스마트폰의 위치정보를 앱을 통해 불법으로 수집, 악용한 업체들이 경찰에 적발되자 스마트폰 사용자들이 불안스러워하고 있다. 이들은 애플 아이폰의 운영체제인 ‘iOS’뿐 아니라 구글의 ‘안드로이드’에 저장된 위치정보까지 마구잡이로 수집한 것으로 확인됐다. 스마트폰 사용자는 불법 정보취득업자들에게 무방비 상태의 ‘사냥감’으로 전락한 실정이다. 이런 이유로 스마트폰에 대한 불안감이 확산되고 있다. 회사원 최소영(28·여)씨는 “개인 정보가 남의 돈벌이에 이용된다는 것이 굉장히 찜찜하다.”면서 불쾌감을 감추지 못했다. 공무원 이현진(27·여)씨는 “스마트폰 위치정보 유출은 심각한 인권침해”라면서 “상업 목적으로 이용했으면 집단 손해배상이라도 해야 한다.”고 주장했다. 최근 스마트폰을 분실한 직장인 최정현(31)씨는 “사생활이 모두 털린 기분이 들었고, 스마트폰에 대한 거부감마저 들었다.”고 털어놓았다. 전문가들은 이 같은 정보유출 문제를 근본적으로 해결하려면 통신사가 아니라 스마트폰 제조업체가 직접 나서야 한다고 입을 모았다. 원동호 성균관대 정보통신공학부 교수는 “제조사와 통신사의 이해관계로 네트워크상으로 해결하는 것은 근본적인 대안이 될 수 없다.”면서 “제조사가 직접 나서 결자해지(結者解之)해야 한다.”고 지적했다. 김승주 고려대 정보보호대학원 교수도 “현재 모바일 환경을 바꾸기는 어렵고, 통신사가 영향력을 발휘하기 힘든 상황”이라고 분석했다. 그는 “KT는 개인 정보를 수집할 수 있다는 내용의 애플사의 약관을 그대로 가져왔을 뿐 힘이 없다.”면서 “애플이 직접 움직여야 한다.”는 의견을 냈다. 김 교수는 두 가지 해법을 제시했다. 첫 번째로 스마트폰 사용자가 구매시 하는 ‘일괄동의’를 항목마다 체크하는 ‘부분동의’로 전환하는 것이 시급하다고 강조했다. 또 스마트폰의 정보사용 동의 방식을 ‘옵트아웃’(opt-out·사용자의 동의와 관계없이 개인정보 제공)방식에서 ‘옵트인’(opt-in·사용자의 동의하에서만 개인정보 제공) 방식으로 전환해야 한다고 주장했다. ‘위치 정보를 수집해도 좋습니까’라는 질문에 동의를 한 순간부터 정보 수집이 시작되는데, 현재 아이폰은 의사표시 이전부터 정보수집이 이뤄지고 있다는 것이 문제라는 것이다. 서울경찰청 사이버범죄수사대 관계자는 “우선 개인위치 정보의 암호화가 필요하며, 위치정보 사업자 및 위치기반 서비스 사업자 등에 대한 규제를 강화하고 관리감독을 철저히 해야 한다.”고 지적했다. 한편 방송통신위원회는 스마트폰의 위치정보 보호 강화를 위해 GPS를 끄는 기능(On/Off)을 부여하고, 앱 개발자들이 위치정보보호법을 준수하도록 적극 홍보할 계획이라고 밝혔다. 방통위 관계자는 “국내 위치정보보호법은 전 세계적으로도 매우 강력한 규제를 담고 있어 추가적인 규제는 적절치 않다.”면서도 “위치정보 활용을 신고하지 않고 무단으로 서비스를 제공하는 사업자는 강력히 제재할 것”이라고 말했다. 안동환·이영준기자 apple@seoul.co.kr

“난, 스마트폰 집에 두고 왔어.” 어느 주말, 골프장으로 가는 길에 카풀을 하려고 서울시내 모처에 모였을 때 어느 고위 공무원이 들려 준 말이다. 의아해하는 동반자 3명에게 이 공무원은 “스마트폰이 편리하긴 하지만 위치 추적을 당한다는 말이 있어서….”라고 설명했다. 스마트폰을 가진 다른 공무원의 표정이 묘하게 일그러졌다. 이를 반영하듯 국내 모 정보기관은 직원들에게 ‘보안성’을 이유로 아예 스마트폰을 지급하지 않는다. 모바일시대를 맞아 통신기기에 의한 개인정보 누출이 국내외에서 현실화되고 있다. 국내의 한 광고대행사는 스마트폰 사용자 80여만명의 정보를 불법으로 확보, 영업에 활용했다. 소니의 플레이스테이션 네트워크(PSN)도 해킹당해 7700만명의 고객 정보가 유출됐다. 국내 PSN 이용자 23만명이 피해를 당한 것으로 추정된다. 그런가 하면 네덜란드에서는 일반화된 자동차 내비게이션을 통해서도 차량 운행 정보가 줄줄 새는 것으로 확인됐다. 실제로 국내 스마트폰 사용자의 위치 정보 2억 1000만여건을 무단으로 수집한 광고 대행업체 E사 등 3곳과 김모(39)씨 등 업체 대표 3명이 경찰에 입건됐다. 서울경찰청 사이버범죄수사대는 27일 스마트폰 애플리케이션을 통해 개인정보를 불법으로 확보한 김씨 등을 위치정보의 보호 및 이용 등에 관한 법률 위반 혐의로 불구속 입건했다. 이들은 이런 개인정보를 이용해 맞춤형 광고를 제공하는 방식으로 6억 5000만원을 챙겼다. 김씨 등은 버스노선 안내서비스, 택시요금 사기 방지, 오목, 음악감상 등 스마트폰 앱 1451개를 제작해 무료로 배포했다. 스마트폰 사용자들이 이런 앱을 T스토어와 안드로이드 마켓, 애플 앱스토어 등에서 내려받아 설치했다. 스마트폰에 설치된 앱을 실행하면 사용자의 각종 개인정보가 자사의 서버에 자동으로 전송된다. 스마트폰을 꺼 놓아도 정보는 계속 전송된다. 이런 수법으로 스마트폰 사용자 80여만명에게서 수집한 위치정보는 2억 1000여만건에 이르는 방대한 분량이다. 누출된 정보는 위성항법장치(GPS)와 휴대전화의 고유 식별번호(MAC)인 주소, 신호를 주고받는 와이파이(WiFi)와 기지국의 아이피(IP), 이동 경로 등이 망라돼 있다. 경찰 관계자는 “포털사이트 등의 지도서비스를 통하면 언제든 누가 어디에 있는지 1m 오차 범위 안에서 확인이 가능하다.”고 말했다. PSN과 큐리오시티 온라인 서비스의 고객정보 누출 가능성이 제기됐다. 소니 대변인 패트릭 세이볼드는 27일(현지시간) 회사 블로그를 통해 “외부 침입자가 고객의 이름과 주소, 국가, 이메일 주소, 생일, PSN·큐리오시티 비밀번호 등 정보를 획득한 것으로 보인다.”고 밝혔다. 방통위 관계자는 “PSN과 큐리오시티 온라인 서비스를 이용하는 회원들은 2차 피해를 막기 위해 같은 비밀번호를 사용하는 다른 웹사이트에서도 비밀번호를 바꿔야 한다.”고 말했다. 안동환·백민경기자 white@seoul.co.kr

예약 판매 중인 삼성전자의 스마트폰 ‘갤럭시S2’에 근거리무선통신(NFC) 기능이 탑재되면서 NFC 서비스가 본격화되고 있다. KT는 25일 금융 유심(USIM)이 내장된 휴대전화로만 가능했던 통합결제서비스 ‘올레터치’를 갤럭시S2 등 NFC 스마트폰으로 이용할 수 있다고 밝혔다. KT는 올레터치 적용 범위를 기존 GS25 편의점과 버거킹 등에서 전국 롯데마트로 확대했다. NFC 기능과 올레터치 애플리케이션이 탑재된 스마트폰만 있으면 제휴 매장에서 쿠폰 사용, 멤버십 포인트 적립, 롯데신용카드 결제 등이 가능하다. SK텔레콤도 버스, 지하철, 택시, 편의점 등에서 결제할 수 있는 ‘티 캐시’ 서비스를 기존 금융 유심이 탑재된 휴대전화와 함께 NFC 스마트폰으로 확대한다. NFC를 활용한 정보교환 앱인 ‘고(Go) NFC’도 갤럭시S2 출시에 맞춰 공개할 계획이다. SKT는 하나SK카드와 삼성카드, 신한카드 등과 제휴해 NFC가 설치된 가맹점에서 신용카드 결제를 할 수 있는 ‘NFC 기반 모바일 신용카드’도 선보일 예정이다. 안동환기자 ipsofacto@seoul.co.kr

스마트폰의 위치 정보가 사용자 몰래 저장되고 있다는 논란이 확산되면서 1000만명을 웃도는 국내 스마트폰 사용자 사이에 공포감이 고조되고 있다. 특히 국내 스마트폰 운영체제(OS) 점유율 1위와 2위를 달리는 구글의 안드로이드와 애플의 iOS 모두 사용자 위치를 저장·전송해 온 것으로 알려져 사생활 침해 논란은 전방위로 확산될 듯하다. 하지만 전문가들은 안드로이드폰과 아이폰 사이에는 사용자 위치 정보를 수집·저장하는 방식에 있어 다소 차이가 있다고 설명한다. 안드로이드폰의 보안 체계가 아이폰보다 좀 더 낫다는 설명이다. ‘위치 정보 수집 논란’에 휩싸인 안드로이드폰과 아이폰의 가장 큰 차이는 사용자 이동 경로를 어떤 방식으로 저장하느냐에 있다. 미국 정보기술(IT) 개발자인 마이크 캐스텔먼은 “아이폰은 위치 정보를 로그방식으로 저장하지만 안드로이드폰은 캐시 방식으로 저장한 것으로 보인다.”고 말했다고 미 IT 전문지인 ‘ARS 테크니카’가 보도했다. 아이폰의 로그 저장 방식은 OS 설치 이후 위치 정보를 매초 저장·축적하는 데다 일반 사용자가 접근해 지우기 어렵다. 반면 안드로이드가 채택한 캐시 방식은 일정시간이 지나면 저장된 정보가 자동으로 삭제된다. 미국의 IT 전문 뉴스사이트인 와이어드닷컴도 “아이폰에 1년치가 넘는 위치 정보를 남기도록 한 건 시스템상의 결함”이라며 “만약 절도범이 제3자의 아이폰을 손에 넣는다면 타인의 생활을 속속들이 알 수 있게 된다.”고 지적했다. 하지만 캐스텔먼은 “스마트폰에 저장된 기록이 범죄 수사 때 사용자에게 불리한 증거로 활용될 수 있다는 점 등에서 아이폰과 안드로이드폰의 위치 정보 저장 기능은 같은 문제점이 있다.”고 말했다. 미국 일간지인 새너제이 머큐리뉴스는 “스마트폰만 들여다보면 당신이 주고받은 문자와 사진, 트위터와 페이스북, 병원 예약 기록까지 확인할 수 있어 ‘디지털 지문’으로까지 불린다.”고 전했다. 아이폰과 안드로이드폰은 정보를 보호하는 보안 시스템상에도 차이가 있다. 아이폰 사용자의 위치 정보 파일은 암호화하지 않은 채 스마트폰 안에 저장된다. 누구나 손쉽게 사용자의 이동경로를 확인해 볼 수 있다는 얘기다. 또 위치 정보를 휴대전화 내에 저장할지를 묻는 사용자 동의 과정도 없다. 이 때문에 휴대전화를 분실한다면 사용자는 자신도 모르는 이동 정보를 유출당해 사생활 침해 논란이 일 수 있다. 안드로이드폰 보안 체계는 아이폰에 비해 그나마 낫다. 구글은 24일 “안드로이드 기기는 위치정보 공유 여부를 전적으로 사용자들에게 맡기는 옵트인(opt-in) 형식을 택하고 있다.”면서 “구글은 위치정보 수집, 공유 및 사용에 대해서 사용자들에게 공지하고 통제권을 가질 수 있도록 하고 있다.”고 밝혔다. 또 아이폰과는 달리 사용자 위치정보를 암호화한 뒤 저장해 스마트폰을 잃어버리거나 해킹당했을 때의 사생활 침해 가능성을 낮췄다. 전문가들은 개인 이동 정보의 유출을 막으려면 스마트폰의 위치 정보 수집 기능을 사용하지 않으면 된다고 조언한다. 하지만 아이폰은 위치 정보 서비스를 사용하지 않는다면 지도 등 일부 애플리케이션을 사용할 수 없다. 이럴 경우 ‘스마트폰’의 기본적 기능을 상실하는 것과 마찬가지가 된다. 반면 안드로이드폰은 위치 정보 서비스를 꺼놓아도 앱 기능의 정확도가 떨어질 뿐 계속 사용할 수 있다. 유대근기자 dynamic@seoul.co.kr [용어 클릭] ●아이폰 로그·안드로이드 캐시 방식 애플 운영체제(OS)의 로그 방식과 안드로이드 OS의 캐시 방식은 사용자의 위치 정보를 계속 저장하느냐의 여부에 따라 구분된다. 로그 방식은 위치정보가 담긴 로그 파일을 하드나 서버 등에 지우지 않고 계속 쌓아두는 방식이다. 반면 캐시 방식은 빠른 데이터 전송을 위해 별도 서버에 임시로 데이터를 전송해 놓는다. 이런 이유로 일정 시간이 지나면 자동으로 삭제되고, 사용자가 원할 때도 쉽게 기록을 지울 수 있다.

몸이 근질근질할 때다. 주말마다 가족 혹은 연인과 함께 자연을 만끽할 나들이 목적지도 고민이다. 인터넷를 검색하면 정보는 많지만 눈에 쏙 들어오지 않아 헤매기 일쑤다. 하지만 스마트족이라면 봄 나들이 고민은 끝. 애플리케이션(응용프로그램·앱) 하나면 당신의 봄도 스마트해진다. 강력 추천 앱은 한국관광공사가 개발한 ‘대한민국 구석구석’. 우리나라 전국의 관광정보를 두루 담았다. 한국관광공사가 여행 전문가와 펴낸 ‘365 여행’ 책자 1권을 앱으로 제작해 알찬 수준이다. 국내 3만여개 관광지 검색, 추천코스, 숙박 및 교통 정보와 대표 명소 사진과 동영상도 제공한다. 모든 여행 정보마다 ‘1330 관광 안내전화’로 연결돼 안내 서비스도 받을 수 있다. 아이폰, 안드로이드 스마트폰 모두 쓸 수 있다 서울 나들이를 선호하는 알뜰 스마트족이라면 서울시가 개발한 ‘렛츠 서울트레킹’이 안성맞춤이다. 도보여행 전문가가 추천한 숲길, 하천길, 역사문화길 등 ‘서울의 걷기 좋은 길’ 120곳의 정보가 담겨 있다. 스마트폰의 위성위치확인시스템(GPS)으로 자신의 이동 경로도 확인할 수 있다. 관련 앱인 ‘서울 문화 즐기기’는 주변 극장과 미술관, 박물관 등 문화시설과 공연, 문화재 정보를 알려준다. 여행의 풍취에 빠진 애주가라면 ‘길따라 술따라’ 앱이 제격이다. 300여종의 전통주 정보뿐 아니라 술 빚은 장소와 재료를 중심으로, 해당 지역의 술도가에서 빚은 이색 전통주를 소개한다. 스마트폰으로 술병 상표를 촬영하면 전통주 데이터베이스에 등재된 정보도 알 수 있다. 전국 방방곡곡에서 열리는 봄꽃 축제도 앱을 통해 한눈에 찾아보자. ‘봄꽃 나들이’ 앱은 전국 150곳의 봄꽃 축제지와 여행 정보를 알려준다. 지역 맛집에서의 별미 체험은 여행의 필수 코스. 대표적인 앱인 ‘윙스푼’은 서울 강남과 강북 소재의 맛집뿐 아니라 제주도 등 전국 지역별 맛집을 소개한다. 요리 테마별로, 식사 비용, 주차 가능 여부 등도 알수 있어 편의성이 높다. 또 인크로스가 출시한 ‘TV 맛집’은 23개 TV 프로그램에 소개된 맛집 위치와 메뉴, 가격 등 8000여개의 콘텐츠를 제공한다. 내 주변 맛집 찾기, 지역별 맛집 찾기 등 검색 기능도 다양하다. 안동환기자 ipsofacto@seoul.co.kr

긴급상황에 처한 어린이나 여성이 휴대전화로 범인이 눈치채지 못하게 112로 위치를 신고해 경찰 도움을 받는 서비스가 도입된다. 행정안전부는 원터치 SOS 서비스 등 3종류의 ‘SOS 국민안심 서비스’를 이달부터 시범 실시한다고 21일 밝혔다. 원터치 SOS 서비스는 초등학생이 휴대전화 단축번호 1번을 눌러 112에 신고하는 시스템이다. 112앱 서비스는 스마트폰 사용자가 112 앱을 무료로 내려받아 위급상황시 버튼을 누르면 된다. U-안심서비스는 어린이, 노약자가 전용 단말기 버튼을 누르면 보호자와 배움터 지킴이에게 위치정보를 알려준다. 어린이는 수상한 사람에게 반강제로 끌려가더라도 들킬까 두려워 신고를 못했지만 앞으로는 몰래 112에 도움을 요청할 수 있고 위치도 자동 전달된다고 행안부는 설명했다. 원터치 SOS와 U안심 서비스는 이달부터 서울, 경기 지역 일부 초등학교에서 시범 실시되고 2학기부터 전국으로 확대된다. 112앱은 6월부터 서울지역 19세 이하를 대상으로 실시한 뒤 내년부터 전체 스마트폰 가입자에 적용된다. 원터치 SOS 서비스를 이용하려면 어린이 등 신청자와 보호자의 인적사항을 적은 신청서를 경찰에 제출해 위치정보 제공에 동의해야 한다. 비용은 무료다. U안심서비스는 시범기간이 끝나면 10만원 상당의 단말기를 구입하고 월 약 5000원의 이용료를 내야 한다. 때문에 저소득층 등 취약가정 어린이 안전 지원에 대한 후속 대책이 뒤따라야 할 것으로 보인다. 맹형규 행안부 장관은 “국민이 범죄와 사고로부터 안전한 나라가 선진국”이라며 “올해를 안전 대한민국 원년으로 삼고 어린이와 여성 등 안전 취약계층 보호에 노력을 기울이겠다.”고 말했다. 맹 장관은 “경제적 취약 계층을 지원하는 방안을 검토하겠다.”면서 “장난신고, 오작동은 큰 문제는 안 될 것으로 본다. 대도시에서는 위치 오차로 인한 어려움이 다소 있지만 범인이 심리적으로 위축되는 효과가 있을 것으로 기대된다.”고 덧붙였다. 이재연기자 oscal@seoul.co.kr

스마트폰의 등장이 고풍스러운 왕실 결혼식의 풍경도 180도 바꿔놓을 전망이다. 오는 29일 영국 런던 웨스트민스터 대성당에서 열릴 윌리엄 왕자와 신부 케이트 미들턴의 웨딩 마치를 스마트폰 애플리케이션(앱)을 통해 3D 영상으로 볼 수 있게 된다. 30년 전 찰스 왕세자와 다이애나비의 결혼식에서는 상상할 수 없던 새 풍속도다. 웨스트민스터 성당이 지난 1년 6개월 동안 개발한 3D 앱을 이번 주말 출시할 예정이라고 더타임스가 19일(현지시간) 보도했다. ●‘광부의 손녀에서 로열패밀리’로 안드로이드폰, 아이폰, 아이패드 사용자들은 신부 미들턴이 성당에 발을 내딛고 제단에 오르는 모습을 실시간으로 공유할 수 있다. 윌리엄 왕자 부부가 결혼증명서에 서명하는 장면 등 텔레비전 카메라가 금지된 구역까지 샅샅이 포착한다. 이 앱은 성당이 기록 보관용으로 만든 것으로, 왕실 신부들이 부케를 ‘무명용사의 비’에 올려놓게 된 전통 등 왕실 결혼식 역사와 사진, 주요 하객들의 프로필, 성당 내 명소에 대한 정보까지 두루 갖췄다. 세기의 결혼식은 각국 정상 50명을 포함한 1900명의 하객(각국 정상 50명 포함)이 참석한 가운데 치러진다. 예식날 영국 전체 인구 3분의1이 런던에 운집할 가능성도 제기됐다. 주요 TV방송이 생중계하면서 세계 각국에서 20억명의 시청자가 지켜볼 것으로 예상된다. 최근 한 설문조사에서 응답자의 59%가 윌리엄 왕자가 아버지 찰스 왕세자 대신 바로 왕위를 이어받았으면 좋겠다고 답한 데서 보듯 새 왕실 부부에 대한 인기도 치솟고 있다. ‘광부의 손녀’에서 ‘로열 패밀리’에 합류하게 된 케이트 미들턴에 대한 관심은 날로 뜨겁다. 최근 한 여론조사에서 미들턴은 전 세계 왕실 역사상 세 번째로 아름다운 여성에 올랐다. 데이트 웹사이트 ‘뷰티풀피플닷컴’이 12만 7000명을 상대로 조사한 결과 미들턴은 윌리엄 왕자의 어머니인 다이애나비를 4위로 밀어내고, 고(故) 그레이스 켈리 모나코 왕비, 요르단 라이나 공주에 이어 3위를 차지했다. 세기의 결혼식에 등장할 드레스를 제작할 디자이너에 대한 관심도 대단하다. 영국의 천재 디자이너 알렉산더 매퀸의 크리에이티브 디렉터 사라 버튼이 유력한 후보로 꼽혔다. 하지만 데일리메일은 세인트 앤드루스 대학에서 미술사를 전공한 신부 미들턴이 직접 르네상스풍의 드레스를 디자인했다고 보도했다. 허핑턴포스트는 미들턴이 디자이너 소피 크랜튼의 의류 브랜드 ‘리베룰라’의 드레스를 이미 점찍었다고 보도, 해당 사이트가 다운되는 소동까지 일었다. ●‘세계의 연인’ 다이애나비 능가할까 다이애나비의 사파이어 약혼반지가 미들턴의 손에 끼워지던 순간부터 호사가들은 미들턴이 영국의 최대 이미지메이커였던 시어머니 다이애나비를 넘어설지 논란 중이다. 19살 어린 나이로 찰스 왕세자와 결혼한 다이애나비는 36살이던 1997년 파파라치에 쫓기다 연인과 함께 자동차 사고로 즉사했다. 미들턴의 전기 작가인 클라우디아 조지프는 “부모의 이혼을 겪은 다이애나비는 식장에 들어설 당시 상처받기 쉽고 불안한 캐릭터였으나, 광산 노동자 계급에 뿌리를 둔 케이트는 안정적인 가정에서 현대적인 교육을 받고 자라 성숙함을 갖췄다.”고 평가했다. 다이애나비와 달리 미디어에 휘둘리지 않는 당돌함도 지녔다. 정서린기자 rin@seoul.co.kr

민원 행정 서비스가 진화하고 있다. 실시간 민원 신청·처리를 위해 첨단 IT 기법들을 동원하고 민원인인 국민들 눈높이에 맞춰 스마트폰을 이용한 행정 서비스도 잇달아 나오고 있다. 복지부동과 비효율이라는 불명예스러운 딱지를 떼어내고 효율성과 창의력이 담긴 행정사례를 소개한다. ●민원처리 결과 이메일·문자 전송 행안부는 신속한 민원처리와 국민 편익을 위해 민원행정제도를 개선하는 내용의 ‘민원사무처리에 관한 법률 시행령’ 일부 개정안을 19일 입법예고한다. 이에 따라 민원인이 요청 또는 동의한 경우에는 이메일과 휴대전화 문자메시지로 민원 처리 즉시 결과를 통보받을 수 있게 된다. 현재는 신속해야 되거나 사안이 가벼운 경우 민원 결과를 구술 또는 정보통신망으로 받아볼 수 있다. 행안부 관계자는 “현재도 가벼운 민원은 처리결과를 민원인에게 바로 통지하지만 법적인 근거가 명확해져 더욱 활성화될 것으로 기대한다.”고 전했다. 다만 증명·인허가 등 기타 개별법령에서 정하고 있는 법정 민원사무는 현행대로 문서로 받아야 한다. 행안부는 또 문서로만 제작해 온 민원사무편람과 민원사무처리 기준표를 각 행정기관 홈페이지에 게시해 개정 사안이 있을 때마다 반영해 최신 정보를 제공하도록 했다. ●재해구호물자 태그 달아 꼼꼼 관리 재해구호물자의 신속·정확한 관리에도 첨단 IT 기법이 동원된다. 행안부에 따르면 재해현장에 필요한 구호물자를 신속하게 보급하기 위해 소방방재청과 함께 재해구호물자 통합정보시스템 구축 사업이 11월부터 시범운영된다. 이 사업은 비누, 치약 등 재해구호물자 1만 5000여개에 무선인식시스템(RFID) 태그를 부착하고, 재해구호물자 통합포털을 통해 구호협회, 지방자치단체 보관창고의 물자 입출고 현황을 자동으로 관리하는 서비스다. 재해발생시 담당 공무원이 현장에서 필요한 물자를 스마트폰으로 실시간 신청하면 통합포털을 통해 바로 접수, 배분이 가능해진다. 재해구호물자 관리기관끼리 자료가 공유돼 평상시에도 물량을 적절히 생산, 배분하고 재고관리를 할 수 있다. 행안부는 지자체 2곳을 선정해 11월부터 2개월간 시범운영을 한 뒤 전국 확대여부를 결정할 예정이다. ●산행 조난시 휴대전화 ‘원 터치’ 신고 국립공원관리공단은 효과적인 등산 조난자 구조를 위해 ‘원 터치’로 신고할 수 있는 스마트폰 서비스를 9월부터 제공한다고 18일 밝혔다. 공단 관계자는 “탐방객이 국립공원에서 산행 중 통제 구역이나 위험 지역에 접근했을 때 자동으로 알려 주고, 조난을 당했을 때 위치정보를 제공하는 애플리케이션(앱)을 개발 중”이라고 말했다. 이 앱은 통신이 잘 되지 않는 산악지역에서도 지도 서비스가 제공되고 코스별 탐방정보, 기상정보, 이동경로 저장이 가능하다. 9월부터 지리산과 설악산 등 9개 국립공원에서 서비스를 제공하고, 내년까지 나머지 국립공원에 대한 시스템 구축을 마무리할 계획이다. 공단 주홍준 정보서비스 부장은 “개발 중인 앱 서비스는 연간 4000만명에 이르는 탐방객의 안전과 편의에 큰 도움이 될 것으로 기대된다.”면서 “소방방재청 조난구조 시스템과 산림청 등산정보 서비스와도 연계해 효율성을 높일 계획”이라고 말했다. 부처종합 유진상기자 oscal@seoul.co.kr

현대캐피탈 해킹, 농협 전산 장애 등 금융 사이버테러가 잇따르면서 스마트폰 기반의 전자 금융 거래에 대한 불안감이 커지고 있다. 이미 국내에서도 스마트폰에 저장된 공인인증서가 해킹되는 사례가 나타나는 등 공격이 구체화되고 있다. 국내에서 스마트폰 뱅킹과 모바일 트레이딩 등 특화 상품이 봇물처럼 출시되고 있지만 금융 거래 마비 등을 일으킬 수 있는 외부 공격에는 취약하다는 지적이 나온다. 17일 금융권에 따르면 지난해 스마트폰 등 모바일 뱅킹 이용 건수는 285만건으로 전년보다 65.5% 늘었고, 이용자도 2009년 1만 3000명에서 지난해 260만명으로 200배 이상 급증했다. 이용 금액은 4087억원에 달한다. 스마트폰이 확산되면서 주식 거래는 지난해 92조 8000억원으로 전년보다 38.0%가 늘었다. 이는 전체 주식 거래 금액의 2.45%를 차지한다. 스마트폰 뱅킹의 안전성도 위협받고 있다. 지난해 8월 안드로이드 스마트폰의 유심(USIM) 카드에 담긴 공인인증서 등 개인 금융정보를 빼돌리는 악성코드가 국내에서 발견됐다. 앞서 4월에는 스마트폰의 ‘단말기 식별 번호’(IMEI) 정보를 유출하는 악성 바이러스도 출현했다. 국내에서 우려되는 스마트폰 보안 위협은 악성코드와 피싱을 통한 금전 피해부터 농협에서 발생한 것과 같이 금융 거래를 마비시키는 단말기 시스템 변조 및 접근 위협, 공인인증서 유출과 같은 사용자 정보 노출 등으로 다양해지고 있다. 특히 안드로이드 운영체제(OS) 스마트폰은 보안에 더욱 취약해 주의가 요구된다. 안드로이드 마켓의 경우 애플 OS 기반의 앱스토어보다 애플리케이션(앱·응용프로그램) 등록이 손쉽다. 개발 소스가 공개된 오픈 플랫폼이다 보니 누구나 쉽게 앱을 등록할 수 있다. 실제로 악성코드가 삽입된 앱이 유포돼 스마트폰 통화 목록뿐 아니라 가입자의 개인 정보가 중국으로 전송된 적이 있다. 글로벌 보안업체인 시만텍은 최근 스마트폰 등 모바일 기기를 공격자가 통제할 수 있는 취약점만 613개가 발견됐다고 밝혔다. 올해부터 본격화되고 있는 근거리무선통신(NFC) 기술을 통한 모바일 결제도 성공적으로 안착하려면 보안 강화가 필수적이다. 국내 은행 및 증권사의 스마트폰 뱅킹과 모바일 트레이딩 서비스는 지난해부터 봇물을 이루고 있다. 그러나 지난해 말 현재 17개 국내 시중·국책은행의 정보 보호 예산은 700억원으로 전체 정보기술(IT) 예산의 3.4% 수준에 불과하다. 금융보안연구원 관계자는 “금융권에서도 새롭게 출현하는 지능화된 보안 위협에 강력히 대응하는 체제를 구축해야 하지만 개인 사용자도 운영체제를 변조하는 ‘탈옥’이나 ‘루팅’ 된 스마트폰을 쓰지 않아야 한다.”며 “전자금융 거래 정보가 앱 내부에 기록되거나 파일로 저장되지 않도록 사용자도 확인해야 한다.”고 당부했다. 안동환기자 ipsofacto@seoul.co.kr

특정 모음을 상상하는 것만으로도 컴퓨터 커서를 움직일 수 있는 기술이 개발됐다. 뇌에서 운동 능력을 관할하는 부분을 이용해 로봇 팔을 움직이는 장치에 이어 머지않아 생각만으로 컴퓨터를 사용할 수 있는 시대가 열릴 것으로 보인다. 7일(현지시간) BBC 등에 따르면 미국 세인트루이스 소재 워싱턴 대학 연구진은 뇌파측정법을 이용, 컴퓨터를 제어하는 데 성공했다고 신경공학저널 최신호에 발표했다. 연구진은 간질 발작의 원인이 되는 부위를 찾기 위해 뇌에 뇌파측정 장치를 이식한 환자 4명에게 ‘아’ ’에’ ‘이’ ‘오’ 등 각각 다른 모음을 생각하게 했다. 이때 발생하는 고주파들의 패턴을 찾아내고 이를 인식할 수 있게 하는 프로그램을 이용한 결과 환자들은 정확도 90% 수준으로 컴퓨터 커서를 움직일 수 있었다. 이를 응용하면 2차원상에서 컴퓨터 커서를 움직이고 ‘클릭’하는 것까지 가능하기 때문에 운동 능력이 없는 환자들이 스마트폰의 앱과 같은 간단한 수준의 프로그램을 활용해 컴퓨터로 작업할 수 있게 된다. 연구진은 “앱을 기반으로 하는 프로그램은 무궁무진하다.”면서 언어 능력을 잃거나 운동 능력이 떨어지는 장애인들에게 유용할 것이라고 강조했다. 생각을 통해 기계를 움직이는 기술은 이번이 처음이 아니다. 기존에 개발된 장치는 근육 운동을 조절하는 뇌 부위를 활용해서 로봇 팔을 움직이는 것으로 운동 능력을 보충하는 데는 도움이 되지만 의사소통을 하기에는 부족했다고 연구진은 지적했다. 나길회기자 kkirina@seoul.co.kr

직장인 김윤정(30)씨는 요즘 출퇴근 길에 스마트폰으로 비즈니스 기법 등을 배우는 ‘모바일 러닝’에 푹 빠져 있다. 김씨는 “5~30분짜리 짧은 콘텐츠로 핵심만 집중적으로 공부할 수 있어 편리하다.”고 말한다. 스마트폰, 태블릿 PC 등이 확산되면서 직장인을 위한 다양한 모바일 러닝 서비스가 선보이고 있다. 업무에 바쁜 ‘샐러던트’(공부하는 직장인)에게 스마트폰이 자투리 시간을 쪼개 자기계발을 할 수 있는 유용한 학습도구로 자리 잡고 있다. 경영직무 교육기관인 휴넷은 지난 1일부터 모바일 MBA 서비스를 시작했다. 스마트폰만 있으면 언제 어디서든 MBA 강의를 들을 수 있다. MBA 모바일 서비스는 ‘휴넷 MBA’의 온라인 학습을 애플리케이션으로 제작한 것으로, 수업 일정은 기존의 온라인 MBA와 동일하다. 비즈니스 매너, 와인특강 등 직장인을 위한 실무 강좌를 담은 ‘모바일 상상마루’와 경영·영업·마케팅 등 직무 교육 과정을 스마트폰에 최적화시킨 ‘휴넷 모바일 러닝’ 앱도 호평을 받고 있다. 현재 안드로이드용 앱이 출시됐고 아이폰용은 다음달 나올 계획이다. 온라인교육업체인 크레듀는 어학, MBA, 금융 등 40개 교육 과정을 앱으로 서비스하고 있다. 크레듀 앱은 각 기업에서 진행됐던 특강, 포럼, 세미나 동영상을 다시 볼 수 있는 사내특강, 경제경영 분야의 저자 강의 동영상을 볼 수 있는 지식 콘서트 등의 서비스도 제공하고 있다. 기업 공채를 준비 중인 구직자라면 면접에 대비한 맞춤형 앱이 필수적이다. 파고다아카데미가 출시한 ‘모바일파고다’는 영어면접에 필요한 표현법과 토익·토플에 자주 나오는 단어들을 제공한다. 일반 면접에 대비한 시사 상식은 기획재정부가 제작한 ‘시사경제용어사전’ 앱이 인기를 얻고 있다. 최근 시사경향을 반영한 정책 설명과 2500여개의 경제·시사 용어를 담고 있다. 특히 구직자는 트위터 등 ‘소셜네트워크서비스’(SNS)를 통한 채용도 눈여겨볼 만하다. 삼성전자와 LG·KT 등 대기업이 채용 트위터를 개설했고, 온라인 취업 포털도 SNS를 활용하고 있다. 삼성전자 공식 채용 트위터(twitter.com/samsungjob)에는 8000여명의 팔로어가 공채 정보를 구하고 있다. 잡코리아도 공식 트위터를 통해 취업 상담과 팁을 제공하고 있다. 모바일 러닝 업계 관계자는 “스마트폰의 대중화로 지식 공유가 활발해지고 적시에 필요한 학습 환경이 구축됐다.”면서 “전문성을 기반으로 다양한 콘텐츠들이 제공되고 있다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

　KT가 ‘CES(미국소비자가전박람회) 2011’에서 최우수 스마트폰으로 선정된 모토로라의 ‘아트릭스’를 국내시장에 내놓는다. 　KT는 3일 ‘아트릭스’(ATRIX, MB-861)를 HD멀티미디어 독(Dock)과 함께 패키지로 출시한다고 밝혔다. 출고가는 HD멀티미디어독(15만원 상당)을 포함해 80만원대다. 　아트릭스는 1GHz 듀얼코어 CPU, 1GB DDR2메모리가 탑재돼 PC와 다름없는 처리능력을 가졌다. 다양한 형태의 독(Dock)을 통해 무한대의 확장성을 가지고 있다고 KT는 설명했다. 아트릭스를 랩독(lap dock)에 꽂으면 노트북처럼, HD멀티미디어독에 꽂으면 TV나 PC모니터에 연결돼 음악이나 사진 등 멀티미디어 콘텐츠를 감상할 수 있다. 　또 아트릭스는 콘텐츠나 개인정보가 유실되지 않도록 비밀번호 입력이 아닌 ‘지문인식’ 기능을 갖췄다. 스마트폰으로서는 유일하게 5GHz 와이파이 수신 칩을 내장하고 있어 기존 와이파이 대비 최대 8배 빠른 프리미엄 와이파이를 이용할 수 있다. 　아트릭스의 배터리 용량은 1930mAh로 기존 스마트폰 대비 20%가량 향상됐다. 보다 선명한 qHD(540X960)급의 고품질 4인치 대화면, 500만 화소 카메라와 LED플래시, 16GB내장메모리, 외장메모리 확장기능도 갖췄다. 　KT는 구글과 협력, 안드로이드마켓에 ‘올레마켓 추천’ 앱 코너를 만들어 ‘아트릭스’와 같은 안드로이드 스마트폰 고객이 유용한 애플리케이션을 더욱 쉽게 찾고, 다운로드 받을 수 있도록 했다. 　‘올레마켓 추천’에서는 ‘유클라우드’ ‘트위터’ ‘구글한글 키보드’ 등 스마트폰 이용에 필수적인 앱뿐 아니라 ‘올레콕콕’ ‘서울버스’ ‘윙스푼맛집’과 같은 국내 고객의 이용패턴에 적합한 앱을 추천해 지속적으로 보강할 예정이다. 　인터넷서울신문 event@seoul.co.kr　　 　 　

케이블방송사업자(MSO)인 씨앤앰(대표 오규석)은 LG CNS와 안드로이드 운영체계(OS)를 기반으로 한 스마트 셋톱박스 공급 계약을 체결했다고 30일 밝혔다. 올 10월부터 스마트 디지털 케이블TV 서비스를 고객에게 제공할 계획이다. LG CNS에서 공급하게 될 스마트 셋톱박스는 안드로이드 OS와 웹 브라우저를 기반으로 씨앤앰의 실시간 채널들과 VOD 등 디지털 케이블TV 서비스를 제공하는 동시에 인터넷 웹 및 TV 앱 등 스마트TV 기능도 사용할 수 있다.

금융권이 재테크 신상품을 쏟아내고 있다. 이번 신상품은 고객 대상을 보다 세분화해 차별화된 서비스 제공이 주요 특징이다. 또 안정성을 기반으로 수익성까지 확보한 신상품들도 적지 않다. 출시를 기념하는 신상품 이벤트도 마련돼 많은 참가자들에게 가전제품 등의 경품도 나눠준다. ●신한은행·카드 ‘틴즈플러스’ 청소년 용돈관리·영어 서비스 청소년을 위한 상품이다. 통장은 만 13~18세 전용이고, 체크카드는 만 14~18세만 가입할 수 있다. 청소년들이 개성을 발휘할 수 있도록 신한은행은 통장과 카드에 취향대로 붙일 수 있는 ‘틴즈플러스 스티커’를 제공한다. 영어공부에 도움이 되도록 ‘영타임즈’에서 제공하는 영어단어와 문장을 통장에 찍어주는 ‘오늘의 영어서비스’도 도입했다. 재테크 습관을 들일 수 있도록 부가서비스도 마련했다. 체크카드 사용액이 월 5만원 이상이거나 매달 5만원 이상 적금을 들면, 신한은행 자동화기기(ATM)에서 인출할 때 수수료를 면제해준다. 서울에서는 교통카드로 쓸 수도 있다. 놀이공원·CGV 극장·던킨도너츠·KFC에서 5% 캐시백 서비스를 준다. 또 용돈관리를 효과적으로 하도록 매달 입출금내역을 요약해주고, 통장 잔액이 일정금액 미만이 되면 문자 알람서비스를 실시한다. 휴대전화 번호를 통장 계좌번호로 쓸 수 있고, 용돈이 남을 때에는 적금으로 자동 입금되도록 설정할 수도 있다. 신한은행은 4월 28일까지 틴즈플러스 통장과 카드를 새로 발급받는 고객 480명을 대상으로 미니노트북 등 경품행사를 실시한다. ●대우증권 ‘골든 에이지’ 은퇴자에 ‘딱’… 원금 134% 수익 투자기간 10년 동안 매달 투자원금의 0.5%를 지급하면서 투자 만기시 연 3%의 물가상승률을 감안해 투자원금의 134%의 수익을 추구하는 실적배당형 상품이다. 안정적이고 풍요로운 노후를 바라는 은퇴자 또는 거액 자산가들을 겨냥했다. 물론 실적배당형 상품이기 때문에 원금 손실 가능성도 있다. 표준투자모델은 주가지수 ETF(30%)와 정기적으로 이자를 주는 채권(30%), 안정적인 혼합형 펀드(40%) 분산 투자다. 주가지수 ETF 운용을 통해 월수입을 지급하는 동시에 채권 및 펀드에서 발생하는 수익을 ETF에 재투자하여 원금확대를 꾀한다. 채권은 물가연동 국채와 토지수익 연계채권에 투자되며, 혼합형 펀드는 2개로 구성된다. 고객이 원할 경우 상담을 통해 포트폴리오를 보다 보수적으로, 또는 수익추구형으로 조정할 수 있다. 최초 투자원금을 기준으로 한 월지급액은 변경되지 않지만 보수적으로 선택할수록 장기수령 금액이 낮아진다. 최종 자산배분 뒤 신탁 가입 절차를 밟으면 다음 달부터 넉넉한 생활보조금을 받으며 장기투자를 통한 자산증식 기대를 가질 수 있다. 최소 가입금액은 1억원이며 1000만원 단위로 가입이 가능하다. ●동양종금증권 ‘아인슈타인 펀드’ 포트폴리오 체계적 관리·수익↑ 데이터 분석을 통한 포트폴리오 투자로 안정성과 수익성을 동시에 추구하는 상품이다. 일반 성장형 펀드와 달리 포트폴리오를 구성할 때 매니저 및 애널리스트의 주관적인 판단을 배제하고 주식의 계량적인 분석을 바탕으로 한다. 분석 항목은 주가수익비율(PER), 주가순자산비율(PBR), 자기자본이익률(ROE), 배당수익률 등이다. 이 상품의 가장 큰 장점은 포트폴리오가 체계적으로 관리되기 때문에 위험대비 수익이 다른 유형의 주식형펀드보다 상대적으로 높다는 점이다. 실제 최근 수익률도 투자 기간에 따라 1개월 5.2%, 6개월 15.2%, 1년 36.2%로 양호하다. 펀드 매니저 등의 가치 판단에 의해 투자종목을 자주 바꾸지 않기 때문에 매매수수료 부담이 일반 성장형 펀드보다 상대적으로 적은 것도 장점으로 꼽힌다. 매달 정기적으로 포트폴리오를 재조정하고 위험발생이 예상되는 종목은 즉시 제외한 뒤 다른 종목으로 대체 투자하는 등 위험관리를 하고 있다는 것이 증권사의 설명이다. 동양종금증권 관계자는 “주식시장의 흐름에 대한 예측이 쉽지 않은 개인투자자라면 계량분석을 활용한 퀀트 펀드에 장기간 간접 투자하는 것이 합리적인 투자 방법”이라고 말했다. ●하나대투증권 ‘하나랩’ 신규가입자 6개월 수수료 면제 그동안 운용 자산별로 나눠져 있던 상품들을 하나로 통합해 선보이는 랩 어카운트 상품 전용 브랜드다. 투자자문사의 자문서비스를 이용해 절대수익을 추구하는 자문형 랩, 시장대비 초과수익률을 추구하는 상장지수펀드(ETF) 랩, 리서치 추천 유망 종목에 집중투자하는 리서치 랩, 고객성향과 목표수익률에 기반한 자산배분형 포트폴리오 랩, 국내주식형 펀드에 분산투자하는 적립식펀드 랩, 고객 개개인의 투자성향·목적 등에 따라 자산배분 및 운용을 해주는 맞춤 랩 등 모두 6개 상품으로 구성됐다. 하나대투증권 랩상품 본부장인 정홍관 상무는 “고객에게 최적화된 맞춤 운용 전략과 우수한 운용 성과를 바탕으로 한 다양한 상품 라인업을 갖추고 있어 맞춤형 투자와 함께 선진화된 자산관리 서비스를 제공받을 수 있을것”이라고 설명했다. 오는 6월 30일까지 브랜드론칭 기념 이벤트가 열린다. 4개월 동안 신규 가입 고객을 대상으로 매달 10명을 뽑아 김치냉장고 또는 드럼세탁기를 증정한다. 신규가입 고객 모두에게는 6개월 동안 이체 수수료·재발급 수수료·청약수수료 등 각종 업무 수수료를 면제해준다. 맞춤 랩 가입시 펀드 관련 수수료를 일부 면제해준다. ●삼성증권 ‘프리미엄 펀드’ 온라인 전용… 국내·외 투자 가능 국내와 해외 주식시장에 투자할 수 있는 온라인 전용 펀드다. 정통 주식형으로 성장 가능성이 높은 핵심종목을 골라서 투자하는 ‘코리아베스트’, 코스피 200지수를 추종하는 국내 인덱스형 ‘코리아인덱스’, 중국 등 아시아 국가 대표기업에 투자하는 ‘아시아베스트’ 등 세 가지 유형이 있다. 삼성자산운용의 국내 부문 및 홍콩, 싱가포르 현지법인이 직접 맡아 펀드를 운용한다. 온라인 전용 펀드이기 때문에 인터넷 홈페이지와 홈트레이딩시스템(HTS)을 통해 가입할 수 있다. 최저 가입금액 제한은 없다. 수수료는 납입 금액의 0.5%를 먼저 떼어가는 A형과 선취수수료가 없는 B형, C형으로 나뉜다. 중도에 환매하면 상품 종류와 기간에 따라 이익금의 일부가 수수료로 빠져나갈 수 있다. 삼성증권 관계자는 “온라인 전용 상품에 가입하는 고객들도 펀드에 대해 프리미엄상담센터의 전문가와 세부적인 상담을 할 수 있도록 서비스를 강화했다.”고 말했다. 삼성증권은 올해 초 온라인 자산관리서비스 강화를 위해 60명으로 구성된 ‘프리미엄 상담센터’를 신설하고 ‘POP EYE’ 서비스를 오픈하는 등 다양한 활동을 펼치고 있다. ●NH카드 ‘채움 스마티카드’ 국내 최초 스마트폰 특화 카드 최초의 스마트폰 고객 특화 카드이다. 채움 스마티카드로 SK텔레콤·KT·LGU플러스 등 이동통신 요금을 결제하면 10% 할인을 받을 수 있다. 업계 최초로 해외애플리케이션(앱) 무료 다운로드 혜택도 준다. 애플앱스토어나 안드로이드마켓에서 앱을 받아 해외매출 가맹점명이 아이튠즈나 구글로 표시되면 할인 대상이 된다. 전월 실적에 따라 2000~1만원까지 월별 할인한도를 정했다. 영화관·커피숍 등에서의 할인 서비스 경쟁력도 다른 카드에 뒤지지 않는다. G마켓·옥션·인터파크’11번가·NH쇼핑 등 온라인 쇼핑몰과 예스24·인터파크·알라딘·교보·반디·영풍 등 온라인 서점, 아마존닷컴·이베이·스카이프 등 해외쇼핑몰에서 10% 할인 서비스를 제공한다. 주요 커피전문점과 패밀리 레스토랑에서는 30% 할인 혜택을 준다 농협하나로 매장과 백화점, 할인점에서 상시 2~3개월 무이자할부를 실시한다. 주요 놀이공원에서는 자유이용권을 최대 50% 할인해준다. 출시를 기념해 이용 고객들에게 CGV영화 기프트콘(3000명)과 에버랜드 자유이용권(100명)을 선착순으로 준다.

이달 말 국내 스마트폰 가입자가 1000만명을 돌파할 것으로 보이는 가운데 국내 ‘모바일인터넷전화’(mVoIP)와 ‘스마트폰 메신저’ 사용자도 급증하고 있다. SK경제경영연구소는 지난해 11월 스마트폰 가입자의 28.1%가 mVoIP를 이용하는 것으로 파악했다. 서울신문 취재팀이 추산한 국내 mVoIP와 메신저 사용자는 900만명(중복 포함)대다. 하지만 ‘스마트사이어티’(Smartciety·스마트+소사이어티)를 구현하기에는 현재의 스마트 서비스 보안 수준은 낙제점이라는 게 전문가들의 지적이다. ●음성통화 ‘데이터 패킷’ 가로채 지난 4일 서울 대치동 쉬프트웍스 본사. mVoIP와 스마트폰 메신저에 대한 3차 도청·스니핑 테스트가 진행됐다. 무선랜 환경은 커피숍 등 일반적인 공공 무선망과 동일하게 ‘WEP 키’로 암호화됐다. 장비는 해킹 툴이 깔린 노트북 1대. 이날 사용된 해킹 툴은 구글에서 쉽게 다운받을 수 있는 프로그램이다. 이대로 쉬프트웍스 연구원이 무선 공유기를 찾아 접속 암호를 추출하는 데 걸린 시간은 10여분. 음성 통화의 ‘데이터 패킷’(packet)을 가로채는 ‘ARP 스푸핑’(spoofing) 준비가 끝나자 도청은 일사천리로 진행됐다. ARP 스푸핑은 온라인 계정 등을 훔치는 데 쓰이는 일반적인 해킹 기법이다. mVoIP 도청 원리는 단순하다. 코덱에 의해 디지털 데이터로 변환된 음성 통화는 ‘패킷’으로 불리는 정보 단위로 전송된다. 도청은 AP를 통과하는 패킷을 추출한 후 재조합해 청취한다. mVoIP 통화가 시작되자 이 연구원의 노트북에서 패킷 추출이 진행됐다. 가로챈 패킷은 해킹 프로그램을 통해 mp3 파일로 만들어졌다. 통화에서 도청까지 소요된 시간은 약 5분. mp3 파일을 클릭하니 노트북 스피커에서 통화 내용이 고스란히 흘러나왔다. 스카이프와 바이버 등 해외 mVoIP와 달리 다음 마이피플, 수다폰, 올리브폰, 터치링 등 국내 기술의 mVoIP는 모두 ‘양방향 도청’이 가능했다. 대중화된 통화 애플리케이션(앱)이지만 프로토콜 혹은 패킷 암호화 등 기본적인 보안 조치가 돼 있지 않았기 때문이다. 다음 측은 “현재 베타버전인 마이피플의 mVoIP 서비스에 이달 중 암호 알고리즘 기술을 적용해 도청을 차단할 방침”이라며 “안드로이드 버전은 이미 보안 패치 작업이 끝나 보안이 강화됐다.”고 말했다. ●카카오톡 “스니핑 취약점 대책 마련” 스마트폰 메신저의 스니핑은 도청과 과정이 비슷하다. 기자가 카카오톡으로 보낸 ‘056-12-××××××’ 은행 계좌번호와 ‘테스트 중입니다.’라는 문자 내용은 스니핑을 하자 노트북 화면에 그대로 떴다. 카카오톡은 안드로이드 운영체제(OS)에서 가입자끼리 주고받는 문자 내용을 훔쳐볼 수 있는 취약점이 드러났다. 아이폰용 카카오톡의 경우 ‘SSL 프로토콜’이 구현돼 스니핑이 되지 않았다. 카카오톡은 피크 때엔 초당 4000건이 넘는 메시지가 전송되는 국내 최대 서비스이다. 이확영 카카오톡 기술담당이사(CTO)는 “아이폰 및 안드로이드 앱 모두 암호화된 프로토콜을 사용하고 있다.”며 “제기된 스니핑 취약점에 대해 내부적으로 분석해 보안 대책을 마련하겠다.”고 말했다. NHN의 네이버톡과 미국 서비스인 왓츠앱은 스니핑이 불가능했다. 마이피플의 메신저 서비스의 경우 암호화된 것으로 확인됐다. 보안 전문가들은 공공 무선존의 경우 무선 LAN 안테나를 탑재한 차량으로 이동하며 보안이 취약한 AP를 탐색하면 네트워크에 흘러다니는 무선데이터를 무차별적으로 수집할 수 있다고 우려한다. 안동환기자 ipsofacto@seoul.co.kr

스마트폰은 휴대전화 기능을 갖춘 컴퓨터다. 스마트폰도 일반 PC와 마찬가지로 ‘디도스’(DDoS·분산서비스거부) 바이러스에 감염되면 해커의 의도대로 특정 사이트를 공격하는 ‘좀비폰’으로 바뀔 수 있다. 22일 보안업계에 따르면 스마트폰 보안 현실은 위험 수위를 넘어선 상태로 지난해 8월 국내 안드로이드 전용 악성코드가 처음 출현한 후 현재까지 발견된 악성코드는 2151개에 달한다. 국내에서는 지난해 스마트폰 155대가 악성코드인 ‘트레드다이얼’에 감염됐다. 악성코드는 사용자도 모르게 50초 단위로 국제전화를 걸어 요금을 지급하도록 했다. 최근에는 유료 과금 전화로 문자메시지(SMS)를 보내는 바이러스와 스마트폰 통화 내용을 녹음하는 악성코드가 나타났다. ‘3·4 디도스 공격’처럼 스마트폰을 통한 디도스 공격 우려도 커지고 있다. 특히 스마트폰을 기반으로 한 모바일 인터넷전화(mVoIP) 서비스의 보안 취약점도 원인이 된다. 무선랜(와이파이)이 더 많은 위협에 노출돼 있어 스마트폰으로 착신 전화를 할 때 해커에 의해 좀비폰으로 둔갑하면서 디도스 공격에 악용될 수 있다. 이형우 한신대 교수는 “현재 mVoIP 서비스 업체들이 인증을 강화하기 위한 암호화 작업을 거의 하지 못하고 있는 상황”이라면서 “악성코드에 감염된 스마트폰이 사용자의 의지와 상관없이 특정 사이트에 대량 접속하면 서버가 검증하지 못해 좀비폰으로 인한 ‘디도스 대란’이 발생할 수 있다.”고 우려했다. 국내외 안드로이드 마켓에서 발견된 악성코드 10개 중 9개는 ‘메이드 인 차이나’이다. 검증이 안 된 중국산 애플리케이션(앱)을 내려받다가 좀비폰으로 둔갑할 수 있다. 정현철 한국인터넷진흥원(KISA) 인터넷전화 보안팀장은 “스마트폰의 운영체제(OS)와 앱이 많이 공개돼 전문가가 클릭 몇번만 하면 악성코드가 만들어진다.”며 “해커가 좀비폰으로 디도스 공격을 시도하면 그 파괴력은 좀비 PC를 동원한 공격 수준을 뛰어넘을 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr

모바일 인터넷전화(mVoIP)와 스마트폰 메신저에 대한 도청·스니핑 검증은 국내 소비자가 가장 많이 쓰는 상위 10개 서비스를 대상으로 이뤄졌다. 모바일 보안 전문업체인 쉬프트웍스 연구원들이 만든 ‘공격 시나리오’에 따라 한달 동안 3차례 반복적으로 수행했다. 각 mVoIP 서비스와 스마트폰 메신저의 애플 아이폰 운영체제(iOS)와 안드로이드 OS 애플리케이션(앱)에 대해서도 모두 검증했다. 서울신문 취재팀은 국내외 서비스의 비교 검증에 초점을 맞췄다. mVoIP는 전 세계 6억명이 가입한 스카이프와 미국 바이버, 국내 서비스의 경우 다음 마이피플, 올리브폰, 수다폰, 터치링 등 6개 앱이 대상이 됐다. 스마트폰 메신저는 미국 왓츠앱뿐 아니라 국내외 930만명 가입자를 확보한 카카오톡, 네이버톡, 다음 마이피플의 문자 서비스를 테스트했다. 서울신문은 스마트폰 사용자들에 대한 정보 제공을 위해 해당 서비스의 도청·스니핑 여부를 실명으로 공개했다. 일부 업체들은 검증 결과에 대해 도청·스니핑을 차단할 수 있는 보안 강화를 약속했다. 안동환기자 ipsofacto@seoul.co.kr

모바일 인터넷전화(mVoIP) 업계는 mVoIP 서비스의 보안 취약성을 인정하고 대책 마련에 적극 나선다는 입장이다. 국내 mVoIP 서비스인 ‘수다폰’을 운영하는 SB인터랙티브의 김영락 솔루션사업부장은 “mVoIP 서비스의 보안 문제는 1년 전부터 업계 전체가 공감하고 있는 문제”라면서 “(국내에서 많이 사용하는) 안드로이드 기반 스마트폰에 대한 서비스가 본격화되면 업체들이 대안을 마련할 것”이라고 말했다. 김 부장은 “업체들로서는 아직 음성 데이터를 암호화하거나 혹은 암호화된 음성을 복원하는 과정에서 통화품질이 떨어지는 현상을 해결하지 못하고 있다.”고 설명했다. 이어 “기존 통신수단인 유선전화와 일반 휴대전화도 도청 등에 무방비로 노출돼 있는 상황에서 차세대 통신수단인 모바일인터넷 전화에 대해 필요 이상으로 우려하거나 평가절하할 필요는 없다고 본다.”면서 “정부와 업계가 머리를 맞대고 좋은 대안을 마련했으면 한다.”고 말했다. 카카오톡은 안드로이드 운영체제(OS)의 보안 취약성에 대해 인정할 수 없다는 입장이다. 이확영 카카오톡 기술담당이사(CTO)는 “와이파이에서 카카오톡으로 보낸 문자메시지 데이터는 암호화된 프로토콜인 HTTPS로 구현되고 있어 스니핑이 불가능하다.”면서도 “보안업체의 테스트에 오류가 있는 것으로 판단한다.”고 반박했다. 카카오톡은 아이폰 iOS 앱에서 보안이 되고 있으며 3G망에서는 안전하다. 카카오톡은 현재 준비 중인 mVoIP 서비스에 대해 개발 단계부터 도청이 차단될 수 있도록 보안을 강화한다는 입장이다. 류지영기자 superryu@seoul.co.kr

‘모바일인터넷전화’(mVoIP)와 ‘스마트폰 메신저’에 대한 도청·스니핑 우려가 현실화되면서 내 손안의 스마트폰 보안이 관심사가 되고 있다. 악성코드에 감염되면 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등 광범위한 피해를 입을 수 있기 때문이다. ●집에선 ‘WPA2’ 기술 적용해야 스마트폰 보안의 제1원칙은 정품을 그대로 사용하는 것이다. ‘탈옥’ 등 자의적인 해킹을 통해 설정을 마음대로 변경한 단말기는 외부 공격에 노출된다. 조금이라도 의심이 가는 애플리케이션(응용 프로그램·앱)은 내려받지 않는 게 좋다. 해커들은 호기심을 유발하는 앱에 악성코드를 심어놓는 경우가 많다. 신뢰할 수 없는 사이트의 방문도 삼가고, 보안이 취약한 중소형 쇼핑몰에서의 거래도 주의해야 한다. 스마트폰용 백신을 설치하면 좀비폰의 공포를 줄일 수 있다. 해커들의 해킹 능력이 진화하는 만큼 백신의 업데이트도 중요하다. mVoIP를 업무에 활용하는 기업들은 무선랜을 최상위급 암호화 기술인 ‘WPA2’로 바꾸는 게 안전하다. 가정에서는 보안 설정이 없는 무선랜에서는 인터넷뱅킹을 하지 않는 게 좋다. 스마트폰의 블루투스(무선전송) 기능은 사용할 때만 켜 둬야 한다. 의심스러운 메일은 첨부파일을 열지 않는 편이 낫다. ●‘블루투스’는 사용때만 켜 둬야 방송통신위원회와 한국인터넷진흥원(KISA)은 올해 말을 목표로 사용자 본인이 스마트폰 보안을 점검하는 자가진단 서비스 개발에 착수했다. 특히 상대적으로 보안 우려가 큰 안드로이드 운영체제(OS)용으로 서비스를 내놓는다는 계획이다. 전길수 KISA 악성코드 분석팀장은 “자가진단 서비스를 통해 수출 주력품목인 안드로이드 OS 스마트폰의 보안을 강화할 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr

지진과 원전 폭발로 극심한 고통을 받고 있는 일본을 돕기 위한 운동이 재계 전체로 확산되고 있다. 글로벌 시장에서의 경쟁 관계와 과거의 불편한 역사 등에도 불구하고 함께 돕고 살아야 할 ‘이웃 사촌’이기 때문이다. ●현대차 1억엔… SK 자원봉사단 파견 17일 재계에 따르면 현대자동차그룹은 일본의 재난 복구 및 재해민 구호를 위해 성금 1억엔(약 14억원)을 지원하기로 했다고 밝혔다. 현대차그룹은 앞서 지난 14일 정몽구 회장 명의로 지진 피해를 당한 JFE 스틸 등 일본 거래 기업에 위로 서한을 발송했다. SK그룹도 1억엔의 구호 성금을 대한적십자사 등을 통해 기부하기로 했다. 또 이와 별도로 그룹 관계사 임직원들이 이날부터 2주간 자체적으로 성금을 모아 일본에 전달하기로 했다. SK 임직원 및 대학생 자원봉사단을 현지에 파견하는 방안도 일본 정부 등과 협의할 계획이다. 현대중공업그룹도 도쿄지사를 통해 5000만엔을 일본 적십자사에 기탁했다. 이재성 현대중공업 사장은 지난 14일 일본 선주사와 제철소 30여곳에 위로 서신을 보내기도 했다. ●금호아시아나·KCC 성금전달 금호아시아나그룹은 성금 6000만엔을 전달할 계획이다. 대한항공도 생수 5000박스(1.5ℓ 6만병)와 담요 2000장 등 총 100t 규모의 구호품을 지원했다. 온라인 게임업체 엔씨소프트는 일본법인 엔씨재팬의 한달 매출에 해당하는 5억엔(약 70억원)을 기부하기로 했다. 이는 국내 기업 중 최대 규모다. KCC그룹 계열사이자 일본 아사히글라스와의 합작회사인 KAC도 50억원을 사회복지공동모금회에 전달했다. ●이랜드 구호키트·S오일 석유공급 현대백화점은 고객 기부금과 같은 액수를 기부하는 ‘매칭 그랜트’ 형식으로 성금 모금에 나선다. 롯데면세점은 지난해 4월부터 올해 2월까지 발생한 ‘스타에비뉴’ 입장 수익금인 1억 1000만원을 국제구호개발 NGO인 ‘기아대책’을 통해 일본 국민에게 전달할 예정이다. 현물 지원도 잇따르고 있다. 이랜드그룹은 담요 6000점과 의류 15만점, 구호키트 2만 3000개를 대한적십자사를 통해 전달할 예정이다. 영원무역도 담요 1만 5000점, 아동의류 2만점 등 150만 달러(17억여원)어치를 지원하고, 국제구호단체 월드비전을 통해 10만 달러를 기탁하기로 했다. S-오일은 일본 정유업계에 휘발유와 경유 등 총 240만 배럴의 석유 제품을 공급하기로 했다. 통신업계에서는 SK텔레콤이 스마트폰 애플리케이션(응용 프로그램) ‘천사사랑 나눔앱’과 ‘T투게더 웹사이트’(ttogether.tworld.co.kr)를 통해 성금 모금활동을 펼치고 있다. 일본 로밍 고객들에게 음성·데이터 요금 50% 할인 및 SMS 무료 제공 등도 지원하고 있다. KT는 일본을 방문 중인 가입자의 문자로밍 요금을 감면하고, 무선랜(와이파이) 로밍과 국제전화 요금을 할인해 주고 있다. 이두걸기자 산업부 종합 douzirl@seoul.co.kr