◎NYT지 보도 【뉴욕 AP 연합】 컴퓨터 해커들이 연결컴퓨터를 통해 기밀로 취급되지 않는 미국국방부 컴퓨터 시스템의 상당 부분에 침투했으며 이중 일부는 정보를 훔치고 변경하거나 지워버리고 심지어는 컴퓨터를 정지시키기까지 했다고 뉴욕 타임스가 21일 보도했다. 이 신문은 그러나 해커들이 핵무기와 같은 중요한 기능을 통제하는 기밀컴퓨터에는 침투하지는 않았으며 전세계 연결 컴퓨터에도 닿아있지 않다고 전했다.

◎미 과학잡지서 피해경고/타인 전화선 불법사용… 미서 사회문제로/이용자 피해 막는 국제규제법 마련 시급 그동안 국내에서는 몇몇 대학과 연구기관에서만 제한적으로 이용되던 인터네트 서비스가 최근 개인단위로 확대되면서 월4만원 정도면 국내에서도 이용할수 있게 됐다.그러나 통신혁명이 가시화되면서 세계를 하나로 이어주는 정보망은 그것이 주는 이점 만큼이나 우려되는 점이 적지 않다고 지적된다. 미 과학 월간지 「사이언티픽 아메리칸」은 최근호에서 최첨단 전산망을 악용해 정보를 도둑질해 갈 수 있는 「전선해적」의 출현과 그 피해 가능성을 진단하고 있다. 현재 인터네트에는 전세계 3만여대의 네트워크 시스템이 접속되어 있고 2백50만대 이상의 컴퓨터가 서로 정보를 주고받고 있다.대부분의 사용자는 전자우편으로 보낸 편지가 상대방이 아닌 다른 사람에 의해서도 읽힐 수 있다는 사실을 알고 있다.그러나 자신이 보낸 내용이 중간에 누군가에 의해 변형되거나 조작될 수도 있다는 사실을 아는 사람은 드물다.인터네트에 가입돼 있는 다른사람의 사용자번호로 메시지를 보내 심지어는 중상모략,범죄행위 교사 등을 할 가능성도 상당히 높다.또 통신망내에서 자신을 상대방의 친한 친구나 동료처럼 속여 개인정보나 회사의 기밀을 빼낼 수도 있다. 미국내에서 만도 전자우편 외에도 고우퍼,화일전송프로토콜,네트워크화일시스템 등 마음만 먹으면 굳이 전자우편경로를 통하지 않고도 통신망내에 얼마든지 들어갈 수 있는 다양한 경로가 있다.게다가 인터네트는 정보를 전달하기 위해서 먼저 랜(LAN)이라는 기업내 종합통신망을 통과해야 하므로 최소한 하나의 정보덩어리가 경유하는 통신망에 가입되어 있는 어떤 단말기로도 모든 내용을 볼 수도,수정할 수도 있다는 뜻이 된다. 한 해커는 이런 상황을 무법자들이 창궐하는 서부활극에 비유한다.서로가 총을 갖고 있으니 먼저 쏘는 사람이 승자라는 해석이다.실제로 이런 일들을 방지할 수 있는 법률도 행정규제도 아직 없는 상태다. 또 전세계적인 통신망인 인터네트가 가정에까지 연결되면서 전화비를 아끼기 위해 남의 집 전화선을 불법적으로 끌어다 쓰는 사람도 증가해 사회문제가 될 가능성도 있다.실제로 미국은 지금 AT&T사와 고도의 기술을 도구로가지고 전화선을 훔치려는 「전선해적」과의 싸움이 계속되고 있다. 국적도 얼굴도 모르는 해적들은 네트워크운영자나 국가차원에만 생각할 문제가 아니다.소형 퍼스널컴퓨터 사용자에게도 정보의 분실초래는 물론 금전적인 피해를 입힐 가능성이 매우 높다.

◎해커침투… 시스템정보 수만개 도난당해 세계최대의 컴퓨터통신망인 인터네트측은 한국을 포함,전세계의 모든 가입자들이 즉시 사용중인 패스워드를 변경해줄 것을 촉구했다고 AP통신이 지난 6일 보도했다. 인터네트의 한 관계자는 지난 5일 미정부산하 컴퓨터 비상대책팀으로부터 『컴퓨터시스템 불법침입자(해커)들이 이미 인터네트 시스템정보 수만개를 훔져갔다』는 통고를 받았다고 밝혔다. 인터네트측은 또 가입자들이 패스워드를 바꾸는 것도 단기처방에 불과하며 패스워드 도용을 막는 근본적인 방법은 재사용하기 어려운 것으로 바꾸는 수뿐이라고 말했다. 인터네트는 과학연구 및 일반정보 통신망으로서 우리나라에서도 연구소와 학교등을 중심으로 이미 수천명의 가입자들이 있으며 조만간 일반인의 가입도 허용될 예정인 세계최대의 PC통신 매체다. 인터네트와 접속하는 개별 가입자들의 패스워드는 원래 가입자만 알도록 되어있다.

◎해커의 컴퓨터범죄 실상 파헤쳐 ▷해커의 꿈◁ 「해커」란 아마츄어 컴퓨터광,컴퓨터자료침입자로 해석된다.이미 국내에서도 해커의 암약이 사회문제화된 바 있다. 본격 컴퓨터소설의 시작을 알리는 이 소설은 이같은 해커의 컴퓨터범죄를 정면으로 다루고 있다.8살때 컴퓨터를 시작,컴퓨터를 설계·제작하고 프로그램을 만드는 컴퓨터 천재와 인생을 즐기고 싶은 발랄한 여대생,종교에 관심이 많은 법대생등 3명의 젊은이가 은행을 상대로 펼치는 기상천외한­사실은 실현가능한­이야기가 한편의 완전범죄기록처럼 소설속에서 펼쳐진다. 이 책의 저자는 실제 전자공학을 전공했으며 전자공학의 현실성을 다루는 글을 과학관련잡지에 발표해온 전문가이기도 하다. 베르너 묄렌캄프지음 풀빛 6천원.

◎매년 30% 늘어/은행·대학·기업체 등 비상 기업이나 은행·연구소·학교등에 설치된 컴퓨터망에서 정보를 빼내가거나 프로그램을 망쳐 놓는 정보도둑(해커)이 늘어나고 있어 대책마련이 시급하다. 「해커」는 원래 컴퓨터에 능통한 전문가를 뜻하는 말이었으나 최근에는 컴퓨터통신망을 통해 원격조작하는 방법으로 컴퓨터 시스템에 무단침입하여 정보를 빼내거나 파괴시키는 신종범죄자를 뜻한다. 이러한 정보도둑들이 저지르는 범죄는 강·절도등 일반범죄와는 달리 눈에 띄지않는다는 특징이 있다.그러나 한번 범죄가 발생하면 컴퓨터를 이용하는 불특정 다수인들이 큰 피해를 입게된다. 지난 24일 우리나라에서는 최초로 컴퓨터범죄(업무방해죄)로 실형(징역 1년6월)을 선고받은 해커 김재렬씨(23)의 경우가 최근에 들어난 컴퓨터범죄의 대표적인 케이스. 김씨는 지난 2월 자기집에서 개인용 컴퓨터로 청와대비서실 업무인수점검팀에서 발신하는 것처럼 속여 (주)데이콤측에 청와대컴퓨터 비밀번호를 바꾸게 했다.그러고 난뒤 그는 청와대에서 국내 12개금융기관등의 금융전산망 운영현황 자료를 요청하는 것처럼 프로그램을 조작,자그마치 7백여억원을 삼키려 했었다. 또 지난 18일에는 서울대에도 해커가 침입하여 한차례 소동이 빚어졌다.서울대가 학생들의 학교생활을 돕기 위해 시험가동중인 「정보광장」시스템에 해커가 침입,이 정보망에 연결된 2천3백여명의 학생들이 큰 불편을 겪었다.서울대 중앙교육전산팀들은 교수등의 구내 전화번호와 주소등을 포함,서클활동 안내게시판,동문모임 안내판,수강신청상태나 학점관리등 학사안내까지 제공받을수 있는 이「정보광장」시스템이 망가져 원상태로 복구하느라 이틀동안 애를 먹었다. 이처럼 컴퓨터를 이용한 범죄는 이미 지난 78년 10월 서초반포아파트 부정추첨사건을 시작으로 해마다 발생건수가 30%정도 늘고 있어 관계법개정등 처벌강화가 시급하다. 법무부는 지난 해 컴퓨터의 입출력등을 조작해 금전상의 이득을 취하는 컴퓨터이용 사기등의 죄에 대해서는 10년이하의 징역 또는 2천만원이하의 벌금에 처하도록 하는등 「해커」처벌을 위한 컴퓨터범죄관련법을 제정했으나 오는 95년부터 시행토록 되어 있어 범죄예방에 별도움을 주지 못하고 잇다.

『BH 0303』.조금 깊이 생각해보면 치기가 역력하지만 20대 젊은이가 만든 것으로는 재치있는 비밀번호다.「BLUEHOUSE」의 머리글자를 따고「03 03」을 뒤에 붙인 이런 번호는 선거동안에 이미 많이 풍미했었다.경륜없는 젊은이의 그런 수준에도 판판이 넘어가 고분고분 범죄에 말려들어간 것은 권력에 약한 우리의 속성인가 싶어 한심하다. 단말기정도를 조작하여 웃돈을 빼먹는 수준을 넘어서 전산망안을 침범하는 해커가 등장하는 컴퓨터전문범죄시대가 우리에게도 와버렸다.독학으로 「도사」가 되어버린 젊은이가 생쥐처럼 창고속을 뚫고들어가 거기 잠자고 있는 기름진 곡식을 몽땅 뽑아먹어볼 궁리를 시작한 것이 범행동기였다.이런 종류의 범죄를 근사하게 끝내는 외국영화가 우리에게 선을 보인지도 오래 되었다.너무 가난하면서 머리만은 유난히 좋은 젊은이가 충분히 유혹을 받을만큼 그들 영화에서는 범죄가 성공한다. 그런데도 컴퓨터라면 겁부터 나서 그것을 배워 실용화하는 것으로 극복할 생각보다는 『그냥 살다가 죽는 편』을 선택하는 게으른 기성세대가 대부분이다. 말하자면 정보를 지켜야 할 세대는 너무 무지한데 그것을 훔치고 싶어하는 세대는 첨단기술에 너무 잘,너무 많이 적응되어 있는 셈이다.그러니 관리는 허술하여 비밀번호를 『바꿔달라』는 요구에 아주 녹녹하게 넘어간 모양이다.어처구니가 없다. 하다못해 군사정보같은 것을 빼내어 적국에 팔아먹는 스파이범죄의 첩보영화라도 즐겼더라면 이렇게 허술하지는 않았을지도 모르겠다.호기심과 재능이 넘쳐 범죄까지도 즐기며 할 수 있는 세대들이 물밀듯이 몰려오는데 그것을 관리해야 하는 쪽의 인식은 아직도 이렇게 대장간시대같은 의식에 머물러 있는 일이 걱정스럽다.단단히 단속하지 않으면 무엇을 빼내서 어떻게 장난을 할지 모를 노릇이다.생각할수록 작은 걱정이 아니다.

◎「천리안 ID도용」 계기로 본 방지대책과 문제점/팩스전송때 송신자명 자동인쇄 악용 일쑤/“「고위층지시」 진위 확인않고 시행 잘못” 데이콤의 정보통신서비스인 천리안의 ID(이용자번호)를 도용,청와대 비서실이라며 국내 12개업체의 정보통신 기밀을 빼내려 한 사건이 정보화 사회로 가는 시점에서 충격을 주고 있다. 10일 체신부에 따르면 정체불명의 A가 재무부 국세심판소 이모씨의 천리안ID를 도용해 청와대비서실의 천리안ID 5개의 비밀번호를 모두 BH03 03으로 변경 요청,데이콤·한국PC통신·한국신용정보·농협등 12개업체의 통신망구조 등을 전자메일로 넣어줄 것을 요구했으나 자료가 유출되기 전 발각된 것이다. 이번 사건은 데이콤의 팩스전송서비스를 이용,팩스를 보내면 송신자의 이름이 서류에 자동인쇄돼 업체들이 의심하지 않을 것이라는 허점을 교묘히 악용한 것.데이콤이 본인 여부 확인이 되지 않은 상태에서 청와대라는 송신자인쇄만을 보고 비밀번호를 바꿔줌으로써 생긴 우리 사회의 맹점이 그대로 범죄에 악용된 사건이다. 또 자료를 보낼때 팩스를 이용하지 않고 전자메일을 이용함으로써 자신을 드러내지 않을 수 있다는 점 등을 충분히 아는 전문적인 지능범과 데이콤의 관리소홀이 얽혀 만든 사건으로 봐야 할 것같다. 현재 사건발생의 가장 큰 책임은 데이콤이 비밀번호를 변경요청을 받았을 때 확인절차를 소홀히 해 생긴 관리문제로 돌릴수 밖에 없게 됐다. 중앙대 김길조교수는 『이 사건의 범인이 청와대비서실 근무경험자·비즈니스용으로 쓰려는 전문가·컴퓨터를 망치게 하는 해커 등으로 의심된다』며 『이를 계기로 새정부 출범때 미국의 국가안전국(NSA)과 같이 정보관련시스템보안및 규정 등을 다루는 전문기관이 우리 사회에도 생겨야 한다는 것을 일깨워주고 있다』고 밝혔다. 사건의 발생은 6일 0시19분 데이콤에 청와대비서실에서 사용중인 천리안ID 5개의 비밀번호를 상오11시까지 BH0303으로 바꿔달라는 내용의 팩스가 청와대비서실업무 인수점검팀의 이름으로 접수되면서부터.이후 데이콤이 본인여부를 확인하지 못한채 11시에 5개 모두를 BH0303으로 바꿔주면서 일어났다. 이어 데이콤은 청와대경제비서실 명의로 국내기관·기업체,개인해외데이터베이스 이용자명단을,한국PC통신은 하이텔서비스를 이용할수 있도록 사용자번호5개를 할당해줄 것을 요구하는 내용의 팩스를 접수했다. 또 농협은 온라인에 대한 시스템 설명과 지점과의 연결방법·사용기종·장비목록및 장애발생시 지원방법 등을,한국신용정보는 종합신용정보 부가가치통신망의 구조·외부기관과의 연결방법·사용자번호및 카드거래승인업무에 대한 사항을 전자메일에 넣어줄 것을 요구하는 팩스를 수신했다. 이밖에 시스템공학연구소·산업기술정보원·(주)STM·삼성데이터시스템·한국무역시장정보·조흥은행·삼희투자금융·경남투자금융 등도 비슷한 전문을 받았다.그야말로 오늘날 기업이나 기관경영의 중추부이며 심장부라고 할수 있는 내용을 그대로 알려주기 원하는 것이라 볼수 있다. 그러나 이사건은 자신도 모른채 비밀번호가 바뀐 것을 안 사람이 즉각 발견신고함으로써 더 이상 확대를 막을 수 있었다.이번 사건에 대해 경기대 이윤호교수는 『ID도용사건은 데이콤의 비밀번호 관리소홀도 문제지만 컴퓨터통신이 공개돼 있어 언제든지 일어날수 있는 일』이라며 아직까지 적절한 제재수단이 없어 이용자의 윤리적 양심에 의존할수 밖에 없으나 『사회 전체의 정보화에 따라 넓은 의미에서의 시큐리티 강화대책의 필요성이 요청되는 사건』이라며 이번일을 교훈삼아 앞으로 시스팀의 미비등이 없도록 해야 할 것이라고 주장한다.