글로벌 전자상거래 플랫폼 기업 ‘카페24’는 온라인 쇼핑몰 운영자 등 고객이 급증하면서 KT에 맡겨 운용하던 인터넷데이터센터(IDC)를 최근 2곳에서 3곳으로 한 군데 더 늘렸다. 회사 관계자는 22일 “전체 회원 계정수가 지난해 기준 530만개, 서버 대수는 올해 2만 1000대 이상으로 2013년 1만 2500여대 대비 5년 새 2배 가까이 늘어 클라우드 서비스가 필수적”이라고 말했다.정보기술(IT) 업계의 데이터 사용 및 서버량이 기하급수적으로 늘면서 클라우드 서비스를 향한 글로벌, 토종 기업들의 전쟁이 가팔라지고 있다. 대기업은 물론 중소기업, 스타트업들도 클라우드 서비스를 이용하고, 분야 역시 제조·화학·마케팅은 물론 최근 금융·게임·공공 분야까지 확장되는 추세다. 특히 우리나라는 지난 9월 ‘공공 클라우드’ 컴퓨팅 가이드라인이 폐지돼 내년부터 공공기관도 민간 클라우드를 도입할 수 있게 되면서 글로벌 격전지로 부상하고 있다. 아마존웹서비스(AWS), 마이크로소프트(MS), IBM 등 외국계 기업이 국내 시장의 70%를 선점한 가운데, 네이버, KT, 삼성SDS 등 국내 후발 주자들이 따라붙는 형국이다. 그러나 공공·금융 부문까지 클라우드가 확산되면서 보안 우려도 함께 제기되고 있다. 클라우드는 사업자가 직접 물리적인 하드웨어를 구비하지 않아도 필요한 만큼 서버를 할당해 구축할 수 있는 가상 환경을 말한다. 디지털 데이터를 개인·기업 컴퓨터가 아니라 인터넷에 연결된 대형 중앙 컴퓨터에 저장해놓고, 어디서든지 데이터에 연결해 사용할 수 있는 개념이다. 업계는 이런 클라우드 서비스 범위를 ‘인프라(IaaS), 플랫폼(PaaS), 소프트웨어(SaaS)’ 등 크게 세 가지로 구분한다. 인프라 서비스는 기업에 IT 인프라만 빌려주는 것이고, 플랫폼 서비스는 IT 인프라와 IT 기술을 함께 빌려준다. 소프트웨어 서비스는 클라우드에 미리 설치된 소프트웨어를 기업이 가져다 쓴다. 클라우드를 도입하면 기업들은 각자 데이터센터를 구축할 필요 없이 서비스 업체에 이용료를 내고 각종 IT 서비스를 이용할 수 있다. 데이터센터를 구축하는 데 드는 막대한 초기 비용과 유지보수, 업그레이드 비용이 그만큼 절감되는 셈이다. 대한항공이 운영·여객·화물 등 전 체제를 클라우드로 전환하기 위해 지난주 LG CNS, AWS와 업무 협약을 맺은 게 대표 사례다. 시장조사 전문기업 가트너는 올해 전 세계 클라우드 시장이 지난해 1453억 달러(약 164조 5000억원)보다 21% 성장한 1758억 달러 규모로 커지고, 내년은 올해 대비 17.3% 증가한 2062억 달러(약 232조 8000억원)에 이를 것으로 전망했다. 일찌감치 클라우드로 눈을 돌린 글로벌 IT 기업들은 올해 대형 인수·합병(M&A)을 연이어 성공시키며 덩치를 한층 키웠다. MS는 지난 6월 오픈소스 공유 커뮤니티인 ‘깃허브’(Github)를 75억 달러(약 8조 5650억원)에 인수했다. IBM 역시 오픈소스 기반 클라우드 소프트웨어 전문기업 ‘레드햇’(Red Hat)을 340억 달러(약 38조 8300억원)에 인수하며 전장을 넓히고 있다. 전사적자원관리(ERP) 같은 기업용 솔루션 시장에서 자리를 굳힌 오라클, SAP도 최근 이 시장에 주력하고 있다. 글로벌 기업들은 한국 시장 투자도 강화하고 있다. 정부나 기관 등 공공 클라우드 사업을 따내려면 국내에 데이터센터를 설치하는 게 요건인 이유에서다. 사티아 나델라 MS 최고경영자(CEO)는 이달 초 “한국에 이미 서울·부산 등 2개 데이터센터를 뒀지만 새 센터를 추가할 계획”이라고 밝혔다. AWS는 이미 국내에 데이터센터를 설치했고, 오라클·구글도 각각 센터 구축을 추진 중이다. 국내 통신·포털 기업들은 금융·게임 분야에 속속 도전하는 가운데 공공 기관 서비스도 글로벌 기업에 내줄 수 없다는 태세다. 토종 기업만이 할 수 있는 맞춤형 상품 개발에 열을 올리고 있다. KT는 공공기관 전용 클라우드 서비스인 ‘G-Cloud’로 공을 들이고 있다. 내년에 공공 분야 클라우드 규제가 풀리는 것을 앞둔 행보다. 앞서 올 상반기에는 공공 분야 고객이 100개사를 돌파했다. 헌법재판소, 한국인터넷진흥원, 서울자전거따릉이, 평창동계올림픽 클라우드시스템 등이 ‘G-Cloud’를 이용해 제공됐다. 서울시립대, 한국교육개발원의 클라우드 서비스도 올해 시작할 예정이다. 지난해부터 클라우드 사업에 본격 뛰어든 네이버 역시 게임·금융 등 새 영역을 개척하고 있다. 네이버 비즈니스 플랫폼(NBP)은 클라우드 사업을 위해 아예 네이버에서 따로 분할된 자회사다. NBP는 특히 지난주 폐막한 국내 최대 게임전시회 ‘지스타 2018’에서 게임 개발·운영에 특화된 클라우드 솔루션 ‘게임팟’(GAMEPOT)을 선보였다. SK㈜ C&C도 인기 온라인 게임 ‘배틀 그라운드’에 클라우드 서비스를 적용하고 있다. 삼성SDS는 최근 컨설팅부터 운영까지 토털 서비스가 가능한 멀티 클라우드 ‘삼성 SDS 엔터프라이즈 클라우드’를 내놨다. 시스템 다운시간 ‘연간 총 5분 이내’를 보장하는 세계 최고 수준 가용성으로 핵심업무에 최적화됐다는 설명이다. 시장이 확대되면서 한쪽에서는 보안 위험성에 대한 지적도 커지고 있다. 내년부터 공공 기관도 별도의 정부 인증이 없는 민간 클라우드를 자유롭게 쓸 수 있는데다, 금융 회사들도 개인신용정보를 클라우드에서 쓸 수 있도록 규제 완화가 추진되고 있는 이유에서다. 예컨대 외국 정부가 한국에 있는 금융 정보를 들여다보거나 개인정보, 기업 기밀 유출 가능성이 더 높아질 수 있다는 것이다. 이에 대해 업계 관계자는 “미국은 중앙정보국(CIA)처럼 고도의 보안을 요하는 기관도 아마존 클라우드를 쓸 정도로 개방되어 있다”면서 “시장 개방에 발맞춘 규제 완화는 세계적인 대세”라고 말했다. 하지만 민영기 한국클라우드산업협회 사무국장은 “글로벌 기업과 국내 기업의 균형 성장을 위해 규제 개혁 속도를 조절해 달라는 의견을 정부에 전달하고 있다”면서 “다양한 업체들을 시장에 뛰어들게 하되, 정부가 외국계 기업에 대해 개인정보, 이용자 보호 관련 법적인 가이드 라인을 만들어 놔야 한다”고 강조했다. 이재연 기자 oscal@seoul.co.kr

정부가 인터넷상의 불법 촬영물(몰래카메라) 유포를 막기 위해 해외 불법 음란사이트 접속을 원천 차단한다. 경찰청은 19일부터 ‘DNS 차단 방식’을 통해 외국에 서버를 둔 음란사이트 150곳을 접속 차단한다고 18일 밝혔다. 대상 사이트는 경찰이 시민단체 등으로부터 제보받은 주요 음란사이트 216개 중 현재까지 폐쇄되지 않은 곳이다. DNS 차단은 인터넷 주소창에 입력한 사이트 도메인 주소가 불법 사이트에 해당되면 해당 주소의 인터넷 프로토콜(IP)을 경고 사이트 IP로 변경해 접속을 막는 방식이다. 불법 웹툰 사이트 ‘밤토끼’ 접속 차단에 적용된 적이 있다. 이 방식은 보안 프로토콜(https)을 차단할 수 있는 장점이 있는 반면 특정 게시물이 아닌 사이트 전체를 차단한다는 단점이 있다. 하지만 불법촬영물 유포가 심각한 사회적 이슈로 떠오르자 과잉 대응이란 우려에도 불구, 특단의 조치를 취하기로 한 것이다. 정부가 기존에 취한 방식은 ‘인터넷 주소(URL) 차단 방식’이다. 방문자가 웹 서버에 보내는 접속요청 정보에 불법사이트 URL이 포함되면 해당 요청을 서버에 보내지 않도록 차단하는 방식이었다. 하지만 이 방식은 기존 http 프로토콜을 쓰는 사이트에는 원활히 적용됐지만, 보안이 강화된 https 프로토콜에서는 통하지 않았다. 정부 관계자는 “관계부처 협의를 거쳐 예외적으로 DNS 차단 방식을 적용하기로 했다”면서 “이번 조치로 국내 이용자들이 해외 불법 음란사이트에 접속하는 것은 어려울 것”이라고 말했다. 내년 초에는 https 프로토콜 등을 이용하는 불법사이트를 더 효과적으로 차단할 수 있는 ‘SNI 방식’도 도입된다. 경찰은 또 음란사이트 단속의 ‘풍선효과’로 다른 유형의 불법촬영물 공급망이 활성화할 가능성을 염두에 두고 소셜네트워크서비스(SNS) 등 불법촬영물 유통 플랫폼 전반에 대한 단속도 병행한다는 방침이다. 지난 8월 13일부터 사이버 성폭력 특별단속을 시행 중인 경찰청은 지난 14일까지 3개월 동안 음란사이트 운영자 50명, 웹하드 운영자 6명, 헤비 업로더 127명 등 불법촬영물 유통사범 183명을 검거했다고 밝혔다. 이중 25명은 구속됐다. 경찰 관계자는 “불법 음란사이트를 폐쇄하거나 접속 차단하더라도 새로운 사이트가 다시 등장할 가능성이 있기 때문에 불법 음란사이트 현황을 지속적으로 들여다볼 계획”이라고 말했다. 김헌주 기자 dream@seoul.co.kr

“자체 서버 문제인 듯” 해킹 가능성도 제기 갑작스런 장애에 혼란… SNS 불만 폭주 유튜버 “다운된 시간 광고 손해” 주장도17일 글로벌 동영상 서비스 유튜브의 접속 장애는 오전 10시쯤부터 약 1시간 40분가량 이어졌다. 이날 유튜브에는 우리나라뿐만 아니라 미국, 유럽, 남미, 일본, 호주 등 세계 곳곳에서 같은 현상이 발생해 접속 장애 신고가 쏟아졌다. 유튜브가 일시적 오류 외에 접속 불가 현상을 1시간 넘게 겪은 것은 이번이 처음이다. 유튜브 모바일과 웹에서는 ‘네트워크 오류가 발생했습니다’라는 문구와 함께 영상 재생이 불가능했다. 동영상 섬네일, 제목 등 아무런 정보도 표시되지 않았다. 유튜브는 오전 10시 40분쯤 공식 트위터 계정을 통해 “문제 해결을 위해 노력하고 있다”면서 “해결 후 알려 드리겠다. 불편을 초래해 사과드린다”고 밝혔다. 이어 오전 11시 40분쯤 서비스를 복구한 뒤 “유튜브가 정상화됐다”고 발표했다. 그러나 유튜브를 운영하는 구글은 서비스 장애 원인 및 규모에 대해 함구했다. 구글코리아 관계자는 “장애 원인에 대해서는 대외적으로 공유할 내용이 없는 상황”이라고 말했다. 한국을 비롯해 정확한 피해 내역에 대해서도 “전 세계 글로벌 트위터에 공지된 것을 참조하라”고만 답변했다. 정보기술(IT) 매체 더버지는 “구글이 운영하는 서비스에서 이처럼 심각한 접속 오류가 발생하는 경우는 극히 드물다”고 지적했다. 통신사 관계자는 “이번 장애는 자체 서버에 문제가 발생한 것으로 추정된다”고 전했다. 트위터 등을 통해 서버가 해킹당했을 가능성도 제기된다. 갑작스런 장애로 큰 혼란을 겪은 국내 이용자들은 경제적 피해도 호소했다. 트위터, 페이스북 등 사회관계망서비스(SNS)에는 불만을 호소하는 사용자들이 폭주했다. 주요 행정기관 계정을 비롯해 라이브 방송을 진행하는 1인 창작자들은 페이스북으로 대체했고, 동영상 자료를 활용하려는 이용자들 또한 불편을 겪었다. 한 유튜버는 “생방송이 접속자 수에 비례해 광고 수익이 붙는데 다운된 시간만큼 손해를 입었다”고 주장했다. 관련 검색 폭증으로 ‘유튜브 오류’ 키워드가 포털 실시간 급상승 검색어 1위에 오르기도 했다. 업계 관계자는 “글로벌 공룡 기업인 구글이 국내 세금 회피, 개인정보 보안 이슈로 여론 포화를 맞았는데, 원인 공지 등 사후 조치에 따라 기업 이미지가 좌우될 것”이라고 덧붙였다. 이재연 기자 oscal@seoul.co.kr

10일 국회 과학기술정보방송통신위원회의 과기정통부 국정감사에서는 구글, 페이스북 등 글로벌 정보통신기술(ICT) 기업의 조세회피, 개인정보 유출 문제가 집중 포화를 맞았다. 이들 기업 최고경영자(CEO)들은 나란히 증인석에 섰지만 “기밀정보라 공개할 입장이 못 된다”는 회피로 일관했다. 페이스북코리아만 “내년부터 한국에서 발생하는 광고 매출액을 따로 집계해 공개하겠다”고 밝혔다. 존 리 구글코리아 대표는 한국에서 발생한 구글의 매출 및 순이익, 납부한 세금을 공개하라는 노웅래 과기방통위원장 및 여야 의원들의 요구에 대해 “매출이 정확하지 않으며 알 수 없다”는 답변으로 일관했다. 망 사용료 무임승차와 관련해 한국에 몇 대의 캐시 서버를 갖고 있는지 공개하라는 변재일 더불어민주당 의원에게도 “주파수 사용 요구를 낮추고, 운영, 유지 비용을 줄이는 데 집중하고 있지만 정확히 몇 대가 있는지 말씀드리지 못한다”고 답했다. 데미안 여관 야요 페이스북코리아 대표이사 역시 “영업기밀에 해당하는 사항이라 구체적인 과세 수치를 말씀드릴 수 없음을 양해 바란다”며 “조세납부 의무를 이행하고 있다”고만 밝혔다. 이에 의원들은 확인 후 추가 정보를 제출하라며 압박했다. 박선숙 바른미래당 의원은 “구글, 페이스북 등 ICT 기업과 국내 사업자와의 역차별이 심각한 문제”라며 “EU는 세금 부과를 구체적으로 추진하고 있다”고 지적했다. 유영민 과학기술정보통신부 장관은 “기재부, 금융위, 공정위와 함께 합동조사를 검토하겠다”고 답했다. 이상민 민주당 의원은 “글로벌 콘텐츠 제공자도 수익에 상응해 정당한 망 이용 대가를 부담토록 제도를 마련해야 한다”고 지적했다. 한편 김범수 카카오 이사회 의장은 지난 3월 드루킹의 댓글 조작 사건과 관련해 “매크로를 이용한 조작은 안타깝지만 다음 포털 역시 보안을 위해 노력하고 있고 지금도 고치고 있다”고 사과했다. 하지만 네이버 같은 아웃링크 도입 여부에 대해서는 “다음과 네이버는 다른 성격의 서비스를 지향한다. 장단점이 있어서 실무자들과 논의를 더 해야 할 것”이라며 사실상 선을 그었다. 이재연 기자 oscal@seoul.co.kr

중국이 작은 칩을 서버에 몰래 심어 미국 주요 기관과 기업을 해킹해왔다는 주장이 나왔다. 4일(현지시간) 블룸버그 비즈니스에 따르면 애플과 아마존 웹서비스의 데이터센터 서버에서 중국 정부의 감시용으로 추정되는 마이크로칩이 발견됐다. 문제의 스파이용 마이크로칩은 중국의 서버 제조업체 ‘슈퍼 마이크로’가 해당 서버에 부착했으며 미국 회사들의 기밀이나 지적재산권을 수집하는데 사용됐다. 슈퍼 마이크로는 애플과 아마존의 데이터센터 서버를 중국에서 조립한 것으로 전해졌다. 블룸버그는 미국 정부가 지난 2015년부터 중국의 스파이용 마이크로칩 감시 활동과 관련해 비밀리에 조사를 진행하고 있었다며 그 배후로 중국 인민해방군을 지목했다. 그러면서 이번 해킹 사건은 미국 기업들에 대한 가치있는 상업적인 비밀과 정부 네트워크를 목표로 한 것이라고 지적했다. 블룸버그는 중국이 수년간에 걸쳐 서버에 스파이용 마이크칩을 심는 방식으로 스파이 활동을 해왔다면서 애플과 아마존 서버를 이용하고 있는 기관은 미 국방부와 중앙정보국(CIA) 등 정부기관을 비롯해 30개 기업에 이른다고 강조했다. 전세계 핸드폰의 75%, PC의 90%가 중국에서 제조되는 상황인 만큼 중국은 사이버 해킹 공격에 유리한 상황이라는 게 블룸버그의 분석이다. 미 뉴욕 증시에 상장돼 있는 슈퍼 마이크로 주가는 이날 해킹 보도가 나온 직후 무조건 팔고 보자는 투매가 폭주하며 전날 종가보다 무려 41.12%나 곤두박질쳤다. 그러나 애플과 아마존은 중국이 자사 네트워크에 ‘스파이용 마이크로칩’을 부착했다는 블룸버그의 보도를 부인했다. 애플 측은 지난 2016년 슈퍼 마이크로사의 서버 드라이버가 바이러스에 감염됐다는 것과 관련해 블룸버그가 혼동된 보도를 한 것이라며 어떠한 서버에서도 의도적으로 설치된 칩을 발견하지 못했다고 밝혔다. 아마존 측도 해당 서버에 대해 자체 조사를 벌였지만 스파이용 마이크로칩이 발견되지 않았다고 해명했다. 슈퍼 마이크로도 서버 제작 과정에서 스파이용 마이크로칩을 삽입한 적이 없다고 주장했다. 중국 외교부는 이날 이번 사건에 대한 중국의 입장을 묻는 기자들의 질문에 답을 하지는 않았지만 “중국은 사이버 보안을 수호하려는 입장에 있다”는 별도의 성명을 통해 보도를 부인했다. 해킹 당사자 모두 보도에 대해 부인하고 있는 상황이지만 미국 정부가 중국의 해킹 활동이 최근 급증하고 있다는 경고한 뒤에 나온 것이어서 주목된다. 미 국토안보부는 블룸버그의 보도가 있기 하루 전인 3일 중국 정부와 연계된 것으로 의심되는 해킹 조직에 대해 경계하라며 경보를 발령했다. 이어 중국 정부와 연계돼 있을 것으로 추정되는 클라우드호퍼(Cloudhopper), 또는 APT10 등으로 알려진 해킹 조직이 미국을 목표로 한 사이버 간첩 행위와 지적재산 절도 범죄에 연루돼 있다는 설명도 덧붙였다. 국토안보부는 클라우드호퍼가 고객사의 IT 자원을 운영·관리해주는 MSP(Managed Service Provider) 업체들을 공격한 뒤 정보기술(IT)과 에너지, 보건, 제조업 분야 등 고객사들의 시스템에 접근해 정보를 훔치려고 했다고 밝혔다. 김규환 선임기자 khkim@seoul.co.kr

IC칩 내장 전자여권·차 열쇠 등도 적용자체 알고리즘으로 부채널공격 ‘봉쇄’ 전자서명에 대한 부채널공격을 차단하는 해킹방지 암호기술을 삼성SDS가 세계 최초로 확보했다고 1일 밝혔다. 부채널공격은 직접회로(IC) 칩이 내장된 신용카드와 전자여권, 자동차 스마트키 같은 사물인터넷(IoT) 기기에서 사용자 인증을 위한 전자서명 알고리즘이 작동할 때 전기 소모량, 전자기 신호량 등을 분석해 ‘전자서명 암호키’를 빼내는 해킹 기법이다. 전자서명 암호키는 사용자 인증을 위해 IC 칩에 입력된 개인 고유의 비밀 정보 값이다. 해커가 부채널공격으로 탈취한 신용카드 전자서명 암호키를 새로운 IC 칩에 입력하면 카드 복제가 가능해진다. 최근 IC 칩이 널리 사용되고 사용자 인증이 필요한 가전제품, 커넥티드카 같은 IoT 기기가 확산되면서 부채널공격 위협이 급격히 늘어났지만, 이를 완벽히 차단하는 암호기술 확보는 난제로 남아 있었다. 부채널공격은 네트워크, 서버 공격을 이용한 해킹과 달리 잘 알려져 있지도 않다. 모든 기기가 가진 자체 취약점을 노리기 때문에 복잡한 암호를 사용해도 우회 공격이 가능하다는 점에서 치명적이다. 1990년대 처음 공격이 발견된 이후 2000년대 초반부터 각국이 대응책 마련에 나섰지만 그동안 국내 대응은 더딘 것으로 지적돼 왔다. 현재 우리나라는 전자여권, 은행 IC 발급 등에 한해 부채널공격 대응 테스트를 하고 있다. 삼성SDS가 개발한 부채널공격 차단 암호기술은 IC 칩에 들어 있는 전자서명 암호키를 자사의 자체 변환 알고리즘을 적용해 임의값으로 대체함으로써 부채널공격을 원천적으로 차단하는 원리다. 회사는 지난 9월 네덜란드 암스테르담에서 열린 암호 분야 최고 권위 학회인 ‘CHES 2018’에서 이 기술을 최초로 공개한 데 이어 최근 미국, 유럽 등에 특허 출원을 마쳤다. 윤심 삼성SDS 연구소장(전무)은 “부채널공격 차단 암호기술은 전자서명이 사용되는 모든 분야에 적용 가능하다”면서 “세계 최고 수준의 보안기술로 플랫폼과 솔루션의 보안성을 높이고, 암호기술 사업도 본격 진행할 계획”이라고 말했다. 이재연 기자 oscal@seoul.co.kr

인텔이 공개한 2018년 2분기 실적은 어닝 서프라이즈까지는 아니지만, 이 회사가 계속 성장하고 있다는 것을 보여줬습니다. 작년 같은 기간과 비교해서 1년 사이 매출은 148억 달러에서 170억 달러로 증가했고 영업 이익은 38억 달러에서 53억 달러로, 순이익은 28억 달러에서 50억 달러로 큰 폭으로 증가했습니다. 실적을 견인한 것은 서버 및 기업 부분인 데이터 센터 그룹이지만, 매출의 절반을 차지하는 클라이언트 컴퓨팅 그룹 (일반 컴퓨터용 CPU 및 칩셋 등) 역시 PC 시장 위축에도 불구하고 매출이 소폭 증가했습니다. 인텔은 2018년 전체로는 작년 대비 11% 증가한 695억 달러의 매출을 기대하고 있으며 현재까지 상황을 보면 달성 가능성이 큽니다. 이렇게 보면 인텔이 흔들리고 있다는 제목은 어딘가 잘못되어 보입니다. 칩질라(반도체를 의미하는 칩과 고질라의 합성어)라는 별명을 지닌 인텔은 반도체 업계 1위를 삼성에 내주긴 했지만, 여전히 자신의 영역인 CPU와 관련 제품군에서 막강한 영향력을 지니고 있어 인텔 CPU가 없는 세상은 생각하기도 어려울 정도입니다. 우리가 매일 쓰는 컴퓨터와 매일 같이 접속하는 인터넷 서비스를 처리하는 서버에 인텔의 CPU가 주로 사용되고 있습니다. 따라서 지금 인텔이 위기라고 말하기는 어렵지만, 그래도 문제가 없다고 말하기도 어렵습니다. 왜냐하면, 몇 가지 심각한 이상 징후가 보이는데 이를 해결할 리더쉽이 보이지 않기 때문입니다. 최근 몇 년간 인텔이 보여준 가장 의외의 모습은 바로 미세공정 지연입니다. 그동안 인텔은 반도체 미세 공정에서 가장 강력한 경쟁력을 보여줬습니다. ‘무어의 법칙’의 원조답게 불과 몇 년 만에 트랜지스터 집적도와 성능을 몇 배씩 올리며 승승장구해왔던 것입니다. 하지만 이런 인텔도 반도체 공정이 극도로 미세화되자 한계에 부딪히게 됩니다. 반도체 공정을 조금 더 미세하게 만들기 위해서는 천문학적인 비용이 들지만, 공정 미세화에 따른 이득이 과거보다 작아지면서 프로세서 성능 향상이 눈에 띄게 느려진 것입니다. 사실 이는 인텔만의 문제가 아니라 반도체 업계 전체의 고민입니다. 과거처럼 1-2년 만에 성능이 두 배 높아진 프로세서를 만든다는 것은 이제는 매우 어려운 일입니다. 다른 제조사들이 꾸준히 미세 공정을 도입하는데 인텔만 14nm 공정에서 몇 년간 이동하지 못하는 것은 지금까지 반도체 제조 공정의 혁신을 이끌었던 인텔을 생각하면 놀라운 일입니다. 인텔이 최초의 14nm 공정 CPU인 코어 M 프로세서 (브로드웰 Y)를 공개한 건 2014년이었습니다. 사실 14nm 공정도 연기된 것이었지만, 10nm 공정 연기는 상상을 초월해서 인텔은 2019년에야 주력 제품을 10nm 공정으로 이전할 것이라고 밝혔습니다. 인텔의 10nm 공정은 트랜지스터 밀도에서는 1mm x 1mm 면적에 1억 개라는 신기록을 세웠지만, 성능은 기존의 14nm++ 공정에 미치지 못해 일부 예외를 제외하고 (소량 생산이 되긴 하고 있습니다) 양산이 이뤄지지 않는 것으로 알려졌습니다. 원인이 무엇이든 간에 경쟁사들이 따라잡을 기회를 제공했으니 심각한 위기입니다. 인텔의 설명대로 14nm 공정에서 상당한 성능 향상을 이뤘다고 해도 경쟁자는 그보다 더 빨리 인텔을 따라잡고 있습니다. CPU 시장에서 가장 직접적인 경쟁자인 AMD는 최근 컨퍼런스 콜에서 이미 7nm 공정의 차기 프로세서의 샘플링에 들어갔다고 밝혔습니다. AMD는 3세대 젠(Zen)으로 알려진 7nm 공정 CPU를 데스크톱, 노트북, 서버 시장에 적극 투입할 계획이지만, 이에 대응할 인텔의 계획은 불분명한 상태입니다. 내년 서버 시장에 투입할 제온 역시 14nm 공정으로 제조할 것으로 알려져 있습니다. 인텔이 경쟁사보다 제조 공정에서 뒤지는 경우는 지금까지 거의 생각하기 어려웠지만, 내년에는 현실이 될 가능성이 커졌습니다. 당장에 문제가 된 10nm 공정은 물론 이미 로드맵보다 심각하게 연기된 7nm, 5nm 공정에 대한 계획 역시 오리무중입니다. (사진 참조) 사실 이 문제가 최근 불거진 보안 오류 이슈보다 더 심각한 문제라고 할 수 있습니다. 이런 상황이면 실적과 관련 없이 내부적으로는 비상이 걸리고 최고 경영자가 문제를 수습하기 위해 백방으로 뛰어다녀야 할 것입니다. 그런데 인텔호의 선장이었던 브라이언 크르자니크는 불미스러운 사내 관계로 인해 사임해 현재 이 상황을 수습하고 있는 것은 최고 재무 책임자 (CFO)인 로버트 스완입니다. 이사회는 인텔호를 다시 제자리로 돌려놓을 신임 CEO를 최대한 빨리 물색해야 하는 형편입니다. 새로운 CEO는 인텔을 반도체 업계를 선도하는 기업으로 다시 이끌어야 할 뿐만이 아니라 전임 CEO가 이루지 못한 과제인 신성장 동력을 발굴할 수 있는 인물이어야 합니다. 하지만 몇 가지 악재에도 인텔이 전례 없이 심각한 위기에 처한 것은 아닙니다. 그리고 인텔이라는 기업 자체가 다른 기업들과 마찬가지로 꽃길만 걸어온 기업은 아닙니다. 인텔의 창업부터 거대 독점 기업이 되기까지의 역사를 풀어쓴 "인텔 끝나지 않은 도전과 혁신" (마이클 말론 저)에는 인텔이 초창기에 여러 번 심각한 위기를 겪으면서 극복한 이야기가 담겨 있습니다. 과거 인텔을 위기에서 구한 것은 끊임없는 연구와 기술 혁신이었습니다. 이번에도 다르지는 않을 것입니다. 사실 알게 모르게 그 준비는 진행 중입니다. 인텔은 과거 AMD의 핵심 인력인 짐 켈러와 라자 코두리를 영입해 새로운 프로세서를 설계하고 있습니다. 이들의 목표는 보안 이슈를 해결하는 것은 물론 현재의 CPU 아키텍처를 개선해 성능을 한 단계 더 끌어올리는 것입니다. 약점으로 손꼽히는 내장 그래픽 부분 역시 최근에는 눈에 띄게 성능 향상이 없었지만, 라자 코두리를 비롯한 관련 전문가 영입으로 새로운 기회를 엿보고 있습니다. 차세대 비휘발성 메모리인 3D Xpoint 역시 낸드 플래시를 대체할 새로운 기술입니다. 하지만 이런 노력은 차세대 미세 공정에서 경쟁자를 앞서가지 못하면 빛을 볼 수 없습니다. 인텔의 새로운 수장이 누가 되든 공정 지연 문제를 빠르게 수습하고 현재 새로 개발 중인 CPU, GPU, 3D Xpoint, 그리고 기타 여러 제품군이 시너지 효과를 낼 수 있도록 연구 개발에서 마지막 제조 단계까지 조직의 전반적인 혁신을 일으켜야 할 것입니다. 고든 정 칼럼니스트 jjy0501@naver.com

이상 징후 발견하고 입금 차단 사흘 전 보안점검 하고도 못 막아 코인레일 이어…불신 커질 우려 국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 상당의 해킹 사고가 발생했다. 국내 대형 거래소에서 해킹 피해가 생긴 것은 이번이 처음이다. 거래소 보안에 대한 투자자의 불신이 커질 것으로 우려된다. 빗썸은 20일 오전 홈페이지에 긴급 공지를 통해 “350억원 상당의 일부 암호화폐가 탈취당한 사실이 확인됐다”며 “당분간 원화 출금과 암호화폐 입출금 서비스를 중단한다”고 밝혔다. 앞서 빗썸은 전날 오후 11시쯤 이상 징후를 발견하고 이날 오전 1시쯤 가상화폐 입금 서비스를 차단했다. 이어 자산 점검을 거쳐 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 신고한 뒤 지금은 조사가 진행 중이다. 빗썸 관계자는 “시세에 영향을 줄 수 있어 리플 외에 어떤 코인이 피해를 입었는지는 공개가 어렵다”며 “고객 피해는 전액 회사 자산으로 보전할 것”이라고 말했다. 특히 코인레일에서 400억원어치 코인이 도난된 지 채 10일도 지나지 않은 데다 빗썸은 사고 사흘 전에 자체 보안 점검을 진행하고도 해킹을 막지 못했다는 점에서 투자자의 불안은 쉽게 가시지 않을 것으로 전망된다. 일부 투자자들은 “9시간이 지나서야 해킹 사실을 알렸다”며 “지난 16일에도 구체적인 설명 없이 긴급 서버 점검을 진행했는데 결국 해킹이 터졌다”고 비판했다. 빗썸은 공인 정보보호관리체계(ISMS) 인증 의무 대상으로 지정됐지만 KISA 점검 결과 인증을 받지는 못했다. 이전에 해킹 피해를 입은 국내 거래소들과 달리 빗썸은 거래소 내 거래는 열어둔 상태다. 빗썸 관계자는 “고객 자산은 안전을 위해 모두 콜드월릿(인터넷망에 연결되지 않은 지갑)으로 이동했다”면서 “KISA에서 거래 중단 요구가 없었고 조사가 끝나면 보안 대책을 내겠다”고 덧붙였다. 코인마켓캡에 따르면 빗썸은 최근 24시간 거래량 기준 세계 7위(약 4435억원) 거래소다. 이날 오전 9시 50분쯤 746만원대에 거래되던 비트코인은 오전 10시 10분쯤 708만원까지 내려앉았다. 이후 소폭 만회해 오후 3시 30분에는 714만 4000원에 거래됐다. 국내 가상화폐 거래소 해킹은 이번이 벌써 네 번째다. 지난해 4월에는 야피존이 55억원 상당의 가상화폐를 도난당했고, 유빗으로 사명을 바꿨지만 또다시 지난해 12월에 172억원어치의 코인을 해킹당했다. 주로 해커가 직원의 이메일을 통해 악성 코드로 업무용 PC에 침투하는 수법을 사용한 것으로 알려졌다. 가상화폐 거래소가 하루빨리 ISMS 인증을 받아야 한다는 지적이 나오지만, 주어진 인증 시한도 올해까지다. 업계에서는 ISMS가 요구하는 보안 요건을 충족하기까지 6개월은 걸린다는 설명이다. 법적 지위도 모호하다. 최종구 금융위원장은 이날 “가상통화 취급 업소 스스로가 거래 시스템을 더 안정적으로 만들도록 특정금융정보법 개정안이 빠른 시일 내에 통과되도록 국회와 협조하겠다”고 말했다. 김주연 기자 justina@seoul.co.kr

국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 규모의 해킹 도난 사고가 발생했다. 빗썸은 ‘리플’을 비롯, 자사가 보유한 가상화폐 350억원어치를 도난당했다고 20일 밝혔다. 빗썸은 19일 오후 11시쯤 이상 징후를 포착하고 2시간여가 지난 20일 오전 1시 30분에 입금 제한 조치를 한 뒤 자산 점검에 들어간 결과 보유한 가상화폐를 탈취당한 사실을 확인했다고 전했다. 빗썸은 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 해킹 사실을 신고하고 홈페이지 공지를 통해 고객들에게 입출금 서비스를 중단한다고 알렸다. 빗썸은 최근 회원자산을 인터넷과 연결되지 않은 외부 저장장치인 ‘콜드월렛’으로 옮겨둔 상태다. 앞서 중소거래소인 코인레일에서 해킹 공격으로 400억원 상당의 가상화폐가 유출된 지 열흘도 되지 않아 최대 거래소인 빗썸에서 이와 같은 일이 발생했다. 빗썸은 코인레일 해킹 이후 비정상적인 공격이 증가하자 16일 오전 출금 제한 조치를 하고 회원자산을 전수조사했으며, 이상이 없음을 확인하고 콜드월렛으로 회원자산을 옮기는 조치를 했다고 밝혔다. 빗썸은 올해 공인 정보보호관리체계(ISMS) 인증 의무대상에 지정됐으나 아직 인증을 받지 않았다. 빗썸은 “지난달 사전신청서를 냈고 이후 수정 보완사항이 있어 보완 중”이라고 해명했다. 빗썸 관계자는 “서버를 업그레이드하고 DB 정보 보안을 강화해 앞으로 이런 일이 재발하지 않도록 하겠다”고 말했다. 빗썸 해킹이 알려지면서 비트코인이 24시간 전 대비 4.25% 내리는 등 가상화폐가 일제히 하락하고 있다. 그간의 해킹 사례는 중소 거래소에 국한돼 있었기에 파급력이 크지 않았다. 그러나 빗썸은 업계 1위 거래소인 데다가 그간 보안분야에 투자를 많이 했다고 자부해왔기에 업계와 투자자의 충격이 더 클 것으로 예상된다. 온라인뉴스부 iseoul@seoul.co.kr

가상화폐(암호화폐) 거래소 빗썸은 ‘5·5·7 규정’(전자금융감독규정 3장 2절 8조 2항)을 준수하며 정보보호를 강화하고 있다고 28일 밝혀혔다. ‘5·5·7 규정’이란 2011년 금융당국이 금융사 전체 인력의 5%를 정보기술(IT) 전문인력으로, IT 인력의 5%를 정보보호 전담 인력으로 배치하고, 전체 예산의 7% 이상을 정보보호에 사용하도록 권고한 사항이다. 빗썸은 5월 현재 전체 임직원 대비 IT 인력 비율은 21%, IT 인력 중 정보보호 인력은 10%라고 밝혔다. 연간 지출 예산에서 8%는 정보보호 관련 활동에 지출하고 있다. 빗썸 등 가상화폐 거래소에서는 매달 수십조원 규모로 거래가 이뤄지지만, 지난해 거래량이 늘어나면서 서버 접속이 지연되는 등 전산 문제에 대한 투자자들의 불만이 컸다. 이에 빗썸은 제1금융권 수준의 정보보안 인력 및 예산을 투입해 신뢰를 다지겠다는 계획이다. 빗썸 관계자는 “정보보호관리체계(ISMS), 개인정보보관리체계(PIMS), 정보보안국제표준(ISO27001) 등 공인된 보안 관련 인증체계 획득도 준비 중에 있다”고 전했다. 김주연 기자 justina@seoul.co.kr

인공지능(AI)과 빅데이터 등 첨단 정보통신기술(ITC)들이 경쟁하듯 차 안으로 들어오고 있다. 자동차 산업으로 첨단 정보통신기술들이 속속 자리매김하면서 ‘이제 달릴 줄만 아는 자동차의 시대는 끝났다’는 이야기가 나올 정도다. 특히 자동차 속 비서 노릇을 담당할 AI 시장은 급속도로 커지는 모습이다.글로벌 시장 규모가 지난해 약 7억 8000만 달러에서 2025년까지 370억 달러로까지 팽창할 전망이다. 다만 아직은 실력은 인턴 수준이다. 운전자의 운전 패턴을 파악해 실시간 안전 주행을 돕고, 문자메시지를 대신 보내주거나 음악을 틀어 주는 정도의 역할을 한다. 하지만 향후 AI 비서의 업무능력은 눈부시게 발전할 것이라는 점에는 그 누구도 이견이 없다.르노삼성자동차의 스포츠유틸리티차량(SUV) ‘QM3’는 자동차와 태블릿PC를 연결해 다양한 인포테인먼트(정보+오락) 서비스를 제공하는 ‘T2C’(Tablet to Car)를 최근 선보였다. 말 한마디로 내비게이션을 검색하고 전화도 걸 수 있다. T2C는 8인치 태블릿PC 형태의 탈착형 인포테인먼트 기기로 SK텔레콤이 개발했다. T2C를 통해 내비게이션 기능뿐 아니라 후방카메라, 스트리밍 음악(멜론)과 아날로그 라디오 청취 등도 가능하다. 오디오 콘텐츠 포털 업체 팟빵과 콘텐츠 제휴를 체결해 실시간으로 팟캐스트도 들을 수 있다. SKT의 인공지능 음성인식 플랫폼인 ‘NUGU’(누구)를 추가하면 음성 명령만으로 전화 발신부터 내비게이션 목적지 설정, 주행 경로 변경, 날씨 등 생활정보 안내 서비스 등도 제공받을 수 있다.올 초 출시된 현대차의 중형 SUV 싼타페도 인공지능과 커넥티비티 기술 등 새로운 정보기술(IT)을 대거 탑재했다. 스마트폰과의 연동을 통해 원격제어, 안전보안, 차량관리, 실시간 길안내 등을 받을 수 있다. 버튼 하나만 누르면 음원 서버를 통해 재생 중인 음악에 대한 정보를 확인할 수 있는 ‘사운드 하운드’ 기능도 갖췄다. 카카오의 인공지능 플랫폼 카카오I(아이)의 음성인식 서버를 활용한 ‘서버형 음성인식’ 기술이 적용돼 내비게이션과 대화할 때의 정확도가 이전보다 높아졌다. 여기에 급한 메모가 필요하면 음성으로 말하면 바로 녹음해 주는 ‘음성 메모’도 가능하다. 문자가 오면 내비게이션 화면에 수신 알림을 해 주고 이를 음성으로 읽어 주는 ‘SMS 읽어 주기’ 기능도 있다.수입차들의 움직임은 국산차보다 빠르다. 한 예로 BMW 차량에는 주의 어시스트(Attention Assist)가 탑재돼 있다. 차량이 운전자의 운전 습관을 파악한 후, 평소와 다른 운전습관을 보이면 경고등을 통해 휴식을 유도한다. 시속 70㎞ 이상에서 작동하는데 휴식을 권고한 후 계속 주행하면 45분 뒤에 다시 경고음을 내보낸다. 차에서 내려 45분 휴식을 취해야만 알림 기능이 해제된다. 또 목적지를 입력하면 자동으로 연료를 체크하고, 부족하면 주유소를 찾아 새 경로를 제안한다. 운전자는 이를 자신의 경로에 손쉽게 추가할 수 있으며, 수정된 경로는 차량에 곧바로 전송된다. 이 밖에 스마트폰이나 스마트워치 등과 연동되는 ‘출발시간 알람’ 기능은 운전자가 차까지 걸어가는 데 소요되는 시간까지 계산해 정시 도착을 위한 정확한 출발 시간을 알려 준다. 메르세데스벤츠가 선보인 ‘엠벅스’(MBUX)는 AI을 적용한 인포테인먼트 시스템으로 운전자가 음성으로 차량 내 음악, 내비게이션 등을 제어하는 것은 물론 딥러닝 기술을 적용해 이용자 위치와 선호도에 따라 자동차가 스스로 맞춤형 장소를 추천하기도 한다. 운행정보를 표시하는 계기판을 두 개의 10인치 디스플레이로 구성해 눈에 확 띄도록 효율성을 높이고, 입력장치 전반에 터치 스크린을 적용한 점도 특징이다. 메르세데스벤츠는 이러한 기술을 적용한 신형 A 클래스 차량을 올 상반기 상용화할 예정이다. 백민경 기자 white@seoul.co.kr

이성대 “시스템 문제… 무효” 반발 추진위 “심의 거쳐 곧 공식 발표” 이준순, 경선 불참… 보수는 무산 ‘교육 소통령’으로 불리는 서울교육감을 새로 뽑는 6·13 지방선거가 한 달여 앞으로 다가온 가운데 진보진영 단일 후보가 조희연 현 서울교육감으로 사실상 결정됐다. 보수진영은 예비후보 한 명이 독자 출마를 선언, 단일화가 무산됐다. 6일 서울교육감 선거 진보진영 단일화 기구인 ‘2018촛불교육감 추진위원회’(이하 추진위)에 따르면 전날 조 교육감은 전국교직원노동조합 서울지부장 출신 이성대 예비후보와 겨룬 경선에서 승리했다. 1만 2944명(투표율 75.1%)이 참여한 선거인단 투표(모바일+현장) 결과 70%에 서울시민 1000명을 대상으로 한 전화 여론조사 결과 30%를 보탠 경선에서 약 78%의 득표율을 기록한 것. 그러나 이 후보 측에서 투표 시스템에 문제를 제기하며 결과를 받아들일 수 없다고 반발했다. 이 후보 측은 “결과 발표장에서 투표자 숫자가 잘못 나왔는데 이를 모바일 투표 담당업체에서 즉시 정정했다”면서 “보안이 철저해야 하는 투표 시스템에 업체가 임의 접근이 가능했다는 것이 확인되면서 개표 결과의 신뢰성이 상실됐다”고 주장했다. 추진위 관계자는 “본투표 실시 전 이뤄진 테스트 투표자 41명이 포함됐다가 나중에 삭제된 것”이라면서 “이 후보 측의 문제 제기에 대해서는 내부 심의를 거쳐 7~8일 공식 입장을 발표하겠다”고 말했다. 이와 관련, 이 후보 측은 “모바일 투표 관련 서버를 제3자인 전문가와 함께 검증해야 한다”면서 “추진위 측에서 서버 공개를 거부할 경우 검찰 수사를 요청할 것”이라고 각을 세웠다. 보수진영 단일화는 결렬 모양새다. 보수진영은 현재 ‘좋은교육감후보추대본부’(교추본)와 ‘우리교육감추대시민연합’(우리감) 두 기구가 공동으로 진행하는 경선 과정에 있다. 이 중 전 서울교원단체총연합회장 이준순 예비후보가 지난달 30일 “두 기구가 특정 후보 밀어주기를 하고 있다”면서 단일화 경선 불참을 선언했다. 보수진영 후보 단일화 경선은 오는 10일까지 이뤄지는 선거인단 모바일 투표 100%로 결정된다. 보수진영 후보는 경선에 남은 곽일천(전 서울디지텍고 교장)·두영택(광주여대 교수)·박선영(동국대 교수)·최명복(한반도평화네트워크 이사장) 예비후보 중 1인과 이 예비후보로 갈라질 전망이다. 이에 따라 서울교육감 선거는 중도로 분류되는 서울대 교수 출신 조영달 예비후보를 포함해 조 교육감과 보수 진영 후보 2명 등 4파전으로 치러질 전망이다. 박재홍 기자 maeno@seoul.co.kr

암표 사재기에 주로 쓴 매크로 전산상 문제 발생 증명 어려워 “법개정 전 먼저 가중처벌해야” 댓글 조작 혐의로 구속 기소된 김동원(49·필명 드루킹)씨 등 3명이 이번 주 첫 재판을 받는다. 이들은 네이버의 업무를 방해한 혐의를 받고 있지만, 매크로 프로그램(단시간에 같은 작업을 반복하는 프로그램) 사용에 따른 ‘정보통신망침해죄’는 적용되지 않아 그 배경에 관심이 쏠리고 있다. 29일 검찰에 따르면 서울중앙지법 형사12단독 김대규 판사는 다음달 2일 오전 11시 20분 ‘드루킹’ 사건에 대한 첫 공판을 연다. 김씨 일당은 지난 1월 17일 매크로 프로그램을 사용해 포털 네이버 뉴스에 달린 문재인 정부 비판 댓글에 집중적으로 ‘공감’을 눌러 네이버 업무를 방해한 혐의를 받고 있다. 수사당국은 박모(30·필명 서유기)씨 등 공범들을 추가 수사하는 한편 댓글을 조작한 것으로 의심되는 다른 기사도 조사하고 있다. 매크로 프로그램을 사용할 경우 형법상 업무방해죄와 정보통신망법상 침해죄 등이 적용될 수 있다. 그러나 이들에게 적용된 죄명은 컴퓨터 등 장애업무방해죄 하나뿐이다. 정보통신망법은 사이트의 안정성을 해치려는 의도가 있고 전산상에 문제가 발생해야 처벌할 수 있기 때문에 적용이 매우 까다롭다. 특히 매크로 프로그램은 암표 사재기 과정에서 많이 쓰이지만 ‘전산상 문제가 발생했다’는 사실을 증명하기 어려워 대부분 처벌로 이어지지 않는다. 실제로 지난 25일 매크로 프로그램을 판매해 수익을 챙긴 개발자의 항소심에서 법원은 “서버가 다운되는 등 심각한 장애가 발생하지 않아 포털 운용이 방해됐다고 보기 어렵다”는 이유로 무죄를 선고하기도 했다. 앞서 박경미 더불어민주당 의원은 지난해 3월 시스템을 방해하려는 목적뿐만 아니라 재산상 이득을 취하거나 다른 사람의 이용을 방해하는 때도 처벌이 가능하도록 하는 개정안을 발의했으나 현재 국회에서 계류된 상태다. 또한 드루킹 사태를 계기로 여야 할 것 없이 개정안 발의가 이어지고 있다. 자유한국당 김성태 원내대표와 박대출 의원은 포털 댓글을 제한하는 취지의 개정안을 내놨고, 과학기술정보방송통신위원회 간사인 신경민 민주당 의원도 조직적·악의적 여론 조작을 위해 매크로 프로그램 등 소프트웨어를 불법적으로 사용하는 것을 금지하는 개정안을 발의했다. 그러나 전문가들은 무분별하게 개정안을 내놓기보단 처벌 자체를 강화하는 방안을 모색해야 한다고 입을 모은다. 현행법상 정보통신망침해죄는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처해진다. 임종인 고려대 정보보호대학원 교수는 “법적 기준을 까다롭게 하거나 댓글 개수를 제한한다 해도 얼마든지 빠져나갈 수 있기 때문에 실효성이 부족하다”면서 “위조지폐를 만들면 가중처벌하듯 온라인 민주주의를 위협하는 고의 범죄에 대해 가중처벌하면 억제될 것”이라고 말했다. 김종현 아주대 사이버보안학과 교수도 “법안을 개정해도 매크로 사용 탐지가 매우 까다롭긴 마찬가지”라면서도 “한번 적발되면 무거운 처벌을 받을 수 있다는 걸 보이는 게 중요하다”고 밝혔다. 나상현 기자 greentea@seoul.co.kr

1985년 미국 망명에서 돌아온 김대중 전 대통령 부부는 동교동 자택 연금을 당했다. 그것도 괴로운데 안기부 요원들이 집 주위에서 고성능 기기로 모든 대화를 엿들었다. 이희호 여사는 안기부의 도·감청을 피하기 위해 “집안에서 늘 라디오 볼륨을 높이고, 중요한 이야기는 필담으로 했어요. 책받침만 한 판에다 글씨를 쓰고 지웠지요”라고 당시를 회고했다.(이희호 평전) 인터넷, 스마트폰의 등장으로 수시로 다양한 메신저를 사용하는 오늘의 시점에서 보면 그야말로 옛날 얘기다.일반인들이야 사사로운 대화용으로 메신저를 이용하지만 정치인들의 메신저 사용은 때로는 그 내용과 형식이 논란이 돼 정치 쟁점이 되기도 한다. 2016년 미국 대선에서 힐러리 클린턴 민주당 후보의 ‘이메일 게이트’가 대표적이다. 힐러리가 국무장관 시절 정부의 공식 이메일을 사용하지 않고 개인 이메일을 사용한 것이 문제가 된 것이다. 미 연방기록법에 따르면 공직자가 개인 이메일을 사용할 경우 정부 서버에 기록을 보존하는 조치를 취했어야 하는데, 힐러리는 하지 않았다. 요즘 우리 정치권에 힐러리의 이메일은 촌스럽게 느껴질 정도로 텔레그램, 시그널 등 생소한 메신저들이 속속 등장해 정치인들의 민낯을 고스란히 보여 주고 있다. 여권 핵심 인사인 더불어민주당 김경수 의원과 댓글을 조작한 혐의로 구속된 드루킹 김동원씨가 텔레그램과 시그널을 이용해 대화를 나눴다고 한다. 시그널은 미국 국가안보국 감청프로그램을 세상에 폭로한 에드워드 스노든이 쓰는 메신저로 알려지면서 유명해진 최고 보안을 자랑하는 미국 메신저다. 텔레그램은 얼마 전 성폭행 의혹을 받고 있는 안희정 전 충남지사가 자신의 수행비서와 은밀한 내용을 주고받을 때 사용한 메신저다. 이들 두 메신저 모두 전송 내용이 암호화되어 있어 대화 내용의 흔적이 남지 않아 정보 보호에 탁월하다. 사실 우리 정치인들이 보안성이 높은 메신저를 사용하게 된 배경은 박근혜 정부가 유언비어를 단속한다는 이유로 ‘국민 메신저’인 카카오톡에 대한 검열의지를 나타내면서다. 물론 박 정부 이전인 2012년 대선 당시 안철수 의원 등은 일찍이 도ㆍ감청을 우려해 미국의 카카오톡인 바이버를 이용했다. 보통 사람들은 메신저로 서로 생각을 공유하고, 의견을 나눈다. 하지만 보안성이 높은 메신저를 선호하는 정치인들은 많은 사람과 공감하는 소통 수단이 아니라 은밀하고 감추고 싶은 이야기를 몰래 전달하는 수단으로 활용하는 것 같다. 정보사회의 어두운 그림자다. bori@seoul.co.kr

‘댓글 조작 사건’ 주범인 김동원(49·드루킹)씨가 네이버 댓글 추천 수를 조작하는 데 동원한 것으로 보이는 아이디가 2000여개인 것으로 드러났다. 이는 당초 알려진 것보다 3배 이상 많은 숫자다.네이버는 지난 1월 17일부터 18일까지 포털 기사 댓글 공감수 조작에 쓰인 것으로 보이는 아이디가 2000여개라고 경찰에 전한 것으로 24일 확인됐다. 2000여개 중 614개가 경공모에 의해 17일 기사 댓글 조작에 사용됐다. 나머지 아이디 중 일부는 해외 IP를 이용해 만들어지기도 했다고 경찰은 설명했다. 경찰은 나머지 1400여개 아이디도 정밀 분석하겠다고 밝혔다. 한편 이날 오전 경찰은 느릅나무출판사 세무 업무를 담당한 서울 강남의 한 회계법인과 파주세무서를 압수수색했다. 해당 회계법인의 느릅나무 담당 회계사는 압수수색 과정에서 자신도 경공모 회원이라고 경찰에 밝힌 것으로 전해졌다. 경찰은 앞서 느릅나무출판사에서 회계업무를 맡은 김모(49·파로스)로부터 “드루킹이 예전부터 보안프로그램을 이용해 회계기록을 매일 삭제하라고 지시해 금전출납부와 일계표를 매일 엑셀 파일로 작성해 회계법인에 보내고 파일은 즉시 삭제했다”고 진술했다. 자료를 삭제하기 시작한 것은 2016년 7월부터라고 그는 경찰에 진술했다. 경찰은 조만간 파로스도 피의자로 전환할 방침이다. 드루킹 일당이 매크로(동일작업 반복 프로그램) 기능을 실행할 서버를 자체적으로 구축한 사실도 경찰 수사에서 확인됐다. 이들은 이 서버를 ‘킹크랩’이라는 암호로 부른 것으로 전해졌다. 경찰 관계자는 “매크로와 똑같다고 볼 수는 없고, 매크로 프로그램의 기능을 할 수 있는 서버라고 보면 된다”며 “이 서버를 이용하면 자동으로 ‘공감’ 클릭 수가 올라가도록 하는 기능이 있다”고 설명했다. 아울러 경찰은 드루킹 측근 김모(49·성원)씨와 500만원 금전 거래 사실이 확인된 더불어민주당 김경수 의원 보좌관 한모씨를 조만간 소환해 드루킹 측으로부터 돈을 전달받은 경위와 금전 거래 성격 등을 조사할 계획이다. 온라인뉴스부 iseoul@seoul.co.kr

“상무는 그랜저나 K7, 전무는 제네시스인데, 조현민 전무는 상무 때부터 벤츠 AMG S 63, 마세라티 기블리를 타고 다녔고 최근에는 테슬라 모델S로 바꿨다” “2014년 1월 20일 미국 로스앤젤레스공항(LAX)에서 온 KE214편 화물기를 통해 가구가 많이 들어왔었다” “한명 한명의 제보가 회사를 바로잡는 데 도움이 될 것입니다” 대한항공 직원 700여명이 ‘대한항공 갑질 불법 비리 제보방’이라는 카카오톡의 오픈 채팅방에서 총수 일가의 각종 ‘갑질’·비리 논란 사례를 공유하며 회사 정상화에 가담하고 있다. 대한항공 직원들이 한진그룹 총수 일가의 불법·비리 의혹 사례를 수집해 제보하는 등 ‘갑질 미투’ 운동에 나선 셈이다. ‘위력에 의한 성폭력’ 피해 고발운동이 총수 일가의 지위를 이용한 업무상 갑질 행태에 대한 비리 고발 움직임으로 확산되고 있다. 21일 대한항공 직원 등에 따르면 이 채팅방은 지난 18일 개설됐다. 채팅방에서 나온 의미있는 제보나 증거 자료 등은 보안성이 뛰어난 텔레그램을 통해 언론과 수사기관에 제공하는 것으로 전해졌다. 채팅방에는 대한항공의 객실·운항·정비·일반·화물 등 각 직문 직원들이 모두 참여하고 있어 다양한 제보가 쏟아지고 있다. 총수 일가가 회사나 기내에서 직원에게 폭언과 부당한 대우를 했다는 ‘갑질’ 제보부터 면세품 등 처리 과정에서 난 손실을 승무원 사비로 메우도록 했다는 제보, 해외에서 각종 물품을 사오면서 이를 회사 물품으로 둔갑시켜 운송료와 관세를 내지 않았다는 구체적인 사례까지 제보가 꾸준히 올라오고 있다. 이날도 한 직원이 “2014년 1월 20일 미국 로스앤젤레스공항(LAX)에서 온 KE214편 화물기를 통해 가구가 많이 들어왔었다”는 제보 글을 올렸다. 이 직원은 “(한진 총수 일가가) 인테리어업체 신용카드로 수억원어치 가구를 사서 들어온 것”이라며 선화증권(B/L) 등 구체적인 증거를 가지고 있는 직원의 추가 제보를 요청했다. 다른 직원은 대한항공 임원에게 제공되는 차량 등급을 거론하며 “상무는 그랜저나 K7, 전무는 제네시스인데, 조현민 전무는 상무 때부터 벤츠 AMG S 63, 마세라티 기블리를 타고 다녔고 최근에는 테슬라 모델S로 바꿨다”며 “모두 한진 렌터카에서 회사비용으로 빌린 것으로 알고 있는데, 사규를 위반한 것 아니냐”는 의혹을 제기했다. 이들은 민감한 제보나 개인정보가 담긴 구체적인 증거 자료 등은 보안성이 뛰어난 텔레그램으로 따로 수집하고 있다. 사측의 감시에 따른 불이익이 생길 수 있어서다. 참가자들은 총수 일가와 관련한 ▲ 폭언 녹취 파일 ▲ 갑질·폭력·부당한 업무지시 ▲ 강등·퇴사 등 부당 인사 ▲ 세관 통과·탈세·비자금 ▲ 국토교통부 관련 비리·비위 등을 최우선 제보받고 있다. 채팅방 관리자는 “민감한 자료는 절대 단톡방에 올리면 안 된다. 텔레그램 1대 1 대화를 신청해 보내달라”며 “텔레그램은 서버에 저장되지 않고, 메시지를 삭제하면 추적이 아예 되지 않는다”고 안내했다. 경찰도 이 채팅방을 통해 제보를 요청한 것으로 전해졌다. 채팅방 관리자는 “경찰이 ‘조현민 사건’ 수사를 위해 갑질이나 폭행, 폭언 등을 당했던 직원 제보를 바란다고 알려왔다”며 “당사자는 텔레그램으로 알려달라”고 공지했다. 채팅에 참여한 직원들은 혹시 입게 될지 모르는 불이익을 두려워하면서도 “한명 한명의 제보가 회사를 바로잡는 데 도움이 될 것”이라며 서로를 독려하고 있다. 이들은 “그동안 잘못된 관행들, 조씨 일가의 폭언과 당연시돼왔던 만행들이 너무 익숙해졌다”며 회사의 발전을 위해서라도 변화가 필요하다고 공감대를 넓혀가고 있다. 한 직원은 “그동안 할 수 있는 게 없었는데, 이런 식으로라도 회사의 잘못된 관행을 바꿀 수 있다면 어떤 일이라도 참여할 것”이라며 “검증된 전문경영인이 들어와 회사를 정상화할 때까지 이런 노력이 계속돼야 한다”고 말했다. 다른 직원도 “총수 일가 5명이 저지른 비위로 2만명의 소중한 일터인 대한항공이 도매금으로 비판받는 현실이 억울하다”면서 “이번 기회를 통해 많은 이들이 땀 흘려 일하는 일터인 대한항공이 예전 위상을 되찾아 직원들이 떳떳하게 일할 수 있었으면 한다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

‘더불어민주당 댓글 조작 사건’의 주범 김동원(49·필명 드루킹)씨와 김경수 민주당 의원이 메신저 텔레그램뿐만 아니라 ‘시그널’을 통해 연락을 주고받으며 긴밀한 관계를 유지해 온 것으로 확인됐다. 시그널은 각종 스마트폰 메신저 가운데 가장 보안성이 뛰어난 것으로 알려졌다. 20일 정보기술(IT) 업계에 따르면 시그널은 강력한 보안성이 최대 강점인 메신저로 유명하다. 어떤 형태의 메시지도 해킹 또는 추적이 불가능한 것으로 알려졌다. 이와 함께 음성통화 기능도 갖추고 있다. 시그널은 미국 국가안보국(NSA)의 감청 프로그램을 폭로한 전직 미국 중앙정보국(CIA) 요원인 에드워드 스노든이 시그널의 보안성을 극찬하며 자신도 사용자라고 밝히면서 전 세계에 널리 알려졌다. 월스트리트저널(WSJ)이 2016년 1월 보도한 메신저 앱 관련 기사에서도 시그널은 최고 보안 등급인 ‘Safest’(가장 안전) 등급을 받았다. 반면 텔레그램은 그보다 한 단계 낮은 ‘Safe’(안전), 카카오톡과 라인·바이버 등은 가장 낮은 ‘Unsafe’(안전하지 않음) 등급에 머물렀다. 극단주의 무장세력 이슬람국가(IS)도 시그널을 이용하는 것으로 전해졌다. 시그널은 대화 내용을 독립적인 종단 간(End to End) 구조로 암호화하기 때문에 감청 가능성도 작은 것으로 알려졌다. 이 암호화를 푸는 ‘열쇠’는 서버가 아닌 대화 양측의 기기에 보관된다. 메신저 서버에 대화 내용이 저장되지 않으며 전송한 메시지는 자동 삭제된다. 메신저 서비스를 제공하는 회사 측도 대화 내용을 알 수 없는 셈이다. 국내 최대 메신저인 카카오톡도 대화 내용을 암호화하지만, 열쇠는 카카오의 서버에 저장된다. ‘비밀 채팅’에는 시그널과 같은 암호화가 적용됐다. 시그널은 텔레그램처럼 서버가 국내에 없는 외산 메신저이다 보니 국내 수사기관이 업체로부터 자료를 확보하는 것도 사실상 불가능하다. 반면 카카오톡은 수사기관이 압수수색 영장을 제출하면 서버에 저장된 2~3일 동안의 대화 내용을 제공하고 있다. 이혜리 기자 hyerily@seoul.co.kr

댓글 여론 조작 혐의로 구속된 김모(49·드루킹)씨가 김경수 의원과의 연락 수단으로 ‘시그널’ 메신저를 이용한 것으로 확인되면서 이 메신저에 관심이 모아지고 있다.20일 IT업계에 따르면 강력한 보안성을 강점으로 내세워 세계적으로 상당수 사용자를 확보한 메신저다. 여타 메신저처럼 문자 메시지뿐만 아니라 음성통화 기능도 갖췄다. 미국 국가안보국(NSA)의 감청 프로그램을 세상에 폭로한 에드워드 스노든도 시그널의 보안성을 칭찬하며 자신도 사용자라고 밝힌 바 있다. 스노든의 추천 덕분에 명성을 얻게 된 시그널은 한편으론 테러 집단이 선호하는 연락 수단으로도 알려져 있다. 월스트리트저널(WSJ)은 지난 2015년 테러감시단체 시테(SITE)를 인용해 극단주의 무장 세력인 이슬람국가(IS)가 메신저의 보안등급을 자체 분류했다고 보도했는데, 시그널은 ‘가장 안전’(safest) 등급을 받았다. 국내에서 보안 메신저로 가장 널리 알려진 텔레그램은 그보다 한 단계 낮은 ‘안전’(safe) 등급으로 분류됐다. 일반 사용자들이 가장 많이 쓰는 카카오톡과 라인, 바이버 등은 가장 낮은 ‘안전하지 않음’(unsafe) 등급에 머물렀다. 시그널은 대화 내용을 독립적인 종단간(End to End) 구조로 암호화해서 감청 가능성에 대비했다. 이 암호화를 푸는 ‘열쇠’는 서버가 아닌 대화 양측의 기기에 보관된다. 메신저 서비스를 제공하는 회사 측도 대화 내용을 알 수 없는 것. 국내에서 가장 높은 점유율을 차지하고 있는 카카오톡도 대화 내용은 암호화하지만, 열쇠는 카카오 서버에 저장한다. ‘비밀 채팅’의 경우 시그널 같은 종단 간 암호화가 적용됐다. 그러나 카카오톡은 수사기관이 압수수색 영장을 제시하면 서버에 저장된 2~3일 동안의 대화 내용을 제공한다. 시그널은 텔레그램처럼 서버가 국내에 없는 외산 메신저이다 보니 국내 수사기관이 압수수색 영장을 발부받아도 업체로부터 자료를 확보하는 것이 사실상 불가능하다는 점도 있다. 온라인뉴스부 iseoul@seoul.co.kr

SK브로드밴드는 소상공인 전용 인공지능 폐쇄회로(CC)TV 상품을 출시해 상생과 함께 최근 떠오르는 ‘소호(소규모 자영업) 영상보안 시장’ 공략을 동시에 이루고 있다. 소상공인에게 꼭 필요하지만 요금 부담이 있는 기존 CCTV 상품 중 매장에 필요한 기능만을 선택해 저렴하게 이용할 수 있는 ‘클라우드캠 소호’를 출시했다. 클라우드캠은 별도의 저장장치 없이 클라우드 서버에 영상을 보관하고 스마트폰이나 PC로 실시간 영상 확인을 할 수 있는 CCTV다.클라우드캠 소호는 필수 기능을 기본으로 제공하고, 저장일수(15일, 30일)나 카메라 화소(100만, 200만), 지능형 기능, 도난보험 등 세부 서비스는 고객이 필요한 만큼 선택할 수 있게 만든 상품이다. SK브로드밴드는 상품 출시 기념으로 다음달 30일까지 가입자 전원에게 1000만원까지 보장하는 도난보험도 무료로 제공한다. 소상공인이 인터넷을 가입하면 최대 3개월 무료로 이용할 수 있다. 상품은 보안 기능 외에도 방문객 수를 시간대, 요일별로 파악하고 매장 내 혼잡도를 표시하는 서비스 등을 제공한다. 이방열 SK브로드밴드 기업사업부문장은 “최근 지속적인 소비심리 위축 등으로 어려움을 겪는 소상공인 사업 성공에 보탬이 되기 위해 상품을 출시했다”고 말했다. 김민석 기자 shiho@seoul.co.kr

정부가 개인 커뮤니티 사이트를 폐쇄를 할 수 있을까. 보수성향의 인터넷 사이트 ‘일간베스트 저장소’(일베)를 폐쇄해달라는 청와대 국민 청원에 대해 청와대가 “불법정보 게시글 비중과 제작 의도 등이 폐쇄 기준이 될 수 있다”고 밝히면서 논란이 일고 있다.23일 법조계에 따르면 개인 인터넷 사이트를 폐쇄와 관련해 ‘표현의 자유’ 등 국민 기본권을 침해하는 것이라는 주장과 청와대가 밝힌 것처럼 ‘예외적인 경우’에는 정부가 폐쇄를 명령할 수 있도록 허용하고 있다는 주장이 엇갈리고 있다. 정보통신망법 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 비방 목적의 명예훼손, 청소년 유해매체, 국가보안법 위반 행위 등에 대해 금지하고 있어 개별 사안에 따라 방송통신심의위원회(이하 방심위)가 해당 정보의 처리 거부, 정지, 제한을 명령하고 있다. 대법원은 2015년 4월 한국대학생총연합(한총련) 홈페이지를 폐쇄하라고 한 방심위의 명령에 대해 정당하다는 판단을 내렸다. 웹호스팅 업체인 진보네트워크센터가 이 명령에 대해 “표현의 자유를 침해했다”며 소송을 제기했지만 재판부는 “웹사이트 제작 의도, 운영자와 게시물 작성자의 관계 등을 고려할 때 전체 웹사이트에 게재된 대다수 정보가 국가보안법상 금지되는 것에 해당된다”며 “수차례 삭제 요청에도 불구하고 지속적으로 금지된 정보가 게재되고 있어 폐쇄명령은 지나친 처분이 아니다”라고 설명했다. 이와 관련해 헌법재판소도 같은해 10월 국가보안법상 금지되는 내용이 웹사이트에 뜬 경우 서버 제공 사업자에게 사이트 폐쇄명령을 내리도록 한 법 조항은 헌법에 어긋나지 않는다고 결정했다. 일베 사이트는 그동안 많은 논란을 불러 일으켰다. 2013년 5.18 광주 민주화 운동은 북한이 주동한 폭동이라는 글이 올랐고, 2015년 3월에는 세월호 희생자를 소재로 한 음란 게시물을 작성해 올린 일베 회원이 대법원에서 징역 1년의 실형을 확정받았다. 또 지난 1월에는 일베 한 이용자가 미국 뉴욕 타임스퀘어의 한 전광판에 고 노무현 대통령을 희화화하는 광고를 게재하기도 했다. 그러나 일베 사이트 폐쇄는 사실상 쉽지 않을 것으로 보인다. 웹사이트 폐쇄는 도박사이트나 음란사이트, 저작권을 심하게 위배하는 이른바 불법적인 사이트만 가능하다는 것이 방심위의 판단이다. 방심위 관계자는 “방심위 내부기준으로 전체 게시물이 70% 이상 유해하다고 판단되면 폐쇄가 가능한데, 일베 게시물 전체를 따져보지는 않았지만 이 수치에는 훨씬 못 미치는 것으로 추정된다”면서 “현재로선 일베 게시물에 관한 신고가 들어오면 해당 게시물을 삭제하라고 일베 운영진에 이야기하고, 운영진도 이를 잘 따르기 때문에 사실상 크게 문제가 없는 상태”라고 밝혔다. 이어 “일부 게시물을 가지고 확대해석해 사이트 폐쇄를 추진하는 것은 과잉위배 원칙에 위배될 수 있다”면서 “또 일베는 커뮤니티 사이트로 분류되는데 커뮤니티 사이트 자체는 불법이 아니라 기본적으로 폐쇄가 쉽지 않다”고 설명했다. 김기중 기자 gjkim@seoul.co.kr