농협 전산대란과 현대캐피탈 정보유출 등 연이은 사이버테러로 ‘해커’에 대한 관심이 집중되고 있다. 사이버전쟁 시대에서 국내 사이버 보안의 현주소와 해커들의 성취욕, 나름의 윤리의식 등에 대해 현직 해커(22)에게 들어봤다. 그는 신분과 위치 노출을 극도로 꺼려 전화 인터뷰조차 사양했다. 설득 끝에 그를 잘 아는 전직 화이트 해커 출신의 보안업체 대표(33)를 통해 이메일 인터뷰를 했다. 그는 “최첨단을 달리는 디지털 시대에, 아날로그적인 가치가 해결책”이라며 “정보 보안에서 가장 중요한 것은 유비무환의 자세와 윤리의식”이라고 강조했다. 다음은 그와의 일문일답. →‘농협사태’를 일으킨 해커들을 어떻게 보나. -보안이 생명인 금융권 전산망이 뚫렸다는 것에 대해 해커들도 놀라워하고 있다. 이유야 어쨌든 은행의 전산망이 망가졌다는 것은 애초부터 기본적인 보안조치가 잘못돼 있었다는 것을 의미한다. 내부자에 대한 정보 보안도 중요한데 이를 소홀히 한 게 아닌가 싶다. 사고가 터지고 나면 그제야 허겁지겁 해결책을 논한다는 게 문제다. 평소 체계적인 보안관리에 철저해야 한다. →해커로서 공격에 성공하고, 실패했을 때의 느낌은. -공격에 성공했을 때는 정말로 많은 것을 얻는다. 이미 알고 있던 기술 이외에 다른 꼼수나 공격기법 도출 등 해킹은 숨바꼭질과 같다. 성공하면 마치 성(城)을 점령한 장군 같은 희열을 느낀다. 실패란 없다. 끈기가 있고 체력이 되면 성공할 때까지 (공격을) 계속한다. →해커도 다양화됐다던데. -요즘은 워낙 분야가 넓어져 해커 혼자 모든 것을 담당할 수 없다. 그래서 웹, 파일분석, 암호화, 시스템 해킹 등 분야별로 수준 높은 해커들이 있다. 각자 전문 분야가 생긴 셈이다. 해커는 크게 두 종류가 있다. 완성된 프로그램을 사용하는 초보 수준의 ‘스크립트 키드’가 있다. 진짜 프로는 방화벽 등의 분석을 통해 프로그램을 짜서 침투한다. →국내 금융권 및 대기업 서버의 보안 수준은. -보통 메인 홈페이지의 보안 수준은 높지만, 관련 계열사 사이트 등은 대부분 취약하다. 때문에 초절정 고수의 해커에게는 ‘식은 죽 먹기’로 보인다. 또 메인 홈페이지의 보안 수준이 높다고 해도 기존에 알려지지 않은 공격기법이나 새로운 취약점이 발견되면 언제든지 뚫릴 수 있다. →스마트폰 보안 대란도 지적되는데. -스마트폰은 PC 기능을 축소해 놓은 ‘주머니 속의 PC’다. 스마트폰도 이미 보안 문제에 상당히 노출돼 있다. 디도스(DDoS)에 이용되거나 스마트폰의 개인정보 유출, 국제전화 과금 등 기본적인 보안 문제부터, 시스템 자체의 취약점을 이용한 모바일 대란이 발생할 공산이 매우 높다. 일부 해커들은 스마트폰 해킹 시나리오를 충분히 그려볼 수 있고, 앞으로 그것을 실행할 확률이 높다. →화이트 해커를 꿈꾸는 청소년에게 조언한다면. -사이버윤리를 기본적으로 갖춘 해커가 되라고 말하고 싶다. 청소년 시절 과시 욕구가 크기 때문에 윤리의식 없이 해킹을 공부했다가는 자신도 모르게 해킹사고의 주인공이 될 수도 있다. 한번 빠지면 영원히 빠져나오지 못하며, 사회적으로 매장당한다. 이영준기자 apple@seoul.co.kr

“말이 좋아 사이버 보안 전문가지, 하는 일이나 처우는 날품팔이 막노동자 수준입니다. 나이는 40줄에 접어들었는데 아직도 하도급 용역으로만 전전하고 있으니….” 김진우(가명)씨는 요즘 백수다. 일감이 없다. 올 초까지 그는 한 은행 전산망 재구축에 용역으로 투입돼 보안 관련 작업을 했다. 하지만 계약이 끝나면서 출근할 곳을 잃었다. 그런 김씨에게 얼마 전 옛 직장 동료가 솔깃한 제안을 해 왔다. 미국에 서버를 둔 국내 도박사이트가 있는데 거기에 침투해 회원 리스트를 빼내고 서버를 다운시키면 이전 연봉의 4배를 주겠다고 했다. “거절은 했지만 솔직히 아쉬움이 전혀 없는 것도 아니에요. 어차피 불법 도박사이트인데 우리한테 당하더라도 신고도 못 할 텐데 하는 생각도 들고….” 최근 농협과 현대캐피탈 등 금융기관의 보안망이 해커들에게 무방비로 뚫린 가운데 정보기술(IT)업계의 고질적인 다단계 하도급 구조와 이에 따른 열악한 처우가 취약한 보안 인프라의 주범이라는 지적이 나오고 있다. 유능한 보안 전문가들이 생활고 때문에 음지의 해커로 전락하고, 일부는 직장을 찾아 국내를 떠나는 결과로 이어지기 때문이다. IT업계는 대기업-중견기업-중소기업-영세업체로 이어지는 협력업체의 먹이사슬이 어느 업종보다 길고 복잡하다. 삼성SDS, LG CNS, SK C&C 등 대기업을 정점으로 1차, 2차, 3차로 하도급 발주가 켜켜이 이어진다. 그러다 보니 아래 단계로 내려갈수록 IT 인력들의 근무 여건과 처우가 악화된다. 그 결과는 용역 등 비정규직 고용으로 이어지고 있다. 은행 인사담당자는 “자체적으로 보안 전문 인력을 고용하면 1인당 7000만원 이상 주어야 하지만 외주를 주면 1인당 3000만원이면 충분하니 외부 인력을 쓰는 게 당연하지 않겠느냐.”고 했다. 심지어 국가 인터넷정책을 총괄하는 한국인터넷진흥원(KISA)의 경우도 사이버 보안을 담당하는 인터넷 침해 대응 센터 인력 131명 중 29%(38명)만 정규직이고 71%(93명)는 비정규직이다. 이영상 경찰청 사이버테러대응센터장은 “보안 전문가들에 대한 적절한 대우가 선행돼야만 이들이 나쁜 길로 빠져드는 것을 막을 수 있다.”고 말했다. 유영규기자 whoami@seoul.co.kr

전 북한 공산대학 컴퓨터강좌장(학과장) 출신으로 탈북주민 사이에서 ‘컴퓨터 귀재’로 통하는 김흥광(51) NK지식인연대 대표는 “남한 사람들은 북한의 사이버테러 능력을 무시하는 경향이 있는데 결코 만만치 않다.”고 경고했다. 제자들을 ‘정보전사’(해커)로 키웠던 전직 북한 교수의 충고다. →북한의 해킹 배후설이 제기될 때마다 한국에선 우파의 음모라는 얘기가 나오는데. -북한이 워낙 폐쇄된 사회이다 보니 근거가 있다, 없다는 논박이 일어날 수는 있다고 본다. 하지만 나는 내 삶의 경험을 근거로 말하는 것이다. 함흥 컴퓨터기술대학에서 9년 동안 컴퓨터를 가르쳤고 1994년부터 탈북 직전인 2003년 8월까지 함흥 공산대학 컴퓨터강좌장을 지냈다. 그렇게 교육한 내 제자들이 정찰국 121소에서 활동했다. 군사위원회가 요구한 연구과제들도 직접 만들었다. →북한의 사이버테러 역량은 어느 정도인가. -최정예다. 미국 보안전문가들도 북한 미림대학에서 한해 100명씩 양성하는 정보 전사들의 능력을 인정한 바 있지 않은가. →북한 정보전사들의 강점은. -북한은 사이버테러로 최대의 효과를 발휘할 방법들을 1990년대 초반부터 고민했다. 사이버테러는 우주과학처럼 최첨단 기술이 반드시 있어야 하는 것이 아니다. 소수 엘리트를 뽑아 강제로 특수교육을 시킬 수 있는 북한의 비민주성과 폐쇄성이 어찌 보면 가장 강력한 무기일 수 있다. 유영규기자 whoami@seoul.co.kr

우리사회의 재능기부 패러다임이 바뀌고 있으며 다양한 형태가 새로 등장하고 있다. 4월 20일 고려대 이두희 교수(情과재능나눔 회장)가 한국경제신문 한경아카데미와 공동으로 마련한 마케팅 무료특강이 대표적인 사례이다. 이 세미나는 교수와 제자가 함께 개발한 마케팅사례집 리얼타임 마케팅(박영사)에 수록되어 있는 마케팅 성공사례를 일반인들에게 무료로 제공하는 프로그램이다. 이번 행사는 지난 1월에 이어 두 번째로 개최된 세미나로 약 100여 명의 실무자와 학생들이 참여하였다. 세미나는 서구원 교수(한양사이버대)의 사회로 진행되었으며, 사례로는 기아자동차 SOUL(구진경 박사과정), 신한은행의 골드뱅킹(윤태웅 부장), 정동극장의 문화마케팅(서지영 박사과정), 현대카드(이영라 석사과정), 삼성LED TV 해외마케팅(서정치 부장)가 발표되었고, 기아자동차의 정진욱 과장, 정동극장의 장석류 과장이 담당 실무자로서 현장의 생생한 경험을 전달하였다. 그 외에도 블루리버 이기수 대표, 민형철 이사, 로이스컨설팅 박찬원대표 등 관련 업계의 경영자도 참여하였다. ‘情과재능나눔’은 이두희 교수와 석⋅박사 제자들이 주축이 된 재능기부 봉사단체로서 향후에는 뜻을 함께하는 일반인들도 회원으로 확대할 계획을 갖고 있다. 앞으로 7월 6일 및 11월 23일에 세미나가 계획되어 있다. 발표된 자료는 한경아카데미 홈페이지(http://ac.hankyung.com) 자료실에서 무료로 다운로드 받을 수 있다.

동남권 원자력의학원(이하 의학원)이 지난해 7월 개원 이후 꾸준하게 환자 수가 늘어나는 등 운영 안정화 단계에 들어섰다. 지난 19일 부산시와 의학원 등에 따르면 개원 초기 월 3000명이었던 내원객 수가 지난 1월 6000명에 이어 3월부터는 7500명으로 늘어났다. 이에 따라 진료 수입도 월 평균 11억원에서 30억원으로 대폭 증가했다. 이 같은 실적은 당초 예상을 훨씬 웃도는 것으로, 암 치료 전문 병원으로 의학원이 보유한 사이버나이프 등 첨단 의료장비와 서울 지역 병원과의 협동 진료 체계 구축 등을 통해 조기 안정화에 노력한 결과로 풀이된다. 내원 환자의 지역별 분포는 부산 지역 환자가 73%, 울산·경남이 24%, 기타 지역이 3%인 것으로 집계됐다. 외부 지역 유입 환자의 연간 수익은 135억원(진료비 기준), 지역 환자 역외 유출 방지 추산액은 182억원에 이를 것으로 추정됐다. 부산의 경우 2009년 기준 지역 환자의 역외 유출로 인한 한해 경제적 손실이 765억원(진료비 기준)에 달했던 점을 감안하면 의학원 운영으로 지역 환자 역외 유출 방지에 상당한 효과가 있을 것으로 기대된다. 부산 김정한기자 jhkim@seoul.co.kr

행정안전부는 2011년도 국가직 5급 공무원 공채 1차 시험 합격자 3067명(행정직 2397명, 기술직 670명)의 명단을 20일 사이버국가고시센터(http://gosi.kr)에 공개했다. 전체 합격자 평균점수는 75.12점으로 지난해 78.30점보다 3.18점 낮아졌다. 응시인원이 가장 많은 일반행정(전국 모집)의 합격선도 73.33점으로 지난해 75.00점보다 1.67점 하락했다. 수험가에서는 2월 26일 1차 시험인 공직적격성평가(PSAT)가 끝난 직후 언어논리 영역의 지문이 길어졌고, 상황판단 영역에서는 지금까지 나오지 않은 유형의 문제가 나오는 등 난도가 높아져 합격선이 지난해보다 떨어질 것으로 예측한 바 있다. ☞<정책·고시·취업>최신 뉴스 보러가기 합격선은 전국 모집은 재경직이 74.16점, 지역구분 모집은 일반행정(경북)이 71.66점으로 가장 높았다. 여성은 모두 5007명이 응시해 전체 합격자의 32.1%인 983명이 합격, 지난해 여성 합격률 32.7%보다 0.6% 포인트 하락했다. 합격자 평균 연령은 26.1세로 지난해 26.2세와 비슷한 수준을 기록했다. 연령대별로는 24~27세가 43%로 가장 많았고, 28~32세가 29.2%로 뒤를 이었다. 2008년까지 5급 공채에 응시할 수 없었던 33세 이상은 1239명이 응시해 114명(3.7%)이 합격했다. 이 밖에 지방인재채용목표제에 따라 일반행정(전국) 38명, 법무행정 1명, 재경 7명, 국제통상 6명, 일반기계 4명 등 56명이 추가로 합격했다. 양성평등채용목표제 적용으로 법무행정 8명, 재경 29명, 일반기계 1명, 전기 3명 등 44명의 여성이 추가 합격했다. 2차 시험은 행정직이 6월 28일부터 7월 2일까지, 기술직은 8월 9일부터 13일까지 각각 5일간 시행된다. 박성국기자 psk@seoul.co.kr

국방부가 공격적인 사이버전 수행을 위해 사이버사령부를 독립부대로 승격하고 인력도 2배로 확대할 계획인 것으로 알려졌다. 국방부 관계자는 19일 “국방부 정보본부 산하의 사이버사령부를 국방부 직할부대인 ‘국군사이버사령부’로 독립시키기로 했다.”면서 “금주 중 ‘국군사이버사령부령’을 제정할 계획”이라고 밝혔다. 현재 500여명인 사이버사령부의 인력도 2배로 늘리는 한편 조직과 기능을 보강할 것으로 알려졌다. 특히 국군사이버사령부의 임무를 ▲전·평시 국방사이버전 수행 ▲국방사이버전 기획·계획수립과 시행 ▲사이버전 유관기관과 정보공유와 협조체제 구축 등으로 법제화할 계획이다. 이와 관련, 김관진 국방장관은 지난달 8일 ‘국방개혁 307계획’을 발표하면서 “사이버사령부의 조직과 기능을 강화하고 사이버 전문인력 개발센터 운용 등 사이버전 방어 능력을 향상하겠다.”고 밝혔다. 군 관계자는 “북한군이 전문 해커를 대거 양성하고 사이버전 능력을 키워나가고 있다.”면서 “북한군의 사이버전 위협에 적극적으로 대비하고 미래 사이버전 수행을 위한 기법 개발과 전문가를 대폭 양성할 계획”이라고 설명했다. 오이석기자 hot@seoul.co.kr

서른한살인 시각장애 1급 문호씨가 피부미용사 자격증에 도전했다. 지난 주말 치른 필기시험 점수가 좋았다며 5월에 있을 실기시험을 준비 중이다. 현재 그의 고민은 눈썹다듬기. 실기 시험 중 눈썹다듬기 항목에서 감점당할까봐 걱정이란다. 멀쩡하게 눈 뜨고도 제 눈썹다듬기란 쉽지 않은데 시각장애인이 눈썹 정리라니…. 이 청년을 도울 수 있는 일이 무엇일까. 연습을 할 수 있게 내 눈썹을 내줘야 하나. 갑자기 내 눈앞마저 막막해진다. 10여년 전 취재를 하다 만난 문호씨는 초등학교 5학년 때 뇌종양 수술을 받으면서 시신경을 잃었다. 그럼에도 친구들의 고민 상담까지 도맡을 정도로 정신적으로 건강하고 씩씩했다. 특수확대경과 보조기에 의존해 책을 눈앞에 바싹 들이대며 탐독한 끝에 한국사이버대학교 컴퓨터공학부에 수석입학했다. 정보처리산업기사 자격증도 땄다. 그렇게 문호씨의 소식은 늘 인간승리였고 감동이었다. 그러나 성인이 된 지금 그는 ‘장애인용 직업’에 자신을 맞추는 중이다. “제가 부모님 부담을 덜어드리려면 무슨 일이든 해야죠. 잠깐 꿈은 접더라도….” 그는 컴퓨터 관련 일을 포기하지는 않았다고 한다. 하지만 사회가 그에게 원하는 일이 있다면 타협해야 한다는 생각을 갖고 있다. 지적장애 3급인 아들을 위해 수도권지역에서 무공해농장을 경영하며 공동체 생활을 꿈꾸는 권은수(56)씨의 아들 준영(32)씨는 10년째 경제활동을 하고 있다. 대형 패스트푸드 가게에서 청소일을 맡아 한다. 권씨는 “어른이 되면 누구나 힘들어도 일해야 한다.”는 것을 가르치기 위해 아들이 다닐 수 있는 직장을 찾았다. 한동안 준영씨는 출퇴근에 4시간이나 걸리는 직장을 다녀야 했고 아직도 월급은 80여만원이다. 상용근로자 평균의 30% 남짓한 액수라는 게 답답하다. 그래서 아들과 또 다른 장애인들에게 경제적 독립기반을 마련해 주는 것이 권씨의 소망이다. 이명박 대통령이 그제 장애인의 날을 앞두고 주례 라디오·인터넷 연설에서 장애인 일자리 창출에 정부와 기업이 적극적으로 나서야 한다고 강조했다. 최고의 복지가 일자리라는 대통령의 지적은 장애인과 가족에게는 가슴에 와 닿는 말일 것이다. 지난해 장애인 의무고용 사업체 2만 3249개를 대상으로 한 조사에서 장애인 고용률은 2.24%. 전년보다 0.07% 포인트 상승했고，지난 20년간 4배 이상 높아진 수치다. 요즘 같은 불황에 멀쩡한 사람도 직장 구하기가 힘들다는데 괄목할 만한 성과로 보여지기도 한다. 하지만 장애인들이 느끼는 취업 체감도는 여전히 한겨울이다. 취업 장애인들은 단순업무에서 벗어나지 못하고 있고，학력을 높여도 적성에 맞고 꿈을 이룰 수 있는 직업을 구하기란 여간 어렵지 않다. 배울수록 직장 찾기가 더 어려워진다는 말이 있을 정도다. 그래서 애써 배운 것을 모두 버리고 문호씨처럼 새 일을 찾아 나서는 사람도 적지 않다. 장애인 복지비용을 통칭하는 장애급여는 우리나라의 경우 국내총생산(GDP)의 0.2%. 경제협력개발기구(OECD) 회원국 평균인 1.2%에 크게 못 미친다. 장애인 가구 월 평균소득 역시 181만 9000원으로 전국가구 평균(337만원)의 54%에 불과하다. 그래서 장애인 가족들은 가장 시급한 서비스로 경제적 지원을 꼽는다. 장애인은 어떤 사람인가. 질병과 사고 등으로 인한 중도 장애가 70%라고 한다. 선천적 장애가 19.3%인 점을 감안하면 답은 금방 나온다. 정상인도 언제든 장애인이 될 수 있다는 뜻이다. 현재 등록 장애인은 251만여명. 등록되지 않은 숫자까지 합치면 500만명 정도로 추산되고 있다. 올 들어 정치권에서 보편적 복지가 화두로 떠오르고 있다. 장애인 복지가 맨 앞줄을 차지해야 한다고 본다. 장애인의 취업이 ‘인간승리’로 미화되는 나라가 어찌 선진국인가. 장애인이 일자리를 통해 사회구성원으로서 자부심을 느낄 수 있어야 진정 정의로운 사회다. hhj@seoul.co.kr

　최근 다음 카페 ‘공무원을 꿈꾸는 사람들’(http://cafe.daum.net/9glade) 등 공무원 시험 관련 인터넷 커뮤니티를 중심으로 ‘모욕죄 공포’가 퍼지고 있다. 서울 노량진 학원가의 유명 강사 김모씨가 인터넷에 자신을 비방하는 게시물과 댓글을 쓴 네티즌을 무더기로 고소했기 때문이다. 김씨는 피고인 대부분이 악성 댓글 아르바이트생이라고 주장하고 있지만, 합의금을 노린 변호사의 과잉 영업을 지적하는 목소리도 많았다. 　김씨는 “이 계열에서 유명하다 보니 경쟁 학원 또는 강사들이 사람을 고용해 나를 음해하는 글을 쓰는 일이 많아 견딜 수 없을 정도로 고통스러웠다.”면서 “때마침 수임료 없이 무료로 소송을 맡아주겠다는 변호사를 소개받아 고소하게 됐다.”고 설명했다. 　소송은 수험생 사이에서 잘 알려진 책의 저자이기도 한 최모 변호사가 맡았다. 최 변호사는 김씨 대리인 자격으로 2006년 6월부터 지난해 12월까지 인터넷 카페 등에서 김씨에 대한 비난 글을 쓴 네티즌 63명을 모욕죄 혐의 등으로 고소했다. 이 가운데 9명은 신원 불명으로, 4명은 합의를 봐 고소를 취하했다. 20일 현재 50명의 네티즌이 경찰 조사를 받았거나 받을 예정이다. 　최 변호사는 “돈OO(이름) 발로 쓴 OOO(수험서) 오타는 의도된 것” “수강생 건드렸다가 수업시간에 뺨 처맞은 ×× 아니냐?” “여러 가지로 본다면 김 강사 인간성은 ×××임” 등의 게시물과 댓글 등은 모욕죄에 해당한다고 밝혔다. 그는 “수험생들이 가장 많은 정보를 나누는 곳이 인터넷 수험 카페이기 때문에 이 공간을 활용한 근거 없는 비방은 강사에게 심각한 피해를 주는 것”이라면서 “피고소인들이 쓴 글은 모두 정당한 비판이 아니다.”라고 말했다. 　하지만 서울신문과 연락이 닿은 수험생들은 억울함을 호소했다. 2009년 3월 수험생 카페에 “돈OO, 괜히 돈OO가 아닙니다.”라는 한 줄의 댓글을 달았다는 이유로 피소된 수험생 고모(35)씨는 “심각한 욕설을 쓰지도 않았고, 그 강사가 쓴 책 초판에 오·탈자가 많았는데 개정판에도 크게 개선되지 않는 등의 모습을 보여 돈만 밝히는 사람이라고 생각했다.”면서 “변호사는 합의금으로 300만원을 요구했고, ‘합의를 보지 않으면 별도의 민사소송도 제기할 것이며 더 큰 액수의 위자료를 물게 될 것 같아 걱정”이라고 말했다. 형법 311조에 따르면 공연히 사람을 모욕한 자는 1년 이하의 징역이나 금고 또는 200만원 이하의 벌금형을 받을 수 있다. 　이 밖에 “강의력으로 김 강사를 칭찬하는 글이 있다는 것에서 참...대단합니다.” “이론강의를 정 강사 강의도 들어보고 김 강사 강의도 들어봤는데 김 강사의 강의가 좋긴 하지만, 인격적인 면에서 비난의 글들이 많더군요.” “암튼 김 강사는 넘 싫어요~!” 등의 댓글과 개인적인 생각임을 밝히면서 김 강사의 수업을 평가한 게시물을 올린 네티즌 등도 모욕죄 혐의로 고소당했다. 　이와 관련, 민주사회를 위한 변호사모임의 류제성 변호사는 “개인의 인격적인 가치를 명백히 저해한 표현이라면 벌을 받아야겠지만, 강의와 강사에 대한 자유로운 의견 교환은 보호되어야 한다.”고 말했다. 그는 또 “이번 집단 소송은 수험생을 상대로 한 변호사의 지나친 영업으로 보인다.”며 “변호사협회 차원의 조사가 필요한, 변호사 윤리에 관한 문제”라고 덧붙였다. 　서울, 경기, 부산 등 각 지역의 경찰 사이버수사팀 수사관들도 “고소장이 접수돼 조사는 하고 있지만, 모욕죄는 판단 기준이 명확하지 않아 당황스럽다.”는 입장이다. 서울의 한 수사관은 “변호사는 넘쳐나는데 일이 없다 보니 무작위로 소송을 남발하는 경우가 있다.”면서 “공무원 시험을 준비하는 수험생에게 판단이 애매한 모욕죄로 소송을 걸면 수험생은 겁을 먹을 수밖에 없다.”고 지적했다. 　박성국기자 psk@seoul.co.kr

현대캐피탈 개인정보 해킹 사건을 수사 중인 서울지방경찰청 사이버범죄수사대가 아직도 핵심 용의자인 해커 신모(37·미검)씨의 행방을 찾지 못하고 있다. 4년 전 놓친 신씨를 또 검거하지 못하는 게 아니냐는 우려도 나온다. 경찰은 해커를 통해 협박에 나섰던 국내 연결책 허모(40)씨를 폭력행위 등 처벌에 관한 법률상 공갈 혐의로 구속영장을 신청하고 공범 유모(39)씨를 구속했다고 밝혔다. 허씨는 지난해 말 7~8년 전부터 알고 지내던 정모(36·미검)씨를 필리핀에서 만나 ‘유명 해커가 있는데 2000만원을 주고 유명회사 개인정보를 해킹해 협박하면 큰 돈을 벌 수 있다.’는 말을 듣고 돈을 건네는 등 범행을 도운 혐의를 받고 있다. 그러나 허씨는 국내 연결책일 뿐 이번 사건의 핵심 용의자인 신씨와 정씨의 행방은 오리무중이다. 신씨는 과거 포털사이트 ‘다음’과 KT 홈페이지에 침입하는 등 여러 차례 해킹 범죄를 저지른 뒤 2007년 필리핀으로 달아났다. 경찰 조사 결과 허씨는 지난달 말 정씨가 언급한 신씨에게 돈을 지급하려고 조모(47·미검)씨로부터 20 00만원을 빌려 정씨에게 건넸다. 이어 해킹을 한 뒤 현대캐피탈이 입금한 1억원을 인터넷 뱅킹으로 이체했다. 돈을 국내에서 찾은 ‘인출책’은 허씨와 조씨, 신원이 드러나지 않은 조씨 애인 등 3명이다. 필리핀에서는 정씨가 돈을 찾아갔다. 그러나 10여명의 인원이 동원된 조직적인 사건인 데다 국내 인출책들이 해외에서 수차례 해커 신씨 측을 통해 범행계획을 세웠다는 점에서 단순 협박사건이라는 경찰의 설명은 납득하기 어렵다는 지적이 나온다. 한편 경찰은 현대캐피탈 내부 직원이 해킹에 연루됐는지 여부를 조사하는 과정에서 퇴사 직원 김모(36)씨가 경쟁업체로 이직했다는 사실을 확인했다. 경찰은 김씨가 경쟁업체에서 전산 개발 업무를 맡으면서 현대캐피탈 내부 시스템에 무단 침입해 정보를 빼내는 등 정보통신망법 위반 혐의가 있다고 보고 입건해 조사하고 있다. 또 김씨의 부탁을 받고 업무용 시스템 화면을 캡처한 자료를 건네는 등 영업비밀 유출을 도운 현대캐피탈 직원 김모(45)씨와 보험사 직원 등 5명도 부정경쟁방지법 위반 혐의로 입건했다. 백민경기자 white@seoul.co.kr

농협 전산망에 2중, 3중으로 설치된 방어벽이 뚫린 것으로 알려졌다. 이 같은 방어벽이 뚫린 것은 처음 있는 일이다. 관계당국은 상당한 수준의 전문가들이 저지른 소행일 가능성에 주목하고 있다. 수사당국은 치밀하게 계획된 범죄 쪽에 무게를 두고 수사력을 모으고 있으며, 농협은 ‘고의적인 사이버테러’라고 규정지었다. 정부의 고위 관계자는 18일 “주센터와 백업센터의 파일이 함께 지워진 점에 주목한다.”면서 “이 정도 일은 몇명이 저지를 수 없다. 100명 이상의 초(超)전문가들의 소행”이라고 말했다. 농협 측은 브리핑에서 “전산장애를 일으킨 삭제 명령이 상당히 치밀하게 계획되고, 고도의 경험이 있는 사람이 작성한 명령어의 조합”이라면서 “고도의 기술을 가진 전문가에 의한 고의적인 사이버테러”라고 규정했다. 이어 “파일 삭제 명령만 내리고 카피(복사) 등 특정정보 유출 명령은 없었다.”면서 “외부에서 특정한 정보를 얻을 목적으로 하는 일반적인 해킹과는 다르다.”고 설명했다. 농협 측은 또 “전산장애를 일으킨 명령어는 공격당한 275대의 중계서버뿐 아니라 다른 서버도 침투하려고 했다.”고 강조한 뒤 파일 삭제를 통해 무력화를 시도할 정도로 원한을 가질 만한 내부 직원이 있었느냐는 질문에는 “최근 해고당한 직원은 없다.”고 밝혔다. 관계자는 “중계시스템에는 2중, 3중의 방어장치가 돼 있어 내부인도 접근이 어렵다.”면서 “하지만 이 방어장치가 뚫렸다.”고 말했다. 이와 관련, 정부 소식통은 “방어장치가 뚫린 것은 국내에서 처음 있는 일이며 상당한 전문가 집단이 아니면 뚫기가 어렵다.”면서 국내 공모자가 있을 가능성이 높다고 말했다. 이에 따라 중국을 무대로 한 조직 개입 가능성을 제기했다. 서울중앙지검 첨단범죄수사2부는 농협 전산망 마비는 과실이 아닌 범죄라는 쪽에 무게를 두고 수사를 진행하고 있다. 검찰은 또 내부자 소행에 무게를 두고 농협 서버관리 협력업체인 한국 IBM 직원 등 2~3명을 출국금지 조치했다. 검찰은 현대캐피탈 고객정보 해킹 유출사건과의 연관성도 조사 중인 것으로 알려졌다. 금융감독원과 한국은행도 이날 농협을 대상으로 한 공동검사에 착수했다. 홍희경·강병철기자 saloo@seoul.co.kr

　농협은 18일 최근 발생한 전산마비 사고의 성격에 대해 “고도의 기술을 가진 전문가에 의한 고의적인 사이버 테러”라고 규정했다. 　농협중앙회 김유경 팀장은 이날 브리핑에서 ”해킹은 외부에서 특정 정보를 취득해 이득을 보는 것이지만 이번 사건은 (농협) 내부에서 저질러졌고 전체 서버 시스템을 파괴하도록 명령이 내려졌고, 동시다발적으로 시행됐다.”면서 이같이 말했다. 그는 ”이같은 사례는 국내외 보안 관련 사고에서조차 상당히 보기 어려운 사건“이라고 첨언했다. 　김 팀장은 “협력업체 소유 노트북PC에서 내려진 삭제명령이 상당히 치밀하게 계획된 명령어로 고도의 경험이 있는 사람이 작성한 명령어의 조합”이라면서 “해당 서버의 파일을 파괴하도록 하는 내부적인 명령어로 엔지니어가 아니면 모른다.”고 설명했다. 　그는 “전산관련 기본적인 상식으로 판단할 때 파일삭제는 최고의 명령어로 이런 명령은 내릴 수도 없고, 내려서도 안되며 상상하기 어려운 명령어”라면서 “정보유출을 위한 ‘복사(copy)’와 같은 명령도 없이 파괴명령만 있었다.”고 부연했다. 　김 팀장은 “IBM 중계서버 뿐만 아니라 다른 서버도 공격을 시도한 흔적이 있다.”면서 “명령어가 통상의 시스템을 모니터하는 스크립트가 아니라 독립된 스크립트에서 내려졌다.”고 덧붙였다. 인터넷서울신문 event@seoul.co.kr

현대캐피탈과 농협 사태에서도 볼 수 있듯 최근 들어 전산 사고를 비롯한 사이버 테러가 유독 기업에 집중되는 데 대해 보안업계에서는 ‘보안은 곧 비용’이라는 경영자들의 잘못된 인식과 효율성만 따지다 핵심 보안 영역마저 해킹에 노출시키는 허술한 관리 등을 이유로 들고 있다. 17일 한국은행에 따르면 전체 금융권의 정보기술(IT) 투자 규모는 2009년 1조 2000억원이었지만 지난해에는 40%나 줄어든 7700억원에 머물렀다. 특히 이번에 사고가 발생한 농협의 경우 2009년 IT 보안 분야에 71억 5000만원을 투입했다 지난해에는 시스템 구축이 끝났다는 이유로 23억 5000만원을 줄였다. 전산망 체제가 비용 절감에만 초점이 맞춰지다 보니 사고가 발생한 양재동 농협 IT 본부에선 전산 시스템을 모니터링하는 협력업체 직원들이 사무실에 고정된 전용 데스크톱 컴퓨터가 아닌 노트북 컴퓨터를 사용했다. 때문에 외부 해킹이나 바이러스 감염 위험에 노출돼 있었다. 업계 최고 수준의 보안 관리를 자랑해 온 현대캐피탈 역시 비용 절감 위주의 보안 시스템 관리에서 벗어나진 못했다. 현대캐피탈은 그룹 계열사인 ‘현대오토에버’에 전산 시스템 관리를 맡겨 왔다. 단지 계열사라는 이유로 상대적으로 보안 관리 능력이 취약한 것으로 알려진 업체에 일감을 몰아줘 대형사고를 자초했다는 지적이 나오고 있다. 김상조 한성대 무역학과 교수는 “능력도 안 되는 계열사에 일감을 몰아주는 것은 고객의 권익을 침해할 뿐 아니라 시장에서 기업의 평판을 떨어뜨려 발전 가능성을 훼손하는 등 엄청난 부작용을 낳을 수 있다.”고 지적했다. 류지영기자 superryu@seoul.co.kr

　서울지방경찰청 사이버범죄수사대는 18일 현대캐피탈 고객 개인정보 해킹사건을 국내에서 지휘한 허모(40)씨를 추가로 붙잡아 구속영장을 신청할 예정이라고 밝혔다. 　허씨는 지난 해 12월말 7~8년 전부터 알고 지내던 정모(36·미검거)씨를 필리핀에서 만나 ‘유명 해커가 있는데 2000만원을 주고 유명회사 개인정보를 해킹해 협박하면 큰돈을 벌 수 있다’는 말을 듣고 돈을 건네는 등 범행을 도운 혐의를 받고 있다. 　허씨는 지난달 말 정씨가 언급한 해커 신모(37·미검거)씨에게 돈을 지급하려고 조모(47·미검거)씨에게서 2000만원을 빌려 정씨에게 건넸으며 해킹 이후 현대캐피탈이 입금한 1억원을 인터넷 뱅킹으로 이체한 것으로 드러났다. 　해커 신씨는 과거 포털사이트 다음과 국내 대형 통신업체 홈페이지에 침입하는 등 여러 해킹 범죄를 저질렀으며 2007년 필리핀으로 달아났다. 이체한 돈을 국내에서 찾은 ‘인출책’은 허씨와 조씨,신원이 드러나지 않은 조씨 애인 등 3명이며 필리핀에서는 정씨가 찾아간 것으로 파악됐다. 　경찰은 현재 외국에 있는 해커 신씨와 정씨,조씨 등 3명을 검거하기 위해 인터폴에 국제 공조를 요청해 이들을 쫓고 있다. 　한편 현대캐피탈에서 전산개발 담당자로 일했던 김모(36)씨는 지난해 12월 퇴사한 뒤 곧바로 경쟁사에 입사, 지난 2월까지 총 6차례에 걸쳐 현대캐피탈 시스템에 관리자 계정으로 침입한 것으로 밝혀졌다. 또 김씨의 부탁을 받고 현대캐피탈의 업무용 시스템 화면을 캡처한 자료를 문서로 건네는 등 영업비밀 유출을 도운 현대캐피탈 직원 김모(45)씨와 현대캐피탈에 파견된 보험사 직원 등 5명을 부정경쟁방지법 위반 혐의로 입건했다. 　경찰은 “퇴사 직원들이 유출한 자료는 해킹된 자료와 서로 다르고 공모 여부도 현재까지 확인되지 않았다”며 “현대캐피탈 직원과 이번 사건의 해커 간 공모 가능성은 계속 수사하고 있다”고 설명했다. 　인터넷서울신문 event@seoul.co.kr

현대캐피탈 해킹, 농협 전산 장애 등 금융 사이버테러가 잇따르면서 스마트폰 기반의 전자 금융 거래에 대한 불안감이 커지고 있다. 이미 국내에서도 스마트폰에 저장된 공인인증서가 해킹되는 사례가 나타나는 등 공격이 구체화되고 있다. 국내에서 스마트폰 뱅킹과 모바일 트레이딩 등 특화 상품이 봇물처럼 출시되고 있지만 금융 거래 마비 등을 일으킬 수 있는 외부 공격에는 취약하다는 지적이 나온다. 17일 금융권에 따르면 지난해 스마트폰 등 모바일 뱅킹 이용 건수는 285만건으로 전년보다 65.5% 늘었고, 이용자도 2009년 1만 3000명에서 지난해 260만명으로 200배 이상 급증했다. 이용 금액은 4087억원에 달한다. 스마트폰이 확산되면서 주식 거래는 지난해 92조 8000억원으로 전년보다 38.0%가 늘었다. 이는 전체 주식 거래 금액의 2.45%를 차지한다. 스마트폰 뱅킹의 안전성도 위협받고 있다. 지난해 8월 안드로이드 스마트폰의 유심(USIM) 카드에 담긴 공인인증서 등 개인 금융정보를 빼돌리는 악성코드가 국내에서 발견됐다. 앞서 4월에는 스마트폰의 ‘단말기 식별 번호’(IMEI) 정보를 유출하는 악성 바이러스도 출현했다. 국내에서 우려되는 스마트폰 보안 위협은 악성코드와 피싱을 통한 금전 피해부터 농협에서 발생한 것과 같이 금융 거래를 마비시키는 단말기 시스템 변조 및 접근 위협, 공인인증서 유출과 같은 사용자 정보 노출 등으로 다양해지고 있다. 특히 안드로이드 운영체제(OS) 스마트폰은 보안에 더욱 취약해 주의가 요구된다. 안드로이드 마켓의 경우 애플 OS 기반의 앱스토어보다 애플리케이션(앱·응용프로그램) 등록이 손쉽다. 개발 소스가 공개된 오픈 플랫폼이다 보니 누구나 쉽게 앱을 등록할 수 있다. 실제로 악성코드가 삽입된 앱이 유포돼 스마트폰 통화 목록뿐 아니라 가입자의 개인 정보가 중국으로 전송된 적이 있다. 글로벌 보안업체인 시만텍은 최근 스마트폰 등 모바일 기기를 공격자가 통제할 수 있는 취약점만 613개가 발견됐다고 밝혔다. 올해부터 본격화되고 있는 근거리무선통신(NFC) 기술을 통한 모바일 결제도 성공적으로 안착하려면 보안 강화가 필수적이다. 국내 은행 및 증권사의 스마트폰 뱅킹과 모바일 트레이딩 서비스는 지난해부터 봇물을 이루고 있다. 그러나 지난해 말 현재 17개 국내 시중·국책은행의 정보 보호 예산은 700억원으로 전체 정보기술(IT) 예산의 3.4% 수준에 불과하다. 금융보안연구원 관계자는 “금융권에서도 새롭게 출현하는 지능화된 보안 위협에 강력히 대응하는 체제를 구축해야 하지만 개인 사용자도 운영체제를 변조하는 ‘탈옥’이나 ‘루팅’ 된 스마트폰을 쓰지 않아야 한다.”며 “전자금융 거래 정보가 앱 내부에 기록되거나 파일로 저장되지 않도록 사용자도 확인해야 한다.”고 당부했다. 안동환기자 ipsofacto@seoul.co.kr

중동사태에서 ‘초라한 정보력’으로 망신당했던 미국이 사이버 스파이전에서도 이미 중국에 밀렸다는 평가가 나와 또다시 자존심을 구기게 됐다. 로이터통신은 14일(현지시간) 중국이 미국보다 스파이전에서 앞서 가고 있다는 분석을 전문가들의 평가와 외교문서 등을 토대로 내놓았다. ●中, 美국무부서 무기정보 등 빼내 지난달 미 회계감사국(GAO) 보고서에 따르면 미 국토안보부 US컴퓨터비상대응팀 조사 결과 미 정부 컴퓨터 네트워크에 대한 사이버 공격은 2006회계연도 5503건에서 2010회계연도 4만 1776건으로 5년 만에 무려 650% 가파르게 늘었다. 미국 조사관들에 따르면 중국은 수십억 달러의 무기 시스템도 설계할 수 있는 고성능 미 국무부 컴퓨터에 들어와 사용자 이름과 비밀번호 등 수테라바이트(TB·1테라바이트는 1024기가바이트) 규모의 엄청나게 많은 기밀 데이터를 훔쳐 갔다. 이 같은 중국 정부의 사이버 공격의 증거는 최근 속속 드러나고 있다. 중국 인민해방군이 해킹의 배후에 있다는 미 국무부의 기밀 외교문서(2009년)도 그 중 하나다. 로이터가 폭로전문사이트 위키리크스로부터 입수한 미 국무부 외교문서에 따르면 2006년 사이버테러 활약상을 벌인 암호명 ‘비잔틴 하데스’는 중국군 내부 조직의 소행이었다. ●美기업 수시로 사이버 테러 당해 미 국무부 사이버위험분석부(CTAD) 관계자들은 “여러 개의 중국 공인 웹사이트가 2006년 비잔틴 하데스의 공격과 관련이 있다.”고 밝혔다. 이 사이트들은 중국 쓰촨성 청두시의 인증을 받은 것으로 ‘천싱펑’이라는 사람이 개설한 것으로 돼 있는데, 이는 청두 소재 중국군 제1기술정찰국에 의해 사용됐다. 중국군 제3부의 일부인 기술정찰국은 청두를 비롯, 최소 6곳에 위치해 있으며 전자기기를 이용한 커뮤니케이션 도청 등을 통해 정보를 수집한다. 특히 미·중 안보 이슈에 주력하는 것으로 알려졌다. 언어학자와 기술자 등으로 꾸려진 중국군 제3부는 중국과 해외의 커뮤니케이션 시스템 감시를 맡고 있다. 민간 기업도 중국의 사이버 공격에 시달리기는 마찬가지다. 지난 2년 동안 석유, 가스, 테크놀로지, 금융부문의 미국 기업 수십곳의 컴퓨터시스템이 사이버테러를 당했다. 중국 공산당 서열 5위인 리창춘 정치국 상무위원이 개입한 것으로 알려진 지난해 구글 해킹 사건(일명 ‘오로라 공격’)이 대표적 예다. 조엘 브레너 전 국가정보국 방첩담당 국장은 “당시 피해를 입었다고 공개된 기업은 34개지만 수천개 기업이 ‘오로라 공격’의 타깃이 됐다.”고 말했다. 워싱턴 중국 대사관과 미 국무부는 이런 의혹들에 대해 코멘트를 거부했다. 정서린기자 rin@seoul.co.kr

■한나라 김태호 후보 캠프, 낮고 조용하게 ‘바닥 민심’ 파고든다 ‘걱정만 끼쳐드렸습니다. 어머니, 죄송합니다’ 4·27 재·보궐 선거 공식선거운동 첫날인 14일. 경남 김해시 장유면 대청리 대암월드피아 건물 한나라당 김태호 후보의 캠프에는 이런 파란색 플래카드가 내걸려 있었다. 집권여당 후보의 선거 캠프 같지 않았다. 30여명의 젊은 자원봉사단들이 찾아오는 손님들을 안내하거나 묵묵히 청소하는 모습이 눈에 들어왔다. 캠프는 ‘낮게, 조용하게, 겸손하게’를 구현하려 애쓰는 모습이었다. 이유갑 선거대책본부장은 “국무총리 낙마 과정을 거치면서 후보 스스로 부족하다는 생각을 많이 한다. 기대에 부응하지 못해 반성하는 마음으로 시민들과 만나고 있다.”고 말했다. 그래서 대규모 조직이나 화려한 이벤트 대신 ‘스며드는’ 행보를 택했다고 했다. 캠프의 내부 배치도 후보의 의지를 뒷받침하고 있었다. 사무실 앞마당을 자원봉사자들에게 내줬다. 상황실, 정책·홍보, 사이버, 조직 등 선거대책본부 실무진들의 방은 뒤쪽에 몰려 있었다. 공동 선거대책위원장은 박정수 전 김해시장 후보와 정용상 경남도의회 부의장, 김혜진 4·27 재·보선 예비후보가 맡았다. 이 선대본부장은 상황실장을 겸하고 있다. 도의원을 거쳐 인제대 유아교육학과 교수로 재직 중이다. 안상근 전 경남 정무부지사가 특보를 맡았고, 고문단이 있다. 전 시장과 거창 지역 관계자, 도지사 시절 인연을 맺었던 사람들이 직능별, 지역별로 바닥 조직을 훑는 데 치중한다. 전날 진해를 지역구로 둔 김학송 의원이 캠프를 찾았지만 실무자들에게 잠깐 인사만 하고 금방 자리를 떴다. 캠프 관계자는 “명망가나 국회의원 등이 결합하는 분위기가 아니다. 후보가 원치 않는다.”고 귀띔했다. 김 후보의 동선도 큰 행사장보다는 삼겹살집, 통닭집, 호프집 등을 주로 찾는 편이다. 김 후보는 지난 12일 선대본부 발족식에서 눈물을 비쳤다고 한다. 이 선대본부장은 “그 큰 키의 김 후보가 방사능비를 맞은 채 시민들에게 90도 각도로 인사하는 걸 보면서 고통을 새기면서 더 성숙해졌음을 느꼈다.”고 말했다. 이날 저녁 지역방송의 후보자 토론회 준비를 위해 김 후보는 오후 일정을 비웠다. 잠깐이라도 인사를 나누겠다는 기자의 요청에 최기봉 비서실장은 “다음에 보자.”며 정중히 거절했다. 언론의 플래시조차 부담스러워하는 눈치다. 김 후보 측은 이번 재·보선은 ‘지역발전 적임자’를 뽑는 선거가 돼야 한다고 강조한다. 김해 인구가 50만명을 넘어섰지만 내적 인프라는 부족하다고 판단하고 있다. 창원 제2터널과 각종 산업·문화적 기반을 확충하는 정책을 내걸었다. 김민수 보좌관은 “김 후보가 어느 때보다 가장 어려운 선거를 치르고 있다. 아직 열세지만 진정성 있게 다가서서 시민들의 마음을 얻을 것”이라고 다짐했다. 사무실에는 ‘단디(단단히) 하겠습니다’라는 슬로건도 함께 걸려 있었다. 김해 구혜영기자 koohy@seoul.co.kr ■참여당 이봉수 후보 캠프, 초호화 진영 ‘단일화 바람’ 일으킨다 ‘야 4당이 총집결한 대선주자급 캠프’ 김해을 야권 단일후보인 국민참여당 이봉수 후보의 캠프는 초호화 진영의 모든 것을 보여줬다. 선거운동 첫날인 14일 오전 6시 첫 회의를 시작으로 오후 10시 총괄회의까지 숨 쉴 틈 없는 일정이 쏟아졌다. 대규모 캠프로 전환되면서 캠프 관계자들은 “오후가 되면 휴대전화 배터리 2개가 바닥 난다.”며 혀를 내둘렀다. 선거대책위원장은 유시민 대표를 비롯, 민주당 김영춘 최고위원과 민주노동당 권영길 의원, 진보신당 조승수 대표가 끌고 간다. 야권 단일후보 선정 과정에서 막후 조정 역할을 했던 노무현재단 문재인 이사장이 상임고문직을 수락했다. 선대본부장은 민주당 곽진업·민노당 김근태·진보신당 이영철 예비후보와 야 4당의 지역 도당위원장, 박민웅 전농 부산경남지역 의장 등 시민사회단체 대표자들이 맡았다. 참여당 권태홍·오옥만 최고위원은 각각 선대위 상임본부장과 총괄상황본부장이다. 천호선 전 청와대 대변인이 캠프 총괄 대변인을, 임찬규 전 청와대 국정상황실 행정관이 대외협력국장을 수행한다. 경남 함안에서 중학교를 나온 민주당 장영달 전 의원이 고문 자격으로 캠프에 합류했다. 이 후보 측은 이날 한나라당 김태호 후보 캠프 맞은편 건물 4층 사무실에 ‘야 4당 단일후보, 김해 사람 이봉수’라고 적힌 플래카드를 내걸었다. 고 노무현 전 대통령이 봉하로 내려와 이웃들과 막걸리를 마시는 사진이 눈에 띈다. 풍경 자체가 이번 선거를 관통하는 캠프의 기조를 말해준다. ‘김해 토박이·야권 단일후보·노무현 정신 계승자’로 승부수를 던졌다. 지난 12일에는 ‘노무현 대통령 추모 2주기 부산 경남지역 준비위’ 창립식 행사에서 야권 단일후보를 놓고 한때 경쟁했던 김경수 봉하재단 사무국장과도 만났다. 권 본부장은 “살인적인 집값 상승, 난개발 등 지역경제 파탄에 대해 현 정권의 책임을 묻고 56년간 김해를 떠나지 않은 토박이 후보, 노 전 대통령의 농업특보라는 점을 강조할 것”이라고 설명했다. 지역과 중앙정치가 결합된 중층 전선인 셈이다. 전날 이 후보는 지역방송 후보자 토론회를 앞두고 동의대 석종득 교수팀과 함께 밤새 예행연습을 했다. 노란 점퍼 차림의 이 후보는 “김해에서도 가장 낙후된 오지 상동면 대감마을에서 태어나 평생 땅을 지키며 살아 왔다. 농심을 일구기 위해 고향을 찾았지만 아무것도 할 수 없었던 노 전 대통령의 꿈을 반드시 되찾겠다.”고 다짐했다. 캠프는 15일 ‘귀한’ 손님맞이 준비로 분주했다. 한명숙 전 국무총리와 문재인 이사장, 안희정 충남지사, 이광재 전 강원지사 등 친노(親) 핵심 인사들이 선대위 발족식을 축하하기 위해 캠프를 찾는다. 임찬규 국장은 “그동안 친노 진영이 분열됐다는 시선이 많았지만 이 후보 출마가 단합의 기운을 불러일으키는 계기가 될 것”이라고 기대했다. 김해 구혜영기자 koohy@seoul.co.kr

경남지방경찰청 사이버수사대는 14일 경남과 부산의 공공장소에서 6년여 동안 여성 1000여명의 치부를 몰래 촬영한 혐의(성폭력처벌 등에 관한 특례법 위반)로 이모(40)씨를 구속했다. 이씨는 2005년 1월부터 올 3월까지 김해와 부산시내에 있는 대형 마트와 관공서, 병원, 지하철역, 버스승강장, 공중화장실, 병원, 해수욕장 등에서 여성의 치마 속과 샤워 장면, 화장실 이용 장면 등을 카메라로 몰래 찍은 혐의를 받고 있다. 김씨의 진술에 따라 추산되는 피해 여성은 1014명에 이른다. 경찰은 이씨의 집에서 200기가바이트(GB) 상당의 ‘몰카’ 사진과 영상이 들어 있는 외장 하드디스크와 40GB 상당의 CD 58장을 압수했다. 이씨는 관절염으로 병원에 입원해 있는 동안에도 샤워실을 몰래 찍다 들켜서 강제 퇴원당하기도 했다. 부산 중부경찰서도 여성의 허벅지 등을 휴대전화로 몰래 촬영한 혐의로 김모(52)씨를 불구속 입건했다. 부산 김정한·창원 강원식기자 jhkim@seoul.co.kr

“금융보안은 비용이 아니라 투자입니다. 금융기관 최고경영자(CEO)의 보안 마인드부터 달라져야 합니다.” 우리나라 전체 금융거래 가운데 80%가 비대면 거래로 이뤄진다. 창구에서 직원과 마주하는 대면거래가 아닌, 인터넷 뱅킹, 인터넷 결제, 모바일 결제 등이 그만큼 많다는 얘기다. 선진국의 비대면거래 비율이 50% 안팎인 점을 고려하면 엄청난 규모가 아닐 수 없다. 이러한 상황에 현대캐피탈 고객 정보 해킹 사건에 이어 농협 전산 장애 사태가 잇따르며 국내 금융 소비자들이 불안해하고 있다. 근본적인 대책은 없는 것일까. 14일 서울 여의도에서 만난 곽창규(55) 금융보안연구원장은 금융보안을 위한 예산을 쓰면 아까운 비용으로 여기는 금융기관 CEO의 마인드부터 바뀌어야 한다고 강조했다. →금융보안은 왜 중요한가. -전자금융은 편리하지만 그 이면에서는 사고가 지속적으로 발생하고 있다. 최근 들어서는 금전적 목적의 해킹 공격이 증가하고 점차 조직화되고 있다. 새로운 공격 기술이 나오는 주기도 점점 짧아지고 있다. 그러한 가운데 모바일 오피스 등 새로운 비즈니스 환경과 스마트폰 등 새로운 전자금융 거래 수단의 등장은 금융권에 새로운 과제를 던진다. 금융기관을 대상으로 한 사이버테러 발생 시 전자금융 서비스 지연 및 중단 등으로 일어나는 사회적 혼란과 경제적인 피해는 다른 어떤 분야보다 심각하다. →현대캐피탈에 이어 농협까지 사고가 잇따르고 있다. 우리 정보기술(IT) 수준이 낮아서인가. -그렇지 않다. 우리 기술 수준은 세계 최고다. 그래서 상대적으로 해외 해커들의 타깃이 되기도 한다. 그동안 전자금융거래 이용률 대비 해킹 사고 횟수를 살펴보면 전자금융시스템 보안은 상대적으로 잘 구축되어 있는 편이다. 하지만 경영자층의 보안 의식이 뒤따르지 못하고 있다. 특히 캐피털사 등 제2금융권의 정보보호 예산 및 인력 규모는 금융당국이 제시하는 가이드라인에 미치지 못하고 있는 상황이다. 적극적인 지원과 투자가 필요하다. →두 사건이 일으키고 있는 파장이 엄청난데. -현대캐피탈은 과거 사고에 견줘 대량의 금융정보가 유출됐다는 점에서 주의해야 한다. 신속한 후속 조치로 추가 피해는 막았지만, 유출된 정보를 통해 피싱 등의 2차 피해가 일어날 수 있기 때문에 주의가 필요하다. 농협 수준의 전산 장애는 사상 처음이다. 금융당국의 조사와 검찰 수사 결과가 나와 봐야 하겠지만 외부에서 내부 서버에 침입했다기보다는 내부 소행, 관리 소홀로 여겨진다. →개별 기관으로 대응하기보다는 업권별로 공동 대응해야 한다는 의견도 나오는데. -은행권역에서는 금융결제원, 증권권역에서는 코스콤이 전담해 디도스 및 해킹 공격 등에 대비하고 있다. 제2금융권의 소규모 회사의 경우 자체적으로 대응하기 어려운 게 현실이기 때문에 공동 대응을 전담하는 기관이 필요하다고 본다. →금융기관이 의무적으로 정보보호최고책임자(CISO)를 임명하는 법안이 추진되고 있는데. -국내 정보보호업무 담당자들은 책임만 있고 권한이 없는 경우가 많다. 책임을 지려면 합당한 권한이 있어야 한다. 이를 뒷받침해 주는 법적인 제도가 필요하다고 생각한다. →이번 사태가 주는 교훈은. -모든 금융권이 보안을 재점검하고 금융보안의 중요성을 다시 한번 인식하는 계기가 돼야 한다. 사실 사고가 날 때마다 호들갑을 떨다가도 시간이 지나가면 흐지부지되는 측면이 없지 않았다. 그래서는 안 된다. 정부도 마찬가지다. 홍지민·오달란기자 icarus@seoul.co.kr

행정안전부가 국가직 9급 공채 필기시험이 끝난 지난 9일 오후 사이버국가고시센터(http://gosi.kr)에 과목별 시험문제와 정답가안을 공개한 직후부터 이의제기가 잇따르고 있다. 13일 고시센터에 오른 이의제기는 109건으로, 이 가운데 영어 인책형 19번(재책형 18번) 문제에 대한 정답 변경 요청이 14건으로 가장 많았다. ☞<정책·고시·취업>최신 뉴스 보러가기 인책형 19번은 정부가 발표한 ‘다음 세기에 강세를 보일 직업 분야’에 관한 지문 중 글 전체의 흐름과 관계없는 문장을 선택하는 문제로, 행안부는 ‘사람들은 여전히 미래에 고소득이 보장되는 전통적인 유형의 직업을 선호한다.’는 내용의 보기 3번을 정답 가안으로 발표했다. 하지만 이의를 제기한 수험생들은 ‘그러므로 고소득의 직업은 과학, 컴퓨터, 기계와 의료 학위를 가진 사람들에게 돌아갈 것’이라는 보기 4번은 보기 3번과 연결되는 문장으로 글 전체의 흐름과는 맞지 않는다며 4번도 복수 정답으로 인정해야 한다고 주장하고 있다. 한국사 인책형 8번(재책형 18번) 문제 정답가안에 대한 이의 신청도 많았다. 행안부는 고려시대 향리에 대한 설명으로 옳지 않은 것을 고르는 문제에서 보기 1번 ‘지방의 중심 세력으로 사심관에 임명되었다.’를 정답가안으로 발표했지만 이 문제에 이의를 제기한 수험생들은 “역사적으로 고려 초기에는 지방 출신의 귀족이 출신지의 사심관으로 임명됐으나, 이후에는 향리 출신이 사심관에 임명되는 경우가 많았다.”며 이 문제의 정답은 보기에 없다고 주장하고 있다. 행안부는 “이의가 제기된 문제는 과목별 문제 출제위원단 중 이번 시험 출제에 참가하지 않은 2명과 외부 교수 등 3명이 검토해 최종 정답을 확정할 것”이라면서 “오는 19일 정답확정회의를 열어 최종 정답이 확정되면 22일 발표할 예정”이라고 밝혔다. 박성국기자 psk@seoul.co.kr