찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 보안
    2026-11-08
    검색기록 지우기
  • 문과
    2026-11-08
    검색기록 지우기
  • 음식
    2026-11-08
    검색기록 지우기
  • 형식
    2026-11-08
    검색기록 지우기
  • 유로
    2026-11-08
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 33,422 건
  • [단독] 쇼핑몰 눈치 보느라… 털린 후에야 인증 강화한 카드사들

    [단독] 쇼핑몰 눈치 보느라… 털린 후에야 인증 강화한 카드사들

    2014년 초 카드 정보 1억건 유출 사건으로 온 나라가 떠들썩했음에도 고객 정보 도용 사건이 끊이지 않는 데는 나날이 지능화되는 범죄 수법에도 원인이 있지만 매번 소 잃고 외양간 고치는 카드사들의 ‘보안 불감증’ 탓이 더 크다. KB국민카드와 비씨카드의 고객 정보 유출도 ‘선(先) 사고 후(後) 조치’를 보여 주는 전형적인 사례다. 정보를 빼내 간 수법 자체는 새로울 것이 없었다. PC에 악성 코드를 심어 둔 뒤 바이러스에 감염된 좀비PC를 원격 조종한 것으로 추정된다. 이렇게 빼돌려진 개인 정보에는 공인인증서 비밀번호, 인터넷일반결제서비스(ISP) 비밀번호 등이 고스란히 담겨 있었다. 불법 결제 대상으로 삼은 수단도 ‘고전적’이다. 상품권깡을 한 것이다. 상품권은 현금화가 쉬워 게임 사이트의 ‘게임 머니’와 마찬가지로 불법 결제에 빈번히 악용된다. 이 때문에 대다수 카드사는 대형 온라인 쇼핑몰에서 상품권을 구매하는 경우에도 추가 인증 절차를 거치도록 하고 있다. 휴대전화 문자메시지(SMS)나 휴대전화 자동응답서비스(ARS), 공인인증서 등 추가 인증을 거쳐야 상품권을 살 수 있게 한 것이다. 현대카드는 온라인 쇼핑몰에서 신용카드로 상품권을 아예 구매하지 못하도록 원천 봉쇄하고 있다. 반면 KB국민카드와 비씨카드는 대형 온라인 쇼핑몰에서의 추가 인증 절차조차 마련해 두지 않았다가 당했다. KB국민카드 관계자는 “대형 온라인 쇼핑몰에서 상품권을 구매할 때 추가 인증을 도입하려면 쇼핑몰의 허가가 있어야 한다”면서 “(대형 온라인 쇼핑몰은) 카드사에는 ‘갑’이라 (이런 요구를 하기에) 어려움이 있다”고 해명했다. 사고가 터지자 KB국민카드와 비씨카드는 뒤늦게 추가 인증 장치를 도입했다. BC카드는 지난 1월, KB국민카드는 2월에 각각 대형 온라인 쇼핑몰에서도 추가 인증을 거치도록 했다. 일부 쇼핑몰은 상품권 결제를 아예 차단했다. 추후 책임 소재를 두고 고객과 카드사 간 책임 공방이 불거질 가능성도 있다. 금융감독원 관계자는 “불법 결제가 바이러스에 감염된 좀비PC로 이뤄진 것인지 아니면 카드를 소유한 고객이 직접 결제한 것인지는 (비대면 거래의 특성상) 책임 소재를 명확히 따져야 할 것”이라고 지적했다. 금융 당국은 지난 15일 카드사 정보보안 책임자를 소집해 ‘공동 대응’을 주문했다. 고객 정보를 도용한 불법 결제 수법이 국경을 넘어 지능화, 조직화되고 있다는 판단에서다. 금감원 측은 “범죄 수법이 날로 진화하고 있어서 이를 예측하고 차단하기는 현실적으로 어렵다”며 “한 카드사에 피해가 발생하면 이를 업계 전체가 공유해 추가 피해를 막아야 한다”고 강조했다. 전문가들은 보안 정비뿐만 아니라 사후 책임도 더 강화해야 한다고 말한다. 김상봉 한성대 경제학과 교수는 “기업들은 대부분 정보보안 예산을 투자보다는 비용으로 인식해 최소 규제만 지키려는 경향이 강하다”면서 “정보 유출이나 보안 미비로 사고가 발생했을 때에는 법적 책임을 강하게 물어야 한다”고 주장했다. 이유미 기자 yium@seoul.co.kr
  • 예루살렘 버스 폭발 최소 21명 부상… 10년 만에 민간인 겨냥 테러

    예루살렘 버스 폭발 최소 21명 부상… 10년 만에 민간인 겨냥 테러

    18일(현지시간) 오후 예루살렘 남부 탈피요트 지역에서 일어난 버스 폭발 사고 현장에서 이스라엘 보안당국 요원들이 현장 감식을 진행하고 있다. 이스라엘 경찰은 최소 21명의 부상자를 낸 이번 사고가 ‘폭탄 테러’라고 공식 확인했다. 보안당국은 지난 2005년 제2차 인티파다(팔레스타인 민중봉기) 이후 10여년 만에 민간인을 겨냥한 버스 폭탄 테러가 발생했다며 긴장감을 늦추지 않고 있다. 테러의 배후로 지목된 팔레스타인 무장정파 하마스는 공식 입장을 내놓지 않았다. 예루살렘 EPA 연합뉴스
  • [단독]쇼핑몰 눈치 보느라… 털린 후에야 인증 강화한 KB·비씨카드

    [단독]쇼핑몰 눈치 보느라… 털린 후에야 인증 강화한 KB·비씨카드

    쇼핑몰 허락해야 추가 인증 도입 현대카드는 온라인서 상품권 못 사 2014년 초 카드 정보 1억건 유출 사건으로 온 나라가 떠들썩했음에도 고객 정보 도용 사건이 끊이지 않는 데는 나날이 지능화되는 범죄 수법에도 원인이 있지만 매번 소 잃고 외양간 고치는 카드사들의 ‘보안 불감증’ 탓이 더 크다. KB국민카드와 비씨카드의 고객 정보 유출도 ‘선(先) 사고 후(後) 조치’를 보여 주는 전형적인 사례다. 정보를 빼내 간 수법 자체는 새로울 것이 없었다. PC에 악성 코드를 심어 둔 뒤 바이러스에 감염된 좀비PC를 원격 조종한 것으로 추정된다. 이렇게 빼돌려진 개인 정보에는 공인인증서 비밀번호, 인터넷일반결제서비스(ISP) 비밀번호 등이 고스란히 담겨 있었다. 불법 결제 대상으로 삼은 수단도 ‘고전적’이다. 상품권깡을 한 것이다. 상품권은 현금화가 쉬워 게임 사이트의 ‘게임 머니’와 마찬가지로 불법 결제에 빈번히 악용된다. 이 때문에 대다수 카드사는 대형 온라인 쇼핑몰에서 상품권을 구매하는 경우에도 추가 인증 절차를 거치도록 하고 있다. 휴대전화 문자메시지(SMS)나 휴대전화 자동응답서비스(ARS), 공인인증서 등 추가 인증을 거쳐야 상품권을 살 수 있게 한 것이다. 현대카드는 온라인 쇼핑몰에서 신용카드로 상품권을 아예 구매하지 못하도록 원천 봉쇄하고 있다. 반면 KB국민카드와 비씨카드는 대형 온라인 쇼핑몰에서의 추가 인증 절차조차 마련해 두지 않았다가 당했다. KB국민카드 관계자는 “대형 온라인 쇼핑몰에서 상품권을 구매할 때 추가 인증을 도입하려면 쇼핑몰의 허가가 있어야 한다”면서 “(대형 온라인 쇼핑몰은) 카드사에는 ‘갑’이라 (이런 요구를 하기에) 어려움이 있다”고 해명했다. 사고가 터지자 KB국민카드와 비씨카드는 뒤늦게 추가 인증 장치를 도입했다. KB국민카드는 지난 2월, 비씨카드는 이달 들어 각각 대형 온라인 쇼핑몰에서도 추가 인증을 거치도록 했다. 일부 쇼핑몰은 상품권 결제를 아예 차단했다. 추후 책임 소재를 두고 고객과 카드사 간 책임 공방이 불거질 가능성도 있다. 금융감독원 관계자는 “불법 결제가 바이러스에 감염된 좀비PC로 이뤄진 것인지 아니면 카드를 소유한 고객이 직접 결제한 것인지는 (비대면 거래의 특성상) 책임 소재를 명확히 따져야 할 것”이라고 지적했다. 금융 당국은 지난 15일 카드사 정보보안 책임자를 소집해 ‘공동 대응’을 주문했다. 고객 정보를 도용한 불법 결제 수법이 국경을 넘어 지능화, 조직화되고 있다는 판단에서다. 금감원 측은 “범죄 수법이 날로 진화하고 있어서 이를 예측하고 차단하기는 현실적으로 어렵다”며 “한 카드사에 피해가 발생하면 이를 업계 전체가 공유해 추가 피해를 막아야 한다”고 강조했다. 전문가들은 보안 정비뿐만 아니라 사후 책임도 더 강화해야 한다고 말한다. 김상봉 한성대 경제학과 교수는 “기업들은 대부분 정보보안 예산을 투자보다는 비용으로 인식해 최소 규제만 지키려는 경향이 강하다”면서 “정보 유출이나 보안 미비로 사고가 발생했을 때에는 법적 책임을 강하게 물어야 한다”고 주장했다. 이유미 기자 yium@seoul.co.kr
  • [기업 보안 정보]반복되는 기업 정보유출 사고…예방만이 살길이다

    정보가 곧 돈으로 이어지는 시대에 살고 있는 지금 크고 작은 정보유출 사고가 일어나 주의가 요망된다. 내부 사용자의 부주의로 인한 인적·자산 정보의 유출은 최근까지도 기승을 부리고 있는 스미싱이나 피싱 사고로 이어질 위험성이 크다. 그러나 보안업무 정책의 프로세스가 다원화됐음에도 통합적인 관리는 미비한 실정이다. 사이버 침해사고에 대한 모니터링 또한 효율적이게 운용되지 않고 있으며, 보안 교육이나 대응 조치 훈련은 형식적으로 운영되기 일쑤다. 정보 보안에 대한 미비점은 최근 정부가 조사한 통계에서도 잘 드러난다. 미래창조과학부가 지난 1월 발표한 ‘정보보호실태조사’에 따르면 정보 보호에 투자하는 기업은 전체의 18.6%로 전년대비 8.1% 늘었지만 IT 예산 중 정보보호에 대한 비중이 5% 이상인 기업은 1.4%로 전년보다 0.3%포인트 증가하는 데에 그쳤다. 세부적으로 살펴보면 정보보호 예산이 있다고 밝힌 곳 가운데 IT예산 대비 정보보호 예산의 비중이 1% 미만인 곳이 11.8%로 가장 많았으며 1~3% 미만(3.9%), 3~5%미만(1.5%)의 순으로 집계됐다. 정보보안전문업체 스크럼아이의 한 관계자는 “정보침해는 공격이 가해졌을 때 효과적으로 방어해야 피해를 최소화할 수 있다”며 “갈수록 침해기술과 보안공격의 수위가 높아지는 지금 체계적인 교육과 훈련만이 소중한 정보를 보호할 수 있다”고 설명했다. 스크럼아이의 경우 ‘스마트캐슬’이라는 정보보안 훈련 프로그램을 통해 실시간 모니터링·정보 침해 모의훈련·보안교육·보안수준 진단 등의 서비스를 제공하고 있는데 기업들이 이와 같은 ‘정보 보호 노력’을 해야 한다는 것이다. 때로는 칼보다 방패가 더 강하다. 보안 전문가들은 잇따른 정보유출 사고를 피하기 위해서 지속적인 공격에 현명하게 대처하는 방어능력을 길러야 한다고 권하고 있다. 온라인뉴스부 iseoul@seoul.co.kr
  • 인터넷·모바일 계좌이체 보안카드·OTP 의무 사용 폐지

    오는 7월 말부터 인터넷·모바일뱅킹으로 계좌이체를 할 때 다른 인증수단이 있으면 보안카드나 일회용 비밀번호 생성기(OTP)를 꼭 쓰지 않아도 된다. 금융위원회는 전자금융거래를 할 때 일회용 비밀번호 사용 의무를 폐지하는 내용의 전자금융거래법 시행령 및 감독규정 개정안을 입법·변경예고한다고 18일 밝혔다. 앞서 지난해 3월에는 전자금융거래 시 공인인증서 사용 의무를 폐지했다. 앞으로는 금융사가 보안성과 편의성을 고려한 다양한 인증방법을 사용할 수 있게 되면서 휴대전화 인증이나 지문 인식과 같은 바이오인증 등 새로운 기술도 적용시킬 수 있다. 전자지급결제대행업, 결제대금예치업 등 소규모 전자금융업의 등록 자본금 요건은 3억원으로 정해 초기 핀테크 업체들이 활발하게 진출할 수 있도록 했다. 신융아 기자 yashin@seoul.co.kr
  • ‘헬스케어 플랫폼 30兆 시장’ 애플·삼성 등 치열한 선점 경쟁

    ‘헬스케어 플랫폼 30兆 시장’ 애플·삼성 등 치열한 선점 경쟁

    10개월 된 아들을 키우는 주부 김모(34)씨는 산후조리원을 나온 뒤부터 수시로 인터넷 육아 카페를 들락거렸다. 신생아 아들 얼굴에 번진 발진은 물론 평소와 다른 변 상태를 확인하려고 기저귀 사진을 찍어 올렸다. 열이 날 때도 대처법을 카페의 ‘육아 고수’에게 묻는 게 순서였다. 김씨는 “매일 병원에 갈 수도 없는 노릇인데 아이를 먼저 키운 엄마 선배의 경험담을 들으면 안심이 된다”고 말했다. 머지않아 초보 맘들이 인터넷 카페에 의존하는 대신 스마트폰에 자녀의 건강 관리를 맡길 날이 올 전망이다. 스마트폰에 연동되는 웨어러블 기기로 맥박, 호흡수 등 생체신호를 실시간으로 파악하고 유전체 정보, 식이영양, 생활정보를 종합 분석해 주는 모바일 헬스케어 시스템이 빠르게 성장하고 있어서다. 이런 정보가 모여 빅데이터가 되고 분석 기술이 고도화하면 질병의 낌새를 알아차려 미리 일러 주거나 적절한 치료법과 병원 의사를 연계해 주는 서비스가 가능해진다. 급속한 고령화와 의료비 상승으로 의료 패러다임은 치료 중심에서 개인 맞춤형 건강 관리와 예방으로 전환되기 시작했다. 모바일, 사물인터넷(IoT), 빅데이터 등 정보통신기술(ICT)의 발전과 맞물려 헬스케어 산업이 건강하게 오래 사는 건강수명 연장 시대를 앞당기는 것이다. 모바일 헬스케어 시장은 조사기관마다 다소 차이가 있으나 2017년에 약 30조원, 2020년 70조원 안팎으로 성장할 것으로 전망된다. 애플, 구글, 삼성 등 글로벌 기업들은 헬스케어 플랫폼을 선점하려고 보이지 않는 신경전을 펼치고 있다. 헬스케어 플랫폼은 스마트워치, 핏빗 등 웨어러블 기기에서 측정된 생체신호와 개인 건강 정보를 가상 저장공간인 클라우드에 실시간으로 업로드하고 정보를 통합한다. 또 이렇게 형성된 빅데이터를 병원과 연구기관에 제공해 질병 치료 및 연구에 쓰고 환자와 병원을 연계하는 적극적 역할을 한다. ‘연결 산업’인 플랫폼의 속성상 참여자가 많을수록 정보의 정확도와 질이 높아진다. 이 때문에 각 기업은 ‘선수’ 영입에 많은 공을 들이고 있다. 애플은 헬스케어 사업자 가운데 가장 앞선다. 2014년 6월 애플이 선보인 ‘헬스킷’은 애플워치와 900여개의 헬스케어 관련 앱 및 기기, 병원을 연결하는 개방형 헬스케어 플랫폼이다. 미국 주요 23개 병원 가운데 15곳이 헬스킷을 만성질환자 관리에 활용하고 있다. 애플은 미국 최대 전자건강기록(EMR) 회사 에픽 시스템스, 메이요 클리닉과 협력해 원격 진단의 정확성을 높이고 있다. 애플이 2015년 3월 내놓은 ‘리서치킷’은 의사, 과학자, 연구자를 위한 질병 연구 플랫폼이다. 전 세계 7억대의 아이폰 내장 특정 센서로 사용자 걸음, 운동능력, 기억력, 목소리 떨림 등 건강 정보를 파악해 각종 질병 연구에 활용한다. 존스홉킨스대, 듀크대 등 5개 의료기관이 파킨슨병, 흑색종, 유방암 등을 리서치킷을 통해 연구하고 있다. 영상 통화를 통해 아이 얼굴만 보고 자폐증 등 발달장애를 진단하거나 애플워치의 센서를 통해 간질 발생을 예측하는 등 새로운 의학적 진보가 일어나고 있다. 업계 관계자는 “리서치킷을 통해 직접 수익을 창출하는 것보다 장기적으로 애플 헬스케어 생태계의 가치를 높이려는 것이 애플의 전략”이라고 말했다. 구글은 2014년 6월 ‘구글핏’을 공개했다. 의료 관련 모바일 앱에서 생성된 건강 정보를 수집하는 플랫폼이다. 본격적인 의료서비스 제공보다는 개인 피트니스 정보 활용에 초점을 두고 생태계를 조성하고 있다. 구글핏의 협력사를 보면 체중감량앱 눔, 야외활동앱 런키퍼 등 건강 관리 서비스와 아디다스, 나이키 등 스포츠용품 회사 중심이다. 이는 구글이 과거 개인 전자건강기록 서비스인 구글 헬스를 론칭했다가 실패한 경험 때문으로 보인다. 하지만 구글은 99달러에 개인 유전체를 해독해 건강정보를 제공하는 앤드미에 투자하는 등 헬스케어 사업에 꾸준히 관심을 보이고 있다. 삼성전자도 2014년 삼성 디지털헬스 플랫폼을 발표했다. 각종 기기에서 수집한 건강 정보를 클라우드 서버에 저장한 뒤 정제된 데이터를 사용자에게 제공하는 플랫폼 ‘사미’와 심장박동, 호흡, 혈압 등을 측정하는 손목밴드 형태의 웨어러블 ‘심밴드’를 선보였다. 삼성은 플랫폼 강화를 위해 클리블랜드 클리닉 등 글로벌 협력사 24곳과 손을 잡았다. 지난해에는 중국 최대 보험 핑안보험그룹과 중국 내 모바일 헬스케어 플랫폼 구축을 위한 전략 파트너십을 맺는 등 중국 시장 진출도 염두에 두고 있다. 산업 발전 측면에서 모바일 헬스케어는 미래 성장을 이끌어 갈 전략 분야로 꼽히고 있으나 걸림돌이 적지 않다. 정부가 개인정보 보호 등 보안 문제를 해결하는 동시에 합리적인 수준에서 규제를 풀어 산업을 활성화해야 한다는 의견이 나온다. 이승관 성남산업진흥재단 책임연구원은 “헬스케어 플랫폼에 다양한 이해관계자의 참여를 확대하려면 개인정보 보안 및 인증 기술을 지원하고 의료기관의 역할과 사업 모델을 새로 정립하는 정책적 노력이 필요하다”면서 “의료법 적용을 받는 스마트 헬스케어는 실제 사용과 확산에 현실적으로 많은 제약이 있어 개선이 필요하다”고 지적했다. 오달란 기자 dallan@seoul.co.kr
  • [단독] 서울시, 2020년 자치경찰제 전면 도입 추진… ‘진통’ 예상

    [단독] 서울시, 2020년 자치경찰제 전면 도입 추진… ‘진통’ 예상

    국가 경찰 영역 침범 등 우려… 유관 기관·여야 대립 불가피 서울시가 2020년을 목표로 ‘자치경찰제’의 전면 도입을 추진하고 있다. 형사, 보안, 경비 등 업무는 지금처럼 경찰청(국가경찰)이 관할하되 교통, 위생환경, 사회적 약자 보호 등 업무는 서울시 소속 경찰(자치경찰)이 맡도록 한다는 계획이다. 하지만 이는 국회에서 법을 만들어야 가능한 사안이다. 유관기관끼리는 물론이고 여야 간 의견 대립이 불가피해 최종 성사까지는 진통이 예상된다. 이런 가운데 대통령 소속 자문기구인 지방자치발전위원회와 경찰청은 서울시와 달리 “광역 시·도가 아닌, 기초 시·군·구 단위의 자치경찰이 바람직하다”는 입장을 보이고 있다. 서울신문이 18일 입수한 ‘서울시 광역자치경찰제 도입 방안’ 서울시의회 용역 보고서에 따르면 서울시는 2019년 자치경찰제를 시범 실시하고, 이듬해인 2020년부터 전면 도입하는 방안을 추진하고 있다. 자치경찰제는 지방자치단체에 경찰권을 부여하고, 경찰의 설치·유지·운영에 관한 책임을 지자체가 맡도록 하는 제도다. 2007년 제주특별자치도에서 첫 도입됐다. 현재 제주자치경찰은 경찰청과 별도로 방범, 교통, 경비 등 업무를 하고 있다. 서울시는 형사, 수사, 보안, 정보, 경비 등 업무는 현행대로 경찰청이 담당하고 생활안전, 사회적 약자 보호, 위생환경 등 업무는 자치경찰이 맡도록 하는 방안을 유력하게 검토하고 있다. 현재 서울시는 자치경찰의 중간 단계로 불리는 ‘민생사법경찰단’(특별사법경찰)을 운영 중이다. 대부업, 환경, 개발제한구역, 식품위생, 의약품 등 검찰과 경찰이 접근하기 힘든 12개 특수분야를 담당한다. 하지만, 특사경은 지자체장이 아닌 국가의 지휘를 받으며 업무 범위가 극히 한정적이라는 점에서 자치경찰과 구별된다. 자치경찰제의 시행의 필요성에 대해서는 서울시뿐 아니라 경찰청과 지방자치발전위도 생각을 같이하고 있다. 현재 지방자치발전위는 자치경찰법 초안을 만들고 있으며, 경찰청은 이를 토대로 올 하반기에 자치경찰 관련 법안을 국회에 발의할 계획이다. 그러나 구체적인 내용으로 들어가면 서울시와 경찰청·지방자치발전위의 입장이 다르다. 서울시는 광역단체 차원의 자치경찰을 추진하지만, 지방자치발전위는 기초단체 차원에서 운용하는 것이 맞다고 보고 있다. 지방자치발전위 관계자는 “지역 특성에 맞는 치안서비스를 구현하려면 기초단체가 자치경찰을 운영하는 것이 타당하다”고 말했다. 경찰청도 광역자치경찰은 기초자치경찰에 비해 국가경찰과 업무가 중첩될 가능성이 더 크다는 점에서 난색을 표하고 있다. 경찰청 관계자는 “테러 위협 등 긴급상황에 대처하려면 현재의 국가경찰 조직은 최대한 현행대로 유지해야 한다”고 말했다. 여기에는 기존 영역 침범에 대한 우려도 작용한다. 여성청소년과를 확대하는 등 생활치안을 강화하려는 경찰청으로서 서울시의 움직임이 달가울 리 없다. 기초자치경찰도 문제가 없는 것은 아니다. 지역 토착세력과의 밀착, 지방재정에 따른 치안서비스 격차 등이 대표적 단점이다. 서울시는 지속적으로 이런 의견을 지방자치발전위에 전달하고 있다. 이영남 가톨릭관동대 경찰행정학과 교수는 “최근 범죄가 점차 광역화되는 점을 감안할 때 광역자치단체에 먼저 자치경찰을 도입하고 성과에 따라 기초자치단체에 자치경찰 권한을 주는 방안이 타당하다”고 주장했다. 이민영 기자 min@seoul.co.kr
  • [단독]서울시, 2020년 자치경찰제 전면 도입 추진… ‘진통’ 예상

    [단독]서울시, 2020년 자치경찰제 전면 도입 추진… ‘진통’ 예상

    경찰청, 올 하반기 법안 발의 국가 경찰 영역 침범 등 우려 유관 기관·여야 대립 불가피 서울시가 2020년을 목표로 ‘자치경찰제’의 전면 도입을 추진하고 있다. 형사, 보안, 경비 등 업무는 지금처럼 경찰청(국가경찰)이 관할하되 교통, 위생환경, 사회적 약자 보호 등 업무는 서울시 소속 경찰(자치경찰)이 맡도록 한다는 계획이다. 하지만 이는 국회에서 법을 만들어야 가능한 사안이다. 유관기관끼리는 물론이고 여야 간 의견 대립이 불가피해 최종 성사까지는 진통이 예상된다. 이런 가운데 대통령 소속 자문기구인 지방자치발전위원회와 경찰청은 서울시와 달리 “광역 시·도가 아닌, 기초 시·군·구 단위의 자치경찰이 바람직하다”는 입장을 보이고 있다. 서울신문이 18일 입수한 ‘서울시 광역자치경찰제 도입 방안’ 보고서에 따르면 서울시는 2019년 자치경찰제를 시범 실시하고, 이듬해인 2020년부터 전면 도입하는 방안을 추진하고 있다. 자치경찰제는 지방자치단체에 경찰권을 부여하고, 경찰의 설치·유지·운영에 관한 책임을 지자체가 맡도록 하는 제도다. 2007년 제주특별자치도에서 첫 도입됐다. 현재 제주자치경찰은 경찰청과 별도로 방범, 교통, 경비 등 업무를 하고 있다. 서울시는 형사, 수사, 보안, 정보, 경비 등 업무는 현행대로 경찰청이 담당하고 생활안전, 사회적 약자 보호, 위생환경 등 업무는 자치경찰이 맡도록 하는 방안을 유력하게 검토하고 있다. 현재 서울시는 자치경찰의 중간 단계로 불리는 ‘민생사법경찰단’(특별사법경찰)을 운영 중이다. 대부업, 환경, 개발제한구역, 식품위생, 의약품 등 검찰과 경찰이 접근하기 힘든 12개 특수분야를 담당한다. 하지만, 특사경은 지자체장이 아닌 국가의 지휘를 받으며 업무 범위가 극히 한정적이라는 점에서 자치경찰과 구별된다. 자치경찰제의 시행의 필요성에 대해서는 서울시뿐 아니라 경찰청과 지방자치발전위도 생각을 같이하고 있다. 현재 지방자치발전위는 자치경찰법 초안을 만들고 있으며, 경찰청은 이를 토대로 올 하반기에 자치경찰 관련 법안을 국회에 발의할 계획이다. 그러나 구체적인 내용으로 들어가면 서울시와 경찰청·지방자치발전위의 입장이 다르다. 서울시는 광역단체 차원의 자치경찰을 추진하지만, 지방자치발전위는 기초단체 차원에서 운용하는 것이 맞다고 보고 있다. 지방자치발전위 관계자는 “지역 특성에 맞는 치안서비스를 구현하려면 기초단체가 자치경찰을 운영하는 것이 타당하다”고 말했다. 경찰청도 광역자치경찰은 기초자치경찰에 비해 국가경찰과 업무가 중첩될 가능성이 더 크다는 점에서 난색을 표하고 있다. 경찰청 관계자는 “테러 위협 등 긴급상황에 대처하려면 현재의 국가경찰 조직은 최대한 현행대로 유지해야 한다”고 말했다. 여기에는 기존 영역 침범에 대한 우려도 작용한다. 여성청소년과를 확대하는 등 생활치안을 강화하려는 경찰청으로서 서울시의 움직임이 달가울 리 없다. 기초자치경찰도 문제가 없는 것은 아니다. 지역 토착세력과의 밀착, 지방재정에 따른 치안서비스 격차 등이 대표적 단점이다. 서울시는 지속적으로 이런 의견을 지방자치발전위에 전달하고 있다. 이영남 가톨릭관동대 경찰행정학과 교수는 “최근 범죄가 점차 광역화되는 점을 감안할 때 광역자치단체에 먼저 자치경찰을 도입하고 성과에 따라 기초자치단체에 자치경찰 권한을 주는 방안이 타당하다”고 주장했다. 이민영 기자 min@seoul.co.kr
  • FBI 협력기업, ‘운전중 휴대폰 사용’ 감지기술 개발

    FBI 협력기업, ‘운전중 휴대폰 사용’ 감지기술 개발

    조만간 미국에서는 경찰이 교통사고를 낸 운전자의 휴대전화를 분석해 운전 중 휴대전화를 사용하고 있었는지를 확인하게 될지도 모르겠다. 운전 중 휴대전화 사용 여부를 감지하는 기술 ‘텍스털라이저’(Textalyzer)의 도입을 제안하고 있는 미국 뉴욕주의 테런스 머피 상원의원이 운전자에게 휴대전화 사용 여부에 따른 교통사고의 책임을 묻는 법안을 제출했다고 외신들이 최근 보도했다. 사고를 낸 운전자는 의무적으로 사용하게 될 텍스털라이저를 통해 휴대전화 사용 여부를 경찰에게 조사받게 될 것이라고 머피 상원의원은 설명했다. 이때 경찰은 휴대전화가 언제 사용됐는지를 확인할 수 있지만, 통화와 전화번호, 사진 등 정보는 볼 수 없다는 것. 제출된 법안에 따르면, 사고를 낸 운전자가 휴대전화를 건네주지 않으면 운전면허가 취소된다. 또한 운전자가 휴대전화의 제시를 거부한 경우에는 경찰이 수색영장을 발부받을 수 있다. 이런 일에 필요한 기술 텍스털라이저는 이스라엘 보안업체 셀레브라이트(Cellebrite)가 개발했다. 이 업체는 최근 미국 캘리포니아주(州) 샌버나디노에서 일어난 총기 난사 사건의 용의자가 소유하고 있던 아이폰5c의 잠금 해제를 둘러싸고 미국연방수사국(FBI)에 협력한 기업으로 알려졌다. 이번 법안은 운전자를 사고로부터 보호하고 휴대전화에 정신을 팔려서 발생할 수 있는 교통사고를 예방하기 위해 책정됐다. 머피 상원의원은 DORCs(Distracted Operators Risk Casualties)라는 이름의 단체와 함께 이번 법안을 책정했다. 이 단체는 음주운전을 하는 운전자처럼 운전 중 휴대전화를 사용한 운전자에 대해서도 책임을 지게 해야 한다고 주장한다. 하지만 미국에서 사용하는 장치는 무엇이든지 간에 사용자의 개인정보를 보호해야 하므로 기능이 제한될 가능성이 크다. 그렇지 않으면 미국 수정헌법 제4조가 보장하는 권리인 불합리한 압수와 수색에 대해 신체·주거·서류·재산의 안전을 확보하는 국민의 권리가 지켜지지 않을 가능성이 있기 때문이다. 사진=셀레브라이트 윤태희 기자 th20022@seoul.co.kr
  • [3당 원내대표 인터뷰] 이종걸 더불어민주당 원내대표 “노동 4법 폐기해야… 與심판 큰 원인”

    더불어민주당 이종걸 원내대표는 17일 “노동 4법은 폐기해야 한다”는 입장을 밝혔다. 이 원내대표는 서울신문과의 전화 인터뷰에서 새누리당이 통과를 주장하고 있는 근로기준법, 파견법, 고용보험법, 산업재해보상보험법 등 ‘노동 4법’에 대해 “선거 과정에서 노동 문제에 대한 시민들의 걱정이 굉장했다. 그게 새누리당에 대한 심판의 큰 원인이 됐다. 환경노동위원회에서 논의는 해 보겠지만 새누리당이 자기 입장을 고집할 것으로 보여 별 성과는 없을 것으로 예상한다”며 이같이 밝혔다. 새누리당이 요구하는 서비스산업발전기본법의 경우에는 “보건의료산업 부문만 제외하면 할 수 있다”면서도 “꼭 19대 국회가 아니더라도 20대 국회에 하면 된다. 신중하게 하면 된다”고 말했다. 국민의당이 제시한 역사교과서 국정화 폐지 결의안 및 세월호특별법 개정안에 대해서는 “(두 가지 문제는) 당연히 중요하고 만나서 논의할 생각이 있다”면서도 “박근혜 대통령의 경제활성화법이 ‘국민들을 속이는 법’이라는 것을 국민들이 이번 선거에서 심판해 줬기 때문에 경제활성화법 폐기 선언부터 이끌어 내겠다”고 강조했다. 지난 3월 통과된 테러방지법에 대해서도 이 원내대표는 “야당이 내놓은 안 중심으로 (개정)해야 한다”면서 “새누리당이 야당의 요구를 일점일획도 반영하지 않았다. 국가정보원이 아닌 국민안전처를 컨트롤타워로 하자는 내용의 우리 당의 법안이 있다”고 목소리를 높였다. 새누리당이 강력히 주장하는 사이버테러방지법 통과에 대해서도 “국정원 중심으로 하면 안 된다. 사이버 위기관리를 국정원이 총괄하도록 돼 있다 보니 보안업체들이 국정원에 얽매일 수 있다. 보안산업을 국정원이 좌지우지할 수 있는 것”이라고 부정적인 입장을 밝혔다. 이범수 기자 bulse46@seoul.co.kr
  • 흉악범죄·보이스피싱·가정 폭력에서 안전하려면

    흉악범죄·보이스피싱·가정 폭력에서 안전하려면

    왜 그들은 우리를 파괴하는가/이창무·박미랑 지음/메디치미디어/392쪽/1만 5000원 국내 내로라하는 범죄학자들이 범죄의 민낯을 파헤치기 위해 뭉쳤다. 한국 최고의 범죄·보안 전문가 이창무 중앙대 산업보안학과 교수와 사회적 약자에 대한 범죄 연구 권위자 박미랑 한남대 경찰학과 교수다. 저자들은 “범죄에 대한 두려움을 키우는 것은 범죄에 대한 우리의 무지”라며 “범죄에 대한 무지와 편견을 없애 범죄 피해를 사전에 차단할 계기를 만들고 싶어 집필했다”고 말했다. 살인, 성폭력, 강도 같은 흉악 범죄의 실상을 각종 범죄 통계와 연구 논문, 해외 유사 범죄 분석 등을 통해 제대로 짚었다. 소셜네트워크서비스(SNS)에서 기승을 부리는 사이버 범죄, 보이스피싱, 스미싱 등 시대 변화에 따라 새롭게 등장한 범죄도 데이터와 실제 사례를 통해 알기 쉽게 분석했다. 특히 부천 어린이 시체 유기 사건, 여중생 백골 방치 사건, 여대생 암매장 사건을 발화점으로 줄줄이 터져 나오는 아동학대, 가정 폭력, 데이트 폭력의 실체를 파고든 부분은 주목할 만하다. 이 교수는 “범죄의 실체를 알 때 비로소 범죄에 대한 두려움을 극복할 수 있고 범죄의 그늘에서 벗어날 수 있다”고 강조했다. 박 교수는 “살인, 성폭력, 절도, 사이버 범죄 등 모든 범죄는 범죄 동기와 범죄 기회가 충족되면 발생한다”며 “두 조건 중 하나라도 차단하면 범죄에서 안전할 수 있다”고 역설했다. 이 교수는 아시아 최초로 뉴욕시립대 형사사법학 석·박사 학위를 취득했다. 학계에 기여한 공로를 인정받아 케임브리지국제인명센터 등 세계 3대 인명사전에 모두 이름을 올리기도 했다. 박 교수는 국내 최초로 데이트 폭력 논문을 발표하며 한국에 없던 데이트 폭력 개념을 정립했다. 김승훈 기자 hunnam@seoul.co.kr
  • 프라이버시를 양보하는 사람들

    프라이버시를 양보하는 사람들

    당신은 데이터의 주인이 아니다/브루스 슈나이어 지음/이현주 옮김/반비/476쪽/1만 9000원 문명의 이기(利器)는 ‘양날의 칼’에 비유된다. 디지털 시대의 정보도 마찬가지다. 정보를 통해 얻는 편리함·안전에 수반되는 개인정보 노출과 감시, 통제, 프라이버시 침해가 심각한 수준이다. 많은 사람은 디지털 정보 시대를 ‘거대 감시사회’로 부른다. 구글의 최고경영자 에릭 슈밋은 “우리는 당신이 어디에 있는지, 어디에 있었는지도 알고 있다. 당신이 지금 무슨 생각을 하고 있는지도 어느 정도 알아낼 수 있다”고 말한 바 있다. ‘세계 최고의 보안 전문가’로 유명한 미국 하버드대 로스쿨 버크먼 인터넷사회연구소 연구원이 이 책에서 고발한 ‘거대 감시사회’의 실상은 섬뜩하다. 감시사회에 대한 무감각을 깨고 적극 대처해야 할 이유가 설득력 있게 풀어진다. 책에서 드러나는 감시와 악용의 사례는 주변에서 쉽게 느낄 수 있는 것들이 수두룩하지만 피부에 와 닿는 ‘위기의 실상’이 도드라진다. 이를테면 페이스북은 약혼을 선언하기도 전에 약혼했다는 사실을 알고 있고, 커밍아웃 전이라도 동성애자임을 알고 있다. 그런가 하면 본인 모르게, 또는 본인 허락 없이도 다른 사람들에게 그 사실을 전파한다. 통계에 따르면 인류는 2010년에 이미 태고부터 2003년까지 만든 모든 데이터보다 더 많은 데이터를 매일 만들어 냈다. 산업 시대 인간 활동이 배기가스를 남겼다면 디지털 시대의 인간은 모든 흔적을 어김없이 데이터로 남긴다. 문제는 그 데이터들이 기록되고 영구히 저장된다는 점이다. 미국에선 성별과 생일, 다섯 자리 우편번호만으로 3억 인구 중 87%의 신원을 확인할 수 있고, 시간·날짜·위치 정보 등 단 4개의 메타데이터만으로도 미국인 95%의 이름을 식별해 낼 수 있다. 미국인 전체의 일상을 1년간 비디오로 기록하는 데 2억 달러(약 2300억원)면 충분하다. 컴퓨터, 스마트폰, 신용카드뿐만 아니라 폐쇄회로(CC)TV, 냉장고, 주방기구, 의료장비, 자동차 등을 이용하는 그 누구도 감시에서 헤어나기가 어려운 셈이다. 조지 오웰의 소설 ‘1984년’이 발간된 이후 사람들은 전체주의 독재사회와 정보의 악용에 경계를 쏟아 냈다. 2013년엔 전직 미국 중앙정보국(CIA) 컴퓨터 기술자 에드워드 스노든의 폭로로 미 국가안보국(NSA)이 모든 미국인의 휴대전화 통화 기록을 수집한다는 사실이 알려졌다. 그러나 사람들은 정작 정보를 누가 어떻게 수집, 이용하는지 모르고 데이터 삭제 권한도 갖지 못한다. 그 이유로 가장 많이 들먹거려지는 게 ‘프라이버시 양보’다. 정보를 통해 편리함과 안전을 얻는 대신 프라이버시를 자발적으로 양보한다는 것이다. 그 ‘대가의 위험성’이 정부·기업의 개입과 감시·통제를 부추긴다고 저자는 강조한다. 정부는 기업의 감시 능력을 이용해 국민들을 관찰하기 일쑤다. NSA는 인터넷 기업들을 상대로 수천 명의 관심 대상에 대한 데이터 제공을 합법적으로 강요한다. 기업들은 자진 협력하기도 하고 법원에 의해 비밀리에 강제로 데이터를 넘겨주기도 한다. “정부와 기업이 저지르는 대량 감시는 인종, 종교, 계급, 정치 신념 등 모든 점에서 차별을 가능하게 한다.” 감시와 통제를 통해 가장 크게 희생되는 건 당연히 자유와 민주주의다. 결사와 표현의 자유를 억누르는가 하면, 반대자와 발전이 없는 사회를 낳기도 한다. 그 개선을 위해 저자는 정보기관이 감시 대상을 불특정 다수에서 특정하도록 강제하는 법을 마련하고, 정부와 기업들은 정보를 처리하는 알고리즘을 공개하는 등 투명성을 높이라고 주문한다. 특히 프라이버시의 요체는 인권임을 강조한 저자는 “관여하고 책임을 묻고 저항하며, 정치적 변화를 이끌어 내기 위해 싸우라”고 주문한다. 김성호 선임기자 kimus@seoul.co.kr
  • [여소야대 정국] 3명 중 1명이 전과자 이용득 5건 가장 많아

    4·13 총선 당선자 3명 중 1명은 전과자인 것으로 나타났다. 또 비례대표를 포함한 300명의 평균 재산은 41억여원으로 집계됐다. ●전과자 더민주 50명·새누리 30명 15일 바른시민사회에 따르면 20대 총선 당선자 300명 가운데 30.7%(92명)가 총 141건의 전과 기록을 갖고 있는 것으로 나타났다. 집회및시위에관한법률(집시법) 위반이 33건, 국가보안법 위반이 21건으로 가장 많았고 폭력행위등처벌에관한법률(20), 음주운전(20), 치상(13) 등이 뒤를 이었다. 정당별로는 새누리당이 122명 중 30명(24.6%), 더불어민주당이 123명 중 50명(40.7%), 국민의당이 38명 중 5명(13.2%), 정의당이 6명 중 3명(50.0%)으로 집계됐다. 새누리당은 122명 가운데 24.6%에 달하는 30명이 37건의 전과 기록을 갖고 있었다. 김무성(부산 중·영도) 의원은 알선수재, 김용태(서울 양천을) 의원은 음주운전, 이학재(인천 서갑) 의원은 공직선거및선거부정방지법 위반 등을 했다. 더민주는 50명(40.7%)이 총 84건의 전과 기록을 갖고 있는 것으로 확인됐다. 대부분 국가보안법이나 집시법 위반이었다. 비례대표로 당선된 이용득 전 최고위원은 교통사고처리특례법 위반, 도로교통법 위반 및 뇌물공여의사표현, 폭력행위등처벌에관한법률 위반 등 5건으로 가장 많았다. 무소속은 11명 중 4명(36.4%)이 8건의 전과 기록을 갖고 있다. 통합진보당 출신인 무소속 윤종오(울산 북구) 당선자는 업무방해와 직권남용 등 2건, 무소속 김종훈(울산 동구) 당선자는 특수공무집행방해와 음주운전 등 3건의 전과를 보유했다. ●평균 재산 41억… 김병관 2637억 1위 한편 게임업체인 웹젠 이사회 의장인 더민주 김병관(경기 성남분당갑) 당선자가 2637억여원으로 가장 많은 재산을 중앙선거관리위원회에 신고했다. 안랩 창업자인 안철수(서울 노원병) 국민의당 공동대표가 1629억여원, 새누리당 김세연(부산 금정·1551억여원)·박덕흠(충남 보은옥천영동괴산·550억여원) 의원이 뒤를 이었다. 박정어학원 설립자인 박정(경기 파주을) 더민주 당선자는 219억여원, 고 성완종 전 경남기업 회장의 동생 성일종(충남 서산태안) 새누리당 당선자는 210억여원을 신고했다. 빚을 가진 당선자가 2명이나 됐다. 더민주 진선미(서울 강동갑) 의원은 14억여원, 새누리당 김한표(경남 거제) 의원은 3547만여원의 빚을 신고했다. 전체 평균 재산은 41억여원으로 집계됐지만, 500억원 이상 4인을 제외하면 20억여원으로 나타났다. 이범수 기자 bulse46@seoul.co.kr
  • 헷갈리는 스마트폰 비번, ‘손모양’으로 자동기억

    헷갈리는 스마트폰 비번, ‘손모양’으로 자동기억

    스마트폰이 보편화되면서 모바일 뱅킹 애플리케이션 사용자도 급증하는 가운데, 모바일 뱅킹 앱 비밀번호를 더욱 쉽게 ‘기억’할 수 있는 기술이 개발됐다. 영국 금융업체인 ‘네이션와이드’의 조사에 따르면 영국 스마트폰 사용자는 한 사람 당 평균 6개의 각기 다른 비밀번호를 사용하며, 4명 중 1명은 무려 10개가 넘는 비밀번호를 사용하고 이를 기억하는 것으로 조사됐다. 사용하는 비밀번호의 개수가 많은 이유는 보안상 동일한 비밀번호를 일정기간 사용한 뒤에는 이를 변경해야 하는 원칙 때문이며, 사용하는 비밀번호 개수가 많을수록 사용자는 더 큰 불편함을 느낄 수밖에 없다. 이러한 불편함을 해소하기 위해 네이션와이드가 애플리케이션 개발 전문업체와 합작해 만든 이 기술은 다름 아닌 ‘생체 비밀번호’다. 기존에 사용되던 숫자 비밀번호뿐만 아니라 음성인식, 지문인식 등을 벗어나 사용자가 스마트폰 사용할 때 나타나는 주요 특징 등을 비밀번호로 삼는 것이다. 예컨대 스마트폰을 잡는 방식이나 스마트폰의 화면을 넘기는 방식 등 사용자마다 각기 다른 스마트폰 사용습관을 비밀번호로 지정하는 것이다. 현재 공개된 버전은 프로토타입이며, 네이션와이드는 이 기술을 이용해 더욱 강화된 보안 뱅킹을 선보일 수 있을 것이라고 기대했다. 네이션와이드 관계자는 “설문조사결과 10명 중 7명은 각기 다른 숫자 비밀번호를 기억하는 것을 매우 어려워한다고 답했으며, 한 달에 평균 2번은 사이트의 ‘비밀번호 찾기’ 서비스를 이용하는 것으로 나타났다”면서 “비밀번호를 주기적으로 바꿔주는 것이 매우 중요하다는 것을 알고 있지만, ‘디지털 세상’에서 그 많은 비밀번호를 기억하기란 쉽지 않다”고 설명했다. 이어 “우리가 공개한 기술이 대중화 된다면 사람들은 더욱 안전하게 자신의 정보를 보호할 수 있을 것”이라고 덧붙였다. 송혜민 기자 huimin0217@seoul.co.kr
  • 美 “韓국정교과서, 학술 자유에 우려 키워”

    미국 국무부가 13일(현지시간) 발표한 ‘2015 국가별 인권보고서’에서 북한의 인권 상황에 대해 “독재 정권이 정치적 탄압을 계속하고 정치적 반대를 금지 또는 제한하고 있다”고 비판했다. 한국에 대해서는 국가보안법 등이 표현의 자유를 제한하고 지난해 논란을 빚었던 국정교과서 문제가 우려된다고 지적했다. 국무부는 보고서에서 북한을 쿠바와 중국, 이란 등과 함께 독재 정권으로 지칭하면서 “북한은 김씨 일가가 60년 넘게 이끌고 있는 독재국가”라며 “주민들은 이런 정부를 바꿀 능력이 없으며 북한 당국은 언론과 집회, 결사, 종교, 이동, 노동의 자유를 부정하는 등 주민들의 삶을 다양한 측면에서 엄혹하게 통치하고 있다”고 밝혔다. 국무부는 2009년 버락 오바마 정부 출범 이후 북한 인권 상황에 대해 ‘열악하다’를 시작으로 ‘개탄스럽다’ ‘암울하다’에 이어 지난해 ‘세계 최악’이라고 평가했으나 올해는 이례적으로 평가 자체를 내리지 않았다. 특히 “북한 당국은 생존 조건이 잔혹하고 수용자들에게 강제 노동을 시키며 살아 나올 것으로 기대할 수 없는 정치범 수용소를 운영하고 있다”며 정치범 이외에 일반 시민도 공개 처형을 당한 사실을 추가했다. 한국과 관련해 “주요한 인권 문제는 표현의 자유를 제한하는 국가보안법과 명예훼손법, 인터넷 접근 제한, 양심적 군 복무 거부자에 대한 처벌, 군대 내 괴롭힘과 (신병) 신고식 등”이라고 지적하면서 국정교과서 문제를 새로 거론했다. 국무부는 역사 교과서 문제에 대해 “중·고등학교가 역사 교과서를 채택할 권리를 끝내려는 정부의 계획은 한국의 학술 자유에 대한 우려를 불러일으켰다”고 지적했다. 워싱턴 김미경 특파원 chaplin7@seoul.co.kr
  • 지금 ‘자동로그인’ 기능 쓴다고요? 해커가 좋아합니다

    지금 ‘자동로그인’ 기능 쓴다고요? 해커가 좋아합니다

    온라인 금융거래가 늘면서 기억하기 힘든 아이디 및 비밀번호 혹은 계좌 등의 정보를 기입시 '자동로그인' 또는 ‘자동완성’ 기능을 사용하는 사람이 많다. 최근 이러한 습관이 개인정보 유출의 위험을 급격하게 높인다는 지적이 나왔다. 영국의 컴퓨터 보안 전문업체인 불가드(BullGuard)가 태블릿PC와 스마트폰을 사용하는 영국 성인 2000명을 대상으로 한 조사에 따르면, 사용자의 3분의 1은 모바일 전자상거래 이용시 자신의 은행계좌 번호 전체를 미리 저장해두고 사용하는 것으로 나타났다. 또 사용자의 3분의 2는 각종 전자상거래 사이트에 로그인 할 때 ‘자동 로그인’ 기능을 이용하는 것으로 조사됐다. 보안업체 전문가들은 세계 최대 경매사이트인 이베이나 아마존 등 다수의 사람들이 이용하는 이러한 사이트에 개인 정보를 저장해 두는 습관 또는 자동 로그인 기능을 이용하는 습관이 스마트폰이나 태블릿PC를 분실했을 때 개인정보유출의 피해를 높일 수 있다고 경고했다. 뿐만 아니라 사용자의 절반 이하가 자신의 스마트기기에 비밀번호를 지정하지 않은 채 사용한다고 밝혔으며, 이는 곧 누구나 매우 손쉽게 개인정보를 훔쳐갈 수 있는 여지가 될 수 있다고 강조했다. 불가드의 마케팅 부서 최고 책임자인 캠 리는 데일리메일과 한 인터뷰에서 “이베이나 아마존 등 전자상거래 관련 사이트 이용비율이 높아지면서 사용자가 기억해야 할 비밀번호나 입력해야 할 카드·계좌 정보가 많아졌다. 사용자들은 불편함을 피하기 위해 자동완성 기능 또는 자주쓰는 카드·계좌의 정보 저장 기능을 이용하는 경우가 많아졌다”고 설명했다. 이어 “하지만 이러한 습관은 사용자의 스마트폰과 태블릿PC가 해커의 손에 들어갔을 때 엄청난 위험을 초래할 수 있다. 분실 또는 도난 시 이러한 기능을 사용한 사람들은 생각보다 더 큰 피해를 입을 수 있다”고 경고했다. 조사 결과 패스워드 자동완성 기능 또는 ‘로그인 상태로 머물기’ 기능을 가장 많이 사용하는 사이트는 페이스북이었다. 페이스북 사용자의 60%가 위의 기능을 사용했으며, 이메일(35%), 아마존(34%), 트위터(27%), 이베이(20%) 사이트가 뒤를 이었다. 아마존 사용자의 64%는 지불수단 카드의 정보를 해당 사이트 안에 저장한 채 사용한다고 밝혔고, 페이팔(33%), 이베이(21%), 테스코(11%) 사이트 등이 뒤를 이었다. 전문가들은 개인정보 유출의 위험을 낮추기 위해서는 카드·계좌번호를 저장한 사이트들의 비밀번호를 각각 기억하고, 자동로그인 기능을 사용하지 않는 것이 좋다고 권장했다.   송혜민 기자 huimin0217@seoul.co.kr
  • “FBI, 해커에게 돈 주고 아이폰 잠금 풀었다”

    전문가들 “애플에 푼 방법 알려야” 미국 연방수사국(FBI)이 샌버너디노 테러범의 아이폰 5c를 잠금해제하는 데 전문 해커들을 고용한 것으로 알려졌다. 워싱턴포스트(WP)는 12일(현지시간) “FBI가 비밀번호 입력 오류 시 자료를 삭제하는 아이폰의 보안 기능을 무력화해 잠금을 해제했으며 이와 관련해 핵심 정보를 얻으려고 해커에게 돈을 줬다”고 보도했다. 이들 해커는 특정 소프트웨어의 취약점을 찾아내 정부나 기업 등에 관련 정보를 팔아 이득을 챙기는 부류로 ‘회색박쥐’로 불린다. WP에 따르면 FBI는 해커들로부터 입수한 정보를 이용해 아이폰 비밀번호를 10번 이상 잘못 입력하면 자료가 자동으로 삭제되는 보안 기능을 무력화했다. 이후 여러 번호를 조합해 단 26분 만에 네 자릿수의 비밀번호를 풀어내는 데 성공했다. 앞서 FBI가 이스라엘 보안업체 셀레브라이트의 협조를 얻었다는 보도가 있었으나 WP는 “테러범의 아이폰을 푸는 데 회색박쥐 해커가 1명 이상 관련돼 있다”고 전했다. FBI가 이번에 사용한 아이폰 잠금해제 수법은 오래 이용되지 못할 것이라고 WP는 지적했다. 그럼에도 아이폰 보안 강화를 위해 해당 정보를 애플에 제공해야 한다는 전문가들의 요구가 높아지고 있다. 애플도 이에 대한 기대로 정부를 고소하겠다는 방침을 철회한 상태다. 미 행정부는 정보 공개에 긍정적이나 FBI 등 수사기관은 반발하는 상황이어서 백악관 차원의 논의를 거쳐 결정될 것이라고 WP는 설명했다. 박기석 기자 kisukpark@seoul.co.kr
  • 방역당국, 집단 감염병 대응 또 허점

    방역당국, 집단 감염병 대응 또 허점

    고열·기침에 메르스 의심 진단 환자, 서울 시내 호텔로 이동 당국 4시간이나 지나 신병 확보… 바이러스 1차 검사선 음성 반응 방역 당국의 메르스(중동호흡기증후군) 방역에 또다시 허점이 노출됐다. 서울 종로구 강북삼성병원은 13일 새벽 고열과 기침 증세를 호소하며 응급실을 찾은 아랍에미리트(UAE) 국적 A(22·여)씨에게 메르스 의심 진단을 내리고도 이 여성이 마음대로 귀가하는 것을 막지 못했다. 질병관리본부는 부랴부랴 소재 파악에 나서 오전 7시 20분쯤 서울 중구의 한 호텔에서 A씨의 신병을 확보하고 같은 지역의 국립중앙의료원으로 이송했다. A씨가 응급실을 나선 뒤 4시간이 지난 후였다. 1차 검사 결과 이 여성은 메르스에 감염되지 않은 것으로 확인됐지만, 메르스 사태의 교훈이 무색할 정도로 방역 당국과 의료기관이 안이하게 대처했다는 지적이 나온다. 최종 검사 결과는 15일쯤 나온다. 강북삼성병원에 따르면 지난 8일 입국한 A씨는 고열, 기침, 인후통 등의 증세가 나타나자 이날 오전 1시 30분쯤 이 병원 응급실을 찾았다. 병원 측은 A씨를 메르스 의심 환자로 진단하고 질병관리본부 콜센터에 신고한 뒤 A씨와 함께 온 보호자에게 격리의 필요성에 대해 설명했다. 하지만 A씨는 격리를 거부하고 자신의 승용차로 돌아갔다. 이 병원 의사의 설득으로 A씨는 응급실 외부에 설치된 음압 에어 텐트에 잠시 입실했으나 곧 밖으로 나갔다. 강북삼성병원 관계자는 “보안팀이 차량에서 대기해 달라고 요청하고 의료진에게 이를 설명하러 간 사이 환자와 보호자가 승용차로 귀가해 버렸다”고 말했다. 환자가 격리를 거부하긴 했으나 병원 측도 이를 적극적으로 제지하지 못했다는 비난을 피할 수 없을 것으로 보인다. 질병관리본부 관계자는 “병원 측은 메르스 의심 환자가 도망갔다고 하고, 의심환자는 대기했는데 사람이 오지 않아 그냥 숙소로 돌아왔다고 하는 등 말이 엇갈린다”고 말했다. 방역 당국은 A씨의 신병을 확보하고도 2시간 후에야 국립중앙의료원으로 이송했다. 이송이 지연된 이유에 대해 질본 관계자는 “아랍권 여성에 대한 신체 접촉은 매우 신중하게 해야 해서 UAE 대사관 관계자가 호텔로 오길 기다렸다가 이 관계자에게 상황을 자세히 설명하고 이송 동의를 얻어야 했다”고 말했다. 이현정 기자 hjlee@seoul.co.kr
  • [4·13 총선] 남양주 유권자 7명, 투표소 실수로 정당투표 못 해

    제20대 국회의원 선거가 치러진 13일 국토 최남단 마라도부터 최북단 서해5도까지 전국에 설치된 1만 3837개 투표소에는 유권자의 발길이 하루 종일 이어졌다. 소중한 한 표를 행사하기 위해 110세 노인이 가족들의 부축을 받아 투표소를 찾았고, 교통사고를 당한 50대 남성은 구급차를 타고 달려오기도 했다. 이날 오전 제주 마라도 주민들은 투표를 못 하게 될까 봐 안타까워하며 발을 동동 굴렀다. 궂은 날씨로 마라도를 출발하는 선박이 결항되면서 서귀포시 대정읍에 마련된 투표소에 갈 수 없게 된 탓이었다. 다행히 오후에 비가 그치면서 주민들은 특별 여객선편에 몸을 실었다. 그러나 이들은 투표 후 섬으로 돌아가는 배편이 없어 투표소 인근 숙소에서 하룻밤을 묵어야 했다. 인천 강화군 미법도에 사는 유권자 26명은 배로 15분 정도 걸리는 석모도로 이동했다. 민간인출입통제선(민통선) 안에 있는 경기 연천군 횡산리 주민들도 차를 몰고 민통선 밖에 있는 중면사무소 투표소에서 한 표를 행사했다. 경기 안산에서는 세월호 희생자 유족들이 참사 2주년(4월 16일)을 사흘 앞두고 투표소를 찾았다. 100세 이상의 고령 유권자들도 투표에 참여했다. 경기 수원시 장안구 조원동에 사는 110세 송화분(1906년생) 할머니가 가족의 부축을 받아 투표장에 나왔고, 충북 충주시 동량면 제1투표소에서는 장선례(102·여)씨가 아들과 함께 나와 소중한 한 표를 행사했다. 1910년생인 강근익(106) 할아버지는 인천 남구 서화초등학교에서 투표했다. 경북 영주에서는 교통사고로 중상을 입어 병원에서 치료 중인 김모(52)씨가 영주2동 투표소에 구급차를 타고 와 투표했다. 충북 옥천에서는 부친상을 당한 상주 전모(59)씨가 오전 7시 30분쯤 상복 차림으로 옥천읍 장야초등학교를 찾아 투표했다. 전직 대통령 내외와 총리, 대법원장 등 주요 인사들도 한 표를 행사했다. 이명박 전 대통령과 부인 김윤옥 여사는 이날 오전 9시 사저 인근의 서울 강남구 논현1동 제3투표소에서 투표를 했다. 전두환 전 대통령과 이순자 여사는 오전 9시 30분쯤 서대문구 연희동 주민센터 제1투표소를 찾았다. 노태우 전 대통령은 건강상의 이유로 지난주 거소투표를 했다. 노무현 전 대통령 부인 권양숙 여사는 오전 8시 경남 김해시 진영읍 진영문화센터 제5투표소에서 국회의원 김해갑 선거와 김해시장 재선거 투표를 했다. 총선에 출마한 후보자가 제때 주소를 옮기지 못해 정작 자신이 출마한 선거구에서 투표하지 못한 경우도 있었다. 세종시에 출마한 더불어민주당 문흥수 후보, 강원 속초·고성·양양 선거구에 출마한 더민주 김주학 후보, 서울 영등포갑 강신복 후보(국민의당), 경기 안양만안 곽선우 후보(국민의당) 등이다. 경기도 선거관리위원회는 이날 오전 6시쯤 남양주 해밀초등학교에 마련된 투표소를 찾은 유권자 7명이 투표 관리원의 실수로 비례대표 투표용지를 받지 못했다고 밝혔다. 정당 투표는 못 했지만 후보 투표는 유효하다. 선관위의 실수로 투표권을 박탈당한 경우 국가를 상대로 손해 배상을 청구할 수 있다. 동명이인으로 인한 신원 확인 착오도 잇따랐다. 오전 9시 40분쯤 충북 청주시 흥덕구 가경동 제7투표소에서 투표해야 할 유권자가 가경동 제9투표소에서 동명이인의 선거인 명부에 서명하고 투표하는 일이 발생했다. 선관위는 나중에 신원을 확인하고 유효표로 처리했다. 중앙선관위 홈페이지는 오후 2시 22분부터 약 3분간 디도스(DDoS·분산서비스거부) 공격을 받는 사건이 발생했다. 홈페이지에 있는 ‘내 투표소 찾기’ 서비스에 디도스 공격이 발생했으나 공격 즉시 사이버대피소와 위원회 보안 전용 장비에서 공격을 전량 차단한 후 집중 관제를 실시해 피해 없이 정상적으로 서비스를 제공했다. 광주 빛고을체육관에 마련된 광주 서구개표소에서는 개표 10분도 안 돼 20여분간 개표가 중단되는 소동이 벌어졌다. 한 선거사무원이 사전 투표함을 거꾸로 놔둬 개표 과정에서 서구갑인 양3동과 서구을인 화정3동의 표가 섞인 것으로 확인됐다. 전국종합 이민영 기자 min@seoul.co.kr
  • “파나마 페이퍼스, 100개 언론 ‘공유’로 폭로”

    “파나마 페이퍼스, 100개 언론 ‘공유’로 폭로”

    사상 최대 역외 탈세 자료 공개 파문 문서 1150만건 보며 해당 기업 찾아 각국 언론인 400여명 비밀리 협업 “그것은 우리가 한 곳을 바라보고 있기에 가능한 일이었다.” 지난 4일 국제탐사보도언론인협회(ICIJ)가 사상 최대 규모의 역외 탈세 자료인 ‘파나마 페이퍼스’ 프로젝트를 공개했다. 시진핑(習近平) 중국 국가주석의 매형, 블라디미르 푸틴 러시아 대통령의 최측근 등 각국의 지도자 및 전·현직 정치인들이 연루됐다고 폭로해 파문이 일고 있다. 탐사보도협회 소속으로 이 프로젝트에 참여했던 지아니나 세그니니 미국 컬럼비아대 교수는 11일(현지시간) 뉴욕의 AP통신 본사에서 열린 ‘데이터 저널리즘 서밋 2016’에서 “지금까지의 프로젝트와는 비교도 안 되는 엄청난 용량의 일이었고, 이런 식으로 정보를 공개하는 것이 우리도 처음이었다”며 보도를 하기까지의 과정을 밝혔다. 파나마 페이퍼스 보도를 위해 협회는 1년 동안 2.6테라바이트(TB) 분량, 1150만건의 문서를 다뤘다. 세그니니는 “기존 인력으로는 10초당 한 건의 문서를 봐야 1년 만에 끝낼 수 있는 분량”이라고 표현했다. 게다가 원자료의 80%가 이미지 형식을 갖춰 사진을 통해 정확한 정보를 캐야 했고, 문서 안에 포함된 200여개 국가의 21만 4000개 기업 가운데 탈세 기업을 일일이 가려내야 했다. 세그니니는 “이 프로젝트의 핵심은 바로 ‘공유’”라고 말했다. 협회 소속 각국의 100여개 언론사, 약 400명의 언론인이 참여해 자료를 공유했다. 정보를 나누는 과정은 ‘페이스북’과 같은 소셜네트워크서비스(SNS) 형태에 비유했다. 페이스북 타임라인처럼 누구에게나 공개된 자료를 활용하면서 동시에 이 ‘비밀’을 공유하는 그룹에 속한 사람들만의 전문적인 지식을 서로 나누는 방식이라는 설명이다. 자료는 20개 언어로 번역됐고, 법률상 문제를 수시로 검토하기 위해 국적이 다른 4명의 변호사가 참여했다. 50여 개국 140명의 정치인에게 역외 탈세 의혹에 대한 입장을 묻기 위해 200여명이 전화기를 붙잡았다. 이렇게 완성된 자료는 누구나 쉽게 알 수 있도록 다양한 그래픽을 통해 시각화했다. 그 결과 파나마 페이퍼스는 발표되자마자 전 세계로 퍼져 나가 영향력을 더 높였다. 보도를 준비하는 과정에서 특히 어려웠던 점을 묻자 의외의 답이 나왔다. “이 일에 대해 가족이나 친구들에게조차 말하지 못한 것이 고충이었다”는 것이다. 그러면서도 “이런 큰 비밀을 400명이 공유하고 있었는데 1년 동안 철저히 비밀이 지켜진 것도 놀랍다”고 덧붙였다. 그는 “보안 문제 때문에 이번 주만 해도 서버를 일곱 차례 갈아치울 만큼 (비밀을 지키기가) 힘든 일이었다”면서 “그러나 잘못된 일을 바로잡자는 하나의 목표를 공유했기 때문에 가능했다. 데이터를 축적하는 과정은 신뢰를 쌓는 과정이기도 했다”고 강조했다. 뉴욕 허백윤 기자 baikyoon@seoul.co.kr
위로