방송국과 금융기관의 전산망을 마비시킨 ‘3·20 사이버 테러’ 악성코드가 기업의 데이터 시스템과 개인용 PC에도 널리 유포된 징후가 포착됐다. 이에 따라 추가 해킹 피해를 막으려면 대응 시스템을 총괄하는 컨트롤타워가 신속히 필요하다는 지적이 나오고 있다. 보안업체 안랩은 25일 이번 해킹에 사용된 것과 유사한 악성코드가 더 배포돼 수백대 이상의 PC를 감염시킨 것으로 추정했다. 이 악성코드에는 부팅영역(MBR) 파괴 기능과 함께 명령제어(C&C) 서버와 통신하는 해킹 프로그램이 추가된 것으로 확인됐다. 특히 안랩은 1차 때의 경우 내부 타이머로 공격 시간대를 특정했지만, 신종 악성코드는 공격자가 원하는 시간대에 공격을 할 수 있도록 진화했다고 설명했다. 이날 일부 금융기관의 감염 전산 시스템을 점검하는 과정에서도 2차, 3차 공격을 예고하는 징후가 포착된 것으로 알려졌다. 이 금융기관은 장애 발생 이전 수준으로 전산망을 정상화했지만 악성코드가 아직 전산망 어딘가에 남아 있을 가능성이 있는 것으로 판단했다. 전문가들은 이번 해킹 사건을 계기로 사어버 공격을 종합적으로 지휘하는 국가 차원의 컨트롤타워를 만들어야 한다고 지적했다. 정부의 사이버 공격 대응 시스템은 여러 부처로 역할이 분산돼 있어 신속하고 체계적인 대응을 못 하고 있다는 것이다. 앞서 합동대응팀은 농협의 사설 인터넷 프로토콜(IP)을 중국 IP로 오인해 발표함으로써 혼란만 부추겼다. 김승주 고려대 정보보호대학원 교수는 “해킹 원인 파악에는 시간이 소요되고 그 사이에 추가 해킹이 발생할 수도 있다”며 “이 때문에 해킹 사건이 나면 신속한 결정을 내릴 수 있는 공공기관이 필요하다”고 말했다. 컨트롤타워 기관에 예산권 등 권한을 부여하는 대신 책임을 지도록 해야 한다는 것이다. 현재 정부의 사이버 공격 대응 체제는 국가정보원, 국방부, 경찰청, 방송통신위원회 산하 한국인터넷진흥원 등으로 분산돼 있다. 또 중앙행정기관에 대한 방어는 정부통합전산센터를 지휘하는 안전행정부 책임이다. 이번 사건을 계기로 청와대는 사이버비서관을 신설하기로 했지만 여기에도 한계가 있다. 김 교수는 “미국의 경우는 사이버안보보좌관이 정보를 취합해 대통령에게 보고한다”며 “사이버안보보좌관에 버금가는 지위와 책임을 주고 각 부처에 흩어져 있는 정보들도 모아서 공유해야 한다”고 강조했다. 정보보호 학계는 제18대 대통령직인수위원회에 ‘국가사이버안보정책보고서’를 제출한 바 있다. 보고서는 청와대에 사이버전담관 신설, 국가사이버안보법(가칭) 제정, 사이버 부문 예산 확대 등을 담고 있다. 하지만 아직 정책에 반영되지 않았다. 한편 경찰청은 지난 20일 사이버 공격을 받은 6개 기관 가운데 일부 PC에 악성코드를 심은 해외 IP 주소 목록을 확보하고, 미국과 유럽 일부 국가 등 4개국이 감염 경로로 확인됐다고 밝혔다. 그러나 중국은 포함되지 않았다. 홍혜정 기자 jukebox@seoul.co.kr

농협 내부 전산망 마비 사태를 일으킨 악성코드가 중국이 아닌 국내 PC에서 전파된 것으로 드러났다. 중국 IP가 악성코드를 생성했다고 발표한 지 하루 만에 번복한 꼴이 돼 국제적인 망신을 사게 됐다. 합동대응팀은 22일 긴급 브리핑에서 “당초 농협 해킹에 활용된 것으로 추정됐던 중국 IP(101.106.25.105)는 내부 직원이 사설 IP로 사용하고 있는 것으로 확인됐다”며 “경찰청은 관련 PC의 하드디스크를 추가 확보해 정밀 분석 중”이라고 발표했다. 사설 IP를 통해 농협 직원 PC에 심어진 악성코드가 내부 전산망을 마비시켰다는 것이다. 합동대응팀은 농협을 제외한 방송사와 금융기관의 해킹 사건에 대해서도 공격 경로를 파악하기 위해 악성코드 채증 등 추가 분석을 진행하고 있다고 밝혔다. 하지만 피해 기관의 해킹 공격 지점이나 주체는 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

‘개악’ 논란을 빚은 개정 경범죄 처벌법이 22일부터 시행되면서 일선 경찰들이 혼란에 빠졌다. 경찰은 새 법에 따라 스토킹, 구걸행위 등을 가려내 범칙금을 부과할 수 있지만 정작 기준이 명확하지 않다 보니 법집행이 자의적으로 이뤄질 우려가 커졌다. 경찰청은 21일 새로 경범죄 과태료 처벌 항목이 된 스토킹(10만원 이하)과 관공서 음주소란(60만원 이하) 등의 처벌 기준을 마련해 일선 경찰서와 지구대에 내려보냈다. 명확한 단속기준을 전달해 혼란을 막겠다는 취지이지만 일선 경찰들은 “경찰청에서 준 기준을 봐도 여전히 헷갈린다”는 입장이다. 실제 스토킹 처벌 기준을 보면 ‘상대방의 분명한 의사에 반해 지속적으로 접근해 면회·교제를 요구할 때 ▲귀찮은 수준으로 1~2차례의 면회·교제를 요구하는 것은 단순 구애로 보고 처벌하지 않고 ▲3차례 이상 교제를 요구하거나 2차례라도 공포·불안감을 느낄 사유가 있다면 처벌할 수 있다고 되어있다. 상대방을 만나려 무단으로 집에 들어가는 등 정도가 심한 스토킹은 경범죄 처벌법이 아닌 형법으로 처벌받는다. 지난 11일 국무회의에서 경범죄처벌법 개정안이 통과하자 ‘과다노출’ 처벌 조항 등의 정확한 기준이 무엇인지에 대한 논란이 일었다. 한 경찰관은 “경범죄 처벌 항목의 기준이 너무 애매하다. 경찰 개인이 나름의 기준으로 단속했다가 처벌받은 사람이 나중에 이의를 제기할 수 있어 웬만하면 단속하고 싶지 않다”고 말했다. 경찰청 관계자는 “개정 경범죄 처벌법 시행 과정에서 기준에 대한 불만이 있다면 재판을 통해 시비를 가릴 수 있다”면서 “판례가 쌓이면 자연스럽게 합리적 기준이 마련될 것”이라고 말했다. 경범죄 처벌법 자체를 폐기해야 한다는 학계의 주장도 나온다. 홍성수 숙명여대 법학과 교수는 “경범죄 처벌법상 처벌 대상은 대부분 범죄구성요건을 갖췄다고 보기 어려운 항목들”이라면서 “쓰레기 투기 등 단순 질서 위반 행위는 행정처분하고 스토킹은 별개의 처벌법을 따로 만드는 것이 맞다”고 말했다. 유대근 기자 dynamic@seoul.co.kr

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

소셜네트워크서비스(SNS) 페이스북을 사칭한 악성 메일이 발견돼 사용자의 주의가 요구된다. 안랩은 20일 페이스북을 사칭한 메일은 발신자의 자세한 주소 없이 첨부된 파일을 열어보라는 내용으로 전송된다고 밝혔다. 안랩에 따르면 악성 메일은 ‘당신과 함께 찍은 사진을 업로드했다’(ALFRED SHERMAN added a new photo with you to the album)는 제목으로 전송되며 발신자는 ‘Facebook’으로만 표시돼 있다. 사용자가 첨부된 파일의 압축을 풀면 ‘NewPhoto-in_albumPhto_.jpeg.exe’라는 그림 파일을 위장한 실행 파일이 나온다. 해당 파일을 실행하면 악성코드가 설치된다. 이 악성코드는 사용자 몰래 외부 서버와 통신해 추가 악성코드를 다운로드하거나 PC 내부에 저장된 정보를 외부로 유출시킬 수 있다. 또 사용자 PC에 악성코드를 등록해 PC를 재부팅해도 자동으로 실행되게 한다. 김홍선 안랩 대표는 “페이스북이나 트위터 등 SNS 관리자로 위장한 악성 메일이 종종 발견되고 있다”며 “의심스러운 첨부 파일은 실행하지 말고 백신을 최신 버전으로 업데이트해야 한다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr

민주통합당 김영주 의원은 20일 한만수(왼쪽) 공정거래위원장 후보자가 1억 9700여만원의 세금을 정상적으로 납부하지 않았다며 인사청문회 보류와 박근혜 대통령의 지명 철회를 촉구했다. 김 의원은 “한 후보자가 2002~2005년 발생한 소득에 대한 종합소득세 2950여만원을 2008년에 납부하고, 2006~2009년 발생한 종합소득세 1억 6800여만원은 2011년 7월에 일시 납부했다”고 밝혔다. 그는 “복수의 세무 전문가에게 확인한 바로는 이 같은 사례는 국세청 세무조사에 의한 탈루 소득 추징의 전형적인 행태”라며 “당초 소득을 축소 신고하고 추후 국세청 세무조사 과정에서 추가로 세금을 추징당했을 가능성이 매우 높다”고 주장했다. 김 의원은 “한 후보자는 국가의 세제 방향을 자문해 주는 기획재정부의 세제발전심의위원으로 활동하고 있으며 2013년 대통령 표창을 받은 세법 전문가”라면서 “세법 전문가가 세금을 탈루한 의혹이 사실이라면 공직을 맡을 자격이 없다”고 말했다. 이어 “한 후보자는 공정거래법상 공정거래위원장이 될 자격이 없고, 도덕적으로도 심각한 문제가 드러난 만큼 국회가 인사청문회를 개최할 이유가 없고 박 대통령은 지명을 철회해야 한다”고 요구했다. 민주당 백재현 의원은 이성한(오른쪽) 경찰청장 후보자가 자녀들이 초등학교에 입학할 당시 명문 학군으로의 진학을 위해 위장 전입을 했을 가능성을 제기했다. 백 의원에 따르면 이 후보자의 쌍둥이 아들·딸은 초등학교에 입학하던 해인 2000년 1월 6일 서울 양천구 신정동의 A아파트로 전입신고됐다. 이어 19일 만인 25일 자녀 두 사람의 주민등록상 주소만 신정동에 있는 B아파트로 바뀌었다. 두 사람은 같은 해 12월 26일 A아파트로 재전입했다. 백 의원은 “이른바 최고 학군이 몰려 있는 지역으로 2명의 자녀들을 입학시키기 위해 누군가 위장 전입시켰고, 이는 후보자와 배우자가 기존 지역에 주소가 되어 있는 것을 봤을 때 자녀교육을 위한 명백한 위장 전입으로 의심할 수 있는 상황”이라고 지적했다. 이 후보자 측은 이에 대해 “이 후보자는 당시 자녀 주소 이전은 배우자가 한 일이며 자신은 구체적인 내용을 잘 모른다고 한다”고 말했다. 송수연 기자 sskim@seoul.co.kr

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr

강산이 3번 바뀌는 동안 무거운 마음의 짐을 지고 산 도둑이 잘못을 뉘우치며 경찰에 편지를 보내왔다. 도둑은 피해자를 찾아 전해 달라며 우리나라 돈으로 100만원이 넘는 현찰을 봉투에 넣어 보냈다. 미국 미시간에서 최근 벌어진 일이다. 이름을 밝히지 않은 전직(?) 도둑이 보낸 한 장의 편지가 하스팅즈 바리 카운티의 경찰에 전달됐다. 도둑은 “30년 전 ‘미들 마트’라는 상점에 들어가 800달러를 훔쳤다.”며 “돈을 갚을 수 있도록 피해자를 찾아달라.”고 부탁했다. 편지에는 철자법 오류가 많았지만 잘못을 깊이 반성하는 마음이 곳곳에 녹아있었다. 도둑은 “(이유야 어쨌든) 나쁜 짓을 하고 말았다. 내가 저지른 짓에 창피함을 느낀다. 그간 이런 마음의 짐을 안고 살았다.”고 적었다. 그는 “(피해를 본 주인에게) 얼마나 미안한 마음을 갖고 있는지 표현할 수 없을 정도”라며 “피해자를 찾는다면 도둑질을 했을 때 나는 바보였다는 말을 전해달라.”고 당부했다. 편지에는 발신자 이름과 주소가 적혀있지 않았다. 도둑은 편지와 함께 현금 1200달러(약 133만원)을 경찰에 보냈다. 원금(?) 800달러에 나름 이자를 보탠 금액이다. 하지만 30년 물가상승을 감안하면 도둑이 보낸 돈은 원금을 갚기에도 모자라는 돈이다. 현지 언론은 “인플레이션에 맞춰 피해액을 환산하면 지금 도둑이 갚아야 하는 돈은 (원금만) 1800달러(약 200만원)에 달한다.”고 보도했다. 한편 현지 지방방송 우드-TV는 “1980년대 절도피해를 입은 상점이 1988년 팔려 지금은 ‘그레그스 겟-엔-고’로 개명됐다.”며 “실제로 당시 절도피해가 있었던 것으로 확인됐다.”고 전했다. 손영식 해외통신원 voniss@naver.com

3월 휴대전화 요금명세서를 본 교사 오수정(28·여)씨는 깜짝 놀랐다. 소액결제(통신과금서비스)로 20만원이 빠져나가 있었다. 게임업체 ‘넥슨’의 이름으로 같은 시간에 5만원씩 4차례가 결제됐다. 누군가가 게임머니를 사면서 악성 프로그램을 이용해 오씨에게 결제를 떠넘긴 것이다. 순간 오씨는 얼마 전 휴대전화로 들어온 수상한 피자 홍보 문자가 떠올랐다. ‘[피자헛]리치골드치즈킹L세트 공짜쿠폰도착!(2월 26일까지)’라는 문구 뒤 주소(bit.ly/YIHJNR)를 클릭하자 애플리케이션(앱)이 설치되다가 멈췄다. 그냥 “오류가 났나 보다” 하고 말았는데 악성 앱이 설치돼 결제가 이뤄진 것이다. 게임 회사와는 연락이 닿지 않았다. 오씨는 “클릭 한번 잘못해 사기를 당하리라고는 상상도 못했다”면서 “게임 회사도 통신사도 수수방관하는데 내 돈은 누구한테 보상받느냐”고 울분을 터뜨렸다. 회사원 김모(33)씨도 지난해 8월 소액결제로 9900원이 빠져나갔다. 본 적도, 결제한 적도 없는 모바일 성인동영상 이용료였다. 피해 금액이 크지 않아 넘어갈까 하다가 경찰에 신고를 한 후에야 김씨는 매월 자동결제로 자기 돈이 빠져나가게 돼 있었다는 걸 알았다. 사기꾼들은 결제 문자를 ‘[안내]초특가 대박이벤트 9900원 무제한정액제 문의(rdrtv.kr)’라는 홍보 메시지로 바꿔 보내 사람들을 속였다. 이로 인한 피해자는 2만 1719명에 금액은 2억원에 달했다. 서울경찰청 사이버범죄수사대는 18일 프로그램 개발자 강모(37)씨를 컴퓨터 등 사용 사기 혐의로 불구속 입건하고 해외로 달아난 운영자 이모(30)씨와 박모(35)씨를 지명수배했다. 문자 소액결제를 뜻하는 ‘스미싱’(문자메시지를 뜻하는 SMS와 피싱의 합성어)이 하루가 다르게 교묘해지고 있다. 순진하게 주소를 누르거나 앱을 설치했다가 ‘눈 뜨고 코 베이는’ 피해자가 부쩍 늘고 있다. 유명 외식업체인 척 유인해 악성코드를 심는 방법은 이제 고전이다. 지인을 가장한 약속 문자, 스마트폰 앱을 업데이트하라는 문자, 연말정산 영수증을 확인하라는 문자를 무심코 눌렀다가는 20만~30만원이 훌쩍 빠져나간다. 일단 문자메시지 속 주소를 클릭하면 스마트폰에 악성코드가 심어져 소액결제에 필요한 인증번호나 결제 통보 문자가 전부 사기꾼에게 간다. 돈이 빠져나간 걸 알게 되는 것은 휴대전화 청구서가 나오는 한 달 뒤다. 국민권익위원회에 따르면 지난달 접수된 소액결제 관련 신고 민원은 3555건으로 1년 전인 지난해 2월(733건)의 5배 수준으로 증가했다. 지난 17일까지 3월에만 2204건이 접수됐다. 소액결제 피해자들이 모인 네이버 카페 ‘소액결제8585’에는 비슷한 내용의 신고·문의글이 34만여개가 올라와 있다. 올 1~2월 한국인터넷진흥원이 새로 발견한 악성 앱은 179개에 달한다. 스미싱 범인들은 주로 해외 인터넷 주소로 활동하기 때문에 검거하기가 어렵다. 인증번호에 의존하는 현재 방식으로는 소액결제 피해를 막기 위한 방법이 개인들의 세심한 주의 말고는 거의 없다. 소액결제에 관련된 이동통신사, 결제 대행사, 수금업체가 서로 책임을 떠넘기기 때문에 환불도 쉽지 않다. 그나마 이동통신 업계가 이날부터 경찰에서 스미싱 피해를 확인받은 사람에 한해 구제해 주기로 했다. 방송통신위원회 관계자는 “현 제도의 허점을 파고든 스미싱 사기가 자주 일어남에 따라 소액결제 서비스 가입 약관 변경, 피해 환급 등에 관해 논의하고 있다”고 밝혔다. 조은지 기자 zone4@seoul.co.kr

전나무 숲길 걷기 월정사 전나무길에 마음을 내려놓다 전나무들이 나를 위로해 줄 거라곤 생각치 못했다. 기분 좋은 향기를 뿜어내는 나무들 사이로 도반과 함께 천천히 걸었다. ‘좋다. 참 좋다.’ 맘엔 절로 치유의 싹이 움텄다. 동서울버스터미널에서 평창군 진부행 버스를 타고 2시간 30분을 달려가 다시 평창군 진부면에서 한 시간에 한 대씩 다니는 시내버스로 갈아타야 만날 수 있는 오대산 월정사는 다소간의 어려움을 감내하고서라도 찾아갈 만한 가치가 있는 곳이다. 오대산 국립공원 안내사무소를 지나 펼쳐지는 전나무 숲길도 월정사의 백미거니와 물이 너무도 맑아서 열목어가 산다는 금강연이 월정사 앞으로 굽이굽이 흐르고 있어 운치를 더한다. 오대산은 신라 자장율사가 지혜의 상징 문수보살이 사는 산으로 믿기 시작한 이래 우리나라에서 불교성지로 이름을 알렸는데 부처님의 진신사리가 봉안된 적멸보궁 상원사와 이웃하고 있어 불자라면 관심 있게 보았을 국내 대표 사찰이다. 고려시대 초기 10세기경 부처의 사리를 봉안하기 위해 건립된 국보 48호 팔각구층석탑과 <조선왕조실록> 등 귀중한 사서를 보관하던 오대산 사고史庫가 남아 있다. 강원도를 찾은 주말, 깊은 산골은 적막했고 여전히 눈발이 흩날렸다. 오대천은 꽁꽁 얼어붙었다. 월정사 템플스테이 사무국 지월당을 찾으려면 절의 가장 안쪽 끝으로 가야 한다. 템플스테이 참가자들의 숙소인 성적당, 제월당, 토월당 등은 매우 깨끗하고 정갈한 분위기를 연출하고 있다. 지난해 배용준이 월정사 템플스테이를 다녀간 뒤 일본인들의 방문도 늘고 있다. 그도 여기 선방에서 묵고 새벽예불을 드리고 울력으로 월정사 9층석탑 옆 대웅전 마당을 쓸었다고 말해 주면 그렇게 좋아한다고 템플스테이 담당자가 귀띔해 주었다. 하룻밤을 머물게 된 성적당은 스님들의 선방을 마주보고 있어 문 여닫는 소리며 발자국소리, 소등시간에 특히나 주의가 필요한 곳이다. 온돌로 훈훈하게 데워진 방바닥이 뜨끈하게 달아올라 금세 노곤해졌다. 성적당 5번방에서 다홍색 생활한복으로 갈아입고 옷가지와 짐을 정리했다. 먼저 템플스테이 참가자들은 20시간 동안 행자로 분해 절하는 법, 절 생활 수칙을 배운다. 말과 행동을 줄이고 차수(두 손을 배 앞에 겹쳐 모은 자세)를 하며 경내를 조용히 질서 있게 이동할 것을 다짐받는다. 산사의 저녁은 빨리 찾아왔다. 공양간에선 단기출가자들이 공양게송을 외었다. “마음의 온갖 욕심을 버리고 이 몸을 지탱하는 약으로 알아 깨달음을 이루고자 공양을 받습니다.” 미국에서 온 크리스티나와 앰버, 캐나다인인 캐서린도 밥을 두 번씩 펐다. 절에만 오면 배가 고픈 게 나만 그런 건 아니었나 보다. 저녁공양 후 모든 식기와 수저는 자신이 씻어 반납해야 한다. 물론 잔반도 없어야 한다. 절에서는 누구도 자신의 일을 대신해 주지 않는다. 지도법사 해인스님은 불안하고 화날 때, 슬플 때일수록 함께한 사람들과 마음을 나누고 자신을 낮춰 하심下心하라 했다. 새벽 3시30분 도량석을 담당하는 스님이 목탁을 치며 앞마당을 지났다. 가장 큰 법당인 적광전에서 행해지는 예불에 참여한 뒤 서별당에서 108배와 자신이 만든 연꽃등에 촛불을 켜고 명상의 시간을 갖는다. 죽비소리에 맞춰 절을 하다 보면 어느새 108배는 끝나 있다. 이후엔 가부좌를 틀고 10분간 참선하는 시간을 가진다. ☞여행매거진 ‘트래비’ 본문기사 보기 아침공양 후엔 담당 스님과 함께 전나무길을 걸으며 암자를 순례하는데 이 시간이 백미다. 월정사 입구에서 오대산 일주문까지 이어진 1km의 전나무 숲길은 우리나라에서 부안 내소사, 남양주 광릉수목원과 함께 3대 전나무숲길로 손꼽히는 아름다운 곳이다. 전나무에서 싸-하게 퍼지는 피톤치드향은 맡는 순간 기분이 절로 좋아진다. 추운 곳에서 잘 자란다는 전나무는 상처가 났을 때 ‘젖’이 나온다고 하여 젖나무로 부른 데서 비롯됐다 한다. 평균 수령이 80년이 넘는 전나무 1,800그루가 그 위용을 뽐내고 있어 천년의 숲이라는 별칭도 얻었다. 단기출가학교 입학생들과 스님들은 매일같이 이 길을 걷는데 여름날이면 금강연, 오대천 가에 앉아 명상을 하기도 하고 삼보일배 등 수행을 이어나가기도 한다. 산사를 찾는 데 사실 큰 마음가짐이 필요한 건 아니니 편안한 마음으로 발걸음을 옮겨 보자. 월정사 전나무 숲에선 누구나가 위안을 받을 수 있기 때문이다. 1 월정사 전나무 숲길은 우리나라에서 아름다은 숲길로 손꼽히는 곳이다 2 템플스테이 기간, 경내에서는 두 손을 모으고 조용히, 질서 있게 다녀야 한다 글·사진 강혜원 기자 취재협조 하나투어 02-2127-1566 ☞여행매거진 ‘트래비’ 본문기사 보기 ▶travie info 월정사는 외국인 템플스테이가 가능한 전국 15개 사찰 가운데 하나로 외국어통역사가 전 일정을 함께하며 영어로 된 설명자료, 해설을 제공한다. 이곳에서는 과학적 명상과 예술을 통한 심리치료, 통찰대화가 결합된 독특한 방식의 ‘Art Your Mind’ 명상 프로그램을 3월15일부터 2박3일간 진행한다(1기). 미술도구를 만져 본 적 없는 그림초보자, 명상수업이 처음인 초심자들도 지도강사의 안내에 따라 쉽게 참여할 수 있다. 참가비 1인당 16만원이며 인터넷으로 신청하면 된다. 주소 강원도 평창군 진부면 동산리 63 문의 033-339-6606~7 woljeongsa.org ☞여행매거진 ‘트래비’ 본문기사 보기 ※위 기사는 기사콘텐츠 교류 제휴매체인 여행신문의 기사입니다. 이 기사에 관한 모든 법적인 권한과 책임은 여행신문에 있습니다.

세계 태권도의 메카인 서울 강남구 역삼동 국기원 앞에 ‘국기원길’(지도)이 생겼다. 강남구는 도로명주소위원회의 심의 의결을 거쳐 국기원 앞 사거리부터 국기원 입구까지 약 260m 구간에 ‘국기원길’이라는 명예 도로명을 부여하기로 결정했다고 18일 밝혔다. 이는 최근 ‘강남스타일’로 일궈 낸 한류열풍과 강남 관광특수를 지속하고 ‘태권도’라는 문화상품을 관광인프라로 발전시키기 위한 것이라는 게 구의 설명이다. 현행 도로명주소법은 기업유치, 국제교류 등을 목적으로 하는 경우에만 도로 구간의 전부 또는 일부에 명예 도로명을 추가적으로 부여할 수 있도록 하고 있다. 국기원길은 강남역과 인접해 있고, 세계태권도 본부가 있는 국기원이 있어 전 세계의 태권도인들과 관광객이 매년 5만~6만여명 방문하고 있다. 신연희 구청장은 “올림픽 정식 종목인 태권도의 역사를 한눈에 볼 수 있고, 지역을 대표하는 문화 관광지로의 역할에 큰 도움을 줄 것으로 예상된다”고 말했다. 조현석 기자 hyun68@seoul.co.kr

정부조직법 개정안이 마침내 타결됐다. 유례없는 안보 위기와 경제 침체 속에서 새 정부가 출범 20일을 넘기고도 정상 가동되지 못하고 있는 현실에서 이만저만 반가운 일이 아닐 수 없다. 여야는 쟁점이 됐던 종합유선방송사업자(SO) 관련 업무를 정부 요구대로 미래창조과학부로 이관하되 야당이 제기했던 방송 중립성 강화 문제는 국회 특위를 통해 추진하기로 가닥을 잡았다고 한다. 여야가 한발씩 물러남으로써 윈윈하는 결론을 이끌어 낸 셈이다. 정부 조직 개편을 둘러싼 여야의 대치는 국민들로 하여금 대체 정치가 무엇인지를 새삼 묻게 만든 게 사실이다. 정부조직법 개정안이 국회에 제출된 지 50일 가까이 됐건만 한낱 SO 관련 업무의 미래부 이관과 방송 중립성 담보라는 편린(片鱗)에 국정 전체가 발목이 묶인 현실은 이 나라의 정치 수준을 의심케 하기에 충분했다. 이번 합의는 이미 2주 전에 여권에서 제기된 방안이다. 본지도 지난 6일 미래 먹거리 창출을 위한 정보통신기술(ICT) 업무의 일원화 필요성을 강조하며 방송통신위원회의 SO 업무를 정부안대로 미래부로 이관하되 방송 중립성 문제는 특별법 제정 등을 통해 보완할 것을 주문한 바 있다. 그러나 여야는 그 뒤로 열흘을 허비하고서야 지난 주말 ‘SO 미래부 이관-방송 중립 보완’으로 가닥을 잡았다. 그 과정에서 느닷없이 MBC 사장 퇴진과 같은 동떨어진 3대 요구 사항이 민주당 원내대표 입에서 튀어나왔다가 당내 반발 속에 철회되는 진풍경이 벌어졌다. 새누리당에선 대표와 원내대표가 국회법을 놓고 신경전을 벌이기도 했다. 일개 기업이나 사인(私人) 간에서도 찾아볼 수 없는 낯부끄러운 협상력 부재의 현주소가 아닐 수 없다. 여야는 헌정사에 유례가 없었던 이번 정부조직법 개정 대치에서 뼈저린 교훈을 찾기 바란다. 협상은 한쪽이 모두를 얻는 일방적인 게임이 아니다. 하나를 둘로 나눠 가질 수도 있고, 하나를 양보하되 다른 하나를 얻을 수도 있으며, 이번에 주고 다음에 받을 수도 있는 게 협상이다. 뒤늦게라도 여야가 의견을 좁힌 것은 다행이지만, 협상의 기본을 망각한 채 쟁점마다 건건이 불퇴전의 자세로 임한다면 자신들이 국회를 선진화해 보겠다며 만든 국회법은 말 그대로 ‘식물국회’를 만들게 되고, 국정은 걸핏하면 마비될 것이다. 국회 선진화까지 갈 것도 없이 국민 걱정이라도 좀 덜게 여야는 부디 협상의 기본부터 다시 배우기 바란다.

국회의원들이 지난해 거둬들인 후원금이 1인당 평균 1억 5072만원으로 집계됐다. 이는 모금 한도인 3억원의 절반 수준으로, 총선과 대선이라는 ‘선거 특수’를 누렸다고 보기는 어렵다. 정치 불신 등이 영향을 미친 것으로 해석된다. 중앙선거관리위원회가 14일 공개한 ‘2012년도 국회의원 후원금 모금액’ 현황에 따르면 제19대 의원 298명의 모금 총액은 449억 1466만원이었다. 2011년 모금액 310억 3900만원에서 44.7% 늘었다. 의원들의 연간 모금 한도는 1억 5000만원이지만 지난해처럼 총선이나 대선 등 전국 단위 선거가 있는 해에는 2배인 3억원(재선 이상은 4억 5000만원)까지 거둘 수 있기 때문이다. 그러나 18대 총선이 있었던 2008년 모금액 634억 429만원에 비해서는 29.2% 감소했다. 정당이나 의원에 따른 ‘쏠림 현상’도 두드러졌다. 새누리당 의원 153명의 모금액은 1인당 평균 1억 6334만원(총 249억 9158만원)으로, 민주통합당 의원 126명의 평균 모금액 1억 4595만원(총 183억 9058만원)보다 1739만원(11.9%) 많았다. 진보정의당 의원 7명과 통합진보당 의원 6명의 평균 모금액은 각각 1억 148만원(총 7억 1040만원), 6997만원(총 4억 1985만원)으로 집계됐다. 통합진보당의 경우 지난해 불거진 ‘종북 논란’이 후원금 모집에 악영향을 미쳤다는 해석도 나온다. 모금 한도인 3억원을 채운 의원은 전체의 7.7%인 23명이었다. 민주당 박지원 의원이 3억 1773만원으로 1위에 올랐다. 모금액 상위 20위에는 새누리당 13명, 민주당 7명으로 ‘여대야소’ 형국을 보였다. 앞서 2011년에는 민주당 11명, 새누리당 7명으로 ‘여소야대’ 현상을 보이기도 했다. 모금액이 1억원을 밑도는 의원도 전체의 43.3%인 129명에 달했다. 실적이 저조한 하위 20위에는 재력가인 새누리당 정몽준 의원(1693만원), 노무현 정부에서 총리를 지낸 민주당 이해찬 의원(500만원)과 한명숙 의원(2390만원) 등도 포함됐다. 무소속 현영희 의원의 후원금은 유일하게 ‘0원’이었다. 지난해 대선을 앞두고 비례대표 의원직을 내놓은 박근혜 대통령은 1억 7554만원(상위 112위), 민주당 대선 후보였던 문재인 의원은 1억 7479만원(상위 116위)으로 ‘평균 이상’의 실적을 거뒀다. 국회 상임위원회나 지역구 활동과 관련해 영향력을 미칠 수 있는 개인이나 기업 등으로부터 후원금을 받은 의원들도 상당수다. 새누리당 김영우·김도읍·김근태·정수성 의원, 민주당 신계륜·추미애·이인영 의원, 진보정의당 심상정 의원 등은 같은 당 소속 지역구 지방 의원들로부터 300만원 이상 고액 후원을 받았다. 새누리당 류지영·강석호 의원은 각각 박용곤 두산그룹 명예회장(500만원), 장형진 영풍그룹 회장(500만원)에게서 후원금을 받았다. 민주당 김성곤·원혜영 의원도 각각 홍석조 보광훼미리마트 회장, 이규석 풀무원생활건강 사장에게 500만원씩 받았다. ‘묻지 마 기부’ 관행도 여전했다. 연간 300만원 초과 기부자의 경우 인적 사항을 기재해야 하나 이를 제대로 지키지 않는 경우도 상당했다. 300만원 초과 기부 총 3296건 중 5.5%인 182건은 직업이나 생년월일, 주소 등을 기재하지 않았다. 회사원이나 자영업 등 구체적인 직업을 알 수 없도록 기재한 경우도 1617건(49.1%)에 이르렀다. 한편 전체 의원 300명 중 새누리당과 민주당 비례대표인 김영주, 최민희 의원은 별도 후원회를 두지 않아 명단에서 빠졌다. 장세훈 기자 shjang@seoul.co.kr 송수연 기자 songsy@seoul.co.kr

미국 유명 인사들의 개인 금융정보가 웹사이트에 공개돼 파문이 일고 있는 가운데 버락 오바마 대통령의 부인 미셸 오바마도 해킹 피해를 입은 것으로 드러났다. 13일(현지시간) AFP·로이터통신에 따르면 미 비밀경호국(USSS)과 연방수사국(FBI)은 미셸을 비롯해 조 바이든 부통령, 힐러리 클린턴 전 국무장관, 앨 고어 전 부통령, 에릭 홀더 법무장관, 배우 킴 카다시안, 가수 비욘세 등 23명의 개인 정보를 공개한 웹사이트 조사에 착수했다. 러시아에 소재한 이 웹사이트에는 ‘비밀 문서’라는 제목 아래 유명인사들의 생일, 주소, 전화번호 등의 기본정보와 함께 사회보장번호, 신용카드정보, 은행계좌정보 등이 공개되어 있다. 해커들은 엑스페리언을 비롯한 미국의 주요 신용정보회사 4곳을 통해 유명 인사들의 개인 정보를 빼낸 것으로 추정된다. 이들 업체는 내부 컴퓨터 시스템이 해킹을 당하지는 않았으나 해커들이 불법적으로 개인정보에 접근했다고 밝혔다. 최근 중국발 해킹 공격에 이어 사이버 위협이 위험 수준에 도달하자 오바마 대통령은 국가 차원의 사이버 보안을 강화하기 위한 대책 마련에 나섰다. 오바마 대통령은 이날 기업의 최고경영자(CEO)들을 백악관 상황실로 초청해 사이버 공격의 심각성을 강조하는 한편 사이버 안전 강화를 위한 기업들의 협조를 요청할 예정이다. 오바마 대통령은 앞서 지난달 사이버 공격 예방을 위해 발전소, 상수도 시스템, 전력망 등의 국가 주요 사회기반시설에 대한 안전 조치를 강화하는 내용의 행정명령을 발동했다. 그러나 행정명령은 법적 강제력이 없어 의회는 정부와 민간기업 간의 사이버 안전에 대한 정보를 공유할 수 있는 법 제정을 추진하고 있다. 조희선 기자 hsncho@seoul.co.kr

박경환(29)이란 이름은 낯설다. 하지만 음악 좀 들었다는 사람이면 남성 듀오 재주소년을 기억할 터. 2003년 어린 시절 친구 유상봉과 함께 ‘재주소년’을 결성했고, 1집 ‘재주소년’(才洲小年)으로 데뷔했다. 이후 3장의 정규 앨범과 1장의 미니 앨범을 발표하며 수록곡 ‘귤’, ‘이분단 셋째 줄’, ‘명륜동’ 등을 통해 소년 감성을 표현하는 남성 듀오로 자리매김했다. 사람들은 재주소년을 일컬어 ‘포크의 귀환’이라며 반겼다. 하지만 2010년 11월 콘서트를 끝으로 급작스럽게 해체를 선언했다. “때가 되면 멋지게 마무리하자”가 그들의 약속이었다니, 팬들은 그들만의 아날로그적 감성과 정서를 그리워하며 마냥 기다리는 수밖에 없었다. 여행과 소규모 공연을 통해 홀로 서기를 준비하던 박경환이 2년여의 시간과 경험이 오롯이 담겨 있는 솔로 1집 ‘다시 겨울’을 들고 다시 우리 곁으로 찾아왔다. 공유가 출연한 커피 CF에 삽입돼 친숙한 ‘2시 20분’이 타이틀곡이다. 이적은 이 앨범을 일컬어 “노래가 자랐다. 목소리는 소년 그대로지만 노래는 훌쩍 자랐다. 그 간극이 마음을 흔든다”며 극찬했다. ‘재주소년’에서 솔로로 돌아온 한층 성숙해진 박경환의 음악적 존재감을 14일 밤 12시 5분 EBS ‘스페이스 공감’에서 확인할 수 있다. 때로는 아름답게, 때로는 익살스럽게 변화무쌍한 모습으로 관객과 소통하는 ‘옐로우 스트링 보이즈’도 같은 무대에서 만날 수 있다. 바이올린, 비올라, 첼로, 베이스의 현악 사중주로 구성된 옐로우 스트링 보이즈는 2008년 1집 ‘필링 오브 스프링’을 통해 봄과 닮은 활기찬 멜로디를 전했다. 그들의 첫 결과물에는 브람스, 드보르자크 등 클래식 레퍼토리뿐 아니라 스탠더드 재즈 명곡 ‘플라이 미 투 더 문’부터 김현철의 ‘춘천 가는 기차’, 만화 ‘컴퓨터 형사 가제트’ 테마곡까지 장르를 불문하고 다양한 음악들이 담겨 있다. 최근 발표한 2집 ‘레터 프럼 옐로 스트링 보이스’도 심상치 않다. 조심스럽게 피어오르는 첫 곡 ‘아련’, 의미심장하게 이어지는 ‘국민체조’, 바흐의 미뉴에트 ‘러버스 콘체르토’와 코끼리의 흥겨운 몸짓을 표현한 ‘코끼리 댄스’ 등 어떤 소재를 만나든지 밝고 희망찬 에너지를 자연스럽게 불어넣는 재주가 있다. 추운 겨울을 보내고 봄을 기다리는 이 즈음 듣기에 딱이다. 임일영 기자 argus@seoul.co.kr

SK커뮤니케이션즈가 생존을 위한 변신을 꾀하고 있다. 실적 부진과 해킹 피해자 위자료 지급 판결 등 대내외적 악재가 끊이지 않지만 수익 창출을 위한 고삐를 늦출 수 없기 때문이다. 이를 위해 소셜네트워크서비스(SNS) 싸이월드와 포털사이트 네이트를 전면 개편하는 한편 향후 게임 플랫폼 사업도 추진할 예정이다. SK컴즈는 11일 싸이월드와 네이트의 첫 화면을 분리하고 새로운 서비스를 추가한다고 밝혔다. 주소를 입력하면 네이트 화면으로 연결됐던 싸이월드 메인 화면이 4년 만에 신설된 것이다. SK컴즈 관계자는 “싸이월드의 고유한 홈페이지를 통해 서비스 활성화를 기대하고 있다”고 말했다. 싸이월드 소통공간 기능을 강화하고 떠났던 이용자들을 다시 불러모으겠다는 복안이다. 첫 화면 상단에는 ‘싸이월드 피플’, ‘투멤’(투데이 멤버)을 배치해 다양한 사람들과 새로운 이야기를 만날 수 있도록 했다. 네이트 역시 한층 젊고 트렌디한 모습으로 탈바꿈했다. 콘텐츠를 주제·분야별로 모아 제공하는 기능을 강화하고 게시판 서비스 ‘판’을 비롯해 패션, 뷰티, 쇼핑, 연예, 실시간 이슈 등을 전면 배치했다. 홍혜정 기자 jukebox@seoul.co.kr

일단의 해커 그룹이 조 바이든 미국 부통령을 비롯하여 유명 정치, 연예인의 사생활 정보를 해킹해 충격을 주고 있다고 미 언론들이 11일(이날 현지시각) 보도했다. 이번에 해킹을 당한 유명인은 가수 비욘세를 비롯하여 유명 래퍼 제이 지, 배우 킴 카다시안 등 연예인은 물론 힐러리 클린턴 전 미국 국무장관, 에릭 홀더 법무 장관 등 13명에 이르며 로버트 뮐러 미 연방수사국(FBI) 수장도 포함되어 있어 파문이 일고 있다. 이들 해커 그룹은 이들 유명인의 재산 상태를 포함하여 주거지 주소, 사회보장번호, 신용 카드 정보 등 개인 사생활 정보를 한 사이트(exposed.us)에 게재했다. 이 사이트는 ‘비밀 파일’이라는 제목으로 좀비 모습을 한 십 대 소녀의 얼굴 사진을 싣고 있으며 해당 유명인의 이름을 클릭하면 중요한 사생활 정보가 모두 노출되었다. 이 사이트는 러시아에 있는 서버에 근거를 둔 것으로 알려졌으며 FBI는 현재 관련 사건에 관한 조사 여부를 공식적으로 확인하고 있지는 않고 있으나 수사 당국은 해킹 주모자들을 추적하고 있다고 언론들은 전했다. 11일 밤 현재 이 사이트는 1만 5000명 이상의 방문자 수를 기록하고 있다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com