●독립영화관(KBS1 밤 1시 10분) 박종호는 사법시험에 미련을 버리지 못하는 기자다. 호시탐탐 사표 낼 궁리만 하던 그는 특종 고발기사 하나로 인해 기세등등해진다. 하지만 그 기사로 인해 한번 물면 안 놔주는 수상한 이웃들의 상상초월 태클이 쏟아지는데… . 종호는 과연 사기 치고, 오해하고, 의심하는 원수같은 이웃들과의 전쟁을 무사히 끝낼수 있을까. ●스펀지 0(KBS2 밤 8시 50분) 대한민국 곳곳의 특별한 맛을 찾아 떠나는 스펀지 네모로드. 이번 주는 올 여름 사상 최악의 폭염을 대비하여 방전된 기력을 회복해주기 위한 보양식을 찾아 나섰다. 삼계탕·추어탕과 같은 평범한 보양식을 생각했다면 오산이다. 트위터를 통해 실시간 추천을 받은 이색 보양식들을 공개한다. ●몽땅 내 사랑(MBC 밤 7시 45분) 혜옥은 대장 용종을 제거하는 수술을 하기 위해 병원에 입원한다. 김 원장은 자신을 대신해 김 집사에게 혜옥의 병 간호를 맡기고, 혜옥은 김 집사가 자신을 좋아해서 다정하게 간호한다고 착각한다. 한편 미선과 은희의 다툼 끝에 서로 앙금이 생기게 된 두준과 샛별. 서로 소심한 복수를 주고 받으며 마음을 졸인다. ●달콤한 고향 나들이 달고나(SBS 밤 9시 55분) 아이돌 그룹 2PM의 멤버 우영을 응원하기 위해 우영의 어머니가 출연했다. 우영의 어머니는 아들 때문에 남편과 갈라설 뻔했던 사연을 공개했다. 그 이유는 공무원 출신의 보수적인 아버지와 어릴 때부터 춤을 좋아해 가수를 꿈꿨던 아들 우영이의 전쟁 아닌 전쟁 때문에 중재자 역할을 하느라 애를 먹었던 것인데…. ●다큐프라임(EBS 밤 9시 50분) 세상에 완벽한 엄마는 없다. 다만 노력하는 엄마, 행복한 엄마에게서 비로소 아이의 행복이 주어진다. 누구나 느낄 수 있는 고민을 해결하고자 모인 엄마들의 용감한 도전이 시작된다. 대한민국의 평범한 엄마 8명이 그들의 평범한 고민을 각계 전문가들과 함께 나누며 그 해답을 찾아 나선다. ●리얼스토리 추적(OBS 밤 11시) 초동수사에서 검거까지 충격적 사건 현장을 고화질 화면으로 생생하게 포착한다. 150여 현장 기록과 드라마의 화학적 결합을 시도하는 새로운 유형의 콘텐츠다. 이른바 ‘팩션 드라마’로 사실적 영상과 허구의 드라마가 유기적으로 섞여 있다. 파렴치한 범죄 행각을 낱낱이 고발해 경각심을 일깨운다.

요즘 이들처럼 행복한 자매가 또 있을까. MBC 수목 드라마 ‘최고의 사랑’ 작가로 팬들의 사랑을 듬뿍 받은 홍정은(37)·미란(34) 자매다. 마지막회의 여운이 채 가시지 않은 지난 24일 경기도 일산의 한 카페에서 자매를 만났다. ●차승원 카리스마·섹시미 독고진 만나 폭발 →마지막회에서 시청률 20%를 넘기며 유종의 미를 거뒀는데. -정은:너무 다행이다. 이야기를 어렵게 가지 않고 유쾌하고 기분 좋게 마무리하려고 애썼다. -미란:마지막회에 시청률이 잘 나오지 않고 하락세에서 끝나면 안 좋은데, 자체 최고 시청률로 무난하게 끝나서 다행이다. →끝까지 뒷심이 떨어지지 않았다. 할 얘기가 많았나 보다. -정은:독고와 애정이 마음 편하게 데이트한 적이 없어서 팬서비스 차원에서 둘의 닭살 애정 행각을 많이 넣었다. 이들이 비호감 커플이지만, 꿋꿋하게 잘살고 있다는 것을 보여 주고 싶었다. -미란:모든 문제가 일시에 해결된 것이 아니라 결별설, 이혼설 등 그들이 여전히 연예인으로서의 문제를 안고 있다는 것을 보여 주려고 했다. →비호감 연예인과 오만한 톱스타의 사랑은 흔한 조합은 아니다. 두명의 비호감을 호감으로 만드는 것이 쉬운 일은 아니었을 텐데. -정은:애정이는 설정이 비호감일 뿐이지 실제 행동에서 망가지거나 추한 모습을 보이는 것은 아니다. 가족의 생계를 책임지는 안쓰러운 부분을 강조해 최대한 보호하려고 했다. 실제로 비호감으로 알려진 연예인이 굉장히 열심히 살고 인간적으로 좋은 면이 많을 수도 있다고 생각한다. -미란:멜로 드라마엔 둘의 차이로 인해 사랑이 이루어지기 힘든 난관이 있어야 하는데, 보통 가난이나 출생의 비밀, 불치병이 자주 소재로 쓰인다. ‘최사’에서는 톱스타와 밑바닥 연예인이라는, 일종의 계급 차이를 뒀다. →이번 드라마는 캐릭터 덕을 톡톡히 본 것 같다. 특별히 참조한 인물이 있었나. -미란:구애정은 특정한 한명이라기보다는 연예계 모든 루머의 집합체다. 연예인에 관한 얘기는 전국민이 밥 먹으면서 흔히 하는 이야기 아닌가. 독고도 톱스타라는 직업을 갖고 자신의 인기를 유지하기 위해 애쓰는 인물이다. 특정 대상을 놓고 썼다기보다는 우리가 보는 톱스타들의 실상이 저렇지 않을까 하는 상상에서 썼다. →차승원이 연기한 독고진이 신드롬을 일으킬 정도로 인기를 끈 이유는 뭐라고 생각하나. -미란:차승원은 코미디 연기를 할 때나 전작 ‘아테나: 전쟁의 여신’에서처럼 무겁고 카리스마 있는 모습도 좋다. 두 가지가 잘 조화된 연기가 고맙게도 이번 드라마에서 폭발한 것 같다. 멋진 몸매와 큰 키, 섹시한 이미지는 충분히 멜로에서 감정 이입을 할 수 있을 것이라고 생각했다. -정은:솔직함이 독고의 가장 큰 매력이다. 톱스타들의 만들어진 모습 이면의 귀엽고 솔직한 모습을 얄밉지 않게 그리려고 애썼다. →충전, 극뽁, 띵똥 등 인기 유행어를 비롯해 감각적인 대사도 인기에 한몫을 했는데. -미란:초반에 캐릭터가 빨리 잡혀서 대사 쓰기가 좋았다. 문자 메시지나 트위터에 짧게 쓸 수 있는 말이었는데, 배우들이 어투와 어감을 잘 살려줬다. 특히 독고는 구질구질하게 뭔가를 줄줄 이야기하는 스타일이 아니다. 한마디로 자기 감정을 정리하고 마무리하는 성격이라 유독 짧은 대사가 많았다. ●연예계 이면 다뤄 스타의 인간성 주목 →코미디와 멜로의 균형을 잡아 가는 것이 참 어려웠을 것 같다. -정은:대부분의 로맨틱 코미디가 처음에 밝은 코미디로 가다 뒤로 갈수록 무거운 멜로가 강해지는 경우가 많다. 하지만 차승원과 신파로 빠져 너무 우울해지거나 연민에 빠지지 말고 끝까지 도도함을 잃지 말자고 했다. 배우들에게 연기하면서 코미디의 정서와 쿨한 감성을 꿋꿋하게 유지하도록 주문했다. →연예계 이면의 이야기들이 상당히 현실적으로 그려졌고, 마지막회까지 악플러와 마녀 사냥 등의 문제를 지적했는데. -정은:꼭 어떤 문제점을 지적했다기보다는 주인공 캐릭터의 직업군이 연예인이기 때문에 둘의 장애물을 극대화하다 보니 다뤄진 것이다. 우리는 스타들을 TV 속의 그림처럼 생각하는데, 구애정을 통해서 그들도 가족이 있고 열심히 살고 있는 똑같은 사람이라는 것을 보여 주고 싶었다. 하지만 우리 주변에는 연예인이라는 이유로 너무 몰아붙인다거나 매도하는 경우가 많다. 배우들도 이 부분에 공감을 많이 했다. →톱스타의 구애에 매달리지 않고 쿨할 수 있는 애정이나, 자신의 모든 인기를 버리고 비호감 연예인을 사랑하는 독고나 좀 비현실적인 캐릭터인 것 같다. -정은:모든 로맨틱 코미디는 대부분 비현실적이다. 하지만 두 사람의 사랑을 응원하는 순수한 마음으로 볼 수 있는 것이 매력이다. 그런 정서적 감성을 깨우고 캐릭터를 완성하는 과정이 재밌어서 밝은 로맨틱 코미디를 좋아한다. →초반에 남녀 주인공을 놓고 우려도 많았는데, 배우들의 연기에 만족하나. -미란:실제로 연기했을 때 배우들의 조합이 중요한데, 두 사람의 조합이 잘 맞고 의외로 잘 어울렸다. 다소 밋밋하고 톤이 낮은 공효진의 연기는 과장되게 느껴질 수도 있는 차승원의 연기를 잡아 주고 현실감이 있도록 해 준 것 같다. →어떻게 자매가 같은 길을 걷게 됐나. 가족끼리 동업을 하다 보면 의견 충돌도 자주 일어날 것 같은데. -정은:각자 예능 작가를 하다가 드라마 ‘쾌걸춘향’의 대본을 같이 쓴 것을 계기로 함께 일하게 됐다. 24시간 붙어 지내면서 의견을 교환하는데, 일 문제로는 거의 다투지 않는다. 식구이기 때문에 쓸데없는 자존심 싸움이나 소모적인 회의를 할 필요가 없다. 서로 끊임없이 상승 작용을 하는 것이 가장 큰 장점이다. ●자매라서 소모적인 싸움 없이 공동집필 →젊고 재치 있는 아이디어를 생산하는 원천은 무엇인가. -미란:웃기는 짧은 대사도 정말 고통스러운 회의 속에서 탄생한다. 대본을 쓸 때는 정말 뼈와 살을 태우는 느낌으로 열심히 쓴다. 죽을 만큼 힘들어도 동지이자 가족인 서로를 의지하며 버틴다. 일을 하지 않을 때는 영화, 드라마, 책 등을 보며 끊임없이 아이디어를 교환한다. →로맨틱 코미디 이외의 장르에 도전해 보고 싶은 생각은 없나. 앞으로 어떤 작가가 되고 싶나. -정은:아직 다음 작품을 정해 두지는 않았다. 우리는 주제보다 소재를 먼저 정하고 이야기 판을 벌이는 스타일이다. 앞으로도 계속 사람들이 재밌어 하는 이야기를 하고 싶지 반드시 로맨틱 코미디를 고집할 생각은 없다. 사이코 패스 소재에 꽂히면 범죄물을 할 수도 있지 않을까. 하하. 이은주기자 erin@seoul.co.kr

경찰관이 공권력을 집행하다가 만취자들에게 폭행을 당하는 부끄러운 현실이 곳곳에서 발생하고 있다. 이에 충북경찰이 ‘주폭(酒暴) 척결’을 선언하고 나섰다. 주폭은 만취한 상태에서 상습적으로 공무집행을 방해하거나 시민들에게 폭력을 휘두르는 사회적 위해범을 뜻하는 신조어로, 김용판(53) 충북지방경찰청장이 만들었다. 김 청장은 22일 “술에 취해 상습적으로 주위에 피해를 주고 공권력을 짓밟는 이들은 조직폭력배보다 더 나쁜 존재”라면서 “그동안 경찰이 소극적인 수사로 그들을 관대하게 처벌하면서 만취자들의 난동이 더욱 기승을 부리고 있다.”고 말했다. 충북경찰청은 13개 경찰서에 총 36명으로 편성된 ‘주폭전담팀’을 신설했다. 임무는 만취 난동자들에 대한 추적 수사. 지구대에서 행패를 부리는 등 주폭 사건이 발생하면 난동자의 가족과 이웃 주민을 만나 그 이전의 피해사례를 수집하는 방식으로 수사가 진행된다. 경찰의 과잉수사 논란이 있었지만 찾아가는 수사를 통해 주폭들의 상습적인 폭력을 뿌리 뽑겠다는 의지라는 것이다. 이에 따라 관할 검찰과 법원도 경찰에 힘을 실어주고 있다. 김 청장은 “최근 9개월간 주폭 70명을 검거해 이 중 67명에게 구속영장이 발부됐다. 경찰이 술 먹고 한두 차례 실수하는 서민을 잡아들였다면 어떻게 영장이 발부됐겠느냐.”면서 “예전의 시각과 잣대로 접근했다면 아마 한 명도 구속되지 않았을 것”이라고 했다. 그는 “최근 1년간 공무원과 주민들에게 50여 차례에 걸쳐 폭력을 휘두른 주폭을 검거했는데, 그동안 단 한 건의 신고도 접수되지 않았다.”면서 “보복이 두려워 피해 사실을 숨긴 채 살아가는 주민들을 위해 경찰이 적극적인 수사를 한다는 점에서 주폭 척결은 서민을 보호하려는 고육책으로 이해해 달라.”고 강조했다. 김 청장은 주폭 단속 이후 충북지역에서 공무집행방해 사범이 무려 45% 감소한 점을 강조하며 “선제적 범죄심리 억제효과가 있다.”고 했다. 충북경찰청 직원 1423명을 대상으로 설문조사를 해 보니 주폭 단속 이후 주취자 업무처리가 경감됐다고 답한 응답자가 80%가 넘었다. 주폭이지만, 다시 따져 봐 폭력 정도가 아주 심하지 않으면 처벌 대신에 알코올 중독 전문병원과 연결시켜 주고 있다. 김 청장은 주폭 척결 운동을 건전한 음주문화 조성 운동으로 확대하고 있다. ㈜충북소주와 협약을 맺어 소주병에 ‘잘못된 음주문화를 개선합시다. 주폭은 이제 그만’이라는 라벨을 붙여 판매하도록 했다. 음식점 1만 7000여곳과 법인택시 2600여대에도 홍보용 스티커를 부착했다. 청주지역 6개 대학 총학생회와는 양해각서(MOU)를 교환하기도 했다. 글 사진 청주 남인우기자 niw7263@seoul.co.kr

전 세계를 들썩이게 한 해커그룹 ‘어노니머스’와 ‘룰즈섹’이 손을 맞잡고 공동 해킹에 나섰다. 평소 서로 거리를 뒀던 이들이 힘을 합치면서 ‘해커그룹 세력화’에 나선 게 아니냐는 지적도 나온다. 한편 런던 경시청은 이날 룰즈섹의 해킹 공격에 참여한 19세의 용의자를 잉글랜드 남동부 에식스의 윅포드 마을에서 체포했다고 밝혔다. 이 용의자는 런던의 한 경찰서에서 사기, 컴퓨터 오용 등 혐의로 조사를 받고 있다고 경시청은 전했다. 시넷뉴스 등 외신들은 20일(현지시간) 어노니머스와 룰즈섹이 은행과 정부기관 등 주요 표적에 대해 ‘안티섹’이라는 작전명으로 공동 공격을 선언했다고 밝혔다. 이번 공격으로 영국 중대조직범죄청(SOCA)의 웹사이트가 마비됐다가 오후가 돼서야 겨우 복구됐다. 이들은 SOCA 공격 직후 트위터를 통해 안티섹의 이름으로 ‘탱고다운’(사살을 뜻하는 전쟁 용어)이라는 글을 올리기도 했다. 룰즈섹은 또 “미 연방수사국(FBI)과 제휴하고 있는 인프라가드 코네티컷 지부 홈페이지를 공격해 1000건 이상의 FBI 산하기관 관계자 정보를 빼냈다.”고 밝혔다고 미 IT 전문 매체 시넷이 이날 보도했다. 인프라가드는 경제, 학술기관, 사법기관 등이 미국 내 범죄행위 예방을 위해 정보를 교환하는 기관이다. 제이 셰어러 FBI 대변인은 “공격 사실을 인지하고 있었으며 예방 차원에서 홈페이지는 차단했다.”고 밝혔지만 피해 내용에 대해서는 공개하지 않았다. 어노니머스는 이날 독일 저작권 보호단체인 ‘음악공연 및 복제권협회’(GEMA)의 웹사이트를 해킹했다고 주장했다. GEMA는 지난해 저작권 문제가 제기되자 유튜브를 상대로 독일에서 유명 가수의 뮤직비디오 서비스를 제공하지 못하도록 조치를 취한 바 있다. 이에 어노니머스는 “GEMA가 ‘과도한 요구’를 멈추지 않을 경우 ‘추가 조치’를 취할 수 있다.”고 한 차례 경고한 뒤 곧바로 해킹에 나섰다. 그동안 두 조직의 관계에 대해서는 다양한 추측이 있었다. 룰즈섹이 어노니머스에서 활동하던 해커 4명이 떨어져 나와 만든 조직이라는 ‘분파설’이 유력했지만, 정작 두 조직은 이를 부인해 왔다. 해킹의 성격도 다소 달랐다. 어노니머스가 표현의 자유를 주장하며 폭로 사이트 위키리크스를 지지하는 등 정치적 색채를 보였다면, 룰즈섹은 해킹으로 재미를 추구하는 데 더 무게를 뒀다. 하지만 최근 룰즈섹도 정치적 목적에 힘을 쏟기 시작했다. 실제로 이들은 이번 해킹에 앞서 발표한 성명에서 “우리의 최우선 목표는 이메일과 각종 문서를 포함, 정부 기밀정보를 훔쳐내 공개하는 것”이라고 밝혔다. 이경원기자 leekw@seoul.co.kr

교통시스템이 마비돼 순식간에 도심 사거리가 주차장으로 변하고 교통사고가 이어진다. 금융·통신·전기·가스·수도·원자력 등 기간시설 시스템 전체가 순차적으로 마비된 후 통제불능의 상태에서 누군가의 의도에 따라 폭주한다. 지난 2007년 개봉한 헐리우드 영화 ‘다이하드 4.0’에서 테러리스트인 토마스 가브리엘은 컴퓨터만으로 역대 그 어떤 무기보다 더 강력한 미국의 위협이 된다. 사이버보안 전문가 8인을 대상으로 영화 속 상황이 오늘날 대한민국에서 재연될 가능성에 대해 물었다. 7명이 ‘충분히 가능한 시나리오이며 실재적인 위협’이라는 대답을 내놓았다. 우선적인 공격타깃으로는 전력망을 꼽는 사람이 많았고, 대비책으로는 내부자 의식 강화가 중점적으로 지목됐다. 이들이 말하는 문제점과 해결책을 일문일답으로 정리했다. 　●1.국가기간시설 장악 가능한가?/2.어느 기간망이 우선적인 공격대상이 되는가?/3.정부와 군은 안전한가?/4.사이버전 피해 최악 시나리오는?/5.사이버망 강화 방안은? 　 　▲원동호 성균관대 정보통신학과 교수 　1.충분히 가능한 시나리오다. 2.전력망이 가장 우선적인 목표가 될 것이다. 피해가 막대한 반면 발전소 침입 자체가 어렵지 않다. 3.집중적인 타깃이 되는 만큼 안전하지 않다. 4.전력망과 교통시설이 마비되면 피해가 기하급수적으로 늘어날 수 있다. 5.안전하다고 생각하고 시스템을 만드는 것이 문제다. 이중삼중으로 만들면 이용하는 사람들이 불편하다고 생각한다. 　 　▲이종락 서울호서전문학교 사이버해킹보안과 교수  　1.스카다 시스템 진입만으로도 영화 속 일이 현실화될 수 있다. 2.발전소가 우선적인 타깃이 될 것이다. 컴퓨터로 원격조종을 하는 모든 것들이 목표가 될 것이다. 3.국가망은 물리적으로 내부망과 외부망을 분리하도록 돼 있지만 지켜지지 않는 경우가 많다. 하위기관으로 갈수록 어떤 부분이 밖으로 노출되는지 알기 힘들다. 반면 국방부는 관리체계 자체가 외부로 알려지지 않아 비교적 안전하다. 4.대형 댐의 수문을 열면 서울이 물바다되는 일도 가능하다. 5.스카다 시스템을 개별적으로 운영하는 것이 바람직하다. 백업을 철저히해 만약의 사태에 대비하고, 시스템 관리자들의 처우개선을 통해 보안의식을 강화하는 것이 바람직하다. 　 　▲임종인 고려대 정보보호대학원 교수 　1.지난해 이란 핵시설 사건에서 보듯이 가능성이 충분하다. 2.스카다 시스템과 지멘스 소프트웨어를 사용하는 모든 시설이 동일하게 타깃이 될 수 있다. 3.국가망과 기간시설의 보안장치가 더 위험하다. 고인물이 썩는다고 폐쇄망으로 운영될 뿐 아니라 점검도 자체적으로 진행해 외부침입에 대한 대비책이 부족하다. 4.공항과 원전이 위험하다. 곧바로 대형참사로 이어진다. 5.해킹에 대응할 컨트롤타워가 필요하다. 국정원과 청와대가 정부공조를 중심으로 한 대응책을 마련하는 것이 좋다. 　 　▲정완 사이버범죄연구회장(경희대 법학전문대학원 교수) 　1.인터넷 대란을 비롯해 모든 것이 가능하다. 2.인터넷 마비가 우선적으로 이뤄질 것이다. 개별 조직들의 연결고리를 모두 끊으면 혼란을 유발하기에 가장 용이하다. 3.정부망 역시 외부와 어떤 형태로든 연결돼 있는 만큼 위험하다. 4.기간전산망, 금융, 국방, 통신망이 마비되면 아무것도 할 수가 없다. 5.해킹범죄에 대한 통합 대응기관이 필요하고, 전문가들의 데이터베이스도 마련해야 한다. 중국 등 정부규제가 약한 나라에 대한 스크린도 강화해야 한다. 　 　▲나중찬 한국전자통신연구원(ETRI) 보안관제기술연구팀장 　1.충분히 가능하다. 2.전력이 우선적이다. 전력망이 마비되면 인터넷은 물론 생활 자체가 불가능하다. 3.정부망 설계가 아무리 탄탄해도 개별 부처들과 산하기관이 그 만큼 수준을 갖추지 못하면 어느 곳에서건 구멍이 뚫릴 수 있다. 군도 마찬가지다. 4.어떤 기간시설이든 1시간만 중단되면 도시와 국가 전체가 마비된다는 연구결과가 있다. 5.내부 경계를 강화해야 한다. 대문을 단단하게 해도 창문을 열어두면 문제가 생긴다. 　 　▲원유재 한국인터넷진흥원 인터넷침해예방단장 　1.가능하다. 해킹에 제약은 없다. 2.인터넷이 타깃이다. 여러사람들이 사용하기 때문에 침입 자체가 쉽다. 3.정부망은 동작환경이 민간과 다른 경우가 많아 뚫기 어렵다. 그러나 특정 소프트웨어를 노린 새로운 악성 코드를 만들어낸다면 위험해진다. 4.인터넷이 마비되는 순간 상상하는 어떤 시나리오도 가능하다. 5.스카다 시스템 네트워크를 개별적으로 관리해야 한다. 수자원공사의 댐관리와 화력발전소, 원전 등은 개별적으로 관리해야 만약의 사태에 피해를 최소화할 수 있다. 　 　▲이정현 숭실대 컴퓨터학과 교수 　1.가능하다. 2.다양한 사용자가 있는 이메일이나 USB 등을 통해 원격조종이 가능한 코드를 최대한 많은 곳에 심어두는 것이 첫 단계가 될 것이다. 3.마이크로소프트의 윈도를 사용하는 정부망과 기간시설은 어느 곳이든 타깃이 될 수 있고 뚫릴 수 있다. 4.이동통신망과 금융서비스가 마비되면 사회적 혼란이 야기돼 통제불능의 상태가 될 것이다. 5.내부자의 인식전환이 중요하다. 무심코 한 행위가 시스템 자체를 마비시킬 수 있다는 의식을 심어야 한다. 　 　▲서의성 울산과기대 전기전자컴퓨터공학부 교수 　1.불가능하다. 실제 해킹과 사이버테러의 효과가 전국가적으로 확산되기는 쉽지 않다. 2.디도스처럼 인터넷 사용을 막는 방안이 가장 현실적이다. 3.정부망과 군 모두 내부자가 공모한다면 시스템을 통째로 날릴 수 있다. 4.민간기관모두 국가와 기간산업에서 데이터와 백업데이터가 모두 삭제된다면 걷잡을 수 없는 상황이 발생할 수 있다. 5.국내외 모니터링을 강화하고 내부자들의 잘 관리해야 한다. 박건형·맹수열기자 kitsch@seoul.co.kr

일부 핵심 시설 침투·교란하면 같은 시스템 사용 전체 시설 점검으로 중단 불가피 ## 2013년 어느 날. 오전 6시 무렵 경북 울진 원자력발전소와 고리 원전 3, 4호기에서 잇따라 경보음이 울렸다. 시스템 냉각 기능이 제대로 작동하지 않는다는 것을 발견한 담당자는 급하게 책임자를 호출했다. 그러나 책임자가 채 도착하기도 전에 발전기 부하는 한계치를 넘어섰다. 결국 담당자들은 기계식 비상 버튼을 눌러 붕소를 직접 투하했고 발전기는 가동을 멈췄다. 한반도 남부 일대는 일순간 암흑으로 변했다. ## 같은 시간 경북 포항의 포스코와 광양제철, 대전 코레일, 서울지하철 시스템이 통제불능 상태로 빠져들었다. 그 어떤 통제 장치도 작동하지 않았다. 공조 시스템이 마비되면서 직원들은 가동 중인 공장을 버리고 밖으로 피한 채 발만 동동 굴렀다. 급히 전국의 철도와 지하철에 운행 중단 조치가 내려졌다. 청와대에서는 전 각료와 국가정보원, 한국인터넷진흥원 등의 관계자들이 참석한 비상회의가 소집됐고 전군은 전시에 준하는 비상태세에 돌입했다. 막연히 영화 속에서나 가능한 일로 치부되던 상황이 현실화되자 완벽한 보안을 자신하던 관계 부처 관계자들은 허둥대기 시작했다. 전문가들의 점검 결과 문제를 일으킨 곳은 모두 ‘스카다 시스템’(컴퓨터의 정보수집·처리·분석·제어기술과 통신기술이 결합한 통합 제어 시스템)을 사용하고 있다는 사실이 확인됐다. 곧바로 사전에 철저히 계획된 외부 공격이란 결론을 냈다. 금융 시스템, 증권거래 시스템, 공항과 도로 등 교통통제 시스템 등 스카다 시스템과 관련된 국가기반 시설이 일제히 가동을 중단했다. 점검을 시작하면서 불과 3시간여 만에 대한민국은 완전히 마비됐다. 유일하게 직접적인 피해를 입지 않은 군 시스템은 외부와의 연결고리가 전면 차단돼 고립된 상태다. 이상은 12일 서울신문이 국내 보안전문가 8명에게 자문해 구성한 한국을 타깃으로 한 사이버테러 가상 시나리오다. 이런 상황에서 북한군이 물리적 공격을 가하면 한국은 두뇌조차 없는 상태에서 전쟁에 나서야 한다. 전문가들은 이 같은 상황이 이론상으로도 가능하고 실제로 발생할 위험이 높다고 입을 모았다. 국내 대부분의 기간 시설이 상용 소프트웨어에 가까운 독일 지멘스사의 스카다 시스템을 사용하고 있고, 스턱스넷 등 악성 코드에 극도로 취약하기 때문이다. 스턱스넷은 시스템에 침입하기만 하면 공유 프린터, 공유 네트워크 등을 통해 제어 프로그램을 파괴하며 최고 수준의 암호도 제약 없이 뚫을 수 있다. 지멘스사의 스카다 시스템이 스턱스넷으로 파괴되는 과정은 지난해 원심분리기 1000여기가 순식간에 오작동하면서 파괴된 이란 핵시설 사건을 통해 입증된 바 있다. 임종인 고려대 정보보호대학원 교수는 “제일 유명하고 사용하기 쉽다고 도입한 소프트웨어가 해커와 테러리스트, 적군의 먹잇감으로는 가장 좋은 법”이라며 “실제 국가 기간시설 보안장치는 생각보다 강하지 않으며, 자체 점검 위주로 운영하기 때문에 위험성이 높다.”고 진단했다. 이어 “일부 기관은 행정안전부의 자체 점검에서조차 C등급을 받고 있는 실정”이라고 덧붙였다. 사이버범죄연구회장을 맡고 있는 정완 경희대 교수는 “대규모 사이버 공격은 수개월~수년에 걸쳐 치밀하게 작은 소프트웨어부터 뚫고 들어가는데, 덩치가 큰 기간시설은 사소한 문제 발생에 둔감한 경우가 많다.”고 지적했다. 전문가들은 아무리 강화된 시스템이라도 내부자 공모가 있을 경우 100% 뚫릴 수 있다고 지적했다. 이종락 서울호서전문학교 교수는 “인터넷에서 분리해 외부 침입이 힘들게 설계하더라도 내부에서 이메일을 받거나 이동식저장장치(USB)를 사용하는 과정에서 구멍이 뚫릴 수 있다.”면서 “시스템과 인적 인프라 모두를 완벽히 통제하지 않으면 사이버테러와 사이버전에 무방비나 마찬가지라고 봐야 한다.”고 밝혔다. 박건형·맹수열기자 kitsch@seoul.co.kr

지난달 1일 저녁 버락 오바마 미국 대통령은 백악관 TV 카메라 앞에 서서 비장한 표정으로 긴급 성명서를 발표했다. 오바마 대통령은 “파키스탄 이슬라마바드 외곽에 은신해 있던 알 카에다 지도자 오사마 빈 라덴을 사살했다. 정의가 구현됐다.”고 말했다. 이 소식을 들은 미국 시민들은 밤중에 거리로 뛰어나와 성조기를 흔들며 춤을 추고 환호성을 질렀다. 꼭 10년 전 미국인들은 물론, 전 세계를 경악하게 한 ‘9·11 테러’에 대한 응징이 이뤄졌다는 기쁨에서다. 이로써 테러에 대한 막연한 공포와 불안감은 씻어지고, 두 다리 쭉 펴고 잠들 수 있는 평안한 시절은 찾아오게 됐을까. “빈 라덴의 사망이 테러와 전쟁의 끝은 아니며 미국은 계속해서 알 카에다 소탕 작전을 진행할 것입니다.”라는 오바마와 “당신들은 지금 빈 라덴의 순교에 기뻐하지만 그것을 후회하게 될 것입니다. 성전을 계속 벌이겠습니다.”라고 응전하는 알 카에다의 또 다른 지도자 아이만 알자와히리. 테러의 공포는 여전히, 아니 오히려 더욱 심각하게 현재진행 상태다. 이러한 테러와 폭력적인 갈등은 엉뚱한 희생자를 낳는다는 점에 그 심각성이 더하다. 다수 집단 공동체의 평안을 위해 정치적, 문명적, 인종적, 종교적 소수자들에 대한 폭력과 살인, 범죄가 당연시 여겨지는 모습으로 귀결된다. ‘9·11의 희생양’(마이클 웰치 지음, 박진우 옮김, 갈무리 펴냄)은 이를 ‘현대의 희생양 만들기’라는 입장에서 접근하며, 생생하고 구체적인 사례를 담아 테러와의 전쟁이라는 명분 하에 미국 사회에서 벌어진 정치, 문화, 사회적 사건들을 목록화하고 분석했다. ‘테러와의 전쟁에서 증오범죄와 국가범죄’라는 부제가 말해주듯 9·11 이후 미국 행정부가 나서서 무고한 이들에 대한 적대감과 범죄를 부추겼던 문제점들을 낱낱이 지적한다. 저자는 결론적으로 ‘대 테러전쟁은 미국 정부의 정치적 수사이자 전술에 불과하며 국가방위를 위한 전략이 아니다.’라고 규정한다. 실제 9·11 이후 미국에서는 알 카에다와 아무런 관련이 없음에도 오로지 무슬림 또는 중동아시아, 남아시아 사람이라는 이유만으로 외국에서 검거, 억류, 추방당한 이들이 늘었는가 하면, 미국인일지라도 테러와의 전쟁에 적극 동조하지 않는다면 ‘애국자법’(Patriot Act) 등에 근거해 얼마든지 감시당하고, 인권을 유린당하며 적(敵)의 개념에 쓸려 들어갈 수 있게 됐다. ‘9·11의 희생양’과 달리 ‘소수에 대한 두려움’(아르준 아파두라이 지음, 장희권 옮김, 에코리브르 펴냄)은 전 세계적으로 펼쳐지는 분쟁과 갈등, 테러의 기저에 소수자를 만들어 내는 사회 구조가 있음을 직시한다. 좀 더 편안한 에세이 형식을 취하면서도 그 시선은 전 지구적이자 통사적으로 넓게 확장시켰다. 9·11 외에도 2005년 7월 영국 런던의 지하철 테러, 같은 해 프랑스에서 일어난 이주민들의 폭동을 비롯해 아프가니스탄, 이라크, 르완다, 인도네시아, 인도 등 세계 곳곳에서 종교 갈등 또는 종족 학살, 테러 등의 형태로 갈등과 폭력이 구체적으로 표출됐다. 이 과정에서 이웃으로 가깝게 지내오던 사람들이 어느날 돌멩이를 던지고 테러를 가해야하는 대상으로 바뀐다. 인도 출신의 문화인류학자인 아파두라이 미국 뉴욕대 석좌교수에 따르면 이러한 일련의 갈등은 다수를 이루는 사람들이 ‘종족적 순수성’을 유지하기 위해 ‘우리’와 ‘타자’(他者)를 나누는 과정에서 비롯된다. 그리고 폭력을 통해 소수를 가려내는 과정이라고 분석한다. 소수로 인해 완결된 하나가 될 가능성을 차단당한 다수는 분노하고, 소수를 없애버리는 폭력적 정화(淨化)의식에 다다른다. 그는 ‘소수가 다수에게 결핍을 일깨운다는 점에서 두려운 존재’라고 하면서 ‘제노사이드(집단 학살)는 결국 공동체 형성을 위한 훈련’이라고 정의한다. 아파두라이 교수의 논리 근간에는 근대 국민국가가 중심이 되는 체제인 ‘척추 체제’와 세계화가 이뤄지는 체제인 ‘세포 체제’의 혼재에 대한 고민이 있다. 그는 전 지구화의 절정기(high globalization)이자 초국가적으로 순환하는 시대에 늘 맞닥뜨릴 수밖에 없는 불확실성과 불안전성, 불완전성에 대한 두려움이 소수자를 두려움에 떨게 하고 폭력을 행사하게 만든다고 말한다. 파키스탄과 끊임없이 국경과 종교를 두고 분쟁하는 인도의 사례에서 소수자에 대한 두려움과 폭력의 모습은 더욱 구체적으로 드러난다. ‘9·11의 희생양’ 1만 9000원, ‘소수에 대한 두려움’ 1만 3000원. 박록삼기자 youngtan@seoul.co.kr

리언 패네타 미국 국방장관 내정자가 9일(현지시간) “우리가 직면할 다음 번 진주만(공습)은 우리의 전력과 안보, 금융, 정부 시스템을 망가뜨릴 사이버 공격이 될 수 있다.”고 경고했다. 패네타 내정자는 이날 상원 군사위원회 인준청문회에 출석해 “이것이 오늘날 세계에서 정말 가능성 있는 일인 만큼 공격적으로 대처해야만 한다.”면서 “이런 공격이 벌어지지 않도록 정부가 확실히 하기 위한 포괄적인 접근이 필요하다.”고 강조했다. 패네타 내정자의 발언은 1941년 일본 제국주의 군대가 하와이 진주만을 기습 공격했던 것처럼 방심하고 있다가는 사이버 공격으로 허를 찔릴 수도 있다는 경종으로 여겨진다. 앞서 로버트 게이츠 국방장관은 해킹 세력에 대해 재래식 무기를 동원한 실제 군사적 응징을 할 수도 있음을 피력했고, 로버트 뮬러 연방수사국(FBI) 국장도 전날 FBI는 앞으로 증가하는 사이버 공격 위협에 대처하는 데 초점을 맞출 것이라고 밝히는 등 미국의 국방·치안 담당자들이 연일 사이버 전쟁의 심각성을 경고하고 있다. 미국의 우방인 이스라엘의 유발 디스킨 전 국내정보국장도 이날 사이버 전쟁이 이미 시작됐으며 이를 둘러싸고 각국 간에 치열한 경쟁이 벌어지고 있다고 말했다. 예루살렘포스트 등 이스라엘 언론에 따르면 디스킨 전 국장은 텔아비브 대학 국가안보연구소가 이날 연 사이버 전쟁 주제 회의에서 이같이 밝혔다. 디스킨 전 국장은 중국은 이미 사이버 군대를 창설했으며 최대 규모의 해커 부대를 보유하고 있는 러시아는 국내외 정적(政敵)에 대해 다양한 사이버 전술을 구사하고 있다고 설명했다. 특히 이란은 ‘가상 자산 방어 전략’ 개념을 적용해 사이버전에 대비하고 있고, 시리아도 사이버군을 창설해 반체제 인사들을 탄압하고 있다고 밝혔다. 그는 “사이버 공간은 또 다른 주요 전선으로 변했고 위협이 아니라 현실”이라면서 “현대 국가가 전산화 시스템에 거의 전적으로 의존하고 있고 자유로운 정보 공유가 이루어지고 있는 만큼 사이버 공격에 더 취약해질 수밖에 없다.”고 설명했다. 그러면서 테러조직과 범죄조직의 사이버 공격을 막기 위해 국가 차원의 철저한 준비가 필요하다고 덧붙였다. 베냐민 네타냐후 총리도 이날 회의에서 “이스라엘은 새로운 사이버 전쟁 분야에서 중요한 행위자가 돼야 한다.”면서 이 목표를 위해 “우리는 준비하고 있다.”고 밝혔다. 워싱턴 김상연특파원 carlos@seoul.co.kr

미국 증권거래위원회(SEC)는 8일(현지시간) 각 상장기업이 과거 사이버 공격을 당했거나 앞으로 당할 가능성 등 해킹에 관한 모든 내역을 숨기지 말고 투자자들에게 공개할 것을 의무화했다. SEC는 상원 상무·과학·교통위원회의 제이 록펠러 위원장에게 보낸 서한에서 투자자 보호를 위해 이 같은 지시를 내렸다고 밝혔다. SEC는 지적재산권과 거래 비밀 도용을 초래할 수 있는 네트워크 파손 등을 공개 대상에 포함시키는 등 구체적인 규정을 곧 발표할 계획이다. 미 연방 증권거래법은 ‘각 상장회사들은 합리적인 투자자가 투자 결정에 중요하다고 생각하는 위험을 공개해야 한다.’고 명시하고 있다. SEC는 서한에서 “이 법에서 말하는 위험에는 과거의 사이버 공격뿐 아니라 미래의 사이버 공격, 해킹에 따른 영향까지가 포함된다.”고 밝혔다. 해킹 내역은 상장기업이 공개해야 하는 법적 의무사항에 해당한다고 유권해석을 한 것이다. 미 정부가 해킹 대책을 발표한 이날도 씨티그룹은 지난달 내부 전산망이 해커들로부터 공격을 받아 전체 고객의 약 1%에 해당하는 수십만명의 개인 정보가 유출됐다고 발표했다. 씨티그룹은 고객 이름과 계좌번호, 이메일 주소와 연락처 등이 외부로 빠져나간 것으로 확인돼 해당 고객들에게 해킹 사실을 통보하고 보안 조치를 강화했다고 밝혔다. 컴퓨터 해킹은 이제 일부 컴퓨터광(狂)의 치기 어린 장난이나 단발적인 사건이 아니라 산업계와 국가 경제 전체를 뒤흔들 수 있는 심각한 범죄라는 인식을 미 정부 당국이 확고히 한 셈이다. 지난해 미국 기업 데이터 파손의 31.5%가 해킹에 의한 것이었으며, 이것은 그 전 해에 비해 24%가 늘어난 것이라고 미국의 페노메논 연구소가 지난 3월 밝힌 바 있다. 또 미국 기업 전체의 85%가량이 1회 이상 해킹을 당했고, 해킹 피해를 돈으로 환산하면 건당 720만 달러(약 77억 9400만원)의 손실을 입혔다는 것이다. 해킹은 분식회계 등 전통적인 거래 부정보다 더 심각한 피해를 기업에 입힐 수 있다. 기업의 핵심기술과 중요 정보를 순식간에 훔쳐가기 때문이다. 기업이 이런 사실을 숨겼다가 나중에 치명적인 해킹 피해가 드러날 경우 투자자들은 회복 불능의 손실을 입을 수 있다. 앞으로 해킹이 일어날 가능성까지 공개할 것을 의무화한 것은 무한 책임 의식을 갖고 능동적으로 해킹에 맞서라는 경고로 풀이된다. SEC의 해킹 내역 공개 의무화는 미 연방 증권거래법의 투자자 보호 조항에 근거한 것으로, 지키지 않으면 처벌을 받게 된다. 미국 정부는 일반 기업에 대해서는 법적 구속력 없는 인센티브로 사이버 보안 강화를 유도하는 반면 금융전산망과 전력망 등 국가 기간시설망에 대해서는 사이버 보안 관련 입법을 강화하는 ‘투트랙’ 전략으로 접근하고 있다. 이미 오바마 정부는 지난달 12일 의회에 관련 법 제정을 요청한 상태다. 워싱턴 김상연특파원 carlos@seoul.co.kr

보스니아 내전 특급 전범 용의자로 국제유고전범재판소(ICTY)가 기소, 수배 중이던 라트코 믈라디치(69)가 26일 전격 체포됐다. 보리스 타디치 세르비아 대통령은 이날 수도 베오그라드에서 기자회견을 열고 믈라디치를 체포했다고 확인하면서 “이번 체포로 세르비아의 무거운 짐을 덜게 됐고 불운했던 역사의 한 페이지를 마무리짓게 됐다.”고 밝혔다. 현지 경찰에 따르면 믈라디치는 베오그라드에서 100㎞ 떨어진 즈레니아닌 인근의 라자레보 마을에서 체포됐다. 크로아티아의 한 언론은 크로아티아 경찰 소식통의 말을 인용, 세르비아 경찰이 DNA 조사를 통해 검거된 용의자가 믈라디치라고 크로아티아 경찰에게 확인해 줬다고 전했다. 현지 언론 매체가 경찰이 믈라디치와 인상 착의가 비슷한 밀로라드 코마디치라는 인물을 체포했다고 보도한 직후 믈라디치의 가족과 친구들도 로이터와의 인터뷰에서 “믈라디치가 세르비아 정보국 본부에 구금돼 있다.”고 밝혔다. 보스니아 내전이 발발했던 1992~1995년 당시 세르비아계 군사령관이던 믈라디치는 48개월간 사라예보를 포위 공격하고 1995년 7월 11일 스레브레니차에서 어린이들을 포함, 8300명 이상의 보스니아인을 살해한 스레브레니차 학살로 집단 학살, 전쟁 범죄, 인도에 대한 죄 등의 혐의를 받고 있다. 고란 하지치와 함께 보스니아 내전 특급 전범 중 잡히지 않은 두 거물로 분류됐던 믈라디치. 유럽연합 가입을 꾀하고 있는 세르비아 정부는 지난해 10월 그를 체포하는 대가로 이전 포상금보다 10배나 오른 1000만 유로(약 154억원)의 포상금을 내걸며 검거 노력을 기울이고 있음을 과시해 왔다. 세르비아는 2009년 12월 EU 가입 신청서를 정식 제출했으나 EU 측이 믈라디치를 체포하지 않을 경우 협상 진전은 어렵다는 입장을 고수해 왔기 때문이다. 이날만큼은 타디치 대통령도 “이제 EU 가입을 위한 모든 문이 열렸다.”면서 자신감을 내보였다. 정서린기자 rin@seoul.co.kr

2000년 2월 9일 미군이 독극물을 한강에 무단 방류한 이른바 ‘맥팔랜드 사건’이 터졌다. 서울 한복판인 용산 미8군기지의 영안실 부소장 앨버트 맥팔랜드가 한국인 군무원을 시켜 주검 방부처리용 독극물 포르말린 475㎖짜리 480병을 싱크대에 버린 사건이다. 독극물은 한강으로 흘러들어갔다. 맥팔랜드는 2003년 징역 6개월에 집행유예 2년을 선고받았다. 주한미군의 환경오염에 따른 첫 처벌로 기록됐다. 이 사건은 2006년 봉준호 감독의 영화 ‘괴물’의 소재가 됐다. 2002년 6월 13일 오전 경기도 양주군 광적면 56번 지방도로에서 ‘미선·효순 사건’이 발생했다. 미2사단 공병대 장갑차가 친구 생일에 가던 중2년생 심미선과 신효순양을 치어 숨지게 한 것이다. 가해자 미군 2명은 미군 법정에서 무죄를 선고받았다. 미군의 오만한 자세는 ‘촛불 집회’의 도화선이 됐다. 두 사건은 2000년대 들어 국민들에게 한·미주둔군지위협정(SOFA·Status of Forces Agreement)에 대한 인식을 크게 일깨워준 대표적인 사례다. SOFA는 1966년 7월 9일 한국 외무장관과 미국 국무장관 간의 조인에 따라 이듬해 2월 9일 발효됐다. 6·25전쟁 당시 대전에서 체결한 ‘주한 미군의 관할권에 관한 한·미 협정’의 대체 협정이다. SOFA는 1991년과 2001년 두 차례의 개정을 거쳐 미군에 일방적으로 유리한, 불평등한 독소조항이 다소 수정됐다. 이에 따라 올 4월엔 노부부를 마구 때리고 부인을 성폭행하려 한 미군을 인도하지 않은 상태에서 의정부지법이 징역 7년의 실형을 선고하기도 했다. ‘계속 구금권’을 행사한 두번째 사례다. 미군이 주둔하는 80여개국과 미국 사이에 맺은 SOFA는 주둔군의 성격이나 당사국 간의 관계에 따라 내용이 조금씩 다르다. 요즘 SOFA가 다시 관심을 끌고 있다. 주한 미군이 1978년 캠프 캐럴 안에 인체와 환경에 치명적인 독극물인 고엽제를 대량 매립했다는 증언이 나오면서부터다. 1991년 이후 20년 동안 주한미군은 기름 유출, 불법매립 등 47건의 환경 범죄를 저지르고도 피해 복구 및 보상에 소극적이다. ‘건강에 급박하고 실질적인 위험’에만 오염 정화 책임이 있다는 SOFA 규정에 근거해서다. 때문에 추상적인 내용을 구체적이고 실효성있게 고쳐 주한미군 스스로 오염을 방지하고 제거하도록 강제할 필요가 있다는 것이다. SOFA 개정 목소리는 반미 정서가 아닌, 국민의 안전과 생명을 보장하기 위한 최소한의 요구에서 출발하고 있다. 박홍기 논설위원 hkpark@seoul.co.kr

주한 미군이 1978년 경북 칠곡에 위치한 캠프 캐럴에서 “독극물인 고엽제를 묻었다.”는 충격적인 증언이 나왔다. 당시 캠프 캐럴에 근무했던 주한 미군 3명이 지난 13일 미국 CBS방송 계열사인 애리조나주 지역방송 KPHO-TV에서 밝힌 내용은 너무나 구체적이고 사실적인 까닭에 듣는 우리의 귀를 의심해야 할 정도였다. 당혹스러움을 감출 수 없다. 이들은 방송에서 “55갤런짜리 드럼통 250개를 부대 내에 매립했다.”며 “겉에는 ‘에이전트 오렌지’(고엽제)라고 쓰여 있었다.”고 털어놓았다. 그러면서 “아직도 그날 파묻은 것을 잊을 수 없다.”며 “자신들도 고엽제 피해자”라며 죄책감을 토로했다. 한·미 양국은 즉각적인 진상 규명과 함께 공동대처에 나서야 한다. 고엽제의 치명적 위력을 잘 알고 있는 만큼 주저할 수 없다. 이명박 대통령이 어제 “철저하게 파악해 피해가 없도록 조치하라.”고 지시한 것도 같은 이유에서다. 고엽제는 숲을 고사시키는 데 사용되는 맹독성 제초제로 인체 및 토양에 돌이킬 수 없을 정도로 위협적이다. 미군은 1962년부터 10년 동안 베트남전쟁에서 1900만 갤런의 고엽제를 대량 살포했다. 베트남은 여태껏 토양 복원에 나서고 있다. 우리 역시 베트남전에 참전했다가 고엽제 후유증을 앓는 환자들을 통해 고엽제의 위험성과 파괴력을 일찍이 확인했다. 현재 고엽제 후유증 환자는 3만 5363명, 후유증 의심 환자는 9만 239명에 이른다. 미군 측은 우리 정부가 요구한 사실관계를 서둘러 파악하는 동시에 현장 조사에도 적극 협조해야 한다. 환경부는 우선 주변 토양과 지하수 검사를 실시해 주민들의 증폭되는 불안감을 덜어줘야 한다. 오염 사실이 드러나면 지체 없이 비상체제에 돌입해야 함은 물론이다. 미군 측은 관련 자료뿐만 아니라 매립 지점을 찾아내기 위해 필요하다면 관련자들을 불러와야 한다. 특히 고엽제를 일반쓰레기 버리듯 처리했다면 한·미주둔군지위협정(SOFA) 차원을 넘어서는 범죄행위다. 만약 그렇다면 파장은 훨씬 심각해질 수밖에 없다. 미군 측은 모든 책임을 떠안는 자세로 진상규명에 앞장서야 한다. 그래야 한·미동맹에 별다른 훼손 없이 이번 고엽제 문제를 수습할 수 있다.

최근 발생한 농협 전산망 마비사태가 우리에게 더욱 충격으로 다가온 것은 고도로 훈련된 해커에 의한 사이버 테러라는 점에서다. 특정 경로와 대상, 시간을 지정해 정밀타격 식으로 이뤄지는 사이버 공격은 간단한 악성코드만으로 쉽게 실행할 수 있는 디도스(DDoS·분산서비스 거부) 공격과는 차원이 다르다. ‘핵 공갈’을 능가하는 위협거리다. 엊그제 외신은 우리의 사이버 안보 우려가 언제든 현실이 될 수 있다는 섬뜩한 경고음을 전한다. 미국 폭스뉴스에 따르면 북한은 해킹 등 사이버 전쟁을 펼칠 3만명의 병력을 보유하고 있으며 그 능력은 미국 중앙정보국(CIA)에 맞먹는다고 한다. 더구나 군의 핵심 엘리트로 정예화하고 있다니, 사실이라면 우리로서는 그야말로 사이버안보 비상사태라도 선언해야 할 판이다. “현대전은 전자전이다.”라는 김정일 국방위원장의 언급 이후 북한은 해킹부대를 본격적으로 운영하는 등 사이버 전력 강화에 박차를 가하고 있다. 우리 사이버 안보 현실은 어떤가. 우리는 북한의 대남 사이버 전력이 어느 정도인지조차 정확히 가늠하지 못하고 있는 형편이다. 북한은 우수 대학생을 뽑아 해킹과 사이버전 프로그램을 개발하는 비밀학교에 보낸다는 얘기도 있다. 사이버 테러가 고도의 지능범죄임을 감안하면 사이버 보안기술의 개발과 전문인력의 육성은 아무리 강조해도 지나치지 않다. 정보기술 강국인 우리가 사이버 안보에 눈뜬 것은 2009년 7·7 사이버 대란을 겪고 나서다. 사이버 전사 10만 양병설이 힘을 얻기도 했다. 그러나 위기의 순간 반짝 긴장했을 뿐 우리의 사이버안보 현주소는 초라하기 짝이 없다. 사이버 안전을 책임지는 국가정보원의 역할을 강화하는 것이 맞다. 이미 본란을 통해 지적했지만 정보통신기반보호법 개정이 시급하다. 정략적 접근에서 탈피해 국정원이 명실상부한 사이버 대응 컨트롤타워 역할을 하도록 해야 한다. 미국 백악관은 지난주 해킹으로 개인정보가 유출됐을 경우 정부가 적절한 조치를 강제할 수 있도록 하는 ‘사이버안보법’을 의회에 제출했다. 국가안보 차원의 민·관·군 총체적 대응만이 사이버 위험사회에서 살아남을 수 있는 길이다.

기원전 215년 이집트 알렉산드리아 한 사원에 ‘주화를 넣으면 성수(聖水)가 나오는 장치’가 설치됐다. 자동판매기의 원조다. 지렛대의 원리를 응용했다. 투입된 주화의 무게로 자판기 내부 그릇이 기운 뒤 경사가 원래로 돌아갈 때까지 밸브가 열려서 물이 나오는 구조였다. 서기 100년 전후 알렉산드리아에서 활약한 과학자 헤론이 쓴 ‘기체장치’(Pneumatika)에 그림으로 원리가 설명돼 있다. 첫 발명자는 알려지지 않고 있다. 근대적 자판기는 1940년대 이후 대량 소비시대를 연 미국이 원조다. 경비절감 목적이 컸다. 미국에는 2008년 말 기준 748만대의 자판기가 가동되고 있다. 우리나라는 자판기 도입이 늦었다. 산업화가 급격히 진행된 1970년대 후반에야 선보였다. 이후 영화 자판기도 나오는 등 꾸준히 영역을 확대하며 한때는 자판기 판매업이 인기 부업이었다. 지난달에는 바나나를 파는 자판기까지 나왔다. 자판기 털이나 파괴 범죄도 심심찮게 발생한다. 자판기 대국 일본은 1904년 우표 자동판매기가 시초다. 대중화되지는 못했다. 코카콜라사가 1961년 병음료 자동판매기, 1967년 캔음료 자동판매기를 각각 도입하면서 대중화시켰다. 자판기 역사는 동전의 발달과 관계가 있다. 자판기 대중화가 늦은 것은 1957년에야 100엔 동전이 나와서다. 일본에는 521만대의 자판기가 청량음료·담배·책·신문 등을 팔고 있다. 24명당 1대꼴로 41명당 1대꼴인 미국보다 두 배 가까이 널리 보급돼 있다. 화제의 자판기도 많다. 지난해 말 이후 한국과 미국, 일본에서 순금 자판기가 등장했다. 일본 중부지방에는 생우동·계란 자판기도 있다. 지난 1월 도쿄 관청가의 지하철 가스미가세키역에 사과 자판기가 등장했다. 껍질째 혹은 깎은 것 두 가지를 판다. 유통기한은 11일. 중국 난징시에는 지난해 10월 털게 자판기가 나왔다. 섭씨 5도 정도로 선도를 유지한다. 자판기에서 죽은 게가 나오면 산 게 3마리를 무료로 제공한다. 하루 200여 마리가 팔린다. 전력난이 심각한 일본에서 자판기 전쟁이 벌어지고 있다. 자판기가 전기 먹는 하마로 지목되며 가동 중단 요구가 커졌다. 자판기는 24시간 가동된다. 음료 자판기는 냉난방과 조명 시설도 있어 전력 소비량이 엄청나다. 일본 자판기의 전력 소비량은 일반가정 200만 가구가 쓰는 전력량과 맞먹는다. 이에 일본자동판매기공업회는 소비 전력을 25% 줄이겠다며 역풍을 피하려고 안간힘을 쓰고 있다. 자판기 매출이 무려 90여조원에 이르고 있기 때문이다. 이춘규 논설위원 taein@seoul.co.kr

북한이 6·25 전쟁 때부터 지금까지 모두 12개국에서 18만여명을 납치했다는 주장이 나왔다. 미국의 비정부기구(NGO)인 북한인권위원회(HRNK)는 12일 워싱턴 내셔널프레스빌딩에서 발표한 ‘북한의 외국인 납치 범죄’라는 보고서를 통해 이같이 밝히고, 납북자 문제를 해결하기 위한 국제적 연대 등을 제안했다. HRNK가 밝힌 납북자에는 6·25 전쟁 때 납북된 한국인 8만 2000여명과 일본에서 북송사업으로 건너간 조총련 동포 9만 3000여명도 포함돼 있다. 납북자 국적은 한국과 일본을 비롯해 중국, 프랑스, 이탈리아, 레바논, 네덜란드, 루마니아, 말레이시아, 싱가포르, 요르단, 태국 등이다. HRNK는 외국인 납북자 거주지와 일본 항공기 요도호 납치범들의 거주지라며 평양 외곽과 대동강변 인근의 인공위성 사진들도 공개했다. 이 사진들은 구글어스를 통한 것으로, 그동안 인공위성 사진 판독을 통해 북한의 비공개 시설을 공개해온 미국의 위성사진 전문가 커티스 멜빈이 분석, 제공한 것이다. 이 가운데 평양 동북부의 동북리 초대소 일대를 담은 사진에는 한국인과 일본인 납북자 등의 거주지 3곳과 유치원, 경찰서, 김일성 동상 등의 위치가 표시돼 있다. 요도호 납치범 등의 거주지인 ‘일본혁명마을’의 위치가 표시된, 평양 동쪽의 대동강변 사진도 공개했다. 일본인 납치 피해자가 북한 공작원에게 일본어 등을 가르쳤다는 김정일 정치군사대학의 인공위성 사진도 공개됐다. 외국인 납치 피해자는 이 대학에서 일본어나 유럽 언어 등을 가르치도록 강요받았다고 HRNK는 전했다. 척 다운스 HRNK 사무총장은 북한에서 탈출한 한국인과 일본인들의 회고록 등을 참조한 결과 이 같은 위치를 확인할 수 있었다고 설명했다. HRNK는 납북자 문제를 해결하려면 북한과 양자 협상을 벌이는 것은 물론 피해 국가나 관심 국가들이 국제적 연대를 구성해 납북자의 생사 확인과 가족 재상봉, 송환, 유해 인도 등을 요구해야 한다고 주장했다. 미국에는 북한을 다시 테러지원국으로 지정해야 한다고 권고했다. 이와 함께 납북 피해자들이 평양 주재 외국대사관에 망명을 시도하면 이들을 적극 보호하는 조치를 강구해야 한다고 밝혔다. 백악관 국가안보보좌관 출신인 리처드 앨런 HRNK 공동의장은 북한의 외국인 납치 행위는 “김일성·김정일 부자에 의한 조직적인 시도였다.”면서 “오늘날 벌어지고 있는 가장 큰 범죄 중 하나”라고 규탄했다. 박찬구기자 ckpark@seoul.co.kr

황인기(60) 작가는 디지털 산수 작품으로 눈길을 끌었던 작가다. 옛 산수화들을 디지털 화면으로 되새김질하는 작품들을 주로 선보여왔다. 1997년 국립현대미술관 ‘올해의 작가’에 선정됐고, 2003년 이탈리아 베니스 비엔날레 때 한국관 대표작가로 나서기도 했다. 때문에 서울 대학로 아르코미술관은 황 작가를 ‘올해의 대표작가’로 선정, 그의 작품 세계 전반을 살펴볼 수 있는 자리를 마련했다. 황 작가는 서울대 공대 응용물리학과에 입학했으나 중퇴한 뒤 미대로 재입학해 미술의 길로 접어들었다. 디지털 산수와 어울려 보이는 이력이지만 정작 자신은 “돈 벌어 재미나게 살겠다는 생각에서 공대에 갔는데 돈 벌어 봤자 별로 재미날 것이 없어보여 그만뒀다.”고 말했다. 디지털 산수는 옛 서화들을 ‘픽셀’(pixel)로 바꿔 독특한 느낌을 준다. 이 픽셀을 어느 수준으로 표현하느냐에 따라 자그마한 못에서 큼지막한 레고 블록에 이르기까지 다양한 재료들이 동원된다. 전시장 입구에서는 이런 옛 작품들을 찾아볼 수 있다. 픽셀로 되살아난 안견의 ‘몽유도원도’, 겸재 정선의 ‘인왕제색도’가 재미있다. 2층에서는 최신작을 만나볼 수 있다. 눈길을 끄는 것은 인상파 명작들을 재해석한 ‘플라-세잔’ 시리즈와 아프리카 어린이의 기아문제, 이라크 전쟁, 어린이 성범죄 등 사회적 이슈를 다룬 현장 기록 사진을 해체한 ‘플라-차일드’ 시리즈들. 작가는 “중국 작가들은 서양회화 전통에서 자기네들이 써먹을 만한 요소들을 다양하게 빼서 쓰는데 일부 한국 작가들은 서양회화를 주인처럼 섬기거나 홈쇼핑 채널에서 신상품 팔 듯 소개하는 데 머물고 있다.”면서 “세잔, 고흐 같은 서양회화 거장들의 작품에 대한 비틀기, 응용 같은 게 요즘 나의 관심사”라고 말했다. 이런 작가의 말을 뒷받침하는 것이 ‘내일이면 어제가 될 오늘’ 시리즈다. 지금 괜찮은 것이라 칭송하는 것들이 얼마나 덧없는 것인가라는 메시지를 담고 있다. 페라리 등 해외 명품 상표를 응용한 작품들인데 석회 반죽에 메주, 우유, 계란, 바나나 등 상하기 쉬운 재료들을 엄선(?)해 만들었다. 그래서 작가는 이들 작품을 ‘프로세스 아트’라 이름 붙였다. 29일까지. (02)760-4850~2. 조태성기자 cho1904@seoul.co.kr

유엔을 비롯한 국제사회와 서방세계는 빈라덴의 죽음에 대해 대체로 긍정적인 평가를 내놓고 있다. 반기문 유엔 사무총장은 2일(현지시간) 뉴욕 유엔본부에서 기자들과 만나 빈라덴의 죽음이 대(對)테러 전쟁에서 중요한 전환점이 될 것이라며 환영했다. 반 총장은 “빈라덴 사살은 이곳 미국은 물론 전 세계 모든 곳의 (테러) 희생자들과 그 가족들을 생각나게 한다.”면서 이렇게 말했다. 그는 또 “알카에다의 범죄 행위는 모든 대륙의 사람들에게 상처를 줬으며 수천명의 희생이라는 비극을 초래했다.”면서 “유엔은 테러리즘에 대한 국제적 운동을 계속 선도해 나갈 것”이라고 강조했다. 니콜라 사르코지 프랑스 대통령과 베냐민 네타냐후 이스라엘 총리 등은 버락 오바마 미국 대통령에게 직접 전화를 걸어 축하했다. 프랑스 정부는 “사르코지 대통령이 오바마 대통령과 지난 10년간 용기와 끈기를 갖고 알카에다의 지도자를 추적한 모든 사람들에게 축하를 보냈다.”면서 “양국 정상은 야만적인 테러와 이를 지원하는 세력들을 상대로 한 정의로운 전쟁을 지속할 것에 동의했다.”고 전했다. 네타냐후 총리는 성명을 통해 “이스라엘은 미국민과 함께 기쁨을 나눈다.”면서 “미국의 작전 성공은 정의와 자유는 물론 테러와의 전쟁에 참여하고 있는 모든 민주국가가 공유하고 있는 가치의 승리를 의미한다.”고 치켜세웠다. 중국과 타이완도 모처럼 한목소리로 “빈라덴 사살은 대테러 노력의 진전”이라고 평가했다. 중국 외교부 훙레이(洪磊) 대변인은 미국의 공식발표 12시간쯤 뒤인 3일 새벽 홈페이지에 올린 성명을 통해 “국제 반테러 투쟁의 중요 사건이자 적극적인 진전”이라고 평가했다. 우둔이(吳敦義) 타이완 행정원장(총리)도 “타이완은 어떤 형식의 테러와 활동에도 반대한다.”면서 “테러 공격 수단을 사용하거나 테러 활동에 종사하는 사람, 조직은 모두 정의의 심판을 받아야 한다.”고 밝혔다고 타이완 정부 대변인이 전했다. 멕시코, 칠레, 우루과이, 콜롬비아 등 중남미 국가들도 대부분 빈라덴 사살을 긍정적으로 평가했지만 반미의 선봉장 격인 베네수엘라는 부정적인 목소리를 냈다. 정서린기자 rin@seoul.co.kr

조선시대에도 파티플래너와 연예기획자가 있었다? 25일부터 27일까지 밤 9시 50분 방영되는 EBS ‘다큐프라임’의 주제는 ‘한양의 뒷골목’이다. 고고한 양반들의 삶보다 검계, 기녀, 왈짜, 거지 등 뒷골목의 세계를 탐험해 보자는 것이다. 18세기에 시장경제의 발달과 함께 생겨난 도시의 저잣거리 문화가 탐방대상이다. 실제 국문학자들이 보는 자료 가운데 ‘한양가’(漢陽歌)란 가사가 있다. 1848년쯤 지어진 것으로 추정되는 이 가사에는 온갖 놀이 문화가 다 등장한다. 이 놀음을 주관하는 이는 바로 ‘대전별감’. 지금으로 치면 파티플래너쯤 된다. 연회 행사장을 꾸미고, 기생을 불러 가무를 제공하는 등 행사에 참석한 이들이 모두 흥겹게 즐길 수 있도록 해야 한다. 그렇기에 이들은 기생들에게 가장 큰 권력적인 존재였고, 이들이 벌이는 놀이판 ‘승전놀음’은 당대의 이름있는 기생, 명창, 악공이 총출동하는 최고의 놀음으로 꼽혔다. 기생의 패션도 눈길을 끈다. 요즘 연예인들 트렌드가 하의실종이라면, 조선 기생들의 트렌드는 ‘하의풍만’쪽이었다. 저고리는 최대한 작게 입고 치마를 풍성하게 만들었다. 요즘처럼 대놓고 노출할 수는 없는 노릇이니, 나름대로 섹시한 느낌을 주기 위해 선택한 방식이다. 그런데 이게 인기를 끌어서 그만 여염집 아낙들도 이런 패션을 따라하기 시작한다. 이를 본 실학자 이덕무는 “저고리가 워낙 작아 가슴에 피도 안 통할 지경”이라고 개탄했다. 번창하는 유흥가엔 조폭의 그림자가 드리우기 마련. 조선에도 ‘검계’(劍契)와 ‘왈짜’라는 게 있었다. 거의 군사조직 수준의 규율을 갖춘 검계나 왈짜는 몸에 칼자국이 없으면 가입할 수 없었다. 삿갓을 푹 눌러쓴 채 뚫어 놓은 구멍으로 사람들을 내려다봤다. 이들은 도박장이나 기생들을 관리했고, 이 권리를 두고 싸움질을 일삼았다. 재밌는 건 이들이 호가(豪家·잘살거나 이름 있는 집안)의 자식들이라 관에서도 함부로 손대지 못했다는 것이다. 도박장 풍경도 지금과 큰 차이가 없다. 정약용마저도 ‘목민심서’에다 재상이나 승지에까지 이른 자들이 ‘바둑, 장기, 쌍륙, 투패, 강패, 척사’ 같은 노름에 미쳐 있다고 비판할 정도였다. 실제 18세기 투전판 최고의 ‘타짜’로 꼽히는 자로 원인손이 있었는데, 그는 효종의 딸 경숙옹주의 손자이자 병조·이조판서를 지낸 원경하의 아들이었다. 모두 3부로 구성된 ‘한양의 뒷골목’은 이런 얘기들을 쉽게 전달하기 위해 드라마화했다. 한양의 뒷골목을 어슬렁대는 검객 표철주, 그리고 조선판 ‘범죄와의 전쟁’을 선포한 포도대장 장붕익의 대결로 그려 낸 것. 또 시대 배경을 풀어주는 내레이션도 판소리로 만들었다. 조태성기자 cho1904@seoul.co.kr

현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.

현대캐피탈과 농협에서 잇따라 대형 전산사고가 발생하면서 우리 사회의 보안 시스템이 전반적으로 열악하다는 현실이 다시 한번 드러났다. 특히 두 사건 모두 해커가 개입된 것으로 추정되면서 국가적 차원에서 ‘해커 전쟁’에 대비해야 한다는 목소리가 커지고 있다. 한국의 대표적 보안업체인 안철수연구소의 김홍선(51) 대표는 지난 20일 “해커들은 이미 글로벌 범죄 조직으로 성장했지만 이에 대처하는 우리 기업들의 보안 의식은 너무도 취약하다.”고 우려했다. 다음은 김홍선 대표와의 일문일답. →최근 발생한 일련의 전산 사고들 사이에 공통점이 있다면. -분산 서비스 거부(디도스) 공격부터 현대캐피탈, 농협 사태 모두 전 세계 모든 PC들이 초고속 인터넷(브로드밴드)으로 네트워크화되면서 해커들이 특정 PC에 접근하기가 더욱 쉬워지고 있다는 점을 잘 보여준다. 네트워크를 통해 원하는 PC에 들어올 수 있는 통로가 넓어져 이젠 중국인 해커가 아프리카에 서버를 둔 채 동남아에서 노트북 한대만 들고 한국의 금융기관을 해킹할 수 있는 시대가 됐다. 국내 정보 당국이 용의자를 찾더라도 인터폴 등과 협의해 해당 국가의 도움을 받으려고 하면 이미 자취를 감춘 지 오래다. →현대캐피탈이나 농협 같은 금융기관을 해킹할 수 있는 이들이 국내 혹은 세계에 얼마나 된다고 보나. -그 정도 수준의 해커들은 추정이 불가능할 정도로 많다. 영화에서 해커들이 1~2명 단위로 숨어 다니며 정부 등 거대 조직을 상대로 정의롭게 싸우다 보니 해커들을 ‘나홀로 움직이는’ 신비한 존재쯤으로 여기는 이들이 많다. 정부 관계자들조차 그렇게 보기도 해 놀라기도 한다. 하지만 해커들 대부분은 (마피아처럼) 전 세계에 걸친 글로벌 조직의 구성원으로 일한다. 해킹은 국제 조직의 주요한 범죄가 됐다. →해커들은 어떤 식으로 돈을 버나. -주로 동유럽과 중국 및 동남아, 아프리카, 브라질 등에 거대 조직들이 밀집해 있는데, 통상 이들은 크게 세 가지 방식으로 수익을 창출한다. 하나는 해킹을 원하는 일반인들에게 자신들이 개발한 해킹 프로그램을 판다. 동유럽의 한 해킹 조직이 개발한 ‘제우스’라는 프로그램은 한개에 3000달러(약 330만원)가 넘는 고가에 팔린다. 두 번째는 금융기관 등을 해킹해 정보를 빼낸 뒤 해당 업체를 협박해 돈을 갈취한다(현대캐피탈 사례가 대표적). 세 번째는 해킹을 원하는 조직을 위해 대신 일해 주고 사례금을 받는다(농협 사례도 이 경로로 이뤄졌을 것으로 추정). 일종의 아웃소싱인데 해킹 계약을 따내기 위한 글로벌 조직들의 ‘수주전’(戰)도 치열하다. →이들이 벌어들이는 수익은 얼마나 되나. -해커들이 지하 경제에서 활동하다 보니 정확한 계산은 힘들다. 하지만 우리가 생각하는 것 이상으로 엄청난 돈을 버는 것은 분명하다. 국내외를 막론하고 금융기관은 해킹당한 사실이 알려지면 신뢰도에 치명적인 타격을 입는다. 때문에 해커들이 달라는 대로 거액을 주고 넘어가는 경우가 대부분이다(실제 농협도 2008년 이미 한 차례 해킹을 당했지만 이를 숨겨 온 사실이 검찰 조사로 드러났다). 금융기관이 아니어도 기업 운영에 불법적인 요소가 많은 곳은 조사받는 것 자체를 꺼리게 된다. 해커들도 이를 알고 무리한 요구를 하는데 기업 입장에선 어쩔 수 없이 현금을 주고 덮고 간다. →그렇다면 국내 기업 가운데 현대캐피탈이나 농협 말고도 이미 해커들에게 해킹을 당한 뒤 돈으로 무마하고 넘어간 곳들이 있었다는 뜻인가. -(잠시 뜸을 들이더니) 그 질문에는 답하지 않겠다. →최근 전직 해커 한명이 언론 인터뷰를 통해 “6개월이면 어떤 은행도 다 뚫을 수 있다.”고 밝혀 화제가 됐다. 결국 기업들이 아무리 보안에 투자해도 마음먹고 덤벼드는 해커들은 못 막아 낸다는 의미로 해석된다. -(여러 번 웃으며) 요즘 언론에 ‘전직 해커’라는 이들이 자주 나오던데 나도 한번 만나보고 싶다. 난 그 해커의 말에 동의하지 않는다. 아무리 뛰어난 해커라 해도 사전에 철저히 보안 시스템을 2중, 3중으로 갖춘 ‘준비된 기업들’은 절대 뚫을 수 없다. 전 세계 해커들이 노리는 구글이나 아마존, 페이스북 등은 어떻게 지금까지 건재할 수 있었겠나. 만에 하나 이를 모두 뚫고 들어올 수 있는 능력이 있더라도 이런 시스템을 뚫게 되면 반드시 흔적을 남길 수밖에 없게 돼 있다. →끝으로 해킹과 관련해 우리 사회에 당부하고 싶은 것이 있다면. -10년째 같은 얘기를 반복해야 하는 우리 현실이 참 안타깝다. 해커들은 우리가 상상하는 것보다 훨씬 치밀하게 범죄를 준비한다. 우리나라에서 보안 검색이 가장 까다롭다는 한 기업에서는 아이러니하게도 오너 등 고위층이 들어갈 때 (일행인 척) 따라 들어가면 아무 검색도 받지 않고 출입할 수 있다. 해커들은 이런 사회공학적 배경까지도 모두 분석해 일을 진행한다. 하지만 우리 기업들의 보안 의식은 낮아도 너무 낮다. 국내 굴지의 한 기업에서는 쉬는 시간마다 직원들이 회사 공장 시스템을 돌리는 메인 컴퓨터로 인터넷 서핑이나 쇼핑을 하다 악성코드에 감염돼 가동이 중단되기도 했다. 보안 시스템 설치 당시 설정해 준 비밀번호를 한 차례도 바꾸지 않고 몇 년씩 쓰다 사고를 당하는 대기업도 많다. 무엇보다 보안 문제는 정보기술(IT) 담당자가 아닌 최고경영자(CEO)가 챙기는 풍토가 마련돼야 한다. 글 류지영기자 superryu@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ●김홍선 대표는 ▲1960년 서울 ▲서울대 전자공학과(학·석사) 및 미국 퍼듀대(박사) ▲미국 텍사스주립대 연구원, 삼성전자 컴퓨터사업부 선임연구원, 시큐어소프트 대표이사 등 ▲정진기언론문화상, 미국 퍼듀대 최고의 동문상, 과학기술창의상 등 수상