전 세계 가상화폐 거래량의 90% 실체 없고 익명 거래…추적 못해 가격 1센트서 1900弗로 치솟아 “범죄·탈세 악용” 규제 목소리“모든 파일의 암호를 해독하려면 지불해야 합니다. 지불을 제출하는 데는 3일밖에 남지 않았습니다. 그 후 가격이 배가 됩니다. 또한 7일 내에 비용을 지불하지 않으면 파일을 영구적으로 복구할 수 없습니다.” 맞춤법이 어색한 이 메시지는 15일 CGV 일부 상영관 스크린에 침투해 게재된 ‘랜섬노트’(랜섬웨어의 협박 메시지)입니다. 지난 12일부터 전 세계에 랜섬웨어(중요 파일을 사용할 수 없게 암호화한 뒤 돈을 요구하는 해킹) 테러를 가한 해커들은 복구 조건으로 300달러 상당의 비트코인을 지불하라고 요구하는데요. 왜 현금이 아닌 비트코인을 달라고 하는 것일까요. 비트코인은 2009년 나카모토 사토시란 가명을 쓴 프로그래머가 만든 가상화폐입니다. 실체가 없고 온라인 공개 장부인 블록체인에 거래 내역이 숫자로만 남을 뿐입니다. 거래는 은행 등 금융기관을 거치지 않고 익명이 보장된 개인 간(P2P)에 이뤄져 추적이 매우 어렵습니다. 해커 입장에선 통장으로 ‘아날로그’ 화폐를 건네받는 것보다 디지털인 비트코인이 훨씬 더 안전한 거죠. 월스트리트저널은 “지난해 랜섬웨어를 앞세운 사이버 공격이 1년 전보다 4배가량 증가한 하루 평균 4000건에 달했다”며 “익명성을 보장하는 가상화폐의 빠른 증가 속도가 원인”이라고 분석했습니다. 전 세계 가상화폐 거래량의 90%를 차지하는 비트코인은 독일과 일본 등 일부 국가에서 공식 화폐로 인정받는 데다 희소성까지 높아 해커들이 손에 넣고 싶어 합니다. ‘채굴’ 방식인 비트코인은 컴퓨터 프로그램으로 복잡한 수학 문제를 풀면 얻을 수 있습니다. 그런데 양이 제한돼 있습니다. 2140년까지 2100만개까지만 발행됩니다. 이미 1600만개가 채굴돼 얼마 남지 않은 거지요. 게다가 유통량이 일정 기준을 넘을 때마다 한 번에 채굴할 수 있는 양이 반감되고, 수학 문제도 점점 어려워집니다. 이 때문에 채굴보다는 거래를 통해 비트코인을 얻으려는 사람이 늘고 있습니다. 유통 초기 1센트도 되지 않았던 비트코인 개당 가격은 최근 1900달러(약 213만원)까지 치솟았습니다. 삼성전자 한 주와 맞먹는 몸값이지만 소수점 8자리까지 쪼갤 수 있어 소액 거래도 얼마든지 가능합니다. 정유신 서강대 경영학부 교수는 “이미 글로벌 화폐나 다름없는 비트코인은 신속한 결제와 국경을 뛰어넘는 거래의 편리성 등 장점이 많다”며 “그러나 이번 사건에서 보듯 범죄나 탈세 등에 악용될 가능성이 있는 만큼 범국가적 차원에서 규제 강화 등 대책을 마련해야 한다”고 말했습니다. 임주형 기자 hermes@seoul.co.kr

세계를 강타한 사상 최대의 랜섬웨어 공격이 15일부터 본격적으로 확산될 가능성이 있다는 경고가 나왔다. 지난 12일부터 동시다발 공격으로 세계 150여개국에서 20여만건의 피해를 초래한 ‘워너크라이’ 랜섬웨어가 이번 주 강력해진 변종을 통해 확산돼 피해 규모가 더욱 증폭될 수 있다고 AP통신 등이 14일 보도했다. 특히 사이버 공격 이후 처음으로 돌아오는 월요일인 만큼 근로자가 모두 업무에 복귀해 컴퓨터를 켜면서 추가 피해가 발생할 수 있다는 우려감이 커졌다. 영국 20대 청년이 랜섬웨어 확산을 중단시키는 ‘킬 스위치’를 발견해 활성화한 뒤 한고비를 넘기는 듯했지만 15일 새벽 변종이 등장하며 피해는 크게 늘어날 전망이다. 파이낸셜타임스는 130만대 이상의 컴퓨터 시스템이 여전히 워너크라이 감염에 취약한 상태라고 추산했다. 문제는 공격에 사용된 랜섬웨어가 네트워크상에서 스스로 확산되는 성질이 있는 까닭에 감염 확산 속도가 빠르다는 데 있다. 백악관 국가안전보장회의(NSC) 사이버사고대응 국장을 지낸 앤서니 페란테는 “사이버 공격은 아직 끝나지 않았다”고 내다봤다. 이번 랜섬웨어 공격의 배경 중 하나로 거래기록 추적이 어려운 가상화폐 ‘비트코인’이 지목되고 있다. 워너크라이 랜섬웨어는 암호화된 파일을 푸는 대가로 300달러(약 34만원) 상당의 비트코인을 요구하는 등 비트코인이 해커들의 금전 거래 수단으로 활용된다는 지적이다. 각국 정부 관계자와 전문가도 각 기관과 기업체에 더욱 강력한 변종, 또는 신종 랜섬웨어의 추가 공격에 노출되지 않도록 즉시 운영체제를 업데이트하라고 촉구했다. 영국 정보기관 관계자는 기업체에 이번 주 “아주 큰 규모의” 추가적인 사이버 공격에 대비해야 한다고 강조했다. 이런 가운데 도널드 트럼프 미 대통령은 랜섬웨어 공격 직후 톰 보서트 국토안보보좌관에게 긴급 대책회의 개최를 지시했다. 보서트 안보보좌관 주재 회의와 별개로 고위급 안보 관련 참모도 13일 별도의 대책회의를 개최했다. 로이터통신은 “미 연방수사국(FBI)과 국가안보국(NSA)에서 이번 대규모 사이버 공격의 범인을 찾고자 노력 중”이라고 전했다. 김규환 선임기자 khkim@seoul.co.kr

다른 사람의 컴퓨터나 서버에 몰래 침입해 파일들을 잠가두고 “정상으로 돌리려면 비용을 지불하라”며 돈을 뜯어가는 ‘랜섬웨어’ 공격은 악성코드를 활용한 신종 사이버 범죄이긴 하지만 당장 어제오늘 나온 것은 아니었다. 그럼에도 지난 12일 이후 전 세계에서 잇따른 ‘워너크라이’ 피해는 공격의 강도나 동시다발성 등의 측면에서 이전과는 차원이 다른 랜섬웨어 사태로 인식되고 있다.국제 보안 전문가들은 이번 사태를 ‘스팸테크’라는 이름의 해커조직이 벌인 것으로 추정하고 있다. 스팸테크는 워너크라이 피해가 확산되기 시작한 지난 12일 소셜네트워크서비스(SNS)에 자신들의 소행임을 밝힌 바 있다. 보안업계 관계자는 15일 “SNS에 글을 올린 시점이 해당 랜섬웨어가 퍼지기 시작했던 때라는 점을 고려할 때 실제로 스팸테크의 소행일 가능성이 높다”며 “스팸테크는 올 3월에 생겨난 신생 해커 조직으로 출신 국가 등이 아직 알려진 바 없다”고 말했다. 이번 워너크라이 사태로 영국, 러시아 등 150여개국에서 피해가 잇따랐다. 가장 큰 이유는 일반적인 악성코드들과 달리 컴퓨터를 켜기만 해도 감염이 된다는 사실이다. 통상 랜섬웨어는 이메일을 열거나 첨부파일을 실행시켜야 작동된다. 이런 공격이 가능했던 것은 PC 운영체제(OS)로 가장 많이 사용되는 ‘윈도’의 취약점이 해커들에 의해 공개된 탓이 크다. 지난해 ‘섀도브로커’라는 해커 조직은 미국 정보기관인 국가안보국(NSA)을 해킹했다. 이들은 NSA가 사이버 무기로 사용하고 있던 윈도 서버 취약점 공격 도구를 유출시키고 이를 공개했다. 해당 취약점을 이용하면 120초 만에 윈도 서버를 장악할 수 있는 것으로 알려졌는데, 이 때문에 크래커(악성 해커) 집단 등 사이버 범죄자들에게 각광을 받기 시작했다. 이번 워너크라이 랜섬웨어도 윈도 취약점 가운데 ‘서버 메시지 블록’(SMB) 프로토콜을 악용한 것이다. SMB는 컴퓨터에서 파일이나 주변 장치를 공유하는 데 사용되는 기술로, 한 사무실에서 한 대의 PC가 감염되면 같은 네트워크를 쓰는 PC는 모두 감염 대상이 될 수 있다. 감염된 PC는 또다시 다른 장치에 바이러스를 퍼뜨리는 PC가 된다. 하지만 워너크라이 랜섬웨어를 막을 수 있는 보안패치(보완 소프트웨어)는 이미 지난 3월 윈도 제작사인 미국 마이크로소프트에서 배포됐다. 한국인터넷진흥원(KISA) 역시 보안전문사이트 ‘보호나라’를 통해 해당 보안 패치를 설치할 것을 공지한 바 있다. 보안업체 하우리의 최상명 실장은 “현재 해당 취약점에 대한 보안 패치는 이미 나왔으니 반드시 패치를 설치해야 한다”며 “서버 같은 경우는 안전성을 이유로 보안 패치를 늦게 설치하는 경우가 많은데 검토 후 최대한 빨리 패치를 설치할 필요가 있다”고 밝혔다. 보안 전문가들은 당장은 워너크라이 랜섬웨어가 주춤해진 것처럼 보이지만, 280여개에 이르는 변종 공격이 계속되고 있어 안심하기는 이르다고 입을 모은다. 윤수경 기자 yoon@seoul.co.kr

초강력 랜섬웨어(악성코드의 일종)의 공포가 전국을 강타한 15일 ‘사이버 블랙먼데이(검은 월요일)’는 발생하지 않았지만 곳곳에서 피해 신고가 잇따랐다.국가 사이버 보안 전담기관인 한국인터넷진흥원(KISA)은 지난 13일부터 15일 오후까지 총 13건의 ‘워너크라이’(WannaCry) 랜섬웨어 감염 피해 사례가 접수됐으며, 이 중 기업 9곳이 실제 감염된 것으로 파악돼 기술 지원에 들어갔다고 밝혔다. 118 전화 상담센터를 통해서는 총 2931건의 문의가 들어왔다. 보안업체 안랩은 “12일부터 15일 오후 2시까지 총 187대의 피해 PC를 확인했다”고 밝혔다. 보안업체 하우리가 입수한 국내 랜섬웨어 감염 인터넷 주소(IP)는 4000개를 넘었다. 당초 지난 12일 유럽을 중심으로 랜섬웨어 공격이 발생하면서 대부분의 기업과 공공기관이 업무에 복귀하는 15일 대규모 피해 가능성이 우려됐다. 이 때문에 정부는 하루 전인 14일 오후 6시를 기해 국가 사이버위기 경보 단계를 ‘관심’에서 ‘주의’로 높였다. 그러나 이날 일부 기업을 제외하고는 정부나 공공기관에 별다른 피해는 일어나지 않은 것으로 파악됐다. KISA는 “대다수 기업과 공공기관이 사전 조치에 나섰기 때문으로 보인다”고 밝혔다.주요 기업과 기관의 보안담당 부서는 전날 비상근무를 하며 점검 사항을 확인했고, 이날 직원들이 출근한 후에는 윈도 최신 버전 업데이트 등 후속 조치에 주력했다. 이 때문에 일부 기업과 기관들은 오전 근무에 차질을 빚기도 했다. 인천시의 경우 보안 업데이트를 완료한 부서만 인터넷 외부망 접속을 허용하면서 상당수 부서가 이날 오전까지 외부 인터넷을 사용하지 못했다. 그러나 실제 피해 건수는 신고된 규모를 크게 웃돌 것으로 보인다. 보안업계 관계자는 “공공기관인 KISA를 거치지 않고 민간 보안업체 등으로 접수되는 피해 사례가 상당한 수준일 것”이라며 “기업들은 대외 이미지를 고려해 피해 사실이 외부에 노출되는 것을 꺼리기 때문”이라고 말했다. PC방과 식당 등 소규모 상가에서는 피해 사례가 속속 나타났다. 송정수 미래창조과학부 정보보호정책관은 “랜섬웨어 2차 공격이나 변종 공격 등이 우려되기 때문에 안심하기는 이르다”며 “‘주의’로 높였던 사이버 위기 경보 단계를 당분간 유지할 것”이라고 밝혔다. 서울 윤수경 기자 yoon@seoul.co.kr 세종 강주리 기자 jurik@seoul.co.kr

“모든 파일의 암호를 해독하려면 지불해야 합니다. 지불을 제출하는 데는 3일 밖에 남지 않았습니다. 그 후 가격이 배가 됩니다. 또한 7일 내에 비용을 지불하지 않으면 파일을 영구적으로 복구할 수 없습니다.” 맞춤법이 어색한 이 메시지는 15일 CGV 일부 상영관 스크린에 침투해 게재된 ‘랜섬노트’(랜섬웨어의 협박 메시지)입니다. 지난 12일부터 전 세계에 랜섬웨어(중요 파일을 사용할 수 없게 암호화한 뒤 돈을 요구하는 해킹) 테러를 가한 해커들은 복구 조건으로 300달러 상당의 비트코인을 지불하라고 요구하는데요. 왜 현금이 아닌 비트코인을 달라고 하는 것일까요. 비트코인은 2009년 나카모토 사토시란 가명을 쓴 프로그래머가 만든 가상화폐입니다. 실체가 없고 온라인 공개 장부인 블록체인에 거래내역이 숫자로만 남을 뿐입니다. 거래는 은행 등 금융기관을 거치지 않고 익명이 보장된 개인 간(P2P)에 이뤄져 추적이 매우 어렵습니다. 해커 입장에선 통장으로 ‘아날로그’ 화폐를 건네받는 것보다 디지털인 비트코인이 훨씬 더 안전한 거죠.월스트리트저널은 “지난해 랜섬웨어를 앞세운 사이버공격이 1년 전보다 4배가량 증가한 하루 평균 4000건에 달했다”며 “익명성을 보장하는 가상화폐의 빠른 증가 속도가 원인”이라고 분석했습니다. 전 세계 가상화폐 거래량의 90%를 차지하는 비트코인은 독일과 일본 등 일부 국가에서 공식 화폐로 인정받는 데다 희소성까지 높아 해커들이 손에 넣고 싶어 합니다. ‘채굴’ 방식인 비트코인은 컴퓨터 프로그램으로 복잡한 수학문제를 풀면 얻을 수 있습니다. 그런데 양이 제한돼 있습니다. 2140년까지 2100만개까지만 발행됩니다. 이미 1600만개가 채굴돼 얼마 남지 않은 거지요. 게다가 유통량이 일정 기준을 넘을 때마다 한번에 채굴할 수 있는 양이 반감되고, 수학문제도 점점 어려워집니다. 이 때문에 채굴보다는 거래를 통해 비트코인을 얻으려는 사람들이 늘고 있습니다. 유통 초기 1센트도 되지 않았던 비트코인 개당 가격은 최근 1900달러(약 213만원)까지 치솟았습니다. 삼성전자 한 주와 맞먹는 몸값이지만 소수점 8자리까지 쪼갤 수 있어 소액 거래도 얼마든지 가능합니다. 정유신 서강대 경영학부 교수는 “이미 글로벌 화폐나 다름없는 비트코인은 신속한 결제와 국경을 뛰어넘는 거래의 편리성 등 장점이 많다”며 “그러나 이번 사건에서 보듯 범죄나 탈세 등에 악용될 가능성이 있는 만큼 범국가적 차원에서 규제 강화 등 대책을 마련해야 한다”고 말했습니다. 임주형 기자 hermes@seoul.co.kr

15일 서울 송파구 한국인터넷진흥원(KISA)에 민간분야 사이버 위기 경보단계가 ’주의’를 나타내고 있다. 미래창조과학부는 국가 사이버위기 경보 단계를 ‘관심’에서 ‘주의’로 상향 조정했다. 2017. 5. 15. 박윤슬 기자 seul@seoul.co.kr

지난 12일(현지시간)부터 전 세계 150개 넘는 나라를 강타한 사이버 공격에 쓰인 소프트웨어는 미국 국가안보국(NSA)에서 훔친 코드에서 나온 것이라고 마이크로소프트(MS)가 밝혔다. 마이크로소프트는 14일 블로그에서 이같이 말하며 각국 정부가 이번 일을 경종 삼아야 한다고 강조했다.월스트리트저널 보도에 따르면 지난달 ‘섀도 브로커스’(Shadow Brokers)라는 단체는 NSA의 악성 소프트웨어를 훔쳤다고 주장했는데, MS는 이 사건과 이번 랜섬웨어 공격의 연관성을 확인했다. MS는 법무 책임자 브래드 스미스 사장 명의로 블로그에 올린 글에서 각국 정부가 다른 나라에 쓰기 위해 디지털 무기를 보관한 방식을 비판했다. MS는 “CIA가 취약점을 보관한 것이 위키리크스에 올라왔다. 그리고 이제 NSA에서 훔친 취약점이 전 세계의 고객에게 영향을 미쳤다”고 말했다. 이어 여러 나라 정부가 보관한 소프트웨어의 취약점이 잇따라 유출돼 ‘광범위한 피해’를 초래하고 있다면서 “재래식 무기에서는 미군이 토마호크 미사일을 도둑맞은 것과 같다”고 했다. MS는 “세계 각국 정부는 이번 공격을 경종(wake-up call)으로 여겨야 한다”면서 “사이버 세계에서도 실제 세계의 무기에 적용되는 것과 같은 규정을 도입해야 한다”고 촉구했다. MS는 지난 2월 사이버 공격에서 민간을 보호하기 위해 ‘디지털 제네바협약’의 필요성을 주장한 바 있다. MS는 또 이번 공격과 관련한 문제를 해결하기 위해 지난 3월 윈도 보안 업데이트를 내놨지만 많은 이용자가 아직 이를 실행하지 않았다고 말했다. 회사는 “사이버범죄가 갈수록 복잡해지고 있어 고객이 시스템을 업데이트하지 않고 자신을 보호할 방법은 그야말로 없다”고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr

인사혁신처는 올해 전국 17개 시·도 지역인재 7급 수습직원 선발시험 최종합격자 120명의 명단을 사이버국가고시센터(gosi.kr)에 발표한다고 14일 밝혔다. 지역인재 7급은 전국의 우수 인재를 고르게 채용해 공직의 다양성을 강화하고자 2005년 도입된 시험 제도다. 지난 12년간 총 865명이 선발돼 각 부처에 배치됐다. 올해는 여성 합격자의 강세가 두드러졌다. 합격자 120명 가운데 여성은 61명(50.8%)으로 과반을 차지했다. 남성 합격자는 59명(49.2%)이었다. 분야별로는 행정 63명, 기술 57명이 뽑혔다. 합격자 평균연령은 25.1세였으며, 20대 합격자의 비율은 전체의 97.5%로 높았다. 합격자들은 내년 상반기 국가공무원인재개발원에 입교할 예정이다. 지역인재 7급 선발인원은 2014년 100명에서 2015년 105명, 2016년 110명으로 증가하는 추세다. 응시 자격을 보면 학과 내 석차비율 10% 이내이고, 영어능력검정시험 성적과 한국사 2급 이상 자격을 갖춘 대학생 가운데 해당 대학 총장의 추천을 받은 경우 지원할 수 있다. 지원자는 필기시험인 공직적격성평가(PSAT) 및 서류전형, 면접을 통해 최종 선발된다. 김우호 인재채용국장은 “지역인재 7급 선발을 통해 공무원이 된 인재들은 공직에서도 성실성과 역량을 발휘해 높은 평가를 받고 있다”며 “인사처는 앞으로도 공직의 다양성을 제고해 정부 역량을 강화할 수 있도록 각별히 노력할 것”이라고 밝혔다. 최훈진 기자 choigiza@seoul.co.kr

학교법인 신일학원 신일스승상위원회가 지난 13일 서울 성북구 미아동 신일캠퍼스에서 개최한 ‘제14회 신일스승상 시상식’에서 신일중·고교, 서울사이버대 관계자와 수상자들이 기념사진을 찍고 있다. 윗줄 왼쪽부터 최경호 신일중 교장, 이상균 신일학원 이사장, 조완규 전 교육부 장관, 정원식(전 국무총리) 위원장, 김정하 서울사이버대 명예총장, 신병철 신일고 교장, 이은주 서울사이버대 총장. 아랫줄은 수상자들. 왼쪽부터 마병식 서울인수초 교사, 윤화선 인천지석초 교사, 임강온 동구여중 교사, 김기옥 경기대부중 교사, 김태권 서라벌고 교사, 권기복 경기영북고 교사, 위영순 서울동천학교 교사. 신일학원 제공

“아직 공격 끝나지 않았다” 경고 지난 12일부터 영국은 물론 전 세계를 혼란에 빠뜨린 랜섬웨어 확산을 막은 사람은 온라인 보안회사에 다니는 22세 청년이라고 BBC 등 영국 언론이 13일(현지시간) 보도했다. ‘크립토스 로그’라는 회사에 다니던 이 청년은 ‘워너크라이’(WannaCry) 랜섬웨어 확산을 중단시키는 ‘킬 스위치’를 발견해 이를 활성화했다. 자신을 ‘멀웨어테크’(악성소프트웨어 기술자)라고만 밝힌 그는 “분석을 통해 공격에 사용된 악성소프트웨어 샘플을 발견했으며 등록되지 않은 특정 도메인과 연결돼 있다는 사실을 알게 됐다”고 말했다. 그는 또 “회사가 해킹에 쓰이는 악성코드나 악성코드에 감염된 컴퓨터 집단을 말하는 ‘봇넷’을 추적하는 업체인 만큼 봇넷이 어떻게 확산되는지 보려고 글자로 된 인터넷 주소 도메인을 사들인 뒤 이를 등록했다”고 설명했다. 도메인을 등록하는 데 사용한 돈은 겨우 10.69달러(약 1만 2000원)에 불과했지만 엄청난 피해를 막는 데 결정적인 역할을 했다. 이 청년이 등록한 도메인이 랜섬웨어 확산을 중단하는 역할을 하는 스위치로 작동하면서 확산을 중단시킨 것이다. 보안업계 등은 그를 ‘우연한 영웅’(an accidental hero)이라고 말했으며 월스트리트저널(WSJ)은 ‘사이버범죄 배트맨’이라고 표현했다. 현재 1주일간 휴가를 얻은 그는 대학에 가거나 자격증을 취득하지 않고 독학으로 공부해 회사에 취직한 것으로 전해졌다. 그는 휴가를 반납하고 위기에 대처한 공로를 인정받아 1주일 추가 휴가를 얻었다. 이번 일로 세계의 주목을 받은 그는 “명백히 나쁜 사람을 상대로 일을 하는데 그들이 이번 일을 좋아하지 않을 것”이라며 익명으로 남아 있겠다고 고집했다. 또 아직 상황이 종료되지 않았다고 경고했다. 그는 “우리가 어떻게 확산을 멈췄는지 알아차리고 공격집단이 코드를 바꿔 다시 시작할 것”이라며 “이번에 등록한 도메인을 유지하면서 동료와 함께 인터넷주소(IP)를 수집한 뒤 법집행 기관에 보내 악성 소프트웨어 감염 피해자에게 알릴 수 있도록 할 계획”이라고 말했다. 이제훈 기자 parti98@seoul.co.kr

러 내무부·수사기관 공격당하고 英선 병원 환자기록 파일 안 열려 세계가 ‘랜섬웨어 공포’로 대혼란에 빠졌다. 유럽연합(EU) 경찰 기구인 유로폴의 롭 웨인라이트 국장은 14일(현지시간) 영국 ITV와의 인터뷰에서 지난 12일부터 발생한 랜섬웨어 피해 규모에 대해 “전례 없는 수준의 전 세계적인 범위”라며 “최신 집계에서 확인된 피해는 최소 150개국에서 20만여건에 달한다”고 말했다고 AFP 통신이 보도했다.영국에서는 국민보건서비스(NHS·한국 건강보험공단 해당) 산하 248개 병원 중 48개 병원이 환자 기록 파일을 열지 못하는 등 진료에 차질을 빚거나 예약을 취소했다. 현재는 97% 이상이 복구돼 정상적인 업무가 가능하다. 러시아에서는 내무부 컴퓨터 1000여대와 수사기관이 공격받은 것으로 파악됐다고 인테르팍스통신이 전했다. 독일은 철도 시스템을, 브라질에서는 사회보장제도 시스템본부가 전산망을 끊고 접속을 중단했다. 중국 내 일부 중학교와 대학교가 랜섬웨어 공격을 당했다고 신화통신이 전했다. 인도네시아 국립암센터 등 대형 종합병원 두 곳도 타격을 입었다. 세무엘 아브리자니 팡에라판 인도네시아 통신정보부 국장은 “서부 자카르타의 다르마이스 병원과 하라판 키타 병원 등 최소 2개 종합병원이 랜섬웨어에 피해를 봤다”고 전했다.글로벌 기업도 예외가 아니다. 영국 내 최대 자동차 생산공장인 닛산 선덜랜드 공장도 타격을 입었다. 공장 대변인은 “다른 많은 곳처럼 우리 공장도 일부 시스템에 영향을 준 랜섬웨어 공격을 받았다”며 “지금 복구를 하고 있다”고 확인했다. 미 운송업체 페덱스는 랜섬웨어 공격으로 문제가 발생했다면서 최대한 신속하게 복구하려 노력 중이라고 말했다. 러시아 이동통신업체 메가폰도 자사 컴퓨터 상당수가 작동을 멈췄으며 콜센터 기능은 가까스로 복구했으나 대부분 사무실은 문을 닫아야 했다고 밝혔다. 스페인은 통신 및 가스 업체가 집중적으로 피해를 입었다. 슬로베니아에 있는 르노 미래형 조립공장에서는 수십개의 로봇이 줄지어 서서 자동차를 조립하는 최신 생산라인이 멈췄다. 브라질 국영석유회사 페트로브라스도 전산시스템을 일시 중단했다. 이번 랜섬웨어는 네트워크를 통해 유포되는 워너크립트(일명 워너크라이)의 변종으로 알려졌다. 워너크립트는 마이크로소프트(MS) 윈도 운영체제의 취약점을 파고드는 네트워크 웜(worm·자기 자신을 복제하면서 통신망으로 확산하는 컴퓨터 바이러스)이다. 첨부 파일을 열지 않더라도 인터넷에 연결만 돼 있다면 감염되는 방식으로 급속히 퍼진다. 이에 따라 병원에 공격이 집중된 영국에서는 정부가 직접 나서 악성프로그램 공격 배후를 밝히는 데 주력하고 있다. 국제 보안업계는 랜섬웨어 공격을 지난해 미 국가안보국(NSA)이 개발한 해킹 툴을 훔쳤다고 주장한 해커단체 ‘섀도 브로커스’의 소행으로 보고 있다. 앨런 우드 워드 영국 서리대 교수는 “랜섬웨어는 미국 정보기관에서 유출된 MS 운영체제의 취약점을 이용하는 해킹도구가 사용됐다”고 밝혔다. 김규환 선임기자 khkim@seoul.co.kr [용어 클릭] ■랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어다. 사용자 컴퓨터의 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 바이러스프로그램이다. MS 운영체제 윈도에 접근, 중요 파일을 암호화한 뒤 이것을 푸는 대가로 300~600달러(약 34만~68만원)에 해당하는 가상화폐 비트코인을 요구하는 것으로 전해졌다.

“인터넷 접속만으로 감염되기 때문에 15일 출근하면 우선 컴퓨터를 켜기 전에 인터넷 네트워크를 끊어라. 이어 파일 공유 기능을 해제한 뒤 컴퓨터를 다시 시작하라. 그리고 인터넷에 다시 연결해 백신 프로그램을 최신 버전으로 업데이트하고 감염 여부를 검사한다.” 전 세계 150여개 국가의 기업과 병원을 동시다발적으로 공격한 랜섬웨어 ‘워너크라이’(WannaCry)에 대한 주요 예방 조치다. 마이크로소프트(MS) 윈도7 이하 버전은 설정에 따라 업데이트가 제때 이뤄지지 않아 피해를 볼 수 있으니 유의해야 한다. 일단 감염되면 한국인터넷진흥원 인터넷침해대응센터(국번 없이 118)나 보안업체에 신고해 조언을 구해야 한다. 국내에서도 기업 4곳이 랜섬웨어에 감염된 것으로 파악됐다. 14일 한국인터넷진흥원에 따르면 전날부터 이날 오후 6시 20분까지 기업 7곳이 랜섬웨어 문의를 해왔고, 이 중 4곳은 정식으로 피해를 신고했다. 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 지난 12일(현지시간) 유럽을 중심으로 랜섬웨어 워너크라이 공격이 발생해 최소 20만여건의 피해가 발생한 것으로 추정되고 있다. 윤수경 기자 yoon@seoul.co.kr

랜섬웨어로 피해를 본 사례가 전 세계 150개국 20만 건에 달하는 것으로 집계됐다. 유럽연합(EU) 경찰기구인 유로폴(Europol)의 롭 웨인라이트 국장은 14일(현지시간) 영국 ITV와의 인터뷰에서 랜섬웨어 피해 규모에 대해 “전례 없는 수준의 전 세계적인 범위“라며 ”최신 집계에서 확인된 피해는 최소 150개국에서 20만여 건에 달한다”고 말했다고 AFP 통신이 보도했다.웨인라이트 국장은 “매년 사이버 범죄 200건 정도를 다루고 있지만, 이 같은 공격은 이전에 본 적도 없다”며 “피해를 본 이들 가운데 대다수는 기업체일 것이며 대기업도 포함된다”고 덧붙였다. 그는 지금까지 랜섬웨어 공격으로 범죄조직에 돈을 낸 이들은 극소수라면서도 “월요일 아침에 출근한 사람들이 컴퓨터를 켜면서 피해 규모가 늘어날 것이 우려된다”고 말했다. 이번 랜섬웨어 공격은 감염된 컴퓨터 한 대가 네트워크를 통해 다른 컴퓨터까지 자동으로 감염시킨다는 특징 때문에 유독 빠르게 전파됐다고 웨인라이트 국장은 말했다. 랜섬웨어는 중요파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 악성 프로그램이다. 은행이 피해를 본 경우는 드물었지만, 영국 국민보건서비스(NHS·한국의 건강보험공단과 유사한 조직)가 공격을 받아 산하 40여 개 병원이 환자 기록 파일을 열지 못하는 등 진료에 어려움을 겪었다. 이밖에 러시아 내무부 컴퓨터 약 1000대와 이동통신업체 메가폰, 프랑스 자동차기업 르노, 중국 내 일부 대학교가 공격을 받은 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr

세계 각국에 확산 중인 워너크라이(WannaCry) 랜섬웨어 피해 신고를 한 국내 기업이 4곳으로 늘어났다. 14일 한국인터넷진흥원(KISA)에 따르면 전날부터 이날 오후 6시 20분까지 국내 기업 7곳이 관련 문의를 해왔고, 이 가운데 4곳은 정식으로 피해 신고를 하고, 기술 지원을 받기로 했다.이날 오전까지 신고 기업은 두 곳이었지만, 오후 들어 두 곳이 늘었다. 이 외에도 민간 보안업체와 데이터 복구업체 등을 통해 접수되는 피해 사례도 상당한 것으로 파악된다. 보안업계에 따르면 랜섬웨어에 감염된 국내 IP(인터넷주소)는 4000여개로 알려졌다. 보안업체 이스트시큐리티의 통합 백신 ‘알약’이 탐지한 공격 건수도 12일 942건, 13일 1167건으로 이틀간 2000 건을 넘었다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 감염된 IP로 접속하면 중요파일이 암호화되는 피해를 볼 수 있다. 대부분의 기업과 공공기관이 근무를 시작하는 월요일(15일)에는 피해 기업이 늘 것으로 우려된다. 이에 따라 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 보안업계 관계자는 “워너크립트 변종이 계속해서 나오고 있어 보안 패치를 최신 버전으로 업데이트하는 것이 중요하다”며 신속한 업데이트를 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

도널드 트럼프 미국 대통령이 연방정부 해킹 대책을 대폭 강화했다. 트럼프 대통령은 11일(현지시간) 사이버 해킹 공격에 대비하기 위한 사이버 안보 행정명령에 서명했다.이번 행정명령은 연방정부의 전산망을 현대화하고 개선하는 내용이 중심인 것으로 알려졌다. 톰 보설트 백악관 국토안보보좌관은 브리핑에서 이와 같이 전하고, “새 행정명령은 사이버 안보 위험으로부터 미국을 더 안전하게 하는 데 도움이 될 것”이라고 말했다. 그는 “해당 기관장이 사이버 안보 리스크 관리 조치를 이행할 책임을 지도록 한 것이 새 행정명령의 가장 큰 특징”이라고 설명했다. 행정명령의 세부적인 내용은 아직 공개되지 않았다. 앞서 트럼프 대통령은 지난 1월 말 범정부적인 사이버 안보 점검과 전산망 보안 강화를 담은 행정명령을 발표할 예정이었으나 아무런 설명 없이 연기했다. 트럼프 대통령의 이슬람 7개국 출신자 입국 금지 등 ‘반(反)이민’ 행정명령 발령 이후 주(州) 정부에서 소송 제기 움직임이 일자 대책 마련에 집중하기 위해 연기한 것이라는 해석이 나왔다. 온라인뉴스부 iseoul@seoul.co.kr

2008년 미국 잡지 와이어드 편집장 크리스 앤더슨은 “데이터만 충분하다면 숫자들이 스스로 입을 연다”면서 “빅데이터가 이론의 종말을 가져올 수도 있다”고 주장했다. 그가 말한 빅데이터 규모는 100만기가 수준인 ‘페타바이트’(10의 15승 바이트)였다. 그의 주장이 과장되기는 했지만, 빅데이터 대두에 따라 세상을 이해하는 방법이 근본적으로 달라질 것으로 전망한 점은 눈여겨볼 만하다. ‘21세기의 석유’, ‘21세기의 금맥’으로도 불리는 빅데이터가 주목받는 이유다. 이런 빅데이터를 활용해 고등 교육의 질을 높이고 고비용 저효율 구조를 개선할 수도 있다. 교육 분야 데이터는 학습 활동 데이터, 콘텐츠 데이터, 학습자 프로파일, 커리어 데이터, 교육기관 운영 데이터 등 크게 다섯 가지 유형으로 분류할 수 있다. 이 가운데 학습자의 성공적인 학습경험과 맞춤형 학습과정을 제공하기 위한 학습 분석은 한국교육학술정보원을 주축으로 가장 활발히 추진되고 있다. 빅데이터를 분석해 맞춤형 학생 지원 서비스와 학교 경영을 위한 의사결정 자료로 활용하는 외국 사례는 주목할 만하다. 미국 조지아 주립대는 수업료 부담과 낮은 학습 준비도 같은 문제를 해결하기 위해 개별 학생들의 데이터와 800개의 관련 변수를 분석, 개인화된 수강신청 가이드를 제공한다. 또 시스템을 통한 5만 회 이상의 학생상담을 유도해 학습장애를 처방하고 비용을 절감했다. 애리조나 주립대는 학생들의 학습시간, 학습참여, 문제풀이 등의 데이터를 수집해 수준별 학습자료 및 학습과정을 제공하는 적응형 학습 플랫폼으로 기초수학과정 이수율을 65%에서 85%로 높였다. 이를 통해 학생들의 만족도 역시 크게 향상됐으며, 현재는 이를 다른 강좌에 확대 적용하는 방안도 검토 중이다. 미시간대는 기초과목 등에서 500명이 넘는 학생을 가르쳐야 하는 교수들의 고충을 해결하기 위해 지능형 시스템을 개발했다. 학습활동이나 시험 점수와 같은 학생 데이터와 코칭팀 행동 모델을 기반으로 맞춤형 메시지와 데이터 그래프를 개별 학생들에게 제공했다. 이후 피드백을 받은 학생들의 학업 성과는 비교 집단보다 10~20% 정도 올랐다. 데이터 분석은 신입생 모집전략에도 사용된다. 선발 시 실제 등록률을 높일 수 있는지 핵심성과지표를 분석한다. 광범위한 홍보 대신 선택과 집중 전략을 수립하고 소셜미디어를 활용해 잠재적 입학생들의 관심과 학업에 대한 행동모델 등을 분석한다는 것이다. 국내에서도 온라인 플랫폼을 기반으로 학점당 수업료를 받는 사이버대 학생의 재등록률을 높이려고 학생 활동 데이터를 분석해 맞춤 서비스를 제공하고 있다. 서울대를 비롯한 일반 대학들이 빅데이터센터를 개설해 학생 지원과 학교 경영에 활용하기 시작했다. 빅데이터의 세계는 무궁무진하다. 19세기 미국 해군장교였던 매슈 포테인 모리는 오랫동안 방치돼 온 항해 일지를 자료화해 최신식 해도를 만들었다. 항해 거리를 3분의1 정도 단축할 수 있었고, 이에 따라 항해 비용도 크게 줄였다. 일본 산업기술대학원대 시게오미 고시미즈 교수는 사람들이 앉는 방식을 데이터화하기 위해 자동차 시트에 센서를 부착하고 압력을 측정해 척도화하는 연구를 진행했다. 개인별 고유한 디지털 코드를 만들었는데, 이 시스템은 98%의 정확성으로 사람을 구분해 낼 수 있다. 이 기술을 이용해 타인이 앉으면 시동이 걸리지 않게 하는 자동차 도난방지 시스템을 개발하고 있다. 금광이나 유전은 우리가 찾아낼 때까지는 절대로 보이지 않는다. 대학별 보유 정보를 데이터화하고 이를 분석한다면 어느 학생이 당해 대학에 지원하고 등록할지, 수강 과목은 제대로 이수할지, 어느 정도의 성적으로 언제 졸업하게 될지 미리 알 수 있을 것이다. 고객관계관리(CRM)를 통해 예비 학생이나 졸업생에 대한 평생고객관리 차원의 평생교육을 추진할 수도 있을 것이다. 물론 빅데이터가 만능은 아니지만, 학령인구 감소 및 등록금 동결로 말미암은 대학의 어려움을 극복하기 위한 하나의 효과적인 방법은 될 수 있을 것이라 믿는다. 이러한 사례를 참고해 빅데이터 연구가 더욱 적극적으로 추진되기를 기대해 본다.

북한이 베트남과 방글라데시 등 전 세계 30개국 이상의 은행을 겨냥한 사이버 공격으로 거액의 현금을 탈취해 핵·미사일 개발 재원으로 이용했을 우려가 있다고 NHK가 11일 보도했다. NHK는 미국의 글로벌 보안회사 시만텍을 인용해 2015년부터 올해까지 북한 해커집단이 방글라데시와 베트남 등 30개국이 넘는 은행과 금융기관에 사이버 공격을 가해 거액을 훔쳤을 가능성이 크다고 보도했다. 시만텍은 앞서 지난달 26일 ‘인터넷 보안 위협 보고서 제22호’를 공개하고 북한의 사이버 공격집단이 2015∼2016년 세계 각국의 은행을 상대로 1000억원 이상을 탈취한 것으로 추정된다고 밝혔다. NHK는 북한이 사이버 공격을 한 것으로 추정되는 대상국 수가 보도를 통해 좀 더 구체적으로 드러났다고 전했다. 방글라데시 중앙은행의 경우, 악성 코드가 포함된 이메일이 직원에게 전달되면서 은행 내 감염된 컴퓨터 시스템을 통해 사기 거래를 하는 방식으로 8100만 달러(약 915억원)가 필리핀으로 송금됐다. 범행조직은 이 중 일부를 획득한 것으로 보인다. 이 과정에서 해당 집단은 국제 금융거래망인 국제은행간통신협회(SWIFT)의 컴퓨터 통신망에 접근했다. 문제의 악성 코드를 분석한 결과, 2014년 소니 픽처스 엔터테인먼트에 대한 사이버 공격 시 사용된 악성 코드와 일치한 것으로 알려졌다. 미 연방수사국(FBI)은 당시 사건을 북한의 소행으로 보고 있다. 악성 코드는 베트남 은행에 대한 사이버 공격에도 사용돼 해당 은행이 100만 달러(약 11억원)의 피해를 본 것으로 전해졌다. NHK는 “북한은 새로운 자금 획득의 유력한 수단으로 사이버 범죄를 생각하고 있다”는 백악관의 전직 사이버테러 대책 담당자의 말을 전했다. 또 사이버 공격이 북한의 핵·미사일 개발의 새로운 자금원이 될 수 있다고 우려했다고 덧붙였다. 도쿄 이석우 특파원 jun88@seoul.co.kr

문재인 정부의 청와대 비서실 및 국가안보실 직제개편의 핵심 키워드는 ‘내각에 군림하지 않는 청와대’다. 부처가 청와대 비서실의 산하기관처럼 담당 수석에게 수시로 보고하고 결재받는 업무 관행을 개선하기 위해 교육부와 문화체육관광부, 고용노동부와 보건복지부를 일대일로 관리해 온 교육문화수석·고용복지수석을 폐지하고 사회수석을 신설해 총괄하게 했다. 경제수석은 그대로 두고 핵심 국정과제인 일자리 창출을 담당할 일자리수석(차관급)을 신설했다. 일자리·경제·사회수석은 장관급인 정책실장의 지휘를 받아 일하게 된다.●참여정부 靑 정책실과 유사 박근혜 정부 때 폐지됐던 정책실 부활이 눈에 띈다. 3수석, 2보좌관 체제로 정책실을 운영한다는 점에서 참여정부 청와대 정책실과 상당히 유사하다. 윤영찬 국민소통수석은 11일 국무회의에서 의결된 청와대 비서실 및 국가안보실 직제개편안에 대해 “책임지는 청와대, 젊고 역동적인 청와대, 부처 위에 군림하지 않고 정책 기능을 강화한 청와대를 만들겠다는 게 문재인 대통령의 생각”이라고 설명했다. 정책실에는 경제보좌관·과학기술보좌관을 뒀다. 경제수석은 경제정책을 총괄하고, 경제보좌관은 대통령의 ‘경제교사’ 역할을 하게 된다. 조직개편에 따라 기존 박근혜 정부 청와대 비서실의 ‘1실장(비서실장)-10수석비서관’ 체제는 ‘2실장(비서실장·정책실장)-8수석, 2보좌관’ 체제로 전환됐다. 국가안보실과 경호실까지 4실 체제로 확대됐다. 외교·안보 위기 상황에 탄력적으로 대응하고자 국가안보실의 기능도 대폭 강화했다. 비서실 소속 외교안보수석이 폐지됐고, 국가안보실장이 외교·국방·통일정책을 통합 관리한다. 국가안보실장 직속으론 ‘안보전략·국방개혁·평화군비통제’를 담당하는 1차장(NSC사무처장)과 ‘외교정책·통일정책·정보융합·사이버안보’를 담당하는 2차장을 뒀다. 또 국가위기관리센터를 설치해 긴박한 국가 위기 상황에 적극 대응토록 했다. 이번 개편으로 안보실 비서관은 기존 5명에서 8명으로 늘어나고, 총인원도 22명에서 43명으로 확대됐다. 문 대통령의 최측근인 김경수 더불어민주당 의원은 “박근혜 정부 안보실 정원은 22명이었지만 실제로는 60여명이 근무해 왔다”면서 “이는 경찰·군 등의 특수직이 파견돼 일하는 기형적 구조 때문이었는데, 문재인 정부는 이런 특수직을 줄이고 정규직화하기로 했다”고 밝혔다. 파견 군인 및 경찰은 이날자로 모두 원대복귀한 것으로 알려졌다. ●경찰 인사 관여 치안비서관 폐지 경찰 인사 등에 관여하며 군림해 온 치안비서관도 없앴다. 청와대가 결정하면 행정부처는 집행만 하는 ‘청와대 출장소’ 개념에서 탈피해 내각의 자율성을 보장하고, 내각과 국무회의가 한 팀으로 국정운영의 공동 책임을 지게 하겠다는 게 문재인 정부가 구상한 큰 그림이다. 임종석 대통령 비서실장은 이날 춘추관에서 기자들과 만나 “이제부터는 부처별 대응 시스템으로 갈 것”이라고 밝혔다. 대선 때 꾸려진 문재인 선대위 통합정부위원회는 국무위원 간 협력이 실질적으로 이뤄지도록 쟁점이 되는 사안은 ‘분야별 장관회의’를 열어 대응하는 방안을 제시했다. 직제개편에 따라 청와대는 조만간 신설된 정책실장 등 추가 인선을 발표할 계획이다. 기획재정부 예산실장과 2차관 등을 지낸 김동연 아주대 총장, 노무현 전 대통령의 경제 보좌관이었던 조윤제 서강대 교수, 김석동 전 금융위원장, 임종룡 금융위원장 등이 거론된다. 안보실장에는 2011년 ‘아덴만 여명 작전’을 총지휘한 황기철 전 해군참모총장, 육군 대장 출신의 백군기 전 민주당 의원, 정승조 전 합참의장이, 정무수석에는 선대위 전략본부장이었던 전병헌 전 의원과 총괄수석부본부장이었던 강기정 전 의원, 종합상황본부1실장이었던 최재성 전 의원 등이 거론된다. 이현정 기자 hjlee@seoul.co.kr

산림청은 화재 진압 전문성 부족…안전처는 컨트롤타워 역할 못 해강원 강릉과 삼척 등지에서 사흘째 이어진 대형 산불에 대해 전문가들은 초기 진압이 미흡한 게 아니냐는 지적을 내놓고 있다. 이른바 ‘양간지풍’(양양과 간성 사이에 부는 고온 건조한 국지적 강풍)으로 인해 산불 진압에 한계가 있는 것도 사실이지만 화재 현장에서 지자체 공무원과 산림청, 소방 당국의 협력체계가 유기적으로 이뤄졌는지 의문이라는 것이다. 바람이 잦아들어 화재 확산 속도가 느려지는 야간에 소방헬기를 띄우지 못한 점도 아쉬움으로 꼽힌다. 김유식 한국국제대 소방방재학과 교수는 8일 “야간에는 산 위에서 아래로 바람이 불기 때문에 불의 확산 속도가 느리다”며 “그때 좀더 적극적으로 소방헬기를 투입했어야 하는데, 그러지 못한 것이 진압을 어렵게 만든 요인”이라고 지적했다. 전국 10개 산림항공본부에 배치된 산림청 헬기는 45대로, 이 가운데 대부분이 안전 문제로 인해 야간 비행이 어렵다. 특히 산악 지역은 고압전선이 복잡하게 얽혀 있어 추락 사고가 날 가능성이 크다. 실제로 이날 삼척에서 진화 작업을 벌이던 산림헬기 1대가 고압선에 걸려 불시착하면서 정비사가 숨지는 사고가 발생하기도 했다. 컨트롤타워 부재가 지적되기도 한다. 이기환 경일대 소방방재학과 교수(전 소방방재청장)는 “산림청은 산불을 진압하는 데 한계가 있고, 국민안전처는 재난컨트롤 타워로서 적극적인 대처를 하지 못한 것으로 보인다”고 말했다. 산림청에 방재 헬기와 산불진화대가 있지만 화재 진압에 전문성이 있는 건 아니어서 부처 간 협업이 중요한데 미흡했다는 것이다. 현재 산림보호법상 산불 현장의 지휘 권한은 산림청, 지자체장에게 있으나 실제 신고 접수와 초기 진화 업무는 소방이 담당한다. 박청웅 세종사이버대 소방방재과 교수는 “산림청 헬기끼리는 교신이 잘되는데 지자체에서 임차한 헬기, 인명구조 헬기, 군 헬기까지 뜨면 서로 엉키면서 안전 문제가 발생한다”고 지적했다. 이 같은 지적에 산림청 관계자는 “산불 진화에서 가장 중요한 전략이 조기 발견, 초동 진화로, 이번 산불에서도 초기 대응에는 전혀 문제가 없었다”고 반박했다. 이 관계자는 “지난 6일에만 대형 산불 3건을 비롯해 전국에서 동시다발적으로 16건의 산불이 발생했다”며 “특히 삼척은 사람이 접근하기 힘든 산악지대인 데다 현장에 최대 초속 16m가량의 강풍이 불어 진화에 어려움을 겪었다”고 말했다. 전문가들은 차제에 대형 산불 예방과 조기 진압을 위한 예산 확대와 설비 증설을 주문했다. 일례로 2004년 4월 낙산사가 소실된 대형 산불 이후 재난안전 전문가들 사이에선 주요 등산로나 재래시장 통로 등에 물벽을 쳐 산불이 번지는 것을 사전에 막는 이동형 수막 설비를 갖춰야 한다는 주장이 제기됐다. 이후 실제로 이 설비가 도입되기 시작했으나 예산 문제 등으로 설치 속도가 더딘 상황이다. 우리나라는 소방차나 등짐펌프에 의존하지만 미국은 산악형 산불 진화소방차량, 위성 원격 무인진화차량을 이용한다. 캐나다는 기후정보, 위성 관측 장비, 적외선 지도 등을 통해 대형 산불을 사전에 감지해 조기 진화에 나선다. 산림청 관계자도 “현재 야간에 화재 진압에 투입할 수 있는 헬기가 한 대도 없다. 그나마 올해 야간 투입이 가능한 수리원 헬기 1대를 도입하는 게 전부”라고 말했다. 올 들어 지난 7일까지 전국에서 발생한 산불은 모두 439건으로, 이 가운데 63.5%(279건)는 입산자 실화, 쓰레기·논밭두렁 소각 등으로 인한 인재(人災)였다. 서울 명희진 기자 mhj46@seoul.co.kr 서울 홍인기 기자 ikik@seoul.co.kr 대전 박승기 기자 skpark@seoul.co.kr

“5월 10일 오전 8시에 총리실을 거쳐 차관님이 대통령 당선인 측에 전화를 드리는 것으로 합시다.” 19대 대통령 취임식을 준비하는 행정자치부는 모든 경우의 수를 준비하고 있지만, 사상 초유의 조기 대선을 맞아 난감해하고 있다. 과거에는 대통령 당선 이후 두 달 정도의 준비 기간을 가지고 당선인 쪽의 취임식 준비위원회와 함께 행사를 준비했지만 이번에는 준비할 시간이 거의 없기 때문이다. 당선과 동시에 취임식을 열거나 또는 생략하고 대통령 업무를 시작해야 하는 상황이라 행자부는 당선인의 뜻이 가장 중요한 취임식 준비를 미리 할 수 없다. 후보들의 취임식 공약을 꼼꼼히 살피며 대비를 하고 있다.＃고위직들 거취 불투명… 일손 못 잡아 문재인 더불어민주당 후보는 2012년 대통령 후보 수락 연설에서 “대통령에 당선되면 북한에 특사를 보내 취임식에 초청할 것”이라고 말했으나 이번에는 취임식에 대한 특별한 언급은 없다. 문재인 선거캠프 관계자는 “새 정부의 정책기조와 국정운영 방향 등 핵심 내용을 담은 취임사를 발표하는 대신 대통령이 국회를 찾아 대통령 선서를 하고 여야 대표를 만날 가능성이 높다”며 “청와대로 가는 길이나 광화문광장에 대통령을 마중 나온 국민에게 감사 인사를 할 수도 있을 것”이라고 말했다. 홍준표 자유한국당 후보는 “100만 대한민국 국민을 모시고 광화문에서 취임식을 하고 걸어서 청와대 집무실로 가겠다”고 밝혔다. 안철수 국민의당 후보는 취임식을 하지 않겠다고 선언했다. 안 후보는 “10일 취임식은 안 하고 국회에서 선서만 한 뒤 바로 일을 시작해 가장 먼저 외교와 안보 사안을 챙기겠다”고 주장했다. 행자부는 새 대통령이 국회에서 선서만 하거나 국회광장에서 약식으로 취임식을 여는 방안 또는 촛불집회의 무대였던 광화문광장에서 열리는 취임식 등 모든 상황에 대비해 준비하고 있다. 국무조정실과 국무총리비서실은 그야말로 안갯속이다. 대통령 당선인이 확정되더라도 그 이후 상황이 불투명하기 때문이다. 인수위원회를 거치지 않고 곧바로 새 정부가 출범하기 때문에 밑그림을 그릴 시간적 여유가 없을뿐더러 당장 총리 인선이 시급한 과제다. 차기 대통령이 임명증을 받으면 황교안 대통령 권한대행이 사임 의사를 전달할 가능성이 크다. 그러나 상황이 여의치 않으면 며칠간은 차기 정부와 불편한 동거를 해야 할 수도 있다. 또 황 권한대행이 즉각 자리에서 물러나더라도 새 총리 인선까지 유일호 국무총리 권한대행이 국무조정실을 이끌어야 한다. 국무조정실의 어느 누구도 한 번도 경험해 본 적 없는 상황이기에 현재로서는 추정만 할 뿐이다. 국무조정실 관계자는 “총리 인선이 이뤄지는 동안 국정 운영은 국무조정실이 주도적으로 해야 할 가능성이 크다”며 “고위직의 경우 자신의 거취조차 불투명한 상황인데 업무에 집중할 수 있을지 미지수”라고 말했다. 또 다른 국무조정실 관계자는 “새 총리에 대한 인사청문회를 비롯해 장·차관급 인사와 1급 인사까지 하고 나면 적어도 3~4개월이 소요될 것”이라면서 “신속한 새 총리 인선이 새 정부의 공회전을 줄이는 데 가장 중요할 것 같다”고 말했다.＃국무조정실, 국정 공회전 최소화 방안 분주 관가에서는 대통령직인수위원회가 없어 전열을 정비할 시간도 없이 곧바로 인사나 정책을 추진해야 하는 탓에 한숨을 내쉬고 있다. 경제부처 관계자는 “올해 사업이 진행 중인 상황에서 새 정부의 사업을 반영하는 데 어려움이 예상되고 조정도 쉽지 않을 것”이라며 “지자체나 민간의 부담도 커질 수밖에 없다”고 말했다. 또 다른 관계자는 “내년 예산안을 오는 26일 기획재정부에 내야 하는데 9월 국회 제출 전까지 상당한 조정이 필요할 것”이라며 “정부 조직 개편과 맞물려 추경이 상시화될 가능성이 높다”고 전망했다. 무엇보다 이번 대선에서 가장 바쁜 사람은 바로 중앙선거관리위원회 직원들이다. 선관위는 지난해 말부터 사실상 비상체제에 돌입했다. 5~6개월 동안 집중적으로 준비를 했던 과거 대선과 달리 이번 대선은 60일 안에 모든 과정을 끝내야 하고, 게다가 18대 대선까지는 없었던 사전투표까지 치르게 됐다. 선관위는 헌법재판소의 박근혜 전 대통령에 대한 탄핵이 결정되자마자 지난달 10일 선거종합상황실을 꾸렸다. 선거1·2과, 정당과, 정보기반과 등 38명이 모여 대선을 총괄 지휘하는 조직으로, 선거 상황에 실시간 대응하기 위해 비상근무체제로 운영하고 있다. 선거법을 안내하는 법규안내센터도 지난 1월 16일부터 29명으로 운영하고 있는데 사실상 ‘민원실’이나 다름없다. 밤늦게 유세차 로고송이 들려 시끄럽다는 불만, 후보 측 선거운동 문자가 어떻게 나에게 보내졌느냐는 항의까지 모두 이곳으로 몰린다. 하루 1000여통의 전화를 20명이 한 명당 40~50통씩 받다 보니 “감정노동자나 다름없는 삶”이라는 한탄도 나온다고 한다. 가짜 뉴스와 흑색선전·비방 등을 걸러내는 사이버선거범죄대응센터에는 20명의 사이버조사전문가와 19명의 모니터요원이 활동하고 있는데, 하루 종일 누군가를 비방하는 내용을 접하다 보니 정신적인 스트레스도 만만치 않다는 호소가 이어지고 있다. 가장 큰 어려움은 인력 문제다. 투표관리와 사무원, 참관인 등 대선에 필요한 인력은 총 48만명이 넘지만 선관위 직원은 전국에 2800명에 불과하다. 황금연휴 기간에 사전투표와 투표가 진행되다보니 짧은 시간에 이 많은 인원을 확보하기가 쉽지 않았다. 또 12월 대선을 예상하고 장소를 섭외해 놨던 투·개표소도 변경해야 하다 보니 각 지역의 선관위 직원들이 직접 발로 뛰며 장소 섭외에 나섰다. 연휴 기간 대규모 공간을 확보하기가 쉽지 않았고 일부 장소에선 수천만원의 대관비를 요구하기도 했다. ＃‘비상’ 선관위 … 하루 1000통 항의전화에 몸살 선관위 ‘사내 커플’인 차태욱 언론팀장과 박현도 주무관은 선거 때만 되면 아이들과 ‘생이별’을 하지만 이번에는 더욱 함께한 시간이 적었다고 토로했다. 차 팀장은 “유례없는 조기 대선을 치르게 됐지만, 그동안 축적해 둔 선관위의 경험이 힘을 발휘해 원활하게 진행됐다”면서 “선관위의 공정성을 더욱 높이기 위해 끝까지 긴장의 끈을 놓지 않을 것”이라고 말했다. 윤창수 기자 geo@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr 허백윤 기자 baikyoon@seoul.co.kr