임영록 KB금융지주 회장에 대한 징계 결정 ‘유보’이후 최종 징계 수위는 어떻게 될까. 뚜껑을 열어봐야 알겠지만, 현재 분위기는 사전 통보된 중징계보다는 ‘감경’ 쪽으로 무게가 쏠리고 있다. 금융감독원은 여전히 ‘중징계’ 의지를 강조하고 있지만 금융당국 내부에서도 회의적인 시각이 감지된다. 감사원도 금융당국의 유권해석에 제동을 걸고 나섰다. 금감원이 사전 관리·감독 부실에 대한 스스로의 책임은 회피한 채 오로지 사후 금융사 징계에만 급급하고 있는 게 아니냐는 지적도 나온다. 29일 금융권에 따르면 금감원은 “감사원의 문제 제기로 KB금융에 대한 제재 결정이 좀 늦어질 가능성이 있다”면서도 “기존 중징계 방침에는 변함이 없다”고 밝혔다. 금감원은 국민카드 분사 시 국민은행 고객 정보가 카드사로 이관되면서 올 초 국민카드 고객정보 5000만건이 유출될 때 은행 고객 정보가 함께 빠져나간 책임을 임 회장에 물어 중징계를 사전 통보했다. 금융위의 유권해석에 따른 결정이다. 그러나 감사원이 뒤늦게 금융위의 유권 해석에 대해 질의를 해오면서 임 회장에 대한 징계가 감경 또는 무혐의 처분되는 게 아니냐는 전망이 나온다. 이에 대해 금감원은 “임 회장은 개인정보 유출을 제외하고도 국민은행 주전산기 교체 건으로도 중징계를 사전 통보받은 상태라 피해 나가기 어렵다”는 입장이다. 하지만 주전산기 교체를 놓고도 여전히 공방이 뜨겁다. 금감원은 특별검사를 통해 KB금융지주가 은행 전산교체 의사결정에 부당하게 개입, 보고서를 왜곡했다며 임 회장에게 중징계를 내렸다. KB금융 측은 그러나 “이는 규정상 보장된 업무 협의 절차였다”며 팽팽히 맞서고 있다. 전산교체와 관련된 금감원의 징계가 너무 성급했다는 지적도 나온다. 특히 전산서버 교체 건은 특별검사 종료 3~4일 만에 징계 수위가 통보됐다. 금감원 조사 뒤 이처럼 급하게 징계가 통보된 것은 매우 이례적이다. 지난 26일 열린 금감원 제재심의위원회에서도 일부 위원이 “중징계에 대한 법리적 근거를 좀 더 꼼꼼히 따져봐야 한다”며 이견을 드러냈다. 중징계를 강행하면 행정소송 등 역풍을 맞을 수 있다는 우려가 깔려 있다. 당국의 책임론도 강하게 제기된다. 올 초 카드3사의 고객정보 1억건이 유출되며 신제윤 금융위원장과 최수현 금감원장에게 관리·감독 부실에 대한 비난 여론이 들끓자 “책임질 일이 있다면 책임지겠다”고 한껏 몸을 낮췄지만, 결국 아무도 책임지는 사람은 없었다. 금융권의 한 관계자는 “지난해 불거진 동양그룹 회사채 사태와 카드사 고객정보 유출은 금융당국의 감독 부실 책임이 명확하지만 (금융당국이) 금융사 제재에만 매달리며 모든 책임을 금융사로 떠넘기고 있는 꼴”이라고 비난했다. 이유미 기자 yium@seoul.co.kr

국내 금융사 간 외환 거래 창구인 서울외국환중개의 전산 시스템에서 전산 장애가 발생한 사실이 뒤늦게 알려졌다. 17일 한국은행에 따르면 지난 16일 오전 10시 19분쯤 서울외국환중개의 원·달러 거래 중개 시스템에서 전산 장애가 일어났다. 시스템은 곧 복구됐지만 이어 오후 1시 30분쯤 다시 전산 오류가 발생했다. 이와 관련, 외국환중개사에 대해 관리 감독을 하는 한은은 정확한 사고 경위를 파악하고 있다. 한은 관계자는 “일단 서버 문제로 보인다”면서 “이번 전산 오류로 은행 간 신용한도를 관리하는 데이터에 문제가 발생했고 백업 서버로 전환하는 과정에서 거래에도 차질이 빚어졌다”고 말했다. 서울외국환중개는 금융결제원의 인력과 시설을 넘겨받아 2000년 5월 설립된 중개사로, 외국환 매매와 원화자금 거래 중개 업무 등을 하고 있으며 주요 환율을 공식 산출·고시하는 역할도 맡고 있다. 안미현 기자 hyun@seoul.co.kr

보안솔루션 전문기업 ㈜에스엠프로(대표 유재은)가 ㈜비젯(대표 장건)과 직접접근제어 시스템 ‘에스닥(SDAC)’의 보안 및 관리기능을 보강한 업그레이드 제품을 선보인다고 12일 밝혔다. 직접접근제어 솔루션 에스닥(SDAC)은 금융권 전산망 마비 및 올해 초 발생한 대규모 개인정보 유출 사태 등에서 여실히 드러난 원격접근제어시스템의 한계점을 보완하기 위해 개발됐다. 두 사건 모두 사상 최악의 보안사고로 평가되는데, 사고 원인은 서버 유지보수를 수행하는 외주업체 직원관리, 즉 정보시스템의 직접접근에 대한 관리 부재로 밝혀졌다. 직접접근제어시스템 에스닥(SDAC)은 안전행정부의 정부통합전산센터(NCIA)가 ‘e-안시성’ 프로젝트를 통해 구축한 솔루션이기도 하다. 이에 기존의 NCIA에서 사용되던 에스닥(SDAC)에 다양한 기능을 업그레이드하여 새롭게 출시한 것. 원격접근제어시스템은 모든 단말기가 게이트웨이를 통해서만 접속할 수 있어 온라인 접속에 대한 통제만 가능하다. 반면, 에스닥 솔루션은 외주인력이 전산시스템에 직접 접속하는 경우 4단계에 걸친 사용자 인증 과정에서 전용 단말기를 사용하도록 하므로 모든 IT 정보시스템의 접속 내용 감시와 통제가 가능하다. 즉, 휴먼에러로 인한 보안사고를 미연에 방지할 수 있는 것이다. 유재은 에스엠프로 대표이사는 “금융권 전산망 마비 사태와 카드사 개인정보 유출 사고에서 드러나듯 보안 사고의 90%는 사람에 의해 일어난다”며 “서버실에 출입하는 인력에 의한 보안 사고 예방에 초점을 맞춘 직접접근제어시스템이 필요한 시점”이라고 말했다. 나우뉴스부 nownews@seoul.co.kr

삼성SDS 건물 화재로 삼성그룹 금융계열사의 일부 서비스 장애가 복구되지 않아 고객들의 불편이 이어지고 있다. 온라인 쇼핑몰에서의 삼성카드 결제나 스마트폰을 이용한 삼성생명 보험료 납부 등이 여전히 ‘먹통’이다. 또 기업 고객을 대상으로 한 인터넷전화 서비스회선 70만개 중 20만개가 불통돼 해당 기업은 비상 연락을 위한 별도 전화번호를 공지하는 등 애를 먹고 있다. 돈을 다루는 금융사는 전산센터에 문제가 생기면 큰 혼선이 빚어지는 만큼 한 곳에 문제가 생기면 즉각 다른 곳을 가동하는 ‘재해복구(DR)시스템’을 갖춰야 하는데 ‘초일류 기업’ 삼성에서 왜 이런 일이 벌어진 것일까. 삼성 측은 피해 고객에 대해서는 최대한 보상한다는 방침이지만 피해 보상과 더불어 비상사태 시의 대응체계를 근본적으로 재점검해야 한다는 지적이 일고 있다. 21일 금융권에 따르면 전날 오후 삼성그룹 주요 데이터와 네트워크를 관리하는 경기 과천시 별양동 삼성SDS 건물에 불이 나자 해당 계열사는 밤새 피해 복구에 나섰으나 정상화가 지연되고 있다. 가장 타격이 큰 곳은 삼성카드다. 온라인 쇼핑몰 등 인터넷망을 이용한 카드 결제, 홈페이지 및 애플리케이션(앱)을 이용한 서비스 일체, 일부 금융사와 연계된 체크카드 결제 등이 이뤄지지 않고 있다. 체크카드 사용이 안 되는 금융사는 당초 12개사에서 이날 오후 7시 현재 기업은행, 광주은행, 동부상호저축은행 등 3개사로 줄었다. 기업은행 등 일부 금융사 현금자동인출기(ATM)에서의 현금서비스도 먹통이다가 저녁 무렵에야 복구됐다. 일반 가맹점에서의 카드 결제나 교통카드 사용에는 지장이 없다. 다만, 카드 결제금액을 알려주는 문자알림서비스는 중단됐다. 삼성카드 측은 “정전이나 화재 등 비상사태에 대비해 재해복구센터를 과천과 수원 두 곳에 두고 있는데 오프라인 부문은 이런 시스템을 갖췄으나 인터넷과 모바일 부문은 내년 2월 완료를 목표로 작업이 진행 중이었다”면서 “현재로서는 온라인의 경우 과천에만 전산센터가 있고 재해복구센터가 따로 없다 보니 일부 서비스가 멈춰 섰다”고 해명했다. 검사역 4명을 현장에 긴급 파견한 금융감독원은 “고객 데이터 자체는 유실이나 유출되지 않은 것으로 확인됐다”고 밝혔다. 삼성생명도 일부 불통 사태가 빚어지기는 마찬가지다. 전날 예정됐던 보험료와 대출이자 자동이체 등이 안 돼 25일(이체는 5일 주기)로 미뤄졌다. 홈페이지와 스마트폰 모바일 창구 업무도 이용하기가 어렵다. 삼성생명 측은 “화재 이후 이용 서버를 백업센터인 수원으로 옮겼으나 은행 등 거래 상대가 있다 보니 정상 가동에 시간이 걸린다”면서 “일반 창구와 콜센터 등 고객 수요가 많은 곳부터 순차적으로 복구하고 있어 인터넷 업무 등이 밀리고 있다”고 해명했다. 이어 “보험료나 대출이자 이체 지연은 고객 통장에서 그만큼 (돈이) 늦게 빠져나가는 것인 만큼 고객 피해는 없다”고 덧붙였다. 하지만 서버 이전 결정 자체가 지연된 데다 24시간이 지나도록 백업시스템이 정상 가동이 안 된다는 것은 비상 매뉴얼의 문제점을 노출한 것으로 보인다. 삼성화재도 모바일앱과 온라인 창구를 통한 보험금 청구 및 멤버십 카드 조회 등이 중단됐다가 보험금 청구 등은 정상화시켰다. 삼성 측은 공식 사과문을 발표하고 고객 피해에 대해서는 최대한 보상하겠다고 밝혔다. 금융권 관계자는 “금융사에서 하루 넘게 서비스가 중단된다는 것은 심각한 문제”라며 “금융 당국이 금융사 전반의 백업시스템 및 비상대응체계를 재점검할 필요가 있다”고 지적했다. 안미현 기자 hyun@seoul.co.kr

‘국방과학연구소’ ‘국과연’ 새정치민주연합 김영주 의원은 10일 “국방과학연구소(이하 국과연) 전산망이 국외 해커조직들에 의해 해킹을 당해 군사기밀이 대량 유출된 것으로 확인됐다”고 밝혔다. 김 의원은 이날 배포한 보도자료를 통해 “중국과 북한의 해커조직으로 추정되는 해커들이 프로그램의 중앙배포 서버에 악성코드나 악성프로그램을 침투시켜 내부의 전체 PC와 서버컴퓨터를 장악해 군사기밀 자료를 유출했다”고 주장했다. 김 의원실이 입수한 자료에 따르면 우리 군이 대북 감찰·정찰 능력강화를 위해 본격적인 체계 개발에 착수한 ‘중고도 정찰용 무인항공기(MUAV)’의 위성데이터링크시스템 자료와 700억원의 개발비가 투입된 휴대용 대공미사일 ‘신궁(新弓)’의 성능시험장비 자료, 중거리 지대공 유도미사일 ‘천궁(天弓)’의 탐색기 소프트웨어 자료가 유출된 것으로 나타났다. 유출된 문건에는 ‘경고’라는 문구와 함께 ‘목적 외에 불필요한 제공을 금함, 발행권자의 승인 없이 복제, 복사 및 인용을 금함’이라고 적혀 있어 군사기밀 문서임이 증명된다고 김 의원은 설명했다. 김 의원은 “국과연에 있는 3000대 이상의 컴퓨터가 모두 해킹을 당했는데 국과연과 군 당국은 언제 해킹이 됐고, 피해가 어느 정도인지 파악조차 못하고 있다”면서 “국과연은 최근 북한에서 보낸 것으로 알려진 무인정찰기를 정밀분석하는 국방부 핵심 연구기관이라는 점에서 철저한 조사와 대처방안 마련이 필요하다”고 말했다. 국과연은 김 의원의 이런 주장에 대해 입장자료를 내고 “(유출된) 문건은 국과연 개발 장비 제작을 위해 국과연 및 업체에서 작성한 기술 자료 등으로 기밀문서가 아닌 일반 문서”이라고 밝혔다. 국과연에서 확인한 유출 자료는 ▲ 위성항법장치 SSP-960K 시험절차서 ▲ 점화안전장치 SS-965K 시험절차서 ▲ 신궁조종장치 성능시험장비 운용절차서 등 국과연과 업체에서 작성한 9건이며, 750여 쪽의 분량이다. 국과연은 “국과연은 일반 업무를 위해서 외부 인터넷망을 운용 중이지만 연구 업무는 보안을 위해 외부와 전면 차단된 내부 전산망을 사용하고 있어 외부접근이 불가능하다”며 “이번 자료 유출과 관련 국과연 전산망을 세 차례에 걸쳐 정밀 진단한 결과 외부 해킹 흔적은 발견되지 않았다”고 설명했다. 국과연은 다만 외부 인터넷망과 연결된 직원 이메일 등이 해킹됐을 가능성을 염두에 두고 기무사령부에 사이버 수사를 의뢰했고, 기무사는 현재 수사를 진행 중이다. 온라인뉴스부 iseoul@seoul.co.kr

미국 국가안보국(NSA)이 중국 통신장비업체 화웨이를 해킹했다고 뉴욕타임스(NYT)와 독일 시사주간지 슈피겔이 22일(현지시간) 보도했다. 미국은 그동안 중국이 화웨이 통신장비를 통해 미국을 해킹할 가능성이 있다고 지적했지만 반대로 미국이 해킹을 저지른 것이다. NYT와 슈피겔은 CIA에서 근무한 전 미국 방산업체 직원 에드워드 스노든이 제공한 기밀문서를 토대로 일명 ‘샷자이언트’(Shotgiant) 작전을 전했다. NSA 산하 해커 조직인 ‘특수접근작전실’(TAO)은 2009년 화웨이의 선전(深?) 본사 서버에 잠입하는 데 성공했고, 중국 본사 서버를 뚫어 전산망 정보를 가로채고 당시 경영진의 통신 내용을 감시했다. 후진타오 당시 국가 주석, 중국 은행, 통신 회사 등도 표적이었다. 이 작전은 미국이 각국에 공급되는 화웨이 통신장비를 이용해 여러 나라를 해킹하는 계획까지 목표로 내세웠다. 미국의 우방국이나 이란과 파키스탄 등 테러 의심 국가에 화웨이가 서버·인터넷 케이블 등 통신장비를 수출하면 이를 통해 해당 국가를 해킹하려 한 것이다. 미국이 실제 화웨이 제품을 거쳐 각국을 해킹하는 데 성공했는지는 명확하게 알려지지 않았다. NSA는 또한 미국 정부의 의심대로 화웨이가 실제 중국 인민해방군과 연관이 있는지 밝혀내려 했지만, 스노든의 문서에는 명확한 결론이 나와 있지 않았다. 화웨이는 연간 수입 386억 달러(약 41조 3800억원)에 이르는 세계 2위 통신장비업체다. 스마트폰 부문에서도 삼성, 애플, 레노버에 이어 세계 4위다. 지난해 LG 유플러스가 광대역 LTE 망구축 장비로 ‘화웨이’를 선택하면서 보안 논란이 일었고, 월스트리트저널은 미국이 한국과 ‘민감한 내용의 교신에는 화웨이 장비를 사용하지 않는다’는 합의를 맺었다고 보도했다. 이민영 기자 min@seoul.co.kr

국가 행정사무를 다루는 공무원이 앞으로 시간과 장소에 구애받지 않고 공문을 확인하고 즉시 결재할 수 있을 것으로 보인다. 공무원의 재택근무를 위한 발판이 마련되는 셈이다. 안전행정부는 스마트폰이나 태블릿PC 등을 이용해 이동 중에도 공문에 결재하고 전송할 수 있는 전자결재 사업을 올해 안에 추진해 ‘전자정부’ 구현 수준을 한 단계 끌어올릴 계획이라고 10일 밝혔다. 이를 위해 예산 3억원을 들여 기존의 행정기관 업무용 애플리케이션(앱)에 모바일 결재 기능 등을 추가해 중앙부처를 포함한 행정기관 154곳에 보급하기로 했다. 이 앱은 ‘온나라시스템’(정부 업무처리 전산화 시스템)을 도입한 일부 지방자치단체에서도 이용할 수 있다. 공무원들은 현재 사무실에 있는 PC 기반의 업무처리 시스템을 통해서만 전자결재와 문서 유통을 포함한 모든 공무 수행이 가능하다. 안행부는 스마트 시대를 맞아 2012년에 모바일용 업무 포털 ‘하모니’를 구축했으나 직원 검색이나 일정 관리, 메모 보고 등 보안등급이 낮은 공무에만 이용하고 있을 뿐이다. 하모니와 비슷한 행정기관용 업무 포털은 국토교통부, 산업통상자원부, 산림청 등 행정기관 13곳에서도 별도로 운영되고 있다. 전자인사관리시스템 e사람에는 결재 기능이 있긴 하지만 이마저도 휴가 신청이나 출장 보고 등 복무 관련 사항에만 해당한다. 안행부 관계자는 “현재로서는 이동 중에 공문을 확인하는 방법이란 사무실에 있는 직원이 PC에서 공문 자체를 사진으로 찍어 이동 중인 직원에게 이미지 파일을 전송하는 것뿐”이라면서 “하지만 무선통신망 해킹 위험이 있기 때문에 이는 보안 규정 위반”이라고 말했다. 안행부는 이와 함께 예산 8500만원을 들여 서로 다른 행정기관에서 근무하는 공무원들끼리 자유롭게 소통할 수 있도록 공용 메신저인 ‘공무원 소셜네트워크서비스(SNS)’ 공간도 운영할 계획이다. 민간용 카카오톡과 같은 공무원 SNS는 일반 인터넷망이 아닌 정부통합전산센터 서버 통신망을 이용한다. 상반기에 안행부 내부에서 시범 운영한 뒤 하반기에 다른 중앙행정기관에도 보급할 계획이다. 다만 해킹이 가능한 무선통신망을 이용해 국가 문서를 처리하는 만큼 전송 대상이 되는 전자문서를 ‘원문공개 대상’ 공문으로 제한하고, 해킹과 악성코드 감염을 방지할 수 있는 보안 시스템을 구축하기로 했다. 안행부 관계자는 “국정과제 중 하나인 정부3.0의 적극적 실현과 함께 세종청사에 입주한 행정기관의 간부들이 서울 출장길에서도 문서 확인이나 결재가 가능하다는 데 의미가 있다”고 말했다. 반면 세종청사의 한 사무관은 “중요한 안건은 결재권자가 업무 보고 자리에서 공문을 작성한 사람에게서 직접 설명을 듣고 천천히 검토해야 하는데 스마트폰 사용으로 몰입도가 떨어지고 날림 처리가 될 수도 있다”고 말했다. 오세진 기자 5sjin@seoul.co.kr

‘서울시 공무원 간첩 사건’ 증거조작 의혹을 수사 중인 검찰이 10일 국가정보원을 전격 압수수색했다. 이번 압수수색은 2005년 8월 ‘안기부 X파일’ 사건, 지난해 4월 ‘국정원 대선·정치 개입 사건’에 이어 세 번째다. 서울중앙지검 증거조작 특별수사팀(팀장 윤갑근)은 이날 오후 5시쯤 수사팀 10여명을 내곡동 국정원 청사에 보내 대공수사팀 등 증거조작에 연루된 국정원 관련 파트 사무실에서 내부 보고 문건과 인트라넷, 컴퓨터 서버 등과 관련한 전산 자료, 대공수사 관련 기록 등을 확보하는 데 주력한 것으로 알려졌다. 이번 압수수색은 지난달 14일 민주사회를 위한 변호사모임(민변)이 기자회견을 통해 증거조작 의혹을 제기한 지 24일, 검찰이 진상조사에서 공식 수사 체제로 전환한 지 3일 만이다. 검찰은 국가정보기관인 국정원 내부에 대한 압수수색인 만큼 사전에 국정원의 협조를 구한 것으로 알려졌다. 앞서 검찰은 국정원 협력자 김모(61)씨로부터 “문서를 임의로 작성했고, 국정원도 이 사실을 알고 있었다”는 취지의 진술을 확보한 것으로 알려졌다. 검찰은 이번 압수수색 결과를 바탕으로 국정원 대공수사팀 직원과 선양(瀋陽) 주재 한국 총영사관 이모 영사, 국정원 협력자 등에 대한 소환 조사를 이어 갈 방침이다. 한편 박근혜 대통령은 이날 청와대에서 주재한 수석비서관회의에서 “검찰은 이번 사건을 한 점 의혹도 남기지 않도록 철저히 수사하고 국정원은 검찰 수사에 적극 협조해야 할 것”이라며 “수사 결과 문제가 드러나면 반드시 바로잡을 것”이라고 강조했다. 이는 사실상 박 대통령이 관련자에 대한 문책 가능성을 열어 놓은 것으로 수사 결과에 따라 국정원의 비정상적 관행에 대한 개선 의지를 내비친 것으로 해석된다. 박 대통령이 이 일과 관련해 공식 입장을 밝힌 것은 처음이다. 한편 김한길 민주당 대표와 안철수 무소속 의원은 전날 공동 기자회견에서 “정부 스스로 중립적 특검을 임명하라”고 요구한 데 이어 안 의원은 이날 “현 국정원장이 책임질 일”이라며 남재준 국정원장의 해임을 촉구했다. 박성국 기자 psk@seoul.co.kr

한국공인중개사협회 홈페이지 해킹 사건을 수사 중인 경찰이 협회의 부동산 거래 관련 정보가 외부로 유출되지는 않은 것으로 확인했다. 경찰청 사이버안전국은 지난달 17일 발생한 공인중개사협회 홈페이지 해킹 사건을 수사한 결과 홈페이지가 해킹돼 악성코드가 설치된 것은 맞지만 악성코드가 작동하지는 못해 정보 유출 등 추가 피해는 발생하지 않았다고 9일 밝혔다. 지난달 협회 홈페이지가 해킹당한 사실이 알려지자 일각에서는 “홈페이지와 연결된 부동산거래정보망 ‘탱크21’의 데이터베이스(DB) 서버에서 부동산거래 관련 정보 597만건이 유출됐을 수 있다”는 우려가 제기됐었다. 경찰 관계자는 “해커가 부동산 거래 DB에서 정보를 빼내려면 악성코드를 외부에서 조종해야 하는데 조작에 실패한 것으로 보인다”고 말했다. 악성코드는 지난해 11월 8일 중국에 있는 IP 주소에서 협회 홈페이지에 전송돼 설치된 것으로 파악됐다. 경찰은 홈페이지 외 협회의 전산망 서버와 보안시스템에 대한 전수조사를 벌였지만 다른 경로로 부동산 거래 DB가 유출된 흔적은 찾지 못했다. 또 조사 과정에서 협회가 DB의 주민등록번호 등을 암호화하지 않은 사실을 적발해 국토교통부와 미래창조과학부 등에 통보해 보완 조치를 하도록 했다. 유대근 기자 dynamic@seoul.co.kr

이번 KT의 고객 정보 유출 사건은 해커가 이동통신 3사를 비롯해 이곳저곳 다 돌아다녔는데 유독 KT만 뚫렸다는 데 심각한 문제가 있다. 그렇다면 다른 데는 멀쩡한데 왜 KT만 뚫렸을까. 이는 SK텔레콤이나 LG유플러스 등 다른 이통사와 달리 보호해야 할 고객 개인 정보 전체 데이터를 별도의 전산 서버가 아닌 해킹이 쉬운 회사 홈페이지 서버에 보관했기 때문이다. KT가 ‘보안 빵점’이라고 지적받는 이유다. SKT와 LGU+는 고객 정보 홈페이지에서 아이디와 패스워드를 넣고 로그인을 하면 본 서버에 있는 데이터 중 당사자와 관련된 데이터만 링크되도록 했다. 하지만 KT 올레닷컴에 로그인을 하면 다른 모든 고객의 개인 정보까지 통째로 링크된다. 또 로그인 이후 개인 정보에 접근하려면 SKT나 LGU+에서는 문자나 전화, 공인인증서 등을 통해 2차 신분 확인을 거쳐야 하지만 KT는 그런 절차를 생략했다. 고객 번호 9자리만 넣고 돌리면 곧바로 개인 정보를 확인할 수 있도록 했다. 고객 번호를 실수로 잘못 입력하면 다른 고객의 정보를 볼 수 있을 정도로 시스템 보안이 취약했던 것으로 드러났다. 특히 KT는 고객 정보를 입력할 때 데이터 필드 마스킹 등의 기본적인 보호장치도 활용하지 않은 것으로 확인됐다. 데이터 필드 마스킹은 특수문자를 이용해 자신이 입력하는 문자나 숫자가 안 보이도록 하는 장치다. 보안 전문가들은 “홈페이지 서버는 시스템적으로 해커를 100% 막기는 어렵다”고 말한다. 그렇게 때문에 고객 개인 정보는 전산시스템에 별도로 보관한다. 홈페이지는 단순히 인증을 위한 형태로만 운영하고 있다. 전산시스템에 접속해도 인증한 것만 고객 정보 열람이 가능하기 때문에 한꺼번에 빠져나가는 일은 거의 없다. 더구나 2년 전 고객 정보 유출 사고 뒤 KT 표현명 사장이 “최고의 보안시스템을 구축하겠다”고 했으나 구두 선에서 그쳤다. 이 부분에 대한 수사가 이뤄져야 할 것으로 보인다. 정상적인 회사라면, 더더욱 당시 사고가 발생했던 KT 측이라면 보안정책팀이 실질적으로 허술한 부분을 모를 리 없었을 것이라는 게 업계의 진단이다. ‘어느 부분에 문제가 있는지’ ‘어느 정도 수준인지’를 재점검해 보안이 뚫리지 않도록 변경했어야 했다. 이는 말로만 했지, 실행은 안 했다는 근거가 된다. 특히 해커가 1년 동안 고객 정보를 빼내 가는데도 트래픽 체크가 안 됐다는 점은 보안 수준 문제를 넘어 황당하기 짝이 없는 일이다. 해커가 들어오면 시스템적으로 바로 인지해야 한다. 그래야 자체 조사를 하든 수사를 의뢰하든 할 수 있다. SKT나 LGU+의 경우엔 한 사람이 여러 명의 정보를 확인하면 보안담당자에게 경고가 전달되도록 시스템이 설계돼 있다. 김양진 기자 ky0295@seoul.co.kr

KT 홈페이지의 고객 정보를 해킹한 해커는 인터넷에서 쉽게 구할 수 있는 해킹 도구로 1년 넘게 매일같이 제집 드나들듯 홈페이지에 접속해 1200만명의 고객 정보를 모조리 빼 갔다. 그러나 KT는 해커가 종횡무진 활보하고 있었는데도 경찰이 수사 결과를 발표할 때까지 유출 사실조차 모르고 있었다. 2012년 7월 전산망 해킹으로 873만명의 개인 정보 유출 사고가 일어난 지 7개월 만에 다시 뚫렸고, 이 같은 사실을 1년 동안 까맣게 몰랐다는 점에서 KT의 엉성한 보안의식에 대한 비난이 쏟아지고 있다. 2년 전 표현명 KT 개인고객부문 사장은 “세계 최고 수준의 보안 인프라를 갖춘 기업으로 거듭나겠다”고 약속했지만 결국 공염불이었다. 미래창조과학부가 ‘엄벌 의지’를 밝힌 것도 이런 도덕적 해이를 문제 삼은 것이다. 전문가들조차 이번 KT의 정보 유출 사고는 아무리 잘 봐주려고 해도 도저히 이해할 수 없는 사고라는 데 방점을 찍었다. 보안의식이 ‘빵점’이 아니고서는 도저히 있을 수 없는 사고라는 것이다. 먼저 KT 홈페이지 해킹에 사용된것으로 알려진 ‘파로스’는 PC와 서버 사이에 오가는 정보를 가로챌 수 있는 툴로 인터넷에서 누구나 공짜로 내려받을 수 있다. 해커는 이를 이용해 9자리 이용 대금 고객 정보 조회란에 000000000부터 999999999까지 9개의 숫자를 자동 입력하고 이와 일치하는 정보를 빼돌렸다. 업계의 한 전문가는 “잘못된 숫자가 수차례 입력되면 잠금 기능이 작동되는 기본적인 기능만 두었더라도 이번 사태를 막을 수 있었을 것”이라면서 “하루 20만~30만건의 정보가 유출됐다면 1년 동안 엄청난 트래픽 흐름이 있었을 텐데 이를 인지하지 못했다는 건 KT가 눈 감고 있었다는 것”이라고 지적했다. 또 다른 전문가는 “KT는 이용 대금 명세서에 적힌 9자리 고유번호만 입력해도 주민등록번호, 전화번호 등 민감한 개인 정보를 모두 확인할 수 있게 한 것으로 보인다”면서 “고객 정보를 너무 허술하게 관리한 것 같다”고 진단했다. 현재 KT 홈페이지의 보안은 자회사인 KT DS가 담당하고 있다. 미래부와 방송통신위원회도 발칵 뒤집혔다. 국민은행과 농협 등 금융기관 개인 정보 유출 사고가 발생한 게 엊그제인데 다른 곳도 아니고 이통사에서 이런 일이 발생했다는 데 경악을 금치 못하고 있다. 사고가 알려진 직후 보안업체 전문가 등 민관 합동 조사관 8명을 급파한 것도 이런 맥락이다. 전문성이 뛰어난 민간 조사관을 통해 철저히 이번 사고를 들여다보겠다는 취지다. 미래부 고위 관계자는 “유출 사실과 KT가 이를 알고도 묵과한 부분이 있는지 확인하고 사실로 드러날 경우 형사처벌도 마다하지 않겠다”고 강조했다. 방통위는 지난 유출 사고에도 KT가 정보통신망 이용 촉진 및 정보보호 등에 관한 법률상 개인정보보호의무 중 일부를 위반한 것으로 판단해 과징금 7억 5300만원을 부과한 바 있다. 김양진 기자 ky0295@seoul.co.kr 명희진 기자 mhj46@seoul.co.kr

국내 35개 증권사의 정보기술(IT) 시스템을 위탁관리하는 코스콤(옛 증권전산)의 보안망도 뚫린 것으로 뒤늦게 확인됐다. 개인 정보가 대거 유출된 카드업계뿐만 아니라 증권업계도 보안 및 개인정보 관리 실태에 대한 점검이 시급하다. 22일 금융투자업계에 따르면 2012년 12월 코스콤의 한 직원이 사내에서 쓰는 컴퓨터가 해킹당해 업무 자료 일부가 빠져나갔다. 유출된 자료는 다행히 코스콤의 전산실 설비와 관련된 내용이라 피해가 크지 않았다. 만약 이 자료가 고객 정보였다면 엄청난 파문이 일었을 것으로 업계 관계자들은 보고 있다. 코스콤은 2012년 9월 중순부터 사내 업무망과 인터넷망을 분리해 직원들이 두 대의 컴퓨터를 사용하도록 했다. 업무 전산망에 인터넷 접속을 못 하도록 해 해킹 공격 등에 대비하자는 취지였다. 그러나 해킹을 당한 직원이 업무 자료를 이동식저장장치(USB)에 담아 사내 업무용 컴퓨터에서 인터넷용 컴퓨터로 옮기는 과정에서 코스콤이 강조한 ‘철통 보안’은 쉽사리 무너졌다. 이 직원의 컴퓨터가 원격조종과 데이터 절취가 가능한 악성코드에 감염되면서 코스콤 업무 자료가 해킹 경유지 서버가 있는 일본으로까지 유출됐다. 코스콤 측은 “직원 1명의 인터넷용 컴퓨터 이외에 다른 컴퓨터에서는 악성코드 감염이나 피해가 일어나지 않았다”면서 “내부 업무망에는 해커가 침입하지 못해 고객 정보가 전혀 유출되지 않았다”고 설명했다. 당시 해킹 피해가 미미했지만 코스콤에서 발생한 사고라는 점에서 금융감독당국, 국정원 등도 초미의 관심을 두고 조사를 벌인 것으로 알려졌다. 코스콤은 국내 62개 증권사 중 35개사의 고객 정보를 관리하고 있다. 여기에는 계좌 정보, 거래 실적, 출납 관계, 투자 내역 등이 모두 포함된다. 한 증권사 관계자는 “시스템 안정성이 비교적 높은 코스콤의 인터넷망이 뚫렸다면 다른 곳은 말할 것도 없지 않으냐”면서 “증권업계 전반적으로 보안과 개인정보 관리 실태를 점검할 필요가 있다”고 말했다. 김진아 기자 jin@seoul.co.kr

코레일은 2014년 설 연휴 열차승차권을 오는 7일부터 10일까지 코레일 홈페이지와 역 창구에서 판매한다고 2일 밝혔다. 7일과 8일엔 경부·충북·경북·대구·경전·동해남부선, 9일과 10일에는 호남·전라·장항·중앙·태백·영동·경춘선 승차권을 판매한다. 7일과 9일엔 오전 6시부터 오후 6시까지 12시간 동안 인터넷 예매가 진행되고, 현장판매는 8일과 10일 철도역과 지정된 대리점에서 오전 7시부터 9시까지 2시간 동안 이뤄진다. 예매 대상은 오는 29일부터 2월 2일까지 운행하는 KTX와 새마을호·무궁화호·누리로·ITX-청춘의 좌석 지정 승차권이다. 1인당 예매 매수는 12장(편도당 6장 이내)으로 한정하며, 예약한 승차권은 14일 오전 10시부터 16일 자정까지 결제해야 한다. 코레일은 이번 설 승차권 예매의 불편을 줄이고자 인터넷 예매 시간을 기존 3시간(오전 6∼9시)에서 12시간으로 확대했다. 또 전산 시스템 서버를 2대에서 8대로 4배로 확충해 최대 160만건의 동시 접속자를 처리할 수 있도록 했다. 대전 박승기 기자 skpark@seoul.co.kr

철도노조가 최장기 파업을 이어가면서 민족 최대 명절인 설날(1월 31일)을 앞두고 열차 승차권 예매에 차질이 우려된다. 30일부터 열차 운행이 ‘필수유지(최소)’ 수준으로 낮아지면서 최악의 경우 공급 좌석이 예년의 50% 수준까지 떨어질 수 있기 때문이다. 29일 코레일에 따르면 명절 승차권은 한 달 전쯤에 예고한 뒤 3주 전부터 예매를 진행한다. 내년 설 연휴가 1월 30일~2월 2일인 것을 감안하면 1월 10일 전후로 예매가 이뤄져야 한다. 설이 2월 19일이었던 지난 명절 때 승차권 예매는 지난 1월 15일부터 16일까지 이틀간 진행됐다. 코레일은 연말연시를 고려해 아직 공지하지 않았지만, 내부적으로는 내년 1월 7일부터 10일까지 4일간 예매를 실시할 계획을 세워 놨다. 그러나 파업이 예측 불허 상황으로 치닫으면서 아직 공급 좌석수를 결정하지 못하고 있다. 승차권 예매를 위해서는 열차운행 계획을 수립하고 예매 시스템 점검 등 준비할 업무가 많은데, 정상적인 업무에 차질을 빚고 있는 것이다. 열차 좌석은 KTX 운행률이 관건인데, 기관사 복귀가 늦어질 경우 대체에 한계가 있다. 또 차량정비·점검 직원들의 복귀도 저조해 열차 안전에 대한 우려마저 제기된다. 철도의 여객 운송 분담률은 15% 정도에 불과하지만 도로 정체가 심한 명절, 특히 폭설 등 기상 상황까지 악화되면 철도 이용률이 급격히 높아진다. 지난 2월 8일부터 11일까지의 열차 이용객은 188만 3000명에 달했다. 코레일은 예매 불편을 줄이기 위해 전산시스템 서버를 4배 늘려 최대 160만건 처리를 준비하고 있다. 또 국토교통부는 열차운행 축소에 대비, 고속·시외버스를 증편하고 전세버스 투입 및 항공기 증편에 나설 계획이다. 코레일 관계자는 “설 승차권 예매는 내달 7~10일 필수유지 수준을 전제로 진행할 계획이며, 파업 추이에 따라 추가 예매가 이뤄질 수 있다”고 말했다. 대전 박승기 기자 skpark@seoul.co.kr

올 3월 동시다발로 전산 사고를 겪은 금융회사 5곳이 금융감독원의 징계를 받았다. 그러나 당초 금감원이 엄중한 조치를 내릴 것이라고 공언했던 것과 달리 9개월이라는 긴 시간의 검사에도 불구하고 징계는 경징계로 끝났다. 금감원은 지난 3월 20일 전산사고가 난 농협중앙회와 농협은행, 농협생명보험, 농협손해보험, 신한은행, 제주은행을 검사한 결과 전산 보안대책 수립·운용 과정에서 잘못이 확인돼 농협중앙회를 제외한 5곳에 대해 기관주의 조치를 하고 임직원 23명을 제재했다고 5일 밝혔다. ‘3·20 전산대란’은 금융사와 KBS 등 언론사 전산이 동시에 마비된 사건이다. 금감원은 해당 회사 직원들이 악성코드에 감염된 사이트에 접속했고 해커가 이를 통해 악성코드를 뿌린 것이 사고의 원인이 된 것으로 결론냈다. 특히 농협중앙회는 농협은행과 농협생보, 농협손보의 정보기술(IT) 업무를 위탁받아 운영하면서 방화벽 보안정책과 백신 업데이트 서버를 제대로 관리하지 않아 사고 원인을 제공한 것으로 나타났다. 이에 더해 장애가 발생했는데도 별도의 대책을 마련하지 않아 똑같은 장애가 생기게 했고 일부 백업 데이터가 손실됐는데도 이를 몰랐던 것으로 드러났다. 금감원은 다만 농협중앙회에 대한 제재 권한이 없어 감독관청인 농림축산식품부에 검사 결과를 통보했다. 농식품부는 이와 관련해 농협중앙회에 경영진 등 관련자를 중징계하라고 지시했다. 이번 제재는 금감원이 위법·부당 행위가 확인되면 경영진에 대해서도 엄중하게 조치할 방침이라고 발표한 것과 달리 예상보다 징계 수준이 낮았다. 3·20 전산대란은 금융당국이 지난 7월 대형 전산 사고가 날 경우 최고경영자(CEO)가 중징계를 받을 수 있도록 금융전산 보안 강화 종합대책을 마련했을 정도로 큰 사건이었다. 김진아 기자 jin@seoul.co.kr

검찰이 채동욱 전 검찰총장의 ‘혼외아들 의혹’과 관련해 개인정보 무단 조회·유출 정황을 확인하기 위해 전국 가족관계등록부(가족부) 전산 조회 기록을 전수조사했다. 검찰은 청와대의 공문을 받고 가족부를 조회한 서울 서초구청 감사담당관 임모 과장에 대해서도 조만간 조사할 방침이다. 29일 검찰과 대법원 등에 따르면 서울중앙지검 형사3부(부장 장영수)는 최근 가족부 사무를 관장하는 대법원과 안전행정부의 전산망 서버 내역을 확보해 조사했다. 채 전 총장의 혼외자로 지목된 채모군 모자의 가족부를 조회한 사람이 누군지 확인하기 위해서다. 대법원은 법원행정처 산하에 ‘전산정보 중앙관리소’를 두고 가족부를 영구 보관하고 있다. 안행부도 소속 기관인 ‘정부통합 전산센터’에서 가족관계등록부 관련 업무를 처리하고 있다. 전국 관공서에는 가족관계 업무 담당자가 1만 3237명이 지정돼 있으며, 담당 공무원이 특정인의 가족부 정보를 조회하면 조회자의 아이디와 열람 시간이 기록된다. 검찰의 전수조사 결과, 채군 모자 가족부는 서초구청에서 조이제 행정지원국장의 지시로 직원들이 2차례 조회한 것으로 드러났다. 채군의 거주지는 강남구지만 다니던 학교는 서초구에 소재하고 있다. 그러나 다른 기관에서는 채군 가족부 정보에 접근·조회한 기록이 발견되지 않았다. 한편 검찰은 조선일보가 채 전 총장의 혼외자녀 의혹을 보도한 이튿날인 지난 9월 7일, 임 과장이 청와대 관계자의 공문을 받고 가족부를 조회한 경위도 확인하고 있다. 청와대 민정수석실은 언론 보도가 난 다음 날이 휴일이어서 사실 확인을 위해 임 과장에게 공문을 보내 가족부를 조회한 것으로 알려졌다. 임 과장은 곽상도 전 청와대 민정수석이 서울중앙지검 특수3부장 시절, 같은 부 소속 검사였던 이중희 민정비서관 방에서 파견 근무했던 것으로 전해졌다. 검찰은 임 과장의 조회가 정상적 업무 권한에 따른 것으로 보고 있지만 사실관계를 구체적으로 확인하기 위해 임 과장을 조만간 소환 조사할 예정이다. 최지숙 기자 truth173@seoul.co.kr

●백윤삼(전 오성염직 대표이사)윤범(전 강원랜드 CFO)윤재(법무법인 한얼 대표변호사)씨 모친상 송현락(전 화인상사 대표)씨 장모상 2일 삼성서울병원, 발인 5일 오전 9시 (02)3410-6920 ●심원보(하이트진로 전무)박기준(한국전력공사 경제경영연구원 팀장)씨 장인상 2일 인천 길병원, 발인 5일 오전 5시 30분 (032)462-9261 ●김순복(현대모비스 상무)씨 장인상 3일 서울아산병원, 발인 5일 오전 6시 (02)3010-2232 ●이현(하토 대표이사)찬(현대기아차)씨 부친상 신환규(신한생명 대구경북본부장)박정철(사업)씨 장인상 3일 연세대 세브란스병원, 발인 5일 오전 6시 (02)2227-7556 ●엄용수(밀양시장)씨 장모상 2일 밀양 영남병원, 발인 4일 오전 7시 30분 (055)355-8525 ●김선기(전 한국무역보험공사 이사)씨 장인상 3일 서울성모병원, 발인 5일 오전 (02)2258-5940 ●정영진(한국은행 전산정보국 서버운영팀 차장)씨 부친상 2일 고려대 안암병원, 발인 5일 오전 6시 30분 (02)927-4404 ●오준영(전 삼성SNS 영국법인장)영석(금융감독원 기획조정국 팀장)씨 부친상 임호풍(순천세무서 법인과장)씨 장인상 3일 광주 스카이장례식장, 발인 5일 오전 8시 070-4481-9114

기계는 돌아가지 않았다. 지난 16일 서울 동대문구 청량리동 영화진흥위원회 지하 1층의 필름 현상소. 6대의 필름 현상기들은 말 없이 해체를 기다리고 있었다. 작업량이 급감하면서 영진위 현상소는 지난 6월 말 가동을 중단했다. 현상기 3대는 분해와 이전 작업을 거쳐 다음 달 말쯤 한국영상자료원으로 이관된다. 나머지 3대는 영진위가 보관하다 향후 영화 박물관 등에 기증할 예정이다. 필름으로 영화를 찍는 시대는 완전히 안녕을 고하고 필름이 보존과 복원에만 사용되는 시대가 온 것이다. 현상소의 폐쇄는 필름으로 찍는 영화 자체가 없어졌기 때문이다. 800만 관객을 돌파한 ‘설국열차’는 필름으로 촬영한 마지막 한국 영화가 됐다. 하지만 역설적이게도 필름으로 찍은 ‘설국열차’를 필름으로 상영하는 국내 극장은 단 한 곳도 없다. 촬영에서 영사까지 영화 시스템은 필름에서 디지털로 180도 변화했다. 100년 가깝게 이어진 한국 필름 역사의 내리막은 매우 가팔랐다. 영화관입장권 통합전산망에 따르면 2008년 93.9%에 이르던 필름 영화 상영 비율은 2011년 19.6%로 줄어들었고 올해는 1.2%에 그쳤다. 영화용 필름을 제작하던 이스트만코닥은 지난해 파산보호를 신청했고 후지필름은 올해 필름 생산을 중단했다. 예견된 일이었음에도 필름 영화의 퇴출은 세계 영화인들의 안타까움을 불러 일으켰다. 디지털 기술의 발달로 영화 제작비는 크게 줄었지만 필름 고유의 질감에 대한 매력을 잊지 못하는 감독은 많았다. 필름이 없어질 때까지 필름으로 영화를 찍겠다고 선언한 스티븐 스필버그 감독은 “내 영화는 컴퓨터로 만들어내는 마법이 아니라 실제적인 마법”이라며 필름을 옹호했다. 쿠엔틴 타란티노 감독은 아예 “필름이 생산되지 않으면 더 이상 영화를 찍지 않겠다”고 공언했다. 봉준호 감독은 “작은 차이지만 필름과 디지털의 질감은 분명히 다르다. 필름으로 영화를 배운 내게는 필름이 곧 영화”라고 말했다. 영진위 현상소는 영진위가 서울 남산에 있던 1980년 14억원을 들여 완공됐다. 현상 작업은 영화 한 편당 평균 30만 피트에 이르는 원본 네거티브 필름을 현상하는 것에서 시작했다. 원본 필름의 손상을 막기 위한 필름 복제와 편집, 색보정, 사운드 필름 현상 등 다양한 작업을 거치면 최종적으로 1만~1만 2000피트 정도의 극장용 프린트 필름이 완성됐다. 각 공정은 적어도 2명 이상의 전문 스태프가 담당했다. 영진위 현상소의 직원은 한때 30여명에 이르렀지만 지금은 뿔뿔이 흩어졌다. 서울과 세방, 제일, 헐리우드 등 민간 현상소 중 올해까지 필름 현상을 했던 서울은 지난달 현상 업무를 종료했고, 세방은 기기만 보유하고 있다. 최남식 영진위 기술지원부장은 “필름이 돌아가며 촬영이 시작될 때 느껴지는 현장의 집중력과 끈끈함은 마법 같은 것이었다”면서 “필름이 없어졌다는 건 영화 장인의 시대가 갔다는 것”이라고 말했다. 필름의 용도는 이제 ‘촬영’에서 ‘보존’으로 건너갔다. 자료 보존과 복원에 있어 필름은 여전히 디지털보다 뛰어난 매체다. 디지털은 파일에 이상이 생기거나 삭제되면 복구가 어렵다. 김봉영 영상자료원 보존기술센터장은 “3중 백업 서버를 두고 디지털 자료를 보관하고 있지만 디지털의 가장 큰 문제는 보존성이 충분히 검증되지 않았다는 점”이라면서 “서버 증설이나 각종 유지 비용 등을 고려하면 필름의 이점이 크다”고 설명했다. 영상자료원은 경기 파주시에 건립 중인 제2보존센터가 2015년 완공되면 기기를 이전해 현상 업무를 시작할 예정이다. 그러나 예산 제약으로 인해 필름으로 촬영된 영화의 보존, 복원 작업을 할 뿐 디지털로 완성된 영화를 필름으로 옮기지는 못한다. 반면 미국과 프랑스 등에서는 만일의 사태에 대비해 디지털 영화도 다시 필름에 옮겨 보관하고 있다. 김 센터장은 “기술이 사장된다는 점에서 필름의 퇴출은 보존 측면에서도 위기”라면서 “영화를 하나의 문화재로 본다면 디지털 영화의 필름 보존 등도 함께 고려할 필요가 있다”고 말했다. 배경헌 기자 baenim@seoul.co.kr

“내 이름은 NEIS. 나이스라고 읽지만, 네이스라고도 하지요.” 안녕, 신문에서 인사하는 게 참 오랜만이네. 10년 전인 2003년에는 365일 중 200일은 신문에 나왔던 것 같은데 말이지. 나는 1만여개 초·중·고·특수학교와 178개 교육지원청, 17개 시도교육청과 교육부가 모든 교육행정 정보를 전자적으로 연계 처리하고 있어. 내게는 2125만명의 학생들의 정보가 축적돼 있지. 그동안 안전행정부나 대법원 등 유관기관의 행정정보를 이용하는 ‘교육행정통합정보서비스’(NEIS)인 내가 구축된다고 하니 ‘정보혁명’이라며 반기는 이들도 많았지만, ‘빅브러더’라는 시선으로 나의 등장에 우려를 표하는 측도 많았어. 그래서 나를 반기던 보수적인 사람들은 내 영어 약자를 “좋아”(Nice·나이스)라는 말과 같은 발음으로 불러 줬지만, 나를 싫어한 진보적인 사람들은 발음기호대로 건조하게 ‘네이스’라고 불렀어. 당시 누군가를 만나서 보수인지, 진보인지 성향을 파악하기 위해 내 이름을 한 번 읽어 보라고 하면 3초 만에 성향을 짐작할 수 있을 정도였다니까. 각설하고, 서울 중구 쌍림동에서 대구 신서혁신도시로 이사 가. 내가 입주한 한국교육학술정보원(KERIS) 전산센터가 지난 10일부터 오는 29일까지 이전하는데, 선발대로 먼저 대구에 가게 됐어. 서버 181식, 통신·보안 105식, 데이터베이스(DB)·백업 54식, 기타 59식 등 전국 학생들의 학교생활기록부 10년치 자료를 옮겨야 하는 대작업이라 시간이 많이 걸려. 게다가 내 자료가 유실되기라도 하면 학창시절의 기록이 사라지는 것이니 문제가 커져. 외부충격으로 인해 사고가 날지 몰라 무진동차에 몸을 싣고 이사를 가게 됐어. 덕분에 평소 보기 어려운 5t 규모 무진동차를 11대나 한꺼번에 볼 수 있었어. 무진동차는 서울청사에서 중부고속도로를 주행하다 경부고속도로로 진입해 대구의 새 보금자리인 KERIS 신청사까지 335㎞의 거리를 시속 80㎞로 달릴 거야. 6시간 동안 무진동차 앞뒤로는 경찰 호송차량이 함께 가고. 그 시간 동안 이사를 하기 위해 투입된 KERIS 직원과 경찰 등 242명이 모두 초긴장상태가 되는 셈이지. 이사를 마치고 18일까지 시범운영이 끝나면 NEIS 제공 서비스는 예전처럼 활용할 수 있어. 사실 교육부 산하 기관 중에서 KERIS가 가장 먼저 공공기관 이전을 하게 됐는데, 9월 4일에 시작되는 2014학년도 대입 수시전형 원서접수를 차질 없이 하려면 내가 갖고 있는 학교생활기록부 자료를 안정적으로 대학에 제공할 수 있어야 해. 이래 보여도 내가 없으면 대입 전형이 불가능할 지경이라고. 과거에 원서철이 되면 대학 건물 앞이 북새통을 이루고, 건물을 감으며 줄 서던 풍경을 본 지 오래된 이유가 내 덕분이야. 지금은 수험생들이 인터넷으로 원서를 접수하고, 그러면 내가 학생부 기재내용을 대학에 입시 전형 목적으로 보내주고 있거든. 혹시 시범운영 중인 18일까지 급하게 졸업증명서, 성적증명서, 검정고시합격증명서 같은 게 필요하면 어떡하냐고? 걱정하지마. 전국 17개 시도교육청에 NEIS 서버가 구축되어 있기 때문에, 증명서가 필요한 경우에는 시도교육청과 지역교육청·학교·주민센터 민원실 등에서 발급받을 수 있어. 그간 학부모서비스 이용실적은 2011년 5423만건, 지난해 3740만건, 올해 상반기 707만건으로 이용이 아주 활발한 편은 아니야. 하지만 이용한 학부모들을 상대로 만족도 조사를 해보면 2011년 89.6%, 지난해 89.0%가 만족한다고 답했지. 올해 만족도가 90%가 넘도록 노력하고 있어. 2011년부터 시범서비스로 운영해 온 학생서비스도 올해 7월부터 정식서비스로 제공되고 있어. 학생서비스를 통해 학생부 열람뿐 아니라 정기시험 정오답표, 신체활동일지, 학습도움자료 등을 조회할 수 있어. 내가 가진 통계들을 분석해 제공하면 좋겠다는 의견도 있어. 10년간 축적된 방대한 자료를 토대로 다른 학생들에 비해 체력이 약한 이유를 분석해 적당한 운동을 권해준다면 좋지 않을까. 특정 학급 성적만 오르지 않는다면 원인을 분석해 공부법을 바꿔 보는 등 대책을 세워줄 수도 있겠지. 2008년 ‘나이스 운영 시범학교’였던 충남 부여정보고에서는 내가 가진 자료를 활용해 통계를 내서 취업 진로 자료를 학생들에게 제공했어. 몇 년 동안 축적된 자료를 활용해 성적별로 지원 가능한 기업을 추천할 수 있었고, 아주 좋은 반응을 얻었어. 하지만 이런 서비스를 전국적으로 실시하려면 ‘개인정보’를 활용해야 하기 때문에 조심스럽기도 해. 나를 ‘네이스’라고 부르는 사람들은 내가 해킹당할 가능성과 내가 갖고 있는 학생에 대한 방대한 개인정보가 유출될 경우 돌이킬 수 없는 피해가 생길 수 있다고 걱정했거든. 특히 지금처럼 내 서버를 시도교육청에서 관리하면서 보안 전문가들이 배치되기는 했지만, 만에 하나 정보가 유출될 경우 한꺼번에 엄청나게 많은 양의 정보가 새어나갈 수 있다는 얘기야. 노기호 군산대 법학과 교수는 지난해 ‘NEIS에 의한 교육정보 공개와 학생의 개인정보 보호’라는 논문에서 “오늘날 학교는 개인정보은행이라고 할 만큼 많은 양의 개인정보를 보유하고 있는 공공기관”이라면서 “학부모를 비롯한 학생 개인 정보가 영리업자에게 유출돼 사회문제가 되고 있다”고 걱정했어. 학생 개인의 신상카드와 학교성적이 사설학원이나 개인과외 브로커들에게 제공돼 악용되는 경우가 있고, 입시학원이 취업이나 진학 정보를 학교에 제공하는 조건으로 학생들의 희망대학이나 전공, 교과성적 등 진로 관련 정보를 대량으로 복사하거나 제공받는 경우가 종종 발생한다는 것이야. 또 학교나 학교 내 학생선도위원회가 경찰에 학생과 보호자의 명부와 사진을 포함해 성적과 성격에 대한 정보를 제공하는 경우도 있다고 해. 그래서 노 교수는 “학교와 행정당국에 의한 비공개 정보의 자의적 운용이나 기업체의 개인정보 보호에 대한 인식부족 및 비협력에 대한 개선이 시급하다”고 주장했어. 요즘 학교폭력 문제가 심각한 사회문제가 되면서 지난해 3월 학교폭력과 관련된 징계내용을 NEIS 중 학생부에 기재할지 여부를 놓고 “기재해야 한다”는 교육부와 “기재할 수 없다”고 버틴 일부 교육청 간 논란은 나를 둘러싼 논란이 ‘현재진행형’임을 보여준 사례야. 경기도교육청이 학교폭력 가해사실을 NEIS에 기록하되 심의를 거쳐 졸업 후 삭제하도록 한 교육부 방침을 받아들였지만, 논란 과정에서 “복제가 쉽고, 유출 가능성이 높으며 영구 저장되는 NEIS에 법적으로 기재를 금지한 징계사항을 기재하는 것은 입법 의도를 침해한 것”이라고 한 일부 교육청의 의견은 귀담아들어야 할 것 같아. 내가 가진 방대한 양의 정보는 교육행정을 효율화하고 학생들의 교육 편의를 도모하는 데 큰 도움이 되지만, 한편으로 집적된 정보가 잘못 쓰일 경우 부작용을 낳을 수 있기 때문이야. 내가 태어났을 때부터 나를 ‘나이스’라고 불러온 교육부는 학생과 학부모, 교사가 나를 쉽게 쓰는 방법을 가르쳐주기 위한 홍보캐릭터로 ‘나()씨 가족’을 선택했어. 모든 사람들에게 ‘나이스’한 선택이 되기 위해 나는 앞으로 보안에도 더 신경쓰고, 개인 프라이버시 보호와 학생 인권을 위해 노력해야 될 거야. 나를 ‘네이스’라고 부르는 사람들 역시 나를 완전히 폐기하는 방법을 포함해 여러 보완방안과 대안을 제시해 주기를 부탁할게. 홍희경 기자 saloo@seoul.co.kr

검찰과 국가정보원이 북한 해커의 국내 전산망 침투를 도운 정보기술(IT)업체를 압수수색했다. 서울중앙지검 공안1부(부장 최성남)는 중국에 있는 북한 해커가 국내에 악성 바이러스를 유포하고 좀비PC(해커의 명령에 따라 움직이는 PC) 네트워크를 구축할 수 있도록 협력한 정황이 포착된 IT업체 A사를 조사했다고 31일 밝혔다. 검찰과 국정원은 A사 대표 김모씨의 자택과 서울 중구 을지로 소재의 A사 사무실, 신대방동과 서초동에 위치한 2곳의 서버업체 등을 압수수색했다. 이를 통해 김씨가 국내에서 대여받은 서버들을 압수하고 관련 서류 등을 확보했다. 김씨는 2년 전부터 서버를 빌려 접속 아이디와 비밀번호를 북한 해커에게 넘겨준 혐의(국가보안법 위반)를 받고 있는 것으로 알려졌다. 북한 해커는 김씨 회사의 인터넷 공유기 접속 권한까지 넘겨받아 국내 전산망에 침투해 좀비PC를 만들어내는 악성 바이러스를 유포한 것으로 전해졌다. 김씨를 통해 북한 해커가 감염시킨 국내 PC는 최대 10만여대에 이르는 것으로 추산된다. 검찰과 국정원은 김씨가 1990년대 말부터 중국에 있는 남북합작 IT 회사에서 근무 과정에서 북한 공작원들과 접촉했을 가능성이 있다고 보고 김씨를 곧 소환해 사실 관계를 확인할 방침이다. 한재희 기자 jh@seoul.co.kr