지난달 20일 발생한 방송사·금융기관에 대한 대규모 해킹은 그동안의 사이버 공격과 마찬가지로 북한의 소행으로 결론났다. 정부가 그제 발표한 ‘3·20 해킹’ 내용에 따르면, 북한은 8개월 전부터 우회접속 경로를 통해 이들 기관의 전산망에 악성코드를 심은 뒤 공격을 감행했다. 이전보다 더 치밀하게 대비해야 한다는 경각심을 갖기에 충분하다. 무엇보다 미사일 발사 징후, 개성공단 폐쇄 등 북한의 잇단 위협과 맞물려 사이버 도발이 이뤄졌다는 점에서 그 심각성을 더하고 있다. ‘3·20 해킹’ 합동대응팀이 공격 주체로 지목한 북한의 정찰총국 산하에는 1만 2000여명의 해커가 있고, 이 중 1000여명은 중국 등 해외에서 암약하고 있다고 한다. 이들은 그간 4만 8000여건의 국내 사이트를 공격했다. 국내 전산망을 풀방구리에 쥐 드나들듯 자유자재로 유린한 셈이다. 이처럼 어느 나라보다 촘촘히 연결된 우리의 인터넷망은 사이버 공격에 매우 취약하다. 북한은 심각한 경제적 궁핍 속에서도 2000년대 중반부터 돈은 덜 들고 공격 효과가 큰 사이버 인력 양성에 주력해 왔다. 이른바 ‘사이버 전사들’이다. 이들은 군사적인 목적 외에도 기업체 해킹을 통한 외화벌이에도 투입된다고 한다. 2009년 디도스 공격과 2011~12년 농협 및 언론사 전산망 마비 사태에서도 우리는 북한의 지능화한 사이버 공격 수법을 여실히 보았다. 이번 사태는 총체적인 사이버 안전망이 하루속히 구축돼야 한다는 점을 보여주었다. 특히 악성코드에 대한 보안대책으로 마련한 기업의 배포 서버가 해킹의 도구로 악용돼 민·관·군의 합동 대응만이 피해를 줄일 수 있다는 것을 입증했다. 서버들이 전산망을 마비시키는 ‘숙주 역할’을 했다는 점에서다. 또한 해외 서버를 활용한 공격 경유지도 다양해져 만일 주요 사회간접자본에 대한 동시다발적 사이버 공격이 이뤄진다면 사회적 대혼란을 겪을 수 있음을 확인케 했다. 사이버 방어는 휴전선 철책을 지키는 일 못지않게 중요해졌다. 숭숭 뚫린 사이버망을 방치했다간 제2의 사이버 테러는 언제든지 발생한다. 우리는 사이버 공격이 발생할 때마다 실효성 있는 대책을 세우라고 주문한 바 있다. 정부는 미국과 중국이 사이버 공격을 새로운 유형의 전쟁으로 간주하고 예산 증액에 잇따라 나서고 있는 사례를 본보기로 삼아야 할 것이다. 국민들도 일상 생활에서 사이버 안보의식을 가져야 대형 참사를 막을 수 있다.

　“‘세 번째 김씨 뚱보’(김정은 북한 국방위원회 제1위원장을 지칭), 왜 미친 깡패 짓을 하고 있나. 핵무기는 네가 갖고 놀며 소란피울 장난감이 아니다. 남들을 위협해서 세상의 조롱거리가 되고 있다는 것을 알고 있는가. 큰 재앙을 일으키면 생명을 보존하지 못할 줄 알아라. 베이징의 큰형님도 초조해하고 있다.” 　북한의 잇단 핵위협을 조롱한 노래 동영상이 유튜브를 통해 확산되고 있다고 미국에 서버를 둔 중국어 매체 보쉰이 11일 보도했다. 이 동영상은 중국 내에서는 검색되지 않고 있다. ‘닭은 날아가고 달걀은 깨졌다’(계비단소·鷄飛蛋消)라는 노래에 김 제1위원장을 조롱하는 가사를 붙인 개사곡이다. 보쉰 기자 시눠(西諾)가 북한의 3차 핵실험을 비판한 노래 ‘북한 장송곡’에 이어 만들었다. 　노래는 “김씨 3대(김일성·김정일·김정은)는 생떼 부리는 ‘깡패 면허’를 받았느냐”고 반문하면서 김 제1위원장을 함부로 잘난 체하는 망나니로 표현했다. 또 “너는 똥덩어리를 굴리면서 달리기 경주를 하는 말똥구리 같다”면서 “어릿광대 같은 짓은 비웃음거리만 될 뿐 결국 모든 것을 잃고 말 것”이라고 경고했다. 　베이징 주현진 특파원 jhj@seoul.co.kr

▲3월 20일 오후 2시쯤 KBS·MBC·YTN 등 3개 방송사와 신한·농협·제주 등 3개 은행, NH생명·NH손해 등 2개 보험사 전산망에서 동시다발 장애 발생, PC 4만 8000여대 손상 ▲3월 21일 합동대응팀 “악성코드, 중국서 유입” 발표 ▲3월 22일 합동대응팀 “중국 아닌 국내에서 전파” 발표 ▲3월 25일 ‘날씨닷컴’ 홈페이지 통한 악성코드 유포 ▲3월 26일 지방자치단체 통합전산센터, 기획재정부 홈페이지, YTN 및 계열사 홈페이지, 탈북자 단체인 ‘자유북한방송’과 대북 인터넷 매체인 ‘데일리NK’ 홈페이지 등에 동시다발 전산 마비 ▲4월 3일 합동대응팀, 피해 서버에서 악성코드 60종 확인 ▲4월 10일 정부, ‘북한 정찰총국 소행’ 결론

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

지난달 20일 KBS·MBC·YTN 등 방송사와 농협·신한·제주은행·NH생명보험·NH손해보험 등 금융기관의 내부 전산망 마비 사태를 일으킨 ‘3·20 사이버테러’는 북한의 소행이라는 공식 조사결과가 나왔다. 정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 큰 것으로 보고 있다. 민·관·군 사이버위협 합동대응팀은 10일 과천 미래창조과학부 브리핑실에서 “피해기관의 감염장비 및 국내 공격 경유지 등에서 수집한 악성코드 76종과 수년간 국가정보원과 군에서 축적한 북한의 대남 해킹 조사결과를 종합적으로 반영해 이렇게 추정했다”고 밝혔다. 합동대응팀에 따르면 공격자는 최소한 9개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투를 해왔다. 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장장치 삭제 명령을 실행한 것으로 드러났다. 실제로 지난해 6월 28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 확인됐다. 또 올해 2월 22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염 PC를 원격으로 조작하는 등 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다. 이는 2009년 7·7 디도스(DDoS·분산서비스 거부), 2011년 3·4 디도스, 농협(2011년), 중앙일보 전산망 파괴(2012년) 등 북한의 이전 해킹수법과 일치한다. 또 사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실도 발견됐다. 한편 정부는 11일 국가정보원장 주재로 미래부, 금융위원회 등 15개 정부기관 관계자가 참석하는 ‘국가사이버안전전략회의’를 열어 재발 방지 대책을 논의키로 했다. 홍혜정 기자 jukebox@seoul.co.kr

농협은행의 인터넷뱅킹이 또 마비됐다. 농협은행은 10일 오후 6시 20분부터 9시 45분까지 인터넷뱅킹 서비스가 중단되는 사태가 발생했다고 밝혔다. 다만 현금인출기(CD)·자동입출금기(ATM) 등 자동화기기는 정상 작동했다. 농협 관계자는 “서울시 양재동에 있는 인터넷 뱅킹 데이터베이스(DB)서버 2대 중 1대가 하드웨어 부품의 갑작스러운 고장으로 다운됐다”면서 “해킹은 아닌 것으로 파악됐다”고 말했다. 서버를 점검하기 위해 전원을 껐다가 다시 작동하는 과정에서 서비스가 중단됐다는 게 농협 측의 설명이다. 지난 3월 20일 발생한 전산망 마비 사태를 검사하기 위해 상주하고 있는 금융감독원 검사역은 “서버가 2개인데 평소 가동 중인 액티브 서버에 문제가 생기면 대기하고 있는 서버로 넘어가야 하는데 전환도 안 됐다”고 말했다. 이어 “서버가 다 가동된 후 로그를 분석해봐야 정확한 사고 원인을 알 수 있다”고 덧붙였다. 한편 이날 KBS 홈페이지도 접속이 3차례나 차단되는 장애가 발생했다. KBS 관계자는 “작업 과정에서 발생한 과부하인지, 다른 문제인지는 아직 파악되지 않았다”고 밝혔다. 이민영 기자 min@seoul.co.kr

해외에 서버를 두고 불법 스포츠토토를 운영한 5개 조직과 상습 도박 혐의자 1865명이 경찰에 무더기로 적발됐다. 불법 스포츠토토 적발 사상 최대 규모다. 도박자 4명은 수천만원을 잃고 생활고에 시달리다 스스로 목숨을 끊은 것으로 확인됐다. 경기지방경찰청 제2청 광역수사대는 9일 인터넷 불법 스포츠토토 등을 운영해 200억원 가까이 부당이득을 챙긴 사이트 운영자 이모(52·여)씨 등 3명을 도박장 개장 등의 혐의로 구속하고 사이트 관리자 유모(29)씨 등 13명을 같은 혐의로 불구속 입건했다. 해외에 체류하고 있는 10명은 여권을 취소하고 국제공조수사를 통해 뒤를 쫓고 있다. 경찰은 또 회원으로 가입해 1000만원 이상 도박한 김모(35·여)씨 등 1839명을 상습도박 혐의로 불구속 입건했다. 이씨 등은 2011년 1월부터 필리핀 등 해외에 서버를 두고 200여개 불법 스포츠토토 사이트를 운영하면서 총 199억원의 부당 이득금을 챙겨온 혐의를 받고 있다. 경찰조사 결과 이들은 필리핀, 중국 등에 거주하며 인터넷 스포츠 중계방송에 배너광고 등을 내 5만여명의 회원을 모집했다. 이들은 도박자금 거래에 ‘대포통장’ 954개를 이용한 것으로 드러났다. 운영자들은 부부나 자매로 국내에서 불법 도박사이트를 운영하다 단속을 피하기 위해 해외로 나간 것으로 알려졌다. 회원들이 도박에 사용한 자금만 5000억원이 넘는 것으로 밝혀졌다. 도박자 가운데 학원강사인 서모(33)씨는 2119회에 걸쳐 7억 8000만원 상당을 도박에 사용한 것으로 확인됐다. 전 프로축구 선수 2명과 전 태권도 국가대표 선수 1명 등도 상습 도박을 한 것으로 드러났다. 구모(41·무직)씨 등 4명은 수천만원을 잃고 신용불량자가 돼 생활고에 시달리다가 스스로 목숨을 끊은 것으로 조사됐다. 경찰은 2011년 대포통장 관련 수사 도중 일부가 도박 관련 통장으로 사용된 사실을 확인하고 수사에 착수한 지 2년 만에 계좌 내용을 분석해 지난해 10월부터 운영자와 도박 혐의자 등을 검거해 왔다. 심재훈 광역수사대장은 “도박자들은 대학생, 군인, 회사원, 가정주부 등 사실상 거의 전 직업, 계층을 망라했다”며 “스마트폰 보급으로 인터넷 접속이 쉬워 도박에 쉽게 중독됐다”고 밝혔다. 경찰은 해외 체류 중인 운영자 이모(52)씨를 검거하는 데 주력하는 한편 수사를 확대할 방침이다. 한상봉 기자 hsb@seoul.co.kr

중국 시진핑(習近平) 국가주석의 외동딸인 시밍쩌(習明澤·21)가 중국 재벌가 아들과 교재 중이라고 미국에 서버를 둔 중국어 매체 둬웨이(多維)가 8일 보도했다. 시밍쩌의 교재 상대로 알려진 주인공은 중국 최대 민영기업인 싼이(三一)중공업 량원건(梁穩根·57) 회장의 외아들 량즈중(梁治中·29)이다. 두 사람은 이미 시 주석의 암묵적인 승인까지 받았으며 량 회장이 지난 연말 갑자기 후난(湖南)성 창사(長沙)의 본사를 베이징으로 이전하기로 한 것도 시밍쩌와 량즈중의 연애와 관련 있다고 둬웨이는 전했다. 건설 중장비업체인 싼이중공업의 량 회장은 중국의 대표적 민영기업가다. 중국 부호 순위를 집계하는 후룬(胡潤)의 2011년 부호 순위에서 700억 위안(약 12조원)의 재산을 가진 중국 최고 부호로 꼽혔다. 아들 량즈중은 2002~2006년 영국 워릭대 컴퓨터학과에서 유학했고 지금은 싼이중공업의 부회장 겸 재무 총괄 이사를 맡고 있다. 시 주석의 외동딸인 시밍쩌는 미국 하버드대에서 유학하다가 지난해 11월 시 주석이 중국 공산당 총서기에 취임하기 직전 귀국해 베이징에 머무르고 있다. 베이징 주현진 특파원 jhj@seoul.co.kr

그동안 대한민국은 1993년 소말리아에 상록수 공병대대 파병을 시작으로 25개국 30곳이 넘는 분쟁 지역에서 평화유지군과 군 옵서버 요원, 다국적군 등 다양한 방식으로 국제평화 활동을 전개해 왔다. 그리고 현재 17개국에 1200여명이 파병돼 유엔 평화유지 활동과 재건 지원을 하며 국익 증진에 매진하고 있다. 이런 가운데 필자는 지난달 29일 한국군 해외파병 20주년을 맞아 육군특수전사령부 국제평화지원단의 초청으로 안보 강연을 다녀왔다. 이번 안보 강연은 파병 20주년의 의미와 파병 활동의 발자취를 되새겨 보고, 향후 현안 과제를 생각해 보는 유익한 시간이었다. 특히 군인이 아닌 민간 여성 안보 전문가로서 몇 차례 해외파병 부대(자이툰, 오쉬노, 아크와 청해부대)를 다녀온 경험을 전하며 공감대를 형성해 볼 수 있는 자리였다. 강연 대상은 주로 파병을 준비 중이거나 적어도 한 번 이상 해외파병 경험이 있는 장병과 부사관들이었는데, 어느 강연장보다 뜨거운 열기를 느낄 수 있었다. 아마도 파병 대원으로서 가져야 하는 ‘내가 곧 대한민국의 얼굴이고 브랜드’라는 인식과 ‘평화와 희망의 씨앗을 심으러 간다’는 책임감이 그들의 가슴 속에 차 있었기 때문이 아닐까 싶다. 인상적이었던 것은 2010년 창설된 국제평화지원단은 유엔에서 요구하는 상시 파견부대 운용체제를 갖추고 국제평화 유지 훈련에 적극 참여하는 것은 물론 세계 최강의 파병 부대를 양성하고 훈련하기 위해 파병역사관, 파병종합 훈련장, 해외파병교육센터 등의 주요 파병시설을 갖추고 있었던 점이다. 해외 파병부대 방문에서 느낀 점은 장병 개개인이 대한민국을 대표하는 자랑스러운 군인으로서 명예와 자긍심을 드높이는 주인공들이라는 점이었다. 열악한 환경 속에서도 민사 작전과 재건 지원에 열정적으로 임해 주고 있었고, 그들이 흘린 땀방울은 파병지역에서 가난과 빈곤을 극복하는 나눔과 희망의 등불이 돼 주었다. 무엇보다도 현지 주민들을 대상으로 한 의료 지원과 교육, 문화증진 활동은 분쟁과 재해로 절망에 빠진 이들에게 다시 일어설 수 있는 힘과 감동을 실어주는 소프트 파워, 즉 상대국 국민에게 직접 다가가는 공공외교(Public Diplomacy)의 핵심으로 작용하고 있었다. 글로벌 시대 해외파병은 평화와 재건 지원이라는 인류 공동의 가치 실현을 통해 소프트 파워를 증진하고 국제적 명분을 가진 군사력을 통해 외교력 강화에 기여하는 것이다. 대한민국의 국제평화유지 활동 참여가 갖는 의미는 군사외교적 측면도 있지만, 과거 원조를 받던 나라에서 주는 나라로 성장한 이후 가져야 하는 의무적 측면도 있기 때문이다. 뿐만 아니라 지구촌 곳곳에서 국지전 분쟁이나 재해 발생이 더 빈번해지고 있기 때문에 군의 해외파병 빈도와 중요성이 점점 더 커지고 있다. 따라서 박근혜 정부와 군은 세계 평화의 수호자로서 해외파병을 좀 더 체계적이고 제도적으로 지원해야 하며, 이를 통해 국가적 및 군사외교적 역량을 발휘해야 한다. 지난달 31일 오랜 내전으로 황폐화된 남수단의 재건과 의료지원 활동을 위해 또 하나의 팀인 한빛부대 1진이 출발했다. 공병대를 중심으로 의무와 수송 등 280여명으로 구성됐다. 한빛부대! 명칭 그대로 남수단 국민에게 평화와 안정, 희망과 용기를 주는 밝은 빛이 되어 주길 기대해 본다.

2003년 1월 25일 오후 2시 대한민국의 인터넷망이 일시에 마비됐다. ‘1·25 인터넷 대란’이다. ‘슬래머 웜’이란 사상 초유의 공격은 전국의 PC를 감염시켰고, 트래픽의 폭증은 국가 중추 망센터인 KT 혜화전화국의 최상위 DNS(도메인네임서버)를 단번에 막아 버렸다. 대한민국 인터넷은 며칠간이나 암흑천지가 됐다. 정부도 이 같은 사태에 우왕좌왕했고 언론은 정부 발표마저 믿지 못하는 촌극이 빚어지기도 했다. 그로부터 10년. 지난달 20일 주요 방송사와 금융기관이 ‘디도스 공격’을 받으며 대한민국은 여섯 번째 대규모 사이버 공격을 받은 민망한 나라가 됐다. 정보 당국은 일련의 공격을 북한 소행으로 지목했고, ‘3·20 사태’는 현재 수사 중이다. 최근 국제 해커 집단인 어나니머스(Anonymous)가 북한의 대남 선전 사이트인 ‘우리민족끼리’를 공격했다고 주장하며 1만 5217명의 가입 명단을 공개해 파문이 일고 있다. 어나니머스는 김정은 북한 국방위원회 제1위원장과 저팔계를 합성한 사진과 조롱 섞인 문구로 2차 공격을 암시했다. 그동안 해킹이 누구의 소행인지 단정하기는 이르지만 우리가 ‘사이버 양상군자’의 주요 공격 대상이 된 것만은 분명해 보인다. 해커(hacker)란 용어는 1960년대 미국의 매사추세츠공과대(MIT)가 ‘모든 정보는 공개돼야 한다’는 슬로건을 걸고 컴퓨터 프로그램을 만들면서 처음 등장했다. 윤리강령도 만들었다. 해커는 이처럼 컴퓨터와 시스템 구조를 탐구하며 컴퓨터·통신 실력이 뛰어난 사람을 일컫는다. 요즘 널리 쓰이는 ‘화이트’(white) 해커가 바로 이들이다. 이와는 반대로 ‘블랙’(black) 해커와 ‘크래커’(cracker)도 있다. 둘은 방패와 창인 셈이다. 낮엔 정보기업에서 일하고 밤엔 해킹을 하는 ‘그레이’(Gray)란 다소 애매한 해커도 있다. 최고의 IT 기업가인 애플의 스티브 워즈니악과 스티브 잡스, MS의 빌 게이츠가 젊었을 때 해커로 활동한 것은 사뭇 흥미롭다. 요즘은 해킹 수법이 다양해져 ‘파밍’(pharming) ‘스미싱’(smishing) 등 개념도 알기 어려운 해킹 용어가 앞다퉈 등장해 어떻게 대응을 해야 할지 헷갈리는 시대다. 대한민국이 어느새 ‘해커들의 놀이터’가 됐나. ‘우리민족끼리’ 사이트의 해킹 사태가 한층 심각한 사이버 공격을 예고하는 것은 아닌지 두려움이 앞선다. 해커는 사이버상의 아웃사이더가 되길 싫어하는 속성을 갖고 있다. 세계 최고의 인터넷망과 스마트폰 보급률을 자랑하는 대한민국은 더 이상 해킹의 변방 지대가 아니다. 이들의 역습을 능히 막아낼 물적·정신적 토양을 갖추는 일이 시급하다. 정기홍 논설위원 hong@seoul.co.kr

공안당국이 국제 해커 집단 어나니머스(Anonymous)가 공개한 북한 대남 선전용 사이트 ‘우리민족끼리’ 회원 1만 5000여명의 실명 확인 작업에 착수했다. 경찰청 관계자는 7일 “어나니머스가 두 차례에 걸쳐 공개한 1만 5000여명의 가입자 정보를 분석 중”이라면서 “정식 수사 단계가 아닌 내사 단계로 보는 게 옳다”고 말했다. 국가보안법 등 국내법으로 처벌할 수 있는 사람을 가려내기 위해 기초 조사를 벌이고 있다는 것이다. 경찰은 우선 명단에 있는 1만 5000여명의 이름과 아이디, 이메일 계정 등을 토대로 내국인인지를 확인한 뒤 이메일을 도용했거나 가명으로 가입한 사람 등을 걸러낼 계획이다. 경찰 관계자는 “명단에 이름이 워낙 많아서 기초 분석작업에만 2~3개월은 걸릴 것으로 보인다”고 덧붙였다. 해당 사이트의 서버가 있는 중국은 회원 가입 때 실명 인증 절차를 요구하지 않아 회원 중 상당수가 가명으로 가입됐을 가능성도 있어 명단의 신뢰성이 의문시되고 있는 상황이다. 지난 4일 1차 공개된 사이트 가입자 명단에서는 한 남성이 이명박 전 대통령과 이회창 전 총리, 권영길 전 민주노동당 대표 등의 이메일 주소를 도용한 것으로 확인됐다. 또 6일 추가 공개된 명단에는 현직 경찰인 중앙경찰학교 A경사의 이름이 올라 있다. A경사는 언론과의 통화에서 “언제 가입했는지 모르겠다”면서 “가입했다면 첩보 입수가 목적이었을 것”이라고 말했다. 경찰과 검찰, 국정원 등은 각자 내사를 진행 중이며 필요하면 공조수사를 벌인다는 방침이다. 경찰은 일부 네티즌이 해킹으로 정보가 공개된 ‘우리민족끼리’ 사이트 회원을 ‘죄수’, ‘간첩’ 등으로 부르며 개인정보를 유포하는 것과 관련해 “명예훼손 등으로 고소가 접수돼야 수사에 착수할 수 있다”고 밝혔다. 한편 정부가 이적성을 이유로 접속을 차단한 사이트는 ‘우리민족끼리’ 등 모두 138개이며 이 가운데 실제로 운영되는 사이트는 70개 정도로 파악되고 있다. 유대근 기자 dynamic@seoul.co.kr

관급공사 발주를 담당하는 지방자치단체 재무관의 PC와 경쟁 건설업체 PC에 악성프로그램을 침투시켜 낙찰 하한가를 알아내는 수법으로 공사를 따낸 일당이 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 김석재)는 4일 프로그램 개발팀 운영자 김모(52)씨와 공사브로커 오모(55)씨, 건설업체 관계자 등 10명을 컴퓨터 등 사용 사기 및 입찰방해 혐의 등으로 구속기소하고, 15명을 불구속 기소했다고 밝혔다. 이들은 봉화군 등 경북 소재 지자체에서 291억원 상당의 공사 31건을 불법 낙찰받은 혐의를 받고 있다. 관급공사 입찰은 조달청의 ‘국가종합전자조달시스템’(나라장터)을 통해 이뤄진다. 지자체 재무관이 공사기초금액을 토대로 15개의 예비가격을 작성하면 건설업체들이 입찰과 동시에 이 중 2개를 무작위로 추첨하게 된다. 업체들이 가장 많이 추첨한 예비가격 4개의 평균값을 낙찰하한가로 정하게 된다. 통상 낙찰하한가에 근접한 가격을 제시한 업체가 선정되고, 낙찰하한가보다 낮은 금액을 써내면 입찰자격이 박탈된다. 이 때문에 무작위로 정해지는 낙찰하한가를 알아내면 공사 수주는 따놓은 당상인 것이다. 이들은 이점을 노리고 범행을 계획했다. 보안수준이 상대적으로 높은 나라장터 서버 대신 지자체 재무관 PC와 건설업체 PC를 노렸다. 평소 지자체 재무관들과 안면이 있는 점을 이용해 ‘입찰 관련 법령을 확인 좀 하자’는 식으로 PC에 접근, USB와 CD를 통해 담당 공무원 몰래 악성프로그램을 심었다. 200개가 넘는 건설업체에는 ‘입찰정보’ 등의 제목으로 피싱 이메일을 보내 악성프로그램을 설치했다. 이들은 악성프로그램을 통해 재무관 PC에서 15개의 예비가격이 생성되면 자신들이 이용하는 서버로 전송받았다. 업체들이 어떤 예비가격을 추첨하든 자신들이 정한 예비가격으로 선택되게끔 해 조달청 서버에 전송했다. 이를 통해 낙찰하한가를 알게 된 이들은 하한가가 16억 6300만원인 공사에서 이보다 3310원이 높은 금액을 제시하는 등 평균 1만원 정도 높은 가격을 써내 공사를 따냈다. 건설업체들은 낙찰을 받게 되면 수수료 명목으로 프로그램 개발팀과 브로커에게 낙찰 가격의 6~7%를 건넨 것으로 조사됐다. 검찰은 조달청을 통해 전국 지자체의 재무관 PC에 대한 보존조치를 요청하는 한편 다른 지역에서도 같은 방식의 불법낙찰이 있다고 보고 수사를 전국적으로 확대해 나갈 방침이다. 홍인기 기자 ikik@seoul.co.kr

“한달에 30만원에 스마트폰 전화통화는 물론 문자 내역, 심지어 전화기 주변 상황까지 도청해 드립니다.” 스마트폰에 설치하면 전화통화 도청은 물론, 문자메시지까지 실시간으로 빼돌릴 수 있는 스마트폰 애플리케이션(앱) ‘스파이폰’이 국내에서 처음 적발됐다. 국내에서 도청이 가능한 악성 앱을 유포하다 덜미를 잡힌 건 처음이다. 경찰청 사이버테러대응센터는 중국에서 구입한 불법 도청 앱을 국내에서 판매해 390만원의 부당이익을 챙긴 최모(39)씨를 정보통신망법상 악성프로그램 전달 및 유포 등의 혐의로 구속했다고 4일 밝혔다. 최씨에게 도청을 의뢰한 양모(31)씨 등 5명도 통신비밀보호법 위반 혐의로 불구속 입건했다. 최씨가 유포한 도청 앱은 스마트폰 소유자의 전화통화 내용, 문자메시지, 위치정보, 주변소리까지 모두 음성·텍스트 파일로 자동 전송하는 기능을 지녔다. 중국 산둥성에 거주하던 최씨는 중국 언론에서 도청 앱 유포자가 잡혔다는 뉴스를 보고 현지 범죄조직에 부탁해 도청 앱을 사들였다. 최씨는 온라인 광고를 보고 연락해 온 의뢰자들로부터 월 30만원씩의 이용료를 받았다. 이 중 절반 정도인 14만원은 중국 범죄조직에 건넸다. 최씨는 상담전화는 중국에, 홈페이지 서버는 일본에, 도청 서버는 미국에 두는 식으로 경찰 추적을 피해 왔다. 도청을 의뢰한 사람은 다양했다. 빚지고 도망간 사람을 찾기 위해 채무자 내연녀의 스마트폰을 도청한 채권자도 있었고 아내의 스마트폰을 도청한 남편, 내연녀를 의심한 불륜 남성도 있었다. 최씨는 도청을 의뢰한 사람들에게 “상대방(피해자)의 스마트폰을 잠시 빌리라”고 지시했다. 이때 잽싸게 앱 설치로 연결되는 인터넷 주소를 해당 스마트폰에 문자메시지로 보냈다. 이 주소를 클릭하면 도청 앱이 자동 설치됐다. 도청 앱은 설치 후에 아이콘 등 흔적이 전혀 남지 않아 대부분 피해자들은 경찰이 도청 사실을 알려줄 때까지 그 사실을 알지 못했다. 실제 피해자 A씨의 휴대전화에선 2개월 동안 1700여건의 통화내용이 빠져나갔다. B씨는 21일 동안 통화, 문자메시지, 주변 녹음 등 987건을 도청당했다. 경찰 관계자는 “운영체계가 개방적인 안드로이드 스마트폰 이용자들이 도청의 위험에 노출됐다”면서 “도청 앱이 설치됐는지를 확인하기 위해서는 스마트폰 메뉴 중 ‘작업 관리자’를 눌러 실행 중인 프로그램 속에 ‘서포트 안드로이드’(Support.Android)가 있는지 확인하면 된다”고 말했다. 김정은 기자 kimje@seoul.co.kr

종이처럼 휘어지는 스크린과 초고속 양자 컴퓨터 등이 미래에 새로운 혁신을 몰고 올 차세대 창조 기술로 선정됐다. 지난 1일(현지시간) CNN머니는 최근 컴퓨터와 스마트폰이 더 이상 별다른 진보를 보이지 않고 있는 가운데 기술 혁명의 황금기를 장식할 기술로 다음 5가지를 소개했다. 차세대 창조 기술 가운데 대표적인 것은 ‘휘는 스크린’(위)이다. 종이처럼 접거나 말아도 손상이 없는 휘는 스크린은 ‘입는 컴퓨터’라 불리는 스마트워치 등의 스마트 기기에 적용할 수 있다. 휘는 스크린의 시제품은 몇 년 전부터 공개됐지만 아직 상용화하기에 비싸고 실용적이지 않다는 문제가 남아 있다. 둘째는 ‘스마트 클라우드’다. 클라우드 서비스는 사진, 음악, 문서 등의 자료를 온라인 서버에 저장해 두고 스마트폰, 스마트TV 등의 기기에서 내려받은 뒤 사용할 수 있는 기술이다. 스마트 클라우드 기술은 클라우드 자체가 정보 인지 능력을 갖출 것으로 전망된다. 이 경우 예매한 항공편이 취소되면 그 정보를 인지해 자동으로 다음 항공편을 예매하고, 회의 시간에 늦으면 참석자들에게 자동으로 이메일을 보내는 등의 시나리오가 가능하다. 셋째는 ‘획기적으로 향상된 배터리 성능’이다. 현재 전체 스마트폰의 3분의2 정도는 리튬 이온 배터리를 사용하고 있다. 그러나 배터리의 크기 때문에 카메라, 스크린 등 다른 부품의 크기를 줄여야 하는 한계가 있었다. 이에 대한 해결책으로 실리콘이나 리튬 이미드 배터리(아래) 등 다른 재질의 배터리 개발이 진행되고 있다. 리튬 이미드 배터리는 한 번 충전으로 장시간 이용할 수 있어 스마트폰에 걸맞은 배터리로 각광받을 전망이다. 넷째는 ‘초고속 네트워크’다. 최근 구글이 미국 캔자스시티에 기존 인터넷 속도보다 200배 빠른 초고속 기가바이트(GB)의 네트워크를 설치하는 등 각 기업이 초고속 네트워크 개발을 위한 경쟁에 뛰어들고 있다. 보다 빠른 인터넷망은 인간의 상상을 뛰어넘는 컴퓨터 시대를 열 것으로 전망된다. 마지막은 ‘슈퍼 초고속 양자 컴퓨터’다. 현재 컴퓨터는 0과 1의 조합으로 정보를 저장하지만 차세대 컴퓨터는 양자역학을 이용한 양자비트로 정보를 저장해 연산 능력이 눈에 띄게 빨라질 수 있다. 조희선 기자 hsncho@seoul.co.kr

서울중앙지검 형사6부(부장 박은재)는 공정거래위원회가 고발한 아연도강판 담합 사건과 관련, 포스코 그룹의 전산 서버를 관리하는 포스코ICT를 29일 압수수색했다. 검찰은 오전 수사관 5~6명을 경기 분당의 포스코ICT 내 전산센터로 보내 보고서와 거래내역 등 관련 문건, 컴퓨터 파일 등 자료를 확보했다. 검찰은 압수물 분석을 통해 실제로 담합 행위가 있었는지를 검토한 뒤 포스코 관계자들을 소환할 방침이다. 앞서 공정위는 철강업체 영업담당 임직원들이 모여 강판 가격이나 아연할증료를 담합한 정황을 포착하고 모두 7개 업체에 시정명령과 함께 과징금 2917억여원을 부과하고, 포스코·포스코강판·현대하이스코·유니온스틸·세아제강 등 5개사를 검찰에 고발했다. 홍인기 기자 ikik@seoul.co.kr

금융 당국이 최근 ‘3·20 해킹’에 노출된 농협은행과 신한은행을 상대로 특별검사에 착수했다. 농협은행은 2011년에 이어 또 해킹을 당한 데다 당시 지적된 문제가 아직 고쳐지지 않아 고강도 제재를 받을 것으로 전망된다. 당국은 금융권 전반의 보안 실태를 점검한 뒤 관련 규정을 강화할 방침이다. 금융감독원은 27일부터 2주일 동안 농협·신한·제주은행과 농협금융지주 계열사인 농협생명보험·농협손해보험을 검사한다고 밝혔다. 이들 5개사는 내외부 전산망이 제대로 분리되지 않은 탓에 해킹 공격에 무방비로 당했던 것으로 알려졌다. 특히 농협은행은 2011년 전산망 마비 때도 내외부 망을 분리하지 않은 점이 지적됐지만 이를 여태껏 개선하지 않았다. 이런 탓에 농협은행 길동지점의 단말기로 침입한 악성 코드가 서버를 거쳐 각 지점의 컴퓨터와 자동화기기(CD·ATM)로 번졌다고 금감원은 밝혔다. 이런 이유 등으로 농협금융지주나 산하 계열사는 검사가 끝나면 제재가 불가피할 것으로 전망된다. 관리 의무를 심각하게 소홀히 하거나 규정을 위반하는 등 문제점이 드러나면 중징계도 내려질 가능성이 있어 보인다. 금감원은 검사를 마치는 대로 전 금융권의 정보기술(IT)·보안 실태를 점검한다. 이를 토대로 금융위원회는 ‘IT·보안 강화 종합대책’을 마련한다. 금융위는 이른바 ‘5%룰’로 불리는 ‘5·5·7 규정’을 ‘7·7·10’ 등으로 높이는 방안을 검토하는 것으로 알려졌다. 백민경 기자 white@seoul.co.kr

중국 시진핑(習近平) 국가주석의 해외순방에 동행 중인 부인 펑리위안(彭麗媛)이 연일 뛰어난 패션 감각으로 ‘펑리위안 신드롬’을 낳고 있다. 중국 네티즌들은 “우리도 우아한 퍼스트레이디를 갖게 됐다”며 찬사를 쏟아내는 반면 정계 원로들은 그녀에게 시선이 쏠리는 데 대해 불만을 드러내고 있다. 펑리위안의 패션 센스에 힘입어 중국 의류 브랜드 업체들이 동반 상승효과를 누리고 있다고 홍콩 사우스차이나모닝포스트가 26일 보도했다. 신경보도 이날 ‘펑리위안 효과’로 중국 의류 관련주들이 사흘 사이 최고 10%가량 상승했다고 전했다. 이날 중국 신문 매체들은 1면에 전날 탄자니아에서 시 주석 부부와 자카야 음리쇼 키퀘테 대통령 내외가 함께 찍은 사진을 게재했다. 하지만 초점은 단연 펑리위안의 패션에 모아졌다. 차이나 스타일의 구릿빛 롱 원피스와 보라색 스카프를 두른 펑리위안의 패션 및 자태에 관련된 글만 이날 웨이보에 30만건 이상 올라왔다. 앞서 지난 22일 첫 방문지인 러시아 모스크바에서 그녀가 입었던 남색 더블 코트와 검정색 가죽 핸드백의 경우 단지 같은 브랜드라는 이유로 비슷한 제품들이 품절 사태를 빚기도 했다. 중국인들은 펑리위안이 만들고 있는 중국식 ‘퍼스트레이디’ 스타일에도 주목하고 있다. 역사학자 장리판(章立凡)은 “중국에는 퍼스트레이디라는 개념 자체가 사실상 없었던 만큼 펑리위안은 중국식 ‘퍼스트 레이디’의 길을 개척해야 한다”고 말했다. 마오쩌둥(毛澤東)의 부인 장칭(江靑)이 광란의 문화혁명을 주도한 이후 중국 지도자의 부인들은 ‘그림자형 내조’를 강요받았던 것과 달리 그녀는 새 시대에 걸맞은 중국의 신여성상을 만들 것이란 기대가 깔려 있다. 다만 펑리위안이 순방에서 중국 외교에 유연성을 불어넣으며 소프트파워를 제고시키고 있다는 긍정적인 평가에도 불구하고 원로들은 또 다른 형태의 개인 숭배가 이뤄지고 있다며 불만을 쏟아내고 있다고 미국에 서버를 둔 보쉰(博訊)이 보도했다. 베이징 주현진 특파원 jhj@seoul.co.kr

방송국과 금융기관의 전산망을 마비시킨 ‘3·20 사이버 테러’ 악성코드가 기업의 데이터 시스템과 개인용 PC에도 널리 유포된 징후가 포착됐다. 이에 따라 추가 해킹 피해를 막으려면 대응 시스템을 총괄하는 컨트롤타워가 신속히 필요하다는 지적이 나오고 있다. 보안업체 안랩은 25일 이번 해킹에 사용된 것과 유사한 악성코드가 더 배포돼 수백대 이상의 PC를 감염시킨 것으로 추정했다. 이 악성코드에는 부팅영역(MBR) 파괴 기능과 함께 명령제어(C&C) 서버와 통신하는 해킹 프로그램이 추가된 것으로 확인됐다. 특히 안랩은 1차 때의 경우 내부 타이머로 공격 시간대를 특정했지만, 신종 악성코드는 공격자가 원하는 시간대에 공격을 할 수 있도록 진화했다고 설명했다. 이날 일부 금융기관의 감염 전산 시스템을 점검하는 과정에서도 2차, 3차 공격을 예고하는 징후가 포착된 것으로 알려졌다. 이 금융기관은 장애 발생 이전 수준으로 전산망을 정상화했지만 악성코드가 아직 전산망 어딘가에 남아 있을 가능성이 있는 것으로 판단했다. 전문가들은 이번 해킹 사건을 계기로 사어버 공격을 종합적으로 지휘하는 국가 차원의 컨트롤타워를 만들어야 한다고 지적했다. 정부의 사이버 공격 대응 시스템은 여러 부처로 역할이 분산돼 있어 신속하고 체계적인 대응을 못 하고 있다는 것이다. 앞서 합동대응팀은 농협의 사설 인터넷 프로토콜(IP)을 중국 IP로 오인해 발표함으로써 혼란만 부추겼다. 김승주 고려대 정보보호대학원 교수는 “해킹 원인 파악에는 시간이 소요되고 그 사이에 추가 해킹이 발생할 수도 있다”며 “이 때문에 해킹 사건이 나면 신속한 결정을 내릴 수 있는 공공기관이 필요하다”고 말했다. 컨트롤타워 기관에 예산권 등 권한을 부여하는 대신 책임을 지도록 해야 한다는 것이다. 현재 정부의 사이버 공격 대응 체제는 국가정보원, 국방부, 경찰청, 방송통신위원회 산하 한국인터넷진흥원 등으로 분산돼 있다. 또 중앙행정기관에 대한 방어는 정부통합전산센터를 지휘하는 안전행정부 책임이다. 이번 사건을 계기로 청와대는 사이버비서관을 신설하기로 했지만 여기에도 한계가 있다. 김 교수는 “미국의 경우는 사이버안보보좌관이 정보를 취합해 대통령에게 보고한다”며 “사이버안보보좌관에 버금가는 지위와 책임을 주고 각 부처에 흩어져 있는 정보들도 모아서 공유해야 한다”고 강조했다. 정보보호 학계는 제18대 대통령직인수위원회에 ‘국가사이버안보정책보고서’를 제출한 바 있다. 보고서는 청와대에 사이버전담관 신설, 국가사이버안보법(가칭) 제정, 사이버 부문 예산 확대 등을 담고 있다. 하지만 아직 정책에 반영되지 않았다. 한편 경찰청은 지난 20일 사이버 공격을 받은 6개 기관 가운데 일부 PC에 악성코드를 심은 해외 IP 주소 목록을 확보하고, 미국과 유럽 일부 국가 등 4개국이 감염 경로로 확인됐다고 밝혔다. 그러나 중국은 포함되지 않았다. 홍혜정 기자 jukebox@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일의 사이버 공격은 시기적으로나 규모면에서 주목할 만하다. 북한과의 갈등이 최고조에 달한 상황에서, 지능형지속가능공격(APT)이란 이름조차 낯선 유형의 사이버 공격으로 인한 충격과 불편은 매우 컸다. 주요 언론사와 금융기관의 서버가 집중공격을 당했고, 그에 연결된 수많은 컴퓨터가 피해를 입었다. 의도적 공격이란 점은 분명했고, 목표가 사전에 설정돼 있었다는 점만으로도 두려움은 배가됐다. 이번의 공격이 새로운 유형의 것이지만 2009년의 디도스 사태나 2011년의 농협 전산망 해킹사건 등을 돌이켜볼 때 새삼스러운 것은 아니다. 그럼에도 사이버 공격에 대한 국민과 정부, 언론의 반응을 보면 서로 간에 미묘한 차이가 느껴진다. 공격 대상이 대형 기관의 서버였기 때문에 은행 거래를 제외하곤 국민들이 직접 피해를 입지 않았다는 점에서 그나마 다행이다. 대다수의 국민은 가슴을 쓸어내리면서 사이버 안보의 중요성을 새삼 인식했을 것이다. 하지만 정부와 언론의 반응에는 주목할 만한 점이 있다. 먼저 새 정부가 갓 출범한 상황에서 상대적으로 사이버 위기를 봉합하고 해소해 가는 데 있어 정부의 존재감이 약했다. 사이버 안보가 복잡한 정보기술의 발전을 바탕으로 한 최근의 현상이라는 점을 감안하더라도, 전문성을 갖춘 정부 책임자가 나서 국민을 안심시키는 모습을 기대하는 것은 무리였을까? 물론 사이버 공격과 방어의 속성상 정부의 대응태세를 공개적으로 밝히기 어려운 점이 있을 것이다. 하지만 오래전부터 사이버 공격이 반복돼 왔는데, 정부의 대응은 여전히 제자리걸음인 듯하다. 이런 점에서 이번 사이버 공격 사태는 기술보다 정책의 관점에서 짚어봐야 할 점이 더 많다. 사이버 공격은 어떤 형태로든 지속적으로 반복될 것이고 새로운 방식으로 시도될 것이다. 하지만 지금까지 정부의 대응이 상대적으로 약했던 데에는 관련 부처들의 역량이 분산돼 있다는 점이 크게 영향을 미쳤다. 정보기관, 군, 경찰, 검찰, 안전행정부, 방송통신위원회 등으로 권한과 기능이 나뉘어 있어 대형 사건이 일어날 때마다 누구를 바라보아야 할지 막막하다. 관련된 부처 간 조정과 통합 문제는 오랫동안 논의돼온 이슈임에도 여전히 가시적인 성과가 없다. 정치적 결단이 필요한 사안이다. 언론의 반응은 좀 더 심각했다. 무엇보다도 보도 행태에 있어 신중함을 엿보기 힘들었다. 언론기관이 집중 공격을 받은 탓도 있지만, 보도의 내용은 흥분에 가까웠다. 여러 가지 면에서 북한이 공격의 배후로 의심될 수 있지만, 정부나 신뢰 있는 기관의 공식적인 조사와 발표가 없는 상황에서 지나친 추측성 기사가 쏟아져 나왔다. 사실관계를 확인하는 모습보다는 그럴듯한 시나리오를 엮어내는 모습이 더 두드러졌다. 사건의 속성상 원인과 책임을 밝혀내는 데 오랜 시간이 걸리기 때문에 예단하는 일은 가급적 삼갈 필요가 있다. 정보강국으로서 우리의 위상은 높다. 초고속인터넷과 모바일기기들이 일상화되고 전자정부와 전자상거래는 국민의 삶의 질을 높여 왔다. 사이버 공격은 이런 변화의 이면에 불가피하게 동반되는 해악으로 인식돼야 하며, 이전의 위협과는 전혀 다른 성질을 띠고 있다. 고혈압과 당뇨와 같은 선진국형 질병처럼 사이버 안보는 이제 선진국형 위협이 되고 있다. 평소에 관리를 잘하면 큰 문제를 예방할 수 있지만 완전히 제거하기는 쉽지 않다. 방만한 자세로 대응하다간 큰 화를 자초한다. 이런 맥락에서 이번의 사이버 공격은 우리의 대응태세를 재정비하는 데 중요한 계기를 마련해주고 있다. 정부의 관리능력 제고를 위한 조직 개편과 권한 재설정, 특히 컨트롤타워의 구축이 시급하며 사건을 대하는 언론의 자세에도 변화가 요구된다. 사이버 안보의 중요성에 대한 국민의 인식과 대비도 한층 더 강화돼야 한다. 남북한 간 긴장이 고조된 상황에서 사이버 위협은 이제 최우선의 안보 현안이 되고 있다. 정보강국의 위상이 높아질수록 사이버 위협에 대한 취약성도 비례해 증가하며, 국가 전체에 미치는 영향은 상상을 초월한다. 이 모든 것을 다시금 되새기고 재정비하는 데 있어 이번 사이버 공격은 최선의 전초전이 돼야 할 것이다.