美하원의장 “푸틴 상·하원 연설 안돼” 러시아 해커들이 지난해 미국의 전력 관련 시설에 대해 대규모 해킹을 했으며, 정전 등 전력 혼란을 일으킬 수도 있었던 것으로 드러났다. 미 월스트리트저널(WSJ)은 24일(현지시간) 미 국토안보부 관리들을 인용해 “러시아 해커들의 해킹은 현재도 지속되고 있을 것”이라고 보도했다. 미국 정부는 2016년 발생한 전력망 해킹 사건의 배후로 러시아를 지목하면서 에너지, 핵, 수도, 항공, 제조 등 주요 사회기반시설 분야 침투를 시도했다고 밝힌 바 있다. WSJ는 비밀리에 러시아정부 지원을 받는 ‘드래곤플라이’, ‘에너제틱 베어’ 등으로 알려진 러시아 해킹그룹과 해커들이 지난해 미국의 전력 네트워크의 핵심부인 ‘컨트롤 룸’(통제실)까지 침입했으며, 해킹을 당한 곳만 수백곳에 이른다고 전했다. 해커들은 소프트웨어 업데이트나 장비 점검 등 서비스를 제공하는 협력회사를 통해 전력회사의 네트워크에 침투한 것으로 알려졌다. 관련 직원이 접근하는 것처럼 네트워크에 침입해 해킹 여부를 탐지하기 어렵게 했고, 이 때문에 해킹을 당하고서도 인지하지 못했던 회사들도 여럿 있었다. 미 국토안보부는 러시아 해커들이 ‘대규모 공격’을 위해 해킹 자동화 시스템을 구축했을 가능성도 의심하고 있다. 미 국토안보부의 산업통제시스템 분석 책임자로 일하는 조너선 호머는 “해커들이 (전력 네트워크의) 스위치를 끄고 전력 흐름에 혼란을 줄 수 있는 상황까지 왔다”고 말했다. 한편 폴 라이언 미국 하원의장은 올가을 블라디미르 푸틴 러시아 대통령에 대한 도널드 트럼프 미국 대통령의 초청과 관련, “푸틴 대통령이 워싱턴DC를 방문한다고 하더라도 상·하원 합동연설에 초청되는 일은 없을 것”이라고 말했다. 이석우 선임기자 jun88@seoul.co.kr

헬스 DB 침투…인구 25%이상 피해 리셴룽 총리 “고도로 훈련된 해커들”싱가포르 건강정보 데이터베이스에 대한 해킹 공격으로 리셴룽(李顯龍) 총리를 포함해 약 150만명의 개인정보가 유출됐다. 22일 싱가포르 보건부 등에 따르면, 지난달 27일부터 지난 4일까지 해커들이 악성 코드에 감염된 컴퓨터를 이용해 싱가포르 헬스 데이터베이스에 침투해 약 150만 명의 진료기록 등을 빼갔다. 유출된 정보는 2015년 5월부터 지난 4일까지로, 싱가포르 병원의 외래 환자 개인 신상 명세 및 처방 약품 등에 대한 내용이다. 싱가포르 전체 인구의 25% 이상이 피해를 봤다. ●“해커들, 총리 신상·처방 약 정보 노린 듯” 싱가포르 당국과 전문가들은 국가 차원의 지원을 받는 해킹 집단이 관여했을 것으로 보고 있다. 싱가포르 보건부와 통신정보부도 해킹 공격 배후를 언급하지는 않았지만 “의도적이고 목표가 분명할 뿐만 아니라 잘 기획된 사이버 공격”이라며 “일상적인 해커나 범죄집단 소행이 아니다”라고 밝혔다. 이어 “해커들이 리 총리의 신상정보와 처방 약에 대한 정보를 빼가려는 시도를 계속한 것으로 확인됐다”고 덧붙였다. 리셴룽 총리는 페이스북 메시지를 통해 “해커들이 숨겨진 국가기밀이나 적어도 나를 당황하게 할 뭔가를 찾으려고 했다”며 “우리 데이터 시스템에 침투한 해커들은 고도로 훈련됐고 단호했다. 침투 시도를 절대 포기하지 않을 것”이라고 경계했다. ●싱가포르, 추가 공격에 강력 대응 나서 글로벌 보안전문 업체인 파이어 아이의 에릭 호 아태지역 사장은 이날 한 매체와의 인터뷰에서 “이런 유형의 공격은 고도로 진화한 도구를 사용하는 국가급 해커 집단만이 할 수 있다”고 분석했다. 그는 아울러 “그들은 풍부한 자원과 자금을 확보하고 있고, 매우 고도화한 기술을 사용했다”면서 과거 국가급 해킹 사건의 배후로 지목된 바 있는 러시아, 북한, 중국, 이란 등을 언급했다. 보안 컨설팅 업체인 란티움의 제프 미들턴 최고경영자(CEO)는 “건강 데이터는 힘이 있는 사람들을 위협할 수 있는 정보여서 해커들이 특별한 관심을 둔다”며 “특정 의약품을 이용한다는 정보가 있다면 건강상 어떤 문제가 있는지 파악할 수 있다”고 설명했다. 이어 “이 같은 정보는 누군가에게 특정 행동을 강요하도록 하는 데 쓰인 적이 있다. 러시아 스파이 집단이 그런 방식을 쓴 적이 있다”고 덧붙였다. 싱가포르 정부는 추가적인 사이버 공격에 대한 대응에 강력히 나섰다. 이석우 선임기자 jun88@seoul.co.kr

은행·보험 등 개인 신용정보 통합관리 대출·전기료·세금 등 납부 내역 추가 맞춤형 컨설팅 업무 수행할 수 있도록 금리 인하 요구·금융상품 추천도 허용 금융위, 올해 신용정보법 개정하기로내년부터 금융회사별로 뿔뿔이 흩어진 개인 신용정보를 한곳에 모아서 관리하고, 이러한 통합 정보를 토대로 맞춤형 금융상품도 추천받을 수 있게 된다. 소비자들의 개인 특성을 감안한 이른바 금융비서업이 새롭게 생기는 것이다. 금융위원회는 18일 이러한 내용을 담은 ‘금융 분야 마이데이터 산업 도입 방안’을 발표하고, 올해 안으로 신용정보법 개정을 추진하기로 했다. ●보안 등 심사 거쳐 허가받아야 사업 가능 핵심은 현행 단순 신용조회업과 구분되는 ‘본인 신용정보관리업’(마이데이터 산업)을 신용정보법에 담는 것이다. 현재 은행, 보험, 카드 등 금융업권별로는 계좌 정보와 가입 내역 등을 산출해 제공하는 서비스가 제한적으로 이뤄지고 있지만 전체 신용정보를 통합 관리하지는 못하고 있다. 신용정보관리업이 도입되면 소비자는 금융기관에 자신의 신용정보를 마이데이터 업체에 전달하라고 요구할 수 있고, 마이데이터 업체는 관련 정보를 취합해 해당 고객에게 제공한다. 실제 금융위가 구상하는 통합 조회 대상 신용정보는 사실상 개인의 모든 금융정보를 포괄한다. 은행 입출금 및 대출 내역은 물론 신용카드 사용 내역, 보험사와 맺은 보험계약 정보까지 마이데이터 업체가 관리할 수 있다. 여기에 전기·가스·수도료 납부 정보, 세금·사회보험료 납부 내역 등 소비자가 직접 수집한 정보도 추가할 수 있다. 금융위는 또 마이데이터 업체에 개인 신용정보 관리 업무 외에 컨설팅 업무까지 할 수 있도록 길을 열어 줄 계획이다. 마이데이터 업체가 소비자를 대신해 금융사에 금리 인하를 요구하고, 소비 형태와 위험 성향 등을 고려해 최적의 금융상품을 추천하는 등 ‘금융 개인비서’로 역할하는 셈이다. 최종구 금융위원장은 “소비자들이 복잡한 상품을 제대로 이해하고 최적의 상품을 선택하기란 불가능에 가깝다”면서 “마이데이터 산업이 정착되면 서민층 대상 금융자문 서비스가 가능해질 것”이라고 말했다. 민감한 개인정보가 마이데이터 업체에 집결되는 만큼 안전 장치도 마련된다. 우선 마이데이터 업체가 되려면 정보 보안, 금융상품 자문에 따른 이해 상충 등 심사를 거쳐 정부 허가를 받아야 한다. 최소 자본금도 5억원으로 설정되고, 정보 유출에 대비한 배상책임보험 가입도 의무화된다. ●소비자 동의한 정보만 금융사가 업체에 전달 또 신용정보를 모으는 방식도 마이데이터 업체가 로그인 정보, 공인인증서를 받아 금융사에 ‘대리 접속’하는 것이 아니라 소비자가 동의한 정보에 한해 금융회사가 업체에 전달하는 방식으로 진행된다. 고객 인증정보가 마이데이터 업체에 남을 경우 해킹의 표적이 되거나 소비자 요구를 벗어난 정보까지 수집될 우려가 있어서다. 최 위원장은 “대형 금융사에 고여 있는 고객 데이터가 대형사, 중소형사, 핀테크 업체 간 정보 격차를 확대시킨다는 비판이 있다”면서 “안정적인 마이데이터 서비스를 위해서는 금융권의 데이터 제공이 전제돼야 한다”면서 협조를 요청했다. 조용철 기자 cyc0305@seoul.co.kr

17일 IBM이 공개한 ‘2018 글로벌 기업 데이터 유출 현황’ 보고서에 따르면 한국 기업은 사이버 공격과 시스템 오류 등으로 인한 데이터 유출로 평균 약 31억원의 금전적인 피해를 본 것으로 나타났다. 유출 데이터 한 건당 피해액은 약 14만 9500원이며 유출 원인은 사이버 공격(40%), 시스템 결함(32%), 사용자 오류(28%) 순으로 나타났다. 세계적으로 의료산업이 데이터당 금전적 피해가 가장 큰 데 비해 한국은 금융업의 피해가 가장 컸다. 한국 기업이 데이터 유출 사고를 발견하는 데 걸린 시간은 평균 201일로 미국과 동일했지만 사고 발견 시 조처를 하고 대응하는 데는 평균 67일이 소요돼 미국(52일)보다 약 2주가 길었다. 김민석 기자 shiho@seoul.co.kr

정부는 “국민 눈높이에 맞춰 공공서비스를 개선하겠다”고 수시로 밝혔지만 주민센터와 구청 등에서 체감하는 서비스는 좀체 나아지지 않고 있다. ‘아이돌보미 매칭에 걸리는 시간을 줄일 순 없을까’, ‘사업주가 체불한 임금을 쉽게 받는 방법은 무엇일까’, ‘모든 공과금을 편리하게 한 곳에서 처리하면 어떨까’ 등 누구나 한 번쯤 생각해 봤을 바람을 현실화하고자 서울신문은 18일부터 매주 특별기획 ‘공공서비스 업그레이드 1.0’을 시작한다.1968년 도입된 주민등록증을 업그레이드해야 한다는 목소리가 커지고 있다. 주민증의 유효기간이 없다 보니 해가 갈수록 본인 식별 기능이 떨어진다. 지갑에 따로 들고 다녀야 해 분실 시 명의 도용이나 위·변조 위험도 크다. 주민증은 지난 50년간 딱 세 번 바뀌었다. 1975년 주민등록번호가 12자리에서 13자리로 늘어났고, 1983년 세로였던 주민증이 가로로 바뀌었다. 1999년에는 재질을 종이에서 플라스틱으로 개선했다. ‘4차 산업혁명’을 눈앞에 둔 2018년 주민등록증 제도 또한 기술 발전에 맞춰 체질 개선에 나서야 한다는 주장이 나온다. ●훼손·마모에 개인식별 기능 저하 직장인 오동헌(58·가명)씨는 고등학생 때 처음 주민증을 만든 뒤 지금껏 딱 한 번 교체했다. 2000년 플라스틱으로 된 카드로 재발급받아 지금도 그대로 쓰고 있다. 18년 된 오 씨의 주민증에서 지금과 달라지지 않은 점은 주민번호 하나뿐이다. 얼굴 사진은 세월이 흐르며 마모돼 이제는 누군지 알아볼 수도 없다. 이사할 때 바뀌는 주소지는 주민증 뒷면에 기록할 수 있지만 귀찮아서 그냥 두다 보니 이제는 민증에 적힌 주소가 어디였는지조차 가물가물하다. 오씨는 “은행 등에서 주민증을 많이 요구하지만 너무 달라진 외모 때문에 한참을 대조한다”면서도 “주민증을 안 바꾼다고 법에 걸리는 것도 아니다 보니 갱신할 생각은 하지 않는다”고 말했다. 이런 이유로 주민등록증의 개인 식별 기능이 시간이 갈수록 나빠진다는 지적이 나온다. 공공기관이나 금융기관에서 신분 증명 수단으로 가장 널리 쓰이는 것이 주민증이지만, 오씨처럼 재발급 없이 장기간 사용할 경우 외모가 변하고 주민증 사진 훼손도 심해져 신원 확인이 어려워진다. 심지어 1999년 이전에 만들어진 종이 소재 주민증을 지금까지 갖고 다니는 이들도 있다. 경제협력개발기구(OECD)에서 국가 신분증 제도를 운영하는 국가 가운데 신분증에 유효기간이 없는 곳은 우리나라뿐이다. 주민증이 제 기능을 다 하려면 운전면허증, 여권처럼 유효기간을 둬야 한다는 주장이 나온다. ●“주민증, 굳이 따로 들고 다녀야 하나요” 취업준비생 전경은(26·가명)씨에게 주민증은 ‘필수 아이템’이다. 이곳저곳 입사 시험을 보러갈 때마다 회사에서 본인 확인 용도로 수시로 요구하기 때문이다. 하지만 전씨는 최근 주민증을 잃어버렸다. 이번이 세 번째다. 휴대전화로 사진을 찍어 놓기도 했지만 공신력 있는 수단이 아니어서 인증에 한계가 있다. 결국 주민센터를 찾아가 재발급을 신청했다. 매번 주민증을 챙겨야 하는 것에 불만이라는 전씨는 “스마트폰에다가 공인인증서를 저장해 놓듯 주민증을 넣어 두면 편리할 것 같다”고 투덜댔다. 플라스틱 신분증은 잃어버리는 사람이 많고, 상대적으로 위·변조도 쉽다. 모바일 신분증으로 본인 확인 수단을 대체해야 한다는 주장에 힘이 실리고 있다. 미국 여론조사기관 퓨리서치센터에 따르면 지난해 한국인의 스마트폰 보급률은 약 94%였다. 피처폰(6%)을 포함할 경우 성인의 경우 휴대전화 보급률은 100%에 가깝다고 봐도 된다. 신분증을 공인인증서처럼 스마트폰에 저장하는 기술은 어렵지 않게 구현할 수 있다. 하지만 ‘모바일 신분증’은 아직 법적 근거가 없다. 신분증을 암호화하는 기술을 어렵게 개발해 봐야 불법이다. 핀란드에서는 2010년부터 모바일 신분증 개발에 나서 현재 공공기관 등에서 널리 쓰고 있다. 개인정보를 휴대전화의 모바일카드에 입력하는 방식이다. 발급 비용이 없고 따로 신분증을 갖고 다니지 않아도 된다는 장점이 있다. 독일에서도 각종 계약이나 본인 확인 절차에서 모바일 인증 방법이 신분증을 대신하고 있다. 오스트리아, 사우디아라비아 등 세계 각국에서 모바일 신분증 관련 기술 개발이 이어지고 있다. ●신분증도 스마트폰에 넣어 다닐 수 있어야 국내에서도 주민등록증 개선 논의가 뜨겁다. 지난달 백재현 더불어민주당 의원이 대표 발의한 ‘주민등록법 일부개정 법률안’의 핵심은 주민증을 10년마다 갱신하게 한 것이다. 주민증의 원래 기능인 본인 식별 기능을 높이려는 게 목적이다. 모바일 신분증 도입 법안은 지난해 발의됐지만 지금껏 국회의 벽을 넘지 못하고 있다. 앞서 백 의원이 지난해 8월 발의한 ‘주민등록법 일부개정 법률안’은 주민증을 암호화해 스마트폰 애플리케이션(응용 프로그램)에 보관할 수 있는 근거를 마련했다. 모바일 주민증 유효기간은 3년으로 한정했다. 김군호 행안부 주민과장은 “국내외 사례에 비춰 봤을 때 주민등록증 유효기간과 모바일 주민증 도입은 반드시 필요한 제도적 조치”라고 말했다. 주민등록증에 유효기간을 도입하는 것에 대해 김 과장은 “1999년 이후 오랜 시간이 흘렀지만 그 기간 용모 변화나 마멸 등으로 많은 주민증이 본인 확인 기능을 상실했다”고 밝혔다. 그는 또 “앞으로 모바일 신분증이 도입된다면 해킹 등 위험을 차단하고 스마트폰 분실 시에도 개인정보 유출을 막을 수 있는 조치가 필요하다”면서 “국민적 공감대가 형성되는 수준에 따라 모바일 신분증을 다양하게 활용할 여지도 생겨날 것”이라고 설명했다. 오경진 기자 oh3@seoul.co.kr

제조업을 비롯한 모든 산업영역에서 디지털 전환이 일어나는 4차 산업혁명시대다. 기회와 위기가 동시에 있다. 국내는 위기다. 올 상반기 월평균 취업자 증가 수는 14만여명으로 지난해 같은 기간 증가 폭(36만명)에 비해 절반 이하다. 소상공들은 최저임금 부담으로 최저임금 불복종 투쟁을 선언했다. 문재인 대통령은 최근 기업과의 소통 행보에 나서며 이 같은 위기상황 돌파를 모색하고 있다. 정부는 4차 산업혁명으로 인한 위기를 기회로 삼고자 지난해 10월 4차 산업혁명위원회(4차위)도 출범시켰다. 4차 산업혁명 정책 전반을 심의 조정하는 대통령 직속의 민관 합동 기구다. 장병규(45) 위원장을 만나 그간의 성과와 4차 산업혁명시대 우리의 경쟁력 제고방안을 들어봤다. 인터뷰는 지난 5일 서울 광화문 4차위 사무실에서 했다.→‘IT업계 살아있는 전설’이라던데 ‘복지부동’이라는 비아냥을 듣기도 하는 공무원들과 일해보니 어떤가? -벤처 20년 했고 지금도 하고 있다. 이 자리는 비상근이다. 9개월 전엔 술자리에서 가끔 공무원을 욕했던 것 같다. 그러나 지금은 전혀 아니다. 오히려 두둔한다. 다만 공무원을 이렇게 만든 시스템을 내가 욕한다. 관료와 공무원이 그렇게 움직이는 데는 다 이유가 있다. 그건 공무원 시스템 때문이다. →그러한 시스템, 체제는 공무원들이 만든 건 아닌가? -공무원 인사혁신 문제, 감사원의 감사 정책문제 등이 복합적으로 엮여 있다. 국회와 청와대의 개선의지가 분명히 있어야 하고 국민 공감대도 형성돼야 한다. →성과 중 하나만 꼽으라면? -서슴없이 ‘규제·제도 혁신해커톤’이라고 말하고 싶다. 해커톤은 해킹과 마라톤 합성어다. 숙의민주주의와 공청회의 중간쯤 된다. 원전폐기 문제를 논의했던 공론화위원회 같은 숙의민주주의는 3~4개월 하는 반면 공청회는 길어봤자 2시간 정도 토론해 답답함을 안고 헤어져야 한다. 그런데 해커톤은 4~5주 숙의 기간을 포함해서 1박 2일 이해관계자가 모여 10시간 이상 논의한다. 해커톤에 참여했던 분이 ‘사람은 자기 이야기 다하기 전까지는 남의 얘기 안 듣는다’고 하더라. 여기 오면 다 얘기하니 듣기도 한다. 참여했던 분들이 다들 만족해한다. 그 결과로 예를 들자면 지난해 11월에 논의했던 위치정보보호문제는 방통위에서 개정안을 준비 중이다. 위치정보보호법은 스마트폰이 나오기 전에 만든 법이다. 그러니 이후 나온 드론, 자율주행차, 스마트폰에서 위치정보를 활용하려면 고쳐야 하지 않느냐. 해커톤에 참여했던 산업계, 시민단체, 변호사, 교수 등 20명은 자기들끼리 주기적으로 만나서 법 개정을 촉구하고 있다. 개인정보 보호 및 활용에도 합의해 관련 주체들이 스스로 움직인다. 특히 부처 과장급 얘기를 들어보면 지난 정부에서도 개인정보 보호 활용에 대해 얘기를 많이 했는데 ‘개망신법’ 때문에 아무것도 안됐다고 하더라. 개망신법은 개인정보보호법, 망통신법, 신용정보보호법을 말한다. 그런데 4차위는 이런 얘기할 토대를 만들어준다. 이렇게 해서 개인정보보호법 등 장기존속 규제들을 개선하고 있다. →해커톤 할 때, 어려움은 없었나? -지원단 설득이 힘들었다. 지원단은 위원장 지원조직인데 그분들이 일단 안 믿더라. 그다음 설득하기 힘든 분들이 관료더라. 이해관계자로 불안하니 서로 싸우더라. 하지만 3차례 해커톤 이후 바뀌었다. 장차관 입에서 가끔 해커톤 애기가 나온다. 일을 해보면 규제를 풀어야 하는데 잘 안된다. 잘될 것 같으면 지난 정부에서도 했을 것이다. 지금처럼 하면 안 되겠다 싶어 고민하다 보니 해커톤이 보이는 거다. 해커톤이 잘 자리잡으면 저는 하루아침에 규제를 다 바꾸긴 어렵지만, 꾸준히 바꿀 수 있는 굉장히 중요한 방안이 될 것이라고 본다. →많은 이해당사자가 합의하려면 시간이 걸리지 않나? -주무부처 장관이 총대 메야 되는 것 아니냐는 얘긴데 사회주체가 다 다르다. 해커톤은 사회합의 포맷이다. 조금씩 설득하면서 가는 것인데 풀리면 확실히 풀린다. 결과적으로 이게 더 빠른 것이다.→햄버거 가게에서 주문받던 사람이 사라지고 터치스크린을 활용한 전자주문이 대세다. 4차 산업혁명으로 인해 노동의 소외가 우려되지 않나? -두 가지 측면이 있다. 우선 4차 산업혁명 내지 기술발전으로 인한 기존 일자리 감소는 대세다. 대안 중 하나는 기존 일자리를 점진적으로 계승, 발전시키는 것이다. 제조업도 스마트 팩토리가 되면 기존 형태가 아니라 협동로봇과 함께 생산성을 높이는 방식으로 기존 일자리를 강화 내지 발전시킬 수 있다. 독일의 ‘노동 4.0’은 사람과 로봇이 함께해 생산성을 높여서 위기를 극복하고 있다. 또 하나는 새 일자리 창출이다. 지난해 11월에 대응방안으로 1.0 발표했고 이게 미흡해서 연말엔 2.0 대응방안을 보완 발표할 것이다. →4차 산업혁명에서 어떤 사람들이 일자리를 잃을 가능성이 더 높아지나? -적당히 공부한 사람들이 대체될 확률이 더 높다. 로봇 대체로 가성비가 많은 사무직, 중산층 등이다. 예를 들면 대학을 건성건성 다니는 분들이 진짜 위험할 수 있다. 이분들은 눈높이가 높아 임금이 높은 곳을 본다. 그런데 기업은 기술과 로봇으로 바꾸길 원한다. 그러면 악순환이 된다. 우리는 4차 산업혁명으로 위험한 나라가 됐다. 경제적 관점에서 보면 정부가 투자한 대졸자들이 대체될 가능성이 높다. 결국 우리가 더 취약한 나라니 더 능동적으로 나서야 한다. 그래서 제 마음이 매우 무겁다. 속도가 느려서 고민이다. 단순노동자는 이미 제조현장에서 자동화로 많이 대체됐다. →속도문제는 말하자면 기득권과의 갈등 조정이 필요한 것 아닌가? -‘밥통 문제’가 제일 크다. 누군가 얘기하더라. “밥통 갖고 싸우는 것은 성전”이라고. 그만큼 중요한 문제라는 거다. 이를 단순 기득권, 가진 자의 횡포로 보면 안 된다. 기득권으로 표현하지 말고 밥통문제, 일자리를 잘 풀자고 접근해야 한다. 이것이 갈등조정의 첫 번째 자세다. 그리고 이런 문제일수록 더 빨리 논의해야 한다. 무 자르듯 한꺼번에 해선 안 된다. 밥통 가진 분들이 점진적으로 변화할 시간을 줘야 한다. 속도감도 중요하지만, 장기적 방향성도 가져야 한다. 이런 점에서 독일은 부럽다. ‘인더스터리 4.0’, ‘노동 4.0’은 제조업 현장은 스마트팩토리로 갈 수밖에 없다는 것이다. 이것을 수년 전부터 준비해 독일은 변하고 있다. 우리는 이를 못하고 있다. 그러면 갈수록 힘들 것이다. 지금 실업률이 높다. 언제까지 추경이나 세금으로 대처할 수 있겠나. 한국 체력이 좋고 국가부채가 양호할 때 변화를 이뤄내야 한다고 본다. →그 단초는 대통령이 제시한 것 같다. 네거티브 규제로 규제 정책의 변화를 주문했더라. -포괄적 네거티브 규제로 가자는 것인데 쉽지 않다. 시간이 걸린다. 관료의 일하는 방식을 바꿔야 한다. 그런데 하루아침에 안 바뀐다. 대통령이 말한 효과는 2~3년 뒤에 나올 것이다. 방향은 옳지만, 2~3년까지 기다리지 말고 주무 부처가 움직여야 한다. →우버와 같은 승차공유 사업 활성화를 위해 해커톤을 시도했는데 국내 운송업자와의 갈등 끝에 무산된 것으로 알고 있다. 다시 한번 논의할 필요는 없나? -카풀은 많이 아쉽다. 절차적인 것에 대해선 고민이 많다. 아까도 말했듯 밥통 문제는 성스러운 거다. 그런데 우버한다고 해서 운전기사가 없어지느냐? 일자리 없어지지 않는다. 친노동과 친노조는 다르다. 이런 얘기하면 (택시노조에서) 삐쳐서 논의를 거부할 것 같아 말하기 조심스러우나 20여만명의 택시기사 일자리 없어지지 않는다. 우버든, 택시든 모는 것 아니냐. 난 보수도, 진보도 아니다. 나라가 잘됐으면 좋을 뿐이다. eagleduo@seoul.co.kr

지난달 중국을 방문했던 제임스 매티스 미국 국방장관 일행이 중국 현지에서 사용한 노트북과 핸드폰을 모두 폐기한 것으로 전해졌다. 중국 정부의 감청 및 해킹 가능성에 대비한 조치인 것으로 알려졌다. 중국 환구망은 8일 미국 워싱턴타임스 보도를 인용해 미국 당국은 매티스 장관의 방중에 동행한 기자 10명이 매티스 장관의 전용기 E4B 나이트워치를 타고 귀국할 당시 중국에서 사용한 적 있던 전자단말기의 기내 휴대를 금지했다고 전했다. 미국 보안당국은 중국이 ‘사이버 스파이 기술’을 통해 바이러스나 악성 소프트웨어를 스마트폰이나 노트북 컴퓨터에 심어 원격으로 이 항공기를 감시 통제할 것을 우려한 것으로 전해졌다. 이들이 타온 E4B는 하늘에서 미군 전군에 직접 명령을 내리는 등 핵전쟁 수행능력을 갖춘 ‘공중지휘통제기’로 ‘최후 심판의 날 항공기’라는 별칭을 갖고 있다. 이에 따라 매티스 장관을 수행한 관리와 기자들은 결국 일회용 전화를 휴대할 수밖에 없었다. 이 휴대전화도 중국 안에서만 쓴 다음 중국을 떠나기 전 버리라는 지침을 받았다. 뉴욕타임스(NYT) 등 미국 기자들은 휴대전화 외에 중국에 가져온 노트북 컴퓨터도 모두 중국 안에서 폐기하거나 중국 현지 지사의 동료에게 넘길 것을 요구받았다. 이에 따라 일부는 노트북 컴퓨터 2대를 준비해 한 대는 중국 체류 기간에만, 다른 한대는 중국 밖에서 사용했다. 미국의 이 같은 극단적인 방첩 보안에 중국 매체들은 황당하다는 반응을 보이고 있다. 환구망은 중국 첩보기술에 대한 서방의 상상력에 울 수도, 웃을 수도 없는 지경에 이르렀다고 한탄했다. 중국의 한 매체는 중국에 대한 미국의 신경과민증이 ‘초목개병’(草木皆兵·적을 두려워한 나머지 온 산의 초목까지 적군으로 보임)의 수준까지 이르렀다고도 했다. 휴대전화를 통한 중국의 기밀탈취에 대한 우려가 제기된 것은 매티스 장관의 방중이 처음은 아니다. 호주 국방장관이 2012년 6월 중국을 방문했을 당시에도 비슷한 휴대전화 폐기 일화가 공개된 바 있다. 당시 홍콩을 거쳐 중국 본토를 방문한 스테판 스미스 호주 국방장관과 수행원들은 임시 휴대전화를 장만한 다음 소지하던 휴대전화와 노트북 컴퓨터를 홍콩에 놔둔 채 중국으로 향했던 것으로 전해졌다. 온라인뉴스부 iseoul@seoul.co.kr

삼성SDS는 와이파이 일체형인 사물인터넷(IoT) 스마트 도어록 ‘SHP-DR900’을 국내와 해외 시장에 동시 출시했다고 4일 밝혔다. 별도 와이파이 칩을 사서 현관문에 달지 않아도 스마트폰으로 문을 여는 등 편리하게 이용할 수 있다. 와이파이가 내장된 스마트 도어록이 국내 시장에 출시된 것은 처음이다. 제품에는 배터리 수명을 2배 늘린 저전력 와이파이칩이 실려 실내 무선 공유기와 연결하면 이용자가 문 열림 상태나 침입 시도를 스마트폰으로 실시간 확인할 수 있다. 스마트폰으로 문을 여는 것도 가능하다. 이용자의 지문을 인식해 살짝만 손을 대도 잠금장치가 자동으로 풀린다. 정보 유출과 해킹 방지를 위해 회사는 자체 보안 기술도 적용했다. 이 제품은 지난달 28일 열린 17회 중국 베이징국제소비전자박람회에서 스마트홈 혁신상 분야 1위인 금상을 수상하는 등 해외에서 먼저 기능을 인정받고 있다고 회사 측은 설명했다. 이재연 기자 oscal@seoul.co.kr

가짜 페이스북에 로그인하도록 유도해 인기 계정의 정보를 알아낸 뒤 1억 4000여만원을 챙긴 일당이 경찰에 붙잡혔다. 경기 일산동부경찰서는 정보통신망법 위반 및 사기 혐의로 A(21)씨 등 2명을 구속하고 B(23)씨 등 3명을 불구속 입건했다고 29일 밝혔다. 경찰에 따르면 이들은 가짜 사이트로 접속을 유도한 후 해킹으로 알아낸 계정 정보를 이용, 광고 수익을 내거나 페이지를 판매해 부당 이득을 챙긴 혐의를 받고 있다. 이들은 ‘좋아요’를 많이 받거나 ‘팔로어’를 많이 기록한 계정에 ‘유료 광고를 의뢰하고 싶다’며 메시지를 보내 가짜 페이스북에 접속하도록 했다. 그러나 이들이 접속하도록 알려준 페이스북 로그인 페이지는 사실 가짜였고, 피해자들이 로그인할 때 입력한 이메일 주소와 비밀번호는 이들에게 그대로 노출됐다. A씨 등은 이렇게 알게 된 계정 정보를 통해 자신들이 광고를 해주는 대가로 업체들로부터 3000여만원을 받아 챙기고, ‘좋아요’가 60만건에 달하는 페이스북 페이지 2개를 5000여만원씩에 판매한 혐의를 받고 있다. 경찰 관계자는 “소셜네트워크서비스(SNS)를 통해 받은 주소로 인터넷 접속을 할 땐 실제 사이트 주소까지 재확인해야 피해를 막을 수 있다”고 밝혔다. 한상봉 기자 hsb@seoul.co.kr

개혁개방 40주년을 맞은 중국의 굴기는 무역적자 축소를 내세운 미국의 견제라는 난관을 만났다. 베트남과 국경을 맞댄 광시좡족 자치구에는 중국과 아세안(ASEAN) 국가를 잇는 고속도로를 건설 중인 일대일로(육·해상 실크로드) 현장이 있다. 일대일로와 연결된 중국의 도시 관계자들은 미국과의 무역전쟁을 아시아를 우회한 수출로 이겨 낼 수 있다는 희망을 품고 있었다. 일대일로는 우리의 신남방 정책과도 길이 이어진다. 시진핑(習近平) 중국 국가주석의 야심 찬 프로젝트인 일대일로를 통해 중국이 세계와 연결된 새로운 실크로드를 만들어 내는 현장에 직접 가 보았다.소수민족인 좡족이 인구의 99.4%를 차지하는 징시(靖西)시는 오랜 세월 풍화를 이겨낸 카르스트 지형이 천하제일의 절경을 자랑하는 곳이다. 올해 말 베트남과 연결되는 고속도로가 완공되면 관광도시인 징시는 중국과 태국, 싱가포르 등 아세안 국가를 연결하는 일대일로의 관문이 된다. 28일 오전 9시 30분 베트남과 징시의 국경지역에서는 이날의 첫 컨테이너 트럭 다섯 대가 소독약을 맞으며 중국에 발을 디뎠다. 컨테이너는 주로 베트남 망고를 비롯한 동남아 국가들의 과일을 운송하는데, 중국에서 소비하는 과일의 절반이 징시를 통과한다. 중국 정부가 40%의 지분을 투자한 국제물류회사인 풀리치그룹의 슝훙밍(熊紅明) 대표는 “현재는 하루에 20~30대의 컨테이너가 베트남과 중국의 국경을 오가지만 고속도로가 완공되면 연간 5000만t의 물류가 이곳을 통과하게 된다”고 밝혔다. 왕복 8차로의 중국~베트남 고속도로는 현재 일부가 개통돼 주로 중국의 전자제품과 베트남의 과일을 실어나른다. 슝 대표는 “중국 충칭에서 생산되는 휴대전화 부품을 베트남의 삼성전자 휴대전화 조립 공장으로 보낼 때 바닷길을 이용하면 15일이 걸리지만 고속도로가 개통되면 10시간 만에 운송이 가능하다”고 설명했다. 고속도로만 건설하는 것이 아니라 물류공장, 사무실, 기숙사, 호텔 등이 2㎢(약 60만평)의 면적에 들어서 거대한 국경도시를 형성하게 된다. 슝 대표는 “광시 지역이 침식이 잘 되는 석회암 지형이 대부분인데 여기는 유독 화강암 지역이라 산을 옮기는 우공(愚公)처럼 힘들게 공사를 진행하고 있다”고 털어놨다. 접경지대는 중국과 아세안 국가끼리 한번에 안전하고 효율적으로 무역을 할 수 있는 자유무역지대가 된다. 현재 접경지대의 중국인은 연간 8000위안(약 135만원)까지 관세 없이 개인 무역이 가능한데 주로 중국의 생필품을 베트남에 가져다 판다. 이러한 개인 무역은 빈곤층의 소득 증대에도 도움이 될 뿐 아니라 35만명에 이르는 접경지역 주민의 생활을 풍요롭게 만들 전망이다. 특히 가상화폐 해킹 방지에 이용되는 블록체인 기술이 세관, 감독 및 검역, 출·입국 관리, 관세 등에 사용된다. 시 주석은 지난해 4월 광시를 찾아 “광시는 지리적 이점을 이용해 해상 무역과 하천 무역 그리고 국경 간 무역에 대한 개방 정책을 주도해 중국과 아세안의 자유무역 플랫폼이 돼야 한다”고 강조했다. 징시에서 차로 세 시간 거리에는 또 다른 베트남과의 국경도시 펑샹(憑祥)시가 있다. 베트남과 17㎞ 떨어진 펑샹의 행정서비스센터에서는 베트남 노동력을 효율적으로 활용하고자 노동 허가를 발급하는 출입국 관리사무소뿐 아니라 펑샹을 알리는 복합전시관도 있다. 중국은 베트남과 남중국해를 둘러싸고 영유권 분쟁을 벌이고 있지만 펑샹시 관계자들은 베트남과 ‘형제 같은 사이’라며 외교적 갈등에 따른 경제적 영향은 없다고 강조했다. 왕팡훙(王方紅) 펑샹 공산당 서기는 “미국과의 무역 갈등은 아세안 국가와의 교역을 강화하는 계기가 될 것”이라며 “특히 베트남과의 무역 확대는 양국의 자체 수요에 따른 것으로 정치적 영향이 거의 없다”고 말했다. 글 사진 징시 윤창수 특파원 geo@seoul.co.kr

암호화폐 거래사이트 빗썸이 지난 20일 발생한 해킹사건의 피해규모가 189억원으로 최종 확인됐다고 28일 밝혔다. 앞서 빗썸은 한국인터넷진흥원(KISA)를 통해 예상피해액이 350억원이라고 밝힌 바 있다. 이날 빗썸은 홈페이지를 통해 “비트코인과 리플, 이더리움을 비롯 총 11종의 암호화폐가 해킹을 당했고, 전세계 암호화폐 거래사이트와 협업해 탈취당한 일부의 암호화폐를 되찾아 피해규모를 줄였다”고 밝혔다. 해커가 훔친 암호화폐를 다른 거래사이트를 통해 되팔기 전에, 회수작업을 진행했다는 것이 빗썸측의 주장이다. 빗썸 관계자는 “전세계 암호화폐 재단 및 거래사이트와의 협업을 통해 유출된 암호화폐 일부를 보존, 피해를 줄였다”며 “지속적으로 회수 작업을 진행할 계획”이라고 말했다. 관련업계에선 해외 거래사이트 바이낸스와 리플 재단 등이 빗썸으로부터 유출된 암호화폐의 일부를 회수해준 것으로 추정하고 있다. 빗썸으로부터 유출된 것으로 추정된 암호화폐를 식별해 용의자의 거래를 차단하고 구입 경위 등을 조사했다는 것이다. 한편 빗썸은 이번 사태로 불편을 겪은 이용자들에게 거래가 재개될 때까지, 매일 거래수수료 무료 쿠폰 1매와 보유한 암호화폐 수량에 따라 연이율 10%에 달하는 금액을 보상으로 지급하기로 했다. 온라인뉴스부 iseoul@seoul.co.kr

ICT업종 특별 연장근로 허용김동연 부총리 겸 기획재정부 장관은 26일 다음달 시행되는 주 52시간 근로제와 관련, “올해 말까지 계도 기간을 설정해 단속보다 제도 정착에 초점을 두고 실질적인 어려움이 있다면 해소하는 데 주력할 것”이라고 말했다. 김 부총리는 이날 정부서울청사에서 열린 경제현안간담회에서 이같이 말했다. 이낙연 국무총리가 지난 20일 고위 당·정·청 회의에서 6개월의 계도 기간을 두겠다고 언급한 연장선으로 풀이된다. 김 부총리는 근로시간 단축에 따른 부작용 해소 방안에 대해서도 “불가피한 경우 특별연장근로를 인가받아 활용할 수 있도록 구체적인 방안을 강구하겠다”면서 “특히 정보통신기술(ICT) 업종은 서버 다운, 해킹 등 긴급 대응 업무도 특별연장근로가 가능하도록 조치할 계획”이라고 설명했다. 김영주 고용노동부 장관도 근로시간 단축으로 인한 급여 손실 우려와 관련해 “최대 40만원 급여 보전 방안을 마련하고 있고 대기업 신규 채용은 80만원 급여 지원을 준비하고 있다”고 뒷받침했다. 다음달까지 국회에 보고할 예정인 일자리안정자금 연착륙 방안에 대해서는 “올해 지원분에 대한 내년도 지원 여부와 지원 수준, 내년도 최저임금 인상분에 대한 의사결정, 직접 지원을 간접 지원으로 전환하는 문제 등을 포함해 종합적으로 고려하겠다”고 덧붙였다. 세종 황비웅 기자 stylist@seoul.co.kr

개인정보 수집 목적 안 알리거나 해킹 차단조치 안 해 과태료 부과 하나투어와 가톨릭대, 금성출판사, 골프존, 남양유업, 두산베어스 등이 주민등록번호를 비롯한 소비자 개인정보 보호에 소홀해 공개 대상에 이름을 올렸다. 행정안전부는 개인정보보호법을 위반한 20개 업체의 이름과 처분 내역을 26일 공개했다. 이번 발표는 지난해 8월부터 올해 3월까지 행정처분을 받은 192곳 가운데 과태료 1000만원 이상을 부과받은 업체를 선별한 뒤 개인정보보호위원회의 심의, 의결을 거쳐 이뤄졌다. 개인정보보호법 위반에 대한 사회적 경각심을 불러일으키려는 취지에서 해당 업체를 공개한다고 행안부는 설명했다. 20개 업체는 베어트리파크(농업), 블루아일랜드개발(부동산), 두산베어스, 더리본(결혼·상조), 성결대, 상지대, 명지대, 인천대, 가톨릭대, 광주대, 금성출판사, 좋은책 신사고, 골프존, 한국타이어, 네이처리퍼블릭, 남양유업, 탐앤탐스, 한국관광공사, HP코리아, 하나투어 등이다. 이들은 개인정보 수집 때 개인정보의 수집·이용 목적 등 4개 필수 고지사항을 알리지 않았거나 개인정보 유출 통지 항목을 누락했다. 보유 기간이 지난 고객 정보를 파기하지 않은 채 갖고 있거나 개인정보 안전성을 확보하려는 노력을 기울이지 않았다. 실제로 베어트리파크는 회원 가입 때 비밀번호 작성 규칙을 적용하지 않는 등 개인정보 안전성 조치를 하지 않아 과태료 600만원을, 개인정보 유출 통지 항목을 일부 빠뜨려 과태료 600만원을 각각 냈다. 한국타이어는 탈퇴한 회원 등 6만 3884건의 개인정보를 파기하지 않았고 해킹 차단 조치도 하지 않아 각각 900만원의 과태료를 부과받았다. 남양유업도 홈페이지에 비밀번호를 일정 횟수 이상 잘못 입력하면 개인정보 처리 시스템 접근을 막는 조치를 하지 않았고 개인정보가 유출된 소비자에게 해당 사실을 알려주지 않아 각각 600만원을 물었다. 하나투어는 지난해 10월 25일 기준 예약·여행이 완료된 뒤 5년이 지난 200만명의 개인정보를 시스템에 보관했고 2007년 이전 수집한 40만명의 주민등록번호도 내부 PC에 보관했다가 각각 과태료 900만원을 냈다. 심보균 행안부 차관은 “이번 공개 발표는 개인정보를 다루는 곳들이 경각심을 갖고 국민의 소중한 개인정보를 안전하게 관리하도록 하기 위한 것”이라면서 “앞으로도 개인정보보호법을 위반한 기관은 적극적으로 공표하겠다”고 말했다. 류지영 기자 superryu@seoul.co.kr

필자는 지난 칼럼부터 4차 산업혁명 시대에 ‘적정 의료’를 위한 몇 가지 요소를 소개하고 있다. 세 번째 적정 의료의 요소로 ‘환자의 참여’를 언급하려 한다. 의료 실무에 종사하면서 필자는 환자들이 최신 의료 기술에 대한 갈증을 느끼고 있음을 알게 됐다. 의학 지식의 상당 부분은 오랜 기간 학습과 경험을 축적해야만 얻을 수 있기 때문에 모든 사람에게 알기 쉽게 전달하기는 어렵다. 많은 환자들은 자신의 질병을 좀더 깊이 이해하길 원하지만 그 바람을 충분히 해결하지 못한다. 하지만 어떤 환자들은 스스로의 노력으로 이런 ‘미충족 수요’를 성공적으로 극복하고 있다. 여러 사례가 있겠지만 필자의 전공에 해당하는 ‘연속혈당 측정기’, ‘인슐린 펌프’와 관련한 환자단체의 움직임이 특히 인상적이다. 일반인에게는 이런 명칭이 다소 생소할 수 있다. 하지만 이 기기들의 역사는 50여년에 이르고 당뇨병 환자에게는 이미 오래 전부터 알려져 있었다. 이 기술을 통해 환자의 혈당을 실시간으로 측정하고, 인슐린 주입량을 조절할 수 있다. 특히 인슐린이 절대적으로 필요한 ‘1형 당뇨병’ 환자의 혈당 조절에 많은 도움이 된다. 2000년대 이후 성능이 대폭 개선돼 많은 환자들이 최신 기술의 혜택을 누리고 있다. 하지만 우리나라에서 이런 최신 기술을 신속히 누리는 데는 여러 어려움이 있다. 법률과 제도적 측면도 있지만 다소 보수적인 제조사의 정책과 관련한 문제도 있다. 그러나 기존 법률과 제도, 회사의 일방적 서비스에 만족하지 않는 사람들은 이런 상황을 극복하기 위해 스스로의 힘으로 도전한다. 어떤 사람들은 비인가 의료기기를 ‘해외 직구’로 입수해 사용한다. 다른 환자들은 자신의 연속혈당 측정기 정보를 직접 해킹해 클라우드에 저장하고, 애플리케이션 등으로 가공해 활용하기도 한다. 필자도 환아의 혈당을 원격으로 확인하고 인슐린 주입량을 원격으로 조절해 성공적으로 혈당을 조절하는 사례를 인상적으로 접한 바 있다. 본인의 장비를 개조해 사용하는 사람들은 전 세계에 수만 명이 있다고 한다. 어떤 이들은 가격이 저렴한 구형 장비와 쉽게 구할 수 있는 부품을 활용해 본인들이 직접 ‘인공 췌장 시스템’을 만들어 사용한다. 자료에 따르면 인공 췌장을 직접 만들어 사용하는 사람들은 수백 명에 이르고 이들의 누적 사용 시간은 수십만 시간을 넘어섰다고 한다. 성능도 우수해 상당수 환자가 부작용 없이 만족스럽게 장비를 사용하고 있다. 필자는 최근 해외 학회에서 이들이 만든 인공 췌장을 직접 목격했다. 이들이 선보인 초기 모형은 무겁고 투박하며 복잡했다. 하지만 최근 버전은 상용 제품과 필적할 만큼 소형화, 경량화에 성공했다. 우리나라를 포함한 많은 나라에서는 앞에서 열거한 행위의 일부 또는 전부가 불법으로 간주된다. 그리고 장비 제조사에서는 보안과 정보의 안정성을 우려해 이런 행위를 원칙적으로 금지하고 있다. 새로운 시스템 도입에 적극적인 일부 환자들은 실정법 위반으로 고발돼 많은 어려움을 겪기도 한다. 안타깝게도 현재의 법률과 제도는 환자들의 필요에 아직 신속히 대응하지 못한다. 하지만 환자들의 능동적인 움직임은 결국 국가의 법률과 제도, 회사의 정책, 의료진의 행동을 변화시키는 단초가 될 것이다. 이를 통해 저비용으로 많은 구성원들의 이익을 도모하는 4차 산업혁명의 적정 의료 요소로 자리매김할 것이다. 앞으로 의료의 많은 영역에서 환자들의 활발한 참여가 일어날 것이다.

현금·코인수 부족 가설도 업계 “조사 이유 납득 안돼” 가상화폐(암호화폐) 거래소 빗썸이 해킹으로 350억원 상당의 코인을 도난당했다며, 가상화폐 입출금을 먼저 막고 현금 출금도 막았다. 회사가 피해를 보상해 줄 수 있다면, 해킹을 당한 거래소가 현금 출금을 막을 이유가 적기 때문에 투자자들은 ‘원화 출금’까지 막아 사실상 거래소를 폐쇄한 이유를 놓고 갑론을박하고 있다. 빗썸 관계자는 “한국인터넷진흥원(KISA)과 해킹 경위 등을 놓고 조사 중”이라고 설명했지만, 뚜렷한 답은 아니라는 지적이 나온다. 업계 관계자는 21일 “해킹을 당한 해외 거래소들은 법정 화폐 출금을 막지 않은 경우가 많다”며 “완전히 정적 데이터베이스를 검사하기 위해서는 거래까지 막아야 하는데, 조사를 한다며 거래는 열어두고 원화 출금만 막은 건 궁색한 이야기”라고 꼬집었다. 업계에서 내놓은 가설은 크게 3가지다. 빗썸이 고객 이탈을 막기 위해서 원화 출금 창구를 닫았다. 현금이 부족해 뱅크런(대규모 예금 인출)을 막기 위해서다. 코인을 도난당해 고객이 인출할 가상화폐보다 보유한 코인 수가 적기 때문이다. 첫 번째 가설이 가장 가능성이 높은 가설로 꼽히지만, 도덕적 지탄을 받을 여지가 큰 경우다. 원화 출금 창구를 운영하는 은행 관계자는 “고객 자산이기 때문에 은행 차원에서 출금을 막은 것은 아니다”라며 “빗썸에서 장부를 모아 은행에 전달하는 방식이어서 빗썸이 차단할 수 있는 구조”라고 설명했다. 두 번째 가설에 대해서는 거래소들이 은행과 실명 입출금 서비스를 구축하면서, 은행들이 현금을 확인하기 때문에 현금이 부족할 가능성은 적다고 업계는 말한다. 세 번째는 빗썸이 구체적인 코인별 피해 내역이나 보유 자산을 밝히지 않아 제기된 가설이다. 가령 1000개 코인 중 200개가 유출됐다면 고객이 남은 800개 코인보다 많이 팔면, 거래소가 난처해지기 때문이다. KISA는 거래소를 피해자로 두고 조사하기에 고객 자산 내역에 대해서는 조사하지 않는다. 업계 관계자는 “보안을 강화하는 동시에 회사가 자산을 투명하게 공개하는 시스템이 필요하다”고 지적했다. 김주연 기자 justina@seoul.co.kr

여성가족부가 운영하는 디지털 성범죄 지원센터에 지난 50일간 500명 안팎의 피해자가 성범죄 피해 사례를 접수했다. 불법 촬영 가해자 4명 중 3명이 피해자의 ‘지인’인 것으로 나타났다.여가부는 지난 4월 30일 개소한 ‘디지털 성범죄 피해자 지원센터‘의 50일간 운영 실적을 집계한 결과 모두 493명의 피해자가 피해사실을 신고했다고 21일 밝혔다. 지원센터는 2241건의 불법 영상물을 삭제했으며 상담지원 861건, 수사·법률·의료지원 13건 등도 추가적으로 진행했다. 피해건수 993건 가운데 유포 피해가 456건(45.9%)으로 가장 많았다. 불법 촬영은 334건(34.7%), 유포 협박 41건(4.1%), 사이버 괴롭힘 38건(3.8%), 사진 합성 19건(1.9%), 몸캠·해킹 18건(1.8%) 등이 뒤를 이었다. 불법 촬영자 4명 중 3명은 배우자나 전 연인 등 친밀한 관계이거나 학교나 회사 등에서 알고 지내던 ‘지인’이었다. 피해자 493명 가운데 여성은 420명(85.0%), 남성은 73명(15.0%)이었다. 피해 영상물이 만들어진 계기는 피해자가 촬영 자체를 인지하는 못하는 ‘불법 촬영’이 456건 가운데 292건(64.0%)이었다. 나머지 164건은 영상물 촬영을 인지했지만 유포엔 동의하지 않았다. 유포 피해자 한 명당 적게는 1건에서 많게는 300건까지 피해가 발생했다.플랫폼별로는 성인 사이트에 게재된 불법 촬영물이 가장 많았다. 개인 간 파일공유(P2P), 사회관계망서비스(SNS), 웹하드가 비슷한 수준이었다. 삭제를 요청한 성인사이트는 모두 해외에 서버를 두고 있었으며 대부분 미국이었다. 여가부는 250여개의 사이트를 상시 점검하고 사이트 관리자에게 삭제를 요청하는 방식으로 서비스를 지원했다. 해외 서버는 방송통신심의위원회의 긴급심의를 거쳐 국내에서 접속할 수 없도록 차단하는 방식으로 진행됐다. 이숙진 여가부 차관은 “9월부터는 가해자에게 삭제 비용을 청구할 수 있는데 가해자가 30일 이내에 이를 내지 않으면 소송을 통해 강제집행을 할 수 있을 것”이라면서 “인격 살인에 해당하는 디지털 성범죄를 근절하고자 모든 역량을 동원하겠다”고 말했다. 민나리 기자 mnin1082@seoul.co.kr

불법촬영물 피해신고자만 500여명가해자 4명 중 3명은 지인·배우자·전 연인최대 3년까지 삭제 지원 서비스 제공여성가족부가 운영하는 디지털 성범죄 지원센터에 개소 50일간 500여명의 피해자가 피해사례를 접수한 것으로 나타났다. 하루 10명꼴로 삭제 지원을 요청한 셈이다. 여성가족부는 지난 4월 30일 개소한 ‘디지털 성범죄 피해자 지원센터‘의 50일간 운영 실적을 집계한 결과 모두 493명의 피해자가 피해사실을 신고해 2241건의 삭제 지원을 했으며 상담지원(861건), 수사·법률·의료지원(13건) 등 모두 3115건을 지원했다고 21일 밝혔다. 피해 유형별로는 총 피해건수 993건 가운데 유포로 인한 피해가 456건으로 45.9%를 차지했다. 불법촬영은 334건(34.7%), 유포 협박 41건(4.1%), 사이버 괴롭힘 38건(3.8%), 사진합성 19건(1.9%), 몸캠 및 해킹 18건(1.8%) 등이 뒤를 이었다. 피해자 대부분은 여러 유형의 피해를 중복으로 겪었는데 불법촬영 피해 344건 가운데 292건은 유포 피해가 함께 발생했다. 불법촬영자 4명 중 3명은 배우자나 전 연인 등 친밀한 관계거나 학교나 회사 등에서 알고 지내던 지인이었다. 피해 영상물이 만들어진 계기는 피해자가 촬영 자체를 인지하는 못하는 ‘불법촬영’이 456건 가운데 292건으로 64.0%에 달했다. 나머지 164건은 영상물 촬영은 인지했으나 유포에는 동의하지 않은 사례였다. 유포 피해자 한 명당 적게는 1건에서부터 많게는 300건까지 유포 피해가 발생했다. 피해자 493명 가운데 여성은 420명(85.0%)이었으며 남성도 73명(15.0%)이었다. 플랫폼별로는 성인 사이트에 게재된 불법촬영물이 47.0%로 가장 많았다. 그 외 개인 간 파일공유(P2P), 사회관계망서비스(SNS), 웹하드가 비슷한 수준으로 나타났다. 삭제를 요청한 성인사이트는 모두 해외에 서버를 두고 있었으며 대부분 미국으로 나타났다. 여가부는 250여개의 사이트를 상시 점검하고 사이트 관리자에 삭제를 요청하는 방식으로 서비스를 지원했다. 해외 서버는 방송통신심의위원회의 긴급심의를 거쳐 국내에서 접속할 수 없도록 차단하는 방식으로 진행됐다. 삭제지원 서비스는 접수 이후 3~6개월간은 1주일 단위로 집중적으로 진행되며 향후 3년까지는 사후 모니터링이 이뤄진다. 피해자는 매달 모니터링 결과와 삭제 지원 결과를 받아볼 수 있다. 이숙진 여가부 차관은 “9월부터는 가해자에게 삭제 비용을 청구할 수 있게 되는데 30일 이내에 이를 내지 않으면 소송을 통해 강제집행을 할 수 있으리라 본다. 가해자 처벌 강화 등 인격살인에 해당하는 디지털 성범죄를 근절하고자 모든 역량을 동원하겠다”고 말했다. 민나리 기자 mnin1082@seoul.co.kr

●콜드월릿 암호화폐를 저장하는 방법 중 하나로 네트워크에 연결해 실시간 거래가 가능한 ‘핫월릿’과 달리 인터넷 연결이 되지 않은 별도의 하드웨어 장치에 화폐를 저장하는 방식이다. 거래 속도가 느리고, 저장장치를 잃어버리면 찾기 어렵다는 단점이 있지만 해킹 위험에서 안전하다.

이상 징후 발견하고 입금 차단 사흘 전 보안점검 하고도 못 막아 코인레일 이어…불신 커질 우려 국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 상당의 해킹 사고가 발생했다. 국내 대형 거래소에서 해킹 피해가 생긴 것은 이번이 처음이다. 거래소 보안에 대한 투자자의 불신이 커질 것으로 우려된다. 빗썸은 20일 오전 홈페이지에 긴급 공지를 통해 “350억원 상당의 일부 암호화폐가 탈취당한 사실이 확인됐다”며 “당분간 원화 출금과 암호화폐 입출금 서비스를 중단한다”고 밝혔다. 앞서 빗썸은 전날 오후 11시쯤 이상 징후를 발견하고 이날 오전 1시쯤 가상화폐 입금 서비스를 차단했다. 이어 자산 점검을 거쳐 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 신고한 뒤 지금은 조사가 진행 중이다. 빗썸 관계자는 “시세에 영향을 줄 수 있어 리플 외에 어떤 코인이 피해를 입었는지는 공개가 어렵다”며 “고객 피해는 전액 회사 자산으로 보전할 것”이라고 말했다. 특히 코인레일에서 400억원어치 코인이 도난된 지 채 10일도 지나지 않은 데다 빗썸은 사고 사흘 전에 자체 보안 점검을 진행하고도 해킹을 막지 못했다는 점에서 투자자의 불안은 쉽게 가시지 않을 것으로 전망된다. 일부 투자자들은 “9시간이 지나서야 해킹 사실을 알렸다”며 “지난 16일에도 구체적인 설명 없이 긴급 서버 점검을 진행했는데 결국 해킹이 터졌다”고 비판했다. 빗썸은 공인 정보보호관리체계(ISMS) 인증 의무 대상으로 지정됐지만 KISA 점검 결과 인증을 받지는 못했다. 이전에 해킹 피해를 입은 국내 거래소들과 달리 빗썸은 거래소 내 거래는 열어둔 상태다. 빗썸 관계자는 “고객 자산은 안전을 위해 모두 콜드월릿(인터넷망에 연결되지 않은 지갑)으로 이동했다”면서 “KISA에서 거래 중단 요구가 없었고 조사가 끝나면 보안 대책을 내겠다”고 덧붙였다. 코인마켓캡에 따르면 빗썸은 최근 24시간 거래량 기준 세계 7위(약 4435억원) 거래소다. 이날 오전 9시 50분쯤 746만원대에 거래되던 비트코인은 오전 10시 10분쯤 708만원까지 내려앉았다. 이후 소폭 만회해 오후 3시 30분에는 714만 4000원에 거래됐다. 국내 가상화폐 거래소 해킹은 이번이 벌써 네 번째다. 지난해 4월에는 야피존이 55억원 상당의 가상화폐를 도난당했고, 유빗으로 사명을 바꿨지만 또다시 지난해 12월에 172억원어치의 코인을 해킹당했다. 주로 해커가 직원의 이메일을 통해 악성 코드로 업무용 PC에 침투하는 수법을 사용한 것으로 알려졌다. 가상화폐 거래소가 하루빨리 ISMS 인증을 받아야 한다는 지적이 나오지만, 주어진 인증 시한도 올해까지다. 업계에서는 ISMS가 요구하는 보안 요건을 충족하기까지 6개월은 걸린다는 설명이다. 법적 지위도 모호하다. 최종구 금융위원장은 이날 “가상통화 취급 업소 스스로가 거래 시스템을 더 안정적으로 만들도록 특정금융정보법 개정안이 빠른 시일 내에 통과되도록 국회와 협조하겠다”고 말했다. 김주연 기자 justina@seoul.co.kr

국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 규모의 해킹 도난 사고가 발생했다. 빗썸은 ‘리플’을 비롯, 자사가 보유한 가상화폐 350억원어치를 도난당했다고 20일 밝혔다. 빗썸은 19일 오후 11시쯤 이상 징후를 포착하고 2시간여가 지난 20일 오전 1시 30분에 입금 제한 조치를 한 뒤 자산 점검에 들어간 결과 보유한 가상화폐를 탈취당한 사실을 확인했다고 전했다. 빗썸은 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 해킹 사실을 신고하고 홈페이지 공지를 통해 고객들에게 입출금 서비스를 중단한다고 알렸다. 빗썸은 최근 회원자산을 인터넷과 연결되지 않은 외부 저장장치인 ‘콜드월렛’으로 옮겨둔 상태다. 앞서 중소거래소인 코인레일에서 해킹 공격으로 400억원 상당의 가상화폐가 유출된 지 열흘도 되지 않아 최대 거래소인 빗썸에서 이와 같은 일이 발생했다. 빗썸은 코인레일 해킹 이후 비정상적인 공격이 증가하자 16일 오전 출금 제한 조치를 하고 회원자산을 전수조사했으며, 이상이 없음을 확인하고 콜드월렛으로 회원자산을 옮기는 조치를 했다고 밝혔다. 빗썸은 올해 공인 정보보호관리체계(ISMS) 인증 의무대상에 지정됐으나 아직 인증을 받지 않았다. 빗썸은 “지난달 사전신청서를 냈고 이후 수정 보완사항이 있어 보완 중”이라고 해명했다. 빗썸 관계자는 “서버를 업그레이드하고 DB 정보 보안을 강화해 앞으로 이런 일이 재발하지 않도록 하겠다”고 말했다. 빗썸 해킹이 알려지면서 비트코인이 24시간 전 대비 4.25% 내리는 등 가상화폐가 일제히 하락하고 있다. 그간의 해킹 사례는 중소 거래소에 국한돼 있었기에 파급력이 크지 않았다. 그러나 빗썸은 업계 1위 거래소인 데다가 그간 보안분야에 투자를 많이 했다고 자부해왔기에 업계와 투자자의 충격이 더 클 것으로 예상된다. 온라인뉴스부 iseoul@seoul.co.kr