사무실에 들어서면 눈앞을 가로막던 칸막이 대신 곳곳에 널린 연둣빛 허브가 눈에 띈다. 경복궁이 내려다보이는 창가에는 춘천에서 구해 온 자작나무가 천장까지 뻗어 있고, 컴퓨터가 놓인 책상에는 여느 공공기관과는 달리 담당자 이름표가 보이지 않는다. 2012년부터 시작되는 주요 정부부처의 세종시 이전에 대비한 ‘출장형 스마트워크센터’가 7일 서울 세종로 정부중앙청사 11층에 문을 열었다. 행정안전부는 이날 맹형규 장관과 직원 100여명이 참석한 가운데 중앙청사 스마트 워크센터 개소식을 열고 화상회의실 등 주요 시설을 점검했다. 이 센터는 세종시로 이전하는 부처의 공무원들이 청와대와 국회 등 업무 협의를 위해 서울에 왔을 때 일할 수 있는 출장형 사무실로, 면적은 468㎡, 좌석은 53석 규모다. 센터에는 업무에 필요한 자료를 정부통합전산센터의 중앙 서버에 저장해 두고 어디서나 꺼내 볼 수 있는 클라우드 컴퓨팅 기능이 정부 최초로 도입됐다. 앞으로 클라우드 컴퓨팅 기능이 정부 조직 전반으로 확대되면 자료를 옮길 필요가 없어 스마트워크센터의 컴퓨터를 개인 컴퓨터처럼 이용할 수 있게 된다. 각 부처에서 여러 명이 출장 오는 경우에 대비해 책상을 칸막이 없이 개방형으로 배치했고, 다른 지역 또는 장소의 직원들과 회의를 할 수 있도록 화상 회의실도 마련했다. 행안부는 이와 함께 서울 도봉, 서초 등 기존 스마트 워크센터 이용 활성화를 위해 일부 부서를 대상으로 현재의 지정 좌석제를 폐지, 업무에 따라 자리를 옮기는 변동 좌석제를 시범 운영하기로 했다. 박성국기자 psk@seoul.co.kr

주식워런트증권(ELW) 거래 과정에서 초단타매매자(스캘퍼)에게 특혜를 제공한 혐의로 기소된 증권사 대표에게 법원이 처음으로 무죄를 선고했다. 한상대 검찰총장이 서울중앙지검장 시절 ‘잘한 수사’라고 자평한 ELW 사건에 대해 법원은 “정책·행정적으로 규제하는 것이 적절하다.”며 무죄로 판단했다. 서울중앙지법 형사합의27부(부장 김형두)는 28일 자본시장과 금융투자업에 관한 법률 위반 혐의로 불구속 기소된 노정남(59) 대신증권 대표와 김병철 IT본부장에게 각각 무죄를 선고했다. 앞서 검찰은 대신증권 등 12개 증권사 전·현직 대표와 임원, 스캘퍼 등을 무더기로 기소했다. 증권사가 스캘퍼에게 ▲증권사 내부 전산망을 제공하고 ▲일반 투자자보다 먼저 시세 정보를 제공했다는 혐의였다. 법원은 증권사의 행위가 ‘부정한 수단’에 해당할 정도의 불법성이 없다고 판단했다. 전용 서버를 제공하는 것은 법적으로 금지된 일이 아니고, 직접전용주문(DMA) 서비스의 일부로 이전부터 기관투자가나 외국인 투자자에게 제공했던 것이라는 이유에서다. ELW 시장에서 개인투자자들이 매년 369억~4488억원에 이르는 대규모 손실을 입는 이유도 스캘퍼 때문은 아니라고 판단했다. 재판부는 “ELW 거래 수수료 비용 등 구조적인 문제나 개인투자자들의 투기적인 매매 형태 때문에 이 같은 현상이 나타나는 것”이라고 판단했다. 일부 개인투자자들이 ‘스캘퍼로 인해 거래 기회를 박탈당했다.’고 주장하는 것에 대해서는 “코스콤이 ELW 호가 잔량정보를 1.3~1.4초 지연해 전송하기 때문”이라면서 “개인투자자가 호가 변경 전 가격으로 ELW를 매수하지 못하는 것은 LP가 이미 호가를 변경했기 때문”이라고 설명했다. ELW는 특정 주권의 가격 또는 주가지수 변동과 연계해 미리 매매 시점과 행사 가격을 정한 뒤 정해진 방법에 따라 해당 주식을 사고 팔 수 있는 권리가 주어진 증권이다. 적은 금액을 투자해 큰 수익을 올릴 수 있는 장점이 있지만 만기가 정해져 있어 손실이 발생해도 이를 만회할 기회가 없다. 이날 선고가 난 증권사를 제외한 11개 증권사에 대한 사건이 서울중앙지법 형사합의 22, 25, 27, 28부에서 심리 중이어서 엇갈린 판결이 나올지 주목된다. 이민영기자 min@seoul.co.kr

구 전산직렬 공무원이 사무관 승진자로 내정돼 잔잔하게 화제를 모으고 있다. 전산직렬 공무원은 숫자도 적고 구청 내 핵심 직렬이 아니라 과장급까지 승진하는 건 극히 드문 일이다. 화제의 주인공은 권이태 강동구 정보관리팀장이다. 권 팀장은 1991년부터 서울시데이터센터, 정보화기획단 등 정보화 주요부서에서 일해 왔으며, 민선3기 당시 대중교통체계 개편 때에는 버스종합사령실의 시스템분야를 구축하는 업무를 총괄했다. 강동구에서는 전국 지방자치단체 가운데 최초로 ‘가상화 서버 기술’을 도입하고 서버 유지·관리비, 전기료 등 3억원 이상 예산 절감 효과를 보는 데 기여하기도 했다. 특히 이번 인사는 이해식 구청장의 인사 원칙이 크게 작용한 것으로 알려졌다. 구 관계자는 “이 구청장이 직원과의 소통, 공무원 사기 진작 등을 고려해 소수직렬의 사무관 승진을 결정한 것으로 안다.”고 전했다. 강병철기자 bckang@seoul.co.kr

현대캐피탈 서버를 뚫어 175만명의 고객정보를 유출하는 등 최근 수년간 국내 금융기관 전산망을 휘저었던 해커 신운선(36)씨가 최근 필리핀 경찰에 체포된 것으로 뒤늦게 확인됐다. 서울경찰청 사이버범죄수사대는 지난 4월 현대캐피탈 서버를 해킹해 인터폴에 수배됐던 신씨가 이달 초 필리핀 경찰청 형사국에 검거됐다고 17일 밝혔다. 신씨는 현지에서 불법체류자 신분으로 붙잡혀 필리핀 이민국의 심사를 받고 있는 것으로 전해졌다. 경찰 관계자는 “신씨가 불법체류자 신분이기 때문에 필리핀 이민당국에 의해 강제 추방될 가능성이 있다.”면서도 “범죄인 인도 절차에 따라 국내로 송환해 달라고 요청해 놓은 상태이지만 1~2개월 걸릴 수도 있다.”고 말했다. 신씨는 지난 2월부터 4월까지 필리핀에 거주하며 허모(40·구속)씨 등과 함께 4만여 차례에 걸쳐 현대캐피탈 서버를 해킹, 175만여명의 고객 정보를 빼낸 뒤 대부업체 등에 넘겨 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의를 받고 있다. 신씨는 또 현대캐피탈에 전화해 “5억원을 보내지 않으면 빼돌린 고객정보를 유출하겠다.”고 협박해 폭력행위 등 처벌에 관한 법률 위반 혐의도 받고 있다. <서울신문 4월 12일자 1, 8면> 신씨는 인터폴 최고 단계의 수배유형인 ‘적색 수배’ 용의자다. 2007년에는 4만건의 개인정보를 다음커뮤니케이션에서 유출했고, 2008년에는 국내 통신업체 3곳 등으로부터 100만건 이상의 고객 개인정보를 빼내기도 했다. 경찰은 신씨가 국내로 송환되면 빼돌린 고객정보를 대부업체 이외에 다른 목적으로 사용했는지 여부를 조사할 방침이다. 한편 필리핀에 머물며 신씨에게 해킹을 의뢰한 ‘필리핀 인출책’ 정모(36·수배중)씨는 아직 검거되지 않았다. 일부에서는 신씨의 검거 과정과 관련 경찰의 국제 정보력 및 관련국과의 공조체제에 심각한 문제가 드러났다는 지적도 내놓고 있다. 경찰 관계자는 “서울청에서 6개월간 주도적으로 수사했으나 신씨의 소재 조차 파악하지 못했다.”면서 “신씨가 운좋게 현지 경찰의 검문에 걸렸고, 서울청은 주필리핀 대사관 등을 통해 뒤늦게 사실을 확인한 것이 전부”라고 말했다. 백민경기자 white@seoul.co.kr

북한이 인터넷을 이용한 사이버범죄에 집중하고 있는 것으로 드러나고 있다. 최근 국정원(국제범죄정보센터)과 경찰은 국내 범죄조직이 북한 해커조직과 함께 온라인게임 불법 프로그램을 제작하여 유포한 사이버 범죄조직을 적발하였다. 북한 해커들은 이 프로그램을 만들려고 해당 게임사를 해킹하여 핵심정보를 절취하였다. 그동안 수백억원이 북한으로 넘어갔을 것이라는 게 수사당국의 판단이다. 김정일 통치자금으로 흘러들어간 것이다. 북한은 인터넷 도박에도 참여하고 있다. 국내의 인터넷 도박회원은 수십만명이고 도박 규모는 5조원이 넘는다. 법망을 피하고자 서버를 중국이나 홍콩 등 제3국에 두고 있다. 국내조직은 도박자금의 10% 정도를 수익금으로 챙기고 있으며 그중 절반을 사이버범죄조직에 수수료로 지급하고 있다. 북한에 지급되는 액수는 1년에 수백억원에 이를 것으로 추정하고 있다. 북한의 사이버범죄 위협으로부터 우리 사회를 보호해야 함에도 그 대처방법이 많지 않다는 게 우리의 현실이다. 제3국에서 활동하는 북한의 사이버범죄에 대해서는 제3국과의 사법관할권 문제 탓에 사법적 대응이 현실적으로 불가능하다. 이런 국내외적 한계를 극복하려면 몇 가지 정책을 실현할 필요가 있다. 첫째, 유엔이 추진하고 있는 유엔 사이버범죄 방지협약의 수립계획에 적극적으로 참여할 필요가 있다. 사이버범죄는 그 속성상 신속한 대응이 필요한데, 관련된 여러 국가의 협조를 얻어 수사한다면 사이버범죄자는 이미 시야에서 사라지고 없을 것이다. 또 한 국가의 사이버 증거를 다른 나라에서 증거로 채택할지도 의문이다. 이와 같은 한계를 극복하는 길은 각국에 공통기준을 마련하여 주는 유엔 협약을 이른 시일 안에 수립하는 것이다. 둘째, 국내법의 한계를 극복하려면 사이버 환경변화에 부합하도록 현행 법체계를 보완할 필요가 있다. 현행 정보통신기반보호법에는 국가기관이 민간기관에 사이버 기술지원을 못 하도록 되어 있다. 지난 4월에 발생한 농협 전산망 해킹 같은 일이 북한에 의해 얼마든지 다시 재발할 수 있다. 셋째, 정부기관은 국정원의 국가사이버안전센터, 민간분야는 한국인터넷진흥원, 군 분야는 국방부의 사이버사령부 등이 각자 운영하고 있는 다양한 국가 사이버범죄 방지시스템으로는 민간과 정부를 가리지 않고 발생하는 사이버범죄에 효과적으로 대응하기가 쉽지 않다. 이를 효과적으로 관리하고 운영할 종합적인 사이버 위기관리 시스템의 구축이 필요하다. 현재로서는 국가사이버안전전략회의의 기능을 강화하는 것에 우선순위를 두어야 할 것이다. 넷째, 절대적으로 부족한 사이버안전 전문인력의 육성과 확보방안을 이른 시일 안에 마련하여야 한다. 북한은 우수대학생을 뽑아 해킹과 사이버전 프로그램을 개발하고 있다. 우리도 이에 대응하는 전문인력을 대학과 공공분야에서 함께 육성하여야 하고, 동시에 현재의 사이버범죄 방지시스템 내에서 활동하고 있는 전문가들을 적극적으로 활성화할 필요가 있다. 특히, 사이버범죄의 특성인 초국경성을 극복하려면 해외정보 확보에 능통한 전문인력을 양성하고 기존의 정보기관 인력을 최대한 활용해야 할 것이다.

북한의 20대 초·중반 해커들이 국내 범죄조직과 공조해 중국에서 국내의 유명 온라인 게임을 해킹하는 프로그램을 불법 제작, 유포해 수십억원의 외화벌이를 한 것으로 드러났다. 그야말로 충격적이다. 북한이 정찰총국 예하 사이버부대 병력을 500명에서 3000명까지 늘렸고, 미국 중앙정보국(CIA)을 능가하는 역량을 확보했다는 관측이 제기되긴 했지만 이번 사건으로 그들의 사이버테러 능력이 허상이 아님이 밝혀졌다. 이들 해커는 김일성종합대학과 김책공업대학 등 명문대 출신 정보통신(IT) 영재들이다. 이는 북한이 사이버테러를 벌이려고 그동안 해커전문가를 조직적으로 양성해 왔음을 말해준다. 이미 북한은 청와대·국정원 등을 상대로 두 차례 디도스(DDoS·분산서비스 거부) 공격을, 지난 4월에는 농협 전산망을 해킹하는 등 사이버테러 행위를 자행해 왔지 않은가. 문제의 심각성은 북한이 양성한 해커와 국내 범죄조직이 결탁해 저질렀다는 점이다. 앞으로 북한 해커와 국내 범죄조직이 공조를 통해 국가 정보망과 금융망을 손쉽게 망가뜨릴 수 있다는 얘기다. 특히 내년에는 총선과 대선이 있는 해로, 이들이 악의적으로 공조해 각종 국가 및 민간업체의 전산망 해킹에 나설 경우 나라 전체가 혼란에 빠져들 가능성도 배제하지 못한다. 북한 해커들이 해외가 아닌 국내 서버를 통해 사이버 테러를 자행할 경우 일괄적인 IP(internet protocol) 주소 차단이 쉽지 않아 일방적으로 당할 수도 있다. 실제로 북한 해커들은 국내 P2P 사이트에서 주민등록번호, 아이디, 비밀번호 등 개인정보 66만여건을 확보하고 있다고 한다. 정부는 우선 북한의 사이버테러 도발은 물론 이들과 연계한 국내 불순세력들이 더 있는지 철저히 추적해 붙잡아야 한다. 이번에 경찰에 붙잡힌 국내 범죄조직원 15명은 빙산의 일각으로 보인다. 조직적으로 북한 세력과 결탁한 이들을 발본색원하지 못하면 언제 어디서 무슨 참변을 당할지 모르는 위험한 상황에 내몰릴 수 있다. 사이버테러는 군사적 도발과 마찬가지다. 이를 위해 미국처럼 사이버테러 대응을 총괄지휘하는 곳을 정해 역할과 기능을 통합하고 효율성을 높일 필요가 있다. IT 및 보안업체의 보안의식을 강화하고 체계적인 보안 전문가도 대거 양성해 북한의 사이버테러에 적극적으로 대처해야 한다.

“압수수색은 가능합니까?”(대검찰청 관계자) “우리도 해당 기업 데이터가 어디에 있는지 알 수 없습니다. 클라우드 환경에서 압수수색은 불가능합니다.”(KT 클라우드 담당자) 지난 4월 대검 디지털 포렌식 검사와 수사관들이 KT 천안 클라우드데이터센터(CDC)를 이례적으로 방문했다. 기업 수사의 핵심인 서버 압수수색이 가능한지를 현장 확인하는 게 목적이었다. 클라우드 서버에 대한 질의응답 과정에서 ‘압수수색 불가’라는 결론이 나오자 대검 수사관들의 표정은 어두워졌다. 국내 기업용 ‘클라우드 컴퓨팅’(cloud computing) 서비스가 빠르게 확산되면서 검찰과 경찰이 골머리를 앓고 있다. 기업 정보가 모이는 내부 서버만 압수하던 기존 수사 방식이 더 이상 통하지 않는 시대가 온 것이다. 구글, 애플, 아마존부터 삼성, LG, SK, KT 등 국내 대기업들이 속속 클라우드에 진출하며 ‘구름 위의 전쟁’을 벌이고 있지만 일선 수사기관에는 먹구름만 드리우고 있다. 국내 500여개 기업이 이용하고 있는 KT 클라우드 서비스의 경우 고객 데이터는 가상(버추얼) 서버의 스토리지에 랜덤(무작위)으로 분산 저장된다. 물리적 저장 매체인 서버와 스토리지가 기업 고객에 할당되는 방식이 아닌 가상 공간에 일정 크기의 데이터로 쪼개져 여러 가상 서버에 분산된다. 이 때문에 클라우드 시스템의 경우 어느 서버에 특정 데이터가 저장됐는지 파악할 수 없다. 국내에서도 우려는 현실이 되고 있다. 지난 5월 서울경찰청 사이버범죄수사대는 위치정보보호법 위반 혐의로 애플에 압수수색을 시도했지만 결국 포기했다. 관련 데이터가 미국 본사 서버에 저장돼 불가능하다고 판단했다. 전문가들은 클라우드 서비스의 확산으로 기업뿐 아니라 개인용 클라우드도 범죄 사각지대가 될 수 있다고 본다. 정석화 경찰청 사이버테러대응센터장은 “한국뿐 아니라 전 세계 수사기관과 법집행기관에서 클라우드 시스템이 이슈가 되고 있다.”며 “아직은 기업 전산 자원을 재래식 서버에서 직접 관리하는 회사가 많지만 클라우드 서비스가 확대되면 국내 압수수색에도 큰 영향을 줄 것으로 본다.”고 말했다. 검찰의 상황 인식도 같다. 안성수 대검 디지털수사담당관은 “법원에서 발부받은 영장으로 외국 수사기관과 공조해 데이터를 들여올 수 있지만 현실성이 낮다.”며 “앞으로 압수수색을 실패하는 사례가 늘어날 게 분명하다.”고 말했다. 검찰은 사이버 범죄에 대한 글로벌 공조 체제를 강화하기 위해 국제 사이버 범죄조약인 ‘부다페스트 조약’ 가입을 추진한다는 계획이다. 부다페스트 조약은 인터넷 네트워크에 대한 해킹, 돈세탁 등에 있어서 국가 간 공동 대처를 명기하고 있다. 안동환·백민경·강병철기자 ipsofacto@seoul.co.kr [용어클릭] ●기업용 ‘클라우드 컴퓨팅’(cloud computing) 기업 데이터와 소프트웨어를 클라우드 업체의 서버에 저장한 후 필요할 때마다 인터넷을 통해 불러내 사용하는 서비스다. 고정 비용이 들지 않고 클라우드 업체의 서버와 저장공간을 쓴 만큼 사용료만 지불하면 되기 때문에 인기가 높다.

지난달 30일 일본 도쿄에서 이석채 KT 회장과 손정의 소프트뱅크 회장은 일본 기업을 위한 공동 데이터센터 구축과 소프트뱅크 직원 1만 2000여명이 KT의 클라우드 서비스를 사용하는 내용의 계약에 서명했다. 지난해 4월 이 회장 직속으로 ‘클라우드추진본부’를 신설한 지 1년 만에 일궈낸 첫 글로벌 진출이다. 클라우드 서비스의 해외 수출은 실리와 명분, 기술 등 삼박자를 모두 갖춘 성공 사례이다. ●클라우드 스토리지 이윤 5배 26일 KT에 따르면 소프트뱅크 직원 1만 2000명이 다음 달 1일부터 ‘클라우드 스토리지’(저장공간)를 활용하게 되면 매출은 5배로 뛰게 된다. KT 클라우드 스토리지 원가는 1기가바이트(GB)당 10원 안팎, 소프트뱅크 직원들은 1GB당 50원가량 지급한다. 소프트뱅크 입장에서도 결코 비싸지 않다. 아마존의 스토리지 가격은 1GB당 14센트로 우리 돈 150원꼴. KT 클라우드 서비스는 한·일 간 해저케이블을 통해 제공돼 안정성은 높지만 가격은 3분의1에 불과하다. 소프트뱅크가 사용할 KT의 서버 규모는 1500~2000대로 계속 늘어날 것으로 예측된다. KT는 스토리지 원가를 1GB당 5원 이하로 더 낮출 수 있다는 계산이다. 글로벌 클라우드의 최강자인 아마존 등을 위협하는 가격 경쟁력을 갖추고 있다는 평가다. ●퇴짜 맞은 KT가 기술 수출한다 지난해 4월 클라우드추진본부가 발족한 후 KT 임원들은 유랑길에 올랐다. 아마존, 마이크로소프트(MS), 구글 등 글로벌 선도 기업들을 방문해 기술 이전을 요청했지만 매몰차게 문전박대를 당했다. 윤동식 클라우드추진본부 상무는 “글로벌 기업들은 경쟁자를 키울 필요가 없다며 퇴짜를 놓았다.”며 “이에 자극 받아 완제품을 공급받기보다는 생산자개발방식(ODM)으로 공동 납품하는 하드웨어와 스토리지, 네트워크를 최적화하는 클라우드 설계 기술을 독자 개발하기로 결심했고 이 시도가 성공했다.”고 말했다. 아마존 등에서 문전박대당한 경험이 역으로 비즈니스 전략이 된 셈이다. KT는 클라우드 개발을 원하는 해외 기업에 로열티를 받고 클라우드 기술을 수출하는 ‘기술 라이선싱’으로 선두 주자를 따라잡는다는 전략이다. 현재 유럽의 유수 통신기업 등 2~3곳과 협상을 진행 중이다. ●한국+KT 조합 재난복구 최고 대안 소프트뱅크가 일본 내 우려를 딛고 한국 KT와 손잡은 건 입지 조건과 ‘재난복구(DR) 서비스’ 능력이 세계적 수준이라는 현실적 명분이 컸다. 손 회장은 일본 언론에 “한국은 일본과 가깝고 전기요금이 저렴하며 세계 최고 수준의 정보기술(IT) 강국으로 일본 내 데이터센터보다 안전하다.”고 여러 차례 강조한 바 있다. KT 관계자는 “천안 클라우드 데이터센터(CDC)를 방문했던 소프트뱅크 전문가들이 천재지변이나 전산사고 등 재난복구 기술력이 뛰어나다는 점을 직접 확인한 뒤 손 회장에게 확신을 심어준 것으로 안다.”고 말했다. 안동환기자 ipsofacto@seoul.co.kr

증권사 홈트레이딩시스템(HTS)과 관련한 사고가 잇달아 투자자들의 불안이 늘고 있다. 투자금액 기준으로 개인 투자자의 80% 이상이 사용하는 HTS에서의 장애는 금전적 손실로 이어질 수 있다는 점에서 시스템 정비가 시급하다. 현대증권은 20일 자사 HTS ‘에이스’에 전산 장애가 발생해 장 초반 접속이 지연되는 사고가 일어났다고 밝혔다. 농협 계열 NH투자증권 HTS에서 투자자들의 매매 내역이 유출되는 사고가 일어난 지 불과 나흘 만이다. 현대증권 관계자는 “장 시작 직후 40분가량 일부 고객들의 HTS 접속이 제대로 이뤄지지 않았으나 오전 9시 40분쯤 모두 정상화됐다.”면서 “로그인 과정에서 비밀번호 등을 인증하는 회사 쪽 서버에 문제가 있었던 것으로 추정하고 있다.”고 말했다. 이어 “관련 부서에서 정확한 원인을 분석하고 있다.”고 덧붙였다. 하지만 현대증권은 해킹 사고는 아니라고 강조했다. ●현대증권도 전산장애… “손실 우려” 개장 전 미리 접속한 2만 6000명은 아무 문제 없이 주식을 거래했고, 개장 뒤 접속하려는 일부 고객에게 장애가 발생했다는 것이다. 하루 평균 HTS 이용자가 4만명가량이라는 점을 고려할 때 최대 1만 4000명 정도가 불편을 겪었을 것으로 추정된다. 접속 장애와 관련한 재산 피해에 대해 현대증권 관계자는 “비상 상황에 대비한 비상 주문전화 등 비상 주문 접속 시스템을 꾸리고 있어서 주문을 하지 못해 피해를 입는 경우는 없었을 것”이라면서 “아직까지 피해를 입었다는 신고가 들어온 것은 없다.”고 말했다. 하지만 2009년 HTS 전산장애가 발생한 줄 모르고 장 마감 직전 요청한 27억원 규모의 옵션 계약이 무산된 투자자가 증권사로부터 500만원을 배상받은 경우도 있어 상황은 아직 유동적이다. 금융감독원 관계자는 “접속 장애가 발생했으나 복구했고, 현재 원인 파악 중이라고 보고를 받았다.”면서 “일단 원인이 나와야 기기의 문제인지 제도적인 문제인지 파악한 뒤 필요하다면 전체적인 점검을 할 수 있을 것”이라고 말했다. ●“방어벽 시스템 구축 투자하라” HTS 장애는 이번만이 아니다. 지난달에도 키움증권 HTS ‘영웅문’과 SK증권 HTS ‘세이’에서 접속 장애가 일어났다. 지난 2월에도 HTS 접속 장애와 동양종합증권 홈페이지 오류가 발생했다. 또 다른 관계자는 “농협 전산망 장애와 현대캐피탈 해킹 등 큰 사고가 있었기 때문에 사소한 사고도 부풀려지는 측면이 있다.”면서 “시스템이 완벽할 수는 없는 것”이라고 토로했다. 하지만 전산업계 관계자는 “은행권에 비해 증권사의 HTS 방어벽 시스템 보안이 취약하다.”면서 “HTS와 함께 최근 늘어나는 모바일 주식거래서비스가 해커의 표적이 되는 상황에서 증권사들의 관련 투자가 필요하다.”고 조언했다. 그는 이어 “감독기관 역시 전산시스템과 보안시스템이 잘 갖춰진 회사를 선택할 수 있도록 관련 정보 공개를 유도하는 등 시스템을 갖춰야 한다.”고 덧붙였다. 홍지민·홍희경기자 icarus@seoul.co.kr

미국의 중앙정보국(CIA)도 록히드 마틴과 소니, 국제통화기금(IMF), 미국 상원에 이어 해커 집단에 당했다. 말레이시아 정부 기관 전산망도 최소 41개가 해커들의 공격을 받는 등 전 세계적으로 해커들의 공격이 기승을 부리고 있다. 소니와 미국 공영방송인 PBS, 상원 웹사이트를 공격한 해커 집단 ‘룰즈 시큐리티’(룰즈섹)는 15일(현지시간) CIA 웹사이트를 공격했다고 주장했다. 룰즈섹이 이날 오후 6시 직전(미 동부시간 기준) 트위터를 통해 ‘탱고 다운(목표물을 사살했다는 의미의 교전용어)-CIA.gov’라는 글을 남긴 시점에 CIA 웹사이트 접속 차단이 이뤄졌다. 웹사이트 접속 불안정 상태는 16일 오전까지 이어지다 정상화됐다고 AP통신은 전했다. CIA 대변인은 룰즈섹의 주장에 대해 “조사하고 있다.”고 밝혔다. 룰즈섹은 이날 CIA 웹사이트만 공격했을 뿐 기밀 문서나 CIA의 활동에 영향을 줄 민감한 자료들에는 접근하지 못했다. 룰즈섹은 최근 소니와 닌텐도, PBS, 미 연방수사국(FBI) 협력업체 등의 전산망을 해킹했다고 주장했으며, 지난 13일에는 미 상원 웹사이트 서버에 침입한 뒤 빼돌린 자료들을 공개했다. 미 상원의 사이버보안 담당자는 이날 해커들이 상원 웹사이트에 다시 침입했으나 지난 13일과 마찬가지로 민감한 데이터에는 접근하지 못했다고 밝혔다. 한편 16일 자정 직전 말레이시아 정부 기관 51개가 해커의 일제 공격을 받아 최소 41개 기관의 웹사이트가 작동에 문제가 발생했다고 말레이시아 정부가 밝혔다. 이날 해커들의 공격은 자정 조금 전 해커 집단 어노니머스가 폭로전문 사이트 위키리크스에 대한 말레이시아 정부의 검열을 비난하며 공격을 예고한 뒤 이뤄졌다고 로이터통신이 보도했다. 말레이시아 경찰은 해커들의 공격으로 개인 신상 정보 및 금융정보 등 민감한 데이터는 유출되지 않았지만 공격 범위와 피해 규모 등에 대해 조사하고 있다고 밝혔다. 어노니머스는 영화와 영상물, 파일 공유 웹사이트를 말레이시아 정부가 검열하는 것은 기본권을 부인하는 것과 다름없다고 주장했다. 어노니머스는 앞서 위키리크스에 대한 금융 서비스를 중단한 마스터카드와 페이팔의 웹사이트를 공격해 일시적으로 작동을 중단시켰고, 시리아·튀니지·인도 등의 정부 웹사이트도 공격했다. 김균미기자 kmkim@seoul.co.kr

사법 분야의 ‘아시아태평양경제협력체(APEC) 정상회의’로 불리는 제14차 ‘아시아태평양 대법원장 회의’가 12일부터 서울 그랜드하얏트 호텔에서 환영 리셉션을 시작으로 닷새 동안 열린다. ‘21세기 사법의 현재와 미래’라는 주제로 열리는 세션 발표는 ▲사법에 있어서의 정보기술 활용 ▲대법원 기능의 최적화 ▲사법서비스 개선 ▲사법부 외부와의 관계 ▲아·태 대법원장 회의의 역사와 미래 등 5분야로 나눠 진행되며, 경기 성남시 분당에 자리한 대법원 전산정보센터도 견학한다. 이용훈 대법원장은 환영사를 통해 “한국에서 두 번째 개최되는 만큼 한국을 좀 더 친근하게 느낄 거라 생각한다.”며 “21세기 사법의 바람직한 방향에 관해 미래지향적이고 생산적인 논의를 하는 자리가 되기를 기대한다.”고 말했다. 아·태 대법원장회의는 국가 대법원장이 모여 사법 협력과 교류 방안을 논의하는 자리로 1985년 말레이시아 피낭에서 1회 회의를 연 이후 격년제로 열린다. 한국은 1999년 8차 회의에 이어 12년 만에 다시 개최국이 됐다. 이번 회의는 우리나라를 포함해 33개국이 참석하고, 각국 대법원장 30명 등 총 101명이 한국을 방문해 역대 최대 규모로 진행된다. 옵서버 자격인 캐나다를 포함해 한국, 중국, 일본, 러시아 등 48개국이 회원국이다. 눈길을 끄는 사법부 수장도 많다. 우선 중국, 홍콩, 마카오의 사법부 수장이 모두 참석한다. 홍콩과 마카오는 중국에 반환된 이후에도 각각 영국식과 포르투갈식 사법제도를 유지하고 있어 이들 세 명의 수장이 한자리에 모이는 것은 중국 내에서도 드문 일이다. 뉴질랜드의 시안 엘리아스 대법원장은 1999년 회의에는 대표단의 일원으로 서울을 방문했으나, 이번에는 대법원장 자격으로 왔다. 엘리아스 대법원장은 이번 회의 참가자 중 유일한 여성 대법원장이기도 하다. 네팔의 킬라지 렉미 대법원장은 회의가 끝난 뒤에도 주말까지 서울에 머무르면서 사법연수원 등을 추가로 방문해 법관 양성과 사법연수제도를 직접 파악할 계획이다. 2002년 인도네시아로부터 독립한 동티모르의 마리아 나타시아 구스마오 대법원장은 지난 4월 초대 대법원장으로 지명돼 이번 회의가 대법원장 자격으로 수행하는 첫 대외 활동이다. 이민영기자 min@seoul.co.kr

미국 방위산업체 록히드 마틴, 상업은행인 씨티그룹, 공영방송 PBS, 일본 전자업체 소니, 한국과 미국 관료들의 구글 지메일과 야후 메일…. 지난 3~4주 사이 잇따라 해커들의 공격을 받은 곳이다. 급기야 국제금융기구인 국제통화기금(IMF) 전산망까지 뚫렸다. 각국의 주요 시설과 정부 요인들을 대상으로 한 해킹 사례가 부쩍 늘어나면서 지구촌이 온라인을 전장으로 한 사이버 세계대전에 빠져들고 있다. 기존의 전쟁과 달리 사이버전에서는 ‘적’의 정체를 파악하기 어렵고 소수정예 요원의 활동만으로도 강대국의 전산망에 타격을 입힐 수 있다. 때문에 전통적 군사강국인 ‘G2’(미국과 중국)를 비롯해 러시아, 이스라엘, 영국 등은 경쟁적으로 사이버부대를 창설하는 등 ‘제5 전장’(육·해·공·우주에 이은 새로운 전장)을 지배하기 위해 숨가쁘게 움직이고 있다. 미국은 최악의 상황을 가정한 대응법을 마련하고 있다. 미 의회는 보고서에서 “통신망 및 컴퓨터 네트워크에 대한 외부 공격이 현저히 높아졌다.”며 금융시설과 대중교통, 제조업, 의료, 교육, 정부기관 등의 네트워크가 무차별 공격을 당할 수 있다고 지적했다. 신미국안보센터(CNAS)가 이달 초 내놓은 보고서에 따르면 미 의회와 연방정부기관 전산망이 매월 받는 사이버공격은 18억회에 이른다. 이에 따라 미 의회는 비상상황 때 국가가 인터넷을 강제 차단할 수 있도록 하는 내용을 담은 ‘사이버보안과 인터넷 자유법’을 발의했고 국방부는 적성국이 기간시설에 사이버 공격을 가하면 이를 ‘전쟁 행위’로 간주해 미사일 등 무력을 동원해 대응한다는 방침을 세웠다. 지난해 5월에는 미 국방부가 4만명 규모의 사이버 사령부를 설립했다. 현재 미 정부 당국자들은 ‘중국’을 사이버공간의 ‘주적’으로 삼고 있다. 미 의회 고문단은 중국을 “미국 기술의 안보를 위협하는 가장 위험한 대상”이라고 규정했다. 중국은 지난달 25일 광저우에 30명 규모의 사이버전 부대를 창설하고 1000만 위안(약 16억원)의 예산을 배정했다고 밝혔다. 자국 사이버 부대의 존재를 처음 인정한 것이다. 그러나 실제로는 이미 수천~수만명의 사이버 전사가 있을 것으로 추정된다. 미국은 자국 정부 관리의 구글 메일을 해킹한 해커가 중국 청두의 인민해방군 기술정찰국에 속한 것으로 의심하고 있다. 그러나 중국은 자신도 사이버전의 피해자라고 주장하고 있다. 무엇보다 중국은 해킹에 의한 기밀 유출만큼이나 ‘인터넷 심리전’을 우려한다. ‘온라인 만리장성’으로 불리는 중국 인터넷 방화벽 설립을 주도한 팡빙신 중국공정원 원사는 “미국이 인터넷(심리전)을 통해 타국에 내정간섭을 벌이고 있다.”고 비난했다. 러시아는 연방보안국(FSB)의 지원을 받는 해커를 육성하며 타국에 대한 사이버 공격과 인터넷 블로그를 통한 흑색선전, 사이버 반정부 인사에 대한 해킹을 벌이는 것으로 추정된다. 특히 러시아는 에스토니아와 그루지야, 아제르바이잔 등 이웃 국가의 금융·언론 전산망을 대상으로 2007~2008년 ‘분산 서비스 거부’(DDoS·특정서버에 처리할 수 없을 양의 접속 신호를 한 번에 보내 해당 서버를 마비시키는 해킹 기법) 공격을 벌인 것으로 의심받고 있다. 유대근기자 dynamic@seoul.co.kr

코스닥지수 종가가 장 마감 이후 50분 가까이 나오지 않는 초유의 사고가 발생했다. 올 들어 현대캐피탈 고객 정보 해킹과 농협 전산 장애의 악몽이 채 가시지 않은 상황이어서 금융권 전산 시스템에 대한 우려가 커지고 있다. 7일 한국거래소에 따르면 코스닥 종가는 장 마감 시간을 49분 넘긴 오후 3시 49분에야 전날보다 3.29포인트(0.69%) 내린 472.80으로 산출됐다. 통상 장 마감이 되면 종가가 곧바로 나오지만 이날은 3시 이후에도 지수가 계속 오르내렸다. 거래소는 종가 지수 산출을 위해 마감 작업을 하던 중 23개 종목의 데이터베이스(DB)에 대기(lock) 현상이 발생해 동시호가 주문체결이 지연되면서 지수 산출도 늦어졌다고 밝혔다. 유가증권시장의 코스피는 문제 없이 마감됐다. 해킹 가능성에 대해 거래소는 방화벽과 서버 및 네트워크에 접근한 기록(로그)이 전혀 없어 분산서비스거부(디도스) 공격이나 해킹 등과 관련이 없다고 설명했다. 황성윤 금융감독원 증권시장팀장도 “종종 발생하는 전산 장애가 빚어진 것으로 보인다.”면서 “해킹은 아니다.”라고 말했다. 거래소는 이번 사고로 투자자가 금전적 손실을 입지는 않았을 것으로 보고 있다. 김성일 증권IT관리팀장은 “종가 체결만 늦어졌을 뿐 체결 지연으로 가격이 달라진 것이 아니어서 금전적 피해는 없다.”면서 “매매 프로그램을 제공하는 보안솔루션 업체에 정확한 사고 원인을 파악하라고 요청한 상태”라고 말했다. 안동환·오달란기자 dallan@seoul.co.kr

신한銀 사회공헌상·복지부장관 표창 받아 신한은행이 31일 서울 태평로 프레스센터 국제회의장에서 한국언론인포럼이 주관한 제7회 한국사회공헌대상 시상식에서 사회공헌부문상과 보건복지부 장관 표창을 받았다. 이상호(왼쪽) 신한은행 전무와 CSR코리아운동연합회 이홍구 고문이 시상식 뒤 포즈를 취하고 있다. 새달부터 상조해약환급률 최고 85%로 오는 7월부터 상조회사와의 계약을 중도 해제할 경우 환급률 수준이 현행 81%에서 85%까지 올라가고 환급이 가능한 최초 시점도 120회 납입상품 기준으로 16회차에서 10회차로 앞당겨진다. 공정거래위원회는 31일 이같은 내용이 담긴 ‘상조 해약환급금 산정기준 고시’를 행정예고한다고 밝혔다. 다만 7월 이전에 맺은 계약은 이전 환급률과 환급 시점이 적용된다. 국세청 내부전산망 한때 장애 국세청은 31일 광주광역시에 있는 행정안전부 통합전산센터의 서버 일부가 장애를 일으켜 내부 전산망이 오전 11시 30분부터 제대로 작동되지 못했다고 밝혔다. 이에 따라 일선 세무서를 찾은 민원인들이 증명서 발급 등에 일부 불편을 겪었지만 장애를 일으킨 서버가 오후 2시쯤 복구돼 정상 가동됐다.

농협에서 또 전산장애가 발생, 18일 오전 4시간 동안 인터넷뱅킹과 창구 업무에서 차질이 빚어졌다. 지난달 전산장애 사고 때처럼 IBM중계서버가 문제를 일으켰다. 농협은 이날 해명자료에서 “지난달 12일 발생한 장애와는 무관하다.”고 했지만, 실무부서인 IT본부분사에서는 “아직 원인을 파악하지 못했다.”며 다른 입장을소피력했다. 한 달 가까이 지속된 사상 초유의 전산장애 사고로 전무이사가 교체되는 과정을 겪었지만 농협이 전산시스템 뿐 아니라 위기관리 대처능력에서 여전히 후진성을 드러냈다는 지적이 일고 있다. 농협 고객 가운데에서는 “이제 전산장애가 연례행사가 된 것 같다.”는 짜증 섞인 반응도 나왔다. 이날 오전 9시 50분부터 농협 인터넷뱅킹 업무 가운데 계좌 조회·거래내역 조회·카드 조회·여신 관련 거래 등이 중단됐다. 이체·송금 거래 등은 정상적으로 서비스됐다. 하지만 영업점에서는 전반적인 신규업무가 마비됐고, 여신심사·대출실행 업무도 중단됐다. 외환 특급송금과 관련된 연계 업무도 이뤄지지 않았다. 농협 측은 “인터넷뱅킹 업무가 낮 12시 20분에 복구됐고, 영업점 창구업무는 1시 30분쯤 복구됐다.”면서 “일시적인 업무폭주와 과부하로 인해 채널 중계서버에 장애가 생겼다.”고 공식해명을 내놓았다. 농협 홍보실 관계자는 “농협중앙회와 상호금융 간에 데이터 처리 업무를 몰아서 하다가 대량 데이터 처리 과정에서 사고가 생긴 것 같다. 정확한 원인을 파악 중”이라는 공식입장을 전했다. 하지만 농협 IT본부분사 관계자는 기자와의 전화통화에서 “대량 데이터 처리 업무 때문에 전산장애가 생긴 것은 아닌 것 같다.”며 “정확한 원인을 파악 중에 있다.”고 밝혔다. 지난달 전산장애 사고 당시 은폐와 말바꾸기에 급급했던 농협의 태도가 개선되지 않고 사고 원인을 감추기 위해 거짓 해명으로 일관하고 있다는 의혹도 제기되고 있다. 홍희경기자 saloo@seoul.co.kr

올해부터 전체 중앙행정기관으로 확대 시행된 유동정원제가 새로운 공무원 인력운영 제도로 자리잡아 가고 있다. 행정안전부는 17일 지난해 유동정원제가 시범실시된 지 1년여 만인 3월 말 현재 40개 중앙행정기관에서 복수직 4급 이하 정원의 5.8%인 총 1만 752명이 유동정원으로 지정됐다고 밝혔다. 유동정원제는 각 부처 실·국의 일정 정원을 유동정원으로 지정하고, 이를 주요 국정과제나 신규 업무 등에 탄력적으로 재배치하는 인력운영 방식이다. 행안부에 따르면, 전체 유동정원 가운데 97%인 1만 410명은 범죄예방, 재난 및 생활안전, 민원서비스 강화 부문 등에 집중배치됐다. 행안부 관계자는 “유동정원제를 통해 기관장들이 긴급현안에 대해 신속하게 인력을 투입, 가시적인 업무효과를 보고 있다.”고 평가했다. 검찰청은 기술유출, 사이버 범죄 등에 대한 수사력을 강화하기 위해 전산·방송통신직 45명을 유동정원으로 지정해 사기 게임도박 조직 적발, 농협서버 공격범죄자 추적 등에 활용하고 있다. 병무청은 불법 병역면제 감시활동을 강화하는 데 5명, 교과부는 교육현장 비리 근절을 위한 상시감찰에 4명을 재배치했다. 인력증원 억제 효과도 나타나고 있다. 국세청은 국외소득 탈세 방지 등 역외탈세 관리 담당인력으로 20명을, 해양경찰청은 해양치안 강화를 위해 신설된 기구 등에 필요한 인력으로 100명을 각각 투입했다. 대민 행정서비스 지원인력으로 활용된 사례도 많다. 국세청은 지방청 정보기술(IT) 서비스데스크 등에 535명, 경찰청은 신도시 개발에 따른 현장 치안수요 급증에 대응해 6469명의 유동정원을 투입했다. 황수정기자 sjh@seoul.co.kr

13일 오후 농협의 자동입출금기(ATM) 일부가 10여분 동안 작동하지 않고 멈춰 섰다. 전산 장애 사고로 한 바탕 홍역을 치른 직후 발생한 사고로 농협이 신뢰도에 다시 한 번 상처를 입게 됐다. ATM 오작동은 오후 1시 26분부터 14분 동안 지속됐다. 농협 측은 “서버 장애로 일부 ATM이 정상 작동 하지 않았다.”면서 “과부하 등에 의한 단순 장애 가능성에 무게를 두고 정확한 원인을 조사 중이다.”라고 밝혔다. 농협은 사고 발생 직후 직원을 급파, 문제를 해결했다. ATM 오작동은 공교롭게도 전산 장애 사고 때문에 교체된 신충식 농협중앙회 전무가 취임한 다음 날 일어났다. 신 전무가 호된 신고식을 치른 셈이다. 신 전무는 전날 취임사에서 “농협이 지금까지 쌓아 온 신뢰에 큰 상처를 입었다.”면서 “종합적인 위기 관리 체계를 만들겠다.”고 밝혔다. 홍희경기자 saloo@seoul.co.kr

북한의 소행으로 추정되는 해킹으로 사상 초유의 서비스 중지사태를 낳았던 농협중앙회 전산망이 또다시 장애를 일으켰다. 농협 관계자는 13일 “오후 1시26분부터 14분간 일부 지역에서 자동입출금기(ATM) 작동이 멈췄다.”면서 “과부하에 따른 단순한 국지적 서버 장애”라고 밝혔다. 이어 “지난번 사고처럼 해킹은 아니다.”라고 덧붙였다. 농협 지점을 찾은 고객들은 전산장애에 민감한 반응을 보였다. 서울 광화문지점에서 현금을 인출하려던 한 회사원은 “자라보고 놀란 가슴 솥뚜껑보고 놀란다고, 대형사고인줄 알았다.”면서 “자꾸 사고가 이어지니 농협에 대한 신뢰가 깨지는 느낌”이라고 말했다. 인터넷서울신문 event@seoul.co.kr

농협 전산망 마비 사태를 북한 정찰총국의 치밀한 사이버 테러로 결론 내린 검찰이 해외 IP의 실제 이용자와 경로를 규명하는 것이 필수적이라고 보고 관련 국과의 공조수사에 착수했다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 농협 서버운영 시스템 삭제 명령의 발원지인 한국IBM 직원 노트북에 접속 흔적을 남긴 해외 IP 27개가 소재한 국가에 수사 협조를 요청했다고 4일 밝혔다. 문제의 노트북에서 나온 IP의 소재지는 중국과 타이완, 브라질, 우크라이나, 이탈리아, 미국 등 모두 13개국이다. 검찰은 사이버 범죄에 대한 효과적 대응과 국제공조 수사를 위해 대검찰청 첨단범죄수사과에 설치된 ‘24시간 네트워크’를 통해 해당 국가에 IP의 실소재지를 파악해 줄 것을 요청한 상태다. 검찰은 이들 IP가 실제 그 나라에 근거지를 둔 것으로 확인되면 관련 전산자료를 넘겨받아 분석할 방침이다. 향후 검찰의 수사 방향은 해당 IP가 이번 사태에서 어떤 역할을 했는지, 실사용자의 신원은 무엇인지 등을 파악하는 데 집중될 것으로 전망된다. 강병철기자 bckang@seoul.co.kr

경찰이 스마트폰 사용자 위치정보를 불법 수집한 혐의로 구글(Google)의 한국법인 구글코리아와 포털사이트 다음 운영업체인 다음커뮤니케이션을 3일 압수수색했다. 경찰은 조만간 두 회사 관계자를 불러 이용자의 동의 없이 개인 식별이 가능한 위치정보를 무단으로 수집했는지를 조사할 방침이다. 서울지방경찰청 사이버범죄수사대는 오전 10시 30분쯤부터 서울 강남구 역삼동 구글코리아 사무실에 수사관들을 보내 위치정보 수집과 관련한 하드디스크 등 전산 자료를 확보했다. 경찰은 구글의 모바일 광고 자회사인 애드몹(AdMob)이 광고 플랫폼을 통해 개인 위치정보를 수집한다는 정황을 포착, 위치정보의 보호 및 이용 등에 관한 법률 위반 혐의가 있는지 확인하기 위해 압수수색에 나섰다고 설명했다. 또 구글코리아의 서버가 본사에 있는 만큼 미국 본사와 협의한 뒤 서버에 저장된 로그 기록이나 정보 보관 관련 자료 등을 제출받을 예정이다. 경찰 관계자는 “애드몹이 광고를 목적으로 사용자의 동의 없이 스마트폰 애플리케이션을 통해 위치정보를 수집한 혐의가 있는 것으로 보인다.”며 “정보 수집 메커니즘이나 수집 정보량 등은 압수물을 분석해 봐야 알 수 있을 것”이라고 말했다. 경찰은 또 오후 서울 용산구 한남동 다음커뮤니케이션 한남오피스에도 수사관들을 보내 위치정보 수집 관련 자료를 압수수색했다. 경찰은 다음의 모바일 광고 플랫폼 ‘아담(AD@m)’이 애드몹과 마찬가지로 스마트폰 앱을 통해 이용자 위치정보를 수집, 광고 용도로 사용했을 개연성이 높은 것으로 보고 있다. 서울청 관계자는 “(수집한 위치정보를) 타기팅 광고에 사용한 것으로 보고 있다.”고 밝혔다. 이 관계자는 “압수품 분석이 끝나는 대로 ‘누가 이런 위치정보 수집’을 주도했는지를 따질 것”이라면서 “계열사 대표가 아니라 본사 관계자 등의 입건 가능성도 배제할 수 없다.”고 말했다. 한편 다음과 구글 측은 “개인이 식별되지 않는 합법적 비식별 위치정보로 개인 추적이 안 된다.”고 해명했다. 백민경기자 white@seoul.co.kr