KT, IoT 단말 보안 검증하는 센터 열어블록체인 방식 보안, 커넥티드카에 적용SKT는 현존최고 보안 양자암호통신 사용LGU+ 빅데이터, 양자암호 등 적용, 검토 정보통신(IT) 기기 뿐 아니라 집, 자동차, 도시, 공장 등 모든 사물이 초고속 네트워크로 연결되는 ‘5G 시대’에 해킹이나 사이버테러가 일어나면 그 파급력은 상상을 초월한다. 예컨대 자율주행 시스템이나 센서에 오작동이 일어나 한 번에 차량 수천대가 무용지물이 될 수도 있고, 도시 전체에 전기나 가스 공급이 끊어질 수도 있을 것이다. 5G 상용화 초기부터 이동통신업체들이 네트워크 보안 강화에 커다란 노력을 기울이는 이유가 여기에 있다. 이동통신 3사는 신기술을 도입하고 새로운 시설을 만드는 등 각자의 방법으로 커지는 보안위협에 대비하고 있다. KT는 사물인터넷(IoT) 단말 보안성을 검증하고 취약점을 시험할 수 있는 융합보안실증센터를 열었다고 22일 밝혔다. 센터는 해킹이나 분산 서비스 거부 공격(DDos) 등에게서 IoT 단말을 보호하기 위해 KT 과천타워에 설치됐다. 앞으로 중소기업 제품을 포함한 유무선 단말의 설계나 출시 이전 단계부터 보안 검증을 수행하게 된다. KT는 센터에서 권한탈취, 정보유출, 원격 조정 등 보안 취약점을 자동으로 검출하는 솔루션인 ‘기가 시큐어 봇’과 빅데이터 기반의 지능형 보안플랫폼인 ‘기가 시큐어 플랫폼’을 연동해 사용할 계획이다. KT는 블록체인 기술을 기반으로 만든 보안 솔루션 ‘기가스텔스’를 네트워크에 적용하고 있다. 최근엔 글로벌 통신모듈 개발 기업인 젬알토의 차량용 통신모듈에 기가스텔스를 적용, 커넥티드카 사업을 공동추진하기로 했다. SK텔레콤은 현존하는 보안기술 중 가장 안전한 것으로 알려진 양자암호 기술을 5G 네트워크에 적용했다. 양자암호통신은 더 이상 쪼갤 수 없는 물리량 최소 단위인 양자를 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만드는 기술이다. 해킹이나 도청을 시도하기만 해도 패턴이 달라져 보안 위협을 원천 봉쇄할 수 있다. SK텔레콤은 지난 3월부터 5G 가입자 인증 서버에 양자난수 생성기를 적용했다. 현재 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 SK텔레콤의 신기술 총 4건이 국제 표준화 과제로 채택돼 있다. LG유플러스 역시 기존 보안장비 기능을 보완하기 위해 빅데이터 기반 지능형 분석 기술을 적용하고 있다. 보안 강화를 위해 국가기관 및 주요 대학과 협업을 진행 중이며, 양자암호통신 등 도·감청을 감시하는 기술을 추가적용하는 것을 검토하고 있다. 김민석 기자 shiho@seoul.co.kr

SK텔레콤은 현존하는 가장 안전한 보안기술인 양자암호를 세계 최초로 5G 망에 적용했다고 밝혔다. SK텔레콤은 서울 삼화빌딩에서 브리핑을 열어 최근 5G 가입자 인증 서버에 양자난수생성기(QRNG)를 적용했다고 18일 발표했다. 또 다음달 전국 데이터 트래픽의 핵심 전송 구간인 서울~대전 구간에 양자키분배(QKD) 기술을 연동해 5G와 LTE 데이터 송수신 보안을 강화한다고 설명했다. 이 기술들은 모두 SK텔레콤이 지난해 인수한 양자암호통신 자회사 IDQ의 해킹 방지 기술이다. IDQ는 양자암호통신 분야에서 중국을 제외하고 전 세계 매출액과 특허 보유 등에서 1위 기업이다. 양자암호통신은 더는 쪼갤 수 없는 물리량의 최소 단위인 ‘양자’의 특성을 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만들어 도청을 막는다. 통신 방식을 공을 주고받는 행위에 비유하면 기존 방식은 제3자가 몰래 공을 가로챈 뒤 복제본을 전달해도 탈취 여부를 알기 어렵다. 하지만 양자암호통신은 비눗방울을 주고받는 것과 같아 제3자가 비눗방울을 건드리기만 해도 형태가 변형돼 해킹이나 복제 자체가 불가하다. SK텔레콤은 통신 분야 표준을 정하는 국제전기통신연합(ITU) 산하 전기통신표준화부문(ITU-T)에서 4건의 양자암호기술 관련 국제 표준화 과제를 수행하는 등 이 분야를 선도하고 있다. 곽승환 IDQ 부사장은 “현재는 유선통신에만 양자암호기술이 적용되고 있지만 2022~2023년 위성을 발사하면 무선통신에도 적용할 수 있을 것”이라며 “많은 글로벌 기업으로부터 암호키 분배 등과 관련한 협력 요청이 들어오고 있다”고 말했다. 김민석 기자 shiho@seoul.co.kr

ITU-T서 작년 2건 이어 총 4건 채택 실무회의 의장단 위촉돼 리더십 인정 SK텔레콤은 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 회의에서 제안한 양자암호통신 관련 신기술 2건이 국제표준화 과제로 채택됐다고 7일 밝혔다. 앞서 지난해 9월에도 기술 2개가 과제로 선정돼 SK텔레콤은 세계에서 유일하게 양자암호통신 국제표준화 과제를 4건 이상 수행하는 기업이 됐다. 양자암호통신은 사실상 도청과 해킹이 불가능한 차세대 암호화 기술을 활용한 통신이다. 수학적 복잡성을 기반으로 한 기존 암호체계는 고성능 컴퓨터로 풀 수 있지만, 양자암호는 누군가 도청이나 해킹을 시도하면 신호가 왜곡돼 정체가 드러나고 침입자도 정확한 정보를 얻을 수 없다. 5G 상용화 등으로 네트워크를 통해 이뤄지는 일들이 많아질수록 보안이 뚫릴 경우 발생되는 피해량은 극대화된다. 양자암호는 현재까지 가장 보안 신뢰도가 높은 암호화 기술로 판단돼 전 세계가 기술 개발에 힘을 쓰고 있다. ITU-T 회의에서 채택된 SK텔레콤 신기술은 통신망에서 양자키(key) 분배·활용을 위한 시스템, 양자키 분배를 위한 기존 암호화 체계 활용 방법이다. 두 기술 모두 통신망에 양자암호를 적용하는 데 필요한 핵심 기술이다. 국제표준화 과제로 채택된 기술은 ITU-T 내 수십여개 국가의 논의를 거친 뒤 글로벌 표준이 된다. SK텔레콤은 지난해 9월엔 국제표준화 과제로 채택된 통신망에서 양자키 분배를 위한 보안 프레임워크와 양자 난수발생기 보안구조 기술의 최종 표준에 반영될 내용을 발표해 과제로 채택됐다. SK텔레콤은 ITU-T 회의에서 양자암호기술 관련 워크숍과 실무 회의를 주재하고 양자암호기술 표준화를 위한 실무회의 의장단으로 위촉돼 글로벌 양자 리더십을 다시 한번 인정받았다. 김민석 기자 shiho@seoul.co.kr

SK텔레콤은 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 회의에서 제안한 양자암호통신 관련 신기술 2건이 국제표준화 과제로 채택됐다고 7일 밝혔다. 앞서 지난해 9월에도 기술 2개가 과제로 선정돼, SK텔레콤은 세계에서 유일하게 양자암호통신 국제표준화 과제를 4건 이상 수행하는 기업이 됐다. 양자암호통신은 사실상 도청과 해킹이 불가능한 차세대 암호화 기술을 활용한 통신이다. 수학적 복잡성을 기반으로 한 기존 암호체계는 고성능 컴퓨터로 풀 수 있지만, 양자암호는 누군가 도청이나 해킹을 시도하면 신호가 왜곡돼 정체가 드러나고 침입자도 정확한 정보를 얻을 수 없다. 5G 상용화 등으로 네트워크를 통해 이뤄지는 일들이 많아질수록, 보안이 뚫릴 경우 발생되는 피해량은 극대화된다. 양자암호는 현재까지 가장 보안 신뢰도가 높은 암호화 기술로 판단돼, 전 세계가 기술 개발에 힘을 쓰고 있다. ITU-T 회의에서 채택된 SK텔레콤 신기술은 통신망에서 양자키(key) 분배·활용을 위한 시스템, 양자키 분배를 위한 기존 암호화 체계 활용 방법이다. 두 기술 모두 통신망에 양자암호를 적용하는데 필요한 핵심 기술이다. 국제표준화 과제로 채택된 기술은 ITU-T 내 수십여 개 국가의 논의를 거친 뒤 글로벌 표준이 된다. SK텔레콤은 지난해 9월엔 국제표준화 과제로 채택된 통신망에서 양자키 분배를 위한 보안 프레임워크와 양자 난수발생기 보안구조 기술의 최종 표준에 반영될 내용을 발표해 과제로 채택됐다. SK텔레콤은 ITU-T 회의에서 양자암호기술 관련 워크숍과 실무 회의를 주재하고 양자암호기술 표준화를 위한 실무 회의 의장단으로 위촉돼 글로벌 양자 리더십을 다시 한번 인정받았다. 김민석 기자 shiho@seoul.co.kr

수도권·6대 광역시 등 일부 지역만 서비스 별도 라우터 통해 와이파이로 변환 사용 기업 우선… 단말기 이르면 내년 3월 나와 일반 시민들은 서비스 체감 시일 걸릴 듯통신 3사가 다음달 1일 5G(5세대) 이동통신 전파를 송출하며 5G 통신 상용화 서비스를 세계 최초로 시작한다. 5G의 전송 속도는 LTE의 최대 20배인 20Gbps에 달하고, 전송 데이터 양도 100배 많다. 이에 따라 5G 시대는 자율주행과 인공지능(AI), 가상현실(VR)·증강현실(AR)이 결합된 초저지연 서비스가 현실로 다가온다. 2030년 글로벌 5G 시장 규모는 약 42조원에 이를 것으로 전망된다. 그러나 KT의 서울 아현지사 통신구 화재를 계기로 초연결 시대 보안 및 백업망 강화, 개인정보 이슈 등이 과제로 제기되고 있다. 29일 통신업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 다음달 1일 0시 서울을 포함한 수도권, 6대 광역시 일부에 설치한 5G 기지국의 스위치를 켠다. 앞서 지난 6월 정부 경매를 통해 5G 주파수 3.5㎓ 대역을 확보했다. 초기 5G는 네트워크를 연결해주는 별도 장치인 ‘라우터’를 통해 와이파이로 변환해서 사용하는 방식이다. 초기에는 기업고객에 먼저 제공된다. 5G 단말기는 이르면 내년 3월에나 선보여 소비자가 직접 체감할 수 있는 서비스가 나오려면 시일이 더 걸릴 전망이다. 박정호 SK텔레콤 사장은 이날 “5G는 4차 산업혁명 시대 사람·사물을 서로 연결하는 대동맥”이라면서 “5G와 AI가 회사의 핵심 경쟁력이 될 것”이라고 강조했다. SK텔레콤은 5G 보안을 위해 1일부터 5G망 서울-안산 구간에 양자암호통신 기술을 우선 적용한다. SK텔레콤의 5G ‘1호 고객’은 경기 안산 반월공단에 있는 자동차부품 전문기업 ‘명화공업’으로 ‘5G-AI 머신 비전’을 도입해 생산라인 제품을 촬영한 초고화질 사진을 5G 라우터로 전송하면 고성능 AI 서버가 실시간으로 판독해 결함을 확인한다. LG유플러스는 5G 라우터를 활용한 서비스를 우선 선보인 뒤 내년 3월부터 5G 스마트폰 서비스를 출시할 예정이다. 지난 10월부터 네트워크 구축에 돌입해 서울, 인천, 대전, 고양 등 11개 도시에 업계 최다인 4100개 기지국 구축을 마쳤다. 이를 연말까지 7000개 이상으로 늘릴 계획이고, 내년 3월까지 전국 광역시 주요 지역에 서비스 범위를 확보할 계획이다. 하현회 LG유플러스 부회장은 전날 경영회의에서 “5G가 10년 성장동력”이라면서 “5G에서 다시 한번 통신시장 판을 바꾸도록 전사 역량을 결집해 달라”고 당부했다. 화재 복구에 주력하고 있는 KT는 1일 경기 과천관제센터에서 5G 개통 기념 내부행사를 진행한다. 관계자는 “상황 수습과 별개로 5G 서비스는 차질없이 시작하도록 만전을 기할 것”이라고 전했다. 이재연 기자 oscal@seoul.co.kr

“시속 1300㎞ 속도로 달리는 ‘하이퍼루프’에 탑승하세요. 2047년 미래도시 ‘하이랜드’로 출발합니다.”●현재관·미래관 구성 오늘 재개장 지난 27일 서울 중구 을지로 SK텔레콤 본사에 위치한 정보통신기술(ICT) 체험관 ‘티움’(T.um)의 2층 미래관에 들어서자 안내원의 설명과 함께 미래 교통수단인 하이퍼루프가 미끄러져 들어왔다. SK텔레콤이 2008년 개관했던 티움을 최첨단 기기들로 새롭게 단장해 29일 재개장한다. 1700㎡(약 514평) 규모에 1층의 ‘현재관’과 2층의 ‘미래관’으로 구성돼 있다. 미래관은 방문객 10명이 하이랜드 원정단 체험을 하는 형식으로 꾸몄다. 하이퍼루프에서 내린 뒤 우주관제센터, 홀로그램 회의실, 텔레포트룸 등 10여곳으로 이동하는 동선이다. 해저와 우주를 넘나들며 재난, 조난, 부상 등의 위기를 해결하는 스토리로 구성됐다. 특히 가상현실(VR) 기기를 머리에 쓰고 팔을 움직이며 로봇을 원격조종해 지구로 돌진하는 운석의 경로를 바꾸는 체험 등이 흥미를 끌었다. 3차원(3D) 감각 전달장치를 통해 다친 동료에게 인공뼈 이식 수술을 해주고, 증강현실(AR) 기기를 머리에 쓰고 조난자를 구조했다.●현재 구축된 5G 서비스도 체험 현재관에서는 상점, 거리, 집 등에 구축된 5세대(5G) 네트워크 서비스를 체험할 수 있다. 자율주행차, VR기기를 이용한 쇼핑, 가전기기를 음성으로 제어하는 인공지능(AI) 등 일부 실현됐거나 곧 실현될 가까운 미래를 보여준다. SK텔레콤은 삼성전자와 함께 세계 최초로 개발한 5G 인프라를 현재관 주변에 설치했다. SK텔레콤이 노키아와 개발한 양자암호통신 전시코너에서는 5G 네트워크가 외부 해킹 시도를 차단하는 과정을 보여줬고, 옆에는 SK텔레콤이 지난 7월 개발에 성공한 세계 최소형 양자 난수생성 칩도 있었다. ●미래관 체험은 사전 예약 필수 미래관은 1시간, 현재관은 30분 정도가 소요된다. 현재관은 본사 1층으로 가면 바로 관람할 수 있지만, 미래관은 홈페이지(tum.sktelecom.com)에서 예약을 해야 한다. 29일 개관식에는 SK텔레콤 박정호 사장, 유영민 과학기술정보통신부장관, 청소년 및 대학생 등 100여명이 참석한다. 추석연휴 기간인 10월 7일과 8일에 총 12회의 특별 투어가 진행된다. 이경주 기자 kdlrudwn@seoul.co.kr

SK텔레콤은 세계에서 가장 작은 ‘초소형 양자난수 생성칩’ 시제품을 개발했다고 23일 밝혔다. 이 칩은 해킹이 불가능한 것으로 알려진 ‘양자암호통신’ 장치의 핵심 부품이다.양자암호통신은 예측할 수 없는 양자의 움직임으로 만든 난수로 정보를 암호화하기 때문에 해킹이 불가능한 것으로 알려져 있다. 하지만 지금까지 상용화된 양자난수생성기는 수백만원대의 고가인 데다 사이즈도 커 일반 제품에 탑재하기 힘들었다. SK텔레콤이 개발한 칩은 양자난수생성기를 가로·세로 각각 5㎜의 비메모리 반도체 칩 형태로 구현했고 가격도 10달러(약 1만 1000원) 이내로 책정될 예정이어서 앞으로 스마트폰, 네트워크 장비, 자율주행차, 드론 등 다양한 기기에 탑재될 것으로 예상된다. SK텔레콤은 “USB 형태의 양자난수생성기 개발도 진행 중”이라고 밝혔다. 칩 형태는 제품 개발 단계부터 탑재해야 하지만 USB 형태는 이미 시판되고 있는 제품에도 적용할 수 있다. 이경주 기자 kdlrudwn@seoul.co.kr

SK텔레콤은 지난 1월 New ICT 산업 생태계 조성·육성과 5G와 같은 미래형 네트워크 개발을 위해 3년간 총 11조원을 투자하겠다는 비전을 공개했다.New ICT 생태계를 인공지능(AI), 사물인터넷(IoT) 등 다양한 기술과 서비스가 융합되어 새로운 가치를 창출해 내는 전면적 개방 시스템으로 규정하고 각종 지원, 협력 사업을 진행하고 있다. SK텔레콤은 4차 산업혁명 시대의 미래 ICT 기술 분야에서 두각을 나타내고 있다. 지능화시대의 핵심 유저 인터페이스 플랫폼으로 AI 기술을 낙점하고 지난해 9월 음성인식 AI 서비스 ‘누구’(NUGU)를 탑재한 스피커형 디바이스를 선보였다. ‘누구’는 독자 개발한 AI 엔진과 이를 처리할 수 있는 클라우드 서버까지 포함하는 AI 서비스로 6월 말 누적판매량 14만대를 돌파하며 대표적인 AI 서비스로 거듭났다. 지난 4월에는 ‘5밴드CA’ 기술을 5월 갤럭시 S8부터 적용해 유·무선 경계가 사라지는 4.5G 이동통신 시대를 열었다. 올해 하반기부터는 5G 시범 서비스를 실시하고, 2019년까지 5G 상용화를 위한 준비를 완료할 예정이다. 이를 위해 글로벌 표준화 작업과 핵심 기술 개발을 주도하고 있다. 지난해 11월에는 세계 최초 5G 커넥티드카 T5를 시연하며 무선 전송 기술과 네트워크 슬라이싱 지원 기술, 멀티뷰·영상인식 등 서비스를 다양한 기업들과 함께 선보였다. SK텔레콤은 글로벌 선도 기업 엔비디아와 지난 5월 협력을 체결하고, 자율주행을 위한 초정밀지도를 확보해 자율주행차 관련 서비스를 올해 하반기에 선보일 계획이다. 그 밖에도 ‘양자암호기술’을 IoT 기기에 적용하기 위한 핵심 기술 개발에도 나서고 있다. 2011년부터 양자기술연구소를 설립하며 원천기술과 상용시스템 개발에 매진해 왔다. 노키아와 ‘양자암호통신’ 사업 협력 계약을 체결하고 올해 하반기까지 양자암호기술 기반의 ‘퀀텀 전송 시스템’을 공동 개발하기로 했다. 김태곤 객원기자

삼성 아트 모드 프레임TV 출시 삼성전자가 19일 라이프스타일 TV ‘더 프레임’을 국내 출시했다. 올해 초 미국 라스베이거스에서 열린 소비자가전전시회(CES)에서 최고혁신상을 받은 제품이다. 꺼져 있을 때에도 그림과 사진 등 예술 작품을 보여 주는 ‘아트 모드’가 더 프레임의 특징이다. 제품에 내장된 구본창 등 37명의 유명 아티스트 작품 100점뿐 아니라 개인이 소장한 사진이나 이미지를 화면에 띄울 수 있고, 추가 콘텐츠 구매도 가능하다. 출고가는 55형 344만원, 65형 515만원이다. SKT 장거리통신 보안 강화 SK텔레콤이 양자암호통신 전용 중계 장치를 국내 최초로 개발, 경기도 분당에서 용인과 수원까지 왕복 112㎞ 구간 장거리 통신에 성공했다고 19일 밝혔다. 양자암호통신은 보안성이 뛰어나 기간통신망은 물론 행정·국방·금융·의료 등의 분야에서 활용도가 높을 전망이다.

온라인쇼핑몰의 개인 정보 관리가 여전히 허술한 것으로 드러났다. 서울시 전자상거래센터는 지난해 9월부터 올해 3월까지 25개 자치구에 통신판매업 영업을 신고한 3만 2100개 인터넷쇼핑몰의 개인 정보 보호 실태를 조사한 결과 전체의 28.2%인 9059개 쇼핑몰은 보안서버가 없어 개인 정보 암호화가 되지 않은 것으로 나타났다고 22일 밝혔다. 보안서버란 인터넷상에서 개인 정보를 암호화해 송수신 기능이 구축된 웹 서버(사이트)로 암호통신이 가능토록 하는 개인 정보 보호의 가장 기본적인 수단이다. 가입 때 주민등록번호를 수집하거나 회원 가입 뒤 사이트 내에서 직접 회원 탈퇴를 할 수 없는 쇼핑몰도 다수 존재했다. 이번 조사 대상 인터넷쇼핑몰 중 5513곳이 회원 가입 때 주민번호를 수집했다. 다음달 7일부터는 개정 개인정보보호법 시행으로 법령상 근거 없는 민간사업자의 주민등록번호 수집이 전면 금지된다. 회원 가입 후 탈퇴가 불가능하거나 탈퇴 방법을 사이트상에서 찾을 수 없는 쇼핑몰은 5323곳이었다. 한준규 기자 hihi@seoul.co.kr

제2차 세계대전 당시 미군의 암호통신병으로 참전한 ‘나바호 코드토커’였던 체스터 네즈가 뉴멕시코 앨버커키 자택에서 향년 93세로 별세했다고 CNN 등 미국 언론이 보도했다. 체스터 네즈는 미 해병대가 1942년에 처음 암호화 개발을 목적으로 채용한 나바호족 29명 중 ‘마지막 생존자’였다. 암호용 언어로 나바호어가 선택된 이유는 구문이나 발음이 나바호족 이외의 사람들은 거의 습득할 수 없는 문자였기 때문. 따라서 종전 시에는 나바호 코드토커의 수는 300명을 넘어섰다. 체스터 네즈는 생전 CNN과의 인터뷰에서 “우리는 암호를 개발할 때 평상시에도 나바호어를 쓰도록 주의를 기울였다. 그런 면이 기억하고 유지하기 쉽기 때문”이라고 말했었다. 그는 2차 대전 당시 과달카날과 괌, 페리류 섬에서 벌어진 전투에 파견돼 암호통신병의 임무를 수행했다. 그와 같은 나바호 코드토커들의 숨은 활약으로 미국은 전쟁을 성공적으로 이끌었다. 종전 뒤 패전국이 된 일본은 이 암호를 전혀 해독할 수 없었다고 시인하기도 했다. 체스터 네즈는 1945년 전역했지만 이후 자원해 한국전에도 참전했다. 코드토커는 암호에 관한 이야기를 해병대 동료는 물론 가족에게조차 말하는 것이 금지돼 있었다. 기밀이 풀린 것은 1968년. 그를 포함한 29명은 2001년이 돼서야 당시 조지 부시 대통령으로부터 표창을 받았다. 코드토커의 공적이 세상에 알려지게 되면서 그들은 책이나 영화의 주제로도 다뤄지게 됐다. 2002년 니콜라스 케이지 주연의 영화 ‘윈드토커’도 그중 한 예다. 체스터 네즈는 “시간이 걸렸지만 코드토커의 공적은 인정받게 됐다. 나바호족에게는 좋은 일이었다”면서 “해병대는 나바호 군의 암호 방법을 배우지 않았는 데 이 자체가 우리에 대한 신뢰의 표현이었다”고 생전에 말했다. 사진=CNN 캡처 윤태희 기자 th20022@seoul.co.kr

“정태영 사장님, 틀렸습니다. 금융회사에서 공인인증서 사용은 반드시 강제되지 않습니다.” 이달 초 트위터에서는 정보기술(IT) 전문가와 금융회사 대표(CEO) 간 작은 설전이 있었다. 30만원 이상 전자상거래, 인터넷과 스마트폰을 활용한 은행 거래, 연말정산과 세금납부 등 국세청 업무에 활용되는 공인인증서에 관한 논쟁이다. 2010년 전후 치열했던 ‘공인인증서 사용 강제 규정 폐지 논쟁’의 재점화다. 한글과 컴퓨터 창업자인 이찬진 드림위즈 대표가 현대카드의 정태영 사장에게 “액티브X와 공인인증서 없이도 결제가 잘 되는 ‘알라딘’에서 조용필 앨범을 샀다”며 현대카드가 공인인증서 보안을 채택한 탓에 다른 카드를 썼다는 내용의 트위트로 포문을 열었다. 이에 정 사장이 “말씀하신 결제방법은 규제상 허용되는 안전한 방법이 아니다”라고 응수했다. 오픈넷의 김기창 고려대 법대 교수가 끼어들었다. 김 교수는 자신의 트위터와 오픈넷 홈페이지를 통해 “30만원 이상 결제는 공인인증서가 필수라는 ‘카더라 통신’이 보안업계에서 ‘구전’되고 있지만 이는 사실과 다르다”면서 “이런 오해로 인해 공인인증서 보안체계가 유지되면서 국내 웹 환경이 기형이 되고, 한국의 IT 기술이 정체됐다”고 주장했다. 김 교수는 법대 교수이면서 IT 분야인 웹상에서의 표현의 자유 확보, 공인인증서 폐지 운동 등을 하는 오픈넷을 이끄는 이색 이력의 소유자다. 1990년부터 영국 케임브리지대학에서 연구원과 교수를 지냈는데 2002년 귀국한 뒤 액티브X 보안 프로그램을 기반으로 한 한국 인터넷에서 은행 업무와 상거래 관련 업무를 전혀 처리하지 못했던 ‘생활의 불편’이 그를 오픈넷으로 이끌었다. 상거래에 공인인증서를 쓰는 한국만의 표준이 국제 보안 표준과 동떨어진 상황을, 육지와 멀리 떨어져 유일한 종이 많은 덕분에 다윈이 진화론을 연구할 수 있었던 섬에 빗대 ‘갈라파고스 한국’이라고 하는데, 이를 몸소 느꼈던 셈이다. 갈라파고스의 새들이 섬 안에서 독특함을 자각하지 못했듯 국내에서도 공인인증서가 한국의 독특한 보안체계라는 점을 2009년 11월 ‘아이폰’이란 외부충격이 가해질 때까지 자각하지 못했다. 애플이 만든 아이폰에는 인터넷브라우저로 마이크로소프트(MS)의 ‘인터넷익스플로러’(IE)가 아닌 애플의 ‘사파리’가 깔렸는데, 사파리에서 MS가 만든 보안장치인 액티브X가 가동되지 않았고 공인인증서도 작동되지 않았다. 결국 2011년 전자금융감독규정이 개정되며 금융회사들이 공인인증서 외 보안프로그램을 채택할 수 있는 길이 열렸다. 지난 5월 국회에서 공인인증제도를 폐지하는 내용의 법률안이 발의된 것은 전자금융감독규정 개정 2년 뒤인 현재까지 공인인증서가 여전히 금융회사의 유일한 보안법으로 유지되고 있어서다. 금융감독원 관계자는 15일 “금감원의 인증방식평가위원회를 통과한 공인인증서와 동등한 수준의 보안 기술을 금융회사가 쓸 수 있지만, 2년 동안 한 건의 기술 요청도 없었다”고 말했다. 이에 지난 5월 이종걸·최재천 민주당 의원은 “정부 주도 인증제도를 폐지해야 한다”며 한층 강화된 법안을 제출한 것이다. 공인인증서 폐지를 주장하는 이유는 2년 전과 크게 다르지 않다. 첫째, PC에 보안프로그램을 깔게 하는 공인인증서와 액티브X 체계로 인해 PC마다 악성코드가 난무하고 공인인증서 유출로 인한 금융피해가 빈번하다는 주장이다. 공인인증서 폐지론자들은 지난 2007년 공인인증서 5000여장이 유출되는 등 일단 PC에 깔린 공인인증서를 복사해 유출하는 범죄가 일어나고 있다고 지적했다. 둘째, 공인인증서 일변도 정책으로 국내 보안기술이 답보 상태라는 의견도 있다. 김 교수는 “기술진보 속도가 빠른 IT 분야에서 정부가 특정 기술과 서비스를 사용하도록 강요할 경우 새로운 기술 등장과 기술 혁신을 저해하게 된다”고 말했다. 셋째, 공인인증서 체계에서는 피싱 사기 등 사고 거래의 책임이 개인에게 지워진다는 점이 부당하다는 시각이다. 최근 ‘도난당한 패스워드’라는 웹툰 서적을 발간한 김인성 한양대 교수는 “해외에서 많이 쓰는 암호통신기술(SSL) 방식은 브라우저와 서버 간 통신에서 정보를 암호화해 도중에 해킹을 통해 정보가 유출되더라도 정보 내용을 보호해 주는 방식”이라고 설명했다. 이런 방식에서는 보안 사고가 터졌을 때 암호화 책임을 다하지 못한 기업 측에 책임을 물을 소지가 크다. 반면 PC에 까는 공인인증서 체계를 쓰는 국내에서는 보안 사고가 났을 때 인증서 관리를 제대로 못했다며 개인에게 책임을 묻는 판결이 나오고 있다. 넷째, 공인인증서 관리의 투명성 문제가 제기됐다. 공인인증서를 한국인터넷진흥원(KISA)이 관리하는 게 적절한지와 함께 최근에는 공인인증서 시장 점유율이 75%인 금융결제원과 관리·감독기관인 금융위 간 유착 의혹도 나왔다. 금융위 출신들이 금융결제원 감사로 가서 3년 동안 10억여원의 보수를 받는 관행 때문이다. 최근 전치형 한국과학기술원(KAIST) 교수 등 대학교수 300여명이 공인인증서 폐지를 위한 법률 개정안에 지지 의사를 밝혔고, 최문기 미래창조과학부 장관도 국회에서 정부 주도 공인인증제 폐지를 약속하며 공인인증서 폐지 논의가 힘을 얻어가고 있다. 하지만 이미 13년째 사용 중인 공인인증서 폐기 후 대혼란이 일어날 것이란 반론도 만만치 않다. 관련 법안이 국회를 통과하더라도 금융회사들이 공인인증서 대신 다른 보안 프로그램을 받아들일지 역시 불확실하다. ‘공인인증서 없는 세상’이 실현되기까지는 변수가 아직 많다는 얘기다. 홍희경 기자 saloo@seoul.co.kr

독립과 민주의 현장 서대문형무소 역사관이 새롭게 탄생했다. 서대문구는 3일 2008년부터 국비와 시비 등 121억 2700만원을 들여 역사관 종합정비 보수공사와 전시관 전시물을 대폭 교체해 오는 6일 재개관한다고 밝혔다. 우선 옛 보안과 청사로 사용됐던 주전시관을 원형대로 복원했다. 지하1층, 지상2층 연면적 1398㎡(423평)로 1961년 5·16쿠데타 이후 군인출신 형무소장이 냉전 이데올로기에 따라 붉은 색을 꺼려 기존 외벽에 흰 타일을 덧붙였던 것을 원래대로 되돌렸다. 전시 아이템도 ‘독립과 민주’에 걸맞은 시설물로 꾸몄다. 전시관 1층 역사실에서는 폭압적인 식민권력의 상징이었던 형무소의 연혁과 독립운동, 민주화 운동과정에서의 역사적 의미를 조망하고 관련 영상을 상영한다. 지하1층 그림자 영상 체험실에서는 벽면에 설치된 특수카메라가 관람객의 얼굴을 그림자 형태로 촬영해 마치 독립운동을 하는 것처럼 합성한 특수영상을 올린다. 형무소를 감시·통제하는 건물인 중앙사에는 간수사무소 및 수감자 기록과 식사, 의복, 생활을 보여 주는 ‘형무소 의·식·주’를 만들었고 12옥사에는 독방과 독립운동가 사이의 암호통신이었던 타벽통보법을 보여준다. 1987년 서울구치소 이전 직후 철거된 취사장도 1930년대 모습 그대로 복원했다. 398㎡(120평)의 취사장은 1936년 제작된 도면을 조사해 드러난 지층 구조물과 취사장 천장 증축 공사도면을 근거로 복원한 것이다. 이 밖에 옥사 지붕과 외벽보수, 보강, 지붕 채광장을 복원하고 경내 외래수종 수목을 심어 1930년대 경관을 재현했다. 문석진 구청장은 “시와 문화재청의 협의가 끝나는 대로 내년부터 유관순 지하감옥, 격벽장(수감자 운동장), 담장 등에 대한 원형복원 작업을 시작할 예정”이라며 “독립·민주화 열사들의 수난처인 서대문형무소가 역사문화의 명소로 거듭날 수 있도록 노력하겠다.”고 말했다. 재개관 기념으로 무료 개방하는 6일 형무소에 투옥됐던 독립지사 이병희·이병호 선생과 이돈명·이소선·박형규·리영희씨 등 민주인사 4명이 풋 프린팅을 하고 다중집합장소에 입식 조형물로 전시할 예정이다. 앞서 4일 경술국치 100년·형무소역사관 개관 12주년을 기념하는 학술심포지엄을 열고 7일에는 을사늑약 체결지인 경운궁 중명전~경교장~4·19혁명도서관~독립문~서대문형무소를 걷는 민주올레길 탐방 행사가 이어진다. 역사관 관람객은 연간 일본인 4만 2000여명 등 60만명에 이른다. 강동삼기자 kangtong@seoul.co.kr

스마트폰을 이용한 전자결제 방식을 두고 부처 간 엇박자가 나오고 있다. 행정안전부와 금융감독원이 국내에만 통용되는 공인인증서 방식을 표준 방안으로 선택하자 방송통신위원회, 총리실 등은 국내 전자기술이 세계적 흐름에서 고립되는 것을 자초하고 있다며 다른 목소리를 내고 있다. 정부 부처 간 협의가 끝나지 않은 상태라는 논란도 불거지고 있다. 행안부는 이르면 다음달 말부터 모든 금융기관이 스마트폰으로 인터넷뱅킹이나 전자결제 등 금융서비스를 이용할 수 있도록 서비스를 제공한다고 21일 밝혔다. 금융감독원이 1월 스마트폰 금융거래 기준안에서 공인인증서 사용을 규정한 것에 따른 후속조치다. ●“안전한 온라인 금융거래 강점” 스마트폰용 공인인증서는 새로 내려받을 필요가 없고 현재 PC에서 사용하고 있는 것을 그대로 복사해서 쓰면 된다. 이용방법도 PC를 이용한 인터넷뱅킹과 유사하다. 마이크로소프트(MS)사의 웹브라우저인 익스플로러 체제를 채택하지 않은 일부 스마트폰은 공인인증서를 활용한 금융거래를 할 수 없다는 지적이 있었지만 행안부는 익스플로러가 아닌 다른 웹브라우저에서도 이용할 수 있는 것으로 확인됐다고 설명했다. 강성주 행안부 정보기반정책관은 “안전한 온라인 금융거래를 위해서는 거래자 신원을 확인할 수 있어야 하는데, 공인인증서 방식이 가장 적절하다.”고 말했다. 공인인증서가 해킹으로 유출된 사고가 지난 5년간 총 7건에 불과했고, 금융 이용자가 스스로 거래내역이 변경되지 않았음을 증명할 수 있는 부인방지 기능을 지닌 점을 강점으로 꼽았다. 하지만 모바일 환경에서의 결제방식은 공인인증서 말고도 다른 다양한 대안을 함께 모색해야 한다는 주장도 만만치 않다. ●“모바일 결제 결정은 유관부처 논의해야” 방통위 관계자는 “공인인증서로만 전자결제를 허용해 온 데 대한 문제 제기가 많았던 만큼, 외국과 마찬가지로 웹브라우저에서 이뤄지는 암호통신기술(SSL)이나 인터넷뱅킹에서 공인인증서와 같이 쓰는 일회용비밀번호생성기(OTP)방식의 필요성 등도 같이 논의해야 한다.”고 말했다. 일부 전문가들은 3000여개의 공인인증서가 유출된 것으로 추정되는 상태에서 부인방지의 장점이 무색하다고 지적한다. 또 SSL과 OTP가 서버인증과 사용자 인증을 모두 수행하기 때문에 거래 당사자가 거래 내용을 부인할 수 없다고 강조한다. 한편 방통위는 “스마트폰에서의 모바일 결제는 행안부 단독이 아닌 방통위와 총리실 등 유관 부처가 함께 논의해서 결정하는 게 바람직할 것”이라고 강조했다. 이두걸 임주형기자 hermes@seoul.co.kr

도청이나 해킹이 원천적으로 불가능한 차세대 ‘양자(量子)통신’ 기술이 국내에서 처음으로 개발됐다. 세계에서는 미국과 스위스에 이어 3번째다. 한국과학기술연구원(KIST) 문성욱 박사는 8일 “양자 암호통신 시스템을 구현하는 데 성공했으며, 내년부터 상용화해 군대와 은행 등 통신보안이 필수적인 기관에 보급할 계획”이라고 밝혔다. 암호화 기술이란 데이터를 암호화해 도청이나 해킹, 정보변조 등을 막는 체계다. 현재 인터넷뱅킹 등 전자상거래에서는 미국에서 개발된 ‘공개 키(key)’ 방식이 활용되고 있다. 이는 펜티엄급 컴퓨터의 경우 비밀번호를 모르면 120자리 수를 소인수분해(암호해독)하는 데 100년 이상이 걸린다는 수학적 원리를 적용한 것이다. 하지만 고성능 컴퓨터로는 암호해독 기간이 단축될 수 있고, 누군가 ‘암호 키’를 훔쳐 복사할 수 있다는 문제를 안고 있다. 반면 양자 암호통신은 빛의 가장 작은 입자인 양자 하나하나에 정보를 실어 보내는 첨단 광통신 기술이다. 특히 도청을 위해 제3자가 양자 신호를 가로채면 수신자가 신호를 받을 수 없어 엿듣기가 불가능하다고 문 박사는 설명했다. 장세훈기자 shjang@seoul.co.kr

*암호의 세계 / 루돌프 키펜한著. ‘QHYHUWUXVWEUXWXV’어지러운 알파벳의 나열처럼 보인다.그러나 율리우스 카이사르의 암호작성 원칙으로 풀면 ‘never trust Brutus’(브루투스를 절대 믿지 말라)가 된다.카이사르는 단순히 왼쪽으로 세자리 이동한 암호 알파벳을 이용했다.Q의 왼쪽 세번째는P와 O를 거쳐 N이다. ‘암호의 세계’(루돌프 키펜한 지음,김시형 옮김,이지북)는 암호기법의 변천사다.역사와 문학작품,생활 속에 감춰진 암호의 비밀을 흥미진진하게 풀어헤쳤다. 권력자들은 암호를 애용했고 세계적인 사건 뒤에는 늘 암호가 존재했다.르네상스 시대에 교황은 전세계 암호전문가들을 불러모았고,17∼18세기 유럽에서는 국가마다 암호전담반을설치했다.1·2차 세계대전에서 암호전쟁은 실전보다 더 치열했다.1917년의 ‘치머만 전문’은 세계사를 뒤바꾼 사건으로 유명하다.미국은 당시 멕시코와의 분쟁으로 1차대전에 참가하지 않았다.그러나 독일 외무장관 치머만이 멕시코와 손잡고 미국의 참전을 방지하려던 계획을 담아 멕시코에 보낸 암호통신문이입수,해독되자 미국은 1개월 후 참전을 선언했고 독일은 무릎을 꿇게 됐다.암호문서를 해독해 보물을 찾아내는 에드거 앨런 포의 ‘황금풍뎅이’를 비롯해 사건의 실마리를 푸는 중요한 단서로 암호를 활용한 작품도 많다. 오늘날 인터넷이나 신용카드,IC카드 등에는 비밀번호와 개인정보 등이 암호로 돼 있어 현대인들도 암호의 혜택을 받고 사는 셈이다. 이 책은 실제로 사용한 암호들을 제시,독자들도 함께 풀어갈 수 있도록 했다.암호장치를 만들고,암호프로그램을 인터넷에서 다운받는 방법도 소개했다.책을 읽고나면 암호편지라도 써보고 싶은 충동을 억제하기 어려울 것이다. 김주혁기자 jhkm@

◎불 저널리스트 장 귀스넬/인터넷 역기능의 심각성 제기/실증 접근 방식 통해 21세기 정보전 예측/선전국의 통상·군사정보 ‘점령’ 폐해 기술 【파리=김병헌 특파원】 인터넷.그 중요성에 대해서는 두말할 필요도 없다.인터넷의 필요성과 중요성,장래성에 대해 서술한 책들도 홍수를 이루고 있다.그러나 이 책에서 말하고자 하는 바는 다르다.부분적이기는 하나 역기능에 대한 심각한 문제를 제기하고자 하기 때문이다 제목은 ‘사이버 스페이스에서의 전쟁’이다.비밀정보 시스분야에서의 ‘전쟁’를 집중적으로 다루고있다.부제도 ‘비밀정보서비스와 인터넷’. 저자 장 귀스넬은 학자가 아니다.저자는 프랑스의 유명 시사주간지 푸엥에서 기자생활을 한 저널리스트.국방문제전문가로 명성이 높다.어떤 면에서는 인터넷에 관한 한 전문가가 아니라고 할 수 있다.하지만 저자는 저널리스트답게 실증적인 접근방식을 통해 인터넷이 21세기의 정보전에 미칠 영향을 이야기 하고자 한다. 비밀정보 서비스는 군사분야에서 비밀보장을 생명으로 하는 첩보 및 정보전의 핵심이다.그리고 점차 활발해지는 기업의 경제전쟁에서 비밀정보 서비스의 역할이 커지고 있다.저자는 이책에서 과거 암호통신의 형태에서 새로운 통신 총아로 떠오른 인터넷으로 전환되는 과정에서의 비밀정보 서비스를 둘러싼 세계의 새로운 전쟁을 예견하고 있다. 저자는 인터넷을 하나의 혁명이라고 정의한다.그는 인터넷은 지혜에 다가서는 최첨단 도구라는 설명도 곁들인다.그동안 인간이 몰랐던 것들에 완전히 새로운 지혜로 다가가는 ‘통로’라고 말한다.그러나 저자는 이러한 인터넷의 순기능을 자신의 논리를 전개하는 출발점으로 삼고 있다.여기서 인터넷의 양면성을 도출해낸다.특히 ‘지혜의 통로’라는 점에서. 저자는 그래서 인터넷 혁명은 양립되어 있다고 말한다.통신혁명의 기수이지만 냉전종식과 함께 이미 전세계의 새로운 전략이 된 경제 및 군사 첩보전같은 정보전쟁도 인터넷의 세계인 사이버 스페이스에 대한 투자를 촉진시키고 있다는 분석이다.따라서 이미 현재의 역사자체도 이같은 엄청난 전쟁과정속에 있다고 말한다. 즉,초능력적인 인터넷 연결체제의 도움으로 비밀정보 서비스는 인터넷 망과 망사이에 그들의 가지를 계속 치고 있다는 설명이다.이미 무역분야에 있어 전자상거래에 대한 논의가 최대의 이슈가 되고 있다는 대목에서도 저자의 주장은 설득력을 지닌다.아주 멀리 떨어져 있는 컴퓨터에 정보를 주고 받고 이런 와중에 상대방의 정보를 가로채는 터전이 사이버 스페이스내에 빠른속도로 자리를 잡아가고 있기 때문이다. 특히 미국을 비롯한 선진국들은 이미 사이버 스페이스로의 거대한 전쟁에 말려들고 있다고 저자는 말한다.그동안 인터넷에 비교적 소홀했던 유럽국가들이 미국의 사이버 스페이스 완전 점령에 대해 우려의 목소리를 높이고 있다는 사실도 이를 반증한다.사이버 스페이스를 이미 무주공산의 영토개념으로 ‘제7의 대륙’,‘21세기의 신대륙’으로 보고있는 것도 같은 맥락이다. 저자는 비밀정보 서비스로 대별되는 정보전의 상황을 이렇게 설명한다.“전쟁은 시작됐다.군대는 인터넷 통신망을 따라 움직이기 시작했으며 또다른 새로운 군대는 새로운 무기인 정보기기를 들고 나서고 있다.그러나 여기에 필요한 군사전략은 아직 자신의 길을 닦지 못했다.또 자신들이 전쟁터에서 필요로 하는 군수품을 자기의 창고에 가지고 갈 수 있는 길,그리고 지키는 길을 건설하지 못한 상태다” 눈앞에서 전개되는 인터넷 혁명의 전혀 새로운 면인 셈이다.지구상의 어느누구라도 정보의 목적이 되는 시장에 동분서주 하지않고 쉽게 접근할 수 있고 이를 가질 수 있다면 물론 해커 등의 등장이 시작종은 울린 셈이지만 보다 체계적이고 대규모의 획득과 노획물을 지키기 위한 조치는 추진단계에 머무르고 있다는 게 저자의 분석이다. 이처럼 시작된 정보전이 인터넷의 순기능 못지않게 역기능을 가져다준다는 경고가 저자가 주장하고자 하는 가장 큰 핵심이다.“인터넷의 발전이 세계민주주의를 새롭게 진전시키면서 예전에는 미처 생각지 못한 지구상의 발전을 가져다 줄지는 모르지만 운명적 탄생을 거부할 수 없는 비밀 정보서비스는 그렇지 않다”는 단서를 달고 있다.공존공영과는 거리가 멀다는 점을 강조한다.혼돈주의,중앙집중주의,자유로운 출발과 도착,통제없는 공권력들이기 때문이라는 설명이다.인터넷을 통한 통신은 정보수집,구매 및 판매,오락 등의 정보를 제공하거나 전파하지만 비밀정보 서비스는 돈을 벌고 가치를 훔치는 수준을 결코 넘어설 수가 없기 때문이라는 논리다. 그러나 이미 모든 분야에 있어 비밀정보 서비스는 인터넷 상의 새로운 영역에서 굳게 자리를 잡아 가고 있다.그래서 저자는 세계가 자칫 인터넷 통제불능의 상태에 빠질 우려가 있다고 지적한다.21세기의 신경이자 핏줄인 통신의 유일한 수단인 인터넷이 보다 빨라지고 힘세지고 있기 때문이라는 설명을 달았다.단지 그것들은 상업적이거나 개인적인 통신에 영원성을 부여하려 한다고 저자는 지적한다. 예컨대 군사적인 분야에서는 공격적인 정보망으로 이용될 것이고 경제분야에 있어서는 세계무역의 철학과 전통에 반대되는 의미로 존재하고 있기 때문이라는 지적이다.그러면 인터넷은 받아들일 수 없다고 생각해야 하는가.이러한 움직임을 거부할 수 있는가.저자는 거기에 대한 명쾌한 해답은 내놓고 있지 않다. 하지만 해답 대신 이렇게 말한다.“인터넷은 매우 흥미로울 뿐만 아니라 유리한 존재다.변화의 요소로서 인터넷은 더욱 영광스러운 것이다.이 자체가 어떠한 연결방식보다 중요한 것이기 때문이다” 원제 Guerres dans le cyberespace.프랑스 라데쿠베르트 포쉬 출판사.310쪽.81프랑.