이통사 본인 인증 앱 ‘패스’ 24일 서비스 모바일 운전면허증 증명… 보안성 높아 ‘아이티센’ 모바일 공무원증 사업자 선정 ‘라온시큐어’도 전자 도민증 연내 상용화 블록체인 기반 ‘탈중앙화 신원증명’ 발전 개인기기에 분산 관리해 해킹 위험 적어5년 내 30조원 규모로 커질 것으로 보이는 ‘디지털 신분증’ 시대가 열리면서 관련 업체들의 발걸음이 빨라졌다. 21일 업계에 따르면 국내 이동통신 3사의 본인인증 애플리케이션(앱)인 ‘패스’는 오는 24일부터 경찰청의 운전면허정보검증 시스템과 연동된 ‘모바일 운전면허증’ 서비스를 시작한다. 패스 앱에 사진이나 2차원 바코드(QR코드) 등이 표시되는데 이를 통해 운전면허증을 증명할 수 있다. 패스 앱의 서비스 중 유일하게 ‘블록체인’(분산저장 기술)에 기반해 보안성이 높다. 앞으로는 편의점에서 술이나 담배를 살 때도 모바일 운전면허증으로 신원인증이 가능하다. 중견업체들도 정부와 손잡고 디지털 신분증 사업에 뛰어들었다. ‘아이티센’은 최근 블록체인 기반의 모바일 공무원증 구축 사업의 우선협상대상자로 선정됐다. 오는 12월까지 시스템 구축이 완료되면 중앙부처 공무원들은 내년부터 모바일 공무원증을 발급받아 스마트폰만으로 청사를 드나들 수 있다. 보안업체인 ‘라온시큐어’도 지난달 경남 지역의 ‘모바일 도민증’ 사업을 수주해 이르면 연내 상용화를 목표로 하고 있다. 디지털 신분증의 상용화가 가능해진 것은 블록체인 기술을 기반으로 하는 ‘탈중앙화 신원증명(DID) 서비스’의 발전 덕이다. 개인정보를 제3기관의 중앙 서버에 저장하면 외부 해킹에 의해 대량 유출될 위험성이 있는데 DID에서는 스마트폰과 같은 개인 기기에 분산 관리하기 때문에 보안성이 높다. 사용자가 인증이 필요할 때만 제출하면 되기 때문에 개인이 자신의 정보 통제권을 가지게 된다. DID 기술은 ‘자율주행차량의 차량 및 이용자 정보 인증’이나 ‘디지털 화물 운송장 정보 시스템’ 등 적용될 수 있는 곳이 많아 여러 기업이 시장에 눈독을 들이고 있다. 현재 국내에서는 각자 조금씩 다른 기술을 지닌 DID 기업들이 3곳의 연합체(DID얼라이언스·마이아이디 얼라이언스·이니셜 DID 연합)를 만들어 시장 주도권을 잡기 위한 경쟁을 벌이고 있다. LG CNS는 지난 5월 캐나다 업체인 ‘에버님’과 글로벌 DID 표준 수립을 위한 업무협약을 체결하기도 했다. 라온시큐어가 취합한 자료에 따르면 블록체인 기반 신원인증 전 세계 시장 규모는 2021년 101억 달러(약 12조원) 규모에서 2025년에는 252억 달러(약 30조원)로 급성장할 것으로 추정된다. 업계 관계자는 “향후 장애인등록증이나 학생증, 주민등록증 등이 모두 디지털 신분증으로 바뀌게 될 것”이라며 “이제 막 시장이 태동하는 시기이기 때문에 앞으로 발전 가능성이 무궁무진하다. 업체별 주도권 싸움이 더 치열해질 것”이라고 말했다. 한재희 기자 jh@seoul.co.kr

30조원 시장 노리는 DID 기술 업계 5년 내 30조원 규모로 커질 것으로 보이는 ‘디지털 신분증’ 시대가 열리면서 관련 업체들의 발걸음이 빨라졌다. 21일 업계에 따르면 국내 이동통신 3사의 본인인증 애플리케이션(앱)인 ‘패스’는 오는 24일부터 경찰청의 운전면허정보검증 시스템과 연동된 ‘모바일 운전면허증’ 서비스를 시작한다. 패스 앱에 사진이나 2차원 바코드(QR코드) 등이 표시되는데 이를 통해 운전면허증을 증명할 수 있다. 패스 앱의 서비스 중 유일하게 ‘블록체인’(분산저장 기술)에 기반해 보안성이 높다. 앞으로는 편의점에서 술이나 담배를 살 때도 모바일 운전면허증으로 신원인증이 가능하다. 중견업체들도 정부와 손잡고 디지털 신분증 사업에 뛰어들었다. ‘아이티센’은 최근 블록체인 기반의 모바일 공무원증 구축 사업의 우선협상대상자로 선정됐다. 오는 12월까지 시스템 구축이 완료되면 중앙부처 공무원들은 내년부터 모바일 공무원증을 발급받아 스마트폰만으로 청사를 드나들 수 있다. 보안업체인 ‘라온시큐어’도 지난달 경남 지역의 ‘모바일 도민증’ 사업을 수주해 이르면 연내 상용화를 목표로 하고 있다. 디지털 신분증의 상용화가 가능해진 것은 블록체인 기술을 기반으로 하는 ‘탈중앙화 신원증명(DID) 서비스’의 발전 덕이다. 개인정보를 제3기관의 중앙 서버에 저장하면 외부 해킹에 의해 대량 유출될 위험성이 있는데 DID에서는 스마트폰과 같은 개인 기기에 분산 관리하기 때문에 보안성이 높다. 사용자가 인증이 필요할 때만 제출하면 되기 때문에 개인이 자신의 정보 통제권을 가지게 된다. DID 기술은 ‘자율주행차량의 차량 및 이용자 정보 인증’이나 ‘디지털 화물 운송장 정보 시스템’ 등 적용될 수 있는 곳이 많아 여러 기업이 시장에 눈독을 들이고 있다. 현재 국내에서는 각자 조금씩 다른 기술을 지닌 DID 기업들이 3곳의 연합체(DID얼라이언스·마이아이디 얼라이언스·이니셜 DID 연합)를 만들어 시장 주도권을 잡기 위한 경쟁을 벌이고 있다. LG CNS는 지난 5월 캐나다 업체인 ‘에버님’과 글로벌 DID 표준 수립을 위한 업무협약을 체결하기도 했다. 라온시큐어가 취합한 자료에 따르면 블록체인 기반 신원인증 전 세계 시장 규모는 2021년 101억 달러(약 12조원) 규모에서 2025년에는 252억 달러(약 30조원)로 급성장할 것으로 추정된다. 업계 관계자는 “향후 장애인등록증이나 학생증, 주민등록증 등이 모두 디지털 신분증으로 바뀌게 될 것”이라며 “이제 막 시장이 태동하는 시기이기 때문에 앞으로 발전 가능성이 무궁무진하다. 업체별 주도권 싸움이 더 치열해질 것”이라고 말했다. 한재희 기자 jh@seoul.co.kr

이용자 모르는 부정결제 뒤늦게 드러나 토스 “해킹 아냐” 해명에도 탈퇴 문의 빗발비바리퍼블리카가 운영하는 금융 플랫폼 토스에서 고객 몰래 돈이 결제된 데 이어 생체인증이 보이스피싱에 악용된 것으로 확인됐다. 연일 보안 사고가 터지면서 토스 이용자들의 탈퇴 문의가 이어지고 있다. 토스 측은 두 건의 사고 모두 토스 애플리케이션(앱)에 대한 해킹은 아니라고 밝혔지만, 고객 정보가 어디서 유출됐는지는 파악하지 못한 상황이다. 9일 토스에 따르면 지난 3일 게임업체 블리자드 등 온라인 가맹점 3곳에서 토스 고객 8명의 명의를 도용한 부정 결제가 발생했다. 부정 결제에 사용된 고객 정보는 이름과 전화번호, 생년월일, 토스 비밀번호 다섯 자리로 피해액은 938만원이다. 토스는 고객 4명으로부터 민원을 접수한 뒤 해당 계정을 차단했고, 이후 가맹점 결제 내역을 전수조사해 추가 피해 고객 4명을 발견했다. 토스 관계자는 “해킹이 아니라 외부에 유출된 개인정보가 도용된 것이며, 피해 사실 접수 후 즉시 전액 환급했다”고 밝혔다. 다만 최초 개인정보 유출이 어디서 어떻게 이뤄졌는지는 알 수 없다는 입장이다. 사고 원인을 찾기 위해 현재 경찰과 금융감독원이 조사를 진행하고 있다. 게다가 지난 2월에는 토스의 생체인증 방식을 악용한 보이스피싱으로 부정 결제가 이뤄진 것으로 드러났다. 당시 검찰수사관을 사칭한 보이스피싱범은 게임 사이트에서 이용자의 정보를 도용해 피해자 전화로 결제유도 메시지를 보냈다. 이후 피해자에게 계속 휴대폰 화면을 보도록 유도해 생체인증(페이스인증)이 이뤄지게 하는 방식으로 200만원을 결제했다. 홍인기 기자 ikik@seoul.co.kr

모바일 금융 서비스 토스 이용자의 개인정보가 도용돼 몰래 결제가 되는 사고가 발생했다. 8일 비바리퍼블리카에 따르면 이달 3일 1로 8700만명이 가입한 토스에서 이용자 8명이 자기도 모르는 온라인 결제가 이뤄졌다며 회사 측에 신고했다. 피해 금액은 총 938만원이다. 토스 관계자는 “우리를 통한 정보 유출이나 해킹은 아닌 것으로 확인됐다”며 “제삼자가 이용자 개인정보를 취득해 시도한 것으로 보이고, 우리에게는 정상 결제로 접수됐다”고 말했다. 토스 측은 “제휴한 일부 지급결제(PG) 업체가 5자리 결제번호(PIN)와 생년월일, 이름이 있으면 결제가 되는 ‘웹 결제’ 방식을 채택했는데 이 정보가 유출됐을 가능성이 크다”고 설명하며 “해당 고객에게는 모두 환급 조치가 됐다. 추가 피해가 예상되는 상황은 아니다”라고 전했다. 이어 “사고 발생 후 전수조사를 마쳤다”며 “결제시 추가 인증이 필요한 ‘앱 결제’ 방식으로 전환하고 있다”고 덧붙였다. 피해자들은 보상과는 별개로 이번 사건을 경찰에 신고했다. 이보희 기자 boh2@seoul.co.kr

비대면 금융 확산·은행 등 감염 우려에 60대 이상 가입, 4개월새 12.9% 증가 코로나 이전 10명 중 3명 이용서 급변 “배우고 싶다” 디지털금융 교육 문의도코로나19 확산을 계기로 60대 이상 고령층의 모바일 뱅킹 가입이 급증한 것으로 나타났다. 그동안 정보기술(IT) 이용에서 소외돼 있던 고령층이 코로나19로 금융거래가 비대면 중심으로 옮겨가면서 불편함이 가중되자 모바일 뱅킹에 가입한 것으로 분석된다. 25일 신한·KB국민·하나·우리은행 등 국내 4대 시중은행의 모바일 뱅킹 애플리케이션(앱)에 가입한 60대 이상은 지난해 말 416만 4000명에서 올 4월 469만 9000명으로 12.9% 증가했다. 같은 기간 20대 가입자가 1245만 3000명에서 1219만 5000명으로 2.1% 줄어든 것과는 대조적이다. 최근 모바일 뱅킹에 가입한 안모(63·여)씨는 “코로나19가 심각했을 땐 은행 창구나 현금자동입출금기(ATM)를 이용하는 게 망설여졌다”며 “마스크에 장갑까지 낀 채로 돈을 이체하면서 스마트폰으로 거래하는 걸 배워야겠다고 마음먹었다”고 말했다. 전체 모바일 뱅킹 가입자를 연령별로 보면, 지난해 말과 비교해 지난달 증가율은 60대 이상(12.6%)이 가장 높았다. 4대 시중은행의 모바일 뱅킹 전체 가입자는 4698만 7000명에서 4856만 5000명으로 3.4% 늘었다. 60대 이상에 이어 50대(7.0%)와 40대(4.8%), 30대(2.2%) 순으로 증가 폭이 컸다. 시중은행 관계자는 “서비스 가입 절차가 불편하거나 도난, 분실 등의 이유로 가입하지 않았던 고령층이 코로나19를 계기로 모바일 뱅킹을 시작한 것으로 보인다”고 말했다. 코로나19 확산 이전에는 60대 이상 고령층 10명 중 3명 정도가 모바일 금융을 이용했다. 한국은행의 ‘2019년 지급수단 및 모바일 금융서비스 이용행태 조사 결과’에 따르면 지난해 70대 이상 중 ‘모바일 금융 이용 경험이 있다’고 응답한 비율은 8.9%, 60대는 32.2%에 그쳤다. 모바일 뱅킹 서비스를 이용하지 않는 이유로는 ‘서비스 가입 및 이용절차 불편’(32.8%), ‘해킹·분실·도난 가능성’(15.8%), ‘ATM 등 다른 서비스로 대체 가능’(14.5%)이 많았다. 최문순(84·여)씨는 “스마트폰을 할 줄은 알지만 모바일 뱅킹은 혹시나 실수로 돈을 잘못 보낼까 봐 이용하지 않고 있다”고 말했다. 하지만 코로나19로 은행 지점이 일시 폐쇄되거나 은행 창구, ATM 이용에 대한 감염 우려가 커지면서 상황이 바뀌었다. 모바일 뱅킹에 가입하는 과정의 복잡함이나 분실·도난 우려 같은 불편함보다 편리함이 두드러졌기 때문이다. 이광태 시니어금융교육협의회 사무국장은 “노인들이 몰라서 못 하는 일도 있었지만, 잘못 클릭하면 위험하다는 인식도 모바일 뱅킹을 막는 장애물 중 하나였다”며 “최근에는 더 많은 사람들이 교육 문의를 하고 있다”고 전했다. 지난해부터 디지털금융 교육을 받은 강성애(66·여)씨는 “모바일 뱅킹을 미리 배워 둔 덕분에 코로나19로 은행에 가기 어려워졌을 때 또래 다른 친구들처럼 당황하지 않고 유용하게 은행 거래를 할 수 있었다”고 말했다. 홍인기 기자 ikik@seoul.co.kr윤연정 기자 yj2gaze@seoul.co.kr

‘코로나19로 모바일 뱅킹’, 60대 이상 가입자 급증 코로나19 확산을 계기로 60대 이상 고령층의 모바일 뱅킹 가입이 급증한 것으로 나타났다. 그동안 정보기술(IT) 이용에 소외돼 있었던 고령층은 코로나19로 금융거래가 비대면 중심으로 옮겨가면서 불편함이 가중되자 모바일 뱅킹에 가입한 것으로 분석된다. 26일 신한·KB국민·하나·우리은행 등 국내 4대 시중은행의 모바일 뱅킹 애플리케이션(앱)에 가입한 60대 이상은 지난해 말 416만 4000명에서 올 4월 469만 9000명으로 12.9% 증가했다. 같은 기간 20대 가입자가 1245만 3000명에서 1219만 5000명으로 2.1% 줄어든 것과는 대조적이다. 최근 모바일 뱅킹에 가입한 안모(63·여)씨는 “코로나19가 심각했을 땐 은행 창구나 현금자동입출금기(ATM)에 들어가기도 망설여졌다”며 “마스크에 장갑까지 낀 채로 돈을 이체하면서 스마트폰으로 거래하는 걸 배워야겠다고 마음먹었다”고 말했다. 넉 달새 60대 이상 12.9% 늘어, 20대는 오히려 감소 전체 모바일 뱅킹 가입자를 연령별로 보면, 지난해 말과 비교해 지난달 증가율은 60대 이상(12.6%)이 가장 높았다. 4대 시중은행의 모바일 뱅킹 전체 가입자는 4698만 7000명에서 4856만 5000명으로 3.4% 늘었다. 60대 이상에 이어 50대(7.0%)와 40대(4.8%), 30대(2.2%) 순으로 증가폭이 컸다. 시중은행 관계자는 “서비스 가입 절차가 불편하거나 도난, 분실 등의 이유로 가입하지 않았던 고령층이 코로나19를 계기로 모바일 뱅킹을 시작한 것으로 보인다”고 말했다. 코로나19 확산 이전에는 60대 이상 고령층 10명 중 3명 정도가 모바일 금융을 이용했다. 한국은행의 ‘2019년 지급수단 및 모바일 금융서비스 이용행태 조사결과’에 따르면 지난해 70대 이상 중 ‘모바일 금융 이용 경험이 있다’고 응답한 비율은 8.9%, 60대는 32.2%에 그쳤다. 외출 꺼리고 은행 이용 불편해지자 모바일 뱅킹 편의성 체감 모바일 뱅킹서비스를 이용하지 않는 이유로는 ‘서비스 가입 및 이용절차 불편’(32.8%), ‘해킹·분실·도난 가능성’(15.8%), ‘ATM 등 다른 서비스로 대체 가능’(14.5%)이 많았다. 최문순(84·여)씨는 “스마트폰을 할 줄은 알지만, 모바일 뱅킹은 혹시나 실수로 돈을 잘못 보낼까 봐 이용하지 않고 있다”고 말했다. 하지만 코로나19로 은행 지점이 일시 폐쇄되거나 은행 창구, ATM 이용에 대한 감염 우려가 커지면서 상황이 바뀌었다. 모바일 뱅킹에 가입하는 과정의 복잡함이나 분실·도난 우려 같은 불편함보다 편리함이 두드러졌기 때문이다. 이광태 시니어금융교육협의회 사무국장은 “노인들이 몰라서 못하는 일도 있었지만, 잘못 클릭하면 위험하다는 인식도 모바일 뱅킹을 막는 장애물 중 하나였다”며 “최근에는 더 많은 사람들이 교육 문의를 하고 있다”고 전했다. 지난해부터 디지털금융 교육을 받은 강성애(66·여)씨는 “모바일 뱅킹을 미리 배워둔 덕분에 코로나19로 은행에 가기 어려워졌을 때 또래 다른 친구들처럼 당황하지 않고, 유용하게 은행 거래를 할 수 있었다”고 말했다. 홍인기 기자 ikik@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr

코로나19 확산을 틈타 마스크 관련 사기 사건이 급증하고 있다. 병원 내 감염이 주를 이뤘던 메르스 사태 때와 달리 지역 감염이 늘면서 높아진 마스크 수요를 노린 범죄가 늘고 있는 것이다. 10일 대검찰청에 따르면 이날 오전 기준 검찰이 관리 중인 코로나19 관련 사건 총 208건 중 마스크 판매 사기 사건이 96건(46.2%)으로 가장 많다. 사기 유형으로는 ▲인터넷 사이트(모바일앱 포함) 이용 판매 빙자 ▲제조업체 사칭 판매 빙자 ▲제품의 성능·품질을 속인 판매 등이다. 지난 3일 인터넷 중고거래 사이트에 ‘KF 94마스크 6만개를 7000만원에 판매한다’고 글을 올려 8명에게 1억여원을 가로챈 A(35)씨가 구속 기소됐다. 이처럼 중고거래 사이트를 비롯해 맘카페나 소셜네트워크서비스(SNS) 등에 마스크 판매 광고를 게시한 뒤 돈만 입금받고 연락을 끊는 사기 유형이 빈번하다. 제조업체를 사칭해 유통·소매업자 등에게 대량 구매를 유도한 경우는 최고 피해 금액이 12억원에 달한다. 이들은 제조업체의 대표 전화번호를 자신들의 인터넷 전화로 몰래 착신 전환하거나 제조업체의 홈페이지를 해킹해 회사 이메일 주소를 가짜 이메일로 바꾸는 등의 수법을 사용했다. 마스크 매점매석은 34건, 마스크 미인증 및 밀수출 등은 18건으로 집계됐다. 코로나19위기대응지원본부(식약처)는 이날부터 5일간 마스크 매점매석을 자진 신고하면 입건을 유예하는 등 특별 자진신고 기간을 운영하기로 했다. 허위 사실 유포 범죄는 35건이다. 범죄 양상은 메르스 때와 비슷하다. ‘감염 환자가 A병원에서 검사 중이어서 응급실을 폐쇄할 예정이다’, ‘의심환자가 속초 B병원에 입원 중’이라는 등 허위 사실을 카카오톡 등 채팅방을 통해 유포한 경우가 많다. 이 외에 코로나19 관련 범죄 중 정보 유출은 16건, 격리 거부 등은 9건 등이다. 법무부와 검찰은 이런 코로나19 관련 범죄에 신속하고 엄정하게 대응한다는 방침이다. 이혜리 기자 hyerily@seoul.co.kr

아이오와 코커스 개표 사고로 선거관리 후진성 또 드러나2000년 플로리다주 펀치카드 사건 땐 재검표 파문이번엔 1·2차 총투표수 불일치 드러나…음모론까지 제기 세계 최고의 정보기술(IT) 강국이자 선진국으로 알려진 미국이지만, 선거관리 시스템과 선거제는 후진성을 면치 못한다는 지적을 받아왔다. 한국의 군사정권 시절에나 보던 체육관 선거가 여전히 이뤄지고, 간접선거 방식의 대선에서는 더 많은 표를 얻은 후보가 오히려 낙선하는 일이 벌어지는 국가가 미국이다. 민주당 경선 투표 결과가 ‘지각 발표’되는 사고가 발생한 지난 3일(현지시간) 아이오와 코커스(당원대회)는 과거 미국에서 있었던 ‘선거 참사’를 떠올리게 한다. 미국 정치사에서 있었던 대표적인 투·개표 사고로는 2000년 대선에서 있었던 플로리다주 펀치카드 투표 사건을 꼽을 수 있다. 당시 플로리다는 후보 이름이 적힌 투표용지를 받아 특정 후보자 번호에 구멍을 뚫는 방식으로 투개표를 했다. 문제는 구멍을 뚫을 때 생기는 종이부스러기가 투표용지에서 떨어지지 않고 붙어 있는 용지가 기계상으로는 무효표, 수개표로는 유효표로 분류되며 엄청난 혼란을 야기했다. 재검표 사태까지 간 ‘플로리다의 악몽’을 계기로 미국의 각 주는 전자투표 방식을 도입했다. 하지만 이 역시 전자투표 기기가 투표 정보를 절반도 저장하지 못하거나 터치스크린 미작동, 선거관리 직원들의 미숙한 대응 등 연이어 사고가 발생했다. 2002년 터치스크린 방식의 전자투표를 민주당 도지사 예비선거에 도입한 플로리다주는 선거 결과가 컴퓨터상에서 사라지는 일이 벌어졌고, 2006년 9월 예비선거에서 전자투표기를 도입한 메릴랜드 주는 컴퓨터가 정당 기표를 잘못 판독하거나 투표기에 메모리카드가 전송이 안되는 등 사고가 났다. 사고가 잇따르자 미국에서는 전자투표에 반대하는 시위가 벌어지기도 했다.2006년에는 미국 선거시스템의 취약성을 다룬 다큐멘터리 영화 ‘해킹 데모크라시’가 제작돼 충격을 줬다. 이 영화는 한 유명 선거관리 업체의 시스템에서 어떻게 투개표 조작이 이뤄지는지 보여주며 논란을 야기했다. 이번 ‘아이오와 참사’ 직후 외신들은 1·2차 투표의 총투표수가 일치하지 않는 선거구가 나오는 등 과거 선거 사고를 떠올리게 하는 보도가 잇따르고 있다. 더불어 일각에서는 외부의 해킹 가능성을 거론하기도 했다. 2016년 대선에서 러시아군 소속 해커들이 힐러리 클린턴 선거캠프 측의 이메일을 해킹했다는 의혹을 떠올릴만한 일이었기 때문이다. 민주당은 즉각 해킹이 아닌 기술적인 문제였다고 선을 그었지만, 당 안팎에서는 음모론이 터져나왔다. 공교롭게도 사고의 원인이 된 투표 결과 집계용 스마트폰 앱의 제작자가 클린턴의 대선 캠프 출신으로 드러났는데, 이때문에 클린턴의 선거대책본부장이었던 로비 무크가 이 앱의 제작에 관여했다는 소문이 돌기도 했다. 이는 결국 가짜뉴스인 것으로 판명났지만, 선거 관리에 대한 불신이 더욱 높아졌다는데는 큰 이견이 없다. 민주당으로서는 외부세력의 불법적인 선거개입을 막기 위한 기술개발에 집중하던 중에 이같은 대형 사고가 일어나며 스스로 망신을 자초한 꼴이 됐다. 워싱턴포스트는 “기술의 결함이 어떻게 선거판을 거짓정보와 음모론의 장으로 만드는지 보여주는 사례”라고 꼬집었다.11월 대선을 앞둔 ‘선거의 해’를 맞은 미국에서는 이번 사태를 계기로 또다른 ‘선거 참사’가 벌어지는 것 아니냐는 우려도 커지고 있다. 미 정치매체 폴리티코는 “다가오는 선거 일정에는 더 많은 시험이 기다리고 있다”면서 “당장 사우스캐롤라이나 프라이머리에서 유권자들은 보안전문가들이 해킹 위험이 있다고 경고하는 새로운 터치스크린 방식의 투표를 하게 된다”고 전했다. 안석 기자 sartori@seoul.co.kr

1순위 투표, 1·2순위 합산, 할당 대의원 수 전체 득표율 아닌 3개 결과로 제도 변경 오전 1678개 기초 선거구서 코커스 시작 민주당 오후 11시 넘어 “세 유형 불일치” 원인 각종 루머에 “해킹 아냐… 자료 보존”제46대 미국 대통령 선거 레이스의 출발점이자 ‘대선 풍향계’로 불리는 아이오와 코커스(당원대회)에서 민주당의 당일 결과 발표가 무산되는 대참사가 일어났다. 잔치는커녕 허둥지둥하며 혼란만 키운 초상집 격이 된 첫 코커스에 공화당 측은 “역사상 가장 엉성한 열차 사고”라고 비판했다. 민주주의를 수호하는 초강대국이라는 호칭을 무색하게 한 이날 상황에 수면 아래 가라앉았던 ‘코커스 폐지론’까지 다시 불거졌다. 3일 오후 8시(한국시간 4일 오전 10시) 1678개의 기초 선거구에서 코커스를 시작한 민주당은 이날 밤 12시를 넘어서도 결과를 발표하지 못했다. 통상 9시쯤 개표를 시작하고 시시각각 결과가 나왔던 과거와 크게 달랐다. 민주당은 오후 11시 30분이 넘어서야 “우리는 세 가지 유형의 결과가 일치하지 않은 것을 발견했다”고 지연 원인을 밝혔다. 민주당은 이날 1순위 투표 결과, 1·2순위 투표 합산 결과, 후보별 할당 대의원 수 등 3개 결과를 발표할 예정이었다. 1순위 결과는 이날 곳곳에서 코커스를 진행한 민주당원들의 첫 투표를 집계해 낸 것이다. 1·2순위 합산 결과는 1순위 투표에서 지지율 15%를 얻지 못해 탈락한 후보를 밀었던 당원들이 다른 후보를 선택하는 2순위 투표 결과까지 포함한 것이다. 대의원 수 결과는 합산 득표율에 따라 각 후보가 41명의 대의원을 얼마나 확보했는지를 말한다. 그간 민주당은 전체 득표율 하나만 발표했다. 이번 경선부터 3개 결과를 발표하기로 제도를 바꿨지만 준비가 부족했던 것으로 드러났다. 제도 변경에는 전국 대의원(4750명) 중 불과 1%의 표심을 확인하는 아이오와 코커스에 집중되는 이목에 대한 부담이 고려됐다. 민주당은 아이오와 코커스는 승자를 뽑는 게 아니라 대의원을 확보하는 첫 무대라는 입장이다. 실제 4년 전 2월 1일 열린 아이오와 코커스의 승자는 힐러리 클린턴(49.9%) 전 국무장관이었지만 2위인 버니 샌더스(49.5%) 상원의원과의 격차는 불과 0.4% 포인트였다. 아이오와주의 백인 비율이 90%가 넘는다는 지적이나, 이번에는 프랑스 등지에서 소위 ‘위성 코커스’를 허가했지만 결국 몇 시간은 할애해야 하기 때문에 상대적으로 밥벌이나 육아에서 벗어날 수 없는 저소득층의 참여율이 저조하다는 비판도 있다. 코커스가 일반 국민에게 문호를 여는 프라이머리와 달리 당원만 참석한다는 점에서 소위 ‘콘크리트 지지층’의 의사만 반영된다는 지적도 나온다. 버지니아 주지사를 지낸 테리 매컬리프 전 민주당전국위원회(DNC) 위원장은 CNN에 코커스를 비민주적 절차라고 평가하고 “나라면 우선 모든 코커스를 없애 버리겠다. 투표장에서 커튼을 치고 나서 투표한 뒤 떠나면 된다”고 말했다. 하지만 여전히 인구가 불과 316만명(지난해 7월 기준)에 불과한 이곳에서 승기를 잡으면 인지도가 오르고 선거자금이 증가하는 경향이 있다. 특히 민주당은 지난 20년간 이곳의 승자가 모두 대선 후보에 올랐다. 이날 참사에 AP통신은 “민주당이 아이오와 코커스에서 아무런 결과가 없는 알을 낳았다”고 전했고 CNN은 “코커스의 밤에 벌어진 난장판”이라고 평가했다. 한편 이날 민주당의 개표 무산에 대한 원인을 두고 각종 루머가 양산됐다. CNN은 도널드 트럼프 대통령의 지지자들이 트윗에서 무소속으로 민주당 경선에 뛰어든 샌더스 상원의원의 기회를 방해하려 민주당이 발표를 늦췄다는 음모론을 폈다고 전했다. 민주당 개표 시스템이 해킹을 당했다는 얘기도 돌았다. 민주당은 “(결과 집계) 앱은 다운되지 않았고 해킹도 없었다. 자료와 서류는 온전한 상태로 남아 있다”고 해명했다. 이경주 기자 kdlrudwn@seoul.co.kr

인기 메시지 애플리케이션(앱)인 토톡(ToTok)이 아랍에미리트(UAE) 정부를 위해 가입자의 대화와 이동 경로, 관계, 약속, 음성과 사진까지 추적하는 감시도구라고 뉴욕타임스가(NYT)가 22일(현지시간) 보도했다. 보도에 따르면 전 세계 스마트폰 이용자 수백만 명이 수개월 전에 나온 토톡을 애플 및 구글 앱스토어를 통해 설치했다. 토톡 이용자 대다수는 UAE 국민이지만 지난주 미국에서 가장 많이 내려받은 소셜 앱이라고 앱 평가사 자료 등을 인용해 NYT는 전했다. 부유한 권위주의 정부들이 토톡을 이용해 ‘디지털 군비 경쟁’에 나선 상황이다. 사우디아라비아, UAE, 카타르와 같은 페르시아만 국가들은 과거에는 이스라엘과 미국 하청기업을 포함해 사기업에 경쟁자와 자국민을 해킹하도록 했다. 하지만 토톡의 개발로 이들 정부는 중간 단계를 생략하고 자발적으로 자신의 정보를 넘겨주는 가입자들을 표적으로 직접 감시할 수 있게 됐다는 것이 전문가들의 진단이다. 토톡의 배후 업체는 ‘브리지 홀딩스’다. 이 업체는 아부다비에 있는 사이버 정보 및 해킹 회사인 ‘다크 매터’의 계열사로 추정되며 다크 매터는 범죄 의혹으로 현재 미국 연방수사국(FBI)의 조사를 받고 있다. 다크 매터에는 UAE 정보 관련 관리, 전직 국가안전기구 직원들이 일하는 것으로 전해졌다. 이기철 선임기자 chuli@seoul.co.kr

NYT 기밀정보 평가에 정통한 美관리 인용 보도가입자에 날씨 예보 제공한다며 위치 정보 추적음성·사진·친구 이름도 탐지… 종말 암호화 안해인기 메시지 앱인 토톡(ToTok)이 아랍에미리트(UAE) 정부를 위해 가입자의 대화와 이동, 관계, 약속, 음성과 사진까지 추적하는 감시도구라고 뉴욕타임스가(NYT)가 기밀정보 평가에 정통한 미국 관리들의 말을 인용해 22일(현지시간) 보도했다. 보도에 따르면 수개월 전에 나온 토톡은 중동, 유럽, 아시아, 아프리카와 북미 등 전세계의 스마트폰 이용자 수백만명이 애플 및 구글 앱스토어를 통해 내려받아 설치했다. 토톡 이용자 대다수는 UAE 국민이지만 지난주 미국에서 가장 많이 내려받은 소셜 앱이라고 NYT가 연구기관 앱 평가사 등을 인용해 전했다. 토톡은 부유한 권위주의 정부에서 ‘디지털 군비 경쟁’에 해당한다. 각국 정부는 외국의 적, 범죄자 및 테러리스트 조직망, 기자들과 비평가들을 감시할 더 효과적이고 편리한 방법을 추구하고 있다. 사우디아라비아와 UAE, 카타르와 같은 페르시아 만 국가들은 과거엔 이스라엘과 미국 하청기업들 포함해 사기업에 경쟁자와 자국민을 해킹하도록 했다. 하지만 토톡의 개발로 이들 정부는 중간 단계를 생략하고, 의도하지는 않았지만 자발적으로 자신의 정보를 넘겨주는 가입자들을 표적으로 직접 감시할 수 있게 됐다는 것이 전문가들의 진단이다. 컴퓨터 보안 전문가의 기술 분석과 인터뷰에 따르면 토톡 배후의 회사는 ‘브리지 홀딩스’인데 이는 아부다비에 있는 사이버 정보 및 해킹 회사인 ‘다크 매터’의 연관 기업으로 추정된다. 다크 매터에는 UAE 정보 관리들, 전직 국가 안전기구 직원들. 전직 이스라엘 군사 정보 요원들이 일하고 있다. 법집행 당국 관리에 따르면 다크 매터는 사이범 범죄를 저질렀을 가능성으로 현재 미국 연방수사국(FBI)의 조사를 받고 있다. 미국 정보평가 및 기술 분석에 따르면 토톡은 또 다크 매터와 연결된 것으로 보이는 아부다비에 있는 데이터 채굴 기업인 팩스 에이아이(Pax AI)와도 연결돼 있다. 팩스 에이아이의 본사는 최근까지 다크 매터가 있었던 아부다비의 같은 빌딩에서 활동했다. 이는 팩사 에이아이가 에미리트의 정보 기구임을 시사한다는 NYT가 전했다. UAE는 와츠앱과 스카이페와 같은 특정 기능의 앱을 차단하면서 토톡이 이 나라에서 특히 인기 높게 만들었다. 중동에서 활동하는 한 디지털 보안 전문가는 UAE 고위 관리가 자신에게 토톡은 국내외 이용자들을 추적하기 위해 개발된 앱이라고 말했다고 설명했다. 토톡은 정확한 날씨 예보를 제공한다며 사용자의 위치를 추적한다. 또 가입자가 앱을 작동할 때마다 친구들과의 연결을 돕는다는 구실로 새로운 접촉을 추적한다. 이는 인스타그램이 페이스북 친구들을 보여주는 것과 마찬가지다. 가입자의 음성 전화, 카메라, 달력 그리고 전화에 보관된 다른 데이터에 접근한다. 심지어 중국 인기 앱인 틱톡을 띄우면 이름도 나온다. 토톡은 “빠르고 안전하다”고 홍보하지만 와츠앱이나 시그널, 스카이페처럼 종말 암호화를 하지 않고 있다. 토톡은 “여러분 개인 정보 데이터는 그룹의 다른 회사들과 공유할 수 있다”는 경고가 개인 정보 유출을 시사하는 유일한 알림이다. 토톡은 가입자 수백만명의 개인 정보를 공짜로 UAE 정부에 넘겨주고 있다. 이기철 선임기자 chuli@seoul.co.kr

KT는 5세대(5G) 통신을 기반으로 한 ‘스마트팩토리’를 확산시켜 국내 제조업 경쟁력을 한층 끌어올린다는 구상이다. 대량의 제조 업무를 수행하는 공장에 차량, 기기, 소프트웨어, 클라우드까지 이종 기술과 산업을 연결시키는 5G를 접목하면 생산량을 극대화할 수 있다는 판단에서다. KT는 2015년부터 5G 규격 표준화를 이끈 경험을 바탕으로 5G 스마트팩토리에서 산업용 5G 통신 표준화를 선도한다는 방침이다. 이를 위해 다양한 적용 사례에서 실증 데이터를 분석한 자료를 국제규격 표준화기구인 3GPP에 제출할 계획이다. 또 세계 최초로 선보인 ‘기업전용 5G’를 통해 데이터 보안성과 속도를 높인 스마트팩토리 상품도 선보인다. ‘기업전용 5G’는 별도의 네트워크 장비를 통해 일반 가입자망과 기업 내부망을 분리하는 방식으로 보안을 강화했다. 인증을 거친 단말기만 접속을 허용하기 때문에 해킹 등 보안사고를 방지할 수 있으며 별도의 구축 비용과 애플리케이션(앱)을 설치하지 않고 전국 어디서나 이용할 수 있다는 장점이 있다. KT는 인공지능(AI)과 빅데이터, 에너지, 보안 등 KT가 보유한 정보통신기술(ICT) 솔루션을 융합한 스마트팩토리 상품을 선보일 예정이다. 180만 가입자를 보유한 AI 서비스 기가지니 기술을 바탕으로 제조현장 장비의 소리를 분석해 장비의 유지·보수를 예측할 수 있는 서비스도 개발 중이다. 백민경 기자 white@seoul.co.kr

‘케임브리지 애널리티카’(CA)는 영국의 정치 컨설팅 회사다. 빅데이터 분석을 기반으로 맞춤형 선거 전략 등을 자문한다. 이 회사가 대중에게까지 알려진 건 지난해 3월 터진 페이스북의 ‘데이터 스캔들’ 때문이다. 성격을 알아보는 퀴즈 앱을 통해 페이스북으로부터 사용자 정보를 넘겨받아 2016년 미국 대통령 선거와 영국 브렉시트 투표 등에 개입했다는 사실이 내부 고발자 폭로로 언론에 보도되자 전 세계가 발칵 뒤집혔다. 마크 저커버그 페이스북 최고경영자는 미 의회에 출석해 수천만명의 개인정보 유출에 대해 사과했고, 정보보호 강화를 약속했다. 넷플릭스가 최근 공개한 다큐멘터리 ‘거대한 해킹’은 바로 이 ‘데이터 스캔들’의 전말을 다루고 있다. 디지털시대에 개인정보 활용이 유망한 산업, 유용한 무기가 된 지는 오래다. 다큐는 CA가 페이스북 사용자의 개인정보를 어떻게 취합하고, 유권자의 심리를 어떤 방식으로 조종해 선거 결과에 영향을 미쳤는지 그 메커니즘을 추적했다. 미 대선 당시 도널드 트럼프 후보와 손잡은 CA는 부동층 유권자를 대상으로 힐러리 클린턴 후보를 ‘엄청나게 부주의하고, 위험한 사이코패스 거짓말쟁이’로 인식시키는 전략을 구사했다. 영국의 유럽연합(EU) 탈퇴 여부를 결정하는 국민투표에선 극우 단체에 유리한 거짓 정보를 지속적으로 노출시켰다. 알다시피 미 대선에서는 트럼프가 당선됐고, 브렉시트 국민투표에서는 탈EU파가 승리했다. 2016년 같은 해에 일어난 이례적인 양대 사건을 계기로 ‘가짜뉴스’가 사회적 논란의 중심으로 떠오른 것은 우연이 아니다. 페이스북, 유튜브 등 소셜미디어의 게시물들은 진실을 알리기보다 공포와 분노를 조장함으로써 특정 세력의 이익에 이용되기 쉽다고 비판론자들은 지적한다. 추천 알고리즘은 확증편향을 부추기고, 악화가 양화를 구축하듯 가짜뉴스가 진짜뉴스의 틈새를 교묘히 파고든다. 이런 현상이 지속되면 자유롭고 공정한 선거라는 민주주의 기본 원칙에 대한 신뢰도 허물어진다. 세계 각국이 가짜뉴스 확산에 골머리를 앓는 이유도 여론을 왜곡해 민주주의를 위협하고, 양극화와 분열을 조장할 위험이 크기 때문이다. 문재인 대통령이 최근 들어 가짜뉴스의 문제점을 공식 석상에서 연달아 언급하면서 그 배경을 두고 논란이 분분하다. 문 대통령은 지난 13일 국무회의에서 “정부는 비상한 각오로 엄중한 경제 상황에 냉정하게 대처하되 근거 없는 가짜뉴스나 허위 정보, 과장된 전망으로 시장의 불안감을 키우는 것을 경계해야 한다”고 말했다. 지난 16일 한국기자협회 창립 55주년 축하 영상에서도 “가짜뉴스가 넘쳐나는 세상에서 진실은 더욱 중요해졌다”고 강조했다. 한상혁 방송통신위원장 후보자가 지난 12일 “가짜뉴스와 허위조작 정보는 표현의 자유 보호 범위 밖에 있다”고 한 발언과 맞물려 정부가 가짜뉴스 규제에 나서는 것 아니냐는 우려가 나오고 있다. 정부는 지난해 10월 이낙연 국무총리가 ‘가짜뉴스와의 전쟁’을 선포하면서 한 차례 표현의 자유 침해 논란을 일으킨 바 있다. 가짜뉴스의 범주가 명확하지 않고, 이미 명예훼손이나 허위사실 유포 등 법적 처벌이 가능한 상황에서 불필요한 오해를 자초한다는 비판을 받았다. 그런 맥락에서 문 대통령의 잦은 가짜뉴스 언급은 아무리 경각심을 강조하는 차원이라 해도 듣기에 불편하다. 가짜뉴스의 해악에도 불구하고 각국 정부는 표현의 자유를 고려해 극단적인 혐오 표현을 위주로 신중히 규제하는 추세다. 지난해 독일이 혐오 발언을 24시간 내에 삭제하지 않으면 벌금을 부과할 수 있는 법을 제정한 것이 대표적이다. 청와대가 정부 부처의 오보와 가짜뉴스 대응 실태 점검에 나선 것도 공직 사회와 언론에 잘못된 신호를 줄 수 있다는 점에서 우려스럽다. 정부가 섣불리 규제에 나서기보다 정보기술 기업이나 시민 등 민간의 자율적인 노력에 힘을 실어 주는 신중한 접근이 필요하다. 진짜뉴스와 가짜뉴스가 혼재한 안갯속 현실에서 개개인이 길을 잃지 않으려면 어떻게 해야 할까. 한스 로슬링의 저서 ‘팩트풀니스’가 하나의 길잡이가 될 수 있을 듯하다. ‘사실충실성’이라는 말로, 팩트에 근거한 사고방식과 세계관을 의미한다. 양극단 대신 다수를 보고, 희생양을 찾으려는 비난 본능을 억제하고, 다급함의 본능에서 깨어나 차근차근 생각해보라는 저자의 아날로그적인 조언이 어느 때보다 요긴하게 여겨진다. coral@seoul.co.kr

약 57만개의 신용·체크카드의 번호와 유효기간이 도둑맞은 것으로 확인됐다. 다행히 비밀번호와 카드 뒷면에 있는 CVC(카드 유효성 검사 코드) 3자리 숫자, 주민등록번호는 유출되지 않아 소비자들이 피해를 입을 가능성은 희박하다. 다만 혹시 모를 피해를 예방하기 위해 금융감독원은 각 금융회사에 카드 교체와 해외 거래 정지 등록을 하도록 권고했다. 26일 금감원에 따르면 최근 총 56만 8000개의 카드 정보가 도난된 것으로 나타났다. 지난 9일 경찰청이 여신전문금융업법 위반 혐의를 받는 이모(41)씨로부터 압수한 이동식저장장치(USB)에서 다량의 카드 정보를 발견해 금감원에 수사 협조를 요청했다. 이 USB에서 나온 신용·체크카드 번호 중 중복되거나 유효기간이 지난 카드를 뺀 유효카드의 숫자가 56만 8000개다. 모두 2017년 3월 전에 발급됐고 비밀번호와 CVC, 주민등록번호는 없었다. 이씨의 진술과 과거 범행 방식을 볼 때 구형 카드 결제 단말기(POS)에서 도난된 것으로 보인다. 이씨는 2014년 4월에도 POS에 악성 프로그램을 심어 신용카드 정보를 유출한 혐의로 검거됐었다. 금감원은 “어느 지역에서 피해가 발생했고 어떤 경로로 유출됐는지, 도난 카드 정보가 더 있는지 등은 경찰 수사를 통해 밝힐 것”이라고 설명했다. 금감원은 경찰로부터 수사 협조 요청을 받자마자 부정사용방지시스템(FDS) 가동을 강화하는 등 긴급조치를 시행했다. 도단 당한 카드번호도 금융회사에 바로 알려줬다. 국민카드와 신한카드, 우리카드, KEB하나카드, 비씨카드, 삼성카드, 현대카드, 롯데카드, 농협은행, 씨티은행, 전북은행, 광주은행, 수협은행, 제주은행, 신협중앙회 등 15개 금융사는 FDS 등을 통해 이상 징후를 발견하면 소비자에게 바로 연락하고 카드 승인을 차단하고 있다. 최근 3개월 동안 56만 8000개의 카드 중 64개(0.01%)에서 2475만원이 부정 사용됐다. 하지만 금감원은 이번 도난 사건 때문은 아니라고 밝혔다. 권민수 금감원 신용정보평가실장은 “일반적으로 전체 유통 카드량 대비 FDS로 탐지되는 부정 사용 수준이 0.02∼0.03% 수준인데 이번에는 0.01%에 불과하다”면서 “금융회사의 통계적 경험상, 그리고 FDS 담당자의 판단에 따르면 이번 도난에 따른 이상 거래라고 볼 수 없다”고 말했다. 금융사들은 64건의 부정 사용에 대해서도 소비자들에게 피해액을 모두 보상했다. 여신전문금융법에 따라 해킹이나 전산장애, 정보 유출 등 부정한 방법으로 일어난 카드 피해는 금융사가 보상한다. 금감원에 따르면 비밀번호 등은 유출되지 않아서 도난당한 카드 번호와 유효기간만으로는 실물 카드를 위조할 수 없다. 온라인 쇼핑몰 등에서 카드로 물건을 살 때도 CVC나 비밀번호, 생년월일 등이 필요해 소비자 피해 가능성은 희박하다. 오히려 금감원은 이번 사건으로 검찰이나 경찰, 금감원, 카드사 등을 사칭하는 보이스피싱에 주의해야 한다고 강조했다. 권 실장은 “카드 비밀번호 등 금융 거래정보를 요구하고 보안 강화 등을 이유로 특정 사이트에 접속하게 하거나 링크 연결, 애플리케이션(앱) 설치 등을 유도할 경우 모두 100% 사기이므로 유의해야 한다”고 말했다. 장은석 기자 esjang@seoul.co.kr

교환경제라는 시장경제 사회에서 상품의 교환과 거래, 유통을 원활하게 하기 위한 일반적 교환수단 내지 일반적 유통수단을 화폐라 부른다. 화폐의 매개 작용을 통해 우리는 비로소 원하는 상품을 취득할 수 있다는 것은 일반상식이다. 그런데 화폐는 인류역사발전 단계에 따라 끊임없이 진화하고 발전해 왔다. 현물에서 금·은으로, 동전에서 지폐로, 그리고 카드에 이르기까지 실로 다양하다. 그렇다면 진화·발전을 거듭해 온 화폐의 끝은 어디인가. 암호화폐의 등장 이후 이 물음에 대한 답을 찾는 도전은 세계적 추세가 되었다고 해도 과언이 아니다. 2017년 미국 캘리포니아에서 출범한 ‘테오 컨설팅 그룹(TEO CONSULTING GROUP, 이하 테오)’이 대한민국의 ‘싸이투코드’와 손잡고 상용화에 최적화된 지불경제 통합 플랫폼 ‘ECP+’를 개발 출시하며 화폐의 진화발전 새역사 창조라는 세계적 추세에 발맞춰 도전장을 내밀었다. 이에 본지는 ‘리얼 코인, 리얼 페이를 기치로 내건 ECP+ 플랫폼’을 조명해 봤다. ECP+는 상용화에 최적화된 지불경제 통합 플랫폼으로서 실생활에서 간편결제가 가능한 암호화폐이다. ECP+는 시공간 블록체인, 빅데이터와 인공지능 및 암호화 보안기술이 적용된 ECP+앱으로 ECP+ 플랫폼을 통해 사용한다. 이에 따라 ECP+ 플랫폼은 실시간으로 거래소와 연결해 시세를 파악하고 원터치 교환시스템을 이용해 언제 어디서나 거래를 할 수 있는 대중화된 결제시스템으로 출시됐다. 편집자 주●급변하는 간편결제시장, 그 해법은 무엇 결제시장의 변화 움직임이 가속화되고 있다. 블록체인과 생체인증, 인공지능(AI) 등 각종 기술이 금융 서비스의 변화를 촉진하고 있기 때문이다. 스마트폰의 보급률이 높아지면서 모바일 간편결제시장도 급성장하고 있다. 간편결제란 공인인증서 등을 이용한 복잡한 절차를 거치지 않고 간단하게 결제하는 시스템을 이르는 말로, 스마트폰을 단말기로 사용하기 때문에 ‘스마트페이’라고도 부른다. 한국은행에 따르면 2017년 3분기 하루 평균 간편결제 이용건수는 243만건, 이용액은 762억원이었다. 2016년 1분기에 비해 5배 성장했다. 간편결제의 위력이 날로 커지는 모양새다. 시장 규모가 커지면서 참여자도 늘었다. 특히 삼성페이가 시장확대를 주도하는 가운데 제로페이까지 가세했다. 게다가 결제 방식도 다양화되고 있다. 전기·수도요금 같은 각종 공과금은 물론이고 아파트 관리비, 지방세와 국세 등도 간편결제로 지불할 수 있게 됐다. 결제 방식도 MST(마그네틱 보안 전송), NFC(무선데이터통신) 외에도 QR코드를 이용한 간편결제 방법이 확산되고 있다.지급 결제시장의 고도화는 이제 아무도 막을 수 없는 시대의 흐름이다. 간편결제의 등장으로 핀테크 기술 기반의 지급 결제를 대중화시킴에 따라 ‘중간사업자’를 생략한 P2P기반의 지급 결제서비스가 확산될 태세이다. 현재 중앙 집중형 대형 사업자가 독점하고 있는 결제시장에서 다양한 서비스와 창의적인 아이디어 기반의 암호화폐 기반 신규 지급결제 서비스는 지속해서 등장할 것으로 추정하는 이유다. 하지만 중앙화된 현재 결제방식은 간편결제시장을 왜곡시키는 문제점을 안고 있다고 전문가들은 지적한다. 중간사업자가 결제과정에 너무 많이 개입돼 있어 간편해야 할 거래가 되려 복잡해지고 수수료까지 높인다. 그렇다 보니 ‘가맹점 수수료 인하’가 사회적 이슈로 부상했다. 게다가 결제가 간헐적으로 처리되다 보니 결제의 전체 거래를 지연시키는 병목현상이 생긴다. 그렇다 보니 ‘글로벌 금융시대’에 개발도상국은 복잡한 정산 프로세스를 실행하는데 필요한 기본 인프라가 부족해 체계적으로 중앙화된 결제시스템을 구축하기 어렵다. 기존 글로벌 금융시스템의 혁신이 요구되는 이유다.●ECP+는 블록체인 화폐, 지불경제 플랫폼 지향 ECP+ 플랫폼은 한마디로 블록체인 기술을 활용한 새로운 화폐경제의 대안 모델을 제공하는 지불경제 플랫폼이다. 가상이 아닌 실제 생활에서 사용할 수 있는 전 세계 단일화된 암호화폐이다. 이를 위해 테오는 지난 4월 금융과 보안 솔루션 분야 최고 전문가들과 함께 오랜 기간 쌓아온 기술력을 기반으로 글로벌 블록체인 화폐 ECP+를 탄생시켰다. 이에 따라 ECP+는 개인 전자지갑을 통한 실시간 송금이 가능할 뿐만 아니라 세계 어디서든 ATM(현금자동입출금기)을 통해 출금이 가능하도록 출시됐다. 실제 경제생활에 바로 이용할 수 있는 혁신의 결제 시스템이다. 누구나 한 번쯤 꿈꾸는 놀라운 혁신을 현실화시켰다. 이 혁신은 앞선 블록체인 전자(암호)화폐 생태계를 기반으로 출발했다. 전 세계 가맹점과 국가별 서비스를 위해 인프라도 확대했다. 특히 경제와 산업에 적용 가능하도록 범용화폐로 구축했다. 그렇다 보니 전자지갑으로 트레이딩은 물론 투자까지 가능하다. 수익의 재분배와 화폐로서 혜택과 권리까지 누릴 수 있게 했다. 테오 관계자는 “다음 세대 화폐의 선점을 통해 금융생활의 마지막 변화를 목표로 출시됐다”며 “ECP+는 리얼 코인이자 리얼 페이로서 세대와 시대를 선도하게 될 것”이라고 강조했다.●왜 ECP+인가 테오 관계자는 “코인의 미래는 모든 거래가 암호화폐로 이루어질 것”이라며 최근 블록체인과 암호화폐 관련된 두 권의 책과 저자를 소개했다. 유명 경영학자이자 CEO인 돈 탭스콧은 ‘블록체인 혁명’이란 책에서 ‘블록체인은 근본적인 자동화를 위한 특별한 플랫폼으로써 사람 대신 컴퓨터가 작업하고 자산과 사람을 관리한다’라며 ‘블록체인과 암호화폐를 활용해 자본을 조달하게 될 것’이라고 진단했다. ‘화폐전쟁’의 저자인 쑹홍빙은 ‘새로운 세계의 규칙을 만들어 내고자 시도할 수 있는 담력이 미래 세대의 강자를 결정하게 될 것’이라고 전망했다. 그에 따르면 ECP+는 현존하는 결제 시스템보다 편리하면서 빠른 결제로 상용화에 최적화돼 있다. 결제과정이 간소해 시간이 단축되고 수수료 감소로 비용까지 절약할 수 있다. ECP+ 플랫폼은 1초 이내로 회원 계정 간 송금이 가능하며 이메일(E-Mail)을 통한 계정 복구도 가능하다. 일례로 ECP+를 이용하면 중간에 PG사 없이 소비자와 가맹점 간에 직거래를 할 수 있기 때문이다. 하지만 기존의 방식은 소비자와 가맹점 사이에 PG사가 있어 결제일과 지급일이 다르고 수수료까지 발생한다.특히 기존 암호화폐는 특성상 실시간으로 등락하는 시세와 느린 전송속도로 안정적인 거래가 어렵다는 한계를 갖고 있다. 산업 내부에서는 다양한 논의가 이루어지고 다각도로 발전하는 반면 산업 외부인 대중에서는 여전히 낯설다는 측면도 존재한다. 하지만 ECP+는 가까운 미래에 모든 거래가 암호화폐로 이루어질 것이라는 확실한 비전을 기반으로 실생활에서 직접 사용이 가능하게 했기에 대중적인 암호화폐로 발돋움할 것이다. 이를 위해 ECP+는 해킹방지를 위한 특화된 보안 및 크로스체크 검증 시스템을 도입했다. 종단간 암호화 기술을 적용했고 구간암호화 등의 보안기술을 이용한 데이터 암호 관련 특허기술들을 적용했다. 이는 싸이투코드와의 기술제휴가 주효했다. 시공간 블록체인, 뮤추얼펀드, DCOS, Big Data와 AI 특허기술 기반으로 차세대 블록체인 비즈니스 플랫폼을 구축했기 때문이다. 이에 따라 ECP+는 생활화폐로서의 가치, 보인기술과 검증기술의 집약, 가맹점 친화적 사업형태, 배당을 통한 수익성, ECO산업 뷰티산업과의 제휴를 통해 미래 발전가능성이 높은 최적의 미래화폐이다. ECP+는 국내 모든 주유소, 백화점, 카페 등 30만개의 가맹점에서 사용할 수 있다. 중국 글로벌 호텔체인과 괌 리조트, 마닐라 Rizal Park 호텔 카지노 등의 부대시설에서도 사용할 수 있다. 한편 테오 컨설팅 그룹은 2017년 미국 캘리포니아에서 출범했는데 회계전문가와 각종 민간기업의 투자은행 경영진으로 구성돼 있다. 현재까지 투자펀드, 기업운용 및 창업기업의 컨설팅을 진행해 왔으며 글로벌 핀테크, 암호화폐 개발과 보안 솔루션 제공, 국제 암호화폐 거래소 등 금융서비스 분야에 진출하고 있다. 급변하는 정보기술(IT)과 금융환경 속에서 결국 ‘사람이 중심’이라는 철학을 토대로 인재를 육성하고 기업을 지원하며 전 세계로 사업영역을 확장하고 있다. 현재 미국, 중국, 한국, 일본, 베트남, 두바이에 지사를 운영 중이며 각 지사에서 시스템 개발과 운영, 고객 서비스, 금융 서비스 등의 사업을 진행할 예정이다. 수상경력은 지난 5월 16일 한국블록체인기업 진흥협회로부터 블록체인을 활용한 실사용 플랫폼 우수기업가상, 빅데이터를 활용한 블록체인 기술개발 기술혁신상을 수상했다. 테오 관계자는 “지난달 27일 서울 삼성동에 위치한 코엑스에서 네오 컨설팅이 주관하고 (사)한국블록체인기업진흥협회가 주관하고 ‘ECP+ 블록체인을 탐하다’라는 타이틀로 ECP+의 두 번째 밋업 행사를 열었다”며 “이날 밋업 행사에는 ECP+ 메인넷의 기능을 발표하고, 딥앱을 런칭하고 시연했다”면서 “1000명의 투자자들이 행사장 및 외부를 가득 채우는 등 성공적으로 진행됐다”고 밝혔다. 이어 그는 “딥앱은 현재 구글플레이스토어에서 ECP PLUS로 검색해 다운로드 및 사용이 가능하며 아이폰용 IOS의 경우 심사 중으로 3개월 후 가능할 것으로 예측된다”면서 “홍콩 및 싱가폴에서도 ECP+를 궁금해하는 벤처캐피탈 및 투자자, 거래소 및 파트너들에게 정보공유를 위한 현지에서 행사를 앞두고 있다”고 설명했다. 서원호 객원기자 guil@seoul.co.kr

일본의 편의점 체인 세븐일레븐이 지난 1일 런칭한 스마트폰 결제 어플리케이션(앱) 시스템이 해킹 당해 900여 고객들의 5500만엔(약 6억원)이 감쪽같이 사라졌다고 회사측이 공개했다. 세븐일레븐은 성명을 내고 제3자가 세븐페이란 이름의 어플리케이션(앱)을 사용하는 고객의 계정에 접근할 수 있어 고객을 사칭해 등록된 신용카드나 직불카드에서 돈을 빼내갔다며 이 앱 서비스를 잠정 중단하고 고객들에게 손해를 보상하겠다고 밝혔다고 영국 BBC가 5일 전했다. 이 편의점 체인은 또 새로운 고객을 받아들이지 않고 신용카드를 통해 앱 결제를 하는 시스템을 잠정 중단했다. 미국의 정보통신(IT) 기술 전문 매체 ZDNet에 다르면 이런 실수는 해커가 어떤 계좌 비밀번호를 마음대로 설정하게 할 수 있게 한 다음 복구 링크를 원래 고객의 계좌 대신 자신의 이메일 계정에 보내게 만들 수 있다. 생년월일, 이메일 주소 등 아주 기본적인 정보 만으로도 비밀번호 교체 신청을 할 수 있었다. 이런 정보들은 아주 간편한 웹서핑으로도 충분히 파악할 수 있었다. 임병선 기자 bsnim@seoul.co.kr

사용자 개인정보 아마존 클라우드 서버에 무방비 노출 페북에 통합된 앱에서도 2만2000여 패스워드 고스란히 작년 3월 이후 벌써 6번째… 페북 “파악중” 원론 답변만 페이스북 사용자들의 개인 신상정보가 또 털렸다. 지난해 3월 이후 수차례에 걸쳐 수억명의 개인 신상정보가 해킹돼 곤욕을 치렀던 페이스북이 이번에도 5억건 이상의 개인정보가 아마존의 클라우드 서버에서 외부에 고스란히 노출돼 있었던 것으로 드러나 충격을 주고 있다. 파이낸셜타임스 등은 3일(현지시간) 페이스북 사용자의 5억 4000만건에 이르는 개인정보가 아마존 클라우드 서버에 무방비로 노출돼 있었던 사실을 포착했다고 사이버 보안업체인 업가드를 인용해 보도했다. 블룸버그통신도 “업가드가 페이스북에서 새어나간 146기가바이트(GB)의 정보가 멕시코 소재 미디어기업 컬추라 콜렉티바에 흘러들어 간 사실을 발견했다”고 전했다. 업가드는 이날 블로그 글을 통해 컬추라 콜렉티바에 들어간 정보는 아마존 클라우드 서버 컴퓨터에 누구나 접근할 수 있는 상태로 저장돼 있었다고 주장했다. 유출된 정보는 사용자의 아이디(ID)와 패스워드(비밀번호), 계정명, 정보공유 기록, ‘좋아요’ 클릭 기록, 코멘트 등 방대한 콘텐츠를 포함하고 있기 때문에 사실상 페이스북 사용자의 일거수일투족이 모조리 공개된 것이다. 업가드는 또 페이스북에 통합된 애플리케이션(앱) ‘앳 더 풀’에서 2만 2000여개의 페이스북 사용자 패스워드가 노출됐다고 주장했다. 업가드는 “두 건의 무더기 자료가 공통적으로 페이스북 사용자 신상과 관련된 정보를 갖고 있었다”고 지적했다. 페이스북은 개인정보 노출 가능성이 보도되자마자 아마존에 연락해 해당 서버를 비공개로 전환했다. 페이스북 대변인은 “회사의 정책은 사용자 개인정보를 일반에 공개되는 데이터베이스에 저장하는 것을 허락하지 않는 것”이라며 “얼마나 많은 사용자에게 영향이 미쳤는지 파악하는 중”이라는 원론적 입장만 밝혔다. 페이스북이 개인정보 노출로 논란을 일으킨 것은 한두 번이 아니다. 페이스북은 지난해 3월 미국 대선 때 영국 데이터 분석회사 케임브리지 애널리티카(CA)에 8700여만명의 사용자 개인정보를 무단 유출한 사실이 드러났다. 이어 9월에는 해커의 공격으로 5000만명의 개인정보가 공개됐고 10월에는 2900만명의 개인정보가 유출됐다. 12월에는 680만명의 개인 사진이 무단 공개됐으며 지난달 19일에는 2억~6억명의 패스워드가 직원 2만여명에게 노출돼 있었다는 사실도 드러났다. 김규환 선임기자 khkim@seoul.co.kr

미국이 중국 게임회사 소유의 동성애자(게이)들을 대상으로 한 짝짓기 휴대전화 어플리케이션에 대해 보안 문제를 지적하고 나섰다.로이터통신은 27일 게임회사 쿤룬이 소유한 세계 최대 게이 데이팅 앱 ‘그라인더(Grindr)’가 미중갈등을 부추기는 존재가 됐다고 보도했다. 미 재무부 산하 ‘외국인 투자심의위원회(CFIUS)’는 중국 IT업체 ‘쿤룬그룹’에 미국의 국가 안보를 위협하고 있다고 통보했다. 중국은 동성애를 금지하고 있지만 쿤룬은 지난 2016년과 2018년 두차례에 걸쳐 그라인더의 지분을 모두 매입했다. 최근 영역을 확대한 외국인 투자심의위원회는 정보도 국가 안보에 위협이 된다고 보고 있는데 인종 정보, 개인 이미지, 후천성면역결핍바이러스(HIV) 감염 여부 등의 정보를 교환하는 게이 데이팅 앱은 안보 위협 잠재력을 갖고 있다고 판단한 것으로 분석된다. 특히 민감한 개인정보를 갖고 있는 ‘그라인더’는 유명 인사의 약점 정보를 무차별적으로 수집해 위협하는 수단이 될 수 있다고 판단한 것으로 보인다. CFIUS는 중국의 소행으로 의심되는 2015년 연방 인사국 자료 해킹 사건 이후 중국 정부의 개인 정보 이용에 대해 우려했다. 그라인더는 다른 데이팅 앱과 마찬가지로 정보 보안 정책을 갖고 있지만 중국 회사가 소유하고 난 뒤부터 개인정보 악용에 대한 우려가 커졌다. 중국 당국은 인터넷상의 개인 정보를 개인의 사회적 신용을 평가하는 수단으로 사용하는 계획을 갖고 있다. 미국 당국의 이같은 조치에 대해 쿤룬 측은 그라인더 지분 매각 계획을 세운 것으로 알려졌다. 지난해 8월 쿤룬은 그라인더를 상장하려고 했지만 외국인 투자심의위원회의 개입으로 불발이 되고 말았다. 그라인더 이용자는 2017년 기준 2700만명이며 창업자 조엘 심카이는 2018년 중국 쿤룬이 전 지분을 매입하자 사퇴했다. 쿤룬은 중국 최대 게임회사 가운데 하나이며 창업자인 저우야후이는 중국의 젊은 억만장자로 2016년 1조원이 넘는 위자료를 주고 이혼해 화제를 모았다. 베이징 윤창수 특파원 geo@seoul.co.kr

미국에서는 ‘현금 안 받는 가게’를 법으로 금지한다. 7일(현지시간) 월스트리트저널(WSJ)에 따르면 미 펜실베이니아주 필라델피아시 의회는 오는 7월부터 주요 소매업체의 현금 결제 거부를 금지하는 법을 통과시켰다. 필라델피아에 이어 뉴욕시 역시 비슷한 법안을 상정시킨 상태이며, 뉴저지주도 법안에 주지사의 서명만 남겨둔 상황이다. 메사추세츠주는 한 발 더 나아가 모든 유통관련 상점은 현금을 받아야만 한다고 규정을 만들었다. 필라델피아는 최근 들어 현금 결제를 거부하는 상점이 늘어나면서 은행계좌를 개설하지 못 하는 저소득층을 위한 조치라고 설명했다. 짐 케니 시장은 “시 거주자 26%가 저소득층인 데다 이들 중 상당수가 은행계좌 조차 없다”며 “선불카드를 사용할 수는 있지만 수수료가 든다”고 법안 취지를 밝혔다. 이 법안은 오는 7월부터 시행되며 위반 시 최대 2000 달러(약 227만원)의 벌금이 부과된다. 다만 주차장과 코스트코 같은 회원제 창고형 매장, 신원 보장을 위해 신용카드 등록이 필요한 렌터카 업체 및 호텔 등은 제외된다. 미국 중에서도 동부 대도시들이 이런 법안을 잇따라 만드는 이유는 지역 정치 성향과도 관계가 있다. 이들 지역은 모두 민주당이 우세한 지역이다. 제이 자고르스키 보스턴대 경영대학원 교수는 “앞으로 20년간 현금이 없는 사회가 될 것이라고 예상하는 사람들이 많지만 이것은 좋지 않은 생각”이라며 “현금을 사용하지 않는 사회에서 직불카드와 신용카드를 받을 수 없는 빈민층들은 소외되는 경향이 있다”고 말했다. 그는 또 “지나친 구매시스템 자동화는 사람들이 사생활을 잃게 하는 경향이 있고 또 모든 결제시스템이 컴퓨터 네트워크에 의존하게 될 경우 컴퓨터가 해킹당하거나 통신회선이 끊어지면 전혀 사회가 작동하지 않게 된다”고 지적했다. 그러나 이 같은 조치가 현금 사용이 줄어드는 시대적 흐름을 역행한다는 비판도 제기된다. 아마존은 소규모 무인 편의점 ‘아마존 고’에 미칠 우려를 표시한 것으로 알려졌다. 아마존 고에서는 고객이 매장에 들어서면서 휴대전화 애플리케이션(앱) 코드를 스캔한 뒤 원하는 물건을 집으면 비디오카메라 등 관련 시스템이 이를 탐지해 자동으로 결제가 청구된다. 아마존은 현재 시애틀과 시카고, 샌프란시스코 등 7개 지역에 이런 무인 편의점을 운영 중이며, 2021년까지 3000개까지 늘리는 것을 검토하고 있다. 전미소매협회(NRF)는 “많은 업체들이 카드 수수료를 피할 수 있는 현금 결제를 선호하지만 업체들이 결제방법을 선택할 수 있어야 한다”고 반발했다. 필라델피아 상공회의소와 레스토랑연합회도 현금 결제 거부를 금지하는 법안에 반대했다. 김규환 선임기자 khkim@seoul.co.kr

외국계보다 속도·용량 2배… 3중보안 언제 어디서든 유무선 단말기만 있으면 자신이 사용하던 노트북이나 PC에 접속해 사용할 수 있는 서비스가 출시된다. SK브로드밴드는 6일 국내 통신업계 중 최초로 이 같은 기술을 내재한 ‘클라우드 PC’ 서비스를 본격 상용화한다고 밝혔다. 클라우드 PC는 PC의 본체에 내장된 CPU, 메모리, 소프트웨어 등을 가상화 기술이 적용된 클라우드 서버에 구현하는 서비스다. 시간과 장소 제약 없이 부여 받은 아이디(ID)와 패스워드로 스마트폰이나 태블릿PC 등의 단말기를 통해 집이나 사무실에서 하던 작업을 그대로 이어서 할 수 있다. 실제로 태블릿 PC에서 클라우드 PC 연결 버튼을 누르자 PC에서 작업하던 한글 파일이 그대로 떴고, 기존 PC에서는 연결이 종료됐다. 스마트폰에서는 앱에서 연결하자 역시 작업하던 한글 파일이 나타났다. 국내 클라우드 PC 시장은 외국계 클라우드 서비스 사업자의 점유율이 높지만, 이 서비스의 업무처리 속도는 외산 솔루션보다 2배 이상 빠르고 서버당 가입자 수용 용량도 2배 이상 개선했으며 최대 3만대까지 PC를 수용할 수 있는 확장성도 갖췄다는 것이 회사 측 설명이다. 자료 유출이나 보안 위험에 대해 SK브로드밴드 관계자는 “보안은 3중으로 보호되며, 생성되는 모든 데이터는 클라우드에 저장되고 클라우드 PC와 서버 간 전송되는 자료는 화면 정보뿐이므로 해킹에 의한 자료 유출 걱정은 없다”면서 “업무용과 개인 인터넷 환경이 분리돼 프라이버시 침해 우려도 적다”고 밝혔다. 국내 클라우드 PC 서비스 시장은 2023년 3000억원에 이를 것으로 전망되고 있다. SK브로드밴드는 현재 3개 공공기관, 4개 기업체를 대상으로 시범 서비스를 제공 중이며 스마트오피스의 핵심 서비스인 만큼 향후 가정 내 셋톱박스에도 클라우드 기술을 적용할 계획이다. 이은주 기자 erin@seoul.co.kr