14일 발생한 학생 코로나19 건강자가진단 어플리케이션(앱) 오류(서울신문 7월 15일자 3면)는 일부 학교의 앱 푸시알림 권한을 특정인이 무단으로 이용한 것이 원인으로 파악됐다. 피해 학교는 전국적으로 10여개이며, 학생의 개인정보 유출은 없었다고 교육부는 밝혔다. 교육부 관계자는 15일 서울신문과의 통화에서 “각 학교가 가지고 있는 푸쉬알림 권한에 누군가 비정상적으로 접근해 무작위로 알람을 보낸 것으로 파악됐다”면서 “접근한 이용자의 인터넷 주소(IP) 등을 파악해 차단 조치했다”고 밝혔다. 다만 해킹으로 보기는 어렵다는 게 교육부의 설명이다. 이 관계자는 “서버에 기술적으로 침투해 개인정보를 빼내는 식의 해킹은 아닌 것으로 보고 있다”면서 “학생 등의 개인정보 유출은 없었다”고 덧붙였다. 교육부는 이번 사건으로 피해를 입은 학교가 전국적으로 10여개교 가량인 것으로 파악하고 있다. 다만 한 이용자가 10여개 학교의 푸시알림 권한에 접근한 것인지 등 자세한 상황에 대해서는 추가 조사가 필요하다고 이 관계자는 설명했다. 교육부는 국가사이버안전센터 등과 조사에 착수했다. 이 관계자는 “필요한 경우 경찰에 수사의뢰를 하는 방안도 검토할 것”이라면서 “학생 자가진단 앱의 보안 등에서 개선점을 찾아 보완하겠다”고 말했다. 앞서 지난 14일 새벽에 일부 학생과 학부모, 교사의 학생 건강 자가진단 앱이 수차례 알람을 보내는 사태가 발생했다. 이날 서울과 부산, 대전, 충남 등 여러 지역의 인터넷 카페에서 “새벽에 자가진단 앱이 수차례 울렸다는 글이 쏟아졌다. 알람의 발송자로 학교 이름이 아닌 “자가진단 드가자~”, “자가진단 보안이 너무 허술합니다” 등 장난스러운 문구가 표시돼 앱이 해킹을 당했다는 추측이 나왔다. 네티즌들 사이에서는 이들 장난스러운 문구 중 일부가 특정 인터넷 방송인(BJ)의 말투를 따라한 것이라는 주장도 나왔다.

학생과 학부모, 교사들이 매일 아침 체크하는 교육부의 학생 건강 자가진단 애플리케이션(앱)에 해킹으로 추정되는 오류가 발생했다. 14일 교육부에 따르면 이날 학생 건강 자가진단 앱이 새벽에 수차례 알람이 울리는 오류가 전국적으로 발생했다. 인터넷 맘카페에서는 “아침에 일어나니 알람이 16개나 와 있다”, “새벽에 알람이 5번이나 울려 잠을 깼다”는 등의 글이 쏟아졌다. 앱이 알람을 전송할 때는 발신자로 학교와 반 이름을 명시하지만, 이날 새벽에 쏟아진 알람에는 발송자로 “자가진단 드가자~”등 문구가 적혀 있었다. “자가진단 보안이 너무 허술합니다”라는 문구도 담겨 있어 앱이 해킹을 당한 게 아니냐는 추측이 힘을 얻고 있다. 자가진단 시스템에는 학생과 교사의 건강 상태 등 민감한 개인정보가 포함돼 있어 개인정보 유출 우려도 제기된다.교육부 관계자는 “국가사이버안전센터 등 관련 기관에 협조를 구해 상황을 파악 중”이라고 밝혔다.

학생과 학부모, 교사들이 매일 아침 체크하는 학생 건강 자가진단 어플리케이션(앱)이 새벽에 일제히 알람이 울리는 오류가 발생했다. “자가진단 보안이 너무 허술하다”는 등의 장난스런 문구가 앱에 담겨 해킹을 당한 게 아니냐는 추정이 나온다. 교육부는 오류 원인을 파악하고 있다. 14일 교육부 등에 따르면 이날 학생 건강 자가진단 앱이 새벽에 수차례 알람이 울리는 오류가 발생했다. 자가진단 앱은 이용자가 설정한 시간에 알람이 울리며, 오전 8시를 전후해 학부모들에게 참여를 독려하는 알람을 보내기도 한다. 학부모인 기자의 앱 역시 새벽 1시 3분과 3시 54분 두 차례 알람이 울렸다. 인터넷 맘카페에서는 “아침 8시에 알람 설정을 해놨는데 아침에 일어나니 알람이 16개나 와 있다”, “평소에도 3번 오는데 오늘은 새벽 1시부터 5시 사이 7번이나 왔다”는 등의 글이 쏟아졌다. 이날 오류는 전국적으로 발생한 것으로 추정된다. 서울과 부산, 대구, 대전, 충남 등 여러 지역의 인터넷 카페에서 “자가진단 앱이 새벽에 울렸다”는 글이 쏟아졌다. 알람 소리 탓에 잠을 설쳤다는 글도 적지 않았다. “새벽에 알람이 5번이나 울려 알람 소리에 잠을 깼다”, “새벽에 알람 소리에 깨서 5시에 자가진단을 했다”는 글도 있었다. 자가진단 알람에 장난스러운 문구가 포함돼 있어 앱이 해킹당한게 아니냐는 추측이 힘을 얻고 있다. 알람이 울릴 때는 안내 문구로 학교와 반 이름이 나오지만, 이날 새벽에 일제히 알람이 울릴 때는 학교 이름 대신 “자가진단 드가자~~”, “얘! 자가진단 하렴”, “자가진단 보안이 너무 허술합니다” 등의 문구가 나왔다. 자가진단 시스템에는 학생과 교사의 건강 상태를 포함한 민감한 개인정보가 포함돼 있어 개인정보 유출 우려도 제기된다. 교육부는 해킹의 가능성을 배제하지 않고 조사에 착수했다. 교육부 관계자는 “국가사이버안전센터 등 관련 기관에 협조를 구해 상황을 파악 중”이라면서 “조사 결과가 나오기까지는 상당한 시간이 걸릴 것”이라고 밝혔다.

경찰청과 과학기술정보통신부(이하 과기부)는 가상자산(암호화폐) 해킹과 전자금융사기 사이트(가짜 사이트) 관련 사이버 범죄 단속을 강화하겠다고 9일 밝혔다. 두 기관은 “최근 가상자산 시장 과열을 틈타 가상자산 거래소를 사칭하는 가짜 사이트 접속을 유도하는 문자메시지가 늘고 있다”며 “이 사이트에 접속하면 아이디와 비밀번호를 탈취당한 뒤 금전적인 피해를 볼 수 있어 각별히 주의해야 한다”고 밝혔다. 최근 3개월간 적발한 가상자산 관련 가짜 사이트 사이버 침해는 32건에 달한다. 이는 지난해 적발한 건수를 모두 합한 41건을 훨씬 웃돈다. 해당 사이트들은 정상적인 사이트와 유사한 인터넷 주소(URL)를 그럴듯하게 만들어 이용자가 아이디와 비밀번호, 일회용 비밀번호생성기(OTP) 인증번호 등을 입력하게 만든다. 과기부는 한국인터넷진흥원을 통해 가상자산 관련 가짜 사이트를 신속하게 차단하기로 했다. 경찰청은 올해 3월부터 개인 계정에 침입해 가상자산을 무단 탈취하거나 가상자산을 노린 악성프로그램 제작·유포하는 행위를 단속하고 있다. 경찰은 3월 1일부터 이달 4일까지 가상자산을 노린 계정 해킹, 악성프로그램 유포, 가상자산 거래소 공격 등 정보통신망 침해형 범죄 114건을 적발해 147명(5명 구속)을 검거했다. 현재 21건을 계속해서 추적 중이다. 특히 서울경찰청은 법인의 서버에 침입해 해당 법인이 자체 발행해 보관하고 있던 가상자산인 코인 160만개를 탈취한 사건을 수사하고 있다. 가상자산 관련 사기 피해를 예방하려면 카카오톡과 문자를 받았을 때 출처가 확인되지 않은 URL는 누르지 말고 바로 삭제해야 한다. 또 가상자산 거래소 비밀번호 등을 주기적으로 변경해야 하며 출처를 알 수 없는 애플리케이션(앱)은 설치하지 않고 휴대전화 보안을 강화해야 한다. 경찰청은 “수상한 인터넷주소가 포함된 메시지를 받으면 클릭하지 말고 바로 삭제해야 한다”며 “피해를 보았을 경우 사이버 범죄 신고시스템(ecrm.cyber.go.kr) 등을 통해 신속히 신고해달라”고 당부했다. 곽혜진 기자 demian@seoul.co.kr

사회관계망서비스(SNS) 등을 통해 남성들에게 접근해 음란행위를 녹화하고 이를 빌미로 협박해 금품 등을 뜯어내는 이른바 ‘몸캠 피싱’ 일당이 구속됐다. 이들은 75명에게 접근해 무려 7억원 상당을 뜯어낸 것으로 조사됐다. 경남 마산동부경찰서는 몸캠 피싱, 로맨스 스캠, 조건만남 사기 등을 벌인 8명을 검거하고 전원 구속했다고 27일 밝혔다. 이들은 지난해 1월부터 올해 3월까지 총 75명에게 접근해 7억원 상당을 뜯어낸 혐의를 받고 있다. 이들은 인터넷 상에 떠도는 사진과 동영상을 도용해 미모의 여성인 척 가장한 뒤 남성에게 화상채팅으로 음란 대화와 신체 노출을 유도한 뒤 영상을 녹화했다. 이후 영상 화질 개선 또는 앱 오류 등을 이유로 해킹 앱을 설치하게 만든 뒤 악성코드를 피해자 휴대전화에 심는 방식으로 개인정보를 빼냈다. 이렇게 빼낸 개인정보를 토대로 그 동안 주고받은 대화나 신체 노출 영상을 지인에게 유포하겠다고 협박해 금품을 요구했다. 또 채팅 애플리케이션 등을 통해 피해 남성에게 접근해 “돈을 주면 성관계를 해주겠다”고 제의한 뒤 이에 응한 남성에게 대금을 요구하고, 이를 거부하면 성매매에 응한 사실을 유포하겠다며 추가로 돈을 가로채는 등 최대 5000만원 이상 돈을 챙겼다. 이들은 여성인 척 피해 남성들에게 접근했지만, 실제로는 모두 남성이었다. 이들은 인터넷에 떠도는 남성·여성의 사진을 도용해 SNS 등으로 피해자에게 접근하고 돈을 요구하는 ‘로맨스 스캠’을 벌이기도 했다. 피해자 75명 중 6명 외에는 모두 남성이었다. 여성 피해자 6명은 로맨스 스캠 피해자로, 고액의 수익을 얻을 수 있는 투자처가 있다고 속인 뒤 돈을 가로챘다. 경찰은 지난해 7월 피해 신고를 접수한 뒤 인출책과 수거책, 중간책 등을 순차적으로 검거해 중국 국적 국내 총괄까지 일당 8명을 붙잡았다. 이들은 2019년 10월 중국 베이징에서 만나 범행을 처음 모의한 것으로 조사됐다. 중국에 근거지를 둔 일당 일부는 잡히지 않은 것으로 전해졌다. 경찰 관계자는 “피해자가 주위의 시선 등을 의식해 신고를 꺼리기 때문에 관련 범죄 조직이 더욱 활개를 치고 있다”며 “피해를 보면 적극적으로 신고해달라”고 당부했다. 신진호 기자 sayho@seoul.co.kr

국가정보원은 6일 금융기관을 사칭한 악성 앱에 국내 이동통신사에 가입된 약 4만대의 스마트폰이 해킹당한 사실을 최근 포착했다고 밝혔다. 국정원 사이버안보센터에 따르면 해킹은 국내 금융기관을 사칭한 해커 조직이 스마트폰으로 가짜 인터넷뱅킹 앱을 내려받도록 유도한 뒤, 앱이 설치되면 통화기록과 문자메시지, 저장문서 등을 가로채는 방식으로 이뤄졌다. 특히 감염된 휴대전화의 통화를 도청한 정황도 포착됐다. 이에 국정원은 관계 기관과 협조를 통해 피해 확산을 긴급하게 차단하는 등 후속 조치에 착수했다. 먼저 국내 백신업체와 공조해 해킹에 사용된 악성코드에 대한 백신을 긴급 업데이트하는 등 보안 조치를 완료했다. 또 한국인터넷진흥원, 금융보안원 등 관계 기관과 협조해 추가 피해 차단에 주력하고 있다고 국정원은 전했다. 국정권 관계자는 “해킹 시도가 지속되고 있어 추가 피해를 예방하기 위해 관련 사실을 공개한다”면서 “코로나19 상황에 스마트폰과 개인용 컴퓨터 등을 노린 해킹 공격이 더욱 증가할 것으로 예상된다”고 말했다. 그러면서 “스마트폰 해킹 예방을 위해 주기적으로 백신 검사를 하고 안전한 경로로 앱을 다운로드하는 등 보안 관리에 만전을 기해야 한다”며 “사이버 해킹 시도가 일반 국민까지 무차별적으로 확대되고 있어 정보 공유와 협력을 확대해 나갈 계획”이라고 덧붙였다. 신진호 기자 sayho@seoul.co.kr

전 세계적으로 인기를 끌고 있는 음성 기반 소셜네트워크서비스(SNS) 애플리케이션 클럽하우스가 해커의 공격에 뚫리면서 보안 문제가 제기됐다. 블룸버그 통신은 21일(현지시간) 최소 한 명의 해커가 클럽하우스에서 라이브로 토론이 진행되고 있던 방의 오디오 데이터와 메타 데이터를 제3의 웹사이트로 빼돌렸다고 보도했다. 클럽하우스의 사용자 정보가 악의적인 해커에 의해 도난당할 수 있을 가능성이 제기된지 한 주만이다. 리마 반나시 클럽하우스 대변인은 “정체불명의 한 사용자가 지난 주말 여러 개의 방들로부터 데이터를 빼내 자신의 웹사이트를 통해 (클럽하우스에서 라이브로 진행되고 있는) 오디오를 재생했다”고 밝혔다. 회사 측은 이 사용자가 더는 클럽하우스를 사용할 수 없도록 영구 금지 조치를 내렸고 새로운 안전장치를 설치했다고 전했다. 그러나 클럽하우스가 보안에 대해 철저할 수 있을 것이란 약속은 하기 힘들다고 블룸버그는 지적했다. 해킹을 한 주체나 내려진 조치에 대해선 더 밝혀진 것이 없다. 미국 스탠퍼드대 소속 스탠퍼드 인터넷 관측소(SIO)는 지난 13일 클럽하우스의 보안 문제를 처음으로 제기했다.SIO는 클럽하우스가 아고라(Agora Inc.)라고 하는 중국 상하이, 미국 캘리포니아주에 모두 기반을 두고 있는 스타트업과 제휴를 맺고 있다면서 “사용자 경험과 관련되어선 클럽하우스가 직접 관여하지만 데이터 트래픽, 생산되는 오디오와 관련되어선 중국 기업에 의존하고 있다”고 언급했다. 나스닥 시장에 상장돼 있는 아고라는 클럽하우스가 뜨면서 ‘테마주’로 주가가 폭등하기도 했다. 지난달 30달러대에 머물던 아고라의 주가는 이달 들어 100달러 수준까지 상승해 현재 주당 98.08달러를 기록 중이다. 아고라 측은 “클럽하우스는 하나의 고객사일뿐이며 어떤 고객사에 대해서도 개인 식별 가능 정보를 저장하거나 공유하지 않는다”고 밝혔다. 그러나 중국 업체인 만큼 중국 사이버보안법에 따라 아고라는 정부가 국가안보를 위태롭게 하는 경우라고 주장할 경우 정부에 정보를 제공해야 한다. 페이스북의 전 수석보안 책임자였던 알렉스 스타모스 SIO 디렉터는 “클럽하우스는 전 세계 어디에서든 열리는 대화에 대해 어떠한 사생활 보호 약속도 제공할 수 없다”고 주장했다. 한편 정세균 국무총리도 클럽하우스에 참여했다. 정 총리는 지난 19일 골프장의 클럽하우스로 착각하지 말라면서 폭발적 인기를 끌고 있는 음성 채팅 기반의 새로운 SNS라고 소개했다. 이어 정청래 민주당 의원이 운영하는 대화방에 참여해 한 시간 넘게 데화를 했다면서, 쌍방향 라디오나 수다방 앱 같은 느낌이었다고 설명했다. 또 비대면 시대에 음성만으로 누구든 격의없는 대화를 나눌 수 있어 쉽게 소통할 수 있는 SNS라며 자신의 아이디도 공개했다. 윤창수 기자 geo@seoul.co.kr　

미국 법무부가 전 세계 은행과 기업에서 13억 달러(약 1조 4000억원) 이상의 현금 및 가상화폐를 빼돌리거나 이를 요구한 혐의로 북한 정찰총국 소속 3명의 해커를 기소했다고 17일(현지시간) 밝혔다. 지난해 12월에 법원에 제출된 공소장에 따르면 기소된 해커는 박진혁, 전창혁, 김일이란 이름을 쓰고 있으며 북한군 정보기관인 정찰총국 소속이다. 정찰총국은 ‘라자루스 그룹’, ‘APT38’ 등 다양한 명칭으로 알려진 해킹부대를 운용하고 있다. 　검찰은 이들이 2017년 5월 파괴적인 랜섬웨어 바이러스인 워너크라이(Wannacry)를 만들어 은행과 가상화폐 거래소를 해킹하는 등 관련 음모가 광범위하게 이뤄졌다고 밝혔다. 당시 영국 국민건강서비스(NHS) 컴퓨터가 완전히 파괴되고 150개국이 심대한 타격을 입었다. 이들은 2018년 3월부터 적어도 지난해 9월까지 피해자 컴퓨터에 침입할 수 있는 수단인 여러 개의 악성 가상화폐 앱을 개발해 해커들에게 제공한 혐의를 받고 있다. 또 2017년 슬로베니아 기업에서 7500만 달러, 2018년에는 인도네시아 기업으로부터 2500만 달러, 뉴욕의 한 은행으로부터 1180만 달러를 훔치는 등 가상화폐 거래소를 집중적으로 노렸고, ‘크립토뉴로 트레이더’라는 앱을 침투 경로로 이용했다. 　미국 국무부와 국방부뿐 아니라 미국 방산업체들과 에너지, 항공우주 기업들에게 악성코드를 심은 이메일을 보내 정보를 훔쳐가는 ‘스피어 피싱’ 행각도 시도했다고 법무부는 밝혔다. 로스앤젤레스 검찰과 미국 연방수사국(FBI)도 뉴욕의 한 은행에서 해커들이 훔쳐 2곳의 가상화폐 거래소에 보관 중이던 190만 달러의 가상화폐를 압수하기 위해 영장을 발부받았다. 이 화폐는 은행에 반환될 예정이라고 당국은 밝혔다. 　아울러 미국 법무부는 돈세탁을 통해 북한 해커들을 도운 것으로 알려진 캐나다 온타리오주 미사사우가에 사는 미국인 갈렙 알라우메리(37)가 관련 혐의를 인정했다고 밝혔다. 　법무부가 지난해 12월 기소된 사건에 대한 공소장을 이날 공개하면서 북미관계에 미칠 영향도 주목된다. 도널드 트럼프 전 행정부 때 기소된 사건이라 해도 조 바이든 새 행정부가 대북정책을 전면 재검토하는 와중에 기소 사실을 공개하고 해커 3명의 얼굴까지 공개했기 때문이다. 중국 이슈나 북한 이슈에 대해 트럼프 전 대통령보다 훨씬 정교하고도 힘들게 대북 압박을 할 것이란 세간의 관측과도 부합하는 측면이 있다. 　이번 기소는 2014년 발생한 소니픽처스 상대 사이버 공격에 연루된 박진혁을 미국 정부가 2018년 기소한 사건을 토대로 이뤄졌다. 미국이 사이버 범죄와 관련해 북한 공작원을 기소한 것은 박진혁이 처음이었다. 당시 북한은 소니픽처스가 북한 지도자 암살을 소재로 한 코미디 영화 ‘인터뷰’를 제작·배급하는 것에 강력 반발한 바 있다. 버락 오바마 당시 대통령은 해킹 사태 이듬해인 2015년 북한 정찰총국을 대상으로 고강도 대북 제재를 담은 행정명령을 발동했다. 　박진혁은 소니픽처스 외에도 2016년 8100만 달러를 빼내 간 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격, 2016∼2017년 미 방산업체인 록히드마틴에 대한 해킹을 시도한 혐의도 받은 일이 있다. 그는 북한의 대표적 해킹조직으로 알려진 ‘라자루스 그룹’ 멤버이자 북한이 내세운 위장회사 ‘조선 엑스포 합영회사’ 소속으로 알려졌다. 　WP는 이번 사례는 북한이 유엔과 미국의 제재를 받고 있는 그들의 주요 수출국에서의 금융 사이버 절도에 의존하는 정도가 심화하고 있음을 보여준다고 전했다. 　존 데머스 법무부 국가안보담당 차관보는 “총이 아닌 키보드를 사용해 현금 다발 대신 가상화폐 지갑을 훔치는 북한 공작원들은 세계의 은행 강도”라고 비난했다. 캘리포니아 중부지검 트레이시 윌키슨 검사장 대행은 “북한 해커들의 범죄 행위는 광범위하고 오랫동안 지속됐다”며 “이는 정권을 지탱할 돈을 얻기 위해 어떤 일도 서슴지 않는 국가적인 범죄 행위”라고 말했다. 미국기업연구소 분석가인 니콜러스 에버하트는 13억 달러는 2019년 북한 민수용 수입상품 총액의 거의 절반이라면서 “북한 경제에 엄청난 비중”이라고 했다. 임병선 평화연구소 사무국장 bsnim@seoul.co.kr

미국 법무부는 17일(현지시간) 북한 해커 3명을 기소했다고 밝혔다. AP통신 등에 따르면 미 법무부는 전 세계의 은행과 기업에서 13억 달러(약 1조 4000억원) 이상의 현금 및 가상화폐를 빼돌리고 요구한 혐의로 북한 정찰총국 소속 3명의 해커를 기소했다. 작년 12월에 제출된 공소장에 따르면 기소된 해커는 박진혁, 전창혁, 김일이라는 이름을 쓰고 있으며 북한군 정보기관인 정찰총국 소속이다. 정찰총국은 ‘라자루스 그룹’, ‘APT38’ 등 다양한 명칭으로 알려진 해킹부대를 운용하고 있다. 미 검찰은 이들이 2017년 5월 파괴적인 랜섬웨어 바이러스인 워너크라이를 만들어 은행과 가상화폐 거래소를 해킹하는 등 관련 음모가 광범위하게 이뤄졌다고 밝혔다. 이들은 2018년 3월부터 적어도 작년 9월까지 피해자 컴퓨터에 침입할 수 있는 수단인 여러 개의 악성 가상화폐 앱을 개발해 해커들에게 제공한 혐의를 받고 있다. 또 2017년 슬로베니아 기업에서 7500만 달러, 2018년에는 인도네시아 기업으로부터 2500만 달러, 뉴욕의 한 은행으로부터 1180만 달러를 훔치는 등 가상화폐 거래소를 겨냥했고, ‘크립토뉴로 트레이더’라는 앱을 침투경로로 사용했다. 미 국무부와 국방부뿐 아니라 미 방위산업체들과 에너지, 항공우주 기업들을 대상으로 악성코드를 심은 이메일을 보내 정보를 훔쳐가는 ‘스피어 피싱’ 행각도 시도했다고 법무부는 밝혔다. 로스앤젤레스 검찰과 미 연방수사국(FBI)도 뉴욕의 한 은행에서 해커들이 훔쳐 2곳의 가상화폐 거래소에 보관 중이던 190만 달러의 가상화폐를 압수하기 위해 영장을 발부받았다. 이 화폐는 은행에 반환될 예정이라고 당국은 밝혔다.법무부가 작년 12월 기소된 사건에 대한 공소장을 이날 공개하면서 북미관계에 미칠 영향도 주목된다. 도널드 트럼프 전 행정부 때 기소된 사건이라 해도 그 공개 시점이 조 바이든 신행정부가 대북정책을 검토하는 와중에 나왔기 때문이다. 이번 기소는 2014년 발생한 소니픽처스에 사이버 공격에 연루된 박진혁을 미 정부가 2018년 기소한 사건을 토대로 이뤄졌다. 당시 박진혁에 대한 기소는 미국이 사이버 범죄와 관련해 북한 공작원을 상대로 처음 기소한 사례였다. 소니픽처스 해킹이 발생했던 당시 북한은 소니픽처스가 북한 지도자 암살을 소재로 한 코미디 영화 ‘인터뷰’를 제작·배급하는 것에 강력히 반발한 바 있다. 버락 오바마 당시 미 대통령은 해킹 사태 이듬해인 2015년 북한 정찰총국을 대상으로 고강도 대북 제재를 담은 행정명령을 발동하기도 했다.박진혁은 소니픽처스 외에도 2016년 8100만 달러를 빼내 간 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격, 2016∼2017년 미 방산업체인 록히드마틴에 대한 해킹을 시도한 혐의도 받은 바 있다. 그는 북한의 대표적 해킹조직으로 알려진 ‘라자루스’ 그룹의 멤버이자 북한이 내세운 위장회사 ‘조선 엑스포 합영회사’ 소속으로 알려졌다. 존 데머스 법무부 국가안보담당 차관보는 “총이 아닌 키보드를 사용해 현금 다발 대신 가상화폐 지갑을 훔치는 북한 공작원들은 세계의 은행 강도”라고 비난했다. 캘리포니아 중부지검 트레이시 윌키슨 검사장 대행은 “북한 해커들의 범죄 행위는 광범위하고 오랫동안 지속됐다”며 “이는 정권을 지탱할 돈을 얻기 위해 어떤 일도 서슴지 않는 국가적인 범죄 행위”라고 말했다. 미국기업연구소 분석가인 니콜러스 에버하트는 13억 달러는 2019년 북한의 민수용 수입상품 총액의 거의 절반이라면서 “북한 경제에 있어 엄청난 것”이라고 했다. 윤창수 기자 geo@seoul.co.kr　

하태경 국민의힘 의원이 17일 “북한이 화이자를 해킹했다는 것은 국가정보원이 국회 정보위원에게 제공한 문서에 나와있다”면서 “이 문서는 회의가 끝나면 수거해 가기에 중요 내용은 메모를 한다”면서 메모 내용을 자신의 사회관계망서비스(SNS)에 첨부했다. 이어 하 의원은 “두달쯤 전 국회 사무실에서 국정원으로부터 직접 대면보고를 받았다”면서 “그 때 북한이 백신업체 해킹에 성공한 사실을 확인했다”고 밝혔다. 국정원은 전날 국회 정보위원회 업무보고에서 북한이 신종 코로나바이러스 감염증(코로나19) 백신을 생산하는 다국적 제약회사 화이자를 해킹했다고 했다. 정보위 국민의힘 간사인 하 의원은 “국정원은 하루 평균 북한의 사이버 공격 시도는 158만건으로 전년 대비 32% 증가했으며, 국정원이 유관기관과 협력해 대부분 차단한다고 밝혔다”고 전했다.특히 북한의 사이버 공격 시도와 관련, “코로나 백신 및 치료제 원천기술 탈취 시도가 있었으며 화이자는 해킹을 당했다고 보고했다”고 하 의원은 덧붙였다. 하 의원은 “북한은 지방자치단체 행정망에 침투하기 위해 주차 관리 앱 시스템을 해킹하고 첨단기술 및 금전탈취를 목적으로 해킹 메일을 뿌리고 있으며, (이중에는) 기업을 협박하기 위한 랜섬웨어도 있다고 국정원이 보고했다”고 설명했다. 정보위 더불어민주당 간사인 김병기 의원은 “우리나라 주요 인사 100여명에게 해킹 메일을 유포한 것으로 보고받았다”고 말했다. 한편 국정원은 이날 보도자료를 배포하고 국내 코로나 백신, 치료제 원천기술을 탈취하기 위한 북한의 사이버 공격 시도가 있었다는 보고만 했을 뿐 특정 기업을 거명하지 않았다고 반박했다. 윤창수 기자 geo@seoul.co.kr

2020년은 모순의 해였다. 쉽게 이해할 수 없는 일이 벌어졌다. 코로나 팬데믹 확산으로 33만명이 사망했고 수천만 명의 미국인이 여전히 실업 상태이며 수백만 명은 먹을 것이 없고 집도 없다. 이 순간 다우지수, S&P500, 나스닥 지수는 사상 최고치를 경신했고 주거용 부동산 시장도 사상 최고 호황기를 보내고 있다. 애플, 구글, 페이스북, 아마존, 마이크로소프트(MS) 등 실리콘밸리 빅테크 기업들은 전 직원 재택근무를 했지만 어느 때보다 빠른 혁신을 이뤄 냈고 시가총액은 1.5배 늘었다. 디지털 전환(트랜스포메이션)은 가속화됐다. 일반적으로 디지털 혁신은 3~5년 정도 걸리지만 재택근무, 재택수업, 홈엔터테인먼트, 홈트(홈트레이닝) 등 모든 경제활동을 집에서 할 수밖에 없는 상황이 오자 디지털 혁신에 가속도가 붙었다. 사티아 나델라 MS 최고경영자(CEO)는 2년 동안 벌어질 디지털 혁신을 2개월 만에 할 수 있었다고 강조했다. 2021년은 백신이 보급되고 코로나 팬데믹이 사라질 때까지 2020년의 연장선일 가능성이 높다. 재택근무나 여행을 가지 못하는 현상은 당장 바뀌기 힘들다. 모순의 시대엔 변화의 ‘신호’가 나오기 마련이다. 실제 2020년에는 앞으로 5년, 10년 후 미래를 좌우할 만한 기술(제품, 서비스)들이 개발됐다. 10년간 영향을 줄 수 있는 5가지 기술을 꼽아 봤다. 신호와 소음이 동시에 나오는 시기, 세상 변화의 흐름을 알려주는 ‘신호’들이다.1 AI, 인류 문제 해결사로 부상 구글의 자회사 딥마인드는 바둑 인공지능(AI) 프로그램 ‘알파고’로 유명하다. 딥마인드는 그동안 AI의 학습 능력을 과시해 왔다. 2020년 상반기까지만 해도 자체 개발한 AI ‘에이전트57’이 AI 테스트의 기준이 된 아타리 비디오게임 57종을 모두 마스터하는 기염을 토했다. 에이전트57은 아타리 57개 전 종목에서 인간 최고수를 뛰어넘는 능력을 구현했다. 그러나 딥마인드가 자체 개발한 AI ‘알파폴드’(AlphaFold)를 이용, 50년 동안 풀리지 않았던 단백질 접힘(protein folding) 문제를 해결했다고 발표하면서 AI의 서사(내러티브)를 바꿔 놨다. 게임뿐 아니라 인류 문제를 해결할 수 있는 도우미 역할을 할 수 있다는 것이다. 알파폴드는 생명과학 분야에서 가장 어려운 문제로 알려진 단백질 구조 예측을 위해 개발된 AI 시스템. 이 발표로 연구자들이 질병을 이해하고 새로운 약을 개발하며 생명공학 신도구를 만들고 난치병 및 각종 유전병을 치료하는 데 큰 발전을 가져올 것으로 기대됐다. 딥마인드는 2021년 이후 ‘기후변화’ 등 인류 문제를 해결하는 AI 기술 개발을 예고했다. 2 AI에 사회적 책임 요구 확산 구글 딥마인드는 기술 혁신을 이뤄 냈지만 구글 내에서는 AI가 인종차별, 성차별 등 편향적일 수 있다는 내용을 폭로한 사람이 회사와 갈등을 빚고 회사를 떠난 사건이 있었다. 지난 12월 구글 내 AI 엔지니어이자 윤리기술 책임자인 팀닛 게브루는 AI의 한계를 지적한 논문 게재를 놓고 회사 측과 갈등을 빚었고, 결국 해고됐다. 게브루가 지적한 AI의 한계는 AI가 인종 및 성차별 등에서 자유로울 수 없다는 내용이었다. AI 편향이 구글 내에서도 존재한다는 폭로였다. 순다르 피차이 구글 CEO는 이번 문제를 조사하겠다며 한발 물러섰지만 이 사건은 앞으로 AI 분야에서 ‘편향성’ 등이 이슈가 될 것이며 AI에 사회적 책임을 요구하는 목소리가 높다는 상징적 사건이 됐다. 3 아마존 혁신, 헬스케어·모빌리티 아마존은 2020년 코로나 팬데믹 중 큰 승리를 거둔 기업이었다. 홈이코노미 확산으로 대부분 상거래를 온라인으로 하면서 올해 주가는 78%나 상승했고 시가총액은 1조 6000억 달러가 됐다. 아마존의 주가상승률은 마이크로소프트(42%), 알파벳(25%) 등 빅테크 기업을 상회했다. 그러나 아마존이 미래 혁신 신호를 보낸 분야는 ‘헬스케어’와 ‘모빌리티’다. 회사 직원들에게만 서비스하던 앱 기반 원격 의료 서비스인 ‘아마존 케어’(Amazon Care)를 타사 직원에게까지 서비스한다는 보도가 나왔다. 이는 디지털 헬스케어 및 보험 시장을 뒤집을 잠재력이 있다. 이에 앞서 아마존은 모바일 앱을 통해 온라인 처방전을 받고 집으로 약을 배달받는 ‘아마존 약국’(Amazon Pharmacy) 서비스를 정식 출시했다. 여기까지는 알려진 서비스다. 하지만 아마존의 클라우드 사업부인 AWS가 비정형 임상 데이터를 표준화할 수 있는 의료분석 플랫폼 ‘헬스레이크’(HealthLake)를 내놓았다는 사실은 거의 알려지지 않았다. 이는 헬스케어 데이터 공급자 간 문제를 해결할 수 있다. 아마존은 또 노인 간병인을 지원하는 도구인 ‘케어허브’(Care Hub)도 출시했다. 헬스케어 분야에서는 애플과 구글의 혁신이 잘 알려져 있다. 하지만 2021년 이후엔 ‘아마존’이 약국 체인과 보험사의 큰 도전자가 될 것이다. 4 머스크 전기차 아닌 우주 인터넷 일론 머스크 CEO의 테슬라는 2020년 주가가 730%나 올랐다. 시가총액은 6585억 달러로 도요타, 메르세데스벤츠, GM, 포드 등 거의 모든 완성차 기업의 시총을 합친 금액보다 크다. 이미 ‘우주급’ 기업을 만들어 낸 머스크의 경쟁상대는 누가 될까? 머스크 자신이 만든 또 다른 기업이 될 가능성이 높다. 바로 뇌·컴퓨터 연결 기술을 개발하고 있는 뉴럴링크와 우주 인터넷 사업을 하는 스페이스X의 스타링크다. 뉴럴링크는 2020년 8월 칩을 뇌에 이식해 2개월째 생활하고 있는 돼지 ‘거투르드’를 공개했다. 칩은 수집한 뇌파 신호를 초당 최고 10메가비트의 속도로 무선 전송할 수 있다. 머스크는 뉴럴링크가 개발한 뇌 이식 칩을 `두개골의 핏빗(Fitbit)’에 비유하기도 했다. 머스크의 우주개발 회사 스페이스X는 2021년까지 글로벌 서비스를 하는 위성 인터넷 서비스(스타링크)를 시작한다고 밝혔다. 스페이스X는 스타링크 사업을 위해 이미 240개 이상의 위성을 발사한 바 있다. 머스크는 스타링크의 상장을 시사하기도 했다. 우주인터넷, 스타링크 사업이 ‘넥스트 테슬라’가 되지 말라는 법은 없다. 이와 함께 원웹(OneWeb)은 오는 2022년까지 650개의 위성을 궤도에 올려 글로벌 광대역 인터넷을 만들 것이라고 밝혔으며 노키아는 달에 4G LTE 네트워크를 설치하는 나사(NASA)의 사업에 선정돼 2022년 후반 달 표면에 최초로 초소형, 저전력, LTE 솔루션을 구축할 것이라고 발표했다. 2021년부터 본격적 우주 개발, 우주 인터넷 시대를 대비해야 한다는 신호다. 5 항구적 미래 리스크, 사이버 보안 2020년 12월, 러시아에서 지원한 것으로 추정되는 해커가 미국의 정부 기관과 기업을 해킹, 큰 타격을 입혔다. 미국 기관에는 재무부, 상무부, 국립보건원 등이 포함됐으며 파이어아이, 솔라윈즈, MS 등 최고 보안 기업들도 해킹 피해를 입었다. 공격은 정교했으며 미국의 인프라 관련 기밀 정보가 빠져나갔다. 암호, 주소, 이메일 등의 정보도 침해됐다. 이 정보는 2021년 이후 2, 3차 해킹 테러가 벌어질 수 있다는 점을 예고한다. 병원, 학교, 도시 인프라에 침투, 랜섬웨어 공격이 빈번하게 일어날 것으로 예상된다. 사이버 보안은 이제 정부와 기업에 ‘항구적’ 리스크가 됐다는 신호다. 더 밀크 대표

내년 1월부터 삼성카드와 하나카드 이용 고객도 해외에서 물건을 직접 구매할 때 ‘해외직구용 가상카드’ 서비스를 이용할 수 있게 된다. 금융감독원은 일부 카드사에서 시행 중인 가상카드 발급 서비스가 내년 1월부터 전체 카드사에 확대된다고 27일 밝혔다. 국내에서는 온라인 결제 시 카드번호와 유효기간 외에도 ARS 인증, 비밀번호 입력 등 추가 본인 확인 절차를 거쳐야 하지만 해외 온라인 가맹점에서는 카드번호와 유효기간 CVC코드만 입력하면 된다. 이 때문에 보안이 취약한 일부 해외 가맹점에서 해킹 등으로 카드정보가 유출되면 제3자가 곧바로 이용할 수 있어 국내 소비자의 피해가 커지고 있다. 이런 피해를 막기 위해 국내 카드사가 비자(VISA), 마스터(Master), 아멕스(AMEX), 유니온페이(UnionPay), JCB 등 국제 브랜드와 제휴해 발급한 카드를 소지한 소비자라면 각 카드사 애플리케이션이나 홈페이지에서 가상카드를 신청할 수 있다. 1주일에서 1년 사이로 유효 기간을 설정해 임의로 생성된 해외 거래용 카드번호, CVC코드 등을 발급받게 된다. 카드사에 따라 주·월간 결제한도액을 정하거나 결제 횟수를 제한할 수도 있다. 롯데카드와 우리카드 등은 이미 시행 중이며 삼성카드와 하나카드는 내년 1월부터 시행된다. 신한카드는 비자와 마스터 소지 고객은 내년 1월부터, 아맥스 등은 내년 4월부터 이용 가능하다. 현대카드 이용 고객은 내년 1월부터 앱에서 신청 가능하지만 현대카드가 특정 기업과 제휴해 발급한 신용카드는 내년 5월부터 이용 가능하다. KB국민카드는 마스터 소지 고객은 이미 시행 중이지만 비자는 내년 2월, 아맥스는 내년 4월부터 이용할 수 있다. NH농협카는 비자 소지 고객은 내년 1월부터, 마스터는 내년 2월부터 가능하다. 금감원은 “일정 기간만 사용할 수 있는 가상카드를 통해 보안을 강화하는 한편 유효기간, 사용횟수 등을 소비자가 자유롭게 선택할 수 있도록 해 불편을 최소화했다”고 밝혔다. 김진아 기자 jin@seoul.co.kr

전화금융사기(보이스피싱) 조직원 8명이 중국과 한국에서 국가정보원과 경찰에 의해 검거된 것으로 16일 확인됐다. 경찰은 보이스피싱 조직에 북한 해커가 연계됐을 가능성을 염두에 두고 수사를 진행 중인 것으로 알려졌다. 정보 당국과 경찰 등에 따르면 국정원과 서울지방경찰청 보안수사대는 한국을 대상으로 중국에서 활동해 온 보이스피싱 조직원 8명을 올해 들어 중국 톈진과 국내에서 검거했다. 이들은 모두 한국 국적의 20∼30대 남성인 것으로 전해졌다. 이들은 북한 해커가 국내 대부업체를 해킹해 입수한 고객의 이름·주민등록번호·연락처·대출 현황 등 개인정보를 제공받아 보이스피싱을 벌였다. 이들은 대부업체 고객들을 대상으로 북한 해커가 개발한 ‘스파이 애플리케이션(앱)’을 설치하도록 한 뒤, 이 앱을 통해 해당 휴대전화의 정보와 사용 내역을 빼냈다. 이 정보를 활용해 해당 고객을 상대로 은행이나 보험사 직원 행세를 하며 자신들의 계좌로 돈을 보내도록 유도했다. 경찰이 파악한 피해자 규모는 200여명, 피해금액은 약 20억원이다. 이들은 북한 해커에게 수익금의 일부를 해킹 프로그램 사용료 명목으로 지급해 왔던 것으로 드러났다. 당국은 북한 해커의 신원을 파악한 상태이며, 북한 해커에게 사용료를 주고 중국 내에서 여러 보이스피싱 조직을 총괄한 한국인의 신원도 파악한 것으로 전해졌다. 박기석 기자 kisukpark@seoul.co.kr

매년 7만명 넘는 피해자가 6000억원 이상을 뜯기는 보이스피싱은 좀처럼 줄지 않는 금융사기다. 주요 표적은 고령층이다. 보이스피싱 일당은 노인을 상대로 투박한 수법을 쓰지만 생각보다 쉽게 걸려든다. 노인들은 왜 속을까. 서울신문은 노인 피해자의 심리를 역추적하고자 55건의 보이스피싱 범죄 판결문을 두고 프로파일링(범행 패턴 등을 분석해 범인과 피해자 심리를 알아보는 수사 기법)을 진행했다. 지난해 진주 아파트 살인·방화사건 피의자 안인득을 담당했던 방원우 경남경찰청 소속 범죄심리분석관, 보이스피싱범만 200여명 붙잡은 신동석 서울 서초경찰서 경제범죄수사과장의 도움으로 노인의 마음을 들여다봤다.“금융감독원 직원 등을 사칭하면서 제 이름과 딸 이름을 대더군요. 저와 딸 아이가 범죄에 연루됐다고 하니 겁이 났고, 순간 머리가 얼어버렸습니다.” 지난해 2월 보이스피싱으로 1억원을 날린 양모(65·여)씨는 당시를 회상하며 “공포감이 온몸을 짓누른 1시간”이라고 했다. 양씨의 비극은 ‘[웹 발신]카드 이용 금액 400,000원’이라는 문자 메시지가 도착하면서 시작됐다. 그는 곧장 발신자에게 전화했다. 카드사 직원이라고 속인 범인은 금감원 직원, 강남경찰서 수사관 등이 전화할 것이라고 했다. 이후 신분을 사칭한 일당이 차례로 전화 걸어와 “범죄조직에 명의를 빌려줘 생긴 일”이라며 본인정보 확인 차원에서 ‘핌비유’라는 앱을 깔라고 지시했다. 양씨는 “앱을 설치하고 이름과 주민등록번호를 입력하자 휴대전화가 먹통이 됐고, 신고 전화도 할 수 없는 상황에 약 20분간 계좌의 돈이 모두 빠져나갔다”고 전했다. 보이스피싱 일당은 양씨 같은 노인들의 공통 심리를 악용한다. ▲늘그막에 목돈을 날리거나 처벌받을 수 있다는 불안과 공포 ▲공공기관이 도와줄 것이라는 막연한 신뢰 ▲체면의식 ▲젊을 때 같지 않은 문제해결 능력과 의존성 ▲의지 대상의 부재 등이다.●‘나를 믿고 따르라’는 범인의 유혹… 뻔한 거짓말에 속다 범행의 첫 단계는 피해자가 범인을 믿게 만드는 것이다. 서울신문이 2018~2020년 노인 대상 보이스피싱 범죄 판결문 55건을 분석해보니 금감원·경찰·검찰·농협·우체국 등 기관을 사칭한 범행(89%)이 가장 많았다. 방 분석관은 “신상 정보가 유출됐을 것으로 의심하지 않은 노인들은 상대방이 툭툭 던지는 개인정보에 ‘이 사람이 나를 알고 있구나’라고 속단하게 된다”며 “점점 의심은 사라진다”고 설명했다. 노인의 믿음을 얻으면 범인들은 뻔한 수법으로 피해자를 속인다. “명의가 도용돼 통장이 범죄에 사용됐다”, “개인정보가 유출돼 당신 통장의 돈이 위험하다”는 등의 거짓말에 적지 않은 노인이 속는다. 신 과장은 “고령 피해자 가운데 보이스피싱이 사회적으로 문제가 되는 사실조차 모르는 이가 많다”며 “범인들은 당황하는 노인에게 소리를 지르거나 ‘지금 전화를 끊으면 당신을 도와줄 수 없다’며 겁박한다”고 설명했다. 방 분석관은 “살면서 경찰이나 검찰의 전화를 받아 본 노인은 매우 적다”며 “경험의 부재 상황에서 스스로 해결할 수 없는 문제에 맞닥뜨리게 되는 것”이라고 했다. 절망과 공포에 사로잡힌 노인이 의지할 곳은 전화기 속 ‘그놈 목소리’밖에 없다. 그렇게 인질이 된다. 보이스피싱 일당은 노인들에게 “모든 통장의 돈을 인출해 집 안에 보관하라”고 지시한다. 노인들이 범인들의 요구에 응하게 되는 건 스스로 할 수 있는 간단한 방법을 제시하기 때문이다. 범인들이 피해 고령자에 현금을 두라고 한 장소는 ‘냉장고’, ‘세탁기’, ‘김치냉장고’, ‘TV 장식장’, ‘현관문 뒤’ 등 집안 구석구석이었다. 집 내부는 안전하다고 생각하는 노인들을 안심시키려는 수법이다. 하지만 판결문 분석 결과 경찰 조사 등을 핑계로 노인을 밖으로 유인하고서 집으로 침입해 숨겨둔 돈을 훔친 범행이 전체 사건의 59%나 됐다.●“어이없는 수법에 당했다고 치부해선 안돼” 노인들이 보이스피싱에 쉽게 노출되는 건 특유의 휴대전화 이용 습관 때문이기도 하다. 앱 하나만 깔아도 보이스피싱 의심 번호를 가릴 수 있어 받지 않는 게 일반적이지만, 노인들은 모르는 번호도 쉽게 받는다. 또 노트북이나 태블릿PC 등 다른 정보통신(IT) 기기로도 외부와 소통할 수 있는 젊은 세대와 달리 노인 중에는 휴대전화가 가족, 지인과 연결해주는 유일한 창구인 이들이 많다. 범인이 해킹앱을 설치해 휴대전화 기능을 망가뜨리면 노인은 고립되고, 홀로 상황 판단해야 하는 상황에 놓인다. 보이스피싱범들이 ‘절대 전화 끊지 마세요’라고 반복하는 이유이기도 하다. 방 분석관은 “문제해결 능력 저하로 의존성이 높아지지만, 자식이나 주변인에게는 부담을 주지 않으려는 노년기의 심리적 특성은 금융범죄 피해로 이어지는 중요한 요인”이라며 “일반적인 관점으로만 판단해 ‘어이없는 수법에 당했다’고 치부해선 안 된다”고 말했다. 사기꾼의 손에 평생 모은 노후자금을 날린 노인들은 트라우마에 시달린다. 2018년부터 올 6월까지 발생한 보이스피싱의 피해액(1조 289억원) 가운데 돌려받지 못한 돈은 전체의 70%(7176억원)에 달한다. 지난 4월 보이스피싱으로 8000만원을 날린 최모(69)씨는 “한동안 휴대전화를 아예 쳐다보지 못했다”며 “지금도 걸려오는 전화나 문자를 받지 않는다. ‘내가 바보라서 당했구나’라는 생각이 들고, 모든 사람들이 저를 손가락질하는 것 같다”고 했다. 특별취재팀 ikik@seoul.co.kr ■ 특별취재팀유대근·홍인기·나상현·윤연정 기자 ●제보 부탁드립니다서울신문은 금융사가 고령 고객에게 고금리 등 불합리한 조건을 제시하는 행위, 고령층을 대상으로 한 보험·은행·증권사 등의 불완전 판매, 보이스피싱·유사수신 등 범죄, 유사투자자문사의 위법한 투자 자문 행위 등을 취재해 집중 보도하고 있습니다. 고령층을 기만하는 각종 행위를 경험하셨거나 직간접적으로 목격하셨다면 제보(dynamic@seoul.co.kr) 부탁드립니다. 제보해주신 내용은 철저히 익명과 비밀에 부쳐집니다. 끝까지 취재해 보도하겠습니다.

올림픽 후원사에 가짜 이메일…IT업체 전산망 공격‘서울버스’, ‘네이버·다음 메일’ 가짜 앱 만들기도 2018년 평창동계올림픽 당시 해킹 사태를 일으킨 것으로 드러난 러시아 군 정보기관 해커들이 올림픽 개막 2개월 전부터 범행을 준비했던 것으로 파악됐다. 이들은 전산망 침입을 시도하고, 가짜 이메일과 악성 모바일 앱 등 다양한 수단을 동원해 수백 곳을 대상으로 정보를 빼내려 한 것으로 드러났다. 20일(현지시간) 미국 법무부가 공개한 공소장에 따르면 미국 당국이 기소한 러시아 해커 6명은 평창올림픽이 열리기 두어 달 전부터 해킹 준비에 착수했다. IOC의 ‘러시아 도핑 제재’ 직전부터 해킹 준비 착수 이들은 러시아 정부 주도의 도핑 시도와 관련, 국제올림픽위원회(IOC)가 러시아를 제재하기 직전인 2017년 11월 초쯤 범행을 준비, 12월 전후 본격 행동에 나섰다. 주된 대상은 IOC와 평창올림픽 당국, 후원기업인 ‘올림픽 파트너’ 등이었다. 해커들은 IOC와 IOC 위원장이 보내는 것처럼 꾸미는 등 관계기관을 위장한 스피어피싱 이메일을 IOC 위원, 관련 단체, 기업 등 수백 곳에 보냈다. 스피어피싱이란 특정 단체나 개인을 목표로 악성 프로그램을 첨부한 이메일을 발송해 정보를 빼내는 수법이다. 이들은 2017년 12월 4일 올림픽 파트너의 취약점 파악을 위한 온라인 정찰을 한 뒤 6∼7일 ‘추가 협력 제안’이라는 제목의 이메일 28건을 약 220개 주소로 보냈다. 이들은 5개의 올림픽 파트너 측에 약 78개의 한국어 이메일도 보냈다. 옛 국민안전처를 사칭해 악성 파일이 첨부된 ‘속보-지진’이라는 내용도 있었다. 12월 13일에는 대한체육회와 한국올림픽위원회, 한국전력, 공항 등의 웹사이트 취약점 연구에 나섰다. 12월 19일에는 평창올림픽 조직위에 서비스를 제공하는 정보기술(IT) 회사의 전산망 훼손을 시도, 21일쯤 네트워크를 손상하는 데 성공하기도 한 것으로 조사됐다. 또 농림축산식품부 웹사이트를 모방해 만든 서브 도메인 링크 이미지가 포함된 피싱 이메일을 만들고, 한국 국가 대테러 센터가 보내는 것처럼 허위 이메일을 뿌렸다. 해커들은 악성 소프트웨어가 가동되는 모바일 애플리케이션(앱)을 만들기도 했다. 이들은 2017년 12월 11일쯤 ‘서울 버스 트래커’라는 앱을 만들어 앱 스토어에 등록했으나 다운로드가 이뤄지기 전에 탄로가 나면서 사용 정지된 것으로 조사됐다. 12월 25일쯤 이메일 서비스를 모방한 ‘한메일’ 앱도 만들었으나 역시 정지됐다. 이후에도 ‘네이버 메일, 다음 한메일’ 앱을 2018년 1월 6일 공개했지만, 사용이 중단됐다. 다만 이 앱들은 47개 계정 이용자가 설치한 것으로 파악됐다. 해커들은 2018년 1월에는 올림픽 주최 측을 위장해 참가 선수 등에게 ‘호텔 숙박 조건’, ‘호텔 단지의 달라진 생활 조건’ 등이 적힌 스피어피싱 이메일을 보냈다. 개막일 서버 재부팅되고 홈페이지 접속 장애 등 일으켜 올림픽 개막일인 2018년 2월 9일 올림픽 지원 IT 기업 서버와 직원 노트북이 재부팅되는 현상이 일어난 것도 악성코드 침투 결과로 조사됐다. 평창올림픽 개막식 당시 조직위원회와 주요 파트너사들이 사이버 공격을 받고 메인프레스센터에 설치된 IPTV가 꺼지고 조직위 홈페이지에 접속 장애가 발생했다. 국내 서버 50대가 파괴됐고, 총 300대가 영향을 받았다. 이로 인해 조직위 서비스 인증 서버와 데이터베이스 서버가 파괴되면서 수송·숙박·선수촌 관리·유니폼 배부 등 4개 영역 52종의 서비스가 중단됐고, 밤샘 복구작업을 통해 12시간 만에 정상화됐다. 해당 사건을 추적하던 당국은 당시 해킹이 정보 탈취보다는 시스템 파괴를 목적으로 이뤄진 것으로 보인다며, 공격 주체가 “북한은 아닌 것 같다”고 밝힌 바 있다. 평창올림픽 개막 두 달 전 IOC는 2014년 소치동계올림픽에서 국가 차원의 주도로 광범위한 도핑 조작을 일삼은 것으로 드러난 러시아에 올림픽 출전을 금지하는 중징계를 내렸었다. 이 때문에 러시아 선수들은 러시아 국기를 달지 못하고 대신 ‘러시아 출신 올림픽 선수’라는 제한적인 신분으로 출전하게 됐다. 신진호 기자 sayho@seoul.co.kr

소액 결제 유도하는 스미싱 등 유의해야택배 배송 확인 유도 문자도 대표적 수법코로나19의 가을 유행 분수령이 될 추석 연휴(9월 30~10월 4일) 동안 고향이나 친지 방문을 가급적 자제해달라고 정부가 요청한 가운데 가족을 사칭한 보이스피싱이 기승을 부릴 가능성이 있어 주의가 필요하다. 30일 금융위원회에 따르면 최근 계좌이체형 보이스피싱 피해 규모는 올해 1~8월 1871억원으로 전년 같은 기간과 비교해 57%나 줄었다. 하지만 명절이 되면 활개치는 스미싱(문자 사기)이 올해도 빈번할 것으로 예상된다. 스미싱은 문자 메시지를 통해 휴대전화를 해킹한 뒤 금융·개인 정보 탈취하는 수법이다. 올해 8월까지 적발 건수는 18만 5369건으로 전년 같은 기간(70만 783건)과 비교해 4.7배 늘었다. 명절 기간 가장 흔한 스미싱 수법은 ‘추석 택배 배송을 확인하라’며 클릭을 유도해 금융·개인정보를 빼가는 방식이다. 또 올해는 코로나19 관련 긴급재난지원 및 결제 등을 사칭한 문자사기도 많았다. 올해는 정부의 ‘명절 이동 최소화’ 권고에 따라 가족·친지를 만나지 않는 이들이 늘어날 것으로 보여 ‘가족 사칭형 문자 사기’가 기승을 부릴 가능성이 있다. ●아들·딸이 문자로 소액 결제 등 요구하면 직접 통화해봐야 “엄마, 나 딸이야… 온라인으로 급하게 결제해야 하는데 핸드폰을 잃어버려서…엄마 폰으로 결제 한번만 해주라.” 금융위가 밝힌 대표적인 가족 사칭 스미싱 문자다. 딸이나 아들을 사칭해 온라인 소액 결제, 회원 인증 등에 도움이 필요하다며 접근한다. 온라인 결제, 회원 인증 등을 위해서는 피해자 주민등록증 사본과 신용카드 번호, 비밀번호 등이 필요하다며 개인·신용 정보를 요구한다. 또 결제가 잘 안 된다며 피해자 휴대전화로 직접 처리를 하기 위해 원격조종 앱을 설치하도록 유도한다. 이 과정에서 피해자가 문자 사기임을 눈치채지 못하면 개인 정보는 사기범에게 모두 넘어가버린다. 금융위 관계자는 “자녀에게서 의심스러운 문자가 왔다면 직접 통화해 본인이 보낸 게 맞는지 확인할 필요가 있다”고 말했다. 금융위는 보이스피싱과 스미싱 등을 막기 위한 예방 서비스도 소개했다. 대표적인 예방책으로는 지연인출·이체제도, 지연이체서비스, 입금계좌지정 서비스 등이 있다. 특히 전 금융권이 도입한 지연인출·이체제도는 100만원 넘는 현금이 송금 또는 이체된 뒤 해당 통장에서 누군가 자동화기기를 통해 출금·이체하려고 하면 이를 30분간 못하도록 막는 것이다. 금융위는 과학기술정보통신부 스미싱에 더해 전화금융사기(보이스피싱) 근절을 위한 노력을 강화한다는 방침이다. 추석 스미싱 예방과 대처법을 담은 웹툰을 27일부터 금융위 인스타그램과 페이스북에서 소개할 예정이다. 또 금융위는 특히 행정안전부와 협의를 조속히 마무리해 보이스피싱 경고 문자를 재난 문자를 발송하는 방식처럼 보낼 계획이다. 새로운 피싱 기업들이 생길 때마다 국민이 경각심을 가질 수 있도록 문자를 보낸다는 취지다. 유대근 기자 dynamic@seoul.co.kr

잠금장치 해킹해 직접 차 훔치거나스마트폰으로 가속페달 등 원격조종 정부 ‘한국판 뉴딜’ 종합계획 마련‘자동차 사이버 보안 지침’ 연내 고시전문가 “기업, 민간 기술개발 지원해야” 2018년 9월 미국 텍사스주 와코에서 21세 청년이 자동차 절도 혐의로 경찰에 체포됐다. 이 청년은 렌터카 업체로부터 전기차인 테슬라 ‘모델S’를 훔쳐 도주하다 사흘 만에 붙잡혔다. 용의자는 테슬라의 스마트폰 애플리케이션을 해킹해 자동차 문을 열고, 위성항법시스템(GPS)을 무력화시켜 이동경로 추적을 피했던 것으로 드러났다. 자동차의 전자제어 방식 장치가 늘어나고, 차량에 무선 이동통신 네트워크를 연결한 ‘커넥티드카’(스마트카)가 등장하면서 자동차 사이버 보안이 시급한 과제로 떠올랐다. 국내에선 아직 표면화되지 않았지만 미국 등에서는 스마트폰을 이용해 커넥티드카 기술이 적용된 자동차에 불법 침입하는 사례가 늘고 있다.21일 한국교통안전공단에 따르면 이스라엘 보안업체 ‘업스트림 시큐리티’가 전 세계 자동차의 사이버 공격을 집계한 결과 2010년엔 5건이었으나, 2015년 32건, 2018년 79건, 지난해 188건으로 급격히 늘고 있다. 특히 지난해는 1년 만에 두 배 이상 늘었다. 업스트림 시큐리티는 글로벌 자동차업체들이 보안 취약성이 드러나는 걸 꺼려 한다는 점에서 실제로는 이보다 더 많을 것으로 예측했다. 사이버 공격은 자동차의 전자 잠금 장치를 해킹해 차량 자체를 훔치는 것부터 고객의 정보를 대량으로 빼내는 등 다양한 형태로 이뤄진다. 자동차 회사들이 진단용으로 사용하는 블루투스, 온보드 차량점검(OBD) 포트 등을 통해서도 해킹할 수 있다는 지적이 나온다. 사이버 공격 경로로는 차 키를 이용하지 않고도 차 문을 여닫을 수 있는 무선도어 잠금장치(키리스 엔트리 시스템)를 통한 공격이 29.6%로 가장 많았다. 자동차 제작사의 서버(27.2%), 모바일 앱(12.7%), OBD 포트(10.4%)도 보안에 취약했다. 키리스 엔트리 시스템을 공격하는 데 성공하면 차를 직접 훔칠 수 있다. 제작사 서버를 공격하면 한 번에 수많은 차량에 영향을 줄 수 있다. 이은영 교통안전공단 자동차안전연구원 선임연구원은 “앞으로 자율주행차 시대가 본격화되면 전자제어장치(ECU) 비중이 더욱 높아지기 때문에 사이버 보안 위협이 더 커지게 된다”면서 “자동차의 해킹 피해는 최악의 경우 사망에 이르는 인명 사고로 이어질 수 있다”고 설명했다. 커넥티드카를 해킹하면 내부 데이터 조작, 통신 방해, 악성코드 감염, 원격 제어와 오작동을 유발하고 브레이크나 핸들을 운전자가 예측하지 못하게 조작할 수 있어 대형 사고로 이어질 가능성이 크다. 2015년 12월에는 일본 히로시마 시립대 연구진이 도요타 자동차를 해킹해 스마트폰으로 무선 조작하는 실험에 성공했다. 스마트폰으로 조작하자 주차 상태인 차량의 속도 계기판은 시속 180㎞까지 치솟았고, 액셀러레이터가 통제되지 않았다. 같은 해 7월엔 인터넷으로 지프 체로키의 인포테인먼트 시스템을 뚫고 고속 주행 중이던 자동차의 엔진과 브레이크 등을 원격으로 조정할 수 있다는 사실이 알려지자 크라이슬러는 140만대를 리콜하기도 했다. 미국 조지아대 연구팀은 도로 위의 차량들이 시스템으로 상호 연결된 자율주행차 시대가 열리면 소수의 자율주행차 해킹만으로도 뉴욕 맨해튼 도로를 마비시킬 수 있다고 전망했다. 영국 주니퍼리서치는 한 건의 사이버 해킹으로 인한 자동차 제작사의 손해는 최대 11억 달러(약 1조 2800억원)이고, 2023년까지 자동차 업계는 매년 240억 달러의 비용을 치러야 할 것으로 전망했다. 국내에선 커넥티드카 서비스를 지원하는 차량관제 무선통신서비스 가입 회선이 지난 7월 말 300만개를 넘었다. 정부는 지난 7월 ‘한국판 뉴딜’ 종합계획을 통해 2025년까지 10조 7000억원을 투입해 사회간접자본(SOC) 핵심 인프라 디지털 관리체계를 구축한다고 밝혔다. 디지털 관리체계와 함께 연내에 ‘자동차 사이버 보안 지침’을 고시하고, 단계적으로 대응체계를 구축할 계획이다. 이 선임연구원은 “국내 자동차 보안전문가를 키우는 일은 물론 자동차 관련 해킹에 대한 정보 공유·분석 네트워크를 구축해 업계와 공유해야 한다”면서 “기업들에도 실제 자동차에서 사이버 보안을 시험·평가할 수 있는 공간·장비 등을 제공해 민간에서도 기술을 개발할 수 있게 지원해야 한다”고 말했다. 세종 하종훈 기자 artg@seoul.co.kr ■공동기획 : 한국교통안전공단

추석 앞두고 택배·재난지원금 모방 사기 문자 주의보 추석 연휴를 앞두고 택배 배송 확인, 코로나19 긴급재난지원금 안내 문자 등을 사칭한 문자 메시지 해킹 사기(스미싱)가 늘어날 것으로 보여 주의가 요구된다. 과학기술정보통신부, 방송통신위원회, 금융위원회, 금융감독원, 경찰청은 스미싱, 보이스피싱 등 전기통신금융사기를 예방하기 위해 협업에 나선다고 21일 밝혔다. 스미싱 피해를 예방하기 위해서는 ▲출처가 불확실한 택배 조회, 명절 인사, 모바일 상품권·승차권·공연 예매권 증정 등 문자 메시지 속 인터넷 주소(URL) 클릭하지 않기 ▲스마트폰 보안설정 강화하고 공식 앱 설치하기 ▲이통사 제공 백신 프로그램 설치하기 ▲개인정보·금융정보 입력하거나 알려주지 않기 ▲인터넷주소(URL) 포함한 긴급재난지원금 모방 문자 즉시 삭제하기 등의 조처를 해야 한다. 피해 예방을 위해 각 부처도 나선다. 과기정통부는 추석 연휴 기간 스미싱 문자를 24시간 감시하고 접수된 스미싱 정보를 분석해 악성 앱 유포자를 차단한다. 방통위는 한국정보통신진흥협회(KAIT), SK텔레콤·KT, LG유플러스 등 이동통신 3사와 협력해 9월 22일부터 각 통신사 명의로 ‘스미싱 피해 예방 문자’를 발송한다. 금융위와 금감원은 출처가 불명확한 이메일이나 문자는 클릭하지 않고 삭제해야 하며 자녀를 사칭한 문자는 자녀에게 문자 발송 여부를 직접 확인해야 한다고 설명했다. 경찰청은 ‘사이버캅’ 모바일 앱을 이용해 사기 피해를 막을 수 있다고 안내했다. 사이버캅에서 중고거래 상대방 전화번호나 계좌번호를 입력하면 경찰에 신고된 번호인지 확인할 수 있다. 스미싱 의심 문자를 받았거나 악성 앱 감염이 의심될 때에는 ☎118 상담센터로 문의하면 24시간 무료로 상담받을 수 있다. 신진호 기자 sayho@seoul.co.kr

보안 소프트웨어 공급업체 ㈜잉카엔트웍스가 정보보호 관리체계 국제표준 인증인 ISO-27001, ISO-27017, ISO-27018을 모두 획득했다. 콘텐츠 보안 및 애플리케이션 보안 등 보안소프트웨어를 공급하는 업체 가운데 국제표준화기구(ISO)의 정보보호 관리체계 국제표준 인증인 ISO-27001 계열 3가지를 모두 획득한 기업은 매우 드물다. 이번 인증은 독립감사인 한국품질보증원이 멀티 DRM 및 포렌식 워터마킹 서비스 팰리컨(PallyCon)과 모바일 앱 보안서비스 앱실링(AppSealing)을 통해 제공되는 보안 프로토콜을 검증한 후 수여했다.ISO-27001을 획득하기 위해서는 국제표준화기구가 지정한 인증기관으로부터 14개 영역과 114개 세부 통제 항목에 대한 엄격한 심사를 거쳐야 하는데다 ㈜잉카엔트웍스의 경우 ISO-27001 계열의 인증 3가지를 모두 획득한 만큼 이번 인증으로 고객사들의 신뢰를 높일 수 있게 됐다. 특히 보안 소프트웨어를 SaaS형태로 제공하면서도 고객의 정보에 대한 보안 규격을 잘 갖추고 있으며, 내부적인 보안 통제 및 시스템이 우수하다는 것을 객관적으로 입증하게 됐다는 점에서 의의가 있다. 이와 관련 ㈜잉카엔트웍스 안성민 대표이사는 “이번 정보보호 관리체계 국제표준 인증을 통해 보안 및 개인 정보 보호에 대한 자사의 시스템을 공식적으로 검증받을 수 있게 됐다”면서 “앞으로도 정보보호분야에 있어서 선도적인 역할을 할 수 있도록 노력할 것”이라고 전했다. 한편 ㈜잉카엔트웍스는 디지털 저작권 관리 및 모바일 애플리케이션 보안 분야 전문업체로, 클라우드 기반의 멀티 DRM 서비스인 팰리컨과 앱 코드 보호 및 각종 해킹 공격을 효과적으로 차단하는 앱실링 등을 제공하고 있다. 현재 OTT 스트리밍 플랫폼과 헐리우드 스튜디오 콘텐츠 서비스 업체 등이 팰리컨의 주요 고객이며, 핀테크, 게임, 헬스케어, 전자상거래, O2O 등의 모바일 앱 기반의 다수의 글로벌 서비스 업체들이 앱실링을 이용 중이다. 이러한 기술성과 사업성을 인정받아 서울 소재 우수 중소기업에 부여하는 ‘하이서울기업’으로 선정된 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

1961년 출범한 농협중앙회의 자회사인 NH농협금융지주(농협금융)는 국내 시중은행 중 가장 많은 전국 점포(1141개)를 가지고 있다. 수지타산이 맞지 않아도 농업인 고객이 있는 곳에는 지점을 두는 원칙 때문이다. 2012년 농협금융이 중앙회에서 계열 분리한 뒤에도 이 철학을 지켰고, 덕분에 촘촘한 오프라인 지역망을 구축했다. 반면 온라인 플랫폼이나 상품은 2030세대에 어필하지 못한다는 일각의 목소리도 있었다. 탄탄하지만 뭔가 보수적이고 오래된 느낌의 금융기업. 농협금융이 이런 이미지에서 벗어나 디지털 체질 개선에 적극적으로 나서고 있다. 김광수 농협금융지주 회장은 지난해 10월부터 3년간 모두 1조 2000억원을 투자해 인프라를 구축하고 사람 중심의 ‘디지털 금융그룹’으로 도약하겠다고 선언했다. 스마트폰으로 금융 생활을 하는 청년층을 겨냥한 온라인 특화 상품을 내놓고, 꼭 지점에 오지 않아도 은행과 카드, 보험 업무를 볼 수 있도록 하겠다는 얘기다. 올해 코로나19 사태를 겪으며 ‘언택트’(비대면) 서비스가 금융권에서 생존의 필수 조건이 되자 디지털 전환에 가속도를 내고 있다. “테크 기업과 금융 기업 간 경계가 모호해진 빅블러(기존 산업 간 경계가 흐릿해진 현상) 시대에 정보기술(IT) 부문의 역할이 중요해졌습니다.” 김 회장이 지난해 11월 경기 의왕시 NH통합IT센터에서 열린 ‘농협은행 IT 부문 디지털전환(DT) 추진 전략 보고회’에서 던진 화두다. 신흥 핀테크(정보기술+금융서비스) 기업은 물론 네이버와 카카오 등 거대 IT 플랫폼 기업까지 금융업에 뛰어드는 상황에서 은행들도 IT 분야 투자에 풀베팅하지 않을 수 없다는 선언이다. 김 회장은 농협금융의 디지털 전환 4대 전략으로 ▲고객 관점에서 혁신적 금융서비스 제공 ▲업무 처리를 디지털화해 생산성을 획기적으로 향상 ▲업계 내 디지털 경쟁 우위와 신성장 동력 확보 ▲체계적 디지털 전환을 위한 실행·지속 가능한 동력 확보 등을 꼽았다. 특히 2025년까지 디지털 전문인력 2300여명을 양성하겠다고 했는데, 이는 전 직원의 10%에 해당한다. 농협금융은 올해부터 본격적으로 조직에 디지털을 입히기 시작했다. 우선 출시 상품에서 변화가 감지된다. 은행·카드·보험 등 각 계열사가 온라인에 익숙한 젊은층을 겨냥한 특화 상품을 집중적으로 내놓고 있다. 고객(농협은행 기준) 중 20~30대 비율이 29.4%에 불과한데 맞춤 상품을 통해 이들의 마음을 잡겠다는 전략이다. 지난 4월 출시한 ‘NH씬 파일러 대출’이 대표적이다. 금융 거래 정보가 없어 신용평가가 어려운 사회 초년생에게 최대 2000만원까지 대출해 준다. 본인 명의의 휴대폰이나 공인인증서, 농협은행 입출식 계좌만 있으면 스마트뱅킹 앱을 이용해 쉽게 돈을 빌릴 수 있다. 기존 신용평가 방식 대신 통신사 정보 등 비금융 데이터를 활용해 상환 능력을 평가한다. 또 같은 달 NH농협카드는 20~30대 고객을 겨냥한 ‘어피치 체크카드’를 내놨다. 카카오프렌즈 캐릭터인 ‘어피치’가 그려진 카드로 카카오페이, 삼성페이, 올원페이 등 간편결제 서비스를 등록해 온라인에서 사용하면 3% 할인받을 수 있다. 청년층이 즐겨 쓰는 유튜브 프리미엄과 넷플릭스를 결제할 때도 5% 할인을 받는다. NH투자증권이 카카오뱅크와 손잡고 지난 2월 내놓은 연계 계좌는 50만개를 넘어섰다. 카카오뱅크 고객인 젊은층이 주로 가입했다. 조청래 농협금융 디지털전략부장은 “우리에게 없는 것을 가진 업체와 협업해 새로운 고객을 얻었는데 영구 고객으로 만들기 위해 ‘록인 전략’(새로 유입된 고객이 다른 서비스도 쓸도록 묶어 두는 전략)도 썼다”면서 “앞으로도 카카오, 네이버 등 IT 기업과의 협업을 계속 시도할 것”이라고 말했다. 비대면 서비스 강화도 농협이 풀고 있는 숙제다. 지난 5월 관련 계획을 세워 체질 개선 중이다. 그동안 지점을 찾아야만 가능했던 주택대출과 각종 신고·증명 등을 온라인으로 처리할 수 있도록 개편한다. 카드도 신청 당일 발급될 수 있는 앱카드를 도입하기로 했다. 보험 부문에서도 변화가 예상된다. 그동안 질병·부상으로 실손보험금을 타려면 고객이 병원에서 각종 서류를 발급받아 제출해야 했지만, 앞으로 소액 보험금(100만원 이하)은 보험사가 병원에서 전산 자료를 받아 자동 지급하는 시스템을 구축하고 있다. 농협금융은 금융권의 새로운 성장동력으로 주목받는 마이데이터 사업에도 관심을 두고 있다. 마이데이터는 은행·카드·보험·통신사 등에 흩어져 있는 금융소비자의 거래 정보를 융합해 맞춤형 서비스를 제공하는 것이다. 예컨대 한 고객이 최근 달러 예금 계좌를 개설(금융 정보)했고, 토플시험을 접수(비금융 정보)시켰다는 정보가 고객 스마트폰에 저장되면 농협 앱이 이를 분석해 해외송금 서비스나 환전 정보 등 맞춤형 정보를 제공하는 방식이다. 농협금융은 디지털 혁신을 위해 기존 조직 운영의 틀에도 칼을 대고 있다. ‘애자일 조직’의 도입이 대표적이다. 이 조직은 주요 업무를 추진할 때 구성되는데 각 부서에서 차출된 인력 가운데 원래 직급과 상관없이 적임자가 팀을 이끌게 된다. 예컨대 업무에 따라 평사원이 리더를 맡아 팀장이나 부장에게 지시할 수 있다. 또 지주사 내부에 디지털혁신국을 만들어 디지털 개혁을 이끌고 있다. 조청래 디지털전략부장은 “디지털 전략 추진 과정에서 가장 신경쓰는 것 중 하나가 보안”이라면서 “외부 전문 보안업체가 모의 해킹 실험을 추가로 하는 등 사고가 나지 않도록 해 나갈 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr