북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr

NYT “北 해킹은 완벽한 무기” 美 CIA ‘테러 방지’ 명목하에 전세계 도청·감시 시스템 가동 中·러 등 사이버 보안 강화 총력 韓도 사이버사령부 병력 증강 북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr

북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr

북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다. 사이버전쟁은 더 이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 북대서양조약기구(NATO)의 유고 공중폭격에 반발한 해커들이 NATO 군사령부의 홈페이지를 해킹하고 e메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화 됐다. 미국은 테러 방지라는 명목 하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버 사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에게 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버 사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’(an almost perfect weapon)로 발전시켰다는데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 역임한 크리스 잉글리스 역시 최근 케임브리지 사이버 서미트에서 가진 연설에서 “사이버(공격)는 북한에게 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다가 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫을 한다. 지난 해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더 이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때, 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버공격에 늦지 않게 대비해야 하는 이유다. 송혜민 기자 huimin0217@seoul.co.kr

국내 최대 여행사인 하나투어의 고객 정보가 해킹당했다.채널A는 보안업계 관계자의 입을 빌어 하나투어의 서버가 해킹 당해 고객들의 개인정보 100만 여건이 유출됐다고 보도했다. 국회 과학기술방송통신위원회 소속 자유한국당 김성태 의원은 17일 한국인터넷진흥원(KISA)을 상대로 한 국정감사에서 “하나투어의 고객정보가 북한 해킹으로 인해 100만건 정도 유출됐다는 보도가 나왔다”며 “사건의 경위를 설명해달라”고 질의했다. 이에 박정호 KISA 부원장은 “지난 11일에 신고가 들어와 주말에 조사를 착수했다”며 “경찰에 신고된 상태”라고 설명했다. 지난달 말 하나투어는 서버 관리자 계정 해킹 당한 것을 알고 정황을 파악한 결과 100만 건 이상의 개인정보가 유출됐다고 밝혔다. 유출된 개인정보들은 고객의 이름, 휴대전화번호, 주민등록번호 등이다. 해커는 회사로 연락해 유출정보를 돌려주는 댓가로 비트코인을 요구했다고 하나투어측은 경찰에 밝히고 수사를 의뢰했다. 정보당국은 해킹사실을 파악하고 관련 내용을 경찰과 함께 조사 중인데 배후에 북한이 있을 가능성이 높다고 보고 있는 것으로 알려졌다. 한편 하나투어는 17일 오후 홈페이지에 해킹 관련 사과문을 올리고 조만간 정확한 고객정보 유출에 대해 밝히겠다고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

유흥업소(룸싸롱) 종업원 출신 부부가 1조원대 불법 스포츠도박사이트를 운영하다 경찰에 적발됐다.경기북부지방경찰청 광역수사대는 일가족 및 지인들을 끌어 들여 불법 도박사이트를 운영한 혐의(국민체육진흥법 위반 및 범죄단체 조직 등)로 총책 A(40)씨와 B(34·여)씨 부부 등 60명을 검거해 14명을 구속하고 같은 혐의로 조직원 46명을 불구속 입건했다고 16일 밝혔다. 경찰에 따르면 A씨는 2010년부터 지난달까지 일본에 서버를 둔 불법 스포츠토토와 바카라 사이트 등을 개설해 회원 약 6000명으로 부터 약 1조원의 도박자금을 입금받은 혐의를 받고 있다. 경찰 조사결과 A씨는 서울의 한 룸살롱 웨이터 생활을 하면서 2010년부터 도박사이트 운영에 손을 대기 시작했다. A씨의 부인도 나이트클럽 웨이트리스 출신이다. 이들 부부는 처음에는 컴퓨터 프로그램 개발업체 출신의 친구와 가족을 끌어들여 국내에서 도박사이트를 개설해 운영하다가 규모가 점차 커지자 해외에 사무실을 두기 시작했다. 2013년부터는 아예 해외에서 활동하는 사이트 운영팀, 국내에서 활동하는 홍보팀, 자금관리팀 등으로 조직화한 것으로 드러났다. 조직이 커졌으면서도 장기간 범행이 가능했던 것은 가족을 동원한 철저한 보안 때문이었다. A씨의 가족이 핵심 역할을 맡아 A씨의 지휘 아래 조직원들을 관리했다. 부인 B씨는 자금관리, 친누나 C(42)씨와 매형 D(52)씨는 범죄수익금 인출, 처남 E(23)씨와 조카 F(23)씨는 필리핀 현지에서 사이트 운영 등을 맡았다. 나머지 공범들은 A씨가 유흥업소에서 일하면서 알게 된 웨이터 출신들로 채워 보안을 유지했다. 벌어들인 돈으로 A씨 부부는 강남에서 사우나를 운영하고 수도권 신도시의 상가와 아파트 등을 매입했다. 경찰은 이들이 운영하던 도박사이트를 폐쇄하고 집에 있던 현금 5억원과 명품 가방, 귀금속 등 금품 1억원 상당을 압수했다. 부동산과 예금 등 28억원 상당은 몰수보전을 신청했다. 경찰은 도박사이트에서 상습적으로 고액 도박을 한 회원들을 상대로 수사를 확대할 방침이다. 한상봉 기자 hsb@seoul.co.kr

우리의 군사기밀이 무더기로 유출됐다는 의혹이 제기되면서 파문이 번지고 있다. 지난해 9월 국방통합데이터센터(DIDC)가 북한 추정 해커에게 뚫렸을 당시 한미연합사령관과 육군참모총장에게 직보한 기밀까지 줄줄이 유출됐다는 내용이다. 국방위원회 소속 이철희(더불어민주당) 의원은 최근 “우리 군 외부 인터넷망과 내부용 인트라넷(국방망)을 통해 모두 235GB(기가바이트) 분량의 자료가 유출됐고 확인된 유출 문서 가운데 군사 2급 기밀 226건을 비롯해 3급 42건, 대외비 27건 등 295건의 군사기밀들이 포함됐다”고 밝혔다. 유출된 군사 기밀에는 한·미가 2015년 수립한 ‘김정은 참수작전’ 등이 담긴 ‘작계 5015’가 포함된 것으로 알려졌다. 북한의 국지 도발 대응 계획이나 북한 급변사태 시 우리 특전사령부가 수행할 작전계획 등이 고스란히 북한으로 넘어갔다는 것은 국가 안보에 치명적인 문제점을 노출한 것이다. 더 우려스러운 것은 해커들이 빼간 방대한 문서 가운데 무슨 자료가 빠져나갔는지조차 파악이 안 된 상황이라는 점이다. 이 의원 주장에 따르면 전체 유출된 자료의 77.5%에 대한 내용이 아직 오리무중이라고 한다. 지난해 9월 주요 군사기밀이 유출된 사실이 알려지자 당시 국방부는 “일부 비밀 자료가 유출됐지만 심각한 수준은 아니다”라며 발뺌했다. 이번에도 군 당국은 군사 보안을 이유로 유출 내용을 확인해 줄 수 없다는 입장만을 반복하고 있다. 군사기밀 유출은 국가 안보 자체를 흔드는 엄중한 사태임에도 군 당국이 보안이라는 방패막이에 숨어 사태를 축소하는 데 급급하다는 인상이 짙다. 지난해 9월 사이버사령관이 국회에서 “내부망은 외부망과 분리돼 있어 (감염) 가능성이 낮다”고 주장했지만 국방통합데이터센터 서버 구축 시공업체가 업무 편의를 위해 두 망의 서버를 연결한 것으로 드러나기도 했다. 국방전산망 해킹 사건은 군의 총체적인 보안 부실을 드러낸 것이다. 지난해 5월 발표한 군 검찰 조사 결과를 보면 국방망 시공과 백신업체부터 사업담당 군부대, 상급 감독기관에 이르기까지 보안 규정을 준수하지 않았고 점검도 제대로 하지 않았다. 그럼에도 국방부는 당시 조직을 추가로 증설하고 예산을 늘려 사이버 대비 태세를 강화하겠다는 판에 박힌 말만 늘어놓았다. 군사기밀 유출은 자초한 측면이 크다. 국군사이버사령부와 기무사가 군 보안통신망을 이용해 2012년 총선 댓글 공작에 동원됐고 당시 이명박 정부 청와대에 댓글 공작 결과를 직접 보고한 사실까지 밝혀졌다. 남북 대치 상황에서 북핵 문제로 국가 안보가 백척간두에 처해 있는 그 순간 군이 내부 보안은 무방비 상태로 놔둔 채 선거에 동원된 것 자체가 참으로 통탄할 일이다. 문재인 정부가 육참골단(肉斬骨斷)의 심정으로 군 내부 개혁에 나서야 하는 이유도 여기에 있다.

이명박 정부 시절 정치 댓글 공작을 한 국군사이버사령부 심리전단이 2012년 대선을 앞두고 약 2년 동안 군 통신망을 통해 청와대에 460여건의 보고서를 직접 보낸 것으로 드러났다. 이들 보고서 중에는 댓글 공작 내용을 담은 보고서도 있는 것으로 파악됐다.국방부는 1일 발표한 ‘사이버사 댓글 재조사 TF(이하 재조사 TF) 중간 조사 결과’에서 “지난달 21일 한국군 합동지휘통제체계(KJCCS) 서버를 복원해 청와대로 보고한 문서를 다수 확인했다”고 밝혔다. 국방부는 “이번에 발견된 청와대 보고 문서는 462건”이라며 “2011년 1월 8일부터 2012년 11월 15일까지 530단(사이버사령부 530 심리전단) KJCCS를 통해 청와대 국방비서관실, 경호상황실, 국가위기상황센터에 발송된 문서들”이라고 설명했다. KJCCS는 군 내부 통신망으로, 보안이 필요한 비밀 송·수신에 쓰인다. 비밀이 아닌 일반 정보를 송·수신하는 국방망(인트라넷)과는 구별된다. 국방부는 “(청와대로) 발송된 보고서는 대부분 일일 국내외 사이버 동향 보고서로, 사이버 방호작전·인터넷·SNS 여론 동향 등을 정리한 보고서”라고 밝혔다. 이어 “이 보고서에는 유명인들에 대한 SNS 동향이 일부 포함돼 있었다”며 “이외에도 4·27 재보궐 선거 당선 결과와 광우병 촛불시위 관련 동향 보고 등이 포함돼 있었다”고 부연했다. 심리전단이 청와대에 SNS 동향 보고를 한 유명인 중에는 연예인도 포함된 것으로 알려졌다. 특히, 심리전단이 청와대에 보낸 보고서 462건 중에는 댓글 공작에 관한 보고서도 있는 것으로 조사됐다. 청와대가 당시 사이버사령부 댓글 공작에 관한 보고를 받았다는 얘기다. 군 관계자는 “댓글 관련 보고서는 1장 정도로, 댓글 작전 결과를 보고하는 내용”이라고 설명했다. 재조사 TF가 발견한 보고서 462건은 심리전단 KJCCS에서 삭제됐지만, TF는 복구 작업으로 이들 보고서를 발견했다. KJCCS는 시간이 지나면 자동으로 메일을 지우는 시스템인데 이들 보고서가 지워진 게 조직적인 증거인멸의 결과인지는 아직 확인되지 않았다. 군 수사당국은 박근혜 정부 시절인 2014년 8월 사이버사령부 댓글 공작 조사 결과를 발표했지만, 심리전단의 KJCCS는 포함하지 않았다. 당시 군 당국은 연제욱·옥도경 전 사이버사령관과 군무원 이모 전 심리전단장을 기소하는 선에서 수사를 마무리했다. 재조사 TF는 사이버사령부에서 청와대 대통령비서실·국가안보실·경호실에 보낸 국방망(인트라넷) 메일 목록에서도 다수의 메일을 발견하고 압수수색으로 물증을 확보해 분석 중이다. 국방부는 김관진 당시 국방부 장관이 댓글 공작에 관한 보고를 받았을 것이라는 의혹에 대해서는 “과거 수사기록에서 530단 상황 일지와 대응 결과 보고서로 추정되는 문서들이 편철돼 있음을 발견했고 당시 수사 과정에서도 장관에게 보고했다는 진술이 다수 있었음을 확인했다”고 밝혔다.또 정치권에서 최근 공개한 2012년 사이버 심리전 작전 지침 문서에 대해서는 “김관진 전 장관이 서명한 문서”라고 확인하고 “이외에 김관진 전 장관이 결재한 사이버사령부 심리전단의 비밀문서들을 확보해 현재 내용을 확인 중”이라고 부연했다. 530 심리전단 요원들에게만 지급됐던 ‘자가대외활동비’ 명목의 이른바 ‘댓글 수당’도 국가정보원과 관련된 것으로 조사됐다. 국방부는 “자가대외활동비는 국방부에 편성된 정보 예산이나 국정원에서 조정·승인하고 국정원에서 감사하는 예산”이라고 설명했다. 댓글 수당은 댓글을 단 횟수 등에 따라 책정됐고 2010년 3만원, 2011년 5만원, 2012년 25만원으로 대폭 증가했다. 이 밖에도 재조사 TF는 사이버사령부가 2013년 초 박근혜 정부의 초대 국방부 장관으로 내정됐다가 낙마한 김병관 당시 장관 후보자를 지지하는 댓글을 3000여건 작성한 사실을 확인했다. 국방부는 “재조사 TF는 이번에 확보한 댓글 보고서 등 자료를 민간 검찰 요청시 제공할 예정”이라며 “민간 검찰과 원활한 공조 하에 수사를 계속할 것”이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr 　

사이버 공간의 해킹 프로그램인 ‘디도스’, ‘랜섬웨어’ 같은 단어는 이제 일반인들에게도 더이상 낯설지 않게 됐다. 그만큼 사이버상의 테러 위협이 급증하며 일상화되었다는 의미다. 최근 기업을 겨냥한 사이버 테러의 특징을 꼽아보면 우선 첫째, 금전 대가가 목적인 공격이 주류를 이룬다. 복구를 빌미로 금품을 요구하거나 혹은 금융권을 대상으로 공격을 하겠다고 협박한다. 한국인터넷진흥원(KISA)에 따르면 컴퓨터 사용자의 정보를 ‘인질’처럼 잡고 돈을 요구하는 랜섬웨어의 피해 건수는 2015년 770건, 지난해 438건에서 올해 상반기 4540건으로 급증했다. 이미 지난해 대비 3배가 넘는 규모이다.둘째, 사물인터넷(IoT) 시대 도래 및 데이터 사용량 폭증으로 백신, 방화벽 등 전통적인 보안 솔루션만으로는 더이상 해커들의 신출귀몰한 공격을 제대로 방어할 수 없게 됐다. 정부, 기업, 보안업체가 힘을 모으지 않으면 대형 사이버 위협을 적기에 파악하고 대처하기 불가능해졌다. 셋째, 해커들은 이제 대기업이나 공공·금융기관만을 겨냥하지 않는다. 지난 5월 국내 웹호스팅 업체 A사는 서버 150대가 랜섬웨어에 감염돼 연 매출의 40%에 이르는 13억원을 몸값으로 지불해야 했다. 이외 숙박 애플리케이션, 비트코인 거래소, 소셜커머스, 중소기업, 병원·약국에 이르기까지 예외 없이 표적이 되고 있다.실제 올해 2분기 전 세계 디도스 공격의 14%는 한국을 겨냥해, 중국(58%)에 이어 두 번째로 높은 것으로 나타났다. 딜로이트 안진회계법인은 아태 지역 18개국 중 한국을 사이버 공격 취약국가 1위로 꼽기도 했다. 현재 정부는 연 매출액 1500억원 이상 또는 정보통신서비스 전년도 매출액 100억원 이상 기업을 대상으로 정보보호관리체계(ISMS) 인증을 의무화하고 있다. 대기업의 91%도 자체 정보보호 예산을 편성하는 등 표면적인 사이버 보안은 갖춰 있다. 그러나 실제 우리 사회의 정보보안 불감증은 매우 심각한 수준이다. 최근 대기업 B사의 서비스센터가 랜섬웨어가 감염돼 한바탕 난리를 치렀던 사례가 대표적이다. 앞서 지난 5월 ‘워너크라이’ 랜섬웨어 사태에도 불구하고 사후조치를 제대로 하지 않은 게 주원인이었다. 한마디로 소를 잃고 나서 외양간도 제대로 고치지 않았다는 얘기다. 보안 전문가들은 폭증하는 사이버 위협에 대응하기 위해 정부의 대응책 마련과 동시에 기업의 사이버 전문가 확보가 필요하다고 입을 모은다. 일본은 이미 2020년 도쿄올림픽에 대비한 보안강화 실행계획을 수립했고, 중국도 ‘신(新)국가안전법’을 개정해 감독을 강화할 계획이다. 우리 정부가 내년도 정보보호 관련 예산으로 1665억원을 편성하는 등 관심을 높이고 있는 점은 그나마 다행스럽다. 그러나 대기업을 비롯해 중소기업·개인사업자들의 정보보안 불감증을 해소하는 일이 시급하다. KISA에 따르면 중소기업·개인사업자들의 평균 정보보호 예산 편성률은 30%에 불과하다. ‘왜 투자하지 않느냐’는 질문에 58%는 ‘피해가 없어 필요성을 못 느낀다’, 29%는 ‘정보보호를 어떻게 하는지 모른다’고 답하는 실정이다. 기업 규모와 관계없이 사이버 위협에 대한 투자는 이제 선택이 아닌 필수이다. 최근 클라우드 기반의 서비스형 보안 시장인 ‘SECaaS’(SECurity as a Service) 시장 규모가 커지고 있는 것도 주목할 필요가 있다. 기존에 어렵고 비쌌던 보안 서비스를 기업이 쉽고 저렴하게 빌려 쓸 수 있는 시장이 열리고 있다는 의미이다. 또 사이버 위협에 대한 정보 공유 및 기업 간 협력 네트워크도 확대할 필요가 있다. 예를 들어 통신사와 컴퓨터 백신회사가 손을 잡으면 PC, 스마트폰, IoT의 빅데이터를 분석해 악성 트래픽을 구분하고 이를 네트워크 차원에서 원천 차단할 수 있다. 정부의 능동적인 정책 마련, 기업의 선제적 투자로 세계적인 정보통신기술력에 걸맞은 ‘사이버 보안 강국’으로 거듭날 수 있기를 기대해 본다.

전 세계에 10억 유저를 자랑하는 글로벌 메신저 서비스 ‘텔레그램’이 한국을 비롯한 아시아 지역에서 2시간 넘게 장애를 겪었다.이번 장애는 싱가포르에 있는 텔레그램의 아시아 지역 서버에 대규모 정전 문제가 발생하면서 일어난 것으로 파악됐다. 20일 텔레그램 사용자들과 인터넷 서비스 장애상황 점검 사이트 아우티지닷리포트(outage.report)에 따르면 한국시간 기준 이날 오후 4시 25분쯤부터 텔레그램 메시지 전송이 되지 않았다. 텔레그램은 트위터를 통해 “싱가포르의 텔레그램 데이터 센터(서버 설비)에서 대규모 정전 문제가 있어 아시아 지역의 서비스가 끊겼다. 일어날 것이라고 생각하지 못한 문제가 발생했고 복구를 하고 있다”고 밝혔다. 텔레그램은 이후 한국 시간 오후 6시 31분쯤 일부 문제를 제외하고는 복구 작업을 마쳤다면서 서비스 장애에 대해 사과했다. 아우티지닷리포트에 따르면 텔레그램 메신저는 오후 4시 20분쯤까지는 정상 작동하다가 이후 장애 보고가 급증해 오후 5시쯤 정점에 이르렀다. 카카오톡, 라인, 왓츠앱 등 텔레그램 외의 주요 메신저에는 이상이 없는 상태다. 텔레그램은 국내 메신저 중 사용시간 점유율이 약 1% 수준이지만, 서버가 외국에 있고 보안성이 좋다는 장점 때문에 정계나 IT(정보기술) 연구원 등 전문직 사이에서 사용자가 많은 것으로 알려졌다. 이슬기 기자 seulgi@seoul.co.kr

# 궂은 비가 내리는 월요일 아침, 김 과장이 승용차 시동을 걸자, 내비게이션이 질문을 던진다. “오늘 서울 강수량은 30㎜, 영동대로 구간에 고장 차가 서 있어 이미 혼잡합니다. 다른 길로 갈까요?”, “뒷길이 더 빠르면 그 길로 가자”, “경로를 변경합니다. 예상주행 시간은 35분 45초입니다.” 김 과장은 운전대를 잡는 대신 인공지능(AI)이 장착된 주행 시스템에 대고 “뉴스 모드로 운전해 줘”라고 말한다. 헤드업 디스플레이(HUD) 주변으로 뉴스가 자막으로 깔리며 방송영상이 나온다. 그 사이 차는 신호등과 경찰청 교통신호 제어 시스템, 앞뒤 차량, 기상청 날씨예보 시스템 등과 쉼 없이 교신한다. 사각지대에서 자전거를 탄 아이가 도로 위로 튀어나왔지만, 차가 예상했다는 듯 천천히 속도를 줄여 사고를 피한다. 주변 폐쇄회로(CC)TV에서 자전거를 탄 아이가 감속 없이 차로를 향하고 있다는 정보를 주변 차들에게 일러 준 덕이다. 회사 주차장에 도착한 차량은 공간감지센서를 이용해 알아서 평행주차를 한다.더는 공상과학 소설에서나 나올 법한 이야기가 아니다. 업종 경계가 허물어진 커넥티드카(Connected Car) 개발 경쟁이 완성차 업체들은 물론 정보통신(IT) 기업, 통신 서비스 업체에 부품·장비업체들까지 가세하면서 하루가 다르게 발전하고 있는 이유에서다. 통신기업·전자업체, 혹은 완성차 업체·통신기업 간 제휴 같은 이종 협업도 늘어나는 분위기다. 자동차가 휴대전화에 이어 차세대 플랫폼으로 떠오르면서 미래 자동차 생태계의 주도권을 쥐기 위한 선두싸움이 뜨겁다. 커넥티드카는 양방향 소통이 가능한 차다. 다른 차량, 교통 신호, 교통 표지판, 기지국, 뉴스센터, 회사 서버 등과 소통을 하면서 달린다. 따라서 실시간으로 교통안전정보를 받으며 자율주행이 가능하고, 차 안에서 사무를 보고 AI가 골라준 음악을 듣거나 온라인 쇼핑을 할 수 있다.시장분석업체 IHS마킷은 2015년 2400만대였던 전 세계 커넥티드카 판매량이 2023년에는 7250만대까지 증가할 것으로 예측한다. 또 이 중 자율주행차는 2020년 1000만대, 2035년 2100만대로 급증할 것으로 예상된다. 시장분석업체 TMR은 커텍티드카 시장이 2019년에 1320억 달러(약 140조원)까지 성장할 것으로 전망했다. 컨설팅업체 매킨지는 안정성·보안 문제가 해결되면 2040년 신차 시장의 자율주행차 비중이 100%에 육박할 것이라는 관측을 내놓았다. 커넥티드카의 2가지 핵심 플랫폼은 차량소통기술(V2X·Vehicle to Everything)과 차량용 인포테인먼트(IVI·in-vehicle infotainment)다. V2X는 차를 네트워크에 연결하는 기술이다. 다른 차와 교통사고, 신호등 고장, 터널 청소 등의 정보를 교환하고, 자동차에 장착된 카메라나 센서가 탐지하지 못하는 사각 지역의 상황을 체크한다. IVI는 스마트폰 없이 정보 검색, 영화, 음악, 온라인 쇼핑 등 다양한 기능을 활용할 수 있도록 해 준다. 커넥티드카의 보급이 활발해지면 자동차 원격진단이나 주행거리, 급가속, 주행장소, 급회전 등 운전자 성향을 반영한 자동차 보험과 같은 전혀 새로운 산업이 출현할 것으로 예상된다. ●AI·빅데이터·무선통신 결합 커넥티드카는 AI, 빅데이터, 무선통신 기술까지 결합된 최첨단 기술의 총아로 떠오르고 있다. 그간 완성차 기업들은 차량 내장형으로, 통신업체들은 스마트폰형으로 커넥티드카 통신기술을 개발했지만, 최근 들어서는 협업이 조명을 받고 있다. 정보통신기술(ICT) 진영의 대표 기업으로는 구글, 애플, 바이두, 퀄컴, 인텔, 텐센트 등이, 완성차 업계에서는 벤츠, GM, BMW, 테슬라, 현대·기아차, 도요타 등이 경쟁 중이다. 또 엔비디아, 다임러, 보쉬 등 부품·장비업체나 리프트, 우버 등 차량공유 서비스 업체들도 제휴에 뛰어들었다. 자율주행차의 경우 필요시에만 운전자가 개입하는 ‘레벨3’ 수준이 2020년 목표다. 구글은 크라이슬러 등과 커넥티드 미니밴을 시범 운행 중이고, 2014년에는 IVI 플램폼인 ‘안드로이드 오토’를 내놨다. 애플도 IVI 맞수 ‘카 플레이’를 출시했다. 메르세데스벤츠의 모기엄 ‘다임러’는 최근 중국 자율주행차 스타트업인 ‘모멘타’에 투자했다. 자율주행의 창시자인 테슬라는 2015년 자율주행 소프트웨어 ‘오토 파일럿’을 탑재한 바 있다. 2015년 말 중국 IT기업 바이두와 자율주행차 기술을 선보인 BMW는 2021년 완전 자율주행차를 만든 뒤 커넥티드카기술을 더 발전시킬 계획이다. 도요타는 2020년까지 자율주행 AI 개발에 1조원 이상 투자할 계획이다. 포드는 인텔과 함께 카메라 센싱, 음성인식 기술을 개발 중이다. 삼성전자는 커넥티드카 및 카오디오 전문기업인 ‘하만’을 인수하면서 글로벌 경쟁에 뛰어들었다. 지난주 미국 캘리포니아주에서 40번째로 자율주행 자동차 시험운행을 승인받았다. LG전자 역시 오스트리아 자동차 부품업체 ‘ZKW’ 인수에 나서면서 이목을 끌었다. 지난 6일에는 SK텔레콤과 ‘LTE V2X’를 공동 개발해 한국도로공사 여주 시험도로에서 성능 검증을 마쳤다. 이를 포함해 국토교통부에서 자율주행차 임시운행허가를 받은 국내 기업과 대학 연구소는 20여곳이다. SK텔레콤은 서울대와 지난해 11월 세계 최초의 5G 커넥티드카인 ‘T5’ 시연회를 열었다. KT는 최근 테슬라와 실시간 교통정보 기반 내비게이션, 교통 돌발 상황 정보 서비스 등을 제공하는 텔레매틱스를 구축키로 계약을 체결했다. 테슬라 차량에 장착되는 커넥티드카 시스템이 KT의 기술을 기반으로 한다는 의미다. KT는 글로벌 차량안전 솔루션 기업인 ‘모빌아이’와도 ‘첨단운전자보조시스템’(ADAS) 개발 사업에 착수했다. 현대차는 2030년 완전 자율주행차 개발을 목표로 지난달 15일부터 경기 화성 일반도로에서 V2X의 실제 주행 연구를 시작했다. 인터넷 기업 네이버는 지난 8일 자율주행차 핵심센서인 ‘라이다’(LiDAR)를 개발하는 이스라엘 ‘이노비즈테크놀로지스’에 전략적으로 투자했다. 네이버 자회사 네이버랩스는 카셰어링 기업 그린카와 손잡고 지난달 17일 IVI 플랫폼 ‘어웨이’(AWAY)를 선보였다. 어웨이에서 네이버 로그인을 하면 스마트폰에서 즐기는 것처럼 차량 안에서 미디어, 내비게이션 등을 쓸 수 있다. 카카오는 현대·기아차와 함께 개발한 ‘서버형 음성인식’을 오는 15일 출시되는 ‘제네시스 G70’에 적용한다. ●사이버 보안·사생활 보호 과제 커넥티드카 시장은 아직 초기인 만큼 기반기술 확보 경쟁에서 우위를 점하는 한편 보안 및 윤리 문제 등도 풀어야 한다. 장우석 현대경제연구원 연구위원은 “아직 어느 기업도 독보적인 기술을 보유하지 못한 단계로 국내 기업들이 커넥티드카 기반 기술을 잘 갖춰야 세계 시장에서 도태되지 않을 것”이라고 말했다. 보안 부문에서는 중국 IT 기업인 텐센트가 지난 2년간 테슬라를 해킹해 공개하고, 테슬라 측이 이를 인정한 바 있다. 연구원들은 해킹을 통해 19㎞ 떨어진 곳에서 시동을 걸거나 브레이크를 작동시켰고, 차량 문을 열거나 닫았다. 만일 수많은 개인 정보를 활용하는 커넥티드카가 해킹되면 테러의 도구가 될 수 있다는 우려도 나온다. 통신업계 관계자는 “미래에 커넥티드카가 인명 사고를 눈앞에 두었다면, 운전자 보호가 우선인지 차량 바깥의 생명이 우선인지 선택해야 하는 윤리 논란이 제기될 것”이라고 말했다. 구체적인 법제 정비도 시급하다. 자동차업계 관계자는 “2015년 8월 자동차관리법 개정으로 자율주행차의 시험 운영 근거 등이 마련됐지만, 커넥티드카 산업을 키우기 위한 장기적이고 포괄적 관점에서 제도 보완이 필요하다”고 전했다. 이재연 기자 oscal@seoul.co.kr

서울 강남구는 ‘신연희 강남구청장이 횡령·배임 혐의와 관련된 증거를 없애라고 지시한 문건이 존재한다’고 전한 언론의 보도는 “사실 왜곡이자 악의적인 호도”라고 4일 반박했다.강남구는 이날 오후 보도자료를 내고 “(여선웅 강남구 의원 자료와 CBS노컷뉴스의 보도와 달리) 신 구청장의 삭제 지시를 받아 문서를 작성한 것이 아니다”고 주장했다. 강남구청 전산센터 서버실에서 자료를 삭제한 인물로 지목받은 A씨는 “내가 먼저 출력물 보안시스템이 개인정보를 포함하고 있어 시스템 운영을 중단하고 내용을 삭제하겠다고 구두 보고를 했다”면서 “신 구청장이 (수사 중인 사안인 만큼 삭제 행위가) 법률적으로 문제가 없는지 질문했고 이에 검토 후 이상이 없다고 서면 보고를 하는 과정에서 결재를 받은 것”이라고 설명했다. 구는 “일반적인 문서 결재 과정을 증거물 삭제 불법 지시로 둔갑시킨 것은 사실 왜곡이자 허위 사실 유포”라고 지적했다. 여선웅 강남구 의원 등은 이날 오전 “신 구청장이 서버를 삭제하라는 구두 지시가 거부당하자 친필 서명한 ‘특별 지시 문건’으로 서버 삭제를 종용했다”고 주장했다. 강남구는 “해당 언론사는 결재문서를 작성한 당사자와의 인터뷰 등 사실 확인도 없이 추측성 허위보도로 수사 진행에 혼선을 초래하는 여론을 조성한 만큼 언론중재위원회 제소와 손해배상 청구 등 대호한 법적조치를 취하겠다”고 말했다. 앞서 강남구는 지난 8월 말 “신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 존재한다”는 내용의 보도자료를 낸 여선웅 강남구 의원을 명예훼손 혐의로 검찰에 고소한 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

인터넷 암시장인 ‘다크넷’을 악용한 불법 경마 도박 프로그램을 개발해 사흘간 최대 3400억원의 사설마권을 유통한 일당이 경찰에 붙잡혔다.울산지방경찰청은 사설경마 도박 프로그램을 개발해 불법 온라인 경마도박장을 운영한 총괄사장 A(49)씨 등 7명을 한국마사회법 위반 혐의로 구속하고, 정산관리자 B(45)씨 등 11명을 불구속 입건했다고 29일 밝혔다. 경찰에 따르면 A씨 등은 2016년 3월부터 이달 20일까지 지역본부 격인 6개 부본사와 120여개 총판을 통해 사설 경마 프로그램인 ‘KKO’와 ‘VIP’ 등을 운영, 경마가 이뤄지는 금·토·일요일 사흘 동안 경찰 추산 1000억원가량의 사설 마권을 유통한 혐의를 받고 있다. 이들이 약 18개월 동안 전국에 유통한 사설 마권 규모는 4조 8000억원으로 추산되고, 돈이 많이 몰렸을 때는 주말 사흘간 3400억원이나 거래된 것으로 조사됐다. 경찰 조사결과 A씨 등 운영진은 총판으로부터 프로그램 사용료 명목으로 매주 100만원씩을 받았고, 총판들은 각자 모집한 도박행위자들이 배팅해서 잃는 돈을 수익으로 삼았다. 이들은 누구나 접속 가능한 인터넷 사이트 대신 다크넷을 활용한 도박프로그램을 개발·운영했다. 다크넷은 인터넷 프로토콜(IP)을 여러 차례 바꾸고 통신 내용을 암호화하는 특수 프로그램으로 접속하기 때문에 IP 추적이 어렵다. 이번에 적발된 프로그램도 총판이 각 도박행위자에게 제공하는 보안인증번호로만 접속이 가능, 실명 가입 없이 총책의 관리 아래에서 도박할 수 있었다. 도박 자금이나 적중금도 계좌 거래 없이 총책과 행위자가 직접 만나 주고받는 방식으로 진행해 경찰의 단속을 피했다. 경찰은 한국마사회와 함께 단속하는 과정에서 경마 도박프로그램을 발견해 A씨 일당의 사무실로 사용되던 인천과 수원의 오피스텔을 적발했다. 경찰은 현금과 수표 2억 1800만원, 서버 등으로 사용된 컴퓨터 18대, 대포폰 70대 등을 압수했다. 경찰 관계자는 “다크넷을 이용한 경마 도박프로그램 적발은 이번이 처음”이라며 “이 프로그램은 주말 경주가 끝나면 모든 근거가 삭제되도록 설계됐다”고 밝혔다. 울산 박정훈 기자 jhp@seoul.co.kr

신연희 강남구청장이 자신의 횡령·배임 의혹 자료 증거 인멸에 직접 관여하는 모습이 담긴 폐쇄회로(CC)TV 영상이 있다는 주장이 나왔다.여선웅 강남구의원은 28일 연합뉴스를 통해 “신 구청장이 지난달 21일 부하 직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 CCTV가 있다”고 밝혔다. 여 의원에 따르면 강남구청 전산정보과 서버실을 비춘 이 CCTV 영상에는 신 구청장이 오후 6시 업무시간 이후 서버실에 들어가는 모습과 신 구청장과 A씨가 함께 있는 모습 등이 녹화돼 있다. 앞서 서울지방경찰청 지능범죄수사대는 강남구청 내부 전산 자료를 삭제해 경찰 수사를 방해한 혐의(증거인멸)로 강남구청 직원 A씨를 불구속 입건한 바 있다. 당시 경찰은 여 의원이 언급한 CCTV 영상 자료도 확보했다. A씨가 폐기한 ‘출력물보관시스템 서버’는 누가, 언제, 어떤 내용을 출력했는지 등을 추적할 수 있는 일종의 보안 시스템이다. 여 의원은 “경찰은 증거인멸에 가담한 신 구청장에 대해서는 아무런 조치를 하지 않았다”며 “신 구청장이 등장한 CCTV를 확보하고도 A씨만 단독 범행이라며 불구속 입건했다. 왜 신 구청장의 증거인멸 범행을 그대로 뒀는지 조사가 필요하다”고 검찰 수사를 촉구했다. 한편 강남구 관계자는 “A씨가 지운 것은 직원들이 개인적으로 주고받은 이메일 등 업무와 무관한 자료”라며 “공문서는 지우지 않았다”고 해명했다. 이 관계자는 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 CCTV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 주장했다. 온라인뉴스부 iseoul@seoul.co.kr

지난 14일 LG전자 서비스센터의 일부 무인접수대에서 업무 지연이 발생한 원인이 랜섬웨어로 밝혀졌다.LG전자는 16일 “일부 서비스센터 트래픽을 증가시켜 업무 지연을 일으킨 악성코드를 한국인터넷진흥원(KISA)과 분석한 결과, 랜섬웨어인 것으로 확인했다”고 밝혔다. 그러나 비정상적인 트래픽 증가를 발견한 직후 서비스센터 네트워크를 외부와 차단했기 때문에 지금까지 데이터 암호화나 금전 요구 등 랜섬웨어의 전형적인 피해는 발생하지 않았다. 또 악성코드에 감염됐던 무인 접수단말기의 보안업데이트를 모두 완료해 이날부터는 서비스가 정상운영되고 있다고 덧붙였다. 이번에 LG전자 서비스센터의 서버 장애를 일으킨 램섬웨어는 지난 5월 전 세계를 강타했던 ‘워너크라이(WannaCry)’인 것으로 알려졌다. KISA는 이날 “윈도 운영체제의 SMB(파일공유) 취약점을 통해 웜 형태로 네트워크로 전파되는 워너크라이 랜섬웨어 국내 감염 사례가 재발견됐다”면서 피해 확산 방지를 위해 사용자 주의를 당부했다. KISA는 출처가 불분명한 이메일 열람을 금지하는 한편, 현재 운영 중인 운영체제 등 소프트웨어(SW)와 백신은 최신 버전으로 업데이트하고, 중요 자료는 백업하는 등 보안 점검을 해달라고 조언했다. 랜섬웨어 감염 등이 의심되는 경우 국번 없이 118번 또는 110번으로 즉시 신고해달라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

러시아뿐 아니라 북한도 지난해 미국 대선 기간 중 힐러리 클린턴 민주당 후보 캠프를 해킹했다는 정황이 드러났다. 북한과 러시아의 연관성은 밝혀지지 않았다. 미 인터넷매체 사이버스쿠프는 1일(현지시간) 전직 정부 관계자를 인용, 북한 정찰총국이 지난해 클린턴 후보 캠프에 해킹을 시도했다고 전했다. 이 매체는 북한이 당시 캠프 내부 서버·이메일 계정을 뚫지는 못했지만, 외곽 자문그룹 이메일 계정을 해킹하는 데 성공했다고 밝혔다. 북한은 특히 워싱턴DC에서 활동하는 최소 1개 이상 싱크탱크 직원의 이메일을 해킹한 것으로 알려졌다. 북한 해커는 클린턴 캠프 고위 관계자가 사용하는 이메일 계정과 비슷한 계정으로 자문그룹 역할을 하는 싱크탱크에 피싱을 시도했다고 이 매체는 주장했다. 또 클린턴 캠프는 지난 2월 북한의 해킹 시도를 감지하고, 사이버 보안 등을 강화했다고 덧붙였다. 워싱턴 한준규 특파원 hihi@seoul.co.kr

　미국과 유럽, 한국 등 전 세계 전산망을 동시다발적으로 강타한 악성코드 랜섬웨어의 위협이 일상화될 가능성이 있다고 전문가들이 경고했다. 랜섬웨어가 날이 갈수록 더 교묘하게 진화하고 있다는 분석도 나왔다. 　뉴욕타임스(NYT)는 28일(현지시간) 전문가들의 말을 인용해 “전날 러시아와 유럽, 아시아 등지를 공격한 랜섬웨어는 지난달 창궐한 ‘워너크라이’보다는 덜 치명적인 것으로 파악됐다”면서도 “전 세계 해커들이 각국 정부 기관의 취약한 인프라에 눈독을 들이고 있어 유사한 공격이 정기적으로 일어날 가능성에 대비해야 한다”고 전했다. 　랜섬웨어의 일종인 ‘페티야’ 또는 페티야의 변종 ‘골든아이’로 추정되는 이번 악성코드의 공격에 대해 유럽연합(EU) 경찰기구 유로폴의 랍 웨인라이트 국장은 “워너크라이와 뚜렷한 유사성이 있지만, 더 정교한 공격 능력을 갖추고 있는 것으로 드러났다”면서 “사이버범죄가 어떻게 진화하는지를 보여주는 것”이라고 설명했다. 페티야 또는 골든아이는 스스로 확산을 멈추는 프로그램인 ‘킬 스위치’가 없는 것으로 알려져 있다. 　사이버 보안회사 시만텍의 개빈 오 고먼 애널리스트는 “이번 공격은 워너크라이에서 영감을 받은 것이 확실하다. 앞으로 이런 유형의 공격이 더 자주 발생할 것”이라고 전망했다. 하지만 PGI 사이버의 브라이언 로드는 “이들의 목적이 단지 돈을 노린 것이 아니라 더 많은 정부 기관의 파괴일 수도 있다”고 말했다. 　NYT는 돈을 목적으로 했건 파괴를 목적으로 했건, 유사한 범죄가 잇따를 것이라는 데는 전문가들의 견해가 일치한다면서, 이를 방지할 대책 마련이 필요하다고 지적했다. 　랜섬웨어는 서버를 해킹해 모든 데이터를 암호화해 열 수 없게 만들고 이를 복구해주는 대가로 돈을 요구하는 악성코드다. 랜섬웨어의 일종인 워너크라이가 150여개국에서 30만대 이상의 컴퓨터를 감염시키면서 악명이 높아졌다. 　강신 기자 xin@seoul.co.kr

러시아와 우크라이나, 덴마크 등의 정부·국영기업·통신사·금융기관 등이 27일(현지시간) 대규모 해킹 공격을 받았다고 연합뉴스가 보도했다. 보도에 따르면 해커들은 컴퓨터 사용자의 파일을 암호화해 기기를 사용할 수 없도록 한 뒤 암호 해독 키를 제공하겠다며 돈을 요구하는 ‘랜섬웨어’(Ransomware) 공격 방식을 이용했다. 이번 공격은 지난달 전세계 150여 개국을 강타, 30만대 이상의 컴퓨터를 감염시킨 ‘워너크라이’(WannaCry) 랜섬웨어 공격에 뒤이은 것이다.이날 러시아 최대 국영석유회사 ‘로스네프티’는 트위터를 통해 서버가 강력한 해킹 공격을 받았다고 알렸다. 공격으로 정지된 컴퓨터 화면에는 “300달러를 송금하면 복구 키를 제공하겠다”는 통지문이 떴다. 로스네프티는 해킹 공격과 관련 사법 기관에 수사를 요청했다고 말했다. 회사 홍보실은 해킹 공격 이후 비상 운영시스템이 가동되면서 원유 채굴과 가공은 차질없이 이루어지고 있다고 설명했다. 뒤이어 러시아 철강 기업 예브라즈도 랜섬웨어 공격을 받은 것으로 알려졌으며, 러시아와 이웃한 우크라이나의 정부 컴퓨터망과 수도 키예프의 지하철·공항 등도 공격받았다. 파벨 로젠코 우크라이나 부총리는 트위터를 통해 “우크라이 정부 내부 컴퓨터 시스템이 해킹 공격을 받았다”고 밝혔다. 우크라이나 중앙은행과 ‘오샤드방크’ 등 일부 국영은행, ‘우크르에네르고’ 등 전력 생산 및 공급 회사, ‘우크르텔레콤’ 등의 통신회사, 미디어 그룹 등도 공격을 받았다. 덴마크의 대형 운송·에너지 그룹 ‘몰러-머스크 그룹’도 해킹 대상이 된 것으로 전해졌다. 러시아 사이버 보안업체 ‘Group-IB’는 지난달 전 세계를 강타한 랜섬웨어 ‘워너크라이’와 유사한 ‘페티아’가 이번 해킹 공격에 이용됐다고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

중앙부처 공무원을 대상으로 하는 클라우드 서비스(사진이나 문서, 동영상 등을 대용량 서버에 저장한 뒤 인터넷을 통해 다양한 기기로 접속해 언제 어디서나 이용할 수 있는 서비스)가 본격화돼 공무원들의 시간과 공간 제약이 사라질 전망이다. 행정자치부는 22일부터 19개 중앙행정기관과 17개 위원회를 대상으로 공무원 맞춤형 클라우드인 ‘G드라이브’ 서비스를 선보인다고 21일 밝혔다. G드라이브는 ‘구글 드라이브’나 ‘네이버 클라우드’ 등 민간 클라우드 서비스와 유사하다. 공무원 업무계획과 통계, 정책보고서, 업무편람 등을 개인용 컴퓨터(PC) 대신 이곳 유형별 문서함에 나눠 저장·관리한다. 이를 활용하면 공무원들이 사무실뿐 아니라 대민현장과 회의실, 자택 등에서 언제든지 업무를 볼 수 있게 돼 효율이 높아진다. 업무 자료를 G드라이브에 통합 저장하면 개별 기관끼리도 자료를 편리하게 공유할 수 있어 정부 비효율의 가장 큰 걸림돌인 ‘부처 간 칸막이’ 문제도 상당 부분 해결할 수 있다고 행자부는 설명했다. 개별 기관이 예산 등 범부처적 업무를 처리하거나 여러 부처가 협업해야 하는 대규모 국가 프로젝트에서도 G드라이브를 활용하면 신속한 의사 결정이 가능해질 것으로 보인다. 여기에 사용자 권한에 따라 파일 및 폴더 접근을 통제해 보안을 강화하고 정책·업무자료를 분산파일시스템에 안전하게 보관·관리해 자료 유실 우려도 해소했다. 담당자가 바뀌어도 손쉽게 업무 자료를 인수인계할 수 있고 업무 자료 사유화도 원천 차단하는 등 정부 지식 자원을 지속적으로 확장하는 ‘디지털 라이브러리’ 역할도 하게 된다고 행자부는 덧붙였다. 류지영 기자 superryu@seoul.co.kr

인구 62% 해당… 정치 견해 포함 미국 전체 인구의 62%에 해당하는 1억 9800만명의 출생지, 주소, 전화번호와 민감한 정치적 견해 등이 담긴 자료가 인터넷에 유출된 것으로 드러나 파문이 일고 있다. 정보기술(IT) 전문업체 기즈모도는 19일(현지시간) “미국 보안업체 ‘업가드’가 지난해 대통령 선거 당시 공화당과 계약을 맺었던 데이터 분석 기업 ‘딥루트 애널리틱스’가 보유한 1.1테러바이트(TB) 규모의 데이터가 의도치 않게 인터넷에 유출된 것을 발견했다”면서 “딥루트가 수십개의 기관을 통해 수집한 이 자료는 미국 전체 인구의 62%에 해당하는 신상자료”라고 전했다. 업가드도 이날 자사 운영 블로그를 통해 “유권자들의 신상 정보가 담긴 이 데이터는 공화당 도널드 트럼프 캠프가 활용했던 정치 데이터와 유권자들의 선호도 등이 담긴 보물 은닉처와도 같다”고 설명했다. 데이터는 아마존 클라우드 서버에 보관돼 있어 아마존 서버에 링크를 갖고 있는 사람이면 누구나 접근할 수 있다고 BBC가 전했다. 유출된 자료에는 개인의 신상기록 외에 종교나 인종, 총기 소유, 낙태, 줄기세포 연구 등에 대한 정치적 견해도 포함된 것으로 나타났다. 딥루트는 여러 상업 기관들을 통해 수집한 자료들을 모아 가능한 한 많은 미국 유권자들에 대한 프로필을 만들려고 했던 것으로 추정된다고 기즈모도는 전했다. 기즈모도는 “이 데이터가 영향력 있는 공화당 정치 조직들에 의해 사용됐음을 의미한다”고 평가했다. 알렉스 런드리 딥루트 창업자는 “이번 유출 건에 대해서는 우리에게 전적인 책임이 있다”면서 “그러나 지금까지 파악된 바로는 시스템이 해킹당한 것은 아니며 더이상 데이터에 접근이 가능하지 않도록 조치했다”고 말했다. 하지만 미국인들이 상업기관에 제공한 개인 정보가 자기도 모르는 사이 특정 정당에 제공되고 특정 정당의 선거 승리를 위해 정치적으로 이용되는 행태가 민주주의의 작동 원리에 위배되는 것 아니냐는 논란은 남는다. 보안 전문가인 댄 오설리번은 “이처럼 엄청난 국가의 데이터베이스가 가장 단순한 보호 장치도 없이 온라인에 오르락내리락할 수 있다는 사실이 심각하게 우려된다”고 지적했다. 하종훈 기자 artg@seoul.co.kr