주부 이나래(27·서울 강북구 수유3동)씨는 요즘 늦공부 재미에 푹 빠졌다. 평소 관심이 많은 재테크·외국어·자격증 공부를 실컷 할 수 있기 때문이다. 이전엔 시간적·경제적 제약으로 학원을 찾는 게 쉽지 않았지만 요즘은 강북구 사이버 평생학습센터(http://edu.gangbuk.seoul.kr)에 접속해 무료 동영상 강의를 마음껏 듣고 있다. ‘공부 삼매경’에 빠져 모니터 앞에서 반나절을 훌쩍 보내기도 한다. 이씨가 즐겨 듣는 강의는 ▲노후를 대비한 종잣돈 마련하기 ▲월급쟁이 통장 200% 활용하기 ▲공인중개사 이론 등이다. 때때로 영어카페나 서바이벌 잉글리시같은 외국어 강좌에도 귀기울인다. 이씨는 “우연히 평생학습센터 소식을 접하고 가입했다.”며 “적극적으로 숨겨진 재능과 능력을 계발하고 싶다.”고 말했다. 유비쿼터스시대 평생학습도시를 꿈꾸는 서울 강북구의 발걸음이 빨라졌다. 강북구는 이달 초 사이버 평생학습센터를 개설해 주민들의 자기계발에 보탬이 되고 있다고 15일 밝혔다. ●지역 교육기관·단체등과 네트워크 구축 사이버 평생학습센터는 사이버 평생학습, 평생학습 네트워크, 미래학습도시 등 6개 분야로 나눠진다. 특히 지역 교육기관과 단체, 강좌, 강사 등 제각기 흩어져 있던 평생 교육정보를 하나로 통합해 주민들이 클릭 한번으로 편리하게 이용할 수 있도록 모았다. 홈페이지에 접속해 회원가입만 하면 무료수강이 가능하다. 우선 사이버 평생학습 메뉴에는 학습강좌부터 컴퓨터·어학·문화·일반교양 등 126개 강좌의 동영상 강의가 올라 있다. 공인중개사·주택관리사 등 자격증 강좌를 비롯해 취업·재테크·건강·환경 등 주민들의 관심분야에 대한 실용강좌가 줄을 잇고 있다. 다문화 가정을 위한 한국어 교실과 타갈로그어(필리핀 공용어)·베트남어·중국어 강좌도 눈에 띈다. 청년 실업자들을 위해선 눈높이 취업전략, 자기소개서 작성과 면접 전략 등의 강의가 마련됐다. MBA 경영학특강과 자녀가출예방 강좌, 줄넘기·배드민턴·국민체조 등 생활체육강좌도 눈길을 끈다. ●키워드·분류별 검색기능 유용해 평생학습 네트워크는 홀로 공부하는 사이버강좌의 단점을 보완하기 위해 마련됐다. 강북문화대학 문화정보센터와 자치회관·청소년수련관·종합사회복지관 등 지역 평생교육기관의 정보를 담았다. 기관별 프로그램·시설·위치·연락처 등이 제공된다. 또 키워드·분류별 검색을 통해 원하는 프로그램을 쉽게 찾을 수 있도록 했다. 강사은행·학습봉사자·평생교육사 등록메뉴도 마련, 수요자와 공급자를 연결시키는 역할도 담당한다. 15일 현재 평생학습센터 가입자 수는 모두 2만 2000여명. 전체 강북구 인구 34만 5000여명의 6.4%에 달한다. 사회복지사 윤혜연(26·강북구 번3동)씨는 “거르지 않고 매일 접속해 업무와 관련된 강의를 듣고 있다.”면서 “더 정확하고 신뢰할 수 있는 정보를 얻을 수 있어 좋다.”고 말했다. 강북구는 이 같은 평생학습센터 조성을 위해 지난해부터 포털시스템 구축사업을 차근차근 진행해 왔다. 김현풍 구청장이 평소 “구민 누구나, 언제, 어디서나 원하는 학습을 하도록 지원한다.”고 강조했기 때문이다. 정춘현 교육정책과 주임은 “올해 시범운영한 뒤 시민들의 평가를 반영해 부진한 강좌를 폐강하고, 신규 강좌를 추가하는 등 꾸준히 업데이트할 계획”이라고 밝혔다. 오상도기자 sdoh@seoul.co.kr

“백신프로그램이 깔려 있지 않은 PC가 많았습니다. 가짜 백신만 설치된 제품도 있었고, 업데이트를 하지 않아 있으나 마나 한 경우도 있었습니다.” 김홍선 안철수연구소 사장은 이번 디도스(DDoS·분산서비스거부) 공격으로 인해 하드디스크가 손상된 PC의 상태를 이렇게 설명했다. 보안전문가들은 사이버 테러를 근본적으로 막기 위해서는 컴퓨터 이용자들의 보안의식이 높아져야 한다고 입을 모은다. 예전 사이버 공격은 서버 등 기업의 인터넷 설비를 제공하는 인터넷데이터센터(IDC)를 목표로 삼았다. 하지만 IDC의 보안수준이 올라가자 이번 공격처럼 상대적으로 취약한 개인 PC를 악성코드에 감염시켜 ‘좀비 PC’로 만든 뒤 이를 통해 테러를 자행한다. 김 사장은 “웜으로 인터넷이 모두 마비됐던 2003년 ‘1·25 인터넷 대란’ 이후 네트워크는 확실히 강화됐지만 사용자 PC를 거치는 공격은 더 심각해졌다.”면서 “보안의 사각지대에 있는 PC가 엄청나게 많다는 사실을 빨리 깨닫고 대책을 세워야 한다.”고 강조했다. 한 조사결과에 따르면 전국에 보급된 3000만여대의 PC 중 200만대 이상은 백신 프로그램을 설치하지 않은 것으로 드러났다. 200만대가 언제든지 좀비PC로 전락할 수 있다는 얘기다. 이번 사태 기간 중 한국정보보호진흥원의 ‘보호나라’ 사이트에 방문한 건수를 보면 디도스 공격이 시작된 뒤 8일에는 8만 7000여건을 기록했다. 하지만 감염 PC의 하드디스크 손상 경보가 나간 9일에는 24만 5000여건, 10일에는 오전에만 29만여건으로 급증했다. 한 보안전문가는 “개인이 피해를 입지 않을 경우와 입을 경우에 따라 보안 의식의 차이가 크게 나타난 셈”이라며 “악성코드가 다른 사이버 테러에 이용되는 것은 물론 이번 공격처럼 본인의 PC를 손상시킬 수 있으므로 이용자들이 경각심을 가져야 한다.”고 말했다. 보안 사각지대를 없애는 가장 쉬운 방법은 PC에 백신프로그램을 설치하는 것이다. 정기적인 업데이트도 필요하다. 아울러 백신프로그램이나 소프트웨어는 공짜라는 생각도 고쳐야 한다. 김 사장은 “3만~4만원하는 백신프로그램 하나만 사면 실시간 모니터링까지 해주는데 결코 비싼 가격이 아니다.”고 설명했다. 하지만 너도 나도 공짜 소프트웨어만 찾는 바람에 국내 개인용 보안시장은 붕괴됐다. 7000억원인 국내 보안 시장 규모는 백신에만 1조원을 투자하는 일본의 5%에도 미치지 못한다. 시장의 붕괴는 보안인력의 감소로 이어지고 이는 또다시 시장축소로 이어지는 악순환에 빠진다. 한 보안업체 관계자는 “보안인력 양성은 시장이 커지면 자연스럽게 이뤄진다.”면서 “나한테 필요한 좋은 소프트웨어는 돈 내고 사야 한다는 생각을 가져야 한다.”고 지적했다. 김효섭기자 newworld@seoul.co.kr [다른기사 보러가기] ☞종로 한복판서 현금수송차량 털릴 뻔 ☞‘고양이가 머리 꼭대기에’ 과학적으로 입증 ☞허정무 “엔트리 15~16명 이미 정했다” ☞李대통령 천성관 사의 즉각 수용 왜 ☞김치달인들 광주서 천년의 맛 담근다

1990년대 초반 인터넷 서비스가 시작되면서 인류는 기존의 산업화 시대에서 정보화 시대로 변환을 거듭해 왔다. 물리적인 힘이나 물질적 풍요가 국가나 집단의 위상을 좌우하던 시대에서 지식·정보능력을 강조하는 시대가 도래하면서 이를 둘러싼 국가간 각축 역시 더욱 치열해지는 것이 오늘날의 현실이다. 이로 말미암아 사이버 공간은 단순한 정보 교류가 이뤄지는 장소의 차원을 넘어 개인적인 치기(稚氣) 혹은 조직적인 악의를 가지고 공공의 정보를 왜곡하거나 타인의 정보체계를 공격하는 매개체가 되고 있다. ‘사이버 테러’ 혹은 ‘사이버 전쟁’이 이제 더 이상 기우가 아니라는 점은 지난 주 한국사회를 떠들썩하게 만든 분산서비스 거부(디도스·DDoS) 공격에서도 나타났다. 사이버 공격의 배후가 북한이든 아니든 간에 이번 일을 통해 최소한 두 가지는 분명해졌다. 첫째, 그동안 비약적으로 발전해 온 한국 사회의 지식·정보기반은 공격을 의도하는 입장에서는 매우 매력적인 대상이 될 수 있다는 점이다. 둘째, 남북한간 군사적 긴장과 대치가 지속되는 현실에서 북한은 한국의 사이버 네트워크에 혼란을 줄 충분한 동기가 존재하며, 또 그러한 능력을 키워 온 정황이 곳곳에서 나타나고 있다. ‘110호 연구소’가 가공의 괴물이 아니라는 이야기이다. 현재 그리고 미래에 우리에게 사이버 전쟁이나 테러를 가할 수 있는 상대는 북한에 국한되는 것이 아니다. 이번 사례에서도 나타난 바와 같이 사이버 공격은 모두가 승복할 만한 명확한 근거를 잡기도 어렵고, 국제적인 비난이나 실질적 제재 역시 어려워 외교적 부담이나 물리적 보복을 회피하면서 상대방에게 피해를 주고자 하는 행위자라면 누구나 악용하고 싶은 수단이다. 오늘날 인터넷은 많은 이들에게 있어 1차적인 정보의 획득원이다. 신문이나 방송매체가 아닌 사이버 공간을 통해 뉴스를 접하는 사람들도 상당수이다. 뿐만 아니라 신문·방송과 같은 기존의 대중매체들도 기사 취재·작성·편집·인쇄·전파에 이르는 전 과정을 자체 전산망에 의존하고 있다. 정말 생각하기는 싫지만 물리적 테러 혹은 공격과 대규모 사이버 공격이 함께 구사된다면 일반 시민들의 입장에서는 현재 무슨 일이 일어나는지에 대한 정보가 전혀 없는 상태에서 자신의 일상이 붕괴되어 가는 상황을 맞이할 것이다. 그야말로 사회적인 대공황이 조성되는 것이며, 이런 상태에서는 군사적인 연합지휘통제(C4ISR) 체계가 침해받지 않았다고 해서 결코 그 국가가 안전하다고 할 수 없을 것이다. 이러한 사이버 공격의 효과로 인해 외교적 관계가 원만한 국가들끼리도 상대방에 대한 정보탐색 차원에서 저강도의 사이버 교란이나 공격이 시행될 여지는 점점 증대되고 있다. 사이버 공격을 단순한 개인적 호기심에 의한 정보의 절취나 일시적인 접속곤란 정도로 치부하던 시대는 이미 지났다는 이야기이다. 따라서 이제는 정부와 군 전산망의 안전을 넘어 민간 전산망과 인터넷 공간까지를 전반적인 국가 지식·정보 기반의 시각에서 보호할 수 있는 체제를 강구해 나가야 한다. 이를 위해서 국가와 시민사회에 요구되는 것은 일방의 필요성을 강변하는 것보다는 공통의 지혜를 발휘하는 것이다. 국가는 광범위한 지지를 얻는 범위 내에서 지식·정보보호를 위한 역할을 규정함으로써 정당성을 높여 나가야 한다. 차두현 한국국방연구원 북한군사연구실장

미디어의 대변혁 시대다. 인터넷 시대에 이어 이제는 블로그 시대라 할 만하다. 종이신문은 살아남고자 처절한 사투를 벌이고 있다. 뉴스를 전하는 매체가 바뀌어도 뉴스는 언제나 생산되고 이를 발굴, 가공해서 전달하는 사람들도 영원할 것이다. 신문은 사라질지 몰라도 저널리즘은 남는다. 1인 미디어의 대표 주자인 블로그와 매스 미디어의 ‘늙은 왕자’ 신문은 비록 명암을 달리하는 것 같지만 실은 둘 다 새로운 성장동력이 부재한 상태다. 서울신문 온라인뉴스부는 미디어 변혁의 최첨단 현장인 미국과 한국을 동시에 취재해 모두 10회에 걸쳐 보도한다. 쉽고 편한 길은 없었지만, 신문과 블로그 둘 다 살기 위한 정답은 취재 결과 명확히 나왔다. 　 　“당신을 팔로우(follow)할게요.” 　작은 지저귐이 지구를 움직이고 있다. 140자 이하의 단문 블로그 서비스 ‘트위터(twitter.com)’가 4년 만에 전 세계를 움직이는 네트워크로 발전하고 있다. 버락 오바마 미국 대통령 당선에 지대한 공헌을 했으며 현재 캐나다에서 훈련 중인 김연아 선수의 일거수일투족을 생생하게 알 수 있는 트위터란 과연 무엇인가. 　‘지저귀다’란 뜻의 트위터는 휴대전화 또는 인터넷으로 140자 미만의 내용을 올릴 수 있어 마이크로 블로그라 불린다. 만약 당신의 트위터를 누군가가 팔로우한다면 이들은 당신이 140자 미만으로 올리는 ‘뭐하고 있나요?’란 질문에 대한 답변을 실시간으로 휴대전화 문자메시지 등을 통해 받아볼 수 있다. 　샌프란시스코 다운타운의 트위터가 입주해 있는 빌딩의 외양은 세계를 움직이는 네트워크 기업이 있다고 하기엔 작고 초라했다. 4층짜리 빌딩의 맨 위층에 있는 트위터의 직원은 현재 60여 명이다.올 4월까지만 해도 30여 명에 불과했으나 다소 늘었다. 하루에도 5000~1만 명의 사람들이 트위터에 가입하고 있다. 다음은 트위터의 공동 창업자인 비즈 스톤(35)과의 일문일답이다. 　 　●트위터 이용자는 모두 몇 명인가. 한국인의 트위터 이용자 통계는 있는가? 　-우리는 총 트위터 등록자 수와 같은 절대적인 숫자는 공유하지 않는다. 　(현재 전 세계 트위터 사용자는 700여만 명으로 추산된다. 랭키닷컴에 따르면 한국에서의 트위터 접속 건수는 지난 1월 30여만 건에서 5월에는 562만여 건으로 20배 폭증했다. 하지만 가입자의 60%가 가입한 지 한 달 만에 트위터를 중단한다는 통계도 있다.) 　●한국의 이명박 대통령이 6월 17일 미국의 조지 워싱턴대학에서 명예박사 학위를 받은 뒤 강연에서 트위터 가입을 고려 중이라고 밝혔다. 하지만 이 대통령은 비슷한 네트워킹 사이트인 싸이월드의 미니홈피를 악성 댓글 때문에 중단한 바 있다. 어떻게 생각하는가? 　-트위터는 이명박 대통령의 가입을 환영한다. 　(미국 방문 이후 트위터를 시작하려 했던 이 대통령은 같은 서비스를 제공하는 국내 기업에 타격이 있고, 본인 인증 절차를 거치지 않기 때문에 대한민국 정부의 인터넷 정책인 ‘제한적 본인확인제’에 어긋난다는 참모진의 건의에 트위터 가입에 신중한 입장으로 선회했다.) 　●한국의 소셜 네트워킹 사이트인 싸이월드에 대해서 들어봤는가? 트위터는 미국의 또 다른 네트워킹 사이트인 마이스페이스나 페이스북과 어떻게 비교될 수 있는가? 　-트위터는 무료로 네트워크를 제공하는 정보 및 커뮤니케이션의 장이다. 　(트위터는 마이스페이스와 페이스북에 이어 3대 네트워트 사이트로 급부상했다. 마이스페이스는 광고 증가 등의 요인으로 사용자가 감소해 최근 인력을 해고하기도 했다.) 　●한국 싸이월드의 현재 최대 수익원은 MP3 음악파일 내려받기 서비스이며 한때는 사이버 머니(도토리)였다. 사람들은 트위터가 만들어낼 새로운 비즈니스 모델을 궁금해 하고 있다. 　-많은 기업이 트위터를 통해 마케팅과 소비자 대응을 강화하고 있다. 우리는 크고 작은 기업들이 트위터를 통해 더 많은 가치를 창출할 수 있도록 주력할 것이다. 트위터는 지금과 같이 앞으로도 영원히 무료로 남을 것이다. 하지만 개인이 아닌 기업들이 기꺼이 지불하기를 원하는 새로운 서비스를 추가할 예정이다. 　●최근의 이란 소요사태에서 중요한 커뮤니케이션 역할을 하고 있는 트위터의 네트워크 업데이트(90분간 이란의 낮시간에 트위터 서비스가 중지될 수 있다고 예고됐다)를 백악관이 염려했다는 이야기가 사실인가? 　-우리는 네트워크 서비스 제공자인 NTT 아메리카와 함께 계획된 네트워크 재정비 시점을 조정했다. 이란의 소요사태와 같은 중요한 일에 우리같은 신생기업이 큰 역할을 할 수 있다는 것이 황송하기만 하다. 백악관은 트위터가 네트워크 정비 시점을 재조정하는 결정에 영향을 끼치진 않았다. 그러나 트위터와 백악관은 정보의 공개된 교환이 전 세계에 긍정적인 힘을 발휘한다는 데에는 동의했다. 　●허핑턴 포스트나 뉴욕타임스, 월스트리트 저널과 같은 뉴스 사이트들이 트위터를 통해 속보를 전달하고 있다. 트위터로 인해 뉴스 유통 시스템이 바뀔 수 있는가? 　-트위터는 세계 어디서든 발생하는 속보를 순식간에 전달하는 데 매우 강력한 힘을 발휘한다. 그러나 우리는 여전히 뉴스에 시각을 더하는 저널리스트와 기자들을 필요로 한다. 　(뉴욕타임스의 트위터는 7월 현재 140만명이 팔로우 중이다. 이들은 뉴욕타임스가 전하는 속보와 뉴스링크를 실시간으로 휴대전화 메시지 등으로 받아보고 있다.) 　●한국은 세계적으로 인터넷을 가장 활발하게 이용하는 국가 중의 하나다. 또한 트위터처럼 휴대전화 문자메시지로 블로깅을 할 수 있는 서비스(NHN의 미투데이 등)도 있지만 트위터처럼 인기가 있지는 않다. 이를 한국인들은 사진이나 긴 글로 자신을 과시하기 좋아하는 데 반해 미국인들은 간편하게 자신의 의견을 간단히 전달하기를 즐긴다는 인터넷 문화의 차이로 보는 시각도 있는데. 　-전세계 사람들의 취향이 다른 것은 사실이다. 우리는 이러한 차이에도 불구하고 자신을 표현하고 소통할 수 있는 방법을 찾아왔다. 　●어떤 블로거들은 트위터 때문에 기존의 블로그에 소홀해졌다고 불평한다. 　-이용자들에게 트위터는 블로그와 같은 기능을,그것도 무료로 제공한다. 또 어떤 이용자들에게는 트위터가 기존 블로그에 더 많은 트래픽을 가져다 준다. 많은 사람이 서로 다른 방법으로 트위터를 즐기고 있으며 결국 무엇이 그들에게 맞는지를 찾아낼 것이다. 　●트위터의 미래는 무엇인가? 　-트위터는 아직 시작 단계에 있는 기업이다. 우리는 네트워크를 키우고 기업을 더욱 성장시킬 것이다. 　●벤처기업 투자자금으로 시작한 트위터가 불황인데도 지난해 1500만 달러(한화 약 200억원), 2009년 상반기에만 3500만 달러(450억원)의 투자를 받았고 몰려오는 투자 요청을 거절 중이라고 들었다. 지난 5월 초엔 애플이 7억 달러(9000억원)에 인수를 제의했으나 거절했다는 소문은 사실인가. 　-지금은 기업 인수와 같은 이야기를 할 수 없다. 왜냐하면 우리는 트위터가 강력하고 독립적인 기업이 될 거라 믿고있으며 그렇게 되고자 노력하고 있기 때문이다. 　●트위터를 가장 성공적으로 이용하고 있는 사람이나 기업을 소개해 달라. LA의 한국인이 트럭으로 타코를 파는 ‘고기(twitter.com/kogibbq)’는 그의 이동 장소를 트위터로 알려 큰 성공을 거뒀다고 들었다. 　-최근 보스턴 글로브는 트위터를 이용해 메뉴나 할인 이벤트를 효과적으로 고객들에게 알리는 식당들을 소개했다. 유기농 전문 식품 판매점인 홀 푸드나 저가 항공사인 제트블루도 다른 작은 동네 자영업처럼 트위터를 성공적으로 이용하고 있다. 　●한국의 유명 인사인 김연아 선수가 최근 트위터에 가입한 사실을 아는가? 　-우리는 김연아가 트위터를 시작했다는 사실에 흥분했다(thrilled). 그녀의 팬들이 김연아의 최신 업데이트를 팔로우하는 것을 즐기길 바란다. 인터넷서울신문 샌프란시스코 윤창수기자 geo@seoul.co.kr

“컨트롤타워요? 좋은 얘기죠. 하지만 밥그릇 싸움으로 변질될 수도 있습니다.” 우리 정부는 ‘7·7 디도스(DDoS·분산서비스거부) 대란’ 속에서 비상 근무 체제를 유지하며 백방으로 뛰었지만, 애석하게도 많은 지탄을 받았다. 추가 공격, 공격 대상, 하드디스크 파괴 등 대부분의 분석과 예측은 민간 보안업체에서 나왔다. 이에 따라 사이버 보안 정책을 총괄할 컨트롤타워를 세워야 한다는 요구가 봇물을 이루고 있지만 이마저도 부처간 밥그릇 싸움으로 변질될 조짐을 보인다. 한국정보보호학회 김광조(KAIST 교수) 회장은 13일 “실질적이고 유기적인 컨트롤타워 확립이 중요하다.”고 말했다. 각 부처에 흩어진 기능을 한 기관에 몰아줘 사이버 세상 전체를 통제하는 ‘빅 브러더’를 만들기보다는 현재의 기능들을 잘 조정할 수 있는 ‘코디네이터’가 필요하다는 것이다. 김 교수는 “미국 오바마 정부는 최근 효과적인 보안정책 수행을 위해 대통령 직속으로 백안관에 ‘사이버안보조정관’을 신설했다.”면서 “우리도 벤치마킹할 필요가 있다.”고 밝혔다. 현재 인터넷 인프라를 관장하는 기능은 다양한 부처에 흩어져 있다. 공공부문은 국가정보원, 민간은 방송통신위원회와 한국정보보호진흥원(KISA), 정부 부처 업무망은 행정안전부, 사이버범죄는 경찰청 등으로 나뉘어 있다. 문제는 이들 부처를 조정할 기관이 없어 각개전투식 대응만 난무한다. 이번 사태 내내 국정원은 북한과의 연관성 추적에 ‘올인’했고, 방통위와 KISA는 민간 업체에 협조를 구해 디도스 공격 확산 방지에만 주력했다. 행정안전부는 정부망 관리 강화만 외쳤고, 경찰은 해커 추적에 밤을 새웠다. 보안산업을 키우자는 목소리가 높아지면 다른 부처는 뒤로 물러나고 지경부가 나설 게 뻔하다. 권석철 터보테크 부사장은 “2003년 ‘1·25 인터넷 대란’ 때도 지금과 비슷한 주장이 제기됐으나 6년 동안 별로 나아진 게 없다.”면서 “컴퓨터 이용자들의 의식 제고, 보안전문가 육성, 인터넷서비스사업자(ISP) 관리를 일관된 정책으로 접근하는 컨트롤타워가 필요하다.”고 말했다. 다만 전문가들은 특정 기관에 모든 업무가 쏠리는 것은 경계해야 한다고 지적한다. 예를 들어 모든 통제권을 국정원이 가질 경우 민간 인터넷사업자나 보안업체, 통신사업자들이 연관될 수밖에 없는 사이버 위기를 국가안보 차원에서 획일적으로 관리할 수 있다는 것이다. 따라서 각 부처가 자기 역할에 충실하되 이들 기관이 정보를 공유하고 공동대응할 수 있도록 누군가가 조정해줘야 한다는 것이다.서울여대 박춘식 교수(정보보호학)도 “해커들의 도전을 방지하고 이겨내는 국가가 진정한 IT강국”이라면서 “부처 이기주의나 정치적 이해득실을 뛰어 넘는 컨트롤타워 구축을 논의해야 한다.”고 강조했다. 이창구기자 window2@seoul.co.kr

시중에 이런 유머가 있다. 전직 대통령들과 이명박 대통령이 함께한 자리에서 ‘차라투스트라는 이렇게 말하였다’를 쓴 저자가 누구인가를 물었다. 전두환 전 대통령이 눈을 지그시 감고 한참을 생각한 후에 ‘니체’라고 대답하자, 노태우 전 대통령은 그것을 커닝하여 ‘나체’라고 대답했다. 그러자 김대중 전 대통령은 “점잖지 않게 나체가 뭐냐.”라고 하면서 ‘누드’라고 말하였고, 김영삼 전 대통령은 “우리말을 써야지” 하면서 ‘벌거숭이’라고 답했다. 이명박 대통령이 망설이고 있을 때, 도올 김용옥이 나서서 이런 경우에는 여러 사람들이 말한 것이 정답이라고 했다. 사실적 진리의 측면에서 보면 니체가 정답이다. 그러나 지록위마(指鹿爲馬)를 말한 승상 조고(趙高)와 같은 절대 권력자나, 혹은 민주주의의 기본이 되는 다수결의 원칙에서 보면 나체 시리즈가 정답으로 취해질 수도 있다. 조고의 경우처럼 강요된 거짓 진리는 권력이 해체되면서 효력이 상실되지만, 스스로 거짓 진리를 옳다고 믿을 경우에는 혹독한 대가를 치르기 전까지는 고치기가 쉽지 않다. 한때 유럽인들은 몽골군을 동방의 ‘사제왕 요한’의 군대로 오인한 적이 있었다. 이슬람 세력이 강성해지면서 1146년에 예루살렘 왕국의 동북방 도시 에데사(현 터키 동남부 우르파)가 초토화되고, 4만명 이상의 기독교 주민들이 희생되면서부터 유럽인들은 동방의 사제왕 요한이 이슬람의 위협으로부터 자신들을 구제해 줄 것이라는 믿음을 갖기 시작한다. 그로부터 91년 후인 1236년, 칭기즈칸의 셋째아들로서 제2대 칸에 오른 오코타이는 자신의 조카 바투에게 유럽 침공을 명하였다. 바투의 12만 몽골군은 1240년에 러시아 전역을 장악했으며, 이듬해에는 폴란드와 독일의 연합군 2만명을 괴멸하고 헝가리 전역을 초토화하였다. 사제왕 요한에 대한 유럽인들의 근거 없는 신앙은 몽골군이 이슬람의 유럽 침공을 저지할 원군이라고 착각하게 함으로써 치명적인 피해를 불러왔다. 지금 우리 사회에도 이 같은 치명적 오해들이 준동하고 있다. 이들은 북한의 원폭과 미사일 발사 실험 비용의 출처를 밝히려는 정부를 비난하고, 수일간 계속되었던 사이버 테러의 배후세력으로 지목된 북한을 비호하고 나섰다. 금강산 관광객이 총살되고 개성공단 관계자가 체포된 사실을 뻔히 알면서도 남북경색의 책임을 우리 정부에 돌리고 있다. 선거에 의하여 합법적으로 성립된 정부의 정책기조를 야권에서 전면 수정하라고 요구하는 것은 자유민주주의 정신에 반하는 처사이다. 선거에서 패배한 정치인들은 집권한 후에 자신들의 포부를 펼치면 될 것이다. 야권, 특히 민주당은 현 정부의 주요 공약을 모조리 폐기하고, 우리 사회를 민주와 독재, 좌파와 우파의 대결장으로 재단하려고 할 것이 아니라, 자신들부터 대의민주정치의 근간에 충실하고 국회의 담론 규칙을 존중하려고 노력해야 할 것이다. 모든 것은 약(藥)과 독(毒)을 동시에 가지고 있으며, 모든 주장에도 장점과 단점이 있다. 그래서 우리는 도(道)와 덕(德)과 법(法)을 말한다. 그럼에도 사람들은 좌도(左道)나 우도(右道) 한쪽에만 치우치는 경향이 있다. 극단을 피하여 좋은 것을 취하고 나쁜 것을 삭이며 새로운 것을 창조함으로써 가장 현명한 선택에 이르고자 하는 중도(中道)나 중용(中庸)의 길은 그만큼 험난하다. 사제왕 요한과 같은 허구는 기망(欺妄)을 초래하는 유사종교적 코드일 뿐이다. 드라마 선덕여왕에서 미실이 권력유지의 비법으로 삼고 있는 ‘사다함의 매화’와 같은 요술상자도 부질없기는 마찬가지이다. 오직 성실하게 논의하고 이성적으로 타협하고 정성을 다하여 설득한 후에도 합의에 이르지 못하면 투표에 부치는 방식으로 정치일정을 진행시켜야 한다. ‘니체’가 ‘나체’가 되더라도 그것을 비판하는 것은 학자와 언론의 몫이고, 잘못된 것을 선거로써 바로잡는 것은 국민들의 몫이다. 김진 울산대 철학과 교수

중앙행정기관의 주요 정보를 총괄 관리하는 정부통합전산센터가 허술한 보안관리와 특혜성 인사, 예산낭비 등 총체적 부실 상태인 것으로 파악됐다. 사이버 테러를 막기 위한 정부 내부 정보 보안망에 구멍이 뚫려 있다는 지적이 제기되고 있다. 13일 서울신문이 입수한 행정안전부의 ‘정부통합전산센터 감사결과 처분요구서’에 따르면 지난해 말 대전·광주 정부통합전산센터 감사 결과 2006~2008년 21건의 위법사례가 적발돼 무더기 시정조치를 받은 것으로 확인됐다. 대전·광주 정부통합전산센터는 국정시책인 전자정부의 통합망과 통신망, 40개 정부기관의 정보전산, 보안 등을 총괄적으로 관리하고 있다. 가장 많이 지적된 문제는 보안이었다. 정부통합전산센터는 지난 20 07년 전산 시스템의 유지보수와 위탁운영에 따른 기술자 87명을 영입하는 과정에서 계약용역업체가 제출한 인력의 이력서, 경력, 재직증명서, 기술등급에 대한 확인 검증 없이 계약을 체결했다. 정보유출에 안이하게 대응했다는 지적을 받았다. 특히 국가정보원법상 국가보안등급이 ‘가급’으로 분류돼 있는 대전정부통합전산센터는 지난해 4월 디지털예산회계시스템 위탁 인력에 대해 별도의 출입통제 절차 없이 방치했다. 심지어 지난해 말에는 저장 내용을 삭제하지 않은 채 하드디스크를 외부로 반출하다 적발되기도 했다. 이와 함께 행안부는 2007년 정보처리장치 관련 업체 선정과정에서 전산센터가 가격 비교 없이 특정업체와 계약하고, 불필요한 행사에 대해 수의계약을 체결하는 등 예산을 방만하게 쓴 사실도 적발했다. 행안부 정보담당 관계자는 “일급 대외비가 노출되면 엄청난 국가적 손실이 발생할 것”이라며 “특히 납세, 주민등록 시스템 등 민원 업무망 마비로 초래되는 사회적 비용과 불편을 감당하기 힘들 것”이라고 우려했다. 강주리기자 jurik@seoul.co.kr

지난 7일부터 사흘간 온 나라를 사이버 공황에 빠뜨린 분산서비스거부(디도스·DDos) 공격이 잦아드는 양상을 보이고 있다. 비록 무방비 상태로 허를 찔리다시피 했지만 사태 발생 후 정부와 민간보안업체들의 적극적인 대응으로 피해를 최소화한 것은 그나마 다행이다. 사이버 공격이 종결 국면에 들어갔다고 하지만 변종 악성코드가 도사리고 있는 한 경계를 소홀히 할 수 없음은 물론이다. 이번 사태는 우리가 사이버 테러에 대한 철저한 보안의식과 대응체제를 갖추지 않으면 IT강국의 명성이 한순간에 물거품이 될 수 있음을 여실히 보여줬다. 이제 차분히 ‘7·7 사이버 테러’ 이후를 생각할 때다. 이번 사이버 대란을 통해 우리는 보안 인력과 예산 부족, 유기적인 지휘체계 부재, 관련법 미비 등 해결해야 할 과제가 한두 가지가 아님을 몸소 확인했다. 무엇보다 절실한 문제는 국가의 보안 전문인력이 너무 부족하다는 점이다. 정부와 민간의 가교역할을 하는 한국정보보호진흥원(KISA)의 경우 사이버 보안 업무 담당자는 40여명에 불과하다. 전문 기술과 경험을 갖춘 ‘특급’ 인력의 이직률이 최근 크게 늘고 있어 더욱 우려를 낳고 있다. KISA측은 해킹을 막을 국가 사이버 전사(戰士)가 적어도 100명은 되어야 통상적인 사고처리와 감시활동 외에 보안기술 연구 개발이 가능하다고 주장한다. 정부는 최근 국가 경제기밀을 노린 해커들의 침입이 증가함에 따라 내년 초 설립하려던 ‘재정경제 사이버 보안센터’를 연내로 앞당겨 세우도록 했다. 아울러 보안 전문가가 관장하는 통합 컨트롤타워를 마련해 일관된 대응체제를 갖춰나가야 할 것이다. 다시금 강조하건대 무엇보다 중요한 것은 ‘사람’이다. 국가안보 차원에서 사이버 전사를 양성해야 한다는 게 우리의 생각이다. 일찍이 IT산업 초기에 제기된 ‘해커10만 양병설’이 새삼 주목받고 있는 것도 같은 맥락이다.

●임승근(전 현대·기아자동차 부사장·고문)씨 별세 영규(한라공조 과장)현규(현대제철 〃)씨 부친상 13일 서울아산병원, 발인 15일 오전 8시 (02)3010-2293 ●김수철(전 한국은행 부국장)씨 별세 희상(분당 신우병원 정형외과 과장)희진(삼성서울병원 진단검사의학과 조교수)희정(삼성서울병원 진단검사의학과 전공의)씨 부친상 신동찬(법무법인 율촌 변호사)문형식(을지병원 피부과 전공의)씨 빙부상 13일 삼성서울병원, 발인 15일 오전 9시 (02)3410-6901 ●이재완(전 현대자동차 상품전략본부장·부사장)현우(표준기술원 PD)씨 부친상 김성년(전 현대중공업 전무)김종원(경주현대병원장)씨 빙부상 12일 서울아산병원, 발인 14일 오전 6시 (02)3010-2291 ●서충일(STX 대외협력본부장)경일(엠코테크놀리지코리아 차장)용호(훼어브릿지해운 과장)씨 모친상 이도식(사업)강동순(〃)씨 빙모상 12일 서울아산병원, 발인 15일 오전 10시30분 (02)3010-2295 ●김창우(강원일보 정치경제부장)홍우(공군 제19전투비행단 원사)봉우(원주 우일유통 대표)씨 모친상 13일 원주기독병원, 발인 15일 오전 6시 (033)741-1994 ●안상현(한국비철·케이티시코리아 회장)씨 별세 국헌(한국비철 대표)주헌(케이티시코리아 〃)승현(해동엔터프라이즈 〃)덕현(건아 대표)씨 부친상 조원명(캐나다 외교통상부 참사관)씨 빙부상 13일 연세대 세브란스병원, 발인 17일 오전 6시 (02)2227-7550 ●이상철(슈로더투신운용 마케팅담당 상무)씨 빙부상 12일 김해삼성병원, 발인 14일 오전 8시 (055)310-7700 ●김태완(송원대 야구부 코치·전 KIA 타이거즈 2군 매니저)씨 빙모상 12일 전남 완도대성병원, 발인 15일 오전 8시 (061)554-4414 ●제종모(부산시의회 의장)씨 모친상 12일 부산 동아대병원, 발인 15일 오전 7시 (051)256-7016 ●이도상(형제산업)진상(전 영남일보 기자)호창(비전하이텍)근우(한국조폐공사)씨 모친상 송유미(대구사이버대 교수)김선애(한국조폐공사)씨 시모상 13일 영남대병원, 발인 15일 오전 8시 (053)620-4243

요즘 젊은 층들이 신문을 잘 읽지 않는 것은 우리나라만의 문제는 아닌 것 같다. 미국 노스웨스턴 대학 미디어 경영센터의 마이클 스미스 소장은 미국의 젊은 층 독자들에 대해 다음 7가지를 지적한다. 첫째, 젊은층은 이른바 신문기자들이 흥미를 느끼고 다루기를 즐기는 기삿거리에 대해 자신들과는 격리된 감정을 느낀다. 특히 정부의 복잡한 정책이나 갈등기사에 대해 그러하다. 둘째, 신문을 ‘엘리트’로 보기 때문에 신문이 젊은 자신들이 아는 사람들의 삶이나 흥미를 반영하지 않는다고 생각한다. 셋째, 대부분의 신문기사들은 어둡고 칙칙하며 슬픈 현실과 기약 없는 미래로 가득 차 있다고 느낀다. 넷째, 신문의 뉴스란 정치적 속임과 은폐된 어젠다로 가득 차 있기 때문에 이 신문의 메시지를 만드는 사람들 자체를 불신한다. 다섯째, 신문에는 너무 도덕적인 말들이 많아서 마치 젊은이들에게 설교하는 듯한 느낌을 받는다. 여섯째, 신문은 너무 복잡하고 크며 버겁고도 이해하기 힘들다는 생각을 한다. 일곱째, 신문에는 재미와 에너지, 혁신이란 게 없다고 생각한다. 아무리 영상매체의 시대라고 하지만 미래의 주역인 젊은이들이 지식의 보고이자 역사의 기록이며 세상의 거울인 일간신문에 대해 이렇듯 부정적 인식을 가지는 것은 여간 걱정스러운 일이 아니다. 이들이 신문에 대해 호의를 갖고 필요성을 느끼게 만들 장기적인 계획을 마련해야 한다. 신문을 통한 교육(NIE) 붐도 젊은 층의 신문에 대한 흥미를 전제로 하는 것이다. 이들은 닥쳐올 미래의 독자이며 신문산업의 흥망을 가름할 사람들이다. 이들을 우선 고등학생과 대학생쯤으로 보면 될 것 같다. 이들이 신문읽기에 거부감을 갖는 이유를 인터넷과 영상매체의 발달로만 돌리지 말고 오랜 신문기사 작성과 편집 관습에 대한 타파를 시도해 봐야 한다. 공중(public) 문제 전문가인 제임스 그루닉은 활동공중(active public)이 되는 3가지 변수로서 문제인식·제약인식·관여도를 들었다. 문제인식은 ‘이 이슈는 중요한 것이구나.’라고 느끼는 것이고 제약인식은 ‘내가 그 이슈에 대해 영향력을 행사할 수 있는가.’ 하는 것이고 관여도는 ‘그 이슈가 나의 이익에 결부돼 있는가.’ 하는 것이다. 문제인식과 관여도가 높고 제약인식은 적은 경우 활동공중이 된다. 활동공중이 되면 이들은 그 이슈에 대해 능동적으로 정보를 추구하고 받아들인다. 이 이론은 젊은 층들에게 어떤 이슈로 신문의 기삿거리를 만들어야 하는가에 좋은 지침을 준다. 우선 그들이 어떤 이슈에 대해 문제인식을 느끼는가를 광범위하게 조사해야 한다. 다음은 그들을 위해 여러 가지 형태의 특별란을 만들어 능동적 참여를 유도함으로써 그들의 제약인식을 줄여줘야 한다. 세 번째는 그들의 다양한 개별적 이익과 관련한 이슈가 어떤 것이 있을 수 있나를 알아내야 한다. 이번 무차별 사이버테러 사건(DDoS테러)은 젊은 층들이 성인들보다 더욱 활동적 공중이 되기 좋은 사건이다. 그들은 이 분야에 흥미·전문지식·자기이익이 모두 크기 때문이다. 그들에게 이번 사건에 대해 의견을 피력할 기회를 주면 매우 흥미로운 주장이나 아이디어를 내놓을 것이다. 서울신문의 지난주 관련기사들은 대체로 이 문제를 국가안보와 정부대처 차원에서 다루고 있다. 그러나 어쩌면 젊은 대학생이나 고교생들은 이 사건을 흥미·모험·도전의 새로운 시각에서 바라볼지도 모른다. 그들은 이 세상 최고수준의 네티즌이자 사이버공간의 생활인이기 때문이다. 짧은 인터뷰를 통해서라도 젊은 독자들의 생각을 기사에 포함시켰으면 한다. 앞으로도 미래의 독자인 젊은 층들을 끌어들일 수 있는 기사의 발굴, 기사 참여 유도, 그들에 맞는 기사스타일의 개발이 시급하다. 한정호 연세대 언론홍보영상학부 교수

정부가 기획재정부·금융위원회·국세청 등 주요 재정·경제기관을 통합한 ‘재정경제 사이버보안센터’ 설립 시기를 당초 내년에서 연내로 앞당기기로 했다. 지난 7일 시작된 대규모 분산 서비스거부(DDoS) 공격과 같은 사이버 테러에 대응하기 위한 것이다. 재정부 관계자는 “최근 국가 경제기밀을 노린 해커의 침입이 적지 않아 내년 초에 구축하려던 재정경제 사이버보안센터를 이르면 올해 안에 만들 예정”이라고 12일 밝혔다. 한국은행, 조폐공사, 국세청, 관세청, 금융위원회, 국가사이버안전센터 등 유관기관과 연계한 통합 보안관제 체제가 구축된다. 김태균기자 windsea@seoul.co.kr

민주당이 어제 국회에 등원하기로 결정한 것은 늦었지만 다행스러운 일이다. 야당이 고(故) 노무현 전 대통령 서거 이후 장외를 전전하면서 시급한 현안들이 처리되지 못했다. 특히 비정규직법이 그대로 시행됨으로써 선의의 피해자가 계속해서 나오고 있다. 민주당은 등원을 결정하면서 투쟁의 장소를 원외에서 원내로 옮기겠다는 뜻을 밝혔다. 야당으로서 견제할 일은 해야겠지만 본질적 논의는 외면한 채 반대를 위한 반대에 몰두해서는 안 된다. 여야는 곧 원내대표단 접촉을 갖고 임시국회 의사일정과 주요 법안 처리에 관한 협의에 착수할 예정이다. 우선 손질해야 할 법안은 비정규직법이며, 당리당략을 떠나 합리적인 절충안을 모색하기 바란다. 첨예하게 대립하고 있는 미디어 관련법에 대해서도 민주당이 대안을 내놓은 만큼 내용을 놓고 심도있게 논의하는 모습을 보여야 할 것이다. 이와 함께 민주당은 ‘사이버 북풍(北風)’을 거론하는 정치공세를 자제해야 한다. 주요 기관의 인터넷 사이트를 대상으로 한 무차별 디도스(DDoS) 테러의 주체가 최종 확인되지는 않았다고 국정원은 밝혔다. 하지만 사이버 테러의 배후가 북한이라는 여러 증거를 가지고 정밀 추적 중이라고 했다. 정보 당국은 북한이 인민군 정찰국 산하 조직인 110호 연구소에 해킹 프로그램을 개발해 남한의 통신망을 파괴하라는 지시를 내린 정황을 포착한 것으로 알려지고 있다. 국정원의 정보가 국회를 통해 정제되지 않은 채 알려져 혼선을 빚긴 했지만 북한이 배후일 가능성이 있다면 정밀 추적하는 게 당연하다. 이를 사이버 북풍이라고 몰아치면서 정쟁으로 만드는 것은 바람직하지 않다. 국회가 정상화되면 정치권은 법·제도적인 측면에서 사이버 테러를 방지하기 위한 방안 마련에 머리를 맞대야 한다.

민주당이 12일 전격적으로 등원하기로 결정한 것은 무엇보다 미디어 관련법의 강행 처리를 막아야 한다는 위기감에 따른 것으로 보인다. “원내외 병행투쟁이 우리의 과제를 소화하기 위한, 더 유용한 방법”이라는 정세균 대표의 발언도 이를 뒷받침한다. 한나라당이 13~15일 국회 문화체육관광방송통신위 전체회의를 소집하고, 김형오 국회의장이 미디어 관련법의 직권상정 가능성을 시사한 데 따른 전략적 대응의 성격이 짙다. 특히 민주당은 미디어 관련법의 심도 있는 논의를 위해 오는 25일 마무리되는 6월 임시국회 회기를 2주 정도 연장해야 한다는 입장이어서 의사일정 협의 과정에서부터 한나라당과 신경전을 벌일 것으로 보인다. 노무현 전 대통령 서거 이후 이명박 대통령의 사과와 수사책임자 처벌 등 5대 선결 조건을 내걸고 장외에서 투쟁했지만, 이를 거부하는 정부·여당과 맞서기에는 현실적 한계가 크다는 고민도 작용한 듯하다. 정 대표도 12일 기자회견에서 “한나라당이 국회 파행을 즐기며 언론악법과 비정규직법 개악안을 처리하는 데 혈안이 돼 있다.”면서 “일방적으로 의사일정을 진행한다면 가능한 모든 방법을 동원해 막을 것”이라고 밝혔다. 한나라당 단독 처리를 막기 위해서는 원내에서 시간을 버는 전략이 더 효과적이라는 기류가 감지된다. 한 중진 의원은 “노 전 대통령의 억울한 죽음을 밝히겠다는 취지도 좋지만 현실 정치를 외면한 투쟁의 장기화는 직무유기가 될 수도 있다.”고 설명했다. 비정규직법 시행과 디도스(DDoS) 공격에 따른 사이버 테러 대책, 북핵 사태 등 산적한 현안을 방치하고 있다는 비판 여론과 책임론이 확산되는 걸 무시할 수 없다는 얘기다. 당내에선 투쟁 노선 선회에 따른 부정적 시각도 남아 있다. ‘하나도 얻어낸 것이 없는 상황에서 등원은 백기투항’이라는 것이다. 때문에 미디어 관련법 처리 결과에 따라 지도부 책임론이 제기될 가능성도 배제할 수 없다. 이에 대해 한나라당은 “당연히 해야 할 일을 늦게 했다.”면서도 경계심을 늦추지 않았다. 장광근 사무총장은 “외곽에서 저지하던 것에서 원내로 들어와 투쟁하겠다는 식의 전술변화라면 이것 역시 비판받아야 한다.”고 말했다. 앞서 김 의장은 미디어 관련법에 대해 “국민적 동의하에, 산업적 필요에 의해, 또는 국가적 요구에 의해 처리돼야 할 법안이 소수당에 의해 막혀서 곤란하다는 판단이 선다면 직권상정을 할 수밖에 없다.”고 강조했다. 반면 비정규직법은 직권상정 대상이 아님을 분명히 했다. 김 의장은 “각계의 견해와 입장을 수렴하는 데 정부와 국회가 소홀했다. 사용기간을 6개월, 혹은 1년반으로 유예하느냐가 중요한 것이 아니라 고용시장의 유연성 보장과 안정성 확보 등의 본질적인 문제를 논의하는 계기로 삼아야 한다.”고 밝혔다. 홍성규 김지훈기자 cool@seoul.co.kr

경찰청 사이버테러 대응센터에 설치된 ‘분산서비스 거부(DDoS) 테러’ 수사전담반이 해외 6개국에 분산된 6개의 서버가 DDoS 테러의 경유지로 사용됐다는 사실을 확인했다. 경찰청은 중간 경유지가 해외에 있는 것으로 밝혀짐에 따라 범인 검거에 최소한 두 달 이상 소요될 것으로 예상했다. 수사전담반 핵심 관계자는 12일 “현재까지 확보된 27대(1차 공격 9대, 2차 공격 13대, 3차 공격 5대 등)의 공격수행 PC를 분석하고 중간 경유지인 서버나 사이트에 대한 추가 확보작업을 진행 중”이라며 “역추적을 통해 국내외 86개의 서버를 분석한 결과 이중 해외 6개국의 6대 서버에 실제 악성 프로그램이 존재하는 것을 밝혀냈다.”고 밝혔다. 수사전담반은 이에 따라 수사요원 7명을 추가(총 31명)하고 해당국의 협조를 요청해 경유된 PC나 서버, 사이트 등의 실물 확보에 주력할 예정이다. 또다른 수사전담반 관계자는 “해당국의 협조가 있어야 하기 때문에 범인 특정에만 최소한 두 달 이상이 걸릴 것으로 본다.”고 전망했다. 이와 관련,검찰은 13일 오후 서울중앙지검 청사에서 수사당국 관계자 등이 대거 참석하는 ‘사이버 공격범죄 수사대책회의’를 연다. 이번 회의에서는 DDoS 공격의 유력한 배후가 북한이라는 견해를 내놓은 국정원이 이런 판단을 내린 근거도 설명할 것으로 전해졌다. 한편 수사반은 이번 사태를 북한의 소행으로 단정짓기에는 무리가 있다는 입장을 밝혔다. 수사전담반 측은 “국정원이 중국 단둥을 주요 근거지로 지목했는데 이곳의 인터넷 여건을 감안할 때 지령이 내려졌다는 한 달 전부터 이처럼 방대한 작업을 해냈다고 보기 힘들다.”고 분석했다. 박건형기자 kitsch@seoul.co.kr

사이버 세상을 발칵 뒤집어놓았던 분산서비스거부(DDoS) 테러가 잦아들면서 13일은 별다른 혼란 없이 인터넷 접속과 PC 사용이 가능해질 전망이다. 하지만 언제 공격할지 모르는 변종 악성코드가 도사리고 있어 긴장을 늦출 수 없는 상황이다. 전문가들은 이 기회에 보안 관련 사람·제도·환경을 확 바꿔야 한다고 지적한다. 사이버 보안체계 확립 방향을 3회에 걸쳐 싣는다. “블랙 해커와 화이트 해커는 종이 한 장 차이입니다. 컴퓨팅 기술을 어디에 쓰느냐에 따라 범죄자가 될 수도 있고, 보안 전문가가 될 수도 있습니다.” 안철수연구소에서 주임연구원으로 활동하며 이번 사태 해결에 큰 역할을 한 조주봉(30)씨는 국내 최고 화이트 해커(보안 전문가) 중 한 명이다. 지난 4월 지식경제부가 후원한 국제 해커대회 ‘코드게이트2009’ 결선에서 우승했다. 결승전에서 맞붙은 팀은 세계 최대 해커대회 ‘데프콘’에서 2년 연속 우승했던 미국 해커팀 ‘I@stplace’였다. 조씨는 “해킹은 선과 악으로 명백히 구분된다.”면서 “선의의 목적으로 자신의 기술을 이용할 기회가 없으면 자연스럽게 악의 구렁텅이로 빠지는 게 바로 해킹의 세계”라고 말했다. ‘7·7 디도스(DDoS·서비스분산거부) 대란’은 한국의 허약한 인터넷보안 체계를 여실히 보여줬다. 컨트롤타워 없는 정부의 대응은 우왕좌왕했고, 국민의 의식도 빈약했다. 무엇보다 위기를 해결할 수 있는 전문가가 부족했다. 정부는 마냥 민간 보안업체만 바라봤다. 방송통신위원회 황철증 네트워크국장은 “결국 사람의 문제”라고 했다. 제 아무리 복잡한 해킹도 사람이 하는 것이고, 그걸 막는 것 또한 사람이라는 뜻이다. 이번 사태에서 가장 바빴던 이들은 한국정보보호진흥원(KISA) 소속 보안 전문가들이다. 공격의 방법을 규명하는 것도, 악성코드에 감염된 ‘좀비 PC’를 찾아내 분석하는 것도 이들의 몫이었다. 하지만 KISA에는 칭찬보다 비난이 쏟아졌다. 대응이 늦었고, 해결책 제시도 민간업체에 매달렸다는 것이다. KISA 관계자는 “보안 업무 담당자 40명에게 모든 것을 요구하는 게 오히려 비정상적”이라고 한탄했다. 한국 젊은이들의 해킹 실력은 세계 최고 수준이다. 이달 말 미국에서 열리는 ‘데프콘’ 결선 진출 10개팀 중 3개가 한국팀이다. 대학의 보안동아리 활동도 꽤 활발하다. 하지만 이들을 보안 전문가로 양성하는 정부 기관은 없다. 매년 해킹대회 1~2개를 주최하는 게 고작이다. 행정안전부가 올 초 중앙행정기관과 공공기관 695곳을 조사한 결과를 보면, 이들 기관에서 정보보호 업무를 전담하는 직원은 기관당 평균 0.7명이었다. 전문인력이 한 명도 없는 기관은 67.5%였다. 정부가 보안에 신경을 안 쓰니 전문가들은 기업에 눈을 돌리고, 이마저 여의치 않자 블랙해커의 길을 가는 것이다. 한국정보보호학회 김광조(KAIST 교수) 회장은 “정부, 기업, 대학 모두 보안전문가에 대한 투자를 확대해야만 사이버 전쟁에서 승리할 길이 보일 것”이라고 강조했다. [용어 클릭] ●화이트 해커 악의로 인터넷 시스템을 파괴하는 해커(블랙 해커·크래커)에 대비되는 개념으로 선의의 해커다. 네트워크에 침입하지만 취약한 보안 시스템을 발견해 관리자에게 제보함으로써 블랙해커의 공격을 예방하거나 퇴치한다. 요즘은 민·관에서 활동하는 보안 전문가들을 통칭한다. 이창구기자 window2@seoul.co.kr

민간 보안업체들은 지난 7일부터 나흘간 정부를 대신해 ‘사이버 대전’을 치렀다. 공격 시기와 대상을 정확하게 예측했다. ‘좀비 PC’의 하드디스크 파괴, 공격의 본거지가 된 국내외 숙주 사이트 분석도 이들이 해냈다. 백신도 무료로 나눠줬다. ●보안의식 부재·지원 부족 심각 그러나 국내 보안업계는 여전히 시장규모가 영세한 수준이다. 안철수연구소를 비롯한 주요 다섯 곳의 연간 평균 영업이익은 약 26억원에 그치고 있다. 안철수연구소의 지난해 영업이익은 97억원, 하우리 27억원, 에스지어드밴텍 27억원, 이스트소프트는 107억원이다. 잉카인터넷은 영업손실 23억원을 기록했다. 때문에 보안업체의 성장을 위해서는 정부의 정책적 지원 외에도 품질보장제도(SLA) 등 선진시스템 도입을 통한 업계 자구 노력이 절실하다는 지적이 나온다. 한국정보보호산업협회에 따르면 국내 보안업체 151곳의 지난해 매출액은 7724억원으로 1조원을 크게 밑돈다. 국내 이용자의 보안의식 부재, 정부 지원예산 부족 등으로 보안산업이 침체하는 가운데 안철수연구소의 시큐어소프트 인수, 이스트소프트의 시큐리티인사이트 인수 등으로 보안업계는 인수·합병을 거듭하며 간신히 사업을 유지해 나가고 있는 현실이다. ●품질보장제 등 자구노력 절실 국내 보안업계가 이번 계기를 성장의 발판으로 삼기 위해서는 시스템의 선진화가 필요하다는 지적이다. 시만텍 등 해외 보안업체들은 품질보장제도를 도입해 서비스 레벨로 비용을 체계화하되 고객이 예상치 못한 피해를 입을 경우 자체보상금을 지급한다. 또 싼 가격의 시스템 보안으로 고가의 전산장비와 가격을 따질 수 없는 귀중한 기업정보를 방어하려는 대다수 법인 고객들과 무료에 익숙한 국민 개개인의 보안의식부터 먼저 바뀌어야 한다는 목소리도 높다. 이창구기자 window2@seoul.co.kr

국내 최고의 해커 및 보안전문가들은 10일 최근의 분산서비스 거부(DDos 디도스) 해킹사태와 관련, 이번 사태는 시작에 불과하며 앞으로 KT, SK브로드밴드 등 DNS(도메인네임시스템·사용자가 입력한 홈페이지 주소를 IP로 바꿔 접속이 가능하도록 하는 역할) 서버를 운영하는 업체들이 해킹의 주요 타깃이 될 가능성이 있다고 경고했다. 또 해커들의 공격을 받은 업체가 서버를 재부팅하는 과정에 생기는 보안 공백을 활용해 해커들이 다시 공격할 가능성이 크며, 이 때 정보의 대량유출이 우려된다고 지적했다. 국내 인터넷 인프라가 세계 최고 수준인 만큼 앞으로 전세계 해커들의 집중적인 공격대상이 될 수 있다는 우려도 내놓았다. 이와 관련, 정부 당국자도 해킹 공격이 일단 종료되긴 했지만, 또다른 변종 공격 가능성은 있다고 밝혔다. 한국정보보호진흥원 주최의 해킹방어대회에서 2년 연속 우승한 구사무엘(20)씨는 “정부는 디도스 사태로 인한 접속장애에 초점을 맞추고 있는데, 실제로는 공격으로 인한 보안 공백 문제가 더 심각하다.”면서 “공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기면서 방화벽이 다시 구축되는 과정에 보안환경이 취약해지는데, 해커들이 이 시점을 궁극적인 목표로 삼을 가능성이 높다.”고 경고했다. 이어 “(내가 공격자라고 가정하면) 다음 테러 대상은 KT, SK브로드밴드 등 DNS 서버를 운영하는 업체가 될 가능성이 높으며, 이 경우 인터넷을 이용하는 모든 PC에서 접속불능 사태가 벌어질 수도 있다.”고 경고했다. 네이버카페 ‘디도스공격 방어전문가 및 피해자 모임’을 운영하고 있는 나노아이티 박상수(36) 이사는 “비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 말단 PC부터 트래픽 감지 장치를 설치해야 한다.”고 말했다. 이어 “보안업체가 높은 수준의 백신 소프트웨어와 방화벽을 만들어도 트래픽 숫자만 늘리면 해킹이 가능하다.”고 주장했다. 10년 간 공공기관과 대기업 등을 대상으로 모의해킹을 실시해온 이지스원 시큐리티 김태일(34) 팀장은 “이번 사태가 모방범죄로 이어질 경우 상황은 여기서 끝나지 않을 것”이라면서 “2007년 에스토니아에서 사이버테러 때문에 국가 주요전산망이 3주 간 정지되는 일이 있었는데, 한국의 경우 IT인프라가 넓어 같은 사건에서도 피해가 훨씬 클 수 있다.”고 예방책 마련을 촉구했다. 한편 나흘째를 맞은 디도스 공격은 이날 오후 6시쯤 사실상 종료됐다. 정부 관계자는 “6시쯤부터 시작된 3차 디도스 공격이 종료단계에 들어갔다.”면서 “그러나 완전히 끝난 것은 아니며, 언제 어떤 형태로 나타날지 모른다.”고 말했다. 악성코드 때문에 하드디스크가 손상된 것으로 추정되는 PC 고장신고는 이날 오후 10시 현재 370건이다. 이창구 박건형기자 kitsch@seoul.co.kr

‘얼굴 없는 테러에 대비하라.’ 분산서비스거부(DDoS) 공격이 연일 이어지면서 대기업들도 바짝 긴장하고 있다. 삼성그룹은 계열사 서버를 관리하는 과천·대덕·구미·서초 등 4곳의 데이터센터에 통신망 트래픽이 갑자기 늘어나는지 등을 지속적으로 체크하고 있다. 현재까지는 이상징후는 나타나지 않았다. 삼성전자는 부서별로 개인 컴퓨터(PC)의 바이러스 감염 여부를 확인하고, 의심스러운 메일은 열어보지 말고 바로 삭제하도록 지시하고 있다. 삼성물산은 모든 임직원이 PC의 날짜를 7월10일 이전으로 맞추도록 했다. DDoS 공격 악성코드에 감염된 PC(좀비 PC)에 생성된 악성코드가 7월10일 0시를 기점으로 하드디스크를 파괴하는 기능을 갖고 있기 때문이다. 현대중공업은 정보보안팀내에 전담팀을 구성해 대응하고 있다. 특히 서버에서 회사 차원의 업무 영역과 개인 인터넷망을 완전히 분리함으로써 ‘좀비 PC’ 발생에 의한 업무 피해를 원천적으로 차단하고 있다. 현대중공업은 하이닉스와 함께 국정원 사이버 안전센터·한국정보보호진흥원이 운영하는 ‘고도해킹 탐지시스템’을 도입해 해킹에 대비하고 있다. 현대·기아차는 직원 15명의 PC에서 좀비 바이러스가 발견됐지만 백신을 통해 긴급 치료했다. 포스코는 정보보호그룹 IT보안파트에서 전담팀을 가동해 피해 발생에 대비하고 있다. 기존 보안프로그램인 ‘바이러스 체이서’ 외에 V3 백신을 추가로 설치했다. LG전자도 방화벽을 새로 점검하고 바이러스 차단 프로그램을 업데이트한 뒤 상황을 주시하고 있다. 온라인몰은 수많은 고객이 전자거래를 이용하기 때문에 특히 긴장하고 있다. 롯데백화점은 DDoS치료 백신을 전사적으로 배포하고 사용방법을 공지하고 있다. GS홈쇼핑은 사내 PC 및 네트워크의 검사를 강화하고 있다. CJ오쇼핑은 유사시에는 우회 도메인을 사용하는 등의 방법으로 피해를 막을 수 있도록 준비하고 있다. 김성수 이영표기자 sskim@seoul.co.kr

‘구관이 명관(?)이다’ 사이버테러에 일부 은행 홈페이지가 불통되는 사태가 이어지면서 그동안 찬밥 취급을 받던 은행 콜센터가 재조명 받고 있다. 디도스(DDoS·분산서비스거부) 공격으로 불안정한 상태에 빠진 인터넷뱅킹을 대신해 콜센터가 대안창구 노릇을 하기 때문이다. 이번 사이버 테러는 은행이 문을 닫는 오후 6시 이후 벌어지고 있어 콜센터 역할은 더 커지고 있다. 실제 은행마다 디도스 테러 이후 콜센터로 걸려오는 전화가 늘었다. 신한은행 멀티채널부 관계자는 10일 “디도스 공격이 벌어진 7일 이후 인터넷뱅킹과 관련된 전화 건수가 2배 정도 늘었다.”면서 “인터넷을 제외하고 밖에 나가지 않으면서 금융거래를 할 방법은 텔레뱅킹이 유일하기 때문”이라고 분석했다. 인터넷뱅킹이 은행 내에서 우등생 대우를 받았다면, 콜센터는 그저 그런 학생 정도의 취급을 받았다. 실적 탓이다 지난해 우리나라에서 인터넷뱅킹을 통해 거래된 자금 규모는 1경 1665조원, 인터넷뱅킹 고객 수는 5500만명 규모다. 증가세도 무서울 정도다. 2005년 1·4분기까지만 해도 인터넷뱅킹이 은행 입·출금거래에서 차지하는 비중은 16.5%정도였지만 올해 1분기엔 32.9%를 차지했다. 은행내 역할과 비중이 4년 만에 2배로 불어난 셈이다. 이와 비교하면 텔레뱅킹 증가세는 미미하다. 이용률은 같은 기간 11.5%에서 13.2%로 느는 데 그쳤다. 특히 콜센터는 구조상 어쩔 수 없이 인력이 많이 투입된다. 이런 이유로 은행들은 콜센터를 모두 비정규직으로 채우거나 용역회사에 맡기고 있는 실정이다. 국민·신한·우리·하나 등 4대 시중은행에서 근무하는 콜센터 직원은 모두 5500여명 정도지만 일부 관리직을 제외하면 대부분 비정규직(계약 또는 도급직)이다. 이 때문에 일부에선 “결국 디도스 공격은 비정규직이 다 막는다.”는 푸념이 나올 정도다. 늘어난 전화 중엔 항의 전화도 적지 않다. A은행 콜센터 직원은 “인터넷뱅킹이 되고 있는데도 은행은 돈벌어 대체 어디다 쓰느냐며 대뜸 욕하고 화를 내는 일도 있다.”면서 “모두 고객인데다 상담이 일일이 평가에 반영돼 그저 죄송하다는 이야기를 반복할 수밖에 없다.”고 고충을 토로했다. 유영규 최재헌기자 whoami@seoul.co.kr

■국토해양부 ◇국장급 승진 △종합교통정책관 조춘순△중앙해양안전심판원 수석조사관 박영선△공공기관지방이전추진단 기획국장 김기석◇과장급 전보△건축기획과장 김일환△주택정비〃 임태모△항행안전정보〃 이용 ■경찰청 ◇총경급 전보 <본청>△과학수사센터장 이문국△사이버테러대응〃 배용주△수사국 이영상(금융정보분석원 파견) 송용욱(형사사법통합정보체계추진단 〃)△경호과장 명영수△보안3〃 최경식△외사국 외사기획과 이맹호 김남현 김근식△발전전략팀장 장광△혁신기획단(행정안전부 자치경찰제실무추진단 파견) 박채완△운영지원과 (군의문사위 〃) 차경택<경대>△운영지원과장 구본걸△교무〃 김준철△경찰학과장 장권영△학생과장 한종욱△지방이전추진단장 김시택<종합>△교무과장 진교훈<중앙>△운영지원과장 최길훈△교무〃 이성재<수사원>△운영지원과장 이희성△교무〃 정용환<면허>△관리과장 한풍현<서울>△정보통신과장 신동호△지하철경찰대장 이재열△보안1과장 정승호△보안2〃 홍영화△2기동대장 이영조△3기동〃 위득량△5기동〃 이왕민△정부중앙청사경비〃 황성모△중부서장 박노현△서부〃 이원정△중랑〃 이강복<부산>△생활안전과장 이주환△교통〃 박길수△경비〃 이명훈△강서서장 김인규△북부〃 박노면<대구>△홍보담당관 이준식△정보통신〃 채한수△경비교통과장 이규문△정보〃 박승환△남부서장 권영하△수성〃 설용숙<인천>△홍보담당관 정승용△청문감사〃 이은정△정보통신〃 박종수△경비교통과장 이연태<광주>△홍보담당관 이명호△정보통신〃 김치중△생활안전과장 이재승△수사〃 박승주△경비교통〃 최관호△정보〃 장하연△광산서장 신현택<대전>△홍보담당관 이동주△정보통신〃 양재호△경비교통과장 김재선△정보〃 김영성△정부대전청사경비대장 조계훈△동부서장 정기룡△대덕〃 이자하△둔산〃 양재천<울산>△홍보담당관 윤외출△청문감사〃 김상우△정보통신〃 김광룡△수사과장 이일우△보안〃 김상경△중부서장 임정섭<경기>△홍보담당관 박형준△제3부 정보과장 김정섭△제3부 보안〃 이기태△제3부 외사〃 김성훈△제2청 경무〃 이경택△제2청 생활안전〃 황규욱△정부과천청사경비대장 이성억[서장]△분당 송갑수△부천남부 강신후△부천중부 한춘복△화성동부 이희성△화성서부 강현신△용인 김정훈△광주 김진표△양평 홍태옥△일산 이원재△남양주 김수환△연천 최해영<강원>△경무과장 박문호△정보통신담당관 이용완△수사과장 김성권△경비교통〃 권순주[서장]△태백 정명균△삼척 김재규△정선 윤원욱△홍천 한영수△인제 이성형△양구 임성덕<충북>△홍보담당관 권수각△청문감사〃 이일구△경무과장 이원구△정보통신담당관 김성용△수사과장 이문수△경비교통〃 최정현△청주흥덕서장 홍동표△충주〃 이세민△옥천〃 유승원△음성〃 연정훈<충남>△홍보담당관 서연식△정보통신〃 안정균△수사과장 박진규△경비교통〃 최인규△정보〃 한달우△보안〃 최종덕[서장]△천안서북 이병환△보령 남병근△홍성 김택준△예산 홍덕기△청양 오용대<전북>△경무과장 조용식△정보통신담당관 황대규△생활안전과장 신일섭△보안〃 주강식△익산서장 방춘원△임실〃 양태규△순창〃 고성욱△무주〃 최종선<전남>△청문감사담당관 김근△정보통신〃 임광문△생활안전과장 김학중△수사〃 류복열△정보〃 한기민[서장]△목포 하태옥△나주 김원국△광양 우형호△고흥 안동준△해남 김칠성△화순 안병호△곡성 이화선△진도 김명호<경북>△홍보담당관 권혁우△경무과장 김동영△정보통신담당관 전태수△생활안전과장 정식원△경비교통〃 변관수△정보〃 심덕보△보안〃 김항곤[서장]△구미 조두원△경산 김상근△김천 전종석△영주 김병수△청도 조무호△영덕 김실경△울진 정창배△예천 오동석△성주 이원백△울릉 김수년<경남>△홍보담당관 이정동△청문감사〃 정수상△정보통신〃 배상석△생활안전과장 박이갑△수사〃 이흥우△정보〃 김창규△보안〃 정용환△외사〃 김주수[서장]△김해중부 장충남△통영 이순용△사천 김성우△함양 곽예환△의령 정진규<제주>△홍보담당관 이명교△청문감사〃 강신홍△생활안전과장 김용주△수사〃 고석홍△경비교통〃 강대일△보안〃 김진우◇교육 <운영지원과>△본청 하상구 강승수△경대 김석열 김수영△중앙 이창무<경무과>△인천 정영호 조종림 김헌기△광주 정찬명△울산 배영철△경기 유진형 김해경△충북 김창수△충남 경무과 황순일△전북 이상기△전남 박석일 정성채△경북 박건찬 정우동 배봉길 김기출△경남 이노구 윤창수△부산 하병옥◇대기 <경무과>△인천 이창균 허남운△대전 안억진△경기 이동수 김후광△강원 윤대근△충북 송성호△전북 신상채△경북 장대봉 이태선 정용삼△경남 박종환△전북 한기만△경북 정현기◇경무과△서울 김경원 정용근 임정섭 ■한국연구재단 △의약학단장 전용성