●애니토피아(EBS 밤 12시) 2005년 첫 회를 맞은 ‘인디-애니페스트 2005’의 출품작들을 ‘애니웨어’ 코너에서 미리 만나본다. 또 ‘애니를 만나다’코너에서는 23일 개봉을 앞두고 있는 옴니버스 인권애니메이션 ‘별별이야기’를 소개한다.‘별별이야기’의 오성윤 프로듀서와 박재동 감독이 출연하여 우리 시대의 인권에 대해 이야기를 나눈다.   ●순간포착 세상에 이런 일이(SBS 오후 8시55분) 양념이 진하게 밴 생고기를 그대로 먹는 것. 생고기를 먹는 할아버지의 밥상이 공개된다. 매일 밤 나타나는 미확인 물체, 그 정체는 훌라후프. 훌라후프를 돌리며 10㎞ 이상을 달리는 남자가 있다. 훌라후프 마라톤으로 기네스 북에 오를 꿈을 꾸는 주인공을 만나본다.   ●글로벌 코리안(YTN 오후 1시25분) 이민 확대정책을 펴고 있는 호주가 테러방지 차원에서 시민권 취득 요건을 강화하려고 한다. 하워드 총리는 시민권 신청 대기 기한을 현행 2년에서 3년으로 연장하고, 모든 신청자의 보안점검을 제도화하겠다고 말했다. 또 50세를 넘긴 신청자에게 요구하지 않았던 기초 영어능력 시험도 치르게 하려고 한다.   ●굳세어라 금순아(MBC 오후 8시20분) 금순은 정심에게 재희와 결혼하지 않기로 했다고 한다. 집에 돌아온 재희는 세면대를 붙잡고 숨죽여 울고, 금순도 휘성을 생각하며 하염없이 베개를 적신다. 정심과 노 소장은 금순이 자신들 때문에 헤어졌다는 생각에 더욱 속이 상하고, 금순은 양가 집안 어른들 가슴에 못박고는 시집을 갈 수 없다고 한다.   ●피플 세상 속으로(KBS1 오후 7시30분) 동해 대화퇴 어장에서 오징어잡이 조업 중 납북된 고명섭씨. 지난달 12일 납북 30년 만에 강릉 주문진의 고향집에 돌아온 그의 추석맞이는 눈물과 웃음이 뒤엉켰다. 어느새 환갑이 되어 돌아온 아들과 훌쩍 여든을 넘겨버린 노모 김영기씨는 30년 만에 함께 맞는 추석 준비에 분주하기만 하다.   ●장밋빛 인생(KBS2 오후 9시55분) 순이는 시한부 삶이라는 이야기를 하려 했지만, 성문은 제대로 듣지 않는다. 성문과 미자는 식구들을 불러내 식사를 하며‘아군 만들기’ 작전에 들어간다. 한편, 영이는 갑자기 결혼을 다그치는 순이가 이상하다. 순이는 영이의 맞선 문제를 의논하러 오피스텔로 갔다가 영이와 정도가 함께 있는 모습을 본다.

기술유출로 몸살을 앓은 기업들이 ‘외양간 고치기’에 나섰다. 한 마리는 잃었지만 ‘남은 소’라도 지켜 내겠다는 의지다. 하지만 ‘도둑’들의 수법이 갈수록 교묘해지고 있어 언제 어떤 방식으로 뚫릴지 알 수 없는 상황이다. ●보안팀 신설하고 데이터 저장장치 단속 강화 27일 업계에 따르면 하이닉스반도체는 다음달 1일부터 전 직원들의 PC에 DRM(디지털지적재산관리) 시스템을 도입한다. DRM은 소프트웨어나 e메일, 문서뿐 아니라 음악, 영상, 출판물 등 각종 온라인 콘텐츠의 저작권을 안전하게 보호하고 관리할 수 있는 기술이다. 하이닉스 관계자는 “DRM을 적용하면 회사 내부에서 작성되는 문서나 회로 설계도 등이 암호화돼 외부에서는 읽을 수 없고 복사나 출력도 불가능하게 된다.”고 말했다. 하이닉스가 이처럼 ‘원천봉쇄’를 시도하게 된 것은 아무리 보안시스템을 잘 갖춰도 늘 새로운 수법에 의해 허점이 발견됐기 때문이다. 하이닉스는 업계에 기술유출 사고가 늘어나자 지난 4월 회사내에 보안팀을 신설한 이후 USB드라이브(휴대용 데이터 저장장치)나 CD-RW(데이터를 몇번이든 반복해 기록할 수 있는 CD)의 작동 및 자료의 다운로드를 불가능하도록 했다. 직원들이 보내는 e메일은 부서장에게 자동으로 전달된다. 또 서울 강남 사옥의 경우 각 층마다 보안검색대를 신설해 외부로 자료를 들고 나가는 것을 봉쇄했다. 하지만 최근 검찰에 구속된 모 반도체회사 연구원은 회사측의 보안프로그램을 비웃기라도 하듯 웨이퍼 검사장비 운용을 위한 핵심기술 프로그램 330개를 자신의 개인 홈페이지에 올리는 수법으로 빼돌렸다. 회사에서 개인 홈페이지는 미처 차단하지 못한 탓이다. 플로피디스켓이나 CD에 비해 저장용량이 크고 크기는 작아 최근 기술유출 수단으로 ‘각광’받는 USB에 대한 단속도 강화됐다. 대부분 기업들은 USB로 자료를 내려받을 수 없도록 했다. 전직 임원이 USB에 기술 자료를 담아 해외로 유출하려 했던 J사는 아예 USB를 컴퓨터에 꽂는 포트를 막아 버렸다. ●출장시엔 봉인된 노트북 지급 삼성전자 반도체 공장이 있는 기흥사업장의 보안시스템도 깐깐하기로 유명하다. USB나 CD 등 저장장치로 자료를 내려받을 수 없는 것은 물론이고 외부로 나가는 e메일도 보안팀이 수시로 체크한다. 업무상 개인 외부메일을 사용해야 할 경우 부서장의 허가를 받아야 한다. 첨부파일 용량도 내부 메일은 10메가바이트, 외부 메일은 5메가바이트로 제한해 용량이 큰 설계도면은 메일로 보내지 못한다. 채팅이나 메신저가 가능한 사이트도 접속이 제한돼 있다. 때문에 PC에 저장된 자료를 외부로 반출하려면 하드디스크를 통째로 들고 나갈 수밖에 없지만 이는 불가능하다. 반출입이 금지되는 노트북PC는 출장 등으로 필요할 때면 회사에서 봉인된 것을 지급한다. 출장을 떠나기 전까지는 노트북을 열어볼 수 없다. 자사 직원들이 퇴사하면서 휴대전화 관련 기술을 휴대용 소형 하드디스크에 담아 빼돌리려 했던 팬택앤큐리텔도 e메일 모니터링, 보안검색대 설치 등을 통해 보안을 강화하고 있다. 보안점검에서 지적된 사례는 사진을 찍어 회의때 공개하기도 한다. 하지만 보안 시스템을 아무리 잘 갖춰도 기술을 필요로 하는 경쟁사와 유혹에 넘어가는 직원이 있는 한 업체와 ‘내부의 적’과의 쫓고 쫓기는 보안전쟁은 끝나지 않을 전망이다. 게다가 현대시스콤이 CDMA 원천기술에 대한 지적재산권을 중국계 다국적 통신업체인 UT스타컴 한국법인에 매각한 것이나 기술컨설팅을 빌미로 기술을 빼 가는 것처럼 신종 수법들이 속속 등장하고 있다. 삼성전자 관계자는 “결국 ‘정신무장’과 함께 직원들이 떠나고 싶지 않는 환경을 만드는 등 ‘사람보안’이 가장 확실한 방법”이라고 말했다. 류길상기자 ukelvin@seoul.co.kr

‘시민단체가 공무원을 유혹하는 미끼인가.’ 참여연대의 명의로 정부 주요 기관에 발송된 정체불명의 ‘e메일’이 국가정보원이 ‘보안점검’을 위해 보낸 것으로 드러나면서 논란이 일고 있다. 국정원 산하 국가사이버안전센터는 을지연습 기간인 23∼28일 정부 합동으로 벌인 ‘사이버전(戰) 모의 훈련’을 위해 국가기관 10여곳에 대해 참여연대 명의로 e메일을 보낸 것으로 29일 확인됐다.나머지 기관과 개별 공무원에 대해서는 발신인이 불확실한 ‘불특정 메일’로 보안점검을 해 온 것으로 드러났다.센터측 관계자는 “참여연대의 이름을 어떤 의도를 갖고 계획적으로 도용한 것이 아니며 실무자의 단순 실수”라면서 “참여연대뿐만 아니라 시민단체의 이름으로 이전에 e메일을 보낸 사실이 전혀 없다.”고 해명했다.최근 국가 주요기관의 인터넷 사이트와 공공기관 PC의 자료가 유출되는 사건이 발생,가짜 e메일로 공무원들의 ‘보안의식’을 점검했다는 것이다. 지난 24일 발송된 문제의 e메일은 “참여연대는 수년간 수집한 자료를 근거로,부패 공무원들의 추적을 통해 부정부패 공직자 명단을 작성했습니다.민감한 사항인 만큼 홈페이지 및 언론 공개에 앞서 관련 공무원들에게 소명 기회를 주고자 합니다.”는 내용과 함께 빈 첨부파일이 담겨 있었다. 참여연대는 이날 ‘국정원의 참여연대 명의도용 메일 유포에 대한 입장’ 이라는 성명서를 통해 국정원측에 공식사과와 책임자 문책 등을 요구했다. 안동환 유지혜기자 sunstory@seoul.co.kr

“2004헌나1호 노무현 대통령의 탄핵청구사건을 심의하겠습니다.” 윤영철 헌법재판소장의 개정 선언으로 시작된 헌정사상 첫 탄핵심판 변론에서 기일 지정 문제를 놓고 소추위원측과 노 대통령측 법정대리인단이 처음부터 첨예하게 맞섰다. ●“변론기일 연기를” “신속 결정 다행” 소추위원측의 김기춘 국회 법사위원장은 “국회의원 선거일정을 고려해 당일 출석이 어려우니 기일을 조정해달라.”며 기일 연기를 요청했다. 반면 노 대통령 ‘대리인단’의 하경철 전 헌재재판관은 “이번 사건의 중대성을 고려해 재판부가 심리일정을 조속하게 잡아줘서 고맙다.”며 만족해했다. 노 대통령의 출석을 놓고도 공방을 벌였다.김 위원장이 “노 대통령이 출석하지 않은 것은 헌재의 권위를 무시하고 국민을 무시한 것”이라고 하자 하 변호사는 “탄핵소추할 때는 적법절차도 밟지 않다가 심판에 와서야 심리를 하겠다는 것은 부당한 처사”라고 쏘아붙였다. ●‘세기의 재판’에 쏠린 관심 헌법재판소는 이른 새벽부터 방청권을 받으러 온 시민들과 취재진들로 가득찼다.가장 먼저 온 유광희(34)씨는 “역사에 남을 일이라 직접 보고 싶어서 새벽 6시에 집에서 나왔다.”고 말했다. 강원도 춘천에서 올라온 유연화(73) 할아버지는 “내 생애에 이런 일이 있겠나 싶어 아침 8시 기차를 타고 왔다.”고 했다.청사 주변에 살고 있다고 밝힌 황진수(64)씨는 “탄핵이라는 엄청난 일을 순리대로 처리하려고 해야지 억지로 하면 안 된다.”고 목소리를 높였다. 대학생 심윤영(25·여)씨와 김춘식(61)씨는 방청권을 교부받는 자리에서 ‘촛불집회’와 ‘대통령 탄핵’을 두고 즉석토론을 벌이기도 했다. 한편 헌재는 대심판정과 재판관실 등에 대한 보안점검을 하고 도청 방지장치를 설치하는 등 경비와 보안에 만전을 기했다. 구혜영 박경호기자

국립박물관에 전시되고 있던 국보 등 유물 4점이 강도에게 털리는 초유의 사건이 공주에서 일어났다. 15일 오후 10시25분쯤 충남 공주시 중동 국립공주박물관에 괴한 2명이 침입해 당직 근무자를 전기충격기와 흉기로 위협,끈으로 묶은 뒤 1층 전시실의 유리진열장을 깨고 국보 247호 공주의당 금동보살입상(公州儀堂 金銅菩薩立像)을 강탈해갔다.30대 초반으로 보이는 괴한들은 같은 전시실에 있던 조선시대 분청사기 1점과 보령 앞바다에서 인양된 고려시대 상감청자 2점도 역시 유리장을 깨고 훔쳐갔다.국립박물관 역사상 강도에게 문화재를 털린 것은 처음이다. 사건이 나자 문화재청과 국립중앙박물관,경찰은 강탈당한 유물들이 해외로 빠져나가지 않도록 전국 공항과 항만·세관에 유물의 사진을 보내 협조를 요청했다.문화재청은 사건 해결에 결정적인 제보를 하는 사람에게 2000만원의 현상금을 주기로 했다. ●전문털이범의 소행? 이건무 국립중앙박물관장은 16일 기자회견을 자청하여 사건개요를 설명하면서 “국보·보물이 즐비한 2층 무령왕릉실을 그대로 두었다는 점에서 사전에 치밀하게 준비한 범행이라고 생각하지는 않는다.”고 말했다.사건을 수사하고 있는 공주경찰서도 “고도의 전문기술을 갖춘 문화재 전문털이범의 짓으로 보기는 어렵다.”고 밝혔다. 그러나 강탈해간 백제 금동보살상이나 상감청자,분청사기들은 모두 국제시장에서 높은 인기 속에,천문학적 가격에 거래되는 품목이다.무령왕릉 출토품의 경우 화려한 금제유물이 많기는 해도 해외에 반출했을 때의 환금성은 보살상이나 도자기가 오히려 낫다는 점에서 초보자의 소행으로만 보기는 어렵다. 진열장 안에 함께 들어 있던 10여점의 도자기 가운데 인기가 높고,값도 많이 나가는 3점만을 강탈한 것도 이런 분석을 뒷받침한다. ●방범시스템 허점 공주박물관에는 CCTV 4대와 VCR 11대,모니터 1대,적외선감지기 6대 등의 보안장비가 있으나 적외선감지기가 작동됐는지 논란이 일고 있다.이건무 관장은 “당직자가 바람을 쐬려고 잠깐 문을 열어놓은 틈에 강도들이 침입한 것으로 보인다.”고 말했다.그러나 사건 당시 당직근무자인 박문수 학예연구사는 기자들에게 “분명히 적외선감지기를 작동시켰다.”고 주장했다. 한편 CCTV는 2층 무령왕릉실에만 설치되어 있다.1996년 강당을 전시관으로 바꾼 1층에는 없다.2층에도 전시시간에만 작동시킨다.낮이라도 확대하면 범인의 얼굴을 알아보기 힘들 만큼 화면은 흐릿하다.비상상황에서 당직자가 사무실 버튼을 누르면 공주경찰서 중동파출소에 비상벨이 울리는 장치도 되어 있다.하지만 범인들이 당직실을 먼저 제압한 상황에서는 소용없었다.진열장에는 별도 방범시설이 설치되어 있지 않다.진열장 유리도 두께 1㎝ 정도의 일반 유리로 방탄은 고사하고 망치를 이용하면 쉽게 부술 수 있다. ●근무체계 취약 사건 당시 박물관 출입문에 달린 셔터는 열려 있었다.이 셔터는 평소에도 거의 내리지 않고 야간근무를 해온 것으로 추정된다.출입문 바닥에 설치된 셔터 자물쇠가 시멘트 더미에 묻혀 있는 데다,워낙 뻑뻑해 자주 사용하지 않았던 것으로 보인다. 공주박물관은 직원이 청원경찰 4명까지 포함하여 16명으로,전국 11개 국립 지방박물관 가운데 가장 적다.야간에는 직원 1명이 당직실에서,청원경찰 2명이 매표소 겸 경비실에서 각각 근무한다.범인들은 경비실의 반대편 울타리(높이 1.8m)를 뛰어넘은 뒤 침입한 것으로 추정된다. 그러나 이런 정도의 인원으로는 아무리 근무를 철저히 한다고 해도 ‘떼강도’가 들이닥친다면 박물관 전시유물 전체를 강탈당할 가능성이 높다. 곽동석 공주박물관장은 “공주박물관은 내년 상반기에 웅진동 새 박물관으로 옮길 예정인 만큼 중복투자의 문제가 있어 방범대책에 신경을 많이 쓰지 못했다.”면서 “지금이라도 방범대책을 세우겠다.”고 말했다. 한편 이건무 관장은 “국민들께 깊이 사죄드린다.”면서 “비슷한 사건이 재발하지 않도록 각 박물관에 대한 일제 보안점검에 들어갔다.”고 밝혔다.이 관장은 특히 “최근 법 개정으로 문화재 도난 관련 시효가 없어졌다.”고 강조하고 강탈한 문화재의 조속한 반환과 국민들의 적극적인 신고를 당부했다. 서동철·공주 이천열기자 dcsuh@ ■금동관음보살입상 국립공주박물관에 침입한 2인조 강도가 강탈해간 금동관음보살입상(사진)은 가장 아름다운 백제불상의 하나로 평가받고 있는 수작이다. 1974년 공주시 의당면 송정리의 한 절터에서 출토된 뒤 1989년 국보 제247호로 지정됐다.아름다움도 아름다움이지만,현재 웅진 백제시대 불상은 거의 남아 있지 않다는 점에서 더욱 가치가 높다.이 불상이 돌아오지 않는다면 단지 국보 한 점이 사라진 것에 머물지 않고,한국불교미술사에 지울 수 없는 손실을 가져오게 된다. 미소 띤 얼굴은 풍만하고 삼면보관의 이마에는 보통 관음보살에 새겨지는 화불이 완전하지 않은 형태로 나타나 있다.따라서 관음보살의 도상이 완전히 확립되기 이전인 7세기경 만들어진 것으로 학계는 추정한다.높이 25㎝로 돌출부의 도금이 일부 벗겨졌지만,전체적으로 손상이 거의 없는 완전한 형태로 보존되어 왔다. 함께 강탈당한 다른 3점의 문화재는 도자기다.청자상감 포류문대접(높이 8.5㎝)과 청자상감 국화문고배형기(높이 10㎝)는 모두 1986년 보령앞바다에서 도굴된 뒤 압수했다.대접에는 안바닥에 기사(己巳)명문이 있고,고배형기에는 4개의동물모양의 돌기가 달려 있다.분청사기 인화문접시(입지름 15㎝)는 1986년 공주군 계룡면 하대리에서 발견됐다. 서동철기자

“캐비넷을 열라고 한 뒤 쌓아둔 자료를 다 보았느냐고 물었습니다.” 진대제 장관의 파격적인 행보에 정통부 직원들이 당혹해 하고 있다.장관이 이렇게까지 할 필요가 있느냐며 볼멘 소리도 나온다. 왜 그런 일을 했느냐고 묻자 분위기를 다지기 위한 것이라고 말했다.일종의 ‘군기잡기’인 셈이다.기업(삼성)에 있을땐 자주했던 일이라고 덧붙였다. 진 장관은 “조직에서 10년이 된 자료집이 캐비넷에 버젓이 꽂혀있다는 것은 조직이 정체된 것이나 다름없다.”며 ‘살아있는’ 조직을 만들기 위한 일종의 충격요법이자 직원들과 빨리 가까워지기 위한 것이라고 설명했다. 그는 또 ‘화장실론’을 피력하면서 조직은 항시 긴장감과 위기의식을 가져야 한다고 말했다. 진 장관은 삼성전자 사장으로 있을때 수원공장의 여자화장실 등 눈길 안가는 곳에 자주 들렀다.쓰레기통도 자주 뒤져 보안의식이 있는지 없는지를 살폈다. 그는 이렇게 하면 긴장감이 6개월은 간다고 했다. 그는 ‘먹거리’를 만들려고 공직에 온 이상 책임을 질 것이라고 밝혔다.이를 위해조직이 정비되면 국내외 모든 곳을 돌아다니면서 국가 IR에 나설 것이라고 말했다.그는 이해당사자를 ‘근사하게’ 잘 설득할 수 있다며 자신감을 보였다. 진 장관은 또 “IT쪽은 50대 중반만 되면 아이디어 등이 고갈돼 배겨나기가 어렵다.”면서 “다행히 이전에 행정에 발을 들여놓아 마음껏 일할 수 있어 좋다.”고 밝혔다. 개인적으로 골든 타임에 와서 기회 손실도 크지만 갖고 있는 지식과 경험이 행정에 도움이 되도록 노력하겠다고 덧붙였다. 장관을 그만두면 뭘 할 것이냐고 묻자 아직 정상에 오르지도 않았는데 하산에 대해 걱정하는 것은 빠른 것이 아니냐면서도 소프트웨어나 디자인부문의 후진을 양성하고 싶다는 개인적인 희망을 피력했다. 정기홍기자

국민은행의 잇단 억대 폰뱅킹 불법인출사건은 국내 전자 금융체계 전반에 대한 점검이 시급함을 일깨워준다.더욱이 이번 사건 이전인 지난 2001년 12월에도 똑같은 수법의 사건이 발생했으나 당시 보안대책을 철저히 세우지 않아 이번에 피해를 키운 측면이 없지 않다. 2년전 사건 당시 서울에 사는 김모씨가 자신의 국민은행 계좌에서 5000만원이 빠져나간 사실을 알고 은행측에 지급정지를 요청했으며,지금까지 서울시경 사이버 수사대에서 수사중이나 범인이 중국으로 달아나 미제 사건으로 남아 있다.이 사건도 범인이 미리 중국 조선족과 짜고 조선족 계좌에 현금이 입금된 것을 확인한 순간 위안화로 환치기하고 달아나 이번 광주지점 사건과 수법이 거의 같다.이런 사건이 계속 발생하는 데도 은행측은 ‘채무관계에 의한 사건’,‘비밀번호 관리 잘못’이라며 고객의 잘못으로 전가하고 있다.폰뱅킹으로 현금을 인출하기 위해서는 사용자 번호와 비밀번호,개인별 승인번화,계좌번호,계좌비밀번호 등을 차례로 입력해야 가능하다.때문에 경찰은 금융 보안시스템에 이상이 있거나 내부 공모자 없이는 범행이 불가능하다고 보고 수사를 진행하고 있다. 현재로서는 수사결과를 지켜볼 수밖에 없지만 사건이 계속 발생하는 만큼 금융당국은 고객의 잘못으로만 돌릴 것이 아니라 이를 거울삼아 재발방지를 를 위한 대비책을 세워야 옳다.국내 폰뱅킹 고객은 2358만명으로 인터넷뱅킹 고객수 1694만명은 물론 전체 경제활동인구 2070만명보다도 많다.여러 은행에 중복 가입한 고객이 많긴 하지만 경제활동인구 거의 대부분이 이용하고 있다고 보면 된다.지금부터라도 철저한 보안점검과 대책을 세워 고객들이 안심하고 이용할 수 있게 해야 마땅하다.

건설교통부 산하에 항공안전본부가 내달초 공식 출범한다. 행정자치부는 15일 2국 1관 10과 111명으로 구성될 항공안전본부의 직제안이 법제처에서 심의 중이며,다음주 차관회의와 국무회의 의결을 거쳐 이달말쯤 관련 직제개편안을 공포될 것이라고 밝혔다. 현행 건교부 내 항공국은 항공정책·심의를 전담하는 심의관 및 공항계획과,국제항공과,항공정책과 등 3과로 축소된다. 항공안전본부는 지난해 8월 미국 연방항공국(FAA)이 우리나라를 항공안전 2등급(항공안전 위험국)으로 판정한 이후 설치가 추진돼 왔다.당초 건교부는 항공청 신설을 추진했지만 지난 5월 임시국회에서 행자부가 제출한 정부조직법 개정안이 통과되지 못함에 따라 항공안전본부 설치로 급선회했다. 항공안전본부의 출범은 건설교통부장관이 직접 관장하고 있는 항공안전과 기술분야 업무를 항공안전본부장이 독립적으로 전담하게 되는 것을 의미한다. 또 국제민간항공기구(ICAO)와 FAA가 항공안전 및 보안점검을 위한 독립기구 설치를 적극 권장한 것을 수용하게 됨으로써 국제항공분야에서의 위상이 높아지는 계기가 될 것으로 기대된다. 그러나 행자부와 건교부가 직제 및 업무 분장을 놓고 줄다리기를 벌인 결과 대부분 행자부 안대로 결정됐다. 건교부는 1급 본부장에 항공운항국·항공기술국·관제통신국·공항국 등 4국 16과의 설치를 요구했다.반면 행자부는 운항기술국과 공항시설국 등 2국10과로 직제안을 확정했고,인원도 건교부안에 비교해 대폭 축소했다. 행자부 서필언(徐弼彦) 조직정책과장은 “항공안전본부의 출범은 오는 9월에 예정된 국제민간항공기와 미 연방항공청의 항공안전 및 보안점검을 앞두고 시기가 앞당겨졌다.”면서 “본부의 출범에 따라 지방항공조직도 항공운항·안전에 적합토록 개편된다.”고 밝혔다. 이종락기자 jrlee@

세계의 경찰국가임을 자임해온 미국에서 또 비행기가 떨어졌다.지난 9월11일의 세계무역센터 빌딩 항공기 테러사건 이후 정확하게 2개월 하루 만의 일이다. 미국의 항공 및 보안당국은 이번 항공기 추락사고가 테러에 의한 것은 아니라고 잠정적으로 결론내리고 있다.그 결론의 바탕은 ‘테러에 의한 것이라고 볼 수 있는 증거가없기 때문’이라는 것이다.그러나 이번 항공기 추락사고는 아프가니스탄에 은둔중인 오사마 빈 라덴과 탈레반 정권이 미국에 대해 추가 테러를 경고한 상태에서 발생했다는점에서 그냥 지나칠 수만은 없는 중대 사안이다. 항공 전문가들도 사고기가 추락하기 전에 기내 폭발이 먼저 있었다는 목격자들의 증언을 들어 테러 가능성을 완전히 배제하지는 않고 있다. 어쨌든 정확한 사고 원인은 조종실내 기장 및 부기장 간의 음성녹음장치와 모든 비행기록이 담긴 블랙박스가 해독되면 밝혀질 일이다. 하지만 이번 추락사고가 계획된 테러에 의한 것이든,아니면 기체결함이나 정비불량에 의한 단순 추락사고이든 미국 연방항공청(FAA)은 할말이 없게 됐다.지난 9·11 테러이후 자국내 각 공항의 보안검색을 강화하고 각 항공사에대해 철저한 안전점검을 지시한 상태에서 또 추락사고가발생했기 때문이다. FAA는 어떠한 기구인가? 전세계의 항공경찰이다.툭하면세계 각국의 항공사에 대해 미국내 비행에 제재를 가하곤했다.더욱이 얼마 전 우리나라를 항공안전위험국(2등급)으로 판정,온 나라를 들끓게 만들기도 했다. 국내 항공사 관계자들은 이제 미국 항공기의 국내 착륙을 제한해야 한다는 말까지 서슴없이 하고 있다.더 이상 FAA를 믿을 수 없다는 것이다. FAA는 이번 추락사고로 위신이 여지없이 무너졌다.더욱이 이번 추락사고가 테러에 의한 것으로 밝혀지면 부시 행정부의 위기관리 능력은 땅에 떨어지고 말 것이다. 국내 항공사를 비롯,전세계 항공사들은 이번 추락사고로또 한번 막대한 손실을 입게 됐다.FAA는 이제 타국 항공사의 안전운항보다는 자국 항공사에 대해 더 철저한 보안점검을 실시해야 할 것이다. 김용수 행정팀차장 dragon@

●비상령 내려진 美대륙. 미국이 전국에 비상경계령을 내린 가운데 생화학 무기에의한 테러의 위협이 높아지고 있다. 특히 테러참사 이후 농약 살포기 등을 통한 생화학 공격가능성이 여러 차례 제기됐으나 실제 우려할 환자가 발생하기는 처음이어서 수사당국이 바짝 긴장하고 있다. 존 애쉬크로프트 미 법무장관은 8일 플로리다주에서 발생한 탄저균 감염과 관련,“테러와 연관됐는지 여부를 수사하고 있다”고 밝혔다. 애리 플라이셔 백악관 대변인은 이날 “아직 충분한 증거는 없지만 테러의 가능성을 배제할 수 없다”고 말했다. 플로리다 보카 레이턴에서 발간되는 타블로이드판 신문‘더 선’의 사진부장 밥 스티븐스(63)는 지난 5일 탄저균에 감염돼 숨졌다. 다른 동료도 8일 코 안에서 탄저균이 발견돼 격리치료를받고 있으며 사무실의 컴퓨터 키보드에서도 같은 균이 발견됐다. 연방수사국(FBI)은 미 질병통제센터(CDC)가 자연발생적감염일 가능성이 적은 것으로 추정함에 따라 사무실을 봉쇄하고 모든 직원들에게 박테리아 검사를 받도록 하는 등본격적인 수사에 들어갔다. 특히 숨진 스티븐스는 9월 11일 공중납치범으로 추정되는한 아랍인이 비행기를 빌렸던 비행장에서 1.6㎞ 떨어진 곳에 살아 수사당국이 테러와의 연관성을 추적하고 있다. 미국은 탄저균의 공중살포 이외에도 상수원이나 지하철역·대형경기장 등에서의 세균전에 대비,공공시설 보안요원에게 특별 경계태세를 당부했다. 연방건물과 공항,항만,전력·통신·가스·수도시설,핵물질보관소에 대한 보안점검도 강화했다.요원암살을 우려,의원들에게는 의사당 밖에서 의원배지를 달지 않도록 통보했으며 미주리주의 경우 일반관광객의 주 의사당 출입을 금지시켰다. 워싱턴 백문일특파원 mip@. ● 탄저병, 1㎏ 살포땐 수만명 살상. 소나 양 등 가축간에 번져 발병하면 패혈증 등으로 2∼3일만에 죽게 된다. 사람끼리는 전염성이 약하지만 호흡을 통해 탄저균을 마시면 폐에 독소가 퍼져 3∼7일만에 죽는다.1㎏만 공중에서 살포돼도 수만명을 죽일 만큼 살상능력이 뛰어나 생물학전의 대표적 세균으로 꼽힌다. 미국에서마지막 환자가 발생한 것은 1976년이다.

●美 후속테러 초긴장. 미국의 아프간 공습으로 미 전역이 다시 테러 공포에 휩싸였다. 오사마 빈 라덴의 테러조직 알 카에다가 재보복 차원에서추가 테러를 가할 가능성이 다분하기 때문이다. 실제 최근미 정부의 한 정보 관계자는 의회에서 “추가 테러 가능성이 100%”라고 예상한 것으로 알려지고 있다. 미국인들의 테러 공포가 얼마나 큰지는 7일 예정됐던 에미상 시상식이 53년만에 처음 취소된 사태만 봐도 알 수있다.미국의 갑부들은 방탄차량을 구입하고 자녀들이 다니는 사립학교의 보안점검을 의뢰하는 한편,사립탐정을 고용해 정원사나 유모,요리사의 신원조회까지 벌이는 등 ‘집단적 히스테리’ 증상까지 보이고 있다. 미국인들은 대도시에 대한 생화학무기 공격과 민간 항공기에 대한 스팅어 미사일 공격은 물론,옷가방 속에 감춰진핵폭탄 폭발 가능성까지 우려하고 있는 상황이다. 현재 미 주요 도시의 대형 경기장과 공항의 보안당국은경찰 헬기와 전투기까지 동원,경비를 강화하고 있다.군사시설과 핵발전소 및 생화학관련 시설도 경비수준을높였다. 특히 지난 번 테러를 당했던 뉴욕시는 사상 처음으로 최고 비상단계인 ‘오메가 상태’에 들어갔으며 연방수사국(FBI)이 위치한 연방법원청사 주변에 대한 통행을 엄격히통제하고 있다.또 다리와 터널을 통해 도시로 들어오는 차량을 대폭 규제하고 있다. 루돌프 줄리아니 뉴욕시장은 “뉴욕시가 봉쇄되거나 폐쇄되지는 않았다”면서도 추가 테러의 대상이 될 수 있는 ‘민감한 지역’에 무장경찰과 방위군을 배치했음을 시사했다. 수도 워싱턴 경찰은 국무부 청사 앞 통행을 차단했으며,딕 체니부통령은 전시체제중 대통령과 부통령의 신변 분리계획에 따라 모처로 이동한 것으로 전해졌다.그동안 제2의테러대상으로 우려돼온 로스앤젤레스와 샌프란시스코 등서부지역 주요 공항에는 이미 지난 5일부터 무장 주방위군이 배치돼 승객들의 소지품을 검색하고 주변 순찰을 강화하고 있다. 2002년 동계올림픽 개최지 솔트레이크시티 경찰은 경기장등 주요 시설에 대한 보안에 신경을 곤두세우고 있다. 보스턴 소재 매사추세츠주 의사당에는 3개 출입구를 제외한모든 문이 폐쇄되고 출입구엔 금속탐지기와 X레이 투시기가 설치됐다.미주리주 경찰도 주의사당 건물을 폐쇄했다. 이에 대해 브루클린 연구소의 국방분석가인 마이클 오핸런은 “지난 9월11일 테러이후 경계태세가 강화되긴 했으나,무수히 많은 목표에 대해 가해질 수 있는 수많은 테러공격을 막기 위한 실질적 진전은 전혀 이뤄지지 않았다”고 지적했다. 한편 부시 행정부의 아프간 공습은 일단 미 국민들의 압도적인 지지를 받는 것으로 나타났됐다.각종 여론조사에서미 국민 10명 가운데 9명 이상이 공격을 지지하는 것으로조사됐다. 워싱턴 포스트와 ABC방송이 8일 실시한 여론조사에 따르면 응답자의 94%가 군사행동을 지지하고,부시 대통령의 위기대처 방식에 찬성했다. 10명 중 8명은 오사마 빈 라덴을 사살 또는 생포하기 위한 지상군 투입을 지지했으며,아프간 집권 탈레반 정권을무너뜨리기 위한 미군 파병에도 찬성했다.응답자의 80%는이번 공습이 장기간 지속될 전쟁의 시작이라고 전망했다. 김상연기자 carlos@

국내 대학 전산망이 허술한 보안체계 때문에 해커들의 주요 표적이 되고 있다. 경찰청 사이버테러대응센터는 1일 편입학 시험을 보려던대학의 전산망에 침입,시험 문제를 유출하려던 유모씨(22·무직)를 통신비밀보호법 위반 혐의로 불구속 입건했다. S전문대 전자계산학과를 졸업한 유씨는 편입학 응시원서를 낸 3개 대학의 전산망에 침입,응시학과 교수와 총장의 ID및 패스워드를 알아낸 뒤 총장 명의로 ‘금년도 편입학 출제문제를 검토하고자 하오니 e-메일로 송부바랍니다’라는메일을 학생선발 담당자에게 발송,편입학 출제문제의 유출을 시도한 혐의를 받고 있다.편입학 출제문제는 사실 여부를 확인한 직원에 의해 발각돼 유출되지 않았다.유씨는 또지난 5월부터 ‘랭가드(Languard)’라는 컴퓨터망 취약점검색 프로그램을 이용,수도권 7개 대학의 전산망에 들어가재학생 14만여명의 이름과 주민등록번호,패스워드 등 개인정보도 빼냈다. 컴퓨터 전문가들은 “최근 대학이 해커들의 연습장이 되고 있다”면서 “대학은 기업이나 관공서와 달리 보안 인력과보안의식이 부족하기 때문”이라고 지적했다. 한국보안정보센터에 따르면 지난 4월 한달동안 접수된 해킹 신고 542건중 대학이 피해자인 경우가 121건(22%)에 달했다.대학이 피해 사실 여부도 모르는 경우가 많아 실제 피해는 훨씬 심각할 것으로 보인다. 컴퓨터침해사고대응팀협의회 위원장인 정태명(鄭泰明) 성균관대 교수는 “학교 전산망에 대한 해킹이 성적이나 입시 관리,회계 관련 데이터에 대한 도용이나 훼손으로 번지면문제는 무척 심각해진다”고 경고했다. 고려대 정보전산처 김용표(金容杓) 전산운영과장은 “전산컨설팅업체로부터 정기적으로 보안점검을 받고 있으나 해킹 수법이 갈수록 교묘해지고 있어 걱정”이라고 말했다. 송한수기자 onekor@

감사원·검찰·경찰이 공직비리를 뿌리 뽑기 위해 전방위사정을 벌이고 있다.이와 함께 부패방지위를 본격적으로 가동하기 위한 기획단이 지난 21일 국무조정실에 설치됐다. 사정당국은 국무조정실을 중심으로 법무부,행정자치부 관계자 등이 참여하는 합동점검반을 편성,지난 19일부터 31일까지 31개 중앙행정기관과 16개 광역자치단체를 대상으로공직기강 확립대책 추진실태에 대한 일제 점검에 착수했다. 이번 점검에서는 각 부처가 추진중인 420개 행정개혁과제에 대한 추진실태를 확인하는 한편 뇌물수수,이권개입 등공무원들의 관행적 부패행위와 권력형 비리를 조사한다. 정부 고위관계자는 22일 이번 사정 활동과 관련,“고위공직자에 대한 기강점검은 기본자세,복무지침,윤리규정 등을잘 지키고 있는지를 점검하기 위한 통상적인 활동”이라고설명했다. 사정당국은 정부투자 및 산하기관 등 공기업에대해서도 부정비리 색출작업을 벌이고 있으며 사회 지도층에 대한 전반적인 부정근절 대책도 마련하고 있는 것으로알려졌다. 이와 함께 집권 후반기를 맞아 중요 정보 및 문서들의 외부 유출이 빈번히 일어나는 점을 중시,부처별로 자체감사및 보안점검을 강화하고 유출자를 엄단한다는 내부방침을정한 것으로 알려졌다. 정부는 대통령에게 보고되는 인사 존안자료가 유출된 것과관련, 유출자 색출 작업도 함께 하고 있다. 한편 청와대 고위관계자는 한나라당이 사정당국의 고위공직자 기강점검을 ‘공직자 길들이기’라고 비판한 데 대해“장·차관 등 고위공직자에 대한 기강점검은 주기적으로하고 있는 것”이라며 “국가기강을 세우기 위한 활동을 두고 (야당이) 그런 식으로 대응하는 것은 말이 안된다”고반박했다. 오풍연 최광숙기자 poongynn@

앞으로 정부 각 부처의 보안점검이 강화될 것으로 보인다. 정부 주요 부처의 총무과장 12명은 오는 19일 회동,보안업무와 관련한 종합보고서를 작성한다. 참석자는 청와대 경호실과 감사원,법무부,국방부,환경부,법제처,경찰청,병무청,농진청,조달청 등 12개 부·처·청의 총무과장.이들은 지난달 8일부터 22일까지 국가정보원의주선으로 미국과 캐나다의 주요 기관을 방문,보안 연수를받았다.총무과장들이 연수 결과를 종합한 보고서를 작성,행정자치부에 제출해 보안점검 기준을 강화하도록 한다는 것이다. 보고서에는 ▲고위 공직자가 퇴직할 때 업무와 관련된 문서나 디스켓을 집으로 가져갈 수 없도록 하고 ▲기존의 시설·인원·문서 보안 외에 전산 보안 방안을 강구하고 ▲공직자들이 직접 관련이 없는 다른 부서의 업무에 대해서는진행 상황을 묻지 않는 등의 내용이 포함될 것으로 알려졌다. 정부 내에서는 90년대 들어 보안 감사 업무가 국정원에서각 기관으로 이양된 뒤 보안의 허술함이 계속 지적돼왔다. 한 부처의 전직 장관은 퇴임 당시 이삿짐센터에서 쓰는 커다란 박스 2개에 각종 문서를 잔뜩 담아간 것으로 알려졌다. 앞서 총무과장들은 미국에서 샌프란시스코 시청과 시스코시스템스,산업보안협회,의회도서관을 방문하고 250여개 업체가 참석한 보안박람회(RSA)도 둘러봤다.또 캐나다에서는연방경찰청(RCMP)과 안전정보부(CSIS)를 방문하고 원자력발전소를 견학했다. 당초 국정원은 중앙정보국(CIA)과 연방수사국(FBI)의 견학도 추진했으나 두 기관에서 난색을 표시했다고 한다. 한 참석자는 “CIA와 FBI에서 견학을 거부한 것 자체도 의미 있는 보안교육이었다”고 말했다. 이도운기자 dawn@

등기 업무의 효율성과 대국민 서비스 향상을 목표로 대법원이 94년부터 추진해온 등기 업무 전산화 시스템의 안전성에 대한 우려가 높아지고 있다. 해커들이 등기 전산 시스템에 침입,부동산 소유권을 변경해 매매하거나 부동산을 담보로 거액을 대출받게 되면 ‘재산권 대란’이 올 수 있기 때문이다. 대법원은 지난달 말을 기준으로 전국 210개 등기소 중 101개소의 부동산 등기 전산화를 완료하고 4,600만 필지의종이 등기부 중 55.7%를 전자 등기부로 전환했다.17개 등기소에 대한 법인등기 전산화도 완료했다.내년 10월까지는등기 전산화 작업을 마무리한다는 계획이다. 그러나 첨단화되고 있는 해커들의 침입을 막기 위한 완벽한 보안성을 갖추지 않은 성급한 전산화는 국가적 재앙으로 이어질 수 있다는 지적이 많다. 등기 전산화 작업을 전담하고 있는 LG-EDS측은 등기부 상의 변동 사유마다 전자서명을 해 해커의 등기부 변조에 대비하고 있다.해커가 침입해 등기부상 내용을 변경하면 그다음에 등기 내용을 확인할 때는 컴퓨터가 변경된 전자서명을 인식해 작업을 중단시키는 시스템이다.또 외부망에서무단 접속하는 것을 통제하기 위해 방화벽과 사용자 인증설치, 권한 제어 등 다단계 보안기법을 적용하고 있다. 그러나 등기 전산 ID와 등기관이 사용하는 IC카드,비밀번호를 알면 누구나 접속이 가능해 ‘내부의 적’이 시스템에 침입할 경우 큰 문제가 발생할 수 있다.해커들이 암호화한 전자서명 프로그램에 침투해 전자번호를 변경시킬 가능성도 있다. 대법원은 지난해 11월부터 두달 동안 전문 해커 출신들이설립한 시스템 보안 진단·점검 업체인 A사에 6,000여만원을 주고 내·외부에서 침입을 시도하는 ‘모의 해킹’실험을 했다.그 결과,외부 침입 위험은 낮은 편으로 나왔지만 내부 침입 가능성은 큰 것으로 평가됐다. 이런 위험성 때문에 우리보다 20여년이나 빠른 1972년부터 부동산 등기 전산화 작업을 시작했던 일본의 전산화 비율도 현재 10% 정도에 머물고 있다. 시스템 보안점검 업계의 한 관계자는 “대법원이 민간업체에 모의 해킹을 의뢰했다는 사실 자체가 시스템의 안전에 심각한 문제가 있다는 것을 보여주는 것”이라면서 “재산권과 관련된 민감한 사안인 만큼 추가로 대책을 마련해야 한다”고 말했다. 이상록기자 myzodan@

해킹이나 바이러스 유포를 방지하는 인터넷보안업체 직원들이 금융기관과 기업,대학 등 79개 인터넷 사이트를 무차별로 해킹,정보를 빼내다 경찰에 붙잡혔다. 경찰청 사이버테러대응센터는 22일 인터넷 보안업체인 ‘사이버리서치’ 기획이사 김모씨(26)와 해커를 전담하는 ‘타이거팀’ 팀장 송모씨(28),팀원 이모씨(21) 등 3명에 대해 정보통신망 이용촉진에 관한 법률위반 혐의로 구속영장을 신청하고 손모군(18) 등 4명을 입건했다. 김씨 등은 지난 9월14일 새벽 1시쯤 보안점검 의뢰를 받지 않은 K은행 인터넷 홈페이지에 침투,인사관리부·영업지원부·조사부 등의 관리자ID와 비밀번호를 빼내는 등 지난 6월부터 최근까지 79곳을 해킹한 혐의를 받고 있다. 이들은 해킹한 K은행 등 5곳에 대한 해킹방법과 취약점 등을 정리한 보고서를 작성한 뒤 이들 업체에 연락,보안업무를 맡기도록 협상도추진했던 것으로 드러났다. 이에 앞서 지난 15일 구속된 해커전담 팀원인 박모씨(21·여)는 2001년 S대 컴퓨터공학부 특별전형에 증빙서류를 제출했다가 탈락하자지난달 3일 이 대학 사이트에 침입해 자료를 삭제하는 등 전산시스템을 훼손한 것으로 밝혀졌다. 기획이사 김씨는 해킹 전문서를 출간하는 등 해커 권위자로 통하고있으며,송씨 등 3명은 지난 6월 한국,미국,일본 등 9개국의 해커 3,667개팀이 참가한 가운데 열린 해킹대회에서 우승한 ‘실력자’들이다. 조현석기자 hyun68@

아파트 단지 전체를 첨단 보안시스템으로 구축한 곳이 나왔다. 경기도 남양주 부영아파트 단지는 보안전문업체인 에스원과 손잡고2,042가구의 아파트 단지 전체에 통합보안시스템 ‘에스원 TAS’를구축,한 달간의 시범 기간을 거쳐 지난 1일부터 본격 서비스를 제공하고 있다. 단순 아파트 경비방식과 달리 보안 전문회사가 전자경비시스템을 설치하고 전문인력으로 단지안 안전을 확보하는 서비스.최소한의 전문인력으로 과학적인 보안서비스를 받을 수 있으며 입주민의 추가 관리비 부담이 없다. 부영아파트에 설치된 ‘에스원 TAS’는 가구마다 무인경비시스템을설치,공동 현관에는 출입관리시스템을 설치해 상황을 종합적으로 관리할 수 있다.엘리베이터와 지하주차장,놀이터 등에 설치한 디지털화상감시시스템은 중앙관제센터와 연결돼 원격 보안점검이 가능하다. 단지안 통합 보안실에서는 단지안 전체를 24시간 감시하고 출동 차량과 오토바이를 대기,문제 발생시 즉시 출동이 가능토록 했다. 입주민에게는 지하주차장과 공동 현관을 드나들 수 있는 전자카드를 지급,외부인의 출입을 효과적으로 통제할 수 있는 시스템도 갖췄다. 주민 부재시 물품보관과 메시지 전달 등의 생활편의 서비스도 지원한다. 에스원은 첨단 경비시스템을 이용하면 아파트 관리비를 3분의 1로줄일 수 있다고 밝혔다. 전광삼기자 hisam@

10개 증권사가 사이버 트레이딩에 대한 보안점검을 받는다. 금융감독원은 15일 “최근 국내외에서 해킹사고가 빈발함에 따라 은행,증권,보험 등 금융기관의 사이버 금융시스템의 보안실태를 확인하는 현장점검을실시하기로 했다”면서 “우선 10개 증권사를 대상으로 오늘부터 내달 2일까지 점검한다”고 밝혔다. 해당증권사는 대신,대우,현대,삼성,LG,굿모닝,동양,세종증권과 HTS를 주영업으로 하는 E미래에셋,E트레이드증권이다. 금감원은 정보기술검사국 안에 ‘타이거팀’을 구성,사이버금융 보안실태에 대해 지속적인 모니터링을 실시,취약점을 보완토록 함으로써 전자금융 활성화를 꾀하기로 했다. 또 금융기관의 정보통신(IT)부문 위험도가 높아짐에 따라 이 부문에 대한 검사도 강화키로 했다. 박현갑기자

인터넷 보안 전문업체들이 모처럼 조성된 ‘해킹 특수’를 놓치지 않기 위해 안간힘을 쏟고 있다. 수백만∼수천만원대의 보안 솔루션을 무료로 제공하는가 하면 전문가를 파견,무료 보안점검도 해주고 있다.인터넷 보안업체들의 ‘무료서비스’ 경쟁은 갈수록 치열해지는 양상이다. 최근 설립된 인터넷 보안서비스업체 ‘사이버패트롤’은 다음달부터 인터넷 보안 시스템이 필요한 정부기관,기업,개인사업자 100곳을 선정,해커의 불법침입을 차단하는 방화벽(firewall)과 침입탐지시스템(IDS),바이러스 백신 등을 무상 공급키로 했다. 방화벽은 2,000만∼4,000만원,침입탐지시스템은 수백만원에서 6,000만원대에 달하는 필수 인터넷 보안솔루션이다.사이버패트롤측은 해당 기업이나 기관 등에 대해서는 1년간 무료서비스도 실시한다. 시큐어소프트는 해킹 등에 대비,시스템 관리자들이 지켜야 할 수칙과 시스템 체크리스트를 무료 제공한다. 인터넷 홈페이지(www.securesoft.co.kr)를 통해 제공되는 체크리스트에는네트워크 구성상의 문제점,라우터와 허브의 패스워드 여부 등 해킹 취약점에 대한 점검 방법 등이 자세히 제시돼 있다. 한국CA도 네트워크에 대한 무단접근과 해킹 공격을 예방해주는 침입탐지 소프트웨어 ‘이트러스트’ 시험판을 홈페이지(www.cai.com/solutions/enterprise/etrust)를 통해 무료로 다운로드 받을 수 있도록 했다. 데이콤은 미국 위치가드사의 방화벽 솔루션을 100만원에 설치해주고 월 40만원에서 60만원의 서비스 요금으로 해커 등의 침입을 막아주는 ‘보라시큐어넷’ 서비스를 3월부터 시작할 계획이다.이밖에 이글루시큐리티,데일리시큐어,코코넛 등 최근 설립된 보안서비스 업체들을 중심으로 서비스경쟁이 치열해지고 있다. 박홍환기자

*실태와 대책. 해커(Hacker),엄밀히 말해 크래커(Cracker)가 대란(大亂)을 몰고 올 조짐이다.전세계가 ‘연쇄해킹’ 사태로 어수선하다.보안에 관한한 세계 최고를 자랑하던 야후,아마존닷컴,E*트레이드 등의 인터넷 웹사이트들이 해커들의 ‘장난’에 무기력하게 무너져 내렸기 때문이다. 해킹방지,인터넷보안 등으로 호들갑을 떨지만 지금 이시간 어느 시스템에또다른 해커들이 침입했는지 알 수 없을 정도로 해킹은 빈번하게 이뤄지고있다.국내에서도 지난해 거의 600여건에 달하는 해킹사고가 보고됐지만 실제 숫자는 1만여건에 이를 것으로 분석될 정도다. 최근의 ‘연쇄해킹’ 사태 이후 국내 한 시스템 보안 전문가는 “세상에 완벽한 시스템은 없다”면서 “보안을 자동화해주는 도구 역시 있을 수도 없고,있어서도 안되며 있지도 않다”고 단언했다.그는 또 “한 명의 도둑을 100명의 경찰이 막지 못하는 이유와 같다”고 친절하게 해설까지 덧붙였다. 그렇다면 정녕 해킹을 막을 수 있는 근본적인 방법은 없는가. 해커와 시스템관리자 사이의 관계는 흔히 ‘창과 방패’로 비유된다.해커는 ‘방패’를 뚫기 위해 혼신을 다하고 시스템관리자 역시 ‘창’을 막기 위해 골몰한다는 얘기다. 해킹을 필요악이라고 보는 이유는 여기에 있다.보다 강력한 보안 프로그램을 만들어 내기 위해서는 고난도 해킹에 대한 이해가 절대적으로 필요하기때문이다. 해커는 목표로 한 시스템의 해킹을 위해 3단계에 걸친 작업을 벌이는 것으로 알려져 있다. 1단계는 이용자(user)의 권한을 얻어내는 것이다.해커는 네트워크 상을 흘러 다니는 정보의 기본단위인 패킷(packet)을 조작하는 스니퍼링 기법 등을이용해 이용자의 권한을 획득한다.이 1단계를 방어하는 것이 바로 네트워크보안이다. 해커는 2단계로 시스템의 관리자(root) 권한을 획득하려 한다.시스템 운영체제의 오류 등을 이용해 관리자 권한을 획득하는 데 성공하면 해커는 시스템 안에서 원하는 모든 것을 할 수 있게 된다.실제 해킹이 이뤄지는 단계다. 2단계를 방어하는 것은 로컬 보안으로 불린다. 마지막 3단계는 언제든 다시 들어올 수 있는 이른바 ‘뒷문(backdoor)’을만들어 놓는 것이다.목표로 한 시스템에 잠입하기 위해 번번이 해킹을 시도한다면 ‘꼬리가 길어져’ 언젠가는 결국 잡히기 때문에 해커는 침입한 뒤자신만이 사용할 수 있는 내부 버그(트로이 목마)를 남겨놓고 가는 것이 보통이다. 전문가들은 해킹을 예방하고 피해를 최소화하기 위해서는 시스템관리자의지속적인 관심이 중요하다고 강조한다.늘 시스템 로그파일(이용자들의 접속사실,접속시간 등을 알려주는 파일)을 확인하고 파일시스템을 모니터링한다면 약간의 변화에 대한 파악이라도 가능하다는 것이다. 보안업체인 시큐어소프트의 김홍선 사장은 “해킹 여부를 검사해달라는 업체들을 살펴보면 시스템관리자의 보안점검과 교육이 제대로 되지 않고 있는것이 드러난다”고 지적했다. 전문가들은 100% 안전한 시스템이 존재하지 않고,해킹을 100% 막을 수 있는 프로그램도 있을 수 없는 현실에서 가장 중요한 것은 보안에 대한 인식전환이라고 입을 모은다. 특히 개방형 네트워크인 인터넷에 웹사이트를 개설하고 있는 기관이나 기업의 최고 책임자들이 정보보호에 대한 인식을 전환하는 것이 무엇보다 중요하다는 것이다. 정부의 역할도 분명히 있다.네트워크 보안의 기본틀을 세울 수 있는 프로그램을 만드는 것은 정부의 ‘몫’이다.전문가들은 홍보,교육,정보보호시장의창출 등을 정부가 할 수 있다고 역설한다. 박홍환기자 stinger@. *세계 휩쓰는 해킹공포. 전세계가 해커에 대한 공포로 떨고 있다. 미국의 세계적인 포털 사이트인 야후가 지난 7일 공격당한 이후 방송사인 CNN,온라인 서점 아마존,경매회사 e베이,바이 닷 컴(Buy.com),전자상거래 사이트 E*트레이드,데이텍,첨단기술정보 사이트인 ZD넷 등 인터넷 기업들이 줄줄이 해킹을 당했다. 유럽에서도 유럽내 최대 스포츠 전문채널인 유로스포츠 TV의 인터넷 사이트가 11일 공격당해 3시간여 동안 마비돼 유럽도 안전지대가 아님이 입증됐다. 인터넷 사이트 공격을 위해 일반 기업체 컴퓨터도 침투당한 것으로 드러났다.미국의 기술컨설팅업체인 인비저니어링 그룹의 컴퓨터는 아메리카 온라인(AOL)에 엄청난 메일을 보내는 중간기지로 활용됐다고 12일 밝혔다. 이에 앞서 지난달에는 일본의 총무청과 과학기술청의 웹사이트가 해킹당했으며 인터넷 CD판매회사인 ‘CD유니버스’에는 해커들이 침투해 돈을 요구하다 거부당하자 2만5,000명의 고객 명단과 신용카드 번호를 공개하기도 했다. 해커들이 사용한 수법은 네트워크상에 일종의 ‘교통체증’을 일으키는 ‘서비스 거부’ 수법.해킹 대상 컴퓨터에 수많은 명령을 보내 합법적인 사용자의 접속이 불가능하게 하는 수법이다.바이닷컴 서버는 초당 800메가바이트의 접속이 시도됐고 야후는 기가바이트의 데이터가 흘러들었다.이같은 접속폭주로 전세계의 인터넷 작업속도가 27%나 떨어진 것으로 추산됐다고 한 업체가 밝히기도 했다. 해커들의 융단폭격으로 인터넷사업 종주국 체면이 구겨진 미국은 범인 색출에 혈안이 돼 있다.FBI가 동원되고 있고 민관 대책회의가 연달아 열릴 예정이다. 17일 독일 디벨트지 보도에 따르면 독일에서만 인터넷상의 불법적인 정보유통과 인터넷 서버에 대한 해킹으로 인한 피해액이 연간 200억마르크(약 12조원)에 달할 정도로 해킹은 큰 피해를 가져온다.그러나 전문가들은 당장 드러나는 손해보다도 인터넷시스템의 취약성이 노출되는데 따른 피해가 훨씬더 커질 수 있다고 경고하고 있다. 이에 따라 독일은 18일 해킹 방지를 위한 비상대책반의 가동을 시작했고 미국의 빌 클린턴 대통령도 해킹 방지를 위한 보안연구소 건립을 제안하는 등세계 각국은 해커들과의 전쟁에 대비한 대책 마련에 부심하고 있다. 박희준기자 pnb@. *전문가 제언. ◆임채호 정보보호센터 팀장. “최근 미국에서 발생했지만 ‘연쇄해킹’ 사태가 주는 교훈은 큽니다.특히 컴퓨터와 네트워크 보안에 대해 진지하게 생각해 보는 기회를 가져다 주었습니다.” 한국정보보호센터 임채호(林采호·41) 기술지원팀장은 “보안에 왕도는 없다”면서 “시스템관리자나 경영자가 보안의식을 갖추고 이 분야에 집중적인 투자를 했을때만 비로소 상대적으로나마 안전한 시스템을 구축할 수 있다”고 강조한다.그는 “지금까지 국내에서 정보 보안에 대해 걱정은 하면서도큰 피해가 없어 유야무야 넘어갔던 것이 사실”이라며 “연쇄해킹 사태를 계기로 보안마인드가 확산된 것이 오히려 다행이라면 다행”이라고 말했다. 한국정보보호센터측에 따르면 현재 국내에서 활동하고 있는 해커는 모두 2,200여명이다.언제든 해커로 활동할 수 있는 ‘잠재해커’까지 포함하면 더욱더 많아진다. 이 가운데 해킹프로그램을 분석,개발할 수 있는 능력까지 갖춘이른바 ‘A급 해커’는 40∼50명 정도라는 게 임팀장의 설명이다. 국내 해커들도 세계적 수준에 올라 있다는 얘기다.실제로 해킹당한 외국 기관으로부터의뢰를 받고 추적한 결과,국내 해커가 침입한 경우도 적지 않다는 것이다. “해커들은 밤새도록 해킹을 시도하는데 시스템관리자는 이에 아랑곳하지않고 퇴근해 버립니다.이런 자세로는 해킹을 막을 수가 없지요” 임팀장은 “해킹을 100% 완벽히 막을 수는 없다”면서 “해킹을 당한뒤라도빨리 적극적으로 대응해 피해를 최소화하는 긴급대응이 그래서 더 절실하다”고 말했다. 박홍환기자. *해커 養兵論 갈수록 설득력. ‘20XX년 X월X일 밤.전력·통신·교통 등 남한의 모든 기간시설이 총체적마비상태에 빠진다.방공망(防空網)을 비롯한 국방부 전산시스템과 공항 관제시스템도 다운됐다.북한 미림대학의 특수해킹부대가 남한의 시설들을 일제히마비상태에 빠뜨리는데 성공하자 인민군의 남한 총진격이 시작된다’ 해커를 국가 안보와 경제를 지키는 ‘사이버 전사(戰士)’로 양성해야 한다는 여론이 급증하는 해킹사고를 타고 갈수록 힘을 얻고 있다.해킹은 더 이상 ‘천재들의 장난’이 아니라 국가 운명을 가르는 생존권의 문제로 등장했기때문이다. ‘사이버 정보전’을 위한 대비책이 처음 부각됐던 것은 90∼91년 미국-이라크간의 걸프전쟁 직후.네트워크로 연결된 최첨단 장비를 동원했던 걸프전결과를 분석하면서,미국 정부는 기존 육·해·공 3군 외에 제4군으로 사이버군을 창설하자고 주장했다. 중국은 이미 지난 98년 컴퓨터 바이러스 부대를 만든데 이어 지난해 해커부대를 창설했다.지난해 4월 미군의 유고 공습 때에도 해커간 ‘사이버전쟁’이 벌어져 백악관 네트워크가 한때 마비되기도 했다.지난해8월 중국과 대만 해커간의 치열한 전쟁도 있었다. 국내 해커양병론의 대표적인 주창자는 해커전문 수사관 출신인 이정남(李禎南·46) 시큐어소프트 이사.이 이사는 현재 3,000명 정도로 추산되는 국내해커를 10만명 수준으로 늘려야 한다고 주장한다.그는 “남북대치라는 특수상황에 있는 우리나라의 경우,국내 기간 전산망의 교란 등 해킹이 국가 안보를 해칠 우려가 어느나라보다 많다”면서 “잘 키운 해커 한명이 100만 대군 이상의 전과를 올릴 수도 있을 것”이라고 말했다. 그는 특히 수출입 통관,은행 거래,항공·철도 제어,의료 등 경제·사회 모든 분야가 인터넷으로 연결되고 있기 때문에 경제 주권을 지키기 위해서도‘건전한 해커’의 양성이 중요하다고 말했다. 이를 위해 네트워크 보안 전문 자격증 제도 신설,대학내 네트워크 보안 관련학과 신설,건물 준공시 네트워크 보안 점검 등 제도적 장치가 시급하다고덧붙였다. 김태균기자 windsea@