찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 전산 서버
    2026-10-15
    검색기록 지우기
  • 동명이인
    2026-10-15
    검색기록 지우기
  • 일의 성사
    2026-10-15
    검색기록 지우기
  • 죄책감
    2026-10-15
    검색기록 지우기
  • 공동체
    2026-10-15
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 574 건
  • AU 건물 건설 대가? 中 5년간 도청·해킹

    AU 건물 건설 대가? 中 5년간 도청·해킹

    “사무실에는 아무도 없지만, 기밀 자료가 담긴 파일은 쉴 새 없이 8000㎞ 떨어진 상하이로 전송된다. 컴퓨터 서버는 자정부터 새벽 2시까지 이상한 활동을 한다.”29일(현지시간) 프랑스 일간 르몽드가 폭로한 중국의 ‘아프리카연합’(AU) 건물 해킹을 묘사한 문장이다. 르몽드는 “2012년 1월부터 2017년 1월까지 AU 건물 안의 모든 컴퓨터 자료가 상하이로 매일 새벽 전송됐다”면서 “AU는 중국과의 관계가 틀어질 것을 우려해 1년 동안 이 사실을 쉬쉬했다”고 밝혔다. 르몽드에 따르면 AU는 중국의 해킹 사실을 적발한 뒤 비밀리에 서버를 새로 설치했으며, 중국의 전자장비 지원을 거절했다. 50개 AU 회원국 사이의 전자통신도 새로 암호화하는 한편 전자통신이 건물이 위치한 에티오피아의 전산시스템을 통하지 않도록 했다. ●中, 건물 완공 후 도로·철도 건설 에티오피아 아디스아바바에 있는 우주선 모양의 AU 건물은 중국과 아프리카 간 우호의 상징이자, 아프리카에서 패권적 위치를 차지하는 중국의 위상을 잘 나타내는 징표다. 중국은 2억 달러(약 2140억원)를 들여 2012년 1월 이 건물을 완공한 뒤 AU에 무상으로 줬다. 빌딩에서 열리는 각종 회의의 제1언어는 중국어이고, 제2언어가 영어, 제3언어는 프랑스어다. 건물 완공 이후 중국은 파죽지세로 아프리카 곳곳에서 도로와 철도 인프라를 깔았다. 시진핑(習近平) 중국 국가주석은 2015년 “아프리카 대륙에 600억 달러(약 64조원) 규모의 원조와 투자를 하겠다”고 밝혔다. 건물 완공과 동시에 중국이 AU를 매개로 이뤄지는 회원국들의 통신을 도청하고 AU 서버를 해킹할 수 있었던 것은 중국 국영회사인 중국건축공정총공사(CSCEC)가 건축을 맡았고, 대다수 아프리카 국가의 통신망을 중국 업체인 화웨이와 중싱(中興·ZTE)이 도맡아 건설했기 때문이다. AU 조사팀은 책상과 벽에 감춰져 있는 마이크로폰까지 찾아 제거했다. ●中 외교부 “근거 없는 가짜 뉴스” AU에 파견된 아프리카 외교관들은 중국의 해킹 사실에 분노를 표하고 있지만, 정작 연맹 의장인 르완다 대통령 폴 카가메는 “첩보 활동이 중국의 전문이라고는 생각하지 않는다”면서 “AU 건물에서 첩보 활동이 이뤄지고 있다는 걱정을 할 필요가 없다”고 밝혔다. 중국은 펄쩍 뛰고 있다. 쾅웨이린(曠偉霖) AU 주재 중국대사는 “르몽드 기사는 터무니없는 오보”라면서 “중국과 AU 관계에 영향을 미치려는 서방의 의도가 잘 드러난다”고 반박했다. 중국 외교부도 “근거가 없는 가짜 뉴스”라고 일축했다. 한편, 이번 사건으로 세계 각국은 중국의 해킹과 첩보 활동에 더 강한 경계심을 품을 것으로 보인다. 화웨이와 ZTE의 자국 진출을 금지하고 있는 미국은 중국의 해킹 시도를 차단하고자 5세대(G) 이동통신 네트워크를 국영화하는 것을 추진하고 있다. 베이징 이창구 특파원 window2@seoul.co.kr
  • 세월호 수사팀장 현직 검사 “해경 서버 압수수색 진행 중 우병우, 꼭 해야겠냐 물어봐”

    2014년 세월호 참사 수사팀장이었던 윤대진 서울중앙지검 1차장검사가 우병우 전 청와대 민정수석으로부터 해양경찰청을 압수수색하지 말라는 취지의 전화를 받았다고 증언했다. 윤 차장검사는 12일 서울중앙지법 형사합의33부(부장 이영훈) 심리로 열린 우 전 수석에 대한 재판에 증인으로 출석해 이같이 밝혔다. 윤 차장검사는 수사팀이 해경 본청 등에 대한 압수수색을 진행하던 2014년 6월 5일 우 전 수석으로부터 전화를 받았다고 진술했다. 그는 “당시 수사팀은 해경 본청 상황실의 경비전화 녹취록이 보관된 전산 서버를 압수수색하려고 하고 있었는데, 해경 측에서 (전산 서버는) 압수수색 대상이 아니라는 이야기를 해 수사팀에 해경 지휘부를 설득해 보라고 지시했다”면서 “오후 2시쯤 해경 책임자들의 행방이 묘연하다는 연락이 왔고, 오후 4시쯤 휴대전화로 우 전 수석의 이름으로 전화가 걸려 왔다”고 돌이켰다. 우 전 수석이 해경 사무실과 상황실 경비 전화가 녹음된 전산서버 압수수색 여부 등을 확인하고는 “‘통화 내역에는 청와대 안보실이 있다’며 ‘대외적으로 국가안보나 보안상 문제가 있을 수 있는데 꼭 압수수색을 해야 하겠느냐’는 취지로 물어 ‘압수수색을 하지 않으면 직무유기가 될 수 있다’고 답했다”고 설명했다. 그러면서 “그러자 우 전 수석이 ‘안 하면 안 되겠느냐’라는 취지로 말한 것으로 기억한다. 이에 압수수색이 불가피하다고 하자 ‘알았다’며 전화를 끊었다”고 덧붙였다. 윤 차장검사는 해경 반응과 우 전 수석이 전화한 사실을 당시 이두식 광주지검 차장과 변찬호 광주지검장에게 보고했고, 논란을 없애기 위해 압수수색 대상을 구체적으로 적시한 영장을 새로 받자는 의견이 있어 영장을 재청구한 뒤 다음날 새벽 해경 상황실 경비전화 녹음파일을 압수했다고 부연했다. 이에 우 전 수석의 변호인은 “우 전 수석이 명시적으로 압수수색을 하지 말고 다시 영장을 발부하라고 말한 사실은 없다고 진술하지 않았느냐”면서 “압수수색을 할 수밖에 없다고 말한 이후에는 추가 실랑이도 없었다”며 압수수색을 하지 말라는 지시가 아니었다고 반박했다. 김동현 기자 moses@seoul.co.kr
  • 윤대진 “우병우, 세월호 해경 압수수색말라 전화” 이유가 ‘황당’

    윤대진 “우병우, 세월호 해경 압수수색말라 전화” 이유가 ‘황당’

    우병우 전 청와대 민정수석비서관이 청와대와 해양경찰 간 통화 녹음파일을 압수수색하지 말라고 검찰에 전화한 것으로 확인됐다. 우 전 수석은 “세월호 관련 청와대 통화내역이 공개되면 국가안보 등에 문제가 있을 수 있다”고 말했다고 세월호 수사 담당 검찰 간부가 증언했다.윤대진 서울중앙지검 1차장검사(당시 광주지검 형사2부장)는 12일 우 전 수석의 속행공판에 증인으로 나와 이렇게 밝혔다. 그는 대검찰청 중앙수사부 중수2과장, 서울중앙지검 특수2부장을 지낸 등 검찰의 대표 ‘특수통’ 검사다. 윤 검사는 검찰이 2014년 해경의 세월호 참사 대응이 적절했는지를 수사하던 당시 수사팀장을 지냈다. 그는 수사팀이 해경 본청 등에 대한 압수수색을 진행하던 2014년 6월 5일 우 전 수석으로부터 전화를 받았다고 진술했다. 윤 검사는 “당시 수사팀은 해경 본청 상황실의 경비전화 녹취록이 보관된 전산 서버를 압수수색하려고 하고 있었다”며 “해경 측에서 (전산 서버는) 압수수색 대상이 아니라는 이야기를 해 수사팀에 해경 지휘부를 설득해보라고 지시했다”고 말했다. 이어 “오후 2시쯤 수사팀으로부터 해경 책임자들의 행방이 묘연하다는 연락이 왔고, 오후 4시쯤 휴대전화로 우 전 수석의 이름으로 전화가 걸려왔다”고 당시 상황을 설명했다. 윤 검사는 평소 친분이 있던 우 전 수석과 인사를 나눈 뒤 수사와 관련된 대화를 했다며 그 내용을 소개했다. 그는 “우 전 수석이 ‘혹시 해경 사무실 압수수색을 하느냐’, ‘상황실 경비전화가 녹음된 전산 서버도 압수수색을 하느냐’, ‘해경 측에서는 (전산 서버가) 압수수색 대상이 아니라고 하는데 어떤가’라는 취지로 물어 이를 진행할 수밖에 없는 상황을 설명했다”고 증언했다. 또 “우 전 수석이 ‘통화 내역에는 청와대 안보실이 있다’며 ‘대외적으로 국가안보나 보안상 문제가 있을 수 있는데 꼭 압수수색을 해야 하겠느냐’는 취지로 물었다”고 공개했다. 윤 검사는 당시 ‘수색을 하지 않으면 직무유기가 될 수 있다‘고 답했다”고 당시 대화 내용을 설명했다. 그러자 우 전 수석은 “안 하면 안 되겠느냐”며 거듭 압수수색을 만류했고 이후 압수수색이 불가피하다고 하자 “알았다”며 전화를 끊었다고 설명했다.이후 윤 검사는 우 전 수석과의 통화 내용을 당시 이두식 광주지검 차장과 변찬호 전 광주지검장에게 보고했다고 했다. 이 자리에서는 논란을 피하고자 압수수색 장소와 대상을 구체적으로 특정한 영장을 추가로 발부받아 진행하기로 논의가 됐다고 윤 검사는 증언했다. 그는 또 “수사팀은 기존 영장으로도 충분하다고 생각했지만, 해경 반응을 보고 드렸더니 ’청와대에서 SOS가 온 것이 아니냐‘, ’해경에서 청와대까지 SOS를 한 모양이니 다시 영장을 받는 게 좋겠다‘는 이야기가 나왔다”며 “결국 영장을 재청구하기로 의견을 모았다”고 말했다. 그러면서 “법원에 오후 6시가 다 된 무렵에 영장을 접수했고, 인천 현장에 있는 한모 검사에게 추가 영장을 청구할 테니 녹음파일이 은닉·멸실·훼손되지 않도록 상황을 관리하고 있으라고 지시했다”고 후속 상황을 소개했다. 수사팀은 결국 다음날 새벽이 돼서야 추가로 발부받은 영장을 통해 해경 상황실 경비전화 녹음파일을 압수했다고 윤 검사는 전했다.이에 대해 우 전 수석 측은 이날 법정에서 당시 압수수색을 하지 말라고 지시한 것은 아니라고 반박했다. 우 전 수석의 변호인은 “우 전 수석이 명시적으로 압수수색을 하지 말고 다시 영장을 발부하라고 말한 사실은 없다고 진술하지 않았느냐”며 “압수수색을 할 수밖에 없다고 말한 이후에는 추가 실랑이도 없지 않았냐”고 추궁했다. 이에 윤 검사는 “그렇다”면서도 “민정수석에게 지시받아야 할 것도 아니고, 그 정도(압수수색 필요성에 관한 언급) 하면 무슨 뜻인지 알지 않겠나. 우 전 수석이 더는 말 안 하고 알겠다며 끊었다”고 답변했다. 온라인뉴스부 iseoul@seoul.co.kr
  • 가상화폐 피해 원인 ‘서버 다운’ 가장 많아

    전문가 “투자 신중·보안 강화해야” 가상화폐(암호화폐) 거래소 ‘유빗’의 파산 선언으로 가상화폐에 대한 우려의 목소리가 높아지고 있는 가운데 전산 장애나 서버 오류로 인한 가상화폐 투자자들의 피해 사례가 속출하고 있는 것으로 나타났다. 전문가들은 가상화폐 피해자 보호와 거래소의 보안강화에 대한 제도적 장치를 마련하는 것이 시급하다고 지적한다. 21일 관련업계에 따르면 가상화폐 거래소에서 피해를 봤다고 주장하는 이용자 650여명은 국내 최대 가상화폐 거래소 ‘빗썸’을 운영하는 비티씨코리아닷컴을 상대로 손해배상 청구 소송을 진행 중이다. 소송을 담당하고 있는 김준우(법무법인 대륙아주) 변호사는 “전산장애로 인해 고객들이 보유한 가상화폐를 팔 수 있는 기회를 박탈당하거나 경황이 없어 낮은 가격에 매도해 금전적 손해를 입힌 데 대한 손해배상 청구 소송”이라고 말했다. 과거 증권사 서버 다운으로 투자자가 손해배상을 받은 사례는 있지만 가상화폐 거래로 인한 손해배상 청구는 이번이 첫 사례다. 회원수 25만여명으로 국내에서 가장 큰 규모의 가상화폐 투자 관련 인터넷 카페에도 지난 11월 이후 빗썸 관련 피해사례 글이 260여개 올라왔다. 피해사례 대부분은 거래 도중 서버가 다운돼 매도 시기를 놓쳐 손해를 봤다는 내용이다. 일부 피해자는 빗썸 측에서 고의로 서버를 다운시킨 것 아니냐는 의혹도 제기하고 있다. 한 피해자는 “비트코인 가격이 폭락하고 있는 상황에서 1시간 반 동안 서버가 다운돼 매도 기회를 놓쳐 수억원을 잃었다”면서 “서버가 다운된 사이 내부자들이 먼저 보유하고 있던 비트코인을 처분해 이득을 취했다는 얘기가 들린다”고 주장했다. 전문가들은 아직 금융당국에서 가상화폐를 정식 화폐로 인정하지 않고 있고, 가상화폐 거래 역시 금융거래로 보호받지 못하기 때문에 현재로선 투자자 스스로 조심하는 방법밖에 없다고 조언했다. 염흥렬 순천향대 정보보호학과 교수는 “가상화폐 자체는 이론적으로 안전하지만 이를 거래하는 거래소의 사이버 보안이 취약한 것이 문제”라면서 “이 같은 문제를 해결하기 위해서는 가상화폐 거래소들이 보안체계를 스스로 강화할 수 있도록 제도적 장치를 마련하는 것이 필요하다”고 말했다. 김신(법률사무소IB) 변호사는 “가상화폐 거래의 경우 정식 금융거래에 비해 법적 보호 장치가 미비하기 때문에 민사소송으로도 피해보상을 받기는 쉽지 않다”면서 “현재로선 투자자들 스스로 주의하는 것이 중요하다”고 말했다. 박재홍 기자 maeno@seoul.co.kr 이하영 기자 hiyoung@seoul.co.kr
  • [단독] 가상화폐 피해 상담 20배 급증…구제받을 길 막막

    [단독] 가상화폐 피해 상담 20배 급증…구제받을 길 막막

    거래소 입출금 지연 피해 최다 “지침 없어… 구제 방안 마련 시급” 가상화폐 ‘이더리움’에 투자한 A씨는 지난달 ‘스마트 콘트랙트’ 방식으로 530만원 상당의 이더리움을 B거래소에 송금했다. A씨는 B거래소에 입금 내역을 확인해 달라고 문의했으나 “시스템상 확인이 불가능하다”, “인력이 부족해 당장 확인할 수 없다”는 답변을 들었다. 스마트 콘트랙트는 서로 모르는 당사자 간 특정 조건이 만족되면 암호화폐를 자동으로 전달해 주는 시스템이다. A씨는 “가격 변동이 심한 가상화폐 시장 특성상 입금 확인이 늦어지면서 (가격이 하락해) 피해가 발생했다”며 한국소비자원에 피해구제를 신청했다.비트코인을 비롯한 가상화폐 열풍이 불면서 올 들어 가상화폐 관련 피해구제 민원이 지난해보다 20배 이상 급증한 것으로 11일 나타났다. 국회 정무위원회 소속 더불어민주당 민병두 의원이 소비자원으로부터 받은 ‘최근 3년간 가상화폐 관련 피해구제 현황’에 따르면 올 1~11월 소비자원에 접수된 가상화폐 관련 소비자 상담은 109건이다. 2015년과 2016년 접수된 상담이 각각 3건, 5건이었던 데 비하면 20배 넘게 늘어난 것이다. 이 가운데 피해구제 신청까지 이어진 경우는 모두 30건이다. 피해구제란 소비자원이 소비자와 사업자 간 합의를 권고하는 제도다. 피해 유형별로 살펴보면 입출금 지연 피해가 56.6%(17건)로 가장 많았다. 이어 미성년자 거래가 20%(6건), 전산 및 서버 장애로 인한 매매 중지가 16.7%(5건)로 그 뒤를 이었다. 거래 오류로 인한 복구 지연 관련 민원도 6.7%(2건) 발생했다. 소비자원 관계자는 “거래소에 입출금 신청을 했는데 실제로 입출금이 안 되는 경우가 상담의 주를 이룬다”며 “거래소에 가입할 때는 비밀번호를 설정할 필요가 없었는데 중간에 사업자(거래소) 정책이 변경되면서 소비자들의 거래가 정지된 경우도 빈번하다”고 설명했다. 하지만 가상화폐는 공식 화폐가 아닌 데다 별도의 정부 지침 또는 가이드라인이 마련돼 있지 않아 피해구제에 한계가 있다는 지적이 나온다. 소비자원 관계자는 “명확한 가이드라인이 없다 보니 소비자들의 불만을 처리하는 데도 제한적”이라며 “신기술을 바탕으로 하는 화폐라 분쟁 내용에 대한 이해도 쉽지 않은 실정”이라고 말했다. 민 의원은 “가상화폐에 대한 투자 광풍으로 관련 분쟁이 급증하고 있지만 마땅한 구제방안이 없는 실정”이라며 “가상화폐와 관련된 소비자 피해 예방 및 구제 절차 마련이 시급하다”고 강조했다. 장진복 기자 viviana49@seoul.co.kr
  • “북한 해킹 책임져”…국방부, 기업에 50억 손배 소송

    “북한 해킹 책임져”…국방부, 기업에 50억 손배 소송

    국방부가 북한 해킹으로 우리 군의 군사기밀 자료가 대거 유출된 사고와 관련해 책임을 지라며 기업들을 상대로 50억원의 손해배상 소송을 제기했다. 국방부 내부망과 외부 인터넷망을 분리 시공하지 않아 해킹을 당했다는 이유에서다.16일 법원 등에 따르면 정부는 지난달 26일 전산 관련 업체 L사와 H사를 상대로 50억원의 손해를 배상하라며 서울중앙지법에 소장을 냈다. L사는 군의 전산망 시공사이고, H사는 백신 납품업체다. 지난해 9월 군은 북한 해커 조직으로부터 국방망을 해킹당했다. 이 과정에서 작전 관련 문서 등 다수의 군사 자료가 유출된 것으로 드러났다. 군 검찰은 올해 5월 수사 결과를 발표하면서 “북한으로 추정되는 세력이 백신 납품업체를 해킹해 인증서와 백신 소스코드 등의 정보를 수집, 분석한 후 국방부의 인터넷 백신중계 서버에 침투해 군 인터넷망의 서버와 PC에 악성코드를 유포했다”고 밝혔다. 정부는 소장 및 관련 자료를 통해 이들 업체가 국방망과 외부 인터넷망을 분리 시공하지 않고 두 서버를 연결(망혼용) 시공했고, 경찰청 사이버안전국으로부터 북한 해커에 의한 해킹 사실을 통보받고도 알리지 않았다고 주장하는 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [장은석 기자의 호갱 탈출] ‘100% 환불’ ‘수강료 0원’ 꼼수에 속지 마세요

    [장은석 기자의 호갱 탈출] ‘100% 환불’ ‘수강료 0원’ 꼼수에 속지 마세요

    #1. 대학생 A씨는 최근 39만 9000원을 내고 토익 인터넷 강의를 신청했다가 억울한 일을 당했습니다. 90일간 매일 출석하면 수강료를 100% 돌려준다는 상품이었는데요. A씨는 공부도 열심히 하고 환불도 받기 위해 하루도 빼먹지 않고 출석했습니다. A씨는 마지막 강의를 듣고 업체에 환불을 요구했습니다. 하지만 업체 직원은 “출결 상황을 보니 하루 결석했다”며 환불을 거부하네요. 알고 보니 홈페이지 개편으로 서버가 불안정한 날이 있었는데, 그날 출석 체크에 오류가 생겼던 겁니다. #2. 지난해 고3 수험생이었던 B군은 수능 관련 사이트에서 ‘인(In) 서울 합격시 전액 환불’이라는 광고를 보고 인터넷 강의를 들었습니다. B군은 서울 유명 사립대에 당당히 합격했죠.하지만 업체는 수강료를 환불해 주지 않았습니다. 업체 직원은 “합격 조건 외에도 주기별 테스트에 참여해 일정 수준 이상의 점수를 내야 한다는 조항이 계약서에 써 있다”면서 “학생은 테스트에 몇 번이나 불참했다”고 하네요. B군이 다시 업체 홈페이지에 들어가 계약서를 찾아보니 맨 아래에 깨알 같은 글씨로 이와 같은 조건이 적혀 있었습니다. 과연 A씨와 B군은 수강료를 환불받지 못할까요? ●인터넷 강의 소비자 피해 2년 새 4.4배 급증 20일 한국소비자원에 따르면 최근 토익·수능·자격증·공무원 시험과 관련된 ‘조건부 수강료 환급형 인터넷 강의’ 상품이 늘어나면서 소비자 피해도 급증하고 있습니다. 소비자원에 접수된 피해구제 신청은 2014년 11건, 2015년 13건에서 지난해 48건으로 2년 새 4.4배로 늘었죠. 소비자원에 접수되지 않은 피해 사례는 더 많을 것으로 보입니다. 피해 유형은 ‘중도포기 후 위약금 분쟁’이 33.3%로 가장 많았고 ‘출석 등 불인정’(31.9%), ‘환급조건 임의 변경’(18.1%), ‘환급지연·거절’(7.0%) 등의 순으로 나타났습니다. 소비자가 환불조건을 모두 지켰는데도 업체가 수강료를 돌려주지 않으면 소비자원에 피해 구제를 신청해 권고·조정 과정을 거쳐 환불받을 수 있습니다. 다만 선태현 소비자원 대전지원 피해구제국 부장은 “환불 조건이 매우 까다로워서 현실적으로 소비자가 다 지키기 어렵다”면서 “‘100% 환불’, ‘수강료 0원’ 등의 광고에 현혹되지 말고 결제 전에 환불 조건을 지킬 수 있을지 신중히 따져 봐야 한다”고 당부했습니다. 실제로 업체들이 제시한 조건을 보면 환불받기는 쉽지 않습니다. 한 업체가 내건 조건을 예로 들면 ▲전체 수강기간(90일 또는 150일) 동안 ▲PC를 통해 ▲정해진 동영상 배속으로 ▲밤 12시 안에 ▲하루도 빠짐없이 출석 등 과업을 수행해야 하고 ▲오류 발생 시 해당 일에 문의해야만 인정 등으로 조건이 6개나 됩니다. 또 다른 문제는 B군의 사례처럼 업체가 환불조건을 소비자가 잘 볼 수 없는 곳에 적는다는 건데요. 이런 ‘꼼수’는 통하지 않습니다. ‘약관의 규제에 관한 법률’에 따르면 소비자가 잘 볼 수 없는 곳에 매우 작은 글씨로 약관의 중요한 내용을 적어 소비자가 이 내용을 알 수 없었다면 사업자는 이를 계약 내용으로 주장할 수 없습니다. ●카드는 할부 결제로… 출석 입증자료 준비해야 조건부 수강료 환급형 인터넷 강의로 피해를 보지 않으려면 소비자는 일단 계약 시 환불조건을 꼼꼼히 확인해야 합니다. 중도 포기할 경우 업체와 위약금 분쟁이 생길 가능성이 크기 때문에 현금이나 신용카드로 일시불 결제를 하기보다는 카드 할부거래가 안전합니다. 할부로 결제하면 분쟁 발생 시 카드사에 남은 할부금을 내지 못하겠다는 ‘할부 항변권’을 행사할 수 있습니다. 선 부장은 “출석 여부에 대한 다툼이 많은데 출결 상황은 주로 사업자의 전산자료에 의존하는 경우가 많기 때문에 소비자는 따로 매일 ‘강의 노트’를 작성하는 등 출석했다는 입증 자료를 만들어 놔야 한다”면서 “사업자가 환불조건을 임의로 바꾸는 사례도 많아서 수강신청을 할 때 환불조건을 캡처해 놓는 등 증거를 확보하고 수강 기간 중에도 조건이 바뀌는지 수시로 확인해야 한다”고 조언했습니다. esjang@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고…北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고…北, 핵 다음은 사이버전쟁?

    NYT “北 해킹은 완벽한 무기” 美 CIA ‘테러 방지’ 명목하에 전세계 도청·감시 시스템 가동 中·러 등 사이버 보안 강화 총력 韓도 사이버사령부 병력 증강 북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [송혜민의 월드why] 北 사이버전쟁 일으키면 승산 있을까

    [송혜민의 월드why] 北 사이버전쟁 일으키면 승산 있을까

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다. 사이버전쟁은 더 이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 북대서양조약기구(NATO)의 유고 공중폭격에 반발한 해커들이 NATO 군사령부의 홈페이지를 해킹하고 e메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화 됐다. 미국은 테러 방지라는 명목 하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버 사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에게 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버 사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’(an almost perfect weapon)로 발전시켰다는데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 역임한 크리스 잉글리스 역시 최근 케임브리지 사이버 서미트에서 가진 연설에서 “사이버(공격)는 북한에게 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다가 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫을 한다. 지난 해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더 이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때, 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버공격에 늦지 않게 대비해야 하는 이유다. 송혜민 기자 huimin0217@seoul.co.kr
  • [사설] ‘작계’ 뺏기고도 태평한 軍, 어떻게 北에 맞설 텐가

    우리의 군사기밀이 무더기로 유출됐다는 의혹이 제기되면서 파문이 번지고 있다. 지난해 9월 국방통합데이터센터(DIDC)가 북한 추정 해커에게 뚫렸을 당시 한미연합사령관과 육군참모총장에게 직보한 기밀까지 줄줄이 유출됐다는 내용이다. 국방위원회 소속 이철희(더불어민주당) 의원은 최근 “우리 군 외부 인터넷망과 내부용 인트라넷(국방망)을 통해 모두 235GB(기가바이트) 분량의 자료가 유출됐고 확인된 유출 문서 가운데 군사 2급 기밀 226건을 비롯해 3급 42건, 대외비 27건 등 295건의 군사기밀들이 포함됐다”고 밝혔다. 유출된 군사 기밀에는 한·미가 2015년 수립한 ‘김정은 참수작전’ 등이 담긴 ‘작계 5015’가 포함된 것으로 알려졌다. 북한의 국지 도발 대응 계획이나 북한 급변사태 시 우리 특전사령부가 수행할 작전계획 등이 고스란히 북한으로 넘어갔다는 것은 국가 안보에 치명적인 문제점을 노출한 것이다. 더 우려스러운 것은 해커들이 빼간 방대한 문서 가운데 무슨 자료가 빠져나갔는지조차 파악이 안 된 상황이라는 점이다. 이 의원 주장에 따르면 전체 유출된 자료의 77.5%에 대한 내용이 아직 오리무중이라고 한다. 지난해 9월 주요 군사기밀이 유출된 사실이 알려지자 당시 국방부는 “일부 비밀 자료가 유출됐지만 심각한 수준은 아니다”라며 발뺌했다. 이번에도 군 당국은 군사 보안을 이유로 유출 내용을 확인해 줄 수 없다는 입장만을 반복하고 있다. 군사기밀 유출은 국가 안보 자체를 흔드는 엄중한 사태임에도 군 당국이 보안이라는 방패막이에 숨어 사태를 축소하는 데 급급하다는 인상이 짙다. 지난해 9월 사이버사령관이 국회에서 “내부망은 외부망과 분리돼 있어 (감염) 가능성이 낮다”고 주장했지만 국방통합데이터센터 서버 구축 시공업체가 업무 편의를 위해 두 망의 서버를 연결한 것으로 드러나기도 했다. 국방전산망 해킹 사건은 군의 총체적인 보안 부실을 드러낸 것이다. 지난해 5월 발표한 군 검찰 조사 결과를 보면 국방망 시공과 백신업체부터 사업담당 군부대, 상급 감독기관에 이르기까지 보안 규정을 준수하지 않았고 점검도 제대로 하지 않았다. 그럼에도 국방부는 당시 조직을 추가로 증설하고 예산을 늘려 사이버 대비 태세를 강화하겠다는 판에 박힌 말만 늘어놓았다. 군사기밀 유출은 자초한 측면이 크다. 국군사이버사령부와 기무사가 군 보안통신망을 이용해 2012년 총선 댓글 공작에 동원됐고 당시 이명박 정부 청와대에 댓글 공작 결과를 직접 보고한 사실까지 밝혀졌다. 남북 대치 상황에서 북핵 문제로 국가 안보가 백척간두에 처해 있는 그 순간 군이 내부 보안은 무방비 상태로 놔둔 채 선거에 동원된 것 자체가 참으로 통탄할 일이다. 문재인 정부가 육참골단(肉斬骨斷)의 심정으로 군 내부 개혁에 나서야 하는 이유도 여기에 있다.
  • 신연희 강남구청장 “문서 서명이 불법 지시?…사실 왜곡에 법적 대응”

    신연희 강남구청장 “문서 서명이 불법 지시?…사실 왜곡에 법적 대응”

    서울 강남구는 ‘신연희 강남구청장이 횡령·배임 혐의와 관련된 증거를 없애라고 지시한 문건이 존재한다’고 전한 언론의 보도는 “사실 왜곡이자 악의적인 호도”라고 4일 반박했다.강남구는 이날 오후 보도자료를 내고 “(여선웅 강남구 의원 자료와 CBS노컷뉴스의 보도와 달리) 신 구청장의 삭제 지시를 받아 문서를 작성한 것이 아니다”고 주장했다. 강남구청 전산센터 서버실에서 자료를 삭제한 인물로 지목받은 A씨는 “내가 먼저 출력물 보안시스템이 개인정보를 포함하고 있어 시스템 운영을 중단하고 내용을 삭제하겠다고 구두 보고를 했다”면서 “신 구청장이 (수사 중인 사안인 만큼 삭제 행위가) 법률적으로 문제가 없는지 질문했고 이에 검토 후 이상이 없다고 서면 보고를 하는 과정에서 결재를 받은 것”이라고 설명했다. 구는 “일반적인 문서 결재 과정을 증거물 삭제 불법 지시로 둔갑시킨 것은 사실 왜곡이자 허위 사실 유포”라고 지적했다. 여선웅 강남구 의원 등은 이날 오전 “신 구청장이 서버를 삭제하라는 구두 지시가 거부당하자 친필 서명한 ‘특별 지시 문건’으로 서버 삭제를 종용했다”고 주장했다. 강남구는 “해당 언론사는 결재문서를 작성한 당사자와의 인터뷰 등 사실 확인도 없이 추측성 허위보도로 수사 진행에 혼선을 초래하는 여론을 조성한 만큼 언론중재위원회 제소와 손해배상 청구 등 대호한 법적조치를 취하겠다”고 말했다. 앞서 강남구는 지난 8월 말 “신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 존재한다”는 내용의 보도자료를 낸 여선웅 강남구 의원을 명예훼손 혐의로 검찰에 고소한 바 있다. 온라인뉴스부 iseoul@seoul.co.kr
  • 강남구, ‘신연희 구청장 증거인멸’ 주장 구의원 고소

    서울 강남구는 신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 존재한다는 보도자료를 낸 여선웅 강남구의원을 명예훼손 혐의로 검찰에 고소한다고 29일 밝혔다. 구는 여선웅 구의원이 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제목의 보도자료를 내고 “신 구청장이 부하직원 A씨와 짜고 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다”는 내용으로 허위사실을 유포했다고 주장했다. 여 구의원은 보도자료에서 “신 구청장이 지난달 21일 부하직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 폐쇄회로(CC)TV가 있다”고 주장했다. 강남구는 “A씨가 지운 것은 직원들이 개인적으로 주고받은 이메일 등 업무와 무관한 자료”라며 “공문서는 지우지 않았다”고 반박했다. 특히 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것일 뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 CCTV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 반박했다. 구는 “A씨가 향후 허위 보도가 확대 재생산되는 것을 방지하고 실추된 명예를 회복하기 위해 여 구의원을 고소한다”고 말했다. 주현진 기자 jhj@seoul.co.kr
  • 강남구, ‘신연희 구청장 증거인멸’ 주장 구의원 허위 사실 유포 혐의 고소(종합)

    강남구, ‘신연희 구청장 증거인멸’ 주장 구의원 허위 사실 유포 혐의 고소(종합)

    서울 강남구는 신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 있다는 내용의 보도자료를 낸 여선웅 강남구의원을 명예훼손 혐의로 검찰에 고소한다고 29일 밝혔다.구는 여선웅 구의원이 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제목의 보도자료를 내고 “신 구청장이 부하직원 A씨와 짜고 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다”는 내용의 허위사실을 유포했다고 주장했다. 여 의원은 보도자료에서 “신 구청장이 지난달 21일 부하직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 폐쇄회로(CC)TV가 있다”고 주장했다. 강남구는 “A씨가 지운 것은 업무와 무관한 것인데 여 구의원은 A씨가 마치 구청장과 함께 의도적으로 증거인멸을 위해 전산자료를 삭제한 것처럼 허위 사실을 유포해 직원 개인정보를 보호하려는 담당자의 의도를 왜곡했다”고 지적했다. 직원 A씨가 삭제한 것은 출력물관리시스템에 저장된 전산자료인데 여기에는 업무 내용뿐 아니라 직원들이 개인적으로 출력한 모든 내용이 이미지 파일로 저장돼 있어 노출 시 직원들의 개인정보 침해 가능성이 있다며 공문서는 지우지 않았다고 설명했다. 강남구는 직원 A씨가 지난 25일 일부 언론의 ‘증거인멸 혐의’ 보도에 대해 “삭제 자료는 국가기록물이 아닌 개인정보에 해당하는 자료로 증거인멸 범죄 구성요건에 해당하지 않아 삭제하는 게 옳다”고 밝혔음에도 계속 증거인멸을 주장하며 허위사실을 유포하고 있다”고 비판했다. 여 구의원은 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제하의 보도자료에서 ‘구청장이 부하직원 A씨와 함께 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다’ 등 수사단계에 있고, 확정되지도 않은 내용을 사실인 듯 보도자료로 배포해 당사자 명예를 훼손시켰다고 주장했다. 강남구는 특히 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것일 뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 폐쇄회로(CC)TV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 반박했다. A씨는 이날 “향후 허위 보도가 확대 재생산되는 것을 방지하고 실추된 명예를 회복하기 위해 여선웅 구의원을 고소한다”고 말했다. 주현진 기자 jhj@seoul.co.kr
  • 강남구, ‘신연희 구청장 증거인멸’ 주장 구의원 허위 사실 유포 혐의 고소

    강남구, ‘신연희 구청장 증거인멸’ 주장 구의원 허위 사실 유포 혐의 고소

    서울 강남구는 신연희 구청장이 횡령·배임 의혹 관련 증거를 인멸하는 동영상이 존재한다는 보도자료를 낸 여선웅 강남구의원을 명예훼손 혐의로 검찰에 고소한다고 29일 밝혔다.구는 여선웅 구의원이 전날 ‘신연희 강남구청장 증거인멸 동영상 존재한다’는 제목의 보도자료를 내고 “신 구청장이 부하직원 A씨와 짜고 횡령·배임 혐의 관련 주요 증거물 삭제에 직접 관여한 사실이 드러났다”는 내용으로 허위사실을 유포했다고 주장했다.여 의원은 보도자료에서 “신 구청장이 지난달 21일 부하직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 폐쇄회로(CC)TV가 있다”고 주장했다. 강남구는 “A씨가 지운 것은 직원들이 개인적으로 주고받은 이메일 등 업무와 무관한 자료”라며 “공문서는 지우지 않았다”고 반박했다. 특히 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것일 뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 CCTV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 반박했다. A씨는 이날 “향후 허위 보도가 확대 재생산되는 것을 방지하고 실추된 명예를 회복하기 위해 여선웅 구의원을 고소한다”고 말했다. 주현진 기자 jhj@seoul.co.kr
  • 강남구청, 증거인멸 혐의 보도에 “개인정보보호 위한 정당한 조치”

    강남구청, 증거인멸 혐의 보도에 “개인정보보호 위한 정당한 조치”

    서울 강남구청이 최근 한 구청 간부가 신연희 구청장의 범죄 혐의와 관련된 증거를 인멸한 정황이 포착됐다는 언론 보도에 대해 “직원 개인정보를 보호하기 위한 정당한 조치”였다고 28일 해명했다.지난 24일 일부 언론들은 강남구청 간부 A씨(5급)가 신 청장의 횡령·배임 혐의와 관련된 전산자료를 삭제하는 등 증거를 인멸한 정황이 포착돼 경찰이 수사에 착수했다고 보도했다. 당시 언론 보도에 따르면 경찰은 지난달 11일 신 청장의 범죄 혐의를 입증하기 위해 청장 비서실 등을 압수수색해 컴퓨터 하드디스크를 비롯한 각종 서류와 관련 공무원들의 휴대전화를 압수했다. 경찰은 지난달 20일 수사관 4명을 강남구청 전산정보과로 보내 자료 임의제출을 요구한 것으로 알려졌다. 경찰이 요구한 자료는 구청 직원 1500명이 그동안 컴퓨터로 프린트한 문서 내용이 그대로 담긴 압축파일들로 내부 서버에 저장돼 있던 것으로 전해졌다. 이날 A씨는 “영장을 가져오라”면서 임의제출을 완강히 거부했다. 경찰은 지난 7일 강남구청 전산정보과에 대한 2차 압수수색을 벌였지만 A씨가 지난달 21일 관련 자료를 삭제한 것으로 알려졌다. 이에 강남구청은 이날 해명자료를 내고 “직원의 개인정보 보호를 위해 삭제를 결정한 것”이라고 강조했다. 경찰에서 임의제출을 요구한 자료는 강남구의 출력물관리시스템을 통해 전 직원이 출력한 모든 출력물을 저장한 자료로 ‘공공기록물 관리에 관한 법령’에 따라 전자결재시스템을 통해 생산·접수된 전자기록물에 해당되지 않는다고 구청은 설명했다. 구청은 “지난달 20일 출력물관리시스템에 저장된 자료에는 업무 관련 자료 뿐만 아니라 전 직원의 프라이버시와 개인정보 침해 가능성이 있는 자료가 포함되어 있다는 내용을 경찰에게 안내했다”면서 “이 자료를 증거로 채택하기 위한 증거보전 신청을 하는 것이 바람직하다고 설명했으나 경찰의 아무런 통보가 없어 다음날 직원의 개인정보 보호를 위해 삭제를 결정한 것”이라고 밝혔다. 이어 “경찰이 영장도 없이 전산정보과를 방문해 출력물관리시스템의 전산자료를 요청했다”면서 “이는 명백히 영장주의를 부인하는 불법수사행위로 자료 임의제출을 강요한 것”이라고 주장했다. 구청은 “지난 10일 간부 A씨가 서울지방경찰청 지능범죄수사대에 출석해 참고인 진술을 하고 오늘 현재까지 해당사건 관련 공무원 범죄 통보나 증거인멸 혐의로 입건되었다는 어떠한 통보도 받은 사실이 없다”고 덧붙였다. 또 “경찰이 당사자에게 어떠한 통보도 없이 특정 기자에게 피의사실을 사전 공표한 사실은 사실의 진위 여부와 관계없이 당사자의 명예를 훼손하는 행위로 무죄추정원칙에 위배된다”면서 “강남구청 간부는 향후 당사자에 대한 명예훼손 등에 대해 국가인권위원회에 제소하고, 사실과 다르게 보도한 일부 특정 언론기관에게 정정보도 요구와 손해배상 청구를 병행 추진할 예정”이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr
  • 횡령·배임 의혹 신연희 구청장…“증거 인멸하는 CCTV 영상 존재”

    횡령·배임 의혹 신연희 구청장…“증거 인멸하는 CCTV 영상 존재”

    신연희 강남구청장이 자신의 횡령·배임 의혹 자료 증거 인멸에 직접 관여하는 모습이 담긴 폐쇄회로(CC)TV 영상이 있다는 주장이 나왔다.여선웅 강남구의원은 28일 연합뉴스를 통해 “신 구청장이 지난달 21일 부하 직원 A씨와 함께 강남구청 전산센터 서버실에서 전산 자료를 삭제하는 모습이 담긴 CCTV가 있다”고 밝혔다. 여 의원에 따르면 강남구청 전산정보과 서버실을 비춘 이 CCTV 영상에는 신 구청장이 오후 6시 업무시간 이후 서버실에 들어가는 모습과 신 구청장과 A씨가 함께 있는 모습 등이 녹화돼 있다. 앞서 서울지방경찰청 지능범죄수사대는 강남구청 내부 전산 자료를 삭제해 경찰 수사를 방해한 혐의(증거인멸)로 강남구청 직원 A씨를 불구속 입건한 바 있다. 당시 경찰은 여 의원이 언급한 CCTV 영상 자료도 확보했다. A씨가 폐기한 ‘출력물보관시스템 서버’는 누가, 언제, 어떤 내용을 출력했는지 등을 추적할 수 있는 일종의 보안 시스템이다. 여 의원은 “경찰은 증거인멸에 가담한 신 구청장에 대해서는 아무런 조치를 하지 않았다”며 “신 구청장이 등장한 CCTV를 확보하고도 A씨만 단독 범행이라며 불구속 입건했다. 왜 신 구청장의 증거인멸 범행을 그대로 뒀는지 조사가 필요하다”고 검찰 수사를 촉구했다. 한편 강남구 관계자는 “A씨가 지운 것은 직원들이 개인적으로 주고받은 이메일 등 업무와 무관한 자료”라며 “공문서는 지우지 않았다”고 해명했다. 이 관계자는 “신 구청장이 A씨와 전산실을 간 것은 맞지만, A씨가 불필요한 자료를 지우겠다고 보고하자 이참에 서버와 하드웨어를 직접 한 번 보고자 전산실을 찾은 것뿐”이라며 “(증거인멸) 지시를 할 것이라면 구청장실에서 하면 되지, 굳이 CCTV가 있는 것을 뻔히 아는 데도 전산실을 같이 갔겠느냐”고 주장했다. 온라인뉴스부 iseoul@seoul.co.kr
  • 서울시 중부기술교육원, 하반기 직업교육생 600여 명 모집

    서울시 중부기술교육원, 하반기 직업교육생 600여 명 모집

    서울시 중부기술교육원은 이달 10일부터 다음달 18일까지 정규 및 단기 15개 과정에 참가할 직업교육생 600여 명을 모집한다고 밝혔다. 교육 과정은 ▲정규과정: 서버응용소프트웨어, 웹·모바일소프트웨어, 컴퓨터그래픽디자인, 인테리어디자인, 주얼리디자인, 조리외식, 패션디자인, 헤어&뷰티, 한국의상 등 정규과정(6개월/야간)과 ▲단기과정: 요양보호사, 전산세무회계, 신재생에너지PM, 인터넷쇼핑몰청년창업자, 한국의상, 봉제 등 단기과정(2~3개월/주·야간)이다. 만 15세 이상 서울시민이면 누구나 지원 가능하며 시에 거주지가 등록된 외국인, 해외영주권자, 결혼이민자와 그 자녀도 지원 가능하다. 또한 수강료, 교재비, 재료비 등 수업에 관한 비용은 서울시에서 전액 지원하며 수강기간 중 자격증 취득을 위한 시험 검정료도 지원한다. 아울러 수료 후 취업 및 창업지원 등 사후관리 서비스도 받을 수 있다. 서울시 중부기술교육원 하반기 무료 직업교육에 관한 자세한 사항은 홈페이지 또는 방문을 통해 확인할 수 있다. 나우뉴스부 nownews@seoul.co.kr
  • ´사이버 인질범´ 랜섬웨어 공습, 일상 될 수도

    ´사이버 인질범´ 랜섬웨어 공습, 일상 될 수도

     미국과 유럽, 한국 등 전 세계 전산망을 동시다발적으로 강타한 악성코드 랜섬웨어의 위협이 일상화될 가능성이 있다고 전문가들이 경고했다. 랜섬웨어가 날이 갈수록 더 교묘하게 진화하고 있다는 분석도 나왔다.  뉴욕타임스(NYT)는 28일(현지시간) 전문가들의 말을 인용해 “전날 러시아와 유럽, 아시아 등지를 공격한 랜섬웨어는 지난달 창궐한 ‘워너크라이’보다는 덜 치명적인 것으로 파악됐다”면서도 “전 세계 해커들이 각국 정부 기관의 취약한 인프라에 눈독을 들이고 있어 유사한 공격이 정기적으로 일어날 가능성에 대비해야 한다”고 전했다.  랜섬웨어의 일종인 ‘페티야’ 또는 페티야의 변종 ‘골든아이’로 추정되는 이번 악성코드의 공격에 대해 유럽연합(EU) 경찰기구 유로폴의 랍 웨인라이트 국장은 “워너크라이와 뚜렷한 유사성이 있지만, 더 정교한 공격 능력을 갖추고 있는 것으로 드러났다”면서 “사이버범죄가 어떻게 진화하는지를 보여주는 것”이라고 설명했다. 페티야 또는 골든아이는 스스로 확산을 멈추는 프로그램인 ‘킬 스위치’가 없는 것으로 알려져 있다.  사이버 보안회사 시만텍의 개빈 오 고먼 애널리스트는 “이번 공격은 워너크라이에서 영감을 받은 것이 확실하다. 앞으로 이런 유형의 공격이 더 자주 발생할 것”이라고 전망했다. 하지만 PGI 사이버의 브라이언 로드는 “이들의 목적이 단지 돈을 노린 것이 아니라 더 많은 정부 기관의 파괴일 수도 있다”고 말했다.  NYT는 돈을 목적으로 했건 파괴를 목적으로 했건, 유사한 범죄가 잇따를 것이라는 데는 전문가들의 견해가 일치한다면서, 이를 방지할 대책 마련이 필요하다고 지적했다.  랜섬웨어는 서버를 해킹해 모든 데이터를 암호화해 열 수 없게 만들고 이를 복구해주는 대가로 돈을 요구하는 악성코드다. 랜섬웨어의 일종인 워너크라이가 150여개국에서 30만대 이상의 컴퓨터를 감염시키면서 악명이 높아졌다.  강신 기자 xin@seoul.co.kr
위로