찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 전산 서버
    2026-10-15
    검색기록 지우기
  • 광어
    2026-10-15
    검색기록 지우기
  • 후원회
    2026-10-15
    검색기록 지우기
  • 스크린
    2026-10-15
    검색기록 지우기
  • 태영호
    2026-10-15
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 574 건
  • 전자정부 출범 1주… 인기 폭발, 이용실태·문제점 점검

    지난 1일 출범해 ‘안방민원시대’를 활짝 연 전자정부 홈페이지(www.egov.go.kr)에 하루 22만여명의 이용자가 몰리는 등 국민들로부터 폭발적인 인기를 누리고 있다. 그러나 이용과정에서 시스템 불안으로 인해 장애가 발생하거나 일부 개인정보 유출 등의 문제가 발생,대책마련이 시급한 것으로 지적됐다. 7일로 출범한 지 일주일을 맞은 전자정부의 이용실태와 문제점,활성화 방안 등을 긴급 점검해 보았다. ◆이용실태 전자정부 홈페이지를 관리하는 행정자치부 행정정보화계획관실에 따르면 6일 현재 이용자 수는 136만 9771명으로 하루 평균 22만 8295명이 이용한 것으로 나타났다. 회원 가입자 수도 4만 983명에 달했으며,주민등록등·초본 발급신청 등 6680건의 민원 신청이 쏟아졌다. 또 정부 부처간 행정전산망을 이용해 민원인들이 따로 관련 서류를 제출하지 않아도 되도록 한 ‘공무원 열람 공동이용’도 4489건에 이르는 것으로 나타났다. 신청민원은 토지(임야)대장 열람 및 등본 교부가 1732건으로 가장 많았으며,호적부의 등·초본 교부신청이985건,개별공시지가 확인 766건,주민등록 등·초본 교부 677건,지적도(임야도) 열람 및 등본 교부 609건,자동차등록원부 등·초본 발급 및 열람신청 245건 등의 순이었다. ◆문제점 지난 1일 전자정부가 출범한 직후 최대 500명까지 동시에 접속할 수 있는서버에 2000명 이상이 한꺼번에 몰리면서 접속이 끊기는 등 한때 소동이 벌어졌다.또 일부 서비스의 경우 예측하지 못한 문제점들이 발생하면서 시스템 곳곳에서 에러가 발생했으며,특히 회원가입을 위한 주민등록번호 입력시 본인확인 기능이 갖춰지지 않아 문제인 것으로 드러났다. 지난 6일에는 자동차등록원부 신청과정에서 민원인이 서류 수령장소를 ‘기관방문’(수수료 300원)으로 기재했으나 수수료가 1500원인 ‘우편신청’으로 청구되는 오류가 발생했다.또 전자적 열람이 가능한 6종의 민원서류의 경우 시스템에 링크(연결)된 232개 시·군·구의 서버가 불안해 제대로 서비스되지 않았다.특히 누구나 열람이 가능한 ‘부동산등기부등본’의 경우 소유자의 이름과 주민등록번호가 고스란히 노출되는 등 개인정보가 유출되는 문제점도 여전히 해결되지 않고 있다. 이로 인해 지난 6일간 접수된 이용자들의 불편사항 신고는 570건으로 하루평균 95건의 이용자 불만이 제기됐다. ◆개선방안 행자부는 막 첫 걸음을 뗀 전자정부의 문제점을 인정하고,시스템 안정에 총력을 기울이고 있다.수시로 이용자 불만사항을 점검해 미흡한 부분을 즉시 보완조치하고 있다. 이용자가 계속 늘어날 경우 현재 500명인 동시접속자 수를 크게 늘릴 방침이다.개인정보 유출 위험이 큰 부동산등기부등본의 경우 담당 부처인 대법원에 주민등록번호가 드러나지 않도록 하는 대책마련을 요청했다.회원가입에 따른 주민등록번호 및 본인 확인문제도 해결책을 찾을 계획이다. 또 민원인들이 가장 큰 불편을 느끼는 사항의 하나인 민원서류 발급과 관련,컴퓨터프린터로 출력해 사용할 수 있도록 하는 방안도 검토 중이다. 김영선(金榮善) 행정정보화 담당관은 “‘완벽한 보안’과 ‘시민편익’이라는 두마리 토끼를 동시에 잡는 것이 쉽지 않다.”면서 “전자정부 출범으로 연간 13만건의 서류발급을 줄여 1조 8000억원의 예산절감 효과가 있는 만큼 전자정부의 활성화를 위해 문제들을 하나씩 해결해나갈 것”이라고 밝혔다. 조현석기자 hyun68@
  • 등기우편물 배달경로 실시간 추적

    ‘우체국에 맡긴 소포가 어디쯤 가고 있을까.’ 소포 등 등기우편물의 배달정보를 확인할 수 있는 ‘우편물 배달경로 추적장치’를 개발한 서울체신청 행정주사 문희영(50·여)씨가 28일 ‘중앙제안 합동심사위원회’에서 최우수상 수상자로 선정돼 근정훈장과 함께 특별승진의 혜택을 받게 됐다. 문씨가 개발한 추적장치는 전국 3400여 개별우체국 서버에 접속해 실시간으로 소포 등 등기우편물 이동경로에 대한 정보추적 조회가 가능한 ‘분산식네트워크’ 방식을 도입,우편물의 처리과정과 행방을 알 수 있게 해주는 시스템이다. 문씨는 “전산관리소에서 우편물의 처리정보를 관리하던 기존의 ‘일괄처리’방식이 용량부족과 처리속도 저하 등으로 본래의 기능을 살리지 못하고 있다.”면서 “등기우편물 발송 담당계장으로 일하면서 민원인들이 가장 궁금하게 묻는 소포의 행방에 대해 명쾌한 답변을 주기 위해 이 시스템을 개발했다.”고 밝혔다. 합동심사위는 또 ‘신용카드 위장가맹 혐의자 선별 프로그램’을 만든 대구지방국세청 세무서기 이재진(32)씨와 ‘농산물 잔류농약성분의 동시신속 분석법’을 개발한 국립농산물품질관리원 농업주사 박제원(46)씨를 최우수상인 금상수상자로 선정했다. 위원회는 이밖에 중앙행정부처와 시·도의 자체 심사를 통과한 36건의 우수제안을 일반행정과 재정경제,과학기술분야 등으로 나눠 시상할 예정이다. 장세훈기자 shjang@
  • 011 불통 큰 불편

    31일 오후 특정 국번의 011 휴대폰이 전국적으로 불통돼 30여만명의 가입자들이큰 불편을 겪었다. 특히 월드컵 개막일인 이날 행사를 준비하는 관계자들끼리 연락이 두절돼 곤란을겪었으며 휴대폰을 많이 이용하는 택배업체와 증권,은행 등 금융업체 업무에 차질이 빚어졌다. SK텔레콤에 따르면 이날 오후 1시55분부터 2시간30여분동안 2XX,3XX,9XX의 국번의 011 휴대폰 가입자들의 송수신이 안돼 이 회사 고객센터에 이용자들의 항의 전화가 쇄도했다. 관계자는 “이날 사고는 고객데이터를 관리하는 전산시스템(HLR)의 서버에 과부하가 생겨 송수신에 차질이 빚어졌다.”면서 “이들 국번 가입자 가운데 대략 30여만명이 통화가 제대로 이뤄지지 않은 것으로 파악된다.”고 설명했다. 강충식기자 chungsik@
  • 中企·PC방 ‘악성코드’ 제거

    정보통신부는 중소기업이나 학교,PC방 등의 PC가 해킹 및 스팸메일 발송의 중간 경유지로 악용되는 것을 방지하기위해 PC의 악성코드를 모두 제거하기로 했다. 정통부는 9일 이같은 내용의 ‘국경간 해킹·스팸메일 대책’을 마련,시행키로 했다고 밝혔다. 정통부는 이에 따라 스팸메일 중계여부나 서버 취약점 등을 파악하기 위해 원격진단 서비스를 제공키로 했다. 정통부는 중소기업과 전국 PC방에 ‘악성코드 대청소’지침서를 배포할 계획이다. 한국정보보호진흥원(KISA)의 기술상담과 현장방문 등을 통해 악성코드 제거도 적극 지원키로 했다. 또 상공회의소의 협조를 받아 중소기업의 전산시스템 관리자에 대해 정보보호교육을 실시할 예정이다. 정통부는 이달 초부터 학교,중소기업 등을 대상으로 홈페이지 인터넷주소를 입력하면 자동으로 스팸메일 발송중계에 이용되는지를 진단해주는 원격진단 서비스를 시작했다. 박대출기자 dcpark@
  • 정보 빼내 유령회원 1만명 케이블TV 사장 구속

    서울지검 컴퓨터수사부(부장 韓鳳祚)는 28일 한국디지털위성방송(스카이라이프)의 일부 영업점이 가입자 수를 부풀리기 위해 협력사의 개인 신상정보를 빼내 허위로 회원가입을 시킨 사실을 확인,수사중이다. 검찰은 이와 관련,초고속인터넷 서비스업체 가입자 명단을 빼내 스카이라이프 회원 가입용으로 불법 사용한 혐의로 모 케이블TV사장 도호기(42)씨를 구속했다. 도씨는 지난 1월 초고속인터넷 업체 D사와 인터넷서비스협력 계약을 체결,D사의 가입자 모집 업무를 하게 된 뒤 2월까지 D사 전산 서버에 있는 1만 2000여명의 성명과 주민번호·전화번호·주소 등 신상정보를 빼낸 혐의를 받고 있다. 박홍환기자 stinger@
  • 공동백업센터 2004년 구축

    공공부문 정보화 예산이 급격히 증가하고 있지만 부처간정보시스템의 연계가 이뤄지지 않고 있고 정보자원 관리체계도 미흡한 것으로 나타났다.교육정보화 사업도 물적 인프라 구축에만 치중하고 있어 실질적 정보화교육은 미흡한것으로 드러났다. 국무조정실과 정책평가위원회는 23일 ‘공공부문 정보자원관리 실태와 교육정보화 추진실태 정책평가 보고회’를열고 이에 대한 대책을 논의했다. [문제점] 공공부문의 경우 정보자원(서버)과 정보시스템(예결산·회계,급여관리,전자결재)이 기관별로 독립적으로운영됨으로써 정보 연계성이 부족해 효율성 저하를 초래하고 있다. 특히 대부분 공공기관 전산실이 내진설계가 미비한 일반건물에 설치돼 있어 지진·홍수,전쟁·테러 등 비상사태때안전성에 문제가 있고 정보화 인력의 전문성도 크게 떨어졌다. 교육정보화 부문의 경우 전시성이 짙은 컴퓨터 보급사업등 물적 기반에서는 어느 정도 성과가 있지만 교육자료의빈곤 및 교사들의 정보화 능력 부족으로 교육현장에서 활용수준이 낮아 문제점으로 지적됐다. [대책] 정부는 재난발생에 대비,공공분야 전산자료를 별도로 보관하도록 2004년까지 공동백업센터를 구축하고,범정부적 정보네트워크 구축을 위해 공공데이터센터(PDC)를 신설하기로 했다.공공부문 정보시스템에 대한 안전관리를 점검한 결과 전산자료 백업시스템을 도입한 곳은 95개 정부기관중 46개(48.4%)에 그쳤다. 또 정보자원의 모든 요소를체계적으로 관리하도록 ‘공공정보 기술관리법’을 올해안에 제정할 방침이다. 이어 정부는 지난해까지 교육정보화 사업에 1조 4000억원을 투입한 데 이어 2단계로 올해부터 2006년까지 3조 2000억원을 추가로 투입,2005년까지 교육용 PC를 학생 5명당 1대 비율로 설치하기로 했다. 최광숙기자 bori@
  • [비전 21세기 ‘우리 캠퍼스’] 한양사이버대

    ‘원격대학의 진수를 보여드리겠습니다.’ 한양대가 수년 간 쌓아온 온라인 교육 경험이 한양사이버대(www.hanyangcyber.ac.kr)로 거듭났다.대부분의 원격대(사이버대)가 컨소시엄 형태로 설립된 것과는 달리 한양사이버대는 한양학원에 의해 단독으로 설립됐다.지난해 11월 11일 교육인적자원부의 인가를 받고 첫 신입생을 모집하는 올해는 e-비즈니스학과를 비롯,경영정보,컴퓨터,교육콘텐츠,디지털디자인학과 등 5개 학과에서 일반 및 특별전형을 통해 각 200명씩 총 1,000명을 선발한다. 한양사이버대의 가장 큰 자랑거리는 안정된 시스템과 산학협력.LG-EDS시스템과 산학협정을 맺고 개발과 연구,교육 등다양한 분야에서 인적·물적 자원의 교류를 통해 학생들에게 현업 전문가의 강의와 상담을 제공한다.특히 LG그룹의 서버 관리를 담당하고 있는 LG-EDS시스템 인터넷데이터센터(IDC)를 통해 365일 24시간 내내 제공하는 네트워크 서비스는 국내 최고 수준이라는 평가다. 한양대 내 창업보육센터와 연계,창업 관련 각종 교육과 상담 프로그램도 제공한다.학생들은 보육센터 내 협력 기업의인턴십 프로그램까지 활용해 진로 걱정을 덜게 될 전망이다. 온라인 강의의 특성에 맞춘 독특한 교육 프로그램도 눈길을끈다.온라인 강의의 특성상 자칫 학습 의욕이 떨어질 것에대비해 ‘학습계약제’를 도입,학생들의 자기조절 학습을 유도할 예정이다.입학과 동시에 결정한 4년간의 학습 및 과외활동 계획,향후 진로 등에 맞춰 교수 및 전담 튜터(개인별강사)들의 상담을 수시로 받을 수 있다. 방송국 수준의 영상 콘텐츠 제작시설은 또 하나의 자랑거리다.학습 효과를 높이기 위해 케이블 방송국에 버금가는 스튜디오와 녹음실,편집실을 갖췄다.교육 공학 전문가 인력풀을가동,아직 걸음마 수준에 머물고 있는 국내 온라인 교육 콘텐츠의 수준을 한 단계 끌어올릴 계획이다.류완영(柳完永)학장은 “실용 학풍을 지향하는 한양대의 연구 및 노하우를 바탕으로 명실상부한 온라인 IT교육의 산실로 키워나갈 것”이라고 말했다. 고교 졸업자나 이와 동등한 학력을 갖추면 나이에 상관없이 누구나 지원할 수 있다.시험은 따로 치지 않으며 입학원서와 학업계획서만으로 선발한다.입학금 30만원에 수업료는 학점당 8만원.한 학기에 9∼18학점까지 신청할 수 있다.졸업학점은 140학점.편입은 2003학년도부터 가능하다. 고교 졸업증명서 원본과 사본 1부(또는 검정고시 합격통지서)는 반드시 제출해야 하며 정보처리기사 1급,정보검색사 1급 등 대학에서 지정하는 컴퓨터 관련 16개 국가공인자격증이나 경력증명서,재직증명서,어학증명서(TOEIC,TEPS) 등 각종 자격증을 내면 가산점을 받을 수 있다. 김재천기자 patrick@ ■어떤 학과 있나. ▲e-비즈니스 학과=문제해결 능력 중심의 교육 과정으로 전자상거래와 공급자 사슬 관리,고객관계 관리,전사(全社)적자원 관리 등 인터넷과 관련된 새로운 비즈니스 이론을 가르친다.웹 기반 프로그래밍과 e-비즈니스 소프트웨어 구축 및활용 능력 등을 중시하는 실무 중심의 교육을 한다. ▲경영정보학과=사회의 정보화·전산화 추세에 맞춰 일반 경영학과와 차별화에 중점을 둔다.소프트웨어 관련 회사나 경영컨설팅 회사,각종 시스템통합(SI)업체,이벤트 업체,광고대행 업체,멀티미디어 관련 업체,각종 연구소,금융기관에 진출한다.일반 기업체에는 경영혁신팀이나 전산 및 기획·전략분야에 종사한다.소프트웨어 개발업체나 정보서비스 용역 업체 등 정보 관련 벤처기업의 창업에도 도전해볼만 하다. ▲컴퓨터학과=컴퓨터 소프트웨어 엔지니어,컴퓨터 네트워크엔지니어,시스템 엔지니어,멀티미디어 전문가,웹디자이너,웹마스터,정보기술·정보보안 전문가 등으로 진출한다. ▲교육콘텐츠학과=졸업 후 교육기관이나 기업체에서 사이버교육과정 개발자,웹교육 시스템 설계전문가,사이버교육 컨설턴트,교수(敎授)설계자,사이버 교육 운영자 등으로 활동한다. ▲디지털디자인학과=인터넷과 디지털 기술의 발달로 새로 생긴 직업이 1,000여종에 이르는 만큼 취업 전망이 밝다.그래픽 디자인을 비롯,편집,출판,캐릭터,광고,멀티미디어,웹,영상 디자인 등 다양한 업종에 종사한다.
  • 사이버테러 방지·복구 시스템 구축

    ‘사이버테러,이제 더 이상 남의 일이 아닙니다.’ 서울 동작구(구청장 金禹仲)는 중요 전산자료를 대상으로 자행되는 사이버테러에 대비해 이를 원천적으로 차단,복구할 수 있는 시스템을 구축하기로 했다. 최근들어 각급 행정기관의 전산정보화가 급속히 추진되면서 입력된 막대한 분량의 중요 행정자료가 사이버테러에노출돼 자료가 외부로 유출되거나 훼손되는 피해를 막기위해서다. 동작구는 이에 따라 바이러스나 해커 침투에 대비,구청주전산기와 각 네트워크에 연결된 930대의 업무용 단말기등에 행정자료 보호를 위해 적절한 별도의 백신프로그램을설치하기로 했다. 사이버테러에 상대적으로 취약한 각종 프로그램의 경우에는 외부 전문기관에 용역을 의뢰,문제점을 원천 해소하기로 했으며 해킹에 대비해서도 기존 방화벽 외에 전산 서버와 네트워크에 침입탐지 시스템을 구축할 계획이다. 이와 함께 의료보험 대불금관리 등 29개 중요 업무를 관리하는 부서에 데이터 저장용 컴퓨터를 공급하거나 부서별로 중요 자료를 관리하는 백업 시스템(backup­system)을구축해 사이버테러를 당했을 경우 손실된 자료를 즉시 복원할 수 있는 복구시스템도 함께 갖춰 나가기고 했다. 김우중 구청장은 “사이버테러에 대비하지 않을 경우 엄청난 혼란이 초래될 수 있어 미리 효율적인 방지책과 복구시스템을 갖추기로 한 것”이라고 설명했다. 심재억기자 jeshim@
  • 방사성물질 안전관리 허술

    국내 방사성물질에 대한 안전관리 통합전산망이 해킹이나 바이러스에 쉽게 노출될 수 있을 만큼 허술하게 관리되고 있다는 지적이 일고 있다. 21일 과학기술부에 따르면 모든 방사성동위원소(RI)의 생산,수입에서부터 판매·사용·폐기에 이르기까지 유통 단계별로 추적관리할 수 있는 방사성물질 안전관리 통합전산망이 구축돼 지난 5월부터 가동 중이다. 이 전산망은 과기부와 원자력안전기술원(KINS),한국방사성동위원소협회 등에 분산돼 있는 방사성물질과 업무관련정보를 표준화해 관리의 효율성을 높이기 위한 것으로 총20억원이 투입됐다. 과기부는 이 정보망의 도입으로 RI의 도난이나 분실에 효율적으로 대처하고 부도업체,허가량을 초과한 업체 등의 RI 관리실태를 실시간으로 체크할 수 있어 사고발생시 신속한 대처가 가능할 것으로 기대하고 있다. 그러나 RI에 관한 모든 정보를 관리하는 통합전산망의 보안성 확보는 미흡한 것으로 지적되고 있다. 현재 운영되는 RI 통합정보망은 애플리케이션 및 데이터베이스(DB) 서버가 모두 인트라넷(내부통신망) 바깥쪽에위치하고 있어 OS(운영체계) 자체의 보안기능과 응용프로그램 사용자의 ID나 패스워드 관리 이외에는 별도의 보안장치가 전혀 마련돼 있지 않다. 이같은 상황에서 통합정보망이 해킹당할 경우 국내 RI 취급업체나 유통경로 등은 고스란히 외부로 유출될 수밖에없는 실정이다. 따라서 관계당국은 RI에 관한 모든 정보를 공개와 비공개로 세분화해 비공개 정보가 담긴 DB 서버는 인트라넷 내부에서만 접근이 가능하도록 서둘러 시스템을 재정비해야 한다는 것이 전문가들의 한결같은 지적이다. 이에 대해 KINS 관계자는 “RI를 취급하는 외부기관이 언제든지 쉽게 접근할 수 있도록 통합정보망을 구축한 결과”라며 “그러나 외부의 해킹공격에 무방비로 노출된 정도는 아니며 앞으로 보안성을 더욱 강화할 계획”이라고 말했다. 함혜리기자 lotus@
  • ‘님다’ 바이러스 中 상륙

    [베이징 AFP 연합] 전세계적으로 e메일 등을 통해 급속히퍼지고 있는 ‘님다(W32.Nimda)’ 바이러스가 미·일에 이어 중국에도 상륙,100여개의 기업체 웹서버를 감염시켰다고 관영 중국일보가 20일 보도했다.신문은 “통신회사와 언론사 등을 포함한 대기업 웹서버들이 님다 바이러스의 공격을 받아 마비됐다”면서 “중국 전역에 걸쳐 약 100여개의 서버가 피해를 당한 것으로 보고됐다”고 전했다.한편 미국의 한 컴퓨터 보안업체는 1만5,000개 이상의 유럽 기업체 전산망이 님다 바이러스에 감염돼 무용지물이 됐다고 밝혔다. 님다 바이러스는 윈도가 탑재된 모든 PC와 인터넷 서버를감염시키고 e메일 뿐만 아니라 공유 디렉터리 등 복합적인경로를 통해 전파된다.
  • 사이버테러 비상대응태세

    정보통신부는 미국 테러사태로 우려되는 사이버테러에 대응하기 위해 4,000여개 예·경보망을 통한 사이버테러 경보시스템을 가동하고 있다고 18일 밝혔다. 이에 따라 관계기관 24시간 비상대기 지원체제를 운영하고 바이러스백신을 적기에 개발·공급할 수 있는 공조체제를유지해 나가기로 했다. 국내 서버의 이상징후를 분석하고 보고하는 체제를 가동하고,국제침해사고대응팀협의회(FIRST) 등과 국제 공조체제도 구축했다.아울러 21개 전 금융기관의 전산망을 일제 점검하고 상시 모니터링을 강화하는 등 금융감독원과 공동 대응해 나갈 방침이다. 정통부는 국내 정부기관이나 대기업 등 상당수가 이중화된 백업시스템이 갖춰지지 않아 정보시스템에 대한 위해 때데이터가 유실될 가능성이 있다고 지적했다. 국방,행정,금융,통신,항공 등 주요 정보통신기반 시설에대해선 국가정보원과 공동대응 체제를 구축했다. 이를 위해 변재일(卞在一)기획관리실장을 반장으로 하는정보통신특별대책반을 구성했다. 박대출기자
  • 지구촌 컴퓨터 ‘코드 레드’ 몸살

    [워싱턴 백문일·도쿄 황성기·베이징 김규환특파원] 지난 1일부터 활동을 재개한 컴퓨터 바이러스 ‘코드 레드(Code Red)’ 피해가 전세계로 확산되고 있다.미국에서만 최근 한주 동안 ‘코드 레드’의 변종인 ‘코드 레드 Ⅱ’가 수천 가구와 기업에 피해를 입혔다.일본과 중국,영국에서도 피해가 속속 보고되고 있다. 전문가들은 지난 4일 새로 출현한 ‘코드 레드 Ⅱ’가 첫번째 것보다 훨씬 더 위협적이라고 경고했다. ‘코드 레드’와 2종의 변종 바이러스는 지난 며칠간 인터넷을 통해 확산되기 시작,마이크로소프트 윈도 NT와 윈도 2000 운영시스템을 사용하는 IIS 서버를 공격해왔다.컴퓨터 보안업체 시만테크는 미국에서 최소한 1,000개의 서버가 ‘코드 레드 Ⅱ’ 바이러스에 감염된 것으로 추정했다.지난달 19일 모습을 드러낸 ‘코드 레드’는 9시간만에25만대의 컴퓨터를 감염시키고 15만여개의 웹사이트를 공격했다. ‘코드 레드 Ⅱ’는 AP통신의 인터넷 뉴스 서비스와 기타군소 신문들의 사이트에도 피해를 입혔다.또 통신업체 퀘스트는 초고속 인터넷 서비스 이용자들이 피해 사례를 보고해 왔다고 전했다.퀘스트 대변인은 시스코 시스템의 모뎀이 ‘코드 레드Ⅱ’의 피해를 입었다며 이 바이러스가시스코의 일부 하드웨어에 영향을 미칠 수 있다고 설명했다.MS사도 핫메일을 운영하는 일부 컴퓨터가 바이러스에감염됐다고 밝혔다.일본에서는 9일 경찰 서버를 포함해 적어도 200대의 컴퓨터 시스템이 ‘코드 레드Ⅱ’에 감염됐다.일본 경찰은 컴퓨터 전문가들과 함께 피해 상황을 점검토록 지역 경찰에 긴급 지시했다. 중국에서도 수백대의 컴퓨터 시스템이 ‘코드 레드 Ⅱ’에 감염,피해를 입었다고 중국 국가컴퓨터 바이러스 긴급대응센터(NCVRC)가 밝혔다.NCVRC는 이날 오후 5시쯤 웜 바이러스가 180개 컴퓨터 시스템과 200개 이상의 서버를 감염시킴에 따라 정확한 피해상황을 점검하고 있다. 피해를 입은 시스템 대부분은 업무용으로 베이징(北京),상하이(上海) 등 중국내 10개 도시 뿐 아니라 허난(河南)성 등 농촌 지역까지 광범위하게 분포했다.정부기관과 일부 금융기관,증권사 전산시설도 피해를 입었다. ‘코드 레드’ 바이러스는 도움을 받아 확산되는 일반 컴퓨터 바이러스와는 달리 다른 프로그램을 감염시키지 않고자기 자신을 복제하면서 통신망 등을 통해 퍼지는 컴퓨터웜(worm)이다.‘코드 레드 Ⅱ’는 ‘코드 레드’처럼 컴퓨터 성능을 떨어뜨릴 뿐 아니라 감염된 컴퓨터를 원격조정해 파일을 망가뜨린다.‘코드 레드’보다 확산속도가 6배나 빠르다. ‘코드 레드’ 바이러스를 만든 사람의 신원이나 진원지는 아직 확인되지 않았으며 이 바이러스의 공격을 받은 웹사이트에는 ‘중국인에게 해킹당했다’는 문구가 나타난다. 이 바이러스는 과도한 정보를 인터넷으로 전송해 시스템기능을 저하시키거나 다운시키며 최후의 공격 목표는 백악관 웹사이트인 것으로 알려졌다. 전문가들은 바이러스 공격으로 인한 피해를 막기 위해 단말기에 즉시 마이크로소프트 바이러스 퇴치 프로그램을 설치하도록 권고했다. mip@
  • [클린 사이버 2001] (17)사이버테러 대응센터

    “타다다닥…,삐익삑…,우∼웅….” 10일 오전 10시 서울 서대문구 미근동 경찰청 13층 사이버테러대응센터(CTRC).컴퓨터 범죄를 추적하는 국내 ‘사이버치안의 메카’인 대응센터 사무실은 컴퓨터 키보드를 두드리는 ‘사이버 수사관’들의 분주한 손놀림과 기계음들로가득했다. 해킹과 분산서비스거부공격(DDOS),바이러스 유포 등 테러형 범죄와 자살·음란·폭탄제조 등 반사회적 인터넷 사이트를 막기위한 수사관들의 숨가쁜 움직임으로 사무실은 ‘총성없는 전쟁터’를 방불케 했다. 상황실에는 200인치의 대형 모니터와 6대 최첨단 컴퓨터가설치돼 있다. 130여평의 사무실에서는 정예 사이버 수사관70여명이 밤낮없이 컴퓨터 범죄를 쫓고 있다. 선원(宣元·28)수사관은 “사이버 공간에 소리없이 나타나범죄를 저지른 뒤 흔적없이 사라지는 얼굴없는 범죄자들을찾아 다니면 온몸의 피가 마르는 것 같다”고 말했다. 경찰청 사이버테러대응센터는 지난 95년 2명으로 시작한‘해커수사대’와 97년 ‘컴퓨터범죄수사대’,99년 ‘사이버범죄수사대’ 등을 거쳐지난해 7월11일 창설됐다.해킹과바이러스 유포 등 날로 심각해지는 사이버테러에 국가적 차원에서 대처하자는 뜻에서 만들어졌다. 수사팀은 지난해 4월 수십대 1의 경쟁률을 뚫고 채용된 26명의 민간 컴퓨터 전문가들을 비롯,70여명의 전문가들로 구성됐다.국가 초고속·대용량 통신망인 T3회선과 최신형 라우터를 비롯,OS별 에이전트 등 실시간 해커 역추적 시스템과 OS별 워크스테이션 등의 장비를 갖추고 있다.사이버 범죄가 점차 국제화하면서 인터폴과 미국·영국·일본경찰 등주요 26개국 사이버범죄 수사요원들과 공조 수사활동도 펴고 있다. 출범 1년을 갓 넘은 대응센터는 사이버 증권사이트 해킹을통한 주가조작사범을 붙잡은 것으로 비롯, 올들어 지난 6월까지 무려 1,694건의 각종 사이버 범죄를 해결했다.검거한피의자만 1,944명에 이른다.지난 97년 126건에 비해 10배이상 많고 지난해 전체(1,715건)에 육박하는 수치다.사이버범죄가 폭증하는 추세여서 올해 말까지 3,500건을 넘을 전망이다.특히 해킹이나 바이러스 유포와 같은 사이버 테러는 97년 5건,98년 18건,99년 23건에서 지난해 278건으로 폭발적으로 증가했다.올 6월 현재 328건으로 이미 지난해 해결한범죄 건수를 넘어섰다. 대응센터는 신고경보팀,수사팀,기법개발팀,협력운영팀 등4개팀으로 구성돼 있다.24시간 사이버 순찰과 대국민 경보발령,주요 사이버 테러사건 수사,사이버테러 수사기법 개발등 사이버범죄를 막기 위한 갖가지 일을 한다. 서울 강남에90여평의 사무실을 마련, 범죄자들이 고의적으로 파괴한 시스템이나 자료를 복구하거나 사이버 수사기법을 개발하는기법개발팀도 따로 운영하고 있다. 대응센터의 원조격인 ‘해커수사대’ 당시부터 사이버 수사에 몸담아 온 신고경보팀 김종섭(金鍾燮·46)반장은 “해킹범죄는 97년까지는 일부 대학생들이 호기심에서 저질렀지만 최근에는 다양한 계층의 해커들이 등장하고,수법도 온·오프라인 연결 범죄를 비롯,시스템 파괴나 테러 등으로 지능화,집단화되고 있는 추세”라고 진단했다.지난해 K그룹전산팀에서 프로그래머로 활동하다 특채된 이영실(李迎室·35·여)수사관은 “한달에 1건 남짓하던 인터폴 등과의 국제 공조수사가 최근들어 5∼6건으로 급격히 증가하는 등 점차 국제화하고 있다”고 전했다. ‘사이버 테러는 우리가 막는다.’얼굴없는 테러범들과 소리없는 전쟁치르며 구슬땀을 흘리는 대응센터 수사관들의눈빛에서 사이버범죄자들로부터 국가전산망을 반드시 지켜내겠다는 굳은 각오를 느낄 수 있었다. 조현석기자 hyun68@. ■CTRC 하단장, “일반기업·정부사이트 보안체계 먼저 갖춰야”. “국가 주요 전산망에 침입해 시스템을 파괴하는 ‘해커전쟁’은 이제 영화속의 이야기가 아닌 현실입니다.” 경찰청 사이버테러대응센터 하옥현(河沃炫)단장(총경)은“사이버범죄는 지난 99년 이후 점차 지능화·집단화·흉포화해 위험수위를 넘어서고 있다”고 말했다.컴퓨터 범죄는이제 단순 범죄가 아닌 일종의 ‘테러리즘’이라는 얘기다. ‘사이버 치안총수’격이라 할 수 있는 하 단장은 “사이버테러대응센터는 해킹과 바이러스 유포,분산서비스거부공격(DDOS) 등 ‘테러형 범죄 단속’이 주임무”라면서 “교통·통신·에너지망,긴급구조망,금융망 등 국가 주요 전산망들을 테러로부터 지키고 보호하고 있다”고 소개했다. 그는 “아직도 일반 기업은 물론 정부사이트에도 해킹방지시스템을 갖추지 않은 곳이 많다”며 무엇보다 철저한 보안시스템을 구축,사이버 테러에 대응하는 것이 중요하다”고강조했다. 그는 “우리나라는 인터넷 인구 2,200만명으로 세계 4위,사용시간 세계 1위 등 양적으로는 세계 최고 수준이지만 사용자의 의식 수준은 아직 후진국 수준을 벗어나지 못하고있다”고 지적했다.그는 사이버 범죄가 증가하는 원인을 ‘머리는 그대로인 상태에서 몸집만 불어나는 기형적인 발전’에서 찾았다. 하 단장은 “국내 사이버 범죄의 수사 능력은 미국과 일본,유럽 등 선진국과 견주어 손색이 없다”면서 “미국 FBI(연방수사기구)산하 NIPC(국가주요기밀보호 센터)보다는 규모가 작지만 일본과 유럽의 ‘하이테크 범죄센터’보다는규모가 크고 수사능력도 낫다”고 밝혔다. 하지만 그는 “기하급수적으로 증가하는 사이버 범죄에 대응하기 위해서는 수사인력과 장비,시설이더 확충돼야 한다”면서 “정부 차원에서 관련기관 협의체를 구성,사이버 테러에 대비해야 할 것”이라고 덧붙였다. 조현석기자. ◎주요 사이버범죄 검거 사례. ▲97년 8월=PC통신 H사 등 16개 전산망 해킹사범 검거 ▲〃9월=국내 최초 유료회원제 포르노사이트 운영 사범 검거 ▲98년 2월=CVC 등 국내 최대 악성 컴퓨터 바이러스 제작·유포사범 검거 ▲〃 5월=B사 등 18개 전산망 해킹 피의자 검거 ▲〃 10월=국내 저명인사 등의 PC통신 ID 2,000여개 무더기 해킹 피의자 검거 ▲99년 3월=국내 최고 악성바이러스제작 유포 피의자 검거 ▲〃 3월=KAIST 전산망 해킹, ‘우리별’ 관련자료 유출 피의자 검거 ▲〃 5월=국방부 홈페이지에 E놀이동산 폭파 협박사건 피의자 검거 ▲〃 9월=경쟁업체 서버시스템 해킹 수천명 회원정보 빼낸 해커 검거 ▲〃 10월=국내 최초 전자상거래기법을 응용한 음란물 판매사범 검거 ▲2000년 1월=14개 도박 사이트이용,외화유출,도박사범 무더기 검거 ▲〃 2월=사이버 테러형 웜바이러스 제작유포 사범 검거 ▲〃 2월=대구 방송사와시민단체 홈페이지해킹 사범 검거 ▲〃 5월=국내 최초 유명 도메인 해킹 사범검거 ▲〃 7월=국내 최초 사이버 증권 해킹, 주가 조작사범검거 ▲〃 12월=인터넷 서비스업체 해킹, 650만명 개인정보유출사범 검거 ▲〃〃=인터넷 보안업체 직원들의 대규모 해킹 행위 적발 ▲2001년 3월=H게임 해킹프로그램 제작, 사이버머니 판매사범 검거 ▲〃 4월=신용카드 번호 등 총 780만명 개인정보 유출사범 검거. 자료 경찰청
  • [사설] 한심한 컴퓨터바이러스 불감증

    컴퓨터 바이러스인 ‘코드 레드(Code Red)’가 전국의 인터넷망을 무력화하고 있다.지금까지 공공기관과 기업 1만3,000여곳의 인터넷서버가 ‘코드 레드’의 공격을 받아 전산망 가동이 중단됐다고 한다.여기에는 대기업은 물론 은행·증권·보험사 등 금융기관,검찰·경찰·특허청·병무청·서울시 등 정부기관과 지방자치단체까지 두루 포함되어 있다.하나같이 철저한 정보보안이 필요한 주요 정보통신망이 일개 바이러스에 제대로 맥 한번 못추고 무너진 셈이다.게다가 인터넷서버 정보를 빼내는 변종 바이러스까지기승을 부리고 있어 고급 정보가 줄줄이 새나갈 가능성도배제할 수 없는 상황이다. 이번 사태는 컴퓨터 바이러스 경보가 이미 발령되었는데도 정부가 이를 대수롭지 않게 여기는 바람에 피해가 더욱커졌다는 데 문제의 심각성이 있다. 지난 4월 미국은 백악관이 처음 이 바이러스에 감염된 뒤 세계 각국에 수차례경고 메시지를 보냈다고 한다.그런데도 정보통신부가 이를귀담아 듣지 않은 것은 도저히 납득할 수 없다. 더욱이 대전 정부청사를 빼고는바이러스 감염 사실조차 모르고 있다가 미국측으로부터 자료를 넘겨받아 역추적하는 과정에서 정부기관 전산망의 감염 사실을 알았다니 한심한 노릇이다.이러고도 한국이 인터넷 보급률 세계 1위의 정보통신강국이라고 자처할 자격이 있는가. 정부는 이제라도 정보보안 전문인력을 체계적으로 육성해야 한다.국가의 보호를 받는 주요 정보통신시설이 고작 200여개에 불과하고,국방부·국가정보원 등 10여개 정부 부처 및 기관을 제외한 나머지 기관에는 보안전담 기술인력이 없다는 것이 말이 되는 소리인가.인구 100만명당 5대에불과한 보안서버 보유대수도 미국(240대)과 캐나다(128대)수준으로 늘리고 주요 정보통신망 관리에 대한 부처간 업무협조 체계도 재정비하기 바란다.컴퓨터는 단순한 기계가아닌 싱크탱크요,기밀창고이다.그 곳을 지키는 것은 새 정보를 창조하는 작업 못지 않게 중요한 일이다.
  • 대전청사일부 PC-서버 ‘코드 레드 웜’ 바이러스 감염

    정부청사 고속전산망이 코드레드 웜(Code Red Worm) 바이러스에 감염돼 비상이 걸렸다.한국정보보호진흥원은 7일 이 바이러스에 대해 긴급경보를 발령했다. 행정자치부는 전세계적으로 인터넷의 혼란을 야기하고 있는 코드레드 웜 바이러스에 지난 6일부터 대전청사의 일부PC와 서버가 감염됐다고 이날 밝혔다.정부 관계자는 “대전청사내 일부 서버와 PC의 속도가 느려져 정밀조사한 결과,이 바이러스에 감염된 것으로 밝혀졌다”면서 “현재 일부서버의 정보 출구를 막고 바이러스를 퇴치중이며 조만간 복구가 될 것”이라고 말했다.이 바이러스는 네트워크를 통해 유포되는데다 PC 등 이용자들이 감염 여부를 쉽게 확인할수 없기 때문에 퇴치하기가 어렵다.국가정보원은 정보보안119(www.nis.go.kr/119)를 통해 국가·공공기관에 한해서 원격지 감염여부를 확인,통보 서비스를 제공하고 있다. ◆코드레드 웜 바이러스=윈도NT 4.0,윈도2000 시스템들을감염시킨 뒤 과도한 쓰레기 정보를 유발,네트워크의 기능을 떨어뜨린다.또 백도어(뒷문)과 트로이목마 기능도 갖고 있어 정보유출 가능성이 높다.중국 해커들이 미국 백악관(www.white house.gov)을 공격하기 위해 만든 것으로 추정된다. 이번에 정부 고속망을 감염시킨 것은 코드레드의 변종(CRV3)으로 지난 4일부터 본격적으로 인터넷을 타고 유포됐다. 최여경기자 kid@
  • 한국전산원 2001인터넷 백서

    북한은 열악한 통신환경을 짧은 시간에 개선하기 위해 이동통신쪽에 눈을 돌리고 있는 것으로 알려졌다. 한국전산원(www.nca.or.kr)이 12일 발간한 ‘2001 한국인터넷백서’에 따르면 북한은 지난 1월 김정일(金正日) 국방위원장이 중국 상하이(上海) 푸둥(浦東)지구를 시찰한 이후대대적인 정보통신산업 육성에 나서고 있다.최근 실무진을잇따라 중국에 파견, 벤치마킹을 시도하고 있다.특히 유선망 가설보다는 중국처럼 이동통신망에 주력하는 방안을 적극 검토중이다.이 경우 국내 이동통신업체들의 북한진출도가능할 전망이다. 백서는 북한의 통신산업은 80년대까지만 해도 느리게나마발전을 해 왔으나 90년대 들어 경제난 이 심해지면서 후퇴하기 시작했다고 밝혔다. 전화보급률은5% 안팎인 것으로 알려졌다. 인터넷은 기존 정치체제를 유지하는 범위 안에서만 보급한다는 방침이어서 연구개발이 극히 제한적이다.특히 자국 관련 인터넷 사이트의 경우에도 서버를 중국이나 일본 등 제3국에 두고 있다. 김태균기자 windsea@
  • ‘보복성 해킹’범죄 급증

    지난 3월 중소기업 S사에 근무하다 퇴출당한 김모씨(34)는 쫓겨난 데 앙심을 품고 이 회사의 메인 서버에 접속,자동화 프로그램을 삭제했다가 지난달 경찰에 적발됐다.자동화생산라인 고장으로 이 회사는 1억4,000여만원의 손해를 입었다. 한 모의주식투자업체의 홈페이지 개발에 참여했던 대학생임모씨(21)는 동료가 3개월치 월급을 받지 못하고 쫓겨나자 지난 4월 홈페이지를 해킹,이 회사가 4,000만원을 들여 개발한 프로그램을 지워버렸다. 기업체 컴퓨터망에 침입,피해를 주는 해킹이 급증하고 있다.최근의 해킹은 이해관계가 있는 기업의 사이트를 공격하는 ‘보복성 범죄’로 변질되고 있어 심각성을 더해주고 있다.그러나 급증하는 해킹에 대응할 만큼 수사력은 보강되지 않고 있는 실정이다. 한국정보보호센터에 따르면 보복성이 짙은 기업체 해킹은97년 25건에서 98년 69건,99년 248건으로 늘었다가 지난해에는 818건으로 급증했다.올해에는 5월말 현재 927건으로지난해 같은 기간보다 무려 2.9배나 늘어났다. 기업체와 대학,정부 사이트를 망라한 해킹은 올해 5월까지 2,278건으로 지난해보다 3.7배나 증가했다.기법은 점점 고도화하고 있고 공격자가 확인되지 않은 해킹도 99년 44%에서 올해 76%로 크게 늘었다. 모 인터넷채팅 사이트 서버관리자였던 김모씨(28)는 해고당한 뒤 이 회사 전산망에 침입,주요 파일을 삭제해 6일 동안 사이트가 운영되지 못하게 했다가 검거됐다. 정부는 ‘정보통신망 이용촉진 등에 관한 법률’을 개정,해킹 범죄에 대한 처벌을 강화했지만 실효를 거두지 못하고 있다.검찰과 경찰 등 수사기관의 수사력도 인력과 장비 부족으로 급증하는 해킹 범죄를 따라잡지 못하고 있는 형편이다. 신고율이 낮은 것도 수사에 장애로 작용하고 있다.피해가크지 않으면 신고를 꺼린다.때문에 수사당국은 제3자의 신고를 받거나 자체 수사를 통해 해킹사범을 검거하고 있는실정이다.신고를 하면 조사를 받아야 하고 전산망 관리자들이 징계를 당할 수도 있어 적극적으로 신고하지 않는 것으로 분석된다. 검찰 관계자는 “해킹은 성범죄와 비슷해 신고가 없으면수사하기 어렵다”면서 “재범을 막기위해서라도 반드시수사기관에 알려야 한다”고 지적했다.한국정보보호센터 박정현(朴庭賢)팀장은 “해킹이 과시하는 형태에서 피해를 주기 위한 것으로 바뀌고 있다”면서 “앞으로 사회적·정치적 목적을 달성하기 위한 해킹이 늘어날 것”이라고 말했다. 장택동기자 taecks@
  • 실속없는 인터넷 강국

    ‘한국은 과연 인터넷 강국인가’ PC와 인터넷의 급속한 확산으로 IT(정보기술)분야가 폭발적 성장을 거듭하고 있다.그러나 외형적으로는 비대해졌지만 인터넷 이용행태 등 실질적인 활용도는 외국에 비해 미흡하다.인터넷 문화보다 기술발전이 강조된 탓이라는 게 전문가들의 지적이다. ◇인프라·활용도는 최고=정보통신부가 밝힌 ‘OECD 보고서’에 따르면 국내 인터넷 보급률은 23.2%로 30개 OECD(경제협력개발기구) 회원국 중 1위다.초고속인터넷 보급률(9.2%)과 미국 등록특허 중 IT분야 점유율(23.4%)도 1위다.인터넷 시장조사 업체 닐슨-넷레이팅스가 최근 발표한 ‘전세계인터넷 사용현황’에서는 한국 인터넷 이용자들이 지난 3월 한달간 1인당 평균 2,164개의 웹페이지를 방문,전세계 21개국 중 인터넷 활용도가 가장 높았다. ◇사용실태는 초보수준=인터넷 보급률과 사용빈도수는 세계 최고수준이지만 네티즌들의 인터넷 사용실태를 살펴보면‘거품’이 많다.검색포털 알타비스타코리아(www.kr.altavista.com)가 최근 네티즌 2,500여명을 대상으로 ‘자주찾는검색어’를 조사한 결과,최신가요(18.8%) 게임(15.7%) 쇼핑(11.4%) 스포츠(9.0%) 엽기(9.0%)의 순으로,대다수가 흥미위주의 검색을 하고 있다. 닐슨-넷레이팅스가 조사한 ‘아시아국 인터넷 사용실태’에서도 한국은 성인물·오락 등에서 압도적인 접속률(인터넷 사용가능 인구중 사이트 접속비율)을 보였다.반면 프라이스워터하우스쿠퍼스가 지난해 미국 영국 프랑스 독일을대상으로 조사한 결과 응답자의 90% 이상이 인터넷 접속의주목적으로 ‘연구 및 정보습득’이라고 했으며 게임 등 엔터테인먼트를 위한 접속은 20%에 그쳤다. ◇해킹도 무방비=OECD 보고서에 따르면 우리나라는 100만명당 보안서버 보유수가 5대로,미국(24대) 캐나다(128대) 등에 비해 현저히 떨어진다.국내 교육전산망 해킹사고의 경우 올들어 지난해의 2배가 넘는 80여건이 발생했다. ◇균형있는 발전을=전문가들은 인터넷 기술발전과 함께 양질의 인터넷 사용이 함께 이뤄져야 한다고 지적한다.어기준(魚起準) 한국컴퓨터생활연구소장은 “인터넷 보급률이 높아지면서 사이트에 노출되는 기회도 많아지기 때문에 ‘정보의 보고’인 인터넷을 제대로 사용할 수 있는 교육이 필요하다”고 말했다. 김미경기자 chaplin7@
  • [21세기 유망직종] 웹마스터

    인터넷 보급·사용 급증으로 홈페이지를 통한 홍보는 대기업부터 소규모 점포까지 확대되고 있다.따라서 홈페이지 제작과 운영을 위한 웹마스터의 발전 가능성은 상당히 높다. 인터넷상 웹사이트를 구축하고 있는 기업이나홈페이지 제작업체에 근무하면서 기업 요구에 맞는 홈페이지를 기획·관리하는 업무다. 여기에 서버구축과 웹 프로그램 개발 등 웹디자인과 웹엔지니어의 업무까지 수행하는 등고도의 전문성을 요구한다. 대학에서 전산관련학과를 전공하거나 일반학원의 과정수료자 또는 컴퓨터 활용능력과 웹에 대한 전문지식을 익혀야 한다.일반적으로 경력자를 선호하는 편이며 신규 채용자의 경우 서버관리능력,웹프로그래밍,마케팅 콘텐츠 개발 능력자를 우대한다. 웹마스터로 인정받기 위해서는 시각적·하드웨어적인 능력과 인터넷에 대한 이해,방문객을 늘리기위한 기획력 등이 필요하다.사물에 대한 다양한 시각이나균형감각을 배양하는 일도 게을리하지 말아야 한다는 것이전문가들의 조언이다. 비교적 자유로운 작업 환경과 독립된 업무영역에 따른 창의성을 평가받을 수 있다.문의 노동부 중앙고용정보원 직업지도팀(02)219-4021∼7. 오일만기자 oilman@
  • 美·中 해킹 전쟁 한국 경유지 ‘비상’

    미국과 중국의 ‘사이버 전쟁’으로 우리나라에 해킹 초비상이 걸렸다. 미국 정찰기와 중국 전투기의 충돌사고로 빚어진 미·중외교마찰이 두 나라 해커들의 전면전으로 이어진 가운데애꿎게 우리나라가 이들의 격전장으로 이용될 가능성이 높아졌다.이에 따라 정보통신부는 6일 행정기관과 교육기관기업 등에 긴급 주의·경보령을 내렸다. ■피해 시작됐다 이달들어 정통부 산하 한국정보보호센터에는 홈페이지 첫 화면이 미국과 중국을 비난하는 내용으로 바뀌었다는 피해신고가 4건 접수됐다.추적결과 미국과중국의 해커들이 상대국을 겨냥해 저지른 일이었다.이 4건외에 우리나라를 경유지로 해 상대방의 전산망 침투나 서비스 마비를 시도한 사례는 아직 보고되지 않았지만 미중전쟁이 가열되는 과정에서 자칫 국내 행정기관과 대학,기업에 피해가 생길 수 있다고 정부는 밝히고 있다. ■총성없는 전쟁 미국의 해커그룹 ‘포이즌 박스’(PoizonBox)는 지난 4월 한달동안 최소 350개의 중국 사이트에침입했고 4월 30일에는 중국 정부기관 8곳을 포함,24개 사이트를 공격했다. 중국측 해커들도 노동절 축하행사가 시작된 지난달 30일부터 1주일간을 ‘국방 네트워크 전쟁기간’으로 선언,미국정부기관 등 인터넷 사이트들을 일제히 공격했다.이 때문에 한때 백악관 홈페이지가 ‘접속마비’되기도 했다.미국방부는 컴퓨터 비상경계령인 ‘인포-콘알파’(INFO-CONALPHA)를 발동했고 주요 기반보호센터(NIPC)도 지난 1일중국측의 공격가능성을 자국 기업 등에게 경고했다. ■어떤 방법 이용되나 사이버전쟁의 주요 수단은 해킹과컴퓨터바이러스.이 중 우려하는 부분이 악성 해킹이다.전문가들은 정보시스템이나 네트워크의 취약점을 이용해 불법으로 침입하거나 스팸메일(대량메일)을 보내 시스템 부하를 유발,서버를 멎게 만드는 분산서비스거부(DDoS·Distributed Denial of Service)공격이 주로 사용될 것으로 보고 있다.네트워크상에서 떠도는 IP(인터넷 프로토콜)정보를 몰래 가로채 상대방에 침투하는 ‘스누핑’(Snuffing)이나 다른 시스템으로 가야할 정보를 중간에 가로채오는‘스푸핑’(Spoofing)등도 우려한다. 특히 정통부는 최근 나온 강력한 DDoS용 해킹도구인 ‘카코’(Carko)에 대해 경고하고 있다.카코는 쓰레기 정보를대량으로 발생시켜 인터넷 서버를 일시적으로 멎게 만드는해킹프로그램으로 미국과 중국의 해커들이 이를 국내 PC나 서버에 설치한뒤,자국에서 공격을 명령하면 서비스 공격지점이 한국인 것처럼 위장된다.카코가 설치된 국내서버도 작동이 멎는다. ■왜 한국이 이용되나 한국을 거쳐야 해커의 위치를 감출수 있는데다 추적에도 시간이 걸리도록 만들 수 있기 때문이다.또 국제 인터넷 네트워크의 구조가 한국-일본-중국,또는 한국-일본-미국 등으로 묶인 경우가 많아 한국을 먼저 거쳐야 보안망을 뚫기가 쉽다. 우리나라는 높은 인터넷 열기에 비해 보안인식이나 기술수준이 상대적으로 낙후돼 있다.때문에 이번 기회에 해킹에대한 보안의식을 강화해야 한다는 목소리가 높다.해킹신고(02)118 cyber118@cyber118.or.kr김태균기자 windsea@
위로