미국인 해커를 고용해 상호저축은행과 외식업체 등의 고객 개인정보를 빼낸 일당이 경찰에 붙잡혔다. 경찰청 사이버테러대응센터는 27일 최근 한 저축은행의 전산시스템 관리·통제 권한(루트 권한)을 통째로 해킹한 혐의가 드러난 미국인 J(24)씨를 고용해 은행과 외식업체의 루트 권한을 해킹시킨 대부중개업자 김모(34)씨를 정보통신망 이용 촉진 및 정보보호에 관한 법률 위반 등 혐의로 구속했다. 김씨는 지난해 4월 대부중개업체를 설립한 뒤 J씨를 고용해 1년 동안 제2금융권 7곳 등 모두 274개 기관의 시스템을 해킹,970만여건의 고객 개인정보를 빼냈다. 김씨는 이들을 상대로 무차별로 대출 광고 문자메시지 등을 보낸 혐의를 받고 있다. 이들은 7개 저축은행의 웹사이트를 통해 내부망까지 접속, 고객 300만여명의 기본 개인정보와 대출 관련 정보는 물론 일부 예금 관련 정보까지 빼낸 것으로 조사됐다. 특히 이들은 은행의 입출금 과정을 처리하는 금융망에 접속할 수 있는 수준의 해킹에까지 성공해 자칫하면 금융 거래내역이 조작되는 등 큰 피해가 발생할 뻔했다고 경찰은 전했다.이재훈기자 nomad@seoul.co.kr

지난달 29일 친일 인명사전에 포함될 2차 친일인사 1686명의 명단을 발표했던 민족문제연구소 홈페이지에 대한 해킹이 있었던 것으로 25일 확인됐다.민족문제연구소는 새로 연 임시 홈페이지를 통해 “5월20일부터 22일까지 홈페이지에 대한 지속적인 해킹이 있었다.”면서 “서버운영 구조상 콘텐츠에 대한 직접적인 피해는 방지할 수 있었으나 만약의 피해를 대비해 운영 중인 서버를 폐쇄하고 긴급작업을 착수, 임시 홈페이지를 열었다.”고 밝혔다. 민족문제연구소 홈페이지에는 1991년부터 축적해 온 각종 사료와 회의록 등이 있으며, 특히 친일 인명사전 발간을 위한 자료도 데이터베이스(DB)로 보관돼 있다. 민족문제연구소 방학진 사무국장은 “서버관리업체를 통해 해커들이 수차례 우리 홈페이지에 침입한 사실을 알게 됐다.”면서 “구체적인 피해사실은 서버관리업체를 통해 종합하는 상황”이라고 말했다. 연구소의 홈페이지를 관리해 온 업체는 “다행히 최신기술을 동원한 해킹이 아니기 때문에 접속기록,IP주소 등의 흔적이 남아 있다.”면서 “곧 누가 해킹을 시도했는지, 어느 정도의 피해가 있었는지 밝혀질 것”이라고 말했다. 민족문제연구소에 대한 해킹은 이번이 처음이 아니다.2005년 8월 1차 친일인사 3090명의 명단을 발표한 직후에도 연구소 홈페이지에 대한 일부 해킹이 있었음을 경찰로부터 통보받은 적이 있다. 민족문제연구소는 26일 피해상황을 종합하고 대책 회의를 열어 고발여부 등 향후 대응을 결정할 방침이다.장형우기자 zangzak@seoul.co.kr

17대 국회가 오는 29일 막을 내린다. 법률안만 7488건이 제출돼 자동폐기된 법안 2326건을 포함,4335건(57.9%)의 법안이 처리된 가운데 22일 현재 계류법안은 3153건(42.1%)이다. 계류법안에는 특정 계층의 이익보호 등 타당성 부족 등으로 신중히 검토할 것들도 있지만 서민생활 안정을 위해 처리해야 할 법안도 적지 않다. 대표적으로 아쉬운 법안들을 정리한다. ■ 외교통상 분야 “통상절차법만 제정했어도 지금의 쇠고기 파동과 같은 사회적 혼란은 없었을 것이다.” 통상전문가인 송기호 변호사가 국회에 계류 중인 통상절차법안이 휴지조각이 될 처지에 놓인 것을 아쉬워하면서 한 지적이다. 이 법안은 권영길·이상경·송영길·정문헌 의원이 2006년과 2007년에 걸쳐 각각 발의했다. 하지만 국회 통일외교통상위원회는 지난 20일에야 이 법안들을 통합한 위원회 대안을 마련했을 뿐 2년이 넘도록 사실상 법안처리를 방치하고 있다. 지난해 4월 법안심사 소위에서 논의에 들어갔으나 이후 범여권의 거부로 제대로 논의할 수 없었던 것도 한 요인이다. 이 법안이 본회의에서 통과된다면 정부는 해마다 조약체결계획을 수립, 이를 국회에 보고해야 한다. 특히 통상조약인 경우, 반드시 이해관계자와 관계 전문가 의견 수렴을 위한 공청회를 가져야 한다. 외교통상부장관은 협상의 주요 진행상황을 국회에 보고해야 하고 국회는 비준동의안을 심사·의결하기 위해 조약위원회를 둘 수 있다. 정부는 국가기밀이라는 이유로 조약에 관한 보고나 자료 제출을 거부할 수 없다. 하지만 이 법안은 자동 폐기될 가능성이 높다. 한나라당은 통상절차법 제정에 의지가 없는 것으로 알려져 있고 민주당에서도 당내 의견조율이 안돼 있기 때문이다. 송기호 변호사는 “통상절차법 제정은 통상절차에 대한 국민적 합의 과정이 생긴다는 것을 뜻한다.”면서 “정부가 제도적 기초도 없이 각 국과 자유무역협정(FTA)을 체결하려 하기 때문에 발생하는 사회적 혼란을 생각한다면 하루빨리 통상절차법을 제정해야 한다.”고 주장했다. 그는 “쇠고기파동은 기본적으로 이명박 대통령과 정부 책임이지만 통상절차법안을 제대로 논의조차 하지 않은 국회도 책임을 면할 수 없다.”고 지적했다. 강국진기자 betulo@seoul.co.kr ■ 정보통신 분야 - 개인정보법 없어서 옥션해킹 눈뜨고 당해 “이은영 의원의 개인정보보호법안이 통과됐다면 옥션 해킹사건은 일어날 수 없었을 것이고 집단소송제 도입을 골자로 한 노회찬 의원의 법안도 통과됐다면 하나로텔레콤 소송에서 원고를 모으느라 시간과 에너지 낭비를 할 필요가 없었을 것이다.” 옥션·하나로텔레콤 사건에 대해 집단분쟁조정과 집단소송을 진행 중인 전응휘 녹색소비자연대 전국협의회 정책위원은 22일 ‘국회의원들의 수많은 직무유기 중 하나’로 폐기 위기에 놓인 개인정보보호법안을 들었다. 이 법안은 2004년 11월 노회찬 의원을 필두로,2005년 7월 이은영 의원, 같은해 10월 이혜훈 의원이 대표발의했다. 이 밖에 ▲개인정보 보호와 관련해 박찬숙, 정청래 의원 등이 각각 대표발의한 공공기관의 정보공개에 관한 개정법률안 2건 ▲양승조·이근식 의원이 각각 대표발의한 신용정보의 이용 및 보호에 관한 개정법률안 2건도 자동폐기 대상 법안들이다. 개인정보보호법안 처리가 17대 국회 내내 지연된 것은 정부부처·정당·업계간 서로 다른 이해관계 때문이다. 발의에 참여한 노회찬 의원은 “개인정보 보호를 이유로 각 부처가 개인정보 기구를 갖고 있었는데 이를 통합하겠다는 법안을 내놓자 부처 반발이 있었고, 업계 로비로 인한 각 당의 소극적 태도도 한 몫 했다.”고 말했다. 한 시민단체 관계자는 “대표발의한 의원들은 모두 행정자치위원회 출신이 아니어서 주도권을 쥐고 진행할 사람이 없었다.”면서 “아무도 덤터기를 쓰고 싶어하지 않아 결국 4년간 계류된 것”이라고 비판했다. 이에 대해 함께하는 시민행동은 “국회가 국민의 피해를 사전에 방지하지 못한 책임을 져야 한다.”고 했다. 한편 행정안전부는 연내입법을 목표로 개인정보보호법 제정을 추진 중이다. 행안부 관계자는 “개별법 차원으로 발의된 안과 각 계의 의견을 수렴해 통합적인 개인정보보호법안을 마련하겠다.”고 밝혔다. 김민희기자 haru@seoul.co.kr ■ 교육분야 - ‘사학법 투쟁’ 올인한 여야, 학벌 대물림 해소책 외면 “국회의원들이 사립학교법 개정 등 정치적 사안에 더 관심을 기울이면서 교육환경 개선과 교육격차 해소 등과 관련된 법안 처리에 적극적이지 못했다.” 김정명신 교육개혁시민연대 운영위원장의 비판이다. 그는 22일 “18대 국회에서는 학벌 대물림 현상 등 교육격차를 해소하는 데 초점을 둬야 할 것”이라고 주문했다. 대학 등록금 인상과 사교육비 문제로 고통받는 학부모들의 부담해소를 위해 모두 12건의 교육 법안들이 계류 중이다. 하지만 17대 국회 종료와 함께 폐기처분될 처지에 놓여 있다. 대학등록금 문제와 관련해 민주노동당 최순영 의원 등은 지난해 2월 등록금 인상 규제 등을 골자로 한 ‘고등교육법 일부 개정안’을 상정했다. 한나라당 이주호 의원 등은 지난해 2월 저소득 가계 대학생 등의 학자금을 무상 지원하기 위한 국가장학기금 설치를 제안하는 ‘학술진흥 및 학자금대출 신용보증 등에 관한 법률 일부 개정안’을 상정했지만 모두 폐기된다. 통합민주당 정봉주 의원 등이 발의한 고등교육법 일부 개정법률안도 휴지조각이 될 지경이다. 이 법안은 학교 설립·경영자가 수업료와 납부금을 당해연도 직전 3개년 물가상승률 평균의 1.5배 이상 인상하고자 하는 경우, 사유서를 교육과학기술부 장관에게 제출하도록 하는 내용을 담고 있다. 사교육비 절감과 관련해 통합민주당 이은영 의원 등은 지난해 12월 학원 수강료 초과징수에 대한 관리 감독 강화와 수강료 상한 규정 등을 골자로 한 ‘학원의 설립·운영 및 과외교습에 관한 법률 일부 개정안’을 발의 했다. 미국산 쇠고기와 유전자변형농산물(GMO)수입과 관련해 민주노동당 강기갑 의원 등은 학교급식법을 개정해 학교 급식에 공급되는 식재료의 원산지 표시하도록 하고,GMO를 급식에 사용하지 못하도록 했다. 조현석기자 hyun68@seoul.co.kr ■ 노회찬 진보신당 상임대표 고언 “폐기법안 18대서 우선 처리해야” 노회찬 진보신당 상임대표는 “서민을 생각하는 국회가 되려면 정당의 정책역량을 강화하고 시민사회와 적극 연대해야 한다.”고 밝혔다.20일부터 청와대 앞에서 노숙 농성 중인 노 대표를 22일 만나 17대 국회에 대한 평가 등을 들었다. ▶17대 국회를 평가해 달라. -17대 국회는 입법·정책 활동이 어느 때보다 활발했다. 다만 마무리를 제대로 못했다. 용두사미가 돼 버렸다. 법안 발의만 신경쓰고 통과시키려는 노력이 부족했다. 결과적으로 무책임에 가까울 정도로 고통받는 서민들을 외면하는 결과를 낳지 않았나 싶다. 나도 큰 책임감을 느낀다. ▶원인이라면. -국회의원 개개인의 의지와 의욕만으로 해결할 수 있는 문제가 아니다. 결국 시스템 문제다. 입법활동조차 의원 개개인의 역량에 의지할 뿐 정당에서 제대로 뒷받침못한다. 정당 차원의 정략적 목적 아래 발의된 법안 말고는 책임지는 곳이 없다. 개개인의 의지에 의지하다 보니 부실 법안도 많았다. ▶민생법안 처리를 위한 사회적 대화시스템 필요하지 않나. -그게 바로 의정활동을 하면서 얻은 중요한 교훈이다. 민노당은 상대적으로 시민사회와 연대해 법안을 관철하려는 캠페인을 많이 했지만 결과적으로는 부족했다. 의석수가 부족하다는 말은 핑계에 불과하다. 우격다짐이 아니라 사회적 공론화를 위한 합리적 논리와 명분을 개발해 사회적 힘을 모으고 민생법안 통과를 압박해야 한다. ▶18대 국회에 바란다면. -새 이슈를 개발도 중요하지만 이전 국회에서 폐기된 민생법안들을 가장 먼저 처리해야 한다. 정부는 법안 통과를 위해 의원들보다 훨씬 더 집요하다. 의원발의 법안 일부는 법안으로서 품질이 낮은 경우도 있다. 국회가 반성해야 한다. 국회는 입법을 통해 정부를 견제하는 곳이지 정부활동을 위탁해서 처리하는 곳이 아니다. 강국진기자 betulo@seoul.co.kr ■ 非지역구 62명 발의법안 분석 - 비례대표 입법활동 ‘빛좋은 개살구’ 서울신문과 흥사단 투명사회운동본부(소장 이지문)가 17대 국회 비례대표 의원 62명(당선 56명+승계 6명)의 입법 활동을 조사한 결과 이들이 발의한 법안의 가결률이 지역구 의원에 비해 현저하게 떨어지고, 법안 발의 성적도 형편없는 것으로 드러났다. 직능대표성과 전문성을 갖춘 인사를 국회에 보내 각계각층을 위한 법을 만들고, 원내 정책활동을 활성화하자는 비례대표 제도의 취지가 제대로 구현되지 않고 있는 것이다. ●법안 가결률 8.7%… 지역구보다 낮아 지역구 의원들의 법안 가결률은(원안가결+수정가결) 12.87%인 데 반해 비례대표 의원들의 가결률은 8.73%에 불과했다. 지역구 의원 243명이 발의한 법안 4210건 가운데 원안가결된 법안은 138건, 수정가결된 법안은 404건이었다. 비례대표 의원이 발의한 법안은 1512건이었는데 이 가운데 원안가결은 34건, 수정가결은 98건이었다. 특히 비례대표 의원들이 제출한 법안 가운데 새로운 법률을 만드는 ‘제정 법안’과 기존 법률을 완전히 뜯어고치는 ‘전부개정 법안’은 174건이었지만, 본회의에서 원안가결된 것은 단 한 건도 없었다. 수정가결된 법안도 8건에 불과했다. ●전문성 살리라는 취지 무색… 0건 22명 ‘제정 법안’의 경우 비례대표들이 발의한 법안의 가결률(4.91%)은 지역구 의원의 법안 가결률(15.89%)에 비해 훨씬 낮았다. 지역구 의원이 발의한 ‘제정법안’ 1321건 가운데 원안가결은 32건, 수정가결은 160건이었다. 반면 비례대표들이 발의한 제정법안 163건 중에는 원안가결 0건, 수정가결 8건이었다. 이 소장은 “비례대표가 발의한 법안의 가결률이 낮은 것은 법안의 필요성 및 현실성이 부족했기 때문”이라고 지적했다. 안명옥 한나라당 의원은 비례대표 가운데 가장 많은 법안(143건)을 발의했고, 가결된 법안(14건)도 가장 많았다. 반면 4선인 김종인 통합민주당 의원은 4년 동안 ‘법안 발의’가 전혀 없었다. 또 김 의원을 포함한 22명의 ‘가결 법안’이 0건이었다. 비례대표 25명을 대상으로 직능 전문성을 대표한 법안 58건을 분석한 결과 대부분이 계류중이었다.5건 만이 수정가결됐고, 계류 39건, 대안폐기 14건이었다. 이 소장은 “직능단체의 장보다는 전문적·실질적 법안을 만들 수 있는 전문가를 공천하는 시스템이 필요하다.”고 밝혔다. 이경주기자 kdlrudwn@seoul.co.kr ■ 男보다 활약 돋보인 女 비례대표의 여성할당제(50%)를 처음 시행한 17대 국회에서는 여성 비례대표의 활약이 남성보다 두드러졌다. 비례대표 여성의원(33명)은 남성의원(29명)에 비해 법안 발의수와 가결률에서 모두 앞섰다. 여성의원은 모두 955개의 법안을 발의해 이 가운데 95개가 통과됐다.9.94%의 가결률이다. 반면 남성의원이 발의한 557개 법안 중에는 37개만이 통과돼 가결률이 6.64%에 그쳤다. 의원 1인당 발의 건수는 여성의원이 28.9건이었고, 남성의원은 19.2건이었다. 가결 법안을 5건 이상 제안한 9명의 비례대표 의원 중에 남성은 한 명뿐이었다. 발의건수가 가장 많은 10명 가운데 6명이 여성이었고, 반면 발의 건수가 가장 적은 의원 10명 가운데 남성은 8명이나 됐다. 비례대표 여성의원들의 법안가결 현황을 살펴보면 안명옥 한나라당 의원은 143개의 법안을 발의,14개 법안을 가결시켜 성적이 가장 좋았다. 이계경 한나라당·이영순 민주노동당 의원이 각 7건, 김영주 통합민주당·박찬숙 한나라당 의원 각 6건, 이경숙·장향숙·서혜석 통합민주당 의원이 각 5건을 가결시켰다. 이번 조사는 2004년 5월30일 17대 개원부터 2008년 5월9일까지 사퇴 및 승계를 포함한 비례대표 의원 62명이 ‘대표 발의’하거나 ‘1인 발의’한 법안을 국회 홈페이지 의안정보시스템에서 모두 찾아 분석한 것이다. 이경주기자 kdlrudwn@seoul.co.kr

최근 옥션 해킹 등에 따른 소비자 피해가 우려되는 가운데 지난 1분기 스팸메일 비중은 역대 최고치인 것으로 조사됐다.18일 스팸차단 솔루션 ‘스팸스나이퍼’를 제공하는 소프트웨어업체 지란지교소프트가 자사 고객의 메일에 대해 실시한 표본조사에 따르면 올해 1분기 스팸메일은 전체 메일의 94.5%나 됐다. 이 회사가 조사를 시작한 2005년 이후 가장 높은 수치다.

저축은행의 전산시스템 관리·통제 권한(루트 권한)이 통째로 해킹당해 충격을 주고 있다. 굴지의 시중은행도 무선 인터넷 공유기를 통해 고객 정보를 빼내려는 해커의 공격을 받았다. 15일 경찰청 사이버테러대응센터에 따르면 미국인 J(24)씨는 지난달 말 인천에 본사를 둔 한 저축은행의 대출정보 관리 시스템을 해킹해 루트 권한을 확보했다.J씨는 이 권한을 이용해 고객정보가 담긴 파일을 암호화해 사용할 수 없도록 만들어 놓고 ‘20만달러를 지정된 계좌로 입금시키지 않으면 시스템을 사용하지 못하도록 만들겠다.’는 내용의 문서파일을 만들어 공지사항처럼 띄웠다. 또 은행 직원 160여명의 휴대전화 번호도 입수해 문자메시지로 같은 내용을 발송하기도 했다. 경찰 관계자는 “이제까지는 금융기관을 모방한 홈페이지나 이메일 등을 만들어 고객들을 유도하는 수준의 해킹에 그쳤지만 금융기관 루트 권한까지 해킹당한 건 처음”이라고 말했다. 경찰청은 15일 정보통신망 이용 촉진 및 정보보호에 관한 법률상 부정접속과 비밀침해 혐의로 J씨의 구속영장을 신청했다. 이모(51·무직)씨와 해커 김모(25)·이모(36)씨 등 3명도 지난 11일 0시50분쯤부터 50분 동안 서울 중구의 하나은행 허브센터와 외환은행 본사 앞에 승용차를 주차해 놓고 무선 랜카드와 지향성 안테나(AP)를 장착한 노트북 컴퓨터로 인터넷 무선 공유기에서 흘러나오는 데이터를 모았다. 이들은 무선 인터넷망을 통해 은행 내 인터넷뱅킹 고객정보민원센터에서 직원들의 컴퓨터로 흐르는 데이터를 중간에서 솎아내 암호를 풀고 고객정보민원센터의 고객 개인정보를 다량 입수하려다 현장에서 경찰에 적발됐다. 경찰 관계자는 “무선 인터넷 공유기를 통해 해킹을 시도한 것도 처음”이라고 말했다. 서울경찰청은 이씨 등을 같은 혐의로 구속했다. 이재훈기자 nomad@seoul.co.kr

국내 최대 전자상거래 업체인 옥션 해킹 사건의 용의자 3명이 중국에서 붙잡혔다. 7일 경찰청 사이버테러대응센터에 따르면 여모(46), 김모(34)씨 등 한국인 2명과 중국인 위모씨 등 이번 사건의 공범 3명이 올해 3월 말 중국 산둥성(山東省)에서 중국 공안 당국에 검거됐다. 여씨는 달아난 한국인 주범과 해커를 연결해 준 소개책 노릇을 했으며, 중국인 위씨는 해커로 알려져 있으나 상세한 사항은 조사 결과 통보가 오지 않아 아직 파악되지 않았다고 경찰은 전했다. 김씨는 이들이 해킹으로 빼낸 개인정보 중 일부를 넘겨받아 올해 2월 돈을 뜯어낼 목적으로 옥션 측을 협박한 혐의를 받고 있다. 한편 경찰은 이 3명 외에도 중국 공안당국과 공조해 해킹을 계획·실행한 한국인 1명과 중국인 해커 1명의 신원을 확인하고 이들을 추적하고 있다고 밝혔다. 이들은 올해 1월 초 옥션의 회원 데이터베이스를 해킹해 1080만명의 회원 개인정보를 직접 빼낸 혐의를 받고 있다. 경찰 관계자는 “직접 옥션 데이터베이스 해킹을 벌인 주범 2명이 잡히기 전까지는 상세한 범행 경위나 피해 규모를 밝히기 어렵다.”고 말했다. 이재훈기자 nomad@seoul.co.kr

청와대 전산망에서 참여정부가 지워진다. 노무현 전 대통령이 직접 고안해 구축한 청와대 업무전산시스템 ‘이지원(e知園)’을 이명박 정부가 전면적으로 개편키로 한 것이다. 청와대는 30일 매뉴얼의 보안 기능을 강화하고 기능과 디자인을 보다 쉽게 단순화하는 쪽으로 이지원을 개편했다. 이름도 ‘위민(爲民)’으로 바꿨다. 청와대 직원들이 이용하는 이지원과 별도로 출입기자들에게 보도자료와 브리핑 내용을 전달하는 ‘e춘추관’도 이에 맞춰 전면 개편했다. 최근 벌어진 해킹사건이 직접적인 개편 이유다. 그러나 시스템 이름까지 바꾼 데는 노 전 대통령의 흔적을 지우려는 뜻이 보다 강하게 작용한 것으로 풀이된다. 이지원은 ‘디지털 지식정원’의 약자로, 노 전 대통령이 취임 직후 ‘디지털 청와대’를 만들겠다며 구축한 인터넷 통합관리 업무시스템이다. 문서 작성에서부터 결재와 기록·보존까지 모든 단계의 업무 처리가 한눈에 파악되는 시스템이다. 청와대는 이날 이지원을 1차 개편한 데 이어 조만간 보안시스템을 대폭 강화하는 2차 개편을 추진할 방침인 것으로 알려졌다.진경호기자 jade@seoul.co.kr

서로의 모든 것을 알고 싶어하는 게 연인들의 공통된 ‘욕구’이다. 휴대전화, 미니홈피, 개인 블로그 등이 연애의 주요 수단으로 자리잡은 요즘, 공개해서는 안될 소중한 ‘개인정보’까지 공유하며 서로의 사랑을 확인한다. 수천만개의 인터넷 아이디와 비밀번호가 하루 아침에 중국 해커에게 털리고, 통신사가 몰래 고객정보를 팔다 덜미를 잡혀 개인정보 유출에 대한 사회적인 우려가 크지만, 연인들은 정보 공개의 범위를 애정의 척도로 삼기도 한다. 인터넷의 은밀한 세계로 들어가는 아이디와 비밀번호를 공유하다 뒤탈난 젊은 남녀의 얘기를 들어봤다. 컴퓨터 프로그램개발 회사에 근무하는 양모(29)씨는 최근 ‘과거의 여자’ 때문에 곤욕을 치렀다. 양씨는 1년 전 사귀던 여자친구와 헤어지고 새 여자친구를 만났다. 교제한 지 석 달쯤 지났을 때, 새 여자친구는 양씨의 싸이월드 아이디와 비밀번호를 가르쳐 달라고 했다. 어떤 사람이랑 사귀고, 어떻게 생활해 왔는지를 알고 싶다는 게 이유였다. 양씨는 조금 꺼림칙했지만 ‘큰 문제야 생기겠느냐.’는 생각에 알려 줬다. 처음에는 좋았다. 여자친구가 홈페이지에 올려 놓은 사진들을 보며 자신과 관계된 사람들에게 관심을 보였기 때문이다. 특히 가족들에게 큰 관심을 보이며 안부를 물을 때면 고마운 마음까지 들었다. 그러나 옛 여자친구가 지난달 초부터 비밀글로 방명록에 글을 남기기 시작하면서 사단이 났다. 그 친구는 ‘보고 싶다, 다시 시작하자, 한번 만나자.’는 내용을 매일 올렸다. 양씨는 아무런 생각 없이 꼬박꼬박 댓글을 달았고 이를 본 지금의 여자친구는 펄펄 뛰었다.“한 번만 더 글을 주고 받으면 헤어지겠다.”고 으름장을 놨다.“여자들은 알 수가 없네요. 믿고 가르쳐 줬으면 남자를 믿어야 할 텐데, 조금만 트집 잡을 게 생기면 따지고 드네요.” ●무심코 내준 비밀번호 “앗 뜨거∼.” 교육관련 기업에 종사하는 김모(29)씨도 최근 여자친구에게 호된 추궁을 당했다. 사생활을 알면 더 신경써서 잘해줄 수 있을 것이라는 여자친구의 말에 덜컥 포털 사이트 네이버 비밀번호를 알려준 게 화근이었다. 여자친구는 2년 전 헤어졌던 여자친구와의 교제 내용이 그대로 적혀 있는 블로그의 비밀 일기를 보고 “어떤 여자였느냐. 나보다 더 예뻤느냐. 왜 말 안 했느냐.”며 사사건건 따지고 들었다. 분위기 상 사실대로 이야기했다간 큰일날 것 같아 김씨는 기지를 발휘했다.“연애소설 같은 걸 읽고 난 뒤 내가 해보고 싶은 연애에 대해 가상으로 써보곤 한다고 속였죠. 결국 무사히 넘어가게 됐고 그 뒤로 그 글을 다 지웠어요.” 보험업계에 다니는 박모(32)씨는 휴대전화 때문에 진땀을 뺐다.6개월 전 만난 여자친구가 지난달 갑자기 휴대전화 비밀번호를 알려 달라고 해 별 생각없이 가르쳐 준 게 화근이 됐다. 그날 이후 여자친구는 함께 있는 시간이면 으레 휴대전화 문자메시지와 통화내역을 검색했고 여자 이름만 나오면 “이 여자 누구냐. 어떻게 아느냐.”며 따졌다. 그러다 최근 회사 동료들과 함께 간 노래주점의 여종업원에게 문자메시지가 오는 바람에 난리가 났다.‘오빠 뭐해. 잘 지내. 놀러 와.○○궁전 임XX.’란 문자를 본 여자친구는 격분했다.“오빠도 다른 남자랑 똑같다. 실망이다.”라며 그 자리에서 절교를 선언했다. 박씨는 “회사 선배들이 가자고 해서 가지 않을 수 없었다. 가서 술만 먹고 왔다. 다시는 가지 않겠다.”며 빌고 또 빌어 겨우 여자친구의 마음을 누그러뜨렸다.“요즘 휴대전화 통화내역과 문자메시지에서 여자이름 지우는 게 하루 일과가 됐습니다.” ●몰래 비번 알아냈다가 이별의 아픔도 회사원 서모(32)씨는 여자친구 이메일 비밀번호를 해킹하는 프로그램을 장난삼아 사용했다가 결국 헤어졌다. 인터넷을 뒤지다 우연히 해킹프로그램 광고를 보고 호기심에 사용했더니 정말 여자친구의 이메일이 열렸다. 거기에는 예전 남자친구와 별의별 이야기를 다 담은 메일이 고스란히 남아 있었다. 애써 모른 척하고 지냈지만 티격태격 말다툼을 하다 홧김에 불쑥 말해 버렸고 여자친구는 “니가 무슨 스토커냐.”며 헤어지길 요구해 왔다.“헤어질 당시엔 몰래 열어 봤던 걸 후회했지만 얼마 안가 새 여자친구가 생겨서, 뭐 그냥 추억으로 남게 됐어요.” 직장인 최모(27·여)씨도 대학시절 남자친구와 이메일 비밀번호를 공유한 것이 빌미가 돼 이별해야 했다. 최씨는 남자친구와 서로 비밀없이 모든 걸 공유하자며 같은 비밀번호를 만들어 사용했다. 하지만 하루는 남자친구가 노발대발했다. 최씨의 이메일을 보낸 편지함에 고스란히 남아 있던, 동아리 남자 선배에게 보낸 이메일들을 남자친구가 읽게 된 것.“남자 선배랑 너무 친해서 허물없이 지내는데 그 편지를 읽고 남자친구는 이해할 수 없다며 많이 화를 냈어요. 아무리 설득해도 이해해 주질 않더군요. 별거 아닌 일이었지만 그게 빌미가 돼 계속 싸우게 됐고 결국 둘다 지쳐 헤어지고 말았죠.” 회사원 김모(29·여)씨는 남자친구의 이메일을 습관적으로 몰래 열어 보다 마음만 상했다. 남자친구는 자신의 생일과 아이디를 조합한 비밀번호를 사용하고 있어 김씨는 쉽게 이메일을 열어볼 수 있었다. 김씨에게 다른 것보다 중요했던 건 이메일로 날아 오는 카드 명세서. 특히 카드 사용 내역에서 술집이 등장하면 머리 끝까지 화가 치밀었지만 몰래 열어 보는 터라 아는 척할 수도 없어 냉가슴만 앓았다. 그러던 어느날, 남자친구가 알고 그랬는지 비밀번호를 확 바꿔 버렸다.“수년 동안 써오던 비밀번호를 바꿔 버리다니, 왠지 모를 배신감이 들더라고요.” 회사원 임모(26)씨는 예전에 여자친구의 이메일을 본의 아니게 보게 된 경험을 떠올렸다. 대학시절 자취생활을 하던 여자친구가 컴퓨터를 고쳐 달라고 한 적이 있다. 임씨의 여자친구는 “요즘 이메일도 잘 안되는 것 같은데, 한번만 봐줘.”라면서 임씨에게 아이디와 비밀번호를 가르쳐 줬다. 페이지를 넘겨가면서 이메일 이상 유무를 확인하던 중 여자친구가 잠깐 화장실에 다녀온다며 방을 나갔다. 임씨는 이때 여자친구의 옛 남자친구가 어학연수 중 보낸 이메일을 우연히 엿보게 되었다. 썩 유쾌하지는 않았지만, 여자친구에게는 일년 뒤 헤어질 때까지 한 번도 말을 꺼내지 않았다.“여자들은 개인정보 보안의식이 별로 없는 것 같아요. 어떻게 이메일 비밀번호를 아무렇지 않게 알려줄 수가 있죠. 모른 척하지 말고 말할 걸 그랬나 봐요. 나중에 또 아무한테나 알려 줬다가 피해를 입을 수도 있을 텐데….” 직장인 김모(26·여)씨는 대학 시절 만든 메신저 주소와 비밀번호 때문에 고심하고 있다. 대학교 1학년 시절, 김씨는 당시 사귀던 남자친구의 이름과 자신의 이름을 조합해 메신저 아이디를 만들었다. 문제는 남자친구와 2년 동안 사귀면서 등록한 메신저 친구들이 300명이 넘는다는 것. 남자친구와는 헤어졌지만 매일 사용하는 메신저에는 대학 1학년 시절 남자친구와의 흔적이 남아 있게 됐다.“누가 메신저 아이디 좀 불러달라고 할 때마다 부끄러워요. 왜 그런 유치한 아이디를 만들었을까 늘 후회한답니다. 하지만 어쩌겠어요. 탈퇴하고 다시 만들자니 너무 많은 메신저 친구들이 있으니….” ●혹시 의부증 바이러스 보균자? 자영업자 임모(28·여)씨는 단순한 비밀번호를 쓰는 남자친구의 싸이월드 미니홈피를 습관적으로 들여다 보다 괜히 찜찜한 마음만 남게 됐다고 털어 놨다.6년 동안 사귀어온 남자친구는 예전에 한번 바람을 핀 적이 있다. 결국 다시는 그 여성과 연락하지 않기로 약속하고 다시 만남을 지속하고 있지만 마음 한구석에는 일말의 의심을 감출 수 없었다. 때문에 가끔 미니홈피 비밀 방명록을 살펴 보며 의심을 풀려고 했다. 하지만 눈에 띄는 글은 없었고 그저 마음만 휑하니 건조해졌다.“봐도 개운한 느낌보다는 뒤만 켕기더라고요. 남자친구는 제 사생활에 별 관심도 없이 쿨한데, 저 혼자 의부증 바이러스 보균자인가 싶어 이제 다시는 들여다 보지 않으려고 스스로 다짐하고 있어요.” 대학생 유모(22·여)씨는 1년 전 헤어진 남자친구를 아직도 잊지 못하고 있다. 그는 유씨랑 헤어지자마자 휴대전화 번호를 바꿨다. 연락하고 싶어도 연락할 수 없었다. 유씨는 결국 스토커에 가까운 일을 벌이게 됐다. 각 이동통신사 사이트를 찾아다니며 헤어진 남자친구가 자주 쓰는 아이디와 비밀번호 몇 개를 수십 차례 체크해 결국 그 친구가 새로 가입한 이동통신사와 아이디, 비밀번호를 알아낸 것. 그렇게 알아낸 아이디와 비밀번호를 통해 사이트에 접속했고 새로 개통한 휴대전화 번호마저 알아냈다. 유씨가 그 번호로 다시 전화하자 헤어진 남자친구는 “정말 지겹다. 그만하자.”고 유씨를 설득했다.“지금 생각해 보면, 왜 그랬을까 싶어요. 아직도 그 남자친구를 잊지 못하고 있지만, 헤어진 남자친구 입장에선 내가 정신병자 같아 보였을 수도 있었을 것 같네요.” ●비밀번호 공유 좋을 때도 있다 말레이시아에서 파견 근무 중인 중소업체 직원 김모(29)씨는 여자친구와 휴대전화 비밀번호를 공유하게 된 날을 생각하면 흐뭇하다. 사귄 지 100일째 되는 날, 김씨의 여자친구는 김씨의 휴대전화기를 들고 “오빠, 비밀번호가 뭐야.”라고 물어왔다. 김씨는 이미 휴대전화 비밀번호를 서로 사귀기로 다짐한 4월1일을 기념해 ‘0401’로 설정해 놓은 상태였다. 김씨는 아무렇지 않은 척하면서 비밀번호를 가르쳐줬고 여자친구는 “오빠, 난 내 생일이 비밀번호였는데 얼른 바꿔야겠다.”며 미안해했다.“비밀번호를 공유하자고 했을 때 ‘이 때가 기회다.’ 싶어 내가 주도권을 잡아야겠다고 생각했죠.” 회사원 이모(32)씨는 비밀번호를 이용해 몰래 짝사랑하던 친구의 여자친구와 사귀게 됐고, 현재 3년째 열애중이다. 이씨는 소개받은 친구의 여자친구를 마음 속에 담고 살아 왔지만 차마 고백하진 못했다. 하지만 우연히 친구가 싸이월드에 커플 미니홈피를 운영한다는 걸 알게 됐고 비밀번호까지 듣게 되자 몰래 이 커플 홈피를 들락거렸다. 이씨는 자주 이 홈피에서 둘의 데이트 내력을 살펴 보며 친구의 여자친구가 무엇을 섭섭해 하는지 쭉 적어 뒀고, 두 사람이 싸웠을 땐 슬쩍 다가가 위로해 주는 등으로 전략을 짰다. 결국 3년 전 친구의 여자친구를 내 여자친구로 만드는 데 성공했다.“아직 제 여자친구와 당시 남자친구였던 제 친구는 제가 그들의 커플 홈피를 몰래 들여다 봤다는 사실을 모르고 있습니다. 평생 지켜야 할 비밀이죠.” 사건팀 nomad@seoul.co.kr

600만명의 고객 개인정보를 고의로 유출한 혐의로 경찰 수사를 받은 하나로텔레콤이 28일 첫 집단 민사소송을 당했다. 소비자단체는 불매·해지운동을 시작했다. ●관리 소홀 국가도 피고에 포함 정보유출 피해자 30명은 이날 “하나로텔레콤이 성명·주민등록번호·계좌번호 등 개인정보를 조직적으로 불법 판매해 손해를 입었다.”며 한 사람에 100만원씩 3000만원의 손해배상청구소송을 서울중앙지법에 냈다. 정보통신부가 하나로텔레콤이 관련 법률을 준수하는지 관리·감독하는 데 소홀했다며 피고에 국가도 포함시켰다. 소송을 맡은 법무법인 남강 이인철 변호사는 “서울경찰청 사이버수사대에 따르면 정보통신부와 통신위원회가 통신사의 불법 정보 유출에 대해 광범위한 조사를 해놓고도 조치를 취하지 않았다.”면서 “공무원의 고의적 묵인이나 방조가 드러나면 국가가 손해배상금을 물어야 한다.”고 설명했다. 녹색소비자연대전국협의회·소비자시민모임·한국YMCA전국연맹 등 소비자단체들도 하나로텔레콤 불매운동과 해지운동에 나섰다. 이들은 이날 서울 종로구 소비자시민모임 사무실에서 기자회견을 열고 “고객 정보를 영리를 목적으로 판매한 것에 분노를 느낀다.”면서 “그릇된 업계 관행을 뿌리 뽑고자 개인정보 권리보호 소비자 공동 행동을 선언한다.”고 밝혔다. 구체적인 활동으로는 ▲방송통신위원회에 하나로텔레콤 사업허가 취소 요구 ▲소비자피해보상 소송 참여 ▲가입 소비자 계약 해지 등을 제시했다. 이를 위해 소비자피해보상 집단소송 모집, 공동변호인단 구성, 소비자상담센터 운영, 개인정보 운영실태 조사 등을 지원하기로 했다. 소비자단체들은 또 민간 상거래에서 주민등록번호 수집을 중단하라고 촉구했다. 전응휘 녹색소비자연대 정책위원은 “공정거래위원회의 전자상거래 표준약관에 따르면 주민등록번호는 수집대상이 아니다.”면서 “옥션 해킹 등으로 많은 주민등록번호가 유출된 상황이라 특별법을 제정해서라도 기업이 보유한 주민번호를 즉시 폐기해야 한다.”고 주장했다. 주민등록번호를 대신해 휴대전화 인증이나 전자인증 등을 활용하는 방안도 제시했다. ●소비자단체선 불매·해지 운동 앞서 서울경찰청 사이버수사대는 고객 개인정보 8530만건을 전국 100여개 텔레마케팅업체에 제공해 상품 마케팅에 활용하게 한 혐의로 하나로텔레콤 전 대표이사 박모(47)씨와 전·현직 지사장 등 간부 22명을 불구속 입건했다. 이에 대해 하나로텔레콤은 “‘고객 정보가 마케팅에 활용될 수 있다.’는 점은 계약서상에서 동의한 내용으로 위탁계약을 맺은 영업점과 고객 정보를 공유한 것”이라면서 “검찰·법원의 법적 판단을 받고 공식 입장을 밝히겠다.”고 말했다. 정은주기자 ejung@seoul.co.kr

개인정보 유출사고가 잇따르자 정부가 ‘아이핀(i-PIN)’ 도입을 의무화하는 방안을 추진하고 있으나 아이핀은 근본적인 대안이 될 수 없다는 주장이 힘을 얻고 있다. 당장 민주사회를 위한 변호사모임(민변)이 25일 성명을 내고 “아이핀은 또 다른 주민등록번호에 불과하며 아이핀 도입을 강제하는 것은 민간에 의한 ‘번호’ 수집을 법률로 보장하려는 잘못된 정책”이라고 공격했다. 아이핀은 ‘인터넷 개인식별번호’의 영문 머리글자를 딴 것으로 주민번호를 대신하는 사이버 신원확인 장치다. 한국신용평가정보 등 5개 기관의 홈페이지에서 주민번호 등 개인정보를 입력하고 공인인증서 등으로 본인확인을 하면 13자리 난수로 이뤄진 번호가 발급되며 이를 인터넷 회원 가입 때 주민번호 대용으로 쓰게 된다. 그러나 2006년 10월 도입된 지 1년 반이 지난 현재 아이핀을 발급받은 사람은 고작 11만 4000여명에 불과하다. 아이핀이 적용된 사이트도 40여개밖에 안 된다. 아이핀이 이렇게 외면당하는 것은 홍보 부족에 더해 발급과정이 까다롭기 때문이다. 특히 아이핀으로 가입을 했더라도 전자상거래 등을 할 때에는 주민번호를 공개해야 한다. 전자상거래법에는 영수증 발급을 위해 이용자의 주민번호와 성명을 보관·저장하도록 돼 있다. 인터넷 포털 등에서 실시하는 ‘제한적 본인확인제’에서도 주민번호로 본인 여부를 확인하고 있다. 아이핀 자체가 개인정보 유출 가능성에 그대로 노출돼 있는 것도 문제다. 아이핀을 발급하는 민간기관들이 집중적으로 해킹의 표적이 될 수 있다. 아이핀이 유출되면 해당 아이핀으로 가입된 모든 사이트에서 주민번호와 거의 똑같이 사용될 수 있다. 이 때문에 아이핀과 같은 보조적 수단 말고 개인정보 수집행위에 강한 규제를 해야 한다는 주장이 나오고 있다.김효섭기자 newworld@seoul.co.kr

인터넷 서비스에 가입할 때 주민등록번호를 입력하지 않도록 하는 방안이 추진된다. 개인정보가 유출되면 사업자는 이를 반드시 이용자에게 알리도록 의무화된다. 방송통신위원회는 옥션 해킹피해 등 최근 개인정보 유출사고가 잇따르는 것과 관련해 24일 행정안전부, 대검찰청, 경찰청, 금융감독원, 한국정보보호진흥원 등과 대책회의를 갖고 ‘인터넷상 개인정보 침해방지 대책’을 마련했다. 방통위는 정보통신 사업자들이 개인들에게 지나치게 많은 신상정보를 요구하고 있다고 보고 행안부 등과 협의, 인터넷 상에서 주민등록번호 수집을 제한하는 방안을 마련키로 했다. 이에 따라 인터넷 포털 등에 가입할 때 주민등록번호 입력란이 사라질 것으로 보인다. 그러나 전자상거래 등 본인 확인이 필수적인 서비스도 있어 구체적인 대상은 추후 확정키로 했다. 이미 일정규모 이상의 인터넷 사업자들에게 주민번호 대체수단인 아이핀(i-PIN) 도입을 의무화하는 내용의 정보통신망법 개정안이 지난해 말 국회에 제출돼 있다. 방통위는 다음달 열리는 17대 국회 마지막 임시국회에서 이 법안을 반드시 통과시킨다는 방침이다. 사업자가 개인정보 침해사고가 일어났을 때 해당 이용자에게 이 사실을 의무적으로 알리도록 하는 내용도 법제화하기로 했다. 또 개인정보 관리책임자를 지정하지 않을 경우 현행 1000만원의 과태료를 2000만∼3000만원으로 올리기로 했다. 아울러 비밀번호를 만들 때 8자리 이상 글자·숫자 혼용 등 작성기준 적용을 의무화하고 주민등록번호·계좌번호 등 금융정보는 반드시 암호화해 저장하도록 할 방침이다. 그러나 이날 마련된 대책 중 상당부분이 이미 과거 정보통신부 시절부터 추진돼 온 것들이어서 실효성에 의문이 제기되고 있다.김효섭기자 newworld@seoul.co.kr

유선통신업계 2위인 하나로텔레콤이 고객 정보를 팔아먹다 적발된 사건은 경악을 넘어 참을 수 없는 분노를 자아낸다. 이들은 가입자 600만명의 개인 정보 8500만건을 고객 동의 없이 1000여 텔레마케팅 업체에 넘겼다. 하나로텔레콤 가입자라면 누구나 시도 때도 없이 걸려오는 하나TV나 인터넷 전화의 가입을 권유하는 전화에 시달렸다. 이게 모두 전 대표와 전·현직 지사장이 연관된 조직적인 불법 유통에 의한 것이었다니 입이 다물어지지 않는다. 이 회사는 개인 정보를 배포하는 시스템을 개발해 “적극적으로 상품 판매에 이용하라.”는 지시까지 내렸다고 한다. 해킹을 당해 1081만명의 정보가 유출된 옥션 사건과는 달리 적극적으로 불법을 조장하고 범죄에 손을 댔다는 점에서 도저히 용서할 수 없다. 경찰이 수사 과정에서 하나로텔레콤 측에 불법을 지적했는데도 불구하고 정보 제공 행위를 계속했다고 한다. 그것도 모자라 정보통신 당국의 직원들이 단속을 나가기 전에 조사 일정과 대상을 업체 측에 알려준 의혹까지 있다니 애초부터 기업윤리는 눈곱만큼도 찾아볼 수 없다. 이런 기업은 소비자들이 단호히 응징해야 한다. 지금까지 온라인서비스 업체들이 암암리에 고객 정보를 불법으로 거래하고 있다는 의혹이 있었는데 이번 사건으로 명백한 사실임이 드러났다. 시민단체가 이 회사를 상대로 집단소송을 제기하겠다면서 참가자를 모집하고 있다. 이로는 모자란다. 불매는 물론이요, 탈퇴 운동이라도 벌여 양심 불량의 그릇된 관행에 철퇴를 가하고 이 땅에 발을 못 붙이도록 소비자의 힘을 보여줘야 한다. 방통위가 주민번호 대체수단의 의무화를 골자로 개인정보 유출 대책을 내놓았는데 기대에 못 미친다. 덧붙여 정보통신망법상의 개인정보 유출 등에 관한 솜방망이 처벌 개정안이 국회에 제출돼 있는데 더욱 강화해 신속히 처리할 것을 주문한다.

‘세계는 사이버전쟁중이다’. 해커들의 공격에 각국 정부 당국들이 전전긍긍속에서 대응책 마련에 부심하고 있다. 그런 가운데에서도 미 국방부와 국무부가 해커들에 뚫리는가 하면 영국, 독일, 프랑스의 정부 및 주요기간 전산망들을 해커들이 휘젓고 다니고 있어 보안에 빨간 불이 켜진 상태다. 더욱 치열하게 전개되고 있는 총성없는 전쟁, 지구촌 사이버 대결 상황을 주요국 사례를 통해 살펴봤다. ■ 중국-1997년 해커부대 창설 사이버전 이미 선진국 ｜베이징 이지운특파원｜“중국이 세계적으로 해커 공격의 주요 발원지임에는 분명하지만, 중국이라고 사이버전쟁에서 일방적인 승리자일 수는 없다.” 23일 베이징의 한 전문가는 “세계적인 사이버 전투는 중국과 미국을 축으로 이뤄지고 있다.”면서 “중국-미국 간의 사이버전은 상상을 초월할 정도로 치열하다.”고 소개했다. “유럽 등으로부터 받는 공격도 적지 않지만 중국으로서는 양적으로나 질적으로나 역시 미국이 가장 큰 경계 대상”이라는 것이다.“한국은 중국, 미국이 연습 상대나 놀이터 쯤으로 여기고 있는 상대”라고 한다. 다만 중국의 피해 사례는 거의 알려지지 않고 있다.“중국 정부가 공개를 하지 않고 있기 때문”이다. 서방 국가·언론들은 중국이 ‘해킹 부대’를 육성, 다른 나라들의 기밀을 빼가고 있는 것으로 확신하고 있다. 지난해 6월 미 국방부 해킹 사건이후 미국 언론들은 관리들의 말을 인용,“중국 인민해방군이 배후”라고 보도했었다. 이후 총리실, 외무부, 경제기술부 등 독일의 3개 정부기관의 전산망에 스파이 프로그램인 ‘트로이 목마’가 발견됐을 때도 이 해킹 부대가 범인으로 지목되면서 중·독일 간 외교 문제로까지 비화될 뻔했다. 중국은 1991년 걸프전 이후 사이버전의 중요성을 인식,1997년 문제의 해커부대를 창설한 것으로 전해진다. 미국의 정보조사센터(CIR) 보고서는 “중국은 21세기 사이버 기술 전쟁에 있어 이미 선진국”이라고 평가한 바 있다. 해킹의 대상은 ‘정보전’ 측면에서 시도되는 국가기관뿐 아니라 고급 기술을 보유하고 있는 일반 기업도 해당된다. 홍콩 명보(明報)에 따르면 중국의 해커들은 지난해 미 휴스턴에 설립한 세계적인 에너지그룹 로얄더치쉘사 내부 전산망에 사이버 공격을 가했다. jj@seoul.co.kr ■ 미국-작년 국방부 해킹 ‘충격’ ‘사이버 지휘부대’ 창설 ｜워싱턴 김균미특파원｜미국은 최근 중국의 사이버 공격 태세를 새로운 군비경쟁으로 규정하고 대책 마련에 나섰다. 사이버 공간에서의 해킹을 막기 위해 루이지애나주 박스데일 공군기지에 ‘사이버 지휘부대’를 창설했다. 통신보안과 시설감시, 도메인 장악 같은 방어기술을 개발하고 있다. 통신보안, 시설감시, 인프라 보안 등도 담당한다. 육·해·공군, 해병대, 국가안보국에 사이버공격 조직 운영은 물론 매년 국토안보부 주관으로 사이버전쟁 모의훈련도 실시하고 있다. 국토안보부 산하에는 사이버보안 및 통신실이 설치돼 있다. 사이버 공격 위협 분석 및 취약점 보완, 사이버위협 경고 전파, 사이버공격 대응활동 조정 임무를 맡고 있다. 이 같은 움직임은 미국의 주요 정부기관들조차 해커들의 공격으로부터 안전하지 못하다는 판단 때문이다. 백악관과 국방부, 국토안보부, 항공우주국(NASA) 등이 주요 공격 목표가 돼 방어에 골머리를 앓고 있다. 지난해 6월 자신만만하던 국방부 전산망이 해킹당해 충격을 줬다. 이메일을 통한 해킹이었다. 국방부 동아태국이 집중적인 공격을 받았다. 심지어 로버트 게이츠 국방장관의 컴퓨터까지 해커들의 침입이 있었다. 국방부는 이 사건 이후 혹시 있을지 모를 피해 방지를 위해 미국 전역의 500만대 컴퓨터 단말기와 연결된 전산망을 일주일간 중단시켰다. 국방부는 이후 이메일을 통한 정보교환을 금지하는 등 대대적인 보안대책을 마련했다. 국방부측은 “기밀자료들은 안전한 것으로 확인됐다.”고 밝혔으나 극비로 분류되지 않은 상당량의 정보와 컴퓨터 패스워드 등이 유출된 것으로 알려졌다. 당시 미 정부는 중국을 해킹 배후로 지목했었다. kmkim@seoul.co.kr ■ 일본-경찰청 사이버포스센터 주요기관 24시간 감시 ｜도쿄 박홍기특파원｜일본 경찰청 사이버포스센터는 전국 경찰서와 연결된 침입탐지시스템을 가동,24시간 주요 기관들에 대한 해킹 여부를 감시하고 있다. 정보통신 기관이나 은행·증권거래소 등 금융 기관, 철도·항공, 전력·가스 등의 기반 시설을 지키고 있는 것이다. 또 일반적인 해킹 등의 사이버 범죄에 대한 수사뿐만 아니라 예방, 대응책도 마련하고 있다. CFC는 지난 2005년 4월 관방장관 산하에 설립된 정보보안대책센터(NISC) 하부 기관이다.NISC는 전자정부의 정보보안 확보와 함께 중요 기반시설에 대한 사이버 테러대책 등을 총괄하고 있다. 또 기본전략수립·국제전략·정부기관종합대책·사안별대응·주요인프라대책 등의 팀을 뒀다. 센터는 2000년에 신설됐던 정보보안대책추진실이 개편된 정부차원의 사이버테러에 대한 위기관리 기구다. 일본 정부는 사이버 테러의 방지를 위해 해커의 접촉을 감지해 침입을 막는 검색방지기술, 해커의 정체를 추척하는 시스템, 컴퓨터 바이러스의 인지 및 해제 기술, 데이터의 암호화 개발 등에 힘쓰고 있다. 일본은 지난 2005년 11월. 방위청(현 방위성)과 경찰청 등의 컴퓨터 시스템에서 해킹 흔적을 발견한 이후 바짝 긴장하게 됐다. 당시 피해 규모는 알려지지 않았지만 후속 조치로 주요 군사기구의 외부 연결망을 아예 차단했다. 해상자위대는 지난해 7월 이지스함의 핵심 기밀 정보가 외부로 유출되는 사건이 발생한 이래 업무용 데이터의 반출을 금지한 데다 개인용 컴퓨터에서 기밀정보를 지우도록 했다. 나아가 오는 2010년까지 해상자위대의 컴퓨터를 하드디스크뿐만 아니라 이동식 저장장치를 장착할 수 있는 기능이 없는 이른바 ‘깡통 컴퓨터’로 대체키로 했다. 이 컴퓨터는 기억장치가 없기 때문에 네트워크를 통한 자료 내려받기나 복사 등이 불가능하다. hkpark@seoul.co.kr ■ 독·영·불 잇따라 해킹 피해 사이버 범죄와의 전쟁 선포 ｜파리 이종수특파원｜유럽 주요 국가의 정부기관도 해킹에서 안전하지 않다. 특히 지난해에 독일·영국·프랑스의 주요 정부 기관들이 잇따라 해킹을 당해 충격을 주었다. 당시 언론들은 잇단 해킹의 배경에 중국의 조직적인 개입이 있다고 보도했지만 각국 정부는 중국과의 관계 악화를 우려해 공식 입장을 밝히지 않았다. 프랑스의 경우 지난해 9월 총리실 산하 국가방위총사무국(SGDN)의 프랑시스 들롱 국장이 “최근 몇 주 동안 정부 전산망이 공격당한 흔적을 감지했다.”고 밝혔다. 당시 들롱 국장은 “일련의 사이버공격에 앞서 미국·독일·영국 등에서 벌어진 해킹과 ‘같은 진원지’에서 비롯됐다.”면서 중국이 개입했음을 시사했다. 그러면서도 “이번 공격의 배후에 중국 정부가 있다고 단언할 수 있지는 않다.”고 신중하게 대응했다. 이에 앞서 지난해 5월에는 독일의 정부 기관들도 해커의 희생양이 됐다. 당시 시사주간지 슈피겔은 “중국 해커들이 스파이 프로그램을 이용해 총리실, 외무부, 경제부 등 정부 주요 부처 컴퓨터에 침투했다.”며 “이번 공격은 중국 군대의 해커들에 의한 것으로 파악된다.”고 보도했다. 영국 역시 의회와 외무부 등 정부 전산망을 뚫고 들어오려는 중국 해커들의 공격 시도에 수차례 시달렸던 것으로 확인됐다. 일간 더 타임스 등 언론은 해커들 중 일부는 중국 인민해방군으로 추정된다.”고 보도했지만 영국 정부는 공식 입장을 밝히지 않았다. 정부 주요기관이 해킹당한 사실이 드러나자 각국은 관련법을 정비하면서 대책 마련에 나섰다. 프랑스의 SGDN은 지난해 11월 정부기관의 해킹에 대비해 안전도를 대폭 강화한 SIS프로그램을 정부통신망에 설치했다. 또 지난 2월에는 미디어발전국과 합동으로 ‘정보 안전 기구’를 운영하면서 사이버 범죄를 예방하고 방어하는 방안을 연구하고 있다. vielee@seoul.co.kr

기업들이 고객의 개인정보를 고객 동의 없이 텔레마케팅 업체 및 계열사 등에 넘기는 ‘고객 개인정보 장사’를 한 것으로 드러나 충격을 주고 있다. 하나로텔레콤은 600여만명의 고객 정보를 멋대로 1000여개 텔레마케팅 업체에 제공하다 경찰에 꼬리를 잡혔다. 경제정의실천시민연합(경실련)은 온라인 업체의 회원가입 절차 및 개인정보 활용 동의 실태를 조사한 결과 63개 업체 가운데 19개 업체가 이용자의 동의 없이 개인정보를 유출하는 것으로 나타났다고 밝혔다. 하나로텔레콤의 정보 불법사용에 대한 피해는 스팸전화뿐 아니라 명의도용에 의한 소액결제 등 ‘2차 피해’까지 있었던 것으로 드러났다. 시민들은 기업들의 ‘고객 개인정보 장사’에 분개했다. ●해지해도 신상내용 삭제 안해 회사원 김모(44·여)씨는 지난해 4월과 5월 하나로텔레콤이 발부한 인터넷망 사용료 명세서에서 각각 6만 9000원씩 쓰지도 않은 비용이 빠져나간 것을 발견했다. 자동이체로 요금을 납부하던 김씨는 하나로텔레콤에 문의를 했고 인터넷 게임업체로 돈이 들어간 것을 확인했다. 소액결제된 시간은 모두 밤 11시59분이었다. 김씨는 서울경찰청 사이버수사대에 신고했다. 경찰 조사 결과 김씨의 계좌에서 빠져나간 돈으로 인터넷 게임을 한 사람으로 돼 있는 A씨 역시 명의도용의 피해자로 밝혀졌다. 경찰은 “A씨는 전혀 인터넷 게임을 한 적이 없고,A씨의 명의를 도용한 제3의 인물이 게임을 했다.”고 말했다. 김씨는 “아직도 돈을 돌려받지 못했다.”면서 “당시 경찰은 나같은 피해를 본 사람이 많다고 말했다.”고 전했다. 경찰은 이에 대해 “지난해 8월 관련자들을 검거했지만 돈을 찾아줄 수 있는 방법은 없다.”면서 “향후 관련 수사를 하다 보면 2차 피해가 더 나올 것으로 보인다.”고 말했다. 이 밖에 대부분의 피해자는 하나로텔레콤 상품들을 구입하라는 스팸전화 때문에 경찰이나 한국소비자원에 신고를 했다. 하지만 하나로통신은 자사 인터넷망을 사용하는 고객들에게 하나TV를 2개월간 무료로 사용하게 해준다고 한 뒤 즉시 가입시킨 경우도 있었다. 인터넷망을 가입할 때 받은 고객의 개인정보를 이용해 2개월 후 곧바로 고객의 계좌에 비용을 청구한 것으로 드러났다. 대부분의 고객이 자동이체를 한다는 점을 악용한 것이다. 서울에 사는 황모씨는 “2개월간 무료이기는 하지만 분명 무료기간이 끝나고 가입 여부를 다시 결정한다고 했는데 2개월 후 내 허락도 없이 비용이 청구됐다.”고 말했다. ●“정보유출 강국” 시민들 분통 해지 고객의 피해도 잇따랐다. 회사원 김모(26)씨는 하나로통신에 5년 전 가입했다가 3년 전 해지했지만 아직까지 가입 권유 전화를 종종 받는다. 그는 “옥션은 해킹에 의한 피해였지만 하나로텔레콤의 경우 고객의 정보를 소중히 여겨야 할 기업 스스로가 돈을 목적으로 고객의 정보를 동의 없이 무분별하게 판 것이므로 반드시 강하게 처벌해야 한다.”고 밝혔다. 시민들은 ‘대한민국은 개인정보유출공화국’이라는 반응을 보였다. 회사원 이모(31)씨는 “하나로텔레콤에서 자꾸 판매전화가 와서 본사에 통보를 했는데도 계속 오더라. 본사가 나서서 조직적으로 할 줄 알았다.”고 말했다. 한편 유철민 변호사는 이날 ‘하나로텔레콤 정보유출 피해자 소송 모임(cafe.naver.com/hanarososong)’이라는 이름의 카페를 개설해 피해자들을 모아 집단소송에 나서기로 했다. 이경주 김정은기자 kdlrudwn@seoul.co.kr

옥션·LG텔레콤에 이어 23일 하나로텔레콤도 회원의 정보를 유통시킨 것으로 나타나 시민들의 불안감이 커지고 있다. 서울경찰청 사이버범죄수사대는 이날 하나로텔레콤 가입자 600만명의 개인정보를 텔레마케팅 업체에 넘긴 혐의로 박병무(47) 전 대표이사와 전·현직 지사장 등 22명을 불구속 입건했다. 정부는 구멍뚫린 개인정보 대책마련에 나섰지만 전문가들은 근본적인 대책이 미흡하다고 지적한다. 경기 시흥시 정왕동에 사는 회사원 이모(27·여)씨는 요즘 업무에 집중하지 못하고 있다. 잇따라 터진 개인정보 유출사고 탓에 회사 컴퓨터 앞에만 앉으면 가입만 해두고 자주 사용하지 않는 사이트를 찾아 탈퇴하는 데 정신이 팔리기 때문이다. 옷을 자주 구입하던 옥션은 해킹 사고 직후 탈퇴했다. 5년 동안 써온 하나로텔레콤도 23일 개인정보 유출 수사발표를 듣고 해지키로 마음먹었다. “개인정보를 적지 않으면 가입시켜주지 않는다기에 적었는데, 상업 사이트에서 주민번호까지 일일이 기입하게 해놓고 이렇게 부실하게 관리하고 이용하기까지 했다니 속에서 열불이 나요.” 이에따라 방송통신위원회는 국회에 계류 중인 정보통신망법 개정안 통과에 주력할 계획이다. 개정안은 인터넷 개인정보 유출과 보안관리를 소홀히 할 경우 2년 이하의 징역이나 1000만원 이하의 벌금, 위반행위와 관련한 매출액 1% 이하의 과징금을 부과하는 등 처벌을 강화하는 내용으로 돼 있다. 행정안전부는 민간기업과 공공기관을 각각 ‘정보통신망 이용촉진 및 정보보호법´과 ‘공공기관의 개인정보보호법’으로 나눠서 규제하고 있는 개인정보보호 관련 법안을 ‘개인정보보호법안’으로 일원화해 오는 9월 정기국회에 제출할 계획이다. 하지만 전문가들은 사후 제재를 위한 법 개정보다 사전 방지책을 먼저 강구해야 한다고 지적한다. 이들은 상업사이트가 주민번호 등의 개인정보를 별다른 제재 없이 수집할 수 있도록 방치한 점이 유출사고를 불렀다는 점에 주목하고 있다. 국내 대부분의 사이트에 회원 가입하려면 주민번호와 집주소, 휴대전화 번호 등은 필수 가입사항이다. 상업사이트에선 마음만 먹으면 주민번호로 개인의 병력과 재산, 보험가입상태 등의 정보를 쉽게 파악할 수 있다. 때문에 독일은 주민번호제를 폐지했고, 미국에선 상업사이트에서 사회보장번호를 기입하게 하면 범죄에 해당한다. 주민번호가 남아 있는 스웨덴과 영국에서도 공공기관에서 문서를 검색해보지 않으면 개인의 주민번호를 쉽게 찾아낼 수 없도록 꽁꽁 숨겨두고 있다. 때문에 주민번호 등 개인정보를 통합관리하면서 상업사이트에 신원확인을 대행해주는 제3의 공공기관이 있어야 한다는 지적이 제기된다. 순천향대 정보보호학과 임강빈 교수는 “상업사이트가 개인정보를 장기간 보관하게 해둔 것이 문제의 근본 원인”이라면서 “개인정보를 관리하는 공공기관을 두고 상업사이트에서 가입자에 대한 인증과 적합성 확인을 요구할 때만 개인정보를 열람할 수 있도록 대안기관을 만들어야 한다.”고 강조했다. KAIST 테크노경영대학원 문송천 교수는 “한국 사회에서의 주민번호는 개인의 어떤 정보라도 다 파악할 수 있게 하는 ‘매직 키’이자 평생 안 바뀌는 ‘군번’”이라면서 “디지털 시대는 주민번호를 사용한 획일적 국민 관리가 필요없기 때문에 장기적으로 폐지하는 게 낫다.”고 말했다. 김효섭 이재훈기자 nomad@seoul.co.kr

지난 2월 청와대가 컴퓨터 웜 바이러스에 감염돼 일부 개인자료 등이 유출된 것으로 22일 확인됐다.청와대는 관련자를 문책하고 보안대책을 다시 세웠으나 청와대의 보안의식이 너무 부족한 것 아니냐는 지적이 나오고 있다. 청와대는 지난 3월초 관계기관과 합동으로 전체 전산시스템의 보안점검을 벌이던 중 2월 중순쯤 구 NSC사무처의 컴퓨터에서 웜 바이러스가 감염된 흔적을 발견했다. 청와대는 이로 인해 일부 자료가 유출된 것을 확인하고 당시 컴퓨터를 사용했던 직원에 대해 업무보안 지침 위반으로 문책절차를 진행 중이라고 밝혔다. 바이러스 감염으로 인해 외부로 유출된 자료는 대부분이 개인자료와 재난사고 매뉴얼, 여론 동향보고서 등으로 민감한 국가기밀자료는 없었던 것으로 알려졌다.청와대 관계자는 “외부 메일을 통해 바이러스에 감염된 뒤 직원이 자료를 컴퓨터 하드에 저장하는 바람에 외부로도 자료가 유출됐다.”면서 “업무 인수인계 시기라 보안이 미흡했던 것 같다.”고 시인했다.해킹 가능성에 대해서도 가능성을 완전히 배제하지 않았다. 이 관계자는 “IP를 추적해본 결과 해킹경험이 많은 주변의 제3국의 것으로 추정된다.”고 말하고 “그러나 청와대를 표적으로 해킹을 시도한 것인지에 대해서는 추가 확인이 필요하다.”고 말했다. 지난 19일에는 청와대 전산망인 이지원(e-知園)에 접속이 폭주해 해킹 시도가 있었으나 방화벽이 작동해 피해는 없었던 것으로 드러났다. 그러나 이번 사고로 인해 청와대의 보안 수준이 미흡하다는 목소리가 높다.윤설영기자 snow0@seoul.co.kr

정보기술(IT) 강국을 자부해온 한국의 자존심이 요즘 말이 아니다. 지난주 옥션 해킹사고로 1081만명의 개인정보가 유출됐다. 이용자들은 보이스피싱 등 제2의 피해에 전전긍긍하고 있다. 이런 와중에 청와대 전산망까지 해킹으로 의심되는 컴퓨터 바이러스 공격을 받아 국가자료의 일부가 흘러나갔다고 한다. 또 포털업체 직원이 가입자 정보조회사이트를 운영하면서 고객정보를 실시간으로 빼냈다가 경찰에 적발되는 사건도 터졌다. 정부기관과 기업들의 컴퓨터망이 이렇듯 손쉽게 뚫리고 국가와 개인정보가 무더기로 유출된다면 불안해서 어떻게 살겠나.IT강국이란 나라에서 이런 일이 일상사로 벌어진다니 참으로 충격적이다. 정보유출이나 해킹 방화벽의 취약성도 큰 문제지만, 사후 처리는 더 엉망이다. 옥션은 사건 이후 이용약관을 슬쩍 바꿔 책임을 피하기에만 급급해한다고 한다. 청와대의 경우 유출자료가 보안등급이 아닌 개인자료라고 얼버무리고 있다. 정보통신망의 관리가 이렇게 허술하니 ‘한국은 해커들의 놀이터’라는 소리가 나오는 것 아닌가. 정보화 시대에는 완벽한 보안시스템이 생명이다. 국가든, 기업이든, 개인이든 뚫리면 치명적이다. 특히 청와대 같은 국가의 심장부는 24시간 해커들의 타깃임을 명심해야 한다. 방심해서 중요한 국가정보라도 새나가면 나라가 끝장날 수도 있다. 국가정보보호백서에 따르면 한해에 3만여건의 해킹사고가 일어난다. 근원적 방비책이 없으면 정보사회는 편리하기는커녕 첨단 범죄의 온상일 뿐이다.

지난 2월 청와대 구 국가안전보장회의(NSC) 사무처 직원의 개인 PC에서 웜 바이러스를 통해 일부 자료가 유출된 사실이 확인돼 충격을 주고있는 가운데,한나라당이 “이번 청와대 해킹 사건은 참여정부의 책임”이라고 주장해 논란이 예상된다. 22일 청와대는 보도자료를 통해 “지난달 초 관계기관과 공동으로 참여정부로부터 인수인계받은 전체 전산시스템의 보안 점검을 실시한 결과 구 국가안전보장회의(NSC) 사무처의 전산장비에서 웜 바이러스 감염 흔적을 발견했다.”고 발표했다. 청와대는 이어 “지난 4월 19일에도 청와대 인터넷망을 해킹하려는 시도가 있었지만 방화벽에 막혀 아무 피해가 없었다.”고 전했다. 하지만 한달이 넘는 기간 동안 유출사실을 발견하지 못한 청와대의 보안의식에 문제가 있다는 지적이 일고 있다. 한편 청와대 발표와 관련,한나라당은 김대은 부대변인의 논평을 통해 “노무현 정권 말기에 청와대 전산망까지 해킹당하는 등 한국은 더 이상 IT 강국이 아닌 해커들의 놀이터로 전락하고 말았다.”고 강도높게 비난했다. 김 부대변인은 “정권 교체기의 어수선한 틈을 노려 중국 또는 북한 해커로 추정되는 해커들이 청와대 전산망을 해킹해 국가기밀을 빼갔다.그럼에도 불구하고 불과 20일전인 3월말까지도 청와대와 국정원은 해킹 사실을 몰랐다고 한다.”며 “눈뜨고 국가안보가 강탈당하고 있는데 지금까지도 잃어버린 자료의 규모와 내용을 모른다는 것은 충격을 넘어 국가 차원의 심각한 우려”라고 말했다. 그는 “(참여정부는) 국정원이 맡던 청와대 전산망 관리를 자체 관리체제로 전환하더니 결국 국가안보 사항을 해커들의 손에 고스란히 넘겨주고 말았다.”며 “이는 보안시스템을 관리하고 운영해온 노무현 정권의 국가안보관의 문제”라며 ‘참여정부 책임론’을 제기했다. 지난 2월에 발생한 청와대 컴퓨터 웜 바이러스 감염으로 개인자료를 포함한 일부 자료가 유출됐지만 민감한 기밀자료는 안전한 것으로 알려졌다. 청와대 관계자는 당시 컴퓨터를 사용했던 직원에 대해 문책절자를 진행중이며 전반적인 보안대책을 수립했다고 전했다. 인터넷서울신문 맹수열기자 guns@seoul.co.kr

인천시 계양구에 사는 강모(35·여)씨는 옥션의 개인정보유출 사고로 이름·주민등록번호·주소·전화번호·아이디(ID)·패스워드·은행 계좌번호가 모두 노출됐다. 강씨는 17일부터 이틀간 자신과 남편의 모든 은행계좌의 비밀번호를 바꿨다. 또 같은 아이디와 패스워드를 사용했던 인터넷 사이트들을 일일이 찾아 다니며 아이디와 패스워드를 변경했다. 강씨는 “옥션 쪽은 개인정보유출을 이메일로 알려오지도 않았다.”며 분통을 터뜨렸다. 오픈마켓 옥션의 해킹 사고로 1081만명의 개인정보가 유출되면서 ‘보이스피싱’(전화금융사기)이나 금융 피해 등 ‘2차 피해’가 우려된다. 피해자들은 혹시 자신의 계좌에서 돈이 빠져나가지나 않았는지 발을 동동 구르고 있지만 옥션 쪽은 “2차 피해는 없다.”는 말만 되뇌이고 있다. 피해자들이 가장 염려하는 점은 은행계좌까지 노출됐다는 것이다. 옥션은 “은행계좌가 노출됐지만 신용카드 번호는 노출되지 않아 금전적인 피해는 없다.”고 강변하지만 피해자들은 믿지 못하겠다는 표정이다. 시중은행 관계자는 “은행계좌번호만 알아도 무통장 출금이 가능하다.”고 말했다. 그는 “무통장 출금은 창구에서만 인출이 가능해 계좌는 안전하겠지만 만약의 경우를 위해 해당 은행에 ‘개인정보유출 등록’을 하는 게 좋다.”고 말했다. 개인정보유출 등록은 등록자의 금융거래가 이뤄질 때 은행원의 단말기에 ‘개인정보가 유출된 고객이니 신원을 한 번 더 확인하라.’는 메시지가 뜨고 은행원은 재차 거래자의 신원을 확인하는 제도다. 경찰 역시 보이스피싱과 사이버머니 범죄에 의한 2차 피해 발생에 신경을 곤두세우고 있다. 서울 성북경찰서 관계자는 “옥션에서 유출된 개인정보로 걸려오는 보이스피싱 사례가 있는지 집중 점검하고 있다.”고 말했다. 경찰은 특히 유출된 개인정보로 게임사이트에 가입하고 사이트 쪽에서 무료로 주는 사이버머니를 몇백만건 모아 현금으로 되파는 범죄도 예상하고 있다. 피해자들에 대한 소송을 준비하는 박진식 변호사는 “지난달 중국에서 한 사람이 1800만명의 옥션 유출 개인정보가 담긴 CD를 팔겠다며 접근했다.”고 밝혔다. 피해자들의 집단소송 움직임도 확산되고 있다. 박 변호사는 “애초 2000명을 대리해 소송을 하려고 했지만 하루 사이에 2000명이 더 신청했다.”고 밝혔다. 역시 소송을 대리할 예정인 김현성 변호사는 “17일부터 18일 오전 9시까지 1만 3600여명이 소송에 참여했다.”고 밝혔다. 한편 경찰청 사이버테러대응센터는 18일 옥션의 개인정보 유출사건에 대해 중국과 공조 수사를 벌이고 있다고 밝혔다. 경찰 관계자는 “지난 2월4일 옥션으로부터 수사 의뢰를 받은 뒤 옥션 서버에 대한 침입 흔적과 접속 기록 등을 조사한 결과 한국뿐 아니라 중국에서도 접속이 이뤄진 것으로 나와 중국 공안당국과 공조수사를 벌이고 있다.”고 말했다. 이경주 김정은기자 kdlrudwn@seoul.co.kr

지난 2월 발생한 국내 최대 인터넷 상거래 사이트 ‘옥션(www.auction.co.kr)’에 대한 해킹공격으로 1000만명 이상의 회원이 개인정보 유출 피해를 본 것으로 나타났다. 이는 옥션회원 1800만명의 60%에 이르는 것으로 국내 해킹 피해 사상 최대 규모다. 특히 일부는 은행계좌 등 금융정보까지 유출된 것으로 확인됐다.17일 옥션과 경찰청에 따르면 현재까지 확인된 개인정보 유출 피해자는 1081만명으로 이 중 900만명은 이름, 아이디, 주민등록번호가 유출됐으며 100만명은 구매 등 거래정보 일부와 환불정보까지 함께 새나간 것으로 확인됐다. 옥션에 대한 손해배상 청구소송도 확산될 것으로 보인다. 앞서 지난달 옥션 회원 2078명은 옥션측이 개인정보를 부실하게 관리했다면서 1인당 200만원의 손해배상 청구소송을 제기했다.김효섭기자 newworld@seoul.co.kr