【워싱턴 연합】 16세 소년으로 알려진 영국의 컴퓨터 해커는 지난 6월초 한국원자력연구소의 컴퓨터에 침입한 것으로 알려졌다. 관련기사를 쓴 워싱턴타임스의 기자는 4일(미국시간) 원자력연구소(KAERI)가 아니라 영문명칭이 유사한 항공우주연구소(KARI)가 해커의 피해를 보았을 가능성이 있다는 과기처의 발표에 언급,『미공군 컴퓨터범죄수사반은 분명히 한국원자력연구소에 해커가 침입했다고 밝혔다』고 확인하면서 『그러나 해커는 원자력연구소의 데이터를 복사했을 뿐 데이터 자체를 파괴하지 않았기 때문에 데이터들이 그대로 있을 것』이라고 설명했다.

컴퓨터 해커(컴퓨터 침해자)가 얼마나 가공할만한 일까지 할수 있는지를 알게 하는 사건이 확인됐다.영국의 한 해커가 한국원자력연구소 컴퓨터의 모든 자료를 미 뉴욕주 소재 로움항공개발센터로 옮겨놓은 것이다.이렇게 옮겨라도 놓았으니까 침범을 당했음도 알게 된것이지 그저 자신이 복사만 해 갔다면 우리는 언제 어떤 자료를 누가 가져갔는지도 모르고 지나게 돼있는 것이 오늘의 컴퓨터와 그 네트워크가 만들어내는 새 현상이다. 컴퓨터 시스템의 발전은 환상적인 기술의 개가라고 할 만하다.그러나 이 기술은 어느 기술보다 부작용의 위험을 갖고 있다.무엇보다 컴퓨터자료 보안에 한계가 있다.컴퓨터 소프트웨어전문가들은 때로 보안체계를 완성할수 있다고 호언하지만 결국 사람이 만든 보안프로그램은 사람이 풀어낼 수 있는 것이다. 이번 해커를 찾아낸 결과가 바로 그 대답이다.불과 16세의 해커는 10개국 1백여개의 전산망을 헤집고 돌아다니다가 미공군기지 30개의 안전장치를 상하게 했다.이렇게 됐기 때문에 그나마 사태를 파악할수 있었다.그러니까 범죄목적정도가 아니라 스파이적 의도를 갖는다면 모든 나라의 국가기밀자료들은 보다 전문적인 해커들에 의해 더 잘 빼내질 수 있다고 보아야 한다. 따라서 모든 자료의 전산화작업을 단순히 그 기능성과 신속성으로만 채택하는 우를 벗어날 때가 된것이다.우리 전산망자료관리가 어느 수준인가는 이미 들통이 나있는 상태다.83년에 시작해 전국민의 78개 항목 신상자료를 담은 행정전산망이나 6백50만명의 전과자관리전산망 경우엔 수시로 이 자료를 빼내 돈도 받고 악용하는 사례까지 잇따르고 있다. 형법에 컴퓨터범죄에 대한 형사처벌강화조항은 만들어놓았다.그러나 이런 법적대응이 해커행위까지 방어할 수 있는것은 아니다.해커행위에 대한 대응은 컴퓨터감사제도의 강화를 통해서만 가능하다.그리고 컴퓨터범죄수사관도 가져야 한다.그래야 수시로 안전진단 같은 것을 할수가 있다. 컴퓨터 체계에서는 인간의 기본적 인권마저 무시되고 있으므로 프라이버시나 자유에 대한 법적해석이 더 명시적으로 표기돼야 한다는 견해도 제기돼 있다.예컨대 「자기정보관리권」 「자기정보지배권」 「자기정보이용결정권」으로까지 권리의 보장이 확대돼야 한다는 것이다.여기에 저작권개념에서는 「자기정보입력거부권」까지 주어야 한다고 보고 있다.이 관점에서 국가차원의 정보관리는 더 엄격한것이 돼야 한다.최고기밀서류는 사실상 전산화해서는 안되는 것이다. 인간은 이제 위험의 방지를 위한 기술발전의 한계를 조정할 때에 있다.이렇게까진 못하더라도 우리 전산망자료들의 안전진단체계나마 급히 조직해 놓아야 할것이다.

◎“영문 비슷한 「항공우주연」 가능성”/국가전산망 보안강화 시급 세계적 컴퓨터 통신망인 인터네트와 연결된 한국원자력연구소 전산망에 컴퓨터해커(무단침입자)가 침입,각종 자료를 미 공군 롬항공개발센터 전산망에 이동시켰다는 미 워싱턴타임스지의 3일자 보도가 충격을 주고 있다. 이 보도에 따르면 해커는 「데이터스트림」이라는 고유이름을 사용한 16세의 영국소년으로 밝혀졌으며 피해대상에는 한국 원자력연구소를 비롯,미국항공우주국(NASA),가더스 우주비행센터,캘리포니아 제트추진연구소 등 1백여곳이 포함돼 있다는 것이다. 한국원자력연구소측은 4일 이와관련,연구소 컴퓨터가 인터네트와 연결돼 있으나 『원자로계통,핵연료설계등에 필요한 1천2백여개의 컴퓨터코드 원본은 별도로 보관하며 사용시만 복사하고 있어 이같은 중요자료가 유출됐을 가능성은 없다』고 밝혔다.연구소측은 그러나 도서목록 등 각종 공개자료가 입력된 2종의 중앙컴퓨터시스템과 2백여개의 워크스테이션은 인터네트와 연결이 가능,해커의 침투가능성이 있을 것으로보고 연구소 컴퓨터코드의 복사·이전 여부를 현지에 확인중이라며 해커의 정체가 16세의 소년이고 피해기관이 모두 항공관계 기관인점 등으로 한국원자력연구소의 영문약자(KAERI)와 비슷한 한국항공우주연구소(KARI)의 자료가 유출됐을 가능성도 있다고 보고 있다.그러나 항공우주연구소측 또한 4일 하오까지 해커가 침투한 증거를 찾지못한 것으로 알려지고 있다. 오늘날 컴퓨터가 세계를 지배하며 기승을 벌이는 것이 컴퓨터해커들의 범죄.국제적으로 보면 89년 5명의 서독청년이 미 육해군의 데이터베이스를 빼내 구소련의 KGB에 팔아넘긴 사건이 있다.카오스란 이름을 가진 이들은 미 항공우주국 전화회사 방위산업체 대학등 2백여곳을 넘나들며 자료를 훔쳐 내다 판것. 또 지난 2월에는 인터네트에 연결된미 국방부 컴퓨터에 해커가 침입,일부는 정보를 훔치고 지워버리거나 정지시키기도 한 일이 벌어졌다.이런일이 벌어지자 해커들이 수천개의 비밀번호를 파악하고 있는 것으로 분석한 인터네트측은 비밀번호를 바꿀 것을 세계의 가입자들에게 요청한 일도있다. 국내에서도 지난해 청와대 ID를 사칭,데이콤의 천리안을 통해 금융전산망에 접근하려던 사건을 비롯,지난해4월과 올해 서울대 교육전산망에 해커가 침입,자료를 파괴한 일이 있었다. 해커가 타인의 비밀번호를 알아내는 방법은 주로 3가지.▲트로이란 프로그램을 이용하는 방법 ▲컴퓨터 통신망 운영시스템의 약점 이용 ▲순차적인 사용자의 암호해독법등이다. 트로이프로그램은 게임프로그램으로 위장,다른 사용자가 사용명과 비밀번호를 입력하게 해 알아내는 방법이다.이 프로그램은 컴퓨터 운영자의 눈에 띄지않게 숨어있다가 일정 시각이 되거나 사용자가 프로그램을 건드리는 순간 컴퓨터 자료를 복사해 옮기거나 지워버린다.약점 이용법은 운영프로그램의 실수를 찾아내 사용자의 정보를 알아내는 방법이고 순차적인 암호해독법은 비밀번호를 순차적으로 일일이 입력해보는 방법이다.한편 국내 전산관계자들은 이번과 같은 주요 국가연구기관에 외국의 해커가 쉽게 침입할 수 있었던 점을 중시,컴퓨터 정보의 보안을 위한 국가차원의 대책이 시급하다고지적하고 있다.이철수 한국전산원장은 『컴퓨터를 중심으로 한 정보화사회가 진전되면서 세계 모든 나라에서 컴퓨터해커와 바이러스로 골치를 앓고 있다』며 『우리도 초고속망 시대를 앞두고 정부와 공공기관·기업 등을 중심으로 여러겹의 암호이용등 국가차원에서 컴퓨터범죄에 대한 예방기술 개발과 제도마련을 서둘러야 한다』고 말하고 있다.

◎컴퓨터계에 혜성처럼 등장한 안양전문대 임형택군/대가 안철수의 「V3」 성능을 능가/「암살자」 등 9종 신종 바이러스도 퇴치 국내 컴퓨터 바이러스 분야의 대가인 안철수씨의 뒤를 이을 만한 「귀재」가 나타났다.화제의 주인공은 이제 갓 스무살이 넘은 임형택군(안양전문대 전산학과2). 임군은 최근 신종 바이러스를 퇴치하는 「터보백신」을 개발,컴퓨터 사용자들로부터 좋은 반응을 얻고 있다.신종 바이러스들은 그동안 컴퓨터 바이러스에 관한 한 만병통치약으로 통해온 안철수씨의 「V3」도 잡지 못한 것들.따라서 그가 만든 「터보백신」은 컴퓨터 바이러스 예방백신의 성능을 한단계 높인 것으로 평가되고 있다. 『얼마전 집에서 쓰던 컴퓨터가 「예루살렘 바이러스」에 감염됐습니다.속이상해 백신 프로그램을 꼭 만들겠다고 마음먹었습니다』 그는 처음에는 기존 외국바이러스 퇴치프로그램이나 V3 등으로 감염을 해결했으나 날이 갈수록 「독성」이 강한 바이러스들이 나타나 이를 퇴치할 백신을 기어이 혼자 힘으로 만들어 보고 싶었다고 털어놓았다. 임군이 컴퓨터를 처음 대한 것은 겨우 2년 남짓.입시공부에 시달리면서도 컴퓨터에 취미를 붙여 틈틈이 공부했다.결국 진학도 전산학과로 하게 됐다.취미가 전공으로 바뀐 셈이다. 그동안 꾸준히 백신프로그램을 개발해온 임군이 최근 통신망에 띄운 것은 「터보백신­예방용 TVres9」이라는 프로그램.이 백신은 컴퓨터파일 등에 치명적 상처를 주어 시스템 전반의 작동을 멈추게 하는 「암살자바이러스」「북두칠성바이러스」「넥스트바이러스」 등 기존 백신으로는 예방할 수 없었던 9종의 신종 바이러스를 막아준다. 임군은 『바이러스는 치료도 중요하지만 철저한 예방이 훨씬 더 중요하다』며『그러나 너무 백신에만 의존하지 말고 자료를 될 수 있는 한 자주 플로피디스크에 옮겨 보관하는 것이 최선의 예방책』이라고 충고했다. 그는 이어 『컴퓨터에 바이러스를 침투시키는 해커들은 자신들의 컴퓨터 실력을 과신한 나머지 조금의 죄의식도 없이 일을 저지른다』면서『정보화사회가 진전되면서 우리도 이제는 컴퓨터 사용에 대한 윤리를 세워야 한다』고 강조했다. 그는 명함관리프로그램인 「바둑이」,전화요금계산프로그램 「셈돌이」등 컴퓨터 사용자라면 익히 알고 있는 소프트웨어를 만들어 보급해온 것으로도 유명하다.지금은 윈도즈용 백신프로그램을 연구하고 있다는 그는 『앞으로도 계속 백신연구와 함께 미개척 분야를 연구하고 싶다』고 말했다. 바이러스에 대해 궁금한 것이 있거나 신종바이러스를 발견한 사람은 하이텔 「HTLim」이나 나우콤 「hello」로 편지를 띄우면 상세한 도움말도 얻을 수 있다.

◎불필요한정보 삭제 불가능/이용목적 따른 세분화 필요 세계 최대의 컴퓨터 통신망 인터네트가 질병을 앓고 있다.미 시사주간지 타임 최근호는 한때 과학자와 해커들의 전유물이었던 고급 비공개 통신망 인터네트가 지난해 일반인들에게도 개방됨에 따라 통신공간이 각종 광고,불필요한 메시지 등으로 포화상태가 됨은 물론 사설통신망(BBS)에서 나타나는 부작용들도 나타나 우려를 자아내고 있다고 전한다. 인터네트는 컴퓨서브,프로디지 등의 공중통신망과 대학,연구소등이 가입돼있는 수많은 네트워크들의 집합체이다.따라서 개인용컴퓨터 한대로 쉽게 접속할 수 있으며 메시지나 자료를 올릴 경우 전세계의 컴퓨터 사용자들이 공유할 수 있다.그러나 문제는 여기에 있다.이렇게 쉽게 접속과 자료의 업로드가 가능하므로 인터네트에 접속할 때마다 자신이 원하지않는 메시지를 보기싫어도 보야하는 경우가 생기기 때문이다.실제로 미국의 인터네트 사용자들이 가장 싫어하는 문구는 법률회사의 외국인을 대상으로 한 영주권신청 상담광고다. 또 인터네트에는 포르노그래피같은 성인용 사진들도 많이 올라와 있어 청소년들의 교육에도 악영향을 미치고 있다.비단 사진뿐만이 아니다.에로틱한 이야기,노골적인 그림,도색영화의 스틸사진들도 버젓이 올라 있다.실제로 자료를 공급하는 「알트 섹스」같은 뉴스그룹은 가장 인기있는 5위안에 항상 들고 있다.인터네트를 이용해 초중학교육을 시도하려는 클린턴정부의 계획은 뜻밖의 장애물에 부딪히게 됐다.더구나 한번 올라온 자료들을 지워버리는 것이 현재의 기술수준으로는 불가능해 다른 방법이 모색되고 있다.그 한가지는 화면이 뜰 때마다 『지옥에나 떨어져라』같은 경고메시지나 만화 등을 덮어 씌우는 기술이다. 「가상현실사회」라는 책을 쓴 작가 하워드 레인골드는 인터네트를 『필요한 편지는 두통밖에 없고 광고전단만 수만 통이 들어 있는 우편함』이라고 비꼬고 있다.실제로 미국내 수백만의 인터네트 이용자들은 각종 광고,의미없는 낙서들 때문에 자신에게 꼭 필요한 정보를 검색하는데 어려움을 겪고 있다고 호소한다. 이에대한 해결책으로 미 일렉트로닉 프론티어 재단(인터네트감시기구) 에스더 다이슨위원은 『인터네트의 방대한 규모를 재정리하는 것이 필요하다』며 『고급정보를 원하는 사람들을 위한 네트워크,자녀들이 접속해도 부모들이 안심할 수 있는 네트워크 등 세분화가 필수적』이라고 주장한다.

◎NYT지 보도 【뉴욕 AP 연합】 컴퓨터 해커들이 연결컴퓨터를 통해 기밀로 취급되지 않는 미국국방부 컴퓨터 시스템의 상당 부분에 침투했으며 이중 일부는 정보를 훔치고 변경하거나 지워버리고 심지어는 컴퓨터를 정지시키기까지 했다고 뉴욕 타임스가 21일 보도했다. 이 신문은 그러나 해커들이 핵무기와 같은 중요한 기능을 통제하는 기밀컴퓨터에는 침투하지는 않았으며 전세계 연결 컴퓨터에도 닿아있지 않다고 전했다.

◎미 과학잡지서 피해경고/타인 전화선 불법사용… 미서 사회문제로/이용자 피해 막는 국제규제법 마련 시급 그동안 국내에서는 몇몇 대학과 연구기관에서만 제한적으로 이용되던 인터네트 서비스가 최근 개인단위로 확대되면서 월4만원 정도면 국내에서도 이용할수 있게 됐다.그러나 통신혁명이 가시화되면서 세계를 하나로 이어주는 정보망은 그것이 주는 이점 만큼이나 우려되는 점이 적지 않다고 지적된다. 미 과학 월간지 「사이언티픽 아메리칸」은 최근호에서 최첨단 전산망을 악용해 정보를 도둑질해 갈 수 있는 「전선해적」의 출현과 그 피해 가능성을 진단하고 있다. 현재 인터네트에는 전세계 3만여대의 네트워크 시스템이 접속되어 있고 2백50만대 이상의 컴퓨터가 서로 정보를 주고받고 있다.대부분의 사용자는 전자우편으로 보낸 편지가 상대방이 아닌 다른 사람에 의해서도 읽힐 수 있다는 사실을 알고 있다.그러나 자신이 보낸 내용이 중간에 누군가에 의해 변형되거나 조작될 수도 있다는 사실을 아는 사람은 드물다.인터네트에 가입돼 있는 다른사람의 사용자번호로 메시지를 보내 심지어는 중상모략,범죄행위 교사 등을 할 가능성도 상당히 높다.또 통신망내에서 자신을 상대방의 친한 친구나 동료처럼 속여 개인정보나 회사의 기밀을 빼낼 수도 있다. 미국내에서 만도 전자우편 외에도 고우퍼,화일전송프로토콜,네트워크화일시스템 등 마음만 먹으면 굳이 전자우편경로를 통하지 않고도 통신망내에 얼마든지 들어갈 수 있는 다양한 경로가 있다.게다가 인터네트는 정보를 전달하기 위해서 먼저 랜(LAN)이라는 기업내 종합통신망을 통과해야 하므로 최소한 하나의 정보덩어리가 경유하는 통신망에 가입되어 있는 어떤 단말기로도 모든 내용을 볼 수도,수정할 수도 있다는 뜻이 된다. 한 해커는 이런 상황을 무법자들이 창궐하는 서부활극에 비유한다.서로가 총을 갖고 있으니 먼저 쏘는 사람이 승자라는 해석이다.실제로 이런 일들을 방지할 수 있는 법률도 행정규제도 아직 없는 상태다. 또 전세계적인 통신망인 인터네트가 가정에까지 연결되면서 전화비를 아끼기 위해 남의 집 전화선을 불법적으로 끌어다 쓰는 사람도 증가해 사회문제가 될 가능성도 있다.실제로 미국은 지금 AT&T사와 고도의 기술을 도구로가지고 전화선을 훔치려는 「전선해적」과의 싸움이 계속되고 있다. 국적도 얼굴도 모르는 해적들은 네트워크운영자나 국가차원에만 생각할 문제가 아니다.소형 퍼스널컴퓨터 사용자에게도 정보의 분실초래는 물론 금전적인 피해를 입힐 가능성이 매우 높다.

◎해커침투… 시스템정보 수만개 도난당해 세계최대의 컴퓨터통신망인 인터네트측은 한국을 포함,전세계의 모든 가입자들이 즉시 사용중인 패스워드를 변경해줄 것을 촉구했다고 AP통신이 지난 6일 보도했다. 인터네트의 한 관계자는 지난 5일 미정부산하 컴퓨터 비상대책팀으로부터 『컴퓨터시스템 불법침입자(해커)들이 이미 인터네트 시스템정보 수만개를 훔져갔다』는 통고를 받았다고 밝혔다. 인터네트측은 또 가입자들이 패스워드를 바꾸는 것도 단기처방에 불과하며 패스워드 도용을 막는 근본적인 방법은 재사용하기 어려운 것으로 바꾸는 수뿐이라고 말했다. 인터네트는 과학연구 및 일반정보 통신망으로서 우리나라에서도 연구소와 학교등을 중심으로 이미 수천명의 가입자들이 있으며 조만간 일반인의 가입도 허용될 예정인 세계최대의 PC통신 매체다. 인터네트와 접속하는 개별 가입자들의 패스워드는 원래 가입자만 알도록 되어있다.

◎해커의 컴퓨터범죄 실상 파헤쳐 ▷해커의 꿈◁ 「해커」란 아마츄어 컴퓨터광,컴퓨터자료침입자로 해석된다.이미 국내에서도 해커의 암약이 사회문제화된 바 있다. 본격 컴퓨터소설의 시작을 알리는 이 소설은 이같은 해커의 컴퓨터범죄를 정면으로 다루고 있다.8살때 컴퓨터를 시작,컴퓨터를 설계·제작하고 프로그램을 만드는 컴퓨터 천재와 인생을 즐기고 싶은 발랄한 여대생,종교에 관심이 많은 법대생등 3명의 젊은이가 은행을 상대로 펼치는 기상천외한­사실은 실현가능한­이야기가 한편의 완전범죄기록처럼 소설속에서 펼쳐진다. 이 책의 저자는 실제 전자공학을 전공했으며 전자공학의 현실성을 다루는 글을 과학관련잡지에 발표해온 전문가이기도 하다. 베르너 묄렌캄프지음 풀빛 6천원.

◎매년 30% 늘어/은행·대학·기업체 등 비상 기업이나 은행·연구소·학교등에 설치된 컴퓨터망에서 정보를 빼내가거나 프로그램을 망쳐 놓는 정보도둑(해커)이 늘어나고 있어 대책마련이 시급하다. 「해커」는 원래 컴퓨터에 능통한 전문가를 뜻하는 말이었으나 최근에는 컴퓨터통신망을 통해 원격조작하는 방법으로 컴퓨터 시스템에 무단침입하여 정보를 빼내거나 파괴시키는 신종범죄자를 뜻한다. 이러한 정보도둑들이 저지르는 범죄는 강·절도등 일반범죄와는 달리 눈에 띄지않는다는 특징이 있다.그러나 한번 범죄가 발생하면 컴퓨터를 이용하는 불특정 다수인들이 큰 피해를 입게된다. 지난 24일 우리나라에서는 최초로 컴퓨터범죄(업무방해죄)로 실형(징역 1년6월)을 선고받은 해커 김재렬씨(23)의 경우가 최근에 들어난 컴퓨터범죄의 대표적인 케이스. 김씨는 지난 2월 자기집에서 개인용 컴퓨터로 청와대비서실 업무인수점검팀에서 발신하는 것처럼 속여 (주)데이콤측에 청와대컴퓨터 비밀번호를 바꾸게 했다.그러고 난뒤 그는 청와대에서 국내 12개금융기관등의 금융전산망 운영현황 자료를 요청하는 것처럼 프로그램을 조작,자그마치 7백여억원을 삼키려 했었다. 또 지난 18일에는 서울대에도 해커가 침입하여 한차례 소동이 빚어졌다.서울대가 학생들의 학교생활을 돕기 위해 시험가동중인 「정보광장」시스템에 해커가 침입,이 정보망에 연결된 2천3백여명의 학생들이 큰 불편을 겪었다.서울대 중앙교육전산팀들은 교수등의 구내 전화번호와 주소등을 포함,서클활동 안내게시판,동문모임 안내판,수강신청상태나 학점관리등 학사안내까지 제공받을수 있는 이「정보광장」시스템이 망가져 원상태로 복구하느라 이틀동안 애를 먹었다. 이처럼 컴퓨터를 이용한 범죄는 이미 지난 78년 10월 서초반포아파트 부정추첨사건을 시작으로 해마다 발생건수가 30%정도 늘고 있어 관계법개정등 처벌강화가 시급하다. 법무부는 지난 해 컴퓨터의 입출력등을 조작해 금전상의 이득을 취하는 컴퓨터이용 사기등의 죄에 대해서는 10년이하의 징역 또는 2천만원이하의 벌금에 처하도록 하는등 「해커」처벌을 위한 컴퓨터범죄관련법을 제정했으나 오는 95년부터 시행토록 되어 있어 범죄예방에 별도움을 주지 못하고 잇다.

『BH 0303』.조금 깊이 생각해보면 치기가 역력하지만 20대 젊은이가 만든 것으로는 재치있는 비밀번호다.「BLUEHOUSE」의 머리글자를 따고「03 03」을 뒤에 붙인 이런 번호는 선거동안에 이미 많이 풍미했었다.경륜없는 젊은이의 그런 수준에도 판판이 넘어가 고분고분 범죄에 말려들어간 것은 권력에 약한 우리의 속성인가 싶어 한심하다. 단말기정도를 조작하여 웃돈을 빼먹는 수준을 넘어서 전산망안을 침범하는 해커가 등장하는 컴퓨터전문범죄시대가 우리에게도 와버렸다.독학으로 「도사」가 되어버린 젊은이가 생쥐처럼 창고속을 뚫고들어가 거기 잠자고 있는 기름진 곡식을 몽땅 뽑아먹어볼 궁리를 시작한 것이 범행동기였다.이런 종류의 범죄를 근사하게 끝내는 외국영화가 우리에게 선을 보인지도 오래 되었다.너무 가난하면서 머리만은 유난히 좋은 젊은이가 충분히 유혹을 받을만큼 그들 영화에서는 범죄가 성공한다. 그런데도 컴퓨터라면 겁부터 나서 그것을 배워 실용화하는 것으로 극복할 생각보다는 『그냥 살다가 죽는 편』을 선택하는 게으른 기성세대가 대부분이다. 말하자면 정보를 지켜야 할 세대는 너무 무지한데 그것을 훔치고 싶어하는 세대는 첨단기술에 너무 잘,너무 많이 적응되어 있는 셈이다.그러니 관리는 허술하여 비밀번호를 『바꿔달라』는 요구에 아주 녹녹하게 넘어간 모양이다.어처구니가 없다. 하다못해 군사정보같은 것을 빼내어 적국에 팔아먹는 스파이범죄의 첩보영화라도 즐겼더라면 이렇게 허술하지는 않았을지도 모르겠다.호기심과 재능이 넘쳐 범죄까지도 즐기며 할 수 있는 세대들이 물밀듯이 몰려오는데 그것을 관리해야 하는 쪽의 인식은 아직도 이렇게 대장간시대같은 의식에 머물러 있는 일이 걱정스럽다.단단히 단속하지 않으면 무엇을 빼내서 어떻게 장난을 할지 모를 노릇이다.생각할수록 작은 걱정이 아니다.

◎「천리안 ID도용」 계기로 본 방지대책과 문제점/팩스전송때 송신자명 자동인쇄 악용 일쑤/“「고위층지시」 진위 확인않고 시행 잘못” 데이콤의 정보통신서비스인 천리안의 ID(이용자번호)를 도용,청와대 비서실이라며 국내 12개업체의 정보통신 기밀을 빼내려 한 사건이 정보화 사회로 가는 시점에서 충격을 주고 있다. 10일 체신부에 따르면 정체불명의 A가 재무부 국세심판소 이모씨의 천리안ID를 도용해 청와대비서실의 천리안ID 5개의 비밀번호를 모두 BH03 03으로 변경 요청,데이콤·한국PC통신·한국신용정보·농협등 12개업체의 통신망구조 등을 전자메일로 넣어줄 것을 요구했으나 자료가 유출되기 전 발각된 것이다. 이번 사건은 데이콤의 팩스전송서비스를 이용,팩스를 보내면 송신자의 이름이 서류에 자동인쇄돼 업체들이 의심하지 않을 것이라는 허점을 교묘히 악용한 것.데이콤이 본인 여부 확인이 되지 않은 상태에서 청와대라는 송신자인쇄만을 보고 비밀번호를 바꿔줌으로써 생긴 우리 사회의 맹점이 그대로 범죄에 악용된 사건이다. 또 자료를 보낼때 팩스를 이용하지 않고 전자메일을 이용함으로써 자신을 드러내지 않을 수 있다는 점 등을 충분히 아는 전문적인 지능범과 데이콤의 관리소홀이 얽혀 만든 사건으로 봐야 할 것같다. 현재 사건발생의 가장 큰 책임은 데이콤이 비밀번호를 변경요청을 받았을 때 확인절차를 소홀히 해 생긴 관리문제로 돌릴수 밖에 없게 됐다. 중앙대 김길조교수는 『이 사건의 범인이 청와대비서실 근무경험자·비즈니스용으로 쓰려는 전문가·컴퓨터를 망치게 하는 해커 등으로 의심된다』며 『이를 계기로 새정부 출범때 미국의 국가안전국(NSA)과 같이 정보관련시스템보안및 규정 등을 다루는 전문기관이 우리 사회에도 생겨야 한다는 것을 일깨워주고 있다』고 밝혔다. 사건의 발생은 6일 0시19분 데이콤에 청와대비서실에서 사용중인 천리안ID 5개의 비밀번호를 상오11시까지 BH0303으로 바꿔달라는 내용의 팩스가 청와대비서실업무 인수점검팀의 이름으로 접수되면서부터.이후 데이콤이 본인여부를 확인하지 못한채 11시에 5개 모두를 BH0303으로 바꿔주면서 일어났다. 이어 데이콤은 청와대경제비서실 명의로 국내기관·기업체,개인해외데이터베이스 이용자명단을,한국PC통신은 하이텔서비스를 이용할수 있도록 사용자번호5개를 할당해줄 것을 요구하는 내용의 팩스를 접수했다. 또 농협은 온라인에 대한 시스템 설명과 지점과의 연결방법·사용기종·장비목록및 장애발생시 지원방법 등을,한국신용정보는 종합신용정보 부가가치통신망의 구조·외부기관과의 연결방법·사용자번호및 카드거래승인업무에 대한 사항을 전자메일에 넣어줄 것을 요구하는 팩스를 수신했다. 이밖에 시스템공학연구소·산업기술정보원·(주)STM·삼성데이터시스템·한국무역시장정보·조흥은행·삼희투자금융·경남투자금융 등도 비슷한 전문을 받았다.그야말로 오늘날 기업이나 기관경영의 중추부이며 심장부라고 할수 있는 내용을 그대로 알려주기 원하는 것이라 볼수 있다. 그러나 이사건은 자신도 모른채 비밀번호가 바뀐 것을 안 사람이 즉각 발견신고함으로써 더 이상 확대를 막을 수 있었다.이번 사건에 대해 경기대 이윤호교수는 『ID도용사건은 데이콤의 비밀번호 관리소홀도 문제지만 컴퓨터통신이 공개돼 있어 언제든지 일어날수 있는 일』이라며 아직까지 적절한 제재수단이 없어 이용자의 윤리적 양심에 의존할수 밖에 없으나 『사회 전체의 정보화에 따라 넓은 의미에서의 시큐리티 강화대책의 필요성이 요청되는 사건』이라며 이번일을 교훈삼아 앞으로 시스팀의 미비등이 없도록 해야 할 것이라고 주장한다.