공정거래위원회는 23일 예식업체인 ㈜문화웨딩과 ㈜엘비젼에 대해 과도한 위약금을 부과하는 내용을 담은 계약 규정을 수정 또는 삭제하도록 권고했다. 두 업체들은 예식 계약을 해지하는 고객에게 계약금뿐 아니라 예상 매출액의 최대 80% 또는 100%를 위약금으로 물렸다. 현행 소비자분쟁 해결 기준은 예식일로부터 2개월 전 이후에 계약을 해지할 때에만 계약금을 위약금으로 받을 수 있도록 규정하고 있다.

“내가 죽지 않았다는 건 내가 안다.” 무슨 소리냐고? 종합격투기(MMA) 대회 UFC의 초창기 멤버로 활약했던 키모 레오폴도(41)가 21일 저녁(현지시간) 야후! 스포츠와의 전화 인터뷰에서 밝힌 얘기다.갑작스럽게 인터넷을 통해 재빠르게 확산된 자신의 사망설을 직접 부인하고 나선 것.그는 이날 밤 늦게 캘리포니아주 샌타 애나의 오렌지 카운티 보안관 사무실에 모습을 드러냄으로써 사망설에 종지부를 찍었다. 캘리포니아주 어바인 태생인 레오폴드는 전날 캘리포니아주 법정으로부터 사회봉사명령 열흘과 약물치료 프로그램에 임할 것을 언도받았다.그는 지난 2월 캘리포니아주 터스틴에서 메탐페타민을 소지한 혐의로 체포됐었다. 사망설의 발단은 MMA TV의 게시판 ‘언더그라운드’에 그가 코스타리카에서 심장마비로 인한 합병증으로 절명했다는 글이 올라오면서 시작됐다.마이클 잭슨의 사망을 메이저 언론보다 발빠르게 보도해 명성을 얻은 연예 전문 TMZ 닷컴이 사망을 확인했다고 뒤이어 전했다.얼마 뒤 이 사이트에선 이 기사가 별다른 설명 없이 삭제됐지만 뉴욕 데일리 뉴스,오렌지 카운티 레지스터,라스베이거스 선 등 유력 언론과 수많은 MMA 전문 웹사이트들이 순식간에 이 기사를 퍼날랐다.국내의 한 블로거도 이를 따랐다가 사과하는 해프닝을 빚었다. 레오폴도는 UFC 초창기 팬들에게 링에 나설 때 커다란 십자가를 등에 지고 배에는 ‘JESUS’란 문신을 새기고 나선 파이터로 각인돼 있다.’기독교 과격주의자’란 별칭으로 불렸다.팬들의 기억에 가장 강렬하게 자리잡은 그의 경기는 1994년 9월9일 노스캐롤라이나주 샬럿에서 열린 ‘UFC-3’에서 로이스 그레이시와 치른 데뷔전이었다.2006년 은퇴하기 전까지 10승7패1무승부를 기록했다. 　레오폴드는 “정말 기분 묘한데요.이런 지저분한 일이 있나 싶었는데 좋은 일이 아닌 건 분명하지요.늘 나와 관련해 쓰여진 것들에 대해 이상한 느낌이었는데 이번처럼 기묘하지는 않았다.인터넷 검색에 내 이름을 넣으니 죽음이 떠올랐다.”고 말했다. 　그는 이런 소동 덕분에 사람들이 자신의 웹사이트(www.fightengine.com)를 많이 찾아줘 다음 대전 일정이 잡혔으면 좋겠다고 농을 했다. 인터넷서울신문 임병선기자 bsnim@seoul.co.kr

지난 만우절에 미국의 대학 운동부들이 너무 예쁜 TV 리포터의 교내 출입을 금지한다는 장난 기사에 국내 언론도 ‘낚인’ 적이 있다. 당시 이 기사가 진짜라고 꼼짝없이 믿게 만들었던 요인 중 하나가 스포츠 전문 케이블 ESPN 리포터 에린 앤드루스(30)의 빼어난 외모였다. 　그런데 앤드루스가 호텔 객실에서 옷을 갈아입는 모습을 누군가 객실 벽에 구멍을 뚫어 촬영,최근 인터넷에 퍼뜨렸다고 야후! 스포츠의 블로거 매기 핸드릭스가 20일(현지시간) 전했다.ESPN과 그의 변호사들이 백방으로 뛴 데다 대다수 웹사이트들이 소송 등을 우려해 이 동영상을 삭제했지만 그녀가 벌거벗은 채 촬영됐다는 사실은 만천하에 알려지게 됐다. 　앤드루스가 이런 사생활 침해를 당한 첫 리포터가 아니었음은 물론이다.리사 올슨이란 리포터는 미프로풋볼(NFL) 뉴잉글랜드 패트리어츠를 취재하다 성희롱을 당했으며 로레타 헌트는 데이나 화이트 UFC 대표로부터 여성은 카메라를 들고 취재할 수 없다는 모욕적인 말을 들었다.UFC 옥타곤 주변에는 비키니 차림의 라운드걸이 돌아다니는데도 말이다. 　블로거들은 그에게 ‘에린 페이지뷰스’란 별명을 붙여줬다.그의 모습이 블로그에 등장하면 자동적으로 트래픽이 급등할 정도로 그는 대중들에게 깊이 각인된 미녀 리포터의 대표 주자였다. 　헨드릭스는 “얼마나 많은 앤드루스 같은 피해자가 나와야 할 것인가.”라고 개탄하고 “여성 리포터들이 스스로의 일로 판단되는 것이 아니라 외모가 어떻고 어떤 옷을 입고 심지어 무얼 먹는지로 판단된다면 이런 종류의 관심이나 호기심은 공정치 못한 일”이라고 짚었다.이어 “유명하다는 이유로 평안함과 존엄성을 해치게 된다면 앞으로 젊은 여성들이 리포터 일을 지원하는 데도 새로운 걸림돌이 될 것이기 때문”에 이런 일은 자제되어야 한다고 강조했다. 한편 미국 언론들은 검색 사이트에서 ‘erin andrews video’ 등으로 검색하다 자칫 사용자 컴퓨터에 바이러스 공격을 부를 수 있다며 주의할 것을 당부하고 있다. 　 인터넷서울신문 임병선기자 bsnim@seoul.co.kr

원하지 않아도 하루에 수십통씩의 이 메일을 받아야 한다. 열어보는 메일이 과연 몇 개나 될까. 스팸 메일 삭제가 하루 일과의 시작이 된 지 오래다. 기계적으로 삭제 키를 누르다가 손가락이 주춤한다. 제목에 있는 지인의 이름이 눈에 들어온다. 자칫했으면 삭제할 뻔했다. 감사의 편지다. 고위공직자에서 교수로 전직한 지인은 새로운 사회생활을 하면서 느낀 소회와 감사의 뜻을 전했다. 그는 아침 일찍 학교에 가서 책을 읽고 공부하고 글쓰고 생각을 정리하는 일을 하면서 학교생활을 한다고 했다. 그러면서 그는 교수와 공무원의 차이를 설명했다. 복잡한 것을 간단명료하게 정리하고 보고하는 게 공직사회의 문화라면 교수사회는 적응이 쉽지 않은 측면이 있다고 했다. 학교에서는 간단한 것을 복잡하고 논리적으로, 길게 얘기하는 게 많다고 한다. 회의도 많다는 것이다. 그는 자신도 말만 많아지지 않을까 늘 조심하고 있다고 했다. 조심이라기보다는 다짐으로 들린다. 교수에서 장관 같은 공직에 들어간 이들은 차이점을 어떻게 느낄까 궁금해진다. 박정현 논설위원 jhpark@seoul.co.kr

앞으로 귀여운 딸이 재롱을 떨며 부른 노래를 자랑하기 위해 개인 블로그에 동영상(UCC)을 올리는 일은 더 이상 하지 못하게 됐다. 만약 개인 블로그에 ‘딸의 재롱잔치’를 올리려면 한국음악저작권협회를 통해 이것은 음원의 불법 사용이 아니라는 점을 확인받아야 한다. 그러지 않고 이를 무시해 동영상으로 올렸다가 3회 이상 경고를 받는다면 최악의 경우 6개월간 개인 블로그를 운영할 수 없게 된다.문화체육관광부는 20일 상습적으로 불법 파일을 퍼올리는 업로더에 대해 해당 불법 유통채널인 개인간 파일공유서비스(P2P)나 웹하드의 계정을 최장 6개월간 정지시키는 개정 저작권법을 23일부터 시행한다고 밝혔다. 이로써 저작권위원회로부터 3번이상 경고를 받고도 다시 불법 파일을 퍼뜨리는 업로더의 P2P나 웹하드의 계정에 대해서는 정부가 해당 온라인서비스 제공업자(OSP)에게 계정 정지 명령을 내릴 수 있게 된다. OSP가 명령을 받고도 이행하지 않으면 1000만원 이하의 과태료가 부과된다.또 정부가 OSP에 대해 불법 복제물의 삭제를 명령하거나 불법 복제물의 유통 창구로 기능하는 웹하드의 게시판(스토리지 서비스), 포털의 일부 카페 등 서비스도 최장 6개월까지 중단을 명령할 수 있게 된다.이에 대해 인터넷 업계에서는 “해외에서는 비영리 목적으로 이용되는 음원이나 영상물 등 저작물에 대해서는 사용을 허락하고 있는 상황에서 정부의 이번 개정안은 너무 엄격하게 저작권법을 적용하고 있다.”면서 “화보나 영상물(UCC)은 제공되지 않고 텍스트만 제공하는 PC통신 시대로 회귀하는 것 같다.”고 지적했다. 업계 관계자는 지난달 포털사이트 네이버에서 5세 소녀가 가수 손담비의 ‘미쳤어’ 노래를 육성으로 따라 부른 UCC 동영상이 한국음악저작권협회의 게시 중단 요청으로 사라진 일을 예로 들었다.문화체육관광부 김진곤 저작권정책과장은 “해당 중단 요청은 음악저작권협회가 상시적인 모니터링의 일환으로 취하는 것”이라며 “개정 저작권법과는 관련이 없이 현행 법 테두리 내에서 판단이 이뤄진 사안”이라고 말했다. 한편 이번 법 개정에 따라 저작권보호위원회와 컴퓨터프로그램보호위원회는 한국저작권위원회(위원장 이보경)로 합쳐져 23일 새롭게 출범한다.문소영기자 symun@seoul.co.kr

일본 정부는 17일 각료회의를 열고 독도가 자국 영토라는 주장을 담은 ‘2009년 방위백서’를 의결했다. 이에 대해 우리 정부는 즉각 시정을 요구했다. 일본 정부가 방위백서를 통해 독도를 자국 영토라고 주장한 것은 지난 2005년 이후 5년째이다. 이명박 대통령이 지난달 ‘셔틀외교’ 차원으로 일본을 방문한 지 한 달도 되지 않아 일본 정부가 독도의 자국 영유권을 주장하는 방위백서 채택을 강행하면서 양국간 갈등이 재연될 소지도 배제할 수 없게 됐다. 외교통상부와 주일대사관은 이날 “오늘 통과된 방위백서에 독도와 관련한 표현이 전년과 같은 것으로 파악됐다.”고 밝혔다. 관련 표현은 “우리나라(일본) 고유 영토인 북방영토와 다케시마(竹島·독도의 일본식 명칭)의 영토 문제가 여전히 미해결 상태로 존재하고 있다.”는 것이다. 이에 대해 국방부는 보도자료를 통해 “일본 방위성이 독도를 일본 고유 영토로 기술한 것에 대해 엄중히 항의하며, 일본 정부의 즉각적인 시정조치를 요구한다.”고 밝혔다. 이어 “지난해 강력한 유감 표명과 함께 관련 내용 삭제를 일본 정부에 요구했음에도 일본 정부가 2009년 방위백서에서 또다시 역사적, 지리적, 국제법적으로 명백한 대한민국 고유 영토인 독도를 일본 영토로 주장하는 것을 결코 용인하지 않을 것임을 다시 한번 밝힌다.”고 강조했다. 문태영 외교통상부 대변인은 “일본 정부가 2009년 방위백서에 독도를 자국 영토라고 기술한 것에 대해 외교 경로를 통해 강력히 항의했으며 즉각 시정할 것을 요구했다.”고 밝혔다. 외교부와 국방부는 이날 오후 각각 주한 일본대사관 정무참사관과 국방무관을 불러 항의하고 시정을 요구했다. 김미경기자 chaplin7@seoul.co.kr

부산·경남지역 상수원이 될 지리산댐 건설 계획을 백지화해야 한다는 여론이 높다. 전북도의회 이상현(남원시) 의원은 15일 도정질의에서 “민족의 영산이자 자연자원의 보고인 지리산에 댐건설 계획이 추진되고 있다.”면서 “전북도 차원의 대책을 마련해 중앙정부에 지리산댐 건설계획 중단을 건의하라.”고 촉구했다. 이 의원은 “정부가 낙동강 취수원 대이동 계획에 따라 부산·경남지역 식수원 확보와 낙동강 홍수조절을 위해 지리산댐 건설 움직임을 보이고 있고 경남도 역시 취수대책으로 지리산댐 건설을 재추진하고 있다.”며 강력 대처할 것을 주문했다. 이에 앞서 지리산댐백지화추진위원회는 지난달 17일 부산국토관리청을 방문해 “정부의 밀실행정과 지자체의 일방적인 여론몰이를 통해 지리산댐 건설을 밀어붙이고 있다.”며 “낙동강유역종합치수계획에서 지리산댐을 삭제해 줄 것”을 요구했다. 이에 따라 전북도는 댐 건설로 인한 주변지역 환경변화와 농작물, 문화재 피해 조사 용역을 실시해 대책을 수립할 방침이다. 또 지역주민들의 뜻을 중앙정부에 전달하기로 했지만 지리산댐은 전북도가 아닌 경남 함양군에 건설되고 전북은 간접영향권이어서 자칫 지역갈등으로 비화할 가능성이 커졌다. 남원시와 환경단체 등은 지리산댐이 건설될 경우 상류지역인 남원시 4개 면이 기후변화로 영농에 막대한 지장을 받고 상수원보호구역 지정으로 지정돼 생활터전마저 상실될 것을 우려하고 있다. 남원시 관계자는 “댐이 건설되면 안개일수 증가로 남원지역 한봉, 사과 생산에 나쁜 영향을 주고 상수원보호구역으로 지정되면 축산 등 영농이 불가능해 지역경제에 막대한 타격을 받는다.”고 말했다. 1984년 기본계획이 수립됐으나 주민과 종교단체, 환경단체 등의 반대로 2001년 댐 후보지에서 제외됐다가 2007년 댐 건설 장기계획 변경안에 다시 포함돼 검토되기 시작했다. 댐 건설 예정지역은 칠선계곡과 백무동, 뱀사골의 물이 합수되는 낙동강유역 최상류 지천이다. 칠선계곡과 용담은 지난해 한국내셔널트러스트가 ‘우리가 꼭 지켜야 할 자연문화유산 아홉 곳’ 가운데 으뜸으로 꼽은 곳이다. 전주 임송학기자 shlim@seoul.co.kr

국회 기획재정위원회는 15일 전체회의를 열고 백용호 국세청장 후보자에 대한 인사청문경과보고서를 채택했다. 이에 따라 백 후보자는 16일 오전 10시 취임식을 갖는다.기재위는 청문보고서 종합의견에 백 후보자가 공정거래위원장 재직시절 공정거래 질서 확립에 기여했고, 국세청장으로서 능력을 갖춰 국세행정에 기여할 것이라는 의견을 명시했다. 국세행정 경험 부족에 대한 우려와 부동산 투기 의혹 등으로 부적격 인사라는 주장이 청문회에서 제기됐다는 점도 표기했다.한편 한국납세자연맹은 백 후보자의 ‘다운 계약서’ 논란과 관련해 “국회가 내세운 ‘매매계약서 등에 의해 실거래가가 입증되는 경우 실제 거래가액을 과세표준으로 한다.’는 대법원 판결의 근거 법 조항은 1995년 12월 시행령 개정 때 삭제돼 백 후보자의 주택 거래가 있었던 1998~2001년에는 위법이나 탈세로 보기 어렵다.”고 지적했다.안미현기자 hyun@seoul.co.kr

앞으로 이용자의 주민등록번호를 대량으로 노출한 기관과 기업이 일제히 공개된다.행정안전부는 15일 국가정보원, 외교통상부, 방송통신위원회, 경찰청 등 관련 기관과 함께 이 같은 내용을 담은 ‘주민등록번호 보호 종합대책’을 마련하고, 범정부 차원에서 강력하게 추진키로 했다고 밝혔다. 각급 기관과 기업의 웹사이트 보안에 대한 경각심을 높이기 위한 것이다. ●민간업체도 아이핀 도입 대상 공시그동안 정부는 주민등록번호 노출 여부를 점검해 해당 기관과 기업에만 통보해왔다. 행안부 관계자는 “유출 기관명과 건수 등을 대외적으로 공개하는 것이 경각심을 높이는 계기가 될 것”이라고 말했다. 이에 따라 행안부는 연내에 교육청·공사·공단 등 공공기관 2000여개 웹사이트에 아이핀(I-PIN·인터넷상 개인식별번호)을 추가 도입토록 하고, 전체 공공기관으로 확대하기로 했다. 또 민간업체도 아이핀 의무 도입 대상을 공시한 뒤 보급을 적극 장려하기로 했다. 대상은 정보통신망법상 3개월 평균 일일이용자수 5만명 이상인 포털, 1만명 이상인 게임·전자상거래 사이트 등 1000여개에 해당된다.아이핀 기능도 웹사이트 회원가입뿐만 아니라 온·오프라인 연계가 가능하도록 해 사용범위를 대폭 확대하도록 했다. 현재 아이핀 이용자 수는 연간 100만명으로 전체 인터넷 이용자수의 2.8%에 불과하다. 행안부는 올 하반기 사용법 등에 대한 홍보를 강화할 계획이다.이번 대책에는 이미 잘 알려진 공인인증서를 주민등록번호 대체수단으로 활용하는 방안도 포함됐다. 공인인증서 발급 건수는 지난 5월 기준 2063만건에 이른다.중국 등 해외 사이트에 대한 점검도 격월 1회에서 월 2회로 늘렸다. 주민등록번호의 유출이 확인되면 중국 웹사이트에 직접 삭제 요청을 하는 한편, 올 하반기에 열리는 한·중 무역실무회담 등 한·중간 공식 외교 채널과 중국 공안부 수사요청 등을 통해 공동 대응하기로 했다.●‘주민번호 클린센터’ 24시간 운영한국정보보호진흥원, 중국인터넷협회 등은 ‘민간부문 한·중 개인정보보호 협의체’를 구성해 중국 포털을 통한 주민등록번호 검색 차단 방안도 적극 추진키로 했다. 이밖에도 행안부는 이용자의 웹사이트 탈퇴와 주민등록번호 삭제 등을 지원하는 ‘주민등록번호 클린센터’를 24시간 운영하기로 했다. 한편 본인 동의 등 불가피한 경우에만 주민등록번호 수집이 가능하도록 수집과 이용기준을 강화한 개인정보보호법안은 9개월째 국회에 계류 중이다.강주리기자 jurik@seoul.co.kr

미국 텍사스주에서 부인,다섯 자녀와 살고 있는 존 실은 와초비아-비자 벅스(Buxx) 신용카드의 이번 달 청구서를 온라인으로 확인하고 눈을 의심했다.청구액 총계 란에 찍힌 숫자는 무려 17자리였다. 　우리 독자들은 감이 안 잡힐 것이다.적어본다. 　 　$23,148,855,308,184,500.00 　 　어떻게 읽을지 모르겠다고? 15일(현지시간) 이 소식을 전한 NBC계열 DFW 방송 인터넷판은 헛갈려 하는 독자들을 위해 친절하게 읽는 방법까지 알려줬다. 　 　2경 3148조 8553억 818만 4500달러. 　 　최근 원화 환율을 적용해 우리 돈으로 환산하면 3000경원 가까운 돈이다.미국의 재정적자가 1조달러를 넘었다는 소식이 엊그제 들렸으니 실은 2만배 정도가 넘는 돈을 펑펑 쓴 소비자란 얘기가 된다.또 세계 각국의 국내총생산(GDP)을 다 합쳐도 600조~700조달러이니 그보다 몇백배 많은 돈을 쓴 셈이다. 　　 　 　그는 지난 13일 유명 요리사 볼프강 퍽이 운영하는 레스토랑 ‘파이브 식스티’에서 피자 한 조각과 콜라 하나를 먹은 게 다였는데 이처럼 엄청난 액수가 찍혀 나온 것. 　더욱 놀라운 것은 실 말고도 다른 두 명의 피해자가 똑같은 액수의 청구서를 받아들고 기절할 뻔했다는 것.뉴햄스셔주의 조시 무친스키와 테네시주 멤피스의 제이슨 브라이언트는 주유소에서 담배 한 보루를 사기 위해 카드를 무심코 긁었다가 돈벼락(?)을 맞았는데 청구액까지 똑같았다. 　실은 “그 정도 돈이었으면 내가 볼프강 퍽 그 사람을 아예 소유했을 것 같네요.”라고 웃어제낀 뒤 “마음이 불편하긴 하지만 진짜로 내 돈을 몽땅 털릴 것 같지는 않네요.”라고 덧붙였다.아들은 그 정도 돈이면 뉴욕 양키스의 시즌 티켓을 통째로 사들일 수 있겠다고 농담했는데 자신은 이렇게 대꾸했단다.”아들아,양키스 구단을 아예 사들일 수 있단다.” 　그는 만난 적도 없는 볼프강 퍽과 접촉하려고 페이스북에 가입해 그가 코멘트할 수 있도록 친구로 가입했지만 아직까지 그와 접촉할 수 없었다. 　비자카드는 “일시적인 프로그램 에러로 빚어진 일”이라며 ‘”곧 정정돼 잘못 게시된 내용들은 삭제됐다.”고 밝혔다. 　 인터넷서울신문 임병선기자 bsnim@seoul.co.kr

하나 둘씩 만든 통장과 신용카드, 보안카드는 평소에 관리하기 쉽지않다.또 이들 카드를 넣어둔 지갑을 잃어버렸다면 더욱 난감하다. 　SK텔레콤이 휴대폰 안에 금융정보∙개인정보를 안전하게 저장∙관리하고, 금융생활에 필요한 기능을 제공하는 ‘모바일 금융다이어리’ 서비스를 16일부터 제공한다고 밝혔다. 　이 서비스는 금융거래에 필요한 보안카드·계좌번호·신용카드 등 다양한 개인정보를 휴대폰에 암호화해 저장하고 관리할 수 있는 가상 다이어리 서비스로, 외부 접근을 차단해야 하는 중요한 정보를 휴대폰 안에 안전하게 보관하는 데 유용하다. 　또 이 서비스는 국내 주요 금융회사 고객센터(57개)와 전화 연결해주는 기능이 있어, 지갑∙카드 분실시 금융회사 전화번호를 일일이 확인하는 번거로움 없이 신속하게 분실 신고를 할 수 있도록 도와준다. 　신용카드 사용시 수신되는 ‘사용내역 SMS’를 자동으로 정렬해 카드사용 일시·금액 등을 간편하게 확인할 수 있는 기능도 제공한다.적금∙예금∙할부 이자계산기, 비밀번호 자동 생성기 등 부가기능 등 금융생활에 필요한 다양한 기능도 별도로 있다. 　이 서비스는 중요한 개인정보를 담는 만큼 데이터 보안을 최우선에 두었다. 　이를 통해 저장되는 데이터는 한국정보보호진흥원(KISA)에서 제공하는 공공기관용 보안알고리즘(SEED)을 사용해 자동으로 암호화 되며, 별도의 온라인 서버에 저장되는 것이 아닌 본인 휴대폰에만 저장돼 외부 해킹 가능성을 차단했다. 　또 입력 비밀번호를 5회 이상 틀리면 서비스에 저장된 모든 개인정보가 자동으로 삭제되도록 설계돼 있어 휴대폰 분실에도 개인정보를 안전하게 지킬 수 있다.이 서비스는 다운로드형 콘텐츠로 최초 1회 다운로드를 통해 휴대폰에 서비스를 저장하면, 이후에는 무선인터넷 접속없이 사용이 가능하다. 　전용프로그램(VM)은 휴대전화 **456+Nate로 접속해 다운로드 할 수 있으며, 최초 1회 3천원의 정보이용료가 발생한다. 인터넷서울신문 맹수열기자 guns@seoul.co.kr

중앙행정기관의 주요 정보를 총괄 관리하는 정부통합전산센터가 허술한 보안관리와 특혜성 인사, 예산낭비 등 총체적 부실 상태인 것으로 파악됐다. 사이버 테러를 막기 위한 정부 내부 정보 보안망에 구멍이 뚫려 있다는 지적이 제기되고 있다. 13일 서울신문이 입수한 행정안전부의 ‘정부통합전산센터 감사결과 처분요구서’에 따르면 지난해 말 대전·광주 정부통합전산센터 감사 결과 2006~2008년 21건의 위법사례가 적발돼 무더기 시정조치를 받은 것으로 확인됐다. 대전·광주 정부통합전산센터는 국정시책인 전자정부의 통합망과 통신망, 40개 정부기관의 정보전산, 보안 등을 총괄적으로 관리하고 있다. 가장 많이 지적된 문제는 보안이었다. 정부통합전산센터는 지난 20 07년 전산 시스템의 유지보수와 위탁운영에 따른 기술자 87명을 영입하는 과정에서 계약용역업체가 제출한 인력의 이력서, 경력, 재직증명서, 기술등급에 대한 확인 검증 없이 계약을 체결했다. 정보유출에 안이하게 대응했다는 지적을 받았다. 특히 국가정보원법상 국가보안등급이 ‘가급’으로 분류돼 있는 대전정부통합전산센터는 지난해 4월 디지털예산회계시스템 위탁 인력에 대해 별도의 출입통제 절차 없이 방치했다. 심지어 지난해 말에는 저장 내용을 삭제하지 않은 채 하드디스크를 외부로 반출하다 적발되기도 했다. 이와 함께 행안부는 2007년 정보처리장치 관련 업체 선정과정에서 전산센터가 가격 비교 없이 특정업체와 계약하고, 불필요한 행사에 대해 수의계약을 체결하는 등 예산을 방만하게 쓴 사실도 적발했다. 행안부 정보담당 관계자는 “일급 대외비가 노출되면 엄청난 국가적 손실이 발생할 것”이라며 “특히 납세, 주민등록 시스템 등 민원 업무망 마비로 초래되는 사회적 비용과 불편을 감당하기 힘들 것”이라고 우려했다. 강주리기자 jurik@seoul.co.kr

　지난 7일 시작된 ‘디도스(DDoS) 공습’이 1주일간의 혼란 끝에 마무리 단계에 접어들었다.정부는 14일 이번 인터넷 침해사고의 ‘주의’ 경보를 ‘관심’ 등급으로 한단계 낮췄다.이번 DDoS 사태는 ‘대란’이란 단어를 사용하기 부끄러울 정도로 이미 알려진 고전적인 인터넷 공격 수법이었다.1차 피해는 어쩔 수 없다하더라도 PC 사용자들이 백신을 패치해 두고 곧바로 치료했더라면 피해를 많이 줄였을 것이란 지적이다. 　누가 잘하고 잘못한 것일까.언론은 연일 국가기관이 허둥댔다고 하지만 이곳을 탓할 일이 아니다.공격시기와 대상을 정확하게 예측했다는 민간 보안업체들만의 공치사도 아니다.보안업체들은 언제나 치료약인 백신을 연구·개발하고 파는 기업이다.정부와 기업은 대처하는 방식이 엄연히 다르다.이번 사태의 중심에 섰던 한국정보보호진흥원(KISA) 직원들을 통해 ‘디도스 공격 3일의 순간’을 점검해 본다. 　 ●발생 첫날 　DDoS 공습이 처음 시작된 시간은 지난 7일 오후 6시44분. 　KISA의 인터넷침해사고 대응지원센터 상황실에 유해 트래픽을 수반하는 ‘분산서비스 거부공격(DDoS)’이 시작된 정황이 포착됐다.곧바로 청와대 등 국내 주요 사이트에는 인터넷 접속이 지연되거나 접속이 되지 않았다. 　KISA가 지난 해 20억원을 들여 시범적으로 구축한 DDoS 대응체계 시스템이 이를 먼저 탐지했다.불행 중 다행이었다.KISA내의 다른 시스템은 ‘1·25 대란’ 직후인 2003년 구축돼 다소 낙후됐지만 이 시스템 덕분에 보다 일찍 DDoS 공격의 감지가 가능했다. 　보안요원들은 곧바로 악성코드에 감염된 중간PC인 ‘좀비 PC’를 확보하기 위해 KT 등 인터넷서비스사업자(ISP)들과의 교신을 시작했다.DDoS 공격은 특정 웹 사이트의 접속만을 어렵게 한다는 점에서 인터넷 접속 자체를 불가능하게 했던 ‘1·25 대란’과는 확연히 다른 것이다.그렇지만 보안요원들이 직감한 전개 상황은 심상치 않았다. 그동안 이와 비슷한 DDoS 공격이 수십차례 있었지만 이번만은 그 강도가 예사롭지 않았기 때문이다. 　KISA는 곧바로 인터넷 침해사고 대응인력 40여명 전원을 긴급 소집했다. “오랜만에 일찍 퇴근해 9시쯤 집에 도착할 즈음이었습니다.상황실로 나오라는 전화를 받은 뒤 지금까지 집에 못들어 갔어요.” 박성우 연구원의 말이다.그는 1주일간 사무실에서 쪽잠을 자며 해킹과 싸워왔다. 　이어 2시간여가 지난 오후 9시쯤,보안요원들은 ‘좀비PC’를 통해 원격으로 악성 행위와 연관된 파일을 확보, 백신업체에 전달하고 또다른 분석에 들어갔다.DDoS 공격의 추이와 변화를 살폈고, 악성코드를 분석해 이후 움직임을 주시하고 백신업체들과 공조 체제를 유지해 나갔다.하지만 시간이 흐를수록 피해가 커져 긴장감은 더했다. 수년전 ‘1·25 대란’을 겪은 베테랑들도 대책 마련에 고심을 거듭했다.인터넷 홈페이지를 기반으로 하는 기업들이 이로 인해 매출에 직격탄을 받게 되면 비난의 화살은 정부 기관으로 올 게 뻔하기 때문이다. 　 ●발생 이틀째 　8일 오전 2시40분,상황은 더 나빠지고 있었다. 공격을 받은 국내 12개 사이트 중 일부 민간 사이트는 트래픽 분산에 성공해 홈페이지 접속이 가능했지만, 공공기관 사이트는 트래픽이 점차 증가해 홈페이지 접속이 어려웠다.DDoS에 대한 모니터링은 물론 대응을 해오던 KISA는 방송통신위원회와 협의 후 ‘주의’ 경보를 발령했다. 정보보호 알림이서비스 문자와 ‘네이트온’ 팝업 창에 주의 사항을 공지했다. 　하지만 하루종일 주요 인터넷의 마비사태는 지속됐다.청와대·국가정보원 사이트,언론사 홈페이지에서도 상황은 호전되지 않았다.이날은 피말리는 사투를 치렀다. 　저녁 무렵.전날 저녁에 시작된 주요 정부기관, 언론사 등에서 발생한 1차 DDoS 공격은 하루를 넘기면서 끝나는 듯했다. 해당 사이트의 트래픽이 현저히 감소된 것도 확인됐다. 피해 사이트도 대부분 복구됐다. 　그러나 안심하는 순간,또다른 ‘변종 악성코드’를 통한 움직임이 포착됐다.모니터를 바라보던 보안요원들의 얼굴엔 또다시 긴장감이 엄습했다.DDoS 공격 형태가 계속 바뀌고 악성코드는 새로 생겨나고···. 막는 것보단 상황에 따라 조치를 취하는 수밖에 없었다. 　저녁 6시쯤 드디어 알려진대로 16개 사이트를 대상으로 한 2차 공격이 감행됐다. KISA는 곧바로 이 사실을 고지했다.도시락을 먹으며 이어진 밤샘 작업 이틀째. 9일 새벽을 지나 아침까지 눈코 뜰새 없는 숨막힌 대응 체계의 가동은 계속됐다. 　 ●발생 3일째 　9일 오전 10시쯤. 방통위와 KISA는 KT 등 ISP들의 대응조치 강화를 추진한다고 발표했다. ISP 등에서 파악하고 있는 DDoS 공격 유발 PC가 인터넷에 접속하려는 경우 먼저 DDoS 백신을 실행한 이후에 인터넷 접속이 가능하도록 ISP가 제공토록 요청했다. 오후 2시 30분에는 ‘주요 ISP 임원급 회의’도 가졌다. 　이날 저녁, 3차 공격에 대한 예상이 있었지만 트래픽의 큰 이상 징후는 없이 지나갔다. 　이 분위기도 잠시. 밤 11시40분쯤 KISA는 ‘좀비 PC’가 스스로 하드디스크를 삭제할 가능성이 있다며 PC사용자들이 주의해야 한다는 내용을 긴급 발표했다. 상황은 더 긴박해졌다. 대응센터의 상황실내 TV 화면에 ‘좀비 PC속 시한폭탄’ 속보가 계속 뜨는 가운데, 이 날 자정을 지나 0시 20분 첫 신고가 들어왔다. “PC 작업하다가 먹통, 마우스 및 키보드 작동 불능=>재부팅 하였으나 부팅 안됨”. 　이같은 내용은 10일 새벽 1시까지 3건 접수됐다. 다행히 아침 9시까지 시간대별 접수 건수는 낮았다. PC이용자가 사무실에 출근해 PC를 켜는 오전 9시부터 신고는 증가했지만 우려할 만한 상황은 피해갔다. 　 ●‘공습’은 끝났건만···. 　1주일간의 대응 기간에 KISA로선 아쉬운 대목이 많다.지난 5일 미국 사이트에 대한 한국 인터넷주소(IP)의 DDoS 공격을 차단한 미국의 웹 호스팅 업체에 국내 공격자 PC의 접속 기록을 요청했으나 해당 업체가 협조를 안하는 바람에 초기 대응시기를 놓쳤다. 　KISA는 DDoS 공격이 시작된 7일 오후 9시쯤에야 ‘좀비 PC’로부터 샘플을 채취해 보안업체들에 전달했다.미국측의 협조가 있었다면 1∼2일 빨리 대응해 이번 사태를 막을 수 있었을 것이란 짐작이다. 6개 백신업체는 8일 낮 12시쯤 백신 업데이트를 끝냈지만 사태는 커진 뒤였다. 　이번 사태를 직접 겪은 KISA의 보안요원들은 “DDoS 공습처럼 전문 기관만으로는 인터넷 공격 피해를 줄이기 힘든 만큼 이 기회에 예산이 듬뿍 확보되고,개인이든 중소기업이든 보안의식이 높았으면 한다.”고 이구동성으로 주문했다.보안 선진국의 경우 정부 IT 예산의 5∼12%를 보안분야에 쓰지만 우리는 1%도 안되는 것이 현실이다. 　보안직원들은 민간의 대응이 빨랐다는 지적에는 서운한 감을 가졌다.정부기관과 업체는 기본적으로 대응 전략이 많이 다르다고 했다. 또한 KISA나 국가정보원, 검·경찰은 큰 그림을 컨트롤 하고,이 단계에서 관련 업체도 참여해 의견을 나누면서 대응 방안을 내놓았다. 안철수연구소측도 13일 “악성코드 분석때 키워드를 찾기 어려웠는데, KISA·국정원의 도움으로 몇 가지 키워드를 잡았고, 샘플도 몇 개 받았다.”면서 “하드 손상파일 분석도 시간적인 분석에 대한 검증이 어려웠는데, 국정원에서 0시에 작동하는 것 같다고 해 확신을 가졌다.”고 밝혔다. 인터넷서울신문 최영훈기자 taiji@seoul.co.kr

정부가 의약품을 둘러싼 뿌리 깊은 ‘검은 뒷거래’에 칼을 대기 시작했다. 정부는 유통질서를 문란케 하는 의약품의 약가를 인하하는 내용의 고시를 다음달부터 시행할 계획이다. 리베이트가 적발된 제약사의 해당 제품에 대해 가격을 강제로 20~40% 낮추는 방안이다. 그러나 수십년간 계속된 리베이트 관행이 이번 제도 시행으로 단번에 사라질 것이라고 예상하는 이는 많지 않다. 추가적으로 필요한 의약품 리베이트 근절대책을 짚어봤다. 의약품 리베이트 관행은 국내 의료계 역사와 궤를 같이한다. 30~40년의 긴 기간을 거치면서 수많은 뒷거래 방법이 생겨났다. 가장 잘 알려진 것은 공급 계약을 맺은 의약품 약가의 일부를 병원이나 의사에게 제공하는 방식이다. 특히 건강보험이 적용되지 않는 비만치료제, 발기부전치료제 등 ‘비급여 약제’에 대한 리베이트는 제약업계 영업사원들 사이에서는 공공연한 비밀이다. 건강보험 처방 기록이 남지 않아 뒷거래 내역을 확인하기가 쉽지 않기 때문이다. 실제로 최근 대기업 계열의 D제약사 지점 영업사원이 비만치료제를 병·의원에 공급하는 과정에서 약가의 10~20% 수준의 리베이트를 제공하다 적발되기도 했다. 심지어 새로운 의약품을 출시하는 과정에서는 약가 전액을 리베이트로 제공하는 ‘100대 100’ 전략이 동원되기도 한다. 한 중견 제약사 영업사원은 “신제품 출시 초기에 실적을 바짝 올리려고 약가 전액을 제공하는 사례가 종종 있다.”면서 “서로 쉬쉬하지만 제약업계 내부적으로는 이미 다 알려진 방법”이라고 조심스럽게 말했다. ●공공연한 비밀 ‘의약품 리베이트’ 시판 후 조사(PMS)는 법의 한계를 아슬아슬하게 넘나드는 리베이트 수단으로 활용되고 있다. PMS는 제약사가 약을 출시한 뒤 4~6년이 지나 안전성과 효능 조사를 위해 의사에게 임상 데이터를 요청하는 제도다. 그런데 이 과정에서 기준 건수를 넘은 조사비를 리베이트로 제공하는 사례가 많다. 적게는 수백만원에서 수천만원이 오간다. PMS를 이용해 금품을 받은 의사 41명이 지난 3월 서울지방경찰청에 적발돼 보건복지가족부로부터 1개월 자격정지 처분을 받기도 했다. 최근에는 감시의 눈길을 피하는 신종수법까지 속속 등장하고 있다. 과거에는 의사처방이 필요한 전문의약품을 제공하는 과정에서 처방이 불필요한 일반의약품을 병원에 리베이트로 제공하는 사례가 많았지만, 지난해부터 전문약과 일반약의 거래내역을 보고하는 제도가 마련되자 최근에는 의약외품으로 대신 제공하는 사례가 등장했다. 또 불법거래 내역을 남기지 않기 위해 제약사의 계열사나 홍보기획사를 통해 상품권을 증정하거나 골프 접대를 하는 사례도 생겼다. 한 제약업계 관계자는 “정부가 의약품정보시스템을 구축해 전문약과 일반약 거래내역을 감시하자 신종수법이 등장하고 있다.”면서 “비밀스러운 내부거래를 알아내기가 쉽지 않을 것”이라고 말했다. ●의사·제약사 ‘갑을관계’서 비롯 의약품 리베이트는 제약사가 절대로 벗어나지 못하는 이른바 ‘갑을(甲乙)관계’에서 비롯됐다. 감시제도를 아무리 많이 만들어내도 의사의 처방을 많이 얻어내려면 ‘갑’인 의사의 눈치를 볼 수밖에 없다. 정부가 리베이트에 연루된 제약사 제품의 약가를 인하해도 한계가 존재하는 것이다. 중·소형 제약사를 중심으로 ‘인하된 약가만큼 더 팔자.’는 쪽으로 전략을 선회할 가능성이 높다는 관측도 나온다. 한국제약협회, 다국적의약산업협회 등 제약업계는 정부의 감시와 규제가 강화되자 최근 자정결의 행사를 가졌지만 대한의사협회와 병원협회는 “전시성 행사에 불과하다.”며 불참했다. 전문가들은 의약품 리베이트 관행의 근본적인 해결을 위해 의료인 처벌조항 강화가 시급하다고 지적한다. 현행법상 의료인이 금품 수수행위를 하다 적발될 경우 단 2개월의 자격정지 처분을 받게 돼 있다. 검찰에서 기소유예처분을 내릴 경우 처벌기간은 1개월로 경감된다. 자격정지 처분을 3회 이상 받아야 면허가 취소된다. 그러나 리베이트가 적발돼 행정처분을 받은 의사는 2001년 이후 153명에 불과하다. 2007~2008년에는 단 한명도 면허정지처분을 받은 사례가 없다. 복지부는 처벌기간 경감 조항 삭제를 추진하고 있지만 대폭적인 처벌 강화방안은 의료단체의 반발로 추진이 쉽지 않은 상태다. 다만 민주당 박은수 의원이 지난달 “의사와 약사가 의약품 구매와 관련해 부당한 금품을 제공받을 경우 면허정지 처분을 강화해야 한다.”며 의료법·약사법 개정안을 국회에 제출해 주목된다. 의료인의 자격정지 처분을 최대 1년 이내로 늘리는 것이 골자다. 시민사회단체는 고질적인 리베이트 사슬을 끊어내기 위해 ‘성분명 처방제도’ 도입이 절실하다고 지적한다. 성분명 처방이란 의사가 처방전을 작성할 때 특정 제약사의 상품명이 아닌 의약품의 성분을 기재해 환자나 약사가 약의 브랜드를 결정할 수 있도록 한 것을 말한다. 자연스럽게 약의 선택권이 분산되기 때문에 제약사가 리베이트를 제공할 여지가 사라지게 된다. 단, 약사에 대한 리베이트가 확대될 소지가 있어 의약품 유통거래 감시체계 강화 및 리베이트 처벌조항 강화 등의 보완대책이 우선적으로 뒷받침돼야 한다는 것이 전문가들의 견해다. ●“성분명 처방 도입” 목소리도 반면 대한의사협회 등 의료계 단체는 의사의 정상적인 처방권이 훼손돼 환자들이 피해를 입을 수 있다며 정면으로 반발하고 있다. 정부는 최근까지 국립의료원 등 공공의료기관을 통해 시범사업을 시행, 조심스럽게 효과를 검증하고 있다. 건강세상네트워크 김창보 정책위원장은 “성분명 처방을 도입하지 못한 것이 의약분업제도를 반쪽짜리 정책으로 전락하게 만들었다.”면서 “의료인에 대한 로비가 줄어들게 되면 그것이 곧 근본적인 리베이트 근절로 직결된다.”고 말했다. 정현용기자 junghy77@seoul.co.kr

‘세계에서 가장 큰 토끼’로 유명한 ‘에이미’의 뒤를 잇는 또 하나의 대형토끼가 공개됐다. ‘베니’라는 이름을 가진 이 토끼는 몸무게 10㎏, 몸길이 85㎝의 플레미시 종 대형토끼다. 주인인 히더 부부가 1년 전 동물농장에서 데려다 기른 베니는 귀 길이만 20cm에 달하는 거구의 토끼지만, 성격이 온순하고 사람과 어울리는 것을 좋아한다. 베니는 매 주 50파운드(약 10만원)어치의 사료를 먹어치우지만, 가족들이 가장 좋아하는 애완동물이다. 히더 부부는 “베니의 몸무게와 몸길이는 기네스 세계기록협회의 엄격한 확인절차를 거친 ‘공식 기록’이며, ‘세계에서 가장 큰 토끼’임이 틀림없다.”고 말했다. 그러나 기네스 기록협회 관계자는 “현재 우리 협회는 동물 주인들이 세계기록 타이틀을 위해 동물에게 과하게 음식을 먹이는 것을 우려해 ‘세계에서 가장 큰 동물’ 항목을 삭제했다.”면서 “‘몸길이가 긴 토끼’의 항목은 있지만 아직 심사 중”이라고 답했다. 베니는 히더 부부가 베니의 일상 사진과 신체 사이즈를 페이스 북에 올린 뒤 네티즌 사이에서는 인기 동물이 됐다. 한편 몸길이 1.2m, 몸무게 20㎏으로 ‘세계에서 가장 큰 토끼’의 타이틀을 가졌던 에이미는 지난 5월 심장마비로 세상을 떠났다. 서울신문 나우뉴스 송혜민 기자 huimin0217@seoul.co.kr 　 @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

400년 넘게 전 세계인의 사랑을 받아온 W. 셰익스피어의 ‘로미오 와 줄리엣’이 한국의 감미롭고 로맨틱한 뮤지컬 넘버와 만나 뮤지컬 ‘로미오 앤 줄리엣’으로 예술의 전당 오페라하우스 무대에 올랐다. ‘전 세계 최초 한국어 공연’이라는 타이틀 아래, 국내 배우들과 제작진이 의기투합해 만들어진 이번 공연은 지난 2월 세종문화회관 대극장에서 선보인 프랑스 오리지널 팀의 내한공연과 ‘닮은 듯 다르게’ 펼쳐졌다. 가장 먼저 기본적인 시놉시스는 같다. 아름다운 도시 베로나를 배경으로 몬테규 가의 아들 로미오와 캐플렛 가의 딸 줄리엣이 첫눈에 반해 사랑을 했고, 원수 집안이라는 벽을 넘지 못해 죽음을 맞이하는 새드엔딩(sad ending)이다. 뮤지컬 ‘로미오 앤 줄리엣’은 무엇보다 ‘레드 앤 블루’의 색채대비가 가장 눈길을 끈다. 몬태규 가는 블루로, 캐플릿 가는 레드로 극명하게 나눠져 한 눈에 두 가문 사이의 이해관계를 알아볼 수 있다. 이는 한국어 버전 공연이 프랑스 원작의 형식을 그래도 따랐다. 더욱이 상황에 따라 변하는 조명기법은 인물들의 심리상태나 갈등구조를 더욱 고조시켜 극에 빠져들 수 있도록 큰 역할을 했다. ‘로미오 앤 줄리엣’이 관객들을 매료시킬 수 있는 또 하나의 매력은 바로 무대장치. 배우들은 사전에 짜인 동선에 맞춰 직접 무대를 이동시키고 재조립하면서 한정된 무대를 보다 자유롭게 사용했다. 한국공연이 오리지널 공연에 비해 확연하게 달라진 점은 단연 극언어의 차이다. 프랑스어 공연은 별도 스크린에 띄워진 한국어 자막과 일일이 대조해봐야 한다는 번거로움이 있었다. 하지만 한국어 버전은 배우들의 연기만을 그대로 감상할 수 있어 공연 내내 깊게 몰입할 수 있다는 장점이 있다. 또 무대의 크기가 달라졌다는 부분도 극의 집중도를 높인다. 세종문화회관 대극장에 비해 규모가 작은 예술의 전당 오페라하우스에 올려진 ‘로미오 앤 줄리엣’의 세트는 화려하고 웅장하면서도 무대 위를 꽉 채워 더 큰 울림을 선사했다. 공연의 연출을 맡은 김덕남 연출가는 “한국 배우들의 연기하다보니 자연스럽게 한국적인 정서가 공연에 묻어나왔다.”면서 “공연의 몇몇 곡 순서를 바꾸거나 삭제했다.”고 원작 프랑스 공연과 한국 라이선스 공연의 차이점을 밝힌 바 있다. 또 프랑스 뮤지컬과 달리 한국 뮤지컬에는 ‘댄서’의 개념이 없어, 극중 등장하는 댄서들을 앙상블로 대체했다는 점도 원작과 차별화된다. 이들은 춤은 물론 노래까지 소화해 원작에서 볼 수 없는 새로운 재미를 선사했다. 사진제공 = 서울신문NTN DB서울신문NTN 김예나 기자 yeah@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

마약 투약 혐의를 받고 있는 가수 김지훈이 SBS ‘퀴즈 육감대결’에서도 출연분이 편집됐다. 12일 방송된 SBS ‘퀴즈! 육감대결’은 김지훈이 아내인 이종은씨와 팀을 이뤄 녹화를 마쳤지만 마약 투약 혐의로 사회적 물의를 일으킴에 따라 김지훈의 출연분을 삭제한 채 방송했다. ‘퀴즈! 육감대결’ 제작진은 이날 방송에 앞서 최근 마약 사건과 연루된 출연자가 있으나 사전 녹화된 프로그램인 만큼 일부 분량을 삭제해 방영한다고 공지를 내고 시청자들의 양해를 구했다. 그러나 프로그램의 성격상 전체 출연자들이 카메라에 잡히는 장면 등에서는 김지훈의 모습이 간혹 등장하기도 했다. 이에 앞서 김지훈 부부가 출연한 SBS ‘스타부부쇼 자기야’ 역시 지난 10일 방송분에서 이들의 출연 분량을 삭제한 바 있다. 한편 김지훈은 지난 1월 서울 강남의 한 클럽에서 엑스터시 한 알을 먹고 대마초를 피운 혐의로 체포됐지만 구속영장이 기각돼 귀가 조치됐다. 사진제공 = 김지훈 공식홈페이지 서울신문NTN 정병근 기자 oodless@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

지난 9일 오후 방송통신위원회 브리핑실. 방통위와 한국정보보호진흥원(KISA) 관계자들이 들어섰다. 최시중 방통위원장과 국내 주요 인터넷서비스업체(ISP) 대표들이 논의한 디도스(DDoS·분산서비스거부) 대응책을 설명하는 자리였다. 관심사는 악성코드에 감염된 좀비PC의 인터넷 연결을 강제로 차단하느냐였다. 방통위는 회의 전에 배포한 보도자료에서 강제 차단을 강구하고 있다고 밝혔다. 하지만 회의 후 “법적 근거가 희박하고, 소비자들의 반발이 우려된다.”며 강제 차단은 하지 않을 것이라고 말을 바꿨다. KISA 관계자에겐 악성코드의 특징과 심각성을 묻는 질문이 이어졌지만 “상당히 지능적이다.”는 말만 하고 자리를 떴다. 답답한 취재진들은 회의 참석차 방통위에 들른 안철수연구소의 김홍선 사장을 마이크 앞에 세웠다. 김 사장은 “이번 악성코드가 공격기능, 포맷기능, 스케줄기능 등으로 분화돼 있어 변종이 계속 이뤄지고 좀비PC 하드디스크를 파괴시킬 수 있다.”고 했다. 방통위와 KISA에서 할 말을 김 사장이 대신한 셈이었다. 우왕좌왕하는 정부의 뒷북대응이 대란을 키우고 있다. 인터넷 보안 업무가 국가정보원, 방통위, 행정안전부, 경찰청 등으로 분산돼 있어 컨트롤타워 기능은 애초부터 기대할 수 없었다. 국내 인터넷 보안과 관련된 가장 많은 정보와 인력을 확보하고 있는 국정원은 ‘북한 배후설’만 내놓았을 뿐 국민들에게 코드 분석 결과나 예방책 등은 제공해 주지 않았다. 민간 보안업체들은 공격 초기부터 악성코드의 변종을 분석해 냈으나, 경찰청은 “변종이 아니다.”고 묵살했다. KISA는 “분석중”이라는 말만 되뇌었다. 안철수연구소는 지난 9일 새벽에 악성코드의 스케줄 기능을 해독, 3차 공격 대상 7개 사이트를 밝혔으나 정부는 오후 6시 실제 공격이 일어나고서야 이 예언을 실감했다. 특히 안철수연구소는 9일 새벽 86개 사이트에 좀비PC의 하드디스크를 망가뜨리는 파일 삭제 기능이 있는 파일이 숨겨져 있다고 각 국가기관에 통보했다. KISA는 위험 예고 등의 조치를 취하지 않고 일단 사이트 접속을 차단하는 선에서 그쳤다. 국정원, 경찰, KISA, 민간 업체가 힘을 모아 이 파일을 분석해 냈다면 10일 0시부터 진행된 좀비PC의 자폭 시간 규명도 훨씬 빨라졌을 것이다. 국가정보원이 이번 테러의 주범으로 밝힌 86개 사이트 인터넷 프로토콜(IP)도 결국은 안철수연구소가 통보한 것이다. 국가정보원과 경찰청은 10일 이 86개 IP를 통해 디도스 공격이 이뤄졌다고 밝혔다. 하지만 방통위와 KISA는 악성코드를 유포한 숙주 IP 5개를 발견해 차단했다고 밝혔다. 확인 결과 실제로 디도스 공격을 유발한 악성코드를 퍼트린 숙주 IP는 5개였고, 86개 IP는 파일을 파괴하는 악성코드를 숨겨놓은 것이었다. 지난 4일에는 미국에서 유사한 디도스 공격이 있었고, 국내에서도 조짐이 보였다. 방통위 관계자는 “미약한 디도스 공격은 1년에도 수십건씩 발생해 크게 신경쓰지 않았다.”고 말했다. 7일 오후 6시부터 대규모 공습이 시작됐지만 정부는 8일 새벽 1시30분에야 인터넷 침해사고 경보단계 중 ‘주의’ 경보를 발령했다. 이때 파악된 좀비PC 2만여대의 인터넷 접속만 차단했어도 사태가 이처럼 커지지는 않았을 것이라는 게 전문가들의 지적이다. 이창구기자 window2@seoul.co.kr

‘얼굴 없는 테러에 대비하라.’ 분산서비스거부(DDoS) 공격이 연일 이어지면서 대기업들도 바짝 긴장하고 있다. 삼성그룹은 계열사 서버를 관리하는 과천·대덕·구미·서초 등 4곳의 데이터센터에 통신망 트래픽이 갑자기 늘어나는지 등을 지속적으로 체크하고 있다. 현재까지는 이상징후는 나타나지 않았다. 삼성전자는 부서별로 개인 컴퓨터(PC)의 바이러스 감염 여부를 확인하고, 의심스러운 메일은 열어보지 말고 바로 삭제하도록 지시하고 있다. 삼성물산은 모든 임직원이 PC의 날짜를 7월10일 이전으로 맞추도록 했다. DDoS 공격 악성코드에 감염된 PC(좀비 PC)에 생성된 악성코드가 7월10일 0시를 기점으로 하드디스크를 파괴하는 기능을 갖고 있기 때문이다. 현대중공업은 정보보안팀내에 전담팀을 구성해 대응하고 있다. 특히 서버에서 회사 차원의 업무 영역과 개인 인터넷망을 완전히 분리함으로써 ‘좀비 PC’ 발생에 의한 업무 피해를 원천적으로 차단하고 있다. 현대중공업은 하이닉스와 함께 국정원 사이버 안전센터·한국정보보호진흥원이 운영하는 ‘고도해킹 탐지시스템’을 도입해 해킹에 대비하고 있다. 현대·기아차는 직원 15명의 PC에서 좀비 바이러스가 발견됐지만 백신을 통해 긴급 치료했다. 포스코는 정보보호그룹 IT보안파트에서 전담팀을 가동해 피해 발생에 대비하고 있다. 기존 보안프로그램인 ‘바이러스 체이서’ 외에 V3 백신을 추가로 설치했다. LG전자도 방화벽을 새로 점검하고 바이러스 차단 프로그램을 업데이트한 뒤 상황을 주시하고 있다. 온라인몰은 수많은 고객이 전자거래를 이용하기 때문에 특히 긴장하고 있다. 롯데백화점은 DDoS치료 백신을 전사적으로 배포하고 사용방법을 공지하고 있다. GS홈쇼핑은 사내 PC 및 네트워크의 검사를 강화하고 있다. CJ오쇼핑은 유사시에는 우회 도메인을 사용하는 등의 방법으로 피해를 막을 수 있도록 준비하고 있다. 김성수 이영표기자 sskim@seoul.co.kr

한국과 미국의 최고 권력 심장부는 어떤 모습일까. 건물의 물리적인 상황뿐만 아니라 심장부의 작동방식이 궁금하다면 ‘청와대 vs 백악관’(개마고원 펴냄)에서 그 해답을 찾아도 되겠다. 한겨레 편집국 박찬수 부국장은 청와대 출입기자(2000~2002년), 워싱턴 특파원(2003~2006년)을 지내며, 보고 듣고 느낀 것들을 책에 고스란히 담았다. 궁중문화와 실용문화의 대비(위민관 vs 웨스트윙), 대통령 전용기의 비밀(코드 원 vs 에어포스 원), 최고 수준 경호팀의 아찔한 순간(육영수 피격 vs 케네디 암살), 대통령의 연설 방식(김대중의 ‘빌 게이츠’ vs 부시의 ‘악의 축’), 대통령이 접하는 최고급 정보(국정원의 일일 현안 보고 vs CIA 일일 브리핑), 대통령 인사권의 허와 실(낙하산 vs 스포일스 시스템) 등 저자가 건드린 분야는 청와대와 백악관에 대한 모든 것이라고 해도 지나치지 않을 정도다. 노무현 전 대통령의 서거를 계기로 추가하게 된 ‘정치 보복’, 정권 인수인계 원칙의 모순을 꼬집은 ‘삭제된 이메일 vs 복구된 휴지통’, 지나친 종교적 믿음이 국정 운영과 충돌할 수 있음을 보여 주는 사례 등은 현 정치의 맥락을 짚어 보는 데 도움을 준다. 대통령 참모들에게 전해 들은 이야기, 기사화하지 못한 뒷얘기 등도 담았다. 1만 3000원. 최여경기자 kid@seoul.co.kr