장원기(65) 전 삼성전자 사장이 중국 반도체기업의 경영진으로 합류했다는 사실이 뒤늦게 알려졌다. 삼성전자 LCD사업부장(사장)에 이어 중국 삼성 사장까지 지낸 ‘40년 삼성맨’의 중국행에 업계는 ‘반도체 굴기’에 속도를 내는 중국의 국내 인재 빼가기의 ‘압축판’으로 보고 있다. 11일 업계에 따르면 장 전 사장은 최근 유기발광다이오드(OLED) 디스플레이 구동칩 등을 설계, 생산하는 시스템반도체 업체인 중국 에스윈의 부회장 격인 부총경리직을 맡았다. 그를 영입한 왕둥성 에스윈 총경리(회장)는 BOE 창업주로 1993년 설립한 BOE를 세계 최대 LCD 패널 업체로 성장시켜 중국에선 ‘LCD의 아버지’로도 불린다. 장 전 사장은 1981년 삼성전자에 입사한 ‘40년 삼성맨’으로 LCD사업부 천안공장장(전무), LCD사업부장(사장) 등을 지냈다. 2012년부터는 삼성의 중국 사업을 진두지휘하는 중국 삼성 사장으로 활동하다 2017년 퇴임했다. 2004년에는 은탑산업훈장도 받았다. 삼성전자 측은 장 전 사장이 LCD 사업에 주로 몸담아왔다는 점에서 그의 중국행이 국내 반도체 산업에 위협이 될 수 있다는 우려는 ‘확대 해석’이라는 입장이다. 업계 관계자는 “장 전 사장이 5년간 중국 삼성 대표를 지내는 동안 왕 회장과 깊은 친분을 쌓으며 함께 일하기로 의기투합한 것으로 안다”며 “장 전 사장은 중국 현지에서 업무를 보는 건 아니고 국내에서 거주하면서 컨설팅을 해주고 있다”고 말했다. 하지만 업계 일각에서는 직접적인 반도체 기술 유출과 관련이 없더라도 전직 삼성 최고경영자(CEO)의 중국 기업 합류 자체가 국내 핵심 인재 유출에 부정적인 선례가 되고 중국의 인력 빼가기를 노골화해 국내 산업 경쟁력을 약화시킬 수 있다고 우려한다. 정서린 기자 rin@seoul.co.kr

결제 내역과 접속 IP기록 등 압수수색금융당국, 간편결제 서비스 보안 점검 서울 노원경찰서는 11일 압수수색 영장을 받아 게임업체 블리자드엔터테인먼트에 모바일 금융서비스 ‘토스’로 부정 결제된 내역과 결제 회원 정보, 접속 IP기록 등의 자료를 요청했다고 밝혔다. 경찰은 이날 팩스로 영장을 블리자드에 보내 자료 제출을 요구하는 방식으로 압수수색을 진행했다. 경찰은 블리자드로부터 자료를 받는 대로 돈이 결제된 경위와 실제 결제자 등을 파악할 방침이다. 노원경찰서는 지난 4일 ‘모르는 사이 토스를 통해 계좌에서 돈이 빠져 나갔다’는 신고를 받고 수사에 착수했다. 피해자의 계좌에서는 지난 3일 오후 11시 13분부터 6분 동안 블리자드에서 4차례에 걸쳐 총 193만 6000원이 결제돼 빠져나간 것으로 조사됐다. 토스에 따르면 지난 3일 블리자드를 비롯해 온라인 가맹점 3곳에서 총 8명의 고객 명의로 총 938만원 상당의 부정 결제가 발생했다. 토스는 회사를 통한 정보 유출보다 개인정보 도용에 무게를 두고 있다. 노원경찰서는 블리자드로부터 관련 자료를 확보하면 사건을 경찰청 사이버수사대로 넘길 예정이다. 한편 금융당국은 간편결제 등 비대면금융 서비스의 보안에 대한 일제 점검에 나서기로 했다. 토스에서 발생한 부정 결제와 비슷한 사고가 재발하지 않도록 간편결제 금융시스템 전반의 허점을 찾겠다는 취지다. 토스나 카카오페이, 네이버페이 등 간편결제 서비스는 금융감독 당국의 감독·검사 영역에 있지만 은행과 카드 등 기존 금융사에 비해서는 감시가 소홀하다는 지적을 받아 왔다. 이번에 사고가 발생한 토스는 2015년 전자금융업자 등록 이후 금융감독원 검사를 한 번도 받지 않았다. 최선을 기자 csunell@seoul.co.kr

2월부터 넉 달째 주식자금 빼‘안전자산’ 채권 투자는 늘어외국인 투자자들이 지난달에도 국내 주식시장에서 4조원이 넘는 자금을 뺀 것으로 집계됐다. 코로나19가 확산하기 시작한 2월부터 넉 달째다. 한국은행이 11일 발표한 ‘5월 이후 국제금융·외환시장 동향’에 따르면 지난달 국내 주식시장에서 외국인자금은 32억 7000만 달러 순유출됐다. 코로나19 확산이 시작된 2월(26억 6000만 달러)부터 시작된 외국인 주식자금 유출은 3월(110억 4000만 달러)과 4월(43억 2000만 달러)에도 계속됐다. 반면 외국인은 지난달에도 국내 채권을 사들인 것으로 나타났다. 외국인 채권투자자금은 지난달 21억 달러 순유입됐다. 주식과 채권을 합한 전체 증권투자자금은 5월 중 11억 7000만 달러 순유출됐다. 한은 관계자는 “코로나19로 주식 시장 변동성이 커지면서 외국인들의 주식 투자가 줄었고, 안전자산으로 분류되는 채권에 대한 외국인 투자가 이어지고 있다”고 말했다. 국가 부도 위험을 나타내는 지표는 한 달 전보다 소폭 내렸다. 한국 국채(외국환평형기금채) 5년물의 신용부도스와프(CDS) 프리미엄은 지난달 월평균 0.32%포인트로, 전월 대비 0.03%포인트 내렸다. 다만 코로나19가 세계적으로 확산하기 전인 2월(0.26%)보다는 높은 수준을 기록했다. 홍인기 기자 ikik@seoul.co.kr

현대오일뱅크가 주유소 토양오염을 사전에 감지하고 예방할 수 있는 시스템 ‘현대홈즈’를 개발해 최근 특허 출원했다고 11일 밝혔다. 주로 노후 탱크와 배관에서 발생하는 주유소 토양오염은 한 번 발생하면 원상복구까지 많게는 수십억원까지 들어간다. 탱크에서 발생하는 누유는 레벨게이지 등을 통해 재고관리로 파악할 수 있지만, 바닥에 매립된 배관에서 발생하는 누유는 전문 기관을 통해야만 확인할 수 있어 불편이 컸다. 지방 도심에서는 이런 부담에 폐업신고를 못해 흉물로 방치된 주유소도 많다. 현대홈즈는 주유기마다 연결된 배관에 감지센서를 달고 기름 유출여부를 감지하는 시스템이다. 주유소 주인은 사무실에 설치된 수신기, 모바일에서 누유 여부와 위치를 실시간으로 모니터링 할 수 있다. 현대오일뱅크는 올해 말까지 전체 주유소에 현대홈즈를 설치할 예정이다. 오경진 기자 oh3@seoul.co.kr

당국, 간편결제 등 보안 안전 조사 착수 “편의성 커진만큼 금융범죄 접근 쉬워져”1700만명이 가입한 모바일 금융 서비스 토스의 부정결제, 위조 신분증을 악용한 1억원대 명의도용 대출 사건 등이 연달아 발생하면서 간편결제, 비대면 금융 거래의 안전성 논란이 커지고 있다. 금융당국은 관련 사건 조사에 착수하는 한편 간편결제 등 비대면 금융서비스 보안에 대한 점검에 나섰다. 금융당국 관계자는 10일 “토스 사태와 같은 상황이 없도록 제도적 보완 방안을 찾기 위해 금융사들이 제공하는 비대면 금융 서비스 전반에 대한 점검에 나서기로 했다”고 말했다. 카카오페이와 네이버페이도 이번 점검 대상에 포함된다. 이번 점검은 지난 3일 게임업체 블리자드 등 토스의 온라인 가맹점 3곳에서 고객 8명의 명의를 도용해 938만원을 부정 결제한 사건에 대한 후속조치다. 지난 2월에는 토스의 생체인증(페이스 인증) 방식을 악용한 보이스피싱으로 200만원의 부정 결제가 이뤄지기도 했다. 토스 측은 두 건 모두 해킹은 아니라고 밝혔지만, 고객 정보가 어디서 유출됐는지는 파악하지 못한 상황이다. 비대면 거래의 취약점을 악용해 1억 4000만원을 부정대출한 사건도 금융감독원에 민원이 접수돼 경찰이 수사하고 있다. 범인은 피해자의 운전면허증에 자신의 사진을 합성해 위조 신분증을 만든 후 휴대전화를 개통해 금융사에서 대출을 받은 것으로 조사됐다. 계좌 개설과 대출은 모두 비대면으로 이뤄졌다. 경찰청에 따르면 2018년 5621건이던 사이버금융범죄는 지난해 1만 542건으로 87.5%나 급증했다. ‘개인정보 수집-금융정보 수집-금융정보 이용-자금세탁’ 순으로 이뤄지는 사이버금융범죄는 통상 금융정보 이용 단계에서 걸러지는 경우가 많다. 하지만 간편결제나 비대면 거래 등 편의성이 강조되면서 범죄자들의 금융정보 접근도 그만큼 쉬워졌다는 우려가 나온다. 임종인 고려대 정보보호대학원 교수는 “핀테크 업체가 시중은행보다 보안이 취약한 것은 사실”이라면서 “이용고객이나 거래금액 측면에서 성장한 만큼 보안성을 끌어올리고 부정 사용이 발생하면 신속하게 보상하는 체계를 만들어야 한다”고 말했다. 홍인기 기자 ikik@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr

카드가맹점 포스(POS)단말기 해킹을 통해 유출된 국내 카드 정보 90만건이 다크웹을 통해 불법 거래된 사실이 확인되면서 카드사들이 관련 피해 고객들에게 카드 재발급 안내를 시작했다.<서울신문 6월 9일자 20면> 금융당국과 카드업계는 다크웹을 통한 인터넷 암시장에서 거래된 카드 정보 90만건 유출 피해자들에게 유출 사실을 알리고 카드 재발급 절차를 진행한다고 10일 밝혔다. 한 카드사 관계자는 “카드 정보 유출 피해와 관련해 이메일 고지를 사전에 완료하고 카드 재발급 요청 문자를 발송하고 있다”고 전했다. 카드업계는 고객들에게 카드 정보 유출 사실과 재발급 안내를 이메일·휴대전화 문자메시지·전화 등의 방식 중 최소 두 가지 이상을 선택해 순차적으로 통보한다. 싱가포르 사설 보안업체는 지난 4월 특정 프로그램을 통해서만 접속이 가능한 다크웹을 통한 인터넷 암시장에서 카드 정보 90만건이 불법 거래되는 사실을 파악, 우리 금융 당국에 통보했다. 당국은 90만건 중 유효기간 만료 등 실제 사용이 불가능한 경우가 54%이고 유효 카드는 약 41만건으로 집계했다. 이번 사건은 IC카드단말기 도입 이전에 사용된 구형 포스단말기에서 유출된 것으로 파악됐다. 구형 포스단말기는 결제 때 정보가 암호화되지 않아 해킹이 쉽게 발생한다. 권헌영 고려대 정보보호대학원 교수는 “금융사들은 비용이 더 들더라도 보안 취약성이 어디서 나타나는지 확인할 수 있도록 투자해야 한다”며 “재발급 등의 조치를 취하는 것을 넘어 소비자들이 능동적으로 이해하고 선택할 수 있는 보안 시스템을 마련해야 한다”고 말했다. 윤연정 기자 yj2gaze@seoul.co.kr

인천 서구 앱 주문 2억… 경기도도 박차 서울서도 ‘광진 나루미’ ‘놀장’ 등 선봬 소상공인과 소비자들이 서로 윈윈하는 ‘공공배달앱’이 전국으로 확산되고 있다. 코로나19 사태로 경제가 악화되는 상황에 민간 배달앱의 수수료 인상 이슈까지 불거지자 광역·기초지자체들이 공공배달앱 개발에 앞다퉈 나섰다. 전북 군산시는 전국 최초로 지난 3월 13일 출시한 공공배달앱 ‘배달의 명수’를 벤치마킹하기 위해 100여개 지자체가 방문하거나 문의했고 이 중 30여곳이 도입을 추진한다고 10일 밝혔다. 지난 3월부터 서비스를 시작한 배달의 명수가 민간 배달앱의 갑질을 무력화시키고 골목상권도 살릴 수 있는 확실한 ‘구원투수’로 떠올랐기 때문이다. 공공배달앱은 민간 배달앱과 달리 가입비, 광고료, 월정액, 중개수수료가 없어 소상공인들의 호응이 높다. 업소당 매월 25만원 정도를 절감할 수 있다. 소비자들은 5~15% 할인받아 구입한 지역화폐로 결재할 수 있어 사실상 가격인하 혜택을 받게 돼 이용률이 급성장하고 있다. 자금의 역외유출을 방지해 지역경제가 선순환하는 기능은 덤이다. 실제로 배달의 명수는 지난 9일 현재 가입자는 9만 9907명으로 군산시 인구 26만 9000명의 37%에 이른다. 11만 8000가구라 웬만한 가정은 다 가입한 셈이다. 863개 가맹점을 통한 주문금액은 19억 8600만원에 달했다. 인천 서구가 지난달부터 시작한 ‘배달서구’도 주문액이 벌써 2억원이 넘었다. 공공배달앱 개발에 가장 적극적인 지자체는 경기도다. 경기도는 소비자, 가맹점, 플랫폼 노동자가 상생하는 환경을 만들기 위해 추진한 ‘디지털 사회간접자본(SOC)’(가칭 공공배달앱) 개발에 시동을 걸었다. 경기도 산하 코리아경기도주식회사는 지난달 26일 컨소시엄 사업자 모집을 공고했다. 이석훈 대표는 “포스트 코로나 시대에는 비대면 문화의 확산으로 공공배달앱 구축이 가장 중요한 과업”이라고 말했다. 서울에서는 25개 자치구 중 광진구가 최초로 ‘광진 나루미’를 개발 중이다. 강북구는 지난 4월 10일부터 서울지역 최초로 ‘전통시장 배달서비스’를 하고 있다. 강북구, 시장상인회, 스타트업 기업(WIJU)이 함께하는 배달앱 ‘놀장’(놀러와요 시장)이며 시장과 같은 가격으로 주문할 수 있다. 전북도는 14개 시군이 통합 운영하는 공공배달앱을 이르면 연말 안에 출시할 계획이다. 숙박업이나 전통시장 등으로 활용을 넓히는 방안도 검토한다. 도 관계자는 “예상되는 문제점 등을 다각적으로 분석해 성공 모델을 만들겠다”고 밝혔다. 전주 임송학 기자 shlim@seoul.co.kr

소상공인과 소비자들이 서로 윈윈하는 상생 어플 ‘공공배달앱’이 전국으로 확산되고 있다. 코로나19 사태로 경제가 악화되는 상황에 민간 배달앱의 수수료 인상 이슈까지 불거지자 광역·기초지자체들이 ‘공공배달앱’ 개발에 앞다투어 나서고 있는 것이다. 10일 전북 군산시에 따르면 전국 최초로 출시한 공공배달앱 ‘배달의 명수’를 벤치마킹하기 위해 100여개 지자체가 직접 방문하거나 문의를 했고 이중 30여 곳은 도입을 추진하고 있다. 지난 3월부터 서비스를 시작한 ‘배달의 명수’가 민간 배달앱의 갑질을 무력화시키고 골목상권도 살릴 수 있는 확실한 ‘구원투수’로 떠올랐기 때문이다. 실제로 공공배달앱은 민간 배달앱에게 지불하는 가입비, 광고료, 월정액, 중개수수료가 없어 소상공인들의 호응이 높다. 업소당 매월 25만원 정도를 절감할 수 있다. 소비자들은 5~15% 할인 받아 구입한 지역화폐로 결재가 가능해 사실상 가격인하 혜택을 받는 구조여서 이용률이 급성장하고 있다. 자금의 역외유출을 방지해 지역경제가 선순환하는 기능은 덤이다. 공공배달앱 개발에 가장 적극적인 지자체는 경기도다. 경기도는 소비자, 가맹점, 플랫폼 노동자가 상생하는 환경을 만들기 위해 추진한 ‘디지털 SOC’(가칭 공공배달앱) 개발에 시동을 걸었다. 경기도 산하 코리아경기도주식회사는 지난달 26일 주민의 생활 편의 증진 및 플랫폼 노동자와 소상공인 권익 보호를 위한 ‘가칭 공공배달앱 구축사업’ 컨소시엄 사업자 모집을 공고했다. 이석훈 경기도주식회사 대표는 “포스트 코로나 시대에는 비대면 문화의 확산으로 공공배달앱 구축이 가장 중요한 과업”이라며 “지역 화폐 활용을 통해 소비자, 소상공인, 플랫폼 노동자가 상생하는 경제의 장을 만들도록 최선을 다하겠다”고 말했다. 서울에서는 25개 자치구 중 광진구가 최초로 공공배달 앱 ‘광진 나루미’를 개발 중이다. 이번에 개발되는 앱은 수수료는 물론 광고료까지 경감됨에 따라 소상공인에게 큰 도움이 될 것으로 기대된다. 또한 최대 15% 할인된 금액으로 구매할 수 있는 광진사랑상품권으로 결제가 가능해 소비자들이 할인된 가격으로 음식을 주문할 수 있다. 이 밖에도 제로페이, 신용·체크카드, 현금 등 다양한 방법으로 결제가 가능하다. 강북구도 지난 4월 10일부터 서울지역 최초로 배달앱을 이용한 ‘전통시장 배달서비스’를 실시하고 있다. 강북구, 시장상인회(수유시장·수유전통시장·수유재래시장), 스타트업 기업(WIJU)이 함께하는 사업으로 배달앱인 ‘놀장’(놀러와요 시장)을 통해 진행되고 있다. ‘놀장’은 현장에서 구매하는 것과 동일한 가격으로 주문이 가능하다. 시장 반경 1.5㎞ 안에 있을 경우 2시간 내로 물건이 소비자에게 전달된다. 이번달 23일부터는 제로페이와 온누리모바일 상품권도 결재가 가능해진다. 전북도는 14개 시·군이 통합 운영하는 공공배달앱을 이르면 연말 안에 출시할 계획이다. 시·군별로 공공 배달 앱을 개발·운영하는 대신 도와 시·군이 함께 하나의 플랫폼을 만들어 공동으로 운영함으로써 예산도 절감하고 효율성도 높이자는 것이다. 전북도는 배달 앱의 적용 대상을 외식업뿐만 아니라 숙박업이나 전통시장 등으로 넓히는 방안도 검토하고 있다. 전북도 관계자는 “공공배달앱이 민간기업과 경쟁하기 위해서는 철저한 준비가 필요하다”며 “예상되는 문제점 등을 다각적으로 분석하고 대응해 성공 모델을 만들도록 하겠다”고 밝혔다. 군산시가 지난 3월 13일 출시한 배달의 명수는 가맹점과 주문 건수가 급증해 지역경제 살리기 효자 노릇을 하고 있다. 지난 9일 현재 가입자는 9만 9800명으로 군산시 전체 인구 26만 9000명의 37%에 이른다. 가구수 11만 8000가구를 기준으로 할 경우 웬만한 가정은 다 가입한 셈이다. 863개 가맹점을 통한 주문은 8만 3118건, 주문금액 19억 8600만원으로 폭발적인 증가세를 보이고 있다. 인천시 서구가 지난 5월부터 운영을 시작한 공공배달앱 ‘서구배달’도 최근 주문액이 2억원을 넘어섰다. 7월 이전 10억원을 돌파할 전망이다. 지역 배달업체 1552곳 가운데 48%인 740곳이 ‘배달서구’에 등록 계약을 했고 가맹점 등록을 마친 업소도 550곳에 이른다. 전주 임송학 기자 shlim@seoul.co.kr

큐알(QR)코드를 기반으로 한 전자출입명부 제도가 10일 전국 8대 고위험시설 8만여곳에서 일제히 시행됐다. 헌팅포차, 감성주점, 유흥주점(클럽·룸살롱 등), 단란주점, 콜라텍, 노래연습장, 실내 집단 운동시설(줌바·태보·스피닝 등 격렬한 단체운동), 실내 스탠딩 공연장(관객석 전부 또는 일부가 입석으로 운영되는 공연장) 등 집단 감염 위험이 높은 시설을 방문할 때는 개인 신상정보가 담긴 QR코드를 찍고 들어가야 한다. 8대 고위험 시설 외에 지방자치단체가 전자출입명부 적용을 명한 시설도 의무 적용대상에 포함된다. 김강립 중앙재난안전대책본부 1총괄조정관은 이날 브리핑에서 “전자출입명부를 도입한 학원에 인센티브를 주는 방식으로 학원의 참여도 독려하겠다”고 밝혔다. QR코드 적용하면 집단감염 때 추적 용이 방역당국이 QR코드 전자출입명부를 도입한 것은 고위험시설에서 코로나19 확진자가 발생했을 때 집단감염으로 이어질 가능성이 매우 높기 때문이다. 그 동안에는 이런 시설을 이용할 때 이용자가 이름과 전화번호를 기입하는 수기 출입명부를 작성하도록 했다. 하지만 이태원 클럽발 집단감염 때 허위로 출입명부를 작성한 이들이 많아 접촉자를 찾기 위한 역학 조사에 혼란을 겪었고, 그 사이 집단 감염이 지역사회로 확산한 사례가 있었다. 또 신분증을 확인하고 수기로 개인 정보를 작성했을 때는 내 개인 정보가 업주 뿐만 아니라 같은 공간을 방문한 타인에게까지 쉽게 공개될 수 있어 개인 정보 침해 우려가 컸다. 펜과 장부 등을 불특정 다수가 공유하면서 교차 오염의 위험도 존재했다. 그래서 정확한 정보를 바탕으로 신속하게 코로나19 확산을 막고 안전하게 개인 정보를 보호하고자 도입한 게 바로 QR코드를 활용한 전자출입명부다. QR코드는 정사각형 모양의 불규칙한 마크로 된 일종의 암호화된 코드다. 스마트폰으로 포털사이트 네이버에 접속해 로그인을 하고서 처음 뜨는 화면 상단에 ‘내 정보 아이콘’을 누르고 QR코드 체크인을 클릭하면 개인 QR 코드가 생성된다. 이렇게 생성된 QR 코드를 입장할 때 인식해주면 된다. 본인 QR 코드는 15초마다 새롭게 생성되기 때문에 여러 곳에서 중복으로 사용할 수 없다. 이용자의 휴대폰이 스마트폰이 아닌 2G폰이거나 전자출입명부를 기록하기 싫다면 수기로 개인 정보를 남기면 된다. 정부는 QR코드 발급 회사를 더 확대할 계획이다. 개인정보는 2개 기관서 각각 보관, 필요할 때 퍼즐 맞추듯 결합 이용자가 QR코드를 찍으면 암호화된 QR코드와 출입기록이 보건복지부 산하 기관인 사회보장정보원으로 자동 전송된다. 수집된 정보는 4주 후에 자동 폐기된다. 사회보장정보원은 QR코드와 방문 기록만 갖게 된다. 또 QR코드 발급 업체는 개인 정보와 QR코드만 갖는다. 따라서 각 기관이 가진 정보만으로는 누가 언제 어디를 방문했는지 알 수 없다. 역학조사가 필요할 때 질병관리본부가 요청해야 QR코드 제공 업체와 사회보장정보원이 가진 각각의 정보를 결합해 누가 몇월 며칠 몇시에 그 시설을 방문했는지 확인할 수 있다. 여러개의 조각을 맞춰야 하나의 그림이 완성되는 퍼즐과 같다. QR코드 기반의 전자출입명부를 도입하는 시설주는 별도의 장비가 없어도 된다. 사용 중인 스마트폰이나 와이파이가 연결된 공기계를 사용해 QR코드를 스캔할 수 있다. 먼저 사용하려는 스마트폰에서 전자출입명부 앱을 다운 받는다. 처음 실행할 때는 사업자 신규 등록을 해야 한다. 사업자 신규 등록 버튼을 누르고 약관에 동의한 뒤 사업자 정보를 입력하고 사업자 등록증을 첨부하고서 등록 버튼을 누르면 된다. 다음으로 휴대폰 본인 인증을 하면 사업자 등록이 완료된다. 이어서 나오는 화면에 아이디와 비밀번호를 입력하고 회원 가입을 하면 끝이다. 이렇게 만든 QR코드 인식 앱을 켜고 방문자의 QR코드가 화면에 잘 보이게 갖다 대면 자동으로 인식되고 ‘인증되었습니다’라는 안내 음성이 나온다. QR코드 스캔은 사업주가 아닌 직원도 할 수 있다. 앱에서 직원 등록 버튼을 누르고 직원의 이름, 아이디, 비밀 번호 입력하면 해당 직원도 방문자 스캔이 가능하다. 30일까지 계도기간, 명단 부실 작성 시 300만원 이하 벌금 정부는 자신이 운영하는 시설이 QR코드 의무 도입 대상이라는 것을 모를 수도 있고, 고령자는 QR코드 이용 자체를 어려워할 수 있어 오는 30일까지 계도기간을 두기로 했다. 계도기간에는 전자출입명부를 도입하지 않더라도 사업주에게 바로 벌칙을 적용하지 않고 개선 기회를 준다. QR코드 기반의 전자출입명부를 바로 도입하지 못하더라도 수기 등 다른 방법을 동원해 방문자 명단은 작성해야 한다. 이는 이용자도 마찬가지다. 출입자 명단을 허위로 작성 또는 부실하게 관리하다가 적발되면 사업자와 이용자 모두 300만원 이하 벌금형에 처해질 수 있다. 이현정 기자 hjlee@seoul.co.kr

일본 닌텐도가 지난 4월 이후 30만개의 회원 계정이 해킹돼 일부 개인정보가 유출된 것으로 드러났다. CNN 등의 보도에 따르면 닌텐도는 9일(현지시간) 홈페이지 등에 올린 성명에서 지난 4월 회원 계정 16만개가 해킹된 데 이어 최근 추가로 14만개의 계정이 해킹된 것을 확인했다고 발표했다. 닌텐도는 해커가 다른 사람의 닌텐도 네트워크 ID를 도용해 해킹했다면서 닌텐도 네트워크 ID를 이용해 로그인했던 사용자들은 닌텐도 계정 이메일 주소를 대신 사용해 로그인할 것을 당부했다. 닌텐도는 이번 해킹으로 사용자들의 생일과 이메일 주소가 유출됐을 가능성은 있지만 신용카드 정보는 유출되지 않았다고 밝혔다. 그러면서 회원들에게 패스워드 변경과 함께 해킹 피해 확인을 위한 구매 이력 점검을 요청했다. 닌텐도는 해킹 차단을 위해 2단계 인증 절차 도입 등 추가 안전조치를 취했다면서 일부 해킹된 계정을 통해 이뤄진 구매에 대해서는 환불 조치를 취하고 있다고 덧붙였다. 닌텐도는 지난 4월 해킹 사실이 확인되자 유사한 일이 재발하지 않도록 보안 강화를 약속한 바 있다. 신진호 기자 sayho@seoul.co.kr

소상공인과 소비자들이 서로 윈윈하는 상생 어플 ‘공공배달앱’이 전국으로 확산되고 있다. 코로나19 사태로 경제가 악화되는 상황에 민간 배달앱의 수수료 인상 이슈까지 불거지자 광역·기초지자체들이 ‘공공배달앱’ 개발에 앞다투어 나서고 있는 것이다. 10일 전북 군산시에 따르면 전국 최초로 출시한 공공배달앱 ‘배달의 명수’를 벤치마킹하기 위해 100여개 지자체가 직접 방문하거나 문의를 했고 이중 30여 곳은 도입을 추진하고 있다. 지난 3월부터 서비스를 시작한 ‘배달의 명수’가 민간 배달앱의 갑질을 무력화시키고 골목상권도 살릴 수 있는 확실한 ‘구원투수’로 떠올랐기 때문이다. 실제로 공공배달앱은 민간 배달앱에게 지불하는 가입비, 광고료, 월정액, 중개수수료가 없어 소상공인들의 호응이 높다. 업소당 매월 25만원 정도를 절감할 수 있다. 소비자들은 5~15% 할인 받아 구입한 지역화폐로 결재가 가능해 사실상 가격인하 혜택을 받는 구조여서 이용률이 급성장하고 있다. 자금의 역외유출을 방지해 지역경제가 선순환하는 기능은 덤이다. 공공배달앱 개발에 가장 적극적인 지자체는 경기도다. 경기도는 소비자, 가맹점, 플랫폼 노동자가 상생하는 환경을 만들기 위해 추진한 ‘디지털 SOC’(가칭 공공배달앱) 개발에 시동을 걸었다. 경기도 산하 코리아경기도주식회사는 지난달 26일 주민의 생활 편의 증진 및 플랫폼 노동자와 소상공인 권익 보호를 위한 ‘가칭 공공배달앱 구축사업’ 컨소시엄 사업자 모집을 공고했다. 이석훈 경기도주식회사 대표는 “포스트 코로나 시대에는 비대면 문화의 확산으로 공공배달앱 구축이 가장 중요한 과업”이라며 “지역 화폐 활용을 통해 소비자, 소상공인, 플랫폼 노동자가 상생하는 경제의 장을 만들도록 최선을 다하겠다”고 말했다. 서울에서는 25개 자치구 중 광진구가 최초로 공공배달 앱 ‘광진 나루미’를 개발 중이다. 이번에 개발되는 앱은 수수료는 물론 광고료까지 경감됨에 따라 소상공인에게 큰 도움이 될 것으로 기대된다. 또한 최대 15% 할인된 금액으로 구매할 수 있는 광진사랑상품권으로 결제가 가능해 소비자들이 할인된 가격으로 음식을 주문할 수 있다. 이 밖에도 제로페이, 신용·체크카드, 현금 등 다양한 방법으로 결제가 가능하다. 강북구도 지난 4월 10일부터 서울지역 최초로 배달앱을 이용한 ‘전통시장 배달서비스’를 실시하고 있다. 강북구, 시장상인회(수유시장·수유전통시장·수유재래시장), 스타트업 기업(WIJU)이 함께하는 사업으로 배달앱인 ‘놀장’(놀러와요 시장)을 통해 진행되고 있다. ‘놀장’은 현장에서 구매하는 것과 동일한 가격으로 주문이 가능하다. 시장 반경 1.5㎞ 안에 있을 경우 2시간 내로 물건이 소비자에게 전달된다. 이번달 23일부터는 제로페이와 온누리모바일 상품권도 결재가 가능해진다. 전북도는 14개 시·군이 통합 운영하는 공공배달앱을 이르면 연말 안에 출시할 계획이다. 시·군별로 공공 배달 앱을 개발·운영하는 대신 도와 시·군이 함께 하나의 플랫폼을 만들어 공동으로 운영함으로써 예산도 절감하고 효율성도 높이자는 것이다. 전북도는 배달 앱의 적용 대상을 외식업뿐만 아니라 숙박업이나 전통시장 등으로 넓히는 방안도 검토하고 있다. 전북도 관계자는 “공공배달앱이 민간기업과 경쟁하기 위해서는 철저한 준비가 필요하다”며 “예상되는 문제점 등을 다각적으로 분석하고 대응해 성공 모델을 만들도록 하겠다”고 밝혔다. 군산시가 지난 3월 13일 출시한 배달의 명수는 가맹점과 주문 건수가 급증해 지역경제 살리기 효자 노릇을 하고 있다. 지난 9일 현재 가입자는 9만 9907명으로 군산시 전체 인구 26만 9000명의 37%에 이른다. 가구수 11만 8000가구를 기준으로 할 경우 웬만한 가정은 다 가입한 셈이다. 863개 가맹점을 통한 주문은 8만 3118건, 주문금액 19억 8600만원으로 폭발적인 증가세를 보이고 있다. 인천시 서구가 지난 5월부터 운영을 시작한 공공배달앱 ‘서구배달’도 최근 주문액이 2억원을 넘어섰다. 7월 이전 10억원을 돌파할 전망이다. 지역 배달업체 1552곳 가운데 48%인 740곳이 ‘배달서구’에 등록 계약을 했고 가맹점 등록을 마친 업소도 550곳에 이른다. 전주 임송학 기자 shlim@seoul.co.kr

이용자 모르는 부정결제 뒤늦게 드러나 토스 “해킹 아냐” 해명에도 탈퇴 문의 빗발비바리퍼블리카가 운영하는 금융 플랫폼 토스에서 고객 몰래 돈이 결제된 데 이어 생체인증이 보이스피싱에 악용된 것으로 확인됐다. 연일 보안 사고가 터지면서 토스 이용자들의 탈퇴 문의가 이어지고 있다. 토스 측은 두 건의 사고 모두 토스 애플리케이션(앱)에 대한 해킹은 아니라고 밝혔지만, 고객 정보가 어디서 유출됐는지는 파악하지 못한 상황이다. 9일 토스에 따르면 지난 3일 게임업체 블리자드 등 온라인 가맹점 3곳에서 토스 고객 8명의 명의를 도용한 부정 결제가 발생했다. 부정 결제에 사용된 고객 정보는 이름과 전화번호, 생년월일, 토스 비밀번호 다섯 자리로 피해액은 938만원이다. 토스는 고객 4명으로부터 민원을 접수한 뒤 해당 계정을 차단했고, 이후 가맹점 결제 내역을 전수조사해 추가 피해 고객 4명을 발견했다. 토스 관계자는 “해킹이 아니라 외부에 유출된 개인정보가 도용된 것이며, 피해 사실 접수 후 즉시 전액 환급했다”고 밝혔다. 다만 최초 개인정보 유출이 어디서 어떻게 이뤄졌는지는 알 수 없다는 입장이다. 사고 원인을 찾기 위해 현재 경찰과 금융감독원이 조사를 진행하고 있다. 게다가 지난 2월에는 토스의 생체인증 방식을 악용한 보이스피싱으로 부정 결제가 이뤄진 것으로 드러났다. 당시 검찰수사관을 사칭한 보이스피싱범은 게임 사이트에서 이용자의 정보를 도용해 피해자 전화로 결제유도 메시지를 보냈다. 이후 피해자에게 계속 휴대폰 화면을 보도록 유도해 생체인증(페이스인증)이 이뤄지게 하는 방식으로 200만원을 결제했다. 홍인기 기자 ikik@seoul.co.kr

낙동강 환경 오염원으로 논란의 중심에 있는 경북 봉화의 ㈜영풍 석포제련소의 환경 위반이 심각한 것으로 확인됐다. 환경부는 반복·지속적으로 법령을 위반하는 석포제련소와 관련해 통합환경관리제도에 따라 재허가 여부를 검토할 방침으로 알려졌다. 환경부는 지난 4월 21∼29일 석포제련소를 특별점검한 결과 대기오염물질 배출 허용기준 초과 등 총 11건의 법령 위반사항을 적발했다고 9일 밝혔다. 108개 지하수 수질 조사지점에서 카드뮴 농도가 기준(0.01㎎/ℓ)을 초과했다. 특히 공장부지 내에서는 33만 2650배나 초과한 카드뮴이 검출됐고 하천변에서도 1만 6870배 초과돼 특정유해물질이 공공수역으로 유출되고 있는 것으로 의심됐다. 허가·신고 없이 대기오염물질 배출시설을 설치·사용하는가 하면 아연정광을 녹여 황산을 생산하는 배소로는 연결 부위가 녹슬고 닳아 황산화물 등 오염물질이 새어 누출됐다. 환경부는 적발 사항 중 행정처분을 내릴 사안은 경북도와 봉화군에 조치를 의뢰하고, 법령 위반 사항은 추가 조사를 거쳐 검찰에 송치할 방침이다. 세종 박승기 기자 skpark@seoul.co.kr

낙동강 환경 오염원으로 논란의 중심에 있는 경북 봉화의 ㈜영풍 석포제련소의 환경 위반이 심각한 것으로 확인됐다. 환경부는 반복·지속적으로 법령을 위반하는 석포제련소와 관련해 통합환경관리제도에 따라 재허가 여부를 검토할 방침으로 알려졌다.환경부는 올해 4월 21∼29일 석포제련소를 특별점검한 결과 대기오염물질 배출 허용기준 초과 등 총 11건의 법령 위반사항을 적발했다고 9일 밝혔다. 108개 지하수 수질 조사지점에서 카드뮴 농도가 기준(0.01㎎/ℓ)을 초과했다. 특히 공장부지 내에서는 33만 2650배나 초과한 카드뮴이 검출됐고 하천변에서도 1만 6870배 초과돼 특정유해물질이 공공수역으로 유출되고 있는 것으로 의심됐다. 낙동강 최상류 지역에 위치해 중점 관리가 필요한 사업장이나 대기·수질·토양 등 여러 분야에서 위반이 확인됐다. 허가·신고없이 대기오염물질 배출시설을 설치·사용하는가 하면 아연정광을 녹여 황산을 생산하는 배소로는 연결 부위가 녹슬고 닳아 황산화물 등 오염물질이 누출됐다. 하천구역에 집수정과 양수펌프를 설치해 하천수를 불법 취수해 황산 제조공정에 세정수로 사용하다 적발됐다. 적산유량계 확인 결과 9만 4878㎥에 달했다. 2014∼2015년 제련소 부지 내 오염된 토양 정화 조치와 관련해 오염 토양을 발생 부지 내에서 정화하지 않고 다른 부지로 반출한 것으로 파악됐다. 환경부는 적발 사항 중 행정처분을 내릴 사안은 경북도와 봉화군에 조치를 의뢰하고, 법령 위반 사항은 추가 조사를 거쳐 검찰에 송치할 방침이다. 석포제련소는 아연 제련과 합금 등을 생산하는 사업장으로 연간 생산 규모가 34만t에 달하는 국내 최대 사업장 중 한 곳이다. 최근 환경 관련 위반이 잇따라 적발되면서 비판이 거센 가운데 지난해 7월 대기오염물질 배출 농도를 상습 조작 사실이 드러났다. 환경운동연합은 이날 “이처럼 무법지대처럼 불법을 저지르는 사업장은 전무후무하다”면서 “환경부는 3차 위반이 확인된 석포제련소 폐쇄절차에 돌입해 법의 준엄함을 보여야 한다”고 주장했다. 한편 영풍은 “환경부의 점검결과를 계기로 획기적이고 근본적인 환경개선사업을 통해 ‘오염제로’라는 목표를 이뤄나가도록 혼신의 힘을 기울이겠다”면서도 “지난해 120일 조업정지 처분이 과도하다며 경북도가 신청한 ‘행정협의조정위원회’ 하루 전 결과를 발표한 것은 심히 우려된다”고 지적했다. 세종 박승기 기자 skpark@seoul.co.kr 사진)경북 봉화 석포제련소 주변 산림 피해가 심각하다. 석포지역에서 소나무림의 집단 고사가 발생하면서 피해 면적이 433㏊에 달하고 특히 제련소 주변 3~4㏊는 완전 고사했다. 산림청 제공

부산시는 블록체인 분산 신원증명(Decentralized Identifier·DID) 기술을 적용한 ‘모바일 신분 확인 체험 서비스’를 제공한다고 9일 밝혔다. 분산 신원증명은 온라인 환경에서 사용자가 직접 자신의 신원정보를 관리·통제하는 디지털 신원 관리 체계다. 모바일 신분 확인 체험 서비스는 ‘부산 블록체인 체험 앱’ 회원가입을 하면 이용할 수 있다. 회원 가입과 로그인 때 DID로 본인 인증을 하기 때문에 따로 사용자 정보를 등록하지 않아도 된다. 체험 앱은 현재 안드로이드 운영체계가 탑재된 스마트폰에서만 구동된다. 비대면 방식으로 발급되는 부산시청 출입 방문증,다자녀 가정 가족사랑 카드 등은 사용자 스마트폰에 있는 DID 정보에서 신분 확인에 필요한 정보만 활용한다. 사용자가 개인정보를 직접 통제할 수 있어 개인정보 유출 사고를 방지할 수 있다. 체험 앱에서 서비스하는 부산시민 카드는 신분증이나 증명서 제출 없이 신분 확인과 인증이 가능하다. 시는 분산 신원증명에 디지털 바우처 등을 연결해 시청 카페,구내식당 등을 이용할 수 있도록 결제기능도 더할 예정이다. 시는 공인인증서 폐지 내용을 담은 전자서명법 개정안 시행과 코로나19에 따른 비대면 디지털 산업 환경 변화 등에 따라 분산 신원증명 등 블록체인 기술을 활용한 공공서비스가 빠르게 자리 잡을 것으로 전망했다. 부산김정한 기자 jhkim@seoul.co.kr

전 세계 코로나19 확진자가 700만명, 사망자가 40만 명을 넘어선 가운데, 미국 하버드대 연구진이 코로나19의 발원지인 우한에서 이미 지난해 늦여름 또는 가을부터 확진자가 발생하기 시작했다는 연구결과를 내놓았다. 미국 ABC뉴스의 8일 보도에 따르면 하버드의과대학 존 브라운스테인 박사 연구진이 코로나19 바이러스의 시초를 밝히기 위해 사용한 자료 중 하나는 위성 사진이다. 연구진은 우한에서 코로나19 확진자가 처음 발생한 것으로 알려진 12월보다 2개월 앞선 10월, 우한 주요 병원 주차장의 모습을 담은 위성 사진을 분석했다. 대표적으로 2019년 10월 10일 당시 우한과학기술대학 소속 톈요병원의 주차장을 이용한 차량은 285대로, 전년 동기 대비 67% 더 많았다. 다른 병원의 2018년 대비 2019년 10월 주차장 이용객 역시 최대 90%까지 더 많았다.연구진은 병원을 찾는 사람들이 전년 대비 급증했다는 것은, 특정한 질병의 전염이 존재했다는 것을 의미한다는 가설을 세웠다. 이를 입증하기 위한 자료로는 중국 최대 포털사이트인 바이두의 검색 기록을 살폈다. 우한 주민들이 바이두에서 2019년 10월 ‘기침’, ‘설사’ 등을 검색한 기록을 분석한 결과, 같은 해 초에 비해 기침과 설사 증상에 대한 검색량은 정확히 8월부터 높아지기 시작해 10월경부터 가파른 상승 곡선을 보였다. 연구진은 환절기가 되면 일반적인 감기 증상을 보이는 사람들이 많아지는 것은 사실이나, 감기와는 다소 무관하며 코로나19의 증상이기도 한 설사 증상을 검색하는 사람이 많았다는 것은 이미 이 시기에 감염자가 다수 존재했다는 것을 의미한다고 주장했다. 연구를 이끈 브라운스테인 박사는 “일반적으로 주차장이 가득 차면 (환자가 많다는 뜻이므로) 병원이 바빠진다. 병원에 더 많은 자동차와 사람이 모인다는 것은 감염 우려가 더 커진다는 것을 의미한다”고 설명했다. 이어 “호흡기 질환은 지역사회에서 더욱 쉽게 확산되는 특정한 유형을 가지고 있다. 따라서 (병원을 더 많이 찾고 관련 질환을 더 자주 검색하는) 이러한 패턴은 이미 코로나19에 걸린 사람들이 당시에는 문제를 깨닫지 못했을 뿐, 이미 ‘어떤 일’이 있었다는 것을 설명하는데 도움이 된다”고 전했다. 코로나19 최초 발병 시기가 중국 측 설명과는 상이할 것이라는 주장이 나온 것은 이번이 처음은 아니다. 중국이 처음으로 집단 감염을 보고한 날은 2019년 12월 31일. 이후 세계보건기구(WHO)에 이들 환자의 최초 증상 발현은 12월 8일로 거슬러 올라간다고 밝혔다. 그러나 홍콩 사우스차이나모닝포스트는 중국 정부의 미발표 자료를 근거로 들어, 중국의 첫 번째 코로나19 확진자는 지난해 11월 17일로 거슬러 올라간다고 주장했다. 코로나19 발원지와 시기를 두고 세계 각국이 치열한 책임 공방을 이어가고 있다. 일각에서는 우한에 위치한 바이러스연구소에서 바이러스가 유출된 것으로 보인다는 음모론을 펼치고 있지만, 해당 연구소는 오히려 코로나19가 동남아에서 기원했을 가능성이 있다는 내용의 논문을 지난 4일 공개하면서 논란은 더욱 거세지고 있다. 송현서 기자 huimin0217@seoul.co.kr

80대 부모·자녀 ‘유령직원’ 뒤 45억 급여 국세청, 1000억대 자산가 24명 세무조사친환경제품 소재로 유명한 국내 중견기업 경영인 A씨는 회사 명의로 총 13억원 상당의 ‘슈퍼카’ 2대를 구입했다. 이 차를 부인과 대학생 자녀가 자가용처럼 몰았다. A씨는 또 회사 명의로 80억원에 달하는 서울 강남구 최고급 아파트를 구입해 자신의 집으로 썼다. 가족들은 법인카드로 명품 가방을 구입해 소셜네트워크서비스(SNS)에 수시로 자랑했고, 고급 유흥업소에서도 펑펑 긁었다. 주식 명의신탁과 우회증여 등을 통해 회삿돈도 빼돌렸다. 유명 프랜차이즈 회사 오너인 B씨는 80대 부모와 부인, 자녀를 가짜 임직원으로 올려놓은 뒤 5년간 45억원의 급여를 지급했다. 자녀의 해외 유학 지역 인근에 현지 법인을 설립한 뒤 운영비 명목으로 돈을 보내 학비와 고급주택 임차비용으로 사용토록 했다. 다른 회사와의 거래 중간에 서류상 회사(페이퍼컴퍼니)를 끼워 넣는 방식으로 회사 자금을 유출했다. 국세청은 이처럼 고가 수입차를 회사 명의로 취득해 사적으로 사용하거나 근무하지도 않은 가족을 직원인 것처럼 꾸며 고액의 급여를 지급하는 방식 등으로 세금을 탈루한 자산가 24명에 대해 세무조사에 착수했다고 8일 밝혔다. 이들의 평균 자산은 1426억원에 달한다. 조사 대상 24명 중 9명은 법인 명의로 총 41대, 102억원 상당의 슈퍼카를 굴리고 있는 것으로 확인됐다. 1명은 무려 7대, 2명은 6대를 보유하고 있었다. 나머지 15명은 근무하지도 않은 가족에게 평균 21억원의 급여를 허위 지급한 것으로 파악됐다. 국세청은 이들의 탈루 사실을 살피는 과정에서 위장 계열사를 통한 비자금 조성이나 매출 누락으로 인한 회사자금 유출, 페이퍼컴퍼니를 통한 변칙 증여 등 탈세 혐의도 함께 포착해 조사하고 있다. 최근 조사를 마친 유명 생필품 업체 사주 일가에 대해선 법인세와 증여세, 소득세로 100억여원을 추징하고 사주와 위장 계열사를 모두 검찰에 고발했다. 국세청 관계자는 “조사 과정에서 증빙자료 조작, 차명계좌 이용 등 고의적 세금 포탈 행위가 확인되면 조세범처벌법에 따라 고발하는 등 엄중히 처리하겠다”고 밝혔다. 세종 임주형 기자 hermes@seoul.co.kr

모바일 금융 서비스 토스 이용자의 개인정보가 도용돼 몰래 결제가 되는 사고가 발생했다. 8일 비바리퍼블리카에 따르면 이달 3일 1로 8700만명이 가입한 토스에서 이용자 8명이 자기도 모르는 온라인 결제가 이뤄졌다며 회사 측에 신고했다. 피해 금액은 총 938만원이다. 토스 관계자는 “우리를 통한 정보 유출이나 해킹은 아닌 것으로 확인됐다”며 “제삼자가 이용자 개인정보를 취득해 시도한 것으로 보이고, 우리에게는 정상 결제로 접수됐다”고 말했다. 토스 측은 “제휴한 일부 지급결제(PG) 업체가 5자리 결제번호(PIN)와 생년월일, 이름이 있으면 결제가 되는 ‘웹 결제’ 방식을 채택했는데 이 정보가 유출됐을 가능성이 크다”고 설명하며 “해당 고객에게는 모두 환급 조치가 됐다. 추가 피해가 예상되는 상황은 아니다”라고 전했다. 이어 “사고 발생 후 전수조사를 마쳤다”며 “결제시 추가 인증이 필요한 ‘앱 결제’ 방식으로 전환하고 있다”고 덧붙였다. 피해자들은 보상과는 별개로 이번 사건을 경찰에 신고했다. 이보희 기자 boh2@seoul.co.kr

국내 신용카드 정보 90만건이 해외 인터넷에서 불법 유통 중인 사실이 드러났다. 8일 여신금융협회에 따르면 최근 금융보안원은 싱가포르의 보안업체로부터 한국 신용카드 정보 90만건이 불법 유통된 사실을 전달받았다. 여신금융협회는 “유출된 정보는 카드번호, 유효기간, 뒷면에 기재된 세 자리 CVC(CVV) 번호 등이다. 비밀번호는 도난당하지 않았다”고 밝혔다. 이어 “불법 유통된 90만건 중 유효기간 만료 카드 등 사용이 불가능한 카드가 54%이며 유효한 카드는 약 41만건으로 파악됐다”면서 “업계는 탈취된 카드정보를 부정사용방지시스템(FDS)에 반영해 감시하고 있다”고 전했다. FDS는 신용카드 부정 사용을 실시간 감시하는 시스템으로, 부정 사용 징후가 감지되면 승인을 차단하고 소비자 휴대전화로 통지하는 방식으로 작동한다. 카드업계는 준비가 완료되는 대로 해당 카드 명의자에게 정보 도난 사실을 순차로 안내할 예정이다. 당국은 집적회로(IC)칩 인식 방식의 결제 단말기 도입 이전 마그네틱선 결제 단말기 등이 해킹돼 정보가 도난당한으로 추정할 뿐 정확한 탈취 경위도 파악하지 못하고 있다. 마그네틱선 인식 방식은 보안성이 낮아 포스(POS) 단말기를 통해 정보를 도난당할 수 있다. 또 정보 탈취와 불법 유통에 따른 부정 사용 피해가 있었는지조차 확실치 않은 상황이다. 여신금융협회는 정보를 도난당한 카드는 재발급을 받으라고 권장했다. 협회 관계자는 “도난당한 카드 정보 내역을 확보했기 때문에 그로 인한 피해가 생기면 카드사가 전액 보상하므로 회원의 피해는 없을 것”이라고 설명했다. 협회는 카드 부정사용을 예방하려면 ▲ 가맹점에 IC 칩 결제 거래 요청 ▲ 비밀번호 변경 ▲ 해외 승인 중지 서비스 이용 ▲ 출입국 정보 활용 동의 등을 이용하라고 안내했다. 이보희 기자 boh2@seoul.co.kr

싱가포르 보안업체가 최근 해외 인터넷 암시장에서 대량으로 불법 거래되는 국내 고객들의 카드정보를 파악해 우리 금융당국에 통보한 것으로 확인됐다. 해외 보안업체가 이런 사실을 파악하는 동안 금융당국의 감시 기능은 전혀 작동하지 않아 불안감이 커지고 있다. 불법 거래된 카드 정보로 만들어진 복제카드를 통해 정부 긴급재난지원금이 무작위로 사용될 수 있어 금융당국에 비상이 걸렸다. 8일 여신금융협회에 따르면 싱가포르 사설 보안업체는 지난 4월 특정 프로그램을 통해서만 접속이 가능한 ‘다크웹’을 통한 인터넷 암시장에서 국내 고객들의 카드 정보 90만건이 불법 거래되는 사실을 확인하고 금융보안원에 통보했다. 금융보안원은 금융감독원에 알린 뒤 지난달 중순 국내 전 카드사에 불법 거래된 카드 정보를 나눠주고, 카드사별 분류 뒤 소비자 피해예방 조치를 하라고 통지했다. 여신협회 관계자는 “국내 카드사들이 불법 거래된 카드 정보를 받은 뒤 유효카드 정보 여부와 피해 규모 등을 파악하고 있다”고 말했다. 금융당국과 카드사들은 불법 거래된 카드 정보가 오는 8월 31일까지인 재난지원금 사용 시기와 맞물려 있어 촉각을 곤두세우고 있다. 여신협회 관계자는 “재난지원금 사용 카드 정보가 유출돼 부정 사용될 경우 빠른 시일 내 재발급 신청을 하도록 할 것”이라며 “복제카드를 통한 재난지원금 불법 사용이 없도록 적극 조치하겠다”고 말했다. 금융당국과 카드사들은 불법 거래된 카드 정보 90만건이 포스(POS)단말기 해킹을 통해 해외로 빠져나간 것으로 파악했다. 포스단말기는 백화점·편의점·식당·프랜차이즈 업소 등에 설치된 카드 결제용 판매·재고관리 단말기다. 카드번호와 유효기간 등 모든 신용카드 정보가 고스란히 저장돼 있다. 하드와 소프트웨어로 이뤄진 일반 PC와 같아 범죄조직들의 해킹 표적이 되고 있다. 포스단말기 내 신용카드 정보는 ‘이메일 해킹’을 통해 해외로 빠져나간다. 해커들이 전국 카드 가맹점의 포스단말기에 악성코드를 심어놓은 뒤 고객들이 카드를 긁는 순간 정보를 미리 지정해 둔 이메일 주소로 받는 수법이다. 해킹을 통해 빠져나가는 신용카드 트랙 정보엔 카드번호, 유효기간, 카드 비밀번호 암호화값 등이 담겨 있다. 유출 카드 정보는 카드 트랙 정보나 트랙 정보를 이용해 만든 위조카드, 두 가지 형태로 타크웹을 통해 세계 곳곳에서 암호화폐로 거래된다. 트랙 정보는 1건당 최소 50달러에서 수백 달러에 팔린다. 문제는 포스단말기 해킹을 통해 지금도 고객 카드 정보가 실시간 국외로 빠져나가고 있지만 해킹을 당한 가맹점조차 파악하지 못하고 있다는 점이다. 금감원 관계자는 “(피해 규모가) 한 두 건이 아니기 때문에 확인하기가 어렵다”면서 “전체적으로 다 조사를 해봐야 한다”고 했다. 김승훈 기자 hunnam@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr 강윤혁 기자 yes@seoul.co.kr