얼마 전 구글이 사용자들로부터 신청을 받아 총 17만여개의 웹페이지 정보를 삭제했다. 유럽에서 네티즌들을 보호하는, 법익으로 대두한 이른바 ‘잊힐 권리’ 존중 차원이었다. 세계 최대 검색엔진기업다운 발 빠른 행보다. 잊힐 권리란 개인이 사이버상에서 자신의 정보를 삭제해 달라고 요구할 수 있는 자기결정권이다. ‘디지털 주홍글씨’를 지우고 싶은 것은 인지상정일 게다. 생각해 보라. 젊은 날 객기로 올린 자신의 나체 사진이나 불리한 메시지가 자신이 죽은 뒤에도 사이버 공간에서 영원히 떠돈다면? 머리끝이 쭈뼛 설 일이다. 하지만 표현의 자유를 더 중시하는 미국은 ‘잊힐 권리’ 입법을 주저하고 있다. 다만 이를 법적으로 보장하기 전에 기술적으로 해결하려는 시도도 있다. 비밀 메신저 스냅챗이 대표적이다. 받는 사람이 읽은 지 몇 초 후 메시지가 감쪽같이 증발하는 기술을 활용한 소셜네트워크서비스(SNS)다. ‘은밀한 무엇’을 주고받으려는 젊은 층에 인기가 있다. 그러나 가끔 사달이 난다. 며칠 전 스냅챗으로 전달된, 신체노출이 심한 이미지를 포함한 수십만장의 사진이 미 인터넷 사이트에 유출됐다는 보도도 나왔다. 메시지 수신자가 송신자 몰래 스냅챗 사진을 저장할 수 있게 해주는 서드 파티 앱이 화근이었다. 국내에서도 휘발성 SNS가 진화 중이다. 예컨대 SK플래닛의 ‘프랭클린 메신저’도 수신자가 메시지를 확인하고 10초가 지나면 내용을 지운다. 하지만 스냅챗 사례에서 보듯 사용자 보안이나 해킹 가능성 탓에 메시지의 휘발성이 100% 보장되는 건 아니다. 결국 잘못 발신한 메시지로 인한 자승자박을 피하는 최선의 방책은 신중함일 것이다. 오죽하면 대선 캠페인에서 SNS의 덕을 톡톡히 본 오바마 미 대통령이 정작 자신의 두 딸에게 페이스북 사용금지령을 내렸겠나. 영국 프리미어리그 맨체스터 유나이티드팀의 퍼거슨 전 감독도 “트위터로 인생을 낭비하지 말라”고 일갈한 적이 있다. 간판스타 웨인 루니 등이 무례한 트윗질로 팬들과 마찰을 빚을 때다. 최근 카카오톡 등에 대한 사이버 검열 논란이 일면서 ‘사이버 망명’ 사태가 빚어지고 있단다. 피해를 우려한 사용자들이 해외 SNS 텔레그램 등으로 갈아탄 것이다. 물론 표현의 자유를 제한하는 사이버상의 과잉 단속은 옳지 않다. 하지만, SNS를 바꾼다고 해서 악의로 다른 사람의 명예를 훼손하려고 발신한 허위 메시지가 언젠가 부메랑이 되지 말란 보장은 없다. 링컨 대통령은 “전 국민을 잠시, 일부를 오래 속일 수 있을진 모르나 모든 사람을 영원히 속일 순 없다”고 했다. 오프라인뿐만 아니라 온라인에서도 명심해야 할 경구다. 구본영 이사대우 논설위원 kby7@seoul.co.kr

수출 중소기업 법률 지원 논의 법무부는 15일 서울 강남구 삼성동 한국무역협회에서 수출 중소기업 경영인들이 참석하는 간담회를 열고 법률적 지원 방안을 논의했다. 간담회에서는 해외에서 발행된 종이 선하증권을 국내에서 전자 선하증권으로 전환할 수 있는 법적 근거가 필요하다는 지적과 함께 이메일 해킹으로 수출대금을 가로채는 범죄를 막아 달라는 요청 등이 이어졌다. 12개 개도국 공무원 등 초청연수 여성가족부는 12개 개발도상국 공무원 및 민간 전문가 23명을 대상으로 여성직업능력개발 초청연수를 15~30일 실시한다. 우리나라 여성직업개발 정책 발전 과정, 직업훈련 설계방법론 등의 이론교육을 비롯해 경력 단절 여성을 위한 ‘새일센터’ 등 여성 직업훈련기관 현장학습, 여성인력개발 정책 설계 실습, 전주 로컬푸드 직매장 등 견학이 이뤄진다. ‘스마트위택스’ 홍보 경품 이벤트 안전행정부는 모바일 지방세 애플리케이션(앱) ‘스마트위택스’를 홍보하는 경품 이벤트를 16~30일 실시한다. 응모하려면 이달이 납기인 재산세를 스마트위택스 앱으로 납부하거나, 위택스 웹사이트(www.wetax.go.kr)에 접속해 퀴즈풀이에 참가하면 된다. 이벤트 응모자 가운데 100명을 뽑아 1인당 3만원 상당의 온누리상품권을 지급한다.

공직 개혁을 주도하고 있는 안전행정부의 예산 낭비와 직원 비리 등 부조리 관행이 감사원 감사에서 적발됐다. 안행부는 사업 활용성 등을 고려하지 않은 채 사업을 추진하다 예산 21억원을 낭비하고 담당 공무원 2명은 민간업자에게 향응과 금품을 받은 것으로 드러났다. 감사원은 지난 2∼3월 안행부를 상대로 기관운영감사를 벌여 19건의 문제점을 적발, 장관에게 시정과 징계 등을 요구했다고 20일 밝혔다. 안행부는 2010년 ‘주민서비스 통합정보시스템 3단계 구축사업’을 추진해 3단계 버전을 만들었지만 활용도가 낮고 다른 시스템과 중복된다는 이유로 제대로 써보지도 못하고 지난해 폐기한 것으로 조사됐다. 이 서비스는 국민 생활에 관련된 민·관 서비스를 온라인으로 연계하기 위해 2007년 시작됐다. 하지만 1, 2단계 사업 결과에 대한 평가에서 숙박예약, 진료상담 등 일부 서비스가 한 번도 이용되지 않는 등 활용도가 낮다는 지적을 받았다. 안행부는 2009년 감사원에서도 이 같은 지적을 받았지만 기존 시스템 개선을 위한 대책도 없이 무작정 3단계 사업을 추진했다. 3단계 시스템 구축 후에도 서비스 이용 실적이 낮고 심지어 총 57개 서비스 중 37개는 다른 기관의 서비스와 중복되자 지난해 결국 3단계 시스템을 폐기하면서 예산 21억원을 고스란히 날렸다. 심지어 이 사업과 관련된 안행부 공무원 2명은 사업에 참여한 민간 업체로부터 룸살롱, 유흥주점 등의 접대를 받고 골프채와 피트니스센터 이용권을 요구해 받아냈다. 감사원은 업체로부터 각각 212만원과 125만원의 금품 및 향응을 수수한 안행부 공무원에 대해 국가공무원법 제82조의 규정에 따라 징계처분을 요구했다. 안행부는 또 ‘청렴·공정 공직사회 정착을 위한 심포지엄 사업’을 하는 비영리 민간단체에 국고보조금을 지원하면서 관리를 소홀히 해 해당 단체 간부가 1500만원을 횡령하기도 했다. 안행부가 국고보조금을 지원·정산하면서 특별한 사유 없이 반납고지서 발부를 지연하거나 반납 기한을 연장한 사이에 해당 간부가 보조금 집행 잔액을 횡령했다는 것이다. 감사원은 안행부가 행정기관 등이 구축·운영하는 모바일 애플리케이션(앱)에 대한 보안지침 등은 마련했으나 보안성 점검을 하지 않아 14개 기관 25개 앱에서 47개의 보안 취약성이 발견되기도 했다고 밝혔다. 이들 앱은 해킹 등 범죄의 위협에 취약한 상태였고 기능 오류 등으로 모바일 전자정부 서비스 이용자의 불편을 야기할 우려가 있는 것으로 밝혀졌다. 이 밖에 안행부는 충남도와 제주도 몫으로 할당된 장기 국외교육훈련과 재외공관 근무에 인사교류를 통해 안행부 공무원을 보내 감사원으로부터 인사교류를 제도에 맞게 운영하라는 주의를 받았다. 또 음주운전으로 면허가 취소된 공무원을 징계하지 않은 채 승진시킨 것으로 드러났다. 조현석 기자 hyun68@seoul.co.kr

추석에 선물 택배가 많아지는 점을 노리고 택배 알림 문자로 위장한 스미싱(전자결제 사기)이 기승을 부리고 있다. 19일 애플리케이션(앱) 개발 벤처 기업인 스윗트래커에 따르면 유명 택배 업체를 사칭한 문자를 보내 스마트폰에 악성 코드를 심는 방식의 스미싱이 추석을 앞두고 급증했다. ‘택배 주소지 변경’ 등을 요구하는 문자를 받고 첨부된 웹사이트 주소(URL)를 클릭하면 휴대전화에 가짜 앱이 설치돼 해킹당하는 방식이라고 회사는 설명했다. 가짜 앱은 스윗트래커가 개발한 ‘스마트택배’ 앱을 사칭한 악성 코드로, 이를 내려받으면 스마트폰에 임의로 비밀번호가 설정돼 스마트폰 사용이 차단된다. 스마트폰을 쓰려면 비밀번호를 알아야 하고 비밀번호를 알려면 돈을 내야 한다. 스미싱이 의심되는 문자를 받으면 URL을 클릭하지 않고 바로 삭제하는 게 좋고 실수로 가짜 앱을 다운로드한 경우 앱을 완전히 삭제해야 한다고 스윗트래커는 조언했다. 스윗트래커 관계자는 “‘스마트택배’는 인터넷 쇼핑몰이나 홈쇼핑 등으로 주문한 물품의 배송 과정을 한눈에 볼 수 있는 앱이어서 추석을 앞두고 내려받는 횟수가 많아졌다”면서 “이를 틈탄 스미싱 문자가 급증해 이용객의 주의가 요구된다”고 당부했다. 명희진 기자 mhj46@seoul.co.kr

금융감독원은 삼성카드에서 발생한 ‘앱 카드’(앱형 모바일카드) 명의도용 사건과 관련, 12일 시스템을 긴급 점검한 결과 아이폰을 사용해 공인인증서 방식으로 앱카드를 이용하면 해킹당할 우려가 있다는 의견을 내놓았다. 이에 따라 아이폰 사용자는 앱카드 등록·인증에 공인인증서를 사용하지 않는 것이 좋을 듯하다. 금감원과 삼성·국민·롯데·농협·신한·현대카드 등 앱카드를 이용하는 6개 카드사는 이날 각 사에서 사용하는 앱카드 결제 방식 등을 비교해 가며 시스템의 취약점 등을 공유했다. 앱카드 등록은 카드번호를 입력하거나 공인인증서를 사용하는 두 가지 방식이 있다. 금감원 관계자는 “시스템을 비교해 보니 아이폰과 공인인증서 방식을 결합했을 때 사고가 발생할 우려가 있는 것으로 분석됐다”고 말했다. 아이폰을 사용해 공인인증서 방식으로 앱카드를 이용하면 해킹 사고의 우려가 있다는 것이다. 금감원은 각 카드사에 인증서 방식을 사용하지 않도록 권고했으며, 아이폰에 앱카드를 설치할 때는 추가 인증을 반드시 거치도록 했다. 김경두 기자 golders@seoul.co.kr

‘손안의 컴퓨터’ 스마트폰을 이용한 뱅킹이 날로 진화하고 있다. 2010년 도입 이후 5년차를 맞은 올해 스마트뱅킹 이용자가 4000만명에 육박하면서 기존의 빠르고 편리한 금융업무에서 한 단계 나아가 고객 개인별 맞춤형 상담까지 가능한 ‘똑똑한 뱅킹’으로 업그레이드되고 있다. 7일 은행권에 따르면 지난해 말 기준 3718만 5000명(중복 고객 합산)을 넘은 스마트뱅킹 이용 고객을 확보하기 위한 각 시중은행들의 경쟁이 치열하다. 스마트뱅킹에 최적화된 애플리케이션(앱) 개발과 특화된 금융 서비스 개발은 물론 스마트뱅킹의 취약점으로 꼽히는 보안도 강화하는 추세다. 우리은행은 그동안 영업점을 직접 방문해 서류 제출과 본인 확인 절차를 거쳐야만 했던 대출 상담과 신청, 만기 연장 등을 스마트뱅킹으로 쉽게 처리할 수 있도록 서비스를 개발하고 있다. 우리은행 관계자는 “필요한 경우 상담원의 전화 확인을 거쳐 업무를 처리할 수 있게 할 계획”이라고 말했다. 기업은행은 스마트뱅킹 앱에서 전용 상품을 소개하는 ‘스마트 큐레이터’ 서비스를 제공한다. 은행 직원이 동영상에 출연해 스마트뱅킹을 통해 이용할 수 있는 상품과 서비스를 설명하는 방식이다. 2009년 10월 국내 은행 가운데 처음으로 스마트뱅킹을 시작한 하나은행은 자산관리 기능을 강화하는 내용으로 스마트뱅킹을 개편할 계획이다. 20대에게는 학자금 대출, 중장년층에게는 은퇴 상품을 추천하는 맞춤형 서비스를 제공한다는 방침이다. 진화하는 서비스만큼 은행들이 신경 쓰는 부분은 안전성이다. 스마트폰 해킹이나 스미싱 등 금융사기에 대한 고객들의 불안감을 해소하기 위해서다. 신한은행은 스마트뱅킹에 공인인증서로 접속하면 로그인 내역을 통지하는 알림 기능을 추가했고, KB국민은행은 개인용 컴퓨터를 이용한 인터넷뱅킹과 스마트뱅킹에 동시에 접속할 수 없다. 한 은행 관계자는 “과거 인터넷 뱅킹, 모바일 뱅킹이 처음 도입됐을 때와 달리 스마트뱅킹의 성장세와 소프트웨어 발전 속도는 비교할 수 없을 정도로 빠르다”면서 “온·오프라인의 영업전략이 스마트뱅킹 고객 잡기에 쏠리는 경향이 있다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

금융기관의 정보 보호와 사이버 안전에 대한 미래창조과학부, 금융감독원, 금융위원회 등 정부기관의 관리·감독이 소홀해 소비자 피해와 금융 해킹 위험이 높은 것으로 드러났다. 감사원은 지난해 11∼12월 금융위, 금감원 등을 대상으로 ‘금융권 정보 보호 및 사이버 안전 관리·감독 실태’를 감사해 부당 업무나 업무 태만 18건을 적발해 주의 및 개선 방안 마련을 통보했다고 17일 밝혔다. 미래부는 휴대전화 소액결제 사업을 관리·감독하면서 등록 자격이 없거나 부당 결제를 유도하는 업체들을 방치해 2010년부터 지난해 8월까지 14만건의 부당 결제에서 46억원의 소비자 피해가 발생했다. 금감원은 은행, 카드, 보험, 증권 등 금융회사의 정보기술(IT) 부문에 대한 검사와 운영 실태 평가를 하도록 한 관련 규정을 위반해 최근 5년간 보험개발원 등 46개 금융기관에 대한 실태 평가를 전혀 하지 않았고, 은행연합회를 포함한 26개 금융기관에 대한 종합검사(IT 검사)도 하지 않았다. 금융위도 지난해 7월 ‘금융전산 보안 강화 종합대책’을 마련하면서 금융회사의 보안과 관련해 이미 알려진 취약점을 개선안에 반영하지 않았다. 이 때문에 금융회사의 업무시스템에 대한 보안관제(실시간 감시·분석·대응 작업) 및 주요 프로그램에 대한 수정·보완 작업이 제때 이뤄지지 않아 해킹 위험에 노출된 것으로 드러났다고 감사원은 밝혔다. 금융위가 모바일 뱅킹을 위한 스마트폰 애플리케이션(앱) 관련 규정도 만들지 않아 시중에 나온 72개 모바일 앱 중 38개 앱에서 보안 취약점이 발견돼 금융 정보 유출 우려가 확인됐다고 감사원은 전했다. 또 5개 시중은행의 용역업체 직원 컴퓨터에 은행 전산망 구성도 같은 주요 정보가 저장된 사실, 외주업체가 고객 정보를 유출하거나 삭제할 가능성이 있는 곳도 적발됐다. 이석우 선임기자 jun88@seoul.co.kr

국가 행정사무를 다루는 공무원이 앞으로 시간과 장소에 구애받지 않고 공문을 확인하고 즉시 결재할 수 있을 것으로 보인다. 공무원의 재택근무를 위한 발판이 마련되는 셈이다. 안전행정부는 스마트폰이나 태블릿PC 등을 이용해 이동 중에도 공문에 결재하고 전송할 수 있는 전자결재 사업을 올해 안에 추진해 ‘전자정부’ 구현 수준을 한 단계 끌어올릴 계획이라고 10일 밝혔다. 이를 위해 예산 3억원을 들여 기존의 행정기관 업무용 애플리케이션(앱)에 모바일 결재 기능 등을 추가해 중앙부처를 포함한 행정기관 154곳에 보급하기로 했다. 이 앱은 ‘온나라시스템’(정부 업무처리 전산화 시스템)을 도입한 일부 지방자치단체에서도 이용할 수 있다. 공무원들은 현재 사무실에 있는 PC 기반의 업무처리 시스템을 통해서만 전자결재와 문서 유통을 포함한 모든 공무 수행이 가능하다. 안행부는 스마트 시대를 맞아 2012년에 모바일용 업무 포털 ‘하모니’를 구축했으나 직원 검색이나 일정 관리, 메모 보고 등 보안등급이 낮은 공무에만 이용하고 있을 뿐이다. 하모니와 비슷한 행정기관용 업무 포털은 국토교통부, 산업통상자원부, 산림청 등 행정기관 13곳에서도 별도로 운영되고 있다. 전자인사관리시스템 e사람에는 결재 기능이 있긴 하지만 이마저도 휴가 신청이나 출장 보고 등 복무 관련 사항에만 해당한다. 안행부 관계자는 “현재로서는 이동 중에 공문을 확인하는 방법이란 사무실에 있는 직원이 PC에서 공문 자체를 사진으로 찍어 이동 중인 직원에게 이미지 파일을 전송하는 것뿐”이라면서 “하지만 무선통신망 해킹 위험이 있기 때문에 이는 보안 규정 위반”이라고 말했다. 안행부는 이와 함께 예산 8500만원을 들여 서로 다른 행정기관에서 근무하는 공무원들끼리 자유롭게 소통할 수 있도록 공용 메신저인 ‘공무원 소셜네트워크서비스(SNS)’ 공간도 운영할 계획이다. 민간용 카카오톡과 같은 공무원 SNS는 일반 인터넷망이 아닌 정부통합전산센터 서버 통신망을 이용한다. 상반기에 안행부 내부에서 시범 운영한 뒤 하반기에 다른 중앙행정기관에도 보급할 계획이다. 다만 해킹이 가능한 무선통신망을 이용해 국가 문서를 처리하는 만큼 전송 대상이 되는 전자문서를 ‘원문공개 대상’ 공문으로 제한하고, 해킹과 악성코드 감염을 방지할 수 있는 보안 시스템을 구축하기로 했다. 안행부 관계자는 “국정과제 중 하나인 정부3.0의 적극적 실현과 함께 세종청사에 입주한 행정기관의 간부들이 서울 출장길에서도 문서 확인이나 결재가 가능하다는 데 의미가 있다”고 말했다. 반면 세종청사의 한 사무관은 “중요한 안건은 결재권자가 업무 보고 자리에서 공문을 작성한 사람에게서 직접 설명을 듣고 천천히 검토해야 하는데 스마트폰 사용으로 몰입도가 떨어지고 날림 처리가 될 수도 있다”고 말했다. 오세진 기자 5sjin@seoul.co.kr

카드사 개인정보 유출 사고의 충격이 채 가시기도 전에 KT 홈페이지가 초보 해커에게 어이없이 뚫렸다. 보안 사고가 잇따르자 업계는 물론 개인 사용자들도 언제 누구에게 어떻게 당할지 모르는 해킹 위협에 잔뜩 긴장하는 모양새다. PC와 모바일은 물론 삶 전반에 디지털 기기가 녹아들면서 생활 속 보안 위협도 점점 커지고 있다. 디지털 시대 정보의 창과 방패가 된 해킹의 역사를 들여다보고 올해 기승할 것으로 예상되는 해킹 방식과 예방 방법도 함께 짚어봤다. 해킹이 1960년대 미국 대학생들의 호기심에서 시작됐다는 사실을 아는 이들은 많지 않다. 정보가 돈인 시대에서 해킹은 이미 하나의 범죄 유형, 수단으로 자리 잡았기 때문이다. 해킹의 시초는 미 메사추세츠 공과대학(MIT) 동아리 모임이 야밤에 학교 건물에 몰래 들어가, 컴퓨터 시스템을 사용했던 1960년대로 올라간다. 이때는 남의 자료를 재미 삼아 훔쳐보거나 비밀번호를 바꿔 골탕먹이는 게 대부분이었다. 국내에서는 1996년 4월 카이스트 해킹 동아리가 포항공대 전자공학과 전산시스템을 공격하면서 해킹 이슈가 떴다. 이들은 전산시스템에 올라온 자료를 모두 삭제하고 아예 비밀번호를 바꿔버렸다. 조사 결과 포항공대 해킹 동아리와 라이벌이었던 카이스트 동아리가 앞서 뚫린 카이스트 시스템에 대한 범인을 포항공대 동아리로 지목, 보복 공격을 한 것으로 드러났다. 일종의 자존심 싸움이었던 셈이다. 그러나 초창기 해킹과 달리 해킹은 허가받지 않은 시스템에 침투해 정보를 훔치는 부정적인 의미가 더 커졌다. 때문에 악의 여부에 따라 단어를 구분해 사용해야 한다는 목소리도 있다. 보안의 취약점을 찾아 내기 위한 시스템 침투 행위에는 ‘해킹’이란 단어를 그대로 쓰되, 범죄 등 악의적 침투 행위에는 ‘크래킹’이라는 단어를 쓰자는 주장이다. 그렇다면 악의적인 크래킹 공격을 효과적으로 막기 위해서는 어떻게 해야 할까. 체코의 보안업체인 ‘AVG테크놀로지’는 올해 주의해야 할 보안위협으로 ‘랜섬웨어’(Ransomware)와 ‘스캠’(scams) 등을 꼽았다. 랜섬웨어는 PC 파일을 열지 못하도록 하는 악성코드로 모든 정보에 암호를 건 뒤 크래커가 해독키를 조건으로 돈을 요구하는 방식이다. 스캠은 신용사기로 이메일을 해킹해 거래처 등에 ‘계좌가 변경됐다’는 식으로 메일을 보내 돈을 보내게 하는 일종의 해킹과 피싱의 결합 버전이다. 보안 전문가들은 “이제 기업뿐만 아니라 개인 사용자 모두가 해커의 대상”이라면서 “의심 가는 이메일을 열어보지 말고 평소 백신을 최신으로 깔아놓고 데이터를 백업해 두는 습관을 가져야 한다”고 조언했다. PC뿐만 아니라 스마트폰에서도 마찬가지다. 보안업계에서는 특히 올해 안드로이드 운영체제(OS)의 보안 위협이 크게 증가할 것으로 전망했다. 안랩에 따르면 지난해 안드로이드 OS에서 발생한 악성코드는 2012년에 비해 60% 이상 증가했고 현재까지 꾸준히 증가 추세다. 지난해 접수된 보안 문제를 유형별로 들여다보면 전화나 문자 가로채기, 기타 악성코드 다운로드, 원격 조종 등을 목적으로 하는 트로이목마가 전체의 54%를 차지한다. 안랩 관계자는 10일 “모바일에서는 문자나 메일 등으로 전송된 인터넷 주소를 클릭하거나 특정 페이지에서 요구하는 애플리케이션(앱)을 설치할 때 주의해야 한다”면서 “특히 새로운 앱은 일주일 이상 사용자의 평을 지켜본 후 설치하는 것이 좋다”고 조언했다. 명희진 기자 mhj46@seoul.co.kr

검찰이 불법 계좌이체를 통해 금융기관의 고객 돈을 빼돌린 H소프트 대표 김모(34)씨를 구속했다. 검찰은 김씨가 제3자로부터 주민등록번호, 계좌번호 등 개인정보를 대량 매입한 것으로 보고 개인정보 최초 유출자와 유출 규모를 파악하는 데 수사력을 모으고 있다. 불법 유출된 개인정보를 이용한 금융기관을 상대로 계좌이체 범죄를 저질러 구속된 사례는 처음이다. 서울중앙지검 첨단범죄수사2부(부장 이정수)는 금융기관 고객 수천 명의 예금을 자동이체를 통해 몰래 빼돌리려 한 혐의(컴퓨터 등 사용 사기미수)로 김씨를 구속했다고 3일 밝혔다. 공범인 사채업자 임모(40)·김모(35)씨도 지난 2일 긴급 체포해 이날 같은 혐의로 구속영장을 청구했다. 김씨 등은 대리운전 기사용 애플리케이션(앱) 서비스 업체인 H소프트라는 유령회사를 차려놓고 대량 매입한 개인정보를 이용해 6539명의 계좌에서 1만 9800원씩을 자신의 계좌로 빼돌리려 한 혐의를 받고 있다. 이 가운데 1359건이 결제됐지만 금융당국이 결제 요청을 취소하고 이미 이체된 돈을 환급해 줘 큰 피해는 발생하지 않았다. 검찰은 김씨가 앱 사업자 등록 과정의 허점과 금융결제원의 자금관리서비스(CMS)를 통한 계좌이체의 취약점을 악용해 범죄를 저지른 것으로 보고 있다. 사정당국 관계자는 “개인정보를 활용해 금융기관의 고객 돈을 계좌이체를 통해 불법으로 빼돌리려 한 사건은 사상 처음”이라고 설명했다. 수사의 관건은 김씨가 주민번호, 계좌번호 등 개인정보를 획득한 경위다. 검찰은 일단 김씨가 사채업자들과 짜고 제3자에게서 개인정보를 불법 구매한 것으로 보고 제3자를 쫓는 데 주력하고 있다. 검찰은 ‘제3자’와 관련해 해킹을 통해 개인정보를 빼돌렸는지, 또 다른 개인정보 판매 브로커에게서 정보를 구입했는지 등 여러 가능성을 염두에 두고 수사하고 있다. 제3자를 검거하면 이번 범행에 사용된 개인정보가 국민, 롯데, 농협 등 카드 3사에서 유출된 정보인지 등 정보 출처를 1차적으로 파악할 수 있을 것이라는 분석이 나오는 이유다. 검찰은 “김씨는 유령업체를 설립한 뒤 다른 사람에게서 구입한 개인정보로 금융사기를 친 것”이라며 “개인정보 최초 유출자를 추적하고 있다”고 밝혔다. 검찰은 김씨 등이 개인정보를 다른 범죄에도 활용했는지, 유출된 개인정보 규모가 어느 정도인지 등도 파악하고 있어 향후 피해 규모가 커질 가능성도 배제할 수 없다. 금융결제원은 지난달 29일 시중은행 등 15개 금융사 계좌에서 자신도 모르게 1만 9800원씩 인출됐다는 민원 100여건을 접수하고 H소프트를 검찰에 수사의뢰했다. 김승훈 기자 hunnam@seoul.co.kr 박성국 기자 psk@seoul.co.kr

영국의 명문 사립 고등학교 이튼칼리지가 교내에서 ‘스냅챗’ 사용을 금지했다고 영국 일간 인디펜던트 등이 5일(현지시간) 보도했다. ‘스냅챗’은 페이스북, 인스타그램과 유사한 소셜네트워크서비스(SNS) 앱이다. 이튼칼리지는 스냅챗이 ‘섹스팅’에 이용될 수 있기 때문이라고 이유를 밝혔다. 이 학교는 교내 무선 인터넷에서 스냅챗을 접속하지 못하도록 차단했다. 교장 토니리틀은 “학생들이 3G로 여전히 스냅챗에 접속할 수 있지만, (접속하기 전에) 최소한 두 번 생각해보길 바라는 마음으로 조치를 취했다”면서 “학생들이 첨단기술을 상식적으로 사용할 수 있도록 하는 교육의 일환”이라고 말했다. 스냅챗은 한국의 카카오톡과 같은 모바일 메신저로 사진이나 메시지 기록이 남지 않는 특징을 갖고 있다. 친구들끼리 주고받은 사진이 최대 10초만 지나면 자동으로 삭제되며, 사진을 보낼 때도 저장된 것이 아니라 바로 찍은 사진만 보낼 수 있다. SNS 앱의 단점인 사생활 침해에서 상대적으로 자유롭지만, 미국 일부 10대들이 나체 사진을 교환하는 ‘섹스팅’에 이용되면서 문제가 되기도 했다. 이런 기능 때문에 10대들에게 선풍적인 인기를 얻고 있다. 지난해 애플 발표에 따르면 스냅챗은 다운로드 수 6위를 기록해 7위 인스타그램, 8위 페이스북을 앞질렀다. 지난해 11월 페북의 30억 달러(약 3조 2000억원) 규모 인수 제안을 거절해 화제가 되기도 했다. 지난해 12월에는 고객 460만명의 정보가 해킹돼 곤욕을 치렀다. 이민영 기자 min@seoul.co.kr

신종 ‘온라인 꽃뱀사건’이 대구에서도 발생했다. 젊은 여성이 음란 화상채팅을 유도한 뒤 남성의 나체사진을 녹화, 지인들에게 보내겠다고 협박해 금품을 뜯는 것이다. 특히 채팅 중에 피해 남성의 스마트폰에 해킹 악성코드를 심어 지인들의 휴대전화 번호와 이메일 등을 빼낸다. 20대 A씨는 6일 대구 모 경찰서에 “스마트폰 영상채팅을 하다가 저지른 순간적 실수로 협박받고 있다”고 신고했다. 지난 5일 오후 10시께 자신의 집에서 스마트폰 랜덤 무료채팅 애플리케이션(이하 앱)에 접속한 그는 느닷없이 날아온 1통의 메시지를 받았다. ”안녕하세요. 21살 OO이에요. ‘스카이프(Skype)’로 접속하면 알몸을 보여줄께요”라고 쓰여 있었다. 호기심이 발동한 A씨는 무료 화상채팅이 가능한 스카이프 앱을 내려받은 후 자신을 ‘OO이’라고 소개한 상대방과 음란 화상채팅을 시작했다. 나체 상태인 화면 속 여성은 음란 행위를 시작하며 “당신의 얼굴과 은밀한 곳을 보고 싶다”고 끊임없이 요구했다. 이에 A씨도 상대방의 제안을 받아들였다. 이어 화면 속 여성은 “접속 상태가 좋지 않다”며 또 다른 채팅 앱 설치주소를 보내 접속을 요구했고 A씨는 그대로 따랐다. 상대방 여성은 A씨가 모든 요구를 따르자 일방적으로 영상채팅을 종료했다. 이후 A씨의 휴대전화로 ‘OO이’라는 여성의 협박문자가 날아들기 시작했다. 또 A씨 휴대전화에 저장된 지인들의 이름과 전화번호 등이 적힌 문자도 보냈다. 여성은 “현금 100만원을 보내지 않으면 녹화된 당신의 알몸 영상을 주변인들에게 유포하겠다”고 협박했다. 뒤늦게 알고 보니 상대 여성이 설치를 요구한 앱은 접속 순간 휴대전화에 저장된 전화번호와 이메일 주소 등이 상대방에게 넘어가도록 돼있는 악성 해킹 프로그램이었다. A씨의 거절이 계속되자 몇분 후 ‘070-XXXX-XXXX’란 번호의 낯선 전화가 걸려왔다. 전화기 너머 남성은 “돈을 입금하지 않으면 (나체 동영상을)유포한다. 돈 없으면 빌려라. 못 빌리면 죽어. 죽을 수밖에 없어…”라고 협박했다. A씨는 “돈도 돈이지만 가족, 친구들이 이런 사실을 알까봐 밤새 고민했다”고 말했다. 경찰에 따르면 A씨뿐만 아니라 최근들어 음란 화상채팅을 유도한 뒤 녹화영상을 미끼로 금품을 요구하는 온라인 꽃뱀사건이 전국 각지에서 심심찮게 발생하고 있다. 수사 관계자는 “곧바로 수사에 착수할 것”이라며 “스마트폰 이용자들이 신종 사기에 당하지 않도록 각별한 주의가 요구된다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

이용 실적이 더딘 입금계좌지정제가 내년 중 일부 개선돼 미리 지정하지 않은 계좌로는 소액 이체만 허용될 방침이다. 해킹에 이용된 증권사, 저축은행 등 제2금융권의 계좌도 지급이 정지된다. 금융위원회 등 정부는 3일 이런 내용의 신·변종 전기통신 금융사기 피해방지 종합대책을 발표했다. 최근 메모리 해킹 등 날로 다양해지는 금융사기에 기존 대책으로는 피해를 막기 어렵다는 판단에서다. 지정된 계좌로만 이체할 수 있는 입금계좌지정제는 은행권에서 시행 중이지만 금융거래가 다소 불편해 10만여명만 가입한 상태다. 정부는 새로운 입금계좌지정제를 내년에 도입해 지정계좌는 기존 방식대로 거래하고 미지정계좌는 소액이체만 허용하도록 하는 방식이다. 고승범 금융위 사무처장은 “사기 피해는 주로 피해자가 이체한 적이 없는 대포통장으로 이체된다”며 도입 배경을 설명했다. 그동안 해킹은 현행법상 전기통신금융사기에 해당하지 않아 은행권에 대해서만 금융감독원의 지도에 따라 지급정지가 이뤄졌다. 금감원은 2금융권에 대해서도 행정지도 등을 통해 지급정지를 요청할 예정이며 금융권 전반의 지급정지에 대한 법적 근거를 마련할 방침이다. 한국인터넷진흥원(KISA)은 이달부터 이동통신사가 제공하는 스미싱(문자메시지사기) 의심 문자를 분석해 악성 애플리케이션(앱) 설치 등이 발견될 경우 이동통신사에 악성 앱 다운로드 서버 차단을 요청하게 된다. 돌잔치, 청첩장 사칭 문자 등 개인의 전화번호를 도용해 인터넷으로 대량 문자를 발송하는 금융사기를 막기 위한 대책도 마련됐다. 현재 공공·금융기관에만 번호도용 차단 서비스가 시행되지만 앞으로는 개인과 기업도 ‘번호도용 피싱 문자 차단 서비스’를 신청할 수 있다. 휴대전화 소액 결제 시 개인인증단계를 추가해 결제 금액 및 자동결제 여부 등을 명확히 알리는 표준결제창 적용도 의무화된다. 또 인터넷뱅킹 시 보안프로그램의 메모리 해킹 방지 기능을 보완해 거래정보 변경이 의심되는 경우 추가 인증을 하도록 했다. 김진아 기자 jin@seoul.co.kr

사이버 금융사기의 피해 사례가 급속히 증가하면서 사회문제로 부상하고 있다. 사기 수법도 나날이 교묘해져 피해는 큰 폭으로 늘어날 것으로 우려되는 지경이다. 최근 검찰에 적발된 대규모 ‘스미싱’ 국제사기집단이 그 심각성을 보여주고 있다. 이들은 한·미·일·중 4개국을 연계해 무려 14만건의 악성 앱 문자를 스마트폰에 유포했다. 수사당국에 적발되지 않은 스미싱이 많아 피해 규모를 어림하기 쉽지 않다고 한다. 사이버상 금융사기의 유형은 보이스피싱과 파밍, 스미싱이다. 한때 많은 피해를 입혔던 보이스피싱은 줄어들고 스마트폰 사용의 증가로 파밍과 스미싱이 확산되는 추세다. 보안업체에 따르면 스미싱 코드는 지난해 29건에서 올해 들어서는 8월까지 2433개로 84배가량 증가했다. 같은 기간에 한국인터넷진흥원이 차단한 스미싱 관련 인터넷사이트도 17개에서 1289개로 76배나 늘었다. 최근에는 생활에 밀접한 ‘맞춤식 스미싱’이 기승을 부리고 있다. 돌잔치 초대, 청첩장, 법원 출두명령, 스미싱 알약 무료체험, 할인행사 등 이루 헤아릴 수 없을 정도다. ‘차 안 빼면 부수겠다’, ‘불륜아내 단속 잘해’ 등의 문자메시지를 보내는 등 인륜을 저버리는 행위도 서슴지 않고 있다고 한다. 우리는 대규모 사이버 해킹사고를 여러 차례 겪으면서 사회적 혼란을 경험했다. 정부는 사이버 해킹을 테러수준으로 보고 사이버 테러 종합대책을 내놓았다. 사이버 테러가 총과 미사일보다 더 큰 피해와 혼란을 야기한다는 사회적 함의 때문이었다. 사이버 금융사기도 범죄집단이 해킹 등으로 빼낸 개인정보를 이용해 범죄를 저지르고 사회적 혼란을 일으킨다는 점에서 사이버 테러 수준과 다름없다. 지난달 금융당국이 전자금융사기 예방책을 시행했지만 가입자가 사기를 당하는 사례까지 나올 정도로 범죄집단의 치밀성은 혀를 내두를 정도다. 하지만 우리의 사이버 금융사기 예방대책은 걸음마 수준이다. 대응 체제는 금융위원회·금융감독원 등 금융기관과 미래창조과학부, 검경 등으로 업무가 분산돼 있어 교묘해지는 공격 루트를 차단하는 데 실효성이 떨어진다는 지적이 있다. 사이버 사기꾼을 일망타진하기 위해선 개별 기관과 업계의 소극적 대응에서 벗어나 범국가적 대응 체제를 갖춰야 한다. 대비책 또한 사이버 해킹과 테러 대응 수준으로 격상시켜야 한다. 20만~30만원짜리 소액결제 사기라고 그냥 두기에는 누적된 피해가 심각하다.

LG유플러스가 휴대전화에 장착된 범용가입자식별모듈(USIM)칩을 이용한 공인인증 서비스를 개시했다. 휴대전화 메모리에 공인인증서를 저장하거나 은행권에서 제공하는 마이크로SD카드를 활용하는 방식보다 보안성이 높아, 모바일 금융 경쟁의 새로운 축으로 떠오를 것으로 보인다. LGU+는 2일 롱텀 에볼루션(LTE) 스마트폰과 PC에서 안전하고 편리하게 공인인증 서비스를 이용할 수 있는 ‘USIM 공인인증 시범 서비스’를 11월까지 무료 제공한다고 밝혔다. 이는 스마트폰에 장착된 USIM칩에 공인인증서를 발급받아 저장해두고 모바일 금융 거래 시 본인 확인을 할 때 사용하는 인증 서비스다. 휴대전화 내장 메모리나 마이크로SD카드 등에 저장하는 기존 소프트웨어 방식과 달리 USIM칩 내부에 인증서 보안을 위한 별도 공간이 존재해 해킹이 불가능하다는 게 LGU+의 설명이다. 해당 이동통신사의 LTE 스마트폰을 사용하고 있는 가입자라면 USIM 공인인증 애플리케이션(앱)과 PC 전용 프로그램을 다운받아 설치하면 사용할 수 있다. 공인인증서가 USIM에 저장돼 있으면 휴대전화 번호와 앱에서 설정한 비밀번호만으로도 공인인증이 필요한 금융 거래, 공공업무, 신용카드 결제 등을 손쉽게 처리할 수 있다. USIM 공인인증은 차츰 확산되고 있는 모바일 금융을 위한 주요 기술 중 하나다. 모바일 금융 거래를 위해서는 개인정보를 저장하는 보안장치(SE·secure elements)가 필요한데 이통사들은 USIM에 이를 탑재하는 방식을 활용하고 있다. USIM 관련 서비스는 SK텔레콤과 KT도 준비 중인 것으로 알려졌다. 한편 은행권은 금융결제원을 중심으로 SE가 탑재된 금융 마이크로SD카드를 활용해 공인인증서, 신용카드, 교통카드 등을 하나로 묶는 방안을 추진하고 있다. LGU+는 향후 USIM 공인인증을 활용해 금융기관 등을 대상으로 수수료 형식으로 수익을 창출하는 방안도 검토하고 있다. LGU+ 관계자는 “현재는 관련 법 문제 등이 있어 운영 방안을 확정해 말하긴 어렵다”면서 “시범 운영을 거친 뒤 서비스 요금이나 형태 등을 결정할 것”이라고 말했다. 강병철 기자 bckang@seoul.co.kr

내년부터 전자정부 서비스를 사용하는 공무원의 스마트폰에는 행정안전부가 허용한 앱(애플리케이션)만 깔아야 한다. 특정 앱의 설치 가부에 대해서는 행안부와 이동통신사 등이 결정한다. 행안부는 29일 스마트폰 앱을 통해 전자정부 서비스를 이용하고 있는 공무원들이 보안에 취약한 앱을 개인적으로 설치해서 사용하면 전자정부 서비스의 해킹, 정보유출 등의 위험이 높다고 보고 이 같은 방침을 정했다고 밝혔다. 이에 따라 행안부는 내년 1월까지 설치허용 앱 목록 관리시스템을 구축, 운영할 계획이다. 설치허용 앱목록 관리시스템은 공무원들이 스마트폰에 안심하고 설치할 수 있는 앱을 목록으로 만들어 관리하는 시스템으로, 이 목록에 없는 앱이 스마트폰에 있으면 전자정부 앱은 설치할 수 없게 된다. 또 목록에 없는 앱은 걸러져서 설치가 차단된다. 행안부와 SK플래닛, LG유플러스, KT 3개 이동통신사와 삼성전자, LG전자, 팬택 3개 스마트폰 제조사는 29일 서울 세종로 정부중앙청사에서 설치허용 앱 목록(화이트 리스트) 관리시스템 구축을 위해 안전한 모바일 전자정부 서비스를 위한 양해각서(MOU)를 교환했다. 이번 협약으로 이동통신사와 스마트폰 제조사는 모바일 앱의 목록 정보를 행안부에 제공하게 된다. 설치허용 앱 목록 관리시스템은 정부통합전산센터에서 운영하게 된다. 윤창수기자 geo@seoul.co.kr

2010년 7월 스마트폰를 구입한 직장인 류모(36)씨. 처음에는 제품이 주인의 손끝만 스쳐도 군기 든 이등병처럼 빠릿빠릿 반응하더니 의무복무 기간(약정기간) 24개월을 다 채운 지금은 ‘카카오톡’ 하나를 돌리는데도 1분 가까이 미적거리는 ‘말년 병장’이 됐다. 주인 입장에서는 속이 터질 노릇이지만 100만원 가까이 주고 산 제품을 달랑 2년 쓰고 바꾸기에는 너무 아까운 게 사실. 전문가들의 조언을 통해 쓸수록 느려지는 스마트폰을 ‘회춘’시키는 방법을 살펴봤다. ●버벅임은 시스템 리소스 떨어지기 때문 스마트폰이 느려지는 이유는 PC와 비슷하다. 다양한 애플리케이션(응용프로그램·이하 앱)을 내려받게 되면 내장 메모리와 램(RAM·임시저장장치)의 여유 공간이 점차 줄어 시스템 리소스(컴퓨터가 일 할 수 있는 여력)가 부족해지기 때문이다. 이러한 현상은 시스템이 요구하는 메모리의 양이 상대적으로 큰 안드로이드 운영체제(OS) 제품들에서 좀 더 빈번하다. LG전자가 최근 내놓은 ‘옵티머스LTE2’와 삼성전자가 곧 내놓을 ‘갤럭시 S3 LTE’에 다른 스마트폰의 2배가 넘는 2기가바이트(GB) 램을 장착한 것도 시스템 리소스를 늘려 ‘버벅임’(멀티태스킹 과정에서 처리 속도가 느려지거나 멈추는 현상)을 줄이기 위해서다. 소프트웨어 개발자 출신인 박한용 삼성전자 홍보팀 과장은 “스마트폰 앱들은 사용자가 쓰지 않더라도 스스로 24시간 내내 활동하는 것들이 많다.”면서 “자연스레 앱을 많이 깔수록 스마트폰의 속도는 느려질 수밖에 없다.”고 설명했다. ●기본값 데이터 재설정만 해도 크게 개선 느려진 스마트폰의 속도를 개선시키는 방법 가운데 일반인도 쉽게 할 수 있는 것으로는 ▲기본값 데이터 재설정 ▲공장 초기화 ▲모비낸드 포맷 등이 있다. ‘기본값 데이터 재설정’은 스마트폰을 처음 손에 쥐던 상태로 되돌려주는 것으로, 안드로이드폰의 경우 환경설정 앱에서 개인정보 보호→기본값 데이터 재설정을 찾아 실행하면 된다. 내장메모리 포맷(환경설정→SD카드 및 휴대폰 메모리→내장메모리 포맷)을 병행하면 효과가 더욱 크다. 실제로 어지간한 스마트폰은 이 과정만 거쳐도 초기 상태와 비슷한 속도를 되찾는다. ‘공장 초기화’는 스마트폰을 공장에서 갓 출고된 상태로 초기화해 준다고 해서 붙은 이름이다. PC로 따지면 OS인 윈도를 지웠다가 재설치하는 과정과 같다. 삼성전자 ‘갤럭시S’의 경우 전원을 끈 뒤 음량 줄이기(-) 버튼과 전원, 홈버튼 세 개를 동시에 누르면 실행된다. ‘모비낸드 포맷’은 스마트폰 전체를 포맷한 뒤 OS를 새로 설치하는 것이다. ‘오딘’ 등 별도의 소프트웨어를 PC에 내려받아야 한다. 단, 전화번호나 사진 등 주요 데이터를 다른 곳에 저장해 두고 구글 계정과 동기화해 둬야 자료를 잃어버리는 불상사를 막을 수 있다. ●루팅 등으로 속도 높이기도 전문가 수준의 방법으로는 ‘루팅’ 혹은 ‘커스텀롬’ 설치 등을 들 수 있다. 하지만 이 방법들은 대리점이나 서비스센터에서는 지원하지 않는다. ‘루팅’이란 스마트폰 OS를 해킹해 관리자 권한을 얻는 것을 말한다. 이를 통해 OS가 지원하지 않는 다른 기능을 추가하거나 제조사가 설정해 놓은 중앙처리장치(CPU)의 속도를 높이는 ‘오버클러킹’을 할 수 있다. 실제로 갤럭시S의 CPU 속도는 1기가헤르츠(㎓)이지만 루팅을 통해 1.2㎓ 이상으로 높여 쓰는 사용자들도 있다. ‘커스톰롬’을 설치하기도 한다. 커스텀롬은 개인 개발자가 루팅을 통해 스마트폰 OS를 맞춤형으로 새로 만들어 배포한 것을 말한다. 국내의 경우 고교생 이규혁(현재 한양대 재학)군이 만든 ‘규혁롬’이 대표적이다. 규혁롬은 스마트폰에 기본 탑재된 앱들을 상당수 삭제해 속도를 높여 큰 인기를 얻었다. 다만 이 과정에서 스마트폰의 기능이 되레 나빠지거나 모든 기능이 멈추는 ‘벽돌폰’이 될 수 있어 제조사들은 이를 권하지 않는다. 사후서비스(AS) 때 불이익을 받을 수도 있다. 류지영기자 superryu@seoul.co.kr

스마트폰이 해커들의 돈벌이가 되고 있다. 안드로이드 기반의 스마트폰 사용자가 특정 번호로 통화를 하거나 문자메시지(SMS)를 보낼 때 지불하는 돈을 뜯어내는 ‘수익형 악성코드’가 폭발적으로 늘고 있다. 또 기업용 스마트폰을 공격해 훔친 기업 정보를 거래하는 신종 시장이 해외에서 등장하는 등 기업도 표적이 되고 있다. ●안드로이드 스마트폰 표적 안철수연구소는 14일 자사 시큐리티대응센터가 올 7~11월 발견한 안드로이드 악성코드가 2251개로 상반기 128개보다 17배 급증했다고 밝혔다. 악성 코드는 전화나 문자 발송 등 과금을 가로채거나 원격 조종을 목적으로 한 ‘트로이목마’ 방식이 전체의 68%인 1637개, 개인정보 탈취를 목적으로 한 ‘스파이웨어’가 743개로 31%를 차지했다. 이 중 트로이목마와 스파이웨어 기능을 동시에 가진 악성코드는 147개에 달했다. 특히 스마트폰에서 발생하는 과금을 가로채는 악성코드가 유행하고 있다. 특정 번호로 통화 또는 문자를 하면 부과되는 요금을 해커가 수익으로 챙기는 이른바 ‘프리미엄 이동통신’ 서비스이다. 연구소는 중국과 러시아 해커들의 수법으로 보고 있다. 최근 구글 안드로이드 마켓에서 1만 4000건이나 다운로드된 애플리케이션의 경우 사용자에게 건당 5달러씩 부과됐지만 사용자가 알지 못했다. 문자메시지만 보내도 고액의 요금이 부과되는 피해가 잇따랐다. 기업 정보도 암시장에서 거래되고 있는 것으로 파악됐다. 안드로이드 스마트폰이 기업에서도 모바일 오피스 등 업무용으로 활용되면서 스마트폰에 담긴 주소록과 내부 정보가 탈취돼 판매되고 있다고 연구소는 설명했다. 현재 사용자가 1000만명에 이르는 국내 모바일뱅킹도 주의가 요구된다. ●사설 마켓서 앱 다운 말아야 스마트폰을 이용한 전자금융서비스도 일반 PC를 통한 인터넷뱅킹과 방식이 유사해 피싱, 도청, 악성코드 유포 등 다양한 형태의 공격을 받을 수 있기 때문이다. 특히 사설 와이파이(Wi-Fi)의 경우 보안이 취약해 해커들이 표적으로 삼을 수 있다는 게 보안 전문가들의 공통된 지적이다. 주설우 안철수연구소 연구원은 “휴대전화 결제를 해킹하는 것과 유사한 수법으로 SMS 요금을 사용자 몰래 청구하는 악성코드가 유행하고 있다.”며 “국내와 통신 체계가 다른 유럽이나 러시아에서 해커들의 수익 모델이 되고 있다.”고 지적했다. 연구소는 24시간 대응체제를 갖추고 월 평균 500여개의 악성코드를 분석하고 있다. 연구소 측은 사설 마켓에서는 스마트폰 앱을 내려받지 않고 최신 버전의 스마트폰 전용 보안 제품을 활용하는 게 안전하다고 조언했다. 안동환기자 ipsofacto@seoul.co.kr

직장인 최모(28)씨는 스마트폰으로 은행 업무를 해결한다. 그의 아이폰에는 우리은행과 신한은행의 애플리케이션(앱·응용프로그램)이 깔려 있다. 회사 보안 때문에 인터넷뱅킹을 이용할 수 없는 최씨는 월급이 들어오는 날 이 앱을 통해 카드 대금을 선결제하기도 하고 부모님 용돈도 송금한다. 그는 14일 “미리 계좌번호와 금액을 저장해 두는 ‘스피드이체’와 자금이체 후 카카오톡(스마트폰 메신저)으로 통보하는 기능이 편리하다.”고 말했다. ‘손 안의 은행’인 스마트폰(모바일)뱅킹 전성시대가 열렸다. 한국은행과 금융권에 따르면 스마트폰뱅킹 가입자 수는 올해 9월 말 현재 812만 3000명에 이른다. 1년 전인 지난해 9월 말 136만 9000명보다 6배 가까이 폭증했다. 분기마다 200만명가량이 늘어나는 점을 고려하면 연말에는 가입자가 1000만명에 달할 것으로 전망된다. 이미 국민은행과 농협의 스마트폰뱅킹 가입자는 각각 200만명을 넘어섰고, 신한은행과 우리은행도 각각 180만명을 고객으로 확보했다. 스마트폰뱅킹이 인기 많은 이유는 편의성 때문이다. 데스크톱이나 노트북 등을 켜지 않아도 스마트폰만 있으면 24시간 계좌를 조회하고 자금이체를 할 수 있다. 한 시중은행 관계자는 “스마트폰뱅킹 이용 고객의 95%가 조회 및 이체업무를 한다.”면서 “하루 중 정오부터 은행 마감시간인 오후 5시까지 거래가 몰리지만 새벽 3~4시에 자금 이체를 하는 고객도 있다.”고 전했다. 은행들은 스마트폰뱅킹 마케팅에 힘을 쏟고 있다. 최근에는 돈도 모으고 게임도 즐기는 ‘펀 뱅킹’이 뜬다. 국민은행의 ‘KB스마트★폰 적금·예금’은 선택한 동물을 키우는 게임을 접목했다. 다른 고객을 추천해서 우대 금리를 받으면 먹이량 등이 늘어난다. 농협의 ‘내사랑독도’ 앱은 사이버 독도 근처에서 낚시를 하면 쌓이는 포인트로, 독도에 건물을 짓고 금리우대쿠폰 등을 받는 일종의 금융게임이다. 기업은행은 ‘앱통장’을 내놨다. 종이통장을 만들지 않고 앱으로 거래내역을 관리하고 평생 동안 보관할 수 있다. 스마트폰뱅킹 열풍은 해외에선 보기 드문 현상이다. 뱅크오브아메리카(BoA), 웰스파고, 호주계 ANZ 등이 스마트폰뱅킹 서비스를 제공하지만 보급 속도가 국내에 미치지 못한다. 한 은행 관계자는 “국내에는 금융결제원을 통한 은행 공동전산망이 갖춰져 있어 실시간으로 이체가 이뤄지지만, 해외에선 빠르면 20~30분, 늦으면 하루 이상 이체에 시간이 걸리기 때문에 스마트폰뱅킹 확산 속도에 차이가 있다.”고 설명했다. 스마트폰뱅킹의 보안성을 걱정하는 시각도 있다. 공인인증서나 개인금융정보가 통째로 들어 있는 스마트폰을 잃어버릴 경우 정보 유출이 우려된다는 것이다. 인터넷뱅킹과 마찬가지로 해킹에 노출될 수 있다는 지적도 나온다. 이에 대해 은행 관계자는 “인터넷뱅킹보다 강화된 가상키보드 등 보안장치를 마련하고, 앱 위·변조 방지 등 최신 보안기술을 개발·적용해 보안을 강화하고 있다.”고 말했다. 오달란기자 dallan@seoul.co.kr

‘친구를 가까이 두되 적을 더 가까이 둬라.’는 말이 있다. 애플사가 이 말을 채용에서 적극 반영하고 있는 듯하다. 지난해 아이폰 등 제품을 해킹하는 ‘탈옥 사이트’를 만든 19세 브라운대 재학생이 최근 애플사의 인턴으로 전격 채용됐다. 미국 언론매체들에 따르면 ‘코멕스’란 별명으로 잘 알려진 19세 니콜라스 알레그라가 최근 애플사에 인턴으로 입사했다. 알레그라는 iOS용 웹기반 탈옥 사이트 ‘제일브레이크미닷컴’을 만든 인물로, 간편하고 강력한 해킹 기술을 선봬 국내외 사용자들로부터 관심을 받았다. 알레그라는 앱을 손쉽게 다운로드하는 기술로 애플사를 긴장케 한 장본인이지만 얼마 전 애플사에 인턴으로 채용됐다고 밝혔다. 그는 트위터를 통해 “해커활동은 정말 재밌었지만 슬슬 질리던 참이었다.”면서 “다음 주부터 애플 인턴십 과정을 시작한다.”고 전했다. 애플 측은 알그레라의 채용에 대한 공식적인 답변을 거부했지만 입사는 사실인 것으로 밝혀졌다. 애플사는 코멕스의 제일브레이크미 개발 이후 기능상 취약점을 수정했으며, 알그레라의 입사가 향후 iOS의 보안 향상과 정책 발전에 도움이 될 것으로 기대한다고 알려졌다. 강경윤기자 newsluv@seoul.co.kr