독특한 실험으로 919만 명의 구독자를 보유하고 있는 유튜브 스타 타라스 쿨라코프가 손에 불을 붙이는 실험을 감행했다. 타라스 쿨라코프는 동료 유튜브 스타 알렉스 와사비와 함께한 실험 영상을 자신이 운영하는 유튜브 채널 크레이지러시안해커(CrazyRussianHacker)에 17일(현지시간) 게재했다. ※주의: 위험할 수 있으니 따라하지 마세요 실험과정은 간단했다. 물이 담긴 그릇에 주방용 세제를 넣어 휘저은 다음 부탄가스를 일정량 투입하면 실험 준비는 끝. 타라스 쿨라코프는 그렇게 완성된 거품을 손 위에 올려놓고 불을 붙였다. 손에는 불이 옮아붙었다 눈 깜짝할 사이에 감쪽같이 사라졌고, 그의 손은 화상을 입지 않았다. 실제 마술에서도 많이 사용되는 이 실험의 과학적 원리는 다음과 같다. 세제를 풀어준 물에 부탄가스를 넣게 되면, 세제 거품 속에 기체상태인 가스가 갇히게 된다. 여기에 불을 붙이면 가스가 포함된 거품이 연료가 되고 연소열에 의해 손에 묻은 물이 기화되면서 단열 작용을 해 손이 뜨겁지 않다. 사진·영상=CrazyRussianHacker/유튜브 영상팀 seoultv@seoul.co.kr

인도의 한 해커 그룹이 최근 정부 고위인사들을 잇따라 해킹하면서 그 배경을 둘러싸고 사회적 관심을 불러 일으키고 있다. 이들은 다음 타겟을 지정해 ‘선전포고’했다. 미국 일간지 워싱턴포스트는 지난 12일(현지시각) 인도 해커그룹 ‘리전(Legion)’ 관계자와 인터뷰한 뒤 그가 다음 해킹 대상을 인도 최대 규모 주류회사에 회장을 맡았던 비제이 말리야와 인도 상업 크리켓리그의 전 의장인 라리트 모디, 언론인 바카 더트로 예고했다고 밝혔다. 특히 비제이 말리야의 경우, 금융사기와 돈 세탁 의혹을 받고 있으며 지난 3월 영국으로 도주해 잠적한 상태다. 리전은 지난 2주 동안 4명의 정부 고위직 인사의 트위터 계정을 해킹했다. 그뒤 온라인 공간에 개인 전화번호, 은행계좌 정보와 e메일 비밀번호 등을 공개했다. 이에 대해 인도 경찰은 지난 1일 라울 간디 국민회의당 부총재의 트위터와 웹사이트, 서버를 해킹해 모욕적인 글들을 쏟아낸 혐의로 리전을 조사하기도 했다. 리전 측 관계자는 “리전은 몇 주 전까지 정치적인 데이터에 대해 관심조차 없었다”고 말했다. 하지만 그는 “단지 그들이 지닌 원본 데이터 내용 속에 많은 정치적 이해관계가 걸려 있었고, 획득한 정보 중 인도의 유명 인사와 관련된 가치 있는 자료들을 발견했다”면서 “우리가 찾은 정보가 무엇이든 공개를 목표로 하고 있다”고 밝혔다. 그의 말에 따르면 해킹의 대상을 스스로 정한 것이 아니라, 자신들이 확보한 데이터가 새로운 타겟을 선택한 셈이다. 실제 리전은 인도NDTV 채널 뉴스쇼 진행자 바카 더트의 트위터로 일부 데이터를 공유했다. 대신 그가 밝힌 한가지 분명한 동기는 해킹 대상에 대한 ‘경멸감’이다. 리전이 약 130만명의 팔로워를 가진 라울 간디의 계정을 관리할 당시, 리전은 라울의 지식에 대해 반복적으로 조롱했고, 다음 타겟이라 밝힌 말리야의 계정을 사용해 그의 범죄 혐의를 비난했다. 또한 그들 스스로를 ‘로빈후드’로 묘사하기도 했다. 그는 “인도에서 4만개 이상의 서버에 접근하는 성과를 얻었고, 우리는 공개하기로 결정을 내렸다”고 답했다. 끝으로 그는 “우리는 해킹보다는 마약이나 일레트로닉 음악을 만드는 일을 선호한다. 프로그레시브 하우스 음악에 열정을 가지고 있으며, 해킹은 간간히 아드레날린 효과를 제공할 뿐”이라고 말했다. 사진 = 포토리아(@Leo Lintang) 안정은 netineri@seoul.co.kr

16일 오후 코엑스 4층 컨퍼런스룸에서 개최된 해커스편입 ‘2018 대비 합격전략 설명회’가 전 좌석 마감으로 마무리 됐다. 이번 설명회에서는 6년 지속 편입학원 1위, 최종합격률 95% 해커스만의 합격 전략과 노하우를 모두 공개했다. 특히 1부에서는 상위권 대학편입에 합격한 선배의 성공 후기를 만나볼 수 있도록 했다. 이어 오는 21일에는 앵콜 설명회를 해커스편입 강남역캠퍼스와 종각캠퍼스에서 각각 진행한다. 설명회 신청은 해커스편입 사이트에서 선착순 무료로 할 수 있다. 현재 신청만 해도 ▲해커스편입 인강 30% 할인쿠폰 ▲주요 상위권 대학 핵심N제(PDF) ▲성균관대 적중 예상문제 ▲비타500 음료를 제공한다. 설명회 참석 시에는 ▲2018 해커스 편입 합격전략서(비매품) ▲2018 대비 TOP5 기출문제집(1:1 상담 시, 비매품) ▲해커스 편입 보카 포켓북(설문조사 참여 시, 비매품) 등 푸짐한 혜택이 제공된다. 아울러 당일 응모권 추첨 이벤트를 통해 수강료 지원(100% 지원 2명, 50% 지원 2명) 혜택도 주어지며, 멤버십 가입 시에는 기존 24만 원인 회원비를 14만 원 할인 받을 수 있다. 편입준비생에게 겨울방학은 상위권 대학편입 합격을 결정짓는 첫 걸음이자 가장 중요한 시기다. 이에 발맞춰 해커스편입은 1월 2일(월) ‘2018 대비 윈터스쿨 프로그램’과 ‘2018 편입수학 종합반(1월 2일: 강남역캠퍼스/1월 3일: 종각캠퍼스)’ 개강을 앞두고 있다. ‘2018 윈터스쿨 프로그램’은 종일반 형태의 학습 관리 시스템으로 겨울방학 동안 공부에만 몰입할 수 있도록 했으며, 교수님 관리형 스터디를 받을 수 있다. ‘2018 편입수학 종합반’의 경우 자연계 편입에 필요한 학습 커리큘럼으로 구성되어 있으며, 정규 수업 외에도 교수님 스터디 및 수업 후 관리프로그램을 통해 꾸준히 학습할 수 있도록 한다. 특히 홍창의 교수는 SNS 등을 통해 실시간으로 수강생들에게 질의응답을 하고 있다. 수강생에게는 수강료 지원 등의 멤버십 혜택과 장학 제도도 지원해 관심이 집중되고 있다. 특히 수학 종합반에서는 복습 동영상 강의 수강권이 무료로 지급되고, 영어/수학 종합반을 동시에 수강할 경우에는 수학 종합반 3만 원 할인 혜택을 받을 수 있다. 관계자는 16일 “2018학년도는 공인영어성적 반영 확대 및 대학별 편입 전형 다각화 등으로 수험생들이 준비해야 할 항목들이 많아지기 때문에 시작부터 전략적으로 준비하는 것이 중요하다”며 “해커스편입에서는 스타 교수진의 체계적인 강의와 전담 스터디, 종일형 관리 시스템을 바탕으로 학생들이 원하는 목표대학에 합격할 수 있도록 적극 돕겠다”고 전했다. 나우뉴스부 nownews@seoul.co.kr

야후 “특정국 지원받은 해커” NBC “정보당국, 러 해킹 확신” 미국 포털사이트 야후가 3년 전 10억명이 넘는 가입자 정보를 도난당한 사실을 최근에야 확인했다. 전 세계에 인터넷이 보급되고 일어난 보안 사고 가운데 사상 최대 규모여서 충격을 더한다. 야후는 구체적인 배후를 밝히지 않았지만 러시아를 의심하는 눈치다. 최근 러시아의 미국 대선 개입 해킹 논란과 맞물려 두 나라 간 사이버 보안 갈등이 폭발할 가능성도 점쳐진다. 월스트리트저널(WSJ)은 야후가 2013년 8월 10억명 이상의 사용자 계정과 개인정보를 정체불명의 제삼자에게 도난당한 사실을 공개했다고 14일(현지시간) 보도했다. 야후가 해킹당한 이용자 계정 정보는 이름과 이메일 주소, 생년월일, 전화번호, 비밀번호 등이다. 은행 계좌번호와 신용카드 정보 등은 유출되지 않았다. 비밀번호는 암호화돼 있지만 해커가 충분히 해독할 수 있는 수준이라고 WSJ는 덧붙였다. 보안업체 ‘홀드시큐러티’의 앨릭스 홀든 창업자는 뉴욕타임스에 “야후 계정이 은행 등 금융 서비스와 여러 소셜네트워크서비스(SNS) 계정에 연계돼 있어 상당한 피해가 우려된다”고 말했다. 야후는 지난 9월에도 “2014년 말 누군가 5억명의 가입자 정보를 훔쳐갔다”고 털어놓으며 ‘특정 국가의 지원을 받은 활동가의 소행’으로 추정한 바 있다. 해킹 사실이 공개되기 석 달 전인 올 6월 러시아 해커 ‘Tessa88’이 해당 사실을 SNS 등을 통해 먼저 언급했기 때문이다. 야후는 이번 해킹 건도 러시아가 개입했을 것으로 보는 분위기다. 때마침 NBC도 미 정보당국이 “이번 대선을 방해하고자 블라디미르 푸틴 러시아 대통령이 민주당 이메일 해킹에 깊이 개입한 사실을 확신하고 있다”고 전했다. 미국과 러시아가 야후 해킹 건을 포함한 사이버 안보 문제로 충돌할 가능성을 배제할 수 없게 됐다. 하지만 보안업체 인포아머는 지난 9월 야후의 도난 정보 일부를 입수해 확인한 결과 동유럽 출신 개인 해커가 스팸메일 업체에 개인 정보를 팔기 위해 범행한 것에 불과했다며 러시아 배후설을 일축했다. 야후가 연이어 해킹 피해를 공개하면서 미국 최대 이동통신업체 버라이즌과의 매각 협상에 어떤 영향을 줄지에도 관심이 모아진다. 버라이즌이 개인정보 유출 집단소송으로 거액의 배상 위기에 놓인 야후 인수를 포기하거나 인수가를 낮출 수 있어서다. 버라이즌은 올 7월 야후의 온라인 사업 등 핵심 사업 부문을 48억 3000만 달러(약 5조 3000억원)에 인수한다고 발표했다. 류지영 기자 superryu@seoul.co.kr

지난 2013년 인터넷 포털사이트 야후 고객 10만여 명의 개인 정보가 해커에 넘어간 것으로 드러났다. 미국 월스트리트저널, AP통신 등에 따르면 야후는 14일(현지시간) 2013년 8월에 ‘10억명 이상의 이용자 개인정보와 연관 데이터가 제3자에게 도난당했다’고 밝혔다. 해당 정보는 이름, 이메일 주소, 생년월일, 전화번호와 암호화된 비밀번호다. 은행 계좌번호와 신용카드 정보 등은 포함되지 않았다. 이날 야후가 밝힌 피해 수준은 지난 2014년 피해를 훌쩍 뛰어넘는 규모다. 9월 야후는 2014년에 고객 5억 명의 계정 정보가 도난당했다고 밝힌 바 있다. 야후는 이번 해킹사건 또한 2014년처럼 특정 국가 지원을 받은 해커의 소행으로 추정하고 있다. 회사 관계자는 고객들에게 “계정에 수상한 활동이 있었는지 점검하고 비밀번호와 본인 인증 질문을 바꾸라”면서 “이용자 계정 보안을 강화했고 사법 당국과도 긴밀하게 협력하고 있다”고 말했다. 이와 관련해 해외 네티즌들은 “야후로부터 비밀번호를 바꿔 달라는 이메일을 받았다”며 “해커에게 정보가 털린 것은 3년 전이다. 그사이 나는 수차례 비밀번호를 바꿔왔는데 이제 와 비밀번호를 바꿔 달라고 요청하는 게 무슨 소용이 있는지 모르겠다”고 비판했다. 온라인뉴스부 iseoul@seoul.co.kr

인도의 한 해커 그룹이 최근 정부 고위인사들을 잇따라 해킹하면서 그 배경을 둘러싸고 사회적 관심을 불러 일으키고 있다. 이들은 다음 타겟을 지정해 ‘선전포고’했다. 미국 일간지 워싱턴포스트는 지난 12일(현지시각) 인도 해커그룹 ‘리전(Legion)’ 관계자와 인터뷰한 뒤 그가 다음 해킹 대상을 인도 최대 규모 주류회사에 회장을 맡았던 비제이 말리야와 인도 상업 크리켓리그의 전 의장인 라리트 모디, 언론인 바카 더트로 예고했다고 밝혔다. 특히 비제이 말리야의 경우, 금융사기와 돈 세탁 의혹을 받고 있으며 지난 3월 영국으로 도주해 잠적한 상태다. 리전은 지난 2주 동안 4명의 정부 고위직 인사의 트위터 계정을 해킹했다. 그뒤 온라인 공간에 개인 전화번호, 은행계좌 정보와 e메일 비밀번호 등을 공개했다. 이에 대해 인도 경찰은 지난 1일 라울 간디 국민회의당 부총재의 트위터와 웹사이트, 서버를 해킹해 모욕적인 글들을 쏟아낸 혐의로 리전을 조사하기도 했다. 리전 측 관계자는 “리전은 몇 주 전까지 정치적인 데이터에 대해 관심조차 없었다”고 말했다. 하지만 그는 “단지 그들이 지닌 원본 데이터 내용 속에 많은 정치적 이해관계가 걸려 있었고, 획득한 정보 중 인도의 유명 인사와 관련된 가치 있는 자료들을 발견했다”면서 “우리가 찾은 정보가 무엇이든 공개를 목표로 하고 있다”고 밝혔다. 그의 말에 따르면 해킹의 대상을 스스로 정한 것이 아니라, 자신들이 확보한 데이터가 새로운 타겟을 선택한 셈이다. 실제 리전은 인도NDTV 채널 뉴스쇼 진행자 바카 더트의 트위터로 일부 데이터를 공유했다. 대신 그가 밝힌 한가지 분명한 동기는 해킹 대상에 대한 ‘경멸감’이다. 리전이 약 130만명의 팔로워를 가진 라울 간디의 계정을 관리할 당시, 리전은 라울의 지식에 대해 반복적으로 조롱했고, 다음 타겟이라 밝힌 말리야의 계정을 사용해 그의 범죄 혐의를 비난했다. 또한 그들 스스로를 ‘로빈후드’로 묘사하기도 했다. 그는 “인도에서 4만개 이상의 서버에 접근하는 성과를 얻었고, 우리는 공개하기로 결정을 내렸다”고 답했다. 끝으로 그는 “우리는 해킹보다는 마약이나 일레트로닉 음악을 만드는 일을 선호한다. 프로그레시브 하우스 음악에 열정을 가지고 있으며, 해킹은 간간히 아드레날린 효과를 제공할 뿐”이라고 말했다. 사진 = 포토리아(@Leo Lintang) 안정은 netineri@seoul.co.kr

해커스어학원이 오는 17일 종로캠퍼스에서 ‘토익 빡센특강’을 진행한다고 밝혔다. 이번 특강은 오는 18일 시행하는 토익시험을 치루는 수험생을 대상으로 진행된다. 수험생은 본격적인 특강에 앞서 실전 감각을 키우기 위해 신토익 실전 모의고사를 볼 수 있다. 시험 직후에는 성적 확인 프로그램을 통해 오답률과 성적을 분석하고 오답률이 높은 파트를 집중 공략하는데 도움을 받을 수 있다. 모의고사를 풀어본 뒤에는 종로해커스 ‘전설토익’ LC Erica 설/RC 전미정 강사, Part7 오현진 강사가 문제풀이 해설강의를 통해 시간은 반으로 줄이고 점수는 200점 올리는 비법을 공개한다. Erica 설 강사는 기승전결 비법으로 파트별 시간 단축 비법을 전수하고, 전미정 강사는 RC 주요 포인트를 잡아 토익이 원하는 답만 골라낼 수 있도록 도와준다. 오현진 강사는 문장구조 분석과 패러프레이징으로 키포인트만 찾는 방법을 통해 정답률을 높여줄 예정이다. 특강 참석을 원한다면 해커스어학원 사이트에서 무료로 신청하면 된다. 해커스 토익특강은 선착순 500명에 한해 참석이 가능한 만큼 빠르게 신청하는 것이 좋다. 참석자 전원에게는 ‘토익 적중 예상문제’를 제공하며, 수강료 지원권 등 당일 깜짝 공개하는 푸짐한 혜택도 준비되어 있다. 토익/토플/텝스/아이엘츠/GRE/토익스피킹/오픽/SAT/LSAT 등 2017년 1월 인기 강좌에 대한 ‘수강신청 우선권’을 받을 수 있는 해커스어학원 ‘2017 겨울방학 무료 예비등록’도 인기리에 진행 중이다. 예비등록만 해도 ‘해커스 신토익 보카(비매품/특별판)’ 교재를 무료로 받을 수 있으며, 시간표 오픈 등 추후 진행될 수강신청 관련 소식까지 문자로 빠르게 안내 받을 수 있다. 토익/토익스피킹/오픽 신청 시에는 첫 신토익 이후 지금까지 출제된 기출어휘를 총망라한 ‘신토익 기출어휘집(PDF)’과 ‘토스 1위 세이임 강사의 실전 모의고사+해설자료(PDF)’를 증정한다. 특히 예비등록 후 2017년 1월 수강신청 시작일에 등록할 경우에는 선착순으로 ▲iPad mini(3명) ▲신토익 기본서 RC+LC(비매품/특별판) ▲신토익 1000제2 LC(비매품/특별판) ▲토플 배경지식 100선(비매품)의 혜택까지 증정해 이번 겨울방학 동안 어학 스펙을 빠르게 완성하려는 수험생들의 관심이 집중되고 있다. 아울러 2017년 1월 토익강의 중 일부를 개설해 얼리버드 이벤트도 진행하고 있다. 이를 통해 오늘까지 1월 토익강의 등록 시에는 수강료 최대 20% 지원과 함께 ‘해커스 신토익 기본서 RC+LC(입문/기본/중급/정규 종합반 수강 시, 비매품/특별판)’와 ‘해커스 신토익 실전 1000제 리스닝2(실전종합반 수강 시, 비매품/특별판)’을 무료로 제공한다. 나우뉴스부 nownews@seoul.co.kr

인도의 한 해커 그룹이 최근 정부 고위인사들을 잇따라 해킹하면서 그 배경을 둘러싸고 사회적 관심을 불러 일으키고 있다. 이들은 다음 타겟을 지정해 ‘선전포고’했다. 미국 일간지 워싱턴포스트는 지난 12일(현지시각) 인도 해커그룹 ‘리전(Legion)’ 관계자와 인터뷰한 뒤 그가 다음 해킹 대상을 인도 최대 규모 주류회사에 회장을 맡았던 비제이 말리야와 인도 상업 크리켓리그의 전 의장인 라리트 모디, 언론인 바카 더트로 예고했다고 밝혔다. 특히 비제이 말리야의 경우, 금융사기와 돈 세탁 의혹을 받고 있으며 지난 3월 영국으로 도주해 잠적한 상태다. 리전은 지난 2주 동안 4명의 정부 고위직 인사의 트위터 계정을 해킹했다. 그뒤 온라인 공간에 개인 전화번호, 은행계좌 정보와 e메일 비밀번호 등을 공개했다. 이에 대해 인도 경찰은 지난 1일 라울 간디 국민회의당 부총재의 트위터와 웹사이트, 서버를 해킹해 모욕적인 글들을 쏟아낸 혐의로 리전을 조사하기도 했다. 리전 측 관계자는 “리전은 몇 주 전까지 정치적인 데이터에 대해 관심조차 없었다”고 말했다. 하지만 그는 “단지 그들이 지닌 원본 데이터 내용 속에 많은 정치적 이해관계가 걸려 있었고, 획득한 정보 중 인도의 유명 인사와 관련된 가치 있는 자료들을 발견했다”면서 “우리가 찾은 정보가 무엇이든 공개를 목표로 하고 있다”고 밝혔다. 그의 말에 따르면 해킹의 대상을 스스로 정한 것이 아니라, 자신들이 확보한 데이터가 새로운 타겟을 선택한 셈이다. 실제 리전은 인도NDTV 채널 뉴스쇼 진행자 바카 더트의 트위터로 일부 데이터를 공유했다. 대신 그가 밝힌 한가지 분명한 동기는 해킹 대상에 대한 ‘경멸감’이다. 리전이 약 130만명의 팔로워를 가진 라울 간디의 계정을 관리할 당시, 리전은 라울의 지식에 대해 반복적으로 조롱했고, 다음 타겟이라 밝힌 말리야의 계정을 사용해 그의 범죄 혐의를 비난했다. 또한 그들 스스로를 ‘로빈후드’로 묘사하기도 했다. 그는 “인도에서 4만개 이상의 서버에 접근하는 성과를 얻었고, 우리는 공개하기로 결정을 내렸다”고 답했다. 끝으로 그는 “우리는 해킹보다는 마약이나 일레트로닉 음악을 만드는 일을 선호한다. 프로그레시브 하우스 음악에 열정을 가지고 있으며, 해킹은 간간히 아드레날린 효과를 제공할 뿐”이라고 말했다. 사진 = 포토리아(@Leo Lintang) 안정은 netineri@seoul.co.kr

콜라 안에 드라이아이스를 넣으면 무슨 일이 일어날까? 독특한 실험으로 917만 명의 구독자를 보유하고 있는 유튜버 크레이지러시안해커(CrazyRussianHacker)가 이러한 궁금증을 실행에 옮겼다. 이달 초 공개된 영상을 보면, 크레이지러시안해커의 타라스 쿨라코프(30)는 페트병 콜라 안에 드라이아이스 한 조각을 넣은 후 결과를 지켜봤다. 그러나 아무런 반응이 없자 그는 드라이아이스 한 조각을 더 넣었다. 바로 그 순간, 페트병 안에 콜라가 솟구쳐 올랐다. 재미가 들린 타라스 쿨라코프는 콜라 안에 드라이아이스를 한 조각 더 넣었고 역시나 페트병 속의 콜라는 샴페인처럼 뿜어져 나왔다. 드라이아이스는 고체 상태의 이산화탄소 덩어리로, 콜라 안에 넣게 되면 기체 상태로 변하면서 페트병 내 압력이 높아지게 되고 결국 폭발하게 된다. 사진·영상=CrazyRussianHacker/유튜브 영상팀 seoultv@seoul.co.kr

미국 중앙정보국(CIA)은 지난달 치러진 미국 대선 과정에서 러시아가 도널드 트럼프(얼굴)를 돕기 위해 개입했다는 결론을 내린 것으로 뉴욕타임스(NYT)·워싱턴포스트(WP) 등이 보도했다. 트럼프는 즉각 CIA의 정보력을 무시하며 이 같은 사실을 부인해 이례적으로 대통령 당선자와 정보기관이 정면 충돌하는 양상이다. 러시아의 미 대선 개입이 사실이라면 트럼프의 당선과 미국 대통령의 정통성을 뒤흔드는 일대 ‘사건’이다. CIA는 최근 힐러리 클린턴 민주당 대선후보의 선거운동본부장이었던 존 포데스타의 이메일 해킹에 러시아가 관여한 정황을 확인했다고 WP가 9일(현지시간) 보도했다. CIA는 지난주 버락 오바마 대통령과 일부 상원의원에게 이 같은 내용을 비밀리에 브리핑했다. 해킹된 포데스타의 이메일은 대선을 한 달 앞둔 지난 10월 위키리크스에 의해 공개됐다. 이메일에는 클린턴이 월스트리트에서 고액의 강연료를 받고 친(親)기업적 강연을 했던 사실 등 클린턴에게 불리한 내용이 담겨 있어 당시 경합주의 부동층에 상당한 영향을 준 것으로 분석된다. CIA는 러시아군 총참모부 정보총국(GRU)과 연계된 러시아 해커 그룹이 포데스타와 민주당전국위원회(DNC) 관계자들의 이메일을 해킹해 위키리크스에 넘긴 것을 확인했다. CIA는 이메일 해킹에 사용된 멀웨어(악성코드)가 러시아 정부와 연계된 해커들이 이전에 사용했던 것과 일치함을 확인했으며, 해킹을 감독한 GRU 관계자의 신원도 파악한 것으로 알려졌다. CIA는 “러시아가 처음에는 미국 선거제도의 신뢰성을 훼손하고자 대선에 개입했지만 나중에는 클린턴에게 피해를 주기 위한 목적으로 개입했다”고 말했다고 NYT가 CIA 브리핑에 참석한 의원을 인용해 보도했다. 이번 브리핑은 미국 17개 정보기관의 공식 보고서는 아니며 세부 내용에서는 연방수사국(FBI)등 정보기관 사이에서 이견도 있는 것으로 알려졌다. 오바마 대통령은 9일 정보당국에 악의적인 사이버 활동을 심도 있게 조사해 내년 1월 자신의 퇴임 전까지 보고서를 제출하라고 지시했다고 에릭 슐츠 백악관 부대변인이 밝혔다. 슐츠는 “대선 결과에 이의를 제기하는 것이 아니다”라며 사이버 공격에 대한 방어력을 높이려는 측면에서 조사가 이뤄지는 것이라고 강조했다. 에릭 슈머 민주당 상원 차기 원내대표는 “충격적인 일”이라며 “러시아의 대선 개입 문제를 바닥까지 파고들기 위한 의회 조사와 청문회 개최를 요구할 것”이라고 말했다. 이와 관련, 트럼프 정권인수위는 10일 낸 성명에서 “CIA는 사담 후세인이 대량살상무기(WMD)를 갖고 있다고 했던 바로 그 사람들”이라며 CIA의 정보력에 의구심을 드러냈다. 조지 W 부시 정권은 2003년 이라크가 WMD를 보유하고 있다는 CIA 등 정보당국의 판단을 근거로 이라크를 침공했으나 WMD는 발견되지 않았다. 인수위는 이어 “선거는 이미 트럼프의 압도적 승리로 끝났으며, 이제는 앞으로 다시 나아가 미국을 또 한 번 위대하게 만들 때”라고 강조했다. 존 매케인 공화당 상원 군사위원장은 “CIA가 항상 옳았던 것은 아니다”라고 말했다. 트럼프는 앞서 미국 정보기관들이 내놓은 분석과 파악한 사실에 강한 의심을 표출하곤 했다. 트럼프는 주간지 타임의 최근호에 실린 인터뷰에서 러시아를 배후로 지목한 정보당국의 의혹 제기에 정치적 동기가 있다면서 “러시아가 개입됐다고 생각하지 않는다”고 주장한 바 있다. CNN은 트럼프가 대통령 당선자가 받는 정보기관의 브리핑을 주 1회만 받고 있다면서 과거 대통령 당선자가 취임 전까지 더욱 집중적으로 정보 브리핑을 받은 것과 비교된다고 지적했다. 방송은 이어 CIA를 모욕한 트럼프 측의 이번 성명은 내년 1월 출범할 트럼프 정부의 정보기관에 대한 태도와 관련해 정보 당국자들 사이에 우려를 불러일으킬 것이라고 전했다. 박기석 기자 kisukpark@seoul.co.kr

북한은 9일 우리 군 내부 사이버망에 대한 해킹이 북한의 소행으로 추정된다는 군 당국의 발표를 “유치한 모략극”이라며 반박했다. 북한의 대남 선전매체인 우리민족끼리는 이날 기사를 통해 “괴뢰(한국) 보수패당의 북 해킹설, 북 소행설은 위기에 처할 때마다 주기적으로 발작하는 모략광증”이라며 이같이 주장했다. 이 매체는 군 내부망을 해킹한 인터넷 프로토콜(IP) 주소가 북한 해커들이 많이 활동하는 중국 선양에 소재하고, 해킹에 활용된 악성코드도 북한이 그동안 사용했던 것과 유사하다는 우리 군의 분석에 대해서도 “생억지”라고 비난했다. 그러면서 “이번 해킹 사건이 우리의 소행이라면 무엇 때문에 우리가 괴뢰패당이 계속 걸고 들고 있는 IP 주소 대역을 버젓이 사용하겠는가”라며 “이것은 너무도 상식 밖의 일”이라고 강변했다. 문경근 기자 mk5227@seoul.co.kr

해커스어학원 강남역캠퍼스가 오는 10일과 11일 이틀에 걸쳐 ‘김동영&한승태 토익 릴레이 적중특강’을 진행한다. 11일 오전 10시에는 RC 김동영 강사, 다음 날인 12일 낮 12시에는 LC 한승태 강사가 실전 대비 모의고사부터 해설강의까지 겨울방학 직전 토익점수를 상승시킬 수 있는 비법을 전수할 예정이다. 특강 신청은 해커스어학원 사이트에서 무료로 할 수 있으며, 참석만 해도 시험 전 필수로 봐야 하는 ‘12월 토익 적중 예상 비법문제(LC/RC)’와 ‘해커스인강 토익 모의고사 응시권’을 무료로 받을 수 있다. 또한 해커스어학원은 오는 15일 ‘토익스피킹·오픽 10일 완성반’을 2차 개강한다. 해당 강의에서는 세이 임(토익스피킹)·클라라(오픽) 강사가 직접 전수하는 단기 고득점 전략과 실전에서 유용한 모범답안 템플릿을 학습할 수 있다. 강사진이 직접 제작한 최신 부교재와 1:1 첨삭, 발음 교정 등을 통해 보다 체계적인 학습도 가능하다. 예비등록만 해도 ‘해커스 신토익 보카(비매품/특별판)’ 교재를 무료로 받을 수 있으며, 시간표 오픈 등 추후 진행될 수강신청 관련 소식까지 문자로 빠르게 안내 받을 수 있다. 신청 과목에 따른 혜택도 주어진다. 토익·토익스피킹·오픽 신청 시에는 첫 신토익 이후 지금까지 출제된 기출어휘를 총망라한 ‘신토익 기출어휘집(PDF)’과 ‘토스 1위 세이임 강사의 실전 모의고사+해설자료(PDF)’를 증정한다. 토플·GRE·아이엘츠·SAT 강의 신청 시에는 ‘토플 보카·스피킹·라이팅 워크북(PDF)’을 받을 수 있다. 예비등록 후 2017년 1월 수강신청 시작일에 등록할 경우에는 선착순으로 ▲iPad mini(3명) ▲신토익 기본서 RC+LC(비매품/특별판) ▲신토익 1000제2 LC(비매품/특별판) ▲토플 배경지식 100선(비매품)의 혜택까지 증정한다. 나우뉴스부 nownews@seoul.co.kr

北, 해커 6800명 양성하는데… 우리軍 인력은 10분의1 수준 보안시스템도 최저가 입찰 고수 146억 추가예산은 정부가 삭감 뒤늦게 “사이버 전력 보강할 것” 군 내부 인트라넷인 ‘국방망’마저 북한으로 추정되는 해킹세력에 뚫려 군사비밀이 유출되면서 우리 군의 사이버 안보가 총체적 난국에 빠졌다. 2014년 한국수력원자력 해킹사건과 지난 1월 청와대 사칭 이메일 사건 등 반복되는 사이버 위협 속에서도 군 당국의 안이한 대처가 안보 위기를 키워 왔다는 지적이 제기된다. 국방부 관계자는 8일 “군이 사용하는 백신 자체가 북한에 뚫렸던 것은 아닌지 살펴보고 있다”면서 “정보보호제품은 가격이 문제가 아니고 기술의 문제라는 방침을 세우려고 한다”고 밝혔다. 국방부는 이명박 정권 이래 사이버 보안 영역에서도 최저가 경쟁입찰방식을 고수하고 있다. 그러나 사이버 보안 전문가들은 사이버 보안 영역은 상용 제품을 구매하는 것이 아니라 전문인력을 양성해 자체 개발한 프로그램을 통해 특별한 관리를 해야 하는데 군의 안이한 대처가 문제를 키워 왔다고 지적했다. 북한은 1990년대부터 전자전 부대를 창설해 국방위원회와 노동당 예하 6개 해킹조직과 17개 해킹 지원조직 등 현재 6800여명의 전문인력을 양성하고 있다. 북한은 해킹 영재를 조기에 집중 육성하기 위해 사이버 전사에게 최고급 아파트를 제공하는 등 지원을 아끼지 않고 있다. 우리 군의 사이버 전력은 북한의 10분의1 수준인 600여명에 불과하다. 내년도 국방예산은 40조원을 넘어섰지만 사이버전 예산은 378억원이다. 그마저도 경직성 예산을 제외하면 실질적으로 사이버 전력 강화에 사용할 수 있는 예산은 55억원 정도다. 그에 반해 미국과 일본, 중국은 이미 사이버 전력을 안보의 핵심전력으로 판단해 비공개 전력 증강을 추진하고 있다. 미국은 2010년 전략사령부 예하 사이버사령부를 창설해 8만여명의 인력과 51억 달러 이상의 사이버전 예산을 투입하고 있고 일본은 자위대 내 지휘통신시스템대를 창설해 사이버전 조직을 개편하고 약 2000억원의 예산을 투자하고 있다. 중국은 1999년 창설한 네트워크군을 2010년 사이버사령부로 재창설해 현재 10만여명의 인력을 운영하며 유사시 동원 가능한 민병 규모는 중국 해커를 포함해 약 800만명에 달하는 것으로 추정된다. 국방부는 북한의 사이버 위협에 대비한 전력 강화를 위해 내년도 146억원의 추가 예산을 요구했지만 정부 예산 심의과정에서 전액 삭감됐다. 국방부는 내년 상반기 내에 정보전력계획(ISP)을 발주해 사이버 전력 보강에 나선다는 방침이지만 ‘소 잃고 외양간 고치는 격’으로 대책을 내놓는다는 비판을 피할 수 없게 됐다. 강윤혁 기자 yes@seoul.co.kr

서울시의회 이신혜 의원(청년비례, 더불어민주당)이 대표 발의한 「서울특별시 청년일자리 기본 조례 일부개정조례안」이 제271회 정례회 기획경제위원회에서 원안대로 통과됐다. 이 의원은 “이번 개정안은 최근의 경기침체 및 고용여건의 악화로 인해 청년실업 문제가 심각한 가운데 청년일자리 문제 해결을 위한 취업지원사업의 일환으로 청년들이 실제로 구직비용을 절감할 수 있도록 재정적 지원의 근거를 마련하게 됐다”고 제안 이유를 밝혔다. 본 조례안에는 청년구직비용 절감을 위하여 예산의 범위 안에서 면접정장 무료대여와 그 밖에 구직 과정에 소요되는 비용(사진촬영, 메이크업, 헤어스타일링 등)을 포함하여 청년구직자들에 대한 지원 내용을 구체적으로 명시했다. 서울시는 청년실업의 해결을 위해 ‘청년일자리 종합계획’을 수립하고 면접 정장을 무료로 대여해주는 ‘취업날개서비스’, 취업종합지원서비스 제공을 위한 ‘일자리카페’ 조성, ‘일자리해커톤’ 개최 등 다양한 청년일자리 지원 사업을 시행하고 있다. 특히 올해 4월부터 (사)열린옷장을 통해 시행되고 있는 취업날개서비스는 구직과정에서 필요한 정장대여, 사진촬영, 헤어스타일링 서비스 지원 사업으로 10월 기준 총 2,592명(남자 941명, 여자 1,651명)의 청년이 서비스를 이용하여 취업비용 절감에 도움을 받았다. 이 의원은 “이번 개정안은 청년들이 구직 과정에서 필요한 비용에 대하여 실질적인 도움을 받을 수 있도록 법적 근거를 마련한 것”이라며 “청년 구직자들의 정장대여에 대한 수요가 증가하는 만큼 정장대여공간 확대 등 취업날개서비스의 다양한 사업 방안을 모색하고 이외에도 청년 실업 문제 해결을 위해 지속적으로 노력하겠다”고 말했다. 이 의원은 미국변호사 출신으로 지난 2015년 서울시 청년발전기본조례를 공동 발의하여 비정규직을 비롯한 청년일자리 문제와 청년주거, 청년 부채문제에 대한 해결기반을 마련한 바 있으며, 현재 서울시의회 청년발전특별위원회 부위원장을 역임하고 있다. 온라인뉴스부 iseoul@seoul.co.kr

국군 사이버사령부의 서버가 해킹당해 군 내부 전용회선인 국방망(網)이 악성 코드에 감염되고 군사기밀이 유출되는 믿기지 않는 일이 일어났다. 사이버사령부라면 사이버전(戰)에 대응하는 것이 주임무인 군사 조직 아닌가. 그런데 사이버전을 승리로 이끌고자 창설한 부대가 오히려 해킹의 통로로 이용됐다니 할 말이 없다. 더구나 사이버사령부를 해킹한 주체는 북한일 가능성이 크다고 한다. 그럼에도 군은 도대체 어떤 군사기밀이 유출됐는지조차 밝히지 못하고 있다. 한마디로 군은 북한과의 ‘사이버 전쟁’에서 완패(完敗)했다고 할 수밖에 없다. 해킹 이후 대응에서도 군이 미더운 모습을 보여 주지 못한 것은 더욱 실망스러운 일이다. 사이버사령부의 백신 중계 서버가 악성 코드에 감염된 징후가 감지된 것은 지난 9월 23일이었다. 해커는 이어 2만대 남짓한 육·해·공군의 인터넷 접속용 컴퓨터 단말기에도 침투했다고 한다. 10월 1일에는 국회 국방위원회에서 김진표 의원이 “국방부 장관의 컴퓨터 단말기도 해킹당하지 않았느냐”고 문제 제기를 하기도 했다. 당시 사이버사령부는 “국방망과 인터넷이 분리돼 있어 정보 유출 가능성이 없다”고 했다. 그럼에도 지금 인트라넷 단말기도 광범위하게 감염됐을 가능성을 추적하고 있다니 답답한 노릇이 아닐 수 없다. 정보화 시대 전쟁은 야전에서만 벌어지지 않는다. 오히려 사이버전의 승패가 야전에서의 승패를 좌우한다고 해도 지나치지 않다. 전면전이 불가피한 상황에서도 총 한 방 쏘지 않고 백기를 들게 만드는 것이 사이버전의 위력이다. 그런 만큼 사이버전의 패배는 야전에서의 패배 이상으로 치명적일 수밖에 없다. 이번 해킹 사태가 걱정스러운 것도 이 때문이다. 어떤 정보가 적의 손에 건너갔는지조차 알지 못한다면 섬뜩하지 않은가. 대한민국의 국가 안보는 심각한 타격을 입었다. 군은 ‘사이버 전쟁’ 패배에 엄정하게 대응해야 한다. 진상 조사 이후 어느 때보다 강력한 책임 추궁이 뒤따라야 한다. 눈에 보이는 피해만 피해이고, 눈에 보이지 않는 피해는 피해가 아니라는 사고에서 벗어나지 못한다면 21세기 전쟁을 이끌 능력이 없다. 군 수뇌부는 늦었지만 이제라도 사이버전의 중요성에 눈떠야 할 것이다. 북한은 6000명의 ‘사이버 전사’를 거느린 사이버전 강국이다. 필요하다면 사이버사령부의 인력 및 조직 강화도 검토하라.

개인정보 유출 역대 최대 금액 방통위 “2665만건 유출 심각” 회원 정보 2665만건이 유출된 인터파크에 과징금 44억 8000만원이 부과됐다. 개인정보 유출 사고로는 역대 최대의 과징금 규모다. 방송통신위원회는 6일 전체회의를 열고 지난 5월 회원 정보 2665만건을 유출한 인터파크에 과징금 44억 8000만원과 과태료 2500만원을 부과한다고 의결했다. 과징금은 행정상 의무를 위반해 경제적 이익을 얻은 것으로 판단될 때 부과되며, 과태료는 의무를 게을리했다고 판단될 때 부과된다. 2014년 정보통신망법 개정으로 ‘기업 매출액의 3% 이하’로 제재가 강해지면서 과징금 규모가 커졌다. 이전에는 개인정보 유출 과징금이 1억원을 넘지 못했다. 이번 과징금 액수는 인터파크 온라인 매출액의 3% 수준이다. 방통위는 인터파크가 개인정보 보호를 위한 기술적·관리적 보호조치 의무를 위반했다고 판단했다. 조사결과 인터파크 개인정보 처리자는 업무가 끝난 뒤에도 ‘로그아웃’을 하지 않고 퇴근해 개인정보 처리자의 컴퓨터가 해킹에 이용됐다. 빠져나간 정보는 아이디(ID), 이름, 성별, 생년월일, 휴대전화 번호, 이메일, 주소 등이다. 앞서 경찰청은 이번 사고가 북한 해커의 소행이라고 밝힌 바 있다. 최성준 방통위원장은 “인터파크의 개인정보 유출 규모가 심각했던 만큼 역대 최대 규모의 과징금이 부과됐다”고 밝혔다. 인터파크는 “정확한 과실 여부를 밝히겠다”고 말했다. 윤수경 기자 yoon@seoul.co.kr

해커스는 최근 자사의 토익교재가 교보문고 2016 인터넷 베스트셀러에서 토익 분야 1위에 올랐다며 이에 따른 감사이벤트로 ‘1위 해커스 베스트셀러 브랜드전’을 진행하고 있다고 밝혔다. 교보문고 온라인 서점에서 진행중인 이번 이벤트는 토익/토익스피킹·오픽/토플 등 어학시험부터 공무원/금융/취업 등 해커스에서 출간한 모든 교재를 대상으로 한다. 이를 통해 어학 및 다양한 스펙을 쌓으려는 수험생들은 ‘해커스 신토익 핵심 공략 자료집(PDF)’을 받아 학습에 활용할 수 있다. 해당 자료집은 토익시험 직전 꼭 보고 들어가야 할 필독서로, 신토익 경향을 반영한 출제 예상문제와 실제 시험에 출제된 단어/예문 300개가 수록되어 있다. 해커스 관계자는 6일 “교보서점 토익 분야 순위권에 든 30권의 토익교재 중 26권이 해커스 교재인 것으로 나타났다”며 “11년 연속 베스트셀러 1위도 달성했다”고 전했다. ‘해커스 신토익 리딩’은 지난 3월 출간 직후 교보문고 외국어 베스트셀러 1위에 올랐고, ‘해커스 신토익 실전 1000제 1 Reading 문제집’ 역시 지난 4월 출간 즉시 교보문고 외국어 베스트셀러 1위에 오른 바 있다. 나우뉴스부 nownews@seoul.co.kr

다들 한 번쯤은 크리스마스에 우울한 기분이 들었던 경험이 있다. 온세상이 한껏 들떠있는데, 나만 혼자인 것 같아 외롭기도 하고, 나에게만 즐거운 일이 안 생긴 것 같은 느낌들이다. 실제 연인과 이별했거나 사정이 있어 가족에게 가지 못하는 등 여러 이유로 크리스마스를 혼자 보내면 우울한 기분이 들 수 있다. 이처럼 크리스마스와 같은 휴일에 외로움을 느끼는 사람들을 위해 미국의 생활전문 사이트인 라이프해커가 의미 있게 보내는 방법 4가지를 공개했다. ■ 현재의 순간에 집중하라 혼자 있게 되면, 곧 과거에 속상했던 기억을 떠올리기 쉽다. 어떤 이는 옛 애인을 생각하고 또 어떤 이는 고향이 그리워 향수병까지 생길 수도 있다. 그런데 이는 대부분 안정감과 친밀감이 그리운 것이 원인이다. 영국 심리치료 클리닉인 ‘다이나믹 유’의 인지행동 심리치료사인 알렉스 헤저는 다음과 같이 말한다. “일반적으로 우리 인간은 혼자 있으면 대부분의 시간 동안 걱정을 하게 된다. 그런데 이런 걱정이 문제를 일으킬 수 있다. 만일 혼자서 걱정하고 있다는 것을 인식하게 된다면 과거를 후회하거나 미래를 걱정하는 것이 아니라 현재의 상황에 의식을 돌려야 한다” 크리스마스는 즐겁게 보낼 수 있다. 따라서 지금 자신을 행복하게 할 수 있는 것을 상상하라. 즉, 자신에게 조금 관대해지는 것이다. 경제적으로 여유가 있다면 여행을 가는 것도 좋다. 짧게 가까운 곳에 가는 것도 좋다. 새로운 곳을 보면 과거로부터 얽매이지 않는다. 그게 아니면, 만들어 본 적이 없는 요리를 하거나 해본 적이 없는 일에 도전하는 것도 좋다. 알렉스 헤저는 또 크리스마스 휴일에 할 일을 정하기 위해 ‘삶의 가치’를 목록으로 만드는 것을 추천한다. “‘삶의 가치’는 삶에 특별한 의미를 주는 것이다. 예를 들어, ‘가족과 친구’ ‘취미와 관심사’ ‘마음과 몸’ ‘일과 배움’ ‘인생과 생활’ 등의 항목을 만들어 자신에게 소중한 것을 각각 생각한다. 자신이 중요하게 여기는 가치 있는 것을 생각해 구체적으로 할 수 있는 일을 명확하게 정한다” 이런 목록에 크리스마스에 할 수 있는 계획을 넣는 것이다. ■ 비현실적인 기대는 하지 말라 TV 광고나 예전부터 전해져 온 이야기들의 영향으로 크리스마스에는 마법 같은 일이 있을 것으로 상상하기 쉽다. 상당히 큰 것을 기대했지만 마법 같은 일이 일어나지 않았을 때, 기대의 크기 탓에 필요 없는 실망을 하게 된다. 크리스마스가 완벽할 필요는 없다. 진심으로 밝고 즐거운 기분이 될 필요도 없다. 크리스마스에 슬픈 기분이 들어도 좋은 것이다. 필요 이상으로 자신이 빠지지 않도록 하라. 기대하지 않으면 크리스마스에도 차분한 상태로 있을 수 있다. 임상 심리학자인 일레인 로디노 박사도 ‘사이크센트럴’에 다음과 같이 말한다. “크리스마스에 대한 기대에는 여러 종류가 있는데, 이 때문에 가족과 스트레스, 불안, 섭식장애, 음주, 자부심, 능력 등에 수많은 문제가 발생할 수 있다. 크리스마스에는 좋은 일만 생길 것이라는 생각이 있고 그렇지 않으면 ‘내 어디가 어때서?’라고 자신에게 따진다” 그렇다면 크리스마스에 비현실적인 기대를 하지 않으려면 어떻게 해야 할까? 크리스마스를 혼자 보낸 적이 여러 번 있다는 CBS 방송국 임원 출신 작가 짐 맥카이르네스는 다음과 같은 팁을 제시한다. “추수감사절(11월 넷째주 목요일)이 다가오면 난 TV를 생방송이 아닌 VOD로 바꿔 크리스마스 특집 방송을 보지 않는다. 난 스크루지가 아니며 크리스마스를 싫어하는 것도 아니지만, 너무 과한 것은 좋지 않다고 생각한다. 크리스마스 본래 가치가 없어질뿐만 아니라 크리스마스에 대한 생각도 왜곡될 수 있다. 특집 방송이나 영화, 광고 등이 너무 많다. 이것이 크리스마스에 혼자일 때 우울한 기분이 드는 이유다” 이런 사소한 일로 크리스마스를 기대하는 마음이 생긴다는 것을 아는 것만으로도 충분히 효과가 있다. 크리스마스에 마법이 일어나면 그대로 즐겁고 멋진 일이지만, 이는 과장 광고와 같은 것으로, 아주 현실적이지 않다는 것을 명심하자. 영화와 같은 상황이 아니더라도 크리스마스를 즐길 수 있다. ■ 다른 사람을 도와 신경을 돌려라 그래도 여전히 우울할 것 같다면 자원봉사를 통해 다른 사람을 위해 시간을 쓰거나, 도움을 주고, 기분을 달래보자. 노숙자 지원, 식사 배급 및 제공, 요양 시설이나 고아원 방문 등 봉사 활동도 여러가지가 있다. 자원 봉사를 하면 행복한 기분이 될 수 있다. 독일 노동자 연구소에 따르면, 자원 봉사를 한 뒤, 자원 봉사의 기회가 없어져 버리면 전체적으로 행복 기분이 줄어드는 것을 알 수 있다. ■ 자신만의 습관을 만들라 스스로 문제를 해결할 수도 있다. 예를 들어, 크리스마스를 혼자 보내는 친구나 지인이 있으면 함께 무언가를 하라. 집에 초대해 파티를 하는 것도 좋다. 또한 자신만의 습관을 만드는 것도 좋다. 한 예로 크리스마스에 가족을 영화관에 데려가는 것이다. 자신이 생각했던 크리스마스와 조금 다르다고 생각할 수 있지만 이는 과거의 경험 때문일 수 있다. 알렉스 헤저는 위와 같은 것은 미리 계획을 세우는 것이 중요하다고 말한다. “크리스마스 자체를 떠올리고 싶지 않아 크리스마스가 될 때까지 계획을 미루기 쉽상이다. 그런 생각이라면 아무런 계획도 못세우고 우울한 기분이 들거나 망칠 경우가 많다. 그게 아니면, 크리스마스에 커플로 붐빌 것 같은 장소나 시간대를 피하도록 계획을 세워라” 이렇게 하더라도 막상 크리스마스가 되면 혼자라는 이유로 외로운 기분이 들지도 모른다. 하지만, 비슷한 상황에 있는 사람들이 의외로 많다. 크리스마스에 혼자 있으면 그런 기분을 느낄 수 있지만 비현실적인 기대를 하지 않고 현재의 순간에 집중하면 기분이 조금 괜찮아질 것이다. 사진=타라 자코비 윤태희 기자 th20022@seoul.co.kr

중국의 연중 최대 인터넷쇼핑 시즌인 ‘광군제’(光棍節·독신자의 날) 할인판매 행사가 진행되던 지난 11월 11일 오전 11시 5분쯤. 중국 남서부의 충칭직할시에 사는 천에어프릴(여)은 알리바바 C2C 플랫폼인 타오바오에서 상품 2개를 주문하려다가 깜짝 놀랐다. 이미 누군가가 자신의 아이디를 도용해 접속한 뒤 불과 1분 만에 91위안(약 1만 5380원)짜리 스케이트보드부터 1200위안짜리 우쿨렐레, 1만 8900위안짜리 오크목 침대에 이르기까지 무려 80개의 상품을 주문한 것으로 돼 있었기 때문이다. 그나마 아직 결제가 이뤄지지 않은 것이 다행이었다. 천씨는 주문마다 달린 메시지를 보고 범인이 누군지 곧바로 알아챘다. 거기에 “우리는 타오바오의 판촉활동 전문가이고 주문 건수 등 매장 순위를 끌어올리는 법에 대해 서로 도움이 되는 이야기를 나눌 수 있는 자리에 당신을 초대합니다”라는 글귀가 적혀 있었기 때문이다. ●中여성 몰래 80여개 주문돼 있어… 아이디 도용된 듯 중국 최대 전자상거래 업체 알리바바 등이 전문가를 이용해 매출 규모를 조작한다는 의혹이 제기되고 있다. 영국 파이낸셜타임스(FT) 등은 알리바바 등 온라인쇼핑몰에서 매출 규모를 조작하는 소위 ‘솨단’(刷單)이 더욱 극성을 부리고 있다고 최근 보도했다. 솨단은 있지도 않은 허위 주문으로 매출을 뻥튀기하는 것을 말한다. 중국 소비자들은 기본적으로 어느 정도의 거래량과 소비자가 올린 평가를 매우 중요하게 생각하는 까닭에 이런 점을 악용하는 기업이 적지 않다. 이를 위해 실제로 돈을 주고 ‘솨커’(刷客)라고 불리는 가짜 소비자나 해커를 동원해 허위 구매 주문을 내거나 좋은 평가를 올려 매출액을 부풀려 준다는 얘기다. 솨단은 봇(bot)을 활용하거나 해커를 고용해 알리바바 등 전자상거래 사이트 입점 업체로부터 돈을 받고 알리바바 이용자의 계정을 해킹, 허위 주문을 낸 뒤 결제가 이뤄지면 빈 박스를 보내거나 온라인상으로만 발송한 것처럼 꾸미는 방법으로 이뤄진다고 FT가 소개했다. ●中 “단속 철저” 외치지만 검색 순위 조작 적발 어려워 알리바바는 “우리 플랫폼에서 이러한 조작을 하는 것을 절대 용서하지 않겠다”고 목소리를 높이고 중국 정부 당국도 철저하게 단속하겠다고 호언하고 있지만 실제로 이를 적발하기는 쉽지 않다. 솨단을 탐지하는 알고리즘을 피하고자 다른 회사의 제품을 서로 주문해 주고 결제를 한 뒤 이를 취소하거나 빈 박스를 보내 주는 수법을 사용하고, 아예 전문업자에게 맡기는 경우도 있는 탓이다. 사정이 이렇다 보니 알리바바 등 전자상거래 업체들이 감시를 강화하고 있는데도 걸려들지 않고 교묘하게 피해 가는 것이다. 베이징 마브리지 컨설팅의 마크 냇킨은 “만약 업체가 진짜로 성공적인 온라인 매출을 거두고 싶다면 (전자상거래 플랫폼에서의) 검색 순위를 올릴 방법을 찾아야 한다”며 “검색 결과 페이지의 상·하위권은 매출이 하늘과 땅만큼 차이가 벌어져 전자상거래 업체로서는 매출 조작이라는 유혹에 쉽게 빠져들 수 있다”고 말했다. 알리바바가 올해 광군제에서 24시간 만에 거둔 매출액은 178억 달러(약 20조 8260억원)로 브라질의 연간 전자상거래 규모를 능가하는 수준이다. 지난해의 광군제와 비교하면 무려 32%가 늘어난 액수다. 매출 규모가 급증하다 보니 알리바바에 불똥이 떨어졌다. 뉴욕 증시에 상장된 알리바바의 광군제 당일 매출액이 천문학적인 숫자를 기록하자 미국 증권거래위원회(SEC)에서 의혹의 시선을 보내며 조사에 들어갔다. 알리바바가 앞서 5월 “SEC가 자회사 실적과 지난해 광군제 할인 행사 매출 등의 회계처리와 관련한 세부자료를 요청해 왔다”며 “SEC 조사에 협조하고 있다”고 공시한 것도 이런 연유에서다. SEC는 조사 범위를 구체적으로 밝히지 않았다. 알리바바는 그러나 “SEC 측에서 회계처리에 대한 세부정보를 요구하는 것이 반드시 위법행위 조사를 의미하는 것은 아니라는 점을 통보해 왔다”고 강조했다. 그러면서 “SEC 요청에 따라 물류 자회사 차이냐오의 최근 실적과 관련한 자료를 제출했다”고 설명했다. 하지만 시장에서는 알리바바가 광군제 당시 매출을 과장해서 발표한 것이 아니냐는 의혹의 눈초리를 보내고 있다. 월가 전문가들은 알리바바가 광군제 할인 행사 매출을 산정하는 과정에서 구매 취소 등 실제로 완료되지 않은 거래를 포함했거나 입점 쇼핑몰이 수치를 조작하는 방식으로 매출액을 뻥튀기했을 가능성이 있다고 지적했다. 예컨대 구매가 취소된 거래나 외상 매출 등을 모두 매출액에 포함했을 가능성이 크다는 것이다. 일각에서는 알리바바의 양대 사이트인 타오바오와 티몰 등에서 특정 업체의 노출 순위가 조작됐을 공산이 크다고 판단한다. ●美증권거래위, 알리바바 광군제 매출 조사 착수 SEC가 알리바바를 조사하는 것이 처음은 아니다. 지난해에는 알리바바의 타오바오와 티몰에서 짝퉁 제품을 판매했다는 의혹이 제기돼 관련 조사를 받았다. 월스트리트저널(WSJ)은 “알리바바는 2년여 전 뉴욕 증시에 화려하게 데뷔했지만 이후 중국 전자상거래 시장 성장세 둔화 등의 우려로 주가가 하락세를 이어 왔다”며 “SEC의 이번 조사로 알리바바의 향후 실적에 대한 투자자의 비관론은 더욱 확산할 가능성이 높다”고 전했다. khkim@seoul.co.kr

악성코드들이 날뛰는 세상이다. 빛의 속도로 진화를 거듭하고 있다. 특정 사이트에 접속하는 것만으로 악성코드에 감염된다. 수상한 첨부 파일을 열어보지 않는 고전적 대응으로 피해를 막을 수도 없는 세상이다. 그렇다고 마냥 손을 놓고 있을 수는 없다. ‘눈에는 눈, 이에는 이’처럼 해커 잡는 해커 ‘화이트 해커’들이 나서고 있다. 이들은 민관에서 서버의 취약점을 찾아 제보하거나 보안 기술을 만드는 역할을 한다. 컴퓨터 시스템을 파괴하는 ‘블랙 해커’에 대비해 화이트 해커라고 불리는 이들의 세계를 들여다봤다. ●보안망 뚫린 기업, 정보보호 정책 14% 뿐 #1. 지난 3월 유명한 경제연구원의 홈페이지가 3시간가량 먹통이 됐다. 보안 전문가들은 ‘워터링 홀’ 공격이라고 판단했다. 물웅덩이를 뜻하는 워터링 홀은 물을 먹기 위해 무조건 웅덩이로 올 수밖에 없는 초식 동물을 잡아먹기 위해 숨어서 기다리는 사자처럼 해커가 사전에 공격 대상이 주로 방문하는 웹사이트를 감염시킨 후 접속하기를 기다리는 사이버 공격이다. 해커가 타깃으로 삼지 않은 사람도 웹사이트에 접속했다는 이유로 악성코드에 감염된다. 해당 홈페이지가 경제학자나 연구자들이 접속하는 곳이어서 국가 핵심정책이나 기업 기밀이 유출될 우려가 컸다. #2. 지난 1월 14일 A신문 기자에게 이메일 한 통이 전달됐다. 보낸 사람은 ‘통일부 공무원인 신OO씨’. 제목은 ‘외통위(외교통일위원회) 긴급 메일’이었다. 하지만 그 이메일은 북한 해커가 언론사를 타깃으로 보낸 것이다. 만약 기자가 이메일을 열어서 응답한 뒤 회사 내부 시스템에 접속해 기사를 송고했다면 기자들 컴퓨터 전체가 감염될 뻔했다. 하지만 해당 기자는 자신이 그런 이메일을 받았는지조차 모르고 있었다. 한국인터넷진흥원(KISA)이 매년 발표하는 ‘정보보호 실태 조사’에 따르면 지난해 정보보호 정책을 수립한 사업체는 13.7%에 불과했다. ‘정보보호 조직을 운영’(7.9%)하거나 ‘정보보호 최고책임자를 임명’(11.0%)하는 기업도 10곳 중 1곳에 그쳤다. 정보보호에 투자하는 기업은 18.6%였지만, 정보기술(IT) 예산 중 정보보호 예산 비중이 5% 이상인 기업은 1.4%에 그쳤다. 그만큼 우리 기업들이 정보보호에 둔감하다는 얘기다. ●작년 ‘데프콘’ 우승 등 국내 100여명 엘리트급 국내 화이트 해커 수는 400명 정도(30여개 해커그룹). 이 가운데 엘리트급 해커는 100여명 수준이다. 수적으로는 블랙 해커에 비해 적지만 실력만큼은 세계 최고 수준이다. 지난해 8월 미국 라스베이거스에서 열린 해킹 방어대회인 ‘데프콘 CTF23’에서 한국팀이 처음으로 우승했다. 이 대회는 세계적인 해커인 제프 모스가 창설한 ‘해커들의 월드컵’이다. 고려대 정보보호동아리 ‘싸이코’와 보안업체 라온시큐어 등 18명이 ‘데프코’(DEFKOR)라는 팀 이름으로 출전해 이룬 성과였다. 올해 세계 최대의 상금 규모를 자랑하는 ‘버그 바운티 대회’에서 마이크로소프트사의 ‘브라우저’(응용 프로그램)인 마이크로소프트 엣지의 취약점을 공격해 성공한 사람도 우리나라 화이트 해커였다. 이정훈씨는 이 대회에서 총 29만 달러(약 3억 3600여만원)의 상금을 받았다. 버그 바운티란 웹서비스나 소프트웨어의 보안 취약점을 찾아낸 사람에게 포상금을 지급하는 프로그램으로 마이크로소프트, 구글, 페이스북 등도 서비스 보안을 강화하기 위해 버그 바운티를 활용한다. 천재 해커인 이씨는 삼성SDS에서 근무하다 최근 ‘IT 공룡’ 구글로 스카우트됐다. 특별하거나 특이한 사람이 화이트 해커가 되는 것은 아니다. 보안업체인 라온시큐리티 양정규 대표는 “대학교 때 ‘천리안’을 통해 채팅하다가 방장이 아닌 사람이 방을 없애버리거나 누군가 원하지 않는 귓속말을 보내는 것을 목격하면서 해킹에 관심을 갖게 됐다”고 말했다. 보안업체 그레이해쉬 이승진 대표도 “17살 때 온라인 게임을 하다가 캐릭터의 능력치를 끌어올리고 싶어 해킹을 공부한 것이 처음이었다”고 설명했다. ●보안 시스템 취약점 발견해 개선방안 제시 화이트 해커의 역할은 보안 시스템의 취약점을 발견해 관리자에게 알려주거나 블랙 해커의 공격을 훼방하거나 퇴치하는 것이다. 기업들의 요청으로 모의 해킹을 하기도 한다. 모의 해킹이란 합법적으로 기업 시스템과 네트워크, 서비스 등을 해킹하는 것으로 실제 해커와 같은 도구, 기법, 접근 방식을 활용한다. 공격자 관점에서 보안 수준을 진단하고 취약점을 발견해 개선 방안을 제시하는 것이다. 삼성전자, SK텔레콤, KT 등 국내 대기업들의 보안 시스템은 거의 양 대표의 손을 거쳐 갔다. 양 대표는 2014년 구글 안드로이드의 치명적인 취약점을 발견해 구글에 제보하기도 했다. 그는 “일반적인 애플리케이션이 갖고 있는 권한이 제한돼 있는데 안드로이드에서 휴대전화 속 데이터를 지워버리거나 도청을 하는 등 모든 제어권을 가질 수 있는 취약점을 우연히 발견했다”며 “당시 구글에서 감사의 의미로 제 이메일을 홈페이지에 넣어줬다”고 말했다. 문종현 이스트소프트 부장은 국방부와 경찰청, 국가사이버안전센터 등에서 민간검증 자문으로 활동하고 있다. 문 부장은 “주로 정부 기관을 공격하는 북한이 최근에는 언론사와 금융사 등을 목표로 사이버 공격을 해오고 있다”면서 “우리나라는 컴퓨터를 안 쓰는 사람이 거의 없기 때문에 해커들에게 공격을 당하기 좋은 환경을 갖췄다”고 말했다. 이어 “정부에 대한 국민의 신뢰가 낮아서 그런지 아무리 북한 소행이라고 밝혀도 믿지를 않지만, 실제로 북한의 공격이 빈번하게 일어나고 있다”며 “(북한 소행이라는) 정부 발표를 두고 우리 국민끼리 싸우는데 그런 갈등 유발이 북한에서 원하는 것”이라고 덧붙였다. ●정부, 미래의 해커 육성… 윤리 교육 강화도 사회에 꼭 필요하지만 어느 순간에는 선과 악을 넘나들 수 있다는 우려 때문에 화이트 해커에 대한 사회적 풍토는 여전히 부정적이다. KISA는 이러한 부정적 인식을 개선하기 위해 지난해 ‘화이트 해커’계의 고수들을 모아 ‘사이버 가디언스’를 만들었다. 음성적으로 활동하는 해커들을 사회 제도권으로 끌어들이기 위한 취지다. 1기에는 천재 해커라고 불리는 이정훈씨를 비롯해 양정규 대표, 이승진 대표 등이 포함됐다. 2기에는 김진국 플레인비트 대표, 김경곤 고려대 정보보호융합학과 교수, 문종현 부장 등이 참여했다. 사이버 가디언스는 ‘2018 평창동계올림픽’의 사이버 위협에 대한 자문 활동을 펼치고 있다. 화이트 해커에 대한 윤리 교육도 강조되고 있다. 김경곤 교수는 “해킹 분야에서 유명해지면 두 부류의 단체에서 연락이 오는데 하나는 공공기관이고 또 다른 하나는 범죄집단”이라면서 “그만큼 한번 발을 잘못 들여놓으면 평생을 잘못된 길로 빠져들 수 있는 만큼 윤리적 측면이 중요하다”고 말했다. 미래창조과학부는 내년까지 화이트 해커 5000명을 양성할 계획이다. 한국정보기술연구원은 ‘차세대 보안리더 양성 프로그램’(BoB)을 운영하고 있다. 고등학생과 대학생, 대학원생, 일반인까지 참여하는 BoB는 정보보호 현장에서 최고 전문가로 구성된 멘토들과 정보보호 분야의 난제 해결 프로젝트를 함께 수행한다. 양질의 교육으로 국내뿐 아니라 해외에서도 호평을 받고 있다. 데프콘에서 우승한 ‘데프코’ 역시 BoB 출신이었다. 서울여대 정보보호영재교육원은 중고등학생을 대상으로 미래의 화이트 해커를 키우고 있다. 지난해까지 모두 174명의 중고생이 100여시간의 교육 과정을 수료했다. 정보보호뿐 아니라 윤리 부문도 비중 있게 교육시킨다. 양 대표는 “보안 분야는 하루가 다르게 기술이 변화해 공부의 끝이 없다”며 “단순히 유망 직업이라는 외양만 보고 섣불리 뛰어들기보다 이 분야에 관심과 열정이 있는 사람이 도전했으면 좋겠다”고 조언했다. 윤수경 기자 yoon@seoul.co.kr