가상화폐 시세가 폭락했다. 비트코인은 2일 오전 9시쯤 1000만원 선이 붕괴된데 이어 오전 10시쯤에는 한때 900만원선까지 무너져 내렸다. 이대로라면 800만원대로 추가 폭락하는 것도 초읽기로 보인다. 가상화폐가 급락한 원인에 대해서는 명확히 밝혀지지 않았지만 전날 빗썸 가상화폐 거래소가 압수수색한 데 이어 가상화폐 거래 실명제 시행, 각국의 가상화폐 규제 등이 영향을 미친 게 아니냐는 분석이 나온다.비트코인은 이날 오전 11시 10분 기준 925만원으로 전날보다 18.9% 하락한 채 거래되고 있다. 비트코인은 지난해 11월 26일 1000만원을 돌파했지만 이날 오전 9시쯤 987만원으로 꺾이면서 3개월 만에 1000만원이 붕괴됐다. 오전 10시에는 884만원까지 내려갔다가 겨우 900만원선을 회복했다. 오전 10시대 종가는 888만원이었다. 비트코인 캐시는 전날보다 25.3% 내린 124만원에, 이더리움은 현재 전날보다 18.3% 하락한 103만원에 거래되고 있다. 리플도 924원으로 전날보다 26.8% 내렸다. 비트코인 골드는 오전 11시 20분 기준 11만 3200원으로 30%나 폭락하는 등 가상화폐 시세 모두 폭락장을 면치 못하고 있다. 서울지방경찰청 사이버수사대는 지난 1일 서울 강남구 역삼동 빗썸 운영사 비티씨코리아닷컴을 전격 압수수색했다. 빗썸은 지난해 2건의 해킹 공격을 당해 빗썸이 수집한 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이 유출됐다. 탈취당한 계정 중 266개에서는 가상통화가 출금된 것으로 드러나 경찰이 수사에 나섰다.가상화폐 거래 실명제에 이어 거래소 압수수색 악재까지 덮치면서 가상화폐 시세에 악영향을 준게 아니냐는 분석이 국내 투자자들 사이에서 힘을 얻고 있다. 또 중국 정부가 가상화폐 시장을 강하게 규제하고 일본과 인도 등 경제대국들이 가상통화를 법정통화로 인정하지 않겠다고 발표하는 등의 규제 움직임도 가상화폐 폭락에 영향을 미친 것으로 해석된다. 전날 미국 월스트리트저널에 따르면 아룬 자이틀레이 인도 재무장관이 이날 뉴델리 의회에서 “가상통화(암호화폐)를 법정통화로 인정하지 않겠다”고 밝힌 바 있다. 강주리 기자 jurik@seoul.co.kr

육군 장성 등 전·현직 군 관계자 개인정보 6000건이 해킹돼 중국 등 해외로 유출됐다고 한국일보가 2일 보도했다.보도에 따르면 비영리단체 사이버보안협회는 지난해 9월부터 올해 1월 초까지 피싱 범죄에 사용된 미국, 중국, 홍콩 등 해외 서버를 추적해 전·현직 간부와 병사 6081명의 연락처 등 개인정보를 확보했다고 밝혔다. 이 자료에는 육·해·공군 소속 병사와 하사 이상 대령 이하 전.현직 간부들 이름, 직책 및 직위, 개인 휴대폰 연락처가 들어있었다. 현직 육군 소장 K씨 등 일부 장성과 청와대 고위 간부 L씨 개인정보도 들어있는 것으로 확인됐다. 일부 군부대 일반 유선 전화번호와 군무원들 연락처도 다수 있었다고 신문은 전했다. 협회는 이 자료가 이른바 ‘몸캠 피싱’을 통해 군 관계자 휴대전화나 노트북을 통해 유출된 것으로 보고 있다. 몸캠 피싱이란 온라인 채팅 등으로 음란 영상을 주고받는 과정에서 해커가 악성프로그램을 심어 몰래 정보를 빼내는 범죄 수법이다. 협회는 피해자 시고를 받고 악성 프로그램을 추적하다가 최종적으로 해외 서버에서 해당 자료를 확인한 것으로 전해졌다. 이에 대해 군 당국은 “유출 사실을 알지 못했고, 곧바로 사실관계를 확인해보겠다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

행정안전부는 1일 ‘공공아이핀’ 본인인증 서비스가 오는 7월부터 민간아이핀으로 일원화되면서 신규발급과 재인증이 중단된다고 밝혔다. 그 전까지 주민센터에서 신규발급이나 재인증을 받으면 최대 3년(인터넷은 최대 1년)까지 사용할 수 있다. 주민번호를 대신하는 공공아이핀은 그동안 민간아이핀(NICE평가정보, SCI평가정보, 코리아크레딧뷰로)과 같은 서비스로 인식됐지만 발급 체계와 방법이 달라 이용자에게 혼란을 준다는 지적이 많았다. 만 14세 미만은 공공아이핀만 발급받을 수 있었으며 휴대전화를 통한 발급은 민간아이핀만 가능했기 때문이다. 게다가 2015년 3월 해킹사고로 75만건의 공공아이핀이 부정 발급되는 사태가 빚어져 공공아이핀의 존립 여부에 큰 타격을 받았다. 본인인증 수단의 다각화도 이번 중단의 원인이다. 아이핀의 경우 따로 13자리 번호를 발급받고 2차 비밀번호까지 지정해야 하지만 휴대전화의 경우 인증번호만 입력하면 손쉽게 본인인증을 할 수 있다. 올해부턴 신용카드로도 본인인증을 할 수 있게 된다. 지난해 방송통신위원회 결정에 따라 7개 신용카드사에서 모바일 애플리케이션과 휴대전화 ARS, 카드사 홈페이지 접속 등 3가지 방식의 본인인증 서비스를 제공한다. 이에 따라 행안부는 160만명에 달하는 기존 사용자들과 중단 전까지의 유입 인원에 대한 사후 관리 업무만 남기고 나머지는 민간으로 이양하기로 했다. 3개 민간아이핀 사용자는 400만명 정도다. 더불어 공공아이핀만 발급받을 수 있었던 만 14세 미만 청소년의 경우 정보통신망법 개정을 통해 민간아이핀을 만들 수 있도록 할 방침이다. 민나리 기자 mnin1082@seoul.co.kr

경찰이 1일 국내 최대 가상화폐 거래소인 빗썸을 압수수색했다. 빗썸의 개인정보 해킹 사건과 관련한 자료 확보 차원에서다. 빗썸에 대한 압수수색은 처음이다.서울경찰청 사이버수사대는 이날 서울 강남구 역삼동에 있는 빗썸 운영사인 비티씨코리아닷컴에 수사관 10명을 보내 서버 등 해킹 피해 관련 자료를 입수했다. 빗썸은 지난해 두 차례에 걸친 해킹 공격으로 빗썸 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건을 탈취당했다. 유출된 계정 가운데 266개 계정에서 가상화폐가 출금된 것으로 드러났다. 경찰은 이날 확보한 자료를 분석해 정확한 해킹 경로와 해커의 정체 추적에 나선다. 또 빗썸이 개인정보 보호 의무를 소홀히 한 사실이 구체적으로 드러나면 법리 검토를 거쳐 관련자를 입건할 방침이다. 경찰 관계자는 “과징금 부과는 형사처벌과 별개인 행정조치”라면서 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고 침입 경로와 해킹 근원지, 정보보호 부실 여부 등을 정확히 파악하려는 목적”이라고 말했다. 해킹이 내부자 소행인지, 북한 등 외부에서 저지른 것인지는 아직 확인되지 않은 것으로 전해졌다. 김헌주 기자 dream@seoul.co.kr

“북한 해킹은 적은 투자로 엄청난 피해를 주기 때문에 이라크의 급조폭발장치(IEDs) 만큼이나 보복하기 힘든 타킷이다.” 　보안업체 파이어아이의 첩보 분석 책임자인 존 헐트퀴스트가 1일 AP통신과의 인터뷰에서 북한의 해킹 기술에 대해 설명했다. 광범위한 경제 제재에도 북한이 해킹 강국이 된 것은 영재를 조기 발굴해 집중 훈련하는 ‘소비에트식’ 교육 덕이라고 AP는 보도했다.　북한의 인터넷은 중국 압록강변과 러시아를 통해서만 연결되는데 데이터 사용량은 작은 회사 수준으로 미미하다. 하지만 2014년 미국 영화제작사 소니, 2016년 방글라데시중앙은행 8100만달러 탈취, 2017년 워너크라이 공격 등에서 보여준 북한의 해킹 실력은 맹인 농구 선수가 3점슛을 정기적으로 성공시키는 수준에 비할 정도로 높다. 지난 9월에는 미국 전력 시스템에 침입하려 시도했고, 지난주에는 캐나다 토론토 철도 시스템을 공격했다. 　북한은 수학, 과학에 재능을 보이는 중학생을 발굴해 김일성대나 김책공업대에서 공부시킨 다음 정찰총국 산하 ‘121국’ 소속으로 중국 선양 칠보산호텔, 아프리카, 남아시아 등에서 활동하도록 한다. 북한 공작원들의 중국 거점으로 알려진 칠보산호텔은 지난 9일 유엔 대북 제재 결의에 따라 폐쇄됐다. 3000~6000명 규모의 북한 해커들은 독자적인 악성코드를 개발해서 사용하며 최근 한국, 런던에서 가상화폐 비트코인 해킹도 성공했다. 북한 고위층이 비트코인으로 구매하는 것을 목격했다는 증언도 나왔다. 베이징의 한 소식통은 “북한이 제재국면에서 가장 어려움을 겪는 것은 원유, 식량이 아니라 나노기술이나 생명공학과 같은 첨단 과학기술 교류의 중단”이라고 말했다. 베이징 윤창수 기자 geo@seoul.co.kr

국내에서 규모가 가장 큰 가상화폐 거래소 빗썸이 1일 압수수색을 받고 있다.경찰에 따르면 서울지방경찰청 사이버수사대는 이날 오전 서울 강남구 역삼동에 있는 빗썸 운영사 비티씨코리아닷컴에 수사관들을 보내 서버 등 해킹 관련 자료를 확보하고 있다. 빗썸은 지난해 2건의 해킹 공격을 당했다. 이로 인해 빗썸이 수집한 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이 유출됐다. 앞서 방송통신위원회는 비티씨코리아닷컴이 개인정보 파일을 암호화하지 않은 채 개인용 컴퓨터에 저장하고, 백신 소프트웨어를 업데이트하지 않는 등 기본적인 보안 조치를 소홀히 한 사실을 확인해 과징금과 과태료를 부과했다. 경찰 관계자는 “방통위의 과징금 부과는 형사처벌과 무관한 행정적 조치”라며 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고서 침입 경로와 해킹 근원지를 정확히 파악하려는 목적”이라고 말했다. 빗썸은 앞서 10일에는 국세청 세무조사를 받은 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

“사무실에는 아무도 없지만, 기밀 자료가 담긴 파일은 쉴 새 없이 8000㎞ 떨어진 상하이로 전송된다. 컴퓨터 서버는 자정부터 새벽 2시까지 이상한 활동을 한다.”29일(현지시간) 프랑스 일간 르몽드가 폭로한 중국의 ‘아프리카연합’(AU) 건물 해킹을 묘사한 문장이다. 르몽드는 “2012년 1월부터 2017년 1월까지 AU 건물 안의 모든 컴퓨터 자료가 상하이로 매일 새벽 전송됐다”면서 “AU는 중국과의 관계가 틀어질 것을 우려해 1년 동안 이 사실을 쉬쉬했다”고 밝혔다. 르몽드에 따르면 AU는 중국의 해킹 사실을 적발한 뒤 비밀리에 서버를 새로 설치했으며, 중국의 전자장비 지원을 거절했다. 50개 AU 회원국 사이의 전자통신도 새로 암호화하는 한편 전자통신이 건물이 위치한 에티오피아의 전산시스템을 통하지 않도록 했다. ●中, 건물 완공 후 도로·철도 건설 에티오피아 아디스아바바에 있는 우주선 모양의 AU 건물은 중국과 아프리카 간 우호의 상징이자, 아프리카에서 패권적 위치를 차지하는 중국의 위상을 잘 나타내는 징표다. 중국은 2억 달러(약 2140억원)를 들여 2012년 1월 이 건물을 완공한 뒤 AU에 무상으로 줬다. 빌딩에서 열리는 각종 회의의 제1언어는 중국어이고, 제2언어가 영어, 제3언어는 프랑스어다. 건물 완공 이후 중국은 파죽지세로 아프리카 곳곳에서 도로와 철도 인프라를 깔았다. 시진핑(習近平) 중국 국가주석은 2015년 “아프리카 대륙에 600억 달러(약 64조원) 규모의 원조와 투자를 하겠다”고 밝혔다. 건물 완공과 동시에 중국이 AU를 매개로 이뤄지는 회원국들의 통신을 도청하고 AU 서버를 해킹할 수 있었던 것은 중국 국영회사인 중국건축공정총공사(CSCEC)가 건축을 맡았고, 대다수 아프리카 국가의 통신망을 중국 업체인 화웨이와 중싱(中興·ZTE)이 도맡아 건설했기 때문이다. AU 조사팀은 책상과 벽에 감춰져 있는 마이크로폰까지 찾아 제거했다. ●中 외교부 “근거 없는 가짜 뉴스” AU에 파견된 아프리카 외교관들은 중국의 해킹 사실에 분노를 표하고 있지만, 정작 연맹 의장인 르완다 대통령 폴 카가메는 “첩보 활동이 중국의 전문이라고는 생각하지 않는다”면서 “AU 건물에서 첩보 활동이 이뤄지고 있다는 걱정을 할 필요가 없다”고 밝혔다. 중국은 펄쩍 뛰고 있다. 쾅웨이린(曠偉霖) AU 주재 중국대사는 “르몽드 기사는 터무니없는 오보”라면서 “중국과 AU 관계에 영향을 미치려는 서방의 의도가 잘 드러난다”고 반박했다. 중국 외교부도 “근거가 없는 가짜 뉴스”라고 일축했다. 한편, 이번 사건으로 세계 각국은 중국의 해킹과 첩보 활동에 더 강한 경계심을 품을 것으로 보인다. 화웨이와 ZTE의 자국 진출을 금지하고 있는 미국은 중국의 해킹 시도를 차단하고자 5세대(G) 이동통신 네트워크를 국영화하는 것을 추진하고 있다. 베이징 이창구 특파원 window2@seoul.co.kr

300만명에 이르는 가상화폐 투자자들에 대한 실명 확인 절차가 오늘 시작되면서 적잖은 혼란이 예상된다. 은행권은 가상화폐 거래 목적의 신규 계좌 개설을 허용하지 않기로 한 데다 계좌 개설 때 금융거래 목적 확인 절차도 강화하기로 했다. 계좌가 없는 사람은 새로 계좌를 만들어야 하는데 실명 확인을 받지 못해 가상화폐 시장에 진입하지 못하는 일이 다반사가 될 것이다. 직장이 없고 본인 이름으로 내는 공과금이나 신용카드가 없는 주부, 학생, 취업준비생 등이 그런 부류에 속할 것이다. 정부가 고육책으로 내놓은 가상화폐 실명제가 거래의 투명성을 높이고 범죄 피해 예방의 필요 수단이라는 데는 이견이 없다. 일본에서 나흘 전에 발생한 5600억원짜리 거래소 해킹 사건은 결코 남의 일이 아니다. 일본은 지난해 4월 개정된 자금결제법을 시행하면서 가상화폐 거래소 등록을 의무화하는 최소한의 규제 장치를 두고 있지만 한국은 통신판매업체로 신고만 하면 누구나 거래소를 운영할 수 있다. 방송통신위원회가 지난 연말 두 달간 벌인 국내 거래소 보안 점검에서는 조사받은 8곳 모두 미흡하다는 판정을 받았다. 개인정보 처리 시스템의 침입 차단·탐지 장치가 없고 계좌번호 암호화 저장도 하지 않았으니 당연한 결과가 아니었겠는가. 투자자들로서는 열쇠 없는 금고에 돈을 넣어 둔 꼴이었다. 가상화폐 실명제 도입의 불가피성을 인정할 수밖에 없는 이유다. 그렇지만 까다로운 신규 계좌 개설과 시행 초기 계좌 개설 신청 폭주에 따른 혼란상은 그런 당위성과는 별개의 문제다. 이참에 가상화폐 신규 계좌 결정권을 은행권에 떠넘긴 것이 과연 합당한지 따져 볼 일이다. 책임을 회피하면 혼란은 더 커지는 법이다. 금융 당국은 은행이 신규 계좌 개설 문제를 자율 결정할 사안이라면서 동시에 집중 점검 대상이라고 엄포를 놓은 상태다. 은행업은 제조업과 달리 금융 당국의 관리·감독을 받기 때문에 당국의 눈치를 볼 수밖에 없는 구조다. 말이 좋아 ‘자율’이지 정부가 사실상 계좌를 갖고 있는 은행을 틀어쥐고 투자자들을 관리하겠다는 뜻이 아니겠는가. 실명제가 도입되더라도 가상화폐를 통한 우회적인 거래로 신규 투자자를 유입할 가능성이 열려 있다고 하니 이 또한 시장 교란 요인이 될 것이다. 정책 당국은 당장의 비판에 직면하더라도 기존 투자자에 한해 본인 확인을 우선적으로 진행하고, 추후 신규 계좌 발급 문제를 어떻게 하겠다는 등의 구체적인 가이드라인을 제시해 시장의 불확실성을 줄이기 바란다.

지난 26일 일본 최대 가상화폐 거래소 ‘코인체크’에서 580억엔(약 5680억원) 상당의 가상화폐 ‘NEM’(넴·뉴이코노미무브먼트)이 해킹으로 유출됐다. 이와 관련해 ‘17세 여고생’으로 알려진 한 화이트 해커가 NEM 재단과 협력해 사라진 가상화폐의 추적에 나선 것으로 전해져 화제가 되고 있다. 트위터에서 미즈나시 린(水無 凛)이라는 이름으로 활동하고 있는 이 화이트 해커는 사건 당일 밤 자신의 계정에 “해커 계정의 감시를 시작해볼까”라는 글을 게시했다. 그리고 27일 새벽에는 “NEM 재단이 유출된 통화를 자동 추적하는 프로그램 개발에 착수했다. 완성될 때까지 추적 작업을 계속해 인계할 것”이라면서 “범인의 지갑에 마킹을 시행하고 있다”고 밝혔다. 이후 NEM 재단에서는 직접 이 화이트 해커의 말대로 도난당한 가상화폐를 추적하기 위한 태깅 시스템 개발에 나섰다고 발표했다. 그러면서 해당 화이트 해커에 대한 관심이 커지고 있다. 이 인물은 트위터 프로필 상에 ‘JK17’이라고 쓰여 있어 17세 여고생으로 알려지기 시작했지만, 나이가 어느 정도 있는 전문 화이트 해커라는 견해도 나오고 있다. 한편 이 인물은 2012년 설립된 인터넷 서비스 회사 ‘미즈나시 인 사이버랜드’(Mizunashi in Cyberland)의 대표로 알려졌다. 사진=123rf.com(위), 트위터 윤태희 기자 th20022@seoul.co.kr

“메르스 때 활용… 일정부분 기여” 빌 게이츠도 “신선한 방법” 관심 국내 기술로 개발된 감염병 확산 차단 플랫폼이 올해 세계경제포럼(WEF·다보스포럼)에서 새로운 주제로 시선을 끌었다.황창규 KT 회장은 지난 25일(현지시간) 다보스포럼의 ‘다음 세대를 위한 감염병 대비’ 세션에 패널로 참석해 KT가 추진하는 감염병 확산 방지 플랫폼(GEPP)을 소개했다. 감염병 발생 지역을 다녀온 사람을 로밍 데이터로 추적해 질병 확산을 막는 이 플랫폼은 실제 국내에서 성과를 내기도 했다. 황 회장은 “메르스 마지막 단계에서 저희는 (확산 경로를) 알고 있었는데 당시에는 접근이 쉽지 않았다”면서 “다행히 마지막 격리 조치에 활용돼 메르스 종식에 일정 부분 기여했다”고 설명했다. 세션이 끝난 뒤 기자들과 만난 황 회장은 “다보스(포럼 참석)는 처음”이라면서 “정보기술(IT)이 인류 삶에 도움이 될 수 있는 아이디어를 공유하고 싶었다”고 말했다. 그는 “이 플랫폼을 전 세계로 확산하고 싶다”면서 “개인정보 침해는 문제 되지 않는다”고 잘라 말했다. 황 회장은 “평상시 이 시스템은 빈껍데기일 뿐이다. 사고가 생기면 한 사람만 들어가서 (이동 데이터를) 보면 된다. 원천적으로 프라이버시는 (복제·해킹이 사실상 불가능한) 블록체인 기술로 보호한다”고 말했다. KT는 평상시 개인정보 이용에 동의한 사람에게만 감염병 정보 제공을 하고 세계적으로 감염병이 확산될 때는 동의와 관계없이 전 세계 모든 휴대전화 이용자와 감염병 발생 지역 정보를 공유하는 방안을 추진하고 있다. 문제는 국가마다 다른 통신 관련 법률을 개정하는 일이다. 이 때문에 국제기구 차원의 논의가 필요하다. 이번 다보스 포럼에서 만난 마이크로소프트 창업자 빌 게이츠도 황 회장의 설명을 듣고는 신선한 방법이라며 관심을 보였다고 한다. 빌 게이츠는 개발도상국에 백신을 지원해 주는 민관협력 기구 가비(GAVI)를 후원하고 있다. 황 회장은 “주된 목적은 감염병 확산 방지이지만 다른 분야로의 응용 가능성도 열려 있다”고 강조했다. ‘분절된 세계에서 공유할 수 있는 미래’라는 주제로 열린 다보스포럼은 26일 막을 내렸다. 이재연 기자 oscal@seoul.co.kr

“피해 고객 26만명 보상할 것” 범인 못잡아… 보안 취약 드러나 지난 26일 새벽 3시부터 약 8시간 반 동안 일본 최대 가상통화거래소인 도쿄의 ‘코인체크‘가 해킹당하는 사고가 가상 화폐 세계에 큰 충격을 주고 있다. 가상통화 넴(NEM·뉴이코노미무브먼트) 580억엔(약 5648억원)어치가 불법 유출돼 사라졌다. 사건 발생 후 8시간이나 지나 해킹을 인지한 코인체크는 27일 자정 기자회견을 열고 “시스템에 공인받지 않은 외부인이 접속해 고객들이 맡겨둔 580억엔 상당의 NEM 코인을 가져갔다”며 가상화폐의 엔화 인출 및 거래를 중단했다고 밝혔다.‘코인체크‘는 28일 약 26만명의 고객들에게 보유했던 가상화폐 수에 따라 엔화로 환불해 줄 방침이라고 밝혔다. 보상 재원은 자체 자금으로 조달키로 했으며, 보상 금액은 다른 거래소 가격 등을 참고로 해 결정할 계획이다. 거래소 측은 보상액이 460억엔(약 4488억원)을 약간 넘을 것으로 추정했다. 그러나 피해자들은 투자금을 돌려받지 못할까 봐 발을 구르고 있다. 산케이신문은 “코인체크가 충분한 보상을 하지 못할 우려가 있다. 폐업할 가능성도 부정할 수 없다”고 지적했다. 이번 사건은 2014년 일본 마운트 곡스 거래소에서 발생했던 470억엔(약 4577억원) 상당의 가상화폐 해킹 사건을 뛰어넘는 사상 최대 규모다. 당시 해킹으로 마운트 곡스는 파산했다. 범인에 대한 당국의 수사는 진전을 보지 못하고 있어 우려를 더하고 있다. 보안전문가들은 “침입 흔적이 시스템에 남아 있지 않으면 도난된 통화를 되찾기 어렵다”고 지적하고 있다. 이번 사건은 가상화폐 투자자들이 얼마나 취약한 상황에 놓여 있는지를 보여주고 있고, 투자 대상으로 주목받던 가상화폐에 대한 위기론도 커지고 있다. 보안이 취약한 국내 가상화폐 거래소들도 크게 긴장하고 있다. 과학기술정보통신부와 한국인터넷진흥원이 지난해 주요 거래소 10여곳의 보안 실태를 점검했지만 기준을 통과한 곳이 한 곳도 없었다. 10곳 중 7곳이 망 분리 및 시스템 접근통계 관리가 미흡하다고 평가받았고, 가상화폐 지갑관리가 허술하다고 지적받은 거래소도 3곳이나 있었다. 도쿄 이석우 특파원 jun88@seoul.co.kr 서울 조용철 기자 cyc0305@seoul.co.kr

경찰이 6·13 전국동시 지방선거를 앞두고 가짜뉴스 유포와 해킹 등 사이버선거범죄에 대한 집중 단속에 나선다. 경찰청 사이버안전국은 새달 12일 검색·수사전담반과 사이버공격대응팀 등 선거전담반을 편성한다고 28일 밝혔다. 이전까지는 모니터링에 주력하다 예비 후보자 등록 시작에 맞춰 즉시 대응 체제를 구축하는 것이다. 검색·수사전담반은 소셜네트워크서비스(SNS) 등을 이용한 허위 사실 유포나 후보자 비방 행위를 살핀다. 선거 방해에 대응하기 위한 사이버공격대응팀은 선거관리위원회·정당·후보자 홈페이지 등에 대한 분산서비스거부(DDoS) 공격이나 해킹을 담당한다. 선거일 두 달 전인 4월 13일부터는 전담반을 24시간 가동하고, 후보자 등록이 시작하는 5월 24일부터 6월 24일까지는 전국 경찰 조직 내 사이버 담당 인력을 총동원할 계획이다. 경찰은 특히 단순 의혹 제기나 의견 개진 등 기본적인 표현의 자유를 넘어선 가짜뉴스는 선거에 미치는 파급력이 크기 때문에 ‘무관용 원칙’으로 신속하고 엄정하게 대응할 방침이다. 박재홍 기자 maeno@seoul.co.kr

해킹으로 인한 개인 정보 유출 사태가 끊이지 않지만 대법원은 기업에 대한 면죄부 판결을 이어 가고 있다. 대법원 1부(주심 이기택 대법관)는 28일 네이트와 싸이월드 서버 해킹으로 개인정보를 유출당한 강모씨 등 31명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구 소송에서 원고 패소 판결한 원심을 확정했다고 밝혔다. 또 다른 피해자 18명이 낸 소송도 원고 패소를 확정했다. 1, 2심은 “SK커뮤니케이션즈가 이용자의 비밀번호를 일방향 암호화하고 주민등록번호도 별도로 암호화해 저장·관리하는 등 암호화 기술 등을 이용한 보호조치 의무를 위반하지 않았다”면서 “개인정보 최소수집 의무와 위험 IP 차단 의무 등 법령에서 정한 개인정보 수집 및 관리상의 주의의무를 위반하지 않았다”고 판단했다. 2011년 7월 26∼27일 중국 해커의 서버 침입으로 네이트와 싸이월드 회원 3490여만명의 아이디(ID), 비밀번호, 주민등록번호, 성명, 생년월일, 이메일 주소, 전화번호, 주소 등이 유출되자 상당수 피해자들이 재산적·정신적 손해를 입었다며 1인당 30만원씩을 청구하는 소송을 냈다. 기술이 하루가 다르게 발전하고 있는 상황이지만 법원은 기업 측이 법에서 정한 수준의 보호 조치를 취했다면 해킹으로 인한 배상 책임을 지우지 않고 있는 상황이다. 1심에서 간혹 기업 책임을 인정한 사례도 있으나 항소심과 상고심을 거치며 모두 뒤집어졌다. 2008년 1080만명의 개인정보가 해킹당한 옥션 재판 때도 대법원은 기업의 책임을 인정하지 않았다. 홍희경 기자 saloo@seoul.co.kr

암호화 거래가 가능해 보안이 우수하다고 알려진 가상화폐가 해커들의 표적이 되면서 지난해 1000억원 가량 탈취당한 것으로 나타났다. 치솟은 가상화폐 몸값에 10년간 1조원 가량 해킹됐다는 통계도 나왔다.28일 미국 사이버 보안 업체인 체이널리시스가 발표한 ‘가상화폐 범죄의 본질적 변화’ 보고서에 따르면 해킹, 사기, 협박 등으로 탈취 당한 비트코인 규모가 2013년 300만 달러(약 32억원)에서 2016년 9500만 달러(약 1013억원)로 32배 늘었다. 지난해에도 한해 9000만 달러 가량이 털렸다. 비트코인 몸값이 급격히 뛰면서 해커들의 표적이 됐다는 분석이 나온다. 비트코인 가격은 2015년 400달러 선에서 지난해 말에는 1만 9000달러에 육박할 만큼 비싸졌다. 앞서 금융정보 업체 오토노머스리서치도 지난 10년 간 해커들이 훔친 비트코인과 이더리움이 모두 12억 달러(1조 3000억 원)에 이른다고 밝힌 바 있다. 연간 평균 1억 2000만 달러 정도다. 특히 가상화폐 거래소가 일단 해커에게 뚫리면 수많은 투자자에게 피해 규모가 눈덩이처럼 불어난다는 점에서 심각성이 있다고 체이널리시스는 지적했다. 실제로 2014년에는 당시 최대 거래소였던 일본 마운틴곡스가 해킹돼 4억 5000만 달러 상당의 비트코인이 사라졌다. 지난 26일에는 일본 거래소 코인체크(Coincheck)에서 580억엔(5648억원) 규모의 해킹 사건이 일어나 사상 최대 규모가 될 것으로 우려된다. 해커들이 이처럼 가상화폐를 새로운 표적으로 삼는 것은 상대적으로 현금화하기 쉬운 특성 때문이라고 전문가들은 분석했다. 온라인뉴스부 iseoul@seoul.co.kr

일본의 최대 가상화폐 거래소 가운데 하나인 코인체크가 해킹당해 5억3000만 달러(5700억 원) 상당의 NEM(뉴이코노미무브먼트) 코인이 사라졌다.월스트리트저널(WSJ)은 26일(현지시간) “지금까지 알려진 사상 최대의 가상화폐 절도 사건으로 비트코인 등 가상화폐에 대한 열풍을 냉각시킬 수도 있다”고 이같이 보도했다. 코인체크 측은 “비트코인 등 다른 가상화폐가 사라졌다고는 생각하지 않지만 정확한 조사를 위해 모든 가상화폐의 엔화 인출 및 거래를 중단했다”며 이번 사태와 관련해 깊이 반성중이며 보상을 검토중이라고 말했다. NEM을 외부 네트워크와 접속할 수 있는 상태로 관리해온 코인체크가 해킹당한 것은 새벽 3시였지만, 코인체크 측은 이 사실을 오전 11시가 넘어서 확인하고 거래를 중단했다. 이번 해킹은 2014년 일본 마운트 곡스 거래소에서 발생했던 4억5000만 달러 상당의 가상화폐 해킹 사건을 뛰어넘는 규모다. 당시 해킹으로 마운트 곡스는 파산을 신청했고 피해자들은 4년이 지난 지금까지 환불 절차를 진행 중에 있다. 그러나 돈을 돌려받을 수 있을지는 불투명한 것으로 전해졌다. WSJ는 “정부 규제 당국의 사이버 공격 위험을 감소시키기 위한 다각적인 노력에도 불구하고 가상화폐 분야의 투자자들이 얼마나 취약한 상황에 놓여 있는지를 보여주는 예가 될 것”이라고 말했다. 김유민 기자 planet@seoul.co.kr

이명박 전 대통령 시절 국가정보원에서 대북공작금을 유용해 정치 사찰을 진행했다고 폭로한 더불어민주당 민병두 의원이 야당뿐만 아니라 여당 의원도 불법사찰 대상이었다고 주장했다.민병두 의원은 24일 CBS 라디오 ‘김현정의 뉴스쇼’에 출연해 “어제 밤에 추가로 제보를 받고 확인한 바에 따르면 2012년 총선에 임박해서는 (상부에서) 이메일 주소들을 줬는데, 뒤져보니 당시 여당 관련자들도 굉장히 많더라고 했다”면서 당시 여당인 새누리당(자유한국당)에 대한 사찰 가능성을 추가로 폭로했다. 전날 민병두 의원은 MB 정부 시절 국정원이 대북공작국의 특수활동비 가운데 일부를 따로 빼서 한명숙, 박원순 등 야당 정치인을 사찰했다는, 이른바 ‘포청천’ 공작에 대한 제보를 받았다고 폭로했다. 이날 라디오 인터뷰는 당시 국정원의 불법 사찰이 야당뿐만 아니라 여당까지 광범위하게 이뤄졌다는 것이다. 민병두 의원은 “자기(국정원 직원)들은 (상부에서) 이메일 주소만 줬기 때문에 누군지 몰랐는데, 그걸 뚫어보니 여당 관련자들 또는 여당 공천 신청자들도 있더라고 했다”면서 “공천할 때 자료로 쓰거나, 자기 사람을 쓰기 위해 그랬을 수 있다”고 주장했다. 이어 “맨 처음에 박지원, 한명숙, 정연주, 최문순, 박원순 5명은 이름이 거명돼 지시가 내려왔고, 그 다음부터는 수시로 지시가 내려왔는데 누구 것인지 모르는 것”이라면서 “이메일에 해킹 프로그램을 심게 되면 이메일만 보는 게 아니라 모든 것을 들여다볼 수 있다”고 말했다. 사실상 휴대전화를 해킹했을 가능성을 언급한 것이다. 그는 또 “국정원은 조직도상 국 밑에 단이 있고, 단 밑에 처가 있는데 해당 처장은 ‘심각한 문제가 있다. 나한테는 보고하지 말라’고까지 이야기했다고 한다”면서 “그래서 처장은 건너뛰고 단장에게 직보하는 체제였고, 그것을 종합하는 게 내사팀”이라고 설명했다. 이른바 ‘포청천팀’ 자금 유용 방식에 대해서는 국정원이 대북 위장 사업을 위해 별도로 편성한 비용 중 쓰고 남은 돈을 끌어다가, 북한과 연결된 정치인을 조사하는 듯 보이게 ‘유력 정치인 해외 비자금 은닉 실태 조사’ 항목으로 용도 세탁을 한 뒤 사찰에 이용했다고 민병두 의원은 주장했다. 그는 “미행 감시는 일비로 지출했고, 누가 누구를 만나느냐 단순히 그것만 파악해 내사팀으로 넘겼다고 한다”면서 “내사팀한테는 김대중 전 대통령 비자금을 캐기 위해 박지원 의원을 특별히 내사하라는 지시가 내려왔다. 대개 5급 직원이 팀장이고 4명씩 구성돼 있다”면서 구체적 정황을 공개하기도 했다. 민병두 의원은 tbs라디오 ‘김어준의 뉴스공장’에 출연해서도 사찰과 관련해 “수시로 주소가 내려왔고, 2012년 총선에 임박해서는 여야를 가리지 않고 전방위적이었다”면서 “어떤 경우에는 유력 정치인이 ‘이 사람 좀 알아 봐’하면 국정원장이 알아봐 주고 이런 것이 아니었나 싶을 정도로, 개인 흥신소 비슷해지지 않았나 하는 생각이 들었다는 것”이라고 전했다. 국정원이 업무 프로세스나 보고 계통을 무시하고 사찰에 대한 직접 지시가 내려오는 식으로 운용됐다는 것이다. 유용한 공작금은 격려금 또는 일종의 정보원, 이른바 ‘망원’에 대한 사례비로 제공됐다고 제보를 인용해 전했다. 신진호 기자 sayho@seoul.co.kr

●‘물+플라스마’로 유해 박테리아 제거 카이스트 물리학과 최원호 교수와 서울대 식품동물생명공학부 조철훈 교수 공동연구팀은 저온 플라스마를 이용해 페트병이나 음식물에 생길 수 있는 대장균을 쉽게 제거하는 기술을 개발했다고 23일 밝혔다. 이번 연구는 미국화학회에서 발행하는 재료분야 국제학술지 ‘ACS 어드밴스드 머티리얼스&인터페이스’ 최신호에 실렸다. 연구팀은 대기압 플라스마를 물과 반응시켜 수용액으로 만든 뒤 대장균, 살모넬라, 리스테리아 같은 유해한 미생물이 겹겹이 쌓여 막을 이룬 ‘바이오필름’에 주입한 결과 유해 세균들이 사라지는 것을 발견했다. 이번 기술은 플라스마를 물에 처리해 활성화시키는 방식으로 전기를 이용한 기존 방식보다 손쉽게 살균 처리할 수 있다는 장점을 갖고 있다. ●보안 강화된 단방향 데이터 전송 기술 한국전자통신연구원 정보보호연구본부는 국내 보안 관련 중소기업과 협력해 주요 기반시설에 대한 외부 침입을 원천적으로 차단할 수 있는 단방향 데이터 전송 기술 개발을 완료했다고 23일 밝혔다. 단방향 데이터 전송은 일반적으로 데이터 송·수신이 동시에 일어나는 시스템과는 달리 송수신자 간 일방향 통신·통로만을 허용해 해킹 같은 외부 침입을 막을 수 있는 기술이다. 또 한 방향으로만 메시지를 전송하는 방식이기 때문에 외부 장치로는 전송 메시지 내용을 전혀 읽을 수 없다는 장점도 있다. 이번에 개발된 기술은 현대중공업이 남미 지역에 건설해 올해 하반기 시운전하게 될 발전 플랜트 제어 시스템에 적용된다. 연구진은 공공기관, 금융망, 군 정보망 등으로 적용 범위를 확대해 나갈 계획이다.?\

미국 중견 빅데이터 기업 PSI인터내셔널(이하 PSI)이 나스닥(NASDAQ) 상장을 위한 공모주 청약을 시작한다. PSI는 지난 해 9월 나스닥 상장을 위한 공모 신청서를 美 증권거래위원회에 제출하였으며 지난 18일 미 증권거래위원회(SEC)로부터 나스닥 상장과 공모를 최종 승인 받았다. PSI는 신속한 나스닥 상장을 위해 22일부터 공모주 청약을 시작한다고 밝혔다. 공모주 청약을 마치고 빠르면 2월 중 나스닥 시장에 상장할 계획이다. PSI의 이번 공모주식은 총 2백만 주이며, 공모가는 1주당 15달러로 결정됐다. PSI 관계자는 “까다롭고 엄격한 미국 증권거래 시장에서 나스닥 상장 및 공모 승인을 받았다는 사실은 당사 입장에서 매우 고무적이며 특히 한국계 기업인 PSI의 나스닥 상장은 미국 내 활동중인 수 많은 한국 기업가들에게도 자신감을 불어넣는 계기가 될 것이라 생각한다”며 “당사는 지난 40년 동안 미국 연방정부 및 정부기관과 직접 거래를 통해 사업의 안정성과 지속성, 기술적 역량을 충분히 증명한 기업인만큼 상장 공모에 대한 수요조사 단계에서 이미 많은 투자자들의 나스닥 상장에 대한 기대와 관심을 확인했다”고 소감을 밝혔다 PSI는 이번 공모주 청약을 통해 3,000만 달러(한화 320억원) 규모의 자금을 조달할 예정이며 공모자금은 회사의 주력 사업인 빅데이터와 블록체인 실용화 사업, 미국 연방정부 전력 에너지 사업 및 국내외 기업 인수합병에 활용할 것으로 알려졌다. 이번 PSI의 공모주 청약은 세계적인 크라우드펀딩 플랫폼 스타트엔진(StartEngine)을 통해 전세계 투자자들을 대상으로 진행되며, 투자금 규모에 따라 배정하는 기존 방식 대신 공모에 참여한 순서대로 공모주를 배정할 계획이다. PSI는 선착순 배정 방식의 경우 개인투자자 및 중소 투자기관들에게도 투자 기회를 최대한 부여한다는 측면에서 전에 없는 민주적이고 투명한 나스닥 상장 사례가 될 것이라 전망하고 있다. PSI는 올해 초 나스닥 상장을 완료하고 핵심 역량인 빅데이터와 블록체인 사업 영역을 확대 한다는 구상도 밝혔다. PSI의 관계자는 “2018년은 당사가 그간 쌓아온 기술과 역량을 최대한 활용해 미국의 여러 기관들과 공동으로 개발중인 첨단 블록체인 기술의 상용화뿐만 아니라 차세대 빅데이터 분야인 의료분야 MedDRA(국제공통의약용어) 솔루션 구축, FDA 승인 및 허가 대행, 연방정부 전력 에너지 시장의 첨단 빅데이터 기술 융합 등을 신규 사업으로 추진할 예정”이라고 말했다. 특히 4차산업의 핵심기술이라고 일컬어지는 블록체인과 관련해서는 “당사는 회사 창립 이후 데이터 암호화 및 분산처리 기술을 꾸준히 발전시켜 왔으며 현재 미국의 여러 기관들과 공조하여 차세대 블록체인 기술을 개발하고 있다. 연내에 미국 정부의 보안분야 데이터 분산처리 사업, 해킹에 안전한 차세대 가상화폐거래소 구축 사업, 의료분야 빅데이터 및 블록체인 기술 적용 사업을 수행할 계획이며, 조만간 첨단 블록체인 기술의 연구 및 첨단 기술 이전을 위한 한국과 미국 간 포럼도 발족할 예정”이라고 사업 계획을 밝혔다. 나우뉴스부 nownews@seoul.co.kr

5대 범죄 중 유일하게 증가세 교내 성폭력, 5년새 3배 늘어 비트코인 요구 랜섬웨어 위험도2018년 무술년에 가장 우려되는 범죄는 성폭력(젠더 폭력)이 될 것이라는 연구 결과가 나왔다. 최근 발생 빈도와 추세를 봤을 때 가장 큰 증가 폭을 보일 것이란 의미다. 경찰대 치안정책연구소는 18일 치안환경 변화를 예측하고 이에 따른 경찰의 분야별 정책 수립 방향을 제안한 보고서인 ‘치안전망 2018’을 발간했다. 보고서는 올 한 해 살인, 강도, 강간·강제추행, 절도, 폭력 등 5대 범죄 가운데 강간·강제추행 발생 건수만 유일하게 증가할 것이라고 내다봤다. 강간·강제추행 사건이 2014년 2만 1055건에서 2015년 2만 1286건, 2016년 2만 2193건으로 최근 지속적인 증가 추세를 나타냈다는 점에서다. ●강간·강제추행 지속적 증가세 보고서는 올해 성폭력 신고 건수도 전년에 비해 많아질 것이라고 예측했다. 특히 학교 폭력 가운데 성과 관련된 범죄의 발생 빈도가 높아질 것으로 전망했다. 교내 성폭력으로 검거된 인원은 2011년 444명에서 2016년 1364명으로 5년 사이 3배 이상 늘었다. 유형별로는 몰래카메라나 스마트폰을 이용한 비접촉형 성폭력이 많아질 것으로 예측됐다. 경찰 관계자는 “카메라를 이용한 ‘몰카 범죄’가 근절되지 않고 확산할 가능성이 크기 때문에 철저한 예방에 나설 계획”이라고 말했다. ‘학교 밖 청소년’이 저지르는 폭력 사건도 올해 대폭 늘어날 것으로 전망되고 있어 대책 마련이 필요하다는 지적이 나온다. 다만 학교 폭력의 집단화 경향은 완화될 것으로 보인다. ●데이트폭력도 1년새 18% 급증 최근 사회적 문제로 떠오른 데이트 폭력도 경찰이 신경써야 할 주요 범죄로 꼽혔다. 데이트 폭력 가해자는 2016년 6674명에서 지난해 7888명으로 1년 사이 18.2% 증가했다. 가상화폐가 사회적 이슈로 떠오르면서 이와 관련한 범죄도 크게 늘어날 것으로 예측됐다. 보고서는 “가상화폐 거래 사이트 가운데 30% 이상이 방화벽을 쓰지 않고, 약 45%가 암호화해 정보를 주고받는 보안소켓계층(SSL·Secure Sockets Layer) 서버를 이용하지 않고 있기 때문에 가상화폐 거래소에 대한 해킹 위험성이 높다”고 분석했다. PC에 암호를 걸고 이를 해제하는 대가로 비트코인을 요구하는 ‘랜섬웨어’ 범죄도 계속 일어날 것으로 내다봤다. 교통 분야에서는 65세 이상 고령층 교통사고 발생률이 증가할 것으로 예상됐다. 또 최근 5년간 불법폭력 집회 시위 발생 건수가 지속적으로 감소했다는 점을 토대로 평화적 집회 문화가 우리 사회에 뿌리내리게 될 것으로 전망됐다. 이 밖에 북한 주민 탈북 경로가 다양화되면서 올 한 해 탈북민들의 사회 일탈과 범죄에 대한 치안 수요가 증가할 것으로 예측됐다. 박재홍 기자 maeno@seoul.co.kr

비트코인 등 가상화폐 가격이 한국과 세계 시장에서 급락했다. 지난 16일 중국 정부가 개인 간(P2P) 가상화폐 거래와 채굴을 금지한다고 알려지자, 국내외 시세가 폭락했다. 17일 한때 거래소 코인베이스에서 비트코인당 가격이 1만 달러 밑으로 떨어졌다. 국내 거래소에서도 주요 가상화폐 가격이 하루 사이 일제히 30% 가까이 하락했다. 전문가들은 시장 과열로 인한 각국 정부의 가상화폐 거래소 규제가 최근 가격 하락의 원인이라고 진단했다. ‘가격 거품’을 일으킨 소셜네트워크서비스(SNS) 등 커뮤니티가 하락장에는 역으로 ‘폭락’을 키우고 있다는 분석도 나온다. 거래소 빗썸에서 전날 1789만 3000원이던 비트코인은 이날 오후 4시 30분 23.89% 떨어진 1348만 4000원에 거래됐다. 이더리움도 하루 만에 165만 7200원에서 27.1% 하락한 120만원으로 떨어졌다. 국내에서 가장 많은 가상화폐를 거래하는 업비트에서는 비트코인골드 등 5개 코인을 제외하고 모두 하락세다. ‘김프’(김치 프리미엄)도 15% 내외로 줄어들어 국내에서 느끼는 하락세가 더 크다. 하루 전까지 비트코인은 해외보다 국내 거래소에서 30% 비싼 가격에 거래됐다. 가상화폐 거래소 폐쇄안 검토나 가상계좌 특별 조사 등 잇따른 규제 발표로 국내 하락세가 더 가팔랐기 때문이다. 가상화폐 정보업체 코인마켓캡은 국제 비트코인 가격이 이날 4시 30분 기준으로 전날 대비 14% 하락했다고 집계했다. 박녹선 NH투자증권 연구원은 “중국의 P2P거래소 폐쇄가 아직 공식화되니 않았으나 인터넷 프로토콜(IP)을 막으면 가능하다”면서 “시세에 부정적인 소문까지 퍼지면서 하락을 부추기는 모습”이라고 말했다. ‘고래’(큰손)의 매도나 외화 품귀 등 확인하기 어려운 악재가 알음알음 퍼져 공포 심리에 투매하는 ‘패닉셀’을 부추기고 있다는 뜻이다. 가상화폐는 국경을 넘을 수 있어 장기적으로는 전 세계 규제에 따라 가격이 움직일 것으로 전망된다. 이광상 한국금융연구원 연구원은 “거래소를 통한 법정통화와 가상화폐 교환이 어려워지자 유동성이 필요한 사람들이 매도한 것”이라며 “근본적으로 정부가 금지할지, 규제 이후에 점진적으로 육성할지에 따라 가격이 결정될 것”이라고 분석했다. 이어 “미국 시카고옵션거래소(CBOE) 등 비트코인 선물 가격 하락도 만기(1개월) 매물 청산보다는 현물 가격이 선물 가격을 끌어내린 것으로 보인다”고 덧붙였다. 한편 시중은행들이 법인계좌 아래 수많은 가상화폐 거래자의 개인 거래를 장부로 담아 관리하는 일명 ‘벌집계좌’를 블랙리스트로 만들어 관리하기로 했다. 블랙리스트에 오르는 벌집계좌는 거래가 전면 차단될 전망이다. 금융당국 관계자는 이날 “시중은행 검사 결과 벌집계좌 등에서 본인 확인이나 자금세탁 의심 거래 보고 등의 의무가 이행되지 않은 것으로 나타났다”면서 “문제 계좌 정보를 은행들이 공유해 거래를 거절하는 등의 방안이 자금세탁방지 가이드라인에 담길 것”이라고 말했다. 한 시중은행 관계자도 “금융감독원이 현재 40여개 가상화폐 거래소 계좌 중 벌집계좌로 활용되는 사례가 있는지 은행들을 상대로 조사 중”이라면서 “블랙리스트는 시중은행과 금융정보분석원(FIU)이 함께 만들게 될 것”이라고 설명했다. 벌집계좌는 법인의 운영자금 계좌 등으로 위장한 사실상의 가상화폐 거래 가상계좌다. 자금이 뒤섞이는 등의 오류를 낼 가능성이 크고 해킹 등 사고에도 취약하다. 김주연 기자 justina@seoul.co.kr 최선을 기자 csunell@seoul.co.kr