외교부와 재외공관을 표적으로 한 해킹 시도가 최근 4년 동안 2배 이상 급증한 것으로 나타났다. 외교부에 대한 해킹 시도에는 원천 공격지가 북한으로 의심되는 사례가 있는 것으로 파악됐다. 23일 외교부에 따르면 올해 3월까지 외교부 웹서버와 재외공관 홈페이지를 대상으로 한 사이버 공격 시도가 1027건에 달했다. 연도별로는 2009년 1309건이었던 사이버 공격 시도는 2010년 1941건, 2011년 2686건, 지난해 2381건으로 매년 늘고 있다. 올해 말까지 4000여건에 이를 것으로 추정된다. 외교부 직원들의 이메일 계정으로 수신되는 악성 메일도 크게 늘어난 것으로 확인됐다. 2009년 24건에 불과했던 악성 메일은 올해 1분기에는 144건으로, 정보 탈취를 위한 악성코드가 숨겨진 경우도 있었다. 사이버 공격의 대부분은 외교부 홈페이지와 웹서버에 대한 해킹 시도 등으로 파악됐다. 국내외 해커들이 웹서버나 홈페이지의 취약점을 탐색하는 ‘스캐닝’ 기법이 대부분이지만 일부 공격의 경우 외교문서를 훔치려는 의도가 있는 것으로 파악된다. 2008년에는 주미 한국대사관 홈페이지가 해킹으로 인해 변조되는 사건이 발생하기도 했다. 외교 기밀이 보관되는 외교정보망의 경우 인터넷망과 연결돼 있지 않기 때문에 해커들이 외교 기밀을 빼가는 건 불가능하다는 게 외교부의 설명이다. 국방부도 인터넷과 국방전산망을 분리해 운영하고 있다. 외교부는 원천 공격지가 북한으로 의심되는 일부 사례의 경우 국가정보원과 공동 대응했던 것으로 전해졌다. 외교부는 또 장관 주재의 실·국장회의에는 스마트폰을 활용한 원격 도청을 차단하기 위해 회의장에는 스마트폰을 갖고 들어갈 수 없도록 조치하고 있다. 안동환 기자 ipsofacto@seoul.co.kr

한국거래소에서 이틀 연속으로 전산 사고가 발생했다. 공공기관장 선임 절차 지연으로 거래소도 이사장 자리가 한 달째 공석인 상황이라 기강이 느슨해진 탓이라는 지적이 나오고 있다. 한국거래소는 16일 오전 1시 40분쯤 미국 시카고상업거래소(CME) 연계 코스피200지수선물과 유렉스(EUREX) 연계 코스피200옵션 관련 정보를 제공하는 여의도 서울사무소 내 정보분배 시스템이 작동을 멈췄다고 밝혔다. 건물 전체가 정전되면서 전산실에 비상 전원이 공급됐지만 전산실 내 온도와 습도를 일정하게 유지하는 항온항습기에는 전원이 공급되지 않아 서버 9대와 장비 일부가 과열로 잇따라 다운됐다. 결국 거래소는 CME와 협의해 해당 코스피200지수선물 거래를 2시간 일찍 마감했다. 거래소는 앞서 15일에도 오전 9시 15분부터 66분 동안 증권사 홈트레이딩시스템(HTS)과 코스콤이 운영하는 체크(CHECK) 등 모든 시세 단말기에 코스피 지수를 최대 15분 이상 늦게 전송했다. 지수 통계를 담당하는 메인 시스템이 이상을 일으킨 상황에서 백업 시스템마저 제대로 작동하지 않았기 때문으로 밝혀졌다. 거래소는 사고가 연달아 터지자 부랴부랴 16일 사과 및 재발방지 약속을 하는 기자회견을 열었지만 증권가에서는 거래소의 근무기강과 시스템 안정성에 대한 의구심이 확산되고 있다. 전경하 기자 lark3@seoul.co.kr

KT가 현재 전국에서 운영 중인 10개의 인터넷데이터센터(IDC)를 재해복구센터로 전환할 계획이다. 재해복구센터란 메인 전산센터가 해킹이나 자연재해 등으로 심각하게 손상되더라도 곧바로 평소와 다름없는 인터넷 서비스 등이 가능하도록 완벽한 백업(Back up)을 제공하는 데이터센터를 의미한다. 현재 대부분 기업의 데이터 백업 인프라는 50~60% 수준이어서 메인 센터가 심각한 해킹 피해를 봤을 때 데이터를 100% 복구하는 것이 사실상 불가능했다. KT가 재해복구센터로 서비스를 전면 전환하는 것은 최근 빈발하고 있는 해킹 사고 등과 무관하지 않다. 지난달 25일 청와대 홈페이지를 해킹한 공격은 무려 6일 뒤인 1일까지 이어졌다. 그사이 공격을 당한 기관 수는 67개까지 늘어났지만, 복구율은 여전히 80% 후반에 머무르고 있다. 지난 3월 금융권과 방송사의 전산망을 마비시킨 사이버 테러 이후 불과 3개월 만에 터진 대형 해킹 사고에 기업들 사이에선 자사와 고객 데이터를 보호해야 한다는 목소리가 높다. 데이터 손실이나 전산 마비가 단순히 업무 지연 등의 문제를 넘어 기업의 신뢰성 추락, 더 나아가 기업 도산으로까지 이어질 수 있다는 불안감 때문이다. 하지만 문제는 비용이다. 중요한 데이터를 모두 사설 IDC 등에 보관하면 좋다는 건 알지만 그만큼 고정비용이 만만치 않기 때문이다. KT 측은 천안과 김해 IDC를 국내 최초로 재해복구만을 전용으로 하는 ‘클라우드 재해복구센터’(CDC)로 바꿔 이런 비용 문제를 푼다는 계획이다. KT 관계자는 “필요성은 알지만 비용 문제 때문에 필수 데이터만 백업해 오던 기업들엔 기존 비용보다 최고 25%나 저렴한 클라우드 서비스가 큰 도움이 될 것으로 본다”고 말했다. KT는 안전성도 강화한다는 방침이다. KT는 100여년간 규모 3.0 이상의 지진이 한 번도 발생하지 않은 경남 김해 지역에 최근 데이터센터를 지었다. 진도 7.0까지 견딜 수 있도록 내진 설계를 하는가 하면 건물을 해발 85m 높이에 지어 쓰나미 등에도 대비했다. 안정적인 전력공급을 위해 전기도 발전소 2곳에서 따로 받는다. 발전소 2곳이 동시에 고장 날 것에 대비해 비상 전력 시설도 마련했다. 덕분에 일본 기업들도 김해 센터에 백업을 주문하는 일이 이어지고 있다. 배광호 KT IMO사업담당 상무는 10일 “재해복구센터를 이용하려는 기업 고객이 지속적으로 증가한다는 점은 안정성을 검증받고 있다는 방증”이라면서 “유·무선 회선과 데이터센터 모두를 갖춘 유일한 사업자로서 사고 대처가 가장 빠르다는 점 또한 KT의 강점이라고 본다”고 말했다. 유영규 기자 whoami@seoul.co.kr

협업을 강조하는 ‘정부3.0’을 국정 철학으로 내세운 박근혜 정부가 들어서면서 공무원들은 그 어느 때보다 회의가 많아졌다. 여러 부처가 공동으로 내놓는 정책도 상당하다. 정책 발표는 주무 부처 장관이 한다. 다른 부처 담당 국장과 과장은 장관 뒤에 줄지어 서 있다. 하지만 정책은 그저 각 부처의 아이디어를 모은 것에 불과하다는 느낌을 지우기 어렵다. 협업, 부처 간 칸막이 허물기, 정보 공개 등을 기반으로 하는 정부3.0은 관련법 제정, 정보 공개 시스템 구축, 국가통합전산센터의 클라우드 시스템화 등 하드웨어는 만들 수 있지만 가장 중요한 공무원의 정신 자세가 바뀌지 않으면 실현하기 어렵다. 정보를 공유하거나 공개했을 때 생기는 책임 때문에 감추려 드는 공무원 조직문화를 혁신하는 것이 정부3.0의 가장 큰 과제다. ‘교육부의 한 사무관이 전국 모든 대학교의 휴학생 현황과 고등학교 3학년 남학생 숫자를 정보공개시스템(open.go.kr)에 올렸다. 그러자 공개한 정보를 가공, 분석해 한 네티즌이 대한민국 병력 규모를 발표했다. 정보를 공개한 사무관은 국가 안보에 지대한 영향력이 있는 정보를 누출했다는 비난을 들어야만 했고 결국 사표를 쓰고 말았다.’ 정부3.0이 적용된 뒤 일어날 수도 있는 최악의 시나리오 중 하나다. 기록을 남기고 공개해서 생기는 불상사는 대통령이라고 해서 다를 바 없어 보인다. 노무현 전 대통령이 2007년 남북정상회담 회의록 공개 사태로 부관참시당하는 것을 보면서 공무원들은 기록 공개의 부작용이 얼마나 클 수 있는지 체감했을 것이다. 정부3.0을 주관하는 안전행정부의 기본 입장은 국가 안보와 외교에 관한 기밀, 개인정보 등을 제외하고 공개할 수 있는 것은 모두 공개하자는 것이다. 하지만 군사정권을 거친 우리나라 공무원들은 지금까지 한 번도 정보 공개를 원칙으로 일한 적이 없다. 정보 공개 청구가 있을 때만 마지못해 공개했을 뿐이다. 전문가들이 공무원의 인식이 바뀌는 ‘문화운동’으로써 정부3.0의 성공을 기대할 수 있다는 의견을 펴는 이유다. 공무원이 정보와 국민을 대하는 태도가 근본적으로 바뀌어야 한다. 우선 행정 전문가들은 공무원을 움직이는 것은 인센티브와 승진이라고 말한다. 하지만 안행부의 정부3.0 추진 세부 계획 어디에도 정보를 공개한 공무원에게 인센티브를 준다는 사항은 없다. 또 누구든 정보 공개를 이유로 신분상의 불이익이나 근무 조건상의 차별을 받지 않는다는 조항은 있지만 선의의 정보 공개에 따른 불상사에 대한 공무원 면책 조항은 없다. 정부3.0의 구체적 추진을 위한 시행령과 지침 개발에 힘을 쏟는 안행부는 국회에서 ‘공공 데이터의 제공 및 이용 활성화에 관한 법률’ 제정안과 ‘공공기관의 정보 공개에 관한 법률’ 개정안이 처리되면서 법적 토대는 갖췄다. 공무원이 생산한 문서가 바로 정보공개시스템에 이관되는 원문정보공개시스템도 12월 말 구축돼 내년 3월부터 가동에 들어간다. 공무원이 회의를 준비하려고 만든 중간 보고 자료일지라도 공개로 설정하면 바로 정보공개시스템으로 넘어가 전 국민이 열람할 수 있다. 아예 공무원이 개인 컴퓨터에 정보를 저장할 수 없도록 클라우드 컴퓨팅 시스템도 구축된다. 정부통합전산센터는 2017년까지 장비 60%를 클라우드 컴퓨팅 시스템으로 전환할 계획이다. 3~5년마다 정부에서 공무원들에게 새로 나눠주는 개인 컴퓨터도 자체 저장 기능이 거의 없어 클라우드 서버에 저장해야 하는 컴퓨터로 점차 바꿀 방침이다. 이처럼 법, 시스템, 하드웨어 등으로 정부3.0을 강제하고 있지만 결국 정부3.0을 완성하는 것은 공무원들이란 인식이 현재 정부3.0 추진 기본 계획에는 부족하다. 윤창번 카이스트 교수는 “개인이나 집단이 정보를 독점적으로 공유하는 것이 일 잘하고 경쟁력 있는 것처럼 비치는 잘못된 정보 이기주의는 어디에나 존재한다”며 “게다가 공무원들은 순환보직제라 4~5급은 1년이 못 돼 담당 업무가 바뀌는 비율이 42%다. 매번 새 사람이 올 때마다 도돌이표처럼 일을 처음부터 시작하기 때문에 공무원의 업무와 정책 지식을 공유하기가 어렵다”고 설명했다. 공무원과 공공기관 구성원은 특히 업무와 관련된 데이터에 오류가 있을 때 일어날 책임 문제 때문에 지식과 정보 공유에 소극적이라며 “정부3.0 시스템을 깔기 전에 공무원부터 바뀌어야 한다”고 강조했다. 고원선 국가정보화지원단 부장은 “현재 정부3.0은 먼저 공약으로 제시된 뒤 풀이하는 형태로 지향성에 대해 구체적인 그림을 보여주는 작업 설계가 치밀하지 못한 점을 보완해야 한다”고 진단했다. 정부3.0은 명확한 정답이 없는 철학적 가치이므로 모든 공무원이 공유하는 과정이 필요한데 대통령이 100일 안에 가시적인 성과를 내라고 주문하면서 마음 급한 공무원들이 실천 계획만 쏟아냈다는 것이다. 지방정부3.0을 위한 태스크포스(TF)를 구성한 지방행정연구원의 이승종 원장은 “부처 간 칸막이를 없애려면 기능 중심으로 이음매 없는 조직을 통한 연계·융합 행정이 이뤄져야 하며 이를 촉진하기 위한 성과 관리의 새로운 모형이 제시돼야 한다”고 조언했다. 또 정부3.0의 추진 전략인 투명한 정부, 유능한 정부, 서비스 정부 가운데 지방정부3.0에서는 ‘서비스 정부’가 가장 중요하다고 덧붙였다. 윤창수 기자 geo@seoul.co.kr

공무원이 사비를 들여 설치비를 낮추고 효율을 높인 폐쇄회로(CC) TV를 개발해 눈길을 끈다. 26일 경북 안동시에 따르면 공보전산실 전재현(49) 계장은 ‘영상인식 추출 시스템과 고해상도 CCTV 카메라를 융합한 부착형 방범 시스템’과 ‘영상 비상벨 시스템’을 개발해 특허와 의장 등록을 출원했다. 기존 ‘방범용 차량번호 인식 카메라’의 경우 2~3ｍ의 전용 설치대가 필요하지만 부착형은 전봇대나 신호등 등 이미 설치된 지장물에 카메라를 자유자재로 설치할 수 있어 비용을 30% 이상 절감하는 효과를 본다. 고정된 기존 카메라는 도로상의 1개 차로에 들어오는 차량 번호판만 포착할 수 있는 반면 이 시스템은 2개 차로를 동시에 커버하도록 시야 각도를 2배 높였다. 게다가 지상 2~3ｍ의 전용 설치대에 장착되는 카메라는 각종 범죄 발생 때 범인이 모자를 눌러쓰고 지나갈 경우 얼굴 인식이 불가능하지만 이 카메라는 초등학생 눈높이에도 설치할 수 있어 범죄 해결에 크게 도움이 될 전망이다. 또 여느 CCTV 시스템과의 운영 서버 호환성이 높은 데다 특정 지역을 24시간 연속 촬영하는 동영상 소프트웨어와 차량이 지나갈 경우에만 구동하는 차량번호 인식 소프트웨어를 1대의 서버에서 통합 관리할 수 있다. 각각의 서버를 별도로 운영해 온 기존 방식에 비해 설치와 관리에 따른 인력과 비용을 크게 줄일 수 있는 것이다. 영상 비상벨은 초등학교 정문과 후문, 가로수 아래 등 사각지대 곳곳에 설치해 24시간 영상 자료를 수집하고 유사시 학생들이 경찰서 상황실과 실시간으로 영상통화도 할 수 있도록 개발됐다. 전 계장은 “한정된 예산으로 보다 많은 지역에 CCTV를 보급, 주민들을 각종 범죄로부터 보호하면 좋겠다 싶어 CCTV 관리센터가 있는 경찰서 상황실과 관련 업체를 찾아다니며 궁리했다. 특허권과 의장권이 등록되면 안동시에 무상 기증할 계획”이라며 웃었다. 안동 시내에서 시범 운용 중인 새 시스템으로 올 들어서만 2억 3000여만원의 예산을 절감했다. 안동 김상화 기자 shkim@seoul.co.kr

25일 발생한 해킹은 한국전쟁이 발발한 6·25에 맞춰 청와대 및 정부 부처, 정당, 언론사 등 16개 기관을 대상으로 광범위하게 이뤄졌다는 점이 특징이다. 안랩은 이번 디도스(DDoS) 공격을 유발한 악성코드가 25일 0시부터 배포됐으며 오전 10시에 디도스 공격을 수행하도록 서버로부터 명령을 받은 것으로 확인했다고 밝혔다. 프로그래밍대로 공격은 오전 10~11시에 집중됐다. 안전행정부, 미래창조과학부, 통일부 홈페이지가 줄줄이 문제를 일으켰고 오후 2시 40분쯤 보건복지부 홈페이지에도 접속 장애가 발생했다. 안랩은 또 지난 2011년의 3·4 디도스 공격 때와 마찬가지로 웹하드를 통해 악성코드가 배포된 것으로 분석했다. 이번 해킹 피해는 단순 홈페이지 위·변조나 접속 장애 외에 개인 정보 유출로까지 이어진 것으로 보인다. 해킹을 당한 새누리당 일부 시·도당에서는 당원 명부가 유출됐다는 의혹이 나오고 있다. 박재문 미래부 정보화전략국장도 이날 브리핑에서 “유출된 개인정보를 유포하는 사이트 3곳을 발견해 차단했다”면서 “유출된 정보의 진위 여부와 유출 기관 등을 파악 중”이라고 설명했다. 정부는 이번 해킹을 ‘한 단체의 소행’으로 의심하고 있지만 어떤 단체인지, 목적이 무엇인지를 특정하지 못하고 있다. 해킹된 홈페이지에는 국제 해커그룹으로 알려진 어나니머스(Anonymous)의 이름이 쓰여 있으나 정부는 단정하기는 이르다는 입장이다. 이번 해킹은 북한 소행이라는 주장도 나온다. 6월 25일에 맞춰 대대적인 해킹 공격이 이뤄졌다는 점, 공격수법이 2009년과 2011년 북한이 벌인 디도스 공격과 유사하다는 점 등이 근거다. 그러나 박 국장은 “아직 단정할 단계가 아니다”라면서 “해킹의 경로나 방법, 로그 기록 등을 분석해서 유사성이 발견돼야 하는데 아직 조사하고 있다”고 말했다. 이런 가운데 방송사·금융사 정보전산망이 공격받은 3·20 사이버 테러 이후 석 달 만에 청와대 등의 보안망이 뚫리면서 그간 대책 마련이 소홀했던 게 아니냐는 지적도 나온다. 한편 어나니머스 소속 일부 해커들은 이날 낮 12시를 기해 북한 관련 사이트 46곳을 디도스 공격하겠다고 밝혔다. 일부 사이트는 접속 장애 등을 일으킨 것으로 전해졌다. 어나니머스 측은 이날 북한 웹사이트의 해킹을 통해 확보한 명단을 공개했다. 어나니머스는 이를 “북한 군 고위간부”라고 주장했다. 이 명단에는 곽종구, 권덕기, 김석일, 리철석 등 13명의 이름과 생년월일, 전화번호, 주소 등이 적혀 있다. 하지만 명단 속 주소지가 대부분 북한이 아닌 중국인 데다 일부 인사들은 1982년, 1989년생 등으로 표기돼, ‘고위 간부’란 주장은 무리라는 지적이 나온다. 강병철 기자 bckang@seoul.co.kr

국가정보원의 대선·정치 개입 의혹 등을 수사 중인 검찰은 1일 국정원 압수수색에서 다량 확보한 ‘기밀 문건’ 분석에 착수했다. 국정원의 전방위 국내 정치 개입을 보여주는 문건이 파악될 경우 원세훈(62) 전 국정원장을 넘어 전 정권 실세들까지 수사가 확대될 것이라는 관측이다. 서울중앙지검 특별수사팀(팀장 윤석열)은 전날 국정원 3차장 산하 옛 심리정보국 사무실과 전산실 등에서 컴퓨터 서버의 하드디스크, 내부 인트라넷 자료, 원 전 원장 등 수뇌부가 지시하거나 보고받은 각종 문건 등을 압수했다. 일부 직원들의 노트북도 확보했다. 검찰 관계자는 “국정원이 국가 안보와 관련된 기밀을 취급해 신중하게 접근하며 수사에 필요한 여러 자료들을 확보했다”며 “시간 제약으로 확보하지 못한 자료들은 국정원에 추가 제출을 요청했다”고 밝혔다. 검찰은 압수물을 분석하면서 원 전 원장을 정점으로 한 국정원 직원들의 광범위한 대선·국내 정치 개입 혐의 입증에 주력하고 있다. 검찰은 민주사회를 위한 변호사 모임이 ‘오늘의 유머’ 사이트 운영자를 대리해 원 전 원장 등을 업무방해 등의 혐의로 고소·고발한 것과 관련해 이날 오유 운영자, 서버 분석 작업을 한 프로그래머, 박주민 민변 변호사 등 3명을 불러 고소·고발 경위 등을 조사했다. 박 변호사는 “(국정원이) 여러 ID 동시 이용, IP(인터넷 프로토콜) 세탁 등의 방식으로 게시글에 추천·반대를 눌렀고, 서버 분석 결과 IP를 묶음으로 구매해 (바꿔가며) 사용하는 ‘스마트 VPN’(가상 사설망)이 사용된 것 같다”며 “이를 추적하면 국정원이 실제 개입했는지 밝혀낼 수 있다”고 주장했다. 이어 “최소 4명 이상이 73개 이상의 ID를 사용했고, 1467건의 게시글 중 1100건이 박근혜 당시 대선 후보에게 불리한 내용을 대상으로 이뤄졌다”고 강조했다. 최지숙 기자 truth173@seoul.co.kr

수사 초기부터 이번 의혹의 ‘몸통’인 원세훈 전 국가정보원장을 소환 조사한 서울 중앙지검 특별수사팀의 다음 카드는 국정원에 대한 압수수색이었다. 국정원의 대선 개입 의혹의 단초가 된 ‘국정원 여직원 댓글’ 사건에 대해 경찰이 1차적으로 수사를 마친 데다 검찰이 지난주부터 30일 새벽까지 ‘민모 전 심리정보국장-이종명 전 3차장-원 전 원장’으로 이어지는 의혹의 핵심 라인을 소환조사한 만큼 이들의 진술을 뒤집을 수 있는 증거 확보가 시급하다는 판단에서다. 검찰은 국정원 압수물 분석과 동시에 ‘댓글 사건’ 및 ‘원장님 지시·강조 말씀’ 관련자 소환 조사를 병행하는 ‘투 트랙’ 수사로 국정원 관련 의혹의 실체적 진실을 밝히겠다는 의지를 보이고 있다. 검찰이 국가 정보기관을 상대로 한 수사에 의지를 보이는 것은 채동욱 검찰총장이 밝힌 ‘검찰 재건’ 수준의 개혁 약속과도 무관하지 않다. 정치 편향성 시비에 휘말려 특수 수사의 상징인 대검 중앙수사부까지 폐지한 상황에서 정치적 후폭풍이 따를 수밖에 없는 ‘관권선거’ 의혹 수사는 땅에 떨어진 검찰의 신뢰를 회복할 수 있는 절호의 기회이기 때문이다. 특히 국정원의 대선 개입 목적이 대통령에 당선된 박근혜 당시 후보를 위한 것이라는 의혹이 있는 만큼 이번 수사는 ‘채동욱호’ 검찰의 앞날을 예측할 수 있는 가늠자가 될 전망이다. 검찰은 소환 조사를 마친 민 전 국장과 이 전 3차장, 원 전 원장 모두 국정원 직원의 댓글 작성에 대해서는 인정하면서도 “국내 정치 개입이 아닌 대북 심리전의 일환”이라고 주장하고 있는 만큼 압수물 분석을 통해 원 전 원장 등 당시 국정원 지휘부가 어느 선까지 ‘댓글 작업’에 개입했는지, 또 댓글 작업의 배경은 무엇인지 등을 밝혀낼 계획이다. 검찰은 이를 위해 국정원 3차장 산하 옛 심리정보국 사무실 등을 중심으로 내부 지시·보고 문건과 내부 인트라넷, 컴퓨터 서버 등의 전산자료와 함께 일부 국정원 직원들의 노트북과 휴대전화 등도 압수한 것으로 전해졌다. 검찰은 압수물 분석이 끝나는 대로 원 전 원장과 이 전 3차장 등에 대한 재소환 시기를 결정할 방침이다. 검찰은 이와 별도로 최근 영장을 발부받아 인터넷 포털사이트 다음과 네이버로부터 국정원의 댓글 작업에 동원된 것으로 보이는 일반인의 계정정보와 활동내역 등도 넘겨받아 분석 중인 것으로 알려졌다. 이처럼 검찰은 수사에 박차를 가하고 있지만, 국정원의 선거 개입 의혹이 이미 지난해 12월 불거진 데다 국정원의 핵심 업무가 정보 취급인 만큼 이미 주요 자료를 복구 불능 상태로 파기했을 가능성도 배제할 수 없다. 박성국 기자 psk@seoul.co.kr

국가정보원의 대선·정치 개입 의혹 등을 수사 중인 검찰이 30일 국정원을 압수수색했다. 검찰의 국정원 압수수색은 2005년 8월 ‘안기부 불법도청’ 사건 이후 두 번째다. 서울중앙지검 특별수사팀(팀장 윤석열)은 오전 8시 50분쯤 서울 서초구 내곡동의 국정원에 윤석열 팀장, 박형철 부장검사 등 검사 7명과 디지털 포렌식 요원 10여명 등 25명을 투입해 오후 10시 25분까지 총 13시간 35분에 걸쳐 압수수색을 진행했다. 검찰은 국내 선거 개입 의혹의 진원지인 3차장 산하 옛 심리정보국 사무실 등을 중심으로 내부 지시·보고 문건과 내부 인트라넷, 컴퓨터 서버 등과 관련한 전산 자료 등을 확보했다. 심리정보국 등에 소속됐던 국정원 일부 직원들의 휴대전화나 노트북 등도 압수 대상에 포함된 것으로 알려졌다. 검찰 관계자는 “2005년 때와 마찬가지로 임의제출 형식으로 자료를 받을 수도 있지만 자료의 완벽성이 보장되지 않는다”면서 “국민의 관심이 큰 만큼 의혹을 불식시키기 위해 강제수사를 진행했다”고 밝혔다. 검찰은 인터넷 사이트 댓글 작업 등 국정원의 조직적인 대선·국내 정치 개입 여부, 원세훈(62) 전 원장을 정점으로 한 3차장, 심리정보국장 등 지휘 라인의 개입 여부, 민주통합당이 공개한 ‘원장님 지시·강조 말씀’ 문건 내용의 실행 여부 등을 확인하기 위해 압수수색에 나선 것으로 알려졌다. 앞서 검찰은 지난 29일 원 전 원장을 소환 조사했고, 25일과 27일에는 민모 전 심리정보국장과 이종명 전 3차장을 각각 불러 조사했다. 원 전 원장 등은 검찰에서 대선 개입 등을 부인한 것으로 전해졌다. 최지숙 기자 truth173hunnam@seoul.co.kr

국가정보원의 대선·정치 개입 의혹을 수사 중인 서울중앙지검 특별수사팀(팀장 윤석열)은 30일 오전 국정원에 대한 압수 수색을 실시했다. 검찰은 이날 오전 8시50분쯤 검사와 수사관 25명을 국정원으로 보내 3차장이 관리하는 심리정보국 등을 중심으로 국정원 내부의 지시·보고 문건과 내부 인트라넷, 컴퓨터 서버 등 전산자료를 확보했다. 검찰은 지난해 대선을 전후해 국정원 직원들이 ‘오늘의 유머’, ‘뽐뿌’ 등 인터넷 사이트에 댓글을 단 사건에 원세훈(62) 전 국정원장이 연루돼 있는지 여부를 확인하기 위해 압수수색에 나선 것으로 전해졌다. 또 국정원 내부 계시판에 올린 ‘원장님 지시·강조 말씀’과 관련, 직원들의 조직적인 정치 개입이 있었는지도 확인할 예정이다. 검찰은 전날 원 전 원장을 소환해 강도높은 조사를 펼쳤다. 지난 25일 민모 전 심리정보국장에 이어 27일에는 이종명 전 3차장을 참고인 신분으로 불러 10시간 넘게 조사했다. 온라인뉴스부 iseoul@seoul.co.kr

지난달 20일 발생한 방송사·금융기관에 대한 대규모 해킹은 그동안의 사이버 공격과 마찬가지로 북한의 소행으로 결론났다. 정부가 그제 발표한 ‘3·20 해킹’ 내용에 따르면, 북한은 8개월 전부터 우회접속 경로를 통해 이들 기관의 전산망에 악성코드를 심은 뒤 공격을 감행했다. 이전보다 더 치밀하게 대비해야 한다는 경각심을 갖기에 충분하다. 무엇보다 미사일 발사 징후, 개성공단 폐쇄 등 북한의 잇단 위협과 맞물려 사이버 도발이 이뤄졌다는 점에서 그 심각성을 더하고 있다. ‘3·20 해킹’ 합동대응팀이 공격 주체로 지목한 북한의 정찰총국 산하에는 1만 2000여명의 해커가 있고, 이 중 1000여명은 중국 등 해외에서 암약하고 있다고 한다. 이들은 그간 4만 8000여건의 국내 사이트를 공격했다. 국내 전산망을 풀방구리에 쥐 드나들듯 자유자재로 유린한 셈이다. 이처럼 어느 나라보다 촘촘히 연결된 우리의 인터넷망은 사이버 공격에 매우 취약하다. 북한은 심각한 경제적 궁핍 속에서도 2000년대 중반부터 돈은 덜 들고 공격 효과가 큰 사이버 인력 양성에 주력해 왔다. 이른바 ‘사이버 전사들’이다. 이들은 군사적인 목적 외에도 기업체 해킹을 통한 외화벌이에도 투입된다고 한다. 2009년 디도스 공격과 2011~12년 농협 및 언론사 전산망 마비 사태에서도 우리는 북한의 지능화한 사이버 공격 수법을 여실히 보았다. 이번 사태는 총체적인 사이버 안전망이 하루속히 구축돼야 한다는 점을 보여주었다. 특히 악성코드에 대한 보안대책으로 마련한 기업의 배포 서버가 해킹의 도구로 악용돼 민·관·군의 합동 대응만이 피해를 줄일 수 있다는 것을 입증했다. 서버들이 전산망을 마비시키는 ‘숙주 역할’을 했다는 점에서다. 또한 해외 서버를 활용한 공격 경유지도 다양해져 만일 주요 사회간접자본에 대한 동시다발적 사이버 공격이 이뤄진다면 사회적 대혼란을 겪을 수 있음을 확인케 했다. 사이버 방어는 휴전선 철책을 지키는 일 못지않게 중요해졌다. 숭숭 뚫린 사이버망을 방치했다간 제2의 사이버 테러는 언제든지 발생한다. 우리는 사이버 공격이 발생할 때마다 실효성 있는 대책을 세우라고 주문한 바 있다. 정부는 미국과 중국이 사이버 공격을 새로운 유형의 전쟁으로 간주하고 예산 증액에 잇따라 나서고 있는 사례를 본보기로 삼아야 할 것이다. 국민들도 일상 생활에서 사이버 안보의식을 가져야 대형 참사를 막을 수 있다.

지난달 20일 KBS·MBC·YTN 등 방송사와 농협·신한·제주은행·NH생명보험·NH손해보험 등 금융기관의 내부 전산망 마비 사태를 일으킨 ‘3·20 사이버테러’는 북한의 소행이라는 공식 조사결과가 나왔다. 정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 큰 것으로 보고 있다. 민·관·군 사이버위협 합동대응팀은 10일 과천 미래창조과학부 브리핑실에서 “피해기관의 감염장비 및 국내 공격 경유지 등에서 수집한 악성코드 76종과 수년간 국가정보원과 군에서 축적한 북한의 대남 해킹 조사결과를 종합적으로 반영해 이렇게 추정했다”고 밝혔다. 합동대응팀에 따르면 공격자는 최소한 9개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투를 해왔다. 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장장치 삭제 명령을 실행한 것으로 드러났다. 실제로 지난해 6월 28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 확인됐다. 또 올해 2월 22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염 PC를 원격으로 조작하는 등 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다. 이는 2009년 7·7 디도스(DDoS·분산서비스 거부), 2011년 3·4 디도스, 농협(2011년), 중앙일보 전산망 파괴(2012년) 등 북한의 이전 해킹수법과 일치한다. 또 사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실도 발견됐다. 한편 정부는 11일 국가정보원장 주재로 미래부, 금융위원회 등 15개 정부기관 관계자가 참석하는 ‘국가사이버안전전략회의’를 열어 재발 방지 대책을 논의키로 했다. 홍혜정 기자 jukebox@seoul.co.kr

농협은행의 인터넷뱅킹이 또 마비됐다. 농협은행은 10일 오후 6시 20분부터 9시 45분까지 인터넷뱅킹 서비스가 중단되는 사태가 발생했다고 밝혔다. 다만 현금인출기(CD)·자동입출금기(ATM) 등 자동화기기는 정상 작동했다. 농협 관계자는 “서울시 양재동에 있는 인터넷 뱅킹 데이터베이스(DB)서버 2대 중 1대가 하드웨어 부품의 갑작스러운 고장으로 다운됐다”면서 “해킹은 아닌 것으로 파악됐다”고 말했다. 서버를 점검하기 위해 전원을 껐다가 다시 작동하는 과정에서 서비스가 중단됐다는 게 농협 측의 설명이다. 지난 3월 20일 발생한 전산망 마비 사태를 검사하기 위해 상주하고 있는 금융감독원 검사역은 “서버가 2개인데 평소 가동 중인 액티브 서버에 문제가 생기면 대기하고 있는 서버로 넘어가야 하는데 전환도 안 됐다”고 말했다. 이어 “서버가 다 가동된 후 로그를 분석해봐야 정확한 사고 원인을 알 수 있다”고 덧붙였다. 한편 이날 KBS 홈페이지도 접속이 3차례나 차단되는 장애가 발생했다. KBS 관계자는 “작업 과정에서 발생한 과부하인지, 다른 문제인지는 아직 파악되지 않았다”고 밝혔다. 이민영 기자 min@seoul.co.kr

▲3월 20일 오후 2시쯤 KBS·MBC·YTN 등 3개 방송사와 신한·농협·제주 등 3개 은행, NH생명·NH손해 등 2개 보험사 전산망에서 동시다발 장애 발생, PC 4만 8000여대 손상 ▲3월 21일 합동대응팀 “악성코드, 중국서 유입” 발표 ▲3월 22일 합동대응팀 “중국 아닌 국내에서 전파” 발표 ▲3월 25일 ‘날씨닷컴’ 홈페이지 통한 악성코드 유포 ▲3월 26일 지방자치단체 통합전산센터, 기획재정부 홈페이지, YTN 및 계열사 홈페이지, 탈북자 단체인 ‘자유북한방송’과 대북 인터넷 매체인 ‘데일리NK’ 홈페이지 등에 동시다발 전산 마비 ▲4월 3일 합동대응팀, 피해 서버에서 악성코드 60종 확인 ▲4월 10일 정부, ‘북한 정찰총국 소행’ 결론

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

서울중앙지검 형사6부(부장 박은재)는 공정거래위원회가 고발한 아연도강판 담합 사건과 관련, 포스코 그룹의 전산 서버를 관리하는 포스코ICT를 29일 압수수색했다. 검찰은 오전 수사관 5~6명을 경기 분당의 포스코ICT 내 전산센터로 보내 보고서와 거래내역 등 관련 문건, 컴퓨터 파일 등 자료를 확보했다. 검찰은 압수물 분석을 통해 실제로 담합 행위가 있었는지를 검토한 뒤 포스코 관계자들을 소환할 방침이다. 앞서 공정위는 철강업체 영업담당 임직원들이 모여 강판 가격이나 아연할증료를 담합한 정황을 포착하고 모두 7개 업체에 시정명령과 함께 과징금 2917억여원을 부과하고, 포스코·포스코강판·현대하이스코·유니온스틸·세아제강 등 5개사를 검찰에 고발했다. 홍인기 기자 ikik@seoul.co.kr

금융 당국이 최근 ‘3·20 해킹’에 노출된 농협은행과 신한은행을 상대로 특별검사에 착수했다. 농협은행은 2011년에 이어 또 해킹을 당한 데다 당시 지적된 문제가 아직 고쳐지지 않아 고강도 제재를 받을 것으로 전망된다. 당국은 금융권 전반의 보안 실태를 점검한 뒤 관련 규정을 강화할 방침이다. 금융감독원은 27일부터 2주일 동안 농협·신한·제주은행과 농협금융지주 계열사인 농협생명보험·농협손해보험을 검사한다고 밝혔다. 이들 5개사는 내외부 전산망이 제대로 분리되지 않은 탓에 해킹 공격에 무방비로 당했던 것으로 알려졌다. 특히 농협은행은 2011년 전산망 마비 때도 내외부 망을 분리하지 않은 점이 지적됐지만 이를 여태껏 개선하지 않았다. 이런 탓에 농협은행 길동지점의 단말기로 침입한 악성 코드가 서버를 거쳐 각 지점의 컴퓨터와 자동화기기(CD·ATM)로 번졌다고 금감원은 밝혔다. 이런 이유 등으로 농협금융지주나 산하 계열사는 검사가 끝나면 제재가 불가피할 것으로 전망된다. 관리 의무를 심각하게 소홀히 하거나 규정을 위반하는 등 문제점이 드러나면 중징계도 내려질 가능성이 있어 보인다. 금감원은 검사를 마치는 대로 전 금융권의 정보기술(IT)·보안 실태를 점검한다. 이를 토대로 금융위원회는 ‘IT·보안 강화 종합대책’을 마련한다. 금융위는 이른바 ‘5%룰’로 불리는 ‘5·5·7 규정’을 ‘7·7·10’ 등으로 높이는 방안을 검토하는 것으로 알려졌다. 백민경 기자 white@seoul.co.kr

방송국과 금융기관의 전산망을 마비시킨 ‘3·20 사이버 테러’ 악성코드가 기업의 데이터 시스템과 개인용 PC에도 널리 유포된 징후가 포착됐다. 이에 따라 추가 해킹 피해를 막으려면 대응 시스템을 총괄하는 컨트롤타워가 신속히 필요하다는 지적이 나오고 있다. 보안업체 안랩은 25일 이번 해킹에 사용된 것과 유사한 악성코드가 더 배포돼 수백대 이상의 PC를 감염시킨 것으로 추정했다. 이 악성코드에는 부팅영역(MBR) 파괴 기능과 함께 명령제어(C&C) 서버와 통신하는 해킹 프로그램이 추가된 것으로 확인됐다. 특히 안랩은 1차 때의 경우 내부 타이머로 공격 시간대를 특정했지만, 신종 악성코드는 공격자가 원하는 시간대에 공격을 할 수 있도록 진화했다고 설명했다. 이날 일부 금융기관의 감염 전산 시스템을 점검하는 과정에서도 2차, 3차 공격을 예고하는 징후가 포착된 것으로 알려졌다. 이 금융기관은 장애 발생 이전 수준으로 전산망을 정상화했지만 악성코드가 아직 전산망 어딘가에 남아 있을 가능성이 있는 것으로 판단했다. 전문가들은 이번 해킹 사건을 계기로 사어버 공격을 종합적으로 지휘하는 국가 차원의 컨트롤타워를 만들어야 한다고 지적했다. 정부의 사이버 공격 대응 시스템은 여러 부처로 역할이 분산돼 있어 신속하고 체계적인 대응을 못 하고 있다는 것이다. 앞서 합동대응팀은 농협의 사설 인터넷 프로토콜(IP)을 중국 IP로 오인해 발표함으로써 혼란만 부추겼다. 김승주 고려대 정보보호대학원 교수는 “해킹 원인 파악에는 시간이 소요되고 그 사이에 추가 해킹이 발생할 수도 있다”며 “이 때문에 해킹 사건이 나면 신속한 결정을 내릴 수 있는 공공기관이 필요하다”고 말했다. 컨트롤타워 기관에 예산권 등 권한을 부여하는 대신 책임을 지도록 해야 한다는 것이다. 현재 정부의 사이버 공격 대응 체제는 국가정보원, 국방부, 경찰청, 방송통신위원회 산하 한국인터넷진흥원 등으로 분산돼 있다. 또 중앙행정기관에 대한 방어는 정부통합전산센터를 지휘하는 안전행정부 책임이다. 이번 사건을 계기로 청와대는 사이버비서관을 신설하기로 했지만 여기에도 한계가 있다. 김 교수는 “미국의 경우는 사이버안보보좌관이 정보를 취합해 대통령에게 보고한다”며 “사이버안보보좌관에 버금가는 지위와 책임을 주고 각 부처에 흩어져 있는 정보들도 모아서 공유해야 한다”고 강조했다. 정보보호 학계는 제18대 대통령직인수위원회에 ‘국가사이버안보정책보고서’를 제출한 바 있다. 보고서는 청와대에 사이버전담관 신설, 국가사이버안보법(가칭) 제정, 사이버 부문 예산 확대 등을 담고 있다. 하지만 아직 정책에 반영되지 않았다. 한편 경찰청은 지난 20일 사이버 공격을 받은 6개 기관 가운데 일부 PC에 악성코드를 심은 해외 IP 주소 목록을 확보하고, 미국과 유럽 일부 국가 등 4개국이 감염 경로로 확인됐다고 밝혔다. 그러나 중국은 포함되지 않았다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일의 사이버 공격은 시기적으로나 규모면에서 주목할 만하다. 북한과의 갈등이 최고조에 달한 상황에서, 지능형지속가능공격(APT)이란 이름조차 낯선 유형의 사이버 공격으로 인한 충격과 불편은 매우 컸다. 주요 언론사와 금융기관의 서버가 집중공격을 당했고, 그에 연결된 수많은 컴퓨터가 피해를 입었다. 의도적 공격이란 점은 분명했고, 목표가 사전에 설정돼 있었다는 점만으로도 두려움은 배가됐다. 이번의 공격이 새로운 유형의 것이지만 2009년의 디도스 사태나 2011년의 농협 전산망 해킹사건 등을 돌이켜볼 때 새삼스러운 것은 아니다. 그럼에도 사이버 공격에 대한 국민과 정부, 언론의 반응을 보면 서로 간에 미묘한 차이가 느껴진다. 공격 대상이 대형 기관의 서버였기 때문에 은행 거래를 제외하곤 국민들이 직접 피해를 입지 않았다는 점에서 그나마 다행이다. 대다수의 국민은 가슴을 쓸어내리면서 사이버 안보의 중요성을 새삼 인식했을 것이다. 하지만 정부와 언론의 반응에는 주목할 만한 점이 있다. 먼저 새 정부가 갓 출범한 상황에서 상대적으로 사이버 위기를 봉합하고 해소해 가는 데 있어 정부의 존재감이 약했다. 사이버 안보가 복잡한 정보기술의 발전을 바탕으로 한 최근의 현상이라는 점을 감안하더라도, 전문성을 갖춘 정부 책임자가 나서 국민을 안심시키는 모습을 기대하는 것은 무리였을까? 물론 사이버 공격과 방어의 속성상 정부의 대응태세를 공개적으로 밝히기 어려운 점이 있을 것이다. 하지만 오래전부터 사이버 공격이 반복돼 왔는데, 정부의 대응은 여전히 제자리걸음인 듯하다. 이런 점에서 이번 사이버 공격 사태는 기술보다 정책의 관점에서 짚어봐야 할 점이 더 많다. 사이버 공격은 어떤 형태로든 지속적으로 반복될 것이고 새로운 방식으로 시도될 것이다. 하지만 지금까지 정부의 대응이 상대적으로 약했던 데에는 관련 부처들의 역량이 분산돼 있다는 점이 크게 영향을 미쳤다. 정보기관, 군, 경찰, 검찰, 안전행정부, 방송통신위원회 등으로 권한과 기능이 나뉘어 있어 대형 사건이 일어날 때마다 누구를 바라보아야 할지 막막하다. 관련된 부처 간 조정과 통합 문제는 오랫동안 논의돼온 이슈임에도 여전히 가시적인 성과가 없다. 정치적 결단이 필요한 사안이다. 언론의 반응은 좀 더 심각했다. 무엇보다도 보도 행태에 있어 신중함을 엿보기 힘들었다. 언론기관이 집중 공격을 받은 탓도 있지만, 보도의 내용은 흥분에 가까웠다. 여러 가지 면에서 북한이 공격의 배후로 의심될 수 있지만, 정부나 신뢰 있는 기관의 공식적인 조사와 발표가 없는 상황에서 지나친 추측성 기사가 쏟아져 나왔다. 사실관계를 확인하는 모습보다는 그럴듯한 시나리오를 엮어내는 모습이 더 두드러졌다. 사건의 속성상 원인과 책임을 밝혀내는 데 오랜 시간이 걸리기 때문에 예단하는 일은 가급적 삼갈 필요가 있다. 정보강국으로서 우리의 위상은 높다. 초고속인터넷과 모바일기기들이 일상화되고 전자정부와 전자상거래는 국민의 삶의 질을 높여 왔다. 사이버 공격은 이런 변화의 이면에 불가피하게 동반되는 해악으로 인식돼야 하며, 이전의 위협과는 전혀 다른 성질을 띠고 있다. 고혈압과 당뇨와 같은 선진국형 질병처럼 사이버 안보는 이제 선진국형 위협이 되고 있다. 평소에 관리를 잘하면 큰 문제를 예방할 수 있지만 완전히 제거하기는 쉽지 않다. 방만한 자세로 대응하다간 큰 화를 자초한다. 이런 맥락에서 이번의 사이버 공격은 우리의 대응태세를 재정비하는 데 중요한 계기를 마련해주고 있다. 정부의 관리능력 제고를 위한 조직 개편과 권한 재설정, 특히 컨트롤타워의 구축이 시급하며 사건을 대하는 언론의 자세에도 변화가 요구된다. 사이버 안보의 중요성에 대한 국민의 인식과 대비도 한층 더 강화돼야 한다. 남북한 간 긴장이 고조된 상황에서 사이버 위협은 이제 최우선의 안보 현안이 되고 있다. 정보강국의 위상이 높아질수록 사이버 위협에 대한 취약성도 비례해 증가하며, 국가 전체에 미치는 영향은 상상을 초월한다. 이 모든 것을 다시금 되새기고 재정비하는 데 있어 이번 사이버 공격은 최선의 전초전이 돼야 할 것이다.

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr