태국에서 씨티카드 고객을 대상으로 한 수십 건의 불법 부당 인출 사건이 발생했다. 정보가 유출된 카드를 거래정지시키라는 금융감독원의 지침을 씨티카드가 따르지 않은 탓이다. 9일 금융권에 따르면 지난 8∼9일 태국에서 씨티카드 고객 28명의 계좌에서 돈이 인출됐다. 이는 지난달 청호이지캐쉬가 운영하는 자동화기기(ATM) 전산망이 악성 코드에 감염된 사건과 관련된 것이다. 당시 해커들은 전산망에 악성 코드를 설치한 뒤 카드 소유자 개인정보, 은행 계좌번호 등을 빼냈고 유출 정보는 복제카드를 만드는 데 이용됐다. 이에 금감원이 카드사에 명단을 받아서 일단 거래정지시키고 고객들에게 연락을 취해 카드를 재발급받도록 했다. 그러나 씨티카드만 이러한 지침을 지키지 않아 화를 자초했다. 씨티카드 측은 “해외 체류 중인 선량한 고객들이 현지 ATM을 이용하지 못하는 경우 더 큰 불편과 문제를 초래할 수 있어서 거래정지보다는 카드 재발급 및 비밀번호 변경을 안내했다”고 말했다. 그러나 씨티카드의 안일한 대응 속에 수십 명의 고객은 금전적·정신적 손해를 입게 됐다. 씨티카드는 정확한 피해 규모를 파악하는 한편 피해액에 대해서는 전액 보상해 준다는 방침이다. 백민경 기자 white@seoul.co.kr

해커스 HSK 교재가 대한민국 2대 대형서점에서 HSK 베스트셀러 1위를 석권했다. 해커스 중국어는 이에 감사하는 마음으로 더욱 풍성한 혜택을 추가한 ‘HSK 0원 합격반’을 선보인다. 해당 과정은 오민경 강사의 ‘HSK 4급 0원 합격반’과 김동한 강사의 ‘HSK 5급 0원 합격반’으로 구성되어 있으며, 수강 기간 내 무제한 수강이 가능하다. 수강생 전원에게는 ‘수강료 1만 원 할인권’을 증정한다. 특히 환급 미션을 최소화하고 수강료를 최대 200%까지 환급해줘, 학습자 사이에서도 주목받고 있다(제세공과금 본인 부담). 이에 따라 수강생은 복잡한 미션 없이 출석체크 미션를 완료하면, 수강료 전액을 환급받을 수 있다. 출석 미션에 실패하더라도 그 횟수가 5회 이하라면 ‘5만 포인트’를 환급해주는 ‘패자부활전 이벤트’도 함께 진행해 보다 많은 수강생에게 환급 기회를 제공한다. 더불어 출석 미션을 완료한 수강생이 HSK 시험에 합격하고 후기를 작성하면, 성적에 따라 수강료의 최대 2배까지 돌려 받을 수 있다. 180점 달성자는 수강료의 120%, 220점 달성자는 수강료의 150%, 250점 달성자는 수강료의 180%, 280점 달성자는 수강료의 200%를 환급 기회가 주어진다. 이와 함께 YES24 온라인 서점에서는 해커스 중국어 교재 전 라인업이 베스트셀러 1위에 오른 것에 대한 감사의 마음으로, '해커스 중국어 단독 브랜드전'을 실시한다. 해커스 중국어 교재 구매자 전원에게는 중국어 회화 필수 단어를 정리해둔 '중국어 자동발사 단어카드 1탄(PDF)'과 '중국어 자동발사 단어카드 2탄(PDF)'을 제공한다. 해당 파일은 스마트폰에도 옮길 수 있다. 더불어 HSK 최신 빈출 어휘를 한 권으로 정리한 ‘新HSK 최신 빈출 어휘 1500(PDF)’을 활용하면, HSK 시험을 더욱 효과적인 대비가 가능할 것으로 보인다. 나우뉴스부 nownews@seoul.co.kr

다큐멘터리 영화 ‘더 플랜’ 예고편과 포스터가 공개됐다. ‘더 플랜’은 2012년 18대 대선이 남긴 미스터리한 숫자와 데이터를 통해 그날의 진실을 추적하는 다큐멘터리다. 딴지일보 김어준 총수가 총 지휘를 맡고 있는 ‘프로젝트 부’에서 제작한 첫 작품이다. 공개된 예고편은 미국과 독일을 넘나든 취재와 세계적으로 권위 있는 과학자와 수학자, 통계학자들의 인터뷰를 바탕으로 과학적인 검증을 선보인다. 실제 전자 개표기를 가지고 국내 해커와 함께 진행한 모의실험이 등장해 눈길을 끈다. 함께 공개된 포스터는 봉투를 뒤집어쓴 정체를 알 수 없는 한 사람이 투표함을 들고 서 있다. 그 위로 “당신의 표에게 무슨 일이 일어났는가?”라는 의미심장한 카피가 작품을 더욱 궁금케 한다. 영화 배급사 측은 “우리가 정확하며 안전하다고 믿는 전자 개표 시스템이 실은 얼마나 허점투성이인지, 그 보안은 얼마나 취약한지 문제점을 낱낱이 꼬집을 예정”이라며 “정상적인 선거라면 결코 나타날 수 없는 ‘어떤 숫자’를 둘러싼 비밀이 대한민국에 안길 커다란 충격을 예고한다”고 설명했다. 영화는 4월 중 개봉 예정이다. 문성호 기자 sungho@seoul.co.kr

CNN “18개국 금융 기관 해킹” 북핵·미사일 개발에 사용 추정 북한이 지난해 2월 뉴욕 연방준비은행에 개설된 방글라데시 중앙은행 계좌를 해킹했다는 구체적 정황이 드러났다. 러시아 사이버 보안업체 ‘카스퍼스키 랩 ZAO’는 3일(현지시간) 카리브해의 신트마르턴에서 열린 안보콘퍼런스에서 지난해 방글라데시 중앙은행 계좌를 해킹해 8100만 달러(약 900억원)를 부정 인출한 것으로 추정되는 ‘래저러스’(Lazarus)가 북한의 컴퓨터와 연결된 실마리를 찾았다고 발표했다. 래저러스는 보안 전문가가 붙인 이름으로 미국 연방수사국(FBI)은 그동안 레저러스의 북한 연계 가능성을 수사해왔다. ●“北, 래저러스와 연결 우연성 낮아” 이 보안업체 연구진은 래저러스가 해킹에 사용한 유럽의 서버가 지난해 1월 북한 국영 인터넷 서비스 제공업체의 인터넷 주소를 가진 컴퓨터와 자료를 교환한 증거를 발견했다고 월스트리트저널(WSJ)이 전했다. 래저러스 해커들이 해킹에 사용한 서버에 남은 로그 파일(사용 내역)을 삭제하지 않아 해당 서버가 북한 내 컴퓨터와 연결된 적이 있음을 보여주는 기록이 남아 있었다. 해커의 실수 덕분에 증거를 발견했다는 의미다. 카스퍼스키 랩 ZAO의 비탈리 캄룩 연구원은 “북한이 무작위로 접속하다가 우연히 래저러스와 연결됐다고 볼 가능성은 낮다”며 북한과 레저러스가 연계돼 있음을 강조했다. ●“래저러스, 2013년 韓 금융 테러 주도” 래저러스 해커들은 2014년 11월 소니 픽처스 해킹과 2013년 3월 한국 금융·방송사에 대한 3·20 사이버 테러를 주도했다. CNN은 래저러스가 인도, 베트남, 인도네시아, 코스타리카, 말레이시아, 이라크 등 18개국 이상에서 금융 기관을 해킹해왔다고 전했다. 전문가들은 이렇게 훔친 돈 일부가 북한 핵과 미사일 개발 프로그램에 사용됐을 것으로 추정하고 있다. 하종훈 기자 artg@seoul.co.kr

케이퍼 무비 ‘더 와처스’ 시리즈의 1편 ‘더 와처스: 비기닝’ 예고편이 공개됐다. ‘더 와처스’는 부패한 세상에 맞선 천재 해커와 악동 히어로들의 이야기를 담은 작품이다. 공개된 예고편은 평범한 소녀 ‘키라’가 절친 나스티아의 뺑소니 사고 소식을 듣는 장면으로 시작한다. 범인을 찾아가 나스티아의 수술비를 요구하지만, 부패한 권력가인 ‘폴리안스키’는 결정적 증거 앞에서도 경찰총장이 자신의 친구라며 상관없다는 태도를 보인다. 경찰조차 믿을 수 없는 절망적인 상황은 ‘정의가 사라진 부패한 세상’이라는 카피와 맞물려 ‘더 와처스’ 멤버들이 벌일 통쾌한 복수를 예고한다. 특히 와처스 군단이 ‘폴리안스키’가 거절하지 못할 제안을 준비하고, 진정제를 흥분제로 바꿔치기 하는 등 복수를 계획하는 장면은 사건 전개를 더욱 궁금케 한다. 와처스 군단의 작전에 휘말려 점점 이성을 잃고 무너져가는 폴리안스키는 그들의 뒤를 쫓기 시작한다. 하지만 그에 맞서 “이제 우리가 정의야”라고 답하는 군단의 자신감 넘치는 모습은 ‘더 와처스: 비기닝’에 대해 흥미를 높인다. 무너진 정의를 되찾고, 부패한 권력에 통쾌한 복수를 선사할 ‘더 와처스: 비기닝’은 오는 4월 6일 극장에서 만날 수 있다. 문성호 기자 sungho@seoul.co.kr

극단주의 무장단체인 이슬람국가(이하 IS)가 자체 해커조직인 ‘유나이티드 사이버 칼리파’를 통해 ‘데스노트’를 공개했다. IS가 살해할 것이라고 예고한 데스노트 명단에는 미국인 8786명의 이름과 주소 등 신상 정보가 포함돼 있으며, 여기에는 도널드 트럼프 미국 대통령의 이름도 있는 것으로 알려졌다. 이를 발견한 국제 테러 감시단체인 ‘시테 인텔리전스그룹’(SITE)에 따르면 지난 주말 유나이티드 사이버 칼리파에 포스팅 된 동영상에는 “당신이 어디에 있든 반드시 죽인다”라는 메시지가 담겨 있다. 또 “우리는 미국인들, 특히 당신들의 대통령인 트럼프에게 이 메시지를 남긴다”면서 “우리는 계속해서 당신들과의 전쟁을 이어갈 것이며, 당신들의 반격은 우리를 더욱 강하게 만든다는 것을 알아야 한다”고 전했다. IS가 유나이티드 사이버 칼리파를 통해 테러와 살인을 예고한 것은 이번이 처음은 아니다. 지난해 6월에는 해킹을 통해 주한미군 공군기지의 위성지도와 좌표, 그리고 테러대상자 8318명의 명단을 공개한 바 있으며, 당시 이 명단에는 한국인도 한 명 포함돼 있었다. 당시 이 민간인은 국내 한 복지단체 직원이었으며, 그의 이름과 이메일, 주소가 포함됐다. 같은 해 4월에는 평범한 뉴욕 시민 3600명의 명단과 이메일을 공개하고 이들을 공격하라고 역설하는 동영상 메시지를 올리기도 했다. 전문가들은 유나이티드 사이버 칼리파가 무작위로 홈페이지를 해킹해 얻은 것으로 보고 있다. 아직까지 특정 시민을 목표로 하는 테러 징후는 발견되지는 않은 가운데, 살생부 명단에 오른 트럼프 대통령은 지난 3일 압델 파타 엘시시 이집트 대통령과 백악관에서 정상회담을 가진 뒤 발표한 성명을 통해 “IS와 맞서 싸우는데 우선순위를 두면서 군사력을 획기적으로 증강하고 있다”고 전했다. 송혜민 기자 huimin0217@seoul.co.kr

YG와 전속계약을 맺은 방송인 오상진과 할리우드 배우 스칼렛 요한슨의 만남이 눈길을 끈다. 오상진은 18일 인스타그램에 “인터뷰 전에 살짝 나눴던 젠더 이슈와 결혼에 관한 견해가 더욱 궁금했던... 강렬했던 그와의 만남. 원작 팬으로서 이번 영화 공각기동대의 성공을 빈다”면서 스칼렛 요한슨과 찍은 사진을 게재했다. 사진 속 오상진은 영화 ‘공각기동대’로 내한했던 스칼렛 요한슨과 다정한 미소를 지으며 포즈를 취하고 있다. 오상진의 훈훈한 외모와 스칼렛 요한슨의 고혹적인 미모가 시선을 사로잡았다. 스칼렛 요한슨은 영화 ‘공각기동대: 고스트 인 더 쉘’의 홍보차 내한했다. 1995년 동명의 극장판 재패니메이션을 최초로 실사화한 영화로, 세계를 위협하는 음모를 지닌 범죄 해커 조직에 맞선 특수부대 요원들의 이야기를 그린다. 오는 29일 개봉한다. 한편 31일 YG엔터테인먼트 측은 “오상진의 영입으로 가수뿐 아니라 배우, 방송 연예 매니지먼트 분야까지 종합 엔터테인먼트 기업으로서 위상과 균형을 더욱 견고히 하게 됐다”며 YG와 오상진의 전속계약 소식을 전했다. 지난 2006년 MBC 아나운서로 활약했던 오상진은 2013년 퇴사 이후 프리랜서로 활약하며 다양한 방송에 출연하고 있다. 연예팀 seoulen@seoul.co.kr

새 외국인 투수들이 최강 니퍼트(35·두산)에 강력한 도전장을 내밀었다.31일 대장정에 돌입하는 2017 KBO리그에서 한국 무대를 처음 밟는 외국인 투수는 모두 10명이다. 이들 중 상당수가 현역 메이저리거나 다름없는 화려한 경력과 구위를 지녀 거센 바람을 예고하고 있다. 이들은 ‘타도 니퍼트’를 외치며 올해 판세까지 흔들 기세여서 각 팀은 경계 수위를 높이고 있다. 이들에 대한 기대치를 반영해 10개 구단은 시즌 개막전 최초로 외국인 투수를 모두 선발 예고했고 이들 중 4명이 새 얼굴이다.가장 관심을 끄는 선수는 한화의 새 ‘원투펀치’ 오간도와 비야누에바(이상 34·도미니카공화국)다. 메이저리그 정상급 불펜 투수로 활약했던 오간도는 180만 달러(약 20억원)에 한국 땅을 밟았다. 그의 몸값은 니퍼트의 210만 달러에 이어 리그 2위이며 새로 영입된 선수로는 역대 최고 대우다. 실제로 그는 시범 2경기, 7이닝 동안 삼진 8개를 낚으며 무안타 무실점의 위력투를 과시했다. 비야누에바(140만 달러)는 지난해까지 11년 연속 빅리그에서 뛰며 통산 51승55패 11세이브, 평균자책점 4.27을 올렸다. 시범 3경기(11이닝)에선 9안타 4실점했지만 다양한 구종으로 기대감을 높였다. 그는 잠실 개막전에서 지난해 다승왕(22승) 등 3관왕으로 시즌 최우수선수(MVP)에 오른 최강 니퍼트와 맞붙는다. 롯데와의 마산 개막전에 나서는 NC 맨쉽(32·미국·180만 달러)도 주목된다. 지난해 클리블랜드에서 월드시리즈에도 등판했던 그는 시범 2경기(8이닝) 동안 삼진 5개를 잡으며 5안타 3실점했다. 다양한 변화구에 빠른 공까지 뿌려 2015년 다승왕(19승) 해커를 제치고 개막전 선발로 낙점됐다. 밴헤켄과 넥센의 ‘원투펀치’로 활약할 오설리반(31·미국·110만 달러)은 빅리그 7시즌을 뛰며 13승23패, 평균자책점 6.01을 기록했다. 빼어난 성적은 아니나 경험이 풍부하고 150㎞를 웃도는 빠른 공을 던진다. 넥센이 처음으로 용병 1명에 100만 달러 이상을 투자할 만큼 기대가 크다. 그는 시범 3경기(11이닝) 동안 8안타 4실점(1자책)했고 삼진을 무려 14개나 솎아내 기대에 부응했다. SK와의 문학 개막전에 등판하는 kt 로치(28·미국·85만 달러)는 빅리그를 경험한 우완 정통파다. 시범 3경기(15이닝)에서 16안타 6탈삼진 5실점했다. 하지만 ‘퀄리티스타트’에 2승을 챙겨 ‘깜짝’ 활약이 기대된다. KIA 팻딘(30·미국·90만 달러) 역시 시범 3경기(12와3분의1이닝)에서 삼진 12개를 잡으며 6안타 3실점(2자책)해 시선을 모았다. 하지만 삼성 1선발로 꼽히던 현역 빅리그 출신 레나도(30·미국·105만 달러)는 시범경기 부상으로 당분간 볼 수 없게 됐다. 시범 무대를 가볍게 통과한 이들이 본 무대에서 몰아칠 바람의 강도에 이목이 쏠리고 있다. 김민수 선임기자 kimms@seoul.co.kr

해커스 공무원이 ‘2017년 기출 보카 무료 배포 이벤트’를 통해, 공무원시험 합격의 당락을 좌우하는 영어 과목 정복을 돕는다. 4월 3일부터 21일까지 진행되는 이번 이벤트에서는 매일 오후 9시 선착순 100명에게 ‘해커스 공무원 기출 보카’ 교재를 무료로 배포한다. 이벤트 참여 방법은 간단하다. 해커스 공무원 사이트에서 10분 전부터 공개되는 간단한 문제를 풀고, 오후 9시 정각에 맞춰 ‘기출 보카 무료 받기’를 클릭하면 참여가 완료된다. 사전 알림 문자 신청을 하거나 이벤트 참여 전 미리 로그인하면 당첨 확률을 더욱 높일 수 있다. 알림 문자를 신청하거나 기출 보카 무료 배포 당첨 시에는 ‘온라인강좌 50% 할인쿠폰’과 ‘슈퍼패스 5만 원 할인쿠폰’이 자동 지급된다. '소문내기 이벤트'에 참여하면 더 푸짐한 선물을 받을 수 있다. 참여방법은 제목에 '공무원 영어'와 '해커스 공무원' 등 지정된 문구를 넣고, 본문에 이벤트 URL을 포함한 게시글을 작성한 후 지정 커뮤니티에 올리면 된다. 참여자 전원에게는 '크리스피 크림 도넛'을 증정하며, 이 가운데 추첨을 통해 많은 소문을 낸 참여자 30명에게는 'KFC 치킨'을, 가장 많이 소문낸 참여자 1명에게는 '해커스탭'을 제공한다. 한편 해커스 어학연구소가 집필한 '해커스 공무원 기출 보카'는 국가직·지방직·서울시 공무원시험의 출제 단어를 분석하고, 이를 필수 어휘·핵심 빈출 어휘·고난이도 어휘 등으로 분류한 것이 특징이다. 또한 동의어, 파생어와 다양한 예문도 함께 수록해 단 한 권으로 전반적인 공무원 영어 어휘를 모두 학습할 수 있도록 한다. 나우뉴스부 nownews@seoul.co.kr

인간의 존재론적 질문 단순화 마니아라면 “원작 파괴” 원성 ‘로보캅’ ‘토탈리콜’ 겹치기도결론부터 말하자면 겉모습은 화려하게 재연했지만 ‘고스트’는 가져오지 못했다. 걸작 애니메이션을 실사화한 할리우드 블록버스터 ‘공각기동대:고스트 인 더 쉘’ 이야기다. 원작에 충성도가 높은 세대보다는 요즘 젊은 관객층을 겨냥한 결과로 보인다. 마니아라면 원작 파괴라는 볼멘소리가 나올 게 확실하다. 그럼에도 ‘드래곤볼 에볼루션’ 같은 참사는 아니라고 위안할 것 같다. ‘공각기동대’는 인간의 몸을 의체화(義體化·사이보그화)하고 두뇌를 전뇌화(電腦化·디지털화)하는 게 보편화된 미래를 배경으로 테러와 전뇌 해킹 등 사이버 범죄를 전담하는 특별 수사팀의 활약을 그린 작품이다. 미래에서는 몸의 전체 또는 일부 등 어디까지 의체화하느냐는 경제력에 얽힌 개인의 선택에 따른 문제일 뿐이다. 이러한 세계관의 ‘공각기동대’는 시로 마사무네가 1989년 선보인 만화를 바탕으로 여러 애니메이션 버전이 나왔는데 오시이 마모루 감독이 연출한 1995년 극장판이 걸작으로 평가받는다. TV판 ‘스탠드 얼론 컴플렉스’(S.A.C) 시리즈도 큰 사랑을 받았다. 29일 개봉하는 할리우드 실사판이 95년 극장판에 크게 기대고 있음에도 이질감이 느껴지는 가장 큰 이유는 원작에서의 존재론적인 질문들을 단순화했다는 데 있다. 95년 극장판에서 주인공은 인간이 인간으로 존재하기 위해 점점 더 기계에 의존해야 하는 상황에 회의를 품고, 인간과 기계의 경계에 놓인 자신이 실제로는 인간으로서의 자아가 이미 죽어 없어져 기계에 깃든 유령 같은 존재(고스트)가 됐거나 복제된 기억에 불과한 것은 아닌지 번민한다. 실사판은 주인공(스칼릿 조핸슨)이 ‘의체화 전의 나는 누구’였는지 찾아가는 과정으로 이야기가 바뀐다. 주인공이 과거 이름을 되찾는 장면까지 합치면 ‘로보캅’이 떠오른다. ‘기억이 아니라 행동이 존재를 규정한다’는 식으로 이야기를 매듭짓는 대목에서는 ‘토탈 리콜’이 겹쳐지기도 한다. 실사판의 테러리스트 쿠제는 기존 여러 시리즈의 악당들을 섞어 놓은 잡탕으로 다가온다. 주인공의 과거와 얽혀 있다는 설정이나 이름은 TV판 2기에서 따왔다. 또 원작 만화와 95년 극장판에 나오는 자아가 형성된 인공지능 인형사와 TV판 1기의 천재 해커 웃는 남자의 특징을 부분 부분 보탰다. 걸작의 아우라가 범작 블록버스터로 희석되기는 했지만 시그니처와 같은 명장면들을 실사로 되살린 부분에 있어서는 마니아들도 흡족해할 것으로 보인다. 주인공이 빌딩 아래로 하강하며 차츰 투명하게 변하는 장면, 주인공의 의체화 장면, 몸이 투명한 상태에서 벌이는 물 위 격투 장면 등이다. 95년 극장판을 장식했던 가와이 겐지의 음악이 실사판 엔딩을 장식하는 대목도 마찬가지다. 15세 관람가. 홍지민 기자 icarus@seoul.co.kr

사드(고고도미사일방어체계) 배치에 대한 반발로 중국 해커들의 국내 기관·기업에 대한 사이버 공격이 급증한 가운데 외교부가 사이버 방어 체계를 강화하기 위해 ‘사이버보안팀’을 신설한 것으로 확인됐다. 이 팀은 중국 및 북한발 해킹 등으로부터 외교자료 탈취를 막는 역할을 전담한다. 외교부 관계자는 28일 “이달 초 외교정보관리관 산하에 별도의 사이버보안팀을 신설하고 운영 중”이라면서 “최근 사이버 공격 관련 이슈가 늘어나면서 전문성을 갖춘 전담팀의 필요성이 커진 데 따른 조치”라고 밝혔다. 사이버보안팀은 기존에 외교정보보안담당관실 업무 중 외교부 내부망과 인터넷망에 대한 사이버 공격에 대응하는 ‘사이버 관제’ 업무만 떼서 맡았다. 외교정보보안담당관실은 사이버 관제 외에 외교정보망 관리, 외교업무 정보화, 보안 교육 등 각종 업무를 맡아 사이버 공격에 대한 대응에는 집중도가 상대적으로 떨어졌다는 게 외교부의 설명이다. 사이버보안팀 구성에는 최근 외교부가 북한은 물론 사드 배치에 반발하는 중국 해커들의 주요 타깃이 됐다는 점이 주요하게 작용한 것으로 보인다. 이달 초부터 중국 해커들은 롯데를 비롯한 한국 사이트에 대한 무차별 공격을 시도하고 있다. 보안업체 하우리의 최상명 침해사고대응팀(CERT) 실장은 “통상적인 중국의 해킹은 한 달에 500여건인데, 지난 주말에만 154건 정도 공격이 있었던 것으로 파악했다”고 전했다. 특히 중국 최대 해커조직인 훙커연맹은 이날을 한국 웹사이트에 대한 ‘총공격일’로 예고한 바 있다. 조준혁 외교부 대변인은 이날 정례브리핑에서 “최근 외교부 홈페이지 등에 대한 중국발 디도스(DDoS·분산서비스거부) 공격 시도가 수차례 간헐적으로 발생했다”고 밝혔다. 이와 관련, 외교부 관계자는 “최근 수일간 중국 인터넷주소(IP)를 사용하는 DDoS 공격이 평상시보다 대폭 증가했다”고 설명했다. 사이버보안팀 팀원들은 공무원 전문직위 제도에 준해 해당 팀에 장기로 근무하며 전문 역량을 꾸준히 강화할 수 있도록 할 예정이다. 외교부 관계자는 “정부 부처에 대한 공격은 정부통합전산센터에서 통합적으로 방어하지만 외교부 자체에 대한 공격도 많다”면서 “최대한 외교자료 유출이 없도록 할 것”이라고 설명했다. 외교부에 따르면 지난해 외교부에 대한 사이버 공격 시도는 총 8400여건에 달했다. 강병철 기자 bckang@seoul.co.kr 윤수경 기자 yoon@seoul.co.kr

중국 해커 조직이 국내 사드(고고도미사일방어체계) 배치와 관련 한국 기업 등에 대한 공격을 예고한 가운데 정부는 “최근 외교부 홈페이지 등에 대한 중국발 디도스(DDoS·분산서비스거부) 공격 시도가 수차 간헐적으로 발생했다”고 28일 밝혔다. 조준혁 외교부 대변인은 이날 정례브리핑에서 “이에 대한 즉각적인 방어 조치를 통해 현재까지 피해 사례는 없다”면서 이같이 말했다. 조 대변인은 “외교부는 긴급 대응반을 구성하고 본부와 중국 전역에 걸쳐 있는 우리 공관과 유관 기관에 상황 및 대응 요령을 전파했으며, 비상근무체제를 유지하고 있다”고 설명했다. 이어 그는 “우리 정부로서는 모든 형태의 사이버 공격에 반대한다는 중국 정부의 일관된 입장 표명에 주목하고 있다”며 “이에 부합하는 책임 있는 조치를 지속적으로 취해줄 것을 기대하고 있다”고 강조했다. 한편 조 대변인은 북한 정권과 연계된 것으로 추정되는 해커들이 폴란드 은행을 비롯한 국제 금융기관에 악성코드를 유포하는 등 해킹을 시도했다는 보도에 대해 “우리 정부는 대북 제재가 진행 중인 가운데 북한이 불법 사이버 활동을 외화 획득 수단으로 활용하고 있을 가능성에 주목하고 있다”고 했다. 조 대변인은 “우리 정부는 북한의 사이버위협에 대응하기 위해 주요국들과 관련 정보를 공유하고 공조를 강화해 나갈 예정”이라고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr

숙박 업체 예약을 도와주는 모바일 애플리케이션 ‘여기 어때’에서 4000 명이 넘는 이용자의 개인 정보가 유출돼 파문이 커지고 있다. 특히 이번 사건의 경우 해커들이 앱 이용자 개인에게 직접 문자로 숙박 정보를 언급하며 성적 수치심을 주는 대담한 수법을 사용했다는 점에서 심각성이 더 크다는 지적이 나오고 있다. 이번 ‘여기 어때’(위드이노베이션 운영) 해킹으로 유출된 이용자 정보의 종류는 이메일, 연락처, 예약자 이름, 숙소 정보 등이다. 해커 일당은 이후 한 문자 발송 시스템 업체 시스템도 뚫고 들어가 ‘여기 어때’ 이용자들에게 문자를 발송했다. 문자는 대부분 “○월○일 ××(숙박업소명)서 즐거우셨나요”라는 내용으로, ‘너의 숙박 기록을 우리가 알고 있다’는 취지의 메시지였다. 한 피해자는 모 포털 카페 게시판에 자신이 받은 문자 메시지 캡처 사진을 올리고 “실명과 실제 이용했던 숙소의 날짜와 이름이 정확하게 일치합니다. 해당 번호로 전화해보니 ‘여기 어때’와 관련이 없는 휴대폰 배터리 충전기 대여 업체라고 하네요”라며 황당하다는 반응을 보였다. 이런 문자를 받은 이용자가 현재 파악된 것만 4000여 명에 이른다. 하지만 이 앱 서비스 전체 회원 수가 300만 명이 넘는 만큼 앞으로 추가 피해자가 확인될 가능성도 있다 더구나 이 업체는 지금까지 업계 최초로 ‘보안 e프라이버시’ 인증을 받았다고 홍보해왔다. 벌써 이번 해킹 사건의 피해자들을 위한 포털사이트 카페도 개설됐다. DB를 공격한 IP의 90% 이상이 중국임이 드러나면서 이번 해킹이 ‘사드 보복’의 일환이라는 얘기까지 나오고 있다. 마침 지난 15일 중국 해커집단인 훙커(紅客)연맹의 한 회원이 커뮤니티 사이트에 한국 웹사이트를 집단 공격할 해커를 모집하는 글을 올리기도 했다. 아울러 이번 해킹 공격 때 여기 어때 DB는 ‘SQL 인젝션 공격’을 받았는데, 이는 훙커연맹 회원이 한국 웹사이트를 공격할 때 사용하자고 제안한 방식이기도 하다. 그러나 아직 이번 해킹을 중국 해커들의 소행으로 단정 지을 수는 없다. 무엇보다 해커들이 여기어때에 이메일을 보내 수억 원대의 금전(비트코인)을 요구한 것으로 알려지면서, 사드 보복 가능성이 크지 않다는 분석이 힘을 얻고 있다. 사드 보복 등 정치적 이유라면 금전 요구보다는 웹사이트에 정치적 메시지나 이미지를 심어놓는 것이 더 어울리기 때문이다. 여기어때 측은 “여러 가능성을 열어두고 현재 경찰청 등 수사기관이 조사하고 있다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

中 IP 90% 이상… 사드 보복 가능성도 숙박 업체를 손쉽게 예약할 수 있는 모바일 애플리케이션(앱) ‘여기어때’에서 4000명이 넘는 고객 정보가 유출돼 파문이 일고 있다. 가장 민감한 사생활 정보가 노출된 데다 해커들이 빼낸 개인 정보를 이용해 성적 수치심을 유발하는 문자까지 보낸 사실이 알려지면서 이용자들이 불안해하고 있다. 24일 여기어때를 서비스하는 위드이노베이션은 최근 고객 4000여명의 정보가 해킹돼 스팸 문자 등이 발송됐다고 밝혔다. 유출된 이용자 정보는 고객의 이메일, 연락처, 예약자 이름, 숙소 정보 등이다. 해커 일당은 이후 한 문자 발송 업체 시스템에도 뚫고 들어가 이용자들에게 문자를 발송했다. 전송된 문자의 대부분은 “○월○일 ××모텔에서 즐거우셨나요”라는 등 수치심을 유발하는 내용이었다. 위드이노베이션 측은 해킹 경로를 추적한 결과 공격 중 90% 이상이 중국 IP(인터넷 주소)로 확인됐다고 밝혔다. 이 때문에 이번 해킹이 사드(고고도미사일방어체계) 배치에 따른 중국 해커들의 보복일 가능성도 제기됐다. 하지만 위장 IP일 가능성도 있다는 점에서 조사 결과를 지켜봐야 하는 상황이다. 해커는 회사 측에 비트코인 등 금전을 요구했던 것으로 알려졌다. 위드이노베이션은 해킹 피해를 확인한 즉시 방송통신위원회와 경찰에 신고했으며 추가 피해 방지를 위해 비상운영체제를 가동하고 있다고 밝혔다. 김소라 기자 sora@seoul.co.kr

북한이 지난해 국제사회의 제재로 외화벌이에 큰 타격을 입게 되자 해외 은행에 해킹을 시도해 거액의 돈을 빼가는 ‘사이버 은행털이’를 감행한 사실이 확인됐다. 릭 레짓 미국 국가안보국(NSA) 부국장은 21일(현지시간) 워싱턴DC의 아스펜연구소에서 열린 비공개 토론회에서 “컴퓨터 보안 전문가들이 지난해 2월 발생한 방글라데시 중앙은행 해킹을 2014년 소니사에 대한 해킹과 연관시키는 것이 정확하다면 이는 국가가 은행을 털고 있다는 것으로 중대한 일”이라고 밝혔다고 포린폴리시가 보도했다. 레짓 부국장은 NSA가 자체 수집한 정보를 통해 북한을 직접 거론하지는 않았지만 ‘은행털이를 하는 나라가 있다고 보는가’라는 질문에 “그렇다”고 말했다. 북한 해커들은 지난해 2월 방글라데시 중앙은행에 침투해 9억 5100만 달러(약 1조 700억원)를 절취하려다 이 중에 8100만 달러를 빼냈고, 이 가운데 일부 금액은 다시 방글라데시가 환수한 것으로 추정된다. 한편 말레이시아 경찰은 지난달 김정남 살해 용의자로 지목한 북한 국적 용의자 8명 중 리지현(33)이 리홍 전 주베트남 북한 대사의 아들로 파악됐다고 밝혔다. 하종훈 기자 artg@seoul.co.kr

중국 내 반한 감정으로 한 중국 누리꾼이 한국 웹사이트 집단 공격을 제안했으나, 정작 중국 해커들의 반응은 미지근한 것으로 나타났다. 22일 중국 해커 단체를 자처하는 훙커(紅客)연맹 커뮤니티 사이트에 따르면 지난 15일 한 회원은 사이트내 애국교류게시판에 이날 저녁 7시 30분(현지시간)까지 한국 웹사이트를 집단 공격할 해커를 모집한다는 글을 올렸다. 이 회원은 사드가 배치되면 미국이 중국과의 경쟁에서 우위를 점하게 될 것이라며 다 함께 한국 웹사이트를 공격해 중국을 지키자고 주장했다. 공격 개시 시점은 이달 24일부터 31일 저녁 7시 30분 사이에서 협의해 결정할 것이라고 했으나 공격대상 한국 웹사이트는 언급하지 않았다. 그러나 모집 공고 마감 3시간을 앞두고 신청한 이는 13명에 불과해 집단공격을 하기에는 턱없이 부족하다는 것이 전문가들의 판단이다. 이중 신청이 정식으로 접수된 이는 9명으로 전해졌다. 한편 지난 7일 훙커연맹은 웨이보에 게시한 성명을 통해 국가 정치 문제에 속하는 한국 사드 문제에 관여하지 않을 것이라며 국가가 적절하게 처리하고 공명정대하게 해결할 것으로 믿는다는 입장을 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

해커스 금융이 ‘금융상품 분석사(AFIE) 스펙 완성반’을 오픈 했다고 밝혔다. 해당 강의는 스타강사진인 백영·구자경·송현남·민영기 강사의 진행으로, 한번에 합격할 수 있도록 도와줄 예정이다. 더불어 해커스 금융 연구원들이 출제한 적중 예상문제를 통해 실전 감각을 극대화할 수 있는 것이 특징이다. 이외에도 수강생 전원에게는 ▲AFIE 적중 예상문제 ▲모바일 무제한 수강 ▲정규 교재 ▲금융연구원의 1:1 질의응답 서비스 ▲불합격시 다음 시험까지 ‘수강연장 혜택’을 제공한다. 한국 FPSB 협회가 주관하는 금융상품분석사(AFIE) 자격증은 한국FPSB 교육 협력기관에서 6개의 AFIE 교육 과목 중 5과목 이상을 수료해야 응시가 가능하다. 시험은 여섯 과목 모두 응시해야 하며, 합격 기준은 시험 과목별 100분의 40 이상, 전체 평균 100분의 60 이상을 받아야 한다. 올해 시험은 4월과 10월에 시행될 예정이다. AFIE 자격증 취득자는 금융 시장 상황을 파악해, 고객 니즈에 맞는 금융 상품 및 최적의 포트폴리오를 제안할 수 있다. 한편 해커스 금융은 AFIE와 같은 주관처에서 실시하는 AFPK/CFP에서도 공식합격률 1위를 기록한 바 있다. 나우뉴스부 nownews@seoul.co.kr

편의점·대형마트 등에 설치된 일부 자동화기기(ATM)가 악성 코드에 감염돼 2500여개의 카드 정보가 유출된 것으로 나타났다. 경찰청과 금융감독원은 청호이지캐쉬가 운영하는 ATM 전산망이 악성 코드에 감염됐다는 사실을 확인하고 조사 중이라고 20일 밝혔다. 해커들은 전산망에 악성 코드를 설치한 뒤 제어(C&C) 서버로 카드 정보와 카드 소유자 개인정보 등을 빼낸 것으로 추정된다. 감염이 우려되는 ATM은 전국 64개이며 여기서 유출된 정보는 복제카드를 만드는 데 이용됐다. 현재까지 중국과 태국의 ATM에서 복제카드로 부정 인출하려던 시도가 있었으며, 대만에서는 300만원이 인출된 것으로 확인됐다. 금감원은 악성 코드에 감염된 ATM 기기를 한 번이라도 이용한 고객 카드 정보를 청호이지캐쉬를 통해 금융회사들에 전달하는 등 수습에 나섰다. 이번 사고로 인한 해외 부정 승인액은 카드사가 전액 보상하기로 했다. 임주형 기자 hermes@seoul.co.kr

2014년 금융계 등 광범위 해킹 ‘러시아 스캔들’로 벼랑 끝 결단 미 법무부가 2014년 야후 계정 해킹의 주범으로 러시아 정보요원을 지목했다. ‘러시아 스캔들’로 벼랑 끝에 선 도널드 트럼프 행정부가 ‘결단’을 내린 것이라는 분석이 나온다. 미 정부가 사이버 범죄와 관련, 러시아 정보기관인 연방보안국(FSB) 현직 요원을 정식 기소하는 건 처음이다. 러시아의 미국 대선 해킹 개입설과 트럼프 행정부의 러시아 밀착 논란에 이어 야후 계정 해킹 사건이 터져 파장이 예상된다고 워싱턴포스트 등 현지 언론이 내다봤다. 미국 법무부는 15일(현지시간) 2014년 야후 계정 5억개를 해킹한 혐의로 FSB 소속 요원 2명과 FSB에 고용된 해커 2명을 기소했다. 법무부는 이날 성명을 통해 러시아 정보기관 요원과 해커들이 금융계와 기업 간부, 클라우드 컴퓨팅 회사 간부, 항공사 간부, 언론인, 심지어 네바다에 있는 카지노 관련 규제 담당자 등까지 광범위하게 야후 계정을 해킹했고, 이를 통해 얻은 정보를 러시아 정부가 이용했다고 밝혔다. 이번에 기소된 인물은 FBS 소속인 드미트리 알렉산드로비치 도쿠차예프(33)와 이고르 아나톨리예비치 수슈친(43), 그리고 전문 해커인 러시아 국적자 알렉세이 벨란(29)과 카자흐스탄 출신의 캐나다 국적자 카림 바라토스(22)다. 이 중 바라토스는 지난 14일 캐나다에서 체포됐다. 도쿠차예프는 ‘포브’(Forb)란 아이디로 활동해 온 것으로 알려졌다. 한준규 기자 hihi@seoul.co.kr

해커스어학원이 강남역/종로캠퍼스에서 총 3차례에 걸친 수준별 토익특강을 통해 26일 시험 고득점 달성을 돕는다. 오는 18일(토)과 19일(일)은 강남역캠퍼스에서, 25일(토)에는 종로캠퍼스에서 각각 진행될 예정이다. 특히 강남역 토익 특강에서는 중급 레벨과 실전 레벨로 나눠 수준별 강의를 진행함으로써, 수험생 개개인에게 최적화된 맞춤형 고득점 전략을 제공할 예정이다. 18일 해커스 토익 반전 특강에서는 조해나(LC)/양지혜(RC)/심동혁(Part7) 강사가 토익 700점대의 중급 레벨 수험생이 점수 정체기를 단기간에 극복할 수 있도록 마지막 점검을 책임진다. 다음 날인 19일 진행되는 해커스 토익 적중 특강에서는 900점 이상을 목표로 하는 실전 레벨의 수험생을 위해 신영화(LC)/박가은(RC)/박영선(Part7) 강사가 최단기 고득점 전략을 공개한다. 토익시험 하루 전인 25일 열리는 종로해커스 토익 빡센특강에서는 전 레벨 수험생의 최종 마무리를 돕는다. 본격적인 특강에 앞서 수험생들의 실전 감각을 키우기 위한 '토익 적중 예상 모의고사'도 진행한다. 해당 모의고사는 실제 시험과 동일한 환경에서 치러져 수험생들의 실전 감각을 높여주는 것이 특징이다. 시험 직후에는 토익 파트별 전문 강사의 해설강의와 정답확인, 성적 분석, 약점 진단 등 다양한 서비스를 활용해 자신의 현재 실력에 최적화된 마무리 전략을 세울 수 있다. 이와 함께 신토익 고득점 포인트를 철저하게 분석한 다양한 팁과 전략을 제공함으로써, 수험생이 실제 시험에서 자신의 실력을 최대한 발휘할 수 있도록 한다. 특강 참석자 전원에게는 양질의 토익 자료집을 제공하며, 설문지 제출자 전원에게는 ‘학년별 토익&취업 정복서(비매품)’를 제공한다. 이외에도 당일 참석자를 위한 깜짝 혜택과 추첨 이벤트가 준비되어 있다. 오는 16일(목)에는 강남역캠퍼스에서 클라라(오픽), 더글라스 박(토스) 강사의 ‘토스&오픽 끝장특강’이 진행된다. 해당 특강에서는 동반 1인 이상 참석 시 ‘오픽 필수표현 300(비매품)’을 제공하며, 설문지 제출 시에는 ‘선생님 부가자료’를 추가로 제공한다. 이 밖에도 해커스어학원은 오늘(15일)부터 4월 수강신청을 시작한다. 수준 높은 강의와 체계적인 스터디, 풍부한 자료까지 모두 갖춘 해커스어학원은 단기간에 토익 고득점을 달성하고자 하는 수험생들 사이에서 이미 유명하다. 4월 토익 수강신청자 전원에게는 ▲수강료 최대 15% 지원(3월 20일까지) ▲토익 스타트+중급+기본서 LC 교재의 MP3도 제공한다. 또한 4월 토스∙오픽 수강신청자 전원에게는 ▲2017 토스∙오픽 트렌드 리포트(PDF) ▲취업학원 강의 수강료 20% 할인 혜택을 제공한다. 토스∙오픽 수강신청자 중 처음 해커스어학원에 등록하는 수강생은 수강료의 20%를 지원 받을 수 있다. 해커스어학원 토익 강의를 수강한 이력이 있거나 주중 오전 9시 이전이나 오후 7시 이후 수업을 신청하는 직장인에게도 토스∙오픽 수강료의 10%를 지원할 예정이다. 한편, 해커스 토익 특강은 실제 토익을 연속 적중한 것으로 알려져 있다.<[정기토익연속적중] 25회 해커스 종로 토익 빡센특강(1회-25회)> 나우뉴스부 nownews@seoul.co.kr