SKT “아직 문자 발송 안 해”114 발신번호와 SKT 인증마크 확인 SK텔레콤 가입자를 대상으로 유심 예약 및 교체가 진행되는 가운데 유심 재고가 도착했다는 ‘스미싱’(문자메시지로 악성 링크나 앱 설치를 유도해 정보를 빼내는 사기 수법)에 유의해야 한다. SK텔레콤은 유심 교체를 예약한 가입자들에게 아직 재고 도착을 알리는 문자를 보내지 않았다며 관련 공지를 빙자한 스미싱에 유의해야 한다고 2일 당부했다. SK텔레콤은 이날 서울 중구 SKT타워에서 진행한 해킹 사태에 관한 브리핑에서 유심 재고 도착 문자에 대해 “아직 이런 문자를 보내고 있지 않다”면서 “순서가 되면 114 발신번호와 SKT 인증마크를 활용해 보낼 예정”이라고 설명했다. 발신번호가 114인지를 확인하고, 문자에 삽입된 링크는 절대 클릭해서 열어보면 안 된다. SK텔레콤은 이번 사태로 인해 스미싱 문자가 증가한 것과 관련해 경찰청 등 관계기관과 스미싱 피해 방지 활동을 확대하겠다고 덧붙였다. 한국인터넷진흥원(KISA)은 유심 재고 도착으로 속인 스미싱 문자 유포에 대해 24시간 감시 체계를 동원, 모니터링 중이라며 아직 이와 관련한 직접적 피해는 발견되지 않았다고 밝혔다. KISA 관계자는 “SKT나 공공기관의 공지 문자로 위장한 스미싱 문자에 링크가 포함됐을 경우 절대로 클릭하지 말고 삭제해 달라”고 주의를 당부했다.

SK텔레콤이 유심 해킹 사태 이후 가입자들에게 개인정보 유출 사실을 개별 통지하지 않은 것으로 드러났다. “유심 해킹을 뉴스 보고 알았다”는 가입자들의 원성이 사실로 확인된 것이다. 개인정보보호위원회는 2일 전체회의를 열고 SK텔레콤에 개인정보 유출 사실을 개별 가입자들에게 즉각 통지할 것을 의결했다. 개인정보보호법에 따르면 개인정보 유출 사고가 발생한 기업은 유출된 개인정보 항목과 유출 시점·경위, 대응 조치 및 피해 구제 절차, 피해신고 접수 연락처 등을 정보주체에게 알려야 한다. 그러나 SK텔레콤은 유심 해킹 정황을 인지한 뒤 전체 이용자들에게 문자를 발송하면서도 구체적인 내용 없이 사과문과 유심보호서비스, 유심 교체에 관한 내용만 기재했다. 또 홈페이지에는 “고객의 일부 정보가 유출된 것으로 추정된다”는 내용의 공지만 올렸다. 개인정보위는 또 SK텔레콤의 유심보호서비스와 유심 교체가 원활하게 이뤄지지 않아 가입자들의 불만이 커지고 있다고 지적했다. 또 이들 서비스를 받기 위해 자사 앱에서 예약하고 매장을 직접 방문하도록 한 것이 고령층과 장애인 등 취약계층의 접근을 어렵게 한다고 꼬집었다. 개인정보위는 SK텔레콤에 ▲유출이 확인된 이용자 및 유출 가능성이 있는 모든 이용자에 대한 유출 통지 ▲고령자·장애인 등 취약계층에 대한 별도 보호 대책 마련 및 2차 피해 예방 지원 대책 마련 ▲민원 대응을 위한 전담 대응팀 확대 등을 즉각 실시하도록 의결했다. 이와 더불어 개인정보위는 SK텔레콤의 개인정보 처리와 관련한 개별 시스템에 대한 전수 조사를 추진하고 있다고 덧붙였다.

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 고객들의 불안이 가중되는 가운데 금융권은 2차 피해를 막고자 인증 시스템과 모니터링을 강화하고 나섰다. 은행들은 기존에도 복수 인증을 거쳐야 금융 거래가 가능하기 때문에 현재 해킹된 유심 정보만으로는 은행 애플리케이션 등에서 거래가 불가능하다는 입장이다. 28일 금융권에 따르면 KB국민·신한은행은 이날부터 SK텔레콤 고객에 대해 본인인증 시 얼굴 인증 절차를 추가했다. 하나은행은 29일부터 얼굴 인증을 추가하고 NH농협은행 역시 얼굴 인증 확대 도입을 검토 중이다. 우리은행은 기존에도 다른 휴대전화에서 금융거래를 하려면 안면 인식 후 인증서를 재발급받도록 해 왔다. 얼굴 인증은 신분증의 얼굴 사진과 고객이 추가 인증한 얼굴을 대조하는 방식 등으로 이뤄진다. 예컨대 해킹 조직이 탈취, 복제한 유심 정보로 다른 기기에서 금융 앱 접속을 시도하더라도 이러한 인증 절차에 막히게 되는 것이다. “금융 거래를 할 때는 통신사 인증 하나만 거치는 게 아니라 추가적인 복수 인증 과정을 거치게 돼 있다. 현재 유출된 정보만으로는 앱 로그인이나 정보 변경, 금융거래는 어렵다”는 게 은행권의 공통 설명이다. 은행들은 유출된 유심 정보를 이용한 임의의 부정접속을 탐지하는 이상거래탐지시스템(FDS)도 강화하고 나섰다. 국민은행은 개인정보 유출사고 비상 대응 태스크포스(TF)를 꾸릴 수 있도록 유관부서와 준비하고 있다. 증권사들도 유심 해킹이 모바일트레이딩시스템(MTS)과 직접 연동되진 않을 것이라 보고 있지만, FDS를 고도화하는 등 후속 조치에 나섰다. 한국투자·KB·NH투자·하나·대신·신한투자 등 증권사들은 해킹 사고와 관련한 유의사항을 공지했다. 신한투자증권의 경우 SK텔레콤 가입자 고객 가운데 휴대전화가 교체되거나 모바일 일회용 비밀번호(OTP)가 발급되는 등 이상 거래가 감지되면 자체적으로 거래를 중단하기로 했다. 보험·캐피털사도 SK텔레콤 가입자 고객을 상대로 본인인증을 중단하고 있다. KB캐피탈은 홈페이지를 통해 휴대전화 인증을 통한 로그인을 당분간 사용할 수 없다고 안내했다. KB라이프도 SK텔레콤 인증을 중단했다. NH농협생명은 이날부터 SK텔레콤과 SK텔레콤 알뜰폰에 대한 본인인증 서비스를 상황 종료 시까지 제한하기로 했다. 이 밖에 다른 금융사들도 SK텔레콤 고객에게 피해를 예방하기 위해 유심보호 서비스에 가입하거나 유심을 교체할 것, 금융·포털 사이트의 본인인증 방식이 문자메시지라면 앱 기반 인증수단으로 변경할 것 등을 안내하고 있다. 금융감독원은 지난 24일 검사 대상 금융회사 전체에 ‘이동통신사 유심 해킹 관련 유의사항’을 배포하고 “향후 금융서비스 중 휴대전화 본인인증, 문자메시지 인증만으로 인증이 완료되는 경우에는 추가 인증수단을 고려하라”고 당부했다.

‘이심’도 대상… 인증서 재설치해야19~27일 자비 교체, 자동으로 환급 SK텔레콤이 가입자의 유심(USIM·가입자 식별 모듈) 도용 방지를 위해 28일부터 유심 무료 교체를 시작한 가운데 유심 교체 방법과 유의할 점 등을 짚어봤다. 지난 18일 이전 SK텔레콤에 가입해 이용 중이라면 유심 보호 서비스에 가입하거나 유심을 교체하는 게 안전하다. 유심뿐 아니라 이심(eSIM)도 사용 중이라면 교체 대상이다. 교체한 유심은 직접 수거하고 반드시 잘라서 폐기해야 한다. -유심 교체 전 사진이나 전화번호를 미리 옮겨야 하나. “사용하던 앱이나 사진, 전화번호 같은 데이터는 따로 옮길 필요 없이 그대로 사용할 수 있다. 다만 유심에 전화번호를 저장한 경우엔 미리 복사한 뒤 유심을 교체해야 한다. 또 금융기관 인증서를 유심이나 스마트폰에 저장한 경우에도 유심 교체 후 다시 설치해야 할 수 있다. 본인 확인이 필요하므로 휴대전화와 신분증을 함께 챙겨 가야 한다. 유심 교체는 5분 정도 소요된다.” -유심 보호 서비스에 가입하면 유심·이심을 교체하지 않아도 되나. “유심 보호 서비스는 다른 사람이 가입자의 유심 정보를 복제하거나 빼내 다른 기기를 통해 서비스에 접속하려는 것을 원천 차단해 주는 서비스다. 때문에 이 서비스를 이용하면 설령 유심이 해킹됐다 하더라도 이를 복제해 악용하는 것을 막을 수 있다는 게 SK텔레콤의 설명이다. 다만 유심 보호 서비스는 해외 로밍이 원천 차단되므로 해외 로밍이 필요한 경우엔 유심을 교체해야 한다.” -유심 교체는 어떻게 신청하나. “유심 교체는 직접 SK텔레콤 공식 대리점을 방문해야 가능하다. 당일엔 물량이 부족하거나 가입자가 몰릴 수 있으므로 ‘유심 무료 교체 예약 시스템’(care.tworld.co.kr)을 통해 미리 신청해 두면 좋다. 원하는 지점을 선택할 수 있고 날짜는 추후 안내한다.” -자비로 유심을 바꿨는데 보상받을 수 있나. “4월 18일 밤 12시 기준 SK텔레콤을 사용 중이었고 19~27일 자비로 유심 또는 이심을 교체했다면 별도 신청 없이 통신요금에서 자동 환급해 준다.” -삼성페이나 교통카드 잔액은 그대로 옮겨지나. “모바일 티머니, 캐시비 등 근거리무선통신(NFC) 기능을 이용한 교통카드 사용자는 유심 변경 전 잔액을 모두 소진하거나 환불받은 뒤 교체해야 한다. 이러한 교통카드는 유심칩에 정보를 저장하고 결제하기 때문이다. 삼성페이 내 신용카드나 기타 멤버십은 유심 교체와 관계없이 이용할 수 있다.”

SKT 유심 교체 방법과 유의할 점 SK텔레콤이 가입자의 유심(USIM·가입자 식별 모듈) 도용 방지를 위해 28일부터 유심 무료 교체를 시작한 가운데 유심 교체 방법과 유의할 점 등을 짚어봤다. 지난 18일 이전 SK텔레콤에 가입해 이용 중이라면 유심 보호 서비스에 가입하거나 유심을 교체하는 게 안전하다. 유심뿐 아니라 이심(eSIM)도 사용하고 있다면 교체 대상이다. 교체한 유심은 직접 수거하고 반드시 잘라서 폐기해야 한다. 유심 교체 전 사진이나 전화번호를 미리 옮겨야 하나. “사용하던 앱이나 사진, 전화번호 같은 데이터는 따로 옮길 필요 없이 그대로 사용할 수 있다. 다만 유심에 전화번호를 저장한 경우엔 미리 복사한 뒤 유심을 교체해야 한다. 또 금융기관 인증서를 유심이나 스마트폰에 저장한 경우에도 유심 교체 후 다시 설치해야 할 수 있다. 본인 확인이 필요하므로 휴대전화와 신분증을 함께 챙겨가야 한다. 유심 교체는 약 5분 정도 소요된다.” 유심 보호 서비스에 가입하면 유심·이심을 교체하지 않아도 되나. “유심 보호 서비스는 다른 사람이 가입자의 유심 정보를 복제하거나 빼내 다른 기기를 통해 서비스를 접속하려는 것을 원천 차단해주는 서비스다. 때문에 이 서비스를 이용하면 설령 유심이 해킹됐다 하더라도 이를 복제해 악용하는 것을 막을 수 있다는 게 SK텔레콤의 설명이다. 다만 유심 보호 서비스는 해외 로밍이 원천 차단되므로 해외 로밍이 필요한 경우엔 유심을 교체해야 한다.” 유심 교체는 어떻게 신청하나. “유심 교체는 직접 SK텔레콤 공식 대리점을 방문해야 가능하다. 당일엔 물량이 부족하거나 가입자가 몰릴 수 있으므로 ‘유심 무료 교체 예약 시스템’(care.tworld.co.kr)을 통해 미리 신청해 두면 좋다. 원하는 지점을 선택할 수 있고, 날짜는 추후 안내한다.” 자비로 유심을 바꿨는데 보상받을 수 있나. “4월 18일 밤 12시 기준 SK텔레콤을 사용 중이었고 19~27일 자비로 유심 또는 이심을 교체했다면 별도 신청 없이 통신요금에서 자동 환급해 준다.” 삼성페이나 교통카드 잔액은 그대로 옮겨지나. “모바일 티머니, 캐시비 등 근거리무선통신(NFC) 기능을 이용한 교통카드 사용자는 유심 변경 전 잔액을 모두 소진하거나 환불받은 뒤 교체해야 한다. 이러한 교통카드는 유심칩에 정보를 저장하고 결제하기 때문이다. 삼성페이 내 신용카드나 기타 멤버십은 유심 교체와 관계없이 이용할 수 있다.”

SK텔레콤이 해킹으로 고객의 유심(USIM·가입자 식별 모듈) 관련 일부 정보가 유출되면서 ‘무상 유심 교체’에 나선 28일 SK텔레콤 대리점에 ‘유심 오픈런’이 벌어지고 있다. 물량이 턱없이 부족한 탓에 이른 아침부터 줄을 서 기다린 가입자들이 허탕을 치는 사례가 속출하는가 하면, 유심의 해킹 피해를 막는다는 ‘유심보호서비스’ 가입에는 5일이 넘게 대기해야 하는 상황이다. 28일 통신업계에 따르면 SK텔레콤이 이날 오전 10시부터 전국 T월드 매장 2600여곳에서 가입자들을 대상으로 유심 무료 교체 서비스를 진행하면서 이날 일선 대리점에 ‘오픈런’이 벌어졌다. 가입자들은 매장이 문을 열지도 않은 이른 아침부터 줄을 서서 기다렸다. 서울 종로와 광화문, 강남 등 주요업무지구 뿐 아니라 주거지역의 대리점에도 대기줄이 생겨났다. SK텔레콤 측이 유심 교체를 온라인으로 예약할 수 있도록 했지만, 온라인 예약이나 유심보호서비스 가입 등을 어렵게 느끼는 중장년층이 대거 대리점으로 몰린 것으로 알려졌다. 그러나 이날 대리점들이 확보한 유심 물량이 턱없이 부족해 가입자들이 발길을 돌리는 사례가 속출했다. 경기 파주시에 사는 A씨는 “근처 직영점에 ‘오픈런’을 했는데 내 앞에 수십명이 서 있었다”면서 “재고가 일찌감치 동났고, 물량이 들어오는대로 연락을 준다고 해서 대기 명단에 이름을 적어놨다”고 말했다. “줄선 어르신에 ‘큐알코드’로 예약하라니”SK텔레콤은 홈페이지를 통해 유심 교체를 예약할 것을 안내하고 있으나, 온라인 예약 사이트에도 접속자가 폭주해 가입자들이 불편을 겪고 있다. 이날 예약 시스템이 개통된 직후 SK텔레콤 공식 홈페이지의 웹페이지와 어플리케이션이 한때 ‘먹통’이 됐다. 기자가 이날 오전 11시 30분쯤 온라인 예약 사이트에 접속하자 대기자 수가 13만명이 넘었다. 이에 예약 페이지에 접속하기까지 10분 넘게 소요됐다. 이마저도 정확한 교체 날짜를 예약하는 게 아니라 “교체 가능한 날짜를 안내드릴 수 있도록 노력하겠다”는 안내 문구가 전부여서 가입자들의 원성을 사고 있다. 젊은층 가입자의 경우 유심보호서비스 가입과 유심 교체 온라인 예약을 비롯해 은행 어플리케이션 등에서 명의 도용 등 피해를 방지하는 조치를 취하고 있다. 그러나 ‘디지털 취약계층’인 고령층은 이마저도 쉽지 않다. 고객센터에 전화해도 통화가 연결되지 않고, 일선 대리점 역시 방문객들을 응대하느라 밀려드는 전화를 받지 못하고 있어 고령층 가입자들은 직접 대리점으로 밀려들고 있다. 그러나 대리점 현장에서도 이들이 제대로 안내를 받지 못해 불편을 겪고 있다는 지적이 쏟아지고 있다. 한 가입자는 “대리점에 이미 재고가 없어 직원들이 큐알(QR)코드를 보여주면서 예약하라고 한다”면서 “줄을 선 사람들이 대부분 어르신들인데 큐알코드가 뭔지조차 모르신다”고 꼬집었다. “피해자가 왜 고생하나” 국회청원 등장SK텔레콤은 유심을 교체하지 못한 가입자들을 대상으로 ‘유심보호서비스’를 권유하고 있지만 서비스 진입조차 어려운 상황이다. 전날 SK텔레콤은 입장문을 내고 “유심 교체와 동일한 피해 예방 효과가 있는 유심보호서비스에 가입해 해킹 피해를 막을 수 있다”면서 “서비스 가입자에 대한 유심 불법 복제 피해 사례가 발생할 시 SKT까 책임지고 보상하겠다”라고 밝혔다. 그러나 이날 오후 2시 현재 ‘T월드’ 앱에서 유심보호서비스 가입 페이지에 접속하려 하자 대기 인원이 50만여명, 예상 대기시간은 141시간으로 표시됐다. 온라인 커뮤니티에는 “유심 교체도 유심보호서비스도 제때 하지 못하는데, 혹시 피해가 발생하면 가입자 책임인가”라는 분통이 쏟아져나온다. 특히 고령층이 무작정 대리점에 찾아갔다 허탕을 치고, 주변에 있던 젊은층이 유심 교체 예약과 유심보호서비스 가입을 도와주다 이마저 기나긴 대기 시간에 포기하는 사례가 속출한 것으로 알려졌다. 민감한 개인정보가 탈취된 데 이어 후속 조치마저 불편을 겪자 SK텔레콤 가입자들 사이에서는 집단행동에 나서려는 움직임이 일고 있다. 업계에 따르면 전날 국회 국민동의 청원에는 “SK텔레콤의 유심 정보 유출에 대한 철저한 조사와 근본적 해결책을 마련해달라”는 청원이 올라와 동의를 받고 있다. 일부 가입자들은 ‘SKT 유심 해킹 공동대응 공식 홈페이지’를 개설하고 집단행동 방안을 논의하고 있는 것으로 알려졌다. 또 포털 사이트에도 집단소송 카페가 개설돼 수천명이 가입했다.

휴대전화를 해킹당해 은행 계좌에서 5000만원이 빠져나가는 일을 겪은 자영업자의 사연이 전해졌다. 23일 CBS라디오 ‘김현정의 뉴스쇼’에는 이러한 스미싱 피해 사례가 소개됐다. 피해자 A씨는 지난 2월 27일 이용 중인 이동통신사로부터 해지 문자를 받았다. 해지 신청을 한 적이 없던 A씨가 황당해하고 있었던 찰나에 새 통신사로 개통됐다는 문자가 도착했다. 그와 동시에 휴대전화는 먹통이 됐다. A씨가 인근 지점에 문의하니 “휴대전화 99% 해킹당한 거다. 빨리 가서 조처해라”라는 말을 들었고 바로 앞에 있는 통신사 대리점으로 갔으나 그곳에선 “알뜰폰으로 개통돼서 해지 권한이 없다”고 했다. 체념한 상태로 집에 온 A씨에게 황당한 일은 또 벌어졌다. A씨는 아내 B씨 명의 휴대전화로 마이너스 통장 알림을 해놨는데 B씨가 ‘1000만원 이체’ 알림 문자를 여러 차례 받은 것이다. 이 알림은 10~20초 간격으로 총 5번 울렸다. 휴대전화 해지부터 5000만원 인출까지 걸린 시간은 단 20분이었다고 한다. A씨는 2~3달 전에 받은 부고 문자가 이번 사고의 빌미가 됐을 것으로 추정했다. A씨는 “모르는 사람의 부고 문자를 받았는데 (링크를 눌러) 다운로드를 하라고 해서 다운로드를 했는데 웹사이트가 열리지는 않고 갑자기 화면이 먹통이 됐다. 좀 찝찝해서 문자를 삭제했었다”고 당시 상황을 전했다. 경찰에 신고했다는 그는 “경찰에 문의하니 휴대전화에 운전면허증을 저장해 놓은 게 있었는지 물어보더라. 저장해놓은 게 있었다고 하니 그것 때문에 개인정보가 유출돼 피해액이 발생했을 수 있다고 하더라”라고 했다. A씨는 범인이 휴대전화 안에 보관하고 있던 신분증을 이용해 대포폰을 새로 개통하고 새 휴대전화에 은행 앱을 설치한 뒤 계좌에 접근해 범행을 저질렀을 것으로 추측한다. 5년째 짬뽕집을 운영하고 있다는 A씨는 “마이너스 통장으로 생활 중인데 이런 피해를 보았을 때 마땅히 호소할 수 있는 기관 자체가 없더라”라며 “진짜 나보고 주저앉으라는 얘기인가 싶었다”고 했다. 염흥열 순천향대 정보보호학과 명예교수는 “스미싱 공격은 사용자가 링크를 누르면 악성 코드가 휴대전화에 설치된다. 그러면 해커가 이 사용자의 행위를 장악할 수 있고, 휴대전화 내에 있는 모든 정보를 다 볼 수 있다. 사진첩에 있는 정보가 신분증이었다면 그 신분증도 가져갈 수 있다”며 “본인이 잘 모르는 문자가 왔을 때 링크 자체를 클릭하지 않는 게 좋다”고 했다. 그러면서 “해커가 신분증 정보를 활용해 위조된 신분증을 만들 수 있기 때문에 휴대전화에 신분증, 여권, 은행 계좌 등을 캡처해서 저장해 두는 건 가능한 안 하는 게 좋다”고 했다.

서울 금천구는 다음달부터 11월까지 금천구 평생학습관에서 어르신 등 디지털 소외계층을 대상으로 ‘디지털 문해학습장’ 프로그램을 연다고 21일 밝혔다. 디지털 문해학습장은 디지털 소외계층이 스마트폰 사용법을 배워 일상생활과 여행지 등에서 활용할 수 있도록 돕기 위해 서울시 평생교육진흥원과 함께 마련됐다.교육은 학습자의 특성에 맞추어 단계별 6개의 프로그램으로 구성되며, 1회 2시간, 6~10회 진행된다. 실생활과 여행지에서 바로 활용할 수 있는 내용들을 다룬다. 참여자들은 스마트폰의 기본을 익히고 마트나 식당에서 키오스크를 사용하는 법을 익힐 수 있다. 온라인 쇼핑, 음식 배달, 길찾기 등 실생활 앱을 이용하거나 쇼핑, 선물하기 등 카카오톡과 네이버를 활용하는 방법도 배운다. 프로그램별로 주강사와 보조강사가 5~10명의 학습자를 지도해 집중적으로 교육을 받을 수 있다. 또한 각 프로그램에서 ‘스미싱 대처법’과 ‘모바일 금융범죄 예방교육’을 함께 다뤄 해킹, 문자 사기, 전화 사기 등으로 인한 피해를 방지한다. 유성훈 금천구청장은 “주민들이 키오스크, 모바일 뱅킹 등의 사용법을 익혀 일상의 불편을 해소하고, 세대 간 디지털 정보 격차를 해소할 수 있도록 다양하고 질 높은 교육 서비스를 제공하겠다”라고 말했다.

해킹으로 90억원대 가상자산(암호화폐) 탈취 피해가 발생한 사실을 뒤늦게 알려 상장폐지(거래지원 종료) 위기에 몰린 위믹스 재단이 디지털자산거래소 공동협의체 닥사(DAXA)에 최선을 다해 소명하고 있다는 입장을 밝혔다. 위메이드의 블록체인 자회사 위믹스 재단을 이끄는 김석환 대표는 11일 열린 투자자 간담회에서 “우리 재단과 위메이드는 블록체인 사업에 대한 굳건한 의지를 가지고 있다”며 이같이 말했다. 김 대표는 “블록체인 사업이 위믹스 재단뿐만 아니라 위메이드의 미래 성장 핵심 동력이라고 생각한다”며 “혁신을 이뤄낼 수 있는 가장 확실한 분야라고 믿어 의심치 않고 앞으로도 계속해서 진심으로 이 사업을 성공시키기 위해서 노력할 것”이라고 설명했다. 다만 그는 닥사와의 구체적인 소통 내용에 대해서는 “공개하기 어렵다”고 했다. 닥사는 지난달 4일 위믹스를 거래유의종목으로 지정했다. 2월 말 발생한 해킹 사태 이후 공시가 지연됐고, 명확한 소명과 피해자 보상 방안이 부재하단 이유에서였다. 위믹스를 해킹한 신원 미상의 공격자는 13차례에 걸쳐 위믹스 코인 865만 4860개를 탈취했다. 피해 규모는 당시 시세로 87억 5000만원에 달한다. 닥사는 지난 18일 위믹스의 거래유의종목 지정을 한 차례 연장했고, 이달 3주 차에 추가 연장 또는 해제·거래지원 종료 여부를 공지할 예정이다. 위믹스는 2022년 12월 유통량 허위 공시를 지적받아 이미 한 차례 상장폐지된 이후 재상장한 경험이 있다. 이날 간담회에서는 위믹스 측이 사전에 선정한 위믹스 코인 보유자들이 참석해 김 대표에게 앞으로의 위메이드 게임 전략과 위믹스 운영 계획을 질의했다. 김 대표는 자체 블록체인 메인넷 ‘위믹스 3.0’ 실적이 부진하다는 지적에 “메인넷 전략에 대해서도 재검토를 하고 있다”며 “메인넷이 강점을 가지려면 자기만의 독자적인 가치를 가지고 있어야 하는데 위믹스 3.0의 강점은 무엇인지라는 관점하에서 고민하고 있다”고 말했다. 게임 내에서 위믹스로 결제할 수 있는 서비스인 ‘위믹스페이’와 관련해서는 “중요한 목적을 갖고 개발해 론칭한 서비스기 때문에 지속해서 확대해나갈 것”이라며 “법정화폐 결제를 붙이는 것도 준비가 돼 있는데, 모바일 버전의 경우 앱 마켓 정책과 충돌이 있어 방법을 고민하고 있다”고 말했다.

예멘의 친이란 후티 반군에 대한 미군의 공습 계획을 도널드 트럼프 미국 행정부가 실수로 언론인에게 노출한 사실이 드러났다. 미국 매체 애틀랜틱의 제프리 골드버그 편집장은 24일(현지시간) 민간 메시지 앱인 ‘시그널’에 트럼프 행정부 고위직이 있는 단체방에 우연히 초대됐고 그 안에서 후티 공습 계획을 논의하는 걸 확인했다고 밝혔다. 골드버그는 “전 세계는 3월 15일 오후 2시 미군이 예멘 전역의 후티 목표물을 공격했다는 것을 알았으나 나는 첫 번째 폭탄이 터지기 2시간 전에 이를 알았다”면서 “(피트) 헤그세스 국방장관이 오전 11시 44분 전쟁 계획을 (대화방에) 올렸기 때문”이라고 말했다. ‘후티 피시(PC) 소규모 그룹’이란 이 대화방에는 헤그세스 장관 외에도 JD 밴스 부통령과 마이크 왈츠 백악관 국가안보보좌관, 마코 루비오 국무장관, 존 랫클리프 중앙정보국장, 털시 개버드 국가정보국장, 스콧 베센트 재무장관, 수지 와일스 백악관 비서실장 등 고위 인사 18명이 참여했다고 알려졌다. 지난 11일 골드버그는 왈츠 보좌관에게서 시그널 친구 초대를 받아 이 앱에 가입했고 이틀 뒤 대화방에 초대됐다고 설명했다. 그는 자신의 프로필명을 이름의 이니셜(첫 글자)인 ‘JG’로 표시했다고 했는데, 국가 안보 회의에 종종 참석하는 제이미슨 그리어 미국무역대표부(USTR) 대표로 착각했을 수 있다고 뉴욕포스트가 지적했다. 그는 예멘 공습 전 이틀 동안 이 당국자들의 대화를 볼 수 있었다면서 “예멘 공습 작전의 세부 사항과 목표, 미국이 배치하는 무기, 공격 순서에 대한 정보를 헤그세스 장관이 적었다”고 밝혔다. 그러면서 “헤그세스 장관이 명시한 오후 1시 45분에서 10분이 지난 55분쯤 예멘 수도 사나와 주변 지역 건물들에 초기 공습이 가해졌고 이후 며칠 동안 후티에 대한 공습이 이어졌다”고 설명했다. 애틀랜틱이 입수한 대화방의 스크린 캡처를 보면 미군의 후티 공습 뒤 왈츠 보좌관은 주먹과 성조기, 불꽃 모양 이모티콘을 올렸다. 그러자 엠에이알(MAR)이라는 대화명을 쓰는 인물이 “훌륭하다. 피트 그리고 당신의 팀”이라고 응답했다. 골드버그 편집장은 엠에이알이란 인물을 루비오 장관, 피트를 헤그세스 장관으로 추정하면서 처음에는 이 대화방 내용이 진짜인지 의심했으나 실제로 공습이 이뤄지는 것을 보고 진짜라는 걸 알게 됐다고 말했다. 백악관도 이날 관련 사실을 확인했다. 브라이언 휴즈 국가안전보장회의(NSC) 대변인은 “현재 보도된 메시지는 진짜로 보이며 우리는 이 대화방에 실수로 다른 사람이 추가된 경위를 검토하고 있다”고 밝혔다. 그러면서 “이 대화방은 고위 인사들이 깊이 있고 신중한 정책 조율에 나선 것을 보여준다”며 “후티 작전의 지속적인 성공은 병력 또는 국가 안보 위협이 없었음을 증명한다”고 말했다. 도널드 트럼프 대통령은 이날 현대차그룹의 대미 투자 발표 행사에서 관련 질문을 받고 “나는 그것에 대해 아무것도 모른다”고 답했다. 그러면서 애틀랜틱에 대해 “곧 망할 잡지”, “잡지 같다고 생각하지 않는다”라고 말했다. 헤그세스 장관도 단체 대화방에 군사 기밀을 공유했다는 사실을 부인했다. 그는 이날 하와이로 출장을 가면서 기자들에게 “아무도 공격 계획을 문자 메시지로 보내지 않았다”면서 “그것이 내가 말할 수 있는 전부”라고 했다. 군사 기밀 유출에 언론의 비판이 쏟아졌다. 뉴욕타임스(NYT)는 이 사건이 실수로 언론에 관련 정보가 공유된 것뿐만 아니라 고도로 민감한 정보를 민간 메신저를 통해 논의했다는 점에서 문제가 있다고 지적했다. 일부 국방부 관계자들도 전쟁 계획을 시그널과 같은 민간 메신저 앱에서 논의한 것 자체가 방첩법 위반일 수 있다고 전했다. 시그널은 다른 메신저 앱보다 보안성이 뛰어나지만, 해킹당할 우려에서는 자유롭지 않다는 것이 전문가들의 평가다. 따라서 이런 기밀 정보는 백악관 내에서 이뤄지거나 일급 기밀 정보를 위해 설계된 안전한 정부 네트워크를 사용해야 한다는 것이다. 미국 민주당에서는 기밀 정보 유출에 대한 책임을 져야 한다는 주장을 제기했다. 척 슈머 민주당 상원 원내대표는 “정부 직원이 이렇게 민감한 군사 작전에 대한 정보를 유출했다면 조사를 받고 확실하게 처벌받아야 한다”면서 상원 차원의 대응을 촉구했다. 연방상원 군사위원회 소속인 잭 리드(민주·로드아일랜드) 의원은 “지금까지 목격한 보안 사고 중 심각한 사례 중 하나”라면서 “미국 장병의 생명이 걸린 군사 작전은 최대한 신중하게 처리해야 하고 안전한 통신 채널을 통해 이뤄져야 한다. 트럼프 행정부가 보여준 부주의는 놀라울 정도”라고 지적했다. 연방하원 군사위원회 소속 패트 라이언(민주·뉴욕) 의원은 “공화당이 당장 이 사건에 대한 청문회를 열지 않으면 내가 직접 열겠다”고 했다.

예멘의 친이란 후티 반군에 대한 미군의 공습 계획을 도널드 트럼프 미국 행정부가 실수로 언론인에게 노출한 사실이 드러났다. 미국 매체 애틀랜틱의 제프리 골드버그 편집장은 24일(현지시간) 자신이 민간 메시지 앱인 ‘시그널’에서 트럼프 행정부의 고위 당국자들이 사용하는 단체 대화방에 우연히 초대됐고 그 안에서 후티 공습 계획이 사전 논의됐다고 밝혔다. 골드버그는 “전 세계는 3월 15일 오후 2시 미군이 예멘 전역의 후티 목표물을 공격했다는 것을 알았으나 나는 첫 번째 폭탄이 터지기 2시간 전에 이를 알았다”면서 “(피트) 헤그세스 국방장관이 오전 11시 44분 전쟁 계획을 (대화방에) 올렸기 때문”이라고 말했다. ‘후티 피시(PC) 소규모 그룹’이란 이 대화방에는 헤그세스 장관 외에도 JD 밴스 부통령과 마이크 왈츠 백악관 국가안보보좌관, 마코 루비오 국무장관, 존 랫클리프 중앙정보국장, 털시 개버드 국가정보국장, 스콧 베센트 재무장관, 수지 와일스 백악관 비서실장 등 고위 인사 18명이 참여했다고 알려졌다. 골드버그는 지난 11일 왈츠 보좌관으로부터 시그널에 친구 초대를 받아 이 앱에 가입했으며 이틀 뒤 이 대화방에 초대받았다고 말했다. 그는 자신의 프로필명을 이름의 이니셜(첫 글자)인 “JG”로 표시했다고 했는데, 이는 그를 왈츠 보좌관이나 그의 부하가 국가 안보 회의에 종종 참석하는 제이미슨 그리어 미국무역대표부(USTR) 대표로 착각했음을 시사한다고 뉴욕포스트가 지적했다. 그는 예멘 공습 전 이틀 동안 이 당국자들의 대화를 볼 수 있었다면서 “예멘 공습 작전의 세부 사항과 목표, 미국이 배치하는 무기, 공격 순서에 대한 정보를 헤그세스 장관이 적었다”고 밝혔다. 그러면서 “헤그세스 장관이 명시한 오후 1시 45분에서 10분이 지난 55분쯤 예멘 수도 사나와 주변 지역 건물들에 초기 공습이 가해졌고 이후 며칠 동안 후티에 대한 공습이 이어졌다”고 설명했다. 애틀랜틱이 입수한 대화방의 스크린 캡처를 보면 미군의 후티 공습 뒤 왈츠 보좌관은 주먹과 성조기, 불꽃 모양 이모티콘을 올렸다. 그러자 엠에이알(MAR)이라는 대화명을 쓰는 인물이 “훌륭하다. 피트 그리고 당신의 팀”이라고 응답했다. 골드버그 편집장은 엠에이알이란 인물을 루비오 장관, 피트를 헤그세스 장관으로 추정하면서 처음에는 이 대화방 내용이 진짜인지 의심했으나 실제로 공습이 이뤄지는 것을 보고 진짜라는 걸 알게 됐다고 말했다. 백악관도 이날 관련 사실을 확인했다. 브라이언 휴즈 국가안전보장회의(NSC) 대변인은 “현재 보도된 메시지는 진짜로 보이며 우리는 이 대화방에 실수로 다른 사람이 추가된 경위를 검토하고 있다”고 밝혔다. 그러면서 “이 대화방은 고위 인사들이 깊이 있고 신중한 정책 조율에 나선 것을 보여준다”며 “후티 작전의 지속적인 성공은 병력 또는 국가 안보 위협이 없었음을 증명한다”고 말했다. 도널드 트럼프 대통령은 이날 현대차그룹의 대미 투자 발표 행사에서 관련 질문을 받고 “나는 그것에 대해 아무것도 모른다”고 답했다. 그러면서 애틀랜틱에 대해 “곧 망할 잡지”, “잡지 같다고 생각하지 않는다”라고 말했다. 헤그세스 장관도 단체 대화방에 군사 기밀을 공유했다는 사실을 부인했다. 그는 이날 하와이로 출장을 가면서 기자들에게 “아무도 공격 계획을 문자 메시지로 보내지 않았다”면서 “그것이 내가 말할 수 있는 전부”라고 했다. 군사 기밀 유출에 언론의 비판이 쏟아졌다. 뉴욕타임스(NYT)는 이 사건이 실수로 언론에 관련 정보가 공유된 것뿐만 아니라 고도로 민감한 정보를 민간 메신저를 통해 논의했다는 점에서 문제가 있다고 지적했다. 일부 국방부 관계자들도 전쟁 계획을 시그널과 같은 민간 메신저 앱에서 논의한 것 자체가 방첩법 위반일 수 있다고 전했다. 시그널은 다른 메신저 앱보다 보안성이 뛰어나지만, 해킹당할 우려에서는 자유롭지 않다는 것이 전문가들의 평가다. 따라서 이런 기밀 정보는 백악관 내에서 이뤄지거나 일급 기밀 정보를 위해 설계된 안전한 정부 네트워크를 사용해야 한다는 것이다. 미국 민주당에서는 기밀 정보 유출에 대한 책임을 져야 한다는 주장을 제기했다. 척 슈머 민주당 상원 원내대표는 “정부 직원이 이렇게 민감한 군사 작전에 대한 정보를 유출했다면 조사를 받고 확실하게 처벌받아야 한다”면서 상원 차원의 대응을 촉구했다. 연방상원 군사위원회 소속인 잭 리드(민주·로드아일랜드) 의원은 “지금까지 목격한 보안 사고 중 심각한 사례 중 하나”라면서 “미국 장병의 생명이 걸린 군사 작전은 최대한 신중하게 처리해야 하고 안전한 통신 채널을 통해 이뤄져야 한다. 트럼프 행정부가 보여준 부주의는 놀라울 정도”라고 지적했다. 연방하원 군사위원회 소속 패트 라이언(민주·뉴욕) 의원은 “공화당이 당장 이 사건에 대한 청문회를 열지 않으면 내가 직접 열겠다”고 했다.

“평소에 잘 알고 지내던 지인이 온라인 메신저로 파일 보내서 열어 본 건데…” 국가 배후 사이버 위협 그룹들이 국내 메신저 단체 대화방을 활용해 악성파일을 배포하고, 해킹과 원격 접속을 통한 피싱 공격을 한 정황이 포착돼 주의가 필요하다. 5일 지니언스시큐리티센터의 ‘K 메신저로 유포된 APT37 그룹의 악성 HWP 사례 분석’ 보고서에 따르면 지난해 한국을 표적으로 한 다양한 지능형지속위협(APT) 공격이 있었다. 그중 대표적 위협 유형을 꼽는다면 LNK(바로가기) 파일을 빼놓을 수 없을 만큼 많은 사례가 식별됐는데, 이와 더불어 지난해 하반기에는 HWP(한글) 파일을 사용한 공격도 다수 발견됐다고 지니언스[263860]는 설명했다. 한국을 겨냥한 사이버 위협 그룹들은 주로 스피어 피싱(표적 온라인 사기) 공격, 워터링 홀 공격, 소프트웨어 공급망 공격, 사회관계망 공격, 프리랜서 아웃소싱 공격 등 5가지 수법을 활용하고 두 개 이상을 결합하는 것으로 알려졌다. 대표적인 사례는 지난해 11월 13일 늦은 오후, 특정 K 메신저(카카오톡)의 단체 대화방에 2가지 유형의 파일이 전달된 건이다. 당시 전달된 파일명은 ‘북러 밀착과 중국의 대북 압박이 북한 체제에 미치는 영향.hwp’와 ‘북러 밀착 후 중국 정부의 대북정책 변화.lnk’이다. 위협 행위자는 약간의 시차를 두고 서로 다른 유형의 악성파일을 사용했다. 지니언스 분석 결과 초기 유입은 스피어 피싱 공격으로 밝혀졌다. 단말 침투에 성공한 후 일정 기간 잠복을 유지하며 정찰했고, 이용자의 PC용 K 메신저에 몰래 접근해 여러 대화방에 악성파일을 추가 유포한 것이다. 지니언스는 “평소에 잘 알던 지인이 온라인 메신저로 파일을 보내올 경우, 별다른 의심 없이 파일을 열람할 수 있다는 점에서 위험 노출 가능성이 커질 수 있다”고 강조했다. 바로 위협 행위자가 신뢰 기반 공격 전술을 쓰는 이유이다. 지니언스는 안드로이드 스마트 기기는 상대적으로 안전하나 공식 마켓이 아닌 곳에서 APK 앱을 받아 설치할 경우 위험할 수 있으니 각별히 유의해야 한다고 당부했다. 이 밖에도 특정인의 강의자료나 사적 대화 내용을 미끼로 한 사례 등을 들면서 한국을 겨냥한 APT 공격에서 LNK, HWP 기반 악성파일이 높은 점유율을 보인다고 설명했다. 그러면서 “평소 알고 지내며 신뢰할 수 있는 지인이 보낸 파일이라도, 신분이 도용돼 공격에 악용될 수 있다는 점을 반드시 명심하고 보안 메시지가 뜰 경우 ‘취소’를 누르는 게 안전하다”고 당부했다.

과학기술정보통신부가 11일 서울 관악구 서울대 삼성컨벤션센터에서 주최한 ‘2024 K데이터사이언스 컨퍼런스&해커톤’ 대회에서 한 참가자가 애플리케이션 개발 작업을 하고 있다. 해커톤은 해킹과 마라톤을 합성한 용어로 제한된 시간에 앱이나 웹 서비스를 개발하는 대회다. 연합뉴스

중국산 에어프라이기와 연동된 앱이 사용자의 대화 내용을 듣고 틱톡에 공유한다는 보도가 나왔다. 5일(현지시간) 영국 매체 더썬은 중국산 에어프라이기 연동 앱이 수집한 사용자 데이터가 틱톡 등 중국 기업들의 서버로 전송됐다고 밝혔다. 영국 소비자 보호 단체 위치(‘Which?’) 조사 결과에 따르면 중국에 본사를 둔 ‘아이고스타’와 ‘샤오미’ 에어프라이기를 제어할 수 있는 앱이 사용자에게 대화 내용을 들을 수 있는 권한을 요구했다. 위치 추적 권한과 전화 시 내용을 녹음할 수 있는 권한도 포함됐다. 해당 앱들은 사용자 가입 시 수집된 데이터가 마케팅 목적으로 제3자에게 전달될 수 있다고 안내했다. 하지만 데이터 이용 목적에 대한 설명은 없었다. 영국 정보위원회(ICO)는 내년 봄에 소비자 데이터 사용에 대한 새로운 규정을 발표할 예정이다. 규정에는 기업들이 데이터 수집의 목적을 투명하게 밝혀야 한다는 내용이 담겼다. 위치는 “현재 스마트 제품 제조업체들과 협력 기업들이 소비자 데이터를 무차별적으로 수집하는데다 대부분 투명성이 없다”며 “봄에 적용될 새로운 규정은 해외 기업들에게도 철저히 적용할 것”이라고 밝혔다. 샤오미는 사용자 데이터를 중국 서버로 전송했다는 위치의 조사가 부정확하다고 해명했다. 또 연동 앱인 ‘샤오미 홈’에서 사용자 오디오를 녹음하는 권한은 에어프라이기 사용 시에는 적용되지 않는다고 전했다. 아이고스타는 이에 대한 입장을 밝히지 않았다. 두 모델은 현재 세계 최대 전자상거래업체인 아마존에서 판매되고 있다. 한편 앞서 지난해에는 중국산 IP 카메라가 해킹돼 국내 가정집을 비롯해 목욕·화장실 등 민감한 장소를 포함한 개인 사생활 영상 4500여개가 텔레그램을 통해 유출된 바 있다. 중국산 공산품의 보안 문제는 IP카메라에만 머무르지 않는다. 뉴욕포스트에 따르면 중국산 로봇청소기와 연동된 앱에서 해킹 흔적이 발견되기도 했다. 방송통신심의위원회는 “IP카메라 해킹 피해를 예방하기 위해서는 개별 이용자들도 아이디와 비밀번호를 주기적으로 변경하고, 보안 인증 제품을 사용하는 등 예방 조치를 강화해야 한다”고 조언했다.

미국 곳곳에서 로봇청소기가 며칠 새 해킹당하는 일이 벌어졌다. 해킹당한 로봇청소기에서 욕설까지 흘러나왔고 가정에서 키우는 개를 쫓아내는 일도 있었다. 최근 호주 ABC 뉴스에 따르면 미국 미네소타주에서 변호사로 활동 중인 다니엘 스웬슨은 지난 5월 24일 TV를 보던 중 로봇청소기가 오작동하는 모습을 목격했다. 그는 “무선 신호가 끊어진 것 같았는데 사람 목소리 같은 음성이 조각조각 흘러 나왔다”고 전했다. 로봇청소기 앱을 살펴보니 제3자가 로봇청소기의 실시간 카메라 영상과 원격 제어 기능에 접속한 상태였다. 스웬슨은 처음엔 흔히 발생하는 오류 정도로 치부하고 비밀번호를 재설정한 뒤 로봇청소기를 재부팅했다. 당시 그는 아내와 13살 아들과 함께 거실에 있었는데 다시 작동하는 로봇청소기에서 이번엔 또렷하게 사람 목소리가 흘러나왔다. 로봇청소기는 그의 아들 바로 앞에서 한참 동안 인종차별적인 표현이 섞인 욕설을 퍼부었다. 스웬슨은 “아마도 10대 청소년의 목소리 같았다”면서 “해킹범들은 그저 다른 가족을 괴롭히기 위해 기기에서 기기로 옮겨 다니는 걸지도 모른다”고 추측했다. 그는 결국 로봇청소기 전원을 꺼버렸고 차고에 두고는 다시는 사용하지 않고 있다. 스웬슨은 그동안 로봇청소기를 공용 욕실이 있는 층에서 사용했다며 그동안 해킹범들이 로봇청소기 카메라를 통해 가족들이 벗은 모습을 봤을지도 모른다고 걱정했다. 이 때문에 차라리 해킹범들이 욕설을 내뱉은 게 다행이라면서 그렇지 않았다면 지금도 로봇청소기가 집안 곳곳을 돌아다니며 가족들을 몰래 지켜봤을 것이라고 말했다. 최근 로봇청소기를 해킹당한 사례는 스웬슨 가족뿐만이 아니었다. 스웬슨 가족의 로봇청소기가 해킹당한 날 미국 로스앤젤레스(LA)의 한 가정에서는 로봇청소기가 이 집에서 키우는 개를 내쫓았다. 당시 로봇청소기는 원격 조종된 상태였고 스피커에서는 욕설이 흘러나왔다. 5일 후에는 엘파소의 한 가정에서 로봇청소기가 집주인을 향해 인종차별적인 모욕을 퍼부었고, 결국 집주인은 로봇청소기의 전원을 꺼야 했다. 문제는 해킹당한 로봇청소기가 모두 같은 회사의 동일 모델이라는 점이다. ABC 보도에 따르면 해킹을 당한 로봇청소기는 모두 중국산 제품인 ‘에코백스 디봇 X2’였다. 이 모델은 이달 초 ABC가 보안전문가의 제보에 따라 실제 해킹을 시연해 보도한 모델이다. 6개월 전 보안전문가들은 이 로봇청소기와 연동 앱의 심각한 보안 결함을 에코백스에 알리려고 했다. 가장 심각한 문제는 블루투스 장치 결함으로, 100m 떨어진 곳에서도 기기에 완벽하게 침투할 수 있었다. 스웬슨은 해킹 피해를 당한 뒤 에코백스 측에 소비자 불만을 접수했다. 제조사 측은 처음엔 ‘피해 상황을 직접 영상으로 찍어서 보내달라’고 요구했다. 스웬슨은 “영상으로 찍는 건 가능하지만 그보다는 우리 집 거실 한복판에서 우리를 지켜보고 녹화하는 로봇청소기를 다시 켠다는 게 너무 꺼림칙하다”고 제조사 측에 전했다. 그는 당시 여러 가정에서 비슷한 일을 겪었다는 사실이 알려졌는데도 제조사 측은 스웬슨의 말을 믿지 않는 것 같았다고 전했다. 이후 제조사 측은 스웬슨에게 “귀하의 계정과 비밀번호가 허가받지 않은 인물에게 넘어갔다”면서 해킹범의 IP 주소를 알아내 차단했다고 전했다. 그러면서 스웬슨이 여러 웹사이트에서 동일한 아이디와 비밀번호를 재사용하는 과정에서 그의 계정이 탈취당했을 가능성이 높다고 제조사 측은 설명했다. 또 제조사 측은 ABC에 “에코백스의 시스템 결함으로 계정이 해킹당했다는 증거는 찾지 못했다”고 밝혔다. 즉 이번 해킹의 원인이 아이디와 비밀번호를 잘못 관리한 소비자에게 있을 가능성이 높고 자사 시스템에서는 문제점을 발견하지 못했다는 것이다. 그러나 보안전문가들의 의견은 다르다. 소비자의 아이디와 비밀번호가 유출됐다고 하더라도 이것만 가지고 로봇청소기의 카메라와 원격 제어에 접근하기는 어렵다는 것이다. 이러한 기능은 4자리의 PIN으로 보호되기 때문이다. 보안전문가 데니스 기제와 브레일린 루트케는 2023년 12월에 열린 해킹 컨퍼런스에서 에코백스의 해당 모델에서 PIN 코드를 우회할 수 있는 취약점을 발견했다고 발표했다. 이들은 해당 취약점을 대중에 공개하기 전 에코백스에 이를 경고했다고 밝혔다. 에코백스 관계자는 해당 결함이 현재 해결된 상태라고 밝혔지만 두 전문가는 제조사 측 해결책이 보안 구멍을 막기에 충분하지 않다고 ABC에 전했다. 에코백스 측은 오는 11월 X2 시리즈 이용자들에게 보안 업그레이드를 지원할 것이라고 밝혔다.

경찰이 사이버 범죄 수사 인원과 관련 예산을 늘렸지만 관련 사건의 검거율은 오히려 떨어진 것으로 나타났다. 마약과 도박, 스미싱·피싱, 해킹 등 사이버 범죄가 날로 기승을 부리는데도 경찰의 대응은 주먹구구식이라는 의구심이 들 수밖에 없다. 특히 디지털 기기 사용에 능숙한 10대들이 사이버 범죄의 가해자와 피해자가 되는 사례가 늘고 있어 수사 전문성을 시급히 강화해야 한다는 목소리가 높다. 정태호 더불어민주당 의원실이 그제 제출받은 경찰청 자료에 따르면 올 들어 8월까지 발생한 사이버 범죄는 20만 7815건이었는데, 이 가운데 검거 건수는 11만 182건이었다. 검거율은 53.0%로 5년 전인 2020년 67.5%에 비해 한참 낮아졌다. 경찰청의 사이버 수사 역량 강화 예산이 2020년 약 44억 8000만원에서 올해 143억 500만원으로 3배 이상 늘었고, 사이버 수사 인원도 2020년 2221명에서 지난해 2714명으로 22.2% 증가했는데 검거 실적은 거꾸로 낮아진 것이다. 올 상반기에는 조직 통폐합으로 사이버범죄 수사 인원이 7939명으로 급증했는데, 전문인력인 다크웹 분석요원은 지난해 4명에서 올해 1명으로 줄었다고 한다. 사이버 범죄 수법은 나날이 진화하고 있다. 소셜미디어(SNS)나 데이팅 앱을 통해 상대에게 호감을 얻어 돈을 뜯어내는 ‘로맨스 스캠’까지 기승을 부리고, 유명 유튜브 채널을 사칭해 피해자들에게 투자금을 뜯어내는 사이버 사기도 등장했다. 정보통신망을 해킹해 개인정보를 당사자도 모르게 유출해 사이버 사기나 사이버금융 범죄를 저지르는 사례도 가세하고 있다. 수사 인력과 예산을 늘리는 덩치 키우기가 능사는 아니다. 고도화하는 사이버 범죄에 제대로 대응하려면 사이버범죄 수사 전문인력을 제대로 보강해야 한다. 전담 수사 조직을 독립 부서로 복원하거나 전담 조직을 신설할 필요도 있다. 신종 사이버범죄 수법들에 민첩하게 대응할 수 있는 개선책을 다각도로 강구할 때다.

북한 해킹그룹이 가상화폐를 훔치기 위해 구글 브라우저인 크롬의 취약점(버그·bug)을 이용했다고 마이크로소프트(MS)가 지난달 30일(현지시간) 보고서에서 밝혔다. MS는 보고서에서 ‘시트린 슬리트’(Citrine Sleet)라는 북한 해킹 조직이 이달 초 가상화폐 탈취를 목표로 기관 등을 공격하기 위해 크롬의 취약점을 이용했다고 했다. 보고서에 따르면 이 조직은 가짜 웹사이트를 합법적인 가상화폐 거래 플랫폼인 양 가장해 피해자들을 유인하고 가짜 구직 신청서 등으로 피해자들을 유도해 악성 코드가 있는 가짜 가상화폐 지갑이나 거래 앱을 내려받도록 했다. 또 애플제우스로 피해자들을 감염시킨 뒤 가상화폐 자산을 훔치는데 필요한 정보를 수집했다. MS는 지난 19일 북한 해커들이 이런 활동을 하고 있다는 증거를 처음 발견했으며, 이 버그는 구글이 사전에 알지 못한 것으로 파악됐다. 구글은 이틀 뒤인 지난 21일에 이 버그를 확인해 수정했으나, 얼마나 많은 이용자가 해킹 공격을 받았는지는 알려지지 않았다. 미국 정부는 시트린 슬리트와 같은 북한 해킹 조직이 정권 지원을 위해 가상화폐 기술 회사, 게임 회사, 거래소의 취약점을 계속 노릴 가능성이 높다고 보고 있다. 블록체인 연구업체인 TRM랩스 보고서에 따르면 지난해 전 세계 가상자산 탈취액의 3분의 1이 북한 해커 소행에 의한 것으로 추정된다. 유엔 안전보장이사회 산하 대북제재위원회는 2017∼2023년 북한이 가상자산 등 ‘사이버 탈취’로 약 30억 달러(약 4조원)를 확보한 것으로 추산했다.

얼마 전 지인에게서 휴대전화 문자가 왔다. ‘아버지께서 지병으로 돌아가셨는데요. 장례식장이 확정되었습니다.’ 빈소 등을 확인하려고 첨부된 URL 주소를 누르려다 멈칫했다. 지인의 부친이면 상당한 고령일 텐데…. 혹시나 싶어 지인을 자주 접하는 선배분께 문의했더니 잠시 후 연락이 왔다. 해킹을 통한 스팸문자인 듯하니 주의해야겠다며 주위분들께 사발통문을 돌렸다. 악성 앱 주소가 포함된 문자메시지(SMS)를 대량으로 전송한 뒤 이용자가 악성 앱을 설치하도록 유도해 금융정보 등을 탈취하는 ‘스미싱’이라는 신종 사기수법이었다. 그로부터 며칠 뒤 또 다른 지인에게서 문자 부고가 왔기에 URL을 선뜻 누르지 못했다. 확인을 해 보니 지인이 별세한 소식을 아들이 고인의 휴대전화로 보낸 것이었다. 잠시나마 가짜 부고인가 의심했던 게 죄송스러웠다. 카카오페이가 6년간 4000만명 넘는 고객의 개인 신용정보를 고객 동의 없이 중국 알리페이에 제공했다는 뉴스를 봤다. 사람의 생사를 놓고 장난치는 스미싱 문자가 더욱 늘어날 것 같다.

러시아 당국이 국경지대 주민의 데이팅앱 사용까지 사실상 금지시켰다. 러시아 본토인 쿠르스크를 급습한 우크라이나군의 정보 수집을 막겠다는 이유에서다. CNN 방송에 따르면, 러시아 내무부는 21일(현지시간) 국경지대인 쿠르스크, 브랸스크, 벨고로드에 거주하는 민간인과 주둔 군인과 경찰에 온라인 데이트 서비스를 이용하지 말고 민감한 장소에서의 영상 시청도 주의하라고 경고했다. 러시아 국방부도 텔레그램에 “적은 정보 수집을 위해 이런 자원을 적극적으로 활용한다”면서 낯선 사람이 보낸 메시지의 링크를 열거나 군용 차량이 있는 도로에서 영상을 보지 말 것을 당부했다. 러시아 당국은 또 우크라이나군이 개인 주택의 마당은 물론 전략적으로 중요한 도로 등 모든 것을 폐쇄회로(CC) TV를 해킹해 들여다볼 수 있다고도 경고했다. 이날 러시아 군경은 우크라이나군에 주둔 위치가 드러나 공격을 당할 수 있다는 이유로 소셜미디어(SNS)에서 모든 지리적 정보를 삭제하라는 지시를 받기도 했다. 이는 분쟁 지역에서 군인들이 휴대전화를 사용하다가 부주의하게 민감한 정보를 노출한 전례가 있기 때문이다. 지난해 러시아는 휴대전화 사용과 관련해 병력 피해를 입은 바 있다. 한 고위급 잠수함 사령관은 조깅 중 피격 사망했는 데, 당시 현지 언론은 사망한 장성이 러닝 앱을 사용해 암살범에게 위치가 노출됐을 가능성이 있다고 보도했다. 또한 우크라이나의 한 러시아 점령지에서는 군인 약 100명이 새해 첫날을 맞아 휴대전화를 사용했고, 데이터 사용량이 폭증한 위치를 감지한 우크라이나군의 공습에 몰살당하기도 했다. 이에 러시아 당국은 군인의 휴대전화 사적 사용을 규제하기 위한 움직임을 보이고 있다. 최근 러시아 하원(국가두마)은 군인이 전선에서 휴대전화를 개인적인 용도로 사용하지 못하도록 처벌하는 법안을 통과시켰다. 이 법안은 병사가 인터넷상에 영상, 사진, 위치 데이터를 저장·전송할 수 있는 장치를 소지할 경우 이를 중대 범죄로 분류하고, 최대 15일간 구금할 수 있도록 하는 내용을 골자로 한다. 군인의 휴대전화 사용 문제는 러시아에서만 제기되고 있는 것은 아니다. 호주, 캐나다, 뉴질랜드, 영국이 참여하는 미국 주도의 정보 동맹 ‘파이브 아이즈’도 러시아 해커들이 우크라이나 군인들의 모바일 기기를 공격해 전장의 정보를 빼내려 한다고 지난해 경고한 바 있다. 한편 우크라이나군은 지난 6일부터 쿠르스크에 대한 공세를 이어가고 있다. 올렉산드르 시르스키 우크라이나군 총사령관은 전날 브리핑에서 자국군이 쿠르스크에서 국경으로부터 최대 35㎞ 진격해 1263㎞에 걸쳐 93개 마을을 점령했다고 밝혔다.

매일 아침 눈 뜨자마자 찾는 존재가 있다. 건강 상태 확인부터 물건 구매, 정보 검색, 길 찾기까지 해결해 주는 ‘손안의 비서’다. 나를 ‘세상’과 연결해 주지만 때로는 ‘사람’과 멀어지게 하는 이것. 바로 스마트폰이다. 스마트폰의 등장 후 삶은 빨라졌고 편해졌다. 부작용도 커졌다. 일상을 의지하니 인생까지 의존하게 될까 걱정이다. 스마트폰이 내 삶의 독이 되지 않으려면 어떻게 해야 할까. 이 질문에 정답은 없지만 해답을 찾으려는 시도는 많다. 서울신문은 스마트 기기 과의존을 경계해야 하는 이유, 스마트 기기를 건강하게 사용하려는 다양한 노력을 담아 ‘안녕, 스마트폰’을 4회에 걸쳐 연재한다. “야, 진짜 이렇게 빨리 뚫는다고? 1분 만에?”, “역시 우리 박사님!”, “오오~ 세준이가 가르쳐 준 대로 하니깐 유튜브 바로 되네.” 서울의 한 초등학교 5학년 교실. 학교에서 받은 교육용 태블릿PC ‘디벗’으로 유튜브 홈페이지에 접속한 아이들이 환호성을 질렀다. 디지털과 벗의 줄임말인 ‘디벗’은 서울 학생들에게 교육용으로 나눠주는 태블릿PC다. 지역과 학교마다 각기 다른 이름으로 보급된다. 애초에 교육용으로만 사용하도록 도입됐다. 당연히 유해 사이트나 학습용 외 게임이나 유튜브, 인스타그램 등의 사용은 차단된다. 하지만 태블릿PC의 관리자 권한 설정을 변경하는 방법과 우회 접속 웹주소 등 ‘디벗 공략법’을 찾아온 임세준(가명·11)군은 그날 친구들의 영웅이 됐다. 세준이는 해외에 서버를 둔 가상 사설망(VPN)에 접속해 웹브라우저를 실행한 뒤 소셜미디어(SNS)나 유튜브에 우회 접속하는 방법을 친구들에게 알려줬다. “어려운 것 없다니까. 이걸 설치한 다음, 이 홈페이지에서 다시 유튜브 주소를 치면 된다고.” 삼삼오오 모여있던 반 아이들은 수업 시간보다 더 집중해 세준이의 ‘꿀팁’을 따라 했다. 아이들은 “세준이처럼 디벗 뚫는 애들은 한 반에 1~2명 정도 있다”고 입을 모았다. 이미 각종 온라인 커뮤니티나 SNS에서도 ‘디벗 뚫기’, ‘디벗으로 게임하기’ 등으로 검색하면 교육용 태블릿PC로 유튜브를 보거나 게임을 할 수 있는 방법을 쉽게 찾을 수 있다. 일부 아이들은 태블릿PC의 펌웨어(하드웨어에 포함된 소프트웨어)를 초기화하거나 버전을 바꾸는 방식으로 아예 통제를 무력화시킨다. 대범하게 ‘해킹’ 프로그램을 설치하기도 한다. 중학교 2학년 아들을 둔 김모(51)씨는 “오후 10시 이후에는 디벗을 아예 사용할 수 없도록 설정돼 있는데, 반 아이 중 3분의 1은 설정을 무력화해서 새벽까지 게임을 한다고 들었다”고 전했다. 서울 성북구의 한 초등학교에 다니는 5학년 정모(11)양도 “아침에 스마트폰을 걷어가도, 수업 시간에 ‘디벗’을 받아서 바로 게임을 깔아서 하거나 유튜브를 보는 애들이 많다”고 했다. 코로나19 당시 비대면 수업 도구로 교육 현장에 보급되기 시작한 일부 스마트 기기가 SNS 감상과 게임용으로 사용되면서 학생들의 문해력 저하와 스마트 기기 중독 심화를 부추긴다는 우려가 커지고 있다. 대전·충북·경기 등 초3 이상 태블릿 100%…보관함은 상대적 저조 21일 서울신문이 정보공개청구를 통해 시도 교육청에서 받은 자료를 보면, 대전(120.1%), 충북(113.0%), 경기(107.4%) 등 3곳은 학생 수보다 스마트 기기가 더 많아 보급률이 100%를 넘어서는 것으로 나타났다. 서울(49.1%)을 제외한 16개 시도 교육청의 스마트 기기 보급률은 모두 50.0% 이상이었다. 전국적으로 보면, 지난해말 기준 초등학교 3학년부터 고등학교 3학년까지 전체 학생 수(443만 2257명) 대비 교육용 스마트 기기(350만 7823대) 보급률은 79.1%에 달했다. 서울 서초구에 사는 학부모 최모(48)씨는 지난해 2학기 학교에서 나눠준 ‘디벗’을 받은 뒤부터 중학교 2학년 아들과의 다툼이 부쩍 늘었다. 최씨는 “어쩔 수 없이 사준 스마트폰도 관리가 힘든데 ‘디벗’까지 들고 집에 오니 훈육할 거리가 2~3배 늘어났다”고 토로했다. 사교육으로 교육용 스마트 기기를 이미 경험한 일부 학부모들은 학습 효과에도 의문을 제기한다. 세 남매를 키우고 있는 조승호(50)씨는 “아이들은 오히려 종이 형태의 교과서나 문제집, 실제 수업이 더 집중이 잘 된다고 하더라”고 전했다. 학부모들은 교육용 스마트 기기를 학교 내에서만 쓸 수 있게 수업 후 반납하도록 해야 한다고 목소리를 높였다. 중학교 3학년 딸을 둔 황모(45)씨는 “수업 시간 외에는 아예 디벗을 사용할 수 없도록 학교 차원에서 보관해야 하는 것 아니냐”고 했다. 하지만 아이들이 스마트 기기를 가정으로 가져가게 할지 말지에 대한 교육청의 일괄적인 기준은 없다. 개별 학교가 알아서 정한다. 또 수업 시간 외 스마트 기기를 보관할 공간도 제대로 마련되지 않은 학교도 많다. 서울신문이 각 시도 교육청에 확인한 결과, 대전·강원·경기·경북 등 일부 지역을 제외하면 스마트 기기 보관함 설치는 턱없이 부족했다. 전체 학급수 대비 보관함 설치 비율을 보면, 서울은 7.6%, 전남은 21.7%, 광주는 30.8%, 세종 46.3% 등이었다. 경남 교육청은 “앞으로 보관함 설치를 추진할 예정”이라고 했고, 충남 교육청은 “보관함이 있긴 하지만, 보관함마다 보관 대수가 달라 보급률 계산은 불가능하다”고 말했다. 내년 AI디지털교과서 도입에 초3·4 기기 지급…‘기초 학력’ 우려도 앞으로 학교에서 스마트 기기를 사용하는 연령이 더 낮아지는 점도 우려가 커지는 대목이다. 교육부는 2022 개정 교육과정에 따라 내년부터 초3·4, 중1, 고1의 수학, 영어 등 과목을 시작으로 순차적으로 ‘인공지능(AI) 디지털 교과서’를 도입한다. 이렇게 되면 스마트 기기 사용 연령은 초등학교 3학년까지 낮아진다. 전북의 한 초등교사는 “스마트 기기, 디지털 교과서가 기초 학습력 신장이나 아이들 교육에 얼마나 도움이 될지 모르겠다”고 했다. 디지털 교과서는 다음달 검정을 거쳐 오는 11월 공개될 예정이다. 이주호 사회부총리 겸 교육부 장관은 지난 12일 국회 교육위 업무보고에서 “다양한 지적을 보완해 철저히 준비하겠다”면서 “(2028년까지) 3년 정도는 서책형 교과서와 AI 디지털 교과서를 병행하고 그 이후는 그때 결정할 것”이라고 말했다. 하지만 교육부의 디지털 교과서 도입과 교육용 스마트 기기 확대에 반발하는 학부모들은 국회 ‘국민동의청원’ 사이트에서 “도입을 유보해달라”는 청원을 제기했다. 이 청원은 지난달 27일 5만명 이상의 동의를 받았다. 한 교육청이 개최한 ‘AI디지털 교과서 학부모 설명회’에서 만난 학부모 이모(43)씨는 “해외에서는 청소년들에게 스마트 기기 사용을 금지하기도 하는데, 진짜 아이들을 위한 방향을 고민해줬으면 좋겠다”고 말했다. 전문가들도 디지털 교과서의 도입 시기나 대상 학년을 다시 검토할 필요가 있다고 봤다. 박남기 광주교대 교육학과 교수는 “학습에 흥미가 없는 학생들은 교육효과가 달라질 수 있다. 아직 충분한 준비가 필요한 상황”이라고 짚었다. 반상진 전북대 교육학과 교수는 “효과가 입증되지 않은 디지털 교과서를 급하게 밀어붙이는 모습”이라며 “부작용이 발생할 것이라는 우려가 크다”고 말했다.