“한달에 30만원에 스마트폰 전화통화는 물론 문자 내역, 심지어 전화기 주변 상황까지 도청해 드립니다.” 스마트폰에 설치하면 전화통화 도청은 물론, 문자메시지까지 실시간으로 빼돌릴 수 있는 스마트폰 애플리케이션(앱) ‘스파이폰’이 국내에서 처음 적발됐다. 국내에서 도청이 가능한 악성 앱을 유포하다 덜미를 잡힌 건 처음이다. 경찰청 사이버테러대응센터는 중국에서 구입한 불법 도청 앱을 국내에서 판매해 390만원의 부당이익을 챙긴 최모(39)씨를 정보통신망법상 악성프로그램 전달 및 유포 등의 혐의로 구속했다고 4일 밝혔다. 최씨에게 도청을 의뢰한 양모(31)씨 등 5명도 통신비밀보호법 위반 혐의로 불구속 입건했다. 최씨가 유포한 도청 앱은 스마트폰 소유자의 전화통화 내용, 문자메시지, 위치정보, 주변소리까지 모두 음성·텍스트 파일로 자동 전송하는 기능을 지녔다. 중국 산둥성에 거주하던 최씨는 중국 언론에서 도청 앱 유포자가 잡혔다는 뉴스를 보고 현지 범죄조직에 부탁해 도청 앱을 사들였다. 최씨는 온라인 광고를 보고 연락해 온 의뢰자들로부터 월 30만원씩의 이용료를 받았다. 이 중 절반 정도인 14만원은 중국 범죄조직에 건넸다. 최씨는 상담전화는 중국에, 홈페이지 서버는 일본에, 도청 서버는 미국에 두는 식으로 경찰 추적을 피해 왔다. 도청을 의뢰한 사람은 다양했다. 빚지고 도망간 사람을 찾기 위해 채무자 내연녀의 스마트폰을 도청한 채권자도 있었고 아내의 스마트폰을 도청한 남편, 내연녀를 의심한 불륜 남성도 있었다. 최씨는 도청을 의뢰한 사람들에게 “상대방(피해자)의 스마트폰을 잠시 빌리라”고 지시했다. 이때 잽싸게 앱 설치로 연결되는 인터넷 주소를 해당 스마트폰에 문자메시지로 보냈다. 이 주소를 클릭하면 도청 앱이 자동 설치됐다. 도청 앱은 설치 후에 아이콘 등 흔적이 전혀 남지 않아 대부분 피해자들은 경찰이 도청 사실을 알려줄 때까지 그 사실을 알지 못했다. 실제 피해자 A씨의 휴대전화에선 2개월 동안 1700여건의 통화내용이 빠져나갔다. B씨는 21일 동안 통화, 문자메시지, 주변 녹음 등 987건을 도청당했다. 경찰 관계자는 “운영체계가 개방적인 안드로이드 스마트폰 이용자들이 도청의 위험에 노출됐다”면서 “도청 앱이 설치됐는지를 확인하기 위해서는 스마트폰 메뉴 중 ‘작업 관리자’를 눌러 실행 중인 프로그램 속에 ‘서포트 안드로이드’(Support.Android)가 있는지 확인하면 된다”고 말했다. 김정은 기자 kimje@seoul.co.kr

탱크, 전함 등 재래식 무기 거래를 제한하는 유엔 무기거래조약이 7년간의 노력 끝에 2일(현지시간) 채택됐다. 무기 거래 관련 첫 국제조약으로 의미가 적지 않지만, 초안보다 후퇴해 실효성이 떨어진다는 지적도 나온다. 유엔은 이날 총회에서 연간 700억 달러(약 78조원) 규모로 추정되는 재래식 무기 거래를 제한하는 내용의 무기거래조약을 표결해 찬성 154표, 반대 3표, 기권 23표로 채택했다. 북한과 이란, 시리아는 “영토를 보존하기 위해 재래식 무기를 획득할 권리를 보장하지 않고 있다”며 반대표를 던졌다. 중국과 러시아, 인도 등은 기권했다. 조약은 권총, 소총, 미사일 발사기부터 탱크, 전함, 공격용 헬리콥터까지 재래식 무기의 불법 수출을 규제한다. 수출 규제 대상은 테러조직, 무장반군단체, 조직범죄단체 등이다. 또 민간인이나 학교, 병원 등의 공격에 사용될 수 있는 무기 수출도 금지했다. 조약에 가입하는 각국 정부는 무기 수출 내역을 유엔에 보고해야 한다. 그러나 앰네스티 등 비정부기구들의 노력으로 7년 전 제시된 초안이 많은 부분에서 뒤틀려 실효성이 떨어진다는 비판이 제기되고 있다. 당사국들의 이해관계가 첨예하게 엇갈렸고, 특히 세계 최대 무기 거래국인 미국 등의 입김으로 규제 대상이 줄어든 데다 탄약의 수출입 금지 및 무기 거래상 문제에 대한 조항 등이 제기됐다. 유엔에 대한 보고 의무 조항도 일부 국가의 반대로 구체적인 명세를 공개하지 않기로 해 한계를 드러냈다. 또 규제 대상이 재래식 무기에 한정돼 핵·화학·생물학 무기에 대해서는 무용지물이라는 지적도 있다. 각국의 비준 절차도 ‘산 넘어 산’이다. 50개 이상 회원국이 비준한 뒤 90일 이후부터 발효되는데, 상당한 시간이 걸릴 것으로 보인다. 특히 미국은 최대 로비세력인 총기협회(NRA)가 조약 자체를 반대하고 있어 비준 과정에 걸림돌로 작용할 가능성이 높다. 미 상원은 이미 지난달 23일 비준 반대를 통해 조약 가입을 무산시키겠다는 입장을 밝힌 바 있다. 김미경 기자 chaplin7@seoul.co.kr

“북한 김정은 정권이 원하는 것은 경제발전이지만, 그렇다고 핵무기를 포기하면서까지 경제성장을 추구하는 일은 없을 것이다.” 박한식 미국 조지아대학 정치학 교수는 1일(현지시간) 서울신문과의 전화 인터뷰에서 북한이 최근 도발 위협을 높이는 한편으로 ‘경제통’ 총리를 임명하는 등 복합적 움직임을 보이는 데 대해 이같이 진단했다. 박 교수는 지금까지 북한을 50여 차례 방문한 미국 내 대표적 북한 전문가로 현재 조지아대 국제문제연구소(GLOBIS) 소장을 맡고 있다. 다음은 박 교수와의 일문일답. →북한이 미국 본토까지 공격할 수 있다고 호언하는 등 위협 수위를 계속 높이는데, 실제 그럴 가능성이 있다고 보나. -염려가 많이 되는 게 사실이다. →도발한다면 어떤 식으로 할까. -군사기밀인데 그걸 아는 사람이 어디 있나. 심지어 김정은 자신도 모를 수 있다. →북한이 미국과 전쟁할 수 있는가. -자살폭탄 테러 같은 게 상대가 돼서 저지르나. 9·11 테러가 미국의 무력에 상대가 돼서 일어났나. 현대 전쟁은 전투력이 비슷한 나라 사이에 일어나는 게 아니다. 냉전 종식 후에는 비정규전 양상으로 가고 있다. →김정은이 지난달 29일 작전회의를 주재하는 방에 미 텍사스주가 미사일 조준 대상에 포함된 작전도가 보였는데, 왜 텍사스가 포함된 것인가. -군사기지가 있어서 그럴 수도 있다. 하지만 상식적으로 북한이 텍사스까지 미사일을 날릴 능력은 없다고 본다. →북한이 지난 1일 경제통인 박봉주 전 노동당 경공업부장을 내각 총리에 임명했는데. -북한이 원하는 것은 경제발전이다. 김정은 체제는 이전 체제와 다르다. 김일성 체제는 주체사상에 기반한 독립국가를 수립하려 했다. 또 김정일 체제는 정통성을 찾으려 했다. 선군정치도 거기서 나왔다. 김정은은 ‘경제의 강성대국’이라고 해서 경제성장을 도모하려고 한다. 그렇다고 안보 위협을 감수하면서 경제성장만 추구하는 일은 절대 하지 않을 것이다. 북한 입장에서는 소련이 붕괴돼 의지할 곳이 없게 되면서 안보를 위해 로켓도 쏘고 핵무기도 개발하고 안간힘을 쓰는 것이다. 경제적 도움을 받으려고 안보를 팔아먹을 나라가 전 세계에 어디 있나. →북한은 결코 핵을 포기하지 않을 것이라는 얘기인가. -그렇다. 안보 위협을 느끼는 나라가 어떻게 무기를 포기하나. 안보에 대한 법적·제도적 조치를 만들어 주지 않는 한 포기 안 할 것이다. →북한이 핵 포기를 안 하면 미국이 제재를 풀지 않을 것이고, 그러면 경제성장도 못하는 것 아닌가. -그러니까 북한이 감정적으로 나오는 것이다. 전쟁도 아니고 평화도 아닌 정전협정이 영원히 종식됐다고 선언하는 것이다. 전쟁을 하든가 평화협정을 체결하든가 하자는 것이다. 이 상태로 제재만 계속 받을 수는 없다는 것이다. →미국은 핵 포기 없이는 대화할 수 없다는 입장인데. -그러니까 충돌이 걱정된다고 하는 것이다. →북한이 개성공단을 폐쇄하겠다고 위협했는데. -그래도 실제로는 폐쇄를 안 하지 않았나. 그게 바로 북한이 경제에 중요성을 두고 있다는 뜻이다. 총리를 바꾸는 등 인사를 그런 방향으로 하는 것은 경제에 중점을 두겠다는 기조를 실행하는 것이다. →그렇다면 남북대화 재개의 희망이 있다고 보나. -대화 재개가 북한 태도에 달려 있다고 하는데, 문제는 한국이다. →박근혜 정부에서 인도적 대북 지원 방침을 발표하는 등 대화 의사를 비치지 않았나. -거기에 조건을 달지 않았나. 북한이 태도를 바꾸면 돕겠다는 조건은 개혁·개방하고 핵무기를 포기하라는 것이다. 북한 입장에서 후세인이나 카다피 같은 꼴을 당할지 모르는데 그렇게 하겠나. →중국이 최근 대북 제재에 적극성을 띠는 등 정책이 변했다고 미국에서 주장하는데. -아전인수 격이다. 중국에 북한 핵 포기가 더 중요한지, 북한이 공산주의 국가로서 건재한 게 더 중요한지 물어봐라. 중국에 북한이 공산주의 체제로 유지되는 게 얼마나 중요한지 미국은 모른다. 중국은 결코 북한을 망하는 길로 밀어붙이는 데 기여하지 않을 것이다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

악성 코드로 연결되는 문자메시지를 보내 스마트폰 이용자들의 돈을 몰래 빼낸 ‘스미싱’ 사기 일당이 경찰에 붙잡혔다. 휴대전화 문자메시지(SMS)와 피싱(phishing)의 합성어인 스미싱(Smishing)은 스마트폰 이용자가 웹사이트 링크를 클릭하면 악성 코드를 설치해 결제정보 등 개인정보를 빼돌리는 신종 사기 수법이다. 경찰청 사이버테러대응센터는 2일 이모(24)씨 등 2명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다고 밝혔다. 이씨 등은 지난해 11월부터 최근까지 해외 사이트를 이용해 피자회사 등의 스마트폰 애플리케이션을 설치하면 무료 쿠폰을 준다는 식의 문자메시지를 사람들에게 마구잡이로 보냈다. 이들은 스마트폰 이용자가 설치를 하려고 문자메시지에 적힌 사이트로 접속하면 악성 코드에 감염되도록 조작했다. 이씨 등은 감염된 스마트폰을 조종해 소액결제 방식으로 유명 게임 사이트에서 아이템을 결제, 중국의 게임머니 브로커에게 되팔았다. 현재까지 파악된 피해자는 21명으로 피해 금액은 500여만원이다. 이들은 PC에도 신용카드 결제 정보를 유출하는 악성 코드를 심어 감염된 228명의 PC로부터 신용카드 결제 정보를 얻어 내 게임 사이트 등에서 1000여회에 걸쳐 신용 결제하는 수법으로 2억 2000만원을 챙긴 것으로 조사됐다. 김정은 기자 kimje@seoul.co.kr

다양한 스마트기기의 확산과 소셜네트워크서비스(SNS) 이용 증가 등으로 엄청난 양의 데이터가 쏟아지고 있다. ‘빅데이터’ 시대를 맞아 정부와 기업들은 빅데이터를 경쟁력 강화 방안으로 삼고 있다. 빅데이터는 그동안 ‘존재하지만 포착할 수 없었던’ 사람들의 속내와 욕망을 파악하고 숨겨져 있던 흐름이나 추세를 잡아낼 수 있는 유용한 도구다. 이 때문에 빅데이터를 마케팅에 활용하는 기업들이 늘고, 축적된 각종 국가통계를 사회적인 목적에 활용하기 위한 정부 차원의 시도도 본격화되고 있다. 하지만 많은 기업은 보안 때문에 빅데이터의 분석을 망설이고 있는 것으로 나타났다. 해커들이 축적된 빅데이터를 공략할 것이 뻔하기 때문이다. 이에 따라 엄청나게 많은 데이터의 보안을 어떻게 유지할 것인지가 숙제로 남아 있다. 빅데이터는 개인정보뿐만 아니라 위치·의료기록·대출 정보 등이 담겨 있기 때문에 해킹으로 인해 정보가 유출될 경우 피해가 더욱 커질 수 있다. 빅데이터 시대의 화두 역시 보안이다. 29일 네트워크장비 전문업체 시스코가 전 세계 18개국 정보기술(IT) 전문가 1800명을 대상으로 빅데이터에 관한 인식을 조사한 결과 빅데이터 분석이 어려운 첫 번째 이유로 보안문제가 꼽혔다. 조사결과에 따르면 응답자의 27%가 데이터 보안을 지목했고 예산 부족(20%), 인력 부족(15%) 등이 뒤따랐다. 특히 보안에 대한 우려가 커 48%는 향후 빅데이터 도입 추진 과정에서 IT 정책 및 보안 수단이 강화돼야 한다고 답했다. 전문가들은 방대한 데이터 수집과 분석, 활용이 기업의 경쟁력으로 연결되는 빅데이터 시대에는 개인정보를 노린 범죄가 더 기승을 부릴 수 있다고 지적한다. 예를 들어 개인이 자발적으로 제공한 개인정보나 SNS에 올린 글과 사진, 카드 사용 내역, 위치정보 등이 데이터베이스(DB)에 축적돼 사생활을 고스란히 드러내는 정보로 재탄생할 수 있다. 트위터나 블로그 등에 올린 내용을 통합분석하면 특정인의 생활패턴을 파악할 수 있다는 것이다. 미국 디지털 매체 와이어드 기자인 매트 호난은 애플의 클라우드 서비스 ‘아이클라우드’ 계정이 해킹돼 모든 데이터가 삭제된 적이 있다. 호난의 아이클라우드 계정에 들어간 해커는 비밀번호를 초기화하고 아이폰, 아이패드, 맥북에 담긴 데이터를 차례로 지웠다. 해커는 호난의 트위터, 블로그 등 다른 경로를 파악해 전자메일 주소, 신용카드 마지막 네 자리를 알아낸 뒤 아이클라우드 계정을 해킹한 것으로 알려졌다. 박춘식 서울여대 정보보호학과 교수는 “국내 기업들도 서비스나 마케팅에 빅데이터를 활용하는 사례가 늘고 있다”며 “빅데이터는 개인에 대한 더 많은 정보를 담고 있기 때문에 해킹될 경우 프라이버시 침해 우려가 심각하다”고 밝혔다. 박 교수는 “지능형지속위협(APT) 등 방어하기 어렵고 끊임없이 발생하는 신종 해킹 위협을 고려할 때 더욱 강력한 보안대책을 만들어야 한다”고 말했다. ‘3·20 사이버테러’에 사용된 것으로 보이는 APT는 페이스북이나 트위터와 같은 SNS로 위장해 메일을 보낸 뒤 단축 인터넷주소(URL)나 첨부파일을 열어보도록 유도한다. 기업이나 이용자들은 자신도 모르는 사이에 PC가 악성코드에 감염돼 주요 DB 접근 권한이나 계정 등을 유출당하게 된다. APT는 3개월에서 길게는 2~3년 동안 지속적으로 해킹한다. 3500만 이용자 계정이 탈취된 싸이월드 해킹이나 1300만 이용자의 개인정보가 유출된 넥슨 해킹 또한 APT에 의한 피해였다. APT는 공격대상의 PC에 침투한 후 해커가 빼내갈 정보를 알아낸 뒤 이를 수집하여 유출하는 네 가지 단계로 이뤄져 공격을 감지하기가 쉽지 않다. 하지만 매일 대량의 데이터가 생성되고 축적되는 상황에서 빅데이터의 활용은 거스르기 어려운 흐름이 되고 있다. 따라서 부작용을 최소화하는 방안을 마련해야 한다고 전문가들은 주장한다. 신동휘 라온시큐어 보안기술연구팀 선임연구원은 “빅데이터에는 개인이나 기업의 핵심 정보들이 있을 수 있다”며 “데이터 암호화, 본인확인기관 검증, 모니터링 강화 등 빅데이터 시대에 맞는 보안체계를 만들어야 한다”고 강조했다. 이어 “이론적이긴 하지만 기업들도 보안 관련 교육을 꾸준히 실시하고 백신 업데이트와 최신 버전 사용 등은 기본”이라고 덧붙였다. 빅데이터 시대 정보 보호는 개인정보 유출이나 해킹 차단 등에 그치는 것이 아니라 정보 수집과 이용 과정의 투명성과 정보주체의 선택권을 확대해야 한다는 의견도 있다. 박 교수는 “빅데이터가 범죄 등에 악용되지 않도록 법과 제도를 통해 철저하게 관리해야 한다”면서 “정부는 기업들이 고객의 DB를 잘 관리하고 있는지 감독하고 기술적, 제도적 보호조치 방안에 대한 준비를 해야 한다”고 설명했다. 홍혜정 기자 jukebox@seoul.co.kr

꼴통 짓은 시공간을 초월한다. 비폭력 무저항 시위로 잡혀온 10대들에게 경찰은 이렇게 묻는다. “누가 강요한 것이니?” “정부에 반대하는 거니?” “공산주의에 대해서는?” 배후세력 타령이다. 셰퍼드를 풀어 어린 학생들을 물어뜯게 하고 체포한 학생들을 학대했던 불 코너 공안위원장의 불만은 이것이었다. 프랭클린 루스벨트 대통령 때문에 흑인들이 “거만해지고, 법을 어기며, 난폭해지고, 무례해져 가고” 있다. 빨갱이 사냥꾼이자 법치주의의 화신이다. ‘오늘, 우리는 감옥으로 간다’(신시아 레빈슨 지음, 박영록 옮김, 낮은산 펴냄)는 간단히 말하자면 미국 앨라배마주 버밍엄시 인종차별정책의 종말기다. 버밍엄은 ‘바밍엄’(Bombingham)이라 불릴 정도로 인권운동가에 대한 폭탄 테러가 빈발했던, 백인들의 저항이 가장 완강했던 지역이다. 백인들을 마침내 굴복시킨 것은 1963년 5월 어린 학생 4000여명이 벌인 비폭력 무저항 시위 행진이다. 당시 10대였던 오드리 페이 헨드릭스, 제임스 스튜어트, 워싱턴 부커 3세, 아네타 스트리터 등 4명의 행적을 통해 시위를 입체적으로 재구성했다. 시간대별, 날짜별 묘사가 생생한 데다 저자의 필체도 좋아 읽어나가다 울컥할 만한 대목이 수두룩하다. 여기까지라면 미국이 왜 이 책을 청소년 도서로 추천하는지 짐작할 수 있다. 조금 더 복잡해지자면 올바른 기억의 문제다. 흑인인권운동 하면 두 가지 장면이 떠오른다. 1955년 12월 1일 앨라배마주 몽고메리의 한 버스 좌석에 눌러앉은 로사 파크스의 모습. 파크스가 탔던 버스는 민권법 등 차별철폐법안을 만든 린든 존슨 대통령 기념관에 고스란히 보존됐다. 또 하나는 1963년 8월 28일 워싱턴 링컨기념관 앞 내셔널몰에 25만명이 운집한 가운데 마틴 루터 킹 목사가 행한, 그 유명한 ‘나에게는 꿈이 있습니다’(I have a dream)로 시작하는 연설이다. 저자는 이 두 사건 사이에서 잊혀진 버밍엄 10대들의 자유행진을 4년간의 추적 끝에 복원해 냈다. 이는 대학생, 지식인 중심의 운동권 신화에 대한 비판을 떠올리게 한다. 국문학자 천정환·권보드래는 ‘1960년을 묻다’(천년의상상 펴냄)에서 4·19의 주역이 대학생이 아니라 중·고등학생이라고 지목한다. 김원 한국학중앙연구원 교수는 박정희 정권 시기 민주화 운동에서 그간 소외됐던 여공, 도시 부랑민들을 불러내고 있다. 저항의 기억도 결국 증언할 물적 토대를 지닌 이들의 특권인가. 아직도 발굴될 이야기들이 많이 남아 있을는지 모른다. 1만 5000원. 조태성 기자 cho1904@seoul.co.kr

국회가 ‘국가 사이버위기 관리법’ 제정에 나섰지만 ‘컨트롤타워’를 어디에 둘 것인가를 놓고 여야가 서로 다른 목소리를 내고 있다. 지난 20일 일부 금융기관과 방송사를 대상으로 감행된 ‘사이버테러’ 이후 관련 법률안을 만드는 데에는 여야 이견이 없는 가운데, 법안 발의를 누가 선점하느냐를 두고 기싸움을 벌이는 양상이다. 새누리당 소속 서상기 정보위원장은 29일 국회 의원회관에서 ‘국가 사이버위기 관리법 제정을 위한 공청회’를 열었다. 4월 임시국회에서 관련 법률안을 대표 발의하기에 앞서 전문가들의 동의를 얻고 의견을 수렴하는 차원이다. 공청회에서는 사이버 안보 관리의 총 책임을 국가정보원에 맡기는 것이 최대 쟁점으로 떠올랐다. 서 위원장이 마련한 사이버위기 관리법이 “사이버 공격에 대한 국가 차원의 종합적이고 체계적인 대응을 위해 국가정보원장 소속 ‘국가사이버안전센터’를 두는 것”을 주 내용으로 하고 있기 때문이다. 발제자로 나선 임종인 고려대 정보보호대학원 교수는 “국정원을 견제할 수 있는 법·제도적, 조직적 장치를 추가로 마련해 국정원에 권한을 부여하는 데에 따른 우려를 최소화해야 한다”고 주장했다. 그 방법으로 “신속한 대응이 이뤄질 수 있도록 청와대에 1급 비서관 이상의 사이버안보 담당자를 두고 국정원과의 정보 공유를 보장하면 된다”고 제시했다. 다른 토론자들 역시 국정원의 권력남용을 차단하기 위한 보완책을 내놨다. 류재철 충남대 컴퓨터공학과 교수는 “사이버보안청과 같은 별도의 조직을 만들자”고 제안했다. 이와 관련, 민주통합당은 “국정원 권력이 민간 영역에까지 미칠 수 있다”는 이유로 서 위원장의 법안에 반대하는 한편 당 산하 민주정책연구원에 사이버테러 대응 태스크포스(TF)팀을 구성해 법적·제도적·기술적 점검을 하고 이를 체계화하기로 했다. 이영준 기자 apple@seoul.co.kr

북한의 도발 위협 수위가 정점으로 치닫고 있다. 북은 어제 남북 간 군 통신선을 단절하고 서해지구 남북관리구역 군 통신연락소의 활동도 중단한다고 선언했다. 그제 군 최고사령부가 야전 포병군에 ‘1호 전투근무태세’를 발령한 데 이은 조치다. 북한 외무성도 성명을 통해 “미국과 남한의 도발 책동으로 조선반도에 핵전쟁 상황이 조성됐다는 점을 유엔 안전보장이사회에 통고한다”고 밝혔다. 자신들의 군사 행동이 재래식 무기를 앞세운 국지적 도발 차원을 넘어 미국과 남한을 대상으로 한 핵미사일 공격이 될 것이라고 엄포를 놓기도 했다. 그런가 하면 북한은 조만간 노동당 중앙위 전원회의를 소집, ‘주체혁명 수행의 결정적 전환을 이루기 위한 중대 문제를 결정할 것’이라고 밝히기도 했다. ‘중대 문제’와 관련, 일각에선 군사적 주요 사항은 당 중앙군사위가 따로 정한다는 점을 들어 장기적 대외전략 정도를 논의하지 않겠느냐는 관측을 내놓고 있다. 그러나 이는 안이한 인식이다. 북한이 그럴 정도로 시스템화돼 있는 체제가 아니지 않은가. 일련의 북한 움직임을 감안하면 최소한 국지적 무력 도발이나 사이버테러와 관련돼 있을 가능성을 열어놓고 대비에 만전을 기하는 게 올바른 자세다. 지금까지 북한의 숱한 도발은 늘 우리의 안보의식이 해이해진 틈을 타고 자행됐다. 지속적 도발 위협에 따른 피로감과 대북 전략에 대한 강온 논란이 우리 사회에 확산되는 상황에서 북한은 뒤통수를 때렸다. 지난해 12월 북한의 로켓 발사 이후 석 달여 북한의 도발 위협이 계속돼 온 데 따른 긴장의 피로감과 안보 위협 상승에 대한 둔감함이 확대된 지금 시점이 바로 이에 해당한다. 3년 전 천안함이 폭침됐을 때 전군을 지휘하는 합참의장은 술을 마시고 자기 집무실에서 쉬고 있었다. 이 때문에 보고와 지휘가 원활하게 이뤄지지 않았었다. 절대 되풀이돼선 안 될 일이다. ‘짖는 개는 물지 않는다’는 소리는 어떤 경우에도 군이 할 소리가 아니다. 대비 태세를 최고 수위로 끌어올릴 시점이다. 외교·통일 정책적 대응도 보다 면밀해야 한다. 외교부와 통일부는 어제 대통령 업무보고를 통해 대북 인도적 지원과 북한 조림사업 등을 위한 사회분야 교류를 북핵 문제와 별개로 추진하겠다는 뜻을 밝혔다. 남북 간 신뢰 형성을 위한 돌파구 마련을 위해 제한적이나마 남북 간 교류협력을 재개하겠다는 구상을 밝힌 것은 나름대로 의미가 있다고 본다. 그러나 모든 것은 때가 있다. 북한이 언제든 도발하겠다고 엄포를 놓는 상황에서 이런 입장 표명은 자칫 북한의 위협에 끌려가는 듯한 잘못된 메시지를 북한에 줄 수 있음을 유념해야 한다. 지금은 북한이 도발한 이후 전개될 외교안보 지형 변화와 외교적 대응 시나리오를 짜는 데 전념할 때다.

전국 7개 광역 자치단체의 전산망에 장애가 발생, 1시간 20여분 만에 복구됐다. 또 기획재정부 웹사이트도 이날 15분가량 마비됐다. 지난 20일 발생한 방송사, 은행 등의 전산망 마비사태가 국가정보통신망에도 재현된 것이 아니냐는 우려를 자아냈지만 스위치 고장으로 확인됐다. 26일 안전행정부 정부통합전산센터에 따르면 국가정보통신망에서 지방자치단체로 연결된 장비에 과부하가 걸리면서 오전 10시 40분부터 장애가 발생, 경기, 인천, 강원, 전남·북, 광주, 제주 등 7개 광역단체 전산망이 마비됐다. 해당 지역에서 전산망을 공유하는 공공기관의 전산망이 역시 마비됐다. 지자체의 전산망은 자체가 운영하는 홈페이지가 연결된 망으로, 공무원의 인터넷 접속에 사용되며 정부통합지식행정시스템과는 분리돼 있다. 6개 광역단체 전산망은 오전 11시 22분쯤 정상화됐고, 전남은 가장 늦은 낮 12시 5분 복구됐다. 방송통신위원회는 “지자체 통합전산센터의 전산망 장애는 스위치쪽의 일시적 장애로 확인됐다”고 밝혔다. 방통위는 또 같은 시간 발생한 YTN 전산망 마비 사태와 관련,“내부 시스템의 장애로 보인다”면서도 외부 해킹 가능성을 배제하지 않았다. 전산망이 마비되면서 지자체 공무원들은 이메일을 전송할 수 없어 자료를 팩스로 주고 받는 등 불편을 겪었다. 내부 행정망이 아닌 외부로 연결하는 전산망에서 발생해 민원처리, 전자 결재, 시·군·구 간 업무 연계 등은 정상적으로 이뤄졌고, 민원인들의 큰 불편은 없었다. 안행부 관계자는 “국가정보통신망에서 지자체로 연결된 업무망은 아무 문제가 없었지만 인터넷망에 연결된 장비 트래픽에 이상이 생기면서 잠깐 장애를 일으킨 것”이라면서 “국가정보통신망 시스템을 통한 내부 결재나 민원 처리는 가능하지만 인터넷 접속이 안 됐다”고 말했다. 북한 관련 단체 홈페이지에서 잇따라 접속 장애가 발생했다. 데일리NK는 홈페이지 공지를 통해 “오후 1시 40분부터 2시 30분까지 해킹으로 추정되는 외부공격으로 인해 사이트 접속에 차질이 발생했다”고 밝혔다. 데일리 NK는 장애 원인으로 미국 IP를 통한 악의적인 해킹 공격으로 추정하고 있다. 자유북한방송, NK지식인연대, 북한개혁방송의 홈페이지도 오후 마비됐다. 정부는 이날 서울청사에서 김동연 국무조정실장 주재로 연 정보통신기반보호위원회에서 행정·금융·통신·운송 등 209개 전국 주요 정보통신 기반시설에 대해 사이버테러에 대응하기 위해 점검하기로 했다. 또 사이버 테러에 대응할 수 있는 전문인력 양성 방안과 함께 인프라나 제도 구축 방안 등의 대책을 마련하기로 했다. 김 실장은 “민간부문의 기반시설은 미래창조과학부 중심으로, 공공부문의 기반시설은 국가국정원 중심으로 대처할 것”을 주문했다. 박록삼 기자 youngtan@seoul.co.kr 이석우 선임기자 jun88@seoul.co.kr 홍혜정 기자 jukebox@seoul.co.kr

구청소식 ●강남구 28일 오전 11시 논현정보도서관에서 ‘인생에 용기가 되는 따듯한 한마디’라는 주제로 정호승 시인과의 만남을 개최해 책으로만 읽던 시를 작가의 음성으로 직접 들려준다. 문화체육과 (02)3423-5932. 다음 달 1일부터 5세 이상을 대상으로 탄천과 양재천 방문자센터와 학여울습지 등에서 ‘4월 탄천·양재천 하천 생태 프로그램’을 운영한다. 탄천·양재천 방문자센터 전화 예약 (02)3423-6277. ●강동구 다음 달 22일까지 2013 허브천문공원 프로그램 신청자를 모집한다. 공원 온실 학습장에서 다양한 허브의 종류 및 특성, 활용법을 배우거나 천문대에서 별자리를 관측한다. 초등학생 대상. 허브천문공원 (02)480-1395. ●강서구 치매지원센터는 28일 오후 2시 등촌동 센터에서 손상준 관동대 의대 교수를 초청해 치매 예방 공개 강좌 ‘강.心.장’을 개최한다. 강서구치매지원센터 (02)3663-0943. 2일부터 6월 4일까지 매주 토요일 오후 5시 강서지역아동복지센터 아동가족상담실에서 부모 교육 집단 상담인 ‘행복한 양육 날개 달기’가 진행된다. 강서아동복지센터 (02)2662-3485. ●강북구 30일 오후 2시 강북문화예술회관 대공연장에서 해설이 있는 발레 갈라 콘서트 ‘발레야 놀자’를 개최한다. 강북구가 주최하고 서울와이즈발레단이 선보이는 이번 공연은 총 60분간 진행될 예정으로, 4세 이상이면 예매를 통해 관람할 수 있다. 문화체육과 (02)901-6232. ●관악구 ‘마음의 울림, 수화를 배우다’ 참가자를 모집한다. 구 수화통역센터에서 기초반, 중급반 등으로 나뉘어 총 20회에 걸쳐 수화 관련 이론, 생활 수화를 배운다. 수화통역센터 (02)865-4466. ●광진구 ‘우리 아이 글 잘 쓰게 하는 방법’ 강의를 27일 오전 10시 구의제3동도서관에서 진행한다. 수강을 신청한 학생 학부모를 비롯한 이용자 누구나 ‘글쓰기 중요성’ ‘생각이 살아 있는 글이란’ ‘논리적인 사고란’ 등의 강의를 들을 수 있다. 교육지원과 (02)454-6294. ●구로구 농촌 지역으로 이주하기를 원하거나 농업 분야에 종사하기를 희망하는 주민을 대상으로 다음 달 3일부터 6월 19일까지 매주 오후 7~9시 귀농·귀촌 프로그램을 운영한다. 28일까지 구 홈페이지(www.guro.go.kr)를 통해 신청하면 된다. 선착순 45명을 모집하며 수강료는 5만원이다. 현장 학습은 궁동 도시농업 실습장에서 진행한다. 지역경제과 (02)860-2860. ●금천구 다음 달 20일까지 독산3동 만수천공원 나무 심기 운동을 진행한다. 등산로 변에는 여름철 흰색 꽃이 아름다운 이팝나무 100여 그루를 심고, 태풍으로 기울거나 쓰러진 나무를 제거한 자리에는 산벚나무, 산철쭉 등 산림 수종 1300여 그루를 심어 생태계를 보존한다. 공원녹지과 (02)2627-1663. ●노원구 집에서 직접 싱싱한 채소를 기를 수 있는 친환경 상자텃밭 가꾸기 참여자를 다음 달 5일까지 모집한다. 전산 추첨을 거쳐 주소가 노원구인 구민 450명에게 한 가구당 4개 이하의 상자텃밭을 나눠 줄 예정이다. 녹색환경과 (02)2116-3216. ●도봉구 29일부터 매월 넷째 주 수요일 오전 10시부터 12시까지 한방 약선 음식에 관심 있는 주민을 대상으로 ‘한방 약선 음식 체험교실’을 보건소 7층 대강당에서 진행한다. 서울약령시한의약박물관 소속 학예연구사가 한방 약선 음식에 대한 다양한 정보를 제공한다. 의약과 (02)2091-4655. ●동대문구 발레로 듣는 나무 이야기 ‘나무’를 아동, 청소년을 위한 주말 프로그램 가운데 하나로 30일 오후 1시 30분 구청 2층 대강당에서 공연한다. 구에 거주하는 아동, 청소년과 가족이라면 누구나 사전 예약을 거쳐 무료로 관람할 수 있다. 노인청소년과 (02)2127-4245. ●동작구 다음 달 15일부터 26일까지 마을기업 사업을 공모한다. 서울시 사회적경제 홈페이지(se.seoul.go.kr)에 관련 내용을 등록하고 서울시 마을기업 필수교육 및 팀 워크숍을 이수하면 된다. 참여자는 5명 이상이면 된다. 다만 지역 주민 비율이 70% 이상이어야 하며 총사업비의 10% 이상을 투자금으로 확보해야 한다. 5월 말 최종 선정한다. 선정 뒤 5000만원 한도로 사업비를 지원한다. 일자리경제과 (02)820-9591. ●마포구 다음 달 15일까지 ‘제3회 토정 백일장’ 참가자를 모집한다. 마포구의 대표적 역사 인물인 토정 이지함 선생을 기리는 행사다. 지난 수상자, 등단 문인을 제외한 구 소재 직장인, 주민 누구나 참가할 수 있다. 공보과 (02)3153-8250. ●서초구 다음 달 4일까지 지역 내 거주 외국인과 다문화가정을 대상으로 한국 문화 체험 프로그램 ‘멋따라 길따라’ 참가자를 모집한다. 경복궁, 청와대 사랑채, 효자동 일대 등을 방문한다. 총무과 (02)2155-6168. ●성동구 27일 오후 7시 30분 성동문화회관 3층 소월아트홀에서는 서울시합창단이 헨델의 오라토리오 ‘이집트의 이스라엘인’ 공연을 한다. 소월아트홀 (02)2204-6405. ●성북구 3기 성북구 주민인권학교 참가자를 다음 달 3일까지 모집한다. 인권에 관심 있는 주민이면 누구나 신청할 수 있다. 강의는 4일부터 매주 목요일 오후 7~9시 구청 3층 배움터에서 각계 인권 전문가들이 진행할 예정이다. 인권팀 (02)920-3424. ●송파구 다음 달 2일부터 자전거 이용 활성화를 위해 ‘자전거 이동 수리 서비스’를 시행한다. 동별 지정 장소에서 브레이크, 기어, 펑크 등을 수리해 준다. 녹색교통과 (02)2147-3145. ●양천구 식목일을 맞아 30일까지 주민들이 좋은 수목을 저렴한 가격에 편리하게 구입할 수 있도록 ‘인터넷 수목전시판매장’을 운영한다. 구 홈페이지에서 신청서를 받아 신청한 뒤 다음 달 4~5일 오후 2~4시 안양천 신정교 아래에서 받으면 된다. 공원녹지과 (02) 2620-3592. 27일부터 ‘4월 자전거 교실’ 수강생을 선착순으로 모집한다. 교육은 60세 이하 여성 40명을 대상으로 양천공원에서 15~26일 진행된다. 문화체육과 (02)2620-3418. ●영등포구 신길5동에 공영주차장 27면을 조성해 24시간 연중무휴로 운영한다. 평일 주간은 관리인이 상주하는 유인 시스템으로 운영되며 평일 야간과 주말은 무인 주차 관리 시스템이 가동된다. 10분당 300원이며 월 정기권은 주간 10만원, 야간 4만원이다. 국가유공자는 80%, 경차는 50%, 승용차 요일제 참여 차량은 30%의 요금 할인 혜택이 있다. 주차문화과 (02)2670-3899. ●용산구 27일부터 선착순으로 ‘용산 종합 아카데미’ 수강생을 모집한다. 매주 화·목요일 2시간씩 문학, 음악, 미술, 재테크, 건강 등 다양한 분야의 지식을 전문 강사들이 전한다. 교육지원과 (02)2199-6490. ●은평구 29일 오후 7시 30분 은평문화예술회관 공연장에서 주민을 위한 신춘음악회가 열린다. 도서를 기부하면 무료로 입장할 수 있다. 문화체육관광과 (02)351-6512. 29일 오전 11시부터 오후 4시까지 구청 소나무광장에서 ‘아름다운 하루’ 바자회를 연다. 주민복지과 (02)356-8004. ●중구 28일 오전 10시부터 구청 지하 합동상황실에서 마을기업에 관심 있는 단체나 주민을 대상으로 마을기업 육성을 위한 필수 교육을 실시한다. 취업지원과 (02)3396-8236. ●종로구 7월 31일까지 한국 최초의 서양화가 고희동 화백의 원서동 가옥에서 전시회 ‘세한삼우전’이 열린다. 위창 오세창의 글씨와 서양화가 및 학자들의 인장을 모아 엮은 ‘근역인수’, 육당 최남선이 발간한 잡지 ‘청춘’ 등 진품 자료들을 전시한다. 고희동 가옥은 지상 1층 연면적 250.8㎡로 고 화백이 일본 유학을 마치고 돌아온 해인 1918년 직접 설계한 목조 개량 한옥이다. 서양 주거문화와 일본 주거문화의 장점을 조화시켜 한옥에 적용한 근대 문화유산 중 하나다. 수~일요일 오전 10시부터 오후 4시까지 개방하며 무료로 관람할 수 있다. 문화공보과 (02)2148-1800. ●중랑구 29일 오후 7시 구청 대강당에서 ‘해설이 있는 금요 음악회’를 개최한다. ‘청춘들의 공감 이야기-스쿨 오브 락’이라는 타이틀을 내걸었다. 면목중학교 오케스트라, 망우본동 송곡고 3년 이한서(18)군의 색소폰 연주, 인디밴드 ‘고고스타’의 무대가 이어진다. 행사 당일까지 참석자 예약을 받는다. 문화체육과 (02)2094-1833. ●경기 의정부시 의정부시자원봉사센터는 12월까지 활동할 이·미용, 전기, 수도, 보일러, 학습 지도, 예체능 지도 분야 재능 나눔 봉사단 봉사자를 수시 모집한다. 학습 지도의 경우 국어, 영어, 수학 과목 등을 1년 이상 주 1회 봉사할 수 있어야 한다. 기획홍보팀 (031)828-2108. ●고양시 다음 달 10일부터 12일까지 3일간 2013년도 임대주택 140가구 입주자를 모집한다. 신청 자격은 기초생활수급자와 한부모가정이 1순위로, 각 동 주민센터에서 신청받는다. (031)8075-3252. 매월 둘째, 넷째 주 목요일 시청에서 학생과 학부모를 대상으로 ‘내 고장 바로 알기 현장 학습’을 실시한다. 시 홈페이지 ‘시민소통란’에 학급별 또는 모둠별로 20~30명씩 예약하면 ‘시청 갤러리 600’과 각 부서를 견학할 수 있다. (031)8075-2094. ●포천시 다음 달 3일 오후 6시 30분부터 2시간 동안 반월아트홀 대공연장에서 지역 고등학생 및 학부모를 대상으로 2014학년도 대입 수시전형 설명회를 연다. 이만기 유웨이중앙교육평가연구소장과 백승한 평가실장이 수시와 정시 모집 요강에 대해 설명한다. 평생학습과 (031)538-2032. 대중음악 ●들국화 콘서트 ‘다시, 행진’ 4월 4~14일 서울 마포구 서교동 인터파크 아트센터 아트홀. 지난해 14년 만에 복귀해 건재함을 과시한 록의 전설 들국화가 펼치는 10일간의 콘서트. ‘이 땅의 모든 들국화를 위하여, 아침이 밝아올 때까지 행진하라’라는 메시지를 담은 이번 공연에서 들국화는 ‘행진’ ‘그것만이 내 세상’ 등의 히트곡을 들려줄 예정이다. 7만 7000~8만 8000원. (02) 334-7191. ●지드래곤 2013 월드투어 ‘원 오브 어 카인드’ 30~31일 서울 올림픽공원 체조경기장. 4년 만에 여는 그룹 빅뱅의 리더 지드래곤의 솔로 콘서트. 6월 말까지 8개국 13개 도시에서 열리는 월드 투어의 시작으로 마이클 잭슨의 ‘디스 이즈 잇’ 투어 안무와 조연출을 담당했던 트래비스 페인과 당시 함께 안무를 맡은 스테이시 워커가 공동 연출을 한다. 8만 8000~9만 9000원. 1544-1555. 공연 ●음악극 ‘봄·봄‘ 31일까지. 서울 중구 장충동 국립극장 KB청소년하늘극장. 김유정의 소설 ‘봄봄’이 한국의 대표적인 연출가 오태석을 만나 전통 연희가 접목된 음악극으로 태어났다. 1930년대를 배경으로 시골 남녀의 순박한 사랑에 익살, 해학, 장단을 담아 풀어냈다. 3만원. (02)745-3966~7. ●공명 콘서트 ‘위드 시’(With Sea) 29일부터 5월 19일까지. 서울 종로구 동숭동 대학로예술극장 3관. 한국 전통음악 특유의 서정성에 흥겨운 리듬을 더한 월드뮤직그룹 공명이 우리나라의 아름다운 섬과 바다가 주는 여유를 노래한다. 파도의 기억, 연어 이야기, 심해, 은하수 등을 연주한다. 5만원. (070)8699-0132. ●이효주 피아노 리사이틀 ‘D메이저 앤드 D마이너’ 30일 오후 6시 30분 서울 세종로 세종문화회관 체임버홀. 스위스 제네바 콩쿠르 2위, 미국 신시내티 콩쿠르 우승 등의 화려한 이력을 쌓으며 한국을 대표할 차세대 피아니스트로 꼽히는 이효주가 독주회를 한다. 바흐의 부조니 샤콘 D단조, 베토벤 피아노 소나타 17번, 모차르트 피아노 소나타, 라흐마니노프 코렐리 주제에 의한 변주곡을 연주한다. 2만~3만원. (02)324-3814. ●빈센트 반 고흐 음악회 29일 오후 8시. 서울 강남구 삼성동 포니정홀. 빈센트 반 고흐의 생애를 그림과 해설, 음악으로 풀어내는 공연. 김근혜(첼로), 강준민(피아노)이 연주하고 김이곤이 해설을 덧붙인다. 3만원. (02)2051-0735. 전시 ●죽봉 황성현 서전 4월 2일까지 서울 종로구 인사동 한국미술관. 죽봉 선생의 60년 서예 인생을 되돌아보는 전시다. 1970년 이후 40여년간 종로에서 학원를 운영하면서 후학을 양성하고 서예 월간지 창간, 서예 전문 출판사 운영, 서첩 출간 등 다양하게 활동했다. 4년간의 준비 끝에 선보이는 이번 전시에서 황성현은 60여년간 익혀 온 서법을 한자리에서 보여준다. (02)720-1161. ●2013 에르메스 재단 미술상 에르메스코리아는 미술상 후보자로 나현, 노순택, 정은영 작가를 선정했다. 올해 심사위원단은 김애령 서울 예술의전당 전시프로그램 디렉터, 문영민 미국 매사추세츠주립대 애머스트 교수, 박찬경 작가, 우테 메타 바우어 영국왕립예술대학 학장, 기욤 데상쥐 벨기에 라베리에 아티스틱 디렉터였다. 최종 후보 3명은 재단의 후원 아래 새 프로젝트를 시작하고 그 결과물을 전시한다. 이 전시작에 대한 평가로 최종 우승자를 가린다. ●구혜영 ‘김밥의 천국’전 31일까지 서울 신문로 복합문화공간 에무. 시간에 쫓겨 제때 끼니를 해결하기 어려운 사람들에게 더없이 간편한 먹을거리인 김밥이 죽어 열린 장례식을 전시 공간화했다. 죽음의 의미를 되묻는다. (02)730-5604. 영화 ●지.아이.조 2 감독 존 추. 출연 이병헌, 브루스 윌리스, 드웨인 존슨. 테러 집단인 코브라 군단의 음모로 최대 위기를 맞은 ‘지.아이.조’가 자신들의 명예를 회복하고 세계를 구하기 위해 반격에 나선다는 줄거리다. 전편에 비해 스톰 섀도 역을 맡은 이병헌의 비중이 대폭 강화됐고 히말라야 고공 액션 등의 볼거리도 풍부하다. 110분. 15세 관람가. 28일 개봉. ●피치 퍼펙트 감독 제이슨 무어. 출연 안나 켄드릭, 스카이라 애스틴, 레벨 윌슨. 대학가 아카펠라 동아리의 이야기를 담은 유쾌한 뮤지컬 코미디로 신나는 춤과 노래가 돋보인다. 마돈나의 ‘라이크 어 버진’, 보이즈투맨 ‘아일 메이크 러브 투 유’를 비롯해 팝 명곡부터 최신 팝까지 27곡의 노래로 꽉 채워졌다. 지난해 23개국에서 개봉해 제작비의 10배를 벌어들이는 흥행 대박을 터뜨렸다. 112분. 15세 관람가. 28일 개봉. ●콰르텟 감독 더스틴 호프먼. 출연 매기 스미스, 마이클 갬본. 명배우 더스틴 호프먼의 감독 데뷔작으로 전설적인 음악가들의 집 비첨하우스에 모인 세계 최고의 오페라 가수 4인의 사랑과 우정을 그린 영화. 황혼의 예술가들을 통해 나이 듦을 격조 있으면서도 유쾌하게 그린다. 98분. 12세 관람가. 28일 개봉.

방송국과 금융기관의 전산망을 마비시킨 ‘3·20 사이버 테러’ 악성코드가 기업의 데이터 시스템과 개인용 PC에도 널리 유포된 징후가 포착됐다. 이에 따라 추가 해킹 피해를 막으려면 대응 시스템을 총괄하는 컨트롤타워가 신속히 필요하다는 지적이 나오고 있다. 보안업체 안랩은 25일 이번 해킹에 사용된 것과 유사한 악성코드가 더 배포돼 수백대 이상의 PC를 감염시킨 것으로 추정했다. 이 악성코드에는 부팅영역(MBR) 파괴 기능과 함께 명령제어(C&C) 서버와 통신하는 해킹 프로그램이 추가된 것으로 확인됐다. 특히 안랩은 1차 때의 경우 내부 타이머로 공격 시간대를 특정했지만, 신종 악성코드는 공격자가 원하는 시간대에 공격을 할 수 있도록 진화했다고 설명했다. 이날 일부 금융기관의 감염 전산 시스템을 점검하는 과정에서도 2차, 3차 공격을 예고하는 징후가 포착된 것으로 알려졌다. 이 금융기관은 장애 발생 이전 수준으로 전산망을 정상화했지만 악성코드가 아직 전산망 어딘가에 남아 있을 가능성이 있는 것으로 판단했다. 전문가들은 이번 해킹 사건을 계기로 사어버 공격을 종합적으로 지휘하는 국가 차원의 컨트롤타워를 만들어야 한다고 지적했다. 정부의 사이버 공격 대응 시스템은 여러 부처로 역할이 분산돼 있어 신속하고 체계적인 대응을 못 하고 있다는 것이다. 앞서 합동대응팀은 농협의 사설 인터넷 프로토콜(IP)을 중국 IP로 오인해 발표함으로써 혼란만 부추겼다. 김승주 고려대 정보보호대학원 교수는 “해킹 원인 파악에는 시간이 소요되고 그 사이에 추가 해킹이 발생할 수도 있다”며 “이 때문에 해킹 사건이 나면 신속한 결정을 내릴 수 있는 공공기관이 필요하다”고 말했다. 컨트롤타워 기관에 예산권 등 권한을 부여하는 대신 책임을 지도록 해야 한다는 것이다. 현재 정부의 사이버 공격 대응 체제는 국가정보원, 국방부, 경찰청, 방송통신위원회 산하 한국인터넷진흥원 등으로 분산돼 있다. 또 중앙행정기관에 대한 방어는 정부통합전산센터를 지휘하는 안전행정부 책임이다. 이번 사건을 계기로 청와대는 사이버비서관을 신설하기로 했지만 여기에도 한계가 있다. 김 교수는 “미국의 경우는 사이버안보보좌관이 정보를 취합해 대통령에게 보고한다”며 “사이버안보보좌관에 버금가는 지위와 책임을 주고 각 부처에 흩어져 있는 정보들도 모아서 공유해야 한다”고 강조했다. 정보보호 학계는 제18대 대통령직인수위원회에 ‘국가사이버안보정책보고서’를 제출한 바 있다. 보고서는 청와대에 사이버전담관 신설, 국가사이버안보법(가칭) 제정, 사이버 부문 예산 확대 등을 담고 있다. 하지만 아직 정책에 반영되지 않았다. 한편 경찰청은 지난 20일 사이버 공격을 받은 6개 기관 가운데 일부 PC에 악성코드를 심은 해외 IP 주소 목록을 확보하고, 미국과 유럽 일부 국가 등 4개국이 감염 경로로 확인됐다고 밝혔다. 그러나 중국은 포함되지 않았다. 홍혜정 기자 jukebox@seoul.co.kr

최근 방송사와 일부 금융기관의 전산망이 마비된 가운데 금융당국이 지난해 파악한 금융권역별 정보기술(IT) 인력과 예산은 여전히 낙제점인 것으로 드러났다. 특히 손해보험업계는 IT예산 중 정보보호 예산이 차지하는 비중이 기준(7%)에 못 미치는 곳이 무려 72%나 됐다. 전체 인력 중 IT 인력 5% 이상을 충족시키지 못한 손보사들은 절반으로 집계됐다. 사이버 테러 범죄가 갈수록 기승을 부리지만 금융권의 정보보안 불감증은 여전히 심각한 셈이다. 앞서 최수현 금융감독원장은 지난 21일 이번 전산장애 사고와 관련, 금융권 전반의 IT 보안에 대해 새로 점검하겠다고 밝힌바 있다. 24일 금융감독원의 금융권별 IT 인력 비율 현황(은행은 지난해 12월, 증권·보험은 9월 기준)에 따르면 손보사 18곳 중 9곳(50%)의 IT 인력은 전체 인력의 5% 이상이 안됐다. 손보사 전체 평균도 4.1%에 불과했다. 생보사의 경우 전체 평균은 9.8%였지만 38%가 미달이었다. 일부 대형 보험사에만 인력이 집중되며 중·소형 보험사와 양극화를 보인 것이다. 증권사는 23%가 기준을 달성하지 못했다. 금융당국은 지난해 11월 전자금융감독규정 개정에 따른 정보보호 강화 시책으로 금융회사는 전체 직원 수 대비 5% 이상 자체 IT 인력을 확보하도록 하고 있다. 또 IT 예산의 7% 이상을 정보보호에 투자하도록 권장하고 있다. 은행권을 제외하면 상당수 금융사에서 규정을 제대로 지키지 않고 있는 것이다. 예산 지원도 부족한 실정이다. IT 예산 중 정보보호 예산이 차지하는 비중은 손보사 18곳 가운데 13곳(72%)이 기준을 지키지 않았다. 생보사는 24곳 중 12곳(50%)이 미달이었다. 증권과 은행은 각각 19%, 11%가 기준에 못 미쳤다. 금감원 관계자는 “(IT 인력 확충이나 예산 지원은) 금융사에 권고할 수 있는 사항일 뿐 지키지 않아도 큰 불이익이 없고 자체 홈페이지에 공시만 하면 되기 때문에 고쳐지지 않는 것으로 보인다”면서 “이번 사태를 계기로 예산·인력 등 최근의 정보보안 현황을 새로 파악하는 등 실태를 면밀히 들여다볼 것”이라고 말했다. 한편 금감원과 한국인터넷진흥원, 경찰청 등에 따르면 지난해 개인과 기업의 해킹 피해 신고건수는 1만 9570건으로 전년보다 67.4% 늘었다. 월 평균 1631건이며 하루 54건꼴이다. 이는 2009년(2만 1230건) 이후 3년 만에 최대다. 지난해 신고건수는 2001년(5333건)과 비교하면 3.7배에 달한다. 백민경 기자 white@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

미국 정부는 21일(현지시간) 북한이 비핵화 약속을 하지 않는 한 북·미 대화는 불가능하다고 밝혔다. 조지프 윤 국무부 동아시아·태평양 차관보 대행은 이날 상원 외교위원회 동아태소위 청문회에 출석해 “북한이 신뢰할 수 있고 진정성 있는 비핵화 약속을 하는 경우에만 대화를 검토할 수 있다”며 이같이 말했다. 그는 2005년 북핵 6자회담에서 채택된 ‘9·19 공동성명’을 언급하며 “북한은 당시 비핵화를 약속했고 우리 입장은 북한이 비핵화를 실행해야만 한다는 것”이라고 강조했다. 일각에서 북한과의 대화 필요성을 주장하는 데 대해 북한을 핵 보유국으로 절대 인정할 수 없는 것은 물론 북한의 태도 변화가 없는 한 대화에 나설 계획도 없다는 뜻을 명확히 한 것으로 해석된다. 그는 또 최근 북핵과 관련한 중국의 입장에 대해 “북한이 핵을 보유하는 것이 중국의 이익에 부합한 적은 없었다”면서 “다만 중국은 북한과의 우호관계를 강조하면서 대화를 원하고 있다”고 설명했다. 한편 중국을 방문 중인 데이비드 코언 미 재무부 테러·금융정보 담당 차관은 22일 베이징에서 취재진과 만나 “중국이 실질적 효과가 있는 방향으로 대북 제재를 이행할 것”이라며 큰 기대감을 드러냈다. 그러나 중국은 코언 차관의 발언이 나온 지 몇 시간 만에 외교부 훙레이(洪磊) 대변인 브리핑을 통해 “(중국의 한반도) 관련 입장은 매우 명확하고 변화가 없을 것”이라고 밝혀 미묘한 신경전을 벌였다. 이는 중국이 유엔 안전보장이사회 차원의 대북 제재에는 동참하겠지만 미국이 주도하는 추가적인 양자 제재에는 동참할 의사가 없다는 뜻을 우회적으로 밝힌 것으로 풀이된다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

북한의 대남·해외 공작 및 사이버테러 핵심 전력으로 지목되는 정찰총국 요원들이 3월 초 중국 등 해외로 파견됐으며 중국을 무대로 사이버 공작 활동을 전개하는 것으로 파악됐다. 미국 자유아시아방송(RFA)은 22일 북한군 출신 소식통의 말을 인용해 이번 전산망 마비의 배후가 정찰총국이라고 보도했다. 이 소식통은 “지난달 평양으로 들어갔던 정찰총국 3국 기술정찰국 소속 요원들이 3월 초순 중국 등 해외로 다시 급파됐다”며 “이 사이버 전사들은 평양 시내 고급 아파트를 배정받고 훈장 등 포상에 고무됐다”고 전했다. 북한 관련 소식통 등에 따르면 정찰총국 산하 해킹 부대원들은 위장 신분으로 중국에서 활동하는 것으로 알려졌다. 이들은 오전에 출장 명령을 받으면 오후에 중국으로 들어갈 만큼 해외 여행이 자유롭고 대좌(대령)급 이상은 북한에서 매달 400달러(약 45만원)를 받는 것으로 알려졌다. 탈북자 출신인 김성민 자유북한방송 대표는 “정찰총국 요원들은 외화벌이 무역회사 직원 등으로 위장해 중국에서 친북사이트 운영 등 사이버 공작 활동을 한다”며 “이들은 베이징, 단둥, 선양 등을 거점으로 건물을 빌려 집단 생활을 하고 숫자도 100명은 넘을 것”이라고 전했다. 해커 요원을 교육하는 기관 중 하나인 평양 미림대학(현 김일자동화대학)의 경우 1986년 설립됐으며, 매년 200여명의 졸업생이 정찰총국 산하 110호 연구소 등 사이버 전담 부서에 배치된다. 김일자동화대학 출신의 한 탈북자는 “졸업생들은 110호 연구소에 소속돼 해킹 및 보안 프로그램 침투 등 전문 기술을 연구한다”면서 “영어, 일본어 등 외국어로 수업을 하며 미국 정부 전산망을 파괴할 수 있는 능력을 갖췄다”고 증언했다. 북한의 사이버 공작도 디도스(DDoS) 공격 등 직접적인 테러뿐 아니라 심리전과 정보 수집, 여론 분열 등의 방식으로 다양하게 전개되고 있다. 유동열 치안정책연구소 선임연구관은 “이번 사이버테러는 110호 연구소에서 1년 넘게 작업한 것으로 본다”며 “대남 공작 부서에서는 이미지와 영상 오디오 등에 비밀 메시지를 숨겨 교신하는 ‘스테가노그래피’ 방식 등 첨단 기법도 활용한다”고 말했다. 이는 알카에다가 2001년 9·11 테러 공격을 준비할 때 사용했던 방식이다. 하종훈 기자 artg@seoul.co.kr

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

바샤르 알아사드 시리아 대통령의 최측근인 수니파 무슬림 성직자 무함마드 알부티(84)가 21일(현지시간) 수도 다마스쿠스의 한 사원에서 자살 폭탄 테러로 사망했다고 영국 BBC가 보도했다. 시리아 보건부는 “알부티가 이만 사원에서 신학생을 상대로 설교하는 동안 성직자로 가장한 테러범의 자살 폭탄 공격이 발생해 지금까지 42명이 숨지고 84명이 부상당했다”고 밝혔다고 관영 사나통신이 전했다. 시리아는 친정부 성향의 수니파 최고 성직자와 그의 손자까지 공격 대상에 포함된 점을 토대로 이번 테러가 반군의 소행일 가능성에 무게를 두고 있으나 일각에서는 지하디스트(이슬람 극단주의)의 범행일 가능성도 배제하지 않고 있다. 반군 조직인 자유시리아군(FSA)은 즉각 성명을 내고 “우리는 (이슬람) 사원을 공격 목표로 하지 않으며 자살 폭탄 테러도 실행한 적이 없다”고 밝혔다. 알아사드 대통령은 22일 성명을 통해 전날 이슬람 사원 자폭 테러를 비난하며 “국내에서 이슬람 극단주의 세력을 척결할 것”이라고 밝혔다. 테러범의 실체가 드러나지 않은 가운데 BBC는 “국민 대다수가 수니파인 시리아에서 친알아사드 세력을 사실상 정신적으로 이끌어 온 알부티가 사망함에 따라 알아사드 대통령 체제가 적지 않은 타격을 입을 것”이라고 전망했다. 한편 유엔은 시리아의 화학무기 사용에 대한 조사에 착수하기로 했다. 반기문 사무총장은 이날 미국 뉴욕 유엔본부에서 “이번 조사는 시리아 정부가 요청했던 것보다 광범위하게 이뤄질 것”이라고 말해 비축된 화학무기로까지 조사가 확대될 수 있음을 내비쳤다. 최재헌 기자 goseoul@seoul.co.kr

한·미 합동군사연습인 ‘키 리졸브’ 종료를 즈음해 북한이 긴장의 수위를 높여가고 있다. 훈련이 끝나던 그제 주민들을 대상으로 공습경보를 발령한 데 이어 어제는 대남 선전·선동 웹사이트를 통해 대량살상무기(WMD)와 장사정포로 한반도를 3일 만에 점령하겠다는 협박까지 서슴지 않았다. 아직은 심증뿐이지만 최근 사이버테러도 북한의 소행일 가능성이 제기된다. 부디 북한은 민족 구성원 모두를 불안케 하는 도발을 중지하기 바란다. 국내 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 국내 컴퓨터에서 전파됐다는 민·관·군 합동대응팀의 조사 결과가 나왔지만 북한 소행이라는 의구심을 떨치기는 어렵다. 사이버테러의 배후로 지목돼 왔는데도 북한은 일체 함구하는, 전략적 모호성으로 일관하고 있다. 이는 북한 소행 여부를 둘러싼 논란을 부추겨 남남갈등을 유발하는 대남 전략전술의 일환으로 보면 하등 새로운 것도 아니다. 북한 정보통신 인력들이 주로 중국에서, 중국 인터넷 전용회선을 활용하고 있다는 점을 감안하면 사이버테러의 배후를 캐는 데는 중국 당국의 협조가 절실하다고 할 것이다. 북한이 대남 도발을 일삼는 동안 굶주림에 견디다 못해 목숨을 걸고 국경선을 넘는 북한주민 행렬이 줄을 잇고 있다. 북한군 병사 12명이 이달 초 중국 지린성 지안으로 탈북했다가 중국군에 붙잡혀 북한으로 강제 송환됐다고 한다. 몸무게 40㎏, 키 160㎝를 간신히 넘는 북한 병사들의 모습은 정상적인 군인이라고 하기 어려울 정도다. 지금은 옥수수와 알감자로 버티고 있으나 춘궁기가 시작되면 북한군의 이탈 현상이 확산될 개연성도 배제할 수 없다. 그나마 북한에서 가장 잘 먹는다는 군인이 이 지경일진대 일반 주민들의 사정은 어떨지 짐작이 간다. 한마디로 북한 주민의 곤궁한 형편은 이에 아랑곳하지 않고 핵무기 개발에 돈을 쏟아부은 결과 아닌가. 핵실험에 투입한 비용은 북한 주민이 8년 동안 먹을 옥수수 1940만t을 살 수 있는 비용이다. 나락에 떨어진 북한 주민들의 인권 보호를 위해 유엔 인권이사회가 처음으로 북한인권조사위원회(COI)를 구성한 의미는 적지 않다고 할 것이다. 북한은 핵보유에 대한 미련을 버리지 못하고 도발적 언사로 한반도의 긴장을 높이는 신경전을 그만둬야 한다. 곧 전쟁이라도 치를 듯한 긴장감을 조성한다고 해서 북한 주민이나 군인의 이탈을 막을 수는 없다는 점을 명심해야 할 것이다.

엊그제 방송사와 금융기관을 공격한 사이버테러 사태는 정보화 시대에 우리의 낮은 보안 수준을 고스란히 드러냈다. 정부는 그동안 인터넷 보안환경 변화에 따른 종합 대책을 내놓지 못했고, 기업체도 보안분야 투자에 인색했다. 국민의 보안의식도 지극히 낮았다. 사이버테러 사고 뒤처리만 하는 작금의 현실에서 벗어나 근본적 처방을 찾아 시급히 실행에 옮겨야 할 때다. 정부는 지난 2003년 ‘인터넷대란’을 겪은 뒤 보안 인프라 구축 작업에 나섰다. 하지만 관련 법 제정 등 사이버테러 대책 마련은 지금까지 차일피일 미뤄져 왔다. 사이버테러기본법 제정과 청와대 직속 사이버안보보좌관 신설 문제가 대표적 사례들이다. 이는 민간과 공공, 국방부문으로 나눠진 지금의 사이버 위기 관리가 일사불란해야 한다는 차원에서 다시 공론화돼야 할 것이다. 최근 해커들은 사전에 짠 시나리오에 따라 특정 기관을 ‘타깃 공격’한다는 점에 비춰 볼 때 더 늦출 이유가 없다. 정보보호 예산의 확충은 근본적 문제이다. 정보화부문 예산 가운데 정보보호 예산 비율은 5%대로, 선진국들의 9~10%에 비해 턱없이 낮다. 예산이 확보돼야 보안 인프라를 확충하고 이른바 화이트 해커(착한 해커) 등 보안 전문가를 많이 양성할 수 있다. 컴퓨터 전공자가 기업 등에서 홈페이지만 관리하는 등 소프트웨어 인력이 홀대받는 것도 문제다. 이들의 처우도 개선돼야 한다. 차제에 사이버테러 가능성이 큰 주요 언론사나 금융기관을 사이버테러 1차 우려기관으로 지정하는 등 보다 강화된 법적·제도적 방안도 강구해 볼 만하다. 기업과 국민의 대응의식도 함양해야 한다. 백신프로그램을 수시로 까는 의식을 갖게 하는 것은 물론 범국가적 해킹방어대회도 자주 열어 사이버테러에 대한 관심을 고취해야 한다. 정보보호가 취약한 정보기술(IT) 강국은 사상누각일 뿐이다. 미국과 중국은 이미 사이버전쟁에 돌입하는 등 세계 각국의 사이버전은 시작됐다. 임진왜란 때 율곡 이이가 주장했던 ‘10만 양병설’이 새삼 가슴에 와 닿는것도 이 때문이다. 2007년 디도스 공격으로 1주일간 국가운영이 완전 마비됐던 에스토니아 사례의 전철을 밟지 않아야 한다.

미국 하원 국토안전위원회 산하 사이버안보 소위원회 패트릭 미핸(공화) 위원장은 20일(현지시간) 한국 내 주요 방송사와 일부 금융사의 전산망 마비 사태와 관련, “많은 이들이 북한의 소행이라고 보고 있다”면서 “이는 남북한 사이의 또 다른 긴장 고조”라고 말했다. 그는 이날 소위원회가 ‘중국, 러시아, 이란의 사이버 위협’을 주제로 연 청문회에서 모두발언을 통해 “북한이 최근 핵무기 관련 위협을 계속하고 있다”면서 “북한의 사이버능력도 평가절하해선 안 된다”고 지적했다. 청문회에 증인으로 출석한 프랭크 실루포 조지워싱턴대 국토안보정책연구소장도 “북한은 사이버 테러의 와일드카드(예측할 수 없는 요인)”라면서 “북한은 의도를 갖고 있고, 컴퓨터 네트워크 공격을 시도하고 있다”고 말했다. 이런 가운데 미국 워싱턴의 한 대북 인권단체도 이날 해킹을 당한 것으로 알려졌다. 북한인권위원회(HRNK)는 이날 인터넷 홈페이지가 해킹을 당해 자료가 유출되는 피해를 입었다고 밝혔다. 그레그 스칼라튜 HRNK 사무총장은 “자칭 ‘히트맨 007-킹덤 오브 모로코’라는 단체가 홈페이지를 해킹한 것으로 확인됐다”면서 “이번 해킹으로 출간물, 문서 등이 유출됐다”고 밝혔다. 그러면서 “현재 복구 작업이 진행 중이며 원인을 파악 중”이라고 설명했다. 그는 이번 공격이 한국에서 발생한 방송, 금융사들의 전산망 마비사태와 관련이 있는지, 미국 내의 다른 기관들도 피해를 봤는지 등의 여부는 아직 확인할 수 없다고 말했다. 그러면서도 이번 해킹 공격이 유엔 인권위원회(UNHCR)에서 북한 인권조사위원회 설치 안건에 대해 표결을 하기 전날 발생했다는 점에서 ‘북한 연관성’에 대한 의구심을 감추지 않았다. 그는 “우리가 하는 일의 성격으로 미뤄 이런 사고를 예상하지 않은 것은 아니다”고 말했다. 2001년 설립된 HRNK는 북한의 정치수용소 실상을 폭로하는 등 북한 정권에 비판적인 활동을 하는 단체로 유명하다. 워싱턴 김상연 특파원 carlos@seoul.co.kr