추가 사이버테러 우려가 제기되는 가운데 금융사들이 대대적인 해킹방어 시스템 점검에 나섰다. 미사일 공격 등 전쟁에 대비한 비상계획에 준해 감시(모니터링) 수위를 높인 곳도 있다. 공기업과 민간기업 급여 지급일이 집중된 21일을 탈 없이 넘긴 은행들은 돌아오는 급여 집중일인 25일을 전후해 공격이 다시 발생할 가능성을 가장 경계하고 있다. 급여 지급일에 전산망이 마비되면 카드 결제 지연으로 인한 신용등급 하락 등 실질적인 개인 피해가 발생할 수 있기 때문이다. 만 0~5세로 확대된 정부의 육아수당, 보육수당이 첫 지급되는 날도 25일이다. 송현 금융감독원 IT감독국장은 “21일부터 25일 사이에 금융사를 포함한 대다수 회사의 급여이체가 몰려 있어 2차 추가공격 가능성을 염두에 두고 있다”면서 “비상대책반을 가동해 24시간 모니터링하고 있다”고 말했다. 전날 두 시간 동안 전산망이 완전히 ‘먹통’됐던 신한은행은 원인 파악에 주력했다. 신한은행 관계자는 “농협은행과 달리 본부 전산에 문제가 있어서 신한은행을 결제계좌로 둔 체크카드 결제가 모두 중단되는 등 피해가 광범위했지만, 본부 전산 복구와 함께 신속하게 문제를 해결했다”고 설명했다. 신한과 더불어 공격 당했던 농협은행은 대부분의 감염 컴퓨터를 복구했지만 일부 영업점에서는 복구가 지연됐다. 공격을 비껴간 은행들도 일제히 시스템 점검에 나섰다. 하나은행 측은 “보안팀이 네트워크 트래픽을 상시 감시하고 있다”면서 “침입 흔적이 발견되면 외부 인터넷망을 즉시 끊어 내부 전산망을 보호할 것”이라고 말했다. 국민은행은 전날 농협·신한은행이 공격받은 오후 3시쯤부터 이날까지 외부 인터넷 연결을 차단시켰다. 전날 일부 전산장애를 겪은 농협손해보험과 농협생명은 고객 데이터베이스(DB)를 점검하고, 전산 시스템을 상시 모니터링하는 한편 전산장애 재발에 대비해 백업시스템을 보완했다. 카드사도 ‘긴장 모드’를 유지했다. 신한카드 관계자는 “2011년 현대캐피탈 해킹 사고 이후 카드업계 전산 시스템의 방어벽이 강화됐다”면서도 “최근 워낙 다양한 해킹 수법이 동원되고 있어 바짝 긴장하고 있다”고 전했다. 홍희경 기자 saloo@seoul.co.kr

금융당국은 지난 20일 발생한 사상 초유의 전산망 마비사태에도 아직까지 금전 피해나 개인정보 유출 등의 피해는 없는 것으로 보고 있다. 해당 금융사들은 실제 피해를 본 고객이 있으면 전액 보상해 주기로 하고 피해사례 파악에 나섰다. 금융감독원은 21일 “신한·제주·농협은행, NH생명·NH손보 외에 추가 피해를 본 금융기관은 없으며 지금까지 금전 피해도 파악되지 않았다”면서 “금융사의 자료 유실 역시 보고된 바 없다”고 밝혔다. 전산장애를 일으킨 창구 단말기 등이 단순 입력장치라 거래내용이 삭제되지 않았기 때문이다. 거래내용은 메인 서버에 저장된다. “고객 피해가 발생하면 금융회사가 보상하도록 할 방침”이라고 거듭 확인했다. 금융권에 따르면 전산장애 후 제기된 대부분의 민원은 장애 이유와 복구 시기를 묻는 질문이었다. 금융거래 도중에 중단된 계좌이체의 성공 여부를 확인하는 문의도 많은 것으로 알려졌다. 신한은행 관계자는 “영업시간을 오후 6시까지 연장했기 때문에 대출이자 납입 지연 등으로 피해를 본 사례도 없을 것으로 예상한다”고 말했다. 신한은행을 결제계좌로 이용하는 신한카드와 롯데카드 등은 콜센터에 고객 항의전화가 많이 들어왔지만 대부분 고객이 현금이나 다른 신용카드를 이용했다. 백민경 기자 white@seoul.co.kr

국내 방송사 및 금융기관의 전산망을 마비시킨 악성코드가 중국에서 유입된 것으로 21일 확인됨에 따라 전날 발생한 사이버테러가 북한의 해킹일 가능성에 무게가 실리고 있다. 전문가들은 북한의 사이버전 수행 능력과 공격 형태를 감안할 때 개연성은 높지만 배후 확증은 쉽지 않을 것으로 보고 있다. 수사당국은 2004년 6·21 국방연구원 해킹, 2009년 7·7 및 2011년 3·4 디도스(DDoS) 공격과 농협 전산망 마비, 지난해 6월 중앙일보 서버 해킹 등 주요 사이버 테러의 배후로 북한을 지목해왔다. 그동안 일련의 공격에 동원됐던 해외 서버가 같은 경우가 많았고, 일부 공격의 경우 북한 체신성의 조선체신회사(KPTC)가 중국에서 할당받은 IP 대역에 접속된 게 포착됐다. 이번 3·20 전산망 마비에도 동일한 해외 서버들과 IP 대역이 활용됐다면 북한이 연관됐을 가능성은 한층 높아진다. 북한은 1980년대 후반부터 사이버전에 대비해 기술장교 육성기관인 ‘김일자동화대학’(옛 미림대학)에 전자전 양성반을 두고 전문 해커를 양성해왔다. 정보당국은 북한의 해킹 등 사이버전 능력이 높은 수준으로, 미국 중앙정보국(CIA) 수준 이상인 것으로 평가하고 있다. 특히 2009년 2월 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관을 통합해 대남·해외업무를 총괄하는 정찰총국을 신설했고, 휘하의 사이버전지도국(일명 121국)에 3000여명의 전문 인력을 배치한 것으로 전해진다. 군 관계자는 “북한은 사이버 방호력은 높지만 국가 기간시설의 사이버 의존도는 낮아 전략적으로 사이버테러를 강행하기에 유리하다”고 진단했다. 이동훈 고려대 사이버국방학과 교수는 “북한에서 해킹 공격을 시도하려면 경유지가 필요하고 가장 손쉬운 경로가 중국”이라면서 “2009년 디도스 테러가 무작위적 공격에 가까웠다면 이번 해킹은 목표물을 미리 정해 최적화된 공격을 기획한 것으로 진화된 행태”라고 분석했다. 이번 해킹의 정치적 목적성을 감안 하면 북한일 가능성이 높다는 분석도 제기된다. 북한은 지난 15일 조선중앙통신을 통해 자국 인터넷 서버가 해킹당하고 있다고 밝히며 보복을 예고했었다. 이상진 고려대 사이버국방학과 교수는 “이번 공격은 악성코드가 하드디스크를 망가뜨리는 형태로 추후 우리 측에서 백신을 만들어 배포할 것”이라면서 “백신을 만들면 이는 더 이상 쓸모 없게 되므로 경제적 이득보다 정치적 시위의 목적이 더 큰 것으로 추정된다”고 설명했다. 하지만 이 교수는 “전 세계 해킹 공격이 중국 IP를 경유하는 사례가 많아 악성코드를 정밀 분석하기 전에는 배후를 단정하기 어렵다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

21일 오후 전국 보건소 전산망에 장애가 발생했다. 보건복지부에 따르면 이날 오후 2시부터 40분간 전국 보건소가 사용하는 내부 업무시스템인 ‘지역보건의료정보시스템’을 가동하는 네트워크 장비 중 1대에 오류가 발생했다. 이 시스템은 방문자의 진료 기록 등을 관리하며 오류가 발생할 경우 방문자의 진료 기록을 조회하거나 진료 내용을 입력하는 등의 업무에 문제가 발생할 수 있다. 복지부 관계자는 “전산망 장애로 업무에 차질이 생겼다는 민원은 들어오지 않았다”고 말했다. 이어 “네트워크 장비의 단순 오류이며 다른 장비로 전환해 정상화했다”면서 “지난 20일 발생한 방송, 금융기관 사이버 테러와는 무관하다”고 말했다. 김소라 기자 sora@seoul.co.kr

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

20일 해킹으로 전산망이 마비됐던 KBS와 MBC, YTN 등이 대부분 안정을 되찾았다. 내부 전산망이 복구되고 손상된 개별 PC를 수리 중이지만 일부 지역사들은 제작시스템이 정지하는 등 여전히 어려움을 겪고 있다. KBS와 MBC, YTN 등 방송 3사에 따르면 훼손된 전산망은 21일 대부분 복구됐다. 피해 방송사들은 밤샘 복구작업을 벌여 이날 오전 업무용 인터넷망을 정상화했다. KBS 관계자는 “오늘 오전 업무용 전산망과 보도, 편성, 광고 등 주요 서버에 대한 복구작업을 마쳤다”면서 “직원들이 배포된 백신을 이용해 개별 PC의 바이러스를 치료하는 중”이라고 말했다. MBC의 경우 밤새 사내 전산망의 복구를 마쳤다. YTN 역시 인터넷망을 복구하고, 손상된 제작 장비의 하드디스크 복구 작업을 벌이고 있다. 하지만 해킹의 범위가 워낙 광범위해 피해를 입은 PC의 복구에는 시간이 걸리고 있다. KBS는 5000대, MBC는 800대, YTN은 500대의 PC가 각각 피해를 본 것으로 알려졌다. 한편 이런 가운데 지방 MBC 등은 일부 시스템이 정지돼 골치를 썩이고 있다. 춘천MBC 등 기타 지역은 본사와 달리 자체 서버를 사용해 전날 전산망 장애에서 큰 피해를 입지 않아 기사 작성이나 인터넷 접속에 문제는 없었다. 하지만 통합정보시스템이나 인트라넷 등 본사와 연결된 시스템은 현재까지 접속이 불안한 상황이다. 전주 MBC의 한 관계자는 “본사에서 복구 과정 중에 2차 피해를 우려해 서버를 차단해 일시적으로 제작 시스템 사용이 중단되고 있다”고 말했다. 다행히 이들 방송사들이 제작이나 방송 송출 관련 시스템은 별도의 폐쇄망을 이용해 아직까지 방송사고는 발생하지 않았다. 이런 가운데 공영방송사의 보안시스템을 우려하는 목소리도 나오고 있다. 재난방송 주관방송사인 KBS는 정보보호 대응지침에 따라 조치했다고 밝혔지만 내부 전산망 마비로 지침이 제때 공유되지 못했고, 대응지침의 존재조차 모르는 직원들도 있었다. 오상도 기자 sdoh@seoul.co.kr

‘주요 방송사와 금융기관의 내부 전산망을 마비시킨 악성 코드로부터 PC를 지키려면 어떻게 해야 할까.’ 방송통신위원회는 21일 추가 피해 차단을 위해 한국인터넷진흥원(KISA)을 통해 전용 백신을 무료 배포하고 있다고 밝혔다. 일반적인 개인용 PC가 이번 악성 코드에 감염됐을 개연성은 낮은 것으로 보고 있다. 특정 목적을 갖고 치밀한 계획에 따라 표적을 선정했을 개연성이 크기 때문이다. 그럼에도 방통위는 안랩, 하우리, 잉카인터넷 등 백신 제조 업체들과도 협력해 기업용 백신을 업그레이드하고 개인에게도 전용 백신을 무료로 제공하고 있다. 이들 기관의 홈페이지에서 백신을 내려받아 설치하면 악성 코드에 따른 피해를 예방할 수 있다. 그러나 이미 PC가 악성 코드에 감염돼 하드디스크가 손상됐다면 복구가 어렵다. 우선 KISA는 ‘보호나라(www.boho.or.kr)’를 통해 이번에 발견된 악성 코드를 치료할 수 있는 전용 백신을 보급하고 있다. 보호나라 사이트 상단의 카테고리 중 ‘다운로드’ 항목에서 ‘맞춤형 전용백신’ 메뉴를 누른 후 ‘152번 Trojan.Win32.KillMBR.B’ 치료용 백신을 다운로드, 아이콘을 클릭해 실행하면 된다. KISA는 개인용 PC라도 이미 감염됐을 가능성이 있다면 PC 시간 설정을 변경한 뒤 PC를 작동시킬 것을 조언했다. PC 본체의 부팅 버튼을 누른 다음 곧바로 키보드의 ‘F2’나 ‘Delete’ 키를 누르면 시모스(CMOS) 설정 화면이 나온다. 여기서 시스템 시간과 시스템 날짜를 악성 코드가 작동한 시간인 2013년 3월 20일 14시 이전이나 이후로 바꾸면 된다. 류지영 기자 superryu@seoul.co.kr

대규모 해킹으로 주요 언론사와 금융기관의 전산망이 마비되는 사태가 또다시 발생했다. 어제 오후 KBS와 MBC, YTN 등 주요 방송사와 신한은행, 농협 등 일부 금융기관의 전산망이 동시다발적으로 마비됐다. 섣부른 예단은 금물이지만, 국방부와 정보당국은 북한의 사이버테러 가능성도 배제하지 않고 있다고 밝혔다. 경찰청 사이버테러대응센터의 수사에 따라 진상이 드러나겠지만, 정부는 안보 차원에서 다각적 대비책을 세우기 바란다. 전산망 다운사태는 이날 오후 2시부터 시작됐다. 은행들과 고객들은 전산장애로 인한 창구 업무와 인터넷뱅킹, 현금자동입출금기(CD·ATM) 이용의 지연으로 불편을 겪었다. 다행히 국가정보통신망에는 이상이 없는 것으로 알려졌다. 최근 들어 대규모 사이버테러가 빈발했다. 2009년 감행한 디도스 공격으로 청와대·국회 등 국가기관이 피해를 입은 데 이어, 2011년엔 농협 전산망이 해킹을 당하기도 했다. 지난해 6월엔 중앙일보 홈페이지 해킹 사건도 발생했다. 당국은 농협 전산망 공격 등의 근원지로 북한을 지목했었다. 사이버테러의 양상도 GPS(인공위성위치정보) 교란을 비롯해 디도스 공격, 전산망 해킹 등 가히 무차별적이었다. 국가정보원은 지난해 3분기에 국가기관에 대한 사이버 침해사고가 월평균 540여건으로, 전분기에 비해 20% 이상 늘었다고 밝혔다. 이번 사태도 그동안 사이버 공격의 근원지로 지목된 북한의 소행일 가능성을 배제할 수 없다. 북한은 최근 “우리를 건드리는 자는 상상 밖의 무자비한 징벌을 면치 못할 것”이라며 ‘우리식 타격방식’을 호언해온 터여서 의구심을 더한다. 북한의 사이버테러 수준은 정찰총국 산하에 3000여명의 사이버 인력을 운영하는 등 미 중앙정보국(CIA)에 필적하는 것으로 전해진다. 사이버테러는 단기간에 큰 피해를 입히고 사회적 대혼란을 야기한다. 원전이나 교통·통신 등 국가기간시설이 해킹을 당하면 국민의 안녕을 지키는 인프라가 통째로 마비된다는 점에서 철저한 사전 대비가 필요하다. 당국은 이번 사태의 배후와 공격 루트를 철저히 파악해 향후 사이버테러에 대한 만반의 대응체제를 갖춰야 할 것이다.

CNN은 20일 긴급 뉴스로 한국의 방송사와 금융사의 전산망 마비 사태를 신속하게 전하면서 “해커들의 공격”으로 추정된다고 보도했다. 방송은 또 “2011년과 지난해 은행·언론사 등의 전산망 마비 사태가 결국 북한의 소행으로 알려진 바 있다”면서 은행 등 주요 전산망의 마비가 한국에 상당한 피해를 주고 있다고 지적했다. AP통신도 “북한에 의한 사이버 테러일 가능성이 높다는 관측이 있다”고 보도했다. 통신은 이어 “한국의 이번 전산망 마비는 북한이 최근 한국과 미국이 평양의 전산망 마비를 일으킨 사이버 테러를 주도했다고 비난한 이후 이뤄진 것”이라고 지적했다. 국제위기감시기구 동북아 프로젝트의 대니얼 핑크스턴 박사도 영국 일간 가디언을 통해 한국의 전산망 마비 시점이 “흥미롭다”면서 북한의 해킹 기술 개발에 우려가 크다고 지적했다. AFP통신은 “북한은 2009년과 2011년 한국 정부·금융기관 마비를 초래했던 사이버 테러의 배후였던 것으로 알려졌다”며 이번 전산망 마비도 북한의 사이버 공격일 가능성을 제기했다. 일본 NHK도 북한에 의한 사이버 테러 가능성을 배제할 수 없다는 견해를 소개했다. 도쿄 이종락 특파원 jrlee@seoul.co.kr 서울 김미경 기자 chaplin7@seoul.co.kr

미국의 대북 금융봉쇄 외교가 본격화되고 있다. 버락 오바마 대통령이 지난 13일 방송에서 공개적으로 “북한의 잘못된 행동에 대해서는 보상하지 않는다”고 공언한 후 미국의 대북 압박을 위한 실질적인 공조 행보가 이어지고 있는 셈이다. 대북 강경파인 데이비드 코언 미 재무부 테러·금융정보 담당 차관은 20일 온종일 분주한 방한 행보를 이어갔다. 그는 오전부터 기획재정부 고위 당국자와 우리은행을 방문한 후 오후에는 외교통상부 임성남 한반도평화교섭본부장과 김규현 1차관을 연이어 예방했다. 코언 차관은 북한의 외국환 결제 은행으로, 핵·탄도미사일 프로그램의 자금원으로 지목되는 조선무역은행에 대한 미국의 독자 제재 배경을 설명하고 북한 및 이란의 금융제제 이행을 위한 양국 공조를 조율한 것으로 전해졌다. 코언 차관은 주한 미대사관 보도자료를 통해 “조선무역은행이 북한의 무기거래 기관에 수백만 달러의 거래를 지원했다”고 밝히며 “(한국 측에) 북한과 이란의 핵확산 활동을 저지하는 게 중요하다고 강조했다”고 말했다. 성김 주한 미국대사도 도산아카데미 세미나에서 “(미국은) 비확산 조항을 이행하고 북한의 금융 활동을 더욱 주시할 것”이라고 강조했다. 미국 주도의 조선무역은행 제재가 국제적으로 공조될 경우 북한의 대외무역도 타격을 받을 수 있다. 국내의 경우 조선무역은행과의 금융거래 실적이 없고 북한 자산도 없지만 향후 우리 기업의 대북 거래가 위축될 가능성도 적지 않다. 코언 차관이 이란중앙은행(CBI)의 국내 결제계좌가 개설된 우리은행을 방문한 이유에도 관심이 쏠리고 있다. 코언 차관은 최종구 재정부 국제경제관리관과 면담한 데 이어 우리은행 측 관계자를 만나 지난해 9월 적발된 CBI 결제계좌를 활용한 위장거래 사건에 강한 유감을 표명하고, 재발 방지책을 요구한 것으로 전해졌다. 국내 한 무역업체가 2011년 2월부터 서류를 위조하는 수법으로 CBI 계좌에서 1조 900억원을 빼돌려 9개국으로 송금했던 사건이다. 한국은 지난해 12월 미국의 국방수권법에 규정된 대이란 금융제재를 적용받지 않는 예외국 조치가 연장돼 현재 이란 원유 수입 거래가 이뤄지고 있다. 그러나 한국의 CBI 결제계좌에서 발생한 국제적인 위장거래에 대한 우려의 목소리가 커질 경우 오는 6월 결정되는 미국의 대이란 제재 예외국 조치의 추가 연장에도 부정적 영향을 줄 가능성을 배제할 수 없다. 안동환 기자 ipsofacto@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

청와대와 정부는 20일 일부 방송사와 금융사의 전산망 마비 사태와 관련, 원인 파악과 함께 긴급 대응에 나섰다. 김장수 국가안보실장 내정자가 청와대 국가위기관리상황실을 가동해 국방부와 국정원, 경찰 등 유관 부서로부터 피해 상황과 원인 등에 대해 종합적으로 보고를 받고 있다. 박근혜 대통령도 김 내정자로부터 관련 상황을 실시간으로 보고받고 대응을 지시한 것으로 전해졌다. 김행 청와대 대변인은 브리핑에서 “현재 김 내정자가 위기관리센터를 중심으로 관련 비서관과 함께 상황을 파악 중”이라며 “상황이 파악되는 대로 소상히 국민들에게 알리겠다”고 말했다. 김 대변인은 “현재 민·관·군이 포함된 범정부 차원에서 사이버 위협 합동대응팀을 가동해 실시간으로 대처하고 있다”고 전하면서 이번 사태의 원인이 북한의 사이버 테러일 가능성에 대해서는 “아직 (단정할 수) 없다”고 말했다. 그러나 청와대는 북한발 사이버 테러 가능성 등을 포함, 다양한 시나리오를 염두에 두고 상황을 면밀히 파악 중인 것으로 전해졌다. 국방부는 이날 전산망 마비사태와 관련, 오후 3시 10분부터 정보작전 방호태세인 인포콘(INFOCON)을 3단계(향상된 준비태세)로 한 단계 격상했다. 김민석 대변인은 “현재 군 전산망은 이상이 없고 (군 전산망 해킹을 위한) 외부 공격 시도는 없었다”면서 “우리 군은 이번 민간 전산망 마비와 관련한 원인을 확인하기 위해 관계기관과 적극 협조할 것”이라고 말했다. 정부 행정기관과 지방자치단체의 통신망에서는 현재까지 이상이 발견되지 않았다. 행정안전부는 정부통합전산센터를 통해 정부 기관의 이상 여부를 파악하는 한편 관련 부처와 원인을 파악하고 정보보호 대책을 강구하는 등 비상근무 체제에 들어갔다. 소방방재청 등 재난안전 대책 기관들도 외부 일정을 취소하고 상황을 주시하고 있다. 오일만 기자 oilman@seoul.co.kr 안석 기자 ccto@seoul.co.kr 하종훈 기자 artg@seoul.co.kr

KBS와 MBC, YTN, 농협과 신한은행 등 국내 주요 방송사와 금융사들의 전산망이 20일 오후 일제히 마비됐다. 경찰은 동시다발적으로 비슷한 기관에서 전산망이 마비된 만큼 사이버 테러일 가능성이 큰 것으로 보고 수사에 착수했다. 방송통신위원회는 “사이버 위협 합동대응팀이 채증한 악성코드를 분석한 결과 업데이트관리서버(PMS)를 통해 악성코드가 유포된 것으로 추정된다”고 말했다. 방송업계와 금융권 등에 따르면 이날 오후 2시~2시 20분쯤 KBS·MBC·YTN과 신한·농협·제주은행, NH생명보험과 NH손해보험 등의 전산망에서 장애가 발생했다. KBS 관계자는 “오후 2시쯤부터 본사 사옥 내 컴퓨터 수백대의 전원이 일제히 꺼졌고 재부팅을 시도하자 ‘부팅 파일이 삭제됐다’는 메시지와 함께 부팅이 되지 않았다”고 말했다. MBC 관계자는 “오후 2시 10분쯤 화면이 갑자기 검게 변하더니 컴퓨터가 작동을 멈췄다. 다시 부팅하려 해도 되지 않았다”고 전했다. YTN도 비슷한 시간대부터 전산 장애를 겪었다. 방송사들은 전산망이 접속되지 않아 기사 송고 등에 차질을 빚은 것으로 알려졌다. 금융권도 전산 장애가 일어나 영업점 창구 업무와 현금자동입출금기(ATM), 인터넷·스마트 뱅킹 이용 등에 차질이 빚어졌다. 농협 관계자는 “오후 2시쯤 일부 직원의 개인 컴퓨터 화면이 까맣게 변했으나 본사 메인 서버가 공격당한 것은 아닌 것으로 파악하고 있다. 오후 2시 15분 전 영업점의 랜선을 뽑도록 한 뒤 오후 3시 50분쯤 업무를 재개했다”고 말했다. 신한은행은 오후 4시쯤 전산망이 복구됐다. 경찰청 사이버테러대응센터에는 오후 2시 20분을 기점으로 전산망 장애 신고가 일제히 접수됐다. 경찰 관계자는 “경찰청과 서울경찰청 사이버센터 수사관 4명을 1개조로 각 회사에 보내 상황을 파악 중”이라면서 “로그 기록을 봐야 하기 때문에 북한의 사이버 테러 여부를 단정할 수는 없다”고 말했다. 국가정보통신망과 군 전산망에는 이상이 없는 것으로 파악됐다. 정부는 이날 방통위, 행전안전부, 국방부, 국가정보원 등 10개 부처 담당관이 참석한 가운데 사이버위기 평가회의를 개최하고 사이버 위기 ‘주의’ 경보를 발령한 뒤 조사에 착수했다. 국방부는 김관진 장관 주재로 민간 전산망 마비 상황에 대한 평가회의를 갖고 오후 3시 10분부터 정보작전 방호태세(INFOCON)를 4단계(증가한 군사경계)에서 3단계(향상된 준비태세)로 격상했다. 한편 박근혜 대통령은 오후 김장수 국가안보실장 내정자로부터 관련 상황을 실시간으로 보고받고 대응을 지시했다. 김행 청와대 대변인은 “박 대통령은 ‘우선 조속히 복구부터 하라. 그리고 원인을 철저하게 파악해 대책을 강구하라’고 지시했다”고 전했다. 배경헌 기자 baenim@seoul.co.kr 김경두 기자 golders@seoul.co.kr

미국이 ‘악의 축’으로 지목한 이라크의 대량살상무기(WMD)를 제거해 세계 평화에 이바지한다는 명분으로 시작한 이라크 전쟁이 20일이면 발발 10년을 맞는다. 2011년 12월 미군이 이라크에서 완전히 철수하면서 8년 9개월간 지속된 전쟁은 막을 내렸지만 이라크에서는 연일 폭탄 테러가 발생하는 등 여전히 전쟁의 상흔이 가시지 않고 있다. 이라크 전쟁에서 사망한 이라크인은 18만여명이며 미국인도 4488명이나 목숨을 잃었다. 이라크의 각종 폭력 사태로 인한 희생자 수를 집계하는 시민단체 이라크보디카운트(IBC)는 지금까지 민간인 사망자가 최소 12만여명에 이른다고 밝혔다. 지난해에는 각종 테러로 숨진 사망자가 4573명에 이른다. 이는 미군이 철수하기 전인 2011년 사망자 4147명보다 오히려 10% 이상 증가한 것이다. 이를 증명하듯 지난 14일 수도 바그다드 정부청사를 겨냥한 무장세력의 폭탄 공격으로 최소 20명이 숨졌다. 17일에도 동남부 바스라에서 연쇄 차량폭탄 테러가 발생해 10명이 숨지고 16명이 다쳤다. 미국이 이라크전에 투입한 비용 역시 막대하다. 미국은 참전 용사에 대한 보상금 4900억 달러(약 545조원)를 제외하고도 1조 700억 달러라는 천문학적인 비용을 이라크전에 쏟아부었다. 병사들의 후유 장애 치료와 이자 등을 감안하면 향후 40년간 4조 달러의 비용이 더 든다고 미 브라운대 산하 왓슨국제문제연구소(WIIS)가 전망했다. 이는 2003년 조지 W 부시 행정부가 이라크전을 시작할 당시 예상했던 500억~600억 달러의 100배에 달하는 셈이다. 하지만 불안한 치안 상황에도 이라크 정부는 세계 3위인 석유 매장량(1431억 배럴)을 기반으로 각종 재건사업에 박차를 가하고 있다. 원유 증산을 토대로 재건 자금을 확보해 전력, 주택, 보건, 교육 등 각 분야에서 재건을 추진한다는 계획이다. 이와 관련해 세계은행은 이라크의 국내총생산(GDP)이 2011~2013년 총 32.4%, 국제통화기금(IMF)은 이라크의 GDP가 올해 14.6% 성장할 것으로 내다봤다. 한편 미국에서는 이라크전에 대한 엇갈린 평가가 나오고 있다. 이라크전 참전 용사 출신의 톰 코튼(공화) 하원의원은 17일 CNN 방송에 출연해 이라크전을 ‘정당하고 숭고한 전쟁’이라고 주장했다. 반면 같은 참전 용사인 툴시 가바드(민주) 의원은 이라크전을 사실상 ‘실패한 전쟁’으로 규정했다. 그는 “이라크전에서는 계산 착오가 있었다”면서 “이라크 전쟁이 목숨을 잃은 생명들, 그곳에 쏟아부은 수조 달러만큼의 가치가 있었는지는 의문”이라고 말했다. 이와 관련해 미국인 10명 중 6명이 이라크전에 비판적인 것으로 나타났다. 워싱턴 김상연 특파원 carlos@seoul.co.kr 조희선 기자 hsncho@seoul.co.kr

미국이 북한의 핵미사일 공격에 대비해 미 서부의 미사일 방어 시스템을 현재보다 50% 증강키로 했다. 대폭적인 국방예산 삭감 추세를 거스르면서까지 전력 증강에 나선 것으로, 최근 북한의 장거리 로켓 발사와 3차 핵실험의 잇단 성공에 대한 미국의 위기의식을 반영한다는 해석이 나온다. 척 헤이글 미 국방장관은 15일(현지시간) “북한이 최근 장거리 미사일 발사와 핵실험 등 무모한 도발을 통해 역량을 키우고 있다”면서 “현재 알래스카주 포트그릴리 기지에 설치된 요격미사일 26기와 캘리포니아주 반덴버그 기지의 4기 외에 추가로 요격미사일 14기를 2017년까지 배치할 계획”이라고 밝혔다. 국방부는 기존 2곳 기지 외에 1곳을 더 물색해 총 3곳의 기지에 요격미사일을 분산 배치할 계획이다. 이렇게 되면 미 서부의 요격미사일 시스템은 총 44기로 늘어난다. 14기 추가 배치에는 10억 달러(약 1조 1100억원)의 비용이 소요된다. 헤이글 장관은 또 북한의 미사일을 추적할 수 있는 새로운 레이더 시스템을 일본에 추가 배치하고, 북한 미사일 요격을 위해 이지스 구축함 발사용 미사일 SM-3 프로그램도 개선할 방침이라고 밝혔다. 제임스 위니펠드 합참 부국장은 “이 시스템은 북한의 새 지도자 김정은이 섣부른 짓을 못하도록 할 것”이라고 했다. 이런 가운데 미국 정부의 대북 제재 담당자와 대화 담당자가 동시에 관련국들을 나누어 방문한다. 유엔 안전보장이사회가 결의한 대로 북한에 대한 엄정한 제재를 협의하면서 동시에 대화 재개를 모색하는 모양새여서 주목된다. 미 재무부는 이날 데이비드 코언 테러·금융정보 차관이 18일부터 22일까지 한국과 일본, 중국 등 동아시아 3국을 잇달아 방문한다고 밝혔다. 코언 차관은 한국에서 정부 고위관계자는 물론 민간 부문 주요 인사들과도 만나 유엔의 대북 제재 이행 협의와 함께 이란 제재 문제를 논의할 것으로 알려졌다. 버락 오바마 대통령이 언급한 대로 중국을 상대로 엄정한 대북 제재 동참을 요구할 가능성도 높다. 미 국무부도 이날 북핵 6자회담 미국 측 수석 대표인 글린 데이비스 대북정책 특별대표가 19~22일 러시아와 독일을 방문해 고위 당국자들과 대북 정책을 논의한다고 밝혔다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

1987년은 실로 많은 사건이 발생한 해이다. 1월 14일, 서울대 학생인 박종철이 남영동 대공분실에서 물고문을 받다가 질식해 세상을 떠났다. 6월 10일, 수많은 사람이 서울 도심을 행진했다. 연세대 학생인 이한열이 최루탄을 맞고 사경을 헤맸다. 이어 6·29 선언이 나왔다. 8월 29일, 국내 한 종교집단에서 32명이 집단으로 자살한 변사체가 발견됐다. 8월 31일, 정당 대표들이 모여 대통령을 국민의 손으로 직접 뽑자는데 합의했다. 10월 12일, 국회는 대통령 직선제 개헌의 6공화국 헌법을 통과시켰다. 11월 29일, 대한항공 858편 보잉 707여객기가 미얀마 근해인 안다만 상공에서 공중 폭파돼 탑승객 115명이 전원 사망했다. 12월 26일, 새 대통령을 뽑는 선거가 치러졌다. 그리고 또…. “시간은 결코 멈추지 않습니다. 그 누구도 시간의 멱살을 잡고 늘어지고 분탕질을 치고 욕설을 뱉을 수는 있지만 멈추게 할 수는 없습니다. 그래서 언제 무슨 일이 일어날지 모릅니다. 예전에 일어났던 일이 다시 일어날 수 있고 또 전혀 새로운 일들이 터질 수도 있습니다. 1987년은 그 멈추지 않는 시간의 한때였고, 그 이전의 미래였고, 그 이후의 과거였습니다.” 장편 소설 ‘1987’은 굴곡진 한국 현대사를 배경으로 하고 있다. 저자 하창수(53)씨의 10번째 장편 소설로 원고지 3000매라는 방대한 분량이다. 이 속에는 과연 어떤 내용을 담고 있을까. 한마디로 말하면 1987년을 중심으로 이전 10년과 이후 10년을 주축으로 하면서 3대에 걸친 가족사와 현대사를 다룬 정치역사 소설이다. 이러한 시공간적 배경을 바탕에 깔면서 ‘누가 적이고, 누가 동지인가’라는 물음표를 들고 ‘나는 누구인가’를 향해 끊임없이 달려간다는 것이 이 소설의 중심 축이다. 따라서 이 작품의 표면적 주제는 적론(敵論)이다. ‘도대체 적은 누구란 말인가’라는 질문에 대한 소설적 답변이 647페이지를 관통한다. ‘누가 적인지 알 수 없다’는 작중 인물의 고통스러운 외침은 처절하다. 이 작품은 1987년 박종철 고문치사 사건, 6·29 선언, 3당 합당 등을 먼 배경으로 삼아 정치적 공기를 깔고 시작된다. 하지만, 작가는 암시만 줄 뿐 시대적 사건을 구체적으로 다루지는 않는다. 소설 속 인물들은 주요 사건에 연루돼 있지만, 소설은 철저히 개인사를 통해 시대를 바라본다. 소설을 이끌어나가는 주인공은 소설가 윤완, 테러리스트 선우활 등 2명이다. 윤완은 소설가의 감각으로 선우활의 개인사에 대해 강렬한 작가적 흥미를 느낀다. 그가 주목한 것은 권력층이 정치적 사건들을 해결하기 위해 비밀리에 운용하는 조직이다. 여기에는 정보기관 등 권력자들이 관여하고 있다. 흥미로운 것은 이런 조직과 대척점에 있는 반정부 조직이 운영하는 비밀 테러단체의 존재다. 폭력적 방법이 불가능하다고 판단한 이들은 평범한 시민으로 위장한 채 각계각층에 잠복해 있다. 이 두 개의 조직은 상생의 관계에 놓여 있다. 적이자 동지이다. 이런 것들을 지켜본 윤완은 소설로 쓰려 하지만 시대가 허용하지 않는다. 현대 정치의 흑막과 미스터리한 상황은 풀리지 않는 수수께끼를 만들어내면서 추리적 긴장감으로 소설 전체를 지배한다. 책을 쓰게 된 동기는 무엇일까. “문민정부가 들어선 뒤였습니다. 3당합당의 막전막후에 대해 다시 알게 되면서 충격에 빠졌습니다. 문민정부가 과연 민(民)이 세운 정부인지. 군부독재의 연장선상인지 궁금해서 공부를 하다 보니 결국 1980년대, 70년대, 60년대, 한국전쟁, 일제 강점기까지 거슬러 올라가더군요. 아버지의 아버지 시대로 연결된다는 것을 알고 펜을 들기 시작했습니다. 완성하기까지 13년 걸렸네요.” 책 속에 나오는 한 대목이다. ‘인간의 세계는 비밀로 지탱된다. 비밀을 영원히 깊디깊은 암흑 속에 가두려는 자와 어떻게든 그것을 까발리려 공개하려는 자 사이의 긴장, 이 정치적 관계가 결국 인간 사회를 유지하게 하였다고 하면 억측일까.’ 이 소설이 주는 궁극적인 메시지가 무엇이냐는 질문에 “한국인의 정체성 찾기”라고 대답한다. 저자는 1987년 계간 ‘문예중앙’ 신인문학상에 중편소설 당선작 ‘청산유감’으로 등단했다. 1991년 작가의 군대체험을 바탕으로 한 장편소설 ‘돌아서지 않는 사람들’로 한국일보문학상을 받았다. 조선시대 이단 화가들의 장대한 파노라마를 그린 ‘그들의 나라’, 정신병적 기제를 집요하게 파고든 ‘함정’ 등 25년 동안 10편의 장편소설을 펴냈다. 김문 선임기자 km@seoul.co.kr

지난 9일 아침, 중국 네이멍구(內蒙古) 한 도시에서 국내선 비행기를 탔다. 승무원이 나눠주는 8일자 ‘환구시보’(環球時報)를 무심히 받아들었다가 아연실색했다. “평양, ‘제2차 조선전쟁’ 위협”이란 타이틀로 1면 전체를 할애한 기사는 금방이라도 한반도에서 전쟁이 터질 것 같았다. 비행기에서 내려 텔레비전을 켜니 중국관영 CCTV 뉴스채널은 물론, CNN 등 세계 여러 방송이 주요 뉴스로 관련 화면을 내보내고 있었다. 쪽배를 타고 다가오는 김정은을 향해 바닷물 속으로 뛰어들어 두 손을 치켜들고 미친 듯 환호하는 일단의 장병과 주민들. 광신 집단의 행태를 뛰어넘는 그 모습에 우리는 그저 익숙한 비웃음이나 지을지 모르지만 중국의 시청자들은 심각한 표정이었다. 남의 나라 일인데도 말이다. 다시 인터넷에 접속해 종편 뉴스채널을 연결하고 국내 여러 신문을 검색했다. 역시 헤드 뉴스는 모두 북의 협박과 그에 대한 상보였다. 하지만 남이 아닌 우리의 일인데도 남들의 보도보다 훨씬 가벼웠고 긴박감도 떨어졌다. 저절로 한숨이 새어나왔지만 한편 생각하니 너무도 익숙한 일이었다. 내 기억으로도, 들은 바로도, 우리는 종전 이후 단 한 차례도 북의 침략에 진정으로 분노하고, 결집된 국민의 의사로 보복을 거론한 적조차 없었다. 청와대 습격을 위한 침투에도, 아웅산 묘역의 그 참혹한 테러에도, 심지어는 무고한 민간인을 향한 연평도 포격에도. 과연 이건 담대함인가, 둔감함인가? 답은 이틀 후인 월요일 아침에 나왔다. ‘안보 위기에도 주말 골프장 메운 군 장성들’, 이게 무슨 소린가. 북의 위협보다 더 두렵고 기막힌 이 담대함이라니! 결코 둔감함으로 볼 수 없기에 담대함이라 말했지만 실상은 그도 아닌 듯싶다. 천안함 피폭사건 이후 어쩌다 마주친 북쪽 사람에게 들었던 얘기가 있다. 듣는 순간 분노보다 낯이 뜨거웠던 기억이 아직도 생생하고, 그래서 망각하려 애썼지만 이젠 전하지 않을 수 없게 됐다. “당신들 군대는 어찌 기래, 얻어 맞았으면 제대로 복수를 하든지. 밖에서 두드려맞고 집에 돌아가 형에게 징징거리는 못난이처럼….” 대한민국 군대, 특히 어깨 위에 별을 단 수뇌부는 이 조롱에 뭐라 답할 것인가. 아주 가깝게는 이른바 ‘노크 귀순사건’ 때도 우리는 지휘관으로서 스스로 책임을 지기보다 눈물이나 글썽대는, 그야말로 ‘징징거리는’ 모습을 보고 말았다. 명색 군인이, 그것도 장군이 말이다. 북한의 1, 2차 핵실험도 그랬지만 이번 3차 핵실험은 그 의미가 사뭇 다르지 않은가. ‘머리 위에 인 핵’이란 수사가 부인할 수 없는 현실이 돼버렸다. 북은 공공연히 핵 전쟁을 내세우고 있다. 그런데 눈앞에 직면한 고조되는 위협에도 군인이라는 이들이 한가하게 골프라니! 한두 번 겪은 공갈도 아닌데, 심리전 압박 운운할지도 모르겠다. 물론 근거 없는 분석은 아니다. 하지만 최소한 군인이 할 말은 아니다. 진정한 군의 자세는 적의 사소한 공갈에도 단호한 태도를 보여 적을 뜨끔하게 만들어야 하는 것이다. 그러지 않아서 만만하게 보인 결과가 종전 후 지난 60여년 동안 끊이지 않은 적의 도발이었다. ‘군의 강경한 대응이 국민의 불안을 가져올 것을 우려해’ 따위는 이제 핑계조차 되지 못한다. 오히려 군이 너무 안일해 국민들까지 ‘머리 위에 인 핵’에도 무심한 지경이 됐다. 경제적 불안 운운도 군이 거론할 일은 아니다. 군은 오직 전쟁에 대비하는 집단으로서 본연의 자세를 지켜야 할 뿐이다. 강력한 군과 거기서 비롯되는 굳건한 안보, 건드리면 반드시 보복당한다는 본때는 오히려 경제 안정과 대외적 신뢰의 발판이 될 터이다. 더구나 작금의 첨예한 동북아 정세에서 ‘징징거리는’ 군의 자세로는 외교적 협상에서도 불리한 전제 여건이 될 뿐이다. 우리 국민은 대한민국 국군을 사랑하고 믿는다. 그러나 일부 개념 없는 지휘부의 일탈이 그 사랑을 외면과 분노로 돌아서게 한다. 적의 위협 앞에서도 골프장 아니면 체력단련이 안 되는 군이라면 이참에 뿌리째 바꿔야 한다. 차라리 군 전용 골프장부터 폭격하라고 말하고 싶다. ‘골프장 출입금지 지시는 없었다’ 따위의 변명으로 조직을 보호하려는 자세는 더 염려스럽다. 창피함을 모르는 것을 넘어 뻔뻔하기까지 하기 때문이다.

슬로베니아 출신의 세계적인 철학자 슬라보이 지제크(64)가 경희대 교수로 임용된다. 경희대는 지제크가 오는 7월부터 1년간 외국어대학 글로벌커뮤니케이션학부의 ‘에미넌트 스칼러’(ES)로 활동한다고 11일 밝혔다. 현재 슬로베니아 류블랴나대 사회학연구소의 선임연구원으로 있는 그는 대중문화 현상과 국제정치 이론에 자신의 독창적인 철학을 접목해 주목받아 왔다. 9·11테러, 미국·이라크 전쟁, 글로벌 금융위기 등 지구촌의 현실에 대해 적극적으로 발언하고 후기 자본주의 체제에 도발적인 비판을 가해 ‘세계에서 가장 위험한 철학자’로 불리기도 한다. ES는 석좌교수와 비슷한 것으로 세계적 수준의 학자 또는 실천가를 임용, 해외에 머물면서 국내와 학술·교류 활동을 할 수 있도록 한 제도다. 지제크는 슬로베니아에 머물면서 경희대 소속으로 각종 저술 활동을 하고 이택광 영미문화학부 교수와 공동연구를 진행하게 된다. 임용 첫 달인 7월 한 달간은 국내에서 경희대 국제서머스쿨(여름계절학기) 등에서 학생 강의와 교수 세미나를 주관한다. 이범수 기자 bulse46@seoul.co.kr

척 헤이글 미국 국방장관이 취임 후 처음으로 아프가니스탄을 방문 중인 상황에서 하미드 카르자이 아프간 대통령이 미국을 강하게 비난해 양국 간 불협화음이 고조되고 있다. AFP통신에 따르면 카르자이 대통령은 10일(현지시간) TV중계 연설을 통해 전날 발생한 탈레반의 자살폭탄테러가 “미군이 2014년까지 아프간에서 철수하면 탈레반 세력이 늘어날 것이라고 겁주기 위한 것”이라면서 미군이 아프간 주둔을 정당화하기 위해 탈레반과 공모했다고 주장했다. 탈레반은 전날 카불 국방부 건물과 동부 코스트 지역에서 두 차례 자살폭탄 테러를 감행해 민간인을 포함해 19명의 인명피해를 냈다. 탈레반 측은 미국에 자신들의 타격 능력을 보여주기 위해 테러를 감행했다고 주장했다. 카르자이 대통령의 이 같은 미국 비난 발언으로 헤이글 국방장관의 체면이 구겨졌다. 최근 미군의 아프간 철수 계획을 두고 양국 간 긴장이 계속되는 가운데 미국이 인기 없는 이 전쟁을 마무리하는 과정이 평탄하지 않을 것이라는 우려도 나온다. 카르자이 대통령은 이날 카불에서 헤이글 장관과 공동기자회견을 열 예정이었으나 이 역시 보안상의 우려를 이유로 취소됐다. 헤이글 장관은 이날 오후 카르자이 대통령과 비공개 회담을 갖고 양국 간의 오랜 우의관계를 새롭게 했다며 긴급 진화에 나섰다. 헤이글 장관은 회담 이후 “미국이 일방적으로 탈레반과 협력하고 있다는 것은 사실이 아니라고 카르자이 대통령에게 말했다”고 해명했다. 이런 가운데 11일 수도 카불 인근 와르다크주의 미국-아프간 합동군 기지에서 내부자 공격으로 인해 미군 2명이 사망하고 10명이 부상했다고 미 국방부가 밝혔다. 아프간 보안군도 최소한 3명 사망했다. 이 지역은 최근 카르자이 대통령이 미군 특수부대가 민간인을 고문하고 살해했다며 철수를 명령한 곳이다. 조희선 기자 hsncho@seoul.co.kr