함께 있었던 맥매스터 안보보좌관 “군사 작전 등 폭로 없었다” 해명도널드 트럼프 미국 대통령이 이슬람 수니파 무장세력인 ‘이슬람국가’(IS)와 관련된 극비 정보를 러시아 외무장관과 주미 러시아 대사와 만난 자리에서 유출했다는 보도가 나왔다. 정보가 너무 민감해 동맹국 사이에서도 공유를 제한한 것으로 알려진 정보를 러시아에 넘겼다는 보도가 나오자 백악관은 논란을 의식해 의혹을 강력히 부인했다. 워싱턴포스트 등은 15일(현지시간) 전·현직 관리의 말을 인용해 트럼프 대통령이 지난 11일 백악관에서 세르게이 라브로프 러시아 외무장관과 세르게이 키슬랴크 주미 러시아 대사를 만난 자리에서 IS 관련 기밀정보를 말했다고 전했다. 트럼프 대통령은 이들과 IS 관련 문제를 논의하던 중 정보를 누설했으며 정보의 출처는 미국과 정보공유협정을 맺은 중동국가라고 뉴욕타임스는 전했다. 정보가 너무나 민감해 미국 정부 내에서도 보안을 철저히 유지하는 정보라면서 기밀정보 유출로 IS 내부 사정에 접근이 가능한 동맹과의 협력이 위험에 처했다고 신문은 덧붙였다. 한 관리는 “이 정보는 암호화된 정보”라면서 “트럼프 대통령이 동맹과 공유하는 것보다 더 많은 정보를 러시아 대사에게 유출했다”고 언급했다. 일부에서는 트럼프 대통령이 라브로프 장관에게 미국과 자신의 정보력을 ‘자랑’하다가 ‘선’을 넘었다고 보고 있다. 실제로 트럼프 대통령은 그 자리에서 “한 명의 핵심 협력자의 첩보 능력 덕분에 미국은 특별한 IS 테러 음모의 정보를 입수했고 그 정보는 IS가 장악하고 있는 지역에서 알아냈다”고 말한 것으로 알려졌다. NYT는 “트럼프 대통령은 정보의 출처가 중동 동맹국이라는 것과 어떻게 정보가 수집됐는지는 밝히지 않았다고 믿을지 모르지만 러시아는 IS의 음모와 관련된 정보를 취득해 그 정보의 출처와 취득 방법까지 추정할 수 있을 것”이라고 지적했다. 한 정보당국 고위 관리는 “모든 것이 충격적”이라면서 “매우 신중하지 못한 것 같고 (기밀) 정보와 국가안보 등 그가 다루고 있는 일의 중대성을 파악하지 못한 것 같다”고 말했다. 민주당도 기밀 유출 의혹을 강력히 비판했다. 상원 정보위원회 민주당 간사인 마크 워너 의원은 트위터에 “트럼프 대통령이 러시아에 기밀을 제공했다는 의혹이 사실이라면 미 정보당국의 뺨을 때린 것”이라면서 “소스와 수단을 위험에 빠뜨리는 것은 용납할 수 없는 일”이라고 비판했다. 논란이 커지자 백악관은 적극 진화에 나섰다. 허버트 맥매스터 백악관 국가안보보좌관은 “내가 당시 그 방에 있었는데 그런 일은 벌어지지 않았다”면서 “정보원이나 방법에 대해서 논의하지 않았으며 대통령은 이미 공개적으로 진행 중인 것 외에 그 어떤 군사작전에 대해서도 폭로하지 않았다”고 강조했다. 렉스 틸러슨 국무장관도 성명을 내고 “트럼프 대통령은 러시아 외무장관·대사와 함께 ‘광범위한 주제’를 논의했다”고 밝혔다. 논란의 또 다른 축인 미국 주재 러시아 대사관은 관련 보도에 “대사관은 이 문제에 논평하지 않는다”며 논평을 거부했다고 인테르팍스통신이 전했다. 워싱턴 한준규 특파원 hihi@seoul.co.kr

“박근혜 정부가 남긴 건 공식 업무현황을 기록한 7~8쪽짜리 문서가 전부였다.” 청와대가 박근혜 정부의 부실 인수인계를 비판하며 경위 파악에 나섰다. 청와대 고위관계자는 16일 기자들과 만나 “각 컴퓨터를 확인해 본 결과 온라인 인수인계 시스템과 하드웨어상에 아무것도 남아 있지 않았다”면서 “우리가 받은 문서는 예를 들어 이런 부서가 있고, 이 부서는 이런 일을 한다는 문서뿐이었다”고 밝혔다. 그는 “민감한 자료들은 국가기록물로 지정해 넘겼겠지만, 주요 현안의 의사결정 과정을 확인할 자료도 없다”며 “내부적으로 경위를 파악 중”이라고 말했다. 문제는 인계받지 못한 자료가 무엇인지조차 청와대가 확인할 방법이 마땅치 않다는 것이다. 다른 관계자는 “모두 국가지정기록물로 넘어갔다면, 그 목록까지도 국회의원 3분의2 이상의 동의를 얻어야 열람할 수 있어 파악하는 게 쉽지 않을 것”이라고 말했다. 박근혜 정부가 고의적으로 인계 자료를 파쇄했더라도 법적 책임을 묻긴 어렵다는 게 청와대의 판단이다. 청와대 핵심관계자는 “대통령기록물법에는 자료가 어떻게 생성되고 어떻게 보관돼야 하는지만 규정돼 있어 법적 처분의 근거가 없다”고 밝혔다. 그러나 “이전 정부가 해야 할 인수인계를 사실상 안 한 것”이라며 도의적 책임 문제를 제기했다. 이와 관련해 조국 청와대 민정수석은 이날 국가정보원, 기무사, 검찰, 경찰 등 보안감찰 책임자를 불러 각 기관의 문서 무단 파쇄와 유출 금지를 지시했다. 청와대 관계자는 “실제로 정부부처에서 (박근혜 정부의) 민감한 문서를 파쇄한다는 얘기가 돌아 조 수석이 주의를 환기하는 차원에서 지시한 것”이라고 설명했다. 이현정 기자 hjlee@seoul.co.kr

“워너크라이 이전 버전 사용” .hwp 암호화 등 북한 수법 구글 등 외국보안업체들도 “北 해킹 그룹 코드와 유사” 軍당국, 인포콘 한 단계 격상 지난 12일부터 전 세계 컴퓨터 시스템을 덮친 ‘워너크라이’ 랜섬웨어 악성코드 공격의 배후가 북한일 가능성이 제기됐다. 특히 해외에서 이 같은 분석이 나오기 한 달 전인 지난 4월 이미 국내 보안 전문가들이 워너크라이의 전신 격인 ‘워너크립터 1.0’을 통해 북한 소행임을 파악한 사실도 새롭게 드러났다. 북한 사이버전을 연구하는 한 전문 연구 그룹은 워너크라이 사태가 발생하기 전인 지난 4월 10일 페이스북 계정에 “비너스로커에 이어 북한에서 제작된 것으로 추정되는 또 다른 랜섬웨어(워너크립터 1.0)가 확인됐다”는 글을 올린 사실이 16일 밝혀졌다. 지난해 말부터 올 초까지 유행했던 비너스로커 랜섬웨어는 국내에서 널리 사용되는 압축 프로그램과 한글로 된 정교한 파일명을 사용하는 등 한국인을 타깃으로 한 랜섬웨어였다. 비너스로커를 진화시킨 게 워너크립터 1.0이다. 워너크립터 1.0은 워너크라이 랜섬웨어의 전신으로 중국어 코드가 포함돼 있고 한글과 컴퓨터의 확장자(.hwp)를 암호화 대상으로 넣고 있어 북한 소행이 유력하다는 분석이 제기된다. 해당 그룹은 북한의 랜섬웨어 공격이 ‘비너스로커→워너크립터 1.0→워너크라이’로 진화해 온 것으로 추정한다. 해당 그룹에 속해 있는 보안 전문가는 “북한이 시야를 넓혀 이제 전 세계를 상대로 비트코인(가상화폐)을 통한 외화벌이를 하고 있다”고 분석했다. 해외에서도 북한 소행이 유력하다는 분석이 제기됐다. 가디언 등에 따르면 러시아 사이버 보안업체 카스퍼스키는 이번 사태를 일으킨 악성코드 워너크라이의 초기 버전이 북한과 연계된 해킹그룹 ‘래저러스’(Lazarus)가 만든 코드와 유사하다고 지적했다. 래저러스는 2014년 11월 영화사인 소니픽처스를 해킹했다. 구글 정보보안 전문가인 닐 메타도 래저러스의 백도어 프로그램(보안장벽을 우회하는 장치) ‘캔토피’의 2015년 초기 버전 코드가 지난 2월 워너크라이의 초기 버전에서 발견됐다고 설명했다. 한편 군 당국은 이와 관련해 지난 14일 정보작전방호태세인 ‘인포콘’을 ‘준비태세’ 단계인 4에서 ‘향상된 준비태세’ 단계인 3으로 한 단계 격상했다고 밝혔다. 윤수경 기자 yoon@seoul.co.kr 하종훈 기자 artg@seoul.co.kr 박홍환 전문기자 stinger@seoul.co.kr

청와대 민정수석실이 16일 박근혜 정부에서 인계된 자료가 없다며 경위 파악에 들어갔다. 이와 관련해 조국 민정수석은 이날 국가정보원, 기무사, 검찰, 경찰 등의 보안감찰 책임자를 불러 공직기강 확립과 문서 파기및 유출 금지를 지시했다. 청와대 고위관계자는 16일 기자들과 만나 박근혜 정부의 자료 인계 문제와 관련, “청와대 내 온라인 인수인계 시스템에 뭔가 저장돼야 하는데 거기에 자료가 없다”면서 “우리가 받은 문서는 공식적으로 업무 현황이라는, 예를 들어 이런 부서가 있고 이 부서는 이런 일을 한다는 7∼8쪽짜리 업무문서뿐”이라고 말했다. 이 관계자는 “자료가 없다는 것이 모두 기록물로 이관해 없는 건지는 알 수 없는 부분”이라며 “시스템에 없으니 왜 없느냐는 의문이 있을 수밖에 없는 것”이라고 강조했다. 이어 “현재 내부적으로 경위는 파악하는 중”이라면서 “다 지정기록물로 넘어갔다면 저희에게 공개 안 되고 저희가 파악할 수도 없다”고 말했다. 또 “서버나 컴퓨터 내에 있는 하드웨어에는 자료가 없지만 새 정부가 왔을 때 하드웨어 자체는 포맷돼야 한다”고 설명했다. 청와대 관계자의 이런 발언은 청와대 컴퓨터나 서버 등이 포맷된 것 외에 ‘온라인 인수인계 시스템’에 이전 정부의 자료가 남아있지 않는 경위를 살펴보겠다는 뜻이다. ▶ 조국, “정부 문서 파기·유출 금지하라”…첫 보안감찰 책임자 회의서 이 관계자는 ‘인계자료가 없는 것이 법적 미비 때문이냐’는 질문에 “법상 의무도 있지만, 청와대가 해야 할 인수인계를 사실상 안 한 것”이라면서 “민정 쪽에서 경위파악을 해야 할 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

국토교통부가 16일 “2020년 자율주행차 3단계 수준 상용화를 앞두고 자율주행차 리콜제도와 검사제도도 장기적으로 마련하겠다”고 밝혔다. 자동차안전연구원은 이날 창립 30주년을 기념해 인터콘티넨털 서울 코엑스에서 자율주행차 글로벌 콘퍼런스를 열었다.여기서 김채규 국토부 자동차정책관리관은 “사고 발생 시 책임은 어떻게 할지, 산업적 변화를 어떻게 수용하게 할지, 보안·통신 부분에 대한 우려를 어떻게 할지 등 이슈가 여전히 많다”면서 “자율주행차 안전기준 수립과 사회적 수용성을 높이기 위한 노력을 병행하고, 다양한 이슈들에 대해 적극적으로 대응책을 마련하겠다”고 말했다. 앞서 국토부는 지난달 ‘자율주행차 도입을 위한 보험제도 및 법령 개선방안’ 연구용역을 발주해 운전자 개입이 없는 완전 자율주행 단계뿐만 아니라 자율주행차와 수동주행차가 섞여 있는 과도기적 상황에 적용할 수 있는 보험제도 마련에 나섰다. 한편 이날 콘퍼런스에 참석한 데이비드 스트릭랜드 전 미국 도로교통안전청장과 월터 니슬러 유엔 산하 ‘자동차 기준 국제조화 회의’(UNECE WP.29) 의장은 기자간담회에서 자율주행차를 둘러싼 다양한 이슈에 대해 말했다. 스트릭랜드 전 청장은 “자율주행차 보험료가 처음에는 비싸겠지만, 더 안전하다는 게 입증되면 보험료가 낮아질 것”이라고 말했다. 니슬러 의장은 “자율주행차가 상용화돼도 전체 차량이 자율주행차로 교체되기까지 15년∼20년의 주기가 필요하다고 본다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

조국 민정수석은 16일 “(정부) 종이 문서 및 전자 문서에 대한 무단 파쇄나 유출, 삭제를 금하도록 지시하고 이를 위반하지 말라”고 지시했다. 조 수석이 이날 소집한 각 기관 보안감찰 책임자 회의에는 국가정보원, 기무사, 검찰, 경찰 등이 참석했다. 박수현 청와대 대변인은 이날 청와대 춘추관에서 브리핑을 통해 “조 민정수석은 이 자리에서 6개월 이상의 국정 컨트롤 타워 공백을 최소화하기 위해 공직 기강을 강화할 수 있도록 즉각적이고 신속한 조치를 강구해 이행하라”며 “이런 뜻이 공직자들에게 명확히 전달될 수 있도록 지시했다”고 밝혔다. ▶ 靑 “前정부 인수인계 사실상 안 해…경위파악 중” 박 대변인은 “정부부처나 민감한 부서의 경우 문서 파기가 있는 경우도 있어서 그 부분에 대해 조 민정수석이 주의 환기 차원에서 말한 것으로 보인다”며 “오늘 회의는 민정수석이 주요 기관 감찰 부서와의 상견례 겸 당부의 성격”이라고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

영국의 제러미 헌트 보건장관은 15일(현지시간) 랜섬웨어 2차 공격은 아직 일어나지 않았다고 밝혔다. 영국 병원들은 지난 12일 대거 랜섬웨어 공격으로 피해를 입었다.헌트 장관은 이날 영국 BBC 방송과 인터뷰에서 “오늘 아침 정부통신본부(GCHQ)와 GCHQ 내 국가사이버보안센터(NCSC)로부터 보고를 받았다”며 “현재까지 2차 공격은 없었고 공격 수준은 우리 예상 수준의 가장 낮은 쪽이다”고 말했다. 그는 이번에 공격을 당한 국민보건서비스(NHS) 산하 병원들은 물론 민간 기업과 개인도 필요한 예방을 해야 한다고 강조했다. 그는 “랜섬웨어 공격과 관련해 이번 같은 규모를 본 적이 없지만 사실 랜섬웨어 공격은 상대적으로 흔한 공격”이라며 “우리 모두 이들 공격을 막기 위해 스스로 할 수 있는 일이 더 있다”며 예방 조치를 촉구했다. 영국 NHS 병원들은 IT 시스템이 노후화된 곳이 많은 탓에 피해를 본 곳들이 많은 것으로 알려졌다. 잉글랜드 지역에 있는 NHS 병원들 가운데 20%가 공격당해 진료 차질 또는 예약 불가 등을 겪었다. 다만 앰버 루드 내무장관은 지난 13일 환자 기록 정보가 외부에 유출되지는 않았다고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

다른 사람의 컴퓨터나 서버에 몰래 침입해 파일들을 잠가두고 “정상으로 돌리려면 비용을 지불하라”며 돈을 뜯어가는 ‘랜섬웨어’ 공격은 악성코드를 활용한 신종 사이버 범죄이긴 하지만 당장 어제오늘 나온 것은 아니었다. 그럼에도 지난 12일 이후 전 세계에서 잇따른 ‘워너크라이’ 피해는 공격의 강도나 동시다발성 등의 측면에서 이전과는 차원이 다른 랜섬웨어 사태로 인식되고 있다.국제 보안 전문가들은 이번 사태를 ‘스팸테크’라는 이름의 해커조직이 벌인 것으로 추정하고 있다. 스팸테크는 워너크라이 피해가 확산되기 시작한 지난 12일 소셜네트워크서비스(SNS)에 자신들의 소행임을 밝힌 바 있다. 보안업계 관계자는 15일 “SNS에 글을 올린 시점이 해당 랜섬웨어가 퍼지기 시작했던 때라는 점을 고려할 때 실제로 스팸테크의 소행일 가능성이 높다”며 “스팸테크는 올 3월에 생겨난 신생 해커 조직으로 출신 국가 등이 아직 알려진 바 없다”고 말했다. 이번 워너크라이 사태로 영국, 러시아 등 150여개국에서 피해가 잇따랐다. 가장 큰 이유는 일반적인 악성코드들과 달리 컴퓨터를 켜기만 해도 감염이 된다는 사실이다. 통상 랜섬웨어는 이메일을 열거나 첨부파일을 실행시켜야 작동된다. 이런 공격이 가능했던 것은 PC 운영체제(OS)로 가장 많이 사용되는 ‘윈도’의 취약점이 해커들에 의해 공개된 탓이 크다. 지난해 ‘섀도브로커’라는 해커 조직은 미국 정보기관인 국가안보국(NSA)을 해킹했다. 이들은 NSA가 사이버 무기로 사용하고 있던 윈도 서버 취약점 공격 도구를 유출시키고 이를 공개했다. 해당 취약점을 이용하면 120초 만에 윈도 서버를 장악할 수 있는 것으로 알려졌는데, 이 때문에 크래커(악성 해커) 집단 등 사이버 범죄자들에게 각광을 받기 시작했다. 이번 워너크라이 랜섬웨어도 윈도 취약점 가운데 ‘서버 메시지 블록’(SMB) 프로토콜을 악용한 것이다. SMB는 컴퓨터에서 파일이나 주변 장치를 공유하는 데 사용되는 기술로, 한 사무실에서 한 대의 PC가 감염되면 같은 네트워크를 쓰는 PC는 모두 감염 대상이 될 수 있다. 감염된 PC는 또다시 다른 장치에 바이러스를 퍼뜨리는 PC가 된다. 하지만 워너크라이 랜섬웨어를 막을 수 있는 보안패치(보완 소프트웨어)는 이미 지난 3월 윈도 제작사인 미국 마이크로소프트에서 배포됐다. 한국인터넷진흥원(KISA) 역시 보안전문사이트 ‘보호나라’를 통해 해당 보안 패치를 설치할 것을 공지한 바 있다. 보안업체 하우리의 최상명 실장은 “현재 해당 취약점에 대한 보안 패치는 이미 나왔으니 반드시 패치를 설치해야 한다”며 “서버 같은 경우는 안전성을 이유로 보안 패치를 늦게 설치하는 경우가 많은데 검토 후 최대한 빨리 패치를 설치할 필요가 있다”고 밝혔다. 보안 전문가들은 당장은 워너크라이 랜섬웨어가 주춤해진 것처럼 보이지만, 280여개에 이르는 변종 공격이 계속되고 있어 안심하기는 이르다고 입을 모은다. 윤수경 기자 yoon@seoul.co.kr

초강력 랜섬웨어(악성코드의 일종)의 공포가 전국을 강타한 15일 ‘사이버 블랙먼데이(검은 월요일)’는 발생하지 않았지만 곳곳에서 피해 신고가 잇따랐다.국가 사이버 보안 전담기관인 한국인터넷진흥원(KISA)은 지난 13일부터 15일 오후까지 총 13건의 ‘워너크라이’(WannaCry) 랜섬웨어 감염 피해 사례가 접수됐으며, 이 중 기업 9곳이 실제 감염된 것으로 파악돼 기술 지원에 들어갔다고 밝혔다. 118 전화 상담센터를 통해서는 총 2931건의 문의가 들어왔다. 보안업체 안랩은 “12일부터 15일 오후 2시까지 총 187대의 피해 PC를 확인했다”고 밝혔다. 보안업체 하우리가 입수한 국내 랜섬웨어 감염 인터넷 주소(IP)는 4000개를 넘었다. 당초 지난 12일 유럽을 중심으로 랜섬웨어 공격이 발생하면서 대부분의 기업과 공공기관이 업무에 복귀하는 15일 대규모 피해 가능성이 우려됐다. 이 때문에 정부는 하루 전인 14일 오후 6시를 기해 국가 사이버위기 경보 단계를 ‘관심’에서 ‘주의’로 높였다. 그러나 이날 일부 기업을 제외하고는 정부나 공공기관에 별다른 피해는 일어나지 않은 것으로 파악됐다. KISA는 “대다수 기업과 공공기관이 사전 조치에 나섰기 때문으로 보인다”고 밝혔다.주요 기업과 기관의 보안담당 부서는 전날 비상근무를 하며 점검 사항을 확인했고, 이날 직원들이 출근한 후에는 윈도 최신 버전 업데이트 등 후속 조치에 주력했다. 이 때문에 일부 기업과 기관들은 오전 근무에 차질을 빚기도 했다. 인천시의 경우 보안 업데이트를 완료한 부서만 인터넷 외부망 접속을 허용하면서 상당수 부서가 이날 오전까지 외부 인터넷을 사용하지 못했다. 그러나 실제 피해 건수는 신고된 규모를 크게 웃돌 것으로 보인다. 보안업계 관계자는 “공공기관인 KISA를 거치지 않고 민간 보안업체 등으로 접수되는 피해 사례가 상당한 수준일 것”이라며 “기업들은 대외 이미지를 고려해 피해 사실이 외부에 노출되는 것을 꺼리기 때문”이라고 말했다. PC방과 식당 등 소규모 상가에서는 피해 사례가 속속 나타났다. 송정수 미래창조과학부 정보보호정책관은 “랜섬웨어 2차 공격이나 변종 공격 등이 우려되기 때문에 안심하기는 이르다”며 “‘주의’로 높였던 사이버 위기 경보 단계를 당분간 유지할 것”이라고 밝혔다. 서울 윤수경 기자 yoon@seoul.co.kr 세종 강주리 기자 jurik@seoul.co.kr

장미대선 이후 봄 분양시장이 막바지로 치닫고 있는 가운데 대형 건설사들이 매머드급 대규모 단지를 잇달아 선보이며 분양열기를 끌어올리고 있다. 주택시장에서 브랜드와 대단지의 요소를 두루 갖춘 분양물단지는 전통적인 블루칩으로 꼽힌다. 대형 건설사가 공급하는 브랜드 아파트는 대단지와 결합하면 지역 내 대표 랜드마크 단지로 자리 잡는 경우가 많다. 이러한 브랜드 대단지 아파트는 내 집 마련 실수요자들에게 인기가 좋아 거래가 많아 환금성도 뛰어나며, 활황기에는 가격 상승폭이 크고 침체기에는 하락폭이 상대적으로 적어 투자가치도 높다. 먼저 메이저 브랜드 아파트는 평면, 커뮤니티시설, 조경 등 상품성이 우수하고, 입주 후 애프터서비스 등 단지 관리도 용이하다. 인지도와 선호도가 높아 주변 시세를 주도하고 거래도 꾸준하다. 또 일반적으로 최신 주거트렌드를 고려한 신평면과 고급스러운 커뮤니티시설을 제공해 입주민들의 만족도도 높다. 여기에 탄탄한 재무능력과 뛰어난 기술력으로 사업의 안정성과 신뢰도가 높은 것도 장점이다. 단지가 클수록 선호도가 높다는 점도 내 집 마련 시 고려해야 할 필수 요소다. 1,000가구 이상 대단지 아파트는 다양한 커뮤니티시설과 넉넉한 휴게공간, 보안시설 등 소규모 단지에 비해 편의시설이 풍부하고 관리비도 적게 들어 수요자들의 선호도가 높다. 또 지역 내 인지도가 높아 전월세 수요도 몰려 임대 활성화도 쉽다. 빅 브랜드 대단지 아파트의 인기는 설문조사에서도 잘 드러난다. 부동산포털 닥터아파트가 지난 해 11월 회원 1,409명을 대상으로 실시한 설문조사에 따르면, 동일 입지에서 아파트 구입 시 최우선적으로 고려하는 요인으로 브랜드(36%)를 가장 많이 꼽았다. 단지 규모(21.3%)가 뒤를 이어 두 번째 요소를 차지했다. 주택 구매 수요자들이 브랜드와 단지를 우선 고려요소로 생각하고 있는 것이다. 가격에서도 빅 브랜드 대단지 아파트는 가격도 강세다. 부동산114자료를 보면, 위례신도시가 속한 경기 성남시 창곡동에서 3.3m²당 시세가 높은 아파트는 ‘래미안위례’를 비롯해 ‘위례자이’, ‘위례자연앤래미안’ 등 모두 대형 건설사의 브랜드 아파트가 차지했다. 대단지 아파트의 경우도 가격 상승세가 가파르다. 부동산114자료를 보면, 2017년 4월 기준 서울시 아파트 가격은 전년대비 7.95%가 올랐다. 1,500세대 이상의 대단지는 9.87%로 상승세가 가장 높았으며, 1,000~1,499세대 규모가 9.07%, 700~999세대가 7.77% 상승세를 기록했다. 빅 브랜드 대단지 아파트의 인기가 높아지면서, 6월 분양예정인 ‘신정뉴타운 아이파크 위브’에 수요자들의 관심이 집중되고 있다. 대선 이후 선보이는 뉴타운 분양단지 중에서도 압도적인 규모감으로 일찌감치 주목받았다. 신정뉴타운 아이파크 위브는 현대산업개발과 두산건설이(주관사: 현대산업개발) 서울 양천구 신정뉴타운 1-1구역에서 분양하며 지하 3층~지상 23층 35개동 전용면적 52~101㎡ 총 3045가구로 이 중 일반분양 물량은 전용면적 52~84㎡, 1130가구(임대, 조합원분을 제외)규모다. 신정뉴타운 아이파크 위브는 편리한 교통여건이 강점이다. 지하철 2호선 신정네거리역과 5호선 신정역을 이용 할 수 있으며 남부순환로, 경인고속도로, 서부간선도로 등의 도로교통망의 진출입도 수월해 이를 통해 영등포, 여의도 등의 주요 서울 업무지구와 외곽 지역으로 빠른 이동이 가능하다. 또한 여의도에서 신월IC까지 7.53㎞구간을 지하화하는 제물포터널이 2020년 개통예정으로, 개통 시 신월IC에서 여의도까지 출퇴근 시간이 40분대에서 10분대로 단축될 전망이다. 단지 내 위치한 신남초와 도보통학이 가능한 장수초, 지향초, 강서초, 강신중을 비롯해 신기초, 양동초, 양강중, 양천고, 금옥여고 등이 인근에 밀집해 있으며, 목동의 명문 학원가도 가까워 탁월한 교육여건을 갖추고 있다. 생활 편의시설도 풍부하다. 신정네거리역 인근에 조성된 상권과 제일시장을 이용할 수 있고, 목동 로데오거리, 이마트, 홈플러스, 행복한백화점, 현대백화점, 현대백화점 유플렉스 등 목동에 조성된 다양한 편의 및 문화시설을 이용할 수 있다. 단지는 남향 중심 설계로 채광성을 극대화 시켰고, 100% 지하주차설계로 단지 내에서 안전한 생활이 가능할 수 있도록 했다. 또한 단지 내를 가로지르며 계남근린공원과 단지 내 조경을 연결시키는 공원가로가 조성되어 단지 내 쾌적한 주거생활이 가능하다. 신정뉴타운 아이파크 위브 모델하우스는 서울시 양천구 목1동에 개관할 예정이며, 입주는 2020년 2월 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

워너크라이(WannaCry) 랜섬웨어로 인해 국내 기업 8곳이 피해를 본 것으로 파악됐다. 15일 한국인터넷진흥원(KISA)에 따르면 지난 13일부터 현재까지 국내 기업 8곳이 피해 신고를 하고, 기술 지원을 받기로 했다. CJ CGV를 포함해 감염 의심 건수는 13건으로 집계됐다.감염 의심은 KISA가 랜섬웨어 감염을 직접 확인하지는 않았지만 해당 기업을 통해 관련 문의와 유사 증상이 접수된 사례를 의미한다. 118 전화 상담센터를 통한 랜섬웨어 관련 문의는 총 2875건이었다. 정부나 공공기관의 피해는 아직 없는 것으로 보인다. 지난 12일 유럽을 중심으로 대규모 랜섬웨어 공격이 발생하면서 대부분의 기업과 공공기관이 업무에 복귀하는 이날 추가 피해가 우려됐다. 다행히 대다수 기업과 공공기관이 사전 조치에 나서며 당장 피해는 크지 않았던 것으로 추정된다. 하지만 시간이 흐르면서 피해 규모가 늘어나고 있어 주의가 요망된다. 보안업체 안랩은 “12일부터 이날 오후 2시까지 총 187대의 피해 PC를 확인했다”며 “침투를 차단한 건수는 피해 PC 숫자보다 많다”고 밝혔다. 접속이 폭주하면서 이날 오전 장애가 발생했던 KISA의 보안 전문 사이트 ‘보호나라’는 오후 3시쯤 정상화됐다. 주요 기업과 기관의 보안담당 부서는 전날 비상근무를 하며 점검 사항을 확인했고, 이날 직원들이 출근한 후에는 윈도 최신 버전 업데이트 등 후속 조치에 주력했다. 이 때문에 일부 기업과 기관들은 오전 근무에 차질을 빚기도 했다. 인천시의 경우 보안 업데이트를 완료한 부서만 인터넷 외부망 접속을 허용하면서 상당수 부서가 이날 오전까지 외부 인터넷을 사용하지 못해 업무에 불편을 겪었다. 한 통신사 관계자는 “전산망에 윈도 최신 패치를 모두 적용했지만, 개별 전산을 쓰는 일선 유통점은 아직 위험이 남아있어 계속 주시하고 있다”고 전했다. 보안업계는 랜섬웨어가 확산하는 데는 시간이 걸리는 만큼 긴장의 끈을 놓아서는 안된다고 말한다. 보안업체 하우리가 입수한 국내 랜섬웨어 감염 IP(인터넷 주소)는 4000개를 넘었다. 이스트시큐리티의 통합 백신 ‘알약’이 탐지한 랜섬웨어 공격 건수는 12일 942건, 13일 1167건에 이어 14일에는 3000건을 웃돌았다. 온라인뉴스부 iseoul@seoul.co.kr

영화 ‘보안관’에서 에어컨 설비 기사 춘모 역을 맡은 부산 출신 배우 배정남이 부산 해운대해수욕장을 배경으로 찍은 사진이 눈길을 끈다. 배정남은 자신의 인스타그램에 “바다 수영”이라는 글과 함께 영화 ‘보안관’ 촬영 기간 중 해운대 해수욕장에서 수영복을 입고 촬영한 사진을 게재했다. 사진에는 바다 수영을 즐기고 나온 배정남이 완벽한 근육질 몸매를 뽐내고 있는 모습이 담겨 있다. 한편 배정남이 출연하는 영화 ‘보안관’은 부산 기장을 무대로 동네 ‘보안관’을 자처하는 오지랖 넓은 전직 형사(이성민)가 서울에서 내려온 성공한 사업가(조진웅)를 홀로 마약사범으로 의심하며 벌어지는 로컬수사극으로 현재 상영 중이다. 연예팀 seoulen@seoul.co.kr

‘컬투쇼’ 배정남이 입담을 자랑했다. 15일 오후 방송된 SBS 파워FM ‘두시 탈출 컬투쇼’에서는 영화 ‘보안관’ 팀이 출연해 입담을 펼쳤다. 이날 배정남은 “김성균 형님은 평소에 등산복에다 욕실 실내화를 신고 다닌다”라고 폭로했다. 이어 배정남은 “형님한테 패션이 그게 뭐냐고 하니까 ‘나는 이게 편하고 좋다’라고 하더라”고 덧붙였다. 또 배정남은 “지난주에 ‘무한도전’ 촬영을 했다”면서 대세임을 인증했다. 이어 배정남은 “촬영을 너무 잘 했다”라며 뿌듯해했다. 한편, SBS 파워FM ‘두시 탈출 컬투쇼’는 매일 오후 2시에 방송된다. 사진 = 서울신문DB 연예팀 seoulen@seoul.co.kr

지난 12일(현지시간)부터 전 세계 150개 넘는 나라를 강타한 사이버 공격에 쓰인 소프트웨어는 미국 국가안보국(NSA)에서 훔친 코드에서 나온 것이라고 마이크로소프트(MS)가 밝혔다. 마이크로소프트는 14일 블로그에서 이같이 말하며 각국 정부가 이번 일을 경종 삼아야 한다고 강조했다.월스트리트저널 보도에 따르면 지난달 ‘섀도 브로커스’(Shadow Brokers)라는 단체는 NSA의 악성 소프트웨어를 훔쳤다고 주장했는데, MS는 이 사건과 이번 랜섬웨어 공격의 연관성을 확인했다. MS는 법무 책임자 브래드 스미스 사장 명의로 블로그에 올린 글에서 각국 정부가 다른 나라에 쓰기 위해 디지털 무기를 보관한 방식을 비판했다. MS는 “CIA가 취약점을 보관한 것이 위키리크스에 올라왔다. 그리고 이제 NSA에서 훔친 취약점이 전 세계의 고객에게 영향을 미쳤다”고 말했다. 이어 여러 나라 정부가 보관한 소프트웨어의 취약점이 잇따라 유출돼 ‘광범위한 피해’를 초래하고 있다면서 “재래식 무기에서는 미군이 토마호크 미사일을 도둑맞은 것과 같다”고 했다. MS는 “세계 각국 정부는 이번 공격을 경종(wake-up call)으로 여겨야 한다”면서 “사이버 세계에서도 실제 세계의 무기에 적용되는 것과 같은 규정을 도입해야 한다”고 촉구했다. MS는 지난 2월 사이버 공격에서 민간을 보호하기 위해 ‘디지털 제네바협약’의 필요성을 주장한 바 있다. MS는 또 이번 공격과 관련한 문제를 해결하기 위해 지난 3월 윈도 보안 업데이트를 내놨지만 많은 이용자가 아직 이를 실행하지 않았다고 말했다. 회사는 “사이버범죄가 갈수록 복잡해지고 있어 고객이 시스템을 업데이트하지 않고 자신을 보호할 방법은 그야말로 없다”고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr

국내 최대 멀티플렉스 영화관 CGV 상영관 가운데 최다 50개 상영관이 랜섬웨어 피해를 본 것으로 확인됐다. 인터넷 커뮤니티를 중심으로 CGV 영화관 뿐만 아니라 지하철의 광고 전광판, 오락실 등에서 랜섬웨어에 감염된 것으로 보이는 화면이 나타났다는 게시글이 속속 올라오고 있다. 15일 한국인터넷진흥원에 따르면 이날 오전 기준으로 랜섬웨어 공격과 관련된 문의를 해온 국내 기업은 8곳으로, 이 중 5곳이 정식 피해 신고를 접수했다. CGV관계자는 15일 “영화 상영전 스크린으로 광고를 내보내는 스크린 광고서버가 랜섬웨어에 감염된 곳은 30곳,로비에서 광고를 내보내는 멀티큐브 서버가 감염된 곳은 20곳으로 파악됐다”고 말했다.또 “일부 상영관은 스크린 광고서버와 로비 멀티큐브 서버가 함께 감염된 경우도 있을 수 있으나 아직 파악 중”이라고 설명했다. CGV는 랜섬웨어가 감염된 극장에서는 영화 상영 시작 전 스크린 광고를 내보내지 않고 있으며,로비 광고판의 전원도 모두 꺼놓은 상태다.한 누리꾼이 영화관 CGV에서 촬영한 화면을 보면 붉은 바탕의 창에 한글로 돈을 요구하는 메시지가 적혀 있다. 이번에 유포된 랜섬웨어 ‘워너크라이’의 경고창과 동일하다. 해당 메시지는 “중요 파일은 암호돠됩니다”라며 “모든 파일의 암호를 해독하려면 지불해야합니다”라고 협박하고 있다. CGV 관계자는 “영화 상영 서버는 별도로 분리돼 있어 영화 상영은 정상적으로 이뤄지고 있다”면서 “최대한 이른 시일 내 복구할 예정”이라고 말했다. 앞서 전날 밤부터 온라인 커뮤니티 등에는 ‘현재 CGV 영화관 상황’이라는 글과 함께 상영관 내 스크린과 외부 로비 디스플레이 기기(멀티큐브)에 랜섬웨어의 협박 메시지(랜섬노트)가 떠 있는 사진이 잇따라 올라왔다. ●정부 지자체 랜섬웨어 피해신고 없어 한편 정부 전산망을 관리하는 행정자치부 정부통합전산센터 관계자는 15일 “정부 쪽에서는 사전에 필요한 조치를 했다”며 “오전까지 랜섬웨어로 인한 피해는 발견되지 않았다”고 밝혔다. 정부통합전산센터 관계자는 “윈도 운영체제를 사용하는 서버와 PC 전체에 대해 지난 주말 보안패치 등을 완료했다”며 “자체 분석 결과에 따른 차단규칙 등을 적용하고 있다”고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

“아직 공격 끝나지 않았다” 경고 지난 12일부터 영국은 물론 전 세계를 혼란에 빠뜨린 랜섬웨어 확산을 막은 사람은 온라인 보안회사에 다니는 22세 청년이라고 BBC 등 영국 언론이 13일(현지시간) 보도했다. ‘크립토스 로그’라는 회사에 다니던 이 청년은 ‘워너크라이’(WannaCry) 랜섬웨어 확산을 중단시키는 ‘킬 스위치’를 발견해 이를 활성화했다. 자신을 ‘멀웨어테크’(악성소프트웨어 기술자)라고만 밝힌 그는 “분석을 통해 공격에 사용된 악성소프트웨어 샘플을 발견했으며 등록되지 않은 특정 도메인과 연결돼 있다는 사실을 알게 됐다”고 말했다. 그는 또 “회사가 해킹에 쓰이는 악성코드나 악성코드에 감염된 컴퓨터 집단을 말하는 ‘봇넷’을 추적하는 업체인 만큼 봇넷이 어떻게 확산되는지 보려고 글자로 된 인터넷 주소 도메인을 사들인 뒤 이를 등록했다”고 설명했다. 도메인을 등록하는 데 사용한 돈은 겨우 10.69달러(약 1만 2000원)에 불과했지만 엄청난 피해를 막는 데 결정적인 역할을 했다. 이 청년이 등록한 도메인이 랜섬웨어 확산을 중단하는 역할을 하는 스위치로 작동하면서 확산을 중단시킨 것이다. 보안업계 등은 그를 ‘우연한 영웅’(an accidental hero)이라고 말했으며 월스트리트저널(WSJ)은 ‘사이버범죄 배트맨’이라고 표현했다. 현재 1주일간 휴가를 얻은 그는 대학에 가거나 자격증을 취득하지 않고 독학으로 공부해 회사에 취직한 것으로 전해졌다. 그는 휴가를 반납하고 위기에 대처한 공로를 인정받아 1주일 추가 휴가를 얻었다. 이번 일로 세계의 주목을 받은 그는 “명백히 나쁜 사람을 상대로 일을 하는데 그들이 이번 일을 좋아하지 않을 것”이라며 익명으로 남아 있겠다고 고집했다. 또 아직 상황이 종료되지 않았다고 경고했다. 그는 “우리가 어떻게 확산을 멈췄는지 알아차리고 공격집단이 코드를 바꿔 다시 시작할 것”이라며 “이번에 등록한 도메인을 유지하면서 동료와 함께 인터넷주소(IP)를 수집한 뒤 법집행 기관에 보내 악성 소프트웨어 감염 피해자에게 알릴 수 있도록 할 계획”이라고 말했다. 이제훈 기자 parti98@seoul.co.kr

러 내무부·수사기관 공격당하고 英선 병원 환자기록 파일 안 열려 세계가 ‘랜섬웨어 공포’로 대혼란에 빠졌다. 유럽연합(EU) 경찰 기구인 유로폴의 롭 웨인라이트 국장은 14일(현지시간) 영국 ITV와의 인터뷰에서 지난 12일부터 발생한 랜섬웨어 피해 규모에 대해 “전례 없는 수준의 전 세계적인 범위”라며 “최신 집계에서 확인된 피해는 최소 150개국에서 20만여건에 달한다”고 말했다고 AFP 통신이 보도했다.영국에서는 국민보건서비스(NHS·한국 건강보험공단 해당) 산하 248개 병원 중 48개 병원이 환자 기록 파일을 열지 못하는 등 진료에 차질을 빚거나 예약을 취소했다. 현재는 97% 이상이 복구돼 정상적인 업무가 가능하다. 러시아에서는 내무부 컴퓨터 1000여대와 수사기관이 공격받은 것으로 파악됐다고 인테르팍스통신이 전했다. 독일은 철도 시스템을, 브라질에서는 사회보장제도 시스템본부가 전산망을 끊고 접속을 중단했다. 중국 내 일부 중학교와 대학교가 랜섬웨어 공격을 당했다고 신화통신이 전했다. 인도네시아 국립암센터 등 대형 종합병원 두 곳도 타격을 입었다. 세무엘 아브리자니 팡에라판 인도네시아 통신정보부 국장은 “서부 자카르타의 다르마이스 병원과 하라판 키타 병원 등 최소 2개 종합병원이 랜섬웨어에 피해를 봤다”고 전했다.글로벌 기업도 예외가 아니다. 영국 내 최대 자동차 생산공장인 닛산 선덜랜드 공장도 타격을 입었다. 공장 대변인은 “다른 많은 곳처럼 우리 공장도 일부 시스템에 영향을 준 랜섬웨어 공격을 받았다”며 “지금 복구를 하고 있다”고 확인했다. 미 운송업체 페덱스는 랜섬웨어 공격으로 문제가 발생했다면서 최대한 신속하게 복구하려 노력 중이라고 말했다. 러시아 이동통신업체 메가폰도 자사 컴퓨터 상당수가 작동을 멈췄으며 콜센터 기능은 가까스로 복구했으나 대부분 사무실은 문을 닫아야 했다고 밝혔다. 스페인은 통신 및 가스 업체가 집중적으로 피해를 입었다. 슬로베니아에 있는 르노 미래형 조립공장에서는 수십개의 로봇이 줄지어 서서 자동차를 조립하는 최신 생산라인이 멈췄다. 브라질 국영석유회사 페트로브라스도 전산시스템을 일시 중단했다. 이번 랜섬웨어는 네트워크를 통해 유포되는 워너크립트(일명 워너크라이)의 변종으로 알려졌다. 워너크립트는 마이크로소프트(MS) 윈도 운영체제의 취약점을 파고드는 네트워크 웜(worm·자기 자신을 복제하면서 통신망으로 확산하는 컴퓨터 바이러스)이다. 첨부 파일을 열지 않더라도 인터넷에 연결만 돼 있다면 감염되는 방식으로 급속히 퍼진다. 이에 따라 병원에 공격이 집중된 영국에서는 정부가 직접 나서 악성프로그램 공격 배후를 밝히는 데 주력하고 있다. 국제 보안업계는 랜섬웨어 공격을 지난해 미 국가안보국(NSA)이 개발한 해킹 툴을 훔쳤다고 주장한 해커단체 ‘섀도 브로커스’의 소행으로 보고 있다. 앨런 우드 워드 영국 서리대 교수는 “랜섬웨어는 미국 정보기관에서 유출된 MS 운영체제의 취약점을 이용하는 해킹도구가 사용됐다”고 밝혔다. 김규환 선임기자 khkim@seoul.co.kr [용어 클릭] ■랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어다. 사용자 컴퓨터의 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 바이러스프로그램이다. MS 운영체제 윈도에 접근, 중요 파일을 암호화한 뒤 이것을 푸는 대가로 300~600달러(약 34만~68만원)에 해당하는 가상화폐 비트코인을 요구하는 것으로 전해졌다.

김정숙 여사 사저서 靑으로 이사… 이사준비중 민원인에 라면 대접 문재인 대통령은 취임 뒤 첫 주말에 기자들과 북악산에 올랐다. 같은 날 대통령 부인 김정숙 여사는 이사를 준비하던 중 찾아온 민원인에게 “라면 먹고 가시라”며 서울 홍은동 사저로 데려가기도 했다.문 대통령은 취임 후 첫 주말인 지난 13일 공식 일정을 잡지 않고 취재기자들과 북악산 무병장수로 4.4㎞ 구간 산행에 올랐다. 노무현 전 대통령이 현직에 있을 때 자주 오르던 코스로 보안구역 내에 있어 일반인의 출입은 통제된 곳이다. 산행에 동행한 기자들은 대선 기간 동안 문 대통령을 전담 취재한 일명 ‘마크맨’들로, 60여명이 참가했다. 산행에는 임종석 청와대 비서실장 등도 동행했다. 문 대통령은 춘추관 앞에서 기자들을 만나 기념촬영을 한 뒤 산행길에 올라 중간중간에 쉬면서 담소를 나누고 ‘셀카’를 함께 찍기도 했다. 목적지인 ‘숙정문’ 앞에서는 일반 시민들을 만나기도 했다.같은 날 오전 김 여사는 홍은동 사저 빌라에 남아 이사 준비를 했다. 그런데 한 60대 여성이 빌라 단지 입구와 뒷동산을 오가며 “국토교통부의 정경 유착을 해결해 달라. 배가 고프다. 아침부터 한 끼도 못 먹었다”고 소리를 지르자 김 여사는 오후에 수행원과 함께 빌라에서 나왔다. 자초지종을 설명하려는 여성에게 김 여사는 “몰라 몰라. 자세한 얘기는 모르겠고, 배 고프다는 얘기 듣고서는…. 나도 밥 먹을라 그랬는데 들어가서 라면 하나 드세요”라면서 여성의 손을 잡고 사저로 갔다. 몇 분 뒤 이 여성은 수행원들과 함께 족발과 막국수를 나눠 먹은 뒤 김 여사가 준 컵라면 하나를 손에 쥐고 나왔다. 이사 준비를 끝낸 김 여사는 이날 오후 5시쯤 사저에서 나와 환송하러 나온 주민들에게 “그동안 감사했다”고 인사한 뒤 수수팥떡을 돌렸다. 이후 문 대통령 내외는 평소 다니던 홍제동 성당 주임 신부와 수녀님들을 청와대 관저로 초청해 새집으로 이사 간 곳에 성수를 뿌리고 하나님의 축복을 비는 축성식을 가졌다. 한편 청와대 관계자는 14일 김 여사의 호칭을 ‘영부인’이 아닌 ‘김 여사’로 표현해 달라고 당부했다. 그는 “‘영부인’이라는 말은 너무 권위적이면서 독립성이 떨어지는 표현”이라면서 “본인도 ‘여사님’으로 불러 주길 바란다”고 설명했다. 김민석 기자 shiho@seoul.co.kr

“인터넷 접속만으로 감염되기 때문에 15일 출근하면 우선 컴퓨터를 켜기 전에 인터넷 네트워크를 끊어라. 이어 파일 공유 기능을 해제한 뒤 컴퓨터를 다시 시작하라. 그리고 인터넷에 다시 연결해 백신 프로그램을 최신 버전으로 업데이트하고 감염 여부를 검사한다.” 전 세계 150여개 국가의 기업과 병원을 동시다발적으로 공격한 랜섬웨어 ‘워너크라이’(WannaCry)에 대한 주요 예방 조치다. 마이크로소프트(MS) 윈도7 이하 버전은 설정에 따라 업데이트가 제때 이뤄지지 않아 피해를 볼 수 있으니 유의해야 한다. 일단 감염되면 한국인터넷진흥원 인터넷침해대응센터(국번 없이 118)나 보안업체에 신고해 조언을 구해야 한다. 국내에서도 기업 4곳이 랜섬웨어에 감염된 것으로 파악됐다. 14일 한국인터넷진흥원에 따르면 전날부터 이날 오후 6시 20분까지 기업 7곳이 랜섬웨어 문의를 해왔고, 이 중 4곳은 정식으로 피해를 신고했다. 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 지난 12일(현지시간) 유럽을 중심으로 랜섬웨어 워너크라이 공격이 발생해 최소 20만여건의 피해가 발생한 것으로 추정되고 있다. 윤수경 기자 yoon@seoul.co.kr

세계 각국에 확산 중인 워너크라이(WannaCry) 랜섬웨어 피해 신고를 한 국내 기업이 4곳으로 늘어났다. 14일 한국인터넷진흥원(KISA)에 따르면 전날부터 이날 오후 6시 20분까지 국내 기업 7곳이 관련 문의를 해왔고, 이 가운데 4곳은 정식으로 피해 신고를 하고, 기술 지원을 받기로 했다.이날 오전까지 신고 기업은 두 곳이었지만, 오후 들어 두 곳이 늘었다. 이 외에도 민간 보안업체와 데이터 복구업체 등을 통해 접수되는 피해 사례도 상당한 것으로 파악된다. 보안업계에 따르면 랜섬웨어에 감염된 국내 IP(인터넷주소)는 4000여개로 알려졌다. 보안업체 이스트시큐리티의 통합 백신 ‘알약’이 탐지한 공격 건수도 12일 942건, 13일 1167건으로 이틀간 2000 건을 넘었다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 감염된 IP로 접속하면 중요파일이 암호화되는 피해를 볼 수 있다. 대부분의 기업과 공공기관이 근무를 시작하는 월요일(15일)에는 피해 기업이 늘 것으로 우려된다. 이에 따라 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 보안업계 관계자는 “워너크립트 변종이 계속해서 나오고 있어 보안 패치를 최신 버전으로 업데이트하는 것이 중요하다”며 신속한 업데이트를 당부했다. 온라인뉴스부 iseoul@seoul.co.kr