국가정보원 직원이 민주통합당 문재인 대선 후보를 비방하는 인터넷 게시글을 올렸다는 의혹에 대해 경찰이 사실무근이라고 밝혔으나 경찰의 정치 개입, 야당의 인권 유린 논란이 확산되면서 대선 막판의 중대 변수로 급부상했다. 경찰은 17일 문 후보 비방 댓글을 올렸다는 의혹을 받고 있는 국정원 여직원 김모(28)씨 사건과 관련해 “지지, 비방 댓글을 단 흔적을 발견하지 못했으며 최종 수사 결과가 바뀔 가능성도 없다.”고 중간 수사 결과를 밝혔다. 서울 수서경찰서는 “김씨의 하드디스크 로그기록과 IP를 추적했지만 범죄 사실에 대한 혐의를 찾지 못했다.”면서 “강제 수사로 전환할 단서가 전혀 없다.”고 말했다. 그러나 김씨의 아이디와 닉네임(필명)이 40개에 달하는 점, 문제가 불거진 지난 11~13일 삭제된 파일이 있는 점, 경찰이 16일 오후 11시쯤 이례적으로 수사 중간 과정에 긴급 보도자료를 낸 점 등은 경찰의 선거 개입 의혹을 부채질하고 있다. 문 후보 측 우상호 공보단장은 “총체적인 부실 수사 발표”라면서 “어제 TV토론 직후인 오후 11시에 기습 발표한 건 청와대의 지시가 있었거나 새누리당 박근혜 후보와 관련돼 있다고 의심할 수밖에 없다.”고 비판했다. 박 후보는 이날 충남 천안 유세에서 “불쌍한 (국정원) 여직원은 결국 무죄”라며 “그런데도 민주당은 사과 한마디 하지 않고 인권 유린에 대해서는 말이 없다.”고 비난했다. 국정원은 보도자료를 통해 “국가정보기관 직원에 대한 미행, 신분 노출, 감금, 주거 침입 등 불법 행위가 있었으며 이는 정치적 목적으로 정보기관을 악용한 국기 문란 사건”이라며 “범죄 행위 관계자에 대해서는 모든 민형사상 책임을 반드시 물을 것”이라고 밝혔다. 경찰 내부에서도 비판이 이어졌다. 표창원 경찰대 교수는 “정확한 수사를 위해서는 단순히 하드디스크가 아닌 포털사이트의 서버를 확인해야 한다.”면서 “수사 결과 발표 시기나 정황을 볼 때 경찰의 수사는 평소와 굉장히 다른 면이 많다.”고 비판했다. 이현정기자 hjlee@seoul.co.kr 조은지기자 zone4@seoul.co.kr

# 지난 6월 한 인터넷 개인 방송에서 자살 퍼포먼스가 생중계됐다. 동영상 진행자는 칼로 자신의 손목을 그었고 피를 뚝뚝 흘리며 “아파, 너무 아파.”라고 신음했다. 바닥에 흥건히 고인 피는 여과 없이 방송을 탔다. 당시 방송을 봤던 한 네티즌은 “너무 끔찍해 차마 볼 수 없어 영상을 끄고 바로 빠져나왔다.”고 말했다. 인터넷 방송 아프리카 측은 진행자가 실제로는 손목을 긋지 않았으며 피도 물감으로 만든 가짜 피인 것으로 확인했다고 발표했다. 진행자의 아이디는 영구 정지시켰다. 하지만 당시 방송을 갈무리한 사진은 아직도 ‘자살 생중계’라는 이름으로 유포되고 있다. # 지난달 말 유튜브에서 무심코 ‘롤리팝’ 뮤직비디오를 클릭한 김샛별(26)씨는 깜짝 놀랐다. 가요 ‘롤리팝’의 가사를 ‘롤리타’(Lolita Complex·소아애호증의 준말) 등으로 개사해 성폭행 피해 아동인 A양을 성적으로 비하하는 내용이 흘러나왔기 때문이다. 이 뮤직비디오는 지난 2월 ‘은정’이라는 아이디를 가진 네티즌이 직접 개사해 부른 것이었다. 최근까지도 개인 방송 등에서 아무 제약 없이 유통되다 “성폭행 피해자를 두 번 죽이는 행위인 만큼 고소하자.”는 등 여론의 뭇매를 맞자 당사자로 추정되는 이가 스스로 영상을 지운 상태다. # 야심한 시간, 가슴이 훤히 들여다보이는 옷을 입은 여성들이 스트립 댄스를 추거나 시청자와 야한 농담을 주고받는다. 이른바 ‘별창’이라고 통하는 일반인이 진행하는 인터넷 개인 방송이다. 별창은 ‘별풍선 창녀’의 줄임말로 개인 방송을 하며 사이버 머니인 별풍선이나 솜사탕 등 현금화가 가능한 아이템을 얻고자 노출 수위를 점점 높여 가며 돈벌이를 하고 있다. 문제는 청소년도 가입만 하면 별 제약 없이 접근할 수 있다는 점이다. 인터넷 개인 방송이 음란물과 혐오물의 바다로 변질하고 있다. 도가 지나친 콘텐츠들이 빠른 속도로 대량 유통되고 있지만 공공기관은 뾰족한 수가 없다며 사실상 손을 놓고 있다. 지난해 5월 방송통신심의위원회는 별창 논란이 일었던 인터넷 개인 방송 사이트를 집중 감시하겠다고 나섰지만 성과는 거의 없었다. 콘텐츠가 너무 많아 실시간으로 증거를 찾기가 쉽지 않다는 이유에서였다. 한 방통심의위 관계자는 14일 “같은 시간대 3000~4000건의 방송이 실시간으로 중계되지만, 방송은 실시간 검색어 제한에도 걸리지 않는다.”면서 “10명의 모니터링 요원으로 24시간 점검하지만 한계만 확인할 뿐”이라고 말했다. 이에 따라 방통심의위는 서버 운영자로 하여금 각 개인 방송에서 다루는 내용의 선정성 등을 감안, 성인용으로 분류하도록 하고 있으나 선정적이고 혐오스러운 방송은 계속되고 있다. 안진걸 참여연대 민생경제팀장은 “법과 규제가 기술의 발전 속도를 따라잡지 못하면서 음란·유해 콘텐츠가 담긴 개인 방송이 확산되고 있다.”면서 “정부가 인터넷상의 정치적인 발언을 규제하는 데만 예산을 증액할 것이 아니라 반사회적인 내용의 음란물, 유해 콘텐츠를 단속하는 데 더 많은 인력과 시간을 투입해야 한다.”고 지적했다. 명희진기자 mhj46@seoul.co.kr

경찰청은 지난 6일부터 아동 포르노 대책팀을 구성, 전국 수사 인력 999명을 동원해 음란물 집중 단속을 벌인 결과 음란물 배포 및 소지 혐의로 2627건, 3130명을 검거했다고 28일 밝혔다. 특히 이번 단속에서는 해외 P2P 파일공유 프로그램인 ‘토렌트’(torrent)를 이용해 아동음란물을 대량으로 공유하고 소지해 아동음란물 배포 등의 혐의로 김모(25)씨 등 5명을 입건했다. 토렌트 프로그램을 이용해 음란물을 공유하다 적발된 사례는 처음이다. 개인 보유 파일을 인터넷으로 공유하는 P2P 프로그램인 토렌트는 해외 음란물이 유입되는 주요 경로로 알려져 왔으나 국내 서버가 별도로 존재하지 않아 추적이 어려워 음란물 단속의 사각지대로 인식돼 왔다. 토렌트에서 아동 포르노 음란물을 소지 및 배포한 혐의로 검거된 5명은 모두 20대 초·중반으로 평범한 대학생이나 군인 등이었다. 이들은 적게는 50여건, 많게는 80여건의 아동 포르노물을 토렌트를 통해 소지 및 배포한 상태였다. 경찰 조사 결과 이들은 지난 3일부터 10일까지 아동·청소년이 등장해 성교, 유사 성교, 자위 등의 행위를 하거나 신체를 노출한 아동 청소년 이용 음란물을 해외 파일 검색 사이트 등을 통해 검색, 토렌트 프로그램으로 다운로드 받은 뒤 컴퓨터에 보관해 오다 적발됐다. 경찰 관계자는 “아동·청소년이 나오는 음란물 다운로더 가운데 다운로드의 횟수가 많은 사람들을 중심으로 이들의 아이피 주소를 파악한 뒤, 압수수색 영장을 받아 컴퓨터 등을 조사했다.”면서 “5명의 피의자는 대부분 평범했고, 호기심에 아동·청소년 음란물을 접하게 됐다고 털어놨다.”고 전했다. 적발된 이들은 아동·청소년의 성보호에 관한 법률에 따라 3년 이하의 징역이나 2000만원 이하의 벌금형을 받게 된다. 이외에도 경찰은 성인 음란물을 배포한 혐의로 2313건, 2692명을 검거하고 아동음란물은 314건, 438명을 적발했다. 인터넷상에서 음란물을 공유하도록 한 웹하드나 P2P 사이트도 모두 253건이 적발됐다. 경찰은 또 회원수 900여만명으로 국내 최대 P2P사이트 운영자인 김모(45)씨를 붙잡아 조사 중이다. 김씨는 지난 6월 발생한 경남 통영 초등학생 살인사건의 피의자인 김점덕의 컴퓨터에서 나온 아동 음란물 등을 업로드한 회원 16명과 수익을 나눠 16억원의 부당 이득을 취한 것으로 파악됐다. 김정은기자 kimje@seoul.co.kr

광복절을 앞두고 한국과 일본 네티즌 사이에 짙은 전운(戰雲)이 감돌고 있다. 특히 이번 광복절에는 이명박 대통령의 독도 방문, 런던올림픽 축구 한·일전과 독도 세리머니 등 각종 이슈가 얽히면서 최악의 사이버 전쟁으로 번질 것이라는 우려가 제기되고 있다. 인터넷 카페 ‘넷테러대응연합’은 14일 “광복절을 맞아 일본 사이트 공격 계획을 현재 관계자들과 협의 중”이라는 내용의 글을 공지사항으로 띄웠다. 이 카페는 지난해 광복절을 앞두고 일본 최대 커뮤니티인 ‘2ch’에 대한 해킹 계획을 밝혔다가 해당 사실이 언론 등에 노출되자 이를 취소했다. 공지가 뜨자 이 카페에는 “공격에 참가하겠다.”는 네티즌들의 지원이 줄을 이었다. 이번에도 공격 대상은 ‘2ch’라는 일본 커뮤니티. 해당 사이트는 일본 네티즌들이 한국을 비난하는 글을 많이 올리는 곳으로 유명하다. 계획 중인 공격 방식도 디도스(DDoS·분산서비스거부) 공격이나 서버 해킹 등으로 강도가 점차 세지고 있다. 이와 관련, 한국인터넷진흥원(KISA)은 이날 반크·독도수호대·사이버독도닷컴 등 독도 관련 국내 사이트에 일본 네티즌들의 사이버 공격이 집중될 것으로 보고 모니터링 인원을 1~2명씩 추가 배치했다고 밝혔다. 또 일본의 컴퓨터침해사고대응반(CERT)과 핫라인을 개설해 공동 대응하기로 했다. 신화수 진흥원 종합상황관제팀장은 “일부 청소년들이 사려 없이 반일감정에 매몰돼 사이버 공격에 가담할 수 있지만, 이는 명백한 사이버 범죄여서 처벌받을 수 있다는 점을 알아야 한다.”고 강조했다. 이영준기자 apple@seoul.co.kr

대검찰청 공안부(부장 임정혁)는 지난해 11월부터 4월까지 6개월간 사이버상의 이적표현물 사범 57명을 적발, 11명을 국가보안법 위반 혐의로 구속했다고 17일 밝혔다. 나머지는 입건했다. 종북(從北) 소셜네트워크서비스(SNS) 계정 차단 건수는 2010년 33건에서 지난해 187건으로 늘어났고, 올해 4월 현재까지 56건이 차단됐다. 검찰은 사이버 상의 친북 활동 수단이 인터넷 카페나 블로그에서 전파력이 강하고 신분 노출이 되지 않는 트위터 등 SNS로 이동하고 있다고 설명했다. 지난 4월까지 검찰이 확인, 차단한 해외 친북사이트는 94건으로 운영 서버는 주로 미국(53개), 일본(31개), 중국(19개) 등 3국에 두고 있었다. 입건된 안보 위해사범 중에는 육군 정훈장교 출신 전역장교와 병무청 직원, 기자 등도 포함됐다. 안석기자 ccto@seoul.co.kr

최근 클라우드 컴퓨팅에 대한 관심이 높아지면서 많은 인터넷 서비스 사업자들이 클라우드 서비스를 도입하고 있다. 인터넷 서비스 이용자들은 자신의 개인 정보가 어떠한 클라우드 서비스에 의해서 관리되는지, 어느 곳에 있는 서버에 저장되는지를 전혀 알 수 없다. 만일 우리가 사용하는 인터넷 메시지 또는 채팅 정보가 테러 집단이 창궐하는 국가에 소재하는 서버에서 관리되고 있다면 우리가 예측하는 것보다 훨씬 위험한 상황에 노출될 수 있다. 대부분의 인터넷서비스 이용자들은 정보보호, 특히 개인정보 보호에 크게 관심을 갖지 않고 있는 것이 현실이다. 실제로 대부분의 인터넷 서비스 이용자들은 ID와 패스워드의 암기가 쉽도록 하기 위하여 하나의 ID와 패스워드로 여러 가지 인터넷 서비스를 이용하고 있다. 은행·보험·증권의 접속 ID, 포털 서비스나 동호회 및 카페의 ID, 심지어는 자신의 회사 업무 계정이나 유관 기관의 용역 관리 계정 ID도 동일하게 사용하는 경우가 많다. 따라서 만약 A포털 서비스에서 해킹 사고가 발생하였다면 해당 포털에만 국한된 문제가 아니라 포털 서비스의 이용자와 관련된 모든 인터넷 서비스도 해킹 사고가 발생한 것으로 보아도 무리가 아니다. 패스워드가 암호화되어 있다고 하더라도 ID의 유출에 따른 파생적 피해는 실로 크다. 그런데 아직까지 일부 상용 서버는 패스워드를 암호화하지 않고 있을 뿐만 아니라 외국의 클라우드 서버의 경우에는 패스워드가 안전하게 관리되고 있는지 확인조차 하기 어려운 것이 현실이다. 따라서 ID와 패스워드가 유출되면 자신은 물론 자기와 연계된 친구, 동료, 회사, 거래처마저도 모두 위험에 노출될 수밖에 없다. 특히 오늘날에는 ID가 사이버 공격의 도구로 사용되고 있다. 지금까지 우리가 알고 있는 사이버 공격은 서비스 거부 공격, 즉 디도스(DDoS) 공격이 단골 메뉴였다. 디도스 공격은 일시적으로 많은 트래픽을 발생시켜 업무를 마비시키지만 악성 트래픽을 제거하면 일정 시간 후에 다시 서비스 지원이 가능하다. 하지만 ID 공격은 디도스 공격보다 한 단계 진화된 것으로, 일일이 서버가 ID와 패스워드를 비교해서 패스워드가 다를 경우 일정 기간 동안 서비스를 지원하지 않는다는 점을 노린 신종 사이버 공격 수법이다. 따라서 ID 공격은 디도스 공격보다 적은 트래픽으로 서비스를 완전히 마비시키는 치명적 사이버 테러 수단이 될 수 있다. 결국 개인의 ID 노출이 이용자 한 사람의 침해로 끝나는 것이 아니라 국가적 침해 사고의 시발점이 될 수도 있다는 것이다. 이제는 개인 정보를 프라이버시나 개인의 기본권 문제로 국한해서 이해하기보다는 국가안보적 측면에서도 접근해야 한다. 물론 개인 정보를 국가기관, 특히 정보기관이 다루는 문제는 신중한 접근이 요구되는 매우 민감한 사안이다. 요즘 세간에 문제가 되고 있는 민간인 사찰이나 여론 통제를 위하여 개인정보가 불법적으로 활용될 수 있다는 우려도 충분히 있을 수 있다. 하지만 국가기관(정보기관)이 국민들의 개인 정보를 불법적으로 수집·이용하도록 하자는 것이 아니라 개인정보의 흐름을 파악해서 테러 집단이 개인 정보를 탈취해 가는 것을 사전에 막을 수 있도록 제도적 장치를 마련할 필요가 있다는 것이다. 정부는 개인정보보호법의 시행에 따라 개인 정보의 안전한 관리를 위하여 중소사업자들에 대하여 무료백신을 공급하고 보안실태를 점검하는 등의 조치를 취하고 있다. 하지만 이 정도의 예방조치로는 부족하다. 대한민국의 개인 정보가 테러 집단으로 넘어가 국가의 안전과 국민의 생존권을 위협하는 일이 발생하지 않도록 범정부적 차원의 예방 조치가 필요하다. 개인정보보호위원회, 행정안전부, 방송통신위원회, 국가정보원 등은 정보 주체의 프라이버시 보호는 물론이고 국가 안보를 위해서도 개인 정보가 안전하게 관리되어야 한다는 인식을 분명히 하고 기관 상호 간에 공조 체제를 더욱 공고히 구축하기를 바란다. 아울러 인터넷 서비스 이용자들은 본인의 프라이버시 보호는 물론이고 주변 사람들의 안전과 국가의 안보를 위해서라도 패스워드를 주기적으로 변경하고 ID가 노출되지 않도록 철저히 관리하는 것을 생활화해야 할 것이다.

최근 인터넷 중고물품 직거래 사이트에서 휴대전화를 사려던 대학원생 한모(26·여)씨는 사기를 당할 뻔했다. 판매자가 본인의 이메일이라며 알려준 이메일 주소 ‘****@24our.com’이 왠지 낯설었다. 이에 한씨가 “전화 통화를 한 뒤 거래하자.”고 요구하자 상대방이 연락을 끊고 잠적한 것이다. 한씨는 “낌새가 수상해 인터넷을 뒤져보니 해당 이메일의 계정은 딱 24시간만 쓸 수 있는 임시메일이었다.”면서 “나중에 추적이 불가능한 임시메일을 이용해 돈을 떼어먹으려 했던 것 같다.”며 가슴을 쓸어내렸다. 온라인상에서 10분·3시간·24시간·일주일 등 기한을 정해 1회용으로 쓸 수 있는 ‘시한부 이메일’이 확산되고 있다. 하지만 개인정보 노출과 스팸메일 수신 등을 피하기 위한 개발 취지와 달리 성매매 알선과 쇼핑 사기 등 인터넷 범죄에 악용될 개연성이 높은 것으로 나타났다. 외국에 서버를 두고, 회원가입 절차도 없어 경찰의 추적을 쉽게 따돌 수 있다는 허점을 메울 대책 마련이 시급하다는 지적이 높다. 13일 관련 업계와 경찰에 따르면 시한부 메일은 누리꾼들 사이에서 ‘1회용 메일’ ‘대포 메일’ 등으로 불리면서 사용자가 크게 늘고 있다. 시한부 메일 계정을 만들어주는 사이트 가운데 가장 널리 쓰이는 것은 ‘10분 메일’이다. 딱 10분 동안만 유효한 이메일 주소를 부여해 준다. 이모(36)씨는 “각종 인터넷 사이트에 가입하려면 의무적으로 기입해야 하는데, 개인 정보 유출 등을 막기 위해 사용하는 경우가 많다.”고 전했다. 유명한 시한부 이메일 사이트로는 ‘△△△ur.com’이 대표적이다. 이 사이트는 직접 아이디를 입력할 필요도 없이 사이트 접속과 동시에 자동으로 이메일 주소가 생성된다. 이 사이트는 홈페이지에 “우리는 무료, 임시, 익명, 일회용 이메일 주소를 제공합니다.”라고 홍보하고 있다. 또 도메인을 닷컴(.com)과 닷넷(.net) 가운데 하나를 선택할 수 있고, 만료되는 시간 역시 최소 24분에서 24시간, 2.4일, 최대 2.4주까지 직접 설정할 수 있다. 대부분의 시한부 이메일 사이트가 이런 식으로 운영된다. 문제는 범죄에 악용될 소지가 크다는 점이다. 경찰 수사망을 쉽게 따돌릴 수 있기 때문이다. 이 사이트에 접속하는 시간 차에 따라 이메일 도메인은 ‘@owpic.com’, ‘@nwldx.com’ 등 수시로 바뀐다. 특히 누군가 범죄에 악용한 뒤 메일 사용 기한이 만료되면 경찰의 추적이 사실상 불가능하다. 실제로 각종 인터넷 사이트 댓글란에는 “여대생과 조건만남 원하시는 분 ****@24our.com로 연락바람”이라는 등의 성매매 알선 광고가 속속 올라와 있다. 서울경찰청 사이버범죄 수사대 관계자는 “외국서버에 기반을 두고 있기 때문에 추적이 어렵다는 점을 악용한 것으로 보인다.”면서 “성매매·사기 등 범죄에 악용될 소지가 높아 해당 사이트 계정 등을 상대로 단속 방안을 검토하겠다.”고 말했다. 윤샘이나기자 sam@seoul.co.kr

미국 AT&T 등 주요 이동통신사들이 스마트폰 고객의 단말기 사용 정보를 입수할 수 있는 스파이웨어인 미 캐리어IQ(CIQ)사의 소프트웨어를 설치한 것으로 확인되면서 국내에도 사생활 노출 우려가 증폭되고 있다. CIQ 소프트웨어는 사용자가 스마트폰 키패드로 입력한 정보(문자메시지 수발신 및 웹사이트 접속 기록, 위치 정보) 등을 수집해 이통사 서버로 전송하는 ‘데이터 가로채기’ 기능이다. 삼성전자, LG전자, 팬택, 애플, HTC 등이 제조한 1억 5000만대의 스마트폰에 탑재된 것으로 전해지고 있다. SK텔레콤, KT, LG유플러스 등 국내 이통 3사는 4일 국내에 출시된 스마트폰에는 CIQ 소프트웨어가 내장되지 않았다고 밝혔다. 한 이통사 관계자는 “국내 개통된 모든 스마트폰에는 사용자 정보를 추적하는 툴이 전혀 설치되지 않았으며 미 CIQ와의 계약 관계도 없다.”고 설명했다. 통신업계 및 전문가 등에 따르면 국내 이통사들도 일종의 무선 데이터 감청 기술인 ‘딥패킷인스펙션’(DPI·Deep Packet Inspection)을 도입해 운용 중이다. DPI는 데이터의 정보 단위인 ‘패킷’을 분석해 트래픽을 관리·통제할 수 있는 기술이다. 한 이통사 최고경영자(CEO)도 최근 “데이터 통신량이 늘면서 이통사가 마음만 먹으면 스마트폰 사용자가 어떤 애플리케이션을 많이 쓰는지, 웹 접속과 쇼핑 내역, 고객의 동선까지 모두 파악할 수 있는 시대가 됐다.”며 “개인 맞춤형 서비스가 지금도 가능하다.”고 말한 바 있다. DPI 기술은 스마트폰 확산으로 국내 무선 트래픽이 폭증하면서 지난해부터 이통 3사가 잇달아 도입했다. DPI가 이통사의 네트워크 품질 관리를 위해 도입했지만 이 기술을 통해 스마트폰 고객이 사용하는 데이터의 패킷 정보를 모니터링할 수 있다. 특히 개인이 쓰는 패킷의 콘텐츠까지 파악할 수 있어 CIQ 소프트웨어와 큰 차이가 없다. 국내에서는 이통사의 DPI 기술에 대한 정부 규제도 없는 실정이다. 경실련과 진보네트워크센터 등 시민단체가 최근 국가인권위원회에 사생활 침해 우려가 큰 DPI를 규제해 달라는 진정서를 제출했다. 통신 전문가들은 “DPI 기술로 스마트폰 감시·감청이 가능하고 통신망을 오가는 인터넷 로그, 글, 자료, 이메일 등 모든 정보를 감시할 수 있어 침해 피해가 매우 크다.”며 “접속 중개자인 이통사의 통신비밀보호법 위반 등을 방지하기 위한 제도 개선 및 입법이 시급하다.”고 지적했다. 안동환기자 ipsofacto@seoul.co.kr

금융결제원과 한국거래소 같은 우리나라 은행·증권 거래의 심장부라 할 금융 허브들이 해킹과 같은 사이버 공격에 취약한 것으로 나타났다. 디도스(DDos·분산서비스 거부) 공격 등에 의한 온라인 거래 마비는 물론, 서버 파괴로 인한 거래정보 유실 사태도 우려된다. 19일 국회 정무위원회 소속 한나라당 이성헌 의원이 금융결제원 등으로부터 제출받은 ‘2011년 정보통신기반시설 보호대책’에 따르면 은행의 거래 정보를 총괄하는 금융결제원의 경우 전자거래공인인증시스템 중 해킹을 차단·탐지하는 시스템은 NXG2000·TAS 장비로, 각각 2004년과 2005년에 제작된 것이다. 해커들이 통상 최근 3개월 이내에 개발된 해킹 기법을 활용한다는 점을 감안하면 사실상 모든 해킹 공격에 노출된 셈이다. 특히 주식·선물 거래를 중개하는 한국거래소는 총체적 부실 상태다. 유가증권·코스닥 거래매매체결시스템 등에서 외부에 쉽게 노출될 수 있는 비밀번호를 활용하고, 통제시스템에 접속할 때 USB(이동식저장장치)를 사용하는 등 기본적인 보안 수칙조차 지키지 않는 것으로 드러났다. 또 2500조원에 이르는 유가증권을 예탁받아 매매결제서비스를 해주는 한국예탁결제원(KSD)은 정보보호 전담인력이 1명에 불과한 것으로 나타났다. 이에 따라 이들 기관의 정보보호 수준은 총 5단계 중 금융결제원 3.42단계, 거래소·코스콤 3.83단계, KSD 3.47단계 등으로 저조했다. 익명을 요구한 사이버 테러 전문가는 “일반 기업도 4단계 이상의 정보보호 수준을 유지하는 상황에서 금융·증권 거래를 총괄하는 이들 기관의 중요성을 감안하면 사실상 낙제점 수준”이라고 경고했다. 장세훈·이재연기자 oscal@seoul.co.kr

위키리크스가 지난달 30일 갑작스럽게 미국 외교문건 25만건 전량을 실명 편집없이 쏟아낸 것은 이미 인터넷을 통해 파일 전체가 유출됐기 때문이다. 독일 주간 슈피겔은 4일 이번 유출 대란은 위키리크스 측의 실책으로 ‘B급 재난 영화’처럼 전개됐다고 꼬집으며 사건 경위를 자세히 밝혔다. 사건의 서막이 오른 것은 위키리크스와 전략적 제휴를 맺고 폭로 내용을 공개해온 영국 일간 가디언 기자 데이비드 리가 지난 2월 펴낸 책 ‘줄리언 어산지의 비밀주의와 전쟁’에서 외교전문이 담긴 파일 서버의 비밀번호 일부를 공개하면서부터다. 위키리크스를 떠난 독일 대변인 다니엘 돔샤이트 베르크도 이번 사건의 주범 중 한 명이다. 어산지와 결별한 뒤 또 다른 폭로사이트 오픈리크스를 설립한 그는 위키리크스 서버를 보수하면서 데이터베이스 일부를 빼놓았는데, 그 안에 문제의 외교전문이 들어 있었다. 전문공개가 시작된 직후 위키리크스 웹사이트는 디도스(분산서비스거부) 공격을 받아 접속에 차질이 생겼다. 이때 위키리크스 지지자들이 공격을 피하려고 파일 공유 서비스의 일종인 토런트를 활용, 이 파일을 확보해 유포했다. 이때 돔샤이트 베르크가 보유한 전문 파일까지 검색되면서 비밀번호만 알면 전체 문서를 열람하는 것이 가능해졌다. 이후 어산지와 돔샤이트 베르크 간의 갈등이 악화됐고 오픈리크스가 어산지에게 타격을 입히기 위해 전체 파일이 이미 인터넷에 나돌고 있다는 소문을 퍼뜨렸다. 지난달 말 파일 서버의 비밀번호 일부가 리의 책에 나온다는 사실을 독일 주간 데르 프라이탁에 알려준 것도 오픈리크스 쪽 인사였다. 이후 트위터 등에 비밀번호에 대한 추측이 꼬리를 이었다. 마침내 지난달 31일 누군가에 의해 비밀번호가 풀리면서 돌이킬 수 없는 유출 대란으로 치달았다. 정서린기자 rin@seoul.co.kr

국내 사상 최대 규모인 3500만명의 개인정보가 해킹으로 유출됐다. 국내 3대 포털사이트 중 하나인 네이트와 토종 소셜네트워크서비스(SNS)인 싸이월드의 가입자 개인정보가 탈취된 것으로 드러났다. 방송통신위원회와 SK커뮤니케이션즈는 28일 중국발 IP로 접근한 해커에 의해 네이트와 싸이월드의 가입자 아이디(ID)와 이름, 휴대전화 번호, 이메일 주소, 암호화된 주민등록번호와 비밀번호가 유출됐다고 밝혔다. 개인 식별이 가능한 이름과 전화번호, 이메일 주소도 대거 유출됨에 따라 이를 이용한 보이스피싱과 스팸 메일 등의 2차 피해가 우려되고 있다. 확인된 유출 정보는 3500만건으로 네이트(3300만명)와 싸이월드(2600만명)에 중복 가입한 회원 수를 고려하면 사실상 전체 가입자 정보 대부분이 외부로 빠져나간 것으로 볼 수 있다. SK컴즈는 해킹 발생 후 이틀이 지나서야 개인정보 유출을 확인한 것으로 드러나 대형 포털사이트의 보안 취약점을 드러냈다. 중국발 IP의 악성코드에 의한 고객 정보 유출은 지난 26일 발생했다. SK컴즈는 28일 오전에야 해킹을 인지해 경찰청에 수사를 의뢰했다. 경찰은 곧바로 수사에 착수했다. 정석화 경찰청 사이버테러대응센터 수사실장은 “SK컴즈 실무진 조사를 통해 유출 경로 등을 파악하고 있다.”며 “서울 성동구 성수동에 있는 SK컴즈의 인터넷데이터센터를 찾아 서버 시스템을 조사하고 내부자 소행인지 해커가 개입된 범죄인지도 규명할 것”이라고 말했다. 그동안 국내 개인정보 유출 규모는 2008년 2월 옥션 회원 1863만명의 개인정보가 노출된 것이 최대였다. 안동환·백민경·맹수열기자 ipsofacto@seoul.co.kr

리딩투자증권과 한국전자금융의 개인정보 유출 사건을 수사 중인 경찰은 19일 두 금융기관 홈페이지를 해킹한 용의자가 동일 인물임을 확인하고 소재 파악에 수사력을 모으고 있다. 경찰은 리딩투자증권이 갖고 있던 개인정보가 관리자 인증을 비정상적으로 통과한 뒤 데이터베이스에 접근하는 수법으로 유출된 것으로 분석하고 있고 한국전자금융 입사지원자의 정보 역시 유사한 수법으로 해킹당한 것으로 추정했다. 또 두 기관의 개인정보 데이터베이스에 접근한 해킹 용의자의 이메일 계정과 IP주소가 동일한데다 해킹한 개인정보를 엑셀 파일 형태로 저장해 이메일에 첨부한 점으로 미뤄 두 사건이 동일범의 소행일 공산이 크다고 보고 있다. 특히, 경찰은 수년 전부터 태국에 거주하는 40대 한국인 남자가 국내외 IP를 번갈아 사용하며 해킹한 것으로 보고 인터폴에 공조 수사를 요청하는 한편 맥(mac)주소 추적을 통해 공범이 있는지도 확인키로 했다. 경찰은 또 전문기관과 함께 두 업체의 컴퓨터 서버 접속기록을 분석해 해킹에 사용된 것으로 의심되는 IP를 추적, 대조하고 PC에 장착된 랜카드의 고유번호인 맥주소를 추적해 동일범의 소행으로 최종 확인되면 사건을 병합해 수사할 방침이다. 한편, 리딩투자증권이 해커의 공격을 받은 사실을 알고도 제때 대응하지 않아 정보 유출을 방기했다는 비판이 일고 있다. 코스콤 등에 따르면 이 회사는 지난 8일 해킹 시도가 있다는 연락을 코스콤에서 받고도 아무런 조치를 하지 않다가 11일 해커에게 협박 메일을 받고 나서야 진위 조사에 나선 것으로 알려졌다. 이에 대해 금융감독원은 이날 리딩투자증권이 홈페이지 관리 서버의 DB 관리를 소홀히 해 해킹에 노출된 것으로 조사됐다고 밝혔다. 이 회사가 해커들이 정보 유출에 자주 사용하는 구조화질의어(SQL) 입력을 차단하지 않아 고객의 개인정보가 무더기로 빠져나갔다는 것. SQL은 DB에 접근해 원하는 정보를 얻을 때까지 질문을 반복하는 프로그램 언어다. 리딩투자증권은 전날 홈페이지에 회원으로 가입한 고객의 이름, 주소, 주민등록번호, 휴대전화번호 등 개인정보 1만 2000여건(중복자 포함 시 2만 6000여건)과 증권계좌번호 5000여건이 유출됐다며 경찰에 수사를 의뢰했다. 금감원은 대부분의 금융회사가 홈페이지를 개방형 시스템으로 운영하기 때문에 전체 금융회사에 SQL 입력을 차단하도록 지시했다. 오달란·이영준·김양진기자 apple@seoul.co.kr

대니얼 해밀턴 ‘빅 브러더 워치’ 총괄이사는 6일 서울신문과의 이메일 인터뷰를 통해 “기업이 수집하는 개인정보들이 정부 기관에 넘어가는 경우 ‘인권의 악몽’과 같은 상황이 벌어질 것”이라며 “시민사회가 기업의 정보 수집 및 활용을 감시하고 법적·윤리적 책임을 요구해야 한다.”고 제안했다. 빅 브러더 워치는 2009년 영국 런던에 설립된 비정부기구다. →글로벌 정보통신기술(ICT) 기업들이 왜 위치정보를 수집하나. -애플·구글과 같은 기업들은 사용자의 위치정보와 같은 데이터를 미래 광고 플랫폼의 가장 중요한 자산으로 인식한다. 스마트폰 등 모바일 기기 사용자들에 대한 타깃 마케팅 정보를 이용하기를 원한다. 기업으로서는 다양한 광고 수익을 창출할 수 있어 위치정보를 통한 타깃 마케팅에 대한 유혹이 크다. 정부가 기업이 축적한 개인정보를 감시에 활용한다면 ‘인권의 악몽’이 초래된다. 영국 사회에서도 애플과 구글의 고객 정보 수집에 대한 의문이 커지고 있다. →어떤 관점에서 개인정보 유출 문제를 인식해야 하는가. -개인정보 침해는 자유 국가의 시민 권리가 훼손된다는 의미다. 일상생활을 정당한 이유 없이 정부나 기업이 염탐하거나 감시하는 건 끔찍하다. 네덜란드 내비게이션 제조사인 톰톰(TomTom)사가 자사 단말기 사용자들의 GPS 정보를 정보기관에 판매했다. 익명 정보라고 해명하지만 누가 믿겠는가. 톰톰은 고객 데이터베이스(DB)를 팔아 700만 파운드가 넘는 수익을 올렸다. 돈이 된다면 고객 정보도 유출할 수 있다는 점을 알려준 사례이다. →스마트 기기의 그림자도 적지 않은데 무엇이 문제인가. -스마트폰의 확산으로 정보 유출의 위험성이 커지고 있다. 일반 전화와 달리 스마트폰은 이메일 계정, 개인 스케줄, 대화 내용, 신용카드 등의 금융정보 등 방대한 정보가 들어 있다. 스마트폰을 분실하거나 해킹을 당할 경우를 상정하면 잠재적 위험은 더 크다. 개인 피해도 적지 않을 것이다. 일본 소니의 해킹 사고는 거대 기업도 얼마나 보안에 취약한지를 상징적으로 보여 줬다. →기업의 위치정보 수집 등을 근본적으로 차단할 방법은 없나. -사용자가 스마트폰에서 위치정보 기능을 해제하는 것만으로도 일차적인 방지는 할 수 있다. 하지만 애플이나 구글 등의 기업이 서버에 저장하는 정보들에 대해 알기 어렵고 마땅한 대응책이 없다. 자발적인 감시 노력이 필요하다. 우리는 영국에서 개인정보 보호 캠페인을 통해 기업이 가진 우리에 대한 정보를 감시하고 파기하도록 노력하고 있다. 결국 시민사회가 감시하고 행동해야 한다. →기업이 정보 수집을 통해 데이터 마이닝에 나서는 이유는. -기업들이 고객으로부터 얻은 정보를 가공하고 추출하는 ‘데이터 마이닝’(data mining)은 비즈니스에서 더욱더 중요한 기법으로 활용될 것이다. 기업들은 마케팅부터 이익을 침해할 위협을 감시하고 사기 행위를 탐지하는 기법에 이르기까지 데이터 마이닝을 다양하게 활용한다. 고객 정보에 대한 데이터 마이닝은 더욱 늘어날 것이다. →영국 사회에서 가장 개인정보 침해 이슈는 무엇인가. -현재 가장 중요한 빅브러더 이슈는 무차별적인 폐쇄회로(CC)TV 확산이다. 런던 등 대부분 도시의 거리와 화장실에 CCTV가 설치돼 있다. 런던 시민이 하루 300번 이상 CCTV에 노출된다는 조사도 있다. 안동환기자 ipsofacto@seoul.co.kr

서태지와 이지아의 비밀 결혼과 이혼 소식은 지난 한 주간 모든 미디어와 인터넷을 들끓게 한 이야깃거리였다. 두 사람의 소송 소식이 알려짐과 동시에 이들의 사생활 정보가 언론과 네티즌에 의해 빠른 속도로 밝혀지고 또 퍼져 나갔다. 두 사람이 미국에서 작성한 이혼 서류를 찾아낼 정도로 네티즌들의 정보 검색은 치밀하고 또 집요했다. 그리고 이제 사람들의 관심은 이들의 사생활 정보를 캐내는 것을 넘어 두 사람에 대한 대중적인 재판으로 옮겨 가고 있다. 사생활 털기와 여론재판은 타인의 사생활을 엿보고자 하는 대중의 욕망을 보여 주고 있을 뿐만 아니라 우리 사회를 움직이는 집단적 여론 몰이를 실감하게 한다. 정보기술의 발달로 정보의 투명한 공개에 대한 요구와 공공의 문제에 대한 의견 표출이 날로 늘어나고 있다. 4대강 개발, 행정수도 이전 문제, 미국산 쇠고기 수입과 같은 주요 정책 사안에서 연예인의 사생활 털기까지 정보의 공유와 전파, 확산이 활발하게 이루어지고 있다. 정보 공개는 우리 사회의 투명성을 증가시키고 국민의 알 권리를 보장할 뿐만 아니라 개인의 힘으로 해결할 수 없는 문제들을 사회의 구성원들이 머리를 맞대고 고민하여 함께 해결할 방법을 찾게 도와준다. 그런데 타인의 사생활을 무차별적으로 폭로하고 이에 대해 공격적인 표현들을 쏟아 내는 우리의 모습을 보고 있노라면 익명성의 뒤에서 행해지는 집단적 폭력을 우려하지 않을 수 없다. 악의적인 루머가 인터넷에 퍼지면 개인의 평판에 대한 피해는 막대하지만 사후의 어떠한 조치로도 한번 일어난 피해를 되돌리기는 힘들다. 게다가 인터넷에서는 거짓 정보나 선정적인 정보, 개인의 사생활과 관련된 정보가 일반적인 정보보다 더 빨리 확산되는 경향이 있다. 인터넷을 통해 모두가 연결된 오늘날의 정보사회는 개인이 사회에 가져올 수 있는 변화의 폭을 넓혀 주었지만 반대 급부로 사적인 공간을 폭로와 집단 여론 몰이에 그대로 노출시켰다. 신기술과 함께 주어진 정보의 무한한 활용 능력이 도리어 한 인간의 삶과 자유 그리고 사회의 질서에 대한 잠재적 위협으로 다가오고 있는 것이다. 공동체의 문제를 공평하게 다루기 위해 만든 법과 제도가 집단적 감성에 의해 형성된 여론에 밀려 제 기능을 발휘하지 못하는 것은 우리 사회가 이러한 위협을 적절하게 다루지 못하고 있다는 징후다. 그리고 이미 인류는 대중의 익명성과 집단의 미명 아래 행해졌던 반지성적 집단 행위가 불러일으킨 참화를 너무나 잘 알고 있지 않은가. 지난 20세기를 ‘극단의 세기’로 몰고 갔던 나치즘, 파시즘, 문화대혁명 같은 역사적 사건들은 집단의 광기가 정치지도자에 의해 어떻게 동원되고 악용될 수 있는지를 여실히 보여 주었다. 안타깝게도 이러한 위험성은 21세기에도 사라지지 않았으며, 정보기술의 발달은 우리 사회를 집단의 감성을 조작하고 이용하려는 악의적 유혹에 한층 더 취약하게 만들었다. 그러나 인터넷을 통한 사생활 폭로와 여론 몰이의 잔혹함을 경험하고 있는 우리 사회도 사적 정보의 노출과 관련된 문제를 점차 인식해 나가고 있는 것으로 보인다. 최근 애플이 스마트폰에 개인들의 위치 정보를 저장하고 이를 다시 자신들의 서버로 수집한다는 사실과 현대캐피탈의 고객 정보가 유출된 사실이 알려지자 이에 대한 큰 비판과 우려가 제기됐다. 타인의 사생활을 캐내고자 하는 욕구와 자신의 사생활을 가리고자 하는 상반된 욕구가 공존하는 상황이 현재 우리 사회의 자화상이다. 그렇다면 이제 남은 문제는 인간의 자연스러운 본능과 감정적 집단행동을 어떻게 다스릴 것인가이다. 지혜의 주체여야 할 대중이 집단적 광기에 매몰된 군중이 되지 않기 위해서는 인간 본성에 내재된 본능과 욕구가 긍정적으로 발현될 수 있는 환경이 필요하다. 이는 우리 사회가 인간의 기본적 권리와 사생활을 보호하는 제도적·문화적 토양을 기반으로 정보 활용의 공간을 기획할 때 가능할 것이다.

농협 전산망 마비 사태를 수사 중인 검찰은 해커들이 사용한 것으로 의심되는 중국발 아이피(IP) 주소 3~4개를 압축해 역추적 중인 것으로 파악됐다. 이 IP 주소들은 중국에서 가상사설망(VPN) 서비스를 통해 농협 서버에 접속한 것으로 드러났다. 26일 검찰 등에 따르면 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버 삭제 명령이 내려진 한국IBM 직원 한모 과장의 노트북에 접속 흔적이 남은 IP 주소 수백개를 역추적하는 과정에서 이 같은 사실을 확인했다. 윤갑근 중앙지검 3차장검사는 “IP 주소 분석 작업을 벌이는 중”이라면서 “2~3주 뒤면 결론이 날 것”이라고 말했다. 특히 검찰은 이들 IP가 중국에서 VPN 서비스를 통해 국내에 접속했다는 점에 주목하고 있다. VPN은 중국 등 접속이 차단된 해외지역 사용자가 국내 사이트에 접속하기 위해 국내 사업자에게서 IP주소를 빌려쓰는 네트워크 방식으로 유학생 등 일반인들도 폭넓게 사용하고 있다. 검찰 관계자는 “VPN은 중국 거주자들이 가장 많이 사용하는 서비스”라고 설명했다. VPN은 일부 보안이 취약해 개인정보 유출이나 분산서비스(DDoS) 공격 같은 사이버테러에 노출될 위험이 크다는 지적이 있어 왔다. 한편 이번 사건에 북한이 연관됐다는 지적과 관련, 윤 차장검사는 “여러 가능성 중 하나일 뿐 확인된 사실은 없다.”고 말했다. 강병철기자 bckang@seoul.co.kr

농협 전산대란과 현대캐피탈 정보유출 등 연이은 사이버테러로 ‘해커’에 대한 관심이 집중되고 있다. 사이버전쟁 시대에서 국내 사이버 보안의 현주소와 해커들의 성취욕, 나름의 윤리의식 등에 대해 현직 해커(22)에게 들어봤다. 그는 신분과 위치 노출을 극도로 꺼려 전화 인터뷰조차 사양했다. 설득 끝에 그를 잘 아는 전직 화이트 해커 출신의 보안업체 대표(33)를 통해 이메일 인터뷰를 했다. 그는 “최첨단을 달리는 디지털 시대에, 아날로그적인 가치가 해결책”이라며 “정보 보안에서 가장 중요한 것은 유비무환의 자세와 윤리의식”이라고 강조했다. 다음은 그와의 일문일답. →‘농협사태’를 일으킨 해커들을 어떻게 보나. -보안이 생명인 금융권 전산망이 뚫렸다는 것에 대해 해커들도 놀라워하고 있다. 이유야 어쨌든 은행의 전산망이 망가졌다는 것은 애초부터 기본적인 보안조치가 잘못돼 있었다는 것을 의미한다. 내부자에 대한 정보 보안도 중요한데 이를 소홀히 한 게 아닌가 싶다. 사고가 터지고 나면 그제야 허겁지겁 해결책을 논한다는 게 문제다. 평소 체계적인 보안관리에 철저해야 한다. →해커로서 공격에 성공하고, 실패했을 때의 느낌은. -공격에 성공했을 때는 정말로 많은 것을 얻는다. 이미 알고 있던 기술 이외에 다른 꼼수나 공격기법 도출 등 해킹은 숨바꼭질과 같다. 성공하면 마치 성(城)을 점령한 장군 같은 희열을 느낀다. 실패란 없다. 끈기가 있고 체력이 되면 성공할 때까지 (공격을) 계속한다. →해커도 다양화됐다던데. -요즘은 워낙 분야가 넓어져 해커 혼자 모든 것을 담당할 수 없다. 그래서 웹, 파일분석, 암호화, 시스템 해킹 등 분야별로 수준 높은 해커들이 있다. 각자 전문 분야가 생긴 셈이다. 해커는 크게 두 종류가 있다. 완성된 프로그램을 사용하는 초보 수준의 ‘스크립트 키드’가 있다. 진짜 프로는 방화벽 등의 분석을 통해 프로그램을 짜서 침투한다. →국내 금융권 및 대기업 서버의 보안 수준은. -보통 메인 홈페이지의 보안 수준은 높지만, 관련 계열사 사이트 등은 대부분 취약하다. 때문에 초절정 고수의 해커에게는 ‘식은 죽 먹기’로 보인다. 또 메인 홈페이지의 보안 수준이 높다고 해도 기존에 알려지지 않은 공격기법이나 새로운 취약점이 발견되면 언제든지 뚫릴 수 있다. →스마트폰 보안 대란도 지적되는데. -스마트폰은 PC 기능을 축소해 놓은 ‘주머니 속의 PC’다. 스마트폰도 이미 보안 문제에 상당히 노출돼 있다. 디도스(DDoS)에 이용되거나 스마트폰의 개인정보 유출, 국제전화 과금 등 기본적인 보안 문제부터, 시스템 자체의 취약점을 이용한 모바일 대란이 발생할 공산이 매우 높다. 일부 해커들은 스마트폰 해킹 시나리오를 충분히 그려볼 수 있고, 앞으로 그것을 실행할 확률이 높다. →화이트 해커를 꿈꾸는 청소년에게 조언한다면. -사이버윤리를 기본적으로 갖춘 해커가 되라고 말하고 싶다. 청소년 시절 과시 욕구가 크기 때문에 윤리의식 없이 해킹을 공부했다가는 자신도 모르게 해킹사고의 주인공이 될 수도 있다. 한번 빠지면 영원히 빠져나오지 못하며, 사회적으로 매장당한다. 이영준기자 apple@seoul.co.kr

현대캐피탈이 해킹당한 데 이어 농협의 전산망 마비로 금융보안 문제가 도마 위에 올랐다. 현대캐피탈 고객 42만명의 개인정보가 해킹된 것은 정보통신(IT) 기술의 총아인 금융 네트워크의 치명적인 결함을 드러낸 것이다. 개인의 1급 비밀정보인 금융거래 내역이 언제든지 노출될 수 있다는 것을 보여줬다. 사생활을 침해당한 개인으로서는 공포스러운 일이다. 농협의 전산망 장애 역시 3000만명의 농협 고객에게 금융네트워크에 대한 깊은 불신을 안겨줬다. 전산망 오류로 은행 업무가 정지된 적은 있었지만 이번처럼 오래 걸리지는 않았다. 무엇보다 철저한 원인 규명이 먼저다. 농협은 자체 조사결과 전산시스템을 점검하는 과정에서 외주업체 직원의 노트북 컴퓨터를 통해 농협 전산망 서버의 운영시스템을 통째로 삭제하라는 명령이 내려지면서부터 시작됐다고 했다. 하지만 농협 측은 왜 이런 일이 벌어졌는지, 누가 그런 명령을 외주업체 직원 컴퓨터에 심었는지 등에 대해서는 실상을 파악하지 못하고 있다. 검찰과 경찰이 수사에 착수한 만큼 일단 지켜봐야 한다. 검찰 수사와는 별개로 이번 사건을 허술한 금융보안에 대한 재점검 및 종합대책 마련의 기회로 삼아야 한다. 농협은 물론 다른 은행에서도 얼마든지 발생할 수 있다는 점에서 총체적인 점검이 필요하다. 그동안 금융권은 금융보안을 위한 IT 인력 확보와 예산 책정 등에 인색했다. 관심과 지원이 턱없이 부족하다. 한국은행 등에 따르면 시중·지방·특수은행을 포함한 은행권 총직원 대비 IT 관련 직원 비율은 2009년 3.0%에 불과했다. 이는 집계가 시작된 1992년 이후 최저 수준이라고 한다. 은행권 IT 예산 비중도 총예산의 10% 남짓이다. 정보 보호를 지원 업무쯤으로 인식하고 있는 게 현주소다. 금융권은 IT 전문가와 보안전문 인력을 제대로 확충함과 동시에 고객 피해를 최소화하기 위해서는 전산망에 대한 복수 시스템 관리 방식의 도입을 적극 검토해야 한다는 전문가들의 지적에 귀 기울여야 한다. 현대캐피탈처럼 대부분의 대기업이 자회사를 만들고 아웃소싱해 그룹사 보안을 전담하는 나눠먹기식 구조를 바꿔야 한다는 점도 숙고해 봐야 한다. 아울러 금융당국은 태스크포스(TF)팀을 만들어 철저한 점검에 나서는 한편 감독을 대폭 강화해야 할 것이다.

현대캐피탈 고객정보 유출 사건의 파장이 금융권 전체로 확산되고 있다. 금융감독원은 11일 현대캐피탈이 전자금융 감독규정의 보안 기준을 준수하지 않았을 가능성을 염두에 두고 현대캐피탈에 대한 특별검사에 돌입했다. 금감원은 또 비슷한 사고가 발생하지 않도록 금융권 전체에 해킹 방지 및 정보보호 대책의 이행실태를 자체 점검해 보고하도록 지시했다. 이와 함께 금융정보공유분석센터(ISAC) 등과 함께 점검반을 꾸려 금융권 전체를 대상으로 보안 점검을 벌이기로 했다. 금감원 관계자는 “고객 정보의 암호화 여부가 집중 검사 대상”이라며 “해킹 방지 및 고객 정보 보호 대책이 적절했는지, 외부 공개용 웹서버와 아웃소싱업체에 대한 통제가 제대로 이뤄졌는지 등도 점검한다.”고 말했다. 금감원은 현대캐피탈과 현대카드 서버의 분리 운영 실태도 점검할 예정이다. 검사 결과 현대캐피탈이 전자금융 감독규정을 어긴 것으로 드러나면 제재할 방침이다. 이날 캐피털 업계와 신용카드 업계는 물론 상대적으로 높은 수준의 보안체계를 갖춘 은행, 증권, 보험사 등 금융권 전체는 해킹 특별 점검에 나서는 등 긴장의 하루를 보냈다. 하지만 제2금융권의 일부 영세한 업체는 해킹 위험에 무방비로 노출된 상황인 것으로 알려졌다. 이들 업체를 이용하는 저신용·저소득자들의 개인정보가 이미 외부로 유출됐을 가능성도 제기되고 있다. 캐피털업계의 관계자는 “직원이 10명 안팎인 작은 회사는 서버 및 보안 관리를 외부 업체에 위탁하고 있다.”면서 “이 때문에 보안 관리가 소홀해 이미 새어나간 고객정보가 많을 것”이라고 추정했다. 일부 회사들은 정보를 해킹한 해커들의 협박에 굴복해 돈을 주고 문제를 덮는 사례도 있다는 게 복수 관계자의 전언이다. 각 캐피탈사는 지난 주말 IT 보안팀을 모두 동원해 해킹 시도가 있었는지 확인 작업을 벌였다. 중대형 규모의 A캐피탈 관계자는 “이번 사건을 계기로 주 단위 해킹 점검 주기를 일 단위로 단축했다.”고 말했다. 제1금융권은 별도의 보안 강화 조치는 없다면서도 고객 불안감이 확산되는 것을 경계하는 눈치다. 우리은행 관계자는 “지난달 인터넷뱅킹 시스템을 새로 단장하며 해킹과 보안의 잠재 위험요소를 체크했다.”면서 “이상 접속 신호를 전문요원들이 24시간 감시하고 있다.”고 말했다. 신한은행도 1년에 네 차례 보안 점검을 하고 관제센터에서 해킹 여부를 수시로 감시하고 있다고 강조했다. 홍지민·오달란기자 dallan@seoul.co.kr

현대캐피탈 일부 고객의 신용등급과 계좌번호, 비밀번호 등 신용정보가 해킹된 것으로 파악됐다. 이름, 주민등록번호 등 개인신상뿐 아니라 금융거래 정보까지 유출되면서 파장이 커지고 있다. 하지만 현대캐피탈 측이 전체적인 해킹 규모를 파악하지 못하고 있어 피해 고객은 더 늘어날 것으로 우려된다. 현대캐피탈은 10일 서울 여의도 본사에서 긴급 기자회견을 열고 신원 미상의 해커에게 42만명의 고객 정보가 유출된 뒤 추가 조사한 결과 일부 고객의 신용등급이 해킹됐다고 밝혔다. 이 회사 대출 상품인 ‘프라임론패스’ 이용 고객 43만명 중 1만 3000명의 16자리 론패스 번호와 비밀번호도 해킹됐을 가능성이 크다고 설명했다. ●해킹 2월 추정… 지난 7일 인지 업계 1위인 현대캐피탈은 두달 동안 전체 고객 180만명의 23%인 42만명 이상의 정보가 새고 있던 사실을 까맣게 모르고 있었다. 해커들이 돈을 요구해 오면서 비로소 해킹 사실을 알게 됐다. 현대캐피탈 고객들의 정보가 해킹된 것은 지난 2월로 추정된다. 이 회사는 지난 7일 직원 4~5명이 해커로부터 고객 정보 샘플이 담긴 이메일을 받고 해킹 사실을 인지했다. 해커는 “현대캐피탈 고객정보를 해킹했다. 협상을 하자.”며 거래를 요구했다. 현대캐피탈은 1차 자체 조사에서 고객 42만명의 이름과 주민등록번호, 이메일, 휴대전화 번호 등이 유출된 것으로 파악했다. 현대캐피탈은 해커를 유인하기 위해 해커의 계좌로 요구한 금액의 일부를 송금했고, 경찰이 추적에 나섰지만 검거에는 실패했다. 노르웨이에 출장 중이던 정태영 사장은 급거 귀국했다. 지난 9일 추가 조사에서 일부 고객의 신용등급과 자체 대출상품인 프라임론패스 고객 1만 3000명의 16자리 론패스번호 및 비밀번호가 유출된 사실을 확인했다. 2008년 300만명의 저축은행 고객들의 개인 및 대출 정보 등이 해킹된 적이 있지만 신용등급 유출은 처음이다. 현대캐피탈은 고객정보 데이터베이스(DB)의 암호화 솔루션을 2008년 하반기 이후 업그레이드하지 않아 해킹에 속수무책으로 당했다는 비판도 받고 있다. ●현대차 할부 독점… 車 구입자 불안 현대캐피탈은 유출된 정보가 금융사고에 쓰일 개연성이 낮다고 주장한다. 황유노 부사장은 “신용등급은 금융거래를 할 때 금전적인 손해를 끼치는 정보가 아니고, 론패스번호 및 비밀번호도 타사 거래에 활용할 수 없다.”고 설명했다. 현대캐피탈은 론패스번호 등이 유출된 것으로 파악된 고객에게 패스 재발급을 권유하고 있다. 하지만 더 큰 문제는 피해가 눈덩이처럼 커질 수 있다는 점. 현대캐피탈과 현대카드는 현대자동차를 구입할 때 할부금융을 독점하고 있다. 특히 현대·기아차 등 120만여명에 달하는 자동차할부 고객들은 불안감을 감추지 못하고 있다. 일각에서는 자매회사인 현대카드의 고객정보 유출 가능성도 제기하고 있다. 현대카드 고객 960만명, 특히 이 가운데 현대카드를 통해 현대·기아자동차를 구입한 100만명의 정보도 위험에 노출됐다는 것이다. 사건을 수사 중인 서울지방경찰청 사이버범죄수사대는 해커가 필리핀과 브라질에 있는 서버를 통해 현대캐피탈 서버에 침투, 고객정보를 수집한 흔적을 찾아냈다. 경찰 관계자는 “전문 해커가 1명 이상 포함된 일당이 조직적으로 개입한 것으로 보인다.”면서 “국내뿐 아니라 국외에도 공범이 있을 개연성이 높다.”고 말했다. ●“제2금융권 정보보호 규정 강화 검토” 금융감독원은 11일 특별검사반을 현대캐피탈에 파견하고 정보기술(IT) 감독기준을 제대로 준수했는지, 정보보호를 위한 내부 통제가 지켜졌는지 등을 살펴볼 예정이다. 그러나 금융당국은 감독 부실 등에 따른 비난을 피할 수 없을 전망이다. 금감원 관계자는 “저축은행, 캐피탈 등 제2금융권은 은행 등과 달리 금융정보보호를 위한 전산시스템 구축에 소홀한 편”이라면서 “현대캐피탈 해킹사고를 조사한 뒤 관련 규정 강화를 검토하겠다.”고 덧붙였다. 오달란기자 dallan@seoul.co.kr

스마트폰은 휴대전화 기능을 갖춘 컴퓨터다. 스마트폰도 일반 PC와 마찬가지로 ‘디도스’(DDoS·분산서비스거부) 바이러스에 감염되면 해커의 의도대로 특정 사이트를 공격하는 ‘좀비폰’으로 바뀔 수 있다. 22일 보안업계에 따르면 스마트폰 보안 현실은 위험 수위를 넘어선 상태로 지난해 8월 국내 안드로이드 전용 악성코드가 처음 출현한 후 현재까지 발견된 악성코드는 2151개에 달한다. 국내에서는 지난해 스마트폰 155대가 악성코드인 ‘트레드다이얼’에 감염됐다. 악성코드는 사용자도 모르게 50초 단위로 국제전화를 걸어 요금을 지급하도록 했다. 최근에는 유료 과금 전화로 문자메시지(SMS)를 보내는 바이러스와 스마트폰 통화 내용을 녹음하는 악성코드가 나타났다. ‘3·4 디도스 공격’처럼 스마트폰을 통한 디도스 공격 우려도 커지고 있다. 특히 스마트폰을 기반으로 한 모바일 인터넷전화(mVoIP) 서비스의 보안 취약점도 원인이 된다. 무선랜(와이파이)이 더 많은 위협에 노출돼 있어 스마트폰으로 착신 전화를 할 때 해커에 의해 좀비폰으로 둔갑하면서 디도스 공격에 악용될 수 있다. 이형우 한신대 교수는 “현재 mVoIP 서비스 업체들이 인증을 강화하기 위한 암호화 작업을 거의 하지 못하고 있는 상황”이라면서 “악성코드에 감염된 스마트폰이 사용자의 의지와 상관없이 특정 사이트에 대량 접속하면 서버가 검증하지 못해 좀비폰으로 인한 ‘디도스 대란’이 발생할 수 있다.”고 우려했다. 국내외 안드로이드 마켓에서 발견된 악성코드 10개 중 9개는 ‘메이드 인 차이나’이다. 검증이 안 된 중국산 애플리케이션(앱)을 내려받다가 좀비폰으로 둔갑할 수 있다. 정현철 한국인터넷진흥원(KISA) 인터넷전화 보안팀장은 “스마트폰의 운영체제(OS)와 앱이 많이 공개돼 전문가가 클릭 몇번만 하면 악성코드가 만들어진다.”며 “해커가 좀비폰으로 디도스 공격을 시도하면 그 파괴력은 좀비 PC를 동원한 공격 수준을 뛰어넘을 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr