조 바이든 미국 대통령과 블라디미르 푸틴 러시아 대통령의 첫 정상회담을 앞두고 양측 신경전이 치열하다. 러시아 야권 지도자인 알렉세이 나발니의 인권 문제, 러시아에 근거지를 둔 해커집단의 미국 공급망 해킹 사건 등 양국 간 갈등 사안이 차고 넘쳐서다. 백악관과 크렘린 간 여론전은 이미 시작된 모습이다. 로이터통신은 12일(현지시간) 백악관이 미러 정상회담 뒤 바이든 대통령의 단독 기자회견을 준비 중이라고 보도했다. 오는 16일 스위스 제네바에서 열리는 미러 정상회담은 주요 7개국(G7) 정상회담을 위해 취임 뒤 첫 유럽순방에 나선 바이든의 마지막 일정이다. 백악관 측은 “(단독 회견이) 자유 언론과 명확하게 소통할 수 있는 가장 적절한 형태”라며 양자회담 뒤 두 정상이 나란히 회견장에 서는 관례를 깨는 이유를 설명했다. 사실상 크렘린 출입기자단 취재를 보이콧한 것인데, 이는 푸틴의 권위주의 통치를 비판해 온 기존 입장과 맥락이 같다. 앞서 바이든은 지난 3월 방송 인터뷰에서 ‘푸틴을 살인자라고 믿느냐’란 질문에 “그렇다”고 말한 바 있다. 백악관의 경계심에 대해 크렘린은 무시와 부정 전략으로 응수했다. 푸틴은 미국 NBC방송과의 인터뷰에서 바이든이 자신을 ‘살인자’라고 칭한 것과 관련해 “재임 중 그런 비난은 수십 번 들었다. 신경 쓰지 않는다”고 했다. 그러면서도 푸틴은 최근 미국 송유관·육류 공급망 해킹 사건의 배후로 러시아가 지목되는 데 대해선 “아는 바 없다”고 잘라 말했다. 러시아가 이란에 위성 기술을 넘겨줄 준비를 하고 있다는 의혹 보도에 대해서도 “말도 안 되는 쓰레기 가짜뉴스”라고 비난했다. 홍희경 기자 saloo@seoul.co.kr

유럽 협력 강화 후 16일 푸틴과 회담내년까지 코로나 백신 5억회분 기증미영 정상회담서 ‘대서양 헌장’ 발표주요 7개국(G7) 정상회의 참석 등을 위해 8일간의 유럽 순방에 나선 조 바이든 미국 대통령이 9일(현지시간) 영국에 도착해 ‘미국의 귀환’을 다시 한번 선언했다. 취임 후 첫 해외 순방 비행기에 오르기 전 바이든 대통령은 내년 코로나19 백신 5억회분의 해외 공급 계획도 밝혔다. 민주주의 연합과 백신외교로 중국과 러시아를 견제하며, 글로벌 리더십을 되찾겠다는 의지를 천명한 것이다. 바이든은 이날 로열 공군기지 밀덴홀에서 미군 장병과 가족을 앞에 두고 “미국이 돌아왔다”며 “민주 국가들은 우리 미래에 가장 중요하고 힘든 도전에 대응하기 위해 협력할 것임을 분명히 하려 한다”고 말했다. 이어 “G7 정상회의, 나토(북대서양조약기구) 정상회의에 이어 블라디미르 푸틴 러시아 대통령을 만나 그가 알았으면 하는 것을 알려 줄 것”이라고 했다. 미국과 유럽의 대서양 동맹을 확고히 한 뒤 오는 16일 미러 정상회담에서 푸틴을 압박하겠다는 의미다. 백악관은 이날 백신 공동 구매·배분을 위한 국제 프로젝트인 코백스(COVAX)를 통해 올해 2억회분, 내년 상반기에 3억회분의 백신을 92개국에 제공하겠다며 “단일 국가가 백신을 구매하고 기증한 사상 최대 규모다. 바이든은 세계 민주주의 국가들이 백신 공급에 기여하도록 촉구할 것”이라고 밝혔다. 블룸버그 통신은 11~13일 열리는 G7의 공동성명 초안에 미국을 포함한 이들 국가가 총 10억회분의 백신을 내년까지 공급한다는 내용과 함께 코로나19 기원에 대한 세계보건기구(WHO)의 투명한 중국 재조사, 러시아의 해커단체 단속 촉구 등이 포함됐다고 전했다. 바이든은 10일 영국 남서부 콘월에서 보리스 존슨 영국 총리와 첫 정상회담을 진행했다. 두 정상은 코로나19 종식, 기후변화 대응, 민주주의 수호 등을 비롯해 8개 분야의 협력 계획이 담긴 대서양 헌장을 발표했다. 코로나19가 당시 세계 2차 대전과 필적할 위기라는 판단에서 1941년 프랭클린 루스벨트 당시 미국 대통령과 윈스턴 처칠 영국 총리가 내놓았던 ‘대서양 헌장’을 본떴다. 워싱턴 이경주 특파원 kdlrudwn@seoul.co.kr

지난달 랜섬웨어 공격으로 미국 최대의 송유관 가동을 중단했던 콜로니얼 파이프라인이 당시 해커에게 건넸던 비트코인 중 상당 부분이 회수됐다. 미 법무부는 7일(현지시간) 기자회견을 열고 해킹 세력 다크사이드가 콜로니얼 파이프라인으로부터 받아 챙긴 75비트코인 중 63.7비트코인을 회수했다고 밝혔다. 비트코인 가격은 지난달이 크게 높았기 때문에 당시 콜로니얼 파이프라인은 440만 달러(약 49억원)어치를 해커에게 건넸고, 연방수사국(FBI)이 회수한 비트코인의 가치는 230만 달러(약 25억 6000만원)다. 워싱턴포스트는 해커에게 건넨 비트코인을 회수한 건 처음이라고 전했다. 콜로니얼 파이프라인은 이번 해킹으로 휘발유 부족에 가격이 급등하는 ‘주유대란’이 발생하자 서둘러 송유관을 재가동하려 해커에게 비트코인을 건넸지만 다른 한편으로는 FBI에 연락해 자금 추적에 협력한 것으로 알려졌다. 미 수사 당국이 추적 불가능한 것으로 알려진 비트코인의 회수에 성공하자, 랜섬웨어 공격을 무력화할 대안으로 떠오르고 있다. 다만 CNN은 소식통의 말을 인용해 이들 해커가 다크사이드와 연관은 있지만 “경험이 많지 않은 해커”였다며 해커의 숙련도나 상황에 따라 자금 회수 가능성은 달라질 수 있다는 취지로 전했다. 콜로니얼 파이프라인뿐 아니라 지난달 말 미국 내 최대 정육업체인 JBS USA가 해킹을 당하는 등 미국의 공급망을 노린 범죄로 불안이 커지고 있다. 이들 해커가 러시아에 기반을 두고 있어 조 바이든 미국 대통령은 오는 16일 미러 정상회담에서 해킹 문제를 제기할 방침이다. 워싱턴 이경주 특파원 kdlrudwn@seoul.co.kr

비트코인 가격 폭락해 지불액의 절반 가치 지난달 사이버 공격을 받은 미국 최대 송유관 회사가 해커에 뜯겼던 거액 중 절반 이상을 미 당국이 회수했다. 미국 법무부는 7일(현지시간) 미 송유관 회사 콜로니얼 파이프라인(콜로니얼)이 해킹 세력 ‘다크사이드’에 내줬던 ‘몸값’ 중 230만 달러(약 25억원)에 달하는 63.7비트코인을 회수했다고 밝혔다. 콜로니얼이 내줬다고 밝힌 440만 달러(49억원)로 마련했던 75비트코인 중 85%를 되찾은 것이다. 그러나 그 동안 비트코인 가격이 폭락해 회수한 63.7비트코인의 현재 가치는 당시 비트코인을 마련하기 위해 들인 액수의 절반 정도에 불과한 상황이다. 리사 모나코 법무부 부장관은 회견에서 “오늘 우리는 다크사이드에 보복했다”며 “우리는 랜섬웨어 공격과 다른 사이버공격을 감행하는 이들이 치르는 대가가 커지도록 모든 수단과 자원을 동원할 것”이라고 말했다. 워싱턴포스트(WP)는 법무부가 그런 식으로 지급된 돈을 되찾아온 건 처음이라고 전했다. 이어 사이버 공격 사건이 계속되는 와중에 주목할 만한 이정표라고 평했다. 회수 작전은 연방수사국(FBI)이 콜로니얼의 협조를 받아 주도했다고 CNN방송은 복수의 소식통을 인용해 전했다. 콜로니얼이 해킹 세력의 몸값 지급 요구에 응하면서도 그 전에 FBI에 연락해 지급된 비트코인의 추적을 돕기 위한 지침을 받고 이행했다는 것이다.WP는 전문가를 인용, 몸값의 85%는 다크사이드에서 랜섬웨어를 제공받아 해킹을 감행한 연계조직이 갖고 가는데, 이번에 회수된 63.7비트코인은 그 85%에 해당하는 것이라고 전했다. 회수하지 못한 나머지 15%는 다크사이드의 몫이라고 설명했다. 콜로니얼 최고경영자인 조지프 블런트는 “신속하고 전문적인 대응에 감사드린다”며 “사이버 범죄자들에게 책임을 묻는 것은 향후 공격을 억지·방어하는 최선의 방법”이라고 밝혔다. 그는 콜로니얼이 사이버 공격을 받았을 때 애틀랜타와 샌프란시스코의 FBI지부 및 워싱턴DC 검찰 등과 접촉했다고 덧붙였다. 앞서 블런트는 지난달 19일 월스트리트저널과의 인터뷰에서 440만달러 지급을 자신이 승인했다고 확인했다. 그는 “논란이 많은 결정이라는 것을 안다. 하지만 국가를 위해 올바른 일이었다”고 해명했다. 미국에서는 지난달 7일 동부 해안 일대 석유 공급의 45%를 책임지는 콜로니얼이 사이버 공격으로 가동이 중단되면서 사재기 현상이 벌어지는 등 혼란이 빚어졌다. 미 당국은 러시아에 기반을 둔 해킹세력 다크사이드의 소행으로 추정하고 있다. 폴 아베잇 FBI 부국장은 이날 회견에서 다크사이드가 미국에서 90여개의 기업을 희생양으로 삼았다고 전했다. 그는 또 다크사이드가 이용한 랜섬웨어를 비롯해 100여개의 랜섬웨어를 추적하고 있다고 설명했다. 그는 “암호화폐는 지리적 위치에 관계없이 온라인 직접 결제가 가능해 사이버 범죄자들이 선호하지만, 이번 사건의 경우 FBI가 해커들이 사용하는 암호화폐 지갑을 식별함에 따라 몸값을 회수할 수 있었다”고 밝혔다. FBI가 문제의 암호화폐 지갑을 열 수 있는 열쇠에 어떻게 접근할 수 있었는지는 알려지지 않았다. 세계적으로 수많은 암호화폐가 개발돼 거래되고 있지만, 여전히 실생활에서 결제수단으로 쓰이는 대신 범죄 자금이 오가는 데 활발히 사용되고 있다. 이러한 가운데 미 수사당국이 인질 몸값으로 넘어간 암호화폐를 추적해 회수하는 데 성공하면서 향후 암호화폐를 둘러싼 당국과 범죄조직 간 수싸움이 더욱 치열해질 전망이다. 암호화폐 업계는 미 수사당국의 ‘몸값’ 회수 사례가 향후 암호화폐 시장에 어떤 영향을 미칠지 주목하고 있다. 지난달 말에는 러시아와 연계된 것으로 추정되는 조직이 세계 최대정육업체 JBS SA의 미국 자회사를 해킹한 바 있다. 조 바이든 미국 대통령은 16일 예정된 블라디미르 푸틴 러시아 대통령과의 첫 정상회담에서 해킹 문제를 제기한다는 방침이다. 신진호 기자 sayho@seoul.co.kr

비트코인 가격 폭락해 지불액의 절반 가치 지난달 사이버 공격을 받은 미국 최대 송유관 회사가 해커에 뜯겼던 거액 중 절반 이상을 미 당국이 회수했다. 미국 법무부는 7일(현지시간) 미 송유관 회사 콜로니얼 파이프라인이 해킹 세력에 내줬던 ‘몸값’ 중 230만 달러(약 25억원)에 달하는 63.7비트코인을 회수했다고 밝혔다. 콜로니얼이 내줬다고 밝힌 440만 달러(49억원)로 마련했던 75비트코인 중 85%를 되찾은 것이다. 그러나 그 동안 비트코인 가격이 폭락해 회수한 63.7비트코인의 현재 가치는 당시 비트코인을 마련하기 위해 들인 액수의 절반 정도에 불과한 상황이다. 리사 모나코 법무부 부장관은 회견에서 “오늘 우리는 보복했다”며 “우리는 랜섬웨어 공격과 다른 사이버공격으로 치르는 대가가 커지도록 모든 수단과 자원을 동원할 것”이라고 말했다. 워싱턴포스트(WP)는 법무부가 그런 식으로 지급된 돈을 되찾아온 건 처음이라고 전했다. 이어 사이버 공격 사건이 계속되는 와중에 주목할 만한 이정표라고 평했다. 회수 작전은 연방수사국(FBI)이 콜로니얼의 협조를 받아 주도했다고 CNN방송은 복수의 소식통을 인용해 전했다.콜로니얼이 해킹 세력의 몸값 지급 요구에 응하면서도 그 전에 FBI에 연락해 지급된 비트코인의 추적을 돕기 위한 지침을 받고 이행했다는 것이다. FBI 관계자는 “암호화폐는 지리적 위치에 관계없이 온라인 직접 결제가 가능해 사이버 범죄자들이 선호하지만, 이번 사건의 경우 FBI가 해커들이 사용하는 암호화폐 지갑을 식별함에 따라 몸값을 회수할 수 있었다”고 밝혔다. FBI가 문제의 암호화폐 지갑을 열 수 있는 열쇠에 어떻게 접근할 수 있었는지는 알려지지 않았다. 앞서 콜로니얼 최고경영자인 조지프 블런트는 지난달 19일 월스트리트저널과의 인터뷰에서 440만달러 지급을 자신이 승인했다고 확인했다. 그는 “논란이 많은 결정이라는 것을 안다. 하지만 국가를 위해 올바른 일이었다”고 해명했다. 미국에서는 지난달 7일 동부 해안 일대 석유 공급의 45%를 책임지는 콜로니얼이 사이버 공격으로 가동이 중단되면서 사재기 현상이 벌어지는 등 혼란이 빚어졌다. 미 당국은 러시아에 기반을 둔 해킹세력 ‘다크사이드’의 소행으로 추정하고 있다. 세계적으로 수많은 암호화폐가 개발돼 거래되고 있지만, 여전히 실생활에서 결제수단으로 쓰이는 대신 범죄 자금이 오가는 데 활발히 사용되고 있다. 이러한 가운데 미 수사당국이 인질 몸값으로 넘어간 암호화폐를 추적해 회수하는 데 성공하면서 향후 암호화폐를 둘러싼 당국과 범죄조직 간 수싸움이 더욱 치열해질 전망이다. 암호화폐 업계는 미 수사당국의 ‘몸값’ 회수 사례가 향후 암호화폐 시장에 어떤 영향을 미칠지 주목하고 있다. 지난달 말에는 러시아와 연계된 것으로 추정되는 조직이 세계 최대정육업체 JBS SA의 미국 자회사를 해킹한 바 있다. 조 바이든 미국 대통령은 16일 예정된 블라디미르 푸틴 러시아 대통령과의 첫 정상회담에서 해킹 문제를 제기한다는 방침이다. 신진호 기자 sayho@seoul.co.kr

경찰청 국가수사본부는 해킹으로 탈취돼 세탁 대기 중이었던 45억원 상당의 가상자산을 해외 거래소에서 돌려받았다고 7일 밝혔다. 해외 거래소에 보관된 범죄수익금을 수사기관이 환수한 것은 이번이 처음이다. 경찰청에 따르면 환수 대상 가상자산은 시가총액 2위 이더리움 1360개(45억원 상당)다. 신원이 확인되지 않은 해커는 자금을 세탁하고 수사기관의 추적을 피하려고 이를 다른 가상자산으로 환전하려 했다. 이 해커는 2018년 국내 가상자산 거래소 서버에 침입해 이더리움과 비트코인 등 500억원 상당의 가상자산을 탈취했다. 경찰이 이번에 환수한 가상자산은 이 중 일부다. 경찰은 5개국 수사기관과 국제 공조를 통해 자금 흐름을 추적했다. 탈취된 가상자산은 해외 여러 곳을 거쳐 중남미에 있는 가상자산 거래소에 보관된 것으로 지난 1월 확인됐다. 환수한 가상자산은 피해자에게 돌려줄 예정이다. 이성원 기자 lsw1469@seoul.co.kr

조국 전 법무부 장관 회고록 ‘조국의 시간’(한길사)이 지난 10일 동안 기록적인 판매량을 보이며 교보문고 상반기 베스트셀러 12위에 올랐다. 교보문고는 올해 1월부터 6월 6일까지 종합 베스트셀러 및 도서 판매 동향을 집계해 7일 발표했다. 상반기 가장 많이 팔린 책은 이미예 작가의 판타지 소설 ‘달러구트 꿈 백화점’이었다. 초보자를 위한 투자 입문서 ‘주린이가 가장 알고 싶은 최다질문 TOP 77’이 2위, ‘2030 축의 전환’이 3위를 차지했다. 이어 ‘정의란 무엇인가’ 열풍을 일으켰던 마이클 샌델 미국 하버드대 교수의 ‘공정하다는 착각’과 주식 전문가의 투자 입문서 ‘주식투자 무작정 따라하기’가 뒤를 이었다. 손원평 작가의 소설 ‘아몬드’와 해커스어학연구소의 ‘해커스 토익 기출 보카’ 등이 10위권에 들었다. 분야별로는 100위권 내에 경제경영이 지난해 대비 9종 늘어난 23종으로 가장 많았다. 다음으로 소설(16종)과 자기계발(14종), 인문(11종), 에세이(9종) 등의 순이었다. 특히 경제경영 분야의 도서 판매는 전년 대비 37% 늘었고, 재테크·금융 분야는 전년 대비 64.5% 증가했다. 교보문고 측은 “주식투자에 대한 관심이 크게 늘었고, 초보 투자자들을 위한 책 출간과 판매가 많았다”고 분석했다. 지난달 27일 예약 판매를 시작한 조국 전 법무부 장관의 회고록 ‘조국의 시간’은 짧은 시간에도 종합 12위를 기록했다. 정치·사회 분야에선 1위를 차지했다. 교보문고 관계자는 “지난 2일에는 상반기 일일 최대 판매량 6000여부를 넘었다”고 밝혔다. 상반기 전체 도서 구매자 성별 비중은 여성(61.7%)이 남성(38.3%)보다 높았다. 연령대로는 40대(34.8%)가 가장 많았다. 오프라인 채널 판매 비중(47.7%)은 지난해 상반기(43.7%)보다 소폭 올랐다. 온라인 채널 판매 비중은 모바일(31.1%)과 인터넷(21.2%) 등이 52.3%였다. 다음은 교보문고 2021년 상반기 베스트셀러 순위. 1.달러구트 꿈 백화점(팩토리나인) 2.주린이가 가장 알고 싶은 최다질문 TOP 77(메이트북스) 3.2030 축의 전환(리더스북) 4.공정하다는 착각(와이즈베리) 5.주식투자 무작정 따라하기(길벗) 6.아몬드(창비) 7.해커스 토익 기출 보카(해커스어학연구소) 8.어떻게 말해줘야 할까(김영사) 9.질서 너머(웅진지식하우스) 10.트렌드 코리아 2021(미래의창) 김기중 기자 gjkim@seoul.co.kr

테슬라의 최고경영자(CEO) 일론 머스크가 이번에는 성인물 콘텐츠 거래에 사용되는 가상자산(암호화폐)의 가격을 폭등시켰다. 머스크가 뜬금없는 단어와 이모지를 트위터 계정에 올린 것은 지난 4일(현지시간) 밤. 캐나다(Canada), 미국(USA), 멕시코(Mexico) 등 영어 단어를 위에서부터 아래로 배열한 뒤 남성 체액을 묘사한 듯한 그림 문자와 로켓, 달 등의 이모지를 함께 올렸다. 암호화폐 투자자들은 이를 메시지로 받아들였고, 이때부터 암호화폐 ‘컴로켓’(cumrocket)의 가격은 뛰기 시작했다. 달은 암호화폐 시장에서 가격 급등을 의미한다. 암호화폐 시세 사이트 코인마켓캡에 따르면 0.0548달러였던 것이 0.2481달러로 352%까지 치솟았다. 미국 경제 전문 매체 벤징가는 5일 “머스크가 명백하게 컴로켓을 홍보했다. 그의 트윗은, ‘컴로켓이 달로 간다’로 해석됐다”고 전했고, 영국 인디펜던트도 “노골적인 이모지로 머스크가 성인물 테마의 암호화폐 가격을 달로 보냈다”고 분석했다. 가격 급등 이후 컴로켓 운영진은 트위터에 “생큐 일론, 컴로켓이 폭발한다”는 글을 올렸다. 영국의 익스프레스는 컴로켓은 소프트웨어 엔지니어라고 주장하는 영국인이 만든 알트코인(비트코인을 제외한 대안 암호화폐)으로, 성인 콘텐츠를 구매하고 판매·교환·수집할 수 있는 대체불가토큰(NFT) 플랫폼을 지향하고 있다고 소개했다. 비트코인, 도지코인 등을 ‘달’로 보내곤 했던 머스크지만, 이번에는 후폭풍이 만만치 않아 보인다. 머스크의 트윗에는 욕설과 함께 “시장 조작 트윗을 중단하라”, “비윤리적인 쓰레기”라는 댓글이 쏟아졌다. 마침 5일 미국 마이애미에서 열린 ‘비트코인 2021 콘퍼런스’는 머스크 성토장으로 변했고, “그를 향한 적대감의 기운이 감돌았다”고 경제 전문 매체 폭스비즈니스는 전했다. 국제해커집단 ‘어나니머스’는 이날 유튜브에 ‘머스크에게 보내는 어나니머스 메시지’라는 영상을 올렸다. 어나니머스는 “수백만명의 소매 투자자들은 삶을 개선하는 데 암호화폐에서 얻는 수익에 의존하고 있는데 당신이 암호화폐 시장에서 하는 놀이 때문에 여러 삶이 파괴돼 왔다”면서 “스스로 제일 똑똑하다고 생각할지 모르지만, 이번엔 임자를 만났다. 기대하라”고 경고했다. 머스크는 자신을 향한 공격에 ‘눈물을 흘리며 웃는’ 그림 문자와 함께 “훌륭한 게시글”이라는 댓글로 조롱하기도 했고, “당신이 미워하는 것을 죽이지 말고 사랑하는 것을 구하라”는 글을 남기기도 했다. 이지운 전문기자 jj@seoul.co.kr

국제해커집단 ‘어나니머스’(Anonymous)가 가상자산(암호화폐) 시장을 쥐고 흔드는 일론 머스크 테슬라 최고경영자(CEO)에게 경고를 날렸다. 영국 데일리메일 등에 따르면 어나니머스는 5일(현지시간) 유튜브에 ‘머스크에게 보내는 어나니머스 메시지’라는 영상을 올렸다. 앞서 전날 머스크는 자신의 트위터에 비트코인 해시태그 옆에 깨진 하트 모양의 이모티콘이 담긴 트윗을 올렸다. 이는 머스크의 비트코인 사랑이 깨졌다는 의미로 해석되며 비트코인이 급락했다. 어나니머스는 머스크가 암호화폐 시장에서 너무 많은 권력을 휘두르고 있으며, 그의 태도가 너무나 무신경한데 지쳤다고 했다. 어나니머스는 머스크를 향해 “당신이 암호화폐 시장에서 하는 놀이 때문에 여러 삶이 파괴돼왔다”면서 “수백만 명의 투자자들을 그들의 삶을 개선하기 위해 암호화폐 수익에 기대를 걸고 있지만 당신은 이것을 결코 이해하지 못할 것이다. 당신은 남아프리카 아파르트헤이트(인종차별적) 에메랄드 광산에서 훔친 자산 속에 태어났기 때문”이라고 일침했다. 머스크의 아버지는 남아공에 에메랄드 광산을 소유했었다. 어나니머스는 “물론 그들이 투자했을 때 스스로 위험을 감수했고, 모든 사람들은 암호화폐 변동성에 대비해야 한다는 것을 알고 있었지만 당신의 트위터는 일반 노동자에 대한 무시를 명확하게 드러냈다”면서 “당신은 당신의 백만 달러짜리 저택 중 한 곳에서 밈으로 투자자들을 조롱하고 있다”고 비판했다.어나니머스는 머스크가 비트코인채굴협의회(Bitcoin Mining Council)를 지지한 이유는 시장을 ‘중앙집권화’하고 자신의 통제하에 두기 위해서라고도 주장했다. 또 머스크가 테슬라 설립자가 아니라 엔지니어 출신 마틴 에버하드와 마크 타페닝에게서 인수했다는 주장도 펼쳤다. 어나니머스는 “당신은 자신이 가장 똑똑한 사람이라고 생각할 수 있다”며 “하지만 이번에는 임자를 만났다. 기대하라”고 징벌을 예고했다. 어나니머스는 ‘해커 활동가’(hacktivists)를 표방하며 2006년 설립된 집단이다. 세계 전역에서 익명의 구성원들이 활동하는 것으로 알려진 어나니머스는 부정부패, 인터넷 검열, 종교비리, 증오단체, 극단주의 테러세력, 공권력 남용 등을 감시하고 견제하는 활동을 펼쳐왔다. 이보희 기자 boh2@seoul.co.kr

솔라윈즈, 콜로니얼 파이프라인 그리고 JBS 이 세 회사는 일반 대중에는 알려지지 않았지만 각 업계에서는 중요한 업무를 하는 숨은 강자이자 필수 인프라 기업이다. 솔라윈즈는 네트워크 모니터링 소프트웨어를 제공한다. 네트워크 모니터링은 필수이기 때문에 전 세계 30만개 넘는 고객사가 있으며 포천500대 기업 중 400개 기업이 쓸 정도로 ‘필수 인프라’ 기업으로 꼽힌다. 미 국무부와 상무부 등 주요 연방정부 기관에서도 사용한다. 콜로니얼 파이프라인은 미국 최대 규모의 정유 ‘송유관’ 기업. 이 회사는 텍사스주 걸프만에서 동부의 뉴저지주까지 8850㎞ 규모의 송유관을 보유하고 있으며 하루 250만 배럴 상당의 휘발유, 디젤유와 항공유 등을 수송한다. JBS는 세계 최대 육류 가공업체. 브라질 상파울루에 본사를 두고 있으며 이 회사의 미국 소고기 시장 점유율은 23% 수준에 달한다. 이처럼 산업이 다른 솔라윈즈, 콜로니얼 파이프라인, JBS의 공통점은 무엇일까? 올해 초대형 ‘해킹 사고’를 당하면서 대중에 알려진 회사들이다. 콜로니얼 파이프라인은 랜섬웨어 해킹을 당하고 다급한 나머지 해커들에게 비트코인을 지불하기도 했다. 이제 국가나 각 기업에 해킹은 새로운 일상(뉴노멀)이 됐을 정도로 새롭지 않은 일이 됐다. 더이상 해킹 사고를 일회성 ‘보안사고’나 ‘잊고 싶은 기억’으로 치부할 수 없는 수준이 됐다. 어떤 기업이나 정부 조직이든 해킹 공격에서 자유로울 수 없게 된 2021년의 해킹엔 몇 가지 중요한 시사점이 있다. ●코로나 팬데믹 닥치자 국가 인프라 집중 공격 그동안 해커 조직은 페이스북, 마이크로소프트 등 잘 알려진 테크, 인터넷 기업이나 은행, 금융 기관을 노렸다. 테크, 인터넷 기업들은 최대 수억 명에 달하는 이용자 데이터가 있어서 이용자 데이터를 인질 삼아 협상할 수 있었다. 은행이나 금융 기관은 그 자체로 ‘돈’이 되기 때문에 해커 집단의 핵심 타깃이 됐다. 하지만 이들 기업의 보안 수준이 높아지고 코로나 팬데믹이 닥치자 해커 집단은 ‘먹거리’를 생산하거나 국가 인프라 기업을 집중적으로 노리고 있다. 인프라를 인질로 삼고 돈을 노리거나 인프라 공격을 통해 해당 국가의 숨통을 끊는 그야말로 ‘사이버 공격’을 감행하는 것이다. 국가, 산업의 인프라 기업들은 대부분 대규모 공장 시설이나 설비를 가지고 있지만 ‘사이버 시스템’을 구축하는 데는 투자를 게을리해 기존 테크 기업이나 은행보다 공격이 쉬운 면이 있었다. 이 상황이 중요한 이유는 인프라, 공급망에 대한 공격은 ‘개별 기업’이 피해를 입을 뿐 아니라 경제 전반에 악영향을 미치기 때문이다. 실제 세계 최대 육가공 업체 JBS는 해커 집단의 공격으로 회사가 문을 닫고 공장이 멈춰 전 세계 육류 공급까지 차질을 빚게 됐다. JBS가 워낙 생산량이 많아서 하루만 멈춰도 육류 공급이 큰 폭으로 줄어들기 때문이다. 특히 백신의 빠른 보급으로 미국의 각 식당들이 본격적인 영업을 재개하고 여름휴가 시즌에 야외 바비큐 수요가 늘어나 JBS는 공장가동률이 100%에 근접하고 있던 상황에서 해킹 공격을 받아서 피해가 컸다. 공급망을 공격한 영향은 ‘경제’에도 파장을 미쳤다. 시장에서는 JBS 해킹 여파가 2주가 지속되면 소고기 도소매 가격이 20% 정도 오를 수 있고 다른 식자재 가격도 꿈틀거리게 할 수 있다고 분석하고 있다. 지난달 해킹 공격을 받은 콜로니얼 파이프라인도 미 동부 원유의 45% 정도를 공급하는데 해커들의 공격을 받는 기간에 유가가 6개월 만에 가장 높은 수준으로 치솟기도 했다. 미국 일부 지역과 기업에서는 콜로니얼 파이프라인 사태가 끝날 기미가 보이지 않고 항공유 연료 부족 현상이 벌어지자 사재기가 벌어지기도 했다. 다급해진 콜로니얼 파이프라인은 결국 해커들에게 49억 7000여만원(440만 달러)의 비트코인을 내주고 사건을 마무리해야 했다. 아일랜드에서는 국가 ‘헬스케어’를 담당하는 아일랜드 보건서비스(HSE)가 랜섬웨어 공격을 당하기도 했다. 해커들의 무자비한 인프라 공격으로 이제는 어떤 국가도, 기업도 해킹에 안전하지 않다는 인식이 퍼지게 됐다. 또 앞으로 해커 집단은 원자력, 전기, 수도, 농업 등의 공급망을 마비시키며 영향력을 과시할 가능성이 높다. ●해커 집단 ‘빅 비즈니스’ 된 랜섬웨어 공격 최근 해커 집단은 ‘랜섬웨어’ 방식을 해킹 수단으로 이용하고 있다. 랜섬웨어가 최대 사이버 위협이 된 것이다. 랜섬웨어는 몸값(ransom)과 소프트웨어(software)의 합성어로 컴퓨터 시스템을 잠그거나 데이터를 암호화해서 사용할 수 없도록 만든 다음 사용하고 싶다면 돈을 내라고 요구하는 해킹 방식이다. 랜섬웨어 공격은 각 임직원의 이메일에 첨부파일을 통해 침투하기도 하고 웹페이지 접속을 통해 들어오기도 한다. 확인되지 않은 프로그램이나 파일을 내려받기하는 과정에서도 퍼진다. 새로운 해킹 기법은 수익성 있는 산업으로 인식되면서 또 다른 ‘글로벌 팬데믹’ 수준이 됐다는 평가를 받고 있다. 인프라를 마비시킨 후 비트코인 등 암호화폐로 몸값을 받기 때문에 추적이 불가능해져 이 방식이 더욱 기승을 부리는 것이다. 악시오스는 2020년 랜섬웨어 공격으로 인한 암호화폐 지불 금액이 약 3억 5000만 달러로 전년도의 3배에 달한다고 분석했다. 랜섬웨어 공격은 기술과 비즈니스 모델도 진화 중이다. 사이버 보안 기업 파이어아이에 따르면 최근엔 해킹 기업이 ‘서비스형 랜섬웨어’(Ransomware as a Service) 방식으로 진화했다. ‘서비스형 랜섬웨어’는 맞춤형 악성코드를 제작하는 집단과 이를 배포하는 집단이 협업하는 방식으로 랜섬웨어 비용을 크게 낮춘 것이 특징이다. 한 집단은 원하는 타깃을 정해서 랜섬웨어 위협을 가하고 또 다른 집단은 중요 파일을 암호화해서 피해자에게 몸값을 받는다. 해킹에 성공하면 이익을 나눈다. 이처럼 비용을 낮춰 효율적으로 공격함으로써 큰 이득을 취할 수 있으며 비트코인으로 대가를 받아 추적도 힘든 ‘알짜 비즈니스’가 된 것이다. 미국 정부는 이같이 특정 국가를 노린 랜섬웨어 공격의 배후에 ‘러시아 정부’가 있다고 보고 있다. 특히 250개 이상의 미 연방 기관 및 기업에 침투한 솔라윈즈 해킹 사태는 미국 소프트웨어 공급망의 ‘신뢰’를 타격했으며, 러시아 최고 정보기관 중 하나인 SVR의 소행이라고 바이든 행정부가 공식 발표한 바 있다. 바이든 정부는 솔라윈즈 해킹 사태에 대한 보복으로 러시아 일부 단체와 인물들을 제재하고 외교관 10명을 추방했다. 콜로니얼 파이프라인도 다크사이드라는 랜섬웨어 운영 회사가 작업한 것으로 이 회사도 러시아에 기반을 두고 있다. JBS 공격도 아직은 공식적으로는 밝혀지지 않았으나 러시아가 배후에 있을 가능성이 높다고 점쳐지고 있다. 러시아 정부는 미국의 이 같은 주장을 모두 부인했다. 겉으로는 ‘민간기업’의 소행인 것처럼 보였기 때문이다. 국가 기관이 직접 해킹에 나서지 않지만, 기업 활동처럼 포장하는 이유는 정부의 직접적 개입이 없는 것처럼 보이면서도 해킹 ‘비즈니스’를 키우려는 목적이 있다. 국가 기관은 ‘해킹’ 자체가 목적이라고 한다면 기업형 해커 집단은 해킹으로 얻은 정보로 2, 3차 비즈니스를 할 수 있다. ●美 등 특정 국가 해킹… 안보, 핵심 어젠다로 이제 해킹 공격은 ‘국가 안보’의 핵심 과제가 됐다. 실제 오는 16일 스위스 제네바에서 열리는 미국과 러시아 정상회담에서 주요 어젠다로 다뤄질 예정이다. 그렇다면 이 같은 공격에 대비하는 방법은 없을까? 랜섬웨어 팬데믹에 가장 효과적인 ‘백신’은 정부 기관이나 기업, 개인의 일상적 보안 의식을 높이는 수밖에 없다. 해커 집단은 ‘목표’가 정해지면 1~2년간 해당 기업을 연구하고 해킹을 시도한다. 솔라윈즈도 2019년부터 해킹 시도가 있었다고 밝힌 바 있다. 해커 집단은 솔라윈즈 해킹을 2년에 걸친 ‘노력’ 끝에 해낸 것이다. 기업이나 개인들은 허용되지 않은 첨부파일을 내려받아서는 안 된다. 또 비즈니스 모델이 되는 것을 막기 위해 비트코인 등 암호화폐 경로를 차단해서 랜섬웨어 수익을 줄여야 한다는 주장이 나온다. 비트코인 자체는 추적하기 힘들지만, 비트코인을 현금화하는 과정에서 자본의 이동을 추적한다면 단속이 아예 불가능한 것은 아니기 때문이다. 더밀크 대표

하버드대 출신 진화생물학자 조지프 포프 박사는 1989년 90여 개국의 후천성면역결핍증후군(AIDS) 관련 시민단체, 연구자 등 2만여명에게 ‘에이즈 정보 소개’라는 플로피디스크를 보냈다. 이 디스크는 PC에 저장된 파일들을 암호화했고 암호를 풀려면 189달러를 보내라는 메시지를 띄웠다. 189달러 사용처는 에이즈 관련 사업이었다. 그 디스크에는 ‘AIDS.trojan’이라는 소프트웨어가 있었다. ‘트로전’(trojan)은 정상 파일 형태로 위장한 악성코드를 뜻한다. 포프 박사의 행위는 공격 대상 내부에 침입해 파일을 암호화한 뒤 해당 파일을 이용하고 싶다면 돈을 내라고 요구하는 랜섬웨어의 시초로 평가받는다. 랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어다. 해커들은 과거에는 무작위로 이메일이나 디스크를 보낸 뒤 컴퓨터를 감염시켜 돈을 요구했다. 요즘은 예상되는 피해 규모, 몸값 지불 능력 등을 감안해 해당 기업을 정한 뒤 프로그램이나 운영체제의 취약점을 통해 집중 공격한다. 악성코드에 감염시켜 파일을 암호화하기 전 정보를 빼돌린 뒤 이를 외부에 유포하겠다고 협박도 한다. 러시아 정보보안업체 카스퍼스키는 이런 공격을 ‘랜섬웨어 2.0’이라 부른다. 지난달 랜섬웨어 공격을 받은 미국 최대 송유관 운영사 콜로니얼 파이프라인은 해커들에게 75비트코인(약 57억원)을 주고 나서야 복구가 시작됐다. 비트코인이 관리감독 주체가 없고, 거래 기록이 거의 없어 범죄 수단으로 선호된다는 점을 증명한 셈이다. 이번 공격이 랜섬웨어 서비스 형태라는 점에서 전 세계 보안당국들의 우려도 크다. 송유관 운영사를 공격한 ‘다크사이드’는 러시아에 기반을 둔 해커조직으로 랜섬웨어 유포를 위한 인프라 제공, 타깃 맞춤형 악성코드 제작 등을 지원한다. 서비스를 이용한 집단이 랜섬웨어 공격에 성공해 돈을 받으면 이를 다크사이드와 나누는 방식이다. 세계 최대 육류가공업체 JBS SA도 지난달 30일 러시아 기반 해커조직으로부터 랜섬웨어 공격을 받았다. 전 세계 20개국에 생산시설을 운영 중인 JBS SA가 일부 시설을 가동 중단하면서 미국, 호주, 캐나다 등의 육류 생산이 차질을 빚었다. 한국 기업도 예외는 아니다. 지난해 11월 이랜드그룹이 랜섬웨어 공격을 받아 백화점, 아울렛 등 일부 매장이 휴업했다. 올 들어 LG전자, CJ셀렉타 등도 공격받아 내부 정보 일부가 유출됐다. 랜섬웨어는 범죄집단 간 분업(?)으로 진화하고 있다. 기업은 물론 보안당국도 이에 맞설 능력을 개발해야 한다. 개인은 백신 프로그램 설치와 최신 업데이트, 주요 파일 백업 등을 해야 한다는데 지금 당장 해야겠다. lark3@seoul.co.kr

美 최대 송유관 이어 랜섬웨어 공격받아백악관 “러 연계 해커 조직 소행인 듯”미국내 소고기 가공 공장 8곳 가동 중단 미국, 캐나다, 호주 등지에 육류 가공공장을 두고 있는 다국적 육류 공급업체인 브라질의 JBS가 랜섬웨어 공격을 받아 지난 주말 일부 공장 가동을 중단했다. 지난달 동부 지역 휘발유 공급을 책임지는 기업 콜로니얼 파이프라인이 해킹을 당해 ‘주유 대란’을 겪었던 미국에서 이번엔 ‘고기 대란’ 우려가 커지고 있다. 해킹 공격은 JBS의 미국 법인인 JBS USA 등을 겨냥해 일어났다고 CNN이 1일(현지시간) 전했다. JBS USA는 홈페이지 공지를 통해 “북미와 호주의 일부 서버가 공격을 받았다”고 밝혔다. JBS는 미국 내 소고기 생산량 1위, 돼지고기·닭고기 생산량 2위의 점유율을 보유한 기업이다. 랜섬웨어 공격은 러시아 해커들의 소행으로 파악되고 있다. 카린 장피에르 백악관 수석 부대변인은 이날 언론 브리핑에서 “JBS는 지난달 30일 랜섬웨어 공격을 받았으며, 러시아에 기반한 범죄조직이 금품 요구(랜섬)를 해 왔다고 보고했다”고 밝혔다. 이어 미국 정부가 러시아 정부에 직접 “책임 있는 국가는 랜섬웨어 범죄자를 숨겨 주지 않는다”는 경고 메시지를 전했다고 밝혔다. 더힐은 해킹 공격으로 미국 내 소고기 가공 공장 8곳이 가동을 중단했다고 전했다. 캐나다와 호주의 일부 공장도 1일까지 이틀 동안 멈춘 것으로 알려졌다. 이 회사의 미국 공장이 하루 멈추면, 미국 소고기 생산량의 23%에 해당하는 2만 마리분의 공급에 차질이 생긴다. 이에 지난해 코로나19 거리두기 지침 때문에 육류가공공장의 가동이 제한적으로 이뤄지면서 이미 감지되던 육류 가격 오름세가 한층 가팔라질 것이란 우려가 커지고 있다. 미국의 지난 4월 육류 소비자물가는 지난해 같은 달보다 2% 상승했고, 전 세계적으로도 육류 가격이 7개월 연속 올랐다. JBS USA는 이날 공장 가동이 2일까지 모두 정상화될 예정이라고 밝혔지만 랜섬 지급 여부가 관건이 될 전망이다. 지난달 콜로니얼 파이프라인 해킹 사태 당시에도 440만 달러(약 49억원)가 해커조직 다크사이드로 전달됐다. 이후 정상화됐음에도, 며칠 동안의 송유관 가동 중단은 휘발유 부족 사태로 이어졌다. 가격은 급등했고 소비자들은 주유를 못 하는 소동을 겪었다. 다크사이드는 이 사건 이후 조직을 없애겠다고 선언했지만 미 정부는 이들이 여전히 러시아를 근거지로 이름만 바꿀 가능성을 의심하고 있다. 양국 간 외교마찰도 예상된다. 조 바이든 미국 대통령은 지난달 “그들(러시아)이 해킹 문제를 다룰 어떤 책임이 있다”고 지적했다. 오는 16일 스위스 제네바에서 열리는 바이든과 블라디미르 푸틴 러시아 대통령 간 정상회담에서도 이 문제가 주요 의제로 다뤄질 전망이다. 워싱턴 이경주 특파원 kdlrudwn@seoul.co.kr

초연결 시대에 돌입한 세계가 치열한 정보전에 돌입한 지 오래다. 정보를 장악한 나라가 세계 패권국이 되는 것은 예나 지금이나 변함이 없다. ‘적을 알고 나를 알면 백번 싸워도 위태롭지 않다’(知彼知己 百戰不殆)는 손자병법이 21세기에서 통용되는 것이다. 2001년 9·11 테러 이후 미국 정부는 국가안보국(NSA)을 중심으로 대규모 감청 프로그램인 ‘프리즌 프로젝트’를 가동했다. 테러 방지라는 미명으로 일반인의 통화 및 이메일 목록을 빠짐없이 수집했다는 것이 핵심이다. 미 중앙정보국(CIA)에서 NSA로 직장을 옮긴 에드워드 스노든은 2013년 영국 가디언과의 인터뷰를 통해 미국의 프리즘 프로젝트를 포함한 불법 통화감찰 실태를 폭로했다. 앙겔라 메르켈 독일 총리를 비롯해 외국 정치인들을 광범위하게 감시했다는 추가 폭로가 이어졌다. 전 세계가 충격에 빠진 것은 말할 나위도 없다. 2017년에도 미 CIA의 충격적인 감청 소식이 또다시 폭로됐다. 폭로 전문 사이트 위키리크스는 코드명 ‘볼트7’이라는 CIA 기밀정보를 공개했다. 사이버인텔리전스센터라 불리는 CIA 해킹 조직이 주도적으로 정보 수집에 나섰으며 모든 백도어, 악의적 페이로드, 트로이 목마, 바이러스는 물론 CIA에서 전 세계적으로 사용하는 기타 악성 코드의 개발, 테스트 및 운영 지원을 담당한다는 것이 핵심 내용이다. 최근에도 비슷한 사건이 터졌다. NSA가 2012년부터 2014년까지 덴마크와 손잡고 독일 메르켈 총리나 프랑스 에마뉘엘 마크롱 대통령 등 고위 정치인들에 대한 감청 활동을 벌였다는 것이 핵심이다. 덴마크 공영라디오 DR이 지난달 30일(현지시간) 보도한 내용이다. NSA는 덴마크 군사정보국(FE)과 체결한 안보협력을 통해 문자와 전화 통화, 인터넷 검색, 채팅, 메시지 애플리케이션 등에 접근해 정보를 취득한 것으로 알려졌다. ‘둔함메르 작전’이라는 명명하에 이러한 감청 내용이 공유됐고 양국의 최고위층에게도 전달됐다고 한다. 미국의 맹방이라는 프랑스와 독일 등 유럽 국가를 상대로 한 조직적 도청 행위에 대한 비판이 거세다. 마크롱 프랑스 대통령은 31일(현지시간) 메르켈 총리와의 화상정상회담 후 기자회견을 통해 “해당 의혹이 사실이라면 동맹국 사이에서 용납할 수 없는 일”이라고 발끈했다. 메르켈 총리 역시 마크롱 대통령의 발언에 동의한다는 원칙적인 입장을 표명했다. 중국 역시 동맹국을 감시하는 ‘세계 최대 해커 제국’이라고 비난 대열에 뛰어들었다. 적과 아군의 구별 없는 살벌한 정보전 시대다. 미국과 동맹국인 우리도 결코 ‘강 건너 불구경’이 아닌 이유다.

유럽 정상들이 과거 미국이 덴마크 정부의 협조를 받아 앙겔라 메르켈 독일 총리 등 유럽 정치인들을 도·감청했다는 의혹에 대해 공개 해명을 요구했다. AFP통신 등에 따르면 에마뉘엘 마크롱 프랑스 대통령은 31일(현지시간) 메르켈 총리와 화상으로 정상회담을 가진 뒤 기자회견을 통해 “동맹국 사이에서 도청은 있을 수 없는 일이다. 우리는 덴마크와 미국에 이러한 폭로에 대한 모든 정보를 제공해 달라고 요청했고 답을 기다리고 있다”고 말했다. 스웨덴과 노르웨이도 잇따라 미국과 덴마크에 공개 해명을 요구했다. 메르켈 총리는 마크롱 대통령의 해명 촉구에 “동의한다”는 입장을 밝히면서도 앞서 전날 덴마크 국방장관이 “동맹국 간 감청 활동은 용납될 수 없다”고 말한 것에 “안심한다”고 말했다. 덴마크 공영라디오방송인 DR은 전날 “미 국가안보국(NSA)이 덴마크 군사정보국(FE)과 맺은 안보협력을 바탕으로 덴마크의 해저 정보케이블을 이용해 2012~2014년 독일과 프랑스, 스웨덴, 노르웨이 등의 고위 정치인들과 관리들을 도청했다”고 보도했다. DR은 감청 대상에 메르켈 총리와 당시 독일 외무장관, 야당 지도자가 포함돼 있었으며 NSA가 이들의 인터넷 검색기록과 채팅, 메시지 애플리케이션에까지 접근했다고 전했다. 미 NSA가 광범위한 도·감청을 했다는 폭로는 이전에도 나왔다. 미 중앙정보국(CIA)과 NSA 전 직원인 에드워드 스노든은 2013년 6월 미 정보기관들이 9·11 이후 민간인을 사찰했다고 폭로했고, 외국 정치인들에 대한 도·감청이 이뤄졌다는 추가 폭로도 이어졌다. 버락 오바마 당시 미 대통령은 폭로에 대해 명확하게 부정하지 않았고, “강력한 국가안보의 목적이 없는 한 외국 동맹들에 대한 추적활동은 하지 않겠다”고 말했다. AFP와 영국 가디언 등은 “DR 보도대로라면 미 정보기관이 스노든의 폭로 이후에도 감청 활동을 계속한 것”이라고 비판했다. 스노든은 트위터를 통해 “조 바이든 대통령이 (감청 의혹이 제기된 당시) 부통령이었다”며 바이든 대통령의 책임 있는 해명을 요구했다. 이 같은 소식이 알려지자 중국 정부는 즉각 ‘상습범’이라는 표현까지 쓰면서 맹비난하고 나섰다. 왕원빈 외교부 대변인은 정례 브리핑을 통해 “미국은 모두가 공인하는 세계 최대의 해커 제국이자 기밀을 빼내는 선수”라며 “대규모, 무차별로 기밀을 절취하는 상습범 중에서도 고수”라고 비판했다. 그러면서 “이렇게 기밀을 절취하는 자가 오히려 온라인 안전을 수호한다고 말하고 있다”면서 “국제사회가 미국의 온라인 억압 행위를 폭로하고 저지하길 호소한다”고 덧붙였다. 대중 압박에 주력해 온 미국과 동맹 유럽의 균열을 시도하려는 모습으로 해석된다. 미국과 덴마크 정부는 아직 명확한 답변을 내놓지 않고 있다. 바이든 정부가 정확히 입장을 밝히지 않는다면 오는 11~13일 영국에서 열리는 주요 7개국(G7) 정상회의에서 핵심 의제가 될 가능성도 있다. 김규환 선임기자 khkim@seoul.co.kr

유럽 정상들이 과거 미국이 덴마크 정부의 협조를 받아 앙겔라 메르켈 독일 총리 등 유럽 정치인들을 도·감청했다는 의혹에 대해 공개 해명을 요구했다. AFP통신 등에 따르면 에마뉘엘 마크롱 프랑스 대통령은 지난달 31일(현지시간) 메르켈 총리와 화상으로 진행된 정상회담을 가진 뒤 기자회견을 통해 “미국과 유럽의 신뢰관계에는 의심의 여지가 없다고 생각한다”며 “동맹국 사이에서 도청은 있을 수 없는 일이다. 우리는 덴마크와 미국에 이러한 폭로에 대한 모든 정보를 제공해달라고 요청했고 답을 기다리고 있다”고 말했다. 스웨덴과 노르웨이도 잇따라 미국과 덴마크에 공개 해명을 요구했다. 피해자로 지목된 메르켈 총리는 마크롱 대통령의 해명 촉구에 “동의한다”는 입장을 밝히면서도 앞서 전날 덴마크 국방장관이 “동맹국간 감청 활동은 용납될 수 없다”고 말한 것에 “안심한다”고 말했다. 덴마크 공영라디오방송인 DR은 전날 “미 국가안보국(NSA)이 덴마크 군사정보국(FE)와 맺은 안보협력을 바탕으로 덴마크의 해저 정보케이블을 이용해 2012년~2014년까지 독일과 프랑스, 스웨덴, 노르웨이 등의 고위 정치인들과 관리들을 도청했다”고 보도했다. DR은 감청 대상에 메르켈 총리와 프랑크발터 슈타인마이어 당시 독일 외무장관, 페어 슈타인브루크 당시 독일 야당 지도자가 포함돼 있었으며 NSA가 이들의 인터넷 검색기록과 채팅, 메시지 애플리케이션에까지 접근했다고 전했다. 미 NSA가 광범위한 도·감청을 했다는 폭로는 이전에도 나왔다. 미 중앙정보국(CIA)와 NSA 전 직원인 에드워드 스노든은 2013년 6월 미 정보기관들이 9·11 이후 민간인을 사찰했다고 폭로했고, 외국 정치인들에 대한 도·감청이 이뤄졌다는 추가 폭로도 이어졌다. 버락 오바마 당시 미 대통령은 폭로에 대해 명확하게 부정하지 않았고, “강력한 국가안보의 목적이 없는 한 외국 동맹들에 대한 추적활동은 하지 않겠다”고 말했다. AFP와 영국 가디언 등은 “DR 보도대로라면 미 정보기관이 스노든의 폭로 이후에도 감청활동을 계속한 것”이라고 비판하기도 했다. 스노든은 트위터를 통해 “조 바이든 미 대통령이 (감청 의혹이 제기된 당시) 부통령이었다”며 바이든 대통령의 책임있는 해명을 요구했다. 이 같은 소식이 알려지자마자 중국 정부는 즉각 “미국은 ‘상습범’이라는 표현까지 쓰면서 맹비난하고 나섰다. 왕원빈(汪文斌) 외교부 대변인은 전날 정례 브리핑을 통해 “미국은 모두가 공인하는 세계 최대의 해커 제국이자 기밀을 빼내는 선수”라며 “경쟁 상대뿐만 아니라 동맹을 포함하며 대규모, 무차별로 기밀을 절취하는 상습범 중에서도 고수”라고 비판했다. 그러면서 “이렇게 기밀을 절취하는 자가 오히려 온라인 안전을 수호한다고 말하고 있다”면서 “중국은 국제사회가 미국의 온라인 억압 행위를 폭로하고 저지하길 호소한다”고 덧붙였다. 대중 압박에 주력해온 미국과 동맹 유럽의 균열을 시도하려는 모습으로 해석된다. 미국과 덴마크 정부는 이번 폭로에 대해 아직까지 명확한 답변을 내놓지 않고 있다. 바이든 정부가 정확히 입장을 밝히지 않을 경우 오는 11일~13일 영국에서 열리는 G7정상회의에서 핵심의제가 될 가능성도 있다. 김규환 선임기자 khkim@seoul.co.kr

“그것(코로나19)은 우리 세계에 영원한 충격을 줬습니다. 이제 세계는 연결돼 있고, 상호 의존적이며, 깨지기 쉽다는 걸 알게 됐죠.” 첫 여성 부통령인 카멀라 해리스가 지난 28일(현지시간) 해군사관학교 졸업식 연설에서 코로나19에 대해 1929년 대공황, 1941년 진주만 공습, 1964년 미 민권법 제정, 1989년 베를린 장벽 붕괴, 2001년 9·11테러 등과 같이 “우리는 중요한 전환점에 있다”고 진단하며 이렇게 말했다. 여성이 이곳 졸업식 연설자로 나선 건 1845년 해군사관학교 설립 이래 176년 만에 처음이다. 해리스는 “지금은 이전의 어떤 시대와도 다르다”며 “치명적인 전염병이 수개월 만에 전 세계로 퍼질 수 있고 해커 무리가 미국 해안의 연료 공급을 방해할 수 있으며 한 나라의 탄소 배출이 지구 전체의 지속 가능성을 위협할 수 있다”고 설명했다. 이어 “졸업생 여러분은 빠르게 변하는 세상으로 나가는 것”이라며 “이미 배운 지식뿐 아니라 계속해 배워 가는 것”이 대비책이라는 취지로 언급했다. 종래 남성들이 전통적 무력을 강조했다면 해리스는 해킹·기후변화 등 새로운 안보 위협 대응에 무게를 두는, 결이 다른 연설로 화제가 됐다. 그는 “20파운드(9.1㎏) 무게의 배터리를 가지고 다니겠냐, 아니면 태양 전지를 말아서 가지고 다니겠냐”는 말로, 신재생에너지가 전투력에 도움을 줄 것이라고 강조하기도 했다. 미국 대통령과 부통령은 통상 서로 다른 사관학교의 졸업식 연설에 번갈아 나선다. 조 바이든 대통령은 지난 19일 코네티컷주 해안경비사관학교에서 졸업식 연설을 했다. 워싱턴 이경주 특파원 kdlrudwn@seoul.co.kr

노벨경제학상 수상자인 폴 크루그먼 뉴욕시립대 교수가 비트코인 등 가상화폐에 대해 다단계 사기와 같다고 비판했다. 크루그먼 교수는 21일(현지시간) 뉴욕타임스(NYT)에 기고한 칼럼을 통해 “2009년에 등장한 비트코인이 블록체인을 기반으로 소유권이 증명되고 물건을 살 수 있는 화폐의 역할을 할 수 있도록 고안됐지만, 출시된 지 12년이 지나도록 정상적인 화폐로서의 역할을 하지 못하고 있다”며 비트코인의 경제적 효용이 낮다는 점을 지적했다. 그는 비트코인과 같이 2009년에 출시돼 현재 자신도 개인 수표를 끊거나 식료품 가게에서 물건을 살 때 가끔씩 사용하는 모바일 결제 앱 벤모(Venmo)와 페이팔을 거론하면서 “이들과 달리 비트코인은 아직까지도 대중들이 일상생활에서 사용하지 못하고 있다”고 말했다. 크루그먼 교수는 이어 “태어난 지 12년이 지난 비트코인이라면 이미 일상생활에 파고들었거나 아니면 존재감이 없어져 이미 사라졌어야 했다”며 “아직까지 가치있는 용도를 찾지 못했다는 것은 그 존재에 의구심이 생기는 대목”이라고 꼬집었다. 특히 “투기 수단 외에 비트코인이 사용되는 곳은 돈세탁이나 해커의 금품 요구와 같은 불법적인 분야뿐”이라고도 폄하했다. 이런 만큼 비트코인 투자에 대해서도 부정적인 인식을 드러냈다. 크루그먼 교수는 “이처럼 의미 있는 효용을 찾을 수 없는 비트코인에 투자가 몰리는 것은 자산 가격이 계속 올라가고 있기 때문”이라며 이는 다단계 사기와 사실상 같은 방식이라고 주장했다. 먼저 투자한 사람들이 얻는 이익이 결국 나중에 투자하는 사람들의 돈을 취하는 것이라는 게 그의 주장이다. 크루그먼 교수는 “폰지 사기가 이렇게 오랫동안 지속될 수 있나”라고 자문한 뒤 역대 최대 규모의 다단계 금융사기범으로 꼽히는 버나드 메이도프를 예로 들면서 “그럴 수 있다”고 답했다. 메이도프는 1970년대 초부터 2008년까지 20년 넘게 신규 투자금을 유치해 그 돈으로 기존 투자자의 수익금을 지급하는 금융사기를 저질렀다. 역대 최대 규모인 그 피해액만도 650억 달러(약 72조 5000억원)에 이른다. 크루그먼 교수는 다만 비트코인에 낀 거품이 조만간 터질 것이라고 확신할 필요도 없다고 말했다. 금도 실생활에서 교환수단으로 사용되진 않지만, 그 가치를 인정받는 것처럼 가상화폐 역시 한두 개는 어느 정도 생명력을 유지할 수도 있다는 것이다. 그는 “가상화폐가 생명력을 유지하든 말든 별로 큰 상관이 없다는 것이야말로 좋은 소식”이라며 “가상화폐가 의미 있는 효용을 찾지 못했기 때문에 나중에 무슨 일이 생겨도 투기에 참여하지 않는 사람들의 삶에는 별다른 영향을 주지 못할 것”이라고 강조했다. 김규환 선임기자 khkim@seoul.co.kr

언제 어디서나 안전한 서울시로 한걸음 더 첨단기술을 이용해 교통·환경·에너지 등의 문제를 해결하는 스마트시티로의 전환이 빨라지는 가운데 서울시가 인공지능(AI)을 이용한 차세대 도시 보안 시스템 도입에 속도를 올리고 있다. 서울시와 보안기업 소테리아, 서울대 산학협력단은 지능형 보안위협에 대응, 관련 테스트를 마무리했다고 19일 밝혔다. 이번 테스트는 스마트시티 운용 과정에서 발생할 수 있는 사이버공격에 대비하기 위한 것이다. 스마트시티는 빅데이터를 활용해 대중교통 수요를 미리 파악해 버스 등을 공급하거나, 전기수요 예측을 통해 도시의 에너지 사용량을 조절하는 등 빅데이터와 정보통신기술(ICT) 등을 통해 도시 문제를 해결하는 것을 말한다. 특히 이번에 테스트가 이뤄진 시스템은 기존에 알려진 사이버공격 방식뿐만 아니라 알려지지 않은 형태의 보안위협에도 대응할 수 있다. 김종만 소테리아 대표는 “기존 보안시스템은 과거 사이버공격을 한 해커들의 패턴을 분석해 대응하는 방식이어서 새로운 공격 방법이나 기술에 대해선 취약한 측면이 있었다”면서 “이번에 테스트를 진행한 시스템은 두 개의 인공지능(AI)을 이용해 새로운 공격 방식을 학습하고, 해커들의 공격 시도 초기 흔적까지 탐지해 선제적으로 대응해 완벽한 보안망을 형성한다는 게 특징”이라고 설명했다. 김동현 기자 moses@seoul.co.kr

이스라엘은 혈맹인 미국까지 속이면서 핵무장을 해 주변국들의 도발을 잠재우고 있다. 그러나 요즘 이스라엘에서는 ‘핵보다는 사이버’라는 말이 유행이라 한다. 이는 향후 전쟁에서 사이버전의 위력이 핵무기보다도 강할 수 있다는 비유적 표현이다. 사이버전이란 ‘컴퓨터 네트워크를 통해 디지털화된 정보가 유통되는 가상적인 공간에서 다양한 사이버 공격수단을 사용해 적의 정보체계를 교란, 거부, 통제, 파괴하는 등의 공격과 이를 방어하는 활동’이라 정의할 수 있다. 가장 최근의 사이버전 사례는 2021년 4월 11일 이스라엘의 해커가 사이버공격으로 이란의 핵물질 정련용 기계 수천 개를 파괴시킨 사건이다. 이제 사이버전은 4차산업 첨단기술과 융합돼 군 지휘 통신을 마비시키고, 적의 미사일 발사도 억제하는 수준으로 진화되고 있다. 2017년 북한의 미사일 발사 시험 실패가 미국의 사이버공격인 발사전 교란작전(Left of Launch)에 의한 것이라는 주장을 무시할 수 없는 이유다. 핵무기는 76년 전 유일하게 일본에만 사용됐다. 그 후 핵무기의 공포와 후유증으로 인해 더이상 사용하면 안 되는 핵전쟁 억제 무기로만 위상을 유지하고 있다. 그럼에도 불구하고 한국과 국제사회는 1994년 제네바합의부터 약 27년을 북한의 비핵화와 씨름했지만 아직도 해결 기미가 없다. 이제 독자적으로 북핵 위협을 차단할 수 있는 수단을 강구해야 한다. 이스라엘이 우리에게 사이버전의 중요성을 일깨우고 있다. 최근 미국 정보기관의 평가에 따르면 세계 사이버전 능력 보유 상위 5개국은 미국, 중국, 러시아, 이스라엘, 북한이라고 한다. 대한민국은 자타가 공인하는 세계 1위의 정보기술(IT) 강국인데 사이버전 능력마저 북한에 뒤처지고 있는 현실이 안타깝다. 우리 군도 2018년 사이버작전사령부로 확대 개편하며 사이버전 능력 발전을 시도했지만 댓글 공작 가담으로 주저앉고 말았다. 군은 책임지고 능력을 발전시켜 명예를 회복해야 한다. 이를 위해 몇 가지를 강조하고 싶다. 첫째, 조직 및 작전 능력 강화이다. 사이버전사령관을 3성 장군으로 임명하고 육·해·공을 관통하는 합동군사작전에 포함시켜야 한다. 미국은 4성 장군이다. 둘째, 관계 법령을 정비하고 특별 예산을 확보해야 한다. 필요시 민간기업과 공동 투자하고 그 결과물을 공유하는 방안도 고려해야 한다. 셋째, 이스라엘의 해커 및 첩보요원 양성 기관인 ‘탈피오트’와 같은 전문 교육기관을 운용해야 한다. 총리 직할 수준의 ‘국방사이버연구원’도 방안일 수 있다. 넷째, 사이버 전문가가 장래 희망 직업 1위가 되는 붐이 일어나도록 대우해 주어야 한다. 이스라엘의 부모들은 요즘 의사보다 해커 사위를 더 선호한다니 해커의 위상과 특별 대우를 실감할 수 있다. 우수한 해커 한 명이 수백만 명을 죽이고 살릴 수도 있는 시대가 왔음을 명심해야 한다. 군은 사이버공격으로 북핵도 무력화시킬 수 있다는 신념으로 준비해야 한다.

교육부가 화이트해커 양성을 위해 영남권에 유일하게 설립한 대구대학교 정보보호영재교육원이 정보보안 분야 교육진흥과 인재양성을 위해 경북소프트웨어고와 업무협약을 체결했다. 협약으로 두 기관은 △정보보안 인재양성을 위한 교육과정 개발 △교수, 공공기관(기업)의 정보보안 전문강사 지원 △지역대학 정보보호동아리 연합회와 멘토링 사업△주니어 화이트 해커 양성을 위한 교육 등에 대해 협력하기로 했다. 황창기 경북소프트웨어고 교장은 “고등학교에서 하기 어려운 사이버 보안 전문교육과 사업을 체계적으로 진행할 수 있게 되어 학교 경쟁력 강화에 크게 도움이 될 것으로 기대한다”고 말했다. 김창훈 대구대 정보보호영재교육원장은 “이번 협약을 계기로 지역의 사이버 보안 인재가 양성되어 정보보안 산업이 활성화될 것”이라면서 “지역 교육청과 지자체에서도 관심을 갖기를 희망한다”고 말했다. 경북소프트웨어고는 2021년 과기부 ‘사이버 가디언즈 정보보안 교육 운영 지원사업’에 수도권을 제외한 지역 유일의 사업수행 교육기관으로 선정된 바 있다. 대구 한찬규 기자 cghan@seoul.co.kr