불법게임조작 프로그램(게임핵)을 개발, 판매해 수억원을 챙긴 일당이 경찰에 붙잡혔다. 부산경찰청 사이버수사대는 24일 게임산업진흥법 위반 혐의로 김모(24·서울)를 구속하고 이모군(18·인천)과 박모군(15·충남)을 불구속 입건했다. 이들은 지난해 6월 9일부터 지난 10일까지 서울 소재 주택 등 3곳에서 자신들이 직접 개발한 넥슨사의 ‘서든어택’의 오토에임 게임핵 프로그램을 1200여명에게 판매해 4억원의 부당이득을 챙긴 혐의를 받고 있다. 이들이 판매한 게임핵 프로그램은 게임제작사의 보안프로그램 탐지를 피해 게임실행 데이터값을 변조해서 게임 이용자의 마우스 조작 없이도 게임 내 상대방의 캐릭터를 자동으로 조준하는 오토에임 기능을 하는 불법프로그램이다. 이로 인해 게임운영사인 넥슨은 기존 가입자들이 빠져나가는 등 큰 피해를 입은 것으로 알려졌다. 이들은 또 이용자들의 컴퓨터를 좀비PC로 활용하면서 같은 종류의 게임핵을 파는 경쟁 사이트 2∼3곳에 주기적으로 디도스(DDoS·분산서비스거부) 공격을 하기도 했다. 서울, 인천, 충남에 각각 거주하는 피의자들은 이 같은 게임핵을 파는 인터넷 사이트에서 알게 돼 메신저로 범행을 공모했다. 김씨는 홈페이지 관리, 이군은 회원관리 프로그램 제작, 장군은 게임핵 개발 등으로 역할을 분담했다. 이군과 장군은 중학교를 졸업하고 게임과 조작 범행에 빠져 고교 진학을 포기했다고 경찰은 전했다. 또 이들은 수사기관의 추적을 피하기 위해 게임핵 판매 대가로 가상화폐인 비트코인이나 문화상품권을 받은 것으로 드러났다. 부산 김정한 기자 jhkim@seoul.co.kr

문재인 대통령이 청와대 국가안보실 1차장에 군 출신의 이상철 성신여대 안보학 교수를, 2차장에 학자 출신인 김기정 연세대 행정대학원장을 각각 임명했다.지난 21일 정의용 전 주제네바대표부 대사를 청와대 국가안보실장으로 임명한 이후에 실시한 인사 조치다. 국가안보실 1·2차장 인선 내용은 박수현 청와대 대변인이 24일 밝혔다. 박 대변인은 “북핵 문제가 다각적인 국제공조를 통한 외교 문제이기도 해서 안보실장을 외교 전문가로 임명했고 1차장은 국방안보 전문가를, 2차장은 외교 전문가를 각각 임명했다”면서 “대통령도 언급했다시피 안보 개념이 전통적 국방 안보뿐 아니라 다각적 공조로 북핵 문제를 푸는 외교안보 영역으로까지 확장됐고 종합 안보라는 개념으로 이해해달라고 했다”고 말했다. 육사 38기 출신의 이 신임 1차장은 국방부 군비검증통제단장과 남북 장성급 군사회담 대표 등을 역임하고 준장으로 예편했다. 북한군 최고 전문가로 꼽힌다. 문재인 정부가 개편한 국가안보실 기구도에 따라 1차장은 국가안전보장회의(NSC) 사무처장을 겸하며 산하에 안보전략·국방개혁·평화군비통제 등 비서관 3명을 두게 된다. 김 신임 2차장은 학자 출신으로, 대선 당시 문 대통령 외교·안보 분야 핵심 브레인으로 활동했으며 현재 국정기획자문위원회 외교안보분과위원장을 맡고 있다. 2차장은 외교정책·통일정책·정보융합·사이버안보 등 비서관 4명을 두게 된다. 지난 정부 대통령비서실 산하의 외교안보수석 기능을 맡게 된다. 온라인뉴스부 iseoul@seoul.co.kr

‘동성애자 색출 논란’ 속에서 재판에 넘겨졌던 동성애자 장교에게 군사법원이 유죄를 선고했다. 군인권센터에 따르면 24일 오전 10시 육군본부 보통군사법원에서 열린 재판에서 군사법원은 동성과 성관계를 해 군형법 제92조의6(추행)을 위반한 혐의로 기소된 A대위에게 징역 6개월에 집행유예 1년을 선고했다. 군형법 제92조의6은 장소나 상대방의 신원, 합의 여부에 관계 없이 ‘항문성교나 그 밖의 추행을 한 군인은 2년 이하의 징역에 처한다’고 규정하고 있다. 형이 확정되면 A대위는 군인사법 제40조에 따라 현역에서 제적된다. 유죄 선고에 충격을 받은 A대위는 법정에서 쓰러져 머리를 다쳐 병원으로 후송된 것으로 알려졌다. 앞서 군인권센터는 육군 중앙수사단 사이버수사팀의 수사가 장준규 육군참모총장의 지시에 따라 동성애자를 색출하는 반인권적 불법 수사라고 주장했다. 군인권센터에 따르면 장 총장의 지시를 받은 수사팀은 지난 2월부터 3월까지 전 부대를 대상으로 함정수사 또는 강압적 수사를 벌여왔다. 동성애자 식별 활동, 동성애자 병사에 대한 사생활 관련 질문, 동성애자 입증 취지의 관련 자료 제출 요구 등은 부대관리훈령으로 금지돼 있다. 이 같은 주장에 대해 육군본부는 “장 총장이 그런 지시를 한 적이 없는 것으로 확인됐다”면서 “SNS에 현역 군인이 동성 군인과 성관계하는 동영상을 게재한 것을 인지해 수사했으며 인권과 개인정보를 보호하고 법적 절차를 준수하고 있다”고 반박했다. 군인권센터에 따르면 A대위는 동영상 게재 사건과 관련이 없으며, 합의 하에 성관계를 가진 사실이 수사 과정에서 인지돼 기소됐다. 군 검찰은 지난 16일 “군 기강을 저해했다”면서 A대위에게 징역 2년을 구형했다. 군인권센터는 지난 22일 A대위의 무죄 석방을 요구하는 시민 4만 605명의 서명이 담긴 탄원서를 법원에 제출했다. 법률지원금은 1282명이 후원해 2621만원이 모였다. 신진호 기자 sayho@seoul.co.kr (관련기사: “육군참모총장, 동성애자 군인 색출해 처벌 지시했다”)

댄 코츠 미국 국가정보국(DNI) 국장이 최근 전 세계적으로 일어난 해킹 사건인 ‘워너크라이(WannaCry)’ 랜섬웨어 해킹 공격에 대해 “북한이 이런 일을 할 능력을 보유하고 있다는 점은 확실히 안다”고 밝혔다.하지만 코츠 국장은 북한이 유력한 용의자로 지목되는 것에 대해서는 “확인할만한 증거가 없다”고 말했다. 코츠 국장은 23일(현지시간) 미 상원 군사위원회 청문회에 출석해 “북한이 이런 일을 할 능력을 보유하고 있다는 점은 확실히 알지만, 여전히 (해킹의) 진원지를 사정하고 있는 중”이라며 이와 같이 밝혔다. 그는 “우리는 우리를 겨냥한 사이버 위협에 어떻게 대응할지를 놓고 지속적인 평가와 관여가 필요하다”고 덧붙였다. 미국 유력 사이버 보안업체인 시만텍을 비롯한 주요 네트워크 보안 전문업체들은 이번 랜섬웨어 해킹 사태의 배후로 북한을 지목하고 있다. 온라인뉴스부 iseoul@seoul.co.kr

최연소 18세… 최고령 58세 여성 비율 53%→47%로 줄어 인사혁신처는 2017년도 국가공무원 9급 공개경쟁채용 필기시험 합격자 6894명을 사이버국가고시센터(gosi.kr)에 23일 공개했다.지난달 8일 치러진 9급 공채 필기시험에는 22만 8368명이 원서를 접수해 역대 최다 응시자가 몰려 화제가 됐다. ‘졸업이 곧 실업’이라는 말이 나올 정도로 고용 시장이 얼어붙다 보니 질 좋은 일자리를 구하지 못한 청년들이 공직에 눈을 돌리는 현상이 심해졌기 때문이다. 합격선은 행정직군(5과목 총점 기준) 가운데 통계직 407.28점, 교육행정직 403.27점, 일반행정직(전국) 403.24점 등이다. 기술직군(5개 과목 평균 기준)의 경우 공업직(화공) 88점, 시설직(건축) 86점, 농업직 및 전산직(전산개발) 84점 등이다. 합격자 평균 연령은 28.4세였다. 연령대별로는 23~27세가 50.5%(3479명)로 가장 많았고 28~32세 28.9%(1994명), 33~39세 12.3%(847명)가 뒤를 이었다. 올해 최고령 합격자는 일반행정직에 지원한 1959년생(58세)으로 최연소 합격자인 1999년생(18세)보다 무려 40살이나 많다. 현재 공무원 정년이 60세인 만큼 최고령 응시자가 면접에 합격해도 2년을 채우지 못하고 퇴직해야 한다. 여성합격자는 지난해(52.9%)에 비해 다소 낮은 47.0%(3243명)였다. 양성평등 채용목표제가 적용돼 행정(우정사업본부, 고용노동부)과 관세(일반, 장애인), 기계, 토목, 정보보호 등 10개 모집 단위에서 남녀 55명(남 35명, 여 20명)이 추가로 합격했다. 장애인 구분모집(최종선발 215명)에는 2394명이 응시(경쟁률 11.1대1)해 272명이, 저소득층 구분모집(최종선발 133명)에는 2338명이 지원(경쟁률 17.6대1)해 189명이 필기시험에 합격했다. 최근 10년간 국가직 9급 공채시험 지원자 수는 꾸준히 늘어나는 추세다. 2008년까지만 해도 16만명대였으나 지난해 22만명을 넘어섰다. 전체 취업 준비생이 60만명 안팎임을 감안할 때 3분의1가량이 국가직 9급 시험에 도전하는 셈이다. 정부가 청년 실업 해소를 위해 올해 국가직 9급 선발 인원을 지난해보다 20% 가까이 늘리는 등 노력했지만 근본적인 대안이 될 수 없다는 지적이 나온다. 한편 필기시험 합격자는 24∼29일 사이버국가고시센터에서 면접시험 등록을 해야 한다. 면접시험은 7월 11∼16일 서울 서초구 한국농수산식품유통공사 aT센터 등에서 치러진다. 직렬별 면접 일시와 장소 등 자세한 내용은 사이버국가고시센터를 참고하면 된다. 류지영 기자 superryu@seoul.co.kr

2017년도 국가공무원 9급 공개경쟁채용 필기시험의 합격자 수가 6894명인 것으로 나타났다. 인사혁신처는 23일 이 같은 내용을 사이버국가고시센터(http://gosi.kr)에 공개했다.지난달 8일 치러진 9급 공채 필기시험은 22만 8368명이 원서를 접수해 17만 2691명이 응시했으며, 선발 예정인원은 4910명으로 35.2:1의 경쟁률을 보였다. 합격선은 행정직군 통계직 407.28점, 교육행정직 403.27점, 일반행정직(전국) 403.24점 등이다. 또 기술직군의 경우 공업직(화공)이 88점, 시설직(건축) 86점, 농업직 및 전산직(전산개발) 84점 등이다. 합격자의 평균 연령은 28.4세로, 23∼27세가 50.5％(3479명)로 가장 많았고, 28∼32세 28.9％(1994명), 33∼39세 12.3％(847명) 순이었다. 이번 시험의 최고령 합격자는 일반행정직(장애인)에 응시한 58세 수험생이고, 최연소 합격자는 검찰직에 응시한 18세 수험생이다. 올해 여성합격자는 지난해에 비해 낮은 47.0％(3243명)를 기록했다. 연도별 여성합격자의 비율을 보면 2012년 40.7％, 2013년 44.3％, 2014년 51.7％, 2015년 50.7％, 2016년 52.9％를 기록했다. 양성평등채용 목표제가 적용돼 10개 모집단위에서 남성 35명, 여성 20명이 추가 합격했다. 장애인 구분모집에는 2394명이 응시해 272명이, 저소득층 구분모집에는 2338명이 응시해 189명이 필기시험에 합격했다. 필기시험 합격자는 24∼29일 사이버국가고시센터(http://gosi.kr)에서 면접시험 등록을 해야 한다. 면접은 7월11일∼16일 서울 서초구 한국농수산식품유통공사 aT센터 등에서 시행한다. 직렬별 면접 일시·장소 등의 자세한 내용은 24일 사이버국가고시센터의 합격자 유의사항 공고문을 참고하면 된다. 온라인뉴스부 iseoul@seoul.co.kr

지난 20일 문재인 정부의 ‘집권 100일 플랜’이 공개됐다. 이에 따르면 국민안전처를 폐지하고, 행정자치부는 다시 안전행정부로 돌아가 재난 컨트롤타워 구실을 맡게 될 것으로 보인다. 행정 및 자치 업무와 안전 업무의 연관성으로 인해 안전행정부로 회귀하는 것이 적합하다고 판단한 것이다. 하지만 관료 조직의 속성을 조금이라도 이해하고 있다면, 이러한 조직 개편은 정부의 재난관리 역량을 약화시키는 결과를 예상할 수 있다. 우려되는 것들을 보면 먼저 장관과 조직의 주 업무가 행정 및 자치 업무 위주로 진행될 가능성이 있고, 그렇게 되면 재난안전 관련 예산이 삭감되거나 조직 내에서 안전과 관련된 실·국은 승진에서 밀린 관료들로 배정될 가능성이 있다. 둘째, 재난관리 경험이 부족한 공무원들이 순환 근무를 하게 되는 방식으로 회귀될 수 있다. 따라서 모든 유형의 재난에 종합적 또는 통합적으로 접근하는 관리 방식이 가능하지 않거나 소홀히 다루어질 것이다. 세월호 참사가 발생했을 때 사고를 보고받고도 당시 안행부 장관이 경찰 졸업식 행사에 참여해 사고 현장에 가야 할지 중앙재난안전대책본부로 가야 할지를 놓고 우왕좌왕하다가 결국 중앙재난대책본부에 오후 5시가 돼야 복귀한 점, 장관과 차관 그리고 주요 보직자들이 재난관리 경험이 없다 보니 해양 사고와 관련된 용어와 경위를 이해하기 위해 시간을 허비한 점, 각 부처의 사고수습본부가 13개나 구성돼 정보 공유가 지연되면서 사고 수습에 혼선이 발생해 법규정에도 없는 국무총리 주도의 ‘범정부대책본부’가 운영된 점 등을 잊으면 안 된다. 안전처가 없어지면 이런 취약성이 또 노출될 것이다. 안전처를 신설한 것은 현장 대응 역량을 강화해 재난대응 컨트롤타워의 역할을 충실히 수행할 수 있도록 하기 위해서였다. 이러한 노력에도 2015년 메르스 사태, 그리고 2016년 경주 지진 및 태풍 차바, 올해 강원 삼척 대형 산불 등의 재난에 대해 여전히 안전처의 역할과 권한에 대해 많은 비판이 이루어지고 있다. 특히 여러 조직을 한 곳에 ‘욱여넣은’ 안전처가 그 조직들을 효율적으로 총괄 또는 조정의 역할을 수행하지 못하고 있다고 지적한다. 하지만 이는 신생 조직인 안전처의 숙명이자 학습이 여전히 필요한 조직으로 접근해야 한다. 안전처의 폐지보다는 오히려 국민안전부로 조직의 위상을 격상해야 한다. 국민의 안전을 위협하는 테러와 사이버 범죄, 사회·자연 재난 등 위협의 유형이나 원인 등이 다양해지고 있다. 이처럼 다양해지고 복합적인 재난을 통합 관리하는 주체가 분명하게 존재해야 한다. 장관을 사회부총리로 격상시켜 ‘국민안전관계장관회의’를 정기적 또는 비정기적으로 주재하는 방안도 제시해 본다. 여러 부처에 분산돼 있는 광범위한 재난 및 안전 정책 분야에서의 총괄 및 조정 기능을 이해시키고 협조를 구해야 하기 때문이다. ‘국민안전정책조정회의’ 규정을 신설하고, 일관성 있는 재난관리 정책을 수립해야 한다. 주요 재난 원인 또는 유형을 담당하는 주관 부처들 간 업무 조정의 한계로 인해 대규모 재난이 발생한 사례를 공유해야 한다. 회의 의장을 국민안전부 장관이 맡아서 안건 선정, 회의 소집, 회의 주재 등을 주관해야 한다. 재난, 안전, 비상관리 등 관련 있는 관계 부처 장관들과 국무총리실장, 에너지·통신·교통·금융·의료·수도 등 관계 위원장, 대통령실 정책실장 또는 국가상황실장 등이 모두 참석해야 한다. 또 청와대 직제에 국민안전정책특별보좌관을 신설해 국민안전관계장관회의 및 국민안전정책조정회의 등을 주관하는 간사를 맡게 해야 한다. 이러한 노력들이 통합적인 국가안전 비상계획을 수립해 재난관리를 담당하는 기관들을 기능적으로 재분류하는 것이 가능하게 할 수 있다. 테러예방, 사이버방어, 재난경감, 통합대응, 재난복구 및 복원, 환경오염 사고 대비, 간염병 대비, 가축·식물 전염병 대비, 원자력 사고 대비, 식품 및 의약품 사고 대비 등을 점검하고 개선해야 한다.

전국의 영세 상인 9000여명에게 가짜 무료 영화관람권을 팔아 140억원을 가로챈 일당이 경찰에 붙잡혔다. 전북지방경찰청 사이버수사대는 영화 티켓 판매업체 대표 A(52)씨 등 2명을 사기혐의로 구속하고 영업사원 등 17명을 불구속 입건했다고 22일 밝혔다. 이들은 2012년부터 5년 동안 영세 상인 9348여명에게 “영업에 도움이 된다”며 영화 무료관람권을 싼값에 팔고 약 140억원을 챙긴 혐의를 받고 있다. 상인들은 가게를 홍보할 목적으로 구매한 영화예매권을 손님들에게 나눠줬지만 사실상 사용할 수 없는 가짜 무료 관람권으로 드러났다. A씨 등은 ‘시간 컨트롤’이라는 프로그램을 설정해 영화 예매를 방해하거나 취소시켰다. 자신들이 설정한 시간 외에는 예매할 수 없도록 해 실제로 예매에 성공한 확률은 3%에 불과한 것으로 알려졌다. 접수 완료된 관람권도 예매를 취소시키는 방법으로 관람권을 무용지물로 만들었다. 이들은 영화 예매가 제대로 이뤄지지 않으면 무료로 받은 티켓이니만큼 예매를 쉽게 포기하는 심리도 이용했다. 이들의 수법은 손님의 항의를 받은 상인들의 항의로 범행이 탄로 났다. 경찰은 A씨 등에게 속은 피해자가 더 있을 것으로 보고 수사를 확대하고 있다. 경찰 관계자는 “실제 영화예매권보다 턱없이 싼 티켓은 의심해야 한다”며 “영화예매권을 계약할 시 계약 내용 등 세부사항을 꼼꼼히 살펴야 피해를 줄일 수 있다”고 말했다. 전주 임송학 기자 shlim@seoul.co.kr

밤사이 한진그룹 서버가 마비돼 대한항공과 진에어, 한진택배 등 소속사 홈페이지와 모바일 앱 등 온라인시스템이 한때 중단돼 대한항공과 진에어 여객기 40여 편이 지연 운항하는 일이 발생했다.한진그룹은 22일 “사이버테러나 랜셈웨어 문제는 아니고, 전기설비 안전성 점검 중 전원공급장치 배터리 결함으로 전기가 끊겨 문제가 생겼다”며 “전기는 바로 재공급했으나 시스템 재부팅에 시간이 걸려 오늘 오전 2시 20분쯤 서버를 복구했다”고 밝혔다. 대한항공은 서버 마비로 해당 시간대 출·도착 여객기 39편이 지연됐다면서 “고객들께 불편을 끼쳐 죄송하다”고 덧붙였다. 1∼2시간 지연이 22편, 2∼3시간 지연이 12편, 3∼4시간 지연이 4편, 4시간 이상이 1편이다. 발리발 인천행 KE630편은 이날 오전 1시 25분(현지시간) 출발해 오전 9시 25분 도착 예정이었다. 그러나 출발이 늦어지면서 현지공항 이용제한시간(오전 2시∼7시)에 걸려 12시간 30분 정도 지연될 예정이다. 대한항공은 KE630편 승객 219명에게 호텔과 식사를 제공했다. 진에어 여객기는 필리핀 클라크발 인천행 LJ024편과 클라크발 김해행 LJ032편이 각각 1시간 지연돼 이날 오전 7시 30분쯤 도착했다. 여객기가 지연 운항한 것은 서버 마비로 전산 대신 수동으로 일부 비행절차를 진행했기 때문이다. 특히 보딩패스 발권과 수하물을 부치는 작업을 항공사 직원들이 일일이 수작업으로 하다 보니 시간이 오래 걸렸고, 고객 불편도 컸다. 서버가 마비된 동안 대한항공·진에어의 홈페이지와 모바일 앱 접속이 끊겨 항공권을 예약하거나 변경하는 등의 온라인서비스도 이용할 수 없었다. 이날 오전 8시 인천발 필리핀 마닐라행 대한항공 KE621편과 일본 후쿠오카행 KE787편이 예정된 시간에 이륙하는 등 정상적으로 운항하고 있다. 한편 한진택배 홈페이지 역시 접속이 되지 않아 택배예약이나 실시간 배송정보 확인 서비스 이용이 불가능했다. 온라인뉴스부 iseoul@seoul.co.kr

# 시간선택제 경력 접수 25일까지 올해 543명을 선발하는 국가직 시간선택제 경력경쟁채용 원서접수가 오는 25일까지 인터넷 사이버고시센터에서 진행된다. 40개 부처에서 5급 11명, 6급 52명, 7급 48명, 8급 17명, 9급 406명, 연구사 7명, 전문경력관 2명을 뽑는다. 지난해 461명보다 82명(17.8％) 증가한 인원이다. 특히 7급 이상이 111명(20.4%)으로 지난해 57명(11.3%)보다 증가했다. 시간선택제 공무원 채용시험은 모집 단위별로 관련 분야의 일정 기간 근무 경력, 자격증, 학위 중 한 가지 이상을 갖추면 응시할 수 있다. 2014년 도입돼 현재까지 1180명이 채용됐다. 서류전형은 오는 7월, 면접은 9월 5~9일에 치러지며 12월 1일 최종 합격자가 확정된다. # 기상직 9급 필기 합격자 19명 지난달 8일 실시된 기상직 9급 선발 필기시험 합격자 19명이 확정됐다. 올해 최종 15명(장애·저소득 각 1명 포함)을 뽑는 기상직 9급 시험에는 581명이 응시원서를 접수했다. 실제 응시율은 76.2%를 기록했으며, 29.5대1의 평균경쟁률을 나타냈다. 올해 기상직 9급 필기 합격선은 80점으로 지난해 72점에서 크게 올랐다. 기상청은 오는 24~25일 필기시험 합격자 19명을 대상으로 면접을 진행할 계획이다. 면접은 시험당일 작성한 자기기술서를 토대로 개별 30분 내외로 진행된다. 면접위원은 3명이며, 최종 합격자는 다음달 9일 오후 2시에 발표될 예정이다. 최훈진 기자 choigiza@seoul.co.kr

“과거 보수 정부 10년 동안 가장 큰 피해자는 통일부였습니다. 남북 관계가 막히면서 통일부의 존재 이유에 대해 깊이 고민하는 시간이었죠. 그러다가 정권이 바뀌었고 새 정부의 대북 정책 기조가 대화·교류, 협력으로 가겠다는 것에 나름대로의 기대감이 높은 것이 현실입니다. ‘이제야 좀 일을 하겠다’ 하는 생각이 듭니다. 그러나 정작 집권 여당에서 통일부에 대한 오해와 편견을 가지고 있어서 억울한 측면이 큽니다. 마치 통일부가 남북 관계를 막은 것처럼 생각하는 데, 이것은 정말 짚고 넘어가야 할 사안입니다.” 통일부의 A국장의 말이다. 통일부 관계자들의 말을 종합하면 이렇다. 통일부도 피해자인데, 현재 여당과 외교안보 분야 진보학자들 사이에서는 통일부를 개혁해야 한다는 인식이 강하다는 것이다. 현재 여당은 남북 대화와 왕래가 활발했던 김대중·노무현 정부 10년에 대한 향수가 짙은 게 사실이다. 그때는 남북 간 교류와 협력이 잘됐고, 왕래 또한 빈번했다. 물론 ‘퍼주기’ 논란도 줄곧 따랐지만, 다툼보다는 대화가 많았던 시절이라 통일부의 역할은 북한과의 대화, 교류가 핵심이었다. 남북 관계가 활발해지면서 주무 부처로서 통일부의 위상 또한 높았다. 한때 통일부 장관은 부총리급 대우를 받았고, 국무회의에서는 외교부, 국방부보다 먼저 호명되기도 했다. 그러다가 이명박·박근혜 정부로 이어지면서 북한의 핵과 장거리 미사일 발사, 금강산 피격 사건, 천안함 폭침, 연평도 포격, 개성공단 가동 중단 등 격변을 겪으면서 결과적으로 남북관계는 파국을 맞게 됐다. 북한과의 대화와 협력을 복원하려는 문재인 정부가 들어서면서 남북 교류의 기대감이 높아지고 있는 상황이다. 벌써부터 대북 지원단체들의 북한 주민 접촉 신청이 급증하는 추세다. 그러나 정작 통일부는 뒤숭숭한 분위기다. 김대중·노무현 정부 때 청와대나 정부에서 일했던 인사들과 진보학자들은 보수정권 때 사실상 ‘찬밥’ 신세였다. 그런 긴 터널이 약 10년간 계속됐다. 통일부로서도 정권과 결이 다른 이들의 생각과 주장에 각을 세웠고, 서로 간에 앙금은 풀리지 않고 남아 있다. 하지만 문재인 정부가 들어 선 지금 상황은 바뀌었다. ‘통일부를 통일부답게 만들겠다’는 게 문재인 대통령을 도와 외교안보 공약을 다듬었던 참모들의 공통된 생각이다. 현재의 시스템에 문제가 많기 때문에 개혁이 필요하다는 입장이다. 그들의 아이디어에는 통일부의 규모 축소와 사업 분할 등 다양하다. 기자가 캠프 내 한 참모로부터 통일부에 대한 이들의 구상을 들었을 때 현실적으로 ‘통일부를 확 뒤집어 놓겠구나’라는 생각이 들 정도였다. 물론 아직까지 구체적으로 시행된 것은 없지만 통일부 당국자로서는 걱정이 앞서는 게 현실이다. 사실 통일부는 태생적인 한계를 안고 있다. 다른 정부 부처와 달리 통일 문제, 남북 관계는 장관이 결정할 사안을 넘어서고 있다. 대통령의 결정이 대부분을 차지한다. 남북 문제에서 통일부 장관은 부처의 장으로서 의견을 낼 수 있지만, 최종 결정은 어디까지나 대통령의 몫이다. 대통령의 통일관이 사실상 정책 방향을 결정한다. 역대 통일정책이 등락을 거듭한 것도 이런 이유 때문이다. 대통령이 북한을 대화의 상대로 보거나 아니면, 압박의 상대로 정한 이후에야 비로소 대화 또는 압박으로 정책이 다듬어지고 실행된다. 통일부는 그런 대통령의 뜻에 따라 정책을 추진한다. 통일부 B서기관은 “지금까지 대통령이 누구냐에 따라 통일정책이 짜여져 왔고, 성과는 청와대, 책임은 통일부가 떠안는 구조다. 어느 정부 때나 다 그랬다”고 푸념했다. 실제 과거 남북 간 회담에서 결과가 좋으면 청와대가 발표했고, 별로 성과를 내놓을 만한 사안이 없을 때는 통일부가 발표했다. 통일부 C과장도 “우리도 피해자다. 남북 관계가 좋을 때만 기억하는 사람들은 통일부가 남북 관계를 망친 장본인처럼 생각하는데 10년 전의 북한이 아니라는 사실을 잊고 있어서 안타깝다”고 강변했다. 통일부의 개혁을 주장하는 외부 인사들도 북한의 존재를 잊고 있지는 않을 것이다. 지난 20년간 진보·보수 정권이 서로 주고받는 사이 북한은 5차례나 핵실험을 하고, 수십번의 중장거리 미사일을 시험 발사했다. 그 시간 동안 핵·미사일·사이버 전력 등 대남 비대칭 전력은 날로 높아졌다. 통일부 고위 당국자도 “현재의 남북 프레임은 북한이 짜 놓았는데 남한이 갇힌 꼴”이라면서 “10년 전과 달라진 남북 관계에 대해 허심탄회하게 말을 해주고 싶지만, 경청을 안 하고 있다”고 속내를 털어놓기도 했다. 그럼에도 통일부의 미래는 밝은 편이다. 남북 관계가 개선되면 과거의 영광을 되찾을 수 있다는 기대가 한껏 부풀어 오르고 있기 때문이다. 통일부의 D국장은 “현재가 통일부의 역할이 가장 중요할 때”라면서 “청와대와 정책 조율을 통해 서로의 눈높이를 맞추고, 북한의 비핵화를 해결할 방법을 고민할 때”라고 말했다. 문경근 기자 mk5227@seoul.co.kr

“전 세계를 대상으로 한 해커들의 인질극은 아직 끝나지 않았습니다.” 최근 전 세계를 혼란에 빠뜨렸던 ‘워너크라이’(WannaCry) 랜섬웨어 사태를 지켜본 한 보안 전문가의 말이다. 워너크라이는 영국의 국가의료보건서비스(NHS) 소속 병원, 러시아 내무부, 프랑스 르노자동차 공장, 중국 석유천연가스집단(CNPC), 미국 배송업체 페덱스, 독일 국영철도회사 도이치반, 스페인 통신사 텔레포니카, 우리나라 대형멀티플렉스 영화관 CGV 등 최소 150개국을 상대로 전례 없는 강도의 ‘사이버 인질극’을 벌였다.랜섬웨어란 ‘몸값’을 뜻하는 ‘랜섬’(ransom)과 ‘악성 소프트웨어’를 뜻하는 ‘멀웨어’(malware)를 합친 말로, 컴퓨터나 휴대전화 같은 내부의 파일 등을 암호화해 놓은 뒤 해결 비용(몸값)을 요구하는 악성코드를 말한다. 공격자들은 대부분 추적을 피하기 위해 익명의 네트워크를 사용하고 가상화폐인 ‘비트코인’으로 돈을 지불하도록 해 붙잡기가 극히 어렵다. 암호로 잠긴 파일을 열기 위해서는 해커가 요구하는 비트코인을 지급하고 다시 파일을 풀어낼 키를 획득해야 한다. 하지만 돈을 내도 키를 받을 수 있을지는 장담하지 못한다. 과거 해커들은 자신들의 실력을 과시하기 위해 사이버 공격을 하는 경우가 많았지만, 최근에는 정치적 목적이나 돈벌이를 위해 해킹을 하는 비율이 높아지고 있다. 우리나라와 중국 간 사드(고고도미사일방어체계) 문제가 불거지자 판단정보국(PIB), 중국독수리연합, 1937CN, 77169 등 유명 해커 그룹으로 이뤄진 중국 해커조직 연합은 소셜네트워크서비스(SNS)인 ‘웨이보’ 등에 올린 동영상을 통해 한국과 롯데그룹을 상대로 전쟁을 선포했다. 돈벌이를 위한 해킹 역시 기승을 부리고 있다. 전 세계적으로 랜섬웨어가 급증한 것은 돈을 뜯어낼 목적의 해킹이 증가하고 있음을 보여 준다. 19일 한국인터넷진흥원(KISA)에 따르면 지난 1분기 우리나라에서 분석된 악성코드 633개 중 가장 많이 나타난 유형은 랜섬웨어(275개)로 전체의 44%를 차지했다.랜섬웨어 감염을 예방하기 위해 과거에는 불특정 다수에게 보내는 스팸메일, 지적재산권을 침해하는 불법 다운로드, 불법대출이나 음란사이트 광고 등을 주의하면 됐다. 하지만 지금은 그런 주의 정도로 랜섬웨어를 완벽하게 피할 수는 없다. 웹서핑 도중 감염될 수도 있고 인터넷 네트워크에 접속하는 것만으로도 감염된다. 랜섬웨어 자체가 진화했다기보다 랜섬웨어를 심는 방식이 진화하고 있다고 보는 게 맞다. 랜섬웨어의 시작은 언제였을까. 1989년 악성코드를 침투시켜 하드디스크의 루트 디렉터리 정보를 암호화한 뒤 이를 풀어 주는 것을 빌미로 돈을 요구한 것이 효시로 알려져 있다. 그러나 랜섬웨어의 존재가 본격적으로 알려진 것은 2005년부터다. 이후 2013년 들어 비트코인 사용이 활성화되면서 전 세계적으로 급증하고 있다. 랜섬웨어의 종류는 수만 개에 이르지만 전문가들은 크게 ▲파일을 암호화하는 랜섬웨어 ▲컴퓨터가 부팅하지 못하게 잠그는 랜섬웨어 ▲바탕화면을 잠그는 랜섬웨어 등 3가지로 분류하고 있다. 가장 흔한 형태가 파일을 암호화하는 것이다. 지난해 말부터 올해 초까지 유행한 ‘비너스로커’(VenusLocker)나 워너크라이가 여기에 속한다. ‘골든아이’(GoldenEye), ‘펫야’(Petya)는 컴퓨터를 부팅할 때 화면을 잠그는 랜섬웨어다. 화면을 잠그는 랜섬웨어로는 ‘레벤톤’(Reventon)이 유명하다.파일을 암호화하는 랜섬웨어 중에서는 지금까지 ‘크립토로커’(CryptoLocker)와 ‘로키’(Locky) 등이 우리나라에 큰 영향을 미쳤다. 2015년 4월 인터넷 커뮤니티 ‘클리앙’ 사이트를 통해 한글로 된 크립토로커가 유포됐다. 공격자는 광고 배너에 악성 코드를 넣었고 이 사이트에 접속했던 이용자들이 다수 감염됐다. 인터넷 브라우저인 마이크로소프트(MS) ‘익스플로러’의 취약점을 이용해 보안 업데이트를 미룬 개인과 기업 컴퓨터 다수를 감염시켰다. 크립토로커에 감염되면 ‘주의, 귀하의 모든 파일을 크립토로커 바이러스로 코딩했습니다’라는 몸값 청구서(랜섬노트)가 뜬다. 몸값으로 1비트코인 이상을 요구한다. 피해자가 감염 후 1주일 이내 키를 구입하지 않으면 공격자는 2배 올린 가격으로 구매를 재요청하기도 한다. 랜섬웨어 로키의 이름은 파일을 암호화한 뒤 확장자를 일괄적으로 ‘locky’로 바꾸는 데 따라 붙여졌다. 지난해 3월 초부터 지금까지 이메일을 통해 확산되고 있다. 초기에는 MS 워드 파일(.doc)을 첨부해 보냈으나 최근에는 자바스크립트 확장자(.js) 파일 또는 악성코드 감염 파일을 묶어 하나의 압축 파일로 첨부해 발송한다. 프로그래밍 언어인 자바스크립트가 단독으로 첨부파일 등에 사용되는 것은 일반적이지 않다. 따라서 파일의 확장자가 자바스크립트(.js)만 존재하거나 여러 파일 중에 포함돼 있다면 로키 랜섬웨어 변종일 가능성을 의심해 볼 필요가 있다. 메일 제목에 ‘지급’(payment), ‘송장’(invoice), ‘계약서’(contract) 등 미끼 단어를 써서 유인하는 경우가 많다는 점도 참고할 만하다. 악성코드의 일부는 화면보호기 파일로 위장하기도 한다. 파일 암호화가 끝나면 바탕화면을 변조해 감염 사실을 사용자에게 통보한다. 이 밖에도 2015년 국내에 많이 유포된 ‘테슬라크립트’(TeslaCrypt) 랜섬웨어는 이동식 드라이브 등은 제외하고 고정식 드라이브만을 감염 대상으로 지정하는 특징이 있었다. ‘크립트XXX’는 2016년 5월 처음 국내에 모습을 드러냈다. 크립트XXX에 감염되면 파일 확장자가 ‘crypt’ 등으로 변하고 바탕화면에 랜섬노트가 뜬다. ‘케르베르’(Cerber)는 말하는 랜섬웨어로 유명하다. 감염이 되면 이 사실을 음성메시지로 알린다. 최근에는 한국인을 주요 타깃으로 한 ‘한국형’ 랜섬웨어도 등장했다. 이런 랜섬웨어들은 MS 워드 문서뿐 아니라 국내에서만 사용되는 한글(.hwp) 파일 등을 이메일에 첨부하는 방식으로 유포되며 사용자가 국내 웹사이트나 웹 광고에 접속하는 것만으로 감염되기도 한다. 전문가들은 한국형 랜섬웨어의 경우 국내 해커나 북한 해커의 소행으로 추정하고 있다. 휴대전화, 사물인터넷(IoT) 기기도 랜섬웨어의 공격 대상이 될 수 있다. 스마트폰에는 은행 계좌정보, 비밀번호, 위치정보, 사진, 지인 전화번호 등이 유출됐을 때 타격이 큰 개인정보들이 포함돼 있어 PC보다 더 큰 피해를 가져올 수 있다. 백신업체 G데이터에 따르면 올 1분기 동안 75만 4000여개의 모바일 악성코드가 발견됐다. 이 중 상당수가 랜섬웨어일 것으로 추정된다. IoT도 위험에 노출돼 있기는 마찬가지다. 가령 해커가 IoT 보일러 시스템을 잠가버릴 수도 있다. 비트코인을 내놓지 않으면 집안 온도를 마음대로 높이겠다고 협박을 해도 속절없이 당할 수밖에 없게 되는 것이다. 랜섬웨어에 감염되면 당장은 뾰족한 해법이 없으므로 예방이 최선이다. 운영체제(OS)는 물론 응용프로그램까지 모든 소프트웨어를 최신 버전으로 업데이트해야 한다. 백신 엔진도 늘 최신 버전으로 업데이트한다. 또 출처가 불명확한 이메일과 인터넷 주소 링크는 실행하지 말아야 한다. 파일 공유 사이트 등에서 파일 다운로드 및 실행에 주의해야 한다. 문서, 사진 등 중요 자료는 별도 매체에 정기적으로 백업하는 것도 필요하다. 보안업체 하우리의 최상명 실장은 “보안 취약점이 존재하는 한 랜섬웨어는 끊임없이 확대 재생산될 것”이라며 “스마트폰의 감염 사례가 발생하고 최근 보안업체에서 IoT의 감염사례 연구가 나오는 등 조만간 IoT 기기에 대한 감염도 우리를 위협하게 될 것”이라고 말했다. 윤수경 기자 yoon@seoul.co.kr

심각성 모른 채 주목받으려 ‘테러 예고’ SNS서 확산… 불특정 다수에겐 공포 명예훼손보다 심각… 수사체계 갖춰야“실제 범행을 저지를 생각은 없었습니다. 그저 주목을 받고 싶었습니다.” 지난 13일 인터넷 커뮤니티 ‘디시인사이드’에 “5월 18일 서울 강남초등학교에 등교 중인 여자아이를 끌고 가 성폭행하겠다”는 글을 올렸던 김모(18)군이 경찰 조사에서 털어놓은 말이다. 19일 서울 동작경찰서에 따르면 그는 홍콩에 어학연수를 간 상태로, 폭력 전과는 없었다. 다만 온라인 활동을 통해 주목받고 싶은 욕구가 강했을 뿐 이렇게 큰 사회적 문제가 될 줄 몰랐다는 게 경찰이 밝힌 진술 내용이다. 하지만 해당 지역 학부모들은 일주일 동안 불안에 떨어야 했다. 단순히 온라인상에서 주목받고 싶어 하는 욕구를 성폭행이나 테러 예고로 드러내는 ‘협박 범죄’가 잇따라 발생하고 있다. 이런 온라인 협박은 사회적 공포를 야기하지만 정작 글을 게시한 본인은 파급력과 심각성을 인지하지 못하는 경우가 많다. 전문가들은 이런 문제는 이전에도 있었지만 소셜네트워크서비스(SNS)를 통해 광범위로 빠르게 확산되면서 더욱 심각한 범죄가 됐다고 설명했다. 지난달 경남 함안경찰서가 검거한 한모(22)씨는 ‘초등생 살해 시신 유기 10대 소녀’ 기사에 “길거리에 있다. 꼬마 아이 기다리는 중. 가방에 흉기 있음. 경남 함안의 모 유치원 앞에 대기 중”이라는 댓글을 올려 시민들을 공포 속으로 몰고 갔다. 그도 검거 후 경찰에서 “온라인상에서 관심을 받고 싶어 그랬다”고 진술했다. 인터넷 커뮤니티 ‘일간베스트 저장소’(일베)에 “선화예고 학생을 끌고 가 성폭행하겠다”는 글을 올려 경찰에 검거된 홍모(33)씨는 지난달 법원에서 징역 8개월의 실형을 선고받았다. 홍씨 역시 술에 취해 홧김에 이런 글을 올렸다고 밝혔다. 경찰 관계자는 “온라인 협박 사건은 온라인 모욕·명예훼손 범죄에서 한 단계 더 나아간 형태”라며 “댓글이나 게시물에서 상대방을 모욕하는 폭력에 자주 노출되다 보니 불특정 다수에 대한 협박까지 나타나는 것으로 보인다”고 말했다. 그는 “대부분의 사이버 범죄와 달리 온라인 협박은 협박죄(3년 이하 징역이나 500만원 이하 벌금)로 형사처벌을 받게 된다”고 덧붙였다. 전문가들은 사회의 고도화로 소외된 계층에서 주목을 받고 싶어 하는 심리가 온라인을 통해 나타나고 있다고 설명했다. 서우석 서울시립대 도시사회학과 교수는 “현실 사회에서 주목을 못 받는 사람들이 SNS를 통해 존재감을 확인하고 싶어 하면서 나타나는 현상”이라며 “주목도를 높이기 위해 사용하는 과격한 글이나 사진 등이 결국 범죄로 이어지고 있다”고 말했다. 최근 한 네티즌이 일베 회원을 뜻하는 손 모양과 함께 기표 용지를 찍은 사진을 올려 선거법을 위반한 행위나, SNS에 올리기 위해 수백만원을 주고 하루만 슈퍼카를 빌리는 것도 같은 맥락이다. 곽대경 동국대 경찰행정학과 교수는 “인터넷 게시판 등을 통해 불특정 다수에게 협박성 글을 올리는 범죄의 경우 범행 동기, 범죄자의 환경 등 고려할 사항이 워낙 많아 통계로 정리하기 힘든 부분이 있다”면서도 “사회적 불안을 감안할 때 신속 대응이 가능한 수사 체계를 갖춰야 한다”고 주장했다. 설동훈 전북대 사회학과 교수는 “이런 행동이 심각한 사회적 범죄임을 알 수 있게 처벌을 강화해야 한다”고 제안했다. 박재홍 기자 maeno@seoul.co.kr

여성가족부는 대학 내 성폭력 등을 근절하기 위해 한국교육방송공사(EBS)와 손잡고 영상물 3편을 제작했다고 18일 밝혔다. 대학가를 둘러싼 성폭력 사건이 끊이지 않는 가운데 정부가 대학 내 성폭력 실태를 다룬 폭력예방 영상물을 제작한 것은 처음이다.영상물은 20일부터 매주 토요일 0시 25분 ‘평등채널e’에서 차례로 방송될 예정이다. 각 5분씩 음성 해설 없이 자막·음향 효과만으로 구성됐다. 1부 ‘있지만 없다’에서는 신입생 오리엔테이션(OT)·엠티(MT)에서 발생하는 강제추행과 단체대화방 성희롱 등 대학가 성폭력을 다뤘다. ‘가해자는 있지만 피해자는 없다’를 축약한 제목에서 범죄는 발생하지만 그동안 처벌은 제대로 이뤄지지 않아 왔다는 문제의식을 드러냈다. 학생들이 어떻게 폭력을 허용하는 문화를 수용해왔으며, 민감성을 잃어 가는지 확인하고 이에 대한 올바른 문제인식 등을 화두로 던진다. 2부 ‘은밀한 공범들’에서는 이른바 ‘리벤지 포르노’(당사자의 동의·인지 없이 배포되는 음란물)와 몰카 등 사이버 성폭력, 3부 ‘어떤 징후’에서는 사랑·집착으로 오인되는 스토킹 문제를 들춰보고 각각 근절을 위한 실천 방안을 제시한다. 여가부는 오는 9월 성매매 추방주간과 11~12월 폭력 추방주간에 성매매, 가정폭력, 성희롱을 주제로 한 폭력 예방 영상물 3편을 더 제작·방송할 계획이다. 방송된 영상은 여가부 홈페이지(www.mogef.go.kr)에서 다운로드받아 언제 어디서든 교육자료로 활용할 수 있다. 최훈진 기자 choigiza@seoul.co.kr

●최철호(조영 부사장)씨 부친상 박재영(티피오웰 대표이사)최영준(삼성전자 부사장)씨 장인상 16일 삼성서울병원, 발인 19일 오전 5시 30분 (02)3410-6920 ●권해숙(경희사이버대 세무회계학과 교수)씨 시모상 17일 경찰병원, 발인 19일 오전 11시 (02)431-4400

지난 16일 한겨레 신문사는 사과문을 발표했다. 안수찬 기자가 자신의 소셜네트워크서비스(SNS)에 “어쩔 수 없이 대응해줄게. 덤벼라. 문빠들”이라는 글을 올려 문재인 대통령 열성 지지자들을 비판한 것이 그 이유였다. 이 일은 일부 시민들이 한겨레21 표지에 실린 문 대통령의 사진을 보고 한겨레21을 향해 거칠게 항의한 데에서 비롯됐다. 또 온라인 매체 오마이뉴스도 사과문을 올렸다. 김도연 기자가 문 대통령 열성 지지자들을 향해 “아니꼽다고 좌표 찍은 뒤 개떼처럼 몰려가 일점사해서 굴복시키는 시대면, 언론이 왜 필요한가. 그게 파시즘인데”라는 글을 자신의 SNS에 올려 논란이 된 것이다.이렇게 일부 문 대통령 지지자들의 행동이 논란이 되자 주호영 바른정당 원내대표 겸 당대표 권한대행이 비판에 나섰다. 주 원내대표는 17일 오전 국회에서 열린 원내대팩회의에서 “‘문재인 팬클럽의 인터넷 집단 행동이 도를 넘고 있다”면서 “친문 패권과 문재인 팬클럽의 자제와 해산을 촉구한다”고 밝혔다. 주 원내대표는 “(문재인 팬클럽이) 문 대통령 지지세력인 민주노총마저도 마음에 들지 않는다며 ‘귀족노조’로 규정하면서 청산해야 할 적폐세력으로 몰아부쳤다”면서 “평소에 지적하지 않다가 마음에 안 드는 이야기를 한다고 득달같이 달려들어 홍위병식으로 비판하는 건 문제가 있다”고 지적하기도 했다. 또 한겨레21이 문 대통령의 사진을 소홀히 다뤘다고 비판을 받은 일도 언급했다. 주 원내대표는 “이 신문사의 기자가 반박하는 글을 올리자 페이스북에 집단으로 험한 욕설을 가득 채워 그 기자가 백기 투항했다”면서 “이런 홍위병식 몰매와 인터넷상 난동에 가까운 행태는 국민통합을 방해한다”고 비판했다. 그러면서 “양정철 전 비서관은 2선 후퇴하면서 ‘저의 퇴장으로 친문패권 프레임을 거둬달라’라고 했지만, 문재인 팬들의 사이버상 집단행동 자제 선언이나 발전적 해체 선언 등으로 국민이 충분히 납득해야 친문패권 청산의 마지막 작업이고 문 대통령을 돕는 일“이라고 말했다. 아울러 주 원내대표는 현재 국회가 여소야대라는 점을 상기시키며 “지금은 말뿐만이 아니라 실질적인 협치가 꼭 필요한 시기”라면서 “우리나라는 지금 안보와 경제를 비롯해 모든 영역에서 극히 어려운 위기 상황이라서 이것저것 작은 것들을 따지다 보면 국가적 의사결정이 하세월로 미뤄질 가능성이 크다. 저희는 새로 시작하는 정부에 대해 필요한 협조는 가능하면 일찍 시작하려 한다“라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

미국에 서버를 둔 회원 121만여명 규모의 음란물 사이트인 ‘AVSNOOP.club’ 운영자가 사이트 개설 3년 5개월여 만에 경찰에 붙잡혔다. 경기남부지방경찰청 사이버수사대는 아동청소년의 성보호에 관한 법률 위반·정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 AVSNOOP 운영자 안모(33)씨를 구속했다고 16일 밝혔다.경찰은 AVSNOOP에 아동·청소년 음란물을 포함한 다수의 음란물이 게재된 것을 보고 수사에 착수했지만 난관에 부딪혔다. 운영자 안씨가 관계자들과 텔레그램으로만 연락했으며, 비트코인을 통해 수익을 올리고 있었기 때문이다. 그러나 경찰은 한 비트코인 거래소에서 안씨의 로그 기록을 확보한 뒤 위장 수사를 벌여 안씨를 검거하고 비트코인 지갑 14개 216BTC(4억 7000여만원 상당)와 현금 2700만원, 1억원 상당의 아우디 승용차를 압수했다. 범죄수익으로 올린 비트코인을 압수한 사례는 이번이 처음이라고 경찰은 설명했다. 한상봉 기자 hsb@seoul.co.kr

중국이 사드(고고도미사일방어체계) 배치를 이유로 한국에 가했던 각종 보복 조치를 완화할 조짐을 보이고 있다. 문재인 정부 출범과 함께 한·중 관계가 정상 궤도에 오르기 시작하자 중국의 규제 당국과 민간이 이런 분위기에 호응하고 있는 것으로 보인다. 우선 사드 부지를 제공한 롯데그룹 각 계열사에 대한 인터넷 접근이 회복되고 있다. 지난 2개월 동안 중국에서는 접속할 수 없거나 장애가 심했던 롯데 인터넷면세점과 롯데닷컴의 홈페이지 접속이 중국에서도 컴퓨터와 스마트폰을 통해 모두 가능해졌다. 두 인터넷 쇼핑몰은 중국 해커의 공격을 받아 다운된 적이 있다. 이후에도 중국 소비자의 접근을 차단하고자 중국 당국이 중국에서 발신되는 인터넷 주소(IP)의 접근을 차단해 온 것으로 알려졌다. 그동안 먹통이었던 중국 롯데마트 홈페이지도 정상 운영되고 있다. 중국 롯데마트 관계자는 “사이버 공격 위협이 사라져 계속 열기로 했다”고 말했다. 그러나 롯데마트에 대한 영업정지 조치는 아직 계속되고 있다. 현재 중국 롯데마트 99개 점포 중 74개는 소방 점검에 따른 강제 영업정지 상태다. 13개는 자율휴업 중이다. 나머지 12개도 손님이 거의 없이 개점휴업 상태다. 롯데마트 측은 “현지 지방정부가 중앙의 새로운 지침을 기다리는 듯하다”며 기대감을 내비쳤다. 한국의 문화·예술계를 상대로 내려졌던 한한령(한류 금지령)도 일부 완화된 흔적이 보인다. 중국 관영 차이나데일리는 16일 한국의 재즈피아니스트 배세진씨가 베이징에서 연주회를 가진 사실과 배씨의 음악 세계를 자세하게 보도했다. 사드 갈등 이후 소프라노 조수미, 피아니스트 백건우 등 한국 예술인의 공연이 중국에서 줄줄이 취소된 것과 비교해 달라진 분위기다. 중국의 대형 음원 사이트인 ‘QQ뮤직’은 한국의 케이팝 차트 서비스를 재개했다. QQ뮤직은 지난 3월 사드 보복이 절정에 이르렀을 당시 유독 한국 차트만 서비스를 중단한 바 있다. 창작 뮤지컬 ‘빨래’도 사드 보복 이후 처음으로 다음달 23일부터 베이징에서 공연될 예정이다. 다만 이런 조짐을 본격적인 보복 해제 조치로 해석하는 것은 무리가 따른다. 베이징 소식통은 “양국 정상의 통화, 일대일로 대표단에 대한 환대 등 중국의 유화 제스처는 어디까지나 사드 철회라는 목표를 달성하기 위한 것”이라면서 “중국은 일단 한국에 적극적인 관계 개선 신호를 보내놓고 한국이 어떤 행동을 취하느냐를 지켜볼 것”이라고 말했다. 한편 양제츠 외교담당 국무위원은 지난 15일 정부 대표단과의 면담에서 “문재인 정부 출범에 따라 한·중 관계를 회복시키는 데 노력하자”면서 “한반도 문제에 관해 반드시 한국과 긴밀히 협의하겠다”고 말했다. 양 국무위원의 발언은 중국이 대북 정책을 추진하면서 우리 정부와 공조하겠다는 의지를 밝힌 것으로 풀이된다. 베이징 이창구 특파원 window2@seoul.co.kr

“워너크라이 이전 버전 사용” .hwp 암호화 등 북한 수법 구글 등 외국보안업체들도 “北 해킹 그룹 코드와 유사” 軍당국, 인포콘 한 단계 격상 지난 12일부터 전 세계 컴퓨터 시스템을 덮친 ‘워너크라이’ 랜섬웨어 악성코드 공격의 배후가 북한일 가능성이 제기됐다. 특히 해외에서 이 같은 분석이 나오기 한 달 전인 지난 4월 이미 국내 보안 전문가들이 워너크라이의 전신 격인 ‘워너크립터 1.0’을 통해 북한 소행임을 파악한 사실도 새롭게 드러났다. 북한 사이버전을 연구하는 한 전문 연구 그룹은 워너크라이 사태가 발생하기 전인 지난 4월 10일 페이스북 계정에 “비너스로커에 이어 북한에서 제작된 것으로 추정되는 또 다른 랜섬웨어(워너크립터 1.0)가 확인됐다”는 글을 올린 사실이 16일 밝혀졌다. 지난해 말부터 올 초까지 유행했던 비너스로커 랜섬웨어는 국내에서 널리 사용되는 압축 프로그램과 한글로 된 정교한 파일명을 사용하는 등 한국인을 타깃으로 한 랜섬웨어였다. 비너스로커를 진화시킨 게 워너크립터 1.0이다. 워너크립터 1.0은 워너크라이 랜섬웨어의 전신으로 중국어 코드가 포함돼 있고 한글과 컴퓨터의 확장자(.hwp)를 암호화 대상으로 넣고 있어 북한 소행이 유력하다는 분석이 제기된다. 해당 그룹은 북한의 랜섬웨어 공격이 ‘비너스로커→워너크립터 1.0→워너크라이’로 진화해 온 것으로 추정한다. 해당 그룹에 속해 있는 보안 전문가는 “북한이 시야를 넓혀 이제 전 세계를 상대로 비트코인(가상화폐)을 통한 외화벌이를 하고 있다”고 분석했다. 해외에서도 북한 소행이 유력하다는 분석이 제기됐다. 가디언 등에 따르면 러시아 사이버 보안업체 카스퍼스키는 이번 사태를 일으킨 악성코드 워너크라이의 초기 버전이 북한과 연계된 해킹그룹 ‘래저러스’(Lazarus)가 만든 코드와 유사하다고 지적했다. 래저러스는 2014년 11월 영화사인 소니픽처스를 해킹했다. 구글 정보보안 전문가인 닐 메타도 래저러스의 백도어 프로그램(보안장벽을 우회하는 장치) ‘캔토피’의 2015년 초기 버전 코드가 지난 2월 워너크라이의 초기 버전에서 발견됐다고 설명했다. 한편 군 당국은 이와 관련해 지난 14일 정보작전방호태세인 ‘인포콘’을 ‘준비태세’ 단계인 4에서 ‘향상된 준비태세’ 단계인 3으로 한 단계 격상했다고 밝혔다. 윤수경 기자 yoon@seoul.co.kr 하종훈 기자 artg@seoul.co.kr 박홍환 전문기자 stinger@seoul.co.kr

영국의 제러미 헌트 보건장관은 15일(현지시간) 랜섬웨어 2차 공격은 아직 일어나지 않았다고 밝혔다. 영국 병원들은 지난 12일 대거 랜섬웨어 공격으로 피해를 입었다.헌트 장관은 이날 영국 BBC 방송과 인터뷰에서 “오늘 아침 정부통신본부(GCHQ)와 GCHQ 내 국가사이버보안센터(NCSC)로부터 보고를 받았다”며 “현재까지 2차 공격은 없었고 공격 수준은 우리 예상 수준의 가장 낮은 쪽이다”고 말했다. 그는 이번에 공격을 당한 국민보건서비스(NHS) 산하 병원들은 물론 민간 기업과 개인도 필요한 예방을 해야 한다고 강조했다. 그는 “랜섬웨어 공격과 관련해 이번 같은 규모를 본 적이 없지만 사실 랜섬웨어 공격은 상대적으로 흔한 공격”이라며 “우리 모두 이들 공격을 막기 위해 스스로 할 수 있는 일이 더 있다”며 예방 조치를 촉구했다. 영국 NHS 병원들은 IT 시스템이 노후화된 곳이 많은 탓에 피해를 본 곳들이 많은 것으로 알려졌다. 잉글랜드 지역에 있는 NHS 병원들 가운데 20%가 공격당해 진료 차질 또는 예약 불가 등을 겪었다. 다만 앰버 루드 내무장관은 지난 13일 환자 기록 정보가 외부에 유출되지는 않았다고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr