극한으로 치닫던 우크라이나의 반정부 시위에서도 청춘남녀의 사랑은 멈추지 않는 것 같다. 지난해 말 빅토르 야누코비치 대통령을 지키던 경찰과 시위에 가담한 여성이 사랑에 빠진 영화같은 일이 뒤늦게 알려졌다. 현지언론에 큰 주목을 받은 이들 커플의 사랑은 최소 26명이 숨지고 1000여명의 부상자를 낳은 유혈사태 속에서 더욱 눈길을 끌었다. 이들의 만남은 시위대를 차단하는 경찰 바리케이드 앞에서 시작됐다. 기자의 신분으로 시위에 참여한 여성 리디아 판키브(24)는 바리케이드 앞에 서있다 통화를 하던 중 자신의 전화번호를 소음 때문에 두 차례가 크게 외쳤다. 그러나 이 통화를 엿들은 사람이 있었다. 바로 우크라이나 경찰로 대통령을 지키던 안드레이로 신분 때문에 정확한 이름과 얼굴은 공개되지 않았다. 그는 “그녀를 처음 보고 결혼하고 싶다고 생각했다” 면서 “이름도 몰랐지만 며칠 후 나의 마음을 담은 문자를 재빨리 외운 그녀의 전화번호로 보냈다”고 말했다. 문자를 받고 당황한 그녀는 결국 고민 끝에 안드레이를 만났고 곧 사랑에 빠졌다. 이같은 사연은 최근 방송에 패널로 출연한 리디아가 자신의 사연을 고백하며 세상에 알려졌다. 리디아는 “이번 시위에서 내 절친한 친구를 잃어 그와 만나는 것이 끔찍했고 스스로에게도 실망했다” 면서 “하지만 대량 학살자 야누코비치는 도망갔고 이제 평화가 찾아오고 있다”고 말했다. 한편 우크라이나 시위는 지난해 11월 정부가 유럽연합과의 경제협력 협상을 중단하고 러시아와 손을 잡으면서 시작됐으며 3개월간의 극한 반정부시위 끝에 야누코비치 대통령은 도주했다. 박종익 기자 pji@seoul.co.kr

현재 50여개에 달하는 개인정보를 기재해야 하는 금융사 가입 신청서가 이르면 4월부터 단계적으로 개정된다. 개별 정보 제공 항목에 대해 고객이 동의하는 절차가 이뤄진다. 19일 금융권에 따르면 금융당국은 이르면 오는 28일 이런 내용의 ‘개인 정보 보호 종합대책’을 발표한다. 금융당국은 이번 발표로 1억 400만건의 카드 3사 정보 유출에 따른 후속 대책을 마무리 짓고, 이르면 4월부터 시행에 들어갈 방침이다. 금융위 고위 관계자는 “제3자 정보 동의도 해당되는 곳을 명확하게 적시하도록 할 것”이라며 “특히 가입 신청서 마지막 문장에 ‘~등’이 있어 금융사가 마음대로 고객 정보를 활용하는 것을 차단하겠다”고 밝혔다. 다른 관계자는 “금융사별로 협의와 조정을 거쳐 이르면 4월부터 개정된 가입 신청서로 작성할 수 있을 것”이라고 말했다. 우선 은행과 보험, 카드사의 가입신청서와 약관이 바뀐다. 현재 은행에 계좌를 만들거나 보험 가입과 카드를 만들려면 가입신청서를 작성해야 한다. 이 과정에서 무려 50여개가 넘는 개인정보를 기재해야 하며 한번 동의로 수백 개의 제휴업체에 자신의 정보가 넘어간다. 심지어 대출 모집인이나 카드 모집인에게도 고객 정보가 자동으로 흘러간다. 하지만 앞으로는 가입신청서에 성명과 전화번호 등 필수적인 10개 미만의 개인정보만 기입하는 방식으로 바뀐다. 소득과 재산, 결혼 여부 등은 선택 사항으로 전환된다. 계좌 개설 신청서에 제휴사별로 동의란을 만들어 고객이 원하는 제휴사에만 정보 제공이 허용된다. 해당 은행이 속한 금융지주사 계열사도 마찬가지다. 제휴사의 마케팅 활용 목적이 포함된 개인정보 제공 동의서에는 정보 이용 기간이 기재된다. ‘계약 체결 후 3년’ 또는 ‘개인정보 수집일로부터 1년’ 등이다. 가입신청서에 따라붙은 약관 설명서도 고객 정보 이용 부분이 강조된다. 기존 약관이 깨알 같은 글씨로 알아보기 어려운 점을 고려해 개인정보 이용 관련 부분은 글자 크기를 확대하고 빨간색 등으로 표현한다. 대출모집인 제도도 전면 손질된다. 불법 유통 정보를 활용한 대출모집인은 업계에서 퇴출되는 ‘원스트라이크 아웃’ 제도가 도입된다. 김경두 기자 golders@seoul.co.kr

KB국민카드와 롯데카드, NH농협카드가 오는 17일부터 3개월간 영업 정지된다. 이에 따라 신규 가입과 대출 업무가 전면 금지된다. 다만 재발급이나 카드 결제 등 기존 고객 서비스는 계속된다. 금융사 등을 사칭한 불법 대부 광고와 대출 사기 전화번호가 6일부터 차단되며, 100만원 이상 이체할 때 본인 확인을 추가하는 방안도 은행에 이어 이달 중 제2금융권으로 확대 시행된다. 또 3일부터는 모든 카드사와 은행, 금융투자, 보험, 개인신용조회 회사, 대부업체 등 33개사에 대한 특별 현장검사를 추가로 확대 실시할 예정이다. 금융위원회와 금융감독원은 3일 고객 정보 유출 사고와 관련해 카드 3사 측에 ‘3개월 영업 정지’를 공식 전달하기로 했다. 카드사의 영업 정지는 2003년 ‘카드 대란’ 이후 11년 만에 처음이다. 금융위 관계자는 2일 “고객 정보 유출 카드 3사에 대한 징계를 영업 정지 3개월로 최종 확정했으며 3일 오전에 통보할 예정”이라면서 “10일간의 준비 기간과 오는 14일 금융위 의결을 거쳐 17일부터 3개월 영업 정지에 들어간다”고 밝혔다. 카드 3사의 최고경영자(CEO)와 임직원의 징계는 책임 관계를 확인하는 데 시간이 걸려 이르면 이달 말쯤 확정된다. 대출 사기 관련 전화번호를 즉각 중단하는 ‘신속 이용정지제도’는 오는 6일부터 시행된다. 금융 사고 관련 공시도 엄격해진다. 임직원 등의 부당 행위로 발생한 금융 사고에 대해서는 은행별 자기자본 규모와 상관없이 사고 또는 손실액이 10억원을 넘으면 의무적으로 수시 공시하도록 개정된다. 김경두 기자 golders@seoul.co.kr

보험설계사 장모(38)씨는 최근 인터넷 포털사이트에서 이름을 검색해 봤다. 카드사 개인정보 유출 파문 이후 혹시나 하는 마음에서다. 그는 소스라치게 놀랐다. 모르는 사람의 블로그에 자신의 집 주소와 전화번호 등이 떠 있었기 때문이다. 장씨는 해당 업체에 이를 지워 달라고 요청했지만 거절당했다. 다른 이용자가 올린 글인 만큼 마음대로 삭제할 수 없다는 이유였다. 우여곡절을 거쳐 정보통신망법을 들먹인 끝에 사생활 침해를 근거로 해당 페이지를 삭제할 수 있었지만 뒷맛은 개운치 않았다. 장씨는 결국 수십만원을 들여 디지털 기록 삭제 업체에 3개월간 자신의 정보를 지속적으로 삭제해 달라고 요청했다. 개인정보 유출에 대한 사회적 관심이 높아진 가운데 무심코 유출된 개인정보를 ‘청소’하려는 사람들이 늘고 있다. ‘주민등록번호 클린센터’(clean.kisa.or.kr)는 카드 정보 유출 사태 이후 접속이 폭주해 한때 서버가 마비되기도 했다. 이 사이트는 본인 인증 절차를 거치면 자신이 가입한 사이트 목록을 제공한다. 또 해당 사이트에 대해 탈퇴도 요청할 수 있다. 탈퇴 요청 건수는 지난해 하루 평균 2000건 정도였지만 정보 유출 사고 발표가 있었던 지난 8일 이후 하루 평균 2만 3000건까지 뛰었다. 인터넷 기록을 지워 주는 업체인 산타크루즈캐스팅컴퍼니에는 이달 들어 30~40대 고객의 문의가 전달보다 두 배가량 늘어난 40건을 넘겼다. 주민등록번호나 휴대전화번호, 카드번호 등 인터넷에 떠도는 신상 정보 삭제 문의가 대부분이었다. 김호진 대표는 27일 “기존엔 20~30대 고객들이 애인과 은밀한 관계를 찍은 동영상이 유포돼 이를 삭제할 수 있느냐는 문의가 많았지만 카드사 정보 유출 사고 이후 추세가 바뀌고 있다”면서 “실시간으로 자동 검색이 가능한 검색엔진을 사용해 사생활 침해 소지가 있는 데이터를 적법 절차를 거쳐 삭제하고 있다”고 말했다. 폐쇄형 소셜네트워크서비스(SNS)에 대한 관심도 늘고 있다. 철저하게 가족, 친구, 동료 등 지인들끼리만 모여 정보를 공유하는 ‘밴드’ 등의 가입자가 늘고 있다. 개인정보 삭제 업체를 맹신해선 안 된다는 지적도 있다. 김승주 고려대 정보보호대학원 교수는 “개인정보를 지워 주는 업체 등은 공개된 정보만 지울 수 있을 뿐 불법 유통 정보까지 지우진 못한다”면서 “비밀번호를 자주 바꾸는 등 개인정보 유출을 사전에 차단하는 게 가장 좋은 방법”이라고 말했다. 이성원 기자 lsw1469@seoul.co.kr

금융사가 전화, 문자메시지, 이메일 등 비대면(非對面) 방식을 통해 대출을 권유하거나 영업을 하는 행위가 27일부터 전면 금지된다. 일단 오는 3월 말까지이며 금융사의 정보 관리 상태가 개선되지 않으면 연장된다. 금융위원회는 26일 임시 회의를 열어 개인 신용 정보의 불법 유통·활용 차단 조치에 대해 의결했다. 신제윤 금융위원장은 “불법적인 정보 유통을 부추기는 문자메시지 등을 통한 무차별적인 대출 권유에 대해 근본적인 재검토가 필요하다”고 말했다. 이에 따라 27일부터 전화, 문자메시지, 이메일 등을 통한 대출 권유 및 모집은 은행, 보험, 카드 등의 금융사와 그 전속 대출 모집인 모두에게 금지된다. 금융위는 대부(중개) 업체 및 단위 농·수협 등 유사 금융기관에 대해서도 이런 영업 방식을 제한하도록 지자체와 각 기관 감독 부처 등에 요청할 계획이다. 또 카드사가 비대면 방식을 통해 보험 상품을 판매하는 카드슈랑스도 허용되지 않는다. 금융감독원은 이번 조치를 어겼다가 적발되면 현장 지도와 경영진 면담이 이뤄지며 그래도 개선이 안 되면 영업 정지와 최고경영자 문책까지 이어질 예정이라고 밝혔다. 금융사는 또 27일부터 영업점 밖에서 이뤄진 대출 승인 시 불법 정보 활용 여부를 반드시 확인해야 하며 고객에게도 대출 안내나 모집 경로를 직접 문의해야 계약이 이뤄진다. 또 피자집이나 꽃가게, 중국집 등 일부 영세 업체는 카드번호와 유효기간(카드만료일)만 있으면 카드 결제가 자동으로 된다는 지적에 따라 앞으로 카드 결제에 앞서 자동응답시스템(ARS)을 통해 본인 인증을 해야 한다. 금융당국은 카드사가 가맹점과 협의해 ARS 시스템을 개발해 운영하도록 하고 개발 이전에 25일부터 휴대전화 문자메시지를 통해 고객이 결제 내역을 확인할 수 있도록 했다. 금융당국은 개인 정보 불법 이용으로 대출 사기를 일으켜 피해 신고가 접수된 전화번호에 대해 즉각 이용 정지를 할 수 있는 ‘신속 이용 정지 제도’를 도입했고 대부 업체의 TV 대출 광고 방식에 대한 부작용도 검토하기로 했다. 김진아 기자 jin@seoul.co.kr

“내 개인 정보는 단돈 500원짜리….” 허술한 보안을 틈타 개인정보를 사고파는 정보 유통시장이 날로 커지고 있다. 대출중개업체나 무등록 대부업자 등은 물론 전화금융사기(보이스피싱) 조직이나 불법 도박사이트 업체 등 개인정보를 토대로 장사를 하는 곳에서 개인정보를 무차별적으로 수집하기 때문이다. 금융사와 직접 계약을 맺고 고객정보에 접근할 수 있는 대출모집인이나 금융사의 정보보안을 담당하는 외주업체 직원들이 이들의 주요 표적이다. 대출모집인 이모(41·여)씨는 “대출모집법인(에이전시)을 상대로 고객 데이터베이스(DB)를 사거나, 다른 데서 사온 DB를 파는 브로커들이 개인정보 유통시장의 중심에 있다”고 말했다. 개인정보가 거래되는 시장에서는 고객의 이름과 전화번호만 나와 있는 정보는 단순 DB, 대출이력이나 신용등급이 나와 있는 정보는 고급 DB로 분류돼 가격이 매겨진다. 업계 관계자는 “전화번호만 있으면 텔레마케팅(TM)을 할 수 있는 대리운전업체나 도박 사이트가 건당 10~50원에 단순 DB를 사가고, 보통 얼마나 최신 정보인가에 따라 100~500원의 가격이 매겨진다”면서 “그중에서도 고급 DB는 주로 대부업체의 표적이 된다”고 말했다. 업계에 따르면 대출 기록이 있거나 앞으로 대출 가능성이 높다고 여겨지는 집단의 DB는 건당 5000~2만원의 높은 가격에 거래되기도 한다. 주민등록번호와 자택, 직장 주소, 과거 대출을 받은 이력이나 신용등급 등이 포함된 정보는 ‘부르는 게 값’이다. 금융사들의 보안 장벽이 높아지면서 개인정보를 유출하는 방법도 진화하고 있다. 3~4년 전까지는 중국에 본거지를 둔 해킹 전문가들이 국내 금융사 DB를 해킹하는 수법이 주를 이뤘지만 최근에는 금융사 내외부의 직원들에게 접근해 직접 정보를 빼오는 방식이 주로 사용된다. 최근 카드사 정보 유출 역시 외주업체 직원이 이동식 저장장치(USB)에 개인정보를 담아 대출광고업자와 대출모집인에게 돈을 받고 넘긴 것으로 드러났다. 지난해 12월 한국SC은행과 한국씨티은행의 고객정보 유출 역시 대출모집인이 저지른 일이었다. 한 은행의 정보보안 관계자는 “‘열 포졸이 도둑 한명을 못 잡는다’는 말도 있듯이 아무리 보안 장치를 강화해도 작정하고 정보를 빼가는 직원들을 사전에 미리 파악해 차단하기란 쉽지 않다”고 말했다. 잊을 만하면 반복되는 금융사 고객정보 유출 사건의 근본적인 원인은 개인정보 보호에 둔감한 기업들의 무관심이라는 지적도 나온다. 금융사들의 정보 보호 불감증을 틈타 금융사 내부직원이나 외주업체 용역직원이 유출한 개인정보가 대출중개업계나 전화금융 시장에 팔리는 등 활발히 거래되고 있기 때문이다. 금융권 관계자는 “CEO부터가 정보 보안을 비용만 발생하는 것으로 봐 개인정보보호책임자(CPO)의 전문성 등을 키울 생각이 없는 데다가 직원들도 정보 보안 부서를 한직으로 여겨 가고 싶어 하지 않고 외주업체에 맡기면 된다고 여기는 게 현실”이라고 지적했다. 다른 금융당국 관계자는 “정보 보안과 관련해 각 사마다 그럴듯한 규정은 정해져 있지만 그것을 지키지 않는 게 문제”라면서 “CEO들이 이번 사태처럼 고객의 개인정보가 유출되면 회사의 신뢰도가 떨어지고 손해배상 비용이 생기는 등 사태 해결에 더 큰 비용이 든다는 점을 인식해야 한다”고 말했다. 특히 이번에 사상 최대인 1억건 이상의 정보유출이 발생했던 NH농협카드 등 3개사는 정보가 이미 새어 나갔는데도 7~14개월이 되도록 유출사실조차 모르고 있던 것으로 드러나 평소 고객 개인정보 관리에 소홀했다는 지적을 받았다. 금융감독원이 지난해 8월 만든 금융 분야 개인정보보호 가이드라인에 따르면 금융사는 개인정보 유출이 발생한 지 5일 이내에 피해 고객에게 개별적으로 사실을 알리고 홈페이지에 밝혀야 한다. 정보 유출 카드사의 한 관계자는 “이번 사건은 내부직원이 아니라 전산 위탁을 맡은 외주업체 직원이 계획적으로 벌인 일이라 사전에 유출 사실을 간파하기가 쉽지 않았다”고 말했다. 해당 카드사들은 다음 주부터 정보 유출 고객에게 피해 사실을 통보하겠다고 밝혔지만 이미 정보가 새어 나간 지 오래라 전화금융사기 등 2차 피해에 대한 우려가 커지고 있다. 다른 카드사의 한 관계자는 “대규모 정보유출 사건이 있을 때마다 기승을 부리는 게 카드사를 사칭해 ‘개인정보가 유출됐으니 주민번호를 대고 확인하라’는 전화사기”라면서 “이 같은 2차 사기에 각별히 조심할 필요가 있다”고 말했다. 이번 유출사건을 피해 간 다른 금융사들도 정보 보안에 대한 민감도가 낮은 것은 마찬가지다. 몇몇 카드사들은 소비자들의 불안심리를 틈타 슬그머니 유료 신용정보 보호서비스 판매를 재개해 비난을 받기도 했다. 신한, 삼성, 우리카드는 사고 직후 금융당국의 요청에 따라 해당 서비스 판매를 중단했다가 이틀 만에 재개했고 현대카드는 사고 이후 줄곧 유료 서비스를 판매하고 있다. 이미 한 차례 뭇매를 맞았던 보험사는 그나마 사정이 조금 나은 편이다. 카드사와 외국계 은행에 앞서 지난해 대규모 고객정보 유출 사건을 일으켰던 메리츠화재와 한화손해보험은 이후 고객 개인정보 보호 수위를 한 단계 강화했다. 메리츠화재는 각 영업지점에서 고객의 개인정보를 일주일마다 암호화하도록 했다. 암호화 작업을 거치지 않은 고객의 개인정보는 자동으로 파기된다. 메리츠화재 관계자는 “보안 강화로 예전보다 업무에 많은 제약이 있어 불편하긴 하지만 지난해 정보유출 사건 이후 고객 개인정보 관리가 워낙 중요하다는 데 직원들이 공감해 보안 강화를 받아들이고 있다”고 말했다. 한화손해보험은 사내 정보보호위원회를 개인정보 보호, IT정보 보호, 일반 보안의 3개 영역별로 나눠 각 영역에 책임자를 두고 있다. 이 외에도 현재 카드사 정보유출의 원인이었던 위탁업체를 반기마다 점검하기로 했다. 윤샘이나 기자 sam@seoul.co.kr 김진아 기자 jin@seoul.co.kr

1억건 이상의 카드사 고객정보 유출사건이 터지자 금융 당국은 금융회사 용역업체 직원이 함부로 고객정보를 열람하는 행위를 제한하는 등 보안을 강화하기로 했다. 카드사들은 허둥지둥 대국민 사과에 나섰다. 하지만 SC은행과 씨티은행의 고객정보 유출 사건이 터진 지 한 달도 채 안 돼 다시 사상 최대의 개인정보가 유출되면서 ‘뒷북대응’이라는 비판이 커지고 있다. 창원지검 특수부(부장 홍기채)는 카드사 고객정보를 대량 유출한 혐의로 개인신용평가회사인 코리아크레딧뷰로(KCB) 직원 박모(39)씨와 박씨에게 정보를 구입한 대출광고업자 조모(36)씨를 구속했다고 8일 밝혔다. KCB에서 카드 도난·분실, 위·변조 탐지시스템(FDS) 개발 업무를 맡아온 박씨는 2012년 5월부터 지난해 12월까지 KB·롯데·NH농협카드 등 세 카드사 전산망에 접근해 이동저장장치(USB)에 고객정보를 담아 빼돌린 뒤 1650만원을 받고 조씨에게 팔아넘긴 혐의를 받고 있다. 박씨가 빼돌린 고객정보는 KB카드 약 5300만명, 롯데카드 약 2600만명, NH카드 약 2500만명 등 모두 1억 400만명에 이른다. 고객정보에는 이름과 휴대전화번호, 직장, 주소, 신용카드 사용과 관련한 신용정보가 포함됐다. 구속된 두 사람은 검찰조사에서 고객정보를 외부로 더 유통하지 않았다고 주장하고 있으나 스미싱 등에 악용되는 등 추가 피해 가능성도 배제할 수 없다. 검찰 발표 직후 금융위원회와 금융감독원은 대출모집인이나 신용평가사 직원 등 금융회사 용역직원이 해당 업무와 관련된 정보에만 제한적으로 접근할 수 있도록 개인정보보호 후속조치를 진행하겠다고 밝혔다. 용역직원이 고객 정보를 유출하더라도 해당 금융사의 경영진에게 관리 책임을 물어 중징계하고 기관경고와 영업정지 등 행정제재를 내릴 방침이다. 금감원은 이달 안에 정보가 유출된 카드업체 3곳에 대해 현장검사를 실시할 계획이다. 또 다음 달까지 모든 금융회사의 용역업체 위탁관리 현황을 전면 점검할 예정이다. 금감원 측은 “기존 사고가 제3자 해킹, 내부직원에 의한 정보유출이었던 데 반해 이번 사건은 협력업체 직원이 의도성을 갖고 정보를 빼돌렸다”면서 “외주직원의 고객정보 접근권을 차단하고 금융사의 관리 책임도 강화하겠다”고 밝혔다. 하지만 이는 SC·씨티은행 등의 정보 유출 때도 앵무새처럼 반복했던 얘기다. 금융사들도 유출 사고가 터질 때마다 외부 PC 반입을 금지하거나 USB 접속을 차단하는 등 재발 방지책을 강화했다고 주장했지만 이번 카드사 정보 유출도 USB에 개인정보를 복사해 가는 손쉬운 방법으로 이뤄졌다. 대국민 사과도 익숙한 풍경이다. 심재오 KB국민카드 사장 등 카드 3개사 대표는 이날 서울 중구 남대문로 대한상공회의소에서 “정보 유출로 인한 추가 고객 피해가 없도록 최선을 다하겠다”고 고개를 숙였다. 창원 강원식 기자 kws@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

강남구가 불법 대부업체들의 무차별 전단지 살포를 무기한 단속한다고 7일 밝혔다. 구에 따르면 대부업 전단지 제작, 배포는 불법이며 현재 구에는 구청에 등록하지 않은 업체와 개인 사업자의 전단지가 난립하고 있다. 정상적인 대부업 광고는 업체명, 등록번호, 대부금 이자율, 연체 이자율을 명시해 광고해야 한다. 하지만 불법 전단지는 ‘등록업체’라고 허위로 표기하고 합법인 것처럼 속여 대출을 유도하는 것으로 나타났다. 구는 지난달부터 한달간 불법 대부업체 54곳을 적발해 13곳에 과태료 5200만원을 부과했다. 외국인 명의로 대포폰을 개통한 29개 업체의 전단지에 대해서는 전화번호를 해지하거나 중단 조치했다. 신연희 구청장은 “불법 대부업체 피해가 속출해 주의해야 한다”며 “불법 대부업 광고를 원천적으로 차단해 선량한 서민들이 피해를 입지 않도록 예방하겠다”고 말했다. 한준규 기자 hihi@seoul.co.kr

보안이 생명인 은행에서 고객의 대출 정보가 대량으로 유출됐다. 그것도 “선배 부탁”이라는 지극히 단순한 동기에, 이동저장장치(USB) 복사라는 지극히 손쉬운 방법이 동원돼 충격적이다. 올 들어 개인정보 유출 사고가 잇따르자 금융사들은 앞다퉈 보안 강화를 다짐하고 금융 당국은 강력 제재를 공언했다. 그런데도 이런 원시적 수법의 고객정보 유출이 버젓이 자행됐다는 점에서 금융 당국과 금융사는 그동안 뭘 했는지 묻지 않을 수 없다. 창원지검은 그제 한국SC은행 고객 10만 4000여명과 한국씨티은행 고객 3만 4000여명의 정보가 유출됐다고 밝혔다. 유출된 정보에는 고객 직장, 휴대전화번호, 대출이자 등이 상세히 담겨 있다고 한다. 지금까지 정보 유출 사고는 보험, 증권, 카드 등 주로 2금융권에서 일어났다. 이번 사고는 철통 보안을 자랑하는 은행도 결코 위험에서 자유롭지 못함을 여실히 증명해 주었다. 특히 SC은행의 유출 사고는 한심하기 그지없다. 대학 선배인 대출모집인의 부탁을 받고 외주업체 직원이 USB에 복사해 건네줬다는데 어떻게 이런 일이 가능할 수 있는가. 고객명단 같은 중요 정보는 복사나 이메일 전송이 안 되도록 원천 차단하는 것이 기본이다. 그럼에도 종종 보안장치가 뚫려 최근에는 이중삼중 보호막을 치는 추세다. “작년 여름에 외주업체 직원의 인트라넷 접속번호를 당일 생성 방식으로 바꾸는 등 보안장치를 대폭 보강했는데 유출 사고가 그 직전에 터져 막지 못했다”는 게 SC은행 측의 해명이지만 영국에 본사를 둔 세계적 금융그룹의 변명치고는 궁색하다. SC은행은 외주직원이 언제까지 은행을 드나들었는지조차 정확히 파악 못하고 있다. 추가 유출 가능성도 배제할 수 없다. 어이없기는 씨티은행도 마찬가지다. 이 은행의 대출 담당자는 자료 복사가 어렵자 A4용지로 1100장 넘게 출력하는 방법으로 고객정보를 빼돌렸다. 일단 빼돌려진 정보가 스미싱 등 또 다른 범죄에 악용되는 것을 막는 게 급선무다. 금융 당국은 말로만 ‘금융허브’를 외치지 말고 두 은행뿐 아니라 금융권 전반의 보안실태를 재점검하고 스마트폰 촬영 등 갈수록 새로워지는 정보 유출 수법에 대비하기 바란다.

이용 실적이 더딘 입금계좌지정제가 내년 중 일부 개선돼 미리 지정하지 않은 계좌로는 소액 이체만 허용될 방침이다. 해킹에 이용된 증권사, 저축은행 등 제2금융권의 계좌도 지급이 정지된다. 금융위원회 등 정부는 3일 이런 내용의 신·변종 전기통신 금융사기 피해방지 종합대책을 발표했다. 최근 메모리 해킹 등 날로 다양해지는 금융사기에 기존 대책으로는 피해를 막기 어렵다는 판단에서다. 지정된 계좌로만 이체할 수 있는 입금계좌지정제는 은행권에서 시행 중이지만 금융거래가 다소 불편해 10만여명만 가입한 상태다. 정부는 새로운 입금계좌지정제를 내년에 도입해 지정계좌는 기존 방식대로 거래하고 미지정계좌는 소액이체만 허용하도록 하는 방식이다. 고승범 금융위 사무처장은 “사기 피해는 주로 피해자가 이체한 적이 없는 대포통장으로 이체된다”며 도입 배경을 설명했다. 그동안 해킹은 현행법상 전기통신금융사기에 해당하지 않아 은행권에 대해서만 금융감독원의 지도에 따라 지급정지가 이뤄졌다. 금감원은 2금융권에 대해서도 행정지도 등을 통해 지급정지를 요청할 예정이며 금융권 전반의 지급정지에 대한 법적 근거를 마련할 방침이다. 한국인터넷진흥원(KISA)은 이달부터 이동통신사가 제공하는 스미싱(문자메시지사기) 의심 문자를 분석해 악성 애플리케이션(앱) 설치 등이 발견될 경우 이동통신사에 악성 앱 다운로드 서버 차단을 요청하게 된다. 돌잔치, 청첩장 사칭 문자 등 개인의 전화번호를 도용해 인터넷으로 대량 문자를 발송하는 금융사기를 막기 위한 대책도 마련됐다. 현재 공공·금융기관에만 번호도용 차단 서비스가 시행되지만 앞으로는 개인과 기업도 ‘번호도용 피싱 문자 차단 서비스’를 신청할 수 있다. 휴대전화 소액 결제 시 개인인증단계를 추가해 결제 금액 및 자동결제 여부 등을 명확히 알리는 표준결제창 적용도 의무화된다. 또 인터넷뱅킹 시 보안프로그램의 메모리 해킹 방지 기능을 보완해 거래정보 변경이 의심되는 경우 추가 인증을 하도록 했다. 김진아 기자 jin@seoul.co.kr

당신은 스마트폰 게임에 몰두하고 있다. 지금까지 한 번도 도달해보지 못했던 스테이지 클리어를 목전에 둔 순간, 벨 소리가 요란하게 울리며 화면이 전화 수신 모드로 바뀌어버린다. 막상 받아보니 중요한 용무도 아닌 광고성 스팸이다. 전화를 끊고 다시 게임을 시작해보지만 한 번 끊어진 집중력을 쉬이 이어가는 게 쉽지 않다. 스마트폰 이용자라면 누구나 한 번쯤 겪어봤을 법한 상황이다. 게임뿐만 아니라 동영상이나 DMB 시청, 내비게이션 이용 중에 걸려오는 불필요한 전화는 여간 귀찮고 짜증스러운 게 아니다. 물론 최근 출시되는 스마트폰에는 원치 않는 전화나 문자메시지 등을 방지하는 ‘차단모드’ 혹은 ‘방해금지모드’가 기본적으로 탑재되어 있다. 그러나 이런 기능들은 한정된 모델 외에는 사용할 수 없거나, 또는 사용자의 요구를 충분히 반영할 수 있는 세부적인 설정까지는 제공되지 않는다는 한계가 있다. 이런 스마트폰의 한계들을 극복, 불필요한 통신공해 및 게임시 방해되는 요소를 없앨 수 있도록 해주는 기술이 개발되어 눈길을 끈다. 콜키퍼社에서 출시한 콜키퍼(CALLKEEPER www.callkeeper.co.kr)는 스마트폰의 다양한 통신에 대해 사용자가 원하는 방법으로 각종 전화/문자/알림음 등을 간편하게 제어할 수 있는 어플리케이션이다. 콜키퍼는 크게 두 가지 특징을 보인다. 첫 번째는 전화 및 문자를 수신하는 방식을 사용자가 설정할 수 있는 기능, 그리고 두 번째는 다양한 사전 설정 모드를 적용할 수 있는 기능이다. 휴대전화에 저장된 주소록에서 받고싶은 사용자와, 받기싫은 사용자를 선별할 수 있다. 예를 들어 콜키퍼를 설치한 다음, 상황적인 요인과 심리적인 요인에 따라 주소록에 등록되어 있는 사용자뿐만 아니라 등록되어 있지 않은 사용자도 무음으로 수신하거나 아예 차단되도록 설정할 수 있다. 이를 활용하면 스팸의 대명사 김미영 팀장, 홍보성 전화, 스팸 문자, 필요 없는 SNS 메시지 등을 효과적으로 걸러내는 전화 필터링이 가능하다. 콜키퍼의 취침모드를 이용하면 필요한 전화만 수신하게 하여 주/야간에 원치않는 통신공해로부터 해방되어 편안한 수면시간을 보장한다. 회의시에는 회의모드에 등록되어 있지 않은 사용자에게 현재 상황을 알릴 수 있는 다양한 문구를 직접 편집, 자동 전송할 수 있는 특화된 기능을 제공한다. 예를들어 “30분 후에 회의가 끝나니 30분 후에 전화를 주세요.” 이 기능은 교수, 학생 등 수업 시간에도 요긴하게 쓰일 수 있다. 취침과 회의 외에도 콜키퍼를 더 편리하게 사용할 수 있는 위젯기능, 게임모드 기능 등을 통해 자신이 필요로 하는 수신설정을 사용자가 원하는 방식으로 할 수 있다. 콜키퍼社 관계자는 “콜키퍼 기능의 핵심은 전화를 받을 수 없는 상황, 또는 받고 싶지 않은 상황에 대한 사용자의 권리 보장”이라며 “스토킹과 같은 악성전화로 피해를 겪고 있는 사용자라면, 전화번호를 변경할 필요 없이 어플리케이션 설치만으로 간단하게 대처할 수 있다”고 전했다. 이어 “사용자가 좀 더 능동적이고 편리하게 대처할 수 있는 환경을 구축하는 것이 목적”이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

카우보이를 만났다. 다음 날은 우아한 현대미술관을 걸었다. 댈러스, 포트워스, 그레이프바인 세 도시는 닮은 듯 다른 이란성 쌍둥이 같다. 다 섞어 놓으니 그게 바로, 텍사스였다. ‘텍사스’라는 단어가 주는 연상작용은 김빠질 정도로 단순하다. 카우보이, 총격전, 탈주극. 무대는 언제나 태양이 작열하는 고요한 벌판이다. 솔직히 말하자면, 이 일차원적인 발상은 내 얘기다. 텍사스로 떠난다는 말을 들은 지인들의 반응도 십중팔구 마찬가지였다. 한둘은 존 F. 케네디가 암살당한 도시 ‘댈러스’를 생각해내기도 했지만, 호기심을 자아내기에는 남의 나라 정치사가 아닌가. 텍사스의 벌판 한복판에서 서부영화 속 한 장면을 재현해 보겠다는 다짐이 이번 여행의 목적이 되어 버린 것도 순전히 처음의 연상작용 때문이었다. 그러나 혹여나 나처럼 생각하고 있는 사람이 있다면 이제부터 고개를 젓고 손사래를 칠 준비를 하시라. 텍사스에서는 100년 된 기차가 여전히 도심 속을 오가는가 하면, 길 건너편엔 모던의 극치를 달리는 아트 지구가 공존한다. 텍사스라는 커다란 울타리 안에서, 전통과 현대를 마구 넘나드는 경험을 하게 된다. 언제나 그렇듯, 경직된 사고를 깨부수는 반전에는 짜릿한 쾌감이 있다. ●스톡야드의 진짜 카우보이 ‘드로버’ 누군가는 텍사스를 떠올릴 때 ‘세상에서 가장 맛있는 스테이크’를 연상하곤 하는데, 틀린 말이 아니다. 광활한 목초지 덕분에 일찍이 가축사업이 발달한데다가 멕시코에서 싣고 온 소를 사고팔았으니 맛있는 쇠고기를 맛볼 수 있었던 것은 당연하다. 특히 포트워스Fort Worth에는 거대한 우시장이 형성돼 텍사스 전역의 카우보이들이 모여들었다. 당시의 모습을 엿보려면 1800년대 말 풍경을 재현한 포트워스 스톡야드Fort Worth Stockyards에 가면 된다. 1920년대에 제작된 오래된 철로가 그대로 남아 있고 로데오 경기, 컨트리 공연 등이 시시각각 열린다. 물론 쇠고기가 맛있음은 두말 할 것도 없다. 스톡야드 입구에 들어서자마자 활기가 넘친다. 고풍스러운 붉은 벽돌 건물, 허름한 선술집, 원색으로 칠한 오래된 간판들이 즐비하다. 거리가 온통 ‘빈티지’ 그 자체다. 모자와 부츠를 제작 판매하는 상점 앞에서 발길이 멈춘다. 각양각색의 웨스턴 부츠가 족히 100족은 돼 보인다. 악어, 소 등 다양한 재질만큼 가격도 천차만별이다. 99달러부터 비싼 것은 4,000달러에 이른단다. 한 무리의 미국인 관광객들이 호기심 어린 눈으로 그 앞을 지나간다. 서부에 대한 환상은 그네들에게도 각별한 것이다. 가게를 나서자마자 한낮의 햇빛이 거리에 작열한다. 차양을 드리운 선술집에서 맥주를 들이키고픈 유혹을 떨치고 발길을 재촉했다. 스톡야드의 관광의 하이라이트인 소몰이 구경을 놓칠 수 없기 때문이다. 소몰이에 대한 묘사는 그 이름에서 유추되는 행위, 오직 그 하나다. 숙련된 드로버drover(시장으로 소를 끄는 이들은 카우보이가 아니라 드로버라고 한다)가 소 18마리와 줄지어 행진한다. 긴 뿔을 가진 늠름한 소들이다. 상상만으로도 역동적이다. 혹시나 너무 빨리 지나가는 바람에 놓치지나 않을까 저 멀리서 소뿔이 어른거릴 때부터 긴장을 놓지 않았다. 서부영화의 한 장면을 기대하고 있던 나에게는 이 소몰이가 여행의 화룡정점이 될 것으로 기대했기 때문이다. 그러나 웬걸. 한참이 지나도 소들은 가까워지지 않았다. 그들은 마치 10배속 느린 영상처럼 아주 천천히 다가왔다. 드로버들은 카메라를 들이대는 방향에 따라 여유롭게 손을 흔들어 주었다. 한 마리 한 마리마다 눈빛 교환을 한다고 해도 충분한 시간이었다. 소몰이가 끝난 후 드로버 브랜다를 만났을 때 비로소 그 이유를 알게 됐다. “관광객을 위해 일부러 천천히 움직인 게 아니랍니다. 예전에도 실제 그 속도로 소를 몰았어요. 텍사스에서 캔자스까지 소를 몰고 가야 하는데, 너무 빨리 가면 소가 지쳐서 살이 다 빠져 버리잖아요. 값을 잘 받기 위해 아주 천천히 3개월에 걸쳐 이동했죠. 다른 점은 그때는 한번에 약 3,000마리가 이동했다는 겁니다.” 긴 여정이다. 소들도 지치는데 사람이라고 다르겠나. 그 시절엔 가난한 사람들이 주로 카우보이가 되었다고 하는데, 이제야 납득이 간다. ▶travie info 기념품 레일로드 끝에 있는 레코드숍 어네스트텁Ernest Tubb을 빼놓지 말 것. 텍사스에서 인기있는 컨트리 레코드를 총망라했다. 1달러짜리 LP판은 기념품으로도 눈독 들일 만하다. 로데오경기 매주 금, 토요일 카우타운 콜리세움Cowtown Coliseum에서 8시부터 10시까지 로데오 경기가 열린다. 전국 각지의 카우보이가 모여 실력을 겨룬다. 잔인한 투우경기와 달리 누구나 즐길 수 있다. 안간힘을 쓰며 소에 매달려 있는 카우보이들을 보고 있노라면 소보다 사람이 더 안쓰럽다. 입장료는 15달러. 소몰이 소몰이는 하루 두 번 오전 11시30분, 오후 4시에 열린다. 카우타운 콜리세움 앞에 인파가 몰려 있는 것을 확인할 수 있다. 바비큐 라이브스톡 익스체인지 빌딩 부근 리스키 바비큐Riscky’s BBQ에서는 1인 9.95달러면 무제한으로 바비큐 립을 먹을 수 있다. 초입에 스테이크를 주로 취급하는 같은 계열의 식당이 있지만, 립을 먹으려면 반드시 발품을 팔아 리스키 바비큐를 방문할 것. 맥주 마무리로 텍사스 스타일 주점 빌리밥스Billy Bob’s에서 텍사스 로컬 맥주를 마셔 보자. 텍사스 주에서 가장 오래된 양조장에서 제조하는 사이너Shiner 맥주를 맛볼 수 있다. 흑맥주면서도 과일향이 감도는 청량한 끝맛이 매력적이다. 6,000명을 수용할 수 있는 이곳은 술집이라기엔 규모가 워낙 크다. 댄스홀, 당구장, 공연장, 심지어 로데오 경기장까지 갖추고 있다. ●포트워스의 델마와 루이스 영화 <델마와 루이스>는 ‘델마’와 ‘루이스’라는 여자 두 명이서 우연히 범죄에 휘말려 미국을 횡단하는(사실은 쫓기는) 로드무비다. 1991년 작품이니 꽤 오래된 영화다. 텍사스에서 문득 이 영화를 떠올린 건 단지 영화 속에 텍사스가 등장하기 때문만은 아니다(영화 속 텍사스는 두 여자가 쫓길 수밖에 없는 치명적 범죄를 저지르는 곳으로 등장할 뿐, 로맨틱하거나 멋진 장소가 아니다). 강해지고 싶었지만 끝내 파국을 맞을 수밖에 없었던 두 여자의 모습이 포트워스의 카우걸 뮤지엄Cowgirl Museum의 그녀들과 몹시 흡사했기 때문이다. 그녀들은 말 그대로 카우걸이다. 총을 들고, 말을 탄 채로 소를 몬다. 남북전쟁 이후 줄곧 활약했지만 1940년 큰 낙마사고가 벌어진 후 자취를 감췄다고 한다. ‘카우보이’라는 고유명사를 남자들에게 건네주고 이제는 뮤지엄에서 명맥을 유지하고 있는 것이다. 그러나 흔적이 그리 많이 남아 있지는 않았다. 그들이 직접 사용한 부츠, 벨트, 버클 등이 고작이다. 오히려 인상 깊은 것은 그들의 모습을 담아낸 사진과 그림이었다. 총구를 겨눈 예리한 눈빛에는 온갖 거친 일을 해내야 했던 여성들의 강인함이 담겨 있다. 강인함 너머에서 애환을, 남성들의 전유물을 나눠 가진 여성들의 애환을 보았다고 하면 지나친 감정이입일까. 눈빛은 총알보다 묵직하게 가슴을 꿰뚫었다. 운영시간 오전 10시~오후 5시(토요일 오전 12시~오후 5시), 월요일 휴무(여름 한시적으로 개장) 요금 어른 10달러, 학생 8달러 주소 1720 Gendy Street, Fort Worth, Texas 76107 문의 1-817-336-4475 ●6층에서 날아든 총알 이제 현대의 텍사스를 만날 시간이다. 행선지는 댈러스Dallas. 1963년, 퍼레이드 도중 어디선가 날아온 총알에 맞아 생을 달리한 존 F. 케네디의 비극이 서린 도시다. 그러나 슬픔은 잠시뿐, 이 사건 이후 댈러스는 일약 미국 전역에 존재감을 드러내게 됐다. 시내 곳곳에 남겨진 고인의 흔적을 찾아 수많은 관광객이 모여들었고, ‘존 F. 케네디’는 댈러스 관광의 한 축을 차지하게 됐다. 이 사건에 대해 별 관심이 없더라도 식스플로어 뮤지엄The Sixth Floor Museum에는 꼭 한 번 가볼 만하다. 당시 케네디 저격수가 숨어 있던 건물(6층에 숨어 있었다)을 케네디 관련 박물관으로 변모시킨 곳이다. 입구에 들어서니 경비가 삼엄해지는 게 심상치 않다. 여기서부터는 사진 촬영도 금지다. 조도가 낮은 실내에는 엄숙한 분위기가 흐르고, 관람객들의 표정도 사뭇 진지하다. 박물관 안에는 이런저런 뒷이야기들이 가득하다. 암살 직후 제3의 인물에게 살해된 범인, 사라지고 은폐된 증거들. 한 발짝씩 옮길 때마다 의심은 불신이 되고, 추측은 확신이 된다. 박물관을 한 바퀴 돌아 이윽고 당시 암살범이 총을 겨누고 있던 창가에 도착했다. 사건 현장은 유리창을 통해 접근이 차단돼 있다. 사람들이 창가에 서서 웅성거리고 있다. 그들의 시선은 당시 케네디가 저격당한 위치에 정확히 가 닿는다. 그러고 보니 올해가 정확히 사망 50주기다. 케네디의 삶은 그보다 짧은 46세에 그쳤다. 운영시간 오전 10시~오후 6시(월요일 오전 12시~오후 6시) 요금 어른 16달러, 학생 13달러 주소 411 Elm at Houston 문의 1-214-747-6660 ▶travie info 댈러스의 아트 디스트릭트 식스플로어 뮤지엄이 있는 지역을 아트 디스트릭트Art District라고 부른다. 댈러스 뮤지엄에는 미국, 아프리카, 인도네시아, 남아프리카 등에서 공수한 2만3,000여 점의 미술품이 전시돼 있다. 이 작품들의 나이는 무려 약 5,000년 전까지 거슬러 올라간다. 특히 4층의 미국 고대예술 전시가 볼 만하다. 페롯 뮤지엄은 직접 만져 보고 체험하며 자연과학에 대해 배우고 즐길 수 있는 곳이다. 남녀노소 누구나 최첨단 3D 영상에 흠뻑 빠지게 된다. 댈러스 뮤지엄Dallas Museum of Art┃운영시간 오전 11시~오후 5시, 월요일 휴무 요금 어른 16달러, 학생 12달러 주소 1717 N. Harwood Street, Dallas, Texas 75201 문의 1-214-922-1200 페롯 뮤지엄Perot Museum of Nature and Science┃운영시간 오전 10시~오후 5시 요금 무료 주소 2201 N. Field Street, Dallas, Texas 75201 문의 1-214-428-5555 ●딸을 위한 아버지의 와인 다음 행선지는 그레이프바인Grapevine이다. 도시명에서 알 수 있는 자명한 사실. ‘나는 이곳에서 여한 없이 와인을 마시게 될 것이다.’ 그러나 이곳을 캘리포니아의 나파밸리쯤으로 여기면 오산이다. 그레이프바인은 댈러스 포트워스 공항에 인접한 작은 마을이다. 1844년에 마을이 생겼으며 인구는 5만명이 채 안 된다. 와인으로 먹고 사는 동네라지만 와이너리는 고작 7개에 불과하다. 그러나 이 작은 마을이 미국에서 5번째로 큰 와인 생산지라는 사실을 아는가. 더군다나 와일드 머스탕이라는 포도 품종은 그레이프바인에서 주로 맛볼 수 있어 희소성이 있다. 7개 와이너리 중 선택한 곳은 딜레인 와이너리Delaney Vineyards다. 포도 재배부터 숙성, 시음까지 한곳에서 이뤄지는 풀 스케일 와이너리는 그레이프바인 안에서 이곳이 유일하다. 입구에 들어서자 아담한 포도밭이 펼쳐져 있고, 그 위로 텍사스의 강렬한 햇빛이 내리쬐고 있다. 포도가 익어 가는 반가운 광경이다. 텍사스 와인은 스페인, 멕시코 등과 기후가 비슷해 맛과 향이 유사하다고 한다. 10달러에 5가지 와인을 맛보기로 한다. 리스트에 와일드 머스탕으로 만든 와인은 빠져 있다. 가장 인기가 좋아 품귀현상을 빚는 것이다. 대신 미스터 딜레인의 세 딸을 위해 만든 ‘Three Daughters’가 포함돼 있다. 까베르네 소비뇽, 까베르네 블랑, 쁘띠 베르도를 블렌딩한 No.2 인기 와인이다. 이 와인에는 이런 설명이 곁들여져 있다. “딜레인의 딸 다이애나, 제니퍼, 모간의 이름을 딴 이 와인은 가족 모임을 위한 최고의 와인입니다.” 가족이라는 말에 마음이 흔들린 걸까. 짐이 될 거란 걸 알면서도 Three Daughters 한 병을 사고야 말았다. 나야 이미 여한 없이 마셨으니, 이 와인은 여지없이 가족에게 돌아가겠지만 말이다. 와이너리 투어 오전 12시~오후 5시 요금 시음 1인당 10달러, Three Daughters 19.99달러 주소 2000 Champagne Boulevard, Grapevine, Texas 75061 문의 1-817-481-5668 글·사진 Travie writer 전은경 취재협조 아메리칸항공 02-2258-0907☞여행매거진 ‘트래비’ 본문기사 보기 ▶travie info 최소한 그레이프바인에서는 교통편을 걱정할 필요가 없다. 시내 곳곳을 누비는 셔틀버스가 공항, 호텔, 와이너리까지 연결된다. 5달러를 지불하면 하루 종일 이용할 수 있고 4인 가족의 경우 10달러로 할인된다. 텍사스 최대 규모의 쇼핑몰 그레이트바인밀즈Grapevine Mills도 셔틀버스로 갈 수 있다. 3번 게이트의 게스트서비스 센터에서 무료 쿠폰북을 받는 것을 잊지 말 것. 중복할인의 위대함을 느낄 수 있다. 셔틀버스는 요일별, 노선별로 운영시간이 다르며, 가장 빠른 노선은 오전 11시부터 밤 10시까지 운영한다. 방문자센터나 홈페이지에서 시간과 노선을 확인해서 동선을 짜면 좋다. www.grapevinetexasusa.com/shuttle ▶travel info Dallas[Airline] 아메리칸항공 인천-댈러스 직항을 이용하면 13시간 만에 댈러스에 도착한다. 원월드 계열인 아메리칸항공은 AA.com으로 마일리지를 적립하거나 아시아마일즈를 적립할 수 있다. 오후 4시50분 인천공항을 출발하여 미국 현지 시간으로 동일 오후 4시 댈러스 포트워스 공항에 도착한다. 다양한 연결편을 제공하는 덕분에 미국과 남미 200개 도시 어디든 4시간 안에 갈 수 있다. www.american-airlines.co.kr, 02-2258-0907 [Hotel] 그랜드 하얏트 DWF 미국여행의 고달픔 중 8할은 긴 비행시간이다. 그런 이유로, 댈러스 포트워스 공항 인근에 바로 여독을 풀 수 있는 호텔이 있다는 것은 참 다행이다. 동쪽의 하얏트 리젠시, 서쪽의 그랜드 하얏트는 공항 밖으로 나갈 필요도 없이 게이트와 바로 연결된다. 특히 게이트 D에 위치한 그랜드 하얏트는 깨끗하고 모던한 시설을 자랑한다. 버튼 하나로 열었다 닫았다 할 수 있는 커튼을 활짝 걷어 제친 후 공항에 이착륙하는 비행기를 감상해 보자. 물론 소음 따위는 일절 없다. 게일로드 텍산Gaylord Texan 호텔에도 엄연히 ‘텍사스 스타일’이 있다면, 그 대표격은 단연 게일로드 텍산 호텔이다. 워터파크를 연상케 하는 실내 수영장, 복합 쇼핑몰 부럽지 않은 상점과 레스토랑, 텍사스의 랜드마크를 축소해 놓은 설치물들. 이 모두가 하나의 호텔 안에 들어서 있다. 수영장이나 레스토랑만을 이용하는 손님도 많다. 단점이 하나 있다면 워낙 커서 초행자는 반드시 지도를 들고 다녀야 한다는 것. [Rent-a-Car] 렌터카는 댈러스, 그레이프바인 간 편리한 교통수단이다. 댈러스 알라모 렌터카 지점┃달라스포트워스 공항Dallas - FT Worth Airport 주소 2424 E 38th Street, Dallas, TX 전화번호 (972) 453-4500 영업시간 오전 6시~밤 11시 예약 및 문의 알라모 렌터카 한국사무소 www.alamo.co.kr

이상하다했다. 실수를 탓할 겨를도 없었다. 최근 스마트폰으로 ‘돌잔치 초대장’ 첨부 파일 메시지를 받았다. 발신자 번호는 출입처 홍보담당자였다. 어이없다는 생각이 들었다. 아무리 가까워도 그렇지, 출입기자에게 아이 돌찬지 소식을 알리나 싶었다. 그런데 늦둥이를 낳았다는 소식도 없었고, 나이를 보아 돌잔치할 만한 어린아이가 있지 않았다. 이상했다. 낚이겠다는 생각이 들었다. 발신자에게 전화를 걸어봤다. 아니나 다를까. 발신자 번호조작을 통한 ‘스미싱’이었다. 하마터면 휴대전화에 들어 있던 정보를 모두 털릴 뻔했다. 법원이나 검찰, 경찰을 사칭해 발신한 등기우편 확인 메시지도 들어왔다. 역시 스미싱이었다. 그런데 가까운 지인이 당했다. 그는 최근 전셋집이 경매로 넘어가 신경이 곤두서 있는 상태였다. 법원 등기우편을 확인하라는 메시지를 받고는 급한 마음에 그만 클릭하고 말았다. 순간 이건 아니지 하는 생각이 들었지만 이미 걸려들었다고 한다. 실수를 탓할 겨를도 없었단다. 당하는 사람만 바보일까. 방법은 없을까. 휴대전화 음성 통화에 해외발신 번호표식이 뜨듯이 메시지에도 이를 적용하면 안 될까. 메시지를 컴퓨터에서 보내기 때문에 통제하기 어렵다는 얘기도 있는데, 기술적으로 정말 어려운 걸까. 그렇다면 아예 번호 변경 서비스(발신자 번호 조작)를 금지하면 안 될까. 그동안 발신자 번호 조작에 따른 폐해가 잇따르면서 이를 원천 금지하는 법률 개정안이 나왔었다. 번호를 조작해 보내는 통화나 문자 메시지를 통신 서비스 사업자가 사전에 차단하도록 한 것이다. 그러나 번번이 무산됐다. 영리목적으로 발신자를 조작하는 업자에게 과태료를 물린다는 대책이 나왔을 뿐이다. 기자는 지난해 말 휴대전화 번호를 바꿨다. 번호를 변경하더라도 대개는 자동 안내 서비스를 받는다. 하지만 자동 안내 서비스를 포기하고 주소록에 입력된 700여명에게만 일일이 변경된 번호를 문자로 알렸다. 보이스피싱이나 음란 통화 연결을 차단하기 위한 극약처방이었다. 주소록에 없던 지인들에게는 핀잔도 많이 들었다. 지금도 사무실로 기자의 휴대전화 번호를 묻는 전화가 심심찮게 걸려오고 있으니 내근자에게는 큰 민폐 아닌가. 060이나 발신자 조작 번호를 스팸으로 걸어놓으면 그만이다. 하지만 숫자를 한 자리만 바꾸거나 더하면 이도 소용없다. 발신자를 조작해 일반 휴대전화 번호나 지인의 번호로 걸려오면 어쩔 수 없이 당한다. 영리 목적의 발신자 번호 조작 금지는 발신자에게 스스로 조작을 금지하도록 하는 방식이라서 큰 효과를 거두기 어렵다. 휴대전화가 정보 보따리로 진화하는 것과 함께 휴대전화를 이용한 사기도 다양해지고 지능화되고 있다. 빠르고 편리한 기술을 앞서 개발하는 것뿐만 아니라 이용자의 불편을 없애고 부작용을 막는 기술도 동시에 개발하고, 정책도 이를 따라갈 때 비로소 진정한 정보통신 강국이 된다. 경찰·검찰의 수사 목적이나 개인 평생전화번호 부가서비스 등을 빼고는 발신자 조작 번호 전송을 아예 통신사업자가 기술적으로 차단하도록 하는 법률 개정을 심도 있게 따져볼 필요가 있지 않나 싶다. chani@seoul.co.kr

경기 수원시와 KT, SKT, LG U+ 등 통신 3사가 손잡고 선정성 불법 전단지 원천 차단에 나섰다. 염태영 수원시장과 통신 3사 관계자는 23일 시청에서 청소년 보호를 위해 ‘선정성 불법 전단지 원천 차단을 위한 업무협약’을 맺었다. 협약에 따라 시민이 주택가, 오피스텔 등 공공장소에 살포된 선정성 불법 전단지의 사진을 찍어 수원시에 신고하면 통신사는 시의 요청에 따라 전단지에 찍힌 전화번호를 즉시 이용할 수 없게 한다. 신고는 불법 전단지를 촬영, 이메일(naroman@korea.kr)이나 우편(수원시 팔달구 효원로 241 수원시 도시재생과 광고물팀)으로 보내면 된다. 시는 이번 협약으로 시내 전역에 무차별적으로 살포되고 있는 성매매 등 선정성 불법 전단지를 원천적으로 차단하는 동시에 불법 퇴폐업소를 퇴치하는 효과를 거둘 수 있을 것으로 기대하고 있다. 최근 수원시는 오토바이나 차량을 이용, 주택가나 상가 지역에 각종 불법 전단지를 무차별적으로 살포하는 사례가 크게 늘어 골머리를 앓아 왔다. 시는 그동안 선정성 불법 전단지를 원천 차단하기 위해 광고물 분야 특별사법경찰 권한을 수원지검으로부터 승인받았다. 김병철 기자 kbchul@seoul.co.kr

박원순(왼쪽에서 세 번째) 서울시장과 박인식(맨 왼쪽) SK텔레콤 사업총괄 부사장, 신규식(왼쪽에서 두 번째) KT G&E 부문 전무, 고현진(맨 오른쪽) LG U+ BS 본부 부사장이 8일 오후 서울 신청사 6층 영상회의실에서 선정성 불법 전단지 원천 차단을 위한 업무 협약을 맺고 포즈를 취하며 웃고 있다. 이 업무 협약은 주택가 오피스텔 등 주거 지역에 무차별적으로 살포돼 눈살을 찌푸리게 하는 선정성 불법 전단지 이미지 사진을 찍어 서울시에 신고하면 전단지에 찍힌 전화번호가 즉시 이용 정지되는 내용을 담고 있다. 서울시 제공

25일 발생한 해킹은 한국전쟁이 발발한 6·25에 맞춰 청와대 및 정부 부처, 정당, 언론사 등 16개 기관을 대상으로 광범위하게 이뤄졌다는 점이 특징이다. 안랩은 이번 디도스(DDoS) 공격을 유발한 악성코드가 25일 0시부터 배포됐으며 오전 10시에 디도스 공격을 수행하도록 서버로부터 명령을 받은 것으로 확인했다고 밝혔다. 프로그래밍대로 공격은 오전 10~11시에 집중됐다. 안전행정부, 미래창조과학부, 통일부 홈페이지가 줄줄이 문제를 일으켰고 오후 2시 40분쯤 보건복지부 홈페이지에도 접속 장애가 발생했다. 안랩은 또 지난 2011년의 3·4 디도스 공격 때와 마찬가지로 웹하드를 통해 악성코드가 배포된 것으로 분석했다. 이번 해킹 피해는 단순 홈페이지 위·변조나 접속 장애 외에 개인 정보 유출로까지 이어진 것으로 보인다. 해킹을 당한 새누리당 일부 시·도당에서는 당원 명부가 유출됐다는 의혹이 나오고 있다. 박재문 미래부 정보화전략국장도 이날 브리핑에서 “유출된 개인정보를 유포하는 사이트 3곳을 발견해 차단했다”면서 “유출된 정보의 진위 여부와 유출 기관 등을 파악 중”이라고 설명했다. 정부는 이번 해킹을 ‘한 단체의 소행’으로 의심하고 있지만 어떤 단체인지, 목적이 무엇인지를 특정하지 못하고 있다. 해킹된 홈페이지에는 국제 해커그룹으로 알려진 어나니머스(Anonymous)의 이름이 쓰여 있으나 정부는 단정하기는 이르다는 입장이다. 이번 해킹은 북한 소행이라는 주장도 나온다. 6월 25일에 맞춰 대대적인 해킹 공격이 이뤄졌다는 점, 공격수법이 2009년과 2011년 북한이 벌인 디도스 공격과 유사하다는 점 등이 근거다. 그러나 박 국장은 “아직 단정할 단계가 아니다”라면서 “해킹의 경로나 방법, 로그 기록 등을 분석해서 유사성이 발견돼야 하는데 아직 조사하고 있다”고 말했다. 이런 가운데 방송사·금융사 정보전산망이 공격받은 3·20 사이버 테러 이후 석 달 만에 청와대 등의 보안망이 뚫리면서 그간 대책 마련이 소홀했던 게 아니냐는 지적도 나온다. 한편 어나니머스 소속 일부 해커들은 이날 낮 12시를 기해 북한 관련 사이트 46곳을 디도스 공격하겠다고 밝혔다. 일부 사이트는 접속 장애 등을 일으킨 것으로 전해졌다. 어나니머스 측은 이날 북한 웹사이트의 해킹을 통해 확보한 명단을 공개했다. 어나니머스는 이를 “북한 군 고위간부”라고 주장했다. 이 명단에는 곽종구, 권덕기, 김석일, 리철석 등 13명의 이름과 생년월일, 전화번호, 주소 등이 적혀 있다. 하지만 명단 속 주소지가 대부분 북한이 아닌 중국인 데다 일부 인사들은 1982년, 1989년생 등으로 표기돼, ‘고위 간부’란 주장은 무리라는 지적이 나온다. 강병철 기자 bckang@seoul.co.kr

15일 오전 6시 30분 서울 성북구에 있는 한 편의점을 찾았다. 카운터의 오른쪽에 위치한 진열대에 베아제, 타이레놀, 판피린 등 안전상비약이 4~5상자씩 진열돼 있었다. 편의점 점주는 진열된 약을 하나씩 가리키며 말했다. “어제 들여놨어요. 이건 소화제, 이건 해열제 … 진통제는 금방 나가더라고요.” 타이레놀500㎎(8정) 하나를 가지고 카운터로 갔다. 바코드를 입력하고 결제를 하자 자동 안내 음성이 들렸다. “의약품 사용설명서와 외부포장을 확인하세요.” 약과 함께 건네받은 영수증에도 사용설명서를 확인하라는 안내와 함께 한국의약품안전관리원의 전화번호가 인쇄돼 있었다. 포장 상자에는 뒷면 전체에 효능과 효과, 용법과 용량, 주의사항, 부작용 등이 적혀 있었다. 15일부터 감기약, 진통제 등 안전상비의약품 13개 품목이 편의점에서 판매되기 시작했다. 편의점에서는 위해의약품판매차단시스템과 함께 결제 모니터나 음성 안내, 포장지 등을 통해 용법과 용량, 주의사항 등을 안내하고 있어 의약품의 오·남용에 대한 우려는 줄었다. 그러나 판매하는 편의점에 대한 안내가 충분하지 않아 편의점을 찾는 것이 쉽지 않았다. 오전 7시에는 종로2가에 위치한 편의점을 찾았다. 카운터 오른쪽 선반에 유리문으로 된 보관함을 마련해 안전상비약을 비치해 두고 있었다. 판피린티정(3정) 두개를 가지고 카운터로 가자 아르바이트생으로 보이는 직원이 바코드를 입력했다. 금액을 확인하는 모니터 화면에 “1회 1정, 1일 3회 식후 30분 복용”이라는 글귀가 나타났다. “손님, 죄송하지만 하나만 사실 수 있어요.” 직원은 약을 하나만 건넸다. 소비자들에게 난관은 의약품을 파는 곳을 찾는 것이었다. 보건복지부 홈페이지와 보건복지콜센터(국번 없이 129)에서는 읍·면·동 단위로 안전상비약을 판매하는 편의점을 안내받을 수 있다. 그러나 편의점의 이름과 전화번호만 안내될 뿐 정확한 위치는 안내되지 않아 소비자들은 편의점의 위치를 스스로 찾아야 한다. 또 의약품 판매 여부를 밖에서 확인하기도 아직은 어려웠다. 편의점에서는 외부에서 볼 수 있게 스티커를 부착해야 하지만, 실제로 스티커를 붙인 곳이 드물었기 때문이다. 한 편의점 체인 관계자는 “14일에 스티커 배포를 완료했지만 점주가 아직 출근을 하지 않은 등의 사정으로 스티커를 붙이지 않은 곳들이 있을 것”이라면서 “지속적으로 공지를 하고 본사 직원들이 현장에서 교육과 안내를 할 것”이라고 말했다. 김소라기자 sora@seoul.co.kr

방통통신위원회를 사칭한 ‘스팸 문자’가 등장해 스마트폰 이용자들의 주의가 요구된다. 방통위는 28일 공식 배포된 것처럼 가장한 가짜 스팸 문자메시지 차단 애플리케이션의 내려받기 문자를 받으면 접속하지 말고 바로 삭제하라고 당부했다. 이 스팸 문자는 ‘[방통위]통신사 합동 스팸문자 차단 어플 백신 무료 배포 Play 스토어 어플 http://bit.ly/QQyLSs 주소를 클릭해주십시오’ 또는 이와 유사한 내용의 문자로 배포되고 있다. 해당 링크를 따라가면 구글 플레이에 접속돼 ‘STECH’라는 개발자가 제작한 ‘Spam Blocker’ 앱을 내려받는 페이지로 연결된다. 방통위가 한국인터넷진흥원(KISA)의 코드분석팀을 통해 확인한 결과 이 앱에는 스팸 차단 기능이 전혀 포함돼 있지 않은 것으로 드러났다. 이 앱을 실행하면 스마트폰 전화번호와 통신사 정보가 미국에 있는 특정 IP로 전송되는 것으로 확인됐다. 특히 특정 발신번호에서 전송된 문자의 내용을 지정된 IP로 보내는 기능이 있어 카드 결제 내역이 유출될 우려도 있다. 앱 개발자 ‘STECH’와 관련된 앱으로 ‘Spam Guard’ ‘Stop Phishing!’이라는 앱이 소개되는데 이들 앱 역시 ‘Spam Blocker’와 동일한 기능을 하므로 설치하면 안 된다고 방통위는 전했다. KISA는 이 악성코드를 분석하고 유출한 정보를 수신하는 3개의 IP를 차단했으며 구글플레이에도 이들 앱을 즉시 삭제해 달라고 요청했다. 홍혜정기자 jukebox@seoul.co.kr

앞으로는 휴대전화에서 문자메시지를 보낼 때 발신번호를 변경할 수 없게 된다. 방송통신위원회는 5일 문자메시지와 가짜 홈페이지 등을 활용한 피싱 예방 대책을 발표했다. 대책에 따르면 옵티머스G, 갤럭시노트2, 베가R3 등 이달부터 출시되는 휴대전화는 발신번호 변경이 차단된다. 기존 판매된 스마트폰은 펌웨어 업그레이드 방식으로 번호 조작 금지 기능이 추가된다. 오는 11월부터는 ‘보안승급’ 등 피싱에 자주 인용되는 단어를 포함하는 문자메시지는 통신사가 전송을 차단한다. 또 내년 1분기 중에는 금융기관 전화번호를 사칭해서 인터넷 웹에서 발송하는 문자를 통신사가 차단하게 된다. 보이스 피싱 대책으로 공공기관, 금융기관을 사칭한 국제전화를 통신사가 차단하는 제도를 내년 1월부터 시행한다. 이 같은 기술적 조치를 하지 않는 통신사는 행정적 제재를 받고 피싱에 사용된 회선은 직권 해지된다. 홍혜정기자 jukebox@seoul.co.kr

새누리당이 4·11 총선 공천헌금 파문을 계기로 정치후원금 제도의 대대적인 손질을 준비 중이다. 이한구 원내대표는 12일 “현행 후원금 제도는 당초 취지와 달리 불법·편법 후원금 등 악용되는 측면이 있고 선의의 피해자도 나올 수 있는 구조”라면서 “정치자금법 개정 논의를 위한 여야 협의를 곧 시작하겠다.”고 말했다. 현영희 의원 일이나 청목회 사건처럼 차명 후원금의 부작용을 차단하면서 자신도 모르는 차명 후원금으로 피해를 당하는 의원들이 나오지 않도록 하자는 취지다. 새누리당이 검토하고 있는 방식은 정치자금 완전 공영제와 기부내역 공개 확대, 이 두 가지를 절충한 혼합형 등 세 가지다. 정치자금 공영제는 국회의원 후원회를 폐지하는 대신 중앙선관위가 연간 500억원 범위 안에서 개인·법인으로부터 정치활동 추진비를 모금한 뒤 의원 개인별로 균등배분하는 방식이다. 앞서 2009년 2월 새누리당 권경석 전 의원이 이런 내용의 정치자금법 개정안을 발의했지만 통과되지는 못했다. 정치자금 공영제는 차명이나 대가성·쪼개기 후원을 원천 차단하는 효과가 있다. 권력실세에게만 후원금이 몰리는 폐해도 해소할 수 있다. 반면 지지하는 의원에게 직접 후원할 수 없고 국고로 정치자금을 지원하는 데 대한 국민 정서는 부정적이다. 후원금 기부내역 공개 확대안은 후원회 제도는 유지하되 절차를 대폭 강화해 연간 기부액 또는 전체 기부액 공개 기준을 현행 ‘연간 300만원을 넘을 경우’에서 ‘반기별 60만원 초과 시’ 등으로 변경하는 게 핵심이다. 또 신상내역 공개 범위를 현행 이름, 생년월일, 주소, 직업, 전화번호, 금액 등에서 소속 직장명, 직위를 추가하되 해당사항이 없으면 배우자의 직업, 직장명 등을 대신 공개하는 방안도 검토되고 있다. 다만 세세한 인적사항까지 공개되면 후원금 조달 자체가 더욱 어려워질 수 있다는 지적도 나온다. 혼합형은 일정 비율은 공영제를 실시하고 나머지 부분에 대해 기부내역을 확대하는 것이다. 이재연기자 oscal@seoul.co.kr