아시아나항공 홈페이지가 20일 새벽 해킹 공격을 받아 홈페이지 접속이 정상적으로 이뤄지지 않고 있다. 이에 따라 아시아나항공 인터넷 홈페이지와 모바일 웹으로 항공편을 발권·예약하거나 확인하려는 고객들이 불편을 겪고 있다. 이날 오전 4시 30분쯤부터 아시아나항공 홈페이지는 원래 홈페이지 화면 대신 검은 복면을 쓴 사람의 그림과 함께 검은색 배경 화면이 나온다. ‘정의도 평화도 없다’(NO JUSTICE, NO PEACE)는 문구와 함께 “아시아나항공에는 유감이지만, 알바니아가 세르비아인들에게 저지른 범죄를 세계가 이해할 필요가 있다”는 해커의 메시지가 영어로 나와 있다. 해커들은 자신을 ‘Kuroi’SH and Prosox‘라는 이름으로 소개하면서 “세르비아는 잊히지 않을 것”이라는 메시지를 남기기도 했다. 또 “코소보 프리슈티나에 ‘뉴본’이라는 기념비가 있다. 이 기념비는 과거는 잊고 평화와 함께 새로 시작하자는 의미”라는 문장을 비롯해 알바니아를 비난하는 내용이 욕설과 함께 적혀 있다. 알바니아와 세르비아는 코소보 지역을 두고 분쟁을 겪었으며, 2008년 코소보가 독립을 선언했으나 세르비아는 이를 인정하지 않고 있는 상태다. 아시아나항공 관계자는 “회사 홈페이지가 직접 해킹당한 것이 아니라 도메인네임시스템(DNS)을 관리하는 외주 웹호스팅 업체가 공격을 받아 문제가 발생했다”면서 “고객 개인정보 등 자료는 유출되지 않은 것으로 파악됐다”고 밝혔다고 연합뉴스가 보도했다. DNS는 웹 주소를 숫자로 된 실제 IP로 바꿔주는 기능을 한다. 아시아나항공 측은 “홈페이지를 완전히 복구하려면 다소 시간이 걸릴 것”이라며 “한국인터넷진흥원(KISA)에 이번 사안을 신고할 예정”이라고 말했다. 현재 아시아나항공의 항공권 발권·예매 등 온라인 서비스는 모두 중단된 상태다. 온라인뉴스부 iseoul@seoul.co.kr

삼육보건대학교(총장 박두한)가 지난 2월 9일~10일 ‘의료, 4차 산업혁명을 만나다’라는 주제로 창업경진대회를 개최했다. 이번 창업경진대회는 인간중심적 접근법인 디자인 싱킹 방법론과 문제를 해결하기 위해 팀이 짧은 시간 내에 최적의 솔루션을 도출하는 해커톤 방식을 적용해 신서비스를 기획하고 개발경험을 제공할 수 있는 장으로 채워졌다 이번 창업경진대회에서는 학생 4~5명이 한조로 편성된 8개 팀이 참가해 창업과 관련된 아이디어 경쟁을 펼쳤다. 먼저 참여한 학생들은 창업경진대회에 앞서 창조경제혁신센터의 스타트업 캠퍼스를 견학하며 창조경제 혁신상품과 K-ICT 디바이스에 대한 브리핑을 듣고 창업에 대한 기본을 이해하는 시간을 가졌다. 이어 의료기관 종사자의 선배창업가와 함께 미니토크콘서트를 진행하며 현재의 창업에 대한 실질적인 현장의 소리를 들었다. 본격적인 경진대회에서는 1차 팀별활동에서 문제인식을 비롯한 아이디어를 수렴해 문제해결을 도출하는 시간을 가졌다. 2차 팀별활동에서는 1차의 과제를 피드백하고 아이디어를 발전시키는 과정을 거쳤으며, 3차 팀별활동에서 최종적으로 BM을 만들어 발표하는 형식으로 대회가 마무리 됐다. 최우수상을 받은 PPT(Park Personal Training)팀은 공원의 헬스 기구들이 활성화되지 않고 방치돼 있는 문제점을 인식, 그 이유가 개인의 목적에 맞지 않는다는 점을 파악해 기존의 패치를 붙여 실시간 자세를 정확히 알려주는 어플을 개발하는 아이디어를 도출했다. 유은지 학생은 “학생들이 알 수 없는 부분을 멘토링을 통해 해결할 수 있어 많은 도움이 됐다”며 “밤샘작업으로 힘들었지만, 최우수상을 수상하게 되어 매우 보람 있는 대회였다”고 소감을 밝혔다. 또한 강용규 산학취업처장은 “의료기관 종사사들은 아이디어를 실현할 툴이 없고, 엔지니어들은 툴은 있으나 아이디어 혹은 아이디어를 뒷받침할 현장기반의 배경지식이 부족한 상황”이라며 “창업경진대회를 통해 구체적인 사업아이템을 발굴해 비즈니스 모델을 구축한 후 해당 업체의 멘토와 연결시킨다면 분명한 시너지 효과가 있을 것이다. 이를 사업화하는데 지속적인 지원을 아끼지 않겠다”고 전했다. 나우뉴스부 nownews@seoul.co.kr

해커스어학원 토익강사 한승태가 상반기 채용 시즌을 앞두고 학생들에게 고득점 비법을 공개했다. 한승태 강사는 “토익에서 듣기 실력 없이 점수만 몇 점 올리는 건 전혀 중요하지 않다. 학생들이 영어를 제대로 듣는 힘을 길러주는 것이 목표”라며 “듣기 능력 자체를 키우는 훈련을 많이 하기 때문에 본인 실력만큼 LC 점수를 받을 수 있도록 한다”고 말했다. 토익 전문가인 만큼 학생들이 듣기를 할 때 가장 어려워하는 부분과 그 해결책도 제시한다. 한승태 강사에 따르면 학생들에게는 지문이 짧은 것들, 쉽게 말해 Part 2의 오답률이 가장 높다고 한다. 학생들은 일단 영어 질문을 머릿속으로 한 번 되뇐 후 우리말로 바꾸는 습관이 있다보니 시간도 걸리고 지문이 너무 짧아 의미를 한 번에 잡지 못하면 이후 정답의 단서를 찾을 수 없는 것이다. 그는 “영어 음원을 듣자 마자 바로 우리말로 내뱉는 연습을 해야 한다”며 “이렇게 연습한 학생들은 Part 2가 잘 들린다는 이야기를 많이 한다”고 전했다. 이 훈련이 계속되면 한두 단어, 혹은 의문사만 듣고 문제를 풀던 학생들도 전체적인 질문 내용을 이해하는 느낌으로 문제를 풀게 된다. 귀가 뚫리고 입이 열리면 LC 450점 이상 고득점의 길은 매우 순탄해진다. 최신 LC 출제경향을 보면 Part 3과 Part 4에서 변수가 많아지고 어려워지기 때문에 이 부분에서 고득점을 올리는 것이 중요하다. 특히 신유형에서는 화자의 의도를 파악하는 문제나 시각자료를 활용해야 하는 문제들이 등장하고 있어, 그런 문제들을 잡아내야 고득점 고지에 오를 수 있다. Part 3과 Part 4는 거의 3~4초 간격으로 하나씩, 총 3개의 답을 찾아야 하므로 빠른 순발력도 필요하다. 해커스어학원 한승태 강사의 수업에서는 순발력을 키우기 위해 정답의 단서를 같이 맞춰보는 ‘탭핑’을 하고, 듣고 따라 말하는 ‘쉐도잉’ 훈련을 한다. 그는 실제 시험에서 집중력을 최고로 끌어올리기 위해 평소 문제를 붙여서 많이 풀어보는 방법을 제시한다. 예를 들어 Part 2의 25문제를 3~4세트씩 붙여 75개~100개 정도 끊지 않고 연속해서 푸는 것이다. 그리고 토익시험 당일에는 고사장에 비교적 늦게 입실하는 게 좋다. 고사장에 일찍 도착해 딱딱한 중·고등학교 의자에 앉아 있으면 막상 시험이 시작하기도 전에 지친다는 느낌을 받을 수 있다. 따라서 집중력을 최상으로 만들기 위해 대기시간을 최대한 줄이는 것이 유리하다. 또한 각종 소음으로 LC에 방해를 받을 수 있는 도로가 주변 학교보다는 접근성이 조금 떨어져도 아파트 단지 안에 들어가 있는 학교가 더 좋다고 한다. 한편 한승태 등 토익 영역별 전문 스타강사진의 강의는 해커스어학원 3월 수강신청을 통해 만나볼 수 있다. 이와 함께 17일까지 토익종합반을 등록하는 수강생 전원에게 수강료 최대 15%를 지원하는 '얼리버드 이벤트'도 진행 중이다. 17학번 새내기라면 수강료의 20%를 지원 받을 수 있다. 나우뉴스부 nownews@seoul.co.kr

온라인 시대가 되면서 인터넷 보안에 대한 요구도 갈수록 높아지고 있다. 정보 유출 위험이 높은 일반 웹페이지 통신 방식인 HTTP에 비해 최근에는 서버와 브라우저가 주고받는 정보를 암호화하는 HTTPS 방식을 사용하는 웹사이트가 늘고 있는 것도 그런 이유 때문이다. 하지만 국내 대표 포털 사이트인 네이버와 다음조차 HTTPS를 불완전하게 적용하는 것이 국내 현실이라는 점에서 제도개선이 시급하다. 구글 보안 전문가 파리사 타브리즈는 13일 서울 강남구 구글 코리아에서 열린 ‘인터넷과 보안’ 구글 특별 포럼에서 암호화 접속 방식인 HTTPS 없이는 사이트 보안을 담보할 수 없다며 “모든 웹페이지에 HTTPS 접속을 적용해야 한다”고 밝혔다. 그는 “궁극적으로 HTTPS를 적용하지 않은 모든 페이지에는 ‘안전하지 않다(Not Secure)’는 메시지를 표시할 것”이라고 덧붙였다. HTTP의 강화된 버전인 HTTPS는 통신의 인증과 암호화를 위해 개발됐으며, 전자 상거래에서 널리 쓰인다. HTTPS를 사용하는 웹페이지의 통신자원식별자(URI)를 ‘http://’대신 ‘https://’로 시작한다. 구글은 HTTPS가 정보 송신자와 수신자 사이에서 이들이 주고받는 정보를 빼돌리는 ‘중간자(man in the middle) 공격’을 막는 해법이 될 수 있다고 주장한다. 이런 공격은 해커뿐만 아니라 인터넷 서비스 업체, 통신사, 심지어 정보기관도 시도한다는 게 구글의 설명이다. 통신사의 경우 개인정보 보호 정책을 일부 수정해서 고객 데이터를 추출해 수익화 기반으로 사용하는 사례도 있었다. 이런 공격을 방지하기 위해 구글이 만든 웹브라우저 크롬은 지난달 말부터 로그인을 요구하는 웹사이트가 HTTPS 접속을 지원하지 않을 경우 주소창 앞에 ‘안전하지 않다’는 뜻으로 느낌표 아이콘을 띄우고 있다. 타브리즈는 “경고 메시지는 과거에 우리가 사용자에게 솔직하지 못했다는 점에서 출발했다”면서 “경고 메시지를 통해 사용자에게 사이트의 보안 위험에 대해 솔직하게 알리고자 한 것”이라고 설명했다. 타브리즈는 “HTTPS가 모든 보안 문제를 해결할 수 없지만, 문제를 해결하기 위한 필수 기반”이라며 “아직 대다수 웹페이지가 HTTPS를 적용하지 않아 단계별로 점진적으로 전환할 수 있도록 지원하고자 한다”고 밝혔다. 전세계 인터넷을 선도하는 구글과 달리 국내에선 네이버와 다음조차도 메인 화면에 HTTPS를 적용하지 않고 있다. 이미 공개된 정보만 있는 웹페이지이기 때문에 적용하지 않았다는 게 해당 사이트 측의 해명이다. 네이버와 다음은 로그인과 검색 등 정보를 입력하는 단계부터 HTTPS를 적용하고 있다. 이에 대해 타브리즈는 “네이버의 트래픽이 가장 몰리는 화면이 메인 화면인데 HTTPS를 적용하지 않으면 중간자 공격에 노출될 수 있다”면서 “개인정보가 입력되지 않는 데이터라 하더라도 여러 주 동안 누적되면 식별 가능한 정보가 된다”고 지적했다. HTTPS를 적용하면 접속 속도가 느려지고 추가 비용이 들어간다는 지적에 대해서는 “다양한 지원 수단이 있다”며 “사용자의 보안을 생각한다면 전체 페이지에 HTTPS를 적용할 필요가 있다”고 재차 강조했다. 구글은 이밖에 안전한 인터넷 사용을 위해 비밀번호를 재사용하거나 공유하지 말고, 공용 컴퓨터에 되도록 로그인을 피해야 한다고 조언했다. 아울러 인증 단계를 추가한 2단계 인증을 사용하고, 소프트웨어나 앱은 신중하게 설치하며 최신 버전의 브라우저를 사용하는 것도 해킹 위험을 줄이는 방법으로 제시했다. 이날 발표자로 나선 타브리즈는 ‘보안 공주’(Security Princess)라는 독특한 직함을 가진 보안 전문가다. 구글 보안팀의 ‘고용된 해커’인 소프트웨어 엔지니어로 시작해 약 10년간 구글에서 정보 보안 업무를 담당하고 있다. 백악관의 디지털 컨설턴트로 활동하며 정부 보안 개선 과제에 참여하기도 했다. 강국진 기자 betulo@seoul.co.kr

SBS의 탐사보도 프로그램 ‘그것이 알고싶다’가 이번엔 2011년 10·26 서울시장 보궐선거 당시 중앙선거관리위원회(선관위) 홈페이지가 디도스(DDoS·분산 서비스 거부) 공격을 받은 사건, 이른바 ‘선관위 디도스 공격사건’의 진실을 파헤친다. ‘그것이 알고싶다’ 제작진은 과거에 디도스 공격을 실행한 해커 강모씨가 당시 친한 목사에게 쓴 자필 편지를 입수해 선관위 디도스 공격사건을 사주하고 조종한 ‘검은 배후’의 존재를 추적하게 됐다고 11일 밝혔다. 이 사건 발생 당시 붙잡힌 범인들은 놀랍게도 대구에서 불법 도박 사이트를 운영하던 20대 해커들이었다. 그런데 한나라당 관계자들이 이들에게 공격을 지시한 사실이 밝혀지면서 온 국민들은 경악했다. 일명 ‘진주팀’ 이라는 이 해커들은 최구식 한나라당 의원의 수행비서관인 공현민씨의 지시를 받고 손쉽게 선관위 홈페이지에서 투표소 검색을 불가능하게 만들었다. 수행 비서관인 공씨가 독자적으로 이런 일을 꾸몄을 리 없으며 분명히 ‘윗선’의 개입이 있을 거라는 의혹이 쏟아졌고, 결국 특별검사팀(박태석 특별검사)까지 꾸려졌다. 그러나 특검팀은 3개월의 수사 기간 끝에 “윗선은 없다”는 결론을 내렸다. 최구식 의원은 무혐의 처분을 받았다. 그러자 디도스 공격사건 배후를 밝히는 것은 ‘신의 영역’ 이라는 말만 남긴 채, 그렇게 사건은 일단락 되는 듯 했다. 하지만 범행을 실행한 해커 강씨가 당시 친한 목사에게 쓴 자필 편지를 제작진이 입수했다. 편지에는 아래 내용이 적혀 있었다. “목사님. 저는 이렇게 범죄를 저지를 때에도 아무 대가 없이 이용되었습니다. 그런데 구속되어서부터 특검을 받기까지와 지금도 계속 정치적으로 이용되고 있는 것인지요?” 제작진은 이 대목에서 ‘이용되었다’는 말에 주목했다. 그러면서 “‘이용되었다’ 는 말은 이 판을 기획한 제3의 설계자의 존재를 암시하는 것이 아닐까”라면서 “과연 대구에 거주하던 ‘진주팀’이 서울시장선거에 개입한 이유는 무엇일까”라는 의문을 던졌다. 취재 과정에서 제작진은 새로운 사실을 발견했다고 전했다. 비서관 공씨와 선관위 디도스 공격사건을 감행한 해커들과의 관계가, 서울시장 보궐선거로부터 약 6개월 전 실시된 경남 김해을 국회의원 보궐선거와 묘하게 관련돼 있다는 주장이 제기됐다. 당시 김해을 선거구는 경남 지역에서도 진보 진영이 상대적으로 우세한 지역구였다. 김태호 당시 한나라당 의원 측과 이봉수 당시 열린우리당 의원 측 두 진영에서는 젊은 유권자들이 집중되어 있던 장유 신도시를 선거구 내 주요 공략 대상으로 주목하고 있었다. 그런데, 장유 신도시에 거주하던 사람들이 외부로 나가기 위해서 반드시 거쳐야 하는 유일한 통로인 ‘창원터널 통행’을, 선거 당일 누군가가 의도적으로 방해하는 움직임이 포착됐다는 것이 제작진의 설명이다. 이른바 ‘터널 디도스 사건’이다. 제작진은 터널 디도스 사건의 배후를 폭로한 손인석씨를 만났다. 손씨는 전 새누리당 청년위원장으로, 당시 선거를 둘러 싼 진흙탕 싸움을 낱낱이 밝혔다. 손씨의 진술서에 따르면, 당시 한나라당 중앙당의 요청으로 자신이 김태호 후보 캠프 측에 1억원을 전달했는데, 이 돈이 이 젊은 직장인들의 투표 참여를 방해하기 위해 창원터널에서 허위공사를 하는 데 쓰였다는 것이다. 그런데 강씨의 자필 편지를 받은 목사는 “2011년 4월 어느 날 밤에 강씨가 밤에 왔다고 들었다. 이 밤에 어디 갔다 왔냐 했더니 강씨가 하는 말이 김해 갔다 왔다고 했다. 김해는 왜 갔냐 했더니 김태호 선거캠프에 갔다 왔다고 (들었다)”고 말했다. 제작진은 “선관위 디도스 공격사건의 풀리지 않은 의혹들을 파헤치고, 이 사건의 배후와 관련된 단서들을 추적해 현 시국에 반드시 다시 돌아봐야할 ‘선거’ 와 ‘민주주의’ 의 의미를 생각해보는 시간을 갖고자 한다”고 밝혔다. 방송은 이날 밤 11시 5분에 전파를 탄다. 오세진 기자 5sjin@seoul.co.kr

“내가 미국인이었다면 10년 전에 그런 것(기사 작위)을 받았을 것이다.”잉글랜드 프로축구 프리미어리그(EPL) 스타 데이비드 베컴(42)이 홍보대행사 간부와 주고받은 이메일을 해킹당해 공개하지 않는다는 조건과 함께 돈까지 요구받은 것으로 드러났다. 베컴의 홍보대행사 ‘도옌 스포츠’의 자매회사인 ‘도옌 글로벌’은 6일(이하 현지시간) 베컴이 지난해 초 홍보 자문 사이먼 올리베이라와 주고받은 이메일을 공개하지 않는 조건으로 돈을 요구받은 사건을 포르투갈 경찰이 수사 중이라고 인정했다. 영국 일간 데일리미러가 맨 처음 폭로했으며 많은 매체가 잇달아 이메일의 구체적인 내용을 폭로하고 있다. 일간 ‘더선’은 지난 4일 2013년에 기사 작위를 받지 못한 베컴이 좌절감을 드러내고 다른 자선단체가 대신 받은 것에 분개하는 표현이 이메일에 포함됐다고 폭로했다. “내가 미국인이었다면 10년 전에 그런 것을 받았을 것이라고 정직하게 말하면 영예롭지 못한 일”이란 문장도 있었다. 자신이 홍보대사로 활동했던 유니세프에 어떤 재정적 도움을 제공했는지를 드러내며 서운해하는 내용도 포함됐다. 본인은 입을 다물고 있지만 대변인은 “그런 얘기는 맥락에서도 벗어나고 진부한 자료들에 근거하고 있다”고 반박했다. 유니세프는 성명을 내고 “베컴이 자신의 시간과 에너지를 너그러이 제공하고 어린이들을 위한 유니세프의 작업에 대한 관심을 환기시키고 상당한 자금까지 제공했다”고 인정했다. 문제의 해커는 동구권이나 옛 소비에트 공화국 중 한 곳 출신으로 알려졌다. 베컴과 가까운 이들은 해커가 스포츠계의 내부 고발 웹사이트 ‘풋볼리크스’에 연결돼 있다고 의심하고 있다. 임병선 선임기자 bsnim@seoul.co.kr

잉글랜드 축구 스타 데이비드 베컴(42)이 홍보대행사 간부와 주고받은 이메일을 해킹당해 돈까지 요구받은 것으로 드러났다.베컴을 위해 일해온 홍보대행사 ´도옌 스포츠´의 자매회사인 ´도예 글로벌´은 6일(이하 현지시간) 잉글랜드 축구대표팀의 주장을 지낸 베컴이 홍보 자문 사이먼 올리베이라와 주고받은 이메일을 공개하지 않는 조건으로 돈을 요구받아 포르투갈 경찰이 수사 중이라고 인정했다. 영국 일간 ´데일리 미러´가 맨처음 폭로했으며 많은 매체들이 잇따라 이메일의 구체적인 내용을 폭로하고 있다. 일간 ´더 선´은 지난 4일 이메일 내용을 전했다. 토니 갤러거 수석편집자는 하루 전 저녁 소셜미디어을 통해 베컴에 대한 언급을 늘어놓았다. 2013년 기사 작위를 받지 못한 데 대해 좌절감을 표현하고 다른 자선단체가 대신 받게 된 데 대해 분개하는 내용이 이메일에 포함됐던 것으로 알려졌다. 이메일 중에는 “내가 미국인이었더라면 10년 전에 그런 것을 받았을 것이라고 정직하게 말한다면 명예롭지 못한 일일 것”이란 문장도 있었다. 자신이 홍보대사였던 유니세프와 협력하며 어떤 재정적 도움을 제공했는지에 대한 내용도 포함돼 있다. 베컴 자신은 입을 다물고 있지만 대변인은 “그런 얘기는 맥락에서도 벗어나고 진부한 자료들에 근거하고 있다”고 반박했다. 유니세프는 이메일에 대해 어떤 언급도 하지 않고 있지만 성명을 내고 “자신의 시간과 에너지를 너그러이 제공하고 어린이들을 위한 유니세프의 작업에 대한 관심을 환기시키고 기금들을 지원했으며, 데이비드는 개인적으로 상당한 자금을 제공했다”고 설명했다. 문제의 해커는 동구권이나 옛소비에트 공화국 중 한 곳 출신으로 알려졌다. 해커는 변호사를 동원해 포르투갈에 본사를 두고 올리베이라가 공동창업한 스포츠연예 대행사 도옌 글로벌의 자매 회사인 도옌 스포츠에 접근했다. 도옌 스포츠는 한 인물이 다른 스포츠 대행사와 스포츠 회계법인을 해킹했다고 명확히 밝혔다. 잉글랜드 프로축구 맨체스터 유나이티드와 스페인 프로축구 레알 마드리드에 몸담았던 베컴과 가까운 이들은 이 인물이 스포츠계의 내부고발 웹사이트 ´위키리크스´ 격인 ´풋볼 리크스´에 연결돼 있다고 말한다. 하지만 도옌 스포츠는 돈을 거절하고 포르투갈 경찰에 신고했으며 지난해 초부터 조사에 나섰다고 밝혔다. 포르투갈 경찰은 풋볼 리크스에 연결 여부를 수사하고 있다고 밝혔다. 이 해커는 언론인들이 이용하는 유럽수사기관에 이메일을 흘렸으며 이 기관은 몇개월 동안 이를 요약해 지난주 여러 웹사이트에 배포했다. 임병선 선임기자 bsnim@seoul.co.kr 　

해커스 금융이 ‘AFPK 합격보장 더블환급반’ 과정으로 AFPK 단기합격을 지원한다고 밝혔다. 해당 과정은 3월 시험과 6월 시험 대비 ‘더블환급반’으로 나뉘며, 각각의 과정에 따라 3월과 6월 시험 전체 합격 시 수강료 100%를 현금으로 환급해준다. 불합격하더라도 6월과 9월 시험 전체 합격 시 수강료를 100% 현금으로 환급 받을 수 있고, 조건 없이 수강기간까지 연장할 수 있다. 3월과 6월 시험 대비 모두 불합격 시에는 9월 시험까지 수강기간이 무료로 연장된다. 한국FPSB 정규 교재비 및 제세공과금 본인 부담이다. 강의는 김영민(세금ㆍ상속설계), 송현남(부동산설계), 구자경(보험설계) 등 과목별 전문 교수진이 진행한다. 김영민 교수는 일상생활의 예시를 구조화하는 방향으로 설명해 단기 합격에 도움을 준다. 교재는 2017 전면개정판 등 베스트셀러 1위 교재를 활용한다. 모바일+PC·PMP 무료 다운로드·무제한 수강으로 언제 어디서든 학습할 수 있을 뿐만 아니라 금융 연구원과의 1:1 질의응답, 수강 진도율 알림문자 등의 학습 시스템을 갖췄다. 이를 통해 해커스 금융은 최근 AFPK 자격시험 교육기관의 평균 합격률이 약 30%에 그치는 상황에서도, AFPK·CFP 공식합격률 1위를 달성했다. 수강생 전원에게는 베스트셀러 1위 해커스 AFPK 교재(핵심 문제집 2권+모의고사)와 한국FPSB 협회 AFPK 정규교재 세트, 합격률 1위의 노하우를 담아 만든 ‘해커스 AFPK 핵심요약집’을 제공한다. 또한 ‘AFPK 족집게 요약집(PDF)’과 ‘적중 모의고사(PDF)’ 등 해커스 금융의 노하우가 담긴 고퀄리티 학습자료를 추가로 증정한다. 한편, AFPK이란 실무에서 사용되는 개인종합 재무설계에 대한 금융권 전문 자격 시험으로, 금융권 취업준비생이나 금융권 종사자, 국제공인 재무설계사(CFP) 희망자라면 필요한 자격증이다. 오는 9월에는 AFPK 교재 연례개정이 있을 예정이다. 2017년 AFPK 시험일정은 3월 12일, 6월 17일, 9월 10일, 12월 2일로 예정되어 있다. 3월 12일 제65회 AFPK 시험 접수는 오는 20일 오전 9시부터 27일 오후 8시까지 진행된다. 나우뉴스부 nownews@seoul.co.kr

“손바닥을 이곳에 4차례 연속 가볍게 올리시기만 하면 됩니다.” 3일 서울 여의도 NH투자증권 본점. 창구 직원이 오랜만에 점포를 찾아온 고객에게 정맥 인증 시스템에 대해 설명한 뒤 정보 등록을 권유했다. 정맥을 스캔한다는 말에 약간 머뭇대던 고객은 컴퓨터 마우스 크기의 작은 기기에 손바닥을 살짝 얹기만 하면 된다는 말에 흔쾌히 동의했다. NH투자증권은 지난달 금융권 최초로 손바닥 정맥 인증 서비스를 전면 도입하고 전국 80여개 모든 점포에 인식 기기를 설치했다. 사전에 정맥 정보를 등록한 고객은 신분증이나 카드, 통장 없이 점포를 방문해도 본인임을 인증받고 모든 거래를 할 수 있다. 손바닥만 ‘멀쩡’하면 된다. 등록된 정맥 정보는 암호화 과정을 거쳐 금융결제원과 NH투자증권에 분산 보관된다.●혈관 패턴 이용한 정맥인증… NH, 업계 첫 도입 적외선으로 손바닥을 촬영해 등록된 정보와 비교하는 정맥 인증은 인간의 정맥이 고유의 특성을 갖고 있다는 걸 이용한 기술이다. 혈관의 굵기나 크기는 성장에 따라 변하지만 패턴은 평생 바뀌지 않는다. 정맥 인증의 타인 수용률(다른 사람을 본인으로 오인)은 0.00008%. 로또 복권 1장(5게임)을 샀을 때 1등에 당첨될 확률과 비슷하다. 정맥 인증은 기기와 직접 접촉하지 않고 어느 정도 거리를 둔 채 스캔하기 때문에 사람들의 거부감이 적다는 장점이 있다. 손에 땀이 많은 다한증이나 인종에 따라 다른 멜라닌 색소 등의 영향도 받지 않는다. NH투자증권이 쓰는 일본 후지쓰사의 기기는 대당 40만원으로 시스템 구축 비용까지 합쳐 총 4억원이 들었다고 한다. 양정남 NH투자증권 업무지원부 대리는 “보통 5분 가까이 걸리는 본인 확인 절차가 정맥 인증으로 2초 안팎으로 단축됐다”고 말했다.●지문·목소리·홍채 등 시장 꾸준히 확대 내 몸이 곧 신분증이고 비밀번호인 시대가 왔다. 지문과 목소리, 홍채, 정맥 등을 이용한 생체 인증이 금융을 비롯해 유통, 공공, 통신, 제조, 의료 등 다양한 분야로 확산되고 있다. 적외선 카메라 등 기기가 스마트폰에 내장될 정도로 초소형화됐고, 정밀도와 보안성이 대면 인증보다 높기 때문이다. 미국 시장조사업체 AMI는 세계 생체인증 시장 규모가 2015년 26억 달러(약 3조원)에서 2020년 333억 달러(약 39조원)로 증가할 것으로 전망한다. 국내에서도 2012년 1800억원에서 지난해 3000억원으로 꾸준히 시장이 확대되고 있다. 지난해 공무원시험 응시생이 제집처럼 드나들며 성적을 조작해 곤욕을 치른 정부청사는 얼굴 인증 시스템을 도입해 시범 운영 중이다. 다음달부터는 서울 세종로 중앙청사와 세종·과천·대전 등 4개 청사가 186개 스피드게이트(출입기기) 전체에 얼굴 인식 단말기를 설치할 예정이다. 해상도 480×640 픽셀 이상의 사진을 사전 등록하면 게이트를 통과할 때마다 단말기가 본인 여부를 파악한다. 정보기술(IT) 서비스 전문기업 시스원이 개발한 단말기는 눈·코·입·윤곽 등 인간 얼굴이 가지는 60여가지 특징을 활용한다. 사람이 다가오면 약 2초 동안 40~60장의 사진을 고속으로 촬영해 정밀도가 높은 것만 몇 장 골라낸다. 이 사진들과 사전 등록된 사진을 비교해 인증하는 시간은 0.5초 내외다. 얼굴 인증도 정맥과 마찬가지로 비접촉 방식이라 거부감이 덜하고, 이용자가 어떤 특별한 행동을 취할 필요가 없다는 장점이 있다. 그러나 얼굴은 나이, 체중 변경, 성형 여부 등에 따라 달라지기 때문에 정확도가 떨어지는 게 단점이다. 시스원은 최근 1년 이내에 찍은 사진을 등록하도록 권하고 있다. 얼굴 인증은 단말기가 이용자의 얼굴을 제대로 찍었다면 99%의 정확도를 보인다. 다만 빛의 조도와 얼굴이 찍히는 각도 등에 따라 인식 불능이 종종 발생하기 때문에 대책이 필요하다. 남운성 시스원 이사는 “단말기가 사진을 정확히 찍기 위해 이용자에게 요구하는 자세를 민감도라고 하는데 인식 가능 확률이 90%를 넘으면 이상적인 것으로 본다”며 “데이터가 누적되면 정확도는 높이고 인식 불능 확률은 낮춘 민감도를 설정할 것”이라고 설명했다. 이미 일부 지방공사 등 공공기관은 얼굴 인증 시스템을 도입해 직원 출입 관리에 쓰고 있으며, 2012년부터 누적 인원 5000만명이 이용했다. 생체 인증을 가장 적극적으로 도입하는 곳은 고객의 신원을 빠르고 정확하게 파악해야 하는 금융권이다. 그동안 실명 확인은 대면으로 해야 한다는 금융실명제에 묶여 활성화되지 못했다가 2015년 금융위원회가 비대면 인증도 허용하면서 물꼬를 텄다. 금융위는 올해 대통령 업무보고를 통해 손바닥 정맥만으로 인증받아 결제할 수 있는 ‘바이오 페이’를 도입하겠다는 계획을 밝혔다. ●카드 발급 업무도 가능… 정맥인증 결제 곧 출시 신한은행은 2015년 12월 셀프뱅킹 창구 ‘신한 유어 스마트라운지’를 설치하고 생체 정보를 통해 본인 인증을 거친 뒤 통장이나 체크카드 발급, 송금 등의 업무를 볼 수 있게 하고 있다. 1년 만에 거래 건수가 43만건을 넘어섰다. 우리은행은 지난해 홍채 인증 자동화기기(ATM)를 선보였고, 다른 은행들도 지문 등을 활용한 생체 인증에 나섰다. 롯데카드는 손바닥 정맥 인증을 통해 결제하는 ‘핸드페이’를 조만간 시범 출시할 예정이다. BC카드는 모바일 앱을 통한 음성 인증 결제 시스템을 준비 중이다. 코스콤은 지난해 모바일 지문 인증만으로 주식 거래가 가능한 시스템을 개발해 증권사에 배포했다. 외국은 우리나라보다 한 걸음 더 나아가 있다. 호주는 올해부터 세계 최초로 공항에 생체 인증 시스템을 단계적으로 도입해 2020년에는 여행객 세관 업무 90%를 자동 처리한다는 계획이다. 이에 따라 입국신고서가 폐지되고 여권을 제시할 필요도 없어진다. 일본은 137개 금융기관이 정맥 인증 ATM을 도입했다. ●유출 땐 영구적 악용… 보안문제 탓 거부감 커 그러나 생체 인증도 단점이 있다. 생체 정보는 변경할 수 없는 것이기에 한번 유출되면 영구적으로 악용될 소지가 있는 것이다. 또 고정된 정보를 거래할 때마다 인증기관에 전송하기 때문에 ‘재전송 공격’(해커가 탈취한 정보를 이용해 정당한 사용자로 가장하는 공격)에 취약하다. 이에 한국은행은 ‘바이오 인증 기술 최신 동향 및 정책과제’ 보고서에서 “온라인 금융거래 시 생체 정보를 독립적으로 사용하기보다는 매번 변경되는 정보와 결합해 사용해야 높은 보안성이 유지된다”고 권고했다. 생체 인증에 대한 거부감도 아직 높은 편이다. 인도주의실천의사협의회가 최근 만 19세 이상 성인 1000명을 대상으로 설문한 결과 금융거래 시 생체 정보 이용에 반대한다는 응답이 44%에 달했다. 또 55%는 생체 정보 수집기관의 남용 가능성을 우려했고, 생체 정보의 도용 및 위조를 걱정하는 사람도 51%에 달했다. 응답자 33%는 수집된 생체 정보가 외부에 유출될 것을 염려했다. 인도주의실천의사협의회는 “생체 정보 보호를 위한 엄격한 제도를 도입하고 정보 처리에 대한 동의권도 강화해야 한다”고 제안했다. 임주형 기자 hermes@seoul.co.kr

이낙연 전남지사는 2일 ‘또라이들의 시대’라는 책을 도청 6급 이하 직원 100명에게 선착순으로 선물했다.‘또라이들의 시대’는 원제 ‘부적응자의 경제학’이라는 미국 책을 우리말로 번역하면서 알기 쉽고 재미있게 붙인 제목이다. 해적, 컴퓨터 해커, 갱단 두목, 마약 판매조직원, 거리 예술가, 사회 운동가 등 세계의 아웃사이더(비주류)들이 성공 또는 재기한 비밀 등이 담겨 있다. 이 책은 “이제 위대한 기업에 배우는 성공은 지겹지 않나요?”라는 저자 인터뷰에서 시작, ‘하버드에서도 배울 수 없는 창조적이고 파괴적인 성공의 기술 다섯 가지’를 소개한다. 성공 비결은 허슬(안 되는 것도 어떻게든 되게 만든다), 복제(남의 아이디어가 더 좋다면 과감하게 베껴라), 해킹(세상의 모든 것을 나에게 가장 유리한 것으로 바꾼다), 도발(당연해 보이는 모든 것에 도전하라), 방향전환(꼭 필요한 사람들을 내 편으로 만드는 기술). 이 지사는 이 책을 선물하게 된 이유에 대해 “설 연휴 동안 이 책을 재미있게 읽었다”면서 “도청의 젊은 직원들께도 권하고 싶어졌다”고 말했다. 이 지사는 “한 번 실패한 사람, 불우한 환경에 놓인 사람, 기존 질서를 싫어하거나 적응하지 못하는 사람 등이 어떻게 성공 또는 재기하는지, 나아가 그들이 세상의 기존 질서를 어떻게 이기는지, 그 아이디어와 과정이 흥미로웠다”고 말했다. 무안 최종필 기자 choijp@seoul.co.kr

해커스어학원이 2월 중국어 강의 수강신청과 함께 풍성한 혜택을 지원한다고 밝혔다. 우선 2월 수강생들은 해커스 HSK 5급 듣기 1위 김동한 강사의 '발음 교정 특강 무료 수강권'(1회, 선착순 신청)을 받을 수 있다. 수강권은 1회 한정에 선착순 신청시 받을 수 있다. 중국어 회화에 대한 자신감 향상을 위해 소수정예 1:1 매칭은 물론, 특별 자료와 스터디셀까지 제공한다. 또한 복습을 위한 레벨별 중국어 인강도 무료로 제공한다. 이와 함께 다양한 수강료 지원 이벤트도 진행 중이다. 해커스어학원 첫 수강생이거나 수강 이력이 있으면서 중국어 강의를 신규로 수강할 경우에는 수강료 20% 할인 혜택을 지원한다. 타 중국어학원에서 강의 수강 이력이 있는 수강생이 2016년 2월 이후 중국어 수강증을 제시하면, 수강료 40%를 지원한다. 학원 강의가 없는 타사의 경우는 인강 수강증을 제시하면 된다. 친구 2명이 동시에 등록할 경우에는 수강료 45%를, 3명이 등록하면 수강료 55% 지원 혜택이 주어진다. 수강료 지원을 받기 위해서는 친구 모두가 신규 수강생이거나 재원생이 1명 이하면 된다. 혜택은 주중/주말반 개강 하루 전까지 동반 수강생과 함께 해커스어학원 강남역 캠퍼스 안내데스크에서 받을 수 있다. 한편 해커스 중국어는 최신경향이 반영된 베스트셀러 1위 교재로 강의를 진행하는 것이 특징이다. 오민경·김동한·연승민 등 기초중국어·회화·HSK 전문 강사진의 체계적인 수업과 ▲1:1 첨삭·피드백 ▲집중학습이 가능한 관리형 스터디 ▲고퀄리티 학습자료 무료제공 등으로 단기간 목표 점수 달성을 책임진다. 최근에는 이러한 체계적인 시스템을 바탕으로, 네이버 카페 ‘중공사’ 회원이 선정한 ‘가장 선호하는 중국어학원 1위 브랜드’에 선정된 바 있다. 나우뉴스부 nownews@seoul.co.kr

일본 최대 해커대회인 ‘세쿠콘’(SECCON)에서 한국팀인 ‘CyKor’가 대상을 차지했다. 니혼게이자이신문은 30일 한국 고려대 사이버국방학과의 동아리인 CyKor가 도쿄 덴키대에서 28~29일 이틀 동안 열린 결승전에서 우승을 차지했다고 보도했다. 예선을 거쳐 열린 결승전에서 한국, 일본 등 세계 9개국의 24팀은 12시간 동안의 열전을 펼쳤다. 이틀 동안 주최측이 준비한 6대의 서버를 공략해 점령한 팀이 다시 다른 팀의 공격으로부터 서버를 방어하는 방식으로 대회가 진행됐으며 공격과 방어 양쪽에 포인트가 주어지고 이를 종합해 승부를 결정했다. CyKor는 지난해 11월 한국인터넷진흥원이 국내에서 개최한 13회 해킹방어대회(HDCON)에서도 대상을 받는 등 국내외 대회에서 최강을 자랑하고 있다. 일본 NPO법인 네트워크시큐리티협회가 개최한 이 대회는 올해 5회째로 정보보안 기술자 및 관련 기술 육성을 목표로 하고 있다. 도쿄 이석우 특파원 jun88@seoul.co.kr

만일 당신이 매운 음식을 먹었을 때 기분이 좋아진 적이 있다면 이는 단지 기분 탓이 아니다. 이는 바로 주로 고추에 들어 있으며 매운맛을 내는 캡사이신 덕분. 이 화합물의 작용으로 당신의 뇌에서는 어떤 화학물질이 분비해 이로 인해 기분이 좋아지는 것. 최근 미국 매체 라이프해커는 과거 미 노스웨스턴대의 잡지 블로그 헬릭스를 인용해 매운맛은 실제로 미각이 아니라 캡사이신이 일으키는 감각이라고 설명했다. 매우 단순하게 설명하면 캡사이신이 당신의 뇌에 고통의 메시지를 보낸다는 것. 뇌는 그 신호에 대한 응답으로 엔도르핀과 도파민을 분비하게 된다. 그에 대한 설명은 다음과 같다. 캡사이신과 관련한 화합물인 캡사이신류(캡사이신노이드)에 의해 생성되는 메시지 중 하나는 통증 신호를 전달하는 ‘P 물질’(substance P, 통증 유발 물질)이다. 이에 당신의 뇌는 엔도르핀으로 알려진 다른 유형의 신경전달물질을 분비하는 것으로 대응한다. 이런 엔도르핀의 분비는 신경이 통증 신호를 전달하는 것을 차단함으로써 인체가 자연적으로 통증을 완화하는 방식이다. 또한 당신의 뇌는 엔도르핀과 함께 보상과 쾌락을 관장하는 신경전달물질인 도파민을 분비한다. 이 때문에 어떤 사람들은 매운 음식을 많이 먹을 때 격렬한 운동 뒤 맛보게 되는 도취감인 ‘러너스 하이’와 같은 행복감을 느끼게 되는 것이다. 즉 매운 음식을 먹은 뒤 기분이 좋아진다면 이는 캡사이신 덕분이라는 것이다. 사진=ⓒ cnfoodphoto / Fotolia 윤태희 기자 th20022@seoul.co.kr

도둑질을 하다 법정에 선 학생에게 “판결하노니 열심히 학교에 다녀라” 이런 판결을 내릴 판사가 얼마나 될까? 스페인에는 이런 판결을 내리는 판사가 실존한다. 스페인 그라나다의 가정법원 판사 에밀리오 칼라타유드(사진). 주로 미성년자가 연루된 사건을 심리하는 칼라타유드 판사는 독특하면서도 교육적 효과가 뛰어난 판결을 내리기로 유명하다. 칼라타유드 판사는 최근 절도 혐의로 기소된 미용사 지망생에게 “미용교육과정을 마치라”라는 판결을 내렸다. 그러면서 “(교육과정을 마치면) 내게 커트를 해주어야 한다”는 벌을 덧붙였다. 소년은 미용사가 되기 위해 한 미용실에서 실습하다 현금 600유로(약 75만원)와 헤어드라이어를 훔친 혐의로 기소됐다. 알고 보니 소년은 월 700유로 연금으로 생활하는 가정의 자식이었다. 대가족인 데다 수입은 적어 불우한 형편에 미용을 공부하는 중이었다. 칼라타유드 판사는 이런 형편을 딱하게 봤다. 현지 언론은 “칼라타유드 판사가 소년을 (잘못된 길에서) 구하기 위해 또 이색적인 판결을 내렸다”고 보도했다. 이런 보도가 나오는 데는 이유가 있다. 칼라타유드 판사는 톡톡 튀면서도 교육효과가 만점인 판결을 내리기로 유명하다. 해커에게 “1000시간 컴퓨터 무료강습을 해라”, 무면허로 과속운전을 하다 걸린 미성년자에게 “100시간 경찰순찰에 동행하라”는 판결을 내린 건 현지에선 유명한 일화다. 불장난하다 잡힌 소년에겐 “소방대에서 자원봉사를 하라”는 판결을 내린 적도 있다. 현지 언론은 “통계적으로도 칼라타유드 판사가 이색적인 판결을 내린 미성년자 10명 중 8명이 잘못을 뉘우치고 다시는 범죄를 저지르지 않는 것으로 나타났다”며 그의 독특한 사건처리를 높이 평가했다. 손영식 해외통신원 voniss@naver.com

해커스 금융이 3월 12일 제65회 AFPK 시험 대비를 위한 ‘AFPK 합격보장 0원반’을 제공한다. 해당 과정에서는 3월 시험 전체 합격 시 수강료 100%를 현금으로 환급해준다. 3월 시험에 불합격하더라도 6월 시험 전체 합격 시 수강료를 100% 현금으로 환급 받을 수 있고, 조건 없이 수강기간까지 연장할 수 있다. (한국FPSB 정규 교재비 및 제세공과금 본인 부담) 수강생 전원에게는 베스트셀러 1위 해커스 AFPK 교재(핵심 문제집 2권+모의고사)와 한국FPSB 협회 AFPK 정규교재 세트, 합격률 1위의 노하우를 담아 만든 ‘해커스 AFPK 핵심요약집’을 제공한다. 또한 ‘AFPK 족집게 요약집(PDF)’과 ‘적중 모의고사(PDF)’ 등 해커스 금융의 노하우가 담긴 고퀄리티 학습자료를 추가로 증정하며 보다 철저한 시험 준비를 돕는다. 한편, 해커스 금융은 한국FPSB협회 제63회 AFPK 공식합격률 발표자료 기준 평균 합격률은 30%을 달성했다. 또한 한국 FPSB 공식발표자료에 따르면 AFPK 제56-59,61,62,64회ㆍCFP 제24,26,29회 공식합격률 1위를 달성한 바 있다. 김영민(세금·상속설계), 송현남(부동산설계), 구자경(보험설계) 등 과목별 전문 교수진이 맡아 진행한다. 김영민 교수는 일상생활의 예시를 구조화하는 방향으로 설명해 단기 합격에 도움을 준다. 2017 전면개정판 등 베스트셀러 1위 교재를 활용하는 점도 눈길을 끈다. 모바일+PC/PMP 무료 다운로드·무제한 수강으로 언제 어디서든 학습할 수 있을 뿐만 아니라 금융 연구원과의 1:1 질의응답, 수강 진도율 알림문자 등 체계적인 학습 시스템을 갖췄다는 점도 단기합격의 비결 중 하나다. 나우뉴스부 nownews@seoul.co.kr

보수단체로 가장… 관심 유도 美서버 거쳐 軍기밀 등 노린 듯 “현재 대한민국의 상황은 실로 커다란 우려를 자아내고 있다. 최순실 국정 농단으로 정국이 뒤집히고 박근혜 대통령의 하야를 노골적으로 외치고 있다. 변변한 말 한마디 없던 야당이 때를 만난 듯이 정부를 공격하고 비방하고 정권탈취를 시도하고 있다.(중략) 해법은 무엇인가? 바로 박 대통령을 지키는 일이다.”누가 보더라도 박 대통령 탄핵 반대를 외치는 보수시민단체가 작성했을 법한 내용이다. 그러나 이 글을 담은 이메일을 작성한 주체는 놀랍게도 북한인 것으로 경찰 수사 결과 드러났다. 친정부적이고 강한 보수 색채의 주장으로 우리나라 정부 및 통일연구원 관계자들의 관심을 끌어 해킹 악성코드를 심으려는 시도로 풀이된다. 남한 정부를 비방하며 남남 갈등을 조장하던 그간의 기조와 정반대의 형태다. 북한의 해킹 수단이 빠르게 진화하고 있는 셈이다. 경찰청은 지난해 11월 악성코드에 감염된 ‘우려되는 대한민국.hwp’ 파일을 유포한 이메일의 인터넷 프로토콜(IP)을 추적한 결과 평양 류경동에서 발송된 것을 확인했다고 25일 밝혔다. 류경동은 조선 체신성, 중국 랴오닝(遼寧)성과 함께 북한의 대표적인 사이버테러 진원지다. 메일에는 ‘모든 종북파들, 야당파들이 나라의 모든 공권력을 틀어쥔다고 생각해 보라. 그들은 김정은을 대통령직에 모셔올지도 모른다’, ‘아직 특검도 끝나지 않고 여론으로만 문제가 불거진 상황에서 어제 박원순 서울시장의 인터뷰를 보니 더욱 기가 막힌다’, ‘북한에 더이상 기회를 줄 수 없음을 말하고 싶다’ 등의 내용이 포함됐다. 경찰은 북측이 사회 갈등을 부추기려는 목적보다, 사회적 관심이 큰 주제를 실어 메일을 열도록 해 악성코드를 확산시키려 했던 것으로 봤다. 쉽게 말해 스스로를 비판하면서까지 해킹 툴을 확산하려 했다는 의미다. 이달 초에 북측이 유포했던 ‘2017년 북한 신년사 분석.hwp’의 경우에는 통일부가 지난 1일 실제 배포한 보도자료에 북측이 악성코드를 심었던 것으로 밝혀졌다. 가상 단체인 ‘통일연구원 산하 북한연구학회’ 명의로 온 메일에 첨부된 보도자료를 열면 자동으로 컴퓨터에 악성코드가 설치돼 정보들을 유출한다. 이번 메일들은 국방부 관계자 3명, 외교부 관계자 1명, 통일연구원을 비롯한 북한·국방·안보 관련 연구기관 관계자, 북한 관련 민간단체 관계자 등 총 40명에게 발송됐다. 하지만 실제 악성코드에 감염된 건은 없었다. 경찰은 북한이 군사·외교 기밀 및 탈북자 정보 등을 빼내려 한 것으로 봤다. 이번 사건과 별도로 경찰은 중국 랴오닝성 IP를 쓰는 북한 해커 조직이 2012년 5월부터 지난해 말까지 우리나라 정부 기관, 유엔, 포털사이트 보안팀을 사칭한 이메일 계정 58개로 정부기관, 언론사 직원 등 785명에게 악성 메일을 보낸 사실도 확인했다. 경찰은 발송자가 분명치 않은 이메일의 첨부 파일을 실행할 때 주의를 당부했다. 강신 기자 xin@seoul.co.kr

해커스가 22일 토익 시험 직후 ‘신토익 바로 채점 서비스’를 비롯해 다양한 이벤트를 진행한다고 밝혔다. 해커스토익 사이트에서 무료로 만나 볼 수 있는 ‘신토익 바로 채점 서비스’는 시험 응시자가 정답을 빠르게 확인하고 채점할 수 있도록 한다. 응시자는 이를 통해 자신의 점수를 미리 확인 하고 채점할 수 있다. 업체측에 따르면 해당 서비스 이용자 중에는 채점 서비스 점수와 실제 토익점수가 100% 일치한 사례가 있는 것으로 알려졌다. 해당 사례는 2016년 6월부터 12월 토익시험 채점 서비스 이용자 중 총점 일치사례 기준이다. 평균점수와 백분위 등 당일 시험에 응시한 경쟁자들과 자신의 데이터를 비교해 나의 위치 및 약점 파악도 가능하며, 스타강사진의 1:1 성적 맞춤 분석을 통해 본인에게 적합한 학습 전략까지 알아볼 수 있다. 또한 시험 당일 무료로 확인할 수 있는 파트별 총평 강의에서는 스타강사진이 직접 당일 시험 분석과 논란문제에 대한 해설을 제공해 다음 시험 대비를 돕는다. 시험 당일 진행되는 이벤트도 눈길을 끈다. 신토익 바로 채점 서비스 사전 예약 후 시험 당일 오후 3시까지 50% 이상 정답을 입력하고 자신의 점수를 채점하면 ‘바나나우유 기프티콘’을 받을 수 있다. 시험 다음 날 자정까지 정답을 입력한 수험생 중 바로 채점 서비스 점수와 자신의 실제 점수가 100% 일치할 경우에는 ‘BBQ치킨’을 추가로 받을 수 있다. '총 장학금 500만 원’을 제공하는 ‘신토익 해결사 이벤트’도 있다. 해당 이벤트는 22일 토익시험 직후부터 다음 날인 23일까지 이틀 동안 자유게시판에 올라오는 논란문제에 대한 명쾌한 답변으로 도움을 주는 해결사 100명을 추첨해 각각 5만 원의 장학금을 지급한다. 특히 이벤트 중 하나라도 참여하면 추첨을 통해 최신 노트북(1명)까지 받을 수 있다. (룰렛 이벤트 제외) 또한 해커스토익 내 자유게시판에서는 시험 당일 수험생들의 생생한 후기와 비법 수기, 토익공부 방법·인강 추천 등 다양한 정보를 자유롭게 공유할 수 있다. 이러한 서비스는 해커스 토익 어플을 통해 보다 간편하게 이용할 수 있다. 나우뉴스부 nownews@seoul.co.kr

해커스가 토플 수험생을 대상으로 단기간 고득점 달성을 지원한다고 밝혔다. 우선 해커스인강 사이트에 로그인하고 토플 기프트팩 페이지에서 ‘혜택받기’ 버튼을 클릭하면, ‘토플 최신인강 24시간 프리패스’와 5만 원 상당의 ‘토플강의 수강지원 쿠폰’을 증정한다. 특히 해커스인강에 신규 가입한 지 30일 이내에 해당할 경우 해커스 토플 베이직 리딩·리스닝·스피킹·라이팅 교재 시리즈의 MP3 풀패키지를 제공 받을 수 있다. 이 가운데 ‘토플 프리패스’나 ‘리얼할인반’ 수강 시에는 수강기간 30일 연장 혜택도 주어진다. 이와 함께 토플 영역별·레벨별 강사진의 최신 인강을 무제한 수강할 수 있는 ‘토플 프리패스’도 준비되어 있다. '토플 프리패스'는 최저 월 3만 원대로 최신 토플인강 전 강좌를 6개월/12개월 기간 동안 무제한 수강할 수 있는 과정이다. 6개월/12개월 프리패스 구매 시에는 수강 레벨에 따라 기본서·중급서·정규서·실전서 패키지 중 1개를 제공한다. 수강생 전원에게는 교환학생·유학 지원 시 필요한 영문서류 작성 비법을 제시하는 '영문서류 가이드(비매품)'와 ▲해커스 보카 MP3 패키지 ▲토플 온라인 모의고사 50% 할인쿠폰 ▲라이팅 첨삭 강의 50% 할인쿠폰(6개월/12개월 과정 수강 시) ▲모바일·PC·PMP 무제한 수강 쿠폰을 증정한다. 또한 12개월 과정 수강 시에는 수강기간 1달 연장 혜택을 받을 수 있다. 한편 해커스인강은 최지욱, 이수련, 송종옥, 박범준, JEN 등 토플·아이엘츠 영역별·레벨별 전문 강사진의 강의를 통해 단기간 고득점 달성을 돕는다. 최신 교재를 활용해 최신경향부터 영역별 핵심 출제포인트까지 학습할 수 있는 것도 특징이다. 이외에도 매월 업데이트되는 최신강의와 학습효율을 높이는 ‘6-STEP 학습법’, 스타강사와의 1:1 질의응답 등 체계적인 학습 시스템을 진행중에 있다. 나우뉴스부 nownews@seoul.co.kr

블로그의 초상권 침해를 주장하며 보낸 첨부파일을 실행하면 감염시키는 피싱 공격이 발생해 주의가 요구되고 있다. PC 및 모바일 백신 ‘알약’을 서비스하는 이스트시큐리티는 지난 16일 새벽부터 국내 유명 블로그 운영자들을 대상으로 한 피싱 공격이 발생하고 있다고 밝혔다. 시큐리티대응센터에 따르면 이번 공격은 국내 유명 포털사이트 블로그 운영자들에게 “게시글에 나와 가족들의 사진이 동의 없이 게재됐다”면서 수정 조치를 요구하며 보낸 이메일을 통해 이뤄졌다. 해당 메일에는 ‘문제가 된 사진’이라는 이름의 압축파일이 첨부돼 있다. 이 압축파일 안의 ‘사진1.exe’ 파일을 실행하면 ‘키로깅(Keylogging)’ 악성코드가 설치된다. 이 악성코드는 사용자가 PC에 입력하는 모든 내용을 가로채 해커에게 넘긴다. 이스트시큐리티 김준섭 부사장은 “이번 피싱은 실제로 블로거들이 저지르는 실수를 악용한 사회공학적 공격 기법의 하나”라며 “피해 예방을 위해서는 모르는 사용자가 보낸 메일과 첨부 파일은 열어보지 않는 게 좋다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

안랩 연구원 출신 오서호씨 “인터파크 사건 진로 바꾼 계기” 넥슨 프로그래머 출신 이상엽씨 “4차 산업혁명 금융 전문가 꿈” 올해 우리은행 신입 행원이 된 오서호(29)씨. 그는 전직 화이트해커다. 오씨는 백신 소프트웨어 개발 및 인터넷 보안 시스템 업체인 안랩에서 2년 3개월간 악성코드 분석 연구원으로 근무했다. 대기업, 인터넷쇼핑몰, 은행, 정부기관이 그의 고객이었다. 신종 악성코드의 패턴을 분석해 ‘V3’ 백신이 늘 새로운 적에 대항할 수 있도록 하는 역할을 맡았다. 해킹 등 정보 침해 사고가 발생하면 악성코드가 어떻게 숨어들어와 동작했는지 분석해 재발 방지 보고서를 작성하는 일도 주된 업무였다. 과거엔 동시다발적으로 여러 기업이나 기관을 노리는 악성 해커 공격이 많았지만, 최근엔 한 놈(특정 기업)만을 노리는 ‘맞춤식 공격’으로 전환됐다. 그만큼 기업 스스로 얼마나 방어할 준비가 돼 있는지가 중요하다는 것이 오씨의 설명이다. 지난해 5월 터진 ‘인터파크 고객 정보 유출’은 오씨가 진로를 바꾸는 전환점이 됐다. 당시 인터파크는 전문 해커의 사이버 공격으로 1094만건의 개인정보가 유출됐다. 악성코드에 감염된 직원 PC를 무단 폐기한 것이 화근이었다. 오씨는 “백번 보안업체가 막는다 한들 기업이 사명감과 책임감을 느끼고 고객 금융자산과 개인정보에 대한 일차적인 방어를 하지 않으면 소용없다”며 “처리 과정을 보면서 직접 기업으로 들어가 보안 사고를 막는 일을 하고 싶어졌다”고 말했다. 오씨는 결국 고심하다 은행 문을 두드렸다. 그는 금융과 정보기술(IT)을 아우르는 전문가가 되는 것이 현재의 꿈이라고 말했다. 우리은행은 올해 처음으로 IT 분야 전문가를 대대적으로 공식 채용했다. 신입 150명 가운데 30명이 IT 전공자다. 게임 프로그래머부터 화이트해커까지 IT 계열 이색 경력자들이 즐비하다. 온라인 게임업체 ‘넥슨’의 서버 개발 및 관리자였던 이상엽(28)씨도 금융권으로 직(職)을 옮겼다. 이씨는 1인칭 슈팅게임인 ‘카운터스트라이크2’의 온라인 서버 프로그래머였다. 넥슨에서 그는 ‘매칭 시스템’을 만들었다. 비슷한 실력의 게임 이용자끼리 온라인상에서 만나 싸우게 해 주는 ‘보이지 않는 손’이었다. 이씨는 “엇비슷한 능력을 갖춘 캐릭터들이 만나 싸울 수 있게 만들어 줘야 이용자의 재미가 배가되고 체류 시간도 늘어난다”고 설명했다. 그는 게임 캐릭터들끼리 직접적으로 대화할 수 있는 창구도 만들어 넣어 줬다. 낯선 금융회사로의 이직에는 현대사회를 보는 20대의 소신이 담겨 있다. 그는 머지많아 전방위적으로 정보통신기술(ICT)의 융합이 이뤄지는 4차 산업혁명이 도래할 것이라고 믿는다. 그는 “빅데이터 등 수치를 이용한 기술이 미래를 이끌어 나갈 것”이라면서 “인터넷은행 등 금융 역시 4차 산업혁명을 맞게 될 것”이라고 말했다. 이씨는 향후 빅데이터를 이용해 보다 구체적인 고객 미래를 예측하는 것이 어렵지 않아질 것으로 본다. 게임처럼 즐거운 개인별 맞춤 금융 시대를 여는 전문가가 되는 게 그의 목표다. 우리은행 관계자는 “기존에도 출신 학교를 따지지 않는 열린 채용이나 블라인드 면접 등을 통한 능력 위주의 채용을 해 왔지만 특히 이번에는 예정보다 이공계나 IT 전공자 비율을 획기적으로 늘렸다”고 밝혔다. 신입 행원들은 지난 12월 12일부터 시작된 7주간의 연수를 거쳐 1월 각 영업점에 배치될 예정이다. 백민경 기자 white@seoul.co.kr