◎2천년 회원 1억명… 거대시장 창출/화상광고 등 통해 상품 판촉전 치열/컴퓨터 방송시대도 멀지않아… 개인정보 침해는 문제로 사이보그·사이버네틱스·사이버펑크·사이버유토피아…….컴퓨터기술의 발전이 만들어낸 신조어들이다.이 사이버어족(어주)에 최근 사이버스페이스라는 말이 첨가됐다.컴퓨터·통신학을 뜻하는 사이버네틱스에 우주라는 뜻의 스페이스가 결합된 이 말은 광활한 정보통신망이 형성하는 가상의 우주공간을 지칭한다.나날이 팽창을 거듭하고 있는 이 가상공간이 막대한 이윤을 차지하려는 기업들의 전쟁터로 바뀌고 있다. ○「네트마켓」 형성 컴퓨터 네트워크의 결합 및 확장에 의해 형성되고 있는 이 사이버스페이스를 구체적인 현실에서 찾아볼 수 있다면,「정보의 은하계」라고 불리는 인터넷이 그것이다.현실세계에서 태어난지 15년째를 맞은 인터넷은 주인이 없는 공간이다. 몇년전까지만해도 인터넷운영에는 미국정부가 일정한 영향력을 행사했으나 90년대 들어 인터넷의 운영이 완전자율화 단계로 들어서면서 사라졌다.따라서 지금 인터넷에는 본사니 총수니 하는 것이 존재하지 않는다. 인터넷은 현재 전세계에 망을 뻗쳐 4천만명의 가입자를 거느리고 있다.한 지역 또는 나라의 작은 네트워크를 연결하고 있기 때문에 인터넷은 「네트워크들의 네트워크」로 통한다. 인터넷은 매달 1백만명의 새로운 회원을 받아들이면서 사이버스페이스를 날로 팽창시키고 있다.이들은 네트워크 시민이란 뜻에서 네티즌이라 불린다.현재의 이 네티즌 증가 추세대로라면 2000년에는 1억2천만대에 이르는 컴퓨터가 인터넷에 접속돼 1억명 이상의 네티즌으로 구성된 거대한 「전자세계공동체」가 탄생하게 될 것으로 보인다. ○자유방임 적용 이 전자공동체는 네트마켓이라는 새로운 형태의 광대한 시장을 창출하고 있다.정보통신망에 의해 형성된 이 새로운 시장에는 어떤 기업도 자유롭게 들어올 수 있다.인터넷의 세계는 지금까지 모든 가입자의 권리가 똑같이 인정되는 「평등주의」와 누구에게나 가입이 허용되는 「개방주의」가 지배하고 있다.인터넷에 접속된 어떤 컴퓨터도 세계 어느 곳의 컴퓨터와 만날 수 있으며 이들 간에는 어떤 차별도 존재하지 않는다. 때문에 관련 전문가들은 이제 정보의 공간인 인터넷을 가장 잘 탐험할 수 있는 항법을 터득한 기업과 개인이 성공할 수 있는 시대에 접어들었다고 호언하고 있다.바야흐로 사이버스페이스 시대가 열렸다는 것이다. 실제로 매일같이 인터넷상에 뜨는 전자우편,자기기업을 선전하는 광고문들은 전혀 낯설지 않은 것이 됐다.거대컴퓨터회사에서부터 자동차회사·법률회사에 이르기까지 상품과 서비스 선전에 열을 올리고 있다. 데이터베이스의 정보제공은 기초적인 것에 지나지 않는다.제너럴 일렉트릭 플라스틱사는 1천5백쪽에 이르는 자사의 기술관련 데이터를 제공하고 있으며 모건사는 리스크 매니지먼트 관련 데이터를 제공하고 있다. IBM은 전자매거진을 인터넷을 통해 발행하고 있으며 사보 및 책자를 발간하는 회사도 있다.미국의 실리콘밸리에서는 인텔·휴렛패커드·IBM·애플컴퓨터 등 일단의 컴퓨터회사들이 전자상품 및 전자서비스를 위한 인터넷상의 시장인 코머스넷을 건설하고 있다.이 시장이완성되면 이들 기업 간에는 주문서·상품송장에서 이력서·제품명세서에 이르기까지 모든 서류가 사라지고 컴퓨터가 이를 대신하게 된다. 집안에서 컴퓨터 앞에 앉아 시장을 보고 은행일을 보는 홈쇼핑·홈뱅킹이 전세계적 차원에서 이루어질 수도 있으며 멀티미디어의 도움을 받아 국제적인 컴퓨터화상회의도 가능해진다. 또 멀지않아 인터넷을 통한 전세계적 방송도 가능해질 것으로 전망된다.현재 실험적으로 실시되고 있는 오디오 및 비디오 단편물들의 방송은 다가올 컴퓨터방송시대를 예고하고 있다. ○해커 침입 급증 인터넷의 운영이 자유방임주의 원칙에 따라 이루어지면서 갖가지 문제들도 속출하고 있다.미정부는 인터넷 가입자수가 증가하는 만큼 정보침입자인 해커들의 비행도 늘어나 네트워크상의 개인정보 침해가 심화되는 문제를 해결해야 한다는 입장에서 인터넷의 통제를 위한 입법화를 추진하고 있다. 90년 컴퓨터업계와 컴퓨터광들이 중심이 돼 설립한 미전자세계기금(EFF)은 컴퓨터해커같은 사이버스페이스내 범죄집단을 없애기 위해 정부의개입이 필요하다 해도 이 개입은 엄격히 제한돼야 한다는 견해를 보이고 있다.EFF로서는 전자공동체의 큰 몫을 차지하고 있는 컴퓨터광들의 자유방임주의를 달래는 한편,기금운영자금을 대고 있는 마이크로소프트·AT&T같은 컴퓨터 및 통신업체들의 정부개입요구도 수용해야 하는 상황이기 때문이다.

◎「시스터보 바이러스」 등 가공할 파괴력… 예방노력 필요/국내외서 하루 수백종 개발… HW까지 망쳐/부팅때 「자동실행」백신 설치… 정기점검 해야 컴퓨터바이러스에 대한 예방대책이 시급하다.최근 한국PC통신에서 배포한 통신프로그램 「하이콤 3.0」에 신종 국산바이러스인 「시스터보」가 감염되었다는 사실이 뒤늦게 밝혀져 충격을 준 바 있는 컴퓨터바이러스는 사용자가 미처 인식도 하기 전에 시스템을 파괴하는 가공할 능력을 가지고 있다.게다가 요즘에는 컴퓨터에 담겨 있는 파일뿐만 아니라 하드웨어를 못쓰게 만드는 바이러스도 속속 등장하고 있어 사용자들을 불안에 떨게 하고 있다. 지금까지 발견된 바이러스의 대부분은 예방백신과 치료프로그램이 개발된 상태지만 하루에도 국내외에서 수백종의 신종바이러스가 해커들에 의해 개발되고 있으므로 한시라도 바이러스에 대한 경계심을 늦추다가는 어느날 아침 시스템이 다운되어 있는 것을 발견하기 쉽다. 최근 「터보백신」을 개발해 신세대 프로그래머로 떠오르고 있는 임형택씨는 『바이러스는 언제 어디로부터 감염될 수 있으므로 컴퓨터를 부팅할 때마다 자동으로 실행되는 램상주형 백신을 설치하는 것이 좋다』며 『통신에서 전송받은 파일이나 출처가 불확실한 불법디스켓 등에서 감염되는 경우가 많으니 주의해야 한다』고 충고했다. 「미켈란젤로 바이러스」,「예루살렘 바이러스」등의 고전적인 바이러스는 이미 치료백신이 개발되어 있으니 그리 걱정을 하지 않아도 좋지만 문제가 되는 것은 언제 어디서 나타났는지도 모르는 신종바이러스다.「쌀수입반대 바이러스」,「시스터보 바이러스」,「넥스트 바이러스」 등은 한국산 바이러스로 웬만한 외국산 바이러스보다 더 파괴력이 크다. 컴퓨터로 작업을 하다가 조금이라도 이상이 발견되면 즉시 바이러스퇴치 프로그램을 돌려야 한다.현재 가장 대표적인 백신 프로그램은 안철수씨의 「V3」계열과 임형택씨의 「터보백신」.하이텔이나 천리안에 접속을 하면 쉽게 전송받을 수 있다.백신프로그램은 한달에도 몇번이나 업그레이드되므로 정기적으로 자신의 백신프로그램의 버전을 체크해보고 최신것으로 교체해야 한다.이밖에도 마이크로소프트사의 「MSAV」,영국에서 개발된 「TBAV」등도 외국산 바이러스용으로는 추천할 만한 프로그램이다. 일단 바이러스백신를 구했으면 컴퓨터를 켤때 자동으로 살행되는 「AUTOEXEC.BAT」에 「v3res」나 「tvres」행을 추가하면 된다.이렇게하면 컴퓨터 구동시에는 물론 언제라도 바이러스 침투가 있을 때 바로 경고음과 함께 자동치료가 진행된다. 이렇게 했다고 해서 1백% 안심할 것은 못된다.항상 새로운 바이러스가 개발되고 있기 때문이다.중요한 것은 관심과 노력이다.

◎미 공군기지 침입… 인터네트에 제공 영국의 한 소년 해커(Hacker)가 북­미 핵위기가 절정에 달했던 지난 봄 북한 내 미국 요원들간의 극비통신 내용을 몰래 빼내 이를 국제 컴퓨터 통신망인 인터네트(Internet)에 입력한 것으로 알려져 충격을 주고 있다. 12일 성조지에 따르면 이름이 밝혀지지 않은 17세의 이 소년은 런던의 홈 컴퓨터를 이용,미 뉴욕 주 롬에 있는 그리피스 공군기지 컴퓨터의 한국 파일에 침투하는데 성공했으며 여기서 빼낸 데이타를 인터네트에 제공했다. 인터네트에 들어간 데이터는 전세계적으로 3천3백만명이 빼볼 수 있다. 이 소년은 북한 관계 자료 외에 미공군의 다른 데이터에도 접근한 것으로 알려졌다. 이 사건과 관련하여 미연방수사국(FBI),대통령 경호실,국방정보국(DIA),워싱턴의 공군특별수사대 등이 현재 조사를 벌이고 있다. 미공군특수대의 대변인 짐 패셔브 소령은 그러나 문제의 소년이 빼낸 데이터에는 극비 정보는 들어 있지 않았다고 주장했다. 이 소년은 지난 5월 5일 컴퓨터 부정사용 혐의로 영국 경찰에 체포되었다가 보석으로 석방되어 재판을 기다리고 있다.

컴퓨터범죄는 조작형태에 따라 4가지로 이루어진다.입력조작­프로그램조작­콘솔조작­출력조작이다. 1971년 독일에서 가공인명의의 자녀들을 기재하고 2년여에 걸쳐 육아보조금을 타낸것이 발각돼 떠들썩했는데 이런 것이 입력조작이다.우리나라에서도 81년 여행원이 가명예금계좌를 개설하고 2억원을 가공으로 입금한뒤 인출,도주했던 사건이 발생했었다. 프로그램조작의 특별한 사례는 일찍이 66년 미국 내셔널 시티 뱅크에서 일어났다.평균잔고가 많은 고객은 수시로 잔고조사를 하지않는다는 은행관례를 이용,이런 계좌에서만 3백달러씩 주기적으로 뽑아내는 특수프로그램을 삽입했다.이 프로그램은 4개월간 14만달러를 뽑아냈는데 다행히 은행컴퓨터시스템 전체가 파괴되어 다시 정산하는 과정에서 발각됐다. 콘솔조작은 컴퓨터의 작동과 처리과정에 개입하는 것을 말한다.예컨대 임금수표를 발행하면서 재빨리 작동을 중지했다가 반복 키를 누르면 동일수표가 다시 발행된다.미국에서 이를 2백장이나 만들어낸 사례가 있어 화제가 됐었다.89년 서울시경은대한보증보험 관리과장을 구속했다.고객과 회사간 채무관계를 삭제하고 회사에 입금할 돈을 가로챘던 우리 콘솔조작사건이었다. 출력조작은 가장 광범위하고 별로 어렵지 않게 이루어지는 유형이다.컴퓨터와 연결된 어디에서나,그러니까 외부에서도 물론 패스워드만 찾아내면 누구나 출력을 할수가 있다.이번 홈뱅킹시스템(개인컴퓨터에 의한 은행거래제도)에서 남의 계좌 돈을 자신의 계좌로 빼내다가 걸린사건이 바로 출력조작이다. 이는 우리 금융전산망시스템이 너무 단순한 범죄해커마저 막지 못하고 있다는 것만을 알려주는것이다.능력이 안되면 홈뱅킹제도도 운영해선 안될 것이다.

◎비밀번호 등 은행보안체계 강화시급 컴퓨터통신망의 홈뱅킹서비스 예금 불법 인출사건은 한 대학생의 「해킹」에 의해 저질러진 범죄로 밝혀져 허술한 은행전산망체제의 문제점을 드러냈다. 특히 72년이후 국내에서 발생한 총 87건의 컴퓨터범죄 가운데 금융기관을 대상으로 한 범죄가 절반이 넘는 56%에 달한데다 1백억원 이상의 피해를 입힌 사례마저 있어 이에 대한 대책마련이 시급한 실정이다. 컴퓨터통신을 이용하다 우연히 입수한 이용자들의 신상정보를 이용,범행을 저지른 김진수(21·구속)군의 이번 범행도 컴퓨터통신망 이용자의 신상정보 등이 외부로 유출됐을 경우 얼마나 큰 피해를 유발시킬 수 있는가를 입증하고 있는 좋은 사례다. 김군은 93년 11월 386급 컴퓨터를 선물받아 컴퓨터를 배워오던중 지난해 5월 자신이 회원이던 인천지역 컴퓨터동호회 통신망인 「인디텔」에 접속하기 위해 고유번호(ID)를 입력시키는 순간 운영프로그램이 오류를 일으켜 시스템 운영자만이 볼 수 있는 운영화면을 접하게됐다. 김군은 운영화면이 뜬 것을 이상하게 생각했지만 조작하는 과정에서 우연히 회원 명단과 고유번호,주소 등이 적혀 있는 회원 신상정보(userdata)에 접근,호기심에 회원 2천여명분의 신상정보 자료를 자신의 컴퓨터에 저장시켜 놓았다. 김군은 이 자료를 통해 홈뱅킹서비스에 접근하기 위해 우선 나이가 어린 사람들을 제외한 3백명을 범행대상으로 추린뒤 다시 이중에서 하이텔에도 같은 고유번호로 가입해 있는 회원 1백70명을 분류하는 등 3개월여 동안 「해킹」작업을 통해 홈뱅킹이 가능한 회원을 가려냈다. 김군은 지난해 9월17일과 10월5일 두차례에 걸쳐 홈뱅킹서비스를 통해 피해자 김모씨(30)의 외환은행 인천 석암지점 비자카드계좌에서 현금서비스를 받는 방법으로 50만원씩 인출,자신 명의의 조흥은행 계좌와 누나 명의의 상업은행 화곡지점계좌로 홈뱅킹서비스를 통해 이체시키는 등 모두 1백69만원을 빼냈다.

서강대 교내전산망에 지난 9일 해커(전산망 침입자)가 침입,전산자료 일부를 지우고 학술자료 조회시스템을 하루동안 마비시킨 사실이 뒤늦게 밝혀졌다. 22일 이 학교 관계자에 따르면 9일 상오 10시쯤 전산실에 출근해보니 24시간 작동하도록 돼있는 「공개자료저장시스템(퍼블릭 시스템)」이 꺼져 있어 점검한 결과 「해외연구자료검색시스템」내부자료가 일부 지워진 것을 확인했다는 것이다. 그러나 학사행정자료와 학생성적통계가 수록된 메인컴퓨터는 폐쇄식 운영체계를 취하고 있어 피해를 입지않았다. 【대전=이천렬기자】 대전 한남대 컴퓨터통신망에 해커(컴퓨터 침입자)가 침입,상당수 프로그램과 데이터를 파괴하거나 빼내간 사실이 뒤늦게 밝혀졌다. 22일 한남대 전자계산소에 따르면 지난 13일 상오 6시30분쯤 자체적으로 개발해 3개월 전부터 운영중인 컴퓨터통신망 BBS(전자게시판)에 해커가 전화선을 통해 침입,48분 동안 1백여개의 각종 프로그램과 통신망 사용자의 신상자료,전자편지등이 입력된 데이터를 파괴하거나 빼내갔다는 것이다.

【도쿄 로이터 연합】 일본 통산성은 컴퓨터 바이러스에 의한 피해가 점점 늘어남에 따라 컴퓨터 해커들을 소탕하기 위한 특별전담반을 구성할 것이라고 통산성 관리들이 1일 말했다. 특별전담반은 정보서비스 분야의 보안 및 개인 프라이버시 보호 등 문제를 조사하는 한편 이에 대한 정부 차원의 조치도 검토할 것으로 알려졌다. 통산성의 한 관리는 현재까지 87종에 달하는 바이러스가 보고되고 있으며 이중 23종은 일본 국내에만 있는 독특한 것으로 이밖에도 보고되지 않은 바이러스들이 확산 추세에 있을 것이라고 말했다.

【런던 AFP 로이터 연합】 영국텔리컴(BT)사의 컴퓨터 시스템 자료실에 해커가 침입,영국첩보기관 등에 관한 1급비밀 자료를 빼내갔다고 인디펜던트지가 24일 보도했다. 이 신문은 정체가 밝혀지지 않은 컴퓨터 해커가 영국정부의 1급비밀인 잉글랜드 남부 첼튼엄 정부통신센터에 관한 자료와 첩보기관인 MI5,MI6를 비롯한 비밀방위시설과 영국왕실의 전화번호 및 주소 등이 담긴 자료를 빼내갔다고 밝혔다. 또 수천여장의 1급 비밀서류에는 핵전쟁이 발발할 경우 영국정부가 피난하게 될 잉글랜드 남부의 윌트셔 지하벙커와 요크셔 북부 멘위드 고지에 설치된 미비밀통신기지에 관한 정보도 들어있다.

지금은 옛날처럼 기계적인 다이얼을 돌리는 전화기는 거의 볼 수 없게 되었다.대신에 단추를 눌러 교신하는 전자식전화기가 그 자리를 메웠다.전자식전화기도 처음에는 다이얼을 돌리는 전화기와 모양이나 기능면에서 비슷하였으나 지금은 아주 간편한 소형전화기에서 무선전화기에 이르기까지 다양하게 그 모습이 변화되고 있다.그리고 그 중에서도 급속히 일반화·대중화되고 있는 것이 응답용 전화기다. 이것은 전화를 받을 수 있는 사람이 없을 경우에 본인의 이름과 부재중이라는 설명을 하고 녹음테이프에 전화를 건 사람의 용건을 남겨 놓도록 하고 있다.나중에 본인이 돌아와서 응답버튼을 누르면 전화를 받은 시각과 녹음된 메시지를 들을수 있도록 해주고 있다.이외에도 이 전화기는 어느 특정 사람에게 전해줄 이야기가 있으면 별도로 늑음해서 돌려줄 수도 있고 통화중에 그 내용을 녹음할 수도 있다. 주말이나 평일에도 집을 오랫동안 자주 비우는 사람들에게는 이러한 전화기 기능은 비서처럼 매우 쓸모있는 것이 된다.전화기에 녹음된 메시지는 꼭 집에 돌아와서 응답버튼을 눌러야 들을수 있는 것은 아니다.외부에서 그 전화기에 전화를 걸어 접속한 뒤 비밀번호와 원하는 기능을 숫자로된 암호로 누르면 그때까지 외부에서 걸려온 전화가 모두 몇건이고 그중에서 녹음된 전화 메시지가 얼마이며 필요 버튼을 추가로 누르면 녹음된 메시지를 테이프를 돌려가며 다 들려주게 된다.그래서 밖에서도 집에 걸려온 전화의 상태나 내용을 모두 알수 있게 해주고 있다. 이러한 응답용 전화기 이외에도 지금 일부 지역에서는 이미 전화기와 컴퓨터를 결합해서 팩스와 같이 편지도 받고 외부에서 전화로 지시한 내용대로 집의 전깃불도 켜고 TV나 음식 조리기구들을 작동시키기도 하는 지능을 갖고 있는 로봇과 같은 전화기도 만들고 있다.그 뿐만 아니라 전화기 상단에 조그마한 극소형 카메라를 달고 중앙에는 상대방의 모습을 볼 수 있는 액정화면이 있는 전화기도 이미 실용화되어 있어서 불원간에 널리 사용될 것 같다.그렇게 되면 얼굴표정을 숨길수가 없어서 전화로 거짓말을 할수도 없게되고 화상회의나 간부회의도각자의 사무실에서 간단하게 할 수 있다. 앞으로 전개되는 정보화 문명시대가 컴퓨터기술이 발달되면서 우리같은 보통 시민에게도 전화기에서부터 이미 시작되고 있는 셈이다. 그런데 이러한 정보화 문명의 발달이 꼭 우리에게 편리함만을 주는 것은 아니다.우선 이러한 공개된 정보가 많을수록 내가 혼자 간직할 수 있는 알뜰한 개인적 비밀스러움은 없어져 버리기 때문에 개개인의 자유가 크게 훼손 당할 수 있다.어디에 있든지 심지어 화장실에까지도 화상전화기가 달려 들어와 회의 할 수도 있고 요즘 우리가 흔히 쓰고 있는 삐삐나 휴대폰처럼 비밀스런 안식처를 항상 공개해야 하는 어려움도 겪게 된다.그래서 우리 연구소 안에 화상회의 장치를 설치하겠다고 했을때 많은 사람들의 반응은 썩 좋은 편이 아니고 이제 잠깐 자리뜨기 조차도 힘들게 만드는군 하는 달갑잖은 눈치를 보이고 있다. 그러나 이러한 개인 사생활 침해가 커지는 불편함이 있더라도 정보화 시대는 이미 와 있고 우리의 견해와 상관없이 앞으로 더 화려한 꽃을 피울 전망이다.그런데 사람이 사는 일에는 언제나 나쁜 병마가 따라 붙는 법이다. 그래서 이렇게 새롭게 형성되는 정보 문명 체계에도 어느새 우리의 삶에 있는 것처럼 인간이 만든 병균이 태동되었다.거기에는 약간 가벼운 감기증세 정도의 질병도 있고 암처럼 치명적인 파괴를 일으키는 질병도 있다. 해커는 비교적 점잖고 자각증세 없이 앓을 수 있는 병이나 면역이 되지 않는 특징이 있다.예를 들면 어느 머리좋은 사람이 내집의 응답 전화기에 전화를 걸어서 비밀번호를 추측해서 열게하고는 녹음된 메시지를 듣고 TV도 켜보고 하고는 모든 것을 원상태로 돌려놓고 흔적없이 사라져 버리는 일을 할 수 있다.이런 머리좋은 사람을 우리는 컴퓨터 해커라 부른다.이런 일은 아주 쉽게 일어날 수 있고 누구나 당할 수 있으나 감지하기는 어렵다.반면에 정보 바이러스는 상당히 파괴적이다.컴퓨터나 전화기 내부에 침투해서 녹음된 메시지나 응답 메시지를 모두 지워버리기도 하고 엉뚱한 다른 것을 넣기도 해서 전화기를 완전히 못쓰게 할 수도 있다. 오래된 이 바이러스는 퇴치약이나 면역 백신이 현재 개발되어 있으나 신종은 아직 아무런 약이 없다.그러나 병은 항상 몸을 깨끗이 하고 더러운 곳에 가지 않으면 걸리지 않는 법이다.그래서 컴퓨터나 전화기도 중요한 내용의 테이프는 꺼내어 별도 보관을 하고 기계옆에 붙여 놓지를 않는다.그래서 병균이 들어오는 길을 완전히 차단해 버린다. 최근에 우리 연구소에 들어왔다는 컴퓨터 해커도 우리 컴퓨터가 달고 있는 문패만 보고 중요한 내용은 아무것도 가져갈 수 없었다고 한다.이런 것들을 경험하다 보니 우리가 정보화 시대에 살기 위해서는 상당부분 사생활도 포기해야 하고 해커나 바이러스가 끼는 별다른 질병도 한번 쯤은 앓아봐야 정보화 시민의 자격을 얻게 되는 것 같다.

◎경찰청,역추적결과 확인 경찰청 외사3과는 지난달 발생한 유럽 암연구센터(EORTC)해커 침입사건의 첫 출발지가 한국이 아닌 스위스로 확인됐다고 17일 밝혔다. 경찰은 이 암연구센터에 침입한 해커를 찾기 위해 데이콤측의 협조로 역추적프로그램을 만들어 조사한 결과 해커의 출발지가 스위스 전자회사인 텔레팍(TELEPAC)통신망인 것으로 드러났다고 밝혔다. 경찰조사 결과 이 해커는 신분을 노출하지 않기 위해 텔레팍과 한국 데이콤 통신망을 통해 컨트롤 데이터 코리아(CDK)에 접속,사용자번호를 도용한 뒤 다시 데이콤과 홍콩 인텔팍 통신망을 거쳐 유럽암연구센터에 침입한 것으로 밝혀졌다. 이에 따라 경찰은 이같은 수사 내용을 스위스 인터폴에 통보키로 했다.

앞으로 컴퓨터의 프로그램을 파괴하거나 정보를 빼내는 해커에 대한 형사처벌규정이 신설된다. 법무부는 14일 최근 전산망을 통해 외부연구기관의 컴퓨터에 침입,중요정보를 무단유출해 국제적으로 물의를 빚고 있는 컴퓨터 해커를 형사처벌할 수 있도록 하는 것등을 골자로 하는 형법개정안을 마련,올 정기국회에서 통과되는대로 시행할 예정이라고 밝혔다. 이 개정안에 따르면 컴퓨터 프로그램등 특수매체를 통해 다른 사람의 비밀을 알아내고 유출하는 행위에 대해서는 3년이하의 징역 또는 5백만원이하의 벌금에 처하도록 돼 있다. 법무부는 이와 함께 컴퓨터등 정보처리장치에 침입,장애를 유발하거나 부정조작하는 행위에 대해서도 형법상 업무방해와 신용사기혐의를 적용해 형사처벌토록 했다. 이밖에 관공서의 전자기록을 허위로 작성 또는 변경하는 행위는 10년이하의 징역에 처해진다.

◎경찰,기업부설연 연구원 추적 우리나라의 컴퓨터 해커가 벨기에 브뤼셀에 있는 유럽 암연구센터(EORTC) 전산망에 침입,자료를 빼낸 사건이 발생해 경찰이 수사에 나섰다. 12일 경찰청과 데이콤에 따르면 지난달 3일 새벽 우리나라 컴퓨터 해커가 데이콤 전산망을 통해 유럽 암연구센터 전산망과 접속,입력된 자료를 복사해 간 사실이 드러나 벨기에 경찰이 경찰청에 인터폴을 통해 수사협조를 요청해 왔다는 것이다. 이 컴퓨터해커는 국내 한 기업체 산하 연구소의 연구원인 것으로 알려졌다. 이 해커는 5차례 접속을 시도하다 3일 상오 1시쯤 접속에 성공,11분동안 자료를 검색하면서 영어 3만여자 분량의 암에 관한 임상연구 보고자료를 복사해 간 것으로 밝혀졌다. 경찰조사 결과 이 해커는 원자력 연구소,서울대 등 4백10개 국내 기관및 개인이 회원으로 가입된 국제통신망인 콘트롤 데이타 코리아(CDK)의 회원으로 밝혀졌다. 경찰은 이에 따라 이 해커가 CDK∼데이콤 통신망 DNS∼홍콩 인텔팩(INTELPAC) 통신망을 거쳐 유럽암연구센터 컴퓨터에 침입한 것으로 보고 수사중이다.

정부는 최근 국내 연구소전산망에 대한 외국해커 침입을 계기로 국가기간전산망과 각종 정보시스템을 안정적으로 운영하기 위해 이달말쯤 한국전산원에 「전산망안전·보안지원센터」를 설치키로 했다. 이철수 한국전산원장은 11일『국내외적으로 갈수록 지능화되는 컴퓨터범죄에 대응하기 위해 국가차원에서 전산망보안대책을 마련키로 했다』고 밝혔다.이원장은 이어 『이번 정보유출경로인 인터네트는 정보공유를 위해 운용소프트웨어를 공개된 유닉스로 사용하기 때문에 보안에 근본적인 취약성이 있다』고 지적하고 『현재 국내의 코네트(한국통신이 운영하는 인터네트연결망),크레오네트(시스템공학연구소가 운영하는 교육연구망)등 5개 망을 통해 인터네트와 연결된 연구망은 2백33개에 이르러 이에 대한 보안대책이 가장 시급하다』고 말했다. 새로 설립되는 「전산망안전·보안지원센터」는 전산망안전 및 보안에 관한 행정·관리·인적대책을 연구,수행하고 관련기술을 집중 개발하게 된다.또 기간전산망이나 공공기관에서 발생하는 컴퓨터보안사고에 대비하기 위해 지원센터내에 전산망별 보안사고대응팀을 구성,이들이 유기적으로 협력할 수 있는 연계체제를 구축할 계획이다.

◎과기처/해커 긴급대응팀 24시간 운영 과기처는 한국원자력연구소의 컴퓨터 해커침입사건과 관련,미국의 CERT(컴퓨터긴급대응팀)와 같은 「연구망 긴급대응팀」을 구성,24시간 운용하는 한편 중·장기적으로 「연구전산망 보안센터」를 설치키로 했다. 과기처는 지난 7일 22개 출연기관 부소장 및 전산담당책임자가 참석한 가운데 출연연구소 전산망 보안대책회의를 열고 각 기관이 즉시 취해야 할 보안조치사항을 시달하면서 이같이 향후대책을 밝혔다. 이날 시달된 조치는 ▲사용중인 암호(패스워드)를 일단 교체하고 중요도에 따라 1주에서 3개월 단위로 수시교체할 것 ▲주요시스템은 2개 이상의 다중암호체계를 운용할 것 ▲시스템별로 사용자번호(ID)와 사용시간,작업내용을 자동생성토록 하고 특히 해외 및 기관외 사용자들에 대한 기록을 철저히 관리할 것 등이다. 이밖에도 기밀사항이나 외부에 유출돼서는 안될 파일이나 컴퓨터작업을 해야 하는 컴퓨터들은 전산망에서 물리적으로 완전 격리토록 했다. 향후대책으로는 우선 단기적으로 미국 카네기 멜론대에 있는 CERT와 같은 긴급대응팀을 구성,운용하고 보안교육을 강화하며 미국등에 망보안조사단을 파견,선진국현황과 제도를 검토해 연구망 종합보안계획을 수립,시행할 방침이다. 중·장기적으로는 연구망 담당기관인 시스템공학연구소에 「연구전산망 보안센터」를 설치,운영하고 CERT등 선진국의 전산망보안기관과 공조체제를 구축,보안소프트웨어 연구개발사업을 국제공동사업으로 실시해 나갈 계획이다. 또 한국실정에 맞는 보안소프트웨어를 개발하고 장비를 도입하되 현재 수행중인「전산망 불법사용자 추적시스템」의 기능과 범위를 대폭 확대,실시간 불법사용자감시 및 통보시스템,데이터암호화기술 및 전송시스템개발을 우선 실시키로 했다. 이와 함께 프로그램보호법등 관련법령을 개정해 전산망 무단침입자및 바이러스침투에 대한 제도적 장치를 마련키로 했다.

【워싱턴 연합】 16세 소년으로 알려진 영국의 컴퓨터 해커는 지난 6월초 한국원자력연구소의 컴퓨터에 침입한 것으로 알려졌다. 관련기사를 쓴 워싱턴타임스의 기자는 4일(미국시간) 원자력연구소(KAERI)가 아니라 영문명칭이 유사한 항공우주연구소(KARI)가 해커의 피해를 보았을 가능성이 있다는 과기처의 발표에 언급,『미공군 컴퓨터범죄수사반은 분명히 한국원자력연구소에 해커가 침입했다고 밝혔다』고 확인하면서 『그러나 해커는 원자력연구소의 데이터를 복사했을 뿐 데이터 자체를 파괴하지 않았기 때문에 데이터들이 그대로 있을 것』이라고 설명했다.

◎인터네트 연결… 국제해커 침입에 “무방비”/97년까지 접근통제기술·암호화 장비 등 개발 최근 국가 중요 연구기관인 한국원자력연구소 전산망에 외국의 컴퓨터 해커가 침입한 사실이 밝혀지면서 국가 기간전산망에 대한 전반적인 보안대책이 시급한 문제로 떠올랐다. 국내 대부분의 연구전산망이 세계 최대의 컴퓨터통신망인 인터네트와 연결되면서 국제 해커들의 침입이 그만큼 용이해졌는데도 우리는 물론 미국이나 일본 등 정보통신 선진국들도 이에 대해 거의 무방비상태여서 심각성을 더하고 있다.더욱이 최근에 기승을 부리는 국제 해커들은 상상할 수 없는 컴퓨터 기술을 모두 동원,침입한 흔적조차 남기지 않아 세계 각국이 대책 마련에 부심하고 있다. 특히 미국 국방성이 구축한 인터네트는 세계적으로 5천여개의 통신망,3백20만여대의 호스트 컴퓨터가 연결돼 있으며 2천만명 이상이 이용할 정도로 보편화됐다.이에따라 교환장치(라우터),다중 암호,특별 인허가장치 등을 보안장치로 사용하고 있으나 고도의 해커들을 막기에는 무용지물일 뿐이다.정부는 이번 해커 침투사건으로 원자로계통과 핵연료설계 등 중요자료는 유출되지 않았으나 해커가 우리의 연구소를 노리고 침입했다는 점을 중시,범국가 차원에서 기간전산망에 대한 보안대책을 단계적으로 추진하기로 했다. 우선 지금까지 한국전산원(원장 이철수)을 중심으로 추진해온 전산망 보안 및 기술대책을 대폭 보강,올해안에 시안을 완료할 계획이다.이 시안은 총무처·체신부·교육부·과기처·한국은행·안기부·검찰청 등 국가기간전산망 운영 기관들로 구성된 「전산망조정위협의회」의 의견조정을 거쳐 내년부터 97년까지 예방기술개발,제도 마련,보안센터 운영 등 컴퓨터 보안과 관련된 제반 대책을 강구하게 된다. 보안기술 개발에는 해킹기법 방지술 연구를 비롯,S/W 및 H/W에 의한 접근통제기술 연구,인터네트를 포함한 국제 정보통신망 보안기술 등의 연구와 관련장비 개발이 병행된다.또 컴퓨터 바이러스 대처기술과 암호화 장비,복사방지용 장비,DB보안,통신망 방화벽 시스템 등의 개발은 물론 인적·물적 보안과 전산망 보안표준화 방안 등에 이르기까지 거의 모든 분야를 망라하고 있다. 특히 국산주전산기로 구성된 행정망은 추적 및 등록기능이 구비돼 보호상태가 비교적 양호한 편이지만 인터네트와 연결된 연구소 전산망은 다중암호를 부정기적으로 사용하거나 이중문을 설치하는 방안을 도입,망 이용자들에 대해 완벽한 「검문」체계를 갖춘다는 계획이다.이와함께 행정망과 각종 연구망을 한국전산원으로 연결시켜 국가의 전산정보를 일률적으로 통제·관리하는 방안도 검토중이다. 이철수 전산원장은 『이같은 전산보안책이 실효를 거둘지 속단할 수 없으나 앞으로 해커들의 지능적인 수법에 상응하는 보안책 강구는 계속돼야할 것』이라고 강조했다.

【도쿄 연합】 일본 통산성은 컴퓨터에 축적된 개인정보에 대한 침입과 파괴 등의 범죄를 미연에 방지하기 위해 국제적인 범죄인의 경우 이를 인도하는 것을 가능토록 하는 등의 정보화 사회에 대응한 새로운 법제도 등의 정비 작업에 착수했다.

◎“영문 비슷한 「항공우주연」 가능성”/국가전산망 보안강화 시급 세계적 컴퓨터 통신망인 인터네트와 연결된 한국원자력연구소 전산망에 컴퓨터해커(무단침입자)가 침입,각종 자료를 미 공군 롬항공개발센터 전산망에 이동시켰다는 미 워싱턴타임스지의 3일자 보도가 충격을 주고 있다. 이 보도에 따르면 해커는 「데이터스트림」이라는 고유이름을 사용한 16세의 영국소년으로 밝혀졌으며 피해대상에는 한국 원자력연구소를 비롯,미국항공우주국(NASA),가더스 우주비행센터,캘리포니아 제트추진연구소 등 1백여곳이 포함돼 있다는 것이다. 한국원자력연구소측은 4일 이와관련,연구소 컴퓨터가 인터네트와 연결돼 있으나 『원자로계통,핵연료설계등에 필요한 1천2백여개의 컴퓨터코드 원본은 별도로 보관하며 사용시만 복사하고 있어 이같은 중요자료가 유출됐을 가능성은 없다』고 밝혔다.연구소측은 그러나 도서목록 등 각종 공개자료가 입력된 2종의 중앙컴퓨터시스템과 2백여개의 워크스테이션은 인터네트와 연결이 가능,해커의 침투가능성이 있을 것으로보고 연구소 컴퓨터코드의 복사·이전 여부를 현지에 확인중이라며 해커의 정체가 16세의 소년이고 피해기관이 모두 항공관계 기관인점 등으로 한국원자력연구소의 영문약자(KAERI)와 비슷한 한국항공우주연구소(KARI)의 자료가 유출됐을 가능성도 있다고 보고 있다.그러나 항공우주연구소측 또한 4일 하오까지 해커가 침투한 증거를 찾지못한 것으로 알려지고 있다. 오늘날 컴퓨터가 세계를 지배하며 기승을 벌이는 것이 컴퓨터해커들의 범죄.국제적으로 보면 89년 5명의 서독청년이 미 육해군의 데이터베이스를 빼내 구소련의 KGB에 팔아넘긴 사건이 있다.카오스란 이름을 가진 이들은 미 항공우주국 전화회사 방위산업체 대학등 2백여곳을 넘나들며 자료를 훔쳐 내다 판것. 또 지난 2월에는 인터네트에 연결된미 국방부 컴퓨터에 해커가 침입,일부는 정보를 훔치고 지워버리거나 정지시키기도 한 일이 벌어졌다.이런일이 벌어지자 해커들이 수천개의 비밀번호를 파악하고 있는 것으로 분석한 인터네트측은 비밀번호를 바꿀 것을 세계의 가입자들에게 요청한 일도있다. 국내에서도 지난해 청와대 ID를 사칭,데이콤의 천리안을 통해 금융전산망에 접근하려던 사건을 비롯,지난해4월과 올해 서울대 교육전산망에 해커가 침입,자료를 파괴한 일이 있었다. 해커가 타인의 비밀번호를 알아내는 방법은 주로 3가지.▲트로이란 프로그램을 이용하는 방법 ▲컴퓨터 통신망 운영시스템의 약점 이용 ▲순차적인 사용자의 암호해독법등이다. 트로이프로그램은 게임프로그램으로 위장,다른 사용자가 사용명과 비밀번호를 입력하게 해 알아내는 방법이다.이 프로그램은 컴퓨터 운영자의 눈에 띄지않게 숨어있다가 일정 시각이 되거나 사용자가 프로그램을 건드리는 순간 컴퓨터 자료를 복사해 옮기거나 지워버린다.약점 이용법은 운영프로그램의 실수를 찾아내 사용자의 정보를 알아내는 방법이고 순차적인 암호해독법은 비밀번호를 순차적으로 일일이 입력해보는 방법이다.한편 국내 전산관계자들은 이번과 같은 주요 국가연구기관에 외국의 해커가 쉽게 침입할 수 있었던 점을 중시,컴퓨터 정보의 보안을 위한 국가차원의 대책이 시급하다고지적하고 있다.이철수 한국전산원장은 『컴퓨터를 중심으로 한 정보화사회가 진전되면서 세계 모든 나라에서 컴퓨터해커와 바이러스로 골치를 앓고 있다』며 『우리도 초고속망 시대를 앞두고 정부와 공공기관·기업 등을 중심으로 여러겹의 암호이용등 국가차원에서 컴퓨터범죄에 대한 예방기술 개발과 제도마련을 서둘러야 한다』고 말하고 있다.

컴퓨터 해커(컴퓨터 침해자)가 얼마나 가공할만한 일까지 할수 있는지를 알게 하는 사건이 확인됐다.영국의 한 해커가 한국원자력연구소 컴퓨터의 모든 자료를 미 뉴욕주 소재 로움항공개발센터로 옮겨놓은 것이다.이렇게 옮겨라도 놓았으니까 침범을 당했음도 알게 된것이지 그저 자신이 복사만 해 갔다면 우리는 언제 어떤 자료를 누가 가져갔는지도 모르고 지나게 돼있는 것이 오늘의 컴퓨터와 그 네트워크가 만들어내는 새 현상이다. 컴퓨터 시스템의 발전은 환상적인 기술의 개가라고 할 만하다.그러나 이 기술은 어느 기술보다 부작용의 위험을 갖고 있다.무엇보다 컴퓨터자료 보안에 한계가 있다.컴퓨터 소프트웨어전문가들은 때로 보안체계를 완성할수 있다고 호언하지만 결국 사람이 만든 보안프로그램은 사람이 풀어낼 수 있는 것이다. 이번 해커를 찾아낸 결과가 바로 그 대답이다.불과 16세의 해커는 10개국 1백여개의 전산망을 헤집고 돌아다니다가 미공군기지 30개의 안전장치를 상하게 했다.이렇게 됐기 때문에 그나마 사태를 파악할수 있었다.그러니까 범죄목적정도가 아니라 스파이적 의도를 갖는다면 모든 나라의 국가기밀자료들은 보다 전문적인 해커들에 의해 더 잘 빼내질 수 있다고 보아야 한다. 따라서 모든 자료의 전산화작업을 단순히 그 기능성과 신속성으로만 채택하는 우를 벗어날 때가 된것이다.우리 전산망자료관리가 어느 수준인가는 이미 들통이 나있는 상태다.83년에 시작해 전국민의 78개 항목 신상자료를 담은 행정전산망이나 6백50만명의 전과자관리전산망 경우엔 수시로 이 자료를 빼내 돈도 받고 악용하는 사례까지 잇따르고 있다. 형법에 컴퓨터범죄에 대한 형사처벌강화조항은 만들어놓았다.그러나 이런 법적대응이 해커행위까지 방어할 수 있는것은 아니다.해커행위에 대한 대응은 컴퓨터감사제도의 강화를 통해서만 가능하다.그리고 컴퓨터범죄수사관도 가져야 한다.그래야 수시로 안전진단 같은 것을 할수가 있다. 컴퓨터 체계에서는 인간의 기본적 인권마저 무시되고 있으므로 프라이버시나 자유에 대한 법적해석이 더 명시적으로 표기돼야 한다는 견해도 제기돼 있다.예컨대 「자기정보관리권」 「자기정보지배권」 「자기정보이용결정권」으로까지 권리의 보장이 확대돼야 한다는 것이다.여기에 저작권개념에서는 「자기정보입력거부권」까지 주어야 한다고 보고 있다.이 관점에서 국가차원의 정보관리는 더 엄격한것이 돼야 한다.최고기밀서류는 사실상 전산화해서는 안되는 것이다. 인간은 이제 위험의 방지를 위한 기술발전의 한계를 조정할 때에 있다.이렇게까진 못하더라도 우리 전산망자료들의 안전진단체계나마 급히 조직해 놓아야 할것이다.

◎컴퓨터계에 혜성처럼 등장한 안양전문대 임형택군/대가 안철수의 「V3」 성능을 능가/「암살자」 등 9종 신종 바이러스도 퇴치 국내 컴퓨터 바이러스 분야의 대가인 안철수씨의 뒤를 이을 만한 「귀재」가 나타났다.화제의 주인공은 이제 갓 스무살이 넘은 임형택군(안양전문대 전산학과2). 임군은 최근 신종 바이러스를 퇴치하는 「터보백신」을 개발,컴퓨터 사용자들로부터 좋은 반응을 얻고 있다.신종 바이러스들은 그동안 컴퓨터 바이러스에 관한 한 만병통치약으로 통해온 안철수씨의 「V3」도 잡지 못한 것들.따라서 그가 만든 「터보백신」은 컴퓨터 바이러스 예방백신의 성능을 한단계 높인 것으로 평가되고 있다. 『얼마전 집에서 쓰던 컴퓨터가 「예루살렘 바이러스」에 감염됐습니다.속이상해 백신 프로그램을 꼭 만들겠다고 마음먹었습니다』 그는 처음에는 기존 외국바이러스 퇴치프로그램이나 V3 등으로 감염을 해결했으나 날이 갈수록 「독성」이 강한 바이러스들이 나타나 이를 퇴치할 백신을 기어이 혼자 힘으로 만들어 보고 싶었다고 털어놓았다. 임군이 컴퓨터를 처음 대한 것은 겨우 2년 남짓.입시공부에 시달리면서도 컴퓨터에 취미를 붙여 틈틈이 공부했다.결국 진학도 전산학과로 하게 됐다.취미가 전공으로 바뀐 셈이다. 그동안 꾸준히 백신프로그램을 개발해온 임군이 최근 통신망에 띄운 것은 「터보백신­예방용 TVres9」이라는 프로그램.이 백신은 컴퓨터파일 등에 치명적 상처를 주어 시스템 전반의 작동을 멈추게 하는 「암살자바이러스」「북두칠성바이러스」「넥스트바이러스」 등 기존 백신으로는 예방할 수 없었던 9종의 신종 바이러스를 막아준다. 임군은 『바이러스는 치료도 중요하지만 철저한 예방이 훨씬 더 중요하다』며『그러나 너무 백신에만 의존하지 말고 자료를 될 수 있는 한 자주 플로피디스크에 옮겨 보관하는 것이 최선의 예방책』이라고 충고했다. 그는 이어 『컴퓨터에 바이러스를 침투시키는 해커들은 자신들의 컴퓨터 실력을 과신한 나머지 조금의 죄의식도 없이 일을 저지른다』면서『정보화사회가 진전되면서 우리도 이제는 컴퓨터 사용에 대한 윤리를 세워야 한다』고 강조했다. 그는 명함관리프로그램인 「바둑이」,전화요금계산프로그램 「셈돌이」등 컴퓨터 사용자라면 익히 알고 있는 소프트웨어를 만들어 보급해온 것으로도 유명하다.지금은 윈도즈용 백신프로그램을 연구하고 있다는 그는 『앞으로도 계속 백신연구와 함께 미개척 분야를 연구하고 싶다』고 말했다. 바이러스에 대해 궁금한 것이 있거나 신종바이러스를 발견한 사람은 하이텔 「HTLim」이나 나우콤 「hello」로 편지를 띄우면 상세한 도움말도 얻을 수 있다.