5·18민주화운동의 역사를 간직한 광주 동구 금남로 전일빌딩에 시민참여 플랫폼인 (가칭)시민플라자가 조성된다. 광주시는 6일 5·18민주화운동과 최근의 ‘촛불항쟁’ 현장인 전일빌딩에 시민플라자를 조성키로 했다고 밝혔다. 이를 위해 6~20일 아이디어 공모와 자유토론 형식의 ‘해커톤’을 통해 의견을 수렴한다. 광주 최치봉 기자 cbchoi@seoul.co.kr

2018년 과학기술과 관련해 가장 뜨거운 관심을 받을 키워드는 인공지능(AI)일 것이다.지금 우리는 세 가지 서로 다른 인공지능의 모습을 만난다. 말을 알아듣는 똘똘한 비서 기계, 그럴듯한 대화 상대, 그리고 큰 문제를 일으킬 수 있는 위험한 존재.지난해부터 ‘인공지능’이나 ‘AI’ 수식어를 단 가전제품이나 디지털 기기들에 대한 광고가 부쩍 많아졌다. 스피커 형태의 인공지능 기기는 사람의 말을 알아듣고 그에 맞는 서비스를 해 준다. 가전 기기를 작동시키고 적절한 정보와 콘텐츠를 찾아준다. 좀더 발전하면 표정, 어투, 행동을 읽고 적절한 서비스를 해 줄 것이다. 신기하고 편리해 보이며 거부감이나 두려움을 일으키지 않는다. 다음은 사람 모습을 하고 대화와 토론이 가능한 AI로봇이다. 지난 1월 한국을 방문한 ‘소피아’가 대표적이다. ‘지혜’라는 이름에서 알 수 있듯 소피아는 스스로 학습하고 생각하고 판단하는 두뇌 기능에 중점을 뒀다. 얼굴도 사람의 피부와 비슷한 느낌을 주는 소재로 만들어져 눈썹을 씰룩거리거나 빙그레 웃는 등 여러 표정을 지을 수 있다. 소피아는 주로 즉석에서 이뤄지는 음성, 표정 대화를 통해 자신의 능력을 보여 준다. 소피아의 개발자 데이비드 핸슨은 인간처럼 소통하는 로봇, 나아가 인간보다 뛰어난 지능을 가진 로봇을 목표로 한다고 밝혔다. 핸슨은 여러 인터뷰에서 그런 ‘슈퍼 인텔리전스’가 사람들이 직면한 여러 문제를 해결하는 데 도움을 주고, 가족처럼 소통하면서 인간을 돌보게 될 것이라고 했다. 실제 소피아는 인간이 AI로봇에게 기대하는 방식에 맞게 세련되게 사고하는 것처럼 보인다. 2016년 CNBC와의 인터뷰에서 핸슨이 ‘인간을 파괴할 것인가’라고 소피아에게 물었을 때 ‘그렇게 하겠다’고 답해 핸슨을 당황시켰다. 2017년 투나이트쇼에서는 진행자와 가위바위보를 해서 이긴 후 ‘이 승리는 미래에 인간을 지배하는 시작점’이라고 답하기도 했다. 두 장면은 AI로봇의 ‘섬뜩한 말’이란 제목으로 인터넷 공간을 돌아다니고 있다. 그러나 몇 달 뒤인 10월 유엔본부에서 열린 경제사회이사회에 참가해서는 정치적, 도덕적으로 매우 올바른 의견을 내놓았다. 한 참가자가 ‘전 세계 빈민 아이들을 위해 무엇을 해야 하는가’라고 묻자 소피아는 ‘공평하게 분배되지 않는 문제’를 지적했다. 인공지능이 더 똑똑해지고 상생의 가치에 집중한다면 인간을 도와 이 문제를 해결할 수 있을 것이라고 덧붙였다. 한국에서는 ‘소피아와 질문자 중 누가 예쁜가’라는 질문에 자신은 감정지능이 없기 때문에 판단이 어렵다는 말로 슬쩍 피해가는 솜씨를 선보였다. 이 과정을 보면 적어도 소피아는 위험하거나 인간을 위협하기는커녕 어떤 인간도 따라갈 수 없을 만큼 바른생활 로봇처럼 보인다. 마지막은 인간에게 위험으로 다가올지도 모르는 AI이다. 소피아는 인공지능이 가져올 미래 위험을 묻는 질문에 영화를 너무 많이 본 것 아니냐고 응수한 적이 있다. 그러나 최근 발표된 보고서 ‘인공지능 악용: 예측, 예방, 완화’에 따르면 디지털 보안, 현실세계 보안, 정치 보안이 뚫릴 위험성이 지적됐다. 연구자들은 해커의 손에 들어간 피싱 사기용 인공지능, 자살특공 프로그램된 자율주행 자동차 같은 위험은 5~10년 내에 나타날 수 있으므로 대비해야 한다고 주장했다. 이 세 가지 모습 중 우리나라는 인공지능의 위험 가능성, 그에 대한 적극적인 대비와 대응 면에서 취약하다. 많은 연구자들이 지적했듯이 인공지능 기술개발 지원 못지않게 인공지능 로봇의 권리, 윤리, 책임을 다루는 제도가 필요하다. 이를 위한 체계적인 연구 프로그램은 물론이고 AI 관련 세계 보편 규범과 제도를 만들기 위한 국제 활동과 노력에도 적극 참여해야 한다. 이렇게 준비되어야만 인간을 돕고 인간과 공존하고 싶다는 소피아의 바람이 이루어질 수 있을 것이다.

미사일로 바뀐 드론(무인항공기)이나 여론을 조종하는 가짜 영상, 또는 자동화된 해킹 프로그램은 범죄자 손에 들어간 인공지능(AI)이 가져올 일부 위협에 지나지 않는다고 AI 분야 최고 전문가 26인이 경고하고 나섰다. 학계와 시민단체, 그리고 업계의 기관 14곳의 전문가 26명은 이달 이틀간 영국 옥스퍼드에서 ‘AI의 위험성’에 관한 워크숍을 가졌다. 그 결과를 바탕으로 한 ‘AI 악용 보고서’(The Malicious Use of Artificial Intelligence)는 불량 국가(테러지원국)나 범죄자, 또는 테러리스트들은 이미 AI를 악용할 수준에 있으며 그 기회는 무르익어가고 있다고 경고한다. 100쪽 분량의 이번 보고서에서 전문가들은 AI가 악용될 가능성이 가장 높은 분야로 디지털과 현실세계, 그리고 정치까지 3가지로 꼽았다. 이번 보고서에는 미국 비영리 AI 연구 단체 ‘오픈 AI’(Open AI)와 디지털권리 단체 ‘프런티어전자재단’(The Electronic Frontier Foundation), 그리고 미국 안보 싱크탱크 센터 ‘신미국안보센터’(Center for a New American Security)도 참여했다. AI 시스템의 설계자들은 자신들이 개발하는 기술이 악용될 가능성을 줄이기 위해 지금까지 이상으로 노력해야만 한다고 말한다. 또 이번 보고서는 각 나라 정부가 새로운 법안을 검토해야만 한다고 주장한다. 보고서의 주된 제안은 다음과 같다. 　 · 정책 입안자들과 기술 연구원들은 AI의 악용을 이해하고 대비하기 위해 협력한다.　 · AI는 긍정적인 면이 많지만, 양날의 검과 같은 기술임을 이해하고 연구자나 기술자들은 악용 가능성을 염두에 두고 이를 미리 적극적으로 대응해야 한다.　 · 컴퓨터 보안과 같이 양날의 검과 같은 기술을 오랫동안 취급해온 분야에서 모범 사례를 배워야 한다.　 · AI의 악용과 관련한 위험을 방지하고 완화하는 다양한 분야의 이해 관계자를 적극적으로 확충한다. 이번 보고서에 대해 영국 케임브리지대학 산하 실존적위험연구센터(CSER·Centre for the Study of Existential Risk)의 샤하르 아빈 박사는 BBC 뉴스와의 인터뷰에서 “먼 미래보다는 현재나 5년 안에 사용될 분야에 중점을 뒀다”고 말했다. 특히 우려되는 점은 ‘강화 학습’(reinforcement learning)으로 불리는 새로운 분야다. 인간의 예시나 지침이 없는 상태에서 AI는 초인적인 수준으로 지식을 습득한다. 아빈 박사는 가까운 미래에 AI가 어떻게 ‘악의적’으로 변할 수 있는지 몇 가지 가능한 시나리오를 공개했다. 　 · 인간을 뛰어넘은 구글 딥마인드의 AI 바둑 프로그램 ‘알파고’와 같은 기술을 해커가 이용하면 데이터나 프로그램 코드의 패턴을 읽을 수 있다.　 · 범죄자가 드론을 구매해 얼굴 인식 기술을 탑재한 뒤 표적이 되는 사람을 공격할 수 있다.　· ‘봇(bot)’이라는 자동게시프로그램을 이용해 실제 사람이 올린 것처럼 ‘가짜’ 영상을 유포해 정치적 여론을 조작할 수 있다.　· 해커들은 목표물을 속이기 위해 음성 합성을 사용할 수 있다. 영국 옥스퍼드대 인류미래연구소의 마일즈 브런디지 연구원은 “AI는 시민과 조직, 그리고 국가 수준으로 위험 예측을 바꿀 것이다. 범죄자들은 AI에 인간 수준의 해킹이나 피싱 기술을 학습하게 하거나 사생활을 없애는 감시와 자료수집, 그리고 억압 기술을 기억하게 하는 등 안보에 엄청나게 큰 영향을 줄 것”이라고 우려했다. 이와 함께 “AI 시스템이 인간의 능력 수준에 도달하는 것뿐만 아니라 이를 크게 능가하는 경우는 많다”면서도 “초인적 해킹과 감시, 설득, 그리고 물리적 대상 식별에 더해 인간 이하이긴 하지만 인간의 노동력을 쓰는 것보다 훨씬 더 확장성이 있는 AI 능력의 영향은 성가시긴 하지만 필요하다”고 말했다. CSER의 책임자로 보고서를 공동 집필한 숀 오아이기어태이그 박사는 “AI는 현재 상황을 단번에 바꿀 수 있다. 이 보고서는 앞으로 5~10년 동안 세계가 어떤 모습일지 예측한다”고 설명했다. 또 “우리는 AI의 악용에 매일 위험에 노출될 수도 있는 세상에서 살고 있다. 우리는 이 문제를 자신의 문제로 파악해야 한다”면서 “위험은 실제로 존재하기 때문”이라고 말했다. 이어 “지금 결정하지 않으면 안 되는 사안이 몇 가지 있다”면서 “이번 보고서는 전 세계의 정부와 기관, 그리고 개개인이 행동을 취하도록 촉구하는 것”이라고 덧붙였다. 사진=123rf.com 윤태희 기자 th20022@seoul.co.kr

택시 호출 애플리케이션 ‘카카오T’를 운영하는 카카오모빌리티가 14일 카풀업체 ‘럭시’ 지분 전량을 인수한다고 밝혔다. 스타트업계에 지난해 혜성처럼 등장한 ‘차량 공유’ 사업 모델을 택시 서비스의 보완 수단으로 활용하겠다는 것이다. 국내 대표 포털 카카오의 자회사인 카카오모빌리티 측은 “카카오T 하루 호출 건수가 240만건에 이르는 등 넘치는 호출 수요를 감당하기 어려워졌다”고 인수 배경을 설명했다. 글로벌 정보기술(IT) 기업들이 인수합병(M&A)으로 덩치를 불리고 정부도 민간 중심 ‘제2벤처붐’을 약속하면서 살아남기 위한 IT 기업들의 M&A 경쟁이 불붙은 분위기다. 하지만 카풀앱 ‘풀러스’와 함께 국내 시장을 대표했던 ‘럭시’의 인수 소식이 마냥 반갑지만은 않다. 대통령 직속 4차산업혁명위원회가 스타트업(신생기업) 생태계 활성화를 위해 규제를 풀겠다고 나섰지만 지지부진하기 때문이다. 여객자동차운수사업법 제81조에 따르면 출퇴근 때 승용차를 함께 타는 경우 유상 운송 행위가 가능하다. 하지만 이 ‘출퇴근 때’가 언제인지 불확실하다. 우리 법 체계는 포지티브 규제(가능한 것만 열거하는 방식)라 스타트업이 새 모델을 발굴해도 유권해석부터 나와야 한다. 하지만 주무 부처인 국토교통부는 몇 개월째 손을 놓고 있다. 풀러스가 불법영업을 했다며 경찰에 고발했던 서울시도 슬쩍 발을 빼고 있다. 풀러스 관계자는 “운전자들이 혹시 범법자로 몰릴까 두렵다며 풀러스 가입을 꺼려 사실상 사업을 접을 위기”라고 토로했다. 시장을 뺏기지 않으려는 기득권 사업자와 신규 사업자들 사이의 갈등 조정도 풀어야 할 숙제다. 당장 택시업계는 “차량 공유는 불법영업”이라며 거세게 반발하고 있다. 반면 카풀업계는 유연근무 확산으로 출퇴근 시간대를 칼로 재듯 명확히 할 수 없다고 반박한다. 4차산업혁명위는 지난해 말 스타트업계와 택시업계 관계자들이 참여한 해커톤(끝장토론)을 시도했지만 택시업계의 거부로 무산됐다. 1월 행사도 취소돼 다음달로 미뤄졌지만 기약은 할 수 없다. 정부가 바뀔 때마다 해묵은 규제를 철폐하겠다고 나서지만 결국엔 제자리걸음을 반복하는 것 같아 답답하다. oscal@seoul.co.kr

글로벌 보안업체인 카스퍼스키랩은 메신저 텔레그램의 PC 버전에서 ‘제로데이’ 취약점을 이용한 신종 악성코드를 발견했다고 14일 밝혔다. 제로데이는 보안 취약점이 발견된 이후 미처 대응책이 마련되기 전에 벌이는 사이버 공격을 의미한다. 해당 악성코드는 해커가 침투하는 백도어(뒷문) 역할을 하거나 가상화폐 채굴용 소프트웨어를 설치할 수 있도록 한다. 백도어가 설치되면 해커가 피해자의 컴퓨터를 원격 조종할 수 있다. 앞서 지난달에는 모바일 메신저 왓츠앱의 메시지를 가로채는 악성코드 ‘스카이고프리 트로이목마’가 발견되기도 했다. 카스퍼스키랩은 “인스턴트 메신저의 인기가 높아지면서 범죄자의 타깃이 되고 있다”며 “악성코드 피해를 막기 위해서는 출처가 불분명한 파일을 열어 보지 않고 메신저로 민감한 개인정보를 공유하지 말아야 한다”고 강조했다. 장진복 기자 viviana49@seoul.co.kr

지난주 가상화폐시장은 냉온탕을 반복했다. 금요일 가격 폭락은 블랙프라이데이로 불릴 정도였다. 그러나 지난 4일 아침 글로벌 가상화폐시장은 다시 반등했다. 비트코인 가격은 하루 전에 비해 4.01% 상승한 9102달러다. 비트코인은 지난해 4월 일본에서 화폐의 기능을 일부 인정받고, 12월에 미국에서 선물상품이 출시되며 시장가격을 크게 상회하는 모습을 보였다. 과조정(오버슈팅)에 대한 기술적 반락이 예상되는 상황이었다. 중국, 한국 등의 과도한 규제와 세계 최대 거래국인 일본의 거래소 코인체크에서 580억엔(약 5700억원) 규모의 해킹 사건까지 가세하면서 폭락했다가 다소 진정되는 모습이다. 코인체크 해킹은 ‘예고된 사고’였다. 코인체크는 2017년 일본 금융청(FSA)에 등록한 15개의 거래소가 아니었다. 대부분의 코인을 외부 인터넷과 연결된 전자지갑인 핫월렛에 저장해 보안이 취약했다. 미국 거래소 코인베이스가 전체 암호화폐의 97%를 외부 인터넷과 연결되지 않는 콜드월렛에 저장한다. 뿐만 아니라 주요 거래소에서는 비밀 키를 여러 개 사용하는 다중증명 기능을 사용하고 있는데, 이 거래소는 비밀 키를 하나만 사용하는 단독서명 기능에 의존해 왔다. 이 경우 하나뿐인 비밀 키가 해커 손에 넘어가면 탈취당한 가상화폐를 바로 꺼내 갈 수 있다. 한국도 조속히 투자자 보호를 위한 가이드라인을 정하고 법제화해 등록제나 인가제를 시행하고 요건에 미달하는 거래소는 즉각 거래를 중지하도록 해야 투자자 손실을 막을 수 있다. 해킹 파산 등으로 투자자가 입을 손실에 대비한 보험제도, 거래소 전용 이상징후탐지시스템(FDS), 국제공조체제도 구축하는 등 다각적인 투자자 보호 대책을 강구해야 한다. 무조건적인 거래소 폐쇄는 올바른 대책이 아니다. 지난달 30일부터는 거래실명제도 도입됐다. 은행에 실명확인을 미루고 있다는 비판이 제기되고 있는 가운데 시행된 실명제는 일부 시스템 오류와 신규 거래자 쇄도로 신규 계좌 개설에 어려움이 있었지만 대체로 순조롭게 도입되고 있는 모습이다. 소득이 없는 주부, 학생들의 계좌 개설이 어려워 투자를 못 하게 되는 점은 논란의 소지도 없지 않다. 최근 외국 거래소의 한국 진입이 확대되고 있다. 중국 오케이코인이 한국에 진출해 이미 사전 예약자만 15만명이 몰렸고 또 다른 중국 거래소 후오비도 진출을 준비하고 있다. 일본 거래소 비트포인트도 비트포인트코리아를 설립해 한국에 진출했다. 한국에서는 거래소가 단순히 통신판매업자로 분류돼 소액 자본이나 투자자 보호장치 없이도 손쉽게 거래소를 설립할 수 있는 데 따른 현상이다. 큰 사고가 터지기 전에 거래소 설립에 관한 법제가 만들어져 투자자 보호 제도가 구축돼야 한다. 앞으로 묻지마 투자로 피해를 보는 일을 최소화하기 위해 기업의 신용등급과 같은 가상화폐 신용평가제도도 구축돼야 한다.

육군 장성 등 전·현직 군 관계자 개인정보 6000건이 해킹돼 중국 등 해외로 유출됐다고 한국일보가 2일 보도했다.보도에 따르면 비영리단체 사이버보안협회는 지난해 9월부터 올해 1월 초까지 피싱 범죄에 사용된 미국, 중국, 홍콩 등 해외 서버를 추적해 전·현직 간부와 병사 6081명의 연락처 등 개인정보를 확보했다고 밝혔다. 이 자료에는 육·해·공군 소속 병사와 하사 이상 대령 이하 전.현직 간부들 이름, 직책 및 직위, 개인 휴대폰 연락처가 들어있었다. 현직 육군 소장 K씨 등 일부 장성과 청와대 고위 간부 L씨 개인정보도 들어있는 것으로 확인됐다. 일부 군부대 일반 유선 전화번호와 군무원들 연락처도 다수 있었다고 신문은 전했다. 협회는 이 자료가 이른바 ‘몸캠 피싱’을 통해 군 관계자 휴대전화나 노트북을 통해 유출된 것으로 보고 있다. 몸캠 피싱이란 온라인 채팅 등으로 음란 영상을 주고받는 과정에서 해커가 악성프로그램을 심어 몰래 정보를 빼내는 범죄 수법이다. 협회는 피해자 시고를 받고 악성 프로그램을 추적하다가 최종적으로 해외 서버에서 해당 자료를 확인한 것으로 전해졌다. 이에 대해 군 당국은 “유출 사실을 알지 못했고, 곧바로 사실관계를 확인해보겠다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

승차 공유(라이드 셰어링) 서비스 규제 완화에 반발하던 택시업계가 오는 3월 해커톤에 참여한다. 관련 스타트업 관계자들과 한자리에 모여 끝장토론을 벌일 전망이다.장병규 4차산업혁명위원회 위원장은 1일 충남 천안에서 열린 ‘제2차 규제·제도혁신 해커톤’ 개막식에서 “전국택시노동조합연맹 등 4개 택시업계 노조가 오는 3월 15일 열릴 제3차 해커톤에 참여하기로 결정했다”고 밝혔다. 해커톤은 ‘해커’와 ‘마라톤’의 합성어로 정보기술(IT) 업계에서 개발자들이 소프트웨어를 만들어 내고자 며칠간 집중적으로 머리를 맞대는 것을 뜻한다. 4차산업혁명위원회는 지난해 12월부터 이 모델을 바탕으로 규제·제도혁신 해커톤을 열고 있다. 장 위원장은 “택시업계도 어려운 게 사실이고 승차 공유 규제 완화는 그들의 생명권과 직결되는 문제”라면서 “처음엔 우리를 믿지 않았지만 설득 끝에 참여를 이끌어 냈다”고 말했다. 그러면서 “단순히 승차 공유에 대한 논의를 넘어 ‘교통서비스 개선 방안’이라는 주제로 확대해 논의를 하자고 제안했다”고 택시업계 참여 경위를 설명했다. 해커톤은 원래 6개월에 한 번씩 열기로 했으나 간격을 좁혀 격월마다 열기로 했다. 금융과 IT의 융합인 핀테크 관련으로 열린 1차 해커톤 참여자 설문조사 결과 토론 효과가 좋았다는 의견이 93%에 이를 만큼 반응도 뜨거웠다. 1~2일 열리는 제2차 해커톤에선 4차산업혁명과 개인정보·공인인증서 관련 의제로 민간전문가와 각 부처 담당자들이 모여 1박 2일 동안 시간 제한 없는 토론을 펼친다. 장 위원장은 환영사에서 “4차 산업혁명에 있어 우리나라는 미국·독일 등 선진국은 물론 중국도 현재 따라가는 처지라 위기감을 느끼고 있다”며 “해커톤 과정에서 싹트는 상호신뢰가 사회적 합의를 이뤄 낼 수 있을 걸로 기대한다”고 밝혔다. 천안 오경진 기자 oh3@seoul.co.kr

경찰이 1일 국내 최대 가상화폐 거래소인 빗썸을 압수수색했다. 빗썸의 개인정보 해킹 사건과 관련한 자료 확보 차원에서다. 빗썸에 대한 압수수색은 처음이다.서울경찰청 사이버수사대는 이날 서울 강남구 역삼동에 있는 빗썸 운영사인 비티씨코리아닷컴에 수사관 10명을 보내 서버 등 해킹 피해 관련 자료를 입수했다. 빗썸은 지난해 두 차례에 걸친 해킹 공격으로 빗썸 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건을 탈취당했다. 유출된 계정 가운데 266개 계정에서 가상화폐가 출금된 것으로 드러났다. 경찰은 이날 확보한 자료를 분석해 정확한 해킹 경로와 해커의 정체 추적에 나선다. 또 빗썸이 개인정보 보호 의무를 소홀히 한 사실이 구체적으로 드러나면 법리 검토를 거쳐 관련자를 입건할 방침이다. 경찰 관계자는 “과징금 부과는 형사처벌과 별개인 행정조치”라면서 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고 침입 경로와 해킹 근원지, 정보보호 부실 여부 등을 정확히 파악하려는 목적”이라고 말했다. 해킹이 내부자 소행인지, 북한 등 외부에서 저지른 것인지는 아직 확인되지 않은 것으로 전해졌다. 김헌주 기자 dream@seoul.co.kr

“북한 해킹은 적은 투자로 엄청난 피해를 주기 때문에 이라크의 급조폭발장치(IEDs) 만큼이나 보복하기 힘든 타킷이다.” 　보안업체 파이어아이의 첩보 분석 책임자인 존 헐트퀴스트가 1일 AP통신과의 인터뷰에서 북한의 해킹 기술에 대해 설명했다. 광범위한 경제 제재에도 북한이 해킹 강국이 된 것은 영재를 조기 발굴해 집중 훈련하는 ‘소비에트식’ 교육 덕이라고 AP는 보도했다.　북한의 인터넷은 중국 압록강변과 러시아를 통해서만 연결되는데 데이터 사용량은 작은 회사 수준으로 미미하다. 하지만 2014년 미국 영화제작사 소니, 2016년 방글라데시중앙은행 8100만달러 탈취, 2017년 워너크라이 공격 등에서 보여준 북한의 해킹 실력은 맹인 농구 선수가 3점슛을 정기적으로 성공시키는 수준에 비할 정도로 높다. 지난 9월에는 미국 전력 시스템에 침입하려 시도했고, 지난주에는 캐나다 토론토 철도 시스템을 공격했다. 　북한은 수학, 과학에 재능을 보이는 중학생을 발굴해 김일성대나 김책공업대에서 공부시킨 다음 정찰총국 산하 ‘121국’ 소속으로 중국 선양 칠보산호텔, 아프리카, 남아시아 등에서 활동하도록 한다. 북한 공작원들의 중국 거점으로 알려진 칠보산호텔은 지난 9일 유엔 대북 제재 결의에 따라 폐쇄됐다. 3000~6000명 규모의 북한 해커들은 독자적인 악성코드를 개발해서 사용하며 최근 한국, 런던에서 가상화폐 비트코인 해킹도 성공했다. 북한 고위층이 비트코인으로 구매하는 것을 목격했다는 증언도 나왔다. 베이징의 한 소식통은 “북한이 제재국면에서 가장 어려움을 겪는 것은 원유, 식량이 아니라 나노기술이나 생명공학과 같은 첨단 과학기술 교류의 중단”이라고 말했다. 베이징 윤창수 기자 geo@seoul.co.kr

지난 26일 일본 최대 가상화폐 거래소 ‘코인체크’에서 580억엔(약 5680억원) 상당의 가상화폐 ‘NEM’(넴·뉴이코노미무브먼트)이 해킹으로 유출됐다. 이와 관련해 ‘17세 여고생’으로 알려진 한 화이트 해커가 NEM 재단과 협력해 사라진 가상화폐의 추적에 나선 것으로 전해져 화제가 되고 있다. 트위터에서 미즈나시 린(水無 凛)이라는 이름으로 활동하고 있는 이 화이트 해커는 사건 당일 밤 자신의 계정에 “해커 계정의 감시를 시작해볼까”라는 글을 게시했다. 그리고 27일 새벽에는 “NEM 재단이 유출된 통화를 자동 추적하는 프로그램 개발에 착수했다. 완성될 때까지 추적 작업을 계속해 인계할 것”이라면서 “범인의 지갑에 마킹을 시행하고 있다”고 밝혔다. 이후 NEM 재단에서는 직접 이 화이트 해커의 말대로 도난당한 가상화폐를 추적하기 위한 태깅 시스템 개발에 나섰다고 발표했다. 그러면서 해당 화이트 해커에 대한 관심이 커지고 있다. 이 인물은 트위터 프로필 상에 ‘JK17’이라고 쓰여 있어 17세 여고생으로 알려지기 시작했지만, 나이가 어느 정도 있는 전문 화이트 해커라는 견해도 나오고 있다. 한편 이 인물은 2012년 설립된 인터넷 서비스 회사 ‘미즈나시 인 사이버랜드’(Mizunashi in Cyberland)의 대표로 알려졌다. 사진=123rf.com(위), 트위터 윤태희 기자 th20022@seoul.co.kr

해킹으로 인한 개인 정보 유출 사태가 끊이지 않지만 대법원은 기업에 대한 면죄부 판결을 이어 가고 있다. 대법원 1부(주심 이기택 대법관)는 28일 네이트와 싸이월드 서버 해킹으로 개인정보를 유출당한 강모씨 등 31명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구 소송에서 원고 패소 판결한 원심을 확정했다고 밝혔다. 또 다른 피해자 18명이 낸 소송도 원고 패소를 확정했다. 1, 2심은 “SK커뮤니케이션즈가 이용자의 비밀번호를 일방향 암호화하고 주민등록번호도 별도로 암호화해 저장·관리하는 등 암호화 기술 등을 이용한 보호조치 의무를 위반하지 않았다”면서 “개인정보 최소수집 의무와 위험 IP 차단 의무 등 법령에서 정한 개인정보 수집 및 관리상의 주의의무를 위반하지 않았다”고 판단했다. 2011년 7월 26∼27일 중국 해커의 서버 침입으로 네이트와 싸이월드 회원 3490여만명의 아이디(ID), 비밀번호, 주민등록번호, 성명, 생년월일, 이메일 주소, 전화번호, 주소 등이 유출되자 상당수 피해자들이 재산적·정신적 손해를 입었다며 1인당 30만원씩을 청구하는 소송을 냈다. 기술이 하루가 다르게 발전하고 있는 상황이지만 법원은 기업 측이 법에서 정한 수준의 보호 조치를 취했다면 해킹으로 인한 배상 책임을 지우지 않고 있는 상황이다. 1심에서 간혹 기업 책임을 인정한 사례도 있으나 항소심과 상고심을 거치며 모두 뒤집어졌다. 2008년 1080만명의 개인정보가 해킹당한 옥션 재판 때도 대법원은 기업의 책임을 인정하지 않았다. 홍희경 기자 saloo@seoul.co.kr

암호화 거래가 가능해 보안이 우수하다고 알려진 가상화폐가 해커들의 표적이 되면서 지난해 1000억원 가량 탈취당한 것으로 나타났다. 치솟은 가상화폐 몸값에 10년간 1조원 가량 해킹됐다는 통계도 나왔다.28일 미국 사이버 보안 업체인 체이널리시스가 발표한 ‘가상화폐 범죄의 본질적 변화’ 보고서에 따르면 해킹, 사기, 협박 등으로 탈취 당한 비트코인 규모가 2013년 300만 달러(약 32억원)에서 2016년 9500만 달러(약 1013억원)로 32배 늘었다. 지난해에도 한해 9000만 달러 가량이 털렸다. 비트코인 몸값이 급격히 뛰면서 해커들의 표적이 됐다는 분석이 나온다. 비트코인 가격은 2015년 400달러 선에서 지난해 말에는 1만 9000달러에 육박할 만큼 비싸졌다. 앞서 금융정보 업체 오토노머스리서치도 지난 10년 간 해커들이 훔친 비트코인과 이더리움이 모두 12억 달러(1조 3000억 원)에 이른다고 밝힌 바 있다. 연간 평균 1억 2000만 달러 정도다. 특히 가상화폐 거래소가 일단 해커에게 뚫리면 수많은 투자자에게 피해 규모가 눈덩이처럼 불어난다는 점에서 심각성이 있다고 체이널리시스는 지적했다. 실제로 2014년에는 당시 최대 거래소였던 일본 마운틴곡스가 해킹돼 4억 5000만 달러 상당의 비트코인이 사라졌다. 지난 26일에는 일본 거래소 코인체크(Coincheck)에서 580억엔(5648억원) 규모의 해킹 사건이 일어나 사상 최대 규모가 될 것으로 우려된다. 해커들이 이처럼 가상화폐를 새로운 표적으로 삼는 것은 상대적으로 현금화하기 쉬운 특성 때문이라고 전문가들은 분석했다. 온라인뉴스부 iseoul@seoul.co.kr

후발주자 이더리움·이오스 B등급 비트코인 평가절하에 디도스 공격 가격 영향 못 미쳐 되레 소폭 상승 가상화폐의 대표주자인 비트코인이 굴욕을 당했다. 비트코인이 미국 신용평가사 와이스 레이팅스로부터 ‘보통’이라는 등급을 받았기 때문이다. 24일(현지시간) 미 경제전문 방송 CNBC에 따르면 와이스 레이팅스는 시가총액(시총) 기준으로 최대 가상화폐인 비트코인에 대해 ‘C+’, 시총 2위인 이더리움에 대해서는 ‘B’ 등급을 각각 부여했다. 신용평가사가 가상화폐에 등급을 매긴 것은 처음이다.와이스는 74개 가상화폐를 대상으로 위험과 기술 등 4개 항목에 대해 컴퓨터 모델링으로 가상화폐 등급을 평가했다. ‘A’는 ‘엑설런트’(우수)를, ‘B’는 ‘굿’(좋음)을, ‘C’는 ‘페어’(보통), ‘D’는 ‘위크’(취약), ‘E’는 ‘베리 위크’(매우 취약)를 각각 뜻한다고 설명했다. 74개 가상화폐 중 최상위 ‘A’ 등급과 최하위 ‘E’ 등급은 하나도 없다. 이더리움과 이오스가 받은 B등급이 가장 높다. 스팀과 네오, 아다가 ‘B-’ 등급을 받아 2위 그룹을 형성했다. 노바코인과 살루스는 ‘D’ 등급을 받아 하위권으로 밀렸다. 와이스는 이더리움에 대해 “일부 병목현상이 있지만 업그레이드가 쉬운 기술 덕에 속도가 빠르다는 이점이 있다”고 평가배경을 설명했다. 반면 비트코인에 대해서는 “병목현상으로 거래 지연과 고비용이 발생하고 있다”며 “노력을 지속하고 있으나 소프트웨어 코드를 업그레이드할 수 있는 즉각적인 메커니즘이 없다”고 평가절하했다. 일각에서는 이번 등급 평가의 신뢰성에 의문을 제기했다. 가상화폐 전문가 제이 블레스키는 “와이스가 등급 평가 서비스에 대한 아무런 보상 없이 이 일을 하는 게 이상하다”고 지적했다. 시장의 반응도 냉담했다. 등급 발표에 투자자들의 불만이 폭주하면서 와이스 웹페이지는 서비스거부(DoS) 공격에 시달렸다. 와이스는 “한국으로부터 디도스 공격을 막느라 직원들이 밤을 새웠다”며 “해커들이 웹사이트에 침입해 자료를 탈취하고 SNS에서 자료를 왜곡했다”고 주장했다. 와이스 레이팅스의 설립자 마틴 와이스 박사는 “(사이버공격을 한 한국인들은) 본인들이 투자했거나 선호하는 가상화폐에 대해 부정적인 등급이 발표되는 것을 두려워해 발표를 방해하려고 한 것 같다”며 “어젯밤, 10만명이 넘는 아시아인들이 홈페이지를 방문했다”고 말했다. 가격에 미치는 영향도 매우 미미했다. 미 금융정보사이트 인베스토피디아는 “와이스의 등급이 공개된 후 비트코인 가격은 오히려 소폭 상승세를 보였다”고 전했다. 김규환 선임기자 khkim@seoul.co.kr

비트코인 등 가상화폐에 처음으로 신용등급을 매긴 미국의 신용평가사가 정보를 빼내려는 한국 해커들로부터 공격을 받았다고 주장했다.미국 경제매체 CNBC는 신평사 와이스 레이팅스가 가상화폐에 처음으로 등급을 매겼다고 24일(현지시간) 보도했다. 와이스 레이팅스는 이날 성명을 내고 “한국으로부터의 서비스 거부(DoS) 공격을 막아내느라 직원들이 밤을 새웠다”면서 “해커들이 웹사이트에 침입해 자료를 탈취하고 소셜미디어에서 자료를 왜곡했다”고 주장했다. 와이스 레이팅스 설립자인 마틴 와이스는 “자신들이 투자한 가상화폐에 부정적 등급이 부여될 것을 우려한 투자자들이 소셜미디어에 상당한 두려움을 나타냈다”면서 “이것이 오늘 발표를 위협하기 위한 시도로 이어진 것”이라고 말했다. 이 신평사는 시가총액 규모가 가장 큰 비트코인에 C+ 등급을 매겼다. 시총 2위인 이더리움에는 B 등급을 줬다. 회사는 “이더리움은 일부 병목현상에도 불구하고 손 쉬운 업그레이드 기술과 더 나은 속도의 덕을 봤다”고 평가했다. 비트코인에 대해서는 “주요한 네트워크 병목현상에 직면해 지연사태가 발생하고 거래 비용이 비싸다”면서 “신속히 소프트웨어 코드를 업그레이드할 즉각적인 메커니즘이 없다”고 지적했다. 와이스 레이팅스는 총 74개의 가상화폐에 대해 등급을 매겼지만 A 등급을 받은 가상화폐는 하나도 없었다. 이더리움과 이오스(EOS)가 받은 B가 가장 높았다. 노바코인(Novacoin)과 살루스(SaluS)는 ‘D’를, 스팀(Steem)은 ‘B-’를 각각 받았다. 와이스 레이팅스는 ‘A’는 ‘엑설런트’(excellent)를, ‘B’는 ‘굿’(good)을, ‘C’는 ‘페어(fair·보통)를 의미한다고 설명했다. 와이스 레이팅스는 위험과 기술 등 총 4개 항목을 적용해 컴퓨터 모델링으로 가상화폐 등급을 평가한 것으로 전해졌다. 온라인뉴스부 iseoul@seoul.co.kr

가상화폐 ‘모네로’(Monero) 채굴을 지시해 채굴된 모네로를 북한으로 송금하는 악성 코드가 발견됐다는 보도가 나왔다.9일(한국시간) 연합뉴스는 월스트리트저널(WSJ)과 로이터통신을 인용해 미국의 사이버 보안업체 ‘에일리언볼트’의 분석결과를 보도했다. 에일리언볼트의 엔지니어인 크리스 도만은 구글의 ‘바이러스토털’이 수집한 ‘바이러스 데이터베이스’에서 이 악성 코드를 확인한 것으로 전해졌다. 악성 코드는 감염된 컴퓨터에 모네로를 채굴하도록 한 뒤 채굴된 모네로를 자동으로 북한 김일성대학 서버로 보내도록 설계됐다. 또한 해커가 사용하는 김일성대학 서버 암호는 ‘KJU’이며, 이는 북한 김정은 노동당 위원장의 이니셜로 보인다고 덧붙였다. WSJ은 악성 코드에 대해 “북한 정권이나 배후가 북한으로 알려진 해킹그룹 라자루스와 직접적인 연관이 있는지는 입증할 수는 없지만, 국제사회의 제재를 상쇄하기 위한 대체 돈벌이 방안을 찾고 있는 북한이 가상화폐에 관심이 있다는 또 다른 사례”라고 전했다. 지난해 6월 한국 내 최대 가상화폐 거래소 빗썸에서 발생한 3만여 명의 회원정보 유출 사건 등 가상화폐 거래소 해킹 사건과 관련해 국가정보원은 북한이 관련됐다는 증거를 확보해 검찰에 넘긴 바 있다. 김유민 기자 planet@seoul.co.kr

미국 사이버 보안업체 맥아피(McAfee)가 개막을 한 달 남짓 남긴 평창동계올림픽과 관련된 기관들의 민감한 정보를 해킹으로 빼내려는 시도가 있었다고 폭로했다. 맥아피 보고서에 따르면 멀웨어(악성 소프트웨어)에 감염된 이메일들이 지난달 22일부터 평창동계올림픽과 관련된 기관들, 특히 아이스하키와 관련된 기관들에 집중 전송됐으며 개막일이 다가올수록 비슷한 공격 시도가 늘어날 것이라고 경고했다고 영국 BBC가 8일 전했다. 이메일 주소는 ‘icehockey@pyeongchang2018.com’으로 아이스하키 경기 운영을 도울 직원을 모집하는 내용이 담겨 있었으며 대회가 열리는 리조트 직원, 공항 관계자, 공무원 등 국내에서 50곳 이상의 올림픽 관련 기관에 전송됐다. 이 회사는 보고서를 통해 “이들 기관 대다수는 인프라를 제공한다든지 아니면 대회 운영을 지원하는 역할 등 올림픽과 일정한 연결을 갖고 있었다”며 “해커들은 광범위한 네트워크를 활용해 악성 공격에 나선 것으로 보인다”고 지적했다. 맥아피는 해킹 공격을 주도한 이들의 신원을 밝히지 않았다. 다만 전례를 볼 때 해커들이 패스워드와 금융 정보를 손에 넣는 것을 목적으로 하고 있으며 이메일 발신지가 싱가포르 IP 주소이며 읽는 이들에게 한글 텍스트 문서로 읽으라고 요구하고 있다고 밝혔다. 이 회사는 또 이메일 수신자들이 우리 정부의 대테러 센터에서 발송한 것으로 믿게 하려고 해커들이 꾸몄다고 덧붙였다. 또 일부 사례에서는 스테가노그래피 기술을 활용했다. 기밀 정보를 이미지 파일이나 MP3 파일 등에 암호화해 숨기는 심층암호화 기법으로 9·11 테러 당시 오사마 빈 라덴과 테러범들이 비밀 메시지를 주고받은 기법이다. 앞서 미국 캘리포니아주립대 연구진은 올림픽과 같은 메가 스포츠이벤트를 겨냥해 사이버 공격이 더욱 늘어날 것이라고 예상했는데 맥아피는 “올림픽이 가까워질수록 올림픽과 관련된 주제어를 이용한 사이버 공격이 늘어날 것으로 우려된다”고 거듭 경고했다. 임병선 선임기자 bsnim@seoul.co.kr

‘반도체 공룡’ 인텔의 ‘중앙처리장치(CPU) 게이트’와 관련해 국내에서도 집단소송 절차가 시작됐다. 법무법인 담우는 8일 인텔을 상대로 한 집단소송 사이트를 개설하고 이날부터 참여 희망자를 받기 시작했다. 담우는 “인텔이 자사의 CPU 칩셋이 해킹에 취약한 ‘멜트다운’(Meltdown) 결함을 숨김으로써 사용자에게 심각한 컴퓨터 성능 저하, 상시적인 해킹 위험에의 노출, 지속적인 패치(수정 프로그램) 업데이트 필요성 등 재산적, 정신적 손해를 가져왔다”고 소송 착수 배경을 설명했다. 담우는 소송 참여 희망자의 규모 등을 파악해 앞으로 해외 로펌과 연계해 구체적인 집단소송을 추진할 계획이다. 인텔이 칩셋의 해킹 취약성을 알고도 수개월 동안 쉬쉬했다는 것이 알려지면서 미국에서는 인텔을 상대로 오리건주, 인디애나주, 캘리포니아 주 등에서 3건 이상의 집단소송이 제기된 상태다. 이번 파문은 인텔이 최근 10년 동안 판매해 온 CPU 칩인 ‘x86’ 프로세서에서 해킹에 취약한 결함인 ‘멜트다운’과 ‘스펙터’(Spectre)가 발견되면서 불거졌다. 멜트다운은 해커들이 하드웨어 장벽을 뚫고 컴퓨터 메모리에 침투해 로그인 비밀번호, 사진, 이메일 등 개인정보를 훔치게 한다는 점에서 이용자에게 치명타를 줄 수 있다. 김민석 기자 shiho@seoul.co.kr

각종 집안일은 물론 은밀한 사생활까지 공유할 수 있는 인공지능(AI) 성인용 로봇이 나오면 여성이 아니라 남성이 쓸모없는 존재가 될지도 모른다고 한 저명한 수학자가 경고하고 나섰다. ‘대량살상 수학무기’라는 저서로 유명한 미국 하버드대 출신의 수학자이자 데이터 과학자인 캐시 오닐 박사는 5일(현지시간) 블룸버그통신의 오피니언 ‘뷰’을 통해 위와 같이 밝혔다. 오닐 박사는 “미래의 여성들은 집안일까지 할 수 있는 늠름한 남성형 로봇에 푹 빠질 수 있다”면서 “누군가를 사랑하고 그 누군가와 성적 관계를 원하는 건 인간의 기본 욕구이지만, 대부분 여성은 또한 집안일을 공평하게 분담할 누군가를 찾는다”고 말했다. 또한 “로봇이 남성의 능력을 능가할 가능성은 전적으로 커 미래의 여성들은 남성들 대신 남성형 로봇과 사는 걸 선택할 수 있다”고 내다봤다. 현재 전 세계에서 성인용 로봇을 생산하는 회사는 5곳 정도로, 고급형 모델은 약 5400달러~1만 5700달러(약 580만 원~1700만 원)까지 가격대가 다양하다. 현재 고객은 남성이 95%로 압도적으로 많지만, 미래에는 완전히 뒤바뀔지도 모른다. 이에 대해 오닐 박사는 “AI 성인용 로봇이 등장하면 남성들이 더 걱정해야 할 것이다. 로봇의 능력이 남성을 능가할 가능성은 전적으로 크다”면서 “(성폭력 피해를 고발하는) #미투(#MeToo) 시대에 파트너를 선택하는 기준이 높아지는 건 꽤 합리적인 생각이다. 그리고 이건 사실”이라고 말했다. 또한 모든 사람이 성인용 로봇을 은밀한 사생활에만 사용하는 것도 아니다. 그리고 이런 로봇은 설거지는 물론 각종 집안일까지 도맡아 할 수 있다고 오닐 박사는 말했다. 물론 성인용 로봇은 해커들에 의해 살인 기계로 변할 위험성이 있긴 하지만, 그 위험성은 실제 남성들에 의한 위협보다 높지 않을 것이라고 오닐 박사는 추정한다. 그녀는 “남성 파트너로 인한 살인율을 고려하면 성인용 로봇의 해킹은 그리 크게 걱정할 필요는 없다”면서 “게다가 남성형 로봇이 여성을 해부학적으로 이해할 수 있다면 즉 정말로 여성을 이해할 수 있다면 그런 위험은 감수할 가치가 있을지도 모른다”고 말했다. 하지만 그녀는 미래에는 여성과 남성은 같이 살지 않게 될 수 있지만 공존할 것이라고 주장했다. 결과적으로 그녀는 이런 현상이 우리 인간을 공동체로써 더 강하게 만들 수 있다고 주장했다. 그녀는 “우리는 온라인이든 직접적으로든 함께 할 것이고 더 존중할 것이며 더 편안해지고 덜 예민하게 굴 것이다. 시도해볼 가치가 있다”면서 “그래서 성인용 로봇이 유행할 것”이라고 말했다. 현재 남성들은 여성들보다 로봇과의 성관계에 개방적으로 알려졌다. 최근 20~61세 미국인 100명을 대상으로 진행한 한 설문 조사에서는 남성 3분의 2가 로봇과 성관계를 가질 수 있다고 답했지만, 여성은 3분의 1만이 그렇다고 답했다. 과학자들은 로봇이 점점 더 현실적으로 변해가지만 파트너처럼 자발적으로 움직이고 말하며 실제 인간처럼 표정을 지니려면 50년은 더 걸릴 것으로 예상한다. 또한 일부 심리학자는 로봇과의 성관계가 인간을 친밀감과 공감각에서 둔감하게 만들 것이라고 주장한다. 이는 지난해 영국 셰필드 로봇인공지능학과의 노엘 샤키 교수와 네덜란드 델프트대학 기술윤리학과의 애미 반 빈스버그 교수가 한 경고다. 네덜란드 책임있는 로봇연구재단(Foundation for Responsible Robotics)의 공동 대표이기도 한 샤키 박사와 반 빈스버그 박사는 “로봇 혁명은 서비스업과 농업, 항공산업, 그리고 성산업까지 모든 분야에서 일어나고 있다. 이런 분야 모두 똑같이 중요하다”고 말했다. 또한 이들은 “정치인들과 대중들이 성인용 로봇이 사회와 인간관계에 제기할 윤리적인 문제를 이해하고 다룰 필요가 있다”고 말했다. 윤태희 기자 th20022@seoul.co.kr

‘그것이 알고싶다’에서 최근 뜨겁게 달아오른 비트코인에 대해 집중적으로 조명한 가운데 비트코인과 관련한 신조어들이 눈길을 끈다.지난 6일 방송된 SBS ‘그것이 알고 싶다’에서는 新 쩐의 전쟁 - 비트코인 편이 방송돼 화제를 모았다. 재테크 수단으로 변질된 비트코인 현상에 대해 집중적으로 짚었다. 이날 제작진은 가상화폐로 많은 수익을 얻은 ID 아뜨뜨를 만났고 그는 “5000만원을 투자해서 많이 벌면 인생 탈출이고, 없어도 그만이다”라고 투자 배경을 털어놨다. 또한 비트코인 신조어가 눈길을 끌었다. 가즈아(코인 상승을 외치는 말), 단타(단기투자), 장아찌(장기투자), 존버(존X 버틴다), 운전수(시장 권력) 등 다양한 신조어들이 그 가운데 관심을 모았다. 특히 ‘시체’의 경우 운전수가 내놓은 고점의 코인을 팔지도 못하고 오르기를 기다리는 이들을 일컫는다. 한편 보안업계 관계자는 “비트코인 거래소는 시한폭탄과 마찬가지로, 조만간 해커들의 공격으로 터질 것”이라며 해커 대상임을 시사했다. 온라인뉴스부 iseoul@seoul.co.kr