미국 텍사스주에서 부인,다섯 자녀와 살고 있는 존 실은 와초비아-비자 벅스(Buxx) 신용카드의 이번 달 청구서를 온라인으로 확인하고 눈을 의심했다.청구액 총계 란에 찍힌 숫자는 무려 17자리였다. 　우리 독자들은 감이 안 잡힐 것이다.적어본다. 　 　$23,148,855,308,184,500.00 　 　어떻게 읽을지 모르겠다고? 15일(현지시간) 이 소식을 전한 NBC계열 DFW 방송 인터넷판은 헛갈려 하는 독자들을 위해 친절하게 읽는 방법까지 알려줬다. 　 　2경 3148조 8553억 818만 4500달러. 　 　최근 원화 환율을 적용해 우리 돈으로 환산하면 3000경원 가까운 돈이다.미국의 재정적자가 1조달러를 넘었다는 소식이 엊그제 들렸으니 실은 2만배 정도가 넘는 돈을 펑펑 쓴 소비자란 얘기가 된다.또 세계 각국의 국내총생산(GDP)을 다 합쳐도 600조~700조달러이니 그보다 몇백배 많은 돈을 쓴 셈이다. 　　 　 　그는 지난 13일 유명 요리사 볼프강 퍽이 운영하는 레스토랑 ‘파이브 식스티’에서 피자 한 조각과 콜라 하나를 먹은 게 다였는데 이처럼 엄청난 액수가 찍혀 나온 것. 　더욱 놀라운 것은 실 말고도 다른 두 명의 피해자가 똑같은 액수의 청구서를 받아들고 기절할 뻔했다는 것.뉴햄스셔주의 조시 무친스키와 테네시주 멤피스의 제이슨 브라이언트는 주유소에서 담배 한 보루를 사기 위해 카드를 무심코 긁었다가 돈벼락(?)을 맞았는데 청구액까지 똑같았다. 　실은 “그 정도 돈이었으면 내가 볼프강 퍽 그 사람을 아예 소유했을 것 같네요.”라고 웃어제낀 뒤 “마음이 불편하긴 하지만 진짜로 내 돈을 몽땅 털릴 것 같지는 않네요.”라고 덧붙였다.아들은 그 정도 돈이면 뉴욕 양키스의 시즌 티켓을 통째로 사들일 수 있겠다고 농담했는데 자신은 이렇게 대꾸했단다.”아들아,양키스 구단을 아예 사들일 수 있단다.” 　그는 만난 적도 없는 볼프강 퍽과 접촉하려고 페이스북에 가입해 그가 코멘트할 수 있도록 친구로 가입했지만 아직까지 그와 접촉할 수 없었다. 　비자카드는 “일시적인 프로그램 에러로 빚어진 일”이라며 ‘”곧 정정돼 잘못 게시된 내용들은 삭제됐다.”고 밝혔다. 　 인터넷서울신문 임병선기자 bsnim@seoul.co.kr

하나 둘씩 만든 통장과 신용카드, 보안카드는 평소에 관리하기 쉽지않다.또 이들 카드를 넣어둔 지갑을 잃어버렸다면 더욱 난감하다. 　SK텔레콤이 휴대폰 안에 금융정보∙개인정보를 안전하게 저장∙관리하고, 금융생활에 필요한 기능을 제공하는 ‘모바일 금융다이어리’ 서비스를 16일부터 제공한다고 밝혔다. 　이 서비스는 금융거래에 필요한 보안카드·계좌번호·신용카드 등 다양한 개인정보를 휴대폰에 암호화해 저장하고 관리할 수 있는 가상 다이어리 서비스로, 외부 접근을 차단해야 하는 중요한 정보를 휴대폰 안에 안전하게 보관하는 데 유용하다. 　또 이 서비스는 국내 주요 금융회사 고객센터(57개)와 전화 연결해주는 기능이 있어, 지갑∙카드 분실시 금융회사 전화번호를 일일이 확인하는 번거로움 없이 신속하게 분실 신고를 할 수 있도록 도와준다. 　신용카드 사용시 수신되는 ‘사용내역 SMS’를 자동으로 정렬해 카드사용 일시·금액 등을 간편하게 확인할 수 있는 기능도 제공한다.적금∙예금∙할부 이자계산기, 비밀번호 자동 생성기 등 부가기능 등 금융생활에 필요한 다양한 기능도 별도로 있다. 　이 서비스는 중요한 개인정보를 담는 만큼 데이터 보안을 최우선에 두었다. 　이를 통해 저장되는 데이터는 한국정보보호진흥원(KISA)에서 제공하는 공공기관용 보안알고리즘(SEED)을 사용해 자동으로 암호화 되며, 별도의 온라인 서버에 저장되는 것이 아닌 본인 휴대폰에만 저장돼 외부 해킹 가능성을 차단했다. 　또 입력 비밀번호를 5회 이상 틀리면 서비스에 저장된 모든 개인정보가 자동으로 삭제되도록 설계돼 있어 휴대폰 분실에도 개인정보를 안전하게 지킬 수 있다.이 서비스는 다운로드형 콘텐츠로 최초 1회 다운로드를 통해 휴대폰에 서비스를 저장하면, 이후에는 무선인터넷 접속없이 사용이 가능하다. 　전용프로그램(VM)은 휴대전화 **456+Nate로 접속해 다운로드 할 수 있으며, 최초 1회 3천원의 정보이용료가 발생한다. 인터넷서울신문 맹수열기자 guns@seoul.co.kr

　지난 7일 시작된 ‘디도스(DDoS) 공습’이 1주일간의 혼란 끝에 마무리 단계에 접어들었다.정부는 14일 이번 인터넷 침해사고의 ‘주의’ 경보를 ‘관심’ 등급으로 한단계 낮췄다.이번 DDoS 사태는 ‘대란’이란 단어를 사용하기 부끄러울 정도로 이미 알려진 고전적인 인터넷 공격 수법이었다.1차 피해는 어쩔 수 없다하더라도 PC 사용자들이 백신을 패치해 두고 곧바로 치료했더라면 피해를 많이 줄였을 것이란 지적이다. 　누가 잘하고 잘못한 것일까.언론은 연일 국가기관이 허둥댔다고 하지만 이곳을 탓할 일이 아니다.공격시기와 대상을 정확하게 예측했다는 민간 보안업체들만의 공치사도 아니다.보안업체들은 언제나 치료약인 백신을 연구·개발하고 파는 기업이다.정부와 기업은 대처하는 방식이 엄연히 다르다.이번 사태의 중심에 섰던 한국정보보호진흥원(KISA) 직원들을 통해 ‘디도스 공격 3일의 순간’을 점검해 본다. 　 ●발생 첫날 　DDoS 공습이 처음 시작된 시간은 지난 7일 오후 6시44분. 　KISA의 인터넷침해사고 대응지원센터 상황실에 유해 트래픽을 수반하는 ‘분산서비스 거부공격(DDoS)’이 시작된 정황이 포착됐다.곧바로 청와대 등 국내 주요 사이트에는 인터넷 접속이 지연되거나 접속이 되지 않았다. 　KISA가 지난 해 20억원을 들여 시범적으로 구축한 DDoS 대응체계 시스템이 이를 먼저 탐지했다.불행 중 다행이었다.KISA내의 다른 시스템은 ‘1·25 대란’ 직후인 2003년 구축돼 다소 낙후됐지만 이 시스템 덕분에 보다 일찍 DDoS 공격의 감지가 가능했다. 　보안요원들은 곧바로 악성코드에 감염된 중간PC인 ‘좀비 PC’를 확보하기 위해 KT 등 인터넷서비스사업자(ISP)들과의 교신을 시작했다.DDoS 공격은 특정 웹 사이트의 접속만을 어렵게 한다는 점에서 인터넷 접속 자체를 불가능하게 했던 ‘1·25 대란’과는 확연히 다른 것이다.그렇지만 보안요원들이 직감한 전개 상황은 심상치 않았다. 그동안 이와 비슷한 DDoS 공격이 수십차례 있었지만 이번만은 그 강도가 예사롭지 않았기 때문이다. 　KISA는 곧바로 인터넷 침해사고 대응인력 40여명 전원을 긴급 소집했다. “오랜만에 일찍 퇴근해 9시쯤 집에 도착할 즈음이었습니다.상황실로 나오라는 전화를 받은 뒤 지금까지 집에 못들어 갔어요.” 박성우 연구원의 말이다.그는 1주일간 사무실에서 쪽잠을 자며 해킹과 싸워왔다. 　이어 2시간여가 지난 오후 9시쯤,보안요원들은 ‘좀비PC’를 통해 원격으로 악성 행위와 연관된 파일을 확보, 백신업체에 전달하고 또다른 분석에 들어갔다.DDoS 공격의 추이와 변화를 살폈고, 악성코드를 분석해 이후 움직임을 주시하고 백신업체들과 공조 체제를 유지해 나갔다.하지만 시간이 흐를수록 피해가 커져 긴장감은 더했다. 수년전 ‘1·25 대란’을 겪은 베테랑들도 대책 마련에 고심을 거듭했다.인터넷 홈페이지를 기반으로 하는 기업들이 이로 인해 매출에 직격탄을 받게 되면 비난의 화살은 정부 기관으로 올 게 뻔하기 때문이다. 　 ●발생 이틀째 　8일 오전 2시40분,상황은 더 나빠지고 있었다. 공격을 받은 국내 12개 사이트 중 일부 민간 사이트는 트래픽 분산에 성공해 홈페이지 접속이 가능했지만, 공공기관 사이트는 트래픽이 점차 증가해 홈페이지 접속이 어려웠다.DDoS에 대한 모니터링은 물론 대응을 해오던 KISA는 방송통신위원회와 협의 후 ‘주의’ 경보를 발령했다. 정보보호 알림이서비스 문자와 ‘네이트온’ 팝업 창에 주의 사항을 공지했다. 　하지만 하루종일 주요 인터넷의 마비사태는 지속됐다.청와대·국가정보원 사이트,언론사 홈페이지에서도 상황은 호전되지 않았다.이날은 피말리는 사투를 치렀다. 　저녁 무렵.전날 저녁에 시작된 주요 정부기관, 언론사 등에서 발생한 1차 DDoS 공격은 하루를 넘기면서 끝나는 듯했다. 해당 사이트의 트래픽이 현저히 감소된 것도 확인됐다. 피해 사이트도 대부분 복구됐다. 　그러나 안심하는 순간,또다른 ‘변종 악성코드’를 통한 움직임이 포착됐다.모니터를 바라보던 보안요원들의 얼굴엔 또다시 긴장감이 엄습했다.DDoS 공격 형태가 계속 바뀌고 악성코드는 새로 생겨나고···. 막는 것보단 상황에 따라 조치를 취하는 수밖에 없었다. 　저녁 6시쯤 드디어 알려진대로 16개 사이트를 대상으로 한 2차 공격이 감행됐다. KISA는 곧바로 이 사실을 고지했다.도시락을 먹으며 이어진 밤샘 작업 이틀째. 9일 새벽을 지나 아침까지 눈코 뜰새 없는 숨막힌 대응 체계의 가동은 계속됐다. 　 ●발생 3일째 　9일 오전 10시쯤. 방통위와 KISA는 KT 등 ISP들의 대응조치 강화를 추진한다고 발표했다. ISP 등에서 파악하고 있는 DDoS 공격 유발 PC가 인터넷에 접속하려는 경우 먼저 DDoS 백신을 실행한 이후에 인터넷 접속이 가능하도록 ISP가 제공토록 요청했다. 오후 2시 30분에는 ‘주요 ISP 임원급 회의’도 가졌다. 　이날 저녁, 3차 공격에 대한 예상이 있었지만 트래픽의 큰 이상 징후는 없이 지나갔다. 　이 분위기도 잠시. 밤 11시40분쯤 KISA는 ‘좀비 PC’가 스스로 하드디스크를 삭제할 가능성이 있다며 PC사용자들이 주의해야 한다는 내용을 긴급 발표했다. 상황은 더 긴박해졌다. 대응센터의 상황실내 TV 화면에 ‘좀비 PC속 시한폭탄’ 속보가 계속 뜨는 가운데, 이 날 자정을 지나 0시 20분 첫 신고가 들어왔다. “PC 작업하다가 먹통, 마우스 및 키보드 작동 불능=>재부팅 하였으나 부팅 안됨”. 　이같은 내용은 10일 새벽 1시까지 3건 접수됐다. 다행히 아침 9시까지 시간대별 접수 건수는 낮았다. PC이용자가 사무실에 출근해 PC를 켜는 오전 9시부터 신고는 증가했지만 우려할 만한 상황은 피해갔다. 　 ●‘공습’은 끝났건만···. 　1주일간의 대응 기간에 KISA로선 아쉬운 대목이 많다.지난 5일 미국 사이트에 대한 한국 인터넷주소(IP)의 DDoS 공격을 차단한 미국의 웹 호스팅 업체에 국내 공격자 PC의 접속 기록을 요청했으나 해당 업체가 협조를 안하는 바람에 초기 대응시기를 놓쳤다. 　KISA는 DDoS 공격이 시작된 7일 오후 9시쯤에야 ‘좀비 PC’로부터 샘플을 채취해 보안업체들에 전달했다.미국측의 협조가 있었다면 1∼2일 빨리 대응해 이번 사태를 막을 수 있었을 것이란 짐작이다. 6개 백신업체는 8일 낮 12시쯤 백신 업데이트를 끝냈지만 사태는 커진 뒤였다. 　이번 사태를 직접 겪은 KISA의 보안요원들은 “DDoS 공습처럼 전문 기관만으로는 인터넷 공격 피해를 줄이기 힘든 만큼 이 기회에 예산이 듬뿍 확보되고,개인이든 중소기업이든 보안의식이 높았으면 한다.”고 이구동성으로 주문했다.보안 선진국의 경우 정부 IT 예산의 5∼12%를 보안분야에 쓰지만 우리는 1%도 안되는 것이 현실이다. 　보안직원들은 민간의 대응이 빨랐다는 지적에는 서운한 감을 가졌다.정부기관과 업체는 기본적으로 대응 전략이 많이 다르다고 했다. 또한 KISA나 국가정보원, 검·경찰은 큰 그림을 컨트롤 하고,이 단계에서 관련 업체도 참여해 의견을 나누면서 대응 방안을 내놓았다. 안철수연구소측도 13일 “악성코드 분석때 키워드를 찾기 어려웠는데, KISA·국정원의 도움으로 몇 가지 키워드를 잡았고, 샘플도 몇 개 받았다.”면서 “하드 손상파일 분석도 시간적인 분석에 대한 검증이 어려웠는데, 국정원에서 0시에 작동하는 것 같다고 해 확신을 가졌다.”고 밝혔다. 인터넷서울신문 최영훈기자 taiji@seoul.co.kr

중앙행정기관의 주요 정보를 총괄 관리하는 정부통합전산센터가 허술한 보안관리와 특혜성 인사, 예산낭비 등 총체적 부실 상태인 것으로 파악됐다. 사이버 테러를 막기 위한 정부 내부 정보 보안망에 구멍이 뚫려 있다는 지적이 제기되고 있다. 13일 서울신문이 입수한 행정안전부의 ‘정부통합전산센터 감사결과 처분요구서’에 따르면 지난해 말 대전·광주 정부통합전산센터 감사 결과 2006~2008년 21건의 위법사례가 적발돼 무더기 시정조치를 받은 것으로 확인됐다. 대전·광주 정부통합전산센터는 국정시책인 전자정부의 통합망과 통신망, 40개 정부기관의 정보전산, 보안 등을 총괄적으로 관리하고 있다. 가장 많이 지적된 문제는 보안이었다. 정부통합전산센터는 지난 20 07년 전산 시스템의 유지보수와 위탁운영에 따른 기술자 87명을 영입하는 과정에서 계약용역업체가 제출한 인력의 이력서, 경력, 재직증명서, 기술등급에 대한 확인 검증 없이 계약을 체결했다. 정보유출에 안이하게 대응했다는 지적을 받았다. 특히 국가정보원법상 국가보안등급이 ‘가급’으로 분류돼 있는 대전정부통합전산센터는 지난해 4월 디지털예산회계시스템 위탁 인력에 대해 별도의 출입통제 절차 없이 방치했다. 심지어 지난해 말에는 저장 내용을 삭제하지 않은 채 하드디스크를 외부로 반출하다 적발되기도 했다. 이와 함께 행안부는 2007년 정보처리장치 관련 업체 선정과정에서 전산센터가 가격 비교 없이 특정업체와 계약하고, 불필요한 행사에 대해 수의계약을 체결하는 등 예산을 방만하게 쓴 사실도 적발했다. 행안부 정보담당 관계자는 “일급 대외비가 노출되면 엄청난 국가적 손실이 발생할 것”이라며 “특히 납세, 주민등록 시스템 등 민원 업무망 마비로 초래되는 사회적 비용과 불편을 감당하기 힘들 것”이라고 우려했다. 강주리기자 jurik@seoul.co.kr

정부가 의약품을 둘러싼 뿌리 깊은 ‘검은 뒷거래’에 칼을 대기 시작했다. 정부는 유통질서를 문란케 하는 의약품의 약가를 인하하는 내용의 고시를 다음달부터 시행할 계획이다. 리베이트가 적발된 제약사의 해당 제품에 대해 가격을 강제로 20~40% 낮추는 방안이다. 그러나 수십년간 계속된 리베이트 관행이 이번 제도 시행으로 단번에 사라질 것이라고 예상하는 이는 많지 않다. 추가적으로 필요한 의약품 리베이트 근절대책을 짚어봤다. 의약품 리베이트 관행은 국내 의료계 역사와 궤를 같이한다. 30~40년의 긴 기간을 거치면서 수많은 뒷거래 방법이 생겨났다. 가장 잘 알려진 것은 공급 계약을 맺은 의약품 약가의 일부를 병원이나 의사에게 제공하는 방식이다. 특히 건강보험이 적용되지 않는 비만치료제, 발기부전치료제 등 ‘비급여 약제’에 대한 리베이트는 제약업계 영업사원들 사이에서는 공공연한 비밀이다. 건강보험 처방 기록이 남지 않아 뒷거래 내역을 확인하기가 쉽지 않기 때문이다. 실제로 최근 대기업 계열의 D제약사 지점 영업사원이 비만치료제를 병·의원에 공급하는 과정에서 약가의 10~20% 수준의 리베이트를 제공하다 적발되기도 했다. 심지어 새로운 의약품을 출시하는 과정에서는 약가 전액을 리베이트로 제공하는 ‘100대 100’ 전략이 동원되기도 한다. 한 중견 제약사 영업사원은 “신제품 출시 초기에 실적을 바짝 올리려고 약가 전액을 제공하는 사례가 종종 있다.”면서 “서로 쉬쉬하지만 제약업계 내부적으로는 이미 다 알려진 방법”이라고 조심스럽게 말했다. ●공공연한 비밀 ‘의약품 리베이트’ 시판 후 조사(PMS)는 법의 한계를 아슬아슬하게 넘나드는 리베이트 수단으로 활용되고 있다. PMS는 제약사가 약을 출시한 뒤 4~6년이 지나 안전성과 효능 조사를 위해 의사에게 임상 데이터를 요청하는 제도다. 그런데 이 과정에서 기준 건수를 넘은 조사비를 리베이트로 제공하는 사례가 많다. 적게는 수백만원에서 수천만원이 오간다. PMS를 이용해 금품을 받은 의사 41명이 지난 3월 서울지방경찰청에 적발돼 보건복지가족부로부터 1개월 자격정지 처분을 받기도 했다. 최근에는 감시의 눈길을 피하는 신종수법까지 속속 등장하고 있다. 과거에는 의사처방이 필요한 전문의약품을 제공하는 과정에서 처방이 불필요한 일반의약품을 병원에 리베이트로 제공하는 사례가 많았지만, 지난해부터 전문약과 일반약의 거래내역을 보고하는 제도가 마련되자 최근에는 의약외품으로 대신 제공하는 사례가 등장했다. 또 불법거래 내역을 남기지 않기 위해 제약사의 계열사나 홍보기획사를 통해 상품권을 증정하거나 골프 접대를 하는 사례도 생겼다. 한 제약업계 관계자는 “정부가 의약품정보시스템을 구축해 전문약과 일반약 거래내역을 감시하자 신종수법이 등장하고 있다.”면서 “비밀스러운 내부거래를 알아내기가 쉽지 않을 것”이라고 말했다. ●의사·제약사 ‘갑을관계’서 비롯 의약품 리베이트는 제약사가 절대로 벗어나지 못하는 이른바 ‘갑을(甲乙)관계’에서 비롯됐다. 감시제도를 아무리 많이 만들어내도 의사의 처방을 많이 얻어내려면 ‘갑’인 의사의 눈치를 볼 수밖에 없다. 정부가 리베이트에 연루된 제약사 제품의 약가를 인하해도 한계가 존재하는 것이다. 중·소형 제약사를 중심으로 ‘인하된 약가만큼 더 팔자.’는 쪽으로 전략을 선회할 가능성이 높다는 관측도 나온다. 한국제약협회, 다국적의약산업협회 등 제약업계는 정부의 감시와 규제가 강화되자 최근 자정결의 행사를 가졌지만 대한의사협회와 병원협회는 “전시성 행사에 불과하다.”며 불참했다. 전문가들은 의약품 리베이트 관행의 근본적인 해결을 위해 의료인 처벌조항 강화가 시급하다고 지적한다. 현행법상 의료인이 금품 수수행위를 하다 적발될 경우 단 2개월의 자격정지 처분을 받게 돼 있다. 검찰에서 기소유예처분을 내릴 경우 처벌기간은 1개월로 경감된다. 자격정지 처분을 3회 이상 받아야 면허가 취소된다. 그러나 리베이트가 적발돼 행정처분을 받은 의사는 2001년 이후 153명에 불과하다. 2007~2008년에는 단 한명도 면허정지처분을 받은 사례가 없다. 복지부는 처벌기간 경감 조항 삭제를 추진하고 있지만 대폭적인 처벌 강화방안은 의료단체의 반발로 추진이 쉽지 않은 상태다. 다만 민주당 박은수 의원이 지난달 “의사와 약사가 의약품 구매와 관련해 부당한 금품을 제공받을 경우 면허정지 처분을 강화해야 한다.”며 의료법·약사법 개정안을 국회에 제출해 주목된다. 의료인의 자격정지 처분을 최대 1년 이내로 늘리는 것이 골자다. 시민사회단체는 고질적인 리베이트 사슬을 끊어내기 위해 ‘성분명 처방제도’ 도입이 절실하다고 지적한다. 성분명 처방이란 의사가 처방전을 작성할 때 특정 제약사의 상품명이 아닌 의약품의 성분을 기재해 환자나 약사가 약의 브랜드를 결정할 수 있도록 한 것을 말한다. 자연스럽게 약의 선택권이 분산되기 때문에 제약사가 리베이트를 제공할 여지가 사라지게 된다. 단, 약사에 대한 리베이트가 확대될 소지가 있어 의약품 유통거래 감시체계 강화 및 리베이트 처벌조항 강화 등의 보완대책이 우선적으로 뒷받침돼야 한다는 것이 전문가들의 견해다. ●“성분명 처방 도입” 목소리도 반면 대한의사협회 등 의료계 단체는 의사의 정상적인 처방권이 훼손돼 환자들이 피해를 입을 수 있다며 정면으로 반발하고 있다. 정부는 최근까지 국립의료원 등 공공의료기관을 통해 시범사업을 시행, 조심스럽게 효과를 검증하고 있다. 건강세상네트워크 김창보 정책위원장은 “성분명 처방을 도입하지 못한 것이 의약분업제도를 반쪽짜리 정책으로 전락하게 만들었다.”면서 “의료인에 대한 로비가 줄어들게 되면 그것이 곧 근본적인 리베이트 근절로 직결된다.”고 말했다. 정현용기자 junghy77@seoul.co.kr

‘세계에서 가장 큰 토끼’로 유명한 ‘에이미’의 뒤를 잇는 또 하나의 대형토끼가 공개됐다. ‘베니’라는 이름을 가진 이 토끼는 몸무게 10㎏, 몸길이 85㎝의 플레미시 종 대형토끼다. 주인인 히더 부부가 1년 전 동물농장에서 데려다 기른 베니는 귀 길이만 20cm에 달하는 거구의 토끼지만, 성격이 온순하고 사람과 어울리는 것을 좋아한다. 베니는 매 주 50파운드(약 10만원)어치의 사료를 먹어치우지만, 가족들이 가장 좋아하는 애완동물이다. 히더 부부는 “베니의 몸무게와 몸길이는 기네스 세계기록협회의 엄격한 확인절차를 거친 ‘공식 기록’이며, ‘세계에서 가장 큰 토끼’임이 틀림없다.”고 말했다. 그러나 기네스 기록협회 관계자는 “현재 우리 협회는 동물 주인들이 세계기록 타이틀을 위해 동물에게 과하게 음식을 먹이는 것을 우려해 ‘세계에서 가장 큰 동물’ 항목을 삭제했다.”면서 “‘몸길이가 긴 토끼’의 항목은 있지만 아직 심사 중”이라고 답했다. 베니는 히더 부부가 베니의 일상 사진과 신체 사이즈를 페이스 북에 올린 뒤 네티즌 사이에서는 인기 동물이 됐다. 한편 몸길이 1.2m, 몸무게 20㎏으로 ‘세계에서 가장 큰 토끼’의 타이틀을 가졌던 에이미는 지난 5월 심장마비로 세상을 떠났다. 서울신문 나우뉴스 송혜민 기자 huimin0217@seoul.co.kr 　 @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

400년 넘게 전 세계인의 사랑을 받아온 W. 셰익스피어의 ‘로미오 와 줄리엣’이 한국의 감미롭고 로맨틱한 뮤지컬 넘버와 만나 뮤지컬 ‘로미오 앤 줄리엣’으로 예술의 전당 오페라하우스 무대에 올랐다. ‘전 세계 최초 한국어 공연’이라는 타이틀 아래, 국내 배우들과 제작진이 의기투합해 만들어진 이번 공연은 지난 2월 세종문화회관 대극장에서 선보인 프랑스 오리지널 팀의 내한공연과 ‘닮은 듯 다르게’ 펼쳐졌다. 가장 먼저 기본적인 시놉시스는 같다. 아름다운 도시 베로나를 배경으로 몬테규 가의 아들 로미오와 캐플렛 가의 딸 줄리엣이 첫눈에 반해 사랑을 했고, 원수 집안이라는 벽을 넘지 못해 죽음을 맞이하는 새드엔딩(sad ending)이다. 뮤지컬 ‘로미오 앤 줄리엣’은 무엇보다 ‘레드 앤 블루’의 색채대비가 가장 눈길을 끈다. 몬태규 가는 블루로, 캐플릿 가는 레드로 극명하게 나눠져 한 눈에 두 가문 사이의 이해관계를 알아볼 수 있다. 이는 한국어 버전 공연이 프랑스 원작의 형식을 그래도 따랐다. 더욱이 상황에 따라 변하는 조명기법은 인물들의 심리상태나 갈등구조를 더욱 고조시켜 극에 빠져들 수 있도록 큰 역할을 했다. ‘로미오 앤 줄리엣’이 관객들을 매료시킬 수 있는 또 하나의 매력은 바로 무대장치. 배우들은 사전에 짜인 동선에 맞춰 직접 무대를 이동시키고 재조립하면서 한정된 무대를 보다 자유롭게 사용했다. 한국공연이 오리지널 공연에 비해 확연하게 달라진 점은 단연 극언어의 차이다. 프랑스어 공연은 별도 스크린에 띄워진 한국어 자막과 일일이 대조해봐야 한다는 번거로움이 있었다. 하지만 한국어 버전은 배우들의 연기만을 그대로 감상할 수 있어 공연 내내 깊게 몰입할 수 있다는 장점이 있다. 또 무대의 크기가 달라졌다는 부분도 극의 집중도를 높인다. 세종문화회관 대극장에 비해 규모가 작은 예술의 전당 오페라하우스에 올려진 ‘로미오 앤 줄리엣’의 세트는 화려하고 웅장하면서도 무대 위를 꽉 채워 더 큰 울림을 선사했다. 공연의 연출을 맡은 김덕남 연출가는 “한국 배우들의 연기하다보니 자연스럽게 한국적인 정서가 공연에 묻어나왔다.”면서 “공연의 몇몇 곡 순서를 바꾸거나 삭제했다.”고 원작 프랑스 공연과 한국 라이선스 공연의 차이점을 밝힌 바 있다. 또 프랑스 뮤지컬과 달리 한국 뮤지컬에는 ‘댄서’의 개념이 없어, 극중 등장하는 댄서들을 앙상블로 대체했다는 점도 원작과 차별화된다. 이들은 춤은 물론 노래까지 소화해 원작에서 볼 수 없는 새로운 재미를 선사했다. 사진제공 = 서울신문NTN DB서울신문NTN 김예나 기자 yeah@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

마약 투약 혐의를 받고 있는 가수 김지훈이 SBS ‘퀴즈 육감대결’에서도 출연분이 편집됐다. 12일 방송된 SBS ‘퀴즈! 육감대결’은 김지훈이 아내인 이종은씨와 팀을 이뤄 녹화를 마쳤지만 마약 투약 혐의로 사회적 물의를 일으킴에 따라 김지훈의 출연분을 삭제한 채 방송했다. ‘퀴즈! 육감대결’ 제작진은 이날 방송에 앞서 최근 마약 사건과 연루된 출연자가 있으나 사전 녹화된 프로그램인 만큼 일부 분량을 삭제해 방영한다고 공지를 내고 시청자들의 양해를 구했다. 그러나 프로그램의 성격상 전체 출연자들이 카메라에 잡히는 장면 등에서는 김지훈의 모습이 간혹 등장하기도 했다. 이에 앞서 김지훈 부부가 출연한 SBS ‘스타부부쇼 자기야’ 역시 지난 10일 방송분에서 이들의 출연 분량을 삭제한 바 있다. 한편 김지훈은 지난 1월 서울 강남의 한 클럽에서 엑스터시 한 알을 먹고 대마초를 피운 혐의로 체포됐지만 구속영장이 기각돼 귀가 조치됐다. 사진제공 = 김지훈 공식홈페이지 서울신문NTN 정병근 기자 oodless@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

지난 9일 오후 방송통신위원회 브리핑실. 방통위와 한국정보보호진흥원(KISA) 관계자들이 들어섰다. 최시중 방통위원장과 국내 주요 인터넷서비스업체(ISP) 대표들이 논의한 디도스(DDoS·분산서비스거부) 대응책을 설명하는 자리였다. 관심사는 악성코드에 감염된 좀비PC의 인터넷 연결을 강제로 차단하느냐였다. 방통위는 회의 전에 배포한 보도자료에서 강제 차단을 강구하고 있다고 밝혔다. 하지만 회의 후 “법적 근거가 희박하고, 소비자들의 반발이 우려된다.”며 강제 차단은 하지 않을 것이라고 말을 바꿨다. KISA 관계자에겐 악성코드의 특징과 심각성을 묻는 질문이 이어졌지만 “상당히 지능적이다.”는 말만 하고 자리를 떴다. 답답한 취재진들은 회의 참석차 방통위에 들른 안철수연구소의 김홍선 사장을 마이크 앞에 세웠다. 김 사장은 “이번 악성코드가 공격기능, 포맷기능, 스케줄기능 등으로 분화돼 있어 변종이 계속 이뤄지고 좀비PC 하드디스크를 파괴시킬 수 있다.”고 했다. 방통위와 KISA에서 할 말을 김 사장이 대신한 셈이었다. 우왕좌왕하는 정부의 뒷북대응이 대란을 키우고 있다. 인터넷 보안 업무가 국가정보원, 방통위, 행정안전부, 경찰청 등으로 분산돼 있어 컨트롤타워 기능은 애초부터 기대할 수 없었다. 국내 인터넷 보안과 관련된 가장 많은 정보와 인력을 확보하고 있는 국정원은 ‘북한 배후설’만 내놓았을 뿐 국민들에게 코드 분석 결과나 예방책 등은 제공해 주지 않았다. 민간 보안업체들은 공격 초기부터 악성코드의 변종을 분석해 냈으나, 경찰청은 “변종이 아니다.”고 묵살했다. KISA는 “분석중”이라는 말만 되뇌었다. 안철수연구소는 지난 9일 새벽에 악성코드의 스케줄 기능을 해독, 3차 공격 대상 7개 사이트를 밝혔으나 정부는 오후 6시 실제 공격이 일어나고서야 이 예언을 실감했다. 특히 안철수연구소는 9일 새벽 86개 사이트에 좀비PC의 하드디스크를 망가뜨리는 파일 삭제 기능이 있는 파일이 숨겨져 있다고 각 국가기관에 통보했다. KISA는 위험 예고 등의 조치를 취하지 않고 일단 사이트 접속을 차단하는 선에서 그쳤다. 국정원, 경찰, KISA, 민간 업체가 힘을 모아 이 파일을 분석해 냈다면 10일 0시부터 진행된 좀비PC의 자폭 시간 규명도 훨씬 빨라졌을 것이다. 국가정보원이 이번 테러의 주범으로 밝힌 86개 사이트 인터넷 프로토콜(IP)도 결국은 안철수연구소가 통보한 것이다. 국가정보원과 경찰청은 10일 이 86개 IP를 통해 디도스 공격이 이뤄졌다고 밝혔다. 하지만 방통위와 KISA는 악성코드를 유포한 숙주 IP 5개를 발견해 차단했다고 밝혔다. 확인 결과 실제로 디도스 공격을 유발한 악성코드를 퍼트린 숙주 IP는 5개였고, 86개 IP는 파일을 파괴하는 악성코드를 숨겨놓은 것이었다. 지난 4일에는 미국에서 유사한 디도스 공격이 있었고, 국내에서도 조짐이 보였다. 방통위 관계자는 “미약한 디도스 공격은 1년에도 수십건씩 발생해 크게 신경쓰지 않았다.”고 말했다. 7일 오후 6시부터 대규모 공습이 시작됐지만 정부는 8일 새벽 1시30분에야 인터넷 침해사고 경보단계 중 ‘주의’ 경보를 발령했다. 이때 파악된 좀비PC 2만여대의 인터넷 접속만 차단했어도 사태가 이처럼 커지지는 않았을 것이라는 게 전문가들의 지적이다. 이창구기자 window2@seoul.co.kr

이번 분산서비스거부(DDoS)공격에 진보된 기술이 사용되기는 했지만 컴퓨터 사용자의 보안의식 부재와 액티브X 남용도 화를 키웠다. 디도스 공격이 계속되자 KT와 SK브로드밴드 등 초고속인터넷 업체들은 지난 9일 가입자 중 악성코드에 감염된 사용자들에게 인터넷 접속이 되면 감염사실을 알리는 경고문구와 백신프로그램을 내려받으라는 팝업창을 띄었다. 이마저도 모자라 개별적으로 고객들이 백신을 내려받은 뒤 검사해야 한다고 안내전화까지 했다. 하지만 이같은 경고에도 불구하고 KT가입자 8600여명 중 백신치료를 한 가입자는 2300여명에 불과했다. 전화 등으로 경고한 SK브로드밴드 가입자 405명 중에서는 불과 3명만 악성코드를 치료했다. 이날 자정 악성코드가 PC의 하드디스크를 삭제할 수 있다는 경고를 듣고서 그때서야 부랴부랴 백신프로그램 등을 내려받은 경우가 많았다. PC에 백신프로그램을 사용하지 않은 경우도 많았고 설치했더라도 최신 버전으로 업데이트를 하지 않아 있으나마나한 경우도 적지 않다. 김홍선 안철수연구소 사장은 “악성코드에 감염된 좀비PC 사용자가 백신 업데이트를 하지 않아도 지금까지 본인에게 피해가 없었다는 점이 보안의식 부재로 이어졌다.”면서 “이런 보안의식 부재가 더 큰 피해 상황을 불러올 수도 있다.”고 말했다. 여기에 초고속인터넷 비중이 높아 적은 PC만으로도 디도스공격을 일으킬 수 있다는 점과 개인간 파일을 주고 받는 P2P 사이트 사용이 많다는 점도 디도스공격의 또다른 원인으로 꼽히고 있다. 보안 업계와 인터넷 관련 업계 전문가들은 국내 웹사이트들이 마이크로소프트(MS)의 ‘액티브X’에 의존하고 있기 때문이라고 입을 모은다. 액티브X는 웹브라우저에서 자동으로 소프트웨어를 설치하는 기술이다. 편리하지만 액티브X 등을 통해 웹사이트 관리자나 PC사용자 모르게 악성코드를 퍼뜨리는 용도로 악용될 수 있다. 보안에 취약해 외국에서는 우리나라만큼 많이 사용하지 않는다. 한 보안 관계자는 “보안에 취약한 액티브X를 많이 쓴다는 점에서는 우리나라는 해커가 좀비PC를 만드는데 최적의 조건을 제공하고 있다.”고 꼬집었다. 김효섭기자 newworld@seoul.co.kr

‘얼굴 없는 테러에 대비하라.’ 분산서비스거부(DDoS) 공격이 연일 이어지면서 대기업들도 바짝 긴장하고 있다. 삼성그룹은 계열사 서버를 관리하는 과천·대덕·구미·서초 등 4곳의 데이터센터에 통신망 트래픽이 갑자기 늘어나는지 등을 지속적으로 체크하고 있다. 현재까지는 이상징후는 나타나지 않았다. 삼성전자는 부서별로 개인 컴퓨터(PC)의 바이러스 감염 여부를 확인하고, 의심스러운 메일은 열어보지 말고 바로 삭제하도록 지시하고 있다. 삼성물산은 모든 임직원이 PC의 날짜를 7월10일 이전으로 맞추도록 했다. DDoS 공격 악성코드에 감염된 PC(좀비 PC)에 생성된 악성코드가 7월10일 0시를 기점으로 하드디스크를 파괴하는 기능을 갖고 있기 때문이다. 현대중공업은 정보보안팀내에 전담팀을 구성해 대응하고 있다. 특히 서버에서 회사 차원의 업무 영역과 개인 인터넷망을 완전히 분리함으로써 ‘좀비 PC’ 발생에 의한 업무 피해를 원천적으로 차단하고 있다. 현대중공업은 하이닉스와 함께 국정원 사이버 안전센터·한국정보보호진흥원이 운영하는 ‘고도해킹 탐지시스템’을 도입해 해킹에 대비하고 있다. 현대·기아차는 직원 15명의 PC에서 좀비 바이러스가 발견됐지만 백신을 통해 긴급 치료했다. 포스코는 정보보호그룹 IT보안파트에서 전담팀을 가동해 피해 발생에 대비하고 있다. 기존 보안프로그램인 ‘바이러스 체이서’ 외에 V3 백신을 추가로 설치했다. LG전자도 방화벽을 새로 점검하고 바이러스 차단 프로그램을 업데이트한 뒤 상황을 주시하고 있다. 온라인몰은 수많은 고객이 전자거래를 이용하기 때문에 특히 긴장하고 있다. 롯데백화점은 DDoS치료 백신을 전사적으로 배포하고 사용방법을 공지하고 있다. GS홈쇼핑은 사내 PC 및 네트워크의 검사를 강화하고 있다. CJ오쇼핑은 유사시에는 우회 도메인을 사용하는 등의 방법으로 피해를 막을 수 있도록 준비하고 있다. 김성수 이영표기자 sskim@seoul.co.kr

한국과 미국의 최고 권력 심장부는 어떤 모습일까. 건물의 물리적인 상황뿐만 아니라 심장부의 작동방식이 궁금하다면 ‘청와대 vs 백악관’(개마고원 펴냄)에서 그 해답을 찾아도 되겠다. 한겨레 편집국 박찬수 부국장은 청와대 출입기자(2000~2002년), 워싱턴 특파원(2003~2006년)을 지내며, 보고 듣고 느낀 것들을 책에 고스란히 담았다. 궁중문화와 실용문화의 대비(위민관 vs 웨스트윙), 대통령 전용기의 비밀(코드 원 vs 에어포스 원), 최고 수준 경호팀의 아찔한 순간(육영수 피격 vs 케네디 암살), 대통령의 연설 방식(김대중의 ‘빌 게이츠’ vs 부시의 ‘악의 축’), 대통령이 접하는 최고급 정보(국정원의 일일 현안 보고 vs CIA 일일 브리핑), 대통령 인사권의 허와 실(낙하산 vs 스포일스 시스템) 등 저자가 건드린 분야는 청와대와 백악관에 대한 모든 것이라고 해도 지나치지 않을 정도다. 노무현 전 대통령의 서거를 계기로 추가하게 된 ‘정치 보복’, 정권 인수인계 원칙의 모순을 꼬집은 ‘삭제된 이메일 vs 복구된 휴지통’, 지나친 종교적 믿음이 국정 운영과 충돌할 수 있음을 보여 주는 사례 등은 현 정치의 맥락을 짚어 보는 데 도움을 준다. 대통령 참모들에게 전해 들은 이야기, 기사화하지 못한 뒷얘기 등도 담았다. 1만 3000원. 최여경기자 kid@seoul.co.kr

인터넷 대란을 일으키고 있는 분산서비스거부(DDoS) 공격이 장기화될 조짐을 보이고 있다. 9일 저녁에도 3차 공격이 일어나 일부 사이트가 공격당했다. 공격을 실행하는 악성 코드가 여러 차례의 공격을 거치면서 다양한 형태의 변종으로 발전되는 데 비해 유포자나 해커를 추적하는 작업이 난항을 거듭하고 있기 때문이다. 방송통신위원회는 사태가 더 심각해지면 좀비PC의 인터넷 접속을 완전 차단하는 방안도 고려하고 있다. 실제 행정안전부 전자정부사이트 등 7개 사이트를 대상으로 한 3차 공격에서도 국민은행과 조선닷컴의 접속이 한동안 어려워지기도 했다. 다만 미리 3차 공격대상이 미리 알려져 회선을 늘리거나 우회경로를 설정하는 등 공격에 대비해 피해는 크지 않았다. 정부와 인터넷보안 업계에 따르면 디도스 공격을 주도하는 악성코드는 사전에 공격 시간 및 공격 대상 등이 정교하게 짜여져 있고 공격기능, 다운로드 기능을 분담하는 여러개의 파일로 구성된 데다 백신이나 보안벽에 막힐 경우 스스로를 변종시키는 능력을 가졌다. 이번 악성코드는 10일 0시 이후 실행되는 감염 PC의 모든 저장 정보를 자동 삭제 할 수 있는 기능도 있다. 안철수연구소 김홍선 사장은 “악성 코드에 해박한 해커들의 조직적이고 지능적인 범행으로 보인다.”고 밝혔다. 경찰청 사이버테러대응센터는 16개 사이트에서 발생한 2차 공격에 사용된 ‘좀비 PC(감염된 컴퓨터)’ 2대를 서울 사당동의 한 PC방에서 확보해 분석에 들어갔다. 또 1차 공격에 사용된 PC 3대를 추가로 확보해 감염경로를 조사 중이다. 경찰은 이번 대규모 감염이 인터넷 파일공유(P2P)사이트의 ‘야동’이나 ‘MP3파일’ 공유에서 비롯된 것으로 추정하고 있다. 방송통신위원회는 KT, LG데이콤, SK브로드밴드 등 국내 인터넷망을 책임지고 있는 정보통신서비스제공자(ISP)들에게 악성코드를 보유한 좀비PC의 인터넷 접속을 제한해 달라고 요청했다. 우선 한국정보보호진흥원 및 주요 ISP 등에서 파악하고 있는 좀비PC가 인터넷에 접속하려는 경우에는 먼저 백신을 실행한 후에 접속이 가능하도록 하는 서비스를 시행해 달라고 요구했다. 정부는 추가 예산을 편성해 올해 안으로 트래픽 분산 장비를 확충하기로 했다. 또 사이버 보안 관련 법안을 종합적으로 검토, 재개정하기로 했다. 이창구 박건형 이영준기자 window2@seoul.co.kr

│워싱턴 김균미특파원·서울 김효섭기자│미국은 한국과 미국의 30여개 정부와 민간 인터넷 사이트를 대상으로 한 사이버공격의 배후로 북한을 주목하고 있다고 AP통신과 폭스뉴스가 8일(현지시간) 보도했다. AP통신은 이날 익명을 요구한 미국 정부 관리 3명의 말을 인용, 한국과 미국에 대한 사이버공격을 한 인터넷 주소가 북한으로 추적됐다고 전했다. 이 관리들은 그러나 이는 이번 사이버 공격이 반드시 북한 정권과 관련돼 있다는 것을 의미하지는 않는다고 말했다. 폭스뉴스도 미 국방부 관리의 말을 인용, 한국과 미국에 대한 사이버공격의 배후는 북한이라고 보도했다. 그러나 이언 켈리 국무부 대변인은 정례 브리핑에서 사이버공격에 대해 조사 중이지만 아직까지 공격의 주체를 확인하지는 못했다고 신중한 입장을 보였다. 백악관과 국방부는 이번 사이버공격으로 홈페이지와 컴퓨터 시스템에 이상이 없다고 밝혔다. 하지만 전문가들은 공격 진원지에 대해선 의견이 엇갈렸다. 미국의 보안업체인 시큐어웍스의 연구원 조 스튜어트는 뉴욕타임스와의 인터뷰에서 “공격에 이용된 소프트웨어에 get/China/DNS라는 문구가 들어 있다.”면서 이는 중국의 인터넷 시스템을 경유했다는 것을 의미한다고 설명했다. 또 이번 공격에는 한국어 브라우저를 이용한 것으로 보인다고 말했다. 반면 국내 보안업체 쉬프트웍스는 악성코드를 분석한 결과, 미국의 인터넷주소(IP)인 ‘75.151.XXX.XXX’를 사용하는 가상서버로 연결됐다고 주장했다. 문제의 서버는 영문 윈도 서버 2000이 깔려 있는데 시간 설정도 미국 중서부 현지 시간에 맞춰져 있었다고 밝혔다. 쉬프트웍스측은 이 서버에 있는 파일에서 이번 사이버 공격을 하는 악성코드를 실행시키거나 삭제한다고 설명했다. 아울러 악성코드의 파일 안에는 ‘독립기념일을 기념하며(Memory of the Independence Day)’라는 문구도 들어 있다고 밝혔다. 또 인터넷 보안업체 시만텍은 악성코드가 접속을 시도한 서버 3곳의 IP가 오스트리아와 덴마크였다고 밝혔다. kmkim@seoul.co.kr

분산서비스 거부(DDoS) 공포가 이틀째 전국을 강타하면서 인터넷 이용자들의 불안감이 확산되고 있다. 테러를 주도한 세력이 아직 밝혀지지 않은 상황에서 9일 오후 3차 디도스 공격이 발생하자 인터넷 이용자들은 컴퓨터를 켜는 것조차 꺼려하는 모습이다. 개인정보 유출을 고민하는 사람들도 늘고 있다. 특히 생업에 종사하기 위해 컴퓨터를 필수로 사용하는 시민들과 컴퓨터에 익숙하지 않은 중장년층들의 한숨은 더욱 커지고 있다. 서울 대흥동에 사는 회사원 안모(32·여)씨는 “혼수를 장만하기 위해 인터넷쇼핑몰에서 가스 오븐레인지 등 주방 가전제품을 150만원어치나 주문했다.”면서 “사이버 테러 때문에 결제가 잘못됐거나 정보가 유출된 게 아닌지 걱정돼 하루에도 몇 번씩 쇼핑몰 사이트에 접속한다.”고 걱정했다. 부산에서 부동산 중개업을 하는 김상진(55)씨는 “사무실 컴퓨터에 보안 패치를 깔아보려고 한 시간 넘게 혼자 씨름하다가 잘 해결이 안 돼 서울에 있는 대학생 아들에게 전화했다.”면서 “아들이 주말에 내려와 손봐주겠다고 해서 일단 컴퓨터 전원코드와 인터넷 선을 다 뽑아 두었다.”고 말했다. 미국에서 어학연수 중인 딸과 이메일을 자주 주고 받는 김화자(48·여)씨 경우도 마찬가지다. 김씨는 “전날 딸이 전화해서 ‘스팸메일은 절대 열지 말고 첨부파일이 있는 이메일은 바로 삭제하라.’고 말했다.”면서 “악성코드 때문에 좀비PC가 될 수 있다고 하는데 솔직히 무슨 소리인지 하나도 모르겠다.”며 어리둥절해했다. 정부의 대처방식에 불만을 터뜨리는 시민들도 적지 않았다. 서울 돈암동에 사는 회사원 이모(28·여)씨는 “청와대와 국정원 사이트까지 뚫릴 정도로 심각한 상황인데 관련당국이 원인과 앞으로의 파장을 시원하게 설명해줬으면 좋겠다.”면서 “내 컴퓨터가 좀비PC 2만 9000대 중 하나인지 진단할 수 있는 방법과 보안패치 사용법도 알려달라.”고 주문했다. 이번 사이버테러를 일으킨 범인이 북한과 연관 있다는 국정원의 주장에 의문을 제기하는 사람도 있었다. 인천에 사는 자영업자 최모(43)씨는 “인터넷 강국인 한국이 속수무책으로 당하고 있다는 게 믿어지지 않는다.”면서 “범인을 잡기도 전에 북한 또는 친북세력이 공격을 주도했다는 말이 흘러나오는 것이 상식적으로 이해가 안 된다.”고 주장했다. 네티즌들은 이번 사건을 계기로 근본적인 보안대책을 세워야 한다는 의견을 내놓았다. 다음 아고라의 ‘은서아빠’는 “인터넷 접속 PC의 백신사용을 의무화해 미래의 안보전쟁에 대비해야 한다.”고 제안했다. 오달란기자 dallan@seoul.co.kr

법원은 피해가 광범위한 해킹 범죄에 한해 징역형을, 그러지 않으면 벌금형을 선고하고 있다. 적용 법률은 형법상 업무방해와 정보통신망법이며 위반하면 5년 이하의 징역이나 5000만원 이하의 벌금형에 처할 수 있다. 2000년 3월 특정 업체의 홈페이지를 해킹해 각종 자료를 삭제한 혐의로 기소된 김모(35)씨는 서울중앙지법에서 징역 1년에 집행유예 2년형을 선고받았다. 그해 1∼2월 인터넷 사이트에서 해킹 프로그램을 내려받은 그는 과거 일하던 업체 홈페이지에 들어가 각종 자료를 삭제하는 등 18일 동안 해당 홈페이지에 장애를 일으킨 혐의로 기소됐다. 창원지법 전주지원은 업무방해와 정보통신망법 위반 혐의로 기소된 노모(30)씨에게 징역 8개월에 집행유예 2년형을 선고했다. 2006년 6월 81차례에 걸쳐 한 게임방의 인터넷 연결장치에 침입해 정보통신망 장애를 일으켰기 때문이다. 피해 규모가 크지 않으면 벌금형이 선고된다. 포털업체 게임 프로그램에 침입해 무단으로 사이버머니를 판매한 혐의로 기소된 우모(32)씨는 벌금 1000만원을, 거래처의 홈페이지에 해킹 프로그램을 설치한 혐의로 기소된 정모(55)씨 등 2명은 벌금 800만원형을 선고받았다. 서울중앙지법 권태형 판사는 “양형을 정할 때 피해 정도를 고려한다.”면서 “다른 기관의 홈페이지에 침입해 접속 장애만 일으켰다면 실형이 선고되는 경우가 많지 않다.”고 말했다. 정은주기자 ejung@seoul.co.kr

인터넷서울신문은 우루무치에 급파된 박홍환 특파원을 통해 중국 정부가 외신기자들에게 제공한 동영상을 7일 아침 전달받았습니다. 7분42초 분량의 이 동영상에는 차마 눈 뜨고 볼 수 없는 잔혹한 장면들이 적지 않아 충격적입니다.일부 끔찍한 장면들을 삭제하고 내보낼까 아니면 모자이크 처리할까 고심했지만 참혹한 실상을 그대로 전달하는 것도 언론의 임무라고 판단,편집하지 않기로 했습니다. 심신이 미약하다고 스스로 판단하는 분들은 가급적 동영상을 보지 않는 게 좋겠다는 조언을 드립니다. 글 / 인터넷서울신문 event@seoul.co.kr 영상제공 / 중국 신장자치구 정부 @import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

지방자치단체에 대한 감사제도 개선이 거론되고 있다. 지방자치단체에 대해서는 국회에 의한 국정감사, 감사원 감사, 감독기관에 의한 감사, 자체감사 등 감사기관과 감사횟수가 지나칠 정도로 많다. 여러 기관에 의한 잦은 외부감사에도 불구하고 지방자치단체에 대한 비리와 부패의 문제는 근본적으로 개선되지 않고 있다. 최근에 사회복지보조금 횡령사건 등으로 인하여 지방자치단체의 자체감사를 근본적으로 재정비해야 한다는 여론이 높아지고 있다. 현재의 지방자치단체의 자체감사는 지방자치단체장이 일반공무원을 감사공무원으로 임명함으로써 보직이 바뀌면 감사를 받아야 할 처지에 놓이게 되고 독립성과 전문성을 가질 수 없는 구조로 되어 있다. 이에 자체감사기관의 독립성을 높이고 감사담당자의 전문성을 높이는 것이 중요하다. 감사원에서는 공공감사에 관한 법률안에 대한 입법예고를 거쳤다. 지방자치단체의 자체적인 감사시스템을 강화하여 자율적인 자기정화장치를 마련하기보다는 감사원 공무원의 자리를 확대하고 자체감사에 대한 감사원의 영향력을 강화하는 내용이 대부분이어서 우려를 낳고 있다. 예컨대 감사담당자 및 감사책임자의 임용자격 제한, 감사원규칙으로 감사기준 제시, 자체감사 결과의 감사원 보고, 감사원의 자체감사 활동심사, 감사원장의 자체감사 책임자 교체 요구, 감사원의 자체감사 개선대책 수립 및 권고, 감사원에 의한 공공감사 협의회 구성 등이다. 이 법안에 의하면 감사원은 지방자치단체의 자체감사에 대한 조직과 활동을 총괄할 수 있는 권한을 갖게 된다. 자체감사활동이 지방자치단체의 합법성 감사뿐만 아니라 합목적성 감사에도 미친다는 점을 감안하면, 감사원은 실질적으로 지방자치단체를 총괄하는 지위에 있게 된다. 이는 지방자치의 정신에 반하는 것은 물론이고 감사의 독립성을 지키기 어려운 결과를 초래한다. 또한 지방자치에 대한 감사는 법체계상으로도 국가기관에 대한 자체감사와 구분되어야 한다. 대통령소속기관인 감사원이 대통령의 지시를 받는 하급기관인 중앙정부의 각부처에 대한 자체감사와 대통령으로부터 독립된 지방자치단체에 대한 감사를 동일한 법률에 규정하면서 동일한 원리를 적용하는 것은 있을 수 없는 일이다. 지방자치권을 존중하여 지방자치법에 별개의 장을 추가, 지방자치단체의 독자적인 감사기관과 그 운영에 대해서 규정하도록 하는 것이 타당하다. 지방자치법에 전문성과 독립성을 가진 자체감사기관을 도입하도록 하고 공공감사에 관한 법률안에서는 지방자치단체의 자체감상 관한 부분은 삭제하도록 하는 것이 바람직하다. 지방의 자체감사를 지방자치법에 규정함에 있어서도 전국적으로 획일적인 규정을 할 필요는 없다. 세부적인 것은 당해 지방자치단체의 조례에 위임하여 지방마다 다양한 자체감사제도를 갖도록 하는 것이 바람직하다. 이왕 헌법 개정이 논의되고 있는 마당에 감사원의 위상과 권한에 대한 근본적인 검토가 필요하다. 헌법상 감사원은 대통령소속의 독립기관이지만, 지난 정부에서 감사원은 지방선거를 앞두고 지방자치단체에 대해 대대적인 감사를 통하여 지방선거에 영향을 미치려고 한 적이 있다. 감사원을 대통령소속 기관으로 한 나라도 드물거니와 감사원에 회계감사뿐만 아니라 직무감찰권까지 부여한 나라도 없다. 더구나 중앙정부의 감사원이 지방정부를 감사하는 나라는 없다. 감사원은 중앙정부에 대한 회계감사를 통하여 국고의 효율성과 낭비, 부패를 방지하도록 감사원의 소속과 권한에 관한 헌법규정을 손질하여야 한다. 지방자치단체에 대해서는 별도의 독립적인 자체감사제도를 도입하여 자율성과 투명성을 보장하도록 하여야 한다. 이기우 인하대 교수

한나라당과 자유선진당, 친박연대가 2일 현행 비정규직법상 ‘사용기간 2년’ 조항의 시행을 1년 6개월 유예하는 안에 합의했다. 하지만 민주당은 “3당 합의는 야합”이라며 이를 거부해 진통이 예상된다. 비정규직법 시행 이틀째인 이날 국회 환경노동위 소속 한나라당 간사인 조원진 의원은 기자회견을 갖고 “현행 비정규직법을 1년 6개월 유예하자는 선진당의 제안을 전격 수용한다.”면서 “민주당도 이성을 찾고 빨리 이에 합의해야 한다.”고 밝혔다. 당초 유예기간을 놓고 한나라당은 2년, 선진당은 1년 6개월, 민주당은 6개월을 각각 주장했다. 조 의원은 “실업대란을 해소할 수 있는 방안이다. 민주당이 계속 거부한다면 같은 방법을 쓰겠다.”고 압박했다. 전날 환노위에서 ‘3년 유예’ 개정안을 단독 상정한 것을 상기시킨 발언이다. 이에 민주당은 “유예안은 논의할 가치가 없다.”고 일축했다. 환노위 민주당 간사인 김재윤 의원은 “이미 시행된 비정규직법을 유예하는 것은 헌법 정신에 맞지 않다.”면서 “유예안을 갖고 대화하지 않을 것”이라고 말했다. 우제창 원내대변인은 “지금은 법 시행에 따른 문제점을 보완하고 비정규직의 정규직 전환을 돕는 방안을 검토할 때”라고 강조했다. ●민주-선진, 원색적 공방 민주당은 한나라당과 선진당의 공조 기류에 민감한 반응을 보였다. 김유정 대변인은 “도대체 선진당의 정체가 뭐냐. 여야를 넘나드는 국회 안의 리베로인가.”라고 꼬집었다. “선진당은 (시어머니와의 싸움을) 말리는 시누이와 다름없다.”고도 했다. 그러자 선진당 박선영 대변인은 “민주당은 선천성 화합결핍증 정당”이라면서 “추미애 환노위원장, 민주당 지도부, 대변인이 모두 똑같은 못난이 3형제”라고 맞받았다. “리베로는 이탈리아어로 ‘자유인’이란 뜻이며, 선진당은 진정한 자유를 추구하는 정당”이라고도 했다. 민주당의 불편한 심기는 최근 여권의 국정쇄신론과 관련해 선진당 심대평 대표 등의 총리기용설이 흘러나오는 것과 무관치 않아 보인다. 원내에서 캐스팅 보트 역할을 하는 선진당이 여당과 연대 움직임을 보이는 것이 아니냐는 불안감도 엿보인다. ●추미애-조원진 설전 2라운드 추 위원장과 조 의원은 이틀째 상호 비방을 이어갔다. 조 의원은 기자회견에서 “추 위원장이 어젯밤 (한나라당의) 비정규직법 개정안 상정과 관련된 속기록을 삭제하도록 지시했다는데 그게 삭제가 되는 것이냐.”면서 “군주행위”라고 주장했다. 이에 추 위원장은 민주당 의원총회에서 “어젯밤 환노위 회의는 낮에 열린 (한나라당의) 가짜 회의를 지우기 위한 정식회의”라면서 “조 의원의 불법 행위는 속기록에 남기지 않을 것을 지시해 해프닝은 정리됐으나 그 행동 자체는 50년 헌정사에 똥칠을 하는 행위”라고 비난했다. 한편 조 의원은 오는 5일까지 비정규직법 문제를 해결하지 못하면 의원직을 사퇴하겠다는 각서를 쓴 것과 관련, “안상수 원내대표에게 선진당 간사인 권선택 의원과 함께 쓴 각서를 제출했더니 ‘잘못이 없다.’며 찢어버렸다.”면서 “그 마음만은 안고 가겠다.”고 말했다. 주현진기자 jhj@seoul.co.kr

소녀시대의 ‘소원을 말해봐’ 표절 논란이 일단락 됐다. 3일 오후 소녀시대 소속사인 SM엔터테인먼트(이하 SM)는 “오늘 유니버설 뮤직퍼블리싱 그룹(UMPG) 측과 국제 전화 및 이메일을 나눈 결과 우즈벡 여가수 다이니라 측에 더 이상 ‘소원을 말해봐’의 멜로디를 사용하지 말 것을 지시했다는 말을 들었다.”고 전했다. SM에 따르면 해외 음악출판사인 유니버설 뮤직퍼블리싱 그룹이 우즈벡의 한 여가수가 소녀시대의 ‘소원을 말해봐’의 멜로디를 무단 사용하고 있다며 해당 가수 측에 1차 제재를 가했다. 또 유니버설 뮤직퍼블리싱 그룹 측은 다이니라 측에 이번 무단 사용 관련한 활동 동영상 등도 인터넷에서 모두 삭제하라는 의견을 밝혔다. 이에 대해 SM 측은 “이는 유니버설 뮤직퍼블리싱 그룹의 1차적 조치이며 곧 우즈벡 여가수 측에 정식 소송들을 낼 것”이라고 강조했다. 한편 지난 2일 각종 국내 포털사이트에는 소녀시대의 ‘소원을 말해봐’와 거의 같은 노래 한 곡이 올라와 화제가 됐다. 이는 우즈벡 출신의 한 여가수가 자신의 공식 홈페이지와 미국 동영상 포털 사이트 유튜브에 올린 ‘Raqsga tushgin’이란 곡으로 알려졌다. 이 노래는 소녀시대 신곡 공개 석 달 전에 게시된 영상이어서 소녀시대는 ‘소원을 말해봐’ 표절논란에 휩싸였다. 이에 대해 SM 측은 데모 테이프가 유출돼 우즈벡 가수 측에서 무단 사용한 것이라고 주장한 바 있다. 유니버셜 뮤직 퍼블리싱 그룹은 음원을 관리하는 다국적 기업이다. 사진제공 = 서울신문NTN DB 서울신문NTN 정병근 기자 oodless@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';