고했다면 기자들 컴퓨터 전체가 감염될 뻔했다. 하지만 해당 기자는 자신이 그런 이메일을 받았는지조차 모르고 있었다. 한국인터넷진흥원(KISA)이 매년 발표하는 ‘정보보호 실태 조사’에 따르면 지난해 정보보호 정책을 수립한 사업체는 13.7%에 불과했다. ‘정보보호 조직을 운영’(7.9%)하거나 ‘정보보호 최고책임자를 임명’(11.0%)하는 기업도 10곳 중 1곳에 그쳤다. 정보보호에 투자하는 기업은 18.6%였지만, 정보기술(IT) 예산 중 정보보호 예산 비중이 5% 이상인 기업은 1.4%에 그쳤다. 그만큼 우리 기업들이 정보보호에 둔감하다는 얘기다. ●작년 ‘데프콘’ 우승 등 국내 100여명 엘리트급 국내 화이트 해커 수는 400명 정도(30여개 해커그룹). 이 가운데 엘리트급 해커는 100여명 수준이다. 수적으로는 블랙 해커에 비해 적지만 실력만큼은 세계 최고 수준이다. 지난해 8월 미국 라스베이거스에서 열린 해킹 방어대회인 ‘데프콘 CTF23’에서 한국팀이 처음으로 우승했다. 이 대회는 세계적인 해커인 제프 모스가 창설한 ‘해커들의 월드컵’이다. 고려대 정보보호동아리 ‘싸이코’와 보안업체 라온시큐어 등 18명이 ‘데프코’(DEFKOR)라는 팀 이름으로 출전해 이룬 성과였다. 올해 세계 최대의 상금 규모를 자랑하는 ‘버그 바운티 대회’에서 마이크로소프트사의 ‘브라우저’(응용 프로그램)인 마이크로소프트 엣지의 취약점을 공격해 성공한 사람도 우리나라 화이트 해커였다. 이정훈씨는 이 대회에서 총 29만 달러(약 3억 3600여만원)의 상금을 받았다. 버그 바운티란 웹서비스나 소프트웨어의 보안 취약점을 찾아낸 사람에게 포상금을 지급하는 프로그램으로 마이크로소프트, 구글, 페이스북 등도 서비스 보안을 강화하기 위해 버그 바운티를 활용한다. 천재 해커인 이씨는 삼성SDS에서 근무하다 최근 ‘IT 공룡’ 구글로 스카우트됐다. 특별하거나 특이한 사람이 화이트 해커가 되는 것은 아니다. 보안업체인 라온시큐리티 양정규 대표는 “대학교 때 ‘천리안’을 통해 채팅하다가 방장이 아닌 사람이 방을 없애버리거나 누군가 원하지 않는 귓속말을 보내는 것을 목격하면서 해킹에 관심을 갖게 됐다”고 말했다. 보안업체 그레이해쉬 이승진 대표도 “17살 때 온라인 게임을 하다가 캐릭터의 능력치를 끌어올리고 싶어 해킹을 공부한 것이 처음이었다”고 설명했다. ●보안 시스템 취약점 발견해 개선방안 제시 화이트 해커의 역할은 보안 시스템의 취약점을 발견해 관리자에게 알려주거나 블랙 해커의 공격을 훼방하거나 퇴치하는 것이다. 기업들의 요청으로 모의 해킹을 하기도 한다. 모의 해킹이란 합법적으로 기업 시스템과 네트워크, 서비스 등을 해킹하는 것으로 실제 해커와 같은 도구, 기법, 접근 방식을 활용한다. 공격자 관점에서 보안 수준을 진단하고 취약점을 발견해 개선 방안을 제시하는 것이다. 삼성전자, SK텔레콤, KT 등 국내 대기업들의 보안 시스템은 거의 양 대표의 손을 거쳐 갔다. 양 대표는 2014년 구글 안드로이드의 치명적인 취약점을 발견해 구글에 제보하기도 했다. 그는 “일반적인 애플리케이션이 갖고 있는 권한이 제한돼 있는데 안드로이드에서 휴대전화 속 데이터를 지워버리거나 도청을 하는 등 모든 제어권을 가질 수 있는 취약점을 우연히 발견했다”며 “당시 구글에서 감사의 의미로 제 이메일을 홈페이지에 넣어줬다”고 말했다. 문종현 이스트소프트 부장은 국방부와 경찰청, 국가사이버안전센터 등에서 민간검증 자문으로 활동하고 있다. 문 부장은 “주로 정부 기관을 공격하는 북한이 최근에는 언론사와 금융사 등을 목표로 사이버 공격을 해오고 있다”면서 “우리나라는 컴퓨터를 안 쓰는 사람이 거의 없기 때문에 해커들에게 공격을 당하기 좋은 환경을 갖췄다”고 말했다. 이어 “정부에 대한 국민의 신뢰가 낮아서 그런지 아무리 북한 소행이라고 밝혀도 믿지를 않지만, 실제로 북한의 공격이 빈번하게 일어나고 있다”며 “(북한 소행이라는) 정부 발표를 두고 우리 국민끼리 싸우는데 그런 갈등 유발이 북한에서 원하는 것”이라고 덧붙였다. ●정부, 미래의 해커 육성… 윤리 교육 강화도 사회에 꼭 필요하지만 어느 순간에는 선과 악을 넘나들 수 있다는 우려 때문에 화이트 해커에 대한 사회적 풍토는 여전히 부정적이다. KISA는 이러한 부정적 인식을 개선하기 위해 지난해 ‘화이트 해커’계의 고수들을 모아 ‘사이버 가디언스’를 만들었다. 음성적으로 활동하는 해커들을 사회 제도권으로 끌어들이기 위한 취지다. 1기에는 천재 해커라고 불리는 이정훈씨를 비롯해 양정규 대표, 이승진 대표 등이 포함됐다. 2기에는 김진국 플레인비트 대표, 김경곤 고려대 정보보호융합학과 교수, 문종현 부장 등이 참여했다. 사이버 가디언스는 ‘2018 평창동계올림픽’의 사이버 위협에 대한 자문 활동을 펼치고 있다. 화이트 해커에 대한 윤리 교육도 강조되고 있다. 김경곤 교수는 “해킹 분야에서 유명해지면 두 부류의 단체에서 연락이 오는데 하나는 공공기관이고 또 다른 하나는 범죄집단”이라면서 “그만큼 한번 발을 잘못 들여놓으면 평생을 잘못된 길로 빠져들 수 있는 만큼 윤리적 측면이 중요하다”고 말했다. 미래창조과학부는 내년까지 화이트 해커 5000명을 양성할 계획이다. 한국정보기술연구원은 ‘차세대 보안리더 양성 프로그램’(BoB)을 운영하고 있다. 고등학생과 대학생, 대학원생, 일반인까지 참여하는 BoB는 정보보호 현장에서 최고 전문가로 구성된 멘토들과 정보보호 분야의 난제 해결 프로젝트를 함께 수행한다. 양질의 교육으로 국내뿐 아니라 해외에서도 호평을 받고 있다. 데프콘에서 우승한 ‘데프코’ 역시 BoB 출신이었다. 서울여대 정보보호영재교육원은 중고등학생을 대상으로 미래의 화이트 해커를 키우고 있다. 지난해까지 모두 174명의 중고생이 100여시간의 교육 과정을 수료했다. 정보보호뿐 아니라 윤리 부문도 비중 있게 교육시킨다. 양 대표는 “보안 분야는 하루가 다르게 기술이 변화해 공부의 끝이 없다”며 “단순히 유망 직업이라는 외양만 보고 섣불리 뛰어들기보다 이 분야에 관심과 열정이 있는 사람이 도전했으면 좋겠다”고 조언했다. 윤수경 기자 yoon@seoul.co.kr

지역인재 7급 합격자 명단을 조작한 송모(26)씨가 무려 나흘간 정부서울청사를 제집처럼 드나들며 채용 담당 공무원의 개인용 컴퓨터(PC)에 3차례나 접속해 9시간가량 작업한 것으로 드러났다. ●공무원 PC 암호 해제 어떻게 송씨가 최초로 PC에 접속한 지난달 24일 밤 서울 세종로 정부서울청사. 앞서 3차례 방문을 통해 공무원 출입증을 손에 넣은 송씨는 오후 11시 20분쯤 태연하게 인사혁신처 채용관리과가 있는 16층으로 올라갔다. 앞서 송씨는 이날 오후 8시쯤부터 16층을 배회하다 당시 야근 중이던 공무원이 “무엇 때문에 오셨느냐”고 묻자, “OO과에 근무하는데 슬리퍼를 가지러 왔다”는 식으로 해명하고 급히 피한 뒤 3시간을 훨씬 넘겨 다시 사무실을 찾아갔다. 당시 전자 도어록이 설치된 사무실 출입문은 굳게 닫혀 있었다. 하지만 송씨는 비밀번호를 뚫고 지역인재 7급 채용 담당 주무관의 자리를 찾아 11시 35분부터 58분까지 23분간 개인용 PC에 접속했다. 인사처 관계자는 “도어록 비밀번호는 해당 사무실에서 근무하는 공무원들만 알고 있는데, 어떻게 열고 들어갔는지 의문”이라고 전했다. 채용 담당 공무원의 PC 보안 역시 뚫렸다. 정부보안 지침상 공무원 PC는 3단계로 암호를 설정하게 돼 있다. 송씨는 이를 염두에 두고 사전에 리눅스 프로그램을 저장한 휴대용 저장장치(USB)를 챙겨와 컴퓨터에 연결, 담당 공무원 PC의 암호를 무력화한 것으로 보인다고 인사처 관계자는 설명했다. 인사처뿐만 아니라 청사에 입주한 대부분 부처 공무원 PC 역시 같은 방식으로 운영되고 있다는 점을 고려하면 청사 보안망은 언제든지 뚫릴 수 있는 상황이다. 국가직 공무원 채용시험 진행을 총괄하는 채용관리과는 사무실 안에 24시간 운영 중인 폐쇄회로(CC)TV 1대를 설치하고 있으나 외부 침입자를 막는 데는 아무 역할을 하지 못했다. 인사처 관계자는 “1대뿐이라 전체 사무실 공간을 커버하지 못한다”고 말했다. ●9시간 동안 외부인 침입, 아무도 몰라 첫날인 24일은 사전 탐사에 그쳤다. 토요일인 26일 오후 9시쯤 청사를 다시 찾은 송씨는 본격적으로 담당 공무원들의 PC에 접속해 시험 결과를 조작했다. 이틀 전과 같은 방식으로 담당 주무관 PC에 오후 9시 2분 접속한 송씨는 일요일인 다음날 새벽 5시 35분까지 8시간 30분간 마음 놓고 작업했다. 당직 근무를 서는 공무원과 방호관들이 야간에 청사 건물 전체를 순회하지만 송씨의 침입을 알아채지 못했다. 송씨는 이날 PC에 그림파일 형태로 저장된 자신의 답안지 사본을 일일이 수정해 점수를 높였다. 올해 지역인재 7급 1차 필기시험인 공직적격성평가(PSAT)의 과락 점수는 40점으로 송씨는 합격을 위해 자신의 점수를 45점에서 75점으로 30점 높였다. 인사처는 통상 시험 당일 답안지를 별도 서버에 저장한 뒤 외장하드에 백업해 저장한다. 공무원이 응시생 답안지를 확인할 때는 PC에 저장한 사본을 이용한다. 송씨는 주무관 PC에 이어 담당 사무관의 PC까지 열어 답안지 사본을 조작하는 치밀함을 보였다. 결재 문서의 합격자 명단에 자신의 이름을 추가하기도 했다. 인사처 관계자는 “송씨가 작업 후 사무실 앞에 있는 파쇄기를 이용해 출력한 인쇄물들을 없앤 것으로 보인다”고 말했다. 인사처가 이번 사건을 경찰에 수사의뢰한 것은 보안이 뚫린 지 8일 만이었다. 담당 주무관은 25일 자신의 컴퓨터에 누군가 접속했다는 사실조차 인지하지 못했다. 이에 대해 황서종 인사처 차장은 “당시에는 해당 컴퓨터의 암호 체계에 이상이 없었던 것 같다”고 밝혔다. 인사처는 26일 밤부터 27일 새벽까지 2차 침입이 발생하고 하루가 지난 28일에야 외부 침입 흔적을 발견했다. 담당 사무관은 28일 컴퓨터를 부팅하면서 암호를 넣는 창이 뜨지 않자 낌새를 눈치챘으나 다음날 건강검진을 위해 연차를 냈다. 이후 시험 합격자 발표를 앞두고 내부 문서를 비교 대조하는 과정에서 뒤늦게 송씨의 행각을 눈치챘다. 이후 30∼31일 내부 조사를 거쳐 직원 중에 해당 컴퓨터에 접근한 사람이 없다는 사실을 확인한 뒤 외부자 소행이라는 결론을 내리고 1일 수사를 의뢰했다. ●정부, 청사보안강화 TF 가동 정부는 청사보안을 원점에서 분석하는 한편 방호와 당직근무, 정보보안에 과실이 없었는지 관련 부서를 대상으로 감찰에 착수했다. 감찰은 총리실 공직기강부서가 맡았다. 김성렬 행정자치부 차관을 단장으로 하는 청사보안강화TF(태스크포스)를 구성하고 청사보안 전반을 검토하기로 했다. TF에는 행자부, 경찰, 인사처 등 정부 유관기관과 민간 보안전문가가 참여한다. 김 차관은 체력단련실 라커에 잠금장치가 없는 문제점에 대해서도 보완대책을 마련하겠다고 밝혔다. 송씨가 훔친 신분증이 제대로 분실신고 처리됐는지와 관련해 김 차관은 “아직 확인하지 못했다”고 말했다. 정부는 인사처 시험 담당자가 정부의 PC 보안지침을 제대로 이행했는지도 파악 중이다. 이와 관련 황교안 국무총리는 6일 오전 정부서울청사에서 열린 간부회의에서 “국가 핵심시설인 정부청사에 외부인이 무단으로 침입해 범죄행위를 저지른 것은 결코 있을 수 없는 일”이라며 “청사 경비와 방호, 전산장비 보안, 당직근무 등 정부청사의 보안관리 시스템 전반을 원점에서 재검토해 다시는 이런 일이 발생하지 않도록 철저한 보안강화 대책을 마련하라”고 지시했다. 최훈진 기자 choigiza@seoul.co.kr

청와대는 9일 사이버 안보 관련 대국민 메시지를 내고 “북한이 최근 우리 정부의 외교·안보 분야 주요 인사 스마트폰을 해킹해 통화 내역과 문자메시지를 절취한 사실은 우리나라와 국민의 안위와 직결되는 심각한 도발”이라면서 “이것은 핵 관련 도발에 이어 우리나라를 마비시키고 교란시키려는 또 다른 도발의 한 면”이라고 비판했다. 청와대는 이어 “북한은 우리 국민 2000만명 이상이 인터넷뱅킹과 카드 결제에 사용하는 금융보안망에 침투하여 전산망 장악을 시도한 바 있고 지금도 하려 하고 있다”면서 “이와 같은 금융기관 해킹은 모든 국민의 재산에 한꺼번에 큰 손해를 끼칠 뿐 아니라 국가 경제 시스템 전체를 마비시킬 수 있는 중차대한 사안”이라고 지적했다. 또한 “악성 바이러스를 심는 방식으로 수만 대의 좀비 PC를 만들어 국내 주요 기관 전산망을 공격하려 하는데 만일 북한이 국가 주요 기반 시설의 제어시스템을 해킹하여 장비 오작동을 유발한다면 극심한 사회 혼란과 대규모 인명 및 재산 피해를 발생시킬 수 있기 때문에 각 기관과 국민은 신경을 써 들여다볼 필요가 있다”고 당부했다. 이지운 기자 jj@seoul.co.kr

군사 보안과 방첩을 주 임무로 하는 국군기무사령부의 기강 해이가 도를 넘고 있다. 기무사 직원이 금품을 받고 국가기밀을 파는가 하면 국가 안보의 핵심 정책이 될 수도 있는 사드(고고도미사일방어체계) 관련 문건을 중국에 유출했다는 의혹을 받아 구속되는 등 어처구니없는 일들이 연이어 벌어지기 때문이다. 이 같은 추문은 군 내부에서 수십년간 견제받지 않고 권력기관으로 자리잡으며 이른바 ‘갑질’을 해왔기 때문이라는 분석이다. 이 때문에 기무사에 대해 대대적인 쇄신이 필요하다는 지적도 나온다. 기무사는 지난 3일 국방정보보호 콘퍼런스를 열고 정부의 국정기조인 창조 국방을 실현하기 위해 사이버 안보 위협에 대응하는 기술 개발과 역량 확보가 필요하다고 강조했다. 또 군 전체를 계도한다는 입장에서 국방보안연구소의 보고서를 통해 군 내부 정보유출의 심각성, 특히 개인 컴퓨터 보안의 취약성을 문제로 지적하기도 했다. 보안을 위해 장병이 인가받지 않은 USB를 사무실 컴퓨터에 접속하는 경우, 전역 예정자가 인가된 USB에 접속해 비밀을 저장하는 경우, 지휘관이 새벽 2시와 같은 심야를 틈타 정부 업무처리 시스템에 접속하는 경우, 전역 예정자가 공휴일에 다량의 문서를 출력하는 사례 등을 주의해야 할 대상으로 분류했다. 하지만 정작 자신에게는 이 같은 보안 절차를 제대로 적용하지 않았다. 최근 불거진 사드 문건 유출 의혹 사건의 경우 인가받은 기무사 장교가 내부 인트라넷의 정보를 자신의 SD카드에 마음대로 저장해 중국 측 정보 기관 요원에게 건넨 사실이 드러났다. 기밀의 경중과 관계없이 보안망이 내부 요원의 기강 해이에 속수무책으로 뚫릴 수밖에 없는 현실을 보여준다.문제는 기무사의 기강 해이가 이것만이 아니라는 점이다. 지난 4월 기무사 군무원 변모씨 등 2명은 무기중개업체에 2급 군사기밀 등을 유출하고 1500여만원을 받아 구속됐다. 이들은 방위산업체에서 군사기밀이 유출되는 것을 막는 것을 임무로 했지만 정작 이들이 군사기밀을 유출한 것이다. 한 달 뒤에는 기무사 소속 양모 소령 등 전·현직 장교가 전략물자인 소총 탄창 3만여개를 자동차 오일필터로 위장해 레바논에 밀수출한 혐의로 구속됐다. 지난해 3월에는 경기도 파주와 백령도에서 북한의 무인기가 연이어 발견됐지만 정작 기무사령관은 국방부 장관에게 무인기와 북한의 연관 가능성을 조기에 보고하지 않아 논란이 벌어지기도 했다. 군 관계자는 8일 “견제받지 않는 무소불위의 기무사 조직에 대한 전면적 개혁이 불가피하다”고 말했다. 하종훈 기자 artg@seoul.co.kr

개인정보범죄 정부합동수사단이 그제 한국수력원자력의 원전 도면 등 내부자료 유출 협박 사건을 북한의 소행으로 잠정 결론 내렸다. 사건의 발단이 된 직원들의 이메일 공격에 사용한 악성코드와 북한의 해커 조직이 쓰는 악성코드(킴수키)가 유사하다는 점을 근거로 들었다. IP 주소 12자리 가운데 9자리도 북한 해커들이 활동하는 중국 선양 지역에서 사용하는 숫자와 같다고 밝혔다. 합수단의 중간수사 결과에 따르면, 지난해 12월 중순 ‘원전반대그룹’임을 자칭한 북한의 해커 조직은 한수원의 전·현직 직원과 협력사의 대표 등 수천명에게 악성코드를 심은 이메일을 발송해 PC 디스크 등의 파괴를 시도했다. 이게 실패하자 이전에 해킹 등으로 빼낸 한수원 자료들을 내세워 이달까지 여섯 번에 걸쳐 원전 가동 중단과 함께 100억 달러의 돈을 요구하는 협박성 글을 올렸다. 지난 12일에는 원전 도면 자료를 공개하기도 했다. 이번 사건은 국민의 안전과 직결되는 원전 등 국가 기간시설이 사이버 공격에 항시 노출돼 있음을 일깨웠다. 그나마 다행스러운 것은 해커가 내부 전산망 침입에 성공하지 못했고, 유출된 자료도 교육용 등 일반 문서에 지나지 않는다. 합수단은 “해커 조직이 소기의 성과를 거두지 못하자 입수한 자료를 공개해 사회 혼란을 일으키려 한 것으로 보인다”고 밝혔다. 누누이 말했듯이 사이버 공격의 피해는 아무리 강조해도 지나치지 않다. 북한을 비롯한 불특정 집단과 개인의 사이버 공격은 언제든지 감행될 수 있다. 국가 기간통신망과 시설들이 불특정의 공격으로 뚫려 무너진다면 인근 주민은 물론 국민의 생명을 담보해야 하는 최악의 상황을 맞게 된다. 최근 수년간 농협의 전산망 해킹과 정부·공공기관의 홈페이지 공격으로 인한 혼란을 적지 않게 치렀다. 값비싼 경험에도 불구하고 이번 사건에서 보듯 시설의 보안망과 보안 의식은 허술하다. 이 사건이 단순하게 보아온 이메일에서 촉발됐다는 점은 시사하는 바가 크다. 더 공고한 방어망을 갖추고 직원 보안 교육을 강화해야 한다. 청와대 국가안보특보 자리를 만들어 보안 전문가를 앉힌 것도 이런 준비를 하자는 것이다. 여야의 이해가 엇갈려 방치된 사이버테러방지법 제정도 서둘러 컨트롤타워를 갖춰야 한다. 이번 사건을 계기로 정부는 사이버 공격을 방어할 수 있는 시스템을 제대로 마련해야 한다.

국가 1급 보안시설인 한국수력원자력 내부 자료가 대거 유출되는 등의 사상 초유의 사태 속에서도 정작 이번 사건에 대해 누구 하나 책임지는 사람이 없어 안일한 정부 대응에 대한 비판이 일고 있다. 원전 가동 중단 등 최악의 시나리오를 피했다는 것에 위안을 삼는 모습이지만 이번 사태로 향후 유·무형의 국가 피해도 클 것으로 예상돼 책임론은 피할 수 없을 것으로 보인다. 조석 한수원 사장은 28일 오전 서울 강남구 삼성동 한수원 본사에서 기자회견을 열고 “지난 9일 이후 한수원에 대한 사이버 공격 시도가 눈에 띄게 증가하고 있으며 현재도 이런 공격은 진행 중”이라고 밝혔다. 그는 또 “회사 업무에 영향을 미치기 위해 내부망에 침투하려는 시도”라면서 “그러나 방어적인 조치를 취하고 있어 실제 원전 운영에는 전혀 영향이 없다”고 덧붙였다. 이어지는 사이버 공격 역시 업무망과 원전 제어망이 완전히 분리돼 있어 안전하다는 기존 입장만을 되풀이한 셈이다. 이날 조 사장은 “국민께 심려 끼쳐 죄송하다”며 사과했지만 최근 불거진 책임론에 대해서는 명확한 입장을 밝히지 않았다. 조 사장은 “책임질 일이 있으면 책임을 져야 하지만, 지금 책임은 상황을 수습하는 것”이라고 말했다. 사태가 마무리되면 책임질 의향이 있는지 묻는 기자의 질문에는 “더 드릴 말이 없다. 지나친 확대해석에는 동의할 수 없다”며 사실상 자진 사퇴는 불가하다는 뜻을 밝혔다. 조 사장은 그동안 개혁 노력이 해킹 논란에 바래졌다며 책임을 해커에게 돌렸다. 조 사장은 “비열한 범죄자의 공격 시도에 그동안 강도 높은 한수원 공공기관 정상화, 울진 대타협 등 모든 성과가 부정되는 현재 상황이 참으로 안타깝다”고 말했다. 하지만 이번 사태로 인한 유·무형의 피해는 적지 않을 것으로 보인다. 정부 스스로 세계 최고 수준이라고 자부했던 한국형 원전의 보안망이 뚫린 현재의 모양새는 원전 수출에 부정적인 영향을 줄 수밖에 없는 상황이다. 원전 안전에 대한 국민의 불신이 커졌다는 점도 간과할 수 없는 부분이다. 한편 개인정보범죄 정부합동수사단(단장 이정수 부장)은 악성코드 이메일 5980통이 지난 9일 오전 5시∼오후 3시에 한수원 직원들에게 한꺼번에 발송된 사실을 확인했다고 이날 밝혔다. 합수단은 “숨겨진 악성코드에는 파일 파괴, 네트워크 패킷 발생(트래픽 유발), 디스크 파괴 기능이 있었다”면서 “범인의 전체 계획을 모르는 상태에서 아직 실패라고 단정하기는 어렵다”며 추가 공격 가능성도 배제하지 않고 있음을 내비쳤다. 유영규 기자 whoami@seoul.co.kr 김양진 기자 ky0295@seoul.co.kr

KT 홈페이지의 고객 정보를 해킹한 해커는 인터넷에서 쉽게 구할 수 있는 해킹 도구로 1년 넘게 매일같이 제집 드나들듯 홈페이지에 접속해 1200만명의 고객 정보를 모조리 빼 갔다. 그러나 KT는 해커가 종횡무진 활보하고 있었는데도 경찰이 수사 결과를 발표할 때까지 유출 사실조차 모르고 있었다. 2012년 7월 전산망 해킹으로 873만명의 개인 정보 유출 사고가 일어난 지 7개월 만에 다시 뚫렸고, 이 같은 사실을 1년 동안 까맣게 몰랐다는 점에서 KT의 엉성한 보안의식에 대한 비난이 쏟아지고 있다. 2년 전 표현명 KT 개인고객부문 사장은 “세계 최고 수준의 보안 인프라를 갖춘 기업으로 거듭나겠다”고 약속했지만 결국 공염불이었다. 미래창조과학부가 ‘엄벌 의지’를 밝힌 것도 이런 도덕적 해이를 문제 삼은 것이다. 전문가들조차 이번 KT의 정보 유출 사고는 아무리 잘 봐주려고 해도 도저히 이해할 수 없는 사고라는 데 방점을 찍었다. 보안의식이 ‘빵점’이 아니고서는 도저히 있을 수 없는 사고라는 것이다. 먼저 KT 홈페이지 해킹에 사용된것으로 알려진 ‘파로스’는 PC와 서버 사이에 오가는 정보를 가로챌 수 있는 툴로 인터넷에서 누구나 공짜로 내려받을 수 있다. 해커는 이를 이용해 9자리 이용 대금 고객 정보 조회란에 000000000부터 999999999까지 9개의 숫자를 자동 입력하고 이와 일치하는 정보를 빼돌렸다. 업계의 한 전문가는 “잘못된 숫자가 수차례 입력되면 잠금 기능이 작동되는 기본적인 기능만 두었더라도 이번 사태를 막을 수 있었을 것”이라면서 “하루 20만~30만건의 정보가 유출됐다면 1년 동안 엄청난 트래픽 흐름이 있었을 텐데 이를 인지하지 못했다는 건 KT가 눈 감고 있었다는 것”이라고 지적했다. 또 다른 전문가는 “KT는 이용 대금 명세서에 적힌 9자리 고유번호만 입력해도 주민등록번호, 전화번호 등 민감한 개인 정보를 모두 확인할 수 있게 한 것으로 보인다”면서 “고객 정보를 너무 허술하게 관리한 것 같다”고 진단했다. 현재 KT 홈페이지의 보안은 자회사인 KT DS가 담당하고 있다. 미래부와 방송통신위원회도 발칵 뒤집혔다. 국민은행과 농협 등 금융기관 개인 정보 유출 사고가 발생한 게 엊그제인데 다른 곳도 아니고 이통사에서 이런 일이 발생했다는 데 경악을 금치 못하고 있다. 사고가 알려진 직후 보안업체 전문가 등 민관 합동 조사관 8명을 급파한 것도 이런 맥락이다. 전문성이 뛰어난 민간 조사관을 통해 철저히 이번 사고를 들여다보겠다는 취지다. 미래부 고위 관계자는 “유출 사실과 KT가 이를 알고도 묵과한 부분이 있는지 확인하고 사실로 드러날 경우 형사처벌도 마다하지 않겠다”고 강조했다. 방통위는 지난 유출 사고에도 KT가 정보통신망 이용 촉진 및 정보보호 등에 관한 법률상 개인정보보호의무 중 일부를 위반한 것으로 판단해 과징금 7억 5300만원을 부과한 바 있다. 김양진 기자 ky0295@seoul.co.kr 명희진 기자 mhj46@seoul.co.kr

인터넷뱅킹 때 사용자가 입력한 입금 계좌번호와 이체금액을 몰래 바꾸는 ‘변종 메모리해킹’ 수법으로 수천만원을 가로챈 일당이 적발됐다. 보안카드 번호 등 금융정보를 빼내지 않고도 송금하는 돈을 가로챈 신종 사기 방식이다. 고객들은 허술한 은행 보안망 탓에 이체 절차가 모두 끝날 때까지 해킹당한 사실을 알 수 없어 속수무책으로 피해를 봤다. 경찰청 사이버테러대응센터는 23일 이러한 수법으로 피해자 81명의 통장에서 9000만원을 빼돌린 일당 7명을 검거해 이 가운데 중국 동포 김모(26)씨 등 2명을 정보통신망법 등의 위반 혐의로 구속했다. 또 문모(40)씨 등 5명은 같은 혐의로 불구속 입건했다. 중국에 거주하며 범행을 주도한 총책 최모(31)씨 등 3명은 중국 공안의 협조를 받아 쫓고 있다. 이 일당은 최씨가 개발한 악성코드를 인터넷에 유포시켜 네티즌 81명의 PC에 감염시켰다. 이 악성코드는 피해자들이 감염된 PC로 인터넷뱅킹 계좌이체를 하면 입금 계좌번호와 이체금액 등을 몰래 바꿔 최씨 등이 개설한 35개의 대포통장으로 송금되도록 설계됐다. 이체 과정 때 컴퓨터 모니터에는 정상적인 이체 정보가 표시된 까닭에 피해자들은 해킹당하고 있다는 사실을 전혀 알 수 없었다. 이체가 완전히 끝나고 뜨는 결제 안내창에는 대포통장 계좌로 입금됐음이 표시됐지만 이미 거래가 끝난 뒤인 데다 이 내용을 자세히 살펴본 피해자도 드물어 피해를 막지 못했다. 범죄 대상이 된 은행은 신한은행과 NH농협은행으로 파악됐다. 당시 해당 은행 전산 보안망은 피해자의 PC가 악성코드에 감염된 사실을 인지하지 못해 해킹을 막지 못했다. 경찰 관계자는 “이들이 최종 이체 정보마저 정상적인 거래가 이뤄진 것처럼 조작할 수 있었지만 그럴 필요성을 느끼지 못한 것 같다”고 말했다. 메모리해킹 조직이 최종 정보까지 조작했다면 피해가 더욱 커질 수 있었다는 얘기다. 특히 현재도 변종 메모리해킹을 하기 위한 악성코드가 인터넷에 퍼져 있는 것으로 알려져 네티즌의 각별한 주의가 요구된다. 유대근 기자 dynamic@seoul.co.kr

국내 35개 증권사의 정보기술(IT) 시스템을 위탁관리하는 코스콤(옛 증권전산)의 보안망도 뚫린 것으로 뒤늦게 확인됐다. 개인 정보가 대거 유출된 카드업계뿐만 아니라 증권업계도 보안 및 개인정보 관리 실태에 대한 점검이 시급하다. 22일 금융투자업계에 따르면 2012년 12월 코스콤의 한 직원이 사내에서 쓰는 컴퓨터가 해킹당해 업무 자료 일부가 빠져나갔다. 유출된 자료는 다행히 코스콤의 전산실 설비와 관련된 내용이라 피해가 크지 않았다. 만약 이 자료가 고객 정보였다면 엄청난 파문이 일었을 것으로 업계 관계자들은 보고 있다. 코스콤은 2012년 9월 중순부터 사내 업무망과 인터넷망을 분리해 직원들이 두 대의 컴퓨터를 사용하도록 했다. 업무 전산망에 인터넷 접속을 못 하도록 해 해킹 공격 등에 대비하자는 취지였다. 그러나 해킹을 당한 직원이 업무 자료를 이동식저장장치(USB)에 담아 사내 업무용 컴퓨터에서 인터넷용 컴퓨터로 옮기는 과정에서 코스콤이 강조한 ‘철통 보안’은 쉽사리 무너졌다. 이 직원의 컴퓨터가 원격조종과 데이터 절취가 가능한 악성코드에 감염되면서 코스콤 업무 자료가 해킹 경유지 서버가 있는 일본으로까지 유출됐다. 코스콤 측은 “직원 1명의 인터넷용 컴퓨터 이외에 다른 컴퓨터에서는 악성코드 감염이나 피해가 일어나지 않았다”면서 “내부 업무망에는 해커가 침입하지 못해 고객 정보가 전혀 유출되지 않았다”고 설명했다. 당시 해킹 피해가 미미했지만 코스콤에서 발생한 사고라는 점에서 금융감독당국, 국정원 등도 초미의 관심을 두고 조사를 벌인 것으로 알려졌다. 코스콤은 국내 62개 증권사 중 35개사의 고객 정보를 관리하고 있다. 여기에는 계좌 정보, 거래 실적, 출납 관계, 투자 내역 등이 모두 포함된다. 한 증권사 관계자는 “시스템 안정성이 비교적 높은 코스콤의 인터넷망이 뚫렸다면 다른 곳은 말할 것도 없지 않으냐”면서 “증권업계 전반적으로 보안과 개인정보 관리 실태를 점검할 필요가 있다”고 말했다. 김진아 기자 jin@seoul.co.kr

국립중앙박물관 수장고는 국내 최대의 보물창고다. 전체 면적 1만 2434.5㎡의 수장고에는 총 30여만점의 유물이 잠자고 있다. 이 가운데 국보는 67건 74점, 보물은 131건 179점에 이른다. 우리나라의 역사를 통째로 간직하고 있는 곳인 만큼 철통 보안을 자랑한다. 박물관 직원이라도 아무나 들어갈 수 없다. 전체 직원 500여명 가운데 출입이 가능한 인원은 유물관리부 직원 10여명에 불과하다. 수장고로 들어가려면 금고식 문을 통과하는 데서 시작해 열쇠, 카드키 등을 동원하고 최종적으로 담당 학예연구사의 지문 인식까지 최소 7단계의 ‘철통’ 보안망을 뚫어야 한다. 이렇듯 최적의 조건으로 수장고를 관리하고 문화재를 지켜내는 학예연구사 2명을 만났다. 박학수(43) 보존과학부 학예연구사와 권혁산(36) 유물관리부 학예연구사. 각각 15년, 6년 경력의 베테랑들이다. 유물관리부 직원들은 수장고 내부의 온도, 습도, 조도, 공기 질 등을 24시간 ‘매의 눈’으로 감시하고 있다. “유물 재질별로 적당한 온·습도가 다 달라 늘 신경을 써야 합니다. 습도가 올라가면 녹슬고 부패하는 청동, 철제 등 금속 유물은 습도를 최대한 낮춰주는 게 중요한 반면 종이, 목재, 직물 등은 습도를 일정하게 유지시켜 주는 게 관건입니다. 조금만 온·습도가 높아도 부식되거나 곰팡이가 필 위험에 노출되는 금속과 유기물들이 다루기가 제일 까다롭죠.”(권 학예사) 부식 위험을 막기 위해 격납장과 유물상자를 짤 때는 일절 쇠못을 쓰지 않을 정도다. 현재 수장고에 있는 대표적인 유물은 2011년 프랑스에서 145년 만에 반환돼 화제를 모은 외규장각 의궤다. 의궤는 관리를 용이하게 하기 위해 단독으로 보관돼 있다. 금속 유물 수장고에는 금동미륵보살반가사유상 국보 83호와 78호가 번갈아가며 자리를 차지한다. 83호가 전시장에 나가면 78호는 수장고에 남아 있는 식이다. 보물 제527호인 김홍도의 단원풍속도첩도 늘 일부는 수장고에 자리해 있다. 빛 노출로 인한 손상의 우려 때문에 휴지기를 갖게 하기 위해 일부만 전시장에 나가기 때문이다. 명성왕후의 표범무늬 양탄자도 수장고에 남아 있는 대표적인 유물 가운데 하나다. 유물이 처음 발굴되면 30여명의 보존과학부 직원들이 매달린다. 보존 처리에 앞서 엑스선 촬영, 상태 조사와 유해균이나 벌레 등을 차단하기 위한 ‘훈증’ 작업 등을 반드시 거쳐야 하기 때문이다. “지난 7월 세간에 공개된 ‘이사지왕 대도’처럼 육안으로 확인하기 힘든 문양이나 명문이 있는지, 유물 표면에 해로운 물질이 붙어 있는지 등을 확인합니다. 어떤 보존 처리 방법을 쓸지 결정하기 위한 첫 단계죠.”(박 학예사) 보존 처리되는 유물은 1년에 평균 1000여점에 이른다. 금속공학 박사 출신으로 금속 유물을 도맡아온 박 학예사의 손을 거쳐간 국보, 보물도 다수다. 특히 기원전 2~3세기 제작된 다뉴세문경(국보 141호)의 현재 모습은 박 학예사가 1년간 공을 들인 결과다. “문양의 선 하나 간격이 0.25~0.3㎜ 정도밖에 안 될 만큼 정교한 청동거울인데 닳아 없어진 부분을 복원하라는 지시가 떨어졌어요. 당시에는 그 거울을 어떻게 만들었는지 제작 기술도 밝혀진 게 없어 어떻게 복원할지 고민이 많았습니다. 그런데 복원 처리를 하는 과정에서 거울 단면에 남아 있던 거푸집 재료를 발견했어요. 흙을 굳힌 뒤 새겨서 청동을 부어 떼낸 것이죠. 제작 기술을 알아낸 뒤 부서진 문양 조각 19개를 붙이는데 한 조각을 붙일 때마다 1시간씩 손으로 붙들고 있어야 했어요. 그 작업만 한 달이 걸렸습니다. 바다에서 건진 목제 유물은 염분을 빼느라 복원에 십수년이 걸리기도 해요.”(박) 무에서 유를 창조하는 지난한 작업을 거쳐 유물이 전시장에 오를 때, 학예사들은 가장 뿌듯하다고 입을 모은다. “발견 당시에는 형태도 제대로 알아볼 수 없었던 유물들이 제작 당시의 모습을 최대한 회복해 관람객들을 만날 때가 가장 보람차죠.”(박) “저는 땅 속에서 발굴된 유물들을 박물관으로 가져와 등록하는데, 사람으로 치면 주민등록증을 만들어주는 것과 같죠. 그렇게 이름을 얻은 유물들이 실제 전시대에 오르기까지 보이지 않는 노력이 많다는 걸 한번쯤 생각해 주셨으면 합니다.”(권) 정서린 기자 rin@seoul.co.kr

정홍원 국무총리가 1976년 양국 수교 이래 우리나라의 정상급 인사로는 최초로 바레인을 방문했다. 정 총리는 26일 한·바레인 총리회담과 바레인 국왕과의 면담에서 각각 “바레인 대형 국책사업에 한국 기업들이 더 많이 참여할 수 있도록 관심과 지원을 요청한다”고 당부하면서 세일즈 외교를 벌였다고 수행중인 총리 비서실 관계자들이 전해왔다. 바레인은 정 총리의 이번 중동·서남아시아 4개국 순방의 첫 일정이다. 정 총리는 이날 바레인 수도 마나마의 구다비야궁에서 쉐이크 칼리파 빈 살만 알 칼리파 바레인 총리와 양국 총리회담을 갖고 통상, 금융, 건설, 기술교육, IT, 문화 등 다양한 분야에 걸쳐 협력 방안을 논의했다. 두 나라 총리는 회담을 마치고 우리나라 산업통상자원부와 바레인 상공부가 ‘경제통상 협력위원회’를 격년제로 개최하는 내용의 경제통상협력 업무협약(MOU)을 체결했다. 이어 두 나라 기술인력 양성을 위한 한국산업인력공단과 바레인 국가훈련원 간 기술연수 MOU도 각각 체결했다. 또 마나마의 도시보안망 구축을 위한 ‘바레인 도시보안 지휘통제센터’ 구축 MOU도 함께 체결했다. 정 총리는 이날 저녁 바레인 동표 대표들과 만찬 간담회를 연 뒤 두 번째 방문지인 카타르로 출국했다. 세종 이석우 선임기자 jun88@seoul.co.kr

25일 발생한 해킹은 한국전쟁이 발발한 6·25에 맞춰 청와대 및 정부 부처, 정당, 언론사 등 16개 기관을 대상으로 광범위하게 이뤄졌다는 점이 특징이다. 안랩은 이번 디도스(DDoS) 공격을 유발한 악성코드가 25일 0시부터 배포됐으며 오전 10시에 디도스 공격을 수행하도록 서버로부터 명령을 받은 것으로 확인했다고 밝혔다. 프로그래밍대로 공격은 오전 10~11시에 집중됐다. 안전행정부, 미래창조과학부, 통일부 홈페이지가 줄줄이 문제를 일으켰고 오후 2시 40분쯤 보건복지부 홈페이지에도 접속 장애가 발생했다. 안랩은 또 지난 2011년의 3·4 디도스 공격 때와 마찬가지로 웹하드를 통해 악성코드가 배포된 것으로 분석했다. 이번 해킹 피해는 단순 홈페이지 위·변조나 접속 장애 외에 개인 정보 유출로까지 이어진 것으로 보인다. 해킹을 당한 새누리당 일부 시·도당에서는 당원 명부가 유출됐다는 의혹이 나오고 있다. 박재문 미래부 정보화전략국장도 이날 브리핑에서 “유출된 개인정보를 유포하는 사이트 3곳을 발견해 차단했다”면서 “유출된 정보의 진위 여부와 유출 기관 등을 파악 중”이라고 설명했다. 정부는 이번 해킹을 ‘한 단체의 소행’으로 의심하고 있지만 어떤 단체인지, 목적이 무엇인지를 특정하지 못하고 있다. 해킹된 홈페이지에는 국제 해커그룹으로 알려진 어나니머스(Anonymous)의 이름이 쓰여 있으나 정부는 단정하기는 이르다는 입장이다. 이번 해킹은 북한 소행이라는 주장도 나온다. 6월 25일에 맞춰 대대적인 해킹 공격이 이뤄졌다는 점, 공격수법이 2009년과 2011년 북한이 벌인 디도스 공격과 유사하다는 점 등이 근거다. 그러나 박 국장은 “아직 단정할 단계가 아니다”라면서 “해킹의 경로나 방법, 로그 기록 등을 분석해서 유사성이 발견돼야 하는데 아직 조사하고 있다”고 말했다. 이런 가운데 방송사·금융사 정보전산망이 공격받은 3·20 사이버 테러 이후 석 달 만에 청와대 등의 보안망이 뚫리면서 그간 대책 마련이 소홀했던 게 아니냐는 지적도 나온다. 한편 어나니머스 소속 일부 해커들은 이날 낮 12시를 기해 북한 관련 사이트 46곳을 디도스 공격하겠다고 밝혔다. 일부 사이트는 접속 장애 등을 일으킨 것으로 전해졌다. 어나니머스 측은 이날 북한 웹사이트의 해킹을 통해 확보한 명단을 공개했다. 어나니머스는 이를 “북한 군 고위간부”라고 주장했다. 이 명단에는 곽종구, 권덕기, 김석일, 리철석 등 13명의 이름과 생년월일, 전화번호, 주소 등이 적혀 있다. 하지만 명단 속 주소지가 대부분 북한이 아닌 중국인 데다 일부 인사들은 1982년, 1989년생 등으로 표기돼, ‘고위 간부’란 주장은 무리라는 지적이 나온다. 강병철 기자 bckang@seoul.co.kr

하루가 멀다 하고 터지는 개인정보 유출로 정보화 사회의 삶은 이제 공포 그 자체다. 번번이 대책을 촉구하고 그때마다 허겁지겁 보안망을 손본다지만 해킹 사각지대는 여전히 널려 있다. 이번에는 포털과 연계된 사이트의 개인정보가 전문가도 아닌 사람에게 어이없이 유린당했다. 서울지방경찰청 사이버범죄수사대는 그제 구글 검색만으로 884만건의 개인정보를 빼낸 김모씨를 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다. 김씨는 지난해 2월부터 올해 7월까지 구글 검색창에 키워드만 입력하고 여러 사이트를 휘젓고 다니면서 개인정보를 모았다고 한다. 관련 사이트에는 보안장치가 전무해 속절없이 뻥뻥 뚫린 모양이다.그저 호기심에서 개인정보 수집에 매달렸다는 김씨가 해킹한 사이트는 무려 100여곳이나 된다. 커뮤니티 사이트, 엔터테인먼트사, 서울 강남의 성형병원, 손해보험사, 여성용품 제조사, 연예인 관련 협회, 라디오 프로그램 시청자 게시판, 수도권 소재 치과병원 등이 망라돼 있다. 김씨는 이런 사이트에 접속해서 주민등록번호, 휴대전화 번호, 주소 등을 모으고 특정인의 진료기록과 여성의 생리주기, 차량사고기록 등 민감한 개인정보를 자신의 웹하드에 암호화해서 보관했다는 것이다. 다행히 개인정보를 다른 사람에게 건넨 정황이 없다고 하지만 범죄에 악용됐다면 끔찍한 일이 벌어질 뻔했다.지난 2008년부터 4년 동안 개인정보 유출 피해는 1억건이 넘는다. 게다가 명의 도용이나 보이스피싱 등 2차 범죄에 이용되는 경우도 적지 않다. 이번 사건에는 지능화된 해킹 수법이 사용되지 않았다. 누구나 마음만 먹으면 포털에 들어가 특정 사이트에 접속해 개인정보를 얼마든지 들여다볼 수 있다는 점에서 한층 충격적이다. 이래서야 어디 불안해서 살겠는가. 검색엔진의 접근을 차단하거나 사용자 인증 프로그램만 갖춰도 충분히 막을 수 있었다고 한다. 사이트 운영 업체들도 고객 보호를 위해 보안망만은 확실하게 갖추도록 해야 한다. 회원정보가 줄줄 새나가도 낌새조차 채지 못한다면 차라리 사이트를 아예 폐쇄하는 게 고객을 위하는 일일 것이다.