찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 정보유출
    2026-02-06
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
739
  • 5G 시대, 해킹에 대비하는 통신사들의 자세

    KT, IoT 단말 보안 검증하는 센터 열어블록체인 방식 보안, 커넥티드카에 적용SKT는 현존최고 보안 양자암호통신 사용LGU+ 빅데이터, 양자암호 등 적용, 검토 정보통신(IT) 기기 뿐 아니라 집, 자동차, 도시, 공장 등 모든 사물이 초고속 네트워크로 연결되는 ‘5G 시대’에 해킹이나 사이버테러가 일어나면 그 파급력은 상상을 초월한다. 예컨대 자율주행 시스템이나 센서에 오작동이 일어나 한 번에 차량 수천대가 무용지물이 될 수도 있고, 도시 전체에 전기나 가스 공급이 끊어질 수도 있을 것이다. 5G 상용화 초기부터 이동통신업체들이 네트워크 보안 강화에 커다란 노력을 기울이는 이유가 여기에 있다. 이동통신 3사는 신기술을 도입하고 새로운 시설을 만드는 등 각자의 방법으로 커지는 보안위협에 대비하고 있다. KT는 사물인터넷(IoT) 단말 보안성을 검증하고 취약점을 시험할 수 있는 융합보안실증센터를 열었다고 22일 밝혔다. 센터는 해킹이나 분산 서비스 거부 공격(DDos) 등에게서 IoT 단말을 보호하기 위해 KT 과천타워에 설치됐다. 앞으로 중소기업 제품을 포함한 유무선 단말의 설계나 출시 이전 단계부터 보안 검증을 수행하게 된다. KT는 센터에서 권한탈취, 정보유출, 원격 조정 등 보안 취약점을 자동으로 검출하는 솔루션인 ‘기가 시큐어 봇’과 빅데이터 기반의 지능형 보안플랫폼인 ‘기가 시큐어 플랫폼’을 연동해 사용할 계획이다. KT는 블록체인 기술을 기반으로 만든 보안 솔루션 ‘기가스텔스’를 네트워크에 적용하고 있다. 최근엔 글로벌 통신모듈 개발 기업인 젬알토의 차량용 통신모듈에 기가스텔스를 적용, 커넥티드카 사업을 공동추진하기로 했다. SK텔레콤은 현존하는 보안기술 중 가장 안전한 것으로 알려진 양자암호 기술을 5G 네트워크에 적용했다. 양자암호통신은 더 이상 쪼갤 수 없는 물리량 최소 단위인 양자를 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만드는 기술이다. 해킹이나 도청을 시도하기만 해도 패턴이 달라져 보안 위협을 원천 봉쇄할 수 있다. SK텔레콤은 지난 3월부터 5G 가입자 인증 서버에 양자난수 생성기를 적용했다. 현재 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 SK텔레콤의 신기술 총 4건이 국제 표준화 과제로 채택돼 있다. LG유플러스 역시 기존 보안장비 기능을 보완하기 위해 빅데이터 기반 지능형 분석 기술을 적용하고 있다. 보안 강화를 위해 국가기관 및 주요 대학과 협업을 진행 중이며, 양자암호통신 등 도·감청을 감시하는 기술을 추가적용하는 것을 검토하고 있다. 김민석 기자 shiho@seoul.co.kr
  • 미국 “안보위협 연루” 화웨이 ‘거래 제한’… 5G패권, 무역보복

    미국 “안보위협 연루” 화웨이 ‘거래 제한’… 5G패권, 무역보복

     도널드 트럼프 미국 대통령이 자국 정보통신을 보호하는 행정명령에 서명한 직후 상무부가 중국 통신장비 기업 화웨이(華爲)와 70개 계열사를 거래 제한 기업 명단에 올린다고 발표했다. 이는 특히 미국과 중국의 무역협상 결렬 직후 양국이 서로 고율관세를 부과하는 보복전이 이어지는 가운데 나온 조치여서 미중 간의 갈등 수위가 한층 더 고조될 것으로 보인다. 15일(현지시간) 로이터에 따르면 상무부는 미국 기업과 거래하려면 당국의 허가를 먼저 취득해야만 하는 기업 리스트(Entity List)에 화웨이 등을 올릴 것이라고 밝혔다. 이 명단에 오른 기업들은 미국 정부의 허가 없이 미국 기업들과 거래할 수 없다. 미 관리들은 이번 조치로 화웨이가 미국 기업들로부터 부품 공급을 받는 일부 제품들을 판매하는 것이 어려워지거나 불가능해질 수 있다고 말했다. 이 조치는 조만간 발효 예정이다.윌버 로스 상무장관은 상무부의 이번 결정에 대해 도널드 트럼프 대통령이 “외국 기업이 미국 국가안보와 대외 정책 이익을 침해할 수도 있는 방식으로 미국 기술을 사용하는 것을 예방할 것”이라며 지지를 표시했다고 전했다. 중국의 대표적 통신장비 업체인 화웨이는 5G 기술의 선두주자로서 미국의 견제를 받아왔다. 미국은 화웨이가 민간기업을 표방하고 있으나 실질적으로는 중국 공산당의 지령을 따를 수밖에 없을 것으로 보고 있다. 트럼프 행정부는 화웨이가 수출한 통신부품에 백도어(정보유출 뒷구멍)를 마련해뒀다가 나중에 중국 정부의 지시에 따라 기밀을 수집할 수 있다며 경계하고 있다. 미 상무부는 “(화웨이가) 미국 국가안보나 대외 정책 이익에 반대되는 활동에 연루됐다”는 결론을 내릴 만한 타당한 근거가 있다고도 말했다. 앞서 미 상무부는 2016년 3월 또 다른 중국 통신장비 업체 ZTE(中興通訊·중싱통신)에 대해서도 미국의 제재를 받는 국가에 미국 제품을 재수출한 사실을 은폐했다는 의혹을 근거로 비슷한 조치를 취했다. ZTE는 당시 미국 제품을 공급받지 못하다가 미 정부가 이를 여러 차례 유예해 주다가 1년 뒤 합의에 이르면서 이 조치가 해제됐다. 미 상무부의 이번 조치가 발표되기 직전 트럼프 대통령은 화웨이와 ZTE 등이 미국에 제품을 판매할 수 없도록 제한하는 ‘정보통신 기술 및 서비스 공급망 확보’ 행정명령에 서명했다. 이 행정명령은 이들 기업의 미국 판매를 직접 금지하지는 않지만, 미 상무부에 중국과 같이 ‘적대 관계’에 있는 기업들과 연계된 기업들의 제품과 구매 거래를 검토할 수 있는 더 큰 권한을 주는 것이다. 미국은 이란제재 위반을 이유로 화웨이에 대한 수사를 강화해 왔으며 주요 동맹국들을 상대로도 화웨이의 5G 등 통신장비를 사용하지 않도록 보이콧 운동을 펼치고 있다. 이와 관련해 블룸버그 통신은 “이번 행정명령으로 5G 네트워크를 둘러싼 지배력 전투가 한층 고조됐다”고 진단했다. 뉴욕타임스(NYT)에 따르면 트럼프 대통령은 자국 통신업체 임원들을 백악관으로 불러 대책을 논의하는 자리에서 “미국이 반드시 5G 경쟁에서 이겨야 한다”고 강조했으나 미국 기업 중에는 5G 인터넷 트래픽을 통제할 핵심 스위치를 만드는 곳이 없다는 얘기를 들은 것으로 전해졌다. NYT는 화웨이가 미국에서 퇴출당하더라도 전 세계에서 40∼60% 네트워크를 점유할 것으로 내다봤다. 앞서 미국은 지난해 500억달러·2000억달러 규모의 중국산 수입품에 대해 각각 25%·10%의 추가 관세를 부과했고 지난 10일엔 이중 10%를 25%로 인상했다. 이에 맞서 중국도 미국산 수입품에 보복 관세를 부과해왔고, 다음달 1일부터는 600억달러 규모 미국 제품에 대한 관세를 5∼25%로 인상한다고 발표하는 등 보복을 하고 있다. 이기철 선임기자 chuli@seoul.co.kr    
  • 악성 게시물 방지에 백기 든 페이스북

    악성 게시물 방지에 백기 든 페이스북

    세계 최대의 소셜네트워크서비스(SNS) 페이스북이 악성 게시물 규제에 ‘백기’를 들었다. 마크 저커버그 최고경영자(CEO)는 지난 30일(현지시간) “온라인 규제를 강화해야 한다”고 주장했다. 정부의 온라인 개입에 반대해온 페이스북의 기존 입장과는 사뭇 달라 주목된다. 저커버그는 이날 워싱턴포스트(WP)에 ‘인터넷은 새로운 규칙을 필요로 한다’는 제목의 칼럼에서 “개인의 사생활, 깨끗한 선거, 유해 콘텐츠, 데이터 이동 등 4가지 분야에 대한 정부의 규제가 필요하다”고 밝혔다. 그러면서 “해당 규제를 지키지 않은 기업에는 제재를 취해야 한다”고 강조했다. 잇단 정보유출 사고를 비롯해 미 대선 당시 러시아의 대선 개입 활동이 주로 페이스북을 무대로 이뤄졌다는 사실이 알려지는 등의 악재로 페이스북이 여론의 뭇매를 맞자 대응에 나선 것으로 해석된다. 저커버그 CEO는 “나는 정부와 규제 당국이 더욱 적극적인 역할을 할 필요가 있다고 생각한다”면서 “인터넷 규칙을 갱신함으로써 우리는 사람들이 자신을 표현할 수 있는 자유, 기업가들이 새로운 것을 만들 수 있는 자유를 지킬 수 있고, 광범위한 혐오로부터 우리 사회를 보호할 수 있다”고 말했다. 그는 또 깨끗한 선거를 위해서라도 온라인 규제와 관련한 법안 개정이 필요하다고 전했다. 저커버그 CEO는 이어 유럽연합(EU)의 일반개인정보보호법(GDPR)을 거론하며 “다른 나라도 이런 규제를 도입해야 한다”고 촉구했다. GDPR은 사용자 동의 없이 개인정보를 수집하거나 이용한 기업에게 거액의 과징금을 부과할 수 있도록 명문화하고 있다. 저커버그의 이 같은 주장은 페이스북을 비롯한 ‘인터넷 공룡’들이 오랫동안 정부의 개입에 반대해온 것과는 차이가 난다고 AFP통신은 지적했다. 저커버그는 2011년 5월 프랑스 도빌 주요8개국(G8) 정상회담에 앞서 열린 ‘e-G8 포럼’에서 외부의 규제를 반대하는 이유로 “인터넷에서 당신이 좋아하는 것만 분리해낼 수도 없고 당신이 싫어하는 것들을 통제할 수도 없다”고 주장한 바 있다. 블룸버그통신은 정부의 규제를 받아들이겠다는 저커버그의 이번 입장 표명으로 페이스북은 현재 처해있는 곤란한 상황들을 해소하거나 최소한 이를 해결할 시간을 벌 수 있을 것이라고 진단했다. 실제 페이스북은 2016년 미국 대선 당시 러시아의 대선 개입 활동이 주로 페이스북을 무대로 이뤄졌다는 사실이 알려지면서 비난을 받았다. 다른 나라에서도 선거 개입 통로로 악용되고 있다는 의심이 끊이지 않고 있다. 특히 최근엔 뉴질랜드 총격 테러범이 페이스북으로 범행을 생중계하면서 “페이스북이 방조한 것 아니냐”는 비난 여론이 거세다. 이를 의식한 듯 셰릴 샌드버그 페이스북 최고운영책임자(COO)도 이날 “온라인 생중계 규제 방안을 모색하겠다”고 약속하기도 했다. 김규환 선임기자 khkim@seoul.co.kr
  • “김정은, 라이터 가스 폐에 안 좋아 성냥 사용”

    태영호, 성냥으로 담뱃불 붙인 이유 설명 “다 쓴 성냥, 성냥갑에 넣어 정보유출 방지” 김정은 북한 국무위원장이 도널드 트럼프 미국 대통령과의 2차 정상회담을 위해 전용열차편으로 평양에서 베트남 하노이를 향해 가는 도중이던 지난달 26일 새벽 3시 30분쯤 중국 난닝역에서 잠시 내려 플랫폼에서 담배를 피우는 장면이 일본 방송사 카메라에 포착돼 화제가 됐었다. 특히 김 위원장이 편리한 라이터 대신 성냥으로 담배에 불을 붙이고 그 성냥을 다시 성냥갑 안에 넣는 장면이 눈길을 끌었다. 이에 대해 탈북한 태영호 전 영국주재 북한 공사는 지난 2일 방송에 출연해 “라이터가 성냥보다 편리하기 때문에 북한에서도 라이터를 사용하는 사람이 많다”면서도 “라이터 불 가스가 성냥보다 폐 건강에 더 좋지 않기 때문에 수령(김정은)한테는 성냥을 사용토록 하는 것”이라고 분석했다. 지난달 26일 대다수 국내 언론은 김 위원장이 할아버지 김일성 전 주석이 생전에 성냥을 즐겨 사용하던 모습을 흉내 내기 위해 성냥을 사용하는 것 같다고 보도한 바 있다. 태 전 공사는 또 “김정은이 담배에 불을 붙인 뒤 성냥을 바닥에 버리지 않고 다시 성냥에 넣은 것은 누군가 바닥에 버려진 성냥을 채취해 (김정은과 관련한) 정보를 수집하는 상황을 미연에 방지하기 위해 습관적으로 그렇게 하는 것”이라고 했다. 당시 김 위원장의 동생인 김여정 북한 노동당 제1부부장이 재떨이로 김 위원장의 흡연 수발을 드는 장면을 놓고도 담배꽁초에 묻어 있을 타액을 통해 다른 나라 정보기관 등이 김 위원장의 건강이나 DNA관련 정보를 확보하는 것을 예방하기 위한 차원이라는 관측이 나온 바 있다. 박기석 기자 kisukpark@seoul.co.kr
  • 돈 주고 사생활 정보 수집한 페북 논란…IT공룡 잡을 맹수는 팀쿡뿐

    돈 주고 사생활 정보 수집한 페북 논란…IT공룡 잡을 맹수는 팀쿡뿐

    지난 한해 사용자 정보유출 스캔들로 곤욕을 치른 페이스북이 이번엔 10대 사용자를 겨냥한 전방위적 사생활 정보 수집으로 도마에 올랐다. 페이스북 뿐 아니라 구글 역시 이같은 방식으로 사용자를 기만해온 사실이 드러나면서 뉴욕타임스(NYT) 등 미 언론은 애플 수장 팀 쿡을 향해 애플의 IOS기기에 대한 접근권을 제한하는 방식으로 이들 기업을 퇴출시켜야 한다고 1일(현지시간) 촉구했다. 앞서 미 IT 전문 매체 테크크런치는 페이스북이 2016년부터 주로 10대 사용자에게 매달 20 달러(약 2만 2000원)를 주고 ‘페이스북 리서치’ 어플리케이션(앱)을 통해 사용자가 전송한 사진·영상, 검색 기록, 이메일 등 개인정보를 수집해왔다고 보도했다. 문제는 페이스북이 애플의 정상적인 앱스토어 다운로드 프로세스를 우회하기 위해 일종의 속성 추적장치를 사용해 사용자 기기에 앱을 내려받았다는 것이다. 일명 ‘사이드로딩’이라 알려진 이 기능은 오직 애플의 기업 개발자 프로그램에 등록한 회사에 한해, 내부적인 사용 목적으로만 가능하다. 애플은 즉각 페이스북을 향해 “기업 개발자 프로그램은 오로지 내부 배포용으로 만들어졌다. 이를 이용해 정보수집 앱을 배포한 것은 애플과의 합의를 명백하게 위반한 것”이라며 강하게 비판했다. 2014년 커밍아웃한 팀 쿡 애플 최고경영자(CEO)는 평소 “사생활 보호는 인간의 근본적인 권리”라고 강조해왔다. 애플은 기업 내부에서만 배포한다는 조건으로 앱스토어를 거치지 않고 앱을 배포할 수 있는 기업 개발자 프로그램을 운영해왔다. 페이스북도 이 프로그램을 이용할 수 있는 기업 인증서가 있었으나 애플은 이번 사건을 계기로 페이스북의 기업 인증서를 취소하고 ‘페이스북 리서치’ 앱을 차단했다. 애플은 지난해에도 페이스북의 정보수집 앱 ‘오나보’를 삭제하기도 했다.앞서 지난해 미국의 ‘아동보호를 위한 반상업 캠페인’ 등 18개 단체 연합은 2017년 페이스북이 출시한 어린이전용 ‘메신저 키즈’ 앱을 통해 5세 이하 어린이들의 신상정보를 부모 동의 없이 수집해왔다며 페이스북을 상대로 아동사생활보호법 위반으로 고발하기도 했다. 이런 가운데 구글도 페이스북과 같은 방식으로 사용자의 정보를 수집하는 ‘스크린와이즈 미터’ 앱을 배포했다는 사실을 인정했다. 구글은 이날 성명을 내 “이는 실수였고 사과한다. 앱과 장치 내 암호화된 데이터에는 접근하지 않았으며 사용자들은 언제든 프로그램을 중단할 수 있었다”고 해명했다. NYT는 “팀 쿡 CEO만이 사생활 보호 이슈로 끊임없이 문제를 일으키는 페이스북·구글 등 테크 업계 공룡들을 바로잡을 수 있다”면서 “사생활 보호에 소홀한 소프트웨어 기업에게는 수백만명의 IOS 사용자에 대한 접근을 차단하는 방식으로 테크 업계의 효과적인 ‘감시자’가 될 것”이라고 강조했다. 최훈진 기자 choigiza@seoul.co.kr
  • 테슬라, 중국산 부품 관세에 ‘울상’ 페북은 정보유출 악재에도 ‘환호’

    테슬라, 중국산 부품 관세에 ‘울상’ 페북은 정보유출 악재에도 ‘환호’

    세계 최대 소셜미디어기업 페이스북이 고객 정보 유출 등 악재에도 지난해 4분기 예상치를 웃도는 매출과 순이익을 기록했다. 세계 최대 항공기 제조업체 보잉도 지난해 연매출이 사상 첫 1000억 달러를 돌파했다. 반면 마이크로소프트(MS)와 테슬라 실적은 기대에 못 미쳤다. ●페북, 작년 4분기 순익 전년 대비 61%↑ 페이스북은 30일(현지시간) 지난해 4분기(10~12월) 순익이 전년 동기 대비 61% 증가한 69억 달러(약 7조 7000억원)라고 밝혔다. 매출도 30% 증가한 169억 달러를 기록했다. 페이스북의 4분기 매출은 월가 분석업체들의 평균 전망치(163억 9000만 달러)를 웃도는 수치이며, 주당 순익도 2.38달러로 시장 예상치(2.18달러)를 웃돌았다. 페이스북의 월간 기준 사용자수는 23억 2000만명으로 전년 같은 기간보다 9% 증가했다. 모바일 광고 매출 증가율은 전년 동기 대비 89%로 모바일 광고가 매출을 견인했음을 알 수 있다. ●보잉, 年매출 첫 1000억弗 돌파 보잉은 지난해 연매출이 1011억 달러로 처음으로 1000억 달러를 돌파했다. 지난해 4분기 주당 순익은 5.48달러로 전망치를 0.91달러 초과했고, 매출도 283억 달러로 전망치를 10억 달러 이상 넘었다. 비행기 인도 물량도 지난해 806대로 시장 기대를 충족했다. 반면 아마존과 시가총액 1·2위를 다투는 MS는 지난해 4분기 주당 순익 1.10달러, 매출 324억 7000만 달러를 기록했다. 주당 순익은 월가의 전망치 평균(1.09달러)을 약간 웃돌았지만, 매출은 전망치 평균(325억 1000만 달러)에 미치지 못해 주가도 떨어졌다. ●테슬라, 주당 순익 평균 전망치 미달 전기차업체 테슬라는 지난해 4분기 주당 순익 1.93달러, 매출 72억 3000만 달러를 올렸다. 분기 순익을 냈지만 주당 순익은 평균 전망치(2.20달러)에 미달하는 수준으로, 주가도 발표 직후 3.8% 떨어졌다. 테슬라는 중국산 부품 등에 붙는 관세 부담이 작용했기 때문이라고 설명했다. 중국 전자상거래업체 알리바바그룹 분기 매출은 1172억 8000만 위안(약 19조 5000억원)으로 전년 동기 830억 위안보다 41% 늘었지만 증가율은 3년 만에 가장 낮았다. 중국의 경제 둔화와 미·중 무역전쟁 등이 영향을 준 것으로 풀이된다. 하종훈 기자 artg@seoul.co.kr
  • 저커버그 “페북, 정보유출·가짜뉴스 막게 DNA 바꿔”

    개인 정보 유출과 러시아발 가짜 계정 등 논란으로 다사다난한 한 해를 보낸 세계 최대 소셜미디어 페이스북 창업자 마크 저커버그 최고경영자(CEO)가 28일(현지시간) “페이스북은 2016년은 물론, 불과 1년 전에 비해 매우 다른 회사가 됐다. 해로운 것(정보조작·가짜뉴스 등)을 막기 위해 우리의 유전자(DNA)를 근본적으로 바꿨다”고 밝혔다. 저커버그는 이날 자신의 페이스북 계정에 올린 게시물에서 “올해 내 개인적 과제는 우리 회사가 맞닥뜨린 가장 중요한 이슈 중 몇 가지를 다루는 데 초점이 맞춰져 있었다”면서 선거 개입 방지, 증오연설·가짜뉴스 확산 차단, 이용자들의 자기정보 통제권 확보 등을 주요 이슈로 꼽았다. 그는 이어 “이들 이슈에서 우리가 이뤄낸 진전이 자랑스럽다”고 강조한 뒤 “과거에 우리는 이런 이슈들에 필요한 만큼 집중하지 않았다”고 시인하기도 했다. 그는 그러나 지금은 가짜뉴스의 팩트 확인을 위한 전 세계적인 협업 체계, 광고의 투명성, 불량 콘텐츠를 제거하기 위한 인공지능(AI) 도입 등의 노력을 기울이고 있다고 밝혔다. 이에 대해 CNN은 “여전한 논란 속에서도 저커버그는 ‘2018년 페이스북이 이룬 성과가 자랑스럽다’고 말한다”면서 “페이스북은 올 한 해 (개인정보 유출 파문으로) 많은 이용자들을 격분시키고 주가를 떨어뜨렸다. 또 (저커버그는) 유럽과 미 의회 청문회에 증인으로 출석하는 등 기업의 평판을 훼손시켰다”고 혹평했다. 최훈진 기자 choigiza@seoul.co.kr
  • 대법 “KT, ‘고객 정보유출 사고’ 책임 없다”

    대법 “KT, ‘고객 정보유출 사고’ 책임 없다”

    대법원이 2012년 발생한 KT의 고객 개인정보 유출사고에 대해 회사의 배상 책임이 없다고 판단했다. 대법원 1부(주심 권순일)은 28일 KT 고객 개인정보 유출사고 피해자 342명이 회사를 상대로 청구한 손해배상 청구소송에 대해 원고 청구를 기각한 원심판결에 대한 상고를 기각하고 원심판결을 확정했다. 또 원고 청구를 일부 인용한 원심판결은 파기·환송했다.  이는 지난 2012년 870만명의 KT 가입자 개인정보가 해킹당해 통신판매에 활용된 사고를 둘러싼 판결로, 당시 2명의 해커가 고객정보를 몰래 조회할 수 있는 프로그램을 만들어 개인정보를 빼낸 것으로 드러났다. 당시 KT는 5개월간 개인정보유출 사실을 파악하지 못해 안전대책과 보안 의식이 미흡하다는 지적을 받았다. 이에 피해자 중 341명이 KT를 상대로 “이 사건 정보유출사고로 개인정보통제에 관한 인격권이 침해됐다”고 주장하면서 위자료로 각 50만원을 지급하는 소송을 제기했다.  1심에서는 KT의 책임이 일부 인정됐다. 1심 재판부는 KT가 서비스 제공자로서 개인정보 누출 방지를 위한 주의 의무를 다하지 않았다고 판단하고 1인당 10만원씩 배상하라고 판단했다. 하지만 2심은 “KT가 개인정보 유출방지에 관한 기술적.관리적 보호조치를 이행하지 않은 과실로 인해 사고가 발생했다고 보기 어렵다”며 KT에 책임이 없다고 봤다.  이날 대법원은 2심의 판단이 옳다고 판단했다. 대법원은 “KT가 개인정보처리시스템의 개인정보 처리 내역 등에 관한 확인.감독을 게을리했다고 보기 어렵다”는 의견을 밝혔다. 그리고 또 다른 피해자 100명이 KT를 상대로 낸 소송 상고심에서는 원고 일부승소 판결한 원심을 깨고 원고 패소의 취지로 서울고법으로 돌려보냈다. 이근아 기자 leegeunah@seoul.co.kr
  • 트위터 중국·사우디에 개인정보 유출… 주가 곤두박질

    트위터 중국·사우디에 개인정보 유출… 주가 곤두박질

    트위터가 해킹당해 일부 개인정보가 외부로 유출된 사실이 드러났다.트위터는 17일(현지시간) 블로그를 통해 고객지원 사이트에서 이용자 데이터의 일부가 중국과 사우디아라비아에 있는 개별 인터넷 IP 주소에 노출됐다며 버그(프로그램 오류)가 있었다고 밝혔다. 버그는 지난달 16일에 수정됐으며 유출 대상자에게도 해당 사실이 통보됐다고 트위터는 덧붙였다. 이번에 유출된 개인정보는 계정에 연결된 전화번호의 국가코드 등이며, 전화번호 등 다른 정보는 유출되지 않았다. 트위터 측은 “누구의 소행인지 의도가 무엇인지 정확히 파악하기는 어렵지만 이러한 IP 주소는 해당 국가의 해커들과 관계있을 가능성이 높다”고 전했다. 마이클 패치터 미국 웨드부시 증권 애널리스트는 로이터통신에 “이번 정보유출은 트위터의 방어벽이 뚫린 것이므로 플랫폼에 대한 사용자의 신뢰가 훼손될 수밖에 없다”고 지적했다. 이날 트위터는 해커들이 트위터를 이용해 정보를 수집하려 했다는 한 보안업체의 주장이 제기돼 곤욕을 치르기도 했다. 미국 보안 소프트웨어 업체인 트렌드 마이크로는 지난 10월 해커들이 감염된 기기로부터 정보를 훔치기 위한 명령을 내리는 데 트위터를 악용한 정황이 있다고 17일 주장한 바 있다. 트위터 측은 이에 대한 답변을 거부했다. 정보유출 사실이 알려진 이날 뉴욕 증시에서 트위터 주가는 6.8%나 곤두박질쳤다. 김규환 선임기자 khkim@seoul.co.kr
  • 청와대 “김태우 수사관 ‘불순물 첩보’ 가져와 폐기”

    청와대 “김태우 수사관 ‘불순물 첩보’ 가져와 폐기”

    “前 총리 아들·은행장 등 부적절 첩보, 金 경고”“외교부 직원 감찰·개헌 동향 파악은 직무범위”청와대는 17일 청와대 민정수석실 특별감찰반원이었다가 비위 의혹에 따라 검찰 수사를 받고 있는 김태우 수사관이 조선일보에 자신이 작성한 ‘첩보 보고서’를 공개하며 사실상 특감반 소속일 당시, 특감반 직무범위를 벗어난 사항까지 정보수집을 했다는 주장을 하고 나선 데에 조목조목 반박했다고 뉴스1이 전했다. 김의겸 청와대 대변인은 이날 춘추관에서 가진 브리핑에서 김 수사관이 공개한 첩보 보고서 목록과 관련 ‘첩보수집에 전혀 문제가 없었다’는 취지로 설명했다. 그러면서 “자신이 생산한 첩보문서를 외부에 유출하고, 허위주장까지 하는 행위는 도저히 용납할 수 없다”며 법적 조치를 예고했다. 조선일보에 따르면 김태우 수사관의 첩보 보고서 목록에는 전직 총리 아들의 개인 사업 현황, 민간은행장 동향, 개헌에 대한 각 부처들의 동향 등이 포함돼 있었다. 김 대변인은 먼저 민정수석실 첩보수집 및 보고시스템에 대해 설명했다. 그에 따르면 첩보수집은 본연의 업무에 해당하는 첩보뿐만이 아니라 다양한 경위의 불분명한 내용들, 즉 ‘불순물’들이 함께 묻어 들어온다. 이후 특감반 내 사무반에서 1차로 소위 ‘불순물 첩보’를 거르는 작업을 하고 2차로 특감반장, 3차로 반부패비서관이 동일한 작업을 한다. 일련의 작업 후 최종적으로 조국 민정수석에게 보고가 된다.김 대변인은 “김 수사관이 언론에 제공한 내용은 이런 경로를 거치기 전의 첩보다. 불순물이 끼어있다는 것”이라고 설명했다. 김 대변인은 김 수사관이 이런 첩보를 가져오는 것에 대해 엄중 경고하고 관련 첩보를 폐기했다고 반박했다. 아울러 김 대변인은 “전직 총리 아들의 개인 사업 현황,민간은행장 동향 등 모두 불순물에 해당하는 첩보”라며 “따라서 김 수사관이 올린 첩보에는 들어있을 수 있으나 이 내용이 업무영역에 들어가는지, 신빙성이 있는지 등을 따져 폐기처분 된 것”이라고 언급했다. 또 재활용 쓰레기 대란 사태와 관련한 환경부 내부 동향 및 여론 청취나 고용부의 삼성반도체 작업환경보고서 공개 여부 동향 등은 “특감반 업무 영역에 맞게 합당하게 한 것이다. 하지 않았다면 오히려 직무유기”라고 반박했다. 김 대변인은 이를 대통령 비서실 직제 제7조(특별감찰반) 1항과 2항을 근거로 설명했다. 김 대변인은 또 김 수사관이 지난해 말 외교부 정보 유출 건으로 외교부 청사를 오가며 외교부 고위 관계자들을 상대로 감찰을 벌였고 이 과정에서 고위 간부 A씨에 대한 사생활 문제가 불거져 휴대전화 포렌식(디지털 증거 분석),대면조사 등이 특감반 사무실에서 이뤄졌다고 한 데에도 “마찬가지 사안”이라고 언급했다. 그는 “외교부에서 정보유출 건이 문제가 돼 감찰에 들어갔는데 감찰 과정에서 사생활 문제가 불거진 것”이라며 국가공무원법 제78조(징계사유)에는 공무원으로서 체면이나 위신을 손상했을 때 징계를 받게 되는데 이에 따라 사생활 문제도 감찰이 됐으나 애초 감찰 목적이 아니었고 가벼운 사안이라고 봐 별도 징계를 하지 않았다고 했다. 그는 개헌에 대한 각 부처 동향 파악에 관해선 “개헌 문제는 특감반이 소속된 반부패비서관실을 포함,민정의 전체 업무 영역이 국정 관련 여론수렴 및 민심동향 파악이기 때문에 하게 된 것”이라며 “특감반원은 특감반원이면서 민정수석실에 소속된 행정요원이기도 해 협업이 이뤄진 것”이라고 말했다. 김 대변인은 이후 추가 브리핑을 통해 김 수사관이 청와대에서 쓰던 컴퓨터가 포맷된 점과 관련 “휴대전화는 포렌식을 했지만 컴퓨터는 포렌식을 하지 않았고 (그래서) 11월에 김 수사관이 검찰로 원대복귀할 때 컴퓨터 하드는 포맷을 한 것”이라고 전했다. 그는 “휴대전화만으로도 충분히 김 수사관의 비위 관계에 대해 조사할 수 있었고 업무용으로 쓰는 컴퓨터는 조사할 필요가 없었다”며 “아울러 (원대로) 복귀할 땐 청와대 어느 직원이든지 쓰던 컴퓨터를 다 포맷한다.그렇기 때문에 (현재) 컴퓨터에 (김 수사관을 둘러싼) 관련 기록이 없다”고 말했다. 그는 또 김 수사관의 전직 총리 아들 보고 건과 관련 “당시 반부패비서관실이 가상통화의 동향과 대책을 담은 보고서를 작성하기로 하고 비서관실 내근 행정관과 행정요원들인 감찰반원들이 협업해 기초가 되는 로데이터(raw data·원자료)를 수집했다.이 안에 김 수사관이 가져온 전직 총리 아들 내용이 담겨있었던 것”이라고 설명했다. 이어 “하지만 반부패비서관은 최종보고서를 작성하며 중요도가 떨어진다고 판단,그 내용을 반영하지 않았다”고 말했다. 그러면서 “반부패비서관은 반부패와 관련한 정책을 생산하는 것이 가능하다”며 “지난해에는 가상통화 투기가 과열돼 범죄수단으로 사용되는 점을 우려하는 목소리가 높았고 참여정부 관련자들이 가상통화에 관여한다는 풍문이 돌았으며 거품이 꺼지면 제2의 바다이야기가 될 것이라는 시각도 있었다”고 부연했다. 이기철 선임기자 chuli@seoul.co.kr
  • 각국 화웨이 배제… 5G 보안 우려 불식 나선 LGU+

    호주·뉴질랜드·日·대만선 보이콧 LG유플러스가 국내 통신 3사 중 유일하게 중국 화웨이의 5세대(5G) 이동통신 장비를 도입한 데 대한 보안 우려를 씻기 위해 나섰다. 화웨이가 삼성전자, 에릭슨, 노키아 등 다른 장비업체는 받지 않는 별도의 국제 보안 인증을 받도록 하겠다는 것이다. LG유플러스 관계자는 12일 “현재 화웨이와 협의해 5G 장비에 대한 ‘CC(공통평가기준) 인증’ 절차를 진행 중”이라면서 “지난달 화웨이 측이 글로벌 CC 인증 기관인 스페인 ‘E&E’에 소프트웨어 격인 소스코드를 제공했다”고 밝혔다. CC 인증은 정보 보안을 위한 국제 표준으로, 문제가 없다면 화웨이는 내년 중반쯤 인증서를 받게 된다. 업계에서는 “CC 인증이 보안 우려를 완전히 불식하는 대안은 아니지만 최소한의 안전을 보증하는 셈”이라고 보고 있다. 화웨이는 같은 이유로 앞서 2013년, 2015년 등 두 차례에 걸쳐 같은 기관에서 LTE 관련 보안 인증을 받은 바 있다. 한국화웨이지사 측도 이날 “현재 5G 장비에 아무런 보안 문제가 없고, LG유플러스에 일정에 맞춰 장비를 공급할 계획”이라고 밝혔다. 멍사오윈 한국화웨이지사장은 지난 10월 국정감사에 출석해 “중국 정부로부터 정보수집 요구를 받은 적이 없으며, 유플러스의 요청이 있으면 소스코드를 공개하겠다”고 밝혔다. ‘5G 올인’을 선언한 LG유플러스가 이제 와서 화웨이 장비 도입을 철회하는 건 사실상 불가능한 상황이다. 이미 수도권 등지에 통신 3사 중 가장 많은 4133개의 5G 기지국을 설치해 장비를 수거하고 망을 재구축하기가 어려운 이유에서다. 업계에 따르면 유플러스는 5G 코어 장비에 삼성, 에릭슨을 채택했다. 통신장비는 크게 유선전송장비, 무선기지국, 코어장비 등 세 종류로 나뉜다. 이 중 가입자 식별 및 누가 어떤 정보를 주고받는지 매핑하는 역할을 맡는 코어장비는 화웨이를 배제해 백도어(정보유출 통로) 등 문제가 없다는 것이 유플러스 측 주장이다. SK텔레콤과 KT, LG유플러스 등 통신 3사는 현재 유선 전송망 일부에 화웨이 장비를 쓰고 있고, LG유플러스는 LTE 일부 장비도 화웨이를 쓴다. 유플러스의 5G 무선 장비는 서울·수도권에 화웨이, 호남·충청권에 삼성전자, 경산권에 노키아, 강원권에 에릭슨이 들어갈 예정이다. 앞서 화웨이의 보안 이슈가 미·중 무역전쟁으로 비화하며 호주, 뉴질랜드 등에 이어 일본, 대만도 화웨이 배제 대열에 합류했다. 회사 관계자는 “유지, 보수 역시 장비사가 아닌 유플러스 전담 인력이 직접 맡기 때문에 데이터 유출은 없다고 봐도 될 것”이라고 덧붙였다. 이재연 기자 oscal@seoul.co.kr
  • ‘화웨이 창업자 딸 체포’는 미국의 경고사격…화웨이 ‘5G굴기’ 짓밟기?

    ‘화웨이 창업자 딸 체포’는 미국의 경고사격…화웨이 ‘5G굴기’ 짓밟기?

    “화웨이의 사브리나 멍(멍완저우)을 체포한 것은 미·중 관계에 있어 ‘경고사격’이다.” 지난 1일(현지시간) 캐나다가 미국 정부의 요청으로 중국 대표 기술기업 화웨이 창업주 런정페이(任正非)의 딸 멍완저우(孟晩舟)를 체포한 사건으로 무역전쟁을 휴전 중인 미·중 관계가 다시 급속히 경색될 것이란 분석이 쏟아지는 가운데 존 볼턴 백악관 국가안보보좌관은 “모든 일을 대통령에게 일일이 보고하지 않는다”면서 도널드 트럼프 미 대통령이 이 사실을 모르고 있었을 가능성을 시사했다. 볼턴 보좌관은 6일(현지시간) 미 공영라디오 방송 NPR과의 인터뷰에서 트럼프 대통령의 사전 인지 여부와 관련 “거기에 대한 대답은 내가 모른다. 이런 종류의 일은 꽤 자주 일어난다. 우리는 그 모든 일을 대통령에게 일일이 보고하지는 않는다”고 말하면서 자신은 멍 부의장의 체포 계획 자체는 사전에 알고 있었다고 인정했다. 이어 화웨이를 비롯한 중국 기업이 ‘기술 도둑질’을 멈추지 않고 있다며 맹비난했다. 그는 “우리는 오랫동안 중국 기업들이 빼돌린 미국의 지식재산을 사용하고, 기술이전 강요에 관여하고, 특히 정보기술(IT)에서 중국 정부의 목표 달성을 위한 무기로 쓰이는 관행을 크게 우려해왔다”면서 “이번 체포 건에 관한 것은 아니지만 화웨이는 우리가 우려해온 회사들 중 하나”라고 날을 세웠다. 미 법무부는 멍 부의장 체포 전 백악관 법률고문실에 이 사실을 통지했으며, 상원 정보위원회 리처드 바(공화) 위원장과 마크 워너(민주) 간사에게도 함께 알린 것으로 전해졌다. 화웨이는 애플을 따라잡고 삼성전자까지 추월하려는 목표를 가진 세계 2위의 스마트폰 제조업체이다. 올해 매출 목표는 1022억달러(약 114조원)로 미국 항공기 제조업체 보잉보다도 높다. 게다가 화웨이는 세계 최대 통신장비업체로서 5세대(5G) 무선통신망 선두주자이며 미국 거대 칩메이커들을 따라잡을 준비까지 하고 있다. 이번 사건은 미·중 무역협상에 악재일 뿐 아니라 양국 간 본질적인 기술패권 다툼을 보여준다는 진단도 나온다. 미국이 본격적인 5G 진입을 앞둔 중요한 시점에서 중국의 ‘5G 굴기’의 싹을 자르겠다는 의도를 노골화한 것이라는 분석이다. 중국의 한 경제 소식통은 “중국이 세계에서 가장 앞섰다고 자랑하는 대표적인 분야가 5G”라며 “5G 산업을 선도하는 화웨이가 미국의 직접적인 타깃이 된 것은 주목해볼 만한 대목”이라고 지적했다. 앞서 미국은 안전보장 문제를 들며 정부 기관의 화웨이나 ZTE 제품 사용을 금지했으며, 일본 등 동맹국들에도 자국의 방침에 동조해줄 것을 요청한 바 있다. 이에 따라 일본 정부는 7일 정부 부처와 자위대 등이 사용하는 정보통신 기기에서 중국 화웨이나 ZTE의 제품을 배제하기로 했다. 이미 지난 8월부터 이들 두 회사를 배제하는 방안을 추진했지만 공교롭게도 내규 개정이라는 구체적인 조치는 멍 부의장이 체포된 직후 취하게 된 것이다. 호주와 뉴질랜드도 정보유출이 우려된다면서 5세대(G) 이동통신 사업에 이들 업체가 참가하지 못하도록 하는 방침을 밝혔고, 영국의 정부와 통신회사에서도 화웨이, ZTE 제품을 배제하는 움직임이 나오고 있다. 중국의 기술발전을 억제하려는 움직임을 보여온 미 정부가 급기야 중국 굴지의 통신기업 화웨이 중역이자 오너가의 딸을 건드리면서 보복에 대한 우려도 커지고 있다. 워싱턴포스트(WP)는 “국경을 초월한, 그것도 한 나라를 대표하는 기업의 경영진을 체포한 것은 흔치않은 중대한 사건이며, 미·중 간 상업적 유대를 끊어버릴 수 있다 ”고 관측했다. 패트릭 헤인즈 미 변호사 협회(ABA) 화이트칼라 범죄 위원회 위원장은 “미 기업인들이 향후 수주 간 이미 잡아놨던 중국 출장을 연기하게 될 것”이라고 말했다. 무역 전문가와 변호사들은 특히 중국 내에서 화웨이가 차지하는 위상을 고려하면 그 파장이 쉽게 잦아들지 않을 것이라고 경고했다. 익명을 요구한 한 미국 로비스트는 “화웨이는 중국의 가장 힘이 세고, 소중한 기업”이라면서 “미국 기술기업들의 이사진들은 이번 사건의 파장을 두려워해야 한다. 매우 심각한 상황”이라고 말했다. 버락 오바마 행정부에서 미국 무역대표부(USTR) 중국 담당 대표보를 지낸 제프 문은 “캐나다에서 체포된 멍완저우가 미국으로 인도된다면 중국이 비슷한 방식으로 보복에 나설 가능성이 높다”면서 “그렇게 되면 상황을 통제하기 불가능해지고, 무역분쟁을 해결할 합의를 이루는 것도 훨씬 어려워질 것”이라고 강조했다. 이런 가운데 멍완저우가 미국으로 인도된다 해도 인도되기까지 몇 달간, 길게는 수년이 걸릴 수도 있다는 전망이 나온다. 오는 7일 밴쿠버에서 멍 부의장의 인도 송환 문제를 다루는 첫 심리가 열린다. 도주 우려가 있는 지를 판단하는 절차로, 판사가 구금을 유지하도록 결정할 수 있다. 아니라면 보석을 허가할 수 있다. 제재 위반을 이유로 다른 나라에서 제3국의 시민을 체포하는 일이 전례가 없는 건 아니지만 매우 드물고 이에 따라 법률적인 절차가 복잡해질 수 있다. 미 정부는 적절한 시점에 멍완저우 인도를 요구한 이유가 무엇인지, 범죄를 저질렀다고 믿게 된 이유가 무엇인지 등과 관련해 증거를 공개해야 할 것으로 보인다. 멍 부의장이 의심받는 위반 행위가 미국과 캐나다 양국에서 범죄가 되는지 중요한 사안이 될 수 있다. 최훈진 기자 choigiza@seoul.co.kr
  • 공공택지 후보지 정보유출 막는다

    회의 참석자에 ‘누설 땐 처벌’ 서약서 과천 등 수도권 공공택지 후보지 정보 유출 사태를 계기로 정부가 후보지 발굴부터 주민 공람까지 모든 과정에 대한 보안을 강화한 ‘깨알 지침’을 만들었다. 국토교통부는 ‘공공주택지구 보안관리지침’ 제정안을 행정예고했다고 12일 밝혔다. 지금도 보안업무규칙이 있지만 이번 제정안은 공공택지 지정 관련 정보 보안을 강화하기 위해 별도로 마련했다. 제정안에 따르면 공공택지 후보지에 대한 자료를 생산·취득하는 공공주택사업자와 관계기관은 관련 정보가 누설되지 않도록 관리하는 의무를 갖는다. 관계기관은 중앙행정기관, 지방자치단체, 공공기관, 지방공기업, 용역업체 등이 포함된다. 공공택지 지정 제안서 등 관련 문서는 대외비로 관리하고, 이메일을 통해 관계기관에 송부하는 경우 문서에 암호를 설정해야 한다. 관련 회의를 개최할 때는 참석 인원을 최소화하고, 회의 후에는 자료를 모두 회수해 파쇄해야 한다. 자료를 회수하지 않을 때는 참석자들에게 보안서약서를 받는다. 서약서에는 정보를 누설할 경우 형법에 따라 어떠한 처벌을 받아도 이의를 제기하지 않는다는 내용이 담긴다. 제정안은 또 국회나 지방의회 등에 사업 후보지 관련 자료를 설명할 때 해당 지역에 한해 최소한의 자료만 제출하고, 불가피하게 도면을 제공할 때는 대상 지역을 명시하지 않고 개략적인 위치와 범위만 표기하도록 했다. 이와 함께 국토부는 지침에 대한 이행 여부를 점검할 수 있고, 보안 사고 등 특별한 사유가 생기면 감사도 요청할 수 있게 된다. 한편 국토부는 다음달 중 수도권 제3기 신도시 후보지 2곳과 이들 지역의 광역교통대책을 발표할 예정이다. 장진복 기자 viviana49@seoul.co.kr
  • 서울고검 12층에 ‘심재철 수사팀’ 꾸린 까닭

    檢“보안 문제·과수부 합동 효율성 차원” 보좌관 3명 조사 등 정보유출 수사 속도 심재철 자유한국당 의원의 비공개 재정 정보 무단 유출을 수사 중인 검찰이 서울고검 12층에 별도 사무실을 꾸렸다. 또 심 의원 측 보좌관들도 소환 조사하는 등 수사에 박차를 가하고 있다. 16일 검찰에 따르면 서울중앙지검 형사4부(부장 이진수)는 기존에 사용하던 지검 사무실이 아닌 서울고검 12층에 사무실을 마련했다. 수사팀에는 형사4부 검사 2명과 과학기술범죄수사부 검사 1명이 포함됐다. 과거에도 특별수사단급의 수사팀이 출범할 경우 종종 서울고검 12층에 사무실을 빌려 사용했다. 검찰 관계자는 “형사부는 사건 관계인들이 자주 드나들다 보니 보안 문제 때문에 별도 사무실을 꾸렸다”면서 “형사부와 과수부가 함께하는 만큼 수사 효율성을 위해서도 별도 공간이 필요하다”고 말했다. 한 검사는 “특수수사팀이 아닌 형사부 수사팀이 고검 사무실을 빌려 수사하는 것은 흔한 일은 아니다”라고 분위기를 전했다. 검찰은 최근 심 의원의 보좌관 3명을 불러 조사했다. 검찰 관계자는 “지난주에 피고발인 조사를 마쳤다”면서 “기획재정부나 한국재정정보원 참고인 조사도 꾸준히 이어가고 있다”고 말했다. 검찰은 심 의원 측과 기재부의 진술이 엇갈리는 만큼 디지털 정보 분석 결과에 주목하고 있다. 최근 심 의원실에서 확보한 압수물도 분석 중이다. 심 의원실 보좌관 컴퓨터 하드디스크에 저장된 전산망 로그기록 등을 분석하면 인가받지 않은 자료에 접근한 과정을 확인할 수 있다. 이민영 기자 min@seoul.co.kr 이근아 기자 leegeunah@seoul.co.kr
  • 개인정보 유출된 페북 한국인 계정 3만 4891개

    방송통신위원회는 지난달 해킹으로 페이스북에서 개인정보가 유출된 한국인 계정이 3만 4891개로 추정된다고 14일 밝혔다. 방통위는 유출 경위를 확인하고 정보통신망법에 따라 엄정하게 처리하겠다는 방침이다. 앞서 페이스북은 지난달 29일 해킹을 당해 약 5000만개의 계정 접근권을 탈취당했다고 발표했다. 이에 방통위는 한국인 개인정보 유출 여부와 규모, 경위 등에 대한 자료를 공식 요청했다. 개인정보가 유출된 한국인 계정 3만 4891개 중 기본정보(성명, 이메일 주소, 전화번호)가 유출된 계정은 1만 5623개다. 또 기본정보와 특정 프로필정보(성별, 지역, 결혼 상태, 종교 등)가 함께 유출된 계정은 1만 8856개다. 이들 두 가지 정보에 더해 추가정보(타임라인의 게시물, 친구 목록, 소속 그룹, 최근 메시지 대화명)까지 유출된 계정은 412개였다. 현재 페이스북에 가입한 한국인 계정은 총 1800만여개다. 방통위는 페이스북 측에 정보유출 피해를 본 한국인 이용자에게 개별 통지할 것을 당부했다. 페이스북 이용자는 페이스북이 운영하는 개인정보 유출 여부 확인 사이트에서 피해 여부를 알 수 있다. 한편 방통위는 페이스북의 ‘확인되지 않은 로그인 알림받기’ 기능을 이용해 자신의 계정 정보에 누군가 로그인을 시도하는 것을 확인하고, 페이스북 계정을 이용해 로그인하는 앱과 웹사이트 중 불필요한 것들을 삭제할 필요가 있다고 권고했다. 장진복 기자 viviana49@seoul.co.kr
  • 개인정보 유출한 사실을 알고도 쉬쉬한 구글플러스의 모럴 해저드

    개인정보 유출한 사실을 알고도 쉬쉬한 구글플러스의 모럴 해저드

    미국 알파벳 산하 구글의 자사 소셜네트워크서비스(SNS) 구글플러스가 이용자 개인정보를 대량 유출힌 사실을 알고 6개월 동안 쉬쉬한 사실이 뒤늦게 밝혀져 파문이 일고 있다. 구글 측은 구글플러스의 서비스를 중단하기로 결정했다.8일(현지시간) 월스트리트저널(WSJ)에 따르면 구글은 지난 3월 보안감사를 통해 구글플러스의 버그(보안 허점)를 발견했다. 버그는 외부 앱 개발자가 구글플러스 이용자가 친구들에게만 공유하도록 설정한 데이터에 접근할 수 있도록 했다. 구글이 자체 분석한 결과 이 버그는 50만여개에 이르는 구글플러스 이용자 계정에 영향을 미친 것으로 확인됐다. 노출된 이용자 개인정보는 이름과 이메일 주소, 생년월일, 성별, 사진, 주소, 직업 등이 포함된 것으로 전해졌다. 구글 측은 “구글플러스에 게시한 글이나 이용자끼리 주고받은 메시지, 이용자 휴대전화 번호, 구글 계정 정보 등은 유출 가능성이 없다”고 주장했다. 구글 내부위원회는 이러한 개인정보 유출 가능성을 발견했지만 외부에 공개하지 않기로 결정했다. 내부 변호사들은 구글이 이 사건을 일반에 공개할 법적 의무가 없다고 판단한 것으로 알려졌다. WSJ가 입수한 구글 내부 문건에서 구글의 법률·정책 담당자는 이 사건을 공개할 경우 “즉시 규제 문제를 일으킬 수 있다”고 경고하며 페이스북의 케임브리지 애널리티카(CA) 스캔들과 같은 후폭풍을 우려한 것으로 드러났다. 순다르 피차이 최고경영자(CEO)에게는 사내위원회가 개인정보 유출 사실을 이용자들에게 통지하지 않기로 결정한 후 보고가 이뤄졌다. 구글 측은 WSJ에 보낸 설명서를 통해 “(이 사건 공개 여부를 판단할 때) 회사는 정보가 노출된 이용자를 정확히 확인할 수 있는지, 정보유출 오용의 증거가 있는지, 외부 개발업체나 이용자가 즉각 취할 조치가 있는지 등을 고려한다”면서 “이번의 경우 그 어떤 것도 여기에 해당하지 않았다”고 해명했다. 그러나 “구글 내부 문건을 보면 외부 개발자가 이용자 데이터를 오용했다는 증거는 없지만, 그러한 사실을 확신할 수 있는 방법이 없다는 것도 인정하고 있다”고 WSJ는 지적했다. 구글은 문제에 대한 대책의 일환으로 개인정보 보호를 향상시키는 일련의 조치를 발표할 계획이다. 여기에는 구글플러스 사용자 기능 전부를 영구적으로 폐쇄하는 조치도 포함된 것으로 알려졌다. 구글플러스는 2011년 페이스북의 대항마로 서비스를 시작했지만 실패작으로 꼽힌다. 이번 구글플러스 개인정보 유출 문제는 구글의 도덕적 윤리 수준을 여실히 보여준다는 지적이다. 특히 대중의 비판을 피하기 위해 회사가 조직적으로 행동한 사실이 드러난 이상 더 큰 비난을 피할 수 없게 될 것으로 보인다. 김규환 선임기자 khkim@seoul.co.kr
  • 화웨이 “한국 보안 검증 요구땐 따를 것”

    SKT의 5G 우선협상 대상 탈락 진화 나서 KT도 배제 가능성에 재진입 의지 드러내 美 보안 논란… 濠 이어 日 입찰금지 검토 글로벌 5G 입찰 악영향 미칠까 전전긍긍 SK텔레콤의 5G 장비 우선협상 대상에서 탈락한 세계 최대 장비업체인 중국의 화웨이가 자사에 제기된 보안 논란 진화에 적극적으로 나섰다. 특히 “한국 정부가 보안 검증을 요구한다면 당연히 따를 것”이라며 국내 시장 재진입 의지를 드러냈다. 화웨이는 8일 ‘사이버 보안에 대한 화웨이의 입장’이라는 참고자료를 내고 “현재까지 보안 사고가 발생한 적이 없으며 국제 인증을 받아 ‘백도어’(도청, 정보유출이 가능한 뒷문)가 없음을 확인했다”면서 “미국과 호주 외에 화웨이의 5G 장비 입찰 참여 금지 조치를 한 나라는 없다”고 밝혔다. 화웨이가 이 같은 입장을 낸 데는 미국의 영향이 크다. 미국발 보안 논란으로 호주가 화웨이 장비를 5G 사업자에서 배제했다. 이에 일본도 입찰 참여 금지를 검토 중인 것으로 알려지는 등 화웨이 배제 분위기가 주요국으로 뻗어나가는 분위기다. 화웨이는 이날 자료에서 “입찰 참여 금지 조치가 여러 나라로 퍼지는 분위기라는 보도는 사실과 다르다”면서 “인도 정보통신부로부터 5G 정식 초청장을 받아 오는 12월 시범사업을 시작하며 일본에서도 화웨이가 배제됐다는 공식 발표나 우려가 없다”고 주장했다. 특히 화웨이는 이런 분위기가 내년 초부터 시작되는 글로벌 5G 장비 입찰에 악영향을 끼칠까 전전긍긍하고 있다. 이미 SK텔레콤은 화웨이를 우선협상 대상자로 선정하지 않고 삼성전자, 스웨덴의 에릭슨, 핀란드 노키아를 선택했다. KT 역시 화웨이를 배제할 가능성이 높다. 다만 4G(LTE)망에 화웨이 장비를 썼던 LG유플러스는 다시 화웨이를 선택할 가능성이 있다. 화웨이는 이날 자료에서 “한국 이동통신사들이 화웨이에 많은 요구사항을 전달해 왔고 이 중엔 보안 관련 내용도 많았다”면서 “화웨이는 지금까지 세계 여러 정부와 이동통신 사업자의 검증 요구에 응했으며 결과도 매우 양호하다”고 주장했다. 화웨이는 최근 미·중 무역전쟁과 미국발 보안 우려로 업계 1위 자리가 위태로운 상태다. 미국 시장조사업체 델오로의 지난 6월 자료에 따르면 화웨이의 시장점유율은 30.7%로 2위 에릭슨에 1.4% 포인트 차이로 추격을 받고 있다. 김민석 기자 shiho@seoul.co.kr
  • ‘세계 1위’ 화웨이 “한국정부 보안검증 따를 것” 수습 나서

    SK텔레콤의 5G 장비 우선협상대상에서 탈락한 세계 1위 통신장비 업체 화웨이가 자사에 제기된 보안 논란 진화에 적극적으로 나서기 시작했다. 특히 “한국 정부가 보안 검증을 요구한다면 당연히 따를 것”이라며 국내 시장 재진입 의지를 드러냈다. 화웨이는 8일 사이버 보안에 대한 화웨이의 입장이라는 참고자료를 내고 “현재까지 보안 사고가 발생한 적이 없으며 국제 인증을 받아 ‘백도어’(도청, 정보유출이 가능한 뒷문) 없음을 확인했다”면서 “미국과 호주 외에 화웨이의 5G 장비 입찰 참여 금지 조치를 한 나라는 없다”고 밝혔다. 화웨이가 이런 입장을 낸 데는 미국의 영향이 크다. 미국발 보안 논란으로 호주가 화웨이 장비를 5G 사업자에서 배제했다. 이에 일본도 입찰 참여 금지를 검토 중인 것으로 알려지는 등 화웨이 배제 분위기가 주요국으로 뻗어나가는 분위기다. 화웨이는 이날 자료에서 “입찰 참여 금지 조치가 여러 나라로 퍼지는 분위기라는 보도는 사실과 다르다”면서 “인도 정보통신부로부터 5G 정식 초청장을 받아 오는 12월 시범사업을 시작하며, 일본에서도 화웨이가 배제됐다는 공식 발표나 우려가 없다”고 주장했다. 특히 화웨이는 이런 분위기가 내년초부터 시작되는 글로벌 5G 장비 입찰에 악영향을 끼칠까 전전긍긍하고 있다. 이미 SK텔레콤은 화웨이를 우선협상 대상자로 선정하지 않고, 삼성전자, 스웨덴의 에릭슨, 핀란드 노키아를 선택했다. KT 역시 화웨이를 배제할 가능성이 높다. 다만 4G(LTE)망에 화웨이 장비를 썼던 LG유플러스는 다시 화웨이를 선택할 가능성이 있다. 화웨이는 이날 자료에서 “한국 이동통신사들이 화웨이에 많은 요구사항을 전달해 왔고, 이 중엔 보안 관련 내용도 많았다”면서 “화웨이는 지금까지 세계 여러 정부와 이동통신 사업자의 검증 요구에 응했으며 결과도 매우 양호하다”고 주장했다. 화웨이는 최근 미·중 무역전쟁과 미국발 보안 우려로 업계 1위 자리가 위태롭다. 미국 시장조사업체 델오로의 지난 6월 자료에 따르면 화웨이의 시장점유율은 30.7%로 2위 에릭슨에 1.4%포인트 차이로 추격을 받고 있다. 김민석 기자 shiho@seoul.co.kr
  • 극한 치닫는 ‘심재철 정보유출 논란’…10월 국감 먹구름

    극한 치닫는 ‘심재철 정보유출 논란’…10월 국감 먹구름

    심재철 자유한국당 의원이 연일 청와대·정부 부처와 관련한 비인가 정보를 공개하면서 새달 10일부터 시작되는 국정감사에 적잖은 파장이 미칠 전망이다. 심 의원과 기획재정부가 맞고소를 한 상황에서 청와대와 여야 정치권까지 논란에 가세하는 양상을 보이며 정국이 정보유출 블랙홀에 빠져들고 있다. 심 의원은 28일 한국재정정보원 재정분석시스템(OLAP)을 통해 확보한 자료를 분석해 문재인 대통령 취임 이후 청와대 직원들이 기재부의 예산집행지침을 위반한 채 부당하게 회의참석수당을 챙겼다고 주장했다.청와대 비서관·행정관 등이 각종 내부 회의에 참석한 뒤 수당 명목으로 1회당 최소 10만원에서 25만원을 받았으며, 이런 식으로 수령한 돈이 직원 1인당 수백만원에 달하는 경우도 발견됐다는 것이다. 심 의원은 지난 27일 청와대 업무추진비 내역을 공개했다가 기재부로부터 검찰 고발을 당했는데, 단 하루 만에 또다른 비인가 정보를 추가 유출하며 공세 수위를 높였다. 청와대는 이틀 연속 이어진 심 의원의 정보유출 행위에 강력히 대응하고 나섰다. 윤영찬 청와대 국민소통수석은 “해당 돈은 인수위원회도 없이 출범한 청와대가 당장 업무를 수행하기 위해 정식 직원 임용 전인 민간인 전문가를 대상으로 정책 자문단을 구성하고, 자문 횟수에 따라 규정대로 자문료를 지급한 것”이라며 “불법적으로 취득한 확인되지 않은 정보를 바탕으로 무차별 폭로를 진행하고 있는 행태에 대해 강력히 유감을 표하며 해당 폭로자에 대해 법적 대응도 강구할 예정”이라고 밝혔다. 이정도 청와대 총무비서관도 “수당을 부당 지급했다는 (심 의원의) 주장은 일고의 가치도 없는 허위사실”이라고 말했다. 심 의원과 청와대 간 진실공방은 더불어민주당과 한국당 간 감정싸움으로까지 번지고 있다. 한국당은 국정감사를 앞두고 피감기관이 국회의원을 고발한 것은 어처구니 없는 행태라며 맞고발과 관련자 해임건의 등을 검토하고 있다. 김성태 한국당 원내대표는 28일 원내대책회의에서 “심 의원을 고발하겠다는 기재부 2차관을 검찰에 고발하고, 반의회주의적 폭거를 자행한 김동연 기재부, 박상기 법무부 장관에 대한 해임 건의안 발의도 심각하게 검토하고 있다”고 강조했다. 민주당도 심 의원을 불법 자료유출 혐의로 국회 윤리위원회에 제소하며 강대강으로 맞서고 있다. 국회 기획재정위원회 민주당 간사인 김정우 의원과 위원인 강병원 의원은 이날 국회 의안과를 찾아 심 의원에 대한 징계안을 제출했다. 홍영표 원내대표는 최고위원회의에서 “심 의원 측은 불법적인 자료유출도 모자라 내용에 대한 검증도 없이 (사용내역을) 공개했는데, 이는 또 다른 범죄행위”라며 “심 의원은 자료를 반환하고 검찰수사에 응해야 한다”고 강조했다. 갈등이 극한으로 치닫고 있는 가운데 보름도 남지 않은 국감일정은 표류하고 있다. 현재 기재위 소속 민주당 의원들은 심 의원이 기재위에서 사임하지 않으면 다가올 국정감사 일정에 합의해줄 수 없다는 입장이다. 김정우 의원은 28일 국회에서 기자회견을 열고 “심 의원과 기재부가 맞고소한 상황에서 심 의원이 기재부를 감사하는 것은 기재위의 공정한 운영을 어렵게 한다”며 “회의 일정은 여야 간사 간 합의를 거쳐야 하기 때문에 (심 의원 사임없이는) 합의 자체가 힘들 것”이라고 했다. 반면 김 원내대표는 국정감사 일정 거부(보이콧) 가능성에 대한 기자들의 질문에 “그 얘기는 오늘 하지 않겠다”고 말을 아꼈다. 한 한국당 의원은 “민주당도 야당을 오래해봐서 잘 알텐데, 왜 정기국회 도중에 야당인 우리를 이렇게 궁지로만 내모는지 모르겠다”며 “이런 식이면 정상적인 국회 운영과 협치는 불가능하다”고 말했다. 이근홍 기자 lkh2011@seoul.co.kr
  • 극한 치닫는 ‘심재철 정보유출 논란’…10월 국감 먹구름

    극한 치닫는 ‘심재철 정보유출 논란’…10월 국감 먹구름

    심재철 자유한국당 의원이 연일 청와대·정부 부처와 관련한 비인가 정보를 공개하면서 새달 10일부터 시작되는 국정감사에 적잖은 파장이 미칠 전망이다. 심 의원과 기획재정부가 맞고소를 한 상황에서 청와대와 여야 정치권까지 논란에 가세하는 양상을 보이며 정국이 정보유출 ‘블랙홀’에 빠져들고 있다. 심 의원은 28일 한국재정정보원 재정분석시스템(OLAP)을 통해 확보한 자료를 분석해 문재인 대통령 취임 이후 청와대 직원들이 기재부의 예산집행지침을 위반한 채 부당하게 회의참석수당을 챙겼다고 주장했다. 청와대 비서관·행정관 등이 각종 내부 회의에 참석한 뒤 수당 명목으로 1회당 최소 10만원에서 25만원을 받았으며, 이런 식으로 수령한 돈이 직원 1인당 수백만원에 달하는 경우도 발견됐다는 것이다. 심 의원은 지난 27일 청와대 업무추진비 내역을 공개했다가 기재부로부터 검찰 고발을 당했는데, 단 하루 만에 또다른 비인가 정보를 추가 유출하며 공세 수위를 높였다. 청와대는 이틀 연속 이어진 심 의원의 정보유출 행위에 강력히 대응하고 나섰다. 윤영찬 청와대 국민소통수석은 “해당 돈은 인수위원회도 없이 출범한 청와대가 당장 업무를 수행하기 위해 정식 직원 임용 전인 민간인 전문가를 대상으로 정책 자문단을 구성하고, 자문 횟수에 따라 규정대로 자문료를 지급한 것”이라며 “불법적으로 취득한 확인되지 않은 정보를 바탕으로 무차별 폭로를 진행하고 있는 행태에 대해 강력히 유감을 표하며, 해당 폭로자에 대해 법적 대응도 강구할 예정”이라고 밝혔다. 이정도 청와대 총무비서관도 “수당을 부당 지급했다는 (심 의원의) 주장은 일고의 가치도 없는 허위사실”이라고 말했다. 심 의원과 청와대 간 진실공방은 더불어민주당과 한국당 간 기싸움으로까지 번지고 있다. 한국당은 국정감사를 앞두고 피감기관이 국회의원을 고발한 것은 어처구니 없는 행태라며 맞고발과 관련자 해임건의 등을 검토하고 있다. 김성태 한국당 원내대표는 28일 원내대책회의에서 “심 의원을 고발하겠다는 기재부 2차관을 검찰에 고발하고, 반의회주의적 폭거를 자행한 김동연 기재부, 박상기 법무부 장관에 대한 해임 건의안 발의도 심각하게 검토하고 있다”고 강조했다. 민주당도 심 의원을 불법 자료유출 혐의로 국회 윤리위원회에 제소하며 강대강으로 맞서고 있다. 국회 기획재정위원회 민주당 간사인 김정우 의원과 위원인 강병원 의원은 이날 국회 의안과를 찾아 심 의원에 대한 징계안을 제출했다. 홍영표 원내대표는 최고위원회의에서 “심 의원 측은 불법적인 자료유출도 모자라 내용에 대한 검증도 없이 (사용내역을) 공개했는데, 이는 또 다른 범죄행위”라며 “심 의원은 자료를 반환하고 검찰수사에 응해야 한다”고 강조했다. 갈등이 극한으로 치닫고 있는 가운데 보름도 남지 않은 국감일정은 표류하고 있다. 현재 기재위 소속 민주당 의원들은 심 의원이 기재위에서 사임하지 않으면 다가올 국정감사 일정에 합의해줄 수 없다는 입장이다. 김정우 의원은 28일 국회에서 기자회견을 열고 “심 의원과 기재부가 맞고소한 상황에서 심 의원이 기재부를 감사하는 것은 기재위의 공정한 운영을 어렵게 한다”며 “회의 일정은 여야 간사 간 합의를 거쳐야 하기 때문에 (심 의원 사임없이는) 합의 자체가 힘들 것”이라고 했다. 반면 김 원내대표는 국정감사 일정 거부(보이콧) 가능성에 대한 기자들의 질문에 “그 얘기는 오늘 하지 않겠다”고 말을 아꼈다. 한 한국당 의원은 “민주당도 야당을 오래해봐서 잘 알텐데, 왜 정기국회 도중에 야당인 우리를 이렇게 궁지로만 내모는지 모르겠다”며 “이런 식이면 정상적인 국회 운영과 협치는 불가능하다”고 말했다. 이근홍 기자 lkh2011@seoul.co.kr
위로