보건복지부 산하 사회보장정보원이 지난 4년간 경기 성남시 기초생활보장 수급자와 타지에 사는 가족 등 191만여 명의 주민등록번호, 재산내역 등 민감한 개인정보를 다른 사람이 알아볼 수 없게 가리지 않고 그대로 노출해 쓴 사실이 확인됐다. 9일 국회 보건복지위원회 소속 더불어민주당 정춘숙 의원실이 입수한 감사원의 사회보장정보원에 대한 주의요구 및 통보 자료를 보면 정보원은 2012년 3~5월 1억 760만 원가량을 들여 지방자치단체 사회복지업무 담당 공무원의 교육용으로 활용할 수 있도록 사회보장정보시스템 ‘행복e음’ 교육전용서버 구축사업을 진행했다. 정보원은 각종 사회복지 급여 및 서비스 지원 대상자의 자격과 이력에 관한 정보를 통합 관리하는 공공기관이다. 사업에 따라 정보원은 행복e음 개발용 데이터베이스(DB) 서버에 있는 기초생활보장 수급자 및 부양 의무자 등 294만여 명의 개인정보를 복제해 교육시스템 DB 서버 자료로 사용하기로 했다. 특히 DB에 저장된 주민등록번호와 카드번호 등 개인정보를 별표(*) 처리해 화면에 출력되는 방법으로 개인정보 필터링 시스템을 도입했다. 하지만 개인정보 필터링 시스템에 오류가 발생해 사용할 수가 없었다. 그러나 정보원은 예산 부족과 시스템 개발에 시간이 걸린다는 이유로 DB에 저장된 294만여 명의 개인정보 중 경기 성남시 기초생활보장 수급자 등 191만여 명(타지 거주 가족 포함)의 개인정보를 비식별 처리하지 않은 채 교육자료로 활용했다. 그 결과 2013년부터 4년간 전국 사회복지담당 공무원 1만 1000여 명이 무분별하게 노출된 개인정보를 갖고 교육받았다. 개인정보보호법에 따르면 개인정보처리자는 개인정보를 처리할 때 안전성 확보를 위해 기술적·관리적·물리적 조치를 해야 하며 법 위반 시 5년 이하의 징역 또는 5000만 원 이하 벌금형을 받을 수 있다. 감사원은 지난 3월 정보원장에게 주의 조치 등을 내렸지만 정보원은 시정완료했다며 현재까지 책임자 징계 조치를 하지 않았다. 정 의원은 “정보원의 개인정보보호 민감성이 부족하다”면서 “예산 부족 핑계로 교육시스템 운영을 강행한 것에 대한 책임자 처벌이 필요하다”고 말했다. 김진아 기자 jin@seoul.co.kr

서울 강남구는 신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 있다는 내용의 보도자료를 낸 여선웅 강남구의원을 명예훼손 혐의로 검찰에 고소한다고 29일 밝혔다.구는 여선웅 구의원이 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제목의 보도자료를 내고 “신 구청장이 부하직원 A씨와 짜고 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다”는 내용의 허위사실을 유포했다고 주장했다. 여 의원은 보도자료에서 “신 구청장이 지난달 21일 부하직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 폐쇄회로(CC)TV가 있다”고 주장했다. 강남구는 “A씨가 지운 것은 업무와 무관한 것인데 여 구의원은 A씨가 마치 구청장과 함께 의도적으로 증거인멸을 위해 전산자료를 삭제한 것처럼 허위 사실을 유포해 직원 개인정보를 보호하려는 담당자의 의도를 왜곡했다”고 지적했다. 직원 A씨가 삭제한 것은 출력물관리시스템에 저장된 전산자료인데 여기에는 업무 내용뿐 아니라 직원들이 개인적으로 출력한 모든 내용이 이미지 파일로 저장돼 있어 노출 시 직원들의 개인정보 침해 가능성이 있다며 공문서는 지우지 않았다고 설명했다. 강남구는 직원 A씨가 지난 25일 일부 언론의 ‘증거인멸 혐의’ 보도에 대해 “삭제 자료는 국가기록물이 아닌 개인정보에 해당하는 자료로 증거인멸 범죄 구성요건에 해당하지 않아 삭제하는 게 옳다”고 밝혔음에도 계속 증거인멸을 주장하며 허위사실을 유포하고 있다”고 비판했다. 여 구의원은 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제하의 보도자료에서 ‘구청장이 부하직원 A씨와 함께 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다’ 등 수사단계에 있고, 확정되지도 않은 내용을 사실인 듯 보도자료로 배포해 당사자 명예를 훼손시켰다고 주장했다. 강남구는 특히 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것일 뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 폐쇄회로(CC)TV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 반박했다. A씨는 이날 “향후 허위 보도가 확대 재생산되는 것을 방지하고 실추된 명예를 회복하기 위해 여선웅 구의원을 고소한다”고 말했다. 주현진 기자 jhj@seoul.co.kr

퇴근 후에도 모바일 메신저로 업무 지시가 내려오고 원치 않는 채팅방에 강제 초대되는 등 모바일 메신저로 인한 피로감을 호소하는 이들이 늘고 있다. 이 같은 ‘메신저 감옥’으로부터 벗어나려는 이들을 위해 사생활 보호를 내세운 모바일 메신저들이 잇따라 출시되고 있다. 5일 정보기술(IT) 업계에 따르면 한글과컴퓨터는 친구 등록과 프로필 공개 범위 등을 이용자 스스로 정할 수 있는 폐쇄형 메신저 ‘말랑말랑톡카페’를 이날 출시했다. 말랑말랑톡카페는 휴대전화 번호 없이 가입할 수 있고, 원하는 사람만 선택해 친구로 등록할 수 있어 모르는 사람이나 원치 않는 사람의 메시지를 받지 않는다. 자신의 프로필을 지정된 사람에게만 공개하거나 익명의 프로필로 커뮤니티를 개설해 활동하는 등 익명성도 강화했다. 계좌번호나 신상정보 등이 담긴 대화 내용은 일정 시간 후 삭제되는 기능도 있어 개인정보 유출을 차단한다. 앞서 지난달 세종텔레콤이 출시한 메신저 ‘블라블라’는 채팅 내용과 기록이 사라지는 ‘휘발성’을 앞세웠다. 방장이 채팅방을 개설하면서 일정 시간을 설정하면 그 시간이 지난 뒤 채팅방이 사라지고, 채팅이 끝나면 관리자 서버 기록도 파기된다. 애플리케이션(앱)을 설치하지 않아도 방장이 전송한 SMS 초대장에 포함된 웹 주소로 채팅방에 접속할 수 있어 앱을 설치해 친구가 저절로 등록되고 자신의 의도와 상관없이 채팅방에 초대되는 등의 사생활 침해 문제도 차단했다. 기업용 메신저 등 기업용 커뮤니케이션 서비스 시장이 확대되는 것 또한 메신저 이용에서 업무와 사생활을 분리하려는 수요와 맞물려 있다. 카카오의 ‘아지트’, 네이버 자회사 웍스모바일 ‘원앱’, 이스트포스트의 ‘팀업’ 등 기업용 메신저들은 지난해 하반기부터 국내 기업계에 확산되기 시작했다. KT가 지난 2월 내놓은 ‘기업모바일전화’ 앱은 업무용 유선전화와 휴대전화를 연동해 사용하면서도 외부 업무 파트너에게 개인 휴대전화 번호를 노출하지 않고, 퇴근 후나 휴가 기간 동안 앱을 ‘오프’ 상태로 설정해 업무용 전화를 차단할 수 있다. 한컴 관계자는 “기존 메신저 시장은 확장성을 중심으로 성장해 왔으나, 최근 사생활 보호에 대한 수요가 커지면서 폐쇄형 메신저가 확대될 것”이라고 말했다. 김소라 기자 sora@seoul.co.kr

18일 밤 방송되는 SBS ‘그것이 알고싶다’에서는 2015년 7월 경기 용인시 야산에서 40대 남성이 자신의 차량 운전석에서 숨진 채 발견된 사건을 파헤친다. 이날 방송은 ‘작전; 설계된 게임-5163부대의 위험한 충성’이라는 주제로 전파를 탄다. ‘그것이 알고싶다’ 제작진에 따르면 당시 숨진 남성은 인근에 거주하고 있던 임씨였다. 차량문은 잠기지 않은 채로 닫혀 있었고 연기가 자욱한 차량 안에는 두 개의 번개탄, 그리고 유서 세 장이 남겨져 있었다. 가족 앞으로 남긴 두 장의 유서, 그리고 ‘원장님, 차장님, 국장님께’로 시작되는 유서 한 장. 여기에는 의미심장한 내용이 담겨져 있었다. 임씨의 유서 중에는 “정말 내국인에 대한, 선거에 대한 사찰은 전혀 없었습니다. 혹시나 대테러, 대북 공작활동에 오해를 일으킬 지원했던 자료를 삭제했습니다”라는 내용이 있었다. 숨진 채 발견된 임씨는 국정원의 팀장급 간부였다. 당시 ‘해킹팀 유출사건’의 중심에 있었다. 이탈리아 해킹 프로그램 판매업체 ‘해킹팀(Hacking Team)’이 누군가로부터 해킹을 당해 고객 명단이 모두 노출됐는데, 그 중 한국의 ‘5163부대’가 해당 프로그램을 구입한 사실이 드러났고, 추후 이 ‘5163부대’는 국정원의 대외용 명칭이었음이 밝혀졌다. 유출된 자료가 하나, 둘 분석되면서 국정원이 해킹프로그램을 통해 민간인을 사찰하고 선거에 개입한 것이 아니냐는 의혹이 한창 불거졌을 때, 책임자였던 국정원 직원 임씨가 갑작스럽게 사망한 것이다. 그의 죽음으로 국정원의 해킹 논란 대신, 임씨의 죽음에 대한 의혹들이 무성해지기 시작했다. 공정식 한국심리과학센터 교수는 “언어분석 기법 기준에 의하면 이거는 가짜 결백 유서에 해당해요. 이 유서에는 자살할 만한 분노가 없어요”라고 말했다. 결백하다던 임씨가 죽음을 통해 묻으려 했던 진실은 무엇이었을까? 국정원은 그 진실에 대한 명확한 답을 내놓지 않았다. 그러나 임씨의 유서와 해킹팀의 유출 자료를 통해 드러난 조그마한 진실의 조각들은 ‘선거’를 향해 맞추어지고 있었다. 우리에겐 국정원과 선거에 얽힌, 믿고 싶지 않은 추억이 하나 있었기 때문이다. 18대 대선을 며칠 앞두고 국정원 직원의 선거개입 의혹을 불러일으킨 ‘국정원 댓글 사건’이 터졌다. 제작진에 따르면 어쩌면 대선에도 큰 영향을 미칠 수 있는 사건이었지만, 축소·은폐된 수사 속에서 제대로 진상이 밝혀지지 않은 채 18대 대통령 선거가 치러졌다. 선거가 끝난 후 가려져있던 증거들이 드러나기 시작했고, 결국 국정원이 조직적으로 선거에 개입한 것이 아니냐는 강한 의혹이 제기됐지만 법의 심판은 4년 째 제자리를 맴돌고 있다. ‘국정원 댓글 사건’으로 인해 대한민국의 유일무이한 국가정보기관인 국정원의 명예는 바닥으로 떨어졌고 공교롭게도 한 달 후, 서울시 공무원이 간첩이었다는 충격적인 사건이 언론에 공개된다. 그러나 재판에서 국정원이 제출한 간첩의 증거는 조작된 것이었고, 국정원이 받아낸 자백은 강요된 것이었다. 결국 간첩혐의를 받았던 유우성씨는 3년 만에 무죄판결을 받았다. 왜 국정원은 확실한 증거가 없는 상황에서 무리하게 유우성씨에게 간첩혐의를 씌웠던 것일까? 당시 국정원의 증거조작에 참여했던 협력자들이 서서히 입을 열기 시작했다. 당시 국정원 협력자는 “국정원의 존재감에 대해가지고 뭐 댓글만 하고 이렇게 한가하게 앉아 있는 사람들이 아니다 이런 것을 반박하는 차원에서... 이것을 너무 일찍 터트렸다라는 이야기를 하더란 말이지”라고 밝혔다. 그리고 더욱 놀라운 것은 국정원 댓글 사건과 간첩조작 사건 등 국정원과 관련된 사건에서 국정원 반대편에 섰던 인물들이 하나같이 이해할 수 없는 경험을 했다는 것이다. 국정원 댓글 사건 참여 변호사는 “고소·고발장을 작성하는 과정에서 누군가가 우리 서버에 들어와 모든 문서를 다 복사해 갔었죠”라고 말했다. ‘해킹팀 유출사건’으로 인해 제기된 국정원의 민간인 사찰·선거 개입 의혹, 국정원 댓글 사건, 유우성 간첩 조작 사건 그리고 국정원 직원 임씨의 죽음. 어쩌면 별개의 사건처럼 보일 수 있는 이 사건들에 보이지 않는 연결고리가 존재하고 있는 것은 아닐까? 이번주 방송에서는 지난 대선을 중심으로 벌어진 국정원과 관련된 사건들을 추적하고, 관련자들로부터 당시에 미처 꺼내지 못했던 이야기들을 들어본다. 온라인뉴스부 iseoul@seoul.co.kr

온라인 시대가 되면서 인터넷 보안에 대한 요구도 갈수록 높아지고 있다. 정보 유출 위험이 높은 일반 웹페이지 통신 방식인 HTTP에 비해 최근에는 서버와 브라우저가 주고받는 정보를 암호화하는 HTTPS 방식을 사용하는 웹사이트가 늘고 있는 것도 그런 이유 때문이다. 하지만 국내 대표 포털 사이트인 네이버와 다음조차 HTTPS를 불완전하게 적용하는 것이 국내 현실이라는 점에서 제도개선이 시급하다. 구글 보안 전문가 파리사 타브리즈는 13일 서울 강남구 구글 코리아에서 열린 ‘인터넷과 보안’ 구글 특별 포럼에서 암호화 접속 방식인 HTTPS 없이는 사이트 보안을 담보할 수 없다며 “모든 웹페이지에 HTTPS 접속을 적용해야 한다”고 밝혔다. 그는 “궁극적으로 HTTPS를 적용하지 않은 모든 페이지에는 ‘안전하지 않다(Not Secure)’는 메시지를 표시할 것”이라고 덧붙였다. HTTP의 강화된 버전인 HTTPS는 통신의 인증과 암호화를 위해 개발됐으며, 전자 상거래에서 널리 쓰인다. HTTPS를 사용하는 웹페이지의 통신자원식별자(URI)를 ‘http://’대신 ‘https://’로 시작한다. 구글은 HTTPS가 정보 송신자와 수신자 사이에서 이들이 주고받는 정보를 빼돌리는 ‘중간자(man in the middle) 공격’을 막는 해법이 될 수 있다고 주장한다. 이런 공격은 해커뿐만 아니라 인터넷 서비스 업체, 통신사, 심지어 정보기관도 시도한다는 게 구글의 설명이다. 통신사의 경우 개인정보 보호 정책을 일부 수정해서 고객 데이터를 추출해 수익화 기반으로 사용하는 사례도 있었다. 이런 공격을 방지하기 위해 구글이 만든 웹브라우저 크롬은 지난달 말부터 로그인을 요구하는 웹사이트가 HTTPS 접속을 지원하지 않을 경우 주소창 앞에 ‘안전하지 않다’는 뜻으로 느낌표 아이콘을 띄우고 있다. 타브리즈는 “경고 메시지는 과거에 우리가 사용자에게 솔직하지 못했다는 점에서 출발했다”면서 “경고 메시지를 통해 사용자에게 사이트의 보안 위험에 대해 솔직하게 알리고자 한 것”이라고 설명했다. 타브리즈는 “HTTPS가 모든 보안 문제를 해결할 수 없지만, 문제를 해결하기 위한 필수 기반”이라며 “아직 대다수 웹페이지가 HTTPS를 적용하지 않아 단계별로 점진적으로 전환할 수 있도록 지원하고자 한다”고 밝혔다. 전세계 인터넷을 선도하는 구글과 달리 국내에선 네이버와 다음조차도 메인 화면에 HTTPS를 적용하지 않고 있다. 이미 공개된 정보만 있는 웹페이지이기 때문에 적용하지 않았다는 게 해당 사이트 측의 해명이다. 네이버와 다음은 로그인과 검색 등 정보를 입력하는 단계부터 HTTPS를 적용하고 있다. 이에 대해 타브리즈는 “네이버의 트래픽이 가장 몰리는 화면이 메인 화면인데 HTTPS를 적용하지 않으면 중간자 공격에 노출될 수 있다”면서 “개인정보가 입력되지 않는 데이터라 하더라도 여러 주 동안 누적되면 식별 가능한 정보가 된다”고 지적했다. HTTPS를 적용하면 접속 속도가 느려지고 추가 비용이 들어간다는 지적에 대해서는 “다양한 지원 수단이 있다”며 “사용자의 보안을 생각한다면 전체 페이지에 HTTPS를 적용할 필요가 있다”고 재차 강조했다. 구글은 이밖에 안전한 인터넷 사용을 위해 비밀번호를 재사용하거나 공유하지 말고, 공용 컴퓨터에 되도록 로그인을 피해야 한다고 조언했다. 아울러 인증 단계를 추가한 2단계 인증을 사용하고, 소프트웨어나 앱은 신중하게 설치하며 최신 버전의 브라우저를 사용하는 것도 해킹 위험을 줄이는 방법으로 제시했다. 이날 발표자로 나선 타브리즈는 ‘보안 공주’(Security Princess)라는 독특한 직함을 가진 보안 전문가다. 구글 보안팀의 ‘고용된 해커’인 소프트웨어 엔지니어로 시작해 약 10년간 구글에서 정보 보안 업무를 담당하고 있다. 백악관의 디지털 컨설턴트로 활동하며 정부 보안 개선 과제에 참여하기도 했다. 강국진 기자 betulo@seoul.co.kr

구글 “유감”… 업계 “공룡 잠식 막아” 정부가 미국 인터넷 기업 구글이 요구한 국내 지도 데이터의 국외 반출을 불허하기로 최종 결정했다. 국토교통부, 미래창조과학부, 외교부, 통일부, 국방부, 행정자치부, 산업통상자원부 등이 참여하는 지도 국외반출협의체는 18일 경기 수원시 국토지리정보원에서 회의를 열고 구글의 지도 데이터 반출 요청을 허가하지 않기로 했다고 밝혔다. 최병남 국토부 국토지리정보원장은 “남북이 대치하는 여건에서 안보 위험을 가중시킬 우려가 있고, 구글 위성영상에 대한 보안 처리 등 정부가 요구한 보완 방안을 구글이 수용하지 않았기 때문”이라고 불허 이유를 설명했다. 구글이 서비스하는 위성영상을 ‘블러’(흐리게) 처리하거나 저해상도로 노출시킬 것을 요구했으나 구글이 이를 전혀 받아들이지 않았다고 정부는 밝혔다. 구글은 지난 6월 국토지리정보원이 제작한 축척 5000분의1의 ‘수치지형도’(디지털지도)를 기반으로 SK텔레콤에서 가공한 지도의 반출을 허용해 달라고 요청했다. 반출 대상 지역은 구글 본사(미국 캘리포니아) 및 구글 데이터센터(서버 소재지 미국 7곳, 그 밖의 국가 7곳)다. 구글은 ▲글로벌 지도 서비스 솔루션과 통합 운영을 통한 지리정보 시스템 콘텐츠 산업 활성화 및 고용 창출 ▲국내 관광 및 여행 산업 진흥 ▲글로벌 서비스의 국내 도입을 통한 소비자 편익 확대 및 고품질 서비스 제공 등을 반출 허용 이유로 내세웠다. 구글은 지도 데이터를 국외 서버로 가져가지 못해 국내에 임시 서버를 설치하고 정상 기능의 약 20% 수준에서 제한적인 서비스만 해 왔다. 정부는 지난 8월 지도 반출 허용 여부를 결정할 계획이었으나 찬반이 첨예하게 대립해 결정을 3개월 미뤘다. 정부는 “향후 구글이 전향적인 자세로 지도 반출을 재신청하면 검토하겠다”고 밝혔다. 또 “국내외 기업에 공간정보를 차별 없이 개방해 사물인터넷(IoT), 자율자동차 등 신기술 발전과 관광 활성화를 적극 지원하도록 관련 정책을 보완할 것”이라고 말했다. 하지만 구글이 안보 문제와 관련한 우리 정부의 요구를 수용하지 않으면 다시 신청해도 방침은 바뀌지 않을 것으로 보인다. 이날 정부의 결정에 대해 구글코리아는 “구글도 안보를 중요하게 생각하지만 이번 결정은 유감”이라는 입장을 내놓았다. 이어 “신기술 발전 등에 관한 정책을 보완해 나가겠다는 정부의 의지를 긍정적으로 받아들이며 한국에서도 구글 지도 서비스의 모든 기능을 제공할 수 있기를 희망한다”고 밝혔다. 국내 관련 업계는 구글이라는 거대한 정보기술(IT) 공룡이 우리나라 공간정보 산업을 잠식하는 것을 막을 수 있게 됐다며 안도하는 분위기다. 네이버는 “사회적 논의 과정에서 공간정보 산업의 중요성을 다시 한번 확인할 수 있었다”며 “지도를 기반으로 한 미래 산업 경쟁에서 글로벌 기업에 뒤처지지 않도록 혁신해 나가겠다”고 밝혔다. 손영택 공간정보산업협회장은 “구글의 목표는 자율주행과 드론, 위치기반 광고 서비스 등 공간정보를 활용한 4차 산업혁명에 지도 데이터를 활용하는 것”이라고 말했다. 그는 “부끄럽게도 국내 산업계는 이 분야에 대해 준비가 안 돼 있다”며 “정부와 산업계, 학계가 나서 지도를 활용한 미래 신산업 경쟁에 대비해야 할 것”이라고 지적했다. 세종 류찬희 선임기자 chani@seoul.co.kr 서울 김소라 기자 sora@seoul.co.kr

전국 PC방 컴퓨터의 절반가량에 악성코드를 심어 다른 이용자의 도박패를 훔쳐 본 사기도박 일당이 경찰에 덜미를 잡혔다. 이들이 사기도박으로 얻은 불법 수익만 40여억원에 이르는 것으로 알려졌다. 전남지방경찰청 지능범죄수사대는 악성 프로그램을 제작·유포해 온라인 도박게임 이용자들에게 수십억원을 가로챈 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 서모(40)씨 등 18명을 구속했다고 14일 밝혔다. 이 프로그램을 이용해 사기도박에 가담한 47명도 불구속 입건됐다. 서씨 등은 도박사이트 이용자의 패를 다른 컴퓨터에서 실시간으로 볼 수 있는 악성 프로그램을 전국 5200여개 PC방 컴퓨터에 유포했다. 2014년 3월부터 올해 9월까지 40여억원을 가로챈 혐의를 받는다. 통계청에 따르면 전국의 컴퓨터 게임방 업소는 1만 2500여곳(2014년 기준)으로, 절반가량이 해당 악성 프로그램에 노출된 셈이다. 서씨 등은 PC방 컴퓨터 관리업체 서버를 이용하거나 유지·보수업체 직원 ID를 해킹해 컴퓨터 유지·보수 소프트웨어에 악성 코드를 숨기는 수법으로 PC방 컴퓨터를 감염시킨 것으로 조사됐다. 이들은 PC방 이용자가 카드도박 게임을 하면 자동으로 악성코드가 실행돼 이용자의 화면이 사기도박을 하려는 일당에게도 보이는 식으로 만들어 프로그램 이용료를 받아 챙겼다. 사기도박 실행자들은 일당 20만원가량을 주고 일명 ‘선수’들을 고용해 감염된 PC에서 게임·도박 사이트에 접속한 이용자의 패를 훔쳐보며 승리한 뒤 게임머니를 현금화했다. 경찰이 확인한 부당이득 규모는 서씨와 PC방 관리업체 임원 김모(39)씨 3억원, 해커 노모(41)씨 10억원, 프로그램 판매책 4명 20억원, 사기도박 실행자 7억원에 달하는 것으로 추정된다. 이들은 수사망을 피하려고 수익금 대부분을 현금으로 주고받았으며 제3자 명의의 대포폰과 대포통장을 이용하고 사무실도 두달 단위로 옮겨 다녔다. 온라인뉴스부 iseoul@seoul.co.kr

전남경찰청 지능범죄수사대는 14일 전국 5200여개의 PC방 컴퓨터에 상대방의 패를 실시간으로 볼 수 있는 해킹 프로그램을 설치하고, 게임사이트에서 온라인 도박을 통해 40여억원의 부당이득을 취한 서모(40)씨 등 65명을 검거했다고 밝혔다. 이중 프로그램 개발자와 판매책 등 18명을 구속했다. 서씨 등은 2014년 3월부터 지난 9월까지 PC방 컴퓨터 관리업체 서버를 이용하거나, 유지·보수업체 직원 ID를 해킹해 전국의 5200여개 PC방을 감염시키는 수법을 써왔다. 이들은 직원들을 고용해 감염된 PC에서 성인 도박사이트나 게임사이트에 접속한 상대방들의 패를 훔쳐보면서 사기도박한 후 환전상을 통해 현금화시켜왔다. PC방 이용자가 카드도박 게임을 하면 자동으로 악성코드가 실행돼 이용자의 화면이 사기도박을 하려는 일당에게 보이는 수법이다. 이를 통해 총책 서씨와 개발자 김모(39)씨는 3억여원, 다른 총책 서모(41)씨는 10억여원, 판매책 4명은 20억원 등의 수익을 올린 것으로 드러났다. 경찰에 따르면 서씨 등은 수사망을 피하고자 현금으로 받거나 대포폰·차명계좌를 이용하고, 사기도박 사무실도 2개월 단위로 이동시킴으로써 수사망을 피해왔다. 경찰은 “전국 1만여개의 50% 이상에 달하는 PC방들의 컴퓨터가 범죄에 노출돼 이 같은 유지보수 업체의 서버를 이용할 경우 개인정보 유출 등 2차 피해가 발생할 우려가 높다”며 “다른 유사한 해킹 프로그램들이 범행에 이용되는 것으로 보고, 수사를 계속할 예정이다”고 밝혔다. 무안 최종필 기자 choijp@seoul.co.kr

　추석 연휴 동안 무료로 최신 영화 등을 다운로드 받으려다 해킹이나 악성 바이러스에 노출될 수 있어 주의해야 한다. 　게임, 내비게이션, 각종 정보 검색 등으로 휴대전화와 PC 사용량이 늘면서 해커들이 네트워크에 침투할 기회가 많아지기 때문이다. 　14일 보안업계에 따르면 연휴 기간 집에서 최신 영화와 드라마를 즐기려는 사람들이 늘면서 파일 공유 사이트를 통해 악성코드가 유포될 가능성이 커진다. 최근 개인 간 파일 공유 프로그램인 토렌트(Torrent)에서는 ‘부산행’을 위장한 악성 파일이 발견되기도 했다. 이 파일을 실행하면 1기가바이트(GB) 용량의 가짜 동영상 파일과 함께 악성 코드가 함께 다운로드된다. 　선물 택배·상품권 안내·경품 당첨 등을 위장한 스미싱 문자도 주의해야 한다. 　스미싱 문자는 ‘추석을 맞아 특별 저금리 대출이 가능하다’ ‘추석 물량 증가로 배송이 지연되고 있다’ 등의 메시지에 URL을 첨부해 자연스럽게 클릭을 유도한다. 클릭하면 자동으로 특정 금액이 결제되거나 개인 정보가 해커에게 넘어가게 된다. 　악성 파일이나 스미싱 문자 피해를 예방하려면 출처가 불분명한 URL이나 파일은 가급적 실행하지 말아야 한다. 　영화 파일이나 게임 등은 공식 사이트나 앱 마켓 등을 통해 내려받는 게 안전하다. 보안업계 관계자는 “공식 마켓에도 악성 앱이 등록돼 있을 수 있어 평판 정보를 반드시 확인하고, 과도한 권한을 요구하지는 않는지 앱 권한 등을 확인하는 것이 좋다”고 조언했다. 　랜섬웨어(중요 파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 악성 코드) 예방에도 각별히 신경 써야 한다. 연휴 기간 접속이 많은 여행·쇼핑·택배 사이트 등을 통해 대규모로 유포될 가능성이 크기 때문이다. 　웹사이트의 광고 서버에 숨어있는 랜섬웨어는 사이트에 접속만 해도 감염될 수 있다. 웹사이트 접속만으로 감염되는 사례를 막기 위해서는 공격자의 주요 타깃인 인터넷 익스플로러보다는 크롬이나 파이어폭스 등 다른 웹 브라우저를 사용하는 편이 안전하다. 　익스플로러로 신뢰도가 낮은 웹사이트를 방문할 때는 최신 버전을 사용하고, 플래시 플레이어가 작동하지 않도록 설정을 바꿀 필요가 있다. 익스플로러의 ‘추가기능관리’ 메뉴에서 ‘쇼크웨이브 플래시 오브젝트(Shockwave Flash Object)’ 항목을 ‘사용 안 함’으로 전환하면 된다. 　이밖에 공공장소에서는 제공자가 불분명하거나 보안이 적용되지 않은 와이파이(WiFi)는 가급적 사용하지 말고, 연휴 동안 장기간 사용하지 않는 PC는 전원을 꺼 네트워크에서 분리하는 것이 좋다. 　김헌주 기자 dream@seoul.co.kr

정보기술(IT) 회사 구글이 요청한 국내 지도 데이터 반출 여부가 24일 오후에 결정된다. 국토교통부 산하 국토지리정보원과 미래창조과학부, 국방부, 외교부, 행정자치부 등이 참여하는 ‘지도 국외반출협의체’는 이날 낮 3시에 예정된 회의에서 국내 정밀 지도 데이터를 반출해달라는 구글의 요청을 받아들일지를 최종 결정하기로 했다. 반출 허용 여부 공식 발표는 이날 오후 5~6시에 이뤄질 것으로 알려졌다. 구글은 지난 6월 1일 국토지리정보원에 5000분의1 비율의 국내 초 정밀지도 데이터 반출을 승인해 줄 것을 요청하는 신청서를 공식적으로 제출했다. 2007년부터 올해로 10년째 구글은 국내 지도 데이터 반출을 요구하고 있다. 하지만 행정적 절차를 거쳐 공식 요청한 것은 이번이 처음이다. 구글은 지난달 세계적인 열풍을 불러 일으켰던 증강현실(VR) 기반의 모바일 게임 ‘포켓몬 고(go)’에 지도 서비스를 제공 중이다. 그러나 포켓몬 고의 인기는 최근 주춤한 모습이다. 글로벌 벤처캐피털 업체인 액시엄 캐피탈 매니지먼트에 따르면 출시 2주 만에 하루 활동 유저가 4500만 명까지 폭증했던 포켓몬 고의 하루 평균 활동 유저(사용자) 수가 이달 들어 3000만명 밑으로 떨어졌다. 7월 첫 주 100%를 기록했던 게임 충성도 역시 8월 중순에 접어들면서 60%로 줄어들었다. 구글은 반출을 요청한 지도가 SK텔레콤의 내비게이션에 사용된 것으로 보안 심사를 마친 것이고 포켓몬 고를 비롯한 신기술 보급에 필요하다는 점을 강조하고 있다. 또 구글이 운영하는 클라우드 시스템 상 지도 데이터가 국외 서버에 분산 저장되기 때문에 반출이 필요하다고 주장하고 있다. 하지만 국방부는 구글의 위성사진에 반출한 정밀지도를 결합하면 국내 군사·안보시설이 노출된다는 이유로 지도 데이터의 국외 반출을 계속 반대하고 있다. 정보통신 업계에서도 국내 시장이 ‘IT 공룡’으로 성장한 구글에 잠식당할 수 있고, 또 지도 데이터를 보관할 서버를 국내가 아닌 해외에 설치하려는 이유가 법인세를 회피하기 위한 것 아니냐는 의혹을 제기하며 곱지 않은 시선을 보내고 있다. 온라인뉴스부 iseoul@seoul.co.kr

　국무장관 당시 자택에 개인 이메일 서버를 설치하고 공무를 봤던 일로 인해 최근까지 연방수사국(FBI)의 수사를 받았던 미국 민주당 대선후보 힐러리 클린턴이 고소를 당했다. 　2012년 9월 11일 발생한 리비아 ‘벵가지 사태’에서 숨진 외교관 2명의 부모인 패트리샤 스미스와 찰스 우즈는 8일(현지시간) 자녀들의 사망에 클린턴의 책임이 있다며 워싱턴DC 연방법원에 고소장을 제출했다. 　클린턴이 부주의하게 이메일을 취급해 숀 스미스와 타이론 우즈 등 두 자녀의 소재가 노출돼 비극으로 이어졌다는 게 이들의 주장이다. 　‘벵가지 사태’는 리비아 무장괴한 수십 명의 테러로 크리스토퍼 스티븐스 대사 등 미국인 4명이 숨진 사건을 할한다. 클린턴은 당시 국무장관이었다. 　패트리샤 스미스 등은 고소장에서 “벵가지 공격은 클린턴의 극히 부주의한 기밀 정보취급으로 인해 직접 야기됐다”고 주장했다. 　또 “클린턴이 비밀정보를 무모하게 취급했음을 고려하면 크리스토퍼 대사와 국무부의 활동, 고인들이 벵가지에서 했던 비밀작전에 관한 이메일 정보가 노출됐을 가능성이 매우 크다”면서 “이들 정보는 클린턴의 개인 이메일서버를 떠나 러시아와 이란, 중국, 북한을 넘어 외부세력으로 흘러들어 가는 순간부터 위험에 처했다”고 말했다. 　이들은 이와 함께 클린턴이 당시 벵가지 공격은 무슬림에 반대하는 유튜브 비디오에 의해 야기된 것이라고 해놓고 추후 말을 바꿨다면서 명예훼손 혐의도 고소장에 포함했다. 　고소장을 제출한 스미스는 공화당 대선후보인 도널드 트럼프를 지지하는 인물이다. 　그녀는 지난달 공화당 전당대회의 찬조 연사로 나서 “내 아들의 죽음 때문에 개인적으로 힐러리 클린턴을 강하게 비난한다. 힐러리는 감옥에 가야 한다”며 공세를 폈다. 　앞서 ‘이메일 스캔들’을 수사했던 제임스 코미 FBI 국장은 적대세력이 클린턴의 이메일에 접근했을 가능성이 있다는 입장을 밝히면서도 해킹의 직접증거는 발견하지 못했다고 말했다. 　류지영 기자 superryu@seoul.co.kr

미국 인터넷기업 구글의 정밀지도 반출 요구를 놓고 정부와 구글의 막판 힘겨루기가 한창이다. ‘있는 그대로’ 달라는 구글과 안보상 제한을 둬야 한다는 정부의 입장이 팽팽한 가운데 지도 국외 반출 허용 여부는 오는 25일 이전에 결정 난다. 지도 제작·보급 업무는 국토교통부 국토정보지리원이 맡는다. 정밀지도와 영상은 웬만한 길이나 건물이 빠짐없이 표시될 정도로 자세하다. 그래서 지도나 영상정보 등 공간정보를 내줄 때는 국가 안보와 직결되는 군 부대나 주요 시설물의 위치를 삭제하고 제공한다. 특히 공간정보를 해외로 반출할 때에는 국방부, 국토부 등 8개 기관으로 구성된 지도국외반출협의회를 거쳐야 한다. 그런데 구글은 “한국 정부가 8년 넘게 지도국회반출협의회를 내세워 요구를 들어주지 않는 것은 부당한 규제”라며 ‘무조건 반출’을 요구하고 있다. 하지만 정부의 입장은 다르다. 지도 국외 반출 허용 여부의 기준은 국가 안보와 산업계에 미칠 영향이다. 지리원이 제공하는 지도, 영상사진에는 군 부대 등과 같은 민감한 정보가 지워져 있다. 그러나 구글이 제공하는 위성사진에는 한반도의 군사 정보가 고스란히 노출돼 있다. 국방부를 비롯한 정부는 구글이 영상정보에서 민감한 군사정보를 지우지 않는 한 지도를 내줄 수 없다는 입장이다. 정부가 구글의 요구를 받아들이지 않는 또 다른 이유는 지도를 기반으로 하는 서비스의 서버 위치다. 지도를 이용한 서비스를 제공하면 수익이 발생하는데, 이에 따른 세금은 서버가 설치된 국가에 낸다. 구글은 지도 반출을 요구하면서도 이와 관련한 서버를 한국에 설치하겠다는 약속은 내놓지 않고 있다. 국내 업체들도 기술적인 문제보다 형평성 차원에서 정부의 지도 규제를 찬성한다. 예를 들어 포켓몬고가 구글맵을 사용하지 않고 이미 상용화된 국내 증강현실 기술과 융합된 지도를 이용하면 서비스 제공에 어려움이 따르지 않는다고 주장한다. 국내 업체에는 각종 의무를 부과하면서 구글에는 조건 없이 정보를 내주는 것은 역차별이라는 것이다. 이 같은 논란 속에 8일 국회에서 공간정보 국외 정책토론회가 열리고, 12일에는 지도국외반출협의회가 개최된다. 구글의 지도반출 요구에 대한 정부의 답은 이달 25일 이전에 결정된다. 정부의 한 관계자는 7일 “국가 안보는 물론 관련 산업 발전에 미치는 영향을 심도 있게 검토하고 있다”면서 “구글의 태도에 달렸고, 지금과 같은 태도로 일관하면 반출 허용은 어려울 것 같다”고 말했다. 세종 류찬희 선임기자 chani@seoul.co.kr

　 세계 최대 검색 엔진인 구글이 한국 지도를 국외로 가져갈 수 있게 할지를 두고 논쟁이 거세지고 있다. 　구글이 우리 지도를 가져갈 경우 지금껏 파행 운영돼 온 한국판 구글맵(구글 지도)은 100% 기능으로 서비스할 수 있게 된다. 　이 문제는 ‘안보 문제 때문에 지도 반출은 어렵다’는 우리 정부와 ‘부당한 규제’라는 구글 사이에 8년 넘게 계속돼 왔다. 하지만 올해 들어 증강현실(AR) 게임인 ‘포켓몬고’와 지능형 자동차 등 지도를 토대로 한 첨단 IT(정보기술) 제품이 주목받으며 지도 반출을 지지하는 목소리가 커지고 있다. 　구글맵을 정상화하면 이를 바탕으로 한 우리 IT 서비스 경쟁력도 한 단계 높아지게 된다는 주장이 힘을 얻고 있다. 반면 지도의 국외 제공이 남북 대치라는 상황에 직결된 사안이어서 반출 결정은 신중해야 한다는 반론도 만만찮다. 　구글은 세계 각지의 지도를 ‘글로벌 서버’에 넣고 구글맵을 서비스한다. 이 서버는 미국·칠레·대만·싱가포르·아일랜드·네덜란드·핀란드·벨기에 8개국에 흩어져 있고 한국에는 없다. 　구글은 한국 지도를 국외 서버로 가져가고 싶다며 반출 의사를 계속 밝혔지만, 번번이 우리 정부의 안보 규제에 발목이 잡혔다. 　한국에 서버를 두고 지도 데이터를 처리하는 것은 문제가 없지만, 국외까지 지도를 가져가면 국가 적대 세력이 우리 지도를 쉽게 확보할 위험이 커진다는 게 정부의 논리다. 　구글이 반출 신청한 한국 지도는 SK텔레콤이 보유한 데이터로 내비게이션 ‘T맵’의 지도다. 이 지도는 청와대와 군부대 등 국가 중요 시설에 관한 내용은 모두 지워져 있어 안보에 큰 영향은 주지 않는다는 평가다. 　그러나 우리 군 당국은 이 지도의 반출 조건으로 미국 등 외국 구글맵의 위성사진 지도를 고칠 것을 요구하고 있다. 　외국 구글맵에서 우리 군부대 등 민감 시설의 위성 이미지가 노출되는 만큼 이도 다 지워야 지도 반출을 허용하겠다는 얘기다. 　구글의 반응은 강경하다. 한국 규제를 이유로 미국·영국·브라질 등 타국의 구글맵 서비스까지 ‘검열’하는 것은 재량권 위반이라 수용할 수 없다는 것이다. 이 때문에 이번 반출 신청도 불허될 가능성이 커 보인다. 　한국판 구글맵은 위성사진 지도를 일정 수준까지 확대하면 화면 해상도가 떨어져 국가 시설을 포함한 모든 지형지물이 흐릿해진다. 이처럼 한국 서비스만큼은 우리 정부의 방침을 정확히 반영하고 있다는 게 구글 측의 해명이다. 　정부의 선결 조건이 안보상 실익이 없다는 지적도 있다. 위성사진 데이터는 미국·러시아·유럽 등의 전문 업체들이 엄청난 양을 유통하는 탓에 구글맵만 지워봐야 정보 차단 효과는 미미하다는 얘기다. 　반면 우리 군은 적대 세력이 외국 구글맵의 위성사진을 토대로 손쉽게 테러 등을 모의할 우려가 있는 만큼 삭제는 꼭 필요하다고 강조하는 것으로 알려졌다. 　만약 구글맵이 정상화되면 한국에서도 △ 도보 길 찾기 △ 내비게이션 △ 실시간 교통정보 △ 실내 지도 △ 3차원 지도 등 고급 기능이 활성화될 수 있다. 　지도 앱(응용프로그램) 사용자로선 선택 폭이 넓어지는 효과를 기대할 수 있다. 현재 구글은 지도 반출이 안 돼 한국에 소규모 서버를 두고 최소 기능만 제공하고 있다. 　찬성 진영은 구글맵이 제대로 되면 포켓몬고와 구글의 지능형 차량 서비스인 ‘안드로이드 오토’ 등 구글맵을 쓰는 유명 서비스가 쉽게 국내 출시될 수 있어 혁신이 활발해진다고 강조한다. 세계에서 한국만 구글맵이 잘 안되는 ‘갈라파고스(고립지)’가 될 필요가 없다는 설명이다. 　숙박앱과 택시앱, 배달앱 등 국산 서비스가 구글맵을 더 많이 쓰게 돼 우리 국제 경쟁력도 올라갈 것이란 주장도 있다. 지금껏 많은 국내 앱은 국산 지도 기반으로 설계돼 외국에 진출하려면 구글맵 버전으로 재개발해야 한다. 　하지만 구글맵 반출이 ‘외국 기업의 갑질’이라는 주장도 반론도 만만찮다. 온라인 검색과 모바일 영역을 장악한 세계적 ‘IT 공룡’ 구글이 이번 지도 반출을 계기로 한국 시장에서 지배력을 더 강화할 수 있다는 우려가 대표적이다. 　국내 IT 업계에서 구글이 ‘특혜’를 요구한다는 주장도 있다. 국내 서버에 추가로 투자해 한국 소비자에게 더 많은 구글맵 기능을 제공할 수 있는데도 굳이 지도 반출이란 ‘편한 길’만 고집한다는 것이다. 　지도 서비스 업계 관계자는 ”마이크로소프트의 ‘빙(Bing) 지도’ 등은 국내 서버를 토대로 한국판 구글맵보다 훨씬 더 풍부한 기능을 제공한다“면서 ”지도 반출이 구글맵 정상화의 유일한 길이라는 구글 측의 주장은 부당한 면이 있다“고 지적했다. 　이 관계자는 ”구글이 한국에 있는 구글맵 서버에 투입하는 공과 비용은 ‘최소 수준’으로 알려졌다. 글로벌 서버 운영에 관한 자사 원칙을 지키려는 노력은 이해가 가지만 한국에서 자기 방식만 강요한다는 이미지를 주는 것도 좋지는 않을 것“이라고 덧붙였다. 　구글은 2008년 한국판 구글맵 출시 이후 계속 한국 당국에 지도 반출 의사를 강력히 밝혀왔지만 실패를 거듭했다. 　지금껏 한국 정부는 학술 연구 목적으로 지도 반출을 허용한 적은 있었지만, 외국 IT 기업에 허가해준 사례는 구글 외에도 없었다. 　구글의 공식 반출 신청은 2010년에 이어 이번이 두 번째다. 현행 법규에서는 반출 신청이 들어오면 국토교통부·국방부·미래창조과학부 등으로 구성된 부처 협의체가 60일 이내(근무일 기준)로 심사를 거쳐 허가 여부를 결정해야 한다. 　이번 심사의 기한은 25일까지로 12일 예정된 협의체 회의에서 사실상 심사 결과의 윤곽이 잡힐 것으로 예측된다. 협의체의 한 관계자는 “외국 구글맵의 위성사진 삭제와 관련해 우리 군 측과 구글 사이의 견해차가 아직 크다. 회의를 해봐야 알겠지만 허가가 나오긴 쉽지 않을 것 같다”고 전했다. 　류지영 기자 superryu@seoul.co.kr

2014년 한수원 사건과 수법고과 동일…“비밀번호 유출됐으니 바꾸라” 접근 대검, 27개 피싱사이트·56명 계정 노출 확인…자료유출 여부는 수사 중 북한 해킹 조직으로 추정되는 단체가 올해 1∼6월 정부 외교·안보 부처 공무원과 전문가 등 90명을 대상으로 이메일 해킹 시도를 해 56명의 계정 비밀번호가 노출됐던 것으로 검찰 수사 결과 드러났다. 대검찰청 사이버수사과는 1일 스피어피싱(특정인을 목표로 개인정보를 훔치는 피싱) 공격을 통한 이메일 계정 탈취가 시도됐다는 신고를 접수해 수사한 결과, 북한 해킹조직으로 추정되는 단체가 총 27개의 피싱 사이트를 개설해 조직적으로 범행한 사실을 확인했다고 밝혔다. 범행 대상은 국방부와 외교부, 통일부 등 외교·안보 부처 공무원과 출입기자, 북한관련 연구소 교수 등 90명이며 이메일 계정에 접근해 56개의 계정 비밀번호를 유출한 것으로 파악됐다. 56명의 이메일을 들여다봤을 가능성이 있다는 얘기다. 이들은 이메일 및 전자우편을 통해 오간 각종 비밀 등 자료를 확보하기 위해 해킹을 시도한 것으로 추정된다. 실제로 국가기밀 자료 등이 유출됐는지는 계속 수사 중이다. 검찰은 “범행에 이용된 도메인 호스팅 업체와 보안 공지를 위장한 피싱 이메일 내용, 피싱 사이트의 웹 소스코드, 탈취한 계정의 저장파일 형식, IP 주소 등을 검토한 결과 2014년 발생한 한국수력원자력 자료 유출 사건과 수법이 동일해 북한 해킹조직의 소행으로 추정된다”고 밝혔다. 이들은 올해 1월 12일 국내 무료 도메인 호스팅 업체 서버를 이용해 총 27개의 피싱 사이트를 개설해 외교부와 방산업체, 대학교, 각종 포탈업체 사이트를 사칭한 것으로 드러났다. 범인들은 이 사이트의 보안담당자를 사칭해 피해자에게 “비밀번호가 유출됐으니 확인바란다”는 내용의 메일을 보내는 방식으로 접근한 뒤 피해자가 직접 가짜 비밀번호 변경창에 비밀번호를 입력하도록 유도한 것으로 나타났다. 검찰은 국가정보원, 한국인터넷진흥원과 협조해 문제가 된 피싱 사이트를 폐쇄하고 피해자가 비밀번호를 변경하도록 알려주는 등 보호조치를 했다. 또 탈취된 계정을 통해 추가 해킹 및 자료 유출 행위가 발생할 것으로 보고 이를 예방하기 위한 온라인상 감시활동을 강화하기로 했다. 대검 관계자는 “사설 이메일을 업무에 사용하는 것을 자제하고 비밀번호는 수시로 변경하는 것이 중요하다”며 “특히 공공기관은 외부 인터넷 사용을 자제하고 주요 업무 수행 시에는 인터넷을 차단하는 등 보안조치를 해두는 것이 좋다”고 당부했다. 연합뉴스

직원 PC 악성코드 감염·해킹 이름·이메일·전화번호 빼내 주민번호·금융정보는 안 뚫려 미래부·방통위 합동조사 착수 인터넷 쇼핑몰 인터파크의 고객 데이터베이스(DB)가 해킹돼 1030만명의 회원 개인정보가 유출됐다. 해킹 세력은 인터파크 사장에게 메일로 ‘비트코인(온라인 가상화폐) 30억원어치를 내놓으라’고 협박한 상태다. 경찰청 사이버수사과는 25일 “회원 1030만명의 개인정보가 해킹으로 유출됐고, 대가를 지불하지 않으면 정보를 유포하겠다며 해킹범들이 협박했다고 인터파크 측이 지난 13일 신고해 수사에 착수했다”면서 “우선 해외 인터넷 프로토콜(IP)을 통해 접속한 해킹 세력의 소행으로 보고 있다”고 밝혔다. 유출 정보는 회원별 인터파크 계정 아이디와 비밀번호, 이름, 생년월일, 이메일 주소, 전화번호 등이다. 다만 주민등록번호, 신용카드 번호, 계좌번호 등 금융정보는 유출되지 않았다. 2012년 8월 시행된 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안’에 따라 온라인 회사는 회원의 주민번호 정보를 보관하지 못한다. 경찰은 지난 5월 인터파크의 한 직원이 악성코드가 담긴 이메일을 받았고, 이 직원이 이메일을 열어 보면서 PC가 악성코드에 감염된 것으로 보고 있다. 해킹 세력은 이 PC를 통해 DB 서버에 접근 권한이 있는 직원의 PC를 해킹했고, 이후 개인정보를 유출한 것으로 경찰은 추정하고 있다. 경찰은 해당 악성코드를 지능형 지속가능 위협(APT) 형태로 파악했다. APT는 메일이나 웹문서를 통해 악성코드를 설치하고 오랜 기간 잠복하면서 원격으로 PC를 제어해 원하는 정보를 빼 가는 방식이다. 2008년 1000만명의 회원 개인정보가 유출된 옥션 사태, 2011년 넥슨(1320만명)·네이트(3500만명) 사태 및 2014년 KT(1170만명) 사태 등도 같은 방식의 악성코드에 당해서 발생했다. 경찰은 해당 해킹 세력이 추적을 피하기 위해 미주, 유럽, 아시아 등 여러 대륙의 해외 서버를 경유한 것으로 보고 해당 국가에 공조 수사를 요청한 상태다. 미래창조과학부와 방송통신위원회도 민간 전문가들과 함께 ‘민관 합동조사단’을 구성, 진상 파악에 나섰다. 미래부는 침해사고 원인 분석, 개인정보 유출에 악용된 취약점 등을 보완·조치할 수 있도록 기술 지원을 실시한다. 방통위는 개인정보 불법 유통, 노출과 관련해 모니터링을 강화하고 개인정보침해신고센터(118)를 24시간 가동한다. 미래부 관계자는 “정보 유출이 예상되는 이용자들은 2차 피해를 막기 위해 비밀번호를 변경해야 한다”고 밝혔다. 강동화 인터파크 대표는 “고객 정보를 지키지 못한 것에 대해서는 변명의 여지가 없으며 회원들께 머리 숙여 사과드린다”면서 “범인 검거와 정보 유통 방지를 위해 사이버안전국 등 관계 기관 및 포털 사업자들과 긴밀히 공조하겠다”고 말했다. 이민영 기자 min@seoul.co.kr 박재홍 기자 maeno@seoul.co.kr

국내 대표 인터넷 쇼핑몰 인터파크가 해킹으로 약 1030만명의 고객정보가 대량 유출돼 경찰이 수사에 나섰다. 민관합동조사단을 꾸려 조사에 착수한 정부는 고객정보 유출로 ‘파밍’, ‘피싱’ 등 2차 피해가 우려된다며 주의를 당부했다. 파밍은 PC를 악성코드에 감염시켜 이용자가 인터넷 즐겨찾기나 포털사이트 검색을 통해 정상 홈페이지 주소로 접속해도 가짜 홈페이지(피싱 사이트)로 유도돼 해커가 금융거래 정보 등을 빼가는 것을 말한다. 피싱은 금융기관을 사칭해 이메일 발송한 뒤 이메일에서 안내하는 인터넷 주소를 클릭하도록 유도해 가짜 은행사이트로 접속 유도해 금융정보 탈취하는 사기 수법을 가리킨다. 25일 경찰과 인터파크에 따르면 지난 5월 인터파크 고객 데이터베이스(DB) 서버가 해킹당해 고객 1030만여명의 이름, 아이디, 주소, 전화번호 등 개인정보가 유출됐다. 해킹은 인터파크 직원에게 악성 코드를 심은 이메일을 보내 해당 PC를 장악한 뒤 오랜 기간 잠복했다가 DB서버에 침투한 것으로 추정된다. 주민등록번호는 정보통신망 이용촉진 및 정보보호에 관한 법률상 업체에서 보관하지 않아 이번 공격으로 유출되지 않은 것으로 파악됐다. 해커는 정보유출에 성공하자 인터파크 측에 이메일을 보내 “개인정보 유출 사실을 공개하겠다”며 거액의 금품을 요구한 것으로 전해졌다. 경찰청 사이버안전국은 이달 중순쯤 인터파크 측으로부터 금품과 관련한 협박을 받는다는 신고를 받고 수사에 착수했다. 경찰은 해커들이 여러 국가를 경유해 인터파크 전산망에 침투한 것으로 보고 해킹이 시작된 인터넷 프로토콜(IP) 추적에 주력하고 있다. 인터파크 측은 “주민등록번호와 금융정보가 빠져 있음에도 범인이 거액을 요구하고 있다”면서 “고객정보를 지키지 못한 것은 변명의 여지가 없고, 범인 검거와 정보 유통 방지를 위해 관계기관과 긴밀히 공조하겠다”고 말했다. 인터파크는 현재 2차 해킹 등에 대비해 추가 공격을 막기 위한 비상 보안 시스템을 가동하고 있으며 보안 전문 인력들이 시스템을 관리 중이라고 밝혔다. 인터파크는 “오늘 중으로 고객들에게 홈페이지를 통해 해킹 관련 내용을 공지할 예정이다”고 밝혔다. 한편 미래창조과학부와 방송통신위원회는 이번 유출 사고의 원인을 조사하기 위해 민관합동조사단을 구성해 조사를 한다고 이날 밝혔다. 방통위는 개인정보 유출 사고에서 이용자를 보호하기 위해 개인정보 불법유통 및 노출 검색 모니터링을 강화하고 개인정보침해신고센터도 24시간 가동하기로 했다. 신고접수는 전화(118)와 개인정보보호 포털(www.i-privacy.kr)에서 할 수 있다. 미래부는 유출된 개인정보를 이용한 파밍·피싱 등 2차 피해 예방을 위해 비밀번호를 변경하는 등 이용자가 사이버사기 대처 요령을 숙지하고 주의를 기울일 것을 당부했다. 사이버사기 대처 요령은 보호나라(www.boho.or.kr) 게시판을 통해 확인할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

구글, 페이스북, 마이크로소프트(MS), 애플 등 글로벌 정보기술(IT) 공룡들의 디지털 정보 독점에 맞서 각국에서 ‘정보 주권’이라는 방패를 꺼내 들고 있다. 유럽연합(EU)은 올해 들어 구글에 반독점 혐의를 적용해 철퇴를 가한 데 이어 미국과 새로운 정보 공유 협정을 맺어 유럽의 데이터 통제 권한을 강화했다. 인도는 지난달 구글의 3차원 사진 지도 서비스인 ‘스트리트 뷰’ 서비스에 불허를 통보했다. 주요 안보 시설과 교통 요지 등이 스트리트 뷰에 노출될 경우 테러와 같은 안보 위협이 높아질 수 있다는 이유에서다. 우리나라도 선택의 기로에 놓였다. 구글이 지난달 정부에 대축척지도 데이터의 국외 반출을 정식으로 요구하고 나서면서 ‘글로벌 스탠더드’와 ‘정보 주권’을 둘러싼 논쟁이 본격화되고 있다. 구글이 위치정보를 기반으로 준비하는 자율주행차와 사물인터넷(IoT) 등 미래 산업혁명에 뒤처져선 안 된다는 위기론이 고개를 들고 있지만, 개인정보의 국가 간 이동이 가속화되는 상황에서 디지털 정보에 대한 통제권을 어떻게 확보할 것인지에 대한 고민도 커지고 있다. 구글은 구글 검색과 지메일, 구글 지도, 안드로이드 운영체제 등 다른 IT 기업들을 압도하는 방대한 디지털 플랫폼을 구축해 각국의 디지털 정보를 포식하고 있다. 그러면서도 본사의 정책을 전 세계에 동일하게 적용한다는 원칙을 고수해 ‘정보 주권’ 싸움의 주요 대상이 되고 있다. 이 같은 ‘구글 스탠더드’에 가장 적극적으로 맞서고 있는 건 EU다. EU와 미국은 지난 12일 유럽으로부터의 데이터 반출 규정을 새롭게 정립한 ‘프라이버시 실드’ 협정을 체결했다. 유럽 내에서 수집한 정보의 자유로운 미국 반출을 보장해 온 기존의 ‘세이프 하버’ 협정을 폐기하고 보다 강화된 제동장치를 마련한 것이다. 2000년 체결된 ‘세이프 하버’ 협정을 발판으로 구글은 유럽에서 검색 시장 점유율을 90%까지 끌어올렸다. 그러나 미국 정보 당국이 구글 등의 서버에 별도 프로그램을 설치해 이용자들을 무분별하게 감시하고 있다는 전직 미국 국가안전보장국(NSA) 요원인 에드워드 스노든의 폭로를 계기로 개정 논의에 불이 붙었다. 새롭게 마련된 ‘프라이버시 실드’는 미국 기업들이 유럽의 정보 보호 기준을 준수하고 있음을 스스로 인증하게 하는 등 의무를 강화하는 내용을 담고 있다. 구글이 우리 정부에 반출을 요구하고 있는 지도 데이터는 국토교통부 산하 국토지리정보원에서 제작한 1대5000 축척의 지도로, 네이버나 카카오에서 서비스하는 수준의 지도다. 오차 범위는 3.5m에 불과할 정도로 정밀하다. 국토지리정보원은 2014년 영문으로 제작된 1대2만 5000 축척의 지도를 해외 기업들이 이용할 수 있도록 제공하고 있지만, 구글은 길 찾기와 내비게이션 서비스를 제공하려면 이보다 정밀한 지도가 필요하다는 입장이다. 구글코리아 측은 “정부의 검토와 승인을 거쳤으며 국내 기업들도 상업적으로 이용하고 있는 데이터로 민감한 정보를 포함하고 있지 않다”고 설명했다. 그러나 국내 IT 업계에서는 단순한 지도 데이터라도 이용자 개개인의 위치정보와 결합할 경우 파급력이 상당할 것으로 보고 있다. 모바일 시대의 빅데이터는 스마트폰으로 수집된 개인의 실시간 위치와 이동 경로, 행적을 근간으로 구성된다. 우리나라 스마트폰 시장의 80%를 차지하는 안드로이드 운영체제의 위치추적 기능은 이용자의 이동 경로와 행적, 위치를 시간 단위까지 구글 지도에 타임라인으로 저장할 정도로 정교하다. IT 업계 관계자는 “안드로이드 스마트폰이 이용자들의 실시간 위치정보를 인식하고 구글 지도에 결합할 수 있다는 의미”라면서 “이를 구글이 자유롭게 가공해 위치 기반 광고 등 다양한 사업에 활용할 수 있어 사생활 침해 문제를 간과해서는 안 된다”고 지적했다. 정부는 구글이 국내 사업자들과 마찬가지로 위성지도에서 청와대나 군사시설 같은 국가 안보 시설을 블라인드 처리할 경우 반출을 허가하겠다는 입장이다. 그러나 해외로 가져간 지도 데이터에 대해서는 국내법상 사후관리 규정이 없어 국내에 서버를 두지 않는 이상 각종 심사로부터 자유롭게 된다. 이 때문에 데이터의 반출 여부를 넘어 글로벌 IT 기업으로부터 데이터에 대한 관리와 통제 권한을 확보하는 방안에 관해 논의를 시작해야 한다는 지적이 나온다. 김소라 기자 sora@seoul.co.kr

아시아나항공 홈페이지의 고객 정보가 인터넷상에 노출되면서 부실 관리가 도마 위에 올랐다. 고객 정보에는 여권, 주민등록증 등 개인 신상 정보와 관련된 내용도 담겨 있다. 18일 항공업계에 따르면 아시아나항공 홈페이지의 고객센터 내 ‘자주 묻는 질문들’(FAQ) 코너에 이용자가 올린 게시글의 첨부파일 링크 주소(URL)가 노출되는 오류가 발생했다. 게시글 번호만 바꿔 입력하면 타인의 신상 정보가 고스란히 유출될 수 있는데도 회사 측이 인지하지 못하고 있었던 것이다. 이날 오전 11시쯤 한 언론 보도로 이 같은 사실이 알려진 뒤 아시아나항공은 FAQ 서버를 폐쇄하고 긴급 점검을 벌였으며, 한국인터넷진흥원(KISA)에 해당 사안을 신고했다. 회사 측은 지난해 5월 이후 FAQ에 올린 4만 7023건 중 일부 고객의 파일이 노출될 가능성이 있다고 보고 외부 유출 여부를 확인하고 있다. 아시아나항공 측은 “아시아나클럽 전체 회원의 정보가 노출된 것은 아니다”라면서 “현재 구체적인 피해 여부를 확인하는 중이며 해당 고객에게는 염려를 끼친 것에 대해 사과할 계획”이라고 말했다. 김헌주 기자 dream@seoul.co.kr

아시아나항공의 고객 정보 4만 7000여건이 외부에 유출된 것으로 알려졌다. 아시아나항공의 부실한 홈페이지 관리에 대한 비판이 제기되고 있다. 18일 아시아나항공에 따르면 아시아나항공 홈페이지의 ‘고객센터 FAQ’(Frequently Asked Questions)에 고객의 첨부파일 URL이 노출되는 오류가 최근 발생했다. 이 때문에 지난해 5월 이후 고객센터 FAQ에 등재된 4만 7023건 중 일부 고객의 파일이 노출된 가능성이 있는 것으로 조사됐다. 아시아나항공에 따르면 현재까지 외부에서 다량 조회된 건은 지난 15일 1회로 파악되고 있다. 아시아나클럽 전체 회원의 정보가 노출된 것은 아니라고 아시아나항공 측은 해명했다. 아시아나항공은 이런 사실을 18일 오전 11시쯤 뒤늦게 인지했다. 이후 고객센터 FAQ 서버를 중단한 뒤 긴급 점검을 실시하고 있다. 아시아나항공 관계자는 “현재 피해 고객 확인 작업 중이며 해당 고객들에게 사과할 예정”이라면서 한국인터넷진흥원에 이번 오류를 신고할 예정”이라고 말했다. 김진아 기자 jin@seoul.co.kr

“속초·양양서 게임 가능” 퍼지자 버스표 매진… “카풀하자” 쇄도 게임족 위한 여행상품까지 출시 구글맵 제공 안 되는 한국선 불가 일부 지역 北으로 인식해 작동 “강원도 속초에서만 ‘포켓몬 고’ 게임이 될 줄 알았는데 인제에 들어서니까 작동이 되더라고요. 오늘 반차, 내일 휴가를 낸 보람이 있는 거죠.” 13일 오후 강원 속초시 조양동 엑스포공원에서 게임을 하던 회사원 서모(34)씨는 “낮 3시에 도착했을 때는 사람이 별로 없었는데 2시간 정도가 지나니까 학생들로 보이는 40여명이 동시에 몰려와 함께 게임을 했다”며 “오늘만 40마리의 포켓몬을 잡았다”고 말했다. 그는 연신 휴대전화를 들여다보며 아래위로 드래그를 하면서 포켓볼을 던졌다. “2시간가량 게임을 하니 배터리가 없네요. 근처 카페에서 충전을 한 후 밤 사냥에 나가야죠.” 카페 아르바이트생 박성일(28)씨는 “어제까지만 해도 크게 체감하지 못했는데 오늘부터 본격적으로 사람들이 카페에 와서 충전을 하고 다시 공원으로 향한다”며 “모르는 사람들끼리도 모여서 게임 이야기만 나눈다”고 말했다. 국내에서는 아직 출시되지 않아 즐길 수 없는 증강현실(AR) 게임 앱 ‘포켓몬 고’가 강원 속초시와 고성·양양군, 인제군 일부 지역에서는 작동되는 것으로 확인되면서 졸지에 이들 지역이 ‘포켓몬 고’ 열풍에 휩싸였다. 이날 서울고속버스터미널 등에서는 최소한 2시간을 기다려야 속초행 버스를 탈 수 있었고, 버스표가 한때 매진되면서 카풀을 하자는 게시글도 온라인상에 심심치 않게 올라왔다. 이날 오후 한 인터넷 사이트에는 “집이 속초인데 ‘포켓몬 고’ 때문에 버스표를 구할 수 없다. 부모님에게 포켓몬 때문에 못 간다고 설명해야 할지…. 표를 취소할 사람을 찾는다”는 글이 게시됐다. 속초 상인 김효순(54)씨는 “다들 휴대전화 게임 때문에 오는 거라는데 대체 무슨 게임인지는 몰라도 놀러 오는 사람이 많아지니 일단 기대가 된다”고 말했다. ‘포켓몬 고’ 여행상품도 속속 출시되고 있다. 주말마다 하루 90명씩 관광버스로 고성 송지호해수욕장, 속초 중앙시장, 속초 엑스포공원 및 청초호 일대 등을 돌아다니며 하루 종일 포켓몬 사냥을 하는 당일치기 코스로 비용은 4만원 정도다. ‘포켓몬 고’ 게임이 가능하냐는 문의가 폭주하면서 속초시청 홈페이지는 한때 접속마저 안 됐고, 시청에 몰려오는 문의전화 때문에 공무원들의 업무가 마비될 정도였다. 속초시청 측은 졸지에 ‘포켓몬의 성지’로 부상한 이번 기회를 관광특수로 연결시키기 위해 다양한 프로그램을 강구하고 있다. ‘포켓몬 고’는 포켓몬 캐릭터와 AR을 접목한 게임이다. 스마트폰 앱을 실행하면 카메라가 풍경을 인식하고, 그 배경화면 안에 포켓몬스터가 등장한다. 사용자는 화면에 보이는 실제 공간을 뛰어다니며 포켓몬을 포획해 수집하면 된다. 위성위치확인시스템(GPS)으로 작동하는 구글맵 서비스를 기반으로 한다. 구글맵 서비스는 우리나라에서 제공되지 않기 때문에 원칙적으로 ‘포켓몬 고’는 작동되지 않는다. 국가 주요 기관의 위치가 해외 서버에 저장됐다가 노출될 경우 국가 안보에 위협이 될 수 있어서다. 따라서 속초, 인제 등 일부 지역에서 게임이 실행되는 현상에 대해 정보기술(IT) 업계는 구글맵이 이들 지역을 한국이 아닌 북한으로 인식하기 때문인 것으로 해석하고 있다. 위정현 중앙대 경영학과 교수는 “어린 시절 포켓몬 캐릭터에 심취해 놀았던 아름다운 추억이 현실에서 실현됐기 때문에 사람들이 열광하는 것”이라며 “닌텐도는 최신 기술인 AR을 일반 사용자들이 부담없이 보편적으로 이용할 수 있는 게임으로 만드는 데 성공했다”고 말했다. 명희진 기자 mhj46@seoul.co.kr 이민영 기자 min@seoul.co.kr 김희리 기자 hitit@seoul.co.kr