북한이 신종 해킹 수법인 일명 ‘워터링 홀’ 방식으로 한국에 해킹 공격을 가한 것으로 보인다고 월스트리트저널(WSJ)이 30일(현지시간) 전했다. WSJ는 사이버보안 전문가들을 인용해 지난 2월부터 3개월간 한국 정부 관련 외곽단체의 웹사이트에 해킹 공격이 감지됐으며, 이는 북한의 소행으로 보인다고 전했다. 보도에 따르면 공격 대상은 항공우주와 외교, 통일 관련 웹사이트 9곳이었으며 워터링 홀이라는 새로운 수법이 사용됐다. 사자가 물웅덩이에 매복해 먹잇감을 기다리듯, 공격 대상이 평소 자주 방문하는 홈페이지에 미리 악성코드를 심어 둔 뒤 당사자가 접속하기를 기다리는 수법이다. WSJ는 최근 아시아는 물론 멕시코·폴란드 등의 글로벌 은행에 대해서도 비슷한 수법의 해킹 공격이 있었다며 북한의 연루 의혹을 제기했다. WSJ는 “북한 해킹그룹은 외국 은행·기업을 담당하는 A팀, 대남 해킹에 주력하는 B팀, 이메일 발송·정보 수집 등의 C팀으로 나뉜다”며 이번 워터링 홀 해킹도 B팀이 주도한 것으로 추정했다. 북한의 해킹 공작원은 1300명에 달하며 10여곳의 지원조직까지 더하면 5000명을 웃돈다고도 전했다. 앞서 WSJ는 사설에서 사상 최대 규모의 글로벌 해킹 사건인 ‘워너크라이’ 랜섬웨어 공격의 배후가 북한 김정은 정권이라는 증거들이 나오고 있다며 시급한 대책 마련을 촉구한 바 있다. 김미경 기자 chaplin7@seoul.co.kr

우버 등 공유경제 신종 플랫폼 약육강식 막게 공개 담보돼야 “규제나 면허와 같은 제도에서 신뢰와 평판과 같은 사회적 시스템에 근거해 작동하는 구조로 경제체계가 빠르게 이동하고 있습니다. 2025년에는 아마 공유시장경제가 바로 경제를 대변하는 말이 될 것입니다.”이민화 창조경제연구회 이사장은 30일 경기 성남시 경기창조경제혁신센터 국제회의장에서 경기도와 서울신문 주최로 열린 지역경제 활성화 포럼 ‘4차 산업혁명의 시대, 공유시장경제에서 길을 찾다’에서 이같이 말했다. 이날 포럼에서 ‘4차 산업혁명 시대의 공유시장경제와 플랫폼’을 주제로 발제를 맡은 이 이사장은 “공유시장경제란 경제요소를 공유해 가치 창출과 비용 감소를 이룩하는 일련의 활동”이라고 정의하며 “무엇을 어떻게 공유하느냐에 있어서 경제 객체(정보·물질·관계)와 경제 주체(공급·시장·수요)가 각각 작용하는 입체적 조망이 필요하다”고 말했다. 이 이사장은 대한민국이 우수한 기술력을 보유했음에도 소프트웨어 산업 경쟁력이 미국에 비해 떨어지는 이유에 대해 “미국 실리콘밸리의 경우 전체의 95%를 오픈소스로 공유하는 데 비해 한국은 약 5%에 불과하다는 차이 때문”이라고 지적했다. 이어 “최근 10년 동안 실리콘밸리의 창업 비용은 500만 달러에서 5000달러로 무려 1000분의1 가까이 줄었다”며 “오픈소스, 크라우드 펀딩, 혁신플랫폼 등 공유시장경제의 활성화가 그 비결”이라고 덧붙였다. 이 이사장은 공유시장경제 체제에서는 주요 경제지표로서의 기존 국내총생산(GDP)의 개념도 재설정해야 한다고 주장했다. 그는 “모든 기업의 부가가치의 합이 GDP라고 할 때 우버 한 대가 돌아다녀 자가용이 7~8대 정도 덜 팔리면 GDP가 떨어져 수치상으로는 국가경쟁력이 낮아지게 되지만 실제는 비용 감소로 인해 사회적 후생은 줄지 않게 되는 것”이라고 설명했다. 이어 “여기서 더 나아가 우버 시스템이 발달하면 이를 통해 물류서비스 등 새로운 가치 창출이 가능해진다”며 “이렇게 공유시장경제를 통해 혁신과 효율이 동시에 이뤄질 경우 GDP와 사회적 후생을 궁극적으로 둘 다 높일 수도 있을 것”이라고 말했다. 이에 따라 공유시장경제에 플랫폼의 존재가 중요해진다는 게 이 이사장의 설명이다. 과거 공유가 원활히 이뤄지지 않았던 것은 연결 비용이 높았기 때문인데, 플랫폼을 통해서 연결 비용이 저렴해지면 쉬워진다는 것이다. 이어 우버 등 대표적인 공유시장경제 플랫폼에 대해 ‘디지털 신자유주의의 산물이자 또 다른 약육강식의 형태’라고 비판한 프랑스 르몽드지를 언급하며 “문제는 공유시장경제 자체에 있는 게 아니라 분배 구조에 있다”고 지적했다. 이 같은 공유시장경제의 한계를 극복하기 위한 정책으로 이 이사장은 “공유시장경제 플랫폼 기업이 공유에 의한 가치창출을 분배하는 데 있어서 새로운 세금 구조가 필요하다”며 “혁신을 통해 창출된 수익과 지대 수익을 구분해 별도로 세금을 부과해야 한다”고 말했다. 또 “플랫폼을 다수의 사용자가 자유롭게 이용이 가능하도록 공개를 담보해야 한다”며 “여기서 지자체의 역할이 중요해진다”고 강조했다. 이어 “공유시장경제 플랫폼 기업의 경쟁력은 초기에 얼마나 빨리 임계량을 돌파하느냐에 달렸기 때문에 초기에 거대 자본이 투입되는 만큼 대규모 투자를 받아야 하는데, 이럴 경우 비영리적인 공유가 어려워지기 쉽다”고 설명했다. 김희리 기자 hitit@seoul.co.kr

종식 선언 1년 만에…전염병 에볼라 민주콩고에서 다시 발생…글로벌 안보 위협으로 급부상 도시화·지구온난화 여파…3만년 전 지층서 ‘몰리바이러스’ 발견…바이러스 대공항 경고 ●“전염병 시대 막을 내리게 될 것” 허언인 셈세계보건기구(WHO)는 지난 12일 아프리카 중부 콩고민주공화국에서 전 세계를 공포에 몰아넣었던 전염병 에볼라가 다시 발생했다고 밝혔다. 지난해 3월 WHO가 에볼라 종식 선언을 한 지 1년여 만이다. 지난 27일 현재 확인된 환자 40여명 가운데 4명이 사망했다. 에볼라는 2014년 초 서아프리카 기니에서 발생해 라이베리아, 시에라리온 등 인접국으로 확산됐다. 당시 2만 8616명이 감염되고, 이 중 1만 1310명이 사망했다. 아프리카의 열악한 의료 인프라와 해당국 정부들의 늑장 대응이 사태를 키웠다는 비판이 일었다. WHO는 이 지역에서 에볼라가 다시 확산될 조짐을 보일 경우 최근 개발된 테스트 백신을 투입하는 방안을 검토하고 있다. 미국 시사 주간지 타임은 전 세계가 사람과 사물 및 공간이 인터넷을 매개로 연결되는 ‘초연결사회’에 진입했음에도 불구하고 인류는 100년 전보다 신종 바이러스 전염병에 더 취약한 처지에 놓였다고 지적했다. 에볼라 이외에도 지카바이러스, 메르스, 조류독감 등 세계적으로 대륙을 넘나드는 전염병이 유행하는 ‘바이러스 대공황’이 언제든 닥칠 수 있다는 의미다. 1918년 전 세계를 휩쓴 스페인 독감으로 최소 5000만명 이상이 사망했으며 이는 2차 세계대전 희생자 수보다 많다. 타임에 따르면 1980년 이후로 신종 바이러스 전염병 발생 건수는 3배 이상 증가했다. 지난 50년간 세계 인구는 두 배 이상 증가했으며 인구 밀도가 높을수록 더 많은 사람이 전염병에 걸릴 위험성이 높아지고 있다는 평가다. 세계 곳곳에서 전염병 발병은 이제 연례행사처럼 되고 있다. 2015년부터 임신부가 걸리면 태아에게 소두증을 유발하는 지카바이러스가 세계 84개국으로 퍼져 지난해 2월 WHO가 ‘국제적인 공중보건 비상사태’(PHEIC)를 선포하기에 이르렀다. 1969년 월리엄 스튜어트 당시 미국 공중위생국장은 당시 다양한 항생제 개발을 근거로 “전염병의 시대는 이제 막을 내리게 될 것”이라고 호언장담했지만, 이 예측은 허언이 된 셈이다. 미국 질병통제예방센터(CDC)는 공기 감염 우려가 적은 에이즈나 에볼라보다 2013년 중국에서 시작된 A형 조류독감(H7N9)이 세계적인 바이러스 대공황을 일으킬 우려가 더 크다고 분석한다. 조류독감은 그동안 조류와 조류 사이에서 감염을 일으켰으나 이제 사람에게도 옮길 수 있게 진화했기 때문이다. 사람이 조류독감에 감염되면 대개 폐렴 증상을 보이고 호흡곤란을 일으킨다. 치사율이 41%에 이르는 H7N9를 이대로 놔둔다면 더 강력하게 진화해 사망자가 수천만 명에 달할 것이라는 전망이 나온다. 일본 NHK 방송은 지난 1월 일본 국립감염병연구소 전문가의 의견을 바탕으로 도쿄 시내에서 사람 간 전염이 가능한 조류독감 환자 1명이 발생했을 경우 2주 동안 전국으로 퍼져 35만명이 감염되고 수개월 안에 최대 64만명이 목숨을 잃을 수 있다는 경고를 내놓기도 했다. 과거에 보이지 않던 새로운 바이러스가 최근 자주 출현하는 것은 인간이 자초한 재앙이다. 라누 딜런 하버드대 교수는 지난 3월 하버드 비즈니스 리뷰 기고를 통해 “도시화, 해외 여행의 활성화 등으로 전염병 유행이 과거보다 더욱 빈발하고 있다”면서 “WHO의 위상이 약화되고 미국의 과학연구 투자, 유엔의 해외 원조 규모가 축소되면서 전염병에 대한 취약성이 커지고 있다”고 경고했다. 대부분의 신종 바이러스 전염병은 동물로부터 유래한다. 원래 바이러스는 숙주 세포 안에서만 증식할 수 있으며 숙주가 죽으면 바이러스도 생존할 수 없다. 숙주를 죽일 만큼 독성이 강한 바이러스는 숙주와 공멸하기 때문에 널리 퍼지기가 쉽지 않다. 바이러스의 유행이 계속되려면 숙주 집단 크기가 어느 정도 규모를 넘어야 한다. 특히 동물에서 인간에게 전염되는 이른바 ‘스필오버’ 현상은 쉽지 않았다. 하지만 도로와 철도, 항로의 발달로 그동안 인간과 접촉이 없었던 숲속 야생동물이 일반 가축을 통해서, 또는 직접 인간에게 바이러스를 옮기는 일이 빈발하고 있다. 사스(중증급성호흡기증후군), 신종플루, 메르스, 지카바이러스 등이 모두 그런 사례다. 특히 사스와 메르스의 전염원으로 꼽히는 박쥐는 수백만 마리가 한 동굴에 서식하며, 포유동물 가운데 유일하게 비행할 수 있어 짧은 기간에 바이러스를 광범위한 지역에 퍼뜨릴 수 있다. 조류와 조류 간 감염을 일으키던 조류독감도 계속 진화해 사람에게 감염을 일으키고 있다. 아시아 지역의 경제가 성장하면서 늘어난 육고기 소비에 맞춰 공장형 축산이 많아진 것도 조류독감을 확산시키는 데 기여했다.●선진국 백신 개발 소홀… 트럼프는 복지부 예산 뚝 지구온난화도 전염병 확산에 중요한 역할을 하고 있다. 지카바이러스의 경우 1947년 아프리카 우간다에서 처음 발견됐지만, 지난해 브라질에 엄청난 피해를 입혔고 이후 동남아시아와 미국 등으로 퍼지고 있다. 기온이 상승하면서 지카바이러스의 전염 매개체인 ‘이집트 숲모기’의 서식지가 그만큼 확산됐고 인류 운송 수단의 발전으로 대륙을 넘나들게 된 것이다. 이집트숲모기는 아직 동북아시아에 서식하지는 않지만 ‘사촌뻘’인 흰줄숲모기는 한국과 일본 등에도 나타나 언제든 지카바이러스를 옮길 수 있는 위험이 있다. NHK는 북극, 시베리아의 영구 동토에서 이상 기온 현상으로 얼음이 녹으면서 다양한 신종 바이러스가 출현할 가능성이 있다고 경고했다. 그중 하나가 프랑스 국립과학연구소 등이 2015년 3만년 전 지층에서 발견한 몰리바이러스다. 이 바이러스는 아메바에 기생하는데 증식 속도가 빠른 것으로 알려졌다. 현재까지 인체에 대한 유해성이 밝혀지지는 않았으나 인후편도염을 유발하는 아데노바이러스와 유사하다는 분석도 나온다. 프랑스 연구진은 몰리바이러스뿐 아니라 온난화로 인해 나타날 미증유의 바이러스에 대해 염려하고 있다. 문제는 선진국들이 전염병에 대처할 준비가 제대로 돼 있지 않다는 점이다. 1976년 처음 발견된 에볼라 바이러스 백신이 40여년이 지난 최근에서야 개발을 앞두게 된 것은 다국적 제약사들이 아프리카에서 발생하는 바이러스 치료에 관심을 두지 않았기 때문이라는 지적이 나온다. 뉴욕타임스(NYT)는 “미국과 캐나다 연구팀이 이미 2004년 동물실험에서 에볼라 백신의 효과를 입증했지만 대형 제약회사들은 시장성이 없다며 개발에 소극적이었다”고 전했다. 미국 도널드 트럼프 행정부는 취임한 지 4개월이 지나도록 CDC 센터장을 아직 지명하지 않고 있고 보건복지 관련 예산을 151억 달러 삭감했다. 이 예산 삭감분에는 전 세계적으로 가장 영향 있는 전염병 연구 기관으로 알려진 미국 국립보건원(NIH) 운영 자금도 포함돼 있다. 이 밖에 미국 국무부와 산하기관의 대외 원조 예산은 380억 달러에서 271억 달러로 28% 이상 삭감돼 그만큼 외국의 질병 예방에 투입되는 예산도 줄어들 수밖에 없다고 타임은 우려했다. 정부가 소극적으로 대응하면서 마이크로소프트 창업자 빌 게이츠와 같은 독지가들이 팔을 걷고 나서게 됐다. 게이츠가 주도하는 ‘빌 앤드 멀린다 게이츠 재단’은 영국의 웰컴 트러스트 자선단체 등과 손잡고 지난 1월 ‘전염병 대비 혁신 연합’(CEPI)을 출범시켰다. 초기 지원금으로 4억 6000만 달러를 지원받게 된 이 기관은 전염병 백신을 개발하고 비축하는 것이 목표다. 게이츠는 타임 기고문을 통해 “미국인들은 후진국에서 발생하는 전염병 예방에 대한 투자가 세금 낭비라고 생각할지 몰라도 결국 이러한 투자가 전염병이 미국으로 확산되지 못하도록 막는다는 점을 깨달아야 한다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

새 정부는 신종 감염병 등 치료에 필수적인 의약품이 부족해 진료 차질을 빚지 않도록 국가필수의약품에 대한 안정적인 공급체계를 구축해 운용하기로 했다. 김연명 국정기획자문위원회 사회분과위원장은 29일 식품의약품안전처 업무보고에서 “필수약이 공급 안 돼 국민이 진료를 못 받는 사태가 발생하지 않도록 식약처가 국민을 안심시킬 수 있는 역할을 담당해 주기를 부탁한다”고 말했다. 이에 따라 식약처는 식약처 차장을 의장으로 보건복지부, 교육부, 고용노동부 등의 고위공무원 20명으로 구성된 ‘국가필수의약품 안정공급협의회’를 다음달 중으로 발족해 가동하기로 했다. 협의회는 국가필수의약품에 대한 안정공급 종합대책을 수립하고, 국가비축용 의약품도 지정해 관리한다. 정현용 기자 junghy77@seoul.co.kr

‘쿵쾅쿵쾅’ 뛰는 심장의 모습을 훤히 볼 수 있는 신종 개구리가 발견됐다. 에콰도르에서 발견된 이 개구리는 몸체 일부가 투명해서 혈관뿐만 아니라 심장의 움직임까지 고스란히 관찰할 수 있다는 특징을 가졌다. 일명 ‘유리개구리’로 불리는 다른 개구리들과 친척뻘인 이 개구리에게는 ‘H. 야쿠’(H. Yaku)라는 새 명칭이 붙었다. 등과 다리 등의 위쪽 부분은 일반 개구리와 크게 다르지 않은 녹색 피부를 가지고 있지만 유독 복막의 피부가 투명해 장기 일체를 맨 눈으로도 확인할 수 있다. 아래에서 보면 미세한 혈관과 심장뿐만 아니라 골격까지 훤히 볼 수 있다. 이를 발견한 에콰도르 샌프란시스코대학 연구진에 따르면 독특한 생김새를 가진 이 개구리는 발견과 동시에 멸종 위기인 것으로 알려졌다. 연구를 이끈 후안 과야사민 박사는 “이 개구리는 내가 지금까지 본 생물 중 가장 아름다웠다. 모든 개구리, 혹은 새롭게 발견되는 신종개구리에게서 밝게 빛나는 붉은 심장을 볼 수 있는 것은 아니기 때문”이라고 설명했다. 이어 “하지만 이 아름다운 생물은 인근에서 진행 중인 석유 추출 산업 및 개간사업 등으로 서식지를 잃고 개체수가 점점 줄어드는 것으로 확인됐다”고 덧붙였다. 전문가들은 생명의 다양성을 간직한 에콰도르 아마존을 보존하려는 노력이 절실하다고 목소리를 높이는 가운데, 신비로운 모습의 신종 개구리를 소개한 연구결과는 국제학술지 `주키스‘(Zookeys) 최신호에 실렸다. 송혜민 기자 huimin0217@seoul.co.kr

1970년대까지만 해도 웬만한 부잣집에는 식모와 식모 방을 따로 두고 있었다. 70년대 초에 서울 사람의 31%가 식모를 두고 있었다는 조사가 있다. 당시 서울 시내의 식모 수는 무려 24만 6000명으로 추산된다는 연구도 있다. 1960년대 중반에 식모의 월급은 400~500원가량, 중등교사의 초임은 3500원 정도, 쌀 한 가마니 값은 2500원쯤 됐다. 그러니까 식모 월급은 일반적인 직장인의 10분의 1 수준으로 박했다. 침식을 제공한다는 점 때문에 적은 월급을 주고 값싼 노동력을 쓸 수 있었던 것이다.밑바닥 인생 ‘식모살이’는 배운 것 없고 가진 것이라고는 성한 손발밖에 없는 여성들이 선택했다. 사연도 구구절절했다. 학대를 받아 집을 뛰쳐나온 여성, 남편에게 버림받은 오갈 데 없는 여성. 보릿고개를 넘기기 어려워 무단가출한 농촌 소녀. 식모는 노비제도가 사라진 뒤에 새로 생겨난 신종 노비라고 해도 과언이 아니다. 식모살이는 고되고 비참했다. 주인들로부터 욕설을 듣거나 구타를 당하기 일쑤였고 월급을 제때 받지도 못했다. 휴일도 거의 없었고 밥도 주인 식구들과 같이 먹지 못했다. 신세를 비관한 식모들의 자살 사건도 잇따라 심심찮게 신문 지상의 한 귀퉁이를 차지했다. 식모의 인권이 사회 문제로 떠올랐다. 식모를 가정에 두지 말자는 식모 폐지론도 나왔다. 식모들이 범죄를 저지르는 일도 더러 있었다. 범죄는 멸시하고 학대하는 사회에 대한 반항과 보복 심리가 원인이었다. 주인집 귀중품을 훔쳐 달아나다 절도죄로 처벌받거나 주인집 아이를 유괴하는 사건도 일어났다. 화난 주인들은 식모를 잡아다가 감금해놓고 두들겨 패거나 굶기고 심지어는 불로 지지는 사형(私刑)을 하다 적발되기도 했다. 주인집에 함께 기거하다 보니 주인이나 그 아들로부터 능욕을 당하는 사건도 흔했다. 성폭력을 당한 식모들이 가는 길은 결국 윤락업소나 호스티스 등 유흥업소 종사자 같은 밑바닥 생활이었다. 영화화된 조선작의 소설 ‘영자의 전성시대’는 영자가 시골에서 올라와 식모를 하다 주인집 아들에게 성폭행을 당한 뒤 안내양을 거쳐 창녀로 전락하는 과정을 그렸다. 그 시절 서울역 앞에는 영자와 같은 운명에 빠질 수도 있는 시골 소녀들이 보따리를 들고 방황하고 있었다. 식모가 점차 줄어든 것은 산업화로 여성들의 일자리가 많이 생겨서다. 아파트 중심의 주거 구조 변화와 핵가족화도 식모의 필요성을 감소시켰다. 적은 가족이 생활하도록 설계된 현대식 아파트는 식모 방을 따로 만들지 않았다. 식모라는 명칭은 1985년 12월 당시 총무처의 ‘한국직업명칭개선안’에 따라 가정부로 바뀌었다. 사진은 식모 학대 기사가 실린 1965년 10월 29일자 경향신문. 손성진 논설실장 sonsj@seoul.co.kr

“전 세계를 대상으로 한 해커들의 인질극은 아직 끝나지 않았습니다.” 최근 전 세계를 혼란에 빠뜨렸던 ‘워너크라이’(WannaCry) 랜섬웨어 사태를 지켜본 한 보안 전문가의 말이다. 워너크라이는 영국의 국가의료보건서비스(NHS) 소속 병원, 러시아 내무부, 프랑스 르노자동차 공장, 중국 석유천연가스집단(CNPC), 미국 배송업체 페덱스, 독일 국영철도회사 도이치반, 스페인 통신사 텔레포니카, 우리나라 대형멀티플렉스 영화관 CGV 등 최소 150개국을 상대로 전례 없는 강도의 ‘사이버 인질극’을 벌였다.랜섬웨어란 ‘몸값’을 뜻하는 ‘랜섬’(ransom)과 ‘악성 소프트웨어’를 뜻하는 ‘멀웨어’(malware)를 합친 말로, 컴퓨터나 휴대전화 같은 내부의 파일 등을 암호화해 놓은 뒤 해결 비용(몸값)을 요구하는 악성코드를 말한다. 공격자들은 대부분 추적을 피하기 위해 익명의 네트워크를 사용하고 가상화폐인 ‘비트코인’으로 돈을 지불하도록 해 붙잡기가 극히 어렵다. 암호로 잠긴 파일을 열기 위해서는 해커가 요구하는 비트코인을 지급하고 다시 파일을 풀어낼 키를 획득해야 한다. 하지만 돈을 내도 키를 받을 수 있을지는 장담하지 못한다. 과거 해커들은 자신들의 실력을 과시하기 위해 사이버 공격을 하는 경우가 많았지만, 최근에는 정치적 목적이나 돈벌이를 위해 해킹을 하는 비율이 높아지고 있다. 우리나라와 중국 간 사드(고고도미사일방어체계) 문제가 불거지자 판단정보국(PIB), 중국독수리연합, 1937CN, 77169 등 유명 해커 그룹으로 이뤄진 중국 해커조직 연합은 소셜네트워크서비스(SNS)인 ‘웨이보’ 등에 올린 동영상을 통해 한국과 롯데그룹을 상대로 전쟁을 선포했다. 돈벌이를 위한 해킹 역시 기승을 부리고 있다. 전 세계적으로 랜섬웨어가 급증한 것은 돈을 뜯어낼 목적의 해킹이 증가하고 있음을 보여 준다. 19일 한국인터넷진흥원(KISA)에 따르면 지난 1분기 우리나라에서 분석된 악성코드 633개 중 가장 많이 나타난 유형은 랜섬웨어(275개)로 전체의 44%를 차지했다.랜섬웨어 감염을 예방하기 위해 과거에는 불특정 다수에게 보내는 스팸메일, 지적재산권을 침해하는 불법 다운로드, 불법대출이나 음란사이트 광고 등을 주의하면 됐다. 하지만 지금은 그런 주의 정도로 랜섬웨어를 완벽하게 피할 수는 없다. 웹서핑 도중 감염될 수도 있고 인터넷 네트워크에 접속하는 것만으로도 감염된다. 랜섬웨어 자체가 진화했다기보다 랜섬웨어를 심는 방식이 진화하고 있다고 보는 게 맞다. 랜섬웨어의 시작은 언제였을까. 1989년 악성코드를 침투시켜 하드디스크의 루트 디렉터리 정보를 암호화한 뒤 이를 풀어 주는 것을 빌미로 돈을 요구한 것이 효시로 알려져 있다. 그러나 랜섬웨어의 존재가 본격적으로 알려진 것은 2005년부터다. 이후 2013년 들어 비트코인 사용이 활성화되면서 전 세계적으로 급증하고 있다. 랜섬웨어의 종류는 수만 개에 이르지만 전문가들은 크게 ▲파일을 암호화하는 랜섬웨어 ▲컴퓨터가 부팅하지 못하게 잠그는 랜섬웨어 ▲바탕화면을 잠그는 랜섬웨어 등 3가지로 분류하고 있다. 가장 흔한 형태가 파일을 암호화하는 것이다. 지난해 말부터 올해 초까지 유행한 ‘비너스로커’(VenusLocker)나 워너크라이가 여기에 속한다. ‘골든아이’(GoldenEye), ‘펫야’(Petya)는 컴퓨터를 부팅할 때 화면을 잠그는 랜섬웨어다. 화면을 잠그는 랜섬웨어로는 ‘레벤톤’(Reventon)이 유명하다.파일을 암호화하는 랜섬웨어 중에서는 지금까지 ‘크립토로커’(CryptoLocker)와 ‘로키’(Locky) 등이 우리나라에 큰 영향을 미쳤다. 2015년 4월 인터넷 커뮤니티 ‘클리앙’ 사이트를 통해 한글로 된 크립토로커가 유포됐다. 공격자는 광고 배너에 악성 코드를 넣었고 이 사이트에 접속했던 이용자들이 다수 감염됐다. 인터넷 브라우저인 마이크로소프트(MS) ‘익스플로러’의 취약점을 이용해 보안 업데이트를 미룬 개인과 기업 컴퓨터 다수를 감염시켰다. 크립토로커에 감염되면 ‘주의, 귀하의 모든 파일을 크립토로커 바이러스로 코딩했습니다’라는 몸값 청구서(랜섬노트)가 뜬다. 몸값으로 1비트코인 이상을 요구한다. 피해자가 감염 후 1주일 이내 키를 구입하지 않으면 공격자는 2배 올린 가격으로 구매를 재요청하기도 한다. 랜섬웨어 로키의 이름은 파일을 암호화한 뒤 확장자를 일괄적으로 ‘locky’로 바꾸는 데 따라 붙여졌다. 지난해 3월 초부터 지금까지 이메일을 통해 확산되고 있다. 초기에는 MS 워드 파일(.doc)을 첨부해 보냈으나 최근에는 자바스크립트 확장자(.js) 파일 또는 악성코드 감염 파일을 묶어 하나의 압축 파일로 첨부해 발송한다. 프로그래밍 언어인 자바스크립트가 단독으로 첨부파일 등에 사용되는 것은 일반적이지 않다. 따라서 파일의 확장자가 자바스크립트(.js)만 존재하거나 여러 파일 중에 포함돼 있다면 로키 랜섬웨어 변종일 가능성을 의심해 볼 필요가 있다. 메일 제목에 ‘지급’(payment), ‘송장’(invoice), ‘계약서’(contract) 등 미끼 단어를 써서 유인하는 경우가 많다는 점도 참고할 만하다. 악성코드의 일부는 화면보호기 파일로 위장하기도 한다. 파일 암호화가 끝나면 바탕화면을 변조해 감염 사실을 사용자에게 통보한다. 이 밖에도 2015년 국내에 많이 유포된 ‘테슬라크립트’(TeslaCrypt) 랜섬웨어는 이동식 드라이브 등은 제외하고 고정식 드라이브만을 감염 대상으로 지정하는 특징이 있었다. ‘크립트XXX’는 2016년 5월 처음 국내에 모습을 드러냈다. 크립트XXX에 감염되면 파일 확장자가 ‘crypt’ 등으로 변하고 바탕화면에 랜섬노트가 뜬다. ‘케르베르’(Cerber)는 말하는 랜섬웨어로 유명하다. 감염이 되면 이 사실을 음성메시지로 알린다. 최근에는 한국인을 주요 타깃으로 한 ‘한국형’ 랜섬웨어도 등장했다. 이런 랜섬웨어들은 MS 워드 문서뿐 아니라 국내에서만 사용되는 한글(.hwp) 파일 등을 이메일에 첨부하는 방식으로 유포되며 사용자가 국내 웹사이트나 웹 광고에 접속하는 것만으로 감염되기도 한다. 전문가들은 한국형 랜섬웨어의 경우 국내 해커나 북한 해커의 소행으로 추정하고 있다. 휴대전화, 사물인터넷(IoT) 기기도 랜섬웨어의 공격 대상이 될 수 있다. 스마트폰에는 은행 계좌정보, 비밀번호, 위치정보, 사진, 지인 전화번호 등이 유출됐을 때 타격이 큰 개인정보들이 포함돼 있어 PC보다 더 큰 피해를 가져올 수 있다. 백신업체 G데이터에 따르면 올 1분기 동안 75만 4000여개의 모바일 악성코드가 발견됐다. 이 중 상당수가 랜섬웨어일 것으로 추정된다. IoT도 위험에 노출돼 있기는 마찬가지다. 가령 해커가 IoT 보일러 시스템을 잠가버릴 수도 있다. 비트코인을 내놓지 않으면 집안 온도를 마음대로 높이겠다고 협박을 해도 속절없이 당할 수밖에 없게 되는 것이다. 랜섬웨어에 감염되면 당장은 뾰족한 해법이 없으므로 예방이 최선이다. 운영체제(OS)는 물론 응용프로그램까지 모든 소프트웨어를 최신 버전으로 업데이트해야 한다. 백신 엔진도 늘 최신 버전으로 업데이트한다. 또 출처가 불명확한 이메일과 인터넷 주소 링크는 실행하지 말아야 한다. 파일 공유 사이트 등에서 파일 다운로드 및 실행에 주의해야 한다. 문서, 사진 등 중요 자료는 별도 매체에 정기적으로 백업하는 것도 필요하다. 보안업체 하우리의 최상명 실장은 “보안 취약점이 존재하는 한 랜섬웨어는 끊임없이 확대 재생산될 것”이라며 “스마트폰의 감염 사례가 발생하고 최근 보안업체에서 IoT의 감염사례 연구가 나오는 등 조만간 IoT 기기에 대한 감염도 우리를 위협하게 될 것”이라고 말했다. 윤수경 기자 yoon@seoul.co.kr

19일 미국의 뉴스공유사이트 레딧에 올라온 짧은 영상이 화제다. 스케이트보드를 타다 물에 빠지는 ‘지극히 평범한’모습이지만 짧은 영상 속 반전이 있기 때문이다. 이날 레딧에는 '드렁큰아이'라는 누리꾼이 '내가 지금껏 본 스케이트보드 기술 중 최고'라는 제목으로 짧은 영상을 올렸다. 영상은 더벅머리에 수염을 기른, 한 청년이 반바지만 입고 대학 호수 옆 계단에서 스케이트보드를 타고 난간을 내려오는 모습으로 시작한다. ‘그라인드’라고 부르는 스케이트보드 기술 중 하나다. 화려하거나 세련된 기술을 구사하는 것도 아니고 그저 휘청거리면서 내려오다가 물에 풍덩 빠지고 만다. 그 청년은 3~4초 동안 물 속에서 나오지 않는가 싶더니 갑자기 50~60cm는 족히 되어보이는 물고기 한 마리를 두 손으로 움켜쥐고 머리 위로 치켜들며 환호성을 지른다. 이 짧은 영상을 두고 누리꾼들이 와글거리며 댓글 잔치를 벌였음은 물론이다. ‘스케이트보드가 물 속에서 물고기로 변신한 것 아니냐’는 황당무계하지만 진지한 반응에 ‘너, 레딧 하는 사람 아니지’라는 면박이 이어지기도 했다. 또한 그의 외모가 마치 예수의 모습을 연상케하는 탓인지 ‘그는 21세기 예수다. 스케이트보드를 물고기로 바꾸다니’라고 말하는 이도 있었다. 좀더 진지한 이는 ‘물 속에 들어가서 대기하고 있던 사람이 물고기를 손에 쥐어준 것. 짧은 영상에서 물 속 또다른 존재가 보인다’고 역시 믿거나말거나 댓글을 날렸다. 나우뉴스부 nownews@seoul.co.kr

작년 하반기에 터져 나온 국정 농단과 대통령 탄핵이라는 불행한 역사를 딛고 새 정부에 대한 국민의 기대가 크다. 문재인 대통령이 대통령 직속 ‘국가일자리위원회’ 설치를 제1호 업무 지시로 내리는 등 연일 일자리 창출에 강력한 의지를 보이는 것은 매우 바람직하다. 필자는 일자리위원회와 함께 앞으로 출범할 대통령 직속 ‘4차산업혁명위원회’가 문재인 정부의 ‘포용성장과 일자리’ 두 핵심 어젠다를 다룰 플래그십 위원회가 될 것으로 본다. 특히 4차 산업혁명 시대를 맞아 급변하는 국내외 경제 환경에 맞게 우리 경제의 구조 개혁과 체질 개선을 통해 성장잠재력을 높이고 포용성장과 일자리 창출을 지원하는 일이 가장 시급하다. 경제 성장과 일자리 그리고 국민 복지의 향상으로 이어지는 우리 경제의 선순환 구조를 정착시키는 데 기술 발전과 그 역할이 더욱 중요해졌다. 매킨지글로벌연구소는 혁신적인 기술 진보가 이뤄지지 않으면 앞으로 50년 동안 주요 20개 국가의 성장률은 연평균 0.3%에 그칠 것이라는 내용의 보고서를 낸 바 있다. 그만큼 기술의 진보는 포용성장과 일자리 창출의 중요한 수단이다. 그런 차원에서 대통령의 첫 국제무대 데뷔가 될 7월 초 G20 정상회의의 주요 의제이기도 한 포용성장과 일자리는 전 부처의 업무를 포괄하는 어젠다이므로 정부 부처와의 협력은 물론이거니와 이 두 위원회 간의 유기적 협력은 매우 중요할 것이다. 두 플래그십 위원회의 성과가 J노믹스와 문재인 정부의 성패를 좌우한다고 해도 과언이 아닐 것이다. 반드시 성공시켜야 한다. 그러려면 우선 대통령이 강력한 리더십을 보여 줘야 한다. 대통령이 위원장이 돼 매월 정해진 날짜에 회의를 주재하고 위원회에 힘을 실어 줘야 한다. 또한 의제별 결정사항에 대한 진행경과 보고와 결과 그리고 평가까지 직접 챙겨야만 한다. 실무적 뒷받침도 수반돼야 한다. 대통령이 한걸음 물러나는 순간 역대 실패한 대통령 직속 위원회의 목록은 길어질 것이다. 4차산업혁명위원회는 4차 산업혁명을 주도하는 신기술의 개발뿐 아니라 활용을 가로막는 노동시장, 금융, 교육, 기업 등 여러 관련 법·규제를 개혁하고 새로운 혁신 생태계를 촉진할 수 있는 법·규제의 틀을 만드는 일에 적극적으로 나서야 한다. 그래야만 기업이 투자에 나설 것이다. 예를 들면 우리나라는 유전자 가위의 4대 원천기술 국가다. 그럼에도 생명윤리법과 기득권 및 이익집단의 첨예한 대립으로 기술을 제대로 활용하지도 못하고 일자리로 연결될 경제적 이득도 취하지 못하고 있다. 또한 플랫폼 기업들의 독과점 현상이 나타나면서 플랫폼 소유 기업과 플랫폼 참여 사업자 간에 신종 ‘갑을’ 관계가 형성되고 있다. 풀어야 할 과제가 한둘이 아니다. 물론 국회의 적극적인 협력과 지원의 중요성은 두말하면 잔소리다. 아울러 4차 산업혁명에 대한 국민의 올바른 이해에 기초한 판단과 시각도 4차산업혁명위원회의 성공에 중요한 자산이 될 것이다. 따라서 명확한 비전과 로드맵을 가지고 대국민 소통에 적극적으로 나서야 한다. 국민 대부분은 4차 산업혁명에 대해 일자리 대체라는 공포심을 느낀다. 아마도 언론과 대중매체를 통해 주로 일자리가 없어질 것이라는 기술운명론적 시각이 더 부각됐기 때문일 것이다. 기술의 진보로 우주여행 가이드, 프리랜스 바이오해커 등 여러 새로운 일자리가 생길 것이다. 인공지능 로봇이 나날이 발전하고는 있지만 로봇은 아직 환자에게 죽을 떠먹여 줄 수가 없다. 저출산·고령화·일인가구 시대에는 사회서비스, 헬스케어 서비스 등 여러 서비스 분야의 일자리가 오히려 늘어날 것이다. 신기술과 신산업이 새로운 일자리를 창출해 왔고 인류의 실업률은 지속적으로 하락해 왔다는 평범한 역사적 사실을 기억하도록 하자. 4차산업혁명위원회는 일자리위원회와 함께 없어질 일자리를 걱정하기보다는 살아남을 일자리를 어떻게 양질의 일자리로 만들고 어떻게 근로자의 직무능력을 높여 새 일자리에 대비할지를 고민해야 한다. 양질의 일자리를 많이 만들어 낼 시스템을 구축해 대통령의 약속처럼 “기회는 평등하고, 과정은 공정하며, 결과는 정의로운” 국가를 만드는 데 기여해야 한다.

국제회계기준위원회(IASB)가 18일 새 보험 국제회계기준(IFRS17)을 확정 발표했다. 다행히 예상범위를 크게 벗어나지 않아 보험업계는 안도하는 모습이다. 금융당국은 “여유 부릴 시간이 없다”고 경고한다. 새 기준이 미치는 재무적 영향이 상당하고 남은 시간(약 3년 7개월)이 촉박해 선제적 대응이 필수라는 지적이다.이날 공표된 IFRS17 기준서의 핵심은 원가로 평가하던 보험부채(고객에게 보험금을 돌려주기 위해 보험사가 쌓는 책임준비금)를 2021년부터 시가로 평가해야 한다는 것이다. 그동안 우리나라는 보험부채를 현재 시점의 가치(시가)가 아닌 과거 보험을 판매했을 시점의 원가로 평가하는 미국식 재무제표를 사용해 왔다. 이러면 확정금리형 저축성보험을 많이 판 보험사는 부담이 크다. 예컨대 연 5%짜리 확정금리 상품을 판 보험사는 만기에 지급할 보험금에서 연 5%씩 할인한 만큼만 책임준비금을 쌓으면 됐다. 하지만 2021년부터는 결산 시점마다 시장금리를 감안해 준비금을 추가로 쌓아야 한다. 결산 시점의 시장금리가 연 3%라면 2% 포인트, 연 1%라면 4% 포인트만큼을 더 적립해야 하는 것이다. 2015년 6월 기준 생명보험사의 확정금리형 상품 비중은 43%나 된다. 이 중 금리가 5% 이상인 상품 비중이 31%다. 보험사의 수익을 계산하는 기준도 달라진다. 기존에는 고객에게 받은 보험료 전부를 수익으로 간주했지만 앞으로는 그해에 제공된 보험서비스만큼만 수익으로 계산한다. 해약환급금과 같이 위험보장과 관련 없는 금액(투자요소)은 수익에서 빼라는 이야기다. 예컨대 변액보험은 통상 전체 보험료의 약 10%만 적립되고 나머지 90%는 투자에 쓰이는데 새 회계기준을 적용하면 투자에 쓰인 90%는 전액 수익에서 제외된다. 한국은행은 새 회계기준 적용에 따른 국내 보험업계의 추가 부담을 23조~33조원으로 추정했다. 학계 일각에서는 42조원까지 늘어날 것이라고 분석한다. 보험업계는 “최근 시장금리가 오르고 있어 실제 부담금 규모는 줄어들 것”이라며 애써 태연한 모습이다. 하지만 보험사별로 속사정을 들여다보면 표정이 다르다. 과거 연 7% 이상 고금리 확정상품을 많이 판 생보사는 초조한 기색이 역력하다. 한 보험사 관계자는 “겉으로는 다들 예상했던 수준이라고 말하지만 자본 확충이 급한 회사가 한둘이 아니다”라면서 “특히 일부 생보사는 부담이 상당할 것”이라고 전했다. 한화생명, 교보생명, NH농협생명, 흥국생명 등은 최근 유상증자나 후순위채 및 신종자본증권 발행 등으로 열심히 자본을 늘리고 있다. 금융당국은 당장 올 12월부터 IFRS17 기준에 맞춰 책임준비금을 적립하도록 유도하고 보험업 건전성 감독기준인 지급여력비율(RBC) 규제도 강화할 방침이다. 신종자본증권 발행 요건을 완화해 보험사들의 자본확충 부담도 줄여 줄 계획이다. 금융위 관계자는 “지금은 연착륙을 위한 선제적 대응이 필요한 때”라면서 “그동안 양적 성장에만 매달려 온 보험업계가 질적 성장을 모색할 기회”라고 지적했다. 유영규 기자 whoami@seoul.co.kr

영국의 한 요리사가 만들어 낸 매운 고추, 먹을 수 있을까? 영국 일간지 데일리메일 등 현지 언론의 17일자 보도에 따르면, 요리사인 마이크 스미스(54)가 노팅엄대학 연구진과 손잡고 함께 개발한 이것의 이름은 ‘드래곤스 브리스’(Dragon’s Breath)다. 한 입만 먹어도 입에서 용처럼 불을 뿜어져 나올 만큼 맵다는 의미의 이름을 가진 이 고추는 고추류의 매운 정도를 나타내는 스코빌 지수가 무려 248만 스코빌에 달한다. 청양고추의 스코빌 지수는 최대 1만 스코빌, 맵기로 유명한 태국의 고추는 5만~10만 스코빌로 알려져 있다. 상상 이상의 매운맛을 자랑하는 이 고추는 ‘당연하게도’ 먹을 수 없다. 스미스와 노팅엄대학 연구진은 마취제에 부작용을 겪는 사람들을 위한 천연 마취제로서 이 고추를 개발했다. 스미스는 “이 고추에서 짜낸 기름을 피부에 바르면 감각을 마비시키는 기능을 한다”면서 “고추를 입 가까이에 가져다 대거나 고추기름이 섞인 액체를 분사할 경우 과민성 쇼크를 일으킬 수 있으며, 먹으면 사망에 이를 수도 있다”고 설명했다. 평소 요리에 사용할 재료를 직접 재배하거나 새로운 품종의 채소를 개발해 왔다는 그는 “나 역시 이 고추를 직접 먹어보지는 않았다. 다만 혀끝을 살짝 대보긴 했는데, 화상을 입는 느낌이었다”고 덧붙였다. 이어 “많은 사람들이 마취약에 알레르기 반응을 보이는데, 이런 사람들에게 필요한 천연 마취제가 될 것”이라고 전했다. 송혜민 기자 huimin0217@seoul.co.kr

시신 머리·성문 방향 일치…인신공양 흔적 국내 첫 발견 해자서는 터번 쓴 토우 나와…‘병오년’ 적힌 목간도 발견돼신라의 천년 왕궁, 월성 성벽에서 1500여년 전 제물로 바쳐진 사람의 뼈가 발견됐다. 경주 월성 서쪽 성벽 기초층에 박힌 인골 두 구는 국내에서 처음 구체적으로 발견된 ‘인신공양’의 흔적이다. 건물을 짓거나 제방을 쌓을 때 무너지지 말라고 사람을 묻는 인주(人柱) 설화가 고고학적으로 확인된 셈이다. 16일 월성 발굴 현장을 언론에 공개한 문화재청 국립경주문화재연구소 이종훈 소장은 “이전까지는 무덤에서 인골이 나오는 사례가 대부분이었으나 시설물을 만들면서 사람을 제물로 제의에 쓴 흔적이 발견된 것은 처음”이라며 “설화로만 전해지던 이야기가 실제로 이뤄졌음을 보여 주는 증거”라고 설명했다. 현재 인골을 조사 중인 김재현 동아대 교수는 “2000년 경주국립박물관 내 신라 우물 안에서 발견된 어린아이 유골이나 이번 성벽 바닥 면에서 출토된 유골의 특징을 볼 때 신라시대 때 인신공양의 풍습이 의례행위로 존속했을 가능성이 있다”며 “아이를 쇳물에 넣어 만들었다는 에밀레종(성덕대왕신종) 설화가 우연히 만들어진 것만은 아니라는 증거가 될 수도 있을 것”이라고 의미를 부여했다. 성벽은 5세기 전후 지어진 것으로, 인골 역시 같은 시기의 것으로 추정된다. 하늘을 정면으로 바라보며 누워 있는 인골 한 구는 신장 166㎝의 성인 남성으로 확인됐다. 다른 한 구는 반대편 인골을 바라보는 형태로 얼굴과 한쪽 팔이 돌려진 상태로 묻혀 있었다. 159㎝ 키의 성인으로 성별은 아직 밝혀지지 않았다. 이인숙 학예연구사는 “인골들은 성벽을 본격적으로 쌓기 직전인 기초층에서 발견됐고 별도의 매장 시설이 없는 데다, 머리가 (현재는 유실된) 성문의 방향, 석렬 진행 방향과 일치하게 놓여져 있어 제물로 바쳐진 것으로 추정된다”며 “저항의 흔적이 없는 것으로 미뤄 숨진 채 묻혔을 가능성이 크다”고 말했다. 인골은 자연 퇴적층에 1.5m 높이로 쌓인 흙에 묻혔고 그 위로 9m 높이의 성벽이 지어졌다. 인골의 얼굴과 몸 군데군데에는 나무껍질과 풀이 덮여 있었다. 인골의 발치에는 단경호, 연질소옹 등 토기 넉 점이 함께 묻혀 있었다. 발굴된 인골들은 DNA 분석, 대퇴부 콜라겐 분석에 들어가 식생활, 건강상태 등 당시 신라인들의 생활상을 밝혀 줄 전망이다. 주거지나 성벽을 짓는 과정에서 사람을 제물로 바친 풍속은 고대 중국 상나라(기원전 1000~1600년) 때 유행했다. ‘고려사’ 충혜왕 4년(1343년)에는 ‘왕이 민가의 어린아이를 잡아다 새로 짓는 궁궐의 주춧돌 아래 묻는다’는 유언비어가 돌았다고 전한다.월성 북쪽으로 길게 늘어선 해자에서는 터번을 쓴 토우가 출토됐다. 눈이 깊고 코가 큰 얼굴에 오른쪽 팔뚝까지 자락이 내려오는 터번을 두른 토우는 신라와 페르시아 간의 교역을 보여 준다. 박윤정 학예연구실장은 “6세기 것으로 현재까지 나온 소그드인(이란계) 토우 가운데 가장 이른 시기에 만들어진 것”이라고 설명했다. 함께 발굴된 7점의 목간은 신라시대 문자 활동이 활발했음을 증명한다. 병오년이라고 적힌 목간은 월성 해자에서 나온 목간 가운데 정확한 연대가 처음 확인된 것으로, 법흥왕 13년(526년)이나 진평왕 8년(586년) 시기의 것으로 추정된다. 법흥왕 때 목간이라면 지금까지 나온 삼국시대 목간 가운데 가장 이른 시기의 것이다. 왕경 정비 작업에 지방민을 동원하고 지방 유력자가 이들을 감독했음을 보여주는 목간, ‘아뢰고’라는 뜻으로 쓰인 백견(白遣) 등 신라 왕경에서 가장 이른 시기의 이두가 새겨진 목간도 함께 나왔다. 신라시대 유물로는 처음으로 곰의 뼈가 발견된 것도 눈길을 끈다. 경주 정서린 기자 rin@seoul.co.kr ■경주 월성은 제5대 파사왕 22년(101년)에 축성을 시작했고 신라가 패망한 935년까지 궁성으로 쓰였다. 1961년 사적 16호로 지정됐으며 2000년 유네스코 세계문화유산으로 등재됐다. 문화재청은 2014년 12월 월성에서 시굴 조사에 나선 뒤 2015년 3월부터 본격 발굴에 들어갔다.

다른 사람의 컴퓨터나 서버에 몰래 침입해 파일들을 잠가두고 “정상으로 돌리려면 비용을 지불하라”며 돈을 뜯어가는 ‘랜섬웨어’ 공격은 악성코드를 활용한 신종 사이버 범죄이긴 하지만 당장 어제오늘 나온 것은 아니었다. 그럼에도 지난 12일 이후 전 세계에서 잇따른 ‘워너크라이’ 피해는 공격의 강도나 동시다발성 등의 측면에서 이전과는 차원이 다른 랜섬웨어 사태로 인식되고 있다.국제 보안 전문가들은 이번 사태를 ‘스팸테크’라는 이름의 해커조직이 벌인 것으로 추정하고 있다. 스팸테크는 워너크라이 피해가 확산되기 시작한 지난 12일 소셜네트워크서비스(SNS)에 자신들의 소행임을 밝힌 바 있다. 보안업계 관계자는 15일 “SNS에 글을 올린 시점이 해당 랜섬웨어가 퍼지기 시작했던 때라는 점을 고려할 때 실제로 스팸테크의 소행일 가능성이 높다”며 “스팸테크는 올 3월에 생겨난 신생 해커 조직으로 출신 국가 등이 아직 알려진 바 없다”고 말했다. 이번 워너크라이 사태로 영국, 러시아 등 150여개국에서 피해가 잇따랐다. 가장 큰 이유는 일반적인 악성코드들과 달리 컴퓨터를 켜기만 해도 감염이 된다는 사실이다. 통상 랜섬웨어는 이메일을 열거나 첨부파일을 실행시켜야 작동된다. 이런 공격이 가능했던 것은 PC 운영체제(OS)로 가장 많이 사용되는 ‘윈도’의 취약점이 해커들에 의해 공개된 탓이 크다. 지난해 ‘섀도브로커’라는 해커 조직은 미국 정보기관인 국가안보국(NSA)을 해킹했다. 이들은 NSA가 사이버 무기로 사용하고 있던 윈도 서버 취약점 공격 도구를 유출시키고 이를 공개했다. 해당 취약점을 이용하면 120초 만에 윈도 서버를 장악할 수 있는 것으로 알려졌는데, 이 때문에 크래커(악성 해커) 집단 등 사이버 범죄자들에게 각광을 받기 시작했다. 이번 워너크라이 랜섬웨어도 윈도 취약점 가운데 ‘서버 메시지 블록’(SMB) 프로토콜을 악용한 것이다. SMB는 컴퓨터에서 파일이나 주변 장치를 공유하는 데 사용되는 기술로, 한 사무실에서 한 대의 PC가 감염되면 같은 네트워크를 쓰는 PC는 모두 감염 대상이 될 수 있다. 감염된 PC는 또다시 다른 장치에 바이러스를 퍼뜨리는 PC가 된다. 하지만 워너크라이 랜섬웨어를 막을 수 있는 보안패치(보완 소프트웨어)는 이미 지난 3월 윈도 제작사인 미국 마이크로소프트에서 배포됐다. 한국인터넷진흥원(KISA) 역시 보안전문사이트 ‘보호나라’를 통해 해당 보안 패치를 설치할 것을 공지한 바 있다. 보안업체 하우리의 최상명 실장은 “현재 해당 취약점에 대한 보안 패치는 이미 나왔으니 반드시 패치를 설치해야 한다”며 “서버 같은 경우는 안전성을 이유로 보안 패치를 늦게 설치하는 경우가 많은데 검토 후 최대한 빨리 패치를 설치할 필요가 있다”고 밝혔다. 보안 전문가들은 당장은 워너크라이 랜섬웨어가 주춤해진 것처럼 보이지만, 280여개에 이르는 변종 공격이 계속되고 있어 안심하기는 이르다고 입을 모은다. 윤수경 기자 yoon@seoul.co.kr

세계를 강타한 사상 최대의 랜섬웨어 공격이 15일부터 본격적으로 확산될 가능성이 있다는 경고가 나왔다. 지난 12일부터 동시다발 공격으로 세계 150여개국에서 20여만건의 피해를 초래한 ‘워너크라이’ 랜섬웨어가 이번 주 강력해진 변종을 통해 확산돼 피해 규모가 더욱 증폭될 수 있다고 AP통신 등이 14일 보도했다. 특히 사이버 공격 이후 처음으로 돌아오는 월요일인 만큼 근로자가 모두 업무에 복귀해 컴퓨터를 켜면서 추가 피해가 발생할 수 있다는 우려감이 커졌다. 영국 20대 청년이 랜섬웨어 확산을 중단시키는 ‘킬 스위치’를 발견해 활성화한 뒤 한고비를 넘기는 듯했지만 15일 새벽 변종이 등장하며 피해는 크게 늘어날 전망이다. 파이낸셜타임스는 130만대 이상의 컴퓨터 시스템이 여전히 워너크라이 감염에 취약한 상태라고 추산했다. 문제는 공격에 사용된 랜섬웨어가 네트워크상에서 스스로 확산되는 성질이 있는 까닭에 감염 확산 속도가 빠르다는 데 있다. 백악관 국가안전보장회의(NSC) 사이버사고대응 국장을 지낸 앤서니 페란테는 “사이버 공격은 아직 끝나지 않았다”고 내다봤다. 이번 랜섬웨어 공격의 배경 중 하나로 거래기록 추적이 어려운 가상화폐 ‘비트코인’이 지목되고 있다. 워너크라이 랜섬웨어는 암호화된 파일을 푸는 대가로 300달러(약 34만원) 상당의 비트코인을 요구하는 등 비트코인이 해커들의 금전 거래 수단으로 활용된다는 지적이다. 각국 정부 관계자와 전문가도 각 기관과 기업체에 더욱 강력한 변종, 또는 신종 랜섬웨어의 추가 공격에 노출되지 않도록 즉시 운영체제를 업데이트하라고 촉구했다. 영국 정보기관 관계자는 기업체에 이번 주 “아주 큰 규모의” 추가적인 사이버 공격에 대비해야 한다고 강조했다. 이런 가운데 도널드 트럼프 미 대통령은 랜섬웨어 공격 직후 톰 보서트 국토안보보좌관에게 긴급 대책회의 개최를 지시했다. 보서트 안보보좌관 주재 회의와 별개로 고위급 안보 관련 참모도 13일 별도의 대책회의를 개최했다. 로이터통신은 “미 연방수사국(FBI)과 국가안보국(NSA)에서 이번 대규모 사이버 공격의 범인을 찾고자 노력 중”이라고 전했다. 김규환 선임기자 khkim@seoul.co.kr

우리에게는 '갑옷공룡'으로 잘 알려진 안킬로사우루스(ankylosaur)의 신종이 발견됐다. 최근 캐나다 로열온타리오 박물관 연구팀은 미국 몬타나주의 공룡 화석 보고인 주디스강에서 신종 갑옷공룡을 발견했다는 연구결과를 발표했다. 약 7500만년 전 지금의 북미대륙을 누빈 이 공룡의 이름은 '주울'(Zuul crurivastator). 길이 6m, 무게 2500kg에 달하는 주울은 초식공룡으로 몸통이 딱딱한 뼈로 덮여 있다. 다리가 짧고 굵어 이동이 느리지만 단단한 갑옷과 강력한 꼬리로 무장해 육식 공룡도 쉽게 덤비지는 못하는 것이 특징. 흥미로운 점은 주울이라 명명된 이유다. 지난 1984년 개봉한 할리우드 영화 '고스트버스터즈'의 유령 주울에서 따왔기 때문이다. 논문의 공동저자 데이비드 에반스 박사는 "공룡의 이름을 놓고 반농담으로 고스트버스터즈에 등장한 주울과 닮았다고 말했는데 진짜 이름이 됐다"고 말했다. 실제 그래픽으로 재현된 주울은 뭉뚝한 코와 눈 뒤의 뿔이 영화 캐릭터와 비슷하게 보인다. 연구팀은 특히 주울이 역대 미국에서 발견된 갑옷공룡류 중 가장 완벽한 상태의 화석이라는 점에 의미를 뒀다. 에반스 박사는 "공룡의 뼈대가 거의 손상되지 않을 만큼 완벽한 것은 물론 피부의 연조직까지 일부 남아있어 연구가치가 높다"면서 "북미대륙에 살았던 갑옷공룡의 진화 과정의 간극을 채워 줄 소중한 자료가 될 것"이라고 설명했다. 이어 "갑옷공룡은 포식자인 티라노사우루스와 뿔공룡인 트리케라톱스 틈바구니에서 끝까지 지구 상에 살아남은 공룡"이라고 덧붙였다. 박종익 기자 pji@seoul.co.kr

매월당 김시습(1435∼1493)이라 하면 ‘금오신화’(鰲新話)를 떠올리는 사람이 많을 것이다. 잘 알려진 대로 한국문학사는 이 작품을 본격적인 소설의 출발점으로 삼는다. 금오산은 경주 남산을 이루는 봉우리의 하나다. 황금자라가 서라벌에 깊숙이 들어와 편히 앉아 있는 형상이라고 한다. 지금 발굴조사가 한창인 월성에서 바라보면 옛사람들이 남산을 왜 남산이라고 불렀는지 무릎을 치게 된다. 서라벌의 정남쪽을 안정감 있게 두르고 있는 남산이 없었다면 신라의 왕궁이었던 월성의 포근함은 훨씬 덜했을 것이다.짐작처럼 ‘금오신화’는 남산에서 씌어졌다. 물론 김시습이 7년 동안 머물렀다는 용장사의 금오산실(鰲山室)은 흔적조차 남아 있지 않다. 그럼에도 매월당의 체취를 느끼고자 두 시간 남짓한 산행을 마다않는 탐방객이 꼬리를 문다. 매월당은 용장사에 머무는 동안 ‘금오신화’ 말고도 ‘유금오록’(遊鰲錄)을 남겼다. 경주 일대의 고적을 돌아본 감회를 문학적으로 형상화한 기행시집(紀行詩集)이다. 김시습이 태어난 곳은 성균관 부근이라고 하니 오늘날의 서울 명륜동이다. 그럼에도 매월당은 그다지 연고가 깊지 않은 경주에 남다른 애착을 가졌다. 매월당은 경주를 두고 ‘산수와 절이 아름답고 고도(故都)의 풍속이 온화하여 다른 고을과는 다른 데가 있으니 어찌 좋아하지 않을 수 있겠는가’ 하고 읊었다. 매월당은 강릉 김씨로 시조는 김주원이다. 김주원은 김알지의 후손으로 선덕왕을 잇기에 모자람이 없는 왕위 계승자였으나 원성왕에 밀려 강릉으로 물러났다는 인물이다. ‘유금오록’에는 뿌리를 더듬는 ‘계림’과 ‘김씨릉’은 물론 북천 건너 김주원의 집터를 찾아 감회에 젖는 시도 보인다. ‘원성왕과 김주원이 서로 왕위를 양보할 때/장맛비로 북천의 물이 끝없이 넘쳐흘렀네/백이숙제와 태백만 어찌 아름다운 소문을 독점하랴/천년 전부터 강릉에는 오랜 사당이 있었네’ 김주원이 원성왕과의 권력 다툼에서 패한 역사를 일종의 반어법으로 묘사하고 있다. 강릉 또한 깊은 인연을 가진 고장이다. 어머니의 고향이자 강릉 김씨의 터전이었다. 경포대에는 2007년 매월당김시습기념관이 세워졌다.●‘유금오록’ 경주 관광에 좋은 가이드북 경주 여행이라면 흔히 시내에서 월성과 황룡사 터, 국립경주박물관을 돌아보고 불국사와 석굴암을 찾는 것으로 마무리되곤 한다. 그런데 체제 너머의 방외인(方外人)으로 살다 간 매월당에 조금이라도 관심이 있다면 ‘유금오록’은 좋은 ‘관광 가이드북’이 될 수 있다. ‘유금오록’을 살펴보면 매월당의 경주 고적 탐방은 매우 폭이 넓었음을 알 수 있다. 용장사와 선방사, 흥륜사, 황룡사, 영묘사, 백률사, 분황사, 불국사, 천왕사 등 옛 절터가 망라돼 있다. 황룡사를 두고 ‘동인(銅人)이 우뚝 서서 언덕을 향해 선 것은/흥망을 그전부터 말하려 하지 않음이라’라고 노래한 것을 보면 김시습이 찾았을 때만 해도 큰법당의 본존불이 제자리를 지키고 있었던 듯싶다. 지금 폐허가 된 황룡사의 큰법당 터에는 삼존불 대좌의 기단석만 남아 있다. 황룡사와 이웃한 분황사는 원효대사가 머물렀던 적이 있어 김시습이 더욱 사랑한 절이다. 분황사의 모전석탑은 지금 3층까지만 남아 있어 조화롭지 못한 모습이다. 하지만 ‘돌탑은 그야말로 드높기도 해/쳐다보기는 해도 올라가기는 어렵다/층층이 봄풀이 자라났고/켜마다 이끼 꽃이 피어 있네’라는 시구절을 보면 매월당이 찾았을 무렵에는 창건 당시 옛 모습이 어느 정도 남아 있었던 것 같다. 분황사에서는 모전석탑 바로 곁의 비석 대좌를 눈여겨봐야 한다. 위쪽에는 비석을 세웠던 홈이 패어 있고, 그 아래 ‘이것은 화쟁국사 비석의 받침’(此和靜國師之碑趺)이라고 새긴 추사 김정희의 필적이 있다. 원효에게 화쟁이라는 시호를 내린 고려 숙종이 세운 추모비다. 비문의 일부는 탁본으로 전하며, 1976년 분황사 경내에서 발견된 화쟁비의 손바닥만 한 조각은 동국대 박물관이 소장하고 있다.매월당은 이 비석을 보고 ‘무쟁비’(無諍碑)라는 시를 남겼다. ‘그대는 보지 못했는가. 신라의 이승(異僧) 원욱(元旭)씨가 머리 깎고 저자에서 도(道)를 행한 것을…’으로 시작한다. 욱(旭)자와 효(曉)자는 ‘마침내 환한 깨달음을 얻는다’는 같은 뜻을 지니고 있다고 한다. 그러니 원욱씨란 바로 원효대사다. 이렇듯 화쟁국사 비석은 원효와 매월당, 추사의 흔적이 한데 어우러진 보기 드문 문화유산이다. ●절 없어져 버려진 성덕대왕신종 목격도 분황사 터에서 황룡사 터를 다시 가로질러 동해남부선 철길을 건너면 국립경주박물관이다. 봉덕사종, 흔히 에밀레종이라고도 불리는 성덕대왕신종이 마당에 있다. 매월당은 들판에 나뒹구는 신종을 바라보면서 ‘절은 없어져 자갈에 묻히니/이 물건도 초목에 버려졌구나/주나라 석고(石鼓)와 다르지 않아/아이들이 두드리고 소는 뿔을 비비네’라고 한탄했다. 신라시대 이후 기능을 잃은 신종은 1460년 영묘사로 옮겼지만 북천의 범람으로 다시 벌판에 놓이는 신세가 됐다. 매월당이 딱한 모습을 목격한 것도 이때다. 흥륜사는 진흥왕 5년(544) 완공된 신라 최초의 사찰이다. 이차돈이 신라에 불법(佛法)을 전하고자 순교의 길을 가면서도 지으려 했던 절이다. 김시습이 흥륜사 터를 찾았을 때는 신라시대의 위용은 당연히 찾을 수 없었을 것이다. ‘전각의 남은 터는 마을로 변했구나’라는 시구처럼 절집은 모두 허물어져 지금은 경주박물관으로 옮겨진 돌구유만 남아 있었다. 그런데 매월당 이후 흥륜사 터로 알려진 곳은 최근의 발굴조사 결과 영묘사 터일 가능성이 높아졌다. 반면 최근 경주공업고등학교 마당에서 ‘흥’(興) 자가 새겨진 수키와 조각이 출토됐다. 두 절의 위치는 고고학적 증거에 따라 정리되고 있는 분위기다.●최근 흥륜사 터 발굴조사 결과 ‘주목’ 매월당 당시 사천왕사도 폐허였다. ‘도솔가’와 ‘제망매가’를 지은 월명사가 주석한 절이다. 최초의 쌍탑식 가람으로 2기의 목탑 기단부의 면석을 녹유소조상으로 장식해 건축사와 미술사에 중요한 기준을 제공하기도 했다. 문무왕 19년(679) 부처의 힘으로 당나라 군사를 퇴치하고자 세웠다고 한다. 하지만 매월당은 ‘아무리 믿음이 있다고 해도 그렇게 해서 변방이 편안할지는 잘 모르겠다’고 불교가 비현실 세계에 매몰되는 것을 경계했다. 경주에는 ‘유금오록’에서는 찾을 수 없는 김시습의 흔적이 하나 더 있다. 바로 토함산 너머 기림사의 매월당 영당(影堂)이다. 당초 현종 11년(1670) 용장사에 오산사(鰲山祠)라는 이름으로 세웠던 영당이 고종 5년(1863) 훼철되자 경주 유림이 고종 15년(1873) 기림사에 다시 세웠다. 기림사는 원효대사가 붙인 이름이라고 한다. 석가모니 부처가 오랫동안 머물며 설법을 베푼 사찰이 기원정사(祇園精舍)다. 또 기원정사가 있는 숲을 기림(祇林)이라고 한다. ‘경주에는 불국사 말고 기림사도 있다’는 말의 의미를 한번 느껴 보는 것도 좋겠다. 글 사진 dcsuh@seoul.co.kr

현생 조류가 소형 수각류 공룡에서 진화되었을 가능성이 가장 크다는 가설은 초기에는 비판도 많이 받았으나 깃털을 지닌 공룡과 조류를 닮은 소형 수각류 공룡이 대거 발견되면서 이제는 거의 정설로 받아들여지고 있다. 하지만 그렇다고 해서 새 진화의 모든 비밀이 풀린 것은 아니다. 여전히 작은 공룡이 깃털과 비행능력을 확보해서 조류로 진화하는 과정에 대한 의문들이 남아있다. 이 의문을 풀어줄 중요한 중간 화석으로 트로돈티드(Troodontid)가 있다. 작은 수각류 무리인 트로돈티드는 깃털을 지니고 있을 뿐 아니라 새와 매우 유사한 골격을 가지고 있다. 하지만 동시에 아직 부리 대신 이빨을 가지고 있으며 비행 능력은 거의 없거나 있어도 현생 조류에 크게 미치지 못했던 생물이다. 트로돈티드는 중생대에 등장한 현생 조류의 조상 그룹과 매우 가까운 마니랍토르(Maniraptor) 공룡의 일종이라고 생각되지만, 그 진화 과정에 대해서는 아직 모르는 부분이 있다. 최근 다국적 고생물학자 팀은 1억 2500만 년 전 중국에 살았던 트로돈티드인 지아니엔화롱 텐기(Jianianhualong tengi)의 거의 완벽한 화석을 발견했다. 이 화석은 골격 대부분은 물론 깃털 부분이 완전하게 보존되어 공룡에서 조류로 진화했던 과정을 밝히는 데 큰 도움이 될 것으로 기대된다. 지아니엔화롱은 대략 1m가 채 안 되는 키를 지닌 소형 공룡으로 만약 복원한다면, 닭과 비슷한 외형이다. 현재의 닭보다 더 큰 몸집과 작은 날개 같은 앞다리를 생각하면 비행 능력은 거의 없었을 것으로 추정할 수 있으나 외형은 공룡보다는 새를 닮았다. 백악기에는 이렇게 새는 아니지만, 새와 매우 가까운 관계에 있는 깃털 공룡들이 다수 존재했던 것으로 여겨진다. 이 화석에서 가장 놀라운 부분은 현생 조류와 흡사한 비대칭형 깃털로 비행 능력이 대단치 않은 점을 생각하면 의외의 발견이다. 사실 많은 공룡이 날 수 없음에도 불구하고 깃털을 가진 점을 생각할 때 깃털의 진화는 비행보다는 위장, 보온, 짝짓기 등의 목적으로 먼저 진화했음을 짐작할 수 있는 결과다. 그리고 이렇게 생겨난 깃털이 의도하지 않게 나중에 비행에 도움을 준 셈이다. 물론 아직도 알지 못하는 부분이 많은 만큼 추가적인 분석과 연구가 더 필요할 것이다. 고든 정 칼럼니스트 jjy0501@naver.com

우리에게는 '갑옷공룡'으로 잘 알려진 안킬로사우루스(ankylosaur)의 신종이 발견됐다. 최근 캐나다 로열온타리오 박물관 연구팀은 미국 몬타나주의 공룡 화석 보고인 주디스강에서 신종 갑옷공룡을 발견했다는 연구결과를 발표했다. 약 7500만년 전 지금의 북미대륙을 누빈 이 공룡의 이름은 '주울'(Zuul crurivastator). 길이 6m, 무게 2500kg에 달하는 주울은 초식공룡으로 몸통이 딱딱한 뼈로 덮여 있다. 다리가 짧고 굵어 이동이 느리지만 단단한 갑옷과 강력한 꼬리로 무장해 육식 공룡도 쉽게 덤비지는 못하는 것이 특징. 흥미로운 점은 주울이라 명명된 이유다. 지난 1984년 개봉한 할리우드 영화 '고스트버스터즈'의 유령 주울에서 따왔기 때문이다. 논문의 공동저자 데이비드 에반스 박사는 "공룡의 이름을 놓고 반농담으로 고스트버스터즈에 등장한 주울과 닮았다고 말했는데 진짜 이름이 됐다"고 말했다. 실제 그래픽으로 재현된 주울은 뭉뚝한 코와 눈 뒤의 뿔이 영화 캐릭터와 비슷하게 보인다. 연구팀은 특히 주울이 역대 미국에서 발견된 갑옷공룡류 중 가장 완벽한 상태의 화석이라는 점에 의미를 뒀다. 에반스 박사는 "공룡의 뼈대가 거의 손상되지 않을 만큼 완벽한 것은 물론 피부의 연조직까지 일부 남아있어 연구가치가 높다"면서 "북미대륙에 살았던 갑옷공룡의 진화 과정의 간극을 채워 줄 소중한 자료가 될 것"이라고 설명했다. 이어 "갑옷공룡은 포식자인 티라노사우루스와 뿔공룡인 트리케라톱스 틈바구니에서 끝까지 지구 상에 살아남은 공룡"이라고 덧붙였다. 박종익 기자 pji@seoul.co.kr

■프로야구 한화-SK(문학) KIA-넥센(고척) 롯데-kt(수원) NC-LG(잠실) 두산-삼성(대구 이상 오후 2시) ■프로축구 상주-인천(상주시민운) 광주-강원(광주월드컵) 울산-대구(울산문수) 수원-포항(수원월드컵) 전북-제주(전주종합운) 서울-전남(서울월드컵 이상 오후 3시) K리그 챌린지 성남-서울E(탄천종합운) 아산-수원FC(아산이순신종합운) 안양-대전(안양종합운) 경남-부산(창원축구센터 이상 오후 3시) 부천-안산(오후 7시 부천종합운)

서울시의회 문화체육관광위원회 김미경 의원(더불어민주당, 은평구 제2선거구)이 발의한 「서울시 체육복지 진흥 조례 일부개정조례안」이 제273회 임시회 본회의에서 원안 처리됐다. 이번 임시회에서 통과된 이 조례는 전문적이며, 다양한 체육프로그램에 대한 수요가 증가되는 요즘, 체육복지 진흥사업을 추진함에 있어 체육 관련 경력자 및 전문인력을 활용하는데 법적 근거를 마련한 것이다. 현재 서울시는 소외계층의 생활체육참여율을 제고하고 신종 스포츠 수요 및 변화하는 시민고객의 체육 욕구에 부응하기 위하여 2014년 4개였던 체육복지진흥사업을 2015년 6개, 2016년 7개로 매년 늘려 소외계층의 건강증진을 위해 노력하고 있다. 또한 체육복지진흥사업의 종사자들 역시 학생선수 경력자 뿐 아니라 직장운동경기부의 은퇴선수와 현역선수들이며, 이들은 스포츠지도자, 생활체육지도사, 마사지 등 관련 자격증을 취득한 체육관련 전문가를 활용하고 있으므로, 이 조례는 체육 관련 경력자 및 전문인력을 활용함에 있어 이에 대한 지원의 법적 근거 마련에 선언적 의미가 있다고 볼 수 있다. 김미경 의원은 “이 조례를 통하여 체육 관련 경력자 및 전문인력의 활용을 장려하여 체육 소외계층이 체육활동을 하는데 만족도를 높이고 더불어 체육 분야 인력의 일자리 창출에도 기여할 수 있도록 노력하겠다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr