지난해 12월 9일 한국수력원자력 직원들은 ‘증기 발생기 자동 감압 내용 참조하세요’라는 내용의 정체불명의 이메일을 받았다. 직원들이 이 이메일에 첨부된 파일을 열자 해커가 심어 놓은 악성코드에 컴퓨터가 감염됐다. ●사이버사령부 정치 댓글 선거 개입 오명만 해커의 공격은 여기서 멈추지 않았다. 해커는 12월 15일 자신을 ‘원전반대그룹’이라고 밝히고 인터넷에 한수원 직원들의 개인정보 파일 등을 올렸다. 해커는 12월 18일부터 23일까지 원자력발전소의 설계도면과 각종 프로그램 실행화면, 국산화된 원전 핵심 기술 관련 자료 등을 잇달아 인터넷에 공개했지만 우리 정부는 속수무책으로 당할 수밖에 없었다. 정부합동수사단은 올해 3월 17일 범행에 사용된 악성코드가 북한이 사용하는 것과 유사하고 인터넷 접속 IP가 중국이라는 점 등을 감안해 범인이 북한으로 추정된다고 결론 내렸다. 북한으로 추정되는 사이버 공격은 끊이지 않고 있다. 지난달에는 한국형 전투기(KFX)의 핵심장비인 다기능 위상배열(AESA)레이더를 개발 중인 LIG넥스원 등 국내외 386개 방산업체를 대상으로 악성코드를 심어 놓은 메일이 발송돼 국군기무사령부가 조사에 나섰다. 사이버전은 적은 비용으로 막대한 효과를 거둘 수 있다는 점에서 재래식 무기보다 휠씬 큰 타격을 줄 ‘비대칭 전력’으로 꼽힌다. 문제는 우리 군 당국의 사이버전 대책이 국방 인트라넷(폐쇄망)의 방어 수준으로 소극적이고, 군 수뇌부의 인식도 보병 작전 위주의 아날로그적 사고에 머물러 있다는 점이다. 사이버 안보의 주무 기관이 국가정보원이라는 점을 들어 사이버 분야를 군사전략적 관점보다 정보통신 일부 병과가 전담하는 기술적 영역으로만 과소평가하고 있다는 지적도 나온다. 특히 국군사이버사령부는 2012년 총선과 대선을 전후해 심리전단 요원들이 1만 2844회에 걸쳐 인터넷에서 야당 후보를 비방하는 정치 댓글을 올려 선거에 개입했다는 오명만 얻었다. 올해 초 정부 일각에서는 유사시에 대비해 해군 이지스 구축함 전산망에 대한 해킹을 시도해 보자는 의견을 제시했다. 하지만 군 당국은 첨단 장비가 밀집한 이지스함이 행여나 고장 나게 되면 고치기 힘들다는 이유로 반대했다. 정부의 한 관계자는 24일 “북한이 유사시 1순위로 공격할 이지스함 시스템을 고장 나면 고치기 어렵다는 이유로 해킹 실험조차 시도하지 않으려고 해 어이가 없었다”며 복지부동을 질타했다. 합동참모본부는 북한이 전·평시 구분이 모호한 사이버 영역에서 간헐적인 사이버 공격을 수행하다 위기가 고조되거나 전시가 되면 우리 군의 정보 체계와 국가기반 체계를 본격 공격해 전쟁지휘 체계를 마비시키려 한다고 보고 있다. 특히 군 내부 인트라넷(폐쇄망)을 공격해 주요 부대의 위치와 군사활동 자료를 수집하거나 지휘통신(C4I) 체계와 레이더, 미사일, 위성항법장치(GPS)를 마비시키려 할 것으로 예측한다. 군 당국은 민감한 정보를 취급하는 군 내부 인트라넷이 해킹당해 주요 군사 기밀이 유출된 적은 없다고 주장한다. 하지만 지난 7월 기무사령부는 2011년부터 2012년까지 김관진 국가안보실장(당시 국방부 장관)이 미 국방장관, 국무장관에게 보낸 서신 등 74건의 문서가 대량으로 해킹돼 유출된 사실을 확인했다. 이는 장관 보좌관실에서 근무하던 장교가 사용하던 외부 컴퓨터 개인 메일 계정을 통해 유출된 것이다. 군 당국은 이 서신이 민감한 기밀 자료가 아니라는 점을 강조하며 뒤늦게 직원들이 개인 메일 대신 기관 이메일을 사용하도록 했으나 북한으로 추정되는 해킹 세력이 그만큼 대상을 특정해 공격을 시도한 정황이 포착된 셈이다. 새정치민주연합 진성준 의원실이 국군사이버사령부로부터 제출받은 자료에 따르면 2013년부터 올해 7월까지 군에서 사용하는 컴퓨터 5만 2361대가 바이러스에 감염됐다. 하지만 이 중 일반인이 접근할 수 없는 내부 국방망(인트라넷)이 3만 8762대, 군사 작전에 활용하는 전장망이 914대, 인터넷망은 1만 2685대로 나타났다. 사이버사령부는 이를 주로 각 부대 컴퓨터에서 운용 중인 운영프로그램을 처음 설치할 때 보관된 파일에 의한 바이러스 감염으로 보고 있다. 그러나 바이러스가 발견된 곳이 주로 국방과학연구소(ADD)나 육군훈련소, 한국국방연구원(KIDA), 해군 군수사령부 등 군의 핵심 기술을 보유한 기관이나 교육기관 등으로 나타나 이를 노린 조직적 공격이 진행되는 것 아니냐는 분석이 나온다. ●北 전문 인력만 6800여명… 해커 영재 육성도 주변국과 비교할 때 정부 차원의 사이버전 대책이 미흡하다는 지적도 나온다. 무엇보다 북한은 1990년대 전자전 부대를 창설한 이후 현재 6800여명의 전문 인력을 운용하고 있다. 국방위·노동당 등 예하 6개 조직에 해킹 인력만 1700여명, 해킹 지원 인력은 5100여명에 달한다. 무엇보다 해커 영재를 중학생 때부터 집중 육성하고 사이버 전사에게는 고급 아파트를 제공하는 등의 혜택을 부여한다. 미국은 2010년 5월 전력사령부 예하에 사이버사령부를 창설했고 국가안전보장국(NSA) 국장이 사이버사령관을 겸직한다. 특히 대규모 국방 예산 감축 기조 속에서도 사이버전 예산은 매년 10~20% 증액했고 올해 예산은 51억 달러(약 6조원)로 추정된다. 중국도 1999년 창설된 ‘네트워크군’을 2010년 사이버사령부로 재창설했고 관련 인력은 10만여명 이상 규모로 추정된다. 일본도 지난해 90여명 규모의 사이버방위대를 발족시켰지만 예산은 212억엔(약 2000억원)으로 추정된다. 반면 우리 군은 2010년 500명 규모의 사이버사령부를 창설했지만 올해 예산은 259억 5300만원이다. 이 가운데 60%인 156억원이 인건비이고 국방 정보화 관련 예산은 16%인 41억 6200만원에 불과한 것으로 나타났다. 국방부는 2013년 뒤늦게 국방정책실에 과장급이 전담하는 국방 사이버 정책TF를 설치했고 합참은 지난해 말 군사지원본부의 민군작전부에 사이버작전과를 신설하며 사이버전을 군사 작전의 영역에 포함시키겠다고 밝혔다. 하지만 이는 작전본부가 아닌 군사지원본부에 편성돼 국방부와 업무의 연계성도 미흡하다는 지적이다. 더군다나 국방부에는 사이버를 관장하는 국장급 직위가 없다. 손영동 고려대 정보보호대학원 초빙 교수는 “전 세계적으로 사이버 전쟁이 치열하게 진행되고 있지만 군 수뇌부의 인식이 아직 아날로그적 사고를 벗어나지 못하고 있다”고 평가했다. 하종훈 기자 artg@seoul.co.kr 강윤혁 기자 yes@seoul.co.kr

김정은 북한 국방위원회 제1위원장이 올해 들어서만 15명의 고위 관리를 처형하는 등 공포·강압정치를 하고 있다고 국가정보원이 29일 밝혔다. 국정원은 이날 국회에서 열린 정보위원회 전체회의에서 “김정은은 이유가 통하지 않고 무조건 관철을 시키는 통치 스타일을 보이고, 이견을 제시하면 권위에 대한 도전으로 간주해 본보기 처형으로 대응한다”면서 “올해 들어서만 넉 달 동안 15명의 고위 관계자들이 처형이 됐다”고 보고했다고 정보위 여야 간사인 새누리당 이철우·새정치민주연합 신경민 의원이 전했다. 국정원은 차관급인 임업성 부상도 산림녹화 정책에 불만을 토로했다는 이유로 지난 1월 처형됐으며, 이는 본보기 시범 사례였다고 설명했다. 또 같은 차관급인 국가계획위원회 부위원장은 대동강변에 건설 중인 과학기술전당의 지붕 모양을 ‘돔’ 형태로 설계했는데, 김 위원장이 이를 ‘김일성화 꽃 모양’으로 바꾸라고 지시하자 시공이 어렵고 공기도 연장된다고 의견을 제시했다가 지난 2월 처형됐다. 지난 3월에는 음란 동영상 추문에 휘말렸던 은하수 관현악단의 총감독을 비롯한 관계자 4명도 간첩 혐의로 총살됐다고 국정원은 밝혔다. 국정원은 특히 북한에서는 공개처형을 통해 공포정치를 하고 있다며 “사람들을 모여라 해놓고 공개적으로 기관포를 발사(해 처형)하기까지 한다”고 전했다. 국정원에 따르면 김 위원장이 처형한 고위 관리는 2012년 17명, 2013년 10명, 지난해 41명으로 집계됐다. 천안함 폭침의 배후이자 소니엔터테인먼트 해킹사건의 배후로 알려진 김영철 정찰총국장은 이달 들어 대장 계급에서 상장으로 강등됐다고 국정원은 보고했다. 김 총국장은 지난 3년간 대장에서 중장으로 강등됐다가 다시 대장으로 진급하는 등 계급이 네 차례나 바뀌었다. 국정원은 또 김정은 위원장이 다음 달 러시아를 방문할 가능성이 크다고 관측했다. 현재 러시아 호텔 예약 상황을 점검한 결과 아직 김 위원장이 예약하지는 않은 것으로 파악됐지만, 주러시아 북한대사관에도 숙식 시설이 잘 갖춰져 호텔 예약은 중요하지 않아 보인다는 게 국정원의 설명이다. 국정원은 김 위원장의 여동생인 김여정이 다음 달 출산할 것으로 추정했으며, 남편은 김일성 대학 동기생일 것으로 추측했다. 이와 함께 국정원은 북한의 사이버 해킹 조직이 7개에서 6개(직원 1천700명)로 1개 감소한 반면, 관련 지원 조직은 13개(4200명)에서 17개(5100명)로 4개 늘었다고 보고했다. 이에 대해 이철우 의원은 “IT 인력이 고급인력인데, 여기(지원조직)에 근무하면 중국, 베트남, 라오스 등 외국에 가서 근무할 수 있어 선호 대상”이라며 “외국에서 근무하면 2천~5천 달러를 받는데, 2천 달러는 무조건 정부에 상납해야 한다. 외화벌이 수단으로 IT 해킹 기술을 삼는다”고 설명했다. 이 의원은 또 “한국수력원자력과 코레일이 이 조직들로부터 해킹 공격을 당했는데, 자체 폐쇄망을 쓰기 때문에 (북한이 제대로) 공격을 못했다”면서 “민간(회사)까지 이렇게 하려면 사이버테러방지법을 만들어줘야 한다는 (국정원장의) 말이 있었다”고 전했다. 한편 북한 해킹 조직은 대북 전단을 날리는 단체의 책임자인 이모 씨의 메일 계정에 침투해 전단 살포 일시 등을 미리 파악한 것으로 전해졌다. 온라인뉴스부 iseoul@seoul.co.kr

크로노스시스템은 블루투스, Wi-Fi 등 근거리 통신기술을 활용해 모바일 기기를 제어하는 ‘크로노스 시큐리티’를 개발했다. 크로노스 시큐리티 솔루션은 군 시설이나 연구소 등 높은 보안 수준을 요구하는 특정 시설에서 모바일 기기 일부 기능을 제한해 정보유출을 방지한다. 특정 지역에 들어가면 카메라나 녹음기, 데이터 통신이 자동으로 차단하는 방식이며,버젼 업그레이드로 데이터증가 알람람과 차량용블랙박스의 제어확인 기능을 개발할 예정이다. 또한 SNS사(Google+,Facebook,Twitter,Skype,kakaoTALK,BAND)와 협력하여 무선원격보안시장을 공략할 예정이다. 시설의 출입구에 크로노스시스템의 단말기를 설치하면 이곳을 통과한 스마트폰은 통화 외에 다른 기능이 자동으로 제한된다. 다시 출입문을 통과하면 스마트폰을 정상적으로 사용할 수 있다. 회사 내부 직원은 물론이고 외부 방문자 등이 소유한 모바일 기기에 대한 통제 관리가 가능한 것이다. 군이나 원전과 같은 시설들은 외부와 분리된 네트워크를 사용하고 있지만 무선 네트워크를 차단하는 솔루션이 없는 경우 스마트폰을 이용한 테더링 기술을 통해 외부망으로의 연결이 가능하다. 크로노스 시큐리티는 보안 시설 내부로 들어온 모바일 기기를 중앙에서 제어할 수 있기 때문에 이동통신망을 이용한 해킹을 차단하여 정보 유출의 위험을 차단할 수 있다. 보안 시설에 들어가 스마트폰 기능이 차단된 사용자가 블루투스를 사용하지 않거나 크로노스 시큐리티 앱을 강제로 종료하면 시스템 관리자에게 알림 메시지가 자동으로 전송된다. 크로노스 시스템의 이상욱 사장은 “2013년 3·20 농협 전산망 장애 사건 때 유지보수를 담당하는 외주직원이 폐쇄망 안에 들어가 와이브로로 연결한 노트북PC를 사용하면서 사고가 발생했다”며 “특정 지역에 들어가는 순간 비인가된 모든 인터넷 연결이나 스마트폰 기능을 차단해 정보보호 수준을 높일 수 있다”고 설명했다. 사물인터넷시장(IoT)의 확대로 인하여 센서와 스마트폰의 원격제어로 홈네트웍,독거노인 알람메세지,스마트차량 제어에 더욱 더 개발에 박차를 가할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

LG유플러스(LGU+)가 최근 미·중 갈등으로까지 떠오른 ‘화웨이 장비 보안 논란’에 대한 정면 돌파에 나섰다. 이번 논란은 정치·외교 문제로, 기술적 부분과는 무관하다고 선을 긋고, 보안 검증까지 받겠다며 자신감을 내비쳤다. LGU+는 8일 최근 제기된 중국 네트워크 장비업체 화웨이의 장비 보안 논란을 마무리 짓기 위해 국제기관에서 보안 인증을 받겠다고 밝혔다. 또 이와 별도로 장비 보안성을 자체 검증하는 방법을 준비해 화웨이 장비는 물론 기존 다른 공급업체의 장비까지 검증하고, 필요하다면 장비와 관련된 기술적 소스까지 공개하기로 했다. 화웨이 장비 보안 논란에 대해서는 이상철 LGU+ 부회장도 “기술적으로 문제가 없다”며 자신감을 보였다. 이 부회장은 지난 6일 열린 기자단 송년회에서 최근 미국 정부 등에서 제기한 화웨이 장비 보안 문제에 대해 “이것이 정치·외교적 문제인지 기술적 문제인지 잘 모르겠다”며 “정치·외교 문제라면 우리가 말하기 어렵지만 기술적 문제라면 확실히 얘기할 수 있다”고 말했다. LGU+는 지난 10월 화웨이의 롱텀에볼루션(LTE) 네트워크 장비를 국내에 도입하기로 했다고 밝히면서 보안 논란에 휩싸였다. 당시 일각에서는 화웨이 장비가 보안성이 취약해 도·감청에 이용될 수 있다는 우려가 제기됐다. 이에 LGU+는 자사 통신망은 외부에서 접속이 불가능한 폐쇄망이고 통신망을 직접 운영하기 때문에 장비를 통한 도·감청이 불가능하다고 밝혔다. 또 화웨이도 국내 중소기업과의 상생 협력 방안을 내놓는 등 여론 다독이기에 나서자 논란은 소강상태에 접어들었다. 그러다 지난 3일 미 정부와 일부 상원의원들이 동맹국 정보 유출을 이유로 화웨이의 우리나라 진출에 대한 우려를 표했다는 외신 보도가 나오자 화웨이 장비 논란은 미·중 갈등 형태로 재점화됐다. 이런 상황에 LGU+가 보안 인증까지 받겠다며 자신감을 들어낸 것은 자칫 보안이라는 기술 문제가 정치·외교적 이슈로 희석돼 버릴까 우려한 탓으로 보인다. 또 미·중 갈등과 무관하게 자사의 뛰어난 보안성만은 시중에 각인시키고 가자는 뜻으로 해석된다. 이 부회장도 “캐나다와 호주, 스페인, 영국, 일본 등이 모두 같은 화웨이 장비를 쓰고 SK텔레콤과 KT도 화웨이 유선 장비를 쓴다”며 “왜 LGU+만 문제가 되는지, 한국만 문제라고 하는지 모르겠다”고 이번 논란이 기술 문제와 무관하다는 점을 우회적으로 강조했다. 화웨이는 영국 브리티시텔레콤, 일본 소프트뱅크 등 전 세계 45개 업체에 서비스를 제공하고 있다. LGU+ 관계자는 “미국, 중국이란 고래들의 정보전 싸움에 애꿎은 국내 기업이 새우처럼 낀 형세”라며 “정치·외교 문제는 모르겠지만 이와 별도로 기술상 보안은 자신 있다는 점만은 확실히 짚고 넘어가자는 취지”라고 설명했다. 강병철 기자 bckang@seoul.co.kr

20일 해킹으로 전산망이 마비됐던 KBS와 MBC, YTN 등이 대부분 안정을 되찾았다. 내부 전산망이 복구되고 손상된 개별 PC를 수리 중이지만 일부 지역사들은 제작시스템이 정지하는 등 여전히 어려움을 겪고 있다. KBS와 MBC, YTN 등 방송 3사에 따르면 훼손된 전산망은 21일 대부분 복구됐다. 피해 방송사들은 밤샘 복구작업을 벌여 이날 오전 업무용 인터넷망을 정상화했다. KBS 관계자는 “오늘 오전 업무용 전산망과 보도, 편성, 광고 등 주요 서버에 대한 복구작업을 마쳤다”면서 “직원들이 배포된 백신을 이용해 개별 PC의 바이러스를 치료하는 중”이라고 말했다. MBC의 경우 밤새 사내 전산망의 복구를 마쳤다. YTN 역시 인터넷망을 복구하고, 손상된 제작 장비의 하드디스크 복구 작업을 벌이고 있다. 하지만 해킹의 범위가 워낙 광범위해 피해를 입은 PC의 복구에는 시간이 걸리고 있다. KBS는 5000대, MBC는 800대, YTN은 500대의 PC가 각각 피해를 본 것으로 알려졌다. 한편 이런 가운데 지방 MBC 등은 일부 시스템이 정지돼 골치를 썩이고 있다. 춘천MBC 등 기타 지역은 본사와 달리 자체 서버를 사용해 전날 전산망 장애에서 큰 피해를 입지 않아 기사 작성이나 인터넷 접속에 문제는 없었다. 하지만 통합정보시스템이나 인트라넷 등 본사와 연결된 시스템은 현재까지 접속이 불안한 상황이다. 전주 MBC의 한 관계자는 “본사에서 복구 과정 중에 2차 피해를 우려해 서버를 차단해 일시적으로 제작 시스템 사용이 중단되고 있다”고 말했다. 다행히 이들 방송사들이 제작이나 방송 송출 관련 시스템은 별도의 폐쇄망을 이용해 아직까지 방송사고는 발생하지 않았다. 이런 가운데 공영방송사의 보안시스템을 우려하는 목소리도 나오고 있다. 재난방송 주관방송사인 KBS는 정보보호 대응지침에 따라 조치했다고 밝혔지만 내부 전산망 마비로 지침이 제때 공유되지 못했고, 대응지침의 존재조차 모르는 직원들도 있었다. 오상도 기자 sdoh@seoul.co.kr

#1. ESM(통합보안관리시스템·방화벽, 침입탐지, 가상사설망 등을 한데 모은 통합보안체계) 모니터링이 업무시간에만 실시돼 홈페이지 디도스(DDoS)·바이러스 공격 등 사이버 침해에 대한 신속 대응이 불가능함. 정보보호 관련조직이 비공식 가상조직이고 실제 정보보안 인력은 관리 전담자 1인에 불과. 인력이 부족해 정보보호활동을 제대로 할 수 없음(한국예탁결제원). #2. 통제구역·폐쇄망에서 이동식저장장치(USB), 노트북을 이용. 패스워드 변경을 안 하거나 ‘0000’ 같은 취약한 패스워드 사용. 공동사용하는 계정에 대한 부서장 승인 내역이 전혀 없음(한국증권거래소). #3. 해킹 감시용 침입차단·탐지 시스템에 2004년·2005년산 장비를 사용해 최신 공격에 무방비로 노출. 유추가능한 비밀번호를 가진 사용자 계정·데이터베이스(DB) 계정 다수 존재. 이로 인해 정보매체 보호·유지보수·위험관리 수준이 최고 5단계 중 2단계에 불과. 취약점 분석 결과 66개 지적사항 중 3개월 이상 걸리는 조치가 37개나 됨(금융결제원). 국회 정무위 이성헌 의원(한나라당)이 각 기관으로부터 제출받은 ‘2011년도 주요정보통신 기반시설 보호대책’에 따르면 국내 주요 금융·전산거래 담당기관들의 보안실태는 보안 전문가들이 경악할 수준이었다. 가장 기본적인 수칙조차 가볍게 무시하고 있었다. 정부는 은행·증권거래를 총괄하는 주요 허브기관을 정보공유분석센터(ISAC)로 지정해 정보보안을 특별관리토록 하고 있지만 기본 보안매뉴얼의 ABC도 지켜지지 않고 있었다. 정보보호 전문가들은 “예컨대 금융결제원의 해킹 차단 시스템을 통해 외부 공격이 들어오면 언제든 우리나라 전체 은행 거래가 마비될 수 있다는 뜻”이라고 경고했다. 특히 금융결제원은 2010년 기준 하루 평균 46조원, 1346만여건의 자금결제를 중계하는 컨트롤 타워임을 감안하면 실제로 해킹이 이뤄질 경우 지난 4월에 있었던 농협 전산망 마비 사태를 능가하는 상황이 닥칠 수도 있다. 시중 18개 은행 보안 컨설팅을 10년간 수행해 온 총괄기관이면서 스스로 보안에 가장 취약함을 드러낸 셈이다. 더욱이 문제는 매년 보안 점검 때마다 지적돼 온 이 같은 기본 사항들이 전혀 개선되지 않고 있다는 점이다. 이 의원은 금융기관 등이 전자금융업무, 정보기술부문을 총괄할 정보보호최고책임자(CISO)를 지정, 관리하는 내용의 전자금융거래법 개정안을 발의해 국회에 계류 중이지만 일선 금융기관들의 반발이 만만치 않다. 금융위원회도 정보기술 인력을 총 임직원 수의 5% 이상, 정보보호 인력을 정보기술 인력의 5% 이상 확보토록 전자금융감독규정 개정안을 내놨지만 규제개혁위원회에서 과다규제로 걸려 현재 조정작업 중이다. 이 의원은 “외국 유수 은행들은 정보보호 전담조직만 1000~1500명 수준이나 한국은 은행별로 평균 2~4명이 고작이고 가장 많은 국민은행이 26명”이라면서 “전자금융감독규정 개정안이 통과되면 인력부담이 최소 3~4배 이상 늘어난다는 점 때문에 금융권 반발이 거센 실정”이라고 말했다. 그러면서 “민간 금융기관에 앞서 정보보안 총괄기관들부터 먼저 대대적인 보안 취약점 개선이 이뤄져야 한다.”고 지적했다. 이재연기자 oscal@seoul.co.kr

교통시스템이 마비돼 순식간에 도심 사거리가 주차장으로 변하고 교통사고가 이어진다. 금융·통신·전기·가스·수도·원자력 등 기간시설 시스템 전체가 순차적으로 마비된 후 통제불능의 상태에서 누군가의 의도에 따라 폭주한다. 지난 2007년 개봉한 헐리우드 영화 ‘다이하드 4.0’에서 테러리스트인 토마스 가브리엘은 컴퓨터만으로 역대 그 어떤 무기보다 더 강력한 미국의 위협이 된다. 사이버보안 전문가 8인을 대상으로 영화 속 상황이 오늘날 대한민국에서 재연될 가능성에 대해 물었다. 7명이 ‘충분히 가능한 시나리오이며 실재적인 위협’이라는 대답을 내놓았다. 우선적인 공격타깃으로는 전력망을 꼽는 사람이 많았고, 대비책으로는 내부자 의식 강화가 중점적으로 지목됐다. 이들이 말하는 문제점과 해결책을 일문일답으로 정리했다. 　●1.국가기간시설 장악 가능한가?/2.어느 기간망이 우선적인 공격대상이 되는가?/3.정부와 군은 안전한가?/4.사이버전 피해 최악 시나리오는?/5.사이버망 강화 방안은? 　 　▲원동호 성균관대 정보통신학과 교수 　1.충분히 가능한 시나리오다. 2.전력망이 가장 우선적인 목표가 될 것이다. 피해가 막대한 반면 발전소 침입 자체가 어렵지 않다. 3.집중적인 타깃이 되는 만큼 안전하지 않다. 4.전력망과 교통시설이 마비되면 피해가 기하급수적으로 늘어날 수 있다. 5.안전하다고 생각하고 시스템을 만드는 것이 문제다. 이중삼중으로 만들면 이용하는 사람들이 불편하다고 생각한다. 　 　▲이종락 서울호서전문학교 사이버해킹보안과 교수  　1.스카다 시스템 진입만으로도 영화 속 일이 현실화될 수 있다. 2.발전소가 우선적인 타깃이 될 것이다. 컴퓨터로 원격조종을 하는 모든 것들이 목표가 될 것이다. 3.국가망은 물리적으로 내부망과 외부망을 분리하도록 돼 있지만 지켜지지 않는 경우가 많다. 하위기관으로 갈수록 어떤 부분이 밖으로 노출되는지 알기 힘들다. 반면 국방부는 관리체계 자체가 외부로 알려지지 않아 비교적 안전하다. 4.대형 댐의 수문을 열면 서울이 물바다되는 일도 가능하다. 5.스카다 시스템을 개별적으로 운영하는 것이 바람직하다. 백업을 철저히해 만약의 사태에 대비하고, 시스템 관리자들의 처우개선을 통해 보안의식을 강화하는 것이 바람직하다. 　 　▲임종인 고려대 정보보호대학원 교수 　1.지난해 이란 핵시설 사건에서 보듯이 가능성이 충분하다. 2.스카다 시스템과 지멘스 소프트웨어를 사용하는 모든 시설이 동일하게 타깃이 될 수 있다. 3.국가망과 기간시설의 보안장치가 더 위험하다. 고인물이 썩는다고 폐쇄망으로 운영될 뿐 아니라 점검도 자체적으로 진행해 외부침입에 대한 대비책이 부족하다. 4.공항과 원전이 위험하다. 곧바로 대형참사로 이어진다. 5.해킹에 대응할 컨트롤타워가 필요하다. 국정원과 청와대가 정부공조를 중심으로 한 대응책을 마련하는 것이 좋다. 　 　▲정완 사이버범죄연구회장(경희대 법학전문대학원 교수) 　1.인터넷 대란을 비롯해 모든 것이 가능하다. 2.인터넷 마비가 우선적으로 이뤄질 것이다. 개별 조직들의 연결고리를 모두 끊으면 혼란을 유발하기에 가장 용이하다. 3.정부망 역시 외부와 어떤 형태로든 연결돼 있는 만큼 위험하다. 4.기간전산망, 금융, 국방, 통신망이 마비되면 아무것도 할 수가 없다. 5.해킹범죄에 대한 통합 대응기관이 필요하고, 전문가들의 데이터베이스도 마련해야 한다. 중국 등 정부규제가 약한 나라에 대한 스크린도 강화해야 한다. 　 　▲나중찬 한국전자통신연구원(ETRI) 보안관제기술연구팀장 　1.충분히 가능하다. 2.전력이 우선적이다. 전력망이 마비되면 인터넷은 물론 생활 자체가 불가능하다. 3.정부망 설계가 아무리 탄탄해도 개별 부처들과 산하기관이 그 만큼 수준을 갖추지 못하면 어느 곳에서건 구멍이 뚫릴 수 있다. 군도 마찬가지다. 4.어떤 기간시설이든 1시간만 중단되면 도시와 국가 전체가 마비된다는 연구결과가 있다. 5.내부 경계를 강화해야 한다. 대문을 단단하게 해도 창문을 열어두면 문제가 생긴다. 　 　▲원유재 한국인터넷진흥원 인터넷침해예방단장 　1.가능하다. 해킹에 제약은 없다. 2.인터넷이 타깃이다. 여러사람들이 사용하기 때문에 침입 자체가 쉽다. 3.정부망은 동작환경이 민간과 다른 경우가 많아 뚫기 어렵다. 그러나 특정 소프트웨어를 노린 새로운 악성 코드를 만들어낸다면 위험해진다. 4.인터넷이 마비되는 순간 상상하는 어떤 시나리오도 가능하다. 5.스카다 시스템 네트워크를 개별적으로 관리해야 한다. 수자원공사의 댐관리와 화력발전소, 원전 등은 개별적으로 관리해야 만약의 사태에 피해를 최소화할 수 있다. 　 　▲이정현 숭실대 컴퓨터학과 교수 　1.가능하다. 2.다양한 사용자가 있는 이메일이나 USB 등을 통해 원격조종이 가능한 코드를 최대한 많은 곳에 심어두는 것이 첫 단계가 될 것이다. 3.마이크로소프트의 윈도를 사용하는 정부망과 기간시설은 어느 곳이든 타깃이 될 수 있고 뚫릴 수 있다. 4.이동통신망과 금융서비스가 마비되면 사회적 혼란이 야기돼 통제불능의 상태가 될 것이다. 5.내부자의 인식전환이 중요하다. 무심코 한 행위가 시스템 자체를 마비시킬 수 있다는 의식을 심어야 한다. 　 　▲서의성 울산과기대 전기전자컴퓨터공학부 교수 　1.불가능하다. 실제 해킹과 사이버테러의 효과가 전국가적으로 확산되기는 쉽지 않다. 2.디도스처럼 인터넷 사용을 막는 방안이 가장 현실적이다. 3.정부망과 군 모두 내부자가 공모한다면 시스템을 통째로 날릴 수 있다. 4.민간기관모두 국가와 기간산업에서 데이터와 백업데이터가 모두 삭제된다면 걷잡을 수 없는 상황이 발생할 수 있다. 5.국내외 모니터링을 강화하고 내부자들의 잘 관리해야 한다. 박건형·맹수열기자 kitsch@seoul.co.kr

행정안전부는 국내 주요 정보통신 기반시설에 대해 스턱스넷(Stuxnet) 바이러스 감염 여부를 일제 조사하고 백신프로그램을 설치하도록 긴급 조치했다고 3일 밝혔다. 최근 이란 핵시설과 중국 주요 산업기반시설을 대상으로 스턱스넷 바이러스를 이용한 사이버공격이 급속히 증가한 데 따른 조치다. 스턱스넷이란 ‘슈퍼 산업시설 바이러스 웜’으로 폐쇄망으로 운용되는 주요 기반시설을 공격하는 기법이다. 원자력, 전기, 철강, 가스 등 주요산업 제어시스템에 침투해 오동작을 유도하는 명령코드를 입력, 시스템을 마비시킨다. 현재까지는 독일 지멘스사의 산업자동화 제어시스템(PCS7)이 주 공격목표가 되고 있다. 지난해 6월 벨라루스를 시작으로 미국·인도네시아·인도·파키스탄 등에서 나타났고, 60% 정도가 이란에서 발견됐다. 올해 들어 이란 부셰르 원전핵발전소가 스턱스넷 바이러스 침투로 오작동을 일으켰고, 중국의 PC 600만대도 감염돼 1000여개의 주요 산업시설이 피해를 봤다. 우리나라에서 독일 지멘스사 제어시스템을 사용하는 곳은 40여개 산업시설로 아직까지 감염사례 등 피해가 발생하지는 않은 것으로 나타났다. 행안부는 지식경제부, 국토해양부 등과 합동으로 스턱스넷 바이러스 공격동향을 예의 주시하고 시설 관리기관을 24시간 모니터링하도록 조치했다. 또 주요 20개국(G20) 행사를 앞두고 감염사고 발생 시 즉각적인 조치가 이뤄질 수 있도록 비상대응체계도 구축·운영하도록 했다. 현재 지멘스사는 백신프로그램을 긴급 개발해 보급하고 있다. 안철수연구소의 V3 등 민간 바이러스·백신 제품 역시 스턱스넷 탐지 및 제거 기능을 보강하고 있다. 이재연기자 oscal@seoul.co.kr

값싼 통화요금을 앞세워 400만 고객을 끌어모은 인터넷전화(Vo IP)의 보안 논란이 고개를 들고 있다. 특히 행정안전부가 오는 12월부터 중앙부처는 물론 지자체 등 9619개 공공기관에서 사용 중인 유선전화 65만대를 인터넷전화로 교체하기로 하고, 대기업들도 속속 인터넷전화를 도입하고 있어 해커들이 본격적으로 인터넷전화에 눈독을 들일 것이라는 전망이 나오고 있다. 일반 가정과 달리 정부와 대기업의 인터넷전화는 해커들에게 매력적인 먹잇감이기 때문이다. 더욱이 인터넷전화 보안 문제는 사업자간 이해가 첨예하게 갈려 자칫 위험성이 과대포장되거나 아예 무시될 우려마저 낳고 있다. 기존 구리선 집전화(PSTN) 고객을 잃고 있는 KT는 보안 이슈를 적극 부각시키고 있는 반면 KT 고객을 인터넷전화로 쏙쏙 빼내오고 있는 LG데이콤과 SK브로드밴드 등은 “문제가 없다.”고 맞선다. 보안전문가들은 “정부가 객관적으로 인터넷전화의 보안성을 검증하고, 미흡하다면 대책을 세워야 한다.”고 지적한다. 인터넷전화가 구리선 집전화보다 태생적으로 보안에 취약하다는 데는 이견이 별로 없다. 서킷(회선·이용시간당 요금 부과) 방식의 기존 집전화는 모든 가입자에게 고유의 회선을 부여하는 폐쇄망이어서 침투가 어렵다. 하지만 음성신호를 패킷(데이터 꾸러미)으로 전환해 인터넷망을 통해 송·수신하는 인터넷전화는 해킹, 서비스분산거부(디도스·DDoS) 등 PC 기반의 인터넷에서 일어나는 공격에서 자유로울 수 없다. 누구나 인터넷망에 접근할 수 있는 데다 아날로그 음성신호가 아닌 디지털 데이터신호여서 인코딩, 디코딩이 쉽기 때문이다. 보안전문업체 잉카인터넷 마정우 차장은 “PC 웹을 해킹할 수 있는 해커가 100명이라고 가정하면 인터넷전화를 해킹할 수 있는 사람은 20~30명, 구리선 전화를 해킹할 수 있는 사람은 2~3명이라고 보면 된다.”고 말했다. KT 관계자도 “PC와 마찬가지로 인터넷전화의 접속포인트(AP)에만 침투할 수 있다면 개인정보 유출, 도청, 보이스 피싱, 이용요금 타인 전가, 통화방해, 디도스 공격 등을 쉽게 할 수 있다.”고 말했다. 특히 정부의 인터넷전화와 민간의 인터넷전화가 인터넷망을 통해 연결됐을 때 이런 공격이 벌어진다면 ‘7·7 디도스 대란’보다 심각한 사태가 벌어질 수도 있다. 정부가 인터넷전화 통화를 철저하게 암호화한다고 해도, 이는 정부망에 한정된 것일 뿐 민간 인터넷전화와 연결되는 교환 플랫폼은 인터넷에 노출될 수밖에 없기 때문이다. 이에 대해 LG데이콤 관계자는 “인터넷전화 사업자들은 대부분 인터넷망사업자(ISP)들이어서 웬만한 디도스 공격으로는 과부하가 걸리지 않는 데다 음성신호를 인코딩 및 디코딩할 때 보안코드를 삽입하고, 전화 설치시 ID와 패스워드를 넣기 때문에 뚫릴 가능성은 거의 없다.”고 반박했다. 이창구기자 window2@seoul.co.kr

전자정부를 효율적으로 구현하는 두가지 축은 고도화된 네트워크 구축과 소프트웨어 보급이라 할 수 있다.그러나 현재 이 두가지 축은 기본골격은 갖췄음에도 불구하고 적지않은 문제점을 노출하고 있다. ■행정정보 네트워크 구축문제 이 분야는 행정자치부와 정보통신부가 이견을 보이고 있다. 행자부는 정부차원의 행정정보화를 맡은 부서.반면 정통부는 국가차원의 정보화 업무를 맡은 부서다. 행자부는 정부망과 지방망을 통합·연결하는 나라망을 2002년까지 폐쇄망인 ATM전용망으로 구축하겠다는 입장이었다. 그러나 정통부가 초고속국가망 서비스 제공시기를 2002년에서 이달말로 앞당기면서 교환망 사용을 권유함에 따라 이같은 계획은 차질을 빚게됐다. 정부망 관리주체인 전산소측은 정부망이 이미 고속화된데다 장비 임대기간이 2002년까지여서 ATM교환망을 사용할 경우,임대료를 날리는 등 적지않은문제점이 있어 현재처럼 폐쇄망으로 운영하겠다는 입장이다. 또 교환망을 통해 사용할 경우,보안 노출이 될 수 있다며 교환망 사용에 부정적이다.전산소측은 교환망 성능 안정화에 1-2년이 걸릴 것으로 보고 이 기간이 지난 뒤라야 교환망을 사용할 수 있다는 입장이다. 반면 속도가 느려 고도화하기로 한 지방행정망 운영부서는 정통부의 ATM교환망 서비스를 이용하기로 했다. 결국,이 ATM교환망이 언제 안정화되느냐에 따라 예산낭비 여부가 판가름 나게되는 셈이다. 행자부의 나라망 구축예산은 2002년까지 모두 220억.정통부가 2010년까지초고속 국가망 구축을 위해 투자하는 돈은 2002년까지 4,750억원 등 모두 1조8,000억원. 이에따라 정통부의 초고속 국가망의 안정성이 연내로 검증될 경우에는 220억원을 날리는 셈이고 망 안정성이 불가판정을 받을 경우에는 1조원 이상의예산을 낭비하는 셈이다. 그러나 보다 중요한 것은 이같은 부처간 이견이 국가의 장기적인 통신정책부재로 인해 빚어지고 있다는 데 있다. 이와관련,정통부가 ATM교환기를 개발한 국내 정보통신업체들을 측면지원하기위해 이 교환망 상용화 사업을 정부를 상대로 적극 추진 중이라는 지적은 음미해 볼 만하다. 이 때문에 정보 통신분야 정책을 추진함에 있어 산업경제 논리로 접근할 것인지,아니면 효율 측면에서 접근할 것인지에 대한 분명한 입장정리가 선행돼야 한다는 지적이다. ■전자결재 및 문서유통 종합소프트웨어 표준화 문제 현재 각 행정기관에서사용 중인 전자문서 시스템의 문서작성 소프트웨어는 호환성이 없다.바꿔말해 각 부처간의 전자결재 및 문서유통이 불가능하다는 것이다.행자부와 정통부가 호환성 확보를 위해 내놓은 방안은 제각각 사용 중인 이들 소프트웨어를 표준화하는 것. 당초 정부 일각에서는 20여종에 달하는 이 시스템을 표준화하는 것보다 가장 많이 보급되고 성능도 뛰어난 ‘나라21’로 통일하는 게 비용과 효율면에서 가장 낫다는 주장이 적지 않았었다. 그러나 이같은 논리에도 불구하고 표준화하기로 한 것은 중소 업체를 살려야 한다는 경제논리가 설득력있게 받아들여졌기 때문이다. 문제는 그러나 나날이 바뀌는 정보통신분야의 기술력을 감안할 때,정부의이같은 배려가 실제로 효과를 볼 지가 의문이라는 것이다. 정부의 한 관계자는 “표준화된제품을 만들기위해서는 적지않은 돈과 인력을 투입해야 하는데 과연 중소업체들이 다른 분야에 투자하지 않고 이같은투자를 할 만큼 정부시장이 매력있는 지 의문”이라면서 “1년정도 지나면이들 시스템을 아예 포기하는 업체들이 수두룩할 것”이라고 정부의 정책 실효성에 의문을 나타냈다. 박현갑기자 eagleduo@ *정보망 보안실태 종이문서 기반에서 사이버 환경의 전자문서 기반으로 행정업무가 바뀜에 따라 행정정보의 유출,변조·훼손 시도에 대한 대책마련이 시급하다. 현재 전세계 해커들의 해킹 공격은 90년대 중반부터 해마다 그 수가 2배씩증가하고 있다.국내도 해킹 건수가 갈수록 늘고 있다.(표 참고) 그러나 이같은 정보 침해사고가 증가추세에 있음에도 불구하고 정부의 신속한 대처는 불가능한 실정이다. 게다가 정보를 보호하는 시스템 구축작업이 부처별·업무별로 이뤄지고 있어 중복투자 발생도 우려되고 있다. 국가정보원을 중심으로 암호알고리즘 개발을 추진하고 있으나 키복구 기술등 암호키 관리 관련기술 개발은 미진한 상태다.이에따라 정부는 전자문서기반의 업무에 대한 안전과 신뢰성을 강화하기 위해 정부 정보보호 기반을조기에 구축한다는 방침이다.또 암호화키의 분실 및 손상시 키를 재빨리 복구하고 그 피해를 최소화 하기위한 암호화 키 관리센터를 구축한다는 방침이다. 특히 국가정보원은 행정망에도 해킹우려가 있다는 지적에 따라 오는 11·12월 중으로 국가 및 지방행정망을 대상으로 해킹을 직접 시도,망의 보안성 여부를 점검할 예정이다. 박현갑기자 * 외국은 어떻게 외국에서는 정보통신망 운영과 전자문서 유통을 어떻게 하고 있을까. 미국의 경우,망은 AT&T와 US Sprint로부터 빌린다.국방망과 에너지망은 전용회선을 사용하고 있으며 일반 행정망은 일반전화와 마찬가지로 공용회선을이용한다.이 경우에도 주정부간의 행정정보 유통은 전용망을 사용하고 있다. 일본의 경우,97년부터 중앙 부처와 6개 내각기관 등 31개 중앙 행정기관을연결하는 광역 네트워크인 ‘가스미가세키 WAN’이라는 전용망을 구축,운용하고 있다. 98년부터 GSI(Government Secure Internet)라는 ‘정부안전 네트워크’를구축 중인 영국·프랑스 등도 마찬가지다. 전자문서 유통은 우리보다 앞선 실정이다. 미국은 80년 문서감축법을 제정하며 문서업무의 전자화와 전자우편의 활용을 적극적으로 추진해왔다.우리나라처럼 기종이 다른 전자문서 시스템 설치로 인한 부처간 문서유통이 안되는 문제는 없다. 97년 말 현재 42개 연방부처가 2명당 1개의 전자우편 주소를 할당했고 15개 기관은 모든 직원이 전자우편을 활용하고 있다. 일본은 부처간 전자문서 유통은 보안상의 이유로 방화벽(Firewall)을 설치하여 인터넷을 통한 접근을 차단하고 있다. 박현갑기자 *전자문서 어떤효과 있나 전자문서 유통시스템이 표준화되면 행정업무는 어떻게 바뀔까. 전자문서가 유통되면 단 한번의 클릭으로 그동안의 다리품(?) 팔던 것을 모두 해결할 수 있게된다.현재는 각 부처 총무과 문서계 직원들이 다른 부처로 보낼 문서는 물론,같은 부처내 다른 과로 보낼 문서를 일일이 우편함을 이용해 처리하는 실정이다. 행자부는 전자문서 유통시스템이 구축되면 문서수·발신비용 등 연간 33억원의 비용절감 효과가 있을 것으로 추정하고 있다. 비경제적 효과도 적지 않다. 문서검색 및 개인의 의사소통 능력 향상으로 공직사회에 정보활용의 생활화 등 전자정부 환경이 조성된다는 것이다. 문서결재를 전자화함으로써 문서를 체계적으로 관리하고 결재된 문서를 손쉽게 참조할 수 있어 정보의 공동이용도 촉진된다. 나아가 부처간 의사소통이 보다 원활해질 것으로 기대된다. 그러나 이같은 전자문서 유통이 제대로 되려면 무엇보다 행자부 정통부 국가정보원등 현재 전자문서 유통활성화를 위한 정부 합동추진전담반을 구성하고 있는 각 부처간의 유기적 협조가 중요하다. 나머지 부처들도 부처내 랜 구축 및 행정업무용 PC를 공무원 1명당 1대씩보급해야 한다.이밖에 한국전산원과 관련 산업체에서는 표준화에 부합되는제품을 개발해야한다. 이같은 전자문서 유통시스템을 구축하는데 네트워크 구축과 운영비를 제외하고 2002년까지 모두 200억여원이 소요될 전망이다. 박현갑기자 *교환·전용망 장단점 비교 ATM은 음성·데이터·영상 등을 고속으로 동시에 교환할 수 있는 비동기(非同期)식 차세대 정보통신기술이다.Asynchronous Transfer Mode의 약자다. 정보통신부는 이 기술을 이용한 통신서비스를 이달말부터 시범적으로 제공한다는 방침이다. 일반적으로 통신망에는 교환망과 전용망 두가지가 있다. 전용회선 서비스는 말 그대로 가입자만 사용하는 전용망(Private)이다.요금은 사용거리에 따라 정해진다. 반면 정통부가 시범제공한다는 ATM서비스는 교환망(Public)서비스라 할 수있다.바꿔말해 정부든,기업이든,국민이든 누구나 돈만 내면 함께 사용할 수있는 망이다.거리에 관계없이 쓰는 양에 따라 비용을 내면된다. 이용료만 놓고보면 교환망이 훨씬 저렴하다. 정통부가 새롭게 보급하는 이 교환망 이용도를 높이기 위해 현행 요금체계를 대폭 낮추기로 했기 때문이다. 현재의 전용망 서비스 요금은 공중망 요금에 비해 평균 20%수준이다.나머지는 감면되거나 국가예산에서 지원해 준다.국가예산은 사업자인 한국통신에대한 정부투자비에서 상계해 나가는 방식으로 지원된다. 그러나 이 요금체계는 최근들어 이용기관이 늘어나면서 투자비가 목표사업기간인 2010년 이전에 고갈될 지경이어서 수익자 부담구조로 개편된다. 즉,내년부터 이용요금이 인상돼 공중망 대비 시내 40-50%,시외 15-34%에서시내 60%시외 50%수준으로 오르게 된다. 반면 ATM교환망 서비스요금은 초기 수요창출을 위해 내년부터 공중망대비 30%선에서 결정될 전망이다. 한편 ATM교환망은 이용요금은 저렴하나 보안성과 성능은 전용망에 비해 떨어진다는 지적이다. 이때문에 외국의 정부기관과 국내의 그룹사 등에서도 기간망은 교환망을 사용하지 않고 폐쇄망인 전용망을 사용하고 있다.교환망 사용을 권장하는 정통부의 우정망,금융망도 폐쇄망으로 되어 있다. 박현갑기자

◎정보 고속도로/대화형 미디어/사이버 스페이스/폭력물 방지침/정보 고속도로/컴퓨터망 이용 전세계를 연결/대화형 미디어/기계와 대화한듯 메뉴 등 선택/사이버 스페이스/네트워크상 가상공간/폭력물 방지침/외설물 수신거부 기능 「정보고속도로」,「주문형 영상 서비스」,「인터네트」…최근 자주 듣게 되는 말들이다.그러나 이 용어들을 정확하게 이해하고 쓸 수 있는 사람들은 많지 않다.우리나라에서도 준비작업을 하고 있고 곧 상용화될 각종 첨단 정보통신기술 용어를 알아두어 정보화 사회에서 뒤지는 일이 없도록해야겠다. ▲정보고속도로=궁극적으로는 전세계의 모든 사람들을 이어주게 될 전자통신망.기존의 전화는 물론 개인용컴퓨터,대화형TV,무선호출기,핸드폰 등을 통해서 이 정보고속도로에 「진입」할 수 있다.정보고속도로건설의 목적은 지구상의 어느곳에 있어도 컴퓨터를 이용해 은행과의 거래,교육,쇼핑,세금납부,게임,화상회의,의사와의 상담 등을 가능케 하는 것이다.미국 일본 싱가포르등이 구체적 계획을 짜고 있으며 우리도 20 15년까지초고속정보망 사업을 추진한다. ▲주문형영상서비스(VOD)=현재 시행되고 있는 유선방송의 좀더 진화된 형태.유선방송과 다른 점은 같은 영화가 여러개의 다른 채널을 통해서 몇분간격으로 송출될 수 있다는 점이다.예를 들어 공상과학영화 「터미네이터」를 보고 싶으면 상오 10시,10시20분,10시40분 등에 각각 시작하는 같은 영화를 볼 수 있다.이보다 더 발전된 형태는 「비디오 라이브러리」.마치 집 지하실에 비디오 테이프 창고를 갖고 있는 것과 같다.다른 점은 밑에 내려가지 않고 안방에서 리모컨으로 영화목록을 검색할 수 있다는 것.이 서비스는 또 이미 시간이 지난 TV프로그램도 언제든지 찾아서 볼 수 있도록 해준다.퇴근이 늦어서 놓쳤던 초저녁 프로그램도 원하는 시간에 「불러서」 볼 수 있다. ▲인터네트=현재 기능을 발휘하고 있는 유일한 정보고속도로.수많은 소규모 네트워크의 집합체로 아직은 구성이 느슨하다.얼마전까지만 해도 대학과 기업연구소 등에 의해서만 이용됐던 일종의 폐쇄망이었다.그러나 2년전 인터네트의 가장 많은 부분을구축했던 미 국립과학재단이 상업적인 용도로 망을 사용해도 좋다는 허가를 한 뒤부터 개인과 중소기업의 사용이 급증했다.현재 인터네트의 사용자는 2천만명 정도.매달 10%씩 증가하고 있다. ▲대화형 미디어=대화형,상호작용을 한다는 뜻.예를 들면 TV는 일방적으로 프로그램을 수신할 수 밖에 없지만 전화는 메시지를 주고 받을 수 있다.이렇게 사용자와 기계가 마치 대화를 하듯이 메뉴를 고르고 선택할 수 있는 방식을 대화형방식이라고 한다.대표적인 예는 CD­I(대화형 콤팩트 디스크). ▲세트 톱박스(SET­TOP BOX)=TV프로그램 신호를 해독하고 전화를 받아서 처리할 수도 있으며 온라인을 이용해 원거리에 있는 데이터를 뽑아올 수도 있는 일종의 디지털 신호처리기.세트톱박스는 유선TV동조기와 대화형 신호 전환장치의 역할을 한다. ▲폭력물방지칩(V­CHIP)=V는 폭력(VIOLENCE)의 머리글자.디지털 신호를 처리하는 「세트톱박스」 안에 설치되는 마이크로칩이다.브이칩은 TV프로그래머가 미리 폭력·외설물 등에 표시해둔 신호를 읽어 수신을 거부하는기능을 가지고 있다. ▲사이버 스페이스=컴퓨터 네트워크 상의 가상공간.실제로 존재하는 물리적인 공간이 아니라 디지털신호로 가득찬 일종의 논리공간이다.현재 사이버스페이스에 가장 근접된 형태는 인터네트다.컴퓨터로 통신을 하는데 보통때보다 시간이 많이 걸린다면 사이버스페이스의 어딘가에서 장애물에 걸려있다고 생각하면된다.