‘폴 댄싱(무대 위에 있는 장대를 활용해 추는 선정적인 춤)’을 능숙하게 구사하는 로봇들이 국제 전시회에서 멋진 공연을 펼칠 것으로 알려져 네티즌들의 관심이 집중되고 있다. 영국 일간지 데일리메일의 9일(현지시간) 보도에 따르면, 사진 속 전자 댄서(?)들은 오늘 개막한 세빗(CeBit, 매년 3월 독일 하노버에서 개최되는 세계 최대규모 정보 통신기술 전시회)에 출품된 로봇 중 하나다. 설계자는 유명 영국 아티스트인 자일즈 워커로 중고차량에서 얻은 부품들을 재활용해 이런 멋진 로봇을 만들어냈다. 참고로 총 제작비용은 2,500파운드(약 446만원)다. 관계자에 따르면, 해당 공연은 DJ의 그루브(groove) 넘치는 비트가 흐르는 동안 뒤에서 엔지니어들이 열심히 컴퓨터 원격장치로 로봇들의 동작을 제어해주는 방식으로 진행될 예정이다. 사실 이 로봇들이 첫 등장한 건 2년 전 전시회지만 당시 얻었던 폭발적 반응으로 이번에 재초대 된 것이라고. 한편 ‘2014 세빗 전시회’는 10일부터 14일까지 나흘 간 독일 하노버 박람회장에서 열린다. 대한무역투자진흥공사(KOTRA)에 따르면, 해당 전시회에는 스마트폰, PC 소프트웨어, 보안 장비 분야의 유망 국내 중소기업 54개사도 참여 중이다. 사진=데일리메일 캡처　 조우상 기자 wscho@seoul.co.kr

북한 김정은 국방위원회 제1위원장의 친여동생인 김여정(27)이 9일 북한 매체에서 처음으로 호명됐다. 특히 김 제1위원장 집권 이후 처음 열리는 제13기 최고인민회의 대의원(우리의 국회의원) 선거일에 호명됐다는 점에서 김여정이 대내외적으로 김정은 정권의 핵심 인사로 전면에 등장한 의미로 해석된다. 조선중앙방송은 이날 김 제1위원장이 평양 김일성정치대학에서 투표한 소식을 전하며 수행자 가운데 한 명으로 여동생인 김여정을 소개했다. 방송은 김 제1위원장의 수행자로 최룡해 군 총정치국장과 함께 ‘당 중앙위원회 책임일꾼’으로 김여정을 소개했다. 황병서 당 조직지도부 부부장 바로 다음에 호명된 점으로 미뤄 김여정의 직급은 남한의 차관급인 당 부부장일 것으로 관측된다. 김여정은 최근까지만 해도 의전을 담당하는 국방위 행사과장 겸 당 선전선동부 행사과장으로 알려진 바 있다. 김여정은 과거 북한의 주요 행사에 참석한 모습이 조선중앙TV에 포착되기는 했지만 북한 매체에서 이름이 공식 호명된 것은 처음이다. 장성택이 처형되고 그의 부인인 김경희 당 비서도 최근 대외 활동 모습을 볼 수 없는 상황에서 김 제1위원장이 의지할 수 있는 사실상 유일 혈육인 김여정의 행보에 더욱 관심이 쏠릴 수밖에 없다. 김정일 정권에서 김경희 당 비서와 같은 역할이 김여정에게 주어질 수도 있다. 김경희 비서가 김정일 국방위원장의 핵심으로 부상한 나이도 30세에 불과했다. 김여정은 1987년생으로, 김정은과 어머니(고영희)가 같다. 1990년대 말부터 김정은 제1위원장과 함께 스위스에서 유학한 것으로 알려져 있다. 김여정뿐만 아니라 김정은 체제에서 군과 노동당을 이끄는 인사들이 이번 대의원 선거를 계기로 더욱 핵심적인 역할을 할 것으로 예상된다. 최근 급부상한 장정남 인민무력부장과 군 총정치국의 렴철성 선전부국장·김수길 조직부국장, 황병서·홍영칠·마원춘 당 부부장 등 정권의 주요 인사들이 대의원에 이름을 올릴 가능성이 제기된다. 반면 장성택의 인맥으로 분류됐던 인사 상당수는 이번 선거에서 교체될 것으로 예상된다. 장성택과 가까웠던 것으로 알려진 인물들 중에는 김양건 당 통일전선부장과 문경덕 평양시당 책임비서, 최부일 인민보안부장 등이 대의원 당선인 명단에 있을지 주목된다. 일각에서는 86세의 고령으로 1998년 제10기 최고인민회의 때부터 상임위원장을 맡은 김영남의 교체 가능성을 점치기도 한다. 안석 기자 ccto@seoul.co.kr

스카이다이버와 경비행기가 충돌하는 순간이 포착됐다. 지난 8일 미국 뉴욕데일리 뉴스 등 외신들은 플로리다주 폴크카운티 75피트(약 23m) 상공에서 발생한 사고 소식을 전했다. 보도에 따르면 8일(현지시간) 오전 11시경 ‘사우스 레이크랜드 공항’에서 개인소유 경비행기로 이착륙 연습을 하던 87세 남성 트렘블리(Trembley)와 낙하산을 펼치고 착륙 중이던 스카이다이버 존 프로스트(John Frost’s·47)가 충돌한 사고다. 당시 사고 순간은 사진작가 팀 텔포드의 카메라에 우연히 포착되었으며, 그는 포크 카운티 보안관 사무실에 사진들을 제공했다. 팀 텔포드는 “우연히 저공비행하는 경비행기를 발견하고 셔터를 눌렀다”며 사고 순간 포착 경위에 대해 설명했다. 뉴욕데일리뉴스는 사고를 당한 조종사와 스카이다이버는 가벼운 부상만을 입었으며 현재 모두 무사하다고 전했다. 또 미 연방교통안전위원회(NTSB)와 연방항공청(FAA)은 정확한 사고원인을 조사하고 있다고 덧붙였다. 사진=Tim Telford, YouTube 영상팀 seoultv@seoul.co.kr

국가 기간통신사업자인 KT에서 1200만명의 개인정보를 도둑맞는 사고가 터졌다. KT의 서비스 이용 고객이 1600만명이라니 400만명만 남기고 다 털린 것이다. 그럼에도 KT는 이 사실을 1년 동안 까마득히 모르고 있었다고 한다. 최고 통신업체의 구멍 난 정보관리 체계도 그렇거니와 초보 수준의 해킹에 당했다는 사실에 허탈함으로 말문이 막힐 지경이다. 한 달여 전인 1월에 카드3사에서 1억 400만건의 개인정보가 유출된 터라 언제쯤 유사 사고가 멈출까 하는 불안감도 지울 수 없다. 사고에 이용된 수법은 아주 단순했다. 구속된 해커 김모(29)씨는 인터넷에서 쉽게 구할 수 있는 ‘파로스’라는 프로그램을 이용, 한 개의 인터넷주소(IP)로 접속한 뒤 9자리의 ‘고객 고유번호’를 무작위로 입력시켜 주민등록번호, 은행 계좌번호 등을 야금야금 빼돌렸다. 이 방법은 일반인도 가능한 초보 수준이다. 성공률이 높은 날은 20만~30만건도 가능했다고 한다. 그는 공모한 텔레마케팅 업체 대표와 함께 이들 정보를 휴대전화 판매 영업에 활용했고, 400만건은 대리점 3곳에다 팔아 115억원 이득을 챙겼다. “여러 곳을 시도했는데 KT에만 통했다”는 그의 말은 KT의 개인정보 관리의 현주소를 여실히 보여주고 있다. KT는 2012년 7월 전산망의 해킹으로 873만건의 개인정보가 유출됐을 때 세계 최고수준의 보안 인프라를 갖추겠다고 약속했다. 물론 이번 사고는 고객이 이용하는 관리센터의 홈페이지를 해킹한 것으로, 2년 전 내부적으로 관리하는 대리점 영업부문 시스템을 접속해 개인정보를 빼내간 것과 중요도는 다르다. 고객들이 이용한 요금 조회를 손쉽게 하려고 접근 편의성을 고려했을 수도 있다. 하지만 동종 업체인 SK텔레콤과 LG유플러스에서는 입력한 고객번호가 반복해 틀리면 접속을 차단하는 시스템을 갖추고 있다고 한다. 대부분의 기업도 이런 잠금기능이 작동되는 체계를 갖고 있다. 이는 KT가 잇따른 유출 사고에도 불구하고 개인정보 관리를 전사적으로 하지 않았다는 것을 뜻한다. 개인정보 유출 사고는 해당 기업의 잘못이 크지만 법적·제도적 허점에서 비롯된 측면도 있다. 현재 개인정보 유출을 막기 위한 ‘정보통신망법’ 개정안과 보이스피싱·스미싱과 관련한 ‘전기통신사업법’ 개정안이 국회에 계류돼 있다. 지난 2월 국회에서 방송법 이견으로 통과되지 못했다. 정보통신망법에는 손해배상제도의 도입과 과징금 강화 등의 내용이 담겨 있다. 또한 정부는 곧 카드사의 정보 유출과 관련해 개인정보보호 종합대책을 발표한다. 지난달 금융위원회가 발표한 금융사에 매출액의 1%를 징벌적 과징금으로 부과하는 등의 내용이 담길 것으로 보인다. 이들 내용은 ‘신용정보법’ 개정안 등에 포함된다. 개인정보 유출로 인한 피해는 고객이 고스란히 입는다. 배상금을 정부가 가져가는 구조는 잘못됐다. 징벌적 과징금 부과와는 별개로 민사소송 절차 없이 피해 고객이 직접 배상을 받을 수 있게 해야 한다. 끊임없는 정보 유출 사고로 피해고객이 참을 수 있는 한도를 넘어선 상태다. 당연히 정보 유출 당사자인 KT에는 엄정한 책임이 뒤따라야 한다. 하지만 피해 당사자가 뛰어다니며 소송에 임하는 구조는 더 이상 안 된다. 고객이 KT에 배상 책임을 물을 수 있는 법적· 제도적 장치가 속히 도입돼야 한다.

“수사 발표 당일 4시간 전까지도 KT에서는 (정보 유출 사실을) 전혀 몰랐어요.” KT 고객정보 유출 사건을 수사 중인 한 경찰은 7일 KT의 허술한 대처를 두고 혀를 내둘렀다. 그는 “우리가 6일 오전 직접 방문해 유출 사실을 전해줄 때까지 KT는 뜬 눈으로 1200만명의 고객 정보를 흘렸다”면서 “국내 최대 통신사의 보안이 이렇게 쉽게 뚫릴 수 있는지 범인의 해킹 방법을 눈으로 보고도 황당했다”고 말했다. 인천지방경찰청 광역수사대가 해당 사건을 인지한 건 지난 2월 1일. 수사는 ‘해커가 개인정보를 빼내 텔레마케팅 장사를 한다’는 첩보에서 시작됐다. 탐문 수사 끝에 경찰이 영장을 받아 해커 김모(29)씨의 사무실을 압수수색하기까지 걸린 시간은 2주. 경찰은 김씨가 빼낸 정보가 KT 고객정보라는 사실을 그 이후 알았다. 김씨는 경찰 조사에서 약 한 달간 독학해서 해킹 프로그램을 만들었다고 말했다. 해커의 능력을 떠나 KT의 보안 시스템이 얼마나 취약했는지를 단적으로 보여주는 대목이다. 김씨는 “개인정보를 해킹해 돈을 벌려 했다”면서 “(만든 프로그램으로) 여기저기 시도했는데 KT만 뚫렸다”고 진술했다. 김씨가 시연한 해킹 방법은 단순했다. 김씨는 먼저 KT 홈페이지에 무작위로 만들어진 9자리 숫자를 입력하는 프로그램을 돌렸다. 9자리 고유번호가 맞아떨어지면 개인정보가 뜨는 KT의 고객정보 관리 시스템의 허점을 파고들었다. 보안이 철저한 곳은 본인 인증 서비스를 한번 더 이용하게끔 돼 있다. 김씨는 이때 2000년대 유행했던 해킹 툴인 ‘파로스 프로그램’을 이용했다. 파로스는 인터넷에서 누구나 공짜로 다운받을 수 있는데 PC와 서버 간에 오고 가는 정보를 중간에 가로챌 수 있다. 김씨는 고유번호가 맞아떨어졌을 때 파로스로 KT 메인 서버가 보내는 개인정보를 수집했다. 이름, 주민번호, 휴대전화번호, 이용대금, 계좌번호, 카드사, 잔여 가입비 등 암호화되지 않은 13개 항목의 정보가 그대로 잡혔다. 정보통신보안법에 따르면 서버상의 모든 개인정보는 암호화 준칙을 준수하도록 돼 있다. 서버 간 정보를 보낼 때도, 심지어 본인이 개인정보를 조회하려 해도 일부 개인정보는 ‘*’ 표시로 가리도록 권장한다. 전화번호가 ‘2000-0000’이라면 ‘20**-00**’식으로 표시돼야 한다는 소리다. 경찰이 KT 보안 담당자를 사법처리하려는 이유가 여기에 있다. 김씨가 가로챈 정보가 전혀 암호화되지 않았다는 건 KT 홈페이지의 보안이 뚫린 게 아니라 뚫려 있었다는 얘기가 된다. 해킹에 대한 기초적인 지식만 있으면 누구나 개인정보를 빼갈 수 있는 빌미를 제공한 셈이다. 이에 경찰도 다음 주초 KT 보안 관계자들을 불러 허술한 홈페이지 보안 시스템과 관리 소홀 여부를 집중 추궁할 계획이다. 한 수사관은 “만약 암호화 준칙을 제대로 지키지 않은 것이 확인된다면 보안 관리자뿐만 아니라 필요에 따라 홈페이지를 만든 업체까지 불러 조사할 수 있다”고 말했다. 이 관계자는 “해커가 하루 종일 9자리 숫자를 집어넣는데도 KT가 이를 눈치채지 못한 것이 이해가 되지 않는다”면서 “번호 입력자가 고유번호의 원래 주인이 맞는지 휴대전화 인증이나 아이핀 인증 절차를 두는 게 보안의 기본”이라고 덧붙였다. 명희진 기자 mhj46@seoul.co.kr

소셜커머스 티켓몬스터에서도 대규모 개인정보 유출이 있었던 것으로 확인됐다. 티켓몬스터는 2011년 해킹에 의해 회원 113만명의 개인정보가 유출된 사실을 확인했다고 7일 밝혔다. 티켓몬스터에서 유출된 개인정보는 회원의 이름과 아이디, 성별, 생년월일, 전화번호 등이다. 주민등록번호와 패스워드 등은 암호화돼 있어 추가적인 피해로부터 안전하다고 티켓몬스터 측은 설명했다. 티몬은 다른 사건을 수사 중이던 경찰로부터 2011년 4월 발생한 것으로 추정되는 해킹에 의해 티몬 고객의 개인정보가 유출된 사실을 전달받았다고 밝혔다. 회사 측은 개인정보가 유출되고도 3년간 이 사실을 알지 못하고 있었다. 해당 사건을 저지른 해커는 현재 구속돼 경찰 수사를 받고 있으며, 티몬은 사건을 경찰로부터 통보받은 후 방송통신위원회 신고 및 고객 공지 등 법적 절차를 완료했다고 말했다. 이에 대해 티몬은 “공식 사과와 함께 경찰 수사에 적극적으로 협조해 유출경위를 파악하고 고객 피해 최소화 및 향후 개인정보 보호에 최선을 다하겠다”고 밝혔다. 신현성 티켓몬스터 대표는 “믿어 주셨던 고객 분들께 실망과 불편을 드리게 되어 진심으로 죄송하고 머리 숙여 사과 드린다”고 말했다. 신현성 대표는 “고객 정보를 안전하게 보호하기 위해 최선의 노력을 기울여 왔지만, 보안에 있어서는 누구도 안심할 수 없다는 큰 깨달음을 얻었고 앞으로 수사에 적극적으로 협조해 추가로 발생할 수 있는 사고에 대비할 것”이라고 덧붙였다. 한편 티켓몬스터 측이 경찰로부터 지난 5일 유출 사실을 전달받고도 금요일 오후 늦게서야 언론에 관련 사실을 공표해 사건의 파장을 축소하기 위한 의도가 아니냐는 의혹도 제기되고 있다. 이와 관련해 티켓몬스터 측은 “5일 오후 늦게 유출 사실을 알았고 방통위에 신고하기 위한 준비 및 법적 자문, 고객 피해확인을 위한 프로그램 개발 등에 시간이 필요했다”면서 “최대한 빠르게 피해사실을 알린 것”이라고 말했다. 티몬 고객정보 유출에 네티즌들은 “티몬 고객정보 유출, 대체 유출 안된 곳은 어디지?”, “티몬 고객정보 유출, 주민등록번호와 비밀번호 유출 안된 건 다행이지만 이게 무슨 난리”, “티몬 고객정보 유출, 3년간 몰랐다는 게 말이 되나” 등의 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

‘티몬 고객정보유출’ 7일 티켓몬스터는 최근 경찰로부터 2011년 4월에 발생한 것으로 추정되는 해킹에 의해 113만 명의 고객들의 개인정보 일부가 유출된 사실을 전달받았다고 밝혔다. 경찰에 따르면 유출된 정보는 일부 고객의 성명, 아이디, 성별, 생년월일, 휴대전화번호, 전자우편주소, 배송지 전화번호 및 주소, 사진을 업로드한 경우 해당 이미지 파일에 대한 링크 등이다. 그러나 주민등록 번호와 패스워드 같은 중요 정보는 해쉬 값(hash value)으로 일방향 암호화(one-way encryption) 처리돼 있어 그 누구도 풀어내거나 식별할 수 없으므로 추가적인 피해는 발생하지 않았다. 하지만 티몬은 2011년 4월 발생한 고객정보 유출사건을 3년간 알지 못했다는 점에서 이용자들의 비난을 면하기 힘들게 됐다. 또한 티몬은 경찰로부터 지난 5일 유출 사실을 전달받고도 금요일 오후 늦게야 언론에 사실을 공표해 사건의 파장을 축소하기 위한 의도가 아니냐는 의혹도 제기되고 있다. 이에 티몬 사과문을 발표하고 공식 사과했다. 티몬측은 “고객정보를 유출한 해커는 현재 구속돼 구체적은 유출 경위 등에 대한 경찰의 수사가 진행되고 있으며 당사는 경찰의 수사에 적극 협력하면서 고객님께 발생할 수 있는 피해를 예방하고 유사 사례 방지를 위해 최선의 노력을 기울이고 있다”고 전했다. 또한 “고객정보 보호를 위해 최선을 다하고 있다. 개인정보보호법과 정보통신망 법에서 제시한 모든 보안관련 사항을 준수하고 있으며, 보안업계 최고 수준의 관제회사로부터 365일 24시간 전문적인 보안관제 서비스를 받고 있다”라며 “향후에는 이런 일이 발생하지 않도록 임직원 모두가 고객님의 개인정보 보호에 더욱 만전을 기할 것임을 약속드린다”고 덧붙였다. 사진 = 서울신문DB (티몬 고객정보유출) 온라인뉴스부 seoulen@seoul.co.kr

검찰이 7일 ‘서울시 공무원 간첩 사건’ 증거 조작 의혹에 대한 진상 조사를 수사로 공식 전환하면서 수사 향방에 관심이 집중되고 있다. 검찰은 ‘문서는 위조됐으며 국가정보원도 이를 알고 있다’는 국정원 협력자 김모(61)씨의 진술을 확보함에 따라 문서 위조를 전제로 위조 경위, 국정원의 개입 여부 등을 밝히는 데 주력할 것으로 보인다. 검찰은 자살을 시도한 김씨를 통해 문서를 입수하는 데 관여한 국정원 대공수사팀 소속 직원들에 대해 출국금지 조치를 한 것으로 알려졌다. 이후 이들을 포함해 국정원과 외교부 관계자들에 대한 소환조사를 이어 갈 방침이다. 검찰은 또 김씨가 스스로 위조라고 밝힌 싼허(三合) 변방검사참(출입국사무소)의 답변서 외에도 유우성(34·전 서울시 공무원)씨의 출입경기록, 이에 대한 중국 허룽(和龍)시 공안국의 사실조회서 등 중국 대사관이 위조라고 밝힌 문서들에 대한 입수 경위 등을 추적하고 있다. 검찰은 3건의 문서가 직간접적으로 연결돼 있는 점 등을 토대로 나머지 2건도 위조됐을 가능성이 높다고 보고 있다. 이 가운데 유씨의 출입경기록은 검찰의 공소 사실을 전적으로 뒷받침하는 핵심 증거다. 그러나 변호인 측이 제출한 출입경기록에는 ‘출-입-입-입’(出-入-入-入)이라고 돼 있지만 검찰 측이 제출한 기록에는 ‘출-입-출-입’이라고 돼 있어 조작 의혹이 제기된 바 있다. 변호인 측은 “국정원이 공소사실에 부합하는 기록을 만들기 위해 ‘입’을 ‘출’로 변경했다”고 주장했다. 최근에는 검찰이 확보한 유씨의 출입경기록 2건이 서로 관인이 다르다는 의혹도 제기돼 변호인 측이 이에 대한 감정을 요청하기도 했다. 국정원은 해당 출입경기록을 김씨 외에 또 다른 협력자를 통해 입수해 검찰에 제출한 것으로 알려졌다. 검찰은 중국에 있는 것으로 알려진 이 협력자의 소재를 파악 중이며 조만간 소환해 문서 입수 경위 등을 캐물을 방침이다. 또 대조 가능한 문서를 입수하기 위해 중국에 사법공조를 요청해 놓은 상태다. 이 외에도 검찰은 문서 개입에 관여한 협력자들이 여러 명 있는 것으로 파악하고 있다. 이에 따라 앞으로 검찰 수사는 국정원 협력자들의 진술 확보에 초점이 맞춰질 전망이다. 문서가 조작된 것으로 밝혀지더라도 국정원의 지시 여부는 별도로 규명해야 하기 때문이다. 국정원 측이 ‘협력자의 개인적 일탈이다. 우리는 몰랐다’는 식으로 꼬리 자르기에 나설 가능성도 있다. 이에 대해 검찰은 “위조됐다면 가담자가 누구인지, 몇 명이나 관련됐는지 등을 한 덩어리로 합쳐 수사하게 될 것”이라고 설명했다. 검찰 수사로 유씨의 출입경기록 등 나머지 문서도 위조로 결론 나면 입수에 관여한 국정원 직원 등은 국가보안법상 무고 및 날조 혐의로 처벌이 가능하다. 유씨를 간첩으로 몰기 위해 문서를 위조하는 것을 알고 범행을 저질렀을 경우 협력자들도 같은 혐의로 처벌될 수 있다. 사건을 수사한 검사들이 국정원에서 제공했기 때문에 모르겠다는 입장을 유지할 경우 사법 처리는 쉽지 않을 전망이다. 그러나 진위 여부 검증에 실패한 데다 증거 조작에 관여했다는 비난은 피할 수 없을 것으로 보인다. 홍인기 기자 ikik@seoul.co.kr 한재희 기자 jh@seoulc.o.kr

소셜커머스 티켓몬스터에서도 대규모 개인정보 유출이 있었던 것으로 확인됐다. 티켓몬스터는 2011년 해킹에 의해 회원 113만명의 개인정보가 유출된 사실을 확인했다고 7일 밝혔다. 티켓몬스터에서 유출된 개인정보는 회원의 이름과 아이디, 성별, 생년월일, 전화번호 등이다. 주민등록번호와 패스워드 등은 암호화돼 있어 추가적인 피해로부터 안전하다고 티켓몬스터 측은 설명했다. 티몬은 다른 사건을 수사 중이던 경찰로부터 2011년 4월 발생한 것으로 추정되는 해킹에 의해 티몬 고객의 개인정보가 유출된 사실을 전달받았다고 밝혔다. 회사 측은 개인정보가 유출되고도 3년간 이 사실을 알지 못하고 있었다. 해당 사건을 저지른 해커는 현재 구속돼 경찰 수사를 받고 있으며, 티몬은 사건을 경찰로부터 통보받은 후 방송통신위원회 신고 및 고객 공지 등 법적 절차를 완료했다고 말했다. 이에 대해 티몬은 “공식 사과와 함께 경찰 수사에 적극적으로 협조해 유출경위를 파악하고 고객 피해 최소화 및 향후 개인정보 보호에 최선을 다하겠다”고 밝혔다. 신현성 티켓몬스터 대표는 “믿어 주셨던 고객 분들께 실망과 불편을 드리게 되어 진심으로 죄송하고 머리 숙여 사과 드린다”고 말했다. 신현성 대표는 “고객 정보를 안전하게 보호하기 위해 최선의 노력을 기울여 왔지만, 보안에 있어서는 누구도 안심할 수 없다는 큰 깨달음을 얻었고 앞으로 수사에 적극적으로 협조해 추가로 발생할 수 있는 사고에 대비할 것”이라고 덧붙였다. 한편 티켓몬스터 측이 경찰로부터 지난 5일 유출 사실을 전달받고도 금요일 오후 늦게서야 언론에 관련 사실을 공표해 사건의 파장을 축소하기 위한 의도가 아니냐는 의혹도 제기되고 있다. 이와 관련해 티켓몬스터 측은 “5일 오후 늦게 유출 사실을 알았고 방통위에 신고하기 위한 준비 및 법적 자문, 고객 피해확인을 위한 프로그램 개발 등에 시간이 필요했다”면서 “최대한 빠르게 피해사실을 알린 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

이번 KT의 고객 정보 유출 사건은 해커가 이동통신 3사를 비롯해 이곳저곳 다 돌아다녔는데 유독 KT만 뚫렸다는 데 심각한 문제가 있다. 그렇다면 다른 데는 멀쩡한데 왜 KT만 뚫렸을까. 이는 SK텔레콤이나 LG유플러스 등 다른 이통사와 달리 보호해야 할 고객 개인 정보 전체 데이터를 별도의 전산 서버가 아닌 해킹이 쉬운 회사 홈페이지 서버에 보관했기 때문이다. KT가 ‘보안 빵점’이라고 지적받는 이유다. SKT와 LGU+는 고객 정보 홈페이지에서 아이디와 패스워드를 넣고 로그인을 하면 본 서버에 있는 데이터 중 당사자와 관련된 데이터만 링크되도록 했다. 하지만 KT 올레닷컴에 로그인을 하면 다른 모든 고객의 개인 정보까지 통째로 링크된다. 또 로그인 이후 개인 정보에 접근하려면 SKT나 LGU+에서는 문자나 전화, 공인인증서 등을 통해 2차 신분 확인을 거쳐야 하지만 KT는 그런 절차를 생략했다. 고객 번호 9자리만 넣고 돌리면 곧바로 개인 정보를 확인할 수 있도록 했다. 고객 번호를 실수로 잘못 입력하면 다른 고객의 정보를 볼 수 있을 정도로 시스템 보안이 취약했던 것으로 드러났다. 특히 KT는 고객 정보를 입력할 때 데이터 필드 마스킹 등의 기본적인 보호장치도 활용하지 않은 것으로 확인됐다. 데이터 필드 마스킹은 특수문자를 이용해 자신이 입력하는 문자나 숫자가 안 보이도록 하는 장치다. 보안 전문가들은 “홈페이지 서버는 시스템적으로 해커를 100% 막기는 어렵다”고 말한다. 그렇게 때문에 고객 개인 정보는 전산시스템에 별도로 보관한다. 홈페이지는 단순히 인증을 위한 형태로만 운영하고 있다. 전산시스템에 접속해도 인증한 것만 고객 정보 열람이 가능하기 때문에 한꺼번에 빠져나가는 일은 거의 없다. 더구나 2년 전 고객 정보 유출 사고 뒤 KT 표현명 사장이 “최고의 보안시스템을 구축하겠다”고 했으나 구두 선에서 그쳤다. 이 부분에 대한 수사가 이뤄져야 할 것으로 보인다. 정상적인 회사라면, 더더욱 당시 사고가 발생했던 KT 측이라면 보안정책팀이 실질적으로 허술한 부분을 모를 리 없었을 것이라는 게 업계의 진단이다. ‘어느 부분에 문제가 있는지’ ‘어느 정도 수준인지’를 재점검해 보안이 뚫리지 않도록 변경했어야 했다. 이는 말로만 했지, 실행은 안 했다는 근거가 된다. 특히 해커가 1년 동안 고객 정보를 빼내 가는데도 트래픽 체크가 안 됐다는 점은 보안 수준 문제를 넘어 황당하기 짝이 없는 일이다. 해커가 들어오면 시스템적으로 바로 인지해야 한다. 그래야 자체 조사를 하든 수사를 의뢰하든 할 수 있다. SKT나 LGU+의 경우엔 한 사람이 여러 명의 정보를 확인하면 보안담당자에게 경고가 전달되도록 시스템이 설계돼 있다. 김양진 기자 ky0295@seoul.co.kr

우크라이나 출신 여성들로 구성된 국제여자인권운동단체 페멘(Femen)의 회원들이 6일(현지시간) 우크라이나 크림자치공화국의 수도인 심페로폴의 의회 청사 앞에서 반라 시위를 벌이다 자치정부 보안요원 등에 의해 과격하게 진압당하고 있다. 상의를 입지않은 페멘 회원들은 “푸틴은 전쟁을 멈춰라” 등 구호를 상체에 써 넣고 블라디미르 푸틴 러시아 대통령을 비난하는 시위를 벌였다. ⓒ AFPBBNews=News1 온라인뉴스부 iseoul@seoul.co.kr

KT 홈페이지가 전문 해커에게 뚫려 가입 고객 1600만명 가운데 1200만명의 개인정보가 유출됐다. 인천경찰청 광역수사대는 6일 KT 홈페이지를 해킹, 개인정보를 빼낸 뒤 텔레마케팅 업체에 판매한 해커 김모(29)씨와 정모(38)씨를 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨는 같은 혐의로 불구속 입건했다. 김씨 등은 인터넷에 배포된 ‘파로스 프로그램’(웹사이트 취약성 등을 분석하는 강력 해킹 프로그램)을 이용해 신종 프로그램을 개발, 지난해 2월부터 최근까지 KT 홈페이지에 로그인한 뒤 개인정보를 빼내 왔다. 이들은 이용대금 조회란에 고유숫자 9개를 무작위로 자동입력시키는 이 프로그램으로 KT 가입 고객의 9자리 고유번호를 찾아냈다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 1년간 1200만명의 고객정보를 털었다. 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이 줄줄이 샜다. 박씨는 KT 직원을 사칭해 김씨 등으로부터 사들인 개인정보를 휴대전화 개통·판매 영업에 사용해 1년간 115억원의 부당수익을 올렸다. 주로 약정 기간이 끝나는 고객에게 전화를 걸어 “시세보다 싸게 휴대전화를 살 수 있다”고 꾀었다. 또 휴대전화 대리점 3곳에도 500만명의 고객정보를 판매했다. 김씨 등은 다른 방식의 해킹 프로그램을 추가로 만들어 증권사 등의 홈페이지를 해킹하려다 경찰에 검거됐다. 경찰 관계자는 “KT가 이용대금 명세서에 기재된 고유번호만으로 고객의 정보를 확인할 수 있는 허술한 보안 시스템으로 고객정보를 관리했다”면서 “증권사, 인터넷 게임사 등에 가입된 고객의 정보도 유출됐을 가능성이 있어 수사를 확대하고 있다”고 말했다. 경찰은 KT 보안담당자의 고객정보 관리소홀 여부를 수사한 뒤 입건 여부를 결정할 방침이다. KT 측은 “범죄조직이 불법수집한 개인정보는 경찰이 전량 회수했다”며 “지속적인 감시로 더 이상의 피해가 발생하지 않도록 조치했다”고 밝혔다. KT는 태스크포스(TF)를 조직해 2차 피해를 막겠다는 방침이다. 앞서 2012년 2~7월에도 정보기술(IT) 업체에서 10년간 프로그램 개발을 담당한 베테랑 프로그래머에 의해 KT 휴대전화 개인정보 873만건이 유출되기도 했다. 미래부 고위 관계자는 “또다시 같은 일을 당해 우려스럽다. 잘잘못을 가려 문제가 있다면 일벌백계하겠다”며 “이를 위해 공무원 외에 사태를 좀 더 객관적으로 볼 수 있는 민간인 전문가를 현장에 파견했다”고 강조했다. 김학준 기자 kimhj@seoul.co.kr 김양진 기자 ky0295@seoul.co.kr

‘kt 고객정보 유출’ 6일 KT의 홈페이지가 해킹 돼 1200만 명의 개인정보가 유출된 사실이 경찰조사 결과 드러났다. KT 홈페이지 해킹 사건이 알려지자 KT를 향한 비난의 목소리가 높아지고 있다. 홈페이지 해킹 사실이 경찰수사가 모두 끝나고 난 뒤에 알려져 KT가 사실을 은폐하려 한 것 아니냐는 의견이 나오고 있는 것. 이에 KT는 사과문을 통해 “6일 경찰에서 발표한 고객정보 유출 사고와 관련 고객 피해 최소화를 위해 노력하겠다”며 “KT는 정보 유출경위에 대해 경찰조사에 적극 협조하여 사실관계를 확인할 계획”이라고 밝혔다. 하지만 경찰수사 결과 이용대금 명세서의 고유번호 9자리로도 고객 정보를 확인 할 수 있는 등 KT의 보안시스템이 허술한 것으로 드러나 KT를 향한 국민들의 공분이 쉽게 가라앉을 것으로 보이지는 않는다. 경찰은 KT 보안담당자의 고객정보 관리 소홀 여부에 관해 추가 수사를 진행할 계획이다. 전문해커들은 KT뿐만 아니라 타이통사와 금융권 등의 홈페이지도 해킹을 시도한 것으로 보이며 현재까지 KT외의 다른 곳에서의 개인정보 유출은 없는 것으로 확인됐다. 경찰의 발표에 따르면 인천경잘청 광역수사대가 김모(29)씨와 정모(38)씨를 정보통신망이용촉진 및 정보 보호 등에 관한 법률위반 혐의로 구속했다. 이들은 전문해커로 텔러마케팅 업체 대표 박 모(37)시와 공모해 ‘파로스 프로그램’이라는 신종 해킹 프로그램을 개발해 지난 1년 동안 KT의 홈페이지서 가입자의 개인정보를 수시로 빼내 단말기 판매 등의 영업에 활용했다. kt 고객정보 유출 소식을 들은 네티즌은 “kt 고객정보 유출..이제 옮겨야할 때가 온 듯”, “kt 고객정보 유출..도대체 내 정보는 누가 보호해 주는 거냐” “kt 고객정보 유출, 이젠 지친다” “1200만 명 정보 유출, 다른 보안장치가 필요하다” “1200만 명 정보 유출, KT 제대로 해결하라” “kt 고객정보 유출..왜 또 이런 일이”등의 반응을 보였다. 사진 = 홈페이지, 방송 캡처 (kt 고객정보 유출) 온라인뉴스부 seoulen@seoul.co.kr

황창규 KT 회장 “정보유출 공식사과” 유출확인 어디서? 불만 폭발 황창규 KT 회장이 홈페이지 가입 고객 1200만명의 개인정보가 유출된 데 대해 공식 사과했다. 황 회장은 7일 서울 광화문 KT 사옥에서 연 ‘KT 고객정보 유출 관련 브리핑’에 참석해 “이번 해킹으로 인해 개인정보가 대규모로 유출된 사건에 대해 KT 전 임직원을 대표해 머리숙여 사죄드린다”고 말하고 고개를 숙여 인사했다. 황 회장은 “특히 지난 2012년 대규모 고객정보 유출 사건이 일어난 이후 보안 시스템 강화를 약속했음에도 또다시 유사한 사건이 발생한 점에 대해서는 변명의 여지가 없다”며 “고객정보가 두 차례에 걸쳐 유출됐다는 것은 IT전문기업인 KT로서는 너무나도 수치스러운 일”이라고 자평했다. 이어 고객 정보의 추가적인 유통이나 악용을 막기 위해 관련 부처와 협력하고 있으며 유출된 개인정보 내용도 파악되는 대로 고객들에게 공지하겠다고 밝혔다. 그는 “제가 새롭게 경영을 맡은 이상 과거의 잘못은 모두 새롭게 매듭지어 회사가 ‘1등 KT’가 될 수 있도록 바로잡고 관련 내용도 조속히 규명해 엄중히 조치하겠다”며 “이러한 일이 재발되지 않도록 하겠다”고 다짐했다. 당초 이날 브리핑에는 KT 최고기술책임자(IT부문장)인 김기철 부사장이 참석하기로 돼 있었으나 황 회장이 직접 참석해 사과했다. 이는 황 회장이 이번 사건의 중대성을 충분히 인식하고 있으며, 2012년에 이어 2년여만에 대규모 고객 정보 유출사건이 발생한데 따른 보안관리 문제 등 KT의 근본적인 문제들을 앞으로 대대적으로 개혁해 나가겠다는 의지 표시로 풀이된다. 김 부사장은 “회장님의 새로운 경영방침은 ‘1등 KT’로 고객에게 새로운 품질과 서비스를 제공해야 한다는 것인데 생명과 같은 중요 자산인 고객정보가 유출된 것은 잘못됐다고 판단했기 때문에 직접 사과하기로 결정했다”고 설명했다. 이어 “KT가 새로운 경영 체제가 출발하면서 악재가 터지고 있다”면서 “새 회장님은 이런 부분에 대해 앞서서 사죄할 것은 사죄하는 자세로 경영하는 것으로 이해하고 있다”고 말했다. 그러나 KT 측은 이날 브리핑에서 아직 수사기관으로부터 관련 정보를 넘겨받지 못했다며 유출 경로나 구체적으로 어떤 고객정보가 얼마나 유출됐는지 등에 대한 질문에는 답을 하지 못했다. 한편 KT 측은 고객들이 정보 유출을 확인할 수 있도록 사이트를 개설했지만, 7일 오후에도 해당 사이트는 접속이 되지 않자 고객들의 불만이 거세지고 있다. 현재 KT 고객정보유출 확인사이트는 ‘요청하신 페이지를 찾을 수 없습니다’ 라는 문구만 나오고 있는 상태다. 온라인뉴스부 iseoul@seoul.co.kr

얼마 전 취임 1주년을 앞두고 황교안 법무부장관을 인터뷰했다. 소회와 앞으로 계획에 대해 여러 문답이 오갔지만 가장 기억에 남는 말은 ‘국민을 위한 검찰이 아니라 국민이 원하는 수사를 하겠다’는 다짐이었다. ‘국민이 원하는 수사’는 그동안 검찰이 각종 수사를 할 때마다 수식어처럼 써온 ‘국민을 위한 수사’라는 말보다 훨씬 더 현실적이라는 느낌이 들었기 때문이다. 인터뷰 내내 황 장관이 말하는 ‘국민이 원하는 수사란 뭘까’에 대해 귀를 기울였다. 황 장관은 국민의 안전과 직결된 공공기관의 비리와 체육계 비리, 4대악(성폭력·학교폭력·가정폭력·불량식품)에 대한 수사를 꼽았다. 지난해 검찰이 대대적으로 수사를 했던 원전비리와 같이 공공기관 비리 수사를 통해 위험 요소를 사전에 제거하지 않으면 국민의 안전을 위협할 수 있다는 것이다. 지난 동계올림픽을 계기로 불거진 체육계 비리도 국민 정서에 악영향을 끼치는 만큼 수사가 불가피하다고 말했다. 국민의 안전과 국민감정을 고려한 수사를 하겠다는 대목에 고개가 끄덕여지기도 했지만 인터뷰를 마치고도 뭔가 아쉬움이 남았다. 국민들이 속 시원한 답을 원하는 정치적으로 민감한 사건들에 대해 명쾌한 답을 듣지 못했기 때문이다. 검찰에는 지난해부터 이어져 온 2007년 남북정상회담 대화록 무단 열람·유출 의혹 사건과 국가정보원 대선개입 의혹 사건, 채동욱 전 검찰총장의 혼외아들 의혹 관련 개인정보 유출 사건 등 정치권과 청와대, 국정원 관계자 등을 조사해야 하는 민감한 사건들이 산적해 있다. ‘서울시 공무원 간첩 사건’ 증거 조작 의혹에 대해서도 국민들의 관심이 쏠리고 있다. 외교적인 문제까지 걸린 중차대한 사건이다. 또 검찰은 성추행과 비리에 연루된 검사들에 대해 ‘제 식구 감싸기’식의 솜방망이 징계를 내렸다는 국민들의 곱지 않은 시선도 받고 있다. 성접대 연루 의혹에 휩싸였다가 무혐의를 받은 김학의 전 법무부 차관과 여기자 성추행과 관련해 경징계를 받은 이진한 대구 서부지청장(전 서울지검 2차장)의 사례는 정치권에서 상설특검제를 논의하게 된 빌미가 됐다. 국민의 안전을 위협하는 공기업 수사나 국민정서에 악영향을 미치는 체육계 비리에 대한 수사도 꼭 필요하다. 하지만 국민들은 정치적으로 민감한 사건에 대해 속 시원한 답도 원하고 있다. 황 장관이 삼권분립에 어긋나는 바람직한 제도가 아니라고 평가한 상설특검제 도입도 결국은 검찰이 국민이 원하는 수사를 하지 못했기 때문이 아닐까 싶다. 황 장관은 정치적으로 민감한 사건에 대해 제대로 수사를 못하는 것 아니냐는 질문에 대해 2002년 서울중앙지검 공안2부장 시절에 국가안전기획부(현 국정원)의 불법 도청사건 수사를 두 차례 했다는 말로 답변을 대신했다. 황 장관은 2002년 정형근 당시 한나라당 의원의 폭로 당시 담당 부장검사로 수사를 했고, 2005년 차장 검사로 와서 다시 수사해 국정원의 무차별적인 감청을 뿌리 뽑았다고 전했다. 또 1998년 ‘국가보안법 해설’이라는 책을 냈을 당시에는 국보법 폐지를 공약으로 걸었던 김대중 대통령 취임 시기였다고 말했다. 국민이 원하는 수사. 그것에 대한 명쾌한 해답은 듣지 못했지만 정권의 눈치를 보지 않고 소신을 폈던 젊은 검사 시절의 패기로 취임 2년차에는 국민들의 답답한 마음을 시원하게 뚫어주길 기대해 본다.

“모두 부러워하는 직장에 다닌다고요? 몇 년 전만 해도 꿈 잃은 청춘이었죠.” 정보기술(IT) 보안 업체인 ‘한국통신인터넷기술’의 신입 사원 최경민(32)씨는 모교인 동국대 전산원 후배들에게는 롤모델이다. 늦깎이로 대학생이 됐지만, 4년 만에 학사·석사 학위를 따고 속전속결로 취업까지 성공했기 때문이다. 하지만 그의 20대는 또래보다 굴곡이 많았다. 충북 충주에서 고교를 졸업하고 군대를 다녀온 뒤 2005년 무작정 상경했다. ‘성공하려면 서울로 가야 된다’는 생각 때문이었다. 고향을 떠난 삶은 만만치 않았다. 경기도 안산 시화공단의 한 공장에 취업한 그는 염색공과 각종 아르바이트를 하며 1년 넘게 버텼다. 땀 흘리며 일하는 보람은 컸지만, 머릿속은 어린 시절부터 꿈꿨던 만화가의 꿈으로 가득했다. 2006년 최씨는 유명 만화가의 문하생으로 들어갔다. 3년 가까이 어깨너머로 배웠지만 시간이 갈수록 회의를 느꼈다. 최씨는 “하고 싶은 일과 잘하는 일은 다를 수 있다는 생각이 들었다”고 회상했다. 다시 공부하고 싶다는 생각이 간절했지만, 그의 나이는 어느새 스물일곱. 대입 수학능력시험을 다시 치르기에는 부담스러운 나이였다. 대신 지인의 추천을 듣고 ‘학점 은행제’로 운영되는 동국대 전산원에 컴퓨터공학 전공으로 입학했다. 전산원에서는 140학점만 수료하면 2~3년 만에 학사 학위를 딸 수 있었다. 최씨는 대학생이 된 뒤 더 치열하게 살 수밖에 없었다. 염색공과 만화가 문하생 생활 등을 하며 모은 돈으로 입학금만 충당했을 뿐 학비가 없었던 터다. 그는 매학기 학과 수석·차석을 차지해 장학금을 놓치지 않았다. 독하게 공부하고 일한 덕에 1년 반 만인 2010년 학사 학위를 얻었다. 이후 전액 국비 장학금을 받아 동국대 국제정보대학원에서 정보보안 전공 석사 학위까지 받았다. 지난해 2월 한국통신인터넷기술에 취업한 최씨는 “동국대 전산원의 도움으로 늦은 나이에 공부를 시작해 대학원까지 마칠 수 있었다”며 “평생 배워 최고의 IT 보안 전문가가 되고 싶다”고 포부를 밝혔다. 유대근 기자 dynamic@seoul.co.kr

현 정부 들어 주요 경제정책의 혼선이 잇따르면서 “이대로는 안 된다”는 목소리가 커지고 있다. 판을 다시 짜든가, 그렇지 않을 거면 확실하게 경제팀에 힘을 실어 줘야 한다는 주문이다. 각기 따로 노는 경제부처 수장들도 ‘불통’과 ‘충성 경쟁’에서 벗어나 환골탈태의 노력이 요구된다는 지적이다. 경제팀의 혼선은 지난해 8월로 거슬러 올라간다. ‘2014년 세제개편안’을 내놓으면서 세 부담이 늘어나는 중산층 기준을 ‘3450만원’으로 잡았다가 박근혜 대통령의 ‘원점 재검토’ 지시에 5일 만에 5500만원으로 올려 잡았다. 올 들어서는 카드 3사의 정보 유출 사태에 화들짝 놀라 텔레마케팅(TM) 영업을 두 달여간 금지시켰다가 TM 직원들의 실직 위기에 부랴부랴 ‘없던 일’로 취소했다. 박 대통령 취임 1년에 맞춰 나온 경제혁신 3개년 계획은 ‘완성본’과 ‘발표본’이 달라지면서 큰 혼선을 빚었다. 기획재정부가 작성한 원본이 청와대를 거치면서 대거 ‘편집’된 탓이다. ‘기재부의 굴욕’이란 말이 나올 정도로 전례를 찾기 힘든 일이었다. 뒤이어 나온 ‘주택 임대차 선진화 방안’은 세금을 갑자기 떠안게 된 집주인들의 부담을 충분히 예측 못 해 발표 일주일 만에 대거 땜질 처방을 해야 했다. 권영준 경희대 경영학부 교수는 “약체 경제팀의 모래알 팀워크가 가장 큰 문제”라고 지적했다. 현오석 부총리는 임명 때부터 ‘함량 미달’ 논란이 따라다녔다. 조원동 청와대 경제수석은 “개인적 역량은 뛰어나지만 팀플레이에 약하다”는 평이 많다. 신제윤 금융위원장은 금융정책 분야에서 잔뼈가 굵었지만 현장 경험이 없다. 교수 출신인 서승환 국토교통부 장관도 이론에는 밝지만 실물에는 다소 어둡다. 권 교수는 “관료들이 현장과 소통하지 않고 탁상행정만 하다 보니 ‘TM 금지’나 ‘월세 폭탄’이라는 헛발질이 나온 것”이라면서 “기재부는 EPB(옛 경제기획원), 금융위는 모피아(옛 재무부) 중심이어서 손발이 안 맞는 데다 청와대의 간섭도 너무 많아 총체적 난맥상”이라고 우려했다. 나침반은 작동 안 되고 기름도 떨어져 가는데 선장마저 헤매고 있다는 지적이다. 경제부처의 한 공무원은 “부처마다 대통령에게 잘 보이려고 하면서 팀워크보다는 개별 플레이에 더 신경 쓰는 양상”이라면서 “청와대의 유별난 보안의식 때문에 (정책 공조보다 비밀 유지에 더 신경 쓰느라) 경제혁신 3개년 계획의 경우 부처 간은 물론 기재부 부서 간에도 사전 조율이 충분히 이뤄지지 않은 것으로 알고 있다”고 전했다. 박광서 전남대 경제학과 교수는 “엇박자가 계속 나오고 있는데도 박 대통령이 (경제팀을) 바꾸지 않는 것도 이해가 안 되지만 말로는 신뢰한다고 하면서 대놓고 경제부총리를 망신 주는 것도 상식 밖”이라고 말했다. 과감하게 교체하든가 아니면 확실하게 신뢰해야 한다는 것이다. 조 수석에게 지나치게 쏠려 있는 힘의 무게를 조정해야 한다는 지적도 있다. 전성인 홍익대 경제학과 교수는 “현 경제팀이 불신을 받기 시작한 단초는 경제민주화와 경제활성화 사이에서 오락가락한 것인데 이는 대통령 의지의 문제였기 때문에 이제 와서 모든 책임을 경제팀에 돌리기는 어렵다”면서도 “어찌 됐든 경제팀에 대한 국민 신뢰가 완전히 바닥인 만큼 개각을 통해 분위기를 전면 쇄신하든가 경제팀이 환골탈태하든가 해야 한다”고 주문했다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

KT 홈페이지의 고객 정보를 해킹한 해커는 인터넷에서 쉽게 구할 수 있는 해킹 도구로 1년 넘게 매일같이 제집 드나들듯 홈페이지에 접속해 1200만명의 고객 정보를 모조리 빼 갔다. 그러나 KT는 해커가 종횡무진 활보하고 있었는데도 경찰이 수사 결과를 발표할 때까지 유출 사실조차 모르고 있었다. 2012년 7월 전산망 해킹으로 873만명의 개인 정보 유출 사고가 일어난 지 7개월 만에 다시 뚫렸고, 이 같은 사실을 1년 동안 까맣게 몰랐다는 점에서 KT의 엉성한 보안의식에 대한 비난이 쏟아지고 있다. 2년 전 표현명 KT 개인고객부문 사장은 “세계 최고 수준의 보안 인프라를 갖춘 기업으로 거듭나겠다”고 약속했지만 결국 공염불이었다. 미래창조과학부가 ‘엄벌 의지’를 밝힌 것도 이런 도덕적 해이를 문제 삼은 것이다. 전문가들조차 이번 KT의 정보 유출 사고는 아무리 잘 봐주려고 해도 도저히 이해할 수 없는 사고라는 데 방점을 찍었다. 보안의식이 ‘빵점’이 아니고서는 도저히 있을 수 없는 사고라는 것이다. 먼저 KT 홈페이지 해킹에 사용된것으로 알려진 ‘파로스’는 PC와 서버 사이에 오가는 정보를 가로챌 수 있는 툴로 인터넷에서 누구나 공짜로 내려받을 수 있다. 해커는 이를 이용해 9자리 이용 대금 고객 정보 조회란에 000000000부터 999999999까지 9개의 숫자를 자동 입력하고 이와 일치하는 정보를 빼돌렸다. 업계의 한 전문가는 “잘못된 숫자가 수차례 입력되면 잠금 기능이 작동되는 기본적인 기능만 두었더라도 이번 사태를 막을 수 있었을 것”이라면서 “하루 20만~30만건의 정보가 유출됐다면 1년 동안 엄청난 트래픽 흐름이 있었을 텐데 이를 인지하지 못했다는 건 KT가 눈 감고 있었다는 것”이라고 지적했다. 또 다른 전문가는 “KT는 이용 대금 명세서에 적힌 9자리 고유번호만 입력해도 주민등록번호, 전화번호 등 민감한 개인 정보를 모두 확인할 수 있게 한 것으로 보인다”면서 “고객 정보를 너무 허술하게 관리한 것 같다”고 진단했다. 현재 KT 홈페이지의 보안은 자회사인 KT DS가 담당하고 있다. 미래부와 방송통신위원회도 발칵 뒤집혔다. 국민은행과 농협 등 금융기관 개인 정보 유출 사고가 발생한 게 엊그제인데 다른 곳도 아니고 이통사에서 이런 일이 발생했다는 데 경악을 금치 못하고 있다. 사고가 알려진 직후 보안업체 전문가 등 민관 합동 조사관 8명을 급파한 것도 이런 맥락이다. 전문성이 뛰어난 민간 조사관을 통해 철저히 이번 사고를 들여다보겠다는 취지다. 미래부 고위 관계자는 “유출 사실과 KT가 이를 알고도 묵과한 부분이 있는지 확인하고 사실로 드러날 경우 형사처벌도 마다하지 않겠다”고 강조했다. 방통위는 지난 유출 사고에도 KT가 정보통신망 이용 촉진 및 정보보호 등에 관한 법률상 개인정보보호의무 중 일부를 위반한 것으로 판단해 과징금 7억 5300만원을 부과한 바 있다. 김양진 기자 ky0295@seoul.co.kr 명희진 기자 mhj46@seoul.co.kr

인터넷, 스마트폰, 전화 등을 이용한 송금이 까다로워진다. 이체 한도가 대폭 줄어들기 때문이다. 고객들의 불편이 따르겠지만 금융사기 예방 등을 위해 불가피하다는 지적이 나온다. 5일 금융권에 따르면 외환은행은 이날부터 이체한도 등급체계를 3등급에서 2등급으로 줄였다. 일회용 비밀번호 생성기(OTP) 등 상대적으로 안전한 보안수단을 갖추고 있으면 등급이 높고, 일반 보안카드 등을 사용하면 등급이 낮다. 이에 따라 기존 2등급은 한 번에 5000만원씩 하루에 총 2억 5000만원까지 송금할 수 있었지만 이제부터는 하루 한 번 1000만원밖에 보내지 못한다. 기업은행도 지난달 18일 이와 비슷한 방식으로 송금 시스템을 개편했다. 국민은행은 오는 21일, 우리은행은 28일부터 새 시스템을 적용할 예정이다. 신한은행은 상반기 안에 개편할 방침이다. 대부분의 은행이 OTP를 이용하는 1등급 고객에게는 한 번에 1억원씩 하루 5억원까지 송금할 수 있도록 하고 있다. 2등급 고객의 이체한도는 은행마다 조금씩 다르다. 신한·우리은행은 1회 500만원, 1일 1000만원이다. 국민·기업 등은 하루 한 번 1000만원이다. 하나은행은 3등급 체계를 유지하되 지난해 12월 2~3등급의 송금 한도를 줄였다. 2등급은 1회 5000만원에 1일 1억원, 3등급은 하루 한 번 1000만원이다. 텔레뱅킹도 마찬가지다. 1등급(1회 5000만원, 1일 2억 5000만원)은 변화가 없지만 2등급은 우리(하루 한 번 500만원), 국민·신한(1회 500만원, 1일 1000만원), 기업·외환(하루 한 번 1000만원) 등 대부분 은행이 송금한도를 축소했다. 한 시중은행 관계자는 “아파트 중도금 등을 이체할 때 다소 불편할 수 있지만 금융사기 피해를 줄이는 데는 도움이 될 것”이라면서 “수천만원대 송금이 필요한 경우에는 가급적 영업점을 방문하거나 OTP를 발급받아 본인의 보안등급을 높이는 것이 바람직하다”고 말했다. 우수고객에게는 OTP 발급비용(5000~1만 4000원)을 면제해주기도 하는 만큼 거래 은행에 확인해 보는 것이 좋다. 안미현 기자 hyun@seoul.co.kr

KT 홈페이지 해킹 “1200만명 탈탈 털렸다” 해킹범 수법은? KT 홈페이지가 해킹당해 가입고객 1600만명 중 1200만명의 고객정보가 유출됐다. 인천경찰청 광역수사대는 KT 홈페이지를 해킹, 개인정보를 탈취한 뒤 휴대전화 개통·판매 영업에 사용한 혐의(정보통신망이용촉진 및 정보보호등에 관한 법률위반)로 전문해커 김모(29)씨와 정모(38)씨 등 2명을 구속했다고 6일 밝혔다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨도 같은 혐의로 불구속 입건했다. 이들은 지난해 2월부터 최근까지 ‘파로스 프로그램’을 이용한 신종 해킹 프로그램을 개발, KT 홈페이지에 로그인 후 개인정보를 빼내왔다. 이들은 KT 홈페이지 이용대금 조회란에 고유숫자 9개를 무작위로 자동 입력시키는 이 프로그램으로 KT 가입고객의 9자리 고유번호를 맞춰 개인정보를 탈취했다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 최근 1년간 1200만명의 고객정보를 털었다. 이들이 확보한 개인정보는 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이다. 이들은 이렇게 빼낸 고객정보를 휴대전화 개통·판매 영업에 활용했다. 이들은 KT 직원을 사칭한 뒤 주로 약정기간이 끝나가는 고객에게 전화를 걸어 시세보다 싼 가격에 휴대전화를 살 수 있다고 현혹시켜 휴대전화를 판매했다. 또 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점 3곳에 팔아넘겼다. 경찰은 이들이 판매한 휴대전화 규모를 아직 파악하지 못했지만 휴대전화 1대 개통 때 기종에 따라 20만∼40만의 수익을 챙긴 것으로 보고 있다. 경찰은 이들이 차린 텔레마케팅 업체의 세무서 소득신고 내역으로 미뤄볼 때 1년간 115억원의 부당이득을 챙긴 것으로 추정하고 있다. 경찰은 이들이 KT 외 다른 주요 통신사와 증권사 등의 홈페이지에서도 해킹을 시도한 것으로 보이지만 현재로서는 다른 통신사 개인정보가 유출된 흔적은 발견되지 않았다고 덧붙였다. 경찰은 이용대금 명세서에 기재된 고유번호 9자리만으로 고객의 정보를 확인할 수 있는 등 KT의 보안시스템이 허술한 것으로 드러났다며 KT 보안담당자의 고객정보 관리 소홀 여부를 수사한 뒤 입건 여부를 결정할 방침이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr