중국에서 ‘외화벌이’에 나선 북한 해커들에게서 받은 각종 해킹 자료를 활용해 대량 스팸메일 발송과 불법 선물거래사이트 운영 등을 일삼은 일당이 검찰에 적발됐다. 서울중앙지검 공안2부(부장 이정회)는 7일 중국에서 활동하는 북한 해커들과 연계해 각종 불법을 저지른 스팸메일 발송업자 최모(28)씨를 국가보안법상 회합·통신·금품수수·편의제공 위반 등의 혐의로 구속 기소했다. 최씨의 형(29)과 김모(34)씨도 같은 혐의로 불구속 기소했다. 최씨는 2004년부터 중국에서 스팸메일 발송 등을 했다. 2007년 북한 해커들과 손을 잡으면 쉽게 돈을 벌 수 있다고 판단, 북한 노동당 산하 ‘릉라도정보센터’ 소속 해커 및 국가안전보위부 공작원과 접촉했다. 릉라도정보센터는 노동당 39호실 산하 공작기관으로, 합법적인 무역회사로 위장해 각종 불법을 일삼으며 외화벌이를 하는 곳이다. 최씨는 2009년 9월과 2010년 9월 릉라도정보센터 소속 해커 한모씨로부터 디도스(DDoS·분산서비스거부) 공격에 이용할 수 있는 악성코드 파일을 받았다. 이 파일은 2009년 7·7 디도스 공격과 2011년 3·3 디도스 공격 때 사용됐던 것이다. 최씨는 이를 활용해 개인 PC들을 좀비 PC로 만든 뒤 좀비 PC를 통해 스팸메일을 무차별적으로 발송했다. 최씨는 한씨로부터 개인정보 1억 4000여만건을 건네받아 도박·성인사이트를 광고하는 스팸메일을 무작위로 보냈고, 북한 해커가 제작한 스팸메일 대량 발송 프로그램 등도 제공받았다. 최씨는 2011년 5∼7월 북한 국가안전보위부 소속 공작원 리모씨와 또 다른 북한 해커인 일명 ‘신 실장’을 만나 해킹에 필요한 노트북 2대와 USB를 제공하고 대가로 개인정보 1000여건을 받기도 했다. 최씨는 2011년 7월 북한 해커가 해킹한 엔씨소프트의 영업 비밀인 게임 캐릭터 조작 등의 정보가 담긴 ‘오토 프로그램’을 중국에서 판매하고 수익(4500만원)의 50%를 해커에게 건넸다. 2011년 8월부터 지난해 1월까지 북한 해커들이 제작한 주식거래시스템(HTS)으로 불법 선물 거래 사이트를 운영해 13억여원을 챙겼다. 이 수익의 20%도 북한 해커에게 지급하기로 약정했다. 검찰 관계자는 “이번 수사를 통해 북한이 집중 양성한 해커들이 중국 등지에서 활동하는 국내 불법 사이트 운영자에게 해킹한 개인정보를 팔거나 자체 개발한 카드게임 등 각종 불법 사이트를 제공하며 외화를 벌어들이는 정황이 드러났다”고 설명했다. 김승훈 기자 hunnam@seoul.co.kr

20대 여성이 모텔에서 산낙지를 먹다 사망한 사건의 유력한 용의자였던 남자 친구가 항소심에서 1심을 뒤집고 무죄 판결을 받았다. 서울고등법원 형사4부는 5일 여자친구를 살해한 뒤 산낙지를 먹다 질식사 한 것처럼 속여 보험금을 타낸 혐의로 기소돼 1심에서 무기징역을 선고받았던 A(32)씨에 대한 항소심에서 살인 혐의에 대해 무죄를 선고했다. 다만 차량 절도 혐의 등을 일부 유죄로 보고 징역 1년 6개월을 선고했다. 재판부는 “A씨에 대한 구체적인 물증 등 확증이 없다”고 판결 이유를 설명했다. 정황 증거만으로도 충분하다며 유죄를 선고했던 1심 재판부의 판결을 완전히 뒤집은 결과다. 검찰은 A씨에 대해 사형을 구형했었다. A씨는 지난 2010년 4월 19일 새벽 인천 시내 한 모텔에서 여자 친구 B(당시 22)씨를 질식시켜 살해한뒤 B씨의 사망 보험금 2억원을 챙긴 혐의를 받고 있다. 검찰은 A씨가 사건 당일 B씨와 함께 한 음식점에서 산낙지를 구입해 모텔에서 범행을 저지른 뒤 산낙지를 먹다 질식사 것으로 위장했다고 주장했다. 하지만 산낙지가 B씨의 직접적인 사망 원인인지는 명확히 밝히지 못했던 것으로 전해졌다. A씨는 조사 내내 “여자 친구가 ‘컥’하는 소리를 내 등을 두들겨 주고 목에 걸려있는 것을 빼냈지만 결국 사망했다”면서 혐의를 부인했다. 경찰 역시 당초 이 사건을 낙지를 먹다 기도가 막혀 숨진 단순 변사사건으로 보고 내사종결했다. 하지만 “잠적한 A씨가 B씨를 살해했다”는 유족들의 주장에 따라 재수사에 나서면서 다시 사건이 불거졌다. 수사결과 A씨가 사건이 벌어지기 한달 전 B씨를 생명보험에 가입하게 하는가 하면 사망하기 열흘전 수익자를 법정상속인에서 A씨로 변경하는 신청서를 보험사에 제출한 사실 등이 뒤늦게 드러나기도 했다. 온라인뉴스부 iseoul@seoul.co.kr

지하경제 양성화를 위한 국세청의 세부 전략이 4일 모습을 드러냈다. 국내외에서 탈세 혐의가 짙은 부유층과 인터넷 카페, 불법 사채업자 등에 대한 강도 높은 세무조사를 위해 첨단 조사기법 교육을 마친 조사국 직원 927명이 대거 투입됐다. 국세청은 현금거래 탈세가 많은 전문직 등 고소득 자영업자에 대한 세무조사를 대폭 늘릴 방침이다. 성형외과 등 의료업종, 변호사·세무사·회계사 등 전문자격사, 룸살롱·나이트클럽 등 유흥업소는 물론 고급주택 임대업자와 건물 소유자 등도 포함된다. 대기업이나 부유층에 대해서는 불공정거래, 세금 없는 부의 대물림에 대해 엄정 대응한다는 방침이다. 특히 올해부터 시행되는 일감몰아주기 과세와 관련해 불공정 합병, 위장 계열사 설립을 통한 매출액 분산 등 탈세행위를 점검하겠다고 밝혔다. 임환수 국세청 조사국장은 “전체 법인의 94%를 차지하는 연매출 100억원 이하 중소기업은 정기조사 대상 선정에서 원칙적으로 제외한다”고 밝혔다. 또 지난해보다 고용을 3% 이상 늘린 중소기업과 5% 이상 늘린 대기업은 세무조사 유예 혜택이 부여된다. 국세청이 이날 밝힌 지하경제의 탈세 사례는 다양했다. 부품제조업체의 사주 A씨는 배당금으로 불어난 재산을 증여하려고 자녀 명의의 장기저축성 보험에 210억원을 일시 납입했다. 부동산 취득자금 180억원은 현금으로 증여했다. 400여억원을 자녀에게 넘겼지만 증여세는 한 푼도 내지 않았다. 이어 A씨는 모기업이 취득한 비싼 기계장치를 계열사인 자녀 소유의 법인에 장기간 무상 대여하는 방법으로 이익을 넘겨줬다. 그러면서도 기계장치에 대해서 투자세액공제를 받아냈다. 국세청은 A씨의 자녀에게 증여세 191억원, 법인에 351억원 등 총 613억원을 추징했다. 조세피난처를 이용한 탈세도 있었다. 해운업체의 사주 B씨는 국내에서 번 소득을 자녀에게 주려고 조세피난처에 자녀와 직원 명의의 국외 위장계열사 두 개를 만들었다. 실제 용역은 해운업체가 제공하지만 위장계열사가 해외 거래처와 선박 용선·대선 및 화물운송계약을 맺고 대가를 위장계열사가 챙기는 수법으로 세금 부담없이 재산을 넘겨줬다. 이들 업체는 법인세 등 433억원을 추징당했다. 국세청은 해외 세무당국과의 공조를 통해 확보한 10만여명의 소득에 대해 전수조사를 할 방침이다. 지난해 국세청에 해외계좌를 신고한 사람이 652명에 불과하다. 하지만 신고 재산은 18조원이 넘었다는 점에서 해외계좌 상당 부분이 억대 이상의 예치금을 유지하고 있는 것으로 추정된다. 국세청은 국내에 살면서도 신분세탁을 통해 비거주자로 위장, 어느 나라에도 세금을 내지 않는 역외 탈세자를 더욱 철저히 검증하겠다고 밝혔다. 전경하 기자 lark3@seoul.co.kr

세상을 놀라게 했던 ‘낙지 살인 사건’에 대한 법원 판결이 항소심에서 뒤집혔다. 20대 여성이 모텔에서 산낙지를 먹다 사망한 사건과 관련해 살인 혐의 등으로 기소됐던 남자 친구가 항소심에서 1심과 달리 무죄 판결을 받았다. 서울고법 형사4부(부장 문용선)는 5일 여자친구를 살해한 뒤 산낙지를 먹다 숨이 막혀 숨진 것처럼 속인 뒤 보험금을 타낸 혐의로 기소돼 1심에서 무기징역을 선고받았던 A(32)씨에 대한 항소심 선고 공판에서 살인 혐의에 대해 무죄를 선고했다. 그러나 차량 절도 혐의 등은 유죄로 판단 징역 1년 6월을 선고했다. 재판부는 판결문에서 “코와 입을 막아 살해했을 경우 본능적인 저항으로 얼굴 등에 상처가 남게 되는데, 당시 건강한 20대 여성이었던 피해자 몸에 흔적이 있었다거나 저항조차 못할 정도로 의식이 없었다는 점이 증명되지 않았다”고 살인 혐의에 대한 무죄 이유를 판시했다. 이어 “따라서 검사의 공소 사실이 합리적 의심이 없을 정도로 입증됐다고 볼 수 없어 살인 혐의 및 살인을 전제로 하는 보험금 편취 혐의에 대해 무죄를 선고한다”고 덧붙였다. 사망 원인에 대해 재판부는 ”피해자의 심폐기능이 정지됐을 당시 각종 조사나 검사, 부검이 이뤄졌으면 정지 원인을 밝힐 수 있었는데, 당시 경찰은 타살 의혹이 없다고 보고 아무런 조사를 취하지 않았다”며 ”이 때문에 피고인 진술 외에는 사망 원인을 밝힐 아무런 증거가 없다”고 설명했다. 그러면서 “피고인의 진술처럼 낙지로 인해 질식했을 가능성을 배제할 수 없다”고 덧붙였다. 재판부는 이와함께 보험금 편취 혐의 등에 대해서도 범행 동기도 충분히 증명되지 않았다고 판단, 보험금 수령인 변경을 위해 관련 서류를 위조하고 이를 사용한 혐의에 대해서도 1심과 마찬가지로 무죄를 선고했다. 재판부는 그러나 여자친구 사망과는 관계 없이 피고인이 승용차에 있던 현금 등을 훔친 일부 절도 및 권리 행사 방해 혐의에 대해서는 “증거가 충분하고 자백했다”며 전과 등을 고려해 징역형을 선고했다. A씨는 지난 2010년 4월 19일 새벽 인천 시내 한 모텔에서 여자 친구 B(당시 22)씨를 질식시켜 살해한뒤 B씨의 사망 보험금 2억원을 챙긴 혐의를 받고 있다. 검찰은 A씨가 사건 당일 B씨와 함께 한 음식점에서 산낙지를 구입해 모텔에서 범행을 저지른 뒤 산낙지를 먹다 질식사 것으로 위장했다고 주장했다. 하지만 산낙지가 B씨의 직접적인 사망 원인인지는 명확히 밝히지 못했던 것으로 전해졌다. A씨는 조사 내내 “여자 친구가 ‘컥’하는 소리를 내 등을 두들겨 주고 목에 걸려있는 것을 빼냈지만 결국 사망했다”면서 혐의를 부인했다. 경찰 역시 당초 이 사건을 낙지를 먹다 기도가 막혀 숨진 단순 변사사건으로 보고 내사종결했다. 하지만 “잠적한 A씨가 B씨를 살해했다”는 유족들의 주장에 따라 재수사에 나서면서 다시 사건이 불거졌다. 수사결과 A씨가 사건이 벌어지기 한달 전 B씨를 생명보험에 가입하게 하는가 하면 사망하기 열흘전 수익자를 법정상속인에서 A씨로 변경하는 신청서를 보험사에 제출한 사실 등이 뒤늦게 드러나기도 했다. 온라인뉴스부 iseoul@seoul.co.kr

“태풍 전야 같다. 고요한 긴장이 흐른다.”“상황이 과장됐다. 개성공단 분위기는 평소와 똑같다.” 4일 경기 파주시의 경의선 남북출입사무소(CIQ). 북한이 우리 측 인력의 개성공단 출입을 금지한 지 이틀째인 이날 CIQ를 통해 돌아온 근로자들은 서로 다른 목격담을 전했다. 정오쯤 입경한 개성공단 근로자 강모(34)씨는 상기된 표정으로 “공단 주변의 북한군 차량이 평소와 달리 위장막으로 덮여 있는 등 전시 상황을 연상케 한다”고 전했다. 이어 “2009년 3월 한·미 합동군사훈련 기간 때에도 북측의 개성공단 진입 제재가 있었지만 물류차는 들어갈 수 있었다. 하지만 지금은 모든 차량의 출입이 불가능해 분위기가 더 안 좋다”고 말했다. 개성공단을 빠져나온 근로자 김모(56)씨도 “북측의 출입금지 조치로 개성공단 내에 사람이 점점 줄어들고 세관 직원 옆 북한 군인들이 철모를 쓰는 등 평소와 다른 점이 감지됐다”고 말했다. 그는 “하지만 북한 직원들이 박근혜 대통령을 비판하는 등의 정치적 발언은 전혀 하지 않았다”고 전했다. 개성공단 상황을 좀 더 낙관적으로 보는 증언도 있었다. 건설 근로자 강모(57)씨는 “공장 내부 분위기는 좋다. 북한 직원들은 평상시처럼 농담도 했고 상황을 걱정하는 동료는 없었다”고 말했다. “북측 직원들은 개성공단을 둘러싼 긴장 상황을 모르는 것 같다”고 말했다. 국회 외교통상통일위원회 소속인 홍익표 의원(민주통합당)은 오전 CIQ를 방문해 “개성공단 사업은 김정일 국방위원장이 참여한 사업으로 김정은도 가급적 이 사업의 중요성에 대해 생각해 정책적 선택을 해주길 바란다”고 말했다. 통일부는 이날 개성공단에서는 221명(외국인 1명 포함)이 귀환했다고 전했다. 통일부 관계자는 “입경 신청인원은 평소보다 적은 편”이라면서 “북측이 출입금지 입장을 유지한 상황에서 국내로 돌아오면 공단으로 한동안 돌아가기 어려울 것이라고 우려한 근로자가 많은 것 같다”고 말했다. 파주 유대근 기자 dynamic@seoul.co.kr 파주 오세진 기자 5sjin@seoul.co.kr

국세청이 4일 변칙적으로 부를 증여한 고액 자산가, 역외 탈세 혐의자, 불법 사채업자 등 224명에 대한 세무조사에 착수했다. 김덕중 국세청장 취임 이후 ‘지하경제와의 싸움’이 본격 시작됐음을 알리는 신호탄이다. 앞서 국세청은 한달간 조사국 직원들을 대상으로 금융조사·역외탈세 등 지하경제 추적을 위한 첨단조사기법에 대한 집중교육을 실시했다. 임환수 국세청 조사국장은 “음성적으로 부를 축적·증여한 대(大) 재산가 51명, 역외 탈세혐의자 48명, 불법·폭리 대부업자 117명, 탈세혐의가 있는 인터넷 카페 등 8건에 대한 일제 세무조사를 시작했다”고 밝혔다. 조사 대상 대재산가는 위장계열사 설립, 부당 내부거래, 지분 차명관리 등을 통한 부의 편법 상속 및 증여 여부를 집중 검증받게 된다. 100대 기업 사주도 포함된 것으로 알려졌다. 역외 탈세 혐의자들은 국외 발생소득과 국외 금융계좌 신고를 누락했는지를 조사받게 된다. 국세청은 외국 정부로부터 최근 3년간의 해외 현지 소득 발생 관련 10만여명의 자료를 넘겨 받아 탈세 혐의를 정밀 조사 중이라고 밝혔다. 불법으로 높은 이자를 받으면서 차명계좌나 고액 현금거래를 이용해 세금을 빼돌린 사채업자 가운데는 사채자금을 주가 조작, 불법 도박 등 또 다른 지하경제 자금으로 쓴 사례도 있는 것으로 알려졌다. 건당 100만원가량 광고비를 받고 홍보용 사용 후기를 작성해주면서 소득을 신고하지 않은 주요 포털사이트의 인터넷카페, 국외 구매대행업체 등도 조사대상이다. 전경하 기자 lark3@seoul.co.kr

다양한 스마트기기의 확산과 소셜네트워크서비스(SNS) 이용 증가 등으로 엄청난 양의 데이터가 쏟아지고 있다. ‘빅데이터’ 시대를 맞아 정부와 기업들은 빅데이터를 경쟁력 강화 방안으로 삼고 있다. 빅데이터는 그동안 ‘존재하지만 포착할 수 없었던’ 사람들의 속내와 욕망을 파악하고 숨겨져 있던 흐름이나 추세를 잡아낼 수 있는 유용한 도구다. 이 때문에 빅데이터를 마케팅에 활용하는 기업들이 늘고, 축적된 각종 국가통계를 사회적인 목적에 활용하기 위한 정부 차원의 시도도 본격화되고 있다. 하지만 많은 기업은 보안 때문에 빅데이터의 분석을 망설이고 있는 것으로 나타났다. 해커들이 축적된 빅데이터를 공략할 것이 뻔하기 때문이다. 이에 따라 엄청나게 많은 데이터의 보안을 어떻게 유지할 것인지가 숙제로 남아 있다. 빅데이터는 개인정보뿐만 아니라 위치·의료기록·대출 정보 등이 담겨 있기 때문에 해킹으로 인해 정보가 유출될 경우 피해가 더욱 커질 수 있다. 빅데이터 시대의 화두 역시 보안이다. 29일 네트워크장비 전문업체 시스코가 전 세계 18개국 정보기술(IT) 전문가 1800명을 대상으로 빅데이터에 관한 인식을 조사한 결과 빅데이터 분석이 어려운 첫 번째 이유로 보안문제가 꼽혔다. 조사결과에 따르면 응답자의 27%가 데이터 보안을 지목했고 예산 부족(20%), 인력 부족(15%) 등이 뒤따랐다. 특히 보안에 대한 우려가 커 48%는 향후 빅데이터 도입 추진 과정에서 IT 정책 및 보안 수단이 강화돼야 한다고 답했다. 전문가들은 방대한 데이터 수집과 분석, 활용이 기업의 경쟁력으로 연결되는 빅데이터 시대에는 개인정보를 노린 범죄가 더 기승을 부릴 수 있다고 지적한다. 예를 들어 개인이 자발적으로 제공한 개인정보나 SNS에 올린 글과 사진, 카드 사용 내역, 위치정보 등이 데이터베이스(DB)에 축적돼 사생활을 고스란히 드러내는 정보로 재탄생할 수 있다. 트위터나 블로그 등에 올린 내용을 통합분석하면 특정인의 생활패턴을 파악할 수 있다는 것이다. 미국 디지털 매체 와이어드 기자인 매트 호난은 애플의 클라우드 서비스 ‘아이클라우드’ 계정이 해킹돼 모든 데이터가 삭제된 적이 있다. 호난의 아이클라우드 계정에 들어간 해커는 비밀번호를 초기화하고 아이폰, 아이패드, 맥북에 담긴 데이터를 차례로 지웠다. 해커는 호난의 트위터, 블로그 등 다른 경로를 파악해 전자메일 주소, 신용카드 마지막 네 자리를 알아낸 뒤 아이클라우드 계정을 해킹한 것으로 알려졌다. 박춘식 서울여대 정보보호학과 교수는 “국내 기업들도 서비스나 마케팅에 빅데이터를 활용하는 사례가 늘고 있다”며 “빅데이터는 개인에 대한 더 많은 정보를 담고 있기 때문에 해킹될 경우 프라이버시 침해 우려가 심각하다”고 밝혔다. 박 교수는 “지능형지속위협(APT) 등 방어하기 어렵고 끊임없이 발생하는 신종 해킹 위협을 고려할 때 더욱 강력한 보안대책을 만들어야 한다”고 말했다. ‘3·20 사이버테러’에 사용된 것으로 보이는 APT는 페이스북이나 트위터와 같은 SNS로 위장해 메일을 보낸 뒤 단축 인터넷주소(URL)나 첨부파일을 열어보도록 유도한다. 기업이나 이용자들은 자신도 모르는 사이에 PC가 악성코드에 감염돼 주요 DB 접근 권한이나 계정 등을 유출당하게 된다. APT는 3개월에서 길게는 2~3년 동안 지속적으로 해킹한다. 3500만 이용자 계정이 탈취된 싸이월드 해킹이나 1300만 이용자의 개인정보가 유출된 넥슨 해킹 또한 APT에 의한 피해였다. APT는 공격대상의 PC에 침투한 후 해커가 빼내갈 정보를 알아낸 뒤 이를 수집하여 유출하는 네 가지 단계로 이뤄져 공격을 감지하기가 쉽지 않다. 하지만 매일 대량의 데이터가 생성되고 축적되는 상황에서 빅데이터의 활용은 거스르기 어려운 흐름이 되고 있다. 따라서 부작용을 최소화하는 방안을 마련해야 한다고 전문가들은 주장한다. 신동휘 라온시큐어 보안기술연구팀 선임연구원은 “빅데이터에는 개인이나 기업의 핵심 정보들이 있을 수 있다”며 “데이터 암호화, 본인확인기관 검증, 모니터링 강화 등 빅데이터 시대에 맞는 보안체계를 만들어야 한다”고 강조했다. 이어 “이론적이긴 하지만 기업들도 보안 관련 교육을 꾸준히 실시하고 백신 업데이트와 최신 버전 사용 등은 기본”이라고 덧붙였다. 빅데이터 시대 정보 보호는 개인정보 유출이나 해킹 차단 등에 그치는 것이 아니라 정보 수집과 이용 과정의 투명성과 정보주체의 선택권을 확대해야 한다는 의견도 있다. 박 교수는 “빅데이터가 범죄 등에 악용되지 않도록 법과 제도를 통해 철저하게 관리해야 한다”면서 “정부는 기업들이 고객의 DB를 잘 관리하고 있는지 감독하고 기술적, 제도적 보호조치 방안에 대한 준비를 해야 한다”고 설명했다. 홍혜정 기자 jukebox@seoul.co.kr

이성한 경찰청장 후보자에 대한 27일 국회 안전행정위원회 인사청문회에서는 세금 탈루와 박사 논문 표절, 스폰서 의혹 등이 도마에 올랐다. 의원들의 잇단 지적에 이 내정자는 “사려 깊지 못했다”, “모른다” 등의 답변으로 일관해 여야 의원들로부터 눈총을 받았다. 새누리당 황영철 의원은 “이 후보자가 세금 탈루, 논문 표절, 다운계약서 작성 사실 등을 대부분 인정한 것에 대해 여당 의원의 한 사람으로 자괴감이 든다”면서 “대통령이 임명하게 되면 이 후보자는 비리투성이의 경찰청장으로 평가받게 된다”고 질타했다. 민주통합당 유대운 의원은 “부동산 투기, 위장 전입, 세금 탈루 등 이 후보자의 문제는 백화점 수준”이라면서 “이런 상황이라면 13만 경찰의 신뢰를 받으며 지휘할 수 있겠느냐”고 질타했다. 이 후보자는 2009년 부산의 한 전력회사 대표로부터 현금 1억여원을 빌려 썼다는 점에서 스폰서 논란이 일었다. 해당 회사 대표는 현재 부산 모 경찰서의 경찰발전위원회 위원장을 맡고 있고 최근 부산 지역 경찰서에서 발주한 전기통신 공사 2건을 수주했다. 이 후보자는 “신중하지 못했던 점에 대해 유감스럽게 생각한다”면서 “수주 지원 의혹은 본청 국장으로 근무한 시기라 관여할 만한 위치에 있지 않았다”고 해명했다. 논문 표절 의혹에 대해서도 여야 의원들의 질타가 이어졌다. 민주당 진선미 의원은 “1983년 이 후보자가 작성한 석사 논문은 1982년 이종수씨가 작성한 논문과 10페이지 이상이 완전히 일치한다”고 지적했다. 경찰이 수사 중인 사회 유력 인사 성 접대 의혹과 관련해 이 후보자는 “세부적인 사항을 보고받지 않았다”며 의원들의 질문을 피했다. 민주당 이찬열 의원은 “권력의 눈치를 볼 이유가 뭐가 있느냐”면서 “경찰청장이 되면 성 접대 동영상을 확실히 공개하라”고 목소리를 높였다. 김정은 기자 kimje@seoul.co.kr

김병관 국방부 장관 후보자가 사퇴 압박을 넘기지 못하고 지명 37일 만인 22일 고개를 떨궜다. 그는 지난달 13일 임명 당시만 해도 장관직 수행에 무리가 없을 것으로 보였다. 박흥렬 청와대 경호실장, 김관진 국방장관과 함께 육사 28기를 대표하는 ‘트로이카’로 불린 데다 한·미 군사관계에 정통한 인물로 꼽혔다. 그러나 임명 직후부터 부동산 투기와 위장 전입, 늑장 납세 등 각종 의혹이 꼬리를 물기 시작했다. 언론과 정치권에서 제기된 의혹만 30여 가지에 달했다. 이 중 무기중개업체에서 비상근 고문으로 일한 경력이 최대 쟁점이 됐다. 김 전 후보자는 업무에 관여하지 않았다고 해명했지만 민주통합당을 중심으로 장관직 수행에 부적절하다는 비판이 쏟아졌다. 국회 인사청문회를 여는 데도 우여곡절을 겪었다. 당초 국방위원회는 김 전 후보자의 청문회를 지난 6일 열기로 했으나 각종 논란이 일면서 민주당이 ‘개최 불가’로 입장을 선회했다. 그러나 장관 후보자의 경우 청문회 개최 여부와 상관없이 대통령이 임명할 수 있다는 점을 근거로 ‘임명 강행’ 분위기가 감지되자 민주당은 다시 청문회를 열기로 입장을 재정리했다. 지난 8일 열린 청문회 역시 진통을 겪으면서 이례적으로 차수를 변경해 9일 새벽까지 이어지는 진풍경이 연출됐다. 이어 11일 여야는 인사청문경과보고서 채택 여부를 논의했지만 이견을 좁히지 못하고 무산됐다. 이후 김 전 후보자에 대한 임명이 늦춰지는 가운데 자원개발업체인 KMDC 관련 의혹이 추가로 불거졌다. KMDC는 미얀마 자원개발권 획득 과정에서 이명박 정부 당시 실세가 편의를 봐줬다는 의혹이 불거진 업체다. 김 전 후보자는 KMDC 주식 850여주를 갖고 있음에도 청문회에서 주식 보유 사실을 숨기다가 뒤늦게 이 같은 사실이 드러나 또 한번 논란에 휩싸였다. 여기에 김 전 후보자가 KMDC 관계자와 함께 미얀마까지 가서 찍은 사진이 공개되면서 사퇴의 결정적인 원인이 된 것으로 보인다. 장세훈 기자 shjang@seoul.co.kr

건설업자 윤모(52)씨가 병원장 로비를 통해 병원 인테리어 공사를 수주했다는 의혹이 제기된 가운데 해당 공사 입찰에 응한 다른 건설사가 윤씨 회사에 비해 형편없이 작은 회사여서 공개입찰을 위장한 들러리 입찰 가능성이 제기되고 있다. 수도권의 한 병원에 따르면 지난해 1월 이 병원은 9억여원 규모의 암센터 인테리어 공사 입찰 공고를 냈다. 입찰에는 D건설과 G사 두곳만 입찰 지원서를 냈고 마감 5일 뒤 D사가 공사를 따냈다. D건설사는 윤씨가 공동대표로 있는 회사다. 윤씨는 대외적으로 D사 회장 직함을 갖고 있으나 회사의 대주주는 지분 90.3%를 보유한 소모(79)씨며 윤씨는 지분이 전혀 없다. D사와 G사는 회사 규모나 시공 능력 면에서 상당한 차이를 보이고 있다. 2012년 시공 능력 평가 현황에 따르면 D사는 토건 부문 시공 능력 순위 460위를 기록했다. 이에 비해 건축 공사만 하는 G사의 건축 부문 시공 능력 순위는 3528위에 그쳤다. 건축 부문 시공 능력 평가액도 D사가 191억 8500만원, G사는 23억 6000만원으로 큰 차이를 보였다. 시공 능력이 월등한 D사가 공사를 딴 것이 자연스러워 보이지만 업계에서는 공개입찰을 가장한 수의계약일 가능성도 배제할 수 없다고 보고 있다. 한 건설업계 관계자는 “실제로는 수의계약이나 다름없지만 겉으로는 공개입찰 경쟁을 통한 공사 계약처럼 꾸미는 경우가 업계에 비일비재하다”면서 “유명 종합병원의 공사에 단 두곳의 업체만 응찰한 점이 석연치 않다”고 말했다. 해당 병원장이 성 접대 장소로 지목된 별장에 드나들 정도로 윤씨와 친분 관계가 있다는 점도 이 같은 의구심을 뒷받침하고 있다. 경찰은 불법 행위가 있었는지 조사 중이다. 병원 관계자는 “규정에 따라 공사 입찰이 이뤄졌고 이후 외부 감사에서도 별다른 문제가 지적되지 않았다”면서 “병원장이 윤씨의 별장에 놀러 간 적은 있지만 성 접대는 없었다고 한다”고 전했다. 입찰에 떨어진 G사 관계자는 “입찰에 떨어져 회사가 특별히 손해 본 것은 없다”면서 “윤씨나 해당 병원장에 대해 전혀 알지 못한다”고 말했다. 경찰 관계자는 “만약 해당 병원의 관계자가 공사 수주 과정에 영향력을 미친 정황이 포착된다면 배임 혐의로 처벌될 수 있다”고 말했다. 신진호 기자 sayho@seoul.co.kr 김정은 기자 kimje@seoul.co.kr

박근혜 대통령은 22일 김병관 국방부 장관 후보자의 사퇴에 따라 공석이 된 신임 국방부 장관에 김관진 현 장관을 유임시켰다. 김 장관의 유임은 북한의 3차 핵실험 등 안보 위기가 고조되는 상황에서 국방부 수장의 공백을 더 이상 방치할 수 없다는 위기의식에 따른 것으로 풀이된다. 이전 정부에서 임명된 국방장관이 새 정부의 장관으로 유임된 것은 국방부 창설 이후 처음이다. 김행 청와대 대변인은 “가중되는 국가 안보 위기에서 박 대통령은 또다시 정치적 논쟁과 청문회로 시간을 지체하기에는 국가와 국민의 안위가 위급한 상황이라고 판단했다”고 유임 배경을 밝혔다. 박 대통령은 또 이날 국회 인사청문회에서 야당의 반대로 청문보고서 채택이 무산된 현오석 경제부총리 겸 기획재정부 장관을 포함해 남재준 국가정보원장과 신제윤 금융위원장에게 임명장을 수여했다. 이 자리에는 김 장관도 참석했다. 민주통합당은 현 장관에 대해 능력과 자질을 문제 삼아 임명 철회를 요구해 온 만큼 박 대통령의 임명 강행에 따른 반발이 예상된다. 앞서 오전 김 전 국방장관 후보자가 지난달 13일 지명된 지 37일 만에 언론과 국회 인사청문회에서 제기된 30여 가지의 각종 의혹과 도덕성 및 자질 논란 끝에 사퇴했다. 박근혜 정부 출범 전후로 김 전 후보자를 포함해 6명의 고위 공직 후보자가 사퇴함에 따라 청와대 인사 검증 시스템에 적지 않은 문제점이 있음을 드러냈다는 지적이 나온다. 김 전 후보자 측은 이날 “국방부 장관 후보자로서 그동안 국민들께 심려를 끼쳐 드려 송구스럽게 생각한다”며 “저는 국정의 원활한 운영을 위해 이 시간부로 후보자직을 사퇴하고자 한다”고 밝혔다. 그는 2008년 한미연합사 부사령관을 끝으로 군에서 예편한 뒤 무기 중개업체인 유비엠텍에서 비상근 고문을 지낸 전력과 자원개발업체 주식 보유 은폐, 위장 전입, 부동산 투기 의혹 등으로 야권은 물론 여권 일각에서도 사퇴 압박을 받아 왔다. 오일만 기자 oilman@seoul.co.kr

북한의 대남·해외 공작 및 사이버테러 핵심 전력으로 지목되는 정찰총국 요원들이 3월 초 중국 등 해외로 파견됐으며 중국을 무대로 사이버 공작 활동을 전개하는 것으로 파악됐다. 미국 자유아시아방송(RFA)은 22일 북한군 출신 소식통의 말을 인용해 이번 전산망 마비의 배후가 정찰총국이라고 보도했다. 이 소식통은 “지난달 평양으로 들어갔던 정찰총국 3국 기술정찰국 소속 요원들이 3월 초순 중국 등 해외로 다시 급파됐다”며 “이 사이버 전사들은 평양 시내 고급 아파트를 배정받고 훈장 등 포상에 고무됐다”고 전했다. 북한 관련 소식통 등에 따르면 정찰총국 산하 해킹 부대원들은 위장 신분으로 중국에서 활동하는 것으로 알려졌다. 이들은 오전에 출장 명령을 받으면 오후에 중국으로 들어갈 만큼 해외 여행이 자유롭고 대좌(대령)급 이상은 북한에서 매달 400달러(약 45만원)를 받는 것으로 알려졌다. 탈북자 출신인 김성민 자유북한방송 대표는 “정찰총국 요원들은 외화벌이 무역회사 직원 등으로 위장해 중국에서 친북사이트 운영 등 사이버 공작 활동을 한다”며 “이들은 베이징, 단둥, 선양 등을 거점으로 건물을 빌려 집단 생활을 하고 숫자도 100명은 넘을 것”이라고 전했다. 해커 요원을 교육하는 기관 중 하나인 평양 미림대학(현 김일자동화대학)의 경우 1986년 설립됐으며, 매년 200여명의 졸업생이 정찰총국 산하 110호 연구소 등 사이버 전담 부서에 배치된다. 김일자동화대학 출신의 한 탈북자는 “졸업생들은 110호 연구소에 소속돼 해킹 및 보안 프로그램 침투 등 전문 기술을 연구한다”면서 “영어, 일본어 등 외국어로 수업을 하며 미국 정부 전산망을 파괴할 수 있는 능력을 갖췄다”고 증언했다. 북한의 사이버 공작도 디도스(DDoS) 공격 등 직접적인 테러뿐 아니라 심리전과 정보 수집, 여론 분열 등의 방식으로 다양하게 전개되고 있다. 유동열 치안정책연구소 선임연구관은 “이번 사이버테러는 110호 연구소에서 1년 넘게 작업한 것으로 본다”며 “대남 공작 부서에서는 이미지와 영상 오디오 등에 비밀 메시지를 숨겨 교신하는 ‘스테가노그래피’ 방식 등 첨단 기법도 활용한다”고 말했다. 이는 알카에다가 2001년 9·11 테러 공격을 준비할 때 사용했던 방식이다. 하종훈 기자 artg@seoul.co.kr

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

남재준 국가정보원장 후보자는 오는 2015년 12월로 예정된 한·미 연합사령부 해체 문제와 관련, “한반도에 평화적 환경이 정착될 때까지 존속해야 한다”고 20일 강조했다. 남 후보자는 이날 국회 정보위 인사청문회에서 사견을 전제로 이같이 밝힌 뒤 “북한이 전쟁에서 이길 수 있다는 오판을 줄 수 있어 한·미 연합사 존속을 지지한다”고 말했다고 정보위 새누리당 간사인 윤상현 의원이 전했다. 남 후보자는 전시 작전권 이양 문제에 대해서도 부정적 의견을 피력한 것으로 전해졌다. 정보위는 이날 남 후보자에 대한 비공개 정책 질의 후 인사청문 경과보고서를 채택했다. 또 정무위는 전체회의에서 신제윤 금융위원장 후보자에 대한 경과보고서를 채택했다. 정무위는 그러나 한만수 공정거래위원장 후보자에 대한 인사청문회 개최 문제를 놓고는 난항을 겪었다. 당초 정무위 여야 간사는 오는 28일 한 후보자에 대한 인사청문회를 실시키로 사전 합의했으며, 이날 전체회의에서 이를 최종 확정할 계획이었다. 그러나 민주통합당에서 한 후보자에 대한 자진 사퇴를 요구하면서 인사청문회 일정을 확정하지 못했다. 한 후보자가 대형 로펌에서 근무했던 경력이 공정거래위원장으로서 적절하지 않다는 지적이 제기된 데다 최근에는 법적 자격 미달 논란과 상습 세금 탈루 의혹 등이 잇따라 제기되고 있는 게 영향을 미쳤다. 여야는 21일 한 후보자에 대한 인사청문회 개최 여부를 재논의키로 했다. 한편 기획재정위는 이날 전체회의에서 김덕중 국세청장 후보자에 대한 인사청문회를 오는 25일 열기로 확정했다. 장세훈 기자 shjang@seoul.co.kr

소셜네트워크서비스(SNS) 페이스북을 사칭한 악성 메일이 발견돼 사용자의 주의가 요구된다. 안랩은 20일 페이스북을 사칭한 메일은 발신자의 자세한 주소 없이 첨부된 파일을 열어보라는 내용으로 전송된다고 밝혔다. 안랩에 따르면 악성 메일은 ‘당신과 함께 찍은 사진을 업로드했다’(ALFRED SHERMAN added a new photo with you to the album)는 제목으로 전송되며 발신자는 ‘Facebook’으로만 표시돼 있다. 사용자가 첨부된 파일의 압축을 풀면 ‘NewPhoto-in_albumPhto_.jpeg.exe’라는 그림 파일을 위장한 실행 파일이 나온다. 해당 파일을 실행하면 악성코드가 설치된다. 이 악성코드는 사용자 몰래 외부 서버와 통신해 추가 악성코드를 다운로드하거나 PC 내부에 저장된 정보를 외부로 유출시킬 수 있다. 또 사용자 PC에 악성코드를 등록해 PC를 재부팅해도 자동으로 실행되게 한다. 김홍선 안랩 대표는 “페이스북이나 트위터 등 SNS 관리자로 위장한 악성 메일이 종종 발견되고 있다”며 “의심스러운 첨부 파일은 실행하지 말고 백신을 최신 버전으로 업데이트해야 한다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr

미국, 중국 ‘미인계’에 빠지다? 최근 미국이 중국 측 스파이의 활발할 활동으로 군사기밀 뿐 아니라 ‘우주 기밀’까지 내놓을 뻔한 위기에 놓였었던 사실이 알려졌다. CNN 등 현지 언론의 보도에 따르면, 지난 19일(현지시간) 미국항공우주국(이하 NASA) 랭글리 연구센터에서 인턴으로 근무하던 여성 장롄보(江蓮波)가 컴퓨터 저장장치를 지닌 채 베이징으로 출국하려다 미국 연방수사국(FBI)에 붙잡혔다. 워싱턴 인근 딜레스 공항에서 체포된 장씨는 NASA에서 근무하던 중국 국적의 여성 과학자이며, 그녀가 지니고 있던 저장장치에는 군사 기밀정보 및 NASA의 로켓 기술 관련 문서가 포함돼 있던 것으로 알려졌다. 이 여성은 연방무기수출통제법 위반 혐의로 조사를 받고 있는 가운데, 앞서 FBI는 지난 15일 하와이에서 전직 고위장교인 벤저민 비숍(59)을 구속한 바 있다. 비숍은 자신보다 32살 어린 27세 중국인 여학생과 만남을 가졌으며, 그녀가 요구한 미국의 핵무기 현황과 조기경보 레이더 시스템, 중장거리 미사일 포착 기술 등 다양한 군사 특급기밀들을 전한 것으로 알려졌다. 그는 1급 군사기밀 취급 인가증을 가지고 있을 만큼 중책을 맡았지만, 의도적으로 접근한 중국 여성의 꼬임에 결국 넘어가고 말았다. 중국 외교부 측은 “아직 사건 전말을 파악하지 못했다.”며 언급을 피하고 있는 가운데, 전문가들은 미국 내 중국 여성들의 스파이 활동이 잇따라 적발되면서 미국과 중국 간의 외교 마찰로 확대될 가능성에 염두를 두고 있다. 송혜민 기자 huimin0217@seoul.co.kr

미국에서 중국인 여성들의 스파이 활동이 잇따라 적발돼 파문이 일고 있다. 미국과 중국 간의 외교문제로 비화될 소지도 크다. 미 연방수사국(FBI)은 19일(현지시간) 미 항공우주국(NASA) 랭글리 연구센터에서 인턴십으로 근무하던 중국인 여성 과학자 장롄보(江蓮波)를 워싱턴 인근 덜레스 공항에서 체포해 조사하고 있다고 밝혔다. 장롄보는 컴퓨터 데이터 저장장치를 지니고 베이징행 비행기에 탑승하려다 붙잡혔다. 프랭크 울프 미 하원 세출위원회 통상·법무·과학 소위위원장은 언론 인터뷰에서 “붙잡힌 중국 여성에 비하면 (러시아 정보기관) KGB는 하찮은 수준”이라고 말했다. 앞서 FBI는 지난 15일 하와이 태평양사령부에서 민간인 계약자로 근무하는 전직 미군 고위장교 출신 벤저민 비숍(59)을 전격 체포했다. 비숍은 32살이나 어린 중국인 여학생(27)의 미인계에 빠져 군사기밀을 누설한 혐의를 받고 있다. FBI에 다르면 비숍은 2011년 6월 하와이에서 열린 국제안보 관련 회의에서 문제의 여학생을 만나 연인관계로 발전했다. 1급 비밀 취급 인가증을 갖고 있는 비숍은 그녀에게 미국의 핵무기 현황, 중·장거리 미사일 탐지기술, 조기경보 레이더 시스템, 태평양사령부 작전계획 등 특급기밀을 이메일과 전화로 술술 누설했다. 그녀는 심지어 비숍에게 “서방국들의 중국 해군 전력 파악 상황을 알려 달라”는 ‘숙제’를 내주기도 했다. 문제의 중국 여학생은 ‘교환학생 비자’(J-1)로 하와이에 왔으며, 아직 사법처리 여부는 정해지지 않은 것으로 알려졌다. 18일 법정에 처음 모습을 드러낸 비숍은 태국 출신 부인과 딸이 있는 것으로 알려졌다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

미국의 대북 금융봉쇄 외교가 본격화되고 있다. 버락 오바마 대통령이 지난 13일 방송에서 공개적으로 “북한의 잘못된 행동에 대해서는 보상하지 않는다”고 공언한 후 미국의 대북 압박을 위한 실질적인 공조 행보가 이어지고 있는 셈이다. 대북 강경파인 데이비드 코언 미 재무부 테러·금융정보 담당 차관은 20일 온종일 분주한 방한 행보를 이어갔다. 그는 오전부터 기획재정부 고위 당국자와 우리은행을 방문한 후 오후에는 외교통상부 임성남 한반도평화교섭본부장과 김규현 1차관을 연이어 예방했다. 코언 차관은 북한의 외국환 결제 은행으로, 핵·탄도미사일 프로그램의 자금원으로 지목되는 조선무역은행에 대한 미국의 독자 제재 배경을 설명하고 북한 및 이란의 금융제제 이행을 위한 양국 공조를 조율한 것으로 전해졌다. 코언 차관은 주한 미대사관 보도자료를 통해 “조선무역은행이 북한의 무기거래 기관에 수백만 달러의 거래를 지원했다”고 밝히며 “(한국 측에) 북한과 이란의 핵확산 활동을 저지하는 게 중요하다고 강조했다”고 말했다. 성김 주한 미국대사도 도산아카데미 세미나에서 “(미국은) 비확산 조항을 이행하고 북한의 금융 활동을 더욱 주시할 것”이라고 강조했다. 미국 주도의 조선무역은행 제재가 국제적으로 공조될 경우 북한의 대외무역도 타격을 받을 수 있다. 국내의 경우 조선무역은행과의 금융거래 실적이 없고 북한 자산도 없지만 향후 우리 기업의 대북 거래가 위축될 가능성도 적지 않다. 코언 차관이 이란중앙은행(CBI)의 국내 결제계좌가 개설된 우리은행을 방문한 이유에도 관심이 쏠리고 있다. 코언 차관은 최종구 재정부 국제경제관리관과 면담한 데 이어 우리은행 측 관계자를 만나 지난해 9월 적발된 CBI 결제계좌를 활용한 위장거래 사건에 강한 유감을 표명하고, 재발 방지책을 요구한 것으로 전해졌다. 국내 한 무역업체가 2011년 2월부터 서류를 위조하는 수법으로 CBI 계좌에서 1조 900억원을 빼돌려 9개국으로 송금했던 사건이다. 한국은 지난해 12월 미국의 국방수권법에 규정된 대이란 금융제재를 적용받지 않는 예외국 조치가 연장돼 현재 이란 원유 수입 거래가 이뤄지고 있다. 그러나 한국의 CBI 결제계좌에서 발생한 국제적인 위장거래에 대한 우려의 목소리가 커질 경우 오는 6월 결정되는 미국의 대이란 제재 예외국 조치의 추가 연장에도 부정적 영향을 줄 가능성을 배제할 수 없다. 안동환 기자 ipsofacto@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

민주통합당 김영주 의원은 20일 한만수(왼쪽) 공정거래위원장 후보자가 1억 9700여만원의 세금을 정상적으로 납부하지 않았다며 인사청문회 보류와 박근혜 대통령의 지명 철회를 촉구했다. 김 의원은 “한 후보자가 2002~2005년 발생한 소득에 대한 종합소득세 2950여만원을 2008년에 납부하고, 2006~2009년 발생한 종합소득세 1억 6800여만원은 2011년 7월에 일시 납부했다”고 밝혔다. 그는 “복수의 세무 전문가에게 확인한 바로는 이 같은 사례는 국세청 세무조사에 의한 탈루 소득 추징의 전형적인 행태”라며 “당초 소득을 축소 신고하고 추후 국세청 세무조사 과정에서 추가로 세금을 추징당했을 가능성이 매우 높다”고 주장했다. 김 의원은 “한 후보자는 국가의 세제 방향을 자문해 주는 기획재정부의 세제발전심의위원으로 활동하고 있으며 2013년 대통령 표창을 받은 세법 전문가”라면서 “세법 전문가가 세금을 탈루한 의혹이 사실이라면 공직을 맡을 자격이 없다”고 말했다. 이어 “한 후보자는 공정거래법상 공정거래위원장이 될 자격이 없고, 도덕적으로도 심각한 문제가 드러난 만큼 국회가 인사청문회를 개최할 이유가 없고 박 대통령은 지명을 철회해야 한다”고 요구했다. 민주당 백재현 의원은 이성한(오른쪽) 경찰청장 후보자가 자녀들이 초등학교에 입학할 당시 명문 학군으로의 진학을 위해 위장 전입을 했을 가능성을 제기했다. 백 의원에 따르면 이 후보자의 쌍둥이 아들·딸은 초등학교에 입학하던 해인 2000년 1월 6일 서울 양천구 신정동의 A아파트로 전입신고됐다. 이어 19일 만인 25일 자녀 두 사람의 주민등록상 주소만 신정동에 있는 B아파트로 바뀌었다. 두 사람은 같은 해 12월 26일 A아파트로 재전입했다. 백 의원은 “이른바 최고 학군이 몰려 있는 지역으로 2명의 자녀들을 입학시키기 위해 누군가 위장 전입시켰고, 이는 후보자와 배우자가 기존 지역에 주소가 되어 있는 것을 봤을 때 자녀교육을 위한 명백한 위장 전입으로 의심할 수 있는 상황”이라고 지적했다. 이 후보자 측은 이에 대해 “이 후보자는 당시 자녀 주소 이전은 배우자가 한 일이며 자신은 구체적인 내용을 잘 모른다고 한다”고 말했다. 송수연 기자 sskim@seoul.co.kr