국내 최고 수준의 해커와 보안전문가 3인에게 디도스(DDos 분산서비스거부) 공격으로 촉발된 사이버 테러의 진단과 해법을 들었다. 이들은 이번 사태는 “시작에 불과하다.”며 “영화에서나 볼 수 있는 국가시스템 변경, 정보빼가기 등 ‘국가마비’사태까지 올 수 있다.”고 경고했다. 이들이 밝힌 이번 사태의 원인과 향후 재발 가능성, 예방책 등을 정리했다. →이번 사태가 확산된 원인은 구사무엘 개인 사용자가 아무리 조심해도 바이러스, 악성 프로그램을 완벽하게 피하는 것은 불가능하다. 기존의 해킹은 강력한 바이러스가 취약점을 공격하는 방식이었는데 디도스는 이종격투기 선수 크로캅에게 일반인 100명이 덤비는 방식이다. 숫자로 밀어붙이면 장사가 없다. 김태일 이지스원 시큐리티 팀장 액티브X와 P2P 사이트 사용이 익숙하다 보니 사용자들이 다운로드에 대한 거부감이 없다. 내가 받는 프로그램이 내 PC에 어떤 영향을 미칠 것이라는 생각을 안하고, PC에 백신이 깔려 있다는 것을 과신하면서 업데이트에는 별로 관심이 없다. 특히 중국, 러시아 등에서 악성코드가 수십만원에 거래되는데 초보 수준의 해커들이 호기심으로 하는 디도스 공격을 쉽게 막다 보니까 기업들이 디도스를 우습게 안다. 박상수 나노아이티 이사 공격 규모를 볼 때 악성프로그램에 감염된 PC가 일제히 동원된 것으로 보인다. 이는 개인이나 소규모 집단의 힘으로는 불가능하다. 누군가 강력한 통제자가 배후에서 조종한 것이 확실하다. 특히 최근 들어 해커들이 자신이 감염시킨 PC의 코드를 500원에 사고파는 움직임이 있는데 이같은 거래 일반화가 사태를 키웠을 가능성이 높다. →더 심각한 사이버테러 발생 가능성은 구 (내가 한다면) KT, SK브로드밴드 등 DNS 서버 운영업체를 직접 공격하겠다. 개인이 인터넷 사이트에 접근하려면 DNS 서버를 거쳐야 하는데 이 서버를 막으면 모든 개인PC가 사실상 마비된다. 무엇보다 이번 사태에서 주목해야 할 부분은 디도스 자체보다 사이트 마비단계에서 생기는 보안공백이다. 아직까지 그런 움직임은 없지만 디도스 공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기는 과정에서 방화벽이 다시 세팅되는 등 보안환경이 취약해지는 순간이 있다. 해커들이 이 시점을 노려 주요 정보를 유출할 가능성이 얼마든지 있다. 김 예단하기 어렵지만 지난 2007년 에스토니아 국가기간망 해킹사건과 같은 국가마비 사태도 일어날 수 있다. 당시 주요전산망이 3주 간 정지됐는데 한국은 이들보다 인터넷 의존도가 더 높기 때문에 치밀한 공격이 이뤄질 경우 훨씬 더 큰 타격을 받을 가능성은 얼마든지 있다. 망이 잘 깔려 있다는 것은 확산 속도도 그만큼 빠르다는 얘기다. 박 한국의 인터넷 인프라는 전세계 해커들에게 자신의 실력을 시험해 볼 수 있는 매력적인 테스트베드다. 새로운 해킹기술이 등장하면 한국에 시험을 해 보는 것이 가장 정확하다. 자신이 개발한 해킹 프로그램의 수준을 가늠할 수 있고, 취약점도 보완할 수 있다. 이 때문에 영화에서나 볼 수 있는 정보 빼내기나 국가시스템 변경, 금융계좌 조작 등도 언젠가는 가능할 수 있다. →사태 해결책 및 예방책은 구 공격자에 따라 공격의 양상이 어떻게 변해 가는지 경우의 수를 분석한 대응매뉴얼을 만들어서 공유해야 된다. 경찰, 국가정보원, 군 등 정보보호당국간 서로 역할 분담이 정확히 이뤄지지 않으면 이번처럼 우왕좌왕할 수밖에 없다. 컨트롤 타워가 필요하다. 김 단기적으로는 디도스 공격시 트래픽 분산을 유도하는 장비를 도입하고, 장기적으로는 네티즌 인식 변화가 필요하다. 네티즌들이 악성프로그램을 이용한 사이버 공격에 자신의 PC가 악용될 수 있다는 사실을 인지하고 프로그램의 출처에 대해 좀 더 심각하게 고민해야 한다. 박 인터넷 회선망을 제공하는 업체들이 원천적인 해결책을 강구해야 한다. 비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 일반 가정에 있는 모뎀, 공유기에 장치를 달아야 한다. 보안업체가 수십억원을 투입한다고 해도 디도스 공격은 해결되지 않는다. 문제를 원천적으로 봉쇄하려면 가정에서부터 1차적인 방어선을 구축해야 한다. 오달란 유대근기자 dallan@seoul.co.kr

국내 최고의 해커 및 보안전문가들은 10일 최근의 분산서비스 거부(DDos 디도스) 해킹사태와 관련, 이번 사태는 시작에 불과하며 앞으로 KT, SK브로드밴드 등 DNS(도메인네임시스템·사용자가 입력한 홈페이지 주소를 IP로 바꿔 접속이 가능하도록 하는 역할) 서버를 운영하는 업체들이 해킹의 주요 타깃이 될 가능성이 있다고 경고했다. 또 해커들의 공격을 받은 업체가 서버를 재부팅하는 과정에 생기는 보안 공백을 활용해 해커들이 다시 공격할 가능성이 크며, 이 때 정보의 대량유출이 우려된다고 지적했다. 국내 인터넷 인프라가 세계 최고 수준인 만큼 앞으로 전세계 해커들의 집중적인 공격대상이 될 수 있다는 우려도 내놓았다. 이와 관련, 정부 당국자도 해킹 공격이 일단 종료되긴 했지만, 또다른 변종 공격 가능성은 있다고 밝혔다. 한국정보보호진흥원 주최의 해킹방어대회에서 2년 연속 우승한 구사무엘(20)씨는 “정부는 디도스 사태로 인한 접속장애에 초점을 맞추고 있는데, 실제로는 공격으로 인한 보안 공백 문제가 더 심각하다.”면서 “공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기면서 방화벽이 다시 구축되는 과정에 보안환경이 취약해지는데, 해커들이 이 시점을 궁극적인 목표로 삼을 가능성이 높다.”고 경고했다. 이어 “(내가 공격자라고 가정하면) 다음 테러 대상은 KT, SK브로드밴드 등 DNS 서버를 운영하는 업체가 될 가능성이 높으며, 이 경우 인터넷을 이용하는 모든 PC에서 접속불능 사태가 벌어질 수도 있다.”고 경고했다. 네이버카페 ‘디도스공격 방어전문가 및 피해자 모임’을 운영하고 있는 나노아이티 박상수(36) 이사는 “비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 말단 PC부터 트래픽 감지 장치를 설치해야 한다.”고 말했다. 이어 “보안업체가 높은 수준의 백신 소프트웨어와 방화벽을 만들어도 트래픽 숫자만 늘리면 해킹이 가능하다.”고 주장했다. 10년 간 공공기관과 대기업 등을 대상으로 모의해킹을 실시해온 이지스원 시큐리티 김태일(34) 팀장은 “이번 사태가 모방범죄로 이어질 경우 상황은 여기서 끝나지 않을 것”이라면서 “2007년 에스토니아에서 사이버테러 때문에 국가 주요전산망이 3주 간 정지되는 일이 있었는데, 한국의 경우 IT인프라가 넓어 같은 사건에서도 피해가 훨씬 클 수 있다.”고 예방책 마련을 촉구했다. 한편 나흘째를 맞은 디도스 공격은 이날 오후 6시쯤 사실상 종료됐다. 정부 관계자는 “6시쯤부터 시작된 3차 디도스 공격이 종료단계에 들어갔다.”면서 “그러나 완전히 끝난 것은 아니며, 언제 어떤 형태로 나타날지 모른다.”고 말했다. 악성코드 때문에 하드디스크가 손상된 것으로 추정되는 PC 고장신고는 이날 오후 10시 현재 370건이다. 이창구 박건형기자 kitsch@seoul.co.kr

‘얼굴 없는 테러에 대비하라.’ 분산서비스거부(DDoS) 공격이 연일 이어지면서 대기업들도 바짝 긴장하고 있다. 삼성그룹은 계열사 서버를 관리하는 과천·대덕·구미·서초 등 4곳의 데이터센터에 통신망 트래픽이 갑자기 늘어나는지 등을 지속적으로 체크하고 있다. 현재까지는 이상징후는 나타나지 않았다. 삼성전자는 부서별로 개인 컴퓨터(PC)의 바이러스 감염 여부를 확인하고, 의심스러운 메일은 열어보지 말고 바로 삭제하도록 지시하고 있다. 삼성물산은 모든 임직원이 PC의 날짜를 7월10일 이전으로 맞추도록 했다. DDoS 공격 악성코드에 감염된 PC(좀비 PC)에 생성된 악성코드가 7월10일 0시를 기점으로 하드디스크를 파괴하는 기능을 갖고 있기 때문이다. 현대중공업은 정보보안팀내에 전담팀을 구성해 대응하고 있다. 특히 서버에서 회사 차원의 업무 영역과 개인 인터넷망을 완전히 분리함으로써 ‘좀비 PC’ 발생에 의한 업무 피해를 원천적으로 차단하고 있다. 현대중공업은 하이닉스와 함께 국정원 사이버 안전센터·한국정보보호진흥원이 운영하는 ‘고도해킹 탐지시스템’을 도입해 해킹에 대비하고 있다. 현대·기아차는 직원 15명의 PC에서 좀비 바이러스가 발견됐지만 백신을 통해 긴급 치료했다. 포스코는 정보보호그룹 IT보안파트에서 전담팀을 가동해 피해 발생에 대비하고 있다. 기존 보안프로그램인 ‘바이러스 체이서’ 외에 V3 백신을 추가로 설치했다. LG전자도 방화벽을 새로 점검하고 바이러스 차단 프로그램을 업데이트한 뒤 상황을 주시하고 있다. 온라인몰은 수많은 고객이 전자거래를 이용하기 때문에 특히 긴장하고 있다. 롯데백화점은 DDoS치료 백신을 전사적으로 배포하고 사용방법을 공지하고 있다. GS홈쇼핑은 사내 PC 및 네트워크의 검사를 강화하고 있다. CJ오쇼핑은 유사시에는 우회 도메인을 사용하는 등의 방법으로 피해를 막을 수 있도록 준비하고 있다. 김성수 이영표기자 sskim@seoul.co.kr

│워싱턴 김균미특파원·서울 김효섭기자│미국은 한국과 미국의 30여개 정부와 민간 인터넷 사이트를 대상으로 한 사이버공격의 배후로 북한을 주목하고 있다고 AP통신과 폭스뉴스가 8일(현지시간) 보도했다. AP통신은 이날 익명을 요구한 미국 정부 관리 3명의 말을 인용, 한국과 미국에 대한 사이버공격을 한 인터넷 주소가 북한으로 추적됐다고 전했다. 이 관리들은 그러나 이는 이번 사이버 공격이 반드시 북한 정권과 관련돼 있다는 것을 의미하지는 않는다고 말했다. 폭스뉴스도 미 국방부 관리의 말을 인용, 한국과 미국에 대한 사이버공격의 배후는 북한이라고 보도했다. 그러나 이언 켈리 국무부 대변인은 정례 브리핑에서 사이버공격에 대해 조사 중이지만 아직까지 공격의 주체를 확인하지는 못했다고 신중한 입장을 보였다. 백악관과 국방부는 이번 사이버공격으로 홈페이지와 컴퓨터 시스템에 이상이 없다고 밝혔다. 하지만 전문가들은 공격 진원지에 대해선 의견이 엇갈렸다. 미국의 보안업체인 시큐어웍스의 연구원 조 스튜어트는 뉴욕타임스와의 인터뷰에서 “공격에 이용된 소프트웨어에 get/China/DNS라는 문구가 들어 있다.”면서 이는 중국의 인터넷 시스템을 경유했다는 것을 의미한다고 설명했다. 또 이번 공격에는 한국어 브라우저를 이용한 것으로 보인다고 말했다. 반면 국내 보안업체 쉬프트웍스는 악성코드를 분석한 결과, 미국의 인터넷주소(IP)인 ‘75.151.XXX.XXX’를 사용하는 가상서버로 연결됐다고 주장했다. 문제의 서버는 영문 윈도 서버 2000이 깔려 있는데 시간 설정도 미국 중서부 현지 시간에 맞춰져 있었다고 밝혔다. 쉬프트웍스측은 이 서버에 있는 파일에서 이번 사이버 공격을 하는 악성코드를 실행시키거나 삭제한다고 설명했다. 아울러 악성코드의 파일 안에는 ‘독립기념일을 기념하며(Memory of the Independence Day)’라는 문구도 들어 있다고 밝혔다. 또 인터넷 보안업체 시만텍은 악성코드가 접속을 시도한 서버 3곳의 IP가 오스트리아와 덴마크였다고 밝혔다. kmkim@seoul.co.kr

디도스(DDoS) 공격이 계속되면서 피해도 눈덩이처럼 불어나고 있다. 피해액이 체르노빌 바이러스(CIH) 사건 때보다 클 것이라는 주장도 제기되고 있다. 1차 공격이 단순히 트래픽(접속량)을 폭증시키는 것에 머물렀지만, 2차 공격 이후부터는 감염된 PC(좀비 PC)의 시스템을 파괴시킬 가능성까지 있어 사태가 장기화될 경우 국내 인터넷 체계가 무너질 우려마저 낳고 있다. ●1·2차 공격서 PC 5만여대 감염 9일 오후 6시부터 재개된 3차 공격은 국회, 국방부, 외교통상부, 조선닷컴, 국가정보원, 국민은행 등을 목표로 삼았다. 특히 국민은행 홈페이지는 6시5분부터 30분 간 열리지 않았다. 이들 사이트는 앞선 1~2차 공격도 당했기 때문에 사전에 서버 처리 능력을 향상시키거나, 방어장비를 도입해 큰 피해를 막았다. 8일 저녁에 발생했던 2차 공격은 1차 공격 대상이었던 청와대와 네이버 등 6개 사이트와 국가정보원, 행정안전부, 안철수연구소, 다음, 우리은행, 국민은행 등 새로운 10개 사이트를 목표로 했다. 1차 공격에서 2만 3000여대의 PC가 악성코드를 배포하는 ‘좀비PC’로 전락한 데 이어 2차에서는 2만 9000여대의 좀비PC가 추가로 나타났다. ●99년 CIH바이러스보다 피해 클듯 국정원 사이버안전센터와 안철수연구소, 이스트소프트 등 주요 보안 관련 기관과 회사가 공격을 당해 이번 사태에 대한 정보를 얻고 관련 백신을 내려받으려는 이용자들이 큰 불편을 겪었다. 특히 은행권의 경우 1차 때 농협, 신한은행, 외환은행이 당한데 이어 국민은행, 기업은행, 우리은행, 하나은행 등 4곳이 새롭게 타깃이 돼 인터넷뱅킹 이용에 큰 차질이 빚어졌다. 안철수연구소 김홍선 사장은 “15년 간 보안업계에서 일하는 동안 겪은 최악의 사이버테러”라며 “피해 규모가 1999년 CIH바이러스 사건보다 커질 수 있다.”고 말했다. 1차 때 하루 종일 서비스가 중단됐던 옥션은 2차 공격에서도 피해를 보며 큰 손실을 입게 됐다. 옥션은 하루 평균 거래액이 74억원 상당으로, 연이틀 30억원 가까운 피해를 입은 것으로 알려졌다. ●포털·옥션 웹주소 바꿔 서비스 재개 공격 대상이 된 포털 등 인터넷 서비스 업체들은 URL(웹상 주소)을 살짝 바꾸는 방법으로 공격을 피해가고 있다. 네이버 메일은 메일 서버 주소를 ‘mail2.naver.com’으로 우회시켜 서비스를 재개했다. 다음 메일도 ‘mail.daum.net’이던 URL을 ‘mail2.daum.net’으로 바꿨다. 옥션도 URL을 ‘auction.co.kr/default.html’로 우회시켰다. 이런 방식이 통하는 것은 이번 디도스 공격 대상의 URL이 악성코드에 미리 지정돼 있기 때문이다. 해커들이 원격조종으로 공격대상을 변경할 수 없으므로, 방어하는 측에서 URL을 바꾸면 공격을 피해 갈 수 있다. 하지만 해커들이 언제든 이 조치에 대응하는 변종 코드를 퍼뜨릴 가능성이 있어 근본적인 해결책은 될 수 없다. 보안업체 하우리의 김정수 과장은 “해커가 치밀하게 계획한 스케줄과 프로그램에 따라 공격이 이뤄지고 있을 뿐만 아니라 공격 대상을 수시로 바꾸거나 악성 코드를 더 치명적인 코드로 변화시킬 조짐마저 보인다.”면서 “모든 인터넷 이용자가 일심동체가 돼 보안 패치와 백신을 수시로 업데이트하는 방법밖에는 없다.”고 말했다. 이창구 김효섭기자 window2@seoul.co.kr [서울신문 다른기사 보러가기] 추신수 “선생님! 아드님은 제가 책임질테니…” 세계 누비는 국산 경찰차 “여성도 군대보내 남성 기본권 신장을” 삼성전자 효자사업 반도체서 TV로 비정규직 강남 실업급여창구 가보니

“마치 공포영화처럼 저녁 6시가 되자 30만명 이상 트래픽(접속량)이 몰려 들었습니다. 10년 간 근무했지만 이렇게 많은 PC의 공격을 받기는 처음입니다.” ●접속자 30만명 폭주… 평소 6배 9일 오후 5시30분 서울 염창동 국민은행 전산센터. 30분 뒤면 밀려들 디도스(DDoS)공격에 대비하느라 전산팀 전체가 분주했다. 평소 5만명 정도의 동시 접속자를 관리하던 이곳은 디도스 공격이 시작된 지난 7일 이후 접속자가 4~5배 이상 몰리면서 전쟁터로 변했다. 늘어난 접속자는 대부분 좀비 PC(악성 프로그램 감염 PC)로부터 비롯된 허수다. 30분 후, 시계가 6시를 가리키자 80여대의 모니터가 일제히 붉은색으로 변했다. 좀비 PC들의 3차 공격이 시작됐음을 알리는 신호탄이다. 접속자 수가 순식간에 평소의 6배가 넘는 30만명으로 늘었다. 반복되는 공격을 막아 보고 우회 접속경로를 터 보지만 밀려오는 좀비 PC들의 공격은 그칠 줄 모른다. 담당 부장은 “6시가 되면서 걱정했던 상황이 현실화됐다.”면서 “좀비처럼 끊임없이 서버로 달려드는 디도스 공격을 다른 경로로 분산시키기 위해 전력을 다했지만 이용자의 30%가량은 정상적으로 접속하지 못했다.”고 말했다. 전날 한차례 지연 사태를 겪었던 국민은행 홈페이지는 형태를 바꿔 침입하는 좀비 PC들의 무차별 공격에 이날 저녁에도 30분 동안 마비됐다. ●은행들 24시간 비상운영체제로 국내 14개 은행은 지난해 8월 공동으로 디도스 탐지 시스템을 구축, 올해 1월부터 가동하고 있다. 하지만 예상을 뛰어넘는 공격에는 속수무책이다. 신한·외환은행에서 7일 한차례 홈페이지가 다운됐고 다음날 우리·기업은행 등에서도 지연 사태가 이어졌다. A은행 네트워크 보안 관계자는 “공격 첫날은 보안 취약점이 무엇인지조차 파악하지 못했지만 하루 동안 여유가 있어 패치(patch·보완 프로그램)를 만드는 등 나름대로 준비를 했으나 역부족이었다.”면서 “또 다른 형태의 공격이 시도된다면 지금처럼 시스템을 정상으로 유지할 수 있을지 장담할 수 없다.”고 말했다. 일부에선 그나마 해커들이 봐주고 있다는 이야기도 나왔다. 은행 공격 시간이 오후 6시로 맞춰져 있기 때문이다. B은행 보안 관계자는 “인터넷 뱅킹이 몰리는 오전 10~11시나 점심시간 후인 2~3시였다면 피해는 거의 악몽 수준일 것”이라면서 “솔직히 불행 중 다행이란 생각을 하고 있다.”고 말했다. 은행들은 당분간 24시간 비상 운영체제를 가동할 예정이다. 하지만 시스템이 정상적으로 돌아갈지는 미지수다. 이론상 모든 해커의 공격을 차단할 수 없고 특정 트래픽을 전면 차단하면 정상적인 고객 접속까지 불통될 수 있기 때문이다. 진퇴양난인 셈이다. 최재헌기자 goseoul@seoul.co.kr

2차 분산서비스거부(DDoS) 공격 악성 코드가 개인 PC로 확산되고 있어 주의가 요구된다. 9일 인터넷 보안업체들에 따르면 지난 8일 저녁 2차 공격 시 이용된 ‘좀비PC’에 침투한 악성코드 중에 이용자도 모른 채 대량의 스팸메일을 보내도록 하는 악성코드가 발견됐다. 이는 대량의 이메일을 송수신하기 때문에 트래픽이 증가, 결국 서버에 부하가 걸리도록 하므로 이메일 버전의 DDoS 공격으로 볼 수 있다. 이메일은 ‘Memory of’이라는 제목이 달리고 본문에는 ‘last’라는 메시지가 들어 있으며, 20바이트 크기의 작은 RAR 압축 파일이 첨부됐다. 다만 현재 시스템에 문제를 일으키는 악성코드는 포함되지 않았다. 잉카인터넷은 첨부된 이 파일이 아무런 동작을 하지 않는 파일로 사용자의 PC에 끼치는 영향은 없다고 설명했다. 김효섭기자 newworld@seoul.co.kr

“이번에 분산서비스거부(DDoS) 공격은 해킹이 아닙니다.” 인터넷 보안 전문가들은 DDoS공격은 개인정보 등을 빼가는 해킹이 아니라는 점을 강조하면서 필요 이상으로 걱정할 필요는 없다고 강조했다. ●다량 트래픽 보내 사이트 다운시켜 DDoS 공격은 다량의 접속량(트래픽)을 한꺼번에 발생시켜 웹사이트 서버 접속을 차단하는 것이다. 한 PC에서 접속량을 늘리면 공격자가 누구인지 쉽게 알 수 있고 곧바로 대응할 수 있기 때문에 악성코드를 이용해 여러 대의 좀비PC를 만들고(분산) 이 좀비PC들이 동시에 웹사이트에 트래픽을 보내 서비스를 이용할 수 없도록(서비스거부) 한다. 정상적이지만 지속적으로 많은 트래픽을 일으켜 사이트를 다운시키는 것이다. 때문에 이번 DDoS공격 대상에 농협·신한은행·외환은행 등 시중 은행이 포함되어 있지만 금융정보 등이 유출됐을 가능성은 없다고 볼 수 있다. 반면 해킹은 컴퓨터 네트워크 보안의 취약점을 이용한 공격이다. 악성코드를 사용해 정보를 빼내거나 PC를 사용할 수 없도록 만들기도 하고 다른 PC를 공격하기도 한다. ●악성코드 올해 1~3월에만 40만개 예를 들어 웹사이트 정보에 몰래 악성코드를 집어넣어 그 사이트에 접속하기만 하면 자동으로 악성코드를 자신의 PC로 다운받게 만드는 ‘SQL 인젝션’ 해킹 등이 있다. 또 ‘트로이 목마’는 감염된 PC의 키보드 입력 정보 등 여러 정보를 빼오는 악성 프로그램의 일종이다. 안철수연구소에 따르면 웹서핑만으로 유포되는 악성코드는 올해 1~3월에만 40만개를 돌파했다. 또 같은 기간에 2만개가 넘는 웹사이트가 해킹을 당해 악성코드 유포사이트로 변조된 것으로 나타났다. 이 기간에 새로 발견된 악성코드와 스파이웨어도 8192개로, 지난해 동기(4575개)와 비교해 무려 1.8배 증가했다. 이 중 개인정보를 훔쳐가는 트로이목마 비중이 62.6%를 차지했다. 김효섭기자 newworld@seoul.co.kr

디도스(DDoS) 공격으로 금융계가 초비상이다. 1차 공격에 이어 우리·하나·기업·국민은행 등 4곳에 2차 공격이 8일 이뤄졌다. 은행 인터넷뱅킹과 증권사 홈트레이딩만 합쳐도 하루 온라인에서 거래되는 돈이 무려 33조원이 넘는 현실에서 인터넷에 대한 공격은 금융권 핵심부에 핵폭탄을 투하한 것과 같기 때문이다. DDoS 공격은 이날 오전부터 일부 은행에 접속자 수를 제 마음대로 늘리는 방식의 공격을 이어갔다. 공격 대상은 신한은행과 외환은행, 농협으로 이어졌다. 다행히도 3곳 모두 이날 현재 접속 불능한 상태에 빠지진 않았다. 하지만, 시간대별로 홈페이지 접속 속도가 느려지는 모습은 간간이 보였다. 지난 7일 오후 6시20분부터 2시간10분가량 인터넷뱅킹이 지연된 신한은행에는 밤새 공격이 이어졌다. 신한은행 IT총괄부 관계자는 “중국이나 외국의 서버가 아닌 국내 컴퓨터 가운데 바이러스가 감염된 PC를 통해 공격이 이뤄지고 있다.”면서 “공격 방법이나 형태를 수시로 바꾸고 있어 대처 방법을 역시 계속 바꾸고 있다.”고 말했다. 시중은행들은 일반적으로 200만명 이상이 동시에 접속할 수 있을 정도로, 서버에 충분한 여유를 두고 있다. 하지만 패턴을 바꿔가며 접속자 수를 늘리는 공격에 보안 관계자들은 온종일 진땀을 흘렸다. 전날 오후 8시 이후부터 인터넷뱅킹 속도가 지연된 농협도 전담팀을 만들어 일단 급한 불을 껐지만, 이틀째 간헐적으로 퍼붓는 게릴라성 공격에 애를 먹었다. 농협 관계자는 “통신사와 함께 공격을 차단하고 있지만 디도스 공격에 완벽한 대응은 힘든 상황”이라면서 “8월 중 방어 시스템을 설치할 예정이어서 당장은 급한 불만 끄는 수준”이라고 말했다. 외환은행도 이날 새벽 은행 서버에 디도스 방지 프로그램을 설치했지만 변종이 된 형태의 공격이 계속돼 골머리를 앓고 있다. 이 은행 관계자는 “유포자나 바이러스에 감염된 컴퓨터를 차단하는 등 근원적인 대응이 없다면 공격은 계속될 것”이라고 하소연했다. 국내 인터넷 뱅킹 이용자는 지난해 5000만명을 돌파했다. 최근 2~3년간 매년 10% 이상 증가율을 기록하고 있고, 이용 건수는 하루 평균 2243만건, 금액도 22조 8586억원에 이른다. 인터넷 홈트레이딩 시스템(HTS)을 통해 하루 9조 2000억원 이상의 거래가 이뤄지는 증권가도 종일 노심초사하는 모습이다. 아직 이렇다 할 공격은 없었지만 DDoS공격의 무풍지대일 순 없기 때문이다. 특히 증권사가 우려하는 부분은 집이나 사무실에서 인터넷으로 주식을 쉽게 사고팔 수 있는 홈트레이딩시스템(HTS)서버에 대한 해커들의 공격이다. 주식거래는 은행 인터넷뱅킹보다 거래지연에 따른 이용자의 피해액이 크다. 만약 특정 증권사가 공격을 당해 거래가 지연된다면 개미들의 줄소송을 피할 수 없는 상황이다. 지난해 말 현재 주식 투자 인구는 462만 7000명으로, 이들 대부분이 HTS를 활용하고 있다. A증권사 보안담당자는 “겉으로는 남의 일인 양 조용하지만, 증권가는 은행보다 더 긴장하고 있다.”고 귀띔했다. 보안전문가들은 다만 증권사가 이용하는 HTS는 일반 인터넷과 접속 방식이 달라 공격 대상이 될 가능성이 비교적 낮다고 말한다. 이번 DDoS 공격은 TCP/IP 프로토콜로 80포트(웹단말 전용 포트)를 사용했다. 이는 TV나 휴대전화에 할당된 주파수처럼 전 세계가 인터넷을 함께 이용하려고 공통적으로 정해놓은 일종의 접속 방식이다. 하지만, HTS는 보안상 증권사별로 80포트가 아닌 100~2만 5000포트 사이의 번호를 마음대로 사용 중이다. 증권사 관계자는 “포트를 모르면 공격할 수 없어서 HTS는 인터넷 홈페이지보다 상대적으로 해커들의 공격에서 자유로운 편”이라면서 “하지만 공격이 불편하다는 이야기일 뿐 DDoS공격에서 안전하다는 것은 아니다.”고 설명했다. 유영규 장세훈 최재헌기자 whoami@seoul.co.kr

2차 디도스(DDoS·분산서비스거부) 공격을 계기로 사이버 테러 가능성이 현실로 이어지고 있다. 해킹, 바이러스 유포, 디도스 공격 등이 초래하는 ‘사이버 전쟁’의 시대가 도래했다는 것이다. 특정 조직 또는 국가 차원의 공격일 경우 전면적인 국가간 사이버 전쟁으로 이어진다. ●1차 2만여대와 다른 좀비PC 공격 문제는 사이버 테러의 경우 사건이 터진 뒤에야 대응할 수밖에 없는 치명적인 구조를 안고 있다는 것이다. 당장 1차 DDoS 공격의 여파가 채 가시기도 전에 공격대상을 바꾼 2차 DDoS공격까지 시작됐다. 보안업체 잉카인터넷 김춘곤 과장은 “충분히 예측할 수 있었지만 막을 수 없었고 앞으로도 계속 발생할 것이다.”고 말했다. 이번 공격도 지난 7일 오후 6시쯤부터 시작됐으나 방송통신위원회, 정보보호진흥원(KISA), 경찰청, 국정원 등 책임 기관들은 DDoS의 습격이란 사실만 밝혀냈을 뿐 악성프로그램의 진원지를 파악하지 못하고 있다. 지난 4월 차세대전투기 F-35의 설계도를 빼낸 미국 국방부 해킹 사건처럼 오리무중에 빠질 가능성이 크다. 역대 주요 인터넷 침해 사건의 범인들도 대부분 꼬리가 잡히지 않았다. 이같은 취약점은 8일 저녁의 2차 DDoS 공격의 빌미를 제공했다. 동일한 공격패턴을 가지는 2차 공격은 1차 공격에 사용된 악성코드에 공격 대상 사이트만 변경한 것이었다. 공격의 진원지나 공격패턴을 원천적으로 막을 수 있는 대응책이 마련되지 않으면 동일한 악성코드를 사용해 공격대상만 계속 바꿔 3차·4차 DDoS 공격이 이뤄질 가능성도 높다. ●방어패치 차단·기술 과시 분석 아울러 2차 공격의 주타깃이 인터넷 보안업체들이었다는 점도 주목할 점이다. 보안업체들의 접근을 원천차단해 이번 공격을 막을 수 있는 최신 패치를 내려받지 못하게 하려는 것이 아니냐는 분석도 나오고 있다. 보안업체 홈페이지를 공격해 자신의 기술을 뽐내려는 ‘과시형’이라는 분석도 나오고 있다. 또 1차 DDoS 공격으로 사회적 파장이 커지자 약간의 손질만 가한 제3자에 의한 ‘모방형’일 가능성도 있다. 공격대상만 달라졌을 뿐 1·2차 DDoS 공격 모두 동일한 악성코드에 의한 것으로 하나의 패치로 모두 치료할 수 있다. 때문에 새 DDoS 공격을 만들어낼 정도의 기술력을 갖췄다면 굳이 한번에 치료될 수 있는 같은 악성코드를 사용할 필요는 없다. 물론 공격수법은 더욱 정교해지고 있다. 이번 디도스 공습은 이전의 사례와 달리 명령제어서버(C&C)를 거치지 않고 2만 3000여대의 좀비PC(감염된 컴퓨터)가 25개 사이트만 집중 공략하라는 악성코드의 명령을 충실히 수행했다. 예전에는 우두머리인 C&C와 그 말단에 위치한 좀비PC만 처리하면 상황이 종료됐지만 C&C가 없기 때문에 좀비PC를 찾기가 힘들다. 특히 기존 디도스 공격은 주로 기업체의 사이트를 공략해 금품을 요구했지만 이번에는 단순히 트래픽(접속량)을 폭주시켜 서버를 다운시켰기 때문에 뚜렷한 목적을 알 수 없다. 안철수연구소 조시행 상무는 “이전에는 좀비PC에서 나오는 트래픽과 정상 트래픽의 구분이 가능했지만 이번에는 불가능하다.”면서 “좀비PC를 만드는 봇(악성 프로그램)의 소스가 공개돼 누구나 손쉽게 변형 프로그램을 만들 수 있기 때문에 더더욱 진화될 것”이라고 말했다. 이번에 사용된 악성코드 ‘msiexec2.exe’는 한국과 미국 사이트뿐만 아니라 전 세계를 목표로 했을 가능성도 있다. 웹 트래픽 전문업체 아카마이에 따르면 7~8일에 걸쳐 중국, 타이완, 일본, 인도, 칠레, 브라질 등을 상대로 한 지속적인 유사 디도스 공격이 있었다. ●기밀유출·금전 피해는 아직 없어 이번 사건은 다행히 국가기밀 유출이나 금전적 피해를 낳지 않았다. 하지만 인터넷 범죄가 국가 기밀이나 기술, 개인정보, 돈을 목표로 한다면 국가간 전쟁으로 발전될 가능성이 농후하다. 중국은 2000년에 사이버 공격과 정보 교란 훈련을 임무로 하는 ‘넷 포스’ 부대를 만들었고 러시아도 연방보안국에 사이버 전쟁 부서를 설치하고 바이러스 등 신무기를 개발하고 있다. 미국도 오는 10월에 사이버 사령부를 창설할 예정이다. 북한 역시 사이버 전쟁 전담부대인 ‘기술정찰조’를 운영하는 것으로 알려졌고 한국도 2012년에 정보보호사령부를 창설할 예정이다. 이창구 김효섭기자 window2@seoul.co.kr

국내 사이트들에 대거 접속불능 현상이 일어났다. 감염시킨 여러 대의 PC를 이용해 정상적인 인터넷 서비스를 방해하는 분산서비스(DDoS) 공격이 동시다발적으로 일어나 인터넷 안전에 빨간불이 켜졌다. 7일 통신업계에 따르면 청와대 홈페이지를 비롯해 인터넷 포털 네이버 이메일과 쪽지서비스, 인터넷 오픈마켓 옥션 등이 접속불능 상태에 빠져 페이지를 표시할 수 없다는 메시지가 뜨거나 사이트가 매우 느려지는 불편을 겪었다. 네이버 메일 등은 이날 오후 6시부터 접속이 되지 않았다. 네이버 블로그 서비스도 한때 장애를 겪다가 정상화됐다. 이같은 현상의 정확한 원인은 알려지지 않았다. 앞서 네이버가 지난달 30일 웹 메일에 캘린더와 일정관리 기능 등을 추가한 새로운 서비스를 선보여 일부에서는 새 서비스의 문제로 추정하기도 했다. 하지만 네이버 관계자는 “장기간 서비스가 중단되는 등 분산서비스 공격으로 추정되지만 정확한 원인은 아직 모른다.”고 말했다. 옥션 측도 “정확한 원인을 파악 중”이라고 말했다. 인터넷침해사고대응지원센터를 운영 중인 한국정보보호진흥원 측은 “이날 오후 6시44분부터 청와대 홈페이지 등에 대량의 트래픽을 유발하는 공격이 포착됐다.”면서 “DDoS 공격으로 확인돼 인터넷서비스제공사업자(ISP)와 협력해 DDoS 공격을 하고 있는 서버들을 차단하고 있다.”고 밝혔다. 정보보호진흥원 측은 “자신도 모르는 사이에 PC가 감염돼 악용될 수 있다.”면서 최신 보안패치와 최신 백신으로 PC를 점검해 줄 것을 당부했다. 한편 한 인터넷 업체 관계자는 “이날 오전에 알려진 인터넷 익스플로러(IE) 취약점을 이용한 DDoS 공격인 것 같다.”고 말했다. 마이크로소프트(MS)는 이날 웹 브라우저인 인터넷익스플로러에 심각한 보안 결함이 발견됐다고 경고했다. MS는 이용자들이 악성 코드에 감염된 사이트를 방문할 경우 해킹을 당할 우려가 있다고 경고했다. MS가 문제점을 보완한 패치가 준비되지 않은 이른바 ‘제로 데이’의 결함에 대해 공개적으로 경고 메시지를 보낸 것은 이례적이다. 김효섭기자 newworld@seoul.co.kr [서울신문 다른기사 보러가기] 전세보증금 소득? 빚?… 과세 부활 논란 동료 부정 눈감은 공무원도 징계 공무원연금법 개정안 들여다보니 ’학파라치’ 나도 해볼까 해방촌 철거발표 이후 주민들 만나 보니… “부드러운 ‘초식남’ 애인감으로는 글쎄…” 콤플렉스 털어내는 청춘들의 비법

‘황제, 전설이 되다.’ 로저 페더러(세계 2위·스위스)가 5일 영국 올잉글랜드클럽에서 열린 윔블던테니스 남자단식 결승에서 앤디 로딕(6위·미국)을 3-2(5-7, 7-6<6>, 7-6<5>, 3-6, 16-14)로 힘겹게 누르고 우승컵을 들어올렸다. 벌써 여섯 번째 윔블던 정상 등극이지만 감격은 남달랐다. 4시간16분 동안 혈전을 벌여서도 아니었고, 올여름 태어날 아기에게 값진 선물을 해서도 아니었다. 피트 샘프러스(은퇴·미국)를 넘어 그랜드슬램 최다우승인 15번째 메이저 타이틀을 움켜쥐었기 때문이었다. 경기는 팽팽했다. 지난해 라파엘 나달(1위·스페인)과 4시간48분의 혈전을 보여줬던 페더러는 올해는 로딕과 테니스의 모든 것을 보여줬다. 5세트에 총 77게임. 메이저대회 남자단식 결승 사상 최다 게임수였다. 5세트에서는 무려 30게임이나 치른 끝에 승부를 결정지었다. 마지막 5세트의 15-14. 매치포인트를 잡은 페더러는 로딕의 세컨드 서브를 강력하게 받아넘겼고, 로딕의 라켓에 맞은 공은 공중으로 붕 떠버렸다. 페더러는 아이처럼 뛰며 승리를 만끽했다. 페더러는 “의미있는 기록을 세우게 돼 기쁘다. 맨 처음 메이저 우승컵을 들었던 윔블던에서 15번째 우승도 했다.”고 감격스러워했다. 로딕은 “메이저 결승의 4패 모두 페더러에게 당한 것인데 그 중에서도 오늘이 가장 아쉽다.”고 고개를 숙였다. 페더러는 “스포츠는 때론 잔인하다.”는 말로 패자를 위로했다. 경기를 지켜본 샘프러스는 “페더러는 테니스의 전설이자 아이콘”이라면서 “몸관리만 잘한다면 18, 19회 우승도 문제없다.”고 치켜세웠다. 그렇다면 페더러는 왜 강할까. 우선 기복 없이 꾸준하다. 2004윔블던부터 최근 21번의 그랜드슬램에서 최소 4강에 들었다. 성질이 다른 코트에서 5년간 꾸준한 성적을 낸다는 것은 페더러의 철저한 자기관리를 보여주는 지표다. 또 궁지에 몰릴수록 더 과감해진다. ‘광서버’ 로딕에 맞서 무려 50개의 에이스를 뽑아냈고 그 중 22개는 가장 중요한 5세트에 폭발시켰다. 2세트 타이브레이크에서 2-6으로 세트포인트를 내줬을 때도 무서운 집중력으로 내리 6점을 따내며 세트를 가져왔다. 단점이 없다는 것도 페더러가 강한 이유다. 유연한 손목을 앞세운 페더러는 ‘스트로크의 교과서’라고 할 정도로 군더더기 없는 샷을 구사한다. 간결한 발리와 언더스핀이 잔뜩 걸린 드롭샷도 일품. 발도 빠르고 순발력도 좋아 웬만한 공은 다 받아낸다. 강해 보이지 않는 서브도 사실은 예리한 코스로 날카롭게 들어와 받기 까다롭다. 역사를 쓰는 남자 페더러는 그랜드슬램 우승포인트 2000점을 보태 곧 발표될 세계랭킹에서 약 11개월 만에 다시 1위의 자리에 오른다. 조은지기자 zone4@seoul.co.kr

비너스 윌리엄스(3위·미국)의 백핸드 스트로크가 네트에 걸렸다. 세리나 윌리엄스(2위·미국)는 푸른 잔디에 무릎을 꿇고 주저앉았다. 눈을 감고 두 팔을 번쩍 들었다. 지난해 비너스의 품에 안겼던 윔블던 우승쟁반 ‘비너스 로즈워터 디시’가 올해는 세리나 차지였다. 세리나는 4일 영국 윔블던 올잉글랜드클럽에서 열린 윔블던테니스 여자단식 결승에서 언니 비너스를 2-0(7-6<3>, 6-2)으로 꺾고 우승컵을 들어 올렸다. 2002년과 2003년에 이은 윔블던 세 번째 정상 등극. 그랜드슬램 우승만 벌써 11번째다. 6년 만에 윔블던 우승을 차지한 세리나는 “우승 트로피를 처음 안는 것처럼 떨리고 기쁘다. 우승쟁반 이름처럼 항상 비너스 차지였다.”며 울먹였다. 이로써 세리나는 지난해 US오픈부터 올해 호주오픈과 윔블던까지 제패하는 기염을 토했다. 반면 슈테피 그라프(1991~93년 우승) 이후 여자단식 3연패를 노리던 비너스는 아쉬움을 삼켜야 했다. 개인통산 윔블던 여섯 번째 우승도 내년으로 미뤘다. 여자단식에서 10년 동안 8번의 우승과 5번의 준우승을 합작한 ‘무서운 자매’는 여자복식도 평정했다. 호주의 사만다 스토서와 르네 스텁스(이상 호주) 조를 2-0(7-6<4>, 6-4)으로 가볍게 물리치고 2연패를 차지한 것. 윔블던에서만 네 번째 복식 타이틀이고 그랜드슬램에서는 10번째 우승이다. 세리나는 2관왕에 올랐다. 남자복식에서는 대니얼 네스터(캐나다)-네나드 지몬치치(세르비아) 조가 미국의 밥-마이크 브라이언 형제를 접전 끝에 3-1로 누르고 우승컵을 안았다. 남자단식 결승은 ‘황제’ 로저 페더러(2위·스위스)와 ‘광서버’ 앤디 로딕(6위·미국)이 다툰다. 조은지기자 zone4@seoul.co.kr

마이클 잭슨의 장례식을 앞두고 미국 로스앤젤레스시 당국이 골머리를 앓고 있다. 독립기념일 연휴가 겹치며 엄청난 인파가 LA에 운집할 것으로 예상돼 안전 관리는 물론 비용 마련 문제로 고민이 깊어지고 있다. 영국 일간 가디언의 일요일판 옵서버는 5일(현지시간) 로스앤젤레스 시 당국이 잭슨의 유가족에게 장례식 경호 비용을 청구할 계획이라고 보도했다. 공식적으로 시 당국은 7일 장례식에 대한 안전관리 및 경호 업무를 ‘자발적으로’ 맡을 것이라고 밝혔다. 하지만 극심한 재정난으로 직원을 잇달아 해고하는 등 허리띠를 잔뜩 졸라매고 있는 시 당국으로서는 이번 장례식이 커다란 부담으로 다가오고 있다. 데니스 자인 로스앤젤레스 시의원은 “잭슨의 유가족과 장례식 주관사인 AEG 라이브에 장례식 안전관리 비용을 청구하기 위해 협의 중”이라며 “유족 측에서 2만 5000달러(약 31억원)를 분담한다면 추모객들을 안전하게 관리하는 데 도움이 될 것”이라고 밝혔다. 이번 장례식에는 약 75만명 이상의 추모객들이 모일 것으로 예상된다. 무료로 배포하기로 한 장례식 입장권은 접수 시작 2시간도 안 돼 5억건 이상이 신청됐다. 잔 페리 시의원은 “장례식 입장권이 없다면 잭슨을 기리는 가장 좋은 방법은 집에서 장례식 중계를 시청하는 것”이라고 당부했다. 재정적자에 허덕이는 시가 경비분담을 청구한 것은 이번만이 아니다. 지난달에는 미 프로농구 NBA 우승팀인 LA 레이커스의 축하 퍼레이드 비용 100만달러 중 85만 5000달러를 일반인들로부터 기부받기도 했다. 당시 행사에는 약 50만명의 인파가 모였다. 한편 잭슨의 사인을 수사하고 있는 경찰 당국은 고인의 집에서 마취용 진정제가 발견됐다고 밝혔다. 프로포폴로 불리는 이 진정제는 수술 환자를 마취시키기 위해 정맥에 주사하는 것으로 AFP통신은 전문가의 말을 인용, “가정에서는 절대 사용하지 않으며 마취 전문의의 엄격한 처방에 의해서만 투여가 가능하다.”고 전했다. 경찰은 잭슨의 주치의인 콘래드 머리를 찾아나서는 등 수사를 확대하고 있다. 안석기자 ccto@seoul.co.kr

최근의 청소년 성매매 현상에서 가장 심각한 문제로 지적되고 있는 것은 14세 이하 청소년의 성매매가 급증하고 있다는 것이다. 보건사회연구원 보고서에 따르면 성매매 청소년 가운데 경찰에 적발된 인원은 15~16세가 가장 많은 비중을 차지하고 있지만, 14세 이하 청소년도 빠르게 증가하고 있다. 13~14세 성매매 청소년은 2004년 268명에서 2005년 169명, 2006년 88명으로 감소했다가 2007년 112명으로 증가했다. 지난해 6월까지는 59명이 적발됐다. 초등학생인 12세 이하 청소년도 2004년 19명에서 2005년 5명으로 줄었다가 2006년 10명, 2007년 13명 등으로 늘어나고 있다. 보고서는 “인터넷 기술의 발달로 인한 신종사이버 성범죄의 증가와, 성매매에 최초로 유입되는 연령이 낮아지고 있음에 주목해야 한다.”고 지적했다. 청소년의 성매매 동기는 40%가 ‘생활비 마련’이었다. 다음으로 유흥비 마련(37%), 성적 호기심(4%), 친구의 권유(1%) 등이 뒤를 이었다. 성매매를 한 청소년의 대다수는 고등학생과 중학생으로, 이들을 위한 실효성 있는 자립 및 진학지원 방안을 서둘러 마련해야 할 것으로 분석됐다. 인터넷상의 아동포르노물이 범람하면서 청소년 성매매에 대한 인식을 왜곡하는 온상으로 부각되고 있다. 국내 아동포르노 심의건수는 2004년 472건에서 2005~2007년까지 50건 미만이었던 것이 지난해는 304건에 이르렀다. 특히 국내법망을 피하기 위해 해외서버를 이용한 음란·유해 사이트에 대한 접속을 차단한 건수가 2005년 237건, 2006년 209건, 2007년 449건, 2008년 793건 등으로 늘어나는 등 단속을 어렵게 하고 있다. 이에 따라 유해사이트에 대해 24시간 상시 모니터링시스템을 가동하고, 사후조치를 강화할 필요성이 있다. 전문가들은 청소년 성매매의 가장 근본적인 원인으로 경제위기를 꼽는다. 경제 위기가 심화되면서 빈곤가정에서 금전적 어려움을 겪는 청소년들이 성매매 유혹에 빠지고 있다는 것. 따라서 건전한 아르바이트 확대 등 청소년 자립 보조 정책과 위기가정 지원 등의 정책이 병행되어야 한다. ‘몸짱’이나 ‘얼짱’으로 표현되는 왜곡된 ‘성상품화’에 대한 청소년의 인식 변화를 적극적으로 유도해야 한다는 지적도 나온다. 성매수자나 청소년이 성을 상품으로 보는 사회의 인식 구조를 변화시키지 않고서는 현재의 문제를 해결할 수 없다는 것이다. 서울시립 아하청소년성문화센터 김은주 교육사업팀장은 “성매매에 나서는 청소년의 대부분은 ‘호기심에 잠깐 만나볼까.’라고 간단하게 생각하기 쉽다.”면서 “청소년의 성의식에 문제가 있다고 보기보다 성매매가 왜 나쁜지에 대한 인식을 심어주는 것이 중요하다.”고 지적했다. 한국청소년상담원 배주미 박사는 “청소년들은 가정에서의 돌봄이 부족할 때 가출하게 되는데 이것이 성매매로 직결된다.”면서 “성매매가 반복되는 것을 막기 위해 가족들의 화합 노력도 반드시 필요하다.”고 덧붙였다. 정현용기자 junghy77@seoul.co.kr [서울신문 다른기사 보러가기] 생사 엇갈린 태화강과 영산강의 차이는? ‘31년만의 부활’ 우포늪 따오기 4남매 성장기 55세 새내기 공무원 나올까 “갱년기 부인에 과도한 성관계 요구 이혼사유” 수천마리 벌 공습에 미프로야구 경기 52분 중단 잭슨 마지막 리허설 동영상 “멀쩡했네”

‘황제’ 로저 페더러(세계 2위·스위스)가 7년 연속으로 윔블던테니스 결승에 진출했다. 페더러는 3일 영국 올잉글랜드클럽에서 열린 대회 남자단식 준결승에서 토미 하스(34위·독일)를 3-0(7-6<3>, 7-5, 6-3)으로 가볍게 물리치고 결승에 올랐다. 이로써 페더러는 윔블던 여섯 번째 정상 등극은 물론 그랜드슬램 최다우승(15번) 기록에 더 가까이 다가섰다. 현재 피트 샘프러스(은퇴·미국)의 그랜드슬램 14회 우승과 타이기록을 갖고 있는 터. 우승한다면 새로운 ‘전설’이 된다. 페더러는 윔블던이 끝난 후 발표될 랭킹에서 지난해 8월 라파엘 나달(스페인)에게 내줬던 세계 1위를 되찾는다. 지난해 8월 2위로 떨어지기 전까지 무려 237주동안 정상을 지켜왔던 페더러가 약 11개월 만에 반격에 성공한 것. 나달이 무릎 부상으로 대회에 불참한데다 지난해 윔블던에서 딴 우승 포인트가 빠지면서 페더러가 최고 자리에 오른다. 준결승전은 팽팽했다. 8강에서 노박 조코비치(4위·세르비아)를 누르고 생애 최초로 그랜드슬램 4강에 오른 하스가 페더러 앞에서도 기세등등했던 것. 하지만 ‘그랜드슬램 21회 연속 4강진출’을 비롯해 각종 역사를 쓰고 있는 ‘황제’의 집중력이 더 빛났다. 페더러는 위닝샷 49개를 날리며 공격적이고 자신있는 경기를 펼치면서도 실책은 15개로 잘 막았다. 반면 하스는 실책 31개에 더블폴트 5개를 범하면서 무너졌다. 페더러는 1세트 타이브레이크를 따낸 데 이어 2세트 하스의 마지막 서브게임을 브레이크하며 상대를 압박했다. 하스는 3세트 3-4로 뒤지는 상황에서 네 차례나 브레이크포인트를 내주면서도 강력한 서브로 위기를 모면했다. 그러나 결국 다섯 번째 듀스에서 더블폴트를 범하며 흔들렸고 아쉽게 게임을 내줬다. 페더러의 5-3 리드. 여기서 사실상 승부는 마무리됐다. 페더러는 “테니스 역사를 쓰고 있는 것이 자랑스럽고 신난다. 우승에 대한 압박은 별로 없다.”면서 “일요일에도 정신적· 신체적으로 자신감을 갖고 최선을 다하겠다.”고 말했다. 페더러는 ‘영국의 희망’ 앤디 머리(3위)와 ‘광서버’ 앤디 로딕(6위·미국)의 승자와 우승컵을 다툰다. 여자부 결승에서는 지난해에 이어 ‘흑진주 자매’가 또 만난다. 언니 비너스 윌리엄스(3위·미국)는 세계 1위 디나라 사피나(러시아)를 51분 만에 2-0으로 제압했고, 동생 세리나 윌리엄스(2위·미국)는 2시간49분의 혈투 끝에 엘레나 데멘티에바(4위·러시아)를 2-1로 이겼다. 조은지기자 zone4@seoul.co.kr

경찰이 지난달 시국선언을 한 전국교직원노동조합(전교조) 본부와 지부를 3일 전격 압수수색했다. 전교조 본부의 압수수색은 1989년 전교조가 창립된 후 20여년 만에 처음이다. 전교조는 정치적 의도가 숨어있다고 강력 반발했다. 서울 영등포경찰서는 이날 오전 서울 영등포 전교조 사무실을 전격 압수수색해 시국선언 관련 회의자료, 공문, 컴퓨터 서버 10대, 전국대의원대회 참가자 명패, 조직 연락처 등을 확보했다. 경찰은 같은 시간 서울 사당동 전교조 서울지부 사무실에서도 압수수색을 진행했다. 압수수색 현장에는 전교조 활동가 5명이 있었지만 특별한 충돌은 없었다. 이번 압수수색은 지난달 18일 전교조가 소속 교사 1만여명의 서명을 받아 시국선언을 하자 교육과학기술부가 주도자 88명을 국가공무원법 위반혐의로 검찰에 고발한 데 따른 조치다. 경찰은 압수물을 분석한 후 정 위원장 등 조합원들을 불러 조사할 방침이다. 이에 대해 전교조는 고발인 조사도 진행하지 않은 상태에서 압수품과 개인자료를 가져간 것은 무리한 공권력 행사라며 강력하게 규탄했다. 2차 시국선언도 예정대로 진행하기로 했다. 박건형기자 kitsch@seoul.co.kr

경찰이 3일 전국교직원노동조합 본부 사무실을 전격 압수수색하면서 그 배경과 파장에 관심이 쏠리고 있다.검찰의 지휘를 받은 경찰의 이번 압수수색은 절차적으로 보면 수사의 수순으로 볼 수 있다. 교육과학기술부가 정진후 위원장 등 41명을 고발한 데 따른 조치다.하지만 압수수색 대상에 전교조 본부가 포함되고, 일선 시·도교육청이 고발하기로 돼 있는 나머지 조합원에 대한 고발장이 아직 접수되지 않은 상태에서 본부와 지부 등을 동시에 압수수색한 것은 예사롭지 않아 보인다. 전교조의 과거 집단행동에 미온적으로 대처했던 교과부가 대규모 징계카드를 꺼내든 만큼 검찰도 어떤 형태로든 이번 사건을 마무리해야 하기 때문이다. 경찰이 교과부로부터 고발이 들어온지 일주일만에 전교조 본부 사무실을 압수수색한 것은 이례적이다.경찰을 통한 검찰의 이같은 조치는 교과부의 시국선언과 관련된 고발 외에 공무원 조직에 확산 조짐을 보이고 있는 시국선언 바람을 조기에 차단하겠다는 의도도 다분히 포함돼 있다고 봐야 한다.따라서 검찰로서는 교과부의 고발사건을 신속히 처리해야 하고, 증거인멸 염려 등을 고려할 때 증거 확보를 위해 압수수색을 전격적으로 단행한 것으로 보인다. 대검 관계자가 “최대한 이른 시일 내에 수사할 것이며, 압수수색을 서두른 것은 전교조가 2차 시국선언을 준비하고 전공노 등이 동조하는 점이 감안됐다.”고 밝힌 것도 이와 맥락을 같이한다. 검찰의 1차적인 수사 방향은 압수수색으로 확보한 자료와 전교조 간부 등을 조만간 불러 시국선언문 발표가 국가공무원법이 금하는 공무원의 집단행동으로 볼 수 있는지 밝히는 데 초점을 맞출 것으로 보인다.하지만 검찰 일각에서는 경찰의 압수수색을 통해 전교조의 내부 비리 또는 불법 행위 등이 드러날 경우 수사는 또다른 국면으로 바뀔 수 있다고 말한다. 기존에 고발당한 사건도 수사 대상이 될 수도 있다. 전교조는 지난해 보수 교육단체인 ‘반국가교육척결국민연합’에 의해 국가보안법 위반으로 고발당한 상태다. 이같은 상황과 맞물려 전교조는 분노와 충격에 휩싸였다. 전교조 관계자는 “본부 기물을 싹쓸이하다시피 했다. 전교조의 모든 걸 당국이 낱낱이 들여다보게 된 셈”이라고 했다. 전교조 인트라넷 서버 9대와 컴퓨터 4대, 최근 전국대의원대회 참가자 명패 200여개, 2009년 본부 연락처, 전교조 관계자의 개인 수첩까지 압수된 데 대해 우려감을 감추지 못하고 있다.한 교육계 관계자는 “결국 눈엣가시였던 전교조를 항거 불능상태로 만들려는 것 아니겠느냐.”고 했다. 따라서 앞으로 검찰의 수사가 진행되면서 이번 압수수색은 또다른 차원에서의 후폭풍을 예고한다는 관측이 설득력을 얻고 있다.박현갑 박창규기자 nada@seoul.co.kr

부상으로 신음하던 토미 하스(34위·독일)가 4강에 올랐다. 하스는 1일 영국 올잉글랜드클럽에서 열린 윔블던테니스 남자단식 8강전에서 우승후보인 노박 조코비치(4위·세르비아)를 상대로 18개의 서브에이스를 폭발시키며 3-1(7-5, 7-6<6>, 4-6, 6-3)로 승리했다. 하스는 준결승에서 여섯번째 윔블던 정상을 노리는 로저 페더러(2위·스위스)와 ‘리턴매치’를 벌인다. 하스와 페더러는 지난달 1일 프랑스오픈 16강전에서도 만났던 터. 하스가 먼저 두 세트를 땄지만 급격히 무너지며 2-3으로 역전패 당했다. ‘영국의 희망’ 앤디 머리(3위)는 후안 카를로스 페레로(70위·스페인)를 3-0으로 완파했다. ‘광서버’ 앤디 로딕(6위·미국)도 돌풍을 일으키던 레이튼 휴이트(56위·호주)를 3-2로 누르고 준결승에 진출했다. 준결승은 ‘앤디’끼리의 대결이 됐다. 조은지기자 zone4@seoul.co.kr

│베이징 박홍환특파원│지난 3월 국회격인 중국의 전국인민대표대회(전인대) 개회를 앞둔 여론 조사에서 중국 국민들은 가장 시급한 국정현안을 묻는 질문에 ‘반(反) 부패’라는 답을 내놓았다. 국가 지도자들의 부정부패 근절 강조에도 불구하고 언론에서는 연일 부패 공무원들에 관한 보도가 쏟아져 나오고 있다. 마침내 중국 최고인민검찰원이 칼을 빼들었다. 비리제보 직통전화와 제보전용 인터넷 홈페이지를 개설한 것. 직통전화와 홈페이지는 개설 첫날인 22일 제보가 폭주했다. 직통전화 ‘12309’는 하루종일 통화중이었으며 홈페이지(www.12309.gov.cn)에도 접속자가 몰려들면서 결국 서버가 다운됐다. 6명의 상담요원을 배치한 직통전화는 16명이 동시에 전화를 걸 수 있지만 몰려드는 제보전화를 감당하기에는 역부족이었다. 오전 9시부터 오후 4시까지 모두 1800여통의 제보전화가 이어진 것으로 전해졌다. 전화녹음, 팩스 등을 통한 접수 건수도 무려 980여건에 이른다. 1000명의 동시접속자가 이용할 수 있는 홈페이지는 방문객들이 몰리면서 서버가 다운돼 접속이 불가능했다. 최고인민검찰원 제보센터 관계자는 “당초 예상보다 훨씬 많은 접속자가 몰려들어 내부인사들조차 접속하기 매우 힘든 상황이 됐다.”며 “곧 서버증설 등 개선방안을 마련할 계획”이라고 말했다. 중국 국민들은 비리제보 직통전화 등의 개설을 놓고 열띤 토론을 벌이고 있다. 텅쉰왕(騰訊網), 신랑왕(新浪網) 등 인터넷 포털사이트에는 각각 5만명 가까운 네티즌들이 “개설을 환영한다.” “제보된 비리는 끝까지 추적해 밝혀내라.” “어떻게 모든 제보를 다 조사하겠느냐.” 등 각양각색의 의견을 제시하며 당국의 대응을 주시하겠다는 입장을 밝혔다. stinger@seoul.co.kr