비트코인과 이더리움 등 가상통화 투자 열풍이 불고 있는 가운데 금융감독원이 다섯 가지 위험 요인을 경고했다.① 전 세계서 법적으로 보증 못 받아요 금감원은 22일 ‘가상통화 투자 시 유의사항’을 통해 “가상통화는 우리나라는 물론 세계 모든 정부로부터 보증을 받지 못한다”며 “가상통화 거래소 등에 보유한 계정 잔액은 예금보험공사의 보호 대상이 아니다”라고 설명했다. 이어 가상통화는 발행자가 사용 잔액을 환급하거나 현금 또는 예금으로 교환할 의무가 없는 만큼 전자화폐나 선불전자지급수단에 해당하지 않는다고 덧붙였다. 가상통화로 인해 피해를 입더라도 법적으로 보호받을 길이 없다는 것이다. ② 급등락 땐 ‘일시 거래중지’도 없어요 가상통화는 가치 급등락 시 주식시장의 서킷브레이커와 같은 거래 일시 정지 제도 등이 없다. 따라서 투자자는 막대한 손실을 입을 수 있다. 금이나 원유처럼 실물로서 가치가 있는 것도 아니고 주식처럼 기업에 투자하는 것도 아니기 때문에 거래 상황에 따라 가격이 요동친다. ③ “고수익” 다단계 유사 코인은 사기 최근 등장한 유사코인은 다단계 방식을 통해 높은 수익률을 약속하지만 대부분 사기다. 이날 수원지검은 다단계 방식으로 가상통화를 팔아 140억원을 챙긴 사기단 6명을 붙잡아 구속 기소했다. ④ 전산시스템 취약하면 해킹 우려 가상통화는 분산원장(거래 참가자 모두에게 내용을 공개하는 디지털 장부) 기술을 기반으로 하기 때문에 보안성이 높고 해킹이 어려운 것으로 알려졌지만 실상은 그렇지 않다. 가상통화 거래소 등의 전산 시스템이 취약하면 이용자 계정이 해킹이나 위·변조될 위험이 있다. ⑤ 암호키 분실하면 맡긴 돈 못 찾아요 암호키가 분실되면 맡긴 가상통화를 찾을 수 없게 된다. 또 해킹 등 사고가 발생해도 이용자에게 손실을 떠넘기는 경우가 많다. 임주형 기자 hermes@seoul.co.kr

정부가 재외공관과 비밀문서를 송수신하는 데 사용하는 암호장비를 도난당하고 1년째 찾지 못한 사실이 뒤늦게 드러났다. 정부 암호체계와 관련된 비밀이 유출된 것 아니냐는 우려가 나온다. 국방부 관계자는 12일 “A국에 주재한 국방과학연구소(ADD) 현지 사무소에서 지난해 10월 14일 암호 장비 NX 02R이 분실됐음을 파악했다”면서 “이 장비를 마지막으로 사용한 시점은 지난해 6월 3일”이라고 밝혔다. NX 02R은 해외 대사관 무관부와 정부가 비밀문서를 팩스로 송수신할 때 평문을 비문으로 만들어 전송하는 장치다. 외교부와 국방부는 최대 4개월 동안 암호장비를 잃어버리고도 인지하지 못한 셈이다. 정부는 암호장비 도난 사실을 보고받은 직후 동종 암호장비의 사용을 중지하고 전량 회수해 암호체계를 바꿨다. ADD는 당초 담당 직원 1명을 중징계 대상으로 분류했으나 과거 국방과학기술 발전에 기여한 공로를 감안해 감봉 1개월로 경징계했다. 군 관계자는 “문제의 장비는 평소 거의 사용하지 않는데다 담당자도 외부 출장이 잦아 관리가 소홀했던 것으로 안다”면서 “암호체계를 파악하기 위해 개봉하는 순간 광센서가 감지해 암호키 자체를 삭제하도록 돼 암호체계 유출 가능성은 없다”고 해명했다. 하종훈 기자 artg@seoul.co.kr

8일 다음카카오는 카카오톡 사용자들의 프라이버시 강화를 위해 1:1 비밀 채팅 모드와 채팅방 재초대 거부 기능을 추가했다고 밝혔다. 비밀 채팅 모드는 암호를 풀 수 있는 키를 서버에 저장하지 않고 핸드폰 등 개인 단말기에 저장하는 ‘종단간 암호화(end-to end encryption)’ 기술을 적용, 일반 채팅보다 사용자 정보 보호를 강화했다. 암호화된 대화 내용을 풀 수 있는 암호키가 핸드폰에만 저장돼 서버에서 대화 내용을 확인할 방법이 원천적으로 차단된다. 사용자가 원하지 않는 그룹 채팅방에서 나간 후 재초대를 거부하는 기능도 업그레이드됐다. 채팅방 ‘더보기’ 메뉴의 ‘설정’에서 ‘초대거부 및 나가기’를 선택해 활성화할 수 있다. 이용자가 원치 않는 채팅방에서 영구적으로 퇴장할 수 있어 카카오톡 채팅 참여를 주도적으로 선택할 수 있도록 했다. 뉴스팀 seoulen@seoul.co.kr

‘카카오톡 비밀 채팅 모드’ 카카오톡에 비밀 채팅 모드가 도입된다. 8일 다음카카오는 카카오톡 사용자들의 프라이버시 강화를 위해 1:1 비밀 채팅 모드와 채팅방 재초대 거부 기능을 추가했다고 밝혔다. 비밀 채팅 모드는 암호를 풀 수 있는 키를 서버에 저장하지 않고 핸드폰 등 개인 단말기에 저장하는 ‘종단간 암호화(end-to end encryption)’ 기술을 적용, 일반 채팅보다 사용자 정보 보호를 강화했다. 암호화된 대화 내용을 풀 수 있는 암호키가 핸드폰에만 저장돼 서버에서 대화 내용을 확인할 방법이 원천적으로 차단된다. 사용자가 원하지 않는 그룹 채팅방에서 나간 후 재초대를 거부하는 기능도 업그레이드됐다. 채팅방 ‘더보기’ 메뉴의 ‘설정’에서 ‘초대거부 및 나가기’를 선택해 활성화할 수 있다. 이용자가 원치 않는 채팅방에서 영구적으로 퇴장할 수 있어 카카오톡 채팅 참여를 주도적으로 선택할 수 있도록 했다. 다음카카오는 “최근 디지털 프라이버시에 대한 사회적 관심이 증가한 만큼 이번 업데이트는 비밀 채팅 모드와 재초대 거부기능을 도입하는 데 중점을 뒀다”고 설명했다. 비밀 채팅과 재초대 거부기능은 안드로이드 카카오톡 4.7.0버전에서 먼저 지원되며, iOS는 이른 시일 내에 카카오톡 4.4.0 업데이트를 통해 제공될 예정이다. 네티즌들은 “카카오톡 비밀 채팅 모드, 좋다”, “카카오톡 비밀 채팅 모드, 아이폰은 또 늦네”, “카카오톡 비밀 채팅 모드, 꼭 필요한 기능”, “카카오톡 비밀 채팅 모드, 재초대 거부, 왜 진작 없었을까” 등의 반응을 보였다. 사진=카카오톡 캡처(카카오톡 비밀 채팅 모드) 뉴스팀 seoulen@seoul.co.kr

한국에서 카카오톡 사찰 논란이 일고 있는 가운데 미국에서도 디지털 프라이버시 보호 기술의 한계를 둘러싼 논쟁에 불이 붙었다. 16일(현지시간) 미국 워싱턴 브루킹스연구소 강연회에서 제임스 코미 미 연방수사국(FBI) 국장은 “우리 국민을 보호할 책임을 부여받은 이들이 법원 명령에 따른 정당한 법적 권한을 가지고도 범죄자를 기소하고 테러를 막기 위해 필요한 증거를 인터넷과 휴대전화에서 수집할 수 없다는 것은 우리 공공 안전에 중대한 위협이다”라고 발언했다. 이어 “암호화는 단지 기술적 문제가 아니라 마케팅 수단”이라면서 “애플 아이폰의 경우 암호를 푸는 데만 산술적으로 5년이 걸릴 정도”라고 푸념했다. 앞서 테러 대응을 위해 만들어진 ‘영국판 FBI’ 국가범죄수사국(NCA) 초대 국장으로 취임한 키스 브리스토도 가디언과의 인터뷰에서 “인터넷 시대에 범죄와 테러에 맞서기 위해서는 디지털 자유의 제한이 불가피하다는 점을 국민들에게 설득시켜야 한다”고 주장한 바 있다. 뉴욕타임스(NYT)는 “20여년 가까이 지속되던 정보기술(IT)업계와 수사정보기관 간의 갈등이 애플 아이폰 출시로 마침내 폭발하고 있다”고 전했다. 양국 수사 책임자 입에서 똑같은 얘기가 나오는 이유는 그만큼 급해서다. 애플은 회사에서도 들여다볼 수 없도록 데이터를 처음부터 끝까지 암호화한 아이폰을 시장에 내놨고, 구글은 이달 안에 암호키를 건드리는 순간 암호키를 자체적으로 없애버리는 기능을 기본적으로 탑재한 운영체계를 갖춘 안드로이드폰을 내놓겠다고 선언한 상태다. 코미 국장은 통신회사들에 영장 등 법원 명령에 따른 감청을 돕도록 규정한 1994년 통신협조법을 거론했다. 이제 인터넷 세상이 됐으니 법 개정을 통해 애플, 구글, 페이스북 등 IT사업자들도 이 대상에 포함시키자는 것이다. 그는 에드워드 스노든의 폭로 파문을 의식한 듯 “뒷문으로 모든 정보를 보겠다는 것이 아니라 최소한 처음부터 끝까지 정보를 암호화하는 것을 막는 것은 가능하다고 본다”고 말했다. IT기업들의 반대는 단호하다. 구글은 아예 “귀중품을 위해 금고에다 열쇠를 채우듯, 귀중한 사적 정보를 위해 암호화 기술을 쓴다”고 공식 논평을 내놨다. 앞서 에릭 슈밋 구글 회장, 콜린 스트레치 페이스북 법률고문은 정부 요구를 강하게 비판했다. 이 같은 논란이 결국 미국 경제에 해를 끼친다는 주장도 나오고 있다. NYT에 따르면 미국의 도·감청 우려 때문에 독일, 브라질, 인도 등은 데이터센터를 미국에 짓지 못하게 하는 ‘데이터 현지화’법을 제정했고, EU와 브라질은 미국을 거치지 않는 직통 광케이블망을 별도로 만든다. 조태성 기자 cho1904@seoul.co.kr

‘카카오톡 검열 논란’에 휩싸인 다음카카오가 공식 사과하고 새로운 사생활 보호 기능 도입 등 재발방지책 마련에 나섰다. 독일 모바일 메신저 ‘텔레그램’ 등으로의 ‘사이버 망명’이 속출하면서 뒤늦게 여론 달래기에 나선 것으로 풀이된다. 다음카카오는 8일 카톡에 공식 사과문을 올려 “이용자 정보보호를 외치며 그저 외부 침입자들로부터 법과 울타리만 잘 지키면 된다고 안주했었다. 최근 검열과 관련된 이슈에 진솔하고 적절하게 말씀 드리지 못해 죄송하다”고 밝혔다. 이어 “마음 놓고 대화할 수 있는 환경을 만들려는 의지를 보이고자 ‘외양간 프로젝트’라는 이름으로 실행안을 마련했다”며 “이용자 정보보호를 위해 ‘프라이버시 모드’를 연내 도입한다”고 밝혔다. 프라이버시 모드는 크게 비밀대화 기능과 수신확인 메시지 삭제 기능이 있다. 비밀대화 기능을 이용하면 대화내용 전체가 암호화되며 이를 해독할 수 있는 암호키가 서버가 아닌 이용자 스마트폰에 저장된다. 수사기관이 이용자의 단말기를 압수하거나 암호키를 해킹하지 않는 이상 대화 내용을 확인할 방법이 없는 셈이다. 여기엔 암호키를 개인 단말기에 저장하는 ‘종단 간 암호화’(end-to-end encryption) 기술이 적용됐다. 우선 1대1 대화방에 비밀대화 기능을 먼저 도입하고, 내년 1분기 안에 그룹 대화방에도 이 기능을 적용할 계획이다. 회사는 수신이 확인된 메시지가 서버에서 자동으로 삭제되는 기능을 연말까지 추가하고 송수신자가 모두 온라인 상태일 때는 아예 서버에 대화 내용을 저장하지 않겠다고 밝혔다. 이와 함께 카톡 감청 요청이 2013년 86건, 2014년 상반기 61건이 있었다고 밝혔다. 회사에 따르면 지난해 요청받은 압수수색 영장은 2676건, 올해 상반기는 2131건이며, 압수수색 영장에 대한 처리율은 지난해 83.1%, 올해는 77.48%였다. 또한 “실시간 모니터링은 기술적으로 불가능하며, 카카오톡은 이를 제공할 기술적 설비를 갖추고 있지 않으며 앞으로도 지원하지 않을 것”이라고 전제한뒤 “다만 감청영장에 의한 수사협조 요청이 들어오면, 영장에 기재된 요청기간 동안 있었던 대화 내용이 통상 3~7일 단위로 모아 수사기관에 제공됐다”고 밝혔다. 회사는 “감청 요청 건수는 앞으로 발간할 투명성 보고서를 통해 주기적으로 공개할 예정”이라고 덧붙였다. 명희진 기자 mhj46@seoul.co.kr

농협 전산망 마비 사태를 3주 동안 수사한 검찰은 이 사건을 ‘북한 정찰총국이 주체가 돼 치밀하게 준비한 사이버 테러’라고 결론지었다. 과거 7·7 디도스(DDoS·분산 서비스 거부), 3·4 디도스 공격 대란 때와 같은 결론이다. 검찰은 국가정보원이 축적한 자료를 바탕으로 이와 같이 판단했다. 하지만 여기에는 농협의 허술한 보안도 한몫한 것으로 드러났다. 3일 검찰 등에 따르면 농협 사태를 북한 소행으로 보는 가장 주요한 근거는 농협 서버 삭제 명령이 내려진 한국IBM 직원 노트북의 ‘맥 주소’(MAC Address·랜카드 고유 번호)가 북한 측에서 관리하는 ‘좀비PC’ 맥 주소 목록에 포함돼 있다는 사실이다. 국정원은 지난해 9월쯤 북한이 국내에 대대적으로 악성코드를 유포하고, 여기에 감염된 좀비PC들의 맥 주소를 목록으로 정리·관리해 왔다는 사실을 포착했다. 국정원은 해당 목록을 입수해 보관해 왔는데, 이번 사건에 활용된 노트북 맥 주소가 이 목록에 포함돼 있었던 것이다. 또 동일 집단이 아니고서는 불가능할 정도로 비슷한 수법으로 같은 프로그램이 활용됐다는 것도 중요한 정황 증거다. 검찰 관계자는 이를 두고 “수법이 같다는 건 사람의 필적이 같은 것과 비슷한 이치”라고 표현했다. 우선 악성코드를 ‘A로 시작하는 45자의 암호키’를 사용해 숨겨둔 수법이 이전과 똑같았고, 공격에 활용한 인터넷 프로토콜(IP) 주소 1개는 3·4 디도스 때와 완전히 일치하는 것으로 조사됐다. 여기다 일부 악성코드는 3·4 디도스 때와 이름이 같았고, 삭제 명령 대상이 된 30여 개 파일 확장자도 7·7 디도스 때와는 93%, 3·4 디도스 때와는 100% 일치했다. 이번 공격이 상당한 규모의 인적·물적 지원 없이는 불가능한 범죄라는 점도 검찰이 북한의 소행이라고 추정하는 간접적인 이유다. 그러나 검찰은 이번 사건을 북한이 주도했다는 ‘확실한 증거’는 제시하지 못했다. 검찰은 한국IBM 직원의 노트북에서 27개 해외 IP를 발견했으나, 어느 IP를 통해 삭제 명령이 내려졌는지는 특정하지 못했다. 또 7·7 디도스, 3·4 디도스 사건 당시 “북한 개입으로 추정한다.”는 결론을 내리고서는 이번에 다시 그 사건들과의 공통점을 근거로 북한 소행으로 결론내리는 것에 대해 논리성이 떨어진다는 비판을 피할 수 없을 것으로 보인다. 또 국정원이 해당 악성코드 유포 사실을 지난해 9월 확인해 치료 작업에 들어갔는데도 주요 금융기관인 농협의 서버 관리 컴퓨터가 반년 넘게 치료되지 않았다는 점도 의문이다. 검찰은 향후 추가 범죄가 발생할 가능성도 있다고 보고 있다. 검찰은 이와 함께 이번 사건에서는 농협의 허술한 보안 정책도 한 원인이 됐다고 밝혔다. 농협 직원의 컴퓨터라면 반드시 깔려 있어야 하는 보안 프로그램이 한국IBM 직원의 노트북에는 깔려 있지 않았고, 해당 직원은 서버 관리용 노트북으로 자유롭게 인터넷 서핑이나 웹하드 자료 다운로드를 즐겼다. 강병철기자 bckang@seoul.co.kr

‘홍수, 지진과 같은 자연재해는 물론 핵폭탄, 화생방 공격에도 안전한 시설.’ 알프스의 고봉 융프라우(4158m) 아래의 깊은 땅속에 첩보영화에나 나올 법한 엄청난 규모의 지하금고가 있고 그곳에 수많은 귀중품과 디지털 자료가 보관돼 있다는 사실을 당신은 아시는지. ●핵폭탄에도 안전·철통같은 경비 스위스 언론인 ‘스위스 뉴스 월드와이드’는 29일 융프라우가 자리 잡은 스위스 중부 산악지방 베르너 오버란트의 깊숙한 곳에 있는 옛 군사용 지하 벙커 2곳이 전세계 부자 고객들의 귀중품을 보관하는 지하금고의 역할을 하고 있다고 소개했다. 이 금고의 이름은 ‘스위스 포트녹스’(그림)로 미국 금괴 보관소(USBP)가 위치한 미 켄터키주의 군사기지 포트녹스에서 따왔다. 스위스 휴양지인 사넨과 츠바이짐멘 등 2곳에 있는 이들 지하벙커는 단단한 암반으로 둘러싸인 환경과 철통 같은 경비 속에 어떤 물건이든 안전한 보관을 자랑하고 있다. 디지털 자산 전문 프라이빗뱅크인 SIAG는 군사시설이던 두 곳을 개조해 1996년 사넨에 스위스 포트녹스-Ⅰ을 개설했고, 몇 년 뒤엔 약 10㎞ 떨어진 츠바이짐멘에 스위스 포트녹스-Ⅱ를 열었다. ●각종 디지털 문서 등 보관… 매년 11억~22억원 지불 현재 이곳에는 세계 30여개국의 대기업과 부자들이 중요한 계약서를 비롯한 각종 디지털 문서와 사진 등을 보관하면서 매년 100만~200만스위스프랑(약 11억~22억원)을 지불하고 있다. 금고 측은 “한 달에 9스위스프랑을 내고 노트북 자료를 저장하는 싱가포르 대학생도 있다.”고 전했다. 이 금고는 자체 항공기 활주로와 세관도 마련돼 있다. 또 디지털 자료에 대한 외부의 해킹을 막기 위해 모든 자료에 복잡한 448비트 암호키를 제공하고 있다. 통상 은행의 온라인 거래에 사용되는 128비트 암호키에 비해 매우 높은 수준의 방호벽을 구축한 것이다. 금고 입구와 주변에는 24시간 무인 감시 시스템이 설치돼 있으며 곳곳에 감시 인력이 배치돼 있다. 금고 내부에 들어가더라도 5중 보안문을 통과해야 정보 저장 서버에 접근할 수 있다. SIAG의 크리스토프 오츠발트 최고경영자(CEO)는 “우리는 자료를 수십억달러의 가치가 있는 물건처럼 취급하는 가장 안전하고 튼튼한 은행이 돼야 한다.”면서 “보관하는 물건이 금괴가 아닌 기술적인 저장장치이므로 안전성에 도달하는 것은 매우 어려운 일이며, 바로 이 점이 스위스 포트녹스를 특별하게 만드는 요소”라고 설명했다. 이에 유럽의 과학자들은 지난달 미래 세대에 남기기 위한 디지털 게놈을 이곳에 저장했다. 세계의 부자들은 디지털 자료 외에도 금을 포함한 귀중품을 보관하기 위한 최적의 장소로 이곳을 선호하고 있다. 박성국기자 psk@seoul.co.kr

그동안 휴대전화 도·감청 불가 입장을 피력했던 정보통신부가 도·감청 가능성을 인정함으로써 국정원의 휴대전화 감청 사실에 이어 또다시 파장을 불러일으킬 전망이다. 정통부의 도·감청 인정은 유·무선의 구분없이 모든 통신의 도·감청이 가능하다는 점을 의미한다. 정통부는 국정원이 휴대전화 감청 사실을 인정한 이후에도 “코드분할다중접속(CDMA)은 보안성이 강해 실제로 도·감청이 어렵다.”는 주장을 되풀이해 왔다. ●무선주파수 수신설비 불필요 진대제 정통부 장관의 CDMA 휴대전화 도·감청 가능성 발언은 마음만 먹으면 도·감청을 할 수 있다는 것을 밝힌 것이다. 즉 CDMA 무선주파수를 수신하는 설비를 이용할 필요없이 이동통신 3사가 보유하고 있는 230여개의 이동교환기(MSC)에 간단한 소프트웨어와 하드웨어의 기능을 업그레이드하면 도·감청이 가능하다는 것. 진 장관은 “국가정보기관에 의한 예외적인 감청을 제외하고는 휴대전화 도·감청이 일어날 가능성은 매우 낮지만 휴대전화 도·감청이 기술적으로 가능하다.”고 밝혔다. 이는 지난 99년 정통부·국정원·법무부 등 3개 부처가 ‘국민 여러분, 안심하고 통화하십시오! 휴대전화는 감청이 안됩니다.’는 광고에 정면배치된 발언이다. 정통부의 주장처럼 거짓말은 아니더라도 최소한 국민에 대한 의무를 방기한 셈이다. 진 장관은 1주일전에도 청와대에서 열린 국무회의 참석에 앞서 “휴대전화 도·감청은 이론적으로는 되지만 현실적으로는 아주 어렵다.”며 도·감청의 어려움을 재확인했었다. ●발·착신 인증제 내년 도입 정통부는 이날 휴대전화 도·감청 가능성 인정과 함께 이르면 내년 말까지 개인별 통화를 암호화하는 새로운 음성암호화체계를 도입, 현행 CDMA 암호방식을 변경키로 했다. 새 암호체계는 기존 시스템보다 복잡해 복제가 힘들며, 이의 도입은 정통부가 사실상 도·감청 가능성을 열어 놓은 것이다. 정통부는 새 암호체계 도입과 관련,“현행 CDMA 시스템에서 사용되는 개인별 대역확산부호가 전자적 고유번호(ESN)를 알면 생성할 수 있다는 문제점 등을 보완하기 위한 것”이라고 말했다. 정통부는 또 내년 말까지 복제단말기에 의한 불법 감청을 차단하기 위해 ‘발·착신 인증제’를 도입하고, 내년 상반기까지는 불법복제 단말기 사용자의 수사기관 고발 의무화 등을 추진할 방침이다.‘발·착신 인증제’란 휴대전화로 전화할 때마다 단말기에 장착된 암호키가 이동통신사가 보관하고 있는 인증번호와 동일한지 여부를 확인하는 시스템이다. 도청장비 유통을 근절시키기 위해서는 경찰청에 전담조직을 신설하는 방안을 관계 부처와 협의하기로 했다. 정기홍기자 hong@seoul.co.kr

전자정부를 효율적으로 구현하는 두가지 축은 고도화된 네트워크 구축과 소프트웨어 보급이라 할 수 있다.그러나 현재 이 두가지 축은 기본골격은 갖췄음에도 불구하고 적지않은 문제점을 노출하고 있다. ■행정정보 네트워크 구축문제 이 분야는 행정자치부와 정보통신부가 이견을 보이고 있다. 행자부는 정부차원의 행정정보화를 맡은 부서.반면 정통부는 국가차원의 정보화 업무를 맡은 부서다. 행자부는 정부망과 지방망을 통합·연결하는 나라망을 2002년까지 폐쇄망인 ATM전용망으로 구축하겠다는 입장이었다. 그러나 정통부가 초고속국가망 서비스 제공시기를 2002년에서 이달말로 앞당기면서 교환망 사용을 권유함에 따라 이같은 계획은 차질을 빚게됐다. 정부망 관리주체인 전산소측은 정부망이 이미 고속화된데다 장비 임대기간이 2002년까지여서 ATM교환망을 사용할 경우,임대료를 날리는 등 적지않은문제점이 있어 현재처럼 폐쇄망으로 운영하겠다는 입장이다. 또 교환망을 통해 사용할 경우,보안 노출이 될 수 있다며 교환망 사용에 부정적이다.전산소측은 교환망 성능 안정화에 1-2년이 걸릴 것으로 보고 이 기간이 지난 뒤라야 교환망을 사용할 수 있다는 입장이다. 반면 속도가 느려 고도화하기로 한 지방행정망 운영부서는 정통부의 ATM교환망 서비스를 이용하기로 했다. 결국,이 ATM교환망이 언제 안정화되느냐에 따라 예산낭비 여부가 판가름 나게되는 셈이다. 행자부의 나라망 구축예산은 2002년까지 모두 220억.정통부가 2010년까지초고속 국가망 구축을 위해 투자하는 돈은 2002년까지 4,750억원 등 모두 1조8,000억원. 이에따라 정통부의 초고속 국가망의 안정성이 연내로 검증될 경우에는 220억원을 날리는 셈이고 망 안정성이 불가판정을 받을 경우에는 1조원 이상의예산을 낭비하는 셈이다. 그러나 보다 중요한 것은 이같은 부처간 이견이 국가의 장기적인 통신정책부재로 인해 빚어지고 있다는 데 있다. 이와관련,정통부가 ATM교환기를 개발한 국내 정보통신업체들을 측면지원하기위해 이 교환망 상용화 사업을 정부를 상대로 적극 추진 중이라는 지적은 음미해 볼 만하다. 이 때문에 정보 통신분야 정책을 추진함에 있어 산업경제 논리로 접근할 것인지,아니면 효율 측면에서 접근할 것인지에 대한 분명한 입장정리가 선행돼야 한다는 지적이다. ■전자결재 및 문서유통 종합소프트웨어 표준화 문제 현재 각 행정기관에서사용 중인 전자문서 시스템의 문서작성 소프트웨어는 호환성이 없다.바꿔말해 각 부처간의 전자결재 및 문서유통이 불가능하다는 것이다.행자부와 정통부가 호환성 확보를 위해 내놓은 방안은 제각각 사용 중인 이들 소프트웨어를 표준화하는 것. 당초 정부 일각에서는 20여종에 달하는 이 시스템을 표준화하는 것보다 가장 많이 보급되고 성능도 뛰어난 ‘나라21’로 통일하는 게 비용과 효율면에서 가장 낫다는 주장이 적지 않았었다. 그러나 이같은 논리에도 불구하고 표준화하기로 한 것은 중소 업체를 살려야 한다는 경제논리가 설득력있게 받아들여졌기 때문이다. 문제는 그러나 나날이 바뀌는 정보통신분야의 기술력을 감안할 때,정부의이같은 배려가 실제로 효과를 볼 지가 의문이라는 것이다. 정부의 한 관계자는 “표준화된제품을 만들기위해서는 적지않은 돈과 인력을 투입해야 하는데 과연 중소업체들이 다른 분야에 투자하지 않고 이같은투자를 할 만큼 정부시장이 매력있는 지 의문”이라면서 “1년정도 지나면이들 시스템을 아예 포기하는 업체들이 수두룩할 것”이라고 정부의 정책 실효성에 의문을 나타냈다. 박현갑기자 eagleduo@ *정보망 보안실태 종이문서 기반에서 사이버 환경의 전자문서 기반으로 행정업무가 바뀜에 따라 행정정보의 유출,변조·훼손 시도에 대한 대책마련이 시급하다. 현재 전세계 해커들의 해킹 공격은 90년대 중반부터 해마다 그 수가 2배씩증가하고 있다.국내도 해킹 건수가 갈수록 늘고 있다.(표 참고) 그러나 이같은 정보 침해사고가 증가추세에 있음에도 불구하고 정부의 신속한 대처는 불가능한 실정이다. 게다가 정보를 보호하는 시스템 구축작업이 부처별·업무별로 이뤄지고 있어 중복투자 발생도 우려되고 있다. 국가정보원을 중심으로 암호알고리즘 개발을 추진하고 있으나 키복구 기술등 암호키 관리 관련기술 개발은 미진한 상태다.이에따라 정부는 전자문서기반의 업무에 대한 안전과 신뢰성을 강화하기 위해 정부 정보보호 기반을조기에 구축한다는 방침이다.또 암호화키의 분실 및 손상시 키를 재빨리 복구하고 그 피해를 최소화 하기위한 암호화 키 관리센터를 구축한다는 방침이다. 특히 국가정보원은 행정망에도 해킹우려가 있다는 지적에 따라 오는 11·12월 중으로 국가 및 지방행정망을 대상으로 해킹을 직접 시도,망의 보안성 여부를 점검할 예정이다. 박현갑기자 * 외국은 어떻게 외국에서는 정보통신망 운영과 전자문서 유통을 어떻게 하고 있을까. 미국의 경우,망은 AT&T와 US Sprint로부터 빌린다.국방망과 에너지망은 전용회선을 사용하고 있으며 일반 행정망은 일반전화와 마찬가지로 공용회선을이용한다.이 경우에도 주정부간의 행정정보 유통은 전용망을 사용하고 있다. 일본의 경우,97년부터 중앙 부처와 6개 내각기관 등 31개 중앙 행정기관을연결하는 광역 네트워크인 ‘가스미가세키 WAN’이라는 전용망을 구축,운용하고 있다. 98년부터 GSI(Government Secure Internet)라는 ‘정부안전 네트워크’를구축 중인 영국·프랑스 등도 마찬가지다. 전자문서 유통은 우리보다 앞선 실정이다. 미국은 80년 문서감축법을 제정하며 문서업무의 전자화와 전자우편의 활용을 적극적으로 추진해왔다.우리나라처럼 기종이 다른 전자문서 시스템 설치로 인한 부처간 문서유통이 안되는 문제는 없다. 97년 말 현재 42개 연방부처가 2명당 1개의 전자우편 주소를 할당했고 15개 기관은 모든 직원이 전자우편을 활용하고 있다. 일본은 부처간 전자문서 유통은 보안상의 이유로 방화벽(Firewall)을 설치하여 인터넷을 통한 접근을 차단하고 있다. 박현갑기자 *전자문서 어떤효과 있나 전자문서 유통시스템이 표준화되면 행정업무는 어떻게 바뀔까. 전자문서가 유통되면 단 한번의 클릭으로 그동안의 다리품(?) 팔던 것을 모두 해결할 수 있게된다.현재는 각 부처 총무과 문서계 직원들이 다른 부처로 보낼 문서는 물론,같은 부처내 다른 과로 보낼 문서를 일일이 우편함을 이용해 처리하는 실정이다. 행자부는 전자문서 유통시스템이 구축되면 문서수·발신비용 등 연간 33억원의 비용절감 효과가 있을 것으로 추정하고 있다. 비경제적 효과도 적지 않다. 문서검색 및 개인의 의사소통 능력 향상으로 공직사회에 정보활용의 생활화 등 전자정부 환경이 조성된다는 것이다. 문서결재를 전자화함으로써 문서를 체계적으로 관리하고 결재된 문서를 손쉽게 참조할 수 있어 정보의 공동이용도 촉진된다. 나아가 부처간 의사소통이 보다 원활해질 것으로 기대된다. 그러나 이같은 전자문서 유통이 제대로 되려면 무엇보다 행자부 정통부 국가정보원등 현재 전자문서 유통활성화를 위한 정부 합동추진전담반을 구성하고 있는 각 부처간의 유기적 협조가 중요하다. 나머지 부처들도 부처내 랜 구축 및 행정업무용 PC를 공무원 1명당 1대씩보급해야 한다.이밖에 한국전산원과 관련 산업체에서는 표준화에 부합되는제품을 개발해야한다. 이같은 전자문서 유통시스템을 구축하는데 네트워크 구축과 운영비를 제외하고 2002년까지 모두 200억여원이 소요될 전망이다. 박현갑기자 *교환·전용망 장단점 비교 ATM은 음성·데이터·영상 등을 고속으로 동시에 교환할 수 있는 비동기(非同期)식 차세대 정보통신기술이다.Asynchronous Transfer Mode의 약자다. 정보통신부는 이 기술을 이용한 통신서비스를 이달말부터 시범적으로 제공한다는 방침이다. 일반적으로 통신망에는 교환망과 전용망 두가지가 있다. 전용회선 서비스는 말 그대로 가입자만 사용하는 전용망(Private)이다.요금은 사용거리에 따라 정해진다. 반면 정통부가 시범제공한다는 ATM서비스는 교환망(Public)서비스라 할 수있다.바꿔말해 정부든,기업이든,국민이든 누구나 돈만 내면 함께 사용할 수있는 망이다.거리에 관계없이 쓰는 양에 따라 비용을 내면된다. 이용료만 놓고보면 교환망이 훨씬 저렴하다. 정통부가 새롭게 보급하는 이 교환망 이용도를 높이기 위해 현행 요금체계를 대폭 낮추기로 했기 때문이다. 현재의 전용망 서비스 요금은 공중망 요금에 비해 평균 20%수준이다.나머지는 감면되거나 국가예산에서 지원해 준다.국가예산은 사업자인 한국통신에대한 정부투자비에서 상계해 나가는 방식으로 지원된다. 그러나 이 요금체계는 최근들어 이용기관이 늘어나면서 투자비가 목표사업기간인 2010년 이전에 고갈될 지경이어서 수익자 부담구조로 개편된다. 즉,내년부터 이용요금이 인상돼 공중망 대비 시내 40-50%,시외 15-34%에서시내 60%시외 50%수준으로 오르게 된다. 반면 ATM교환망 서비스요금은 초기 수요창출을 위해 내년부터 공중망대비 30%선에서 결정될 전망이다. 한편 ATM교환망은 이용요금은 저렴하나 보안성과 성능은 전용망에 비해 떨어진다는 지적이다. 이때문에 외국의 정부기관과 국내의 그룹사 등에서도 기간망은 교환망을 사용하지 않고 폐쇄망인 전용망을 사용하고 있다.교환망 사용을 권장하는 정통부의 우정망,금융망도 폐쇄망으로 되어 있다. 박현갑기자