보안성이 높아 버락 오바마 전 대통령도 애용한 것으로 알려진 블랙베리 스마트폰이 악명 높은 멕시코의 거대 마약 조직에게 악용된 사실이 미국연방수사국(FBI)에 의해 밝혀졌다. 폭스뉴스 등 현지 언론의 15일 보도에 따르면 캐나다에 본사를 둔 보안폰 판매업체 ‘팬텀 시큐어’의 대표 빈센트 라모스는 멕시코의 거대 마약 조직인 ‘시날로아 카르텔’ 조직원 및 국제 범죄조직의 고위 간부, 멕시코와 쿠바, 베네수엘라 등지해서 활동하는 모터사이클 갱단 등에게 보안폰을 제공한 혐의로 지난주 FBI에 체포됐다. 팬텀 시큐어가 이들 조직에 제공해 온 보안폰은 사용자의 요청에 맞춰 불법 개조한 것으로, 보안성이 높은 블랙베리 스마트폰에서 증거가 남을 위험이 있는 마이크와 카메라 및 GPS와 인터넷 브라우징, 일반 메시지 기능 등을 제거한 스마트폰이다. 해당 업체는 블랙베리 스마트폰에서 ‘위험 기능’을 제거하는 대신 암호화 된 소프트웨어를 설치했으며, 이를 사용한 마약 조직과 갱단 멤버들은 해외 서버를 통해 암호화 된 메시지를 전송하는 것이 가능했다. 뿐만 아니라 해당 스마트폰이 수가 당국에 압류될 경우 원격으로 스마트폰의 데이터를 지우는 기능도 탑재돼 있다. 멕시코 마약 조직은 마약을 밀매·운반할 때 수사망을 피하기 위해 팬텀 시큐어가 불법 개조한 블랙베리 스마트폰을 사용해 왔으며, 이를 이용해 마약 범죄뿐만 아니라 청부 살인이나 사기 등의 범죄도 저지를 것으로 밝혀졌다. 팬텀 시큐어가 지난 6개월간 마약 조직과 손잡고 보안폰을 제작·판매한 대가로 얻은 불법 이익은 수 천 만 달러에 달하는 것으로 알려졌다. 해당 보안폰은 대당 2000~3000달러, 한화로 약 213만원에서 320만원에 판매됐다. 이와 관련해 블랙베리 측은 공식 입장을 내놓지 않고 있다. FBI 측은 블랙베리가 팬텀 시큐어와 협력했는지 여부를 밝히지 않았으며, 불법적인 용도로 개조·활용된 스마트폰 브랜드가 블랙베리 하나만은 아니라고 전했다. 송혜민 기자 huimin0217@seoul.co.kr

보안성이 높아 버락 오바마 전 대통령도 애용한 것으로 알려진 블랙베리 스마트폰이 악명 높은 멕시코의 거대 마약 조직에게 악용된 사실이 미국연방수사국(FBI)에 의해 밝혀졌다. 폭스뉴스 등 현지 언론의 15일 보도에 따르면 캐나다에 본사를 둔 보안폰 판매업체 ‘팬텀 시큐어’의 대표 빈센트 라모스는 멕시코의 거대 마약 조직인 ‘시날로아 카르텔’ 조직원 및 국제 범죄조직의 고위 간부, 멕시코와 쿠바, 베네수엘라 등지해서 활동하는 모터사이클 갱단 등에게 보안폰을 제공한 혐의로 지난주 FBI에 체포됐다. 팬텀 시큐어가 이들 조직에 제공해 온 보안폰은 사용자의 요청에 맞춰 불법 개조한 것으로, 보안성이 높은 블랙베리 스마트폰에서 증거가 남을 위험이 있는 마이크와 카메라 및 GPS와 인터넷 브라우징, 일반 메시지 기능 등을 제거한 스마트폰이다. 해당 업체는 블랙베리 스마트폰에서 ‘위험 기능’을 제거하는 대신 암호화 된 소프트웨어를 설치했으며, 이를 사용한 마약 조직과 갱단 멤버들은 해외 서버를 통해 암호화 된 메시지를 전송하는 것이 가능했다. 뿐만 아니라 해당 스마트폰이 수가 당국에 압류될 경우 원격으로 스마트폰의 데이터를 지우는 기능도 탑재돼 있다. 멕시코 마약 조직은 마약을 밀매·운반할 때 수사망을 피하기 위해 팬텀 시큐어가 불법 개조한 블랙베리 스마트폰을 사용해 왔으며, 이를 이용해 마약 범죄뿐만 아니라 청부 살인이나 사기 등의 범죄도 저지를 것으로 밝혀졌다. 팬텀 시큐어가 지난 6개월간 마약 조직과 손잡고 보안폰을 제작·판매한 대가로 얻은 불법 이익은 수 천 만 달러에 달하는 것으로 알려졌다. 해당 보안폰은 대당 2000~3000달러, 한화로 약 213만원에서 320만원에 판매됐다. 이와 관련해 블랙베리 측은 공식 입장을 내놓지 않고 있다. FBI 측은 블랙베리가 팬텀 시큐어와 협력했는지 여부를 밝히지 않았으며, 불법적인 용도로 개조·활용된 스마트폰 브랜드가 블랙베리 하나만은 아니라고 전했다. 송혜민 기자 huimin0217@seoul.co.kr

애플이 28일 사상 최초로 아이클라우드 운영을 중국 회사에 맡겨 막대한 사용자 정보가 중국 당국의 손아귀에 들어갔다. 애플은 이날 사용자의 각종 정보가 저장된 아이클라우드 계정을 중국 ‘구이저우 클라우드 빅데이터’로 이전했다. 이는 지난해부터 발효된 중국의 사이버 보안법에 따른 것으로 중국 정부는 중국 안의 모든 기업은 서버를 본토에 두도록 강제했다. 애플 측은 “이번 아이클라우드 계정 이전은 중국의 규제에 따른 조치로 아이클라우드의 속도와 안정성을 높일 수 있다”고 밝혔지만, 중국의 변호사나 시민단체 등의 우려는 크다. 일단 중국 정부는 인터넷 사용자의 개인정보를 보호하지 않는다. 2015년 제정된 국가 보안법에 따르면 기업은 경찰에 개인정보 접근을 보장해야만 한다. 애플의 아이클라우드를 구이저우 지방정부가 소유한 기업이 운영하게 된 것은 애플 사용자가 아이클라우드에 저장한 사진, 문서, 연락망, 메시지 등을 언제든 중국 정부가 들여다 볼 수 있게 됐음을 뜻한다. 실제로 자체 보고서에 따르면 애플은 지난해 상반기 중국 정부가 요청한 데이터의 96%를 제공했다. 애플은 중국 당국에 넘긴 데이터가 이용자와 거래 정보이며 사진, 이메일, 연락망은 아니라고 했지만 어떤 정보를 얼마나 많이 제공했는지는 밝히지 않았다. 애플은 사용자의 사전 동의 없이 아이클라우드의 계정을 구이저우 데이터센터로 이전하진 않는다고 부연했다. 국제인권단체인 앰네스티는 “아이클라우드의 계정 이전은 중국의 억압적인 법적 환경으로 사용자 사생활과 보안에 대한 애플의 약속이 실현 불가능해졌다는 것을 보여준다”고 주장했다. 애플은 ‘사생활은 기본적인 인권이라 믿는다’는 사명을 내세운다. 지난해 7월 애플은 앱스토어에서 중국의 만리방화벽을 뚫을 수 있는 가상사설망(VPN) 애플리케이션을 삭제해 원성을 샀다. 중국 당국은 구글, 페이스북, 트위터 등 특정 인터넷 사이트의 접속을 차단해 VPN이 없으면 접근이 불가능하다. 애플은 암호화된 사용자 정보에 접근할 수 있는 어떤 뒷구멍(backdoor)도 만들지 않았다고 해명했지만, 중국 정부가 범죄 조사라며 개인정보를 요구할 때는 어쩔 수 없는 상황이 된다. 지난 2016년 샌 버너디노 총기 사건 테러리스트의 아이폰 암호를 해독하라는 미국 FBI의 요구와 법원의 결정을 거부했던 애플이 사업상 이익 때문에 사용자의 정보를 내줬다는 비판이 고조되고 있다. 지난 4분기에 중국에서 거둔 수익이 180억 달러에 이르는 등 전체 이익의 20%를 중국에서 벌어들이는 애플로서는 사업 축소를 막기 위한 어쩔 수 없는 선택으로 분석된다. 아마존, 마이크로소프트 등도 중국 기업과 합작해서 인터넷 저장 서비스를 운영하고 있다. 앰네스티는 해외 발행 신용카드와 주소가 있는 사용자는 아이클라우드 계정을 중국 외의 국가로 옮기고 그렇지 않을 경우 계정을 삭제하는 것이 개인정보를 보호하는 길이라고 조언했다. 베이징 윤창수 특파원 geo@seoul.co.kr

북한이 지난해 국내 가상화폐 거래소들을 해킹해 260억원 상당의 가상화폐를 탈취했다고 국정원이 국회 정보위원회에서 밝혔다. 백신을 무력화하거나 해킹 이메일을 발송해 거래소와 거래자의 암호를 무력화하는 방식을 썼다고 한다. 하루 수천억원이 거래되는 가상화폐 거래소의 보안이 어떻게 이토록 허술한지 도무지 납득이 가지를 않는다. 북한의 해킹 도발이 어제오늘의 일이 아니란 점에서 정부는 그동안 대체 무얼 했는지 묻지 않을 수 없다. 국정원은 얼마 전 일본에서 발생한 5700억원 규모의 가상화폐 탈취 사건도 북한 소행일 것이라고 추정했다. 대북 제재로 어려움을 겪는 북한이 조직적으로 전 세계를 겨냥해 가상화폐 해킹을 시도하고 있다는 의심을 지울 수 없다. 경찰청 사이버안전국은 지난해 9월 국내 가상화폐 거래소 4개 업체 25명에게 당국을 사칭한 이메일이 발송됐다고 밝히면서 해킹 배후로 북한을 지목한 바 있다. 이메일의 악성 코드가 과거 북한이 쓰던 것과 일치한 탓이다. 해킹 우려가 꾸준히 제기되고 있음에도 가상화폐 거래소들의 보안 수준은 한심할 정도다. 서버를 온라인과 오프라인으로 구분해 당장 거래에 필요한 최소한의 가상화폐만 온라인에 두고 나머지는 오프라인 서버에 둬야 하는데 모두 온라인에 연결된 서버에 보관함으로써 대형 사고를 자초한다는 지적이 많다. 서버를 분리해 운용하면 인력과 비용이 많이 든다는 이유다. 가상화폐 자체는 블록체인이라는 최강 보호 시스템으로 무장한 반면 거래소의 거래 시스템은 허약하기 짝이 없는 것이다. 방송통신위원회 등이 지난해 국내 대형 가상화폐 거래소 10곳의 보안 실태를 점검한 결과 기준을 통과한 거래소는 전무했다. 거래소들이 돈벌이에만 눈이 멀어 기본적인 보안 시스템조차 갖추지 않고 영업을 한다는 비난을 면하기 어렵다. 북한의 사이버 공격 역사는 짧지 않다. 멀게는 2009년 ‘7·7 디도스 공격’부터 시작해 2011년 농협 전산망 해킹 사건, 2013년 언론사 전산망 해킹 사건, 2016년 국방부 전산망 공격 사건 등 굵직한 것만도 10여건이 넘는다. 모두 북한의 소행으로 밝혀졌거나 의심받는 사건들이다. 지난해 5월 세계를 강타한 ‘워너크라이’ 랜섬웨어 배후로도 북한이 지목되고 있다. 반면 우리 정보 당국의 대비는 허술하기 짝이 없다. 그동안 엉뚱하게 정치 댓글이나 관리하면서 북한의 사이버 공격을 방조하지는 않았는지 묻고 싶다. 북한 소행임을 밝히는 것 못지않게 북한에 뚫리지 않도록 방비를 튼튼히 하는 것도 중요하다.

지난해 회원 46만여명의 개인정보를 유출한 여행사 ㈜하나투어에 3억원이 넘는 과징금이 내려졌다. 2011년 3월 개인정보보호법 제정 이후 과징금을 부과받은 첫 사례다. 행정안전부는 지난 5일 ‘제1차 과징금부과위원회’를 열고 하나투어에 과징금 3억 2725만원과 임원대상 특별교육·징계권고 및 과태료 1800만원 처분을 의결했다고 6일 밝혔다. 하나투어는 지난해 9월 말 해킹으로 고객 46만 5198명과 임직원 2만 9471명까지 총 49만 4669명의 개인정보를 유출했다. 이 중에는 42만 4757명의 주민등록번호도 포함돼 있었다. 하나투어는 개인정보보호법 제정 이후 과징금을 부과받은 첫 기업이 됐다. 과징금부과위원회는 “주민번호 10만건 이상이 유출된 것은 매우 중대한 위법 행위”라고 강조했다. 행안부·방송통신위원회·한국인터넷진흥원은 지난해 10월 합동조사단을 꾸렸다. 하나투어 해킹경위와 함께 개인정보 관리실태를 현장 조사했다. 업무용 PC와 개별 데이타베이스(DB)에 저장돼 보관되던 회원과 임직원의 개인정보가 유출됐다. 임직원 정보 중에는 병역사항·장애·종교 등 민감한 사항도 있었다. 정부는 하나투어가 개인정보보호법의 안전성 확보조치 중 접근통제 및 암호화를 소홀히 한 것으로 판단했다. 일단 아이디·비밀번호만 확보되면 추가 인증 없이 내부 보안망 PC나 별도 DB에 접속할 수 있었다. 또 DB 서버에 접속할 때 최소한의 시간만 접속이 유지되도록 하는 ‘최대 접속시간 제한조치’도 위반했다. 주민번호가 들어 있던 PC에 파일들을 암호화하지 않는 등 ‘암호화 저장 및 전송조치’를 위반하기도 했다. 행안부는 이번 하나투어 과징금 부과를 계기로 개인정보보호 관련 자율점검 감독체계를 강화하기로 했다. 한편, 이번 조사로 하나투어가 보관 의무가 없는 고객정보를 파기하지 않고 관리하고 있다는 사실도 드러났다. 예약·여행이 완료된 후 5년이 지난 고객 221만 8257명의 개인정보, 2004~2007년에 수집돼 보관의무가 없는 41만 8403명의 주민등록번호도 파기하지 않았다. 오경진 기자 oh3@seoul.co.kr

한때 컴퓨터는 안 배우면 시대에 뒤처지는 문명의 이기로 소개되었습니다. 컴맹이라는 단어가 나오고 이 컴맹을 해결하기 위해 보급형 국민 PC를 국가 정책으로 공급했던 일도 있었습니다. 하지만 세월이 흘러 이제 PC는 점차 사양세를 타고 있습니다. 매 분기 PC 판매량은 조금씩 줄어들고 있는데, 이는 PC가 이미 충분히 보급되었을 뿐 아니라 성능이 좋아져 교체 주기가 길어졌기 때문입니다. 그리고 스마트폰 같은 대체재의 등장으로 PC 없이도 언제나 인터넷에 접속할 수 있게 된 것 역시 중요한 이유입니다. 그런데 PC를 대체한다는 소리가 나왔던 스마트폰도 아이러니하게 PC와 비슷한 길을 걷고 있습니다. 스마트폰 역시 충분히 보급되었을 뿐 아니라 성능이 상향 평준화되면서 교체 주기가 길어진 것입니다. 시장 조사기관들에 의하면 2017년 4분기 스마트폰 판매량은 전년 동기 대비 6.3~8.8% 정도 감소해서 오히려 PC보다 더 빠른 감소세를 보였습니다. 이렇게 보면 주요 IT 기업들이 위기에 빠지지 않을까 걱정되지만, 실적 발표는 반대입니다. 여러 IT 공룡들이 각자 이유는 다르지만, 좋은 실적을 발표하고 있습니다. 예를 들어 주요 CPU 제조사인 인텔과 AMD는 모두 전년 동기 대비 크게 좋아진 성적표를 발표했고 삼성전자 역시 반도체 부분에서 역대급 호실적을 발표했습니다. 그 배경 중 하나로 서버 부분의 빠른 성장을 들 수 있습니다. 인터넷에 접속한 기기의 숫자가 지속해서 증가하고, 웹 기반 서비스와 콘텐츠의 양 역시 기하급수적으로 증가하면서 서버 수요가 갈수록 증가하는 것입니다. 시장조사기관 IDC에 따르면 2017년 3분기 서버 출하량은 전년 동기 대비 11.1% 증가하고 매출은 19.9% 증가해 강한 상승세를 보였습니다. 스마트폰이나 PC는 이미 없는 사람이 없을 만큼 보급되어 급격한 추가 성장을 기대하기 어렵지만, 서버나 슈퍼컴퓨팅 부분은 다른 이야기입니다. 특히 클라우드나 인공지능 같은 새로운 서비스의 등장으로 이를 감당할 새로운 하드웨어의 필요성은 더 커지고 있습니다. 이런 상황에서 주요 CPU 제조사들은 엄청난 수의 코어를 내장한 CPU를 경쟁적으로 내놓고 있습니다. - AMD vs 인텔의 서버 전쟁 현재 서버용 CPU 시장은 인텔 천하라고 해도 과언이 아닙니다. 소비자용 CPU를 생산하던 인텔은 PC에 들어가는 CPU의 성능이 강력해지자 이를 제온이라는 이름으로 서버 시장에 출시해 점차 점유율을 늘려왔습니다. 특히 PC 시장이 정체되기 시작하자 인텔은 이 시장에 더 적극적으로 뛰어들어 역사상 가장 크고 복잡한 x86 프로세서들을 만들었습니다. 작년에 선보인 스카이레이크 아키텍처 기반의 제온 CPU들은 3x4, 4x5, 5x6의 코어 배열을 가지고 있으며 현재 최고 28코어 제품까지 나와 있습니다. 이 가운데 3x4, 4x5 배열 칩은 고성능 PC를 위한 스카이레이크 X 제품으로도 출시되어 있습니다. 다만 이렇게 많은 코어를 집적할 경우 전부 실수 없이 제조하기 힘들기 때문에 판매할 때는 30코어나 20코어 대신 28코어나 18코어 제품으로 판매됩니다. 가장 큰 30코어의 크기는 698㎟로 알려져 있습니다. 일반적으로 CPU가 가질 수 있는 가장 큰 크기라고 할 수 있습니다. 트랜지스터 집적도는 정확히 알려지지 않았지만, 전 세대 제품인 24코어 브로드웰 EP가 72억 개로 알려진 만큼 그것보다는 더 많을 것으로 보입니다. 하지만 경쟁사인 AMD는 인텔의 아성에 거세게 도전하고 있습니다. 8개의 코어를 지닌 칩 4개를 엮어서 32코어/64쓰레드의 에픽(EPYC) 프로세서를 공개했는데, 가격 대 성능 면에서 충분히 경쟁력이 있다는 평가입니다. 더구나 최근 멜트다운 문제로 보안 이슈가 불거지면서 올해에는 AMD가 서버 시장에서 강세를 보일 것이라는 예측이 나오고 있습니다. 그러나 AMD는 여기서 그치지 않고 7nm 공정으로 제조할 젠 2(Zen 2) 코어를 이용해서 더 많은 코어를 집적한 서버 프로세서를 내놓을 것이란 예측이 나오고 있습니다. 한 개의 CPU에 48코어를 지닌 CPU가 등장할 것이란 이야기가 나오고 있는데, 제조 공정 미세화를 생각하면 충분히 가능한 일입니다. 물론 인텔 역시 앞으로 30개 이상의 코어를 지닌 제온 프로세서를 내놓는 것은 단지 시간 문제로 생각됩니다. 앞으로 당분간 한치의 양보 없는 싸움이 예상되는 이유입니다. - 권토중래를 노리는 IBM, 새로운 시장에 뛰어든 퀄컴 서버 및 슈퍼컴퓨터 부분에서 전통적인 강호였던 IBM 역시 새로운 고성능 CPU를 들고 나왔습니다. Power9이 그것으로 80억 개의 트랜지스터를 집적한 거대한 CPU입니다. 12코어x8쓰레드와 24코어x4쓰레드의 두 가지 방식으로 작동할 수 있으며 CPU 하나에 96쓰레드를 지원합니다. Power9은 IBM의 서버에도 들어가지만, 특히 주목을 받는 부분은 슈퍼컴퓨터입니다. 중국에 슈퍼컴 1위를 내놓은 미국이 다시 1위를 되찾아올 신형 슈퍼컴퓨터에 Power9 프로세서와 엔비디아의 볼타 GPU를 사용할 것이기 때문입니다. 비록 판매량은 적지만 세상에서 가장 빠른 컴퓨터의 타이틀을 차지하는 것은 적지 않은 의미가 있습니다. 동시에 IBM은 새로운 CPU가 경쟁력 있는 가격으로 시장에서 선전하기를 기대하고 있습니다. 본래 서버 시장하고는 인연이 없지만, 퀄컴 역시 서버 CPU인 센트리크 (Centriq) 2400을 내놓은 상태입니다. 팔커 (Falkor)코어라는 ARM v8 기반의 프로세서를 48개 집적한 이 거대한 칩은 삼성전자의 10LPE FinFET 공정으로 제조됩니다. 트랜지스터 집적도는 180억 개로 역대 가장 많은 트랜지스터를 집적한 서버 CPU라고 할 수 있습니다. 다만 아직 ARM 기반 서버 플랫폼은 널리 사용된다고 보기 힘든 것이 사실입니다. 따라서 플랫폼과 지원 소프트웨어 생태계를 확산시키는 일이 중요할 것으로 보입니다. 마지막으로 오라클과 후지쓰 역시 자신만의 서버용 스팍 (SPARC) 프로세서를 계속해서 내놓고 있습니다. 작년에 등장한 프로세서인 SPARC64 XII과 SPARC M8의 경우 각각 96쓰레드와 256쓰레드를 지원하는 거대한 CPU입니다. 최근 서버 부분의 수요가 증가하고 경쟁이 강화되면서 수십 개의 코어를 집적한 대형 CPU는 그다지 드물지 않은 존재가 되고 있습니다. 물론 이런 거대한 CPU는 일반 소비자에게는 상당히 생소한 물건입니다. 이렇게 비싼 고성능 프로세서를 집에서 쓸 사람은 거의 없을 것입니다. 하지만 이 큰 CPU들은 우리가 매일 접속하는 웹사이트와 인터넷 기반 서비스를 가능하게 만드는 원동력입니다. 비록 우리가 한 번도 실물을 볼 기회는 없다고 해도 사실 우리는 이들이 제공하는 서비스를 매일 받는 셈입니다. 인터넷 기반 서비스가 질적 양적으로 성장할수록 이들의 성능 역시 더 좋아질 것이고 모든 소비자가 알게 모르게 그 혜택을 누리게 될 것입니다. 고든 정 칼럼니스트 jjy0501@naver.com

육군 장성 등 전·현직 군 관계자 개인정보 6000건이 해킹돼 중국 등 해외로 유출됐다고 한국일보가 2일 보도했다.보도에 따르면 비영리단체 사이버보안협회는 지난해 9월부터 올해 1월 초까지 피싱 범죄에 사용된 미국, 중국, 홍콩 등 해외 서버를 추적해 전·현직 간부와 병사 6081명의 연락처 등 개인정보를 확보했다고 밝혔다. 이 자료에는 육·해·공군 소속 병사와 하사 이상 대령 이하 전.현직 간부들 이름, 직책 및 직위, 개인 휴대폰 연락처가 들어있었다. 현직 육군 소장 K씨 등 일부 장성과 청와대 고위 간부 L씨 개인정보도 들어있는 것으로 확인됐다. 일부 군부대 일반 유선 전화번호와 군무원들 연락처도 다수 있었다고 신문은 전했다. 협회는 이 자료가 이른바 ‘몸캠 피싱’을 통해 군 관계자 휴대전화나 노트북을 통해 유출된 것으로 보고 있다. 몸캠 피싱이란 온라인 채팅 등으로 음란 영상을 주고받는 과정에서 해커가 악성프로그램을 심어 몰래 정보를 빼내는 범죄 수법이다. 협회는 피해자 시고를 받고 악성 프로그램을 추적하다가 최종적으로 해외 서버에서 해당 자료를 확인한 것으로 전해졌다. 이에 대해 군 당국은 “유출 사실을 알지 못했고, 곧바로 사실관계를 확인해보겠다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

국내에서 규모가 가장 큰 가상화폐 거래소 빗썸이 1일 압수수색을 받고 있다.경찰에 따르면 서울지방경찰청 사이버수사대는 이날 오전 서울 강남구 역삼동에 있는 빗썸 운영사 비티씨코리아닷컴에 수사관들을 보내 서버 등 해킹 관련 자료를 확보하고 있다. 빗썸은 지난해 2건의 해킹 공격을 당했다. 이로 인해 빗썸이 수집한 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이 유출됐다. 앞서 방송통신위원회는 비티씨코리아닷컴이 개인정보 파일을 암호화하지 않은 채 개인용 컴퓨터에 저장하고, 백신 소프트웨어를 업데이트하지 않는 등 기본적인 보안 조치를 소홀히 한 사실을 확인해 과징금과 과태료를 부과했다. 경찰 관계자는 “방통위의 과징금 부과는 형사처벌과 무관한 행정적 조치”라며 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고서 침입 경로와 해킹 근원지를 정확히 파악하려는 목적”이라고 말했다. 빗썸은 앞서 10일에는 국세청 세무조사를 받은 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

지난 1월 10일, 에듀테크 전문기업 ㈜유비온이 클라우드 전문업체 ㈜메가존과 고등교육 및 기관의 클라우드 기반 교육 솔루션 사업을 위한 전략적 파트너십을 체결했다. 유비온은 코스모스 학습관리시스템(LMS)을 비롯한 교육지원시스템, OER, 비교과지원시스템, 러닝라이브러리 등으로 구성된 ‘에듀테크 플랫폼‘과 차별화된 교육 운영 서비스로 국내외 30여 개 고등교육기관 및 기업으로부터 주목을 받고 있다. 이번 전략적 파트너십 체결로, 유비온은 그간 집중해온 에듀테크 플랫폼을 클라우드 서비스와 결합해 하드웨어, 서버 등의 인프라의 제약을 덜어내고, 다양한 형태의 서비스를 제공할 수 있게 됐다. 메가존 또한 기업시장 위주의 인프라 사업에서 유비온의 에듀테크 플랫폼 코스모스를 AWS와 결합하여 고등교육 및 에듀테크 분야로 진출할 수 있게 됐다. 유비온 임재환 대표는 “하드웨어의 비중이 컸던 기존 사업에서 클라우드 기반으로의 변화를 통해 세계적인 트렌드 및 인프라를 적극 활용한 고도화된 에듀테크 플랫폼 서비스를 제공 하겠다”고 전했다. 메가존의 이주완 대표 역시 “에듀테크(Edu-Tech)업계의 국내 대표 S/W기업인 유비온과의 이번 협력을 통하여 국내외 온라인 교육 기업 및 학원, 대학교 등을 대상으로 클라우드 기반에서의 LMS(Learning Management System, 학습관리시스템)시스템을 서비스하게 됐다”며 “AWS클라우드 기반에서 보안과 백업, 24/7 Managed서비스가 결합된 완전 관리형 서비스로 누구나 쉽고 빠르게 이용할 수 있으며, 또한 양사 간의 지속적인 협력을 통해 LMS 클라우드 서비스의 경쟁력을 강화해 나갈 것”이라고 말했다. 한편 플랫폼과 IT서비스를 결합한 유비온의 코스모스 에듀테크 패키지는 각각의 개별 시스템이 하나로 연계되어 개인별 학습이력 및 데이터를 통합 관리할 수 있어 사용자들에게 호평을 받고 있다. 온라인뉴스부 iseoul@seoul.co.kr

5대 범죄 중 유일하게 증가세 교내 성폭력, 5년새 3배 늘어 비트코인 요구 랜섬웨어 위험도2018년 무술년에 가장 우려되는 범죄는 성폭력(젠더 폭력)이 될 것이라는 연구 결과가 나왔다. 최근 발생 빈도와 추세를 봤을 때 가장 큰 증가 폭을 보일 것이란 의미다. 경찰대 치안정책연구소는 18일 치안환경 변화를 예측하고 이에 따른 경찰의 분야별 정책 수립 방향을 제안한 보고서인 ‘치안전망 2018’을 발간했다. 보고서는 올 한 해 살인, 강도, 강간·강제추행, 절도, 폭력 등 5대 범죄 가운데 강간·강제추행 발생 건수만 유일하게 증가할 것이라고 내다봤다. 강간·강제추행 사건이 2014년 2만 1055건에서 2015년 2만 1286건, 2016년 2만 2193건으로 최근 지속적인 증가 추세를 나타냈다는 점에서다. ●강간·강제추행 지속적 증가세 보고서는 올해 성폭력 신고 건수도 전년에 비해 많아질 것이라고 예측했다. 특히 학교 폭력 가운데 성과 관련된 범죄의 발생 빈도가 높아질 것으로 전망했다. 교내 성폭력으로 검거된 인원은 2011년 444명에서 2016년 1364명으로 5년 사이 3배 이상 늘었다. 유형별로는 몰래카메라나 스마트폰을 이용한 비접촉형 성폭력이 많아질 것으로 예측됐다. 경찰 관계자는 “카메라를 이용한 ‘몰카 범죄’가 근절되지 않고 확산할 가능성이 크기 때문에 철저한 예방에 나설 계획”이라고 말했다. ‘학교 밖 청소년’이 저지르는 폭력 사건도 올해 대폭 늘어날 것으로 전망되고 있어 대책 마련이 필요하다는 지적이 나온다. 다만 학교 폭력의 집단화 경향은 완화될 것으로 보인다. ●데이트폭력도 1년새 18% 급증 최근 사회적 문제로 떠오른 데이트 폭력도 경찰이 신경써야 할 주요 범죄로 꼽혔다. 데이트 폭력 가해자는 2016년 6674명에서 지난해 7888명으로 1년 사이 18.2% 증가했다. 가상화폐가 사회적 이슈로 떠오르면서 이와 관련한 범죄도 크게 늘어날 것으로 예측됐다. 보고서는 “가상화폐 거래 사이트 가운데 30% 이상이 방화벽을 쓰지 않고, 약 45%가 암호화해 정보를 주고받는 보안소켓계층(SSL·Secure Sockets Layer) 서버를 이용하지 않고 있기 때문에 가상화폐 거래소에 대한 해킹 위험성이 높다”고 분석했다. PC에 암호를 걸고 이를 해제하는 대가로 비트코인을 요구하는 ‘랜섬웨어’ 범죄도 계속 일어날 것으로 내다봤다. 교통 분야에서는 65세 이상 고령층 교통사고 발생률이 증가할 것으로 예상됐다. 또 최근 5년간 불법폭력 집회 시위 발생 건수가 지속적으로 감소했다는 점을 토대로 평화적 집회 문화가 우리 사회에 뿌리내리게 될 것으로 전망됐다. 이 밖에 북한 주민 탈북 경로가 다양화되면서 올 한 해 탈북민들의 사회 일탈과 범죄에 대한 치안 수요가 증가할 것으로 예측됐다. 박재홍 기자 maeno@seoul.co.kr

2014년 세월호 참사 수사팀장이었던 윤대진 서울중앙지검 1차장검사가 우병우 전 청와대 민정수석으로부터 해양경찰청을 압수수색하지 말라는 취지의 전화를 받았다고 증언했다. 윤 차장검사는 12일 서울중앙지법 형사합의33부(부장 이영훈) 심리로 열린 우 전 수석에 대한 재판에 증인으로 출석해 이같이 밝혔다. 윤 차장검사는 수사팀이 해경 본청 등에 대한 압수수색을 진행하던 2014년 6월 5일 우 전 수석으로부터 전화를 받았다고 진술했다. 그는 “당시 수사팀은 해경 본청 상황실의 경비전화 녹취록이 보관된 전산 서버를 압수수색하려고 하고 있었는데, 해경 측에서 (전산 서버는) 압수수색 대상이 아니라는 이야기를 해 수사팀에 해경 지휘부를 설득해 보라고 지시했다”면서 “오후 2시쯤 해경 책임자들의 행방이 묘연하다는 연락이 왔고, 오후 4시쯤 휴대전화로 우 전 수석의 이름으로 전화가 걸려 왔다”고 돌이켰다. 우 전 수석이 해경 사무실과 상황실 경비 전화가 녹음된 전산서버 압수수색 여부 등을 확인하고는 “‘통화 내역에는 청와대 안보실이 있다’며 ‘대외적으로 국가안보나 보안상 문제가 있을 수 있는데 꼭 압수수색을 해야 하겠느냐’는 취지로 물어 ‘압수수색을 하지 않으면 직무유기가 될 수 있다’고 답했다”고 설명했다. 그러면서 “그러자 우 전 수석이 ‘안 하면 안 되겠느냐’라는 취지로 말한 것으로 기억한다. 이에 압수수색이 불가피하다고 하자 ‘알았다’며 전화를 끊었다”고 덧붙였다. 윤 차장검사는 해경 반응과 우 전 수석이 전화한 사실을 당시 이두식 광주지검 차장과 변찬호 광주지검장에게 보고했고, 논란을 없애기 위해 압수수색 대상을 구체적으로 적시한 영장을 새로 받자는 의견이 있어 영장을 재청구한 뒤 다음날 새벽 해경 상황실 경비전화 녹음파일을 압수했다고 부연했다. 이에 우 전 수석의 변호인은 “우 전 수석이 명시적으로 압수수색을 하지 말고 다시 영장을 발부하라고 말한 사실은 없다고 진술하지 않았느냐”면서 “압수수색을 할 수밖에 없다고 말한 이후에는 추가 실랑이도 없었다”며 압수수색을 하지 말라는 지시가 아니었다고 반박했다. 김동현 기자 moses@seoul.co.kr

우병우 전 청와대 민정수석비서관이 청와대와 해양경찰 간 통화 녹음파일을 압수수색하지 말라고 검찰에 전화한 것으로 확인됐다. 우 전 수석은 “세월호 관련 청와대 통화내역이 공개되면 국가안보 등에 문제가 있을 수 있다”고 말했다고 세월호 수사 담당 검찰 간부가 증언했다.윤대진 서울중앙지검 1차장검사(당시 광주지검 형사2부장)는 12일 우 전 수석의 속행공판에 증인으로 나와 이렇게 밝혔다. 그는 대검찰청 중앙수사부 중수2과장, 서울중앙지검 특수2부장을 지낸 등 검찰의 대표 ‘특수통’ 검사다. 윤 검사는 검찰이 2014년 해경의 세월호 참사 대응이 적절했는지를 수사하던 당시 수사팀장을 지냈다. 그는 수사팀이 해경 본청 등에 대한 압수수색을 진행하던 2014년 6월 5일 우 전 수석으로부터 전화를 받았다고 진술했다. 윤 검사는 “당시 수사팀은 해경 본청 상황실의 경비전화 녹취록이 보관된 전산 서버를 압수수색하려고 하고 있었다”며 “해경 측에서 (전산 서버는) 압수수색 대상이 아니라는 이야기를 해 수사팀에 해경 지휘부를 설득해보라고 지시했다”고 말했다. 이어 “오후 2시쯤 수사팀으로부터 해경 책임자들의 행방이 묘연하다는 연락이 왔고, 오후 4시쯤 휴대전화로 우 전 수석의 이름으로 전화가 걸려왔다”고 당시 상황을 설명했다. 윤 검사는 평소 친분이 있던 우 전 수석과 인사를 나눈 뒤 수사와 관련된 대화를 했다며 그 내용을 소개했다. 그는 “우 전 수석이 ‘혹시 해경 사무실 압수수색을 하느냐’, ‘상황실 경비전화가 녹음된 전산 서버도 압수수색을 하느냐’, ‘해경 측에서는 (전산 서버가) 압수수색 대상이 아니라고 하는데 어떤가’라는 취지로 물어 이를 진행할 수밖에 없는 상황을 설명했다”고 증언했다. 또 “우 전 수석이 ‘통화 내역에는 청와대 안보실이 있다’며 ‘대외적으로 국가안보나 보안상 문제가 있을 수 있는데 꼭 압수수색을 해야 하겠느냐’는 취지로 물었다”고 공개했다. 윤 검사는 당시 ‘수색을 하지 않으면 직무유기가 될 수 있다‘고 답했다”고 당시 대화 내용을 설명했다. 그러자 우 전 수석은 “안 하면 안 되겠느냐”며 거듭 압수수색을 만류했고 이후 압수수색이 불가피하다고 하자 “알았다”며 전화를 끊었다고 설명했다.이후 윤 검사는 우 전 수석과의 통화 내용을 당시 이두식 광주지검 차장과 변찬호 전 광주지검장에게 보고했다고 했다. 이 자리에서는 논란을 피하고자 압수수색 장소와 대상을 구체적으로 특정한 영장을 추가로 발부받아 진행하기로 논의가 됐다고 윤 검사는 증언했다. 그는 또 “수사팀은 기존 영장으로도 충분하다고 생각했지만, 해경 반응을 보고 드렸더니 ’청와대에서 SOS가 온 것이 아니냐‘, ’해경에서 청와대까지 SOS를 한 모양이니 다시 영장을 받는 게 좋겠다‘는 이야기가 나왔다”며 “결국 영장을 재청구하기로 의견을 모았다”고 말했다. 그러면서 “법원에 오후 6시가 다 된 무렵에 영장을 접수했고, 인천 현장에 있는 한모 검사에게 추가 영장을 청구할 테니 녹음파일이 은닉·멸실·훼손되지 않도록 상황을 관리하고 있으라고 지시했다”고 후속 상황을 소개했다. 수사팀은 결국 다음날 새벽이 돼서야 추가로 발부받은 영장을 통해 해경 상황실 경비전화 녹음파일을 압수했다고 윤 검사는 전했다.이에 대해 우 전 수석 측은 이날 법정에서 당시 압수수색을 하지 말라고 지시한 것은 아니라고 반박했다. 우 전 수석의 변호인은 “우 전 수석이 명시적으로 압수수색을 하지 말고 다시 영장을 발부하라고 말한 사실은 없다고 진술하지 않았느냐”며 “압수수색을 할 수밖에 없다고 말한 이후에는 추가 실랑이도 없지 않았냐”고 추궁했다. 이에 윤 검사는 “그렇다”면서도 “민정수석에게 지시받아야 할 것도 아니고, 그 정도(압수수색 필요성에 관한 언급) 하면 무슨 뜻인지 알지 않겠나. 우 전 수석이 더는 말 안 하고 알겠다며 끊었다”고 답변했다. 온라인뉴스부 iseoul@seoul.co.kr

“사회적 가치 내재 기업만이 생존 SK 3600여개 주유소망 공개” 국민과 상생하는 사업 모델 검토 구체 밑그림 안 나와 궁금증 증폭미국에는 세계적인 제약업체인 ‘존슨앤드존슨’이 있다. 존슨앤드존슨은 신약 후보 물질을 만드는 스타트업의 발전이 제약의 핵심이라고 판단했다. 그래서 바이오벤처를 육성하기 위한 ‘제이랩스’ 연구소를 열었다. 신생 스타트업체가 사무실, 연구시설, 기자재 등을 자유롭게 활용하라는 취지에서다. 사용료는 사무실 임대료에도 미치지 못하는 월 100만원. 일부 입주 기업에는 지분도 투자했다. 배려는 성과로 돌아왔다. 대표적인 예가 악튜러스다. 아이디어만 있었던 악튜러스는 제이랩스의 인프라와 자산을 활용해 유전자 치료제 신약 개발에 성공했다. 존슨앤드존슨은 악튜러스와 20억 달러 규모의 임상 개발 및 마케팅 공유 계약을 맺었다. 최근 ‘공유 인프라’ 실험을 시도하고 있는 최태원 SK그룹 회장이 주목하고 있는 해외 사례다. 최 회장은 지난해 말 “사회적 가치가 내재된 기업만이 생존할 수 있다”며 2016년 10월 최고경영자(CEO) 세미나 때 처음 꺼내 들었던 공유 인프라 아이디어를 본격적인 경영 화두로 던졌다. SK그룹 관계자는 “존슨앤드존슨처럼 대기업의 혁신 생태계를 활용해 중기 아이디어를 배양하는 공유 생태계 구축에 주목하고 있다”고 설명했다. 인터넷 온라인 서점으로 출발한 아마존닷컴의 ‘클라우드 컴퓨팅 플랫폼’도 SK가 주시하는 모델이다. 아마존닷컴은 추수감사절이나 크리스마스 등 대목마다 폭주하는 인터넷 트래픽을 감당하기 위해 서버 용량을 대폭 증설했다. 하지만 비수기에 서버들이 ‘놀게 되자’ 이를 외부에서도 쓸 수 있게 했다. 하드웨어뿐 아니라 보안 시스템, 데이터베이스 등 운영 시스템까지 모두 개방했다. 최 회장이 SK에너지의 3600여개 주유소 망 등을 개방하겠다고 선언했지만 아직 구체적인 밑그림은 드러난 게 없다. SK 측은 “국민 공모도 진행 중인 만큼 다양한 아이디어가 나오지 않겠느냐”면서 “확실한 것은 SK의 자산을 공개해 기업과 국민이 상생할 수 있는 사업 모델을 만들겠다는 것”이라고 설명했다. 이런 면에서 글로벌 자산운용사 블랙록의 위험관리 플랫폼인 ‘알라딘’도 주목할 만하다. 2008년 글로벌 금융위기 때 블랙록은 각국의 금융정보와 리스크를 분석하는 알라딘 시스템을 통해 위기를 사전 감지하고 관련 자산을 모두 정리했다. 금융위기가 끝난 뒤엔 알라딘 시스템을 다른 투자자들과 공유했다. 최 회장의 실험이 성공하려면 ‘정권 코드 맞추기’ 등 일회성 차원에 머물러서는 안 된다는 목소리도 있다. 정희수 하나금융경영연구소 연구위원은 “기업의 사회적 가치는 ‘고객만족’이라는 기본적인 우선순위를 고려해야 하고 기업 활동엔 다양한 이해관계가 얽혀 있다”면서 “SK가 정치적 측면을 떠나 진정성 있게 공유경제를 고민하고 추진해야 할 것”이라고 말했다. 주유소 활용의 경우 업주의 자발적인 동참도 매우 중요하다고 덧붙였다. 이태규 한국경제연구원 연구위원은 “주유소에 중소기업의 가성비 높은 차량 용품을 전시해 운전자가 저렴한 가격에 살 수 있게 한다든지 지역민들을 위한 직판장으로 활용한다든지 하는 것도 하나의 아이디어가 될 수 있을 것”이라고 조언했다. 백민경 기자 white@seoul.co.kr

가상화폐 ‘모네로’(Monero) 채굴을 지시해 채굴된 모네로를 북한으로 송금하는 악성 코드가 발견됐다는 보도가 나왔다.9일(한국시간) 연합뉴스는 월스트리트저널(WSJ)과 로이터통신을 인용해 미국의 사이버 보안업체 ‘에일리언볼트’의 분석결과를 보도했다. 에일리언볼트의 엔지니어인 크리스 도만은 구글의 ‘바이러스토털’이 수집한 ‘바이러스 데이터베이스’에서 이 악성 코드를 확인한 것으로 전해졌다. 악성 코드는 감염된 컴퓨터에 모네로를 채굴하도록 한 뒤 채굴된 모네로를 자동으로 북한 김일성대학 서버로 보내도록 설계됐다. 또한 해커가 사용하는 김일성대학 서버 암호는 ‘KJU’이며, 이는 북한 김정은 노동당 위원장의 이니셜로 보인다고 덧붙였다. WSJ은 악성 코드에 대해 “북한 정권이나 배후가 북한으로 알려진 해킹그룹 라자루스와 직접적인 연관이 있는지는 입증할 수는 없지만, 국제사회의 제재를 상쇄하기 위한 대체 돈벌이 방안을 찾고 있는 북한이 가상화폐에 관심이 있다는 또 다른 사례”라고 전했다. 지난해 6월 한국 내 최대 가상화폐 거래소 빗썸에서 발생한 3만여 명의 회원정보 유출 사건 등 가상화폐 거래소 해킹 사건과 관련해 국가정보원은 북한이 관련됐다는 증거를 확보해 검찰에 넘긴 바 있다. 김유민 기자 planet@seoul.co.kr

국내 가상화폐 거래소 업비트를 운영하는 두나무가 4일 디도스(DDos·분산서비스거부) 공격으로 거래 및 시세 반영이 지연됐다는 소식에 “사실무근”이라고 밝혔다.두나무는 이날 “디도스 공격을 받은 적이 없다”면서 “금일 간헐적 지연 부분은 이용자 접속 증가에 따른 서버 지연 오류임을 명백히 밝힌다”고 공지했다. 이날 오전 9시에서 오전 9시 30분, 오전 10시 10분에서 오전 11시 각각 두 차례에 걸쳐 업비트 앱의 시세 반영이 수초간 늦어지는 일이 발생했다. 이에 일부 이용자들은 “디도스 공격을 받거나 시세 조종이 있는 것 아니냐”는 의혹을 제기하기도 했다. 이에 두나무 측은 “업비트는 세계적인 보안 환경을 갖춘 서비스로서 안정적 서비스 제공을 위하여 최선을 다할 것이며, 처리 속도와 동시 처리량 개선을 위한 서비스 최적화 및 서버 안정화 작업을 동시에 진행해 나가고 있다”고 전했다. 또 “앞으로도 이용자 환경 개선을 위해 최선을 다할 것이며, 더불어 다수의 이용자 분들께 혼란을 드릴 수 있는 잘못된 정보 또한 빠르게 바로잡아 나갈 수 있도록 노력하겠다”고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr

공유경제 하면 역시 중국이다. 시장 규모가 무려 570조원대다. 최근 2년 새 두 배 이상으로 성장했다. 그 중심엔 ‘중국판 따릉이’가 있다. 지난해 자전거 공유자가 1억명을 웃돌 정도로 인기를 끌었다. ‘따릉이 공유경제’에도 그림자가 없는 건 아니다. 따릉이를 이용하고 돌려주지 않는 이들이 날로 늘면서 도산 업체가 줄을 잇는다. 베이징 등 대도시엔 자전거 200만여대가 흉물처럼 방치돼 있다고 한다. 그런데도 중국 관영 ‘인민망’은 ‘공유’를 2017년 상징어로 꼽았다. 상황은 좋지 않지만 중국 정부가 공유경제에 희망과 기대를 버리지 않고 있다는 증거일 것이다.공유경제는 어울리지 않는 두 단어의 조합이다. 경제학에 ‘공유지(共有地)의 비극’이란 이론이 있다. 공유하는 자원은 비극을 가져온다는 다소 씁쓸한 얘기다. 예컨대 양 100마리를 기를 수 있는 초원이 있다 치자. 이 초원은 공유지로, 마을 사람 누구나 양을 방목해 풀을 먹일 수 있다. 이곳에서 풀을 뜯는 양이 100마리를 넘기면 초원은 황폐해질 것이다. 그런데도 사람들은 이 초원이 공짜이기 때문에 너도나도 양을 방목하게 된다. 결국 초원은 풀이 다 뜯기고 마을 사람은 양을 배불리 먹일 땅을 잃는다. 공유하는 자원을 공짜란 생각에서 마구 쓰면 결국 아무도 쓸 수 없게 된다는 것을 경고한다. 공유경제는 인프라를 공동으로 이용해 자원 활용을 극대화하자는 개념이다. 2008년 글로벌 금융위기 이후 생긴 말이다. 미국 시사주간지 타임은 2011년 ‘세상을 바꿀 수 있는 10대 아이디어’로 꼽기도 했다. 절대 나눠 쓸 수 없을 것 같은 집을 나눠 쓰는 ‘에어비앤비’가 각광을 받는 세상이다. 아마존닷컴 쇼핑몰이 초대형 서버를 하드웨어 투자 여력이 없는 스타트업 사업자들에게 개방해 보안·데이터베이스 시스템까지 갖춘 플랫폼으로 키워 낸 것도 공유경제의 값진 성과다. 최태원 SK 회장이 전국 3600여개의 SK주유소 인프라를 누구라도 사업에 활용할 수 있도록 개방할 것이라고 한다. 전국 SK주유소의 부지와 사업구조, 마케팅 시스템을 활용하려는 사업자를 뽑아 수익을 공유하겠다는 것이다. 대기업이 자발적으로 사회와 상생의 길을 도모하겠다고 나선 것은 바람직하다. 그러나 공유경제란 것은 신뢰와 상부(相扶)의 원칙이 지켜질 때 가능한 일이다. 한쪽이 믿음을 저버리면 사상누각이 될 수 있다. 중국의 따릉이 공유경제가 시사하는 바가 큰 이유다. ‘이익은 나눌수록 커진다’는 생각 대신 제 욕심만 챙기려 들다 보면 종국에는 인프라 제공자나 이용자 모두 패자가 될 수밖에 없다는 사실을. 박건승 논설위원 ksp@seoul.co.kr

전문가 “투자 신중·보안 강화해야” 가상화폐(암호화폐) 거래소 ‘유빗’의 파산 선언으로 가상화폐에 대한 우려의 목소리가 높아지고 있는 가운데 전산 장애나 서버 오류로 인한 가상화폐 투자자들의 피해 사례가 속출하고 있는 것으로 나타났다. 전문가들은 가상화폐 피해자 보호와 거래소의 보안강화에 대한 제도적 장치를 마련하는 것이 시급하다고 지적한다. 21일 관련업계에 따르면 가상화폐 거래소에서 피해를 봤다고 주장하는 이용자 650여명은 국내 최대 가상화폐 거래소 ‘빗썸’을 운영하는 비티씨코리아닷컴을 상대로 손해배상 청구 소송을 진행 중이다. 소송을 담당하고 있는 김준우(법무법인 대륙아주) 변호사는 “전산장애로 인해 고객들이 보유한 가상화폐를 팔 수 있는 기회를 박탈당하거나 경황이 없어 낮은 가격에 매도해 금전적 손해를 입힌 데 대한 손해배상 청구 소송”이라고 말했다. 과거 증권사 서버 다운으로 투자자가 손해배상을 받은 사례는 있지만 가상화폐 거래로 인한 손해배상 청구는 이번이 첫 사례다. 회원수 25만여명으로 국내에서 가장 큰 규모의 가상화폐 투자 관련 인터넷 카페에도 지난 11월 이후 빗썸 관련 피해사례 글이 260여개 올라왔다. 피해사례 대부분은 거래 도중 서버가 다운돼 매도 시기를 놓쳐 손해를 봤다는 내용이다. 일부 피해자는 빗썸 측에서 고의로 서버를 다운시킨 것 아니냐는 의혹도 제기하고 있다. 한 피해자는 “비트코인 가격이 폭락하고 있는 상황에서 1시간 반 동안 서버가 다운돼 매도 기회를 놓쳐 수억원을 잃었다”면서 “서버가 다운된 사이 내부자들이 먼저 보유하고 있던 비트코인을 처분해 이득을 취했다는 얘기가 들린다”고 주장했다. 전문가들은 아직 금융당국에서 가상화폐를 정식 화폐로 인정하지 않고 있고, 가상화폐 거래 역시 금융거래로 보호받지 못하기 때문에 현재로선 투자자 스스로 조심하는 방법밖에 없다고 조언했다. 염흥렬 순천향대 정보보호학과 교수는 “가상화폐 자체는 이론적으로 안전하지만 이를 거래하는 거래소의 사이버 보안이 취약한 것이 문제”라면서 “이 같은 문제를 해결하기 위해서는 가상화폐 거래소들이 보안체계를 스스로 강화할 수 있도록 제도적 장치를 마련하는 것이 필요하다”고 말했다. 김신(법률사무소IB) 변호사는 “가상화폐 거래의 경우 정식 금융거래에 비해 법적 보호 장치가 미비하기 때문에 민사소송으로도 피해보상을 받기는 쉽지 않다”면서 “현재로선 투자자들 스스로 주의하는 것이 중요하다”고 말했다. 박재홍 기자 maeno@seoul.co.kr 이하영 기자 hiyoung@seoul.co.kr

13일 오후 ‘공직자 통합메일시스템’에 장애가 발생해 이메일 송수신 업무가 수시간째 지연되다가 이날 밤늦게 복구됐다. 문화체육관광부에 따르면 이날 오후 2시쯤 ‘공직자 통합메일시스템’에 원인이 파악되지 않은 장애가 발생했다. 이로 인해 이메일 송수신 업무가 5시간 넘게 지연된 것으로 알려졌다. 시스템을 관리하는 문체부 관계자는 “오후 7시쯤 시스템 장애의 일부가 복구되었으며 정확한 원인은 현재 파악 중”이라고 말했다. 이 관계자는 “공직자 통합메일시스템의 하루 사용 인원은 최대 50만명에 달한다”며 “일부 기관은 자체 서버를 활용하거나 보안 장벽을 완화해 개인 메일을 활용하는 방식으로 업무를 처리하고 있다”고 설명했다. 공직자 통합메일시스템은 정부부처 공무원끼리 이메일을 주고받거나 공무원이 외부와 이메일을 주고받을 때 이용하는 시스템이다. 문체부 관계자에 따르면 시스템 관리는 문체부가 맡고 시스템 서버는 행정안전부 국가정보자원관리원에 두고 있다. 홍지민 기자 icarus@seoul.co.kr

10일 오후 간편송금 애플리케이션 토스가 오류로 한때 서비스가 중단됐다.토스를 운영하는 비바리퍼블리카에 따르면 이날 오후 4시 10분쯤부터 접속이 안 되고, 송금 등 주요 서비스가 중단되는 장애가 생겼다. 토스 앱에 접속하면 ‘서버의 응답을 받지 못했다’는 메시지와 함께 서비스 이용이 불가능했다. 토스는 이날 오후 8시쯤 홈페이지 공지를 통해 서비스가 정상화됐다고 사용자들에게 알리고 사과하면서 앞으로 별도 공지를 통해 장애 원인을 상세히 밝히겠다고 말했다. 토스 관계자는 “외부 해킹에 의한 장애는 아닌 것으로 추정되며, 정확한 원인은 파악 중”이라고 말했다. 2015년 2월 정식 출시된 토스는 보안카드와 공인인증서 없이 수초 만에 돈을 이체할 수 있는 서비스다. 11월 기준 누적 다운로드 1100만, 누적 송금액 8조원을 돌파했다. 온라인뉴스부 iseoul@seoul.co.kr

보안업체 파이어아이는 한국을 집중적으로 공격하는 매그니베르(Magniber) 랜섬웨어를 발견했다고 23일 밝혔다.이 랜섬웨어는 지난해 국내에서 기승을 부린 케르베르(Cerber) 랜섬웨어에서 변형돼 매그니튜드 익스플로잇 키트(Exploit Kit)를 통해 유포되고 있다. 익스플로잇 키트는 소프트웨어의 취약점을 이용해 웹사이트와 이메일 등을 통해 악성코드를 유포하는 도구를 말한다. 매그니튜드 익스플로잇 키트는 지난해 아태 지역 중 한국을 주로 공격하다 지난달 말 사라졌으나 이달 15일부터 다시 한국만 공격하기 시작했다. 이 도구는 온라인 광고를 통해 악성코드를 유포하는 멀버타이징(Malvertising) 형태로 확인됐다. 이번에 유포된 매그니베르 랜섬웨어는 국내 시스템만을 대상으로 했으며, 시스템 언어가 한국어가 아닌 경우 실행되지 않았다고 파이어아이는 설명했다. 현재 유포되고 있는 마이랜섬 랜섬웨어는 광고 서버를 통해 유포되고 있는데, IP로 인증하기 때문에 다른 IP에서 접속할 경우 또 다시 감염되는 것으로 분석됐다. 파이어아이 코리아는 “오래된 소프트웨어 버전을 사용하거나 광고 차단기를 사용하지 않는 사용자들이 주로 공격받고 있다”며 “기업은 네트워크 보안 패치가 완벽하게 적용됐는지 반드시 확인해야 한다”고 조언했다. 연합뉴스