구글 스트리트 뷰(Street View) 를 뜨겁게 달궜던 ‘소녀 시체 사진’의 정체가 밝혀졌다. 영국 매체 데일리메일은 지난 12일 "지난해 영국 잉글랜드 헤리퍼드 우스터에서 촬영된 스트리트뷰 영상에 어린 소녀 시체가 포착돼 일대 소동이 일었다"고 보도했다. 구글이 제공하는 스트리트 뷰 서비스란 360도 촬영이 가능한 카메라 9개를 장치한 특수 차량이 거리를 이동하며 건물이나 사람, 집을 촬영한 영상을 공개하는 위치 정보 서비스다. 그런데 편의를 위해 촬영된 영상에 포착된 한 소녀의 모습이 오싹한 공포를 선사했다. 영상에서 마을 한복판 도로 길가에 엎드린 채로 한쪽 신발이 벗겨져 나뒹굴고있는 모습이 흡사 교통사고를 당해 사망한 시체 같이 보였던 것. 영상을 접한 현지 네티즌과 지역 주민은 구글 등 포털사이트를 통해 이 사실을 알렸고 이는 ‘스트리트뷰 소녀 시체’라는 제목으로 세계 각지로 퍼져나갔다. 이에 뺑소니, 살인, 시체유기, 좀비 등 시체를 둘러싼 온갖 추측들이 난무하기도 했다. 하지만 영상 속 주인공은 바로 근처에 거주하는 10살 소녀 아주라 비비잔이었다. 당시 또래들과 어울려 시체놀이 중이었던 아주라는 촬영이 진행 중이라는 사실을 모른 채 놀이에 열중해 세계인들의 간담을 서늘하게 만들었다. 사진 = 구글 스트리트 뷰 서울신문NTN 전설 인턴기자 legend@seoulntn.com 서울신문NTN 오늘의 주요뉴스▶ 농심 새우깡, 쥐머리에 이어 ‘쌀벌레’ 가득 충격▶ 이시영, 시크함의 절정에 이른 공항패션 선보여▶ 앙드레김 300억원대 재산 상속자 중도씨… 네티즌 관심 집중▶ 설리-크리스탈, ‘불량태도’ 목격담 추가공개…논란 재점화▶ 오나미, 신민아 뺨치는 ‘뒤태 미인’ 인증▶ 김주리, 트위터 통해 3개국 미녀스틸 공개 화제▶ ’섹시글래머’ 킬리 하젤, ‘시스루 란제리룩’ 화보 공개

‘13일의 금요일’에 케이블 방송 채널들이 특집 방송을 마련했다. 영화채널 스크린은 13일 오후 1~9시 ‘갓센드’, ‘사탄의 인형’, ‘큐브2’ 등 공포영화를 잇달아 방송한다. 폭스채널은 뱀파이어 사립탐정 이야기를 다룬 ‘문라이트’를 13일 오후 8시부터 4회 연속 방송한다. FX채널도 13일 자정 공포영화 옴니버스 시리즈 ‘마스터스 오브 호러’ 중 존 맥노턴 감독의 ‘좀비와의 섹스’를 방영한다.

[서울신문NTN 김수연 기자] 소프트씨큐리티는 피싱 및 온라인 사기방지 기능을 제공하는 통합 PC보안서비스 ‘터치엔세이프(TouchEn safe)’를 출시했다고 9일 밝혔다. ’터치엔세이프’는 기존 백신에서는 제공하지 않지만 사용자에게 필요한 생활 필수 보안 서비스를 제공한다. 주요 기능은 가짜 피싱 사이트를 통한 개인정보 유출을 막는 피싱방지 기능과 개인간 직거래 시 온라인 사기피해를 예방하는 사기방지 기능이다. 특히 피싱방지 기능은 가짜 피싱 사이트를 실시간 분석하고 사용자에게 경고함으로써 고객의 개인정보를 안전하게 지켜주는 서비스다. 사용자가 진짜 사이트에 접속할 때마다 녹색으로, 가짜 사이트에 접속할 때마다 적색으로 주소창을 표시해 주는 ‘화이트리스트(Whitelist)’ 서비스가 가동돼 개인정보 유출 위험을 원천적으로 차단한다. 또 온라인 직거래시 발생하는 사기피해를 막기 위해 더치트와 제휴, ‘터치엔세이프’ 프로그램에 온라인 사기정보 실시간 검색 및 안내 기능을 강화했다. 사기정보는 일회성으로 활용되고 없어지는 온라인 사기의 특성을 고려해 조회시점으로부터 최근 1년 이내 발생한 사기 피의정보를 자동 검색해 사용자에게 실시간으로 제공한다. ’터치엔세이프’가 제공하는 피싱 및 사기방지 서비스는 다음달 1일부터 주요 은행이나 공공기관, ‘터치엔세이프’ 브랜드 홈페이지(www.touchensafe.co.kr)에서 개인 고객에게 무료로 제공된다. 소프트씨큐리티의 한형선 대표는 “현재 피싱방지, 사기방지 기능 외에 사용자 PC가 디도스(DDoS) 공격에 악용될 경우 차단, 치료해주는 DDoS방지(좀비PC방지) 기능, 웹사이트 기반 악성코드 탐지 기능도 최근 개발을 마쳤으며 9월에 업데이트할 계획이다”고 말했다. 김수연 기자 newsyouth@seoulntn.com

선대인 김광수경제연구소 부소장은 “한국사회는 빚을 권하는 사회”라고 말했다. 선 부소장은 “정부가 열심히 일하고 저축하기보다 빚을 많이 내도 부담이 되지 않는 저금리 인센티브로 부동산 부양을 떠받치고 있다.”고 말했다. 다음은 일문일답. →미국이나 일본의 하우스 푸어와 다른 점은. -미국, 일본은 부동산 거품이 어느 정도 빠진 상황에서 하우스 푸어가 발생했지만 우리나라는 거품을 빼지도 못한 상태에서 나온 것이어서 문제가 더 심각하다. 일본은 상업용 부동산 버블이 심했는데도 하우스 푸어가 양산된 반면 우리나라는 주택용 부동산 버블이다. 우리는 가계를 희생양으로 삼은 구조라는 말이다. →가계도 다이어트가 필요하다고 주장하는 이유는. -은행은 이미 대출과 채권을 줄이는 다이어트에 들어갔다. 그런데 총부채상환비율(DTI)을 확대해서 가계만 빚을 더 내도록 했다. 은행이 대출을 연장해 주면 집값은 안 오르고 가계는 돈을 못 모은다. 내수가 침체되고 4~5년 후 집을 살 신규 수요도 생기지 않다 보면 일본식 장기침체가 되는 것이다. →부동산은 파급 효과가 커서 정책 결정이 어려운데. -건설업체들이 부도난다고 하는데 1998년 외환위기 이후 업체 수는 크게 줄지 않았다. 건설 부양책으로 지난해 50조원가량을 투입했다. 속으로 골병든 건설업체들을 ‘좀비’처럼 살려둔 꼴이다. 미국이 금융위기 때 공황까지 가지 않은 것은 구조조정을 일부 했기 때문이다. 부실채권 구조조정을 미루고 경기부양 대책을 펴면 건설업체와 가계의 부실만 키우는 것이다. 2012년 하반기 만기상환 도래액이 25조원이다. 거품이 한꺼번에 빠지는 것과 서서히 빠지는 것 중 어느 것이 충격이 적겠나. →대출이자에 짓눌리고도 집을 팔지 않는데. -‘인지부조화’ 현상이 크다. 앞으로 집값이 오를 일이 없는데 내 집은 괜찮을 거라고 생각한다. 냉정하게 계산을 안 한다. 주식은 손절매를 하면서 아파트는 안 한다. 은행이자 7%와 물가상승률 3%를 고려해서 앞으로 10% 이상 집값이 오르지 않으면 아파트 투자는 손해다. 물론 기회비용은 뺀 것이다. →충격을 최소화할 수 있는 방안은. -기본적으로 투자자 책임의 원칙에 따라야 한다. 지금은 하우스 푸어가 더 늘지 않도록 ‘가계다이어트’를 유도해야 한다. 당장은 고통스럽더라도 섣부르게 빚을 내 투기판에 뛰어든 것에 대한 학습효과가 필요하다. 오히려 하우스 푸어보다는 투기를 하지 않은 취약계층, 저소득층부터 적극 도와줘야 한다. 하우스 푸어는 나중에 ‘신용 구조조정’을 해두면 된다. 윤설영기자 snow0@seoul.co.kr

동방신기 멤버 시아준수가 동료 믹키유천이 출연중인 드라마 ‘성균관스캔들’ 촬영장을 방문했다. 3일 드라마 제작사에 따르면 시아준수는 지난 1일, 경기도 화성에서 진행된 믹키유천 주연 드라마 ‘성균관 스캔들’의 촬영장을 찾아가 통닭 100마리를 선사, ‘절친’ 믹키유천과의 우정을 과시했다. 이날 촬영장에 함께 있던 배우 강성필은 “시아준수의 예고 없는 등장에 믹키유천이 정말 깜짝 놀랐다. 의연한 듯 같이 이야기를 나누면서 웃었지만 큰 감동을 받은 듯 보였다”고 전했다. 이어 “새로운 도약을 위해 노력하고 있는 믹키유천을 향한 시아준수의 진심어린 격려가 느껴져 보는 사람들 마음까지도 같이 좋았다”고 두 사람의 각별한 애정을 칭찬했다. 더불어 “카메오 출연이 어떠냐는 나의 다소 무리한 부탁에도 흔쾌히 기회가 꼭 한번 출연하고 싶다고 말하며 늦은 시간까지 촬영장에서 자리를 지키며 믹키유천에게 힘을 북돋았다”고 전했다. 드라마 ‘성균관 스캔들’은 소설가 정은궐의 베스트셀러 ‘성균관 유생들의 나날’이 원작이다. 조선시대의 대학교 격인 성균관을 무대로 성균관 학생 4인방의 우정과 사랑을 그린 이색적인 ‘캠퍼스 청춘 사극’이 될 전망이다. 사진 = 와이트리미디어 서울신문NTN 이효정 인턴기자 hyojung@seoulntn.com NTN 주요 뉴스 ▶ 졸리, 우울증 극심…사생활 공개가 주된 이유 ▶ 2PM 콘서트 선정성 논란...”에로틱 안무가 8세 관람?” ▶ 오세정, 김규종과의 특별인연 공개 관심집중 ▶ ’벌써 바람?’ 김경진-양해림 묘한 분위기 사진 눈길 ▶ 일본애니 ‘학원묵시록’에 좀비 욘사마 등장?…네티즌 혐한류 거론

일본의 한 애니메이션에 좀비로 등장해 사살당하는 배우가 욘사마(배용준)와 매우 흡사해 논란이 일고 있다. 동명의 인기 원작 만화를 애니메이션으로 만든 학원묵시록(하이스쿨 오브 더 데드) 5부에 등장하는 이 장면은 네티즌들의 퍼나르기를 통해 인터넷 상에서 급속히 퍼져나가고 있다. 영상을 본 네티즌들은 "안경과 헤어스타일, 얼굴윤곽, 의상이 실제 욘사마와 매우 닮았다", "배우로 등장하는 것을 보면 욘사마를 염두에 둔 것 같다" 등의 의견을 내놓고 있다. 일부 네티즌들은 "일본 만화와 애니메이션에 자부심을 가진 만화 원작자와 애니메이션 감독의 한류 혐오증이 고스란히 반영된 것이다"고 주장하기도 했다. 학원묵시록은 국내 한 케이블방송에서도 방영되고있으며 현재 3부까지 방영됐고 문제의 장면이 담긴 5부도 곧 방송될 예정이다. 사진 = 매드하우스 서울신문NTN 뉴스팀 ntn@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 웹사이트 위협 모니터링 서비스인 ‘사이트케어’를 출시했다고 3일 밝혔다. ‘사이트케어’는 기업 및 기관 웹사이트의 해킹, 악성코드 유포, 주민번호 같은 개인정보 노출을 실시간 모니터링해 빠르게 조치하도록 경고해주는 서비스다. 안철수연구소는 “‘사이드케어’의 출시로 자사 웹사이트 및 사용자의 안전을 24시간 365일 유지할 수 있게 됐다”며 “해킹 대응, 민원 대응 비용을 최소화하고 대외 신뢰도를 향상할 수 있으며 국가적 문제인 좀비 PC 확산 방지에도 기여할 수 있다”고 전했다. ‘사이트케어’는 안철수연구소가 자체 개발한 웹 콘텐츠 진단 엔진인 ‘안티 멀사이트 엔진’과 1000만 명 이상의 사용자를 확보한 위험 사이트 차단 서비스 ‘사이트가드’를 기반으로 다양하고 지능적인 공격을 신속히 진단한다. 특히 웹 방화벽을 우회하는 공격, 동적인 스크립트를 통한 공격 등을 빠르게 진단하며, 주민번호 등 웹을 통해 노출되는 개인정보를 탐지하여 신속한 조치를 할 수 있다. 웹 방화벽이 탐지할 수 없는 난독화 스크립트 및 위협, 제휴 사이트 및 광고와 연계된 콘텐츠의 위협까지 진단한다는 것이 장점이다. 또한 PDF 리더, 플래쉬 플레이어 같은 웹 응용 프로그램의 취약점 공격까지 탐지 가능하다. 웹을 통해 사용자 모르게 다운로드 및 실행되는 프로그램도 탐지해 최신 기법의 해킹 공격을 모니터링할 수 있으며 웹 방화벽과 상호보완적으로 사용될 수 있다. 연구소는 ‘사이트케어’ 출시에 이어 자체 관제센터를 구축한 대형 고객을 위한 서버 제품인 ‘사이트케어 엔터프라이즈’와 중소기업 대상 서비스인 ‘사이트케어 라이브’를 차례로 출시할 예정이다. 한편 연구소 측이 집계한 바에 따르면 2008년 8월부터 올 상반기까지 국내 상위 300개 웹사이트 가운데 46%에 해당하는 138개 웹사이트가 악성코드를 유포한 이력이 있다. 또 올 상반기 위험 요소가 발견된 URL 건수는 2만8215건, 악성 URL에 접속한 사용자 수는 261만1383건에 달한다. 안철수연구소 김홍선 대표는 “사이트케어는 트러스가드 DPX에 이어 보안관제 서비스와 결합한 두 번째 사례”라며 “앞으로도 지능적 보안 위협에 입체적이고 효과적으로 대응할 수 있는 종합적인 해법을 제시해나갈 것”이라고 강조했다. 김수연 기자 newsyouth@seoulntn.com

애프터스쿨 막내 리지가 방송 녹화도중 속옷이 노출되는 사고를 당했다. 3일 방송되는 케이블채널 MBC 에브리원 ‘플레이걸즈스쿨’ 최근 녹화에서 리지의 수영복 팬티가 벗겨지는 노출사고가 발생했다. 폭염속에 진행된 녹화에서 애프터스쿨의 주연, 베카, 가희, 정아, 유이, 나나, 레이나, 리지는 ‘여름철 시원하게 노는 법’을 체험하기 위해 수상스포츠를 즐길 수 있는 춘천으로 향했다. 멤버들은 주연을 심판으로 기준 삼아 두 팀으로 나눠 대결을 벌였고 접전을 거듭한 끝에 화려한 웨이크보드 실력을 지닌 가희가 맹활약해 가희팀의 승리로 끝이났다. 리지가 속한 팀은 패배해 벌칙 수행에 나섰다. 벌칙은 바나나보트 타기. 리지는 재미있는 벌칙에 방심해 갑작스런 급커브를 도는 중에 바나나보트에서 떨어졌다. 떨어지는 과정에서 수영복 팬티가 벗겨지는 아찔한 사고까지 벌어졌다. 소식을 접한 네티즌들은 “이런 사고는 좀, 숨기셔도 될 것 같아요”, “막둥이 리지, 시집 어떻게 가노?”, “그래도 아기 같은 이미지여서 단순 사고로 느껴지네요”, “천만 다행이다. 갑자기 정준하 씨가 생각난다” 등 위로의 메시지를 건넸다. 한편 리지는 상황이 수습된 후에야 특유의 부산 사투리로 멤버들에게 앙탈을 부리며 하소연 했다. 사진 = 리지 미니홈피 서울신문NTN 전설 인턴기자 legend@seoulntn.com NTN 주요 뉴스 ▶ 졸리, 우울증 극심…사생활 공개가 주된 이유 ▶ 2PM 콘서트 선정성 논란...”에로틱 안무가 8세 관람?” ▶ 오세정, 김규종과의 특별인연 공개 관심집중 ▶ ’벌써 바람?’ 김경진-양해림 묘한 분위기 사진 눈길 ▶ 일본애니 ‘학원묵시록’에 좀비 욘사마 등장?…네티즌 혐한류 거론

일본 애니메이션 ‘학원묵시록’에 등장하는 좀비 캐릭터가 배우 욘사마(배용준)와 흡사해 논란이 되고 있다. ‘학원묵시록’은 동명의 인기 원작 만화를 애니메이션으로 만든 시리즈물. 이 중 배용준을 닮은 좀비 캐릭터는 5부에 등장한다. 주인공으로부터 사살당하는 좀비로 외모와 스타일이 드라마 ‘겨울연가’ 출연 당시 배용준과 흡사하다. 이 장면은 네티즌들의 퍼나르기를 통해 인터넷 상에서 급속히 퍼져나가고 있다. 영상을 본 네티즌들은 “안경과 헤어스타일, 얼굴윤곽, 의상이 실제 욘사마와 매우 닮았다”, “배우로 등장하는 것을 보면 욘사마를 염두에 둔 것 같다” 등의 의견을 내놓고 있다. 일부 네티즌들은 “일본 만화와 애니메이션에 자부심을 가진 만화 원작자와 애니메이션 감독의 한류 혐오증이 고스란히 반영된 것이다”고 주장하기도 했다. 학원묵시록은 국내 한 케이블방송에서도 방영되고있으며 현재 3부까지 방영됐고 문제의 장면이 담긴 5부도 곧 방송될 예정이다. 사진 = 매드하우스 서울신문NTN 뉴스팀 ntn@seoulntn.com NTN 주요 뉴스 ▶ 탕웨이, 왕지안 신작 거절...극중 베드신이 이유 ▶ 박수진, 김희철 때문에 눈물 펑펑 쏟은 사연 ▶ 리지, 노출사고? 벌칙 수행중 수영복 벗겨져 ‘아찔’ ▶ 박상민, 데뷔 22년 만에 50만평 정원 집 최초공개 ▶ 설경구-송윤아 부부, 오늘 득남...’엄마, 아이 모두 건강’

16일 오후 대전 정부통합전산센터 통합보안관제실. 20여명의 직원들이 중앙모니터와 개인별 모니터를 뚫어져라 지켜보고 있다. 4월23일 시작된 비상근무체제는 지난 8일 해제됐지만 이곳은 항상 긴장감이 흐른다. ‘7·7분산서비스 거부공격(DDos)사태’ 1주년인 올 지난 7일 청와대 등 정부기관에 DDoS 공격이 이어지는 등 사이버 위협이 도사리고 있기 때문이다. 정면에 위치한 대형 모니터에는 정부기관 전산망의 정상가동 및 해킹 발생 여부 등이 실시간으로 표시되고 있었다. 이상 트래픽이 감지되면 공격받은 기관의 아이콘이 빨간색으로 깜박인다. 직원들은 즉시 유해 트래픽을 선별해 걷어 내고, 그래도 공격이 멈추지 않으면 공격자 IP를 직접 찾아내 이를 차단한다. 장광수 통합전산센터장은 “6월 중국발 반한류 네티즌 공격과 미처 치료되지 않은 좀비PC공격 등 정부기관 전산망을 향한 사이버 위협이 점차 다양화되고 있다.”면서 “미리 대처한 덕분에 올해는 피해 없이 공격기도들을 차단할 수 있었다.”고 말했다. 통합전산센터는 우리나라 전자정부의 심장이다. 총 48개의 정부기관 전산망이 대전 26개, 광주 22개 등 두 곳의 센터에 통합돼 있다. 271명의 직원들은 이를 유지·관리하기 위해 연일 구슬땀을 흘린다. 각 기관의 전산망을 통합관리하는 데 따르는 이점은 상당하다. 운영 수준이 제각각인 정부기관들의 전산 시스템을 표준화해 각종 사이버 위협을 일시에 차단하고, 장비당 장애 시간도 획기적으로 낮췄다. 출범 이듬해인 2006년 3.58분이던 월평균 장비당 장애시간은 지난해 0.11분으로 줄었다. 정보자원 통합으로 인한 예산 절감액도 연간 850억원에 이른다. 국가전산망의 핵심인 만큼 보안도 엄격하다. 모두 157개의 폐쇄회로(CC)TV가 주요시설을 24시간 감시한다. 모든 인원은 각 실을 출입할 때마다 직원카드 인식, 정맥 인식(사람마다 다른 손등·손목 등의 혈관 패턴으로 신원을 확인하는 방식) 등 까다로운 절차를 거쳐야 한다. 외부인에겐 사진촬영도 허용하지 않는다. 휴대전화나 사진기를 모두 내려놓고서야 모습을 둘러볼 수 있었다. 주민등록정보, 특허·세금 관련 전산정보 등 절대 노출돼서는 안될 정보들을 다루기 때문에 방심은 금물이다. 정부기관 서버와 저장장치들이 위치한 전산실의 일부 구간은 이에 더해 출입자 체중감지센서도 부착돼 있다. 누군가 출입인가자를 위협해 진입을 시도하더라도 설정기준 체중을 초과하기 때문에 출입이 불가능한 구조다. 센터 관계자는 “특히 정맥인식 방식은 현재 구축된 신원확인 절차 가운데 가장 높은 정확도를 자랑하는 시스템”이라고 말했다. 통합전산센터는 사이버위협 분석 대응 시스템 보강을 통한 한 단계 도약을 꿈꾸고 있다. DDos 대피소를 설치해 공격시도를 사전에 무용화한다는 구상이다. 보호를 요청한 기관들의 홈페이지를 안전한 서버로 옮겨 정상 접속신호만을 선별해 연결하는 방식이다. 장광수 센터장은 “인체의 심장처럼 정부기관 전산망은 한시도 멈춰서는 안 된다.”면서 “국가 정보자원을 안전하게 관리해 세계 최고의 정보 허브기관이 되겠다.”고 강조했다. 남상헌기자 kize@seoul.co.kr

솔로로 나선 브라운아이드걸스 나르샤가 좀비를 조종하는 일명 ‘찍어춤’으로 지난해 신드롬을 일으켰던 ‘시건방춤’의 열풍을 이어갈 태세다. 솔로데뷔곡 ‘삐리빠빠’로 성공리에 데뷔무대를 가진 나르샤는 마녀 콘셉트에 맞게 강렬한 메이크업과 의상으로 관심을 모은데 이어, 좀비로 변신한 백댄서들을 손가락 하나로 조종하는 ‘찍어춤’으로 깊은 인상을 남겼다. 이 춤은 지난해 전국을 떠들썩하게 했던 ‘아브라카다브라’의 시건방춤과 ‘싸인’의 마사지춤을 만들어낸 하칙스엔 야마팀의 작품. 악몽 속에서 또 악몽을 꾸게 하는 가사 내용을 퍼포먼스로 승화시킨 이번 안무는 좀비를 조종하는 나르샤의 카리스마가 돋보인다. 나르샤 측은 “마녀라는 독특한 콘셉트를 잡고 화려한 퍼포먼스 대신 심플하면서도 강렬한 ‘찍어춤’으로 포인트를 줬다.”며 “아직 방송 1주차지만 벌써부터 동료 연예인들로부터 배워보고자 하는 움직임이 있을 만큼 뜨거운 반응을 얻고 있다.”고 전했다. 사진 = 내가네트워크 서울신문NTN 정병근 기자 oodless@seoulntn.com

청와대, 외교통상부 등 정부기관을 비롯한 5개기관이 그제 디도스 공격을 받았다. 디도스 대란을 겪은 지 1년 만이다. 디도스 공격이란 해커가 유포한 악성코드에 감염된 좀비PC들이 일시에 특정 사이트에 접속, 사이트를 접속 불능으로 만드는 것이다. 경찰은 어제 “지난해 디도스 공격에 동원됐던 좀비PC 중 일부가 잠복하다가 공격을 재개했다.”고 밝혔다. 그렇다면 디도스 공격이 지난해 예고됐다는 것인데 심히 걱정되는 대목이다. 공격에 이용된 좀비 PC, 악성프로그램은 매년 7월7일이면 지정된 사이트를 공격하도록 제작됐기 때문이다. 예고된 사이버 테러를 정부가 무방비 상태에서 당했으니 입이 열 개라도 할 말이 없게 됐다. 이번에 피해가 크지 않아서 다행이지만 제2, 제3의 추가 공격이 예상된다. 특히 북한은 사이버 전담부대를 운용하면서 중국을 경유, 우리 군의 전산망 해킹을 시도한 적이 있다. 사이버 테러를 국가안보 차원에서 다뤄야 하는 중요한 이유이다. 북한 입장에서 보면 사이버 테러는 ‘저비용 고효율’의 테러 수단이다. 해킹으로 인한 군사 기밀 유출, 정부기관 홈페이지의 초토화, 통신체계의 무력화는 사이버 전쟁에서 패한 것이나 다름없다. 이 때문에 미국은 공공기관에 대한 사이버 테러 발생시 보안패치가 자동 작동하는 국가안보 시스템을 구축하고 있다. 그러나 우리의 올해 민간 정보 보안 예산은 380억원으로 지난해보다 3배 늘었지만 사이버 테러 대비 체계는 제자리걸음이다. 사이버 보안에 대한 범정부적인 차원의 위험관리체계 구축이 시급하다. 안보를 남에게 맡길 수 없듯이 사이버 테러를 책임질 수 있는 우리 기술과 전문인력의 양성도 필요하다. 개인 네티즌의 보안의식도 보다 강화되어야 한다. 자신의 PC가 좀비 PC로 악용되지 않도록 백신프로그램 설치 등 개인 안전 이용 수칙을 지켜야 한다.

정부가 8일 ‘7·7 디도스 대란’ 당시 치유되지 못한 좀비PC에서 1년 만에 디도스 공격이 발생했다는 발표를 내놓자 이후 ‘3차 공격’에 대한 불안감이 새어나오고 있다. 전날 공격 수준은 미미했지만 지난해와 똑같은 공격 양상으로 전개됐다는 점, 피해를 입은 사이트가 다시 공격을 당했다는 점에서 적극적인 대응책이 요구되는 실정이다. 보안업계와 전문가들은 개인 사용자의 보안의식만 요구하는 데 그치지 말고 공격유형 공동분석 등 정부와 민간기관의 유기적인 대응을 강화해야 한다고 강조했다. ●공격유형 공동분석후 백신개발 아직까지 백신업체들은 주요 예방·대응책으로 “개인이 전용 백신을 수시로 업데이트해서 악성코드를 잡아야 한다.”고 한결같이 주문한다. 최인석 경찰청 사이버테러대응센터 수사실장은 “지난해 공격이 반복되는 만큼 현재는 개인의 결정에 대응을 맡겨놓는 수밖에 없다.”면서 “최신 패치로 업데이트한 백신프로그램으로 치료하기를 권한다.”고 당부했다. 그러나 디도스를 유발하는 악성코드는 감염되더라도 PC를 사용할 때에는 별다른 증상을 느낄 수 없기 때문에 개인 사용자에게만 주의를 요구하는 데는 한계가 있다는 의견도 있다. 이에 따라 방송통신위원회는 이날 잔존하는 좀비PC를 치료하기 위해 “인터넷접속 사업자에게 좀비PC 목록을 제공하고 좀비PC 사용자에게 감염사실을 통보해 치료토록 하고 있다.”고 밝혔다. 한 보안업계 관계자는 “현재는 감염부터 치료까지 몇 단계를 거쳐야 하고 백신을 생산하는 업체도 감염 유형을 업체마다 개별 분석하기 때문에 치료에 드는 시간이 오래 걸려 피해 규모가 커질 수도 있다.”고 지적했다. 이같은 문제를 극복하기 위해 치료단계 이전에 백신 생산업체들이 디도스의 공격유형을 공동 분석한 뒤 관련 백신을 생산하는 등 구체적인 대응책을 검토하고 있는 것으로 알려졌다. 이 관계자는 “이른바 ‘사이버 보건소(방역소)’ 역할을 하게 된다. 지금보다는 조직적이고 유기적인 대응이 가능하다.”고 밝혔다. ●사이트 접속 공격자 실체 밝혀야 한편으로 디도스 공격은 공격자의 실체를 규명하는 작업이 무엇보다 중요하다. 사이트에 접속하는 정상적인 사용자와 비정상적인 사용자(공격자)를 구분하는 것이다. 한국전자통신연구원의 오진태 선임연구원은 “대부분의 디도스 대응방법이 임계치를 놓고 결론짓는 터라 공격자의 IP를 찾기가 더욱 어렵다.”고 말했다. 연구원 정상 사용자와 공격자를 구분할 수 있는 상품을 개발 중인 것으로 알려졌다. 구혜영·김효섭기자 koohy@seoul.co.kr

7·8일 국내 주요 인터넷 사이트를 노린 분산서비스거부(DDoS) 공격은 1년 전 같은 날 악성코드에 감염되고도 치료가 되지 않은 ‘좀비PC’들의 소행으로 밝혀졌다. 경찰은 9일에도 같은 방식의 공격이 이뤄질 것으로 보고 주의를 당부했다. 경찰청 사이버테러대응센터는 7일과 8일 오후 6시 1·2차 DDos 공격이 이뤄졌다고 8일 밝혔다. 8일 DDos 공격은 지난해 2차 공격 대상 가운데 하나였던 ‘전자정부’ 등 15개에 집중된 것으로 알려졌다. 7일에는 청와대·외교통상부 등 국가기관, 네이버·외환은행·농협 등 민간 홈페이지 25개(한국 11곳, 미국 14곳)가 공격받았다. 경찰이 이번 공격에 이용된 좀비PC에서 악성코드 샘플을 분석한 결과, 지난해 공격에 사용된 악성코드와 정확히 일치했다. 사이버테러대응센터 관계자는 “이번 DDoS공격을 유발한 악성코드의 경우 매년 7월7일부터 DDoS공격을 하도록 설정돼 있다.”고 말했다. 경찰은 지난해처럼 9일 3차 공격이 재개될 것으로 보고 있다. 또 PC사용자들에게 가급적 이른 시간 내에 포털사이트 등에서 공개용 백신 프로그램을 내려받아 최신 파일로 업데이트할 것을 권고했다. 김효섭기자 newworld@seoul.co.kr

국내의 대표적인 컴퓨터 보안업체 안철수연구소는 7일 청와대와 농협 등에서 발생한 디도스 공격이 일단 지난해와 같이 우려할 만한 상황은 아니라고 보고 있다. 피해 수위가 심각하지 않은 데다 아직까지 새로운 유형의 악성코드도 발견되지 않았기 때문이다. 안철수연구소 관계자는 “지난해 공격받은 몇 개의 사이트에서 평소보다 트래픽이 늘어나면서 정부에서는 디도스 공격이라고 보는 것 같다.”면서 “그러나 실제로 웹사이트가 다운될 정도의 심각한 상태는 아닌 것으로 파악하고 있다.”고 밝혔다. 이어 “다만 치료가 되지 않은 좀비 PC가 1년 뒤 다시 공격을 했을 가능성이 가장 높다.”고 말했다. 좀비 PC는 공격 날짜를 하달받고 그 날짜에 공격을 시도하는 특성이 있다. 또 이 관계자는 “지난해 일부 사용자들이 컴퓨터의 손상을 막기 위해 컴퓨터의 날짜는 그대로 둔 채 연도만 전년인 2008년으로 수정하고, 이 컴퓨터들이 지금 다시 2009년 7월7일로 인식하면서 공격에 가담했을 것”이라고 추정했다. 하지만 변종 디도스 악성코드가 출현해 청와대 등의 사이트를 공격했을 가능성도 없지 않다. 이 관계자는 “최근 분석 결과 새로운 악성코드는 없었지만 연도만 수정돼 공격에 나선 좀비 PC 숫자 역시 많지 않을 것”이라면서 “결국 새 유형의 악성코드가 없다는 것도 여전히 확실치 않은 만큼 사용자들이 최신 백신프로그램으로 PC의 악성코드 감염 여부를 직접 점검하고 치료해야 근본적인 해결이 가능하다.”고 덧붙였다. 이두걸기자 douzirl@seoul.co.kr

좀비 PC란 바이러스에 감염된 후 다른 컴퓨터로 바이러스를 옮기는 컴퓨터를 말한다. 좀비 PC는 PC내 하드디스크의 데이터를 파괴하는데, 자동적으로 다른 컴퓨터를 공격하도록 명령을 받았다. 바이러스가 좀비처럼 퍼져나간다고 해서 좀비 PC라는 이름이 붙었다. 좀비 PC가 되지 않으려면 백신을 최대한 최신 버전으로 업데이트해 악성코드를 실시간 차단하는 것이 좋다. 소프트웨어는 정품을 사용하고 웹하드나 P2P 등 파일공유프로그램 사용을 주의해야 한다. 각 포털에 가입한 아이디의 패스워드를 주기적으로 변경해 주고, 발신자가 불분명하거나 수상한 첨부파일이 있는 메일은 모두 삭제하는 것이 좋다. 마지막으로 메신저나 SNS(트위터나 페이스북 등)를 사용할 때 URL(웹사이트 주소)은 함부로 클릭하지 말아야 한다. 윤설영기자 snow0@seoul.co.kr

7일 청와대와 외교통상부 등 국가기관과 주요 금융기관 인터넷 홈페이지가 1년 만에 디도스(DDoS·분산서비스 거부) 공격을 받은 것으로 확인됐다. 방송통신위원회는 악성코드 샘플을 분석해 정밀조사를 벌이는 한편 행정안전부와 국가정보원, 경찰청 등 유관기관과 함께 디도스 공격자에 대한 실체규명 작업에 돌입하는 등 긴급조치에 들어갔다. ‘7·7 디도스 대란’ 발생 1년을 맞은 이날 또다시 주요기관의 사이트가 공격을 당해 정부의 허술한 보안대책에 대한 비판이 확산되고 있다. 방통위에 따르면 오후 6시쯤 청와대와 외교통상부 등 국가기관과 네이버, 농협, 외환은행 등 민간 홈페이지를 대상으로 소규모 디도스 공격이 발생했다. 방통위는 “공격량은 지난해 7·7 디도스 대란과 비교해 매우 적은 수준으로 구체적인 피해사례는 없지만 만일의 사태에 철저히 대비하고 있다.”고 밝혔다. 이번 사례는 지난해 디도스 공격을 받은 22개 주요 기관 사이트를 대상으로 정부가 집중 모니터링을 한 결과 드러났다. 방통위 관계자는 “오후 6시쯤 이들 5개 사이트의 트래픽양이 평소보다 늘어난 것이 확인됐다.”면서 “하지만 가장 많은 트래픽양이 초당 1메가바이트 정도로 지난해 디도스 공격 당시 발생한 초당 700~800 메가바이트보다는 미미한 수준”이라고 밝혔다. 행정안전부 정부통합센터는 “이번 공격에 동원된 IP는 모두 541개(국내 411개, 해외 130개)”라고 파악했다. 이 때문에 디도스 공격으로 이들 5개 기관의 사이트 홈페이지가 다운되거나 접속 장애가 발생하는 등 심각한 피해는 발생하지 않은 것으로 알려졌다. 이에 대해 청와대 측은 “만일의 사태에 철저히 대비하고 있다.”고 밝혔다. 외환은행 보안 담당자는 “지난해의 디도스 공격은 한번에 수십 기가바이트(1기가바이트는 1024메가바이트)에 해당하는 패킷이 한번에 몰려왔다면 이번에는 전체 용량이 1메가바이트가 못되는 수준”이라면서 “이런 이유로 홈페이지나 인터넷 뱅킹 이용자는 전혀 불편을 느끼지 못하는 정도였다.”고 말했다. 방통위와 보안업체는 이번 디도스 공격이 지난해 사용됐던 좀비PC(디도스 공격을 하는 바이러스에 감염된 PC) 중 일부가 치료되지 않은 상태에서 공격을 재개했을 가능성이 높은 것으로 추정했다. 보안업체 안철수연구소 측은 “지난해 7·7 디도스 대란과 비슷한 패턴으로 공격이 일어난 것으로 추정된다.”면서 “지난해 치료되지 않은 좀비PC가 같은 날짜에 공격을 가한 것으로 보인다.”고 분석했다. 이번 공격에 대한 조치와 관련, 경찰청 관계자는 “지난해 디도스 대란이 북한과 종북(從北) 세력의 소행으로 보인다는 분석이 있었던 만큼 이번 공격도 그들과 연관성이 있는지를 주의 깊게 보고 있다.”면서 “이번 공격이 대란 1주년을 맞아 국내 해커들이 모방 범죄를 벌였을 가능성도 배제하지 않고 있다.”고 전했다. 구혜영·김효섭·남상헌기자 koohy@seoul.co.kr

1년 만에 청와대를 비롯한 정부기관이 분산서비스거부(디도스) 공격을 받으면서 유사사례는 언제 어디서나 재발할 수 있다는 점을 여실히 드러냈다. 사이버 보안에 대한 정부의 정책적 노력은 물론 민간과 국민 개개인의 꾸준한 인식 제고가 필요하다는 목소리가 높아지고 있다. 7일 방송통신위원회 등에 따르면 오후 6시쯤부터 청와대와 외교통상부 등 일부 국가기관과 네이버, 농협, 외환은행 등 민간 홈페이지를 대상으로 한 소규모 디도스 공격이 탐지됐다. 이번 공격은 지난해와 달리 소규모 트래픽을 발생하는 데 그쳐 대상 사이트에 큰 피해를 일으키는 데는 실패했다. 정부는 이번 디도스 공격의 정확한 원인을 분석 중이나 지난해 7.7 디도스 공격에 사용됐던 좀비 PC 중 일부가 공격을 재개했을 가능성이 높은 것으로 보고 있다. 외환은행과 농협은 오후 6시부터 30분간 간헐적인 디도스 공격을 받았다. 외환은행 보안 담당자는 “지난해 디도스 공격 이후 외환은행과 농협은 초당 처리 가능한 트래픽을 각각 3기가와 2.5기가로 늘렸기 때문에 이번에 발생한 트래픽양 정도면 자체적으로 감당할 만한 수준”이라고 말했다. 한국인터넷진흥원(KISA) 관계자는 “지난해 7.7 디도스 공격 당시의 악성코드는 좀비 PC의 하드디스크를 파괴하기로 예정돼 있었다.”면서 “백신을 내려받아 치료하기 귀찮아하는 사람들이 시스템 날짜 중 월일은 그대로 둔 채 연도만 이전으로 되돌리면서 발생했다.”고 설명했다. 지난해 7월7일 발생한 디도스 사고는 사흘간 청와대와 국가정보원을 비롯한 정부 부처와 금융기관, 언론사, 포털사 등 22개 주요 사이트가 총 세 차례에 걸쳐 공격을 받으면서 진행됐다. 공격받은 사이트에서는 접속 지연과 서비스 장애가 발생했고 금융권에서는 인터넷 거래가 중단되면서 사회적으로 큰 파장을 일으켰다. 국정원은 디도스 공격의 배후로 북한을 지목해 ‘사이버 북풍’이라는 신조어를 낳았다. 당시 디도스 공격은 일반 디도스 공격 악성코드와 달리 명령 및 제어 서버의 지시 없이 ‘좀비 PC’가 독자적으로 동작했다. 1차 공격에는 1만 8000여대의 좀비 PC가 활용됐다. 정부와 민간이 디도스 대응 능력을 강화하고 있지만, 최근에도 다양한 형태의 사이버 공격이 끊임없이 발생하고 있어 안심하기는 이르다는 지적이다. ‘시만텍’에 따르면 전 세계적으로 악성코드의 수는 갈수록 늘어나 2002년 2만 5000개에서 지난해에는 무려 289만개로 증가했다. 하루에도 1만건 이상의 디도스 공격이 발생하고 있으며, 국내에서도 여전히 하루에 수십 차례의 크고 작은 디도스 공격이 발생하는 것으로 알려졌다. 실제 지난 6월9일과 11일에는 중국으로부터 우리나라 국가 포털 사이트 및 일부 정부기관 사이트, 슈퍼주니어 관련 사이트에 디도스 공격을 시도한 사례가 나타났다. 문제는 그동안의 개선에도 아직 기업과 개개인의 사이버보안에 대한 경각심이 부족하다는 데 있다. 이날 발생한 디도스 공격 역시 지난해 사용된 좀비 PC 중 사용자가 백신 등을 내려받지 않은 PC가 이용됐을 가능성이 높은 것으로 알려지면서 개인의 위기의식 부족이 디도스 사태 재발을 불러왔다는 지적도 나오고 있다. 김경두·유영규기자 golders@seoul.co.kr

디도스(DDoS) 공격에 효과적으로 대처하는 방안으로는 관련 법 정비와 보안시스템의 효과적인 관리, 그리고 전문인력 양성 등이 거론되고 있다. 바이러스와의 전쟁을 위한 보안체계(법)를 확립하고, 각종 경비시스템과 무기를 정비한 뒤(시스템), 능력 있는 전투 요원(전문인력)을 갖추고 있다면 ‘백전백승’이라는 뜻이다. 사용자 자신의 보안의식 필요성도 커지고 있다. 6일 보안업계에 따르면 지난달 22일 국회 문화체육관광방송통신위원회 소속 미래희망연대 김을동 의원 주최로 열린 ‘7·7 디도스 사태 1주년을 뒤돌아보며’ 연차간담회에서 전문가들은 법·제도 개선을 강하게 주장했다. 법무법인 인(仁)의 권창범 대표 변호사는 “평상시 사이버안전을 규율하는 일반법과 비상시 사이버침해에 대응하는 특별법으로 이원화, 정부가 사이버 침해 발생 때 긴급하게 통제에 나서는 게 필요하다.”고 주장했다. 국회에 계류 중인 ‘악성프로그램 확산방지 등에 대한 법률’의 통과 필요성도 커지고 있다. ‘좀비 PC방지법’으로 불리는 이 법은 한국인터넷진흥원이 감염된 좀비 PC로부터 악성코드 채취를 요청하고, 백신 치료를 하기 전까지는 감염된 PC를 통한 인터넷 접속을 일시적으로 차단하는 등의 내용을 담고 있다. 보안시스템의 확충 필요성도 커지고 있다. 김 의원은 지난해 국정감사에서 “현재 민간과 공공, 국방 등 3부분으로 나눠 운용되고 있는 사이버공격 위기관리시스템 대신 국가적인 차원에서의 컨트롤 타워가 설립되고, 인터넷침해 대응센터의 권한과 예산이 확대돼야 한다.”고 주장했다. 인력양성 문제도 시급하다. 조시행 안철수연구소 상무는 디도스 간담회에서 “전문인력 양성은 5~10년 이상 장기적 관점에서 바라봐야 한다.”면서 “정보보호 시장을 늘려 유능한 인재가 올 수 있도록 하는 게 근본적 방안”이라고 덧붙였다. 이 밖에 국민 개개인의 사이버보안 생활화도 절실하다. 지난해 디도스 공격은 일반 PC를 좀비화하여 활용했기 때문이다. 이에 따라 방송통신위원회는 ▲윈도 자동 업데이트 설정 ▲백신 프로그램 설치 및 주기적인 바이러스 검사 ▲웹하드 등에서 내려받은 파일은 바이러스 검사 후 사용 ▲의심스러운 이메일 열람 주의 등을 당부했다. 이두걸기자 douzirl@seoul.co.kr

7·7 디도스(DDoS·분산서비스 거부) 대란이 발생한 지 1년. 디도스 대란이란 지난해 7월7일부터 사흘간 청와대, 국방부, 국회, 은행 등 국내외 인터넷사이트가 디도스 공격을 받으면서 홈페이지가 마비되고 금융거래가 중단돼 혼란을 겪은 사태를 말한다. 국내 22개 주요 웹사이트를 대상으로 가해진 디도스의 공격은 사이버 보안에 대한 경각심을 분명하게 일깨웠다. ●기업 63.6% 정보보호 지출 없어 6일 현대경제연구원에 따르면 지난해 7월 디도스 침해사고로 입은 피해액은 최소 363억원에서 최대 544억원이다. 한국인터넷진흥원 인터넷침해대응센터(KISC)는 당시 정부, 인터넷서비스업체, 보안업체 등과 공조하며 대응에 주력했다. 그 결과 취약한 132개 행정기관의 주요 정보통신시설에 대응시스템을 마련, 이 가운데 95%가 디도스 대응 능력을 갖췄다고 한다. 한국인터넷진흥원이 올해 해킹·바이러스 침해대응을 위해 편성한 예산은 384억 9000만원이다. 전년 대비 256% 늘어난 액수이다. 하지만 여전히 디도스 공격의 안전지대에 들어오지 못했다는 우려가 높다. 취약한 보안의식과 디도스 공격 형태가 진화하고 있는 것이 원인으로 지목되고 있다. 지난해 방송통신위원회와 진흥원이 실시한 정보보호 실태조사 결과, 전체 기업의 63.6%가 정보보호에 대한 지출이 전혀 없다고 대답했다. 인터넷 이용자의 46% 정도가 한 달에 한 차례도 보안패치를 업데이트하고 있지 않다고 말했다. 진흥원 관계자는 “디도스의 공격대인 좀비PC가 ‘싱크홀’(좀비PC 감시망)에 포착되는 숫자는 하루 7만 6000~8만 6000대인 것으로 것으로 감지된다.”고 전했다. 지난해 디도스 공격에 동원된 좀비PC는 11만 5000여대. 거기에다 “디도스가 점점 고도화·전문화되고 있다.”는 안철수연구소 측의 분석은 제2, 제3의 디도스가 발생할 수 있음을 예고하고 있다. ●특정타깃 겨냥 공격 늘어 지난 1일 안철수연구소가 디도스 대란 1주년을 앞두고 발표한 ‘올 상반기 보안 위협 동향과 대응 전략’에 따르면 악성코드 탐지 및 차단 건수는 약 6570만건으로, 지난해 하반기 대비 144만건(2.2%) 증가했다. 네트워크 보안 위협을 유형별로 보면 디도스 공격이 35.4%로 가장 많았다. 이어 ‘웹사이트 취약점 공격’(34.8%)이다. 디도스 공격 방법이 날로 진화하고 대상이 확대되고 있다는 점도 주목된다. 연구소 관계자는 “무작위로 불특정 대상을 공격하던 것이 감소한 대신에 특정 타깃을 겨냥한 공격이 늘었다.”고 말했다. 공격 대상도 중소업체 등에서 주요 포털 및 게임, 쇼핑몰, 금융기관, 공공기관 등으로 확대됐다. 해커의 개인 능력을 과시하려는 목적에서 경쟁사를 공격하거나 청부 공격, 정치적·문화적 공격으로 바뀌었다. 연구소 측은 올 상반기에 발견된 악성코드의 특징에서 신종 기법들이 대거 발견됐다고 정리했다. 사회 이슈를 악용하거나 구글, 페이스북, 트위터 등 유명 회사나 서비스를 사칭해 악성코드 관련 메시지를 열어보도록 유도하는 방법이 등장했다. 신뢰할 수 있는 사람이 보낸 흥미로운 내용으로 위장하거나 특정카드 이용대금 명세서를 사칭해 경계심 없이 메시지를 열어 보는 기법도 유행하고 있다. 스마트폰이 확산되면서 윈도 모바일에서 악성코드 감염 사례가 처음 발생하기도 했다. 트위터에서 악성코드가 유포되는 사례까지 발견됐다. 구혜영기자 koohy@seoul.co.kr