부산 해양대학교에 해양 분야 산업 고도화와 신산업 발굴을 선도하는 혁신융합 캠퍼스가 설치된다. 부산시는 국토교통부의 ‘2022년 혁신융합 캠퍼스 구축사업’에 선정돼 오는 9월부터 한국해양대에서 조성을 시작한다고 13일 밝혔다. 이 사업은 지역 대학과 지방 이전 공공기관이 중심이 돼 산학연 협력을 강화하고 미래 신산업 발전 기반을 만들기 위해 진행한다. 전국 12개 혁신도시 가운데 부산이 유일하게 선정됐다. 한국해양대 혁신융합 캠퍼스는 ‘해양 신산업과 지역사회 발전을 선도하는 해양 포트 구축’을 목표로 총사업비 33억원을 들여 진행된다. 영도구 동삼 혁신지구에 자리 잡은 한국해양과학기술원, 한국해양수산개발원 등 해양·수산 분야 이전 공공기관과 한국해양대, 부산대, 부경대, 경성ㄷ, 동의대 등 지역 9개 대학이 참여한다. 이 사업에 따라 동삼혁신지구 내 산학허브관에 해사 인공지능·보안학부, 해양과학기술전문대학원, 한국해양수산개발원 학연협동과정, 기계IT융합공학과·친환경스마트선박학과 등 계약학과를 이전 또는 신설해 해양 신산업 분야 전문인력을 양성한다. 또 혁신지구 빅데이터 해양 서버실, 산학 인공지능·해양 사이버보안 실습실, 기술이전과 창업을 위한 오픈랩 등 인프라를 구축한다. 박형준 부산시장은 “동삼혁신도시 내에 첨단 해양산업에 특화된 산학 생태계를 조성하게 되면 지역 기업의 경쟁력을 강화하는 데 큰 도움이 될 것”이라며 “지역 기업과 대학이 실질적 산학협력을 통해 동반 성장할 수 있도록 노력하겠다”고 밝혔다.

박지원 전 국가정보원장은 7일 ‘서해 공무원 피격사건’ 관련 첩보 보고서 등을 무단 삭제한 등의 혐의로 국정원이 자신을 고발한 것에 대해 “사실이 아니다”고 반박했다. 박 전 원장은 이날 CBS라디오 ‘김현정의 뉴스쇼’에 출연해 “(김규현) 신임 국정원장이 국정원을 ‘걱정원’으로 만들고 있다”며 “과거 (국정원) 직원들이 다시 돌아와 자기들이 (예전에) 하던 짓을 지금도 하는 것으로 착각하고 바보짓을 했다”고 말했다. 박 전 원장은 “국정원의 경우 PC를 사용하면 바로 서버로 연결이 된다. 삭제를 해봤자 ‘눈가리고 아웅’에 불과하다”면서 “제가 (첩보를) 삭제하더라도 (삭제 기록 등이) 국정원 메인서버에는 남는다. 왜 그런 바보짓을 하겠나”고 했다. 이어 그는 “메인서버는 물론 첩보를 생산한 생산처에도 그대로 남아있을 것 아닌가. 우리가 삭제한다고 해서 그것까지 삭제가 되나”라고 반문했다. ‘서버에 들어가 공유문서 자체를 삭제할 수도 있지 않느냐’라는 질문에는 “있을 수 없는 일이다. (원본 자체를 삭제하는 것은) 불가능한 일”이라고 거듭 강조했다. 이어 “(삭제를 하면) 정권이 바뀌고 나서 그 기록을 볼 수 있는데, 감옥에 가려고 하는 국정원장이나 직원이 누가 있겠나”라고 지적했다. 한 매체가 해수부 공무원 고(故) 이대준 씨가 ‘대한민국 공무원이다. 구조해 달라’는 취지로 북한군에 구조 요청했다는 감청 기록을 확보하고도 이를 삭제했을 가능성이 있다는 내용의 보도를 한 것에 대해서도 “사실이 아니다”라고 선을 그었다. 박 전 원장은 “해수부 공무원이 관등성명을 북한에다 얘기한 것은 사실”이라면서도 “국회 국방위 회의에서 관련된 얘기가 나왔고, (그 자리에서) 저도 그 얘기를 했다”고 설명했다. 당시 원 첩보를 어디서 받은 것인지를 묻자 박 전 원장은 “국정원법상 얘기를 할 수 없다”면서도 “한미 정보동맹이 철저하게 이뤄지기 때문에 그런 문제에 대해서는 국민들이 안심해도 좋다”고 답했다. 또 자신이 국정원장으로 재임하던 당시 이씨 사건 자료 열람·보고자들에게 ‘관련 내용을 알리지 말라’고 입단속을 시켰단 주장에 대해서도 “입단속을 한 적도 없고 할 필요도 없다. 국정원 직원들의 보안의식은 저보다 더 철저하다”고 주장했다. 박 전 원장은 “개혁된 국정원에서 우리 직원들은 이런 짓(고발)을 안한다. 과거 직원들이 국정원으로 돌아왔다는데, 자기들이 과거에 하던 일을 지금도 하는 것으로 착각하고 바보짓을 한 것”이라고 비판했다. 박 전 원장은 국정원이 자신을 고발하는 과정에서 “전화 한 번도 없었다”며 “이는 법적으로 틀렸고, 전직 원장에 대한 예의도 없는 짓을 한 것이다. 이럴 수가 없다”고 불만을 토로했다.한편 앞서 국정원은 전날 문재인 정부 시절 발생한 서해 공무원 피격사건과 ‘탈북어민 북송사건’과 관련해 각각 박 전 원장과 서훈 전 원장을 고발했다. 국정원은 기자들에게 보낸 입장문을 통해 “자체 조사 결과 금일 대검찰청에 서해 공무원 피격사건과 관련해 첩보 관련 보고서 등을 무단 삭제한 혐의 등으로, 박지원 전 원장 등을 고발했다”고 밝혔다. 박 전 원장에게 적용한 혐의는 국가정보원법 위반(직권남용죄), 공용전자기록 등 손상죄 등이다. 또 서 전 원장에 대해서는 “탈북어민 북송 사건과 관련하여 당시 합동조사를 강제 조기 종료시킨 혐의 등으로 고발했다”고 밝혔다. 탈북어민 북송사건은 지난 2019년 11월 북한 선원 2명이 동료 16명을 살해하고 탈북해 귀순 의사를 밝혔으나 판문점을 통해 북한으로 추방한 사건이다. 서 전 원장에 대해 국정원이 거론한 혐의는 국가정보원법 위반(직권남용죄)과 허위 공문서작성죄 등이다.

KT클라우드가 공공·금융기관에 특화된 하이브리드 클라우드 서비스인 ‘클라우드팜’(CloudFarm)을 출시했다고 3일 밝혔다. 클라우드팜은 기관·기업의 필요성에 맞춰 고객사만의 클라우드 서버팜을 내부에 구축하고 관리할 수 있는 서비스다. KT클라우드의 클라우드·인터넷데이터센터(IDC)·네트워크를 모두 활용한 올인원 패키지로, 기술력과 노하우를 집약해 운영·관리까지 제공하는 것이 특징이다. KT는 클라우드팜이 공공·금융기관에 유용할 것으로 보고 있다. 공공·금융기관은 개인정보 등 중요하고 민감한 데이터와 관련한 보안 규제로 퍼블릭 클라우드 도입이 어렵다. 그렇다고 모든 데이터를 프라이빗 클라우드로 관리하기엔 설계·구축 기간과 비용에 대한 부담이 있다. 클라우드팜은 고객사 상면에 KT클라우드 서비스와 동일한 인프라 패키지(하드웨어·소프트웨어)를 제공하고 구축하면서, 동시에 데이터센터와 고객사를 전용회선으로 연결·관리하기 때문에 보안 이슈가 해소되다는 것이다. 여기에 구축 기간과 비용도 프라이빗 클라우드 대비 약 20% 절감 효과를 기대할 수 있다는 것이 KT 설명이다. 남충범 클라우드 본부장은 “클라우드팜은 보안 규제를 준수하면서도 구축 기간과 비용 절감이 가능한 하이브리드 클라우드 서비스”라면서 “보안성과 경제성을 갖춘 최적의 솔루션으로 공공과 금융 시장 클라우드 전환이 가속화될 것으로 기대한다”고 말했다.

대구에 사는 A씨는 지난 4월 여성 사업가로 가장한 B씨의 인스타그램 팔로 신청을 받았다. 명품과 꽃 등으로 도배한 B씨의 계정은 누가 봐도 성공한 사업가의 모습이었다. B씨는 고수익이 보장되는 부업을 알선해 주겠다며 A씨에게 접근했고 A씨는 B씨가 안내해 준 직원으로부터 메신저로 상담을 받았다. 이 직원은 “원금보장, 수익보장을 해 드린다”며 A씨를 안심시켰다. A씨는 큰 문제 없이 온라인 아르바이트를 할 수 있겠다는 생각에 안내원의 설명에 따라 절차를 진행했다. 이들은 바카라·카지노 등 도박 사이트에 포인트를 충전해 달라는 요구를 하며 사기 행각을 벌였다. 안내원은 사이트의 딜러가 어떤 카드를 뽑을지 미리 예측할 수 있는 프로그램이 있어 수익을 보장할 수 있다며 피해자를 현혹했다. 도박 사이트이긴 해도 게임에 직접 참여할 필요는 없고 단지 입금만 하면 되기 때문에 문제 될 것이 없다고 했다. 안내원은 50~150%의 수익률을 올릴 수 있다며 A씨를 유혹했고 A씨는 그의 설명에 따라 500만원을 입금했다. ●“전산오류” “보안강화” 환급 미뤄 이후 안내원은 실제 수익이 발생했다며 곧 현금을 찾아갈 수 있다고 피해자에게 알렸다. 그러나 안내원은 이후 갖가지 이유를 대며 현금 인출이 어렵다고 둘러대기 시작했다. 수익금을 인출하려면 수수료와 가상계좌 개설 비용을 내야 한다는 식이었다. 그런 뒤에도 안내원은 “시스템에 일시적인 장애가 생겼다”, “보안시스템이 강화됐다”, “수익이 너무 많이 나서 게임머니 지급이 잠금 처리됐다”는 등의 이유를 대며 환급을 미뤘다. 이럴 때마다 안내원은 추가 입금을 요구했고 이 과정에서 A씨의 피해액은 4000만원까지 늘어났다. A씨의 불안감이 커질 때마다 새로운 인물이 등장했다. 상담팀 직원이라고 불리는 인물은 인출되지 않는 이유를 설명했고 운영팀은 전산장애가 발생했다며 둘러댔다. 결국 수일이 지나 A씨는 이 같은 과정이 사기였고 금액을 돌려받을 수 없다는 것을 깨달았다. 하지만 A씨가 뒤늦게 사기 피해를 당했다는 걸 인지했을 때는 이들 일당이 종적을 감춘 뒤였다. 사기에 이용된 사이트가 신고를 받아 폐쇄되면 이들은 도메인의 알파벳을 한 글자만 바꿔 다시 사기행각을 벌였다. 이들은 SNS에서 이성에게 호감을 산 후 돈을 갈취하는 ‘로맨스 스캠’ 방식으로 피해자에게 접근하기도 한다. 호감형 외모의 사진을 도용해 프로필 사진을 설정한 뒤 메신지를 통해 연락을 시도하고 수개월에 걸쳐 상대방과 유대관계를 형성해 교묘하게 돈을 뜯어내는 수법이다. 이들은 본인의 신분을 속여 가상자산(암호화폐)에 투자하도록 유도하거나 데이팅앱의 포인트를 충전하도록 유도한다. 실제 만남을 요구하면 코로나19 때문에 자가격리를 해야 한다는 등의 핑계를 댄다고 한다. 로맨스 스캠은 형법상 사기죄로 처벌받을 수 있지만 가상 공간에서 사기 행각을 벌이기 때문에 피의자를 특정하는 게 어렵다. 30일 국가정보원 국제범죄정보센터에 따르면 지난해 로맨스 스캠 피해 규모는 20억 7000만원으로 2020년(3억7000만원)보다 5배가량 증가했다. 또 다른 피해자 김모씨도 이런 방식으로 피해를 입었다. 김씨는 최근 데이팅앱에서 C씨와 만난 뒤 친분을 쌓았는데 어느 순간 C씨가 김씨에게 데이팅앱 포인트를 충전해 달라며 요구했다고 한다. 김씨는 3400만원가량을 충전해 줬다가 감당하기 어려운 빚을 지는 바람에 개인회생을 고민 중이다. 김씨가 당한 로맨스 스캠 계좌를 금융사기 방지 서비스인 ‘더치트’에서 검색해 보니 이미 부업 사기, 환전 사기와 같은 여러 사기 범죄에 사용된 것으로 나타났다. 같은 범죄 조직이 동일한 계좌를 이용해 여러 종류의 사기 행각을 벌이고 있었다는 얘기다. 한 사기 피해자는 “같은 계좌로 여러 종류의 사기 범행이 일어나는 경우가 잦다”면서 “남자친구 행세를 하든 부업 사업가 행세를 하든 결국 한 조직에 뿌리를 둔 사기꾼들인 셈”이라며 분통을 터뜨렸다. ●대부분 해외서버… 몸통 법망 피해 부업 사기나 로맨스 스캠은 추적이 힘든 해외사이트 등을 이용하기 때문에 사실상 피해를 막거나 구제할 법·제도가 전혀 없는 것으로 알려졌다. 실제 피해자들이 사기를 당했다고 신고를 해도 대부분 계좌주가 적발될 뿐이다. 계좌주가 적발돼도 범죄 조직에 계좌를 대여해 줬거나 계좌를 도난당한 피해자인 경우가 대부분이어서 몸통인 범죄 조직을 적발하기는 쉽지 않다. 지난 5월 로맨스 스캠을 당한 피해자는 “경찰이 ‘인터넷 프로코톨(IP) 추적을 했지만 중국에 있는 것으로 나타나서 진범을 잡는 것은 포기해야 한다’는 식으로 말했다”며 “결국 돈을 보낸 은행마다 압수수색 영장을 신청해야 하는데 이마저도 쉽지 않다는 설명을 들었다”고 토로했다. 경찰 추적이 어렵다는 걸 아는 사기 일당도 피해자들에게 “너의 돈은 이미 다 인출했다”, “계좌가 하루에도 100개는 쓰는데 너 그거 신고할 수 있으면 신고해 봐라”는 식으로 대응을 한다고 한다. 전화금융사기(보이스피싱)이 아닌 일반 사기는 계좌 지급정지 제도가 적용되지 않다 보니 피해자들이 피해액을 보전하기 위해 경찰 신고 단계에서 일부러 보이스피싱 피해를 입었다고 신고를 하지만 현재로선 보이스피싱 범죄로 인정되지 않고 있다. 경찰 관계자는 “직접 발로 뛰는 게 아니라 금융기관 계좌추적 등 압수수색 영장을 받아 계좌 흐름을 계속 추적해야 하기 때문에 수사가 길어질 수밖에 없다”고 말했다. 이런 한계를 극복하고자 부업 사기 피해자들은 메신저 단체방을 통해 정보를 공유하며 자체 대응을 하는 실정이다. 부업 사기 공동대응 피해자 단체방 중 규모가 큰 곳은 130여명이 모여 있을 정도다. 또 다른 피해자는 “부업 사기와 로맨스 스캠, 환전 사기 등은 일종의 메신저피싱이라고 보는데 지급정지가 안 된다니 말이 안 된다”며 “지급정지의 폭이 넓어졌으면 좋겠고 경찰의 수사가 좀더 적극적이라면 사기꾼들이 기라도 죽지 않을까”라고 했다.

수익 생겼다며 현금인출 유도 온갖 핑계로 추가 입금 요구 데이트앱서 수개월 ‘작전’도 로맨스 스캠 피해 작년 20억 대포계좌로 동시다발 사기 추적하는 새 이미 종적 감춰 보이스피싱 외 지급정지 안 돼 메신저 사기 피해구제안 절실대구에 사는 A씨는 지난 4월 여성 사업가로 가장한 B씨의 인스타그램 팔로 신청을 받았다. 명품과 꽃 등으로 도배한 B씨의 계정은 누가 봐도 성공한 사업가의 모습이었다. B씨는 고수익이 보장되는 부업을 알선해 주겠다며 A씨에게 접근했고 A씨는 B씨가 안내해 준 직원으로부터 메신저로 상담을 받았다. 이 직원은 “원금보장, 수익보장을 해 드린다”며 A씨를 안심시켰다. A씨는 큰 문제 없이 온라인 아르바이트를 할 수 있겠다는 생각에 안내원의 설명에 따라 절차를 진행했다. 이들은 바카라·카지노 등 도박 사이트에 포인트를 충전해 달라는 요구를 하며 사기 행각을 벌였다. 안내원은 사이트의 딜러가 어떤 카드를 뽑을지 미리 예측할 수 있는 프로그램이 있어 수익을 보장할 수 있다며 피해자를 현혹했다. 도박 사이트이긴 해도 게임에 직접 참여할 필요는 없고 단지 입금만 하면 되기 때문에 문제 될 것이 없다고 했다. 안내원은 50~150%의 수익률을 올릴 수 있다며 A씨를 유혹했고 A씨는 그의 설명에 따라 500만원을 입금했다. ●“전산오류” “보안강화” 환급 미뤄 이후 안내원은 실제 수익이 발생했다며 곧 현금을 찾아갈 수 있다고 피해자에게 알렸다. 그러나 안내원은 이후 갖가지 이유를 대며 현금 인출이 어렵다고 둘러대기 시작했다. 수익금을 인출하려면 수수료와 가상계좌 개설 비용을 내야 한다는 식이었다. 그런 뒤에도 안내원은 “시스템에 일시적인 장애가 생겼다”, “보안시스템이 강화됐다”, “수익이 너무 많이 나서 게임머니 지급이 잠금 처리됐다”는 등의 이유를 대며 환급을 미뤘다. 이럴 때마다 안내원은 추가 입금을 요구했고 이 과정에서 A씨의 피해액은 4000만원까지 늘어났다. A씨의 불안감이 커질 때마다 새로운 인물이 등장했다. 상담팀 직원이라고 불리는 인물은 인출되지 않는 이유를 설명했고 운영팀은 전산장애가 발생했다며 둘러댔다. 결국 수일이 지나 A씨는 이 같은 과정이 사기였고 금액을 돌려받을 수 없다는 것을 깨달았다. 하지만 A씨가 뒤늦게 사기 피해를 당했다는 걸 인지했을 때는 이들 일당이 종적을 감춘 뒤였다. 사기에 이용된 사이트가 신고를 받아 폐쇄되면 이들은 도메인의 알파벳을 한 글자만 바꿔 다시 사기행각을 벌였다. 이들은 SNS에서 이성에게 호감을 산 후 돈을 갈취하는 ‘로맨스 스캠’ 방식으로 피해자에게 접근하기도 한다. 호감형 외모의 사진을 도용해 프로필 사진을 설정한 뒤 메신지를 통해 연락을 시도하고 수개월에 걸쳐 상대방과 유대관계를 형성해 교묘하게 돈을 뜯어내는 수법이다. 이들은 본인의 신분을 속여 가상자산(암호화폐)에 투자하도록 유도하거나 데이팅앱의 포인트를 충전하도록 유도한다. 실제 만남을 요구하면 코로나19 때문에 자가격리를 해야 한다는 등의 핑계를 댄다고 한다. 로맨스 스캠은 형법상 사기죄로 처벌받을 수 있지만 가상 공간에서 사기 행각을 벌이기 때문에 피의자를 특정하는 게 어렵다. 30일 국가정보원 국제범죄정보센터에 따르면 지난해 로맨스 스캠 피해 규모는 20억 7000만원으로 2020년(3억7000만원)보다 5배가량 증가했다. 또 다른 피해자 김모씨도 이런 방식으로 피해를 입었다. 김씨는 최근 데이팅앱에서 C씨와 만난 뒤 친분을 쌓았는데 어느 순간 C씨가 김씨에게 데이팅앱 포인트를 충전해 달라며 요구했다고 한다. 김씨는 3400만원가량을 충전해 줬다가 감당하기 어려운 빚을 지는 바람에 개인회생을 고민 중이다. 김씨가 당한 로맨스 스캠 계좌를 금융사기 방지 서비스인 ‘더치트’에서 검색해 보니 이미 부업 사기, 환전 사기와 같은 여러 사기 범죄에 사용된 것으로 나타났다. 같은 범죄 조직이 동일한 계좌를 이용해 여러 종류의 사기 행각을 벌이고 있었다는 얘기다. 한 사기 피해자는 “같은 계좌로 여러 종류의 사기 범행이 일어나는 경우가 잦다”면서 “남자친구 행세를 하든 부업 사업가 행세를 하든 결국 한 조직에 뿌리를 둔 사기꾼들인 셈”이라며 분통을 터뜨렸다. ●대부분 해외서버… 몸통 법망 피해 부업 사기나 로맨스 스캠은 추적이 힘든 해외사이트 등을 이용하기 때문에 사실상 피해를 막거나 구제할 법·제도가 전혀 없는 것으로 알려졌다. 실제 피해자들이 사기를 당했다고 신고를 해도 대부분 계좌주가 적발될 뿐이다. 계좌주가 적발돼도 범죄 조직에 계좌를 대여해 줬거나 계좌를 도난당한 피해자인 경우가 대부분이어서 몸통인 범죄 조직을 적발하기는 쉽지 않다. 지난 5월 로맨스 스캠을 당한 피해자는 “경찰이 ‘인터넷 프로코톨(IP) 추적을 했지만 중국에 있는 것으로 나타나서 진범을 잡는 것은 포기해야 한다’는 식으로 말했다”며 “결국 돈을 보낸 은행마다 압수수색 영장을 신청해야 하는데 이마저도 쉽지 않다는 설명을 들었다”고 토로했다. 경찰 추적이 어렵다는 걸 아는 사기 일당도 피해자들에게 “너의 돈은 이미 다 인출했다”, “계좌가 하루에도 100개는 쓰는데 너 그거 신고할 수 있으면 신고해 봐라”는 식으로 대응을 한다고 한다. 전화금융사기(보이스피싱)이 아닌 일반 사기는 계좌 지급정지 제도가 적용되지 않다 보니 피해자들이 피해액을 보전하기 위해 경찰 신고 단계에서 일부러 보이스피싱 피해를 입었다고 신고를 하지만 현재로선 보이스피싱 범죄로 인정되지 않고 있다. 경찰 관계자는 “직접 발로 뛰는 게 아니라 금융기관 계좌추적 등 압수수색 영장을 받아 계좌 흐름을 계속 추적해야 하기 때문에 수사가 길어질 수밖에 없다”고 말했다. 이런 한계를 극복하고자 부업 사기 피해자들은 메신저 단체방을 통해 정보를 공유하며 자체 대응을 하는 실정이다. 부업 사기 공동대응 피해자 단체방 중 규모가 큰 곳은 130여명이 모여 있을 정도다. 또 다른 피해자는 “부업 사기와 로맨스 스캠, 환전 사기 등은 일종의 메신저피싱이라고 보는데 지급정지가 안 된다니 말이 안 된다”며 “지급정지의 폭이 넓어졌으면 좋겠고 경찰의 수사가 좀더 적극적이라면 사기꾼들이 기라도 죽지 않을까”라고 했다.

국가정보원이 1급 보직국장 27명 전원을 물갈이한 데 이어 대대적인 내부 감찰에 나서면서 문재인 정부 인사 지우기가 본격화됐다는 관측이 나온다. 국정원이 지난 22일 본부 1급 보직국장, 지역 지부장 등 27명을 대기발령한 데 이어 한 단계 아래인 단장급을 직무대리로 임명한 조치가 출발선 격으로 해석됐다. 통상 정권이 바뀌면 국정원은 고위직을 대상으로 일괄 사표를 제출받은 후 인사검증 등을 거쳐 재신임 여부를 결정했다. 그러나 이번에는 이런 과정 전에 선(先)대기발령 조치가 이뤄진 것으로 전해진다. 앞서 윤석열 대통령은 취임 후 외교관 출신인 김규현 국정원장을 임명하고, 1·2·3차장을 모두 국정원 출신 인물로 채웠다. 또 핵심 요직인 기획조정실장에 ‘윤석열 사단’으로 분류되는 조상준 전 서울고검 차장검사를 임명했다. 이번 인사 조치 및 고강도 내부 감찰은 국정원의 인적 쇄신 및 정상화 개혁 작업의 일환이라는 게 여권의 시각이다. 특히 내부 감찰은 세 차례의 남북 정상회담 성사 과정, 문재인 정부 초기 국정원에 설치된 ‘적폐 청산 태스크포스(TF)’ 활동의 위법성 여부 등을 들여다보는 게 핵심인 것으로 알려졌다. 정상회담 성사를 고리로 부적절한 대가·지원 약속이 오갔는지를 따져 보겠다는 것이다. 일각에선 2018년 4월 남북 정상 간 판문점 도보다리 대화 때 북에 건네진 USB 내용, 싱가포르·하노이 북미 정상회담 성사 과정 등도 문제로 비화될 가능성이 있다고 내다봤다. 국정원 소식에 밝은 한 여권 인사는 “적폐 청산 TF 소속 친북 민간 인사가 보안이 필수인 국정원 메인 서버를 열람했다는 의혹도 정보 비공개 서약서와 별개로 문제의 소지가 있다”고 말했다. 권성동 국민의힘 원내대표는 지난 25일 소셜네트워크서비스(SNS)에 국정원의 대규모 인사 조치에 대해 “더불어민주당의 잘못된 안보관과 절연하기 위한 결단으로, 국정원 정상화의 시작”이라고 밝혔다.

모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 이기혁 중앙대 융합보안학과 교수는 “디도스 공격을 방어하려면 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화해야 한다”고 말했다. 토스는 공격 다음날인 21일 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스는 별도로 수사기관 신고나 고객 공지를 하지는 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 특히 민감한 고객의 금융정보를 다루는 금융사와 핀테크 등에는 더 강화된 수준의 보안이 요구된다. 금융보안원에 따르면 지난해 금융보안원이 분석 및 대응한 금융권의 전자적 침해 시도는 887만 1245건으로 1년 전(853만 4388건)보다 증가했다. 정보보안업체 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.

모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에게는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 공격 유형은 ‘신 플러딩’(SYN Flooding)으로 신(SYN)패킷을 과도하게 서버에 전송해 부하를 발생시키는 수법이다. 디도스 공격 수법 가운데 가장 흔한 유형이다. 토스에 대한 공격 규모는 최대 초당 30GB(기가바이트) 수준이었다. 이기혁 중앙대 융합보안학과 교수는 “초당 30GB 수준의 공격이 작은 규모는 아니다”면서 “디도스 공격을 잘 방어하기 위해서는 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화할 필요가 있다”고 말했다. 토스는 공격 다음날인 21일 전자금융감독규정에 따라 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스 관계자는 “이번 공격은 보안이 취약한 사물인터넷(IOT)기기를 대량 감염시켜 디도스 공격에 활용하는 미라이 봇넷(MIRAI Botnet)과 관련된 것으로 보인다”고 밝혔다. 토스에 대한 디도스 공격을 누가 했는지는 확인되지 않았다. 토스는 별도로 수사기관에 신고하지 않았고, 고객에게도 별도로 공지하지 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 정보보안 기업 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.

보안기업 에스원이 재택근무가 근무 형태의 하나로 정착된 가운데 중소기업 보안사고를 예방하기 위한 다양한 서비스를 출시했다. 9일 에스원에 따르면 문서 중앙화 솔루션은 올 1~4월 평균 판매량이 지난해 동기 대비 78% 급증했다. 해당 솔루션은 클라우드 서버 안에서 직접 문서를 작성하고 암호화해 저장하기 때문에 재택근무 중에도 해킹 위험 없이 안전하게 작업할 수 있다. 또한 클라우드 서버에서 작업한 문서를 개인 PC로 저장하려면 관리자의 승인이 필요하기 때문에 내부 임직원에 의한 문서 유출 피해도 예방할 수 있다. 클라우드 매니저 서비스도 지난해 판매량이 전년 대비 197%나 증가했다. 효율적인 주52시간 근무관리를 도와주는 서비스로, 인터넷이 연결된 PC만 있으면 언제 어디서나 직원들의 근무 데이터를 확인할 수 있다. 특히 임직원 출퇴근 데이터는 근무시간에 대한 법적 근거가 되는 만큼 안전한 관리가 중요하다. 클라우드 매니저는 클라우드 서버에 데이터를 저장하는 방식으로 PC 고장이나 바이러스로 인한 데이터 유실 위험을 줄였다. 클라우드 보안관제 서비스는 클라우드 서버를 모니터링하고 침해사고 발생시 즉각 조치하는 서비스다. 에스원 융합보안센터의 정보보안 전문 인력이 365일 24시간 보안위협을 탐지하고 대응하는 것을 기본으로 한다. 여기에 상세 이력을 담은 주간, 월간보고서까지 고객사에 제공한다. 월 구독 방식으로, 올해 1~4월 평균 판매량이 전년 대비 115% 증가했다. 에스원은 “포스트 코로나 시대에도 재택근무가 일상으로 자리잡으면서 중소기업의 클라우드 솔루션 수요는 지속적으로 증가하고 있다”면서 “보안업계 1위 기업으로서 업계를 선도하는 다양한 클라우드 솔루션을 출시해 중소기업 보안사고 예방에 앞장설 것”이라고 밝혔다.

북한 연계 해커 단체가 유포한 것으로 추정되는 악성 한글 문서파일(HWP) 전파 사례가 발견됐다. 정보보안업체 이스트시큐리티는 23일 문화체육관광부 산하 한국정책방송원(KTV)의 정책시사저널 프로그램 유튜브 방송 출연 섭외인 것처럼 위장해 대북 분야 전문가를 대상으로 해당 문서가 전파됐다고 전했다. 악성 문서에는 프로그램 진행자 소개와 함께 ‘윤석열 정부 남북정책 북한 코로나 지원, 남북대화 방향은?’이란 주제로 방송 출연 가능 여부를 문의하는 내용이 담겨 있다. 이 문서는 실행될 때 ‘상위 버전에서 작성한 문서입니다’라는 메시지 창이 뜨며 이용자들의 클릭을 유도한다. 이 창에는 악성 OLE(개체 연결 삽입) 명령이 들어있어 버튼을 누르면 북한 연계 해킹 조직이 주로 사용하는 C2 서버 주소에 통신을 시도한다. 이스트시큐리티는 북한 연계 해킹 조직인 ‘금성121’이 배후에 있다고 분석했다. 러시아 얀덱스(Yandex) 이메일을 사용하고 해외 클라우드 서비스에 탈취한 개인정보를 보관한다는 점 등이 이 조직과 유사한 수법이다. 이스트시큐리티는 최근 HWP OLE 기반의 지능형지속위협(APT) 공격이 눈에 띄게 증가하고 있다며 별도의 메시지 창 클릭 안내 화면을 볼 때 주의하라고 사용자들에게 당부했다. 또 문서보안 수준을 ‘높음’ 상태로 유지하도록 사용자들에게 제안했다.

기업을 상대로 한 사이버 해킹 범죄가 늘어나는 가운데 피해가 집중되는 중소기업 맞춤형 보안 솔루션의 중요성도 커지고 있다. 보안기업 에스원은 중소기업 기술 유출 예방을 위해 정보보안과 물리보안을 연동하는 ‘융합보안 솔루션’을 가동하고 있다고 19일 밝혔다. 지난해 정부가 기업의 기술보호 지원을 위해 술비한 제3차 지원계획에 따르면 중소기업 기술 보호역량은 대기업의 70% 수준에 그쳤다. 특히 중소기업 가운데 89%는 피해 입증을 위한 자료 준비나 법적 대처를 위한 시간, 비용 문제 등을 이유로 기술 유출에 적극 조치하기 어렵다고 답했다. 중소기업에게 현실적으로 사후 대처가 어려운 만큼 기술 유출 예방이 중요하다. 중소기업의 기술 유출 경로는 내부 직원에 의한 유출이 45.7%로 가장 높았고, 해킹 등에 의한 외부 침입이 17.1%로 나타났다. 기술 유출 방지를 위해서는 직원의 직접 유출을 막기 위한 ‘물리 보안’과 외부 해킹에 대비한 ‘정보 보안’을 동시에 해결해야 한다. 이에 에스원은 중소기업을 위한 구독형 서비스를 제공하고, 정보 유출 피해 사고 보상 정책도 실시하고 있다. 2019년 에스원이 자체 개발한 ‘정보보안 플랫폼’은 고객이 업무 환경에 맞는 솔루션을 일일이 찾아다닐 필요 없이 다양한 정보보안 사고에 효과적으로 대응할 수 있다. 특히 재택근무 환경에서 정보보안 사고를 예방할 수 있도록 클라우드 서버에 문서를 저장하는 ‘문서중앙화 솔루션’은 지난 1~2월 평균 판매량이 전년 평균 대비 13% 증가했고, 주52시간제를 관리할 수 있는 ‘PC-OFF 솔루션’도 지난해 판매량이 전년 대비 28.7% 늘었다. 나아가 에스원은 ‘랜섬웨어 피해복구 지원 서비스’를 통해 랜섬웨어 피해 발생시 데이터 복구를 위한 피해금액을 보상한도 내에서 지급하고 있다. 정보유출 사고에 대한 보상도 있다. ‘개인정보 안심플랜 서비스’에 가입하게 되면 해킹으로 인해 개인정보 유출 사고가 발생한 경우 법률상 손해배상금을 보상받을 수 있다. 에스원은 “국내 보안 대표기업으로서 중소기업의 기술 유출 예방을 위한 시스템 구축에 앞장서 왔다”면서 “물리보안과 정보보안을 동시에 제공하는 융합보안 선도 기업으로서 국내 보안시장을 더욱 성장시킬 수 있도록 최선의 노력을 다하겠다”고 밝혔다.

인공지능(AI)과 증강현실(AR) 기술이 산업 현장의 안전사고 예방과 무인매장 보안 관리 등 다양한 영역으로 결합하고 있다. 　CJ올리브네트웍스는 산업 현장의 중대재해 예방과 작업자의 안전보건을 위한 산업안전 솔루션 3종을 개발했다고 25일 밝혔다. 산업안전 솔루션은 ▲AR 기반 산업설비 점검 시스템(AR SIS) ▲원격 협업 AR 솔루션 AR 리모트 컨트롤 ▲복장 규정 출입 시스템 스마트 미러로 구성됐고, AR 전문 기업 아리아엣지가 솔루션 개발에 참여했다. 　AR 점검 시스템은 스마트폰이나 태블릿PC로 현장에 있는 지능형 마커를 태그하면 AR로 작업 목록이 표시돼 데이터를 효율적으로 운영할 수 있다. 이 시스템을 통한 데이터는 중대재해처벌법 관련 법적 분쟁 시 증빙 자료로 활용할 수 있어 안전보건 리스크 저감 효과도 기대할 수 있다. 　원격 협업 AR 솔루션은 공간의 제약 없이 현장 작업자와 원격지 전문가가 소통할 수 있는 협업 도구다. 현장 작업자가 보유한 스마트 기기와 원격지 관리자의 PC를 하나의 서버로 연결해 관리자가 현장 작업자로부터 수신한 영상에 시각적 요소와 음성을 추가해 송신할 수 있다. 　스마트 미러는 보호복이나 위생복, 장갑, 마스크 등을 착용해야 하는 식품공장, 제약사 연구소, 반도체 설비 등에서 활용 가능한 복장 규정 출입 시스템이다. 작업자 복장이 규정에 어긋나는 경우 경보음 또는 문자메시지로 실시간 통보되며, 출입 데이터를 전산화해 작업자 관리를 효율화할 수 있다.　보안 기업 에스원은 코로나19 이후 비대면 문화 확산세 속에서 늘고 있는 무인매장의 범죄 예방 솔루션과 보험 상품을 출시했다. 에스원은 “경찰청 통계에 따르면 무인매장 범죄는 2019년 203건에서 지난해 9월까지 1604건으로 8배 가까이로 늘었다”며 “대형 무인매장은 객장 내 폭행과 노숙, 기물 파손에 시달리고, 소규모 매장에선 절도 등의 범죄가 발생하고 있다”고 설명했다. 　에스원의 대형 무인매장용 솔루션은 파손 사고를 예방하기 위해 지능형 폐쇄회로(CC)TV에 AI 기술을 적용했다. 지능형 CCTV가 고객들의 동작을 분석, 과격한 행동을 하면 자동으로 감지하고 경보를 울리게 된다. 또 폭행 사고 예방을 위해 비명에 반응하는 음원 감지 센서도 도입해 필요할 경우 에스원의 보안요원이 출동한다. 　소규모 매장용은 절도 사건을 막기 위해 키오스크에 감지기를 설치해 도난 시도가 발생하면 보안요원이 즉시 출동한다. 스마트폰으로 매장 조명도 원격으로 조절할 수 있다.

인공지능(AI)과 증강현실(AR) 기술이 산업 현장의 안전사고 예방과 무인매장 보안 관리 등 다양한 영역으로 결합하고 있다. CJ올리브네트웍스는 산업 현장의 중대재해 예방과 작업자의 안전보건을 위한 산업안전 솔루션 3종을 개발했다고 25일 밝혔다. 산업안전 솔루션은 ▲AR 기반 산업설비 점검 시스템(AR SIS) ▲원격 협업 AR 솔루션 AR 리모트 컨트롤 ▲복장 규정 출입 시스템 스마트 미러로 구성됐고, AR 전문 기업 아리아엣지가 솔루션 개발에 참여했다.AR 점검 시스템은 스마트폰이나 태블릿PC로 현장에 있는 지능형 마커를 태그하면 AR로 작업 목록이 표시돼 데이터를 효율적으로 운영할 수 있다. 이 시스템을 통한 데이터는 중대재해처벌법 관련 법적 분쟁 시 증빙 자료로 활용할 수 있어 안전보건 리스크 저감 효과도 기대할 수 있다. 원격 협업 AR 솔루션은 공간의 제약 없이 현장 작업자와 원격지 전문가가 소통할 수 있는 협업 도구다. 현장 작업자가 보유한 스마트 기기와 원격지 관리자의 PC를 하나의 서버로 연결해 관리자가 현장 작업자로부터 수신한 영상에 시각적 요소와 음성을 추가해 송신할 수 있다. 스마트 미러는 보호복이나 위생복, 장갑, 마스크 등을 착용해야 하는 식품공장, 제약사 연구소, 반도체 설비 등에서 활용 가능한 복장 규정 출입 시스템이다. 작업자 복장이 규정에 어긋나는 경우 경보음 또는 문자메시지로 실시간 통보되며, 출입 데이터를 전산화해 작업자 관리를 효율화할 수 있다. 보안 기업 에스원은 코로나19 이후 비대면 문화 확산세 속에서 늘고 있는 무인매장의 범죄 예방 솔루션과 보험 상품을 출시했다.에스원은 “경찰청 통계에 따르면 무인매장 범죄는 2019년 203건에서 지난해 9월까지 1604건으로 8배 가까이로 늘었다”며 “대형 무인매장은 객장 내 폭행과 노숙, 기물 파손에 시달리고, 소규모 매장에선 절도 등의 범죄가 발생하고 있다”고 설명했다. 에스원의 대형 무인매장용 솔루션은 파손 사고를 예방하기 위해 지능형 폐쇄회로(CC)TV에 AI 기술을 적용했다. 지능형 CCTV가 고객들의 동작을 분석, 과격한 행동을 하면 자동으로 감지하고 경보를 울리게 된다. 또 폭행 사고 예방을 위해 비명에 반응하는 음원 감지 센서도 도입해 필요할 경우 에스원의 보안요원이 출동한다. 소규모 매장용은 절도 사건을 막기 위해 키오스크에 감지기를 설치해 도난 시도가 발생하면 보안요원이 즉시 출동한다. 스마트폰으로 매장 조명도 원격으로 조절할 수 있다.  현금을 도난당한 경우에는 스페셜 보험을 적용해 최대 1000만원까지 보상한다.

경찰청과 문화체육관광부는 지난해 온라인 저작권 침해 합동 수사 결과, 온라인 저작권 침해사범 207명을 검거하고 그 중 4명을 구속했으며 34개 사이트를 폐쇄했다고 19일 밝혔다.경찰은 지난해 10월 해외 서버를 이용해 웹툰 1412개를 무단 게시하고 성 관련 영상물 링크를 거는 방법으로 음란물을 유포한 웹툰사이트 운영자 2명을 저작권법 위반 등의 혐의로 구속했다. 또 국내외 영화·방송 스트리밍 사이트 4개를 운영하며 영상 저작물 28만 8819개를 내보낸 운영자 1명을 검거해 수익금 1억 7500만원을 기소 전 추징해 보전했다. 국내 웹툰을 번역해 해외에서 대량 유포한 불법 사이트 운영자도 국제형사경찰기구(인터폴)를 통해 적색 수배를 내렸다. 경찰은 해당 국가 수사기관과 공조를 통해 일부를 검거하고 사이트를 폐쇄했다. 경찰청 관계자는 “이번 검거는 웹툰사의 디지털 저작권 관리(DRM) 기반 조치인 복제방지무늬 기술과 문체부, 경찰청, 인터폴 등 민관협업을 통해 이뤄낸 첫 성과”라고 설명했다. 경찰청과 문체부는 온라인 저작권 침해를 근절하기 위해 2018년부터 합동으로 불법 사이트를 단속해 오고 있다. 지난해부터는 인터폴과 ‘온라인 저작권 침해 대응 프로젝트’ 업무협약을 체결하고 공동으로 저작권 침해범죄에 대응하고 있다. 최근에는 해외에서 보안서버와 우회경로를 이용한 대체 사이트가 계속 운영되는 등 검거와 차단이 쉽지 않아 기관 간 협력 대응을 강화하고 있다. 올해는 한류 콘텐츠 불법 스트리밍 사이트와 웹툰 사이트 등을 중점 단속 대상으로 선정해 공조 수사, 사이트 차단·폐쇄, 범죄수익 환수 등에 수사력을 집중할 계획이다.

금융당국이 클라우드와 망분리 규제를 일부 완화한다. 금융업계의 디지털 전환을 지원한다는 취지다.금융위원회는디지털 신기술이 금융 분야에 확대 적용될 수 있도록 클라우드 활용에 관한 규제와 망분리 규제 개선을 추진한다고 14일 밝혔다. 그 일환으로 클라우드 이용이 가능한 업무범위를 명확히 하고 중복되거나 유사한 이용절차를 정비하며, 사전보고를 사후보고로 전환하는 개선방안을 추진하기로 했다. 현행 금융 보안 규정에 따르면 금융회사 등이 클라우드 서비스를 이용할 때 업무 중요도 평가와 클라우드서비스제공자(CSP) 안전성 평가 등 복잡한 단계를 수행한 후 정보보호위원회의 심의·의결을 거쳐 이용계약을 체결하고, 이를 금융감독원에 사전 보고해야 한다. 그러나 불명확한 중요도 판단 기준, 141개에 이르는 CSP 평가 항목, 과도한 보고 절차 등으로 클라우드 서비스를 이용할 때마다 기업의 부담이 너무 무겁다는 지적이 끊이지 않았다. 이에 따라 클라우드 이용 전에 수행해야 하는 클라우드서비스사업자(CSP)의 건전성·안전성 평가 항목을 141개에서 54개로 간소화하고, 비중요업무는 그중 필수항목 16개만 수행하도록 한다. 동일한 CSP에 대해 여러 금융회사가 평가를 중복하는 비효율을 개선하고자 금융보안원이 대표로 CSP를 평가하고, 금융회사는 이를 활용할 수 있도록 하는 ‘대표평가제’를 도입할 방침이다. 또 금융사들이 클라우드 서비스를 이용하기 위해 금감원에 사전보고해야 했던 규제를 사후보고로 전환하고, 제출 서류도 간소화하기로 했다. 획일적으로 적용돼온 망분리 규제도 손질한다. 개인신용정보를 보유하지 않거나 금융거래 관점에서 중요성이 낮은 개발·테스트 서버에는 물리적 망분리 규제가 예외적으로 완화될 예정이다. 다만 개인정보 유출 같은 보안사고 발생 우려를 최소화하기 위해 개인신용정보나 계좌거래정보 활용을 금지하는 내부기준을 운영하게 할 방침이다. 한편 망분리는 외부 침입으로부터 내부 전산자원을 보호하고자 내부망과 외부망을 분리하는 네트워크 보안기법이다. 우리나라는 내부망과 외부망의 전산시스템·단말기를 별도로 두는 ‘물리적 망분리’를 채택해 운영하고 있다. 그러나 기업·업무의 유형을 고려하지 않은 물리적 망분리 의무화가 적용되면서 인터넷과 연계가 불가피한 신기술 개발의 효율성 및 혁신기술 활용도가 떨어지고 기업에 과중한 부담이 된다는 지적이 업계에서 제기돼왔다. 금융위는 이같은 클라우드·망분리 규제 개선방안을 반영한 전자금융거래법 시행령과 감독규정 개정안을 이르면 이번달 안에 입법예고하고 내년부터 시행할 계획이다. 이와 함께 중장기로는 망분리 대상업무를 축소하고 ‘논리적 망분리’에 대한 선택권을 부여하는 방안도 검토할 예정이다.

경기 용인시가 지난 2008년부터 사용해 온 프로그램 기반의 ‘자료관리시스템’을 웹 기반의 통합 도서 자료관리시스템으로 전환한다고 4일 밝혔다. 이와 관련 시는 이날 기흥도서관 별관 시청각실에서 ‘차세대 도서관 통합 플랫폼(ALPAS) 구축’ 사업 착수 보고회를 가졌다. 보고회에는 시스템 개발 기업 관계자, 18개 공공도서관·7개 공립 작은 도서관 관계자 등 20여명이 참석했다. 시는 시스템이 도입되면 도서 대출과 반납, 장서 등록 처리 속도가 3배나 빨라져 업무 효율을 높일 수 있을 뿐 아니라 시스템 유지 관리 비용이 절감될 것으로 기대하고 있다. 시가 지금 사용하고 있는 시스템은 개별 PC에 프로그램을 설치하는 방식이어서 기능 개선과 오류 수정 시 개별 PC를 일일이 업데이트해야 하는 불편이 있었다. 또 개별 PC가 중앙 서버와 직접 통신하는 방식으로 이뤄져 정보 보안에도 취약할 뿐 아니라 새로운 도서관 서비스를 연계하는 데 어려움이 컸다. 시는 오는 7월까지 웹 표준 및 전자정부 표준 프레임을 준수한 차세대 도서관 통합 플랫폼 도입을 완료해 250만권에 달하는 장서와 66만명에 달하는 도서관 회원 관리에 최적화된 정보 서비스를 구축할 계획이다.

2일 오후 ‘추억의 SNS’로 불리는 싸이월드가 2년 6개월만에 서비스를 재개했다. 그러나 일부 이용자들 사이에서는 설치와 접속 장애를 호소하는 목소리가 나오고 있다. 싸이월드가 서비스를 재개한 것은 2019년 10월 웹 서비스를 중단한 지 2년 6개월 만이다. 이날 싸이월드제트 손성민 공동대표는 “당초 공지했던 오후 4시 42분보다 이른 오후 12시 30분부터 구글 플레이와 애플 앱스토어에서 싸이월드 앱을 출시했다”고 밝혔다. 싸이월드제트는 예정보다 늦어진 일정에 대한 사과의 의미로 오픈 후 한 달간 유료 아이템을 판매하지 않을 계획이다.싸이월드제트는 지난해 2월 2일 시작된 싸이월드 리부팅 프로젝트를 통해 140억원을 투자해 싸이월드 사진 170억장, 1억6000만개 동영상을 복원하고 서버 전면 교체, 보안솔루션 강화 등 작업을 했다고 전했다. 또 미니룸과 사진첩, 일촌맺기, 파도타기, 뮤직파도 BGM 서비스 등 서비스를 이용할 수 있다고 설명했다. 다만 2015년 1월 1일 이후 가입한 회원 1800만명은 정상적으로 사진첩을 이용할 수 있지만 그 이전 회원 1400만명의 데이터베이스(DB)와 사진, 동영상 등은 현재 복원 후 마이그레이션(이전) 중이어서 이달 중으로 이용 가능할 것이라고 전했다.

금융감독원은 저축은행중앙회의 IT 업무에 관해 개선사항을 지적하고 개선을 요구했다. 8일 금융권에 따르면 금감원은 최근 저축은행중앙회에 대한 검사를 통해 IT 감사 실무 조직 및 감사 업무 미흡, IT 사업 추진 시 타당성 검토 미흡 등을 지적하고 10건의 개선 사항을 통보했다. 검사결과 저축은행중앙회는 IT 감사자의 자격 요건이 내규에 명시돼 있지 않고 정기 감사를 생략하고 있었다. 별도의 사업 타당성 검토 절차 없이 수의 계약을 체결한 사례가 있는 등 IT 사업 추진시 타당성 검토도 미흡한 것으로 드러났다. 저축은행중앙회는 일부 서버가 제조사의 기술 지원이 종료된 운영 체제를 사용하고 있어 새로운 유형의 보안 취약점 또는 시스템 오류에 신속한 대응이 어려웠다. 야간과 휴일에 발생한 전산 장애는 전문 인력 부족으로 2시간 정도 장애가 지속되는 등 서비스 복구에 문제점도 지적됐다. 한편, 금감원은 인터넷전문은행인 케이뱅크에 대해서 유동성 위기 상황분석 실시 기준과 적합성 검증을 개선하라고 주문했다.

삼성전자가 최근 외국 해커그룹 랩서스(LAPSUS$)로부터 해킹 공격을 받은 것과 관련해 “임직원과 고객의 개인 정보는 포함돼 있지 않았다”고 밝혔다. 삼성전자는 7일 ‘해킹 이슈와 관련해 임직원 여러분께 알려드립니다’라는 사내 공지를 통해 “우리 회사는 최근 외부의 정보 탈취 시도를 인지해 즉시 전사 정보보호센터와 MX사업부 시큐리티팀이 보안시스템을 강화하는 등 대응 체제를 가동했다”고 밝혔다. 삼성전자는 “현재까지 확인된 유출 자료에는 갤럭시 구동에 필요한 일부 소스코드가 포함돼 있으나 임직원과 고객의 개인 정보는 포함돼 있지 않았다”면서 “우리 회사 비즈니스와 고객에 미치는 영향은 없는 것으로 파악되고 있다”고 밝혔다. 이어 “회사는 추가적 정보 유출을 차단하고 임직원과 고객을 보호하기 위해 할 수 있는 모든 조치를 강구 중”이라고 덧붙였다. 앞서 랩서스는 지난 5일 자신들이 삼성전자 서버를 해킹했다면서 190GB 용량의 해킹 파일을 공유 프로그램 토렌트를 통해 공개했다. 지난 1일엔 미국 반도체기업 엔비디아의 서버에서 그래픽처리장치(GPU) 회로도를 포함해 중요한 데이터를 빼냈다고 주장하기도 했다. 당시 엔비디아도 해킹 공격을 받은 사실을 시인했다.

경기 용인시에서 월패드 해킹을 방지하는 시스템을 도입한 아파트 단지 9곳이 건설되고 있다. 용인시가 월패드가 해킹돼 개인 사생활이 담긴 영상이 불법 유통되자, 전국 최초로 아파트 시공 단계에서부터 이를 방지할 수 있도록 선제적으로 제도화했다. 월패드는 각 가정의 벽에 부착된 단말기로 현관 출입문, 난방, 환기 등은 물론 최근에는 IoT(사물인터넷) 기술 발달로 가전제품, 조명까지 제어한다. 하지만 해킹될 경우, 월패드에 부착된 카메라를 통해 사생활 등이 그대로 노출될 수도 있다. 7일 용인시에 따르면 지난해 5월 기흥구 보정동 롯데캐슬 하이브엘이 설계단계에서부터 세대간 방화벽 시스템을 도입해 공사를 시작했다. 처인구 모현읍 힐스테이트 몬테로이, 수지구 죽전동 e-편한세상 죽전 프리미어포레 등 용인시에서만 9개 아파트 단지(5442세대)가 시공 중이다. 9개 아파트 단지에서 구축하는 해킹방지 시스템은 ‘물리적 망분리’와 ‘논리적 망분리’ 등 크게 두 가지 방식이다. 물리적 망분리는 메인서버에만 구축된 방화벽을 각 세대에도 설치하는 게 핵심이다. 세대 단자함 등에 해킹 방지를 위한 단말장치를 설치해 메인서버가 해킹되더라도 세대별 정보 노출을 차단할 수 있다. 논리적 망분리는 해킹방지 소프트웨어를 설치하는 방식이다. 메인 서버와 각 세대 월패드 사이에 정보를 주고받을 때 통신 암호와 보안채널을 적용한다. 입주민들이 앱을 통해 아파트 서버에 접근할 때도 강화된 보안시스템을 적용한다. 용인시는 지난 2019년 12월 ‘용인시 공동주택 계획 및 심의 검토기준’에 ‘(지능형 홈네트워크 설비) 공동주택 내 단지망 및 세대망은 물리적 또는 논리적으로 서로 분리하여 홈네트워크 설비의 보안성 확보를 위한 조치를 계획하여야 한다’는 조항을 신설했다. 스마트 해킹 방지시스템 도입 의무화를 규정하지 않고 있는 주택법 및 관련 규정 등의 허점을 시가 자체적으로 보완한 셈이다. 백군기 시장은 “월패드를 통한 사이버해킹이 논란이 됐지만, 관련 규정이 없어 신설 아파트 입주민 보호장치를 마련하기 위해 시가 선제적으로 규정을 신설했다”며 “내년 8월을 시작으로 용인시에서는 사이버 해킹 차단시스템을 도입한 아파트들을 보게 될 것”이라고 말했다.