농협 전산 장애를 촉발한 원인으로 북측의 사이버 테러 도발이 지목된 가운데 주대준 한국과학기술원(카이스트) 부총장은 3일 “청와대를 중심으로 국가 전체를 컨트롤하는 사이버 보안시스템 구축이 시급하다.”고 지적했다. 주 부총장은 “농협 전산망을 공격한 주체가 누구인지에 관계없이 우리가 사이버 테러를 당했다는 것은 명백한 사실”이라면서 “수력·전력·교통 등 국가 기반 시설망이 사이버 테러에 노출될 경우 상상할 수 없는 피해가 올 것”이라고 경고했다. 주 부총장은 6공화국 시절부터 현 정부까지 20여년간 청와대 경호실에서 사이버 보안 체제를 구축했다. 지난 2008년 대통령실 경호처 경호차장으로 정년 퇴직한 뒤 카이스트 사이버보안연구소장으로 사이버 해킹 탐지 원천 기술 개발과 후학 양성에 전념하고 있다. →2009년 7·7디도스 공격 뒤 사이버 테러가 고도화되고 있다. -삼풍백화점이나 성수대교 붕괴는 세월이 지나도 생생하다. 눈에 보이기 때문이다. 디도스 공격과 같은 사이버 테러는 실감하기 어렵다. 사이버 테러가 동시다발적으로 국가 기간산업망까지 무력화시킬 수 있는 파괴력을 갖고 있음에도 경각심이 일어나지 않는 이유다. 해킹을 당하고도 모르는 경우도 많다. 전문가들이 ‘폴스 네거티브 에러’(False Negative Error)라고 하는 상황이다. 최근 해커들은 특정 사이트를 관찰하다가 특정 시간대에 악성코드를 유포한다. 그 순간 사이트에 접속한 모든 개인용컴퓨터(PC)는 좀비PC가 된다. 사이트에 접속만 해도 좀비PC가 양산되는 것이다. →국내 PC가 유독 악성코드 공격에 취약한 이유가 있는가. -역설적으로 우리나라만큼 정보기술(IT) 분야가 활성화된 곳이 없기 때문이다. 고속 인터넷망이 전국에 퍼져 있으니 해커의 먹잇감이 되는 것이다. 이탈리아에 가면 관광객이 몰리니 지갑을 훔치기 쉬운 것처럼, 사이버환경이 발달되어 있으니 해커가 노릴 수밖에 없다. 최근 민간 부문의 2000여개 사이트를 조사한 결과 10% 이상의 홈페이지에 악성코드가 숨겨져 있었다. 내로라하는 대기업 홈페이지도 포함됐다. 해커의 공격이 갈수록 거세지는 것도 사실이다. 20여년 전 청와대 재직 시절에 이미 보안을 위해 내부망과 외부망을 분리했다. PC 한 대를 인터넷과 인트라넷으로 분리하는 것인데, 이 방법은 이제 큰 의미가 없다. 인터넷을 사용할 때 침투한 악성코드가 인트라넷으로 침투되기 때문이다. 물리적으로 PC를 분리해서 사용할 수 있는데, 최근 유럽에서는 인트라넷만 연결되는 PC에 유지보수업체가 꽂은 USB에서 악성코드가 묻어 들어간 사례가 발견됐다. →대책은 없는가. -지난해 주요 20개국(G20) 정상회의 당시 모니터링 시스템이 좋은 예가 될 수 있다. 당시 카이스트 사이버보안연구센터와 서울경찰청이 공조해 악성코드를 실시간으로 분석하고 바로 삭제하는 모니터링 시스템을 가동해 효과를 봤다. 악성코드가 발견되면 백신을 투입해 치료하는 현재 방식으로는 나날이 발전하는 해커의 공격을 당해내기 어렵다. 안철수연구소의 V3 백신이 국내를 벗어나면 힘을 못 쓰는 현실을 인정하고, 연구개발과 투자에 만전을 기해야 한다. →개인과 기관의 방어만으로는 한계가 있어 보인다. -대부분의 조직이 자신의 시스템을 잘 만들면 보안 문제가 해결된다고 생각한다. 하지만 금융시스템만 해도 인증 시스템이 따로 있고, 고객 서비스가 따로 있다. 모두 연결되어 있으니 정문만 막아서 될 문제가 아니다. 쪽문·옆문·뒷문 모두 지켜야 한다. 하청업체나 아웃소싱 업체와 인력 관리에 만전을 기해야 한다. 장기적인 대책 마련을 위해서는 국가 사이버보안수준 자체를 높여야 한다. 그러려면 컨트롤타워 구축이 시급하다. 백악관에는 오바마 정부 들어서 국가사이버안보조정관이 신설됐다. 청와대에는 이를 담당할 인력이 없는데, 담당 비서관 등을 만들어야 한다. 정부 조직 내에도 산업기밀과 금융기밀을 총괄할 수 있는 기관 신설이 시급하다. 사이버 테러에 따른 사회적 비용을 생각해 보라. 관공서나 금융업체가 공격당했을 때도 위험하지만 수력·원자력·전력·교통시스템 등 국가 기간망이 공격을 받을 경우 추산할 수 없을 정도의 혼란과 재난이 닥칠 수 있다. 홍희경기자 saloo@seoul.co.kr

동반성장이 우리 사회의 경영 화두로 자리 잡았다. 지난해 9월 청와대에서 열린 동반성장대책회의를 계기로 대기업과 중소기업 간 협력을 강화해 함께 경쟁력을 높여야 한다는 목소리가 사회적 의제로 자리매김한 것이다. 기업들의 추진 성과도 곳곳에서 나타나고 있다. 28일 정부와 재계에 따르면 ‘지속가능성’과 ‘사회적 책임’이 21세기 경영의 화두로 떠오르면서 동반성장도 함께 주목받고 있다. 지구촌 곳곳에서 기업과 사회의 균형 잡힌 성장이 요구되는 상황이다. 이제 기업에게 사회공헌 활동은 준조세가 아닌 사회와 함께 지속성장을 위한 투자활동으로 인식되고 있다. 동반성장이 우리 경제의 화두가 된 이유로는 시장 개방의 확산과 글로벌 경쟁 패러다임의 변화를 꼽을 수 있다. 시장이 개방되면서 기업 간 경쟁은 강화되고 소비자의 욕구도 요동쳤다. 또 기술 융·복합형 제품이 시장을 주도하고 대기업의 아웃소싱이 확산되는 등 경제 환경이 급변했다. 이에 국내외 글로벌 기업들은 기업 생태계, 공급사슬의 경쟁력을 높여 협력사의 역량을 키우기 위해 노력하고 있다. 최중경 지식경제부 장관이 최근 한 포럼에서 “세계 경제는 개별 기업 간 경쟁에서 대기업과 중소기업으로 이뤄진 생태계 경쟁으로 변화하고 있다.”고 지적한 것도 같은 맥락에서 볼 수 있다. 최 장관은 “생태계 경쟁에서 이기려면 동반성장이 필요하다.”고 강조했다. 중소기업은 기술혁신을 통한 핵심기술로 대기업과 협력하고, 대기업은 해외 네트워크와 자금력으로 중소기업을 지원해야 한다는 논리다. 그러나 이 같은 노력은 예전부터 상호 경쟁력을 높이는 방향이 아닌 중소기업에 대한 단순 자금지원에 그쳤던 것이 사실이다. 자동차 1대를 생산하기 위해서는 300여개 협력사가 2만 5000여개의 부품을 제작사에 공급해야 하는데, 협력사의 경쟁력 강화는 배제돼 왔다는 설명이다. 전국경제인연합회 중소기업협력센터 양금승 소장은 “기업이 축적한 경영 및 기술개발 노하우를 중소기업에 효율적으로 전수하는 데 협력의 초점을 맞춰야 한다.”면서 “중소기업도 스스로 경쟁력을 갖추려고 노력할 때 상생이 가능하다.”고 지적했다. 오상도기자 sdoh@seoul.co.kr

“부자 구(區)라는 소리를 듣는데, 따지고 보면 답답한 노릇입니다.” 신연희(63) 강남구청장은 25일 기자간담회에서 이렇게 말하며 쓴웃음을 지었다. 30여년 동안 줄곧 공직의 길을 걸어 ‘행정의 달인’으로 불리는 마당에 “그만한 인프라를 갖춘 곳도 드문데 괜한 엄살 아니냐.”고 주변에선 받아친다. 이날 시청 브리핑룸에서 “주민 모두가 행복하게 일할 수 있도록 올해 540억원을 투입해 일자리 9430개를 만들겠다.”고 선언한 것도 정작 부유하지 않은 주민들을 돕기 위해 오래 고민한 끝에 결론을 내린 정책이라고 덧붙였다. 신 구청장 이름 앞에는 서울시 첫 여성 소비자보호과장과 첫 여성 회계과장, 첫 여성 행정국장, 첫 강남구 여성구청장 등 ‘최초’라는 수식어가 가장 많이 붙는다. 33년의 서울시 경험을 바탕으로 한 구청장 생활에 대한 소회를 묻자 “자치구는 시보다 더 주민과 직접 소통을 많이 해야 하고, 주민들에게 감동을 주는 정책을 펴야 한다.”고 말했다. 시에서는 시민들을 위한 거시적인 정책을 만들지만 구에서는 지역 특성에 맞는 정책을 펴야 한다는 설명이다. 그는 “시에 있을 때는 몰랐는데 막상 자치구를 이끌어 보니 재정이 생각보다 어려웠다.”며 이야기를 풀어나갔다. ●市 첫 女회계과장 등 33년 공직 “우리 구가 ‘부자구’로 알려졌지만 돈까지 그렇지는 않습니다. 정부의 재산세율 인하와 부동산 경기침체로 2009년 6410억원이었던 일반회계 예산이 올해 4990억원으로 2년새 1500억원이나 줄었죠. 필요한 사업을 줄일 순 없어서 기구 축소 등 구조조정을 단행했습니다. 이 때문에 부임 초기에 정말 마음 고생이 컸습니다.” 실제 강남구에는 영구 임대아파트가 서울 25개 자치구 중 세 번째로 많고, 기초생활수급자는 여덟 번째, 장애인은 열다섯 번째로 많이 살고 있다. 때문에 저소득층 자녀 장학금 지원과 노인, 장애인 복지, 미취업 계층에 대한 일자리창출 등 사회적 취약계층에 대한 사업에 많은 예산이 쓰인다는 것이다. 그래서 그는 부임 초기 직제를 원점에서 재검토하고 댄스페스티벌과 같은 축제성 사업을 폐지했다. 또 20여가지 사업을 시대 변화에 맞게 아웃소싱하고, 1000여개나 됐던 문화센터 프로그램도 400여개나 줄였다. 그는 “여성 구청장을 뽑았더니 여성 프로그램을 칼질한다.”는 불만에서부터 “(선심성 사업을 늘려도 부족한 판에) 그러면 ‘표’ 떨어진다.”는 말도 귀에 못이 박히도록 들었다고 한다. 하지만 그는 “예산이 크게 줄어든 상황에서 저출산 문제와 일자리 창출, 복지정책 등을 지속적으로 추진하려면 더욱 허리띠를 졸라매야 한다.”며 주민들을 설득해 이해시켰다고 되돌아봤다. ‘선택과 집중’을 통해 한정된 예산을 효율적으로 활용하겠다는 고육지책이었다. 그의 가장 큰 관심사는 ‘경제1번지’라는 자존심을 지키고 더 높이는 것이다. “주요 20개국(G20) 정상회의의 성공적 개최 등을 통해 뽐낸 것처럼 강남은 국제적인 비즈니스 도시이지만 대기업 본사도, 은행 본점도 없습니다. 그래서 경제 살리기에 나름대로 ‘올인’하고 있습니다.” 그는 지난 1월 기업유치위원회를 발족하고 전 구민을 명예 유치위원으로 위촉해 기업 유치에 총력을 기울이고 있다. 또 지난해 G20 정상회의를 계기로 관광객 유치와 의료관광, 대형 국제컨벤션 유치에 힘을 쏟을 방침이다. “경제 활성화 전망은 밝습니다. 이전할 영동대로 한국전력 본사 주변 4만여평을 복합개발하고, 75개 단지 5만 2000여가구 아파트 재건축과 고속철도(KTX) 수서역사 주변 복합개발, 개포동 구룡마을 개발 등이 추진되고 있습니다.” 일자리 창출에도 뒤질 수 없다. 그는 “가장 시급하고 중요한 과제로, 일자리가 있어야 청년도 저소득층도 여성도 장애인도 노인도 모두 행복할 수 있다.”고 입버릇처럼 되뇐다. 올해 540억원을 들여 9430개 일자리를 만들 계획이다. ●한전 주변 개발 등 경제전망 밝아 그는 특히 “‘사교육 1번지’에서 벗어나 ‘공교육 1번지’로 거듭나기 위해 행정력을 모으겠다.”고 말했다. 그래서 학교안전을 위한 정책을 최우선 과제로 삼는다. 전국에서 처음으로 ‘학교보안관 제도’ 운영을 시작했다. 교육지원비도 전국에서 가장 많이 편성, 2위인 자치구보다 무려 70억~80억원이나 많다. 낙후지역 학교시설 개선에도 관심을 쏟는다. “30개 초등학교 가운데 급식시설을 갖춘 곳이 9개교뿐입니다. 더러는 아직 분필을 써요. 예산이 풍족하다면 무상급식을 해야겠지만 우리에겐 그보다 학교 안전과 시설개선이 먼저죠.” 또 전국에서 가장 낮은 출산율 문제를 해결하기 위해 재건축단지와 지역 시설 등에 보육시설 45곳을 확충할 계획이다. “자녀를 맡길 곳이 없어 직장을 휴직한 주민들의 이야기를 듣고 마음이 무척 아팠습니다. 1만 3300명의 어린이들이 구립보육시설에 입소하기 위해 대기하고 있는 상황입니다.” 안보에 대한 관심도 많다. 최근 육군 보병1사단과 자매결연을 맺은 그는 “주민들과 자라나는 아이들에게 국가 정체성과 안보의식을 높이기 위해 안보 교육도 빼놓을 수 없다.”고 말했다. 신 구청장은 “‘세심하고, 치밀하고, 정감있는’ 여성으로서의 상대적인 강점을 보태 ‘플러스 알파’의 행정을 펼친 구청장으로 기억되고 싶다.”며 말을 맺었다. 글 사진 조현석기자 hyun68@seoul.co.kr

현대캐피탈과 농협에서 잇따라 대형 전산사고가 발생하면서 우리 사회의 보안 시스템이 전반적으로 열악하다는 현실이 다시 한번 드러났다. 특히 두 사건 모두 해커가 개입된 것으로 추정되면서 국가적 차원에서 ‘해커 전쟁’에 대비해야 한다는 목소리가 커지고 있다. 한국의 대표적 보안업체인 안철수연구소의 김홍선(51) 대표는 지난 20일 “해커들은 이미 글로벌 범죄 조직으로 성장했지만 이에 대처하는 우리 기업들의 보안 의식은 너무도 취약하다.”고 우려했다. 다음은 김홍선 대표와의 일문일답. →최근 발생한 일련의 전산 사고들 사이에 공통점이 있다면. -분산 서비스 거부(디도스) 공격부터 현대캐피탈, 농협 사태 모두 전 세계 모든 PC들이 초고속 인터넷(브로드밴드)으로 네트워크화되면서 해커들이 특정 PC에 접근하기가 더욱 쉬워지고 있다는 점을 잘 보여준다. 네트워크를 통해 원하는 PC에 들어올 수 있는 통로가 넓어져 이젠 중국인 해커가 아프리카에 서버를 둔 채 동남아에서 노트북 한대만 들고 한국의 금융기관을 해킹할 수 있는 시대가 됐다. 국내 정보 당국이 용의자를 찾더라도 인터폴 등과 협의해 해당 국가의 도움을 받으려고 하면 이미 자취를 감춘 지 오래다. →현대캐피탈이나 농협 같은 금융기관을 해킹할 수 있는 이들이 국내 혹은 세계에 얼마나 된다고 보나. -그 정도 수준의 해커들은 추정이 불가능할 정도로 많다. 영화에서 해커들이 1~2명 단위로 숨어 다니며 정부 등 거대 조직을 상대로 정의롭게 싸우다 보니 해커들을 ‘나홀로 움직이는’ 신비한 존재쯤으로 여기는 이들이 많다. 정부 관계자들조차 그렇게 보기도 해 놀라기도 한다. 하지만 해커들 대부분은 (마피아처럼) 전 세계에 걸친 글로벌 조직의 구성원으로 일한다. 해킹은 국제 조직의 주요한 범죄가 됐다. →해커들은 어떤 식으로 돈을 버나. -주로 동유럽과 중국 및 동남아, 아프리카, 브라질 등에 거대 조직들이 밀집해 있는데, 통상 이들은 크게 세 가지 방식으로 수익을 창출한다. 하나는 해킹을 원하는 일반인들에게 자신들이 개발한 해킹 프로그램을 판다. 동유럽의 한 해킹 조직이 개발한 ‘제우스’라는 프로그램은 한개에 3000달러(약 330만원)가 넘는 고가에 팔린다. 두 번째는 금융기관 등을 해킹해 정보를 빼낸 뒤 해당 업체를 협박해 돈을 갈취한다(현대캐피탈 사례가 대표적). 세 번째는 해킹을 원하는 조직을 위해 대신 일해 주고 사례금을 받는다(농협 사례도 이 경로로 이뤄졌을 것으로 추정). 일종의 아웃소싱인데 해킹 계약을 따내기 위한 글로벌 조직들의 ‘수주전’(戰)도 치열하다. →이들이 벌어들이는 수익은 얼마나 되나. -해커들이 지하 경제에서 활동하다 보니 정확한 계산은 힘들다. 하지만 우리가 생각하는 것 이상으로 엄청난 돈을 버는 것은 분명하다. 국내외를 막론하고 금융기관은 해킹당한 사실이 알려지면 신뢰도에 치명적인 타격을 입는다. 때문에 해커들이 달라는 대로 거액을 주고 넘어가는 경우가 대부분이다(실제 농협도 2008년 이미 한 차례 해킹을 당했지만 이를 숨겨 온 사실이 검찰 조사로 드러났다). 금융기관이 아니어도 기업 운영에 불법적인 요소가 많은 곳은 조사받는 것 자체를 꺼리게 된다. 해커들도 이를 알고 무리한 요구를 하는데 기업 입장에선 어쩔 수 없이 현금을 주고 덮고 간다. →그렇다면 국내 기업 가운데 현대캐피탈이나 농협 말고도 이미 해커들에게 해킹을 당한 뒤 돈으로 무마하고 넘어간 곳들이 있었다는 뜻인가. -(잠시 뜸을 들이더니) 그 질문에는 답하지 않겠다. →최근 전직 해커 한명이 언론 인터뷰를 통해 “6개월이면 어떤 은행도 다 뚫을 수 있다.”고 밝혀 화제가 됐다. 결국 기업들이 아무리 보안에 투자해도 마음먹고 덤벼드는 해커들은 못 막아 낸다는 의미로 해석된다. -(여러 번 웃으며) 요즘 언론에 ‘전직 해커’라는 이들이 자주 나오던데 나도 한번 만나보고 싶다. 난 그 해커의 말에 동의하지 않는다. 아무리 뛰어난 해커라 해도 사전에 철저히 보안 시스템을 2중, 3중으로 갖춘 ‘준비된 기업들’은 절대 뚫을 수 없다. 전 세계 해커들이 노리는 구글이나 아마존, 페이스북 등은 어떻게 지금까지 건재할 수 있었겠나. 만에 하나 이를 모두 뚫고 들어올 수 있는 능력이 있더라도 이런 시스템을 뚫게 되면 반드시 흔적을 남길 수밖에 없게 돼 있다. →끝으로 해킹과 관련해 우리 사회에 당부하고 싶은 것이 있다면. -10년째 같은 얘기를 반복해야 하는 우리 현실이 참 안타깝다. 해커들은 우리가 상상하는 것보다 훨씬 치밀하게 범죄를 준비한다. 우리나라에서 보안 검색이 가장 까다롭다는 한 기업에서는 아이러니하게도 오너 등 고위층이 들어갈 때 (일행인 척) 따라 들어가면 아무 검색도 받지 않고 출입할 수 있다. 해커들은 이런 사회공학적 배경까지도 모두 분석해 일을 진행한다. 하지만 우리 기업들의 보안 의식은 낮아도 너무 낮다. 국내 굴지의 한 기업에서는 쉬는 시간마다 직원들이 회사 공장 시스템을 돌리는 메인 컴퓨터로 인터넷 서핑이나 쇼핑을 하다 악성코드에 감염돼 가동이 중단되기도 했다. 보안 시스템 설치 당시 설정해 준 비밀번호를 한 차례도 바꾸지 않고 몇 년씩 쓰다 사고를 당하는 대기업도 많다. 무엇보다 보안 문제는 정보기술(IT) 담당자가 아닌 최고경영자(CEO)가 챙기는 풍토가 마련돼야 한다. 글 류지영기자 superryu@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ●김홍선 대표는 ▲1960년 서울 ▲서울대 전자공학과(학·석사) 및 미국 퍼듀대(박사) ▲미국 텍사스주립대 연구원, 삼성전자 컴퓨터사업부 선임연구원, 시큐어소프트 대표이사 등 ▲정진기언론문화상, 미국 퍼듀대 최고의 동문상, 과학기술창의상 등 수상

현대캐피탈과 농협 전산사고로 정보기술(IT) 서비스를 전적으로 외부에 의존하는 아웃소싱에 대한 한계론이 대두되면서 국내 IT 서비스 업체들이 속앓이를 하고 있다. 특히 공정거래위원회가 일부 대기업 IT 서비스 업체에 대한 ‘일감 몰아주기’ 의혹을 조사하겠다고 나서면서 후폭풍을 우려하고 있다. 18일 업계에 따르면 현대캐피탈은 이번 전산사고를 계기로 24시간 사내 IT 보안만을 담당하는 전담팀을 조직 내부에 신설하는 것을 검토하고 있다. 금융권 가운데 첫 번째 시도다. 현재 현대캐피탈은 정보보안팀, IT실 등에서 IT 보안에 대한 업무를 분담하고 있다. 전산시스템 관리는 그룹 계열사인 시스템통합(SI) 업체 ‘현대오토에버’에 맡겨 왔다. 현대캐피탈이 계열사라는 이유만으로 시스템 관리 경험이 부족한 업체에 전산망 관리를 맡겼다가 대형 사고를 자초했다는 지적이 나오면서 이번 사건을 계기로 사내 보안업무를 특화할 필요성을 느꼈다는 게 업계의 분석이다. 농협중앙회도 전산장애 관련 대책 브리핑에서 “재발방지를 위해 IT 업무 운영 실태를 자체 점검한 뒤 인프라와 시스템을 재구축하겠다.”면서 “내부 시스템 보안관리를 강화하기 위해 인력 확대를 병행하겠다.”고 강조했다. 농협은 전산장애를 일으킨 명령들이 서버관리 업체인 한국 IBM 직원의 노트북에서 내려진 만큼 보안 서비스에 대한 아웃소싱의 한계를 절감하고 현대캐피탈과 마찬가지로 IT 보안 전담 조직 신설을 염두에 둔 것으로 알려졌다. 때문에 삼성SDS, LG CNS, SK C&C 등 국내 IT 서비스 업체들은 이번 사태로 지금껏 이어져 온 계열사 일감 몰아주기 및 저가 하도급 관행에 제동이 걸리지 않을까 전전긍긍하고 있다. 당장 이렇다 할 대안이 없다 보니 단기 수익성 악화가 불을 보듯 뻔하기 때문이다. 이날 공정거래위원회는 현대캐피탈의 전산 시스템을 관리하는 현대오토에버에 대한 조사에 착수한다고 밝혔다. 재벌 계열사에 대한 ‘일감 몰아주기’에 대해 조사하기 위해서다. 실제로 지난해 현대오토에버의 전체 매출 가운데 현대차그룹이 차지하는 비중은 95.34%에 달한다. 다른 대기업들의 IT 서비스 계열사 역시 상황은 크게 다르지 않다. 여기에 은행 등 금융권을 중심으로 “하나부터 열까지 모든 IT 서비스를 대행한다.”는 이른바 ‘토털 아웃소싱’ 개념을 선도해 온 한국IBM이 농협 전산 시스템 마비라는 초유의 사태에 연루되자 업계는 그야말로 망연자실해하는 모습이다.. 류지영기자 superryu@seoul.co.kr

현대캐피탈의 해킹과 농협의 전산망 마비는 ‘남의 일’이 아니다. 전문가들은 금융권의 총체적인 정보기술(IT)보안 부실이 대형사고로 이어졌으며, 다른 은행 등에서도 언제든 되풀이될 수 있다고 경고한다. 보안 의식, IT 투자, 인력 육성 등에 소홀한 게 금융권의 현실이었다. 한해 1조~2조원의 순이익을 내고 있는 은행권이 몇 푼 아끼려다 고객 신뢰라는 가장 큰 자산을 잃을 판이다. 17일 금융감독원에 따르면 지난해 국내 인터넷뱅킹 거래 액수는 1경 3265조 6150억원으로 집계됐다. 현금 자동입출금기(ATM)를 통한 거래 금액은 714조 6940억원이며, 폰뱅킹 692조 5570억원, 모바일뱅킹이 133조 7110억원으로 전자금융을 통한 거래가 폭발적으로 늘어나고 있는 추세다. ●인터넷뱅킹 거래액 1경 3265조 하지만 IT 보안 투자에는 인색했다. 전체 금융권의 인터넷뱅킹 시스템 구축 등 IT에 대한 투자 규모는 2009년 1조 2000억원이었지만 지난해는 39%나 줄어든 7700억원에 그쳤다. 특히 농협은 IT 보안 분야에 2009년 71억 5000만원을 투입했지만 지난해는 시스템 구축이 완료됐다는 이유로 무려 23억 5000만원을 삭감한 것으로 알려졌다. 그나마 예산의 대부분이 인건비로 들어갔다. ●은행 등 보안예산 3~4%대 그쳐 금융권은 전산 시스템을 관리할 인력 투자에도 소홀했다. 우리나라의 은행 IT 인력은 2000년 4100여명에서 2009년엔 3876명으로 6.3% 줄었다. 같은 기간 은행 전체 인원이 8.2% 늘어난 것과 대조된다. 18개 주요 은행의 IT 보안 담당자는 121명에 불과하다. 은행 관계자는 “비용 절감을 이유로 저렴한 하드웨어와 소프트웨어 등을 도입하면서 정작 복구 작업이 지연되고 원인 분석마저 안 되는 경우가 있다.”고 말했다. 은행권 IT 예산 중 보안 예산은 3.4%로 금융감독원의 권고 수준 5%에 못 미친다. IT 부서 근무자 중 보안 담당은 2.9%(2010년 8월 기준)로 더 낮다. 농협의 인력과 예산은 모두 2.0%로 업계 평균치에도 못 미친다. 실제로 대규모 금융지주사들은 전산망 관리를 시스템 자회사에 맡기고, 자회사들도 2·3차 하도급을 통해 전산 보안을 수준 이하의 업체에 맡기고 있는 실정이다. 특히 서버 관리와 핵심 지급 결제 프로그램 등 금융 전산망의 핵심 업무마저 아웃소싱을 하다 보니 사고 가능성이 커지고 사고 수습도 쉽지 않다는 것이다. 현재 은행권 본사의 IT 인력 대부분은 주로 IT 전략과 프로그램 개발에 집중하고 있다. 또 금융지주사들이 계열사 IT 인력을 한곳에 모으는 것도 지나친 편의주의적 발상이라는 지적이 나온다. 은행이나 증권, 보험 등의 비즈니스 속성이 다른데도 무리하게 관련 인력들을 한곳에 집중시켜 전문성을 떨어뜨리고, 이 때문에 사고가 터지면 피해가 더 확대될 수 있다. 김경두기자 golders@seoul.co.kr

현대캐피탈이 해킹당한 데 이어 농협의 전산망 마비로 금융보안 문제가 도마 위에 올랐다. 현대캐피탈 고객 42만명의 개인정보가 해킹된 것은 정보통신(IT) 기술의 총아인 금융 네트워크의 치명적인 결함을 드러낸 것이다. 개인의 1급 비밀정보인 금융거래 내역이 언제든지 노출될 수 있다는 것을 보여줬다. 사생활을 침해당한 개인으로서는 공포스러운 일이다. 농협의 전산망 장애 역시 3000만명의 농협 고객에게 금융네트워크에 대한 깊은 불신을 안겨줬다. 전산망 오류로 은행 업무가 정지된 적은 있었지만 이번처럼 오래 걸리지는 않았다. 무엇보다 철저한 원인 규명이 먼저다. 농협은 자체 조사결과 전산시스템을 점검하는 과정에서 외주업체 직원의 노트북 컴퓨터를 통해 농협 전산망 서버의 운영시스템을 통째로 삭제하라는 명령이 내려지면서부터 시작됐다고 했다. 하지만 농협 측은 왜 이런 일이 벌어졌는지, 누가 그런 명령을 외주업체 직원 컴퓨터에 심었는지 등에 대해서는 실상을 파악하지 못하고 있다. 검찰과 경찰이 수사에 착수한 만큼 일단 지켜봐야 한다. 검찰 수사와는 별개로 이번 사건을 허술한 금융보안에 대한 재점검 및 종합대책 마련의 기회로 삼아야 한다. 농협은 물론 다른 은행에서도 얼마든지 발생할 수 있다는 점에서 총체적인 점검이 필요하다. 그동안 금융권은 금융보안을 위한 IT 인력 확보와 예산 책정 등에 인색했다. 관심과 지원이 턱없이 부족하다. 한국은행 등에 따르면 시중·지방·특수은행을 포함한 은행권 총직원 대비 IT 관련 직원 비율은 2009년 3.0%에 불과했다. 이는 집계가 시작된 1992년 이후 최저 수준이라고 한다. 은행권 IT 예산 비중도 총예산의 10% 남짓이다. 정보 보호를 지원 업무쯤으로 인식하고 있는 게 현주소다. 금융권은 IT 전문가와 보안전문 인력을 제대로 확충함과 동시에 고객 피해를 최소화하기 위해서는 전산망에 대한 복수 시스템 관리 방식의 도입을 적극 검토해야 한다는 전문가들의 지적에 귀 기울여야 한다. 현대캐피탈처럼 대부분의 대기업이 자회사를 만들고 아웃소싱해 그룹사 보안을 전담하는 나눠먹기식 구조를 바꿔야 한다는 점도 숙고해 봐야 한다. 아울러 금융당국은 태스크포스(TF)팀을 만들어 철저한 점검에 나서는 한편 감독을 대폭 강화해야 할 것이다.

농협의 이번 전산망 서비스 중단 사고는 사상 최악으로 기록될 판이다. 부분적으로 영업이 중단된 적은 있지만 은행 업무가 완전 중단된 것은 처음이다. 지난해 말 씨티은행의 전산실 침수로 은행 업무가 중단된 적은 있지만 휴일이어서 피해는 크지 않았다. 농협법 개정으로 내년부터 신용·유통이 분리돼 새로운 출발을 하려는 터에 발생한 사고로 농협의 신뢰도 타격이 불가피해졌다. 농협은 “전산장애는 중계서버(IBM서버)의 장애로 인해 발생했다.”고 설명했다. 서버 관리 협력업체 직원의 노트북 아이피(IP)에서 금융거래 중계 서버 시스템 파일 삭제를 유도하는 명령이 실행된 것으로 조사됐다. 이 직원은 농협 자체 조사에서 “전혀 아는 바가 없다.”고 주장했다. 사실이라면, 이 직원의 노트북을 매개로 외부에서 해킹을 해 농협 서버가 다운됐을 가능성이 높다. 현대캐피탈 해킹 사건과 마찬가지로 협력업체와 공유하는 지점에서 ‘약한 고리’가 발견된 것이다. 중계 서버는 지점 창구·인터넷뱅킹 등 고객 서비스에 활용되는 외부망과 은행 내부망을 연결하는 다리 역할을 한다. 고객의 개인정보를 암호화하는 작업도 수행되기 때문에 거래내역 등에 대한 정보가 남아 있을 수도 있다. 농협 측은 “개인정보와 관련된 부분은 IBM서버가 아닌 HP서버에서 관리하기 때문에 개인정보가 유출됐을 가능성이나 개인 신상에 대한 데이터베이스(DB)가 삭제됐을 가능성은 낮다.”고 말했다. 하지만 서버 오류가 보수작업 중 직원의 실수로 일어났는지, 고의로 발생시킨 것인지, 제3자에 의해 자행됐는지는 불분명하다. 검찰 조사에서 이런 점이 규명될 것으로 보인다. 농협은 이날 원인파악을 미룬 채 복구작업에 매달렸지만, 당초 오전 9시로 예정됐던 복구시간은 점점 뒤로 밀렸다. 결국 낮 12시 35분에서야 창구 입·출금 업무를 재개했고, 밤 늦게까지 인터넷·폰뱅킹 복구작업을 진행했다. 농협 측은 “12일 IT본부 분사 전 직원 520명이 꼬박 밤을 새웠고, 13일에도 300명이 철야를 하며 복구작업을 진행했다.”면서 “지점이 워낙 많고 시스템 재가동을 위해 운영시스템(OS)을 재설치하느라 시간이 오래 걸렸다.”고 설명했다. 더딘 원인파악과 복구속도 때문에 금융권에서는 농협이 상황을 축소해서 전달하는 게 아닌지 의혹이 제기됐다. 금융권의 전산 담당자는 “영업시간이 이틀이 지날 동안 복구가 계속 지연되는 것을 보면 서버 전체에 문제가 생긴 것”이라고 추측했다. 다른 관계자는 “보통 은행들은 서버가 한꺼번에 다운되는 것을 막기 위해 전원을 분산해서 배치하는 등 안전장치를 한다.”면서 “20시간 이상 복구가 안 됐다면, 총체적인 문제가 발생했다고 봐야 한다.”고 지적했다. 전산망과 함께 지주사 설립을 앞두고 있는 농협 금융부문에 대한 혹평도 나왔다. 시중은행 관계자는 “고객의 보안에 관한 사안은 은행 업무의 본질 중의 본질”이라면서 “전산장애뿐 아니라 이후 보여 준 무성의한 태도 때문에 농협에 대한 고객 충성도가 크게 떨어지게 될 것”이라고 내다봤다. 농협이 덩치에 맞지 않게 전산설비 확보나 위기관리 체제 구축에 무관심했다는 비판도 나왔다. 농협은 2004년 이후 IT서비스의 상당 부분을 아웃소싱에 의존해 왔다. 그래서인지 농협은 지난해 2월 6일에도 ATM 2000여대가 작동되지 않는 사고를 냈고, 이전에도 크고 작은 금융사고에 시달려 왔다. 홍희경·오달란기자 saloo@seoul.co.kr

현대캐피탈 고객정보 유출 사건의 파장이 금융권 전체로 확산되고 있다. 금융감독원은 11일 현대캐피탈이 전자금융 감독규정의 보안 기준을 준수하지 않았을 가능성을 염두에 두고 현대캐피탈에 대한 특별검사에 돌입했다. 금감원은 또 비슷한 사고가 발생하지 않도록 금융권 전체에 해킹 방지 및 정보보호 대책의 이행실태를 자체 점검해 보고하도록 지시했다. 이와 함께 금융정보공유분석센터(ISAC) 등과 함께 점검반을 꾸려 금융권 전체를 대상으로 보안 점검을 벌이기로 했다. 금감원 관계자는 “고객 정보의 암호화 여부가 집중 검사 대상”이라며 “해킹 방지 및 고객 정보 보호 대책이 적절했는지, 외부 공개용 웹서버와 아웃소싱업체에 대한 통제가 제대로 이뤄졌는지 등도 점검한다.”고 말했다. 금감원은 현대캐피탈과 현대카드 서버의 분리 운영 실태도 점검할 예정이다. 검사 결과 현대캐피탈이 전자금융 감독규정을 어긴 것으로 드러나면 제재할 방침이다. 이날 캐피털 업계와 신용카드 업계는 물론 상대적으로 높은 수준의 보안체계를 갖춘 은행, 증권, 보험사 등 금융권 전체는 해킹 특별 점검에 나서는 등 긴장의 하루를 보냈다. 하지만 제2금융권의 일부 영세한 업체는 해킹 위험에 무방비로 노출된 상황인 것으로 알려졌다. 이들 업체를 이용하는 저신용·저소득자들의 개인정보가 이미 외부로 유출됐을 가능성도 제기되고 있다. 캐피털업계의 관계자는 “직원이 10명 안팎인 작은 회사는 서버 및 보안 관리를 외부 업체에 위탁하고 있다.”면서 “이 때문에 보안 관리가 소홀해 이미 새어나간 고객정보가 많을 것”이라고 추정했다. 일부 회사들은 정보를 해킹한 해커들의 협박에 굴복해 돈을 주고 문제를 덮는 사례도 있다는 게 복수 관계자의 전언이다. 각 캐피탈사는 지난 주말 IT 보안팀을 모두 동원해 해킹 시도가 있었는지 확인 작업을 벌였다. 중대형 규모의 A캐피탈 관계자는 “이번 사건을 계기로 주 단위 해킹 점검 주기를 일 단위로 단축했다.”고 말했다. 제1금융권은 별도의 보안 강화 조치는 없다면서도 고객 불안감이 확산되는 것을 경계하는 눈치다. 우리은행 관계자는 “지난달 인터넷뱅킹 시스템을 새로 단장하며 해킹과 보안의 잠재 위험요소를 체크했다.”면서 “이상 접속 신호를 전문요원들이 24시간 감시하고 있다.”고 말했다. 신한은행도 1년에 네 차례 보안 점검을 하고 관제센터에서 해킹 여부를 수시로 감시하고 있다고 강조했다. 홍지민·오달란기자 dallan@seoul.co.kr

고물가·고유가에 시름하는 소비심리를 겨냥한 이벤트가 줄을 잇고 있다. G마켓(www.gmarket.co.kr)은 유가 인상에 출·퇴근 고민이 큰 직장인을 위해 ‘무료 통근버스’ 이벤트를 마련한다. 새달 25일 시동을 걸어 9월 4일까지 운행될 이 버스는 한번에 45명씩 3개월 동안 탑승 가능하다. 세 차례에 걸쳐 서울·수도권 등지의 직장인 이동이 많은 대표 노선 20개를 선정해 고객들의 응모를 받는다. 신청자가 가장 많은 노선에 대해 총 135명을 뽑아 무료 탑승권을 증정한다. 탑승자에겐 김밥·빵·커피 등 간단한 조식은 물론 신문도 무료로 제공한다. 1차 응모는 새달 17일까지다. 옥션은 혼수·이사철을 맞아 새달 3일까지 매주 10종 가전·가구 행사 제품 중 사고 싶은 제품을 골라 응모하면 당첨자에게 50% 할인된 파격가에 판매하는 행사를 벌인다. 이와 함께 구매 고객을 대상으로 집 사진과 사연을 올려 당첨된 1인에게 거실의 가전과 가구를 통째로 바꿔주는 행운도 선사할 예정이다. 홈플러스는 1000원짜리 ‘착한 생닭’에 이어 ‘오병만원의 기적’ 행사로 소비자의 발길을 붙들고 있다. 새달 6일까지 전점에서 ‘세계 맥주 페스티벌’을 열고 세계 유명 맥주 20종 가운데 5병을 무조건 1만원에 판다. 신세계 이마트도 30일부터 유명 수입 맥주 전품목을 20% 할인 판매한다. GS슈퍼마켓은 31일까지 최근 크게 뛴 과일을 시세보다 최대 40% 할인하는 행사를 벌인다. 산지 계약 재배와 해외 직소싱을 통해 확보한 경북 청송 부사(2.5㎏), 제주도 한라봉(1.8㎏)·밀감(3㎏) 등은 박스 당 1만원 이하로, 미국 캘리포니아산 오렌지는 개당 580~780원, 칠레산 포도(800g)는 한 팩에 4800원에 판매한다. 편의점업체들은 소셜 커머스 업체와 손잡고 반값 행사를 펼친다. 보광훼미리마트는 ‘티켓몬스터’를 통해 29~30일 자사 모바일 문화상품권(3000원권)을 반값에 내놓았다. 박상숙기자 alex@seoul.co.kr

GS샵(www.gsshop.com)은 26일 오후 3시 15분 프리미엄 진 브랜드 ‘얼진(Earl Jean)’의 런칭 방송을 한다. 1996년 미국에서 나온 ‘얼진’은 날씬해 보이는 핏과 독특한 워싱이 특징이다. 편안하게 몸을 감싸주면서도 엉덩이선의 입체적인 볼륨감을 살려줘 국내외 스타들의 애장품으로도 많이 알려져 있다. 방송에서 판매되는 상품은 ‘얼진’에서 가장 인기 있는 제품 중 하나인 여성용 ‘케이트진’ 2개 모델과 남성용 ‘저스틴진’ 2개 모델 등으로 각각 10만 9000원이다. 허벅지 부분은 슬림해 보이면서 종아리 부분은 길어 보이는 디자인으로 얼진 고유의 워싱과 핏을 살리기 위해 유럽산 프리미엄 소재를 사용한 제품이라고 GS샵은 설명햇다. 청바지를 구입하면 ‘얼진 티셔츠’를 함께 증정하며 GS샵 인터넷 쇼핑몰에서 25일부터 ‘미리 주문하기’를 이용해 먼저 주문할 수 있다. GS샵 강성준 패션의류팀장은 “프리미엄 진 회사들이 유통 채널 확대 전략 중 하나로 홈쇼핑을 찾고 있다.”면서 “GS샵은 고가의 프리미엄 진을 소비자들이 믿고 구입할 수 있도록 브랜드 본사가 승인한 정식 유통업체를 통해 소싱하고 있다.”고 밝혔다. 박상숙기자 alex@seoul.co.kr

물가가 무섭게 오르고 있다. 물가의 심각성은 언론보도에서도 쉽게 감지할 수 있다. 1면 기사 제목에는 숫자가 잘 등장하지 않는다. 독자들이 숫자의 의미를 다 이해할 것이라는 보장은 없기 때문이다. 그러나 서울신문 등 신문 1면 경제기사의 제목에 물가상승률을 숫자로 표기한 경우가 많다. 그만큼 물가상승이 심각하다는 얘기다. 물가 보도를 보면 신문과 뉴스 독자의 관계에 대해 많은 점을 생각하게 한다. 2000년 이후 등장한 페이스북, 트위터, 마이스페이스 등 소셜네트워크서비스(Social Network Service·SNS)의 인기가 대단하다. 더구나 아이폰과 아이패드 등 휴대용 단말기 보급으로 독자들은 뉴스를 종이신문에만 의존하지 않는다. 이들은 휴대용 단말기로 SNS를 이용하고 이 과정에서 뉴스를 접하며 관심 있는 뉴스는 지인들과 공유한다. 심지어, 하루의 중요한 뉴스를 독자들이 직접 결정하는 사이트(digg.com)까지 인기를 누리고 있다. 이들 독자를 지칭하는 ‘디지털 원주민’(Digital Natives)이란 말까지 생겼다. 이런 배경을 생각하면, 정부발표 자료에 의존한 물가보도는 디지털 원주민의 흥미를 끌기 어렵다. 뉴스의 속성이 일방적으로 전달되는 강의방식에서 대화로 바뀌고 있기 때문이다. 기자는 기사를 작성하고 독자는 이를 소비하는 뉴스환경은 SNS가 없던 시대의 모습으로, 2011년 현재에는 어울리지 않는다. 뉴스는 기자의 입장이 아니라 독자의 입장에서 느끼고 소비되어야 한다. 이런 맥락에서 최근의 물가보도는 통계청의 수치화된 자료와 정부부처의 대응책, 전문가 분석만 담아서는 안 된다. 독자들이 실제생활에서 느끼는 물가와 그들의 반응을 담아야 한다. 기사 제작에 창의적으로 접근하는 것이 한 방법이다. 창의적이라는 게 거창한 것은 아니다. 독자와 대화하려면 독자를 뉴스 제작에 참여시키자는 것이다. 전문가들은 이를 ‘크라우드소싱’(crowdsourcing)이라고 한다. 이는 기사화할 현안에 대해 경험이 있는 독자들의 목소리를 듣는 것이다. 가정주부, 대학생, 회사원, 전문가 등 다양한 독자들이 기삿거리에 대한 의견과 정보를 제공하고 신문은 이를 토대로 기사를 제작한다. 이 과정이 원활하려면, 신문은 의견을 구할 독자명단을 갖고 있어야 한다. 기사 의견을 구한다는 신문광고는 별로 효과가 없을 것이다. 독자와의 대화를 위한 다른 방법은 기사의 의미를 독자 개개인의 처지에서 접하고 해석하며 공감하게 하는 것이다. 주유소 기름 값 보도의 경우, 독자가 거주지 주유소의 기름 값을 확인하고 이를 다른 지역 주유소와 비교하는 뉴스 서비스가 가능할 것이다. 생필품 가격 기사에 독자 거주지 인근의 대형마트와 재래시장에서 형성되는 가격을 독자가 비교하고 판단하게 내용을 담는다. 이 같은 뉴스생산방식은 인터넷의 도움이 필요할 것이다. 재미있게도, 뉴욕타임스 등 상당수 국외 신문사들이 독자가 직접 즐기는 뉴스 서비스를 선보이고 있다. 포털사이트와 SNS의 인기로 종이신문의 구독률이 하락하지만, 당분간 종이신문 자체가 사라지지는 않을 것이다. 그러나 정보를 독자에게 전달만 하는 기사방식은 사라져야 할 것이다. 다양한 방식으로 독자와 끊임없이 대화하는 게 중요하다. 서울신문 독자가 다른 신문 독자와는 다르기에 더욱 그렇다. 다른 신문에는 없고 서울신문에서만 느낄 수 있는 기사는 독자의 시선을 잡을 것이다. 이런 기사를 어떻게 쓸 것인가는 기자 혼자만 고민하지 말고, SNS의 장점을 활용해 독자들과 함께하는 게 필요하다. 어찌 보면 당연한 이 제안이 생각보다 쉽지 않을 수도 있다. 다양한 독자층만큼 제보되는 의견과 정보의 신뢰성도 다양하기 때문이다. 일방적인 자기주장이나 허위정보도 있고 뉴스가치가 없는 의견도 분명히 있을 것이다. 그러나 독자에 대한 관심과 전담인력이 있다면 이는 충분히 걸러질 수 있다. 기자들이 사건취재에 앞서, 뉴스가 될 것과 그러지 않을 것을 결정하지 않는가.

안 오른 물건을 찾기 어려운 요즘, 싼값으로 승부하는 것만큼 좋은 전략도 없다. 하지만 아무리 싸도 비지떡이라면 냉정한 심판이 뒤따른다. 하지만 ‘저가전략’을 택한 업체들은 물가급등에도 아랑곳하지 않고 가격을 한껏 낮췄지만 품질은 준수하다고 외친다. 고물가 시대를 ‘낮게’ 비행하는 이들의 비결은 바로 ‘거품빼기’다. 신선식품 가격 급등에 음식점들도 가격 인상 릴레이를 펼치고 있다. 이런 가운데 이랜드가 운영하는 외식업체 애슐리는 올해도 가격을 9900원에 묶었다. 벌써 9년째다. 애슐리 관계자는 “일부 외식업체의 경우 가격에 거품이 많이 끼어 있는 것이 사실”이라면서 “수많은 카드 할인만 봐도 알 수 있지 않으냐.”고 반문했다.애슐리는 이랜드 유통계열을 통해 재료를 대량으로 구매하거나 산지 직거래를 통해 원가를 낮추고 있다. 또한 매장도 비싸고 좋은 곳이 아니라 대형할인점을 중심으로 전개해 임대료 부담도 덜어 저가 정책을 지속할 수 있었다. 이랜드의 최성호 이사는 “매장이 몫 좋은 곳에 있지 않아 접근이 쉽지 않은 면이 있고, 예약을 해야 하는 불편함이 있지만 경쟁력 있는 가격과 품질로 별다른 광고 없이 입소문만으로 꾸준히 성장해 왔다.”고 자평했다. 전 품목을 9900원으로 균일화한 국내 의류 브랜드가 당돌하게도 자라, H&M, 유니클로 등 글로벌 SPA 브랜드에 도전장을 내밀었다. 넥스트패션의 ‘지지걸’이다. 지지걸의 영문 이름은 gg-Girl. 숫자 9와 닮은 알파벳 g를 이용한 작명부터 가격에 대한 의지가 엿보인다. 국제시장에서 하루가 다르게 뛰고 있는 면화값 등으로 국내 의류 업체들이 비상이 걸린 가운데 ‘지지걸’은 어떻게 이 가격을 유지하겠다는 걸까. 대규모 주문자생산(OEM)과 중국, 베트남, 태국 등 해외 아웃소싱을 통해 원가 절감, 본사 마진 축소, 박리다매가 전략이다. 가맹점 사업을 통해 몸집을 키워 ‘규모의 사업’을 달성해 수익을 창출하겠다는 계산이다. 전망은 밝다. 지난해 12월 서울 구산동에 문을 연 3.3㎡(1평)짜리 시범 매장에서 하루 평균 60만원대의 매출이 나온다. 이 회사의 강주영 총괄이사는 자신이 근무했던 생활용품숍 ‘다이소’를 롤모델로 삼았다. 강 이사는 “본사가 가져가는 마진은 5%대로 줄이고, 가맹점주에게 30% 판매 마진을 보장하는 방식으로 가맹점을 늘려 수익을 낼 것”이라고 말했다. 전체 2만 가지 제품 가운데 단돈 1000원짜리 상품이 50% 이상을 차지하는 ‘다이소’는 ‘티끌’ 같은 제품을 팔아 ‘태산’ 같은 성과를 거둔 성공 모델이다. 지난해 다이소가 거둔 매출은 4600억원대. 하지만 1997년 1호점 개점 이래 매년 꾸준히 30% 이상의 성장세를 유지해 오고 있다. 다이소의 저가정책 또한 대량 구매, 유통단계 축소 등이 바탕이다. 물론 “싸고 좋은 제품은 팔린다.”는 단순한 진리를 보여준 제품과 가격 경쟁력도 한몫 했다. 박상숙기자 alex@seoul.co.kr

종합 정보기술(IT) 서비스 기업인 LG CNS가 일본 현지에 금융 IT를 전문으로 하는 합작법인을 세우고 동남아시아 지역에서 인터넷 기반 금융시스템 사업을 본격화한다. LG CNS는 일본 금융그룹인 SBI그룹과 합작법인 ‘SBI-LG 시스템즈’를 설립한다고 25일 밝혔다. SBI그룹은 일본 소프트뱅크 손정의 회장의 ‘소프트뱅크 인베스트먼트’를 모태로 한 그룹으로, 현재 103개 자회사에 총 자산이 13조원에 이르는 신흥 투자금융그룹이다. 현재 일본 내에서 네트워크 기반 금융으로는 선두그룹에 속해 있다. 합작법인의 지분율은 LG CNS 51%, SBI 49%이며, 자본금 규모는 4억 9000만엔(약 67억원)이다. 일본 도쿄에 소재를 두고 대표이사는 양사에서 각 1명씩 지명해 공동대표 체제로 운영된다. 이번 합작법인 설립은 국내 IT기업 최초로 국경을 넘어 서로 다른 산업 간 결합이라는 점에서 새로운 협력 모델로 평가받는다. SBI그룹의 경우, IBM 등 외부 기업에 IT 관련 업무를 아웃소싱하다 보니 해마다 2000억원 이상을 운영비용으로 지출해 비용 문제로 고민해 온 것으로 알려졌다. LG CNS 역시 일본 시장 진출을 계기로 글로벌 경영을 위한 교두보 마련에 노력해왔다. 때문에 이번 합작법인 설립은 양사 간 이해관계가 잘 맞아떨어졌다는 게 업계의 설명이다. ‘SBI-LG 시스템즈’는 일본 시장은 물론 향후 중국, 동남아시아 등 해외 금융 IT 시장으로 사업 영역을 확대해 나갈 예정이다. 특히 국내에서는 제도상 현실화되지 못하고 있지만 해외에서는 본격적으로 성장하고 있는 ‘인터넷 은행’ 관련 노하우를 습득해 글로벌 경쟁력을 강화하는 데 활용하겠다는 게 LG CNS의 생각이다. 김대훈 LG CNS 사장은 “일본의 금융 IT 시장은 사업 성격상 다른 어느 분야보다도 진출이 어렵다.”면서 “이번 합작법인 설립은 한국 IT 제조업 경쟁력 못지않게 IT 서비스 분야에서도 국제적 역량을 보여준 사례”라고 강조했다. 류지영기자 superryu@seoul.co.kr

■집단 지성은 무엇인가 폭로 전문 사이트 위키리크스(Wikileaks)의 대표 줄리언 어산지(사진①). 2010년 최단기간 가장 널리 이름을 알린 인사로 꼽힌다. 미국 정부의 비공개 외교문서 등을 대중에게 공개해 세계적으로 파장을 일으킨 위키리크스는 참여형 인터넷 백과사전인 위키피디아의 친척뻘이다. 소수가 독점하던 고급 정보가 다중(多衆)에게 공유되는 ‘위키’ 사이트의 등장은 우리 사회의 패러다임을 바꾼 거대한 변환이다. 20세기의 키워드가 ‘소유’였다면, 21세기의 키워드는 ‘공유’가 될 것이라는 게 전문가들의 분석이다. 이를 가능케 한 것이 ‘집단지성’(Collective Intelligence)의 힘이다. 집단지성은 다수의 사람들이 서로 협력해 얻게 된 집단의 지적 능력을 의미한다. 이 개념이 처음 나오게 된 것은 1910년 미국 하버드대 교수이자 곤충학자인 윌리엄 모턴 휠러가 개미의 사회적 행동을 관찰하면서다. 개미 한 마리는 미미한 존재지만 함께 모여 일하면 거대하고 복잡한 개미집을 만들어 낸다는 것이다. ‘우리는 나보다 똑똑하다’(We are smarter than me)는 집단지성의 모토가 여기에서 나왔다. 2000년대 들어 집단지성이 꽃을 피운 것은 인터넷이란 화분이 있어 가능했다. 전 세계를 실시간으로 연결하는 네트워크의 기반에, 성숙기에 접어든 민주주의의 영향으로 기존 전통이나 권위를 무조건적으로 받아들이지는 않는 ‘탈권위’의 문화가 생겨났다. 여기에 프로 앰(Pro-Am), 즉 전문가 수준의 식견과 기술을 지닌 열정적 아마추어 집단이 새롭게 출현했다. 이 세 가지 트렌드가 우연처럼 얽혀 필연으로 만들어낸 것이 ‘위키피디아’다. 2001년 1월 15일, 미국에서 옵션 거래인으로 일하던 지미 웨일스는 ‘위키피디아’라는 생소한 이름의 도메인 하나를 내건다. 위키는 그의 부모가 살던 하와이 원주민 말로 ‘빨리’라는 뜻. 여러 사람의 손을 빌려 백과사전을 ‘빨리’ 만들겠다는 의지를 담았다. 이 홈페이지의 목적은 이름보다 더 생소했다. 누구나 지식을 올리고 편집할 수 있는 백과사전을 만들겠다는 게 위키피디아의 목표였다. 사람들의 반응은 의외였다. 영국의 경영 컨설턴트 찰스 리드비터에 따르면 위키피디아 사전 항목은 보름 만에 31개로 늘어나더니 1년 뒤에는 1만 7307개, 4년 뒤인 2006년에는 100만개, 2007년에는 150만개로 늘어났다. 영어뿐 아니라 전 세계 언어로 번역돼 2001년부터 2007년 사이 영어 항목의 성장률은 500만%, 모든 언어 항목의 성장률은 1900만%를 기록했다. 위키피디아는 영국이 자랑하는 백과사전 브리태니커를 눌렀다는 평가를 받았다. 2010년 현재 위키피디아의 자산 가치는 30억달러(약 3조 4600억원)로 추산된다. 여기에 고무된 지미 웨일스는 2003년 6월 미 플로리다에 ‘위키미디어 재단’을 세우고 위키문헌(Wikisource), 위키인용(Wikiquote), 위키책(Wikibooks) 등 13개 사이트를 추가로 개설했다. 모두 비영리 방식이며 누구든지 글을 올리고 내용을 수정할 수 있게 했다. 위키피디아의 성공은 ‘집단 지성’이 21세기를 특징짓는 새로운 트렌드로 떠올랐음을 입증하는 것이다. 과거 소수만 특정 정보를 갖고 돈과 권력을 소유했다면, 이제는 다수가 그에 못지않은 고급 정보를 공유함으로써 얼마나 많은 정보를 유기적으로 연결할 수 있느냐가 성공의 척도로 사용된다는 것이다. 일본의 유명한 경영 컨설턴트 오마에 겐이치는 근저 ‘지식의 쇠퇴’에서 “집단지성의 가장 큰 장점은 틀린 것이 있으면 자체적으로 바로 정정이 된다는 것”이라면서 “앞으로 모든 분야의 시스템 구축은 위키적이 될 것”이라고 예측했다. 김민희기자 haru@seoul.co.kr ■ 각 분야 대세된 집단지성 슈스케2·TED 대표적 문화 산물 트위터·페이스북 언론 아성 위협 이제 집단지성은 시나브로 각 분야에서 대세로 자리매김하고 있다. 가장 활발한 곳이 대중문화쪽이다. 최근 케이블 방송 역대 최고 시청률(14.5%)을 기록한 ‘슈퍼스타K 2(사진②)’도 집단지성의 산물이다. 연예인을 전문적으로 양성하는 기획사에서 뽑던 신인 가수를 네티즌들의 투표로 뽑은 것은 전형적인 집단지성의 예다. 이보다 앞서 미국에서 방송된 비슷한 형식의 ‘아메리칸 아이돌’은 영국, 호주, 독일 등 다른 나라에서도 앞다퉈 차용했다. 각 분야 저명인사의 강연을 인터넷에서 공유하는 TED(사진③)도 큰 반향을 불러일으키고 있다. 기술·오락·디자인(Technology·Entertainment·Design)의 앞글자를 모은 TED는 미국의 비영리재단으로 1984년 창립돼 1990년부터 매년 강연회를 열고 있다. 빌 클린턴 전 미국 대통령 등 저명인사와 노벨상 수상자들이 강단에 오른다. TED의 홈페이지에는 500건이 넘는 강연이 무료로 공개돼 있으며 2009년 4월 현재 전 세계 1500만명이 1억 차례 이상 동영상을 조회했다. 영어를 모르는 사람들을 위해 약 4000명의 자원봉사자들이 77개 언어로 번역해 전세계 사람들에게 배포하고 있다. 2010년 3월 현재 한국어로는 236개의 강연이 번역돼 있다. TEDx란 형식으로 각 지역에서 독자적인 강연회를 열기도 하는데, 한국에서도 TEDx서울, TEDx신촌 등이 조직돼 있다. 트위터나 페이스북 같은 소셜 네트워크 서비스(SNS)는 기존 언론의 아성을 위협하고 있다. 지난해 9월 말 수도권에 쏟아진 폭우는 기존 언론을 상대로 소셜 네트워크가 판정승을 거둔 사례로 평가받는다. 시간 당 100㎜가 넘는 장대비로 주택과 도로가 침수되자 소셜 네트워크 이용자들은 자신이 있는 곳의 상황이 어떤지 보여주기 위해 동영상과 사진을 업로드했다. 어느 신문사나 방송사의 취재망보다 촘촘히 뻗은 소셜 네트워크 이용자들의 자발적인 취재는 기존 언론보다 훨씬 앞서 나갔다. 각 방송사들은 트위터에 올라온 영상을 그대로 내보내기도 했다. 기업들도 집단지성의 개념을 적극적으로 도입하고 있다. 삼성경제연구소는 지난해 11월 ‘가치창출의 새로운 원천, 집단지성’이라는 보고서를 내고 이런 트렌드를 짚었다. 보고서는 “기업의 내부역량만으로는 경쟁력 확보에 한계가 있다는 시각이 대두되고 있다.”면서 “이미 글로벌 기업은 새로운 아이디어를 기존 전문집단뿐 아니라 내·외부의 다양한 집단에서 얻는 추세”라고 지적했다. 이런 추세를 설명하는 개념이 2006년 나온 ‘크라우드소싱(Crowdsourcing)’이다. ‘아웃소싱’처럼 기업이 갖추지 못한 기능을 외부에서 조달하지만 그 대상이 다수의 대중 또는 커뮤니티라는 뜻이다. 인터넷 홈페이지로 신차 디자인을 공모하는 자동차회사 ‘로컬 모터스’는 이를 통해 디자인 스케치에서 출시까지의 기간을 약 18개월로 크게 단축했다. 캐나다의 소프트웨어 컨설팅 업체인 ‘캠브리안 하우스’는 아예 크라우드소싱으로 사업 모델을 결정한다. 어떤 소프트웨어를 개발할지를 학생, 컨설턴트, 디자이너, 게임선수 등 다양한 사용자의 의견을 받아 토너먼트 대회 형식으로 결정하는 것이다. 김민희기자 haru@seoul.co.kr

우리 경제의 세계적 위상이 높아진 이면에는 앞으로 해결해야 할 난제들이 도사리고 있다. 무엇보다도 미래의 다변화된 성장동력 확보에 상당한 어려움을 겪고 있다. 갈수록 심화되는 양극화 추세는 글로벌 기업들에도 적지 않은 부담이 된다. 성장의 결실이 집중되는 문제 외에도 더 큰 성장을 이끌어내기 위한 제반 요소가 자체적으로 갖추어지지 못했기 때문이다. 따라서 당장 중국의 대두로 심화되고 있는 경쟁을 이겨내려면 아웃소싱과 글로벌 전략구사가 불가피하다. 성장탄력을 유지하려는 노력은 글로벌 네트워크로 영위되는 글로벌 기업과 정부의 보호막 안에서 생존해야 하는 집단의 양분화를 초래하고 있다. 경제의 이중구조 하에서 당장 복지예산을 늘려 중산층의 몰락을 막고 서민층의 고통을 완화하는 노력도 필요하다. 그러나 신규 고용을 창출할 수 있는 성장 패러다임의 근본 변화를 유도해야 한다. 변화의 초점은 대기업 위주의 글로벌화 추진으로 커져 버린 지배구조상의 공백을 새로운 시장 참여자들의 역할로 메우는 것이다. 최근 경험하였듯이 일련의 민영화나 인수 합병에 있어 근본적인 어려움에 봉착하는 주 원인은 시장에 독자적인 민간주체나 자본을 찾기 어렵다는 데 있다. 지표상의 호전에도 불구하고 심화되는 중산층의 몰락은 양극화된 경제구조에서 찾을 수 있다. 현실적인 차원에서 새로운 참여자들의 발굴과 이들의 활발한 시장 진입은 주어진 틀에서의 효율성 추구보다 중요하다. 이미 세계 경제에 깊숙이 편입된 우리 경제가 안정성장을 위해 가장 필요한 요건은 다양한 구성원들의 시장참여 기회이다. 통합된 네트워크에서 몇몇 글로벌 기업 내지 금융그룹 의존도가 과도할 경우 대마불사로 위험 관리의 책임 소재가 불분명해지고 양극화는 심화된다. 따라서 정작 보호되어야 할 부문의 재원이 글로벌 기업의 지원을 위해 역류하는 현상이 현저해진다. 중산층 기반을 튼튼하게 하려는 성장 기반의 조성 노력은 실체마저 희미해진다. 첫째, 적합성이 저하되고 있는 성장 패러다임의 유지를 위해 과도한 비용을 지출하는 구도에서 탈피해야 한다. 정부의 시장개입 원칙은 기존 이익의 보호보다는 낙후 부문의 진입 장벽을 낮추는 데 집중되어야 한다. 특히 다양한 보호장치가 구비된 영역일수록 진입 장벽을 낮추어 신규 고용 확대의 여건을 확보해야 한다. 각종 칸막이로 인해 흐름이 정체된 부문에 시장 참여의 기회를 확대하는 것이야말로 고용에 의존한 중산층을 살리는 첫 단추이다. 둘째, 구조적 문제에 대해 증상완화적 처방으로 일관하는 정치적 타협이 배제될 수 있도록 제반 이슈에 대한 인식 수준이 제고되어야 한다. 우리의 돈으로 대리인이 생색내는 정치 순환에 현혹되지 않으려면 유권자의 현실 이해와 판단이 필요하다. 전문가 그룹들의 객관적이고 철저한 분석이 자유롭게 개진되고 검토되어야 한다. 이러한 과정이 정치 명제로 묵살되고 간과되는 한 미래를 대비하기 위한 시계 확보는 불가능하다. 단기적인 정치 이익에 속박되는 환경 하에서 기득권의 자기보호 유인은 더욱 강화될 뿐이다. 셋째, 고용창출 여력을 현실화하면서 다양한 참여자들의 시장 참여를 유도하기 위해서는 금융, 교육이나 보건복지 서비스 등 비교역재 부문의 진입장벽을 낮추어야 한다. 부문별 생산성의 낙후는 그 자체로 성장탄력을 저해하고 생산 요소의 효율적 결합을 어렵게 하여 결국 재정부담을 늘리는 원인이 된다. 즉, 부문별 생산성의 차이는 금융이나 교육시스템의 아웃소싱을 불가피하게 하여 서비스수지 악화의 근본 원인으로 작용한다. 앞으로도 거대 시장의 혜택 없이 성장세를 유지하는 것은 불가능하다. 그러나 우리 경제가 뒤처진 부분에 대한 시장참여 확대를 통해 성장 동력을 확보하지 못한다면 내부적 갈등 심화로 심각한 교착상황에 빠지게 된다. 새로운 시장 참여자들을 육성하고 제대로 역할을 할 수 있도록 여건을 조성해야 새로운 사회 지배구조가 형성되면서 경제가 지속 성장할 수 있다. 이러한 맥락에서 가장 필요한 것은 새로운 참여자들에게 기회를 열어주는 열린 지도층의 리더십이다.

내년부터 공공기관 경영평가에서 사회공헌과 일자리 창출, 부채 관리 점수비중이 크게 높아진다. 인천국제공항공사와 한국전력공사 등은 선진국 기업과 경영실태를 비교해 점수를 매기게 된다. 기획재정부는 공공기관 운영위원회 의결을 거쳐 이런 내용의 공공기관 경영평가 개편방안을 마련했다고 28일 밝혔다. 우선 공공기관 경영 평가(100점 만점)에 배점 2점짜리 사회공헌 지표를 신설한다. 청년미취업자와 장애인 채용, 중소기업 제품구매 등 정부권장사안에 대한 평가점수도 2점에서 5점으로 배점을 늘린다. 또 공공기관이 신규 인력채용 노력을 넘어 아웃소싱, 기술이전 등을 통해 민간 부문에서 일자리 창출 노력을 기울였는지도 평가된다. 공공기관의 재무건전성을 높이기 위해 한국도로공사, 수자원공사, 한국석탄공사 등 부채가 많은 기관은 부채 관리에 대한 평가 배점이 7점에서 12점까지 높아진다. 특히 한국토지주택공사(LH)는 추가로 부채관리와 관련한 별도과제(30점)가 부여된다. 최근 지적이 잇따르는 공공기관 방만경영을 막기 위해 방만경영을 했다고 판단되는 공공기관은 해당 지표(26점)에서 최하점인 E등급을 부여하기로 했다. 일부 기관을 대상으로 선진국의 비슷한 기업과 비교평가하는 방법도 도입된다. 한국전력, 인천공항, 한국공항공사, 한국가스공사, 한국관광공사 등 10개 공기업이 우선 대상이다. 예를 들어 인천공항은 기존 자사 전년대비 수익률 평가를 넘어 내년부터는 세계 톱5 공항(영국 히스로, 프랑스 샤를 드골, 독일 프랑크푸르트, 네덜란드 스키폴, 홍콩 첵랍콕)의 자산수익률과 비교 평가를 한다. 유영규기자 whoami@seoul.co.kr

‘프리미엄 TV’의 명품 브랜드로 여겨지던 일본의 소니가 삼성보다 가격을 낮추고도 경쟁에 뒤처지고 말았다. 한국산의 품질 및 브랜드 경쟁력을 추격하기에도 힘겨운 양상이다. 23일 업계에 따르면 소니는 지난해 4분기(10~12월)부터 액정표시장치(LCD) TV 주력 제품들의 가격을 경쟁업체인 삼성전자보다 낮게 책정해 온 것으로 나타났다. 글로벌 시장 주력제품인 40인치대 LCD TV의 경우 2008년까지만 해도 소니 제품 가격은 삼성에 비해 100달러 이상 비쌌지만, 지난해 4분기에는 804달러로, 868달러로 책정된 삼성 제품보다 오히려 싸졌다. 이런 경향은 소니 LCD TV 평균 판매가격(ASP)에도 그대로 드러났다. 지난 2분기(4~6월)에 소니 LCD TV의 ASP는 673달러로 삼성 제품(717달러)보다 40달러 이상 싸게 판매됐다. 아울러 LCD TV 시장에서 후발주자인 LG전자는 소니보다 더 판매단가를 낮춰 시장을 장악해 가고 있다. 40인치대 시장의 경우 LG전자는 지난 3분기 글로벌 시장점유율이 15.0%로 소니(14.8%)를 제쳤다. 소니로서는 LG에 가격경쟁력에서 뒤지고, 삼성에는 품질 경쟁력에서 뒤져 소비자의 외면을 받은 셈이다. 소니는 올해 대대적인 비용절감과 아웃소싱 등을 통해 ‘TV 명가’의 자존심을 되찾겠다는 계산이었다. 하지만 가격인하 정책이 사실상 실패하면서 가격과 시장점유율 모두 한국업체들에 밀리며 ‘샌드위치’ 신세로 전락했다. 류지영기자 superryu@seoul.co.kr

롯데백화점은 내년 해외 ‘직소싱’(바이어가 현지에서 수입품을 직접 송출)을 강화하고 패션업체 인수·합병(M&A)을 추진하는 방법으로 패션사업을 확장할 계획이라고 19일 밝혔다. 유통업태 간 경쟁이 격화하는 가운데 상품 경쟁력을 확보하고 새로운 수입원을 만들기 위한 전략으로, 롯데백화점은 2018년까지 프리미엄 온라인몰, 패션브랜드 사업 등으로 연매출 5조원을 달성한다는 목표를 세웠다. 먼저 일반 고객보다 VIP 고객에게 인기가 높아서 백화점 우수고객 확보에 도움이 되는 직매입 상품 매출을 올해 1000억원에서 내년 2100억원으로 늘리기로 했다. 박상숙기자 alex@seoul.co.kr

부산시 교육청은 올해 처음으로 교육 부조리를 신고한 6명에게 모두 820만원의 포상금을 지급하기로 했다고 16일 밝혔다. 이들의 신고 덕분으로 올해 학부모로부터 거액의 촌지를 받는 등 비리에 연루된 교직원 9명을 퇴출시키는 성과를 거뒀다고 시 교육청은 설명했다. 시 교육청은 올해 초 교육비리 관련 신고 접수 업무를 민간 업체에 아웃소싱해 익명성 보장을 강화했다. 또 부조리 신고 포상금 상한액을 1000만원에서 5000만원으로 올린 결과 매년 1~2건에 그쳤던 부조리 신고가 올 들어 지난 10월 말까지 38건이나 접수됐다. 부산 김정한기자 jhkim@seoul.co.kr