국내 기업·대학·공공기관 등 250여곳이 한꺼번에 해킹당한 사건은 보안에극도로 취약한 우리 전산망의 현주소를 그대로 드러냈다는 점에서 충격적이다.외국 해커가 주요 전산망을 안방 드나들 듯 헤집고 다니는 동안에도 정작해킹을 당한 기관이나 업체들은 이를 전혀 눈치채지 못했다니 한심한 일이다. 더욱이 중견 기업의 인터넷 서버를 한데 모아 관리하는 인터넷데이터센터(IDC) 60곳 가운데 절반이 넘는 34곳이 해킹을 당했다는 것은 우리 전산망 보안관리에 심각한 문제가 있음을 보여준다. 우리나라는 초고속통신망과 인터넷 보급률 등 정보인프라 구축면에서 세계적 수준에 도달한 것으로 평가받고 있는 반면 정보보안체계는 극도로 허술하다는 지적을 받아왔다.전세계 해커들이 인터넷산업이 급팽창하고 있는 한국으로 활동무대를 넓히면서 국내 인터넷데이터센터가 국제 해커의 경유지로악용될 소지가 크다는 경고도 여러차례 있었다. 한국정보보호센터에 따르면 국내 해킹사고는 지난 98년 156건에 불과했으나지난해 572건으로 3배 이상 늘어났다.올 상반기에만 이미 721건이 발생한 데이어 연말까지 1,600여건으로 불어날 것으로 추정된다고 한다.해킹수법도 날로 대담해지면서 지난 2월 대검찰청 인터넷사이트 게시판이 해킹을 당했는가하면, 5월에는 국가 주요 정보시스템인 한국과학기술연구원(KIST) 전산망이 외국 해커에게 유린당하는 일도 벌어졌다. 우리는 사이버테러를 좌시할 경우 21세기 국가경쟁력의 핵심인 인터넷산업이 위기를 맞을 뿐 아니라 엄청난 사회혼란을 불러올 것이란 점을 우려하지않을 수 없다.더구나 우리나라는 아직도 남북간에 군사적 대치상태가 지속되고 있지 않은가.이런 상황에서 만일 국가보안망과 통신망이 해킹을 당하고,치안본부 전산망과 원자력연구소 전산망이 뚫리게 된다면 어떻게 될 것인가. 사이버테러는 최악의 경우 국가 기능 자체를 마비시킬 수 있는 중대사안인만큼 범국가적 차원에서 적극 대응하지 않으면 안된다는 점을 다시한번 강조하는 바이다. 물론 정부는 지난달 사이버테러를 포함한 정보화 역기능 방지를 위한 종합대책을 내놓은 바 있다.그러나 현실적으로날뛰는 사이버테러가 정부대책을기다려 주지 않는다는 점을 염두에 두어야 한다.사이버 범죄에 대한 처벌강화 등 관련법률과 제도를 하루 속히 정비하고 ‘10만 사이버 방위군 양성’차원에서 정보보호 인력을 길러 내야 한다.아울러 98년 영국 G8정상회담에서합의된 ‘국제 하이테크범죄 24시간 감시체제’에 조속히 가입하고 미국·일본 등 선진국 수사조직과의 상시 대응체제도 하루 빨리 구축하는 노력을 병행할 것을 촉구한다.

[뉴욕 연합] 중국은 컴퓨터 운영체제를 단순한 이용 편의성이 아닌 국가안보의 개념에서 파악,마이크로 소프트의 윈도 운영체제를 배격하고 대신 리눅스를 채택하기로 했다고 뉴욕 타임스가 7일 보도했다. 뉴욕 타임스는 은행업무에서 장 쩌민(江澤民) 국가주석의 e-메일까지 컴퓨터의 모든 기능을 작동하게 하는 마이크로 소프트의 윈도 운영체제에 중국이 지나치게 의존하고 있는데 대해 중국 당국이 심각한 우려를 하고 있다고 전했다. 중국 일각에서는 윈도에 대한 의존은 중국 경제의 전산화된 문을 여는 열쇠를 잠재적인 적국에 넘겨주는 것과 같은 것으로 간주하고 있다. 일부는 전쟁 발발시 미국이 윈도 운영체제의 컴퓨터 암호를 이용해 중국의네트워크에 침입할 수 있음을 경고하고 있다. 이러한 우려는 지난해 캐나다의 소프트웨어 회사에 근무하던 암호사용자가윈도 운영체제에서 미 국가안보국(NSA)을 연상케 하는 NSAKey를 발견하면서고조되기 시작했다.마이크로 소프트가 암호를 비밀로 유지하는 것과 달리 리눅스는 암호를 공개하고 있다. 이와관련,중국 정보기술통신산업부의 한 고위관리는 “우리는 특정기업이소프트웨어 시장을 독점하는 것을 원치 않는다.리눅스를 이용하면 보안 문제를 해결할 수 있을 것”이라고 말했다. 중국 최대 PC 메이커의 하나인 그레이트 월 컴퓨터는 최근 20만대의 컴퓨터에 리눅스 운영체제를 깔았다.레드 플래그는 중국 인터넷 서버의 3분의1이리눅스 운영체제를 쓰고 있으며 내년말이면 중국내 서버의 절반이 리눅스를채택하게 될 것으로 전망했다.

컴퓨터 소프트웨어 회사에 다니는 A씨.출근길에 아내의 생일이 생각나자 곧바로 핸드폰의 인터넷쇼핑 및 뱅킹 서비스를 통해 선물을 고른 뒤 신용카드로 지불한다.소요시간은 3분 남짓.핸드폰에 부착된 ‘지문인식용 반도체칩’에 손가락만 갖다대면 계좌번호나 비밀번호를 누를 필요가 없기 때문이다. 회사에 도착하자 무인 ‘홍채(虹彩)인식기’가 그를 맞이한다.눈을 잠깐 갖다대자 소리없이 문이 열린다.3층 연구실 자리에 앉아 커피를 마시며 e-메일을 ‘듣는다’.음성합성기술을 이용한 e-메일 서비스가 도착한 메일을 자상하게 읽어주기 때문이다.이어 컴퓨터와 연결된 인터넷폰에 주식정보를 비롯,최신 뉴스와 관련된 ‘키워드’를 말하자 원하는 신문기사 등 자료가 화면에등장한다…. 영화속의 이야기가 아니다.첨단 생체인식기술이 급속도로 발달하면서 음성이나 지문,홍채,망막인식을 이용한 각종 보안상품 및 첨단 기술 서비스가 속속 등장하고 있다. 최근 가장 각광받고 있는 음성기술의 발달은 음성을 통한 인간과 기계의 ‘커뮤니케이션’에 기본을두고 있다.즉 PC의 보편화에 따라 신호와 정보처리기술이 급속히 발전하면서,음성을 직접적인 정보의 교환수단으로 사용하게된 것이다. 음성기술은 크게 음성인식(ASR)기술과 음성합성(TTS)기술로 나뉜다.ASR은전화나 마이크 등을 통해 전달된 음성의 특징을 분석한 뒤 가장 근접한 결과를 찾아내는 첨단 소프트웨어 기술로 인정받고 있다.원래 보안시스템의 일종으로 개발됐지만 최근 인터넷 등과 결합,키보드나 마우스 대신 다양하게 활용되고 있다.TTS는 컴퓨터가 이해한 텍스트를 사람의 목소리로 처리해주는기술로서 e-메일이나 뉴스정보를 읽어주는 서비스에 적용된다. 지문 및 홍채인식기술은 주로 보안시스템 분야에 적용된다.지문인식은 지문의 땀샘을 추출하는 등 생체측정기술을 이용한 ‘지문인식용 칩’을 통해 신원 확인이 필요한 휴대폰이나 마우스,잠금장치 등에 사용된다. 최근 상용화를 시작한 홍채인식기술은 사람마다 고유한 눈동자의 홍채 패턴을 구별해 신분을 증명하는 시스템.건물의 출입이용을 통제하는 용도로 각광받고 있다. 김미경기자 chaplin7@. *한발앞선 지문인식 기술. 지문인식기술의 상용화는 보안 솔루션,소프트웨어 업체 등 기술력있는 벤처기업들이 앞장서고 있다. 올해들어 10여개의 벤처기업이 앞다퉈 관련 상품을 내놓고 있으며,최근에는휴대폰 업체, 보안장비업체 등과 활발한 기술제휴 및 공동개발 활동을 펼치고 있다. 최근 지문인증 휴대전화인 ‘패스바이오폰’을 개발한 생체인증 보안솔루션벤처기업인 패스21㈜은 신세기통신과 제휴를 맺고,9월부터 휴대폰을 통한 전자상거래 및 신용카드 시범서비스에 들어가기로 했다.내년부터 본격적인 서비스를 제공한다. 지난 10년간 지문인식기술을 연구해온 패스21은 비씨·삼성카드를 비롯,평화은행 삼성전자 등과 제휴,지문인증 휴대폰 서비스 사업에 본격적으로 뛰어들었다.최근 신한은행 반포터미널 지점에 ‘대여금고용 지문인식시스템’을제공,고객들이 열쇠없이 지문만으로 대여금고를 이용하게 됐다. 지문인증 보안업체인 보고테크㈜는 4∼5년간의 연구끝에 최근 지문인식 광마우스의 상용화에 성공했다.지문인식을 적용한 건물의 출입통제 시스템과아파트 현관문의 보안시스템도 상용화해 수출에 나섰다.전자상거래 솔루션업체인 커머스엔닷컴은 최근 디지털 지문인식을 통한 인터넷 지불솔루션인 ‘바이오텝스’를 개발,외국에서 투자제의가 끊이지 않고 있다.컴퓨터 보안업체인 버디테크도 지문인식 잠금장치 시스템으로 해외시장 개척에 나섰고,보안장비업체인 니트젠은 최근 개발한 지문인식 마우스와 햄스터 등 보안제품을 세계적인 금융회사인 ING에 수출,미국 유럽 등 해외법인 은행에서 사용될예정이다. 김미경기자. *'음성인식' 상용화 경쟁. 음성인식 기술을 응용한 각종 상품과 서비스가 등장하면서 관련 시장이 달아오르고 있다.업계에 따르면 국내 음성시장 규모만 올해 4,000억원이 넘을것으로 보인다. 한국통신은 최근 보이스웹 제공업체인 ㈜넷더스 등과 전략적 제휴를 맺고오는 9월부터 음성인식 정보서비스인 ‘보이스포탈’을 제공한다고 밝혔다. 이 서비스는 전화를 통해 필요한 정보의 키워드를 말하면 인터넷상에서 다시음성으로 정보를 들을 수 있다.음성인식기술의 상용화는 최근 한국과학기술원(KAIST) 벤처1호인 SL2㈜가세계 최고 수준의 음성제반기술 개발에 성공하면서 더욱 앞당겨졌다.최고 10만 단어까지 음성인식처리가 가능해져 리모콘이나 마우스 대신 음성만으로 TV는 물론 주식거래 정보검색 e-메일 채팅 등 모든 응용프로그램을 이용할 수있게 된 것이다. SL2 관계자는 “음성인식 서비스를 통해 여러가지 일을 한꺼번에 할 수 있어 작업의 효율성이 증대될 것”이라면서 “TV나 인터넷 통신 등이 고급화될수록 음성인식 기술도 계속 발전해 나갈 것”이라고 말했다. 음성인식 기술 전문 벤처기업인 ㈜보이스텍은 지난 1년간 개발해온 음성합성·압축기술을 바탕으로 음성 게시판,e-메일 서비스를 상용화하고 있다. 이밖에 음성언어기술 전문업체인 L&H코리아는 최근 데이콤과 음성인식 서버를 공동 개발하기로 했다.㈜엘테크놀로지는 고음질의 인식기술을 개발,기계제어 및 장애인 업무보조 등 상용화에 들어갔다.㈜보이스웨어도 우수한 음성기술로 e-메일 서비스 및 전자상거래,화자(話者)인증 등에 활용되고 있다. 김미경기자. *보안컨설팅 전문업체 코코넛. ‘2초 이내에 당신이 누구인지 알아낼 수 있습니다’ 서울 강남구 삼성동 테헤란밸리에 위치한 보안컨설팅 전문업체 코코넛㈜은지난 3월 사무실을 옮기면서 회사 현관에 2,000만원짜리 홍채인식기를 설치했다.완벽한 보안 이외에 첨단 보안회사라는 이미지를 위해서다. 인식기에 눈을 갖다댄 뒤 현관문이 열리기 까지는 1∼2초.현재 직원들은 물론 청소하는 아줌마까지 인식기에 등록돼 있다.코코넛 관계자는 “지문인식보다 정확할 뿐더러 고객이나 협력업체에 ‘보안회사’라는 이미지를 심어줄수 있어 효과적”이라고 말했다.현재 국내에는 LG전자가 유일하게 홍채인식기를 생산하고 있다.지난 98년부터 미국 아이리스스캔사와 제휴를 통해 홍채인식 시스템을 개발해온 LG전자는 최근까지 신원정보기술,육군본부전산소 등에 30여대를 공급했다. 홍채인식기술은 지문인식의 판단근거 30가지에 비해 9배나 많은 266가지의판단근거를 가지고 있어 완벽한 보안출입 통제가 가능한 것으로 평가된다. LG전자 관계자는 “홍채인식은 비접촉방식으로 사용시 거부감이 없어 다수의 사람들이 이용하는 공공장소 및 아파트,병원,관공서 등에 공급을 확대할예정”이라고 말했다. 김미경기자

한국과학기술원(KAIST) 학생벤처 1호인 ‘에스엘투㈜(SL2·www.slworld.co. kr)’가 세계 수준의 한국어 기반 음성인식기술을 개발하는 데 성공했다. 카이스트 전산과 석사과정인 전화성(23)씨를 중심으로 학·석·박사과정 학생 10여명이 모여 지난 3월 설립한 SL2는 국내 처음으로 음성인식과 화자인식,음성합성 등 한국어를 기반으로 한 음성 제반기술을 자체 개발해 상품화하는 데 성공했다고 18일 밝혔다. SL2가 개발한 음성인식기술은 사람의 목소리를 컴퓨터로 분석한 뒤 이를 글자로 출력하는 방식으로 현재 판매되고 있는 제품 중 최고인 10만단어까지음성인식처리가 가능하다.이 기술을 TV에 적용할 경우 리모콘없이 음성으로채널을 자유롭게 바꿀 수 있고,증권프로그램에 적용하면 마우스나 키보드 대신 음성만으로 주식거래가 가능하다. 또 인터넷 뉴스에서는 음성을 통해 원하는 메뉴를 찾아가는 것은 물론,여기에 자체 개발한 음성변환시스템(TTS)을 추가하면 문자로 출고되는 뉴스를 실시간으로 읽어줌으로써 시각 장애자들도 손쉽게 뉴스를 접할 수있다고 연구진은 덧붙였다.이밖에 데이터베이스 검색 및 음성다이얼링 등에도 활용할 수있다. SL2는 지난달 새롬기술㈜의 새롬데이터맨 2000에 들어가는 음성인식기를 7,000만원에 제공키로 계약을 맺었으며 삼성증권 콜센터의 음성인식서버 우선계약자로 선정돼 3억원짜리 계약을 앞두고 있다. 전 대표는 “음성인식기술은 인터넷 확산에 힘입어 21세기에 필수적인 10대기술로 꼽히고 있다”며 “올해 안으로 중국 등 아시아 시장을 공략할 계획”이라고 말했다. 함혜리기자 lotus@

한국선물거래소 설립 이래 고객 아이디(ID)를 도용한 컴퓨터 사기범이 처음 적발됐다. 서울지검 컴퓨터수사부(부장 鄭陳燮)는 8일 선물거래 전산망(HTS·Home Trading System)에서 알아낸 타사의 선물계좌번호 등을 이용,싼 값에 달러 매도주문을 낸 뒤 즉시 비싼 값에 되파는 수법으로 수천만원을 챙긴 B선물업체대리 주재용(周宰鎔·30)씨를 컴퓨터 등 사용사기 혐의로 구속했다. 주씨는 지난달 31일 K사 선물계좌를 통해 시세보다 100원 가량 낮은 달러당 1,030.6원으로 150만달러 매도주문을 낸 뒤 이중 50만달러를 장모 명의 선물계좌로 매입,2분 만에 달러당 1,130.8원에 되팔아 4,990만원의 부당이득을 챙긴 혐의를 받고 있다. 주씨는 전산시스템 수정작업을 위해 자사와 같은 서버를 쓰는 H선물의 전산망에 접속,이 회사 고객데이터 파일에서 K사의 선물계좌 번호와 비밀번호 등을 빼내 범행에 이용한 것으로 드러났다. 주씨는 범행 직전 K사 명의로 2차례에 걸쳐 7월 인도분 50만달러를 달러당1,030원대에 매수주문을 낸 뒤 곧장 취소하는 식으로 K사가 7월 달러가격을이 가격대로 예상하고 있다는 인상을 주는 등 정상거래로 위장하려 했던 것으로 밝혀졌다. 이종락기자 jrlee@

[록빌(미 메릴랜드 주) 함혜리기자] ‘발견되기를 기다릴 수는 없다’(Discovery can't wait) 미 국립보건원(NIH) 주도의 휴먼게놈프로젝트를 놀라운 속도로 추격하며,미래 생명과학의 핵심기술인 인간게놈 해독작업을 벌이고 있는 미국의 유전정보회사 ‘셀레라 제노믹스’(Celera Genomics)의 모토다. 이 회사의 설립자이며 기술개발총책을 맡고 있는 크래그 벤터박사는 98년 5월 휴먼게놈프로젝트보다 먼저 인간 DNA염기서열의 해독작업을 끝낼 것이라고 공언,세계 생물의학계를 놀라게 했다.약속한 대로 셀레라는 작업착수 7개월만인 지난 4월 인간게놈 서열 전체를 해독했다고 발표해 다시 한번 세계를놀라게 했다.NIH가 오는 15일 게놈서열의 90%를 공개하겠다고 밝힌 것과 비교하면 한발 앞서 있는 셈이다. 셀레라 제노믹스는 지난 연말 초파리 게놈분석 자료를 NIH의 유전자은행에무료로 공개했지만 인간게놈과 관련된 모든 정보는 제약회사 등 회원사에 한해 연 500만∼1,500만달러의 고가로 제공하고 있다. 메릴랜드 주 록빌에 있는 셀레라 제노믹스의 본관건물 2,3층에서는 최신 전자동 염기서열분석기 300대가 24시간 쉬지 않고 가동되고 있다.읽혀진 인간유전체의 염기 정보는 곧 바로 전산망(LAN)을 통해 지하실에 있는 슈퍼컴퓨터에 전달돼 시시각각 분석되고 저장된다.이곳 슈퍼컴퓨터에 쌓인 DNA염기에관한 디스크 저장용량은 약 20테라(1테라는 1조)바이트.올 연말이면 80테라바이트까지 확장된다.민간분야에선 세계 최대의 용량이다. 정책기획팀장 폴 길만박사는 “인간 한 개체에 대한 유전정보 해독을 완료한데 이어 5명의 유전정보를 분석 중”이라며 “내부 분석정보에 다음달 공개되는 휴먼게놈프로젝트의 염기서열 해독초안을 보완하면 올 연말이면 인종이 다른 6명(남자 3명,여자 3명)의 게놈분석작업이 완료될 것”이라고 밝혔다.물론 동양인 남녀도 포함된다. 민간 벤처기업이 미 국립보건원을 중심으로 15개국 350여개 연구소가 10년을 매달려온 거대 프로젝트를 순식간에 해치운 비결은 집중적인 투자와 독특한 분석기술에 있다. 지난 99년 3월 유전체분석 작업을 시작한 이 회사가 지금까지 투입한 예산은 천문학적이다.셀레라의 모회사인 퍼킨엘머 바이오시스템이 개발한 전자동염기서열분석기 300대가 9,000만달러,모든 정보를 컨트롤하는 데이터센터와2마일이나 되는 LAN 구축 등에 7,500만달러,슈퍼컴퓨터 구입에 1억달러 등기기구입에만 최소한 2억6,500만달러가 투입됐다. 셀레라는 ‘숏건방식’(shotgun method)이라는 무작위분쇄법을 사용해 염기서열을 분석하고 있다.미국 언론이 ‘유전자 왕’(Gene King)이라고 부르는벤터박사가 개발한 혁신적인 방법이다. 휴먼게놈프로젝트를 수행하는 연구소들에서는 DNA를 잘게 자른 후 그것을증폭시킨 뒤 조각조각 짜맞춰 지도를 만든 다음 이들 조각들에 대해서 컴퓨터연산으로 염기를 분석해 순서를 결정하는 방법(DNA 시퀀싱)을 사용한다.정확한 대신 시간과 노력이 많이 걸린다. 반면 셀레라에서는 인간 유전체를 무작위로 골라 이를 1,000∼2,000개의 염기를 지니는 크기로 자른 다음 박테리아를 이용해 이를 증폭시킨 뒤 얻어진DNA조각을 분석,이에 대한 정보를 컴퓨터에 저장한 후 염기를 재조합하는방식을 사용한다.NIH 관계자들은 이같은 방법을 통해 얻어진 셀레라의 유전정보에 의구심을 갖고 있는듯 하지만 아직 응용사례가 없기 때문에 성급한 판단을 자제하고 있다. 길만박사는 “수억달러의 예산이 사용됐고 앞으로도 계속 투자를 늘릴 계획이지만 시간을 10분의 1 가량으로 줄임으로써 그만큼 정보의 가치를 높일 수있었다”며 “셀레라의 목표는 신뢰할만한 게놈 정보와 가치있는 지식들을최신 기술 및 도구들로 가장 빠르게 소비자들에게 전달함으로써 세계 최고의유전자정보회사가 되는 것”이라고 말했다. lotus@. *美 국립생물공학정보연구소…데이비드 리프만 박사. “인간의 DNA 염기서열 자체는 인류 공동의 재산입니다.따라서 특허의 대상이 될 수 없습니다” 미 국립보건원 산하 국립생물공학정보연구소(NCBI) 데이비드 리프만 박사는“미 국립보건원의 지원을 받아 게놈프로젝트를 수행하는 16개 게놈연구센터와 NCBI의 서버가 파이프라인으로 연결돼 있으며 검증을 거친 모든 정보는실시간으로 웹사이트(www.ncbi.nlm.nih.gov)를통해 공개되고 있다”고 말했다. 그는 “유전자 기능연구의 토대가 되는 염기서열 자체가 특허에 해당한다면후속연구에 장애가 됨은 물론,상당히 복잡한 문제를 일으키기 때문에 NIH는무료공개의 일관된 태도를 견지하고 있다”며 “그러나 게놈프로젝트를 통해 분석된 유전자의 개별기능에 대한 연구와 그 결과물은 특허의 대상이 된다”고 덧붙였다. NCBI는 NIH산하 연구소들 중 가장 최근인 1988년 11월에 설립된 기관이다. 이 곳의 주요 임무는 생물공학과 관련된 정보를 수집하고 가공해 생물공학의 정보중추를 담당하는 것.300여명의 연구인력이 휴먼게놈프로젝트에서 얻어지는 모든 정보를 분류해 유전자은행(GenBank),의료정보공람(PubMed),게놈해부도프로젝트,인간게놈 유전자지도,특이유전자(UniGene) 등의 데이터베이스를 구축하는 작업을 하고 있다. 그는 “민간기업들이 게놈프로젝트를 통해 분석한 유전자의 개별기능과 결과물에 대한 특허를 내기 위해 치열한 경합을 벌이고 있다”며 “한국과 같은 후발주자는 게놈특허 출원이 본격화되기 전에 공개된 정보를 바탕으로 개별 유전자의 기능연구에 전력을 다해야 할 것”이라고 지적했다. 함혜리기자

군인도 정보화의 흐름에서 예외일 수 없다.지휘지침 전달용으로만 인식되던군(軍) 전산망이 군내 정보·지식 공간으로 탈바꿈하고 있다. 국방부는 최근 군전산망을 통해 사이버 교육용 서버에 접속해 인터넷,엑셀등 컴퓨터 교육을 받을 수 있는 ‘사이버 교육장’을 개발,지난 8일 본격 운영에 들어갔다. 이 교육장은 음성 강의와 즉석 질의응답도 가능하고,24시간운용돼 장병들이 일과 뒤에도 이용할 수 있다. 공군본부는 최근 공군 전산망에 ‘사이버 병원’과 ‘사이버 기상대’를 열었다.사이버 병원은 최신 의학소식,전투기 탑승시 생체리듬 변화등 장병들의생활과 밀접하게 관련있는 내용을 8개 메뉴로 구성했으며, 사이버 기상대는날씨 관련 정보를 제공하고 있다. 군 관계자는 “군 전산망이 장병들에게 실질적으로 혜택을 주도록 개선되고 있다”면서 “앞으로 다양한 분야로 특화될 것”이라고 말했다. 박록삼기자 youngtan@

[워싱턴·런던·도쿄 외신종합] 미국의 인터넷 보안회사 트렌드 마이크로사는 5일 오후 6시30분 현재(한국시간) ‘러브’ 바이러스가 미국에서만 250만대의 컴퓨터에 피해를 주었으며 유럽 32만 1,000여대,아시아 12만 7,000대,남미 5만 5,000대,호주 2만5,000대,아프리카 1만 7,500대 등 전세계적으로 300만대 이상이 피해를 본 것으로 추정하고 있다. ◆피해 확산 전문가들은 홍콩에서 첫 발견된지 1시간만에 12만대의 컴퓨터를공격할 정도로 급속한 침투력을 과시하고 있는 이 바이러스가 아시아, 특히필리핀 마닐라에서 유포되기 시작한 것으로 추정하고 있다.이는 이 e-메일에 ‘나는 학교에 가기 싫다…필리핀 마닐라에서’라는 말이 들어 있기 때문. 지난해 최대의 피해를 부른 ‘체르노빌’이나 ‘멜리사’ 바이러스가 각각100만대 정도의 컴퓨터에 피해를 입힌 것과 비교할 때 이번 ‘러브’ 바이러스는 과거의 어떤 바이러스보다 훨씬 빠른 속도로 확산되고 있다.또 이 바이러스에 감염되면 e-메일을 범람시켜 컴퓨터 속도가 느려지는 것은 물론 각종문서나그래픽, 영상 및 음악 저장 파일을 파괴시키고 심지어 컴퓨터 운영체계마저 파괴한다는 점에서 e-메일 서버를 파괴했던 ‘체르노빌’이나 ‘멜리사’보다 피해 정도도 훨씬 크다. ‘러브’ 바이러스 피해가 확산되자 FBI는 ‘국가기간산업보호센터’를 동원,수사에 착수했으며 바이러스 백신 업체들은 웹사이트를 통해 바이러스 치료 프로그램 공급에 나섰고,각국 정부는 바이러스 감염 피해를 막기 위해 컴퓨터 사용자들에게 ‘당신을 사랑해(I LOVE YOU)’라는 제목의 e-메일을 열지 말 것을 촉구했다. 그러나 이미 ‘재미있는 소식(FUNNY NEWS)’이나 ‘농담(JOKE)’ 등의 제목의 변종 바이러스가 ‘러브’ 바이러스와 똑같은 피해를 입히며 활동하고 있는 것으로 나타나 얼마만큼의 피해를 부를지 아직 예측하기 힘든 실정이다. ◆미국 백악관의 조 록하트 대변인은 “하원과 상원 컴퓨터 시스템이 다운된것으로 안다”면서 그러나 사이버 보안요원들이 신속 대처해 백악관 업무에는 실질적 피해가 없었다고 말했다.의회 관계자들도 상하원의 컴퓨터 시스템에 e-메일이 쇄도했다고 말했으며 국방부 대변인은 “부대가 많은 곳에서 바이러스 감염보고가 있었다”고 말했다. 국무부의 경우 바이러스 감염 때문에인터넷 접속이 불가능했고,업체들도 e-메일시스템을 작동시키지 못하는 피해를 보았다. ◆아시아 일본 노무라(野村)증권 홍콩사무실과 런던사무실,미국 다우존스에이어 홍콩지사,아시안 월스트리트 저널 등의 컴퓨터에 큰 피해가 났고,유럽에서도 유럽의회,스위스 정부 및 업계,덴마크 의회와 환경에너지부,덴마크최대 통신회사인 ‘텔레 덴마크’,TV2 채널 등의 컴퓨터 시스템에서 피해가발생했다. ◆유럽 영국에선 바이러스 출현으로 하원 통신 시스템이 일시 폐쇄됐으며 영국 업체의 e-메일 시스템 가운데 30% 정도가 마비된 것으로 집계됐다.네덜란드에서도 의회 컴퓨터 시스템이 마비됐다.뿐만 아니라 독일과 프랑스,스페인,스위스 등 유럽 전역에 걸쳐 수많은 기업들이 ‘러브’ 바이러스로 업무가마비 상태에 빠졌다. * 바이러스 국내 침입 '속수무책'. 러브 바이러스가 빠르게 퍼져나가면서 국내·외에 막대한피해를 주고 있다.특히 그동안 컴퓨터 바이러스에 취약하다는 지적을 받아온 우리나라는 피해가 더욱 커질 것으로 우려된다. ◆파일 손상과 서버 다운 주로 E-메일(전자우편)을 통해 전파되는 러브 바이러스는 감염 PC의 문서 및 영상·음악·그래픽 파일인 vbs파일을 다른 파일로 바꿔버리고 원래 파일은 사용하지 못하게 만든다. 그러나 가장 큰 문제는 메일 서버의 다운 등 전산망 마비.아웃룩 등 E-메일프로그램에 등재돼 있는 사람들에게 마구잡이로 메일이 보내지기 때문이다. 안철수컴퓨터바이러스연구소 관계자는 “막대한 E-메일을 발송시켜 메일서버를 다운시키고 결과적으로 기업 등의 전체 전산시스템을 마비시킬 수 있는엄청난 파괴력을 갖고 있다”고 말했다. ◆예방이 최선 만일 ‘아이 러브 유’(I LOVE YOU)라는 제목의 E-메일을 받으면 곧 바로 ‘딜리트’(Delete)키를 눌러 삭제해야 한다.첨부된 ‘LOVE-LETTER-FOR-YOU.TXT.vbs’파일을 실행시키면 100% 감염된다. 안연구소(www.ahnlab.com)나 하우리(www.hauri.co.kr) 등 바이러스 백신전문 업체 홈페이지에서 백신프로그램을 무료로 받아쓸 수 있다.바이러스 백신정품을 구입하면 수시로 바이러스 백신정보를 E-메일로 받아볼 수 있고 자동으로 최신의 바이러스 백신도 내려받을 수 있다. ◆고질적인 바이러스 불감증 고쳐야 우리나라는 지난달 26일 CIH 바이러스로인해 12억원의 손실을 본 것으로 추산되고 있다. 안연구소에 신고된 감염PC만도 2,131대.PC 사용자가 우리나라보다 훨씬 많은 미국 중국 일본 등지의피해건수가 각각 10건 내외인 점을 감안할 때 엄청난 규모다.또 해커들에게PC입력정보를 공개해 홈뱅킹 홈트레이딩 등에 이용될 수 있는 ‘드로퍼/핫키훅’도 지난 3일부터 5일까지 300여건 이상 백신업계에 신고됐다. 안연구소 관계자는 “우리나라는 인터넷 보급률이 세계 최고수준인데다 소프트웨어 무단복제도 심각해 바이러스 감염률이 매우 높다”면서 “지속적으로 바이러스 관련 정보를 입수하고 업체들이 제공하는 백신을 꾸준히 업데이트하는 길밖에 뾰족한 수가 없다”고 말했다. 김태균기자 windsea@

[워싱턴 최철호특파원 김태균기자] e-메일로 전파되는 신종 컴퓨터 바이러스 ‘러브버그’가 4일부터 한국을 비롯한 전 세계를 강타하고 있다. ‘아이 러브 유’(I LOVE YOU)라는 인사말로 시작되는 e-메일을 타고 퍼지는 이 바이러스때문에 국내 기업 수십 곳의 PC들이 파일·하드디스크 손상등 피해를 보았고,사내 전산망이 곳곳에서 마비됐다.안철수컴퓨터바이러스연구소에는 감염신고가 4일 저녁 10건이 접수된 데 이어 5일에는 100건 이상이들어왔다. 그러나 이 바이러스가 e-메일 프로그램인 아웃룩이나 아웃룩익스프레스에입력된 메일 주소를 자동으로 인식,마구잡이로 메일을 발송하는 특성을 갖고있어 피해는 갈수록 늘어날 전망이다. 특히 업무가 재개되는 6일이나 8일에 더 큰 피해가 우려된다. 필리핀 마닐라의 인터넷서비스 제공업체(ISP) 서버에 해커가 침입,처음 유포한 것으로 밝혀진 이 바이러스는 한국을 비롯,유럽과 미국 등 최소 20개국가로 확산돼 영국과 덴마크 의회 및 미국 의회,백악관,국방부,국무부,연방수사국(FBI) 등 국가 주요기관은물론 AT&T,포드 등 대기업과 금융·언론기관의 컴퓨터 시스템에 큰 피해를 안겼다. 미국의 인터넷보안회사 트렌드마이크로는 5일 오후(한국시간)까지 미국에서250만대가 감염된 것을 비롯,전 세계적으로 300만대 이상의 피해사례가 보고됐다고 밝혔다. 피해액은 미국에서만 4일까지 1억달러,월요일인 8일에는 10억달러에 이를것으로 추산된다.또 ‘퍼니 뉴스’(Funny News)‘조크’(Joke) 등 성격이 비슷한 변종(變種) 바이러스까지 생겨나고 있어 피해는 더욱 늘 전망이다.FBI산하 국가기간시설보호센터(NIPC)는 “출처를 알아내기 위해 수사에 착수했다”고 발표했다. 한편 안철수연구소는 치료엔진을 개발해 백신프로그램 V3에 탑재,5일 오후자사 홈페이지(www.ahnlab.com)에 긴급 공개했다. hay@

지난 19일 코스닥위원회 등록 예비심사를 통과한 18개사 가운데 일륭텔레시스 등 유망 벤처기업 5개사를 소개한다.이들 회사는 5월 중순이후 일반 공모절차를 거쳐 6월중 코스닥시장에 정식 등록될 예정이다. ●일륭텔레시스. 유선통신 전송기기 장치를 개발,93년부터 한국통신에 전송단국장치를 납품하기 시작했다. 94년부터는 그동안 수입에 의존해오던 테이터통신 종단장치 분야 CSU(Channel Service Unit)를 국내 최초로 국산화해 기간통신사업자 및 관공서,대기업등에 현재까지 1만5,000여대를 공급했다. 96년 이후 인터넷의 활성화와 고속 데이터통신 분야의 수요급증과 함께 HDSL 전송장치 등의 매출확대로 연 평균 100% 이상의 성장을 이뤘으며,광전송장치 분야의 제품도 생산,판매에 대비하고 있다.97년에는 정보통신부에서 선정한 유망 중소통신기업으로 지정받았고 98년에는 ISO-9001 인증획득으로 품질의 운용체계를 대외적으로 인정받았다. 일륭텔레시스는 급변하는 국내·외 통신시장 및 장치의 라이프 사이클 단축에 신속히 대응할 수 있도록 마케팅,연구,생산분야의 자력기반 마련에 전력을 기울이고 있다.특히 틈새시장을 주요 타깃으로 하고 있다. 올해는 중소용량 광전송장치 등을 주력제품으로 할 방침인데,기술향상을 통한 원가절감 및 외부 경쟁사에 대한 우위 확보로 기존 한국통신위주의 시장에서 데이콤 하나로통신 등 기간통신사업자와 금융기관,SI업체 등으로 판매선을 다양화할 계획이다. 기은캐피탈이 9.8%,산은캐피탈이 5.0%의 지분을 갖고 있다.(02)475-4884. ●하이퍼정보통신. 통신기기 및 방송장비 제조업체.94년 한국전자통신연구소 창업지원에 의해협력연구 개발기업으로 설립됐다.첨단 통신관련 개발용역을 시작으로 기술개발 및 상품화개발 위주로 제품을 생산하고 있다. 기업부설연구소 인증,기술집약형 중소기업 인정,대기업의 1군 거래업체 등록,기술신용보증기금으로부터 우량기술기업체 선정,병역특례업체 지정,한미은행으로부터 우량 중소기업으로 선정,벤처기업인증,ISO-9001 인증,Y2K문제해결인증,개발기술의 특허출원,한국전자통신연구소로부터의 유·무상 기술이전 등을 통해 입지를 다져왔다. 이동통신장비 교환장비 전송장비 등 정보통신관련 시스템에 사용되는 부품을 삼성전자와 한화,LGIC에 납품하고 있다.통신장비용 메모리모듈의 경우 140여종을 생산,납품하고 있으며 시장점유율은 70%정도로 추정된다. 휴대폰 장치사업에서는 PCS용 충전기를 LGIC에 97년부터 월15만∼25만대 공급하고 있다.98년 이후 이 부문에서만 100억원 이상의 매출을 유지하고 있다 삼성전기를 통해 판매하고 있는 PC카메라의 경우 세계시장에서 5% 시장 진입을 목표하고 있다.이와 함께 ADSL단말기와 인터넷 폰 등 네트워크 사업과IMT-2000 등 멀티미디어용 단말기 개발에도 주력하고 있다.미래에셋벤처캐피탈이 3.9%,한국아이티벤처투자가 6.7%의 지분을 갖고 있다.(042)605-7022. ●다산인터네트. 인터넷 통신의 핵심장비인 라우터,이더넷 스위치,인터넷 서버 및 리모트액세스 시스템 등을 개발,생산하는 네트워크 장비 전문업체. 이 회사의 모든 관심은 ‘기술 개발’에 쏠려 있다.95년 기술연구소를 설립,전량 수입에 의존해오던 동력계 자동화 시스템의 국산화에 성공하는 등 다양한 성과를 거두고 있다.전체 직원의 60% 이상이 기술연구소 소속 연구원들이다. 지난해에는 국내 최초로 스위치 가상회로 방식의 프레임 릴레이 라우터를 개발,한국통신에 납품함으로써 국산 네트워크장비 시장에 성공적으로 진출했다 IMF(국제통화기금) 체제 직후인 98년 초에는 남민우(南閔祐) 사장이 직접 12명의 개발인력을 이끌고 협력업체인 미국 실리콘 밸리의 ‘마이크로텍’사에 건너가 RTOS(상용실시간 운영체제)를 비롯한 임베디드 소프트웨어 개발프로젝트에 참가하는 등 기술 용역수출을 통해 위기를 극복한 경험도 있다.이때 목도한 실리콘벨리 지역의 인터넷 열풍을 통해 귀국후 98년 하반기부터는독자적인 네트워크장비 개발에 전념,국산 네트워크 장비 전문 업체로 거듭나게 됐다. 올 3월에는 그동안 개발 완료한 라우터 등 7종류에 달하는 국산 네트워크장비를 동시에 출시,외국산 장비와의 본격적인 경쟁체제를 갖췄다.부채가 없는무차입 경영을 실현하고 있다.한국기술투자가 9.5%의 지분을 갖고 있다.(02)3484-6517. ●디에스아이. 자동포장결속기,포장용 PP밴드,주차설비 제조 및 설치,데이콤 국제전화 선불카드 재판매 등 다양한 업종을 영위하고 있다.88년에 설립됐다. 전(全)자동식(Full Automatic) 자동포장결속기부문에서는 이미 세계적인 경쟁력을 갖춰 생산량 기준으로 일본의 스트라팩사와 니치로사 등에 이어 세계3위에 올라섰다.국내 시장점유율은 90%에 이른다.포장용 PP밴드는 자동포장기계에 장착해 사용하는 소모자재로서 국내 약 40개업체가 경쟁 중이다. 경쟁사들과 달리 높은 수출비중을 바탕으로 수출지역을 다변화하고 있어 지속적인 매출증대가 예상된다. 주차설비부문은 최근 경기회복과 함께 자동차 판매가 늘고 있고,대형 유통업체,할인점 등의 다점포화도 확산되고 있어 수요가 급증할 전망이다.특히이 부문에서 ISO-9001 품질체계 등 정밀 기술을 확보하고 있어 꾸준한 매출이 이뤄질 전망이다. 국제전화 선불카드 재판매사업은 신규 사업으로 기간통신업체 데이콤의 국제전화 선불카드 재판매사업을 말하며 현지 기간통신업자,한국통신,온세통신,인터넷폰 사업자와 경쟁하고 있어 난항이 예상된다. 그러나 현지 에이전트를 통한 적극적인 마케팅을 통해 올 1월부터 판매를 한결과 기대 이상의 매출실적을 보이고 있다. 이 회사는 제조업 분야를 뛰어넘어 최근엔 인터넷통신장비 사업도 추진 중이다.유아 및 초등학생을 대상으로 한 인터넷 교육사업에도 진출할 예정이다.한국산업은행이 9.5%,신보창업투자가 8.9%의 지분을 갖고 있다.(0523)383-7900. ●퓨처시스템. 컴퓨터 해킹 방지를 위한 보안솔루션 업체.김광태(金光泰) 대표이사는 한국과학기술원에서 석사학위를 받은 87년에 회사를 세웠다. 96년 초부터 신규 사업으로 보안분야에 대한 투자를 시작했다.지속적인 연구 및 제품개발로 97년 3월 ‘금융전산망 전용 보안장비 기술이전 업체’로선정됐다.98년 2월엔 한국전자통신연구원으로부터 유일하게 금융전산망용 보안장비 평가승인을 받았다. 꾸준한 제품개발로 12월말에 KMS(키관리시스템),시큐웨이 스위트(End-to-End 보안솔루션),시큐웨이 에이전트(무선통신용 보안솔루션) 등의 금융전산망용 보안장비 평가승인을 추가로 받아 금융권 보안사업에 다양한 솔루션을 확보했다. 퓨처시스템 관계자는 “현대전자와 LG정보통신은 개발을 포기하거나 개발이늦어지고 있어 사실상 금융권 보안제품 시장은 우리가 확고한 우위를 확보하고 있다”며 “특히 지난해 4월 외환전산망에 보안솔루션을 제공한 것을기점으로 현재 100여개 이상의 금융기관에 납품하고 있다”고 주장했다. 지난해 2월부터는 국가정보원의 승인을 받아 정부기관과 군(軍) 등 공공기관의 보안시장에도 참여했다.이에 따라 매출액이 98년 20억원에서 지난해 96억원으로 증가했다. 일반 기업시장에서도 150여 주요 고객을 기반으로 시장을 석권한다는 각오다.현재 미국의 대형 네트워크 업체인 알카텔(Alcatel)과 장비공급계약을 추진 중에 있으며 현지법인 설립도 검토하고 있다.LG창업투자가 12.5%,국민기술금융이 5.3%의 지분을 갖고 있다.(02)578-8925김상연기자 carlos@

국내 30여개 기업의 인터넷 서버가 이달 초 동시에 해킹당한 사실이 23일밝혀졌다. 지난 3일 새벽 4시쯤 한국인터넷데이터센터(KIDC)에 서버를 맡기고 있는 골드뱅크,꾸제닷컴,SK그룹,방송사,신문사 등 30여개 업체가 차례로 해킹을 당한 것으로 드러났다.KIDC는 데이콤에서 운영하는 인터넷 서버관리센터로 현재 700여 업체들이 인터넷 서버를 맡기고 있다. 해킹 피해업체 가운데 상당수는 고객 자료나 홈페이지 운영에 필요한 주요파일을 손상당해 서비스에 차질을 빚고 있다.골드뱅크나 SK그룹은 별도 보관 중인 자료를 이용해 수시간 내에 긴급 복구를 마치고 서비스를 재개했으나전자상거래 업체인 꾸제닷컴의 경우 3개월 동안 모은 15만건의 전산자료를날려 정상 운영이 어려운 실정이다. 해커의 정체는 아직 밝혀지지 않았으나 사고를 당한 서버의 로그파일을 분석한 결과 해커가 미국 일리노이대학 서버를 이용해 침투한 사실만 확인됐다. 김태균기자 windsea@

지방자치단체 46%가 새로운 컴퓨터운영체계인 ‘리눅스’ 도입을 원하는 것으로 조사됐다. ㈜한국공간정보통신은 전국 231개 기초 자치단체 전산실무자를 대상으로 ‘공공기관의 리눅스 도입여부’를 조사한 결과 이같은 드러났다고 20일 밝혔다. 그러나 조사대상중 리눅스를 공식적으로 사용하고 있는 곳은 한 곳도 없었다. 리눅스에 대한 이해 여부에 대해 46%가 ‘조금 알고 있다’,36%가 ‘이름만알고 있다’고 답했다. 구체적으로 어떤 용도에 사용할 것인가라는 질문에는 ‘웹서버,메일 서버용으로 이용하겠다’가 82%로 가장 많았다.7%가 데이터베이스 관리시스템용,3%가 수리 통계용,3%가 일반 문서용,3%가 행정업무용 등이라고 답했다. 리눅스는 컴퓨터 운영체계의 하나로 마이크로소프트(MS)사의 윈도우와는 달리 운영체계와 관련,모든 정보가 공개되고 무료로 배포되는 것이 특징이다. 조명환기자 river@

기업의 인터넷 네트워크 환경 구축을 위한 ‘도우미’가 나왔다. 한국통신은 15일 “기업의 전산환경 구축에 필요한 네트워크 설비,운용 등을 대행해주는 기업인터넷서비스 ‘엔텀(enTUM)’을 16일부터 시작한다”고밝혔다. VPN(가상사설망),노츠(Notes)호스팅,서버호스팅 등으로 구성된 엔텀서비스를 이용하면 기업이 시설의 관리운용을 위한 인건비와 투자비를 절감하면서기업환경에 따른 맞춤형 서비스를 제공받게 된다는 게 한국통신측 설명이다. VPN 서비스는 인터넷망을 이용,본사와 지사 또는 지사간 전용망을 설치한것과 같은 효과를 갖게 하는 서비스다.재택근무 등 다양한 형태로 활용이 가능하다. 노츠호스팅 서비스를 통해서는 세계적인 그룹웨어인 미국 로터스사의 노츠를 매달 1만8,000원 정도의 저렴한 비용으로 이용할 수 있다. 이와 함께 이용기업은 서버호스팅 서비스를 통해 한국통신의 대용량,고속인터넷서비스를 이용할 수 있을 뿐만 아니라 서버관리 대행에 따른 비용절감효과 등을 거둘 수 있다. 박홍환기자

북한 내에 구축된 인터넷 홈페이지는 정부 기관 등 극히 일부에 국한된 것으로 나타났다.북한 내 홈페이지 구축 기관은 발명총국,조선콤퓨터센터,평양정보센터,김일성종합대학,김책공업종합대학 등이다. 14일 한국전산원이 발간한 ‘한국 인터넷백서’에 따르면 북한은 대신 해외에 웹사이트를 개설,북한 정보를 내보내고 있다.‘체제 선전’ 수단으로 인터넷을 활용하고 있는 셈이다. 북한은 96년 일본에 조선중앙통신과 범태평양 조선민족경제개발촉진협회가홈페이지를 개설했고 99년에는 중국에 조선인포뱅크 홈페이지를 구축했다.이외에 일본에 구축된 금강산국제그룹,조선신보,현해탄소식,은별컴퓨터기술연구소 등의 홈페이지가 있다. 인터넷상에서 북한의 국가 도메인 기호는 kp이지만 현재까지 이같은 국가도메인 주소를 가진 인터넷 웹사이트는 하나도 등록되지 않은 것으로 나타났다. 그러나 정책적으로 허용만 되면 북한에서도 인터넷이 빠른 속도로 확산될것으로 예상된다.북한의 나진·선봉 지역에 태국 업체가 통신시설을 구축하고 있으며 중국과도광케이블로 연결돼 있어 이를 통해 중국에 있는 인터넷서버와 연결이 가능하다고 백서는 밝히고 있다. 북한의 전체적인 통신시설은 매우 열악하다.94년 국제통신연맹(ITU) 자료에따르면 북한의 전화 가입자수는 110만 회선으로 남한의 1,670만 회선에 비해6% 수준에 불과하다. 박홍환기자 stinger@

중랑구(구청장 鄭鎭澤)가 구청 산하 전 공무원과 1,000명의 주민들에게 E-메일 ID를 무료로 제공하는 등 적극적인 정보인프라 확대에 나섰다. 21세기 정보화시대를 맞아 공직자와 주민들의 정보화마인드를 확산시키고행정 전산화를 촉진시키기 위해서다. 중랑구는 이를 위해 지난 25일까지 전 직원과 컴퓨터를 보유한 주민 1,000명에게 E-메일 ID를 보급,공무원과 민원인간 인터넷을 통한 쌍방향 커뮤니케이션이 가능하도록 했다. 또 이에 맞춰 앞으로 ‘1직원 1컴퓨터’를 실현하기 위해 추가로 100대의컴퓨터를 구입하고 E-메일용 웹서버 1대와 LAN(근거리통신망) 1회선,WAN(광역통신망) 24회선 등도 증설해나갈 방침이다. 중랑구는 E-메일 활용체계가 갖춰지면 공무원은 물론 주민들이 참여하는 E-메일 클럽을 결성,정보화를 앞서 이끌도록 지원하고 호적 등·초본 발급 등모든 민원처리를 인터넷 온라인으로 수행할 계획이다.인터넷 자원봉사 운영프로그램도 개발,활용하기로 했다. 또 구청을 비롯한 각급 관공서에는 직원간 의사소통이 가능한 전자게시판을설치,서류를 이용하는데 따른 불편을 해소해 나갈 계획이다. 중랑구 관계자는 “다양하고 충실한 정보인프라를 대대적으로 확충,지금까지의 행정전산화 위주 시책을 ‘주민생활의 전산화’ 패턴으로 바꾸는 토대를 마련하겠다”고 말했다. 심재억기자 jeshim@

*실태와 대책. 해커(Hacker),엄밀히 말해 크래커(Cracker)가 대란(大亂)을 몰고 올 조짐이다.전세계가 ‘연쇄해킹’ 사태로 어수선하다.보안에 관한한 세계 최고를 자랑하던 야후,아마존닷컴,E*트레이드 등의 인터넷 웹사이트들이 해커들의 ‘장난’에 무기력하게 무너져 내렸기 때문이다. 해킹방지,인터넷보안 등으로 호들갑을 떨지만 지금 이시간 어느 시스템에또다른 해커들이 침입했는지 알 수 없을 정도로 해킹은 빈번하게 이뤄지고있다.국내에서도 지난해 거의 600여건에 달하는 해킹사고가 보고됐지만 실제 숫자는 1만여건에 이를 것으로 분석될 정도다. 최근의 ‘연쇄해킹’ 사태 이후 국내 한 시스템 보안 전문가는 “세상에 완벽한 시스템은 없다”면서 “보안을 자동화해주는 도구 역시 있을 수도 없고,있어서도 안되며 있지도 않다”고 단언했다.그는 또 “한 명의 도둑을 100명의 경찰이 막지 못하는 이유와 같다”고 친절하게 해설까지 덧붙였다. 그렇다면 정녕 해킹을 막을 수 있는 근본적인 방법은 없는가. 해커와 시스템관리자 사이의 관계는 흔히 ‘창과 방패’로 비유된다.해커는 ‘방패’를 뚫기 위해 혼신을 다하고 시스템관리자 역시 ‘창’을 막기 위해 골몰한다는 얘기다. 해킹을 필요악이라고 보는 이유는 여기에 있다.보다 강력한 보안 프로그램을 만들어 내기 위해서는 고난도 해킹에 대한 이해가 절대적으로 필요하기때문이다. 해커는 목표로 한 시스템의 해킹을 위해 3단계에 걸친 작업을 벌이는 것으로 알려져 있다. 1단계는 이용자(user)의 권한을 얻어내는 것이다.해커는 네트워크 상을 흘러 다니는 정보의 기본단위인 패킷(packet)을 조작하는 스니퍼링 기법 등을이용해 이용자의 권한을 획득한다.이 1단계를 방어하는 것이 바로 네트워크보안이다. 해커는 2단계로 시스템의 관리자(root) 권한을 획득하려 한다.시스템 운영체제의 오류 등을 이용해 관리자 권한을 획득하는 데 성공하면 해커는 시스템 안에서 원하는 모든 것을 할 수 있게 된다.실제 해킹이 이뤄지는 단계다. 2단계를 방어하는 것은 로컬 보안으로 불린다. 마지막 3단계는 언제든 다시 들어올 수 있는 이른바 ‘뒷문(backdoor)’을만들어 놓는 것이다.목표로 한 시스템에 잠입하기 위해 번번이 해킹을 시도한다면 ‘꼬리가 길어져’ 언젠가는 결국 잡히기 때문에 해커는 침입한 뒤자신만이 사용할 수 있는 내부 버그(트로이 목마)를 남겨놓고 가는 것이 보통이다. 전문가들은 해킹을 예방하고 피해를 최소화하기 위해서는 시스템관리자의지속적인 관심이 중요하다고 강조한다.늘 시스템 로그파일(이용자들의 접속사실,접속시간 등을 알려주는 파일)을 확인하고 파일시스템을 모니터링한다면 약간의 변화에 대한 파악이라도 가능하다는 것이다. 보안업체인 시큐어소프트의 김홍선 사장은 “해킹 여부를 검사해달라는 업체들을 살펴보면 시스템관리자의 보안점검과 교육이 제대로 되지 않고 있는것이 드러난다”고 지적했다. 전문가들은 100% 안전한 시스템이 존재하지 않고,해킹을 100% 막을 수 있는 프로그램도 있을 수 없는 현실에서 가장 중요한 것은 보안에 대한 인식전환이라고 입을 모은다. 특히 개방형 네트워크인 인터넷에 웹사이트를 개설하고 있는 기관이나 기업의 최고 책임자들이 정보보호에 대한 인식을 전환하는 것이 무엇보다 중요하다는 것이다. 정부의 역할도 분명히 있다.네트워크 보안의 기본틀을 세울 수 있는 프로그램을 만드는 것은 정부의 ‘몫’이다.전문가들은 홍보,교육,정보보호시장의창출 등을 정부가 할 수 있다고 역설한다. 박홍환기자 stinger@. *세계 휩쓰는 해킹공포. 전세계가 해커에 대한 공포로 떨고 있다. 미국의 세계적인 포털 사이트인 야후가 지난 7일 공격당한 이후 방송사인 CNN,온라인 서점 아마존,경매회사 e베이,바이 닷 컴(Buy.com),전자상거래 사이트 E*트레이드,데이텍,첨단기술정보 사이트인 ZD넷 등 인터넷 기업들이 줄줄이 해킹을 당했다. 유럽에서도 유럽내 최대 스포츠 전문채널인 유로스포츠 TV의 인터넷 사이트가 11일 공격당해 3시간여 동안 마비돼 유럽도 안전지대가 아님이 입증됐다. 인터넷 사이트 공격을 위해 일반 기업체 컴퓨터도 침투당한 것으로 드러났다.미국의 기술컨설팅업체인 인비저니어링 그룹의 컴퓨터는 아메리카 온라인(AOL)에 엄청난 메일을 보내는 중간기지로 활용됐다고 12일 밝혔다. 이에 앞서 지난달에는 일본의 총무청과 과학기술청의 웹사이트가 해킹당했으며 인터넷 CD판매회사인 ‘CD유니버스’에는 해커들이 침투해 돈을 요구하다 거부당하자 2만5,000명의 고객 명단과 신용카드 번호를 공개하기도 했다. 해커들이 사용한 수법은 네트워크상에 일종의 ‘교통체증’을 일으키는 ‘서비스 거부’ 수법.해킹 대상 컴퓨터에 수많은 명령을 보내 합법적인 사용자의 접속이 불가능하게 하는 수법이다.바이닷컴 서버는 초당 800메가바이트의 접속이 시도됐고 야후는 기가바이트의 데이터가 흘러들었다.이같은 접속폭주로 전세계의 인터넷 작업속도가 27%나 떨어진 것으로 추산됐다고 한 업체가 밝히기도 했다. 해커들의 융단폭격으로 인터넷사업 종주국 체면이 구겨진 미국은 범인 색출에 혈안이 돼 있다.FBI가 동원되고 있고 민관 대책회의가 연달아 열릴 예정이다. 17일 독일 디벨트지 보도에 따르면 독일에서만 인터넷상의 불법적인 정보유통과 인터넷 서버에 대한 해킹으로 인한 피해액이 연간 200억마르크(약 12조원)에 달할 정도로 해킹은 큰 피해를 가져온다.그러나 전문가들은 당장 드러나는 손해보다도 인터넷시스템의 취약성이 노출되는데 따른 피해가 훨씬더 커질 수 있다고 경고하고 있다. 이에 따라 독일은 18일 해킹 방지를 위한 비상대책반의 가동을 시작했고 미국의 빌 클린턴 대통령도 해킹 방지를 위한 보안연구소 건립을 제안하는 등세계 각국은 해커들과의 전쟁에 대비한 대책 마련에 부심하고 있다. 박희준기자 pnb@. *전문가 제언. ◆임채호 정보보호센터 팀장. “최근 미국에서 발생했지만 ‘연쇄해킹’ 사태가 주는 교훈은 큽니다.특히 컴퓨터와 네트워크 보안에 대해 진지하게 생각해 보는 기회를 가져다 주었습니다.” 한국정보보호센터 임채호(林采호·41) 기술지원팀장은 “보안에 왕도는 없다”면서 “시스템관리자나 경영자가 보안의식을 갖추고 이 분야에 집중적인 투자를 했을때만 비로소 상대적으로나마 안전한 시스템을 구축할 수 있다”고 강조한다.그는 “지금까지 국내에서 정보 보안에 대해 걱정은 하면서도큰 피해가 없어 유야무야 넘어갔던 것이 사실”이라며 “연쇄해킹 사태를 계기로 보안마인드가 확산된 것이 오히려 다행이라면 다행”이라고 말했다. 한국정보보호센터측에 따르면 현재 국내에서 활동하고 있는 해커는 모두 2,200여명이다.언제든 해커로 활동할 수 있는 ‘잠재해커’까지 포함하면 더욱더 많아진다. 이 가운데 해킹프로그램을 분석,개발할 수 있는 능력까지 갖춘이른바 ‘A급 해커’는 40∼50명 정도라는 게 임팀장의 설명이다. 국내 해커들도 세계적 수준에 올라 있다는 얘기다.실제로 해킹당한 외국 기관으로부터의뢰를 받고 추적한 결과,국내 해커가 침입한 경우도 적지 않다는 것이다. “해커들은 밤새도록 해킹을 시도하는데 시스템관리자는 이에 아랑곳하지않고 퇴근해 버립니다.이런 자세로는 해킹을 막을 수가 없지요” 임팀장은 “해킹을 100% 완벽히 막을 수는 없다”면서 “해킹을 당한뒤라도빨리 적극적으로 대응해 피해를 최소화하는 긴급대응이 그래서 더 절실하다”고 말했다. 박홍환기자. *해커 養兵論 갈수록 설득력. ‘20XX년 X월X일 밤.전력·통신·교통 등 남한의 모든 기간시설이 총체적마비상태에 빠진다.방공망(防空網)을 비롯한 국방부 전산시스템과 공항 관제시스템도 다운됐다.북한 미림대학의 특수해킹부대가 남한의 시설들을 일제히마비상태에 빠뜨리는데 성공하자 인민군의 남한 총진격이 시작된다’ 해커를 국가 안보와 경제를 지키는 ‘사이버 전사(戰士)’로 양성해야 한다는 여론이 급증하는 해킹사고를 타고 갈수록 힘을 얻고 있다.해킹은 더 이상 ‘천재들의 장난’이 아니라 국가 운명을 가르는 생존권의 문제로 등장했기때문이다. ‘사이버 정보전’을 위한 대비책이 처음 부각됐던 것은 90∼91년 미국-이라크간의 걸프전쟁 직후.네트워크로 연결된 최첨단 장비를 동원했던 걸프전결과를 분석하면서,미국 정부는 기존 육·해·공 3군 외에 제4군으로 사이버군을 창설하자고 주장했다. 중국은 이미 지난 98년 컴퓨터 바이러스 부대를 만든데 이어 지난해 해커부대를 창설했다.지난해 4월 미군의 유고 공습 때에도 해커간 ‘사이버전쟁’이 벌어져 백악관 네트워크가 한때 마비되기도 했다.지난해8월 중국과 대만 해커간의 치열한 전쟁도 있었다. 국내 해커양병론의 대표적인 주창자는 해커전문 수사관 출신인 이정남(李禎南·46) 시큐어소프트 이사.이 이사는 현재 3,000명 정도로 추산되는 국내해커를 10만명 수준으로 늘려야 한다고 주장한다.그는 “남북대치라는 특수상황에 있는 우리나라의 경우,국내 기간 전산망의 교란 등 해킹이 국가 안보를 해칠 우려가 어느나라보다 많다”면서 “잘 키운 해커 한명이 100만 대군 이상의 전과를 올릴 수도 있을 것”이라고 말했다. 그는 특히 수출입 통관,은행 거래,항공·철도 제어,의료 등 경제·사회 모든 분야가 인터넷으로 연결되고 있기 때문에 경제 주권을 지키기 위해서도‘건전한 해커’의 양성이 중요하다고 말했다. 이를 위해 네트워크 보안 전문 자격증 제도 신설,대학내 네트워크 보안 관련학과 신설,건물 준공시 네트워크 보안 점검 등 제도적 장치가 시급하다고덧붙였다. 김태균기자 windsea@

‘무료로 전화하는 법’‘상대방 컴퓨터의 비밀번호를 손쉽게 알아내는 법’.인터넷에는 해킹수법을 친절하게(?) 가르쳐주는 사이트가 수두룩하다.‘본인이 직접 개발한 해킹 방법’이라며 과시하는 사람도 있다. 최근 야후,CNN방송과 아마존 닷컴 등 세계적인 유명 사이트를 비롯해 대검중앙수사부 산하 컴퓨터범죄수사반의 홈페이지까지 해킹을 당한 사건이 발생했다.그런 와중에도 해킹범죄 기법이 대량으로 공개유통되는 것은 역설적인시대 풍경이다.해킹행위에 대한 가치관 혼란이 적지 않으며 그만큼 인터넷경제,정보화사회에 잠재적인 위협도 많다는 것을 보여준다. ‘마구 자르다,난도질하다’는 뜻의 해크(hack)에서 유래한 해커(hacker)는 컴퓨터가 집중 보급되기 전인 1980년까지만 해도 단순히 컴퓨터로 일하는사람을 가리켰다.그후 해커는 남의 컴퓨터에 불법 접근해 컴퓨터에 축적된프로그램이나 자료를 훔치는 범죄자를 뜻하게 됐다. 해킹에 손대는 이유는 단순한 호기심 때문인 경우가 흔하다.컴퓨터 다루는기술에 ‘물이 오른다’ 싶으면 실력을과시하고 싶은 것이다.시스템을 뚫고 암호를 깨는 일에 쾌감을 느끼는 이상심리가 발동하기 마련이다.야후는 지난 7일 해커 공격으로 3시간 가량 서비스를 중단함으로써 50만달러의 광고수익을 날리고 수백만명의 사람들은 정보단절이란 피해를 입었다.해커들은 이런 피해가 안중에 없다. 해킹 수법은 전산망 단순 침입에서 더 나아가 시스템의 직접 공격이나 서버에 접속한 개인컴퓨터에서의 자료절도와 시스템 파괴로 다양화되고 있다.특히 해킹 범죄는 반복 경향이 있는데다 범행이 널리 이루어지는 점에서 전통적인 범죄보다 심각하다.고의성을 입증하기가 쉽지 않고 검거율도 미국의 경우 10% 미만으로 낮다. 평범한 해커기술에도 두손 들 정도로 현재 정보화사회 기반은 취약하다.야후가 당한 것은 엄청난 정보를 한꺼번에 보내는,비교적 초보적인 기법이었다.그런데도 최고의 장비와 기술을 가진 야후가 무너졌다.전문가들도 “현재로서는 해커들의 공격을 막아낼 뚜렷한 방법이 없다”고 토로한다. 인류역사상 초유의 정보혁명을 진전시키려면 해킹을 줄이는 법적,제도적 장치가 필요하다.현재 최고 10년 이하 징역이나 1억원 이하 벌금이 상한인 국내 해킹 범죄 처벌을 강화해야 한다는 지적도 있다.인터넷 사용법의 집중 교육에 앞서 청소년들을 대상으로 컴퓨터 기술의 윤리적인 사용법을 먼저 가르쳐야 할 것 같다.국제적인 공조도 필요하다.또 어느 전문가 주장대로 불법해커에 맞서 대항 해커의 ‘10만 양병설’도 검토해 봄직하다. 이상일 논설위원

“최고의 해커는 바로 나!” ‘해커(hacker)의 황제’를 뽑기 위한 ‘해킹 왕중왕 대회’가 정보보안 전문회사인 시큐어소프트 주최로 열려 사이버공간에서 연일 치열한 공방전이펼쳐지고 있다.지난 2일 개막된 이 대회는 주최측이 마련한 인터넷 사이트 kof.hackerslab.org에 침투,자신만의 홈페이지를 올리고 대회 마지막날인 7일까지 이를 지켜내는 사람이 우승하는 국내 최초의 해킹 경연잔치.전산망에불법침투해 시스템을 파괴하는 ‘범죄자’로 인식돼온 해커들을 양성화해 정보보안의 전문가로 육성하자는 뜻에서 기획됐다. 통상 해킹은 1차로 이용자용 ‘노바디’(nobody)권한을 얻어 시스템에 절반 가량 침투한뒤,관리자용 ‘루트’(root)권한을 따내 시스템을 완전 장악하는 두 단계로 이루어진다.이번 대회의 진행도 마찬가지.4일까지 50여명의 내로라는 해커들이 중급수준이면 가능한 노바디 권한을 획득,노바디 홈페이지를 분·초 단위로 갱신하고 있다.하지만 서버의 중심에 파고들어 최종목표인루트 권한을 따낸 사람은 아직 나오지 않았다. 대회를주관한 이정남(李禎南·45) 시큐어소프트 이사는 “루트에 들어가자신만의 완벽한 홈페이지를 구축하는 사람은 5명 정도로 예상된다”면서 “그러나 홈페이지를 만들더라도 다른 경쟁자의 침입을 막아내야 하기 때문에최종 우승까지는 험난한 관문이 여럿 남아있다”고 말했다. 우승자에게는 500만원짜리 노트북컴퓨터 등 부상을 주고 시큐어소프트가 사원으로 특채를 할 계획이다.그러나 ‘어두운 곳’에서 활동하기를 좋아하는해커의 특성상 우승을 하고도 자신의 정체를 드러나지 않을 가능성이 높다는지적이다. ■노바디·루트 노바디 권한은 개인이용자들이 홈페이지를 관리하는 특정 서버에 사용자번호와 비밀번호를 입력하지 않고도 들어갈수 있는 이용자 차원의 접근권을 뜻하며 루트 권한은 서버 관리자 차원까지 깊숙히 들어갈 수 있는 권리를 말한다.때문에 노바디는 중급수준의 해킹실력이면 들어갈 수 있지만,루트는 1급 해커들이 아니면 접근할 수 없다. 김태균기자 windsea@

서울대병원(원장 박용현)이 20년간의 환자 진료기록을 담은 ‘종합의료정보시스템’을 구축,16일부터 본격 가동에 들어갔다. 환자의 모든 진료기록을 의사가 진료실에서 컴퓨터를 통해 리얼타임으로 검색하면서 진료할 수 있어 보다 빠르고 정확한 진료가 가능해졌다.이에따라병원은 진료차트 등을 찾고 옮기는데 소모됐던 시간과 노력을 절약하게 됐으며,환자도 찾기 힘든 기록 때문에 다시 받아야 했던 중복 진료나 검사를 피할 수 있게 됐다. 새 시스템에서는 또 항생제나 알레르기 약물 등 각종 약물 처방시 약물 상호반응에 따른 부작용 가능성을 경고하는 프로그램이 설치돼 부작용을 원천봉쇄토록 했다.병원 업무 전산망도 새 시스템으로 통합돼 환자는 진료카드 한장만 있으면 모든 진료절차를 끝낼 수 있다. 서울대병원은 새 시스템 구축을 위해 지난해 3월 6.5테라바이트의 대용량 컴퓨터 및 컴팩의 최상위 기종인 알파서버 GS140 4대를 들여와 약 150만명에대한 환자 정보 입력을 마쳤다.새 시스템 구축에는 약 120억원이 소요됐다. 이러한 의료정보시스템은 그동안 삼성서울병원 등 일부 대형병원에서도 부분적으로 도입하고 있다. 임창용기자

[국내 토종 인터넷 서비스를 이끄는 쌍두마차인 다음커뮤니케이션즈의 이재웅 사장과 골드뱅크의 김진호 사장.이들은 미국 ‘야후’의 제리양과 ‘아마존’의 제프 베조스에 버금가는 인터넷의 신화로 불린다.이들의 성공비결과앞으로의 경영전략을 들어본다.] 국내 최대의 무료 웹 메일(전자우편)서비스를 제공하는 ‘다음’(www.daum. net)의 가입자수가 지난 13일 국내 최대인 300만명을 넘어섰다.‘넘버원 우리 인터넷’이란 캐치프레이즈 아래 지난 달 ‘한메일’에서 ‘다음’으로옷을 갈아입은 이후 하루 1만8,000여명이 새로 가입하고 있다. ‘다음’의 초고속 성장을 이끌고 있는 이재웅(李在雄·33)사장은 “올해목표로 잡았던 회원 250만명이 이미 달성됐기 때문에 연말까지 가입자를 400만명으로 늘리겠다”고 자신있게 밝힌다.‘다음’은 인터넷 검색화면에서 이용자번호와 비밀번호만을 입력해 메일을 주고 받을 수 있는 서비스인 웹메일을 비롯,뉴스와 금융정보를 포함한 10개 분야의 다양한 서비스를 하고 있다. 연세대 전산학과를 졸업하고 프랑스국립과학연구소에서 연구원으로 있던이 사장은 지난 95년 2월 귀국해 인터넷서비스 회사인 ‘한메일’을 차렸다. 처음에는 기업홈페이지 제작과 인터넷 소프트웨어 개발에 주력하다가 97년 5월부터 무료 웹메일서비스를 시작했다. 그의 기술과 아이디어는 독특하다.초기부터 축적한 메일서버 운영 노하우로동시에 수십만명이 접속해도 병목현상이 발생하지 않고 안정적으로 돌아가는시스템을 구축했다. 야후에 이어 라이코스가 한국에 상륙하는 등 인터넷업계의 경쟁이 갈수록치열해지는 추세여서 이 사장의 행보는 더욱 주목을 끈다.그는 “최대의 검색엔진인 ‘야후’나 인터넷 서점 ‘아마존’처럼 인터넷은 누가 먼저 진출하느냐가 중요하다”면서 “시장 선점의 우위를 살려 앞으로 다양한 사업으로 범위를 넓혀가겠다”고 포부를 밝혔다. 이 사장은 최근 안철수컴퓨터바이러스연구소와 손잡고 자동 컴퓨터 바이러스 체크 기능을 탑재했고,앞으로 수신 및 열람확인,부재통보,제3자 메일자동전달,수신 거부 등 각종 첨단 기능을 추가할 계획이다. 조명환기자 river@