보수단체로 가장… 관심 유도 美서버 거쳐 軍기밀 등 노린 듯 “현재 대한민국의 상황은 실로 커다란 우려를 자아내고 있다. 최순실 국정 농단으로 정국이 뒤집히고 박근혜 대통령의 하야를 노골적으로 외치고 있다. 변변한 말 한마디 없던 야당이 때를 만난 듯이 정부를 공격하고 비방하고 정권탈취를 시도하고 있다.(중략) 해법은 무엇인가? 바로 박 대통령을 지키는 일이다.”누가 보더라도 박 대통령 탄핵 반대를 외치는 보수시민단체가 작성했을 법한 내용이다. 그러나 이 글을 담은 이메일을 작성한 주체는 놀랍게도 북한인 것으로 경찰 수사 결과 드러났다. 친정부적이고 강한 보수 색채의 주장으로 우리나라 정부 및 통일연구원 관계자들의 관심을 끌어 해킹 악성코드를 심으려는 시도로 풀이된다. 남한 정부를 비방하며 남남 갈등을 조장하던 그간의 기조와 정반대의 형태다. 북한의 해킹 수단이 빠르게 진화하고 있는 셈이다. 경찰청은 지난해 11월 악성코드에 감염된 ‘우려되는 대한민국.hwp’ 파일을 유포한 이메일의 인터넷 프로토콜(IP)을 추적한 결과 평양 류경동에서 발송된 것을 확인했다고 25일 밝혔다. 류경동은 조선 체신성, 중국 랴오닝(遼寧)성과 함께 북한의 대표적인 사이버테러 진원지다. 메일에는 ‘모든 종북파들, 야당파들이 나라의 모든 공권력을 틀어쥔다고 생각해 보라. 그들은 김정은을 대통령직에 모셔올지도 모른다’, ‘아직 특검도 끝나지 않고 여론으로만 문제가 불거진 상황에서 어제 박원순 서울시장의 인터뷰를 보니 더욱 기가 막힌다’, ‘북한에 더이상 기회를 줄 수 없음을 말하고 싶다’ 등의 내용이 포함됐다. 경찰은 북측이 사회 갈등을 부추기려는 목적보다, 사회적 관심이 큰 주제를 실어 메일을 열도록 해 악성코드를 확산시키려 했던 것으로 봤다. 쉽게 말해 스스로를 비판하면서까지 해킹 툴을 확산하려 했다는 의미다. 이달 초에 북측이 유포했던 ‘2017년 북한 신년사 분석.hwp’의 경우에는 통일부가 지난 1일 실제 배포한 보도자료에 북측이 악성코드를 심었던 것으로 밝혀졌다. 가상 단체인 ‘통일연구원 산하 북한연구학회’ 명의로 온 메일에 첨부된 보도자료를 열면 자동으로 컴퓨터에 악성코드가 설치돼 정보들을 유출한다. 이번 메일들은 국방부 관계자 3명, 외교부 관계자 1명, 통일연구원을 비롯한 북한·국방·안보 관련 연구기관 관계자, 북한 관련 민간단체 관계자 등 총 40명에게 발송됐다. 하지만 실제 악성코드에 감염된 건은 없었다. 경찰은 북한이 군사·외교 기밀 및 탈북자 정보 등을 빼내려 한 것으로 봤다. 이번 사건과 별도로 경찰은 중국 랴오닝성 IP를 쓰는 북한 해커 조직이 2012년 5월부터 지난해 말까지 우리나라 정부 기관, 유엔, 포털사이트 보안팀을 사칭한 이메일 계정 58개로 정부기관, 언론사 직원 등 785명에게 악성 메일을 보낸 사실도 확인했다. 경찰은 발송자가 분명치 않은 이메일의 첨부 파일을 실행할 때 주의를 당부했다. 강신 기자 xin@seoul.co.kr

암호화 않고 용역 직원과 공유… 8400억 추가세금체납 발생도 세관 용역업체 직원들이 여행자 개인정보 4억 5200만건을 암호화하지 않은 채 공유하는 등 개인정보 관리를 허술하게 해 온 것으로 드러났다. 감사원은 국세청과 관세청 등을 대상으로 국세정보시스템 활용 및 보안 실태에 대한 감사를 벌여 16건의 위법·부당 사항을 적발했다고 18일 밝혔다. 관세청 인천본부세관은 우범 여행자를 선별·관리하고자 2007년 3월부터 ‘여행자 정보시스템’을 용역업체에 위탁해 운영하고 있다. 이를 위해 법무부와 외교통상부, 항공사 등으로부터 여권 발급 내역과 출입국 실적자료 등을 제공받고 있으며, 여기에는 주민등록번호와 여권번호 등 민감한 개인정보도 포함돼 있다. 그러나 이 업체는 2005년부터 수집한 개인정보 4억 5200만건을 암호화하지 않은 채 자료공유 서버를 통해 직원끼리 공유하고 있는 것으로 드러났다. 또 이 업체 직원들은 자료공유 파일서버, 외장 하드 등 8개의 비인가 휴대용 장비를 수시로 반입해 사용했고, 노트북 PC 4대를 반출 기록 없이 외부로 빼내는 등 정보보안 관련 지침을 위반하기도 했다. 이 시스템의 네트워크 구성도나 IP 정보 등 중요한 자료에 대해서도 암호화하지 않은 채 비인가 저장매체에 저장·공유하고 있었다. 그럼에도 관세청은 보안관리가 잘되고 있다는 이 업체의 말만 믿고 개인정보보호 실태를 제대로 점검하지 않은 것으로 확인됐다. 감사원은 또 국세청이 ‘차세대 국세행정시스템’(NTIS)을 구축하면서 관련 제도를 허술하게 운영한 점도 지적했다. 이 때문에 3749개 법인의 대표이사와 1만 6358명의 개인사업자가 8954억원을 체납하고도 사업에 대한 신규 허가를 받아 8419억원을 추가로 체납한 것으로 드러났다. 이성원 기자 lsw1469@seoul.co.kr

최순실 국정농단 사태를 수사하고 있는 박영수 특별검사팀에 외부 세력의 해킹 시도가 있었다는 보도가 나왔다. 16일 한국일보에 따르면 이번 해킹은 특검팀에서 일하고 있는 특별수사관의 개인 계정을 통해 일어났다. 이 관계자는 “수사관이 사용하던 네이버 계정이 침투 경로로 이용됐던 것으로 보인다”며 “다행히 해킹 시도는 사전에 차단돼 수사 정보가 유출되진 않은 것으로 안다”고 말했다. 신문은 해외 서버를 거쳐 침투했다고 밝혔지만 그러나 해외서버가 어느나라인지, 해킹 공격이 언제, 몇차례 있었는지는 밝히지 않았다. 지난해 12월 21일 서울 대치동의 한 빌딩에 입주한 특검팀은 사무실 내부에서만 접속이 가능한 인트라넷을 별도로 운영하고 있다. 특검팀 내 자료 공유는 내부 메신저를 이용한다. 또 인터넷 접속을 위한 단말기로는 보안 인증이 완료된 노트북PC를 쓰고 있다. 이에 따라 해킹 시도한 세력은 이 수사관이 네이버 이메일 계정에 접속했을 때를 노려 해당 노트북에 악성코드를 심은 뒤, 이를 통해 특검팀 내부망 접근을 시도했던 것으로 추정된다고 한국일보는 분석했다. 이 신문은 박근혜 대통령을 겨냥하고 있는 수사의 특성을 언급하며 ‘수사 방해 목적일 가능성도 적지 않다’고 분석했다. 해킹 세력의 정체는 해외 서버를 이용해 침투를 노린 것 까지만 파악됐다고 밝혔다. 특검팀은 수사에 불만을 가진 세력이 해킹을 시도했을 가능성도 있는 것으로 보고 있다. 온라인뉴스부 iseoul@seoul.co.kr

안랩 연구원 출신 오서호씨 “인터파크 사건 진로 바꾼 계기” 넥슨 프로그래머 출신 이상엽씨 “4차 산업혁명 금융 전문가 꿈” 올해 우리은행 신입 행원이 된 오서호(29)씨. 그는 전직 화이트해커다. 오씨는 백신 소프트웨어 개발 및 인터넷 보안 시스템 업체인 안랩에서 2년 3개월간 악성코드 분석 연구원으로 근무했다. 대기업, 인터넷쇼핑몰, 은행, 정부기관이 그의 고객이었다. 신종 악성코드의 패턴을 분석해 ‘V3’ 백신이 늘 새로운 적에 대항할 수 있도록 하는 역할을 맡았다. 해킹 등 정보 침해 사고가 발생하면 악성코드가 어떻게 숨어들어와 동작했는지 분석해 재발 방지 보고서를 작성하는 일도 주된 업무였다. 과거엔 동시다발적으로 여러 기업이나 기관을 노리는 악성 해커 공격이 많았지만, 최근엔 한 놈(특정 기업)만을 노리는 ‘맞춤식 공격’으로 전환됐다. 그만큼 기업 스스로 얼마나 방어할 준비가 돼 있는지가 중요하다는 것이 오씨의 설명이다. 지난해 5월 터진 ‘인터파크 고객 정보 유출’은 오씨가 진로를 바꾸는 전환점이 됐다. 당시 인터파크는 전문 해커의 사이버 공격으로 1094만건의 개인정보가 유출됐다. 악성코드에 감염된 직원 PC를 무단 폐기한 것이 화근이었다. 오씨는 “백번 보안업체가 막는다 한들 기업이 사명감과 책임감을 느끼고 고객 금융자산과 개인정보에 대한 일차적인 방어를 하지 않으면 소용없다”며 “처리 과정을 보면서 직접 기업으로 들어가 보안 사고를 막는 일을 하고 싶어졌다”고 말했다. 오씨는 결국 고심하다 은행 문을 두드렸다. 그는 금융과 정보기술(IT)을 아우르는 전문가가 되는 것이 현재의 꿈이라고 말했다. 우리은행은 올해 처음으로 IT 분야 전문가를 대대적으로 공식 채용했다. 신입 150명 가운데 30명이 IT 전공자다. 게임 프로그래머부터 화이트해커까지 IT 계열 이색 경력자들이 즐비하다. 온라인 게임업체 ‘넥슨’의 서버 개발 및 관리자였던 이상엽(28)씨도 금융권으로 직(職)을 옮겼다. 이씨는 1인칭 슈팅게임인 ‘카운터스트라이크2’의 온라인 서버 프로그래머였다. 넥슨에서 그는 ‘매칭 시스템’을 만들었다. 비슷한 실력의 게임 이용자끼리 온라인상에서 만나 싸우게 해 주는 ‘보이지 않는 손’이었다. 이씨는 “엇비슷한 능력을 갖춘 캐릭터들이 만나 싸울 수 있게 만들어 줘야 이용자의 재미가 배가되고 체류 시간도 늘어난다”고 설명했다. 그는 게임 캐릭터들끼리 직접적으로 대화할 수 있는 창구도 만들어 넣어 줬다. 낯선 금융회사로의 이직에는 현대사회를 보는 20대의 소신이 담겨 있다. 그는 머지많아 전방위적으로 정보통신기술(ICT)의 융합이 이뤄지는 4차 산업혁명이 도래할 것이라고 믿는다. 그는 “빅데이터 등 수치를 이용한 기술이 미래를 이끌어 나갈 것”이라면서 “인터넷은행 등 금융 역시 4차 산업혁명을 맞게 될 것”이라고 말했다. 이씨는 향후 빅데이터를 이용해 보다 구체적인 고객 미래를 예측하는 것이 어렵지 않아질 것으로 본다. 게임처럼 즐거운 개인별 맞춤 금융 시대를 여는 전문가가 되는 게 그의 목표다. 우리은행 관계자는 “기존에도 출신 학교를 따지지 않는 열린 채용이나 블라인드 면접 등을 통한 능력 위주의 채용을 해 왔지만 특히 이번에는 예정보다 이공계나 IT 전공자 비율을 획기적으로 늘렸다”고 밝혔다. 신입 행원들은 지난 12월 12일부터 시작된 7주간의 연수를 거쳐 1월 각 영업점에 배치될 예정이다. 백민경 기자 white@seoul.co.kr

경기 안양시는 2019년까지 산하기관 정보자원 클라우드센터를 2019년까지 단계적으로 구축한다고 12일 밝혔다. 이는 기관마다 따로 구축한 서버 등 정보자원을 클라우드센터로 통합, 업무를 혁신하고 비용을 절감하기 위해서다. 시설관리공단, 창조산업진흥원, 문화예술재단, 청소년육성재단 등 4개 기관이 대상이다. 4차 산업혁명의 하나인 ‘클라우드 컴퓨팅’은 정보통신자원을 컴퓨터 사용자의 요구 및 수요에 따라 신축적으로 활용할 수 있는 정보처리체계를 뜻한다. 클라우드, 사물인터넷, 인공지능, 로봇, 빅데이터 등이 혁신적 가치를 생산하는 4차 산업에 속하는 기술이다. 시는 이들 산하 4개 기관이 각기 운영하던 전산실을 없애는 대신 시 인터넷정보센터로 통합해 정보자원을 공유할 계획이다. 이번 구축사업은 노후 장비 교체시기에 맞춰 단계적으로 추진한다. 먼저 장비 노후가 심각한 청소년육성재단에서 올해 실시된다. 이필운 안양시장은 “클라우드센터가 구축되면 연간 운영예산의 30％를 아낄 수 있다”며 “업무혁신과 정보효율성 증대, 정보보안 강화 및 에너지절감 등 여러 방면에서 효과를 볼 것”이라고 말했다. 남상인 기자 sanginn@seoul.co.kr

암베르크 공장이 놀라운 건 이곳에서만 1000개가 넘는 변형된 제품을 만들 수 있다는 것이다. 하나의 생산 라인에서 하나의 제품만을 만들 수 있는 일반 공장과 비교하면 혁신이다. 예를 들어 일반 공장이 자동차용 PLCs와 선박용 PLCs를 만들기 위해선 2개의 생산 라인을 설치해야 한다. 그러나 암베르크 공장에선 컴퓨터에 입력하기만 하면 같은 생산 라인에서 자동차용 PLCs와 선박용 PLCs를 함께 만들 수 있는 것이다. 1년에 5000여 차례나 생산 라인이 자유자재로 바뀌는 ‘트랜스포머’ 공장이다. 비용 절감은 물론 고객이 직접 디자인한 다양한 상품을 실시간으로 만들 수 있다. 획일화되고 정형화된 틀에서 뽑아내는 기성품은 취급하지 않는다. 귄터 베이팅커 암베르크 공장 대표는 “24시간 안에 전 세계 6만명의 고객을 위한 다양한 제품을 만들 수 있다”며 “미래의 공장은 신속하고 저렴한 비용으로 유연하게 고품질의 물건을 생산해야 한다”고 말했다. 암베르크 공장의 모든 부품은 일련번호가 있어 이상 발생 시 어느 지점에서 어떤 부품이 잘못됐는지 즉시 확인할 수 있다. 기계 이상과 불량품 생산을 감지하는 1000개의 센서와 스캐너가 설치돼 있다. 제조 공정 각 단계마다 제품의 이상 유무를 점검한다. 모니터 클릭 한 번으로 불량품이 나온 생산 라인을 멈추고 문제가 된 부품을 교체할 수 있다. 불량품을 막기 위해 하루 5000만개의 데이터를 처리하는 ‘생각하는 공장’이다. 암베르크 공장은 1년에 1500만개의 제품을 생산한다. 휴일을 제외한 한 해가 230일인 걸 감안하면 초당 한 개꼴로 만드는 셈이다. 1989년 설립된 이 공장은 지난 수십년간 스마트 공장으로 차츰차츰 진화해 생산량을 9배로 늘렸다. 그러나 전체 근로자 수는 공장 설립 때와 비슷한 1300여명이다. 3교대인 걸 감안하면 300~400명이 공장을 돌린다. 인간과 기계가 조화를 이룬 공정 덕분에 인력을 늘리지 않으면서 생산성은 크게 끌어올렸다. 암베르크 공장이 가장 자랑하는 건 품질이다. 수율(정품 생산비율) 99.9989%, 즉 100만개당 불량품이 11개에 불과하다. 1989년에는 100만개당 500개에 달했으나 50분의1로 줄었다. 비슷한 제품을 생산하는 일반 공장 불량률은 100만개당 300~400개(0.03~0.04%)인 것으로 알려져 있다. “2050년까지 지구의 인구는 100억명에 달할 전망입니다. 100년 전과 비교해 4배 증가한 겁니다. 따라서 물건도 당시보다 4배 더 많이 만들어야 합니다. 더 빠르고 더 정교하게 물건을 만드는 스마트 공장은 미래 사회를 위해 꼭 필요합니다.” 뮌헨에 있는 지멘스 본사에서 만난 게르하르트 폴크바인 디지털공장부 이사는 독일 정부가 기치로 내건 ‘인더스트리 4.0’의 핵심은 ‘온디멘드’(On-Demand·수요자 중심)라고 설명했다. 온디멘드는 고객이 원하는 상품과 서비스를 제때 공급하는 걸 말한다. 그는 “맞춤 양복처럼 지금도 수요자 중심의 생산은 존재하지만 수작업을 통한 소규모 생산만 가능하다”며 “그러나 운동화나 자동차 등 공장에서 자동화로 대량 생산되는 제품도 수요자 맞춤형으로 만드는 게 미래 공장의 목표”라고 말했다. 지멘스는 물건을 생산하기 전 컴퓨터에서 먼저 만들어 본다. 공장과 똑같은 조건으로 꾸며진 가상현실(VR)에서 생산 라인을 만들고 물건을 찍는다. 실제와 똑같은 물건이기 때문에 ‘디지털 쌍둥이’로 불린다. 디지털 쌍둥이를 보며 상품성이 있는지, 오류는 없는지 등을 검사한다. 실제 물건에선 실수나 시행착오가 나오지 않게 하기 위해서다. 일종의 시뮬레이션인 셈인데, 디지털 쌍둥이는 상품 개발-생산-사용의 모든 과정을 포괄한 개념이다. 물건을 잘 팔고 재고를 줄이기 위해선 고객 수요와 패턴을 정확히 파악하는 게 중요하다. 지멘스가 개발한 산업용 클라우드 ‘마인드스피어’는 물건을 산 고객을 ‘빅브러더’처럼 관찰하며 실시간으로 기업에 정보를 전달한다. 예를 들어 캐논 카메라를 산 사람이 얼마나 자주 사진을 찍는지, 어떤 설정을 자주 쓰는지, 줌은 어느 정도 당기는지 등을 낱낱이 파악해 서버에 전송한다. 카메라 각 부품마다 센서가 달려 있어 정보 수집이 가능하다. “이렇게 모인 정보는 방대할 수밖에 없어요. 또 보안이 중요합니다. 캐논 같은 회사는 IT 기업이 아니라 관리가 쉽지 않아요. 그래서 우리가 마인드스피어로 도와주는 거죠. 우리는 빅데이터를 모으고 분석하는 플랫폼만 제공하면 됩니다. 정보 해석은 물건을 만든 곳이 가장 잘하기 때문에 그들에게 맡깁니다.” 지멘스는 외부의 우수한 기술과 아이디어를 활용하는 ‘개방형 혁신’에도 적극적이다. IBM의 인공지능(AI) 시스템 ‘왓슨’을 마인드스피어에 탑재해 정보 분석 능력을 높였다. 마이크로소프트(MS)와 손잡고 마인드스피어를 MS의 클라우드 서비스인 ‘애저’에 제공하고 있다. 이에 따라 지멘스 고객들은 한층 편리하게 마인드스피어를 이용할 수 있게 됐다. 폴크바인 이사는 “1992년 전 세계에서 인터넷이 가능한 물건은 100만개에 불과했으나 2020년에는 500억개로 늘어나고 데이터양은 무려 44조 기가바이트에 달할 것”이라며 “모든 것을 인터넷으로 연결하는 시대는 비즈니스 세계에 혁명을 일으킬 것”이라고 강조했다. 암베르크·뮌헨 임주형 기자 hermes@seoul.co.kr

공무원 업무용 모바일 메신저 ‘바로톡’이 출시 2년 만에 가입자 15만명을 돌파했다. 민간 메신저의 업무 활용으로 인한 중요 자료의 외부 유출과 정부 자료의 민간 서버 축적 위협이 증가하는 가운데 바로톡이 새로운 모바일 행정플랫폼으로 자리를 잡은 것이다. 27일 행정자치부에 따르면 바로톡은 지난 20일 가입자 15만명을 넘었다. 중앙 공무원 5만 634명, 지방자치단체 공무원 9만 9376명 등 총 15만 10명이 업무에 바로톡을 활용하고 있다. 가입자는 지난 1월 1만 9935명에 비해 7배 이상 늘어난 것이다. 바로톡은 최적화된 전자정부 서비스를 강조하는 김성렬 행자부 차관의 아이디어로 만들어진 공무원 메신저다. 바로톡이 만들어진 것은 세종청사 이전 등으로 공무원들이 이동과 출장 중 업무를 보며 실시간 소통하는 일이 많아졌지만 주요 자료의 외부 유출에 대한 우려도 그만큼 커졌기 때문이다. 민간 메신저를 사용하다 실수로 동료 공무원이 아닌 가족이나 친구에게 정책 자료를 전송해 이를 삭제해 달라고 요청하는 일이 발생하기도 했다는 게 행자부의 설명이다. 바로톡의 장점은 메시지를 암호화해 송수신하고, 사용자 인증 강화와 화면 캡처 방지 등으로 중요 자료의 외부 유출 등을 막을 수 있다는 것이다. 아울러 대화 내용이 서버에 저장되지 않아 보안도 걱정이 없다. 바로톡은 2014년 12월부터 6개월간 시범운영을 거쳐 다음해 7월 전 중앙행정기관 대상으로 보급됐다. 개발 초기 발생한 사진 보기, 푸시 알림 등 기능적인 오류를 지속적으로 수정하고 지난 8월 아이폰용 바로톡을 추가 출시하면서 이용자가 늘기 시작했다. 특히 김 차관은 최근 2개월간 바로톡을 통해 2000여건(하루 평균 35회)의 메시지를 전달하는 등 직접 바로톡을 이용하며 사용자 입장에서 세밀한 부분까지 수정 의견을 내고, 개선을 위한 조언을 했다. 행자부 관계자는 “사진이나 문서 전달 등 민간 메신저 수준의 기능성을 제공하고, 대화 미수신자 확인과 조직도를 통한 타 부처 공무원과의 소통 등 바로톡만의 특징을 지속적으로 추가하고 있다”며 “내부 업무 PC에서 바로톡으로 파일 송신, 국민신문고 등 행정시스템 알림 서비스 연계, 챗봇을 통한 간단한 결재 처리 등을 추가해 나갈 계획”이라고 말했다. 최훈진 기자 choigiza@seoul.co.kr

국방부 검찰단과 국군기무사령부는 군 내부 인트라넷인 ‘국방망’이 해킹당한 사건과 관련해 13일 경기 과천에 위치한 기무사 보안과와 서울 용산에 위치한 국군사이버사령부를 압수수색했다. 복수의 군 소식통은 이날 “기무사는 ‘국방망 해킹 사고’와 관련해 오전 군사법원으로부터 압수수색 영장을 발부받아 집행했으며, 엄정한 수사를 진행 중”이라고 밝혔다. 군 소식통은 “어디서 군사기밀이 나갔는지 해킹 피해 상황에 대한 원본이 없다. 그걸 다 보존해 놓은 곳이 기무사 보안과와 사이버사”라면서 “이 두 곳에 대한 압수수색은 군 기밀자료 유출 증거를 확보하기 위한 수순”이라고 설명했다. 한편 더불어민주당 이철희 의원은 전날 국회 국방위원회 전체회의에서 “사이버사가 지난 10월 12일 국방망이 뚫린 사실을 확인해 놓고도 10월 14일 국정감사 때 보고하지 않고 넘어간 이유가 무엇이냐”며 군의 은폐 의혹을 제기했다. 또한 이 의원은 “기무사가 사이버방호기관 평가에서 “백신중계서버가 해킹된 국방통합데이터센터(DIDC)에 ‘국방망과 인터넷망 서버가 간접 연동돼야 하나 직접 연동돼 있으니, 간접 연동을 위한 추가 프로그램 개발 전까지 연동을 차단하라’고 권고했고, 이에 DIDC가 지난해 9월 연동을 차단했다고 통보했다’고 보고했으나, 연동이 차단된 적이 없다”고 주장했다. 강윤혁 기자 yes@seoul.co.kr

북한으로 추정되는 해킹세력이 국방부장관 직할부대인 계룡대 국방통합데이터센터(DIDC) 백신중계서버를 통해 군 내부 인트라넷인 ‘국방망’에 침투한 것으로 확인됐다. 우리 군의 사이버 보안을 강화하기 위해 설립된 DIDC가 오히려 해킹세력의 악성코드가 대량 유포되는 통로가 되면서 군 사이버 안보에 대한 불안이 커지고 있다. 국방부 관계자는 7일 “DIDC의 한 서버에 외부 인터넷망과 내부 국방망이 함께 연결된 것으로 파악됐다”면서 “두 망이 함께 연결된 경위를 집중 조사하고 있다”고 말했다. 지난해 문을 연 DIDC는 국방부 및 군별로 분산 운영되던 국방정보시스템을 일원화시켜 통합 관리하는 곳으로 경기 용인과 계룡대 등 2개의 센터로 나뉘어 운영되고 있다. 용인센터는 국방부와 국군사이버사령부, 방위사업청 등의 정보시스템을 관리하고 계룡센터는 육해공군의 정보시스템을 각각 관장한다. 국방부 관계자는 “이번에 해킹된 곳은 계룡센터이기 때문에 육해공군에서 보안 규정을 위반해 PC에 저장했던 군사비밀이 유출됐다”고 설명했다. 그러나 사이버 보안 전문가들은 용인센터와 계룡센터가 개별적으로 운영되고 있지만, 상호 백업체계를 구축하고 있기 때문에 사실상 군의 모든 정보에 접근 가능하다고 지적했다. 이날 국회 정보위원회 긴급 간담회에 참석한 국군사이버사령부 변재선 사령관은 “감염된 컴퓨터는 군 인터넷용 PC 2500여대, 내부 국방망용 PC 700여대로 모두 3200대로 파악하고 있다”면서 “그 안에는 기밀 사안도 일부 보관돼 있다”고 보고했다고 정보위 관계자는 전했다. 변 사령관은 “현재 국정원, 헌병, 기무사 등과 종합감사를 진행 중이며 마치려면 한 달 정도 걸린다”고 설명했다. 국방부는 조사과정에서 백신 서버의 포트와 관련된 치명적인 취약점 5개를 발견하고 이를 보완하고 있는 것으로 알려졌다. 국방부는 조사 결과 징계가 불가피하다는 입장이지만, 사이버 안보 분야에 적절한 지원을 해오지 않았던 국방부가 책임만 물으면서 군내 사이버 안보 분야에 대한 기피현상이 더욱 두드러질 것이라는 우려도 나온다. 강윤혁 기자 yes@seoul.co.kr

군 내부 전용 인트라넷인 ‘국방망’이 북한의 소행으로 추정되는 해킹세력에 뚫려 군사비밀이 유출됐다. 국군사이버사령부의 보안 강화 지침에도 불구하고 일선 부대의 관리 부주의와 규정 위반 등 안이한 보안 의식이 원인이 된 인재(人災)라는 지적이 나온다. 국방부는 6일 “국방사이버합동조사팀의 조사 결과 군사비밀을 포함한 일부 군사자료가 유출된 것을 확인했다”면서 “이는 북한의 소행으로 추정된다”고 밝혔다. 해킹세력이 중국 선양의 인터넷프로토콜(IP)주소를 사용했고 해킹에 사용된 악성코드가 북한이 종전 사용했던 것과 유사하다는 이유에서다. 북한은 2014년 한국수력원자력 원전도면 해킹 사건 등에 선양에 있는 IP주소를 활용했었다. 국방부는 지난 9월 23일 악성코드가 군 백신서버를 통해 대량 유포된 정황을 포착하고 조사를 진행하던 중 내부 국방망의 일부 PC도 악성코드에 감염된 것을 확인했다. 국방망은 군 조직 내부 업무를 통합하는 정보 시스템으로 외부 인터넷망과는 분리돼 있다. 군 관계자는 “지난 8월 4일 미상의 방법으로 인터넷 PC를 감염시켰고, 군 백신체계의 정보를 수집한 뒤 백신중계서버를 해킹해 다량의 악성코드를 유포했다”고 설명했다. 한 일선 부대의 백신중계서버가 인터넷망과 국방망을 함께 연결하면서 국방망까지 악성코드에 감염된 것이다. 이 부대는 2년 전에 창설됐지만 누가 언제 어떤 목적으로 두 망을 서버에 함께 연결했는지는 아직 파악되지 않았다. 이 때문에 최장 2년간 군 사이버 보안에 취약한 지점이 존재했을 수 있다는 지적이 제기된다. 백신중계서버는 각기 연결된 수십대의 컴퓨터에 최신 바이러스 정보를 업데이트해 주는 역할을 하기 때문에 악성코드의 대량 유포를 가능하게 했다. 군 관계자는 “백신중계서버에 시스템을 설치하는 과정에서 민간용역업체가 인터넷망을 연결한 것을 제거하지 않았는데 부대에서 그걸 모르고 있었다”고 말했다. 군 당국은 의도적으로 두 망을 연결했을 가능성을 배제하지 않고 대공 용의점에 대한 가능성도 조사하기로 했다. 또한 규정상 군사비밀은 컴퓨터에서 작업을 끝낸 뒤 보안 인가를 받은 이동식저장장치(USB)에 저장하고 삭제해야 하지만 일부 컴퓨터에 비밀자료가 남아 있어 이 자료가 유출된 것으로 파악됐다. 국방부는 여러 PC에 연결된 복수의 백신중계서버가 악성코드에 감염됐다고 밝혔지만 감염된 전체 PC와 군사비밀의 규모는 밝히지 않았다. 군의 내부 국방망이 해킹된 것은 창군 이래 처음으로, 우리 군의 작전계획 등 민감한 군사비밀이 유출됐을 시에는 상당한 파장이 예상된다. 강윤혁 기자 yes@seoul.co.kr

악성코드들이 날뛰는 세상이다. 빛의 속도로 진화를 거듭하고 있다. 특정 사이트에 접속하는 것만으로 악성코드에 감염된다. 수상한 첨부 파일을 열어보지 않는 고전적 대응으로 피해를 막을 수도 없는 세상이다. 그렇다고 마냥 손을 놓고 있을 수는 없다. ‘눈에는 눈, 이에는 이’처럼 해커 잡는 해커 ‘화이트 해커’들이 나서고 있다. 이들은 민관에서 서버의 취약점을 찾아 제보하거나 보안 기술을 만드는 역할을 한다. 컴퓨터 시스템을 파괴하는 ‘블랙 해커’에 대비해 화이트 해커라고 불리는 이들의 세계를 들여다봤다. ●보안망 뚫린 기업, 정보보호 정책 14% 뿐 #1. 지난 3월 유명한 경제연구원의 홈페이지가 3시간가량 먹통이 됐다. 보안 전문가들은 ‘워터링 홀’ 공격이라고 판단했다. 물웅덩이를 뜻하는 워터링 홀은 물을 먹기 위해 무조건 웅덩이로 올 수밖에 없는 초식 동물을 잡아먹기 위해 숨어서 기다리는 사자처럼 해커가 사전에 공격 대상이 주로 방문하는 웹사이트를 감염시킨 후 접속하기를 기다리는 사이버 공격이다. 해커가 타깃으로 삼지 않은 사람도 웹사이트에 접속했다는 이유로 악성코드에 감염된다. 해당 홈페이지가 경제학자나 연구자들이 접속하는 곳이어서 국가 핵심정책이나 기업 기밀이 유출될 우려가 컸다. #2. 지난 1월 14일 A신문 기자에게 이메일 한 통이 전달됐다. 보낸 사람은 ‘통일부 공무원인 신OO씨’. 제목은 ‘외통위(외교통일위원회) 긴급 메일’이었다. 하지만 그 이메일은 북한 해커가 언론사를 타깃으로 보낸 것이다. 만약 기자가 이메일을 열어서 응답한 뒤 회사 내부 시스템에 접속해 기사를 송고했다면 기자들 컴퓨터 전체가 감염될 뻔했다. 하지만 해당 기자는 자신이 그런 이메일을 받았는지조차 모르고 있었다. 한국인터넷진흥원(KISA)이 매년 발표하는 ‘정보보호 실태 조사’에 따르면 지난해 정보보호 정책을 수립한 사업체는 13.7%에 불과했다. ‘정보보호 조직을 운영’(7.9%)하거나 ‘정보보호 최고책임자를 임명’(11.0%)하는 기업도 10곳 중 1곳에 그쳤다. 정보보호에 투자하는 기업은 18.6%였지만, 정보기술(IT) 예산 중 정보보호 예산 비중이 5% 이상인 기업은 1.4%에 그쳤다. 그만큼 우리 기업들이 정보보호에 둔감하다는 얘기다. ●작년 ‘데프콘’ 우승 등 국내 100여명 엘리트급 국내 화이트 해커 수는 400명 정도(30여개 해커그룹). 이 가운데 엘리트급 해커는 100여명 수준이다. 수적으로는 블랙 해커에 비해 적지만 실력만큼은 세계 최고 수준이다. 지난해 8월 미국 라스베이거스에서 열린 해킹 방어대회인 ‘데프콘 CTF23’에서 한국팀이 처음으로 우승했다. 이 대회는 세계적인 해커인 제프 모스가 창설한 ‘해커들의 월드컵’이다. 고려대 정보보호동아리 ‘싸이코’와 보안업체 라온시큐어 등 18명이 ‘데프코’(DEFKOR)라는 팀 이름으로 출전해 이룬 성과였다. 올해 세계 최대의 상금 규모를 자랑하는 ‘버그 바운티 대회’에서 마이크로소프트사의 ‘브라우저’(응용 프로그램)인 마이크로소프트 엣지의 취약점을 공격해 성공한 사람도 우리나라 화이트 해커였다. 이정훈씨는 이 대회에서 총 29만 달러(약 3억 3600여만원)의 상금을 받았다. 버그 바운티란 웹서비스나 소프트웨어의 보안 취약점을 찾아낸 사람에게 포상금을 지급하는 프로그램으로 마이크로소프트, 구글, 페이스북 등도 서비스 보안을 강화하기 위해 버그 바운티를 활용한다. 천재 해커인 이씨는 삼성SDS에서 근무하다 최근 ‘IT 공룡’ 구글로 스카우트됐다. 특별하거나 특이한 사람이 화이트 해커가 되는 것은 아니다. 보안업체인 라온시큐리티 양정규 대표는 “대학교 때 ‘천리안’을 통해 채팅하다가 방장이 아닌 사람이 방을 없애버리거나 누군가 원하지 않는 귓속말을 보내는 것을 목격하면서 해킹에 관심을 갖게 됐다”고 말했다. 보안업체 그레이해쉬 이승진 대표도 “17살 때 온라인 게임을 하다가 캐릭터의 능력치를 끌어올리고 싶어 해킹을 공부한 것이 처음이었다”고 설명했다. ●보안 시스템 취약점 발견해 개선방안 제시 화이트 해커의 역할은 보안 시스템의 취약점을 발견해 관리자에게 알려주거나 블랙 해커의 공격을 훼방하거나 퇴치하는 것이다. 기업들의 요청으로 모의 해킹을 하기도 한다. 모의 해킹이란 합법적으로 기업 시스템과 네트워크, 서비스 등을 해킹하는 것으로 실제 해커와 같은 도구, 기법, 접근 방식을 활용한다. 공격자 관점에서 보안 수준을 진단하고 취약점을 발견해 개선 방안을 제시하는 것이다. 삼성전자, SK텔레콤, KT 등 국내 대기업들의 보안 시스템은 거의 양 대표의 손을 거쳐 갔다. 양 대표는 2014년 구글 안드로이드의 치명적인 취약점을 발견해 구글에 제보하기도 했다. 그는 “일반적인 애플리케이션이 갖고 있는 권한이 제한돼 있는데 안드로이드에서 휴대전화 속 데이터를 지워버리거나 도청을 하는 등 모든 제어권을 가질 수 있는 취약점을 우연히 발견했다”며 “당시 구글에서 감사의 의미로 제 이메일을 홈페이지에 넣어줬다”고 말했다. 문종현 이스트소프트 부장은 국방부와 경찰청, 국가사이버안전센터 등에서 민간검증 자문으로 활동하고 있다. 문 부장은 “주로 정부 기관을 공격하는 북한이 최근에는 언론사와 금융사 등을 목표로 사이버 공격을 해오고 있다”면서 “우리나라는 컴퓨터를 안 쓰는 사람이 거의 없기 때문에 해커들에게 공격을 당하기 좋은 환경을 갖췄다”고 말했다. 이어 “정부에 대한 국민의 신뢰가 낮아서 그런지 아무리 북한 소행이라고 밝혀도 믿지를 않지만, 실제로 북한의 공격이 빈번하게 일어나고 있다”며 “(북한 소행이라는) 정부 발표를 두고 우리 국민끼리 싸우는데 그런 갈등 유발이 북한에서 원하는 것”이라고 덧붙였다. ●정부, 미래의 해커 육성… 윤리 교육 강화도 사회에 꼭 필요하지만 어느 순간에는 선과 악을 넘나들 수 있다는 우려 때문에 화이트 해커에 대한 사회적 풍토는 여전히 부정적이다. KISA는 이러한 부정적 인식을 개선하기 위해 지난해 ‘화이트 해커’계의 고수들을 모아 ‘사이버 가디언스’를 만들었다. 음성적으로 활동하는 해커들을 사회 제도권으로 끌어들이기 위한 취지다. 1기에는 천재 해커라고 불리는 이정훈씨를 비롯해 양정규 대표, 이승진 대표 등이 포함됐다. 2기에는 김진국 플레인비트 대표, 김경곤 고려대 정보보호융합학과 교수, 문종현 부장 등이 참여했다. 사이버 가디언스는 ‘2018 평창동계올림픽’의 사이버 위협에 대한 자문 활동을 펼치고 있다. 화이트 해커에 대한 윤리 교육도 강조되고 있다. 김경곤 교수는 “해킹 분야에서 유명해지면 두 부류의 단체에서 연락이 오는데 하나는 공공기관이고 또 다른 하나는 범죄집단”이라면서 “그만큼 한번 발을 잘못 들여놓으면 평생을 잘못된 길로 빠져들 수 있는 만큼 윤리적 측면이 중요하다”고 말했다. 미래창조과학부는 내년까지 화이트 해커 5000명을 양성할 계획이다. 한국정보기술연구원은 ‘차세대 보안리더 양성 프로그램’(BoB)을 운영하고 있다. 고등학생과 대학생, 대학원생, 일반인까지 참여하는 BoB는 정보보호 현장에서 최고 전문가로 구성된 멘토들과 정보보호 분야의 난제 해결 프로젝트를 함께 수행한다. 양질의 교육으로 국내뿐 아니라 해외에서도 호평을 받고 있다. 데프콘에서 우승한 ‘데프코’ 역시 BoB 출신이었다. 서울여대 정보보호영재교육원은 중고등학생을 대상으로 미래의 화이트 해커를 키우고 있다. 지난해까지 모두 174명의 중고생이 100여시간의 교육 과정을 수료했다. 정보보호뿐 아니라 윤리 부문도 비중 있게 교육시킨다. 양 대표는 “보안 분야는 하루가 다르게 기술이 변화해 공부의 끝이 없다”며 “단순히 유망 직업이라는 외양만 보고 섣불리 뛰어들기보다 이 분야에 관심과 열정이 있는 사람이 도전했으면 좋겠다”고 조언했다. 윤수경 기자 yoon@seoul.co.kr

‘V3 모바일 시큐리티’는 강력한 악성코드 탐지 성능에 사생활 보호 등 사용자 편의 기능을 더한 안드로이드 스마트폰용 무료 보안 솔루션이다. 출시 후 대규모 마케팅 없이 현재까지 240만의 누적 다운로드를 기록했다. 국내 구글 플레이 스토어 사용자 평점 4.5점(5점 만점), 카테고리(도구) 인기 앱과 인기 급상승 랭크에 등록되는 등 사용자들로부터 좋은 반응을 얻고 있다. V3 모바일 시큐리티는 글로벌 독립 보안제품 성능 평가기관인 ‘AV-TEST(www.av-test.org)’의 모바일 백신 분야 테스트에 2013년 첫 회부터 매회 빠짐없이 참가해 23회 연속 인증을 획득했다. 특히 2014년 1월부터 최근 2016년 9월까지 진행한 총 17회 테스트 중 13회 테스트에서 악성코드 진단율(protection)부문 만점을 기록하는 등 꾸준히 글로벌 선두권을 유지하고 있다. 또한 최근 악성 의심 파일 정보를 안랩의 클라우드 서버에서 실시간 조회하는 ‘클라우드 진단기능’, 스미싱이나 악성 URL로 인한 감염을 예방하는 ‘URL·문자 메시지 검사 기능’을 추가하는 등 보안성을 강화했다. 애플리케이션의 스마트폰 CPU 사용률이 높으면 스마트폰 배터리 소모량과 스마트폰 구동 성능에 악영향을 줄 수 있다. V3 모바일 시큐리티는 지난해 ‘AV-TEST’에서 스마트폰 검사 시 2.38%의 CPU 사용률을 기록했다. 이는 업체 평균인 22.86%보다 훨씬 적은 수치라는 게 안랩 측의 설명이다. 2016년도 테스트에서도 27개 글로벌 보안제품의 평균치를 밑도는 CPU 사용률을 기록하는 등 업계 최저 수준의 스마트폰 자원(CPU) 사용률을 제공하고 있다. V3 모바일 시큐리티는 다양한 사생활 보호 기능과 편의 부가 기능을 제공한다. ▲사적인 사진을 숨기는 ‘갤러리숨김’ ▲특정 앱을 잠그는 ‘앱잠금’ ▲현재 내 스마트폰 앱이 어떤 정보·권한에 접근하는지 확인하는 ‘개인정보보호도우미’ ▲인터넷 접속 히스토리를 삭제하는 ‘개인정보 클리너’ ▲백그라운드에서 실행되는 앱을 정리해 메모리 점유를 줄여 사용 속도를 올려주는 ‘프로세스 및 메모리 최적화(부스터) 기능’ 등 스마트폰 사용자에게 필요한 다양한 안전·편의 기능을 제공한다. 김태곤 객원기자 kim@seoul.co.kr

구글 “유감”… 업계 “공룡 잠식 막아” 정부가 미국 인터넷 기업 구글이 요구한 국내 지도 데이터의 국외 반출을 불허하기로 최종 결정했다. 국토교통부, 미래창조과학부, 외교부, 통일부, 국방부, 행정자치부, 산업통상자원부 등이 참여하는 지도 국외반출협의체는 18일 경기 수원시 국토지리정보원에서 회의를 열고 구글의 지도 데이터 반출 요청을 허가하지 않기로 했다고 밝혔다. 최병남 국토부 국토지리정보원장은 “남북이 대치하는 여건에서 안보 위험을 가중시킬 우려가 있고, 구글 위성영상에 대한 보안 처리 등 정부가 요구한 보완 방안을 구글이 수용하지 않았기 때문”이라고 불허 이유를 설명했다. 구글이 서비스하는 위성영상을 ‘블러’(흐리게) 처리하거나 저해상도로 노출시킬 것을 요구했으나 구글이 이를 전혀 받아들이지 않았다고 정부는 밝혔다. 구글은 지난 6월 국토지리정보원이 제작한 축척 5000분의1의 ‘수치지형도’(디지털지도)를 기반으로 SK텔레콤에서 가공한 지도의 반출을 허용해 달라고 요청했다. 반출 대상 지역은 구글 본사(미국 캘리포니아) 및 구글 데이터센터(서버 소재지 미국 7곳, 그 밖의 국가 7곳)다. 구글은 ▲글로벌 지도 서비스 솔루션과 통합 운영을 통한 지리정보 시스템 콘텐츠 산업 활성화 및 고용 창출 ▲국내 관광 및 여행 산업 진흥 ▲글로벌 서비스의 국내 도입을 통한 소비자 편익 확대 및 고품질 서비스 제공 등을 반출 허용 이유로 내세웠다. 구글은 지도 데이터를 국외 서버로 가져가지 못해 국내에 임시 서버를 설치하고 정상 기능의 약 20% 수준에서 제한적인 서비스만 해 왔다. 정부는 지난 8월 지도 반출 허용 여부를 결정할 계획이었으나 찬반이 첨예하게 대립해 결정을 3개월 미뤘다. 정부는 “향후 구글이 전향적인 자세로 지도 반출을 재신청하면 검토하겠다”고 밝혔다. 또 “국내외 기업에 공간정보를 차별 없이 개방해 사물인터넷(IoT), 자율자동차 등 신기술 발전과 관광 활성화를 적극 지원하도록 관련 정책을 보완할 것”이라고 말했다. 하지만 구글이 안보 문제와 관련한 우리 정부의 요구를 수용하지 않으면 다시 신청해도 방침은 바뀌지 않을 것으로 보인다. 이날 정부의 결정에 대해 구글코리아는 “구글도 안보를 중요하게 생각하지만 이번 결정은 유감”이라는 입장을 내놓았다. 이어 “신기술 발전 등에 관한 정책을 보완해 나가겠다는 정부의 의지를 긍정적으로 받아들이며 한국에서도 구글 지도 서비스의 모든 기능을 제공할 수 있기를 희망한다”고 밝혔다. 국내 관련 업계는 구글이라는 거대한 정보기술(IT) 공룡이 우리나라 공간정보 산업을 잠식하는 것을 막을 수 있게 됐다며 안도하는 분위기다. 네이버는 “사회적 논의 과정에서 공간정보 산업의 중요성을 다시 한번 확인할 수 있었다”며 “지도를 기반으로 한 미래 산업 경쟁에서 글로벌 기업에 뒤처지지 않도록 혁신해 나가겠다”고 밝혔다. 손영택 공간정보산업협회장은 “구글의 목표는 자율주행과 드론, 위치기반 광고 서비스 등 공간정보를 활용한 4차 산업혁명에 지도 데이터를 활용하는 것”이라고 말했다. 그는 “부끄럽게도 국내 산업계는 이 분야에 대해 준비가 안 돼 있다”며 “정부와 산업계, 학계가 나서 지도를 활용한 미래 신산업 경쟁에 대비해야 할 것”이라고 지적했다. 세종 류찬희 선임기자 chani@seoul.co.kr 서울 김소라 기자 sora@seoul.co.kr

　정부가 구글의 지도 반출 요구를 불허하기로 최종 결정했다. 국토교통부 소속 국토지리정보원은 18일 구글의 지도 국외반출 신청에 대해 ‘지도 국외반출 협의체’ 회의를 열고 국외반출을 허가하지 않기로 결정했다고 밝혔다. 　정부는 지도반출 불허 이유로 남북이 대치하는 안보여건에서 안보 위험을 가중시킬 우려가 있고, 구글 위성영상에 대한 보안처리 등 안보 우려 해소를 위한 정부측 보완 방안을 구글이 수용하지 않았기 때문이라고 설명했다. 　정부는 국내외 기업에 차별없는 공간정보를 개방해 사물인터넷, 자율자동차 등 신기술 발전 및 관광 활성화를 적극 지원하기 위해 관련 정책을 보완해 나갈 계획이며, 앞으로 구글측의 입장 변화로 재신청이 있을 경우에는 반출 여부 허가 여부를 다시 검토할 것 이라고 덧붙였다. 　구글은 국토지리정보원이 제작한 축척 5000분의 1 수치지형도(디지털지도)를 기반으로 SK텔레콤에서 가공한 수치지형도(전국 디지털지도)를 반출할 수 있게 해달라고 신청했었다. 반출대상지역은 구글 본사(미국 캘리포니아) 및 구글 데이터센터(서버 소재지 미국 7곳, 해외 7곳)이다. 구글은 지도 반출 이유로 글로벌 지도서비스 솔루션과 통합 운영해 지리정보시스템 콘텐츠 산업의 활성화 및 고용창출, 국내 관광 및 여행 산업 진흥, 글로벌 서비스의 국내 도입을 통한 소비자 편익 확대 및 고품질 서비스 제공을 내세우고 있다. 　세종 류찬희 선임기자 chani@seoul.co.kr 　

스마트폰 개인 정보를 매 72시간마다 중국 서버로 전송하는 일명 ‘백도어’(Backdoor) 소프트웨어가 안드로이드 스마트폰에서 발견돼 미국 당국이 조사에 나섰다. 뉴욕타임스 등 현지 언론의 15일자 보도에 따르면 미국 국토안보부는 최근 안드로이드 스마트폰 일부에서 사용자가 누구와 통화하고 어떤 메시지를 보냈는지 등을 스캐닝 할 수 있는 소프트웨어가 심어진 사실을 확인했다. 사용자는 해당 소프트웨어가 심어진 사실을 인지하기 어려우며, 안드로이드 스마트폰 전체가 아닌 일부에만 선탑재 돼있다. 이 소프트웨어는 매 72시간에 한 번씩 해당 정보들을 중국에 있는 서버로 전송한다. 뉴욕타임스에 따르면 이 소프트웨어를 개발한 회사는 중국 상하이에 있는 ‘아둡스 테크롤로지’라는 업체로, 중국 스마트폰 제조사들이 사용자의 패턴을 모니터링 하는 것을 돕기 위해 이 소프트웨어를 개발했다고 밝힌 바 있다. 즉 중국 제조사들을 타깃으로 판매하기 위한 소프트웨어일 뿐, 중국 정부와는 무관하다는 것. 이번 백도어 소프트웨어로 피해를 입은 곳 중 하나는 미국에서 저가 안드로이드 스마트폰을 제조하는 블루 프로덕츠라는 회사다. 이 회사는 최근 약 12만대에 이 소프트웨어가 심어진 것을 확인하고는 출고 전 삭제 조치 했다. 하지만 이 회사는 이미 지난해 미국에서만 500만 대 이상의 스마트폰을 판매했다. 아둡스 테크놀로지 측은 화웨이 등 유명 업체에도 해당 소프트웨어를 팔았으며 중국 당국의 정보 수집 등과는 전혀 관련이 없다고 해명했지만, 뉴욕타임스는 이것이 중국 정부의 정보수집 차원의 활동인지 단순히 광고 등 상업적인 목적을 위한 정보 수집을 위한 것인지 확실치 않다고 선을 그었다. 뉴욕타임스는 “블루 프로덕츠의 단말기뿐만 아니라 선불용 스마트폰 등에도 유사한 소프트웨어가 탑재돼 있을 가능성이 있다”면서 “중국 정부의 영향을 받는 현지의 스마트폰 제조사들이 타국 국민들의 사용 패턴을 모니터링 할 수 있다”고 지적했다. 둡스 테크놀로지 측은 “이 소프트웨어는 중국 사용자들이 스팸 메시지 또는 스팸 전화를 확인하는데 도움을 주기 위해 사용돼 왔다”고 설명한 가운데, 2012년 미국은 보안상의 이유를 들어 중국 통신장비 업체인 ZTE와 화웨이의 디바이스 구매를 자제해 달라고 권고하기도 했다. 사진=포토리아 송혜민 기자 huimin0217@seoul.co.kr

# 2018년 직장인 A씨는 미국에 사는 조카에게 크리스마스를 맞아 20만원 용돈을 보낸다. 예전엔 수수료 걱정에 소액 해외 송금은 꿈도 못 꿨지만 블록체인 네트워크를 통해 보내면 기존의 5분의1 수준으로 해결된다. 보통 2~3일 정도 걸리던 송금 시간도 1시간 이내로 줄어 편리해졌다. # 같은 해 주부 B씨는 5살 자녀의 1만원 미만 병원비를 보장받는 소액 유아보험에 가입한다. 한 달에 1000원 정도만 납부하고 자녀가 다쳤을 때 간단한 진료비를 받을 수 있다. 블록체인 방식으로 인건비를 절감한 보험사가 비싼 유아보험이 부담스러운 부모를 위해 출시한 상품이다. 블록체인은 금융과 정보기술(IT)의 결합을 뜻하는 핀테크 서비스 중 최근 가장 주목받고 있는 기술이다. 별도 중앙 서버가 아닌 모든 거래 참여자들이 거래 정보를 공유하고 함께 기록하는 시스템이다. 해외 송금, 주식 거래, 전자 결제, 소액 보험뿐 아니라 금융 서비스 전반에서 혁명적 변화를 불러올 것으로 기대된다. 블록체인의 편리함은 현재 금융 결제 시스템을 살펴보면 알 수 있다. 고객이 가게에서 물건을 살 때 신용카드를 긁기만 하면 결제가 끝나는 것처럼 보인다. 하지만 그 뒤엔 복잡한 금융 시스템이 있다. 카드를 긁는 순간 카드 단말기는 결제 정보를 부가가치통신망(VAN) 사업자에게 전송한다. VAN, 카드사, 은행, 은행 간 중앙결제시스템을 거친 뒤에야 결제한 돈이 가게에 전달된다. 현재 금융 결제 시스템은 결코 간단하지 않다. 이 시스템을 유지하기 위해 막대한 비용이 들어가고 고객은 수수료를 부담한다. ●은행 전통적 수익 모델 바꿔… 기술 선점에 혈안 블록체인이 도입되면 거래 과정에서 VAN과 같은 불필요한 참여자를 제거할 수 있다. 해외 송금도 중개 은행을 거치지 않고 가능하다. 모든 거래 참여자가 거래를 검증하고 장부를 보관하기 때문이다. 새로운 거래가 발생할 때마다 ‘블록’이 만들어지고 이 내용을 거래 참여자들이 기존 장부에 사슬처럼 연결해 ‘블록체인’이 된다. 쉽게 말해 ‘장부 책임자가 없는 거래 시스템’이다. 검증을 위한 제3자가 없다면 자연스레 수수료도 낮아진다. 기술적으로 수수료는 거의 ‘0’까지 내려간다. 블록체인의 최대 강점이며 은행·증권·보험 등 금융권이 블록체인 도입에 적극 나서는 이유다. 현재 개발 초기 단계인 블록체인 기술의 주도권을 잡기 위해 국내외에서 활발한 연구가 이뤄지고 있다. 다보스포럼을 주관하는 세계경제포럼(WEF)은 “전 세계 은행 80%가 내년까지 블록체인을 도입할 것”이라고 전망했다. 국내 은행 중 신한은행, KEB하나은행, KB국민은행, 우리은행, IBK기업은행 등 5곳이 세계 최대 규모 블록체인 컨소시엄(협력단) ‘R3CEV’에 가입했다. 이들은 최근 R3CEV가 국내에서 처음 개최한 워크숍에서 공동 프로젝트를 추진하기로 합의했다. 이는 국내 은행들끼리 공동으로 진행하는 첫 블록체인 프로젝트로, 자금세탁 방지와 해외송금 등의 사업을 추진할 계획이다. 한국거래소도 해외 증권거래소들과 마찬가지로 장외주식시장에서 활용할 수 있는 블록체인 시스템 도입에 나섰다. 코스콤은 최근 블록체인 기반 장외시장 채권거래에 대한 개념 검증에 성공했다. 주혜원 국제금융센터 연구원은 “블록체인은 은행이 전통적으로 수익을 창출했던 모델을 완전히 바꾸는 기술”이라면서 “위협을 느낀 은행권에서 먼저 기술을 선점하기 위해 빠르게 움직이고 있다”고 설명했다. 이어 “블록체인 자체가 역사가 오래된 기술은 아니지만 잠재력이 워낙 크다 보니 관심이 집중되고 있다”고 덧붙였다. KB국민카드는 블록체인 기술을 활용한 개인인증 시스템을 이달 중 선보일 예정이다. 지금은 고객이 모바일 앱카드에 로그인할 때나 30만원 이상 결제할 때 공인인증서를 통한 개인인증을 해야 한다. 하지만 블록체인을 활용한 ‘간편 인증’ 서비스를 도입하면 고객들은 비밀번호 6자리만 입력하면 된다. 지금처럼 유효기간이 만료될 때마다 공인인증서를 재발급받을 필요도 없다. KB국민카드 관계자는 “블록체인을 활용한 인증 서비스를 추가해 고객들이 인증 방식을 선택할 수 있도록 할 계획”이라고 밝혔다. 이처럼 블록체인이 도입되면 금융 고객들은 더 안전한 서비스를 더 저렴한 비용으로 제공받을 수 있다. 참여자 간 직접 거래가 가능하기 때문에 중개 인프라 구축에 필요한 비용과 중개 기관에 지불하는 수수료가 절감된다. 모든 거래가 투명하게 이뤄져서 관리 감독 및 규제 비용 절감 효과도 있다. 또 블록체인을 활용하면 데이터 위·변조가 어렵기 때문에 해킹 역시 불가능하다. 다수의 참여자가 분산 장부로 거래 정보를 공유해 해킹이 어렵다. 이는 IT 보안비용 절감 효과로도 이어진다. 블록체인 스타트업 스케일체인의 이관호 대표는 “비트코인(온라인 가상화폐)을 거래하기 위해 만든 기술인데 워낙 편리하다 보니 금융 거래 외에도 여러 분야에서 연구가 진행 중”이라면서 “블록체인을 활용할 수 있는 분야는 무궁무진하다”고 전했다. ●거래 취소 불가·오류 책임 물을 수 없어 한계 하지만 아직 도입 초기인 블록체인이 실생활에 완전히 적용되기까지는 시간이 걸릴 것으로 보인다. 거래기록을 검증할 때 모든 장부를 대조해야 하기 때문에 처리 속도가 상대적으로 느리다. 지금 기술로는 1초에 수천 건이 발생하는 주식시장의 대량 거래를 감당하기 힘들다. 모든 거래 기록을 저장해야 하기 때문에 블록체인의 용량도 문제가 될 수 있다. 한 번 블록체인 망에서 집행된 거래는 되돌릴 수 없고 책임자가 없어 오류가 발생해도 책임을 물을 수 없는 점 등은 앞으로 해결해야 할 과제다. 전문가들은 기술적 한계 극복에 더해 블록체인이 가져올 변화를 수용할 수 있는 금융 생태계 조성이 시급하다고 지적한다. 홍승필 성신여대 IT학부 교수는 “아직 우리나라에는 하라는 법도 하지 말라는 법도 없는 상황”이라며 “일본은 지난 5월 비트코인을 화폐로 인정하는 법안을 마련했는데 우리는 아직 준비만 하고 있다”고 지적했다. 최근 금융위원회는 “국제 흐름에 맞춰 디지털 통화의 제도화를 본격 추진하겠다”고 밝혔다. 올해 안에 금융권 공동으로 연구·시범 사업을 진행할 블록체인 컨소시엄을 만들 계획이다. 관련법 정비도 필요하다. 현행법상 해외 송금은 반드시 은행을 통하도록 돼 있는 등 걸림돌이 많다. 블록체인 기술검증에 참여한 코스콤 관계자는 “공인인증서도 원래 지금보다는 간단한 형태로 사용 가능하지만 여러 규제를 받다 보니 불편하게 됐다”면서 “금융 당국이 블록체인 같은 보다 효율적인 기술을 받아들일 준비를 해야 한다”고 말했다. 최선을 기자 csunell@seoul.co.kr [용어 클릭] ■블록체인(block chain) 별도 정보 관리자 없이 거래 참여자들이 실시간으로 거래 내역을 기록하고 보관하는 시스템. ‘디지털 공공 거래장부’라고도 불린다. 거래 내용을 중앙서버에 집중시키지 않고 분산 저장하기 때문에 거래 비용이 크게 절약되며 해킹도 사실상 불가능하다.

21일(현지시간) 오전 미국의 주요 인터넷 호스팅 서비스업체인 딘(Dyn)이 최소한 2번의 연속적인 대규모 해킹 공격을 받아 트위터 등의 사이트 접속에 장애가 생기거나 서비스가 지연되는 사고가 발생했다. 뉴햄프셔 주에 본사를 둔 딘은 “오늘 오전 7시 10분(동부시간) 도메인 네임 서비스(DNS)를 관리하는 메인 서버에 디도스(DDoSㆍ분산서비스 거부) 공격이 시작됐다”면서 “2시간이 지난 9시 10분께 문제를 해결했다”고 밝혔다. 그러나 복구가 될 즈음에 또 다른 디도스 공격이 발생했다고 유에스에이투데이가 전했다. 해킹으로 먹통이 됐던 사이트는 트위터, 스포티파이, 넷플릭스, 레디트, 페이팔, 사운드 클라우드 등의 유명 웹사이트들과 뉴욕타임스(NYT), 워싱턴포스트(WP) 등 언론사들이 포함됐다. 처음 인터넷 장애 상황을 전한 IT 전문매체 기즈모도는 “이날 오전까지 총 76개의 사이트에서 서비스 장애 현상이 나타난 것으로 신고됐다”면서 “미국 인터넷의 절반가량이 마비됐다”고 말했다. 사이버 공격의 형태 중 하나인 디도스는 악성 코드로 조종받는 수많은 컴퓨터를 악용해 특정 웹사이트에 처리할 수 있는 능력을 훨씬 뛰어넘는 수의 접속 요청을 하는 원리로 이뤄진다. 이 경우 정상적으로 해당 웹사이트를 사용하려던 사람은 웹사이트에 접속할 수 없게 된다. 특히 이번 공격은 도메인을 실제 IP 주소로 바꿔주는 DNS 서버 관리회사에 대한 직접적인 공격이다. 딘은 이번에 장애를 일으킨 많은 인기 웹사이트들의 도메인을 관리하는 회사다. 미국 정보당국은 공격 경로와 원인을 조사 중에 있지만 아직 누가, 무슨 목적으로 이런 공격을 했는지는 밝혀지지 않고 있다. 조시 어니스트 백악관 대변인은 이날 정례브리핑에서 “이 사건에 대한 언론 보도를 봤으며, 국토안보부가 관련 상황을 긴밀하게 주시하고 있다”고 밝혔다. 인터넷 보안회사 라드웨어의 칼 허버그 부사장은 “이번 공격이 구체적으로 인터넷 호스팅 업체인 딘을 타깃으로 한 것인지, 아니면 서비스를 제공하는 웹사이트들을 타깃으로 한 것인지는 분명치 않다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

미국 국무부가 민주당 대선후보인 힐러리 클린턴의 ‘이메일 스캔들’과 관련해 일부 이메일의 보안등급 결정을 놓고 연방수사국(FBI)과 거래를 시도한 것으로 드러났다. 국무부와 FBI는 거래는 없었다며 진화에 나섰지만 도널드 트럼프 공화당 대선 캠프는 이를 정치 쟁점화하고 있다. FBI가 17일(현지시간) 클린턴 이메일 스캔들과 관련한 수사문서 100여건을 공개했다고 뉴욕타임스 등이 보도했다. 수사문서 등에 따르면 패트릭 케네디 국무부 차관은 지난해 익명의 FBI 인사와 접촉해 2012년 벵가지 미 영사관 테러사건과 관련해 윌리엄 로벅 당시 국무부 북아프리카 담당자가 11월 18일자로 보고한 이메일을 기밀로 분류하지 말아 달라고 요청했다. 현재 바레인주재 대사인 로벅은 이메일에서 벵가지 사건 발생 두 달 전에 사건 모의 용의자들이 리비아에서 체포됐다는 내용을 보고했다. 이 이메일은 클린턴의 국무장관 시절 참모였던 제이크 설리번 정책기획국장 등에게 전달됐다. 하지만 익명의 FBI 인사는 케네디 차관의 요구를 거절했고 그는 다른 FBI 고위 인사에게 “이메일을 ‘기밀’로 분류하지 않으면 현재 주재가 금지된 이라크에 FBI 요원이 나갈 수 있도록 해 주겠다”고 약속했다고 문서는 밝혔다. 이메일 사건을 수사한 FBI는 국무부의 이런 요청을 거부했고 지난 8월 FBI는 이메일 사건을 종결하면서 “클린턴이 개인 이메일 서버로 주고받은 이메일 중 최소 110건에 1급 비밀을 포함한 기밀이 담겨 있었다”고 밝혔다. 그러면서도 FBI는 클린턴이 고의로 법을 위반할 의도는 없었다며 법무부에 불기소를 권고했다. 이에 맞춰 법무부도 클린턴을 기소하지 않았다. 국무부와 FBI는 관련 사실에 대해 거래는 없었다고 주장했다. 마크 토너 국무부 대변인은 “이라크에 FBI 요원을 파견하는 문제 등과 관련해 거래하지 않았다”며 “기밀 분류에 대한 FBI와 국무부의 기준이 달라 특정정보가 공개되는 것을 보류하는 FBI의 절차를 이해하려 했던 것”이라고 해명했다. FBI 역시 “거래는 없었다”면서도 “관련 내용을 감찰부서에서 면밀하게 살펴볼 것”이라고 밝혔다. 클린턴 캠프의 로비 무크 선거대책본부장은 “국무부와 다른 기관 사이에 기밀 분류에 대한 논쟁이 있었다는 것은 알려진 사실”이라며 “이는 일상적인 일”이라고 의미를 깎아내렸다. 반면 트럼프의 외교·안보 자문역인 마이클 플린 전 국방정보국(DNI) 국장은 “클린턴을 보호하기 위한 버락 오바마 행정부의 법무부, 국무부 등이 결탁했다는 부인할 수 없는 증거”라고 주장했다. 이제훈 기자 parti98@seoul.co.kr

이통3사, 고객정보 3360만건 넘겨… 2년동안 전체 가입자의 60% 해당 카카오가 수가기관의 감청 영장 집행에 응하지 않기로 했다. 대법원이 카카오가 감청 영장에 따라 수사기관에 제공해 온 카카오톡 대화 내용이 위법하게 수집된 증거라고 판결한 데 따른 조치다. 카카오는 14일 “대법원의 판결에 따라 카카오톡 감청 영장에 대해 자료 제공을 중단하기로 했다”고 밝혔다. 전날 대법원은 국가보안법 위반 혐의로 기소된 ‘자주 통일과 민주주의를 위한 코리아연대’ 공동대표 이모씨 등 3명에게 징역 2년과 자격정지 3년을 선고한 원심을 확정하면서, 카카오가 감청 집행을 위탁받아 서버에 저장된 대화내용을 수사기관에 제공하는 것은 위법이라고 결정했다. 그동안 카카오는 수사기관이 요청하면 서버에 저장된 카톡 대화내용을 3~7일마다 정기적으로 서버에서 추출해 제공했는데, 이미 수신이 완료돼 저장된 대화 내용을 추출하는 것은 통신비밀보호법상 실시간으로 이뤄져야 하는 감청의 요건에 어긋나 증거 능력이 없다는 것이 대법원의 판결이다. 한편 SK텔레콤과 KT, LG유플러스 등 이동통신 3사는 지난 2년간 가입자 개인정보 3360만여건을 경찰과 검찰, 국가정보원 등 수사기관에 제공한 것으로 드러났다. 박홍근 더불어민주당 의원실이 14일 미래창조과학부로부터 제출받은 ‘2014~2015년 통신자료 제공 현황’을 분석한 결과 이같이 집계됐다. 이통 3사 전체 가입자의 60%에 해당된다. 이통 3사가 제공한 ‘통신자료’에는 가입자 이름과 주민등록번호, 주소, 가입·해지 일자, 인터넷 아이디 등 민감한 개인정보가 포함돼 있다. 1일 평균 2만 5000건의 개인정보가 영장도 없이 제공된 셈이다. 이와 함께 법원 영장이 필요한 ‘통신사실 확인자료’도 제공됐다. 이 자료에는 대화 상대 전화번호와 통화일시 및 시간, 발신기지국의 위치추적 등이 담겨 있다. 김소라 기자 sora@seoul.co.kr 윤수경 기자 yoon@seoul.co.kr

가정의 인터넷 와이파이 공유기를 해킹해 허위 포털사이트 계정을 만든 뒤 인터넷 광고에 활용한 업체 관계자들이 경찰에 적발됐다. 경찰은 보안에 취약한 가정 내 공유기가 최근 해커들의 신종 먹잇감이 됐다며 보안검사 소프트웨어를 주기적으로 업데이트하라고 당부했다. 경찰청 사이버테러수사과는 해킹을 통해 불법으로 만든 포털사이트 계정을 사들인 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반·정보통신망 침해 등)로 바이럴마케팅 업체 J사 사장 정모(33)씨 등 6명을 검거했다고 11일 밝혔다. 또 공유기를 해킹하고 불법으로 계정을 만든 중국인 왕모씨를 검거하기 위해 중국 경찰에 수사 공조를 요청했다. 경찰에 따르면 왕씨는 지난 2월 12일부터 6월 15일까지 공유기 수천대를 해킹한 뒤 이 공유기들을 이용한 스마트폰 1만 3591대에 악성 앱을 설치했다. 악성 앱은 네이버 등 포털사이트에 가입할 때 필요한 숫자 6자리 인증번호를 휴대전화 주인이 아니라 이들이 만들어 둔 대만의 서버로 전송했다. 인적 사항은 거짓이어도 인증번호만 있으면 가입이 가능한 점을 노린 범죄로 1만 1256개의 계정이 불법으로 조성됐다. 허위 계정은 1개당 4000원에 거래됐고 왕씨는 4500여만원의 수익을 얻은 것으로 추정된다. 경찰은 가정용 공유기 4000대가량이 해킹된 것으로 보고 있으며, 카페 등 공공장소 공유기도 해킹됐는지 수사할 계획이다. J사는 왕씨로부터 계정 147개를 사들이는 등 여러 경로로 5300여개의 계정을 1600만원에 구입해 화장품· 정보기술(IT)기기·유산균 등 특정 제품을 홍보하는 데 이용했다. 포털사이트 게시판에 “장이 좋지 않은데 소화가 잘되는 것 없을까요”라는 질문을 등록하고, “요즘 OO유산균이 좋다는데요”라고 답하는 식이었다. 경찰 관계자는 “가정에서 공유기를 사용할 때는 PC를 이용해 보안검사 소프트웨어 등을 주기적으로 업데이트하고, 공유기를 구매한 뒤 꼭 아이디와 비밀번호를 바꿔야 한다”며 “와이파이 비밀번호가 없는 공공장소 공유기는 해커가 쉽게 해킹할 수 있다는 점을 명심해야 한다”고 말했다. 이민영 기자 min@seoul.co.kr