서울경찰청은 중국에 있는 북한 정찰총국 산하의 IT업체에서 악성코드가 숨겨진 사행성 게임을 수입해 국내에 유포한 조모(38)씨를 국가보안법 위반(회합통신 등) 혐의로 구속했다고 3일 밝혔다. 조씨는 지난해 초부터 지난 4월까지 중국 랴오닝(遼寧)성 선양(瀋陽)에 있는 북한의 IT업체와 접촉하며 사이버테러 공격에 이용될 수 있는 악성코드가 숨겨진 게임을 몰래 들여와 국내에 판매한 혐의를 받고 있다. 경찰 관계자는 해당 IT업체에 대해 “정찰총국 산하 무역회사의 자회사이고, 김일성대학과 김책공대 출신의 엘리트들이 근무하고 있다.”면서 “평소에는 외화벌이를 하고, 지시가 있을 때는 대남사이버테러를 하는 곳으로 파악하고 있다.”고 전했다. 불법 사행성 게임업자인 조씨는 프로그램 개발비를 아끼기 위해 이 업체 관계자와 2~3차례 접촉하면서 게임 개발 등을 의뢰한 것으로 조사됐다. 조씨는 1500만원을 지급한 뒤 포커와 고스톱, 카지노 등 불법 도박프로그램을 들여와 수천만원의 부당이득을 챙긴 것으로 알려졌다. 경찰 관계자는 “조씨의 통화내역을 조사한 결과 자신이 접촉한 업체가 북한 정찰총국 산하인 것과 프로그램에 악성코드가 숨겨져 있는 사실을 알고 있었던 것으로 보인다.”면서 “올해 초 프로그램이 국내에 유포되기는 했지만 정부기관을 상대로 한 사이버테러는 발생하지 않았다.”고 말했다. 그러나 인천국제공항과 카지노 업체인 강원랜드에 대한 해킹이 시도됐고, 자체 보안망에 의해 차단된 것으로 전해졌다. 또 조씨에게 흘러 들어간 국내 포털사이트 회원정보 규모에 대해서도 추적 중이다. 경찰은 프로그램에 숨겨진 악성코드의 종류와 유통 경로 등에 대해 수사를 계속하고 있다. 김동현기자 moses@seoul.co.kr

일주일 뒤인 새달 2일, 농협중앙회는 경제사업과 신용사업을 쪼개는 대대적인 구조개편을 단행한다. 1961년 농협이 생긴 지 반세기 만에 맞는 가장 큰 변화다. 하지만 여전히 해결되지 않은 과제들이 농협의 발목을 잡고 있다. 금융지주 회장 선임을 놓고 관 출신 인사가 유력한 후보로 거론되면서 낙하산 논란이 빚어졌고, 지난해 최악의 전산 대란 이후 크고 작은 전산 장애가 잇따라 발생하고 있다. 정부가 조직 재정비에 들어가는 자본금을 지원해주는 것을 두고 농협과 정부 측의 신경전이 계속되는 탓에 농협은 출자 지연에 따른 거액의 세금을 물어낼 처지에 놓였다. ●회장 외부 인사 가능성… 오늘쯤 윤곽 다음 달 2일 출범하는 NH농협금융지주 회장은 이르면 24일 윤곽이 드러날 전망이다. 농협은 23일부터 이틀간 특별 인사추천위원회를 열고 회장 후보에 대한 면접을 거쳐 최종 추천 후보를 결정한다. 권태신 국가경쟁력강화위원회 부위원장과 이철휘 전 자산관리공사 사장, 윤증현 전 기획재정부 장관, 진동수 전 금융위원장 등 관료 출신 4명이 후보로 꼽히고 있다. 앞서 사의를 표명한 김태영 농협 신용 대표이사도 하마평에 거론되지만, 금융지주 회장과 NH농협은행장을 따로 선임하는 쪽에 무게가 실리고 있어 회장에는 외부 인사가 올 가능성이 크다. 당초 권 부위원장이 유력하게 떠올랐으나 농협 노동조합의 반대가 거세다. 초대 은행장에는 신충식 전 농협 전무이사가 유력한 것으로 전해졌다. 잠잠해질 만하면 터지는 전산 장애는 신생 농협금융지주가 안고 가야 할 숙제다. 23일에도 전산 장애가 일어났다. 농협 관계자는 “오전 2시 10분부터 약 5시간 동안 타행 공인인증서를 이용한 인터넷뱅킹 접속이 안 돼 일부 거래가 이뤄지지 않았다.”고 밝혔다. 농협은 지난해 4월 정보기술 보안망이 뚫려 최악의 전산 사고를 겪은 뒤 같은 해 5, 12월과 올해 1월 크고 작은 전산 장애가 발생했다. ●또 5시간 전산 장애… 벌써 네 번째 농협은 정부 및 정책금융공사와 자본금 출자 방식을 두고 팽팽히 맞서고 있다. 정부는 정책금융공사가 가진 공기업 주식 가운데 1조원어치를 농협에 현물로 출자하기로 했다. 그런데 농협은 지난 21일 열린 대의원대회에서 출자자에 대한 배당률을 1% 이하로 제한하는 안건을 통과시켰다. 정책금융공사는 “대가 없이 1조원을 거저 가져가겠다는 심보”라며 거세게 반발하고 있다. 공사 관계자는 “배당수입이 줄어들면 중소기업을 지원하는 공사의 본업을 수행하는 데 큰 차질이 빚어지게 된다.”고 말했다. 출자 주식의 종류에 대해선 농협의 불만이 크다. 정부와 공사 측은 한국도로공사의 주식 1조원어치를 주겠다는 입장이지만, 농협은 유동화가 수월한 상장기업 기업은행 및 올해 내 상장을 추진 중인 산업은행의 주식을 선호한다. 출자 방식을 둘러싼 논란이 길어지면서 농협은 100억원이 넘는 세금을 물게 생겼다. 농협은 다음 달 1일까지 증권거래세와 등록면허세 등 구조개편 과정에서 발생하는 세금을 내지 않아도 된다. 그러나 출자가 지연되면서 125억원의 세금을 내야 할 것으로 전망된다. 오달란기자 dallan@seoul.co.kr

농협 전산 장애를 촉발한 원인으로 북측의 사이버 테러 도발이 지목된 가운데 주대준 한국과학기술원(카이스트) 부총장은 3일 “청와대를 중심으로 국가 전체를 컨트롤하는 사이버 보안시스템 구축이 시급하다.”고 지적했다. 주 부총장은 “농협 전산망을 공격한 주체가 누구인지에 관계없이 우리가 사이버 테러를 당했다는 것은 명백한 사실”이라면서 “수력·전력·교통 등 국가 기반 시설망이 사이버 테러에 노출될 경우 상상할 수 없는 피해가 올 것”이라고 경고했다. 주 부총장은 6공화국 시절부터 현 정부까지 20여년간 청와대 경호실에서 사이버 보안 체제를 구축했다. 지난 2008년 대통령실 경호처 경호차장으로 정년 퇴직한 뒤 카이스트 사이버보안연구소장으로 사이버 해킹 탐지 원천 기술 개발과 후학 양성에 전념하고 있다. →2009년 7·7디도스 공격 뒤 사이버 테러가 고도화되고 있다. -삼풍백화점이나 성수대교 붕괴는 세월이 지나도 생생하다. 눈에 보이기 때문이다. 디도스 공격과 같은 사이버 테러는 실감하기 어렵다. 사이버 테러가 동시다발적으로 국가 기간산업망까지 무력화시킬 수 있는 파괴력을 갖고 있음에도 경각심이 일어나지 않는 이유다. 해킹을 당하고도 모르는 경우도 많다. 전문가들이 ‘폴스 네거티브 에러’(False Negative Error)라고 하는 상황이다. 최근 해커들은 특정 사이트를 관찰하다가 특정 시간대에 악성코드를 유포한다. 그 순간 사이트에 접속한 모든 개인용컴퓨터(PC)는 좀비PC가 된다. 사이트에 접속만 해도 좀비PC가 양산되는 것이다. →국내 PC가 유독 악성코드 공격에 취약한 이유가 있는가. -역설적으로 우리나라만큼 정보기술(IT) 분야가 활성화된 곳이 없기 때문이다. 고속 인터넷망이 전국에 퍼져 있으니 해커의 먹잇감이 되는 것이다. 이탈리아에 가면 관광객이 몰리니 지갑을 훔치기 쉬운 것처럼, 사이버환경이 발달되어 있으니 해커가 노릴 수밖에 없다. 최근 민간 부문의 2000여개 사이트를 조사한 결과 10% 이상의 홈페이지에 악성코드가 숨겨져 있었다. 내로라하는 대기업 홈페이지도 포함됐다. 해커의 공격이 갈수록 거세지는 것도 사실이다. 20여년 전 청와대 재직 시절에 이미 보안을 위해 내부망과 외부망을 분리했다. PC 한 대를 인터넷과 인트라넷으로 분리하는 것인데, 이 방법은 이제 큰 의미가 없다. 인터넷을 사용할 때 침투한 악성코드가 인트라넷으로 침투되기 때문이다. 물리적으로 PC를 분리해서 사용할 수 있는데, 최근 유럽에서는 인트라넷만 연결되는 PC에 유지보수업체가 꽂은 USB에서 악성코드가 묻어 들어간 사례가 발견됐다. →대책은 없는가. -지난해 주요 20개국(G20) 정상회의 당시 모니터링 시스템이 좋은 예가 될 수 있다. 당시 카이스트 사이버보안연구센터와 서울경찰청이 공조해 악성코드를 실시간으로 분석하고 바로 삭제하는 모니터링 시스템을 가동해 효과를 봤다. 악성코드가 발견되면 백신을 투입해 치료하는 현재 방식으로는 나날이 발전하는 해커의 공격을 당해내기 어렵다. 안철수연구소의 V3 백신이 국내를 벗어나면 힘을 못 쓰는 현실을 인정하고, 연구개발과 투자에 만전을 기해야 한다. →개인과 기관의 방어만으로는 한계가 있어 보인다. -대부분의 조직이 자신의 시스템을 잘 만들면 보안 문제가 해결된다고 생각한다. 하지만 금융시스템만 해도 인증 시스템이 따로 있고, 고객 서비스가 따로 있다. 모두 연결되어 있으니 정문만 막아서 될 문제가 아니다. 쪽문·옆문·뒷문 모두 지켜야 한다. 하청업체나 아웃소싱 업체와 인력 관리에 만전을 기해야 한다. 장기적인 대책 마련을 위해서는 국가 사이버보안수준 자체를 높여야 한다. 그러려면 컨트롤타워 구축이 시급하다. 백악관에는 오바마 정부 들어서 국가사이버안보조정관이 신설됐다. 청와대에는 이를 담당할 인력이 없는데, 담당 비서관 등을 만들어야 한다. 정부 조직 내에도 산업기밀과 금융기밀을 총괄할 수 있는 기관 신설이 시급하다. 사이버 테러에 따른 사회적 비용을 생각해 보라. 관공서나 금융업체가 공격당했을 때도 위험하지만 수력·원자력·전력·교통시스템 등 국가 기간망이 공격을 받을 경우 추산할 수 없을 정도의 혼란과 재난이 닥칠 수 있다. 홍희경기자 saloo@seoul.co.kr

아프가니스탄 남부 칸다하르의 교도소에 수감돼 있던 탈레반 사령관 등 조직원 500여명이 25일 야음을 틈타 땅굴을 통해 탈출하는 데 성공했다. 오는 7월 미군의 단계적 철군을 앞둔 시점에 대규모 탈옥 사건이 터져 미군과 북대서양조약기구(나토)군의 전략에 적지 않은 타격을 줄 것으로 예상된다. 아프간 정부는 이날 사건을 ‘재앙’으로 묘사했다. 투리알라이 웨사 칸다하르 주지사는 이날 탈옥 사실을 확인하고, 탈레반 사령관과 조직원 등 최소 478명이 도망쳤다고 밝혔다. 하지만 탈레반 측은 모두 541명이 탈옥했다고 주장했다. 이 교도소는 2008년 6월에도 탈레반의 공격을 받아 탈레반 조직원 등 1000여명이 탈옥했던 곳이다. ●실패 대비 자폭테러 대원들까지 대기 탈레반 지도부는 오전 교도소 당국이 땅굴을 발견하고 당황한 사이 당국의 구멍 뚫린 보안망을 비웃기라도 하듯 신속하게 성명을 발표, 탈옥 과정 등을 밝혔다. 탈레반은 성명에서 “탈레반 전사들을 탈옥시킨 땅굴은 수감자들이 아니라 외부에서 탈레반 전사들이 판 것”이라며 “다섯달에 걸쳐 군경의 초소들을 우회하고 칸다하르-헤라트 고속도로 아래를 통해 교도소 남쪽으로 320m를 파 들어갔다.”고 말했다. 하루에 약 2m씩 판 셈이다. 탈레반은 “땅굴은 어젯밤 11시쯤 완성됐고, 탈옥 계획을 미리 알고 있던 탈레반 동지 3명이 땅굴이 완성되자 수감자들을 깨워 새벽 3시 30분까지 4시간 30분간 외부로 탈출시켰다.”고 탈출 과정을 밝혔다. 교도소 밖 터널이 연결된 가옥에는 탈옥한 죄수들을 안전한 곳으로 이송하기 위해 탈레반 조직원들이 기다리고 있었으며, 작전이 실패할 경우에 대비해 자살 폭탄 테러 대원들까지 대기하고 있었다. 유세프 아흐마디 탈레반 대변인은 탈옥한 541명 가운데 106명이 사령관급이며, 나머지 435명은 일반 병사라고 밝혔다. 탈레반 측은 교도소 당국은 탈옥 작전이 성공한 뒤 4시간이 지날 때까지 전혀 눈치채지 못했다고 주장했다. 한편 칸다하르 경찰과 교도소 당국은 정확한 경위를 파악하고 있으며 탈옥한 죄수들 가운데 탈레반 사령관 8명을 붙잡았다고 밝혔다. 카불의 탈레반 전문가 와히드 무지다는 “이번 사건은 내부의 도움 없이는 성공할 수 없다.”며 내부 공모 가능성을 제기했다. 이번 대규모 탈옥 사건은 칸다하르를 비롯해 탈레반 근거지에 대한 공세 수위를 높이고 있는 다국적군에 적지 않은 타격을 줄 것으로 보인다. 오는 7월부터 점진적인 철군에 나서는 미국에도 부담으로 작용할 것으로 예상된다. ●전문가 내부 공모 가능성 제기 반면 이번 탈옥 사건은 칸다하르 등 남부 지역에서 나토군의 군사작전으로 수세에 몰린 탈레반의 기세를 높이는 계기가 될 것으로 예상된다. 전투 경험이 많은 사령관과 군인들이 대거 충원됨으로써 탈레반군의 작전 능력이 강화될 것이라고 뉴욕타임스는 분석했다. 이날 탈옥사건에 대해 와히드 오메르 대통령 대변인은 “이것은 타격”이라면서 “일어나서는 안 될 일”이라고 밝혔다. 그는 “이번 재앙을 갚아 주기 위해 (칸다하르가) 무슨 일을 하고 있는지에 대해 알아보고 있다.”고 덧붙였다. 김균미기자 kmkim@seoul.co.kr

“말이 좋아 사이버 보안 전문가지, 하는 일이나 처우는 날품팔이 막노동자 수준입니다. 나이는 40줄에 접어들었는데 아직도 하도급 용역으로만 전전하고 있으니….” 김진우(가명)씨는 요즘 백수다. 일감이 없다. 올 초까지 그는 한 은행 전산망 재구축에 용역으로 투입돼 보안 관련 작업을 했다. 하지만 계약이 끝나면서 출근할 곳을 잃었다. 그런 김씨에게 얼마 전 옛 직장 동료가 솔깃한 제안을 해 왔다. 미국에 서버를 둔 국내 도박사이트가 있는데 거기에 침투해 회원 리스트를 빼내고 서버를 다운시키면 이전 연봉의 4배를 주겠다고 했다. “거절은 했지만 솔직히 아쉬움이 전혀 없는 것도 아니에요. 어차피 불법 도박사이트인데 우리한테 당하더라도 신고도 못 할 텐데 하는 생각도 들고….” 최근 농협과 현대캐피탈 등 금융기관의 보안망이 해커들에게 무방비로 뚫린 가운데 정보기술(IT)업계의 고질적인 다단계 하도급 구조와 이에 따른 열악한 처우가 취약한 보안 인프라의 주범이라는 지적이 나오고 있다. 유능한 보안 전문가들이 생활고 때문에 음지의 해커로 전락하고, 일부는 직장을 찾아 국내를 떠나는 결과로 이어지기 때문이다. IT업계는 대기업-중견기업-중소기업-영세업체로 이어지는 협력업체의 먹이사슬이 어느 업종보다 길고 복잡하다. 삼성SDS, LG CNS, SK C&C 등 대기업을 정점으로 1차, 2차, 3차로 하도급 발주가 켜켜이 이어진다. 그러다 보니 아래 단계로 내려갈수록 IT 인력들의 근무 여건과 처우가 악화된다. 그 결과는 용역 등 비정규직 고용으로 이어지고 있다. 은행 인사담당자는 “자체적으로 보안 전문 인력을 고용하면 1인당 7000만원 이상 주어야 하지만 외주를 주면 1인당 3000만원이면 충분하니 외부 인력을 쓰는 게 당연하지 않겠느냐.”고 했다. 심지어 국가 인터넷정책을 총괄하는 한국인터넷진흥원(KISA)의 경우도 사이버 보안을 담당하는 인터넷 침해 대응 센터 인력 131명 중 29%(38명)만 정규직이고 71%(93명)는 비정규직이다. 이영상 경찰청 사이버테러대응센터장은 “보안 전문가들에 대한 적절한 대우가 선행돼야만 이들이 나쁜 길로 빠져드는 것을 막을 수 있다.”고 말했다. 유영규기자 whoami@seoul.co.kr

현대캐피탈과 농협 사태에서도 볼 수 있듯 최근 들어 전산 사고를 비롯한 사이버 테러가 유독 기업에 집중되는 데 대해 보안업계에서는 ‘보안은 곧 비용’이라는 경영자들의 잘못된 인식과 효율성만 따지다 핵심 보안 영역마저 해킹에 노출시키는 허술한 관리 등을 이유로 들고 있다. 17일 한국은행에 따르면 전체 금융권의 정보기술(IT) 투자 규모는 2009년 1조 2000억원이었지만 지난해에는 40%나 줄어든 7700억원에 머물렀다. 특히 이번에 사고가 발생한 농협의 경우 2009년 IT 보안 분야에 71억 5000만원을 투입했다 지난해에는 시스템 구축이 끝났다는 이유로 23억 5000만원을 줄였다. 전산망 체제가 비용 절감에만 초점이 맞춰지다 보니 사고가 발생한 양재동 농협 IT 본부에선 전산 시스템을 모니터링하는 협력업체 직원들이 사무실에 고정된 전용 데스크톱 컴퓨터가 아닌 노트북 컴퓨터를 사용했다. 때문에 외부 해킹이나 바이러스 감염 위험에 노출돼 있었다. 업계 최고 수준의 보안 관리를 자랑해 온 현대캐피탈 역시 비용 절감 위주의 보안 시스템 관리에서 벗어나진 못했다. 현대캐피탈은 그룹 계열사인 ‘현대오토에버’에 전산 시스템 관리를 맡겨 왔다. 단지 계열사라는 이유로 상대적으로 보안 관리 능력이 취약한 것으로 알려진 업체에 일감을 몰아줘 대형사고를 자초했다는 지적이 나오고 있다. 김상조 한성대 무역학과 교수는 “능력도 안 되는 계열사에 일감을 몰아주는 것은 고객의 권익을 침해할 뿐 아니라 시장에서 기업의 평판을 떨어뜨려 발전 가능성을 훼손하는 등 엄청난 부작용을 낳을 수 있다.”고 지적했다. 류지영기자 superryu@seoul.co.kr

현대캐피탈 해킹과 농협 전산망 마비 사태를 계기로 프로그램·서비스 개발에 집중했던 금융권 내 정보기술(IT) 포트폴리오를 보안시스템 강화와 인력 육성에 초점을 맞춰야 한다고 전문가들은 17일 지적했다. 전문가들은 현대캐피탈과 농협을 타산지석으로 삼아 금융권 전체의 보안망 체계를 근본적으로 바꿔야 한다고 밝혔다. 전문가들은 ▲금융 보안 인력을 육성하고 ▲정부 조직을 혁신해야 하며 ▲금융회사 최고경영자(CEO)의 보안 인식을 높이고 ▲보안 시스템을 강화해야 한다고 강조했다. 임종인 고려대 금융보안대학원 교수는 “서버 관리를 외주에 맡기더라도 농협 본사에는 관리 능력을 갖춘 우수 요원을 확보했어야 했다.”면서 관리적 측면의 허점을 지적했다. 임 교수는 “앞으로 대책을 마련하면서 돈 들여 외국 장비를 들여놓을 생각을 할 텐데 장비만 들여오고 운영할 인력이 없다면 문제”라면서 보안 인력을 키워 내는 사회적 구조의 필요성을 강조했다. 한국은행 관계자도 컨트롤타워 성격의 금융 보안 전문가 육성이 시급하다고 지적했다. 성재모 금융보안연구원 정보보안본부장은 “일본 미쓰비시은행의 경우 3만~4만명의 직원 가운데 전산 개발 인력만 자체적으로 7000여명을 두고, 운영 인력을 별도로 300~400명을 확보하고 있어 장애가 발생해도 즉각 고칠 수 있다.”고 말했다. 임종인 교수는 금융 보안에서 권한과 책임을 갖춘 정부 기구를 만들어야 한다고 촉구했다. 정태명 성균관대 정보통신학부 교수는 “행정안전부, 방송통신위, 지식경제부, 국가정보원 등의 유관 부처는 서로 주도권 싸움만 하고 있다.”면서 정부 부처 내 컨트롤타워 부재를 지적했다. 그는 “디도스 사태 때 모든 금융회사에 대한 보안점검을 벌였어야 했다.”면서 “앞으로 금융감독원은 상시검사에서 IT 보안 관련 검사 항목을 확대해야 한다.”고 말했다. 박춘식 서울여대 정보보호학과 교수는 “정보 보호 부서는 힘들기 때문에 기피하는 경향이 있는데, 정부가 관심과 지원을 강화해야 한다.”면서 정보 보호를 강화하는 금융회사에 대해서는 정부가 세제 지원을 해주는 등의 인센티브를 제공해야 한다고 조언했다. 정보 보호 인력 채용 시 인건비 일부 지원 방안도 제시했다. 그는 “기업들은 IT 시스템 유지 비용을 내지 않고 있으며, 하청업체들은 개발할 때만 돈을 낸다.”면서 IT 비용을 단순한 비용 측면이 아니라 위험 관리 측면에서 봐야 한다고 강조했다. 유지 비용이 현실화돼야 인력에 대한 대우도 나아질 것이라는 얘기다. 정태명 교수는 “CEO들이 정보 보안의 중요성에 대해 인식하지 못하고 방관하다가 일이 터지고 있다.”면서 내부에서 문제가 발생하면 막을 수가 없는 만큼 내부 통제를 강화할 것을 주문했다. 이어 현대캐피탈의 경우는 ‘설마병’으로 봐야 한다면서 고객 정보를 모두 암호화해야 하는데 일부 소홀히 한 측면이 있고, 많은 기업들이 이런 식으로 정보가 유출당하는 사고를 낸다고 말했다. 정 교수는 현재 국회에 계류 중인 전자금융거래법 개정안이 빨리 처리돼 정보보안최고책임자(CISO)를 신설하는 것도 대안이 될 수 있다고 말했다. 김경두·오달란기자 golders@seoul.co.kr

금융 당국의 발걸음이 빨라지고 있다. 김석동 금융위원장과 권혁세 금융감독원장은 18일 은행회관에서 5대 금융지주 회장들과 긴급 회동을 갖고 금융 보안 대란 등 각종 금융 현안을 논의할 예정이다. 금융 당국 수장들이 함께 민간 금융회사 최고경영자(CEO)들과 공식 회동하는 것은 매우 이례적인 일이다. 은행 쪽 참석자는 이팔성 우리금융지주 회장, 한동우 신한금융지주 회장, 김승유 하나금융지주 회장, 어윤대 KB금융지주 회장, 강만수 산은금융지주 회장이다. 김 위원장이 이번 간담회를 통해 ▲금융회사 전산 보안 ▲부동산 프로젝트파이낸싱(PF) 대출 및 건설사 부실 문제 ▲가계 부채 연착륙 ▲서민 금융 기반 강화 ▲신용카드 부문 과당 경쟁 등 금융 관련 현안에 대한 의견을 나누고, 시장 안정을 위해 금융권이 적극 협력하고 대응해 줄 것을 당부할 예정이라고 금융위는 설명했다. 금융 보안 대란과 관련해 전문가들은 ‘제2의 농협’ 사태가 일어나지 않기 위해서 국회와 당국도 제 역할을 해야 한다고 지적한다. 최근 국회에 제출된 전자금융거래법 개정안이 조속히 처리돼야 한다는 이야기도 나온다. 금융회사는 정보보호 최고책임자(CISO) 지정을 의무화하고, CISO는 전산 시스템 운용에 필요한 인력과 예산 편성 및 관련 계획을 수립하도록 개정안은 규정하고 있다. 개정안을 발의한 이성헌 한나라당 의원 측은 17일 “금융권은 보안을 최대화해야 하는데 가급적 최소화하고 있으며, 해킹을 당해도 재수가 없다고 생각하는 경향이 있다.”면서 “국회에서도 금융 보안에 대한 관심이 부족했는데 입법 과정을 최대한 서둘러 조속히 법이 시행되도록 해야 한다.”고 말했다. 금융회사의 정보 보호 인력과 예산 부족도 문제지만 금융 당국의 인력 상황도 크게 다르지 않다. 금감원이 정보기술(IT) 부문 검사를 해야 할 금융회사는 180개지만 담당 직원은 11명뿐이다. 한때 금감원 내에 IT 검사국이 독립적으로 존재하기도 했으나 현재는 IT 검사실로 축소된 상태다. 사고가 났을 때 검사를 나가도 보조적인 역할을 하는 데 그치고 있다. 금융 당국의 인력 증강은 물론 금융권 감독도 강화해야 한다는 의견도 나온다. 금융 당국은 2005년 국내에서는 처음으로 인터넷 뱅킹 해킹 사건이 일어났을 때 종합대책의 하나로 금융기관의 전체 IT 예산 가운데 정보 보호 예산을 3% 이상, 전체 IT 인력 가운데 정보 보호 인력을 3% 이상 유지하도록 행정 지도했다. 2009년 디도스 공격 사태 이후에는 이 비율을 각각 5%로 강화했다. 이러한 가이드라인에 대한 관리 감독이 제대로 이뤄졌더라면 농협 사태를 방지할 수도 있었다는 게 전문가들의 중론이다. 홍지민기자 icarus@seoul.co.kr

현대캐피탈의 해킹과 농협의 전산망 마비는 ‘남의 일’이 아니다. 전문가들은 금융권의 총체적인 정보기술(IT)보안 부실이 대형사고로 이어졌으며, 다른 은행 등에서도 언제든 되풀이될 수 있다고 경고한다. 보안 의식, IT 투자, 인력 육성 등에 소홀한 게 금융권의 현실이었다. 한해 1조~2조원의 순이익을 내고 있는 은행권이 몇 푼 아끼려다 고객 신뢰라는 가장 큰 자산을 잃을 판이다. 17일 금융감독원에 따르면 지난해 국내 인터넷뱅킹 거래 액수는 1경 3265조 6150억원으로 집계됐다. 현금 자동입출금기(ATM)를 통한 거래 금액은 714조 6940억원이며, 폰뱅킹 692조 5570억원, 모바일뱅킹이 133조 7110억원으로 전자금융을 통한 거래가 폭발적으로 늘어나고 있는 추세다. ●인터넷뱅킹 거래액 1경 3265조 하지만 IT 보안 투자에는 인색했다. 전체 금융권의 인터넷뱅킹 시스템 구축 등 IT에 대한 투자 규모는 2009년 1조 2000억원이었지만 지난해는 39%나 줄어든 7700억원에 그쳤다. 특히 농협은 IT 보안 분야에 2009년 71억 5000만원을 투입했지만 지난해는 시스템 구축이 완료됐다는 이유로 무려 23억 5000만원을 삭감한 것으로 알려졌다. 그나마 예산의 대부분이 인건비로 들어갔다. ●은행 등 보안예산 3~4%대 그쳐 금융권은 전산 시스템을 관리할 인력 투자에도 소홀했다. 우리나라의 은행 IT 인력은 2000년 4100여명에서 2009년엔 3876명으로 6.3% 줄었다. 같은 기간 은행 전체 인원이 8.2% 늘어난 것과 대조된다. 18개 주요 은행의 IT 보안 담당자는 121명에 불과하다. 은행 관계자는 “비용 절감을 이유로 저렴한 하드웨어와 소프트웨어 등을 도입하면서 정작 복구 작업이 지연되고 원인 분석마저 안 되는 경우가 있다.”고 말했다. 은행권 IT 예산 중 보안 예산은 3.4%로 금융감독원의 권고 수준 5%에 못 미친다. IT 부서 근무자 중 보안 담당은 2.9%(2010년 8월 기준)로 더 낮다. 농협의 인력과 예산은 모두 2.0%로 업계 평균치에도 못 미친다. 실제로 대규모 금융지주사들은 전산망 관리를 시스템 자회사에 맡기고, 자회사들도 2·3차 하도급을 통해 전산 보안을 수준 이하의 업체에 맡기고 있는 실정이다. 특히 서버 관리와 핵심 지급 결제 프로그램 등 금융 전산망의 핵심 업무마저 아웃소싱을 하다 보니 사고 가능성이 커지고 사고 수습도 쉽지 않다는 것이다. 현재 은행권 본사의 IT 인력 대부분은 주로 IT 전략과 프로그램 개발에 집중하고 있다. 또 금융지주사들이 계열사 IT 인력을 한곳에 모으는 것도 지나친 편의주의적 발상이라는 지적이 나온다. 은행이나 증권, 보험 등의 비즈니스 속성이 다른데도 무리하게 관련 인력들을 한곳에 집중시켜 전문성을 떨어뜨리고, 이 때문에 사고가 터지면 피해가 더 확대될 수 있다. 김경두기자 golders@seoul.co.kr

현대캐피탈 해킹, 농협 전산 장애 등 금융 사이버테러가 잇따르면서 스마트폰 기반의 전자 금융 거래에 대한 불안감이 커지고 있다. 이미 국내에서도 스마트폰에 저장된 공인인증서가 해킹되는 사례가 나타나는 등 공격이 구체화되고 있다. 국내에서 스마트폰 뱅킹과 모바일 트레이딩 등 특화 상품이 봇물처럼 출시되고 있지만 금융 거래 마비 등을 일으킬 수 있는 외부 공격에는 취약하다는 지적이 나온다. 17일 금융권에 따르면 지난해 스마트폰 등 모바일 뱅킹 이용 건수는 285만건으로 전년보다 65.5% 늘었고, 이용자도 2009년 1만 3000명에서 지난해 260만명으로 200배 이상 급증했다. 이용 금액은 4087억원에 달한다. 스마트폰이 확산되면서 주식 거래는 지난해 92조 8000억원으로 전년보다 38.0%가 늘었다. 이는 전체 주식 거래 금액의 2.45%를 차지한다. 스마트폰 뱅킹의 안전성도 위협받고 있다. 지난해 8월 안드로이드 스마트폰의 유심(USIM) 카드에 담긴 공인인증서 등 개인 금융정보를 빼돌리는 악성코드가 국내에서 발견됐다. 앞서 4월에는 스마트폰의 ‘단말기 식별 번호’(IMEI) 정보를 유출하는 악성 바이러스도 출현했다. 국내에서 우려되는 스마트폰 보안 위협은 악성코드와 피싱을 통한 금전 피해부터 농협에서 발생한 것과 같이 금융 거래를 마비시키는 단말기 시스템 변조 및 접근 위협, 공인인증서 유출과 같은 사용자 정보 노출 등으로 다양해지고 있다. 특히 안드로이드 운영체제(OS) 스마트폰은 보안에 더욱 취약해 주의가 요구된다. 안드로이드 마켓의 경우 애플 OS 기반의 앱스토어보다 애플리케이션(앱·응용프로그램) 등록이 손쉽다. 개발 소스가 공개된 오픈 플랫폼이다 보니 누구나 쉽게 앱을 등록할 수 있다. 실제로 악성코드가 삽입된 앱이 유포돼 스마트폰 통화 목록뿐 아니라 가입자의 개인 정보가 중국으로 전송된 적이 있다. 글로벌 보안업체인 시만텍은 최근 스마트폰 등 모바일 기기를 공격자가 통제할 수 있는 취약점만 613개가 발견됐다고 밝혔다. 올해부터 본격화되고 있는 근거리무선통신(NFC) 기술을 통한 모바일 결제도 성공적으로 안착하려면 보안 강화가 필수적이다. 국내 은행 및 증권사의 스마트폰 뱅킹과 모바일 트레이딩 서비스는 지난해부터 봇물을 이루고 있다. 그러나 지난해 말 현재 17개 국내 시중·국책은행의 정보 보호 예산은 700억원으로 전체 정보기술(IT) 예산의 3.4% 수준에 불과하다. 금융보안연구원 관계자는 “금융권에서도 새롭게 출현하는 지능화된 보안 위협에 강력히 대응하는 체제를 구축해야 하지만 개인 사용자도 운영체제를 변조하는 ‘탈옥’이나 ‘루팅’ 된 스마트폰을 쓰지 않아야 한다.”며 “전자금융 거래 정보가 앱 내부에 기록되거나 파일로 저장되지 않도록 사용자도 확인해야 한다.”고 당부했다. 안동환기자 ipsofacto@seoul.co.kr

농협의 거래 장애가 17일 엿새째 계속됐다. 복구 지연 원인은 카드 결제와 관련된 ‘원장’이 훼손됐기 때문이다. 원장은 고객 회원이나 거래정보가 기록된 데이터인데 이 중 카드 거래와 관련한 고객의 거래정보가 훼손됐다는 것이다. 농협중앙회 관계자는 이날 “카드 거래 관련 원장이 손실돼 카드결제대행 서비스업체(VAN)에서 정보를 받아 데이터를 입력하고 있다.”면서 “시간이 오래 걸리지만 완전 복구는 가능하다.”고 말했다. 하지만 상품 구입 시 카드 가맹점에서 입력한 거래정보와 고객 포인트 등이 훼손된 것은 카드사의 핵심 정보가 뚫렸다는 의미다. 최악의 경우 일부 회원에게 카드 사용 청구서를 보낼 수 없고 가맹점에 대금을 지급할 수도 없는 대혼란이 일어날 수 있다. 농협의 카드 회원은 540만명에 이른다. 실제 이날 카드 대출, 카드론, 카드 관련 일부 결제, 인터넷 뱅킹을 통한 신용카드와 체크카드 관련 거래 내역 조회 서비스 등 카드 관련 업무는 정상화되지 않았다. 인터넷 입·출금 등 자주 쓰는 거래는 정상화됐지만 인터넷뱅킹의 처리 속도는 평소보다 현저하게 떨어졌다. 농협 관계자는 오후 3시 현재 “거래량 기준으로 95% 정도 복구됐다.”고 전했다. 그러나 18일 영업이 재개되고 고객이 몰리면 다시 금융업무가 일시 장애를 일으킬 수 있을 것으로 우려된다. 농협은 지금까지 접수된 피해 신고가 900여건, 고객 항의는 28만건에 달하는 것으로 집계했다. 카드 결제일에 대금 지불을 못 했다든지, 전세 계약처럼 중요한 거래일을 놓쳤다는 피해 신고가 대부분이다. 농협 관계자는 “사고가 발생한 13일은 카드 결제일이 몰린 날이 아니어서 피해 규모가 당초 예상보다는 적은 것 같다.”고 말했다. 농협을 상대로 집단 소송을 추진 중인 시민단체들의 생각은 다르다. 농협과 거래를 못 했기 때문에 계좌이체가 안 돼 카드 연체가 되는 상황과 같은 2차, 3차 피해를 감안한 피해를 모두 배상해야 한다는 것이다. 이렇게 되면 피해 규모가 늘어난다. 보상 문제는 검찰 수사 결과에 따라서도 양상이 달라질 전망이다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 외부 해커 개입과 내부 직원 연루 의혹을 동시에 염두에 두고 수사하고 있다. 사고를 유발한 주체가 누구인지, 어떤 경위에 의해서 했는지에 따라 농협과 협력업체의 과실 여부가 달라지게 된다. 따라서 배상 주체와 범위도 달라질 전망이다. 농협이 민사상 피해보상 책임 외에 형사적 책임을 져야 할 상황도 예상된다. 홍희경기자 saloo@seoul.co.kr

농협 전산망 마비는 외부 해커에 의해 바이러스에 감염된 좀비PC(악성코드 감염 컴퓨터)가 부차적으로 일으킨 해킹에 따른 것으로 확인됐다. 북한 해커의 소행으로 밝혀진 두 차례의 분산서비스거부(디도스:DDos) 공격과의 관련성도 배제할 수 없다는 지적이 나오고 있다. 검찰도 좀비PC의 공격 가능성에 무게를 두고, 이를 밝히기 위해 2차 해킹을 실행한 한국 IBM 직원의 노트북을 복원하는 데 주력하고 있다. 신원불상의 해커는 농협 내·외부 직원들의 개인PC를 감염시켜 중앙서버까지 제어할 수 있었던 것으로 알려져, 농협 보안 체계에 대대적인 혁신이 필요하다는 지적이 나오고 있다. 15일 수사당국에 따르면 농협 전산망 먹통 사태는 외부 해커에 의해 좀비PC가 된 한국 IBM 직원의 노트북을 통해 일어났다. 수사당국 관계자는 “농협 전산망 해킹은 꼬리에 꼬리를 무는 하도급 관행이 초래했다.”면서 “해커가 감염시킨 농협 직원의 좀비PC로 중앙서버까지 제어할 수 있을 정도로 농협 보안망이 허술하다.”고 지적했다. 한편 이번 해킹 사건을 수사 중인 서울중앙지검 첨단범죄수사2부(부장 김용대)는 농협 전산망의 마비를 초래한 외주 직원의 노트북 하드디스크 복구에 힘을 쏟고 있다. 검찰 관계자는 “단순 사고나 과실일 수도 있지만 한국 IBM 직원의 노트북이 ‘좀비 PC’일 수도 있다.”면서 “농협에서 가져온 폐쇄회로 (CCTV)나 직원들의 휴대전화 통화 내역도 분석하고 있지만 노트북 하드디스크를 복원하는 게 관건”이라고 밝혔다. 또 “지난 12일 농협 전산망이 마비된 시점에 노트북 내에 가동된 프로그램을 복원하고 있다.”면서 “복원에는 7~10일 정도 걸릴 것”이라고 말했다. 농협 내·외부 직원들의 공모, 외부 직원의 테러 여부 등도 노트북 복원을 통해 최종 로그인한 시간을 파악하면 확인할 수 있다고 검찰은 설명했다. 김승훈기자 hunnam@seoul.co.kr

현대캐피탈 고객들의 개인정보를 빼낸 한국인 해커는 사이버 범죄의 온상지로 유명한 필리핀 클라크 지역에서 활동하고 있는 것으로 확인됐다. 경찰은 사건 발생 이후 한국인 해커의 신원과 소재지를 파악, 한국인 해커를 쫓는 데 수사력을 모으고 있다. 또 북한 해커들도 외화를 벌어들이기 위해 제2금융권의 허술한 보안망을 뚫고 고객들의 데이터베이스(DB)를 빼내고 있는 것으로 파악됐다. 필리핀에 근거를 둔 해커들의 다음 해킹 표적은 상조업체인 것으로 알려졌다. 12일 서울경찰청 사이버범죄수사대에 따르면 한국인 해커 A씨는 필리핀 한국인 밀집지역인 클라크에 마련한 해커 조직 사무실에서 활동하고 있다. 클라크는 현재 세계적인 해커들이 모이는 해커 총본산지로 알려져 있다. A씨는 국내에서 해커로 활동하다 최근 필리핀으로 옮겨간 것으로 전해졌다. 경찰 관계자는 “내로라하는 해커들이 클라크에 모여 한국 기업체 등의 개인 정보를 빼내며 서로 실력을 겨루고 있다.”고 귀띔했다. 경찰이 비록 해커의 신원과 소재지를 파악했지만 검거는 쉽지 않다는 지적이 지배적이다. 외교적 마찰이 빚어질 가능성이 있는 데다 현지 경찰의 도움 없이는 피의자 체포 자체가 힘들기 때문이다. 인터폴에 수사를 요청한 뒤 인터폴과 해당 국가에서 한국에 수사관 파견 요청이 와야 직접 피의자를 잡으러 갈 수 있다는 것이다. 경찰 관계자는 “필리핀과의 공조가 쉽지 않고, 현지 수사도 어렵다. 경찰 입장에서는 이런 이유들 때문에 아직 확인된 바 없다는 입장을 내세우는 것”이라면서 “필리핀 측에서 한국인 해커를 검거해 인계해 주거나 수사관 파견 요청이 올 때까지 기다릴 수밖에 없다.”고 털어놨다. 현대캐피탈 같은 제2금융권 해킹은 북한 해커들에게도 주요 돈벌이 수단으로 이용되고 있다. 경찰 관계자는 “공식적으로는 러시아 해커들을 최고로 인정해 주지만 비공식적으로 북한 해커들이 최고의 실력을 발휘한다.”면서 “해킹 한번으로 손쉽게 수천만원에서 수억원까지 벌 수 있기 때문에 북한 해커들도 대거 해킹에 나서고 있다.”고 설명했다. 해커들은 금융권 외에 다른 업체로도 손을 뻗고 있다. 경찰은 필리핀 해커들의 다음 표적이 상조업체 DB라는 첩보를 입수했다. 경찰 관계자는 “제2금융권만큼이나 상조업체 고객정보 보안 관리시스템도 빈틈이 많다.”면서 “상조업체가 뚫리면 유출될 개인정보는 현대캐피탈 해킹사건을 능가할 것”이라고 우려했다. 백민경기자 white@seoul.co.kr

‘글로벌 경기침체는 영원히 회복될 수 없고 세계 경제는 성장을 멈출 것이다.’ 전통적 관념을 무작정 믿고 미래를 예측하는 것은 때때로 위험하다. 특히 요즘 같은 ‘혼돈의 시대’에는 막연한 통념 탓에 세상을 바로 읽지 못하는 일이 잦다. 미 외교전문지 포린폴리시(FP)는 최근 발행한 1·2월호 특집 기사를 통해 각 분야 전문가들이 꼽은 ‘세계에서 가장 위험한 통념들’을 정리해 전했다. 포린폴리시는 특히 세계 경제의 성장에 대한 지나친 희망가나 중국 성장에 대한 서구사회의 막연한 두려움은 낡고 순진한 생각일 뿐이라고 지적했다. ●글로벌 경제 곧 회복될 것이다? 이매뉴얼 월러스틴 예일대 석좌교수는 “현재의 경제 시스템을 적당히 손질해 경기 회복을 꾀하는 다양한 시도는 실패할 것”이라고 지적했다. 최근 세계적 표준이 된 ‘자본주의 세계체제’ 시스템은 이미 ‘유통기한’을 다해 평형이 심각하게 깨졌기 때문이다. 현행 자본주의 질서가 심화하면서 인건비나 복지비용 등은 끝 모르게 치솟는 반면 이 비용을 대기 위해 세금을 올리는 일은 쉽지 않다. 월러스틴 교수는 향후 신흥국을 포함한 세계 각국에서 국가부채라는 마지막 ‘거품’이 터져 자본주의 세계체제는 최대 위기를 맞을 것이라고 경고한다. ●경제성장은 계속될 수 있다? 캐나다의 미래학자 토머스 호머 딕슨은 “지속적 경제 발전을 낙관할 수 없다.”고 말했다. 환경과 자원 고갈 문제가 현실화되면서 이번 세기에 세계 경제의 성장이 멈추게 될 것이라는 분석을 내놓았다. 중국이 희토류 수출을 제한했을 때 국제사회가 허둥지둥한 데에서 볼 수 있듯 자원의 부족은 이미 여러 산업분야에서 나타나고 있고 기후변화에 따른 경제적 피해는 경제성장을 붙잡아 세울 만큼 치명적이다. ●중국의 부상으로 전쟁 일어난다? 독일의 부흥에 대한 영국 내 공포가 확산되면서 1차 세계대전이 일어났던 것처럼 새 ‘슈퍼파워’(중국)의 부상이 전운을 몰고 올 것이라는 예측이 나온다. 하지만 조지프 나이 하버드대 교수는 “억측일 뿐”이라고 일축한다. 19세기 말 미국이 영국으로부터 패권을 평화적으로 거둬들인 것처럼 중국과 미국은 큰 틀에서 협력적 관계를 유지할 것이라는 분석이다. 미·중 양국은 국제금융시장 안전과 사이버 범죄 등 국제 난제 대응에 있어 협력을 통해 그동안 많은 것을 얻었다. ●중국은 곧 미국을 압도한다? 대니얼 드레즈너 미 터프츠대 교수는 중국이 미국의 국력을 곧 뛰어넘을 것이라는 통념을 받아들이지 않았다. 지난 10년간 미국은 쇠퇴했고 중국은 크게 성장했으나 양국 간 격차가 수년 안에 좁혀지기에는 워낙 크다. 특히 중국은 지난해 유엔 인간개발지수에서 89위에 머무는 등 절대 강자가 되기에는 모자란 면이 많다. ●보안 강화로 더 안전해졌다? 워싱턴포스트의 칼럼니스트 앤 애플바움은 9·11테러 이후 미국 정부의 보안조치 강화는 무용지물이었다고 평가했다. 국토안보부 산하 연방교통안전청이 테러 음모를 막기 위해 공항 보안검색장비를 새로 들여놓았으나 수차례 보안망이 뚫렸다. 심지어 지난해 크리스마스 때 속옷에 폭탄을 숨겨 디트로이트행 비행기를 폭파시키려던 범인이 승객의 제보로 검거된 사건에서 보듯 테러 차단에 있어서 일반인의 노력이 더욱 빛났다. 애플바움은 “9·11테러가 미국 사회에 준 교훈은 더 많은 돈을 들여 안보망을 강화하라는 것이 아니라 테러 관련 정보를 얼마나 효율적으로 공유할 수 있는지 고민하라는 것이었다.”고 지적한다. ●고령화엔 은퇴 연령 높여라? 제임스 갤브레이스 미 텍사스주립대 교수는 고령화에 따른 재정 고갈을 막기 위해 근로자들을 더 오래 일하게 하는 것은 매우 잘못된 상식이라고 꼬집었다. 정년 연장에 따라 연금수령 연령을 높이면 은퇴를 늦출 수 없는 가난한 사람들의 혜택이 줄어든다. 또 장년층이 회사에 계속 남아 있게 되면 일자리 사정은 더욱 나빠질 수밖에 없다. 유대근기자 dynamic@seoul.co.kr

올해는 ‘정보·통신(IT)의 빅뱅’이 일어난 한해로 기록될 듯하다. 컴퓨터는 스마트폰 속으로 들어갔고 손에 잡히는 태블릿PC는 원하는 정보를 손쉽게 얻도록 도왔다. 내년에도 IT 시장은 올해의 흐름을 이어갈 것으로 보인다. 신제품 출시와 함께 글로벌 경쟁이 더 치열해지면서 소비자들은 어떤 물건을 택해야 할지 더욱 고민스러워질 전망이다. 미 시사주간 타임과 월스트리트저널(WSJ)의 분석을 토대로 내년 IT 시장의 기상도를 키워드로 정리했다. ●안드로이드폰 역습… 아이폰의 재역습? 구글 운영체제를 기반으로 한 ‘안드로이드폰’이 올해 스마트폰 세계 시장 점유율에서 처음 애플의 아이폰을 누르며 급부상했다. 안드로이드폰의 역습에 허를 찔린 애플의 최고경영자 스티브 잡스는 내년 6~7월쯤 기능을 강화한 ‘아이폰5’(가칭)를 내놓을 전망이다. 안드로이드폰은 저가시장 공략을 위해 100달러(약 11만원)가 채 안 되는 스마트폰을 내놓고 아이폰과 다시 승부를 겨룰 것으로 보인다. ●태블릿 PC 시장의 홍수 지난 4월 출시된 애플의 태블릿 PC 아이패드는 고해상도 화질과 다양한 콘텐츠를 앞세워 시장에 무혈입성했다. 그나마 지난 11월 출시돼 아이패드의 ‘대항마’로 떠오른 삼성 갤럭시탭 정도가 눈길을 끌었다. 그러나 내년에는 모토롤라와 리서치인모션(RIM), 휼렛패커드 등이 새 태블릿PC를 내놓을 예정이고 애플도 본체 전면에 비디오카메라를 장착한 ‘아이패드2’를 내년 봄쯤 선보일 것으로 보여 경쟁이 더욱 가열될 전망이다. ●구글, 미개척분야 소셜미디어 사업 진출 인터넷 세상의 공룡기업 ‘구글’은 내년 미개척분야인 소셜 미디어 사업에 뛰어든다. ‘구글+1’로 알려진 이 업체의 소셜 미디어는 구글의 다른 서비스와 연결되는 툴바와 페이스북 스타일의 공유체계를 앞세워 시장을 공략한다. ●브라우저 시장의 ‘3파전’ 한때 세계 인터넷 브라우저시장의 90% 이상을 차지했던 마이크로소프트(MS) 익스플로러의 시장점유율이 올해 50%대로 추락했다. MS는 내년 기능이 크게 향상된 ‘익스플로러 9’ 최종판을 내놓고 자존심 회복을 노린다. 반면 모질라의 파이어폭스4와 구글 크롬의 새 버전도 내년 선보일 것으로 보여 시장 쟁탈전이 더욱 치열해질 전망이다. ●스마트폰 보안 강화 스마트폰 제조사와 애 플리케이션 개발자들은 시대에 뒤떨어진 스마트폰 보안망을 강화하는 데 명운을 걸 태세다. 스마트폰 기술을 둘러싼 ‘특허전쟁’도 더욱 가열될 것으로 보인다. 올해 진행된 스마트폰 관련 대형 소송 결과는 업계 지형에 영향을 미칠 가능성이 크다. 유대근기자 dynamic@seoul.co.kr

“이제 전 세계 해커가 주목하는 것은 PC가 아닌 스마트폰입니다. 그만큼 앞으로 보안성 싸움이 예상된다는 말입니다.” 전직 해커가 금융감독원에서 스마트폰과 관련한 보안정책을 만들고 있어 화제다. 주인공은 금감원 IT서비스실 최철훈(37) 선임조사역. 최 조사역은 90년대 후반까지 화이트 해커로 꽤 이름을 날렸다. 당시 그의 손을 통해 구멍이 생긴 인터넷사이트는 150여곳. 국가기관은 물론 신문과 방송사, 정치인 사이트까지 말 그대로 거칠 것이 없었다. “보통 1시간 정도면 취약점이 드러나는데 해킹을 범죄에 이용하지 않는, 화이트 해커라는 특성상 보안책임자에게 메일 등을 통해 약점을 일러주는 수순으로 이어졌다.”라고 설명이다. 그는 2002년 해커 일을 접고 돌연 특채로 금감원에 입사했다. 철통 같은 보안망을 뚫고 흔적 없이 빠져나가는 기술을 좀 더 보람있는 곳에 이용하고 싶다는 욕심에서였다. 금감원에서 최 조사역이 맡은 일은 카드결제부터 인터넷뱅킹 등 금융권에서 전산 업무를 통해 생길 수 있는 각종 금융사고 등을 미리 방지하는 일이다. 최 조사역은 스마트폰은 오히려 PC보다 보안성이 취약할 수 있다고 생각한다. “아직 휴대전화를 대상으로 한 해킹이란 말이 익숙지 않고 스마트폰 이용자도 비교적 소수이기에 해킹 사례 또한 적은 것일 뿐”이라면서 “스마트폰 이용자가 늘어날수록 스마트폰을 노리는 악성코드 범죄도 폭발적으로 증가할 것”이라고 말했다. 그가 제시하는 스마트폰을 안전하게 이용하는 방법은 의외로 익숙하다. 그는 스마트폰도 컴퓨터처럼 ▲운영체제나 백신 프로그램을 최신 버전으로 갱신하고 ▲의심스러운 애플리케이션은 다운로드 않아야 하며 ▲신뢰할 수 없는 사이트 방문을 자제하고 ▲발신인 불명확한 메시지는 삭제해야 한다고 권한다. 최 조사역은 “일부에선 탈옥폰이 유행인데 가급적 스마트폰 플랫폼은 구조를 변경하지 말아야 한다.”면서 “특히 통화료 아낄 욕심에 커피숍 등 무선인터넷이 공짜로 되는 공공장소에서 대량의 다운로드를 받는 것은 그만큼 위험에 스스로를 노출하는 일”이라고 지적했다. 유영규기자 whoami@seoul.co.kr

중앙행정기관의 주요 정보를 총괄 관리하는 정부통합전산센터가 허술한 보안관리와 특혜성 인사, 예산낭비 등 총체적 부실 상태인 것으로 파악됐다. 사이버 테러를 막기 위한 정부 내부 정보 보안망에 구멍이 뚫려 있다는 지적이 제기되고 있다. 13일 서울신문이 입수한 행정안전부의 ‘정부통합전산센터 감사결과 처분요구서’에 따르면 지난해 말 대전·광주 정부통합전산센터 감사 결과 2006~2008년 21건의 위법사례가 적발돼 무더기 시정조치를 받은 것으로 확인됐다. 대전·광주 정부통합전산센터는 국정시책인 전자정부의 통합망과 통신망, 40개 정부기관의 정보전산, 보안 등을 총괄적으로 관리하고 있다. 가장 많이 지적된 문제는 보안이었다. 정부통합전산센터는 지난 20 07년 전산 시스템의 유지보수와 위탁운영에 따른 기술자 87명을 영입하는 과정에서 계약용역업체가 제출한 인력의 이력서, 경력, 재직증명서, 기술등급에 대한 확인 검증 없이 계약을 체결했다. 정보유출에 안이하게 대응했다는 지적을 받았다. 특히 국가정보원법상 국가보안등급이 ‘가급’으로 분류돼 있는 대전정부통합전산센터는 지난해 4월 디지털예산회계시스템 위탁 인력에 대해 별도의 출입통제 절차 없이 방치했다. 심지어 지난해 말에는 저장 내용을 삭제하지 않은 채 하드디스크를 외부로 반출하다 적발되기도 했다. 이와 함께 행안부는 2007년 정보처리장치 관련 업체 선정과정에서 전산센터가 가격 비교 없이 특정업체와 계약하고, 불필요한 행사에 대해 수의계약을 체결하는 등 예산을 방만하게 쓴 사실도 적발했다. 행안부 정보담당 관계자는 “일급 대외비가 노출되면 엄청난 국가적 손실이 발생할 것”이라며 “특히 납세, 주민등록 시스템 등 민원 업무망 마비로 초래되는 사회적 비용과 불편을 감당하기 힘들 것”이라고 우려했다. 강주리기자 jurik@seoul.co.kr

국내 굴지의 정유업체 GS칼텍스에서 사상 최대 규모인 1125만명의 고객 정보가 유출되는 사고가 발생했다. 경찰청 사이버 테러대응센터 수사결과 GS칼텍스의 콜센터 운영을 담당하는 자회사 직원 4명의 소행으로 밝혀졌다고 한다. 이어지는 정보유출 사고로 가뜩이나 불안한데 내부자가 고객정보를 통째로 빼돌렸다니 입이 다물어지지 않는다. 국가정보보호백서에 따르면 지난해 우리나라에서 바이러스 침투와 해킹 등으로 발생한 사이버 침해사고는 3만건을 웃돈다. 최근 들어 규모가 대형화하고 수법도 복잡·대범·교묘해지고 있는 게 현실이다. 지난 2월 옥션의 해킹사고로 1081만명의 개인정보가 유출됐고,7월엔 포털사이트 다음의 한메일 서비스에서 로그인 오류로 최대 55만명의 개인정보가 노출됐다. 중국인 해커가 우리 인테넷망에 들어와 900만명의 개인정보를 빼내갔고 하나로텔레콤은 가입자 600만명의 개인정보를 고객 동의없이 1000여 텔레마케팅 업체에 넘겼다. 이대로 가다간 정보기술(IT)강국을 자부해 온 나라가 첨단 범죄의 온상으로 전락할 가능성도 없지 않다. 개인정보 유출 사고가 되풀이되는 것은 단순히 해킹 기술의 발달 때문만은 아니다. 법적 제도적 장치에 어떤 허점이 있는지 살펴 고객정보의 유출을 막을 근본적인 대책을 강구해야 한다. 개인정보를 다루는 금융기관과 포털 등 업체들이 보안망을 강화하는 것은 물론이고, 개별기업의 자의적인 개인정보 수집과 유통·공유 행위에 대해서도 한층 강화된 법제화가 시급한 시점이다.

｜베이징 이지운특파원｜지난 4일 신장(新疆)위구르자치구에서 발생한 테러로 중국의 보안망이 허점을 드러내자 베이징올림픽 조직위원회는 “모든 위협에 대응할 수 있도록 만전을 기하고 있다.”고 안전을 거듭 강조했다. 5일 신화사 등 중국 언론들은 “올림픽 대회장과 선수촌 등 중요 시설의 안전 확보를 위해 전력을 다하고 있으며 안전한 올림픽을 치를 수 있다고 확신하고 있다.”는 올림픽 조직위 쑨웨이더(孫偉德) 신문선전부부장의 언급을 크게 다뤘다. 전문가들도 베이징의 안전성을 거들고 나섰다. 좡젠중(庄建中) 자퉁(交通)대학 국가전략연구센터 교수는 “테러범들은 올림픽을 방해하려고 했으나 베이징의 보안이 너무 엄중해 파괴공작이 어렵게 되자 다른 지역을 선택한 것”이라면서 “일반 대중은 올림픽이나 자신의 안전문제에 지나치게 우려할 필요가 없다.”고 말했다. 한마디로 중국은 지금 테러 사건에도 불구하고 ‘베이징 올림픽에 안전 문제는 없다.’는 것을 강조하는 데 온 힘을 쏟고 있다. 중국 관계자뿐 아니라 국제올림픽위원회(IOC) 부위원장을 역임한 딕 파운드 IOC 위원도 이날 “올림픽 기간동안 지방에선 위험이 있을지 몰라도 베이징의 위험도는 낮을 것”이라고 거들었다. 그는 1972년 뮌헨 올림픽에서 17명의 사망자를 낸 선수촌 습격사건 때도 대회가 중단되지 않은 점을 들면서 “테러범의 생각대로 되진 않을 것”이라며 베이징 올림픽에 테러가 영향을 미칠 가능성을 일축했다. ● 전문가들 “신장지구 폭탄테러는 ETIM소행인 듯” 중국의 테러 전문가들은 5일 신장 지역의 폭탄테러가 ‘동투르키스탄이슬람운동(ETIM)’ 조직원이나 ETIM을 지원하는 세력의 소행일 가능성이 높다고 주장했다. 리웨이(李偉) 중국현대국제관계연구원 반테러연구센터 주임은 중국 신문들과의 인터뷰에서 “검거된 범인들의 공격 방법 등을 보면 ETIM과 연관됐을 가능성이 높다.”고 말했다. 유엔이 테러단체로 규정하고 있는 ETIM은 신장위구르자치구 일대에 ‘동투르키스탄’이라는 이름의 독립국가의 건국을 추진하고 있다. 중국 정부는 이번 일로 분리 세력에 대한 압박을 더욱 강화할 것으로 관측된다. 위완리(余萬里) 베이징대학 국제관계학원 교수는 “이번 테러로 인해 중국은 테러와 연관된 분리독립운동 세력을 처리하는 과정에서 국제사회로부터 더 많은 지지를 받을 수 있게 됐다.”고 주장했다. 이런 가운데 주경기장인 국가체육장(國家體育場)에서는 이날 밤 개막식 최종 리허설이 경찰 병력이 겹겹이 에워싼 삼엄한 분위기 속에서 진행됐다. 베이징 조직위는 개막식 1차 리허설의 일부 세부장면이 한국의 한 방송사를 통해 유출된 점을 고려해 관람객이 어떤 촬영장비도 휴대할 수 없도록 했으며 개막식 공연내용도 사전에 어떤 형식이든 외부에 공개하거나 전파할 수 없도록 했다. jj@seoul.co.kr

시도 때도 없이 걸려오는 휴대전화 스팸문자와 대출 권유 전화를 받으면서 이들이 내 전화번호를 어떻게 알아냈는지 궁금했을 것이다. 서울지방경찰청 사이버수사대에 따르면 중국인 크래커 1명이 인터넷 사이트에서 한국인 900만명의 주민등록번호와 이메일주소, 전화번호, 주소, 금융신용정보를 무차별 해킹해 빼내간 결과라고 한다. 달아난 중국인이 해킹한 사이트는 지방은행 6곳, 대학 2곳, 쇼핑몰 616곳, 대부업체 12곳 등 무려 2000여곳이었다. 이들은 신용불량으로 고통받는 서민들의 정보를 이용해 고리 대금업체에 대출을 알선해 주고 수수료를 받아 챙기기도 했다. 경악스러운 일이다. 물건을 구매하기 위해 무심코 가입한 쇼핑몰이나 거래하는 금융기관, 출신 대학의 인터넷 사이트 등에서 신상정보가 이렇게 샐 줄 누가 상상이나 했겠는가. 얼마전 인터넷 포털 사이트 다음(DAUM)에서 회원 43만명의 개인정보가 유출된 사례도 있어 이제 인터넷 사이트엔 안심하고 가입할 수 없게 됐다. 우리 국민의 개인 신상정보가 해외에 유출돼 국경을 넘나들며 상품처럼 이리저리 팔리고 있었지만 관계 당국이나 해킹 피해 사이트의 관리자들은 눈치도 채지 못했다고 한다. 일부 대학 사이트는 ‘해커들의 놀이터’로 불릴 만큼 보안이 취약했다. 개인 정보를 다루는 금융기관과 포털 등 관련 업체들은 해킹에 쉽게 뚫리는 보안망을 이중, 삼중 강화하는 데 비용을 아끼지 말아야 한다. 또 정부는 국민들의 신상정보 유출에 대한 불안감을 씻어줄 안전 대책을 조속히 마련하길 바란다.