온라인 금융거래가 늘면서 기억하기 힘든 아이디 및 비밀번호 혹은 계좌 등의 정보를 기입시 '자동로그인' 또는 ‘자동완성’ 기능을 사용하는 사람이 많다. 최근 이러한 습관이 개인정보 유출의 위험을 급격하게 높인다는 지적이 나왔다. 영국의 컴퓨터 보안 전문업체인 불가드(BullGuard)가 태블릿PC와 스마트폰을 사용하는 영국 성인 2000명을 대상으로 한 조사에 따르면, 사용자의 3분의 1은 모바일 전자상거래 이용시 자신의 은행계좌 번호 전체를 미리 저장해두고 사용하는 것으로 나타났다. 또 사용자의 3분의 2는 각종 전자상거래 사이트에 로그인 할 때 ‘자동 로그인’ 기능을 이용하는 것으로 조사됐다. 보안업체 전문가들은 세계 최대 경매사이트인 이베이나 아마존 등 다수의 사람들이 이용하는 이러한 사이트에 개인 정보를 저장해 두는 습관 또는 자동 로그인 기능을 이용하는 습관이 스마트폰이나 태블릿PC를 분실했을 때 개인정보유출의 피해를 높일 수 있다고 경고했다. 뿐만 아니라 사용자의 절반 이하가 자신의 스마트기기에 비밀번호를 지정하지 않은 채 사용한다고 밝혔으며, 이는 곧 누구나 매우 손쉽게 개인정보를 훔쳐갈 수 있는 여지가 될 수 있다고 강조했다. 불가드의 마케팅 부서 최고 책임자인 캠 리는 데일리메일과 한 인터뷰에서 “이베이나 아마존 등 전자상거래 관련 사이트 이용비율이 높아지면서 사용자가 기억해야 할 비밀번호나 입력해야 할 카드·계좌 정보가 많아졌다. 사용자들은 불편함을 피하기 위해 자동완성 기능 또는 자주쓰는 카드·계좌의 정보 저장 기능을 이용하는 경우가 많아졌다”고 설명했다. 이어 “하지만 이러한 습관은 사용자의 스마트폰과 태블릿PC가 해커의 손에 들어갔을 때 엄청난 위험을 초래할 수 있다. 분실 또는 도난 시 이러한 기능을 사용한 사람들은 생각보다 더 큰 피해를 입을 수 있다”고 경고했다. 조사 결과 패스워드 자동완성 기능 또는 ‘로그인 상태로 머물기’ 기능을 가장 많이 사용하는 사이트는 페이스북이었다. 페이스북 사용자의 60%가 위의 기능을 사용했으며, 이메일(35%), 아마존(34%), 트위터(27%), 이베이(20%) 사이트가 뒤를 이었다. 아마존 사용자의 64%는 지불수단 카드의 정보를 해당 사이트 안에 저장한 채 사용한다고 밝혔고, 페이팔(33%), 이베이(21%), 테스코(11%) 사이트 등이 뒤를 이었다. 전문가들은 개인정보 유출의 위험을 낮추기 위해서는 카드·계좌번호를 저장한 사이트들의 비밀번호를 각각 기억하고, 자동로그인 기능을 사용하지 않는 것이 좋다고 권장했다. 　 송혜민 기자 huimin0217@seoul.co.kr

전문가들 “애플에 푼 방법 알려야” 미국 연방수사국(FBI)이 샌버너디노 테러범의 아이폰 5c를 잠금해제하는 데 전문 해커들을 고용한 것으로 알려졌다. 워싱턴포스트(WP)는 12일(현지시간) “FBI가 비밀번호 입력 오류 시 자료를 삭제하는 아이폰의 보안 기능을 무력화해 잠금을 해제했으며 이와 관련해 핵심 정보를 얻으려고 해커에게 돈을 줬다”고 보도했다. 이들 해커는 특정 소프트웨어의 취약점을 찾아내 정부나 기업 등에 관련 정보를 팔아 이득을 챙기는 부류로 ‘회색박쥐’로 불린다. WP에 따르면 FBI는 해커들로부터 입수한 정보를 이용해 아이폰 비밀번호를 10번 이상 잘못 입력하면 자료가 자동으로 삭제되는 보안 기능을 무력화했다. 이후 여러 번호를 조합해 단 26분 만에 네 자릿수의 비밀번호를 풀어내는 데 성공했다. 앞서 FBI가 이스라엘 보안업체 셀레브라이트의 협조를 얻었다는 보도가 있었으나 WP는 “테러범의 아이폰을 푸는 데 회색박쥐 해커가 1명 이상 관련돼 있다”고 전했다. FBI가 이번에 사용한 아이폰 잠금해제 수법은 오래 이용되지 못할 것이라고 WP는 지적했다. 그럼에도 아이폰 보안 강화를 위해 해당 정보를 애플에 제공해야 한다는 전문가들의 요구가 높아지고 있다. 애플도 이에 대한 기대로 정부를 고소하겠다는 방침을 철회한 상태다. 미 행정부는 정보 공개에 긍정적이나 FBI 등 수사기관은 반발하는 상황이어서 백악관 차원의 논의를 거쳐 결정될 것이라고 WP는 설명했다. 박기석 기자 kisukpark@seoul.co.kr

선발투수 해커 첫승… 3연패 탈출 ‘우승 후보’ NC가 ‘디펜딩 챔피언’ 두산을 누르고 3연패에서 벗어났다. 두산은 NC와의 홈 개막 3연전을 위닝시리즈로 장식했지만 이날 패배로 선두 자리를 LG에 내줬다. NC는 7일 잠실에서 열린 KBO리그 두산과의 원정 경기에서 8-2로 승리해 두산에 당한 2연패를 설욕했다. NC는 4안타를 폭발시킨 박민우를 포함해 6타자가 멀티히트를 기록하며 장단 15안타로 ‘리그 최강’ 타선의 위용을 뽐냈다. 지난해 두산을 상대로 3경기 2승1패 평균자책점 2.18을 기록한 해커는 이날도 6이닝 1실점으로 호투해 시즌 첫 승을 챙겼다. 올 시즌 두산 5선발 자리를 꿰차고 첫 선발 등판한 노경은은 2와 3분의2이닝 동안 9피안타 6실점하며 무너졌다. NC는 박석민의 2타점 적시 2루타로 1회부터 2-0으로 앞서 나갔다. 3회 이종욱과 손시헌이 연달아 2타점 적시타를 때려 4점을 뽑았고 5회 박민우의 2타점 적시 3루타로 8-1까지 달아나 승기를 잡았다. SK도 부산 사직구장에서 롯데를 8-3으로 꺾고 3연패 탈출에 성공했다. ‘에이스’ 김광현이 선발 등판해 7이닝 3안타 1실점 8탈삼진 1볼넷 역투로 시즌 첫 승을 따냈다. 홈런 3개를 포함해 장단 15안타로 폭발한 팀 타선이 승리를 도왔다. SK는 1회부터 정의윤이 투런포를 폭발시켜 2-0으로 앞서 나갔다. 4회에는 박정권이 솔로 아치를 그렸고 1사 만루에서 이명기의 희생플라이로 점수를 4-0으로 벌렸다. 이후 6회 김강민이 1사 1, 3루 상황에서 좌월 3점포를 쏘아 올렸다. 롯데 타선은 6안타에 그쳤다. 넥센은 대전에서 6이닝 무실점으로 호투한 피어밴드와 4타수 3안타 3타점 맹타를 휘두른 채태인의 활약에 힘입어 한화를 7-3으로 물리치고 2연승을 거뒀다. LG는 멀티홈런을 터트린 이병규를 앞세워 광주에서 KIA를 8-4로 누르고 단독 선두에 올랐다. 삼성은 수원에서 kt를 3-1로 이겼다. 심현희 기자 macduck@seoul.co.kr

해킹툴은 이미 온라인에서 쉽게 구입할 수 있는 물품이 됐다. 가격까지 점차 낮아지고, 친절한 개인 교습 프로그램까지 나오며 해킹의 편의성은 더욱 높아지게 됐다. 보호받을 수 있는 개인정보의 영역과 기업정보의 보안이 점점 취약해지고 있는 셈이다. 월스트리트저널(WSJ)은 6일 "G메일이나 야후 계정에서 개인 e-메일을 훔치는 해킹툴은 129달러면 구매할 수 있고 기업 e-메일 계정을 해킹할 수 있는 툴은 메일 박스당 500달러선에서 거래되고 있다"면서 "러시아 및 제3국 해커들을 중심으로 한 지하 해킹 시장이 갈수록 활성화되고 있다"고 컴퓨터 보안업체인 델시큐어웍스의 보고서 내용을 상세히 보도했다. 이 보고서는 지난 8개월간 수십 개의 지하 해킹 웹사이트에 대한 분석결과 컴퓨터 파괴 악성 소프트웨어(Malware) 가격이 사상 최저가로 떨어졌고, 이에 따라 타인의 정보를 훔치려는 사이버 범죄의 진입 장벽이 갈수록 낮아지고 있다고 밝혔다. 예컨대 원격 접속 트로이목마인 RAT(Remote Access Trojans)의 경우에는 단돈 5∼10달러면 살 수 있다. 또한 피싱 e-메일을 보내는 방법 등 해킹 개인교습도 20∼40달러면 받을 수 있다. 러시아 해킹 사이트들은 아예 '연중무휴 24시간 고객 서비스', '무료 시험 공격' 등의 광고까지 내보면서 마치 자신들을 신규 인터넷 벤처 사업인 것처럼 운영하고 있다. 그러나 여전히 이 지하 웹에서 가장 인기 있는 상품은 신용카드 번호, 은행계좌 번호, 여권 번호 등과 같은 명의도용에 관련된 것들이라면서 또 항공사 마일리지나 호텔 포인트 등을 훔치는 툴도 자주 거래되고 있다고 보고서는 전했다. 이들 포인트는 합법적인 웹사이트에서 기프트 카드로 거래되고 있다. 사진=포토리아 나우뉴스부 nownews@seoul.co.kr

교양의 효용(리처드 호가트 지음, 이규탁 옮김, 오월의봄 펴냄) 20세기 초중반의 영국 노동자계급 문화를 생생하게 다루고 있다. 노동자계급의 삶과 문화를 분석하기 위해 음악, 신문, 잡지, 라디오, 텔레비전, 영화, 책 등의 대중매체뿐 아니라 일상 속 가족의 역할, 남녀 관계, 술집 문화, 언어 형태까지 다룬 미디어 연구의 고전이다. 1957년에 발간됐지만 대중문화의 획일화, 산업화 및 중앙 집중화, 그리고 이를 무비판적으로 수용하는 대중의 모습 등을 통해 현시대의 문화 현상과도 맞물린다는 점을 파악할 수 있다. 1930년대 노동자계급 문화를 묘사한 1부와 1950년대 새로운 형태의 대중문화가 등장하는 2부로 구성돼 있다. 552쪽. 2만 5000원. 켄윌버의 신(켄 윌버 지음, 조옥경·김철수 옮김, 김영사 펴냄) 현재 미국에서 가장 영향력 있는 사상가 중 한 사람으로 꼽히는 저자가 3박 4일 만에 쓴 책이다. 발달론적 관점으로 종교에 접근해 각 종교적 가치관들의 발달 수준을 판별하는 방식으로 종교와 영성에 관한 탁월한 통찰을 보여 준다. 저자는 종교의 발달 단계를 순차적으로 심령 수준, 정묘 수준, 원인 수준, 궁극 수준으로 구분해 자신만의 모델을 만들고, 합리적 수준에서의 신은 반종교적인 상태가 아니며 더 상위 수준으로 나아가기 위해 절대적으로 필요한 전제 조건이 있음을 지적한다. 이를 통해 발달 단계의 최상위 수준에서 만나게 되는 신의 정체성을 설명한다. 308쪽. 1만 5000원. 또라이들의 시대(알렉사 클레이·키라 마야 필립스 지음, 최규민 옮김, 알프레드 펴냄) 다보스포럼이 선정한 최고의 비즈니스북으로 해적, 해커, 갱스터, 복제품 생산자 등 지하 세계 기업가들의 창조적이고 파괴적인 혁신을 분석한 책이다. 100만원의 제작비로 50억원을 번 영화감독의 창의적인 꼼수부터 짝퉁 이베이를 오픈한 지 100일 만에 진짜 이베이에 500억원에 팔아넘긴 독일 삼형제, 사겠다는 사람도 없는 낙타유 사업을 성공시킨 미국 명문대 졸업생 등 기존 제도와 관습, 직종에 얽매이지 않고 새로운 아이디어를 과감하게 실행한 사례들을 소개한다. 저자들은 긍정적 ‘또라이 정신’을 새로운 성공 전략으로 실증적으로 안내하고 있다. 280쪽. 1만 5000원. 우리는 모두 같은 꿈이 있습니다(윤경일 지음, 서교출판사 펴냄) 국제구호단체 한끼의식사기금 윤경일 이사장이 구호 활동에 대해 소개한 책이다. 2004년부터 아프리카와 아시아 오지를 오가며 절대 빈곤에 처한 사람들과 함께했던 에피소드 38편을 담았다. 저자는 우리와 똑같은 인권이 있는 빈민들에게 사랑의 손길을 내밀며 가난의 대물림을 끊기 위한 교육의 중요성을 강조한다. 의사의 전문지식을 활용해 비위생적인 생활 환경 개선에도 노력을 기울이는 그에게 현지인들은 ‘빈민의 친구’라는 호칭을 붙여 줬다. 한끼의식사기금은 4000여명의 정기 후원자와 4만여명의 사이버 후원자들에게 수입과 지출 상황을 투명하게 공개하고 있다. 372쪽. 1만 5900원. 성장에 눈먼 세상(리 반 햄 지음, 김경식 옮김, 지영사 펴냄) 저자는 인류가 마치 지구가 몇 개 더 있는 것처럼 살고 있다고 지적한다. 우리는 이 같은 다지구적인 세계관에 빠져 있어서 근본적인 변화를 맞고 있으며, 인류는 새로운 생활 방식으로 전환하는 방법을 알아내든지 아니면 생명을 보존하는 시스템이 망가지도록 내버려 두든지 양자택일해야 하는 기로에 서 있다고 경고한다. 저자는 대안으로 세계 곳곳의 토착민들이 가진 지혜와 위대한 종교적 전통, 종업원 소유 회사, 생협 등의 새로운 농촌 경제 등을 제시한다. 352쪽. 1만 5000원.

2012년 7월 멕시코의 수도인 멕시코시티. 우파인 멕시코제도혁명당(PRI)의 엔리케 페냐 니에토 후보는 대선에서 맞수인 좌파 후보를 누르고 12년 만에 정권 탈환을 선언했다. 수려한 용모의 그는 “마약과 폭력, 부정부패를 추방하겠다”며 투명한 정부를 약속했다. 같은 시간 3200여㎞ 떨어진 콜롬비아 보고타의 한 아파트. 민머리 남성이 분주하게 움직였다. 그는 컴퓨터의 하드 드라이브와 스마트폰을 망치로 두들겨 부수고, 문서는 파쇄해 변기에 버렸다. 가상화폐인 비트코인으로 구매했던 러시아와 우크라이나의 비밀서버 계정들은 흔적도 없이 사라졌다. 팀원들은 이미 뿔뿔이 흩어진 뒤였다. 그의 손에는 현금 60만 달러(약 6억 9000만원)가 쥐어졌다. ●콜롬비아 대선 개입으로 복역 중 그의 이름은 안드레 세풀베다(31)였다. 콜롬비아 출신의 온라인 선거전략가로 알려졌으나 실제로는 10여년간 조직원을 이끌고 중남미 국가들을 누비며 선거에 개입한 해커였다. 필살기는 3만여개의 차명 트위터 계정으로 상대방 후보를 단박에 흠집 내는 것이다. 심리전을 극대화하기 위해 상대 후보의 자료를 훔치고 악성 소프트웨어를 상대 선거본부 컴퓨터에 심어 놓기도 했다. 흑색선전 등의 단순 서비스는 월 1만 2000달러(약 1380만원), 스마트폰 도청과 상대진영 홈페이지 해킹 등 고급 서비스는 월 2만 달러(약 2300만원)의 수수료가 매겨졌다. 2014년 콜롬비아와 코스타리카, 파나마 대선, 2013년 베네수엘라 대선, 2012년 멕시코 대선, 2011년 니카라과 대선, 2009년 온두라스 대선 등이 그가 개입한 대표적인 선거였다. ●“거액 받고 다른 나라서도 했다” 폭로 이 이야기는 ‘블룸버그 비즈니스위크’가 31일(현지시간) 단독 보도하면서 수면 위로 떠올랐다. 이 잡지는 콜롬비아 보고타의 형무소에 수감된 세풀베다를 심층 인터뷰했다. 그는 2014년 콜롬비아 대선에 개입한 정황이 드러나 10년형을 선고받고 복역 중이다. 세풀베다는 “사람들이 실제보다 인터넷을 더 믿기 때문에 무엇이나 쉽게 믿도록 조작할 수 있었다”면서 “보수를 받긴 했으나 우파나 중도파 후보를 도와 좌파 독재정권을 무너뜨리려 했다”고 강조했다. 불우한 유년 시절을 보낸 세풀베다는 좌익 게릴라에 대한 반감 탓에 전산학교 졸업 뒤 큰 동요 없이 정치 해킹에 발을 들여놓았고, 중남미 8개국 선거에 개입했다. 그는 “예전 스페인 총선을 앞두고 우파 정당으로부터 선거 개입을 요청받은 적이 있다”면서 “요즘 모든 선거에서 소셜네트워크서비스(SNS) 여론조작이 판친다. 지금 한창 진행 중인 미국 대선이라고 예외는 아니다”라고 못박았다. 오상도 기자 sdoh@seoul.co.kr

봄기운과 함께 야구 시즌이 활짝 열렸다. 2016 KBO 정규 시즌이 1일 6개월간의 ‘대장정’에 돌입한다. 개막전은 대구 삼성 라이온즈 파크(삼성-두산), 고척 스카이돔(넥센-롯데), 잠실(LG-한화), 인천 SK행복드림(SK-kt), 창원 마산(NC-KIA) 등 5개 구장에서 펼쳐진다. 개막전은 달라진 모습을 팬들에게 처음 선보이는 무대인 데다 기선 제압의 의미가 있어 각 팀은 필승을 다짐하고 있다. 개막전이 금요일에 열리는 것은 9년 만이며, 새로 개장한 라이온즈 파크와 고척돔에서도 치러져 팬들의 관심을 더할 전망이다. 겨우내 전력 보강에 힘써 온 10개 구단은 올 시즌 절대 강자가 없어 저마다 우승을 꿈꾼다. 각 팀은 팀간 16차전, 팀당 144경기 등 총 720경기의 강행군에 나선다. 개막전 최대 ‘빅카드’는 삼성-두산전이다. 지난해 한국시리즈에서 격돌했던 두 팀은 올 시즌 개막전에서도 맞붙는다. 선발은 차우찬(삼성)-니퍼트(두산)다. 니퍼트는 ‘사자 사냥꾼’이다. 삼성전 23경기에 나서 14승 2패, 평균자책점 2.59로 압도했다. 지난해 한국시리즈 2경기(9와3분의1이닝)에서도 7안타 무실점으로 호투다. 시범경기(평균자책점 11.02)에서 부진했지만 ‘천적’의 위용을 과시할 태세다. 지난해 탈삼진왕(194개) 차우찬은 시범경기에서 9이닝 4안타 무실점으로 쾌투해 기대를 모은다. 둘의 맞대결 결과에 따라 라이온즈 파크에서의 첫 승자도 갈릴 것으로 보인다. 피어밴드(넥센)-린드블럼(롯데)이 맞붙는 고척돔 경기도 마찬가지다. 주포 박병호(미네소타)와 유한준(kt), 마무리 손승락(롯데)가 이탈해 약체로 평가된 넥센은 새 구장 개막전에서 필승을 벼른다. 올 시즌 유일하게 사령탑을 바꾼 롯데도 달라진 전력을 과시할 기세다. 손승락이 ‘친정’을 상대로 등판할지도 관심사다. 김성근 감독의 한화는 잠실에서 LG와 충돌한다. 한화는 “가을에 팬들을 초대하겠다”며 포스트시즌 진출 의지를 다졌다. 에이스 로저스가 개막전에 나서지 못하지만 지난해 과부하로 우려를 샀던 불펜에 정우람 등이 가세해 돌풍을 예고하고 있다. LG는 ‘젊은피’를 대거 앞세워 도약을 노린다. 송은범(한화)-소사(LG)의 맞대결이 펼쳐진다. ‘탈꼴찌’를 선언한 막내 kt는 마리몬, ‘명가 부활’을 꿈꾸는 SK는 부동의 에이스 김광현을 첫 승의 선봉장으로 내세운다. 강력한 우승 후보 NC는 지난해 다승왕(19승) 해커를, 막강 선발진을 새로 꾸린 KIA는 양현종을 투입해 기선 제압에 나선다. 김민수 선임기자 kimms@seoul.co.kr

“떼인 돈을 받아 줍니다”는 광고를 낸 뒤 의뢰자들로부터 돈을 받고 불법도박사이트 등을 디도스(D-DOS) 공격해온 중·고생들이 경찰에 붙잡혔다. 의뢰자들은 대부분 도박사이트 운영자들로부터 약속한 돈을 받지 못한 도박꾼들이었다. 경기남부경찰청 사이버수사대는 31일 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 등 혐의로 유모(21)씨를 구속하고, 임모(16)군 등 10대 4명을 불구속 입건했다. 유씨를 제외한 나머지 10대 대부분은 중·고생들이다. 경찰에 따르면 유씨 등은 지난 3월 1일 오후 6시 25분쯤 A(34)씨로부터 130만원을 받고 A불법 도박 사이트를 디도스 공격해 다운시키는 등 지난해 12월부터 최근까지 58명으로부터 의뢰비 명목으로 3만∼200만원씩 총 1600만원을 받고 52개 사이트를 같은 방법으로 해킹한 혐의를 받고 있다. 그러나 이들이 실제 잃거나 떼인 돈을 받아 줬는지는 아직 확인되지 않고 있으며, 공격 중단을 조건으로 불법도박사이트 운영자로부터 돈을 뜯어낸 경우는 1회 100만원만 확인됐다. 유씨는 지난해 말 디도스 공격을 전문으로 하는 ‘테러/해킹 전문 4인조 해커팀’이란 사이트를 만들어 불법 도박 사이트에서 돈을 잃거나, 환전을 받지 못한 도박꾼들을 대상으로 “떼인 돈을 받아내 주겠다”고 홍보해 의뢰인을 끌어 모은 것으로 드러났다. 이들은 도박사이트 이외 스포츠 경기 정보를 제공하는 사이트에 “경쟁업체 D-DOS 공격, 먹튀 한 돈 받아줍니다. 좀비 PC 판매, 해킹 교육을 해 주겠다”는 등의 광고를 내 의뢰자를 모집했다. 경찰 관계자는 “피의자 대부분이 10대 중·고등학생으로, 일부는 인터넷 해킹 카페를 통해 알게 돼 범행을 함께하기도 했다”며 “디도스 공격과 동시에 사이트 운영자에게 연락한 뒤 해킹 중단을 조건으로 돈을 요구하는 대범함을 보였다”고 말했다. 디도스 공격이란 여러 대의 컴퓨터에 바이러스를 심어 좀비 PC(해커에 의해 원격으로 제어되는 컴퓨터)를 만든 다음 특정 서버에 처리 가능 용량을 넘는 많은 정보를 한꺼번에 보내 과부하를 유발시키는 해킹을 말한다. 유씨 등은 파일공유 사이트에 좀비생성 실행파일이 숨겨진 ‘야한게임 실행’이란 파일을 올려 다수의 좀비 PC를 만들어 범행했다. 한상봉 기자 hsb@seoul.co.kr

한화 거포 로사리오 경계 1순위 에반스 시범경기 타격감 합격점 로저스·헥터 마운드 돌풍 예감 ‘올 시즌 최고 외국인 선수는 바로 나다.’ 새달 1일 KBO 정규시즌 개막을 앞두고 외국인 선수들의 기량에 관심이 쏠리고 있다. 거액을 들여 ‘우승 청부사’로 영입한 이들의 활약 여부에 따라 각 팀이 울고 웃을 수 있기 때문이다. 지난해 외국인 선수의 활약은 놀라웠다. 특히 테임즈(30·NC)는 타율 .381에 47홈런 140타점의 불방망이로 KBO리그를 지배했다. 게다가 ‘40홈런-40도루’와 혼자 두 차례의 ‘사이클링히트’ 등 전인미답의 역사도 썼다. 3년 차인 그는 이번 시범 15경기에서 타율 .158에 3타점(무홈런)에 그쳤다. 하지만 출중한 기량이 이미 검증된 만큼 정규시즌에서 변함없는 활약을 예고하고 있다. 마운드에서는 4년차 해커(33·NC)가 돋보였다. 지난해 19승(5패)에 평균자책점 3.13으로 유희관(두산)을 1승 차로 제치고 다승왕에 올랐다. 해커 역시 시범 4경기에서 평균자책점 6.48로 좋지 않았다. 그러나 밴헤켄이 빠진 올 시즌 마운드에서 특급 투수의 위용을 과시할 것으로 보인다. 그러나 새 용병들의 도전이 거셀 전망이다. 로사리오(27·한화)가 테임즈를 위협할 1순위로 꼽힌다. 빅리그 콜로라도 시절인 2012시즌 28개의 홈런을 날렸고 2014년에는 류현진(LA다저스)을 상대로 대포를 터뜨린 거포다. 국내 적응에 물음표가 드리웠지만 시범 12경기에서 타율 .395에 4홈런 8타점으로 주가를 더욱 높였다. 에반스(30·두산)도 시선을 끈다. 영입 당시 크게 주목을 받지 못했지만 시범 13경기에서 타율 .326에 2홈런 9타점으로 합격점을 받았다. 예상치를 웃도는 방망이를 뽐내면서 김현수(볼티모어)가 빠진 두산 타선에 큰 보탬이 될 태세다. 마운드에서는 로저스(31·한화)와 헥터(29·KIA)가 바람을 몰고올 조짐을 보이고 있다. 로저스는 지난 시즌 후반 나서 잇단 완봉, 완투로 ‘급’이 다른 구위를 뽐냈다. 외국인 역대 최고 대우(190만 달러)로 잔류한 그는 한화의 우승 가도에 최대 변수가 될 것으로 보인다. 최근 5년 연속 시카고 화이트삭스에서 뛴 헥터는 KIA의 희망이다. 지크와 ‘원투펀치’로 하위권으로 분류된 팀을 5강으로 이끌 중책을 떠안았다. 시범 3경기(12와3분의2이닝)에서 평균자책점 4.97로 좋지 않았으나 직구 평균 구속이 150㎞에 달해 로저스 못지않은 활약이 점쳐진다. 신구 이방인이 펼칠 자존심 대결이 올 시즌 판세에 어떤 영향을 줄지 주목된다. 김민수 선임기자 kimms@seoul.co.kr

최근 이메일 해킹을 이용한 무역사기가 기승이다. 지난 3월 초에 미국회사 CEO를 사칭하며 발신자명만 바꿔 무역대금 사기를 벌인 외국인 3명이 검거되는 사건이 있었다. 이들은 미국의료업체 대표이름으로 무역거래 대금 송금하라는 내용과 함께 계좌를 이메일로 회사 재무담당자에게 보내 국내 은행 계좌로 15만 달러를 가로채려다 붙잡힌 사건. 이런 유형의 사기는 이메일을 이용한 무역사기 중 가장 일반적인 수법이며, 이메일 서비스에서 발신자 이름을 임의로 바꿀 수 있는 기능을 악용한 것이다. 위 사건이 발생한지 얼마 지나지 않아 3월 중순에 국내 K기업에게도 같은 수법으로 무역사기를 시도한 사례가 있어 무역업계에 이메일 해킹 비상이 걸렸다. 다행히도 K기업은 ㈜기원테크의 ‘시큐메일 클라우드(SCM CLOUD)’ 보안메일 솔루션을 사용하고 있어 사기로부터 피해를 입지 않을 수 있었다. 수법은 위의 사건과 같았다. 해커가 K기업 바이어의 이메일을 해킹하여 K기업 직원과 주고받는 메일을 지켜보고 있었던 것. 평소 업무메일에 답변메일(RE:표시)이 많은 점을 이용, 업무 메일 중간에 바이어의 이름을 사칭하여 메일을 가로챘던 것이다. 해커가 보낸 메일에는 무역대금을 계좌로 송금하라는 내용이 적혀있었다. 하지만 보안메일 솔루션을 사용하는 K기업의 직원은 이 사기메일을 전달받지 않았다. 위변조된 메일계정에서 발송한 메일이 보안메일 솔루션에 의해 자동으로 차단되었기 때문. K기업 직원은 “우리가 사용하는 보안메일 솔루션은 위변조 된 메일계정에서 메일이 발송 될 경우 메일이 사전에 차단되어 사기메일에 위험에 노출되지 않았다”라고 말했다. “평소 거래처와 업무 메일을 주고받을 때 메일에 표시된 이름과 내용만 확인하는 경우가 많고 메일주소까지 확인하는 경우는 거의 없기 때문에 만약 메일이 전달되었다면 피해를 입었을 것”이라며, “기원테크의 보안메일 솔루션 덕에 피해를 입지 않을 수 있었다”고 전했다. 기원테크 관계자는 “거래처를 사칭한 해킹 메일들이 대량 유포되고 있는 만큼 해킹방법에 알맞은 대응책이 요구되고 있다”면서 “이번 경우는 시큐메일 클라우드의 위변조 메일 차단 기능을 통해 차단되었으며, 실제발송지까지 추적하여 위변조 메일을 여부를 확인하는 기술이다. 앞으로 더욱 지능화 될 해킹방법에 대응하기 위해 지속적인 개발이 이루어지고 있다” 고 말했다. 그리고 “실제로 시큐메일 클라우드를 사용하는 다수의 기업들이 해킹메일을 탐지하고 대응을 하고 있어 피해를 입지 않고 있다”고 전했다. 뉴스팀 seoulen@seoul.co.kr

미래부 선정 차세대 보안리더에 뽑혀 “보안 투자 소극적인 기업들 안타까워” “화이트 해커(선의의 해커)로서 국가 보안의 최전선을 지키고 싶습니다.” 미래창조과학부가 23일 서울 강남구 삼정호텔에서 연 차세대 보안리더 최우수 인재 인증식에서 최우수자 10명 가운데 고등학생이 한 명 있어 눈길을 끌었다. 경기 의왕시 백운고등학교 3학년생인 이충녕(18)군이다. 이군은 “중학교 1학년 때부터 해킹이라는 단어에 끌려 혼자 서적, 논문 등을 보며 프로그래밍을 공부하다가 우연한 계기로 차세대 보안리더로 뽑혔다”고 말했다. 앞서 이군은 지난해 2월 한국정보기술연구원이 개최한 아이디어 공모전에서 대상을 받았다. 그의 아이디어는 어린이부터 중장년층까지 정보보안 인식을 강화할 수 있는 ‘정보가온 포털 앱’이다. 이군의 꿈은 화이트 해커다. 화이트 해커는 인터넷 시스템과 개인 컴퓨터시스템을 파괴하는 블랙 해커에 대비해 쓰는 말로 선의의 해커를 말한다. 기업이나 개인의 보안 시스템의 취약점을 발견해 관리자에게 제보해서 블랙 해커의 공격을 예방하는 역할이다. 이군은 “차세대 보안리더 홈페이지 공격을 통해 허가되지 않은 사용자가 홈페이지 관리자 권한을 가질 수 있는 취약점을 발견해 관리자에게 이 부분을 수정할 수 있도록 알려줬다”고 설명했다. 이군은 기업들이 정보 보안에 투자하지 않는 현실을 안타까워했다. 이군은 “이윤을 추구하는 기업의 입장에서는 해킹을 당하지 않는다면 투자에 대한 효과를 알 수 없다 보니 비용을 들여 정보 보안을 두껍게 하는 것에 소극적”이라며 “(해킹 같은) 사건이 일어나야만 보안 시스템을 다듬으려는 자세부터 바꿔야 한다”고 말했다. 미래부는 2012년부터 매년 차세대 보안리더들을 선발하고 있다. 선발된 인원들은 8개월간 국내 정보보호 최고 전문가로 구성된 멘토들에게 정보보호 이론 교육을 받고 실무중심 프로젝트를 직접 경험했다. 윤수경 기자 yoon@seoul.co.kr

세계적인 IT 업계 연봉 및 업종 관련 정보, 설문조사 통해 공개돼 애플, 구글, 마이크로소프트, 페이스북, 아마존 등 세계에서 내로라하는 정보통신(IT) 관련 기업들의 연봉 및 근무 조건을 확인할 수 있는 자료(링크)가 공개돼 관심이 쏠리고 있다. 어느 기업의, 어느 직종이, 얼마나 연봉을 받는지 구체적으로 한눈에 볼 수 있어 더욱 화제다. 21일(현지시간) 미국 실리콘밸리의 와이컴비네이터 산하 해커뉴스 게시판에는 한 사용자(아이디: z0a)가 미국 IT 업계의 연봉을 간단히 볼 수 있는 ‘스프레드시트’를 만들자는 제안과 함께 사용자들을 대상으로 설문조사를 시행했다. 설문 항목은 ▲고용주 ▲근무지 ▲직위 ▲근속 연수 ▲근무 경력 ▲연간 기본급 ▲사이닝 보너스(일종의 계약금) ▲연간 상여금 ▲연간 주식 배당금 ▲성별 등 총 11개다. 설문에 참여한 사람들의 소속 직장은 어도비, 에어비앤비, 아마존, 블룸버그, 시스코, 익스피디아, 페이스북, 구글, 인텔, 마이크로소프트, 모질라, 넷플릭스, 오라클, 퀄컴, 삼성, 트위터, 우버, 야후 등이 포함됐다. 설문 참여자는 모두 1856명으로 남성 1790명, 여성 66명이었다. 다만 삼성은 참여자가 1명에 그쳐 의미있는 비교 대상이 되기에 부족했다. 해커뉴스는 소프트웨어 개발 및 스타트업 동향 관련 정보를 제공하는 매체로, 미국의 많은 개발자가 커뮤니티에서 정보를 교환하는 곳으로 유명하다. 설문 결과는 흥미롭다. 특히 이들의 직종 중 가장 많은 근로자가 포진돼 있는 소프트웨어기술자(SWE)의 평균 연봉을 놓고 비교해보면 구글이 25만6000달러(약 2억 9721만원)로 가장 높았고 이어 페이스북이 24만9000달러(약 2억 8908만원)로 뒤를 이었다. 아마존과 애플은 각각 24만5000달러(약 2억 8444만원)와 23만6000달러(약 2억 7399만원)였으며, 마이크로소프트는 이들 기업에 비해 한참 뒤처진 16만5000달러(약 1억 9156만원) 정도가 되는 것으로 나타났다. 특히 설문에 참여한 일부 근로자는 기본급이나 사이닝 보너스, 상여금 외에 받을 수 있는 주식의 비중을 높여 비슷한 경력의 근로자보다 훨씬 더 많은 연봉을 받고 있었다. 심지어 구글의 한 근로자가 공개한 연봉은 기본급은 25만 달러에 ‘불과’하지만, 연간 배당금은 80만 달러로 3배 이상 더 많은 것으로 나타났다. 또한 근무지 문항에 ‘베이 에리어’(샌프란시스코만 지역)와 산호세, 샌프란시스코, 마운틴뷰라는 지명을 적어 실리콘밸리에서 일하고 있음을 나타낸 근무자는 158명이며 기타 장소를 기입한 근무자는 1473명이었다. 모든 사람이 모든 항목에 답한 것이 아니므로 인원수가 일치하진 않지만, 이를 먼저 ‘실리콘밸리 근무 여부’와 ‘성별’ 요소로 나눈 것이 다음 표다. 업계 종사자들은 우리 생각과 달리 구글이냐 페이스북이냐와 같은 직장보다는 실리콘밸리에 속해 있는지 그렇지 않은지에 따라 연봉이 어떻게 바뀌는지에 더 관심이 있었다. 0번은 실리콘밸리에서 일하는 사람으로 성별은 알 수 없는 것을 뜻한다(Silicon Valley), 1번은 실리콘밸리 밖에서 일하는 사람으로 이 역시 성별을 밝히지 않은 것을 뜻한다(Non-Silicon Valley), 2번은 실리콘 밸리에서 일하는 남성(SV_Males), 3번은 실리콘밸리 밖에서 일하는 남성(Non_SV_Males), 4번은 실리콘밸리에서 일하는 여성(SV_Females), 5번은 실리콘밸리 밖에 일하는 여성(Non_SV_Females)이다. 이를 살펴보면 남녀 모두 일반적으로 실리콘밸리에서 일하는 사람이 더 연봉이 높은 것을 알 수 있다. 다음은 ‘경력’과 ‘연봉’의 관계를 나타낸 그래프다. 가로축이 경력, 세로축이 연봉으로, 실리콘밸리는 적색, 그 외 지역은 검정색으로 표시됐다. 실제로 실리콘밸리에 속한 근로자는 기타 지역보다 경력이 적어도 더 큰 연봉을 받는 경우가 많은 것으로 나타났다. 이와 함께 해당 데이터를 더 보기 쉽게 시각화한 자료들(링크)도 공개되고 있다. 사진=ⓒ포토리아(맨위부터 순서대로), RawGit 윤태희 기자 th20022@seoul.co.kr

최형우(삼성)가 4호 대포로 ‘포스트 박병호’임을 과시했다. 최형우는 20일 고척 스카이돔에서 열린 넥센과의 KBO 시범경기에서 0-1로 뒤진 4회 상대 두 번째 투수 신재영의 초구를 받아쳐 우중간 담장을 넘는 동점포를 터뜨렸다. 이로써 최형우는 오재일(두산), 최진행(한화), 김사연·김상현(kt) 등을 1개 차로 제치고 홈런 단독 선두에 나섰다. 또 10타점으로 박정권(SK) 등과 이 부문 공동 선두에도 올랐다. 나바로, 박석민의 이탈로 약화된 삼성 타선에서 역할이 더욱 중요해진 최형우는 일찍부터 타격감을 뽐내 ‘해결사’의 기대감을 높였다. 또 홈런왕 박병호의 미국 진출로 무주공산이 된 홈런왕 자리를 놓고 토종 거포의 자존심을 한껏 살릴 기세다. 웹스터의 허리 통증으로 대신 선발 마운드에 오른 김기태는 3이닝 동안 1안타 2사사구 1실점(비자책)으로 비교적 안정된 피칭을 선보였다. 삼성은 4-1로 이겨 SK를 제치고 단독 1위에 올랐다. KIA는 잠실에서 모처럼 장단 13안타를 폭발시켜 두산을 10-6으로 물리쳤다. 특히 김기태 KIA 감독이 주목하는 김주형과 김민우가 홈런포로 기대에 부응했다. 김주형은 4-3이던 5회 1점포(2호), 김민우는 6회 첫 타석에서 첫 홈런(1점)을 뿜어냈다. 선발 지크는 5이닝 동안 삼진 4개를 낚으며 6안타 4실점(3자책)을 기록했다. 빠른 공을 주무기로 안정된 제구력을 펼쳤으나 구위가 단조로워 상대를 압도하지 못했다. 두산 에이스 니퍼트는 4이닝 동안 장단 10안타를 얻어맞고 무려 9실점했다. 올 시즌 강력한 우승후보 NC는 마산구장에서 kt를 6-3으로 누르고 꼴찌 자리를 넥센에 내줬다. 선발 해커는 5이닝 동안 삼진을 7개나 솎아내며 5안타 2실점해 지난해 다승왕의 모습을 보였다. 반면 kt 새 용병 마리몬은 5이닝 동안 홈런 등 6안타 5볼넷 6실점했다. LG는 문학에서 소사의 호투(4와 3분의2이닝 무실점)와 서상우(3점 1호), 히메네스(2점 2호)의 홈런 두 방으로 SK를 5-0으로 꺾고 5연패를 끊었다. 한화는 사직에서 롯데에 1-0으로 이겼다. 김민수 선임기자 kimms@seoul.co.kr

　해커 활동가들의 다국적 집단인 어나니머스(?엠블렘?)가 미국 공화당 유력 대선주자 도널드 트럼프의 선거 유세를 완전히 파괴하는 ‘전면전’을 다짐했다. 　어나니머스가 트럼프 선거 유세 웹사이트에 대한 공격과 트럼프에 대한 사이버 공격을 촉구하는 내용을 담은 동영상을 최근 공개했다고 영국 일간 인디펜던트가 15일(현지시간) 보도했다. 　이미 이 단체는 무슬림(이슬람교도)의 미국 입국을 금지하겠다는 트럼프의 발언이 나온 직후인 지난해 12월 트럼프에 대한 전쟁을 위협한 바 있다. 당시 이 단체는 다양한 웹사이트들을 수 시간 동안 마비시키는 사이버 공격을 감행했다. 　이 단체는 트럼프의 음성메시지에도 침투했다고 주장했으며 기자들과 지지자들이 그에게 전한 메시지들을 유출한 것으로 보인다고 신문은 전했다. 　어나니머스는 이번 공격은 “트럼프의 선거 유세를 와해시키는 것”이 목표라며 “이건 경고가 아니다. 전면전 선포”라고 표현했다. 　이 단체는 “트럼프의 웹사이트를 폐쇄할 것이며 그가 대중에게 알려지기를 바라지 않는 것들을 찾아내 공개할 것”이라고도 했다. 　이어 트럼프의 기업 웹사이트 ‘trump.com’과 선거 유세 웹사이트 ‘donaldjtrump.com’ 등 공격 대상들을 알리고 다음달 1일 공격을 시작할 것이라고 덧붙였다. 　이 단체는 트럼프의 “끊임없는 증오 선거 유세가 미국뿐만 아니라 전 세계에 충격을 줬다”며 트럼프와의 전쟁 선포 이유를 설명했다. 　류지영 기자 superryu@seoul.co.kr

북한이 지난 1월 말 국방부 청사 내 컴퓨터를 해킹한 정황이 확인돼 우리 군의 취약한 사이버 보안이 다시 도마에 올랐다. 군은 지난 1월 북한의 4차 핵실험 이후 정보작전방호태세인 ‘인포콘’을 5단계에서 4단계, 3단계로 꾸준히 격상했음에도 해킹을 막지 못해 사이버전 전담기구인 국군사이버사령부가 제 기능을 못하는 것 아니냐는 지적이 나온다. 군 당국은 북한이 올해 초 국방분야 민간 연구소 홈페이지에 악성코드를 심어 놓았고 국방부 직원들이 연구소 홈페이지에 접속하면서 악성코드가 국방부 내 컴퓨터 7대로 옮겨간 것으로 파악한다. 악성코드를 통해 직원들이 컴퓨터에 저장해 놓은 일부 문서가 유출된 것이다. 군 관계자는 9일 “유출된 문서는 인터넷에서 내려받은 자료로 국방 내부망(인트라넷)은 일반 컴퓨터와 분리돼 있어 군사기밀이 유출되지는 않았다”고 해명했다. 하지만 당국자들이 군 외부기관에서 컴퓨터로 내려받은 문서는 내규상 저장하지 않고 삭제해야 한다. 삭제하지 않고 놔둔 문서들이 해커들의 먹잇감이 된 것이라 보안 의식이 허술하다는 지적이 남는다. 국방부는 지난해에도 유사한 해킹 사고를 당한 전례가 있다. 사이버사령부도 2012년 선거에 개입했다는 오명을 불식할 성과를 보여주지 못하고 있다. 올해 초에는 같은 사무실에서 근무하던 남녀 간부가 8개월 이상 불륜을 저지르다 적발돼 사령부 내 기강 해이도 심각하다는 지적이 나온다. 하종훈 기자 artg@seoul.co.kr

이번에 처음으로 밝혀진 북한의 스마트폰 해킹의 원리는 간단하지만, 정부가 어떤 대책을 세운다고 해도 이를 완벽히 막아내는 것은 어려운 것으로 알려졌다. 8일 정부 및 보안업체 관계자들에 따르면 북한의 스마트폰 해킹 방법은 ‘스미싱’이다. 국내에서도 매년 수만건의 피해가 발생하는 스미싱은 스마트폰으로 발송된 문자메시지 안에 포함된 인터넷주소(URL)를 클릭하면 스마트폰에 악성코드가 설치되고, 동시에 범인에게 소액결제 인증번호가 전송돼 범죄자가 사이버머니 등을 구입하는 수법의 스마트폰 기반의 신종 금융사기다. 북한은 스미싱 수법으로 금융사기가 아니라 피해 스마트폰에 악성코드를 심어 각종 정보를 빼 가는 것을 목적으로 했다. 보안업체의 한 관계자는 “스마트폰이나 PC에 내장된 백신이 대부분의 악성코드를 잡아 주지만, 해커들은 끊임없이 백신에 걸리지 않는 악성코드를 만들어 낸다”고 말했다. 또 “정부의 외교·안보 요직 인사의 전화번호를 빼내는 것 역시 단 한 명만 해킹에 성공하면 전화번호부를 빼내는 것은 간단하다”고 덧붙였다. 정부의 한 관계자도 “보안업체들이 백신을 지속적으로 업데이트하지만, 북한은 업데이트의 속도보다 빠르게 백신에 잡히지 않는 코드를 만들어 낸다”면서 “뿐만 아니라 스마트폰 운영체계(OS)의 취약점을 재빨리 파악해 악용하는 기술이 놀라운 수준”이라고 말했다. 또 “사이버테러방지법이 제정되면 효율적으로 해킹 정보를 공유하고 대응할 수 있다”고 덧붙였다. 보안업계에 따르면 현재까지 드러난 방식의 북한 해킹 시도에 당하지 않는 방법은 의심스러운 URL이나 알 수 없는 출처의 앱을 받지 않는 것이다. 개인의 보안의식이 중요하다는 뜻이다. 또 다른 정부 관계자는 “경제활성화법이 있다고 경제가 활성화되지 않는 것처럼, 사이버테러방지법이 있다고 해서 해킹 피해가 사라지는 것은 아니다”면서 “정부 요직자들의 개인 사용 스마트폰에 보안앱 설치를 의무화하는 것이 완벽하지는 않지만 일종의 ‘보험’은 될 수 있을 것”이라고 말했다. 장형우 기자 zangzak@seoul.co.kr

북한이 우리 정부 외교·안보라인 주요 인사 수십 명의 스마트폰을 해킹, 통화 내용까지 녹음해 탈취하고 인터넷뱅킹 보안 소프트웨어 제작 업체의 내부 전산망까지 장악했었다고 국가정보원이 어제 열린 긴급 국가사이버안전 대책회의에서 밝혔다. 아울러 철도 운영기관 직원의 메일 계정 탈취를 시도하는 등 북한의 사이버테러 경고등이 켜졌다는 것이 국정원 측의 설명이다. 때맞춰 청와대와 새누리당은 “테러방지법으로 오프라인 테러에 대한 방패는 마련했으니 이제는 온라인 방패도 준비해야 한다”는 논리로 사이버테러방지법의 조속한 처리를 강조하고 나섰다. 국정원에 따르면 북한은 전방위적이며 치밀한 사이버 공격을 준비하고 있다. 4차 핵실험 및 장거리 미사일 발사 이후 우리 정부의 대응 태세를 엿보기 위해 외교·안보라인에 대한 사이버 탐지에 나서는 한편 금융전산망 대량 파괴, 철도교통 관제 시스템 장악, 인터넷뱅킹 마비 등으로 혼란을 극대화하기 위해 전력·교통·통신·금융·국방 등의 사이버 보안 취약지대를 집중해 공략하고 있다고 한다. 국제사회의 유례없는 강력하고도 포괄적인 제재로 궁지에 몰린 북한이 사이버 도발을 감행할 가능성이 그 어느 때보다 높은 만큼 철저한 대비 태세가 필요하다. 북한의 사이버 공격을 원천 봉쇄할 수만 있다면 그 어떤 사안보다 서둘러 사이버테러방지법을 마련해야 할 것이다. 하지만 형법이 없어서 도둑이 날뛰는 것이 아니다. 사이버 테러에 대한 우리 사회의 경각심과 대비 태세가 사이버테러방지법 제정보다도 훨씬 중요한 것이다. 사실 정부 외교·안보라인 주요 인사들이 수상한 문자 메시지에 첨부된 악성 코드를 클릭해 스마트폰을 해킹당했다는 것은 있을 수 없는 일이지 않은가. 초등학생도 아는 보안 상식조차 무시하는 인사들이 안보 정책을 좌지우지했다는 것이니 정부는 입이 열 개라도 할 말이 없다. 북한의 사이버 공격은 어제오늘 일도 아니다. 2009년 7월 청와대와 미 재무부를 비롯해 한·미 양국의 주요 기관 23개 사이트가 다운됐고, 2011년 4월에는 농협 전산망이 마비됐는가 하면 2013년 3월에는 언론사와 금융기관 전산망이 집중 공격을 당했다. 게다가 북한은 이미 5000여명의 사이버 전사를 실전 배치했다. 그런데 우리는 그동안 무엇을 했는가. 외교·안보 담당자들조차 이토록 허술한 보안 의식을 갖고 있는 게 우리의 현실이다. 관련 법 제정도 중요하지만 화이트해커 양성과 사회 전반의 보안 의식 제고 등으로 튼튼한 방패막을 갖추는 것이 더 시급하다.

스마트폰 해킹해 중요 정보 빼내 국가기간시설 프로그램 조종 시도 김포공항 전광판에 표시된 비행기 출발시각이 순식간에 뒤죽박죽이 된다. 동일한 항공기 편명이 수십개씩 올라온다. 승객들이 탑승구를 찾지 못해 대혼란이 일어났다. 해킹으로 공항이 뚫린 것이다. 경찰관 150명이 투입돼 승객 혼란을 진정시키는 한편 전산실 파일들을 복제하고, 악성코드가 들어 있는 ‘좀비PC’의 색출에 나섰다. 경찰이 지난 3일 김포공항을 비롯해 전국 15개 공항에서 실시한 ‘사이버테러 초동대응 모의훈련’의 가상 시나리오다. 최근 북한의 사이버테러가 잇따르면서 경찰 등 당국이 이런 시나리오가 현실화될 가능성에 무게를 두기 시작했다. 전문가들도 북한이 시도하는 사이버테러 수준이나 강도를 감안할 때 지하철, 철도가 멈추고 공항 관제시스템이 마비되는 등 국가기간시설의 실질적 피해 가능성을 배제할 수 없다고 보고 있다. 북한 사이버테러와 관련해 최고 전문가로 꼽히는 A씨는 8일 “북한이 보안이 취약한 공무원의 개인PC를 이용해 정부 및 공공기관에 침투하고, 이어 국가기반시설 해킹을 시도할 수 있다”며 “기간산업이 마비되는 등 북한의 사이버테러 피해가 가까운 미래에 현실화할 수 있다”고 밝혔다. 박춘식 서울여대 정보보호학과 교수는 “지하철을 멈추게 하거나 공항시스템을 마비시키는 등 실질적 피해를 주려는 북한의 사이버 공격 빈도가 잦아지고 있다”며 “스마트폰 해킹은 예전에 가능한 수준”이라고 말했다. 그는 “공무원 등 중요시설 종사자들은 스마트폰 보안패치를 철저히 설치하고, 중요 문서를 스마트폰으로 주고받는 등의 행위를 절대로 해서는 안 된다”고 지적했다. 김승주 고려대 정보보호대학원 교수는 “최근 자동차들은 컴퓨터를 이용한 제어장치가 많아서 이제는 해킹으로 충돌 사고를 내는 것도 불가능한 일이 아닌 상황이 됐다”며 “한 사람의 스마트폰이 해킹되면 다른 사람까지 해킹이 가능한 만큼 고위직 공무원에게는 보안을 강화한 스마트폰을 지급할 필요가 있다”고 말했다. 특히 전문가들은 북한이 ‘한글 오피스’ 등 모든 공공기관이 사용하는 소프트웨어를 이용해 사이버테러 공격을 감행할 수 있다고 전망했다. 경찰청 관계자는 “예전에는 국가·언론·금융기관의 홈페이지를 다운시키기 위해 ‘디도스’(DDOS·분산서비스 거부) 공격을 했지만 최근에는 기간시설의 관리 프로그램을 조종하거나 공무원 등의 스마트폰을 통해 중요 정보를 빼내려는 형태로 바뀌면서 우려가 한층 커지고 있다”고 말했다. 현재 북한의 사이버테러 능력은 러시아, 중국, 이란 등보다는 떨어지지만 빠르게 발전하는 것으로 평가된다. 2013년 국정원 자료에 따르면 북한은 1700명 규모의 전문 해커를 보유하고 있다. 1990년대 중반부터 12~13세의 수학·과학 영재를 선발해 평양 금성1·금성2 중학교를 지나 김일성대학·김책공대에 진학시켜 사이버전 요원으로 키운다. 이후 인민군 정찰총국과 총참모부 부대에 배치된다. 경찰청 사이버안전국은 이날 공공·민간 주요 기반시설 보안담당자를 초청해 북한 사이버테러를 예방하기 위한 간담회를 열고 관계기관 사이에 핫라인을 구축하기로 했다. 국토교통부, 코레일, 한국거래소, 네이버, 서울대병원 등 교통·금융·에너지·포털·병원 분야 24개 기관 보안담당자 35명이 참석했다. 이민영 기자 min@seoul.co.kr 홍인기 기자 ikik@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr

북한이 우리 외교·안보 부처 주요 인사들의 스마트폰을 해킹하고 우리 국민 2000만명 이상이 인터넷뱅킹에 사용하는 보안소프트웨어 제작업체 내부 전산망에 침투했던 사실이 8일 국가정보원을 통해 밝혀지면서 정부의 사이버 방호에 비상이 걸렸다. 한·미연합 ‘키리졸브’ 군사연습 및 독수리훈련으로 한반도의 긴장이 최고조에 이른 가운데 북한이 도발 주체가 모호한 사이버 공격을 본격 감행함으로써 정부 기관의 정보 체계를 마비시키고 남남갈등을 부추길 가능성이 있다는 분석이 나온다. ●정부, 해킹 경로 추적 긴급 대응 태세 북한이 지난달 외교·안보라인 인사를 공격 대상으로 삼고 실제 수십명의 스마트폰을 해킹하는 데 성공함에 따라 정부의 주요 대북 정책 기밀이 넘어간 것 아니냐는 우려가 나온다. 북한은 김관진 청와대 국가안보실장, 윤병세 외교부 장관, 한민구 국방부 장관 등의 휴대전화도 해킹하고자 했으나 일단 이번 해킹 피해 대상은 주로 최고위급 인사가 아닌 군과 정부의 실무자급인 것으로 알려졌다. 국정원은 정확한 피해 규모에 대해서는 함구하지만 북한이 유출된 전화 번호를 사용하는 스마트폰을 대상으로 추가 공격하는 등 2차 피해가 발생할 수 있다고 경고했다. 북한이 정부 인사들의 스마트폰에 심어놓은 악성코드에는 음성통화를 녹음해 파일을 탈취하고 문자메시지와 통화 내역, 전화번호까지 해킹하는 기능이 포함됐다. ●스마트폰 게임변조 프로그램 악성코드 국정원은 또한 북한 해킹 조직이 2013~2014년에 자체 개발한 스마트폰 게임 변조 프로그램에 악성코드를 은닉한 뒤 국내 애플리케이션 시장을 통해 유포하는 방식으로 2만 5000여대에 달하는 일반인의 국내 스마트폰을 해킹해 전화번호와 문자메시지 등을 절취했다고 밝혔다. 국정원은 해당 업체와 협조해 보안 조치를 실시해 일단 국민들의 피해를 막았지만 이번 공격이 2013년 언론·금융사의 전산 장비를 파괴한 ‘3·20 사이버 테러’와 같은 금융 전산망 대량파괴를 노린 사이버테러의 준비단계일 것으로 분석했다. 국정원은 미래창조과학부와 한국인터넷진흥원과 공조해 지난달 북한 해커조직이 인터넷 뱅킹과 인터넷 카드 결제 시 사용하는 보안소프트웨어 제작업체의 내부 전산망에 침투해 이 전산망을 장악한 사실도 확인했다. 이 보안 소프트웨어는 2000만명 이상이 인터넷뱅킹과 인터넷에서 카드를 결제할 때 사용하는 제품이다. 국정원은 또한 금융위원회, 금융보안원과 함께 국내 대부분의 금융기관에 인터넷뱅킹용 보안소프트웨어를 납품하는 업체의 전자인증서도 탈취당한 사실을 지난달 확인했다. 국정원 관계자는 “늦게 발견됐었다면 인터넷뱅킹이 마비되거나 무단으로 계좌이체가 이뤄지는 등 금융 혼란이 야기될 수 있는 상황”이라고 말했다. 북한은 지난 1~2월 서울메트로 등 철도 운영기관 직원들을 대상으로 ‘피싱 메일’을 유포해 직원들의 이메일 계정과 비밀번호를 빼내려고 시도했고 국정원이 메일 계정을 차단하는 조치로 대응했던 사실도 드러났다. 국정원은 북한이 철도교통관제시스템에 사이버 테러를 감행해 철도망을 마비시키려 한다고 판단한다. 북한은 특히 악성 바이러스를 심는 방식으로 지난해 전 세계 120개국의 컴퓨터(PC) 6만여대를 해커에 원격 조종당하는 ‘좀비PC’로 만들었고 올해 1월까지 1만대의 좀비PC를 추가로 만든 것으로 분석된다. 이를 통해 해당 PC의 사용자가 눈치채지 못하는 가운데 국내 주요 기관 전산망을 상대로 악성 코드 공격을 시도하려는 것이다. ●국방부 일부 문서 유출 정황 국방부도 지난 1월 말에서 2월 초에 걸쳐 기획조정실 등 주요 부서의 컴퓨터 약 10대가 악성코드에 감염돼 일부 문서가 유출된 정황이 파악됐다고 밝혔다. 해킹을 통해 유출된 자료에는 군 관계자들의 이메일 주소가 포함된 것으로 분석되며 군 정보 당국은 북한의 소행에 무게를 두고 있다. 국방부는 해킹 피해가 확인되자 이달부터 인터넷PC의 자료를 자동 삭제하는 프로그램을 깔았다. 군 관계자는 “인터넷 PC와 국방부 내부전산망(인트라넷)은 분리돼 있기 때문에 해킹을 통해 군사 기밀이 유출되지는 않은 것으로 파악된다”고 설명했다. 손영동 고려대 정보보호대학원 초빙교수는 “언론사를 대상으로 한 추가 공격이 우려되는 등 국내 사이버 보안은 여전히 취약하다”고 평가했다. 하종훈 기자 artg@seoul.co.kr

브라질서도 비협조 페북 임원 체포 총기 테러범의 아이폰 잠금장치 해제를 둘러싸고 갈등을 빚고 있는 미국 연방수사국(FBI)과 애플이 1일(현지시간) 하원 법사위원회에서 정면충돌했다. 양측은 이번 사건이 선례를 남길 수 있다는 점을 들어 한 치의 양보 없이 팽팽히 맞섰다. 제임스 코미 FBI 국장은 이날 워싱턴 법사위 청문회에 나와 수사당국이 테러범의 스마트폰 등에 접속하지 못할 경우 미국인이 위험에 노출될 수 있다고 주장했다고 뉴욕타임스, 워싱턴포스트 등이 보도했다. 코미 국장은 “미국인을 보호하기 위한 FBI의 권한이 효력을 잃어가고 있다”며 “(조사관이 접근 불가능한) 미국인의 삶에 영장이 적용되지 않는 분야가 존재한다면, 이는 어떤 희생을 초래할 것인가”라고 되물었다. 반면 브루스 시웰 애플 선임 부사장(법무실장)은 “암호화가 법률 집행을 어렵게 한다 할지라도 반드시 필요하고 좋은 것”이라고 맞섰다. 시웰 부사장은 FBI의 요청대로 모든 아이폰에 사용할 수 있는 암호화 해제 소프트웨어를 개발하면 해커와 정부 감시에 사용자들이 노출될 위험이 있다고 지적했다. 그는 FBI 암호해제 요구의 거부가 “마케팅이나 홍보 차원의 문제가 아니라 아이폰 사용자 수억명의 프라이버시와 안전을 보호하기 위한 조치”라고 강조했다. 시웰 부사장은 “이번 논란은 단순히 샌버너디노 사건만의 문제가 아니다. 현재 사용되는 모든 아이폰 보안과 안전에 대한 문제”라며 “FBI의 요구대로 아이폰 백도어(뒷문)를 만들면 악의적인 사용자가 이를 남용할 수 있다”고 반박했다. 이에 대해 코미 국장은 애플의 보안기능을 “사나운 방호견”으로 비유하며 “애플에 백도어를 요구하는 게 아니다. 아이폰에는 이미 문이 있고, 우리는 단지 애플에 그 사나운 방호견을 치워 달라고 요청하는 것”이라고 말했다. 한편 브라질에서는 페이스북 왓츠앱을 통한 마약거래 관련 통신내역을 제출하라는 수사당국의 명령을 거부한 디에고 조단 페이스북 남미 부사장이 체포돼 애플과 동일한 논쟁에 휩싸였다. 김규환 선임기자 khkim@seoul.co.kr