‘체조요정’ 손연재(23)와 그룹 FT아일랜드의 리더 최종훈(27)이 열애를 인정했다. 손연재 측 스포츠마케팅업체 갤럭시아SM은 14일 보도자료를 내고 “서로를 알아가는 조심스러운 단계라고 한다. 각자의 자리에서 열심히 활동하는 두 사람에게 따뜻한 격려를 부탁한다”며 열애 사실을 인정했다. 최종훈의 소속사 FNC엔터테인먼트 역시 보도자료에서 “본인에게 확인해본 결과 최근 서로 호감을 느끼고 알아가는 중이라고 한다. 따뜻한 시선으로 바라봐달라”고 밝혔다. 두 사람은 지난 3월부터 연인 관계로 발전해 석 달째 교제 중인 것으로 알려졌다. 앞서 이날 디스패치는 최종훈과 손연재가 일본에서 데이트를 즐기는 모습을 단독 포착했다. 보도에 따르면 지난달 27일 저녁, 최종훈이 손연재의 깜짝 생일파티를 열어 친구들을 초대했다. 또한 지난 1일 ‘FT 아일랜드’ 일본 도쿄 아레나 투어에도 손연재는 최종훈을 위해 일본을 찾았다. 편안한 옷차림의 두 사람은 주위의 시선에 아랑곳하지 않고 자유롭게 놀이공원을 다니며 달콤한 데이트를 즐겼다. 디스패치는 측근의 말을 빌려 “최종훈은 잘 웃기고, 손연재는 잘 웃는다. 두 사람 모두 밝다”며 “성격부터 취미까지 공통점이 많다. 대화가 끊이지 않는다”고 전했다. 최종훈과 손연재는 골프를 즐기고 미술에 관심이 많다고 알려졌다. 한편 손연재는 지난 3월 4일 태릉선수촌에서 리듬체조 선수 은퇴를 선언했다. 최종훈이 속한 FT아일랜드는 지난 7일 데뷔 10주년 기념앨범 ‘오버 텐 이어스’(0ver 10 Years)를 내고 활발하게 활동하고 있다. 연예팀 seoulen@seoul.co.kr

FT아일랜드 최종훈과 전 리듬체조 선수 손연재가 열애설이 터졌다. 14일 디스패치는 최종훈과 손연재가 일본에서 데이트를 즐기는 모습을 단독 포착했다. 지난 1일 일본 아레나 투어 중인 최종훈을 위해 손연재가 일본을 찾아 함께 놀이공원 데이트를 즐겼다. 디스패치는 측근의 말을 빌려 “최종훈은 잘 웃기고, 손연재는 잘 웃는다. 두 사람 모두 밝다”며 “성격부터 취미까지 공통점이 많다. 대화가 끊이지 않는다”고 전했다. 최종훈과 손연재는 골프를 즐기고 미술에 관심이 많다고 알려졌다. 보도에 따르면 지난달 27일 저녁, 최종훈이 손연재의 깜짝 생일파티를 열어 친구들을 초대했다. 또한 지난 1일 ‘FT 아일랜드’ 일본 도쿄 아레나 투어에도 손연재는 최종훈을 위해 일본을 찾았다. 보도에 따르면 두 사람은 주위의 시선에 아랑곳하지 않고 자유롭게 놀이공원을 다니며 달콤한 데이트를 즐겼다. 사진 = 서울신문DB 연예팀 seoulen@seoul.co.kr

메릴랜드, 韓 동상 ‘쌍둥이’ 세워…12일 주지사 부인 참석 제막식미국의 대표적인 장애인 학교인 린우드 센터에 미국인 양아버지의 폭력으로 입양된 지 넉 달 만에 숨진 현수를 기리는 청동 조각상이 세워진다. 4일(현지시간) 메릴랜드주 지역신문인 엘리콧시티패치에 따르면 오는 12일 하워드카운티에 있는 린우드센터에서 ‘현수의 나비’라는 이름의 청동 조각상 제막식을 한다. 현수 추모 동상은 한국계 입양아 출신인 조각가 토머스 클레멘트와 그의 부인인 재미 화가 김원숙씨가 함께 작업했다. 높이 1m 남짓으로 날아가는 나비를 손끝으로 잡으려는 모습을 형상화했다. 지난 4월 서울 서초구 내곡동의 다니엘학교 교정에 세워진 것과 같은 ‘쌍둥이 동상’이다. 이번 청동상 제막식은 린우드 센터와 다니엘학교의 자매결연을 계기로 이뤄진다. 제막식에는 메릴랜드주지사 부인인 한국계 유미 호건, 메릴랜드주 장애인국 캐럴 비티 국장 등이 참석한다. 2010년 5월 발달장애를 갖고 태어난 현수는 2013년 10월 국가안보국(NSA)에 근무했던 브라이언 오캘러헌(당시 36세) 부부에게 입양됐다. 그러나 입양된 지 4개월 만에 양아버지의 학대와 구타로 숨졌다. 오캘러헌은 1급 아동학대 치사 혐의를 인정해 12년형을 받고 복역 중이다. 이제훈 기자 parti98@seoul.co.kr

커맨드 부활… 4경기째 2K 이상 삼진 오승환(35·세인트루이스)이 세 경기 연속 세이브를 기록하며 시즌 13세이브(1승2패)를 거뒀다. 경기 전 프로를 통틀어 899탈삼진을 기록했던 오승환은 이날 삼진 2개를 추가하며 한·미·일 통산 개인 900탈삼진 고지를 밟았다. 2일(한국시간) 미주리주 세인트루이스에서 열린 2017 미국프로야구 메이저리그 경기 9회초 등판한 오승환은 1이닝 동안 안타 1개를 내줬지만 삼진 2개를 잡아내며 무실점, 2-0 승리를 지켰다. 시즌 평균자책점은 2.88에서 2.77로 낮아졌다. 오승환은 최근 4경기에서 4와 3분의1이닝을 던지며 매 경기 2개 이상씩 모두 10개의 삼진을 솎아 냈다. 오승환은 국내에서 625삼진, 일본에서 147삼진, 메이저리그에선 129삼진을 잡았다. 세인트루이스 지역 언론인 ‘세인트루이스 포스트-디스패치’는 “오승환의 최근 상승세는 커맨드를 되찾은 결과”라고 분석했다. 커맨드는 투수가 원하는 위치(로케이션)에 던지는 능력을 말한다. 아울러 시즌 첫 2경기에서 잇달아 홈런을 맞았던 오승환은 5월 2일 이후 치른 11경기에서 한 차례도 홈런을 내주지 않았다. 삼진은 4월 10개, 9이닝당 7.5개에서 5월 14개, 9이닝당 9.7개로 늘어났다. 다만 4월 모두 12이닝을 소화하며 2볼넷을 기록했는데, 5월 13이닝에서 8볼넷(9이닝당 5.54개)을 허용한 게 흠이다. 허구연 해설위원은 “슬라이더 구위를 회복하지 못해 장타를 피하려다 볼넷을 많이 내준 것”이라며 “슬라이더 구위를 되찾고 체인지업 시너지 효과를 본다면 해결될 수 있다”고 내다봤다. 오승환은 이날 선두타자 아드리안 곤살레스를 맞아 풀카운트에서 바깥쪽 높은 포심 패스트볼로 루킹 삼진을 잡았다. 오승환은 1사 1루에서 대타로 나온 야스마니 그란달 역시 볼카운트 2-2에서 삼진으로 돌려보냈다. 오스틴 반스에겐 직구만 4개 던져 내야 플라이로 잡았다. 23구 중 직구가 17개(73.9%)였다. 슬라이더는 1개에 그쳤고, 체인지업을 5개 섞었다. 강국진 기자 betulo@seoul.co.kr

북한 매체가 김정은 북한 노동당 위원장이 양쪽 가슴에 파스로 추정되는 부착물을 붙인 사진을 공개해 관심이 쏠리고 있다. 북한 조선중앙통신은 지난 30일 김정은 위원장이 새로 개발한 정밀 조종유도체계를 도입한 탄도미사일 시험발사를 참관했다는 소식을 전하며 관련 사진들을 여러 장 공개했다.이 가운데 김정은 위원장이 오른손을 책상 위에 올려놓고 활짝 웃는 장면에서 김 위원장의 왼쪽 옷깃 아래로 흰색 파스처럼 보이는 부착물이 포착됐다. 북한 노동당 기관지 노동신문이 같은 날 1면에 게재한 다른 사진에서도 김 위원장은 양손을 깍지 낀 채 책상 위에 올려놓고 웃고 있는데 오른쪽 가슴 옷깃 안쪽으로 파스로 보이는 부착물이 발견됐다. 같은 날, 같은 장소에서 찍은 사진이지만 각도가 다른 점으로 미뤄볼 때 김 위원장은 양쪽 가슴에 파스를 붙인 것으로 보인다. 일부에서는 평소 애연가로 유명한 김정은 위원장이 금연 패치를 붙인 것이 아니냐는 관측을 내놓았다. 한 내과 의사는 “보통 팔뚝에 금연 패치를 붙이지만, 가슴 부위를 비롯한 다른 신체 부위도 선택할 수 있다”고 설명했다.하지만 전날인 30일 공개된 노동신문 사진에서는 김정은 위원장이 쌍안경을 들고 미사일 발사 장면을 살펴보는 과정에서 오른손에 담배를 쥐고 있는 모습이 확인됐다. 또 책상 위에는 성냥과 재떨이도 놓여 있었기 때문에 금연을 위한 부착물이 아닐 가능성이 크다.의류업계 관계자는 “복고풍 의복 가운데 옷깃 아래로 속단을 덧대는 경우도 있다”면서 “속단의 일부가 밖으로 비쳐 파스처럼 보일 가능성도 있다”고 말했다. 앞서 김정은 위원장은 지난 2014년 7월 이후 왼쪽 발목에 물혹이 생겨 제거수술을 받은 바 있고 이듬해 11월에는 왼손에 붕대를 감고 나타나기도 했다. 온라인뉴스부 iseoul@seoul.co.kr

이른바 강남패치(사생활이 문란한 남성을 폭로하는 SNS 글)·한남패치(유흥업소 종사 여성을 폭로하는 SNS 글)에서 본 허위사실을 자신이 만든 인터넷 사이트에 올리고는 삭제를 요청하는 피해자에게 돈을 뜯어내려 한 20대에게 집행유예가 선고됐다. 서울중앙지법 형사5단독 조형우 판사는 정보통신망법상 명예훼손 및 공갈미수 혐의로 기소된 김모(29)씨에 대해 징역 1년 6개월에 집행유예 2년을 선고하고 200시간의 사회봉사를 명령했다. 김씨는 지난해 6~7월 28회에 걸쳐 강남패치·한남패치에 있는 글을 자신이 만든 인터넷 사이트에 올린 혐의로 불구속 기소됐다. 조사 결과 김씨는 자신이 올린 글을 보고 연락해 온 피해자에게 210만~220만원을 달라고 요구하고, 기록이 남지 않는 비트코인으로 받으려 했다. 서유미 기자 seoym@seoul.co.kr

미국 조지아주의 브룩헤이븐에 일본군 위안부 피해자를 기리는 ‘평화의 소녀상’이 설치된다.조지아주 브룩헤이븐 시의회는 지난 23일(현지시간) 전날 전체회의를 열어 ‘평화의 소녀상 설치안’을 만장일치로 의결했다고 현지 매체 브룩헤이븐 패치가 24일 보도했다. 이 소녀상이 들어서면 캘리포니아주 글렌데일 시립공원과 미시간주 사우스필드 한인문화회관에 이어 미국 내에서는 세 번째 소녀상이 된다. 앞서 캘리포니아주 플러턴과 조지아주 애틀랜타에서의 소녀상 건립은 일본 측 공작으로 무산된 바 있다. 애틀랜타 북쪽에 위치한 브룩헤이븐의 인구는 5만여명으로 다양한 인종이 어우러진 역동적 도시다. 특히 브룩헤이븐 시는 성매매와 인신매매에 반대하는 50개 주의 모임인 ‘우리는 사지 않는다’(We‘re Not Buying It)에 적극 동참하고 있다. 브룩헤이븐 시는 올여름 소녀상 제막식을 열 계획이라고 밝혔다. 소녀상의 구체적 건립 장소는 추후 발표될 예정이다. 이번 소녀상 설치안 의결은 한국계 존 박 시의원이 처음 제안했고, 존 언스트 시장과 시의원들이 적극 동의하면서 이뤄졌다. 하종훈 기자 artg@seoul.co.kr

흰색과 검은색이 얼룩처럼 섞여있는 특이만 외형의 돌고래가 포착됐다. 지난 23일(현지시간) 미국 UPI통신은 캘리포니아주 다나포인트 인근 해상에서 포착된 돌고래 모습을 사진과 함께 공개했다. 마치 위장무늬 군복을 입은 듯한 이 돌고래는 흰 천조각을 검은 피부에 덕지덕지 붙인 것 같은 느낌을 줘 패치스(Patches)로 불린다. 바다의 패셔니스타로도 대접받을 만큼 외모만큼은 독보적. 돌고래 가문에서 가장 덩치가 큰 '큰돌고래'(Bottlenose Dolphin)종인 패치스는 11년 전 처음 이 지역에서 목격됐다. 사진을 촬영한 미국고래류협회 오렌지 카운티 지부는 "처음 패치스를 발견하고 하늘을 날아갈 듯 흥분됐다"면서 "40여 마리의 동족들과 함께 건강하게 살고있으며 루시즘을 앓고 있는 것으로 보인다"고 설명했다. 루시즘(leucism)은 일반적으로 잘 알려진 알비노와는 조금 다르다. 알비노와 루시즘은 모두 몸에서 멜라닌 합성이 결핍돼 생기는 선천성 유전질환이다. 그러나 색소를 아예 만들어내지 못하는 알비노와 달리 루시즘은 일부 만들어내기 때문에 색이 희미하거나 패치스처럼 피부나 털이 얼룩덜룩한 모습으로 나타나기도 한다. 　 박종익 기자 pji@seoul.co.kr

여름 휴가철에 야외활동이 잦아지면 벌레 물린 데 바르는 약은 상비약이다. 여름이면 기승을 부리는 모기에게 물리는 경우도 많다. 모기 등 벌레에게 물리면 벌레의 독 때문에 인체에 염증이 생겨 가렵고 붓는다. 이때 염증반응을 일으킨 히스타민이란 물질이 체내에 분비되는데 이 히스타민 때문에 벌레 물린 부위가 가렵고 빨갛게 붓게 된다. 벌레 물린 데 바르는 약에 항히스타민제(디펜히드라민)이 들어 있는 이유다. 모기와 같은 곤충은 사람이 내뿜는 체열, 습도, 이산화탄소, 땀에 들어 있는 젓산 등의 냄새를 알아채고 모여든다. 그래서 신진대사가 왕성한 유·소아가 많이 물린다. 일부 성분을 뺀 어린이용 제품도 있다.벌레물림약의 첫 작품은 1995년에 나온 현대약품의 ‘버물리’다. 현재 현대약품은 겔 형태과 패치 형태 등 다양한 제품군이 있다. 겔 형태는 쉽게 흐르지 않고 흡수가 빠르다. ‘둥근머리버물리겔’은 둥근 머리로 벌레 물린 부위를 마사지할 수 있다. 벌레 물린 부위를 긁어서는 안 되지만 가려움에 자꾸 긁게 된다. 이 경우 플라스틱 재료로 만든 솔을 적용한 ‘버물리에스액 솔타입’이 괜찮다. 벌레 물린 부위를 쓸어내리며 긁어 줘 시원한 느낌을 더해 주며 다른 형태에 비해 피부 접착면이 적어 위생적으로 쓸 수 있다. 모기 물린 데 붙이는 패치형 제품 ‘버믈리플라스타’는 약을 바른 뒤 옷에 묻거나 닦일 염려를 없앤 제품이다. 다만 이들 제품 모두 30개월 이하의 유아에게는 쓸 수 없다. 사용연령에 제한이 없는 제품은 스프레이 제품 ‘버물이카리딘케어’다. 모기나 털진드기 등이 기피하는 천연 성분 이카리딘이 들어 있고 부작용의 우려가 있는 디에틸톨루아디드(DEET)는 전혀 들어 있지 않다고 회사 측은 밝혔다. 이카리딘은 전 세계적으로 해충 기피 성분으로 권장되고 있다.녹십자는 1999년 ‘써버쿨액‘을, 2009년 ‘써버쿨키드크림’를 각각 내놨다. 녹십자는 써버쿨키드크림은 생후 1개월 이상부터 사용 가능하다고 밝혔다. 성인용 제품에 들어 있는 디펜히드라민 성분만 들어 있고 국소마취제에 해당하는 디부카인염산염, 시원한 청량감을 주기 위해 쓰이는 멘톨이나 캄파 등이 빠져 있다. 대신 피부를 부드럽게 하는 텍스판테놀, 감초 추출 성분으로 염증을 억제하는 글리시리진산이칼륨 등이 들어 있다. 영·유아에게 많이 발생하는 땀띠 등에도 쓰일 수 있다. 생후 30개월 이상이면 써버쿨액을 쓸 수 있지만 크림 타입으로 약효 지속성이 뛰어나 피부가 연약한 성인도 써버쿨키드크림을 쓰곤 한다. 전경하 기자 lark3@seoul.co.kr

다른 사람의 컴퓨터나 서버에 몰래 침입해 파일들을 잠가두고 “정상으로 돌리려면 비용을 지불하라”며 돈을 뜯어가는 ‘랜섬웨어’ 공격은 악성코드를 활용한 신종 사이버 범죄이긴 하지만 당장 어제오늘 나온 것은 아니었다. 그럼에도 지난 12일 이후 전 세계에서 잇따른 ‘워너크라이’ 피해는 공격의 강도나 동시다발성 등의 측면에서 이전과는 차원이 다른 랜섬웨어 사태로 인식되고 있다.국제 보안 전문가들은 이번 사태를 ‘스팸테크’라는 이름의 해커조직이 벌인 것으로 추정하고 있다. 스팸테크는 워너크라이 피해가 확산되기 시작한 지난 12일 소셜네트워크서비스(SNS)에 자신들의 소행임을 밝힌 바 있다. 보안업계 관계자는 15일 “SNS에 글을 올린 시점이 해당 랜섬웨어가 퍼지기 시작했던 때라는 점을 고려할 때 실제로 스팸테크의 소행일 가능성이 높다”며 “스팸테크는 올 3월에 생겨난 신생 해커 조직으로 출신 국가 등이 아직 알려진 바 없다”고 말했다. 이번 워너크라이 사태로 영국, 러시아 등 150여개국에서 피해가 잇따랐다. 가장 큰 이유는 일반적인 악성코드들과 달리 컴퓨터를 켜기만 해도 감염이 된다는 사실이다. 통상 랜섬웨어는 이메일을 열거나 첨부파일을 실행시켜야 작동된다. 이런 공격이 가능했던 것은 PC 운영체제(OS)로 가장 많이 사용되는 ‘윈도’의 취약점이 해커들에 의해 공개된 탓이 크다. 지난해 ‘섀도브로커’라는 해커 조직은 미국 정보기관인 국가안보국(NSA)을 해킹했다. 이들은 NSA가 사이버 무기로 사용하고 있던 윈도 서버 취약점 공격 도구를 유출시키고 이를 공개했다. 해당 취약점을 이용하면 120초 만에 윈도 서버를 장악할 수 있는 것으로 알려졌는데, 이 때문에 크래커(악성 해커) 집단 등 사이버 범죄자들에게 각광을 받기 시작했다. 이번 워너크라이 랜섬웨어도 윈도 취약점 가운데 ‘서버 메시지 블록’(SMB) 프로토콜을 악용한 것이다. SMB는 컴퓨터에서 파일이나 주변 장치를 공유하는 데 사용되는 기술로, 한 사무실에서 한 대의 PC가 감염되면 같은 네트워크를 쓰는 PC는 모두 감염 대상이 될 수 있다. 감염된 PC는 또다시 다른 장치에 바이러스를 퍼뜨리는 PC가 된다. 하지만 워너크라이 랜섬웨어를 막을 수 있는 보안패치(보완 소프트웨어)는 이미 지난 3월 윈도 제작사인 미국 마이크로소프트에서 배포됐다. 한국인터넷진흥원(KISA) 역시 보안전문사이트 ‘보호나라’를 통해 해당 보안 패치를 설치할 것을 공지한 바 있다. 보안업체 하우리의 최상명 실장은 “현재 해당 취약점에 대한 보안 패치는 이미 나왔으니 반드시 패치를 설치해야 한다”며 “서버 같은 경우는 안전성을 이유로 보안 패치를 늦게 설치하는 경우가 많은데 검토 후 최대한 빨리 패치를 설치할 필요가 있다”고 밝혔다. 보안 전문가들은 당장은 워너크라이 랜섬웨어가 주춤해진 것처럼 보이지만, 280여개에 이르는 변종 공격이 계속되고 있어 안심하기는 이르다고 입을 모은다. 윤수경 기자 yoon@seoul.co.kr

가수 겸 배우 박유천과 황하나 씨의 데이트 현장이 포착된 가운데 박유천의 고가의 자동차에 눈길을 끌었다. 15일 디스패치는 서울 강남구 삼성동의 한 식당에서 포착한 박유천과 황하나 씨의 데이트 사진을 공개했다. 매체에 따르면 지난 11일 박유천과 황하나 씨는 길거리에서 달달한 스킨십을 나누며 애정을 과시했다. 데이트 후 박유천은 자신의 차량인 롤스로이스에 황하나 씨를 태워 먼저 집으로 보냈다. 해당 보도가 나간 후 박유천의 차량이 뜨거운 관심을 받았다. 데이트 현장서 포착된 그의 차량은 영국의 고급 자동차 및 항공기 엔진 제조회사 롤스로이스에서 제작한 고급 승용차다. 박유천의 자동차는 롤스로이스 고스트로 추정되고 있는데, 가격만 최고 옵션 4억 8000만 원이다. 엔진 출력은 6592cc, 마력은 무려 563hp다. 가솔린 기반 엔진으로 정숙한 드라이빙의 ‘끝판왕’으로 꼽힌다. 최대토크는 80kg.m를 전후해 엄청난 가속력을 자랑한다. 세계 최고의 고급승용차 브랜드로 불리는 롤스로이스 답게 실내 디자인도 압권이며, 탑승자의 편의를 극대화 시킨 다양한 옵션들이 있어 일명 ‘회장님’ 차로 불린다. 한편 박유천은 지난해 성폭행 혐의로 기소되며 세상을 떠들썩하게 했으나 올해 3월 모든 혐의를 벗었다. 이 과정에서 남양유업 창업주 외손녀의 딸인 황하나 씨가 박유천을 위로하면서 두 사람은 가까워졌다. 오는 8월 소집해제를 앞둔 박유천은 황하나 씨와 9월 결혼식을 올리고 부부가 된다. 연예팀 seoulen@seoul.co.kr

워너크라이(WannaCry) 랜섬웨어로 인해 국내 기업 8곳이 피해를 본 것으로 파악됐다. 15일 한국인터넷진흥원(KISA)에 따르면 지난 13일부터 현재까지 국내 기업 8곳이 피해 신고를 하고, 기술 지원을 받기로 했다. CJ CGV를 포함해 감염 의심 건수는 13건으로 집계됐다.감염 의심은 KISA가 랜섬웨어 감염을 직접 확인하지는 않았지만 해당 기업을 통해 관련 문의와 유사 증상이 접수된 사례를 의미한다. 118 전화 상담센터를 통한 랜섬웨어 관련 문의는 총 2875건이었다. 정부나 공공기관의 피해는 아직 없는 것으로 보인다. 지난 12일 유럽을 중심으로 대규모 랜섬웨어 공격이 발생하면서 대부분의 기업과 공공기관이 업무에 복귀하는 이날 추가 피해가 우려됐다. 다행히 대다수 기업과 공공기관이 사전 조치에 나서며 당장 피해는 크지 않았던 것으로 추정된다. 하지만 시간이 흐르면서 피해 규모가 늘어나고 있어 주의가 요망된다. 보안업체 안랩은 “12일부터 이날 오후 2시까지 총 187대의 피해 PC를 확인했다”며 “침투를 차단한 건수는 피해 PC 숫자보다 많다”고 밝혔다. 접속이 폭주하면서 이날 오전 장애가 발생했던 KISA의 보안 전문 사이트 ‘보호나라’는 오후 3시쯤 정상화됐다. 주요 기업과 기관의 보안담당 부서는 전날 비상근무를 하며 점검 사항을 확인했고, 이날 직원들이 출근한 후에는 윈도 최신 버전 업데이트 등 후속 조치에 주력했다. 이 때문에 일부 기업과 기관들은 오전 근무에 차질을 빚기도 했다. 인천시의 경우 보안 업데이트를 완료한 부서만 인터넷 외부망 접속을 허용하면서 상당수 부서가 이날 오전까지 외부 인터넷을 사용하지 못해 업무에 불편을 겪었다. 한 통신사 관계자는 “전산망에 윈도 최신 패치를 모두 적용했지만, 개별 전산을 쓰는 일선 유통점은 아직 위험이 남아있어 계속 주시하고 있다”고 전했다. 보안업계는 랜섬웨어가 확산하는 데는 시간이 걸리는 만큼 긴장의 끈을 놓아서는 안된다고 말한다. 보안업체 하우리가 입수한 국내 랜섬웨어 감염 IP(인터넷 주소)는 4000개를 넘었다. 이스트시큐리티의 통합 백신 ‘알약’이 탐지한 랜섬웨어 공격 건수는 12일 942건, 13일 1167건에 이어 14일에는 3000건을 웃돌았다. 온라인뉴스부 iseoul@seoul.co.kr

국내 최대 멀티플렉스 영화관 CGV 상영관 가운데 최다 50개 상영관이 랜섬웨어 피해를 본 것으로 확인됐다. 인터넷 커뮤니티를 중심으로 CGV 영화관 뿐만 아니라 지하철의 광고 전광판, 오락실 등에서 랜섬웨어에 감염된 것으로 보이는 화면이 나타났다는 게시글이 속속 올라오고 있다. 15일 한국인터넷진흥원에 따르면 이날 오전 기준으로 랜섬웨어 공격과 관련된 문의를 해온 국내 기업은 8곳으로, 이 중 5곳이 정식 피해 신고를 접수했다. CGV관계자는 15일 “영화 상영전 스크린으로 광고를 내보내는 스크린 광고서버가 랜섬웨어에 감염된 곳은 30곳,로비에서 광고를 내보내는 멀티큐브 서버가 감염된 곳은 20곳으로 파악됐다”고 말했다.또 “일부 상영관은 스크린 광고서버와 로비 멀티큐브 서버가 함께 감염된 경우도 있을 수 있으나 아직 파악 중”이라고 설명했다. CGV는 랜섬웨어가 감염된 극장에서는 영화 상영 시작 전 스크린 광고를 내보내지 않고 있으며,로비 광고판의 전원도 모두 꺼놓은 상태다.한 누리꾼이 영화관 CGV에서 촬영한 화면을 보면 붉은 바탕의 창에 한글로 돈을 요구하는 메시지가 적혀 있다. 이번에 유포된 랜섬웨어 ‘워너크라이’의 경고창과 동일하다. 해당 메시지는 “중요 파일은 암호돠됩니다”라며 “모든 파일의 암호를 해독하려면 지불해야합니다”라고 협박하고 있다. CGV 관계자는 “영화 상영 서버는 별도로 분리돼 있어 영화 상영은 정상적으로 이뤄지고 있다”면서 “최대한 이른 시일 내 복구할 예정”이라고 말했다. 앞서 전날 밤부터 온라인 커뮤니티 등에는 ‘현재 CGV 영화관 상황’이라는 글과 함께 상영관 내 스크린과 외부 로비 디스플레이 기기(멀티큐브)에 랜섬웨어의 협박 메시지(랜섬노트)가 떠 있는 사진이 잇따라 올라왔다. ●정부 지자체 랜섬웨어 피해신고 없어 한편 정부 전산망을 관리하는 행정자치부 정부통합전산센터 관계자는 15일 “정부 쪽에서는 사전에 필요한 조치를 했다”며 “오전까지 랜섬웨어로 인한 피해는 발견되지 않았다”고 밝혔다. 정부통합전산센터 관계자는 “윈도 운영체제를 사용하는 서버와 PC 전체에 대해 지난 주말 보안패치 등을 완료했다”며 “자체 분석 결과에 따른 차단규칙 등을 적용하고 있다”고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

“인터넷 접속만으로 감염되기 때문에 15일 출근하면 우선 컴퓨터를 켜기 전에 인터넷 네트워크를 끊어라. 이어 파일 공유 기능을 해제한 뒤 컴퓨터를 다시 시작하라. 그리고 인터넷에 다시 연결해 백신 프로그램을 최신 버전으로 업데이트하고 감염 여부를 검사한다.” 전 세계 150여개 국가의 기업과 병원을 동시다발적으로 공격한 랜섬웨어 ‘워너크라이’(WannaCry)에 대한 주요 예방 조치다. 마이크로소프트(MS) 윈도7 이하 버전은 설정에 따라 업데이트가 제때 이뤄지지 않아 피해를 볼 수 있으니 유의해야 한다. 일단 감염되면 한국인터넷진흥원 인터넷침해대응센터(국번 없이 118)나 보안업체에 신고해 조언을 구해야 한다. 국내에서도 기업 4곳이 랜섬웨어에 감염된 것으로 파악됐다. 14일 한국인터넷진흥원에 따르면 전날부터 이날 오후 6시 20분까지 기업 7곳이 랜섬웨어 문의를 해왔고, 이 중 4곳은 정식으로 피해를 신고했다. 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 지난 12일(현지시간) 유럽을 중심으로 랜섬웨어 워너크라이 공격이 발생해 최소 20만여건의 피해가 발생한 것으로 추정되고 있다. 윤수경 기자 yoon@seoul.co.kr

세계 각국에 확산 중인 워너크라이(WannaCry) 랜섬웨어 피해 신고를 한 국내 기업이 4곳으로 늘어났다. 14일 한국인터넷진흥원(KISA)에 따르면 전날부터 이날 오후 6시 20분까지 국내 기업 7곳이 관련 문의를 해왔고, 이 가운데 4곳은 정식으로 피해 신고를 하고, 기술 지원을 받기로 했다.이날 오전까지 신고 기업은 두 곳이었지만, 오후 들어 두 곳이 늘었다. 이 외에도 민간 보안업체와 데이터 복구업체 등을 통해 접수되는 피해 사례도 상당한 것으로 파악된다. 보안업계에 따르면 랜섬웨어에 감염된 국내 IP(인터넷주소)는 4000여개로 알려졌다. 보안업체 이스트시큐리티의 통합 백신 ‘알약’이 탐지한 공격 건수도 12일 942건, 13일 1167건으로 이틀간 2000 건을 넘었다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성 프로그램이다. 감염된 IP로 접속하면 중요파일이 암호화되는 피해를 볼 수 있다. 대부분의 기업과 공공기관이 근무를 시작하는 월요일(15일)에는 피해 기업이 늘 것으로 우려된다. 이에 따라 미래창조과학부는 이날 오후 6시를 기해 국가 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 올렸다. 보안업계 관계자는 “워너크립트 변종이 계속해서 나오고 있어 보안 패치를 최신 버전으로 업데이트하는 것이 중요하다”며 신속한 업데이트를 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

세게 곳곳에서 동시다발적 랜섬웨어 공격이 발생하면서 국내 이용자의 우려도 커지고 있다.중요 파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 랜섬웨어는 일단 감염되면 피해를 막기 힘든 만큼 예방이 최선이다. 이번 공격에 활용된 랜섬웨어는 인터넷 접속만으로 감염되기 때문에 예방을 위해서는 신속한 조치가 필요하다. 14일 한국인터넷진흥원(KISA)과 보안업계에 따르면 랜섬웨어 감염을 피하기 위해서는 우선 컴퓨터를 켜기 전 인터넷 네트워크를 끊고, 파일 공유 기능을 해제한 뒤 컴퓨터를 재시작해야 한다. 이후 인터넷에 다시 연결해 백신 프로그램을 최신 버전으로 업데이트하고, 악성코드 감염 여부를 검사한다. 마이크로소프트(MS)의 윈도 운영체제와 서버에 최신 보안 패치를 적용해야 한다. 윈도 7과 10을 비롯한 윈도 비스타 이상 버전은 ‘제어판’ 메뉴에서 ‘윈도 업데이트’를 실행하고, 윈도 XP·윈도 8 등 MS가 보안 지원을 중단한 옛 버전은 MS 업데이트 카탈로그 사이트(http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598)에서 자신의 운영체제에 맞는 업데이트 파일을 수동으로 설치한다. 윈도 버전 확인은 ‘제어판’ 내 시스템 메뉴에서 할 수 있다. 가급적 옛 버전은 추가 위험을 막기 위해 최신 운영체제로 업그레이드하는 게 좋다. 일단 감염되면 한국인터넷진흥원 인터넷침해대응센터(국번없이 ☎118)나 보안업체에 신고해서 조언을 구해야 한다. 암호화된 파일은 사실상 복구가 어렵다. 데이터를 복구해준다는 민간 업체들이 많지만, 직접 복구하기보다는 해커가 요구하는 대로 비트코인(가상화폐)을 지불하고, 암호를 푸는 키(key)를 사서 복구하는 방식이 대부분이다. 이 과정에서 과도한 수수료를 요구하는 경우도 많다. 워너크라이 랜섬웨어는 초반 300달러(약 34만원) 상당의 비트코인을 요구하고, 사흘 내 지불하지 않으면 요구액을 600달러(약 68만원)로 올린다. 해커에게 돈을 지불한다고 하더라도 파일을 복구해준다고 장담하기 어렵다. 파일 복구가 어렵다 보니 가장 흔한 해결책은 컴퓨터를 초기화(포맷)하고, 프로그램을 다시 설치하는 것이다. 이 때문에 중요한 자료는 백업이 필수다. 중요한 파일은 수시로 백업하되 컴퓨터와 물리적으로 분리된 별도의 외장 하드나 USB, 클라우드에 이중 혹은 삼중으로 저장해야 한다. 감염이 의심된다면 즉각 USB와 외장하드 등 외부 저장장치와 연결을 해제해야 한다. 클라우드를 이용할 경우에는 실시간으로 동기화되는 설정을 해제해야 한다. 온라인뉴스부 iseoul@seoul.co.kr

한국인을 타깃으로 하거나 국내외 정치적 상황에 맞게 만들어진 신·변종 악성코드가 확산되고 있다. 또 공공기관을 사칭해 전자금융사기를 유도하는 ‘플로팅 배너’도 기승을 부리고 있다.3일 한국인터넷진흥원(KISA)에 따르면 올 1분기에 발견된 악성코드 가운데 ‘랜섬웨어’ 유형은 전체의 44%(275개)였다. 이어 원격제어(35%), 정보탈취(13%), 파밍(6%), 디도스(1%), 결제 유도(1%) 순이었다. 특히 2015년 770건에 불과하던 랜섬웨어 피해 신고는 올 1분기에만 990건이 접수됐다. 랜섬웨어란 컴퓨터 파일을 암호화해 놓고 돈을 요구하는 악성코드를 말한다. 특히 국내 PC 환경에 맞춰 제작되거나 국내외 정치적 상황을 고려한 것이 달라진 점이다.지난 2월 파악된 ‘트럼프 랜섬웨어’의 경우 이메일을 통해 압축파일 형태로 유포됐다. 압축파일을 풀면 ‘PDF’로 위장한 파일이 나오며 이를 실행하면 감염된다. 트럼프 사진을 노출해 놓고 해커는 72시간 내 비트코인 계좌로 150달러 입금을 요구한다. 설문지로 위장한 랜섬웨어의 경우 기존 버전에 없던 한글(.hwp) 확장자를 암호화해 한국인을 타깃으로 했다. ‘파밍’(가짜 사이트로 유도해 개인정보를 빼내는 전자금융사기) 수법도 정교해지고 있다. 최근에는 금융감독원과 미래창조과학부, KISA 등 공공기관으로 위장한 플로팅 배너 주의보가 내려졌다. 플로팅 배너란 인터넷 화면에 떠서 홈페이지 전체 혹은 일부를 가리는 신유형 광고로, 가짜 사이트 접속을 유도하는 미끼 같은 역할을 한다. 공공기관의 이미지와 문구를 그대로 차용해 이용자를 속이며 지난 1월에는 웹 접근성 인증마크까지 붙인 가짜 플로팅 배너까지 등장했다. 박진완 KISA 탐지팀장은 “개인뿐 아니라 기업도 파밍 악성코드에 감염되지 않도록 주기적으로 취약성을 점검하고 보안 패치를 업데이트해야 한다”고 말했다. 윤수경 기자 yoon@seoul.co.kr

래퍼 스윙스(31)가 모델 임보라(22)와의 열애를 인정했다. 25일 디스패치는 스윙스가 임보라와 열애 중이라며 데이트 현장을 포착한 사진을 공개했다. 매체에 따르면 두 사람은 지난 21일 서교동의 한 카페에서 마스크도 착용하지 않은 채 당당하게 데이트를 즐겼다. 스윙스는 사람이 없는 곳에서는 스킨십을 아끼지 않으며 자상한 남자친구의 모습을 보였다고. 이날 스윙스의 소속사 측은 “당사자에게 확인 중이다”고 말을 아꼈지만 스윙스가 직접 자신의 SNS를 통해 임보라와 열애를 인정하는 글을 남겼다. 스윙스는 임보라의 셀카를 올리며 “네 맞아요. Isn‘t she lovely, though?”라고 애정을 드러냈다. 한편 스윙스는 최근 새 레이블 ’인디고뮤직‘을 설립하고 Mnet ’고등래퍼‘ 우승자와 준우승자인 양홍원, 최하민을 영입했다. 임보라는 뷰티 브랜드 전속 모델로 활동 중이다. 연예팀 seoulen@seoul.co.kr

래퍼 스윙스(31)와 모델 임보라(22)의 열애설이 불거졌다. 25일 디스패치는 스윙스 임보라의 데이트 현장을 포착한 사진을 공개했다. 매체에 따르면 두 사람은 지난 21일 서교동의 한 카페에서 마스크도 착용하지 않은 채 당당하게 데이트를 즐겼다. 스윙스는 사람이 없는 곳에서는 스킨십을 아끼지 않으며 자상한 남자친구의 모습을 보였다고. 앞서 지난달 한 온라인 커뮤니티 게시판에는 ‘스윙스 여친’이라는 제목으로 스윙스와 임보라가 카페에 함께 앉아있는 사진이 공개된 바 있다. 보도 이후 스윙스의 소속사 저스트뮤직 관계자는 “스윙스와 임보라 열애와 관련해 확인 중”이라는 입장을 내놨다. 한편 스윙스는 최근 새 레이블 ‘인디고뮤직’을 설립하고 Mnet ‘고등래퍼’ 우승자와 준우승자인 양홍원, 최하민을 영입했다. 임보라는 뷰티 브랜드 전속 모델로 활동 중이다. 연예팀 seoulen@seoul.co.kr

블리자드 엔터테인먼트의 온라인 전략 시뮬레이션 게임 스타크래프트의 1.18 패치가 19일 완료됐다. 1.18 패치에서는 우선 천제 화면이 아니라 창 모드에서도 게임을 할 수 있다. 게임을 하지 않는 다른 이용자들이 관전자 모드로 다른 플레이어의 게임을 지켜보는 기능도 있다. APM(분당 행동 수)과 게임시간 표시, 리플레이 자동저장 기능 등도 추가됐다. 부정행위 방지 요소가 생겼고, 버튼음과 효과음도 달라졌다. 배틀넷에 기존의 아시아·유럽·미국 서버 외에 한국 서버가 추가되기도 했다. 블리자드 공식 웹사이트에서 1.18 패치가 완료된 ‘스타크래프트 앤솔로지’를 무료로 다운 받을 수 있다. ‘스타크래프트 브루드워’ 이용자는 게임에 접속해 멀티플레이에 들어가 1.18 패치를 받으면 된다. 온라인뉴스부 iseoul@seoul.co.kr