경찰청 사이버테러대응센터는 11일 보안컨설팅 영업을 위해 국내 60여개 인터넷 사이트를 해킹한 I보안업체 연구원 정모군(19)을 정보통신망 이용 촉진 등에 관한 법률위반 혐의로 구속하고,이 업체 부사장 이모씨(40)에 대해 구속영장을신청했다. 정군은 지난 1월 K정보통신 인터넷 사이트에 침입해 회원정보를 빼내고 비밀 침입 통로를 만들어 놓는 등 최근까지 64개의 국내 인터넷 사이트를 해킹한 혐의를 받고 있다. 정군은 자신이 해킹한 업체에 이메일을 보내 보안컨설팅 계약을 권유한 것으로 드러났다. 이씨는 지난 3월 인터넷 해킹전문사이트에서 채팅으로 만난 해커 10여명을 모아 I인터넷 보안업체를 설립한 뒤 일감을따내기 위해 직원들에게 인천지역 180개 중소기업 인터넷 사이트에 접근,취약점을 분석하라고 지시한 혐의를 받고 있다. 경찰 관계자는 “엄격한 도덕성이 요구되는 인터넷 보안업체가 해커를 고용해 모의 해킹을 시도했다는 점에서 충격적”이라면서 “인터넷 보안업체에 대한 신뢰성 제고방안 마련이 시급하다”고 말했다. 조현석기자hyun68@

기획예산처는 국세행정전산망 등 국가 주요 정보시스템을해킹 등 사이버 테러로부터 보호하기 위해 정보보호시스템설치 예산을 대폭 확대키로 했다고 8일 밝혔다. 현재까지 기획예산처에 제출된 정부 각 부처의 내년도 정보보호 관련 예산 요구액은 국세청과 조달청 등 30여개 기관으로부터 94억원이다. 올해에는 해양경찰청 등 22개 기관에 24억1,000만원이 지원됐다.올 예산에는 내부 전산망 침입차단 시스템 위주로지원이 이뤄졌다.그러나 내년에는 침입탐지시스템이나 네트워크를 통해 중요한 정보를 주고받을 때 다른 사람이 읽지못하도록 하는 암호화 시스템 위주로 지원할 방침이다. 예산처는 국가 주요기관의 자체 정보시스템에 대한 취약성 분석과 평가 및 보호대책 수립 등을 강구할 수 있도록 관련 예산도 확대키로 했다. 한국정보보호진흥원에 따르면 공공기관과 기업체 등에 대한 해킹건수는 지난 97년 64건에서 98년 158건,99년 572건,지난해 1,943건으로 매년 급증하고 있다.올해도 지난 5월말까지 2,278건이 발생했다.바이러스 건수도 97년 256건에서99년 379건,지난해 572건으로 늘고 있다. 최근의 해커는 까다로운 암호를 푸는 것으로 실력을 과시하던 기존 해커와는 달리 인터넷의 상업적 이용을 극도로혐오하는‘사이버 펑크’족으로 상업사이트와 정보 독점 정부기관 사이트 파괴가 주목적이다.특히 미국과 중국,일본,그리고 우리나라간에 국민감정이 대립할 경우 상대국 주요기관의 홈페이지나 정보망을 무차별 해킹하는 양상까지 나타나 심각성을 더하고 있다. 지난 5월 정통부 산하 한국정보보호센터에는 홈페이지 첫화면이 미국과 중국을 비난하는 내용으로 바뀌었다는 피해신고가 4건 접수됐다.추적결과 미군 정찰기 추락과 관련,미국과 중국의 해커들이 상대국을 겨냥해 저지른 일이었다. 곽태헌기자 tiger@

할리우드가 요란하게 쏴올린 여름 블록버스터 2편이 7월6일(금요일) 나란히 간판을 건다.최근 초대형 블록버스터 ‘진주만’을 제치고 미국의 박스오피스를 번갈아 정복했다는 애니메이션 ‘슈렉’(Shrek)과 액션스릴러 ‘스워드 피쉬’(Sword fish).어느 쪽이 얼마나 크게 웃을 지 극장가의 관심이 쏠려있다. [슈렉] 영화 역사상 이처럼 흉칙하면서도 사랑스럽고,거기다 감동까지 갖다주는 주인공이 있었을까.초록색 괴물 ‘슈렉’이 올여름 영화시장을 푸른 웃음으로 덮어버릴 태세다. 슈렉의 고요한 안식처인 늪지가 동화속 주인공들로 소란스러워진다.이들을 추방한 파콰드 영주로부터 늪지를 돌려받기위해 슈렉은 모험을 떠난다.수다쟁이 당나귀 덩키와 불뿜는용의 성에 갇힌 피오나 공주를 구출하는 동안 어느새 공주를 사랑하게 된다. 애니메이션으로는 28년만에 올 칸영화제의 경쟁부문에 진출했다.그건 도덕적 메시지를 기분좋은 웃음과 함께 기막힌 비꼬기와 뒤집기로 전달한 덕분일 것이다.악당 파콰드 영주가디즈니사의 마이클 아이스너 회장을 닮았다고,파콰드성이 디즈니랜드를 묘사했다는 등의 정보를 미리 알아두면 감상재미가 곱절로 불어나지 않을까.‘매트릭스’‘와호장룡’‘로빈 훗’‘라이온 킹’‘글래디에이터’‘미녀 삼총사’등 무수한 화제작과 명작동화들을 감쪽같이 차용하거나 패러디한 장면들도 흥미만점이다. 목소리 연기는 할리우드 인기배우들이 책임졌다.슈렉은 ‘오스틴 파워’의 마이크 마이어스가,엽기공주 피오나는 캐머룬 디어즈가 맡았다.쉴새없이 떠들어대는 덩키의 수다는 에디머피 아니면 누가 해냈을까 싶다. [스워드 피쉬] 악명높은 스파이 역의 존 트라볼타는 영화의도입장면에서 화면을 똑바로 쳐다보며 말한다.“삶은 때로허구보다 극적이지”라고.그런데,영화를 다 보고 나면 그 대사를 이렇게 되돌려주고 싶어진다.“영화는 언제나 허구들중에서도 가장 극적인 법이야”라고. 지난해 ‘식스티 세컨즈’로 화려하게 데뷔전을 치른 도미니크 세나 감독의 새 영화 ‘스워드 피쉬’는 온갖 극적 장치들의 모음집같다.무중력 상태를 연상시키는 대형 폭파장면들,뭣 하나 부족함 없는스파이가 세계평화를 위해 미국 정부의 비자금을 빼낸다는 이야기 얼개,손바닥 뒤집듯 극단적인결말의 반전 등이 그렇다. 테러리스트 응징에 혈안인 스파이 가브리엘(존 트라볼타)은미 마약단속국의 불법 비자금을 손에 넣기 위해 세계적인 해커 스탠리(휴 잭맨)에게 접근한다.FBI의 사이버 시스템을 해킹해 실형을 살았던 스탠리는 다시는 컴퓨터에 손대지 않기로 했지만,이혼한 아내에게서 딸을 되찾겠다는 욕심 때문에유혹에 빠진다.비자금 세탁 프로젝트의 코드명이 ‘스워드피쉬’. 가브리엘의 음모에 휘말린 스탠리는 거액의 보상금을 받기는 커녕 꼭두각시 해커로 전락한다. 도심을 질주하는 자동차 추격전,헬기로 버스를 들어올린 채진행되는 공중전 등은 통쾌한 볼거리로 그만이다.문제는,밑도 끝도 없이 ‘팍스 아메리카나’를 또 외친다는 대목이다. 가브리엘이 왜 국제테러를 응징하려고 나섰는 지는 전혀 설명이 없다.존 트라볼타는 눈먼 애국주의의 강박에 휘둘리는다중적 캐릭터를 흠잡을 데 없이 소화했다. 황수정 윤창수기자 sjh@

세계은행이 반세계화 시위대의 폭력시위를 우려해 바르셀로나에서 열려던 연례 국제개발회의를 취소하고 사이버 공간에서 회의를 열겠다고 발표한데 대해 시위대가 ‘사이버농성(cyber sit-ins)’으로 이 온라인 회의를 무산시키겠다고 위협했다. 영국의 가디언지는 20일 반세계화 시위운동 단체들은 세계은행이 시도하려는 ‘사이버 회의’가 실제 회의만큼 취약한 것이라고 경고했다고 전했다. “한 명의 숙련된 정보기술(IT)자 시위요원이 회의 전체를쉽게 망가뜨릴 수 있다. 회의를 무산시키는 것은 하나의 도전이다”고 IT시위 전문가인 한 해커는 말했다. “세계은행이 인터넷 회의에 전세계로부터의 참여를 원한다면 그들은 이를 후회하게 될 것”이라고 환경단체인 ‘지구의 친구(Friends of the Earth)’ 관계자는 말했다. 올해초 이 단체는 10만명 이상을 동원해 조지 W 부시 미국대통령의 기후변화협약에 대한 태도에 항의하는 e-메일을보냄으로써 백악관 웹사이트를 여러차례 마비시킨 바 있다. 런던 연합

‘해커를 원하는 여성들만 오세요’ 여성 보안전문가를 발굴,육성하기 위한 ‘여성해커 선발대회’가 열린다. 정보보안 포털업체 ㈜해커즈뉴스(www.hackersnews.org)는28∼31일 여성 해커들이 온라인에서 실력을 겨루는 ‘제1회여성해킹 왕중왕전’(Queen of Fighter)을 개최한다고 24일밝혔다. 회사측이 개설한 대회전용 홈페이지(qof.jindotgae.org)를통해 국내 거주 여성이면 누구나 참가할 수 있으며, 참가신청은 대화 마지막날인 31일 정오까지 계속된다.참가자들은대회기간 동안 홈페이지에 접속,총 5문제를 풀게 되며,문제를 푼 시간에 따라 선착순 20명을 선발한다.최종 순위는 오프라인상에서 검정 1문제를 푼 뒤 다음달 10일 발표된다. 회사측은 이 대회를 시작으로 대규모 해킹대회와 보안전문가 양성교육을 실시할 예정이며,내년부터 중국·일본 등 아시아권 해킹대회로 발전시킬 계획이다. 김미경기자 chaplin7@

우리나라의 인터넷 보급률이 세계 선두그룹을 달리고 있다. 최근 통계에 의하면 디지털 네트워크 이용자가 1,456만명에달했다고 한다.이동전화 가입자도 2,000만명 이상으로 총인구의 거의 반을 차지하는 폭증현상을 보이고 있다. 정부의 벤처기업 육성정책에 힘입어 닷컴산업의 발전도 괄목할 만하다.우리나라 인터넷업계의 급진적인 도약에는 정부의 적극적인 지원 등 여러가지 요인이 있으나 주변 경쟁국인일본·중국에 비해 인터넷의 필수 수단인 영어의 능력이 뛰어난 것도 한몫했다고 할 수 있다. 이렇게 급성장하고 있는우리나라 정보기술(IT)산업의 장래가 밝다는 데에 이의를 다는 사람은 아무도 없을 것이다.그러나 발빠르게 앞서 나가고 있는 디지털산업 뒤에는 문제점도 적지 않다. 세계 선두의 보급률을 보이고 있는 인터넷의 경우 부작용이심각하다.불법음란사이트,자살사이트,원조교제사이트 등이범람하고 인터넷에 대한 과도한 몰두에 의한 중독증 등의 사회 병리현상도 심화되고 있다.불법 복제와 무책임한 해커들에 의한 핵심적 특수 소프트웨어의무자비한 파괴 등도 우리나라 IT산업 발전에 큰 걸림돌이 되고 있다. 또한 청소년 세대의 비교육적인 게임의 범람도 큰 사회문제로 나타나고 있다.사행성오락이나 심지어 도박에 빠져 학업을 소홀히 하고 오락실에서 시간을 낭비하는 청소년들이 적지 않다.인터넷상의 이러한 삐뚤어진 문화가 자라나는 청소년의 비행을 부추기고 있다는 데 문제의 심각성이 있다.폭증하고 있는 이동전화의 무분별한 사용도 문제다.이러한 문제점들을 해결하기 위한 바람직한 방향을 제시해 본다. 첫째 만연하고 있는 불법음란사이트,자살사이트,원조교제사이트의 차단을 위하여 인터넷범죄 특별법을 제정하여 강력하게 규제할 필요가 있다.강력한 규제는 청소년들의 탈선을 미연에 방지하는데 도움이 될 것이다. 둘째 산업스파이,해커 등을 상행위 질서문란의 측면에서 엄중히 형사처벌할 필요가 있다.그래야 건전한 전자상거래문화가 정착될 수 있을 것이다. 셋째 비교육적인 사행성 게임문화를 교육권 안으로 끌어들이는 방안을 교육계가 마련해야 한다.두뇌발달을 위한 교육적인 성향의 게임을 학교 내 컴퓨터실에서 적극 양성화하는 시스템을 구축하는 것도 한 방안이 될 수 있겠다. 넷째 때와 장소를 가리지 않는 과도한 이동전화 사용을 억제하기 위해서는 법제화 이전에 시민의식을 높여야 한다고 생각한다.최근에 해외출장으로 일본의 지하철을 많이 타 보았다.일본도 지하철·공공장소 등에서의 이동전화 사용을 금지하지는 않고 있다.그러나 남을 위하는 선진의식에 의해 자발적으로 사용을 자제하고 있는 모습을 보면서 타산지석(他山之石)으로 삼아야 할 선진문화로 받아들이고 싶었다.최소한필자가 수없이 타고 다닌 일본의 지하철 안에서는 성인은 물론,청소년 및 학생들마저도 누구하나 이동전화로 통화하는것을 보지 못했다. 우리는 지금 21세기 대변혁의 와중에 있다.IT산업은 생명공학과 함께 미래의 혁명을 가져올 분야다.IT산업의 발전과 올바른 IT문화가 조화를 이룰 때 우리는 21세기 IT산업 강대국이 될 수 있을 것이다. 이 광 수 경원대 겸임교수

미국 정찰기와 중국 전투기의 충돌사고로 촉발된 미·중‘사이버전쟁’이 점차 격화되고 있는 가운데(대한매일 7일자 10면) 국내 인터넷 홈페이지에 대한 두 나라 공격이 급속히 늘고 있다. 7일 한국정보보호센터(KISA)에 따르면 미·중 사이버전쟁과 관련해 두나라 해커들의 공격을 받은 국내 홈페이지는 7일 낮 12시 현재 44건으로 늘었다. 국내 홈페이지에 대한 공격은 주로 중국 해커들에 의한 것으로,이들은 홈페이지를 변조해 ‘Fuck USA Government’등 미국을 비방하는 글을 올리고 있다.정보보호센터 관계자는 “통상 해킹 신고율이 5%에 불과한 점을 감안할 때 실제피해는 훨씬 많을 것”이라고 밝혔다. KISA는 “홈페이지 변조 외에 국내 시스템을 경유해 상대국의 인터넷서버를 공격하는 사례가 늘 것”이라고 경고했다.신고 02-118(해킹 바이러스 상담지원센터)김태균기자 windsea@

미국과 중국의 ‘사이버 전쟁’으로 우리나라에 해킹 초비상이 걸렸다. 미국 정찰기와 중국 전투기의 충돌사고로 빚어진 미·중외교마찰이 두 나라 해커들의 전면전으로 이어진 가운데애꿎게 우리나라가 이들의 격전장으로 이용될 가능성이 높아졌다.이에 따라 정보통신부는 6일 행정기관과 교육기관기업 등에 긴급 주의·경보령을 내렸다. ■피해 시작됐다 이달들어 정통부 산하 한국정보보호센터에는 홈페이지 첫 화면이 미국과 중국을 비난하는 내용으로 바뀌었다는 피해신고가 4건 접수됐다.추적결과 미국과중국의 해커들이 상대국을 겨냥해 저지른 일이었다.이 4건외에 우리나라를 경유지로 해 상대방의 전산망 침투나 서비스 마비를 시도한 사례는 아직 보고되지 않았지만 미중전쟁이 가열되는 과정에서 자칫 국내 행정기관과 대학,기업에 피해가 생길 수 있다고 정부는 밝히고 있다. ■총성없는 전쟁 미국의 해커그룹 ‘포이즌 박스’(PoizonBox)는 지난 4월 한달동안 최소 350개의 중국 사이트에침입했고 4월 30일에는 중국 정부기관 8곳을 포함,24개 사이트를 공격했다. 중국측 해커들도 노동절 축하행사가 시작된 지난달 30일부터 1주일간을 ‘국방 네트워크 전쟁기간’으로 선언,미국정부기관 등 인터넷 사이트들을 일제히 공격했다.이 때문에 한때 백악관 홈페이지가 ‘접속마비’되기도 했다.미국방부는 컴퓨터 비상경계령인 ‘인포-콘알파’(INFO-CONALPHA)를 발동했고 주요 기반보호센터(NIPC)도 지난 1일중국측의 공격가능성을 자국 기업 등에게 경고했다. ■어떤 방법 이용되나 사이버전쟁의 주요 수단은 해킹과컴퓨터바이러스.이 중 우려하는 부분이 악성 해킹이다.전문가들은 정보시스템이나 네트워크의 취약점을 이용해 불법으로 침입하거나 스팸메일(대량메일)을 보내 시스템 부하를 유발,서버를 멎게 만드는 분산서비스거부(DDoS·Distributed Denial of Service)공격이 주로 사용될 것으로 보고 있다.네트워크상에서 떠도는 IP(인터넷 프로토콜)정보를 몰래 가로채 상대방에 침투하는 ‘스누핑’(Snuffing)이나 다른 시스템으로 가야할 정보를 중간에 가로채오는‘스푸핑’(Spoofing)등도 우려한다. 특히 정통부는 최근 나온 강력한 DDoS용 해킹도구인 ‘카코’(Carko)에 대해 경고하고 있다.카코는 쓰레기 정보를대량으로 발생시켜 인터넷 서버를 일시적으로 멎게 만드는해킹프로그램으로 미국과 중국의 해커들이 이를 국내 PC나 서버에 설치한뒤,자국에서 공격을 명령하면 서비스 공격지점이 한국인 것처럼 위장된다.카코가 설치된 국내서버도 작동이 멎는다. ■왜 한국이 이용되나 한국을 거쳐야 해커의 위치를 감출수 있는데다 추적에도 시간이 걸리도록 만들 수 있기 때문이다.또 국제 인터넷 네트워크의 구조가 한국-일본-중국,또는 한국-일본-미국 등으로 묶인 경우가 많아 한국을 먼저 거쳐야 보안망을 뚫기가 쉽다. 우리나라는 높은 인터넷 열기에 비해 보안인식이나 기술수준이 상대적으로 낙후돼 있다.때문에 이번 기회에 해킹에대한 보안의식을 강화해야 한다는 목소리가 높다.해킹신고(02)118 cyber118@cyber118.or.kr김태균기자 windsea@

‘5월 마케팅에 승부를 걸어라’ PC업계가 ‘가정의 달’ 5월을 맞아 판매 총력전에 돌입했다.할인·할부판매와 함께 각종 이벤트를 마련,가정을공략하고 있다. 나래앤컴퍼니는 4일 컴퓨터 전문사이트 겟피시(www.getpc.co.kr)를 통해 ‘선착순 1,000명 기가번쩍 귀가번쩍’ 이벤트를 시작했다.펜티엄Ⅲ 1㎓급 ‘나래 해커스’ PC를 103만원에 할인판매하며,7만원짜리 3차원 스피커를 끼워 준다. 삼성전자(www.sec.co.kr)는 27일까지 ‘패밀리 대축제’를 진행,PC와 관련제품을 패키지로 묶어서 할인판매한다. 펜티엄Ⅲ 850㎒급과 완전평면 모니터,프린터를 묶어 157만원에,800㎒ 패키지 제품은 137만원에 판다.선착순 1만명에게 경품을 주고 1년간 무료 PC교육을 실시한다. 삼보컴퓨터(www.trigem.co.kr)는 5월 한달동안 4가지 패키지 상품을 싸게 판매하는 ‘해피 패밀리 페스티벌’을연다.‘드림북’ 노트북PC는 149만∼229만원에 판매하며,모든 구입자에게 PC 및 홈페이지 꾸미기 무료교육을 실시한다. LGIBM(www.lgibm.co.kr)은 ‘멀티넷i-어린이PC’에 스피커를 끼워 129만원에 판매한다.대리점에 따라 무이자로 10개월까지 할부혜택을 준다.현주컴퓨터(www.hyunju.com)도5월 한달동안 ‘팡팡 공짜세일’을 통해 전 모델을 19% 할인판매한다. 김미경기자

중국 해커들이 미국 웹사이트를 공격하고 있다.백악관 웹사이트가 지난달 30일 ‘e메일 폭탄’(엄청난 양의 e메일을 보내는 것)을 맞았고 수십 곳의 미국 사이트들이 파손됐다고 인터넷 보안 전문가들이 밝혔다. 이에 맞서 친미(親美) 해커들도 중국 웹사이트를 공격하는 등 미·중간 해커전이 절정에 이르고 있다.특히 인도브라질 아르헨티나 등의 해커들은 미국을,한국 일본 인도네시아 해커들은 중국을 지지하는 등 이번 해커전이 “유례없는 세계적 규모”가 될 것이라는 우려까지 나오고 있다. 이번 공격은 지난달 미 정찰기와 중국 군용기 충돌사건이후 미국 해커들이 350여개 중국 웹사이트를 공격한 것에 대한 보복 차원이다.2∼3개 해커 집단에 의해 조직적으로 관리되는 중국 해커들은 중국에서 노동절 행사가 시작된30일 오후 8시(현지시간)부터 ‘제6차 국방 네트워크 전쟁’이라는 공격에 나섰다. 중국 해커들은 백악관 외에도 연방수사국(FBI),항공우주국(NASA),의회는 물론 뉴욕타임스,CNN 등에 대한 공격도다짐하고 있다.미 노동부,보건부 등 일부정부 사이트와몇몇 기업 웹사이트들은 한때 기능이 마비되기도 했다. 중국 해커들은 이번 공격을 나토가 유고 베오그라드주재중국대사관을 오폭한 지 2주년이 되는 7일까지 계속하겠다고 선포했다.미국은 이들이 4일 백악관에 대한 전면공격을 약속하는 등 이번주 후반에 절정에 이를 것으로 보고 대책 마련에 나섰다.문제는 중국 정부의 연관성이다.미국 뉴저지 기술보안회사인 비질링크사의 정보담당자인 제리 프리스는 “중국 정부가 해커전을 조장하고 있다고까지는 말하기 어렵지만 묵인하고 있는 것은 분명하다”고 주장했다. 전경하기자 lark3@

신용카드 결제 승인업체가 10대 해커들로부터 해킹을 당해 47만여명의 신용카드 계좌번호와 주민등록번호 등이 유출됐다. 은행·신용카드 전산망과 직접 연결된 신용카드 결제승인업체가 해킹을 당한 것은 처음이다. 이들은 10여개의 다른 인터넷 사이트도 해킹해 모두 780만명의 개인 정보를 빼낸 것으로 드러났다. 문제의 신용카드결제 승인업체는 국세청이 시행하고 있는‘신용카드영수증 복권제’의 당첨자 정보를 인터넷에 독점제공하는 곳으로 지난해 2월 이후 당첨자들의 모든 정보가유출됐다. 인터넷 거래는 카드번호와 만기일만 입력하면 성사되기 때문에 현금과 다름없는 정보가 유출됐다는 점에서 파문이 확산되고 있다. 경찰청 사이버테러대응센터는 12일 신용카드결제 승인업체H사를 해킹해 47만여명의 개인정보를 빼낸 C컴퓨터 보안업체 전 직원 김모군(19)을 정보통신망이용촉진 등에 관한 법률 위반혐의로 구속하고 이모군(16)을 불구속 입건했다. 김군 등은 3월 중순쯤 경기도 평택에 있는 이군의 집에서H사 인터넷 홈페이지 자유게시판의 허술한보안망을 파고드는 신종 수법으로 이 업체가 보유하고 있던 신용카드영수증 당첨자의 이름과 주민번호,신용카드번호,은행계좌번호를빼낸 혐의를 받고 있다. 이들은 마케팅 업체와 리서치 전문업체 관계자 2,000여명에게 ‘이름과 주민등록번호,이메일 등 일반 개인정보는 1인당 50원,신용카드번호와 은행계좌가 포함되면 1인당 300원,연봉 등 소득정보가 추가되면 1인당 600원에 판매하겠다’는 내용의 이메일을 3차례씩 보내 판매하려다 적발됐다. 이군은 780만명의 개인 정보 이외에 지난해 12월에도 C업체직원 10여명과 함께 80개 업체를 해킹,700만명의 개인정보를 빼냈다가 불구속 처리됐었다. 조현석기자 hyun68@

인터넷 뱅킹과 홈쇼핑 등 사이버 거래가 확산되고 있는가운데 은행·신용카드사와 연결돼 신용정보가 오가는 전산망이 외부 침입에 무방비로 노출돼 충격을 주고 있다. 해커들이 빼낸 고객 이름과 카드번호,카드 만기일,계좌번호 등은 사이버 거래에 필요한 핵심 정보여서 자칫 엉뚱한 피해자들을 양산시킬 수도 있다. ◇피해자 양산 우려=지난해 12월 이후 무려 1,500만건의개인정보가 유출된 것으로 드러났다. 대다수 인터넷사이트는 주민등록번호와 이름만 제시하면회원으로 가입할 수 있어 이같이 유출된 개인정보는 각종인터넷 범죄에 악용될 소지가 있다.카드번호와 은행 계좌번호까지 확보하면 남의 이름으로 인터넷 쇼핑몰과 서점에서 물건을 구입할 수 있다.대금결제는 개인정보를 유출당한 사람의 계좌에서 빠져나간다. 인터넷을 통해 계좌를 이체하거나 예금을 인출하려면 인터넷 접속 비밀번호 외에 사이버 비밀번호를 알아야 한다. 따라서 개인정보가 유출됐다고 해서 곧장 피해로 이어질가능성은 그리 높지 않다.그러나 주민등록번호 등도 함께노출돼있어 안심할 수는 없다.사이버 비밀번호가 주민등록번호나 전화번호 등에서 따온 것이라면 노출은 시간문제라 할 수 있다.모르는 사이에 자신의 계좌가 텅 비어버릴수 있는 것이다. 미성년자가 성인의 개인정보를 입수하게 되면 성인방송등 청소년 유해매체에도 쉽게 접근할 수 있게 된다.최근유행하는 ‘이메일 마케팅’의 표적이 돼 스팸메일 등 이메일 공해에 시달릴 수도 있다. ◇허술한 보안장치=이번에 적발된 H사의 해킹사건뿐 아니라 지난 12월 이후 현재까지 경찰청 사이버테러대응센터에 적발된 100여건에 달하는 해킹사건 모두 허술한 보안장치에서 비롯됐다. 특히 H사는 은행·카드 전산망과 연결된 국가 중요 전산망임에도 ‘초보’ 수준의 해커에게도 침입당하는 등 보안에 심각한 문제점을 드러냈다. 경찰청 관계자는 “H사는 인터넷상에 공개된 ‘웹서버’와 내부 정보를 담은 ‘승인서버’가 분리돼 있지 않아 ‘인터넷 게시판 해킹’이란 초보 수준의 해킹 프로그램으로도 쉽게 해킹을 당했다”고 말했다. 한편 오는 7월1일부터 정보통신망이용촉진 및 정보보호등에 관한 법률 개정안이 발효되면 정보통신 제공자가 이용자 개인정보를 목적 이외의 용도로 이용하거나 제3자에게 제공하면 ‘5년 이하의 징역이나 5,000만원 이하의 벌금’에 처해지고,이용자 동의를 받지 않고 개인정보를 수집하면 500만원이하의 과태료가 부과되는 등 처벌이 대폭강화된다. 조현석기자 hyun68@

등기 업무의 효율성과 대국민 서비스 향상을 목표로 대법원이 94년부터 추진해온 등기 업무 전산화 시스템의 안전성에 대한 우려가 높아지고 있다. 해커들이 등기 전산 시스템에 침입,부동산 소유권을 변경해 매매하거나 부동산을 담보로 거액을 대출받게 되면 ‘재산권 대란’이 올 수 있기 때문이다. 대법원은 지난달 말을 기준으로 전국 210개 등기소 중 101개소의 부동산 등기 전산화를 완료하고 4,600만 필지의종이 등기부 중 55.7%를 전자 등기부로 전환했다.17개 등기소에 대한 법인등기 전산화도 완료했다.내년 10월까지는등기 전산화 작업을 마무리한다는 계획이다. 그러나 첨단화되고 있는 해커들의 침입을 막기 위한 완벽한 보안성을 갖추지 않은 성급한 전산화는 국가적 재앙으로 이어질 수 있다는 지적이 많다. 등기 전산화 작업을 전담하고 있는 LG-EDS측은 등기부 상의 변동 사유마다 전자서명을 해 해커의 등기부 변조에 대비하고 있다.해커가 침입해 등기부상 내용을 변경하면 그다음에 등기 내용을 확인할 때는 컴퓨터가 변경된 전자서명을 인식해 작업을 중단시키는 시스템이다.또 외부망에서무단 접속하는 것을 통제하기 위해 방화벽과 사용자 인증설치, 권한 제어 등 다단계 보안기법을 적용하고 있다. 그러나 등기 전산 ID와 등기관이 사용하는 IC카드,비밀번호를 알면 누구나 접속이 가능해 ‘내부의 적’이 시스템에 침입할 경우 큰 문제가 발생할 수 있다.해커들이 암호화한 전자서명 프로그램에 침투해 전자번호를 변경시킬 가능성도 있다. 대법원은 지난해 11월부터 두달 동안 전문 해커 출신들이설립한 시스템 보안 진단·점검 업체인 A사에 6,000여만원을 주고 내·외부에서 침입을 시도하는 ‘모의 해킹’실험을 했다.그 결과,외부 침입 위험은 낮은 편으로 나왔지만 내부 침입 가능성은 큰 것으로 평가됐다. 이런 위험성 때문에 우리보다 20여년이나 빠른 1972년부터 부동산 등기 전산화 작업을 시작했던 일본의 전산화 비율도 현재 10% 정도에 머물고 있다. 시스템 보안점검 업계의 한 관계자는 “대법원이 민간업체에 모의 해킹을 의뢰했다는 사실 자체가 시스템의 안전에 심각한 문제가 있다는 것을 보여주는 것”이라면서 “재산권과 관련된 민감한 사안인 만큼 추가로 대책을 마련해야 한다”고 말했다. 이상록기자 myzodan@

전 세계 인터넷 업체들을 공포에 떨게 했던 ‘사이버 테러용 해킹 프로그램’이 최근 국내에서 급속도로 확산되고 있는 것으로 확인됐다. 경찰청 사이버테러대응센터는 지난해 2월 미국의 뉴스 채널인 CNN방송과 포털사이트 야후(Yahoo) 등을 공격해 서비스를 마비시켰던 트리누(Trinoo),TFN 등 사이버 테러용 해킹 프로그램이 국내 K대학과 D대학의 서버 등 50개 사이트에서 발견돼 조사 중이라고 27일 밝혔다. 경찰은 국내 네티즌들이 오는 31일 일본의 역사 교과서왜곡에 항의하는 대규모 ‘사이버 시위’에 이 프로그램을이용할 가능성이 있는 것으로 보고 단속을 강화하고 있다. ◆범행 수법=DDOS(분산 서비스 거부 공격)로 불리는 ‘사이버 테러용 프로그램’은 주요 기관을 해킹해 고급 정보를 빼내는 기존의 해킹과는 달리 특정 사이트에 대해 무차별적인 테러를 감행한다. 해커들은 트리누와 TFN,엠스트림(mstream),샤프트(shaft) 등 ‘마스터 해킹 프로그램’(원격 조종기지)을 자신의컴퓨터에 설치한 뒤 보안이 취약한 수십∼수백개의 사이트에 일종의행동부대인 ‘에이전트’를 심어놓고 공격 목표로 삼은 사이트에 한꺼번에 ‘쓰레기 데이터’를 전송시키는 수법으로 테러를 감행해 사이트의 기능을 마비시킨다. 다른 컴퓨터 시스템을 먼저 해킹해 에이전트를 심어놓은뒤 이를 원격 조종하는 신종 수법이다. 국내에서는 지난해 10월 초 강릉의 PC방에서 외국의 해커가 이식한 마스터 1개과 에이전트 97개가 발견됐지만 내국인이 설치한 프로그램이 발견된 것은 처음이다. ◆예상 피해=반 정부 세력이나 악의적인 집단에 의해 주요 정보통신망을 마비시키는 데 이 프로그램이 사용될 수 있다.그럴 경우 전자상거래와 인터넷 금융거래에 엄청난 피해와 혼란을 초래할 수 있다. 이 프로그램은 인터넷 상에 자세한 사용법과 함께 보급돼 있어 전문 지식이 없는 사람도 사용할 수 있다는 게 전문가들의 설명이다. ◆대비책=자신의 컴퓨터로 직접 공격하지 않고 다른 컴퓨터의 서버를 이용하는 것이어서 경로를 추적하기란 불가능에 가깝다.한 마디로 속수무책인 셈이다.시스템 관리자들이 지속적인 관심을 기울이는 것외에는 특별한 방도가 없다. 경찰청 사이버테러대응센터 하옥현(河沃炫)팀장은 “해킹으로 의심되는 이상 징후가 발견되면 곧바로 경찰청 홈페이지나 대응센터로 신고해달라”고 당부했다. 조현석기자 hyun68@

해커들과 검찰의 컴퓨터 고수들의 치열한 ‘창과 방패’의 싸움이 전개되고 있다. 당국이 불법 복제 소프트웨어 사용에 대한 일제 단속에나선 가운데 네티즌들이 ‘정보공유’를 주장하는 인터넷와레즈(WAREZ) 사이트를 중심으로 당국에 협조하고 있는한국소프트웨어저작권협회(SPC)의 서버 컴퓨터를 집중적으로 해킹,검찰이 수사에 나섰다. 서울지검 컴퓨터수사부(부장 鄭鎭燮)는 26일 SPC의 서버를 해킹,단속 현황과 일정 파일을 열람한 벤처기업 U사 직원 박모씨(23)를 정보통신망 이용촉진 등에 관한 법률 위반 혐의로 구속하고 대학생 양모씨(23) 등 3명을 불구속입건했다.아울러 인터넷에 최초로 SPC 서버의 해킹 방법을 올린 것으로 추정되는 네티즌 2명의 행방을 뒤쫓고 있다. 박씨가 SPC 서버에 침입한 것은 지난 13일.박씨는 단속현황 등 정보를 열람하고 로그 파일을 삭제,흔적을 깨끗이 지우고 유유히 서버를 빠져나왔다. 이에 앞서 일부 해커들은 단속이 시작된 이달 초 해킹을통해 SPC의 일부 컴퓨터 하드디스크에 저장돼 있던 불법복제 소프트웨어와 음란 동영상 목록 등을 공개하기도 했다. 해커들의 공격이 빈발하자 SPC는 한때 외부와 연결되는 라인을 차단했던 것으로 알려졌다. 그러나 검찰도 만만치 않았다.삭제된 파일을 일부 복구해 11∼13일에 침입한 해커들의 ID를 확보,추적 끝에 박씨등을 적발했다. 박홍환기자 stinger@

사이버 공간에서 타인의 정보를 훔쳐보는 프로그램을 개발해 유포한 해커들이 잇따라 적발됐다. 경찰청 사이버테러대응센터는 16일 인터넷 포커 게임 해킹프로그램을 개발해 국내 최대 게임사이트인 H사이트에서 사이버머니를 딴 뒤 이를 팔아 돈을 챙긴 임모씨(31·컴퓨터 프로그래머)와 해킹 프로그램을 구입한 김모씨(25·주부) 등 12명을 통신비밀보호법 위반 혐의로 불구속 입건했다. 임씨는 지난달 20일 다른 사람들의 패를 훔쳐볼 수 있는‘포커뷰’라는 프로그램을 개발,H사이트의 포커게임에서수백조원을 딴 뒤 1조원에 4만∼10만원씩 판매하거나 포커뷰를 개당 50만∼70만원에 팔아 2,300여만원을 챙긴 혐의를 받고 있다.김씨 등도 포커뷰를 구입한 뒤 같은 방법으로 1억9,000여만원을 챙겼다. H사이트는 회원이 2,000만명(중복 가입 포함)에 이르는게임 사이트로 회원 등급을 ‘하수’에서 ‘신’까지 10등급으로 나눠 운영하고 있으며,회원들은 최고 등급에 오르기 위해 사이버머니를 거래해 온 것으로 드러났다. 경찰청은 인터넷 웹사이트의 비밀번호를 해킹할 수 있는‘메테오르’라는 프로그램을 만들어 다른 사람의 이메일내용을 훔쳐 본 최모씨(20·C대 컴퓨터공학부 2년) 등 4명도 같은 혐의로 불구속 입건했다.최씨 등은 지난해 12월이 프로그램을 이용,B사이트를 해킹해 20여명의 비밀번호를 알아낸 뒤 이메일을 훔쳐 본 혐의를 받고 있다. 조현석기자 hyun68@

동유럽 출신 해커들이 미국 웹사이트를 제 집 드나들 듯 하고 있다. 미 연방수사국(FBI)은 8일 “주로 동유럽 출신으로 알려진해커들이 미국의 전자상거래 및 은행 웹사이트를 해킹해 신용카드 번호 100만개 이상을 훔쳐갔다”고 발표했다. FBI는 “최근 몇달간 40개 이상의 사이트가 해커들의 공격을 받았다”며 “이같은 침투가 가능했던 것은 많은 전자상거래 사이트 운영자들이 소프트웨어 시스템의 취약성에 대한경고에 대처하지 않았기 때문”이라고 지적했다. 해커들은 일단 웹사이트에 침투하는데 성공하면 고객 자료와 신용카드 정보 등을 빼낸 뒤 이를 이용,업체에 돈을 요구하는 수법을 쓴 것으로 드러났다. 또 피해업체에 침입과 정보 탈취 사실을 알린 뒤 “다른 해커들의 침입을 막을 수 있도록 인터넷 보안서비스를 해주겠다”고 제안하면서 은근히 돈을 요구했다는 것. FBI는 “피해업체가 침입자들의 요구에 응하든,그렇지 않든간에 도난된 정보가 악용돼 일부 신용카드 번호는 범죄조직에도 판매됐다”고 밝혔다. FBI 수사관들은 러시아와 우크라이나,동유럽의 조직화된 해커 단체들이 보안 허점이 수정되지 않은 마이크로소프트 윈도NT의 약점을 이용해 미국 전자상거래 컴퓨터 시스템에 침투한 것으로 밝혀냈다. 마이크로소프트 윈도 운영체계의 보안허점은 1998년쯤부터알려지기 시작했으며 마이크로소프트는 이를 수정할 수 있는프로그램을 자사 웹사이트에서 무료로 제공하고 있다고 밝혔다. 이동미기자 eyes@

충무로가 외국배우 ‘모셔오기’에 톡톡히 재미를 붙였다. 다국적 배우가 함께 호흡 맞추는 영화들이 줄을 잇는 추세다. 지난 7일 영화 ‘비너스’(제작 이강필름)의 제작발표도 그랬다.‘음식남녀’‘천장지구’‘반생연’의 홍콩스타 우첸롄(오천련)이 주인공으로 인사를 했다.이승수감독이 40억원을 들여 연출할 ‘비너스’는 첩보용 마이크로 인공위성제작 프로젝트를 둘러싸고 산업스파이와 국정원이 두뇌게임을 벌이는 스파이 액션.우첸롄은 정보요원들의 신변을 보호하는엔젤 역이다.작전수행중 총상을 당해 음성변환기에 의존해말을 하는,베일에 가려진 캐릭터다.이날 “하이테크 액션이라는 장르가 마음에 들었다”고 출연배경을 설명한 그에게이번은 두번째 한국영화.흥행에는 성공하지 못했으나 지난 96년 ‘언픽스’에 출연한 적이 있다. 우첸롄 말고도 영화 속 외국배우는 또 있다.인공위성을 해킹하는 천재 컴퓨터 여성해커는 일본 여배우 요코 구가가 연기한다. 충무로로 ‘원정’온 배우로는 이달 중 촬영을 끝내는 ‘파이란’의 장바이츠(장백지)를 빼놓을 수 없다.홍콩멜로 ‘성원’으로 국내에 얼굴을 알린 그는 위장취업한 중국여인으로최민식의 상대역이다. 캐스팅에 1억5,000만원이 들었다는 게제작사(튜브엔터테인먼트)의 귀띔. 한창 제작중인 이시형감독의 SF액션 ‘2009 로스트 메모리즈’에는 일본 남자배우 나카무라 토루가 주연급으로 등장한다.장선우감독의 ‘성냥팔이 소녀의 재림’에도 중국의 현대무용가로 유명한 진싱(금성)이 주요배역을 맡았다.지난해 전주국제영화제에서 맺은 장감독과의 인연으로 캐스팅됐다.올상반기 국내 극장가의 최고 화제작으로 기대되는 ‘무사’(감독 김성수)에서 ‘와호장룡’의 스타 장쯔이(장자이)가 여주인공인 건 잘 알려진 사실.스태프로 범위를 넓히면 외국영화인들의 진출사례는 훨씬 많아진다. ‘외국배우 공수’에 대한 충무로의 시각은 대체로 긍정적. 캐스팅 비용이 국내 스타보다 훨씬 낮다는 사실을 무엇보다큰 장점으로 꼽는다.그러나 우려도 없지 않다.일각에서는 최근 ‘천사몽’이 흥행에 참패한 원인의 하나로 주인공 리밍(여명)을 꼬집는다.대사를 더빙처리한 나머지 극의 디테일을전혀 살리지 못했다는 대목에서다. 황수정기자 sjh@

[홍콩 연합] 중국 해커들이 일본 정치인들의 ‘역사왜곡’ 발언에 반발,일본 기업들의 컴퓨터에 대거 침입해 ‘역사응징’에 나섰다.일본 경시청은 이에 따라 국제형사기구(인터폴)를 통해 중국에 수사 협조를 의뢰한 것으로 알려졌다. 홍콩경제일보는 2일 지난달 23일까지 해커들이 교도(共同)통신 등 70여개사 컴퓨터들에 침투,주요 자료들을 ‘타도 일본제국주의’ 등의 구호와 중국 국기(五星紅旗) 등이 담긴문건들로 바꿔 놓는 등 홈페이지 내용을 첨삭해 막대한 피해를 입혔다고 보도했다. 해커들의 침투는 일본전신공사(NTT)와 서(西)일본인쇄공사,대일본인쇄,일본단파 라디오 등 유명 기업들을 대상으로 이뤄진 것으로 알려졌다. 홍콩 일간 명보(明報)는 대일본인쇄공사 관계자 말을 인용,“해커 침입이 어려운 것으로 여겼던 고객 관리용 특별 웹사이트가 공격을 받았다”면서 “중국어와 영어로 된 ‘나는중국인’‘일본은 없다’등의 구호가 적힌 문건들이 침투,당국에 수사를 의뢰했다”고 보도했다.

김대중(金大中)대통령이 26일 정부 중앙청사에서 주재한 영상국무회의는 ‘전자정부 구현’을 상징하는 중요한 행사였다.그동안 재경부장관이나 국무조정실장 등이 정부 영상회의실을 이용,회의를 주재한 경우가 있긴 하지만 국무회의가 열린 것은 이번이 처음이다.김대통령과 이한동(李漢東)국무총리,서울 강북에 집무실이 있는 국무위원들은 세종로 중앙청사 영상회의실에 모였고,강남 및 과천의 국무위원들은 과천청사에 모여 120인치 대형스크린을 앞에 놓고 안건을 처리했다. ◆의미와 과제=공직자의 정보화 마인드 확산,업무 효율성 등에 커다란 계기가 될 전망이다.김대통령이 “가능하면 임기중 이루고자 하는 전자정부의 힘찬 출발로서 정보화에 대한자극제가 되기를 기대한다”고 강조한 것도 이 때문이다.김대통령은 “화상 국무회의는 장관들이 회의장을 오가는 많은 시간을 절약하고,행정서비스를 잘 하기 위한 의미가 있다”고 강조했다.일부 국가의 경우 영상회의 도입으로 참석자가소비하는 평균시간이 50%나 단축됐다는 것이다. 영상회의가 성공하기위해서는 정책결정의 투명성 확보가중요하다.정부의 한 관계자는 “과거 ‘귓속말’로 정책을결정함으로써 혼선을 주던 시대는 지났다”고 말했다. ◆국무회의 분위기=국무위원들의 의견 개진이 활발했다는 후문이다.박준영(朴晙塋)청와대 공보수석은 “처음 개최되는것이라 약간의 긴장감도 있었지만 여러가지 현안에 대해 많은 토의가 있었다”고 설명했다.경제·교육부총리,통일·행정자치부장관이 담당분야를 설명한 뒤 각 국무위원들의 의견이 오고 갔다.이어 예산문제를 기획예산처장관이 설명하는순으로 진행됐다. ◆향후 활용방안과 시스템 구축=정부 영상회의 이용을 활성화하기 위해 의무조항을 만들었다.국무총리 훈령 405호 규정안에 따르면 국무회의 및 차관회의,각종 장·차관회의,중앙·과천·대전 청사 중 2개 이상의 청사에 위치한 기관간에개최하는 실무자회의 가운데 10인 이상이 참여하는 회의는가능한 한 정부 영상회의실을 이용하도록 했다. 77억원의 예산을 들여 만들어진 이 시스템은 각 청사간에음성과 화상을 자연스럽게 전달할 수 있는초고속통신망 전용회선이 주를 이룬다.상용화가 다소 늦어진 것은 보안문제해결을 위해서였다.도청방지 및 방화벽,침입탐지 시스템이설치돼 있다.국가정보원이 개발한 이 시스템은 해커가 침입,정보를 입수한다 해도 모든 정보가 암호화되기 때문에 해독이 불가능하다. 최광숙기자 bori@