금융권을 겨냥한 해킹 공격이 잇따르자 금융당국이 연말까지 금융회사와 가상자산사업자 등 580여곳을 대상으로 보안시스템 전수점검에 나선다. 개인정보 유출이나 금전 피해로 이어질 수 있는 중대한 취약점이 발견되면 해당 서비스를 즉시 중단하는 초강수도 꺼냈다. 이억원 금융위원장은 5일 서울 영등포구 금융보안원에서 ‘인공지능(AI) 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 이 같은 대책을 발표했다. 점검 대상은 은행·증권·보험사뿐 아니라 가상자산사업자 등 금융권 전반이다. 홈페이지와 모바일 서비스는 물론 직원관리·제휴업무 등 외부에서 접근할 수 있는 시스템을 모두 들여다본다. 금융회사들은 이달 말까지 자체점검을 마치고, 점검이 부실하거나 중대한 취약점이 발견되면 금융감독원이 현장점검에 나선다. 핵심은 중대한 보안 취약점이 확인되면 보완할 때까지 해당 서비스를 중단하도록 한 것이다. 금융위 관계자는 “취약점을 방치해 개인정보가 유출되는 것보다 일단 시스템을 중단해 고치는 것이 시급하다”고 설명했다. 다만 즉각적인 보완이 어렵고 소비자 불편이 큰 경우에는 별도의 보안조치를 마련하고 최고경영자(CEO)의 승인을 받아 서비스를 재개할 수 있다. 서비스 재개에 따른 책임을 경영진이 직접 지도록 한 것이다. 다만 서비스 중단이 소비자 피해로 이어질 수 있다는 우려도 나온다. 이날 간담회에서도 가상자산사업자가 해킹 위험을 이유로 입출금을 중단할 경우 정당한 사유 없이 이용자의 가상자산 입출금을 차단하지 못하도록 한 가상자산이용자보호법과 충돌할 수 있다는 지적이 제기됐다. 금융당국이 강도 높은 조치에 나선 것은 해킹 피해가 빠르게 확산하고 있기 때문이다. 지난 9월 말 이후 금융회사 37곳에서 40건의 침해사고가 발생했다. 지난달 14일 보안 체크리스트 점검을 마쳤을 당시 16곳에서 두 배 이상 늘어난 규모다. 개인정보 유출도 약 10만건에서 47만 3000건으로 급증했다. 일부 소규모 가상자산거래소와 전자금융업자 등에서는 약 10억원의 회사 자금이 탈취됐다. 이 위원장은 “중대한 관리부실은 CEO를 포함한 경영진의 책임까지 엄정하게 묻겠다”고 강조했다.

최근 우크라이나 전쟁과 중동 분쟁 등 현대전에서 저렴한 자폭 드론이 전장의 판도를 바꾸는 핵심 비대칭 무기로 떠오른 가운데 중국이 이에 맞설 ‘게임 체인저’로 고출력 레이저 무기 실전 배치에 속도를 내고 있다. 수천만원에 달하는 고가의 미사일 대신 단돈 몇 푼으로 드론 떼를 격추하는 경제성과 신속성을 동시에 입증하면서 글로벌 방산 시장의 긴장감이 고조되고 있다. 고비사막서 입증된 ‘광젠’의 위력… 30분 연속 가동 성공 5일 중국 글로벌타임스 등 관영매체에 따르면 중국항공제조기술연구원이 개발한 레이저 대드론 체계 ‘광젠’(光箭)이 최근 중국 북서부 고비사막 지역에서 실시된 실전 환경 야외 시험에서 뚜렷한 성과를 거뒀다. 이번 시험에서 광젠은 여러 방향에서 저고도로 밀려오는 다수의 자폭 드론을 상대로 잇따라 요격에 성공했다. 목표물에 채 도달하기도 전에 레이저 세례를 받은 드론들은 기체 핵심 부위가 손상되거나 화염에 휩싸인 채 통제력을 잃고 추락했다. 특히 이번 공개에서 주목받은 대목은 장비의 지속 운용 안정성이다. 레이저 무기의 고질적인 문제인 고열 발생을 해결하기 위해 연구진은 파라핀 기반의 상변화 냉각 소재를 도입했다. 고체가 액체로 변하며 열을 대량 흡수하는 이 특성 덕분에 레이저를 30분 동안 연속 가동했음에도 내부 온도가 안정적으로 유지되는 등 실전 운용 능력을 크게 끌어올렸다. 희토류 광섬유와 지능형 알고리즘의 결합 이 같은 성능 향상 뒤에는 중국의 소재·제조 기술 혁신이 숨어 있다. 레이저 에너지를 증폭·전달하는 핵심 부품인 특수 광섬유에는 희토류 원소가 첨가되며 일반 광섬유와 구조가 달라 균일한 양산이 매우 까다롭다. 연구진은 기존에 기술자의 숙련도에 의존하던 수동 공정에서 벗어나 지능형 다변수 제어 시스템과 알고리즘을 도입했다. 여러 생산 변수를 실시간으로 조율해 고품질의 특수 광섬유 수율을 높인 것이다. 여기에 기체 비행 자세와 구조를 정밀 분석해 회전날개·센서 등 드론의 취약점을 집중 타격하는 조준 기술까지 더해졌다. ‘저비용·고효율’ 지향성 에너지 무기, 방공망의 새 지평 열나 군사 전문가들은 이러한 레이저 무기가 향후 단거리 방공 및 미사일 방어체계의 고비용 구조를 혁신할 보완 수단이 될 것으로 보고 있다. 중국 군사평론가 쑹중핑은 글로벌타임스와의 인터뷰에서 “레이저 무기는 초속 약 30만㎞에 달하는 빛의 속도로 이동하기 때문에 일반적인 방공 교전 거리에서는 표적 도달 시간을 사실상 무시할 수 있다”고 설명했다. 이어 빠른 대응 속도와 상대적으로 저렴한 요격 비용이 저가 드론 공세에 대응하는 데 가장 강력한 무기라고 평가했다. 실제로 저가형 상용 드론을 막기 위해 수억원대의 정밀 유도 미사일을 소모하는 것은 군 재정에 큰 부담이다. 우리 군 역시 2024년 12월 소형 무인기 대응을 위한 레이저 대공무기 ‘천광’을 전력화해 1회 발사 비용을 2000원 안팎으로 낮췄고, 미 해군 또한 구축함에 고출력 레이저 ‘헬리오스’를 탑재해 실전 테스트를 거치는 등 전 세계 주요국들이 ‘레이저 방패’ 선점에 총력을 기울이고 있다. 중국이 이번 고비사막 시험을 통해 신뢰성을 한 단계 높인 레이저 대드론 체계를 선보이면서, 향후 글로벌 무기 체계 현대화 경쟁과 비대칭 전력 구도에도 상당한 파장이 미칠 것으로 전망된다.

유럽 전역에서 해킹 공격과 테러 범죄 위협이 확산하고 있다. 냉장고 온도를 높여 식량 불안을 부추기는 해킹 범죄가 11개국으로 확산한 가운데 여객기 7대에 폭발물 위협이 신고돼 대혼란이 벌어졌다. 영국 사이버 보안 기관은 인공지능(AI) 기반 악성 소프트웨어가 발전소, 공항, 병원 등 사회기반시설을 대상으로 한 해킹 공격에 사용될 가능성이 매우 높다고 경고했다. 영국 일간 가디언은 3일(현지시간) 영국, 아일랜드, 덴마크, 포르투갈, 이탈리아에서 출발해 폴란드, 스페인, 불가리아 등에 착륙하는 항공기 7대가 폭발물 위협으로 우회하거나 갑작스러운 수색 작업을 벌였다고 전했다. 이날 영국 런던 히스로 공항을 출발해 바르샤바 쇼팽 공항으로 향하던 폴란드 LOT항공 소속 보잉 737 맥스 여객기에서 오전 9시 54분 폭파 위협 경보가 발령돼 7분 뒤 바르샤바 외곽 모들린 공항에 비상 착륙했다. 당국은 모들린 공항을 폐쇄하고 기내를 확인했으나 폭발물은 발견되지 않았다. 이메일로 접수된 폭발물 신고에 비슷한 소동이 덴마크 코펜하겐에서 폴란드 바르샤바로 운항한 스칸디나비아항공 소속 여객기에서도 발생했다. 로마로 향하던 여객기는 이탈리아 공군 전투기 호위를 받고 착륙했다. 폭탄 배후를 자처하는 세력은 나타나지 않았으며, 접수된 신고 7건 사이의 연관성도 확인되지 않았다. 그리스 시로스섬에서는 이날 이스라엘 하이파로 출항하려던 파나마 선적 크루즈선 크라운 아이리스호에 신원이 확인되지 않은 인물이 폭발물을 설치했다고 주장해 수색 작업이 벌어졌다. 아랍에미리트(UAE) 아부다비에서 출발해 이스라엘로 향하던 플라이두바이 항공의 기장이 부기장으로부터 공격받은 사건 이후로 항공 보안 우려가 불붙은 것이 원인으로 지목된다. 원격 조작으로 슈퍼마켓 냉장고 온도를 최고 50도 이상 올리는 해킹 공격은 프랑스에서 시작해 전날 유럽 11개국으로 확대됐다. 지난달 중순 프랑스에서 처음 벌어진 냉장고 해킹 사태는 서유럽과 남유럽으로 확산했으며, 특히 벨기에 피해가 컸다. 벨기에 슈퍼마켓 체인 ‘델레이즈’는 1일 밤부터 2일 새벽 사이 약 40개 매장의 냉장고 온도가 급격히 치솟았고, 까르푸 벨기에 15곳에서도 비슷한 문제가 일어났다. 영국 국립사이버안보센터(NCSC) 측은 “이번 사건은 시작에 불과하다”며 “AI가 새로운 공격 방법을 찾은 것이 아니라 오랫동안 방치됐던 보안 취약점이 드러나고 있다”고 지적했다.

방산업계가 핵심 기술과 군사정보 보호를 위한 보안 체계를 강화하는 가운데, 미국 등 해외 방산 공급망에 진입하기 위한 인증 확보에도 속도를 내고 있다. 지난 3일 SNT다이내믹스는 미국 국방부 공인 ‘CMMC 레벨 2’(사이버보안 성숙도 모델 인증 2단계)를 획득했다고 밝혔다. 경남 창원에 본사를 둔 국내 대표적인 방산·정밀기계 제조업체인 SNT다이내믹스는 전차와 자주포 등 주요 지상무기체계에 들어가는 변속기와 기관총·박격포·대공포 등 화력장비를 생산하는 기업이다. 특히 K2 전차용 자동변속기와 K9 자주포 등 주요 지상무기체계의 동력전달 및 화력 관련 부품과, 120㎜ 자주박격포 체계, 소형무장헬기(LAH)용 기관총, 30㎜ 차륜형 대공포 등을 생산하고 있다. 최근 해당 업체가 획득한 CMMC는 미 정부가 글로벌 방산 공급망 전반의 기술정보를 보호하고 사이버 위협을 통제하기 위해 도입한 사이버보안 인증 제도다. CMMC 인증 획득을 위해서는 미 국방부가 요구하는 보안 수준에 따라 기업의 정보시스템과 내부 보안관리 체계를 구축해야 한다. 또 사이버 공격이나 무단 접근으로부터 계약 관련 정보와 통제 대상 비기밀정보(CUI)를 보호할 수 있음을 입증해야 한다. SNT다이내믹스가 획득한 레벨 2에는 접근통제, 사용자 인증, 데이터 암호화, 보안사고 대응, 시스템 취약점 관리, 보안 교육 및 내부 보안정책 수립을 포함해 미국 국립표준기술연구소(NIST)가 규정하는 110개 보안 요구사항을 충족해야 한다. 앞서 해당 업체는 2024년 6월 국내 방산기업 중 처음으로 CMMC 레벨 1 인증을 획득한 바 있다. 국내 방산업계가 보안 인증 확보에 열 올리는 이유국내 방산 기업이 CMMC 레벨 2 인증을 획득한 배경에는 갈수록 중요성이 강화되는 기술 보안과 더불어 미국 등 서방 국가의 방산 공급망 진출 과제가 있다는 분석이 나온다. 미 국방부는 향후 유지·보수·정비(MRO) 및 양산 공급 계약 체결 시 CMMC 레벨 2 인증을 필수조건으로 적용할 예정으로 알려져 있다. 이는 미국 방산시장 진출을 추진하는 한국 방산기업에게 정보보호 체계 구축과 유지가 필수적이라는 사실을 의미한다. 방산기업으로서는 보안 인증 강화가 내부 기밀을 지키는 수단인 동시에 해외 사업 기회를 넓히는 필수 조건인 셈이다. SNT다이내믹스 역시 CMMC 레벨 2 획득을 통한 해외 시장 진출의 의지를 밝혔다. SNT다이내믹스 정보보호최고책임자(CISO) 정기열 이사는 “앞으로도 지속적인 보안역량 고도화를 통해 전 세계 미군 MRO(유지·보수·정비) 및 양산시장 공급망 진입에 박차를 가하겠다”고 말했다. 무엇보다 기술 유출을 방지하는 것이 기업의 수출 경쟁력은 물론 국가 안보와도 직결되는 만큼, 국내 방산업체들의 사이버 보안 체계 고도화 움직임은 더욱 빨라질 것으로 보인다. 한 방산업계 관계자는 매일경제에 “방산 기술은 기업의 자산인 동시에 국가 안보와 연결되는 정보”라며 “사업 기회 확장을 위해서도 (CMMC 인증 등의) 노력은 필요하지만, 국내에서 개발한 무기체계가 해외 경쟁사나 적국으로 유출될 가능성을 완전히 차단하는 게 중요하다”고 말했다. 실제로 최근 국내 방산업체들은 임직원들에게 중국을 비롯해 사이버 감시가 엄격한 국가를 출장 혹은 여행 시 본인의 스마트폰 대신 임대 기기를 쓰라고 안내하고 있다. 특히 공항이나 호텔 등에서 공용 와이파이와 USB 포트를 통해 데이터가 탈취되거나 악성코드에 감염되는 피해도 잇따른다며 이용하지 말 것을 권고한 것으로 알려졌다. 국내 방산자료 유출 사례 증가최근 몇 년 새 국내 방산자료 유출 사례가 늘어나자 업계의 보안 강화 움직임이 더 가속화하고 있다. 국회 국방위원회 소속 국민의힘 유용원 의원이 방위사업청으로부터 받은 자료에 따르면 2021년부터 지난달 1일까지 방산 관련 자료 유출은 62건으로 집계됐다. 연도별로는 2021년 8건, 2022년 3건, 2023년 5건이었으나 2024년 17건, 지난해 16건으로 늘었고 올해도 9월까지 13건이 발생했다. 이와 별개로 유출 정황 신고가 접수됐지만 실제 유출 여부를 확인하지 못한 사례도 15건에 달했다. 이와 관련해 지난 23일 서울 용산구 국방컨벤션에서 열린 ‘2026 AI 기반 방산기술보호 컨퍼런스’에서 방산기술보호·보안협의회 관계자는 “방산기술은 오랜 기간 축적된 연구개발 역량과 막대한 국가적 예산이 투입된 전략자산으로, 한 번 유출되면 그 피해를 회복하기 상당히 어렵다”고 짚었다. 이어 “첨단기술이 빠르게 발전하는 만큼 기술보호체계도 사후 대응 중심에서 지능형 예방·탐지·대응 중심으로 발전해야 한다”고 강조했다.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

“올라야 이익 보는 쪽이 한쪽 몰아부동산 투기 공화국 오명 벗어야”범정부 사이버 보안 대책 기구 제안청소년 SNS 이용 제한 검토 지시 이재명 대통령은 3일 부동산 시장과 관련해 “주요 지역의 실제 거래 가격이 놀라울 정도로 떨어지고 있다”며 “물론 아닌 지역도 있지만, 이 정확한 데이터를 국민께서 직접 접할 수 있도록 잘 알려주는 게 중요하다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “부동산 관련 통계 자료를 정기적으로 내고 있지만, 그게 제대로 (국민에게) 전달되고 있는지 걱정된다”며 이같이 말했다. 이 대통령은 “수도권 주택 가격 전망을 두고 여러 얘기가 나온다”며 “폭락을 걱정하는 쪽도 생겨나고 있다. 미래는 누구도 100% 장담할 수 없지만, 대한민국의 미래를 위해서는 부동산 투기 공화국이라는 오명을 벗어던져야 한다는 점은 분명하다”고 짚었다. 이어 “그래서 정부가 객관적 데이터를 제대로 설명하는 것이 필요하다”면서 “그런데 주택 가격이 상승해야 이익을 보는 쪽이 그 자료 가운데 일부만 갖고 한쪽 방향으로 몰아가는 측면도 보인다”고 평가했다. 이 대통령은 특히 “서울 지역 아파트 매물이 급속도로 늘어나고 있고, 거래도 급속도로 줄어들고 있다”고 지적했다. 이 대통령은 “부동산 가격은 안정되는 게 가장 바람직하다. 폭등도 폭락도 바람직하지 않다”며 “그러나 이건 정부 당국의 의지대로 꼭 되는 건 아니다. 그럼에도 시장을 믿고 정확한 정보에 따라 시장 상황에 대응하도록 하는 게 정부의 주요 역할”이라고 설명했다. 이 대통령은 이어진 비공개 회의에서 국토교통부로부터 ‘주택 공급 추진 상황 및 계획’을 보고받았다. 이와 관련해 이 대통령은 “하루빨리 택지를 조성해 주택 공급에 속도를 내야 한다”고 당부했다고 김성완 청와대 대변인이 서면 브리핑을 통해 전했다. 아울러 이 대통령은 사이버 보안 체계의 개편도 지시했다. 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 진단했다. 이 대통령은 또 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”며 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 말했다. 한편 청소년 소셜미디어(SNS) 이용 제한 방안이 검토되는 것과 관련해선 “여론 조사상으로는 한 80% 가까이 이것을 제한할 필요가 있다고 하는 것 같더라”며 “논의를 세밀하게, 신속하게 해보도록 하라”고 지시했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

이재명 대통령은 3일 사회·경제적 약자 지원과 관련해 “공정성과 합리성이라는 원칙이 반드시 함께 고려돼야 한다”고 강조했다. 이 대통령은 이날 청와대에서 주재한 국무회의에서 “국가 공동체는 사회·경제적 약자들의 어려움을 살피고, 이들에 대한 지원책을 세심하게 마련할 책무가 있다”면서도 “작고 사소해 보이는 혜택이라도, 합리적 근거 없이 계속되면 제도에 대한 공동체의 신뢰를 훼손할 수 있다”고 말했다. 이 대통령은 “이는 정책의 지속 가능한 토대를 약화시킬 뿐만 아니라, 약자에 대한 혐오를 선동하는 세력에게 선동의 빌미를 줄 수 있다”며 “깨진 유리창 하나도 허투루 보지 않아야 더 큰 불신과 갈등을 예방하고, 약자를 실제로 더 두텁게 보호할 수 있다”고 말했다. 그러면서 “정부는 국민 생활과 밀접한 공공 서비스의 지원 기준과 집행 현황을 다시 한번 세심하게 점검해 달라”며 “국민의 눈높이에서 이해하기 어려운 불합리나 불공정성이 있다면, 이를 신속하게 개선해 나가야 한다”고 당부했다. 이어 “서로 다른 여건을 고려하면서도 공동체의 대다수가 납득할 수 있는 공정하고 합리적인 국정을 구현하는 데 함께 힘써 주시기를 부탁드린다”고 했다. 아울러 이 대통령은 “최근 국내외에서 보안 취약점을 악용한 해킹 공격이 잇따르고 있다”며 “인공지능(AI)의 발달로 해킹 기술이 날로 지능화·고도화·일상화되면서 기존의 점검과 사후 대응 중심의 보안 체계가 뚜렷한 한계를 드러내고 있다”고 짚었다. 그러면서 “국민의 일상은 물론 국가 경제와 안보에 심대한 영향을 준 수준으로까지 확대된 사이버 보안 위기에 맞서 종합적인 예방 체계를 마련해야 한다”며 “무엇보다 취약점에 대한 공격 징후를 사전에 탐지, 전파, 대응할 수 있는 시스템을 구축해야 한다”고 주문했다. 이 대통령은 특히 “공공과 민간 영역을 아우르는 범정부 차원의 대책 기구 설치 논의도 필요하다”면서 “흩어져 있는 보안 기능을 총괄 조정할 수 있는 강력하고 실효적인 사이버 보안 차르 기구 구성을 적극 검토해 달라”고 지시했다.

미국이 중재하는 러시아와의 종전 협상 재개를 앞두고 우크라이나가 파격적인 승부수를 던졌다. 볼로디미르 젤렌스키 우크라이나 대통령이 미국산 패트리엇 방공미사일 지원을 조건으로 러시아의 심장부인 정유시설 타격을 멈추겠다고 제안한 것이다. 러시아의 거듭된 에너지망 공습에 맞불을 놓는 동시에, 트럼프 행정부의 취약점을 파고들어 실리 확보에 나선 모양새다. 美 에너지 물가 압박 파고든 젤렌스키의 ‘빅딜’ 1일(현지시간) AFP통신에 따르면 젤렌스키 대통령은 최근 미국 폭스뉴스와의 인터뷰에서 미국이 패트리엇 요격미사일을 제공한다면 러시아 정유시설을 향한 드론 공습을 중단할 용의가 있다고 밝혔다. 그는 “단순히 무기를 무상으로 원조해 달라는 것이 아니다”며 “비용을 정당하게 지불하겠다”고 했다. 이번 제안은 미국 도널드 트럼프 행정부의 정치적 아킬레스건을 정확히 겨냥하고 있다. 최근 국제 유가와 에너지 가격 급등으로 물가 상승 압력에 시달리는 트럼프 대통령은 우크라이나를 향해 러시아 정유시설 공격을 자제할 것을 잇따라 요구해 왔다. 우크라이나는 이 같은 미국의 다급한 처지를 역이용해, 서방의 핵심 방공 자산을 확보하는 ‘거래’를 성사시키겠다는 전략이다. 방공망 바닥난 우크라이나… “러시아는 전력망 치는데 방관할 수 없다” 우크라이나의 이런 강수 뒤에는 극심한 방공망 부족이라는 절박함이 깔려 있다. 현재 우크라이나군은 방공 미사일이 바닥을 드러내면서 수도 키이우를 비롯한 주요 도시가 러시아의 미사일과 드론 공습에 사실상 무방비로 노출된 상태다. 실제로 러시아는 최근 하룻밤 사이에만 수백 대의 드론과 미사일을 동원해 우크라이나 전역의 전력 및 가스 시설을 무차별 폭격하며 민간인의 생존을 위협하고 있다. 젤렌스키 대통령은 인터뷰에서 “러시아가 우리 국민을 죽이고 모든 에너지 기반 시설을 파괴하는 상황에서 가만히 있을 수는 없다”며 “우리가 공격을 멈추길 원한다면 러시아 역시 에너지 시설 공격을 중단해야 하고, 그것이 안 된다면 미국이 방공망을 지원해야 한다”고 목소리를 높였다. 종전 협상 판도 흔들 ‘메기’ 되나… 험로 예상되는 실현 가능성 다만 이 같은 ‘맞교환 제안’이 실제 안보 지형에 변화를 가져올지는 미지수다. 미 국무부가 최근 우크라이나에 패트리엇 미사일 500발 판매 방안을 승인하기는 했으나, 실제 생산 및 인도까지는 수년이 소요될 수 있다는 분석이 나오고 있다. 젤렌스키 대통령은 미국과 유럽 동맹국들의 기존 재고를 끌어모아 조기 인도해 줄 것을 거듭 촉구하고 있지만, 서방 국가들 역시 자국 방위태세를 고려할 때 결정을 내리기가 쉽지 않다. 여기에 이달 중 재개될 예정인 우크라이나·러시아 간의 종전 협상을 앞두고 터져 나온 이번 발언은 양측의 기싸움을 한층 고조시키고 있다. 협상 테이블에 앉기 전 우크라이나가 자국의 협상력을 극대화하기 위해 ‘정유시설 공습’이라는 카드를 지렛대 삼아 판을 흔들고 있다는 분석이다. 외교적 해법 모색이 본격화하는 시점에서 우크라이나의 이 파격적인 제안이 협상의 향방을 가를 중대 변수로 떠오르고 있다.

[배틀라인 3줄 요약]● 우크라이나 공습경보 앱에 핵·화학 공격과 러시아 극초음속 미사일 ‘오레시니크’ 위협을 알리는 허위 경보가 나타난 데 이어, 약 3시간 뒤 러시아 정부 공식 채널에도 핵탄두 발사 경고가 퍼졌다.● 양국 당국은 각각 사이버 공격 피해를 확인했으며, 우크라이나는 러시아를 해킹 배후로 지목했지만 러시아 측 공격 주체와 두 사건의 연관성은 밝혀지지 않았다.● 양국의 허위 핵위협 경보는 엿새간의 올레시키 국지 휴전이 끝날 무렵 발생했으며, 다른 전선에서 교전이 계속되는 가운데 미국이 중재하는 3국 종전협상 재개가 추진되고 있다. 우크라이나 수도 키이우를 비롯한 여러 지역에 핵·화학 공격을 경고하는 알림이 떴다. 러시아의 극초음속 미사일 ‘오레시니크’가 날아오고 있다는 경고까지 등장했다. 약 3시간 뒤에는 러시아 여러 지역의 정부 공식 채널에 핵탄두가 발사됐다는 메시지가 퍼졌다. 두 나라에서 잇따라 발생한 핵위협 경보는 모두 해킹으로 유포된 가짜였다. 2일 로이터·AFP통신 등에 따르면 우크라이나에서는 1일 오후 10시 47분(현지시간)부터 공식 공습경보 애플리케이션(앱) ‘포비트랴나 트리보하’(공습경보)에 핵·화학 공격과 시가전, 미사일 위협을 알리는 허위 경고가 잇따라 나타났다. 앱에는 러시아어로 “지금 우크라이나 전역에 핵경보가 발령될 겁니다. 걱정하지 마세요. 오레시니크가 날아오고 있습니다”라는 메시지까지 등장했다. 오레시니크는 핵탄두 탑재가 가능한 러시아의 극초음속 중거리탄도미사일이다. 우크라이나 공군은 실제 방사능 위협이 없다며 적대세력의 해킹 가능성을 제기했으며, 전략소통센터는 해킹 배후로 러시아를 지목했다. 빈니차주 당국은 허위 알림에 포함된 의심스러운 링크를 누르지 말라고 경고했다. 키이우시 당국은 별도로 운영하는 ‘키이우 디지털’ 앱과 거리의 공습경보 사이렌이 정상 작동하고 있다며 시민들에게 공식 경보 채널을 확인하도록 당부했다. 러 정부 채널에도 “핵탄두 발사…3주치 식량 비축”몇 시간 후에는 러시아 측에 핵공격을 경고하는 메시지가 등장했다. 코메르산트와 모스크바24 등에 따르면 2일 오전 2시 45분쯤 러시아 비상사태부의 모바일 앱과 여러 지역 정부 공식 채널에도 핵공격을 경고하는 메시지가 나타났다. 경고문에는 “러시아 모든 지역을 향해 핵탄두가 발사됐다”며 “3주치 식량을 비축하고 지하실로 대피하라“는 내용이 담겼다. 상트페테르부르크와 모스크바주 등 10여개 지역의 정부 공식 채널에서도 비슷한 메시지가 확인됐다. 러시아 비상사태부는 곧바로 대규모 사이버 공격을 받았다고 발표했다. 비상사태부는 텔레그램을 통해 해커들이 모바일 앱을 침해해 주민들에게 허위 정보를 전달했다며 보안 취약점을 보완하고 복구 작업을 진행 중이라고 밝혔다. 다만 사이렌과 확성기, 휴대전화 문자메시지, TV·라디오 방송을 통한 주요 재난경보망은 정상 작동했다고 설명했다. 우크라이나에서도 별도의 공식 경보망은 정상적으로 운영됐다. 우크라이나가 해킹 배후로 러시아를 지목한 것과 달리, 러시아는 공격 세력을 밝히지 않았으며 두 사건의 연관성은 밝혀지지 않았다. 6일간 국지 휴전 끝날 무렵 잇단 해킹 사태양국의 허위 핵위협 경보는 우크라이나 남부 헤르손주의 러시아 점령 도시 올레시키에서 6일간 이어진 국지 휴전이 끝날 무렵 발생했다. 우크라이나에서는 휴전 종료 약 13분 전에 첫 경고가 나타났고, 러시아에서는 약 3시간 뒤 허위 메시지가 퍼졌다. 양국은 지난달 27일부터 이달 1일까지 올레시키와 주변 지역에서 교전을 중단했다. 미국 영부인 멜라니아 트럼프의 중재 노력으로 성사된 인도주의적 휴전이었다. 휴전 기간 식량과 의약품 등 구호물자가 전달됐으며 주민 약 800명이 올레시키를 빠져나왔다. 휴전은 연장 없이 종료됐다. 올레시키에서 엿새간 교전이 중단되는 동안에도 다른 전선에서는 드론 공방이 이어졌다. 우크라이나 공군은 러시아군이 지난달 31일 저녁부터 이달 1일 오전까지 드론 433대를 투입했으며, 이 가운데 371대를 격추하거나 전자전 등으로 무력화했다고 밝혔다. 볼로디미르 젤렌스키 우크라이나 대통령은 1일 러시아군의 에너지시설 공격으로 수십만 가구의 전력 공급이 끊겼다고 비판했다. 트럼프 “곧 회담”…푸틴·젤렌스키 종전 조건 이견젤렌스키 대통령은 지난달 28일 미국·러시아·우크라이나의 3자 실무협상이 이달 6~10일 아랍에미리트(UAE) 아부다비에서 열리기를 희망한다고 밝혔다. 다만 미국 측은 아직 일정을 확정하지 않았으며, 중동 정세에 따라 장소가 바뀔 가능성도 있다고 설명했다. 블라디미르 푸틴 러시아 대통령도 지난달 22일 미국이 중재하는 종전협상에 다시 참여할 의사가 있다고 밝혔다. 다만 일시적인 휴전보다 양국의 안보를 보장하는 최종 평화협정이 필요하다고 강조했다. 우크라이나는 종전 이후 러시아의 재침공을 막을 확실한 안전보장을 요구하고 있다. 도널드 트럼프 미국 대통령은 지난달 28일 취재진에게 “러시아·우크라이나 문제에서 많은 진전을 이루고 있다”며 “곧 회담이 마련될 것”이라고 말했다. 회담 당사자로 푸틴 대통령과 젤렌스키 대통령을 거론했지만, 정상회담의 구체적인 일정과 방식은 밝히지 않았다.

매크로 프로그램으로 유명 아이돌 콘서트와 프로야구 입장권을 대량 선점한 뒤 정가의 약 110배에 달하는 가격으로 되판 일당이 경찰에 붙잡혔다. 이들이 부정 예매한 입장권은 약 1만 5500장으로, 범죄수익은 약 22억원에 달했다. 인천경찰청 사이버수사과는 입장권 부정 예매자와 판매상 등 24명을 검거했다고 2일 밝혔다. 이들은 매크로 프로그램과 타인 명의 계정을 이용해 국내 유명 아이돌 그룹 콘서트와 대형 공연 등의 입장권을 선점한 뒤 소셜미디어(SNS) 등을 통해 웃돈을 받고 판매한 혐의를 받고 있다. 일부 부정 예매자는 PC 22대를 갖춘 사무실에서 매크로를 돌려 좌석을 확보했으며 자체 개발한 프로그램을 사용한 사례도 확인됐다. 이들은 예매사이트의 보안상 취약점을 이용해 입장권을 대량으로 사들인 것으로 조사됐다. 판매상들은 SNS에 입장권 사진을 대량으로 올려 구매자를 모집한 후 서울 송파·마포와 경기 고양 등지에서 입장권을 직접 건네거나 개별 배송하는 방식으로 판매한 것으로 파악됐다. 입장권 가격은 정가의 수십 배에서 100배 이상으로 뛰었다. 정가 20만원인 공연 입장권은 약 34배인 672만원에 팔렸다. 지난해 프로야구 한국시리즈 입장권은 정가가 8만 1000원이었지만 약 110배인 893만원에 거래됐다. 이들은 이 같은 방법으로 약 22억원의 수익을 거뒀다. 경찰은 SNS에서 국내 아이돌 공연 입장권을 판매하던 외국인을 특정한 뒤, 해당 판매상이 보유한 입장권의 예매자를 역추적했다. 이를 통해 매크로로 입장권을 대량 선점한 부정 예매자들까지 순차적으로 검거했다. 범죄수익을 환수하기 위한 조치도 진행했다. 경찰은 계좌 추적과 판매 내역 분석을 통해 입장권 판매 수익으로 사들인 5억원 상당의 토지와 주식·예금 등 총 20억 9900만원을 기소 전 몰수·추징보전했다. 추가로 1억 200만원에 대해서도 몰수·추징보전을 신청했다. 경찰은 각 예매사이트에 범행에 악용된 보안 취약점을 알리고 개선을 요청했다. 유승렬 인천경찰청장은 “매크로 프로그램을 이용한 입장권 대량 선점과 암표 매매 행위는 공정한 소비기회를 박탈하고, 공연문화 질서를 교란하는 중대한 범죄”라며 “SNS 뒤에 숨어 판매하더라도 입장권 한 장에서 시작해 예매자와 매크로 이용자까지 끝까지 추적하겠다”고 말했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

이재명 대통령은 30일 “다문화가정이 모두 어렵기 때문에 복지·사회정책에서 다문화가정은 우선 또는 우대해야 한다는 주장은 일단 사실에 부합하는지 검증이 필요하다”고 밝혔다. 이 대통령은 이날 엑스(X)에서 “선진국 출신 전문직 종사자와 결혼한 경우 등 다문화가정에도 어렵지 않은 가정이 얼마든지 있기 때문”이라며 이같이 적었다. 이어 “가난이 문제라면 가난한 내국인 가정과 동일하게 취급하면 된다”고 부연했다. 이 대통령은 “국가 행정은 공정성이 핵심 가치이고 공정성은 양의 다과와 무관하다”며 “소액·소량이라고 불공정해도 되는 건 아니다”라고 언급했다. 그러면서 “다문화가정 지원은 내국인 가정과 다른 다문화가정의 특성에 따른 차별적 요소를 보완·시정해 내국인 가정과 동등성을 확보하려는 데 목적이 있다”며 “예를 들면 문화 적응 지원, 이중 언어 지원, 지역사회 참여 지원 등은 다문화가정의 특성에 따른 취약점을 보완하는 것이기 때문에 꼭 필요한 정책”이라고 설명했다. 다만 “국공립 어린이집 우선 배정이나 산후조리원 우선 배정처럼 내국인 가정보다 다문화가정을 예외 없이 우선해야 할 이유를 찾기 어려운 우선권의 문제점을 지적하는 의견은 충분히 고려하고 점검할 만하다”고 덧붙였다. 이 대통령은 “사회정책이나 복지정책은 본질적으로 공동체 모두의 부담이고 그로 인해 상대적으로 불이익을 입는 국민도 발생하기 때문에 정책 수립·시행 과정에서 부족한 부분은 메우되 과잉이나 불공정이 발생하지 않도록 섬세한 고려가 필요하다”고 강조했다. 이어 “다문화가정 모두를 취약계층 취급하는 데 대해 다문화가정 모두가 동의하는 것도 아니다”라며 “다문화가정은 우리 사회 안에서 구별되기보다 통합되는 것이 더 중요한데, 다문화가정을 예외 없이 본질적인 취약계층으로 취급하면 그 자체가 구분에 방점이 찍히기 때문”이라고 지적했다. 이 대통령은 특히 “일부러 다문화가정에 대한 혐오와 적대를 유발하려는 극우적 선동으로부터 이를 방어·보호하기 위해서도 공격과 선동의 빌미는 최소화해야 한다”며 “적든 많든 불합리하거나 불공정한 요소, 과잉이나 부당한 우대로 논란될 수 있는 부분은 다문화가정에 대한 극우적 선동과 공격의 빌미가 될 수 있기 때문”이라고 적었다. 이어 “동등성 회복을 넘어 불공정한 우대 등이 논란이 된다면 그 지적에 대해 누가 지적했는지를 차치하고 심도 있는 점검이 있어야 한다”면서 “‘다문화가정은 소수자이니 소수자 보호 차원에서 모든 지원은 정당하고 불합리하거나 불공정한 특정 부분을 시정하려는 노력은 소수자 보호 가치에 어긋난다’는 식의 주장은 깊이 들어가 보면 다문화가정을 보호하기보다 배척과 공격에 노출시키는 결과를 빚을 수도 있다”고 했다. 이 대통령은 “어떤 사회·복지정책이든 피해를 입거나 손실을 보는 측이 합리적인 판단을 할 때 용인할 수 있는 범위 내에 있어야 그 정책의 지속 가능성이 담보된다”고 짚었다. 앞서 이 대통령은 지난 28일 X에서 “다문화가족을 우대하는 제도가 문제가 되고 있다”며 우대 폐지 필요성을 검토하겠다고 밝혀 일각에서 비판이 제기됐다. 이에 이 대통령은 전날에도 “다문화가정이 내국인 가정에 비해 차별받지 않도록 하는 것은 필요한 정책”이라면서도 “일부 정책의 과잉을 시정하는 것이 다문화가정에 대한 일반적 차별이나 혐오를 유발하는 조치로 오인돼서는 안 된다”고 강조한 바 있다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

웹사이트 개발에 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점이 발견된 지 일주일 만에 이를 악용한 사이버 공격이 현실화하고 있다. 보안 패치 배포 이후에도 공격 시도가 잇따르는 가운데 한국 방화벽을 겨냥한 조직적 공격 정황도 포착됐다. 29일 보안업계에 따르면 이스라엘 사이버보안 기업 ‘드림’의 보안 연구조직 드림 리서치는 지난 23~24일 해커가 중국의 인터넷 검색 엔진인 ‘포파(FOFA)’를 이용해 한국과 미국, 일본, 대만에 있는 방화벽 240대를 최종 공격 대상으로 선정했다고 분석했다. 해커는 방화벽 관리 서버에 있는 원격 코드 실행 취약점 ‘PHP2Shell’을 이용해 침투했다. PHP가 지난 21일 보안 패치를 배포한 지 얼마 지나지 않아 실제 공격 경로로 악용된 것이다. 해커는 방화벽 24대에서 최고 관리자 권한까지 확보한 것으로 알려졌다. 이 중 미국 정부 관련 기관에서 방화벽 2대가 침해된 데 이어 내부 방화벽 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모는 25대로 늘었다. 해커는 방화벽을 통해 내부망에 접근한 뒤 기관 내 여러 방화벽을 관리하는 중앙 관리 서버에 침투했다. 해커가 장악할 경우 관리 시스템 설정과 인증 정보 등에 접근할 수 있는 권한을 가져 피해 여파가 커질 수 있다. 다만 실제 민감 정보의 유출 규모와 추가 시스템 침해 여부는 확인되지 않았고, 관리자 권한을 탈취당한 24대 중 국내 장비가 포함됐는지는 밝혀지지 않았다. PHP 취약점이 공개된 직후부터 이를 악용한 해커들의 공격 시도는 잇따라 관측됐다. 네덜란드 델프트공대의 델프트 위협 인텔리전스 연구소는 지난 21~28일까지 PHP2Shell을 악용한 공격 시도가 7만 2343건 관측됐다고 밝혔다. 공격 출발지로 확인된 인터넷주소(IP)는 659개로, 이 중 174개 IP에서는 코드나 악성코드 설치 프로그램을 전송하는 행위가 포착됐다. 인공지능(AI)이 소프트웨어의 결함을 찾는 데 동원되면서 보안업계는 AI의 보안 취약점 발견 속도를 따라잡느라 애를 먹는 모습이다. 뉴욕타임스에 따르면 오픈AI는 지난 5월부터 1300개가 넘는 버그를 발견했다. 구글 역시 지난 6월 AI를 활용해 자사 웹 브라우저 크롬에서 최근 2년 치보다 많은 1072개의 버그를 찾아 수정했다. 샘 올트먼 오픈AI 최고경영자는 지난 27일(현지시간) 미국 라스베이거스에서 열린 한 대담에서 “AI 시스템들이 얼마나 많은 취약점을 찾아내고 있는지 충격적”이라며 “유일한 해결책은 문제를 모두 찾아내 수정하는 것이지만 전체 공급망에서 모든 버그를 하나씩 패치(보완수정)하는 것은 너무 어려울 것”이라고 우려했다.

외부 해킹 공격으로 진에어 고객 개인정보가 유출되는 사고가 발생했다. 진에어는 29일 자사 홈페이지에 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인되어 안내해 드린다”며 “외부의 비정상적인 공격이 발생하였고 해당 사실을 10월 28일 확인해 공격 IP를 차단하는 등 보호 조치를 완료했다”고 밝혔다. 이번 사고로 유출된 개인정보는 1454명분이다. 유출 항목은 아이디, 이름, 생년월일, 성별, 국적, 휴대전화 번호, 이메일 주소, 최근 로그인 일시 등이다. 진에어에 따르면 비밀번호·금융 정보·결제 내역 등 악용 우려가 있는 민감 정보는 유출되지 않았으며, 이번 개인정보 유출에 따른 부정 악용 사례는 확인되지 않았다. 진에어는 사고 인지 직후 개인정보보호위원회에 신고하고 공격 통로로 확인된 시스템의 접근을 전면 차단했다. 해당 시스템에 대한 삭제 조치도 완료했다. 아울러 전사 보안 시스템과 취약점을 재점검하고 24시간 비상 모니터링 체계를 가동하는 등 추가 피해 방지에 나선다는 방침이다. 진에어 관계자는 “이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객 정보 보호를 위한 조치를 강화할 계획”이라고 밝혔다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.