“사물인터넷요? 대기업에 의한 대기업을 위한 기술 아닌가요?” 중소 가전제품 업체를 운영하는 이모(48)씨는 사물인터넷을 이용한 제품을 구상하다가 포기했다. 사물인터넷은 제품끼리 호환이 중요한데, 대기업에서 사물인터넷을 이용해 만드는 제품의 네트워크가 제각각이라 어느 장단에 맞춰야 할지 몰라서다. 이씨는 “삼성전자와 LG전자도 사물인터넷 표준을 두고 힘겨루기를 하는데 어느 한쪽을 따르는 제품을 만들었다가 나중에 ‘대세’와 다른 네트워크를 쓰면 어떡하느냐”고 되물었다. 숙박업을 운영하는 정모(36)씨는 온라인에 산재돼 있는 빅데이터를 통해 젊은 층이 선호하는 숙박업체의 인테리어, 가격 등을 파악하고자 했다. 하지만 빅데이터를 이용하는데 수백만원에서 많게는 1000만원까지 든다는 소리에 마음을 접었다. 정부가 사물인터넷(IoT), 클라우드 컴퓨팅, 빅데이터 등 신기술을 우리 경제의 신성장 동력으로 앞세우고 있지만, 정작 기업의 열에 아홉은 용어조차 모르고 있는 것으로 조사됐다. 용어를 알더라도 실제 회사에서 이를 사용하는 경우는 극히 드물었다. IoT란 인터넷을 기반으로 사물과 사람을 연결, 상호 소통하는 지능형 기술 서비스다. 가전제품뿐 아니라 헬스케어, 원격검침, 스마트홈, 스마트카 등 다양한 분야에서 쓰인다. 11일 한국정보화진흥원이 국내 367만여개 기업을 대상으로 한 정보화통계조사에 따르면 IoT를 이용한 기업은 전체의 0.6%(2만 2907개)에 그쳤다. IoT가 뭔지 안다고 답한 기업은 열 곳 중 한 곳(11.1%)에 불과했다. 서버 등과 같은 정보통신기술 자원을 구매해 소유하지 않고 필요할 때 인터넷을 통해 서비스받는 클라우드 컴퓨팅을 이용하는 기업도 4.7%(17만 2634개)에 그쳤다. 미국 등 선진국은 기업체 40%가량이 클라우드를 활용하는 것과 비교된다. 빅데이터를 이용하는 기업 역시 0.9%(3만 2447개)에 불과했다. 이용률이 낮은 이유는 비용, 인력 등의 문제뿐 아니라 적용 방안에 대한 정보 또한 부족하기 때문인 것으로 파악됐다. 실제로 IoT를 도입하지 않은 기업의 95.9%가 ‘사업 연관성이 부족하다’고 답했다. 강성주 미래창조과학부 인터넷융합정책관은 “중소·영세기업들이 IoT와 같은 신기술이 매출에 영향을 줄 수 있다는 것을 피부로 느끼지 못하다보니 이런 결과가 나온 것 같다”면서 “정부가 그동안 대규모 시범사업에만 몰두했다면 올해는 이삿짐 센터, 치킨집 등 영세업체나 중소기업에서도 신기술을 경영에 접목할 수 있도록 노력하겠다”고 말했다. 정보화통계조사는 미래부와 한국정보화진흥원이 매년 우리나라 사업체의 정보화 수준 및 현황을 파악하기 위해 전국 모든 사업체를 모집단으로 하는 표본조사다. 10인 이상 기업은 각 사업체의 정보기술(IT)·전산 담당 대리급 이상이 설문에 참여했다.10인 미만의 기업은 사업체 대표가 설문에 참여했다. 윤수경 기자 yoon@seoul.co.kr

온라인 게임 ‘리니지’를 즐기던 김모씨는 지난 2월 23일 새벽 눈앞이 캄캄해졌다. 게임에서 적을 사냥하던 중 자신의 게임 캐릭터가 죽으면서 ‘+0 수정결정체 지팡이’라는 아이템이 날아가 버렸기 때문이다. 이 아이템은 게임 이용자들 사이에 희귀한 아이템으로 여겨져 실제로 오프라인상에서 중형 승용차 수준의 높은 가격에 거래가 이뤄진다. 인터넷에 “3000만원에 판매하겠다”는 글이 오르기도 했다. 높은 수준의 아이템은 장기간의 게임을 통해 육성해야 하기 때문에 김씨는 ‘+0 수정결정체 지팡이’를 얻기 위해 여러 달을 게임에 쏟아부었다. 김씨는 아이템을 잃게 된 것이 서버 접속 지연 현상 때문이라고 생각해 리니지 개발 업체인 엔씨소프트를 대상으로 게임 아이템 복구 등 청구 소송을 제기했다. 그러나 22일 서울중앙지법 민사합의12부(부장 이태수)는 원고 패소 판결을 했다고 밝혔다. 김씨는 “엔씨소프트의 서버 전산 장애로 게임이 수 초씩 끊기는 접속 지연 현상이 발생해 정상적으로 조종이 어려운 상황에서 캐릭터가 사망해 아이템을 잃었다”고 주장했지만 재판부는 이를 받아들이지 않았다. 재판부는 “같은 시간대 게임 캐릭터 사망 수가 그 전후 다른 시간대의 사망 수와 큰 차이가 나지 않는다”며 “원고 캐릭터가 죽은 시간에 접속 지연 현상이 발생했다고 단정하기 어렵다”고 밝혔다. 재판부는 또 “설령 접속 지연 현상이 발생했을지라도 엔씨소프트 서버의 문제가 아닌 김씨 컴퓨터의 문제였을 수 있다”면서 “김씨 캐릭터가 사망할 때 다른 사용자가 문제없이 게임을 즐기고 있었던 것으로 보인다”고 설명했다. 송수연 기자 songsy@seoul.co.kr

국내 처음으로 인터넷데이터센터(IDC) 열을 낮추는 데 소양강댐 물을 끌어다 쓰는 방안이 성사될지 관심이 쏠리고 있다. 18일 한국수자원공사·춘천시·네이버 등에 따르면 춘천 구봉산 중턱 네이버 IDC에 설치된 서버 열을 낮추기 위해 인근 소양강댐 물을 끌어다 쓰는 방안이 검토되고 있다. 현행 공냉식 냉각 관리 시스템을 수냉식으로 변경하기 위해서는 고도의 기술과 많은 설치 비용, 물값 산정 등 해결해야 할 과제가 많지만 가까운 소양강댐 물을 끌어 냉각수로 사용하면 효율성이 높다고 전문가들은 보고 있다. 특히 소양강댐 물은 연평균 4~16도의 낮은 수온을 유지해 가능성은 충분하다는 입장이다. 서버와 스토리지 등을 관리하는 IDC는 상당히 많은 열이 발생하면서 24시간 에어컨 등을 가동해야 해 ‘전기 먹는 하마’로 불릴 만큼 전력 소모가 많다. 네이버가 바람이 많은 춘천시 외곽 구봉산 중턱에 IDC를 건립한 것도 서늘한 기후를 이용하자는 취지에서다. 네이버 측은 “아직은 계획된 바 없다”고 선을 긋고 있지만 IDC가 열 관리 시스템을 수냉식으로 변경하면 현재 춘천에 입주한 더존 클라우드센터 외에 관련 기업의 추가 유치에도 도움이 될 전망이다. 지난해 제3정부전산센터 춘천 유치가 실패했지만 앞으로 추진될 제4센터 등의 유치에도 기여할 수 있을 것으로 기대된다. 박봉원 강원발전연구원 박사는 “글로벌 인터넷 기업인 구글은 북유럽의 핀란드에 IDC를 지어 북극의 낮은 기온과 찬 바닷물을 이용해 냉각 시스템을 가동하고 있다”면서 “네이버도 춘천의 낮은 기온과 소양강댐 특유의 저온성을 이용하면 효율성을 더 높일 수 있을 것”이라고 말했다. 춘천 조한종 기자 bell21@seoul.co.kr

　조희팔 측으로부터 뇌물을 받고 수사 정보를 유출한 전직 경찰관이 검찰로 송치됐다. 　대구지방경찰청 ‘조희팔 사건 특별수사팀’은 22일 조씨의 측근 강태용으로부터 뇌물을 받은 혐의로 구속된 정모(40) 전 경사를 검찰에 송치했다. 　정 전 경사는 대구경찰청 수사2계에 근무하던 2007년 8월 강태용으로부터 1억원의 뇌물을 받아 제과점을 차린 혐의를 받고 있다. 강씨 측에 다단계 회사 전산실 서버 압수 수색 정보를 미리 알려주는 등 수사 정보를 유출한 혐의도 받고 있다. 경찰은 정씨에게 수뢰후 부정처사 혐의를 추가했다. 　경찰은 그러나 정씨가 2007년 이후 최근까지 중국만 무려 23차례 드나들었고 이 가운데 21번은 조희팔이 중국으로 밀항한 2008년 12월 이후 이뤄진 점에 주목, 조희팔 측과 접촉 여부를 집중 조사했으나 뚜렷한 성과를 거두지는 못했다. 정씨는 강씨가 중국 공안에 검거된 지 이틀 뒤인 지난 13일 중국으로 달아나다가 광저우 공항에서 입국 거부된 뒤 강제 송환돼 인천공항에서 체포됐다. 　앞서 정씨는 조희팔이 중국으로 도피하자 2009년 옌타이로 건너가 조희팔 일당에게 골프 접대와 수십만원 상당의 향응을 제공받은 혐의로 2012년 9월 구속기소됐다. 　경찰은 사건이 검찰로 송치되더라도 강태용과 정 전 경사 등 경찰 수사 관련 비리 의혹을 계속 수사할 방침이다. 경찰은 이와 함께 조씨 일당의 4조원대 다단계 사기 범죄를 설계하는데 중추적인 역할을 한 혐의로 인터폴에 적색수배된 강씨의 처남인 배상혁(44)씨 소재를 파악하는데도 수사력을 모으기로 했다. 　대구 한찬규 기자 cghan@seoul.co.kr

이번엔 서울지하철이 해킹 조직에 노출됐다. 원전과 은행이 잇따라 해커들에게 뚫린 데 이어 천만 서울 시민의 발이라 할 수 있는 지하철을 운영하는 컴퓨터마저 해킹 조직의 손에 넘어간 사실이 확인됐다. 정부와 서울시는 안전과 관련된 핵심 프로그램의 유출은 없었다고 하나 이를 지켜보는 국민들의 불안감은 클 수밖에 없다. 서울메트로는 하루 평균 420만명이 이용하는 서울지하철 1~4호선의 전동차 2000여대를 운행, 관리하는 공기업이다. 지난해 7월 이곳의 전산망이 해킹을 당해 관리 프로그램 운영서버 등이 권한을 상실하고 최소 5개월 동안 업무자료 등 내부 정보가 유출된 것으로 국회 국정감사에서 뒤늦게 밝혀졌다. 해킹 수법이 2013년 방송사, 금융기관 해킹과 동일해 북한 사이버 테러 조직의 계획적인 소행으로 추정되고 있다. 지난 3월 국정원은 북한이 중국과 동남아에 1000여명의 정보기술 인력을 외화벌이 일꾼으로 위장 파견, 도시가스나 지하철·철도 등 우리 기반시설에 대한 해킹을 시도하고 있다고 발표한 적이 있다. 정보기술(IT) 전문가들은 이번 해킹 수준이면 지하철 관제 시스템의 다운도 가능했을 것으로 본다. 해커가 마음만 먹었다면 지하철 운영을 교란해 대형 사고를 일으킬 수도 있을지 모를 일이다. 생각만 해도 소름 끼친다. 서울메트로 측은 “열차 운행과 관련된 관제 시스템에는 문제가 없었다”면서 “사고 예방을 위해 업무망과 인터넷망을 분리하겠다”는 대책을 내놓았다. 먼저 해킹을 당했던 한국수력원자력의 대응과 똑 닮았다. 모두 소 잃고 외양간 고치겠다는 식이다. 미국 등 선진국의 사이버 공격에 대한 태도는 매우 단호하다. 지난해 소니 영화사가 해킹을 당했을 때 오바마 미국 대통령은 직접 보복을 언급했다. 이에 비해 수시로 해킹을 당하면서도 우리 정부의 대응 태세는 안이하기 짝이 없다. 당할 때마다 “북한 소행으로 추정된다”는 식으로 흐지부지 넘어가려 한다. 주요 시설에 대한 해킹 공격이 반복되는데도 근본 대책이 없다. 사이버 공격에 대응하는 보안 전문인력부터 크게 부족하다. 그러니 똑같은 일이 일어나도 속수무책으로 뚫리고 만다. ‘세계 최고 수준의 IT 강국 대한민국’이라는 타이틀이 무색하다. 사이버 테러는 언제든 일어날 수 있는 현실적인 위협이 된 지 오래다. 지금이라도 관련 전문가 육성 등 정부 차원의 세심한 대책을 마련해야 한다.

올해 초 홈플러스 모바일상품권이 무단으로 사용된 건 중국 해커들의 조직적 해킹 범죄에 따른 피해인 것으로 드러났다. 홈플러스 측은 모바일상품권을 발행한 A대행업체의 전산 오류에 따른 중복 발행으로 추정했지만 대행사 전산시스템 자체가 완전히 뚫렸던 것으로 확인됐다. 서울지방경찰청 사이버범죄수사대는 지난해 말 홈플러스의 모바일상품권 발행 대행업체의 전산망에 침입, 상품권 정보 89만건을 빼낸 혐의(정보통신망법 위반 등)로 귀화 중국인 조모(26)씨 등 중국인 해커 조직원 3명을 지명수배했다고 2일 밝혔다. 경찰은 해킹으로 유출된 상품권의 판매대금을 인출한 중국인 장모(46·여)씨는 구속하고, 이모(17)씨 등 2명은 불구속 입건했다. 조씨 등 해커 조직은 지난해 12월 말~올해 1월 초 홈플러스 상품권 발송 서버에 침입, 상품권 번호와 고유식별번호(PIN) 89만건을 빼낸 혐의를 받고 있다. 이들이 해킹한 상품권 규모는 본래 주인이 정상적으로 사용한 것을 제외하면 잔액 11억원 정도였다. 89만건 전체의 액면 금액은 590억원 상당이었다. 조씨 등은 탈취한 상품권을 국내 상품권 업자들에게 20~25% 할인된 가격에 판매하거나 홈플러스 매장에서 종이상품권으로 교환해 유통한 것으로 드러났다. 중국 해커들은 지난해 11월 A사의 주서버를 한 차례 해킹했으며, 이 과정에서 여러 서버 중 홈플러스 상품권 발송용 서버가 보안에 취약한 사실을 파악하고 범행을 저지른 것으로 조사됐다. 경찰 관계자는 “서버에 자체 방화벽조차 없었고, 상품권 정보는 암호화되지 않은 채 저장돼 있었다”고 말했다. 모바일상품권의 경우 일련번호와 PIN만 알면 누구나 쉽게 사용할 수 있고, 본래 주인이 잔액을 조회하기 전까진 범행 사실조차 알기 어렵다는 게 경찰 설명이다. 경찰은 조씨 등 해커들에게 대포통장과 대포폰을 공급하거나 명의를 빌려준 혐의(사기)로 방모(27)씨를 구속하고, 김모(29)씨 등 24명을 불구속 입건했다. 김민석 기자 shiho@seoul.co.kr

하나카드 하나카드, 통합 전산시스템 첫날부터 결제 오류 옛 하나SK카드와 외환카드의 통합 전산시스템이 운영된 첫날부터 결제 오류가 발생했다. 하나카드 관계자는 “20일 오전 8시부터 8시30분, 오후 12시 30분부터 1시 30분까지 체크카드, 온라인 결제가 되지 않아 복구 작업을 했다”고 말했다. 하나SK카드와 외환카드의 합병으로 새롭게 출발한 통합 하나카드는 전산 통합을 완료하고 이날 오전 5시부터 통합 시스템을 운영하기 시작했다. 그러나 트래픽이 늘어나며 서버에 과부하가 걸려 결제 오류가 발생했다. 하나카드는 오류 발생 직후 시스템 점검에 나섰다. 문제가 발생한 시간대에 신용카드 결제는 정상적으로 이뤄졌다고 하나카드 관계자는 설명했다. 하나카드 관계자는 “시스템의 본질적인 문제는 아니다”라며 “테스트 때에도 나타나지 않은 문제들이 시스템이 실제로 운영되며 불거졌다”고 설명했다. 이어 “추가로 문제가 발생할지를 면밀하게 지켜보겠다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

청와대가 예산을 1년 새 대폭 올리면서도 회계, 계약 등 행정업무 처리에선 규정을 위반하고 있는 것으로 지적됐다. 감사원은 지난 3월 대통령비서실과 국가안보실, 대통령경호실을 포함한 중앙행정기관 7곳을 대상으로 정기 재무감사를 한 결과 이런 부적절 사례의 시정을 요구했다고 3일 밝혔다. 비서실과 안보실은 지난해 예산 852억원을 편성, 전년도(652억원)에 비해 23.4%, 경호실도 843억원으로 전년도(621억원)보다 26.3% 올렸다. 전년도인 2013년은 3월부터 현 정부의 예산이 편성돼 액수가 늘었다. 정부 기관은 국고금 관리법에 따라 재정보증을 받은 수입징수관, 재무관, 지출관 등 회계 전문 공무원을 별도로 임명해야 하지만 비서실은 회계 공무원을 두지 않았을 뿐만 아니라 재정보증 조치도 하지 않았다. 경호실은 지난해 9184만원을 들여 웹 방화벽 교체, 데이터베이스(DB) 암호화 프로그램 구입 등 통합서버시스템 구축 사업을 진행하면서 3094만원의 낙찰차액(집행잔액)이 발생했으나, 이를 무단으로 일체형 컴퓨터를 구입하는 데 썼다. 정보화 사업의 예산 잔액은 불용(不用) 처리해야 하고, 다른 용도로 쓰려면 기획재정부와 사전 협의를 거쳐 이후 사용 내역을 통보해야 한다. 국가재정법 등에 따라 경호실은 ‘대통령 등 국가요인의 절대 안전 보장’을 임무로 정하고 성과지표 3개 모두를 목표 달성한 것으로 자체 평가했다. 그러나 그 성과지표가 경호장비·시스템, 전산장비 등 최신 장비 도입과 관련된 것뿐이고, 그 제품의 가격 편차도 4만 9500~7억원 등으로 너무 커서 객관성과 타당성이 떨어진다고 감사원은 지적했다. 김경운 전문기자 kkwoon@seoul.co.kr

미국 해군이 무기 시스템에서 사용하던 IBM 서버를 교체할 계획이다. 중국 최대 컴퓨터 제조회사인 레노버에 인수된 IBM의 보안을 믿을 수 없기 때문이다. 이를 계기로 양국의 ‘보안 전쟁’은 더 첨예해질 전망이다. 19일(현지시간) 월스트리트저널(WSJ)에 따르면 미국 해군 대변인은 “미국 국토안보부가 연방정부 차원의 조달에서 IBM 서버를 배제할 것을 요구했다”면서 “해군은 이 요구에 적절하게 대응할 것”이라고 밝혔다. 미 해군에 최신 종합 무기 시스템인 ‘이지스 전투 시스템’을 공급하는 록히드마틴사도 “이지스 시스템에 포함된 IBM 서버를 교체할 것을 검토하고 있다”고 밝혔다. WSJ는 “이번 해군의 조치는 거대한 중국 업체가 미국의 핵심 기술 업체를 인수한 것에 대해 미국 정부가 얼마나 심각하게 받아들이는지를 극명하게 보여주고 있다”고 전했다. 실제로 미국 정부는 2005년 레노버가 IBM의 PC사업부를 인수하자 보안 관련 네트워크와 연결된 IBM 컴퓨터를 모두 퇴출시켰다. 지난해 9월 레노버가 다시 IBM의 ‘X86 서버’를 21억 달러에 인수하자 보안을 우려해 승인을 지연시키기도 했다. 2012년에는 미국 의회가 중국의 통신설비 업체인 화웨이의 장비를 사용하지 말 것을 권고했고, 미국 정부는 자국뿐만 아니라 호주와 한국 등 우방국이 화웨이 장비를 도입하려는 계획까지 무산시켰다. 미국 국가안보국(NSA)이 화웨이 중국 본사의 서버를 뚫어 전산망 정보를 가로챘다는 사실도 에드워드 스노든이 제공한 기밀문서에서 드러났다. 이에 맞서 중국은 국가안보법을 고쳐 자국에 진출한 미국의 정보기술(IT) 업체들에 강제로 소스 코드를 제출할 것을 명령해 미국의 거센 반발을 사고 있다. 중국 정부는 또 은행들이 미국산 전산장비를 들여올 때도 핵심 기술 정보를 보고할 것을 요구해 미국과 마찰을 빚고 있다. 베이징 이창구 특파원 window2@seoul.co.kr

경기 성남지역 한 전문 제약회사가 허위 기장 등의 방법으로 조성한 비자금으로 전국 수백명의 의사들에게 처방 대가로 리베이트를 제공했다는 첩보가 입수돼 경찰이 수사에 나섰다. 경기경찰청 지능범죄수사대는 6일 A제약회사 대표 김모(69)씨와 A사 법인을 약사법 위반 혐의로 입건해 조사하고 있다고 밝혔다. 또 박모(54)씨 등 의사 10여명을 의료법 위반 혐의로 입건하고 고액의 리베이트를 받은 의사 수백명에 대해 조사하고 있다. 경찰에 따르면 A사는 2010년 3월부터 지난해 5월까지 복리후생비·차량유지비·수선비 등의 명목으로 회사운영 자금을 허위 기장, 수십억원대의 비자금을 조성한 뒤 영업사원을 통해 의사들에게 약 처방 대가로 수십억원대의 리베이트를 제공한 혐의를 받고 있다. 박씨 등 현재 입건된 의사 10여명은 각각 수백만∼수천만원의 리베이트를 받은 것으로 조사됐다. 경찰은 지난 1월 관련 첩보를 입수해 A사를 압수수색했으며 리베이트 지급 내역이 포함된 전산서버와 장부를 압수해 분석하고 있다. 경찰은 또 A사가 세무조사과정에서 담당 세무 공무원에게 금품을 제공했다는 첩보에 따라 이 부분에 대해서도 수사할 방침이다. 한상봉 기자 hsb@seoul.co.kr

앞서 알려진 북한의 대남 해킹 사례들은 ‘추정’에 가깝다. 공격의 진원지가 중국 인터넷 주소(IP)를 우회한 곳이 대부분인 데다, 북한에 이를 직접 확인한 후 우리나라가 보복 공격에 나선 적도 없다. 국가정보원 등 정부 발표에 따르면 해킹 수법과 패턴이 북한 해킹부대가 쓰는 방법과 유사하다는 게 정부가 북한 소행이라고 추정하는 유일한 이유다. 정부에 따르면 북한은 2009년 7월 청와대 등 정부기관 홈페이지 35개를 대상으로 디도스(DDoS·분산서비스거부) 공격을 감행했고, 2011년 4월에는 농협 전산망을 공격해 금융시스템을 마비시켰다. 정부는 2013년 3월과 6월에 있었던 청와대 사이트 기습 공격, 방송사·기업·금융기관 등의 컴퓨터 마비 사태 등도 북한의 사이버 공격으로 추정했다. 이 사례들은 모두 해커가 몇 개월씩 컴퓨터 서버 관리자의 기초정보를 수집한 뒤 은밀히 악성코드를 심는 방식으로 진행됐다. 정부는 이때마다 오랜 기간 준비와 작전, 집단적 의지가 읽힌다며 개인 해커나 다른 나라가 할 수 있는 일이 아니라고 설명해 왔다. 명희진 기자 mhj46@seoul.co.kr

한전KDN 전산관리 위탁을 맡은 민간업체 직원들이 한국전력(KEPCO) 전자입찰시스템을 조작, 특정 업체가 공사를 낙찰받을 수 있도록 해 주고 거액을 챙겨 오다가 검찰에 적발됐다. 한전은 이 같은 비리 구조가 지난 10년 동안 이어져 왔지만 사실조차 파악하지 못하는 등 허점을 드러냈다. 광주지검 특수부(부장 김종범)는 16일 한전 전자입찰시스템 서버에 접속, 공사 낙찰가를 알아내거나 조작하는 등의 방법으로 특정 공사업체가 낙찰받을 수 있도록 한 뒤 해당 업체로부터 거액의 금품을 받아 챙겨 온 박모(40)씨 등 관리업체 전·현직 직원 4명을 배임수재 등의 혐의로 구속기소했다고 밝혔다. 또 공사업자들을 모집, 이들에게 연결해 준 전기공사업자 주모(40)씨 등 2명을 배임증재 등의 혐의로 구속했다. 입찰 관리 전산 시스템을 위탁 관리해 온 박씨 등 4명은 2005년 9월쯤부터 지난해 11월까지 한전KDN 전산입찰시스템을 조작하는 등의 방법으로 불법 낙찰을 주도, 지난 10년간 공사업자들로부터 134억원 상당의 금품을 수수한 혐의를 받고 있다. 주씨 등은 같은 기간 불법 낙찰에 참여할 공사업체를 모집하는가 하면 낙찰 대가로 받은 금품을 박씨 등에게 건넨 혐의를 받고 있다. 검찰 조사 결과 현재까지 확인된 불법 낙찰공사는 전국에 걸쳐 83개 전기공사업체 총 133건(계약금액 기준 2709억원 상당), 입찰 경쟁률은 최고 5736대1, 개별 계약금액은 최고 77억원에 달한 것으로 파악됐다. 박씨 등은 외부에서도 한전 입찰시스템 서버를 마음대로 드나들 수 있는 프로그램을 개발, 업체들의 투찰정보를 분석하는 등 시스템을 조작해 온 것으로 조사됐다. 전기공사의 경우 그 규모가 크고 마진율도 매우 높은 것으로 알려졌다. 특히 단가공사(한 공구에서 발생하는 전기공사를 포괄적으로 계약)를 낙찰받는 경우 2년간 안정적 수입을 기대할 수 있어 전기공사업자들은 사활을 걸고 입찰에 참여하고 있다고 검찰은 설명했다. 실제 범행에 연루된 전기공사업자들은 박씨 등을 통해 불법 낙찰을 받을 경우 공사대금의 1∼10% 상당을 이들에게 건네 온 것으로 파악됐다. 박씨 등은 이 같은 범행을 통해 막대한 범죄수익을 챙겨온 것으로 파악됐다. 공범 정모(35·프로그램팀)씨의 집 대형금고에서는 수십개의 오만원권(4억 1000여만원) 다발이, 이모(39)씨의 개인 사무실에서는 별도로 보관된 상당량의 현금 다발 띠지가 발견되기도 했다. 이 가운데 모집책인 주씨는 범죄수익을 이용해 35가구 이상의 오피스텔 등을 소유하고 있었던 사실도 확인됐다. 검찰은 한전 측이 박씨 등의 범행 사실을 알고 있었는지 등 관련 수사를 확대한다는 방침이다. 광주 최치봉 기자 cbchoi@seoul.co.kr

제2금융권인 안국저축은행, NH울산축산농협, 보성농협 등에서 악성코드 유포가 탐지된 것으로 확인됐다. 국내 정보보안업체 빛스캔은 13일 “제2금융권인 안국저축은행을 포함해 2014년 하반기부터 지속적으로 악성코드 유포가 탐지되는 NH울산축산농협,보성농협 등은 해당 금융기관 사용자들이 직접 피해를 입을 수 있으므로 긴급하게 대응해야 한다”고 밝혔다. 이에 농협중앙회와 안국저축은행은 “빛스캔에서 검사한 농협 홈페이지는 전산 서버와 관련없는 쇼핑몰 등 외부망”이라며 문제가 없다고 해명했다. 농협중앙회는 또 “단위 농협은 별도 체계가 아니고 중앙과 같은 시스템을 사용한다”면서 “최근 인출 사례 또한 해킹하고는 관련이 없다”고 덧붙였다. 안국저축은행은 “페이지 로그 기록을 저장하거나 온라인 뱅킹을 하지 않고 공인인증서도 발급하지 않기 때문에 금융 정보가 새어나갈 여지가 없다”면서 “사실상 이용자들에게 피해는 없었을 것”이라고 말했다. 명희진 기자 mhj46@seoul.co.kr

미국 연방수사국(FBI : Federal Bureau of Investigation)이 지난 주말 소니 픽쳐스에 대한 해킹 사건을 북한의 대응으로 규정하고, 이후 버락 오바마(Barack Obama) 미국 대통령이 북한에 대한 '비례적 대응'을 공언한 직후 북한 인터넷이 10시간여 완전히 다운되는 사태가 벌어졌다. 북한의 인터넷 사이트들은 23일 오전 01시경부터 접속이 불안정해기 시작했고, 이후 새벽 시간대에 조선중앙통신과 노동신문 등 북한에 서버를 두고 있는 대외 선전용 매체의 모든 접속이 불가능해졌다. 이후 완전 다운 10시간여만인 23일 오전 11시40분께 북한 사이트들은 모두 정상화됐다. 북한 인터넷 접속 불가능 상황에 대해 미국의 IT전문 매체들과 연구소들 역시 일제히 "현재 북한의 인터넷 다운 상황은 그들이 사용하는 라우터가 분산서비스거부 공격을 받았을 때 나타나는 상황"이라고 분석하면서 북한의 인터넷망이 공격받았을 가능성에 대해 언급하고 나섰다. 소니 픽쳐스 해킹 사건에 대한 보복으로 미국이 대북 사이버 공격에 나선 것이다. -미국의 사이버전 전력 전문가들은 이번 사태가 오바마 대통령의 비례적 대응 발언 직후 발생한 정황으로 미루어 미국 사이버사령부가 개입했을 가능성을 점치고 있다. 물론 미국 정부는 공식적으로 북한에 대한 사이버 공격 사실을 부인하고 있다. 백악관 국가안보회의 베르나뎃 미핸(Bernadett Meehan) 백악관 국가안보회의 대변인은 "북한 인터넷이 다운됐다면 그 사실은 그 나라 정부에 가서 논평을 구하길 바란다"면서 이번 사태에 미국이 연관이 없다고 못 박았다. 그러나 미국은 세계 최대 규모의 사이버전 부대를 보유하고 있고, 연방정부 예산자동삭감(Sequestration) 상황에서도 사이버전 전력만큼은 예산을 늘려가며 전력을 강화해가고 있는 추세이기 때문에 이번 사태를 미국이 주도했다면 미군 사이버사령부 전력이 동원되었을 가능성이 가장 높을 것으로 평가되고 있다. 전통적으로 미국의 사이버전 수행은 국가안보국(NSA : National Security Agency)가 맡아왔다. 메릴랜드(Maryland) 소재 포트 미드(Fort Meade)에 위치한 NSA 본부에는 중앙안보원(Central Security Service) 본부와 사이버사령부(Cyber Command)가 함께 자리잡고 있는데, NSA에는 38,000여 명, CSS 25,000여, 사이버사령부에는 약 5,000여 명의 전문 요원들이 근무하고 있다. NSA와 CSS는 요원 대부분이 석사급 이상 학위를 가진 엘리트 요원으로 알려졌고, 예하에 13개 사이버전 수행팀을 운용하고 있는 것으로 전해졌으나, 정보기관이기 때문에 구체적인 조직 현황과 인력운용에 대한 정보는 잘 알려진 바가 없으나, 사이버사령부는 그 조직과 인력 규모가 비교적 잘 알려진 편이다. 지난해 미 국방부는 기존에 900여 명 규모였던 사이버사령부를 4,900여 명 수준으로 확대하는 계획을 발표했고, 장기적으로는 육군과 해군, 공군과 마찬가지의 별도의 군(軍)으로까지 격상시킬 계획이 있음을 발표했다. 이 계획에 따라 3개의 사이버전 수행 부대가 창설되었는데, 이 가운데 북한을 공격했을 가능성이 유력한 부대가 있다. 사이버사령부의 전투부대는 유형별로 3가지로 분류된다. 미군 전산망 보호 임무를 담당하는 사이버 보호부대(CPF : Cyber Protection Forces)와 전력망이나 발전소 등 국가의 주요 인프라 전산망 방어 임무를 맡는 NMF(National Mission Forces), 적대 세력에 대한 공세적 사이버 작전을 펼치는 CMF(Combat Mission Forces)가 그것이다. CMF에는 전통적 개념의 물리적 전투가 발생하기 앞서 적의 전산망에 사이버 공격을 가해 지휘통제시스템을 사전에 무력화하거나, 전면적인 물리적 전투 행위가 발생하지 않더라도 적국에 대한 사이버 공격을 수행하는 임무가 부여되어 있기 때문에 이번 대북 사이버 공격에 이 부대가 동원되었을 가능성이 가장 크다. 사이버 공격을 통해 시스템을 파괴하거나 정보를 빼내는 형태의 공격이 아닌 단순 서버 마비 수준의 공격이었기 때문에 흔히 사용되는 분산서비스거부(DDoS : Distributed DoS) 형태의 공격이 실시되었고, 이번 공격 이후 북한의 복구 역시 어렵지 않을 것으로 보이는데, 문제는 이번 공격이 미국에 의해 이루어진 것이라면, 북한이 미국에 대한 사이버 보복공격에 나설 가능성이 크다는 것이다. -북한의 사이버 전력 수준은? 우리 정보당국은 북한이 김정은 시대 들어서 비대칭 전력 강화의 일환으로 사이버 전력을 급속도로 강화하고 있으며, 사이버 공격 능력 수준에서는 미국과 중국에 이어 세계 3위 수준에 도달한 것으로 평가하고 있다. 특히 지난 2012년 8월, 김정은의 지시로 '전략사이버사령부'를 창설했는데, 이는 정찰총국 산하 사이버전 전력을 독립ㆍ확대시킨 것으로 파악되고 있다. 2012년 전략사이버사령부 창설 이후 북한의 사이버전 인력은 불과 2~3년 만에 기존의 3,000여 명 수준에서 6,000여 명 수준으로 증가했으며, 특히 공격을 전담하는 전문 해커의 수가 1,200여 명을 넘는다는 분석도 있다. 북한의 전략사이버사령부는 지난 1998년 설립된 121소(所)에서 출발한다. 121소는 김정일의 전폭적인 지원 하에 매년 그 조직을 확대해 왔으며, 2012년에 정찰총국 산하 전자정찰국 사이버전지도국(121지도국)으로 개편되었다가, 당과 군의 다른 사이버전 조직을 넘겨 받아 전략사이버사령부로 확대 개편된 것으로 알려졌다. 121지도국 당시 편제로는 전산망에 대한 공격이나 해킹을 통한 첩보 수집 활동을 담당하는 전문 해커 부대인 91소와 31소, 남한의 인터넷에서 이른바 '댓글부대'로 활동하는 사회일반인터넷심리전 담당부대인 32소, 정보수집을 담당하는 자료조사실과 기술정찰조, 남한 정부와 군 기관에 대한 전문적인 사이버 공격 방법을 개발하고 실행하는 110호 연구소 등으로 구성되어 있으며, 현재는 이들이 명칭을 바꾸고 조직이 더욱 확대 개편되었을 것으로 평가된다. 북한이 이처럼 급속도로 사이버전 전력을 강화할 수 있는 것은 오래전부터 해커 양성에 많은 노력을 기울여 왔기 때문이다. 북한은 평양에 있는 금성제1고등중학교는 물론 김책공업대학교와 미림자동화대학 등에 전문 해커 양성 과정을 개설하고 매년 50~100여명 규모의 해커를 양성하고 있으며, 영국과 중국 등 선진국에 유학생을 파견하여 최신 전산 공격 기술 획득에도 많은 공을 들이고 있다. 북한은 이밖에도 별도의 연구소를 설립해 해킹을 통한 정보 절취, 디도스 공격을 통한 서버 무력화 또는 파괴, 악성코드와 바이러스를 이용한 시스템 파괴 등 다양한 사이버 공격 수단을 보유하고 발전시켜 나가고 있으며, 북한의 이러한 사이버전 수행 능력은 지난 2009년 7.7 디도스 대란 당시 청와대와 국회, 주요 포털 사이트 마비 사태나 2013년 주요 언론사와 농협 등에 대한 APT(Advanced Persistent Threats) 공격 등에서 입증된 바 있어 실제 미국에 대한 사이버 전면전에 나설 경우 강력한 파괴력을 발휘할 것으로 우려된다. -본격 발발땐 미국 피해 막대? 문제는 북한과 미국 사이에 본격적인 사이버 전쟁이 발발할 경우 미국이 입을 피해가 너무도 극심하다는 것이며, 경우에 따라서는 물리적인 공격과 같은 확전의 형태로 이어질 수 있다는 것이다. 북한은 1,100여개가 조금 넘는 수준의 IP를 사용하고, 워낙 폐쇄된 사회이기 때문에 인터넷에 대한 통제와 차단이 어느 정도 가능하지만, 미국은 인터넷 망 자체가 정치ㆍ사회ㆍ경제적으로 워낙 광범위하게 영향을 미치기 때문에 인터넷 공격에 대해 대단히 취약한 상황이다. 영화 다이하드(Die Hard 4.0)에서 묘사되었듯이 이른바 '파이어 세일(Fire Sale)'이 일어날 가능성도 배제할 수 없다. 영화 속에서는 전직 정부요원이 국가 기간망을 해킹, 자신의 통제 하에 두고 발전소 가동을 중단시키는 등의 방법으로 막대한 사회혼란을 유발시킨 뒤 금융기관 전산망에 침투, 천문학적인 돈을 빼앗으려는 시도가 묘사된다. 문제는 영화 속에 묘사된 이러한 장면들이 실제로 일어날 수 있는 일이라는 것이다. 지난 2011년 미국 일리노이주 스프링필드에 있는 공공수자원관리시스템이 러시아 해커들에게 공격당한 뒤 통제권을 빼앗긴 일이 있었다. 당시 해커들은 이 시스템의 SCADA(Supervisory Control And Data Acquisition)에 접근, 관리 제어권을 획득한 뒤 펌프 가동에 부하가 걸리게 해 일대의 식수 공급을 마비시켰으며, 당국은 펌프가 고장 난 원인이 해킹에 의한 것이라고는 생각지도 못했다가 사고 원인을 조사한 뒤에야 해킹 공격이 있었다는 사실을 알았다. 최근 한국수력원자력 설계도 유출 사건에서도 볼 수 있듯이 해커들의 공격 대상이 수자원관리시스템이 아니라 원자력 발전소나 공항 등이었다면 문자 그대로 대재앙이 일어날 수도 있다. 해커들이 원자력 발전소 제어 권한을 획득해 냉각장치를 멈추면 후쿠시마 원전 사태와 마찬가지로 연료봉이 녹아내리면서 심각한 방사능 유출 사태가 벌어질 수도 있고, 해커들이 항공관제시스템에 접근해 제멋대로 관제 명령을 내리게 되면 곳곳에서 항공기 충돌과 추락 사고가 일어날 수 있다. 미국은 각지의 발전소나 공항, 금융기관 등 지켜야 할 전산시설이 너무도 많지만, 북한이 언제 어느 경로를 통해 어떤 방식으로 공격을 가해올지 모든 루트를 완벽하게 방어할 수 없다. 사이버 공격이라는 것이 대규모 병력이 움직이는 것이 아니라 컴퓨터만 있으면 미국 내 가정집이나 호텔방에서도 이루어질 수 있기 때문이다. 실제로 지금까지 북한에 의해 자행되어 왔던 사이버 공격은 북한 내부가 아니라 중국이나 동남아시아 일대에서 시작되는 경우가 많았기 때문에 이들 국가들과의 협조 없이 북한의 사이버 공격에 효과적으로 대응하는 것은 불가능에 가깝다. 이 때문에 이번 미국의 대북 사이버 공격에 대해 북한이 대규모 사이버 보복에 나서 미국 국가 기간시설이나 금융시설 등에 큰 타격이 발생할 경우 미국이 북한에 대한 물리적인 공격, 즉 군사행동에 나설 가능성을 배제할 수 없어 이번 미ㆍ북 사이버전 양상이 실제 전쟁으로 확대될지 여부를 놓고 많은 우려가 모아지고 있다. 이일우 군사 통신원(자주국방네트워크 사무국장)

미국 연방수사국(FBI)이 ‘소니 픽처스 엔터테인먼트 해킹사건’의 배후로 북한을 지목한 가운데, 우리 국방부 홈페이지가 이틀 이상 접속되지 않아 사용자들이 불편을 겪었다. 군 당국은 국방정보시스템 서버 이전 작업에 따른 서버스 지연일 뿐이라고 밝혔지만 사전에 제대로 공지되지 않아 누군가의 해킹 시도를 은폐하려 하는 것 아니냐는 의혹이 남는다. 국방부 홈페이지는 지난 20일 오전부터 21일 오후까지 인터넷 사용자들이 접속을 시도해도 하얀 바탕화면만 나타나고 서버 점검 및 이전 등을 안내하는 임시 페이지조차 뜨지 않았다. 이에 따라 네티즌들을 중심으로 “국방부 홈페이지가 소니 픽처스처럼 북한에 해킹된 것이 아니냐”는 지적이 제기됐다. 국방부 관계자는 이에 대해 “홈페이지 접속 불통은 지난 19일 오후 6시 30분부터 22일 오전 6시까지 진행되는 국방전산정보원 전산센터 이전 때문”이라면서 “내부적으로 공지가 된 사항으로 북한의 해킹과는 무관하다”고 해명했다. 국방부는 지난 19일 오후부터 서비스 중단에 대해 사전에 공지했다고 주장한다. 하지만 홈페이지는 하얀 바탕화면만 보이도록 방치돼 있었고, 21일 오후까지 공지문이 나타났다 안 나타났다 하는 불안정한 상태가 계속됐다. 국방부는 취재진의 문의가 계속되자 이날 오후 홈페이지에 공지문을 다시 올렸다. 특히 올해 들어 국방부와 그 직할부대의 홈페이지를 겨냥한 해킹 시도가 1400여건을 넘어 지난해의 두 배 가까이 된다는 점에서 북한의 사이버전 위협에 취약한 전산시스템을 그대로 보여준 것 아니냐는 지적이 남는다. 한재희 기자 jh@seoul.co.kr

한국수력원자력(한수원)이 보유하고 있는 고리·월성 원자력발전소의 부품 설계도와 주요기기 계통도 등이 대거 유출돼 파문이 일고 있다. 지난 15일 ‘Who Am I’라는 아이디를 사용한 인터넷 블로그에 고리·월성 원전의 설계도, 계통도, 제어프로그램 해설서 등 원전 구조 및 가동과 직결된 핵심 자료들이 무더기로 게재된 것이다. 블로그에 실린 자료에는 이들 기밀 말고도 전·현직 한수원 직원 1만 799명의 이름과 사번·직급·입사날짜·퇴직날짜·이메일 주소·휴대전화 번호 등 개인정보도 다량으로 포함돼 있었다고 한다. 주지하다시피 원전은 일말의 부주의한 사고로도 대규모 재앙을 낳을 수 있는 고위험 기간시설이다. 내란음모 등의 혐의로 구속된 이석기 통합진보당 의원의 지하혁명조직 ‘RO’가 비밀회동에서 공격대상으로 거론한 데서 보듯 북한을 위시한 반국가세력의 최우선 공격목표가 돼 있는 게 현실이다. 2010년 이후 국내 원전에 대한 해킹 시도가 무려 1840여회에 이른다는 국정감사 자료도 공개된 바 있다. 지난달 초 한빛·고리 원전에 대한 정부의 보안감사에서는 원전 관제시스템에 접속할 수 있는 한수원 직원 19명의 아이디와 비밀번호가 유출되고, 폐기물 업체 직원들이 멋대로 원전을 들락거린 사실이 드러나 국민들을 아연실색게 한 바도 있다. 한수원 측은 고리·월성 원전 유출 자료가 신입사원 교육용으로, 누군가가 인쇄된 교육용 자료를 들고 나가 인터넷에 띄운 듯하다고 밝혔다. 정부 합동조사에서도 아직 해킹에 의한 유출 가능성은 발견되지 않았다고 한다. 그러나 그것이 이번 기밀 유출의 파괴력을 떨어뜨린다고 볼 수는 없는 일이다. 원전 전산망이 외부와 단절된 별도 내부 통신망으로 작동된다지만 한수원 직원 1만 여명의 개인정보가 통째로 유출된 만큼 언제든 한수원 서버를 통해 해당 원전 시스템에 침투, 테러를 가할 가능성은 여전히 남아 있다고 봐야 할 것이다. 실제로 문건을 인터넷에 올린 세력은 다음에는 원전 제어시스템을 파괴하겠다고 2차 공격을 예고해 놓은 상태다. 국가 방위 차원의 대응이 요구된다. 수사당국과 정보당국은 무엇보다 신속하게 자료 유출 세력을 색출하는 데 총력을 기울여 이들 자료가 더 확산되는 일부터 막아야 한다. 해당 원전을 비롯해 한수원의 사이버 보안 체계도 전면 개편해야 한다. 아울러 ‘원전 마피아’에 대한 대규모 수사에 불만을 품은 세력의 범죄 가능성도 면밀히 살펴야 할 것이다.

서울중앙지검 형사6부(부장 서봉규)는 1일 국순당 회사법인과 배중호(61) 대표이사, 조모(54)·정모(39)씨 등 전·현직 간부 3명을 공정거래법·부정경쟁방지법 위반 및 업무방해 혐의로 불구속 기소했다. 국순당은 2008~2010년 도매점들에 매출 목표를 할당하고 매출이 저조하거나 회사에 비협조적인 도매점 8곳과의 계약을 일방적으로 끊어 퇴출시킨 혐의를 받고 있다. 국순당은 도매점 구조조정 계획을 세운 뒤 퇴출 대상으로 지목된 도매점에는 공급 물량을 줄이고 전산을 차단해 스스로 문을 닫도록 했다. 구조조정에 주도적으로 반발하는 도매점들에 대해서는 본사 서버에 입력한 거래처와 매출정보 등 영업비밀을 본사 직영점에 넘겨 거래처에 반품을 유도했다. 국순당은 국내 약주시장의 60％ 이상을 차지하고 있으며 도매점주들은 소주·맥주 등 일반 주류가 아닌 약주·탁주 등을 취급하는 특정주류 면허로 영업한다. 개인사업자인 도매점이 국순당에 절대적으로 의존할 수밖에 없는 거래 구조 때문에 이런 횡포가 가능했던 것으로 검찰은 보고 있다. 공정거래위원회는 지난해 5월 이러한 불공정거래행위와 관련해 국순당에 과징금 1억원을 부과했다. 검찰은 지난해 10월 도매점주들의 고소장을 접수하고 수사에 착수했다. 김양진 기자 ky0295@seoul.co.kr

최근 카드사 정보유출을 비롯해 보안 관리자로 인한 해킹 피해가 속출하면서 ‘직접접근제어’가 화두가 되고 있다. 직접접근제어란 말 그대로 관리자가 보안실에 직접 접근해 수행하는 작업을 제어하여 혹여나 일어날 수 있는 보안 사고를 예방하는 보안 시스템을 말한다. 그동안 기업들의 보안 시스템을 지속적으로 강화했음에도 불구하고 각종 개인정보유출 사고가 끊이지 않는 것은 네트워크를 통한 원격접근에 초점을 맞춰왔기 때문이다. 정작 내부 소행에 의한 직접접근에 대해서는 효율적으로 대응하지 못한 것이다. 이에 보안솔루션 전문기업 ㈜에스엠프로(대표 유재은)와 보안시스템 개발 업체 ㈜비젯(대표 장건)이 선보인 직접접근제어시스템 ‘에스닥(SDAC)’이 눈길을 끌고 있다. 에스닥은 안전행정부의 정부통합전산센터(NCIA)가 ‘e-안시성’ 프로젝트를 통해 구축한 솔루션을 업그레이드한 것으로, 전산실 방문 작업 혹은 콘솔실(컴퓨터나 전자, 통신기기 따위의 각종 스위치를 한곳에 모아 제어할 수 있도록 한 조정용 장치실) 작업과 같이 작업자의 직접접근에 의한 해킹 피해를 막는 데 초점을 맞춘 솔루션이다. 외주인력이 전산실 혹은 콘솔실에서 작업할 때 승인된 작업만 할 수 있도록 작업 내용을 통제하고 작업 내용을 기록하여 피해를 원천적으로 예방하는 기술이다. 관리자가 지정한 보안 정책에 따라 4가지 큰 기능인 작업 승인 관리, 접근 통제 관리, 작업 환경 통제, 작업 로그 관리의 기능이 가능하다. 이 과정에서 핵심적인 역할을 하는 것은 작은 감시자 ‘S-토큰’이다. S-토큰은 사용자 인증장치로, 전산실 혹은 콘솔실에 작업하는 인력은 반드시 이 토큰을 PC와 연결하고 로그인에 성공해야 작업할 수 있다. 따라서 작업자는 지정된 PC에서 S-토큰에 기록된 지정 보안정책에 따라서만 작업하게 되며, S-토큰 미인증 시 지정된 PC 로그인 자체가 불가하다. 또한 콘솔실과 전산실에서 작업할 경우 작업 전용노트북인 S-BOOK 또는 SDAC 에이전트인 S-AGENT가 설치된 PC로만 작업이 가능하게 하는 작업환경 통제를 수행한다. 이 밖에도 작업자에게 대상 장비에 대한 어떠한 접속정보(ID, PW, IP 등)도 제공하지 않으며, 작업자는 임의로 서버와 네트워크 장비에 접속할 수 없다. 즉, 임의의 장비에 대한 접속과 작업자 임의적인 명령어 입력, 악성 프로그램 실행, 서버 내 자료 무단복제 등의 행위가 사전에 차단되기 때문에 더욱 안전하다. ㈜에스엠프로 유재은 대표는 “기업들의 대규모 개인정보유출 사고로 인해 외주 인력 작업에 대한 통제의 필요성이 커지고 있다”며 “에스닥은 콘솔실 작업, 전산실 방문 작업 시 작업자의 작업을 근본적으로 통제할 수 있어 직접접근에 의한 보안사고를 효과적으로 예방할 수 있을 것으로 기대된다”고 전했다. 나우뉴스부 nownews@seoul.co.kr

전 세계에 흩어져있는 수많은 로봇들을 중앙에서 통제할 최첨단 ‘로봇 브레인’이 개발 중인 것으로 알려져 관심이 집중되고 있다. 미국 IT과학전문매체 테크크런치(Tech Crunch)는 코넬대학, 스탠포드대학, 브라운대학, 캘리포니아대학 버클리캠퍼스 공동연구진이 전 세계 로봇 대부분을 중앙통제방식으로 제어할 수 있는 일명 ‘로보 브레인(RoboBrain)’ 시스템을 구축 중이라고 25일(현지시각) 보도했다. ‘로보 브레인(RoboBrain)’ 시스템은 간략히 설명하자면, 앞으로 로봇들이 필요로 할 각종 세부정보들을 한 곳에 모아놓은 웹 기반 중앙 시스템이라 볼 수 있다. 10억 개의 이미지, 12만 대의 유튜브 비디오, 1억 개에 달하는 각종 생활용품 매뉴얼을 로봇들이 서버에 접속하는 방식으로 동시에 주고받을 수 있도록 구성돼 있다. 연구진에 따르면, 로보 브레인은 로봇들이 필요로하는 모든 지식을 컴퓨터 시뮬레이션 방식으로 집대성해 원할 때마다 제공받을 수 있도록 하는 대규모 전산 시스템으로 포괄적 상호 지식 보완 개념으로 운용된다. 예를 들어, 가사 관리를 담당하는 로봇 시스템이 스스로 필요로 하는 정보가 생길 경우 별도의 업데이트가 필요 없이 곧장 웹으로 로보 브레인에 접속하면 관련 데이터를 다운받아 응용할 수 있다. 또한 기존 로봇이 탁자위에 있는 컵을 그저 물체로만 인식했다면 이와 달리, 로보 브레인의 학습을 받을 경우, 컵은 인간이 물을 따라 마시는 도구라는 정확한 인식을 로봇이 갖게 된다. 로봇의 학습기능을 강화시키는 용도로 로보 브레인이 활용될 수 있다는 것이다. 이는 앞으로 대다수의 로봇들이 일상생활 전반에 활용될 날이 얼마 남지 않았다는 전망에 따른 것으로 인간과 더불어 살면서 알아야 할 모든 정보를 집대성한 중앙통제시스템이 필요로 하다는 연구진의 계산이 담겨져 있다. 로보 브레인은 로봇 친화적 포맷으로 구성되며 가정용 로봇은 물론 자율 주행 자동차와 같은 로봇 공학 분야 전반에 폭넓게 응용될 예정이다. 코넬대학 컴퓨터 공학과 아슈토시 사세나 교수는 “우리가 현재 노트북과 스마트폰을 이용해 온갖 정보를 받아들이는 것처럼 로봇에게도 같은 시스템을 만들어주는 것”이라며 “로보 브레인을 통해 전 세계 로봇 대부분의 인지기능 데이터를 제어하는 것도 가능할 수 있다”고 설명했다. 조우상 기자 wscho@seoul.co.kr

개인정보유출로 인해 개인뿐 아니라 기업의 피해도 늘고 있다. 최첨단 정보화 시대를 살고 있는 요즘이지만 정보보안에 있어서는 개인과 기업 모두 피해를 보고 있는 것이다. 대부분 정보유출은 외주업체 관리소홀에 의해 발생하지만 위로 올라가 보면 무분별한 개인정보 수집에서부터 시작된다. 은행 통장을 하나 만들 때도, 개인이 운영하는 인터넷 쇼핑몰에 가입하려 해도 필수적으로 적게 되어있는 것이 개인정보이다. 하지만 개인이나 기업체가 수집한 국민의 신상정보는 안녕하지 못해 보인다. 최근 이슈였던 대형 카드사의 고객정보 유출사태만 해도 그렇다. 사건의 발단은 카드사에 파견된 신용평가사 직원이 고객의 개인정보를 외부로 들고 나간 것에서 시작됐다. 이 사건으로 국내 주요 카드사 세 곳의 고객 정보가 유출되면서 국민 2명 중 1명의 신상이 노출됐다. 카드사는 신상정보 유출에 의한 직접적인 피해 사례는 없다고 밝혔다. 하지만 고객 대다수는 카드를 재발급 받거나 해지하는 등 스스로 개인정보 유출에 의한 2차 피해를 막기 위해 동분서주해야 했다. 재발급을 받기 위해 은행에서 몇 시간씩 대기해야 하는 불편을 감수해야 했으며, 내 정보가 언제 어디서 악용될지 모른다는 불안에 시달렸다. 기업 입장에서도 피해는 막대하다. 신용으로 먹고 사는 카드사의 기업신뢰도가 바닥을 치는 한편, 카드 해지∙재발급 등으로 상당한 비용을 들여야 했다. 직원들 역시 휴일근무와 연장근무로 피곤에 시달렸다. 몇 년 전에 일어났던 ‘금융권 전산망 마비 사건’도 잊을 수 없는 사건 중 하나다. 이 사건은 서버 유지보수를 맡은 외주업체 직원이 노트북으로 악성 코드에 감염된 영화를 내려 받은 것이 문제였다. 이로 인해 금융권 전산망이 좀비 컴퓨터로 변해 악성 코드로부터 공격을 받아 전산망 마비 사태가 발생했다. 앞서 설명한 두 사건을 살펴보면, 모두 서버 보안유지를 위한 외주업체 직원의 관리소홀에서 비롯됐다는 것을 알 수 있다. 따라서 기업의 정보보안을 위해서는 서버 관리 시 주요 정보에 대한 철저한 접근 통제가 무엇보다 중요하다. 이에 보안업계에서는 인재에 의한 피해를 줄이고 기업과 고객의 불편함을 덜어줄 솔루션 개발에 힘쓰고 있다. 원격제어시스템의 한계를 보완한 솔루션이 등장하는가 하면 직접제어를 통해 모든 정보를 관리하는 솔루션도 등장했다. 특히 최근 보안솔루션 업체가 개발한 직접접근제어 시스템 에스닥(SDAC)은 전산실이나 서버실에서 이뤄지는 방문 작업에 관한 작업 통제와 접근 통제, 로그 수집 및 감사를 목적으로 하는 시스템으로 외주인력이 전산 시스템에 직접 접속할 경우 4단계에 걸친 사용자 인증으로 휴먼 에러 및 악의적 목적에 의한 사고를 사전에 방지하는 데 도움을 줄 것으로 기대된다. ㈜에스엠프로 유재은 대표는 “직접접근제어 솔루션은 원격제어 솔루션의 보완책으로서, 사람에 의한 사고를 방지하는 데 효과적일 것”이라며 “더는 정보유출로 국민의 정서를 불안하게 해서는 안 된다는 책임의식을 가지고 보안 관리를 위해 지속적으로 노력할 것”이라고 말했다. 나우뉴스부 nownews@seoul.co.kr