지난달 20일 발생한 방송사·금융기관에 대한 대규모 해킹은 그동안의 사이버 공격과 마찬가지로 북한의 소행으로 결론났다. 정부가 그제 발표한 ‘3·20 해킹’ 내용에 따르면, 북한은 8개월 전부터 우회접속 경로를 통해 이들 기관의 전산망에 악성코드를 심은 뒤 공격을 감행했다. 이전보다 더 치밀하게 대비해야 한다는 경각심을 갖기에 충분하다. 무엇보다 미사일 발사 징후, 개성공단 폐쇄 등 북한의 잇단 위협과 맞물려 사이버 도발이 이뤄졌다는 점에서 그 심각성을 더하고 있다. ‘3·20 해킹’ 합동대응팀이 공격 주체로 지목한 북한의 정찰총국 산하에는 1만 2000여명의 해커가 있고, 이 중 1000여명은 중국 등 해외에서 암약하고 있다고 한다. 이들은 그간 4만 8000여건의 국내 사이트를 공격했다. 국내 전산망을 풀방구리에 쥐 드나들듯 자유자재로 유린한 셈이다. 이처럼 어느 나라보다 촘촘히 연결된 우리의 인터넷망은 사이버 공격에 매우 취약하다. 북한은 심각한 경제적 궁핍 속에서도 2000년대 중반부터 돈은 덜 들고 공격 효과가 큰 사이버 인력 양성에 주력해 왔다. 이른바 ‘사이버 전사들’이다. 이들은 군사적인 목적 외에도 기업체 해킹을 통한 외화벌이에도 투입된다고 한다. 2009년 디도스 공격과 2011~12년 농협 및 언론사 전산망 마비 사태에서도 우리는 북한의 지능화한 사이버 공격 수법을 여실히 보았다. 이번 사태는 총체적인 사이버 안전망이 하루속히 구축돼야 한다는 점을 보여주었다. 특히 악성코드에 대한 보안대책으로 마련한 기업의 배포 서버가 해킹의 도구로 악용돼 민·관·군의 합동 대응만이 피해를 줄일 수 있다는 것을 입증했다. 서버들이 전산망을 마비시키는 ‘숙주 역할’을 했다는 점에서다. 또한 해외 서버를 활용한 공격 경유지도 다양해져 만일 주요 사회간접자본에 대한 동시다발적 사이버 공격이 이뤄진다면 사회적 대혼란을 겪을 수 있음을 확인케 했다. 사이버 방어는 휴전선 철책을 지키는 일 못지않게 중요해졌다. 숭숭 뚫린 사이버망을 방치했다간 제2의 사이버 테러는 언제든지 발생한다. 우리는 사이버 공격이 발생할 때마다 실효성 있는 대책을 세우라고 주문한 바 있다. 정부는 미국과 중국이 사이버 공격을 새로운 유형의 전쟁으로 간주하고 예산 증액에 잇따라 나서고 있는 사례를 본보기로 삼아야 할 것이다. 국민들도 일상 생활에서 사이버 안보의식을 가져야 대형 참사를 막을 수 있다.

지난해까지 한국으로 입국한 북한 이탈 주민은 총 2만 4614명. 탈북자들은 고조되는 북한의 위협을 어떻게 보고 있을까. 체감온도는 달랐지만 탈북자 대부분은 체제 강화를 위한 김정은의 의도된 ‘액션’일 뿐 전쟁 가능성은 낮다고 입을 모았다. 최청하(56) 숭의동지회 사무국장은 “미사일을 쏠 수는 있어도 전면전은 절대 없을 것”이라면서 “전쟁을 하려면 넉넉한 무기와 공고한 우방국이 필수인데 6·25전쟁 때 북한을 도와줬던 중국, 소련 등 지원국이 지금은 전무하다”고 꼬집었다. 최 국장은 “미국과 회담 자리를 만들기 위한 벼랑 끝 액션에 불과하다”면서 “한국이 그 도발에 수긍하고 지원한다면 북한 정권이 연장되는 건 물론이고, 나쁜 버릇을 영영 못 고친다”고 강경한 대응을 촉구했다. 7년 전 탈북한 서학철(54)씨도 “허무맹랑하다고는 못 하겠지만, 절대로 한국·미국·일본 본토에 미사일을 쏘지는 못할 것”이라면서 “내부적으로 김정은 정권을 안정화시키고, 외부적으로 북한 체제의 강건함을 과시하기 위한 액션일 뿐”이라고 말했다. 서씨는 “북한 주민들은 핵, 미사일이 있으면 제국주의자(한·미·일)들이 건드리지 못한다고 안심한다”고도 덧붙였다. 전면전은 없지만, 위협은 더욱 고조될 거라고 내다보는 탈북자도 있었다. 북한에서 19년간 장교로 복무했던 김성민(51) 자유북한방송 대표는 “미사일을 쏠 확률은 아주 높고, 추가 핵실험까지 예상된다”면서 “과거 김정일은 계산된 대남 도발을 했는데, 김정은은 국정 경험도 없고 어린 혈기가 겹쳐 극한까지 왔다”고 말했다. 그는 “우리 사회에 ‘전쟁이 일어나면 어쩌지’ 하는 두려움을 확산시키는 게 목표인 만큼 한국이 강경하게 받아치면 결국 스스로 주저앉을 것”이라고 덧붙였다. 서대평(43) 북한민주화위원회 사무국장은 “무력 충돌보다는 오히려 인터넷 사이버테러나 도시 시설 폭발 등의 테러를 조심해야 한다”고 지적했다. 그는 “전쟁을 하기엔 북한군의 여력이나 자금이 받쳐 주지 못한다”면서 “긴장을 고조시키는 건 내부 체제를 다지기 위한 식상한 수법인데, 북한은 미국·한국과의 관계를 냉각시켜야 생활고에 시달리는 주민들의 불만을 줄일 수 있기 때문”이라고 설명했다. 탈북자들은 심리적 어려움도 토로했다. 남한 사회에 적응하려 무던히 애를 써도 전쟁위협이 고조될 때면 여전히 이방인으로 느껴진다는 것. 통일교육 전문강사인 김혁(31)씨는 “대놓고 나를 비난하지는 않지만 일부러 들으란 듯 ‘빨갱이’ 같은 자극적인 단어를 사용하더라”면서 “탈북자와 북한 지도층을 동일시하며 이상한 질문을 해대는 건 불쾌하다”고 전했다. 회사원 박모(40)씨는 “초등학생 딸아이가 따돌림을 받지 않을지 걱정돼 담임 선생님한테 탈북자 출신임을 비밀로 해 달라고 했다”면서 “한국에 정착한 지 5년이 넘었는데도 전쟁 얘기가 불거질 때면 죄인이 된 기분”이라고 말했다. 강모(31)씨는 “탈북자들끼리는 만나도 별로 북한 얘기를 안 한다”면서 “북한이 싫어서 나왔는데 한국에서도 섞이지 못한다면 그건 너무 불행하지 않냐”고 밝혔다. 조은지 기자 zone4@seoul.co.kr

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

지난달 20일 KBS·MBC·YTN 등 방송사와 농협·신한·제주은행·NH생명보험·NH손해보험 등 금융기관의 내부 전산망 마비 사태를 일으킨 ‘3·20 사이버테러’는 북한의 소행이라는 공식 조사결과가 나왔다. 정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 큰 것으로 보고 있다. 민·관·군 사이버위협 합동대응팀은 10일 과천 미래창조과학부 브리핑실에서 “피해기관의 감염장비 및 국내 공격 경유지 등에서 수집한 악성코드 76종과 수년간 국가정보원과 군에서 축적한 북한의 대남 해킹 조사결과를 종합적으로 반영해 이렇게 추정했다”고 밝혔다. 합동대응팀에 따르면 공격자는 최소한 9개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투를 해왔다. 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장장치 삭제 명령을 실행한 것으로 드러났다. 실제로 지난해 6월 28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 확인됐다. 또 올해 2월 22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염 PC를 원격으로 조작하는 등 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다. 이는 2009년 7·7 디도스(DDoS·분산서비스 거부), 2011년 3·4 디도스, 농협(2011년), 중앙일보 전산망 파괴(2012년) 등 북한의 이전 해킹수법과 일치한다. 또 사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실도 발견됐다. 한편 정부는 11일 국가정보원장 주재로 미래부, 금융위원회 등 15개 정부기관 관계자가 참석하는 ‘국가사이버안전전략회의’를 열어 재발 방지 대책을 논의키로 했다. 홍혜정 기자 jukebox@seoul.co.kr

동네 친구 사이인 중학생들이 휴대전화 200여대 4000만원어치를 훔쳐 장물아비들에게 내다팔았다가 경찰에 붙잡혔다. 서울 동작경찰서는 9일 A고등학교 1학년 박모(16)군 등 11명을 절도 혐의로 불구속 입건했다. 박군 등은 중3이던 지난해 8월부터 주로 여중생들로부터 빌리는 척하며 갖고 달아나거나 찜질방에서 몰래 갖고 나오는 등의 수법으로 200여대의 휴대전화를 훔친 혐의를 받고 있다. 박군 등은 자신들의 범행을 ‘휴대폰 사업’이라고 이름 짓고 2명 1팀으로 3개 팀을 구성해 활동하는 조직적인 행태를 보였다. 경찰은 또 이들로부터 휴대전화를 사들인 한모(39)씨를 장물취득 혐의로 구속하고 한씨의 형(41)과 동서 이모(37)씨도 불구속 입건했다. 명희진 기자 mhj46@seoul.co.kr

최근 국민행복기금을 빙자해 대출을 유도하는 휴대전화 문자메시지가 확산되고 있어 주의가 요구된다. 8일 금융위원회와 금융감독원에 따르면 직장인 A씨는 지난 4일 오전 11시쯤 모 은행을 사칭한 사기범에게서 ‘행복기금출시 1000만원 가능 지금 상담하세요’라는 문자메시지를 받았다. 금융 당국은 국민행복기금의 경우 일정 자격을 갖춘 채무자를 대상으로 부담을 줄여주는 것이지 대출상품이 아니므로 이런 수법에 넘어가서는 안 된다고 당부했다. 또 금융회사는 어떤 경우에도 전화·문자메시지·팩스로 대출을 권유하는 경우가 없으므로 이런 식의 대출 권유에는 일절 응대하지 말고 경찰에 신고하라고 권고했다. 백민경 기자 white@seoul.co.kr

2003년 1월 25일 오후 2시 대한민국의 인터넷망이 일시에 마비됐다. ‘1·25 인터넷 대란’이다. ‘슬래머 웜’이란 사상 초유의 공격은 전국의 PC를 감염시켰고, 트래픽의 폭증은 국가 중추 망센터인 KT 혜화전화국의 최상위 DNS(도메인네임서버)를 단번에 막아 버렸다. 대한민국 인터넷은 며칠간이나 암흑천지가 됐다. 정부도 이 같은 사태에 우왕좌왕했고 언론은 정부 발표마저 믿지 못하는 촌극이 빚어지기도 했다. 그로부터 10년. 지난달 20일 주요 방송사와 금융기관이 ‘디도스 공격’을 받으며 대한민국은 여섯 번째 대규모 사이버 공격을 받은 민망한 나라가 됐다. 정보 당국은 일련의 공격을 북한 소행으로 지목했고, ‘3·20 사태’는 현재 수사 중이다. 최근 국제 해커 집단인 어나니머스(Anonymous)가 북한의 대남 선전 사이트인 ‘우리민족끼리’를 공격했다고 주장하며 1만 5217명의 가입 명단을 공개해 파문이 일고 있다. 어나니머스는 김정은 북한 국방위원회 제1위원장과 저팔계를 합성한 사진과 조롱 섞인 문구로 2차 공격을 암시했다. 그동안 해킹이 누구의 소행인지 단정하기는 이르지만 우리가 ‘사이버 양상군자’의 주요 공격 대상이 된 것만은 분명해 보인다. 해커(hacker)란 용어는 1960년대 미국의 매사추세츠공과대(MIT)가 ‘모든 정보는 공개돼야 한다’는 슬로건을 걸고 컴퓨터 프로그램을 만들면서 처음 등장했다. 윤리강령도 만들었다. 해커는 이처럼 컴퓨터와 시스템 구조를 탐구하며 컴퓨터·통신 실력이 뛰어난 사람을 일컫는다. 요즘 널리 쓰이는 ‘화이트’(white) 해커가 바로 이들이다. 이와는 반대로 ‘블랙’(black) 해커와 ‘크래커’(cracker)도 있다. 둘은 방패와 창인 셈이다. 낮엔 정보기업에서 일하고 밤엔 해킹을 하는 ‘그레이’(Gray)란 다소 애매한 해커도 있다. 최고의 IT 기업가인 애플의 스티브 워즈니악과 스티브 잡스, MS의 빌 게이츠가 젊었을 때 해커로 활동한 것은 사뭇 흥미롭다. 요즘은 해킹 수법이 다양해져 ‘파밍’(pharming) ‘스미싱’(smishing) 등 개념도 알기 어려운 해킹 용어가 앞다퉈 등장해 어떻게 대응을 해야 할지 헷갈리는 시대다. 대한민국이 어느새 ‘해커들의 놀이터’가 됐나. ‘우리민족끼리’ 사이트의 해킹 사태가 한층 심각한 사이버 공격을 예고하는 것은 아닌지 두려움이 앞선다. 해커는 사이버상의 아웃사이더가 되길 싫어하는 속성을 갖고 있다. 세계 최고의 인터넷망과 스마트폰 보급률을 자랑하는 대한민국은 더 이상 해킹의 변방 지대가 아니다. 이들의 역습을 능히 막아낼 물적·정신적 토양을 갖추는 일이 시급하다. 정기홍 논설위원 hong@seoul.co.kr

지난 1일 정부가 발표한 하우스·렌트 푸어 대책을 둘러싼 실효성 논란이 커지고 있다. 하우스푸어(내집 소유 빈곤층)에게 여러 가지 선택권을 줬다고는 하지만 근본처방전이 아닌 데다 효과도 그렇게 크지 않을 것이라는 주장이 나온다. 무엇보다 정부가 사들여 주는 부실채권 규모가 작고, 리츠(부동산 전문회사) 등이 참여할 만한 유인책이 부족하다는 것이다. 채무상환 능력이나 의지가 있는지 판별하는 기준 또한 논란의 여지가 있다. 박창균 중앙대 경영학과 교수는 “주택금융공사가 (연체)문제도 안 생긴 주택 소유주에게 10년간 원금 상환을 미뤄주고 싼 금리로 바꿔주는 것은 정부가 부도나기 전 가계의 생명을 연장만 해주는 결과”라면서 전형적인 ‘에버그린’ 수법이라고 비판했다. 빚으로 빚을 막는 ‘돌려막기’라는 얘기다. 박 교수는 “채무조정을 해줬을 때 갚을 수 있는지를 검증하는 것도 문제가 될 수 있다”면서 “소득과 집 요건만으로는 제대로 판단하기 힘들 것”이라고 지적했다. 10년 뒤 원금을 갚을 능력이 생기면 다행이지만 갑자기 그럴 가능성이 얼마나 되겠느냐는 게 박 교수의 우려다. 집을 팔기를 원하는 하우스푸어에게는 리츠에 ‘지분 일부 매각’ 방안을 열어줬다고는 하지만 리츠 입장에서 굳이 복잡한 공동소유 구조를 떠안은 채 상대방에게 재매입 우선권까지 줘가며 참여하려 하겠느냐고 반문했다. 한국자산관리공사(캠코)의 부실채권 매입 방안도 딜레마 성격이 짙다는 게 전문가들의 지적이다. 정부가 밝힌 매입 규모는 1000억원에 불과해 수혜대상(최대 1500가구)이 미미한 실정이다. 그렇다고 매입 규모를 확대하면 국민혈세로 ‘쓰레기채권’을 사들였다는 비판에 직면할 수 있다. 서정호 금융연구원 연구위원은 “캠코와 주택금융공사가 사들이는 매입가격도 쟁점”이라면서 “자칫 곪은 환부를 도려내지 않고 그냥 덮어두는 결과를 야기할 수 있어 유의할 필요가 있다”고 조언했다. 한 시중은행 관계자는 “지분을 리츠에 넘기고 다시 임차했는데 집값이 나중에 올라가면 가격 산정을 어떻게 할 것인지에 대해서도 논의가 전혀 안 됐다”고 지적했다. 방향 자체가 잘못 설정됐다는 쓴소리도 나왔다. 조원희 국민대 경제학과 교수는 “금융 전반의 기본방향을 세우고 단계별로 나아가야 하는데 당장 급한 불 끄기에만 급급한 임시방편 대책”이라고 혹평했다. 렌트푸어를 위한 ‘목돈 안 드는 전세제’의 집주인 유인책을 놓고는 의견이 엇갈렸다. 이영 한양대 경제금융학부 교수는 “막상 뚜껑을 열어보니 집주인에게 주는 혜택이 과도한 측면이 있다”고 지적했다. 반면 시중은행 관계자는 “세입자가 (집주인이 빌린 전세자금의) 대출이자를 내지 않을 경우 구제책이 마땅치 않고 무엇보다 (전세)소득이 노출될 수 있어 아무리 세제 혜택을 많이 줘도 집주인이 꺼릴 수 있다”고 말했다. 백민경 기자 white@seoul.co.kr [용어 클릭] ■에버그린(Evergreen) 은행권에서 쓰는 용어로 실제로는 부실채권인데 교묘한 수법으로 정상채권과 뒤섞어 겉으로는 아무 문제가 없는 것처럼 항상 푸르게 만드는 수법을 뜻한다. 흔히 다른 금융회사의 대출을 끌어들여 선순위 채권자로 앉히고 자신들이 갖고 있는 부실대출은 후순위로 돌려 정상여신처럼 보이게 만든다.

전국의 신문사 노동조합이 제57회 신문의 날을 맞아 ‘신문산업 진흥에 관한 특별법안’의 조속한 입법을 촉구했다. 강성남 전국언론노조 위원장과 언론노조 지부장들은 4일 서울 영등포구 여의도 국회 정론관에서 기자회견을 열고 가구 구독률과 열독률 하락으로 위기에 직면한 신문산업의 진흥을 위해 19대 국회가 신문지원법안을 통과시킬 것을 촉구했다. 이 자리에는 민주통합당 전병헌·윤관석·배재정 의원 등이 함께했다. 이들은 “신문 산업의 위기는 위기를 넘어 생존권 차원이란 말이 나올 정도로 심각하다”며 “구독률은 물론 열독률, 신문 매출액 등은 큰 폭으로 떨어졌지만 뚜렷한 제도적 보완 장치는 요원한 상태”라고 설명했다. 강 위원장은 “서구 선진국들은 ‘신문의 위기’를 ‘민주주의의 위기’로 부른다”면서 “국내에선 신문이 없어도 방송, 인터넷, 소셜네트워크서비스(SNS) 등을 통해 민주주의가 제대로 작동할 것이란 인식이 널리 퍼져 있어 지원이 거의 이뤄지지 않고 있다”고 강조했다. 19대 국회는 지난해 10월 정부가 미디어의 균형발전을 위해 신문의 공동제작(인쇄)과 유통(배달)을 지원하고 국고와 방송통신발전기금을 활용해 신문산업진흥기금을 조성하는 것 등을 골자로 한 ‘신문산업진흥특별법안’을 발의했지만, 입법에 대한 논의는 전혀 이뤄지지 않고 있다. 한편 전병헌 의원은 이날 신문산업진흥기금 설치에 필요한 재원을 국가가 지원토록 하는 국가재정법 개정안을 대표발의했다. ‘신문산업진흥에 관한 특별법안’의 부수법안으로, 국가재정법에 특별법안을 추가하도록 했다. 오상도 기자 sdoh@seoul.co.kr

관급공사 발주를 담당하는 지방자치단체 재무관의 PC와 경쟁 건설업체 PC에 악성프로그램을 침투시켜 낙찰 하한가를 알아내는 수법으로 공사를 따낸 일당이 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 김석재)는 4일 프로그램 개발팀 운영자 김모(52)씨와 공사브로커 오모(55)씨, 건설업체 관계자 등 10명을 컴퓨터 등 사용 사기 및 입찰방해 혐의 등으로 구속기소하고, 15명을 불구속 기소했다고 밝혔다. 이들은 봉화군 등 경북 소재 지자체에서 291억원 상당의 공사 31건을 불법 낙찰받은 혐의를 받고 있다. 관급공사 입찰은 조달청의 ‘국가종합전자조달시스템’(나라장터)을 통해 이뤄진다. 지자체 재무관이 공사기초금액을 토대로 15개의 예비가격을 작성하면 건설업체들이 입찰과 동시에 이 중 2개를 무작위로 추첨하게 된다. 업체들이 가장 많이 추첨한 예비가격 4개의 평균값을 낙찰하한가로 정하게 된다. 통상 낙찰하한가에 근접한 가격을 제시한 업체가 선정되고, 낙찰하한가보다 낮은 금액을 써내면 입찰자격이 박탈된다. 이 때문에 무작위로 정해지는 낙찰하한가를 알아내면 공사 수주는 따놓은 당상인 것이다. 이들은 이점을 노리고 범행을 계획했다. 보안수준이 상대적으로 높은 나라장터 서버 대신 지자체 재무관 PC와 건설업체 PC를 노렸다. 평소 지자체 재무관들과 안면이 있는 점을 이용해 ‘입찰 관련 법령을 확인 좀 하자’는 식으로 PC에 접근, USB와 CD를 통해 담당 공무원 몰래 악성프로그램을 심었다. 200개가 넘는 건설업체에는 ‘입찰정보’ 등의 제목으로 피싱 이메일을 보내 악성프로그램을 설치했다. 이들은 악성프로그램을 통해 재무관 PC에서 15개의 예비가격이 생성되면 자신들이 이용하는 서버로 전송받았다. 업체들이 어떤 예비가격을 추첨하든 자신들이 정한 예비가격으로 선택되게끔 해 조달청 서버에 전송했다. 이를 통해 낙찰하한가를 알게 된 이들은 하한가가 16억 6300만원인 공사에서 이보다 3310원이 높은 금액을 제시하는 등 평균 1만원 정도 높은 가격을 써내 공사를 따냈다. 건설업체들은 낙찰을 받게 되면 수수료 명목으로 프로그램 개발팀과 브로커에게 낙찰 가격의 6~7%를 건넨 것으로 조사됐다. 검찰은 조달청을 통해 전국 지자체의 재무관 PC에 대한 보존조치를 요청하는 한편 다른 지역에서도 같은 방식의 불법낙찰이 있다고 보고 수사를 전국적으로 확대해 나갈 방침이다. 홍인기 기자 ikik@seoul.co.kr

지하경제 양성화를 위한 국세청의 세부 전략이 4일 모습을 드러냈다. 국내외에서 탈세 혐의가 짙은 부유층과 인터넷 카페, 불법 사채업자 등에 대한 강도 높은 세무조사를 위해 첨단 조사기법 교육을 마친 조사국 직원 927명이 대거 투입됐다. 국세청은 현금거래 탈세가 많은 전문직 등 고소득 자영업자에 대한 세무조사를 대폭 늘릴 방침이다. 성형외과 등 의료업종, 변호사·세무사·회계사 등 전문자격사, 룸살롱·나이트클럽 등 유흥업소는 물론 고급주택 임대업자와 건물 소유자 등도 포함된다. 대기업이나 부유층에 대해서는 불공정거래, 세금 없는 부의 대물림에 대해 엄정 대응한다는 방침이다. 특히 올해부터 시행되는 일감몰아주기 과세와 관련해 불공정 합병, 위장 계열사 설립을 통한 매출액 분산 등 탈세행위를 점검하겠다고 밝혔다. 임환수 국세청 조사국장은 “전체 법인의 94%를 차지하는 연매출 100억원 이하 중소기업은 정기조사 대상 선정에서 원칙적으로 제외한다”고 밝혔다. 또 지난해보다 고용을 3% 이상 늘린 중소기업과 5% 이상 늘린 대기업은 세무조사 유예 혜택이 부여된다. 국세청이 이날 밝힌 지하경제의 탈세 사례는 다양했다. 부품제조업체의 사주 A씨는 배당금으로 불어난 재산을 증여하려고 자녀 명의의 장기저축성 보험에 210억원을 일시 납입했다. 부동산 취득자금 180억원은 현금으로 증여했다. 400여억원을 자녀에게 넘겼지만 증여세는 한 푼도 내지 않았다. 이어 A씨는 모기업이 취득한 비싼 기계장치를 계열사인 자녀 소유의 법인에 장기간 무상 대여하는 방법으로 이익을 넘겨줬다. 그러면서도 기계장치에 대해서 투자세액공제를 받아냈다. 국세청은 A씨의 자녀에게 증여세 191억원, 법인에 351억원 등 총 613억원을 추징했다. 조세피난처를 이용한 탈세도 있었다. 해운업체의 사주 B씨는 국내에서 번 소득을 자녀에게 주려고 조세피난처에 자녀와 직원 명의의 국외 위장계열사 두 개를 만들었다. 실제 용역은 해운업체가 제공하지만 위장계열사가 해외 거래처와 선박 용선·대선 및 화물운송계약을 맺고 대가를 위장계열사가 챙기는 수법으로 세금 부담없이 재산을 넘겨줬다. 이들 업체는 법인세 등 433억원을 추징당했다. 국세청은 해외 세무당국과의 공조를 통해 확보한 10만여명의 소득에 대해 전수조사를 할 방침이다. 지난해 국세청에 해외계좌를 신고한 사람이 652명에 불과하다. 하지만 신고 재산은 18조원이 넘었다는 점에서 해외계좌 상당 부분이 억대 이상의 예치금을 유지하고 있는 것으로 추정된다. 국세청은 국내에 살면서도 신분세탁을 통해 비거주자로 위장, 어느 나라에도 세금을 내지 않는 역외 탈세자를 더욱 철저히 검증하겠다고 밝혔다. 전경하 기자 lark3@seoul.co.kr

2008년 노인장기요양보험제도가 시행된 이후 노인요양급여비를 편취한 사범이 처음 적발됐다. 인천지검 외사부(부장 김형준)는 3일 보행보조기 등 노인복지용구 수입가격을 부풀려 수십억원의 노인요양급여비를 편취한 허모(47)·김모(43·여)씨 등 무역업체 대표 2명을 특정경제범죄 가중처벌 등에 관한 법률 위반(사기) 혐의로 구속했다. 허씨 등은 2008년 7월부터 지난해 12월까지 보행보조기, 욕창예방방석 등 장기요양급여 대상 11개 품목의 수입가격을 2∼4배 부풀려 세관에 신고한 뒤 조작된 수입신고필증을 국민건강보험공단에 제출하는 수법으로 68억원의 노인요양급여비를 챙긴 혐의를 받고 있다. 이들은 보행보조기의 수입단가를 50달러에서 189달러로, 욕창예방방석은 99달러에서 250달러로 부풀려 세관에 신고했다. 특히 허씨 등은 편취한 돈을 직원 명의의 차명계좌에 은닉한 뒤 노인복지용구를 납품한 병원, 대리점 등에 리베이트로 제공했다. 이들이 부당하게 챙긴 68억원은 121만 가구의 월평균 건강보험료에 해당되며 노인 4250명이 노인장기요양보험의 혜택을 받을 수 있는 돈이다. 노인장기요양보험은 혼자 일상생활을 수행하기 어려운 노인에게 장기요양급여를 제공하는 것으로 2012년 재원은 3조 4500억원이며 건강보험료와 국고지원금 등으로 마련됐다. 검찰 관계자는 “국민복지 재원을 수입업체, 병원, 대리점 등이 나눠 먹은 것으로 이런 일이 반복될 경우 건강보험료 인상이 불가피할 것”이라며 “복지재원이 새나가는 일이 없도록 감시하겠다”고 말했다. 검찰은 국민건강보험공단 등과의 협조를 통해 병원 리베이트 지급, 공단과의 연결고리 등 복지재원을 둘러싼 구조적 비리를 지속적으로 수사할 방침이다. 김학준 기자 kimhj@seoul.co.kr

10대들이 교통사고를 가장한 사기극을 벌여 운전자들로부터 억대의 돈을 뜯어냈다. 서울 종로경찰서는 중앙선을 넘은 차량을 골라 일부러 사고를 내고 합의금 등의 명목으로 44차례에 걸쳐 1억 1200여만원을 뜯어낸 박모(16)군 등 3명에 대해 상습사기 등의 혐의로 구속영장을 신청했다고 3일 밝혔다. 한모(16)군 등 20명도 같은 혐의로 불구속 입건했다. 이들은 지난해 10월부터 올 2월까지 종로구 종로3가역과 마포구 홍익대, 용산구 숙명여대 부근 등 길가에 주정차된 차가 많은 편도 1차선 도로 등을 주무대로 삼았다. 주차된 차들 때문에 차량이 어쩔 수 없이 중앙선을 넘어오면 기다렸다는 듯 오토바이를 부딪쳐 사고를 냈다. 주로 형사처벌과 운전면허 행정처분을 두려워하는 택시기사들을 상대로 합의금을 받거나 보험회사에서 허위로 치료비와 수리비 등을 타냈다. 지나가는 차가 없을 때는 한 명이 택시를 타고 해당 골목으로 지나가게 한 후 다른 일당이 오토바이로 사고를 내는 수법을 쓰기도 했다. 경찰은 지난 1~2월 종로3가역 부근 포장마차 밀집 지역에서 세 차례나 비슷한 유형의 교통사고가 일어나자 보험사기를 의심해 수사에 착수했다. 박군 등 10대 5명이 최근 11건의 교통사고 피해를 연이어 당했다는 것을 파악하고 계좌 압수수색 등을 통해 범행을 확인했다. 용산구의 지역 선후배 사이인 이들은 범행 수법을 공유하며 점차 횟수를 늘려 갔다. 경찰은 “형사처벌을 받을까 봐 신고하지 못하는 경우가 많은데 보험사기가 의심되는 교통사고는 적극적으로 신고해야 추가 피해를 막을 수 있다”고 말했다. 배경헌 기자 baenim@seoul.co.kr

악성 코드로 연결되는 문자메시지를 보내 스마트폰 이용자들의 돈을 몰래 빼낸 ‘스미싱’ 사기 일당이 경찰에 붙잡혔다. 휴대전화 문자메시지(SMS)와 피싱(phishing)의 합성어인 스미싱(Smishing)은 스마트폰 이용자가 웹사이트 링크를 클릭하면 악성 코드를 설치해 결제정보 등 개인정보를 빼돌리는 신종 사기 수법이다. 경찰청 사이버테러대응센터는 2일 이모(24)씨 등 2명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다고 밝혔다. 이씨 등은 지난해 11월부터 최근까지 해외 사이트를 이용해 피자회사 등의 스마트폰 애플리케이션을 설치하면 무료 쿠폰을 준다는 식의 문자메시지를 사람들에게 마구잡이로 보냈다. 이들은 스마트폰 이용자가 설치를 하려고 문자메시지에 적힌 사이트로 접속하면 악성 코드에 감염되도록 조작했다. 이씨 등은 감염된 스마트폰을 조종해 소액결제 방식으로 유명 게임 사이트에서 아이템을 결제, 중국의 게임머니 브로커에게 되팔았다. 현재까지 파악된 피해자는 21명으로 피해 금액은 500여만원이다. 이들은 PC에도 신용카드 결제 정보를 유출하는 악성 코드를 심어 감염된 228명의 PC로부터 신용카드 결제 정보를 얻어 내 게임 사이트 등에서 1000여회에 걸쳐 신용 결제하는 수법으로 2억 2000만원을 챙긴 것으로 조사됐다. 김정은 기자 kimje@seoul.co.kr

요즘 ‘공부하는 인간’이라는 TV프로그램이 눈길을 끈다. 프랑스 고등학교 3학년생의 일상을 볼 수 있었다. 그들의 공부 현장은 학교가 아닌 파리의 노천카페였다. 그 카페에서 다양한 연령대의 사람들이 모여 철학적 주제로 토론을 나누는 모습이 독특했다. 프랑스는 세계에서 유일하게 철학시험을 본다. 따라서 고3 수험생들에게 철학적 사유와 토론은 필수다. 영국 옥스퍼드대학 학생들은 매일 저녁 반드시 정장을 입고 함께 밥을 먹는다. 대화와 토론을 중시하는 전통과 학풍에서 비롯된 것이다. 우리나라는 어떤가. 카페가 아닌 학원이거나 고시원에서 ‘선생님’의 말을 노트에 받아적으며 코피 나도록(?) 밤늦게까지 암기한다. 입시철이 되면 큰 강당의 설명회 장소에는 발 디딜 틈 없이 꽉 채워진다. 과연 행복할까. 흔히 ‘2%가 부족해’라는 말을 자주 한다. 듣기가 걸쩍지근하다. 특히 승패를 가르는 치열한 생존 경쟁에서 ‘2% 부족하다’는 말만큼 치명적인 표현도 없다. 이기고 싶은 것은 본능이자 근원적인 욕망이기 때문이라는 지적이다. 그렇기만 할까? 돌려서 생각해보면 ‘2% 부족’은 위대함을 만드는 매직넘버라고 할 수 있다. 이 대목에서 ‘독서’를 생각해보자. 미국 역대 대통령 가운데 링컨, 워싱턴, 제퍼슨, 루스벨트, 아이젠하워, 케네디 등은 독서광으로 유명하다. 케네디는 특히 ‘뉴욕타임스’ 등 신문을 즐겨 읽었다. 하버드대학 졸업논문을 ‘영국은 왜 잠을 자는가’로 썼다. 이 논문으로 케네디는 일약 전국적인 인물이 됐다. 케네디뿐만 아니라 미국의 유명 대통령들은 ‘2% 부족’을 대부분 독서로 메웠다. 전염병의 위험에서 인류를 구원한 파스퇴르는 2% 포인트를 채우기 위해 ‘끈기 있는 실험’을 지속했다. 신간 ‘최고의 공부’(켄 베인 지음, 이영아 옮김, 와이즈베리 펴냄)는 부제로 ‘창의성의 천재들에 대한 30년간의 연구보고서’라고 내세웠지만 2% 부족을 위한 공부법을 흥미롭게 다루고 있다. 사실 공부라는 것은 방법과 시간을 할애하는 측면에서 누구나 비슷하다. 그러나 ‘2% 부족’에 대해서는 간과하는 경우가 많다. 이 책은 입학과 취업 등 눈앞의 목표에만 급급한 젊은이들에게 궁극적인 꿈을 이루기 위한 공부법이 무엇인지에 대한 해법을 설명한다. 교수법 분야 세계 최고의 석학인 저자는 ‘좋은 점수만을 목적으로 공부하는 학생들은 실패를 두려워하기 때문’이라고 하면서 흥미와 자신감을 가지고 평생 배움을 계속해 나가지 못한다면 최고가 될 수 없다고 강조한다. 1986년 노벨 화학상을 수상한 더들리 허슈바흐, 2012년 타임지에서 선정한 세계에서 가장 영향력 있는 100인에 선정된 유명 코미디언 스티븐 콜버트 등 100명의 창의적 리더들과 나눈 인터뷰와 30년 이상 연구를 바탕으로 2% 부족을 채울 해답을 제시하고 있다. 1만 5000원. 김문 선임기자 km@seoul.co.kr

부산에서 발생한 이른바 ‘시신 없는 살인’ 사건의 파기환송심에서 피의자에게 살인 혐의가 인정돼 다시 1심과 같이 무기징역이 선고됐다. 부산고법 제2형사부(부장 이승련)는 27일 보험금을 노리고 노숙인을 살해해 화장하고 나서 자신의 시신인 것처럼 속여 살인 등의 혐의로 구속 기소된 손모(43·여)씨에 대한 파기환송심에서 무기징역을 선고했다. 이 사건은 시신을 자신으로 바꿔치기하는 등 범죄수법이 엽기적인 데다 1심 유죄, 2심 무죄, 3심 유죄취지 파기환송 등으로 법원 판결 내용이 왔다갔다하면서 주목을 받았다. 재판부는 판결문에서 “피고인이 경제적인 어려움을 겪으면서 본인이 사망한 것처럼 속이는 데 필요한 시신을 얻으려 피해자를 유인해 살해한 동기 등이 충분히 인정되는 데도 거짓말로 일관하고 뉘우치지 않는 등 죄질이 매우 무거워 사회에서 영원히 격리하는 것이 필요해 무기징역을 선고한다”고 밝혔다. 손씨는 2010년 3월부터 15억원 상당의 생명보험에 가입한 뒤 6월 중순 대구의 모 여성쉼터에서 소개받은 노숙인 김모(26)씨를 부산으로 데려와 다음 날 새벽 확인되지 않은 방법으로 살해한 혐의를 받고 있다. 이어 손씨는 시신을 화장하고 나서 자신이 숨진 것처럼 속여 보험금 600만원을 받았으며 2억 5000만원을 추가로 받으려다 이를 수상히 여긴 보험회사의 신고로 덜미가 잡혔다. 1심 재판부는 2011년 살인 혐의를 인정해 무기징역을 선고했지만 지난해 2심은 “피고인이 가해자를 유인해 살해했을 것이란 의심이 들지만 구체적인 범행 방법이 적시돼 있지 않고 타살을 인정할 만한 물적 증거도 없다”며 살인죄는 무죄를 선고하고 사체 은닉죄만 유죄로 인정, 징역 5년을 선고했다. 대법원은 “객관적 증거가 없고 피해자의 돌연사, 자살 가능성에 대한 의문이 있다는 이유만으로 공소사실을 무죄로 판단한 데는 필요한 심리를 다하지 않은 흠이 있다”며 사건을 부산고법에 돌려보냈다. 파기환송심 심리를 맡은 재판부는 국립과학수사연구소, 숨진 김씨가 다닌 대구의료원 등에서 피해자의 돌연사 가능성 및 자살 가능성과 관련한 의학적 소견을 구하고, 피해자가 생활했던 쉼터에서 같이 지낸 사람을 증인으로 소환, 추가 조사 등을 벌인 결과 손씨가 치밀한 계획에 따라 저지른 범행이라는 결론을 냈다. 손씨가 이에 불복해 상고하면 대법원에서 다시 이 사건을 심리하게 된다. 앞서 검찰은 손씨가 이혼, 사업실패 등으로 경제적 어려움을 겪게 되자 거액의 생명보험에 가입한 다음 주변 사람이 찾지 않을 여성 노숙인을 살해한 뒤 마치 자신이 사망한 것처럼 꾸며 보험금을 타낼 계획을 세웠다며 손씨에 대해 살인과 사체은닉, 사문서 위조 등의 혐의로 기소했었다. 부산 김정한 기자 jhkim@seoul.co.kr

내년부터 지방자치단체가 부과하는 수수료나 과징금을 내지 않을 경우에도 체납 세금처럼 압류가 가능해진다. 또 단체장이 체납자의 재산을 파악하기 위해 관계기관에 자료를 요청할 수 있게 된다. 안전행정부는 26일 국무회의에서 이 같은 내용을 담은 ‘지방세외수입금의 징수 등에 관한 법률’ 제정안을 심의·의결했다고 밝혔다. 제정안에 따르면 이행강제금이나 과징금 등을 납부하지 않을 경우 50일 이내에 체납자에게 독촉장을 보내고, 20일 이내에 내지 않으면 압류절차에 들어간다. 지방세외수입은 지자체가 징수하는 상하수도 요금이나 쓰레기봉투 수수료, 공영상가 임대료와 같은 조세 외의 수입이다. 현재는 지역별·담당자별로 업무처리 형태가 일관되지 않아 징수율이 62% 수준으로, 92% 수준인 국세나 지방세에 비해 낮았다. 3000만원 이상 고액 체납자도 7000여명에 이른다. 안행부는 지방세외수입이 약 200개의 법률에 근거해 부과되지만 징수절차는 국세징수법이나 지방세기본법에 따르도록 했기 때문에 징수율이 상대적으로 낮았다고 설명했다. 제정안은 지방세외수입금 체납처분 절차를 명확히 하고 효율적인 관리체계를 수립하는 내용을 담고 있다. 단체장은 국세청과 지방세무서 등 행정기관에 체납자의 재산을 파악하기 위해 필요한 자료 요청을 통해 징수율을 높일 수 있게 했다. 또 내년부터 지방세외수입금 수납정보시스템을 구축해 전국 어디에서나 신용카드로 납부할 수 있도록 환경을 개선할 예정이다. 정정순 안행부 지방재정정책관은 “지방세외수입은 지방재정의 26%를 차지하는 중요한 자체 재원이지만 그동안 징수 및 관리체계가 미흡했다”면서 “이번 법률 제정을 통해 징수절차를 통일적으로 규정하고 지방세외수입금을 효율적으로 관리하겠다”고 말했다. 한편 지난해 지방세외수입연감에 따르면 2011 회계연도 기준 우리나라의 지방재정 221조 8000억원 가운데 지방세외수입은 26.3%인 58조 3000억원을 차지하는 것으로 나타났다. 안석 기자 ccto@seoul.co.kr

세금을 내지 않으려고 자산을 조세피난처로 빼돌리는 부유층들과 정부 당국의 쫓고 쫓기는 과세전쟁이 되풀이되고 있지만 탈세는 좀처럼 수그러들지 않고 있다. 영국의 조세정의네트워크가 지난해 실시한 조사에 따르면 전 세계 슈퍼리치들이 해외에 은닉한 자산은 무려 21조 달러(2경 3100조원)에 이르는 것으로 추정된다. 1조 1890억 달러의 중국, 7980억 달러의 러시아에 이어 우리나라는 7790억 달러(856조원)로 3위다. 이 얼마나 부끄럽고 창피한 일인가. 세계 무역 8대 강국이라는 자존심을 걸고 부유층·지도층의 해외자산 은닉에 전쟁이라도 벌이겠다는 각오를 새롭게 해야 할 것이다. 한만수 전 공정거래위원장 후보자처럼 해외에 자산을 두고 있는 국내 개인과 법인의 신고 자산은 지난해 18조 6000억원에 불과했다. 2년 전 10억원 이상 해외자산 신고제가 처음 도입됐을 당시의 11조원에 비해 늘어나기는 했지만 856조원이라는 천문학적인 은닉 자산 추정 규모에는 턱없이 부족하다. 신고된 자산은 빙산의 일각인 셈이다. 우리나라는 올들어 2월까지 지난해 같은 기간에 비해 6조 8000억원의 세금이 적게 걷힌 것으로 나타났다. 경기침체를 감안하면 세금 수입을 더 이상 늘리기도 어려워 보인다. 걱정이 아닐 수 없다. 박근혜 대통령이 늘어나는 복지 수요에도 불구하고 증세를 하지 않겠다고 공언한 만큼 이 같은 과세 사각지대를 찾아내는 게 무엇보다 시급한 과제라고 할 수 있다. 부유층의 역외자산 은닉 수법은 갈수록 지능화되고 있다. 이에 맞서려면 정부의 대응도 그만큼 촘촘하고 세밀해지지 않으면 안 된다. 금융계좌 신고제도를 실효성 있게 집행해 은닉재산이 양성화되도록 해외정보활동을 한층 강화해 나가야 한다. 올해부터 해외계좌 신고대상에 채권 파생상품 등이 추가된 것은 다행이지만 신고대상이 10억원 이상으로 묶여 있는 한계도 극복해야 한다. 신고대상에 금융투자회사 등이 제외된 제도적 허점도 지적하지 않을 수 없다. 해외은닉재산 적발과 역외탈세 방지를 위해 미국의 조세피난처 남용금지법과 같은 강력한 법제도도 검토할 필요가 있다. 역외자산에 대한 과세 강화는 세수 확보는 물론 경제민주화 차원에서도 반드시 추진해야 할 것이다.

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

추가 사이버테러 우려가 제기되는 가운데 금융사들이 대대적인 해킹방어 시스템 점검에 나섰다. 미사일 공격 등 전쟁에 대비한 비상계획에 준해 감시(모니터링) 수위를 높인 곳도 있다. 공기업과 민간기업 급여 지급일이 집중된 21일을 탈 없이 넘긴 은행들은 돌아오는 급여 집중일인 25일을 전후해 공격이 다시 발생할 가능성을 가장 경계하고 있다. 급여 지급일에 전산망이 마비되면 카드 결제 지연으로 인한 신용등급 하락 등 실질적인 개인 피해가 발생할 수 있기 때문이다. 만 0~5세로 확대된 정부의 육아수당, 보육수당이 첫 지급되는 날도 25일이다. 송현 금융감독원 IT감독국장은 “21일부터 25일 사이에 금융사를 포함한 대다수 회사의 급여이체가 몰려 있어 2차 추가공격 가능성을 염두에 두고 있다”면서 “비상대책반을 가동해 24시간 모니터링하고 있다”고 말했다. 전날 두 시간 동안 전산망이 완전히 ‘먹통’됐던 신한은행은 원인 파악에 주력했다. 신한은행 관계자는 “농협은행과 달리 본부 전산에 문제가 있어서 신한은행을 결제계좌로 둔 체크카드 결제가 모두 중단되는 등 피해가 광범위했지만, 본부 전산 복구와 함께 신속하게 문제를 해결했다”고 설명했다. 신한과 더불어 공격 당했던 농협은행은 대부분의 감염 컴퓨터를 복구했지만 일부 영업점에서는 복구가 지연됐다. 공격을 비껴간 은행들도 일제히 시스템 점검에 나섰다. 하나은행 측은 “보안팀이 네트워크 트래픽을 상시 감시하고 있다”면서 “침입 흔적이 발견되면 외부 인터넷망을 즉시 끊어 내부 전산망을 보호할 것”이라고 말했다. 국민은행은 전날 농협·신한은행이 공격받은 오후 3시쯤부터 이날까지 외부 인터넷 연결을 차단시켰다. 전날 일부 전산장애를 겪은 농협손해보험과 농협생명은 고객 데이터베이스(DB)를 점검하고, 전산 시스템을 상시 모니터링하는 한편 전산장애 재발에 대비해 백업시스템을 보완했다. 카드사도 ‘긴장 모드’를 유지했다. 신한카드 관계자는 “2011년 현대캐피탈 해킹 사고 이후 카드업계 전산 시스템의 방어벽이 강화됐다”면서도 “최근 워낙 다양한 해킹 수법이 동원되고 있어 바짝 긴장하고 있다”고 전했다. 홍희경 기자 saloo@seoul.co.kr