정부와 여당이 추진하고 있는 노동 개혁의 쟁점 과제 가운데 하나인 ‘일반해고 기준 절차에 관구 가이드라인 제정’에 대한 연구 자료가 발표됐다. 노동계는 정부출연기관인 한국노동연구원의 발표가 이른바 ‘쉬운 해고’로 불리는 일반해고 기준 절차에 관한 가이드라인 제정을 위한 명분 쌓기라며 거세게 반발했다. 2일 발표된 한국노동연구원의 ‘공정한 인사평가에 기초한 합리적인 인사관리’에 따르면 업무부적응자, 저성과자에 대한 해고가 법원이나 중앙노동위원회에서도 인정된 경우 등 3개의 사례가 담겼다. 자료를 보면 인사평가에서 매년 최하위 등급을 받은 노동자가 역량 향상 프로그램에서도 최하위 성적을 기록하자 사측은 A씨를 해고했다. A씨가 제기한 부당해고 구제신청은 ‘사측이 노동자에게 역량 향상의 기회를 제공했다’는 등의 이유로 받아들여지지 않았다. 연구원은 “정부는 합리적·체계적인 인사관리모델 등을 적극적으로 발굴해 공정한 평가에 의한 합리적 인사관리모델을 정착시켜야 한다”고 밝혔다. 다만 “인사평가를 특정 개인 또는 집단을 퇴출시킬 목적으로 악용하는 것은 본래 목적과 부합하지 않는다”고 지적했다. 전국민주노동조합총연맹은 이날 성명을 통해 “직무능력을 평가해 임금과 고용을 조정하겠다는 것은 결국 노동강도 강화와 임금 삭감, 해고 확대 수단을 도입하겠다는 것”이라며 “쉬운 해고 도입을 위해 정부가 국책연구기관까지 동원한 셈”이라고 비판했다. 노동계 반발과 함께 한동안 제기되던 한국노동조합총연맹의 노사정위원회 복귀설도 수그러들 것으로 보인다. 김동만 한국노총 위원장은 최근 쉬운 해고 도입과 취업규칙 변경 가이드라인 제정 등 두 가지 사안을 논의에서 빼면 노사정위에 복귀하겠다는 의사를 밝힌 바 있다. 홍인기 기자 ikik@seoul.co.kr

삼성물산과 제일모직의 합병이 상당한 이슈를 불러일으켰다. 사실상 두 회사 간의 합병은 민생 문제와는 거리가 멀었지만 삼성그룹 계열사 간의 합병이라서 그런 것인지, 아니면 엘리엇이라는 낯선 이름의 외국 헤지펀드의 등장 때문인지 많은 사람들은 영문도 모른 채 사건을 지켜보아야 했다. 막판에는 삼성 측의 적극적인 홍보뿐 아니라 애국심을 불러일으키는 듯한 분위기 덕분에 별 분쟁 없이 조용히 끝났지만 말이다. 지금까지는 주주 자본주의에 따른 외국계 헤지펀드들의 행동이 일회성으로 그쳤다. 하지만 앞으로는 종종 사건화될 것 같다는 생각이 든다. 이에 대비해 검토해야 할 분야가 여럿 있겠지만 그중에서도 경영권 방어와 기업 지배구조 개선 문제가 핵심이 될 것이다. 경영권 방어수단이란 적대적 인수·합병(M&A) 가능성이 존재하는 상황에서 기업이 대응할 수 있는 수단을 말한다. M&A가 우호적인지 적대적인지는 인수 대상 기업 이사회의 태도에 따라 구별된다. 1990년대 이후 기업 간 경쟁이 치열해지면서 업종 내의 주요 기업을 적대적 M&A를 통해 단기간에 경쟁력 있는 거대 기업으로 키우려는 전략이 시도되고 있다. 특히 경제의 글로벌화에 따라 국가 간 자본 이동이 자유로워 국제적인 적대적 M&A도 나타나기 시작했다. 이는 자본시장에서의 외부 규율 기능을 통해 지배구조를 확립하고 기업의 경제적 효율성을 높이는 장점이 있다. 그러나 적대적 M&A를 통한 과도한 외부 규율은 경영진들한테 기업의 장기 이익과 배치되는 의사결정을 강요하는 결과를 초래하는 등의 단점도 있다. 우리나라에서도 외국 펀드(소버린)에 의해 적대적 M&A가 시도된 적이 있다. 2003년 SK글로벌(현 SK네트웍스)의 회계 부정이 드러나 SK그룹의 계열사 주가가 하락했는데 당시 SK그룹의 지주회사 격이던 SK㈜의 주가도 1만 3000~1만 5000원에서 5000원대로 곤두박질쳤다. 이즈음 소버린은 SK㈜의 주식을 매집하기 시작했으며 당시 증권거래법의 ‘5% 룰’에 따라 공시할 때는 9%가량 사들인 상태였다. SK그룹이 경영권 방어를 위해 SK 계열사를 통해 SK㈜의 주식을 매집하려 했으나 출자총액제한제도(현재는 폐지됐음)에 묶여 더 살 수 없었다. 이후 경영권 방어수단을 도입해야 한다는 의견이 제기됐으나 경영권 방어수단이 재벌의 소유 구조를 더욱 공고히 할 것이라는 반대로 제도화되지 못했다. 또 2009년에는 법무부가 한국형 ‘포이즌필’(신주인수선택권)을 골자로 한 상법 개정안을 입법 예고하고 국무회의까지 통과시켰는데 야당과 시민단체의 반대로 무산됐다. 당시 법무부는 신주인수선택권은 적대적 M&A로부터 기업과 주주를 보호하고 기업이 경영권 위협에서 벗어나 투자 및 생산 활동에 전념케 하기 위한 것이라고 추진했지만, 지배 주주의 사익추구에 악용될 수 있다는 반대에 좌절됐다. 시장경제 체제에서 시장의 변화 등에 적절히 대응하지 못해 효율성이 떨어지는 기업이 구조조정 대상이 되거나 적대적 M&A 대상이 되는 것은 어쩔 수 없지만 경영권 방어 제도의 미비로 정상적인 기업이 기업 사냥꾼 등에게 희생되는 것은 안타까운 일이다. 따라서 경영권 방어수단에 대한 논의가 활발하게 진행되고 있는 현시점에서 자본시장에서의 시장규율 메커니즘에 따라 이뤄지는 적대적 M&A의 순기능을 인정할 필요가 있고 선진국에서처럼 공격과 방어가 공평하게 이뤄질 수 있는 제도를 구축하는 것이 적절하다고 본다. 이런 제도가 완비되면 소위 기업가 정신이 위축되지 않으면서 기업경영권시장도 건전하게 성장할 것이다. 다만 작금의 경영권 방어수단 관련 논의를 지켜보며 우려되는 것은 지난 엘리엇 사태의 본질은 경영권 방어수단의 미비 때문이라기보다는 우리나라 재벌그룹의 기업 지배구조가 취약하기 때문에 발생했다는 사실을 간과하고 있는 것은 아닌지 모르겠다. 경영권 방어수단은 적대적 M&A 가능성이 존재하는 상황에서 기업이 대응할 수 있는 수단을 마련해 주는 역할을 하는 것이지 2세, 3세로의 승계를 위해 활용되는 도구가 돼서는 안 될 것이다.

전직 총리와 장관들이 재벌 회장과 식사한 후 그 회장이 일어서자 다들 일어서고 그 회장이 나선 뒤에 뒤를 따라가는 모습을 본 어느 공무원은 공직자로서 서글픔을 느꼈다고 토로한 바 있다. 고위공직자들이 현직 때는 재벌 회장들을 모아 놓고 일갈 훈시도, 당부도 하다가 퇴직 후에 재벌 회장보다 낮은 지위에서 처신하는 모습 때문이었다. 고위직 인사들이 재벌 회사의 고문, 사외이사로 가서 ‘식객’ 노릇을 하는 모습이 그 공무원에게 비애감을 주었으리라. 공무원들이 퇴직 후 특정 기업이나 법무법인의 이익을 위해 ‘봉사하는’ 모습은 한국에서 흔한 풍경이다. 말년에 여유로운 생활을 위해 기업과 법무법인에서 길을 찾은 것이다. ‘대장부 세상에 나서 나라에서 써 주면 죽음으로 충성할 것이며 써 주지 않으면 밭을 갈며 살리라’(이순신 장군 전서)는 옛날 일일 뿐 현대판 ‘밭을 갈며‘(耕野)는 기업과 법무법인에서 고소득 활동을 하는 것임을 이순신 장군은 몰랐으리라. 사실 공무원연금 개혁을 필자는 크게 반기지 않았다. 국민연금 가입자의 몇 배나 높은 연금을 받고 퇴직 공무원의 4명 중 1명은 월 300만원 이상 받는다고 해도 공무원을 대우해 주는 명분과 타당성은 있다고 생각했다. 공무원들은 박봉-요즘은 대우 향상으로 그리 박봉은 아니라는 지적도 있다-에 시달리고 평범한 국민이면 거리낌 없이 즐기는 골프도 음주도, 노래방 가는 것도 눈치를 봐야 하는 직종이다. 한국 공무원은 원칙대로 살면 절간에서 수도하는 스님 같다. 오죽하면 공무원 사위는 좋은데 아들딸이 한다면 말리고 싶은 게 공무원이란 농담까지 나왔겠는가. 사생활에서 더 불이익을 받는 공무원들이 재직 때 기업들에 휘둘리지 말고 나라를 위해, 공익을 위해 소신껏 일하라고 공무원연금을 두둑이 챙겨 주는 것 아닌가. 또 공무원들이 퇴직 후 공적인 기관에 가서 일하도록 배려해 주는 것은 그들이 퇴직 후를 염려해 재직 때 민관 유착을 하지 않게 하는 장치로 볼 수 있다. 그러나 서울신문 보도를 보면 한국 공직자들은 관피아 논란을 넘어 공익보다 사익(私益)에 충실한 또 다른 모습을 보여 줘 실망스럽다. 고위공직자(행정, 입법, 사법, 지자체 4급 이상) 자손들의 현역 군 복무 비율은 84.7%로 일반인(90.9%)보다 낮다. 사회복무요원과 전문연구요원, 산업기능요원 등 보충역 비중은 고위공직자 자녀가 10.9%로 동일 연령대 성인 남성 비율 5.4%의 두 배가 넘는다. 또 경찰서장(총경)급 이상 경찰 고위 간부 아들 중 절반 정도가 의무경찰로 복무 중이고 그중 상당수가 국회경비대 등 ‘꽃보직’을 받았다고 한다. 이미 한국에선 군 면제자 출신이 대통령을 지냈고 국회의원이나 장관 중 군 면제자가 적지 않았다. ‘정치가 4류이고 정부가 3류’라고 어느 기업인이 일갈했는데 3류나 4류나 거기서 거기, 정치인이나 공무원이나 공직 의식이 옅은 것은 대동소이 아닌가 하면서도 직업 공무원까지 병역 특혜를 추구한다면 간단히 넘길 일이 아니다. 그렇지 않아도 정부의 인사혁신처는 요즘 고위공직자 재취업을 엄격히 제한하려 하고 있다. ‘퇴직공직자취업심사제도’가 공무원들의 꼼수에 의해 악용된다는 판단에서라고 한다. 국가 정책을 집행하는 고위공직자들이 사익을 위해 자녀들에게 병역상 특혜를 주려고 제도의 허점을 노린다거나 정부가 정한 재취업 제한의 틀을 변칙적으로 우회하려는 혐의를 받는다는 것은 국민들에게 실망감을 주기에 족하다. 올 초 가구 기업인 ‘한샘’의 조창걸 창업자는 “한국에서는 총리, 대법관과 장관 등을 지낸 고위공직자가 갈 곳이 특정 단체 이익을 대변하는 로펌밖에 없다. 그러면 국가 전략과 비전은 누가 세우느냐”고 한탄했다. 이 기업인은 공직자들이 퇴직 후 재충전하며 다시 국가에 봉사할 수 있는 미국의 브루킹스연구소와 비슷한 연구소를 수천억원의 사재를 털어 만들겠다고 밝혔다. 공직자들은 이런 기업인의 통찰에 응답할 차례다. 공직자들이 기업이나 법무법인에 고개를 숙이지 않고 국가의 공익에 봉사할 길을 찾아야 한다. 병역 등에서 꼼수를 부리지 않고 정도(正道)를 걷겠다는 공직자들의 결의대회라도 보고 싶다. 후진국을 선진국 반석으로 올려놓았던 공직자들의 자긍심 회복이 절실하다.

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 사용자가 이를 클릭하거나 읽는 등 별다른 행동을 취하지 않고 그냥 있더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 뉴스팀 seoulen@seoul.co.kr

안드로이드폰 95% 취약점, 문자 받기만 해도 무차별 해킹? “발견된 취약점들 중 최악” ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 사용자가 이를 클릭하거나 읽는 등 별다른 행동을 취하지 않고 그냥 있더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr

■ “쉬운 해고 추구는 노동계 오해… 노동개혁 목표는 일자리 창출” 이인제 새누리 노동시장선진화특별위원장 이인제 새누리당 노동시장선진화특별위원회 위원장은 29일 정부의 노동시장 개혁에 대해 “정부가 쉬운 해고를 추구하려 한다는 노동계의 반발은 잘못된 오해”라면서 “이미 대법원 판례가 있는 만큼 오히려 기업이 직무 부적응자에 대한 해고 조항을 악용하지 못하도록 해고 요건·절차를 엄격히 하겠다는 의도다. 정부가 대기업 편에서 해고를 쉽게 하려는 게 아니다”고 말했다. 이 위원장은 이날 서울신문과의 인터뷰에서 “노동개혁의 최종 목표는 결국 일자리 창출”이라면서 “노동시장의 불확실성이 제거돼야 투자 결정이 잘되고, 노동시장의 유연성이 커져야 시장에 활력이 생기고 새 일자리가 만들어진다”고 말했다. 이 위원장은 또 “최우선 전제는 노동시장 개혁이고 그래야 청년 고용 절벽도 해소된다”고 강조했다. →노동계와의 접촉은 원만히 되고 있나. -노사정위원회를 사퇴한 김대환 위원장, 한국노총과 꾸준히 협의 중이다. 8월 초순 이후 노사정위 복원이 가시적으로 기대된다. →해고요건 완화, 임금피크제 등 입법화가 필요하지 않은 이슈에 대한 노동계의 반발이 특히 높다. 특히 해고요건 완화는 ‘쉬운 해고의 법제화’라며 반대하는데. -‘징계해고, 경영상 이유로 인한 해고, 직무 부적응자의 해고’ 중 직무 부적응자에 대한 해고는 대법원 판례가 명백하다. 기업이 이 판례 규범을 악용해서 노동현장의 갈등을 일으키는 것을 오히려 정부가 막겠다는 것이다. 쉬운 해고로 몰아붙이는 것은 잘못된 접근으로 노사정 대화가 시작되면 오해가 풀리리라 본다. →통상임금, 근로시간 단축, 기간제 사용기간 연장 등 입법사항에 대한 노동계 설득 복안은. -지난 4월 노동계와 대화 결렬 전까지 어느 정도 진척이 있었던 것으로 안다. 근로기준법 개정안 등 관련법도 이미 국회 계류 중이라 입법으로 해결하겠다. →야당은 새누리당의 노동개혁이 ‘청년층과 아버지 계층을 이간질시키는 정치’라고 비판하는데. -청년층과 기성세대가 별개가 아니다. 대학 졸업자의 반 이상이 취업 못하는 현실에서 부모들 마음이 어떻겠나. 내년부터 정년이 60세 이상으로 의무적으로 높아진다. 지금 임금피크제를 도입하지 않으면 기업부담은 커지는데 젊은이를 위한 새 일자리는 고갈될 수밖에 없다. 기업에 ‘임금 여력’을 만들어 줘서 젊은이들 일자리를 만들어주자는 게 임금피크제 도입 의도다. 기성세대를 희생해서 청년층 일자리를 주는 식으로 무조건 세대 간 갈등으로 몰고 가는 것은 대단히 잘못됐다. →야당은 사회적 대타협 기구 구성을 주장하는데. -잘못된 주장이다. 공무원연금 개혁의 경우 그동안 상설 논의기구가 없었기 때문에 사회적 합의를 위한 별도 기구를 둘 필요가 있었다. 그러나 이미 김대중 정부 때 만들어진 노사정위가 20년 가까이 된 상설 대타협기구인 만큼 별도 기구를 둔다는 건 말이 안 된다. 민주노총도 여기 들어오고 정당들이 뒤에서 백업하면 된다. 야당도 우리처럼 특위를 만들어 노사정위를 백업하는 게 순리다. →고용노동부의 청년고용 종합대책이 비정규직, 인턴만 양산하는 대책이라는 비판도 높다. -대책 중엔 긴급 처방도 있고 노동개혁을 통한 근본적인 일자리 창출책도 있다. 결국 투자가 활성화되고 기업경영이 안정화되어야 청년을 위한 일자리도 만들어진다. 꽃이 하루아침에 피나. 씨를 뿌리고 비바람을 견뎌야 핀다. →최연소 노동부 장관 출신으로 감회가 남다를 텐데. -외환위기로 인한 국제통화기금(IMF) 관리 체제 이후 우리 사회 분야별로 거대한 개혁의 바람이 불어닥쳤지만 노동·공공시장만 전혀 개혁을 못했다. 제가 장관 재임 시절 고용보험제도를 도입했다. 이번에 고용보험법 개정안도 포함돼 있는데 실업급여 강화 등 사회안전망을 높이겠다. →노동계 안팎에서 ‘귀족 노조’ 개혁에 대한 비판도 높다. -노조는 민주적으로 구성되고 운영되어야 한다. 기득권을 갖고 권력화되면 용납할 수 없다. 하지만 이 부분은 이번 개혁과제에는 포함되어 있지 않으니… 지금 하는 개혁만도 힘들다. 이재연 기자 oscal@seoul.co.kr 한재희 기자 jh@seoul.co.kr ■ “대기업에 과도하게 의존하는 산업구조 바꿔야 진짜 노동개혁” 최재천 새정치연 신임 정책위의장 “임금피크제 도입을 통해 생긴 재원으로 청년을 채용하라는 건 일차원적 발상입니다.” 새정치민주연합 최재천 정책위의장은 29일 서울신문과 인터뷰에서 “청년 일자리를 만들기 위한 임금피크제와 노동시장 유연화만 다루는 좁은 의미의 노동개혁은 의미가 없다”면서 “재벌·성장·수출지향적인 산업구조 개혁을 포괄한 ‘진짜 노동개혁’이 필요하다”고 강조했다. 비주류 재선인 최 의원은 지난 22일 정책위의장에 취임하면서 “스스로 채찍질하고 공부하는 정책 벌레가 되고자 한다”고 일성을 밝혔다. →노동개혁의 필요성에는 공감하는가. -여당의 현실인식에는 부분 공감한다. 노동시장에서 대·중소기업, 정규·비정규직, 중장년·청년, 성별, 고·저학력 간 격차가 심각한 건 맞다. 그런데 원인 진단이 잘못된 탓에 엉뚱한 처방을 내놓았다. 여당에선 청년 일자리 문제를 완고한 노조와 베이비붐 세대가 버티는 탓으로 돌린다. 하지만 임금피크제로 발생한 재원으로 청년을 채용하라는 건 지극히 일차원적 발상이다. →정부·여당의 원인 진단은 무엇이 문제인가. -재벌 중심의 성장 일변도 경제정책에서 비롯된 우리 경제의 양극화 등 본질을 간과했다. 청년 일자리와 연동된 임금피크제와 노동시장 유연화만 다루는 좁은 의미의 노동개혁은 의미가 없다. 박근혜 정부의 경제정책 실패, 특히 청년고용정책 실패를 노동개혁이란 이름으로 호도할 뿐이다. 현재 어느 범위까지 다룰지 당론을 가다듬는 단계다. 개인적으로는 노동 의제뿐 아니라 재벌·대기업에 과도하게 의존하는 산업구조까지 포괄적으로 다루는 ‘진짜 노동개혁’이 필요한 시점이라고 본다. →현 정부의 경제정책을 통째로 뜯어고치라는 것처럼 들린다. -경제정책 실패를 자인하는 것부터 시작하라는 얘기다. 얼마든지 대타협의 여지는 있다. 노동문제를 비롯한 경제는 특정 정당과 대통령만의 어젠다가 아니다. 국민의 삶과 국가의 미래가 달린 문제이니 더 겸손하게 접근해 달라는 것이다. 혼자 의제를 설정해놓고 소통은 하지 않은 채 야당이 협력 안 하면 개혁을 발목 잡는다는 식으로 나와선 아무것도 얻을 수 없다. 대통령이 최우선 과제로 노동개혁을 생각하고 있다면 뒷짐 지고 있지 말고 직접 정치력을 발휘해야 한다. →여당에선 8월에 노사정위원회를 재개하자는 입장인데. -한국노총마저 지난 4월 노사정위를 박차고 나온 상황이다. 공무원연금개혁 논의 때처럼 사회적 대타협기구를 만들어야 한다. 노동계가 참여하지 않는 국회 차원의 당대당 특위는 무의미하다. 여당도 일방통행으로 밀어붙일 생각은 접어야 한다. 청년과 중장년층의 세대 갈등을 조장하는 식은 곤란하다. →새정치연합에서 청년실업 대책으로 내놓은 청년고용할당제는 형평성에 어긋난다는 지적도 있는데. -청년고용할당제가 2016년까지 공공부문에서 한시 시행되는데 확대하자는 것이다. 형평성에 대한 반론도 있지만, 청년실업 해소는 지속 가능한 경제성장과 사회안정을 위한 최우선 정책과제다. 청년이 돈을 벌고 세금을 내야 노인을 부양할 수도 있다. 대기업도 사회적 책임을 다해달라는 것이다. →‘법인세 정비’ 논란은 어떻게 풀 것인가. -과세표준 500억원 이상 초대기업에 한해 법인세율을 올리자는 것이다. 조세감면 정비를 통한 실효세율 조정과 최저한세 조정도 복합적으로 고려해야 한다. 여당에서는 중소·중견기업들이 영향을 받는 것처럼 과장하는데 사실이 아니다. →정책위의장을 맡으면서 가장 욕심 나는 과제는. -당의 정책 정체성을 확립하고 싶다. 그동안 당 정책에 대해 일관성이 부족하다는 지적이 많았다. 어떤 메시지를 전달하겠다는 비전과 각론에서의 세밀함이 부족했다. 국민은 야당에서 입으로만 떠든다고 생각한다. →정책 정체성은 결국 철학의 문제일 텐데. -좌 클릭, 우 클릭 식의 이분법적 사고에서 벗어나야 한다. 민생이 최고의 목적이어야 한다. 임일영 기자 argus@seoul.co.kr 안석 기자 sartori@seoul.co.kr

안드로이드폰 95% 취약점, ‘혹시 내 스마트폰도?’ 문자 받기만 해도 해킹위험… 보안 언제쯤? ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 사용자가 문자메시지를 클릭하거나 읽는 등 별다른 행동을 취하지 않더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 강조했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr

안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 스스로 지우는 기능도 있어” 어떤 방식이길래 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 받기만 해도 당한다” 대체 무슨 일이? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr

안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 클릭 안 해도 당한다” 어떤 기능이? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr

안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 받기만 해도 악성코드 감염” 충격 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 열어보지 않아도 악성코드 감염” 왜 이런 일이? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr