카드사 개인정보 유출 사고의 충격이 채 가시기도 전에 KT 홈페이지가 초보 해커에게 어이없이 뚫렸다. 보안 사고가 잇따르자 업계는 물론 개인 사용자들도 언제 누구에게 어떻게 당할지 모르는 해킹 위협에 잔뜩 긴장하는 모양새다. PC와 모바일은 물론 삶 전반에 디지털 기기가 녹아들면서 생활 속 보안 위협도 점점 커지고 있다. 디지털 시대 정보의 창과 방패가 된 해킹의 역사를 들여다보고 올해 기승할 것으로 예상되는 해킹 방식과 예방 방법도 함께 짚어봤다. 해킹이 1960년대 미국 대학생들의 호기심에서 시작됐다는 사실을 아는 이들은 많지 않다. 정보가 돈인 시대에서 해킹은 이미 하나의 범죄 유형, 수단으로 자리 잡았기 때문이다. 해킹의 시초는 미 메사추세츠 공과대학(MIT) 동아리 모임이 야밤에 학교 건물에 몰래 들어가, 컴퓨터 시스템을 사용했던 1960년대로 올라간다. 이때는 남의 자료를 재미 삼아 훔쳐보거나 비밀번호를 바꿔 골탕먹이는 게 대부분이었다. 국내에서는 1996년 4월 카이스트 해킹 동아리가 포항공대 전자공학과 전산시스템을 공격하면서 해킹 이슈가 떴다. 이들은 전산시스템에 올라온 자료를 모두 삭제하고 아예 비밀번호를 바꿔버렸다. 조사 결과 포항공대 해킹 동아리와 라이벌이었던 카이스트 동아리가 앞서 뚫린 카이스트 시스템에 대한 범인을 포항공대 동아리로 지목, 보복 공격을 한 것으로 드러났다. 일종의 자존심 싸움이었던 셈이다. 그러나 초창기 해킹과 달리 해킹은 허가받지 않은 시스템에 침투해 정보를 훔치는 부정적인 의미가 더 커졌다. 때문에 악의 여부에 따라 단어를 구분해 사용해야 한다는 목소리도 있다. 보안의 취약점을 찾아 내기 위한 시스템 침투 행위에는 ‘해킹’이란 단어를 그대로 쓰되, 범죄 등 악의적 침투 행위에는 ‘크래킹’이라는 단어를 쓰자는 주장이다. 그렇다면 악의적인 크래킹 공격을 효과적으로 막기 위해서는 어떻게 해야 할까. 체코의 보안업체인 ‘AVG테크놀로지’는 올해 주의해야 할 보안위협으로 ‘랜섬웨어’(Ransomware)와 ‘스캠’(scams) 등을 꼽았다. 랜섬웨어는 PC 파일을 열지 못하도록 하는 악성코드로 모든 정보에 암호를 건 뒤 크래커가 해독키를 조건으로 돈을 요구하는 방식이다. 스캠은 신용사기로 이메일을 해킹해 거래처 등에 ‘계좌가 변경됐다’는 식으로 메일을 보내 돈을 보내게 하는 일종의 해킹과 피싱의 결합 버전이다. 보안 전문가들은 “이제 기업뿐만 아니라 개인 사용자 모두가 해커의 대상”이라면서 “의심 가는 이메일을 열어보지 말고 평소 백신을 최신으로 깔아놓고 데이터를 백업해 두는 습관을 가져야 한다”고 조언했다. PC뿐만 아니라 스마트폰에서도 마찬가지다. 보안업계에서는 특히 올해 안드로이드 운영체제(OS)의 보안 위협이 크게 증가할 것으로 전망했다. 안랩에 따르면 지난해 안드로이드 OS에서 발생한 악성코드는 2012년에 비해 60% 이상 증가했고 현재까지 꾸준히 증가 추세다. 지난해 접수된 보안 문제를 유형별로 들여다보면 전화나 문자 가로채기, 기타 악성코드 다운로드, 원격 조종 등을 목적으로 하는 트로이목마가 전체의 54%를 차지한다. 안랩 관계자는 10일 “모바일에서는 문자나 메일 등으로 전송된 인터넷 주소를 클릭하거나 특정 페이지에서 요구하는 애플리케이션(앱)을 설치할 때 주의해야 한다”면서 “특히 새로운 앱은 일주일 이상 사용자의 평을 지켜본 후 설치하는 것이 좋다”고 조언했다. 명희진 기자 mhj46@seoul.co.kr

북한의 장마당 등에는 치마를 위로 훌쩍 걷어올려 하체를 드러내 놓고 있는 여성이 많다. 치마를 허리춤에 붙여 고정시킨 것으로 이를 규찰하는 단속반과의 숨바꼭질이 벌어지곤 한다. 북한 당국의 과도한 여성 패션 규제 때문이다. 북한 젊은이들이 헐렁한 바지를 입고 짧은 머리를 하고 규찰대를 피해 다니느라 고생이 이만저만 아니라고 자유아시아방송(RFA)이 ‘규찰대, 뺑대바지·장발 엄정 단속’이란 기사를 통해 최근 보도했다. RFA는 함경북도 국경 지방에 여행 나온 북한 대학생과의 인터뷰 내용을 보도했다. 이 대학생은 “요즘 자본주의 사상 문화를 뿌리 뺀다고 평양 시내 도처에 규찰대가 쫙 깔렸다. 엉치가 드러나게 바지를 입고 다니는 여성들을 집중 단속하고 있다”고 말했다. 이 대학생은 “규찰대들이 단속된 여성들의 시민증 번호와 손전화 번호, 집주소까지 일일이 적어 가서 아침 새벽에 3방송(주민 내부 방송)에서 불어 망신시키고 있다. 그러면 해당 직장과 학교에서는 단속된 여성을 비판 무대에 세워놓고 사상 투쟁을 벌여 수치심을 주고 있다”고 전했다. 그는 “2009년 김정은 국방위 제1위원장이 등장한 후 여성들에게 바지를 입게 허용하자 젊은 대학생들은 한국 드라마에서 나오는 청바지처럼 뺑뺑하게 만들어 입고 다녔다”고도 전했다. 하지만 지난해 여름부터 북한 당국이 “여자들이 야하게 입고 다니는 현상은 자본주의식이라면서 헐렁하게 입고 다니라”고 지시를 한 것으로 전해졌다. 이 대학생은 “젊은 여성들은 머리카락이 어깨에 조금만 닿아도 규찰대의 단속 대상이 되고 있으며 김정은의 젊은 아내(리설주)가 커트 머리를 하고 나온 것도 긴 머리를 통제하는 사회적인 분위기 때문에 짧게 자르고 나온 것”이라고 추정했다. 평양 일대를 중심으로 불어닥친 단속은 지난해 여름 북한 국가안전보위부가 은하수 관현악단 예술인들의 음란물 유출 사건을 조사하는 과정에 평양시 젊은이들이 자본주의 생활문화에 푹 절었다는 것을 발견하고 북한 지도부가 심각하게 받아들인 것으로 전해졌다. 당시 김정은 제1위원장은 노동당과 공안기관에 강력단속을 주문했다고 보도된 바 있다. 앞서 탈북자 인터넷 매체 ‘뉴포커스’(www.newfocus.co.kr)도 요즘 북한에서 주민들의 용모 단속에 대한 빈도와 강도가 높아지고 있다고 전한 바 있다. 뉴포커스는 최근 ‘北 젊은 여성 “강연이 좋은 이유!”…치마바지? 원조는 북한’이라는 제목의 기사를 통해 북한 정권이 주민 단속을 위해 각종 강연회를 실시하고 있는 가운데 상당수 젊은 여성들은 이를 오히려 최신 유행 정보 습득의 창구로 이용한다고 보도했다. 뉴포커스는 기사에서 “북한의 강연회에서 옷차림 단속에 대한 이야기가 나오면 최신 유행이 어떻게 변하고 있는지 짐작할 수 있다. 다른 지역에서는 어떤 옷을 입고 다니는지, 머리 모양은 어떻게 하는지 다양한 단속 사례를 말해 주는데 도리어 내가 모르던 최신 유행을 알게 된다”고 한 탈북 여성 최희영(가명)씨의 말을 전했다. 특히 아무리 단속을 강조한다고 해도 북한의 여성들은 일관되지 않고 흐지부지 되어버리는 분위기 탓에 크게 신경을 쓰지 않는다고 한다. 그래도 단속을 피해가는 다양한 방법들이 동원되는데 대표적인 것이 바지 위에 치마를 입는 것이라고 한다. 혜산 출신의 탈북자 김주미(가명)씨는 “한때 여자들에게 무조건 치마를 입고 다니라는 지시를 내린 적이 있었다. 그런데 장사하는 입장에서 치마는 일하기에 불편하다. 그래서 바지를 입은 후 치마를 입고 둘둘 말아서 허리춤에 맨다. 만약 단속을 당하면 바로 풀어서 치마를 내리면 된다”고 했다. 온라인뉴스부 iseoul@seoul.co.kr

노원구의 각종 예산절약 실험이 성공적으로 뿌리를 내리고 있다. 재정자립도 꼴찌(19%), 복지비 급증(전체 예산의 61.6%) 등 어려운 구 살림을 돕자는 것이다. 구는 ‘티끌 모아 태산’이라는 평범한 실천으로 2억여원 예산을 절약했다고 10일 밝혔다. 구는 지난해 11월 서울 자치구로선 처음 도입한 모바일 통합 커뮤니케이션 애플리케이션(앱)인 ‘노원 스마트 다이어리’를 전 직원이 사용한 결과 지난 1월 구청 전화요금이 1273만원으로 지난해 1월(1566만원)보다 293만원(18%) 준 것으로 분석했다. 1년간 최소 3000여만원을 아낄 수 있다. 특히 이 앱의 주소록에는 모든 직원의 전화번호뿐 아니라 마들역과 종합병원, 도서관 등 관계기관 전화번호도 확인할 수 있어 업무 협조나 직원끼리 소통이 한결 원활해졌다. 또 앱에 설치된 무료통화 기능과 와이파이를 통해 무료로 일반전화나 휴대전화로 통화할 수 있어 전화비도 대폭 줄이게 됐다. 3개월 동안 직원들의 스마트 다이어리 이용실태를 분석한 결과 1대1 메신저(채팅)와 쪽지 발송 기능을 가장 많이 사용했다. 특히 젊은 직원들의 경우 전화 통화보다는 메신저나 쪽지 기능의 사용 빈도가 높았다. 구는 이날 시범운영 결과를 토대로 스마트 다이어리 기능을 개선한 1.1버전을 내놨다. 아울러 주민복지를 늘릴 겸 구청 제로TV 사업도 펼쳤다. 컴퓨터와 스마트폰 등 직원들의 TV 시청방법이 다양해졌기 때문이다. 구청과 동 주민센터에 설치된 TV 153대 중 재난·홍보 등에 꼭 필요한 43대를 제외하고 110대를 없앴다. 이를 깨끗하게 정비해 선거법에 위반되지 않는 기초생활수급자 중 중증장애인 가정에 나눠줬다. 이렇게 되면 내구연한이 지나 새로 사야 하는 TV 구매비용 1억 5000여만원(대당 140만원×110대) 절감은 물론 연간 140여만원(1만 1753㎾×115원)의 전기료 절감효과도 본다. 나아가 연간 5.53t의 이산화탄소 발생을 줄일 수 있다. 이처럼 구가 제로 TV를 추진할 수 있었던 비결은 부서에서 PC로 방송을 시청할 수 있는 시스템을 2012년에 무료로 구축한 덕분이다. 김성환 구청장은 “스마트 다이어리와 제로TV 사업 등 직원들의 예산 절감 노력은 주민복지 향상으로 곧장 이어질 것”이라며 웃었다. 그러면서 “주민들 주머니에서 나온 돈으로 짠 예산에 10원짜리 낭비도 없도록 더욱 철저하게 관리하겠다”고 덧붙였다. 한준규 기자 hihi@seoul.co.kr

한국공인중개사협회 홈페이지 해킹 사건을 수사 중인 경찰이 협회의 부동산 거래 관련 정보가 외부로 유출되지는 않은 것으로 확인했다. 경찰청 사이버안전국은 지난달 17일 발생한 공인중개사협회 홈페이지 해킹 사건을 수사한 결과 홈페이지가 해킹돼 악성코드가 설치된 것은 맞지만 악성코드가 작동하지는 못해 정보 유출 등 추가 피해는 발생하지 않았다고 9일 밝혔다. 지난달 협회 홈페이지가 해킹당한 사실이 알려지자 일각에서는 “홈페이지와 연결된 부동산거래정보망 ‘탱크21’의 데이터베이스(DB) 서버에서 부동산거래 관련 정보 597만건이 유출됐을 수 있다”는 우려가 제기됐었다. 경찰 관계자는 “해커가 부동산 거래 DB에서 정보를 빼내려면 악성코드를 외부에서 조종해야 하는데 조작에 실패한 것으로 보인다”고 말했다. 악성코드는 지난해 11월 8일 중국에 있는 IP 주소에서 협회 홈페이지에 전송돼 설치된 것으로 파악됐다. 경찰은 홈페이지 외 협회의 전산망 서버와 보안시스템에 대한 전수조사를 벌였지만 다른 경로로 부동산 거래 DB가 유출된 흔적은 찾지 못했다. 또 조사 과정에서 협회가 DB의 주민등록번호 등을 암호화하지 않은 사실을 적발해 국토교통부와 미래창조과학부 등에 통보해 보완 조치를 하도록 했다. 유대근 기자 dynamic@seoul.co.kr

군부대 사격장에 들어가 고철을 줍던 50대 남성이 불발탄이 터져 다리에 중상을 입었다. 경기 파주소방서는 지난 8일 오후 1시 55분쯤 파주 파평면 금파리 군사격장에서 불발탄이 폭발해 나모(54)씨가 다리 등에 파편을 맞아 인근 병원에서 치료를 받고 있다고 9일 밝혔다. 군부대는 현장에서 발견된 나씨의 가방에서 박격포탄 등을 발견, 나씨가 고철을 수집하기 위해 사격장에 들어갔다가 사고를 당한 것으로 보고 사실관계를 조사하고 있다.

거래소 파산과 해킹 등 온라인 가상화폐인 비트코인의 부작용 사례가 최근 확산되고 있는 가운데 창시자로 알려진 ‘나카모토 사토시’라는 인물에 대한 보도가 나오며 진위 논란이 불거졌다. 지금까지 비트코인 창시자는 이름만 알려졌을 뿐 신원은 베일에 싸여 있어 취재 경쟁이 이어져 왔다. 미국 시사주간지 뉴스위크는 6일(현지시간) 종이판 복간호 머리기사에서 캘리포니아주 로스앤젤레스 교외에 거주하는 65세 일본계 미국인 물리학자 도리언 S. 나카모토가 비트코인 창시자라고 보도했다. 뉴스위크에 따르면 그는 일본에서 태어난 뒤 미국으로 이주해 캘리포니아 폴리테크닉 대학에서 물리학을 전공했다. 졸업 후 이름을 나카모토 사토시에서 현재 이름으로 바꿨다. 연방항공국에서 소프트웨어 전문가로 근무했으며, 퇴직 후 취미 생활로 모형열차를 만들며 평범한 생활을 보내고 있다. 뉴스위크는 기차 모형을 구입한 회사에서 이메일 주소를 얻어 나카모토와 이야기를 나눴으며, 이후 직접 만나 비트코인에 대해 물어보자 “더 이상 그것에 관여하지 않고 있고, 그에 관해 말할 수 없다. 다른 사람(비트코인 핵심 개발자, 재단)에게 넘겼고 그들이 관리하고 있다”고 말했다고 보도했다. 뉴스위크는 또 나카모토의 형제 중 한 명이 “그는 매우 영민하며 집중력이 높고 컴퓨터나 엔지니어링에도 일가견이 있다”면서 “충분히 비트코인을 개발했을 법하지만 호락호락한 성격이 아니라서 만나기 어려울 것이고 비트코인에 대한 것도 절대 인정하지 않을 것”이라는 말에 확신을 얻었다고 전했다. 하지만 이에 대해 당사자가 사실이 아니라고 부인하면서 곧바로 진위 논란이 제기됐다. 집 앞에 취재진이 몰려들고 확인 전화가 빗발치자 나카모토는 AP통신에 “뉴스위크가 내 말을 오역했다”며 “군에서 근무한 경력 등 기사 대부분은 맞지만 비트코인과는 아무런 관계가 없다”고 말했다. 그러나 뉴스위크는 “우리 대화의 맥락과, 그가 비트코인과의 관계를 시인한 사실에는 아무런 혼선이 없었다”며 기사를 철회하지 않겠다는 뜻을 밝혔다. 백민경 기자 white@seoul.co.kr

‘티몬 고객정보유출’ 7일 티켓몬스터는 최근 경찰로부터 2011년 4월에 발생한 것으로 추정되는 해킹에 의해 113만 명의 고객들의 개인정보 일부가 유출된 사실을 전달받았다고 밝혔다. 경찰에 따르면 유출된 정보는 일부 고객의 성명, 아이디, 성별, 생년월일, 휴대전화번호, 전자우편주소, 배송지 전화번호 및 주소, 사진을 업로드한 경우 해당 이미지 파일에 대한 링크 등이다. 그러나 주민등록 번호와 패스워드 같은 중요 정보는 해쉬 값(hash value)으로 일방향 암호화(one-way encryption) 처리돼 있어 그 누구도 풀어내거나 식별할 수 없으므로 추가적인 피해는 발생하지 않았다. 하지만 티몬은 2011년 4월 발생한 고객정보 유출사건을 3년간 알지 못했다는 점에서 이용자들의 비난을 면하기 힘들게 됐다. 또한 티몬은 경찰로부터 지난 5일 유출 사실을 전달받고도 금요일 오후 늦게야 언론에 사실을 공표해 사건의 파장을 축소하기 위한 의도가 아니냐는 의혹도 제기되고 있다. 이에 티몬 사과문을 발표하고 공식 사과했다. 티몬측은 “고객정보를 유출한 해커는 현재 구속돼 구체적은 유출 경위 등에 대한 경찰의 수사가 진행되고 있으며 당사는 경찰의 수사에 적극 협력하면서 고객님께 발생할 수 있는 피해를 예방하고 유사 사례 방지를 위해 최선의 노력을 기울이고 있다”고 전했다. 또한 “고객정보 보호를 위해 최선을 다하고 있다. 개인정보보호법과 정보통신망 법에서 제시한 모든 보안관련 사항을 준수하고 있으며, 보안업계 최고 수준의 관제회사로부터 365일 24시간 전문적인 보안관제 서비스를 받고 있다”라며 “향후에는 이런 일이 발생하지 않도록 임직원 모두가 고객님의 개인정보 보호에 더욱 만전을 기할 것임을 약속드린다”고 덧붙였다. 사진 = 서울신문DB (티몬 고객정보유출) 온라인뉴스부 seoulen@seoul.co.kr

국내 거주자 외화예금이 500억 달러를 처음 넘어섰다. 한국은행은 지난달 말 현재 거주자 외화예금이 526억 8000만 달러라고 7일 밝혔다. 전달보다 34억 2000만 달러 늘었다. 거주자는 국내에 주소를 둔 법인이나 6개월 이상 머무른 내외국인을 뜻한다. 지난해 8월(410억 2000만 달러)부터 넉 달 연속 사상 최대를 기록한 거주자 외화예금은 12월 들어 다소 줄었지만 올 들어 다시 최대 기록을 쓰기 시작했다. 지금까지 증가세를 주도했던 위안화 예금이 한풀 꺾이고 달러화 예금이 급증한 것이 두드러진다. 지난달 달러화 예금은 한 달 새 29억 9000만 달러나 늘었다. 전체 증가액의 87%를 차지한다. 안미현 기자 hyun@seoul.co.kr

국가 기간통신사업자인 KT에서 1200만명의 개인정보를 도둑맞는 사고가 터졌다. KT의 서비스 이용 고객이 1600만명이라니 400만명만 남기고 다 털린 것이다. 그럼에도 KT는 이 사실을 1년 동안 까마득히 모르고 있었다고 한다. 최고 통신업체의 구멍 난 정보관리 체계도 그렇거니와 초보 수준의 해킹에 당했다는 사실에 허탈함으로 말문이 막힐 지경이다. 한 달여 전인 1월에 카드3사에서 1억 400만건의 개인정보가 유출된 터라 언제쯤 유사 사고가 멈출까 하는 불안감도 지울 수 없다. 사고에 이용된 수법은 아주 단순했다. 구속된 해커 김모(29)씨는 인터넷에서 쉽게 구할 수 있는 ‘파로스’라는 프로그램을 이용, 한 개의 인터넷주소(IP)로 접속한 뒤 9자리의 ‘고객 고유번호’를 무작위로 입력시켜 주민등록번호, 은행 계좌번호 등을 야금야금 빼돌렸다. 이 방법은 일반인도 가능한 초보 수준이다. 성공률이 높은 날은 20만~30만건도 가능했다고 한다. 그는 공모한 텔레마케팅 업체 대표와 함께 이들 정보를 휴대전화 판매 영업에 활용했고, 400만건은 대리점 3곳에다 팔아 115억원 이득을 챙겼다. “여러 곳을 시도했는데 KT에만 통했다”는 그의 말은 KT의 개인정보 관리의 현주소를 여실히 보여주고 있다. KT는 2012년 7월 전산망의 해킹으로 873만건의 개인정보가 유출됐을 때 세계 최고수준의 보안 인프라를 갖추겠다고 약속했다. 물론 이번 사고는 고객이 이용하는 관리센터의 홈페이지를 해킹한 것으로, 2년 전 내부적으로 관리하는 대리점 영업부문 시스템을 접속해 개인정보를 빼내간 것과 중요도는 다르다. 고객들이 이용한 요금 조회를 손쉽게 하려고 접근 편의성을 고려했을 수도 있다. 하지만 동종 업체인 SK텔레콤과 LG유플러스에서는 입력한 고객번호가 반복해 틀리면 접속을 차단하는 시스템을 갖추고 있다고 한다. 대부분의 기업도 이런 잠금기능이 작동되는 체계를 갖고 있다. 이는 KT가 잇따른 유출 사고에도 불구하고 개인정보 관리를 전사적으로 하지 않았다는 것을 뜻한다. 개인정보 유출 사고는 해당 기업의 잘못이 크지만 법적·제도적 허점에서 비롯된 측면도 있다. 현재 개인정보 유출을 막기 위한 ‘정보통신망법’ 개정안과 보이스피싱·스미싱과 관련한 ‘전기통신사업법’ 개정안이 국회에 계류돼 있다. 지난 2월 국회에서 방송법 이견으로 통과되지 못했다. 정보통신망법에는 손해배상제도의 도입과 과징금 강화 등의 내용이 담겨 있다. 또한 정부는 곧 카드사의 정보 유출과 관련해 개인정보보호 종합대책을 발표한다. 지난달 금융위원회가 발표한 금융사에 매출액의 1%를 징벌적 과징금으로 부과하는 등의 내용이 담길 것으로 보인다. 이들 내용은 ‘신용정보법’ 개정안 등에 포함된다. 개인정보 유출로 인한 피해는 고객이 고스란히 입는다. 배상금을 정부가 가져가는 구조는 잘못됐다. 징벌적 과징금 부과와는 별개로 민사소송 절차 없이 피해 고객이 직접 배상을 받을 수 있게 해야 한다. 끊임없는 정보 유출 사고로 피해고객이 참을 수 있는 한도를 넘어선 상태다. 당연히 정보 유출 당사자인 KT에는 엄정한 책임이 뒤따라야 한다. 하지만 피해 당사자가 뛰어다니며 소송에 임하는 구조는 더 이상 안 된다. 고객이 KT에 배상 책임을 물을 수 있는 법적· 제도적 장치가 속히 도입돼야 한다.

15년 경력의 해커 서종식(34·가명)씨는 KT의 고객 정보 유출이 알려진 6일 KT 홈페이지(www.olleh.com)에 들어가 본 뒤 “이게 대기업 홈피가 맞나 할 정도로 기가 막혔다”고 말했다. 기자와 7일 만난 그는 “온통 난리가 났길래 6일 오후 3시쯤 인터넷에서 기사를 확인하고 2시간 뒤 올레닷컴에 접속했는데도 여전히 무방비였다”고 혀를 찼다. 아이디와 패스워드를 입력(1차 확인)한 뒤 자신의 고객 번호 가운데 앞뒤 번호만 입력(2차 확인)해도 쉽게 다른 사람의 정보를 확인할 수 있었다는 것이다. 가입 요금제, 부가서비스, 미납 요금, 단말기 할부금, 단말기 구입일 등의 통신 관련 정보뿐 아니라 주민등록번호, 카드사, 카드 번호, 카드 유효기간, 스마트폰 모델, 스마트폰 일련번호, 집주소 등의 순수 개인 정보까지 무궁무진했다. 10여분간 별다른 해킹 프로그램의 도움 없이도 20여명의 정보를 취합할 수 있었다. 그는 “수법 자체는 초등학생도 할 수 있는 초보적인 수준이었다”며 “뒷문을 훤히 열어놓은 꼴”이라고 말했다. 서씨는 특히 이번 사건의 패턴이 2012년 7월 KT 고객 정보 880만건이 유출됐을 때와 해킹 방식이 동일하다고 분석했다. 그는 “아이디, 패스워드와 고객 번호만으로 개인 정보에 접근하는 방식을 이용한 수법이라는 점에서 두 건은 같다”고 말했다. 유치원생 놀이터 수준의 시스템이라는 게 서씨의 결론이다. 이와 관련해 황창규 KT 회장은 이날 서울 광화문 KT사옥에서 “KT 전 임직원을 대표해 머리 숙여 사죄드린다”고 대국민 사과를 했다. 김양진 기자 ky0295@seoul.co.kr 명희진 기자 mhj46@seoul.co.kr

서울중앙지법 민사29단독 김종오 판사는 연기자 이지아(35)씨가 자신의 사진을 무단으로 사용한 서울 강남의 A성형외과를 상대로 낸 손해배상 소송에서 “이씨에게 300만원을 배상하라”며 원고 일부 승소 판결을 내렸다고 7일 밝혔다. A성형외과는 2012년 8월부터 석 달간 병원에서 운영하는 블로그에 ‘이지아 탄탄복근, 복근성형으로 가능하다?’라는 글과 함께 이씨의 사진, 병원 전화번호, 홈페이지 주소를 게재했다. 이에 따라 이씨는 “복근 성형수술 홍보에 연예인으로서의 이미지와 지명도가 도용됐다”며 A성형외과를 상대로 소송을 제기했다. 김 판사는 “A성형외과는 동의를 받지 않고 블로그에 이씨의 사진과 성명을 게재했다”면서 “자신의 성명·초상이 함부로 영리 목적에 사용되지 않도록 할 수 있는 ‘인격권’이 침해됐다고 볼 수 있다”고 판단했다. 하지만 유명인의 성명, 초상 등을 상업적으로 이용할 수 있는 권리인 퍼블리시티권이 침해당했다는 이씨의 주장은 받아들이지 않았다. 우리나라는 성문법주의를 취하고 있는 만큼 관련 법조항이 없는 퍼블리시티권을 인정할 수 없다는 것이다. 한재희 기자 jh@seoul.co.kr

서울 서초구는 6일 지방세 미환급금 처리를 위해 집집마다 방문하는 서비스를 한다고 밝혔다. 오는 10일부터 환급액 100만원 이상인 40여명의 가정을 시작으로 10만원 이상 환급받는 600가구도 차례로 찾는다. 5년을 넘긴 미환급금은 시나 구 재정으로 들어가기 때문에 이달 환급할 수 있는 금액은 2009년 4월 이후 분이다. 지방세법 개정이나 이중 납부 등으로 인해 미환급금이 발생할 경우 대개 찾아가라는 환급안내문을 발송한 뒤 통화하거나 휴대전화 문자를 보내지만 그냥 기다리기 일쑤다. 그러다 보니 납세자의 전·출입, 이사에 따른 주소 불명 등 다양한 이유로 되찾기를 포기하기 십상이어서 액수가 불어나고 있다. 지난 1월 기준으로 서초구에 남아 있는 미환급금 규모만 해도 1만 4000여건, 5억 1000만원에 이른다. 그래서 구는 아예 집으로 찾아가 직접 돌려주는 방식을 택했다. 진익철 구청장은 “체납 세금을 철저하게 징수하는 것 못지않게 과·오납 등으로 생긴 환급금을 적극적으로 주인에게 되돌려 주는 일 또한 구민 권익 보호에 한몫을 맡는다”고 말했다. 조태성 기자 cho1904@seoul.co.kr

KT 홈페이지가 전문 해커에게 뚫려 가입 고객 1600만명 가운데 1200만명의 개인정보가 유출됐다. 인천경찰청 광역수사대는 6일 KT 홈페이지를 해킹, 개인정보를 빼낸 뒤 텔레마케팅 업체에 판매한 해커 김모(29)씨와 정모(38)씨를 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨는 같은 혐의로 불구속 입건했다. 김씨 등은 인터넷에 배포된 ‘파로스 프로그램’(웹사이트 취약성 등을 분석하는 강력 해킹 프로그램)을 이용해 신종 프로그램을 개발, 지난해 2월부터 최근까지 KT 홈페이지에 로그인한 뒤 개인정보를 빼내 왔다. 이들은 이용대금 조회란에 고유숫자 9개를 무작위로 자동입력시키는 이 프로그램으로 KT 가입 고객의 9자리 고유번호를 찾아냈다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 1년간 1200만명의 고객정보를 털었다. 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이 줄줄이 샜다. 박씨는 KT 직원을 사칭해 김씨 등으로부터 사들인 개인정보를 휴대전화 개통·판매 영업에 사용해 1년간 115억원의 부당수익을 올렸다. 주로 약정 기간이 끝나는 고객에게 전화를 걸어 “시세보다 싸게 휴대전화를 살 수 있다”고 꾀었다. 또 휴대전화 대리점 3곳에도 500만명의 고객정보를 판매했다. 김씨 등은 다른 방식의 해킹 프로그램을 추가로 만들어 증권사 등의 홈페이지를 해킹하려다 경찰에 검거됐다. 경찰 관계자는 “KT가 이용대금 명세서에 기재된 고유번호만으로 고객의 정보를 확인할 수 있는 허술한 보안 시스템으로 고객정보를 관리했다”면서 “증권사, 인터넷 게임사 등에 가입된 고객의 정보도 유출됐을 가능성이 있어 수사를 확대하고 있다”고 말했다. 경찰은 KT 보안담당자의 고객정보 관리소홀 여부를 수사한 뒤 입건 여부를 결정할 방침이다. KT 측은 “범죄조직이 불법수집한 개인정보는 경찰이 전량 회수했다”며 “지속적인 감시로 더 이상의 피해가 발생하지 않도록 조치했다”고 밝혔다. KT는 태스크포스(TF)를 조직해 2차 피해를 막겠다는 방침이다. 앞서 2012년 2~7월에도 정보기술(IT) 업체에서 10년간 프로그램 개발을 담당한 베테랑 프로그래머에 의해 KT 휴대전화 개인정보 873만건이 유출되기도 했다. 미래부 고위 관계자는 “또다시 같은 일을 당해 우려스럽다. 잘잘못을 가려 문제가 있다면 일벌백계하겠다”며 “이를 위해 공무원 외에 사태를 좀 더 객관적으로 볼 수 있는 민간인 전문가를 현장에 파견했다”고 강조했다. 김학준 기자 kimhj@seoul.co.kr 김양진 기자 ky0295@seoul.co.kr

강북구는 5일 서로 일치하지 않거나 현실과 어긋나 있는 국공유지 지목 등을 고치는 ‘공적장부 바로잡기 사업’을 이달 내에 마무리한다고 밝혔다. 도로명주소 전면 사용과 부동산종합공부 ‘일사천리’ 서비스에 따라 정확한 자료를 작성해 위치정보 제공을 쉽도록 하고 주민불편을 최소화하기 위해서다. 대상은 토지대장, 도면, 건축물 대장 토지의 지번과 도로명주소 등이 일치하지 않거나 같은 지목으로 연결돼 하나의 필지임에도 잘게 쪼개진 도로, 하천, 공원 등 국공유지다. 정비 대상 9277건을 추출, 3066건에 대해서는 토지합병, 지목변경, 토지대장, 건축물대장 등을 수정했다. 이 과정에서 구 소유지 5000여㎡를 찾아내 재정증대 효과도 봤다. 사업이 끝나면 각종 토지정책 수립에 따른 정확한 부동산 정보를 제공, 사회경제적 비용은 물론 행정비용까지 줄일 전망이다. 올 연말까지 지적종이기록물 전산화 사업과 세계측지좌표 변환 사업도 추진, 지적 공부와 현황이 일치하지 않는 문제도 해결할 생각이다. 박겸수 구청장은 “첨단 정보, 측량기술 도입을 통한 지속적 업무개선으로 만족하고 신뢰할 수 있는 부동산행정을 펴겠다”고 말했다. 조태성 기자 cho1904@seoul.co.kr

KT 홈페이지 해킹 “1200만명 탈탈 털렸다” 해킹범 수법은? KT 홈페이지가 해킹당해 가입고객 1600만명 중 1200만명의 고객정보가 유출됐다. 인천경찰청 광역수사대는 KT 홈페이지를 해킹, 개인정보를 탈취한 뒤 휴대전화 개통·판매 영업에 사용한 혐의(정보통신망이용촉진 및 정보보호등에 관한 법률위반)로 전문해커 김모(29)씨와 정모(38)씨 등 2명을 구속했다고 6일 밝혔다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨도 같은 혐의로 불구속 입건했다. 이들은 지난해 2월부터 최근까지 ‘파로스 프로그램’을 이용한 신종 해킹 프로그램을 개발, KT 홈페이지에 로그인 후 개인정보를 빼내왔다. 이들은 KT 홈페이지 이용대금 조회란에 고유숫자 9개를 무작위로 자동 입력시키는 이 프로그램으로 KT 가입고객의 9자리 고유번호를 맞춰 개인정보를 탈취했다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 최근 1년간 1200만명의 고객정보를 털었다. 이들이 확보한 개인정보는 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이다. 이들은 이렇게 빼낸 고객정보를 휴대전화 개통·판매 영업에 활용했다. 이들은 KT 직원을 사칭한 뒤 주로 약정기간이 끝나가는 고객에게 전화를 걸어 시세보다 싼 가격에 휴대전화를 살 수 있다고 현혹시켜 휴대전화를 판매했다. 또 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점 3곳에 팔아넘겼다. 경찰은 이들이 판매한 휴대전화 규모를 아직 파악하지 못했지만 휴대전화 1대 개통 때 기종에 따라 20만∼40만의 수익을 챙긴 것으로 보고 있다. 경찰은 이들이 차린 텔레마케팅 업체의 세무서 소득신고 내역으로 미뤄볼 때 1년간 115억원의 부당이득을 챙긴 것으로 추정하고 있다. 경찰은 이들이 KT 외 다른 주요 통신사와 증권사 등의 홈페이지에서도 해킹을 시도한 것으로 보이지만 현재로서는 다른 통신사 개인정보가 유출된 흔적은 발견되지 않았다고 덧붙였다. 경찰은 이용대금 명세서에 기재된 고유번호 9자리만으로 고객의 정보를 확인할 수 있는 등 KT의 보안시스템이 허술한 것으로 드러났다며 KT 보안담당자의 고객정보 관리 소홀 여부를 수사한 뒤 입건 여부를 결정할 방침이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

개인정보 유출로 인한 사회적 우려는 심각한 정도를 넘어 주민등록번호 자체의 존폐나 대체 방안까지 거론되게 하는 실정이다. 그래서 정부는 긴급하게 여러 대책을 마련해 관련 기관과 기업에 그 시행을 권장하거나 강제하고 있는 중이다. 상황이 그러니 정부는 당연히 개인정보 유출 방지에 가장 모범적이고 적극적일 것이다. 외국에 나갔다가 귀국하는 이들이 무심히 거치는 입국 절차를 돌아보자. 비행기에서 내리면 제일 먼저 검역기관 데스크에 노란 종이로 된 검역 관련 신고서를 제출해야 한다. 주민등록번호, 여권번호, 주소, 전화번호 등 개인 신상을 순서대로 적고 난 뒤 아래쪽을 보면, 간추려 말해 특별한 이상 증세는 없느냐고 묻는, 체크할 것도 없는 질문이 고작이다. 그다음 입국심사는 외국인의 경우는 입국신고서를 작성해 제출해야 하지만 내국인은 아무런 신고서 없이 여권 제시만으로 끝난다. 아주 간편하고 대부분의 선진국과 같다. 짐을 찾아서 입국장을 나오기 직전에 거쳐야 하는 세관, 그곳에서 또 신고서를 제출해야 한다. 역시 주민등록번호를 비롯한 신상 일체를 적고 나면 내용은 너무도 단순한 상식 수준의 것들이다. 먼저 검역 관련 신고서의 경우 도대체 뭘 하려는 목적인지를 모르겠다. 수년 전 중국에서 발생한 사스(SARS:중증급성호흡기증후군) 사태처럼 특별한 문제가 있는 상황도 아니다. 이미 중국에서도 그런 신고서를 폐지한 지 한참 오래다. 근래에 다닌 세계 어디에서도 요구하지 않는 신고서다. 설령 누군가가 특별한 병균에 감염되어 입국했다고 치자. 그래서? 그 검역신고서로 뭘 하겠다는 것이고, 무엇을 할 수 있을까. 제도를 유지하는 기관 입장에서는 혹시 몰라서, 공무원 입장에서는 우리는 시키니까 하지만 아무짝에도 쓸모없는 짓이라는 건 그들의 무료한 표정이 먼저 증명한다. 서너 명의 공무원이 종일토록 우두커니 데스크를 지키며 다시 들여다보지 않을 종이쪽지를 그저 받아 쌓아놓는 직무라니. 그래도 직무의 불요함이나 한가함과 상관없이 급여는 직급과 근속연수에 따라 지급되는 것이 우리의 법이다. 최소한 연봉 수천 만원에 이르는 급여를 받는 공무원이야 좋겠지만 납세자의 입장에서는 복장 터지는 노릇이다. 세관신고서는 또 어떤가. 마약, 무기 등을 들여오는가에 “예”라고 답할 사람이 과연 있을까. 지나가던 개가 하품할 일이다. 농수산물, 축산물 반입을 금지한다는 따위는 출국 비행기 안에서도 여러 차례 친절하게 듣는 이야기다. 면세 기준도 이미 각종 언론매체를 통해 귀가 닳도록 들은 바라 대부분의 출국자는 잘 알고 있다. 또한 유럽연합(EU)권을 비롯한 중국 등 다른 여러 나라에서도 제출을 강제하지 않는 신고서다. 그런데 왜? 필경 신고서에는 기재하지 않았으니 적발되면 고의성을 확실하게 못 박으려는 의도가 아닐까 싶다. 참 똑똑하고 치밀하다. 그런데 공무원이 국민에게, 손님에게 그렇게 함정을 파는 건 결코 잘하는 짓이 아니다. 수사 원칙에서도 함정수사는 불법임이 기본이다. 그도 아니라면 신고서를 쓰는 과정에서 스스로 한번 더 겁을 먹게 해 자진신고를 유도하겠다는 생각인가. ‘참, 자∼알 하는 짓이다’. 국민을 어떻게든 가슴 졸이게 만들겠다니. 종이와 인력 낭비, 기재하는 번거로움과 불쾌함보다도 가장 염려되는 것은 그 신고서를 어떻게 보관하고 또 폐기는 어떤 방법으로 해서 거기에 적힌 개인정보가 안전할까 하는 점이다. 뭐, 규정이야 있을 것이다. 그렇지만 규정이 없어서 문제가 발생하기보다는 안일하거나 딴마음에서 비롯되는 게 대부분의 경우였다. 여권번호나 주민등록번호 둘 중 하나면 우리 국민의 신상은 공무원 손바닥 안에 있는 게 잘 갖춰진 전산체제의 결과다. 아니, 불필요한 차원의 문제가 아니다. 공무원과 기관은 여전히 국민 위에 있다는, 그래서 뭐든 시켜 따르게 함으로써 권한을 확인하고 주눅 들게 하려는 속내로 의심하지 않을 수 없다. 대통령과 장관이 아무리 강조하고 규정을 만들면 뭐하나. 집행하는 공무원들에게는 소귀에 경 읽기고 한바탕 지나가는 바람일 뿐인 것을. 길어도 5년이다, 그건가? 우리 공무원님들, 참 대단하십니다그려.

KT 홈페이지가 해킹당해 가입고객 1600만명 중 1200만명의 고객정보가 유출됐다. 인천경찰청 광역수사대는 KT 홈페이지를 해킹, 개인정보를 탈취한 뒤 휴대전화 개통·판매 영업에 사용한 혐의(정보통신망이용촉진 및 정보보호등에 관한 법률위반)로 전문해커 김모(29)씨와 정모(38)씨 등 2명을 구속했다고 6일 밝혔다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨도 같은 혐의로 불구속 입건했다. 이들은 지난해 2월부터 최근까지 ‘파로스 프로그램’을 이용한 신종 해킹 프로그램을 개발, KT 홈페이지에 로그인 후 개인정보를 빼내왔다. 이들은 홈페이지 이용대금 조회란에 고유숫자 9개를 무작위로 자동 입력시키는 이 프로그램으로 KT 가입고객의 9자리 고유번호를 맞춰 개인정보를 탈취했다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 최근 1년간 1200만명의 고객정보를 털었다. 이들이 확보한 개인정보는 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이다. 이들은 이렇게 빼낸 고객정보를 휴대폰 개통·판매 영업에 활용, 1년간 115억원의 부당이득을 챙긴 것으로 조사됐다. 온라인뉴스부 iseoul@seoul.co.kr

내년부터 전자상거래로 인해 소비자 피해가 발생한 경우, 즉시 해당 사이트의 운영이 중지되거나 폐쇄된다. 5일 공정거래위원회 관계자는 “소규모 전자상거래 사이트들이 물건 값을 받고 실제 물건을 보내지 않는 등 피해가 발생함에 따라 ‘임시중지명령제’를 올해 안에 법제화할 계획”이라면서 “내년부터는 제도를 시행해 전자상거래 피해를 줄이는 데 도움을 줄 수 있을 것으로 기대한다”고 말했다. 임시중지명령제는 ‘전자상거래 소비자보호법’에 명시된 피해를 입힌 전자상거래 사이트의 경우 공정위 본회의 의결까지 수개월이 걸리는 점을 감안해, 즉시 영업을 정지하거나 사이트를 폐쇄하는 제도다. 거짓 또는 과장된 사실을 알리거나 기만적 방법을 사용해 소비자와 거래하거나, 청약 철회를 방해할 목적으로 주소, 전화번호, 인터넷도메인 이름 등을 바꾸거나 폐지하는 경우 등이 해당한다. 다만, 오픈마켓에서 일어나는 소비자 피해는 제재 대상에서 제외된다. 전자상거래 소비자보호법은 통신판매업자를 제재하는 법인데 오픈마켓을 운영하는 기업은 통신판매중개업자이기 때문이다. 공정위 관계자는 “오픈마켓 피해의 경우 운영 법적 책임이 없더라도 운영 기업이 소비자 분쟁 등의 책임을 강화하는 방향으로 접근할 계획”이라고 말했다. 세종 이경주 기자 kdlrudwn@seoul.co.kr

유서 내용이 본인 날인 없이 변경됐더라도 경우에 따라 그 효력을 인정받을 수 있다는 법원 판결이 나왔다. 1남 5녀를 둔 A씨는 2011년 150억원대 부동산과 예금을 남기고 사망했다. A씨는 유서에서 50억원을 장학재단에 기부하고 10억원대 아파트를 둘째 딸에게 물려주기로 했다. 100억여원에 달하는 나머지 재산에 대해서는 둘째 딸 등 3명의 딸에게만 균등 분배하겠다고 밝혔다. 이에 따라 아무것도 받지 못한 첫째 딸과 외아들 등 3명은 법에서 보장한 일정 상속 재산(유류분)을 침해당했다며 소송을 냈다. 이들은 A씨가 유서에서 둘째 딸에게 남긴 아파트 주소와 유서 작성 날짜를 일부 삭제하거나 변경했는데 해당 부분에 본인 날인이 없어 유서에 효력이 없다고 주장했다. 그러나 서울중앙지법 민사합의15부(부장 한숙희) 재판부는 “이 사건 유서의 삭제, 변경된 부분은 오자(誤字)를 정정한 것이고 재산 분배와는 전혀 관계 없는 내용”이라면서 “이런 부분까지 날인이 없다고 해서 유언이 무효로 된다고 볼 수 없다”고 판시했다. 한재희 기자 jh@seoul.co.kr

광주 서부경찰서가 4일 카드결제기 가맹점에서 고객들이 신용카드로 결제한 450만건의 카드 관련 정보와 750만건의 개인 정보 등 1200여만건의 개인 정보를 별다른 보안 조치 없이 방치한 금전등록기 판매·관리 업체 직원 최모(39)씨를 개인정보보호법위반 혐의로 불구속 입건했다고 밝혔다. 이어 긴급 서버 접근 제한 조치로 추가 유출을 막았다고 설명했다. 이에 따라 신용카드 사용자들은 자신의 정보가 유출됐는지 확인도 하지 못하는 상태에서 2차 피해 위기에 노출된 셈이다. 경찰은 구글 검색에 특정 카드번호를 입력해 검색하면 해당 금전등록기 관리 업체의 백업 서버에 접속된다는 첩보를 확보해 수사에 나서면서 유출된 이들 정보가 해당 업체에서 흘러나온 사실을 확인했다. 실제로 구글 검색 사이트에 신용카드 번호를 입력했더니 해당 신용카드로 결제한 내역과 결제 장소, 일시, 할부 여부까지 상세히 알 수 있는 자료가 검색됐다. 수사 결과 미국 내 특정 아이피 주소에서 지난해 1월부터 최근까지 한달에 2~3차례씩 모두 20여 차례에 걸쳐 해당 업체의 백업 서버에 접속해 개인 정보를 들여다본 것으로 드러났다. 광주 최치봉 기자 cbchoi@seoul.co.kr