이랜드그룹이 상반기 대졸 신입 공채에서 지원자가 몰리면서 온라인 서류 접수를 3일 연장했다. 접수 마감은 22일 오전 10시였으나 지원자가 한꺼번에 몰리면서 채용 사이트 서버가 지연되자 마감 시한을 25일 오전 9시까지로 연장했다. 이랜드 관계자는 “최근 제주도 테마도시와 인수·합병(M&A) 등 그룹 이슈가 많았던 영향인 것 같다”고 말했다. 사업 확장 성공에 따라 연봉도 20% 이상 올라 대졸 신입사원 연봉은 3500만~3800만원 선으로 유통업계 내 상위권에 해당하는 것으로 알려졌다. 기존 마감시간까지 등록된 지원자는 총 3만여명으로 지난해 하반기 공채 때와 비슷한 수준이지만 접수 연장으로 지원자는 더 늘어날 것으로 이랜드는 보고 있다. 이랜드는 이번 상반기 대졸 신입 공채를 통해 250여명을 선발한다. 경쟁률은 120대1을 웃돌 것으로 예상된다. 이랜드 측은 우수 인재가 몰리면 탄력적으로 선발 인원을 조정할 계획이다. 강주리 기자 jurik@seoul.co.kr

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

금융당국은 지난 20일 발생한 사상 초유의 전산망 마비사태에도 아직까지 금전 피해나 개인정보 유출 등의 피해는 없는 것으로 보고 있다. 해당 금융사들은 실제 피해를 본 고객이 있으면 전액 보상해 주기로 하고 피해사례 파악에 나섰다. 금융감독원은 21일 “신한·제주·농협은행, NH생명·NH손보 외에 추가 피해를 본 금융기관은 없으며 지금까지 금전 피해도 파악되지 않았다”면서 “금융사의 자료 유실 역시 보고된 바 없다”고 밝혔다. 전산장애를 일으킨 창구 단말기 등이 단순 입력장치라 거래내용이 삭제되지 않았기 때문이다. 거래내용은 메인 서버에 저장된다. “고객 피해가 발생하면 금융회사가 보상하도록 할 방침”이라고 거듭 확인했다. 금융권에 따르면 전산장애 후 제기된 대부분의 민원은 장애 이유와 복구 시기를 묻는 질문이었다. 금융거래 도중에 중단된 계좌이체의 성공 여부를 확인하는 문의도 많은 것으로 알려졌다. 신한은행 관계자는 “영업시간을 오후 6시까지 연장했기 때문에 대출이자 납입 지연 등으로 피해를 본 사례도 없을 것으로 예상한다”고 말했다. 신한은행을 결제계좌로 이용하는 신한카드와 롯데카드 등은 콜센터에 고객 항의전화가 많이 들어왔지만 대부분 고객이 현금이나 다른 신용카드를 이용했다. 백민경 기자 white@seoul.co.kr

국내 방송사 및 금융기관의 전산망을 마비시킨 악성코드가 중국에서 유입된 것으로 21일 확인됨에 따라 전날 발생한 사이버테러가 북한의 해킹일 가능성에 무게가 실리고 있다. 전문가들은 북한의 사이버전 수행 능력과 공격 형태를 감안할 때 개연성은 높지만 배후 확증은 쉽지 않을 것으로 보고 있다. 수사당국은 2004년 6·21 국방연구원 해킹, 2009년 7·7 및 2011년 3·4 디도스(DDoS) 공격과 농협 전산망 마비, 지난해 6월 중앙일보 서버 해킹 등 주요 사이버 테러의 배후로 북한을 지목해왔다. 그동안 일련의 공격에 동원됐던 해외 서버가 같은 경우가 많았고, 일부 공격의 경우 북한 체신성의 조선체신회사(KPTC)가 중국에서 할당받은 IP 대역에 접속된 게 포착됐다. 이번 3·20 전산망 마비에도 동일한 해외 서버들과 IP 대역이 활용됐다면 북한이 연관됐을 가능성은 한층 높아진다. 북한은 1980년대 후반부터 사이버전에 대비해 기술장교 육성기관인 ‘김일자동화대학’(옛 미림대학)에 전자전 양성반을 두고 전문 해커를 양성해왔다. 정보당국은 북한의 해킹 등 사이버전 능력이 높은 수준으로, 미국 중앙정보국(CIA) 수준 이상인 것으로 평가하고 있다. 특히 2009년 2월 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관을 통합해 대남·해외업무를 총괄하는 정찰총국을 신설했고, 휘하의 사이버전지도국(일명 121국)에 3000여명의 전문 인력을 배치한 것으로 전해진다. 군 관계자는 “북한은 사이버 방호력은 높지만 국가 기간시설의 사이버 의존도는 낮아 전략적으로 사이버테러를 강행하기에 유리하다”고 진단했다. 이동훈 고려대 사이버국방학과 교수는 “북한에서 해킹 공격을 시도하려면 경유지가 필요하고 가장 손쉬운 경로가 중국”이라면서 “2009년 디도스 테러가 무작위적 공격에 가까웠다면 이번 해킹은 목표물을 미리 정해 최적화된 공격을 기획한 것으로 진화된 행태”라고 분석했다. 이번 해킹의 정치적 목적성을 감안 하면 북한일 가능성이 높다는 분석도 제기된다. 북한은 지난 15일 조선중앙통신을 통해 자국 인터넷 서버가 해킹당하고 있다고 밝히며 보복을 예고했었다. 이상진 고려대 사이버국방학과 교수는 “이번 공격은 악성코드가 하드디스크를 망가뜨리는 형태로 추후 우리 측에서 백신을 만들어 배포할 것”이라면서 “백신을 만들면 이는 더 이상 쓸모 없게 되므로 경제적 이득보다 정치적 시위의 목적이 더 큰 것으로 추정된다”고 설명했다. 하지만 이 교수는 “전 세계 해킹 공격이 중국 IP를 경유하는 사례가 많아 악성코드를 정밀 분석하기 전에는 배후를 단정하기 어렵다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

20일 해킹으로 전산망이 마비됐던 KBS와 MBC, YTN 등이 대부분 안정을 되찾았다. 내부 전산망이 복구되고 손상된 개별 PC를 수리 중이지만 일부 지역사들은 제작시스템이 정지하는 등 여전히 어려움을 겪고 있다. KBS와 MBC, YTN 등 방송 3사에 따르면 훼손된 전산망은 21일 대부분 복구됐다. 피해 방송사들은 밤샘 복구작업을 벌여 이날 오전 업무용 인터넷망을 정상화했다. KBS 관계자는 “오늘 오전 업무용 전산망과 보도, 편성, 광고 등 주요 서버에 대한 복구작업을 마쳤다”면서 “직원들이 배포된 백신을 이용해 개별 PC의 바이러스를 치료하는 중”이라고 말했다. MBC의 경우 밤새 사내 전산망의 복구를 마쳤다. YTN 역시 인터넷망을 복구하고, 손상된 제작 장비의 하드디스크 복구 작업을 벌이고 있다. 하지만 해킹의 범위가 워낙 광범위해 피해를 입은 PC의 복구에는 시간이 걸리고 있다. KBS는 5000대, MBC는 800대, YTN은 500대의 PC가 각각 피해를 본 것으로 알려졌다. 한편 이런 가운데 지방 MBC 등은 일부 시스템이 정지돼 골치를 썩이고 있다. 춘천MBC 등 기타 지역은 본사와 달리 자체 서버를 사용해 전날 전산망 장애에서 큰 피해를 입지 않아 기사 작성이나 인터넷 접속에 문제는 없었다. 하지만 통합정보시스템이나 인트라넷 등 본사와 연결된 시스템은 현재까지 접속이 불안한 상황이다. 전주 MBC의 한 관계자는 “본사에서 복구 과정 중에 2차 피해를 우려해 서버를 차단해 일시적으로 제작 시스템 사용이 중단되고 있다”고 말했다. 다행히 이들 방송사들이 제작이나 방송 송출 관련 시스템은 별도의 폐쇄망을 이용해 아직까지 방송사고는 발생하지 않았다. 이런 가운데 공영방송사의 보안시스템을 우려하는 목소리도 나오고 있다. 재난방송 주관방송사인 KBS는 정보보호 대응지침에 따라 조치했다고 밝혔지만 내부 전산망 마비로 지침이 제때 공유되지 못했고, 대응지침의 존재조차 모르는 직원들도 있었다. 오상도 기자 sdoh@seoul.co.kr

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr

소셜네트워크서비스(SNS) 페이스북을 사칭한 악성 메일이 발견돼 사용자의 주의가 요구된다. 안랩은 20일 페이스북을 사칭한 메일은 발신자의 자세한 주소 없이 첨부된 파일을 열어보라는 내용으로 전송된다고 밝혔다. 안랩에 따르면 악성 메일은 ‘당신과 함께 찍은 사진을 업로드했다’(ALFRED SHERMAN added a new photo with you to the album)는 제목으로 전송되며 발신자는 ‘Facebook’으로만 표시돼 있다. 사용자가 첨부된 파일의 압축을 풀면 ‘NewPhoto-in_albumPhto_.jpeg.exe’라는 그림 파일을 위장한 실행 파일이 나온다. 해당 파일을 실행하면 악성코드가 설치된다. 이 악성코드는 사용자 몰래 외부 서버와 통신해 추가 악성코드를 다운로드하거나 PC 내부에 저장된 정보를 외부로 유출시킬 수 있다. 또 사용자 PC에 악성코드를 등록해 PC를 재부팅해도 자동으로 실행되게 한다. 김홍선 안랩 대표는 “페이스북이나 트위터 등 SNS 관리자로 위장한 악성 메일이 종종 발견되고 있다”며 “의심스러운 첨부 파일은 실행하지 말고 백신을 최신 버전으로 업데이트해야 한다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr

KBS와 MBC, YTN, 농협과 신한은행 등 국내 주요 방송사와 금융사들의 전산망이 20일 오후 일제히 마비됐다. 경찰은 동시다발적으로 비슷한 기관에서 전산망이 마비된 만큼 사이버 테러일 가능성이 큰 것으로 보고 수사에 착수했다. 방송통신위원회는 “사이버 위협 합동대응팀이 채증한 악성코드를 분석한 결과 업데이트관리서버(PMS)를 통해 악성코드가 유포된 것으로 추정된다”고 말했다. 방송업계와 금융권 등에 따르면 이날 오후 2시~2시 20분쯤 KBS·MBC·YTN과 신한·농협·제주은행, NH생명보험과 NH손해보험 등의 전산망에서 장애가 발생했다. KBS 관계자는 “오후 2시쯤부터 본사 사옥 내 컴퓨터 수백대의 전원이 일제히 꺼졌고 재부팅을 시도하자 ‘부팅 파일이 삭제됐다’는 메시지와 함께 부팅이 되지 않았다”고 말했다. MBC 관계자는 “오후 2시 10분쯤 화면이 갑자기 검게 변하더니 컴퓨터가 작동을 멈췄다. 다시 부팅하려 해도 되지 않았다”고 전했다. YTN도 비슷한 시간대부터 전산 장애를 겪었다. 방송사들은 전산망이 접속되지 않아 기사 송고 등에 차질을 빚은 것으로 알려졌다. 금융권도 전산 장애가 일어나 영업점 창구 업무와 현금자동입출금기(ATM), 인터넷·스마트 뱅킹 이용 등에 차질이 빚어졌다. 농협 관계자는 “오후 2시쯤 일부 직원의 개인 컴퓨터 화면이 까맣게 변했으나 본사 메인 서버가 공격당한 것은 아닌 것으로 파악하고 있다. 오후 2시 15분 전 영업점의 랜선을 뽑도록 한 뒤 오후 3시 50분쯤 업무를 재개했다”고 말했다. 신한은행은 오후 4시쯤 전산망이 복구됐다. 경찰청 사이버테러대응센터에는 오후 2시 20분을 기점으로 전산망 장애 신고가 일제히 접수됐다. 경찰 관계자는 “경찰청과 서울경찰청 사이버센터 수사관 4명을 1개조로 각 회사에 보내 상황을 파악 중”이라면서 “로그 기록을 봐야 하기 때문에 북한의 사이버 테러 여부를 단정할 수는 없다”고 말했다. 국가정보통신망과 군 전산망에는 이상이 없는 것으로 파악됐다. 정부는 이날 방통위, 행전안전부, 국방부, 국가정보원 등 10개 부처 담당관이 참석한 가운데 사이버위기 평가회의를 개최하고 사이버 위기 ‘주의’ 경보를 발령한 뒤 조사에 착수했다. 국방부는 김관진 장관 주재로 민간 전산망 마비 상황에 대한 평가회의를 갖고 오후 3시 10분부터 정보작전 방호태세(INFOCON)를 4단계(증가한 군사경계)에서 3단계(향상된 준비태세)로 격상했다. 한편 박근혜 대통령은 오후 김장수 국가안보실장 내정자로부터 관련 상황을 실시간으로 보고받고 대응을 지시했다. 김행 청와대 대변인은 “박 대통령은 ‘우선 조속히 복구부터 하라. 그리고 원인을 철저하게 파악해 대책을 강구하라’고 지시했다”고 전했다. 배경헌 기자 baenim@seoul.co.kr 김경두 기자 golders@seoul.co.kr

20일 해킹에 의한 전산망 공격으로 금융권과 방송가는 초비상이 걸렸다. 특히 은행 거래와 체크카드 사용이 한때 전면 차단되면서 고객들의 불편과 혼선이 극에 달했다. 금융감독원은 고객 피해가 발생하면 금융회사가 전액 보상하도록 지시했다. 신한은행은 오후 2시 15분부터 갑자기 내부망 접속이 끊겼다. 영업점 창구업무가 마비됐고 인터넷뱅킹·현금자동입출금기(CD·ATM) 등이 모두 작동하지 않았다. 서울 중구 태평로의 신한은행 본점은 ‘전산장애로 업무처리에 불편을 드려 대단히 죄송합니다. 장애가 복구되는 대로 금일 중 처리가 필요한 업무에 대해서는 업무시간과 상관없이 처리해 드리도록 하겠습니다’라는 내용의 안내문을 입구에 붙였다. 이창석(58)씨는 “급하게 처리할 업무가 있어 을지로 근처의 신한은행 세 곳을 갔는데 모두 안 돼서 화가 난다”면서 “예금한 돈이 없어지는 게 아닌지 걱정도 된다”고 했다. 온라인에서도 마찬가지. 트위터 아이디 ‘@ove**’는 “전 재산이 신한은행에 있는데”라고 했고, ‘@ocs**’는 “오늘 월급날인데 신한은행 마비ㅠㅠ”라고 썼다. 오후 4시쯤 전산망이 복구됐지만 신한은행은 영업시간을 평소보다 두 시간 늘린 오후 6시까지로 했다. 신한은행 관계자는 “컴퓨터 시스템상 문제일 뿐 예금이나 대출한 돈에는 이상이 없으니 안심하라”면서 “정보개발부에서 원인 파악과 복구에 최선을 다하고 있다”고 말했다. 2011년 대규모 전산 장애로 홍역을 치렀던 농협은 전산 공격에 노출되자 사색이 되다시피 했다. 오후 2시 15분쯤 중앙회와 은행 영업점에서 일부 PC가 바이러스에 감염돼 마비됐다. 농협은 즉각 영업점을 포함한 모든 사무소의 PC, 단말기 및 자동화기기의 랜선을 분리시켜 피해 확산을 막았다. 농협 측은 “메인 서버에는 이상이 없다”고 밝혔다. 오후 3시 45분쯤 전산망이 복구됐지만 신한은행과 마찬가지로 영업시간을 연장했다. 전산망이 마비될 경우 가장 치명적인 타격을 받는 증권사들은 이날 공격을 받지 않았으나 만약의 사태에 대비해 비상조치에 들어갔다. 하나대투증권은 사내 메신저와 이메일 시스템 접속 등을 차단했다. 메리츠종금증권은 이번 사태의 원인이 밝혀질 때까지 공용 단말기나 사용자가 없는 컴퓨터의 전원을 끄기로 했다. SK증권은 21일 오전 8시까지 고객용 컴퓨터를 한시적으로 멈춘다. KBS, MBC, YTN 등 방송 3사는 오후 2시 10분쯤부터 사내 전산망이 마비돼 업무처리에 어려움을 겪었다. 방송 송출은 정상적으로 이뤄졌으나 사무실 전산망은 물론 일부 방송용 편집기기까지 다운돼 긴급 복구 작업이 진행됐다. KBS 관계자는 “재부팅을 하라는 메시지에 따라 PC를 재부팅하면 ‘파일이 삭제됐다’는 신호가 떴다”면서 “긴급한 상황으로 판단해 외부 전산망을 차단하고 모든 PC의 전원을 껐다”고 전했다. 각 방송사의 보도국 기자들은 휴대전화로 원고를 부르거나 손으로 써 팩스로 전송했다. 24시간 생방송 뉴스를 진행하는 YTN의 피해가 가장 컸다. YTN 관계자는 “뉴스 진행 도중 사내 PC가 다운되더니 재부팅이 안 됐다”며 “컴퓨터 500대 정도가 불능상태”라고 전했다. 라디오국과 드라마국 등 제작 분야도 피해를 봤다. 한 지상파 방송의 라디오국 관계자는 “디지털 아카이브에서 음원을 가져와 신청곡을 틀어주는데, 전산망 마비로 해당 가수의 CD를 직접 찾아 방송했다”며 “온라인으로 청취자 사연과 문자를 받는 게 불가능했고 생방송 진행을 위한 ‘큐시트’를 볼 수 없어 원고를 직접 손으로 써 전달했다”고 말했다. 다만 SBS는 이번 사태와 관련, 어떤 피해도 입지 않아 궁금증을 더하고 있다. SBS 관계자는 “내부 전산망 장애 같은 이상 징후는 없었다”면서 “피해를 입은 방송사들과 달리 우리는 다른 통신망을 주로 사용하는 게 이유가 아닐까 생각한다”고 밝혔다. 이번 해킹과 관련, 한 지상파 방송 관계자는 “KBS와 MBC는 공영방송이고 YTN은 24시간 보도 전문채널이라 표적이 된 것 같다”고 분석했다. 일각에선 국가기간방송이자 재난방송인 KBS가 피해를 입어 공영방송의 보안에 허점이 있는 것 아니냐는 지적도 일고 있다. KBS 관계자는 “이번 해킹으로 10%의 인터넷 전산망만 피해를 입었다”면서 “나머지 90%의 방송망은 뚫리지 않았고 방송도 정상적으로 이뤄졌다. 인터넷 해킹을 기술적으로 완벽하게 차단하는 것은 현실적으로 어렵다”고 설명했다. 조은지 기자 zone4@seoul.co.kr 이민영 기자 min@seoul.co.kr 오상도 기자 sdoh@seoul.co.kr

다이어트를 결심하고 작심 3일에 그치기 일쑤였던 김금화(32·여)씨. 그런 김씨가 요즘 꾸준히 운동을 할 수 있는 것은 스마트폰을 통한 맞춤형 다이어트 관리 덕분이다. 비만관리 의료진이 매일 과제를 부여하기 때문에 김씨는 운동 후 스마트폰 애플리케이션(응용프로그램)에 운동량, 식단 등을 작성해서 올린다. 실시간 과제 실천 점수를 확인할 수 있어서 체중감량 효과도 봤다. 김씨는 피트니스 센터의 개인맞춤운동(PT)보다 가격 부담이 적은 것도 장점이라고 전했다. 이제는 다이어트도 스마트폰으로 하는 시대다. 스마트폰 이용자가 늘면서 스마트폰을 통해 피부와 몸매 관리 등을 하는 사람들이 늘고 있다. 이동통신 업체도 스마트폰과 헬스케어를 접목한 서비스를 잇따라 내놓고 있다. 15일 업계에 따르면 SK텔레콤, KT, LG유플러스 등 이통 3사는 정보통신기술(ICT)과 의료를 접목한 헬스케어 사업에 적극 나서고 있다. LG유플러스가 헬스케어 서비스 상품을 출시했으며, SK텔레콤과 KT는 최근 스페인에서 열린 세계 최대 이동통신 전시회인 ‘모바일월드콩그레스(MWC) 2013’에서 ICT 기반 건강관리 서비스를 소개했다. 지난겨울에 춥다는 핑계로 운동을 미루고 식단을 조절하지 못해 몸이 무거워졌다면, 따스한 봄에 스마트폰으로 다이어트에 도전해 보자. LG유플러스는 지난해 10월 비만관리 전문 한의원과 손잡고 개인 맞춤형 다이어트 관리 서비스인 ‘체인지U’를 선보였다. 출시 두 달 만에 체인지U 이용자가 150명이 모이자 LG유플러스는 올해부터 아예 무료 체험단을 운영하고 있다. 체인지U는 이용자의 평소 생활패턴, 운동습관, 체질량 등을 분석하고 이를 토대로 비만관리 전문 한의사가 관리해 주는 서비스다. 1대1 관리는 체인지U 앱을 통해서 이뤄지며 월정액 12만원이다. LG유플러스 관계자는 “체인지U 가입자가 늘면서 서비스를 개선하기 위해 무료 체험단을 모집하게 됐다”며 “1차 체험단 참가자들은 한 달 동안 평균 2.6㎏ 감량했다”고 밝혔다. 1차 체험단 참가자는 8명이었으며, 현재 2차 체험단 14명이 프로그램에 참가하고 있다. 체인지U 가입자는 400명을 넘어섰다. LG유플러스는 향후 헬스케어 서비스 사업을 강화할 방침이다. 이와 관련, LG전자와 제휴를 맺고 디지털 활동량측정기 ‘라이프 그램’과 연계한 신규 다이어트 서비스를 출시할 예정이다. SK텔레콤과 KT는 MWC2013에서 헬스케어 서비스를 소개했으며 상용화할 계획이다. SK텔레콤은 ICT 기반 건강관리 서비스 ‘헬스온’을 이달 중 출시한다. 헬스온 역시 다이어트를 돕는 개인 맞춤형 건강관리 서비스로 식이요법, 운동치료, 전문가 상담 등을 제공한다. 이용자가 손목시계형 디바이스를 착용한 상태에서 개인 운동량 등 데이터를 앱으로 전송하면, 디바이스를 통해 의료 전문가의 피드백이나 알람 등을 받을 수 있다. 월 이용요금은 아직 정해지지 않았고 개인 이용자보다는 기업고객을 대상으로 서비스할 방침이다. SK텔레콤 관계자는 “지난해 하반기 3개월 동안 직원 30명을 대상으로 시범 서비스를 한 결과 평균 체중과 체지방량이 줄어드는 등 다이어트 효과가 입증됐다”고 말했다. KT 역시 MWC2013에서 스마트 기기를 이용한 건강관리 서비스를 시연했다. 이 서비스는 사물지능통신(M2M) 플랫폼에 연결해 앱을 다운받아 사용할 수 있다. 이용자는 플랫폼이 탑재된 스마트기기를 러닝머신, 자전거, 체중계 등과 연결해 자신의 운동량과 체중 등을 확인할 수 있다. 운동 데이터를 서버에 저장할 수 있고 앱은 이용자에게 맞춤정보를 제공한다. KT 관계자는 “MWC2013 시연에서 글로벌 솔루션 업체들이 M2M 플랫폼에 큰 관심을 가졌다”며 “자신의 체질에 맞는 운동을 재미있게 할 수 있어 일석이조”라고 설명했다. 홍혜정 기자 jukebox@seoul.co.kr

일단의 해커 그룹이 조 바이든 미국 부통령을 비롯하여 유명 정치, 연예인의 사생활 정보를 해킹해 충격을 주고 있다고 미 언론들이 11일(이날 현지시각) 보도했다. 이번에 해킹을 당한 유명인은 가수 비욘세를 비롯하여 유명 래퍼 제이 지, 배우 킴 카다시안 등 연예인은 물론 힐러리 클린턴 전 미국 국무장관, 에릭 홀더 법무 장관 등 13명에 이르며 로버트 뮐러 미 연방수사국(FBI) 수장도 포함되어 있어 파문이 일고 있다. 이들 해커 그룹은 이들 유명인의 재산 상태를 포함하여 주거지 주소, 사회보장번호, 신용 카드 정보 등 개인 사생활 정보를 한 사이트(exposed.us)에 게재했다. 이 사이트는 ‘비밀 파일’이라는 제목으로 좀비 모습을 한 십 대 소녀의 얼굴 사진을 싣고 있으며 해당 유명인의 이름을 클릭하면 중요한 사생활 정보가 모두 노출되었다. 이 사이트는 러시아에 있는 서버에 근거를 둔 것으로 알려졌으며 FBI는 현재 관련 사건에 관한 조사 여부를 공식적으로 확인하고 있지는 않고 있으나 수사 당국은 해킹 주모자들을 추적하고 있다고 언론들은 전했다. 11일 밤 현재 이 사이트는 1만 5000명 이상의 방문자 수를 기록하고 있다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

여기 인류 역사를 갈림길로 이끈 ‘왓슨’들이 있다. 한 명은 60년 전 디옥시리보핵산(DNA·유전자)을 발견해 생명의 신비를 풀었다. 생물학은 그의 논문 이전과 이후로 나뉜다. 물어보거나 기억하지 않고도 누가 누구의 아들인지 알아낼 수 있게 됐고, 범죄 현장에서 형사들이 찾는 흔적의 종류가 달라졌다. 더 빨리, 더 크게 자라는 식물은 물론 복제동물까지 만들 수 있다. 또 다른 왓슨은 더 많은 것이 달라질 새로운 60년을 여는 입구에 서 있다. 사람을 뛰어넘는 컴퓨터의 도전이다. 왓슨은 TV에 출연해 역사상 가장 위대한 퀴즈 챔피언을 간단히 제압하고 과거의 정보를 모아 미래를 그려낸다. 의약학, 건축학, 사회학 등 그의 거대한 까만 두뇌는 인류의 삶 자체를 바꾸고 있다. 유전자를 발견한 제임스 듀이 왓슨(85)이 오늘을 만들었다면, IBM의 슈퍼컴퓨터 왓슨은 내일을 만들고 있다. ■생명의 신비 ‘DNA 구조’ 규명 60주년 제임스 왓슨 1953년 2월 28일. 영국 캐번디시 연구소에서 제임스 왓슨과 프랜시스 크릭(1916~2004)이 마분지를 만지작거리고 있었다. 일주일 전인 21일 크릭은 연구소 근처의 한 선술집에서 “우리가 생명의 신비를 밝혔다”고 외쳤고, 이들은 이를 입증하기 위해 애쓰고 있던 참이었다. 생각했던 모형이 다 만들어진 순간을 왓슨은 나중에 “진실일 수밖에 없다는 것을 확인하는 것이 정말 아름다웠다”고 회고했다. 3월 7일에는 케임브리지의 공장에서 높이 180㎝에 이르는 마분지 모형이 완성됐다. DNA의 구조가 공식석상에서 공개된 것은 그해 4월 8일이었다. 연구소장이었던 로런스 브레그는 벨기에 솔베이단백질학회에서 모형을 선보였다. 하지만 어떤 언론도 이를 보도하지 않았다. 25세의 왓슨과 37세의 크릭이 생물학계를 뒤흔들 발견을 했다는 사실을 믿지 않은 것이다. 왓슨과 크릭은 X선 사진을 제공해 DNA 구조 규명에 결정적인 기여를 한 모리스 윌킨스와 함께 4월 25일 과학저널 ‘네이처’에 논문을 게재했다. “우리는 DNA의 구조를 보이고자 한다. 이 구조는 새로운 특징들을 갖고 있는데, 생물학적으로 의미심장하다”라는 문장으로 시작하는 128줄에 불과한 이 논문은 아인슈타인의 ‘상대성 이론’과 함께 20세기 최고의 발견으로 평가된다. 그러나 이 네이처 논문조차 외면받았다. 5월 14일에서야 뉴스 클로니클의 리치 칼더가 이 논문을 보도했다. 기사의 제목은 ‘당신은 어떻게 당신인가 : 생명의 비밀에 다가가다’였다. 왓슨과 크릭은 DNA를 ‘발견’한 사람들은 아니다. DNA를 처음 발견한 사람은 스위스 화학자 요한 미셰르다. 그는 1869년 백혈구 세포에서 핵을 뽑아내는 과정에서 산성을 띤 커다란 분자를 분리해 냈고, 이 물질에 ‘뉴클레인’이라는 이름을 붙였다. 하지만 무엇을 의미하는지에 대해서는 정확하게 알지 못했다. 1940년대 오스왈드 에이버리가 DNA가 유전자의 기본 물질이라는 것을 알아냈다. 하지만 ‘네 개의 염기가 반복되는 것에 불과한 DNA가 어떻게 복잡한 유전정보를 담고 있는가’에 대한 의문은 풀리지 않았다. 왓슨과 크릭은 DNA의 구조 규명을 통해 이에 대한 해답을 내놓았다. 이중나선은 한 가닥을 떼어내 스스로 복제함으로써 다음 세대에 본인의 유전정보를 물려줄 수 있도록 설계돼 있기 때문이었다. 왓슨과 크릭의 인생은 변했다. 크릭은 자서전에 “왓슨과 크릭이 DNA 구조를 만든 것이 아니라, DNA 구조가 왓슨과 크릭을 만들었다고 해도 과언이 아니다”라고 썼다. 왓슨은 하버드대 교수가 됐고, 논문 발표 9년 만인 1962년 크릭과 함께 노벨상을 받았다. DNA의 구조 규명은 인류가 생명을 바라보는 시각을 바꿔 놓았다. 생명의 근원에 더 가까이 갔고, 심지어 생명을 조작하는 것은 물론 창조를 꿈꾸고 있다. 식물의 유전자 조작을 통해 병충해에 강하거나, 가뭄에도 죽지 않는 식물종이 탄생했다. 1996년에는 최초의 유전자 조작 포유류인 복제양 돌리가 태어났고, 이후 소와 개도 만들어졌다. 생활에도 직접적인 영향을 미쳤다. 친자 관계 확인이 몇 십만원만 내면 가능할 정도로 보편화됐고, 수백년 전 유골의 족보도 밝혀낼 수 있게 됐다. 1987년 미국은 법정에서 DNA 증거를 처음으로 채택했고, 한국에서도 1992년 의정부 여중생 성폭행사건을 계기로 DNA 감정이 인정됐다. 하지만 당초 기대처럼 DNA가 모든 생명의 신비를 여는 열쇠를 쥐고 있는 것은 아니다. DNA는 단백질이 있어야만 스스로 복제할 수 있다. 또 단백질은 DNA가 있어야만 만들어진다. 그렇다면 최초의 DNA는 과연 어디에서 왔는가. 해답의 실마리는 최근 연구가 활발한 리보핵산(RNA)이 갖고 있다. DNA가 컴퓨터의 하드 드라이브라면 RNA는 일시적인 파일로 탄생해 세포 주위를 움직이면서 지시를 내린다. 특히 RNA는 단백질 없이 스스로 복제가 가능한 최초의 생화학적 물질 단위다. 결국 RNA의 정체까지 모두 밝혀져야 생명의 신비가 풀리는 셈이다. 이는 왓슨과 크릭의 연구를 이어받은 후학들이 풀고 있는 숙제이기도 하다. 박건형 기자 kitsch@seoul.co.kr ■퀴즈쇼 이어 요리사 도전… 6살 IBM 슈퍼컴 왓슨 ‘왓슨’은 뚜렷한 실체가 없다. 공통점은 검거나 짙푸른 서버로 구성돼 있다는 것뿐이고, 내용물과 목적은 그때그때 다르다. 슈퍼컴퓨터 왓슨의 이름은 IBM 창업자인 토머스 왓슨에서 비롯됐다. IBM이 밝힌 왓슨의 개발 목표는 아주 간단했다. ‘생각하는 컴퓨터’이자 ‘인공지능’이다. 컴퓨터가 인간에 처음으로 도전한 것은 1967년이었다. 철학자 드레퓌스와 체스 프로그램 ‘맥핵’이 체스 대결을 펼쳤고, 맥핵이 드레퓌스를 눌렀다. 하지만 사람들은 어쩌다 있는 일 정도로 받아들였다. IBM은 1989년부터 체스 챔피언과 자사 슈퍼컴 간의 대결을 공개했다. 1989년부터 1997년까지는 인간 챔피언이 우세했지만, 이후에는 IBM의 슈퍼컴들이 잇따라 승리를 거뒀다. 2008년 드디어 왓슨 프로젝트가 시작됐다. 창업자의 이름을 따온 것에서 엿볼 수 있듯이 왓슨은 체스 같은 여흥이 아닌 본격적인 인공지능에 도전하고 있다. 왓슨은 초당 80조회 이상의 사칙연산을 할 수 있고, 수백만권의 책을 저장하고 있다. 수많은 검색 결과 중에 가장 최적화된 답을 스스로 찾아내 하나의 답을 골라 제시하는 ‘유추’가 가능하다는 것이 특징이다. IBM은 왓슨의 성능을 시험하기 위해 사람들의 지적 경연인 ‘퀴즈쇼’를 선택했다. 단순히 묻고 답하는 형태가 아닌 다양한 질문이 존재하는 ‘제퍼디’에 왓슨이 출연한다는 소식이 전해졌을 때 모두가 비웃었다. 컴퓨터가 사람의 농담과 비꼬는 질문을 이해하고 답할 수 있다는 사실을 믿기 힘들었기 때문이다. 하지만 2011년 왓슨은 실제로 TV에 출연해 제퍼디 역사상 가장 뛰어난 챔피언인 켄 제닝스와 브래드 루터를 압도적으로 눌렀다. 왓슨은 전 세계적인 관심을 모으고 있는 ‘빅 데이터’ 기술의 상징적 존재다. 너무나 방대해서 누구도 분류할 엄두조차 내지 못했던 수많은 정보들을 왓슨은 순식간에 검색할 수 있다. 특히 검색에서 그치지 않고 스스로 유의미한 자료와 전망을 뽑아낼 수 있다는 점이 중요하다. 왓슨이 상용시장에 등장한 지 채 2년이 지나지 않았지만, 원격으로 왓슨을 시장 분석 등에 활용하는 기업만 1만개가 넘는다. 하지만 IBM은 여기에 만족하지 않는다. 지난달 28일(현지시간) IBM은 캘리포니아 알마든 센터에서 새로운 도전 분야들을 공개했다. 약물 검색, 산업기계 감시 등은 물론 ‘음식 메뉴 개발’도 포함됐다. 왓슨은 과거의 약물 개발 자료를 이용해 어떤 단백질이나 약품이 질병에 미치는 영향과 부작용을 예측할 수 있다. 10년여에 걸쳐 평균 1억 달러 이상이 투입되는 신약 개발 과정을 획기적으로 단축시킬 수 있다는 것이다. 현재 다국적 제약사인 글락소스미스클라인이 왓슨을 활용해 15개의 말라리아 신약 후보를 도출한 상태다. 왓슨은 광산 채굴에도 사용된다. 호주 타이스사의 채굴 장비는 12개의 다리와 200개가 넘는 센서로 구성돼 있는데, 과거에는 사람이 일일이 조종하면서 문제가 생길 경우 전체를 꺼내서 수리해야 했다. 하지만 왓슨은 스스로 판단해 실시간으로 채굴 장비를 조종함으로써 문제 발생 확률을 낮추고, 고장 부위도 즉각 파악할 수 있다. 특히 ‘요리사 왓슨’으로 불리는 프로젝트는 퀴즈쇼 출연에 이어 인간과 컴퓨터의 경계를 무너뜨릴 수 있는 기념비적인 작업으로 평가된다. 왓슨이 사람의 지능을 흉내내는 것에 그치지 않고, 사람이 느끼는 맛에도 도전할 수 있다는 의미이기 때문이다. 왓슨은 요리사가 제시한 코코아, 샤프란, 흑후추, 아몬드, 벌꿀 등의 요리 재료를 자신이 저장하고 있는 음식의 맛과 관련한 화학식 데이터베이스를 검색해 아침식사용 페스트리인 ‘스페인식 크레센트’라는 새로운 메뉴를 내놓았다. 음식을 만들어 시험해 본 결과 왓슨의 레시피는 맛과 모양 모두 훌륭했지만 버터가 들어가지 않았다. 왓슨이 버터를 ‘건강에 좋지 않은 것’으로 인식했기 때문이다. 하지만 버터 대신 식물유를 사용한 왓슨의 레시피는 요리사에게 훨씬 더 어렵고 세심한 작업을 요구했다. 왓슨의 머릿속에는 ‘난이도’에 대한 개념이 없기 때문에 벌어진 현상이었다. 박건형 기자 kitsch@seoul.co.kr

신세계 이마트가 전국 23개 지점에서 약 2000명의 불법 파견 직원을 사용하고 각종 수당을 지급하지 않는 등 불법을 저지른 것으로 드러났다. 정부는 직원 사찰 등 부당노동행위와 관련한 일부 법 위반 혐의를 포착하고 이마트에 대한 수사를 계속하기로 했다. 고용노동부는 28일 정부과천청사에서 1월 17일 착수한 이마트 본사 및 전국 24개 지점에 대한 특별조사감독 결과를 발표했다. 조재정 고용부 노동정책실장은 “두 차례 압수수색과 관계자 소환조사 등을 통해 이마트의 법 위반 사항을 다수 적발했다”고 밝혔다. 고용부에 따르면 이마트는 전국 23개 지점에서 진열, 상품 이동, 고객 응대 등의 업무를 하는 판매도급 분야 직원 1978명을 불법 파견 형태로 사용했다. 조사대상 24곳 가운데 경기 여주물류센터 한 곳을 제외하고 모두 불법파견이 적발됐다. 고용부는 원·하청 업체를 법에 따라 조치하고 이마트에 불법 파견 대상 근로자를 직접 고용하도록 할 방침이다. 이마트가 이를 거부하면 불법파견 대상 근로자 1명당 1000만원씩 총 197억 8000만원의 과태료를 물릴 수 있다. 조 실장은 “조사대상이 아닌 다른 지점에서도 비슷한 불법파견 사례가 예상된다”며 “이마트 전국 지점에 자율적인 시정을 명령하고 그 결과를 제출하도록 할 계획”이라고 말했다. 이마트는 또 근로자 580명에게 해고예고수당, 연차휴가 미사용수당, 퇴직금, 연장근로가산수당 등 약 1억 100만원의 금품을 지급하지 않은 것으로 나타났다. 여성근로자의 동의를 받지 않은 야간·휴일근로, 인가받지 않은 임산부의 야간·휴일근로, 임신 중인 근로자의 연장근로 등 근로기준법에 규정된 여성 보호 관련 조항도 위반했다. 단시간 근로자에 대한 성과급 및 복리후생비 등도 차별해 모두 1370명이 8억 1500만원을 받지 못한 것으로 조사됐다. 직원 사찰 등 부당노동행위와 관련해서는 “수사 중이어서 구체적인 내용은 공개할 수 없지만 일부 법 위반 혐의를 발견했다”고 고용부는 밝혔다. 고용부는 이날 오전 이마트 서버관리업체인 신세계아이앤씨를 압수수색, 추가 증거물 확보에 나섰다. 2011년 7월 이마트 탄현점에서 발생한 근로자 사망사고와 관련해서는 당시 고용부 직원이 산재 처리 과정에서 사측에 유리한 조언을 한 점이 확인돼 해당 직원을 징계하기로 했다. 이마트 측은 “지적된 사항들을 살펴보고 해결 방안을 검토하겠다”면서 “향후 이런 문제가 재발하지 않도록 노력하겠다”고 해명했다. 김진아 기자 jin@seoul.co.kr 강주리 기자 jurik@seoul.co.kr

지난해 말 은퇴한 미국의 테니스 스타 앤디 로딕(31)이 자선단체를 상대로 소송을 제기해 논란을 낳고 있다. 발단은 이렇다. 로딕은 지난해 9월 소아암 자선단체인 미러클 매치 재단(이하 MMF)이 마련한 이벤트 대회에 참가했다. 약속대로 참가자들과 만나 얘기를 나누기도 했다. 그런데 출전료 격으로 주최 측이 대회 전에 미리 보내준 5만 달러짜리 수표 두 장을 대회가 끝난 뒤 확인해 보니 둘 모두 부도 처리된 것이었다. 그런데 텍사스주에서 발행되는 신문 ‘댈러스 옵서버’는 지난 22일(이하 현지시간) 다른 사람도 아니고 선수로 뛰면서 상금만 2000만 달러(약 217억원) 넘게 벌어 들인 로딕이 소송을 제기하는 건 경우에 맞지 않는다는 취지로 기사를 썼다. 신문은 재단 설립자인 빌 프르지비츠가 백혈병을 앓는 탓이 컸다며 “백혈병이 있지만 최선을 다했다”는 프르지비츠의 말을 전했다. 그러면서 “프르지비츠의 최선이 소송을 통해 제 돈을 챙기려는 로딕에게는 충분하지 않았던 모양”이라고 비꼬기까지 했다. 그러자 전국지 USA투데이가 25일자에서 로딕을 옹호하고 나섰다. 소장대로라면 일정한 액수를 받기로 하고 서비스를 제공하는 데 동의하고 서비스를 제공한 로딕이 아무런 대가도 챙기지 못했다면 명백한 계약 위반이어서 소송 대상이 된다는 것이다. 신문은 “돈 많은 스타가 자선단체를 고소하면 안 된다는 것은 불공평한 논리”라고 지적한 뒤 MMF에 대해 “관계 기관에 하도록 돼 있는 재무 관련 보고를 6년이나 미루는 바람에 2010년 비영리단체 지위가 박탈됐다”고 전했다. 나아가 “MMF의 2004년 자료를 보면 소아암 연구비 지출은 아예 한 푼도 없었으며 소아암을 앓는 아동이나 가족 지원비로 쓴 돈이 3616달러(약 400만원)밖에 되지 않았다”고 자선단체의 진정성까지 문제 삼았다. 그러면서 “사실을 전달하는 기사에도 ‘돈을 안 준 단체’ 대신 ‘돈을 안 준 자선단체’가 들어서면 이렇게 달라진다”며 ‘댈러스 옵서버’의 비판을 “말도 안 되는 소리”라고 일축했다. USA투데이 얘기인즉 로딕 같은 스타에게 ‘좋은 뜻으로 연 행사니 공짜로 해 달라’고 강요할 수 없는 노릇이란 얘기다. 여러분 생각은 어떠신지? 임병선 기자 bsnim@seoul.co.kr

교황 베네딕토 16세(왼쪽)가 후임 교황 선출을 위한 ‘콘클라베’(추기경단 비밀회의)를 앞당길 수 있도록 허용하는 내용의 칙령을 발령했다고 외신들이 25일(현지시간) 보도했다. 교황의 자진 퇴위를 둘러싸고 교황청 내부의 권력 투쟁설 등 각종 음모론이 난무하는 가운데 영국 가톨릭 최고 성직자인 키스 오브라이언(오른쪽) 스코틀랜드 추기경이 성추문 의혹으로 사임한 데 따른 혼란을 조기에 수습하려는 조치로 풀이된다. CNN에 따르면 베네딕토 교황은 “모든 추기경이 모일 경우 추기경 회의가 콘클라베의 시작을 앞당길 수 있도록 가능성을 남겨둔다”고 밝혔다. 이에 따라 오는 3월 중순으로 예정된 콘클라베가 1주일 이상 빨라질 것으로 전망된다. 페데리코 롬바르디 교황청 대변인은 “교황이 (28일에) 퇴임한 이후 다음 달 1일 콘클라베를 논의하기 위해 모이는 추기경들이 ‘3월 초’로 날짜를 정할 수도 있다”고 밝혔다. 콘클라베는 전통적으로 교황이 선종한 후 15~20일 뒤에 열려 왔다. 교황의 이날 발표는 오브라이언 추기경이 1980년대 사제들을 상대로 ‘성적으로 부적절한 행위’를 했다는 영국 옵서버의 폭로 이후 하루 만에 나왔다. 콘클라베에 참석하는 유일한 영국인인 오브라이언 추기경은 성추문 의혹을 전면 부인하다 사임했다. 앞서 차기 교황 후보로 거론되던 미국 뉴욕 대주교의 티머시 돌런 추기경도 2000년대 밀워키 대교구에서 발생한 사제들의 아동 성추행 의혹과 관련해 지난 20일 조사를 받는 등 가톨릭의 성추문 의혹이 일파만파로 확산되고 있다. 한편 교황 사임 후 거취에 대해 전 세계 가톨릭과 언론 등이 주목하고 있는 가운데 베네딕토 교황이 사임 후에도 ‘명예 교황’으로 불릴 것이며 하얀색의 성직자복도 계속 착용할 계획이라고 바티칸이 밝혔다. 롬바르디 대변인은 “사임 후 직함과 복장은 교황 스스로 결정한 것”이라고 말했다고 AP통신이 26일 전했다. 최재헌 기자 goseoul@seoul.co.kr

“건물 지하 작업장에 있는 소방교 현장 밖으로 대피바람. 건물 붕괴 위험. 3시 방향 진입로 확보할 것.” 눈앞에서 치솟는 화염과 자욱한 연기 안에서 불을 끄던 소방대원이 이어폰으로 들려오는 지휘관의 목소리에 퍼뜩 정신을 차렸다. 건물 내부로 들어가며 화재 진압 작업을 계속하던 대원이 서둘러 지하계단을 타고 올라왔다. 소방관들이 진입하며 자동으로 현장에 뿌려진 중계기들이 소방대원의 위치를 실시간으로 알렸다. 소방차에 설치된 모니터에는 대원들의 위치가 점으로 표시돼 이동하는 대로 따라 움직였다. 대원이 빠져나오자 불과 1분 뒤 샌드위치 패널로 지어진 건물 천장이 와르르 무너졌다. 조금만 지체했더라도 소방대원들이 잔해더미에 깔리게 될 뻔한 아찔한 순간이었다. 항공우주연구원과 국내 대학 연구팀이 공동으로 개발한 ‘실내외 응급구조요원 위치추적 시스템’이 현장에 적용되면 달라지게 될 화재현장의 모습이다. 지난해에만 화재 현장에서 8명의 소방관이 목숨을 잃은 가운데 구조현장 소방대원들의 안전성을 담보할 기술로 기대된다. 지난해 12월 31일 문구류 제조 공장에서 진화작업을 하던 한 소방관이 무너진 화재 잔해더미에 깔려 숨진 지 7시간 만에 발견된 것과 같은 사고도 예방할 수 있다. 소방방재청은 이 기술을 이용, 2017년까지 80만개에 달하는 전국 주요 건물의 도면을 3차원 입체 지도로 만들어 화재 진압에 활용할 계획이다. 항공기의 안전한 이착륙을 위한 GPS 전파교란(재밍·Jamming)을 감지하고 제거하는 기술도 상용화를 앞두고 있다. GPS가 교란되면 정밀무기체계는 물론 자동차 내비게이션과 시내버스 위치 알림 서비스가 모두 먹통이 된다. 북한이 시도한 전파교란 공격으로 통신장비에 이상이 생긴 사례가 2010년부터 여러 차례 보고된 바 있다. 2009년 미국 뉴저지의 뉴왁 공항에서는 회사의 감시를 피하기 위해 트럭 운전사들이 설치해놓은 휴대용 GPS 재머 때문에 관제탑의 항공기 위치 식별 장치가 먹통이 되는 사고도 발생했다. ‘전파위협원 위치결정 시스템’이 적용되면 GPS 신호를 방해하는 전파 수신국의 위치를 추적할 수 있다. 전국에 운행 중인 위험물 운반 차량에서 사고가 발생하면 즉시 사고 감시 서버에 사고 현장의 위치와 사고 유형, 운전자 정보를 전달하는 ‘위험물 운반차량의 사고 감지 시스템’도 개발돼 사고에 즉각적으로 대처할 수 있게 됐다. 트럭과 트레일러 등에 설치된 센서가 조금이라도 이상이 생기면 신호를 보내온다. 선박 안전항해와 연안지역의 쓰나미 피해를 막기 위한 ‘위성 기반 정밀 수직측위기술’ 역시 개발이 끝났다. 위성을 이용, 10cm 이하의 바닷물 수위 변화를 감지해 이상이 발생하면 곧바로 선박 및 지역에 통보하는 시스템이다. 과제를 기획한 교육과학기술부 기초기술연구회 측은 “재난 예방 기술은 현 정부와 박근혜 정부에서 공통적으로 강조하는 ‘국민 행복 과학기술’의 대표적인 사례”라며 “이 기술들이 현장에서 본격적으로 활용되면 한국은 세계에서 가장 촘촘한 재난 대책망을 가진 나라가 될 수 있다”고 강조했다. 박건형 기자 kitsch@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr