방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

국내 방송사 및 금융기관의 전산망을 마비시킨 악성코드가 중국에서 유입된 것으로 21일 확인됨에 따라 전날 발생한 사이버테러가 북한의 해킹일 가능성에 무게가 실리고 있다. 전문가들은 북한의 사이버전 수행 능력과 공격 형태를 감안할 때 개연성은 높지만 배후 확증은 쉽지 않을 것으로 보고 있다. 수사당국은 2004년 6·21 국방연구원 해킹, 2009년 7·7 및 2011년 3·4 디도스(DDoS) 공격과 농협 전산망 마비, 지난해 6월 중앙일보 서버 해킹 등 주요 사이버 테러의 배후로 북한을 지목해왔다. 그동안 일련의 공격에 동원됐던 해외 서버가 같은 경우가 많았고, 일부 공격의 경우 북한 체신성의 조선체신회사(KPTC)가 중국에서 할당받은 IP 대역에 접속된 게 포착됐다. 이번 3·20 전산망 마비에도 동일한 해외 서버들과 IP 대역이 활용됐다면 북한이 연관됐을 가능성은 한층 높아진다. 북한은 1980년대 후반부터 사이버전에 대비해 기술장교 육성기관인 ‘김일자동화대학’(옛 미림대학)에 전자전 양성반을 두고 전문 해커를 양성해왔다. 정보당국은 북한의 해킹 등 사이버전 능력이 높은 수준으로, 미국 중앙정보국(CIA) 수준 이상인 것으로 평가하고 있다. 특히 2009년 2월 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관을 통합해 대남·해외업무를 총괄하는 정찰총국을 신설했고, 휘하의 사이버전지도국(일명 121국)에 3000여명의 전문 인력을 배치한 것으로 전해진다. 군 관계자는 “북한은 사이버 방호력은 높지만 국가 기간시설의 사이버 의존도는 낮아 전략적으로 사이버테러를 강행하기에 유리하다”고 진단했다. 이동훈 고려대 사이버국방학과 교수는 “북한에서 해킹 공격을 시도하려면 경유지가 필요하고 가장 손쉬운 경로가 중국”이라면서 “2009년 디도스 테러가 무작위적 공격에 가까웠다면 이번 해킹은 목표물을 미리 정해 최적화된 공격을 기획한 것으로 진화된 행태”라고 분석했다. 이번 해킹의 정치적 목적성을 감안 하면 북한일 가능성이 높다는 분석도 제기된다. 북한은 지난 15일 조선중앙통신을 통해 자국 인터넷 서버가 해킹당하고 있다고 밝히며 보복을 예고했었다. 이상진 고려대 사이버국방학과 교수는 “이번 공격은 악성코드가 하드디스크를 망가뜨리는 형태로 추후 우리 측에서 백신을 만들어 배포할 것”이라면서 “백신을 만들면 이는 더 이상 쓸모 없게 되므로 경제적 이득보다 정치적 시위의 목적이 더 큰 것으로 추정된다”고 설명했다. 하지만 이 교수는 “전 세계 해킹 공격이 중국 IP를 경유하는 사례가 많아 악성코드를 정밀 분석하기 전에는 배후를 단정하기 어렵다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

주요 방송사와 금융사의 전산장애로 ‘해킹보험’에 대한 관심이 높아지고 있지만 보상받은 사례는 딱 2건으로 집계됐다. 해킹보험에 가입한 기업 자체가 적기 때문이다. 기업들이 해킹을 당했을 때 피해 사실을 감추기에만 급급해 해킹보험 가입에 소극적이라는 지적도 제기됐다. 21일 손해보험업계에 따르면 해킹으로 인한 보험금 지급 사례는 현대해상과 메리츠화재가 각각 1건씩 총 2건이다. 해킹보험은 현재 삼성화재, 차티스손해보험, 현대해상, 메리츠화재, 한화손해보험 등에서 팔고 있으며 해킹에 대한 피해와 개인정보 유출 시 보상받을 수 있다. 가입 대상은 금융사, 온라인 쇼핑몰, 통신사, 신용정보사 등이다. 현대해상은 2011년 11월 게임 개발업체 A사 고객 1300여만명의 정보가 악성코드로 유출되자 이 회사에 3억원을 지급했다. 사과문·사죄 광고·위문품 비용 등을 제공한 것이다. 메리츠화재도 올해 1월 중국 해커들이 한 금융사 고객인 김모씨의 공인인증서 비밀번호와 보안카드 등을 빼내 돈을 갈취하자 보험금 120만원을 지급한 바 있다. 이처럼 해킹보험의 보상이 활발하지 않은 이유는 대형 해킹이나 개인정보 유출 사건이 터질 때만 기업들이 관심을 둘 뿐 정작 해킹보험에 가입하지 않기 때문이다. 국세청에 법인세를 신고하는 기업은 40만개가 넘지만 해킹보험에 가입한 업체는 500여개에 불과하다. 조남희 금융소비자원 대표는 “기업들이 고객 정보가 유출됐을 경우 피해를 숨기려고만 하지 피해 규모가 공개될까봐 보험사에 공개하기를 꺼린다”고 말했다. 이성원 기자 lsw1469@seoul.co.kr

엊그제 방송사와 금융기관을 공격한 사이버테러 사태는 정보화 시대에 우리의 낮은 보안 수준을 고스란히 드러냈다. 정부는 그동안 인터넷 보안환경 변화에 따른 종합 대책을 내놓지 못했고, 기업체도 보안분야 투자에 인색했다. 국민의 보안의식도 지극히 낮았다. 사이버테러 사고 뒤처리만 하는 작금의 현실에서 벗어나 근본적 처방을 찾아 시급히 실행에 옮겨야 할 때다. 정부는 지난 2003년 ‘인터넷대란’을 겪은 뒤 보안 인프라 구축 작업에 나섰다. 하지만 관련 법 제정 등 사이버테러 대책 마련은 지금까지 차일피일 미뤄져 왔다. 사이버테러기본법 제정과 청와대 직속 사이버안보보좌관 신설 문제가 대표적 사례들이다. 이는 민간과 공공, 국방부문으로 나눠진 지금의 사이버 위기 관리가 일사불란해야 한다는 차원에서 다시 공론화돼야 할 것이다. 최근 해커들은 사전에 짠 시나리오에 따라 특정 기관을 ‘타깃 공격’한다는 점에 비춰 볼 때 더 늦출 이유가 없다. 정보보호 예산의 확충은 근본적 문제이다. 정보화부문 예산 가운데 정보보호 예산 비율은 5%대로, 선진국들의 9~10%에 비해 턱없이 낮다. 예산이 확보돼야 보안 인프라를 확충하고 이른바 화이트 해커(착한 해커) 등 보안 전문가를 많이 양성할 수 있다. 컴퓨터 전공자가 기업 등에서 홈페이지만 관리하는 등 소프트웨어 인력이 홀대받는 것도 문제다. 이들의 처우도 개선돼야 한다. 차제에 사이버테러 가능성이 큰 주요 언론사나 금융기관을 사이버테러 1차 우려기관으로 지정하는 등 보다 강화된 법적·제도적 방안도 강구해 볼 만하다. 기업과 국민의 대응의식도 함양해야 한다. 백신프로그램을 수시로 까는 의식을 갖게 하는 것은 물론 범국가적 해킹방어대회도 자주 열어 사이버테러에 대한 관심을 고취해야 한다. 정보보호가 취약한 정보기술(IT) 강국은 사상누각일 뿐이다. 미국과 중국은 이미 사이버전쟁에 돌입하는 등 세계 각국의 사이버전은 시작됐다. 임진왜란 때 율곡 이이가 주장했던 ‘10만 양병설’이 새삼 가슴에 와 닿는것도 이 때문이다. 2007년 디도스 공격으로 1주일간 국가운영이 완전 마비됐던 에스토니아 사례의 전철을 밟지 않아야 한다.

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr

CNN은 20일 긴급 뉴스로 한국의 방송사와 금융사의 전산망 마비 사태를 신속하게 전하면서 “해커들의 공격”으로 추정된다고 보도했다. 방송은 또 “2011년과 지난해 은행·언론사 등의 전산망 마비 사태가 결국 북한의 소행으로 알려진 바 있다”면서 은행 등 주요 전산망의 마비가 한국에 상당한 피해를 주고 있다고 지적했다. AP통신도 “북한에 의한 사이버 테러일 가능성이 높다는 관측이 있다”고 보도했다. 통신은 이어 “한국의 이번 전산망 마비는 북한이 최근 한국과 미국이 평양의 전산망 마비를 일으킨 사이버 테러를 주도했다고 비난한 이후 이뤄진 것”이라고 지적했다. 국제위기감시기구 동북아 프로젝트의 대니얼 핑크스턴 박사도 영국 일간 가디언을 통해 한국의 전산망 마비 시점이 “흥미롭다”면서 북한의 해킹 기술 개발에 우려가 크다고 지적했다. AFP통신은 “북한은 2009년과 2011년 한국 정부·금융기관 마비를 초래했던 사이버 테러의 배후였던 것으로 알려졌다”며 이번 전산망 마비도 북한의 사이버 공격일 가능성을 제기했다. 일본 NHK도 북한에 의한 사이버 테러 가능성을 배제할 수 없다는 견해를 소개했다. 도쿄 이종락 특파원 jrlee@seoul.co.kr 서울 김미경 기자 chaplin7@seoul.co.kr

미국 유명 인사들의 개인 금융정보가 웹사이트에 공개돼 파문이 일고 있는 가운데 버락 오바마 대통령의 부인 미셸 오바마도 해킹 피해를 입은 것으로 드러났다. 13일(현지시간) AFP·로이터통신에 따르면 미 비밀경호국(USSS)과 연방수사국(FBI)은 미셸을 비롯해 조 바이든 부통령, 힐러리 클린턴 전 국무장관, 앨 고어 전 부통령, 에릭 홀더 법무장관, 배우 킴 카다시안, 가수 비욘세 등 23명의 개인 정보를 공개한 웹사이트 조사에 착수했다. 러시아에 소재한 이 웹사이트에는 ‘비밀 문서’라는 제목 아래 유명인사들의 생일, 주소, 전화번호 등의 기본정보와 함께 사회보장번호, 신용카드정보, 은행계좌정보 등이 공개되어 있다. 해커들은 엑스페리언을 비롯한 미국의 주요 신용정보회사 4곳을 통해 유명 인사들의 개인 정보를 빼낸 것으로 추정된다. 이들 업체는 내부 컴퓨터 시스템이 해킹을 당하지는 않았으나 해커들이 불법적으로 개인정보에 접근했다고 밝혔다. 최근 중국발 해킹 공격에 이어 사이버 위협이 위험 수준에 도달하자 오바마 대통령은 국가 차원의 사이버 보안을 강화하기 위한 대책 마련에 나섰다. 오바마 대통령은 이날 기업의 최고경영자(CEO)들을 백악관 상황실로 초청해 사이버 공격의 심각성을 강조하는 한편 사이버 안전 강화를 위한 기업들의 협조를 요청할 예정이다. 오바마 대통령은 앞서 지난달 사이버 공격 예방을 위해 발전소, 상수도 시스템, 전력망 등의 국가 주요 사회기반시설에 대한 안전 조치를 강화하는 내용의 행정명령을 발동했다. 그러나 행정명령은 법적 강제력이 없어 의회는 정부와 민간기업 간의 사이버 안전에 대한 정보를 공유할 수 있는 법 제정을 추진하고 있다. 조희선 기자 hsncho@seoul.co.kr

일단의 해커 그룹이 조 바이든 미국 부통령을 비롯하여 유명 정치, 연예인의 사생활 정보를 해킹해 충격을 주고 있다고 미 언론들이 11일(이날 현지시각) 보도했다. 이번에 해킹을 당한 유명인은 가수 비욘세를 비롯하여 유명 래퍼 제이 지, 배우 킴 카다시안 등 연예인은 물론 힐러리 클린턴 전 미국 국무장관, 에릭 홀더 법무 장관 등 13명에 이르며 로버트 뮐러 미 연방수사국(FBI) 수장도 포함되어 있어 파문이 일고 있다. 이들 해커 그룹은 이들 유명인의 재산 상태를 포함하여 주거지 주소, 사회보장번호, 신용 카드 정보 등 개인 사생활 정보를 한 사이트(exposed.us)에 게재했다. 이 사이트는 ‘비밀 파일’이라는 제목으로 좀비 모습을 한 십 대 소녀의 얼굴 사진을 싣고 있으며 해당 유명인의 이름을 클릭하면 중요한 사생활 정보가 모두 노출되었다. 이 사이트는 러시아에 있는 서버에 근거를 둔 것으로 알려졌으며 FBI는 현재 관련 사건에 관한 조사 여부를 공식적으로 확인하고 있지는 않고 있으나 수사 당국은 해킹 주모자들을 추적하고 있다고 언론들은 전했다. 11일 밤 현재 이 사이트는 1만 5000명 이상의 방문자 수를 기록하고 있다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

제9구단 NC가 1군 리그를 향한 공식 시험대에 선다. 2013시즌 프로야구가 9일 LG-삼성(대구), SK-롯데(사직), 한화-KIA(광주), 넥센-NC(창원) 등 4경기를 시작으로 24일까지 시범경기에 들어간다. 오는 30일 정규시즌 개막을 앞두고 각 팀의 전력을 엿볼 수 있는 시범경기는 팀당 12경기씩, 모두 54경기가 치러진다. 가장 관심을 끄는 것은 역시 새내기 NC. 올 시즌 1군 무대에 나서는 NC가 시범경기부터 바람을 일으킬 경우 기존 판도를 흔들 수 있어 비상한 관심을 끈다. 지난해 퓨처스리그(2군리그)에 데뷔하자마자 남부리그에서 우승, 호락호락하지 않음을 알렸다. 이후 자유계약(FA)선수 이호준과 이현곤을 붙잡고 8개 팀에서 1명씩, 모두 8명을 현금을 주고 데려온 데 이어 애덤 윌크와 찰리 쉬렉, 에릭 해커 등 외국인선수 3명을 모두 투수로 꾸렸다. 베테랑 가세와 마운드 강화로 어린 선수 주축의 팀에 안정을 꾀했다. 2군에서 15승을 챙긴 이재학과 신인 최고액(6억원)으로 입단한 윤형배, 좌완 노성호 등이 눈여겨볼 선수다. NC는 또 제3회 월드베이스볼클래식(WBC) 1라운드 B조 경기가 열린 타이완에서 가진 아홉 차례 연습경기에서 6승 3패를 거뒀다. 한국과 타이완 대표팀에 밀리지 않았다. NC는 ‘동네북’이라는 인상을 심지 않도록 전력을 다할 예정이다. 특히 21~22일 마산에서 치러지는 지역 라이벌 롯데전에 모든 것을 쏟아부을 작정이다. 사령탑을 바꾼 꼴찌 한화의 변화도 볼거리다. 2004년 삼성 감독에서 물러난 지 8년 만에 그라운드에 돌아온 ‘승부사’ 김응용 감독은 지난해 부임 이후 혹독한 훈련으로 팀 분위기 전환과 선수 체질 개선에 힘을 쏟았다. 에이스 류현진(LA다저스)의 이탈로 올해도 바닥권으로 점쳐지지만 통산 10회 우승의 김 감독 지도력에 시선이 쏠린다. 아울러 넥센에서 둥지를 옮긴 김시진 롯데 감독은 홍성흔(두산), 김주찬(KIA)의 이적으로 허약해진 타선을 마운드 강화로 대신하고 있다. 최고의 ‘투수 조련사’로 꼽히는 김 감독의 마운드 운용이 주목된다. 코치에서 승격한 염경엽 넥센 감독은 지난해 최우수선수(MVP) 박병호와 신인왕 서건창, 강정호 등 막강 화력을 앞세워 4강을 넘본다. 하지만 김병현 등 선발 마운드가 관건이 아닐 수 없다. FA 이적생들에게도 눈길이 간다. 최강 삼성 불펜의 핵 정현욱은 LG 허리로, 김주찬은 KIA의 공격 첨병으로 변신했다. 또 롯데의 주포였던 홍성흔은 친정 두산의 4번타자로 뛴다. WBC 대표선수들의 활약도 지켜볼 만하다. 일단 일찌감치 몸 상태를 끌어올린 만큼 시범경기에서의 활약이 예상된다. 공수에서 활약한 이승엽(삼성), 이용규(KIA) 등과 부진했던 강민호, 전준우(이상 롯데) 등의 경기력이 시범경기에서도 이어질지 주목된다. 김민수 선임기자 kimms@seoul.co.kr

생존율 0%의 치명적 바이러스에 맞서는 특수감염병 대책반의 활약을 그린 10부작 드라마 ‘바이러스’가 케이블채널 OCN에서 새달 1일부터 매주 금요일 밤 10시에 방송된다. 위기대책반을 이끄는 이명현 반장 역은 엄기준이 맡았다. 2년 전 의문의 감염질환으로 딸을 잃은 이 반장은 화재현장에서 발견된 바이러스가 감염에서 사망까지 불과 3일밖에 걸리지 않는다는 사실을 확인한다. 그룹 원더걸스의 유빈이 이 반장의 조력자인 천재 해커 출신 이주영 역을 맡아 연기자로 첫발을 내딛는다. 임일영 기자 argus@seoul.co.kr

미국 정부 기관과 주요 언론사를 겨냥한 사이버 공격 배후에 중국 인민해방군이 있다고 뉴욕타임스(NYT)가 18일(현지시간) 보도했다. NYT에 따르면 컴퓨터 보안전문회사 맨디언트는 최근 미국에 대한 해킹 공격과 관련한 디지털 증거를 추적한 결과 90% 이상이 중국 상하이 외곽에 있는 12층 건물에서 시작된 것으로 확인됐다고 주장했다. 맨디언트는 식당과 마사지 가게, 와인 수입상 등으로 둘러싸인 이 건물에서 중국 인민해방군 소속 해커 조직 본부인 ‘61398부대’가 활동하고 있다고 설명했다. ‘61398부대’는 실제 중국군 조직도상에는 존재하지 않지만, 미 정보통신 전문가들 사이에서는 중국의 사이버 스파이 행위가 이뤄지는 핵심부서로 알려져 있다고 NYT는 전했다. 맨디언트 측은 “61398부대가 2006년부터 미국 정부 기관과 언론사에 대한 해킹 공격을 감행해 왔으며 2년 전부터 공격 횟수가 급증했다”고 밝혔다. 맨디언트는 또 이 부대가 최근 해킹 공격을 통해 전력망 같은 기반시설 조작 능력까지 확보했으며, 미 정보기관도 이 같은 사실을 이미 확인했다고 덧붙였다. 미 정부는 그동안 중국발 해킹 의혹에 지속적으로 우려를 표명해 왔다. 최근에는 중앙정보국(CIA) 등 정보기관들이 작성한 국가정보평가(NIE) 보고서에서 해킹의 주체로 중국을 지목하기도 했다. 이와 관련해 토미 비터 백악관 국가안보회의(NSC) 대변인은 “중국군을 포함한 고위급 인사들에게 사이버 범죄행위에 대한 우려를 계속해서 제기해 왔으며, 앞으로도 그럴 것”이라고 밝혔다. 중국 정부는 맨디언트의 주장을 정면으로 반박했다. 외교부 훙레이(洪磊) 대변인은 19일 “이 보고서의 근거가 어떻게 성립이 되는지도 알 수 없다”면서 “일부 기초적인 정보를 갖고 함부로 (중국 정부를)비난하는 것은 극히 무책임하고 비전문적인 행동”이라고 밝혔다. 이어 “중국도 지난해 해외에서 7만 3000개의 해킹 공격을 받았으며, 이 가운데 미국에서 온 것이 가장 많았다”고 주장했다. 최재헌 기자 goseoul@seuol.co.kr

조직 폐쇄성으로 질타를 받았던 한국수력원자력이 외부 전문가를 대거 영입하면서 순혈주의 허물기에 나섰다. 또 해킹 등에 대비하기 위해 화이트 해커(White Hacker·보안전문가)를 채용하는 등 전문가 영입에 적극적이다. 한수원은 창사 이후 처음으로 이뤄진 본부장급 공모를 통해 울진원자력본부장에 한정탁(왼쪽·56) 우리관리 사장을, 영광원자력본부장에 김원동(59) 한수원 안전처장을 임명했다고 18일 밝혔다. 또 김홍묵(오른쪽·55) 삼성물산 상무와 박병근(53) 삼성물산 전무를 각각 구매사업단장과 품질보증실장으로, 해외사업처장에는 김인식(59) 한국전력기술 상무를 임명하는 등 인적 개편에 나섰다. 원전 운영의 안전성 확보를 위해 사이버 보안 전문가도 영입했다. 한수원은 현재 원전 제어망이 일반 인터넷과 격리돼 있는 등 사이버 공격을 당할 가능성은 거의 없는 것으로 보고 있다. 또 원전 주요 핵심 시설에는 이동식메모리디스크(USB)의 반출·입을 철저히 통제하기 때문에 악성코드가 유입될 공산은 거의 없다고 설명했다. 한수원 관계자는 “순혈주의를 허물고 글로벌 경쟁력을 키우기 위해서는 외부 전문가 영입이 필요하다”면서 “앞으로도 분야별 외부전문가 수혈을 지속적으로 확대할 방침“이라고 말했다. 한준규 기자 hihi@seoul.co.kr

북한이 올해 한두 차례 더 핵실험을 하겠다고 중국에 통보했다는 보도가 나온 가운데 미국 스탠퍼드대 국제안보협력센터(CISAC) 선임 연구원인 지그프리드 헤커 박사가 “북한이 곧 핵실험과 미사일 발사를 결합한 형태의 도발을 감행할 가능성이 있다”고 밝혀 주목된다. 북한을 7차례 이상 방문해 핵시설을 직접 참관하는 등 미국에서 북한의 핵개발 프로그램에 대해 가장 많은 정보를 가진 학자로 평가받는 헤커 박사는 15일(현지시간) CISAC 홈페이지에 올린 북한의 3차 핵실험 관련 문답식 자료를 통해 이같이 전망했다. 그는 “이번 3차 핵실험은 2009년 2차 핵실험 당시의 2배가량 위력인 것으로 추정되며, 성공적이라고 본다”고 밝혔다. 헤커 박사는 ‘북한이 3차 핵실험 이후 단기간 내에 추가 핵실험을 할 가능성이 있는가’라는 질문에 “북한은 기술적으로 준비가 돼 있기 때문에 가능하다”고 말했다. 그는 “북한이 (함경북도 길주군 풍계리 핵실험장의) 서쪽 갱도와 남쪽 갱도 둘 중 한 곳에서 3차 핵실험을 했다면 추가(4차) 핵실험을 할 갱도가 아직 하나 더 남아있는 셈”이라면서 “북한이 곧 추가 핵실험을 한다면 하나의 정치적 효과를 위해 두 번의 실험을 하는 격”이라고 강조했다. 북한 외무성 대변인이 지난 12일 “미국이 끝까지 적대적으로 나온다면 보다 강도 높은 2차, 3차 대응으로 연속조치들을 취해나가지 않을 수 없게 될 것”이라고 경고한 데 대해 해커 박사는 “아마도 추가적인 핵실험을 한다거나, 아니면 핵실험과 미사일 발사를 결합한 형태의 도발을 하겠다는 의미로 해석된다”고 말했다. 헤커 박사는 “핵실험을 할 때마다 북한이 가하는 위협이 크게 신장되는 것은 아니지만, 미사일에 장착할 수 있는 핵무기를 보유하는 데 한발짝 더 다가서는 것을 의미할 수는 있다”고 말했다. 그러면서 그는 “핵무기라는 것은 다른 나라를 위협할 수는 있어도 실제 사용은 (북한)정권이 붕괴에 직면했을 때만 할 수 있다는 점을 유념해야 한다”고 경고했다. 그는 “지금 가장 걱정스러운 것은 북한이 이번 3차 핵실험의 노하우를 이란에 파는 것”이라면서 “만약 이란이 북한으로부터 고농축우라늄(HEU) 방식의 핵무기 생산 노하우를 얻는다면 국제사회에 들키지 않고 은밀하게 핵무기를 보유하는 단계에 가까이 가는 것을 의미한다”고 우려했다. 워싱턴 김상연 특파원 carlos@seoul.co.kr

일본 외무성과 미국 연방준비제도이사회(연준)가 해킹을 당한 것으로 알려져 양국의 정보 당국에 비상이 걸렸다. 6일 마이니치신문 등 일본 언론에 따르면 일본 외무성의 개인용 컴퓨터(PC) 한 대가 사이버 공격을 받아 기밀을 포함해 최소 20통의 문서가 유출됐다. 외무성은 내부 공용 PC 한 대가 바이러스에 감염된 채 외부 서버와 통신한 사실을 내각 관방정보보안센터(NISC)를 통해 확인했다고 밝혔다. 이 과정에서 유출된 문서 20통에는 내부 회의자료 등 정부의 3단계 비밀 분류 기준 가운데 2단계에 해당하는 ‘취급주의’ 문서도 포함됐다고 전했다. 일본 경찰과 외무성은 공격 주체가 국외에 있는지, 외무성 내 다른 PC도 공격했는지 등을 조사하고 있다. 일본 중앙 부처가 사이버 공격을 받은 사실이 알려진 것은 올 들어 두 번째다. 지난달 환태평양경제동반자협정(TPP) 협상 관련 기밀문서 20건을 포함한 농림수산성 문서 3000건 이상이 사이버 공격을 받아 외부로 유출된 정황이 포착됐다. 미국 연준의 내부 웹사이트 한 곳도 일시적으로 해킹 공격을 당했으나 은행의 주요 기능에는 문제가 생기지 않은 것으로 알려졌다. 국제적 해킹 집단인 ‘어노니머스’(Anonymous)로 자처한 해커들은 자신들이 지난 3일(현지시간) 연준을 공격해 은행 중역 4000여명의 정보에 접근했으며, 이를 온라인상에 공개했다고 주장했다. IT 전문 매체 지디넷은 어노니머스가 이날 밤 공개한 자료에 은행 중역 4000여명의 로그인 정보와 자격 증명, IP 주소, 연락처 정보 등이 포함된 것으로 보인다고 보도했다. 이들은 최근 스스로 목숨을 끊은 ‘천재 해커’ 에런 스워츠의 죽음에 항의하기 위해 정부기관 홈페이지 해킹을 시도해 왔다. 이에 대해 연준 대변인은 “웹사이트의 일시적인 취약성을 악용해 정보가 빠져나간 것으로 알고 있다”며 “연준 시스템의 중요한 작업에는 영향을 미치지 않았다”고 밝혔다. 그러면서 “정보가 누출됐다는 사실을 발견한 지 얼마 지나지 않아 손을 썼으며 더는 문제 될 것이 없다”고 말했다. 도쿄 이종락 특파원 jrlee@seoul.co.kr

사고를 몰고 다니는 뉴욕경찰 존 매클레인(브루스 윌리스)이 돌아왔다. 1~4편은 전 세계에서 11억 3000만 달러(약 1조 2357억원)를 벌어들였다. 물가상승을 감안하면 17억 6000만 달러(약 1조 9246억원)에 이른다. 국내에서도 대단했다. 1편은 1988년 9월 추석연휴를 앞두고 단성사에서 개봉, 이듬해 3월까지 롱런했다. 1~3편은 서울에서 209만명(당시는 서울만 집계), 2007년 ‘다이하드 4.0’은 전국 338만명을 동원했다. 5편 ‘다이하드: 굿데이투다이’는 무대를 외국(러시아 모스크바)으로 옮겼다. 의절하고 지내던 아들 잭이 중범죄를 짓고 러시아 교도소에 갇혔다는 소식을 들은 매클레인이 모스크바로 떠난 것. 하지만 아들을 만나러 간 법원은 무장 테러리스트의 공격으로 쑥대밭이 된다. 그곳에서 매클레인은 아들이 비밀작전을 수행 중인 CIA 요원이란 사실을 알게 된다. 6일 개봉하는 ‘다이하드: 굿데이투다이’의 장단점을 짚어봤다. [UP] 강렬한 액션·빛나는 유머감각… 살아있네! ‘살아 있네!’ ‘다이하드 5’로 6년 만에 돌아온 브루스 윌리스를 보고 가장 먼저 떠오른 생각이다. ‘다이하드’ 시리즈가 처음 세상에 나온 지 벌써 25년. 환갑을 앞둔 그의 얼굴에는 주름이 졌지만 윌리스의 존재감은 여전했다. 몸을 사리지 않는 맨몸 액션은 박진감이 넘쳤고 극한의 상황에서도 빛나는 유머 감각은 변하지 않았다. ‘007’ 등 시리즈물은 중간에 주인공이 교체되면서 실망감을 안겨 주기도 하지만 ‘다이하드 5’는 연속성으로 인해 과거 팬들의 향수는 물론 신세대 관객들을 끌어들일 만한 요건을 갖췄다. 특히 이번 편에는 때려 부수는 건조한 액션만 있는 것이 아니다. 존과는 정반대의 성격을 지닌 아들 잭 매클레인이 등장해 가족 간의 애틋한 정도 함께 녹였다. 원칙을 고수하는 CIA 요원 잭이 ‘무데뽀’ 형사 아버지와 티격태격하며 위기를 극복하는 모습은 훈훈한 미소를 짓게 한다. 권위를 내세우기보다 친구 같고 유머감각 넘치는 아버지 윌리스의 모습이 여유있고 넉넉해 보였다. 요즘 국내 대중문화계를 관통하는 부성애 코드와도 일맥상통한다. ‘다이하드 5’는 스케일과 물량 면에서도 전편을 압도한다. 4편까지 미국을 배경으로 활약하던 존 매클레인은 이번에는 무대를 모스크바로 옮겨 체르노빌을 누비는 대규모 로케이션으로 활약상을 보여준다. 사상 최대인 1000억원이 넘는 제작비가 투입된 5편은 할리우드 대표 블록버스터답게 초반부터 도심 차량 폭파 장면과 화려한 자동차 추격 장면 등이 눈길을 끈다. 특히 매클레인이 앞서 가는 자동차 두 대를 따라잡기 위해 가드레일을 들이 받은 뒤 수십대의 차 지붕 위를 달리는 장면은 압권이다. 윌리스가 직접 운전한 이 추격 장면은 82일간 12개 도로에서 촬영됐으며 수백만 달러에 달하는 승용차와 트럭이 모두 파손됐다. 이 밖에도 전투용 장갑차량과 두 대의 공격형 헬리콥터를 실제로 동원해 강렬한 액션 장면을 연출했다. 특히 후반부의 헬리콥터와 매클레인 부자의 대결 장면과 고층 빌딩에서의 아찔한 총격 장면 등은 액션 영화로서의 본분을 다한다. [DOWN] 무뎌진 몸놀림·엉성한 캐릭터… 거슬리네! 1988년 ‘다이하드’가 나왔을 때만 해도 브루스 윌리스(당시 33)는 풋풋했다. 드라마 ‘블루문특급’으로 막 이름을 알린 윌리스에게 블록버스터 액션영화는 모험이었다. 밑져야 본전이란 생각으로 500만 달러를 불렀다. 제작비 2800만 달러의 18%에 이르는 큰돈. 더스틴 호프먼이 ‘투씨’(1982)에서 550만 달러를 받았지만, 그는 오스카트로피를 가진 배우였다. 20세기폭스 경영진은 윌리스의 무리한 요구가 결재를 받지 못할 거라 생각하고 다른 배우를 물색했다. 하지만 폭스의 모기업 뉴스코퍼레이션의 루퍼트 머독 회장은 덜컥 사인을 했다. 결과는 대성공. 문제는 25년이 흐르는 동안, 윌리스(혹은 매클레인)가 늙어버린 데 있다. 혼자 액션을 감당하기엔 역부족인지라 제작진은 뜬금없이 아들(제이 코트니)을 투입했다. 하지만 오산이다. ‘다이하드’ 시리즈가 흔한 할리우드 액션영화와 차별성을 지니는 지점은 두 가지다. 무모할 만큼 ‘똘기’ 넘치는 매클레인이 권총(혹은 소총만) 한 자루 달랑 들고 중무장한 테러리스트 집단과 대결을 펼치는 데서 관객은 쾌감을 느낀다. 하지만 5편에서 아들과 함께하는 모습은 어색하다. 심지어 CIA 요원인 아들은 짐만 된다. 윌리스의 무뎌진 몸놀림을 감춰 보려고 액션장면에 집중 배치된 슬로모션 촬영도 거슬린다. ‘다이하드’의 또 다른 매력은 내러티브에 공간을 녹여낸 능력이다. 1, 2편은 고층빌딩과 공항 등 폐쇄 공간에서 악당과의 심리전을, 3편에서는 뉴욕 시내 곳곳을 테러 표적으로 엮어 넣었다. 4편에서는 해커들의 국가기간망 공격을 뜻하는 ‘파이어세일’이란 참신한 소재를 내놓았다. 반면 5편은 장소만 모스크바로 옮겨놓았을 뿐 단순한 액션영화다. 벤츠, 아우디, BMW 등 수십대의 자동차를 장난감처럼 부숴버리는 차량 추격 장면, 군사용 헬기를 동원한 총격전은 볼 만하지만 잘 만들어진 킬링타임 영화 이상은 아니다. 1990년대 유행했던 러시아 핵무기 등 낡은 소재를 끌어들인 것부터 패착이다. 시리즈 사상 가장 엉성하고 무기력한 악당 캐릭터도 아쉽다. 임일영 기자 argus@seoul.co.kr ·이은주 기자 erin@seoul.co.kr

뉴욕타임스(NYT)의 원자바오 총리 가족 재산 폭로로 시작된 중국 해커들의 미국 언론사 공격 의혹에 미 백악관까지 가세하면서 미·중 간 해킹 전쟁으로 치닫는 모양새다. 미 정부가 사이버상의 공격과 방어력을 강화하는 조치를 잇달아 꺼내자 중국 정부도 관영매체를 통해 정면으로 반박하는 등 양측의 공방이 격화되고 있다. 버락 오바마 행정부는 사회 주요 기반 시설에 대한 사이버 보안 대책을 담은 행정명령을 이달 안에 발표할 예정이라고 파이낸셜타임스(FT)와 폴리티코 등 외신들이 3일(현지시간) 보도했다. FT는 백악관의 이번 조치가 최근 사이버상에서 해커들의 공격이 심각한 수준이라는 인식 때문에 미 의회의 입법 과정에 앞서 먼저 나오게 됐다고 전했다. 민주당과 공화당은 지난 수년간의 사이버 보안법 처리 과정에서 개인정보 유출 문제를 두고 난타전을 벌이면서 법안 통과를 미뤄 왔다. 미 당국은 또 비공개 법률 검토를 통해 국외로부터 중대한 사이버 공격이 감지되면 대통령에게 사이버상의 선제공격을 명령할 수 있는 권한을 부여하기로 방침을 정했다고 NYT가 이날 보도했다. 앞서 미 국방부는 군 내 사이버 부문과 정규군의 협업체계를 구축하고 사이버 전문가의 권한을 확대하는 등 사이버전 역량을 전방위적으로 확대시키는 조치를 준비해왔다. 이에 대해 공산당 기관지인 인민일보는 미 언론에서 제기하는 중국의 해킹 주도설을 정면으로 반박했다. 인민일보는 4일 해외판에 실은 ‘중국에 대한 두려움’이란 제목의 사설에서 “해킹은 세계 곳곳에서 일어나지만 아이피(IP)만으로는 해커의 발신지를 확인하기 충분하지 않은데도 미국이 줄곧 중국을 지목하고 있다”면서 “미국은 중국 봉쇄전략의 새로운 구실을 만들어내기 위해 사이버 공간에서 ‘중국 위협론’을 퍼뜨리고 있다”고 주장했다. 이어 “중국도 해킹의 피해자이며 지난해 12월에도 국외 IP로 추정되는 해커들로부터 3000건 이상의 공격을 받았다”면서 “그럼에도 중국 정부는 해커의 발신지를 성급하게 결론 내린 적이 없다”고 강조했다. 앞서 인민일보는 2011년에도 구글의 지메일 해킹 사건의 배후로 중국이 지목되자 칼럼을 통해 강도 높게 비판한 바 있다. 한편 미 언론 매체에 대한 해킹 배후가 중국 공산당이라는 주장이 제기돼 파문이 일고 있다. 미국에 본부를 둔 반중국 인터넷 매체 보쉰은 3일 베이징의 정통한 소식통의 말을 인용해 “뉴욕타임스에 대한 최근 해킹 공격은 공산당 중앙선전부 인터넷관리판공실의 소행”이라고 보도했다. 보쉰은 “중앙선전부는 이미 수년 전부터 해외 인터넷 매체들에 대한 해킹 공격의 대부분을 주도해 왔다”고 덧붙였다. 최재헌 기자 goseoul@seoul.co.kr

소셜 네트워크 서비스인 트위터가 해킹 공격을 받아 약 25만 명의 정보가 유출됐을 가능성이 있다고 미국 언론들이 1일(현지시각) 보도했다. 트위터 측은 1일 “이번 주에 허가받지 않은 비정상적인 접근을 발견했으며, 해커들이 제한적이지만 개인 사용자의 정보를 취득했을 수도 있다.”고 밝혔다. 미 언론들 역시 트위터 보안 담당자가 사용자 약 25만 명의 계정 정보, 이메일 주소, 비밀번호 등이 유출됐을 가능성이 있다고 시인했다고 전했다. 전문가들은 상당한 수준의 전문 해커들이 자바(Java) 관련 취약점을 이용하여 해킹을 시도한 것으로 보인다고 분석했다. 미국 국토안보부는 최근 이 컴퓨터 프로그램인 자바의 취약성에 따른 위험성을 경고했으며 브라우저에 반드시 필요한 경우가 아니면 되도록 사용하지 말라고 경고한 바 있다. 트위터 측은 해당 정보가 유출된 계정의 정보를 재설정했으며 해당 사용자들에게도 이메일을 보내 비밀번호 등을 변경할 것을 알렸다. 한편 최근 소셜 네트워크 서비스 뿐 아니라 미국의 뉴욕타임스, 월스트리트저널 등 주요 언론사들이 잇따라 해킹 피해를 당한 바 있다. 다니엘 김 미국 통신원 danielkikm.ok@gmail.com