농협 전산 장애를 촉발한 원인으로 북측의 사이버 테러 도발이 지목된 가운데 주대준 한국과학기술원(카이스트) 부총장은 3일 “청와대를 중심으로 국가 전체를 컨트롤하는 사이버 보안시스템 구축이 시급하다.”고 지적했다. 주 부총장은 “농협 전산망을 공격한 주체가 누구인지에 관계없이 우리가 사이버 테러를 당했다는 것은 명백한 사실”이라면서 “수력·전력·교통 등 국가 기반 시설망이 사이버 테러에 노출될 경우 상상할 수 없는 피해가 올 것”이라고 경고했다. 주 부총장은 6공화국 시절부터 현 정부까지 20여년간 청와대 경호실에서 사이버 보안 체제를 구축했다. 지난 2008년 대통령실 경호처 경호차장으로 정년 퇴직한 뒤 카이스트 사이버보안연구소장으로 사이버 해킹 탐지 원천 기술 개발과 후학 양성에 전념하고 있다. →2009년 7·7디도스 공격 뒤 사이버 테러가 고도화되고 있다. -삼풍백화점이나 성수대교 붕괴는 세월이 지나도 생생하다. 눈에 보이기 때문이다. 디도스 공격과 같은 사이버 테러는 실감하기 어렵다. 사이버 테러가 동시다발적으로 국가 기간산업망까지 무력화시킬 수 있는 파괴력을 갖고 있음에도 경각심이 일어나지 않는 이유다. 해킹을 당하고도 모르는 경우도 많다. 전문가들이 ‘폴스 네거티브 에러’(False Negative Error)라고 하는 상황이다. 최근 해커들은 특정 사이트를 관찰하다가 특정 시간대에 악성코드를 유포한다. 그 순간 사이트에 접속한 모든 개인용컴퓨터(PC)는 좀비PC가 된다. 사이트에 접속만 해도 좀비PC가 양산되는 것이다. →국내 PC가 유독 악성코드 공격에 취약한 이유가 있는가. -역설적으로 우리나라만큼 정보기술(IT) 분야가 활성화된 곳이 없기 때문이다. 고속 인터넷망이 전국에 퍼져 있으니 해커의 먹잇감이 되는 것이다. 이탈리아에 가면 관광객이 몰리니 지갑을 훔치기 쉬운 것처럼, 사이버환경이 발달되어 있으니 해커가 노릴 수밖에 없다. 최근 민간 부문의 2000여개 사이트를 조사한 결과 10% 이상의 홈페이지에 악성코드가 숨겨져 있었다. 내로라하는 대기업 홈페이지도 포함됐다. 해커의 공격이 갈수록 거세지는 것도 사실이다. 20여년 전 청와대 재직 시절에 이미 보안을 위해 내부망과 외부망을 분리했다. PC 한 대를 인터넷과 인트라넷으로 분리하는 것인데, 이 방법은 이제 큰 의미가 없다. 인터넷을 사용할 때 침투한 악성코드가 인트라넷으로 침투되기 때문이다. 물리적으로 PC를 분리해서 사용할 수 있는데, 최근 유럽에서는 인트라넷만 연결되는 PC에 유지보수업체가 꽂은 USB에서 악성코드가 묻어 들어간 사례가 발견됐다. →대책은 없는가. -지난해 주요 20개국(G20) 정상회의 당시 모니터링 시스템이 좋은 예가 될 수 있다. 당시 카이스트 사이버보안연구센터와 서울경찰청이 공조해 악성코드를 실시간으로 분석하고 바로 삭제하는 모니터링 시스템을 가동해 효과를 봤다. 악성코드가 발견되면 백신을 투입해 치료하는 현재 방식으로는 나날이 발전하는 해커의 공격을 당해내기 어렵다. 안철수연구소의 V3 백신이 국내를 벗어나면 힘을 못 쓰는 현실을 인정하고, 연구개발과 투자에 만전을 기해야 한다. →개인과 기관의 방어만으로는 한계가 있어 보인다. -대부분의 조직이 자신의 시스템을 잘 만들면 보안 문제가 해결된다고 생각한다. 하지만 금융시스템만 해도 인증 시스템이 따로 있고, 고객 서비스가 따로 있다. 모두 연결되어 있으니 정문만 막아서 될 문제가 아니다. 쪽문·옆문·뒷문 모두 지켜야 한다. 하청업체나 아웃소싱 업체와 인력 관리에 만전을 기해야 한다. 장기적인 대책 마련을 위해서는 국가 사이버보안수준 자체를 높여야 한다. 그러려면 컨트롤타워 구축이 시급하다. 백악관에는 오바마 정부 들어서 국가사이버안보조정관이 신설됐다. 청와대에는 이를 담당할 인력이 없는데, 담당 비서관 등을 만들어야 한다. 정부 조직 내에도 산업기밀과 금융기밀을 총괄할 수 있는 기관 신설이 시급하다. 사이버 테러에 따른 사회적 비용을 생각해 보라. 관공서나 금융업체가 공격당했을 때도 위험하지만 수력·원자력·전력·교통시스템 등 국가 기간망이 공격을 받을 경우 추산할 수 없을 정도의 혼란과 재난이 닥칠 수 있다. 홍희경기자 saloo@seoul.co.kr

이르면 내년부터 페이스북과 트위터 등 소셜네트워크서비스(SNS)를 통해 의료 정보를 교류하고 범죄 신고와 수사 등에 SNS를 활용하게 된다. SNS가 국가·사회적 의사소통 수단으로 격상되는 셈이다. 정부는 개인정보보호 강화를 위해 사용자가 원할 경우 SNS에 올린 게시물과 콘텐츠를 삭제할 수 있는 ‘잊혀질 권리’(The Right to be forgotten) 제도도 도입키로 했다. 방송통신위원회는 2일 국가정보화전략위원회에 SNS를 국가·사회적 소통 수단으로 활용하고 새로운 사업 모델을 창출하는 생태계 조성 등을 골자로 한 ‘소셜플랫폼 기반의 소통·창의·신뢰 네트워크 사회 구현전략’을 발표했다. 정부는 앞으로 방통위, 행정안전부, 지식경제부, 교육과학기술부, 보건복지부 등 관계부처가 협력해 교육, 건강, 재난 대응, 치안, 민원 등 주요 공공 서비스를 SNS와 결합하는 방안을 마련한다. 교육 현장에서는 SNS를 통해 지식을 공유하고 학습 이력을 관리하는 ‘소셜 학습’이 본격화된다. 또 SNS로 환자와 의사 간 실시간 정보를 교류하고 치료 중심의 의료 체계를 관리·예방과 환자 중심인 ‘소셜 의료’로 바꿔 그 기반을 조성한다. 지진 등 대형 재난사고가 발생한 지역에는 임시 재난용 소셜 네트워크를 구축한다. 정부 부처에는 SNS를 통한 소통을 담당하는 소셜커뮤니케이션 전략담당자(Social CIO)가 배치되고 소셜 플랫폼의 활용도를 평가하는 ‘소셜 인덱스(지수)’가 적용될 계획이다. ‘소셜 비즈 파트너’ 인증제도 도입된다. 아이디어와 자본·인력 등을 연계하고 지원하는 투자사를 정부가 인증해 SNS 창업을 지원하고, 참여형 소셜펀드를 조성해 비즈니스 활성화에 나선다. 소셜 시대의 역기능인 개인정보 유출 등을 방지하는 방안도 추진된다. SNS 이용자가 본인의 글이나 사진 등을 파기하거나 삭제할 수 있는 ‘잊혀질 권리’를 도입하기로 했다. 잊혀질 권리는 유럽연합(EU) 등이 도입을 추진하고 있는 정책이다. 또 SNS의 허위·유해 정보로 인한 사회적 피해를 최소화하기 위해 서비스 사업자에 대한 ‘온라인 평판시스템’도 고도화하기로 했다. 방통위는 올 하반기에 실현 가능한 모델을 개발하고 내년부터 본격적인 서비스를 진행한다는 계획이다. 안동환기자 ipsofacto@seoul.co.kr

동반성장위원회가 중소기업 적합업종(품목)으로 지정될 사업의 시장규모를 정하지 않기로 했다. 지난 22일 공청회에서 1000억~1조 5000억원의 시장규모를 기준으로 중소기업 적합업종을 마련하겠다고 밝힌 지 1주일 만이다. ●새달 적합업종 신청받아 8월쯤 발표 동반성장위는 29일 서울 반포동 팔레스호텔에서 제6차 전체회의를 열고 이 같은 중소기업 적합업종 가이드라인을 확정했다. 18명의 위원 중 16명이 참석한 회의에선 적합업종의 시장 규모를 놓고 대기업과 중소기업 간 격론이 오간 것으로 전해졌다. 곽수근 서울대 교수는 “시장규모 제한 조항을 놓고 의견차가 컸다.”면서 “우선 품목대상을 넓힌 상태에서 추후 정량과 정성 평가를 병행해 선정할 것”이라고 말했다. 정영태 동반성장위 사무총장도 “시간이 충분하다.”며 “충분한 논의를 거쳐 선정을 마무리할 것”이라고 강조했다. 앞서 위원회는 시장규모를 출하량 기준으로 1000억∼1조 5000억원, 중소기업 수가 10개 이상인 업종으로 제한하는 ‘컷오프제’를 제안했지만 확정안에선 삭제됐다. 대신 시장규모 등은 적합 업종을 선정할 때 적용하는 11개의 세부 평가 항목 중 하나로 편입됐다. 이날 확정한 평가기준은 ▲제도운영 효율성(시장참여 중소기업 수, 시장규모) ▲중소기업 적합성(1인당 생산성, 중소기업 종사자 비중) ▲부정적 효과 방지(소비자 만족도, 협력사 피해, 수입 비중, 대기업의 수출비중) ▲중소기업 경쟁력(매출액 대비 투자비중, 중소기업 경쟁력 수준) 등 4개(세부 11개)다. 다만 위원회는 세부 항목에 대한 가중치 등을 확정하진 않았다. 대기업의 사업제한 범위와 관련, 주문자 상표부착 방식(OEM)이나 수출용 생산을 포함할지도 추후 전문가 의견 등을 수렴해 결정하기로 했다. ●대기업·中企 “컷오프제 삭제 환영” 위원회는 다음 달 중소기업의 신청을 받아 6∼7월 가이드라인에 따라 신청된 업종의 적합성을 검토한 뒤 8월쯤 품목을 발표하고 9월 고시할 예정이다. 한편 대기업과 중소기업은 모두 컷오프제 삭제를 환영하고 있다. 조유현 중소기업중앙회 본부장은 “금형 등 뿌리산업은 시장 규모가 5조원이 넘어 신청조차 못할 뻔했다.”면서 “시장 규모에 얽매이지 않고 종합적으로 평가하는 건 환영할 일”이라고 말했다. 전국경제인연합회 관계자도 “품목 지정은 경쟁력과 시장 상황 등을 고려해 정성적으로 이뤄져야 하는데 금액을 정해놓는 정량적 기준으로는 대기업 일자리 감소, 소비자 선택권 제한 등의 폐해만 가져온다.”고 주장했다. 오상도기자 sdoh@seoul.co.kr

합동성 강화와 장성 감축을 뼈대로 한 ‘국방개혁307’ 계획이 당초 개혁의지와는 달리 누더기 법안으로 변질되고 있다. 지난 3월 7일 국방개혁안이 처음으로 공개된 이후 상부지휘구조 개편 등 현안들을 둘러싸고 하루가 멀다하고 원안이 뒤바뀌고 있다. 국군교육사령부 창설 계획은 백지화됐고, 합참의장 순환보직제 도입도 끝내 무산됐다. 대신 별자리만 잔뜩 늘어나고 있다. 그래서 개혁의지가 물 건너 갔다는 얘기가 나온다. 지난 25일 김관진 국방부장관과 각군 참모총장이 참석한 군무회의에서 통과된 5개 국방개혁 관련 법안을 보면 말문이 막힌다. 이에 따르면 각군 참모총장 밑에 차장을 2명씩 두도록 했다. 이렇게 되면 작전지휘라인은 기존의 합참의장-작전본부장-각군 작전사령관에서 합참의장-각군 참모총장-각군 참모차장-각군 작전사령관으로 된다. 옥상옥이라고밖에 볼 수 없다. 또 국방부가 통과시킨 국군조직법 개정안에는 합동참모의장 아래 차장을 복수로 임명해 의장을 보좌하도록 했다. 그런데 합참의장과 차장을 군별로 보직하되 그중 1명은 육군소속 군으로 한다는 조항을 삭제해 합참의장과 차장을 모두 육군에서 배출할 수 있도록 했다. 오해를 살 만하다고 본다. 국방개혁안은 이 정부가 2012년 말 이전 마무리를 목표로 추진하는 사안이다. 개혁안 발표 이후 상부지휘구조 개편을 놓고 예비역 장성이 반발하는 등 잡음과 반발이 끊이지 않고 있다. 각 군 간 힘겨루기 때문이라는 사실은 알 만한 사람은 다 안다. 군내 자리다툼으로 개혁의 발목이 잡힌다면 차라리 안 하느니만 못하다. 국방개혁을 주도한 김 장관은 초심으로 돌아가야 한다. 별을 줄인다는 국방개혁이 별자리를 늘리는 결과를 낳는다면 어느 국민이 개혁이라고 인정하겠는가. 이런 식으로는 6월 입법 추진이 어렵다 . 김 장관은 당초의 개혁안을 제대로 추진할 자신이 있는지 자문해 보기 바란다.

농협 전산망 마비 사태를 수사 중인 검찰은 해커들이 사용한 것으로 의심되는 중국발 아이피(IP) 주소 3~4개를 압축해 역추적 중인 것으로 파악됐다. 이 IP 주소들은 중국에서 가상사설망(VPN) 서비스를 통해 농협 서버에 접속한 것으로 드러났다. 26일 검찰 등에 따르면 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버 삭제 명령이 내려진 한국IBM 직원 한모 과장의 노트북에 접속 흔적이 남은 IP 주소 수백개를 역추적하는 과정에서 이 같은 사실을 확인했다. 윤갑근 중앙지검 3차장검사는 “IP 주소 분석 작업을 벌이는 중”이라면서 “2~3주 뒤면 결론이 날 것”이라고 말했다. 특히 검찰은 이들 IP가 중국에서 VPN 서비스를 통해 국내에 접속했다는 점에 주목하고 있다. VPN은 중국 등 접속이 차단된 해외지역 사용자가 국내 사이트에 접속하기 위해 국내 사업자에게서 IP주소를 빌려쓰는 네트워크 방식으로 유학생 등 일반인들도 폭넓게 사용하고 있다. 검찰 관계자는 “VPN은 중국 거주자들이 가장 많이 사용하는 서비스”라고 설명했다. VPN은 일부 보안이 취약해 개인정보 유출이나 분산서비스(DDoS) 공격 같은 사이버테러에 노출될 위험이 크다는 지적이 있어 왔다. 한편 이번 사건에 북한이 연관됐다는 지적과 관련, 윤 차장검사는 “여러 가능성 중 하나일 뿐 확인된 사실은 없다.”고 말했다. 강병철기자 bckang@seoul.co.kr

“KT의 배짱영업과 방송통신위원회의 부실감독에 소비자는 울화통이 터진다.” 집전화 정액요금제에 무단 가입된 KT 고객들의 피해가 고객을 우롱하는 영업행태와 이를 지도감독해야 할 방송통신위원회의 직무유기로 더 커진 것으로 감사원 감사결과 드러났다. 감사원은 25일 가입자의 동의 없이 집전화 정액요금제에 무단 가입시킨 KT에 대해 과징금을 부과하도록 방송통신위원회에 통보했다. 또 가입 고객의 데이터 삭제로 인해 피해발생이 우려될 경우 일정기간 고객데이터의 삭제를 중지할 수 있는 법적 근거를 마련토록 주문했다. 감사원의 이 같은 조치는 2002년 9월 출시된 KT의 집전화 정액요금제 무단가입 행위와 관련, 방송통신위원회가 직무를 유기했다는 서울 YMCA의 감사청구(2010년 10월 7일)에 대한 감사결과에 따른 것이다. 감사결과 KT는 2002년 9월 집전화 정액요금제 상품을 출시한 이후 지난해 5월까지 고객 263만여명을 몰래 무단 가입시킨 것으로 드러났다. KT의 정액요금제 가입 고객은 전체 1342만 8000여명인 것으로 알려졌다. 정액요금제는 월평균 전화사용료에 추가요금을 내면 무제한으로 통화를 할 수 있는 제도이지만 휴대전화 보편화로 일부 가입자는 오히려 손해를 보게 되는 것으로 알려지면서 같은 해 10월부터 민원제기가 잇따랐다. 하지만 방통위는 KT의 정액요금제에 대한 민원 급증에도 불구하고 6년여 동안 행정지도만 하다가 2008년 1월에야 사실조사에 착수했다. 그러나 이 당시에는 2007년 정액요금제 신규가입 156만여건에 대해서만 실시해 무단 가입 행위는 13만 7000여건을 적발하는 데 그쳤다. 이후 KT는 집전화 해지 후 6개월이 지난 경우 고객 데이터가 삭제됐다며 피해고객에게 환불을 해주지 않으면서 다시 민원이 증가하자 지난해 5월 전체 가입자에 대해 사실조사를 실시해 추가로 249만여건의 무단가입 사실을 확인했다. KT의 이 같은 무단 가입과 환불 불응에는 KT의 오만한 경영도 문제지만 방통위의 감독소홀이 한몫한 것으로 감사원 감사결과 드러났다. KT가 환불을 거부했다면 방통위는 전기통신사업법에 따라 즉시 사실조사에 착수해 과징금을 부과했어야 했다. 하지만 방통위는 이 같은 민원접수 후 7개월이 지난 2010년 5월 17일 사실조사에 착수했다. 더구나 KT에 고객데이터 삭제를 중지하도록 명령할 법적 근거가 없다는 사유로 즉시 자료보전도 요청하지 않은 것으로 확인됐다. 이로 인해 2009년 10월 20일부터 2010년 9월 30일까지 정액요금제 가입자 중 전화를 해지한 후 6개월이 지난 고객의 자료는 모두 삭제돼 소비자 단체 등으로부터 행정신뢰를 크게 훼손했다고 감사원은 지적했다. 방통위는 이날 전체회의를 개최해 KT가 가입자의 의사확인 절차를 거치지 않은 채 유선전화 정액제 가입자를 모집한 행위에 대해 104억 900만원의 과징금을 부과하고 시정명령을 내리기로 의결했다. 이동구·유지영기자 yidonggu@seoul.co.kr

정부는 25일 미국 애플사의 아이폰 위치정보 저장과 관련해 조사에 착수한다고 밝혔다. 애플사의 불법성이 판명될 경우 사업 폐지나 영업정지, 과징금 처분 등의 조치가 취해질 수 있다. 방송통신위원회는 아이폰의 위치정보 저장이 국내 ‘위치정보의 보호 및 이용 등에 관한 법률’ 등을 위반했는지 확인하는 절차에 들어갔다. 방통위는 애플코리아에 대해 ▲위치정보의 저장 주기 및 기간 ▲이용자가 위치정보를 저장되지 않도록 선택하거나 삭제할 수 있는지 여부 ▲애플 서버가 개인 위치정보를 식별할 수 있는지 등 모두 6개 항목으로 구성된 질의서의 답변을 요구했다. 김광수 개인정보보호윤리과장은 “위치정보 보호법상 개인이나 사물의 위치정보를 수집하려면 개인을 식별할 수 없는 형태로 수집해야 하고 이용자의 동의와 규제기관의 허가도 받아야 한다.”고 설명했다. 또 국내법 위반시 행정처분과 별도의 형사 처벌도 가해질 수 있다. 김 과장은 “구글의 위치정보 수집은 개인을 식별하지 않고 있고 해당 정보를 일정 기간이 지난 뒤 삭제하는 ‘캐시’ 방식으로 현재 문제가 없는 것으로 파악하고 있다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

국내 한 채용사이트에 일본 방사능 유출의 진원지인 후쿠시마에서 일할 인부를 모집한다는 광고가 올라와 현대판 징용이 아니냐는 논란이 일고 있다. 지난 22일 국내 조립식 건물업체 H사는 채용사이트 알바몬에 ‘일본 후쿠시마 안전지대 임시 거주지 공사 기술자 모집’이라는 글을 올리고 후쿠시마에 피난민을 위한 임시 거주지를 짓는 공사 인부를 모집한다고 공고했다. 월 급여 650만원에 다음 달 초부터 4개월간 일할 목공, 전기 기술자 및 건설보조 등 남성 105명을 뽑는다는 내용이었다. H사는 “숙식과 항공료를 제공하고 일체의 식품은 한국에서 공수하겠다.”고 설명했다. 공고를 본 네티즌들은 “방사능 피폭 위험이 높아 일본인도 가기 싫어하는 지역에서 한국인 보고 일을 하라는 것은 ‘현대판 징용’이다.”라면서 강하게 반발했다. 트위터 아이디 eunswoo는 “어이가 없다. 현대판 징용아니냐.”고 말했다. 이에 H사 관계자는 “네티즌들은 일본 내 인력 수급이 어려워 한국에서 인부를 찾는 것이라고 보는데 사실이 아니다.”라면서 “사업상 수익이 있기 때문에 참여하는 것”이라고 밝혔다. 이 관계자는 또 “24일 오전까지 80여명이 지원했다.”고 전했다. 한편 알바몬은 논란이 확산되자 사흘 만에 해당 구직 공고를 삭제했다. 윤샘이나기자 sam@seoul.co.kr

‘문화대통령’ 서태지와 배우 이지아의 14년에 걸친 만남과 이별, 법정 송사가 인터넷 세상을 점령한 한 주였다. 서태지와 이지아가 50억원대의 위자료 및 재산 분할 소송을 진행 중이라는 사실이 21일 알려졌다. 이날 밤 이지아는 소속사를 통해 공식 보도자료를 내고 대부분의 사실을 인정했다. 불과 오전까지만 해도 정우성과의 데이트 장면이 화제였지만 반나절 만에 대반전이 일어난 셈. 오리무중에 빠진 농협 사이버테러 사태가 2위에 올랐다. 검찰이 지난 19일 농협 서버에 삭제 명령을 내린 노트북 컴퓨터를 분석한 결과, 적어도 한달 전 이 명령이 예약 실행되도록 프로그램된 사실을 확인했다. 검찰은 농협 내부 시스템과 운영구조를 잘 아는 내부 직원 소행이거나 내부자가 외부 해커와 공모했을 개연성을 조사하고 있다. 소녀시대의 ‘가창력’을 담당하고 있는 태연이 지난 17일 공연에서 한 남성 관객에게 납치될 뻔한 사연은 3위에 올랐다. 평범한 대학생으로 밝혀진 이 남성은 잘못을 반성해 별다른 처벌을 받지 않고 귀가했다. 4위는 축구대표팀 공격수 박주영의 결혼 소식이 차지했다. 프랑스 프로축구 AS 모나코에서 활약 중인 박주영은 오는 6월 프랑스리그를 마친 뒤 한살 연상의 정유정씨와 결혼식을 올릴 계획이다. 이들은 2005년부터 캠퍼스 커플로 만나 6년째 공개 연애를 했다. 5위는 고학력 백수 300만명. 통계청에 따르면 1분기 비경제활동 인구 가운데 전문대와 4년제 대학교 이상을 졸업한 ‘고학력 백수’가 300만명에 이르는 것으로 조사됐다. 6위는 BBK 수사팀 패소였다. 이명박 대통령의 BBK 의혹을 담당한 수사팀이 김경준씨를 회유한 의혹이 있다고 보도한 언론사를 상대로 검찰이 낸 손해배상 청구 소송에서 원심을 깨고 원고 패소 판결이 났다. 가수 윤복희가 MBC ‘무릎팍도사’에서 가수 남진과의 결혼은 첫 남편 유주용에게 보여주기 위한 것이라고 고백한 것이 7위에 올랐다. 8위는 지난 23일 분당선 죽전역 부근에서 일어난 전동차 탈선사고 소식이었다. 만 16세 미만의 청소년들이 밤 12시부터 오전 6시까지 온라인 게임에 접속하지 못하도록 하는 셧다운제가 국회 법제사법위원회 법안심사소위를 통과했다는 소식이 9위, SBS ‘생활의 발견’ 방송 사고가 10위에 올랐다. 임일영기자 argus@seoul.co.kr

스마트폰의 위치 정보가 사용자 몰래 저장되고 있다는 논란이 확산되면서 1000만명을 웃도는 국내 스마트폰 사용자 사이에 공포감이 고조되고 있다. 특히 국내 스마트폰 운영체제(OS) 점유율 1위와 2위를 달리는 구글의 안드로이드와 애플의 iOS 모두 사용자 위치를 저장·전송해 온 것으로 알려져 사생활 침해 논란은 전방위로 확산될 듯하다. 하지만 전문가들은 안드로이드폰과 아이폰 사이에는 사용자 위치 정보를 수집·저장하는 방식에 있어 다소 차이가 있다고 설명한다. 안드로이드폰의 보안 체계가 아이폰보다 좀 더 낫다는 설명이다. ‘위치 정보 수집 논란’에 휩싸인 안드로이드폰과 아이폰의 가장 큰 차이는 사용자 이동 경로를 어떤 방식으로 저장하느냐에 있다. 미국 정보기술(IT) 개발자인 마이크 캐스텔먼은 “아이폰은 위치 정보를 로그방식으로 저장하지만 안드로이드폰은 캐시 방식으로 저장한 것으로 보인다.”고 말했다고 미 IT 전문지인 ‘ARS 테크니카’가 보도했다. 아이폰의 로그 저장 방식은 OS 설치 이후 위치 정보를 매초 저장·축적하는 데다 일반 사용자가 접근해 지우기 어렵다. 반면 안드로이드가 채택한 캐시 방식은 일정시간이 지나면 저장된 정보가 자동으로 삭제된다. 미국의 IT 전문 뉴스사이트인 와이어드닷컴도 “아이폰에 1년치가 넘는 위치 정보를 남기도록 한 건 시스템상의 결함”이라며 “만약 절도범이 제3자의 아이폰을 손에 넣는다면 타인의 생활을 속속들이 알 수 있게 된다.”고 지적했다. 하지만 캐스텔먼은 “스마트폰에 저장된 기록이 범죄 수사 때 사용자에게 불리한 증거로 활용될 수 있다는 점 등에서 아이폰과 안드로이드폰의 위치 정보 저장 기능은 같은 문제점이 있다.”고 말했다. 미국 일간지인 새너제이 머큐리뉴스는 “스마트폰만 들여다보면 당신이 주고받은 문자와 사진, 트위터와 페이스북, 병원 예약 기록까지 확인할 수 있어 ‘디지털 지문’으로까지 불린다.”고 전했다. 아이폰과 안드로이드폰은 정보를 보호하는 보안 시스템상에도 차이가 있다. 아이폰 사용자의 위치 정보 파일은 암호화하지 않은 채 스마트폰 안에 저장된다. 누구나 손쉽게 사용자의 이동경로를 확인해 볼 수 있다는 얘기다. 또 위치 정보를 휴대전화 내에 저장할지를 묻는 사용자 동의 과정도 없다. 이 때문에 휴대전화를 분실한다면 사용자는 자신도 모르는 이동 정보를 유출당해 사생활 침해 논란이 일 수 있다. 안드로이드폰 보안 체계는 아이폰에 비해 그나마 낫다. 구글은 24일 “안드로이드 기기는 위치정보 공유 여부를 전적으로 사용자들에게 맡기는 옵트인(opt-in) 형식을 택하고 있다.”면서 “구글은 위치정보 수집, 공유 및 사용에 대해서 사용자들에게 공지하고 통제권을 가질 수 있도록 하고 있다.”고 밝혔다. 또 아이폰과는 달리 사용자 위치정보를 암호화한 뒤 저장해 스마트폰을 잃어버리거나 해킹당했을 때의 사생활 침해 가능성을 낮췄다. 전문가들은 개인 이동 정보의 유출을 막으려면 스마트폰의 위치 정보 수집 기능을 사용하지 않으면 된다고 조언한다. 하지만 아이폰은 위치 정보 서비스를 사용하지 않는다면 지도 등 일부 애플리케이션을 사용할 수 없다. 이럴 경우 ‘스마트폰’의 기본적 기능을 상실하는 것과 마찬가지가 된다. 반면 안드로이드폰은 위치 정보 서비스를 꺼놓아도 앱 기능의 정확도가 떨어질 뿐 계속 사용할 수 있다. 유대근기자 dynamic@seoul.co.kr [용어 클릭] ●아이폰 로그·안드로이드 캐시 방식 애플 운영체제(OS)의 로그 방식과 안드로이드 OS의 캐시 방식은 사용자의 위치 정보를 계속 저장하느냐의 여부에 따라 구분된다. 로그 방식은 위치정보가 담긴 로그 파일을 하드나 서버 등에 지우지 않고 계속 쌓아두는 방식이다. 반면 캐시 방식은 빠른 데이터 전송을 위해 별도 서버에 임시로 데이터를 전송해 놓는다. 이런 이유로 일정 시간이 지나면 자동으로 삭제되고, 사용자가 원할 때도 쉽게 기록을 지울 수 있다.

농협이 이재관 전무의 사퇴로 ‘금융 전산망 마비 사태’ 일단락을 시도했지만 거래 내역의 영구 유실 가능성이 처음 확인되면서 사태 수습이 쉽지 않을 전망이다. ‘불거진 책임론’에 농협이 응하는 모습을 보였지만 고객들의 불만을 잠재우기에는 역부족이라는 지적이다. 이 전무는 22일 약속한 복구 시점을 지키지 못한 점을 사과하고, 이번 사태에 책임을 지겠다고 밝혔다. 하지만 거래 내역 자료가 영구 유실될 가능성이 제기되는 시점이어서 ‘꼬리 자르기’라는 시각도 없지 않다. 거래 내역 자료가 유실됐다면 이는 금융 사고 가운데 최악의 수준이다. 정보기술(IT) 책임자뿐 아니라 최고경영자(CEO)에 대한 책임 여론이 불거질 수밖에 없다. 거래 유실에 따른 고객 불만과 이를 활용한 금융 사기 수법도 앞으로 나타날 수 있어 금융산업 전반에 혼란을 가져올 수 있기 때문이다. 정부의 제재도 피할 수 없을 것으로 보인다. 이 전무는 “신용카드 업무 중 인터넷·텔레뱅킹·모바일뱅킹을 통한 사용 내역 조회, 카드 대금 선결제, 선창구 업무 등 일부 업무는 데이터 정합성 검증으로 완전히 복구되지 못했다.”면서 “일부 손상된 신용카드 거래 내역은 가능한 한 인력을 집중 투입해 시간이 다소 걸리더라도 전부 복구할 수 있다고 약속한다.”고 강조했다. 하지만 IT업계에서는 사고 발생 11일째인 이날까지 복구가 안 된 만큼 자료 유실 가능성에 무게를 뒀다. 농협은 553개 중계 서버 가운데 절반인 275개가 피해를 입어 상당량의 거래 내역 및 고객 정보가 삭제됐다. 김명기 농협정보시스템 대표는 “카드 관련 인터넷뱅킹이나 모바일뱅킹 시스템 복구는 완료됐지만 거래 내역 명세를 일부 못 찾아내 서비스는 아직 오픈하지 못했다.”면서 “(데이터를 완전히 복구하지 못해) 일정 부분 계정에 오류가 있어도 대부분의 고객을 위해 시스템을 오픈해야 한다면 30일 이후 별도 방침을 정해 결정하겠다.”고 밝혔다. 자료가 유실됐더라도 서비스를 개시할 수 있다는 뜻이다. 하지만 농협은 현재까지 복구를 못 한 거래 내역 관련 정보가 얼마나 되는지에 대해선 “현재로서는 알 수 없다.”고 말했다. 농협은 또 다음 달 4일까지 카드 결제일이 돌아오는 고객들의 결제 청구를 한달 늦추기로 했다. 한편 농협은 이번 전산 장애와 관련, 이날까지 총 31만 168건의 민원이 제기됐으며 이 가운데 피해 보상 요구가 1096건이라고 밝혔다. 김경두·홍희경기자 golders@seoul.co.kr

해병대가 38년 만에 상륙작전권을 되찾게 됐다. 국회 국방위는 22일 전체회의를 열고 해군에 넘어갔던 해병대의 인사·예산권을 강화하고 상륙작전권을 부활시키는 내용을 담아 이른바 ’해병대 독립법안’으로 불린 국군조직법 및 군인사법 개정안 등을 격론 끝에 통과시켰다. 해병대의 상륙작전권은 1973년 법 개정 때 삭제돼 해군으로 흡수됐다. 국군조직법 개정안은 지금까지 해군 참모총장에게서 위임받아 행사하도록 했던 해병대 사령관의 지휘·감독권한을 강화하고, 상륙작전을 해병대의 주임무로 규정하고 있다. 그러나 당초 법안심사소위가 ‘해군은 해상작전, 해병대는 상륙작전’ 식으로 나눴던 주임무 규정은 ‘해군은 상륙작전을 포함한 해상작전을, 해병대는 상륙작전을 주임무로 한다.’는 내용으로 수정됐다. 김관진 국방장관과 군 장성 출신 의원들이 “해군의 상륙작전권이 배제되는 것으로 해석될 수 있다.”며 소위안에 반대했기 때문이다. 김 장관은 “야전예규와 작전계획에까지 영향을 미칠 수 있다.”고 말했다. 김성찬 해군 참모총장도 이례적으로 국방위 소속 여야 의원들을 찾아다니며 반대 입장을 설명했다. 홍성규기자 cool@seoul.co.kr

　농협 전산장애가 발생한 지 22일로 11일째다. 이로 인해 삭제된 거래내역 복구가 장기화되거나 일부는 영구유실될 가능성이 있는 것으로 확인됐다. 　농협이 삭제된 거래내역을 완전 복구하지 못한채 시스템을 재가동하면 농협카드를 이용한 거래내역 잔액이 실제와 차이가 발생할 수 있어 적잖은 혼란이 예상된다. 농협 관계자는 22일 “고객들과 약속한 대로 오늘까지 완전 복구를 마치기 위해 최선을 다하고 있다.”면서 “인터넷 뱅킹을 통한 신용카드 현금서비스 및 카드론 업무는 가능하지만, 일부 서비스는 여전히 재개하지 못하고 있다.”고 밝혔다. 　전산장애로 인해 553개 중계서버 가운데 절반인 275개가 피해를 입어 상당량의 거래내역 및 고객정보가 삭제된 상태다. 　다른 관계자는 “현재까지 카드 관련 업무가 99% 복구됐지만, 일부 삭제된 데이터로 인해 잔액이 맞지 않는 등 데이터 정합성에 문제가 있어 이를 보완하는 작업을 진행 중”이라고 말했다. 　그는 “가맹점과 다른 은행 등을 통해 신용카드, 체크카드 이용내역 등의 자료를 얻어 입력하면서 삭제된 거래내역 등을 복원하고 있지만 복구하지 못해 유실된 일부 데이터가 있는 것은 사실이며 계속 찾고 있다.”고 밝혔다. 또 “삭제된 자료를 모두 찾아 완전히 복구하는 것은 시간이 걸리는 게 문제이지, 못찾는다고는 생각하지 않는다.”고 강조했다. 　농협이 다음달 4일까지 카드결제일이 돌아오는 고객들의 결제청구를 한달 늦추기로 한 것도 삭제된 거래내역을 완전복구하지 못한 것과 무관치 않다고 농협 관계자는 밝혔다. 　농협은 훼손된 275개 중계서버 가운데 170여개 복구를 마쳤으며 이 정도 서버 능력으로는 평소 거래에는 큰 문제가 없다고 설명했다. 　그러나 거래내역 관련 데이터가 완전 복구되지 못한 채 서비스가 재개될 경우 고객들의 금융거래 내역이 실제와 차이가 생기는 게 불가피해 농협과 고객 간 이를 둘러싼 적잖은 논란이 예상된다. 　한편 농협은 이번 전산 장애와 관련, 이날까지 총 31만168건의 민원이 제기됐으며 이 가운데 피해보상 요구가 1096건으로 898건, 758만9000원에 대해선 원만한 합의로 보상이 이뤄졌다고 밝혔다. 　인터넷서울신문 event@seoul.co.kr

농협 전산망 해킹은 최소 2~3명의 전문 프로그래머가 수개월 전부터 치밀하게 계획하고 저지른 것으로 파악됐다. 이들이 선택한 해킹 방식은 전대미문의 ‘스크립트 해킹’이었다. 검찰은 2~3주 후면 정확한 해킹 경로까지 파악할 수 있을 것이라고 전망했다. 임을규 한양대 정보통신학부 교수는 “스크립트는 여러 가지 명령을 하나로 합쳐서 만들어 놓은 것”이라면서 “스크립트를 실행하면 명령이 하나씩 실행된다.”고 설명했다. 이번 농협 해킹에서도 파일 삭제 명령어를 방화벽이 정상 지시어로 인식할 수 있도록 4~5개의 프로그램(바이러스)이 노트북에 설치됐고, 그 프로그램들이 하나씩 가동되면서 농협 방화벽이 뚫렸다. 검찰 관계자는 “스크립트 해킹 방식은 가장 복잡한 해킹 방법 중 하나”라면서 “이번 농협 건은 간단치 않은 사건”이라고 말했다. 농협 전산망을 마비시킨 방식은 철두철미했다. 우선 전문 프로그래머들이 외주 직원의 유에스비(USB)에 바이러스를 심었다. 외주 직원이 유에스비에 프로그램 등을 저장할 때 옮겨 가도록 한 것이다. 이후 해당 직원이 유에스비를 노트북에 꽂을 때 그 노트북에 바이러스가 옮겨지도록 했다. 노트북이 농협 서버에 접속될 때마다 외부에서 농협 방화벽 구조를 파악했다. 수사 당국 관계자는 “농협 방화벽은 유동적”이라면서 “방화벽을 ‘움직이는 10미터짜리 벽’이라고 치면 그 움직이는 벽을 찾아 1미터씩 벗겨낸 뒤 전산망의 정확한 구조와 위치를 파악해야 한다. 수개월 전에 범행을 준비했을 것이라는 건 이 때문”이라고 설명했다. 이정현 숭실대 컴퓨터학부 교수는 “유에스비를 통해 바이러스를 노트북에 옮길 수 있다.”면서 “다만 서버 접근 권한을 지니고 있는 사람이 바이러스를 심은 유에스비를 노트북에 꽂아야 스크립트를 실행할 수 있다. (외부 전문 프로그래머가) 그 권한을 어떻게 가질 수 있었느냐가 문제”라고 지적했다. 임을규 한양대 정보통신학부 교수도 “(외부 프로그래머가) 유에스비를 통해 노트북에 바이러스를 심은 뒤 스크립트를 실행하려면 서버 접근 권한이 있는 사람의 유에스비를 택해야 한다.”고 말했다. 한국IBM 직원인 한모 과장은 최고 접근 권한을 가진 사람 중 한 명인 것으로 알려졌다. 이 때문에 내부 직원의 소행이라는 주장이 나오고 있지만 검찰은 가능성을 낮게 보고 있다. 검찰 관계자는 “농협 직원도 검찰 조사에서 내부 직원 소행이라고 (외부에) 말한 적이 없다고 했다.”고 전했다. 검찰 안팎에서는 이번 해킹이 중국 소재 전문 프로그래머에 의해 일어났을 가능성이 높다는 지적이 나오고 있다. 검찰 관계자는 “기존 해킹 범죄에 비춰 보면 농협 해킹은 중국 소재 전문 프로그래머의 소행일 확률이 높다.”면서 “중국에는 이 정도 실력을 갖춘 전문 프로그래머가 50여명 있는 것으로 안다.”고 말했다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망은 외주 직원의 USB를 통해 노트북에 심어진 프로그램(바이러스)에 의해 파괴됐고, 이 프로그램은 ‘스크립트 해킹’ 방식으로 실행된 것으로 파악됐다. 여러 프로그램을 차례대로 실행하라는 명령어의 조합인 스크립트 기법이 금융기관 해킹에 사용된 것은 국내에서 처음이다. 20일 수사 당국에 따르면 농협 전산망 마비 사태는 외주 직원의 USB를 통해 노트북에 옮겨진 바이러스가 발단이었다. 전문 프로그래머는 바이러스에 감염된 노트북에 4~5개 정도의 프로그램을 설치했다. 수사 당국 관계자는 “노트북에 심어진 프로그램 용량은 상당히 적고, 파일 삭제 명령어도 A4용지 반 정도 될 것”이라며 “USB를 컴퓨터에 꽂아 뭔가를 저장할 때 거기 묻어 들어갔을 것”이라고 말했다. 이 관계자는 이어 “유동적인 농협 방화벽 전체 구조를 노트북이 농협 서버에 접속될 때마다 하나씩 알아냈다.”면서 “노트북의 외부 반출과 바이러스 감염은 상관이 없다.”고 덧붙였다. 이 프로그램은 일종의 ‘시한폭탄’ 해킹 수법인 스크립트 해킹 방식에 의해 가동됐다. 수사 당국 관계자는 “이번 해킹은 가장 복잡한 해킹 방법 중 하나”라고 말했다. 이번 사건을 수사 중인 서울중앙지검 첨단범죄수사2부는 다수의 전문 프로그래머가 해킹을 했을 것으로 보고, 해킹 공모자들을 추적하는 한편 해킹이 실행된 경로 분석에 주력하고 있다. 검찰 관계자는 “외부 침입 흔적이 보이는 만큼 농협 전산망을 외부에서 해킹했을 가능성이 있다.”면서 “프로그램을 하나하나 분석해 생성시기 등을 파악해야 하기 때문에 분석하는 데 2~3주 정도 걸릴 것”이라고 밝혔다. ●스크립트(Script) 일련의 프로그램을 차례대로 자동 실행하도록 모아 놓은 명령어의 조합. 일반 응용 프로그램과 해당 프로그램을 언제, 어떻게 실행 시킬지 등 각종 조건의 조합으로 구성된다. 자바스크립트(JavaScript) 언어 등이 대표적이다. ‘스크립트 해킹’은 이런 명령어 조합에 악성 코드를 심어 정보를 파괴하거나 빼내는 방법이다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망 파괴는 고도로 훈련된 전문 프로그래머에 의해 발생했다. ‘어떤 프로그래머가 왜, 어떤 경로를 통해’ 바이러스를 문제의 노트북에 심었는지 궁금증이 증폭되고 있다. 검찰 수사도 이 점에 초점을 맞출 것으로 보인다. ① “유사 수법·전문가 중국에 많아” 농협 전산망 마비는 전대미문의 프로그램(바이러스)에 의해 발생했다. 파일 삭제 명령어가 방화벽을 통과하는 과정에서 정상 지시어로 인식되도록 프로그래밍됐다. 바이러스를 정상 명령어로 교묘하게 포장해 2중, 3중의 방화벽을 뚫고 들어가 전산망을 파괴한 것이다. 수사 당국 관계자는 “이 정도 기술력을 가진 전문 프로그래머는 중국에 있다.”면서 “중국 소재 전문 프로그래머와 국내 프로그래머가 공모했을 가능성도 있다.”고 지적했다. 금융 당국 관계자는 “증권사 서버 다운 등 농협과 유사한 사례가 중국에서 발생한 적이 있다.”면서 “사법 당국에 체포돼 처벌받은 사람들을 보면, 이 정도 전문가급은 대개 중국에 있다.”고 전했다. ② “수개월 준비… 거절당하자 범행” 농협 전산망을 파괴한 이들이 농협 측에 돈을 요구했는지도 관심사다. 농협 측은 강력히 부인하고 있다. 하지만 일각에서는 전문 프로그래머들이 농협 전산망 해킹을 수개월 전부터 공모한 뒤 농협 측에 돈을 요구했다 거절당하자 사전에 노트북에 심어 놓은 해킹 프로그램을 그대로 가동했을 것이라는 주장이 나오고 있다. 수사 당국 관계자는 “해외 해커들이 현대캐피탈 사건처럼 국내 금융권에 해킹 등의 협박을 하며 돈을 요구한 적이 있다.”면서 “농협도 해커에게서 돈을 달라는 요구를 받았을 가능성이 있다.”고 말했다. ③ 내부소행·외부침입·국내외 공모說 바이러스가 노트북에 장착된 경로도 의문이다. 검찰 안팎에서는 ▲내부자 소행 ▲내·외부자 공모 ▲전문 프로그래머들 소행 등 세 가지 관측이 나오고 있다. 내부자 소행은 농협 측이 주장하고 있다. 삭제 명령어 조합으로 봤을 때 내부자가 아니면 불가능하다는 것이다. 한 보안 전문가는 “상당히 훈련된 프로그래머가 전산망 파괴 프로그램을 짰다. 농협 전산망 시스템을 훤히 꿰뚫지 않고서는 도저히 설계할 수 없는 프로그램”이라면서 “외부에서 바이러스를 노트북에 심었다기보다는 내부 전문가의 소행일 가능성이 높다.”고 설명했다. 내·외부자 공모설도 농협 전산망을 정확하게 들여다볼 수 있는 내부자가 없고서는 이번과 같은 프로그램을 만들 수 없다는 데서 비롯됐다. 전문 프로그래머설은 원격 제어 시스템 등 농협 전산 센터와 연결된 외부 연결망을 통해 노트북을 원격 조정했다는 것이다. 검찰은 내부자 소행, 내·외부자 공모, 전문 해커 소행 등 모든 가능성을 열어 놓고 수사하고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망 파괴는 방화벽이 파일 삭제 명령어를 ‘정상지시어’로 인식하도록 설계한 프로그램(바이러스)에 의해 초래된 것으로 드러났다. 검찰은 농협 전산망이 마비된 지난 12일 이전에 협력업체인 한국IBM 직원의 노트북에 이 바이러스가 심어져 있었던 것을 확인, 이를 심어놓은 전문 프로그래머를 추적하고 있다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 이번 해킹의 진원지인 한국 IBM 직원 노트북에 파일 삭제 명령어를 내재한 프로그램이 사건 발생 최소 한달 전에 설치됐다가 지정 시간(12일)에 자동 가동됐다는 사실을 확인했다. 검찰 관계자는 “숨겨진 프로그램을 찾거나 삭제된 프로그램을 복구하는 과정에서 나온 흔적을 보면, 최소 한달 이상 범행을 준비했다.”면서 “프로그램 설계 기간 등을 고려하면 그보다 더 이전에 준비했을 것”이라고 밝혔다. 검찰은 삭제 명령어를 정상 지시어로 인식하도록 하는 프로그램이 노트북 내에 설치돼 있다가 농협 방화벽을 뚫은 것으로 보고 있다. 검찰 관계자는 “보통 프로그램은 금융권의 방화벽에서 자동적으로 걸러지는데, 이번 건은 방화벽을 통과할 수 있게끔 삭제 명령어를 프로그램으로 덮어 정상 지시어로 교묘하게 위장했다.”면서 “삭제 명령어를 싸고 있던 프로그램이 전산망을 파괴하는 과정에서 다 날아가 그 프로그램을 밝혀내는 데 시간이 상당히 걸릴 것”이라고 전했다. 농협 관계자는 “삭제 명령어 조합으로 봤을 때 외부가 아니라 내부에서만 가능하다.”면서 내부자 소행 가능성에 무게를 실었다. 한편 이번 전산망 파괴와 관련해 농협 측은 부인하고 있지만 범죄를 저지른 전문 프로그래머들이 해킹 프로그램 가동 전에 농협 측에 돈을 요구했을 것이라는 의혹이 제기되고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망에 2중, 3중으로 설치된 방어벽이 뚫린 것으로 알려졌다. 이 같은 방어벽이 뚫린 것은 처음 있는 일이다. 관계당국은 상당한 수준의 전문가들이 저지른 소행일 가능성에 주목하고 있다. 수사당국은 치밀하게 계획된 범죄 쪽에 무게를 두고 수사력을 모으고 있으며, 농협은 ‘고의적인 사이버테러’라고 규정지었다. 정부의 고위 관계자는 18일 “주센터와 백업센터의 파일이 함께 지워진 점에 주목한다.”면서 “이 정도 일은 몇명이 저지를 수 없다. 100명 이상의 초(超)전문가들의 소행”이라고 말했다. 농협 측은 브리핑에서 “전산장애를 일으킨 삭제 명령이 상당히 치밀하게 계획되고, 고도의 경험이 있는 사람이 작성한 명령어의 조합”이라면서 “고도의 기술을 가진 전문가에 의한 고의적인 사이버테러”라고 규정했다. 이어 “파일 삭제 명령만 내리고 카피(복사) 등 특정정보 유출 명령은 없었다.”면서 “외부에서 특정한 정보를 얻을 목적으로 하는 일반적인 해킹과는 다르다.”고 설명했다. 농협 측은 또 “전산장애를 일으킨 명령어는 공격당한 275대의 중계서버뿐 아니라 다른 서버도 침투하려고 했다.”고 강조한 뒤 파일 삭제를 통해 무력화를 시도할 정도로 원한을 가질 만한 내부 직원이 있었느냐는 질문에는 “최근 해고당한 직원은 없다.”고 밝혔다. 관계자는 “중계시스템에는 2중, 3중의 방어장치가 돼 있어 내부인도 접근이 어렵다.”면서 “하지만 이 방어장치가 뚫렸다.”고 말했다. 이와 관련, 정부 소식통은 “방어장치가 뚫린 것은 국내에서 처음 있는 일이며 상당한 전문가 집단이 아니면 뚫기가 어렵다.”면서 국내 공모자가 있을 가능성이 높다고 말했다. 이에 따라 중국을 무대로 한 조직 개입 가능성을 제기했다. 서울중앙지검 첨단범죄수사2부는 농협 전산망 마비는 과실이 아닌 범죄라는 쪽에 무게를 두고 수사를 진행하고 있다. 검찰은 또 내부자 소행에 무게를 두고 농협 서버관리 협력업체인 한국 IBM 직원 등 2~3명을 출국금지 조치했다. 검찰은 현대캐피탈 고객정보 해킹 유출사건과의 연관성도 조사 중인 것으로 알려졌다. 금융감독원과 한국은행도 이날 농협을 대상으로 한 공동검사에 착수했다. 홍희경·강병철기자 saloo@seoul.co.kr

18일 농협이 “거래 내역 유실이나 개인정보 유출은 없다.”고 단언했지만 우려는 여전하다. 농협의 전산복구 작업이 22일까지 ‘진행형’이기 때문이다. 그동안 복구 과정에서 무사하다던 카드 거래 내역이 일부 유실된 채 발견됐듯이 새로운 돌발변수가 나타날지 안심할 수 없는 상태다. ●거래내역 유실땐 피해규모 파악 못해 농협의 전체 서버 553개 가운데 275개가 훼손되면서 거래 내역 유실에 대한 우려는 그대로 남는다. 농협 IT본부 분사 관계자는 “카드 거래 내역은 100% 복구가 가능하다.”고 단언했지만, 금융자료가 관련됐기 때문에 한건이라도 유실되면 농협이나 고객에게 피해가 발생하기 때문이다. 제대로 복구되지 않는다면, 정확한 피해 규모조차 파악하기 어렵고 금융권의 신뢰도는 떨어질 수밖에 없다. 개인정보 유출이 없었는지에 대해서도 논란이 여전하다. 농협 측은 ▲노트북에서 들어간 명령어에 정보유출 명령어가 없이 파일삭제 명령어만 있었다는 점 ▲개인정보를 보관한 HP 서버가 공격받지 않았다는 점을 들어 정보 유출이 없었다고 설명했다. 하지만 농협은 파일삭제 명령이 중계 서버인 IBM 서버를 표적으로 삼은 게 아니고, 다른 서버에 대해서도 침투 기미를 보였다는 설명을 덧붙였다. 서버 공격자의 의도나 목표는 오리무중이다. 범행 의도에 대한 의문도 유출에 대한 우려를 부채질한다. 검찰과 금융 당국은 이번 사건의 성격을 치밀하게 계획된 범죄로 규정했다. 그렇다면 해킹을 대가로 금품을 요구한 현대캐피탈 사건처럼 반대 급부가 나타나는 게 상식적이다. 농협 측 설명대로 “단순히 삭제 명령을 내렸다.”고 하면 해명되지 않는 부분이 남는 셈이다. ●금감원·한은, 농협 과실여부에 초점 피해보상 범위를 어디까지 둘 것인지는 앞으로 큰 논란이 될 전망이다. 농협 측은 “수수료 등 금전적 피해뿐 아니라 전산 장애로 인해 발생한 신용불량 정보를 다른 금융기관과 협의해 삭제되도록 하겠다.”고 약속했다. 이에 대해 금융권 관계자는 “신용평가기관이나 농협의 상대가 된 다른 금융기관이 신용등급을 복귀시키는 데 합의해 줄지 장담할 수 없다.”고 일축했다. 무엇보다 개인이 자신의 신용등급을 잘 알지 못하는 상태이기 때문에 피해가 발생했는지를 모르고 지나갈 수도 있다고 금융권 관계자는 설명했다. 복잡다단한 문제가 얽혀 있지만, 이날 서울 양재동 농협 IT본부 분사를 찾아 검사에 착수한 금융감독원과 한국은행은 일단 농협의 과실 여부에 초점을 맞추기로 했다. 금감원은 특별검사에서 농협의 전산 관련 내부통제 시스템에 문제가 있었는지, 농협이 전자금융거래법이나 관련 감독 규정을 제대로 지켰는지, 협력업체 관리에 만전을 기했는지를 점검한다. 한은은 농협 전산장애로 인해 한은 금융망이나 소액결제 시스템에 문제가 발생할 가능성이 없는지를 조사할 계획이다. 홍희경기자 saloo@seoul.co.kr

농협이 ‘전산망 마비 사태’ 발생 11일째인 오는 22일까지 대고객 업무 복구를 마치겠다고 18일 밝혔다. 하지만 신용카드 등 고객 거래 내역 일부가 훼손된 것으로 확인돼 완전 복구가 가능할지 회의적인 시각도 없지 않다. 이재관 농협중앙회 전무는 “대고객 업무는 대부분 복구가 완료됐으며, 카드 고객정보 원장도 복구가 완료돼 정상화됐다.”면서 “18일 오전 10시 현재 카드 업무는 거의 복구했고 가맹점 대금입금 업무와 채움카드 발급 및 재발급 등 일부 업무를 복구 중에 있으며, 지금 추세라면 오는 22일까지 대고객 업무는 복구가 완료될 예정”이라고 말했다. 이 전무는 복구 지연과 관련해 “장애 시스템 정상화 중 거래 내역의 일부 손실이 확인돼 ‘백업 데이터’를 이용해 복원하는 데 장시간이 소요되기 때문”이라고 설명했다. 이어 “백업데이터 어느 부분이 비고 어느 부분에서 찾을 수 있는지를 파악했으며, 지금은 데이터 검증 단계”라고 덧붙였다. 하지만 전문가들은 전산 장애가 발생한 지 7일째가 되도록 농협 측이 훼손된 거래 내역을 완전히 복구하지 못한 점을 지적하며 “100% 완전복구는 물 건너간 게 아니냐.”는 우려를 제기했다. IT 업계 관계자는 “삭제된 파일도 대부분 살려내는 IT 기술을 감안할 때 이 정도 시간이 지나도록 복구를 못하고 있는 것은 전산 장애 이전 상태로 완벽하게 복구하기가 현실적으로 어려울 수 있음을 반증하는 예일 수 있다.”고 주장했다. 농협 측은 이에 대해 “거래 내역에 대한 완전 복구는 가능하며, 다만 시간이 오래 걸린다는 게 문제일 뿐”이라고 반박했다. 이번에 유실된 일부 거래 내역은 거래 후 ‘원장’에 보관되기 이전에 서버에 임시 보관됐던 ‘간이 원장’의 거래 내역이기 때문에 ‘원장’과 실제 거래가 이뤄진 상대편의 자료를 비교하면 원상 복구가 가능하다는 것이다. 김경두·홍희경기자 golders@seoul.co.kr