찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 서버 노출
    2026-11-04
    검색기록 지우기
  • 31개국
    2026-11-04
    검색기록 지우기
  • 원 구성
    2026-11-04
    검색기록 지우기
  • 컬러 연출
    2026-11-04
    검색기록 지우기
  • 준우승
    2026-11-04
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 388 건
  • 오픈넷 박경신 “데이터 현지화… 한미FTA 위배 소지”[미중 경쟁 속 주목받는 한국③]

    오픈넷 박경신 “데이터 현지화… 한미FTA 위배 소지”[미중 경쟁 속 주목받는 한국③]

    “계류 중인 데이터 현지화 법안 내용 중엔 세계무역기구(WTO)나 한미 자유무역협정(FTA) 위배 소지가 있습니다. 국내 정보통신기술(CT) 기업들이 역차별을 받을 때 해법은 해외기업 규제가 아니라 국내기업의 역차별 해소가 되어야 합니다.” 지난달 말 한국의 데이터 거버넌스 정책을 비중있게 다룬 카네기국제평화재단 보고서에 글을 게재한 사단법인 오픈넷의 박경신 고려대 법학전문대학원 교수는 2018년 제출돼 국회 계류 중인 서버 현지화 법안, 국내에서 통용되었거나 추진 중인 망 이용대가 확대 등이 ‘디지털 보호무역주의’ 성격을 지닌다고 11일 설명했다. 박 교수는 “WTO체제의 최종목표는 국경없는 무역”이라면서 “국내기업 역차별을 내세워 해외기업을 규제하는 일은 일종의 비관세장벽으로 판단될 수 있다”고 덧붙였다. 일정규모 이상의 정보통신제공사업자라면 이용자의 안정적인 서비스 이용을 위해 국내 서버를 설치해야 하고, 이를 위반할 경우 해당 사업자에 과징금을 부과해야 한다는 것이 데이터 서버 현지화 법안의 주요 내용이다. 해외 ICT 기업에 공정한 과세를 실현하고, 데이터 주권을 강화하는 취지로 발의됐다. 문제는 데이터 현지화가 주로 러시아와 중국 등 권위주의 체제에서 채택한 방식으로 미국·영국 등 서방의 정책과는 정반대 지점에 있다는 점에 있다. 박 교수는 “권위주의 체제에서 데이터 현지화를 선호하는 이유는 이를 토대로 체제비판적인 인터넷 게시물 노출을 차단하거나 체제 비판 모의 등이 감지됐을 때 압수수색 같은 강제력 집행이 용이해지기 때문”이라면서 “이는 사상의 자유 침해로 이어질 수 있다”고 진단했다. 이어 “데이터 현지화는 인터넷이 지닌 세계성이란 속성과 맞지 않을 뿐 아니라 국제법에도 위배된다는 것이라고 생각한다”고 했다.미중 갈등의 영역이 확산되는 가운데 데이터 현지화와 같은 디지털 규제를 도입할 때 국제적인 논의내용과 흐름을 이해하는 일도 중요하지만, 국내 특유의 규제 때문에 정작 우리 기업이 손실을 보는 일이 없는지에도 주의를 기울여야 한다고 박 교수는 설명했다. 이를테면 상호접속고시에 따라 통신사들끼리 데이터를 주고받을 때 ‘발신자 부담원칙’을 적용하게 한 뒤 트래픽 양에 비례해 상호접속료를 통신사끼리 정산하게 한 발신자 종량제가 2016년 도입됐는데, 이것이 통신사 및 컨텐츠제공사업자의 비용을 늘려 국내 망접속료를 높이는 원인이 됐단 것이다. 박 교수는 “이렇게 되면 컨텐츠를 많이 보유한 기업이 고가의 국내 망접속료를 피해 해외로 나가게 되는데, 양질의 컨텐츠를 보유한 기업일수록 국내에 있기 어려워지는 역설적 상황이 된다”고 우려했다.
  • “‘텐프로’ 무료 쿠폰에 광분”…‘밤의 전쟁’, 그 추악한 욕망

    “‘텐프로’ 무료 쿠폰에 광분”…‘밤의 전쟁’, 그 추악한 욕망

    국내 최대 온라인 집창촌 ‘밤의 전쟁’ 주범이 국내로 송환되면서 추악한 돈벌이와 성적 욕망이 얽힌 은밀한 범행수법이 주목을 받고 있다.경찰청은 지난 22일 국내 최대 성매매 알선 사이트 ‘밤의 전쟁’ 운영총책 박모(48)씨를 필리핀에서 국내로 강제송환했다. 박씨는 2016년부터 필리핀에서 도피생활을 했고, 2019년 인터폴을 통해 수배됐다. 박씨는 2014년부터 지난해 1월까지 ‘아찔한 달리기’(전국 2위 규모) 등 성매매 알선사이트 4개를 운영하며 업소 7000여개를 광고해주고 170억원의 부당이익을 챙긴 혐의를 받고 있다. 이 중 ‘밤의 전쟁’은 2613개 성매매 업소와 성매수남 회원 70만명을 거느린 국내 최대 규모였다. 당시 이같은 성매매 알선 사이트는 전국적으로 40여개에 달했다. 이에 앞서 그 일당은 대전 경찰이 잡아들였다. 대전경찰청 사이버수사대는 2019년 5월 ‘밤의 전쟁’ 방장(게시판 관리자) 21명과 대포통장모집·현금인출·자금전달책 10명 등 총 40명을 검거해 이 중 한국총책 권모(당시 35세)씨와 부운영자 이모(당시 41세)씨 등 2명을 성매매알선 등 행위의 처벌에 관한 법률위반 혐의로 구속했다. 밤의 전쟁은 박씨 밑에 한국총책, 자금총책, 이벤트관리자, 쿠폰관리자, 후기관리자, 방장 등을 두고 대대적으로 성매매 알선 광고를 했다. 홍영선 대전경찰청 사이버범죄수사대장은 30일 서울신문과 만나 “박씨는 검거를 피하려고 미국, 일본에 사이트와 도메인을 두고 운영했다. 권씨 등을 검거할 당시 박씨는 이미 필리핀으로 도주한 상태여서 사건이 미완으로 있었다”며 “당시 이들 일당의 검거로 대대적인 성매매 단속이 펼쳐졌다”고 회고했다.경찰조사 결과 밤의 전쟁 운영방식은 체계적이고 유혹적이었다. 이씨 등 운영진은 홈페이지 메인화면에 2613개 성매매 업소를 오피(오피스텔), 안마, 키스방 등 성매매 형태별 9개와 강남, 비강남, 경기 남·북, 인천, 충청·강원, 경상·전라·제주 등 지역별 7개 게시판으로 나눠 운영했다. 업소는 ‘배너 광고’를 올려 소속 여성의 사진, 음란 영상, 서비스별 가격, 알선업자 연락처 등을 홍보했다. 운영진은 광고 크기와 위치를 따져 업소에서 매달 광고비조로 30만원에서 100여만원까지 받았다. 200만원씩 주고 매입한 대포통장을 이용해 수금했다. 광고를 보고 성매수남이 연락하면 업소는 여성을 임대 오피스텔에 보내 성매매하도록 했다. 업소별·서비스별로 화대가 천차만별이지만 오피가 12만~18만원부터 시작해 오프라인 집창촌보다 비싼 편이었다. 대전경찰청 관계자는 “집창촌과 컴퓨터를 거쳐 10년 전쯤부터 휴대전화를 활용한 온라인 성매매 산업이 활개를 치기 시작했다”고 말했다. 온라인은 신분 노출·단속 피하기와 홍보에 유리했다. 밤의 전쟁 회원들이 성매수 후 업소와 여성의 서비스를 품평하는 후기는 영향력이 막강했다. 후기를 잘 쓰면 품평의 글은 물론 악성 댓글 삭제 권한까지 주어지는 ‘방장’이 되기도 했다. 방장의 권력은 성매매 업소에서 무소불위였다. 방장이 악평을 하면 매출이 뚝 떨어지고, 퇴출을 당하기도 해 업소의 운명을 좌우했기 때문이다. 업소는 수시로 방장을 초대해 “우리집 후기 잘 써달라”며 ‘황제’처럼 접대했다. 밤의 전쟁 운영진도 방장이 사이트 활성화에 역할이 커 매달 성매매 무료 쿠폰 4장을 제공하는 등 정성 들여 관리했다. 쿠폰은 업소에서 상납 받은 것이다. 업소는 무료 뿐 아니라 2만~5만원 할인 쿠폰도 상납했다. 매달 이렇게 1500장 안팎을 모은 운영진은 후기백일장, 영재발굴단 등 90건 안팎의 갖가지 성매매 이벤트를 벌여 회원들에게 뿌리면서 지속적으로 고객을 확장했다. 홍 대장은 “성매수남들은 잘못을 알면서도 짜릿한 경험을 버릴 수 없었다고 했다”며 “특히 강남 ‘텐프로’ 업소의 쿠폰을 받으려고 안달했다”고 전했다. 이를 위해 성매수남은 후기 작성에 열을 올렸고, 후기 글은 폐쇄 전까지 20만개를 크게 웃돌았다. 홍 대장은 “후기에서 가장 많이 쓰인 말이 ‘마인드(애인처럼 얼마나 대해주느냐 하는 마음)’와 ‘와꾸(외모를 지칭)’였다”고 했다. 방장 중에는 대기업 직원, 대학원 준비생, 고깃집 사장도 있었다. 부운영자 이씨도 방장을 거쳤다. 이씨는 여기에 발을 디딘 뒤 수도권 명문고 기간제 교사를 그만 두고 성매매 업소까지 차렸다. 후기로 자신의 업소를 적극적으로 홍보해 단기간에 4000만원을 벌어들인 것으로 드러났다.경찰은 2019년 한국총책 권씨를 검거했다. 그는 수도권 단독주택에서 은둔형외톨이처럼 생활했다. 홍 대장은 “남을 무척 경계했다”며 “작동 중 컴퓨터 등 확실한 증거를 확보하려고 집배원인 것처럼 가장해 침투했다”고 했다. 밤의 전쟁 개발자 김모(당시 45세)씨도 그 해 전북 군산에서 체포됐다. 김씨는 서버를 개발 관리해주고 매달 수백만원을 받았다. 대전경찰은 도피 중인 운영총책 박씨를 인터폴 수배했다. 섬이 많고 돈만 주면 은신 조력자를 구하기 쉬워 필리핀으로 도주한 것으로 추정되지만 결국 수배 3년 만에 붙잡혀 송환됐다. 대전지법은 권씨와 이씨의 재판에서 “인터넷 광고의 전파력과 위험성이 막강하고 범행 내용과 기간·수익 등을 고려할 때 죄질이 가볍지 않다”며 징역 1년에 추징금 4279만원과 징역 8월을 각각 선고했다. 오진석 대전경찰청 생활질서계장은 “밤의 전쟁처럼 전국적 온라인 성매매 알선 사이트가 일망타진된 이후에는 지역단위 사이트로 소규모화했다”며 “최대한 경찰의 단속·검거를 피하려는 수법”이라고 했다.
  • 엄마에 “멍청아, 죽어!” 금쪽이 왜?…부모 부부싸움에 불안

    엄마에 “멍청아, 죽어!” 금쪽이 왜?…부모 부부싸움에 불안

    ‘금쪽같은 내새끼’에서 오은영 박사가 부모의 부부싸움에 불안해 하는 자녀를 걱정햇다. 오는 22일 방송되는 채널A ‘요즘 육아-금쪽같은 내새끼’에서는 벼랑 끝 부부와 위기에 놓인 두 딸의 사연이 공개된다. 관찰된 일상에서는 8세, 6세 두 딸을 데리고 외식에 나선 엄마의 모습이 보인다. 즐거운 식사 시간도 잠시, 휴대전화를 쓰려는 금쪽이와 빼앗으려는 엄마의 쟁탈전이 이어진다. 화가 난 금쪽이는 엄마에게 “바보 멍청아! 죽어!”라고 소리치며 급기야 밖으로 나가버리는데. 이어 아빠에게 전화해 “살인마 엄마랑 있다”, “엄마가 세상에서 제일 나쁘다”라며 험담을 늘어놓는다. 이어진 영상에서는 함께 야식을 먹는 부부의 모습이 보인다. 식사 중 돌연 다음 달부터 생활비를 주지 않겠다는 남편. 이에 아내는 “왜 생활비를 안 줘? 장난해?”라며 언성을 높이기 시작한다. 남편은 “일주일 만에 생활비 80만 원을 다 쓰지 않냐”라며 생활비를 헤프게 쓰는 아내를 지적하는데. 아내 역시 “나한테 쓰는 돈은 없다”며 한 치도 물러서지 않는 모습을 보인다. 무거운 침묵 속, 남편은 “내가 죽었다고 생각해봐”라며 참아왔던 말을 입 밖에 꺼낸다. 이에 “상황에 따라 맡기겠다”는 아내와 “고아원에 보내든가”라며 맞받아치는 남편. 아이들이 고스란히 지켜보는 상황에서도 필터 없는 부부의 대화에 출연진들은 경악을 금치 못한다. 부부의 싸움을 지켜보던 금쪽이는 “엄마, 아빠가 나쁜 말로 하면 마음이 아프다”라며 중재를 시도해보지만, 엄마는 되려 조용히 하라며 호통친다. 끝이 보이지 않는 다툼 속 결국 집을 나서버린 엄마. 엄마가 보이지 않자 불안해진 금쪽이는 아빠에게 “엄마한테 전화해줘 제발”이라며 애원해 스튜디오를 눈물바다로 만든다. 이를 지켜보던 오은영은 “생각보다 아이들의 스트레스가 훨씬 높은 상황”이라며 “부부 싸움에 노출된 아이들은 얼굴이 변할 뿐 아니라, 소뇌 발달에도 문제를 일으킨다”라며 부부싸움이 아이들에게 끼치는 영향의 심각성을 알린다. 오은영 박사의 말에 부부는 차마 고개를 들지 못한다.
  • ‘유니콘’ 우버의 막장 민낯

    ‘유니콘’ 우버의 막장 민낯

    시위 악용-“폭력은 성공 보장” 택시업계 반발 무마비밀 로비-바이든·마크롱에 규제 완화 등 지원 요청수사 방해-“킬 스위치 써라” 서버 차단·데이터 삭제미국의 대표적 유니콘(기업가치 1조원) 스타트업으로 꼽히던 차량 호출 플랫폼 우버의 막장 민낯이 드러났다. ●창업자 이메일·문자 등 12만건 입수 우버가 전 세계로 사업을 확장하면서 각국 택시 업계의 시위를 악용하고 수사 방해부터 조 바이든 미국 대통령과 에마뉘엘 마크롱 프랑스 대통령 등 유력 정치인에 대한 비밀 로비 등 무소불위의 탈법 정황이 드러나 파문이 일고 있다. 영국 가디언은 10일(현지시간) 이른바 ‘우버 파일’(Uber Files)이라는 기밀문서를 입수해 폭로했다. 이 파일에는 2009년 우버를 창업한 트래비스 캘러닉 전 최고경영자(CEO)가 2013~2017년 5년간 임원들과 주고받은 이메일과 문자 등 12만 4000건의 내부 문건이 담겨 있다. 우버는 해당 기간 30개국에 진출했고 2019년 5월 뉴욕증권거래소에 상장했다. 우버는 세계 각국 택시 업계의 반발을 무마하기 위해 우버 기사들을 의도적으로 폭력에 노출시켰다는 의혹을 받고 있다. 2016년 1월 프랑스 파리의 택시기사들이 대규모 반(反)우버 시위를 벌이자 우버 경영진은 우버 기사들의 맞불 집회를 기획했다. 당시 우버 기사들이 심각한 폭행을 당한 사건이 연이어 발생하자 임원들은 “택시 노조가 극우 세력에 의해 움직이고 있다”고 비난했다. 캘러닉 CEO는 우버 기사의 안전을 우려한 임원들에게 “폭력은 성공을 보장한다”는 메시지를 보냈다. 우버는 벨기에, 네덜란드, 스페인 등 각국의 우버 기사를 결집해 택시기사들을 집단 고소하는 전략도 썼다.●마크롱, 장관 당시 “우버 돕겠다” 우버가 유력 정치인들에게 줄을 대 각국 인허가 취득과 규제 완화 로비를 한 정황도 제기됐다. 캘러닉은 2014년 8월 당시 마크롱 경제산업부 장관을 수차례 만나 지원을 받기로 했다. 마크롱은 이듬해 6월 “도움을 주겠다”는 메일을 보냈고 수개월 후 우버의 규제 완화 법률에 서명했다고 BBC가 전했다. 가디언은 “마크롱 장관이 직접 ‘프랑스 내각에서 (우버) 반대자들과 비밀 거래를 중개했다’고 말할 정도였다”고 했고, 르몽드는 우버가 마크롱의 정치적 입지를 도왔다는 내부 문서를 전하며 유착 의혹을 보도했다. 프랑스 대통령실은 주무 장관의 통상 업무였다고 항변했지만 야당인 ‘굴복하지않는프랑스’(LFI) 등은 “(마크롱이) 미국 기업의 로비스트”라고 비난했다. 당시 부통령 신분이던 바이든 대통령이 캘러닉과 만난 후 세계경제포럼 연설문이 우버 서비스를 칭찬하는 내용으로 수정됐다는 정황도 나왔다. 우버는 각국의 사법수사를 최소 12차례 방해한 의혹도 받고 있다. 이른바 서버 접근을 차단하고 불법 데이터를 삭제하는 ‘킬 스위치’(Kill switch) 기술이 2014년 11월 프랑스와 2015년 3월 벨기에의 우버 사무실 압수수색 중 사용됐다. 가디언은 “가능한 한 빨리 킬 스위치를 눌러라”고 쓴 캘러닉의 이메일 내용도 공개했다. 국제탐사보도언론인협회는 우버가 버뮤다 등으로 돈을 빼돌려 세금을 회피했다는 의혹도 제기했다. ●우버 “과거 CEO 때 일, 지금 달라” 우버 측은 “우리는 현재 가치와 일치하지 않는 과거의 행동에 대해 변명하지 않을 것”이라며 “오늘날의 우버는 그때의 우버와 다르며 지난 5년간 우리가 한 일에 따라 우리를 평가해 주기를 바란다”고 밝혔다.
  • 與 “진실 위해 철저한 수사” vs 野 “文까지 물고 들어가겠단 의도”

    與 “진실 위해 철저한 수사” vs 野 “文까지 물고 들어가겠단 의도”

    권성동 “공무원월북몰이 종북공정”‘어민 북송’ 조사 서둘러 종료 지적 우상호 “명백한 정치행위” 맹비난박지원 “삭제해도 기록 남아” 반박 軍, 초기 기밀정보 유통망서 삭제국가정보원이 문재인 정부의 대북관계와 관련한 ‘서해 공무원 피살 사건’, ‘탈북어민 강제북송 사건’으로 박지원·서훈 전 원장을 국정원법 위반(직권남용죄) 혐의로 대검찰청에 고발하면서 신구 권력이 정면으로 충돌하고 있다. 더불어민주당은 7일 국정원의 고발을 ‘정치행위’로 규정하고 “국가안전보장회의(NSC), 그다음에 (문재인) 대통령까지 한번 물고 들어가겠다는 의도”라고 반발했다. 반면 국민의힘은 “진실을 위한 철저한 수사가 필요하다”고 공세를 이어 갔다. 우상호 민주당 비상대책위원장은 CBS에서 “명백한 정치행위”라며 “이 정권의 권력기관, 검찰, 경찰, 국정원까지 완전히 과거로 돌아가고 있다. 전 정권 인사들을 겨냥하고 있는 것”이라고 반발했다. 민주당은 기존 정치보복수사대책위원회에서 국정원의 전직 원장 고발 문제를 포함해 대응한다는 계획이다. 박 전 원장은 서해 공무원 피살 사건과 관련해 당시 월북 가능성과 배치되는 첩보를 무단삭제한 혐의를 받고 있다. 박 전 원장은 CBS에서 “국정원은 모든 보고서가 메인 서버에 들어간다. 내가 지시했다고 하면 지시한 날도 들어가고 삭제된 것도 남는다”고 반박했다. 피살된 서해 공무원이 ‘대한민국 공무원이다. 나를 구조해 주십시오’라고 말한 부분을 삭제했다는 의혹도 “사실이 아니다”며 “(이미 국방위에서 관련 사실을 이야기했는데) 삭제를 하는 것은 눈 가리고 아웅이다. 삭제해도 국가기관이 가지고 있는데 그런 바보짓을 하겠냐”고 했다. 반면 김형동 국민의힘 수석대변인은 “두 전직 원장에게 국정원은 ‘정권을 위한 한없는 충성과 헌신’의 수단이었음이 드러났다”며 철저한 수사를 촉구했다. 또한 “서 전 원장은 통상 보름 이상이 소요되는 탈북 합동조사를 이례적으로 서둘러 마무리하며 나포한 귀순 어민을 5일 만에 북송시킨 바 있다”며 “당시는 문재인 정부가 북한의 김정은 위원장에게 부산 한·아세안 특별 정상회의 참석을 요청하던 때”라고 했다. 권성동 원내대표는 두 전직 원장을 직접 거명하지는 않았지만 “해수부 공무원 월북몰이는 종북공정”이라고 가세했다. 한편 군이 2020년 9월 서해 공무원 피살과 관련해 수집한 초기 기밀정보 일부를 군 정보 유통망에서 삭제한 것으로 확인됐다. 이 정보 유통망은 사단급 이상 부대 간 군사 정보를 관리하는 군사통합정보처리체계(MIMS)를 말한다. 김준락 합동참모본부 공보실장은 이날 “정보의 원본이 삭제된 것은 아니지만 군사정보통합체계에 탑재된 민감한 정보가 직접적인 업무와 관계없는 부대까지 전파되지 않도록 필요한 조치를 한 것으로 안다”고 밝혔다. 이와 관련, 국정원은 이날 “박 전 원장 등을 MIMS에 탑재되어 있거나 이를 통해 관리·유통되는 문건을 삭제한 혐의로 고발한 것이 아니다”라며 “국정원의 자체 조사 및 고발 과정에서, 국가 기밀을 유출하거나 기밀문서가 유통·관리되는 방식이 노출된 사실이 없다”고 했다.
  • [단독] 토스 ‘디도스 공격’ 장애… 핀테크 사이버 경계령

    [단독] 토스 ‘디도스 공격’ 장애… 핀테크 사이버 경계령

    모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 이기혁 중앙대 융합보안학과 교수는 “디도스 공격을 방어하려면 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화해야 한다”고 말했다. 토스는 공격 다음날인 21일 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스는 별도로 수사기관 신고나 고객 공지를 하지는 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 특히 민감한 고객의 금융정보를 다루는 금융사와 핀테크 등에는 더 강화된 수준의 보안이 요구된다. 금융보안원에 따르면 지난해 금융보안원이 분석 및 대응한 금융권의 전자적 침해 시도는 887만 1245건으로 1년 전(853만 4388건)보다 증가했다. 정보보안업체 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.
  • [단독] 토스 ‘디도스 공격’ 받고도 쉬쉬…금융권 사이버 공격 주의보

    [단독] 토스 ‘디도스 공격’ 받고도 쉬쉬…금융권 사이버 공격 주의보

    모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에게는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 공격 유형은 ‘신 플러딩’(SYN Flooding)으로 신(SYN)패킷을 과도하게 서버에 전송해 부하를 발생시키는 수법이다. 디도스 공격 수법 가운데 가장 흔한 유형이다. 토스에 대한 공격 규모는 최대 초당 30GB(기가바이트) 수준이었다. 이기혁 중앙대 융합보안학과 교수는 “초당 30GB 수준의 공격이 작은 규모는 아니다”면서 “디도스 공격을 잘 방어하기 위해서는 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화할 필요가 있다”고 말했다. 토스는 공격 다음날인 21일 전자금융감독규정에 따라 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스 관계자는 “이번 공격은 보안이 취약한 사물인터넷(IOT)기기를 대량 감염시켜 디도스 공격에 활용하는 미라이 봇넷(MIRAI Botnet)과 관련된 것으로 보인다”고 밝혔다. 토스에 대한 디도스 공격을 누가 했는지는 확인되지 않았다. 토스는 별도로 수사기관에 신고하지 않았고, 고객에게도 별도로 공지하지 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 정보보안 기업 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.
  • 증시 이용자 폭증에 서비스 지연 사고 늘어…작년 전자금융사고 356건

    증시 이용자 폭증에 서비스 지연 사고 늘어…작년 전자금융사고 356건

    지난해 디도스 공격이나 해킹 등과 같은 사고는 줄었지만, 증권시장 활황에 따른 이용자 폭증에 서비스 지연 등 장애사고는 늘어난 것으로 나타났다. 24일 금융감독원이 공개한 ‘2021년 전자금융사고 발생 현황 및 대응 방안’에 따르면 지난해 전자금융사고는 2020년 대비 28건 증가한 356건 발생했다. 해킹 등으로 인한 전자적 침해사고는 6건으로, 전년보다 9건 줄었다. 반면 서비스 지연 등 장애사고는 2020년 대비 37건 늘며 350건 발생했다. 장애사고로는 비대면 거래 증가와 증권시장 활황에 따라 이용자가 폭증하며 서비스가 지연되는 사례 등이 대표적이었다. 금융권역별로 보면, 장애 사고 건수는 금융투자 권역에서 95건으로 가장 많았고, 전자금융(85건), 은행(81건)이 뒤를 이었다. 금융투자 권역에서는 지난해 3월 19일 SK바이오사이언스 공모주 거래 등 영향으로 투자자들이 일시에 몰리며 약 70분간 미래에셋증권 모바일트레이딩시스템(MTS)와 홈트레이딩시스템(HTS) 로그인에 응답 지연이 발생했다. 고객들의 생체인증 로그인 요청이 급증하면서 인증 서버에 과부하가 걸린 영향이었다. 전자금융 업권에서는 마이데이터 서비스를 API(응용 프로그램 인터페이스) 방식으로 전환하거나, 고객상담 등 업무를 위탁·운영하는 과정에서 프로그램 오류·해킹 등으로 정보가 유출되는 사고가 있었다. 예컨대 지난해 12월 28일 네이버파이낸셜이 네이버페이 ‘내자산’ 서비스를 ‘마이데이터’ 서비스로 전환하는 과정에서 오류가 발생해, 내자산 서비스 가입자 101명의 자산정보가 다른 가입자에게 노출되는 사고가 발생했다. 은행권역에서는 간편결제, 오픈 API등 신규서비스 출시 과정에서 프로그램 테스트·소스코드 제3자 검증 등 절차가 소홀해 프로그램에 오류가 발생하는 장애 사례들이 나왔다. 금감원은 “전자적 침해사고 및 장애사고로 인한 소비자 피해를 예방할 수 있도록 금융업권별로 전자금융사고 원인을 정밀 분석해 맞춤형 사고예방 대책을 마련하겠다”고 밝혔다.
  • 용인시, 전국 첫 ‘월패드 해킹’ 방지제도 도입

    용인시, 전국 첫 ‘월패드 해킹’ 방지제도 도입

    경기 용인시에서 월패드 해킹을 방지하는 시스템을 도입한 아파트 단지 9곳이 건설되고 있다. 용인시가 월패드가 해킹돼 개인 사생활이 담긴 영상이 불법 유통되자, 전국 최초로 아파트 시공 단계에서부터 이를 방지할 수 있도록 선제적으로 제도화했다. 월패드는 각 가정의 벽에 부착된 단말기로 현관 출입문, 난방, 환기 등은 물론 최근에는 IoT(사물인터넷) 기술 발달로 가전제품, 조명까지 제어한다. 하지만 해킹될 경우, 월패드에 부착된 카메라를 통해 사생활 등이 그대로 노출될 수도 있다. 7일 용인시에 따르면 지난해 5월 기흥구 보정동 롯데캐슬 하이브엘이 설계단계에서부터 세대간 방화벽 시스템을 도입해 공사를 시작했다. 처인구 모현읍 힐스테이트 몬테로이, 수지구 죽전동 e-편한세상 죽전 프리미어포레 등 용인시에서만 9개 아파트 단지(5442세대)가 시공 중이다. 9개 아파트 단지에서 구축하는 해킹방지 시스템은 ‘물리적 망분리’와 ‘논리적 망분리’ 등 크게 두 가지 방식이다. 물리적 망분리는 메인서버에만 구축된 방화벽을 각 세대에도 설치하는 게 핵심이다. 세대 단자함 등에 해킹 방지를 위한 단말장치를 설치해 메인서버가 해킹되더라도 세대별 정보 노출을 차단할 수 있다. 논리적 망분리는 해킹방지 소프트웨어를 설치하는 방식이다. 메인 서버와 각 세대 월패드 사이에 정보를 주고받을 때 통신 암호와 보안채널을 적용한다. 입주민들이 앱을 통해 아파트 서버에 접근할 때도 강화된 보안시스템을 적용한다. 용인시는 지난 2019년 12월 ‘용인시 공동주택 계획 및 심의 검토기준’에 ‘(지능형 홈네트워크 설비) 공동주택 내 단지망 및 세대망은 물리적 또는 논리적으로 서로 분리하여 홈네트워크 설비의 보안성 확보를 위한 조치를 계획하여야 한다’는 조항을 신설했다. 스마트 해킹 방지시스템 도입 의무화를 규정하지 않고 있는 주택법 및 관련 규정 등의 허점을 시가 자체적으로 보완한 셈이다. 백군기 시장은 “월패드를 통한 사이버해킹이 논란이 됐지만, 관련 규정이 없어 신설 아파트 입주민 보호장치를 마련하기 위해 시가 선제적으로 규정을 신설했다”며 “내년 8월을 시작으로 용인시에서는 사이버 해킹 차단시스템을 도입한 아파트들을 보게 될 것”이라고 말했다.
  • 찰칵! 코로나 키트 판독… 뚝딱! 홈술 일주일 완성…반짝! 미래 밝히는 생각

    찰칵! 코로나 키트 판독… 뚝딱! 홈술 일주일 완성…반짝! 미래 밝히는 생각

    지난 9일 서울 서초구 매헌로 ‘디아비전’ 사무실. 책상 위에 놓인 코로나19 자가진단키트의 결과는 분명 ‘음성’이었다. 이석용 디아비전 대표가 스마트폰으로 회사 애플리케이션(앱)을 연 뒤 진단키트 제조사, 이름 등을 입력하자 스마트폰 촬영 화면이 나타나며 “키트 반응 결과를 촬영해 달라”는 문구가 떴다. 스마트폰 촬영 화면에 표시된 T와 C 위치에 맞게 진단키트를 놓고 사진을 찍자 예상치 못한 결과가 나왔다. “자가 검사 결과가 ‘양성’입니다.”스마트폰으로 촬영만 했는데 육안으로는 음성으로 판단할 만큼 미세한 양성 반응 흔적을 포착해 오판의 위기를 막아 준 것이다. 국내 의료기관 임상시험 결과에서도 전문가 판독과 98% 일치했다. 최근 코로나19 진단키트 수요가 폭증하며 디아비전의 이 솔루션은 국내외 진단키트 업체 10여곳에서 러브콜을 받을 정도로 주목받고 있다. 미국의 대형 진단키트 회사와는 미국과 국내 진단키트 출시 때 해당 솔루션을 사용하기로 합의해 마지막 인허가 단계를 밟고 있다. 다른 제조사 2곳과도 논의 중이다.11~12년차 삼성전자 의료기기 사업부의 바이오·소프트웨어 전문가 네 명이 의기투합한 디아비전의 이 솔루션은 스마트폰 카메라와 이미지 분석 기술을 활용했다. 스마트폰 카메라로 키트 결과를 찍으면 자체 개발한 디지털신호 처리 기술로 이미지를 분석, 바이러스양을 측정해 수치화해 줘 눈으로 구분이 어려운 경우에도 판독이 가능하다. 디아비전은 이렇게 실생활에서 사용이 편리한 체외진단키트로 생체물질 데이터를 분석해 질병을 미리 예측하고 관리해 주는 플랫폼을 세우는 미래를 꿈꾸고 있다. 평균수명이 늘며 질병에 노출되는 시기가 길어진 현대인과 미래세대에게 더 윤택한 삶을 선사하겠다는 포부다. 이 대표는 “궁극적으로 대사성·노령·호르몬 질환 등도 측정해 관리할 수 있게 할 것”이라며 “키트로 모은 생체물질 데이터와 스마트워치 등 디지털디바이스로 모은 개인의 건강 기록을 인공지능 서버로 분석해 사용자들에게 정확하고 빠르게 질병 위험을 알리고 예방해 주는 ‘디지털 백신’ 역할을 하겠다”고 말했다.●전문가와 98% 일치한 스마트폰 판독, 10여곳 러브콜… 내가 만드는 술, 홈브루잉 솔루션 ‘부즈앤버즈’는 “가장 맛있고 신선한 술을 집에서 만들어 마신다”는 기치를 내세운 스타트업이다. 이탈리아에 10년간 살며 여러 홈브루잉 국제대회에서 수상한 삼성전자 모바일 UX 디자이너 유관석 대표와 모바일 기구 개발 전문가인 심명근 부대표가 뜻을 모아 홈브루잉 솔루션을 개발했다. 높이 50㎝, 지름 25㎝의 동그란 원통형 기구에 자신이 원하는 재료를 넣으면 된다. 재료 키트를 ‘부즈앤버즈’ 전용 앱에서 주문해도 된다. 그러면 레시피가 담긴 큐알코드를 재료 키트와 함께 받아 볼 수 있다. 이 큐알코드를 스캔하기만 하면 내가 원하는 술을 만들기 위한 과정이 앱을 통해 자동으로 기계에 입력된다. 손 하나 안 대고 ‘나만의 술’이 완성되는 것이다. 다른 홈브루잉 기계와의 차이점을 묻자 유 대표는 “과일, 꿀, 쌀 등 원하는 재료를 직접 골라 넣을 수 있고 통상 한 달씩 걸리는 제조 기간을 7일로 대폭 단축한 것”이라고 꼽았다. 맥주, 막걸리, 스파클링 와인, 벌꿀 술 등 다채로운 종류의 발효 술을 만들 수 있고 제품 크기를 획기적으로 줄인 것도 특징이다. 이르면 내년 10월 출시된다. ‘루플’은 지난달 5~7일 미국 라스베이거스에서 열린 ‘CES 2022’에 참가한 생체리듬 케어 테크 스타트업이다. 루플이 선보인 ‘올리 S’는 수면 장애를 겪는 사람들이 일상에서 더 명확하게 수면 장애 요인을 추적하고 개선할 수 있게 돕는다. 올리 앱과 올리 S 디바이스를 연동하면 수면 주기에 영향을 주는 햇빛, 운동, 식사, 카페인 섭취 등 수면 장애 유발 요인을 기록한다. 이를 통해 경향, 패턴을 분석해 사용자 개인에게 맞는 수면 솔루션을 제공해 준다.‘세상에 없던 아이디어’들로 포스트 코로나 시대를 주도할 혁신을 빚어내는 이들은 삼성전자 사내 벤처 프로그램 ‘C랩 인사이드’ 출신 스타트업들이다. 삼성전자가 미래 성장 동력이 될 신사업을 찾기 위해 2012년 말 도입했다. 삼성전자는 이들의 아이디어가 사장되지 않도록 2015년부터 ‘C랩 스핀오프’로 독립을 지원하고 있다. 구스랩스, 디아비전, 부즈앤버즈 등이 모두 지난해 10월 분사했다. 삼성전자는 창업자들에게 수억원대의 초기 사업자금, 창업지원금 등을 제공한다. 지난 6년간 300억원을 투자해 57개 스타트업이 분사했다. 이를 통해 470여개의 일자리가 생겨났고 전체 기업 가치는 5200억원에 이른다. 생존에도 강하다. 국내 3년차 스타트업의 평균 생존율이 41.5%, 5년차 스타트업의 평균 생존율이 29.2%인 것과 비교해 C랩 스핀오프 스타트업의 3년차 생존율은 98%, 5년차 생존율은 65%에 이른다. ●면허·코드발급 등 규제 걸림돌…복수 의결권 주식 발행 개정안 통과 촉구 하지만 국내의 과도한 규제 환경은 이제 막 개척지에 발을 내딛는 스타트업들의 발목을 잡는 ‘덫’이다. 부즈앤버즈의 경우 제품을 팔기 위해 주류제조면허를 획득하려면 일정 기준 이상의 생산 설비를 갖춰야 한다. 면허가 없으면 술을 직접 팔 수 없고 판매를 위한 시음 행사조차 불가하다. 이 때문에 주류 제조업체들은 “‘몇 리터 이상의 생산 설비를 갖추어야 한다’는 조항 자체가 창업 초기 비용을 막대하게 증가시키고 성장을 가로막는다”고 지적한다. 한 주류업체 관계자는 “법이 안전망이 아닌 장애물로 인식되지 않으려면 사회적으로 지탄받을 행위가 아닌 이상 최소한의 규제만을 적용하는 방안을 찾아야 한다”고 말했다. 기업들은 현행법에 중구난방 흩어진 규제로 활동에 상당한 제약을 겪고 있다고 토로한다. 무역 거래를 위해 품목 분류 코드인 HS코드를 받아야 하는데, 기존에 없는 새 제품은 선행 기준이 없으면 코드 발급에 장기간이 소요돼 어려움이 크다. 스타트업계는 비상장 벤처기업 창업자에게 복수의결권 주식 발행을 허용하는 벤처기업법 개정안 통과도 촉구하고 있다. 창업 초기에 시급한 투자 유치를 위해선 복수의결권 주식 도입이 필수라서다. 업계 관계자는 “다수의 창업주들이 투자를 받는 과정에서 지분 희석을 우려하고 경영권을 뺏길까 아예 투자 유치를 포기하는 사례도 나오는 만큼 선진국처럼 울창한 창업 생태계를 조성하려면 복수의결권 도입이 절실하다”고 말했다.
  • “러시아, 우크라 침공” 오보에… 크렘린 “가짜뉴스 대신 ‘블룸버그 뉴스’”

    “러시아, 우크라 침공” 오보에… 크렘린 “가짜뉴스 대신 ‘블룸버그 뉴스’”

    우크라이나를 둘러싸고 러시아와 서방의 군사적 긴장이 일촉즉발 위기로 치달은 가운데 러시아가 우크라이나 침공을 시작했다는 대형 오보가 나왔다. 미국 블룸버그통신은 4일(현지시간) 홈페이지 첫 화면 최신 기사로 ‘실시간: 러시아가 우크라이나를 침공하다’라는 제목의 속보를 게재했다. 해당 기사를 본 러시아·동유럽 지역 국제정치분석가인 올가 로트만은 기사를 클릭하자 ‘내부 서버에 오류가 발생해 요청을 수행할 수 없다’는 내용의 페이지로 연결되는 것을 확인하고 이 사실을 트위터에 올렸다. 그는 30여분 만에 문제의 기사가 홈페이지에서 사라졌다고 알렸다. 로트만은 또 “내가 우크라이나 측과 업무를 하고 있어서 (보도가) 사실이 아니라는 것을 알았다”면서 “모두가 긴장하고 있는 와중에 상당히 큰 실수가 일어났다”고 말했다.이후 블룸버그는 미리 제작해놨던 기사가 실수로 노출됐다고 공지하고 독자에게 사과했다. 블룸버그는 홈페이지에 올린 글에서 “회사는 (우크라이나 사태와 관련해) 여러 시나리오에 따라 제목을 준비했고 이 중 하나가 부주의하게 오후 4시쯤 홈페이지로 송고됐다”며 “이런 오류를 보여 상당히 유감스럽다”고 밝혔다. 러시아 크렘린(대통령궁)은 블룸버그의 실수를 그냥 지나치지 않았다. 드미트리 페스코프 크렘린 대변인은 스푸트니크통신에 “이제 가짜뉴스라는 말 대신 ‘블룸버그 뉴스’라는 말을 쓸 것이다. 그렇게 하더라도 무리가 없을 것”이라며 “이번 오보 사태는 미국·영국·유럽 국가들이 끝없이 공격적인 성명을 낸 탓에 (우크라이나를 둘러싼) 상황이 얼마나 위험해졌는지를 보여주는 완벽한 사례”라고 지적했다. 페스코프 대변인은 타스통신에는 블룸버그의 사과문을 언급하며 “이를 도발이라고 보긴 어렵고, 이런 사실을 나서서 과장할 필요도 없다”면서도 “긴장이 고조된 상황에서 약간의 마찰이라도 생기면 위험하다”고 했다. 그간 러시아의 우크라이나 침공이 임박했다고 보도해온 미국 언론들은 최근 러시아가 침공 구실을 만들기 위해 우크라이나 먼저 공격하는 가짜영상을 준비 중이라고 보도한 바 있다. 러시아는 이 같은 서방의 주장을 거듭 부인하고 있다.
  • 운전면허증이 스마트폰 속으로… 모바일 신분증 시대 열린다

    운전면허증이 스마트폰 속으로… 모바일 신분증 시대 열린다

    운전면허증이 지갑에서 스마트폰 속으로 들어간다. 일반 국민을 대상으로 한 모바일 신분증 시대가 열리는 셈이다. 행정안전부와 경찰청은 현행 플라스틱 운전면허증과 동일한 법적 효력을 갖는 모바일운전면허증을 27일부터 발급한다. 6개월 시범기간을 거쳐 오는 7월부터 전국에서 발급할 예정이다. 서울 서부 운전면허시험장, 대전 운전면허시험장과 서울 남대문·마포·서대문·서부·중부·용산·은평·종로 경찰서와 대전 중부·동부·서부·대덕·둔산·유성 경찰서 등 이들 시험장에 연계된 14개 경찰서에서 발급한다. 발급을 원하는 사람은 거주지와 상관없이 위 기관을 방문해 신원확인을 거친 뒤 ‘모바일 신분증’ 앱을 내려받아 설치하면 된다. 모바일면허증을 확인할 때는 육안으로 체크하거나 별도의 검증앱을 내려받아 모바일면허증에 QR코드를 비추면 된다. 모바일운전면허증을 사용하면 일일이 신분증을 가지고 다닐 필요가 없고, 스캔 등의 절차 없이 온라인 환경에서도 간편하게 이용할 수 있다. 술이나 담배를 살때는 성인 여부만 제시한다거나 하는 방식으로 일부 정보만 제공할 수 있어서 개인정보 노출 위험도 적다. 행안부는 “사용 이력은 개인 스마트폰에만 저장되고 중앙서버로 전송되지 않는다”고 설명했다. 이날 서울 서부운전면허시험장에서 경찰청과 함께 연 모바일운전면허증 개통식에 참석한 전해철 행안부 장관은 “모바일 운전면허증은 안전하고 편리한 혁신적 신원확인 방식”이라며 “국민의 편의를 향상시키고 다양한 비대면 혁신서비스 창출에 기여할 것”이라고 말했다.
  • “대출 문자 조심” 보이스피싱 조직에 4만명 개인정보 유출

    “대출 문자 조심” 보이스피싱 조직에 4만명 개인정보 유출

    “대출 상환 등 금융기관 금전 요구는 사기”모텔서 휴대전화 48대로 변작 일당도 검거 홍남기 “전화사기 피해 7천억대 강력 대응”일명 보이스피싱으로 불리는 전화금융사기 조직에 4만 4000명에 달하는 사람들의 개인정보가 유출된 사실이 파악돼 경찰과 국가정보원이 피해 예방에 나섰다. 수사당국은 금융기관에 대출금 상환 등을 언급하며 금전을 요구하는 것은 보이스피싱이라며 주의를 거듭 당부했다. ‘코로나19 지원금을 주겠다’ 식의 보이스피싱도 증가하는 만큼 각별한 주의가 필요하다.   5일 강원경찰청에 따르면 국정원은 해외 사이버범죄 조직을 추적하던 도중 ‘악성 앱’을 이용해 내국인 4만 4000여명의 개인정보를 불법 수집한 사실을 파악했다. 강원경찰과 국정원이 공조 수사를 하던 중 이러한 사실이 드러나면서 경찰은 전화금융사기 범죄에 노출된 사람들에게 피해 예방을 위한 경고 문자를 보내기로 했다. 경찰 관계자는 “금융기관에서 대환대출해준다며 기존 대출금 상환목적으로 금전을 요구하거나 수사기관에서 금전을 요구하는 건 전화금융사기”라면서 “피해를 보지 않도록 주의해야 한다”고 신신당부했다. 경찰은 국정원과 협력해 개인정보가 불법으로 수집·유통된 경로를 추적하고, 해외에서 콜센터를 운영하는 전화금융사기 조직을 적극 검거하겠다고 밝혔다.‘010’ 번호 둔갑 보이스피싱 일당 검거“재택알바 등 고수익 보장 요구 주의” 지난달에도 해외 발신 전화번호를 ‘010’ 번호로 둔갑시키는 변작 중계기를 이용해 보이스피싱 범행을 저지른 일당이 경찰에 적발됐다. 서울 강북경찰서는 지난달 19일 사기·전기통신사업법 위반 등 혐의로 A씨 등 14명을 검거하고 이 가운데 5명을 구속했다고 밝혔다. A씨 등은 지난 6월부터 약 2개월간 전국 모텔 등에 변작 중계기를 설치하고, 중국 보이스피싱 조직의 범죄를 도와 55명에게서 약 17억원을 받아 가로챈 혐의를 받는다. 경찰은 지난 8월 “모텔방에 휴대전화가 많이 설치돼있다”는 모텔 사장의 신고를 받고 출동해 번호 조작용 대포폰 48대를 압수하고, 이를 설치한 A씨를 검거했다.  경찰에 따르면 A씨 일당은 전국 각지에 마련한 원룸·고시원 등에 불법 중계기 및 발신 번호 조작용 휴대전화 144대를 설치하고, 주기적으로 장소를 옮기는 방식으로 경찰 추적을 따돌려왔다. 이들 중 2명은 필로폰 투약 혐의도 받는다. 경찰 관계자는 “피의자 중 일부는 ‘재택알바’, ‘서버 관리인 모집’ 같은 구인광고를 보고 범행에 가담했다”면서 “비교적 쉬운 일에 고수익을 보장하는 일자리는 각별히 주의해야 한다”고 말했다.“보이스피싱 3대 불법 행위 피해 지속” 앞서 홍남기 부총리 겸 기획재정부 장관은 지난 2일 정부서울청사에서 열린 비상경제 중앙대책본부회의에서 ‘서민자산 보호를 위한 보이스피싱 예방 등 3대 분야 대책’을 논의했다. 홍 부총리는 “보이스피싱 피해 규모가 7000억원을 넘어서는 등 보이스피싱, 불법사금융, 불법다단계 등 소위 3대 불법행위로 인한 서민피해가 지속적으로 발생하고 있다”면서 “정부는 즉시 시행 가능한 10대 대응 과제를 선정해 강력히 대응해나갈 것”이라고 말했다. 정부는 전화번호 이용 중지 대상을 확대하고, 의심 전화·악성앱 사전 차단 기술개발을 지원한다. 통합 신고시스템 구축 등 범죄 대응 체계도 보강한다. 동일 불법사금융업자 대상 공동소송 활성화 등 취약계층의 피해 지원을 강화하고, 대부업법 개정을 통한 불법사금융업자 처벌 강화를 추진한다. 불법다단계의 경우 신고포상금 제도를 활성화해 시장 감시를 높인다. 서울시는 지난달 ‘보이스피싱(전기통신금융사기)’ 예방 동영상을 제작·배포했다. 3분 분량의 동영상은 자녀 사칭, 코로나19 관련 저금리 대출 대상자 선정 , 저금리 대환대출을 빙자한 보이스피싱 수법과 피해 대처 방안을 소개한다. 금전 요구를 받았을 때는 유선으로 다시 확인하고, 출처가 불분명한 앱이나 URL(인터넷주소)은 클릭하지 않는 등 피해 예방 요령도 알려준다. 동영상은 서울시 홈페이지(www.seoul.go.kr), 서울시 유튜브 채널(https://youtu.be/eXuc1mWe3PI) 등에서 무료로 볼 수 있다.
  • [단독]성남시의회 로비 수사로 튀나...檢, 전 의장 계좌추적 집중

    [단독]성남시의회 로비 수사로 튀나...檢, 전 의장 계좌추적 집중

    유동규 전 성남도시개발공사(도개공) 기획본부장 구속 이후 경기 성남시 대장동 개발 특혜·로비 의혹 사건 수사에 속도를 내고 있는 검찰이 수사의 초점을 민간 사업자 화천대유자산관리에서 지역 정치권 등으로 넓히는 모양새다. 검찰은 과거 대장동 사업에서 한국토지주택공사(LH) 철수 로비에 연루됐던 성남시의회 의장 출신 최모(62)씨의 계좌 추적에 나서는 등 성남시의회 로비 의혹 규명에 집중하고 있어 수사 결과에 따른 파장이 보다 커질 전망이다.다만 검찰은 의혹의 ‘몸통’인 민간 사업자 화천대유자산관리의 대주주 김만배씨 소환 조사는 후순위로 미룬 것으로 파악됐다. 김씨를 섣불리 불렀다가는 검찰이 확보한 증거와 진술 등 ‘수사 전략’을 김씨 측에 노출할 수 있다는 우려 때문으로 분석된다. 7일 법조계에 따르면 최씨는 2010년 화천대유 측 핵심 인사인 정영학 회계사, 남욱 변호사 등과 인연을 맺으면서 당시 대장동 사업에도 영향력을 행사한 것 아니냐는 의혹을 받고 있다. 2004년 12월 성남도시기본계획에 따라 시작된 대장지구 개발 사업에는 LH도 참여해 공공개발을 추진했지만, LH는 2010년 6월 공공개발을 포기하고 대장지구 사업에서 철수했다. 더불어민주당 측은 이를 두고 “당시 이명박 대통령이 ‘LH는 민간 개발업자와 경쟁하지 말라’고 압박해 LH가 철수한 것”이라고 주장하고 있지만, 검찰은 당시 민간 사업자들의 ‘LH 퇴출’ 로비가 있었고, 당시 로비 대상자인 최씨가 화천대유와 사실상 한 몸으로 움직인 데 이어 화천대유 부회장으로 취업했다는 점 등을 주목하고 있다. 서울중앙지검 대장동 의혹 사건 전담수사팀(팀장 김태훈 4차장)은 조만간 최씨를 직접 불러 시의회 의장 시절 처리한 대장동 사업 관련 시의회 업무 내역과 화천대유 취업 과정 등을 확인할 전망이다. 최씨 계좌 추적 수사 기록 등을 토대로 수상한 자금 흐름에 대해서도 집중 추궁할 것으로 알려졌다. 한편 검찰은 이날 화천대유와 함께 대장동 개발 사업에 참여한 하나은행의 담당 실무자 이모 부장을 참고인 신분으로 불러 조사했다. 하나은행은 2015년 도개공 측이 대장동 민간 사업자를 공모할 당시 화천대유와 함께 컨소시엄을 꾸려 참여했고, 이 부장이 실무를 담당했다. 이 부장은 이후 구성된 시행사 ‘성남의뜰’에 하나은행 몫의 사외이사를 지내기도 했다.검찰은 이 부장을 상대로 당시 화천대유와 컨소시엄을 구성하게 된 경위와 성남의뜰이 사업계획서 제출 하루 만에 메리츠 컨소시엄과 산업은행 컨소시엄을 따돌리고 우선협상대상자로 선정된 과정 등을 확인한 것으로 전해졌다. 검찰은 전날 불러 조사한 김문기 도개공 개발1처장도 재소환하는 한편 도개공 서버실도 추가로 압수수색했다.
  • 챗봇 ‘이루다’ 정보유출 막는다…정보보호기술 로드맵 제시

    챗봇 ‘이루다’ 정보유출 막는다…정보보호기술 로드맵 제시

    정부는 인공지능(AI) 챗봇을 통한 개인정보 유출이나 다크웹(특정 프로그램을 통해서만 접속할 수 있는 웹사이트)에서 개인정보 불법 거래 등을 방지할 기술을 2026년까지 개발하기로 했다. 개인정보보호위원회는 6일 개인정보 보호·활용에 필요한 11개 핵심기술 연구·개발을 골자로 하는 ‘개인정보 보호·활용 기술개발 로드맵’(2022∼2026년) 초안을 공개했다. 개인정보위는 개인정보 유·노출 최소화, 안전한 활용, 정보주체 권리보장의 3개 분야에 대해 모두 11개 핵심기술과 37개 세부 기술을 개발하기로 했다. 유·노출 최소화 부문에서는 ‘비정형 데이터 개인정보 탐지’ 기술을 개발한다. 이 기술은 텍스트, 영상, 음성처럼 형태가 일정하지 않은 데이터 안에 개인정보가 포함됐는지를 탐지할 수 있도록 할 계획이다. 앞서 국내 한 스타트업에서 개발한 인공지능 챗봇 ‘이루다’는 이용자의 동의 없이 수집한 개인정보가 유출돼 개인정보보호법 위반으로 업체에 1억원의 과징금·과태료 철퇴를 받은 바 있다. 다크웹에서 획득한 개인 계정을 통해 해킹 등 범죄를 저지르는 일을 방지할 ‘다크웹 개인정보 거래 추적 및 차단 기술’도 개발한다. 이 기술은 ID 등 개인정보 불법 거래 정황을 포착하거나 해당 게시물 삭제, 웹서버 차단 등을 할 수 있도록 할 예정이다. 정부는 로드맵 초안과 관련해 이날 오후 전문가들과 온라인 토론회를 열고 의견을 수렴했다. 최영진 개인정보위 부위원장은 “개인정보의 활용을 확대하면서도 안전하게 보호되도록 기술개발과 표준화가 무엇보다 중요하다”면서 “로드맵에 따라 개인정보 보호·활용을 위한 기술 연구개발(R&D)이 성공적으로 추진될 수 있도록 하겠다”고 말했다.
  • “돈 끌어가면서 사고는 빈번” 빗썸·업비트 매매 지연에 투자자 ‘분통’

    “돈 끌어가면서 사고는 빈번” 빗썸·업비트 매매 지연에 투자자 ‘분통’

    빗썸, 화면 오류로 비트코인 가격 급등락이달에만 3번째 매매 체결 지연 발생국내 대형 가상화폐 거래소 중 하나인 빗썸이 11일 새벽 화면 오류로 비트코인 가격이 갑자기 급등락하는 일이 벌어졌다. 암호화폐는 코스피와 코스닥의 일거래액을 뛰어 넘는 투자금이 오가는 시장이 됐는데도 대형사고 가능성에 언제든 노출돼 있을 만큼 불안정하다는 걸 또 한번 보여준 셈이다. 11일 가상화폐 거래소 업계에 따르면 빗썸에서 비트코인은 이날 오전 5시쯤 가격이 수 분 내 급등락했다. 빗썸 거래소 화면상 비트코인은 이날 오전 5시 이전까지만 해도 7200만원 안팎에 머물렀으나 오전 5시 8분에 7797만 4000원까지 급등했다. 이후 오전 6시 8분까지는 그래프가 뚝 끊겨 있다가 다시 7100만원대로 내렸다. 빗썸은 오전 5시 51분쯤 “사이트 내 메인 화면 시세, 변동률, 차트 표기 오류 현상이 발생해 현재 긴급 조치 중”이라고 공지를 띄운 뒤 거래를 정상화했다. 앞서 이날 오전 5시 14분에는 “현재 접속 및 주문량 폭증으로 인해 매매 주문 시 체결 지연 현상이 발생되고 있다”고 알렸고 이달 5일과 7일에도 같은 내용의 공지를 했다. 이달에만 벌써 3번째다. 빗썸 관계자는 “트래픽 폭주로 주문량이 폭증해서 발생한 일”이라며 “주문이 체결까지 지연되고 시세 그래프에도 오류가 생긴 것 같다”고 말했다. 이 관계자는 “매매 중단은 없었고 (거래가) 수 분 지연됐는데,(의도한 가격에 거래가 안 되는) 상황이 있을 수 있을 것”이라며 “다만 보상이나 후속 조치는 논의하지 않고 있다”고 말했다. 업비트는 이날 오전 10시를 조금 넘은 시각 거래소 화면의 숫자가 움직이지 않는 현상이 벌어졌다. 업비트는 직후 ‘긴급 서버 점검 안내’라는 제목으로 “시세 표기 중단 문제가 확인돼 긴급 서버 점검을 진행한다”고 공지한 뒤 10시 58분쯤 거래가 정상적으로 재개됐다고 알렸다. 업비트 관계자는 “긴급 점검 시간에 거래가 제대로 이뤄졌는지 확인 중”이라며 “시세가 중단되면 거래가 이뤄지지 않았을 가능성도 있다”고 말했다. 대형 거래소들이 암호화폐 투자 광풍 덕에 막대한 수익을 내면서도 사고는 막지 못하고 있어 투자자들의 원망도 커지고 있다. 빗썸코리아의 주주사인 비덴트의 사업보고서(연결 기준)에 따르면 빗썸코리아의 지난해 매출액은 2191억원으로, 1년 전보다 51.4% 늘었다. 특히 당기순이익은 1274억 5000만원으로 전년(130억 9000만원)보다 873.5%나 급증했다. 업비트의 운영사인 두나무의 지난해 매출액(연결 기준)은 1767억 4000만원으로, 1년 사이 26% 늘었다. 같은 기간 두나무의 당기순이익은 477억1000만원으로 전년(116억 7000만원)보다 308.9% 급증했다. 유대근 기자 dynamic@seoul.co.kr
  • IBCT, ‘DID 데이터 허브 센터(IDH)’ 설립…4차산업혁명 선제 대응

    IBCT, ‘DID 데이터 허브 센터(IDH)’ 설립…4차산업혁명 선제 대응

    ㈜블록체인기술연구소(IBCT, 대표 이정륜)가 제주디지털센터㈜와 함께 ‘DID 데이터 허브 센터(IDH)’를 지난달 25일 제주도 관내에 구축했다. ‘DID 데이터 허브 센터(IDH)’를 통해 4차산업혁명에 선제적으로 대응하고 기술의 활성화를 이뤄내겠다는 전략이다. 일각에서 ICT 기반 한국판 디지털 뉴딜 정책을 위한 데이터의 중요성이 강조됨에 따라 ‘DID 데이터 허브 센터(IDH)’는 기술 혁신의 구심점 역할을 수행할 것임을 예상하는 관측도 나온다. IBCT 자체 메인넷 레지스(LEDGIS) DID 기술 기반의 ‘DID 데이터 허브 센터(IDH)’는 ▲개인정보 ▲생체정보 ▲지적재산정보 ▲부동산 ▲금융 및 공공정보와 같은 민감정보를 암호화해 안전하게 데이터를 전송·다운로드·관리·통제할 수 있는 기능을 지원한다. IBCT는 레지스(LEDGIS) 기술로 데이터의 위·변조를 원천 차단하고 개인정보는 암호화해 저장할 수 있어 별도의 개인정보 노출 없이 필요 정보만을 수집해 공유할 수 있다고 설명했다. 이는 지난 1일 정세균 국무총리가 발표한 코로나19 백신 접종 기록을 담은 ‘백신여권’에 적용된 기술과 동일하다. 또한 개인이 주도적으로 개인정보를 관리·활용하는 데이터 주권형 서비스 구현이 가능해진다. 중앙기관 등 제3자를 통하지 않아도 사용자의 스마트폰에 저장된 개인정보를 검증·제출함으로써 데이터 및 프라이버시 보호는 물론 개별 데이터에 대한 통제도 가능하다. 블록체인기술연구소(IBCT)는 레지스(LEDGIS) DID를 국제 표준화 컨소시엄 W3C에 등록했다. 이를통해 ‘DID 데이터 허브 센터(IDH)’에 저장된 데이터는 전 세계에서도 상호 호환 가능하게 된다. W3C(World Wide Web Consortium)는 www 브라우저 및 서버 기술의 국제 웹 표준화 기구로 DID(분산신원인증)에 대한 표준을 정립해 나가고 있다. 제주디지털센터㈜의 CTO를 역임 중인 ㈜IBCT 이정륜 대표는 “위드(with) 코로나 시대로 해외여행의 수요가 제주도로 몰리며 관광 방역에 대한 이슈가 큰 상황”이라며 “DID 데이터 허브 센터(IDH)는 제주 관내 유입되는 국내외 관광객의 백신여권 검증 및 관광서비스 접목으로 관광객에게는 각종 편의를 제공하고, 제주도민들에게는 방역 모니터링을 제공함으로써 안전하고 지속가능한 청정 제주를 만들어 나가겠다”고 포부를 밝혔다. 제주디지털센터㈜ 관계자는 “DID 데이터 허브 센터(IDH)가 제주형 뉴딜 전략의 핵심이 될 것으로 기대한다”며 “관광산업을 시작으로 제주도 생활 전반의 디지털 혁신을 이뤄낼 모멘텀이 될 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr
  • 1년 준비하고도… 또 버벅댄 ‘온클’

    1년 준비하고도… 또 버벅댄 ‘온클’

    “튕겨서 자습” “오전 날려” 불만 속출EBS “서버 과부하 아닌 데이터 문제”교육부 “시스템 개선 위한 적응 기간” 새 학기 이틀째인 3일 공공 원격수업 플랫폼 ‘EBS 온라인클래스’의 화상수업 기능에 ‘접속 오류’가 발생했다. 교육 당국이 ‘쌍방향 수업’을 확대하라며 올해 화상수업 기능을 탑재하는 등 대대적으로 개편했지만 개학과 동시에 곳곳에서 문제점이 노출돼 학생들의 혼란이 커지고 있다. 교육계와 EBS에 따르면 이날 오전 9시 전후로 학생들과 교사들의 온라인클래스 화상수업 접속에 차질이 빚어졌다. 교원단체 실천교육교사모임이 공개한 교사 단체 대화방에서는 교사들이 “5분 뒤 수업 시작인데 화상수업 입장이 안 된다”, “급하게 줌(ZOOM)으로 돌려 수업했다”고 호소했다. 10대 이용자가 많은 트위터에서도 “온클 튕겨서 1교시 자습 중”, “오전을 다 날렸다”는 등의 글이 쏟아졌다. 오전 9시 30분쯤에는 EBS 측에서 “화상수업 접속이 원활하지 않다. 빠른 조치를 통해 원활한 서비스가 가능하도록 하겠다”는 알림창을 띄웠다. EBS는 “온라인클래스의 ‘데이터 처리’에 오류가 있었다”고 설명했다. EBS 관계자는 “오전 9시 이후 접속한 학생들의 데이터 처리에 문제가 생긴 것으로 긴급조치를 취해 서비스가 정상화됐다”고 말했다. 접속자 수가 많아 ‘서버 과부하’가 걸린 것은 아니라는 설명이다. 대대적으로 개편된 온라인클래스가 안정화되지 않아 원격수업에 차질을 빚고 있다는 지적이 새 학기 개학 직후 끊이지 않고 있다. 학생들은 강의 콘텐츠를 수강했는데도 진도율이나 ‘학습완료’ 표시가 안 된다고 호소한다. 교사들이 만든 동영상 콘텐츠가 올라가지 않거나 재생되지 않고 학생들의 학습 이력을 확인할 수 없는 등의 오류도 발생하고 있다. 현장의 불편이 커지자 교육부는 개학 첫 주를 원격수업 적응 기간으로 정하고 기능을 개선하기로 했다. 지난해 10월에야 서비스 개편에 착수해 기간이 촉박했던 탓에 이 같은 ‘적응 기간’을 개학 전에 마치지 못했다. 홍유진 서울 당곡중학교 교사는 “개학 직전까지 모든 기능이 정상적으로 운영되지 않아 매뉴얼만 보고 학생들에게 사용법을 알려 줘야 했다”면서 “학생들의 질문이 쏟아지는데 제대로 답해 주지 못하고 있다”고 말했다. 몰려드는 화상수업 접속량을 온라인클래스 서버가 감당할 수 있겠느냐는 우려도 나온다. 온라인클래스와 e학습터의 동시 접속 가능 인원수는 각각 20만명이다. 교육 당국은 지난달 24일 오전 일선 교사들에게 동시 접속하도록 요청해 화상수업 기능을 점검했지만 학생들이 참여한 테스트는 아닌 데다 방학 중이어서 참여 인원도 많지 않았다. 여러 플랫폼을 오가는 불편을 해소하겠다는 게 교육부의 구상이지만 일선 학교에서는 민간 플랫폼을 이중 삼중으로 운영하는 상황이 반복되고 있다. 한희정 실천교육교사모임 회장은 “교장이 ‘줌’ 유료 계정을 구매하거나 ‘구글 클래스룸’ 등 다른 민간 학습관리서비스로 옮겨가는 사례가 있다”고 말했다. 김소라 기자 sora@seoul.co.kr
  • “4세 아기 보는 뽀로로에 베드신이…” 방통위, 점검한다(종합)

    “4세 아기 보는 뽀로로에 베드신이…” 방통위, 점검한다(종합)

    방송통신위원회(방통위)가 ‘뽀로로 컴퓨터 왕국 대모험’ 극장판에 성인영화 일부 장면이 짧은 간격으로 송출되는 오류를 일으킨 온라인동영상서비스(OTT) ‘웨이브’에 대해 실태점검을 한다고 2일 밝혔다. 방통위는 웨이브의 이용자 보호 방안을 점검해 미진할 경우 행정지도나 시정명령 등의 조치를 취할 계획이다. 지난달 29일 오전 웨이브에 등록된 애니메이션 ‘뽀로로 컴퓨터 왕국 대모험’의 일부 재생 구간에서 3초~5초 분량의 베드신이 겹쳐 송출됐다. 웨이브는 이날 오후 해당 사안을 인지한 즉시 콘텐츠를 삭제했지만 이미 온라인 커뮤니티를 중심으로 이용자들의 비판이 빗발쳤다. 특히 아이들이 즐겨보는 애니메이션인 만큼 어린 자녀를 둔 부모들의 항의 글이 이어졌다. 한 지역 맘카페에는 “4세 아기가 보고 있었다. 왜 하필 뽀로로냐, 대체 누구짓인지”라며 분노를 드러내기도 했다. 웨이브 방송사고 “콘텐츠 복구 과정에서 발생한 것” 웨이브는 지난달 30일 공식 홈페이지 공지사항을 통해 보상 계획을 밝혔다. 웨이브 측에 따르면 이날 웨이브 내 서버에서는 돌연 콘텐츠가 대량 삭제된 가운데 이를 복구하는 과정에서 파일량이 많다 보니 일부 패키지가 섞였다는 것. 웨이브는 사고 방지를 위해 같은 시간대 업로드된 모든 파일을 삭제했다고 전했다. 웨이브 측은 “복구 과정에서 ‘뽀로로 극장판’ 등 일부 콘텐츠 재생 중 수초 간 성인물이 섞여 나오는 기술적 오류 현상이 발견돼 즉시 삭제조치했다”고 설명했다. 이어 “일부 콘텐츠 이용 제한으로 인해 피해를 본 이용자들에 대해 요청이 있을 시 환불과 보상을 진행하고 있다”며 “복구가 완료되는 대로 추가 보상책을 마련할 예정이다”라고 했다. 아울러 문제가 된 뽀로로 영상 시청자들에 대해서도 “이용자들의 시청 이력과 노출 범위 파악 후 고객 요구사항에 대응할 것”이라고 했다.방통위 “이용자 보호 미흡 시 행정지도나 시정명령” 방통위 관계자는 “웨이브가 내부적으로 이용자 보호나 보상 계획을 갖고 있는 것으로 안다”며 “이용자 보호 관련 사항을 점검해 미진할 경우 행정지도를 하고 시정명령도 검토할 수 있다”고 했다. 한상혁 방통위원장은 “비대면 시대 도래로 정보통신서비스의 중요성이 증대된 만큼, 이용자 보호를 위해 더욱 강력한 책임이 요구된다. 안전하고 편리한 이용환경 조성을 위해 최선을 다하겠다”고 했다. 한편 웨이브는 SK텔레콤과 KBS·MBC·SBS 등 지상파 3사가 합작해 지난해 출범한 토종 1위 OTT다. 무료가입자를 포함한 이용자가 1000만명이 넘고 월평균 이용자 수는 344만여명으로 알려졌다. 웨이브는 최근 네이버 카카오, 구글, 넷플릭스, 페이스북과 함께 부가통신사업자의 서비스 품질 의무를 대폭 강화한 이른바 ‘넷플릭스법’ 적용 사업자로 포함되기도 했다.김채현 기자 chkim@seoul.co.kr
  • 뽀로로 보는데 성인영화가?…웨이브 시청자들 ‘깜짝’

    뽀로로 보는데 성인영화가?…웨이브 시청자들 ‘깜짝’

    국내 온라인 동영상 서비스(OTT) 웨이브(wavve)가 제공하는 뽀로로 극장판 영상 중간에 성인물 영상이 겹쳐 송출돼 이를 시청하던 부모들이 깜짝 놀라는 소동이 빚어졌다. 29일 온라인 커뮤니티와 맘카페 등에서는 웨이브에 등록된 ‘뽀로로 컴퓨터왕국 대모험’을 틀었다가 성인물이 3~5초 정도 섞여서 나온다는 경험담이 줄을 이었다. 한 네티즌은 “웨이브 이용하는 분들 ‘뽀로로 컴퓨터왕국 대모험’ 틀지 마세요. 야동(음란물)이 중간중간 나오네요”라며 경고했다. 이에 웨이브 측은 “‘뽀로로 극장판’ 영상에 성인영화가 노출된 사실을 확인했다”면서 “서버 영상을 교체하는 작업 중 파일 오류가 생긴 것 같다. 기존 영상을 삭제하고 재업로드 중”이라고 설명했다. 이어 “더 정확한 원인을 파악해 서비스 이용에 불편이 없도록 하겠다”고 덧붙였다. 신진호 기자 sayho@seoul.co.kr
위로