김석환 KISA 원장이 말하는 빅데이터, 그리고 보안“세계는 지금 ‘데이터 전쟁’이 한창입니다. 19세기 유럽 열강이 식민지를 찾아 아프리카로, 아시아로 진출한 것 이상으로 치열합니다. 당시에는 자원을 확보하려고 식민지 전쟁을 벌였지만 지금은 데이터를 확보하려고 총성 없는 전쟁이 후끈합니다. 특히 주도권을 쥔 미국과 이에 맞서는 유럽의 공방이 총력전 형태입니다. 중국이나 인도는 자국 데이터를 보호하는 법도 만들었습니다. 하지만 우리 한국은 이른바 ‘개망신 3법’이 국회 문턱에 걸려 여전히 제자리걸음, 우물 안의 개구리식입니다. 데이터 전쟁에서 패하면 우리 미래는 ….” (※개망신법은 개인정보보호법, 정보통신망법, 신용정보보호법 3개 법안을 일컫는 말로 빅데이터 활성화와 관련된 법안이다.) 올해는 인터넷 개발 50년, 월드와이드웹 구축 30년 올해는 인터넷이 개발된 지 50년, 월드와이드웹(www)이 구축된 지 30년, 스마트폰이 국내에 들어온 지 10년이 된다. 정보통신기술(ICT)의 혁명적 변화를 누구보다 먼저 실감하는 김석환(61) 한국인터넷진흥원(KISA) 원장은 요즘 이런 연유로 고민이 많다. 4차산업혁명이 본격화되면서 데이터 전쟁이 세계적으로 벌어지고 있지만 우리 국민은커녕 정치권이 데이터의 중요성을 여태까지 인식하지 못하고 있기 때문이다. 김 원장은 만나는 사람마다 데이터 중요성을 강조하고 있다. 인터뷰를 신청하자 전남 나주로 내려와 달라기에 출장 품의 신청의 번거로움을 들었더니 김 원장이 직접 서울로 올라왔다. 지난 3일 서울 송파구 가락동 한국인터넷진흥원 서울청사에서 만났다. 김 원장은 문명 전환기의 역사와 적절한 사례와 비유를 섞어가면서 2시간가량 인터뷰를 이어갔다. “미국과 유럽, 데이터 전쟁 공방 치열유럽 反독점법에 GDPR로 데이터 보호中 네트워크안전법 마련, 인도도 추진” - 데이터 전쟁, 심한 엄살 아닌가. “미국의 데이터 기반 기업들, 즉 구글이나 페이스북, 애플 등은 세상 사람들이 그 중요성을 인식하기 이전에, 법이 생겨나기도 전에 벌써 데이터 시장을 독점하다시피 했습니다. 유럽에선 미국보다 늦게 데이터의 중요성을 알았던 겁니다. 유럽연합(EU)은 지난해 5월 개인정보 보호규정(GDPR)을 본격적으로 적용하고 있습니다. GDPR의 핵심 내용은 EU 거주자의 개인정보를 다루는 모든 기업이나 단체가 프라이버시 보호와 관련된 광범위한 규정들을 지키도록 하고, 심각한 위반 시 유럽이 아니라 전 세계 매출의 4%와 2000만유로(255억원 상당) 가운데 높은 쪽을 과징금으로 부과하는 겁니다. 유럽에 세계적 데이터 기반의 사업자가 있다면 이런 규제는 생겨나지 않았을 수도 있다고 생각합니다. 이 규제는 다분히 미국 기업인 구글, 페이스북 등이 타깃이라는 것을 알 수 있습니다. 실제로 지난 1월 프랑스는 구글에 GDPR 위반으로 5000만유로, 독일에서는 모두 41건에 벌금을 부과했습니다. 유럽은 전통적 독점 규제에다 GDPR까지 이중으로 보호막을 씌운 겁니다. 이 말은 ‘우리 데이터를 미국 기업이 함부로 가져가지 마라’, ‘유럽에서 세계적 IT(정보기술) 기업이 자랄 때까지 시간을 벌자’라는 내심이 담겼다고 봅니다. 자체 시장이 방대한 중국은 외국 특히 미국 기업이 들어오지 못하게 네트워크안전법을 만들었습니다. 그 결과 토종 기업 알리바바나 텐센트가 거대 데이터 플랫폼 기업이 성장할 수 있었습니다. 인도도 데이터를 뺏기지 않으려 법제화를 추진하고 있습니다.” - 데이터, 얼마나 중요하기에 전쟁이라고 하나. “4차 산업혁명시대의 데이터는 석유보다 더 값진 자원입니다. 석유는 한번 정제해서 쓰고 나면 다시는 사용할 수 없지만 데이터는 어떤 정보와 결합하느냐에 따라 새로운 가치가 창출됩니다. 새로운 가치를 창출한 데이터는 또 다른 부가가치를 만들어내는 선순환 구조를 가집니다. 문제는 빅데이터의 75%가 개인정보라는 데 있습니다만, 데이터를 플랫폼으로 삼은 회사의 가치는 시장에서 먼저 알고 있습니다. 지난해 상반기 글로벌 시가총액 상위 10개 기업 가운데 7개가 애플, 구글, 아마존, 페이스북, MS, 알리바바, 텐센트였습니다. 애플과 MS를 제외하고는 10년 전에는 이 리스트에 들지 못했던 기업들이라는 거죠. 또 다른 예를 들면, 지난해 4분기 중국 알리바바의 매출은 19조 5000억원으로 삼성전자의 3분의 1에 불과하지만 유럽브랜드연구소는 알리바바(14위)의 브랜드 가치를 삼성전자(19위)보다 높게 평가했죠. 그 이유인즉, 알리바바는 무려 5억명이라는 회원 데이터를 보유하고 활용한다는 것이 높게 평가받았던 겁니다.” “데이터 기업들, 시총 상위 기업 차지데이터 이용 맞춤형 서비스 본격 내놔獨유턴한 아디다스도 데이터 기업 변신”- 기업들이 데이터를 어떻게 활용하나. “엄청 다양하게 활용하고 있습니다. 페이스북이 지난해 올린 49조 7000억원의 매출 가운데 광고 매출이 49조원입니다. 물론 인스타그램이 포함돼 있지만, 페이스북의 광고는 우리가 보는 종편이나 지상파 TV만큼 강력하지 않습니다. 우리가 페이스북을 하다 보면 갑자기 뭔가 하나 쑥하고 올라옵니다. 안 보면 그냥 넘어가잖아요. 이 광고로 49조원 수익을 올렸는데, 여기엔 ‘이런 이용자는 이 정도의 광고에 대해서는 저항감을 느끼지 않으면서 반응을 보일 거야’ 하는 치밀한 계산이 숨어 있습니다. 그건 그 이용자가 눌렀던 좋아요, 썼던 댓글, 맺었던 친구 관계, 과거에 봤던 광고 등의 데이터를 분석한 겁니다. 또 미국의 유명 보험회사인 프로그레시브는 가입자의 동의를 받아서 스냅샷이란 ‘운행기록 자기진단 장치’를 자동차에 부착하는 겁니다. 이걸 통해서 가입자의 운전습관, 즉 신호와 규정속도 준수, 급제동과 같은 난폭운전을 분석해 교통사고 확률을 계산합니다. 그리고 모범 운전자에겐 최대 30%의 보험료를 깎아주는 겁니다. 가입자마다 다른 차별적인 마케팅, 개인별 마케팅이 적용된 겁니다.”- 데이터 활용을 4차 산업혁명과 연관해 설명하면. “아디다스가 동남아에 있던 공장을 2017년 독일로 다시 이전해가면서 만든 스마트팩토리를 예로 들 수 있겠습니다. 과거엔 고객이 진열된 매장에서 신발을 골랐다면 이젠 인터넷을 통해 개인이 마음대로 주문합니다. 고객이 인터넷을 통해 색상, 신발끈, 신발 밑창 등을 마음대로 골라 주문하면 3D프린터가 재질을 만들고 로봇이 신발을 제조하는 겁니다. 그리고 24시간 안에 고객에게 택배로 전달하는 겁니다. 개인별 맞춤형 신발이 가능합니다. 50만 켤레를 만드는데 동남아에선 600명의 인원이 필요했지만 독일 스마트공장에선 10명뿐입니다. 이 스마트 공장은 고객 개인의 데이터를 바탕으로 한 4차 산업혁명의 한 사례일 뿐입니다. 고객 정보가 쌓이면 아디아스 역시 데이터 기업이 될 수도 있겠습니다. 도시의 상하수도, 교통 등을 관제하는 스마트시티, 엄청나게 빠른 속도로 자기 위치를 파악하고, 판단하고 실행하는 스마트자동차 등이 대표적인 4차 산업혁명이라할 수 있습니다. 이런 데에는 인공지능이 돌아가게 하는 빅데이터가 있어야 가능한 겁니다.” “데이터 활용 개망신 3법, 작년 국회 제출심의조차 안돼 데이터 경제 활성화 답보”- 우리나라의 데이터 확보 준비는. “사실, 데이터 확보나 데이터 보호는 이를 언젠가는 활용하겠다는 전제가 깔려 있습니다. 잘 알다시피 유명 배우 안젤리나 졸리가 유방절제술을 했잖아요. 그녀가 유전자데이터 분석을 해보니 유방암에 걸릴 확률이 80% 이상으로 나온 겁니다. 그래서 유방암에 걸리지도 않았지만 예방 차원에서 미리 제거한 겁니다. 우리나라에서도 분명 이런 검사를 받고 싶어하는 사람이 있고, 이런 서비스를 상업화하겠다는 기업이 있었지만 의료정보법 위반이니 뭐니 하면서 제대로 못 하고 있습니다. 정부의 규제개혁 샌드박스 1호로 유전자 데이터분석을 2년간 시범실시할 수 있게 됐습니다만, 개인 데이터를 활용할 수 있는 법적 제도화가 필요합니다. 작년 10월 국회에 소위 개망신 3법이 제출된 상태이지만 아직 법안 심의가 제대로 진행되지 못 하고 있습니다. 문재인 대통령이 작년 8월 31일 한국을 ‘데이트 경제 강국’으로 만들겠다고 선언하면서 데이터 경제 활성화를 천명했습니다만 여전히 제자리걸음입니다.” - 데이터 활용 못지않게 보호 또한 중요하다. “네. 그렇습니다. 개인정보와 같은 데이터의 84%가 해킹으로 유출됩니다. 그런데 과거의 데이터 유출은 ‘신상이 털렸구나’, ‘사생활이 유출됐구나’ 하는 수준이었다면 지금은 현실 세계에서 물리적 피해를 당합니다. 실제로 세계 최대 알루미늄 제조사인 노르웨이의 노르스크 하이드로는 지난달 해킹 공격으로 공장 가동이 중단됐습니다. 갑작스러운 중단으로 철강 공장 특성상 고로부터 전 과정을 다시 세팅하면서 엄청난 피해가 발생했습니다. 향후 자율주행차에 대한 사이버 침해 공격은 탑승자의 생명을 위협할 겁니다. 스마트시티도 마찬가지고. 우리 인터넷진흥원은 국내 인터넷망의 95% 이상을 차지하는 민간망을 맡고 있습니다. 그런데 해외 해커가 민간망을 통해 행정망이나 국방망에 침입하고 있어 민간망 보호의 중요성이 갈수록 커지고 있습니다.” “해킹 피해 신상 털리는 수준서 신체적 위해로해커들, 민간망 노려… 국내망 95%가 민간망”- 사이버 침해, 얼마나 심각한가. “작년 3월 미국 조지아주 애틀랜타시가 사이버 침해로 5일간 시청 업무가 마비됐습니다. 랜섬웨어 공격을 받았습니다. 그런데 1년쯤 뒤 같은 조지아주의 잭슨카운티 역시 랜섬웨어 공격을 받았습니다. 이곳은 ‘인질과 타협하지 않는다.’라는 미국의 원칙을 어기고 40만달러를 주고 복구키를 받았습니다. 잭슨카운티는 40만달러가 싸다고 여긴 거죠. 5만달러 지급 요청을 거부한 애틀랜타시는 자체적으로 해결한다면서도 수일간 업무가 마비됐고, 시와 관련된 컴퓨터 등을 새로 세팅하는데 1700만달러가 들어간 겁니다. MS는 2017년 사이버 침해로 인한 한국의 직간접적 비용이 77조원으로 추산했습니다. 요즘은 사이버침해도 로봇(봇넷)을 이용한 자동화·지능화·지속적 공격이 특징입니다. 작년 CES 트렌드 리포트에 의하면 2년 뒤인 2021년까지 사이버 공격으로 인한 전 세계 피해규모는 약 6조달러로 전망했습니다. 이는 지진, 태풍 등 자연재해보다 피해가 더 클 수도 있다는 의미여서 경각심을 가져야 합니다. 2017년 우리가 수집한 사이버 침해 위협이 1.8억건, 작년 3.5억건인데 올해는 6억건에 이를 것으로 추산됩니다.” “한국 올해 사이버 침해 공격, 6억건 전망AI 통한 분석…자동화, 고도화 지능화로 대비IoT 전반에 걸친 보안은 융합보안단이 담당” - 우리나라의 사이버 침해 공격도 엄청나군요. “악성 코드로 한 중소기업의 회사 컴퓨터가 마비되었습니다. 일이 급해서 돈을 주고 복구키를 받으려고 연락하니 그쪽에서 ‘거기, 어디예요.’라고 되묻습니다. 워낙 많은 곳에 악성 코드를 뿌려두었으니, 그 해커도 어떤 회사가 걸려들었는지 모를 지경이라는 겁니다. 올해 6억건에 이르는 사이버 공격을 사람이 일일이 대응할 수 없습니다. 그들이 자동화·지능화함에 따라 우리도 그에 대비하고 있습니다. 인공지능을 통해서 특정한 패턴들을 분석하고, 새롭고 더 위협적인 공격을 찾아 집중적으로 모니터링하고 대응하는 형태입니다. 빠져나갈 구멍이 없도록 그물코를 좀 더 촘촘히 짠다는 의미로 ‘사이버보안 빅데이터센터’를 구축했습니다. 사이버 위협을 인공지능(AI)을 통한 분석으로 수비도 자동화, 고도화, 지능화하는 겁니다. 이렇게 생성된 데이터를 연구소와 대학, 산업계에 공유해 새로운 정보보호 제품이 개발되도록 할 계획입니다. 작년에 자동차검사 안내를 모바일로 고지하는 서비스를 했는데 이는 자동차 소유자 이름과 전화번호, 차량번호의 연계된 것입니다. 이런 서비스의 경우 편리하긴 하지만 정보보호의 필요성도 더욱 크고 중요합니다.” “랜섬웨어 공격받은 美애틀랜타 5만달러 지불 거부5일간 업무마비에 컴퓨터 세팅에 1700만달러 투입반면 잭슨카운티, 40만달러 주고 복구키 받아 해결”- 이건 신설한 융합보안단의 역할과 겹치지 않나. “사이버 보안은 4차산업으로 갈수록 중요성이 더욱 커질 겁니다. 융합보안단은 정부가 2022년까지 3만개의 스마트팩토리를 구축하겠다고 밝힌 것과 맞물려 있습니다. 우리 주변에는 약 110억여대의 사물인터넷(IoT) 기기가 이용되고 있으며, 2025년엔 약 1조개의 인터넷 연결이 가능한 기기가 보급될 것이라는 전망이 이미 나와 있습니다. 이런 연유로 침해의 대상 즉, 보호의 대상이 PC나 서버, 스마트폰을 넘어 IoT 기기 전반이 될 겁니다. 이는 보안 대상이 사회 전반에 걸쳐 있다는 의미겠지요. 현재의 침해 대응과 산업진흥으로 분산된 업무를 융합해 전사 차원에서 달려들자는 겁니다. 우리만 할 것이 아니라 다른 부처와 협력 문제, 법제도 정비 및 정책 개발의 문제 등등이 남아 있습니다. 이런 부분은 과학기술정보통신부와 논의하고 있습니다.” “韓보안 가장 취약한 곳…지역 중소기업사이버 침해 98%가 이곳 통해 이뤄져지역에 사이버 안전망 구축 시급한 문제” - 한국의 사이버 보안 수준, 얼마나 높나. “우리나라가 정보통신기술의 강국이지만 사이버 보안은 다른 문제입니다. 한 국가, 한 기업, 한 조직의 사이버 보안 수준은 가장 취약한 곳의 수준과 같다고 봐야 합니다. 가장 취약한 곳을 통해서 침해, 해킹이 이뤄지니깐요. 한국사회 전체로 봤을 때 가장 취약한 곳은 지역의 중소기업입니다. 사이버 침해 피해의 98%는 중소기업이 당합니다. 그런데 일부 중소기업은 자신들이 해킹당했는지, 안 당했는지조차도 모릅니다. 그런 능력도, 의지도, 인력도, 열의도 없습니다. 몇 년 전 농협 전산망이나 국방부가 당한 공격도 협력업체의 직원의 USB나 보안취약점을 통한 것이였지요. 지역 중소기업 사이버 보안에 대해 행정안전부 중앙부처는 지자체가 할 일이라고 미뤄버리고, 지자체는 가시적 효과가 없으니 우선순위에 한참 밀리고…. 우리가 지역에 사이버안전망을 구축하려 합니다.” “2017년 한국 해킹 직간접 피해 77조원 추산2021년 전세계 사이버 공격 피해 6조달러지진·태풍 등 자연재해보다 피해 더 클 수도”- 지난해 자동차 검사, 모바일 고지를 했던데 성과는. “교통안전공단은 저희와 함께 작년 3월에 자동차검사를 받으라고 알리는 것을 여태까지는 종이로 우편 고지하다 휴대폰에 문자를 보내는 모바일 고지를 시범실시했습니다. 일부 운전자는 오랫동안 집을 비워 우편물을 받아 볼 수 없기에 시범적으로 200만 운전자를 대상으로 모바일 고지를 했습니다. 그 결과 과태료를 내지 않았던 사람이 그 이전의 평균보다 2만 8000명이 적었던 겁니다. 즉 그만큼 많은 사람이 제때 검사를 받았다는 의미죠. 과태료 수입이 86억원 줄었다고 합니다. 즉 이용자의 편익은 늘고, 사회적 비용은 감소한 거죠. 종이 소비가 줄었으니 환경보호에도 이바지한 겁니다. 올해는 주택금융공사와 국민연금관리공단 등과 협업해서 모바일고지를 활성화하고, 병원과 약국과는 전자처방전 시범사업을 할까 합니다. 이것 역시 규제개혁 샌드박스에 포함되어 있습니다. 우리나라에서 종이로 발행되는 처방전이 연간 얼마나 되는지 아세요? 무려 5억장에 이릅니다. 병원도 전산화되어 있고, 약국에 가서 QR코드만 갖다대면 의사의 처방내용을 바로 알 수 있습니다. 이런 자료들이 모여 나중엔 빅데이터가 되는 거지요.” “가상화폐 일확천금 차단 정책 잘한 일해외직구·중고차 매매 블록체인 올릴 예정”- 블록체인을 이용한 서비스 준비는. “블록체인이 우리나라에서 그 응용기술이 아니라 가상화폐, 가상통화가 전부인 것처럼 잘못 인식돼 안타깝습니다. 정부가 일확천금을 노리는 가상화폐, 음습한 구석이 있는 이것에 대해 적절한 시기에 잘 대응했다고 봅니다. 해커들이 ‘돈을 암호화폐로 보내라.’라고 하잖아요. 우리나라에서 작년에 한 해외직구 건수가 1900만건쯤 됐니다. 이게 해마다 30~40%씩 건수가 늘어납니다만 금액은 전체 수입금액에 비해서는 크지 않습니다. 그래서 세관 직원을 늘려서 해외직구를 직접 처리하는 것에는 한계가 있습니다. 이걸 관세청이 블록체인 플랫폼을 만들어 여기에 올리는 것이죠. 그러면 주문 상품이 어디에서 왔고, 어디에 있는지를 한눈에 알 수 있습니다. 블록체인의 가장 큰 장점인 이력추적이 가능합니다. 통관 처리기일도 현재 5일에서 2일 정도로 줄일 수 있을 것으로 봅니다. 하반기부터는 서비스가 시작될 것으로 보고 있습니다. 올해 새로운 블록체인 시범사업으로 중고차 매매를 블록체인 플랫폼에 올리려는 것인데 그러면 주행거리라든지 사고 이력 논란이 사라질 것으로 기대합니다. 각종 자선단체의 기부금 관리도 블록체인에 태울까 합니다. 그러면 중간 관리자 비용이 줄고, 내가 낸 기부금이 어디에 어떻게 쓰이는지 투명성이 한층 강화될 것입니다.” “4차 산업혁명서 실업, 사회적 문제로봇세, 기본소득 지급 고민할 시기개별 이익 위해 데이터 경제 막을 수 있나기술 변화가 촉박한 새로운 문명 인식해야”- 아디다스 독일 스마트공장에서 보듯 4차 산업혁명은 실업이 큰 문제다. “600명이 하던 일은 10명이 거뜬히 처리하니 파생되는 새로운 일자리를 찾지 못하는 사람들에겐 실업이 큰 문제입니다. 실업의 문제와 관련해 MS 창업자 빌 게이츠가 주장하는 로봇세 신설, 기본소득 지급 등을 고민해 볼 수 있을 겁니다. 로봇 탓에 일자리가 줄어 소득이 줄어든다면 이 부분을 보전해줘야 하잖아요. 그래야 인간다운 존엄이 유지되고, 그 인간이 하는 각종 활동이 또 하나의 생산적 가치가 있는 자원인 데이터를 생산하기 때문인 거죠. 전자문서가 활성화되고, 이메일과 SNS, 문자메시지가 일상화된 지금 우편을 배달하는 사람을 우리 사회가 언제까지 보호할 수 있을까요. 사회적 갈등과 고민이 맞닿는 부분입니다. 또한 부산시와 서울대병원 그리고 우리 진흥원이 협업해서 독거노인들에게 심전도 스와치를 채우는 시범사업도 계획하고 있습니다. 그러면 이 노인분들이 일상생활을 할 때, 주무실 때, 갑자기 돌아가셨을 때의 신호가 다데이터로 전송됩니다. 서울대병원이 함께하고 있음에도 이 데이터는 119 출동 때 활용한다는 명분으로 전부 119센터에 모아놓기로 했습니다. 병원에 모아두면 원격의료 진료행위에 해당한다는 논란을 피하기 위함입니다. 개별 병원의 이익을 위해, 실업을 우려하는 우정사업본부 노조의 반대로 언제까지 막아둘 수 있느냐 입니다. 우리가 하지 않더라도 나중에 다른 나라의 기업이 이런 서비스로 진출하면 우리가 막을 수 있을까요. 영국의 적기법(赤旗法)과 같은 코메디가 이 땅에서도 일어나고 있습니다. 우리는 지금 기술의 변화가 촉발한 새로운 문명으로 들어가고 있다는 것을 인식해야 하지 않을까 합니다.” (※적기법이란 세계 최초로 자동차를 만든 영국에서 자동차 최고 속도를 시속 4마일로 규제하고, 붉은 깃발(적기)를 든 기수가 차보다 앞서 달려 길 안내를 하도록 한 규제를 말한다. 마차와 증기 철도업자를 보호하기 위해 만든 이 법안 때문에 영국의 자동차 산업은 다른 경쟁국보다 뒤쳐지게 됐다.) 이기철 선임기자 chuli@seoul.co.kr

　강원 산불로 인해 춘천지법 속초지원 재판이 대부분 축소·연기됐다. 　대법원은 5일 강원 지역 산불로 인해 법원 방문에 불편을 겪을 속초시민을 위해 이날 진행될 재판 절차 중 당사자 출석이 필요 없는 선고만 진행하고, 나머지 재판 절차는 모두 연기했다고 밝혔다. 　대법원 전산정보국은 속초 동명동에 자리한 속초지원까지 불이 번질 것에 대비해 전날인 4일 밤 전산요원을 속초지원에 급파해 파일 서버를 분리했다. 속초지원 소속 법관과 직원들은 비상근무 체제에 돌입해 형사기록 등을 양양등기소에 이전할 준비를 바쳤다. 다행히 법원에 산불이 옮겨 붙지 않아 파일 서버 복구작업을 개시해 오전 7시부터 정상 가동했다. 이민영 기자 min@seoul.co.kr

지난 15일(현지시간) 뉴질랜드 남섬 최대 도시인 크라이스트처치 중심부에 있는 모스크(이슬람사원)에서 발생한 총격 사건으로 50명이 목숨을 잃었다. 저신다 아던 뉴질랜드 총리가 “이 사건은 계획적인 테러리스트의 공격이다. 용의자들은 테러리스트 워치리스트(테러 위험인물 명단)엔 없었다”고 밝혀 충격을 준다. 뉴질랜드는 한국과 함께 ‘테러 청정국’으로 꼽히는 곳이다. 국제 관계 비영리 싱크탱크 경제평화연구소(IEP)가 지난해 발표한 ‘글로벌 테러리즘 인덱스’(GTI)에 따르면 한국과 뉴질랜드의 테러 영향력은 0.286점(10점 만점)으로 ‘매우 낮음’ 수준이다. 전체 163개국 중 공동 114위다. 이번 뉴질랜드 총격 테러는 테러로부터 안전하다고 여겨졌던 한국도 마냥 안심할 수 없다는 점을 시사한다. 전문가들은 최근 한국 경제의 저성장이 고착화되고 양극화가 심해지면서 사회에 불만을 품은 이들의 ‘자생적 테러’가 이어질 수 있다고 경고한다. 4차 산업혁명이 다가오면서 발달한 인공지능·로봇 기술을 활용한 새로운 테러리즘의 가능성도 떠오른다. 서울신문은 18일 한국 사회를 위협할 수 있는 테러리즘의 현주소를 짚어 봤다.재난 테러리즘 ●정치적 폭력에서 무차별적 학살로 테러리즘은 인간이 ‘계획한’ 재난이다. 일반적인 자연·사회 재난과는 결이 다르다. 특수한 목적을 실현하려는 의도가 담겼기 때문이다. 경찰청에 따르면 최근 10년간(2008~2017년) 세계 각국에서 3만 427건의 테러가 발생했다. 11만 1103명이 목숨을 잃었다. 부상자까지 포함하면 인명 피해 규모는 훨씬 커진다. 2017년엔 1978건의 테러가 발생해 8299명이 사망했다. 테러 발생 건수와 사망자 수가 각각 가장 많았던 해는 2013년(4096건)과 2015년(1만 7329명)이다. 초창기 테러리즘은 정치적 성격이 강했다. 테러의 대상과 목표가 명확했다. 살상 자체가 목적이 아니기 때문에 상대적으로 규모도 크지 않았다. 정치적 요구 사항만 쟁취하면 테러는 성공한 것이었다. 정치학적인 의미로 테러라는 단어를 처음 사용한 사람은 영국의 보수주의 정치가 에드먼드 버크(1729~1797)다. 프랑스혁명(1789~1794)을 분석한 버크는 로베스피에르의 공포정치 등 당시 나타났던 여러 유형의 폭력을 테러리즘이라고 표현했다. 이런 테러리즘은 관점에 따라 정치적 대의를 위한다는 나름의 정당성을 갖춘 것으로 보기도 한다. 최근엔 의미가 완전히 달라졌다. 오늘날 테러리스트들은 추상적인 목적을 내세우며 민간인에 대한 대규모 학살도 서슴지 않는다. 마치 살상 그 자체가 목적인 것처럼 보일 때도 있다. 테러의 개념이 정치적 폭력에서 무차별적 학살로 바뀐 결정적인 계기는 ‘9·11테러’다. 2011년 9월 11일 오사마 빈라덴이 이끄는 이슬람 테러조직 ‘알카에다’는 민간 항공기 4대를 납치해 미국 뉴욕의 110층짜리 세계무역센터 쌍둥이 빌딩과 워싱턴에 있는 미 국방부(펜타곤)에 자살 테러를 감행했다. 납치된 항공기에 탑승한 승객 266명을 비롯해 인명 피해만 3500명이 넘는다. 사상자 수도 엄청났지만 무엇보다 세계 최강대국인 미국의 심장부가 테러 조직에 무방비로 노출됐다는 점이 충격을 줬다. 테러의 대상이 일부 정치 세력이 아니라 무고한 민간인을 향하고 있다는 점에서도 세계인들은 경악했다. 유엔 안전보장이사회는 2001년 1373호 결의에서 테러리즘을 ‘민간인을 상대로 사망·중상을 입히거나 인질로 잡는 등의 행위로 특정 집단에 공포를 야기해 대중이나 정부, 국제조직에 특정 행위를 강요하는 등의 의도를 가진 범죄 행위’로 규정했다. 조지 부시 전 미국 대통령은 ‘테러와의 전쟁’을 선포하며 국제 테러 조직 소탕에 직접 나서기도 했다. 9·11테러의 원흉으로 지목된 빈라덴은 버락 오바마 전 대통령 재임 시절인 2011년 사살됐다. 빈라덴은 죽었지만 아직도 세계 각국에선 테러리즘이 끊이지 않고 있다.첨단기술 활용 ●4차 산업혁명, 테러리즘 위협 커져 기술의 발달로 테러리즘도 진화하고 있다. 첨단 정보기술(IT)을 활용한 사이버테러는 첩보 영화의 단골 소재다. 그만큼 대중에게도 익숙하다. 물리적인 방법을 동원하지 않고도 항공·철도·통신 등 국가 기간산업을 장악할 수 있다. 의자에서 움직이지 않고 순식간에 국가 기능 전반을 마비시킬 수 있는 파괴력을 지닌 것이다. 전자기파(EMP)로 전력 공급을 차단하거나 용량이 큰 데이터를 마구잡이로 전송해 시스템을 ‘다운’시키는 온라인 폭탄 등은 이미 잘 알려진 수법이다. 대표적으로 국내 방송사와 농협 등 은행의 전산망이 마비됐던 ‘3·20 사이버테러’가 있다. 방송사 직원들은 회사 내부망 접속이 차단됐고, 은행들은 창구를 비롯한 모든 거래가 중단됐던 초유의 사태다. 정부 합동조사단은 내부에서 사용 중인 인터넷 주소(IP)가 백신 소프트웨어 배포 관리 서버에 접속해 악성 파일을 뿌린 것으로 확인했다. 당시 정부는 북한 해커들만 쓰는 악성 코드의 흔적을 미뤄 봤을 때 북한 정찰총국의 소행으로 추정된다고 발표했다. 초연결성을 핵심으로 하는 4차 산업혁명이 다가오면서 전에 없던 테러리즘의 위협도 커지고 있다. 사물인터넷(IoT)과 클라우드, 소셜네트워크서비스(SNS)의 발달로 개인과 개인, 개인과 사회의 연결은 더욱 촘촘해졌다. 새로운 방식의 결합으로 새로운 가치가 창출돼 인류에게 긍정적인 영향을 끼칠 거라고 낙관론자들은 내다본다. 하지만 이런 초연결사회의 허점을 노린 새로운 형태의 테러리즘이 파고들 여지도 크다. 모든 것이 서로 연결됐기 때문에 간단한 공격만으로도 연쇄 작용이 일어나 사회 시스템 전체가 붕괴할 수도 있다는 것이다. 테러 조직이 사이버공간을 조직 선전과 확대의 수단으로 삼는 것 역시 초연결사회의 어두운 단면이다. 2016년 3월 프로 바둑기사 이세돌과 슈퍼컴퓨터 알파고의 대국은 인류에게 커다란 충격이었다. 인공지능이 빠른 속도로 발달해 언젠가는 인류를 지배할 거란 어두운 전망이 나오기도 했다. 전문가들은 인공지능이 스스로 진화하면서 인류를 제압하는 시나리오는 현실적으로 불가능하지만 테러 조직이 인공지능 기술을 악용할 여지는 얼마든지 있다고 경고한다. 김대식 한국과학기술원(KAIST) 교수는 현재 인공지능 기술이 뇌파를 분석해 인간의 뇌를 해킹할 수 있는 수준에 올랐다고 지적했다. 숫자를 본 사람들의 뇌 반응을 분석해 은행 비밀번호를 알아내는 데 성공한 실험도 있다. 음파를 분석해 특정인의 목소리를 완벽하게 위조해 보이스피싱으로 이어질 수 있다고 김 교수는 경고했다. 영화 ‘아이언맨’ 시리즈는 미래 로봇산업의 명암을 뚜렷하게 보여 준다. 로봇 슈트를 장착한 주인공 토니 스타크(아이언맨)는 정의의 사도로 악당을 무찌른다. 하지만 아이언맨이 상대하는 악당들 역시 첨단 기술을 동원한 로봇 슈트를 장착해 시민들을 위협한다. 앞으로 로봇을 활용한 테러리즘도 활발하게 펼쳐질 것으로 우려된다. 이미 일부 정부와 군수업체들은 로봇병기 개발에 힘을 쏟고 있다. 미국은 이라크에 최첨단 무인 로봇 공격기인 ‘리퍼’와 ‘프레데터’ 등을 배치했다. 로봇 전문가인 노엘 샤키 영국 셰필드대 명예교수는 “로봇 제작 비용이 많이 감소했기 때문에 무인 로봇병기를 만드는 데 그렇게 많은 기술이 필요하지 않을 것”이라고 말했다. 자생적 테러 ●한국 사회 고용 참사와 저성장의 늪 한국은 비교적 테러로부터 안전한 국가다. 하지만 그동안 한국인에 대한 테러가 전혀 없었던 것은 아니다. 미얀마 아웅산 테러(1983), 칼(KAL)기 폭파 사건(1987), 이라크 김선일씨 피살 사건(2004), 샘물교회 탈레반 피랍 사건(2007) 등 한국인을 대상으로 한 테러는 지속적으로 발생했다. 국내에선 2008년 7월 탈레반 연계 세력의 불법 활동이 적발됐고, 지하드(성전)를 선동하는 이슬람인이 포착되기도 했다. 2009년 8월엔 아프가니스탄 탈레반 거점 지역인 ‘칸다하르’로 마약 원료 물질을 밀수출하던 일당이 국내에서 검거되기도 했다. 이슬람 극단주의 테러단체 ‘이라크레반트 이슬람국가’(ISIL)가 2015년 11월 ‘이슬람국가(IS)에 대항하는 세계 동맹국’이라면서 자신들이 테러 위협을 가할 수 있다고 지정한 60개국 중엔 한국도 포함됐다. 유엔 안보리는 지난 1월 ‘IS·알카에다 관련 보고서’를 통해 시리아 내 알카에다 계열 무장조직의 우즈베키스탄인 다수가 터키를 거쳐 한국으로 가게 해 달라는 요청을 했다고 경고했다. 보고서엔 “한국에 있는 일부 우즈베크 이주 노동자들이 급진화됐으며 시리아 아랍공화국으로 향하는 극단주의자들의 자금원 역할을 하고 있는 것으로 알려졌다”고 쓰였다. 이 외에도 북한과의 군사적 긴장 속에서 터졌던 연평도 포격 사건(2010) 등 무력 도발의 위험도 배제할 수 없다. 테러방지법은 2016년 제정됐다. 숱한 진통을 겪었다. 법에서 정의하는 테러의 개념이 모호해 시민들의 활동을 제약할 수 있다는 지적이 나왔다. 테러 위험 인물 관련 정보 수집 행위가 자칫 민간인 사찰로 이어질 수 있다는 비판도 제기됐다. 테러방지법의 주요 내용은 대테러 활동을 총괄·조정할 국무총리실 산하 대테러센터를 설치하는 것이다. 테러 예방·대응을 위해 관계 부처가 유기적으로 활동할 수 있는 근거도 만들었다. 테러로 발생한 사망·부상자에 대한 위로금, 재산 피해 복구비 등을 지원하는 내용도 담겼다. 한국은 최근 저성장과 높은 실업률에 허덕이고 있다. 지난해부터 이어진 고용 악화로 한국 사회의 고질적 병폐인 양극화가 심화하고 있는 추세다. 이들이 사회에 불만을 품고 우발적인 테러를 감행할 수 있다는 위기 의식이 높아지고 있다. 특수한 목표를 가지고 조직된 테러단체가 아니라 자생적 테러리스트인 이른바 ‘외로운 늑대’다. 외로운 늑대는 테러의 방법 등과 관련된 정보를 사전에 수집하기가 사실상 불가능하다. 그만큼 예방도 어렵다. 최근 증가하는 외국 이주민에 대한 차별과 피해 의식 역시 자생적 테러의 뇌관으로 작용할 수 있다. 박동균 대구한의대 경찰행정학과 교수는 “최근 다양한 형태의 불만 세력과 사회 반체제 세력들이 활동 범위를 넓혀 가고 있다”면서 “자신들의 불만을 테러로 강력하게 표명하는 자생적 테러리스트에 의한 공격 가능성이 커지고 있다”고 진단했다. 박 교수는 “경찰의 위기관리 역량을 강화하면서 민간 경비업체와의 협력도 늘려야 한다”면서 “평소 테러를 방지하기 위한 민방위훈련도 활성화해야 한다”고 강조했다. 정원희 건양대 국방경찰행정학부 교수는 “공개된 정보를 활용해 테러 대응 역량을 강화해야 한다”면서 “SNS에서 사진이나 폐쇄회로(CC)TV 등을 통해 데이터를 수집하고 얼굴인식 기술로 용의자를 추적·검거하는 시스템이 활성화돼야 한다”고 말했다. 이어 “정부의 적극적인 공보 활동으로 유언비어가 퍼지는 것을 차단해 혼란과 공포를 최소화해야 한다”면서 “테러 피해자들이 무사히 사회에 복귀할 수 있도록 피해자의 범위도 넓혀야 한다”고 조언했다. 오경진 기자 oh3@seoul.co.kr

모바일 게임 기업 컴투스가 다음달 11일까지 ‘2019 신입 게임프로그래머 특별 채용’을 실시한다고 25일 밝혔다. 게임 프로그래머 지원자는 컴투스 채용 홈페이지(com2us.recruiter.co.kr)에 지원할 수 있다. 서버와 클라이언트 부문으로 나눠 선발하는데, 중복 지원이 가능하다. 컴퓨터 공학 및 전산 관련 전공 졸업(예정)자가 지원할 수 있다. 컴투스는 제출한 이력서, 자기소개서, 포트폴리오를 토대로 서류전형을 실시한 뒤 필기테스트와 면접을 통해 최종 입사자를 선발한다. 최종 합격자는 컴투스 인큐베이팅 시스템인 NGDC(넥스트 게임 디자인 센터) 프로그램에 참여해 현업 종사자들에게 멘토링을 받고, 다양한 실무 경험을 하게 된다. 채용 관련 자세한 내용은 컴투스 채용 페이지 및 카카오톡(@컴투스채용) 1대 1 문의를 통해 알아볼 수 있다. 컴투스는 오는 2월 7일 선착순 50명을 대상으로 카카오톡 오픈톡상담방을 운영한다. 컴투스는 ‘서머너즈 워:천공의 아레나’, ‘컴투스프로야구’, ‘낚시의 신’, ‘골프스타’ 등의 라인업을 갖춘 게임회사로 최근 샌드박스 플랫폼 ‘댄스빌’과 RPG ‘스카이랜더스 링 오브 히어로즈’ 등 신작 게임을 선보였다. 홍희경 기자 saloo@seoul.co.kr

직원 격려금 등을 빼돌려 비자금을 조성해 이를 사적으로 쓰고, 친인척을 관계 기관에 부당 취업시킨 혐의로 재판을 받은 신연희(71) 전 강남구청장이 항소심에서 일부 감형받았다. 서울중앙지법 형사항소9부(부장 안동범)는 17일 업무상 횡령 등의 혐의로 구속기소된 신연희 전 구청장에게 1심 징역 3년의 형량보다 줄어든 징역 2년 6개월을 선고했다. 신연희 전 구청장은 2010~2015년 부하 직원을 통해 강남구청 각 부서에 지급돼야 할 격려금과 포상금 등 총 9300만원을 개인적으로 유용한 혐의로 구속기소됐다. 공소사실을 모두 유죄로 판단했던 1심과 달리 항소심 재판부는 “일부 횡령 혐의에 대한 입증이 충분하지 않다”면서 5900만원에 대해서만 유죄로 판단했다. 2017년 7월 자신의 업무상 횡령 혐의에 관한 경찰 수사가 시작되자 당시 강남구청 과장에게 압수수색 등에 대비해 전산 서버의 업무추진비 관련 데이터를 지우도록 지시한 혐의에 대해서는 1심과 마찬가지로 유죄로 판단했다. 다만 2012년 10월 강남구청이 요양병원 운영을 위탁한 A 의료재단 대표에게 제부를 취업시켜달라고 부당하게 요구하는 등 직권을 남용한 혐의는 무죄로 봤다. 재판부는 “의료재단 대표의 의사 결정을 왜곡해 채용을 강요했다고 보기는 어렵다”고 설명했다. 재판부는 “구청장으로 재직하면서 업무추진비 등 공금을 비자금으로 조성해 개인적으로 사용한 죄책이 무거운 점, 자신에 대한 수사 진행 상황에서 부하 직원에게 증거인멸을 교사해 국가의 사법 기능을 중대하게 훼손한 점을 참작했다”면서 양형 이유를 설명했다. 이어 “책임을 대부분 직원에게 전가하면서 진지한 반성의 모습을 보이지 않는 것으로 판단했지만, 구청장으로 재직하면서 한 활동 사항 등을 고려했다”고 밝혔다. 한편 신연희 전 구청장은 문재인 대통령에 대한 허위 사실을 유포한 혐의로 2심에서 벌금 1000만원을 선고받고 대법원에 상고한 상태다. 신진호 기자 sayho@seoul.co.kr

유통사업에 있어서 통합관리 프로그램 ERP(전사적 자원관리)는 필수다. 유통업에 있어 기본이 되는 판매·재고관리에서부터 회계·급여관리 그리고 전자세금계산서, 연계되는 쇼핑몰 운영까지 모두 ERP 프로그램 안에서 관리된다. 이러한 ERP의 활용은 사업을 체계적으로 운영할 수 있도록 하며, 적은 비용으로 효율적인 관리를 가능하게 한다. ㈜엔터인(ENTIN, Enterprise Information)이 선보인 중소유통업을 위한 최적의 ERP 프로그램 ‘엔터맨프로(EntMan-Pro)’은 ASP 방식으로 프로그램을 구매하지 않고 임대형식으로 제공하여 시공을 초월하여 사용할 수 있는 프로그램이다. 서버(Server) 및 고객의 자료(Data base)는 IDC에 전문 위탁관리 되므로, 보안이 보장되며, 수정 및 삭제된 자료 추적이 가능하며, 사용자 별 권한 부여 및 개인별 환경설정이 가능하다. 또한 타사 코드 및 바코드도 관리가 가능해 손쉽게 상품을 등록할 수 있으며, 30여 만 가지의 상품코드를 제공한다. 중소형유통기업에서 엔터맨프로 도입 시 초기 도입비용을 줄일 수 있어 눈길을 끈다. 엔터맨프로는 소프트웨어 구매비용, 전산실 구축 및 H/W(서버) 구입비용이 없으며, 서버 OS 및 DB구매 비용이 필요 없다. 특히 관리비용의 절감과 지속적인 소프트웨어 업그레이드로 급속한 IT 환경변화에 따른 지속적인 업그레이드 비용을 절감할 수 있다는 점도 엔터맨프로의 장점이다. 또한 엔터맨프로는 스마트한 업무환경 구축으로 언제, 어디서든지 업무를 할 수 있으며, 추가비용 없이 B2B시스템을 도입할 수 있다. (주)엔터인측은 “서울, 경기를 비롯하여 전국에 약 700여개의 업체가 엔터맨프로 프로그램을 사용하고 있으며, 일반공구, 절삭공구, 베어링, 배관자재 등 다양한 산업용품 업종이 엔터맨프로 프로그램을 사용하고 있을 정도로 검증된 ERP 프로그램이다”며 “중소유통업에 최적화된 ERP 프로그램인 만큼 직접 엔터맨프로의 장점을 경험해 보시길 바란다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

국세청이 구글코리아에 대해 세무조사에 나섰다는 보도가 나왔다. 서울지방국세청은 12일 서울 강남구 구글코리아 사옥에 조사관을 보내 회계 장부와 전산문서 등 세무조사에 사용할 자료를 확보했다고 연합뉴스가 보도했다. 한승희 국세청장은 지난 10월 국정감사에서 유튜버들에 대한 과세를 강화해야 한다는 지적에 “동의한다”고 답했다. 당시 한 청장은 “구독자 10만명이면 월 280만원을 번다는 유튜버에 대한 개인 과세가 잘 되느냐”는 국회의원의 질의에 “탈루 소득이 없도록 하겠다”고 밝혔다. 앞서 국세청은 유튜버 513명에게 소득 신고 안내를 한 바 있다. 지난해 기준으로 한국인이 만든 유튜브 채널 중 구독자 10만명 이상인 곳은 1275개에 달한다. 그런데 다중채널네트워크(MCN)에 속하지 않고 개인 단위로 활동하는 유투버의 경우 소득과 납세 실태가 불투명하다는 지적이 나왔다. 국세청이 세무조사에 착수한 배경으로 구글코리아의 ‘역외 탈세’ 의혹도 제기되고 있다. 구글은 국내에서 연 5조원에 달하는 매출을 올리는 것으로 추정되지만 납세액은 매출 규모에 견줘 매우 낮은 수준으로 알려졌다. 매출 중 가장 큰 부분을 차지하는 앱스토어 수익에 대해 서버가 해외에 있고 국내 고정 사업장이 없다는 이유로 세금을 걷지 못하고 있기 때문이다. 구글코리아는 지난해 법인세 납부 논란이 되자 “구글은 한국에서 세금을 납부하고 있으며 국내 세법과 조세조약을 준수하고 있다”고 해명한 바 있다. 하지만 이른바 ‘구글세’로 불리는 글로벌 다국적기업에 대한 세금 부과 논의도 활발해지고 있다. 지난 8일 국회 본회의에서 부가가치세법 개정안이 통과함에 따라 내년 7월부터 구글은 광고·클라우드 등 서비스에 대해 부가가치세를 내야 한다. 온라인뉴스부 iseoul@seoul.co.kr

靑 “즉각 신고… 해외 서버로 IP 추적 안돼” 비서관급 개인 메일 전수 점검·보안 강화 “대북정책 교란 불순세력 조직적 개입” 관측 올해 초 누군가 윤건영 청와대 국정상황실장의 개인 이메일 아이디를 사칭해 ‘대북정책 관련 자료를 보내달라’는 이메일을 정부 관계자에게 발송했던 것으로 뒤늦게 확인됐다. 최근 국가안보실을 사칭한 가짜 문건이 외교전문가들 이메일로 전파돼 파문을 일으킨 것에 앞서 비슷한 사건이 일어난 것이어서 청와대에 비상이 걸렸다. 일각에선 정부의 대북 화해 정책을 교란하기 위해 불순세력이 조직적으로 개입한 것 아니냐는 관측도 제기된다. 김의겸 청와대 대변인은 29일 “올해 초 이메일을 받은 사람이 윤 실장에게 알려와 윤 실장이 청와대 전산 정보 담당자에게 바로 신고하고 조치를 취했다”며 “자체적으로 이메일을 발송한 아이피(IP) 추적에 나섰지만 해외에 서버를 둬 더는 추적되지 않았다”고 말했다. 해당 이메일 아이디는 윤 실장이 청와대에 들어온 뒤 사용하지 않은 개인 이메일인 것으로 파악됐다. 김 대변인은 “윤 실장 이메일을 해킹해 진짜 윤 실장 이메일 계정으로 보낸 게 아니라 아이디만 윤 실장 아이디로 가장한 것”이라며 “메일을 받은 쪽에서 답장하면 이를 범인이 받는 방식”이라고 설명했다. 만약 메일을 받은 정부 관계자가 의심하지 않고 정보를 전달했다면 국가 기밀이 불순세력에게 넘어갈 수도 있었던 사건이다. 이 ‘사칭’ 이메일을 받은 사람은 여러 명이 아닌 한 사람인 것으로 확인됐다. 청와대는 우선 범인의 아이피를 차단하고 사건 직후 윤 실장을 포함한 주요 부서 및 비서관급의 개인 메일 해킹 여부를 전수 점검한 뒤 보안 인증을 강화했다. 국정상황실은 국정원·검찰·경찰을 비롯한 정부 기관으로부터 각종 정보를 취합해 대통령에게 보고하는 고급 정보의 중간 기착지다. 최소한 이런 업무 속성을 잘 아는 인물이 가짜 이메일을 발송한 것으로 보인다. 최근 국가안보실을 사칭해 한·미 관계에 대한 왜곡된 정보를 외교전문가들에게 전파한 사건 역시 수법의 치밀함을 볼 때 단순 사칭 또는 해킹 사건이 아닐 가능성이 크다는 게 중론이다. 해킹 당한 아주대 중국정책연구소의 한 연구원 명의의 이메일로 대량 발송된 이 가짜 문건에는 지난 수개월간 한국에 대한 미국의 불신이 급증했다는 내용이 담겼다. 청와대는 이 사건을 ‘반국가적 행태’로 규정하고 경찰에 수사 의뢰를 했다. 김 대변인은 “청와대 관계자가 사전 협의나 연락을 하지 않고 보낸 이메일은 사칭 가능성이 매우 크다”고 했다. 이현정 기자 hjlee@seoul.co.kr

신연희 전 강남구청장의 횡령 혐의 관련 증거를 인멸한 혐의로 재판에 넘겨진 강남구청 공무원의 유죄가 확정됐다. 7일 법조계에 따르면 대법원 3부(주심 조희대)는 증거인멸 혐의로 구속 기소된 김모(56) 전 강남구청 전산정보과장의 상고를 기각하고 징역 2년을 선고한 원심 판결을 확정했다. 김씨는 지난해 7월 업무추진비를 개인적으로 유용한 의혹으로 신 구청장을 수사하던 경찰로부터 관련 파일을 제출하라는 요구를 받았으나 거부한 뒤 구입한 삭제프로그램으로 해당 파일이 저장된 서버 전체를 삭제한 혐의로 재판에 넘겨졌다. 1심 재판부는 “개전의 정이 보이지 않는다. 공직자의 사명감이나 공익 수호를 위한 준법의식을 기대하기 어렵다”며 징역 2년의 실형을 선고했다. 김씨는 항소심 재판 과정에서 “개인정보보호법 위반 소지가 있어서 서버를 삭제한 것이고 위법한 압수수색영장인 만큼 따를 필요가 없었다”는 등의 주장을 내놨지만 재판부는 모두 받아들이지 않았다. 특히 “실질적인 수사 방해가 이뤄지지 않아 증거인멸에 해당하지 않는다”는 주장도 폈지만 재판부는 “서버를 통째로 삭제한 행위는 각 문서들 중 일부가 수사기관에 이미 확보돼 있거나 강남구청 업무관리시스템에 저장돼 있는지 여부와 상관없이 그 자체로 증거인멸죄가 성립한다”고 판단했다. 재판부는 “사법부가 발부한 영장의 집행을 방해해 증거를 인멸한 것은 국가 형벌권 행사를 방해한 것으로 엄벌에 처해져야 한다”고 강조했다. 대법원도 하급심의 판단이 옳다고 보고 김씨의 상고를 모두 받아들이지 않았다. 김씨는 수사 및 1심 재판 과정에선 신 전 구청장의 지시 사실을 부인했다가 신 전 구청장이 횡령 혐의로 구속 기소된 뒤 열린 지난 4월 항소심 첫 공판에서야 “신 전 구청장의 지시에 따랐을 뿐”이라며 입장을 바꾸기도 했다. 신 전 구청장은 횡령 혐의에 더해 증거인멸 교사 혐의로도 추가 기소됐다. 허백윤 기자 baikyoon@seoul.co.kr

사업장폐기물 처리를 투명하게 하기 위해 배출·운반·처리 등 전 과정을 전산으로 관리하는 올바로시스템이 시행 16년이 되도록 노후 서버를 개선하지 못해, 수시로 장애를 일으키고 있는 것으로 드러났다. 국회 환경노동위원회 소속 문진국 자유한국당 의원이 환경부의 ‘올바로시스템 국정감사 관련 자료’를 분석한 결과 올바로시스템은 서버가 자주 먹통이 되는 등 불안정하게 운영되고 있었다. 올해 들어서만 서버와 홈페이지 등에서 총 18번의 장애가 발생했다. 최근 3년 동안「폐기물관리법」등 관련법 개정이 6차례나 이뤄지면서 사용자와 인계정보 등 입력사항이 폭발적으로 증가했지만, 장비가 노후화해 전산처리를 제대로 할 수 없었기 때문으로 분석된다.2010년 대비 2017년 기준, 사용자는 148%, 인계정보는 171%나 증가한 상황이지만, 관련 장비 98대 가운데 76%에 해당하는 74대가 노후화됐고, 서버는 30대 중 97%에 해당하는 29대가 내용연수를 경과한 것으로 나타났다. 이로 인해 관계기관 인사들의 민원전화 상담요청도 지난해 41만 5370건 발생했다. 이는 4년 전 상담건수인 19만 5213건에 비해 두 배 넘게 증가한 수치다. 관련 예산과 인력 증원이 필요하다는 지적이 나온다. 시스템 노후장비 교체에 예산 총 34억원이 필요하지만 매번 이 예산은 책정되지 않았다. 기획재정부는 올바로시스템 노후장비 개선 예산을 2억 4000만원 책정했다. 상담인력도 총 17명으로 시·도 및 기상청 등의 평균 상담인력 30명의 절반 수준에 불과하다. ‘올바로시스템’은 2002년 처음 시행됐으며, 폐기물의 배출에서부터 운반·최종처리까지의 전 과정을 인터넷을 통해 실시간으로 투명하게 관리하는 시스템이다. 신형철 기자 hsdori@seoul.co.kr

KB손보 등 일부 대형병원만 시행 의료법·비급여 노출 우려에 미온적금융위원회가 지난달 31일 KB손해보험, 교보생명과 ‘실손의료보험 간편청구’ 시연회를 열였지만 정작 업계 반응은 신통치 않다. “새로운 게 없다”, “보여 주기식 행사에 불과하다”는 말까지 나온다. 실제 금융위는 2015년 10월 보험산업 경쟁력 강화 로드맵에서도 실손보험 온라인 청구제를 내놨지만 현재 간편청구가 이뤄지는 곳은 일부 대형병원에 불과하다. →실손보험 간편청구는 왜 필요한가. -6일 금융 당국에 따르면 이날 현재 실손보험 가입 건수는 3300여만건이다. 그러나 소비자가 진단서를 발급받아 보험사에 제출해야 하는 탓에 보험금 청구를 하지 않은 사례가 많다. 소비자단체인 ‘소비자와 함께’의 설문 결과를 보면 가입자 10명 중 3명은 보험금 청구를 포기한 적이 있다고 답했다. 보건복지부와 금융위는 2016년 보험금 15만원 이하 소액 청구 포기율이 64.5%에 달한다는 통계도 내놓았다. 금융위가 구상 중인 간편청구가 이뤄지면 병원비를 내면서 보험금 청구도 온라인으로 할 수 있다. 물론 보험금 신청은 개인의 선택이기 때문에 본인 동의가 있는 경우에만 해당된다. 금융위 관계자는 “소비자 권익 보호는 물론 ‘인슈테크’(보험+신기술) 혁신의 사례가 될 수 있다”고 설명했다. →KB손보·교보생명 가입자만 간편청구가 되나. -아니다. 현재도 대부분의 보험사가 간편청구 서비스를 한다. 다만 방식이 조금씩 다르다. 보험사 자체 앱을 통해 소비자가 영수증, 진료 세부 내역서를 사진으로 촬영한 뒤 전송하는 방식은 보편화돼 있다. 서류를 발급받을 필요 없이 진료 내역이 의료기관에서 보험사까지 전달되는 것이 100% 전산화된 간편청구 시스템이다. KB손보의 ‘뚝딱청구’는 본인 인증만 거치면 병원에서 서버(클라우드)에 입력한 의료 정보가 보험사로 넘어간다. 교보생명도 블록체인 기반 본인 인증을 통해 보험금 자동지급 서비스를 준비 중이다. 핀테크 기업인 지앤넷은 삼성화재 등 10개 손보사와 앱을 통한 간편청구 서비스를 제공하고 있다. →모든 의료기관에서 다 할 수 있나. -전산화된 간편청구 시스템에 참여하는 병원은 매우 적다. KB손보는 강남·신촌세브란스병원 2곳에서만, 지앤넷이 만든 ‘실손보험 빠른 청구 서비스’도 분당서울대병원, 인하대병원을 포함해 총 20곳이 대상이다. 교보생명은 삼육서울병원 등 3곳에서 회사 직원들 대상으로만 시범운영 중이다. 보험개발원 관계자는 “궁극적으로는 작은 병원들까지 간편청구가 이뤄져야 사업이 완성되는 것”이라면서 “소비자 편익을 위해 예전부터 추진됐지만 설득이 쉽지 않은 걸로 안다”고 말했다.→병원들이 미온적인 이유는. -표면적으론 병원이 진료기록을 보험사에 전달하는 행위에 대한 법적 근거가 부족하다는 것이다. 최종구 금융위원장이 “현장에서 규제로 인해 곤란을 겪고 있다”고 말한 것도 이 때문이다. 그러나 도수 치료 등 비급여 항목이 급여화될 수 있다는 우려가 깔려 있다는 지적도 있다. 전산화가 이뤄지면 병원별로 각종 비급여 항목을 통일하라고 보험사가 요청할 텐데, 이를 비급여 표준화의 전 단계로 보는 것이다. 한 보험사 관계자는 “소규모 병원 입장에서는 비급여 항목이 돈을 버는 수단인데 수가가 정해지는 것을 원치 않을 것”이라며 “병원 규모에 따라 참여도가 다른 이유도 여기에 있다”고 말했다. 조용철 기자 cyc0305@seoul.co.kr

변정한 오피스데브 대표가 말하는 ‘빅데이터’제4차 산업혁명이 발등에 불이 된 가운데 이 산업의 ‘석유’에 해당하는 빅데이터의 신속하고 효율적인 처리가 시급해졌다. 이런 와중에 자료 처리의 가장 대중적인 프로그램인 ‘엑셀’을 활용해 문서와 PDF, 소셜네트워킹서비스(SNS), 클라우드 문서와 같은 비정형(非定型) 데이터를 빅데이터로 분석하는 기술이 개발됐다. 이를 개발한 오피스데브 변정한(55) 대표는 마이크로소프트(MS)도 인정하는 전문가다. 올해 전세계 MS최고의 커뮤니티 및 지식 공유 전문가인 MVP(엑셀 부문)로 선정되는 등 과거 몇 차례 뽑힌 바 있다. 고난도의 엑셀이나 액세스를 익히는 이들의 한번쯤은 접했을 닉네임 ‘하늘소’가 바로 그다. 기존에서 더 나아가 혁신을 추구하는 변 대표는 “빅데이터 구성을 보면 기업자원전산화(ERP)와 비즈니스 인텔리전스(BI) 같이 형식이 정해진 정형 데이터는 30%에 불과합니다. 이걸 분석해서는 ‘장님 코끼리 만지기’입니다. 웹과 SNS, PDF 문서 등 비정형 테이터를 분석해야 그 속에 숨은 함의를 파악할 수 있습니다”고 강조했다. 24일 그가 이사로 참여하는 서울 강남구 압구정동에 있는 한국빅데이터협회 사무실을 찾았다. 사무실 문을 열고 들어가자 변 대표는 노트북으로 작업에 몰두하고 있었다. 회사 서버실에서 보던 것과 같은 대형 컴퓨터나 PC가 있을 것이란 예상과는 달리 노트북 몇 대만 테이블 위에 덩그렇게 놓여 있었다. 화분과 프린터가 있는 평범한 회의실 분위기였다. - 변 대표가 생각하는 빅데이터란 무엇입니까.☞ 많은 사람이 ‘빅데이터’ ‘빅데이터’ 하지만 실제로는 그 개념을 잘 모르는 것 같아요. 저는 우리 생활을 반영하는 것이 빅데이터라 생각합니다. 과거엔 기업이 경제 환경에 맞춰 제품을 생산하였죠. 그땐 ERP와 BI만 있어도 됐지요. 하지만 앞으로는 소비 성향, 날씨, SNS 등 다양한 데이터를 분석해 제품 생산에 반영해야 하는 세상으로 변하고 있습니다. 즉 틀에 박힌 데이터 분석 보다는 신기루와 같은 비정형 데이터를 어떻게 분석하고 통합 운영하느냐에 따라서 결과가 완전히 달라지는 다면화된 세상에 산다고 생각합니다. 주변의 맛집 검색이나 여행지 검색 등도 빅데이트라 할 수 있죠. ●“신기루와 같은 비정형 데이터에 따라 결과 완전 달라져” 한 조직에서 생산된 다면화된 다양한 문서들을 데이터베이스(db)화하고, 이런 데이터가 다른 조직의 것과 유기적으로 통합되고, 경영 자료로 사용될 때, 진정한 빅데이터의 의미가 있다고 봅니다. 예컨대 공무원 인사근무 주기 2년 내에 작성된 문서들이 클라우드 서버에 저장되어 있다고 해서 빅데이터인 것은 아닌거죠. 해당 비정형 문서를 db로 사용할 수 있을 때, 빅데이터의 가치가 있습니다. 그런데 현실적으로 공무원들이 근무하는 동안 문서를 자신의 PC 폴더나 클라우드 서버에 넣는 수준이라서 후임자가 이런 데이터를 찾아 업무에 재활용하거나 이를 참고하여 부가가치를 높일 가능성은 매우 낮습니다. 이런 것은 혹평하면 ‘쓰레기 더미’이죠.- 그러면, 왜 사람들이 빅데이터를 잘 못 알고 있나요.☞ 그건 빅데이터를 너무 시스템적으로 접근하려는 경향 때문이라 생각합니다. 일반적으로 빅데이터는 데이터가 방대하고, 처리 속도가 빨라야 하며, 다양한 데이터를 분석해야 한다고 받아들입니다. 시스템적으로 받아들이는 이런 현상은 다국적 기업의 서버나 장비 판매 영업 전략입니다. 요즘 핫한 하둡(대용량 데이터를 분산 처리할 수 있는 오픈소스 프레임워크)이나 클라우드(데이터를 인터넷과 연결된 중앙컴퓨터에 저장해서 인터넷에 접속하기만 하면 언제 어디서든 데이터를 이용할 수 있는 시스템) 이런 고가의 장비 및 시스템 판매 전략 때문이죠. ●“빅데이터가 왜곡된 것은 장비 판매 업체들 전략 탓” 이런 건 진정한 빅데이터라고 할 수가 없습니다. 그 이유는 빅데이터가 마치 특정 전문가에 의해 활용되는 전용물이면서도 엄청난 비용을 동반하기 때문입니다.이런 업체들 탓에 국내 전문가들이 손쉬운 빅데이터처리 솔루션 개발에 등한했던 겁니다. - 빅데이터를 대중적 데이터 처리 프로그램인 엑셀로도 할 수 있다는 건가요.☞ 네. 엑셀과 MS SQL(마이크로소프트에서 개발한 프로그래밍 언어로, db 서버를 관리하는데 사용되는 언어)을 다룰 수 있으면 됩니다. 비싼 통계 처리 패키지 프로그램을 구매할 필요가 없죠. 그래서 저렴하지만 빅데이터를 기업의 특정한 한 두 사람이 아니라 엑셀이나 액세스를 어느 정도 다룰 수 있는 직원이면 누구나 처리할 수 있지요. 효율이 아주 높아질 것입니다. 엑셀은 각 시트마다 가로 1만 6000개, 세로 100만개로 구성되 었습니다. 이 칸마다 하나의 데이터가 들어갑니다. 방대한 자료의 처리가 가능한 것이죠. (빅데이터 처리 과정에 대한 이해가 부족한 기자를 위해 과거 그가 참여했던 전국 수백개 대학의 평가 관련 아래한글 자료들을 엑셀로 일목요연하게 불러오는 것은 시연해 보여줬다. 그리고 이런 컨버전스 방식을 자신의 카페에 공개해 올려놓았다고 말한다.)- 이런 기술을 왜 특허신청을 하지 않았나요.☞ 특허를 신청하고자 지인인 변리사와 상의했습니다. 그러나 그는 지식재산권 보장이 약한 우리나라에서 특허출원보다 시장 선점을 권고했습니다. 특허출원에 시간도 걸리고, 누군가가 특허를 침해했을 경우 이를 지키는데 법적 노력과 시간도 많이 들어 차라리 시장을 선점하는 것이 더 낫다는 것이었죠. - 스마트팜(Smart-Farm)의 국산화를 한다던데.☞ 농업의 스마트팜 프로그램 개발도 하고 있습니다. 엑셀을 활용한 빅데이터 처리 기술을 응용한 것이죠. 국내 스마트팜은 네덜란드 업체가 장악하고 있습니다. 이를 대체할 한국형 스마트팜을 개발하는 것이죠. ●“빅데이터 처리기술 응용해 스마트팜 운영 프로그램 개발” 작물을 재배하는 데 필요한 온도·수분·바람·영양제 공급 등과 같은 것을 제어하는 프로그램인 제어계측(PLC)을 개발해 농촌진흥청을 통해 농가에 보급하고 있다. 강원도 철원의 파프리카농가 등에서 운영 중이고, 여기저기 문의가 많이 들어오고 있습니다. 제가 개발한 PLC는 MS 오피스에 연결한 것으로, 기존의 글로벌 기업인 지멘스, AB와 같은 HMI(인간과 기계의 인터페이스)에 비교하면 아주 저렴합니다. 글로벌 기업은 호환이 안되는 반면 제가 개발한 것은 범용으로 호환이 잘 되는 것이 특징이죠. - 농부들이 ‘어려운’ 오피스나 엑셀을 제대로 쓸 수 있나.☞ 처음엔 저도 그게 걱정이었습니다. ‘시골’ 노인들이 컴퓨터를 만질 수 있나하고 걱정반 고민반으로 현장에 갔습니다. 가서 보니 스마트팜을 하는 이들은 30~40대였습니다. 컴퓨터에 친숙해서 놀랐죠. 컴퓨터나 휴대폰으로 프로그램(또는 앱)을 실형시킨 다음 마우스를 움직여 해당 칸에 클릭해 숫자를 입력하면 되는 것입니다. 예컨대 창문 개폐 칸에 ‘60’이란 숫자를 넣으면 창문이 60%만 열리는 것이죠. ‘0’을 입력하면 완전히 닫히고.●“작물별 생육 조건 db 자료 없어···지금부터 축적할 터” 문제는 작물별 생육 조건 즉 수분이나 습도 등에 대한 자료가 없어 농부들의 경험치에 의존하는 것이죠. 농업 당국도 이런 자료를 갖고 있지 않았습니다. 잘되는 농가는 ‘영업 비밀’이어서 공개를 꺼리죠. 그래서 제가 개발한 PLC는 30초 단위로 작물 별로 스마트팜의 각종 내외부 환경을 저장합니다. 이런 자료를 모아 최적의 생육조건을 찾아내 다른 농가에 보급하기 위해서죠. - 장애인 정보기술(IT) 교육도 했다지요. 성과는?☞ 2011년 장애인관리공단이 국제 장애인기능올림픽 개인 db 부문 출전 선수들을 위해 재능기부를 해달라고 요청하더군요. 그해 9월 서울에서 열린 제8회 국제 장애인기능 올림픽대회인데, 솔직히 말씀드리면 거절하고 나오는데, 국가 대표선수 두 명이 현관 문을 잡고 있더군요. 한 친구는 휠체어에 앉아 있고, 한 친구는 겨우 손가락 하나만 움직이는 상태인데, 그게 눈에 밟혔습니다. ●“장애인 선수들과 합숙 훈련···올림픽서 금·은 획득” 아무리 국가대표 선수라도 입상해 상금을 타야 그런대로 보람이 있다 싶어 “매회 우승국이 어디냐”고 물어보니, “일본, 대만”이라고 하더라구요. 제가 일본에서 사업하면서 고생했던 경험 때문에 일본을 한번 이겨보자고 결심했습니다. 보상 없이 두달 동안 IT 재능기부를 했죠. 말이 100일 훈련이지, 이런 상태로는 안 되겠기에 대회 두 달 전부터 모든 업무를 내팽개치고 국가 대표 선수 2명과 같이 지내며 교육시켰습니다. 그 결과 박정우 선수는 금메달, 한 손가락만 겨우 움직일 수 있는 이수정 선수는 은메달을 획득했죠. 일본은 동메달로 밀려났습니다. 얼마나 기쁘던지. 그 감격은 아직도 쟁쟁합니다. 저도 덤으로 국무총리상을 받았습니다. 이후 박정우 선수는 2016년 종목을 바꿔 PC 조립부문 대표 선수로 출전해 프랑스 국제장애인 기능대회에서 금메달을 따냈습니다. 연속 2관왕을 차지하는 신기록을 남겼던거죠. 지금은 모 대기업에 잘 다니고 있습니다. 요즘도 주말엔 장애인들에게 재능기부 교육차 갑니다.- IT 교육에 대해 할 말이 많은듯 한데.☞ 메달 획득 이후 지방에 있는 학교 등에서 장애인 지도를 계속했습니다. 2015년에는 서울전자고 기능반 담당 교사가 찾아와 학생들 IT 지도를 해 달라고 부탁하더라구요. 학생들의 해맑은 모습을 위해서, 특정 특성화고에 편중된 기득권의 IT 진입장벽을 제거해 보자는 생각으로 도전했죠. 2년만에 서울지역 우승 및 전국 대회 준우승했습니다. 언론은 잘 모르시겠지만 이쪽 분야에서는 일대 사건을 만들었던거죠. ●“대회 ‘노메달’ 어린 선수들도 사회 진출 문호 더 넓혀야” 그런데 메달을 획득한 선수들은 취업도 되지만, 떨어진 어린 선수는 어디에도 갈 자리가 없습니다. 참으로 안타까운 모습을 많이 봤습니다. 해당 교사는 기능 성적 잘 받아서 부장이 교감 되고, 교감이 교장으로 승진하지만, 학생들은 성적에 따라 줄을 서야하는 악순환을 보면서, 떨어진 학생들의 일자리를 생각하는 정부 정책이 있었으면 합니다. 학생들이 3년간 밤낮으로 전산과 컴퓨터와 씨름합니다. 메달과 노메달은 사실 종이 한장 차이 아닌가 생각됩니다. 사회적으로 이런 어린 기능 IT 학생들이 회사의 업무에 참여할 수 있는 그런 사회를 기대합니다. 덧붙여 대학에도 한마디 하겠습니다. 대학들이 돈이 된다 싶어 빅데이터학과를 만들고 있답니다. 그렇지만 현업 경험이 전혀 없는 교수들이 빅데이터를 가르친다고 제대로 될까하는 의구심이 듭니다. 통계 처리를 가르치는 것이 제대로 된 빅데이터 교육인가는 하는 것은 고민해볼 문젭니다. - 프로그램 개발 아이디어는 어떻게 얻나.☞ 제가 이 일을 시작한지는 어떻게 보면 30년이 넘었습니다. 1997년 모 대기업에서 MS SQL 기반의 ERP를 자체 개발을 시작하면서 첫발을 내딛은 것이죠. 대학원에서 통계 공부할 때 엑셀을 익혔던 거구요. 그러다가 독립해 나와서 2002년 프로그램을 개발하는 오피스데브라는 회사를 차렸습니다. MS의 파트너사로 지정됐죠. ●“개발하다 막히면 조용히 산행··갑자기 아이디어 번쩍하죠” 개발과 관련해 일하다 막히면 산으로 갑니다. 등산이 취미이자 우울한 마음을 달래주는 위안입니다.(그는 백두대간을 세번 종주했단다). 어떤 방해도 받지 않고 하루종일 걷거나 하룻밤 비박을 하다보면 재미난 아이디어가 번쩍 떠오를 때가 있죠. 이런 착상을 붙잡고 개발하면 새로운 뭔가가 탄생하죠. 그런데 요즘 앱 마켓을 보면, 젊은 친구들의 기발하고 참신한 아이디어를 보면 정말 놀랍더라구요. 인터뷰를 마치자 그는 기자에게 주말에 등산을 같이 하자고 제안했다. 요즘 서울 아닌 전국이 재난 수준의 폭염으로 섭씨 35도면 ‘시원하는’ 느껴지는 날씨인데···나가면 개고생일듯해 산행에 동행하겠다는 답을 선뜻 하지 못하고 사무실을 나왔다. 글·사진 이기철 선임기자 chuli@seoul.co.kr

자유한국당의 전신인 한나라당과 새누리당이 2006년부터 매크로(자동입력반복) 프로그램을 이용해 여론조작을 벌인 의혹과 관련해 검찰이 본격 수사에 돌입했다. 장기간에 걸친 의혹이라 적용 가능한 혐의와 공소시효를 둘러싼 궁금증도 커지고 있다. 13일 검찰에 따르면 전날 사건을 배당받은 서울중앙지검 형사3부(부장 이진동)는 직접 수사를 담당할지, 아니면 경찰에 수사를 맡길지 검토하고 있다. 형사3부는 ‘드루킹 사건’에 대한 수사 지휘 및 공소 유지도 맡고 있다. 법조계 안팎에서는 2012년 2월 이전 한나라당 시절의 의혹은 공소시효 문제로 사실상 처벌이 힘들 것으로 보고 있다. 일반적으로 매크로 프로그램을 이용한 사건은 네이버와 카카오 등 인터넷 플랫폼 사업자에 대한 컴퓨터 등 장애업무방해죄가 적용된다. 다만 업무방해죄 공소시효는 7년이기 때문에 2011년 이후 행위에 대해서만 처벌할 수 있다. 앞서 ‘드루킹’ 김동원(49)씨 일당도 업무방해 혐의로 재판을 받고 있다. 타인의 아이디 등 개인정보를 도용해 매크로 작업을 벌인 정황이 포착된다면 개인정보보호법 위반으로 처벌이 가능하다. 하지만 업무방해죄와 마찬가지로 공소시효가 7년이다. 역시 공소시효가 7년인 정보통신망법상 침해죄 적용을 고려할 수도 있지만 ‘(포털 등에) 전산상 문제가 발생했다’는 사실이 증명되어야 하기 때문에 실제 처벌로 이어지기가 쉽지 않다는 평가다. 지난 4월 법원은 매크로 프로그램을 유통시켜 정보통신망법 위반 혐의로 기소된 개발자에 대해 “서버가 다운되는 등 심각한 장애가 발생하지 않아 포털 운용이 방해됐다고 보기 어렵다”며 무죄 판결하기도 했다. 정당의 정치자금이 불법 매크로 작업에 사용됐다면 정치자금법 위반 혐의도 적용될 수 있다. 그런데 정자법 공소시효는 다른 혐의보다 짧은 5년이다. 19대 총선이나 18대 대선 당시의 행위는 사정권 밖이라는 이야기다. 이 밖에 매크로 작업이 유권자에게 부당한 영향력을 행사한 것이라고 보면 공직선거법 적용도 가능하지만, 공소시효가 6개월에 불과하기 때문에 이 혐의를 적용해 처벌하는 것은 사실상 불가능하다. 나상현 기자 greentea@seoul.co.kr

가상화폐(암호화폐) 거래소 빗썸은 ‘5·5·7 규정’(전자금융감독규정 3장 2절 8조 2항)을 준수하며 정보보호를 강화하고 있다고 28일 밝혀혔다. ‘5·5·7 규정’이란 2011년 금융당국이 금융사 전체 인력의 5%를 정보기술(IT) 전문인력으로, IT 인력의 5%를 정보보호 전담 인력으로 배치하고, 전체 예산의 7% 이상을 정보보호에 사용하도록 권고한 사항이다. 빗썸은 5월 현재 전체 임직원 대비 IT 인력 비율은 21%, IT 인력 중 정보보호 인력은 10%라고 밝혔다. 연간 지출 예산에서 8%는 정보보호 관련 활동에 지출하고 있다. 빗썸 등 가상화폐 거래소에서는 매달 수십조원 규모로 거래가 이뤄지지만, 지난해 거래량이 늘어나면서 서버 접속이 지연되는 등 전산 문제에 대한 투자자들의 불만이 컸다. 이에 빗썸은 제1금융권 수준의 정보보안 인력 및 예산을 투입해 신뢰를 다지겠다는 계획이다. 빗썸 관계자는 “정보보호관리체계(ISMS), 개인정보보관리체계(PIMS), 정보보안국제표준(ISO27001) 등 공인된 보안 관련 인증체계 획득도 준비 중에 있다”고 전했다. 김주연 기자 justina@seoul.co.kr

연령 제한 없다더니 33세 이상 자동탈락서류부터 남녀 비율 7:3 정해놓고 뽑아 신한금융그룹이 고위 임원 자녀를 특혜 채용하고, 연령과 성별 제한을 두지 않는다고 채용공고를 내고서 만 33세 이상 지원자를 자동으로 거르고 여성 채용규모를 30%로 제한하는 등 채용비리를 저지른 정황이 확인됐다.금융감독원은 지난달 12일부터 신한은행과 신한카드, 신한생명 등 신한금융그룹 계열사를 대상으로 검사를 진행한 결과를 11일 밝혔다. 금감원은 총 22건의 특혜채용 정황을 발견했다. 회사별로는 신한은행 12건, 신한카드 4건, 신한생명 6건이었다. 이중 임직원 자녀 채용비리 의혹 관련 건은 13건이었다. 최초 의혹이 제기된 36명 중 6명을 찾아냈고 검사 과정에서 7명을 새로 발견했다. 금감원은 검사 대상자의 채용 서류 대부분이 폐기돼 전산 서버와 채용 담당 직원들의 PC를 복구해 검사했으나 확인 범위는 제한적이었다고 설명했다. 신한은행의 경우 전직 금융지주 최고경영진 관련인이나 지방 언론사 주주의 자녀, 전직 고위관료의 조카 등으로 표기된 지원자들이 연령초과 등 사유로 서류심사 대상 선정기준에 미달하거나 실무면접에서 최하위권 등급을 받았음에도 해당 전형을 모두 통과해 최종 합격됐다. 이들은 정치인이나 금감원 직원, 공사 임원 등을 통해 추천됐다. 임직원 자녀의 경우 학점저조 등 이유로 서류심사 대상 선정기준에 미달하고 일부는 실무면접에서 최하위권 등급을 받았음에도 해당 전형을 모두 통과해 최종 합격했다.금감원은 전직 고위관료의 채용 민원 창구가 된 금감원 직원의 신원을 확인하고 검찰 수사 결과에 따라 후속 조처를 할 계획이다. 신한카드에선 신한금융 임원의 자녀가 서류전형 탈락 상황에서 통과했고 임원 면접(총 6명) 때 면접위원 2명으로부터 “태도가 좀 이상함”, “발표력 어수선” 등 평가를 받고도 최종합격했다. 신한생명에선 신한금융 임직원 자녀가 서류심사 시 전공점수를 배점(8점 만점)보다 높은 점수(10점)를 부여받아 최종 합격했다. 신한은행은 연령 차별을 명시하지 않아놓고 연령에 배점 차등을 두거나 일정 연령 이상을 탈락시켰다. 일례로 2013년 상반기 서류전형에서 남자 연령을 기준으로 1985년 12월 이전 출생자는 1점, 86년생은 2점, 87년생 3점, 88년생 4점, 89년 이후 출생자는 5점을 배점했다. 신한카드는 2017년 직원 채용 과정에서 채용공고문에 연령제한이 없다고 해놓고 33세 이상(병역필 기준) 지원자를 서류심사에서 자동 탈락 처리했다. 신한카드는 서류전형 단계부터 남녀 채용비율을 7:3으로 정하고 이후 면접전형 및 최종 선발 시에도 이 비율이 유지되도록 관리한 사실이 적발됐다. 금감원은 특혜채용 정황 및 연령·성별 차별 등 법률위반 소지에 대하여 확보된 증거자료 등을 검찰에 이첩하고 향후 검찰의 수사에 적극 협조할 예정이다. 신한금융 관계자는 “금융당국이 조사 결과를 검찰로 넘어간다고 하니 검찰 조사를 성실하게 받겠다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

우리은행이 8일 차세대 전산시스템 ‘위니’를 본격 가동했다. 2004년 ‘윈즈’ 이후 14년 만의 전산시스템 교체다. 도입 첫날 오전 이용자가 몰리면서 접속이 지연됐지만 시스템 자체에는 문제가 없다고 우리은행은 밝혔다. 우리은행은 지난 5일부터 3일간 금융 거래를 중단한 뒤 이날 0시부터 새 전산시스템을 개시했다. 예산 3000억원과 인력 1000여명이 투입된 대규모 프로젝트다. 우리은행은 향후 차세대 전산시스템을 기반으로 고객 맞춤형 서비스를 제공하고 핀테크 등 금융 환경 변화에도 신속하게 대응한다는 계획이다. 예를 들어 우리은행 창구에서 상담을 진행할 때 기존엔 6~8개 화면을 통해 파악해야 했던 고객 정보를 한 화면에서 한눈에 파악할 수 있게 됐다. 전산시스템이 전면 교체되면서 이날 오전 인터넷뱅킹과 모바일뱅킹의 속도가 느려지고 접속이 안 되는 등 오류가 발생하기도 했다. 일부 고객은 모바일뱅킹 애플리케이션(앱)인 ‘원터치개인’에서 이체가 되지 않거나 앱 실행 자체가 되지 않는다며 분통을 터뜨렸다. 이날 오전 10시쯤 앱을 켜자 “서버와의 통신에서 오류가 발생하였습니다”라는 메시지만 떴다. 접속 지연은 오전 9시부터 약 3시간가량 이어졌다. 새 시스템이 불안정한 모습을 보이면서 이날 토스, 네이버페이 등 간편 송금·결제 서비스에서도 우리은행 대상 거래가 중단됐다. 우리은행은 “중단됐던 거래가 재개되면서 일시적으로 고객이 몰렸고 오후엔 시스템이 복구됐다”면서 “비상 상황실을 24시간 운영하고 현황을 모니터링하면서 만약의 사태에 대비 중”이라고 밝혔다. 최선을 기자 csunell@seoul.co.kr

북한이 5일부터 한국보다 30분 느린 자체 표준시 ‘평양시간’을 한국과 맞추기로 하면서 북한 사회 전반의 변화가 예상된다.1일 관련 업계에 따르면 표준시 변경으로 북한 당국은 통신, 물류, 금융 등 각 분야 전산 시스템의 시간 설정을 당장 바꿔야 하는 과제에 직면했다. 최고인민회의 상임위원회는 전날 표준시 변경을 공식 발표하며 내각과 해당 기관에 실무적 대책을 세우라고 지시했다. 각종 전산 시스템을 연결하는 통신망의 경우 시간 변경은 기술적으로 어렵지 않다는 게 국내 업계의 설명이다. 통신사나 장비 제조사가 설정값만 바꿔주면 되기 때문이다. 일반적으로 통신 기기나 장비의 시간 설정은 타임서버에서 끌고 온다. 안드로이드 운영체제(OS) 기반의 스마트폰 타임서버는 구글 데이터베이스의 시간을 이용하는 것으로 알려졌다. 2G와 3G 휴대전화는 별도의 운영체제가 없기에 통신사 기지국에서 시간 정보를 가져온다. 이런 점을 고려하면 북한 당국이 해당 기관이나 통신사, 장비 제조사에 표준시 변경을 요구하거나 자체 시스템을 업데이트하는 방식으로 표준시를 적용할 것으로 보인다. 북한은 이동통신사는 이집트의 오라스콤, 휴대전화는 자체 제품을 주로 쓰는 것으로 파악된다. 인터넷은 일부 기관을 제외하고 대부분 외부와 차단된 내부망인 ‘광명’을 쓰기에 업데이트가 어렵지 않을 것으로 예상된다. 이춘근 과학기술정책연구원 연구위원은 “사회주의체제라 상부에서 명령이 내려오면 바로 실행될 것”이라며 “3년 전으로 돌아가는 데다 외부와 교류가 적어 표준시 변화에 따른 영향은 크지 않을 것”이라고 내다봤다. 온라인뉴스부 iseoul@seoul.co.kr

암표 사재기에 주로 쓴 매크로 전산상 문제 발생 증명 어려워 “법개정 전 먼저 가중처벌해야” 댓글 조작 혐의로 구속 기소된 김동원(49·필명 드루킹)씨 등 3명이 이번 주 첫 재판을 받는다. 이들은 네이버의 업무를 방해한 혐의를 받고 있지만, 매크로 프로그램(단시간에 같은 작업을 반복하는 프로그램) 사용에 따른 ‘정보통신망침해죄’는 적용되지 않아 그 배경에 관심이 쏠리고 있다. 29일 검찰에 따르면 서울중앙지법 형사12단독 김대규 판사는 다음달 2일 오전 11시 20분 ‘드루킹’ 사건에 대한 첫 공판을 연다. 김씨 일당은 지난 1월 17일 매크로 프로그램을 사용해 포털 네이버 뉴스에 달린 문재인 정부 비판 댓글에 집중적으로 ‘공감’을 눌러 네이버 업무를 방해한 혐의를 받고 있다. 수사당국은 박모(30·필명 서유기)씨 등 공범들을 추가 수사하는 한편 댓글을 조작한 것으로 의심되는 다른 기사도 조사하고 있다. 매크로 프로그램을 사용할 경우 형법상 업무방해죄와 정보통신망법상 침해죄 등이 적용될 수 있다. 그러나 이들에게 적용된 죄명은 컴퓨터 등 장애업무방해죄 하나뿐이다. 정보통신망법은 사이트의 안정성을 해치려는 의도가 있고 전산상에 문제가 발생해야 처벌할 수 있기 때문에 적용이 매우 까다롭다. 특히 매크로 프로그램은 암표 사재기 과정에서 많이 쓰이지만 ‘전산상 문제가 발생했다’는 사실을 증명하기 어려워 대부분 처벌로 이어지지 않는다. 실제로 지난 25일 매크로 프로그램을 판매해 수익을 챙긴 개발자의 항소심에서 법원은 “서버가 다운되는 등 심각한 장애가 발생하지 않아 포털 운용이 방해됐다고 보기 어렵다”는 이유로 무죄를 선고하기도 했다. 앞서 박경미 더불어민주당 의원은 지난해 3월 시스템을 방해하려는 목적뿐만 아니라 재산상 이득을 취하거나 다른 사람의 이용을 방해하는 때도 처벌이 가능하도록 하는 개정안을 발의했으나 현재 국회에서 계류된 상태다. 또한 드루킹 사태를 계기로 여야 할 것 없이 개정안 발의가 이어지고 있다. 자유한국당 김성태 원내대표와 박대출 의원은 포털 댓글을 제한하는 취지의 개정안을 내놨고, 과학기술정보방송통신위원회 간사인 신경민 민주당 의원도 조직적·악의적 여론 조작을 위해 매크로 프로그램 등 소프트웨어를 불법적으로 사용하는 것을 금지하는 개정안을 발의했다. 그러나 전문가들은 무분별하게 개정안을 내놓기보단 처벌 자체를 강화하는 방안을 모색해야 한다고 입을 모은다. 현행법상 정보통신망침해죄는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처해진다. 임종인 고려대 정보보호대학원 교수는 “법적 기준을 까다롭게 하거나 댓글 개수를 제한한다 해도 얼마든지 빠져나갈 수 있기 때문에 실효성이 부족하다”면서 “위조지폐를 만들면 가중처벌하듯 온라인 민주주의를 위협하는 고의 범죄에 대해 가중처벌하면 억제될 것”이라고 말했다. 김종현 아주대 사이버보안학과 교수도 “법안을 개정해도 매크로 사용 탐지가 매우 까다롭긴 마찬가지”라면서도 “한번 적발되면 무거운 처벌을 받을 수 있다는 걸 보이는 게 중요하다”고 밝혔다. 나상현 기자 greentea@seoul.co.kr

경찰이 횡령과 직권남용, 친척 취업청탁 혐의를 받고 있는 신연희 강남구청장에 대해 구속영장을 신청하기로 했다.서울경찰청 지능범죄수사대는 8일 “신 구청장의 업무상 횡령, 직권남용, 강요 혐의가 인정되고 증거 인멸 우려가 있어 구속영장을 신청하기로 했다”고 밝혔다. 신 구청장은 취임한 2010년 7월부터 2015년 10월까지 서울 강남구청 성과 우수부서에 지급해야 하는 격려금·포상금 등을 총무팀장을 통해 현금화하고, 비서실장에게 지시해 약 9300만원을 개인적으로 유용한 혐의를 받고있다. 신 구청장은 이 돈을 당비, 정치인 후원회비, 동문회비, 지인 경조사비, 지역 인사 명절선물 등에 사적으로 사용한 것으로 조사됐다. 경찰은 두 차례의 압수수색을 통해 증거가 되는 장부와 강남구청 직원으로부터 “허위로 격려금과 포상금을 받았다”는 진술을 확보한 것으로 알려졌다. 또 신 구청장은 2012년 10월 강남구청 요양병원 위탁업체로 선정한 A의료재단 대표에게 제부 박모(65)씨를 취업시켜달라고 강요한 혐의도 받고 있다. 박씨는 이 재단에서 이메일로 월 1회 식자재 단가비교표 한 페이지를 제출하는 재택근무를 하면서 다른 직원의 약 2배인 연봉 1억여원을 2년 넘게 받은 것으로 드러났다. 이 밖에도 신 구청장은 경찰 압수수색이 임박했던 지난해 8월 전산정보과장 김모씨로부터 ‘서버를 삭제하겠다’는 보고를 받고 이를 승인한 것으로 조사됐다. 신 구청장의 지시를 받고 업무추진비 자료가 저장된 서버를 삭제·포맷한 김씨는 기소돼 지난달 1심에서 징역 2년의 실형을 선고받았다. 경찰은 신 구청장 신병처리 이후 공범으로 가담한 총무팀장 3명도 기소의견으로 검찰에 송치할 예정이다. 이혜리 기자 hyerily@seoul.co.kr

북한이 지난해 국내 가상화폐 거래소들을 해킹해 260억원 상당의 가상화폐를 탈취했다고 국정원이 국회 정보위원회에서 밝혔다. 백신을 무력화하거나 해킹 이메일을 발송해 거래소와 거래자의 암호를 무력화하는 방식을 썼다고 한다. 하루 수천억원이 거래되는 가상화폐 거래소의 보안이 어떻게 이토록 허술한지 도무지 납득이 가지를 않는다. 북한의 해킹 도발이 어제오늘의 일이 아니란 점에서 정부는 그동안 대체 무얼 했는지 묻지 않을 수 없다. 국정원은 얼마 전 일본에서 발생한 5700억원 규모의 가상화폐 탈취 사건도 북한 소행일 것이라고 추정했다. 대북 제재로 어려움을 겪는 북한이 조직적으로 전 세계를 겨냥해 가상화폐 해킹을 시도하고 있다는 의심을 지울 수 없다. 경찰청 사이버안전국은 지난해 9월 국내 가상화폐 거래소 4개 업체 25명에게 당국을 사칭한 이메일이 발송됐다고 밝히면서 해킹 배후로 북한을 지목한 바 있다. 이메일의 악성 코드가 과거 북한이 쓰던 것과 일치한 탓이다. 해킹 우려가 꾸준히 제기되고 있음에도 가상화폐 거래소들의 보안 수준은 한심할 정도다. 서버를 온라인과 오프라인으로 구분해 당장 거래에 필요한 최소한의 가상화폐만 온라인에 두고 나머지는 오프라인 서버에 둬야 하는데 모두 온라인에 연결된 서버에 보관함으로써 대형 사고를 자초한다는 지적이 많다. 서버를 분리해 운용하면 인력과 비용이 많이 든다는 이유다. 가상화폐 자체는 블록체인이라는 최강 보호 시스템으로 무장한 반면 거래소의 거래 시스템은 허약하기 짝이 없는 것이다. 방송통신위원회 등이 지난해 국내 대형 가상화폐 거래소 10곳의 보안 실태를 점검한 결과 기준을 통과한 거래소는 전무했다. 거래소들이 돈벌이에만 눈이 멀어 기본적인 보안 시스템조차 갖추지 않고 영업을 한다는 비난을 면하기 어렵다. 북한의 사이버 공격 역사는 짧지 않다. 멀게는 2009년 ‘7·7 디도스 공격’부터 시작해 2011년 농협 전산망 해킹 사건, 2013년 언론사 전산망 해킹 사건, 2016년 국방부 전산망 공격 사건 등 굵직한 것만도 10여건이 넘는다. 모두 북한의 소행으로 밝혀졌거나 의심받는 사건들이다. 지난해 5월 세계를 강타한 ‘워너크라이’ 랜섬웨어 배후로도 북한이 지목되고 있다. 반면 우리 정보 당국의 대비는 허술하기 짝이 없다. 그동안 엉뚱하게 정치 댓글이나 관리하면서 북한의 사이버 공격을 방조하지는 않았는지 묻고 싶다. 북한 소행임을 밝히는 것 못지않게 북한에 뚫리지 않도록 방비를 튼튼히 하는 것도 중요하다.