해커스영어가 영어를 공부하면서 공감할 수 있는 재미있는 무료 콘텐츠를 선보인다. 　영어전문 포털인 해커스영어(www.Hackers.co.kr)는 최근 영어회화, 토익 등을 공부할 때 겪는 에피소드를 웹툰으로 제공하는 콘텐츠인 ‘해커스 웹툰’ 서비스를 시작했다. 스터디, 취업 등을 주제로 제작된 해커스 웹툰은 해커스영어 사이트에서 로그인 없이 누구나 무료로 구독이 가능하다. 20대를 주 타깃으로 삼았다. 　해커스 웹툰은 지난 6월에 뽑은 해커스 웹툰 작가의 작품으로 구성됐다. 해커스영어 사이트를 통해 주 3회(월·화·목요일) 업 데이트 된다. 흔히 알고 있는 ‘콩글리시’나 문화적 차이에서 발생되는 황당한 영어회화 에피소드를 담은 ‘Pardon?’, 영어 초보자가 영어 공부를 시작하면서 겪는 내용으로 구성된 ‘서양말과 나’, 그리고 토익 스터디그룹 멤버의 토익 정복기를 담은 ‘카푸치노’ 등 3개의 코너가 운영된다. 　사이트의 웹툰을 본 뒤 별점과 댓글 남기기를 통해 학습자간의 의견 교환이 가능하며 다양한 영어학습 정보를 공유할 수 있는 공간으로 활용될 예정이다. 　웹툰 작가도 상시 모집한다. 영어공부와 웹툰에 관심이 있으면 누구나 지원 가능하며 해커스영어 사이트에서 지원서를 작성한 뒤 연재 형식에 상관없이 최소 4컷 이상의 작품을 이미지 파일 형태로 제출하면 된다. 선발된 작가들은 해커스영어 사이트에서 일정 기간 웹툰 작가로 활동할 수 있다. 활동비가 지급된다. 　해커스교육그룹의 심새롬 마케팅팀장은 “문화콘텐츠로서의 영향력이 크고 온라인 접근성이 높은 웹툰을 통해 영어학습자들에게 색다른 형식으로 지식과 정보를 공유하는 나눔의 공간을 제공하기 위해 이 서비스를 오픈했다.”고 말했다. 　한편 해커스영어는 토익, 텝스, 토익스피킹, 오픽, 영어회화 등의 정보를 무료로 제공하는 사이트로, 영어시험을 준비하는 대학생과 취업 준비생의 영어학습 정보공유 포털로 자리잡고 있다. 게임으로 토익 단어를 학습하는 ‘해커스 보카게임’, 해커스어학원 토익 강사의 문제를 실전처럼 풀어보고 강의를 듣는 ‘10월 모의 토익과 토익무료예상강의’, 토익스피킹·오픽을 실전처럼 녹음하며 연습하고 해설 강의를 듣는 ‘실전 토스·오픽학습과 실전 토스&오픽 해설강의’ 등 다양한 무료 영어 학습 콘텐츠가 제공된다. 온라인뉴스부 iseoul@seoul.co.kr

해커스 교육그룹은 19일까지 올해 하반기 신입 및 경력직을 공개 채용한다고 10일 밝혔다. 신입사원 지원 분야는 기획·마케팅, 학사기획·관리, 통계·분석, 법무 등이며 신입 및 경력직은 영어 연구, 중국어 연구, 교수 설계, 재무·회계, PHP 프로그래머(초대졸 이상), 경력직은 유학원 기획·운영 및 애플리케이션(앱) 개발, 공인중개사 교재 기획·편집자 등이다. 지원 자격은 4년제 졸업(또는 예정) 이상이면 가능하며 관련 분야의 인턴, 자격증, 공모전, 업무 경력 보유자를 우대한다. 지원은 해커스 채용 홈페이지(www.Hackers.com)를 통해서만 가능하다. 인·적성 검사, 면접, 신체 검사를 거쳐 입사가 확정된다. 또 토익, 토플, 텝스, 공무원, 편입 등의 해커스 교육그룹의 전문 강사는 해커스 채용 사이트에서 상시 지원할 수 있다. 해커스 교육그룹 심새롬 팀장은 “해커스 채용뿐 아니라 다양한 교육기업들이 하반기 채용 시즌을 맞아 공채를 활발하게 진행하고 있다.”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

최근 대규모 해킹 사태를 겪었던 소셜네트워크서비스(SNS) 트위터가 세계적인 해커를 고용해 화제가 되고 있다. 미국 경제전문지 포브스는 16일(현지시간) 트위터가 애플 기기를 해킹한 것으로 유명한 ‘선량한 해커’이자 최근까지 미국 국가안보국(NSA)에서 보안 전문가들을 훈련시킨 찰리 밀러와 함께 일하게 됐다고 보도했다. 밀러는 자신의 트위터 계정을 통해 “17일부터 트위터 보안팀과 일할 예정이다. 훌륭한 팀에서 일하게 되어 기대된다.”고 밝혔다. 그러나 밀러는 포브스와의 전화 통화에서 자신이 트위터에서 어떤 일을 하게 될 것인지, 자신의 직책이 무엇인지에 대해서는 구체적으로 언급하지 않았다. 밀러는 2007년 처음으로 애플의 아이폰을 해킹해 유명해졌으며, 2008년 3월에는 캐나다 밴쿠버에서 열린 해킹 대회에서 2분 만에 애플의 맥북에어를 해킹해 우승했다. 이듬해인 2009년에도 문자메시지를 이용해 아이폰을 해킹하는 시연을 해 보이는 등 각종 애플 기기들의 보안상 허점을 드러내 보였다. 조희선기자 hsncho@seoul.co.kr

인파가 북적이는 곳에서 포르노 영화가 상영되는 대형사고가 났다. 사고 당시 현장에는 부모의 손을 잡고 즐거운 시간을 보내던 어린이가 많았다. 사고는 지난달 31일(현지시각) 저녁 9시쯤 에콰도르 과아킬에 있는 산마리노 백화점 식당가에서 발생했다. 식당가에 설치된 대형 스크린을 통해 갑자기 포르노 영화가 상영됐다. 주말을 앞두고 부모와 아이들이 북적이던 식당가는 발칵 뒤집혔다. 부모들은 황급히 아이들의 눈을 가리느라 난리를 쳤다. 식사를 하던 젊은 커플들은 민망한 표정으로 얼굴을 붉혔다. 현지 언론은 “백화점 식당가 대형 스크린에 갑자기 나타난 영화는 트리플 A급 포르노 영화였다.” 면서 “즐겁게 식사를 하던 손님들이 큰 충격을 받았다.”고 보도했다. 사고를 낸 백화점은 트위터에 공개사과문을 내고 “사고 현장에 있던 손님들에게 정중한 사과의 말씀을 드린다.”고 밝혔다. 백화점에 따르면 사고의 원인은 해킹이었다. 대형 스크린 방송을 통제하는 컴퓨터가 해킹을 당해 성인물이 갑자기 내보내졌다는 것이다. 백화점은 “해커가 규탄할 만한 행위를 저지른 이유는 아직 알 수 없지만 사건을 끝까지 조사, 철저하게 진상을 밝히겠다.”고 약속했다. 임석훈 남미통신원 juanlimmx@naver.com

시리아 내전이 온라인으로 번지고 있다. 시리아 정부군과 반군 사이의 치열한 접전이 17개월째 계속되는 가운데 온라인상에서도 양측을 지지하는 해커들 간의 사이버 공격이 갈수록 격화되고 있다고 11일(현지시간) 독일 DPA통신이 보안업체 맥아피의 최근 보고서를 인용해 보도했다. 양측 해커들은 기존의 디도스(DDoS·분산서비스거부) 공격으로 서버를 마비시키는 수준을 넘어 상대 진영의 홈페이지를 장악해 정보를 빼돌리거나 언론사를 해킹해 ‘가짜 기사’로 상대방의 전술에 혼란을 주고 있어 ‘사이버 전쟁’으로 불릴 정도이다. 맥아피는 ‘핵티비스트’(Hactivist·해커와 활동가를 뜻하는 Activist의 합성어)로 불리는 해커들이 사이버 군대를 조직해 온라인상에서 사이버 전쟁을 이어가고 있다고 밝혔다. 바샤르 알아사드 대통령을 지지하는 친정부 성향의 ‘시리아 전자군단’은 이달 초 세계적인 뉴스통신사인 로이터통신의 웹사이트를 해킹한 것으로 알려졌다. 이들은 시리아 반군인 자유시리아군(FSA) 사령관과의 가짜 인터뷰를 통해 ‘반군이 시리아 제2도시 알레포에서 정부군에 타격을 입고 철수 중’이라는 기사를 내보냈고, 일부 언론사가 이를 인용해 보도했다. 시리아 전자군단은 앞서 알아사드 정권에 불리한 소식을 전한 알자지라와 알아라비야TV를 해킹해 전황보도 송출을 방해하기도 했다. 국제적인 해커집단 ‘어노니머스’도 반군을 지원하는 ‘오프시리아’를 조직, 시리아 국방부 홈페이지를 해킹하는 등 시리아 전자군단과 대립각을 세우고 있다. 아랍에 민주화혁명 바람이 불던 지난해부터 이집트, 이란, 리비아 등의 정부시스템을 잇달아 해킹해 온 어노니머스는 시리아 당국 웹사이트 홈페이지에 온라인 게임용어인 ‘탱고다운’(목표물 제거)이란 글귀를 남겨 자신들의 공격을 축하하기도 했다. 오프시리아는 홈페이지를 통해 국영 언론의 정보가 시리아 민간인에게 해가 되면 공격에 나설 수 있다고 경고했다. 최재헌기자 goseoul@seoul.co.kr

KT의 전산망이 해킹돼 KT휴대전화 가입자의 절반 가까운 870만여명의 개인정보가 유출된 사건은 한마디로 충격이다. 국내 이동통신업계 개인정보 유출 피해로는 최대 규모다. 이러다가 전 국민의 ‘신상’이 털려 나가는 것 아닌가, 소비자들은 가히 공황상태다. 경찰에 따르면 해커들은 KT 고객정보 조회 시스템을 자체 개발해 일선 영업대리점이 고객정보를 열람하는 것처럼 속여 지속적으로 정보를 빼냈다고 한다. 정보 데이터베이스를 직접 해킹하던 기존 수법에 비하면 한층 지능화된 셈이다. 그러나 아무리 해킹기술이 첨단을 달린다 해도 정보통신 선두기업이라는 KT의 전산망이 이처럼 무참히 뚫린 데 대해서는 변명의 여지가 없다. 특정 대리점에서 하루 8만명의 고객정보가 빠져나가는 데도 눈치채지 못하고 5개월이 지나서야 해킹 사실을 파악했다니 보안의식이 있기는 한 건가. 개인정보가 텔레마케팅 업자들의 유력한 영업수단으로 인식되는 한 언제든 해킹의 타깃이 될 수밖에 없다. 방송통신위원회에 따르면 2008년부터 4년간 개인정보 침해는 1억 600만건에 이른다. 하루가 멀다하고 터지는 해킹범죄에 국민은 그야말로 노이로제에 걸릴 지경이다. 그럼에도 이동통신사들은 수익을 올리는 데만 급급할 뿐 근본적인 대책마련은 뒷전이다. KT 측은 유출된 개인정보를 전량 회수했다고 하지만 명의도용이나 보이스 피싱 등 2차범죄의 가능성을 배제할 수 없다. 집단소송 제기 움직임마저 있다. 단순히 사과로 끝낼 일이 아니다. 사후조치에 만전을 기해야 한다. 당국은 KT 측이 정보통신망법상 기술적·관리적 보호조치 의무를 다했는지 철저히 밝혀내야 한다. 아울러 정보통신망법 등 관련 법규의 미비점은 없는지 면밀히 검토할 필요가 있다. 개인정보보호법이 시행된 지 1년이 다 돼 가지만 기업의 보안의식은 아직도 걸음마 수준이다. 개인정보 보안강화 시민운동이라도 벌여야 하나.

이른바 ‘올레’ KT가 뚫렸다. 870만명의 휴대전화 가입자 개인정보가 해킹당해 통신판매(텔레마케팅)에 활용됐다. 이동통신업계 역대 최대 규모의 해킹 피해다. 더욱이 KT는 무려 5개월에 걸쳐 이뤄진 개인정보유출 사실을 파악하지 못한 것으로 밝혀져 미흡한 안전대책과 보안 의식이 도마에 올랐다. 특히 개인정보 유출이 기존의 사건과 달리 폭이 넓고 목적이 텔레마케팅으로 특정된 까닭에 소비자의 집단 소송도 잇따를 전망이다. 경찰청 사이버테러대응센터는 KT 휴대전화 고객정보를 빼내 외부에 판매한 해커 최모(40)씨와 황모(35)씨를 정보통신망 이용촉진 및 정보보호법 위반 혐의로 구속했다고 29일 밝혔다. 최씨 등으로부터 개인정보를 사들인 우모(36)씨 등 텔레마케팅 업자 7명도 불구속 입건했다. 최씨 등은 KT 고객정보를 몰래 조회할 수 있는 해킹 프로그램을 제작, 지난 2월부터 최근까지 5개월간 가입자 870만명가량의 개인정보를 무단으로 빼냈다. KT 휴대전화 전체 가입자 1600만여명의 절반이 넘는 정보가 새나간 것이다. 정보통신업체에서 10년간 프로그램 개발을 담당하는 등 베테랑 프로그래머였던 최씨는 영업대리점이 고객정보를 조회하는 것처럼 꾸며 한두 건씩 개인정보를 교묘하게 빼내 모았다. 때문에 KT는 5개월 동안이나 고객정보가 유출당한 사실을 알아차리지 못하다 뒤늦게 내부 보안점검을 통해 해킹 피해를 확인, 경찰에 수사를 의뢰했다. 경찰은 “해킹프로그램 개발에만 7개월이 소요됐을 정도로 치밀하게 준비했고, 해킹 방식도 상당히 높은 수준”이라면서 “빼돌린 고객 정보로 번 수익이 최소 10억 1000만원에 달한다.”고 설명했다. 조사 결과 최씨 등은 KT 본사의 고객정보 데이터베이스(DB)를 직접 해킹하는 대신 영업대리점이 KT 고객정보시스템을 조회하는 것처럼 위장하는 수법을 썼다. 유출된 개인정보에는 이름과 주민등록번호, 휴대전화 번호 및 모델명, 기본요금과 사용요금제, 요금합계액, 기기변경일 등 핵심정보가 대부분 포함돼 있다. 개인정보를 구입한 텔레마케팅 업자 우씨 등은 약정 만료일이 다가오거나 요금제 변경이 필요한 고객들만 골라 기기변경이나 요금제 상향조정 등을 권유하는 등 영업을 했다. 때문에 가입자들은 이유를 모른 채 자신의 휴대전화 가입정보를 정확히 알고 있는 텔레마케터들의 스펨 전화에 시달려야 했다. 경찰은 KT의 정보관리체계가 허술했다고 판단, KT가 고객정보를 보관·관리하는 과정에서 정보통신망법상의 의무를 충실히 이행했는지 등을 조사하기로 했다. KT는 개인정보유출과 관련, “불법 수집한 개인정보는 전량 회수했고, 추가적인 정보 유출도 차단했다.”면서 “내부 보안시스템을 강화해 앞으로 고객 피해가 발생하지 않도록 노력하겠다.”고 사과했다. KT 이용자의 개인정보 침해 정보는 올레닷컴(www.olleh.com) 홈페이지나 고객센터(국번 없이 1588-0010)를 통해 확인할 수 있다. 백민경·홍혜정기자 white@seoul.co.kr

인기리에 방영 중인 SBS 드라마 ‘신사의 품격’(김은숙 작가·왼쪽)과 ‘유령’(김은희 작가·오른쪽)의 작가들이 매주 시청자들에게 미션을 제공하고 있어 화제다. 시청자가 풀어야 할 미션은 두 작가가 서로의 드라마에 이름을 빌리며 친분을 드러낸 사실을 찾아내는 것. ‘신사의 품격 안에 유령 있다.’라는 말이 나올 정도. 드라마 작가들끼리 작품에서 서로 실명을 등장시키는 것이 매우 드문 일이란 점에서 눈길을 끈다. 시청자들 또한 회를 거듭할수록 작품 속에 숨겨진 두 작가의 친분을 드러내는 표시를 찾아내는 데 열을 올리며 쏠쏠한 재미를 찾고 있다. 먼저, 시청자 미션은 김은숙 작가가 첫선을 보였다. 한국 남성용 섹스앤더시티라는 평가를 받는 자신의 드라마 ‘신사의 품격’에서 ‘41세 꽃중년 4인방’(장동건, 김민종, 김수로, 이종혁)의 첫사랑의 이름을 드라마 ‘유령’의 작가 이름과 같은 김은희로 설정한 것. 게다가 지난 1일 방송된 12회분에선 김은희에 대해 궁금해하는 서이수(김하늘)에게 임메아리(윤진이)가 “드라마 ‘유령’ 작가요? 아, 소간지(드라마 ‘유령’의 주인공을 맡은 배우 소지섭의 별명)~!”라며 김은희 작가의 유령을 간접적으로 홍보했다. 이에 질세라 김은희 작가도 자신의 드라마 ‘유령’에 김은숙 작가를 등장시키며 시청자 미션 대열에 참여했다. 지난달 27일의 ‘유령’에서 의문의 살인을 당한 세광그룹 하청업체 CK전자 남상원 대표의 아내 이름을 김은숙으로 설정한 것. 김은숙은 남 대표의 죽음에 얽힌 비밀을 푸는 중요한 역할로 그려졌다. 각 작가의 이름 등장이 화제가 되고서 또 하나의 시청자 미션이 등장했다. 이른바 ‘유령에 신사의 품격 있다.’ 미션. 지난 11일 방송된 유령 13회에선 조현민(엄기준)이 해커 집단에 자신의 해임안을 찬성한 김병석 대표의 약점을 찾으라고 지시하는 장면이 전파를 탔다. 해커 집단은 즉시 김병석 대표의 컴퓨터에 접근해 비자금, 불법 횡령, 불법 부동산 등 그의 비리를 찾는 데 애를 썼다. 이 과정에서 김병섭 대표가 받은 메일을 해킹해 살펴보던 중 ‘드라마 신사의 품격 촬영 지원’이라는 제목의 메일이 시청자들의 눈에 포착됐다. 네티즌들은 이 장면을 캡처해 ‘유령 속 신사의 품격’이라는 제목의 게시물을 퍼나르며 화제가 됐다. 두 작가의 주거니 받거니 하는 이러한 시청자 미션이 가능한 것은 두터운 친분의 힘이 컸다. 김은숙 작가와 김은희 작가는 지난해 7월 ‘SBS 2011상반기 작품상 시상식’에서 각각 ‘시크릿 가든’과 ‘싸인’으로 드라마부문 최우수상과 우수상을 수상하며 처음 만났다. 나이도 비슷해 금방 친해졌고, 이후 각별한 친분을 쌓아오다 ‘신사의 품격’과 ‘유령’을 동시에 선보이며 극중 인물로 서로 실명을 쓰게 됐다는 후문이다. 한편, 김은숙 작가는 신사의 품격에서 김은희 작가뿐만 아니라 전작 ‘시크릿 가든’의 현빈을 위한 깨알 같은 배려를 선보여 화제가 되기도 했다. 극중 서이수(김하늘)가 윤리 교사로 재직 중인 학교의 이름을 ‘주원고등학교’로 설정한 것. 전작 시크릿 가든에서 극 중 현빈의 이름 김주원에서 따왔다. 김정은기자 kimje@seoul.co.kr

“○○직업전문학교입니다. 우리 학교를 선택한다면 졸업 후 취업은 100% 보장합니다.” 지난 1월 입시생들의 휴대전화에 똑같은 내용의 학교 홍보 문자메시지가 쏟아졌다. 개인정보 판매상으로부터 고3 수험생들의 개인정보를 입수한 직업전문학교 측이 동시다발적으로 보낸 메시지이다. 고등학생 수십만명의 개인정보를 브로커로부터 사들여 홍보 및 신입생 모집에 활용한 직업전문학교 관계자와 개인정보 판매상이 적발됐다. 검찰은 서울 소재 모 대학 등 일부 종합대도 같은 방법으로 학생들의 개인정보를 입수한 단서를 포착해 수사를 확대하고 있다. 서울중앙지검 형사3부(부장 박윤해)는 대학교 및 직업전문학교 등에 고3 수험생 11만여명의 개인정보를 판매한 고모(48)씨를 정보통신망이용촉진법 위반 등의 혐의로 구속기소했다고 16일 밝혔다. 또 고씨로부터 개인정보를 사들인 서울 R직업전문학교 이사 김모(34)씨도 같은 혐의로 불구속 기소했다. 고씨는 지난해 9월 중국 랴오닝성 선양에서 개인정보 판매상 정모씨에게 400만원을 주고 중국 해커가 수집한 고3 학생 11만여명분의 이름과 주소, 전화번호, 이메일주소 등이 담긴 USB를 건네받았다. M사, E사 등 국내 유명 인터넷 강의 사이트에 저장된 학생들의 개인정보였다. 고씨는 국내 대학 및 직업전문학교 등에서 고3 수험생들의 개인정보를 필요로 한다는 정보를 입수하고 수소문 끝에 정씨와 접촉했던 것으로 알려졌다. 고씨는 이렇게 입수한 학생들의 개인정보를 김씨 등 대학과 직업전문학교 관계자 4명에게 65만~450만원씩 총 1000여만원에 팔아넘긴 혐의를 받고 있다. 고씨로부터 개인정보를 매입한 곳은 R직업전문학교 외에 서울 소재 K대, I직업학교, D학원 등이다. 김씨는 학생모집이나 대학홍보 등에 관한 각종 광고 글을 학생들의 이메일이나 휴대전화로 발송했다. 정원을 채우기 위한 학교 측의 홍보에 불법입수한 개인정보가 사용된 것이다. 검찰 관계자는 “이번에 적발된 학교 외에 추가로 학생들의 개인정보를 사들인 곳이 있는지 수사를 계속하고 있다.”고 말했다. 홍인기기자 ikik@seoul.co.kr

개인정보를 다루는 인터넷사이트들의 경고에도 불구하고, 아직도 많은 사람들이 ‘누구나 알 만한’ 비밀번호를 쓰고 있는 것으로 밝혀졌다. 지난 12일 ‘D33ds 컴퍼니’ 라는 이름의 해커집단은 포털사이트 야후(Yahoo)를 해킹한 뒤 계정정보 45만 3500여개를 온라인에 공개했다. 당시 해커들은 야후의 인터넷전화서비스인 ‘야후 보이스’ 사용자들의 계정을 해킹했으며, “이 야후의 보안시스템에는 허점이 많다.”고 경고한 것으로 알려졌다. 이들이 올린 계정정보를 IT보안업체인 ESET이 분석한 바에 따르면, 일부는 여전히 매우 쉬운 번호나 알파벳의 조합을 비밀번호로 사용하고 있는 것으로 드러났다. 해킹당한 계정 중 1666명은 비밀번호로 ‘123456’을 쓰고 있었고, 뒤를 이어 780명이 ‘password’를 쓰는 것으로 밝혀졌다. ‘password’는 지난 해 조사에서도 가장 흔하게 쓰이는 비밀번호로 조사된 바 있다. 또 ‘welcome’(436명), ‘ninja’(333명), ‘abc123’(250) 등의 단어가 뒤를 이어 ‘뻔한 비밀번호’ 상위를 차지했다. ESET 관계자는 “암호화 하지 않은 계정은 해킹당할 우려가 매우 높으며, 이메일이나 SNS 등 여러 사이트들에 같은 비밀번호를 쓸 경우 계정에 침투하기가 훨씬 쉽다.”고 설명했다. 한편 야후 보이스 해킹을 주도한 D33ds 컴퍼니의 웹사이트는 해킹 이튿날부터 접속이 불가한 상태며, 야후측은 신속히 취약점을 찾아 보완하겠다고 밝혔다. 다음은 ESET가 이번 해킹사태에서 분석한 자주 사용하는 ‘위험 비밀번호’ TOP10 ▲1위123456(1666명) ▲2위 password(780명) ▲3위 welcome(436명) ▲4위 ninja(333명) ▲5위 abc123(250명) ▲6위 1234556789(222명) ▲7위 12345678(208명) ▲8위 sunshine(205명) ▲9위 princess(202명) ▲10위 qwerty(172명) 송혜민기자 huimin0217@seoul.co.kr

국제적으로 유명한 해커집단 ‘어나니머스’가 이번엔 아동포르노를 유포하고 공유하는 소아성애자들에게 전쟁을 선포하고 나서 화제가 되고 있다. 11일 영국 데일리메일 보도에 따르면 이 해커집단은 최근 동영상 사이트 유튜브와 트위터를 통해 소아성애자들의 웹사이트를 공격하기로 결정, 작전명 ‘오퍼레이션 페도쳇’(Operation PedoChat)을 발표했다. 여기서 페도(Pedo)는 소아성애자(Paedophile)를 뜻한다. 공개된 영상을 보면 해커집단의 회원으로 보이는 한 인물이 “최근 채팅과 사진 등을 공유하는 소아성애자들을 위한 웹사이트가 급증하고 있다.”면서 자신들의 새로운 캠페인을 벌이게 된 이유를 설명했다. 이어 “어나니머스는 그 전염병(소아성애를 지칭)을 인터넷에서 제거하는 것을 목표로 했다. 우리의 지지자들을 위해, 인류를 위해, 그리고 우리 자신의 유희를 위해 이 같은 사이트를 철저히 파괴해 인터넷에서 추방하겠다.”고 덧붙였다. 어나니머스는 지난해 10월에도 ‘오퍼레이션 다크넷’(Operation Darknet)이라는 작전명으로, 아동 성적학대자들이 운영하는 40여 개의 웹사이트를 폐쇄했다고 주장하며 약 190개의 IP주소를 인터넷상에 공개한 바 있다. 소아성애자 사이트는 일반적으로 인터넷 사용자가 쉽게 볼 수 없는 곳에 숨겨놓은 경우가 많아 이번 어나니머스의 공표는 이들 사이트에 대해 매우 철저하게 공격할 것으로 예상된다. 또한 어나니머스 측은 “이번 작전을 단기간에 완료할 수 있다고 생각하지 않는다. 전 세계 우리 회원들이 이 일에 참여해 소아성애자에 대한 정보는 수집, 공개하고 있다.”고 밝혔다. 한편 이번 소식에 대해 네티즌들은 “힘내라, 어나니머스!”, “정부는 그들을 고용해라.”, “이번 행동을 지지한다.” 등의 호응을 보이고 있다. 사진=데일리메일 캡처(유튜브) 윤태희기자 th20022@seoul.co.kr

지난해 일본 중의원(하원)과 참의원(상원)의 의원실 컴퓨터 등이 사이버 공격을 당한 것과 관련해 일본 정부는 “해커는 중국군 관계자”라고 밝힌 것으로 요미우리신문이 10일 보도했다. 사실이면 중국 측이 도발한 사이버 공격이어서 일본과 중국 간의 새로운 외교문제로 비화될 가능성이 높다. 신문은 “일본 의회 서버를 공격한 송신자의 주소는 중국난징 대학의 전 대학원생의 메일”이라며 “대학원생은 중국 인민 해방군의 간부로, 군의 추천으로 입학해 인터넷 사이버 공격의 기술을 연구했다.”고 전했다. 일본 경찰 당국은 “공격자를 특정할 수 있는 증거물이 많다.”며 관계 기관과 정보교환을 통해 확인 작업을 진행하고 있다고 밝혔다. 반면 이 대학원생은 요미우리신문과의 인터뷰에서 “일본 의회에 사이버 공격을 하지 않았다.”며 혐의를 부인했다. 일본 의회에서는 지난해 7~8월 모두 63대의 서버와 PC가 감염돼 약 2000건의 의원 ID와 패스워드 등이 유출된 것으로 알려졌다. 일본에서는 지난해 이후 방위 산업체나 중앙 부처 등에 사이버 공격이 잇따라 발생하고 있지만 구체적으로 공격자를 밝혀낸 것은 이번이 처음이다. 도쿄 이종락특파원 jrlee@seoul.co.kr

보이스피싱, 컴퓨터 해킹 등을 통한 금융거래 사기수법이 날로 진화하고 있는 가운데 최근에는 개인정보와 금융거래정보 유출로 인한 국민들의 불안감마저 이용한 수법까지 등장해 그 심각성이 더해지고 있다. 지난 5월 25일 경기도에 거주하는 50대 김모씨는 “개인정보 유출로 보안 승급 필요”라는 한 통의 문자메시지를 받았다. 김씨는 메시지를 보낸 이가 금융 기관을 지칭하고 있고 자신의 계좌번호 등의 개인정보를 알고 있어 별 의심 없이 해당 사이트에 접속했다. 하지만 그가 접속한 사이트는 정교하게 만든 피싱 사이트였다. 즉 김씨가 입력한 개인정보로 사기범은 공인인증서를 재발급받아 통장에 있던 잔액 1200만원을 빼 간 것이다. 이렇듯 금융기관을 사칭해 피싱사이트로 유도한 금융 사기 사례는 올 초부터 5월까지 1,310건이 발생했으며 그 피해액은 210억원에 이른다고 금융감독원은 밝히고 있다. 즉 개인정보 유출에 관한 뉴스 등의 소식을 접했어도 사기범들의 수법이 더욱 치밀하고 정교해지고 있어 그 피해는 계속해서 발생하고 있다는 것이다. 금감원은 이 같은 피해 사례를 소개하고 사기범들이 개인정보를 알고 있어도 일절 응대하지 말고 신고하라는 대응 요령을 제시하고 있지만 이 역시 소 잃고 외양간 고치는 방법이기에 확실한 대응책이라고 말하기는 어렵다. 그렇다면 이처럼 나날이 진화하는 금융사기 사고를 미연에 방지하기 위해서는 어떠한 방법이 있는 것일까. 최근 대두하고 있는 대응책으로는 ▲사용자가 지정한 PC로만 금융거래할 수 있도록 한 지정 PC의 사용, ▲스마트폰 등을 통한 통신단말기로 다시 한번 인증 과정을 거치는 2채널 인증 방식, 그리고 ▲가상 키보드 등을 이용한 화면 해킹 보안 솔루션이 그 대안이 될 수 있겠다. 여기서 나온 지정 PC의 사용과 2채널 인증 방식은 금융위원회와 행정안전부에서도 권장하고 있지만 사용자가 사용하기에 다소 불편할 수 있고 IP 및 MAC주소 확인을 통해 인식하기 때문에 이 역시 이들 주소만 알아내면 조작할 수 있다. 또 일부 보안 업체가 내놓은 가상 키보드 역시 캡처방지나 펑션키 차단 등의 기능이 있지만 원격에서 화면 해킹이 가능하다는 취약점이 있다고 지난 2009년 11월 금융보안연구원은 밝히기도 했다. 이에 대해 보안 전문가 표세진 비이소프트 대표는 “투채널 보안 인증 방식이나 지정PC를 이용한 보안 솔루션은 훌륭한 대안이 될 수 있다.”면서도 “사용자 편의성 측면에서 보면 화면 해킹 보안이 가장 확실하고 편리한 대응책이 될 수 있겠다.”고 설명했다. ▶표세진 비이소프트 대표 영상 인터뷰 보러가기 비이소프트는 지정PC와 2채널 인증 방식에 관한 국내 특허를, 화면 해킹 보안에 관해서는 전 세계에서 유일하게 특허를 보유하고 있는 보안 솔루션 업체다. 특히 이 업체가 7년간 120억원을 들여 개발한 화면 해킹 보안 솔루션 ‘유세이프온’은 해커가 원격에서 화면 해킹하는 것을 원천적으로 막는 특허 기술을 사용하고 있다. 이는 기존에 CPU에서 메모리, 그래픽카드 등으로 명령을 내려 화면에 출력하는 방식이 아닌 특정 기술로 그래픽카드에 직접 명령을 내려 오버레이라는 특수 영역으로 나타내기 때문이다. 쉽게 말하면 해커가 심어놓은 악성코드 같은 해킹 프로그램은 가상키보드를 실행했는지조차 알 수 없다. 또 경로를 안다 하더라도 특정 기술로 이를 원천 차단할 수 있어 가장 확실한 대안이 될 것으로 보인다. 영상=손진호기자 nasturu@seoul.co.kr 글·사진=윤태희기자 th20022@seoul.co.kr

‘DNS체인저(Changer)’라는 악성코드가 인터넷을 통해 확산될 수 있다는 우려가 제기돼 보안 당국과 네티즌들이 긴장하고 있다. DNS체인저는 사용자가 접속하려는 DNS를 임의로 변경해 인터넷 접속을 방해하는 악성코드다. 경찰청 사이버테러대응센터와 한국인터넷진흥원(KISA) 등 보안 당국은 9일 DNS체인저에 감염돼 인터넷을 사용하지 못하는 사태가 올 수 있다고 8일 경고하고 나섰다. 보안 당국 관계자는 “인터넷 속도가 느려지거나 접속이 끊기는 등 감염이 의심되면 인터넷진흥원 보호나라(www.boho.or.kr)에서 백신을 다운받아 치료해야 한다.”고 말했다. 앞서 미국 연방수사국(FBI)과 에스토니아 경찰은 2007년부터 가짜 배너·팝업 광고의 클릭을 유도해 DNS체인저를 전 세계에 유포, 100개국 420만대의 컴퓨터를 감염시켜 1400만 달러(약 160억원)를 벌어들인 에스토니아인 해커 6명을 지난해 11월 검거했다. 이후 FBI는 감염된 서버를 모두 철거하는 대신 임시로 클린서버를 설치해 네티즌들의 인터넷 접속을 도왔다. 당시 국내에서도 1798대의 PC가 DNS체인저에 감염됐었다. 그러나 FBI가 최근 서버 유지 비용을 감당하지 못해 9일 자로 임시 서버의 운영을 종료하기로 하면서 감염 전력이 있는 컴퓨터를 중심으로 DNS체인저가 다시 퍼져 나갈 우려가 제기되고 있다. 이영준기자 apple@seoul.co.kr [용어 클릭] ●DNS(Domain Name System(Server)) ‘www.seoul.co.kr’처럼 문자로 된 도메인 주소를 입력하면 숫자로 된 고유의 IP주소로 변환하는 서비스로, 인터넷에서 웹사이트로 연결하는 통로를 말한다. 따라서 이 DNS가 마비되면 해당 사이트를 찾을 수 없게 된다.

괴짜 컴퓨터 프로그래머 줄리언 어산지는 지난 2010년 폭로 전문 사이트 ‘위키 리크스’로 뉴스메이커가 됐다. 해킹 등을 통해 수집한 정보를 무차별 폭로해 전 세계 저명인사들이 식은 땀을 흘리게 하면서다. 이 과정에서 컴퓨터 보안의 중요성을 일깨운 것은 그의 역설적인 공적이다. 동전의 양면성일까. 해킹 기술도 어떤 자세로 접근하느냐에 따라 범죄 수단이 될 수도, 과학으로 발전할 수도 있다. 이는 한때 세계 5대 해커 중의 한 명으로 꼽힌 케빈 미트닉의 인생유전에서도 입증된다. 그는 15세 때 공짜로 버스를 타기 위해 로스앤젤레스 시내버스 요금 결제 시스템을 해킹하면서 범죄 행각을 시작했다. 그렇게 해킹을 일삼던 미트닉은 과거 해커였던 컴퓨터 보안 전문가 쓰토무 시모무라의 전산망에 침입했다가 꼬리를 밟혔다. 이로 인해 5년 8개월간 교도소 신세를 진 뒤 현재 컴퓨터 보안 전문가 겸 강사로 활동 중이다. 2009년 미국 ABC 웹진에 의해 미트닉과 함께 5대 해커로 선정했던 다른 인물들의 인생 행로도 비슷하다. 모두 불법 해킹에서 손을 씻었다는 점에서다. 예컨대 웜 바이러스로 전세계 컴퓨터 6000대를 일시에 마비시켰던 로버트 모리스의 근황을 보자. 놀랍게도 MIT대 교수가 그의 현직이다. 어산지는 자서전에서 “사람은 맨얼굴로는 솔직히 말하지 않지만, 가면을 씌워주면 진실을 말한다.”는 작가 오스카 와일드의 어록을 소개했다. 은밀한 해킹을 통한 정보 수집을 합리화하려는 심산이었는지도 모르겠다. 물론 불법 해킹이 장려할 만한 행위일 순 없다. 그러나 천재 해커들의 프로그래밍 기술을 선용하면 정보산업 발전에 큰 기여를 할 수도 있다. 그런 맥락에서 지식경제부와 한국정보기술연구원이 추진한다는 ‘화이트 해커’ 선발 프로그램이 주목된다. 화이트 해커는 ‘선의의 목적을 가진 해커’를 가리킨다. 내로라하는 해킹 고수들 중에서 스마트폰 해킹사고에 대응하는 모바일 보안, 사이버 해킹과 물리적 산업 인프라에 타격을 입히려는 시도를 동시에 차단하는 융합 보안 등 6개 분야에서 6명을 뽑는다고 한다. 우리나라는 세계적 정보기술(IT) 강국이지만 보안 분야는 취약한 편이다. 반면 북한은 IT 인프라는 형편없지만 해커부대의 실력만은 위협적 수준이다. 북의 ‘붉은 해커’들이 우리의 군사시설과 원전 등 산업시설 교란을 겨냥하고 있음은 주지의 사실이다. 우리의 정예 ‘화이트 해커’들의 활약이 기대되는 이유다. 구본영 논설위원 kby7@seoul.co.kr

경찰청은 25~27일 서울 중구 대한상공회의소에서 ‘국가 사이버안보 위협과 대응전략’을 주제로 제13회 국제 사이버범죄 심포지엄을 개최한다고 24일 밝혔다. 인터폴 등 국제기구와 30개국 대표단 등 500여명이 참석하는 심포지엄에서는 정보보호와 국제협력에 기여한 한국인터넷진흥원과 프랑스 경찰청 델핀 게 팀장, 카이스트(KAIST) 학생인 변규홍·안병욱씨 등이 경찰청장 감사장을 받는다. 카이스트 학생들은 네덜란드 통신사의 해킹 피해를 해당사에 제보해 피해를 최소화하고 국제 해커를 검거하는 데 결정적인 기여를 한 공로를 인정받았다.

컴퓨터 해킹을 이용한 범죄를 다룬 드라마 ‘유령’(연출 김형식,박신우·극본 김은희)을 연상케 하는 사건이 영국서 발생했다. 영국 일간지 데일리메일에 따르면 가짜 쇼핑몰 사이트를 만들어 신용카드 정보를 모으고, 관련 시스템을 해킹해 모은 세밀한 정보를 고가에 판 20대 해커가 경찰에 붙잡혔다. 경찰은 체포된 제이 무어(21)의 집에 있는 컴퓨터에서 34만 명에 달하는 사람들의 신용카드 개인정보와 현금 8만1000파운드(약 1억 4600만원), 은행계좌에 든 17만 파운드(약 3억 670만원)를 발견했다. 무어는 신용카드 지불 시스템을 해킹해 신용카드의 주요 정보들을 획득한 뒤 자신의 웹사이트를 통해 대량 유통·판매했으며, 이 과정에는 대규모 국제범죄조직이 연관된 것으로 알려졌다. 그는 21세 라는 젊은 나이에도 불구하고 해킹과 타인의 개인정보를 판 돈으로 고가의 자동차를 즐겨 탔으며, 부모에게 농장이 딸린 집을 살 수 있도록 4만 파운드의 거액을 건넸다. 은행 등 관련기관 측은 그의 불법 해킹 및 범법행위로 인한 피해액이 약 2700만 파운드(약 487억 2000만원)에 달할 것으로 보인다고 예측했다. 현지 법원은 무어에게 3년 형을, 그를 도운 공범들에게 21개월 형 또는 사회봉사 등을 선고했다. 송혜민기자 huimin0217@seoul.co.kr

한국교육방송(EBS)에서 이름을 날리는 유명 수능 강사들이 줄줄이 공무원 시험 학원가로 이동하고 있다. 내년부터 사회·과학·수학 등 고교 과목이 9급 공무원 채용시험 선택과목으로 채택됐기 때문이다. 더구나 2014년부터 사회탐구와 과학탐구의 과목 선택 수가 지금보다 하나씩 줄어 수능의 사탐·과탐 강사 수요도 줄었다. 사탐은 현재 11과목 중 3과목을 선택하는 방식에서 10과목 중 2과목 선택방식으로, 과탐은 8과목 중 3과목 선택방식에서 2과목 선택하는 방식으로 그 비중이 낮아졌다. ☞<정책·고시·취업>최신 뉴스 보러가기 13일 공무원 수험가에 따르면 이번 9급 공채 과목 개편으로 현재까지 수능학원에서 공무원 시험 학원으로 일자리를 옮긴 강사는 웅진패스원·아모르이그잼·남부행정고시학원·에듀윌·공무원단기학교 등 5개 학원에만 30여명에 이른다. 추가 영입도 잇따를 전망된다. ●9급 과목개편에 사탐·과탐 비중 축소 웅진패스원에서는 메가스터디 출신 최종성 수학강사 등 6명을, 아모르이그잼도 EBS 출신 이용재 사회강사 등을 영입했다. 신생 공단기 학원은 수능강사 영입에 더 적극적이다. 강민성 한국사 강사가 대표적이다. 2년 가까이 EBS에서 사탐 강사로 유명세를 치르다 지난해 11월 가장 먼저 수능에서 공무원 시험 쪽으로 옮겨왔다. 영어·국어 강사들도 수능 강사 출신들로 채워넣고 있다. 김성은·조은정(영어), 김병태·김영준(국어) 등이 EBS·메가스터디 등의 수능강사 출신이다. ●해커스 등 공무원 수험시장 신규 진입도 잇따라 기존에 행정법·행정학 과목을 가르치던 강사들이 사회로 과목을 바꾸는 경우도 생겼다. 채한태 아모르이그잼 헌법강사·황남기 남부행정고시학원 행정법 강사가 앞으로 사회도 가르친다. 신규 공무원 수험 시장으로 진입하는 학원들도 속속 등장하고 있다. 해커스는 공무원시험에서 영어의 중요성을 강조하면서 기존 인기 영어 강사들을 그대로 공무원시험 강사로 활용, 기존 학원들과 차별점을 찍을 전략이다. 또 이달 말 설명회를 열고 7월부터 강남역에 오프라인 강좌를 열 예정이다. 이 밖에 기존의 유명 수능학원들도 너나없이 공무원 수험 시장으로 눈을 돌리고 있는 분위기다. 메가스터디 관계자는 “아직 최종 결정을 하지는 않았더라도 대부분의 수능학원들이 공무원시장 진출을 검토하고 있을 것”이라고 귀띔했다. 김양진기자 ky0295@seoul.co.kr

최근 2년간 남쪽에서 발생한 위성위치확인시스템(GPS) 교란 행위는 북한 정찰총국 산하 전자정찰국 소행이라는 주장이 나왔다. 이동훈 고려대 정보보호대학원 교수는 7일 국군기무사령부가 서울 동작구 대방동 공군회관에서 개최한 ‘제10회 국방정보보호 콘퍼런스’에서 발표 자료를 통해 이같이 밝혔다. 이 교수가 국내외 언론과 논문을 인용해 종합한 자료에 따르면 지난 4월 GPS 교란 작전은 북한 전자정찰국 사이버전지도국의 소행으로 추정된다. 북한은 2010년 8월과 지난해 3월, 올해 4~5월 GPS 교란 전파를 남쪽으로 발사했다. 이 교수는 “북한은 이미 1980년대 후반부터 사이버전에 대비해 왔으며 러시아, 미국에 이은 세계 3위권의 사이버전 강국”이라며 “전자전과 서비스 거부 공격, 해킹, 심리전 등 다양한 유형의 공격 능력을 갖췄다.”고 말했다. 북한의 사이버전 역량 강화는 1980년대 이후 전통적 재래식 전력이 취약함을 인식하고 이에 비용 대비 효율이 높고 공격자를 식별하기 어려운 비대칭전력으로 사이버전력을 활용하고자 한 데서 비롯된다. 군 당국은 북한이 제어 시스템에 악성코드를 심는 해킹 외에도 디도스 공격, GPS 교란, 전자기폭탄(EMP) 등 다양한 형태의 공격을 할 수 있다고 평가한다. 배득식 기무사령관은 “북한은 전략적으로 육성한 전문 해커를 활용해 물리적으로 분리된 우리 군의 정보망에까지 침투해 군사 기밀 절취와 국방 정보 시스템의 무능화를 시도하고 있다.”고 밝혔다. 북한의 전자정찰국 사이버전지도국(121국)은 컴퓨터망에 침입해 비밀 자료를 해킹하고 바이러스를 유포하는 사이버전 전담 부대로 3000여명이 근무하고 있다. 이는 김정은 제1위원장이 이끄는 국방위원회의 직할 엘리트 부대로 우수 이공계 인력들이 주축이 된 조직이다. 하종훈기자 artg@seoul.co.kr

구직자와 채용자를 연결해 주는 비즈니스 소셜네트워크서비스(SNS)인 링크드인(Linked in) 가입자 650만명의 비밀번호가 유출됐다. 링크드인은 러시아 해커들이 지난 4일(현지시간) 링크드인의 가입자 비밀번호 리스트를 해킹해 암호화된 상태로 러시아 온라인 포럼에 올려 놨으나, 얼마 지나지 않아 이 중 절반 정도의 암호가 풀려 일반인들이 읽을 수 있는 텍스트버전으로 공개되는 바람에 비밀번호가 유출됐다고 CNN머니가 6일 보도했다. 링크드인은 그러나 “조사 중에 있다.”며 비밀번호 유출 경로와 피해 규모에 대해서는 함구했다. 링크드인은 전 세계 200여개국에 걸쳐 1억 6000여만명의 회원을 보유한 세계 최대 비즈니스 인맥 SNS다. 링크드인의 비밀번호는 ‘SHA-1’ 알고리즘을 이용해 암호화된다. 이 같은 방식은 매번 같은 문제에서 같은 방법으로 다른 언어로 옮겨지는 탓에 비밀번호에 다른 정보를 붙여 암호 해제를 불가능하게 하는 ‘솔트’라는 보안단계를 추가해야 한다고 전문가들은 지적한다. 노르웨이 정보기술(IT) 업체 이브리의 페르 토르셰임 수석 보안전문가는 “솔트 없이 SHA-1을 사용하는 구조는 매우 위험하다.”면서 “그러나 솔트는 최소한으로 사용돼야 한다.”고 설명했다. CNN머니는 링크드인이 해킹됐더라도 아직 사용자명(username)이 해킹된 흔적이 없기 때문에 비밀번호를 변경하면 큰 문제는 없을 것으로 보인다고 말했다. 김규환 선임기자 khkim@seoul.co.kr