해외에 서버를 둔 불법 성인사이트의 원천 봉쇄는 사실상 어렵다고 경찰은 밝히고 있다. 단속대상이 되면 우회경로를 이용해 영업하거나 다른 업체가 사이트를 인수해 운영을 계속하기도 한다.백약(百藥)이 무효한 것이다. 서버를 외국에 임대해놓고 현지인 ‘바지 사장’ 등의 명의로 계약이나 사업을 하면 수사는 더욱 어려워진다.해당국가 경찰이나 인터폴과의 공조수사도 쉽지 않다. 먼저 나라마다 음란물에 대한 인식과 접근 방식이 다르다.미국은 음란물 관련으로 통신품위법이나 음란외설물 유통방지법이 있지만 실제 이 법은 청소년들이 음란물에 노출되는 것을 막을 뿐 포르노 등의 사이트를 개설,운영하는 것에 대한 규제는 없다.미국보다는 다소 규제가 강하다는 유럽도 아동포르노 등은 엄격하게 단속하지만 이외의 부분에서는 관대한 편이다. 경찰청 사이버테러대응센터장 임승택 총경은 “각국마다 다른 법적용이 있는 상황에서 국제공조는 사실상 어려운 점이 많다.”면서 “제3국의 서버를 통해 접근,이득만을 취하고 사라지는 것이 사이버범죄의 국제적인 추세인 만큼 공조를 위해 국가간 범죄에 대한 보편적 정의가 선행돼야 한다.”고 말했다. 국제공조 때마다 거론되는 인터폴의 경우 음란물보다는 인터넷 등을 이용한 경제사범에 대해 초점이 맞춰져 있는데다 수사권조차 없다. 인터폴 경제범죄과 하이테크 범죄담당관 오노데라 겐이치(37)는 “국제공조라고는 하지만 국가간 이익이 엇갈릴 때에는 현실상 수사공조가 불가능하다.”면서 “국가간 인터넷 인프라나 수사기법,온라인범죄 등에 대한 인식이 다른 것도 넘어야 할 걸림돌”이라고 말했다. 유영규기자 whoami@seoul.co.kr

해외에 서버를 둔 불법 성인사이트의 원천 봉쇄는 사실상 어렵다고 경찰은 밝히고 있다. 단속대상이 되면 우회경로를 이용해 영업하거나 다른 업체가 사이트를 인수해 운영을 계속하기도 한다.백약(百藥)이 무효한 것이다. 서버를 외국에 임대해놓고 현지인 ‘바지 사장’ 등의 명의로 계약이나 사업을 하면 수사는 더욱 어려워진다.해당국가 경찰이나 인터폴과의 공조수사도 쉽지 않다. 먼저 나라마다 음란물에 대한 인식과 접근 방식이 다르다.미국은 음란물 관련으로 통신품위법이나 음란외설물 유통방지법이 있지만 실제 이 법은 청소년들이 음란물에 노출되는 것을 막을 뿐 포르노 등의 사이트를 개설,운영하는 것에 대한 규제는 없다.미국보다는 다소 규제가 강하다는 유럽도 아동포르노 등은 엄격하게 단속하지만 이외의 부분에서는 관대한 편이다. 경찰청 사이버테러대응센터장 임승택 총경은 “각국마다 다른 법적용이 있는 상황에서 국제공조는 사실상 어려운 점이 많다.”면서 “제3국의 서버를 통해 접근,이득만을 취하고 사라지는 것이 사이버범죄의 국제적인 추세인 만큼 공조를 위해 국가간 범죄에 대한 보편적 정의가 선행돼야 한다.”고 말했다. 국제공조 때마다 거론되는 인터폴의 경우 음란물보다는 인터넷 등을 이용한 경제사범에 대해 초점이 맞춰져 있는데다 수사권조차 없다. 인터폴 경제범죄과 하이테크 범죄담당관 오노데라 겐이치(37)는 “국제공조라고는 하지만 국가간 이익이 엇갈릴 때에는 현실상 수사공조가 불가능하다.”면서 “국가간 인터넷 인프라나 수사기법,온라인범죄 등에 대한 인식이 다른 것도 넘어야 할 걸림돌”이라고 말했다. 유영규기자 whoami@seoul.co.kr

“누군가 내 주민등록번호를 도용해 인터넷 게임사이트에 가입했다.3개월동안 몰래 사용해 이용료를 연체했고,그 결과 독촉장까지 날아왔다.” 최근 스파이웨어(Spyware) 피해와 관련, 한국정보보호진흥원(KISA)에 이런 내용의 피해 신고가 쏟아지고 있다. 인터넷에서 주민등록번호 등의 개인정보가 본인도 모르는 사이에 빠져 나가 생긴 피해가 급속도로 확산되면서 신고건수만 1만건을 넘어섰다.실제 피해는 훨씬 많을 것으로 추정되고 있다. 한국정보보호진흥원은 10일 개인정보 피해 상담건수가 5월 1313건,6월 1401건,7월 1700건으로 점점 늘고 있으며 올들어 7월까지 1만 96건에 달했다고 밝혔다.진흥원측은 특히 스파이웨어를 통해 주민등록번호를 도용당하는 등 개인 정보가 손쉽게 유출되는 점이 큰 문제라고 지적했다. 스파이웨어란 1990년대 중반 미국의 인터넷 광고전문회사에서 개인의 취향을 파악하기 위해 만든 프로그램이다.이런 점에서 컴퓨터 바이러스와는 다르다.공개 소프트웨어에 내장되어 컴퓨터 사용자의 이름,인터넷 주소,방문한 사이트목록,클릭한 인터넷 광고 등을 미리 설정된 서버로 보내게 된다.이 과정에서 개인의 중요한 아이디와 비밀번호 등이 노출돼 문제를 야기할 수 있다. 많은 사람들이 함께 쓰는 PC방의 컴퓨터에 스파이웨어를 설치,주식매매 프로그램의 아이디와 비밀번호를 알아내 큰 손해를 끼친 경우도 있다.특정 사이트에 가입하려고 했으나 본인의 주민번호로 이미 가입돼 있는 사례도 허다하다.현재 인터넷 다운 속도 가속기인 ‘플래시겟’,‘웹집’‘겟라이트’‘오페라’‘고질라’‘MP3플레이어’‘미디어 플레이어’ 등의 유명한 무료 프로그램이나 공짜 소프트웨어 상당수가 스파이웨어를 내장하고 있다.최근 많이 쓰는 MS 메신저로도 스파이웨어가 자주 유통된다. 인터넷을 하다가 수시로 포르노 사이트나 영문 사이트 광고가 뜨면 일단 스파이웨어가 설치됐다고 의심해 봐야 한다.컴퓨터를 켤 때마다 원치 않는 사이트가 뜨거나 인터넷 시작페이지가 포르노 사이트로 변경되는 것도 스파이웨어로 인한 경우가 많다. 이럴 때는 인터넷 공개자료실에 많이 있는 스파이웨어삭제 프로그램인 ‘애드어웨어(AD-Aware)’를 설치하면 된다.문제는 애드어웨어가 스파이웨어로 분류한 프로그램을 삭제하면 인터넷이 실행되지 않거나 필요한 프로그램이 날아가는 일이 종종 있으므로 주의해야 한다.보안업체 하우리측은 “스파이웨어 기능을 없애면 작동이 멈추는 프로그램이 많아 무료 소프트웨어를 쓰고 싶다면 개인 정보 노출을 감수해야 한다.”고 말했다. KISA측은 “현행 정보통신망법에 스파이웨어를 통한 개인정보 수집행위를 규제하는 규정은 없다.”면서 “공개 소프트웨어를 설치할 때 스파이웨어를 통한 개인정보 수집에 대해 개별적 동의를 받지 않았다면 과태료 처분 대상이 된다.”고 밝혔다. 윤창수기자 geo@

비정상적인 유통경로를 통해 성욕증가제와 비만치료제 등을 판매하는 사이버 약방들이 기승을 부리고 있다.이들은 법망을 피하기 위해 서버를 해외에 두고 다양한 경로를 통해 수입을 다변화하는 등 갖은 편법을 쓰고 있다. 판매하는 약품의 종류도 크게 늘어나 비아그라,비만치료제 제니칼 등 기존의 ‘인기상품’은 물론 최근에는 녹용,중국산 건강보조제,미국산 성기·가슴확장제까지 판매영역을 확장했다. 경찰에 따르면 이렇듯 불법영업을 하고 있는 사이버 약방들은 확인된 곳만 10여곳.인터넷 커뮤니티 등을 이용해 점조직으로 판매하는 업자까지 포함한다면 100개가 넘을 것으로 추산된다. 미국 워싱턴주에서 영업을 하는 L사이트는 주로 여성을 대상으로 하는 성인용 의약품을 판매한다.‘수술없이 유방을 확대시켜준다.’는 알약에서부터 효과를 알 수 없는 성욕증진제,바르는 지방제거제까지 50여종의 의약품을 파는데 입소문을 듣고 접속한 네티즌이 1만명을 넘어섰다.사이트 운영자는 “모두 미국에서 승인을 받은 의약품이라 안전하다.”면서 “목록외에 원하는 제품이 있을 때에는 따로 구해서 보내 줄 수 있다.”고 말했다. 남성전문 의약품을 판매하는 S사는 먹기만 해도 성기가 확대된다는 알약 선전에 열을 올리고 있다.스팸메일은 물론 성인사이트들을 통해 선전을 하고 있어 남성 네티즌들이 쉽게 유혹에 빠져들고 있다. 한걸음 더 나아가 일부사이트에서는 마약성분이 함유돼 수입이 금지된 ‘살빼는 약’ 디아제팜,펜터민 등까지 판매하고 있는 실정이다. 이런 사이트에서 팔고 있는 대부분의 의약품이 미국 식품의약국(FDA)의 승인이나 식약청의 허가가 없어 모두 국내에는 수입이 금지돼 있는 것들로 확인됐다. 하지만 경찰 관계자는 “이러한 제품들은 단속을 피해 주문은 해외에서 받고 공급은 일반 수화물을 통해 소포로 배달하고 있어 사실상 적발이 어렵다.”고 토로했다. 인천공항 세관 관계자는 “이런 제품들이 국내에 유입되면 해외에서 판매되는 가격의 10배까지 뛰어 거래된다.”면서 “특히 노출이 잦은 여름이 되면서 살빼는 약 등의 불법 의약품 반입이 늘고 있다.”고 말했다. 또 사이버 약방에서 구입한 약 때문에 피해를 보더라도 법적으로 구제받을 수 있는 길은 막막하다.소비자보호원 사이버소비자센터 김종오 팀장은 “피해자 구제를 도와주고 있기는 하지만 우리나라 법이 적용되지 않기 때문에 피해를 구제받을 수 없는 사례가 대부분”이라고 지적했다. 식품의약품안전청 의약품관리과 곽병태 사무관은 “국내에서 판매되지 않는다는 이유로 불법인줄 알면서도 지갑을 여는 네티즌들도 문제”라면서 “불법 의약품을 복용해서 생기는 부작용은 단순히 물질적인 피해를 넘어 중독되거나 목숨까지 위험하게 할 수 있는 만큼 아예 접근을 하지 않는 편이 낫다.”고 충고했다. 유영규기자 whoami@

“불법 공유에도 규율이 있습니다.” 네티즌들 사이에 파일을 공유하는 사이트를 지칭하는 와레즈(warez)는 저작권 침해와 성인물 천국,불법공유의 온상으로 치부되고 있다.하지만 정작 그들 사이에도 철저한 불문율이 있다. 일부 와레즈에서는 개봉 전 한국영화 공유를 금지하고 자료를 제공받을 때 감사 글을 올리지 않으면 회원 자격을 박탈한다.회원들을 상대로 스팸메일을 돌리는 등 영리 행위를 하면 해킹을 하는 등 철저히 응징하기도 한다. ●개봉 안 된 美영화는 시사회 갖기도 영화 프로그램을 공유하는 와레즈 사이트 가운데 규율이 엄격하기로 소문난 P와레즈에서는 개봉중인 한국영화의 공유를 허용하지 않는다.회원간 한국영화를 공유할 수 있는 시점은 극장상영을 마친 뒤 영화가 비디오나 DVD 등으로 출시된 이후부터다. 한국영화를 찾는 회원이 없어서가 아니다.지난 5월 국내 박스오피스에서 ‘살인의 추억’이 1위를 달렸지만 관련 사이트에선 아직까지 파일을 찾아볼 수 없다.반면 ‘메트릭스2’나 ‘데스티네이션2’ 등 할리우드 블록버스터영화는 개봉 전부터 네티즌끼리 공유하고 회원간 시사회까지 갖는다. 한 관계자는 “나름대로 한국영화를 보호하자는 일종의 ‘네티즌 쿼터제’”라면서 “운영진의 결정에 회원들이 이의를 제기하지 않고 동참한다.”고 말했다.한 와레즈 사이트는 회원 수가 7만명을 넘었지만 규칙을 어기는 회원은 거의 없다. ●‘야동’·‘야게임’ 금지 25만 회원 준수 예의를 중시하는 와레즈도 있다.원하는 자료를 제공받고 정중하게 ‘감사하다.’는 답글을 보내지 않으면 회원의 등급은 가차없이 떨어진다.이 와레즈에서는 개인이 5개의 자료를 받았을 때 자료 1개 이상을 반드시 제공해야 한다.회원간 자료교환 약속을 상습적으로 어기고 일방적으로 자료를 받기만 하거나,게시판을 스팸메일로 채우고 욕설을 퍼붓는 악성회원은 사이트 운영자가 직접 해당회원의 서버나 컴퓨터를 해킹한다. 25만명의 회원 수를 자랑하던 A 와레즈는 최근 성인 포르노물인 ‘야동’(야한 동영상)과 ‘야게임’(성인게임)의 공유를 금지했다.이 와레즈와 자료와 게시판 내용을 교환하는 등‘동맹관계’를 맺고 있는 와레즈들은 성인 인증을 받지 못하면 성인관련 자료를 검색할 수 없도록 조치했다.사이트 운영자는 “미성년자가 성인물에 노출되는 위험을 막기 위한 취지”라고 설명했다. 유영규기자 whoami@

회사원 김모(35)씨의 노트북은 웬만한 소프트웨어를 다 갖춘 ‘만물상’이다. 워드부터 그래픽,오피스,게임까지 수십 종류의 프로그램이 깔려 있고 영화,음악 파일도 빼곡히 쌓여 있다.하지만 김씨는 이들 프로그램을 장만하는데 단돈 1원도 쓰지 않았다.모두 ‘와레즈’(warez) 사이트에서 무료로 다운받았기 때문이다. ‘와레즈’란 불법복제된 소프트웨어를 자료실에 등록,유통시키는 곳.정보공유라는 측면에서 긍정 평가하는 네티즌도 있지만,소프트웨어업체에는 ‘치명적’인 손실을 끼친다.‘와레즈’에 노출되면 수십억원을 들여 개발하거나 외국에서 판권을 사들인 프로그램이 한순간에 무용지물이 된다. 한국소프트웨어저작권협회(SPC)는 지난해 ‘와레즈’등을 통해 침해된 소프트웨어가 1303건,139억원 어치에 이른다고 밝혔다. 분야별로는 사무용 프로그램이 5426건으로 가장 많다.그래픽 2456건,백신 1987건,운영체제 1904건 등이다. 소프트웨어를 불법으로 복제·배포하면 컴퓨터프로그램보호법에 따라 3년 이하의 징역이나 5000만원 이하의 벌금형을받을 수 있다. 검찰과 경찰,정보통신부,SPC 등은 수시로 ‘와레즈’를 단속하고 있다.하지만 ‘와레즈’ 사이트가 대부분 해외 서버를 이용하는 수법으로 단속을 교묘하게 피하고 있어 애를 먹고 있다. SPC 김태익 팀장은 “와레즈 사이트를 적발,폐쇄시킨다고 해도 다른 이름으로 다시 사이트를 만들었다 없앴다 하기 때문에 사실상 통제가 불가능하다.”면서 “소규모 소프트웨어 개발업체가 와레즈 때문에 회생이 불가능할 정도로 심각한 타격을 받는 사례가 적지 않다.”고 말했다. 장택동기자 taecks@

한 인터넷 쇼핑몰 업체가 관리하던 회원 수천명의 신용정보가 해킹당한 뒤 사이버 거래에 이용된 사실이 밝혀져 전자상거래 사이트의 개인·신용정보 관리에 ‘빨간불’이 켜졌다.경찰청 사이버테러대응센터는 21일 쇼핑몰업체의 사이트를 해킹,회원 6578명의 개인정보와 신용카드 정보를 빼낸 뒤 이를 이용해 6800만원어치의 사이버머니를 구입해 되팔아 현금을 챙긴 박모(21)씨 등 5명을 정보통신망이용법 위반 등 혐의로 입건했다. 경찰은 피해가 확산되는 것을 막기 위해 각 카드사에 해킹당한 카드를 모두 교체하도록 긴급 조치했다.인터넷을 통해 신용카드의 암호까지 대량으로 빼내 사용하고,피해자의 카드를 모두 교체한 것은 이번이 처음이다. ●전직 직원들이 회원 정보 해킹 박씨 등은 지난해 3월부터 12월까지 DVD를 판매·대여하는 A쇼핑몰에서 상담 회원의 카드번호,유효기간,주민등록번호,비밀번호 등 신용정보를 회사 홈페이지 데이터베이스에 입력하는 텔레마케터로 근무했다. 경찰은 “이들은 근무 당시 회사 서버의 보안체계가 의외로 허술하다는 점을 파악했다.”면서 “관리자의 ID와 비밀번호만 알아 내면 회원의 정보를 모두 열람할 수 있다는 점을 악용했다.”고 밝혔다. 지난 1월 회사를 그만둔 박씨 등은 경기 고양시 PC방을 돌아다니며 회사 홈페이지를 해킹,관리자의 ID와 비밀번호를 알아낸 뒤 회원관리 메뉴에 접속해 6578명의 개인·신용카드 정보를 불법으로 취득했다. ●추적 피하기 위해 사이버머니 이용 사이버쇼핑몰에서는 개인정보와 신용카드 번호,비밀번호만 입력하면 물건을 구입할 수 있지만 이들은 경찰의 추적을 피하기 위해 일종의 ‘돈세탁’ 수법을 사용했다.먼저 회원의 개인·신용카드 정보로 유료 게임사이트의 ID를 개설하고 사이버머니를 구입한 뒤 이를 전문판매업자에게 반값에 팔아 현금을 챙겼다.또 신용카드 결제액이 많으면 피해자가 쉽게 알아차릴 수 있다는 점을 감안,한 차례에 2만∼3만원어치만 사이버머니를 구입하고 PC방을 옮겨 다니며 거래했다.실제 범행에 사용된 신용카드 400여장의 주인 가운데 정보 유출을 알아차린 사람은 3,4명에 그칠 정도로 이들의 범행은 치밀했다. ●개인 정보 유출 심각 인터넷 쇼핑몰뿐 아니라 게임,학원,연예인 사이트 등에서도 개인정보 유출은 심각한 상태다.인터넷상에서 개인 정보를 빼냈다가 경찰에 적발된 사범은 2001년 1109명에 불과했지만 지난해에는 2496명으로 2배 이상 늘었다.올 들어 3월까지 651명이 적발됐다.정보통신부는 지난해 개인정보를 침해한 업체 162곳을 적발,과태료 처분이나 시정명령을 내렸다.올해에도 개인정보 보호의무 규정을 지키지 않은 122개 사이트를 행정 처분했다. 경찰청 관계자는 “대형 쇼핑몰과는 달리 소규모 쇼핑몰은 지불대행업체를 통하지 않고 직접 회원의 신용정보를 저장,관리하면서 결제에 이용하기 때문에 해킹의 위험에 노출돼 있다.”면서 “신용정보를 업체가 저장하지 못하도록 법으로 엄격하게 규제하고,신용카드 관련 정보를 의무적으로 암호화하도록 해야 한다.”고 지적했다. 장택동기자 taecks@

음란성 스팸메일로 사회가 병들고 있다.음란성 스팸메일이 인터넷 대국의 수혜를 과점이라도 한듯 수천만 네티즌을 물들게 하고 있는 것이다.자칫 국민 정신건강에 문제가 생기지 않을까 염려스럽다. 직장인은 스팸메일을 삭제하는 것으로 하루 일과를 시작하고,음란메일을 지우는데 동료들의 눈치까지 봐야 한다.업무 중에 겪는 이같은 경제적 손실을 비용으로 환산하면 얼마나 될까. 심각한 문제는 음란성 스팸메일이 초등학생은 물론 중·고등학생에게도 그대로 전파되어 탈선·가출 등의 사회문제를 야기시킨다는 점이다.오프라인에서는 미성년자 탈선을 막기 위해 유흥가를 ‘레드 존’으로 정해 통행을 제한하고,밤 10시면 귀가를 위한 계도활동을 펼 정도의 노력이나마 있었다. 음탕한 내용이 담긴 그것들이 어찌 유흥가의 현란한 불빛에 비교될 수 있겠는가.그 내용을 들여다 보면 말초적인 자극으로 유인하는 것으로 가득차 있다.인터넷이 아니고서 이렇게 손쉽게 접근할 수 있는 수단은 어디에도 없을 것이다.접근의 제한이라고 해봐야 겨우 양심과 두려움일 뿐이다.더구나 반복적으로 음란메일에 노출되면 실제 음란 사이트에 접속하는 행위를 유발시키고,이를 되풀이하다 보면 중독에 이르게 된다.최근 광고성 및 음란성 스팸메일을 차단하는 여러 방법이 시도되고 있다.기업도 스팸메일 차단 프로그램을 도입하는 사례가 점차 늘고 있다.개인은 메일 프로그램에서 차단기능을 사용하거나 전문업체의 스팸메일 차단 서비스를 이용하면 된다.그러나 ‘성인’ ‘광고’ ‘성인정보’ 등과 같은 키워드를 등록해 두는 것이 고작이다. 이에 반해 스팸메일을 보내는 쪽에서는 훨씬 지능적이다.보낸 사람을 유명 연예인 이름이나 보안회사 이름으로 슬쩍 가리는가 하면,업무상 보낸 것처럼 제목을 포장하는 방법이 기승을 부린다.또 이메일 ID를 바꿔가면서 같은 내용의 스팸을 보내고 보안이 허술한 서버를 경유해 보내기도 한다. 현 단계에서 음란메일을 기술적으로 원천 차단하는 것은 불가능한 일로 보인다.설령 가능하더라도 기술적인 해결책은 최선이 못될 듯 싶다. 이를 막기 위한 방책은 정부의 강력한 대처와 국민적인 운동이다.정부로서는 우선 음란성 스팸메일을 명백한 불법적인 행위로 규정하고,법적 토대를 갖춰 규제해야 한다.이런 측면에서 정부가 최근 스팸메일 제목 끝에 @부호를 의무적으로 표시하도록 법제화한 것은 고무적인 일이다.그러나 일반 스팸메일에서 음란성 메일은 확연히 구별되어야 하고(이를 테면 @wxy@처럼 제목앞에 @를 더 붙임),사업자명과 연락처를 반드시 표기하도록 해야 한다.특히 사업자를 대신해 개인이 보낸 행위는 엄중히 처벌해야 한다.둘째는 국민 계도에 나서야 한다.처벌 근거가 마련되지 않았다면 계도활동이 우선이다.정부가 직접 나서지 못할 때는 NGO 등이 그 역할을 대신하고 정부는 이를 지원해야 한다.메일 서비스업체나 메일 프로그램 업체도 기술적 대안을 제시하는 데 주저함이 없어야 하고 협의체를 구성해 공동 대응하는 게 바람직하다. 우리 국민은 최근 인터넷 대통령을 뽑았다.이제는 인터넷을 통해 급속히 확산되고 있는 바람직하지 않는 문화를 지속가능한 발전으로 변화시키는 국민적 운동을 펼칠 때다. /김명기 이뉴스네트웍 부사장

사상 초유의 유·무선 인터넷 접속마비 사태를 초래했던 신종 바이러스 감염 파문은 세계 인터넷 초강국이라고 자부했던 우리의 자존심에 많은 상처를 남겼다.정부는 뒤늦게나마 온라인상의 재난도 천재지변에 상응하는 경보시스템의 도입을 추진하는 등 예방체계 구축에 분주하다.대통령직 인수위도 각 부처와 기관 등으로 분산된 정보보안 기능의 통합을 검토하는 등 범정부 차원의 대책을 강구할 것이라고 한다.국가 전반에 걸쳐 심각한 장애를 초래할 수 있는 악성 프로그램과 해킹 기법이 날로 첨단화하는 점을 감안하면 지금부터라도 정보보안의 고삐를 다잡아야 한다고 본다. 우리는 특히 이번 사태가 전개되는 과정에서 ‘웜 바이러스’의 공격 표적이 된 MS-SQL서버의 공급업자인 마이크로소프트사가 한국에만 피해가 집중됐다고 발표한 사실에 주목한다.우리나라가 유독 보안 의식이 결여돼 있었다는 말과 다를 바 없기 때문이다.국내 기업 가운데 방화벽이 설치된 곳은 대기업 75%,중소기업 30% 등 전체적으로 44%에 불과하다는 사실이 이를 방증한다.또이미 지적했듯이 마이크로소프트사는 6개월 전에 이러한 사태를 예견해 보안프로그램을 보급했음에도 민간 망사업자들은 이를 간과해 재난을 불러들였다.정보통신부는 말할 것도 없고 망사업자들조차도 양적인 팽창에만 신경을 썼지 ‘실적’이나 ‘수익’과는 무관한 보안에는 무신경했다는 얘기다. 이번 사태도 인터넷의 가장 큰 장점이라고 할 수 있는 개방성 때문에 발생했다는 사실에 유념할 필요가 있을 것 같다.이같은 개방성으로 인해 인터넷 사용자들은 자신의 의지와는 무관하게 해커들의 공격에 노출돼 있다.또 개인의 잘못은 곧장 국가 전체의 통신망 장애로 연결될 수 있다.따라서 정부나 사업자는 물론 인터넷 사용자들도 소중한 정보 자산을 스스로 지키겠다는 의무감으로 무장해야 한다.인터넷 초강국에 걸맞은 온라인 문화와 보안 의식을 강조하는 이유도 바로 여기에 있다.

‘후폭풍은 없을까.’ 지난 주말에 시작된 ‘인터넷 대란’이 27일 오후를 계기로 수그러지고 있지만 재발 가능성은 상존한다고 전문가와 업계는 내다봤다.대응이 쉽지 않은 변종 바이러스가 언제 또다시 출현할지 모를 일이기 때문이다. ●변종 바이러스엔 속수무책 현재로선 악성 변종 바이러스가 출현할 경우 당할 수밖에 없는 형편이다.사후 대응은 할 수 있겠지만 뾰족한 대책 마련이 여의치 않은 탓이다. 이번 인터넷망 마비사태의 주 원인이 신종 웜 바이러스의 출현에 따른 것이란 점이 이를 뒷받침한다.2001년 국내외 30만여개의 서버를 다운시킨 ‘코드 레드’ 바이러스의 피해를 본 뒤에도 정부와 업계가 별다른 대책을 내놓지 못한 것도 이 때문이었다. 보안업계 관계자는 “이번 사고는 과거와 달리 네트워크를 지능적으로 직접 공격하는 특징을 보여줬다.”며 “보안패치를 대충 설치할 경우 변종 바이러스가 기승을 부리게 될 것”이라고 경고했다. ●불법복제가 피해 양산 무엇보다 심각한 문제는 한국이 불법 복제품의 천국이란 점이다.이번 MS-SQL 서버의 다운도 여기에서 촉발됐다는 주장이 제기된다. 업계에 따르면 MS-SQL 2000 서버의 정품 판매량은 2만 3000대로,4300여개 사이트가 이를 사용하고 있다.그러나 국내 불법 복제율을 감안할 때 실제 MS-SQL이 설치돼 운영 중인 데이터베이스 서버는 판매량의 4∼5배인 10만대 가량인 것으로 추정된다. 네트워크 전문가들은 “불법 복제판을 사용하는 업체들은 이번 사건으로 불법 복제가 발각될 경우 손해배상을 해야 하는 것이 두려워 자체 해결을 시도하다 보니 웜의 확산이 진정되지 않고 있다.”며 “가장 확실한 치료책은 MS의 지원을 받는 것”이라고 지적했다. 정상적인 제품은 MS 등 제조회사에서 백신 프로그램을 수시로 제공받아 바이러스를 퇴치할 수 있으나,불법 복제품의 경우 노출을 꺼린 나머지 MS지원을 제대로 받을 수 없어 여전히 ‘대란(大亂)의 불씨’로 남아 있다는 것이다. 정기홍기자 hong@kdaily.com ***보안강점 리눅스 뜬다 미국 MS사 윈도 서버의 보안문제가 도마위에 오르면서 리눅스의 위상이 한껏 높아지고 있다. 하지만전문가들은 리눅스가 MS보다 보안상 강점을 지닌 것은 사실이지만 ‘바이러스의 안전지대’는 아니라고 입을 모은다. ●높은 보급률 피해 키웠다 2001년 7월 전세계를 강타한 ‘코드레드’와 지난주 말 전국을 패닉상태로 몰아넣은 ‘SQL 슬래머’는 MS의 윈도2000과 원도NT만을 공격대상으로 삼았다. 윈도 서버가 이처럼 큰 피해를 양산한 것은 높은 보급률 때문이다.윈도 제품은 현재 세계 서버시장의 절반 이상을 차지하고 있다.이번에 한국이 유난히 피해가 컸던 것도 윈도의 시장점유율이 70%에 달하기 때문이다. ●리눅스도 안전지대 아니다 윈도 서버가 자주 공격을 받는 것은 MS사에 대한 해커들의 반감과 무관치 않다는 견해가 많다.해커나 바이러스 제작자들은 독점적 지위를 갖고 있는 MS의 취약점을 파헤치는 데 의미를 부여하는 성향이 짙기 때문이다.그러나 리눅스도 해킹이나 바이러스로부터 완전히 자유로울 수 없다고 전문가들은 지적한다.다만 MS사와 달리 소스를 공개하고 있어 문제가 발생하면 세계 컴퓨터 전문가들이 즉각 보안과 관련된 버그를 발견하고 패치를 내놓을 수 있다는 강점을 갖고 있다. 유영규 정은주기자 ejung@

25일 발생한 사상 초유의 유·무선 인터넷 접속마비 사태는 IT(정보기술)강국의 명성을 무색케 하는 사이버 보안의 후진성을 여실히 보여줬다. 이번 사태는 국내에 최상위 DNS(도메인 네임시스템) 서버가 5개뿐이어서 트래픽을 분산시키는데 어려움이 있는데도 불구,정부나 사업자나 모두 준비를 제대로 하지 않은데서 비롯됐다. ●예견된 인재(人災) ‘인터넷 대란’의 주범은 미국 마이크로소프트(MS)사의 데이터베이스용 서버 프로그램인 MS-SQL 서버의 취약점을 노린 신종 웜 바이러스의 확산 때문이었다. 정보통신부는 물론 전문가들도 이같은 사태가 특정 포트를 이용해 MS-SQL 서버를 공격하는 웜이 급속히 확산된 탓이라고 밝혔다. 안철수연구소측은 “신종 웜 바이러스가 DNS 서버에 접속을 지속적으로 한꺼번에 시도하면서 과부하로 시스템이 다운된 것”이라고 설명했다. 이 웜은 보안 패치를 하지 않은 불특정 다수의 SQL 서버에 감염되며, 해당 서버는 감염되는 순간 한꺼번에 또다른 SQL서버 256개에 전파하기 위해 KT 등 국내 5개 DNS 서버에 위치검색 요청 신호를 발생시키는 방식으로 엄청난 통신량을 유발했다. 이로 인해 결국 국내 5개 DNS서버를 모두 마비상태에 빠뜨리는 대란을 불러왔다. 전문가들은 이 웜은 SQL 서버를 판매한 MS가 이미 6개월 전부터 배포한 보안패치를 업데이트만 했더라도 충분히 막을 수 있다고 지적했다. 따라서 “각 ISP(인터넷 서비스 제공자)나 서버 관리자들이 진작 했어야 할 패치를 하지 않아 피해가 커진 것 아니냐.”는 책임 추궁과 함께 ‘보안 불감증’이 이번 인터넷 대란으로까지 이어진 가장 큰 원인인 것으로 지적됐다. ●국지적 불통사태 장기화 가능성 사태 발생 시각이 인터넷 사용이 비교적 적은 토요일 오후였기 때문에 피해가 예상보다 크지 않았다. 만약 평일에 터졌다면 은행,주식시장은 물론이고 인터넷을 기반으로 한 각종 온·오프라인 서비스가 마비돼 수조원의 피해를 가져왔을 것이라고 전문가들은 내다봤다. 그러나 이번 사태는 국지적으로 상당한 후유증을 불러 올 전망이다.KT·하나로통신·두루넷 등 주요 ISP들은 수시간만에 망을 복구했지만 부분적인 지연 및 접속불능 상태가 이어질 수 있다는 것이다. 이는 기간망의 경우 문제가 해결됐으나 감염된 MS-SQL 서버들이 가입자망 부분에 아직 남아 계속 ‘일방적으로’ 패킷을 뿌리면서 네트워크의 트래픽을 폭증시키기 때문이다. 가입자쪽에 감염된 MS-SQL 서버가 단 한 대라도 있을 경우 해당 게이트웨이나 라우터에 물려 있는 ADSL(비대칭디지털가입자회선),VDSL(초고속디지털가입자회선),케이블 모뎀 혹은 인트라넷 사용자 전원이 폭증하는 트래픽의 영향을 받게 돼 국지적인 불통사태를 맞을 가능성이 여전히 남아 있다. 정기홍기자 hong@kdaily.com ***인터넷 용어풀이 이번 인터넷 접속불능과 관련된 용어를 알아 본다. ●DNS(Domain Name System) 네트워크상에서 도메인 이름을 관리하는 시스템.인터넷 주소의 지정단위인 도메인은 마침표와 알파벳,숫자의 문자열로 이뤄져 있다. 예를 들어 기업체는 com,교육기관은 edu,정부기관은 gov 등이다.국가의 경우 한국은 kr,캐나다는 ca,일본은 jp,영국은 uk로 표시한다. DNS는 이처럼 문자로 된 도메인이나 호스트명을 컴퓨터가 인식할 수 있는 숫자인 IP주소로 해석해 준다. 예컨대 도메인 네임이 www.kdaily.com인 대한매일의 경우 DNS를 통해 10.242.xxx.xxx같은 IP주소로 전환된다. ●SQL(Structured Query Language) 데이터베이스(DB)의 조작과 관리에 쓰이는 프로그래밍 언어.웹사이트나 시스템을 운영하는데 필요한 수백만,수천만건의 데이터를 저장·관리하고 정보를 쉽게 찾을 수 있도록 한다. 1973년 처음 개발됐다.74년 IBM 새너제이연구소에서 이를 개선,상용화할 수 있도록 했다.초기에는 IBM DB시스템인 DB2에서만 사용됐으나 현재 MS SQL 서버,오라클 9i 등에서도 이용한다. 문제의 MS SQL 서버는 MS에서 개발,판매하는 데이터베이스 저장·관리 시스템.KT의 MS-SQL 서버를 DNS와 연결해 문자로 된 도메인과 IP주소를 짝지어 놓은 데이터를 입력해 놨다.이 SQL 서버가 웜에 감염되면서 불특정 IP주소로 이상 패킷(데이터묶음)을 보내 결국 사이트를 마비시키게 된 것이다. 최여경기자 kid@kdaily.com “”MS프로그램 취약성 노출”” 세계 각국의 유·무선 인터넷 서비스가 중단되자 리눅스는 25일(현지시간) 마이크로소프트(MS)의 SQL서버가 가진 취약성 때문에 발생한 사고라며 MS를 비난했다. 리눅스는 자사 홈페이지에 게재한 글을 통해 이같이 비난하고 이번 인터넷 마비사태는 MS의 SQL서버인 ‘서버 2000소프트웨어’의 결함을 이용한 웜 바이러스가 침투해 발생했다고 주장했다. 리눅스는 이 점을 지적하며 ‘사파이어’ 또는 ‘슬래머’로 명명된 웜 바이러스가 지난해 7월 MS SQL서버에서 발견된 보안상 허점을 이용해 인터넷 사이트를 마비상태로 몰아가고 있다고 설명했다. 리눅스는 또 “웜 바이러스는 MS SQL서버2000에서 약점을 찾기 위해 버퍼 오버플로 현상을 이용한다.”면서 “SQL2000 서버의 약점은 지난해 7월 넥스트 제너레이션 시큐리티 소프트웨어에 의해 이미 발견됐다.”고 강조했다. MS는 ‘서버2000소프트웨어’에서 취약성이 발견되자 즉시 사용자들에게 패치를 무료로 제공했지만 MS 서버를 사용하는 모든 컴퓨터가 이 패치를 실행시킨 것은 아니었다.리눅스도 칼럼에서 얼마나 많은시스템 관리자들이 이 패치를 적용했는지 알 수 없다고 주장하며 메일 박스에 인터넷 블록포트 1434를 파괴하는 MS SQL 웜바이러스에 대한 보고들로 가득찼다고 전했다. 사태가 확산되자 MS도 이날 컴퓨터 바이러스가 자사 SQL 데이터베이스 소프트웨어를 사용하는 서버를 공격,일부 인터넷 사이트 접속이 늦어졌다고 공식 발표했다. MS의 매트 필라 대변인은 “슬래머(Slammer)라고 불리는 웜 바이러스가 인터넷 과부하를 일으켜 인터넷 접속 문제를 야기시켰다.”면서 이번 바이러스를 확산시킨 근원을 찾기 위해 노력하고 있다고 밝혔다. 강혜승기자 1fineday@

IT강국을 자처하던 한국에 2003년 1월25일은 치욕의 날로 기억될 것이다.그동안 국가 차원에서 추진했던 정보통신 인프라는 세계적으로 주목받을 만한 성과를 냈고,이를 토대로 인터넷 뱅킹,인터넷 쇼핑 등은 비약적인 성장을 거듭했다.이러한 IT강국의 견인차인 인터넷이 단 몇시간만에 무력화됐다.IT관계자는 물론,네티즌들조차 망연자실할 수밖에 없었다. 필자의 회사는 원인을 분석해 이를 공개하고,모든 직원들이 밤을 새우며 매달린 결과 이를 차단·치료하는 전용솔루션을 온라인을 통해 제공하면서 한숨을 돌렸다.그렇지만 여전히 안심할 단계가 아니라고 본다. 현재까지 정확한 피해를 집계하기는 힘들지만 유무형의 엄청난 손실이 초래된 것은 틀림없는 사실이다. 인터넷 마비의 원인이 SQL 서버의 보안결함과 바이러스가 결합된 웜 바이러스인 슬래머라는 것을 알아낸 순간,코드레드 이후 한세대를 진화한 바이러스가 본격적으로 영역을 확장하는 신호탄이라는 점을 느꼈다. 바이러스의 공격이 날로 지능화하고 파괴력이 강해진다는 것은 주지의 사실이다.그러나 이번 슬래머 바이러스는 바이러스가 한국에 유입된 이후 가장 큰 피해를 냈다.더욱 염려스러운 것은 바이러스의 보안 취약점을 활용한 결합이 앞으로 바이러스 제작의 대중적인 패턴으로 자리잡을 것이라는 점이다. 윈도나 윈도기반 어플리케이션의 보안 취약점은 밝혀진 것만 해도 수백가지가 넘는다.이는 비슷한 유형의 바이러스가 제작될 가능성이 크며,한국의 발달된 인터넷 인프라와 결합될 때 파괴력이 더 커질 것이라는 점이다. 유사한 일은 빈번히 재발할 것이다.B2C,B2B 등 모든 인터넷 비즈니스모델은 더 이상 의미가 없다. 그동안 한국이 쌓아온 정보통신의 신화는 일순간에 무너질 수도 있다. 우리가 명심해야 할 교훈은 바이러스 패러다임의 변화에 맞춰 이에 대응하는 제도나 시스템관리자,네티즌 등의 대응자세가 바뀌어야 한다는 것이다. 그렇지 않으면 사태는 언제든지 재발할 수 있을 것이다. 실제로 보안패치를 적용하는 문제는 보안관리자의 기본업무라고 해도 과언이 아니다.그러나 한국 전산환경에서 공식적인 보안관리자가 지정된 경우가 드물다.뿐만 아니라 이런 저런 업무로 인해 패치에 신경쓸 여유가 없는 담당자가 대부분이다.백신을 자신의 PC에 설치해 사용하는 사람도 극히 드물고,설치해 사용했다고 하더라도 업데이트를 소홀히 해 바이러스에 노출된 경우가 다반사다. 네티즌들은 자신의 컴퓨터에 보안조치를 취하지 않는다면 단순히 자신의 컴퓨터뿐 아니라 타인의 컴퓨터에도 피해를 주는 가해자가 될 수 있다는 사실을 깨달아야 한다. 이번 사태를 맞아 바이러스 제작패턴을 예측해 보면서 안티바이러스 업체의 책임도 막중하다는 것을 새삼 느끼게 됐다.인간이 소프트웨어를 만드는 이상 보안 취약점은 회피하기 힘든 대목이다.따라서 무작정 패치를 하라고 사용자들에게 종용하기보다 적극적으로 취약점을 막고 치료할 수 있는 솔루션을 갖춰야 한다. 이미 해킹과 바이러스의 경계선은 무너진지 오래다.갈수록 지능화하고 광범위해지는 바이러스 앞에서 너와 나를 구분하는 사이에 바이러스는 한국의 선진 인프라에 편승해 역으로 우리를 공격할 것이다. 이제는 온 국민이공익적 사상을 갖고 더욱 적극적으로 대처해 질적으로도 명실상부한 정보통신 강국으로 우뚝 설 수 있는 기반을 구축해야 한다.

지난 1일 출범해 ‘안방민원시대’를 활짝 연 전자정부 홈페이지(www.egov.go.kr)에 하루 22만여명의 이용자가 몰리는 등 국민들로부터 폭발적인 인기를 누리고 있다. 그러나 이용과정에서 시스템 불안으로 인해 장애가 발생하거나 일부 개인정보 유출 등의 문제가 발생,대책마련이 시급한 것으로 지적됐다. 7일로 출범한 지 일주일을 맞은 전자정부의 이용실태와 문제점,활성화 방안 등을 긴급 점검해 보았다. ◆이용실태 전자정부 홈페이지를 관리하는 행정자치부 행정정보화계획관실에 따르면 6일 현재 이용자 수는 136만 9771명으로 하루 평균 22만 8295명이 이용한 것으로 나타났다. 회원 가입자 수도 4만 983명에 달했으며,주민등록등·초본 발급신청 등 6680건의 민원 신청이 쏟아졌다. 또 정부 부처간 행정전산망을 이용해 민원인들이 따로 관련 서류를 제출하지 않아도 되도록 한 ‘공무원 열람 공동이용’도 4489건에 이르는 것으로 나타났다. 신청민원은 토지(임야)대장 열람 및 등본 교부가 1732건으로 가장 많았으며,호적부의 등·초본 교부신청이985건,개별공시지가 확인 766건,주민등록 등·초본 교부 677건,지적도(임야도) 열람 및 등본 교부 609건,자동차등록원부 등·초본 발급 및 열람신청 245건 등의 순이었다. ◆문제점 지난 1일 전자정부가 출범한 직후 최대 500명까지 동시에 접속할 수 있는서버에 2000명 이상이 한꺼번에 몰리면서 접속이 끊기는 등 한때 소동이 벌어졌다.또 일부 서비스의 경우 예측하지 못한 문제점들이 발생하면서 시스템 곳곳에서 에러가 발생했으며,특히 회원가입을 위한 주민등록번호 입력시 본인확인 기능이 갖춰지지 않아 문제인 것으로 드러났다. 지난 6일에는 자동차등록원부 신청과정에서 민원인이 서류 수령장소를 ‘기관방문’(수수료 300원)으로 기재했으나 수수료가 1500원인 ‘우편신청’으로 청구되는 오류가 발생했다.또 전자적 열람이 가능한 6종의 민원서류의 경우 시스템에 링크(연결)된 232개 시·군·구의 서버가 불안해 제대로 서비스되지 않았다.특히 누구나 열람이 가능한 ‘부동산등기부등본’의 경우 소유자의 이름과 주민등록번호가 고스란히 노출되는 등 개인정보가 유출되는 문제점도 여전히 해결되지 않고 있다. 이로 인해 지난 6일간 접수된 이용자들의 불편사항 신고는 570건으로 하루평균 95건의 이용자 불만이 제기됐다. ◆개선방안 행자부는 막 첫 걸음을 뗀 전자정부의 문제점을 인정하고,시스템 안정에 총력을 기울이고 있다.수시로 이용자 불만사항을 점검해 미흡한 부분을 즉시 보완조치하고 있다. 이용자가 계속 늘어날 경우 현재 500명인 동시접속자 수를 크게 늘릴 방침이다.개인정보 유출 위험이 큰 부동산등기부등본의 경우 담당 부처인 대법원에 주민등록번호가 드러나지 않도록 하는 대책마련을 요청했다.회원가입에 따른 주민등록번호 및 본인 확인문제도 해결책을 찾을 계획이다. 또 민원인들이 가장 큰 불편을 느끼는 사항의 하나인 민원서류 발급과 관련,컴퓨터프린터로 출력해 사용할 수 있도록 하는 방안도 검토 중이다. 김영선(金榮善) 행정정보화 담당관은 “‘완벽한 보안’과 ‘시민편익’이라는 두마리 토끼를 동시에 잡는 것이 쉽지 않다.”면서 “전자정부 출범으로 연간 13만건의 서류발급을 줄여 1조 8000억원의 예산절감 효과가 있는 만큼 전자정부의 활성화를 위해 문제들을 하나씩 해결해나갈 것”이라고 밝혔다. 조현석기자 hyun68@

지방행정정보망이 불법 해킹에 노출돼 보안대책 수립이 시급한 것으로 드러났다. 2일 행정자치부가 국가정보원에 의뢰한 ‘지방행정정보망 보안계획에 대한 보안성 검토자료’에 따르면 자치단체의 중요 서버와 내부업무용 PC가 내부자,또는 다른 지자체 관계자의 불법접속 시도에 무방비로 노출돼 있는 것으로 나타났다. 이로 인해 자료삭제,불법프로그램 은닉 등의 해킹이 우려되며 실제로 올해들어 지난 8월까지 행정정보망을 이용한 56건의 해킹이 발생한 것으로 조사됐다. 행자부와 광역지자체가 피해를 본 컴퓨터 해킹유형으로는 지방행정정보망이 해킹의 경유지로 이용된 경우가 28건으로 가장 많았고 홈페이지 변조 16건,자료삭제 변조 2건,기타 10건 등이었다. 이에 따라 행자부는 지자체의 인터넷 연결을 16개 시·도청으로 통합해 접근지점을 최소화했고 지방행정정보망 유통자료를 암호화하는 등의 보안대책을 마련하고 있다고 밝혔다. 장세훈기자 shjang@

인터넷 성인방송이 청소년을 비롯한 네티즌들에게 포르노동영상을 첨부한 음란 스팸(쓰레기·광고)메일을 무차별로보내고 있다. 지난해 12월 미국의 성인인터넷 사이트 ‘플레이보이 닷컴’이 우리나라에 ‘상륙’한 뒤 성인 사이트간 회원 확보 경쟁이 치열해지면서 더 기승을 부리고 있다. 7일 정보통신윤리위원회 불건전정보 신고센터에 따르면음란·선정 스팸메일 신고는 지난해 9월 61건에서 지난해12월 272건으로 3개월만에 4배 이상 늘었다.대부분 수신자를 유혹한 뒤 매월 일정액의 가입비를 챙긴다. 포르노 동영상을 첨부해 스팸메일을 살포하고 있는 S사는‘다른 성인사이트는 가슴을 노출하는 정도지만 우리는 미국에 개설된 포르노사이트’라는 광고 문안을 버젓이 내걸고 있다.지난 2일 일본에도 개설했다는 K사이트는 ‘지하철 성추행 동영상’을 보내고 있다.L사이트는 음란 동영상을 무료로 다운받을 수 있다고 유혹한다. 주부 김모씨(41)는 지난 6일 중학생 아들(15)이 컴퓨터로음란 동영상을 보고 있는 것을 보고 소스라치게 놀랐다. 김씨는 “아들을 다그쳐 물어본 결과,성인 방송에서 이메일에 첨부해 보낸 것으로 많을 때는 하루 10여개씩 음란영상이 들어온다는 말을 들었다”며 분통을 터뜨렸다. 회사원 한모씨(34·여)도 “남자 동료와 회사에서 메일을확인하던 중 노골적인 포르노 동영상이 화면을 가득 메워정말 당혹스러웠다”고 말했다. 그러나 현실적으로는 음란 스팸메일을 단속할 마땅한 법규가 없다.더욱이 최근에는 수사기관의 단속을 피해 미국과 일본,동남아 등 해외에 서버를 개설하는 유료 성인 사이트도 늘고 있다. 경찰청 사이버테러대응센터 관계자는 “어린 학생을 포함해 불특정 다수가 음란 메일에 노출되고 있다”면서 “음란성 스팸 메일을 보게 되면 이메일로 ‘수신 거부’의사를 전달한 뒤 즉각 신고해 달라”고 당부했다. 조현석기자 hyun68@

‘사이버테러,이제 더 이상 남의 일이 아닙니다.’ 서울 동작구(구청장 金禹仲)는 중요 전산자료를 대상으로 자행되는 사이버테러에 대비해 이를 원천적으로 차단,복구할 수 있는 시스템을 구축하기로 했다. 최근들어 각급 행정기관의 전산정보화가 급속히 추진되면서 입력된 막대한 분량의 중요 행정자료가 사이버테러에노출돼 자료가 외부로 유출되거나 훼손되는 피해를 막기위해서다. 동작구는 이에 따라 바이러스나 해커 침투에 대비,구청주전산기와 각 네트워크에 연결된 930대의 업무용 단말기등에 행정자료 보호를 위해 적절한 별도의 백신프로그램을설치하기로 했다. 사이버테러에 상대적으로 취약한 각종 프로그램의 경우에는 외부 전문기관에 용역을 의뢰,문제점을 원천 해소하기로 했으며 해킹에 대비해서도 기존 방화벽 외에 전산 서버와 네트워크에 침입탐지 시스템을 구축할 계획이다. 이와 함께 의료보험 대불금관리 등 29개 중요 업무를 관리하는 부서에 데이터 저장용 컴퓨터를 공급하거나 부서별로 중요 자료를 관리하는 백업 시스템(backup­system)을구축해 사이버테러를 당했을 경우 손실된 자료를 즉시 복원할 수 있는 복구시스템도 함께 갖춰 나가기고 했다. 김우중 구청장은 “사이버테러에 대비하지 않을 경우 엄청난 혼란이 초래될 수 있어 미리 효율적인 방지책과 복구시스템을 갖추기로 한 것”이라고 설명했다. 심재억기자 jeshim@

국내 방사성물질에 대한 안전관리 통합전산망이 해킹이나 바이러스에 쉽게 노출될 수 있을 만큼 허술하게 관리되고 있다는 지적이 일고 있다. 21일 과학기술부에 따르면 모든 방사성동위원소(RI)의 생산,수입에서부터 판매·사용·폐기에 이르기까지 유통 단계별로 추적관리할 수 있는 방사성물질 안전관리 통합전산망이 구축돼 지난 5월부터 가동 중이다. 이 전산망은 과기부와 원자력안전기술원(KINS),한국방사성동위원소협회 등에 분산돼 있는 방사성물질과 업무관련정보를 표준화해 관리의 효율성을 높이기 위한 것으로 총20억원이 투입됐다. 과기부는 이 정보망의 도입으로 RI의 도난이나 분실에 효율적으로 대처하고 부도업체,허가량을 초과한 업체 등의 RI 관리실태를 실시간으로 체크할 수 있어 사고발생시 신속한 대처가 가능할 것으로 기대하고 있다. 그러나 RI에 관한 모든 정보를 관리하는 통합전산망의 보안성 확보는 미흡한 것으로 지적되고 있다. 현재 운영되는 RI 통합정보망은 애플리케이션 및 데이터베이스(DB) 서버가 모두 인트라넷(내부통신망) 바깥쪽에위치하고 있어 OS(운영체계) 자체의 보안기능과 응용프로그램 사용자의 ID나 패스워드 관리 이외에는 별도의 보안장치가 전혀 마련돼 있지 않다. 이같은 상황에서 통합정보망이 해킹당할 경우 국내 RI 취급업체나 유통경로 등은 고스란히 외부로 유출될 수밖에없는 실정이다. 따라서 관계당국은 RI에 관한 모든 정보를 공개와 비공개로 세분화해 비공개 정보가 담긴 DB 서버는 인트라넷 내부에서만 접근이 가능하도록 서둘러 시스템을 재정비해야 한다는 것이 전문가들의 한결같은 지적이다. 이에 대해 KINS 관계자는 “RI를 취급하는 외부기관이 언제든지 쉽게 접근할 수 있도록 통합정보망을 구축한 결과”라며 “그러나 외부의 해킹공격에 무방비로 노출된 정도는 아니며 앞으로 보안성을 더욱 강화할 계획”이라고 말했다. 함혜리기자 lotus@

대한매일 주최 ‘2001년 상반기 소비자 만족 히트상품’행사에서 23개 부문 54개 상품이 선정되는 영예를 안았다. 올해도 기업들이 앞다퉈 차별화된 제품을 선보여 치열한경쟁을 벌였다.소비시장이 세대별·계층별로 다원화하고,인터넷 산업이 급격히 성장하고 있는 가운데에서도 기업들은새로운 마케팅 전략 개발에 많은 노력을 기울였다. 대한매일은 이러한 시장환경을 토대로 소비자 만족도,상품의 시장성,마케팅 효율성 등을 심사,마케팅에 성공한 상품들을 엄선해 히트상품으로 선정했다.지난해에 이어 올해도기업의 사회적 책임과 윤리성을 평가항목으로 추가,도덕성이 결여된 기업이나 상품이 선정되지 못하도록 했다. 특히 부문별 대상(大賞)에 뽑힌 삼성전자의 지펠(내구재),LG생활건강의 링클 디클라인(소비재), SK텔레콤의 n.TOP(서비스)은 히트상품 가운데서도 품질과 가격, 편의성 등에서소비자에게 가장 가까이 다가갔다는 평가를 받아 ‘최고의상품’이라는 영예를 안았다. 이들 상품의 개발배경과 독특한 마케팅 전략을 소개한다. 가구로서의 기능에 역점을 둬 붙박이장처럼 주방에설치할 수 있고 리모델링도 할 수 있도록 했다.고품격 생활을 하는 주부들을 겨냥한 것이다.유니세프(국제아동기금)와의 후원 등을 통한 공익마케팅,‘지펠은 사랑입니다’라는광고로 소비자를 파고 들었다. 주름개선 화장품의 주 성분인 레티놀은 공기와 물에 노출되면 주름이 펴지는 효과가 떨어지고 캡슐화하면 흡수력이 낮아지는 단점이 있었다.그러나 LG생활건강은 이를 보완한 ‘메디민-A’를 개발해 상품화했다.또 PEG-아미드 합성기술로 주름개선 효과를 3배이상 끌어올렸다. 종래 이동전화상에서 제공되던 인터넷 관련 정보들은 단순 나열식이었다.그러나 n.TOP은 사용자들이 꼭 필요한 정보를 제공,접속도를 높였다.엔터테인먼트,뉴스와 생활등 다양한 서버가 이에 해당한다. ‘엔탑은 생활이다’등의캠페인을 통해 생활밀착형 컨셉도 계속 유지했다. 디지털팀

‘한국은 과연 인터넷 강국인가’ PC와 인터넷의 급속한 확산으로 IT(정보기술)분야가 폭발적 성장을 거듭하고 있다.그러나 외형적으로는 비대해졌지만 인터넷 이용행태 등 실질적인 활용도는 외국에 비해 미흡하다.인터넷 문화보다 기술발전이 강조된 탓이라는 게 전문가들의 지적이다. ◇인프라·활용도는 최고=정보통신부가 밝힌 ‘OECD 보고서’에 따르면 국내 인터넷 보급률은 23.2%로 30개 OECD(경제협력개발기구) 회원국 중 1위다.초고속인터넷 보급률(9.2%)과 미국 등록특허 중 IT분야 점유율(23.4%)도 1위다.인터넷 시장조사 업체 닐슨-넷레이팅스가 최근 발표한 ‘전세계인터넷 사용현황’에서는 한국 인터넷 이용자들이 지난 3월 한달간 1인당 평균 2,164개의 웹페이지를 방문,전세계 21개국 중 인터넷 활용도가 가장 높았다. ◇사용실태는 초보수준=인터넷 보급률과 사용빈도수는 세계 최고수준이지만 네티즌들의 인터넷 사용실태를 살펴보면‘거품’이 많다.검색포털 알타비스타코리아(www.kr.altavista.com)가 최근 네티즌 2,500여명을 대상으로 ‘자주찾는검색어’를 조사한 결과,최신가요(18.8%) 게임(15.7%) 쇼핑(11.4%) 스포츠(9.0%) 엽기(9.0%)의 순으로,대다수가 흥미위주의 검색을 하고 있다. 닐슨-넷레이팅스가 조사한 ‘아시아국 인터넷 사용실태’에서도 한국은 성인물·오락 등에서 압도적인 접속률(인터넷 사용가능 인구중 사이트 접속비율)을 보였다.반면 프라이스워터하우스쿠퍼스가 지난해 미국 영국 프랑스 독일을대상으로 조사한 결과 응답자의 90% 이상이 인터넷 접속의주목적으로 ‘연구 및 정보습득’이라고 했으며 게임 등 엔터테인먼트를 위한 접속은 20%에 그쳤다. ◇해킹도 무방비=OECD 보고서에 따르면 우리나라는 100만명당 보안서버 보유수가 5대로,미국(24대) 캐나다(128대) 등에 비해 현저히 떨어진다.국내 교육전산망 해킹사고의 경우 올들어 지난해의 2배가 넘는 80여건이 발생했다. ◇균형있는 발전을=전문가들은 인터넷 기술발전과 함께 양질의 인터넷 사용이 함께 이뤄져야 한다고 지적한다.어기준(魚起準) 한국컴퓨터생활연구소장은 “인터넷 보급률이 높아지면서 사이트에 노출되는 기회도 많아지기 때문에 ‘정보의 보고’인 인터넷을 제대로 사용할 수 있는 교육이 필요하다”고 말했다. 김미경기자 chaplin7@

인터넷 뱅킹과 홈쇼핑 등 사이버 거래가 확산되고 있는가운데 은행·신용카드사와 연결돼 신용정보가 오가는 전산망이 외부 침입에 무방비로 노출돼 충격을 주고 있다. 해커들이 빼낸 고객 이름과 카드번호,카드 만기일,계좌번호 등은 사이버 거래에 필요한 핵심 정보여서 자칫 엉뚱한 피해자들을 양산시킬 수도 있다. ◇피해자 양산 우려=지난해 12월 이후 무려 1,500만건의개인정보가 유출된 것으로 드러났다. 대다수 인터넷사이트는 주민등록번호와 이름만 제시하면회원으로 가입할 수 있어 이같이 유출된 개인정보는 각종인터넷 범죄에 악용될 소지가 있다.카드번호와 은행 계좌번호까지 확보하면 남의 이름으로 인터넷 쇼핑몰과 서점에서 물건을 구입할 수 있다.대금결제는 개인정보를 유출당한 사람의 계좌에서 빠져나간다. 인터넷을 통해 계좌를 이체하거나 예금을 인출하려면 인터넷 접속 비밀번호 외에 사이버 비밀번호를 알아야 한다. 따라서 개인정보가 유출됐다고 해서 곧장 피해로 이어질가능성은 그리 높지 않다.그러나 주민등록번호 등도 함께노출돼있어 안심할 수는 없다.사이버 비밀번호가 주민등록번호나 전화번호 등에서 따온 것이라면 노출은 시간문제라 할 수 있다.모르는 사이에 자신의 계좌가 텅 비어버릴수 있는 것이다. 미성년자가 성인의 개인정보를 입수하게 되면 성인방송등 청소년 유해매체에도 쉽게 접근할 수 있게 된다.최근유행하는 ‘이메일 마케팅’의 표적이 돼 스팸메일 등 이메일 공해에 시달릴 수도 있다. ◇허술한 보안장치=이번에 적발된 H사의 해킹사건뿐 아니라 지난 12월 이후 현재까지 경찰청 사이버테러대응센터에 적발된 100여건에 달하는 해킹사건 모두 허술한 보안장치에서 비롯됐다. 특히 H사는 은행·카드 전산망과 연결된 국가 중요 전산망임에도 ‘초보’ 수준의 해커에게도 침입당하는 등 보안에 심각한 문제점을 드러냈다. 경찰청 관계자는 “H사는 인터넷상에 공개된 ‘웹서버’와 내부 정보를 담은 ‘승인서버’가 분리돼 있지 않아 ‘인터넷 게시판 해킹’이란 초보 수준의 해킹 프로그램으로도 쉽게 해킹을 당했다”고 말했다. 한편 오는 7월1일부터 정보통신망이용촉진 및 정보보호등에 관한 법률 개정안이 발효되면 정보통신 제공자가 이용자 개인정보를 목적 이외의 용도로 이용하거나 제3자에게 제공하면 ‘5년 이하의 징역이나 5,000만원 이하의 벌금’에 처해지고,이용자 동의를 받지 않고 개인정보를 수집하면 500만원이하의 과태료가 부과되는 등 처벌이 대폭강화된다. 조현석기자 hyun68@