미국 민주당 유력 대선 후보인 힐러리 클린턴(얼굴) 전 국무장관의 개인 이메일에서 북한 핵시설에 관한 미 첩보위성 자료가 나온 것으로 보도됐다. ‘보안상 허점’을 지닌 클린턴 개인 이메일을 북한이 이미 해킹했을 가능성이 제기되면서 클린턴과 측근들에게 법적 책임을 물어야 한다는 주장까지 나오고 있다. 미 일간 워싱턴타임스(WT)는 2일(현지시간) 복수의 정보 당국 소식통의 말을 인용, 지금까지 공개된 클린턴의 개인 이메일에 북한 핵시설 관련 정보가 188건이나 담겼다고 보도했다. 연방수사국(FBI) 등 정보 당국은 앞서 미 국립지질정보국(NGIA)의 위성·지도시스템에서 추출된 고급 정보가 클린턴의 개인 이메일에서 나왔다는 제보를 받고 정밀분석에 들어간 것으로 알려졌다. 정보 전달 루트는 허점투성이었다. 국무부의 한 직원은 비밀 채널로부터 넘겨받은 기밀자료를 국무부 안의 일반 컴퓨터에서 요약한 뒤 클린턴의 측근 참모들에게 건넸다. 이 컴퓨터에는 보안장치가 없었다. ‘1급 정보’를 받은 참모들은 이를 다시 클린턴의 개인 이메일로 보냈다. 북핵 관련 자료는 국무부 안에서도 ‘탤런트·키홀’로 불리는 특수팀만 다룰 수 있다. 가공된 자료에는 NGIA가 직접 촬영한 지도나 이미지 등은 포함되지 않은 것으로 전해졌다. 하지만 이를 역추적하면 손쉽게 미 정보당국의 북핵 정보 확보 과정을 알아낼 수 있다. WT는 북한 해커부대인 121국의 존재와 지난해 소니해킹 사태를 거론하며 ‘기밀’ 표시 없는 자료들이 전달 과정에서 해킹됐을 가능성이 있다고 밝혔다. 한편 국무부가 지난달 31일 추가로 공개한 클린턴의 개인 이메일들은 비방과 아첨이 난무하는 워싱턴 정가의 민낯을 여과 없이 드러냈다. 공영라디오 방송 NPR은 2010년 클린턴이 미시시피강에서 잡은 잉어와 송어로 만든 유대 전통 가공 수프의 수출과 관련, 이스라엘 등과 갈등을 빚었다고 전했다. 폭로가 이어지면서 클린턴의 대권가도에도 먹구름이 끼었다. 이날 워싱턴포스트는 미 대선 예비 후보 호감도 조사에서 클린턴을 “좋다”고 평가한 응답이 45%에 그쳐 2008년 4월 이후 최저치를 나타냈다고 보도했다. 오상도 기자 sdoh@seoul.co.kr

KIA가 6연패 수렁에서 탈출하며 5위 싸움에 다시 불을 붙였다. KIA는 2일 청주구장에서 열린 KBO리그 한화와의 경기에서 5-4 힘겨운 승리를 거두고 지긋지긋한 연패에서 벗어났다. 5위 한화에 승차 없이 승률에만 2모 차로 접근했다. KIA는 2회 필의 2루타와 이범호의 몸 맞는 볼, 상대 실책으로 잡은 무사 2·3루에서 김원섭이 중전 적시타로 기분 좋은 선취점을 올렸다. 백용환의 희생플라이와 박찬호의 2타점 적시타까지 터져 4-0으로 리드를 잡았다. 그러나 한화의 반격도 만만치 않았다. 3회 권용관의 홈런과 김경언의 안타로 두 점을 추격한 한화는 7회 일찌감치 등판한 KIA 마무리 윤석민을 상대로 한 점을 더 따라붙었다. KIA가 8회 초 이성우의 2루타로 달아나자 8회 말 최진행이 솔로포로 응수하며 다시 턱밑까지 추격했다. 그러나 9회에는 끝내 윤석민을 공략하지 못하며 승리를 넘겼다. 삼성은 마산에서 박석민의 연타석 홈런 등 장단 15안타를 집중하며 NC에 13-0 6회 강우 콜드 승을 거뒀다. 주초 2연전을 싹쓸이하며 1.5경기 차까지 좁혀졌던 2위 NC와의 승차를 3.5경기로 벌렸다. 삼성은 1회부터 박석민의 선제 3점포로 상대 에이스 해커를 두들겼다. 3회에는 이승엽과 채태인, 이지영의 적시타가 차례로 터져 넉 점을 쓸어 담았고, 4~6회에도 이닝마다 두 점을 추가했다. 삼성의 공격이 진행 중이던 6회 초 1사 2루 이지영의 타석 때 갑자기 폭우가 쏟아졌고, 22분간 중단된 끝에 강우 콜드가 선언됐다. 삼성 선발 윤성환은 5이닝 동안 삼진 3개를 낚으며 5안타 무실점으로 호투, 시즌 14승에 성공했다. 잠실에서는 두산이 SK를 6-3으로 꺾고 5연승을 달렸다. 두산은 3-3으로 맞선 8회 오재원의 2타점 적시타와 박건우의 1타점 우전안타로 승기를 잡았다. 목동에서는 넥센이 LG에 9-8 승리를 거뒀다. 넥센의 주포 박병호는 손가락 통증으로 결장, 508경기 연속 출전 기록을 멈췄다. 롯데는 울산에서 kt를 5-1로 제압하고 SK를 끌어내리며 7위로 한 계단 올라섰다. 임주형 기자 hermes@seoul.co.kr

-사회복지사,보육교사 등 ‘9월 개강반’ 최대 61% 할인도 지난 8월, 2015년 후기 자격증&학위수여를 통해 한울원격평생교육원에서 공부한 많은 학습자들이 사회복지사/보육교사 자격증과 학위를 취득했다. 한울은 그동안 열심히 공부한 학습자들을 격려하고, 현재 공부 중인 학습자들의 학업 의지를 북돋아주기 위해 자격증&학위취득 축하 이벤트를 진행한다. 이벤트 참여 방법은 간단하다. 한울 사이트(www.paranhanul.net) 내 이벤트 페이지에 이번에 자격증과 학위를 취득한 한울 선배들을 축하하는 메시지와 자격증&학위취득 후 나의 꿈을 댓글로 작성하면 된다. 참여자 전원에게는 ‘해커스 취업성공패키지 인강 쿠폰’을 제공하고, 추첨을 통해 ‘신세계 상품권 2만 원권(3명)’, ‘스타벅스 기프티콘(5명)’을 추가로 증정한다. 특히 취업성공패키지는 ‘면접공략법 인강 무료수강권’과 ‘자기소개서 작성법 인강 50% 할인쿠폰’으로 구성되어 있으며, 자격증/학위를 취득한 후 취업까지 대비가 가능한 혜택이다. 해당 이벤트는 오는 6일(일)까지 진행된다. 아울러 한울은 9월 2일 개강반에 등록하는 학습자에게 사회복지사/보육교사/학위취득 과정 수강료 최대 61%의 할인 혜택을 제공해 학습자들의 부담을 덜어준다. 더욱이 콘텐츠제공서비스 품질인증을 획득한 한울의 국가공인 콘텐츠를 최대 61% 할인된 금액으로 이용할 수 있어, 학습자들의 기대를 높이고 있다. 한울은 2010년 이후 모든 학습자들이 빠르고 정확하게 자격증과 학위를 취득할 수 있도록 양질의 교육 콘텐츠를 제공해왔다. 그 결과 한울을 거친 많은 학습자들이 사회복지사와 보육교사 자격증, 학위를 취득했다. 학습자들을 위한 한울의 끊임없는 노력은 학습자 수 6,410% 증가(한울원격교육원 누적 학습자 수 비교, 2010년vs2015년), 총 이수학점 30만 학점 돌파(2010~2015.02 사회복지사/보육교사 자격증, 학위과정 누적이수학점)를 달성했다. 또한 2015년 교육부 평가인정 100%를 달성해 사회복지사/보육교사/건강가정사/학사학위 경영학 전과목을 보유하게 됐으며, 6년 연속 교육부 평가인정이라는 결실을 맺었다. 한경비즈니스에서 주최하는 2015년 고객이 신뢰하는 브랜드대상(학점은행/평생교육부문) 수상과 함께 미래창조과학부 산하기관 한국데이터베이스진흥원에서 2015 콘텐츠제공서비스 품질인증을 획득해 신뢰도 높은 원격평생교육원으로 자리잡았다. 나우뉴스부 nownews@seoul.co.kr

‘지킬까, 뒤집힐까.’ 1~2일 마산구장에서 열리는 삼성-NC전과 청주구장에서 펼쳐지는 KIA-한화전은 막바지로 치닫는 KBO리그 정규리그의 하이라이트가 될 전망이다. 5년 연속 정규리그-한국시리즈 통합 우승을 노리는 삼성과 1.5경기 차로 추격 중인 2위 NC, 8년 만의 포스트시즌 진출을 노리는 5위 한화와 승차 없이 승률에만 뒤져 있는 6위 KIA가 동상이몽을 꾸며 일전을 준비 중이다. 삼성은 8월에도 15승 9패 승률 .625의 출중한 성적으로 선두를 질주했지만, 무서운 상승세를 탄 NC에 턱밑까지 따라잡혔다. 이 기간 NC가 19승 5패 승률 .792의 놀라운 성적으로 삼성과의 승차를 4경기나 줄인 것. 삼성이 1~2일 NC에 덜미를 잡히면 1위 자리를 빼앗긴다. 외국인 에이스 피가로가 휴식차 2군으로 내려간 삼성은 토종 장원삼과 윤성환을 각각 NC전 선발로 내보낸다. 올 시즌 8승8패 평균자책점 6.48로 기대에 미치지 못한 장원삼은 NC를 상대로도 한 경기 등판했으나 3과3분의2이닝 동안 6실점(평균자책점 14.73)하며 자존심을 구겼다. 명예회복에 성공할지 관심이 쏠리고 있다. 13승을 따내며 제 몫을 하고 있는 윤성환은 NC와 치른 3경기에서 1승1패 평균자책점 3.32로 잘 던졌다. 반면 NC는 스튜어트와 해커 외국인 원투 펀치를 선발로 내보내 삼성의 아성에 도전한다. 지난 6월 찰리의 대체 선수로 영입된 스튜어트에게는 이번 경기가 삼성과의 첫 대결이며, 해커는 4경기서 2승1패 평균자책점 2.25로 잘 던졌다. 외나무다리에 서 있는 것과 마찬가지인 한화와 KIA는 팀 사정상 필승 카드로 맞붙지는 못한다. 1일 선발로 안영명을 예고한 한화는 2일은 아직 미지수다. 당초 ‘괴물’ 외국인 로저스가 2일 선발로 예상됐으나 최근 1군 엔트리에서 제외돼 최소 열흘 이상 출전할 수 없다. 한화는 “로저스의 체력 안배 차원에서 제외했다”고 밝혔지만 중요 경기를 앞두고 나온 결정이어서 궁금증을 낳고 있다. KIA는 스틴슨과 양현종 원투 펀치를 지난 28~29일 써버려 한화와의 2연전은 홍건희 등 4~5선발로 치러야 한다. KIA는 불펜에서 좋은 활약을 보인 또 다른 외국인 에반마저 29일 오른쪽 팔꿈치 통증으로 1군 엔트리에서 제외돼 한층 어려운 상황이다. 임주형 기자 hermes@seoul.co.kr

석연치 않은 판정이 명품 투수전을 망쳤다. 27일 경남 마산구장에서 열린 KBO리그 한화와 NC의 경기는 리그 최고 수준의 외국인 에이스의 맞대결로 기대를 모았다. 한화는 난공불락의 투수 로저스, NC는 다승왕 후보 해커를 선발로 기용했다. 6회 말 NC 김준완이 타석에 서기 전까지 둘의 승부는 흠잡을 데가 없었다. 로저스는 한화가 1-0으로 앞선 2사 주자 없는 상황에서 김준완을 상대했다. 풀카운트 접전 끝에 로저스가 7구를 뿌렸다. 김준완이 방망이를 휘두르다가 다급하게 멈춰 세웠지만 늦었다. 방망이가 돌아갔다. 그러나 권영철 3루심은 스윙이 아니라고 판정했다. 김준완은 볼넷으로 걸어 나갔다. 로저스의 항의는 받아들여지지 않았다. 로저스는 이성을 잃고 무너졌다. 조영훈에게 2타점, 나성범에게 1타점 적시타를 얻어맞았다. 이호준을 겨우 삼진으로 잡고 이닝을 마무리했다. 7회 박정진에게 마운드를 넘겼다. 한화가 1-4로 졌다. 6이닝 4피안타 3볼넷 9탈삼진 3실점(3자책)을 기록한 로저스는 한국 데뷔 후 첫 패배를 맛봤다. 반면 해커는 8이닝 4피안타 1볼넷 6탈삼진 1실점(1자책) 역투로 시즌 16승을 쌓아 유희관(두산·15승)을 제치고 다승 단독 선두로 뛰어올랐다. KIA는 수원에서 kt에 3-5로 졌다. 반면 SK는 서울 잠실에서 LG를 6-3으로 꺾었고, 롯데는 부산 사직에서 넥센에 8-3으로 이겼다. 이로써 5위 KIA와 7위 SK의 격차는 2.5경기, 8위 롯데와의 격차는 3경기로 좁아졌다. 삼성은 대구에서 두산을 7-6으로 꺾고 10개 구단 가운데 가장 먼저 70승 고지에 올랐다. 강신 기자 xin@seoul.co.kr

해커스토익(www.Hackers.co.kr)에서 8월 30일 토익시험일을 맞아 ‘실시간 토익정답 풀서비스’제공에 나서 눈길을 끈다. 해커스토익의 실시간 정답 풀서비스로 응시자들은 실시간 토익정답은 물론 8월 30일 토익에 대한 모든 정보를 확인할 수 있다. 시험이 끝나면 실제 시험에 응시한 해커스 스타강사진의 음성총평을 통해 당일 시험의 난이도와 논란문제를 알아볼 수 있다. 이후 토익시험에 대한 자세한 분석을 텍스트 총평과 영상 총평을 통해 순차적으로 확인 가능하다. 시험 전까지는 해커스 스타강사진의 토익 파트별 특강을 듣거나 실전 문제를 풀어볼 수 있어 시험 전 마무리 학습에도 사용할 수 있다. 사전 문자알리미를 신청하면, 해커스 스타강사의 토익 총평 분석과 총평강의가 업로드 된 직후 문자로 업로드 소식을 받아볼 수 있다. 문자알리미 신청자 전원에게는 ‘해커스 토익 실전 1000제 인강 30% 할인쿠폰’을 증정하며, 추첨을 통해 피자세트(피자+치킨+콜라)도 제공한다. 또 풀서비스 페이지 내에서 토익정답 게시판을 이용하면 논란 문제와 난이도에 대한 생생한 토론을 펼칠 수 있다. 논란이 되었던 문제는 투표를 통해 실제 시험 응시자들의 의견도 들어볼 수 있다. 토익 예상점수를 확인하고 싶다면 ‘토익점수 환산기’를 이용하면 된다. 토익점수 환산기는 토익시험 난이도에 따라 상ㆍ중ㆍ하를 선택해 예상점수를 산출하기 때문에 실제 토익점수와의 오차가 적다. 성적을 확인하기까지 오랜 시간이 걸리는 토익의 특성상, 토익점수 환산기를 활용하면 빠르게 점수를 확인할 수 있을 뿐만 아니라 다음 시험도 대비할 수 있어 응시자들의 이목을 끌고 있다. 토익시험일 단 하루동안 진행하는 ‘생생인터뷰’와 ‘게시글쓰기 이벤트’도 눈길을 끈다. 시험 당일 수험생들의 인터뷰를 통해 토익시험의 생생한 현장은 물론 체감 난이도와 공부방법을 확인할 수 있다. 더불어 자유게시판에 토익 관련 게시글을 작성하면, 토익 최신기출 분석 자료인 ‘해커스 토익 스타일’과 ‘해커스인강 수강권’, ‘기출100단어’를 제공받을 수 있다. 해커스 토익 스타일은 해커스 어학연구소의 토익시험 난이도 분석, 파트별 짚고 넘어가야 하는 문제까지 수록하고 있다. 토익시험에서 만족스러운 점수를 받지 못했을 경우에는 해커스어학원 9월 수강신청을 통해 다음 시험을 준비하는 것도 좋은 방법이다. 수강 등록 시에는 ▲해커스잡 학원/인강 수강료 지원권 ▲해커스 중국어 인강 수강료 지원권 ▲AFPK 합격지원 패키지 수강료 지원권 ▲토익 모의고사 무료 응시권이 포함된 ‘해커스 스펙 끝판왕’ 패키지 혜택이 주어진다. 나우뉴스부 nownews@seoul.co.kr

해킹으로 3500만 명에 이르는 회원정보가 유출된 불륜조장 사이트 ‘애슐리 매디슨’의 설립자이자 모기업 애비드 라이프 미디어(ALM)의 최고경영자(CEO)인 노엘 비더만이 경쟁사를 해킹해 개인정보를 훔치도록 지시했던 사항이 개인 이메일 유출로 드러났다. 그야말로 ‘인과응보’ 사태가 돼 버린 것. ‘임팩트 팀’으로 알려진 해커들이 공개한 노엘 비더만의 이메일 자료에 따르면, 애슐리 매디슨의 한 직원이 경쟁 사이트에 심각한 안전 취약점이 있다고 보고한 뒤 비더만이 해당 직원에게 경쟁사의 개인정보를 훔치도록 권장하고 있었다. 2012년 당시 ALM의 최고기술책임자(CTO)였던 라자 바티아가 비더만 CEO에게 보낸 이메일 중에는 경쟁 사이트인 너브(Nerve)의 보안 허점에 관한 보고서가 있었는 데 비더만이 이에 관한 정보를 요구하고 있던 것이다. 바티아 CTO는 “사용자의 이메일 주소와 암호, 유료 결제 여부, 교류 이력, 검색 기록, 최종 로그인 시간, 프로필, 차단하거나 차단된 정도, 올린 사진 수와 같은 정보에 접속할 수 있는 안전 취약점”이라고 설명하면서 “(해킹)하려고만 한다면 비구매자를 구매자로 바꾸거나 그 반대로도 가능하고 사용자간 메시지를 임의로 작성하거나 읽지 않은 통계를 확인하는 등 여러가지 작업을 할 수 있다”고 보고했고, 비더만은 “맙소사! 난 이메일 정보를 원한다”는 말로 지시하고 있었다. 이에 대해 바티아는 “할 수 없다. 아들의 눈을 볼 수 없게 된다”며 처음에는 해킹을 거부하는 답변을 내놓고 있었다. 하지만 이후 너브에서 개인정보를 훔치는 방법을 비더만이 알려준 것이나, 너브에서 훔친 것으로 보이는 대량의 개인정보가 포함된 텍스트(TXT) 파일을 전송했다는 정보가 확인됐다. 급기야 비더만은 나중에 스스로 해킹을 시도한 사실도 밝혀지고 있지만, 그 결과는 오류 메시지를 받았을 뿐 다른 개인정보를 훔쳐내는 데는 실패했던 것 같다. 이에 대해 비더만 CEO는 “사실이 아니며 유감이다”(incorrect and unfortunate)는 말로 부인한 것으로 전해졌다. 타사의 개인정보를 부정하게 입수하려고 한 비더만이 운영하고 있는 애슐리 매디슨은 대량의 개인정보가 해킹으로 유출되고 있지만, 아직 범인의 정체는 파악되지 않고 있다. 애슐리 매디슨의 모회사인 ALM은 범인 체포로 이어지는 정보 제공자에게 50만 달러(약 5억 9000만원)의 현상금을 걸고 있다. 이번 해킹 사건에 대해 보안프로그램 맥아피의 창업자인 존 맥아피는 “가치있는 정보를 놔두고 임직원의 스톡옵션 목록 같은 것이 도난됐고 쓸모없는 CEO의 개인메일 전체가 유출됐다”고 말했다. 또 “종종 여성만 사용하는 속어가 사용되고 있다”면서 “해킹은 내부 여직원에 의한 것”이라고 언급했다. 이번 해킹 사건은 세계 최대 개인정보 유출 사건 가운데 하나로 불릴 정도로 피해가 확대하고 있다. 조 바이든 미국 부통령의 차남인 헌터 바이든은 애슐리 매디슨에 가입돼 있다는 의혹을 받았지만 도용된 것이라면서 전면 부인하고 나섰다. 또한 삼성 소속 계정도 47개나 있는 것으로 알려졌다. 캐나다에서는 이번 해킹으로 최소 2명이 자살했다. 또한 미국 로스앤젤레스와 캐나다에서는 애슐리 매디슨을 상대로 집단 소송이 일어나고 있다. ALM에 요구된 손해배상금은 총 7억 6000만 달러(약 9021억원)에 이를 것으로 알려졌다. 윤태희 기자 th20022@seoul.co.kr

“인생은 짧으니 바람을 피우라”던 온라인 데이팅 업체 ‘애슐리 매디슨’에 대한 해킹 사건 이후 2차 피해가 현실화되고 있다. 해킹으로 신원이 노출된 가입자 가운데 최소 2명이 자살하는 등 상당수가 협박과 갈취에 시달리고 있다고 가디언 등 외신들이 24일(현지시간) 보도했다. ●바이든 아들 이름도 나와 “도용당했다” 매디슨 본사가 있는 캐나다 토론토 경찰의 브라이스 에번스 경감은 이날 중간 수사 결과 브리핑에서 “이번 사태로 최소 2명이 자살한 것으로 보인다”면서 “신상이 노출된 피해자들이 공개적으로 조롱당하고 배우자나 자식까지 피해를 입고 있다”고 말했다. 조 바이든 미국 부통령의 아들 헌터 바이든의 이름도 나왔다. 이에 대해 헌터는 “내 이름이 도용당한 것”이라고 반박했다. 매디슨이 해킹당한 사실은 지난달 12일 처음 알려졌다. 이어 이달 18일 전체 가입자 3964만 5000여명의 이름과 주소, 전화번호, 이메일 주소 등이 담긴 9.7기가바이트(GB) 분량의 파일이 인터넷에 공개됐다. 95%가 남성으로, 대다수가 기혼자로 알려졌다. 불똥은 전 세계로 튀었다. 영국에선 배우자의 이름을 발견한 이들이 변호사를 찾아 이혼을 문의하고 있다. 배우자의 이메일 주소를 입력해 매디슨 가입 여부를 확인하는 인터넷 사이트까지 등장했다. 미국에선 공무원 1만 5000여명이 이곳에 접속한 것으로 추정돼 연방수사국(FBI)이 수사에 나섰다고 외신들이 전했다. 매디슨 측은 범인 검거에 50만 캐나다달러(약 4억 5000만원)의 현상금을 내건 상태다. 보안솔루션인 ‘매카피’를 개발한 존 매카피는 “해커가 여성이며 내부자일 가능성이 크다”고 주장했다. ●잇단 유출 소송… 사이트 폐쇄 요구도 개인 정보가 유출된 피해자들은 캐나다에서 매디슨과 모회사인 애비드 라이프 미디어를 상대로 7억 6000만 캐나다달러(약 6900억원)의 대규모 집단소송을 제기했다. 미국에서도 소송이 잇따르는 가운데 일부 이용자들은 ‘사기’를 이유로 사이트 폐쇄를 요구 중이다. 탈퇴 회원에게 개인정보 삭제의 대가로 19달러(약 2만 3000원)를 받아 왔으나 정보가 지워지지 않은 채 그대로 남아 있었고 수천명의 가짜 여성 프로필을 내세워 가입을 유도해 왔다는 이유에서다. 2001년 문을 연 이 사이트는 한국어를 비롯해 영어, 중국어, 스페인어, 프랑스어 등 30개 언어로 서비스된다. 한국 정부는 매디슨이 간통죄를 조장한다며 초기 접속을 차단해 왔다. 하지만 지난 2월 간통죄 폐지로 한국어 서비스가 새롭게 시작돼 한국인 피해자도 상당할 것으로 추정된다. 오상도 기자 sdoh@seoul.co.kr

금융정보를 빼내는 것은 물론이고 원격으로 카메라를 조작하고 도청까지 할 수 있는 악성 애플리케이션(앱)을 만들어 유포한 조선족 해커가 구속됐다. 서울 관악경찰서는 악성 프로그램 유포, 개인정보 부정수집, 불법 스포츠도박 프로그램 제작·유통 등 혐의로 서모(27)씨를 구속하고 송모(40)씨를 불구속 입건했다고 19일 밝혔다. 경찰에 따르면 서씨는 2012년 1월부터 지난해 7월까지 악성 프로그램을 만들어 유포하고 국내 쇼핑몰 사이트 19곳을 해킹해 개인정보 18만건을 빼냈다. 그는 중국 옌볜에서 약 1년 동안 프로그래밍을 배우고 스파이앱 개발에 두각을 나타냈지만 중국에서는 높은 보수를 받지 못하자 국내에 들어와 활동한 것으로 조사됐다. 서씨가 만든 금융 스파이앱은 휴대전화 문자메시지에 포함된 링크를 클릭하면 자동으로 설치되는 것으로, 본인 확인 절차라고 속여 공인인증서 등 금융정보를 탈취하도록 설계돼 있다. 경찰은 서씨의 스파이앱이 휴대전화 통화 도청, 원격 카메라 촬영, 수·발신 내역과 문자 전송 기능까지 포함하고 있다고 설명했다. 서씨는 송씨와 공모해 이 앱을 도박 사이트 운영자 등 2명의 휴대전화에 설치, 지난해 7월부터 12월까지 이들의 위치를 추적한 혐의도 받고 있다. 송씨는 지난해 12월부터 올 5월까지 부산 해운대구의 아파트에서 서씨가 별도로 개발한 스포츠도박 프로그램으로 불법 도박 사이트를 운영한 혐의를 받고 있다. 송씨는 이 프로그램을 불법 도박사이트 운영자 8명에게 각각 1000만원에 판매, 관리비 명목으로 한 달에 300만원씩을 입금받은 것으로 드러났다. 경찰 관계자는 “송씨는 일본 서버를 이용해 악성 스파이앱을 관리하고 일본 인터넷프로토콜(IP)을 미국에 등록하는 방법으로 추적을 회피했다”고 설명했다. 김민석 기자 shiho@seoul.co.kr

9월 말 미국에서 열리는 시진핑(習近平·오른쪽 얼굴) 중국 국가주석과 버락 오바마(왼쪽) 미국 대통령의 정상회담을 앞두고 양국 관계에 암운이 감돌고 있다. 중국 해커의 미국 정부기관 해킹 의혹, 남중국해 영유권 분쟁, 중국의 급격한 위안화 평가절하 등 악재가 쌓이는 와중에 미국이 중국의 해외 도피 부패사범 송환 작전인 ‘여우 사냥’에 급제동을 걸었다. ●中, 美서 링지화 동생 잡으려다 ‘발목’ 뉴욕타임스에 따르면 미국이 여우 사냥 활동을 중단하라고 요구한 이유는 중국의 공안부 소속 요원들이 관광비자나 사업비자로 입국해 미국 법령을 무시한 채 검거 활동을 벌이고 있기 때문이다. 그러나 중국은 그동안 미국이 수차례 부패사범 송환 작전에 협조하기로 약속한 것을 상기하며 다른 꿍꿍이속이 있는 것이 아니냐고 의심하고 있다. 관영 신화통신은 18일 “미국은 지금 엉덩이를 탐관오리 쪽에 대고 앉는 것인가 아니면 정의 쪽에 대는 것인가”라면서 “하루아침에 말을 바꾸니 놀라울 따름”이라고 분개했다. ●링지화 동생 美 망명 땐 ‘中 아킬레스건’ 노출 중국이 민감하게 반응하는 것은 ‘시한폭탄’과 같은 인물이 숨어 있기 때문이다. 후진타오(胡錦濤) 전 주석의 비서실장을 지낸 링지화(令計劃) 전 정협 부주석의 동생 링완청(令完成)이 주인공이다. 링완청은 형의 해외 재산을 관리하는 것은 물론 형이 빼돌렸던 시 주석 관련 기밀문서 2700여건을 지니고 있는 것으로 알려졌다. 링완청은 그동안 형의 구명을 위해 중앙기율위원회와 협상을 벌인 것으로 전해졌다. 그러나 공산당이 지난달 링지화를 전격 사법처리했기 때문에 미국 망명을 서두를 것으로 예상된다. 링완청이 기밀문서를 갖고 미국의 품에 안기면 미국은 중국의 ‘아킬레스건’을 틀어쥘 수 있게 된다. ●“美, 시 주석과 협상서 우위 잡으려는 속셈” 2013년 링완청이 미국으로 도피한 이후 중국의 송환 작업은 끈질기게 진행됐다. 링완청은 망명을 위해 미국계 화교인 장리쥔과 위장결혼한 뒤 캘리포니아 호화저택에서 함께 살았으나 지난해 10월 이후 행적이 묘연하다. 월스트리트저널은 17일(현지시간) 중국의 비밀 요원들이 장리쥔의 전 남편 토미 위안에게 수차례 찾아와 “전 부인을 보호하고 싶으면 우리에게 협조하라”고 협박한 사실을 토미 위안과의 인터뷰를 통해 폭로했다. 비밀 요원들은 토미 위안과 장리쥔의 지인들까지 샅샅이 탐문하고 다녔다. 링완청이 기밀 문서를 갖고 있지 않더라도 시 주석과 기싸움을 해야 할 오바마 대통령 입장에서는 링완청 자체가 좋은 카드가 될 수 있다. 중국 국가행정학원 리투어 교수는 “미국의 여우 사냥 중단 요구는 시 주석의 방미를 앞두고 긴장 분위기를 조성해 협상에서 더 많은 것을 얻기 위한 속셈”이라고 분석했다. 베이징 이창구 특파원 window2@seoul.co.kr

양현종(27)이 4년 만에 ‘가을 야구’를 꿈꾸는 KIA의 변함없는 ‘희망’이 되고 있다. KIA 에이스 양현종은 지난 15일 잠실에서 열린 KBO리그 LG와의 경기에서 6과 3분의2이닝 동안 삼진 5개를 솎아내며 단 2안타 1볼넷 무실점으로 2-1 승리를 견인했다. 투구 수는 86개에 불과했지만 KIA 코칭스태프는 무리하지 않았다. 양현종은 이날 승리로 줄곧 1위를 고수하고 있는 평균자책점을 2.38로 끌어내리며 시즌 12승(4패)째를 일궜다. 선두 유희관(두산·15승)과 해커(NC·14승)에 이은 다승 공동 3위. 또 올 시즌 4전 전승 등 지난해 6월 7일부터 6연승으로 LG에 강한 면모도 이어 갔다. 승률 5할 언저리에서 힘겹게 5위 싸움을 벌이고 있는 KIA는 지난 2일 이후 13일 만에 승률 5할(52승52패)에 복귀했다. 게다가 포스트시즌(PS) 진출의 마지막 티켓이 걸린 피 말리는 5위 싸움에서 일단 유리한 고지에 섰다. KIA가 우천으로 경기를 하지 않은 16일 한화는 뼈아픈 역전패를 당해 4연패로 주춤하며 6위로 내려앉았다. SK는 좀처럼 고비를 넘지 못하며 한 경기 차 7위다. 양현종이 에이스로 존재감을 다시 뽐내면서 팀은 한껏 고무된 상황이다. 그는 본격 무더위와 함께 부진에 허덕여 갈 길 바쁜 KIA에 짙은 그림자를 드리웠다. 하지만 그가 최근 2연승의 상승세로 돌아서면서 팀 전반에 활력을 불어넣는 모양새다. 한편 16일 포항구장에서 열린 경기는 삼성이 1-4로 뒤지던 8회 대거 5점을 뽑아내며 한화에 6-5 승리를 거뒀다. 상대 선발 로저스에 막혔던 삼성은 8회 1사에서 구자욱의 볼넷과 박해민의 안타로 1·3루 찬스를 잡았다. 이어 나바로의 1타점 적시타가 나와 로저스를 끌어내렸다. 최형우의 볼넷으로 계속된 만루 찬스에서 박찬도와 박한이, 이지영이 바뀐 투수 권혁을 상대로 잇달아 안타를 치며 경기를 뒤집었다. 9회 등판한 삼성 마무리 임창용은 1사 후 정근우에게 중전 안타, 강경학에게 3루타를 얻어맞아 한 점을 내줬지만 김경언과 김회성을 내야땅볼 처리하며 경기를 마무리했다. kt는 마산에서 오정복의 연타석 홈런에 힘입어 NC를 7-2로 제압했다. 5이닝을 2실점(2자책)으로 막은 윤근영은 2005년 데뷔 후 11년 만에 처음으로 선발승을 따냈다. 윤근영은 한화 시절인 2012년 프로 첫 승을 신고하는 등 통산 6승을 기록 중이지만 모두 구원승이었다. SK-두산(문학)전은 우천으로 취소됐고 LG-KIA(잠실)전과 넥센-롯데(목동)전은 1회 갑자기 쏟아진 폭우로 노게임 선언됐다. 이들 경기는 17일 같은 장소에서 진행된다. 김민수 선임기자 kimms@seoul.co.kr

인파가 붐비는 다중이용시설에서 낯 뜨거운 사고가 빚어졌다. 브라질 파라나주의 주도인 쿠리치바의 고속버스터미널에서 벌어진 사고다. 주말을 앞둔 8일 오후(현지시간) 고속버스터미널은 여행을 앞둔 인파로 가득했다. 버스 출발을 기다리는 여행객들은 터미널 곳곳에 설치된 TV를 보면서 무료함을 달래고 있었다. 그때였다. 갑자기 터미널은 웅성거리기 시작했다. 아이들과 함께 버스를 기다리던 여행객들은 크게 당황한 듯 황급히 아이들의 눈을 가렸다. 사고의 진원지는 터미널 내에 설치돼 있는 TV였다. 평범한 콘텐츠를 송출하던 TV가 갑자기 민망한 포르노물을 내보내기 시작했다. 묘사하기도 민망한 19금 콘텐츠가 화면에 뜨면서 터미널은 순식간에 대형 성인영화관으로 변해버렸다. 누군가 TV 전원이라도 내렸어야 했지만 나서는 사람은 아무도 없었다. 돌발상황을 기록으로 남기려 핸드폰을 꺼내는 사람들만 눈에 띄었다. 그 사이 성인 콘텐츠는 계속 화면에 흘렀다. 고속버스터미널 내 TV로 포르노가 방송된 시간은 장장 15분. 뒤늦게 알고 보니 사고는 해커의 소행이었다. 현지 언론은 "고속터미널 TV 콘텐츠를 내보내는 회사가 사이버 공격을 당했다"면서 "해커가 화면에 포르노를 띄웠다"고 보도했다. 쿠리치바 시 관계자는는 "사건을 사이버범죄 수사당국에 고발했다."면서 "IP주소를 확인하고 추적이 시작됐다."고 밝혔다. 시 당국은 콘텐츠 회사엔 보안을 강화하라는 특별지시를 내렸다. 한편 트위터와 페이스북 등엔 포르노를 내보내는 고속터미널 TV 사진와 영상으로 홍수를 이뤘다. 브라질 네티즌들은 "앞으론 18세 이상만 고속버스 타야겠다" "올림픽 때 이런 사고 빚어지면 국제 망신"이라는 등 다양한 반응을 보였다. 사진=페이스북 서울신문 나우뉴스 남미통신원 임석훈 juanlimmx@naver.com

KIA가 파죽의 6연승을 달리며 한화를 반 경기 차로 위협했다. KIA는 2일 대전에서 벌어진 KBO리그에서 한화를 3-2로 꺾었다. 6위 KIA는 한화와의 3연전 싹쓸이 등 6연승의 신바람을 냈고 5위 한화는 KIA에 0.5경기 차까지 허용했다. KIA는 2-2로 맞선 6회 필의 결승 2루타로 재역전에 성공했다. 그러자 9회 마무리 윤석민에 앞서 좌완 선발 양현종을 투입하는 승부수를 던졌고 결국 승리를 일궜다. 양현종이 구원 등판한 것은 2013년 6월 20일 대전 한화전(구원승) 이후 2년여 만이다. 두산은 잠실에서 오재일의 3타점에 힘입어 삼성을 3-1로 격파했다. 두산은 3연패를 끊으며 한숨 돌렸고 선두 삼성은 연승 행진을 ‘6’에서 멈췄다. 오재일은 0-1로 끌려가던 5회 에이스 피가로를 상대로 통렬한 역전 결승 2점포를 날렸고 7회 1사 3루에서는 우전 적시타로 승부에 쐐기까지 박았다. 선발 장원준은 7이닝을 6안타 1볼넷 1실점으로 막아 11승째를 챙겼다. 마무리 이현승은 8회 초 무사 만루 위기에서 최형우를 헛스윙 삼진, 이승엽을 병살타로 유도했다. SK는 문학에서 김광현의 역투와 장단 16안타로 LG를 8-2로 눌렀다. 김광현은 8이닝을 6안타 1볼넷 2실점(비자책)으로 막아 3년 연속 두 자릿수 승수를 작성했다. 지난해 7월 13일 대구 삼성전 이후 처음으로 9회 마운드에 선 박정배는 삼자범퇴로 승리를 지켰다. NC는 마산구장에서 해커의 호투(7이닝 1실점)를 앞세워 넥센의 막판 추격을 5-4로 따돌렸다. 4위까지 추락했던 NC는 3위로 올라섰고 2위까지 올라갔던 넥센은 4위로 떨어졌다. kt는 수원에서 연장 12회 접전 끝에 롯데를 10-9로 이겼다. 아두치(롯데)는 2회 볼넷을 고른 뒤 2루 도루에 성공하며 시즌 두 번째 20홈런-20도루를 달성했다. ‘20-20’은 롯데 선수로는 사상 처음이며 외국인 선수로는 통산 8번째다. 김민수 선임기자 kimms@seoul.co.kr

■스콜피온(FOX 밤 12시) 아이큐 197의 실존 인물인 천재 해커 월터 오브라이언의 이야기를 각색한 드라마. 랠프가 온라인 게임을 하다 정부 요원의 살해 사건과 연루된 정황으로 법무부 요원에게 잡혀 가자 월터 일행은 랠프의 결백을 밝히려고 나선다. 게임을 통해 미국 중앙정보국(CIA) 기밀을 유출한 사실이 밝혀지자 월터는 범인을 잡기 위해 랠프에게 다시 그 게임에 들어가 범인을 추적하라고 부탁한다. ■사이언스 오브 데인저(내셔널지오그래픽채널 밤 10시) 실제 발생한 사고 영상을 통해 위험 요소를 분석한다. 참사로 이어진 브라질의 거리 경주, 현장을 아수라장으로 만든 노르웨이의 화염에 휩싸인 차가 포착된 영상들을 분석해 본다. 극적인 이 사고 영상들과 카메라에 포착된 다른 사고 현장 영상들을 결정적인 순간에서 일시 정지시켰을 때 중요한 위험 요소를 밝혀 줄 결정적인 단서를 찾아본다. ■또봇탐험대-카고와 테라클(애니맥스 오후 4시) 녹원이의 도움으로 간신히 위기를 모면한 노교수. 하나, 두리를 비롯한 아이들은 노교수를 구하기 위해 긴급히 또봇 탐험대를 구성한다. 노교수가 숨어 있는 닐리리 숲에 도착한 또봇 탐험대. 악당 체인봇들의 눈을 피해 노교수를 찾지만 결국 작전을 눈치 챈 이사팔로 인해 체인봇들에게 들켜 버린다. 하지만 무사히 노교수를 구하는 데 성공하는데….

올해 초 홈플러스 모바일상품권이 무단으로 사용된 건 중국 해커들의 조직적 해킹 범죄에 따른 피해인 것으로 드러났다. 홈플러스 측은 모바일상품권을 발행한 A대행업체의 전산 오류에 따른 중복 발행으로 추정했지만 대행사 전산시스템 자체가 완전히 뚫렸던 것으로 확인됐다. 서울지방경찰청 사이버범죄수사대는 지난해 말 홈플러스의 모바일상품권 발행 대행업체의 전산망에 침입, 상품권 정보 89만건을 빼낸 혐의(정보통신망법 위반 등)로 귀화 중국인 조모(26)씨 등 중국인 해커 조직원 3명을 지명수배했다고 2일 밝혔다. 경찰은 해킹으로 유출된 상품권의 판매대금을 인출한 중국인 장모(46·여)씨는 구속하고, 이모(17)씨 등 2명은 불구속 입건했다. 조씨 등 해커 조직은 지난해 12월 말~올해 1월 초 홈플러스 상품권 발송 서버에 침입, 상품권 번호와 고유식별번호(PIN) 89만건을 빼낸 혐의를 받고 있다. 이들이 해킹한 상품권 규모는 본래 주인이 정상적으로 사용한 것을 제외하면 잔액 11억원 정도였다. 89만건 전체의 액면 금액은 590억원 상당이었다. 조씨 등은 탈취한 상품권을 국내 상품권 업자들에게 20~25% 할인된 가격에 판매하거나 홈플러스 매장에서 종이상품권으로 교환해 유통한 것으로 드러났다. 중국 해커들은 지난해 11월 A사의 주서버를 한 차례 해킹했으며, 이 과정에서 여러 서버 중 홈플러스 상품권 발송용 서버가 보안에 취약한 사실을 파악하고 범행을 저지른 것으로 조사됐다. 경찰 관계자는 “서버에 자체 방화벽조차 없었고, 상품권 정보는 암호화되지 않은 채 저장돼 있었다”고 말했다. 모바일상품권의 경우 일련번호와 PIN만 알면 누구나 쉽게 사용할 수 있고, 본래 주인이 잔액을 조회하기 전까진 범행 사실조차 알기 어렵다는 게 경찰 설명이다. 경찰은 조씨 등 해커들에게 대포통장과 대포폰을 공급하거나 명의를 빌려준 혐의(사기)로 방모(27)씨를 구속하고, 김모(29)씨 등 24명을 불구속 입건했다. 김민석 기자 shiho@seoul.co.kr

해킹 전문가들이 첨단 ‘스마트 소총’의 해킹에 성공했다고 밝혀 업계의 관심을 끌고 있다. 과학 전문지 파퓰러사이언스 등 외신은 30일(현지시간) 부부 프로그래머 루나 샌드빅과 마이클 오거가 스마트 소총의 해킹 가능성을 직접 시연해 보였다고 보도했다. 이들이 이번에 해킹한 무기는 2011년 사업을 시작한 첨단무기회사 트래킹포인트(TrackingPoint)사의 소총 제품이다. 이 소총은 카메라, 센서, 리눅스 운영체제를 병합해 만든 스마트 병기로써, 훈련받지 않은 사수도 원거리에 있는 표적을 쉽게 적중시킬 수 있게 해주는 최첨단 기능을 갖추고 있다. 이 소총은 먼저 목표를 설정한 뒤 풍향, 기온, 탄환 무게 등 변수 정보를 입력하면 사격 컴퓨터가 알아서 사격을 통제해주는 시스템으로 구성돼있다. 본래 엽사들을 주 고객으로 삼고 있지만 지난해에 미 육군에서도 이 무기를 여섯 정 구매해 실험한 사실이 드러났었다. 이 총에는 와이파이(WiFi) 네트워크에 연결, 총기에 달린 카메라에 잡히는 영상을 컴퓨터 및 아이패드로 스트리밍 하는 기능이 있다. 해커들은 이 기능상에 존재하는 보안 취약점을 이용해 해킹에 성공한 것으로 알려졌다. 결과적으로 해킹을 통해 사격 통제 컴퓨터를 마음대로 조작해 목표를 맞추지 못하게 하거나, 발사를 막거나, 스코프를 ‘먹통’으로 만들 수 있는 것으로 드러났다. 이들은 심지어 해커가 원하는 대로 사수 몰래 표적을 바꿔버리는 일도 가능하다고 밝혔다. 이들은 이러한 보안상 결함을 경고하기 위해 해킹의 세부사항을 모두 공개하기로 했다. 이 내용은 2주 뒤 열릴 블랙 햇(Black Hat) 해커 컨퍼런스에 발표할 예정이다. 개발사에도 연락해 함께 취약점 보완 방안을 강구하기로 했다. 한편 해킹을 통해서도 방아쇠를 맘대로 당기는 일은 불가능했다. 존 맥헬릿 트래킹포인트 창립자는 “결국 최종적으로 방아쇠를 당기는 것은 사격수 본인이다”며 “사격 전 총기가 올바로 된 방향을 겨냥하고 있는지 확인하는 것은 당사자의 책임이다. 이는 사격의 기본 원칙으로 총기가 해킹 당했다고 한들 그 원칙이 변하지는 않는다”고 말했다. 사진=ⓒ트래킹포인트 방승언 기자 earny@seoul.co.kr

안드로이드폰 95% 취약점, 문자 받기만 해도 무차별 해킹? “발견된 취약점들 중 최악” ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 사용자가 이를 클릭하거나 읽는 등 별다른 행동을 취하지 않고 그냥 있더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr

안드로이드폰 95% 취약점, ‘혹시 내 스마트폰도?’ 문자 받기만 해도 해킹위험… 보안 언제쯤? ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 사용자가 문자메시지를 클릭하거나 읽는 등 별다른 행동을 취하지 않더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 강조했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr

안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 사용자가 이를 클릭하거나 읽는 등 별다른 행동을 취하지 않고 그냥 있더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 뉴스팀 seoulen@seoul.co.kr

김원섭(37·KIA)이 자신의 1000경기 출전을 자축하는 끝내기 3점 홈런을 터뜨렸다. KIA가 김원섭의 끝내기 홈런에 힘입어 28일 광주 챔피언스필드에서 KBO리그 SK를 6-3으로 꺾었다. 김원섭은 이날 7회 말 2사 1루에서 김호령의 대타로 출전해 1000경기를 채웠다. 프로야구 통산 120번째 기록이다. 첫 타석에서 볼넷으로 걸어 나간 김원섭은 3-3으로 팽팽했던 9회 말 1사 주자 1, 2루 상황에서 타석에 섰다. 그에게 ‘큰 것 한 방’을 기대하기는 쉽지 않았다. 이날 경기 전까지 14년 동안 김원섭이 친 홈런은 25개에 불과했기 때문이었다. 김원섭은 침착하게 정우람의 공 3개를 골랐다. 그리고 4구 시속 142㎞짜리 직구를 노려 힘차게 방망이를 휘둘렀다. 공은 쭉쭉 뻗어 오른쪽 담장을 넘어갔다. 김원섭은 2001년 두산에서 프로 생활을 시작했고 2003년 KIA에 둥지를 틀었다. 그는 만성간염이라는 병을 앓으면서도 철저한 자기 관리로 경기를 소화하고 있다. 선두 삼성은 대구 구장에서 3위 NC를 2-1로 무너뜨렸다. 삼성과 NC의 격차는 2.5경기로 벌어졌다. 삼성 피가로는 시즌 12승을 거둬 유희관(두산)과 다승 공동 선두에 올랐다. 명품 투수전이었다. 피가로와 해커(NC), 두 외국인 에이스는 양보 없는 승부를 벌였다. 피가로가 한 수 위였지만 해커 역시 잘 던졌다. 피가로가 7과3분의1이닝을 1실점으로 막았다. 안타 5개를 얻어맞았고 삼진 3개를 빼앗았다. 롯데는 안타 2개로 승리하는 진기록을 썼다. 안방인 부산 사직에서 LG에 3-0 영봉승을 거뒀는데 이날 롯데의 안타는 손아섭의 1점 홈런과 아두치의 2점 홈런이 전부였다. 한화는 서울 잠실에서 10-2로 대승해 2위 두산의 덜미를 잡았다. 넥센은 목동에서 kt에 8-4로 이겼다. 강신 기자 xin@seoul.co.kr