2014년 선댄스영화제 당시 최고의 화제작으로 주목받았던 영화 ‘더 시그널’이 오는 7월 국내 영화팬들의 오감을 자극할 예정이다. 개봉에 앞서 공개된 메인 예고편은 영화 본편에 대한 궁금증을 끌어올리고 있다. 영화 ‘더 시그널’은 MIT를 해킹한 천재 해커 ‘노매드’와 그와의 교신에 성공하게 된 닉(브렌튼 스웨이츠), 요나(뷰 크냅), 헤일리(올리비아 쿡)가 ‘노매드’가 보내는 신호를 지속적으로 따라가던 중 낯선 장소에 도착하게 된다. 그를 만날 수 있다는 설레임도 잠시, 헤일리의 비명소리와 함께 이들은 예상치 못한 위험에 빠지게 되면서 벌어지는 이야기를 그린 SF 액션 스릴러 장르의 작품이다. 이 영화는 전작 ‘러브’를 통해 SF 장르의 신예로 떠오른 윌리엄 유뱅크 감독이 메가폰을, 할리우드의 떠오르는 기대주 브렌튼 스웨이츠와 매트릭스 시리즈를 통해 우리에게 친숙한 연기파 배우 로렌스 피쉬번이 출연한다. 공개된 메인 예고편에는 윌리엄 유뱅크 감독 특유의 화려한 영상미와 SF 액션 스릴러다운 긴장감과 상상력 넘치는 스토리 전개가 시선을 끈다. 드라마틱한 반전을 선보이는 영화 ‘더 시그널’은 오는 7월 10일 극장에서 만나볼 수 있다. 사진·영상=롯데엔터테인먼트 제공 문성호 기자 sungho@seoul.co.kr

겉은 황금빛 갈색으로 노릇노릇 구워져 바삭바삭하고 안은 촉촉한 육즙이 살아있는 프라이드치킨(이하 치킨). 이런 맛있는 치킨을 집에서 조리하는 것은 쉬운 일이 아니다. 하지만 치킨을 만들 때 오븐으로 초벌구이를 하면 절대 실패하지 않는 치킨을 만들 수 있다고 최근 미국 생활전문 사이트 라이프해커가 소개해 눈길을 끌고 있다. 자세한 방법은 닭고기를 튀기기 전 섭씨 176도 정도로 예열 된 오븐에 넣어 30~40분 정도 먼저 구우면 된다. 이런 방법으로 총 조리 시간이 늘어나지만 오븐에 굽는 동안 다른 주방 일을 할 수 있고 직접 튀겨야 하는 시간은 훨씬 줄여주는 장점도 있다. 또한 기름이 너무 뜨거워져 속이 익기 전에 겉이 탈 염려가 거의 없으므로 완벽한 치킨 조리법이라고 설명했다. 아울러 미리 초벌구이를 한 다음 어느 정도 시간을 두고 튀길 수 있으므로 여러 마리를 구워야 하는 경우에도 유용한 것으로 전해졌다. 사진=라이프해커 윤태희 기자 th20022@seoul.co.kr

YBM, 해커스, 영단기의 3강이 굳건히 자리를 잡고 있는 토익인강 시장에 새로운 강력한 도전자가 등장해 화제다. 오픈 6개월 만에 1,270%의 경이적인 성장세를 기록하고 있는 토익인강 전문 어학원 윙스토익(www.wingstoeic.com)이 바로 그 주인공. 윙스토익은 토익인강 외에도 토익 학습자라면 누구나 이용할 수 있는 토익 집중 탐구, 진단 테스트, 토익 데일리학습, 토익 모의테스트, 윙스토익 팟캐스트, 윙스토익 비법 특강, 윙스토익 매거진, 토익 예상문제 특강, 토익 기출 포인트 총정리 특강, LC/RC 받아쓰기, 토익 후기 총평, 토익 파트별 공략법 특강 등을 무료로 제공하고 있다. 또한 유료 토익 실전모의고사와 동영상 해설강의로 마무리 실전 대비까지 토익 학습에 필요한 모든 걸 원스톱으로 해결할 수 있어 온라인을 통해 손쉽게 토익학습을 할 수 있다. 윙스토익의 인기 비결은 남다르다. 강남, 종로, 신촌의 유명 어학원 출신 토익 명강사진과 토익 노하우에 있어 타의 추종을 불허하는 ‘윙스영어연구소’를 통해 전문성을 갖췄기 때문이다. 윙스영어연구소는 이익훈어학연구소 출신 토익 베스트셀러 저자진과 토익 990점 만점자, 경력 20년의 토익/토플/텝스 영어시험 전문가, 미국과 영국의 명문대학원 TESOL 석사 출신 영어 테스트 전문 연구원들이 포진한 국내 최강의 토익 전문 연구 조직이다. 윙스토익의 모든 교재와 학습 콘텐츠는 윙스영어연구소가 개발하고 있다. 윙스영어연구소의 연구원들이 집필에 참여했던 E-TOEIC 시리즈의 경우 100만부 이상 팔렸으며, ‘이익훈 TOEIC Vocab’ 등 다수의 토익, 텝스, 토플 전문 교재들이 베스트셀러 차트에서 상위권을 차지한 바 있다. 윙스영어연구소에서 제작한 토익 교재는 사족은 다 빼고 100% 토익에 나올 핵심 포인트만 다루고 있으며, 토익 부가 학습 콘텐츠는 매월 토익 시험의 가장 최신 경향을 반영한 순도 99%의 진짜 TOEIC 문제들로만 구성된다. 연구원들은 매월 토익 시험에 응시하여 철저하게 시험을 해부, 분석하고 있으며, 지난 10여 년간 축적된 토익 노하우는 ETS의 출제경향을 정확하게 꿰뚫고 있다. 윙스영어연구소 신승호소장은 “윙스토익은 토익 학습자들이 지금까지 경험한 것과는 근본적으로 차원이 다른 토익인강 학습 서비스를 제공하기 위해 노력하고 있다”면서 “실제 토익과 가장 유사한 토익 교재와 콘텐츠 등 토익 전문 서비스를 통해 쉽고 빠르게 토익 점수 걱정에서 해방될 수 있도록 도와드리고 싶다”고 말했다. 윙스토익에서는 이 외에도 ‘윙스토익의 5단계 토익 학습법’을 선보이고 있다. 기출 포인트 정리-토익 맛보기-체크업 테스트-리뷰 테스트-고득점 복습 패키지로 이어지는 토익 고득점 학습법은 단 한 번의 수강으로 최신 기출 포인트와 문제풀이 전략을 습득하고 기출 어휘를 완전히 몸에 익히도록 해주며, 그 어떤 문제를 만나도 자신 있게 풀 수 있게 하는 응용력을 길러준다. 국내 최초로 토익 학습 정보 전문 월간지인 ‘윙스토익 매거진’을 창간하여 토익 최신 출제 경향 및 고득점 대비법 등 수험생들에게 유익한 학습 정보와 비법 자료를 무료로 제공해주고 있다. 토익 학습법에 따라 파트별로 구성된 국내 최초 토익 전용 오답노트인 ‘윙스토익 오답노트’는 토익 고득점 달성에 필요한 올바른 학습 습관을 위해 노력한다. 윙스토익에 대한 자세한 내용은 홈페이지(www.wingstoeic.com)를 통해 확인할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

미국 연방대배심이 중국 인민해방군 장교들을 해킹 혐의로 기소하면서 양국 간 외교적 마찰이 심화되고 있다. 미국 법무부는 19일(현지시간) 성명을 통해 연방대배심이 중국 인민해방군 61398부대 소속 장교 5명을 미국 기업 해킹 혐의로 기소했다고 밝혔다. 연방대배심은 48쪽의 기소 자료를 통해 이들 장교가 31차례에 걸쳐 철강, 원전, 태양광에너지 등 미국 기업 6곳의 컴퓨터와 내부망을 해킹해 관련 정보를 빼냈다고 주장했다. 중국군이 미국의 핵심 기간산업의 내부를 파고들어 ‘귀중한 정보’를 도둑질했다는 것이다. 에릭 홀더 미국 법무장관은 “피고인들을 법정에 세우기 위해 모든 수단을 다 동원할 것”이라며 “중국 정부에 피고인들의 신병을 넘기라고 요구했다”고 밝혔다. 피고인이 중국에 거주하고 있기 때문에 공판이 이뤄질 가능성은 거의 없지만 미국 정부가 기소사실을 공개한 것은 해킹 이슈로 중국을 강하게 압박하겠다는 뜻으로 평가된다. 61398부대는 앞서 미국 언론들을 통해 ‘중국 정부의 해킹 부대’로 소개된 것으로 유명하다. 뉴욕타임스는 지난해 “상하이 푸둥(浦東)지구에 있는 12층짜리 건물이 중국군 해커 조직인 61398부대의 근거지”라면서 “중국 내 미국 해킹의 상당 부분이 이 빌딩이나 인근에서 자행됐다”고 보도한 바 있다. 중국 측은 미국 정부의 이번 기소에 강력 반발하면서 미국이야말로 ‘해킹 대국’이라고 비난을 퍼부었다. 중국 친강(秦剛) 외교부 대변인은 성명을 통해 기소 내용이 조작됐다면서 “중국 정부나 군, 그리고 관계자들은 온라인 기업비밀 절취에 절대 연관되지 않았다”고 주장했다. 외교부는 20일 맥스 보커스 주중 미국대사를 소환해 항의했다. 관영 차이나데일리는 이날 중국 국가인터넷정보판공실 자료를 인용해 “지난 3월 19일부터 5월 18일까지 미국 서버에서 시작된 2077건의 트로이 목마 공격으로 중국의 호스트 컴퓨터 118만대가 피해를 입었다”면서 “중국에 대한 미국의 해킹 공격은 주로 정부 기관과 연구소, 학교, 주요 기간 컴퓨터망에 집중되어 있다”고 맞불을 놓았다. 베이징 주현진 특파원 jhj@seoul.co.kr

UST연구인턴 접수 새달 12일까지 과학기술연합대학원대학교(UST)는 이공계 대학생과 대학원생을 대상으로 국가연구기관 연구개발(R&D) 현장에서 교육과 연구를 체험할 수 있는 ‘2014 UST 연구 인턴’ 130명을 모집한다고 19일 밝혔다. 학생들은 여름방학 한 달 동안 한국과학기술연구원(KIST), 한국생명공학연구원(KRIBB) 등 17개 국가연구기관 현장에서 국책연구프로젝트에 참여한다. 다음 달 12일까지 홈페이지(ust.ac.kr)에서 서류접수를 받는다. 활동비 100만원이 지원되고, 과정을 마친 인턴에게 수료증을 발급한다. 대학생 여름방학 근로 신청 23일까지 한국장학재단은 방학 중 대학생이 등록금과 생활비를 벌 수 있도록 ‘하계 방학 중 집중근로 프로그램’을 운영한다고 19일 밝혔다. 23일까지 한국장학재단 홈페이지(kosaf.go.kr)에서 신청받는다. 2500여개 기관이 시급 9500원의 1만여개 일자리를 제공, 대학생들은 전공과 지역에 따라 일자리를 찾을 수 있다고 장학재단은 설명했다. 지난해 겨울방학 중 같은 프로그램 만족도 조사에서 근로장학생(1096명 조사)의 85.1%, 근로기관 담당자(576명 조사)의 94.5%가 만족을 표시했다. 습지 체험 기획전 새달 15일까지 국립과천과학관은 다음 달 15일까지 ‘생명의 보금자리, 습지를 만나다’ 기획전을 개최한다고 19일 밝혔다. 난개발로 인해 급속히 사라져가는 습지 보전의 필요성과 습지 생태계의 중요성을 알리기 위한 기획전이다. 국내에서 가장 높은 곳에 위치한 대암산 용늪, 람사르 습지로 등록된 창녕 우포늪, 세계 5대 연안습지 중 하나인 순천만 갯벌 등이 재현된다. 갯벌 수조에서 망둥이, 바지락 등을 만져볼 수 있다. 산지습지 수조에서는 끈끈이 주걱, 파리지옥 등 식충식물에게 먹이주기 체험을 할 수 있다. ‘해커스 토익 보카’ 앱 무료 배포 해커스 챔프스터디가 토익 단어학습을 돕는 모바일 애플리케이션(앱) ‘해커스 토익 보카’를 22일까지 무료로 배포한다. ‘해커스 토익 보카 2014년 전면개정판’ 전체 단어 7600개를 게임 형식으로 학습할 수 있는 놀이형 학습 앱이다. 해커스토익사이트(hackers.co.kr) 이벤트 배너에서 앱 다운로드 주소와 인증코드를 발급받을 수 있다. 안드로이드폰은 즉시, 아이폰은 앱이 출시되는 즉시 설치 통보를 받을 수 있다.

네이트의 해킹사고와 관련해 검찰 수사기록의 상당 부분을 공개해야 한다는 법원 판결이 나왔다. 서울행정법원 행정14부(부장 차행전)는 네이트 회원 박모(43)씨가 “수사기록을 공개하라”며 서울중앙지검장을 상대로 제기한 소송의 파기환송심에서 원고 일부 승소로 판결했다고 18일 밝혔다. 앞서 SK커뮤니케이션즈가 운영하는 포털사이트 네이트는 2011년 7월 가입자 3500여만명의 개인정보가 유출되는 해킹사고를 당했다. 그러나 수사에 착수한 검찰은 이듬해 8월 피의자가 어딨는지 알 수 없다며 기소중지했다. 박씨는 해당 수사기록에 대한 정보공개청구를 했지만 거부당하자 지난해 3월 소송을 제기했다. 검찰은 공판 과정에서 “수사기록을 공개할 경우 SK컴즈의 정보보안시스템이 누출될 수 있으며 기소중지된 피의자들이 관련 증거를 인멸하거나 다른 해커가 모방 범죄를 시도할 수 있다”고 주장했다. 재판부는 “네이트 가입자의 SK컴즈 상대 손해배상 소송 과정에서 이미 보안시스템이 상당 부분 드러났으며 회사 측도 별도 보완 조치를 했을 것”이라고 판단했다. 다만 증거 인멸과 모방 범죄 우려를 인정한 재판부는 검찰 의견이 담긴 내사보고서와 참고인 개인정보 등을 제외하고 피해자 진술조서 등만 공개하라고 범위를 한정했다. 한재희 기자 jh@soeul.co.kr

우리 군의 무기개발 연구를 담당하는 국방과학연구소(ADD)에서 사용하는 일부 컴퓨터가 신종 악성코드에 감염된 것으로 확인됐다. 군 당국은 내부 기밀 자료가 유출되지 않았다고 밝혔지만 누가 언제 해킹을 시도했는지는 파악하지 못했다. 국방부 관계자는 15일 “지난달 국방과학연구소 전산망이 해킹됐다는 의혹과 관련해 보안조사를 진행한 결과 직원들이 이메일 송수신에 사용하는 인터넷망 일부 PC가 신종 악성코드에 감염된 것으로 확인됐다”면서 “이 악성코드는 원격으로 제어할 수 있는 기능이 있고 홍콩의 IP를 이용해 침투한 것으로 나타났다”고 밝혔다. 이 관계자는 “연구소의 내부 전산망(인트라넷)과 외부와 연결된 인터넷망은 서로 분리돼 있기 때문에 이 악성코드가 내부 인트라넷에 침투하는 것은 불가능하다”면서 기밀 연구자료가 유출되지 않았다고 밝혔다. 군 당국은 문제의 악성코드가 한 연구원이 자신의 이메일을 확인하는 과정에서 유포된 것으로 파악하고 있다. 앞서 김영주 새정치민주연합 의원은 지난달 10일 “국방과학연구소 전산망이 국외 해커 조직에 의해 해킹을 당해 군사기밀이 대량 유출됐다”고 주장해 군 당국이 조사에 나섰다. 국방부의 다른 관계자는 “김 의원실이 외부로 유출됐다고 밝힌 자료는 2011년 만들어졌고 방산업체와 공유하는 일반 자료”라면서 “컴퓨터에 접속할 때 남는 로그 기록이 2년만 보관돼 누가 해킹했는지는 기술적으로 추적하기 어렵다”고 말했다. 하종훈 기자 artg@seoul.co.kr

데리다를 읽는다/바울을 생각한다(테드 W 제닝스 지음, 박성훈 옮김, 그린비 펴냄) 해방신학적 성서학자인 저자가 ‘해체’의 철학자 자크 데리다와 사도 바울을 재해석했다. 바울의 ‘정의’는 오독됐고, 데리다는 허무주의적 인물로 인식됐다고 주장하면서 ‘법과 정의의 대립’을 주제로 두 사상을 새롭게 풀어낸다. 400쪽. 2만 7000원. 해커 붓다(김병훈 지음, 반디 펴냄) 불교의 핵심인 윤회와 해탈을 우주의 존재 법칙으로 설명한다. 해탈은 그 법칙을 해킹하면 비로소 얻게 된다는 것으로, 그를 깨달은 붓다를 인류 최초의 ‘해커’로 삼아 불교의 사상을 풀어낸다. 264쪽. 1만 4000원. 선비가 사랑한 나무(강판권 지음, 한겨레출판 펴냄) 퇴계 이황은 매실나무 화분에 물을 주라는 유언을 남겼고, 이옥은 벌을 받으러 가면서도 길가의 식물을 살폈다. 성리학의 ‘근사’(近思·가까이서 생각한다)를 나무로써 실천한 옛 선비들의 삶을 떠올리고 예찬한다. 267쪽. 1만 4000원. 행복한 선택(유태영 글·그림, 디웍스 펴냄) 70세 고갯마루에 선 저자가 중학교 동창, 고교 선배, 치과의사로서의 삶, 그림 등 자신과 주변을 살피면서 써내려 간 글을 모았다. 개인전에 올린 그림도 수록했다. 185쪽. 1만원. 성낙윤이 만든 우리 이불 우리 소품(성낙윤 지음, 디자인하우스 펴냄) 우리 이부자리와 생활 소품의 유용성과 미덕을 알려온 저자의 대표 작품 54점을 뽑아 묶었다. 전통 생활 소품의 소재 선택과 배색 방법, 제작법, 꾸밈에 대한 정보도 함께 담아 전문가부터 초보자까지 직접 만들어 볼 수 있도록 배려했다. 218쪽. 2만 3000원.

직장 상사와 좋은 관계를 쌓으려면 그의 제스처를 모방하는 것이 효과적이라고 미국 인기 생활정보 사이트 라이프해커가 금융정보 사이트 런베스트를 인용해 소개했다. 즉 흉내가 효과적이라는 것. 미국 듀크대학 연구에 따르면 누군가에게 사랑받고 싶다면 상대 행동을 자연스럽게 따라 하는 것이 긍정적인 영향을 준다. 이는 ‘카멜레온 효과’라는 현상으로, 카멜레온이 주위의 환경에 맞게 몸 색깔을 바꾸는 것에서 이름이 붙여졌다. 카멜레온과 마찬가지로 사람도 자신의 행동과 몸짓을 주고받고 상대방처럼 바꿀 수 있다고 한다. 또 네덜란드 네이메헌대학 연구에서도 상대 행동을 모방하는 것은 신뢰감 향상에 도움을 줘 자신이 원하는 것을 만족하게 될 확률이 높아지는 것으로 나타났다. 하지만 흉내 내는 것은 아첨으로 보일 수 있다. 이에 대해 런베스트는 극히 자연스러운 타이밍을 가늠해 흉내 낼 필요가 있다고 말한다. 예를 들어 상사가 화가 난 상태일 때에는 흉내 내면 불난 집에 기름을 붓는 결과이므로, 상대의 심기를 살피고 타이밍에 주의하라고 설명했다. 사진=라이프해커 윤태희 기자 th20022@seoul.co.kr

마이크로소프트(MS)는 1일(한국시간) 인터넷 익스플로러(IE)의 긴급 보안 패치를 배포했다. 마이크로소프트는 이날 “인터넷 익스플로러의 모든 버전에 적용된 보안 패치를 배포한다”고 밝힌 뒤 “아직 취약점을 빌미로 한 대규모 공격은 이뤄지지 않은 것으로 보인다”고 전했다. 마이크로소프트는 지원이 종료된 윈도 XP 사용자를 위한 보업 패치도 함께 배포하지만, 상위 버전을 사용할 것을 권한다고 덧붙였다. 마이크로소프트의 이번 인터넷 익스플로러 패치 배포는 지난 27일 인터넷 익스프로러에서 해킹에 관한 결함이 있다는 공지에 이은 후속 대책이다. 앞서 미국 국토안보부 소속 컴퓨터침해사고대응센터(CERT)는 “해커들이 인터넷 익스프로러의 취약점을 이용, 이메일이나 메신저 서비스를 통해 자료를 빼가거나 전산망을 파괴시킬 수 있다”고 경고했었다. CERT는 “구글 크롬이나 모질라의 파이어폭스 등 다른 인터넷 접속 프로그램을 사용하는 편이 좋겠다”고 권하기도 했다. 인터넷 익스플로러 패치소식에 네티즌들은 “인터넷 익스플로러 패치, 한국 컴퓨터 대부분은 깔아야겠네” “인터넷 익스플로러 패치, 또 대규모 정보유출?” “인터넷 익스플로러 패치, 크롬으로 갈아타야 겠다” 등의 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

마이크로소프트(MS)가 1일(한국시간) ‘인터넷 익스플로러(IE)’의 긴급 보안 패치를 배포했다. 마이크로소프트는 이날 “인터넷 익스플로러의 모든 버전에 적용된 보안 패치를 배포한다”면서 “아직 취약점을 빌미로 한 대규모 공격은 이뤄지지 않은 것으로 보인다”고 밝혔다. 마이크로소프트는 또 지원이 종료된 윈도 XP 사용자를 위한 보업 패치도 함께 배포하지만, 상위 버전을 사용할 것을 권한다고 밝혔다. 마이크로소프트의 인터넷 익스플로러 패치 배포는 지난 27일 익스프로러에서 해킹에 관한 결함이 있다는 공지에 이은 후속 대책이다. 앞서 미국 국토안보부 소속 컴퓨터침해사고대응센터(CERT)는 “해커들이 인터넷 익스프로러의 취약점을 이용, 이메일이나 메신저 서비스를 통해 자료를 빼가거나 전산망을 파괴시킬 수 있다”고 경고했었다. CERT는 “구글 크롬이나 모질라의 파이어폭스 등 다른 인터넷 접속 프로그램을 사용하는 편이 좋겠다”고 권하기도 했다. 인터넷 익스플로러 패치소식에 네티즌들은 “인터넷 익스플로러 패치, 한국 컴퓨터 대부분은 깔아야겠네” “인터넷 익스플로러 패치, 또 대규모 정보유출?” “인터넷 익스플로러 패치, 크롬으로 갈아타야 겠다” 등의 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

취업에 있어 구직자의 얼굴이 되는 이력서. 구직자들은 나름대로 정성스레 작성하지만 인사담당자들의 눈길을 끌기란 쉽지 않다. 그런 이력서를 쓰는 데 어려움을 겪고 있는 이들을 위해 세계적인 기업인 구글의 인사권을 쥐고 있는 라슬로 보크 인사부장이 최근 미국 뉴욕타임스(NYT)와의 인터뷰에서 가장 좋은 이력서를 작성하는 비법을 공개해 눈길을 끌고 있다. 세계에서 가장 많은 연봉(평균 12만7000달러)을 주며, 취업준비생들이 가장 가고 싶어하는 외국계 기업인 구글이 권하는 이력서를 그의 설명을 빌려 살펴보도록 하자. 22일(현지시간) 미국의 인기 정보 웹사이트 ‘라이프해커’(lifehacker)에 따르면 이력서 작성에 있어 가장 중요한 점은 자신의 ‘강점’을 간단하면서도 규칙적으로 서술하는 것이다. 이에 대해 보크 부장은 하나의 간단한 방정식을 제시하고 있다. 이는 이력서를 “I accomplished X, relative to Y, by doing Z”(난 Y에 비해 Z를 해서 X를 달성했다)라는 방식으로 작성하는 것을 말한다. 예를 들어, 그는 “대부분의 사람은 ‘뉴욕타임스에서 사설을 기고했다’고 쓴다”면서 “앞서 말한 방정식을 적용하면 ‘대부분의 기자는 사설을 보통 6개 밖에 쓰지 않지만, 3년간 이 분야에 대한 깊은 고찰의 결과로 50개의 사설을 기고했다’라고 쓰는 것이 좋다”고 설명했다. 이어 “대부분의 사람은 자신의 이력서에 적절한 정보를 넣지 않고 있다”고 덧붙였다. 즉 자신이 성취를 쓸 때에는 그 수준을 얼마나 넘어섰는지, 명확한 강점과 능력 등 구체적으로 작성하는 것이 중요하다고 전해졌다. 사진=라이프해커 윤태희 기자 th20022@seoul.co.kr

요즘 아이를 키우는 부모라면 혹시나 모를 안전사고에 대비해 CCTV를 설치할 생각을 한 번쯤 가져봤을 것이다. 미국의 한 커플 역시 같은 이유로 CCTV를 설치했지만 상상도 못할 ‘목소리’를 들어 주위를 놀라게 하고 있다. 미국 오하이오에 사는 히더와 아담 커플은 한밤중 생후 10개월 된 딸의 침대맡에 설치한 CCTV 모니터에서 “아가야 일어나!” 라고 말하는 낯선 남성의 음성을 들었다. 두 사람이 설치한 CCTV는 휴대전화와 연결돼 있고, 무선 인터넷을 이용해 아이의 상태를 살피는 역할을 해 왔지만, 그 목소리를 들은 후로는 불안감을 떨치지 못했다. 뿐만 아니라 카메라는 마치 누군가 조종이라도 하듯 아이 또는 부모가 방을 드나들 때마다 움직임에 맞춰 미묘하게 움직이고 있었다. 그리고 카메라에 부착된 스피커에서는 아기를 부르는 소리 외에도 욕설과 음란한 이야기들이 쏟아졌다. 두 사람은 곧장 진상파악에 나섰고, 카메라와 연결된 시스템이 해킹 당했다는 것을 알게 됐다. 노트북 컴퓨터에 내장된 카메라 등이 해킹당하는 사례가 자주 발생하고 있는 가운데, 현지 IT 전문가는 “집안에 인터넷으로 연결된 기기가 있다면 외부에서 쉽게 해킹이 가능하다”며 주의를 요했다. 이어 “해커들이 원하는 것은 단순히 인터넷 상에서 카메라의 동작을 방해는 것이 아니다. 그들은 이 기술을 이용해 네트워크 전반에 침입, ID나 패스워드 등 온라인상의 개인 정보를 빼내려고 한다”고 덧붙였다. 전문가들은 집안 내에서 사용하는 무선인터넷(와이파이)에 반드시 비민번호 설정을 하고, 해당 기기의 웹사이트를 주기적으로 방문해 보안 관련 업데이트를 설치하라고 권했다. 송혜민 기자 huimin0217@seoul.co.kr

국제해커집단 ‘어나니머스’를 자처하며 청와대 등 정부기관에 대한 해킹 공격을 예고했던 장본인은 평범한 중고생들이었던 것으로 드러났다. 경찰청 사이버테러대응센터는 강모(17), 배모(14)군과 대학생 우모(23)씨를 공무집행방해 혐의로 불구속 입건했다고 16일 밝혔다. 경찰은 함께 해킹 공격을 준비한 J군(15·필리핀 국적)을 추적하기 위해 필리핀에 공조수사를 요청했다. 경찰에 따르면 강군은 지난 3월 정부기관에 대한 해킹을 결심하고 페이스북 등 소셜네트워크서비스(SNS)를 통해 배군 등을 모집했다. 이들은 SNS에 해킹을 예고하는 글과 함께 예고 동영상을 제작해 유튜브에 올렸다. 해당 동영상에는 어나니머스를 상징하는 가면을 쓴 외국인이 영어로 “한국 정부가 세금을 낭비하고 언론을 통제하며 국민을 억압하고 있어 4월 14일 사이버 공격을 감행하겠다”고 말하는 장면이 담겨 있다. 이들은 지난달 22일 자신들의 공격 예고가 언론에 대대적으로 보도되고 다른 어나니머스를 자처하는 이들이 공격을 부인하고 나서자 부담을 느꼈고 다음 날 계획을 철회했다. 강군은 경찰에서 “나는 어나니머스가 맞다”고 진술했지만 J군을 제외한 나머지는 모두 해킹 방법조차 제대로 알지 못하는 것으로 파악됐다. 유대근 기자 dynamic@seoul.co.kr

상대방을 깜짝 놀라게 할 선물을 준비하다 보니 실용성이 너무 떨어진 것을 선택한다면 이는 좋지 않은 방식이라고 일부 학자는 주장한다. 미국의 인기 웹사이트 라이프해커(LIfehacker)에 따르면 상대가 준 선물을 얼마나 기뻐하는가는 받는 사람에게 그 선물이 쓸만한 물건인지 아닌지에 따라 달라진다는 것이 연구결과로 나타났다. 미국 예일대학 어니스트 배스킨 박사팀은 이 연구를 위해 8건의 선행연구를 조사한 결과, 선물을 주고받을 때 느끼는 기쁨은 주는 사람은 그 선물이 좋은 것인지 나쁜 것인지에 따라 판단하지만 받는 사람은 어디까지나 자신의 ‘사용 여부’로 판단하는 것으로 확인됐다. 이는 입장에 따라 평가하는 수준이 다른 것으로, 상대방에게 준 선물이 주는 사람의 생각만큼 그가 기뻐하지 않을 수도 있다는 것이다. 그렇다면 어떻게 해야 선물을 주는 사람이나 받는 사람이 함께 기쁜 선물이 될 것인가. 그 대답은 같은 연구의 논문 속에 있었다. 선물을 고를 때 주는 사람이 그 사람의 입장에서 원하는 물건을 선택하거나 그 사람이 무엇을 원하는지 알지 못할 경우에는 자신이 정말 갖고 싶었던 물건을 고르는 것이다. 이에 대해 미국의 한 블로그(Get Rich Slowly·서서히 부자가 되는 방법) 운영자는 “‘내가 쓸 것을 고른다면 무엇이 좋을까?’라고 생각하면 더 실용적인 물건을 선택할 수 있다”면서 “그러므로 상대방에게 선물을 줄 때도 ‘이 선물은 내가 정말 갖고 싶은 물건일까?’라고 스스로 묻고 답해보면 결과적으로 상대방이 더 기뻐할 선물을 선택할 수 있을 것”이라고 설명하고 있다. 한편 이번 연구결과는 국제학술지 ‘소비자연구저널’ 최신호에 게재됐다. 사진=포토리아 윤태희 기자 th20022@seoul.co.kr

‘국방과학연구소’ ‘국과연’ 새정치민주연합 김영주 의원은 10일 “국방과학연구소(이하 국과연) 전산망이 국외 해커조직들에 의해 해킹을 당해 군사기밀이 대량 유출된 것으로 확인됐다”고 밝혔다. 김 의원은 이날 배포한 보도자료를 통해 “중국과 북한의 해커조직으로 추정되는 해커들이 프로그램의 중앙배포 서버에 악성코드나 악성프로그램을 침투시켜 내부의 전체 PC와 서버컴퓨터를 장악해 군사기밀 자료를 유출했다”고 주장했다. 김 의원실이 입수한 자료에 따르면 우리 군이 대북 감찰·정찰 능력강화를 위해 본격적인 체계 개발에 착수한 ‘중고도 정찰용 무인항공기(MUAV)’의 위성데이터링크시스템 자료와 700억원의 개발비가 투입된 휴대용 대공미사일 ‘신궁(新弓)’의 성능시험장비 자료, 중거리 지대공 유도미사일 ‘천궁(天弓)’의 탐색기 소프트웨어 자료가 유출된 것으로 나타났다. 유출된 문건에는 ‘경고’라는 문구와 함께 ‘목적 외에 불필요한 제공을 금함, 발행권자의 승인 없이 복제, 복사 및 인용을 금함’이라고 적혀 있어 군사기밀 문서임이 증명된다고 김 의원은 설명했다. 김 의원은 “국과연에 있는 3000대 이상의 컴퓨터가 모두 해킹을 당했는데 국과연과 군 당국은 언제 해킹이 됐고, 피해가 어느 정도인지 파악조차 못하고 있다”면서 “국과연은 최근 북한에서 보낸 것으로 알려진 무인정찰기를 정밀분석하는 국방부 핵심 연구기관이라는 점에서 철저한 조사와 대처방안 마련이 필요하다”고 말했다. 국과연은 김 의원의 이런 주장에 대해 입장자료를 내고 “(유출된) 문건은 국과연 개발 장비 제작을 위해 국과연 및 업체에서 작성한 기술 자료 등으로 기밀문서가 아닌 일반 문서”이라고 밝혔다. 국과연에서 확인한 유출 자료는 ▲ 위성항법장치 SSP-960K 시험절차서 ▲ 점화안전장치 SS-965K 시험절차서 ▲ 신궁조종장치 성능시험장비 운용절차서 등 국과연과 업체에서 작성한 9건이며, 750여 쪽의 분량이다. 국과연은 “국과연은 일반 업무를 위해서 외부 인터넷망을 운용 중이지만 연구 업무는 보안을 위해 외부와 전면 차단된 내부 전산망을 사용하고 있어 외부접근이 불가능하다”며 “이번 자료 유출과 관련 국과연 전산망을 세 차례에 걸쳐 정밀 진단한 결과 외부 해킹 흔적은 발견되지 않았다”고 설명했다. 국과연은 다만 외부 인터넷망과 연결된 직원 이메일 등이 해킹됐을 가능성을 염두에 두고 기무사령부에 사이버 수사를 의뢰했고, 기무사는 현재 수사를 진행 중이다. 온라인뉴스부 iseoul@seoul.co.kr

마이크로소프트(MS)가 윈도XP 운영체계(OS)의 서비스 지원을 8일부터 종료함에 따라 금융사 자동화기기 보안에 비상이 걸렸다. 최신 드라이버 및 보안 업데이트가 중단되면서 윈도XP를 기반으로 하는 은행의 현금자동입출금기(ATM)와 현금지급기(CD), 카드사 가맹점 등에 설치돼 있는 구형 포스단말기가 각종 악성코드와 바이러스 노출에 취약해지기 때문이다. 금융당국은 은행의 지점별로 윈도7 등 상위 버전의 OS를 설치한 ATM을 최소 1대 이상 설치하도록 했지만 대비는 미흡한 상태다. 이날 금융권과 금융감독원에 따르면 전국의 은행에서 설치해 운영하고 있는 ATM, CD 8만 7082대 가운데 8만 1929대(94.1%)가 윈도XP를 사용하고 있다. MS가 이미 4년 전부터 윈도XP의 서비스 지원 종료를 예고했지만 운영체계 업그레이드나 기기 전환이 제대로 이뤄지지 않은 것이다. 각 은행들은 서둘러 업그레이드를 하고 있지만 예산과 일정의 문제로 교체 작업은 더딘 상태다. 업그레이드 작업이 비교적 간단한 개인용 컴퓨터와 달리 상위 운영체계를 지원하지 않는 ATM이나 CD는 한 대당 1500만~2000만원을 들여 기기 자체를 교체해야 한다. 이 때문에 상당수 은행은 당장 ATM을 교체하는 대신 해킹 사고를 막기 위한 보안 프로그램을 강화하고 있다. 국민은행 관계자는 “외부망에서 ATM 접근을 제한할 수 있도록 보안 솔루션을 설치했다”고 말했다. 기업은행과 외환은행도 ATM에 인터넷망 접근을 차단하고 별도의 백신 프로그램을 돌려 악성코드를 걸러내는 작업을 하고 있다. 하지만 윈도XP를 기반으로 하고 있는 운영체계를 그대로 두고 보안만 강화하는 것은 근본적인 대책이 아니라는 지적이 많다. 보안 프로그램 개발업체인 I사의 최연목 소장은 “오는 5월 상위 버전인 윈도7과 윈도8이 업데이트되면 업데이트에서 제외되는 윈도XP의 취약점은 노출되면서도 이에 대한 보안 패치는 제공되지 않아 악성코드 등에 더욱 취약해질 수 있다”고 말했다. 금융당국은 ATM이 폐쇄 시스템을 쓰고 있어 보안 사고 발생 가능성이 적다면서도 만일의 사태를 대비해 2017년까지 은행과 카드사 등 각 금융사에 윈도XP 상위 버전으로 전환할 것을 지시했다. 금감원은 이달 안에 윈도XP 기반의 ATM을 운영하는 은행과 상호금융사에 불시 점검을 나갈 계획이다. 금감원 관계자는 “ATM은 폐쇄적인 시스템이어서 해커가 은행 전산망 자체를 뚫지 않는 이상 ATM 자체에서 해킹이 일어나지는 않을 것”이라면서 “미리 대비하지 못하고 관련 보안사고가 발생하면 해당 금융사에 책임을 물을 것”이라고 말했다. 윤샘이나 기자 sam@seoul.co.kr

중국에 사무실을 두고 수요자가 원하는 개인 정보를 해킹해 제공한 ‘주문 생산형’ 해커 일당이 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 이정수)는 수요자가 의뢰하는 개인 정보를 빼내 판매한 연모(33)씨와 연씨 동생(28)을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의 등으로 구속 기소했다고 2일 밝혔다. 검찰은 또 개인 정보 공급책 용모(43)씨를 같은 혐의로 구속 기소하는 한편 연씨 형제로부터 정보를 사들인 박모(44)씨를 구속 기소하고 박씨의 외조카 전모(28)씨를 불구속 기소했다. 검찰에 따르면 연씨 형제는 2013년 2월부터 4월까지 박씨 등의 의뢰를 받고 조선족 A(28·기소중지)씨를 통해 꽃배달업체 홈페이지 3곳과 골프 관련 인터넷 사이트 1곳을 해킹해 빼낸 회원 정보 29만 8321건을 500만원에 판매한 혐의를 받고 있다. 이들은 중국 칭다오(靑島)에 사무실을 두고 유명 포털사이트에 ‘내구제 디비 판매’ 등의 광고 글을 올려 수요자가 요구하는 개인 정보를 맞춤형으로 제공한 것으로 조사됐다. 연씨 형제는 개인 정보 공급책 용씨로부터 2012년 5월부터 2014년 2월까지 제2금융권 대출, 도박, 쇼핑몰, 초고속 인터넷 통신망 등 각종 사이트의 회원 정보 3176만 7605건을 불법으로 수집한 사실도 적발됐다. 이들이 빼낸 개인 정보는 중복된 것을 제외해도 1805만 6896건에 이른다. 연씨 형제의 부모는 아들들이 개인 정보를 팔아 통장에 들어온 돈을 인출했다. 검찰은 부모의 경우 ‘심부름’ 차원이었다고 보고 기소를 유예했다. 박씨는 외조카 전씨와 함께 인터넷 꽃배달 영업에 이용하고자 경쟁 업체 회원 정보를 연씨 형제에게 부탁한 것으로 조사됐다. 이성원 기자 lsw1469@seoul.co.kr

포털사이트 네이버에 타인의 개인정보로 로그인할 수 있는 프로그램을 개발해 판매한 대학생이 경찰에 붙잡혔다. 경찰청 사이버테러대응센터는 26일 유출된 개인정보로 네이버 회원 아이디와 비밀번호를 추출하고 이 아이디로 네이버 카페에 가입해 스팸 광고를 발송하는 기능을 갖춘 프로그램을 개발해 판매한 홍모(20)씨를 정보통신망법 위반 혐의로 체포해 조사하고 있다. 이 프로그램은 인터넷에 유통된 다른 웹사이트의 아이디와 비밀번호 등으로 네이버에 로그인되는지 확인하는 ‘로그인 체크기’와 ‘카페 자동가입기’, ‘광고 발송기’ 등 다양한 기능을 갖추고 있다. 홍씨는 중3 때부터 해킹을 독학해 고3 때인 2011년 네이버 관련 해킹 프로그램 22가지를 개발했고 최근까지 3년간 87명에게 건당 5만∼10만원씩 모두 2100만원을 받고 판 혐의를 받고 있다. 그는 경찰에서 “네이버 규모가 가장 커 맞춤형 프로그램을 개발했다”면서 “번 돈은 용돈으로 쓰거나 부모님께 드렸다”고 진술했다. 홍씨는 현재 지방대학 외식 관련 학과에 재학 중인 것으로 알려졌다. 경찰 관계자는 “홍씨는 네이버가 개인정보 침해를 막는 방어막을 설치하면 이를 다시 깨는 업그레이드 버전을 개발하기도 했다”고 말했다. 경찰은 또 홍씨에게 구입한 프로그램으로 네이버 카페에서 남의 아이디로 광고글을 올리며 개인정보를 판매한 혐의로 서모(31)씨를 구속했다. 서씨는 조선족에게 2500만명의 개인정보를 구입해 홍씨가 개발한 프로그램으로 지난해 8월부터 네이버에 접속해 개인정보를 판매한다는 광고를 올렸다. 서씨는 “실제로는 2000여명의 개인정보로 로그인해 광고글을 올렸다”고 진술했다. 유대근 기자 dynamic@seoul.co.kr

해커가 KT 홈페이지에 지난 3개월간 1200만번이 넘게 접속했으나 KT는 이를 전혀 감지하지 못한 것으로 드러났다. 심지어 특정 IP에서 하루 최대 34만번 접속이 이뤄졌을 정도로 홈페이지 보안이 허술했다. 미래창조과학부는 25일 KT 고객 정보 유출 사건과 관련, 민관합동조사단의 중간 조사결과를 발표했다. 미래부에 따르면 KT에 남아 있는 최근 3개월간 홈페이지 접속기록을 조사한 결과 해커가 약 1266만번 접속했던 것으로 확인됐다. 해커가 활개를 칠 수 있었던 이유는 KT 홈페이지에서 개인정보 데이터베이스(DB)를 조회할 때 고객서비스계약번호가 본인인지 아닌지 검증하는 단계 없이 제작됐기 때문이다. 이 같은 허점을 악용해 해커는 하루 최대 34만 1000번이나 접속했고 보안장비는 이를 한번도 잡아내지 못했다. 미래부는 이번 사건과 별도로 KT의 다른 홈페이지 9곳에서도 가입자 여부를 확인하지 않고도 조회가 가능한 취약점을 발견했으며, 이들 홈페이지로 접속한 기록도 8만 5999건이나 된다고 밝혔다. 미래부는 검찰, 경찰, 방송통신위원회 등에 관련 정보를 공유하고 KT에 추가 보안조치를 요청했다. 방송통신위원회 관계자는 “해킹과 관련해 KT의 허술한 홈페이지 관리가 확인된 만큼 이달 말까지 KT의 개인정보 수집부터 관리 이용까지 꼼꼼히 들여다볼 예정”이라면서 “4월 중순쯤 KT에 대한 제재 수위가 결정될 것”이라고 말했다. 정보통신망법에서는 개인정보 보호를 위한 기술적·관리적 조치 미이행으로 인한 개인 정보 누출 시 1억원 이하의 과징금을 부과하게 돼 있다. 명희진 기자 mhj46@seoul.co.kr