미국 국무부는 27일(현지시간) 북한을 인신매매 방지를 위한 최소한의 기준도 갖추지 못한 3등급 국가로 재지정했다. 미 국무부는 이날 발표한 연례 인신매매실태(TIP) 보고서에서 북한과 미얀마, 이란, 쿠바 등 23개 국가를 인신매매 방지를 위한 관심과 관리가 최악인 3등급으로 분류했다. 북한은 2003년 이후 최악의 등급에 머물고 있다. 보고서는 “북한은 강제 노동과 강제 결혼, 성매매를 당하는 남성·여성·아동들의 공급국(source country)”이라면서 “북한 여성과 소녀들은 식량 등을 구하기 위해 중국으로 건너가지만 거기에서 강제 결혼이나 매춘, 노동 등을 강요받는 처지에 놓이기도 한다.”고 전했다. 한편 한국은 인신매매 척결을 위해 정부가 최소한의 기준을 완전히 준수하고 있는 1등급 국가로 재지정됐다. 워싱턴 김상연특파원 carlos@seoul.co.kr

모처럼의 비가 전국을 촉촉이 적시던 날이었다. 인천 연안부두에 도착해서도 어깨를 적시는 빗줄기와 흐린 하늘에 심란한 마음이 앞섰지만, 일탈하듯 떠나는 섬 여행에 낭만을 더해 주는 더없이 그럴싸한 날씨라 생각하니 이내 기분이 좋아진다. 모처럼의 비가 전국을 촉촉이 적시던 날이었다. 인천 연안부두에 도착해서도 어깨를 적시는 빗줄기와 흐린 하늘에 심란한 마음이 앞섰지만, 일탈하듯 떠나는 섬 여행에 낭만을 더해 주는 더없이 그럴싸한 날씨라 생각하니 이내 기분이 좋아진다. 약 4시간 뱃길을 달려 마주한 서해 최북단의 섬들은 포근한 안개와 시원한 절경으로 맞아준다. 그동안의 괜한 걱정과 긴장감일랑 풀어버리라는 듯이. 에디터 트래비 글·사진 Travie writer 김명희 취재협조 한국관광공사 www.visitkorea.or.kr, 옹진군청 www.ongjin.go.kr 대청도 모래사막과 푸른 바다의 만남 작은 사하라 사막 여행을 가기 전 검색해 본 대청도 사진에는 예상치 못한 사막 풍경도 있었다. 우리나라에 이런 곳이 있었는지 의아한 마음으로 찾은 모래사막. 바람이 만들어 놓은 물결만 오롯이 있는 순결한 금빛 모래에 발을 들여놓는 순간은 새벽녘 밤새 내린 눈 위에 뽀드득 발자국을 만드는 순간만큼이나 비밀스러운 기쁨을 선사했다. 부드러운 바람이 이곳으로 불어올 제, 모래알이 하나둘 쌓여 만들어진 모래 언덕은 날씨가 좋을 때는 저 멀리 청록 빛 바다와 어우러져 이국적인 모습을 연출한다. 이제는 주변에 해송을 심어서 더 이상 모래가 쌓이지는 않고, 단지 바람에 따라 날리며 그 모습을 조금씩 바꾼단다. 이 작은 모래 언덕 아래턱에는 야생 해당화 밭이 펼쳐져 있다. 해변에서 만끽하는 완벽한 휴식 수목이 무성하다 해서 붙여진 이름 ‘대청도(大靑島)’는 그 이름만큼이나 푸른 해변을 많이 품고 있는 섬이기도 하다. 애석하게도 여전히 날은 흐렸지만 안개가 가득 낀 농여 해변은 을씨년스럽기보다는 애수에 차 있었고 발밑으로 느껴지는 단단히 다져진 고운 모래는 아침 산책을 더욱 가뿐하게 만든다. 지두리 해변은 해변이 많은 대청도에서도 최적의 가족 피서지로 손꼽히는 곳. ‘지두리’는 경첩의 이곳 사투리로 기역자 모양의 해변 모습을 딴 정겨운 이름이다. 양쪽으로 산줄기가 바람을 막아주고 완만한 경사와 잔잔한 파도를 지녀 이곳 주민들도 해수욕을 즐기기에 가장 좋은 곳으로 추천을 아끼지 않는다. 샤워나 화장실 시설도 완비되어 있어 동해처럼 번잡하지 않으면서도 평온한 가족휴가를 보내기에 이만한 곳이 없을 것 같다. 1km에 걸쳐 고운 백사장이 펼쳐져 있고 해송이 우거져있는 사탄동 해변 또한 아름다운 해변으로 유명하다. 여심을 유혹하는 붉은 꽃망울 봄바람은 바다 건너 이 먼 섬에도 찾아와 붉은 꽃망울을 틔웠다. 따뜻한 해안과 인접한 토지에 자생하는 동백꽃. 대청도의 동백이 특별한 것은 이곳이 동백나무가 자생할 수 있는 최북단 한계지라는 이유에서다. 해서 이 동백나무북한자생지는 천연기념물 66호로 지정되어 보호받고 있으며 4, 5월에 막 피어나는 요염한 빛깔의 동백을 감상할 수 있다. 예전에는 동백나무가 더 많았으나 땔감으로 쓰느라 많이 베어그 수가 줄어들었다고 한다. 근처 언덕에서는 흑염소들이 평화로이 풀을 뜯고 있다. 대청도에서 만난 청록빛 바다 대청도의 아름다움을 한눈에 보려는 욕심에 강난도 정자각에 올랐다. 저 아래 삼각산은 안개에 묻혀 그 모습을 드러낼 듯 말 듯 시시각각 그 모습을 바꾸고, 왼쪽으로 고개를 돌리면 서해 바다에 햇살이 잘게 부서져 내리는 광경이 들어오니, 정자각에 오르는 것은 그 자체로 신선놀음이 따로 없다. 기름아가리 절벽도 대청도의 아름다움을 압축적으로 보여주는 곳이다. 나무를 헤치고 시야가 탁 트이자마자 눈에 들어오는 것은 손을 담그면 금세라도 푸른 물이 들 것 같은 초록빛 바다. 이런 바다색이 서해의 것이라고 생각하지 않았던 터라 짧게 내뱉은 탄성은 차라리 감동에 가까웠다. 저 멀리 혼자 고독하게 서 있는 독바위는 그 풍경에 아름다운 소품이 되어 주고, 바다 빛깔에 질세라 새파란 하늘은 색의 다채로움을 더한다. 1 대청도 독바위 해변. 대청도는 조용히 가족 휴가를 보낼 만한 아름다운 청록빛 해변이 많은 섬이다 2 정자각에서 본 삼각산 원나라 순제가 귀향살이를 했다고 전하며 모양이 삼각형 같다고 하여 삼각산이라 이름 붙여졌다. 해발 343m로 2시간 정도의 훌륭한 등산 코스가 되어 준다 3 대청도의 명물 기름아가리 절경 아름다운 바다와 풍부한 수산물이 자랑인 대청도에서 낚시는 빼놓을 수 없는 즐거움이다. 배 위에서 직접 잡은 싱싱한 물고기를 회로 즐길 수 있는 선상 바다낚시나 여러명이 함께 그물을 잡고 물고기 몰이를 할 수 있는 끌레그물 고기잡이 등을 즐길 수 있다. 물론 식당이나 민박집에서도 갓 잡은 자연산회를 맛볼 수 있다 소청도 마을 두 개가 전부인 소탈한 섬 달빛처럼 빛나는 분바위 분칠을 한 것처럼 하얀 까닭에 이름 붙여진 분바위의 또 다른 이름은 ‘월띠’다. 마치 달빛이 하얗게 띠를 두른 듯 하다 하여 붙여진, 참으로 낭만적인 이름이다. 그 자태만 고운 게 아니라 그믐밤 배들의 방향잡이까지 되어 주는 고마운 분바위다. 계단을 내려가 가까이서 본 해안은 바닷물에 의해 만들어진 웅덩이와 그 안에서 자라나는 해조류와 굴 등이 만들어낸 작은 세계들로 가득했다. 바다 가까이 가면 해안을 덮듯이 가득한 홍합이 자연 그대로의 모습으로 오묘한 빛을 반사해내는 장관이 펼쳐진다. 하얀 등대의 로망 분바위에서 섬 반대편으로 차를 달리니 파란 바다를 배경으로 하얀 등대가 나온다. 마을 두 개가 전부인 아담한 소청도에서 서로 반대편에 위치한 이 두 곳만 보더라도 섬 전체를 한번은 가로지르게 되는 것이다. 소청 등대는 우리나라에서 두 번째로 설치된 등대로 100년이 넘는 시간 동안 묵묵히 배들의 길잡이가 되어 밤바다를 밝혀 왔다. 파란 하늘을 배경으로 서 있는 하얀 등대는 그 어떤 피사체보다도 바다에 대한 로망을 가득 품게 해준다. 등대 주변에서는 텐트 야영도 가능하다. 별, 등대, 바다는 생각만으로도 가슴이 떨리는 조합이다. 1, 2 우리나라에서 두 번째로 설치된 소청등대. 작은 섬에 홀로 서 있는 하얀 등대가 그 운치를 더한다 3 분바위 해변을 가득 메운 자연산 홍합 이렇게 자연 그대로의 모습을 간직한 소청도에서는 자연 친화적인 체험 여행을 해보자. 아이들과 바닷가의 해조류와 홍합을 직접 채취해 삶아먹기도 하고, 유유자적 낚시를 즐길수도 있다 자연이 만들어내는 수묵화 안개가 지닌 신비한 힘은 소청도에서 진가를 발휘한다. 등대 위에서 바라본 바다에 정신이 팔려 있다 보면 언덕배기를 슬금슬금 넘어온 안개가 어느새 풍경을 뿌옇게 가려 버리기 일쑤다. 대청도와 소청도 사이를 가득 메운 해무는 겨우 고개만 삐죽 내민 대청도를 마치 운해 속의 산처럼 보이게도 만들었다. 배가 오가는 포구에서는 한층 더하다. 마침 파도도 없어 잔잔한 바다와 하늘의 경계가 안개로 인해 모호해지는 가운데 그 속으로 사라지듯 배가 미끄러져 나가고 있었다. 백령도 현빈이 지키는 어매이징한 그곳 서해 최북단 긴장의 땅에 찾아온 봄 천안함 폭침 현장에서 가장 가까운 백령도 연화리 해안절벽에 세워진 천안함 46용사 위령탑을 찾았다. 얼마 전 1주기를 맞아 제막식을 가졌던 이곳에서 할 수 있는 일이라고는 엄숙한 추모의 묵념뿐, 직접 마주한 현장에서 마음은 더욱 무거워졌다. 북한과의 계속되는 긴장은 백령도의 주 산업인 관광에도 큰 타격을 입혔다. 오죽하면 천안함과 함께 이곳의 산업도 침몰했다는 주민들의 한숨 섞인 탄식이 들려왔을까. 그러나 직접 가서 본 그곳에서 백령도를 지키는 흑룡부대는 더욱 증강된 전력과 전술로 다짐을 새로이 하고 있었고 주민들도 활로를 모색하는 중이었다. 그 와중에 봄바람과 함께 찾아온 현빈의 백령도 복무 소식은 백령도 주민들의 얼굴에 오랜만에 화색을 돌게 해준 소식임에 틀림없었다. 많은 이들이 현빈이 지키는 이 어메이징한 섬의 매력에 빠져들기를 바라면서 말이다. 1 대청도의‘두무진’은일명서해의 해금강이라 불릴 정도로 풍광이 뛰어나다 2 두무진의 석양. 늙은 신의 마지막 작품이라는 수식어가 무색하지 않다 3, 4 천안함 위령비와 위령탑 5 군부대 비행장으로 사용되기도 했던‘사곶해변 신이 만든 기묘한 작품 서해 5도 중 최북단에 위치한 백령도는 지척에 보이는 북녘땅의 아련함만큼이나 가슴 벅찬 절경을 가진 섬이다. 그중에서도 단연 압권은 ‘늙은 신의 마지막 작품’, ‘서해의 해금강’등의 수식어를 두루 독식한 ‘두무진’이다. 바위들의 모습이 마치 장군들이 머리를 맞대고 회의를 하는 것 같다고 해서 붙여진 이름, 두무진. 바다로 나아가 병풍처럼 펼쳐지는 기묘한 기암괴석들의 모습을 차례로 돌아보는 유람선 관광은 백령도 최고의 관광 상품이지만, 그 바위들의 모습을 가까이서 보고자 한다면 직접 그 속으로 들어갈 일이다. 해안으로 내려가 눈앞에 마주한 장대한 선대암의 모습은 바람과 파도, 그리고 시간이 만들어낸 위대한 작품에 다름 아니었다. 그 장쾌한 풍경만으로도 충분히 감격적이었지만 두무진의 해넘이를 보기 위해서 몇 차례나 백령도를 찾았다는 이의 말을 들은 후였기에 이곳에 온 이상 그냥 갈 수는 없었다. 얼마나 지났을까. 백령도 하늘이 붉은 빛으로 젖어들고 어둠이 깔리기 시작하면서 기암괴석들은 본 모습을 서서히 감추며 검은 실루엣으로 변해 갔다. 해넘이 직후의 짙푸른 하늘에 초승달이 떠오르자 어디선가 갈매기 한 마리도 날아올랐다. ☞여행매거진 ‘트래비’ 본문기사 보기 천연기념물로 지정된 해변들 백령도의 해변은 천연기념물로 지정될 만큼 독특함을 자랑한다. 먼저 사곶해변은 나폴리와 함께 세계에서 두 곳밖에 없다는 천연 비행장으로 알려진 곳이다. 약 3km 길이의 해변은 부드럽지만 단단한 규조토로 이루어져 버스가 지나가도 타이어 자국이 거의 남지 않을 정도다. 실제로 군부대 비행장으로 사용되기도 했단다. 현재는 부드러운 모래와 완만한 경사로 해수욕장으로 이용되고 있고 여름철에는 야영도 가능하다. 이름부터 귀여운 콩돌해변은 콩알처럼 작고 동글동글한 돌멩이들로 이루어진 해변이다. 이곳에서는 계절에 상관없이 맨발로 해변을 걷는 이들을 볼 수 있는데 이곳이 발 지압 해변으로 알려진 이유에서다. 돌멩이들이 파도에 쓸려 다니며 내는 독특한 소리 또한 이곳이 가진 매력이다. 콩돌해안이 바라보이는 식당에서 마시는 옥수수막걸리와 홍합탕은 이곳을 잊을 수 없게 만들어 주는 또 하나의 이유. 고백컨대, 이곳에서 맛본 홍합탕은 지금까지 먹었던 그것과 견줄 바가 아니었다. 1 심청각의 심청이 상 2 쫄깃한 자연산 회는 보너스 3 백령도의 홍합탕 4 황해도식 메밀냉면 심청전의 무대를 찾다 익숙한 책이나 이야기의 배경무대를 찾는 일은 언제나 흥미로운 일이다. 백령도가 무대가 된 작품은 바로 <심청전>. 심청이 몸을 던진 인당수와 연봉바위가 바라다보이는 곳에 심청각이 위치하고 있다. 심청각 앞마당에는 아버지의 눈을 뜨게 하고자 몸을 던지려는 심청의 모습이 조각된 석상이 자리잡고 있고, 1층에는 심청전 판소리 음반을 듣거나 관련 영화 자료, 고서, 모형 등을 볼 수 있게 전시해 놓았다. 2층에서는 날씨가 좋은 날이면 북녘의 장산곶을 볼 수 있다. 닿을 듯이 가까운 저 곳이 가장 닿기 힘든 곳이라는 사실이 참으로 슬프고 아이러니하게 느껴지는 순간이다. 밤안개 속을 걷다 백령도를 떠나기 아쉬운 맘을 읽은 것일까. 섬을 떠나려던 날, 해무 때문에 배가 결항됐다. 영화에서처럼 꼼짝없이 섬에 갇히게 된 것이다. 사람의 힘으로 어찌 할 수 없는 자연의 불가항력, 소설 <무진기행> 속 표현을 빌자면 사람의 힘으로는 헤칠 수 없고 먼 곳에 있는 것들로부터 사람을 떼놓는 안개였다. 선물같이 주어진 하루 저녁은 여유롭게 보낼 참이었다. 섬의 밤은 도심의 그것과는 완연히 다르다. 7시면 불이 꺼지는 고요한 섬에 안개가 내려앉으니 저 앞은 물론, 무심코 돌아보면 걸어온 길도 사라져 있었다. 바다 내음이 섞인 파도소리만 저 멀리 들려올 뿐 완벽한 정적과 어둠이 존재하는 섬에서의 산책, 이곳에서 들리는 것은 사박사박 나와 그의 발걸음과 나지막한 웃음소리뿐. 나 또한 도시에서의 생활이 문득 내 어깨를 짓누를 때, 한적(閑寂)이 그리울 때 이곳을 생각하리라. 어깨 위 촉촉하게 내려앉아 사라지던 밤안개처럼 하룻밤 꿈 같았던 이 밤을 그리면서. ▶ Travie tip. 가격도, 마음도 가볍게 옹진섬 나들이 옹진군에서는 여행객 유치를 위해 연평, 백령(대청), 덕적, 자월(이작, 승봉)으로의 여객선 운임을 지원하는 ‘옹진섬나들이’ 사업을 진행 중이다(7, 8월 제외. 선착순으로 진행). 인천시민은 80%, 타시도민은 50% 할인을 받을 수 있으며 옹진군청 홈페이지에서 출발일 3일 전 오후 3시까지 신청해야 한다. 홈페이지 ‘옹진섬 나들이’ 신청→여객선사 전화신청→발권 및 여행 멀미약 챙기기 4~5시간의 뱃길은 결코 만만하지 않다. 평소 멀미를 하지 않더라도 승선 전 멀미약 복용을 권한다. 바람을 막아 줄 겉옷 준비 육지와 기온이 비슷하더라도 섬에서는 수시로 변하는 날씨나 바닷바람 때문에 더 쌀쌀하게 느껴질 수 있다. 윈드브레이커나 따뜻한 겉옷을 준비하자. 일정은 여유롭게 섬 여행에는 항상 기후에 의한 결항 위험이 존재한다. 일정을 짤 때에는 하루 이틀 정도 여유를 두는 편이 좋다. ▶ Travie info. 찾아가기: 인천여객터미널을 출발해 소청도, 대청도를 경유한 뒤 백령도로 간다. 소요시간 인천~백령도 간 약 4~5시간. 섬간 이동은 2~30분 소요. 왕복요금 백령도 성인 기준 11만3,300원(여름성수기 10% 할증 있음). 운항시간 인천 출발 08:00, 08:50, 13:00, 백령도 출발 08:00, 13:00, 13:50 줈운항시간은 기상 및 선박 사정에 의해 변경될 수 있으므로 확인 필요. (청해진 032-884-8700, 우리고속, 에이스마린 032-887-2891) 대청도 마을 버스 한 대, 택시 두 대(택시투어 약 4~5만원)가 있으며 주민 차 렌트 가능. 여관 한 곳, 펜션 두 곳, 민박 다수 있음. 엘림민박(032-836-5997 www.daechungdo. com) 1박 4만원(3인 기준) 식사 6,000원(회 별도 주문 가능) 싱싱한 자연산 홍어, 광어회가 별미. 소청도 대중교통수단이 없으나 민박집 차량 이용 가능. 민박 집이 약간 있으며 식사도 가능. 백령도 렌터카와 개인택시 이용. 민박과 모텔 등 다수 있음. 아일랜드 캐슬(032-836-6700, www.island castle.kr) 한국관광공사 굿스테이로 지정된 숙박업체로 테니스장, 야외 바베큐장을 갖추었다. 1박 6만원(2인 기준, 비수기), 식사 7,000원 자연산 돌미역, 다시마, 까나리액젓이 유명하다. 특히 액젓은 백령도 청정해역에서 잡은 까나리와 천일염전에서 만든 소금으로 만들어 비린내 없이 담백한 맛으로 알려져 있다. 음식 간도 까나리액젓으로 하는 것이 이채롭다. 황해도식 메밀 냉면과 우럭, 광어, 꽃게 등의 자연산 해산물 옹진군 관광 문의 032-899-2210 ☞여행매거진 ‘트래비’ 본문기사 보기 ※위 기사는 기사콘텐츠 교류 제휴매체인 여행신문의 기사입니다. 이 기사에 관한 모든 법적인 권한과 책임은 여행신문에 있습니다.

뇌물과 리베이트 등 국제 무기 거래에서 흘러나오는 부정한 돈의 규모는 전 세계 무역거래에서 발생하는 부패한 거래의 40%가량을 차지한다고 스톡홀름국제평화연구소(SIPRI)가 6일(현지시간) 발간한 연차 보고서에서 밝혔다. ●부패거래 40%가 무기… 법적 제약 필요 SIPRI는 보고서에서 “국제 무기 거래의 부패는 세계적으로 조직적이고 광범위하게 이뤄지고 있다.”면서 “방산거래에서 부패 행위를 막을 수만 있다면 여러 국가들의 국방비에서 천문학적인 액수를 절약할 수 있게 된다.”고 지적했다. 보고서는 “방위산업이 국가 안보에 깊숙이 개입해 많은 국제무기거래에서의 감독과 책임을 모호하게 하고 있으며, 방위산업에 접근할 수 있는 소수 정부 관리와 중개인 및 딜러들의 유착 관계는 법률적 제약을 약화시키는 배경이 되고 있다.”고 밝혔다. 이와 관련, SIPRI는 국제 무기거래의 부정부패를 바로잡기 위해 국제 무기 거래에서 뇌물 수수 등 부패를 불법화하는 조약을 맺어야 한다고 주장했다. 한편 핵무기와 관련, 연차보고서는 전 세계에 실전 배치된 핵탄두는 5027개가 넘지만 보유국들은 계속 새로운 핵무기 시스템 개발에 박차를 가하고 있다고 밝혔다. 보고서에 따르면 핵확산금지조약(NPT)에 의해 핵무기 보유권이 인정된 미국, 러시아, 영국, 프랑스, 중국 등 5개국과 NPT 체제 밖의 핵보유국인 인도, 파키스탄, 이스라엘 등 3개국을 더한 8개국이 모두 2만여기의 핵탄두를 보유하는 것으로 나타났다. 이 가운데 높은 수준의 관리를 받는 2000여기를 포함, 5027기가 실전 배치돼 있는 것으로 파악됐다. 국가별로는 올해 1월 기준으로 러시아가 핵탄두 약 1만 1000기를 보유한 가운데, 2427기를 실전 배치해 놓은 것으로 나타나 보유량 및 실전 배치량에서 모두 1위에 올랐다. 미국은 8500기를 보유하고 있고, 이 가운데 2150기를 실전 배치해 놓은 것으로 나타났다. 미국은 러시아와 지난해 실전 배치한 전략 핵무기를 2200기에서 1550기로 줄이는 내용의 새 전략무기감축협정(START)을 체결했다. 보고서는 북한에 대해 “소수의 핵탄두를 만들 수 있을 만한 플루토늄을 생산한 것으로 보이지만 사용 가능한 핵무기를 가지고 있다는 공개 정보는 없다.”며 핵보유 국가에 포함시키지 않았다. SIPRI의 대니얼 노드 소장은 “인도와 파키스탄이 위치한 남아시아가 핵무기 경쟁이 벌어지는 지역”이라고 지적하면서 “두 나라가 군사적 용도를 위한 핵분열 물질의 생산 역량을 키우고 있다.”고 밝혔다. 노드 소장은 “테러리스트들에게 핵무기고(庫)의 통제력을 내줄 위험이 있는 파키스탄이 특별한 우려 대상”이라고 지적했다. ●“테러리스트 파키스탄 핵 탈취 우려” SIPRI는 보고서에서 “핵 보유국들이 핵무기를 현대화하고, 핵무기 설비에 대한 투자를 계속하고 있어 진정한 의미의 핵폐기가 예측가능한 미래에 이뤄질 가능성은 낮다.”고 결론 내렸다. SIPRI는 1966년 타예 에를란데르 스웨덴 총리가 설립한 국책 외교정책 연구기관이다. 스웨덴 정부로부터 재정의 50%를 지원받지만 운영은 독립적으로 이뤄진다. 이석우기자 jun88@seoul.co.kr

기자라는 직업을 갖고 있다 보니 주변에서 이런저런 질문을 많이 받는다. 질문의 유형은 대략 세 가지다. 하나는 ‘A양 염문설’과 같은 호사가들의 궁금증이다. 다른 하나는 유망한 주식·부동산 정보 등 재테크 목적의 질문이다. 보통 들은 대로, 아는 대로 “그건 사실과 다르대.” “대박주를 알면 내가 샀지.”라는 식으로 웃고 넘기고 만다. 하지만 어떤 사건이나 의혹의 실체적 진실이 질문의 대상이 되면 사정이 달라진다. 그냥 웃고 넘어갈 수가 없다. 정확히 모르거나 답변이 곤란하면 당혹스러워진다. ‘내가 명색이 기자인데….’하는 생각에 일종의 자책감마저 밀려온다. 최근에 그런 경험을 했다. “농협 전산망 해킹이 진짜로 북한이 한 짓이냐.”고 친구가 물어왔다. 지금은 그쪽 취재를 담당하지 않고 있어 안면 있는 보안 전문가에게 오랜만에 전화를 돌렸다. 하지만 들려오는 답은 수사당국의 얘기와 다르다. “검찰 발표만 믿고 북한으로 단정하기 어렵다.”는 것이다. 검찰이 두 차례 디도스 공격의 범인이 북한이고, 그 범인과 이번 범인이 같다고 했는데 증거도 공개하지 않은 채 그렇게 몰아가는 것은 ‘추론의 추론’일 뿐이라고 했다. 한 해커는 “IP는 DNA와 다르다.”고 했다. IP는 DNA와 달리 얼마든지 복제가 가능한 만큼 같은 IP가 발견됐다고 범인까지 같다는 논리는 성립하지 않는다고 했다. 문제는 이런 생각이 일부의 의견이 아니라 전문가들 사이에 일반화돼 있다는 것이다. 검찰로서는 억울할 수도 있다. 실제로 검찰의 말대로 보안기밀 때문에 속 시원히 공개하지 못하는 것을 외부에서 불신하고 매도하는 것일 수도 있다. 하지만 이는 그동안 권력의 의도에 따라 움직여 온 검찰의 원죄다. 검찰의 발표는 현 정권에 대한 ‘믿음의 눈’을 가진 사람들에게만 진실로 보여서는 안 된다. 국민들을 부활한 예수를 믿지 못해 상처에 손을 넣어봤던 예수의 제자 도마와 같은 사람들로 만들고 싶지 않다면 말이다. whoami@seoul.co.kr

농협 전산망 마비 사태를 북한 정찰총국의 치밀한 사이버 테러로 결론 내린 검찰이 해외 IP의 실제 이용자와 경로를 규명하는 것이 필수적이라고 보고 관련 국과의 공조수사에 착수했다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버운영 시스템 삭제 명령의 발원지인 한국IBM 직원 노트북에 접속 흔적을 남긴 해외 IP 27개가 소재한 국가에 수사 협조를 요청했다고 4일 밝혔다. 문제의 노트북에서 나온 IP의 소재지는 중국과 타이완, 브라질, 우크라이나, 이탈리아, 미국 등 모두 13개국이다. 검찰은 사이버 범죄에 대한 효과적 대응과 국제공조 수사를 위해 대검찰청 첨단범죄수사과에 설치된 ‘24시간 네트워크’를 통해 해당 국가에 IP의 실소재지를 파악해 줄 것을 요청한 상태다. 검찰은 이들 IP가 실제 그 나라에 근거지를 둔 것으로 확인되면 관련 전산자료를 넘겨받아 분석할 방침이다. 향후 검찰의 수사 방향은 해당 IP가 이번 사태에서 어떤 역할을 했는지, 실사용자의 신원은 무엇인지 등을 파악하는 데 집중될 것으로 전망된다. 강병철기자 bckang@seoul.co.kr

전대미문의 농협 전산장애가 북한의 소행이라는 검찰 발표를 두고 말들이 많다. “북한이 했다고 도저히 못 믿겠다.”는 반응이 있고, “북한이 이렇게 위협적이니 걱정된다.”는 의견도 있다. 엇갈리는 반응 때문에 농협 사태를 천안함 사건에 비교하는 시선도 있다. 어쩌면 영구미제로 남을 것이라는 관측도 나온다. 검찰 수사가 여론의 도마 위에 오른 것은 어찌 보면 당연한 수순이다. 검찰의 발표문 하나하나가 검증대상이 되고 있는 분위기다. 요약하자면 “결국 북한이 했다는 직접증거는 없다.”는 게 북한소행론을 반박하는 쪽의 얘기고, “그럼 북한 말고 누가 하겠느냐.”는 게 옹호하는 쪽의 얘기다. 검찰 입장에서는 억울할 수 있겠지만, 논란의 단초를 제공한 것은 검찰 스스로이다. 수사 초기 내부자 공모 가능성을 배제한 검찰은 결국 수사발표에서 ‘누군지 특정할 수 없는 해커’가 어떻게 악성코드를 심었는지 눈에 그리듯 설명했다. 정작 노트북 주인이 어떻게 악성코드를 내려받게 됐는지 정황 설명은 빠졌고, 주어가 빠진 발표는 “소설 같다.”는 반응을 불렀다. 과거 디도스 공격 당시 사용된 아이피(IP)가 2년 만에 다시 농협 전산망 공격용으로 탈바꿈했다고 발표했지만, 대체 이 IP가 그동안 왜 차단되지 않았는지 예상질문에 대한 답변은 준비하지 않았다. 더욱이 검찰은 북한과의 관련을 나타내는 결정적 증거에 대해서 ‘보안’을 이유로 함구로 일관함으로써 되레 의혹을 증폭시킨 측면도 있다. 지금까지도 진실 공방의 대상이 되고 있는 황우석 논문조작 사건을 수사할 때 검찰은 몇달씩 결과발표를 미루며 조사를 이어갔다. 단행본 책 한 권 분량으로 나온 수사결과 발표문은 곳곳에서 제기한 의혹을 총망라했다. 당시 “강제력을 동원할 수 있는 수사기관의 발표이기에 한 치의 의혹도 남기지 않겠다.”던 검찰이 쫓기듯 수사발표를 한 이유를 모르겠다. 속시원하게 의혹을 해소하지 못한 검찰의 발표가 되레 국론을 분열시키고 있다는 소리에 귀를 기울여야 할 것이다. saloo@seoul.co.kr

지난달 발생한 사상 초유의 농협 금융전산망 마비 사태는 북한의 소행으로 결론이 났다. 북한 정찰총국 소속 해커들이 장기간 치밀하게 준비한 뒤 실행한 ‘사이버테러’라는 것이 검찰이 내린 결론이다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 3일 이 사건이 2009년 7·7디도스(DDoS·분산서비스거부) 및 지난 3·4디도스 공격 주체와 같은 집단의 소행으로 ‘북한이 관여한 사이버테러’라고 밝혔다. 검찰에 따르면 농협 서버 삭제 명령이 내려진 한국IBM 직원 노트북은 지난해 9월 4일쯤 악성코드에 감염돼 ‘좀비PC’(해커가 원격제어하는 PC)가 됐으며, 해커들은 7개월 가까이 이 노트북을 집중 모니터링했다. 그러다 지난달 12일 오전 8시 20분쯤 공격명령 파일이 설치됐고, 같은 날 오후 4시 50분쯤 원격제어 방식으로 삭제 명령이 실행됐다. 특히 악성코드 중에는 도청 프로그램도 포함돼 있어 해커들은 삭제 명령 실행 당일에 농협 측의 반응과 피해 규모까지 모두 도청했던 것으로 조사됐다. 또 이들은 정보 유출용 해킹 프로그램인 ‘백도어’(backdoor)와 ‘키로깅’(key logging)을 통해 최고관리자 비밀번호까지 빼냈다. 검찰은 해당 노트북 ‘맥 주소’(MAC Address·랜카드 고유 식별 번호)를 북한 측이 관리하고 있었고, 악성코드 유포 경로와 작동 방식이 과거 사건과 비슷하며, 공격에 사용된 IP주소 한 개가 3·4디도스 때와 동일하다는 점 등을 근거로 이 사건을 북한의 소행으로 보고 있다. 하지만 검찰은 중국에서 암약하는 해커들이 농협 서버를 해킹했을 수도 있다고 보고 IP 추적 등 관련 수사를 계속할 계획이다. 김승훈·강병철기자 bckang@seoul.co.kr

농협 전산망 마비 사태를 3주 동안 수사한 검찰은 이 사건을 ‘북한 정찰총국이 주체가 돼 치밀하게 준비한 사이버 테러’라고 결론지었다. 과거 7·7 디도스(DDoS·분산 서비스 거부), 3·4 디도스 공격 대란 때와 같은 결론이다. 검찰은 국가정보원이 축적한 자료를 바탕으로 이와 같이 판단했다. 하지만 여기에는 농협의 허술한 보안도 한몫한 것으로 드러났다. 3일 검찰 등에 따르면 농협 사태를 북한 소행으로 보는 가장 주요한 근거는 농협 서버 삭제 명령이 내려진 한국IBM 직원 노트북의 ‘맥 주소’(MAC Address·랜카드 고유 번호)가 북한 측에서 관리하는 ‘좀비PC’ 맥 주소 목록에 포함돼 있다는 사실이다. 국정원은 지난해 9월쯤 북한이 국내에 대대적으로 악성코드를 유포하고, 여기에 감염된 좀비PC들의 맥 주소를 목록으로 정리·관리해 왔다는 사실을 포착했다. 국정원은 해당 목록을 입수해 보관해 왔는데, 이번 사건에 활용된 노트북 맥 주소가 이 목록에 포함돼 있었던 것이다. 또 동일 집단이 아니고서는 불가능할 정도로 비슷한 수법으로 같은 프로그램이 활용됐다는 것도 중요한 정황 증거다. 검찰 관계자는 이를 두고 “수법이 같다는 건 사람의 필적이 같은 것과 비슷한 이치”라고 표현했다. 우선 악성코드를 ‘A로 시작하는 45자의 암호키’를 사용해 숨겨둔 수법이 이전과 똑같았고, 공격에 활용한 인터넷 프로토콜(IP) 주소 1개는 3·4 디도스 때와 완전히 일치하는 것으로 조사됐다. 여기다 일부 악성코드는 3·4 디도스 때와 이름이 같았고, 삭제 명령 대상이 된 30여 개 파일 확장자도 7·7 디도스 때와는 93%, 3·4 디도스 때와는 100% 일치했다. 이번 공격이 상당한 규모의 인적·물적 지원 없이는 불가능한 범죄라는 점도 검찰이 북한의 소행이라고 추정하는 간접적인 이유다. 그러나 검찰은 이번 사건을 북한이 주도했다는 ‘확실한 증거’는 제시하지 못했다. 검찰은 한국IBM 직원의 노트북에서 27개 해외 IP를 발견했으나, 어느 IP를 통해 삭제 명령이 내려졌는지는 특정하지 못했다. 또 7·7 디도스, 3·4 디도스 사건 당시 “북한 개입으로 추정한다.”는 결론을 내리고서는 이번에 다시 그 사건들과의 공통점을 근거로 북한 소행으로 결론내리는 것에 대해 논리성이 떨어진다는 비판을 피할 수 없을 것으로 보인다. 또 국정원이 해당 악성코드 유포 사실을 지난해 9월 확인해 치료 작업에 들어갔는데도 주요 금융기관인 농협의 서버 관리 컴퓨터가 반년 넘게 치료되지 않았다는 점도 의문이다. 검찰은 향후 추가 범죄가 발생할 가능성도 있다고 보고 있다. 검찰은 이와 함께 이번 사건에서는 농협의 허술한 보안 정책도 한 원인이 됐다고 밝혔다. 농협 직원의 컴퓨터라면 반드시 깔려 있어야 하는 보안 프로그램이 한국IBM 직원의 노트북에는 깔려 있지 않았고, 해당 직원은 서버 관리용 노트북으로 자유롭게 인터넷 서핑이나 웹하드 자료 다운로드를 즐겼다. 강병철기자 bckang@seoul.co.kr

국가보안법 위반 전력의 전산 프로그램 회사 직원이 합동참모본부와 정부통합전산센터 등의 기밀을 유출해 공안당국이 조사에 나섰다. 2일 경기지방경찰청과 수원지검에 따르면 정부기관의 전산 프로그램을 개발·관리하는 회사 직원 K(43)씨가 합참과 정부통합전산센터 등을 출입하며 군사 기밀과 정부기관 전산 자료를 빼냈다. K씨는 2005년 3월 정부·기업의 전산 정보를 관리하는 N사에 취직, 그해 12월 합참의 통합지휘통제체계(KJCCS) 구축 사업에 참여했으며 지난해 3월 정직될 때까지 6년 동안 각종 기밀을 빼낸 것으로 전해졌다. K씨는 특히 지난 2002년 2월 이적표현물 등을 인터넷에 올렸다가 국가보안법 위반 혐의로 구속돼 징역 1년에 집행유예 2년을 선고받은 것으로 알려져 사전 검증이 소홀했다는 지적이 일고 있다. K씨가 유출한 자료 중에는 합참의 ‘KJCCS 제안요청서’와 우리 군의 ‘노드 IP주소’ 등 군 기밀이 다수 포함됐다. 압수된 K씨의 컴퓨터에는 ‘합참’이란 폴더 외에 ‘금감원’ ‘대검’ 등 10여개 정부기관과 ‘신협’ ‘포스코’ 등의 정보가 별도 저장돼 있었다. K씨는 2007년 1월과 이듬해 2월 두 차례 방북까지 한 것으로 알려졌다. 공안 당국은 K씨가 또 2008년 4월 북한 대남공작부서에서 운영하는 인터넷사이트인 ‘려명’ 관계자와 이메일로 접촉한 사실 등을 확인했으나 북한에 기밀을 넘긴 증거는 아직 확보하지 못한 것으로 알려졌다. 이태형 수원지검 공안부 부장검사는 “K씨가 막대한 분량의 군·기업 자료를 보관하고 있었다 해도, 보관 목적과 이를 북한에 전달할 의사가 있었는지를 밝혀내기는 쉽지 않다.”고 말했다. K씨는 지난 2002년 5월 민주노동당에 입당, 이듬해 8월 민노당 게시판에 “기회가 주어진다면 ‘간첩질’ 할랍니다.”라고 적기도 한 것으로 드러났다. 장충식기자 jjang@seoul.co.kr

농협 전산망 마비 사태를 수사 중인 검찰은 해커들이 사용한 것으로 의심되는 중국발 아이피(IP) 주소 3~4개를 압축해 역추적 중인 것으로 파악됐다. 이 IP 주소들은 중국에서 가상사설망(VPN) 서비스를 통해 농협 서버에 접속한 것으로 드러났다. 26일 검찰 등에 따르면 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버 삭제 명령이 내려진 한국IBM 직원 한모 과장의 노트북에 접속 흔적이 남은 IP 주소 수백개를 역추적하는 과정에서 이 같은 사실을 확인했다. 윤갑근 중앙지검 3차장검사는 “IP 주소 분석 작업을 벌이는 중”이라면서 “2~3주 뒤면 결론이 날 것”이라고 말했다. 특히 검찰은 이들 IP가 중국에서 VPN 서비스를 통해 국내에 접속했다는 점에 주목하고 있다. VPN은 중국 등 접속이 차단된 해외지역 사용자가 국내 사이트에 접속하기 위해 국내 사업자에게서 IP주소를 빌려쓰는 네트워크 방식으로 유학생 등 일반인들도 폭넓게 사용하고 있다. 검찰 관계자는 “VPN은 중국 거주자들이 가장 많이 사용하는 서비스”라고 설명했다. VPN은 일부 보안이 취약해 개인정보 유출이나 분산서비스(DDoS) 공격 같은 사이버테러에 노출될 위험이 크다는 지적이 있어 왔다. 한편 이번 사건에 북한이 연관됐다는 지적과 관련, 윤 차장검사는 “여러 가능성 중 하나일 뿐 확인된 사실은 없다.”고 말했다. 강병철기자 bckang@seoul.co.kr

경찰은 지난달 3~5일 청와대·국방부 등 주요 웹사이트 40곳을 노린 ‘분산서비스거부’(디도스:DDos) 공격을 2년 전 ‘7·7 디도스 대란’을 일으킨 동일범의 소행으로 확인했다. 경찰은 북한 체신성(통신관리 및 기술개발을 담당하는 부서)이 저질렀을 가능성에 무게를 두고 있다. 경찰청 사이버테러대응센터는 6일 “악성코드 유포 사이트와 국내 감염 좀비 PC, 외국 공격명령 서버를 정밀 분석한 결과 공격 체계와 방식, 악성코드 설계방식과 통신방식이 2009년 7월 7일 발생한 디도스 공격과 일치한다.”고 밝혔다. 2009년 7월 7∼9일 61개국에서 435대의 서버를 이용해 한국과 미국 주요기관 35곳의 사이트를 해킹한 ‘7·7 디도스 공격’의 공격 근원지는 중국에 있는 북한 체신성으로 확인됐다. 반면 이번 디도스 공격의 근원지는 북한 체신성이 아니라 중국 통신사이지만, 7·7 디도스 공격에서 활용된 외국 공격 명령 서버의 일부가 같은 것으로 나타났다. 때문에 이번 공격도 북한 소행으로 볼 수 있다는 것이 경찰의 설명이다. 경찰청 관계자는 “전 세계 IP 주소는 42억개 이상이다. 공개되지 않은 ‘7·7 디도스 공격’의 외국 공격 명령 서버와 동일한 IP를 사용한 것은 동일범이 아니면 불가능하다.”고 밝혔다. 하지만 이 관계자는 “이번 디도스 공격의 범행 주체에 대한 정확한 실체를 밝혀내기는 어렵다.”고 덧붙였다. 경찰은 보다 명확한 증거를 확보하기 위해 중국 공안 등과 공조 수사에 나설 계획이다. 김동현기자 moses@seoul.co.kr

북한 등의 위성위치확인시스템(GPS) 전파 교란에도 안정적인 휴대전화 통화 서비스를 제공할 수 있는 기술이 개발됐다. SK텔레콤은 5일 GPS 전파 교란에 대응할 수 있는 기술을 개발해 이달 중 자사의 모든 기지국 시스템에 적용한다고 밝혔다. 지난달 북측에서 발생한 방해 전파로 서울 등 수도권 일대는 이동통신 기지국의 GPS 장애로 인해 통화 품질에 이상 현상이 발생했다. GPS 전파 교란은 ‘동기식’ 이동통신으로 불리는 2세대 코드분할다중접속(CDMA) 휴대전화의 통화 품질에 직접적인 영향을 미친다. CDMA 방식은 전국 모든 기지국에서 GPS 위성을 활용해 휴대전화 시간을 맞추기 때문이다. 반면 ‘비동기식’인 3세대 WCDMA는 각각의 기지국이 서로 다른 코드를 사용해 기지국 동기화가 필요 없고 GPS도 사용하지 않는다. SKT의 기술은 GPS 전파 교란이 발생해 신호 오류가 감지되는 순간 CDMA 교환기에서 제공하는 시간 정보로 자동 전환하는 방식이다. 결과적으로 GPS 전파 교란으로 인한 통화 장애, 통화음 변조, 휴대전화 시각 오류 등이 상당 부분 사라지게 된다는 게 SKT의 설명이다. 이 기술은 전송로 길이 등에 따라 1∼2초 정도의 시간차가 발생해 상시적으로 적용되지는 않는다. 현재 CDMA 서비스 가입자는 SKT 970만명, KT와 LG유플러스를 합치면 모두 2000만명에 이른다. SKT는 타 이통사에서 필요한 경우 해당 기술을 조건 없이 제공한다는 방침이다. 안동환기자 ipsofacto@seoul.co.kr

방송통신위원회는 최근 수도권 서북부에서 발생한 북한의 위성위치정보시스템(GPS) 교란 행위에 대해 최시중 방통위원장 명의로 북측 내각 기관인 류영섭 체신상 앞으로 항의 서한을 발송한다고 15일 밝혔다. 북한의 GPS 교란에 대해 정부 차원에서 항의서한을 보낸 것은 처음이다. 이는 지난 4일 이후 발생한 GPS 혼신이 북측 행위임을 정부 차원에서 공식 확인한 것으로 해석된다. 그러나 북측은 이날 항의서한 접수를 거부했다. 통일부 관계자는 “방통위의 요청에 따라 최 위원장 명의의 항의서한을 판문점 연락사무소를 통해 전달하려 했지만 북측 연락관이 접수를 거부했다.”고 말했다. 방통위는 항의 서한을 통해 ▲혼신 행위 즉각 중단 ▲방지 대책 마련 등을 요구했다. 이어 “GPS 주파수 혼신 행위로 인해 우리 국민의 안전에 위협이 되고 있다.”며 “이러한 행위는 국제전기통신연합(ITU) 규정 등 국제사회의 관행에서 용납될 수 없다.”고 지적했다. 최우혁 전파기반팀장은 “발신 지역에 대해 개성, 금강산 등으로 추정했으나 물증과 자료를 통해 북한으로부터 신호가 넘어온 것을 확인했다.”고 설명했다. 안동환기자 ipsofacto@seoul.co.kr

지난 4일 서울 등 수도권 서북부에서 발생한 위성위치정보시스템(GPS) 수신 장애는 2세대(2G) 휴대전화에만 영향을 미친 것으로 나타났다. 8일 통신 3사에 따르면 북한 개성 지역이 발신지인 GPS 전파 교란으로 영향을 받을 수 있는 국내 이동통신 가입자는 SK텔레콤 970만명, KT 129만명, LG유플러스 902만명으로 모두 2000만명이 영향권에 있다. 북한의 전파 교란이 GPS 수신기를 이용해 신호를 동기화하는 코드분할다중접속(CDMA) 기지국에만 영향을 주기 때문이다. 현재 CDMA 방식으로 서비스되는 주파수 대역은 SKT 800㎒, KT와 LG유플러스는 1.8㎓로 이 대역을 사용하는 2세대 가입자는 앞으로도 단말기 시각 오류, 통화 일그러짐 등의 전파교란 현상이 발생할 수 있다. 반면 3세대 통신망인 광대역코드분할다중접속(WCDMA)에서는 교환기의 광케이블을 통해 표준시간을 정하기 때문에 시간 오류가 전혀 발생하지 않는다는 게 업계의 설명이다. 안동환기자 ipsofacto@seoul.co.kr

최시중 방송통신위원장이 ‘3·4 분산서비스거부’(DDoS·디도스) 공격에 대한 배후로 북한을 지목해 관심을 모으고 있다. 2009년 7·7 디도스 공격 때도 북한 배후설이 제기됐지만 입증되지 않았다. 최 위원장은 8일 국회 문화체육관광방송통신위원회 업무보고에서 디도스 공격 진원지를 묻는 질문에 “북한이라고 추정한다.”고 답변했다. 최 위원장은 “구체적으로 어느 사이트에서 발생했는지는 모르지만 북한이라고 추정하고 있다. 그런 심증이 있다.”며 “발생 시점이 대체로 우리 안보 관계 훈련이 있었던 전후라는 공통점이 있는 등 여러 징후를 보면 그렇다.”고 말했다. 정부 인사가 3·4 디도스 공격에 대해 북한을 배후로 추정한다고 발언한 것은 처음이다. 정부는 악성코드 일일점검 대상 사이트를 기존 100만개에서 180만여개로 확대하고 사이버 침해 대응 민·관합동 모의훈련도 연간 1회에서 4회로 늘리기로 했다. 안동환기자 ipsofacto@seoul.co.kr

지난 4일 발생한 위성위치정보시스템(GPS) 장애를 일으킨 전파 발신지는 북한 개성 인근 지역으로 우리 이동통신사 145개 기지국이 영향을 받은 것으로 나타났다. 방송통신위원회는 4일 오후부터 수도권 서북부에서 GPS 혼신을 일으킨 전파의 발신지를 추적한 결과, 개성 인근으로 나타났다고 7일 밝혔다. GPS 교란 전파는 현재도 간헐적으로 발사되고 있지만 신호 크기는 미약한 수준이다. 방통위가 이동통신사를 통해 확인한 결과 수도권 전체 기지국 1만 8000여개 가운데 1% 미만인 145개 기지국이 영향을 받은 것으로 확인됐다. 이들 기지국 대부분은 서울 서북부 지역 일부와 인천, 경기 김포 및 고양시 등에 위치하고 있다. GPS 장애로 휴대전화의 시각 오류나 통화 잡음이 생기는 현상이 지속됐지만 큰 피해는 없었다. 안동환기자 ipsofacto@seoul.co.kr

북한이 지난 4일부터 시작된 수도권 서북부 지역을 겨냥한 ‘위성위치정보시스템’(GPS)의 전파 교란(재밍·Jamming)에도 불구하고 산업계 피해가 미미했던 것은 통신 3사가 해당 기지국에 설치한 GPS 재밍 완화 시스템 덕분인 것으로 분석됐다. 6일 통신업계에 따르면 서울, 인천, 경기 고양시 등 일부 지역에서 휴대전화의 시간 표시 오류가 발생했지만 휴대전화 통화가 끊기는 등의 통신 장애 현상은 일어나지 않았다. 통신 3사는 지난해 3월부터 북한과 인접한 수도권 서북부 지역의 기지국에 전파교란을 완화하는 시스템을 설치했다. SK텔레콤의 경우 100여개 기지국에 재밍을 방어하는 장치를 탑재했다. KT, LG유플러스도 기지국에 동일한 대응을 하고 있다. 즉, 북한의 전파 교란이 개별 휴대전화 및 GPS 단말기에 영향을 미치는 게 아니라 기지국에만 영향을 준다는 설명이다. 차량용 내비게이션도 재밍의 영향을 받지 않았다. 한 통신사 관계자는 “내비게이션은 전자지도가 단말기 자체에 탑재되어 있고, GPS 위성 전파의 수신각으로 좌표값을 정하기 때문에 위성 위치가 바뀌지 않는 이상 전파 교란에 따른 오류는 발생하지 않는다.”고 말했다. 통신업계는 민간기업이 북한의 GPS 재밍을 원천적으로 차단할 수 있는 장비는 없다고 설명한다. 앞으로 북한의 GPS 교란 전파의 강도가 셀 경우 통신 장애로 인한 민간 피해가 발생할 수 있는 만큼 정부 차원의 대응책이 필요하다는 지적이다. 방통위 관계자는 “해당 지역에 있는 통신사의 기지국에 간헐적으로 혼신이 발생했지만 대중교통체계의 신호 오류 등 심각한 장애는 없는 것으로 파악되고 있다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

　지난 4일 수도권 서북부 지역에서 발생한 위성위치정보시스템(GPS)의 수신장애 현상은 북한지역에서 발사된 GPS 교란 전파 때문인 것으로 알려졌다. 　6일 정부와 군, 관련업계에 따르면 서울과 인천, 파주 등 수도권 서북부 지역 기지국에서 GPS 수신에 일시적 장애가 발생한 날 북측 지역에서 강한 통신교란 전파가 날아온 것이 포착됐다. 전파 발신지는 군사분계선(MDL)과 인접한 해주와 개성 지역의 군부대로 분석됐다. 군과 정보 당국은 북한의 전파 교란행위가 지난달 28일부터 오는 10일까지 진행되는 한미연합훈련인 ‘키 리졸브 연습’에 대응하려는 의도로 분석하고 있다. 　정보당국의 한 관계자는 “교란 전파가 5~10분 간격으로 간헐적으로 발사됐다.”면서 “북한이 전파를 지속적으로 발사하지 않고 짧게 간헐적으로 쏜 것으로 미뤄 해외에서 도입한 GPS 전파 교란장비를 시험한 것으로 추정된다.”고 말했다. 　김태영 전 국방장관은 지난해 10월 국정감사에서 “북한이 러시아에서 수입한 차량 탑재장비로 50~100㎞의 범위에서 GPS 전파교란을 할 수 있고, 재밍(jamming.전파교란) 능력이 있다는 첩보가 있다.”고 답변했다. 　지난 4일 오후 4시쯤부터 한동안 GPS를 활용한 휴대전화 시계가 맞지 않거나 통화 품질이 저하되는 등 현상이 일어났었다. 군 관계자는 “수도권에 보급된 휴대전화를 비롯한 포병부대의 계측기 등 아주 일부 장비에서 장애현상이 있었던 것으로 안다.”면서 “이런 수준의 교란 전파는 우리가 충분히 제어할 수있다.”고 강조했다. 　한편 당국과 업계는 지난 3일부터 시작된 국내 인터넷 웹사이트에 대한 분산서비스거부(디도스.DDoS) 공격에 대해서도 북한과의 연관성에 주목하고 있다. 업계의 한 관계자는 “디도스 공격에 가담한 외국의 서버를 일부 확인했지만 공격 주체를 파악하기 위해서는 IP 주소를 일일이 확인해야 하기 때문에 시간이 걸릴 것”이라고 말했다. 　인터넷서울신문 event@seoul.co.kr

4일 청와대 등 정부·공공기관과 민간기업 등 40개 사이트가 동시다발적으로 분산서비스거부(디도스·DDoS) 공격을 받으면서 배후에 관심이 쏠리고 있다. 특정 기관만 선별해 공격한 만큼 의도적인 테러라는 지적도 제기된다. 그러나 2009년 인터넷 대란을 일으킨 ‘7·7 디도스 공격’ 때와 마찬가지로 배후를 밝혀내기가 쉽지 않을 것으로 전망된다. 한국에 대한 사이버테러의 대부분이 중국을 경유하고 있다는 점에서 이번 디도스 공격도 중국을 경유했을 가능성이 높다는 관측이다. ●악성코드 대부분 中서 개발 정부와 보안업계에 따르면 이번 디도스 공격의 첫 징후는 군 관련 기관에 집중됐던 것으로 나타나 공격 배후에 대한 의혹이 증폭되고 있다. 군이 첫 공격 대상이었다는 점에서 정치적 목적에 따른 사이버 테러일 가능성이 적지 않다고 분석된다. 특히 중국 등 제3국에 해외 서버를 구축한 것으로 알려진 북한이 공격 배후일 수 있다. ‘훙커’로 악명을 떨치고 있는 중국 해커 그룹도 용의 선상에 있다. 국내에서 발생하는 디도스 공격용 악성코드의 상당수는 중국에서 개발되고 있다. 첫 공격 징후가 포착된 시점은 지난 3일 저녁 8시 30분. 국방부와 합동참모본부, 해군본부, 방위사업청 등 군 기관 4곳과 통일부, 국회 등 모두 6개 기관에서다. 이때부터 국가정보원과 국방부 사이버사령부, 한국인터넷진흥원(KISA)이 악성코드 수집 및 분석에 들어갔다. 최초 악성코드는 3일 오전 국내 웹하드 사이트인 쉐어박스와 슈퍼다운에서 유포된 것으로 밝혀졌다. 2차 공격은 4일 오전 10시에 청와대 등 정부·공공기관과 국민은행, 네이버 등의 민간기업을 포함해 29개로 파악됐다. 이날 오후 6시 30분에 재개된 3차 공격은 40개 사이트로 확대됐다. 그러나 이번에도 배후 추적이 여의치 않을 것으로 보인다. 최초 유포는 국내 사이트였지만 공격을 시달한 명령 서버가 해외에 있는 것으로 파악되고 있다. 지난해 6월 디도스 공격도 진원지가 중국이었지만 배후는 밝혀내지 못했다. 전 세계 13개 루트 도메인 네임 시스템(DNS) 서버가 공격받았던 2007년 2월에는 국내 PC가 경유지로 활용됐고 공격 진원지는 해외였다. 방송통신위원회 관계자는 “국정원과 국방부 사이버사령부 등이 공동 조사하고 있지만 배후를 파악하기는 쉽지 않다.”고 말했다. ●일부 금융기관 홈페이지 일시 중단 이번 디도스는 7·7대란 때보다는 규모가 작아 피해는 크지 않다. 당시 악성코드에 감염됐던 좀비PC는 11만 5000대였지만 이번 공격에 동원된 좀비PC는 2만 1000대로 추산되고 있다. 이날 오후 6시30분 공격도 피해가 미미했다. 정부 주요 부처도 디도스를 자동 차단해 큰 피해는 발생하지 않았다. 공격은 지속되고 있지만 실시간 감시로 방어하고 있기 때문이다. 정부 주요 부처 사이트를 관리하는 정부통합전산센터 관계자는 “외교통상부, 통일부, 행정안전부, 국가대표포털, 경찰청, 국세청, 금융위원회에 대한 공격이 있었지만 공격 시작과 동시에 이를 자동 차단해 사이트가 다운되는 등의 피해는 없었다.”고 말했다. 디도스 공격에 취약한 일부 사이트에서는 피해가 발생했다. 금융위원회 홈페이지가 오전에 접속이 잠시 중단됐고, 대신증권의 홈페이지도 일시 중단됐지만 홈트레이딩시스템(HTS) 피해는 발생하지 않았다. 국민은행, 신한은행 등의 시중 은행은 디도스 차단 장비를 가동해 인터넷뱅킹은 차질없이 운영됐다. 방통위와 KISA는 5일 오전 10시 45분 29개 사이트에 대한 디도스 공격이 있을 것으로 예상하고 있다. 안동환·이재연기자 ipsofacto@seoul.co.kr [용어 클릭] ●디도스(DDoS) ‘분산 서비스 거부 공격’(Distribute Denial of Service attack)의 영문 약자로 특정 사이트나 서버를 무력화시키는 사이버 테러다. 다수의 컴퓨터를 일제히 작동시킨 후 대량 접속 신호를 유발해 공격 대상 사이트를 마비(네트워크 과부하, 접속 장애)시킨다. ●좀비PC 해커가 디도스(DDoS) 공격을 가하기 위해 악성 코드(바이러스)로 감염시킨 컴퓨터를 지칭한다. PC 사용자는 악성 코드에 감염된 사실을 모르는 경우가 대부분이며, PC는 해커에 의해 원격 조종된다.

4일 오전 10시부터 국내에서 발생된 디도스 공격으로 국내 웹사이트 40개가 공격을 받은 것으로 확인된 가운데, 이번 디도스 공격에 대한 세 가지 의문점들을 살펴봤다. ●왜 자꾸 반복되나 디도스 공격이 반복되는 것에 대해 당국은 특정 세력의 지속적인 공격일 수 있다는 점에 무게를 두고 있다. 우선 이번 디도스 공격이 2009년 7월 7일 발생한 ‘7·7대란’과 유사하다는 점을 들 수 있다. 당시 2곳의 파일 공유 사이트에 악성코드를 심어 국내 21개, 미국 14개 웹사이트를 겨냥해 디도스 공격이 가해졌다. 이번에도 마찬가지 방식으로 서울과 부산의 사이트 1곳씩에 악성코드를 심어 국내 사이트를 공격하고 있다. 특히 경찰은 이번 공격 또한 지난번과 마찬가지로 북한의 소행일 가능성에 대해 예의 주시하고 있다. 7·7대란 당시에도 공격 근원지가 북한 체신성이 중국에서 사용하는 IP(인터넷주소)인 사실을 밝혀 냈다. 특히 이번 공격에는 지난번 공격에 빠져 있던 ‘디시인사이드’가 포함됐다. 디시인사이드의 ‘연평도 북괴 도발 갤러리’(연북갤) 이용자들은 북한의 대남선전 웹사이트 ‘우리민족끼리’를 해킹해 김정일과 김정은에 대한 비난의 글을 올렸었다. ●왜 유독 한국만 당하나 그렇다면 왜 유독 한국이 디도스 공격에 취약한 것일까? 미국이나 유럽과 달리 마이크로소프트의 ‘액티브X’에 지나치게 의존하는 웹 환경이 가장 큰 이유라고 보안 전문가들은 입을 모은다. 디도스 공격을 하려면 목표 대상 주변에서 최대한 많은 수의 좀비PC를 확보하는 게 필요한데, 이를 위해서는 사용자의 PC에 악성코드를 심어야 한다. 이때 액티브X 기술을 악용, 업데이트 프로그램으로 위장해 악성코드를 투입하면 사용자는 무심코 ‘설치 동의’ 버튼을 눌러 자신의 PC에 자연스레 내려받게 된다. 안철수연구소의 한 관계자는 “국내 웹사이트 환경은 악성코드를 유포시켜 좀비PC를 만드는 데 최적의 조건을 갖췄다.”고 설명했다. 때문에 디도스 공격이 이슈가 될 때마다 액티브X 중심으로 웹사이트가 개발되고 있는 지금의 인터넷 환경을 근본적으로 개선해야 한다는 목소리가 높지만 현실은 크게 바뀌지 않고 있다. ●지난번 공격 때와 다른 점은 이번 디도스 공격 역시 7·7대란 당시와 마찬가지로 대규모로 주도면밀하게 이뤄졌지만, 특별한 피해를 입지 않았다는 게 달라진 점이다. 2년 전 경험을 노하우 삼아 철저히 준비해 내성을 갖췄기 때문이라는 게 당국의 설명이다. 여기에 국가정보원과 방송통신위원회, 한국인터넷진흥원(KISA) 등이 안철수연구소 등과 긴밀하게 대응한 덕분에 신속하게 대처할 수 있었다. 지난해 6월 국회입법조사처가 국회 디지털포럼과 공동으로 중앙부처 및 정부 산하기관을 대상으로 디도스 공격에 대한 방어 태세를 점검해 취약점을 발표하는 등 사전 대응 훈련도 충실히 해 왔다. 류지영기자 superryu@seoul.co.kr