지난 16일 SBS 보도를 통해 세월호 침몰 현장에서 승객 대피 유도 등의 조치를 제대로 하지 못한 해경 구조정 123정장에게 업무상 과실치사 혐의를 적용하지 못하도록 검찰 수사팀에 외압을 넣은 인물로 우병우(49) 전 청와대 민정수석이 지목됐다. 그런데 우 전 수석의 외압은 그뿐만이 아니었다. 사건을 맡은 광주지검 수사팀에게 직접 전화를 걸어 “해양경찰 상황실 전산 서버를 압수수색하지 말라”는 식으로 압력을 행사한 것으로 확인됐다. 우 전 수석은 오는 22일 ‘최순실 국정농단 진상규명’ 국회 국정조사 5차 청문회에 증인으로 출석할 예정이다. 20일 <한겨레> 보도에 따르면 우 전 수석은 민정비서관으로 있던 2014년 6월 5일 오후 세월호 사건 수사를 위해 해경 본청을 압수수색하고 있던 광주지검 수사팀에 직접 전화를 걸어 ‘해경 상황실 전산 서버에 대한 압수수색은 하지 말라’는 취지로 압력을 행사한 것으로 전해졌다. 우 전 수석은 당시 “(본청과 별도 건물에 있는) 상황실 서버에는 청와대와 해경 사이의 통화내역 등 민감한 부분이 보관돼 있는데, 거길 꼭 압수수색하려는 이유가 뭐냐”며 압수수색 대상에서 제외할 것을 강력히 종용했다고 한다. 그럼에도 불구하고 수사팀이 압수수색 의지를 굽히지 않자 우 전 수석은 다시 “서버가 별도 건물에 있으니 그걸 압수수색하려면 영장을 다시 끊으라”고 ‘영장 범위’까지 문제 삼으면서 지체를 시켰다고 한다. 이에 수사팀은 광주지법에서 새로 압수수색영장을 발부받아 그날 자정께에야 상황실을 압수수색했다. 검찰 관계자는 “당시 현장에 갔던 수사팀이 서버 압수수색 문제로 해경 쪽과 승강이를 벌이고 있을 때 우 전 수석의 전화가 걸려왔다고 한다. 우 전 수석이 실시간으로 해경의 보고를 받고 있었을 것”이라면서 “그때 서버를 압수수색하지 못했으면 청와대와 해경 사이의 통신기록 등은 확보하지 못할 뻔했다”고 말했다. 우 전 수석은 세월호 검경합동수사본부장이던 안상돈 광주고검 차장(현 대전지검장)에게도 수사와 관련해 여러 차례 전화를 건 것으로 전해졌다. 박영수 특별검사 수사팀도 이런 내용을 파악하고 우 전 수석에게 직권남용 권리행사방해 혐의를 적용해 수사할 방침이라고 밝혔다. 특검팀 핵심 관계자는 <한겨레>에 “민정비서관이 아니라 민정수석이라고 해도 수사기관에 직접 전화를 걸어 수사를 하라 마라고 할 법적 권한이 없다”면서 “특히 압수수색 중인 수사팀에 전화해서 ‘그만하고 오라’는 것은 그 자체로 직권남용 권리행사방해죄에 해당한다. 우 전 수석의 다른 의혹과 함께 우리가 수사할 것”이라고 말했다. 형법의 직권남용 권리행사방해죄(제123조)는 공무원이 직권을 남용하여 사람으로 하여금 의무 없는 일을 하게 하거나 사람의 권리행사를 방해한 때에 성립하며 징역 5년 이하 징역, 10년 이하의 자격정지 등에 처하도록 돼 있다. 과거 신승남 검찰총장이 직위를 이용해 울산지검의 내사 사건을 종결하도록 압력을 행사했다가 대법원에서 유죄가 확정된 바 있다. 오세진 기자 5sjin@seoul.co.kr

퀵서비스 업체용 프로그램을 만든 정보기술(IT) 업체의 전산망에 디도스(DDoS) 공격을 가해 퀵서비스 업체 5000여 곳의 업무를 일시 마비시킨 일당이 검거됐다. 경기남부경찰청 사이버수사대는 1일 좀비 PC 1008대를 이용해 모 IT기업 서버에 일시적으로 대량의 데이터를 보내 전산망을 3차례 마비시킨 전직 퀵서비스 기사 신모(41)씨와 대학생 B(20)씨를 정보통신이용에 관한 법률위반 등의 혐의로 구속했다. 또 C(16)군 등 중·고생 3명 및 대학생 1명을 불구속 입건했다. 경찰에 따르면 신씨는 대형 물류솔루션 제공업체 전산망을 공격해 가맹업체를 이탈시키고 유사 프로그램을 개발해 직접 서비스 제공업체를 운영하기로 마음 먹었다. 이어 지난 2월 인터넷을 통해 알게 된 B씨에게 자신의 범행 계획을 설명하고 성공하면 법인 기술팀장 자리와 월 300만원 이상 급여를 주겠다며 범행에 끌어들였다. 범행에 가담한 B씨는 소셜네트워크서비스(SNS)로 친분을 쌓은 C군 등 4명에게 5만원을 주겠다고 꾀어 지난 3월과 6월 총 3차례에 걸쳐 피해업체 퀵서비스 프로그램 서버 주소에 디도스 공격을 지시한 혐의를 받고 있다. 이로 인해 이 업체 프로그램을 이용하는 전국 5000여 물류업체의 업무가 2시간 여 동안 장애를 입어 배송 지연 등의 사태가 발생했다. B씨는 특히 지난 6월 9일 C군 등에게 디도스 공격을 지시한 후 피해업체 관계자를 만나 “회사의 전산장애 과정을 모두 알고 있다. 대가를 주면 추가 계획된 디도스 공격을 멈추게 하겠다”고 협박한 것으로 조사됐다. 신씨는 경찰조사에서 “주변 사람들이 ‘디도스가 무엇인지 아느냐?’며 무시를 해, ‘그렇게 무시당할 만한 사람이 아니다’는 것을 보여주고 싶어 디도스 공격과 동종업체 운영 계획을 세워게 됐다”고 진술했다. 한상봉 기자 hsb@seoul.co.kr

CJ CGV가 전산망 점검으로 티켓 발권, 예매시스템이 ‘먹통’이 됐다. 28일 오후 1시까지도 CGV 홈페이지, 모바일 발권 시스템은 시스템 점검으로 사용이 불가능하다. CGV는 “원활하고 안정된 서비스 제공을 위하여 시스템 점검 중입니다”라는 공지를 홈페이지와 모바일 애플리케이션 첫 화면에 올렸다. 영화 예매와 취소, 카드 결제 및 현장 티켓 발권을 할 수 없다. 따라서 영화관에는 관람객을 위해 일시적으로 수기 티켓이 등장하기도 했다. 네티즌들은 “옛날 극장으로 돌아간 듯”이라면서 SNS에 인증글을 올렸다. 더군다나 오늘은 매월 마지막주 수요일인 ‘문화의 날’ 행사가 있는 데다 영화 ‘아수라’ 개봉까지 겹쳐 고객들은 불편을 호소하고 있다. CGV 측은 “서버 오류는 아니며 예매 시스템 점검이 지난 밤에 진행됐는데, 이것이 길어지면서 서버가 잠시 멈춘 상태”라며 “빠르게 예매를 개시할 예정”이라고 했다. 온라인뉴스부 iseoul@seoul.co.kr

이석수 감찰관 기밀 누설 의혹 관계자들 소환 불응 수사 난항 우병우(49) 청와대 민정수석과 이석수(53) 특별감찰관 의혹을 수사 중인 검찰이 우 수석 수사에 속도를 내고 있다. 우 수석 처가의 재산관리인을 재소환해 집중 조사하는 한편 경찰 내부 전산망 기록을 복원해 확인 중이다. 20일 검·경에 따르면 검찰 특별수사팀(팀장 윤갑근 대구고검장)은 우 수석 아들 우모(24) 상경의 보직 특혜 의혹과 관련, 지난 12일 압수수색에서 확보한 경찰청 본청과 서울지방경찰청 차장실·의경계 전산 서버 등을 통해 내부 전산망의 메신저 내용을 살펴보고 있는 것으로 알려졌다. 이상철 서울청 차장을 중심으로 경찰 간부들이 우 상경에 대해 주고받은 메시지와 관련 지시 여부를 확인하기 위해서다. 내부 전산망에서 주고받은 메시지 중 삭제된 내용은 디지털 포렌식으로 복구가 가능하다. 검찰은 서울청 1차 압수수색 분석에선 별다른 성과를 얻지 못한 것으로 전해졌다. 그러나 내부 메신저 확인은 검찰 수사에서 종종 결정적인 단서 확보에 기여해 온 만큼 귀추가 주목된다. 실제로 ‘박연차 게이트’ 사건에서 검찰은 한상률 전 국세청장이 태광실업 세무조사 당시 지휘 계통을 무시하고 조홍희 서울지방국세청 조사4국장에게 내부 전산망 메신저로 직접 조사 방향을 지시한 사실을 파악하기도 했다. 수사팀은 최근 삼남개발 이모 전무를 두 차례 불러 가족회사 정강을 둘러싼 우 수석의 배임·횡령·탈세 의혹도 추궁했다. 이 전무는 우 수석 처가의 재산 관리에 지속적으로 관여해 온 인물로 알려졌지만 검찰 조사에서 우 수석 가족의 생활비 떠넘기기와 고급 외제차 관련 의혹들을 부인한 것으로 전해졌다. 한편 이 감찰관의 기밀 누설 의혹 수사는 조선일보와 MBC 등 관계자들이 소환에 응하지 않아 어려움을 겪고 있다. 검찰 관계자는 “소환한 참고인 숫자와 자료 양으로만 따지면 수사가 절반까지 왔다”면서 “우 수석은 현직 신분임을 고려하지 않을 순 없지만 혐의점이 발견되면 당연히 불러서 확인할 것”이라고 밝혔다. 이날 황교안 국무총리도 국회 대정부 질의에서 “아무리 민정수석이라도 검찰 수사를 통제할 순 없으니 수사 결과를 지켜봐 달라”고 말했다. 최지숙 기자 truth173@seoul.co.kr

국민안전처 홈페이지가 지난 19일 경주에서 규모 4.5 지진 발생 직후 2시간여 동안 접속장애를 일으켰으나 현재까지 원인을 찾지 못한 것으로 밝혀졌다. 김우한 정부통합전산센터 센터장은 20일 기자들과 만남에서 “전날 접속장애는 하드웨어 문제가 아니라 홈페이지에 연결된 여러 서비스의 문제로 파악되지만 원인은 아직 모르겠다”고 말했다. 평소 접속자가 500여명 수준인 안전처 홈페이지는 앞서 12일 경주에서 지진이 발생한 직후 4만4000명이 몰려 접속 폭주로 3시간 정도 다운됐다. 이후 정부통합전산센터는 클라우드 기술을 적용해 처리용량을 최대 80배까지 늘렸다며 향후 예상되는 폭주 트래픽 처리에 대비했다고 밝혔지만 19일 홈페이지가 다시 다운됐다. 김 센터장은 “전날 안전처 홈페이지에 접속한 인원은 5만 1000명이었으며 12일 지진에 따른 서버 증설 당시 이 정도의 트래픽은 예상하지 못했다”고 말했다. 다만 그는 전날 안전처 홈페이지 서버의 CPU와 메모리 사용량은 20% 수준으로 다운된 원인은 하드웨어 쪽은 아닐 것으로 추정했다. 안전처는 홈페이지 접속 지연을 전날 오후 10시 48분에 조치를 완료했다고 밝혔으나 완전한 복구를 하지는 못했다. 전날 접속이 재개된 안전처 홈페이지는 장애의 원인일 수 있는 긴급재난문자 연계 서비스를 제거했으며 이날 오후까지 연계를 재개하지 않고 있다. 온라인뉴스부 iseoul@seoul.co.kr

연휴 뒤 이상철 서울청 차장 소환… 윗선 개입 여부 등 조사 방침 우병우 청와대 민정수석의 아들 우모(24)씨의 의무경찰 복무 특혜 의혹을 수사 중인 검찰 특별수사팀(팀장 윤갑근)이 12일 경찰청과 서울지방경찰청을 압수수색했다. 검찰은 서울청 차장실과 의경계에서 의경 복무 관련 자료와 컴퓨터 하드디스크 등을, 경찰청 본청에서 전산 서버 등을 확보했다. 검찰은 지난달 29일에도 서울청을 압수수색했으나 확보한 자료가 충분하지 않다는 판단에 따라 추가 압수수색을 했다고 설명했다. 우씨는 지난해 2월 입대해 4월 15일부터 정부서울청사 경비대에서 근무했고, 7월 3일에는 선호 보직인 서울청 운전병으로 자리를 옮겼다. 이상철 당시 경비부장(현 서울청 차장)의 운전 업무를 맡았다. 지난해 경찰청 의경 선발·인사 배치 시행계획을 보면 의경 전보는 부대 전입 후 4개월 이상일 때로 제한돼 있다. 하지만 우씨는 이 규정을 어겨 가며 불과 3개월도 안 돼 자리를 옮겼다. 이 때문에 우 수석이 개입한 것 아니냐는 일부 의혹도 나왔다. 여기에 우씨가 입대 이후 지난달 말까지 1년 5개월여간 외박 49일, 외출 85회, 휴가 10일을 받은 것도 논란이 되고 있다. 검찰은 추석 연휴 직후 이상철 차장을 소환해 우 수석 아들이 운전병으로 자리를 옮긴 경위, 윗선 개입 여부 등을 조사할 방침이다. 앞서 우 수석 비위 의혹을 조사한 이석수 특별감찰관은 우 수석 아들의 의경 배치·보임을 둘러싼 특혜 의혹과 처가 쪽 회사 정강의 회삿돈 유용 의혹을 규명할 필요가 있다고 판단해 검찰에 수사를 의뢰했다. 이 감찰관도 특정 언론사 기자에게 감찰 내용을 유출했다는 의혹을 받아 시민단체로부터 특별감찰관법 위반 혐의로 고발당했다. 검찰 특별수사팀은 두 건을 동시에 수사하고 있다. 김양진 기자 ky0295@seoul.co.kr

서울시교육청의 전산장비 납품과 관련한 비리 정황을 포착돼 경찰이 수사를 벌이고 있다. 26일 경찰청 특수수사과는 서울시교육청 정보보호시스템 관리 담당 공무원들과 업체 간 유착 의혹을 확인하고자 시교육청을 수색했다고 밝혔다. 경찰은 시교육청 일부 공무원들이 정보보호시스템 유지·보수업체 선정과 관련, 특정 업체의 독점 수주를 도운 것으로 보고 있다. 경찰은 이 과정에서 업체와 공무원 사이에 금품이 오갔을 개연성이 있는 것으로 의심하고 있다. 공무원들이 실제로는 백신 서버장비 등을 업체로부터 납품받지 않고도 마치 납품받은 것처럼 꾸며 대금을 지급했다는 의혹도 확인할 방침이다. 경찰은 이날 시교육청의 시스템 관리 담당 부서를 방문해 전산장비 설치 내역 등을 확인했다. 또 의혹과 관련된 업체 3곳을 압수수색했다. 경찰 관계자는 “아직 수사 초기 단계여서 장비 납품 여부 등 기본적 사실관계를 확인하는 중”이라며 “연루된 공무원들이 몇 명이나 되는지 등은 아직 밝힐 수 없다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

최근 금융사들이 비밀번호나 공인인증서 대신 홍채나 지문, 정맥 등을 활용하는 생체인증 시스템을 속속 도입하고 있다. 스마트 기기 보급 한계와 보안 우려 등으로 일상생활에서 누구나 쉽게 사용하기까지는 시간이 다소 걸릴 전망이다. 8일 금융권에 따르면 KEB하나은행과 우리은행 등은 홍채인식 기술이 탑재된 삼성전자 갤럭시노트7 기기를 이용해 홍채 인증만으로 로그인은 물론 이체와 송금 등 각종 금융거래를 할 수 있는 서비스를 도입했다. 기존의 공인인증서를 완전히 대체하는 방식으로 갤럭시노트7 출시와 함께 이달 중 상용화될 예정이다. 이날 농협금융과 농협은행이 내놓은 모바일플랫폼 ‘올원뱅크’는 지문인증 방식을 도입했다. 이렇듯 금융사들이 경쟁적으로 기존의 공인인증서를 대체할 생체인증 서비스에 뛰어들고 있지만 아직까지는 시범 단계에 머무는 수준이다. 특정 기기에서만 이용할 수 있거나 보안에 대한 검증이 완전히 끝나지 않았기 때문이다. ●시중은행 생체인증 이용 ATM 서울권에 손꼽아… 상용화 의문 올해 초 우리은행과 IBK기업은행은 자동화기기(ATM)에서 입출금, 계좌조회, 송금 등을 할 때 카드나 통장 없이도 홍채 인증만으로 본인임을 식별해 거래할 수 있는 ‘홍채인증 ATM’을 선보였다. 우리은행은 서울 지역 5개 지점에, 기업은행은 임직원 전용으로 2대를 설치했다. 하지만 반년이 지나도록 이 숫자는 더 늘지 않고 있다. 앞서 신한은행은 지난해 말 금융권 최초로 정맥 인증을 통해 비대면 실명 확인 후 통장 개설까지 할 수 있는 ‘디지털 키오스크’를 선보였다. 금융권에서 유일하게 생체인증으로 비대면 실명 확인까지 가능한 시스템이지만 직접 키오스크 기계에 가서 정맥 등록을 해야 하는 불편함이 비대면의 장점을 상쇄시켰다. 디지털 키오스크는 현재 수도권을 중심으로 24대 있다. ●생체정보 바꿀 수 없어 대체 불가… 금융사 수집·활용 표준화 지침 없어 공인인증서나 보안카드 등은 복제나 분실 우려가 있었던 데 반해 생체인증 방식은 개인의 고유한 특성을 활용해 식별하는 것이어서 가장 강력한 개인 식별 수단으로 여겨진다. 대신 하나밖에 없기 때문에 한번 유출될 경우 이를 바꿀 수 없다는 위험이 있다. 지문의 경우 우리나라에서는 주민등록번호를 발급받을 때 함께 등록되기 때문에 주민번호가 해킹될 경우 지문정보도 함께 유출될 수 있다는 지적도 나온다. 이 때문에 금융사들은 주로 금융사 서버에 고객의 생체 정보를 저장하지 않고, 공인인증서처럼 개인의 단말기에 저장한 뒤 불러내는 방법을 사용하고 있다. 노트7을 활용한 홍채인증이 이런 방식이다. 금융사 서버에 저장할 경우 전산망 보안에 대한 부담이 커지기 때문이다. 하지만 공인인증서처럼 금융사 간 호환이 가능해지고 다른 기기에서도 이용할 수 있으려면 궁극적으로는 금융사 전산망에 저장하는 방식을 고려할 수밖에 없다. 생체 정보 수집과 활용에 관한 표준화된 지침이 필요하다는 주장도 있다. 김상봉 한성대 경제학과 교수는 “생체인증은 한번 유출되면 치명적이기 때문에 조심스럽게 접근해야 한다”면서 “다만 여러 가지 새로운 기술이 도입되는 상황에서 일원화된 가이드라인을 적용하기보다는 자체적으로 시스템을 관리하되 유출될 경우 강력하게 처벌해야 한다”고 제안했다. 신융아 기자 yashin@seoul.co.kr

중국 국영은행에서 발행한 전자화폐에 투자하면 고수익을 올릴 수 있다고 속여 투자자로부터 314억원을 챙긴 불법 다단계 조직이 경찰에 적발됐다. 부산경찰청 지능범죄수사대는 1일 특정경제범죄 가중처벌 등에 관한 법률 위반(사기)과 전자금융거래법 위반 등의 혐의로 다단계 사기조직인 전자화폐 투자회사 회장 하모(53)씨와 사장 김모(57)씨 등 5명을 구속했다. 또 그룹장과 전국 각 지역 센터장 등 공범 40명을 불구속 입건하고, 중국인 공범 2명을 지명수배했다. 경찰에 따르면 하씨 등은 2014년 12월부터 최근까지 서울 강남구 삼성동에 전자화폐인 ‘힉스코인’ 한국지부 격인 ‘㈜히그스베네’를 설립하고 전국에 힉스코인 판매센터 79곳을 개설했다. 이들은 실체도 없는 전자화폐인 힉스코인이 마치 중국 정부가 승인하고 중국 국영은행이 직접 발행한 정상적인 전자화폐인 것처럼 속였다. 현재 국내에서 금융위원회로부터 허가 받은 정식 전자화폐는 없다. 그런데도 이들은 개당 100원짜리 힉스코인을 사두면 2년 이내에 100만원으로 만배나 가치가 상승한다고 속여 투자자들을 모집했다. 또 다른 투자자들을 모집해 오면 실적에 따라 수당을 지급하면서 투자자들을 불렸다. 이 같은 수법으로 전국판매센터를 통해 등록한 투자자 5100여명으로부터 314억 8000만원을 챙겼다. 이들이 힉스코인 한국지사로 내세운 ㈜히그스베네도 부도난 유령회사들을 인수해 만든 것으로 드러났다. 전자화폐 투자사업이란 생소한 아이템을 거짓 홍보하려고 가짜 전문가들을 동원해 투자설명회를 열었다. 공범인 중국인을 중국 공산당 서열 7위이자 힉스코인 중국대표라고 속여 서울 강남에서 특별강연회를 여는가 하면, 국립대 교직원을 경제학 교수로 둔갑시켜 ‘힉스코인의 가치와 비전’이란 제목으로 투자설명회도 열었다. 우수회원 200여명을 중국 광저우로 데려가 힉스코인 사업 발대식을 열고 중국인 여성을 힉스코인 한국지사장으로 속여 중국 본사와 활발히 교류하는 것처럼 꾸미기도 했다. 경찰 조사 결과 이들이 중국 국영은행에서 발행·관리한다고 한 힉스코인은 이들이 국내에서 임의로 만든 것이었다. 웹사이트 서버만 중국에 두고, 서울 강남에 있는 비밀 전산실에서 회원과 수당을 관리했다. 경찰 관계자는 “수사가 시작되자 기존 힉스코인 홈페이지를 폐쇄하고 새로운 웹사이트를 개설해 이름만 바꾼 다른 전자화폐를 만들어 사기행각을 이어갔다”고 말했다. 부산 김정한 기자 jhkim@seoul.co.kr

국내 대표 인터넷 쇼핑몰 인터파크가 해킹으로 약 1030만명의 고객정보가 대량 유출돼 경찰이 수사에 나섰다. 민관합동조사단을 꾸려 조사에 착수한 정부는 고객정보 유출로 ‘파밍’, ‘피싱’ 등 2차 피해가 우려된다며 주의를 당부했다. 파밍은 PC를 악성코드에 감염시켜 이용자가 인터넷 즐겨찾기나 포털사이트 검색을 통해 정상 홈페이지 주소로 접속해도 가짜 홈페이지(피싱 사이트)로 유도돼 해커가 금융거래 정보 등을 빼가는 것을 말한다. 피싱은 금융기관을 사칭해 이메일 발송한 뒤 이메일에서 안내하는 인터넷 주소를 클릭하도록 유도해 가짜 은행사이트로 접속 유도해 금융정보 탈취하는 사기 수법을 가리킨다. 25일 경찰과 인터파크에 따르면 지난 5월 인터파크 고객 데이터베이스(DB) 서버가 해킹당해 고객 1030만여명의 이름, 아이디, 주소, 전화번호 등 개인정보가 유출됐다. 해킹은 인터파크 직원에게 악성 코드를 심은 이메일을 보내 해당 PC를 장악한 뒤 오랜 기간 잠복했다가 DB서버에 침투한 것으로 추정된다. 주민등록번호는 정보통신망 이용촉진 및 정보보호에 관한 법률상 업체에서 보관하지 않아 이번 공격으로 유출되지 않은 것으로 파악됐다. 해커는 정보유출에 성공하자 인터파크 측에 이메일을 보내 “개인정보 유출 사실을 공개하겠다”며 거액의 금품을 요구한 것으로 전해졌다. 경찰청 사이버안전국은 이달 중순쯤 인터파크 측으로부터 금품과 관련한 협박을 받는다는 신고를 받고 수사에 착수했다. 경찰은 해커들이 여러 국가를 경유해 인터파크 전산망에 침투한 것으로 보고 해킹이 시작된 인터넷 프로토콜(IP) 추적에 주력하고 있다. 인터파크 측은 “주민등록번호와 금융정보가 빠져 있음에도 범인이 거액을 요구하고 있다”면서 “고객정보를 지키지 못한 것은 변명의 여지가 없고, 범인 검거와 정보 유통 방지를 위해 관계기관과 긴밀히 공조하겠다”고 말했다. 인터파크는 현재 2차 해킹 등에 대비해 추가 공격을 막기 위한 비상 보안 시스템을 가동하고 있으며 보안 전문 인력들이 시스템을 관리 중이라고 밝혔다. 인터파크는 “오늘 중으로 고객들에게 홈페이지를 통해 해킹 관련 내용을 공지할 예정이다”고 밝혔다. 한편 미래창조과학부와 방송통신위원회는 이번 유출 사고의 원인을 조사하기 위해 민관합동조사단을 구성해 조사를 한다고 이날 밝혔다. 방통위는 개인정보 유출 사고에서 이용자를 보호하기 위해 개인정보 불법유통 및 노출 검색 모니터링을 강화하고 개인정보침해신고센터도 24시간 가동하기로 했다. 신고접수는 전화(118)와 개인정보보호 포털(www.i-privacy.kr)에서 할 수 있다. 미래부는 유출된 개인정보를 이용한 파밍·피싱 등 2차 피해 예방을 위해 비밀번호를 변경하는 등 이용자가 사이버사기 대처 요령을 숙지하고 주의를 기울일 것을 당부했다. 사이버사기 대처 요령은 보호나라(www.boho.or.kr) 게시판을 통해 확인할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

이미지, 비디오 및 스트리밍 등 인터넷의 이용 패턴 변화와 더불어 고용량 콘텐츠와 트래픽, 데이터에 대한 소비가 증가하고 있다. 일상 생활에서 온라인이 차지하는 비중이 높아짐에 따라 IT산업의 기초 인프라도 함께 진화가 필요한 상황이다. 이런 인프라의 변화의 중심에는 데이터를 저장하고 유통하는 IT설비, 즉 ‘데이터센터’가 있다 할 수 있으며 그 역할은 점점 더 중요해지고 있다. 기존 운영되고 있는 다수의 데이터센터는 90년대 후반~2000년도 초반을 기준으로 텍스트 및 이미지 중심의 저용량 컨텐츠를 유통하는 것에 적합하게 설계되었다. 하지만 현재의 대다수 컨텐츠는 동영상 등 고용량 컨텐츠, 실시간으로 움직이는 전자상거래 트래픽등 과거와는 비교할 수 없는 역동적이고 민감한 데이터들이 유통되고 있다. 이러한 데이터 유통 및 저장의 핵심 역할을 수행하는 데이터센터를 선정하는 기준은 까다로워야할 것이다. 차세대에 적합한 데이터센터 선정 시에 고려해야 할 요소들은 무엇이 있을까? 우선, 안정성을 기반으로한 가용성 및 확장성이다. 데이터센터는 서버랙을 수용하는 전산실 상면과 서버장비에 공급하는 무정전 전력이 핵심이다. 특히 비용절감을 위해 데이터센터의 고집적화가 진행됨에 따라 서버 가용전력이 충분히 확보가 되어 있는지가 중요한 요소가 되었다. 국내의 경우 2000년 초 중반에 구축된 센터는 랙당 2~3kW 수준이나 현 시점에서 센터를 선정한다면 최소 4kW/랙 이상의 설비용량을 갖춘 데이터센터를 찾아보는 것이 좋다. 서버장비는 기술발전에 따라 부피는 감소하지만 컴퓨팅 성능은 증가되고 있다. 결국 전산실내 단위 면적당 전력을 더 많이 소모하게 되므로 가능한 전력용량을 보유하고 있는 데이터센터가 미래의 확장성을 보장받을 수 있게 된다. 한 번 데이터센터를 선정하면 옮기기 어렵기 때문에 중장기적 관점에서도 확장성을 고려한 데이터센터 선정이 중요하다. 데이터센터의 가용성은 전산실내 서버장비를 지원하기 위한 인프라설비가 어떻게 구성되어 있는가를 평가하는 것이다. 물리적인 인프라측면에서 구분하자면 전원공급을 위한 전력설비와 전산실 냉방을 위한 냉방설비로 구분할 수 있다. 데이터센터는 한번 가동에 들어가면 센터 수명이 다할때까지 24*365일 운영되어야 하는 특징이 있으며, 건축수명이 50년이라 가정하면 건물 내 인프라 설비는 적어도 2~3번은 교체되어야 한다. 데이터센터를 선정하는 지금 당장은 아니라도 향후 주요 인프라 교체 시점이 오게되면 입주한 센터를 근간으로 하는 입주고객의 IT 서비스는 장애 위험성에 노출될 수 밖에 없다. 이러한 측면에서 입주 전 물리적 인프라에 대한 가용성 평가가 이루어져야 한다. 가용성 평가는 1차적으로는 제안서 상의 데이터센터 인프라 구성 개요 확인 그리고 이를 바탕으로 센터 방문 실사를 통해 확인 할 수 있다. 물리적인 안전성과 보안성 또한 염두해야 된다. 개인정보나 생체정보, 금융 정보 등이 IT에 상당부분 의존하고 있으므로 물리적 보안사고나 해킹 위협 등에 대비해야 한다. 특히, 홍수, 지진, 화재 등 예기치 못한 자연재해에 대해서도 물리적 안전성이 보장된 데이터센터를 선정하는 것이 필수다. 데이터센터 이용료는 랙비용과 전력비용으로 구성되며 랙 전력밀도가 높아질수록 전력비 비중이 높아지게 된다. 결국 동일센터라도 얼마나 에너지효율이 좋은가에 따라 전력비가 달라지게 되므로 비용절감을 위해 에너지효율성도 살펴봐야한다. 에너지효율은 서버에서 발생하는 열을 얼마나 효율적으로 처리하고 있는에 따라 센터간 차이가 발생하는데 이를 비교하기 위해 PUE라는 지표가 도입되었으며 사실상 전세계 업계의 대표적인 에너지효율지표로 활용되고 있다. 보통 국내기준 기존 일반 상업용 데이터센터에서 1.7 정도의 PUE지수일 때 고효율 센터로 간주되고 있다. (PUE란, 데이터센터가 전력을 얼마나 효율적으로 사용하는지를 나타내는 지표이며, 낮을수록 효율이 좋은 것으로 판단한다.) 그러나 지난 몇년간 에너지비용이 증가하면서 데이터센터의 에너지효율성에 관심이 증대되었고 효율적인 설계, 적극적 프리쿨링 설비 도입등으로 최근 PUE 1.4 수준의 상업용 데이터센터가 구축되었다. 문제는 이러한 조건을 두루 갖춘 데이터센터를 국내에서 찾기는 쉽지 않다는 데에 있다. ’15년 하반기 오픈한 LG유플러스의 평촌메가센터와 금년 하반기 오픈 예정인 신규 데이터센터 등 몇몇에 국한 될 것으로 보인다. 당장은 평촌메가센터가 아시아 최대 규모, 세계 최대 전력용량 확보, 자체 냉방효율 특허를 보유하는 등 글로벌 경쟁력을 갖추고 있어 국내 IT업계의 위안이 되고 있다. 향후 이러한 미래형 데이터센터로의 진화가 가속화되어 IT업계가 보다 안정적으로 사업을 수행할 수 있는 환경이 조성될 수 있기를 기대해 본다. 온라인뉴스부 iseoul@seoul.co.kr

올 초 박근혜 대통령을 음해하는 내용의 스팸메일이 무더기로 유포된 사건은 북한 해커 소행이라는 경찰 수사 결과가 나왔다. 경찰청 사이버수사과는 지난 1∼2월 발생한 사이버 공격 3건의 발생지를 추적한 결과, 평양 류경동의 인터넷 프로토콜(IP)이 확인됐다고 8일 밝혔다. 지난 1월 27일 박 대통령이 “북한의 핵은 우리 민족의 핵이고 힘입니다”라고 말하는 것처럼 편집된 동영상 링크가 이메일로 3만 8988명에게 전송됐다. 발송 계정은 국내 방송사 2곳의 회사 이메일 계정을 사칭한 것이었다. 지난 2월 18일에는 현직 경찰청 사이버수사관을 사칭한 이메일이 탈북자, 북한 연구자 등 48명에게 발송됐다. ‘대통령 음해 동영상에 대한 국가보안법 수사에 협조해 달라’는 내용과 함께 악성코드를 심은 파일이 첨부된 스팸메일이었다. 앞서 지난 1월 11일에는 국내 한 대학의 북한 관련 학과 교수를 사칭한 이메일이 언론사 기자 등 83명에게 전송됐다. 해당 이메일에는 ‘북핵 문제의 이성적 접근 방식’이라는 이름의 문서 파일에 악성코드를 담은 첨부파일이 있었다. 경찰은 범행에 쓰인 경유 서버와 악성코드 제어 서버 등을 분석해 IP를 역추적한 결과 북한 류경동에서 접속이 이뤄진 사실을 확인했다. 이번에 확인된 북한의 IP는 방송사와 금융기관 전산망이 뚫린 ‘3.20 테러’(2013년)를 비롯해 그간 몇 차례 국내 전산망 공격에 쓰인 주소라고 경찰은 설명했다. 박 대통령 동영상 링크를 담은 이메일 발송은 북핵 정국에 대응하는 대남 심리전의 일환으로, 나머지 2건은 악성코드를 유포해 이메일 계정을 탈취하고 정보를 빼내려는 목적이었던 것으로 경찰은 추정하고 있다. 경찰은 이번 범행에 쓰인 이메일 계정 간 연관성이 확인됐고,첨부파일에 심긴 악성코드의 기능이 같다는 점에서 동일범 소행으로 판단했다. 이번 공격으로 악성코드 감염 등 피해가 발생한 사례는 지금까지 확인된 바 없다고 경찰은 전했다. 경찰은 메일 수신자들에게 비밀번호 변경 등 계정 보호조치를 권유하고,메일 발송에 쓰인 사칭 계정은 포털사이트에 영구 삭제를 요청했다. 온라인뉴스부 iseoul@seoul.co.kr

북한 해킹조직이 국내 금융 정보 보안업체를 해킹해 전자인증서를 탈취하는 수법으로 국세청과 서울시청 등 공공기관 PC에 악성 프로그램을 만들어 유포한 사실이 드러났다. 개인정보범죄 정부합동수사단(단장 손영배)은 북한 해킹조직이 보안업체 I사의 전자인증서를 탈취해 ‘코드서명’을 위조한 뒤 악성 프로그램을 만들어 유포한 것으로 확인됐다고 31일 밝혔다. 코드서명은 컴퓨터에 프로그램을 설치하기 전에 해당 프로그램이 신뢰할 수 있다는 점을 확인하는 수단이다. 올해 2월 한 백신업체가 I사 코드서명이 탑재된 악성 프로그램을 발견한 것을 계기로 수사를 진행한 합수단은 관련 자료 분석과 관계자 조사 등으로 유포 경로를 확인했다. 수사 결과 북한 해킹조직은 지난해 11월쯤 I사의 전산 서버를 해킹하고 내부 자료를 빼낼 수 있는 악성 프로그램을 설치한 것으로 밝혀졌다. 김양진 기자 ky0295@seoul.co.kr

미래창조과학부는 18일 제5차 규제개혁장관회의에서 ICT(정보통신기술) 산업 진흥 방안을 발표했다. 그동안 IoT는 비싼 이동통신망이나 도달거리가 짧은 무선인터넷(와이파이) 등 기존 망을 쓰기 어려워 전용망 구축이 핵심 과제로 꼽혔다. 미래부는 전파 출력 기준을 10㎽에서 200㎽로 올려 IoT망 구축을 돕기로 했다. 이렇게 전파 출력이 늘면 사업자들이 중계기를 기존보다 3분의1 수준으로 적게 깔아도 네트워크를 구축할 수 있다. 택시를 부르는 앱과 같은 O2O(온·오프라인 연계) 서비스 규제도 대거 완화된다. 사용자 위치정보를 토대로 정확한 택시비를 알려주는 스마트폰용 ‘앱 미터기’가 다음달부터 일부 지방자치단체에서 시범 운영된다. 이런 앱 미터기는 스마트폰 결제가 연결되면 신용카드나 현금 없이도 택시를 탈 수 있어 교통 관련 편의성을 높일 수 있다. 서버와 저장장치 등 비싼 전산 인프라를 인터넷으로 빌려주는 클라우드 컴퓨팅 활성화를 위한 조치도 실행된다. 금융 분야에서는 인터넷망과 업무망이 물리적으로 분리돼야 하는데 금융거래 등 민감한 정보를 제외한 업무에서는 예외가 허용된다. 의료 분야에서는 학술, 연구 분야에서만 쓸 수 있는 건강보험심사평가원 자료를 클라우드에 보관할 수 있게 된다. 이렇게 되면 손해보험사 등에서 의료 정보를 산업적으로 쓸 수 있게 된다. 윤수경 기자 yoon@seoul.co.kr

인터넷 쇼핑몰 전산 서버를 해킹해 5000만원대의 고급 카메라와 렌즈를 1만여원에 챙긴 고졸 해커가 경찰에 붙잡혔다. 서울 남대문경찰서는 이모(24)씨를 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 등의 혐의로 구속했다고 10일 밝혔다. 이씨는 지난달 26~29일 카메라를 판매하는 소규모 인터넷 쇼핑몰에 접속해 6차례에 걸쳐 고급 카메라 4대, 렌즈 13개를 구매했다. 물건값은 총 5577만원에 달했지만 이씨는 쇼핑몰 서버를 해킹해 1만 779원만 결제하고 물건을 배송받았다. 이씨는 이를 중고업체에 팔아 3330만원을 챙겼다. 경찰 조사 결과 검정고시로 고등학교를 마친 이씨는 독학으로 컴퓨터 프로그램을 배워 직접 해킹 프로그램을 만들었다. 이씨는 인터넷 쇼핑몰에서 물건값을 결제할 때 결제대행사 서버로 전송되는 인증값을 미리 알아내 상품 가격 정보를 조작하는 수법을 쓴 것으로 드러났다. 예를 들어 885만원짜리 디지털 카메라의 경우 ‘8850000’에서 ‘885’로 1만분의1로 조작했다. 이런 방식으로 각각 카메라, 렌즈 제품을 실제 가격의 0.01~0.1%에 구매했다. 경찰 관계자는 “이씨가 해킹 범죄로 교도소에서 2년을 복역하고 2014년 12월에 출소했는데, 또다시 같은 범행을 저질렀다”고 말했다. 이민영 기자 min@seoul.co.kr

검찰이 영국계 가습기 살균제 제조회사 옥시레킷벤키저(옥시)가 살균제 사용 후유증을 호소하는 소비자들의 인터넷 게시글을 삭제했다는 의혹과 관련해 수사를 벌이고 있다. 12일 검찰에 따르면 서울중앙지검 가습기살균제 피해사건 특별수사팀(팀장 이철희 형사2부장)은 2001년부터 옥시 홈페이지에 올라온 ‘옥시싹싹 뉴 가습기당번’ 관련 글들이 최근 삭제된 정황을 잡고 여기에 의도가 있었던 것인지 여부를 수사하고 있다. 해당 게시글들은 “가슴이 답답하다”, “숨쉬기가 힘들다” 등의 내용인 것으로 알려졌다. 검찰은 지난 2월 옥시를 압수수색해 전산 서버를 확보한 뒤 삭제 내용을 복원하면서 이를 파악한 것으로 전해졌다. 검찰은 이르면 다음주 옥시 관계자를 소환해 게시글 삭제 의혹에 대해 캐물을 계획이다. 조사 결과 옥시 측이 의도적으로 해당 게시글을 은폐했다면 증거인멸 혐의 등이 적용될 가능성이 있다. 검찰은 해당 게시글이 10여년 전에 작성된 만큼 서버 자체 프로그램이 자동으로 게시글을 삭제했을 가능성도 고려하고 있다. 김양진 기자 ky0295@seoul.co.kr

지역인재 7급 합격자 명단을 조작한 송모(26)씨가 무려 나흘간 정부서울청사를 제집처럼 드나들며 채용 담당 공무원의 개인용 컴퓨터(PC)에 3차례나 접속해 9시간가량 작업한 것으로 드러났다. ●공무원 PC 암호 해제 어떻게 송씨가 최초로 PC에 접속한 지난달 24일 밤 서울 세종로 정부서울청사. 앞서 3차례 방문을 통해 공무원 출입증을 손에 넣은 송씨는 오후 11시 20분쯤 태연하게 인사혁신처 채용관리과가 있는 16층으로 올라갔다. 앞서 송씨는 이날 오후 8시쯤부터 16층을 배회하다 당시 야근 중이던 공무원이 “무엇 때문에 오셨느냐”고 묻자, “OO과에 근무하는데 슬리퍼를 가지러 왔다”는 식으로 해명하고 급히 피한 뒤 3시간을 훨씬 넘겨 다시 사무실을 찾아갔다. 당시 전자 도어록이 설치된 사무실 출입문은 굳게 닫혀 있었다. 하지만 송씨는 비밀번호를 뚫고 지역인재 7급 채용 담당 주무관의 자리를 찾아 11시 35분부터 58분까지 23분간 개인용 PC에 접속했다. 인사처 관계자는 “도어록 비밀번호는 해당 사무실에서 근무하는 공무원들만 알고 있는데, 어떻게 열고 들어갔는지 의문”이라고 전했다. 채용 담당 공무원의 PC 보안 역시 뚫렸다. 정부보안 지침상 공무원 PC는 3단계로 암호를 설정하게 돼 있다. 송씨는 이를 염두에 두고 사전에 리눅스 프로그램을 저장한 휴대용 저장장치(USB)를 챙겨와 컴퓨터에 연결, 담당 공무원 PC의 암호를 무력화한 것으로 보인다고 인사처 관계자는 설명했다. 인사처뿐만 아니라 청사에 입주한 대부분 부처 공무원 PC 역시 같은 방식으로 운영되고 있다는 점을 고려하면 청사 보안망은 언제든지 뚫릴 수 있는 상황이다. 국가직 공무원 채용시험 진행을 총괄하는 채용관리과는 사무실 안에 24시간 운영 중인 폐쇄회로(CC)TV 1대를 설치하고 있으나 외부 침입자를 막는 데는 아무 역할을 하지 못했다. 인사처 관계자는 “1대뿐이라 전체 사무실 공간을 커버하지 못한다”고 말했다. ●9시간 동안 외부인 침입, 아무도 몰라 첫날인 24일은 사전 탐사에 그쳤다. 토요일인 26일 오후 9시쯤 청사를 다시 찾은 송씨는 본격적으로 담당 공무원들의 PC에 접속해 시험 결과를 조작했다. 이틀 전과 같은 방식으로 담당 주무관 PC에 오후 9시 2분 접속한 송씨는 일요일인 다음날 새벽 5시 35분까지 8시간 30분간 마음 놓고 작업했다. 당직 근무를 서는 공무원과 방호관들이 야간에 청사 건물 전체를 순회하지만 송씨의 침입을 알아채지 못했다. 송씨는 이날 PC에 그림파일 형태로 저장된 자신의 답안지 사본을 일일이 수정해 점수를 높였다. 올해 지역인재 7급 1차 필기시험인 공직적격성평가(PSAT)의 과락 점수는 40점으로 송씨는 합격을 위해 자신의 점수를 45점에서 75점으로 30점 높였다. 인사처는 통상 시험 당일 답안지를 별도 서버에 저장한 뒤 외장하드에 백업해 저장한다. 공무원이 응시생 답안지를 확인할 때는 PC에 저장한 사본을 이용한다. 송씨는 주무관 PC에 이어 담당 사무관의 PC까지 열어 답안지 사본을 조작하는 치밀함을 보였다. 결재 문서의 합격자 명단에 자신의 이름을 추가하기도 했다. 인사처 관계자는 “송씨가 작업 후 사무실 앞에 있는 파쇄기를 이용해 출력한 인쇄물들을 없앤 것으로 보인다”고 말했다. 인사처가 이번 사건을 경찰에 수사의뢰한 것은 보안이 뚫린 지 8일 만이었다. 담당 주무관은 25일 자신의 컴퓨터에 누군가 접속했다는 사실조차 인지하지 못했다. 이에 대해 황서종 인사처 차장은 “당시에는 해당 컴퓨터의 암호 체계에 이상이 없었던 것 같다”고 밝혔다. 인사처는 26일 밤부터 27일 새벽까지 2차 침입이 발생하고 하루가 지난 28일에야 외부 침입 흔적을 발견했다. 담당 사무관은 28일 컴퓨터를 부팅하면서 암호를 넣는 창이 뜨지 않자 낌새를 눈치챘으나 다음날 건강검진을 위해 연차를 냈다. 이후 시험 합격자 발표를 앞두고 내부 문서를 비교 대조하는 과정에서 뒤늦게 송씨의 행각을 눈치챘다. 이후 30∼31일 내부 조사를 거쳐 직원 중에 해당 컴퓨터에 접근한 사람이 없다는 사실을 확인한 뒤 외부자 소행이라는 결론을 내리고 1일 수사를 의뢰했다. ●정부, 청사보안강화 TF 가동 정부는 청사보안을 원점에서 분석하는 한편 방호와 당직근무, 정보보안에 과실이 없었는지 관련 부서를 대상으로 감찰에 착수했다. 감찰은 총리실 공직기강부서가 맡았다. 김성렬 행정자치부 차관을 단장으로 하는 청사보안강화TF(태스크포스)를 구성하고 청사보안 전반을 검토하기로 했다. TF에는 행자부, 경찰, 인사처 등 정부 유관기관과 민간 보안전문가가 참여한다. 김 차관은 체력단련실 라커에 잠금장치가 없는 문제점에 대해서도 보완대책을 마련하겠다고 밝혔다. 송씨가 훔친 신분증이 제대로 분실신고 처리됐는지와 관련해 김 차관은 “아직 확인하지 못했다”고 말했다. 정부는 인사처 시험 담당자가 정부의 PC 보안지침을 제대로 이행했는지도 파악 중이다. 이와 관련 황교안 국무총리는 6일 오전 정부서울청사에서 열린 간부회의에서 “국가 핵심시설인 정부청사에 외부인이 무단으로 침입해 범죄행위를 저지른 것은 결코 있을 수 없는 일”이라며 “청사 경비와 방호, 전산장비 보안, 당직근무 등 정부청사의 보안관리 시스템 전반을 원점에서 재검토해 다시는 이런 일이 발생하지 않도록 철저한 보안강화 대책을 마련하라”고 지시했다. 최훈진 기자 choigiza@seoul.co.kr

2012년 7월 멕시코의 수도인 멕시코시티. 우파인 멕시코제도혁명당(PRI)의 엔리케 페냐 니에토 후보는 대선에서 맞수인 좌파 후보를 누르고 12년 만에 정권 탈환을 선언했다. 수려한 용모의 그는 “마약과 폭력, 부정부패를 추방하겠다”며 투명한 정부를 약속했다. 같은 시간 3200여㎞ 떨어진 콜롬비아 보고타의 한 아파트. 민머리 남성이 분주하게 움직였다. 그는 컴퓨터의 하드 드라이브와 스마트폰을 망치로 두들겨 부수고, 문서는 파쇄해 변기에 버렸다. 가상화폐인 비트코인으로 구매했던 러시아와 우크라이나의 비밀서버 계정들은 흔적도 없이 사라졌다. 팀원들은 이미 뿔뿔이 흩어진 뒤였다. 그의 손에는 현금 60만 달러(약 6억 9000만원)가 쥐어졌다. ●콜롬비아 대선 개입으로 복역 중 그의 이름은 안드레 세풀베다(31)였다. 콜롬비아 출신의 온라인 선거전략가로 알려졌으나 실제로는 10여년간 조직원을 이끌고 중남미 국가들을 누비며 선거에 개입한 해커였다. 필살기는 3만여개의 차명 트위터 계정으로 상대방 후보를 단박에 흠집 내는 것이다. 심리전을 극대화하기 위해 상대 후보의 자료를 훔치고 악성 소프트웨어를 상대 선거본부 컴퓨터에 심어 놓기도 했다. 흑색선전 등의 단순 서비스는 월 1만 2000달러(약 1380만원), 스마트폰 도청과 상대진영 홈페이지 해킹 등 고급 서비스는 월 2만 달러(약 2300만원)의 수수료가 매겨졌다. 2014년 콜롬비아와 코스타리카, 파나마 대선, 2013년 베네수엘라 대선, 2012년 멕시코 대선, 2011년 니카라과 대선, 2009년 온두라스 대선 등이 그가 개입한 대표적인 선거였다. ●“거액 받고 다른 나라서도 했다” 폭로 이 이야기는 ‘블룸버그 비즈니스위크’가 31일(현지시간) 단독 보도하면서 수면 위로 떠올랐다. 이 잡지는 콜롬비아 보고타의 형무소에 수감된 세풀베다를 심층 인터뷰했다. 그는 2014년 콜롬비아 대선에 개입한 정황이 드러나 10년형을 선고받고 복역 중이다. 세풀베다는 “사람들이 실제보다 인터넷을 더 믿기 때문에 무엇이나 쉽게 믿도록 조작할 수 있었다”면서 “보수를 받긴 했으나 우파나 중도파 후보를 도와 좌파 독재정권을 무너뜨리려 했다”고 강조했다. 불우한 유년 시절을 보낸 세풀베다는 좌익 게릴라에 대한 반감 탓에 전산학교 졸업 뒤 큰 동요 없이 정치 해킹에 발을 들여놓았고, 중남미 8개국 선거에 개입했다. 그는 “예전 스페인 총선을 앞두고 우파 정당으로부터 선거 개입을 요청받은 적이 있다”면서 “요즘 모든 선거에서 소셜네트워크서비스(SNS) 여론조작이 판친다. 지금 한창 진행 중인 미국 대선이라고 예외는 아니다”라고 못박았다. 오상도 기자 sdoh@seoul.co.kr

소프트웨어와 데이터를 인터넷과 연결된 중앙 컴퓨터에 저장해 인터넷으로 언제 어디서든 데이터를 이용할 수 있는 클라우드 서비스 상품이 공공조달 시장에 처음 공급된다. 조달청은 정보통신기술(ICT)을 활용한 클라우드컴퓨팅 활성화 계획의 후속 조치로 민간의 클라우드 서비스를 이용할 수 있는 상품을 28일부터 나라장터 종합쇼핑몰에서 공급한다고 27일 밝혔다. 조달청은 “국내 클라우딩산업 발전을 위해 공공분야가 기반을 제공한다는 취지”라면서 “보안 문제 등을 점검, 개선하기 위한 시범 사업”이라고 밝혔다. 이번에 공급되는 서비스는 ㈜지란지교시큐리티의 ‘오피스하드 클라우드’로, 자료와 파일을 외부의 클라우드 서버(KT Ucloud)에 저장한 뒤 활용, 공유할 수 있다. 수요기관은 하드웨어 전산설비 구축과 유지 관리를 별도로 하지 않고 이용 기간(1년 단위)에 따라 요금만 지불하면 되기 때문에 관련 비용을 절감할 수 있다. 조달청은 또 클라우드 서비스 공급자가 자사의 상품을 소개하고 수요자가 서비스 정보를 검색·체험할 수 있는 웹 마켓(www.ceart.kr) 등록 서비스를 중심으로 다양한 상품을 발굴, 공급할 계획이다. 대전 박승기 기자 skpark@seoul.co.kr

“앞으로 모든 대출 계약의 상환구조와 금리 유형, 만기 시점 등 구체적인 대출 정보가 한데 모이면 가계부채 리스크를 줄일 수 있습니다. 보험권 정보도 처음으로 통합돼 보험 사기에 선제적으로 대응할 수 있게 됐지요.” 민성기 한국신용정보원 초대 원장은 13일 서울신문과의 인터뷰에서 “실효성 있는 가계부채 관리를 위해 총부채원리금상환비율(DSR)에 필요한 신용정보 시스템을 구축하는 것”을 최우선 과제로 꼽았다. 지금은 금융사에서 고객의 신용 상태를 판별할 때 대출액과 연체 정보만 제공한다. 이 때문에 실제로 고객이 매달 갚아 나갈 수 있는 금액이 얼마인지 정확한 상환 능력을 파악하기 힘들다는 게 민 원장의 지적이다. 그는 “기존 대출의 만기 시점과 매달 나가는 원리금 등의 정보가 함께 제공되면 고객이 갚을 수 있는 수준을 감안해 대출을 실행할 수 있어 그만큼 리스크를 줄일 수 있다”면서 “업권별 협의와 전산 개발 준비 등을 거쳐 올해 안에 이런 시스템을 마련할 계획”이라고 밝혔다. 다만 개인의 부채 정보에 소득 정보는 포함시키지 않을 계획이라고 덧붙였다. 소득과 지출 정보가 함께 들어오면 ‘빅브러더’ 논란을 불러일으킬 수 있다는 판단에서다. 민 원장은 “대출 정보만 충실하게 제공된다면 대출을 실행하는 금융사에서 자체적으로 소득 정보를 받기 때문에 괜찮다”고 설명했다. 국세청에서 관리하고 있는 기업의 휴폐업 정보 등 신용평가에 직접적인 영향을 줄 수 있는 공공 정보의 취합은 행정기관과의 협의를 통해 확대해 나가겠다고 말했다. 비식별 정보를 바탕으로 빅데이터 활용도 추진한다. 신용정보원에는 약 5000개 금융사의 신용정보가 들어온다. 외국에도 신용정보 집중기관은 있지만 모든 금융사의 신용정보를 한 곳에 모아 관리하는 것은 신용정보원이 처음이다. 민 원장은 “특히 보험권 정보가 하나로 통합돼 보험 사기에 유기적으로 대응할 수 있게 됐다”면서 “계약자 정보뿐만 아니라 사고 기록, 수혜자 정보 등이 쌓이면 이상 보험 계약을 적발하고 사전에 범죄를 차단할 수 있을 것”이라고 강조했다. 해킹이나 외부 유출 등 정보 보안 문제와 빅브러더 논란에 대해서는 “모든 정보를 암호화하고 메인서버 외에는 저장이나 이동이 불가능하게 원천적으로 막는 등 국내 최고 수준의 보안 시스템을 갖추고 있다”고 강변했다. 보안 시스템이 취약하던 2금융권 정보는 통합되면서 되레 강화됐다는 부연 설명이다. 민 원장은 “빅데이터로 다양한 먹거리를 창출할 수 있는 만큼 정보 활용에 대한 사회적 합의를 이끌어 내도록 노력하겠다”고 말했다. 글 사진 신융아 기자 yashin@seoul.co.kr