이슬람국가(IS)의 테러 위험을 이유로 영국 정부가 국가적 테러위험 수준을 ‘심각’(severe)으로 한 단계 상향 조정했다. 지난 29일(현지시간) 데이비드 캐머런 영국 총리는 기자회견을 열고 “이슬람 근본주의에 경도된 이들로부터 영국이 테러 위협에 노출됐다”고 밝혔다. 지금 당장 감지된 공격 위험이 있는 것은 아니지만 이라크, 시리아 등 IS가 영향력을 행사하고 있는 지역에서 되돌아온 영국 국적 테러리스트들의 활동이 위험스럽다는 것이다. 또한 시리아와 이라크 내전에 가담한 영국인들의 여권을 몰수하도록 하는 반(反)지하디스트법을 만들겠다고 덧붙였다. 영국의 테러위험 상향 조정으로 미국에도 시선이 쏠렸으나 조시 어니스트 백악관 대변인은 “IS의 외국인 반군이 모국에서 테러를 일으킬 가능성을 주시하고 있으나 테러 위험 단계를 바꿀 것으로 보이지 않는다”고 말했다. 캐머런의 조치가 너무 호들갑스럽다는 반박도 나왔다. 보수당의 연정 파트너 자유민주당 당수 출신으로 고위 외교관을 지낸 패디 애시다운은 30일 가디언 자매지 옵서버에 ‘테러위협에 대한 최선의 방어책은 국제적 행동’이란 제목의 기고문에서 “IS의 위협은 우리가 오랫동안 마주해 왔고 어떻게 다루는 것이 효율적인지 아는 위협”이라고 지적했다. 캐머런 총리가 “서구적 가치를 지키기 위해 싸우겠다”고 말한 부분에 대해서도 “지하디스트들의 주장을 강화해 주고 온건 이슬람세력을 소외시키는 얘기”라면서 “우리는 서구적 가치가 아니라 보편적 가치를 위해 싸우는 것”이라고 지적했다. 조태성 기자 cho1904@seoul.co.kr

개인정보유출로 인해 개인뿐 아니라 기업의 피해도 늘고 있다. 최첨단 정보화 시대를 살고 있는 요즘이지만 정보보안에 있어서는 개인과 기업 모두 피해를 보고 있는 것이다. 대부분 정보유출은 외주업체 관리소홀에 의해 발생하지만 위로 올라가 보면 무분별한 개인정보 수집에서부터 시작된다. 은행 통장을 하나 만들 때도, 개인이 운영하는 인터넷 쇼핑몰에 가입하려 해도 필수적으로 적게 되어있는 것이 개인정보이다. 하지만 개인이나 기업체가 수집한 국민의 신상정보는 안녕하지 못해 보인다. 최근 이슈였던 대형 카드사의 고객정보 유출사태만 해도 그렇다. 사건의 발단은 카드사에 파견된 신용평가사 직원이 고객의 개인정보를 외부로 들고 나간 것에서 시작됐다. 이 사건으로 국내 주요 카드사 세 곳의 고객 정보가 유출되면서 국민 2명 중 1명의 신상이 노출됐다. 카드사는 신상정보 유출에 의한 직접적인 피해 사례는 없다고 밝혔다. 하지만 고객 대다수는 카드를 재발급 받거나 해지하는 등 스스로 개인정보 유출에 의한 2차 피해를 막기 위해 동분서주해야 했다. 재발급을 받기 위해 은행에서 몇 시간씩 대기해야 하는 불편을 감수해야 했으며, 내 정보가 언제 어디서 악용될지 모른다는 불안에 시달렸다. 기업 입장에서도 피해는 막대하다. 신용으로 먹고 사는 카드사의 기업신뢰도가 바닥을 치는 한편, 카드 해지∙재발급 등으로 상당한 비용을 들여야 했다. 직원들 역시 휴일근무와 연장근무로 피곤에 시달렸다. 몇 년 전에 일어났던 ‘금융권 전산망 마비 사건’도 잊을 수 없는 사건 중 하나다. 이 사건은 서버 유지보수를 맡은 외주업체 직원이 노트북으로 악성 코드에 감염된 영화를 내려 받은 것이 문제였다. 이로 인해 금융권 전산망이 좀비 컴퓨터로 변해 악성 코드로부터 공격을 받아 전산망 마비 사태가 발생했다. 앞서 설명한 두 사건을 살펴보면, 모두 서버 보안유지를 위한 외주업체 직원의 관리소홀에서 비롯됐다는 것을 알 수 있다. 따라서 기업의 정보보안을 위해서는 서버 관리 시 주요 정보에 대한 철저한 접근 통제가 무엇보다 중요하다. 이에 보안업계에서는 인재에 의한 피해를 줄이고 기업과 고객의 불편함을 덜어줄 솔루션 개발에 힘쓰고 있다. 원격제어시스템의 한계를 보완한 솔루션이 등장하는가 하면 직접제어를 통해 모든 정보를 관리하는 솔루션도 등장했다. 특히 최근 보안솔루션 업체가 개발한 직접접근제어 시스템 에스닥(SDAC)은 전산실이나 서버실에서 이뤄지는 방문 작업에 관한 작업 통제와 접근 통제, 로그 수집 및 감사를 목적으로 하는 시스템으로 외주인력이 전산 시스템에 직접 접속할 경우 4단계에 걸친 사용자 인증으로 휴먼 에러 및 악의적 목적에 의한 사고를 사전에 방지하는 데 도움을 줄 것으로 기대된다. ㈜에스엠프로 유재은 대표는 “직접접근제어 솔루션은 원격제어 솔루션의 보완책으로서, 사람에 의한 사고를 방지하는 데 효과적일 것”이라며 “더는 정보유출로 국민의 정서를 불안하게 해서는 안 된다는 책임의식을 가지고 보안 관리를 위해 지속적으로 노력할 것”이라고 말했다. 나우뉴스부 nownews@seoul.co.kr

KBS “출구조사 유출 우리도 피해자” 새정치민주연합 “지방선거 출구조사 유출 관련자 고발” 가상 출구조사 결과 일시 노출로 고발까지 당한 KBS가 “우리도 피해자”라고 주장했다. KBS는 4일 서울 여의도 KBS 국제회의실에서 ‘가상 출구조사 외부 유출 긴급 기자회견’을 열고 “외부인의 악의적 소행에 무게를 두고 있다. 이미 중앙선거관리위원회에 고발 조치했고 경찰에 수사를 의뢰했다”며 이같이 말했다. 김진권 KBS 미디어 뉴미디어 본부장은 “지난 3일 오후 3시부터 약 1시간 40분 동안 최종 모의 출구조사를 테스트하는 업무가 있었다”면서 “‘밀워드 브라운 그룹’이라는 외부 업체로부터 받은 가상의 출구조사 자료가 정상적으로 작동하는지 점검해보는 과정이었다”고 설명했다. 이어 “오후 5시에 가상의 출구조사 자료가 유출된 것을 인지해 5시15분께 즉시 서버에서 자료를 삭제했다”고 덧붙였다. 김진권 본부장은 외부 소행에 무게를 두는 이유에 대해 “1시간 40분은 짧은 시간인데 그 시간에 맞춰 자료를 가져간다는 것은 수동적인 작업으로는 쉽지가 않아 어느 정도 자동화된 방식을 쓴 것으로 본다”고 했다. 김 본부장은 “일반인이 우연히 이를 찾았다고 하더라도 삽시간에 전달력이 높은 사이트에 유포됐다는 점을 봤을 때 외부인의 의도적인 소행으로 본다”고 설명했다. 또 “KBS와 KBS미디어는 사실상 피해자다. 우리는 유출 원인을 밝히기 위해 모의자료에 대한 전달 경로와 네트워크 해킹에 대한 가능성 그리고 웹사이트 프로그램 결함 같은 다양한 가능성을 열어두고 관계기관과 면밀하게 조사해나갈 예정”이라고 밝혔다. 한편, 새정치민주연합은 이날 KBS 지방선거 가상 출구조사 결과 유출 관련자를 검찰에 고발했다. 온라인뉴스부 iseoul@seoul.co.kr

삼성SDS 건물 화재로 삼성그룹 금융계열사의 일부 서비스 장애가 복구되지 않아 고객들의 불편이 이어지고 있다. 온라인 쇼핑몰에서의 삼성카드 결제나 스마트폰을 이용한 삼성생명 보험료 납부 등이 여전히 ‘먹통’이다. 또 기업 고객을 대상으로 한 인터넷전화 서비스회선 70만개 중 20만개가 불통돼 해당 기업은 비상 연락을 위한 별도 전화번호를 공지하는 등 애를 먹고 있다. 돈을 다루는 금융사는 전산센터에 문제가 생기면 큰 혼선이 빚어지는 만큼 한 곳에 문제가 생기면 즉각 다른 곳을 가동하는 ‘재해복구(DR)시스템’을 갖춰야 하는데 ‘초일류 기업’ 삼성에서 왜 이런 일이 벌어진 것일까. 삼성 측은 피해 고객에 대해서는 최대한 보상한다는 방침이지만 피해 보상과 더불어 비상사태 시의 대응체계를 근본적으로 재점검해야 한다는 지적이 일고 있다. 21일 금융권에 따르면 전날 오후 삼성그룹 주요 데이터와 네트워크를 관리하는 경기 과천시 별양동 삼성SDS 건물에 불이 나자 해당 계열사는 밤새 피해 복구에 나섰으나 정상화가 지연되고 있다. 가장 타격이 큰 곳은 삼성카드다. 온라인 쇼핑몰 등 인터넷망을 이용한 카드 결제, 홈페이지 및 애플리케이션(앱)을 이용한 서비스 일체, 일부 금융사와 연계된 체크카드 결제 등이 이뤄지지 않고 있다. 체크카드 사용이 안 되는 금융사는 당초 12개사에서 이날 오후 7시 현재 기업은행, 광주은행, 동부상호저축은행 등 3개사로 줄었다. 기업은행 등 일부 금융사 현금자동인출기(ATM)에서의 현금서비스도 먹통이다가 저녁 무렵에야 복구됐다. 일반 가맹점에서의 카드 결제나 교통카드 사용에는 지장이 없다. 다만, 카드 결제금액을 알려주는 문자알림서비스는 중단됐다. 삼성카드 측은 “정전이나 화재 등 비상사태에 대비해 재해복구센터를 과천과 수원 두 곳에 두고 있는데 오프라인 부문은 이런 시스템을 갖췄으나 인터넷과 모바일 부문은 내년 2월 완료를 목표로 작업이 진행 중이었다”면서 “현재로서는 온라인의 경우 과천에만 전산센터가 있고 재해복구센터가 따로 없다 보니 일부 서비스가 멈춰 섰다”고 해명했다. 검사역 4명을 현장에 긴급 파견한 금융감독원은 “고객 데이터 자체는 유실이나 유출되지 않은 것으로 확인됐다”고 밝혔다. 삼성생명도 일부 불통 사태가 빚어지기는 마찬가지다. 전날 예정됐던 보험료와 대출이자 자동이체 등이 안 돼 25일(이체는 5일 주기)로 미뤄졌다. 홈페이지와 스마트폰 모바일 창구 업무도 이용하기가 어렵다. 삼성생명 측은 “화재 이후 이용 서버를 백업센터인 수원으로 옮겼으나 은행 등 거래 상대가 있다 보니 정상 가동에 시간이 걸린다”면서 “일반 창구와 콜센터 등 고객 수요가 많은 곳부터 순차적으로 복구하고 있어 인터넷 업무 등이 밀리고 있다”고 해명했다. 이어 “보험료나 대출이자 이체 지연은 고객 통장에서 그만큼 (돈이) 늦게 빠져나가는 것인 만큼 고객 피해는 없다”고 덧붙였다. 하지만 서버 이전 결정 자체가 지연된 데다 24시간이 지나도록 백업시스템이 정상 가동이 안 된다는 것은 비상 매뉴얼의 문제점을 노출한 것으로 보인다. 삼성화재도 모바일앱과 온라인 창구를 통한 보험금 청구 및 멤버십 카드 조회 등이 중단됐다가 보험금 청구 등은 정상화시켰다. 삼성 측은 공식 사과문을 발표하고 고객 피해에 대해서는 최대한 보상하겠다고 밝혔다. 금융권 관계자는 “금융사에서 하루 넘게 서비스가 중단된다는 것은 심각한 문제”라며 “금융 당국이 금융사 전반의 백업시스템 및 비상대응체계를 재점검할 필요가 있다”고 지적했다. 안미현 기자 hyun@seoul.co.kr

2200만여명의 회원 수를 보유한 업계 1위 신한카드에서도 고객 정보가 빠져나가는 사건이 발생했다. 커피 전문점이나 식당 등 가맹점에 설치된 포스(POS) 단말기를 해킹해 신용카드 정보를 빼내간 수법이 사용됐다. 지난 1월 대규모 고객정보 유출 사건이 발생했던 KB국민카드와 농협카드에서는 이번에도 수만건에 이르는 고객정보가 유출됐다. 11일 금융권에 따르면 금융감독원은 지난해 12월 발생한 포스 단말기 관리업체 서버 해킹사건을 통해 빠져나간 카드 정보 320만건 가운데 중복되는 카드정보 건수를 제외하고 모두 10개 카드사에서 20만 5000여건의 고객정보가 빠져나간 사실을 확인했다. 신한카드가 3만 5000건으로 가장 많았고 국민카드 3만 3000건, 농협카드 3만건 순이었다. 광주은행과 IBK기업은행, 한국씨티은행에서 발급한 신용카드 정보도 유출됐다. 카드사 내부에서 일하는 직원이 직접 고객정보를 빼돌렸던 기존 정보유출 사건과 달리 단말기 해킹은 모든 카드사에서 발급된 신용카드 정보에 접근할 수 있다는 점에서 정보보안의 안전지대가 없다는 우려도 나온다. 한 카드사 관계자는 “인터넷망을 이용하는 포스 단말기는 해킹 위험에서 완전히 자유로울 수 없어 집적회로(IC) 리더기로 바꾸는 등 근본적인 대책이 없는 한 위험에 노출될 수밖에 없다”고 말했다. 경찰에 적발된 일당도 신용카드를 포스 단말기에 긁으면 카드번호와 유효기간 등 마그네틱에 담긴 카드 정보가 단말기 관리업체 서버에 저장된다는 점을 노리고 서버를 해킹해 카드정보를 빼냈다. 해킹을 통해 빠져나간 정보는 이름, 전화번호, 카드번호, 유효기간, OK캐시백 포인트카드 비밀번호 등이다. 금융당국 관계자는 “고객들의 주민등록번호나 신용카드 비밀번호는 유출되지 않아 2차 피해 가능성은 낮다고 본다”고 말했다. 그러나 일부 고객들은 신용카드와 포인트카드의 비밀번호를 똑같이 설정해둔 바람에 일당이 복제한 신용카드로 현금을 인출하는 등 직접 피해를 입었다. 경찰청이 확인한 사고액만 268건에 1억 2100여만원에 이른다. 금감원은 해킹 피해를 당한 10개 카드사에 정보유출 고객들의 카드가 불법적으로 사용되고 있는지 여부를 감시하도록 했다. 또 현금 인출 등 고객들의 피해금액은 카드사가 전액 보상하기로 했다. 신한카드 관계자는 “정보가 빠져나간 고객들을 상대로 이미 카드 재발급 조치를 완료했다”면서 “추가 피해를 막기 위해 24시간 부정사용방지시스템(FDS) 모니터링을 강화하고 있다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

광주 서부경찰서가 4일 카드결제기 가맹점에서 고객들이 신용카드로 결제한 450만건의 카드 관련 정보와 750만건의 개인 정보 등 1200여만건의 개인 정보를 별다른 보안 조치 없이 방치한 금전등록기 판매·관리 업체 직원 최모(39)씨를 개인정보보호법위반 혐의로 불구속 입건했다고 밝혔다. 이어 긴급 서버 접근 제한 조치로 추가 유출을 막았다고 설명했다. 이에 따라 신용카드 사용자들은 자신의 정보가 유출됐는지 확인도 하지 못하는 상태에서 2차 피해 위기에 노출된 셈이다. 경찰은 구글 검색에 특정 카드번호를 입력해 검색하면 해당 금전등록기 관리 업체의 백업 서버에 접속된다는 첩보를 확보해 수사에 나서면서 유출된 이들 정보가 해당 업체에서 흘러나온 사실을 확인했다. 실제로 구글 검색 사이트에 신용카드 번호를 입력했더니 해당 신용카드로 결제한 내역과 결제 장소, 일시, 할부 여부까지 상세히 알 수 있는 자료가 검색됐다. 수사 결과 미국 내 특정 아이피 주소에서 지난해 1월부터 최근까지 한달에 2~3차례씩 모두 20여 차례에 걸쳐 해당 업체의 백업 서버에 접속해 개인 정보를 들여다본 것으로 드러났다. 광주 최치봉 기자 cbchoi@seoul.co.kr

서울 금천경찰서는 인터넷 최대 음란사이트인 ‘소라넷’에 클럽을 개설해 직접 제작한 음란물을 유포한 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 김모(56)씨를 불구속 입건했다고 20일 밝혔다. 경찰에 따르면 김씨는 작년 3월부터 최근까지 소라넷에 가학·피학성 변태 성욕자들의 모임인 ‘SM클럽’을 개설해 회원 1550명을 모집, 이들의 음란행위를 담은 사진을 찍어 카페 게시판에 올린 혐의를 받고 있다. 김씨는 또 자신의 집이나 모텔 등지에서 남·여 회원들의 모임을 주선한 것으로 조사됐다. 경찰은 “누군가 인터넷 사이트에 ‘SM 취향의 상대를 찾는다’는 글을 내 전화번호와 함께 올려놓아 음란전화에 시달린다”는 한 남성의 신고를 받고 내사를 벌이던 중 김씨가 개설한 클럽에서 음란물이 유포되고 있다는 사실을 확인했다. 김씨는 경찰 조사에서 “같은 성적 취향을 공유한 사람을 모으려고 클럽을 만들었다”며 “돈을 받고 한 것은 아니다”라고 말했다. 경찰은 김씨가 음란물 제작 시 여성회원에게 강요하거나 대가를 내는 등 성매매 혐의가 있는지 수사를 확대할 예정이다. 소라넷은 1999년 6월 개설돼 한국어로 운영되는 최대 음란물 사이트로, 호주·미국 등 해외에 서버를 두고 URL을 수시로 바꾸는 수법으로 경찰의 단속을 피해 10년 넘게 명맥을 이어오고 있다. 2004년 소라넷 대표 등 71명이 음란물 유포혐의로 수사기관에 검거됐지만 스와핑 알선 성매매업소 적발 사례가 끊이질 않고 배설물과 배변 모습을 찍은 동영상을 판매한 여성이 실형을 선고받는 등 폐해가 심각한 상황이다. 온라인뉴스부 iseoul@seoul.co.kr

“스트레스 받지 않기, 토마토 많이 먹기, 반팔 입지 않기...” 중국노년학회가 중국 전역의 100세 이상 건강 장수 노인들을 상대로 이들의 장수 비법을 연구한 ‘2013년 중국 10대 장수 스타 보고서’가 발간됐다고 해외에 서버를 둔 중화권 매체 둬웨이(多維)가 16일 보도했다. 조사는 1차로 건강 노인 180명을 선발한 뒤 이 중에서 다시 매우 건강하다고 판단되는 장수 스타 10인을 선정해 이들과의 심층 인터뷰를 통해 이뤄졌다. 장수 스타 10인의 평균 나이는 119.2세다. 2013년 기준 중국 전역의 100세 이상 인구는 5만 5166명이다. 장수 스타 10인의 공통점으로는 스트레스 받지 않기, 할 일 없이 지내지 않기, 편식하지 않기, 깨끗한 공기와 물 등이 있는 좋은 환경에서 살기, 효도하는 자녀를 둔 것 등이 꼽혔다고 둬웨이는 전했다. 조사에 따르면 최고의 장수 스타로 선정된 신장(新疆)위구르자치구 카슈(喀什)지역의 아리미한써이티(阿麗米罕色依提·128·사진) 할머니는 전통 댄스 가수 출신으로 지금도 매일 노래를 부르며 춤을 춘다. 같은 지역의 투루푸아이마이티(圖如普艾麥提·121) 할아버지는 79세에 세 번째 부인으로부터 아들을 얻고, 82세에 다시 딸을 낳은 ‘건강 노인’으로 통한다. 그는 장수 비결로 끼니마다 토마토를 먹고, 스트레스 없는 즐거운 마음 상태를 유지하려고 노력한다고 말했다. 야오리다시(僥力達西·118) 할아버지는 강한 자외선에 피부 노출을 피하기 위해 40도에 육박하는 더위에도 얇은 긴 팔 옷을 고집하며 허리와 발을 항상 따뜻하게 관리한다고 소개했다. 이밖에도 장수 노인들은 소식, 이른 취침, 많이 걷기, 참나무 빗으로 머리빗기 등을 건강 비법으로 내세웠다고 둬웨이는 전했다. 사진= 중국의 최고 장수 스타 베이징 주현진 특파원 jhj@seoul.co.kr

서울 혜화경찰서는 지난 8일 인터넷 포털에 분실 스마트폰을 사들인다는 내용의 홍보 게시물을 올린 뒤 훔친 스마트폰 수십 대를 매입, 중국으로 가는 보따리상에게 팔아넘긴 장물업자 장모(29)씨를 구속했다. 장씨는 자신의 블로그 게시물이 포털 검색 결과의 상단에 오를 수 있도록 중국에 있는 불법 블로그 마케팅 업체에 1주일에 50만원씩을 지급한 것으로 드러났다. 앞서 지난 4월 경찰에 붙잡힌 스마트폰 장물업자 4명도 자동 댓글 프로그램을 이용해 광고 블로그를 검색 결과 상위에 올리는 방법을 사용했다. 금전 거래로 도덕성 논란을 빚었던 광고성 블로그 게시글들이 범죄 행위에 이용되고 있어 대책 마련이 시급하다. 블로그 마케팅 업자들이 불법 프로그램을 이용해 특정 게시물을 포털 검색결과 상위에 올리는 불법 마케팅을 펼치는 것뿐 아니라 이를 범죄 도구로 활용하고 있는 것이다. 그러나 네이버와 다음 등 포털업체는 인위적으로 블로그 게시글을 검색 결과 상위에 올리는 것 자체가 불가능하다고 주장한다. 네이버에서 ‘습득폰’을 검색해 보면 블로그 검색 결과 가운데 상위 10여개가 장물 스마트폰을 사들이겠다는 광고성 게시글이다. 3~5시간 전에 작성된 원래의 게시글은 삭제됐다. 다만 검색 결과에는 ‘분실폰·습득폰·주운폰 010-0000-0000’이라는 문구가 미리보기 형태로 남아 있다. 남겨진 휴대전화 번호가 여러 개이지만 게시물은 한두 곳이 만든 것처럼 비슷하다. 다음과 구글에서도 비슷한 검색 결과를 확인할 수 있다. 해당 블로그 게시글 가운데 한 곳에는 스마트폰 장물 매입 외에도 퇴폐 출장안마 광고가 휴대전화 번호와 함께 올라와 있다. 내용상 이 같은 블로그 게시글이 검색 상위 결과에 오를 가능성이 낮지만 버젓이 맨 위쪽에 위치해 있다. 포털 측은 검색 결과 조작이 불가능하다고 주장한다. NHN 관계자는 17일 “검색 결과의 순위가 매겨지는 원리는 담당이 아니면 직원들도 모를 정도로 복잡하고 보안시스템도 잘 갖춰져 있다”면서 “프로그램 등으로 올라간 조회 수나 반복적으로 달린 댓글은 검색 결과 순위에서 제외된다”고 밝혔다. 이어 “주기적인 감시 활동으로 불건전한 게시물을 삭제하고 있어 업자들이 활동을 해도 결과물이 오래 남아 있을 수 없다”고 강조했다. 하지만 네이버에서도 게시물 삭제가 검색 결과에 반영되기까지 3~5시간이 걸리는 것으로 나타났다. 다음과 구글의 검색 결과에는 몇 달 전에 게시된 불법 광고성 게시글이 그대로 남아 있다. 불법 블로그 마케팅 업자들도 포털의 감시 활동에 대비해 게시물을 반복적으로 올리는 것으로 알려졌다. 네이버에서 전날 확인된 불법 광고성 게시글들이 5시간 뒤 검색 결과에서는 사라지지만, 다음 날 같은 단어로 검색해 보면 다시 나타나는 방식이다. 업계 관계자는 “주로 동남아시아나 중국에 서버를 둔 업체가 현지 해커나 프로그래머를 고용해 불법 홍보성 게시글을 올리는 것으로 보인다”고 말했다. 김민석 기자 shiho@seoul.co.kr [용어 클릭] ■블로그 마케팅 네티즌이 자발적으로 기업이나 자영업자의 제품을 홍보하는 ‘바이럴 마케팅’(viral marketing)의 일종이다. 홍보업계의 주목을 받고 있지만 파워 블로거와 업체 간 금전거래 등으로 도덕성 논란이 계속되고 있다.

대구 강북경찰서는 27일 최근 소셜네트워크서비스(SNS) 등을 통해 이른바 ‘나 어때녀’라는 제목의 음란 동영상을 유포한 혐의로 이모(31·서울)씨를 붙잡아 입건했다고 밝혔다. 이씨는 지난해 5월 지인이 운영하는 서버를 이용해 인터넷 사이트를 만든 뒤 최근까지 회원 5만명을 모집해 파일 공유 방식으로 ‘나 어때녀’라는 음란물을 유포한 혐의를 받고 있다. 문제의 동영상은 교복 상의를 입은 여성이 나와 옷을 벗은 뒤 “나 어때?”라고 묻는 내용을 담고 있다. 1분 남짓한 이 영상은 인터넷을 통해 확산됐었다. 특히 영상에 등장하는 여성의 사진과 신상정보가 네티즌을 통해 고스란히 노출되면서 논란이 확산됐다. 네티즌들은 해당 여성이 과거 남자친구에게 보낸 영상이 유출된 것으로 보고 유력한 최초 유포자로 남자친구를 지목하기도 했었다. 앞서 서울 동대문경찰서는 지난 11일 피해자로 추정되는 고등학생으로부터 신고를 받아 피해자 진술을 받는 등 수사에 착수했다. 대구 강북경찰서는 먼저 사건을 접수한 서울 동대문경찰서와 공조해 사건을 처리할 방침이다. 온라인뉴스부 iseoul@seoul.co.kr

노바펙스모바일이 출시한 안심보호서비스 어플 가드와처가 국내 최초로 안드로이드 스마트폰에 휴대용 CCTV 기능을 구현, 실시간으로 전송하는 안심보호서비스를 선보여 관심이 집중되고 있다. 위치 서비스만 제공됐던 기존의 안심보호서비스에 사진, 음성, 영상을 실시간으로 전송하고 요청할 수 있도록 개발됐다. 특히 주목할만한 점은 영상정보, 음성정보, 사진정보 등 모든 서비스에 위치정보가 기본적으로 포함되어 있다는 것. 가드와처는 스마트폰으로 언제 어디서든 위치 추적은 물론 사진, 음성, 영상을 통해 생생하게 피보호자의 실제 모습과 상황을 확인할 수 있다. 또 안전의식이 부족한 어린 자녀나 온갖 위험에 노출돼 있는 학생, 노약자, 치매노인 및 홀몸노인의 안전 상황을 매 순간 확인할 수 있다. 영상 및 음성을 저장된 파일 형태로 보내는 것이 아니라 RTSP(Real Time Streaming Protocol) 기술을 이용해 실시간 전송되기 때문. 가드와처 가디언은 보호자 앱으로 위험한 상황에서는 피보호자의 허락 여부와 상관없이 긴급상황에 대처할 수 있으며, 평상시 정보 요청할 때는 피보호자의 허락을 구해 개인의 권리가 침해받지 않도록 하였다. 피보호자 앱인가드와 처옵저버는 평상시 보호자를 선택해 정보를 보낼 수 있고, 긴급상황에서는 등록된 모든 보호자에게 동시에 모든 정보(위치, 음성, 영상)를 보내 자신이 처한 상황을 생생하게 보호자에게 전송할 수 있도록 구성됐다. 또한 ‘옵저버’ 앱이 영상과 음성, 사진, 위치정보를 주기 전송하기 때문에 가디언 단말로 모니터링하는 블랙박스, 휴대용 및 개인보안용 CCTV 기능도 갖추고 있다. 관계자는 “24시간 언제 발생될지 모를 위험상황에서 내 가족과 사랑하는 사람을 보호하기 위한 안전한 시설과 방법이 개발되었다”며 “모든 정보는 서비스가 개시되는 순간 서버에 저장되므로 휴대폰의 손상이나 훼손에 상관없이 사건, 사고의 분석 및 증거자료로 활용할 수 있다”고 설명했다. 또한 자녀들이 추석 귀성길에 언제 올지, 귀경길엔 언제 도착할지 걱정하는 부모님이 가드와처를 사용하면 실시간으로 확인 가능해 안심할 수 있게 했다. 특히 부모님의 긴급요청으로 위치, 사진, 음성, 영상 서비스를 사용하면 운전자가 조작하지 않더라도 자녀들의 귀성길 안전을 확인할 수 있다. 현재 가드와처는 돌보미서비스, 폭력 안전지키미, 감시용 카메라, 음성 편지 기능 등을 포함하고 있다. 이용요금은 포인트로 선택충전 후 사용량만큼 차감되는 방식으로 소비자의 부담을 줄였다. 기능에 관한 세부내용은 가드와처 홈페이지(www.guardwatcher.net)에서 확인할 수 있다. 한편 가드와처는 구글 플레이스토어(가드와처 검색)에 무료 체험할 수 있도록 베타서비스를 시행 중이며, 다양한 부가 기능을 무료로 사용할 수 있다. 나우뉴스부 nownews@seoul.co.kr

노무현 전 대통령을 희화화하는 글들이 난무하는 등 온갖 물의를 빚어 지난 5월 광고가 끊겼던 극우사이트 일간베스트저장소(일베)의 광고영업이 최근 재개됐지만 다시 노 전 대통령을 희화화한 광고가 올라와 논란에 휩싸였다. 관련 내용이 알려지자 해당 광고는 사라진 상태다. 4일 소셜네트워크서비스(SNS) 등에 따르면 이번주 초 일베 사이트에 ‘가격 민주화’라는 문구가 들어간 노트북 광고 배너가 올라왔다. 배너 광고에 쓰인 이미지는 유채꽃밭을 배경으로 노 전 대통령이 웃으면서 두 팔을 벌린 채 나비를 쫓는 사진이다. 해당 광고를 클릭하면 인터넷 쇼핑몰 사이트 옥션의 노트북 판매 페이지로 넘어가는 것으로 알려졌다. 일단 이 광고에서 ‘가격민주화’라는 표현이 문제가 되고 있다. 일베에서 ‘산업화’는 좋은 방향의 변화, ‘민주화’는 부정적인 방향의 변화를 뜻할 때 쓰인다. 무엇보다 광고에 사용된 노 전 대통령의 사진은 ‘천국으로 간 노짱’이라는 제목으로 노 전 대통령을 조롱할 때 자주 쓰이던 이미지다. 일베에 이 광고를 올린 옥션의 노트북 판매자는 한 회원이 상품 문의를 통해 항의하자 “서민 이미지를 살리기 위해 노 고무현 전 대통령 사진을 넣었다”면서 “가격민주화는 서민경제를 살리고 현 정부의 경제민주화에 동참한다는 의미”라고 해명했다. 그러나 이 해명은 오히려 역풍을 불러왔다. ‘노 고무현 전 대통령’이라는 표현은 일베 이용자들이 일부러 글자 순서를 바꿔 노 전 대통령의 죽음을 비꼬는 방식이다. 이를 두고 일각에서는 “판매자가 일베 이용자”라고 보고 있다. 네티즌들은 이 광고에 대해 “광고도 일베식 광고”, “명백한 의도를 가진 조롱” 등의 비판을 가했다. 옥션 측은 해당 노트북 판매자에 대해 ‘부적합 문구 사용’을 이유로 판매중단 조치를 내려 현재 광고에 나온 노트북은 구매가 불가능하다. 그밖에도 걸그룹 에이핑크, 대구의 한 요양병원 등의 광고가 일베에 올라왔다. 지난 5월 노 전 대통령을 치킨브랜드 로고와 합성한 ‘노래오래’ 사진이 경북의 한 홈플러스 지점 스마트TV에 게시돼 물의를 일으킨 뒤 미디어나루, 리얼클릭 등 광고대행사를 통한 광고노출이 차단됐었다. 광고가 중단됐던 시기 일베 운영진들은 두달 동안 수천만원의 서버 유지 비용을 개인적으로 충당해온 것으로 알려졌다. 일베 운영진은 지난 2일 공지사항을 통해 “당분간 외부 압력으로 기존방식 광고서비스가 불가능한 상태라고 판단한다”면서 “턱없이 적은 매출이겠지만 자체광고 시스템과 게임, 소설, 쇼핑 등을 순차적으로 오픈해 장기적으로 자생할 수 있는 서비스를 구축할 것”이라고 밝혔다. 광고단가는 1일 6만원으로 알려졌다. 이에 따라 일베가 새롭게 시작한 광고를 모두 유치할 경우 월 최대 5000만원 이상의 수익을 낼 것으로 업계는 보고 있다. 온라인뉴스부 iseoul@seoul.co.kr

주말 롤 서버 장애로 이용자 불만이 고조되고 있는 가운데 tvN에 출연해 눈길을 모은 방송인 ‘서유리’의 잔나 코스프레 사진이 화제로 떠올랐다. 23일 서유리 트위터에 따르면 ”커밍순이래”, “조금만 더 기다려주세요. 감질나시는 분들을 위해 수정 전 사진 살짝쿵”이라는 글과 함께 사진을 게재했다. 사진 속 서유리는 리그오브레전드의 캐릭터 ‘잔나’로 변신했다. 과감한 노출 의상과 화려한 분장으로 섹시미를 더했다. 네티즌들은 “롤 서버 장애로 스트레스 받았는데 서유리 코스프레로 위안 받았다”, “너무 잘 어울리는 듯”, “롤 같이 해요” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

“한달에 30만원에 스마트폰 전화통화는 물론 문자 내역, 심지어 전화기 주변 상황까지 도청해 드립니다.” 스마트폰에 설치하면 전화통화 도청은 물론, 문자메시지까지 실시간으로 빼돌릴 수 있는 스마트폰 애플리케이션(앱) ‘스파이폰’이 국내에서 처음 적발됐다. 국내에서 도청이 가능한 악성 앱을 유포하다 덜미를 잡힌 건 처음이다. 경찰청 사이버테러대응센터는 중국에서 구입한 불법 도청 앱을 국내에서 판매해 390만원의 부당이익을 챙긴 최모(39)씨를 정보통신망법상 악성프로그램 전달 및 유포 등의 혐의로 구속했다고 4일 밝혔다. 최씨에게 도청을 의뢰한 양모(31)씨 등 5명도 통신비밀보호법 위반 혐의로 불구속 입건했다. 최씨가 유포한 도청 앱은 스마트폰 소유자의 전화통화 내용, 문자메시지, 위치정보, 주변소리까지 모두 음성·텍스트 파일로 자동 전송하는 기능을 지녔다. 중국 산둥성에 거주하던 최씨는 중국 언론에서 도청 앱 유포자가 잡혔다는 뉴스를 보고 현지 범죄조직에 부탁해 도청 앱을 사들였다. 최씨는 온라인 광고를 보고 연락해 온 의뢰자들로부터 월 30만원씩의 이용료를 받았다. 이 중 절반 정도인 14만원은 중국 범죄조직에 건넸다. 최씨는 상담전화는 중국에, 홈페이지 서버는 일본에, 도청 서버는 미국에 두는 식으로 경찰 추적을 피해 왔다. 도청을 의뢰한 사람은 다양했다. 빚지고 도망간 사람을 찾기 위해 채무자 내연녀의 스마트폰을 도청한 채권자도 있었고 아내의 스마트폰을 도청한 남편, 내연녀를 의심한 불륜 남성도 있었다. 최씨는 도청을 의뢰한 사람들에게 “상대방(피해자)의 스마트폰을 잠시 빌리라”고 지시했다. 이때 잽싸게 앱 설치로 연결되는 인터넷 주소를 해당 스마트폰에 문자메시지로 보냈다. 이 주소를 클릭하면 도청 앱이 자동 설치됐다. 도청 앱은 설치 후에 아이콘 등 흔적이 전혀 남지 않아 대부분 피해자들은 경찰이 도청 사실을 알려줄 때까지 그 사실을 알지 못했다. 실제 피해자 A씨의 휴대전화에선 2개월 동안 1700여건의 통화내용이 빠져나갔다. B씨는 21일 동안 통화, 문자메시지, 주변 녹음 등 987건을 도청당했다. 경찰 관계자는 “운영체계가 개방적인 안드로이드 스마트폰 이용자들이 도청의 위험에 노출됐다”면서 “도청 앱이 설치됐는지를 확인하기 위해서는 스마트폰 메뉴 중 ‘작업 관리자’를 눌러 실행 중인 프로그램 속에 ‘서포트 안드로이드’(Support.Android)가 있는지 확인하면 된다”고 말했다. 김정은 기자 kimje@seoul.co.kr

금융 당국이 최근 ‘3·20 해킹’에 노출된 농협은행과 신한은행을 상대로 특별검사에 착수했다. 농협은행은 2011년에 이어 또 해킹을 당한 데다 당시 지적된 문제가 아직 고쳐지지 않아 고강도 제재를 받을 것으로 전망된다. 당국은 금융권 전반의 보안 실태를 점검한 뒤 관련 규정을 강화할 방침이다. 금융감독원은 27일부터 2주일 동안 농협·신한·제주은행과 농협금융지주 계열사인 농협생명보험·농협손해보험을 검사한다고 밝혔다. 이들 5개사는 내외부 전산망이 제대로 분리되지 않은 탓에 해킹 공격에 무방비로 당했던 것으로 알려졌다. 특히 농협은행은 2011년 전산망 마비 때도 내외부 망을 분리하지 않은 점이 지적됐지만 이를 여태껏 개선하지 않았다. 이런 탓에 농협은행 길동지점의 단말기로 침입한 악성 코드가 서버를 거쳐 각 지점의 컴퓨터와 자동화기기(CD·ATM)로 번졌다고 금감원은 밝혔다. 이런 이유 등으로 농협금융지주나 산하 계열사는 검사가 끝나면 제재가 불가피할 것으로 전망된다. 관리 의무를 심각하게 소홀히 하거나 규정을 위반하는 등 문제점이 드러나면 중징계도 내려질 가능성이 있어 보인다. 금감원은 검사를 마치는 대로 전 금융권의 정보기술(IT)·보안 실태를 점검한다. 이를 토대로 금융위원회는 ‘IT·보안 강화 종합대책’을 마련한다. 금융위는 이른바 ‘5%룰’로 불리는 ‘5·5·7 규정’을 ‘7·7·10’ 등으로 높이는 방안을 검토하는 것으로 알려졌다. 백민경 기자 white@seoul.co.kr

20일 해킹에 의한 전산망 공격으로 금융권과 방송가는 초비상이 걸렸다. 특히 은행 거래와 체크카드 사용이 한때 전면 차단되면서 고객들의 불편과 혼선이 극에 달했다. 금융감독원은 고객 피해가 발생하면 금융회사가 전액 보상하도록 지시했다. 신한은행은 오후 2시 15분부터 갑자기 내부망 접속이 끊겼다. 영업점 창구업무가 마비됐고 인터넷뱅킹·현금자동입출금기(CD·ATM) 등이 모두 작동하지 않았다. 서울 중구 태평로의 신한은행 본점은 ‘전산장애로 업무처리에 불편을 드려 대단히 죄송합니다. 장애가 복구되는 대로 금일 중 처리가 필요한 업무에 대해서는 업무시간과 상관없이 처리해 드리도록 하겠습니다’라는 내용의 안내문을 입구에 붙였다. 이창석(58)씨는 “급하게 처리할 업무가 있어 을지로 근처의 신한은행 세 곳을 갔는데 모두 안 돼서 화가 난다”면서 “예금한 돈이 없어지는 게 아닌지 걱정도 된다”고 했다. 온라인에서도 마찬가지. 트위터 아이디 ‘@ove**’는 “전 재산이 신한은행에 있는데”라고 했고, ‘@ocs**’는 “오늘 월급날인데 신한은행 마비ㅠㅠ”라고 썼다. 오후 4시쯤 전산망이 복구됐지만 신한은행은 영업시간을 평소보다 두 시간 늘린 오후 6시까지로 했다. 신한은행 관계자는 “컴퓨터 시스템상 문제일 뿐 예금이나 대출한 돈에는 이상이 없으니 안심하라”면서 “정보개발부에서 원인 파악과 복구에 최선을 다하고 있다”고 말했다. 2011년 대규모 전산 장애로 홍역을 치렀던 농협은 전산 공격에 노출되자 사색이 되다시피 했다. 오후 2시 15분쯤 중앙회와 은행 영업점에서 일부 PC가 바이러스에 감염돼 마비됐다. 농협은 즉각 영업점을 포함한 모든 사무소의 PC, 단말기 및 자동화기기의 랜선을 분리시켜 피해 확산을 막았다. 농협 측은 “메인 서버에는 이상이 없다”고 밝혔다. 오후 3시 45분쯤 전산망이 복구됐지만 신한은행과 마찬가지로 영업시간을 연장했다. 전산망이 마비될 경우 가장 치명적인 타격을 받는 증권사들은 이날 공격을 받지 않았으나 만약의 사태에 대비해 비상조치에 들어갔다. 하나대투증권은 사내 메신저와 이메일 시스템 접속 등을 차단했다. 메리츠종금증권은 이번 사태의 원인이 밝혀질 때까지 공용 단말기나 사용자가 없는 컴퓨터의 전원을 끄기로 했다. SK증권은 21일 오전 8시까지 고객용 컴퓨터를 한시적으로 멈춘다. KBS, MBC, YTN 등 방송 3사는 오후 2시 10분쯤부터 사내 전산망이 마비돼 업무처리에 어려움을 겪었다. 방송 송출은 정상적으로 이뤄졌으나 사무실 전산망은 물론 일부 방송용 편집기기까지 다운돼 긴급 복구 작업이 진행됐다. KBS 관계자는 “재부팅을 하라는 메시지에 따라 PC를 재부팅하면 ‘파일이 삭제됐다’는 신호가 떴다”면서 “긴급한 상황으로 판단해 외부 전산망을 차단하고 모든 PC의 전원을 껐다”고 전했다. 각 방송사의 보도국 기자들은 휴대전화로 원고를 부르거나 손으로 써 팩스로 전송했다. 24시간 생방송 뉴스를 진행하는 YTN의 피해가 가장 컸다. YTN 관계자는 “뉴스 진행 도중 사내 PC가 다운되더니 재부팅이 안 됐다”며 “컴퓨터 500대 정도가 불능상태”라고 전했다. 라디오국과 드라마국 등 제작 분야도 피해를 봤다. 한 지상파 방송의 라디오국 관계자는 “디지털 아카이브에서 음원을 가져와 신청곡을 틀어주는데, 전산망 마비로 해당 가수의 CD를 직접 찾아 방송했다”며 “온라인으로 청취자 사연과 문자를 받는 게 불가능했고 생방송 진행을 위한 ‘큐시트’를 볼 수 없어 원고를 직접 손으로 써 전달했다”고 말했다. 다만 SBS는 이번 사태와 관련, 어떤 피해도 입지 않아 궁금증을 더하고 있다. SBS 관계자는 “내부 전산망 장애 같은 이상 징후는 없었다”면서 “피해를 입은 방송사들과 달리 우리는 다른 통신망을 주로 사용하는 게 이유가 아닐까 생각한다”고 밝혔다. 이번 해킹과 관련, 한 지상파 방송 관계자는 “KBS와 MBC는 공영방송이고 YTN은 24시간 보도 전문채널이라 표적이 된 것 같다”고 분석했다. 일각에선 국가기간방송이자 재난방송인 KBS가 피해를 입어 공영방송의 보안에 허점이 있는 것 아니냐는 지적도 일고 있다. KBS 관계자는 “이번 해킹으로 10%의 인터넷 전산망만 피해를 입었다”면서 “나머지 90%의 방송망은 뚫리지 않았고 방송도 정상적으로 이뤄졌다. 인터넷 해킹을 기술적으로 완벽하게 차단하는 것은 현실적으로 어렵다”고 설명했다. 조은지 기자 zone4@seoul.co.kr 이민영 기자 min@seoul.co.kr 오상도 기자 sdoh@seoul.co.kr

일단의 해커 그룹이 조 바이든 미국 부통령을 비롯하여 유명 정치, 연예인의 사생활 정보를 해킹해 충격을 주고 있다고 미 언론들이 11일(이날 현지시각) 보도했다. 이번에 해킹을 당한 유명인은 가수 비욘세를 비롯하여 유명 래퍼 제이 지, 배우 킴 카다시안 등 연예인은 물론 힐러리 클린턴 전 미국 국무장관, 에릭 홀더 법무 장관 등 13명에 이르며 로버트 뮐러 미 연방수사국(FBI) 수장도 포함되어 있어 파문이 일고 있다. 이들 해커 그룹은 이들 유명인의 재산 상태를 포함하여 주거지 주소, 사회보장번호, 신용 카드 정보 등 개인 사생활 정보를 한 사이트(exposed.us)에 게재했다. 이 사이트는 ‘비밀 파일’이라는 제목으로 좀비 모습을 한 십 대 소녀의 얼굴 사진을 싣고 있으며 해당 유명인의 이름을 클릭하면 중요한 사생활 정보가 모두 노출되었다. 이 사이트는 러시아에 있는 서버에 근거를 둔 것으로 알려졌으며 FBI는 현재 관련 사건에 관한 조사 여부를 공식적으로 확인하고 있지는 않고 있으나 수사 당국은 해킹 주모자들을 추적하고 있다고 언론들은 전했다. 11일 밤 현재 이 사이트는 1만 5000명 이상의 방문자 수를 기록하고 있다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

포털사이트 네이버에서 기사를 검색하면 ‘정확도순’이란 가이드가 나온다. ‘최신순’ ‘오래된 순’은 얼른 와 닿는데 정확도순은 그 근거와 기준을 어림하기 어렵다. 언론사의 기사 전송 남용을 차단하기 위해 도입한 것이라고 한다. 그런데 순기능만 있는 게 아닌 모양이다. 어느 공직자는 오래된 악의적 내용의 기사가 느닷없이 위로 올라와 항의한 적이 있었다고 한다. 그는 지금도 ‘보이지 않는 클릭’이 작용했다고 믿고 있다. 사이버상의 무차별적인 ‘신상털기’를 막을 법안이 국회 차원에서 준비된다. 그제 발의된 이른바 ‘잊힐 권리’(right to be forgotten)를 보장한 저작권법과 정보통신망 이용촉진 및 정보 보호에 관한 법률 개정안이 그것이다. ‘미수다 루저녀’ ‘쥐식빵 자작극’ 사건 때 피해자 가족의 개인정보까지 파헤쳤던 사례도 제시됐다. 개정안이 통과되면 개인은 사이버상에 노출된 부정확한 정보나 숨기고 싶은 글의 삭제를 요청할 권리를 보장받는다. 현행법에는 ‘사생활 침해나 명예훼손의 경우만’ 삭제 요청을 할 수 있다. 시의에 맞는 신선한 발상이다. 사이버상의 프라이버시가 사라진 시대다. ‘은둔의 장소’가 없다. 혹자는 정보를 엿보는 ‘아이 스파이(iSpy) 세상’으로 정의한다. 웹 검색 과정에서 인터넷 서버에 개인의 정보가 남고, 어린 시절의 말과 사진이 지인의 손을 통해 올라와 꽁무니를 졸졸 따라다닌다. 사이버상에서의 한순간 실수는 치명적인 수치심을 동반하기도 한다. 스마트폰과 페이스북에 저장된 데이터가 누군가에 의해 분석되고 있다면 소름 끼칠 일 아닌가. 개인정보를 채굴하는 기업도 있다. 2004년 미국의 민간조사기업인 크롤은 대통령에게 가는 이메일을 몰래 검색해 세상을 발칵 뒤집어 놓았다. 2009년 에코메트릭스는 ‘아메리칸 아이돌’ 행사에서 10대의 사이버상 대화를 몰래 듣고 우승자를 맞혔지만 결국 10만 달러의 벌금을 물었다. 우리도 ‘금융피싱’ 등 비슷한 피해 사례를 무수히 경험 중이다. 이 모두가 사생활이 그대로 노출되는 ‘올 아이피(ALL-IP·All Internet Protocol)’망 시대의 우울한 그림자다. 사이버상의 대인 관계를 유지하기 위해 생산해온 부산물(개인정보)에 의해 도리어 공격을 받고 있는 것이다. 유럽연합(EU)에서 ‘잊힐 권리’를 명문화한 법안 개정을 확정하는 등 세계는 지금 사이버상의 개인정보를 지키느라 분주하다. 미국에서는 사이버 인생을 지워준다는 ‘디지털 장의사’까지 등장했다. 사이버상의 편리함에 매몰돼 개인자료가 ‘농락’당하는 현실에 무신경한 것은 아닌지 곱씹어 볼 일이다. 정기홍 논설위원 hong@seoul.co.kr

대통령직인수위원회가 17일 난데없는 ‘북한 해킹설’로 곤욕을 치렀다. 인수위 측 관계자가 이날 오전 “인수위가 북한 측의 해킹에 뚫린 흔적이 포착됐다”고 호들갑을 떨었다가 오후에 “북한 측의 소행으로 확인된 바 없다”며 갑자기 말을 바꿨기 때문이다. 국민들은 혼란을 겪을 수밖에 없었다. 이 과정에서 인수위가 해킹 사실을 은폐하고 있는 것 아니냐는 의혹도 제기됐다. 인수위 서버 피해 여부를 떠나 해킹에 취약하다는 것이 사실로 확인되면서 철통 보안을 강조하며 국민들에게 혼란을 주지 않겠다는 인수위는 결국 두 가지 약속 모두를 지키지 못했다는 지적을 받고 있다. 오전 9시 45분쯤 인수위가 입주해 있는 서울 종로구 삼청동 한국금융연수원 본관 2층 기자실의 인터넷 서버가 북한 측 해킹에 노출됐다는 소식이 전해졌다. 이원기 인수위 대변인 실장은 “보안 당국에서 보안점검을 했는데 북한 측 해킹 흔적이 감지됐다고 한다”고 말했다. 이어 “해킹당한 장소는 기자실 근처 서버이며 정보 당국으로부터 해당 내용을 이날 오전에 전달받았다”며 구체적인 내용도 덧붙였다. 그러자 상당수 언론이 “인수위가 북한의 해킹에 뚫렸다”는 소식을 앞다퉈 보도했다. 그러나 북한의 인수위 서버 해킹설은 6시간 만에 일단 ‘해프닝’으로 끝났다. 윤창중 인수위 대변인은 “상업망을 쓰는 인수위 기자들의 노트북 보안이 취약해 보안 당국에서도 철저하게 감시해 온 것으로 알고 있다”면서 “인수위와 관련해서는 보안 문제가 없었다”고 말했다. 그럼에도 의문점은 여전히 남았다. 인수위 측에서 이미 해킹 여부를 파악하고 있었을 가능성도 제기된다. “북한 소행이 아니다”라는 판단을 하기 위해서는 인수위가 해킹을 당했다는 사실 여부가 전제돼야 하기 때문이다. 또 보안 당국이 새 정부 통수권자가 꾸린 인수위에 해킹 여부를 알리지 않았을 리 없다는 게 중론이다. 그렇다면 인수위의 “해킹 여부를 알 수 없다”는 주장은 거짓말이 된다. 이영준 기자 apple@seoul.co.kr