2018년 어느 날. 서강대에 다니는 김서울 학생이 등굣길에 학교 앞 서점에 들렀다. 전공수업에 필요한 책을 집어 든 김씨는 계산대에서 스마트폰을 꺼내 디지털 가상화폐인 ‘서강코인’ 애플리케이션(앱)을 구동했다. 잔액 3만원이라는 글씨가 스마트폰 화면에 뜨자 책값 1만 6000원을 입력하고 휴대전화로 서점 계산대에 있는 서강코인 QR코드를 스캔했다. 화면에 서점이 인식되자 그는 비밀번호를 입력하고 결제 버튼을 눌렀다. 점심시간이 됐다. 돈가스를 먹으러 학생식당으로 향했다. 이날은 마침 얼마 전 학과 행사 진행요원으로 아르바이트를 했던 ‘일당’이 들어오는 날이었다. 밥을 먹던 김씨가 진동이 울리던 스마트폰을 확인하니 서강코인으로 11만 4000원이 입금돼 있었다. 점심값 8000원을 서강코인으로 결제하자 학과 동기들이 모여 있는 카카오톡 단체 대화방에 알림이 떴다. 가을학기 동기 엠티를 가기 위해 회비를 걷는다는 내용이었다. 공지창에는 과대표의 코인지갑 주소가 적혀 있었다. 김씨는 서강코인 앱에 과대표의 지갑 주소를 입력한 뒤 엠티비 1만원을 송금했다. ‘비트코인’을 계기로 널리 알려진 디지털 가상화폐를 도입하기로 한 서강대의 미래 모습이다. 한데 이런 모습은 비단 서강대 학생만의 것이 아닐 듯하다. 이미 우리 주변 곳곳에 디지털 가상화폐가 자리를 잡아 나가기 시작했다. 서울시만 해도 현행 전통시장 온라인상품권을 조만간 디지털 가상화폐로 교체할 방침이다. ‘화폐 없는 사회’까지는 아니더라도 적어도 그런 사회로 가는 과도기는 분명 시작됐다는 평가가 나온다. 가상화폐는 일단 두 얼굴로 다가오고 있다. 지갑이 가벼워지고, 돈 흐름의 분석이 가능해져 지역경제 활성화에 도움이 될 거라는 전망이 나온다. 반면 개인의 소비 형태까지 일일이 알 수 있기 때문에 과도한 통제가 이뤄지는 것 아니냐는 우려도 있다. ●서강대 서강코인, 스마트폰 앱 통해 돈 충전·송금 서강대는 지난 8월 스타트업 ‘더루프’와 업무협약(MOU)을 체결하고 블록체인을 기반으로 하는 디지털화폐 플랫폼 ‘서강코인’을 학내에서 테스트했다. 서강코인을 이용하면 학생과 교직원이 스마트폰에 설치된 앱을 통해 돈을 충전하거나 송금을 받을 수 있다. 현금과 서강코인의 교환 비율은 1대1이었고, 교내 몇 개 업체에서 실험했다. 이 테스트에 참여했던 직원들은 학내에서 지갑을 들고 다니지 않아도 되는 것만으로도 충분히 편리했다고 전했다. 이번 사업의 자문을 맡은 김용진 서강대 경영학과 교수는 “내년 1월부터 교내에서 시범 도입하는 것이 목표”라며 “장기적으로 협력 학교인 연세대, 고려대, 숭실대, 성신여대 등도 연계해 추진하는 것을 고려하고 있다”고 밝혔다. 더루프 관계자는 “아직은 테스트 상태라 QR코드를 읽어서 계산하지만 향후에는 바코드 등 다양한 형태의 결제가 가능하도록 개발 중”이라고 말했다. ●서울시 에스코인, 온누리 상품권을 디지털화 서울시도 지난 6월 ‘4대 핀테크 시범사업’ 중 하나로 ‘에스코인’(S-coin)을 선정했다. 에스코인은 전통시장 온누리 상품권을 디지털화한 가상화폐다. 서울시는 온누리 상품권으로 지급하던 공무원의 복지 포인트 일부를 에스코인으로 대체해 주고, 장기적으로 전통시장 외에 소상공인 상점에서도 사용할 수 있도록 사용처를 확대할 계획이다. 서울시 관계자는 “내년 1분기에 사업자 공모를 시작할 것”이라며 “에스코인이 도입되면 시장 상인들은 상품권을 현금으로 다시 교환하기 위해 은행을 방문하는 번거로움이 줄어들 것”이라고 말했다. 그는 “사용자 입장에서는 분실·도난의 위험이 사라지고 종이 상품권과 달리 여러 상점에서 소액 결제가 가능해진다”고 덧붙였다. 블록체인 기반 가상화폐의 시초는 ‘비트코인’이다. 블록(block)은 한 번의 거래기록을 말한다. 따라서 블록체인(block chain)은 휴대전화에 저장되는 거래기록들, 즉 공공거래장부다. 예전에는 내가 타인에게 돈을 보내려면 신뢰도가 높은 금융기관이 거래를 중개하고 수수료를 받았다. 하지만 블록체인은 금융기관의 역할을 공공거래장부가 대신한다. 쉽게 말해 거래가 잘못됐다면 양자가 장부의 거래기록을 토대로 바로잡으면 된다. 따라서 화폐의 발행자나 관리자가 필요 없다. 비트코인의 경우 수학문제를 풀면 화폐의 양이 늘어난다. 에스코인의 경우 초기에는 서울시가 온누리 상품권을 에스코인으로 변환해 공급할 가능성이 높다. 하지만 이후에 전통시장 상품권의 인기가 떨어져 1만원짜리를 9000원의 현금으로 사고팔든, 상품권의 양이 늘고 줄든 서울시가 인위적으로 조정하는 것은 불가능하다. 또 중앙 서버가 모든 돈의 움직임을 관리하는 것이 아니기 때문에 해킹에 대해 저항력이 높다. 이군희 서강대 경영학과 교수는 “가상화폐는 기존의 중앙집중 관리형이 아닌 분권형 네트워크 시스템이기 때문에 모든 사용자의 거래 장부를 동시에 조작하지 않는 이상 위조가 불가능하다”고 설명했다. 서강대·서울시의 가상화폐는 그 기반이 블록체인이라는 점에서 비트코인과 같지만, 사용자나 사용처에 대해 일정한 제한을 만들 수 있는 ‘특수목적형 화폐’라는 점에서는 큰 차이가 있다. 서강대 관계자는 “학생이나 교직원이 서강코인을 특정 가맹점에서만 쓸 수 있다는 것은 학교가 장학금이나 직원의 복지포인트 등을 지급하는 단계에서 이미 사용처를 어느 선까지 지정할 수 있다는 의미”라고 설명했다. 예컨대 장학금으로 지급된 서강코인은 서점 등 학업 관련 용도로만 사용하도록 설정하는 식이다. 서울시 관계자도 “기존의 종이 상품권은 사용량만 추적할 수 있지, 실제 어디서 어떻게 사용됐는지 정밀한 분석을 할 수 없었다”며 “가상화폐의 경우 소비 패턴에 대한 빅데이터를 수집할 수 있고, 이를 이용해 심층 분석과 데이터 작업이 가능하기 때문에 향후 전통시장 활성화 정책 등을 수립하는 데 좋은 자료로 활용할 수 있을 것”이라고 말했다. ●소비패턴 심층분석 가능… ‘빅브러더’ 우려 이렇게 사용 목적에 부합하도록 설계한 가상화폐를 전문가들은 ‘스마트 머니’라고 부른다. 인호 고려대 정보통신대학 컴퓨터학과 교수는 “가상화폐의 등장으로 쓰임새에 맞게 돈의 기능을 설계하고 배포하는 ‘프로그래머블 머니’(programmable money)의 활용이 가능해졌다”고 말했다. 언제 어디서나 널리 자유롭게 사용할 수 있지만 배포 이후 조절이 어려운 기존 화폐의 특징을 바꾸었다는 점에서 ‘돈의 진화’라고 봐야 한다는 시각도 있다. 김용진 교수는 “서강코인과 같은 지역공동체 화폐는 지역 안의 업체에서 소비를 하도록 유도할 수 있기 때문에 지역경제 활성화를 가능케 한다”며 “예전에는 쿠폰이나 할인 등을 통해 돈을 쓰도록 유도했지만 앞으로는 화폐 자체의 용도를 설정할 수 있기 때문에 다른 유인책들의 필요성이 줄어드는 것”이라고 설명했다. 하지만 설계와 추적이 가능한 통화가 ‘빅브러더’(정보의 독점으로 사회를 통제하는 관리 권력)를 만들 수 있다는 우려도 나온다. 구매정보가 빅데이터로 저장되면 소비 행동 하나하나가 감시의 대상이 될 수 있다. 서강대 재학생 박모(23)씨는 “아무리 학교에서 목적을 갖고 지급하는 돈이라 해도 사용처까지 제한하는 건 학생 개인의 자율성을 침해하는 것 아니냐”며 “학생의 입장에서는 학교 내에서는 현금을 가상화폐로 변화해서 쓰고 밖에서는 현금을 쓰는 식이기 때문에 복잡한 것 같다”고 말했다. 이에 대해 박성준 동국대 국제정보보호대학원 블록체인연구센터장은 “개인정보보호 문제는 기술적 결함이 아니라 정책적 선택의 문제”라며 “블록체인을 활용하면 공개되는 정보의 범위를 설정할 수 있기 때문에 보안성 수준을 정하면 된다”고 말했다. 이군희 교수는 “중앙 통제가 없는 가상화폐의 특성상 감시문제보다도 오히려 지나치게 익명성이 보장돼 테러자금 등 범죄에 악용될 위험이 더 크다”며 “최근 해커들이 해킹한 정보를 대가로 비트코인을 요구하는 게 같은 이유”라고 설명했다. ●가벼워진 지갑… “경제 활성화” vs “과도한 통제” 그럼에도 가상화폐 상용화까지는 아직 넘어야 할 산이 많다. 서강대 관계자는 “서강코인 사업을 정식으로 시행하려면 대학을 금융기관으로 등록해야 하는데, 대부업 등록과 은행업 등록 모두 조건 충족이 어려워 우선 시범사업 형태로 진행할 것”이라고 말했다. 빠르게 널리 쓰일지, 즉 상용화 여부도 아직 정확히 예측할 수 없다. 노상규 서울대 경영학과 교수는 “블록체인이 성공하려면 우선 결제에 필요한 앱 등 인프라를 이용자들에게 보급해야 하는데, 현재의 가상화폐 결제 시스템이 비용을 획기적으로 낮추거나 과거에 할 수 없었던 일을 할 수 있게 해주는 등의 충분한 유인 동기를 제공할지 미지수”라며 “아직은 디지털 가상화폐 시대에 진입하기 위한 실험을 한다는 것 자체에 의의가 있다”고 말했다. 김희리 기자 hitit@seoul.co.kr

　추석 연휴 동안 무료로 최신 영화 등을 다운로드 받으려다 해킹이나 악성 바이러스에 노출될 수 있어 주의해야 한다. 　게임, 내비게이션, 각종 정보 검색 등으로 휴대전화와 PC 사용량이 늘면서 해커들이 네트워크에 침투할 기회가 많아지기 때문이다. 　14일 보안업계에 따르면 연휴 기간 집에서 최신 영화와 드라마를 즐기려는 사람들이 늘면서 파일 공유 사이트를 통해 악성코드가 유포될 가능성이 커진다. 최근 개인 간 파일 공유 프로그램인 토렌트(Torrent)에서는 ‘부산행’을 위장한 악성 파일이 발견되기도 했다. 이 파일을 실행하면 1기가바이트(GB) 용량의 가짜 동영상 파일과 함께 악성 코드가 함께 다운로드된다. 　선물 택배·상품권 안내·경품 당첨 등을 위장한 스미싱 문자도 주의해야 한다. 　스미싱 문자는 ‘추석을 맞아 특별 저금리 대출이 가능하다’ ‘추석 물량 증가로 배송이 지연되고 있다’ 등의 메시지에 URL을 첨부해 자연스럽게 클릭을 유도한다. 클릭하면 자동으로 특정 금액이 결제되거나 개인 정보가 해커에게 넘어가게 된다. 　악성 파일이나 스미싱 문자 피해를 예방하려면 출처가 불분명한 URL이나 파일은 가급적 실행하지 말아야 한다. 　영화 파일이나 게임 등은 공식 사이트나 앱 마켓 등을 통해 내려받는 게 안전하다. 보안업계 관계자는 “공식 마켓에도 악성 앱이 등록돼 있을 수 있어 평판 정보를 반드시 확인하고, 과도한 권한을 요구하지는 않는지 앱 권한 등을 확인하는 것이 좋다”고 조언했다. 　랜섬웨어(중요 파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 악성 코드) 예방에도 각별히 신경 써야 한다. 연휴 기간 접속이 많은 여행·쇼핑·택배 사이트 등을 통해 대규모로 유포될 가능성이 크기 때문이다. 　웹사이트의 광고 서버에 숨어있는 랜섬웨어는 사이트에 접속만 해도 감염될 수 있다. 웹사이트 접속만으로 감염되는 사례를 막기 위해서는 공격자의 주요 타깃인 인터넷 익스플로러보다는 크롬이나 파이어폭스 등 다른 웹 브라우저를 사용하는 편이 안전하다. 　익스플로러로 신뢰도가 낮은 웹사이트를 방문할 때는 최신 버전을 사용하고, 플래시 플레이어가 작동하지 않도록 설정을 바꿀 필요가 있다. 익스플로러의 ‘추가기능관리’ 메뉴에서 ‘쇼크웨이브 플래시 오브젝트(Shockwave Flash Object)’ 항목을 ‘사용 안 함’으로 전환하면 된다. 　이밖에 공공장소에서는 제공자가 불분명하거나 보안이 적용되지 않은 와이파이(WiFi)는 가급적 사용하지 말고, 연휴 동안 장기간 사용하지 않는 PC는 전원을 꺼 네트워크에서 분리하는 것이 좋다. 　김헌주 기자 dream@seoul.co.kr

해킹과 악성앱 등을 통한 스마트폰 문자 메시지 사기인 ‘스미싱’ 피해가 갈수록 늘어나고 있다. 9일 감사원의 ‘국가 사이버안전 관리 실태’ 보고서에 따르면 지난해 스미싱 피해액은 66억원으로, 전년(34억원) 대비 94% 증가했다. 피해 건수로는 지난해 3만 6860건으로 1년 전보다 무려 7.5배나 급증했다. 전문가들은 이러한 스미싱 피해를 막기 위해서는 스마트폰에도 노트북이나 PC처럼 백신을 깔아야 한다고 조언한다. 한국인터넷진흥원과 이동통신 3사는 그동안 정보 유출지와 해커의 명령 서버(C&C) 등을 차단해 스미싱 피해를 예방해 왔지만 스마트폰에 설치된 악성앱을 삭제하지 않을 경우 추가적인 피해가 발생할 수 있다는 점이 문제로 지적돼 왔다. 최근 스마트폰에는 백신앱 등이 보급되고 있지만 보안 패턴을 업데이트하지 않아 악성앱이 그대로 남아 있다. 이럴 경우 추가적인 개인정보 유출과 스미싱 문자 발송 등으로 2차 피해를 볼 수 있다. 미래창조과학부와 한국인터넷진흥원은 대규모 사이버 침해 사고에 악용되는 ‘좀비 PC’를 치료하는 ‘감염 PC 사이버 치료체계’를 모바일 분야로 확대했다. 지난해 10월부터 이통사들과 연계해 ‘모바일 응급 사이버 치료체계’를 구축했다. 지난 7월까지 총 5만 6753건을 치료했다. 스미싱 1건의 피해액이 평균 18만원인 점을 감안하면 100억원 규모의 피해를 막은 셈이다. 한국인터넷진흥원 측은 “스마트폰에 별도의 앱을 설치하지 않고 기본으로 탑재된 이통사의 앱을 활용해 악성앱 정보를 이용자에게 알리고 치료하도록 안내하고 있다”고 말했다. 윤수경 기자 yoon@seoul.co.kr

병원 홈페이지를 해킹해 아이디와 비밀번호를 입수, 연인들끼리 사용하는 스마트폰 커플 앱을 훔쳐본 정보통신공학과 졸업생이 경찰에 붙잡혔다. 30일 연합뉴스 보도에 따르면 서울지방경찰청은 국내 유명 커플 앱에 부정 접속해 대화·사진·동영상 등을 훔쳐본 혐의(정보통신망이용촉진및정보보호등에관한법률 위반)로 박모(28)씨를 불구속 입건했다. 회원 개인정보를 소홀히 관리해 박씨의 해킹을 유발한 양모(52)씨 등 4개 병원 원장과 개인정보관리자 8명도 같은 혐의로 불구속 입건됐다. 박씨는 2014년 10월 24일부터 올해 3월 21일까지 산부인과 3곳, 성형외과 1곳 등 4개 병원 홈페이지의 관리자 사이트에 접속해 총 1만 6000명의 아이디와 비밀번호를 포함한 개인정보를 얻어낸 혐의를 받는다. 박씨는 이렇게 얻은 아이디와 비밀번호를 회원 수가 1500만명에 달할 정도로 인기를 얻은 ‘B’ 커플 앱에 대입해 접속을 시도했다. 사람들이 대개 같은 아이디와 비밀번호를 여러 홈페이지와 앱에 사용한다는 점을 이용했다. 박씨는 이런 수법으로 커플 앱 계정 1350개에 총 3360회 로그인해 연인끼리 주고받은 대화 내용과 사진·동영상 등을 훔쳐봤다. 경찰은 수상한 접속 기록이 늘어난 것을 수상하게 여긴 앱 운영업체의 의뢰를 받고 수사에 착수, 인터넷프로토콜(IP) 추적 등을 통해 박씨를 검거했다. 박씨는 지방대학 정보통신공학과를 졸업한 취업준비생인 것으로 드러났다. 그는 경찰에서 “성적 만족을 위해 범행했다”고 진술했다. 박씨는 연인 간 대화 특성상 있었던 은밀한 대화와 사진·영상 등은 따로 내려받아 하드디스크 등에 갈무리해 두기도 했다. 그는 경찰 수사를 예상한 듯 하드디스크에서 관련 내용을 삭제하고 일부 하드디스크는 폐기처분 하는 등 증거를 인멸하려 하기도 했다. 경찰이 박씨의 하드디스크에서 복구한 사진만 10만여건에 달했다. 경찰은 박씨의 하드디스크에서는 아동 음란물도 발견돼 아동·청소년의성보호에관한법률 위반 혐의도 적용했다고 설명했다. 다만 이들 하드디스크에 있었던 자료를 외부에 유출한 흔적은 확인되지 않았다. 박씨에게서 해킹을 당한 병원은 홈페이지 관리자의 ID와 비밀번호를 ‘admin/1111’ 또는 ‘admin/1234’ 등 누구나 쉽게 유추할 수 있는 것으로 정했다. 또 회원의 비밀번호 등 개인정보를 암호화하지 않고 평문으로 저장하는 등 법이 정한 개인정보 보호조치를 다하지 않았다. 온라인뉴스부 iseoul@seoul.co.kr

미래부 선정 차세대 보안리더에 뽑혀 “보안 투자 소극적인 기업들 안타까워” “화이트 해커(선의의 해커)로서 국가 보안의 최전선을 지키고 싶습니다.” 미래창조과학부가 23일 서울 강남구 삼정호텔에서 연 차세대 보안리더 최우수 인재 인증식에서 최우수자 10명 가운데 고등학생이 한 명 있어 눈길을 끌었다. 경기 의왕시 백운고등학교 3학년생인 이충녕(18)군이다. 이군은 “중학교 1학년 때부터 해킹이라는 단어에 끌려 혼자 서적, 논문 등을 보며 프로그래밍을 공부하다가 우연한 계기로 차세대 보안리더로 뽑혔다”고 말했다. 앞서 이군은 지난해 2월 한국정보기술연구원이 개최한 아이디어 공모전에서 대상을 받았다. 그의 아이디어는 어린이부터 중장년층까지 정보보안 인식을 강화할 수 있는 ‘정보가온 포털 앱’이다. 이군의 꿈은 화이트 해커다. 화이트 해커는 인터넷 시스템과 개인 컴퓨터시스템을 파괴하는 블랙 해커에 대비해 쓰는 말로 선의의 해커를 말한다. 기업이나 개인의 보안 시스템의 취약점을 발견해 관리자에게 제보해서 블랙 해커의 공격을 예방하는 역할이다. 이군은 “차세대 보안리더 홈페이지 공격을 통해 허가되지 않은 사용자가 홈페이지 관리자 권한을 가질 수 있는 취약점을 발견해 관리자에게 이 부분을 수정할 수 있도록 알려줬다”고 설명했다. 이군은 기업들이 정보 보안에 투자하지 않는 현실을 안타까워했다. 이군은 “이윤을 추구하는 기업의 입장에서는 해킹을 당하지 않는다면 투자에 대한 효과를 알 수 없다 보니 비용을 들여 정보 보안을 두껍게 하는 것에 소극적”이라며 “(해킹 같은) 사건이 일어나야만 보안 시스템을 다듬으려는 자세부터 바꿔야 한다”고 말했다. 미래부는 2012년부터 매년 차세대 보안리더들을 선발하고 있다. 선발된 인원들은 8개월간 국내 정보보호 최고 전문가로 구성된 멘토들에게 정보보호 이론 교육을 받고 실무중심 프로젝트를 직접 경험했다. 윤수경 기자 yoon@seoul.co.kr

국방부 PC 약 10대 1월말 해킹 군 당국 “군사기밀 유출은 안 돼” 국정원 “전산망 국민 피해 없어” 당정 “사이버테러방지법 처리해야” 북한이 최근 정부 주요 인사 수십명의 개인 스마트폰에 악성코드를 몰래 깔아 통화 내역, 문자메시지, 음성통화 내용 등을 탈취한 정황이 드러났다고 국가정보원이 8일 밝혔다. 북한은 인터넷뱅킹에 사용하는 국내 보안업체 전산망도 장악하는 등 국제사회의 대북 제재와 한·미연합훈련에 대응한 전방위적 사이버 테러를 준비한 것으로 분석된다. 국정원은 이날 최종일 3차장 주관으로 국무조정실, 미래창조과학부, 금융위원회 등 14개 부처 국장급이 참석한 가운데 열린 긴급 국가사이버안전 대책회의에서 이 같은 사실을 공개했다. 국정원에 따르면 북한은 지난달 우리 국민 2000만명이 사용하는 인터넷뱅킹 보안소프트웨어 제작업체 전산망을 장악했다. 국정원은 해당 업체에 대해 즉각 보안 조치를 실시해 국민 피해는 없었다고 밝혔지만, 북한은 금융 전산망 대량 파괴를 노렸고 일부 철도교통관제시스템에 침투해 혼란을 조성하려 했던 것으로 분석됐다. 무엇보다 북한은 지난달 말부터 이달 초 사이 정부 내 외교·안보 분야 주요 인사 수백명의 스마트폰을 공격해 이 가운데 20% 정도인 수십개에 악성코드를 심어 개인정보를 빼낸 것으로 분석된다. 이는 인터넷 파일 주소(URL)를 첨부한 문자메시지를 보낸 뒤 이를 클릭하도록 유인해 악성코드를 내려받게 하는 방식이다. 북한은 김관진 청와대 국가안보실장, 윤병세 외교부 장관, 홍용표 통일부 장관, 한민구 국방부 장관 등의 휴대전화도 노렸으나 이들은 아직 피해를 입지 않은 것으로 알려졌다. 현재 외교·안보 분야 장차관 및 일부 실·국장급 인사들은 업무용 휴대전화 이외에 1개 이상의 스마트폰을 별도로 사용하고 있다. 국정원 관계자는 “정부가 지급한 업무용 휴대전화에는 최소 3개 정도의 ‘보안 앱’이 탑재되어 있는 만큼 해킹된 전화는 대부분 개인용 스마트폰”이라고 말했다. 한편 국방부는 지난 1월 말에서 2월 초 국방부 청사의 컴퓨터도 10대가량 해킹당한 정황이 파악됐다고 밝혔다. 군 당국은 군사기밀이 유출되지는 않았지만 국방 관련 민간연구소 홈페이지에 접속한 컴퓨터가 악성코드에 전염됐던 것으로 파악하고 있다. 이에 따라 정부·여당은 사이버테러방지법 입법에 박차를 가하고 나섰다. 정연국 청와대 대변인은 “이번 국회에서 사이버테러방지법이 통과돼야 한다”고 말했다. 반면 더불어민주당 김성수 대변인은 “테러방지법만큼 국민 감시를 가능하게 하고 기본권을 침해할 것”이라며 반대 의사를 밝혔다. 문경근 기자 mk5227@seoul.co.kr 김민석 기자 shiho@seoul.co.kr

이번에 처음으로 밝혀진 북한의 스마트폰 해킹의 원리는 간단하지만, 정부가 어떤 대책을 세운다고 해도 이를 완벽히 막아내는 것은 어려운 것으로 알려졌다. 8일 정부 및 보안업체 관계자들에 따르면 북한의 스마트폰 해킹 방법은 ‘스미싱’이다. 국내에서도 매년 수만건의 피해가 발생하는 스미싱은 스마트폰으로 발송된 문자메시지 안에 포함된 인터넷주소(URL)를 클릭하면 스마트폰에 악성코드가 설치되고, 동시에 범인에게 소액결제 인증번호가 전송돼 범죄자가 사이버머니 등을 구입하는 수법의 스마트폰 기반의 신종 금융사기다. 북한은 스미싱 수법으로 금융사기가 아니라 피해 스마트폰에 악성코드를 심어 각종 정보를 빼 가는 것을 목적으로 했다. 보안업체의 한 관계자는 “스마트폰이나 PC에 내장된 백신이 대부분의 악성코드를 잡아 주지만, 해커들은 끊임없이 백신에 걸리지 않는 악성코드를 만들어 낸다”고 말했다. 또 “정부의 외교·안보 요직 인사의 전화번호를 빼내는 것 역시 단 한 명만 해킹에 성공하면 전화번호부를 빼내는 것은 간단하다”고 덧붙였다. 정부의 한 관계자도 “보안업체들이 백신을 지속적으로 업데이트하지만, 북한은 업데이트의 속도보다 빠르게 백신에 잡히지 않는 코드를 만들어 낸다”면서 “뿐만 아니라 스마트폰 운영체계(OS)의 취약점을 재빨리 파악해 악용하는 기술이 놀라운 수준”이라고 말했다. 또 “사이버테러방지법이 제정되면 효율적으로 해킹 정보를 공유하고 대응할 수 있다”고 덧붙였다. 보안업계에 따르면 현재까지 드러난 방식의 북한 해킹 시도에 당하지 않는 방법은 의심스러운 URL이나 알 수 없는 출처의 앱을 받지 않는 것이다. 개인의 보안의식이 중요하다는 뜻이다. 또 다른 정부 관계자는 “경제활성화법이 있다고 경제가 활성화되지 않는 것처럼, 사이버테러방지법이 있다고 해서 해킹 피해가 사라지는 것은 아니다”면서 “정부 요직자들의 개인 사용 스마트폰에 보안앱 설치를 의무화하는 것이 완벽하지는 않지만 일종의 ‘보험’은 될 수 있을 것”이라고 말했다. 장형우 기자 zangzak@seoul.co.kr

IT 신생벤처기업 (주)지아이에스프로젝트가 엑티브엑스 및 각종보안프로그램이 없이도 인터넷뱅킹을 할 수 있는 ‘FASS Key 보안인증 솔루션’을 개발 완료 했다고 밝혔다. 회사 측에 따르면 ‘FASS Key’는 엑티브엑스를 사용하지 않고 단 한번의 QR코드 스캔으로 공인인증서, OTP를 대체할 금융보안인증솔루션이다. 미국 국방부 팬타곤의 고도의 보안기술 실현방식을 채택해 ‘FASS Key’ 앱을 스마트폰에 설치하고 보안서비스 등록을 하면 공인인증서나 스마트OTP와 동일한 용도로 사용이 가능하다. 각종 결제나 이체 시에는 보안QR코드를 스캔하고 지문인증을 하기 때문에 가장 안전한 금융이체와 결제가 가능하다는 것이 지아이에스프로젝트 측 설명이다. 지아이에스프로젝트 관계자는 “고도의 보안프로토콜 및 핵심 코어라이브러리를 순수하게 자체기술로 개발했다. 스마트폰을 이용하여 단 한번의 QR코드 스캔으로 인터넷뱅킹, 웹사이트의 보안로그인, 쇼핑몰결제, 각종 간편결제 등도 가능하다”면서 “해킹과 개인정보보호 기능 역시 크게 강화했다”고 강조했다. 이에 각종 엑티브엑스 설치과정과 인터넷사용에 익숙하지 못했던 노년층도 손쉽게 사용할 수 있고, 결제가 어려워 한국 쇼핑몰을 이용할 수 없었던 해외소비자들을 유치해 판매 증대효과도 기대할 수 있을 것이라고 덧붙였다. ‘FASS Key’ 개발에는 국내외 전문가들이 함께 했다는 점도 눈길을 끈다. 한국의 인터넷 인프라스트럭처의 근간이 된 KIDC의 설계자인 존밀번 FAST DDC 회장이 ‘FASS Key’ 연구소장을 맡았고 러시아의 중앙은행의 금융보안솔루션 개발자 블라디(Vladislav Matveev)는 보안 전분야의 프로토콜 및 솔루션을 개발했다. 우리나라 보안기술의 권위자인 고려대 이희조교수(IoT 소프트웨어보안 국제공동연구센터 센터장), KT 종합기술원장을 지냈던 정보통신대학원장 홍원기교수 등이 보안 및 인터넷기술 자문을 하고 있다. 지아이에스프로젝트의 최건 회장 역시 서버호스팅 서비스를 개발 및 공급했던 ‘주식회사 인터넷제국’의 설립자로 벤처 1세대 중 한사람이다. 최건 회장은 “FASS Key 보안인증앱은 한국뿐만 아니라 세계시장을 목표로 개발된 솔루션으로 130 여개국 언어로 개발 됐다. 글로벌시장 진출을 위하여 기존 해외투자사 FASS DDC와 함께 미화 3000달러, 한화로는 약 360억원에 이르는 펀딩을 진행 중이다. 4월 중에는 국내 대형 통신사와 연합해 상용화서비스를 개시하고 해외사업진출도 계획하고 있다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

보이스 피싱이 사회문제로 대두된 것은 최근의 일이 아니다. 금융감독원 통계에 따르면 2014년 기준 보이스 피싱, 스미싱, 파밍 등 통신서비스 관련 피해액은 1,222억원으로 2013년 대비 60% 이상 증가한 것으로 나타났으며, 실제로 보이스 피싱 피해액은 꾸준히 증가하는 추세다. 전문가들은 통신서비스 관련 금융사기가 쉽게 해결되지 못하는 이유로 현재 사용자 한쪽에서만 일방적으로 진행하는 인증방식의 한계를 지적했다. 특히 피싱 서비스로 인한 인해의 경우, 누군가에 의해 아이디와 패스워드 등 개인정보가 도용 당했는지 사용자가 알 수 없는 상태에서 이용중인 서비스에 대한 확인없이 보안카드, SMS, OTP, ARS, 지문정보 등의 인증정보를 제공하는 과정이 진행되기 때문이라는 것이다. 결국 피싱, 파밍 피해를 예방하기 위해서는 개인의 피해예방 노력을 강조하는 데서 한 발 나아가 본인인증방식을 개선하는 것이 최선의 방법이라는 것. 이런 가운데 ㈜이스톰에서 개발한 초간편인증서비스기술 ‘DualCheck’는 상호인증 개념을 적용한 인증방식으로 금융사 관계자들의 관심을 끌고 있다. DualCheck 서비스는 사용자와 금융 서비스가 서로 올바른 거래 주체인지 상호간 확인이 완료된 후 거래가 진행될 수 있도록 했다. 금융사에서만 본인인증을 요구하는 것이 아니라, 개인도 금융사를 인증하도록 해 스미싱, 파밍 등의 피해를 예방하는 효과를 톡톡히 누릴 수 있다. 사용법 또한 간단하다. DualCheck는 스마트폰 어플리케이션 형태의 인증기술로 iOS와 Android OS기기에서 모두 사용이 가능하다. 사용자가 인증을 위해 별도의 기기를 구입, 변경할 필요가 없어 더욱 편리하게 이용이 가능하다. 또한 기존 인증수단처럼 인증번호 값을 키보드로 입력할 필요 없이 단 한 번 확인 버튼만 누르면 사용자 인증을 완료할 수 있게 해 인증에 대한 사용자의 심리적, 비용적 부담을 최소화했다. ㈜이스톰 관계자는 “모바일 인증 앱은 복제 문제로 보안이 취약할 수 밖에 없다. 하지만 DualCheck는 앱을 구동하는 시점마다 사용자, 통신망, 앱, 커넥션, 앱의 위변조 등을 확인한 뒤 인증번호를 생성하기 때문에 해커가 사용자의 모든 환경을 동시에 해킹해야만 DualCheck에 대한 해킹시도가 가능하다. 사실상 담당 개발자 조차 해킹이 불가능한 구조”라며 “DualCheck가 피싱∙파밍 대책 마련에 고심하고 있는 금융권 및 간편결제 등 인증이 필요한 각종 서비스 관계자들에게 완벽한 해결책을 될 것으로 기대한다”라고 전했다. 한편, DualCheck는 지난 2년간 10여개의 특허(국내 등록 3개, 출원 7개, PCT 2개 출원 및 해외 중국특허 1개, 미국특허 1개 출원) 출연을 완료했으며, 현재도 지속적인 고도화 작업을 진행 중이다. DualCheck에 대한 자세한 내용 및 서비스 적용은DualCheck 공식 홈페이지 또는 전화로 문의하면 된다. 온라인뉴스부 iseoul@seoul.co.kr

파리 테러는 ‘세계의 보안관’을 자인하는 미국 정보기관의 완벽한 실패로 규정되는 분위기다. 테러의 배후인 이슬람국가(IS)가 범행에 앞서 모의 훈련을 한 것은 물론 무기 수송, 폭발물 지원 등과 IS 동조자들의 움직임을 사전에 전혀 포착하지 못했다. 전 미국 국가안보국(NSA) 직원인 에드워드 스노든이 NSA의 무차별 도·감청 실태를 폭로한 이래 IS를 비롯한 테러 단체가 암호화한 애플리케이션(앱)이나 메신저를 이용해 테러를 모의하는 사이 이들의 저력을 과소평가한 미국 정보당국은 암호 해독·추적에서 무능을 드러냈다. 17일(현지시간) CNN머니 등에 따르면 IS의 새로운 선전장으로 ‘텔레그램’이 주목받고 있다. IS는 사용자들이 사진, 영상 등을 무수히 많은 구독자에게 전파할 수 있도록 텔레그램이 만든 ‘채널’이라는 서비스를 소통의 주요 수단으로 삼고 있다. 이곳에서 테러를 모의하는 것은 물론 하루에 10∼20개에 달하는 공식 성명과 동영상을 공개한다. 최근 러시아 여객기 폭파 테러와 파리 테러가 자신들이 소행임을 주장하는 동영상을 텔레그램을 통해 발표했다. 텔레그램이 IS의 ‘사이버 은거지’가 된 것은 트위터, 페이스북 등 경쟁 소셜네트워크서비스(SNS)보다 보안 기능이 뛰어나기 때문이다. 러시아 출신의 파벨·니콜라이 두로프 형제가 2013년에 만든 텔레그램은 최대 200명과 그룹 채팅을 할 수 있고 메시지, 사진, 동영상 등 주고받은 콘텐츠가 일정 시일이 지나면 자동 삭제되는 비밀 대화방도 운영할 수 있다. 당시 블라디미르 푸틴 러시아 정권에 대해 비판의 목소리를 높였던 형제는 러시아 정보기관의 감시를 피하고자 복잡하게 설계된 의사소통 수단을 만들었다. 수익이 아니라 정권의 탄압에서 벗어날 목적으로 만든 텔레그램은 이중 암호화로 철통 보안이 보장되는 것으로 평가된다. 우리나라에서도 지난해 정부 기관의 카카오톡 사찰 논란이 불거지면서 많은 사용자가 텔레그램으로 옮기기도 했다. IS의 사이버 속도전은 놀라울 정도다. 앞서 트위터, 페이스북 등을 적극 활용해 서구 유럽의 10대 및 젊은 여성을 유인해 온 데 이어 신참 대원을 모집하기 위한 ‘24시간 온라인 상담데스크’(help desk)도 운영하고 있는 것으로 알려졌다. 미국 NBC 방송은 미 육군 대테러 전문가의 말을 인용해 상담데스크에는 6명의 고위 조직원이 상시 대기하며 통신 내용 암호화 기술을 비롯해 사이버 공간에서 정보 당국의 감시망을 피하는 요령 등 요원들의 궁금증을 즉시 풀어주고 있다고 보도했다. 에런 브랜틀리 테러 분석가는 “IS는 ‘대면 통신시대’를 넘어 ‘사이버 시대의 속도’로 활동을 하고 있다”고 말했다. 속수무책에 빠진 각국 정보당국을 대신해 일단 국제 해킹그룹 ‘어나니머스’가 나섰다. 이 그룹은 전날 예고한 대로 17일 IS를 상대로 사이버 공격을 개시, IS 조직원 트위터 계정 5500개를 폐쇄했다고 밝혔다. 또한 유럽 지역 IS대원 모집인의 이름과 그가 사용하는 컴퓨터 하드웨어의 실제 주소 등도 공개했다. 아울러 IS의 해킹을 방지하기 위한 지침도 텔레그램을 통해 배포했다. 외교 전문매체 포린폴리시에 따르면 지금까지 어나니머스는 IS와 연관된 웹사이트 149곳, 트위터 계정 10만 1000개, 선전용 비디오 5900건을 해체했다. 박상숙 기자 alex@seoul.co.kr

사람과 돈이 몰리는 곳에는 장(場)이 서기 마련이다. 불륜도 마찬가지다. 동네 러브호텔이나 성인나이트만 가도 풀 방구리에 쥐 드나들듯 하는 성인 남녀를 쉽게 목격할 수 있다. 외도에 빠진 남녀는 서로에게 호감을 사려고 쉽게 지갑을 열기 마련이다. 배신당한 배우자 역시 증거를 잡아 단죄하기 위해 쌈짓돈을 아끼지 않는다. 사실 불륜에 직간접적으로 연결된 경제의 규모는 구체적인 추산은커녕 어림하는 것도 쉽지 않다. 배우자에게도 영수증을 꼭꼭 숨기는 판에 신뢰할 만한 통계가 있을 리 만무하다. 흥신소나 성매매 등은 지하경제에서 은밀히 거래되는 특성상 매출 파악 자체가 어렵다. 하지만 전통적으로 불륜에 기생해 온 일부 업종의 사정을 통해 ‘불륜 시장’의 규모를 대략적으로 가늠해 볼 수 있다. 우리 사회 ‘불륜의 경제학’을 거시적, 미시적으로 살펴봤다. 심부름센터 먹여 살리는 불륜 뒷조사 : 2926억~3414억 심부름센터는 불륜 덕에 수익을 올리는 대표적인 업종이다. 예전과 달리 ‘민간조사업체’라는 간판을 달고 산업 스파이나 실종자 분야로까지 업무 영역을 넓히고 있지만 가장 확실한 돈줄은 여전히 불륜 뒷조사다. 한 대형 흥신소 관계자는 “배우자의 외도 현장을 잡아 달라는 의뢰가 업무의 60~70% 정도 된다. 다른 업체 사정도 비슷할 것”이라고 말했다. 2012년 경찰청이 파악한 국내 심부름센터는 모두 1574곳이다. 직원 수는 3055명 정도다. 하지만 추정치일 뿐이다. 국가 또는 지방자치단체 등의 허가 없이 사업자 등록만 하면 영업할 수 있는 심부름센터의 특성상 업체 수를 정확히 파악하기란 매우 어렵다. 유우종 민간조사협회장은 “합법적인 방법으로 일하는 민간조사업체에 불법 심부름센터까지 포함하면 업체 수가 4000여곳에 이를 것”이라고 말했다. 3년 전 경찰이 파악한 연간 심부름센터 매출액은 1574곳 기준으로 1700억원 정도다. 하지만 거시적 접근법으로 계산하면 국내 심부름센터의 한 해 매출은 이보다 훨씬 크다는 주장도 있다. 장현석 경기대 경찰행정학과 교수는 “탐정업이 법제화된 일본에서는 탐정업 매출이 일본 내 경비산업 전체 매출의 약 7분의1을 차지한다”고 말했다. 이 비율을 적용해 장 교수가 추정한 우리나라의 민간조사시장의 매출 규모는 4877억원에 이른다. 전체 경비산업 매출액(3조 4140억원)에 일본의 사례를 준용해 7분의1(14%)을 적용한 액수다. 불륜 뒷조사가 전체 업무의 60~70%라고 본다면 2926억~3414억원 정도가 불륜이 낳은 매출로 볼 수 있다는 계산이 나온다. 현재 국회에 계류 중인 민간조사업법(일명 탐정법)이 통과돼 심부름센터 운영이 합법화되면 관련 산업의 규모는 국내총생산(GDP)의 0.1% 수준인 1조 4850억원(2014년 기준)으로 늘어날 것이란 전망도 나온다. 기혼 남성의 ‘간통 창구’이기도 한 성매매는 불법 시장 규모가 수조원에 달하는 이른바 ‘죄악산업’이다. 일부 남성들은 ‘성매매를 간통에 포함할 수 있느냐’고 주장하지만 법률상 기혼 남녀가 배우자 이외의 이성과 성관계를 가지면 모두 간통에 해당된다. GDP 4.5% 건설업 비중 맞먹는 성매매 : 매출액 10조 2500억, 모텔 투숙비 6600억 여성가족부가 2010년 실태조사로 파악한 국내 성매매 시장 규모는 최대 8조 7100억원이었다. 당시 GDP 대비 약 0.69%로 목재·종이·인쇄업을 합한 것(0.68%)과 비슷한 수준이었다. 같은 기준을 적용해 계산한 지난해 성매매 매출은 약 10조 2500억원에 달한다. 일부 경제학자는 성매매 산업 규모가 GDP의 4.1%에 이른다고 주장하기도 한다. 우리나라 건설업 비중(4.5%, 2014년 기준)에 맞먹는 수치다. 성매매 중 간통에 해당되는 비율은 얼마나 될까. 여가부가 2013년 존스쿨(성매매 재발 방지 교육) 수강자 2241명 중 10회 이상 성매수 경험이 있는 323명을 설문조사한 결과 기혼자의 비율은 37.0%였다. 지난해 성매매 시장 규모(10조 2500억원)에 이 비율을 적용하면 약 3조 7900억원이 기혼자 성매매, 즉 간통에서 파생된 매출이라고 볼 수 있다. 러브호텔이나 모텔로 대표되는 숙박업도 불륜 남녀가 지갑을 여는 주요 공간이다. 호텔, 모텔 등 국내 4만 4000여곳(2013년 기준)의 숙박업소 매출은 10조 5000억원에 달한다. 이 중 불륜만을 따로 골라내기는 어렵다. 단, 불륜 남녀들이 주로 이용하는 모텔 투숙객 중 불륜 커플의 비중이 30% 정도라고 가정한다면 2013년 모텔(여관업) 매출 2조 2000억원 중 6600억원이 불륜으로부터 파생된 수익이라고 유추해 볼 수 있다. 호텔 등 다른 형태의 숙박업소에서 불륜자들이 쓴 돈까지 합치면 그 액수는 훨씬 늘어난다. 이혼 법률 시장 역시 불륜과 떼어서 생각할 수 없다. 지난 2월 26일 헌법재판소의 결정으로 간통죄가 폐지되면서 법조계는 ‘이혼 변론 시장이 더욱 커질 것’이라고 들떴지만 아직까지는 큰 변화가 없다. 다만 향후 ‘파탄주의’(현실적으로 혼인 관계가 깨졌다면 잘못을 저지른 배우자도 이혼을 청구할 수 있다는 법 개념) 기조가 도입돼 바람을 피운 배우자의 이혼 청구권이 인정된다면 시장 규모는 더욱 커질 것으로 예상된다. 송명호 이혼 전문 변호사는 “파탄주의가 도입되면 이혼 청구 건수가 10~20%는 늘어날 것”이라고 말했다. 통계청에 따르면 국내 변호사업 매출액은 약 3조 6000억원(2013년 기준)이다. 지난해 전체 민·형사 소송 사건 중 가사 사건 비율은 2.2%고 이 가운데 82%가량이 이혼 사건이었다. 변호사 수익 중 650억원가량이 이혼 사건으로 인해 발생한 것으로 짐작할 수 있다. 기혼자 간 만남을 주선하는 소셜데이팅앱 등 온라인 서비스 시장도 최근 떠오르는 불륜 관련 산업이다. 현재 200개 가까운 소셜데이팅앱이 있는데 시장 규모가 연 500억원에 이르는 것으로 추정된다. 대부분 미혼 남녀의 만남 주선이 목적이지만 기혼자 만남을 노골적으로 주선하는 앱도 최소 10여개가 되는 것으로 서울신문 취재 결과 확인됐다. 캐나다 불륜 주선 사이트 정보 유출 : 6800억 집단소송 기혼자 만남 주선 사이트 운영 업체의 관계자는 “기혼자를 대상으로 사이트를 운영하니 미혼자 매칭 사이트를 운영할 때보다 수익이 10배가량 늘었다”면서 “미혼자들은 어디에서나 인연을 찾을 수 있지만 기혼 남녀는 외도 대상을 찾을 창구가 마땅치 않아 적지 않은 돈을 내고라도 우리 서비스를 이용하는 것 같다”고 말했다. 하지만 비윤리적인 사업인 만큼 감당해야 할 위험 요소는 매우 크다. 기혼자 만남 사이트의 선두 주자 격이었던 애슐리매디슨의 대표 노엘 비더먼은 최근 수천만명의 고객 정보 해킹 파문으로 사임했으며 캐나다에서는 정보 유출 피해자들이 애슐리매디슨을 상대로 5억 7800만 달러(약 6800억원)의 집단소송을 제기한 상태다. 주식 시장에서도 간혹 불륜 산업이 이슈가 되기도 한다. 간통죄 폐지 당일에는 콘돔과 피임약, 등산복 업체 등 이른바 ‘불륜 테마주’의 주가가 큰 폭으로 상승했다. 간통죄 폐지로 불륜 커플이 늘면 성 관련 제품 등의 판매가 늘 것이라는 막연한 기대감 때문이었다. 하지만 전문가들은 간통죄 폐지로 특정 산업의 실적이 좋아질 것이라고 보는 건 비합리적인 예측이고 기업 가치 등을 제대로 살펴보지 않고 흐름에 따라 주식을 사는 건 바람직한 투자가 아니라는 반응을 보였다. 김용구 삼성증권 연구원은 “터무니 없는 테마주는 뉴스나 소문으로 기대감이 피어날 때 주가가 오르지만 실체가 드러나면서 빠지는 모습을 보였다”면서 “개인 투자자들이 심리에 기대 ‘단타’(급등주에 일시적으로 투자해 순간적 차익을 얻고 파는 투자 행위)를 하는 것인데 바람직한 투자 문화라고 보기 어렵다”고 말했다. 불륜이 발각돼 이혼 소송을 당했을 때 치러야 할 대가는 얼마나 될까. 오정일 경북대 행정학과 교수 등이 지난해 발표한 논문에 따르면 2009~2011년 서울, 부산, 대구, 광주, 대전의 가정법원 이혼소송 1심 판결문 1098개를 모두 분석한 결과 평균 위자료는 2680만원(재산 분할은 제외)이었다. 단, 이혼 사유가 부정행위(간통) 때문인 경우에는 위자료가 전체 평균보다 496만원 더 많았다. 이는 배우자와 가족을 버리고 집을 나가는 사유로 이혼당했을 때의 평균 위자료보다 142만원 정도 많은 것이다. 가족을 방치했을 때보다 간통했을 때 배우자가 느끼는 심리적 충격이 더 크다고 재판관들이 판단한 셈이다. 들킬 확률 X 이혼 확률 X 재산 분할 = 중형 세단값 육박하는 외도의 비용 외도에 대한 욕망을 품었던 모든 사람이 실제로 간통을 저지르는 것은 아니다. 누군가는 참아내지만 누군가는 행동으로 옮긴다. 개인이 외도를 할지 결정하는 과정은 어떻게 이뤄질까. 윤리관이나 종교, 가족애, 자기 절제 등 여러 변수가 있겠지만 경제학적 관점에서도 설명할 수 있다. 간통 때 치러야 할 위험비용, 즉 ‘불륜의 기회비용’이다. 캐나다 브리티시컬럼비아대 경제학 교수인 마리나 애드셰이드는 저서 ‘달러와 섹스’에서 불륜의 기회비용 계산법을 제시했다. ‘외도의 비용=발각될 확률×배우자가 떠날 확률×발각됐을 때 치러야 하는 비용’이라는 단순한 공식이다. 예컨대 전 재산이 10억원인 남성 A씨가 아내를 두고 외도할지 고민한다고 가정해 ‘불륜의 기회비용’을 계산해 보자. 서울신문과 마크로밀엠브레인의 설문조사 결과＜2015년 9월 14일 1, 2, 3면＞를 보면 국내 기혼 남녀가 외도하다가 배우자에게 발각될 가능성은 10.7%였고 배우자의 불륜 사실을 알아챘을 때 이혼 의사가 있는 비율은 71.2%였다. 이혼 소송 때 불륜 가해자가 지불하는 평균 위자료는 2680만원이고, 재산 10억원 중 절반인 5억원가량을 아내에게 떼어줄 가능성이 높다. 이 수치를 적용해 A씨가 불륜 때 치러야 할 기회비용을 계산해 보면 ‘5억 2680만원×10.7%×71.2%’로 4013만원이 나온다. 외도로 얻을 수 있는 심리적 만족감이 이 액수보다 크다고 생각한다면 일탈을, 적다고 생각한다면 욕망을 자제해야 한다. 물론 이는 철저하게 경제학적 관점에서만 놓고 봤을 때 그렇다는 얘기다. 그렇다면 중형 세단 한 대쯤은 날릴 각오가 된 사람은 외도를 해도 되는 걸까. 애드셰이드 교수의 계산에는 경제학적으로 계산하기 어려운 손해는 포함이 안 돼 있다. 무엇보다 가족과 아이들이 받을 심리적 충격, 주변 사람들의 비난과 도덕적 타격 등 그 가치를 경제적으로 환산할 수 없는 소중한 것들이 여기에 해당한다. 이런 점 등을 고려하면 불륜의 기회비용은 천정부지로 늘어난다. 결국 허벅지를 꼬집어서라도 달콤한 유혹을 참는 것이 합리적이란 이야기다. 특별기획팀 tamsa@seoul.co.kr

금융정보를 빼내는 것은 물론이고 원격으로 카메라를 조작하고 도청까지 할 수 있는 악성 애플리케이션(앱)을 만들어 유포한 조선족 해커가 구속됐다. 서울 관악경찰서는 악성 프로그램 유포, 개인정보 부정수집, 불법 스포츠도박 프로그램 제작·유통 등 혐의로 서모(27)씨를 구속하고 송모(40)씨를 불구속 입건했다고 19일 밝혔다. 경찰에 따르면 서씨는 2012년 1월부터 지난해 7월까지 악성 프로그램을 만들어 유포하고 국내 쇼핑몰 사이트 19곳을 해킹해 개인정보 18만건을 빼냈다. 그는 중국 옌볜에서 약 1년 동안 프로그래밍을 배우고 스파이앱 개발에 두각을 나타냈지만 중국에서는 높은 보수를 받지 못하자 국내에 들어와 활동한 것으로 조사됐다. 서씨가 만든 금융 스파이앱은 휴대전화 문자메시지에 포함된 링크를 클릭하면 자동으로 설치되는 것으로, 본인 확인 절차라고 속여 공인인증서 등 금융정보를 탈취하도록 설계돼 있다. 경찰은 서씨의 스파이앱이 휴대전화 통화 도청, 원격 카메라 촬영, 수·발신 내역과 문자 전송 기능까지 포함하고 있다고 설명했다. 서씨는 송씨와 공모해 이 앱을 도박 사이트 운영자 등 2명의 휴대전화에 설치, 지난해 7월부터 12월까지 이들의 위치를 추적한 혐의도 받고 있다. 송씨는 지난해 12월부터 올 5월까지 부산 해운대구의 아파트에서 서씨가 별도로 개발한 스포츠도박 프로그램으로 불법 도박 사이트를 운영한 혐의를 받고 있다. 송씨는 이 프로그램을 불법 도박사이트 운영자 8명에게 각각 1000만원에 판매, 관리비 명목으로 한 달에 300만원씩을 입금받은 것으로 드러났다. 경찰 관계자는 “송씨는 일본 서버를 이용해 악성 스파이앱을 관리하고 일본 인터넷프로토콜(IP)을 미국에 등록하는 방법으로 추적을 회피했다”고 설명했다. 김민석 기자 shiho@seoul.co.kr

애플이 미래의 아이폰 디스플레이에 ‘비가시 정보’(인비저블 데이터)를 전송할 수 있는 특허를 출원했다. 이 기술은 사용자에게는 무의미할 수 있는 바코드나 보안정보, QR코드 등 기계 판독 가능 정보를 나타낼 수 있다. 이는 아이폰이 언젠가 두 개의 디스플레이를 갖게 된다는 말로, 하나는 사용자가 볼 수 있고 다른 하나는 숨겨진 정보를 전송하기 위해 밑에 끼워 넣는다는 것이다. 미국 IT매체 애플 인사이더에 따르면, ‘디스플레이에 의한 비가시 광선 전송 집합체’(Invisible Light Transmission via a Display Assembly)라는 명칭으로 나온 이 개념은 이번 주 애플의 특허 출원서에서 확인됐다. 특허 출원서에 따르면 이 멀티 디스플레이의 개념은 우리 눈에 보이는 정보와 보이지 않는 정보 사이에서 빠르게 전환하는 픽셀을 가진 단일 디스플레이를 사용해 작동하는 것이다. 애플은 이 기술이 응용 프로그램(애플리케이션, 이하 앱)을 통해 사용자에게는 관련된 가시 정보를 제공하지만, 숨겨진 코드는 바코드 판독 시 사용하는 체크아웃 스캐너와 같은 장치에 쓰일 수 있다고 말한다. 또한 이 특허는 비가시광선을 비추어 사용자의 주변 환경을 밝힐 수도 있다고 강조한다. 예를 들어 스마트폰 디스플레이의 밝기를 높일 필요 없이 얼굴 인식 앱을 실행하는 것에도 이용될 수 있다는 것이다. 특허는 발명자 브라이언 쉐들, 에산 파콘데, 신 존 최가 출원했다. 애플은 또 올해 초 클라우드(가상 저장 공간)에 지문을 저장할 수 있는 특허도 출원했다. 이는 향후 생체인식 센서를 비롯한 다양한 장치에서 사용될 수 있다. 사용자가 지문을 온라인상에 저장하면 어떤 애플 장치에서도 터치ID를 통해 계정에 접속하고 애플페이 같은 결제 시스템을 이용할 수 있다. 장점은 사용자가 자신의 지문을 ‘성가시게’ 여러 장치에 기록하지 않아도 된다는 것이다. 하지만 이는 잠재적으로 더 쉽게 해킹당할 수도 있다는 말이다. 이론적으로 해커는 지문 파일을 얻어도 사용에 있어 제한적이지만, 지난해 한 보안 연구팀은 위험성 강조를 위해 고해상도 사진을 사용해 실제 지문을 재현하기도 했다. 사진=미국특허청/애플 윤태희 기자 th20022@seoul.co.kr

누구나 한번쯤 온라인 쇼핑몰을 이용할 때 복잡한 결제 과정 때문에 불편을 겪은 일이 있을 것이다. 소셜커머스 티켓몬스터는 신용카드 결제 시스템으로 인한 고객들의 불편을 해소하기 위해 3초만에 모든 결제 과정을 완료할 수 있는 티몬페이 서비스를 실시한다. 티몬페이는 모바일 앱 간편결제 서비스 페이나우를 기반으로 한 새로운 결제 시스템이다. 티몬 모바일 앱에서 최초 1회만 결제정보를 등록하면 이후에는 비밀번호만으로 3초 안에 결제 과정을 완료할 수 있다. 특히 최근 개인 정보 보안에 대한 소비자들의 관심을 반영하여 페이나우의 철저한 보안체계를 적용했다. 해킹, 스미싱, 파밍을 통한 개인 정보 유출 걱정 없이 안전한 결제가 가능하며, 보안체계는 자동으로 업그레이드되는 시스템으로 더욱 안전하게 개인 정보를 지킬 수 있다. 또한 기존의 시스템과 달리 티몬앱 자체에 결제 시스템을 프로그래밍하여 별도의 앱을 다운받지 않아도 결제를 진행할 수 있고 공인인증서가 필요 없어 시간을 더욱 단축해준다. 모든 OS, 브라우저, 디바이스를 이용해 결제 가능하고 신한, 현대, 삼성, 국민, 비씨, 하나, 농협, 시티 등 국내에서 이용되는 거의 모든 카드에 적용되어 활용도 또한 높다. 페이나우(www.paynow3.com) 관계자는 “티몬페이는 3초 결제로 간편하고 철저한 보안을 통해 더욱 안전한 페이나우를 기반으로 하여 티몬 고객들에게 차별화된 쇼핑 서비스를 제공할 수 있을 것으로 기대한다”며 “12일부터 티몬페이 서비스 출시를 기념해 1만원 이상 첫 결제 시 5,000원을 즉시 할인해주는 이벤트를 진행하니 많은 성원 바란다”고 전했다.

크로노스시스템은 블루투스, Wi-Fi 등 근거리 통신기술을 활용해 모바일 기기를 제어하는 ‘크로노스 시큐리티’를 개발했다. 크로노스 시큐리티 솔루션은 군 시설이나 연구소 등 높은 보안 수준을 요구하는 특정 시설에서 모바일 기기 일부 기능을 제한해 정보유출을 방지한다. 특정 지역에 들어가면 카메라나 녹음기, 데이터 통신이 자동으로 차단하는 방식이며,버젼 업그레이드로 데이터증가 알람람과 차량용블랙박스의 제어확인 기능을 개발할 예정이다. 또한 SNS사(Google+,Facebook,Twitter,Skype,kakaoTALK,BAND)와 협력하여 무선원격보안시장을 공략할 예정이다. 시설의 출입구에 크로노스시스템의 단말기를 설치하면 이곳을 통과한 스마트폰은 통화 외에 다른 기능이 자동으로 제한된다. 다시 출입문을 통과하면 스마트폰을 정상적으로 사용할 수 있다. 회사 내부 직원은 물론이고 외부 방문자 등이 소유한 모바일 기기에 대한 통제 관리가 가능한 것이다. 군이나 원전과 같은 시설들은 외부와 분리된 네트워크를 사용하고 있지만 무선 네트워크를 차단하는 솔루션이 없는 경우 스마트폰을 이용한 테더링 기술을 통해 외부망으로의 연결이 가능하다. 크로노스 시큐리티는 보안 시설 내부로 들어온 모바일 기기를 중앙에서 제어할 수 있기 때문에 이동통신망을 이용한 해킹을 차단하여 정보 유출의 위험을 차단할 수 있다. 보안 시설에 들어가 스마트폰 기능이 차단된 사용자가 블루투스를 사용하지 않거나 크로노스 시큐리티 앱을 강제로 종료하면 시스템 관리자에게 알림 메시지가 자동으로 전송된다. 크로노스 시스템의 이상욱 사장은 “2013년 3·20 농협 전산망 장애 사건 때 유지보수를 담당하는 외주직원이 폐쇄망 안에 들어가 와이브로로 연결한 노트북PC를 사용하면서 사고가 발생했다”며 “특정 지역에 들어가는 순간 비인가된 모든 인터넷 연결이나 스마트폰 기능을 차단해 정보보호 수준을 높일 수 있다”고 설명했다. 사물인터넷시장(IoT)의 확대로 인하여 센서와 스마트폰의 원격제어로 홈네트웍,독거노인 알람메세지,스마트차량 제어에 더욱 더 개발에 박차를 가할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

분리수거 위반문자 스미싱 “도대체 이런 건 누가 개발했나?” 분리수거 위반문자 스미싱이 등장해 주의가 요구된다. 17일 온라인게시판과 SNS에는 정부 민원포털 ‘민원24’를 사칭한 분리수거 위반문자에 대한 문의가 이어졌다. 분리수거 위반문자 스미싱 사기 문자에는 “민원24 분리수거 위반으로 민원이 적발되어 알려드립니다. 위반내용 보기”라는 내용과 함께 링크주소가 첨부돼 있다. 해당 링크주소를 클릭하면 자동으로 앱이 설치되면서 개인정보를 해킹하거나 소액결제로 이어지는 등 금전적 피해로 이어지기 때문에 주의가 필요하다. 각 지역 정부의 청소행정과는 “민원 안내가 필요하면 문서나 전화로만 전달하며 문자 전송은 하지 않는다”고 밝혔다. 네티즌들은 “분리수거 위반문자 스미싱, 정말 이건 뭐냐”, “분리수거 위반문자 스미싱, 이런 사기도 치네”, “분리수거 위반문자 스미싱, 황당하다” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

지난 15일 온라인상에는 정부 민원포털 ‘민원24’를 사칭한 ‘분리수거 위반문자’에 대한 문의가 이어졌다. 해당 스미싱 사기 문자에는 “민원24 분리수거 위반으로 민원이 적발되어 알려드립니다. 위반내용 보기”라는 글과 링크주소가 담겨있다. 이 링크를 클릭할 시 자동으로 앱이 설치되면서 개인정보를 해킹하거나 소액결제로 이어지는 등 금전적 피해로 이어질 가능성이 있어 조심해야 한다. 한편 이런 스미싱 수법에 걸리지 않기 위해서는 확인되지 않는 메시지의 인터넷 주소를 클릭하지 않는 것이 중요하다. 사진=서울신문DB 온라인뉴스부 iseoul@seoul.co.kr

분리수거 위반했습니다, 정부 민원포털 사칭문자 등장 ‘주의’ 정부 민원포털을 사칭한 스미싱 문자가 등장해 주의를 요구하고 있다. 지난 15일 온라인 커뮤니티와 SNS 등을 통해 정부 민원포털 ‘민원24’를 사칭한 ‘분리수거 위반문자’에 대한 문의가 빗발쳤다. 해당 문자에는 “민원24 분리수거 위반으로 민원이 적발되어 알려드립니다. 위반내용 보기”라는 내용과 함께 링크주소가 첨부되어 있다. 이 주소를 클릭하게 될 경우 자동으로 앱이 설치되면서 개인정보를 해킹하거나 소액결제로 이어지는 등 금전적 피해로 이어질 가능성이 높아 주의가 요구된다. 사진=서울신문DB 온라인뉴스부 iseoul@seoul.co.kr

회사원 A(35)씨는 스마트폰 앱을 이용해 랜덤채팅을 즐기다 한 여성에게서 화상채팅을 하자는 제안을 받았다. 화상채팅이 시작되자 여성은 옷을 벗더니 A씨에게도 알몸을 보여 달라고 했다. A씨가 옷을 벗고 음란 행위를 시작하자 여성은 ‘소리가 잘 들리지 않는다’며 A씨에게 자신이 보낸 파일을 설치하라고 요구했다. A씨가 파일을 설치하자 여성은 돌변했다. A씨의 알몸을 캡처한 사진을 보내며 300만원을 입금하지 않으면 음란 행위 동영상을 A씨 지인들에게 유포하겠다고 협박했다. A씨 휴대전화에 저장된 600여개의 전화번호는 이미 해킹된 뒤였다. ‘몸캠’(알몸이나 음란 행위 장면을 PC 카메라를 통해 상대방에게 보여 주는 행위)을 이용한 신종 사기인 ‘몸캠 피싱’이 극성을 부리고 있다. 주로 중국 동포들로 구성된 피싱 조직이 소셜네트워크서비스(SNS)를 통해 무작위로 1대1 채팅을 신청한 뒤 남성들이 채팅을 수락하면 미모의 여성을 내세워 화상채팅을 유도하고 해킹 프로그램을 깔아 남성의 행위를 녹화하는 방식이다. 지난 4일 서울 종로구의 대형 빌딩 옥상에서 투신 자살한 20대 남성 B씨와 지난 9월 광진교에서 뛰어내려 숨진 30대 대기업 사원 C씨 등도 몸캠 피싱으로 협박을 받았거나 실제로 알몸 사진이 유출된 경우다. 막상 신고를 하더라도 피싱 조직들이 외국 서버를 이용하는 탓에 인터넷프로토콜(IP) 주소 추적 자체가 어렵기도 하다. 실제 B씨는 지난 9월 중부경찰서에 신고했지만 범인들이 남긴 전화번호는 대포폰이었고 그가 돈을 입금한 계좌도 대포통장이었다. 최근에는 피해자들이 모인 포털 사이트 카페에 정보통신(IT) 전문가를 위장해 접근한 뒤 ‘파일을 분석하거나 서버를 보겠다’며 개인정보를 넘겨 달라고 하는 이들까지 등장했다. 몸캠 피싱 피해자들이 2차 범죄에도 그대로 노출된 셈이다. 경찰청 관계자는 “몸캠 피싱은 20 12년 연말부터 꾸준히 피해자가 늘고 있다”며 “일단 음란 채팅은 안 하는 게 상책이고, 모르는 사람이 보내는 파일은 아예 열어 보지 않는 것이 중요하다”고 말했다. 이어 “피싱 조직의 목적은 동영상을 퍼뜨리는 데 있는 게 아닌 만큼 요구대로 입금하지 말고 경찰에 먼저 신고해 달라”고 덧붙였다. 윤수경 기자 yoon@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr

북한이 최근 국내 스마트폰에 해킹을 시도한 정황이 드러났다. 엊그제 정보 당국이 국회 정보위에 제출한 자료에 따르면 북 해킹 조직이 국내 웹사이트에 게임 위장 악성 앱을 게시·유포, 2만여대의 스마트폰이 감염됐을 가능성이 포착됐다는 것이다. 두 갈래로 놀라운 소식이다. 하나는 세계적 정보기술(IT) 강국인 우리의 허술한 보안 시스템이다. 다른 하나는 주민들이 인터넷도 접속하지 못하는 북의 형편에 비해 대단한 해킹 역량이다. 그렇다면 북한에서 인터넷은 어느 수준에서 통용되나. 범세계적으로 보편적인 월드와이드웹(World Wide Web·www)에 보통 주민들이 함부로 접속할 순 없다. 대신 일종의 인트라넷인 ‘광명’을 이용할 수 있다. 하지만 자체 검색엔진인 ‘내나라’를 통해 접근 가능한 웹사이트는 1000∼5500개에 불과하단다. 그나마 검색과 채팅 및 이메일이 철저한 감시 대상이라 사용이 극히 제한적일 수밖에 없다. 연초 방북한 한 서방 언론사가 광명을 “인터넷의 독재 버전”으로 평가한 배경이다. 반면 북한의 해킹 능력의 신장은 괄목할 만하다. 이를 위해 사이버테러 전문 인력만 3만명 넘게 키우고 있다고 한다. ‘110호 연구소’란 곳도 그 산실의 하나다. 이는 국제적 고립과 남북 체제 경쟁 레이스에서의 열세에 따른 반작용일 게다. 북한의 처지에서는 다른 전산망에 침입해 정보를 빼내거나 파일이나 시스템을 훼손해야 할 유인이 그만큼 크다는 얘기다. 한마디로 쌍방향 접속은 차단한 채 일방적 해킹 역량은 비대해지고 있는 게 북한판 ‘디지털 세상’의 현주소다. 이런 기형적 구조에 대한 전문가들의 평가는 냉정하다. IT산업의 진흥은 기대할 수 없다는 것이다. 인터넷이나 휴대전화는 가입자가 많으면 많을수록 사용자의 편익과 기업의 이익이 늘어나게 돼 있다. 이른바 ‘망외부성’이다. 그러나 북한은 거꾸로 가고 있다. 얼마 전 자유아시아방송(RFA) 보도를 보라. 북한 국가보위부가 북·중 국경지대에서 (중국 통신망을 이용해) 카카오톡을 사용하는 일부 북 주민을 잡기 위해 눈에 불을 켜고 있다는 뉴스였다. 이런 형편에 북한 IT산업이 무슨 시너지를 얻겠는가 싶다. 이러니 북한주민의 외부 정보나 김정은 노동당 제1비서 등 권부의 실체를 알게 되는 경로는 고작 입소문 정도다. 북한정권이 탈북자 단체의 삐라에 알레르기 반응을 보이는 이유다. 그러나 북한이 남북 간 디지털 격차를 해소해 IT산업을 한 단계 업그레이드하려면 외길 수순밖에 없다고 본다. 하루속히 ‘개방 울렁증’에서 벗어나 북 주민들에게 쌍방향 소통이 핵심인 진정한 ‘인터넷 세상’을 허(許)하란 주문이다. 구본영 논설고문 kby7@seoul.co.kr