찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 해킹 방지
    2026-09-17
    검색기록 지우기
  • 외국인력
    2026-09-17
    검색기록 지우기
  • 운행 조정
    2026-09-17
    검색기록 지우기
  • 습도 관리
    2026-09-17
    검색기록 지우기
  • 현장 점검
    2026-09-17
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
579
  • 가상화폐 ‘벌집계좌’ 블랙리스트로 관리

    가상화폐 ‘벌집계좌’ 블랙리스트로 관리

    수많은 가상화폐 거래자의 개인 거래를 장부에 담아 관리하는 이른바 ‘벌집계좌’가 블랙리스트로 특별관리된다. 신규 가상계좌 발급이 막힌 가운데 벌집계좌까지 감시되면 후발 중소형 가상화폐 거래소는 영업에 타격을 입을 전망이다.금융당국 관계자는 “시중은행에 대한 검사 과정에서 일명 벌집계좌로 불리는 거래소 계좌들이 실명확인부터 자금세탁까지 여러가지 문제점을 갖고 있다는 사실을 파악했다”면서 “문제 계좌에 대한 정보를 은행끼리 공유해 거래거절 등 강력한 조치를 취하는 방안을 자금세탁방지 가이드라인에 담을 것”이라고 17일 말했다. 이는 벌집계좌 블랙리스트를 만들어 거래를 원천 차단하겠다는 의미다. 벌집계좌는 법인의 운영자금 계좌나 법인 임원의 개인계좌로 위장한 사실상의 가상화폐 거래 가상계좌다. 시중은행이 가상화폐 거래의 심각성을 인식하고 지난해 7~12월 중에 가상계좌 신규 발급을 중단하자 후발 거래소들은 일반 법인계좌를 발급받은 뒤 이 계좌 아래에 거래자의 계좌를 주먹구구식으로 운영하는 편법을 썼다. 즉 가상계좌만 못한 가상계좌다. 엑셀 등 파일 형태로 저장된 벌집계좌 장부는 거래자 수가 많아질 경우 자금이 뒤섞이는 등 오류를 낼 가능성이 크고 해킹 등 사고에도 취약하다. 금융당국은 이번 검사를 진행하면서 상당수 벌집계좌에서 현행법 위반 소지를 찾아냈다. 벌집계좌내 자금 실소유자가 따로 있는 등 실소유자에 대한 본인 확인 의무도 제대로 이행되지 않은 것으로 판단하고 있다. 자금세탁 의심 거래에 대한 보고 의무도 정상적으로 처리되지 않은 것으로 보고 있다. 벌집계좌는 법인계좌나 임원 명의의 개인계좌로 최초 발급되므로 은행 입장에선 계좌 개설 과정에서 적발하기 어렵다. 이런 문제를 감안해 위법 벌집계좌로 사용된 법인계좌 명의나 임원 명의를 금융기관끼리 공유해 선조치하겠다는 것이다. 금융당국은 검사 결과를 토대로 가상통화 관련 자금세탁방지 가이드라인을 내주 중 마련해은행의 실명확인 시스템에 반영할 계획이다. 이런 절차를 마칠 경우 실명확인 시스템은 늦어도 1월 말부터 가동될 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 내 기부금 어디 쓰였나…‘블록체인’이 기억한다

    내 기부금 어디 쓰였나…‘블록체인’이 기억한다

    디지털 거래장부… 해킹 불가능 중앙서버 필요없는 P2P시스템 응용분야 무궁무진한 블루오션 실업급여·정부보조금 관리 척척 도요타·월마트 등 발빠른 투자 국내는 정부 규제로 사업화 지연가상화폐 투기에 칼을 빼든 정부가 그 근간인 블록체인(block chain)의 싹은 자르지 않겠다고 공언하면서 이 미래 기술에 관심이 집중되고 있다. 인공지능(AI)의 뒤를 이어 금융·의료·물류 등 응용 분야가 무궁무진한 ‘블루 오션’으로 각광받고 있다. 현존하는 거래 기술 중 가장 안전하고, 중앙서버도 필요 없어 ‘유엔 미래보고서 2050’은 미래를 바꿀 10대 기술 중 하나로 꼽기도 했다. 16일 업계에 따르면 글로벌 주요 기업들은 이미 관련 사업에 열을 올리고 있다. 비트코인은 물론 유통, 물류, 의료, 보험, 행정, 온라인 콘텐츠, 부동산, 크라우드 펀딩 분야까지 2~3년 안에 온갖 사업모델이 쏟아져 나올 것이라는 게 업계의 관측이다. 우리 기업들은 한발 늦게 따라붙은 형국이다. 예컨대 호주산 소고기 수입 과정을 블록체인으로 관리한다고 가정해 보자. 한국 수입사가 주문을 넣는 순간부터 매장에 상품이 진열되기까지 현지 농장, 도축·가공업체, 컨테이너 온도 및 습도 등의 정보를 실시간 받아 보고 추적할 수 있다. 따라서 최종적으로 건네받은 소고기가 변질됐을 경우 어느 단계에서 문제가 생겼는지 바로 확인 가능하다. 중간에 주문서나 보험 문서, 선적·세관 서류 등을 조작하려고 해도 블록체인 기술의 특성상 위·변조가 불가능하다. 수많은 다른 곳에 보관돼 있는 동일 정보도 조작해야 하기 때문이다. 이런 기술은 중고차 이력 관리에도 요긴하다. 일본 도요타자동차는 차량 공유 거래를 관리하는 사업에 블록체인 기술을 활용해 관련 생태계를 키우겠다는 복안이다. 2021년까지 10억 달러를 투자할 계획이다. 월마트와 IBM은 농장부터 마트 선반에 이르기까지 물류 모든 과정을 블록체인으로 추적하는 시스템을 구축하고 있다. 항공사인 에어버스는 조종사 이력관리를, 해운 회사 머스크는 선박 물류 시스템을 개발해 시범 서비스를 시작했다. 위·변조가 어려운 만큼 투표 등 정부 행정에도 적용 가능하다. 에스토니아는 전자시민권 발급, 스웨덴은 부동산등록시스템에 이미 블록체인을 도입했다. 스위스는 가상화폐로 공공요금을 납부할 수 있게 했고, 일본도 자금결제법을 개정해 지난해 4월부터 가상화폐를 결제수단으로 인정하고 있다. 부정 수급이 사실상 불가능해 실업 급여나 기초생활 보조금 등 관리에도 안성맞춤이다. 영국 스타트업(신생기업)인 고브코인(GovCoin)은 블록체인과 복지 혜택을 결한한 서비스를 개발 중이다. 업계 관계자는 “예컨대 서울시 청년수당이 제대로 쓰이는지 사후관리가 어려운데 블록체인을 활용하면 부정 및 변칙 사용을 방지하고 투명하게 관리할 수 있다”고 말했다. 또 “자선사업의 최대 문제는 내가 낸 기부금이 어디에 쓰이는지 정확히 모른다는 점인데 블록체인 기술로 추적하면 내가 낸 돈이 서아프리카 가나의 어느 어린이에게 쓰였는지 정확히 알 수 있다”고 설명했다. 생체인증 정보를 블록체인 기법으로 공유하면 특정 회사의 마일리지를 어디서도 자유롭게 쓸 수 있다. 이렇듯 무한 가능성을 가진 것으로 여겨지지만 국내의 블록체인 기술은 아직 걸음마 수준이다. 정부 규제로 인해 ‘제대로 된 운동장’이 만들어지지 않은 측면도 있다. 현재 삼성SDS, LG CNS 등 정보통신기술(ICT) 기업과 코인플러그, 코빗, 스트리미 등 비트코인 거래소 등이 ‘선수’로 뛰고 있다. 삼성SDS는 최근 서울시, 은행연합회 등과 장안평 중고차 시장 관리, 가상거래 관련 기술 도입 방안 등을 연구하고 있다. KT, KB국민은행, 신한은행, NH농협은행 등은 기프티콘 서비스 등 관련 시범사업을 시작했거나 준비 중이다. 근본적으로 정부 규제가 포지티브 방식(허용 분야만 열거)인 탓에 응용 분야가 확대될수록 규제의 벽에 부딪힐 것이라는 우려의 목소리도 높다. 업계 관계자는 “전자문서 사업의 경우 공인전자문서센터에 등록된 문서만 정부가 인정하고 있기 때문에 비등록된 문서들에 대해서는 아예 사례가 없다”며 답답해했다. 김진화 한국블록체인협회 준비위원회 공동대표는 “블록체인은 페이스북, 구글 등 글로벌 기업의 중앙 집중을 약화시킬 수 있는 기술”이라면서 “비트코인 광풍으로 블록체인까지 된서리를 맞는 분위기인데 땜질식 규제가 아니라 정부 차원의 일관된 지원 방침 아래 규제 완화가 지속적으로 이뤄져야 한다”고 주장했다. 이재연 기자 oscal@seoul.co.kr 김민석 기자 shiho@seoul.co.kr [용어 클릭] ■블록체인(block chain) 일종의 디지털 거래 장부다. 거래 데이터를 네트워크에 연결된 모든 사용자 컴퓨터에 분산 저장하고 공유한다. 그래서 ‘분산 원장’이라고 불린다. 모든 거래가 암호화되어 덩어리(블록)에 기록되고 이 블록들은 사슬처럼 엮인다. 한 곳의 정보를 위조해도 수많은 다른 곳에 동일 정보가 저장되어 있기 때문에 위·변조나 해킹이 사실상 불가능하다.
  • 가상화폐 가상계좌 실명 안 밝히면 과태료 얼마나?

    가상화폐 가상계좌 실명 안 밝히면 과태료 얼마나?

    끝까지 가상화폐 거래 실명으로 전환 안하면 출금도 정지1993년 금융실명제 때는 실명전환 거부시 자산에 과태료 최대 60% 매겨 정부가 가상화폐(가상통화·암호화폐)를 거래하는 가상계좌의 익명을 실명으로 전환하지 않으면 과태료를 물리기로 했다. 끝까지 실명 전환을 거부하면 출금도 정지시킨다. 정부 단속의 부작용인 법인계좌 아래 다수 거래자의 거래를 장부 형태로 관리하는 이른바 ‘벌집계좌’는 원천 봉쇄된다.14일 금융당국에 따르면 금융위원회는 이런 내용을 핵심으로 한 가상화폐 관련 후속·보완 조치를 마련했다. 금융당국 관계자는 “실명확인 입출금 서비스를 최대한 빨리 정착시키고 6개 시중은행에 대한 현장 점검 결과를 바탕으로 자금세탁방지 가이드라인을 마련하겠다”고 밝혔다. 이 관계자는 “가상화폐 거래 금지까지는 상당한 시간이 걸리는 만큼 현행법 테두리에서 거래를 최대한 위축시키는 방법을 쓸 것”이라고 말했다. 금융당국은 이달 안에 시행되는 실명확인 입출금 시스템의 효율성을 극대화하기 위해 기존 가상계좌를 통해 가상화폐를 거래하던 사람들이 실명확인에 응할 경우 가급적 예외 없이 허용하기로 했다. 기존 계좌는 입금을 금지하는 가운데 출금만 허용해 점차 규모를 줄여나가는 가운데 일정 기한 안에 실명 전환을 거부할 경우 과태료나 과징금을 부과하기로 했다.1993년 금융실명제 시행 당시에는 기한 내 실명 전환을 하지 않은 경우 금융자산의 60%까지 과징금으로 부과한 바 있다. 금융당국은 실명확인 절차를 끝까지 거부하는 계좌에 대해선 출금 제한까지도 고려하는 것으로 전해졌다. 다만 이 경우 가상화폐의 현금화를 차단하는 강력한 효과와 함께 재산권 침해 소지도 일 수 있어 도입에 신중을 기하고 있다. 금융당국 관계자는 “실명확인을 통해 가상화폐 거래를 제도권으로 끌어들여 점진적으로 풍선의 바람을 빼낼 것”이라고 말했다. 이와 별도로 시중은행과 거래소 간 가상계좌 제공 계약기간이 종료되면 거래계좌가 자동정리되는 상황도 발생할 수도 있다. 기존 가상계좌를 막으면서 풍선효과처럼 나타난 일명 ‘벌집계좌’는 원천 차단하기로 했다. 벌집계좌는 법인의 운영자금 계좌로 위장한 사실상의 가상화폐 거래 가상계좌다. 후발 거래소들은 일반 법인계좌를 발급받은 뒤 이 계좌 아래에 다수 거래자의 거래를 수기로 담는 방식으로 편법 운영해왔다. 이는 자금세탁 소지가 다분할 뿐더러 해킹 등 상황 발생 시 거래자금이 뒤엉키는 최악의 사고로 이어질 소지가 크다는 지적을 받아왔다.벌집 계좌는 은행들이 적발하기도 쉬워 법인계좌 아래 다수 개인의 빈번한 거래가 포착되는 계좌는 아예 중단시키는 지침을 금융당국이 내기로 했다. 가상계좌는 대량의 집금·이체가 필요한 기업 등이 은행으로부터 부여받아 개별고객 거래를 식별하는 데 활용하는 법인계좌의 자(子)계좌다. 개별 가상계좌의 발급·관리를 은행이 아닌 기업이 하므로 실명확인 절차가 없다. 정부가 이달 말부터 도입하는 실명확인 입출금 서비스는 거래자의 실명계좌와 가상화폐 취급업자의 동일은행 계좌만 입출금을 허용한다. 이 과정에서 거래자의 신원이 드러나므로 청소년과 해외거주 외국인을 가상화폐 거래시장에서 드러나게 할 수 있다. 또 가상화폐 거래세를 부과하기 위한 기초 자료를 만들 예정이다. 향후 1인당 거래 한도 등을 설정할 계획이다. 강주리 기자 jurik@seoul.co.kr
  • [금요 포커스] 가상화폐 ‘묻지마 투기’ 우려된다/김민교 한국거래소 법제팀장(변호사)

    [금요 포커스] 가상화폐 ‘묻지마 투기’ 우려된다/김민교 한국거래소 법제팀장(변호사)

    지난 한 해 대한민국 유수 포털에 ‘가상화폐’, ‘가상화폐 거래소’ 등이 가장 ‘핫한’ 검색어 순위에 오르며 젊은 직장인들의 주요 대화 내용으로 등장했다. 지난해 초만 해도 한두 사람의 입에 오르내리던 가상화폐는 불과 1년 만에 인터넷을 뜨겁게 달구는 일상적인 용어가 됐다.가상화폐 기원은 나가모토 사토시(가명)라는 프로그래머가 비트코인을 만든 2009년으로 거슬러 올라간다. 가상화폐는 블록체인을 기반으로 하고 있다. 블록체인은 거래정보를 기록한 원장을 특정 P2P(peer to peer) 네트워크에 공동으로 기록하고 관리하는 기술이다. 전 세계적으로 지난해까지 1000여종이 넘는 다양한 가상화폐가 발행된 것으로 알려져 있다. 국내에서도 가상화폐 열기가 뜨겁다. 그러나 시장이 점점 커져가면서 묻혀 있던 문제점들이 최근 하나둘씩 나타나고 있다. 가상화폐 거래소 유빗의 해킹과 파산이 대표적인 사례다. 비단 유빗뿐만 아니라 세계 가상화폐 거래소 중 높은 순위를 차지하고 있다는 비트렉스, 비트플라이어를 비롯해 국내 최대 가상화폐 취급소인 빗썸 또한 해킹의 위협에서 벗어나지 못하고 있다. 해킹 등의 위험은 빙산의 일각일 수 있다. 가상화폐 거래에는 불공정행위라는 또 다른 암초가 도사리고 있다. 즉 가상화폐 시장에도 자본시장에서 발생할 수 있는 내부자거래, 시세조종 등 불공정거래 요소를 모두 포함하고 있다. 이런 위험 속에서도 예방하고 감시할 수 있는 기관이나 수단이 전무한 상태이다. 또한 가상화폐 취급소들은 거래소로서의 기반을 충분히 갖추지 못했음에도 불구하고, 수익을 추구하는 데에만 관심을 가지고 있는 경우가 많은 것으로 보인다. 한마디로 투자자들은 맹수들이 우글거리는 정글 속으로 내몰리고 있는 상황과도 같다. 지난해 말에는 후발주자로 참여하고자 하는 가상화폐 거래소가 자본시장에서 유일하게 허가받은 거래소인 ‘한국거래소’(KRX)와 관련이 있는 것으로 오인할 만한 명칭을 사용해 문제가 되기도 했다. 투자자들은 자신의 자금이 안전하게 거래될 거래소를 찾기 마련이다. 이에 후발주자로 뛰어드는 가상화폐 거래소는 KRX라는 명칭을 사용해 마치 한국거래소와 관련이 있는 것처럼 투자자를 현혹시키려 한 것으로 생각된다. 이에 한국거래소는 투자자들의 혼동을 방지하기 위해 KRX와 유사한 명칭과 로고를 사용한 가상화폐 거래소에 사용 중지를 요구하는 내용증명을 보내고 필요한 경우 가처분, 소송 등 법적 조치를 취할 것임을 엄중하게 경고했다. 미국의 철학자 조지 산타야나는 “역사를 기억하지 못한 자, 그 역사를 다시 살게 될 것이다”라고 했다. 우리는 이 시점에서 17세기 네덜란드를 휩쓸었던 튤립 투기의 광풍을 기억할 필요가 있다. 세계 3대 버블 사건 중 하나로 꼽히는 이 투기 열풍으로 튤립 구근 하나의 가격이 현재 가치 1억원을 초과할 정도로 폭등한 적이 있다. 하지만 이러한 거품은 결국 의회와 시당국의 ‘튤립 거래 보류’ 결정에 뒤이은 대규모 가격 폭락으로 종결됐다. 풍경화가로 유명한 얀 반 호이엔도 이 시기 튤립 광풍에 휩쓸려 천문학적인 빚을 떠안았다. 2000여점의 그림을 남긴 그였지만 전 재산을 털어 튤립을 샀다가 튤립값 폭락으로 결국 가난에 시달리다 숨을 거뒀다. 가상화폐의 본질이 무엇인지를 생각하면서 신중하게 거래를 해야지 가벼운 자세로 ‘묻지마 투기’를 해서는 아니 될 것이다. 역사적으로 버블은 터지기 마련으로 시장에 참여하지 않아도 위험에 노출될 수 있다. 최근 국내 가상화폐 시장과 관련해 “악마는 가장 뒤처진 사람을 잡아간다”(Devil take the hindmost)라는 속담을 깊이 음미할 필요가 있다. 이에 더불어 앞으로 위법행위 가능성을 막을 수 있고, 건전한 가상화폐 거래가 이루어질 수 있도록 관련 당국의 적절한 가상화폐 규제안이 마련되기를 기대한다.
  • 빗썸·코인원 전격 세무조사

    빗썸·코인원 전격 세무조사

    “제도 사각지대… 자금세탁 우려” 직원엔 거래 금지령 ‘집안 단속’ 금융당국이 일반 법인계좌에 투자자들의 개인계좌를 둬 변칙적으로 운영한 가상화폐(암호화폐) 거래소에 대한 조사에 나섰다. 시중은행이 신규 가상계좌 발급을 중단하자, 법인의 운영자금 계좌로 위장해 신규 고객을 받는 거래소들이 생겨났기 때문이다. 일종의 ‘풍선효과’다. 변칙계좌는 불법은 아니지만, 자금세탁에 악용될 수 있고 사고에 취약해 투자자 보호가 필요하다는 지적이 나온다.금융위원회 산하 금융정보분석원(FIU) 관계자는 “제도상 사각지대인 변칙계좌에 ‘자금세탁방지 업무 가이드라인’을 적용할 수 있다고 보고 가상화폐 거래소 관련 계좌들을 조사 중”이라고 10일 밝혔다. 가상화폐로 억대 수익을 낸 사례가 퍼지면서 투자자들은 편법 입금을 받는 거래소를 찾아 가상화폐 투자에 뛰어들고 있다. 실제로 몇몇 거래소들은 홈페이지에 신규 가입과 입금이 가능하다고 홍보해 투자자들을 끌어모으고 있다. 실명계좌가 아니어도 입금코드나 휴대전화 뒤 번호를 ‘받는 사람 통장 입력란’에 입력해 입금자를 확인하는 방식이다. 가상화폐 업계 관계자는 “신규 투자자를 유치하려는 중소형 거래소가 최근 법인계좌로 투자를 받고 있다”고 귀띔했다. 그러나 은행 가상계좌가 아닌 일반 법인계좌를 통한 거래는 위험성이 높다. 금융당국 관계자는 “거래소가 다수의 거래를 엑셀 등 파일 형태로 관리하는 데다 자금이 뒤섞일 수도 있고, 해킹의 우려도 크다”고 말했다. 이날 국세청은 가상화폐 거래소 빗썸과 코인원에 대한 세무조사에 나섰다. 서울지방국세청 조사국 직원들은 강남에 있는 두 회사의 본사를 상대로 현장 세무조사를 벌였다. 이날 투입된 인원은 ‘대기업 저승사자’인 서울청 조사4국이나 상속·증여세 및 부동산 양도세를 중점 조사하는 조사3국이 아닌 조사1~2국 직원들로 알려졌다. 또한 금융당국은 직원들에게 가상화폐 거래 금지령을 내린 것으로 알려졌다. 가상화폐와의 ‘전면전’을 벌이는 금융당국이 집안 단속에 나선 것으로 보인다. 한편 가상화폐 거래소와 블록체인 업체가 모인 한국블록체인협회는 초대 회장으로 진대제 전 정보통신부 장관을 내정했다. 협회는 오는 26일 총회를 열고 진 회장 선임과 협회 구성을 확정 지을 예정이다. 김주연 기자 justina@seoul.co.kr 장은석 기자 esjang@seoul.co.kr
  • 금융위원장 “은행이 가상화폐 범죄 조장 우려”

    금융위원장 “은행이 가상화폐 범죄 조장 우려”

    최종구 금융위원장이 가상화폐 거래소에 가상계좌를 터 준 은행들을 향해 쓴소리를 날렸다.최 위원장은 8일 “범죄·불범 자금의 유통을 방지하는 문지기 역할을 해야 할 은행이 오히려 이를 방조하고 조장하는 것 아닌가 하는 우려가 증가하고 있다”고 지적했다. 최 위원장은 이날부터 금융위 산하 금융정보분석원(FIU)과 금융감독원이 가상화폐 거래소에 가상계좌를 발급해준 6개 은행을 상대로 특별검사에 돌입한 것과 관련해 긴급 기자간담회를 열었다. 최 위원장은 “가상화폐 거래는 익명성과 비대면성으로 인해 범죄·불법 자금의 은닉 등 자금세탁에 활용될 가능성이 높다”면서 “이번 현장점검에서는 은행들이 가상통화 취급업자와의 거래에서 위험도에 상응하는 높은 수준의 조치를 취했는지 중점적으로 볼 예정”이라고 말했다. FIU와 금감원은 이날부터 11일까지 농협은행, 기업은행, 신한은행, 국민은행, 우리은행, 산업은행 등 6개 은행을 검사한다. 가상화폐 거래와 관련한 자금세탁방지 의무 이행 실태와 실명확인시스템 운영 현황이 점검 대상이다. 최 위원장은 “은행들이 관련 법령을 위반한 사실이 적발되면 그에 상응하는 조치를 취할 것”이라며 “자금세탁방지 의무 이행과 관련해선 업무 가이드라인을 제정해 다음주 중에 시행할 것이며, 실명확인서비스 운영과 관련해선 ‘거래 실명제’의 1월 중 시행에 차질이 없도록 지도할 것”이라고 말했다. 그는 “지난해에 이어 올해 들어서도 가상화폐에 대한 투기 열풍이 이어지고 있다”며 “가상화폐는 지급수단 기능을 수행하지 못하고 있으며, 자금세탁, 사기, 유사수신 등 불법 목적으로 활용되고 있고, 가상화폐 취급업소에 대한 해킹 문제나 비이성적인 투기과열 등 부작용이 심각한 상황”이라고 지적했다. 이어 “정부는 이러한 부작용을 최소화하기 위해 관계기관 합동으로 가상화폐 취급업소 폐쇄 등을 포함한 모든 가능한 대안을 검토하고 추진할 것”이라고 거듭 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr
  • 정부, 가상화폐 거래소 폐쇄 검토

    정부, 가상화폐 거래소 폐쇄 검토

    정부가 가상화폐 거래소 폐쇄를 위한 특별법 제정을 검토한다고 밝혔다.홍남기 국무조정실장은 28일 정부서울청사에서 브리핑을 열어 가상화폐 관련 부처 차관회의 결과를 발표했다. 홍 실장은 “가상화폐는 법정화폐가 아니고, 큰 폭의 가격 변동·투자사기·거래소 해킹 우려를 수차례 경고했음에도 상당수 가상화폐 국내 시세가 해외보다 지나치게 높고, 묻지마식 투기까지 기승을 부려 더는 방치할 수 없다는 게 정부 입장”이라고 밝혔다. 법무부는 이날 회의에서 가상화폐 거래소 폐쇄를 위한 특별법 제정을 처음으로 공식 건의했다. 정부는 폐쇄의견을 포함해 모든 가능한 수단을 열어 놓고 대응방안을 검토해 나가기로 했다. 정부는 ▲가상화폐 거래 실명제 ▲가상화폐 관련 범죄 집중단속과 엄정처벌 ▲가상화폐 온라인 광고 등 규제 강화를 특별대책의 큰 틀로 내놓았다. 앞으로 가상화폐 거래 시 가상계좌 활용을 금지하고, 본인임이 확인된 거래자의 은행 계좌와 가상화폐 거래소의 동일은행 계좌 간에만 입출금을 허용하는 ‘실명확인 입출금계정서비스’를 시행한다. 가상화폐 거래소에 대한 은행의 자금세탁방지 의무도 더 강화한다. 수사당국은 ‘2018년 가상통화 관련 범죄 집중단속 계획’을 수립해 추진하고, 시세조종 등 불법행위시 원칙적으로 구속수사하고 법정최고형을 구형하기로 했다. 방송통신위원회는 포털 등을 통한 가상화폐 온라인 광고에 대해 사업자의 자율정화 활동으로 무차별적인 광고가 나가지 않도록 할 계획이다. 온라인뉴스부 iseoul@seoul.co.kr
  • IP카메라, 초기 비번 변경 의무화…해킹 막는다

    IP카메라, 초기 비번 변경 의무화…해킹 막는다

    최근 불법 촬영·유포 사례 속출 제조·수입업체 보안인증제 시행 지능형 IP카메라 등 개발 지원도정부가 인터넷프로토콜(IP) 카메라에 대한 보안 강화와 산업 육성이라는 ‘투 트랙’ 전략을 본격적으로 추진한다. 최근 잇단 해킹 등으로 사생활 침해는 물론 국가 안보까지 위협하는 IP 카메라에 대해 보안을 대폭 강화하는 한편 인공지능(AI) 등 4차 산업혁명과 맞물린 첨단기술 개발을 적극 지원한다는 게 핵심이다. 과학기술정보통신부와 방송통신위원회, 경찰청은 26일 이러한 내용을 포함한 ‘IP 카메라 종합대책’을 발표했다. IP 카메라는 폐쇄회로(CC)TV와 유·무선 인터넷을 결합한 형태다. 영상을 실시간으로 보낼 수 있어 각종 시설 경비에 유용하지만 소셜네트워크서비스(SNS)와 결합한 해킹 등 범죄 위협에도 고스란히 노출돼 있다. 실제 지난 9월에는 IP 카메라 1402대에 무단 접속해 영상을 불법 촬영·유포한 피의자 50명이 경찰에 무더기로 검거됐다. 더욱이 현재 유통되고 있는 IP 카메라 중 상당수는 해킹에 대한 대비가 제대로 이뤄지지 않은 상태다. IP 카메라 해킹 사고는 비밀번호 자체를 설정하지 않거나 ‘0000’, ‘1234’ 등 간단한 비밀번호를 사용하는 탓에 발생하고 있다. 영상 해킹 사이트인 인서캠은 출고 때 비밀번호를 변경하지 않고 사용하는 IP 카메라를 찾아내 126개국에서 2만여개의 영상을 유출해 지난해 1월 문제가 됐다. 당시 우리나라에 있는 IP 카메라에서 찍힌 영상 500여개도 포함됐다. 한국인터넷진흥원이 지난 10월 국내 판매 실적이 높은 33개사 261종의 제품에 대해 보안 수준을 점검한 결과 30%인 78종이 해킹에 취약한 것으로 파악됐다. 이에 따라 정부는 IP 카메라 제조·판매·수입업체에 초기 비밀번호를 단말기마다 다르게 설정하거나 이용자가 변경해야 동작하는 기능을 탑재하도록 의무화하는 방안을 추진하기로 했다. IP 카메라 해킹 방지에 필수적인 ‘보안 체크리스트’를 제정해 제조·수입업체가 이를 이행토록 권고하고 IP 카메라를 포함한 사물인터넷(IoT) 제품에 대한 ‘보안인증제’를 시행하기로 했다. 또 IP 카메라로 찍은 불법 영상이 인터넷에 공개되면 방송통신위원회와 방송통신심의위원회는 긴급 심의를 통해 해당 영상물에 대한 즉각적인 삭제·차단 조치를 할 계획이다. 이와는 별개로 IP 카메라는 침입이나 도난 방지 등 보안 장치로서의 활용성은 물론 4차 산업혁명 시대를 앞두고 빅데이터 수집 장치로서의 중요성도 주목받고 있다. 글로벌 컨설팅 기업인 프로스트앤드설리번에 따르면 IP 카메라의 세계 시장 규모는 지난해 63억 달러(약 7조원)에서 2020년에는 195억 달러(약 200조원)로 성장할 것으로 전망되고 있다. 과기정통부는 “전 세계적으로 단순 감시형 CCTV에서 네트워크 기반의 지능형 IP 카메라로 발전하고 있으나 우리는 영상 분석 등 지능형 기술이 미흡한 상황”이라면서 “저가의 외국산 IP 카메라에 비해 가격 경쟁력도 지속적으로 감소하는 추세”라고 밝혔다. 이에 따라 정부는 안면 인식과 무인 경계 등 지능형 영상기술, IP 카메라를 비롯한 소형 사물인터넷(IoT) 기기의 보안 요소 기술 등을 개발하기로 했다. 또 제조사가 자체적으로 성능을 점검·보완할 수 있는 ‘테스트베드’를 제공하고, 안전산업 분야 민관 협의체를 구성할 계획이다. 장세훈 기자 shjang@seoul.co.kr
  • [사설] 구멍 뚫린 사이버 안보, 책임지는 사람이 없다

    중소 가상화폐거래소 유빗을 파산으로 이끈 해킹이 북한 소행일 가능성을 한국 정부 당국이 조사하고 있다는 소식이 미국 월스트리트저널발로 전해졌다. 지난 19일 감행된 해킹으로 유빗의 거래 자산 대부분인 170억원을 탈취당한 이번 사건은 일차적으로 사실상 없는 것이나 마찬가지인 가상화폐 관련 제도의 부실에서 비롯됐다고 할 것이다. 그러나 이런 금융 차원의 문제를 넘어 사이버 안보 측면에서 더 큰 심각성이 담겨 있다. 국가 안보를 책임진 국방부의 핵심 기밀 자료까지 털어 가는 북한의 사이버 공격이 이젠 국민 개개인의 일상 속으로까지 깊숙이 침투해 들어왔고, 이로 인해 사회적으로 막대한 혼란이 초래될 위험성이 한층 커졌다는 점이 걱정스러운 일이다. 정부 당국의 조사를 더 지켜봐야겠으나 가상화폐 세계는 그동안 외화벌이에 목을 맨 북한의 새로운 공략 대상이 된 분야다. 국제사회의 대북 제재가 한층 강화되면서 돈줄이 막힌 북한이 7000여명으로 구성된 사이버 해커 부대를 앞세운 대대적 외화 탈취에 나섰고, 최근 들어 부쩍 가상화폐 시장을 공략하고 있다는 게 전문가들의 분석이다. 유빗 해킹 말고도 지난 6월의 가상화폐거래소 빗썸 해킹과 4월 야피존, 9월 코인이즈의 가상화폐 계좌 탈취 사건도 북한 소행이란 증거를 확보해 검찰에 제공했다고 국정원이 지난 15일 밝힌 바 있다. 지난해 9월 국방부 국방통합데이터센터를 해킹해 김정은 참수 작전과 작전계획 5015 등 우리 군의 핵심 기밀 자료들을 300건 남짓 탈취했는가 하면 이른바 ‘워너크라이’ 공격으로 전 세계 병원과 은행, 기업의 네트워크를 마비시킨 것도 북한 소행인 것을 보면 북의 사이버 테러 수준이 지금 어느 단계에 이르렀는지를 절감케 한다. 더 큰 걱정은 평창동계올림픽이다. 북이 핵·미사일 도발과 별개로 공격 주체가 쉽게 드러나지 않는 사이버 테러를 자행할 가능성이 크다는 게 우리 군 당국의 분석이다. 송영무 국방장관도 지난 8일 전국 주요지휘관회의에서 이를 특히 강조한 바 있다. 그러나 이런 경고와 달리 정부와 정치권이 대책을 서두른다는 소리는 없다. ‘댓글 사건’ 이후 국정원 대북심리전단과 군 사이버사령부는 무력화됐고, 여야는 사이버테러방지법 하나를 놓고 몇 년째 입씨름만 거듭하다 아예 제쳐 놓았다. 지난 6월 빗썸은 고객 자료 유출 해킹으로 과징금과 과태료 약 6000만원을 물었다. 북의 국가적 사이버 공격에 정부와 정치권은 뒷짐을 진 채 민간 기업에 책임을 묻는 나라가 됐다.
  • [가상통화 투기 과열 대책] 거래소 계좌 막고, 환치기 등 엄단… ‘비트코인 광풍’ 잠재울까

    [가상통화 투기 과열 대책] 거래소 계좌 막고, 환치기 등 엄단… ‘비트코인 광풍’ 잠재울까

    정부가 13일 가상통화 관련 관계 부처 긴급회의를 소집하고 규제에 나선 건 비트코인 광풍에 따른 사회적 부작용을 더이상 방치할 수 없다는 판단 때문이다. 기획재정부와 법무부, 금융위원회, 공정거래위원회, 국세청, 경찰청, 금융감독원 등 무려 12개 부처 및 기관이 사법과 금융, 세제 등에서 전방위적인 규제를 가했다.비트코인 시장이 이미 달아오를 대로 달아오른 만큼 ‘뒷북’ 치기라는 우려가 나온다. 또 규제 강도도 당초 예상보다 약해 과열된 시장을 진정시키기에는 역부족이란 관측도 나온다. 실제로 이날 정부 대책이 발표된 뒤에도 비트코인 가격과 주식시장 가상통화 관련주 주가는 강세를 보였다. 또 가상통화 핵심 기술인 블록체인은 4차 산업혁명의 기폭제가 될 수 있는 만큼 규제 일변도 정책은 옳지 않다는 지적도 있다. 정부가 가상통화 거래 시 은행의 이용자 본인 확인 의무를 강화하고, 미성년자 및 외국인의 계좌 개설 및 거래를 금지한 것은 신규 투자자의 무분별한 진입에 따른 투기 과열을 막기 위한 조치다. 신규 진입자가 확산되면 비트코인 버블은 꺼지기 어렵다. 가격을 받아주는 탓이다. 비트코인을 사면 돈을 번다는 소문이 퍼지면서 주부와 고등학생까지 대거 뛰어들었다. 현재 200만명 가까이가 가상통화를 거래하는 것으로 추산된다. 영국 파이낸셜타임스는 최근 “한국은 어린이까지도 비트코인을 한다”고 비꼬았다. 전 세계 비트코인 거래의 25%는 한국에서 이뤄지는 것으로 추산된다. 이처럼 수요가 많은 탓에 한국 비트코인 가격은 미국보다 20% 이상 비싸다. ●英언론 “한국은 어린이도 비트코인” 비트코인 광풍에 직간접적으로 일조한 가상통화 거래소에 대해서도 규제를 가한다. ▲고객자산 별도 예치 ▲가상화폐는 화폐가 아니라는 등의 설명 의무 이행 ▲이용자 실명 확인 ▲자금세탁 방지 시스템 구축 ▲암호키 분산 보관 ▲매수·매도 주문 가격과 주문량 공개 제시 등의 조치를 취한 경우만 거래를 허용할 방침이다. 공정위는 주요 거래소 약관에 불공정한 문제가 없는지 들여다보고 있다. 매출액 100억원 이상, 일평균 방문자 수 100만명 이상의 거래소는 내년부터 정보보호관리체계(ISMS) 인증을 의무화할 방침이다. 온라인 쇼핑몰처럼 통신판매업자로 등록만 하면 설립이 가능한 가상통화 거래소는 올 들어 우후죽순 생겨나 100여곳에 육박한다. 일부 대형 거래소는 하루 수조원어치의 가상통화가 거래돼 수수료로 챙기는 수입만 수십억원인 것으로 알려졌다. 허술한 보안과 전산 장비로 인해 거래중단은 물론 해킹 등 사고가 잇따라 발생했다. 가상통화를 마약거래나 해킹 대금으로 주고받거나, 투자를 빙자한 유사수신행위·다단계 사기 등도 속출한 만큼 검찰과 경찰이 대대적인 단속에 나선다. 가상통화가 환치기 등 불법 외환거래 수단으로 쓰이는 것도 엄단한다. 기재부는 가상통화 거래로 돈을 벌면 세금을 매기는 방안 검토에 착수했다. 최흥식 금융감독원장은 이날 금융·경제부장 간담회에서 “비트코인은 금융상품도 화폐도 아닌데, 제도권 금융사가 가상화폐 거래소를 만들면 금융시장 전반에 대한 신뢰성을 떨어뜨릴 가능성이 높다”며 “금융 당국은 철저하게 금지하고 경고하겠다”는 입장을 밝히기도 했다. 정부 관계자들이 “이번 대책으로 블록체인 등 기술 발전에 장애가 되지 않도록 균형 잡힌 정책을 펴는 데 노력을 기울이겠다”고 밝혔듯이 최 원장은 “데이터를 분산해 저장하는 블록체인과 비트코인은 별개로, 블록체인 기술은 굉장히 성장해 나갈 것”이라고 강조했다. ●금융위, 이상 매매 등 모니터링 강화 하지만 가상통화 시장은 이런 정부 정책을 비웃는 듯했다. 이날 오전 긴급회의가 소집됐다는 소식에 가파른 하락세를 그렸던 비트코인 가격은 대책 발표 후 반등했다. 국내 최대 가상통화 거래소 빗썸에서 비트코인 가격은 오전 한때 1900만원대에서 1700만원대로 하락했다가 오후 들어 1800만원대로 올라섰다. 주식시장에서 가상통화 관련주로 분류되는 종목도 마찬가지였다. 최근 가상통화 거래소를 개설한 SCI평가정보는 코스닥 시장에서 가격제한폭(29.88%)까지 오른 4390원에 장을 마감했다. 정부 대책 발표 전에는 내림세를 보였으나 오후 들어 본격적으로 반등해 상한가를 쳤다. 이 밖에 비덴트(16.30%)와 SBI인베스트먼트(14.02%), 옴니텔(9.30%) 등 다른 관련주도 큰 폭으로 올랐다. 금융위는 금감원, 한국거래소와 함께 가상통화 관련주 거래 동향과 이상 매매 여부에 대한 모니터링을 강화하고 실태를 점검한다고 예고했다. 특히 공시나 증권 게시판, 언론 보도 등을 이용해 가상통화 사업 관련 허위·과장 내용을 유포하는 행위를 집중적으로 점검할 계획이다. 한편, 이날 정부가 발표한 긴급 대책은 총리실 출입기자들에게 오후 2시 36분쯤 이메일로 발송됐다. 하지만 가상화폐 온라인 커뮤니티와 인터넷 등지에서 오전 11시 57분과 오후 12시 25분 두 차례나 ‘긴급회의 결과라고 합니다(믿거나 말거나)’라는 제목 등으로 대책회의 자료 사진들이 올라와 정부 대책 사전 유출 문제가 논란이 되고 있다. 임주형 기자 hermes@seoul.co.kr
  • 비트코인 등 가상화폐 규제…“미성년자 거래 금지, 투자수익 과세 검토”

    비트코인 등 가상화폐 규제…“미성년자 거래 금지, 투자수익 과세 검토”

    정부가 최근 투기과열 조짐을 보이고 관련 범죄행위가 증가하고 있는 가상화폐에 대한 긴급대책을 마련해 발표했다.미성년자의 가상화폐 거래를 금지하고 투자수익에 대해 세금을 매기는 방법을 검토하기로 했다. 정부는 13일 정부서울청사에서 홍남기 국무조정실장 주재로 ‘가상통화 관계부처 차관회의’를 열고 이와 같은 내용의 대책을 확정했다. 정부는 우선 신규투자자의 무분별한 진입에 따른 투기과열을 막기 위해 은행이 거래자금 입출금 과정에서 이용자 본인임을 확인하도록 하고, 이용자 본인 계좌에서만 입출금이 이뤄지도록 관리하기로 했다. 특히 고교생 이하 미성년자와 비거주자(외국인) 등의 계좌개설 및 거래금지 조치를 추진하는 한편 금융기관의 가상통화 보유·매입·담보취득·지분투자를 금지한다. 이는 제도권 금융회사의 가상통화 투자가 ‘투기심리’를 자극할 수 있기 때문이다. 조속한 시일 내 입법조치를 거쳐 투자자 보호, 거래투명성 확보 조치 등의 요건을 갖추지 않고서는 가상통화 거래가 이루어지지 않도록 한다. 가상통화 거래소 운영을 위해서는 예를 들어 고객자산의 별도 예치, 설명의무 이행, 이용자 실명확인, 암호키 분산보관, 가상통화 매도매수 호가·주문량 공개 등 의무화를 검토한다.가상통화 거래소에 자금세탁방지의무를 부과하고 은행 등의 의심거래 보고의무도 강화한다. 가상통화 자금모집 행위인 ICO(Initial Coin Offering)와 신용공여, 방문판매·다단계판매·전화권유판매 등 가상통화 거래소의 금지행위를 명확히 규정하고 위반 시 처벌한다. 정부는 민간전문가와 관계기관 TF(테스크포스)를 구성해 주요국 사례참고 등을 통해 가상통화 투자수익에 대한 ‘과세 여부’를 심도 있게 검토하기로 했다. 정부는 선의의 피해자가 발생하지 않도록 투기과열 분위기에 편승한 가상통화 관련 범죄에 대해 단속과 처벌을 한층 강화하기로 했다. 검찰과 경찰은 다단계·유사수신 방식의 가상통화 투자금 모집, 기망에 의한 가상통화 판매행위, 가상통화를 이용한 마약 등 불법거래, 가상통화를 통한 범죄수익 은닉 등 가상통화 관련 범죄를 엄정 단속한다. 현재 수사 중인 ▲비트코인거래소 해킹사건(서울중앙지검) ▲가상통화 이더리움 투자금 편취사건(인천지검) ▲비트코인 이용 신종 환치기 사건(부천지청) 등에 대해 철저히 수사하기로 했다. 대규모 사건이나 죄질이 중한 경우는 원칙적으로 구속수사하고 엄정 구형한다는 원칙도 세웠다. 경찰청은 가상통화 투자빙자 사기·유사수신 등 불법행위 집중단속을 확대하고, ‘해킹·개인정보 침해사범’ 등 시의성 있는 특별단속도 추진한다. 경찰청은 산업부 등과 함께 가상통화 채굴업의 산업단지 불법입주도 일제 단속한다. 가상통화 거래자금 환치기 실태조사 및 관세청 등 관계기관 합동단속과 함께 해외여행경비를 가장한 가상통화 구매자금 반출을 방지하고자 고액 해외여행경비 반출 관리를 강화한다. 가상통화거래소 개인정보유출사건 등에 대한 조사를 통해 가상통화 거래구조 등을 확인하고 위법행위 발견 시 엄단키로 했다. 공정거래위원회는 현재 4개 주요 가상통화 거래소의 약관을 심사 중이며, 나머지 거래소에 대해서도 약관의 불공정여부를 일제 직권조사한다. 과기정통부와 방통위는 해킹·개인정보 유출사고 예방을 위해 거래소를 주기적으로 점검해 정보통신망법위반사항이 있는 경우 제재하고, 개인정보 유출 등 지속적 법규위반 사업자에 대해 ‘서비스 임시 중지조치제도’를 도입하기로 했다. 개인정보 유출 시 과징금 부과기준을 상향하는 방안도 추진한다. 일정 규모 이상(매출액 100억이상, 일평균 방문자수 100만이상)의 거래소는는 2018년부터 정보보호관리체계(ISMS)인증을 의무화하는 등 보안을 강화한다. 빗썸, 코인원, 코빗 등이 해당한다. 이밖에 가치변동에 따른 손실, 사기범죄, 해킹위험 등 가상통화 투자의 위험성을 주기적으로 경고하는 방안도 논의됐다. 이같은 정부안이 성사되면 가상화폐를 정부가 사실상 관리하는 셈이 된다. 정부는 “가상통화 투기 부작용이 발생하는 부분은 지속해서 바로 잡아 나가되, 정부 조치가 블록체인 등 기술발전에 장애가 되지 않도록 균형 잡힌 정책노력을 기울이기로 했다”고 발표했다. 이어 “블록체인은 가상통화에만 사용되는 것이 아니며 다양한 산업 분야에 적용될 수 있는 범용기술로서, 국내 기술개발과 산업진흥을 위해 지원·육성해 나갈 것”이라고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr
  • ‘빗썸’ 하루 30억 버는데…개인정보유출 과태료 겨우 5850만원

    ‘빗썸’ 하루 30억 버는데…개인정보유출 과태료 겨우 5850만원

    개인정보 3만 6000여건을 유출한 가상화폐 거래사이트인 빗썸에 과징금 4350만원과 과태료 1500만원이 부과됐다. 빗썸의 하루 수수료가 30억에 이르는 것을 감안하면 ‘솜방망이’ 제재라는 비판이 제기된다. 국내에서 가상화폐 거래소에 내려진 첫 제재 조치다.방송통신위원회는 12일 전체 회의를 열고 개인 정보 3만여 건 유출 사고를 일으킨 빗썸 운영 업체 ㈜비티씨코리아닷컴에 대해 이같은 결정을 내렸다. 방통위는 비티씨코리아닷컴에 이러한 부과 조치와 함께 책임자 징계 권고, 재발방지대책 수립 등의 행정처분을 의결했다. 방통위는 “보호 조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직간접적으로 악용된 점, 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려했다”고 설명했다. 방통위에 따르면 2건의 공격으로 해커에게 유출된 개인정보는 빗썸이 수집한 이용자 정보 3만 1506건, 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이다. 신원 미상의 해커는 비티씨코리아닷컴의 직원 채용 기간이던 지난 4월 28일 회사와 자문 계약 관계에 있는 A씨에게 원격제어형 악성코드가 포함된 이력서 파일이 있는 스피어피싱 메일을 발송했고, 이를 실행한 A씨의 개인용 컴퓨터가 악성코드에 감염됐다. 이후 해커는 감염된 A씨의 컴퓨터에서 회사가 수집한 개인정보 파일을 빼돌렸다. 또 해커는 3434개 IP에서 개인정보를 일일이 맞춰 보는 방식의 사전대입공격을 약 200만번 수행했고, 이 중 4981개 계정의 로그인에 성공했다. 이 중 266개 계정은 로그인 후 가상통화 출금이 이뤄졌다. 이효성 방통위원장은 “가상통화 취급업자에 대한 규제 법안이 별도로 마련되기 전까지 현행 정보통신망법에 따라 이용자 개인정보 보호를 위해 노력할 것이며, 관련 사업자에 대한 점검을 강화하겠다”고 말했다. 한편 지난 7일 기준 우리나라 거래소 전체의 비트코인 하루 거래량은 11만 4251비트코인으로 전년 동기(5713비트코인) 대비 20배로 늘었다. 비트코인 1개당 시세는 같은 기간 90만 7882원에서 1994만 8297원으로 22배로 늘었다. 단순 계산해서 7일 하루에만 약 2조 2791억원어치 비트코인이 거래된 것이다. 다른 가상화폐 거래소들도 0.136%의 실질 수수료율을 적용한다고 가정하고 7일 기준 하루 비트코인 거래량 2조 2791억원으로 계산해보면, 업체들은 비트코인 거래 수수료로만 약 30억 9959만원정도를 가져갔다는 계산이 나온다. 지난달 국내 1위 규모 거래소 ‘빗썸’의 수수료 수익은 605억 7000만원에 달했다고 한국경제가 보도했다. 6월말 기준 빗썸의 자산총계는 2100억원으로 알려져 있다. 순자산은 390억원 가량으로 추산됐다. 올해 1~7월 당기순이익은 390억원으로 지난해 같은 기간(25억원)의 15배에 달한다. 영업이익률은 82.3%에 달했다는 보도도 나왔다. 온라인뉴스부 iseoul@seoul.co.kr
  • 개인정보 유출한 ‘빗썸’ 5850만원 철퇴

    개인정보 유출한 ‘빗썸’ 5850만원 철퇴

    개인정보 3만 6000여건을 유출한 가상화폐 거래사이트인 빗썸에 과징금 4350만원과 과태료 1500만원이 부과됐다. 국내에서 가상화폐 거래소에 제재 조치가 내려진 것은 이번이 처음이다. 방송통신위원회는 12일 전체회의를 열고 빗썸을 운영하는 비티씨코리아닷컴에 이러한 부과 조치와 함께 책임자 징계 권고, 재발방지대책 수립 등의 행정처분을 의결했다. 방통위는 “보호 조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직간접적으로 악용된 점, 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려했다”고 설명했다.방통위에 따르면 2건의 공격으로 해커에게 유출된 개인정보는 빗썸이 수집한 이용자 정보 3만 1506건, 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이다. 신원 미상의 해커는 비티씨코리아닷컴의 직원 채용 기간이던 지난 4월 28일 회사와 자문 계약 관계에 있는 A씨에게 원격제어형 악성코드가 포함된 이력서 파일이 있는 스피어피싱 메일을 발송했고, 이를 실행한 A씨의 개인용 컴퓨터가 악성코드에 감염됐다. 이후 해커는 감염된 A씨의 컴퓨터에서 회사가 수집한 개인정보 파일을 빼돌렸다. 또 해커는 3434개 IP에서 개인정보를 일일이 맞춰 보는 방식의 사전대입공격을 약 200만번 수행했고, 이 중 4981개 계정의 로그인에 성공했다. 이 중 266개 계정은 로그인 후 가상통화 출금이 이뤄졌다. 이효성 방통위원장은 “가상통화 취급업자에 대한 규제 법안이 별도로 마련되기 전까지 현행 정보통신망법에 따라 이용자 개인정보 보호를 위해 노력할 것이며, 관련 사업자에 대한 점검을 강화하겠다”고 말했다. 장세훈 기자 shjang@seoul.co.kr
  • 국정원 “북한, 올 연말 영변 원자로 폐연료봉 인출·재처리 가능성”

    국정원 “북한, 올 연말 영변 원자로 폐연료봉 인출·재처리 가능성”

    북한이 올해 연말까지 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성이 있다고 국가정보원이 2일 비공개 국정감사 자리에서 밝혔다. 또 또 6차 핵실험 이후 3차례 후속 지진이 발생해 풍계리 2번 갱도는 손상 가능성이 있는 반면 3번 갱도는 핵실험 가능 상태를 유지하고 있는 것으로 파악됐다고 덧붙였다.국정원의 비공개 국정감사를 진행한 국회 정보위원회의 여야 간사들에 따르면 국정원은 “앞으로 북한은 추가 핵실험과 핵탄두의 소형화·다종화를 지속적으로 추진할 것”이라면서 “북한이 올 연말 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성이 있다”고 밝혔다. 또 “평양 소재 미사일 연구시설에서 차량이 활발히 움직이는 등 미사일 발사 가능성이 있다”고 말했다. 국정원은 “풍계리 핵실험장의 3번 갱도는 언제든지 핵실험이 가능한 상태”라면서 “4번 갱도는 최근 굴착공사를 재개했고, 핵실험이 가능한 정도로 굴착하려면 상당한 시간이 소요될 것”이라고 내다봤다. 또 “풍계리 핵실험장의 2번 갱도는 6차 핵실험이 끝나고 8분 후 여진이 있었으며 이후에도 후속 지진이 3차례나 발생해 손상됐을 가능성이 있다”고 설명했다. 국정원은 김정은 북한 노동당 위원장이 한동안 중단했던 본보기식 숙청을 재개해 노동신문사 간부 수명을 ‘미사일 발사 축하행사를 1면에 게재하지 않았다’는 죄목으로 혁명화 조치했고, 평양 고사포부대 장치부장을 부패 혐의로 처형했다고도 밝혔다. 현재 개혁발전위원회 산하 ‘적폐청산 태스크포스(TF)’의 조사 활동을 통해 적폐청산을 포함한 개혁 과제를 추진 중인 국정원은 “남은 사건을 이달 중 마무리 짓고 재발방지책 마련 등 후속조치를 이행해 나가겠다”면서 “새롭게 ‘제2기 국정원’ 시대를 열어나가겠다는 각오로 대내외 안보현안에 빈틈없이 대처하고 국가경쟁력 제고에도 총력을 기울이겠다”고 보고했다. 서훈 국정원장은 국정원의 적폐가 발생하는 원인과 관련해 “대통령과 국정원장의 문제가 가장 크다”면서 “권력이 정보기관을 권력의 도구로 쓰려는 부분이 가장 큰 원인”이라고 말했다. 국정원은 또 박근혜 정부의 국정원이 이재만 전 총무비서관과 안봉근 전 청와대 국정홍보비서관, 정호성 전 청와대 부속비서관 등에 상납한 돈의 성격과 관련해선 특수공작사업비였다고 밝혔다. 이 돈의 성격이 통치자금인지 뇌물인지를 묻는 상임위원들의 질문엔 “검찰 수사 중이라 수사 결과를 보고 판단하겠다”고 밝혔다. 서 원장은 “현 상황을 무겁고 참담하게 받아들인다. 적폐청산을 하기 위해 시기를 가리지 않고 발본색원하고 내부 문제에 대해서도 철저히 하겠다”면서 “정치적 행위와 절연해 정권 비호기관이 아닌 국가와 국민을 위해 신뢰받는 기관으로 재탄생하겠다”고 강조했다. 국내·외 금융기관을 겨냥한 북한의 해킹 시도도 여러 차례 있었던 것으로 드러났다. 국정원은 “최근에도 가상화폐거래소, 은행·증권사 등 다수 금융 관련 기관을 공격 타깃으로 선정하고 해킹에 필요한 정보를 수집하는 정황이 지속적으로 포착되고 있다”면서 “북한이 다수 전문 정보기술(IT) 인력을 해외에 파견해 외화벌이에 나서고 있지만 최근 비자 연장 불허 등 여건이 더욱 악화되고 있다”고 설명했다. 이어 국정원은 “이에 대한 타개책으로 인력 파견이 필요 없는 ‘금전탈취 해킹’을 기도하고 있으며, 이는 정찰총국 산하 해킹조직이 주도하고 있다. 향후 북한의 해킹은 자금 추적이 불가능한 가상화폐에 집중되고 사회 혼란을 조장할 수 있는 금융시스템 파괴 시도도 예상된다”고 전망했다. 온라인뉴스부 iseoul@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고…北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고…北, 핵 다음은 사이버전쟁?

    NYT “北 해킹은 완벽한 무기” 美 CIA ‘테러 방지’ 명목하에 전세계 도청·감시 시스템 가동 中·러 등 사이버 보안 강화 총력 韓도 사이버사령부 병력 증강 북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    [송혜민 기자의 월드 why] 정보 훔치고, 바이러스 심고… 北, 핵 다음은 사이버전쟁?

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다.●4차 산업시대… ‘총성 없는 전쟁’ 가시화 사이버전쟁은 더이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 나토(북대서양조약기구)의 유고 공중폭격에 반발한 해커들이 나토 군사령부의 홈페이지를 해킹하고 이메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가 간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화됐다. 미국은 테러 방지라는 명목하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷 공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’로 발전시켰다는 데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 지낸 크리스 잉글리스 역시 최근 케임브리지 사이버 서밋에서 가진 연설에서 “사이버(공격)는 북한에 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. ●北 사이버 공격에 대비해야 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북 제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫한다. 지난해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버 공격에 늦지 않게 대비해야 하는 이유다. huimin0217@seoul.co.kr
  • [송혜민의 월드why] 北 사이버전쟁 일으키면 승산 있을까

    [송혜민의 월드why] 北 사이버전쟁 일으키면 승산 있을까

    북한이 무기 수준이라고 칭할 수 있을 정도의 해킹 능력을 발전시켰고 이를 통해 상당한 수입을 거둬들이고 있다는 분석이 나왔다. 핵전쟁에 이어 사이버전쟁을 일으킬 상당한 ‘무력’을 가졌다는 것이 지난 15일 뉴욕타임스가 인용한 미국 정보 전문가들의 분석이다. 사이버전쟁은 더 이상 미래를 배경으로 하는 SF 영화의 소재가 아니다. 전문가들은 최초의 사이버전쟁으로 1999년 코소보 사태를 꼽는다. 당시 북대서양조약기구(NATO)의 유고 공중폭격에 반발한 해커들이 NATO 군사령부의 홈페이지를 해킹하고 e메일을 대량으로 발송하는 등 서버 운영을 방해했다. 사이버전쟁이 국가간 전면전으로 확대된 것은 2007년이었다. 일명 에스토니아 기간전산망 마비 사건으로 불리는 이 사건은 러시아를 기반으로 한 대규모 분산서비스거부(디도스) 공격이 에스토니아 은행과 중앙부처, 총리실과 의회에 무차별적으로 가해졌고, 에스토니아 전체 인터넷이 2주간 마비되는 국가 혼란이 빚어졌다. 총성 없는 전쟁이 가시화되면서 이전에 없던 새로운 형태의 사이버 냉전을 우려하는 목소리까지 나왔다. 힐러리 클린턴 미국 전 국무장관은 지난 15일 영국 런던에서 열린 문학 축제에서 “러시아 요원들이 페이스북과 유튜브, 트위터, 핀터레스트 등을 통해 사회의 분열을 부추기려는 공격용 광고와 부정적인 이야기를 늘어놓고 있다”면서 “새로운 형태의 사이버 냉전이 이제 막 시작됐다”고 주장하기도 했다. 4차 산업혁명시대에 돌입하면서 사이버전쟁은 더욱 구체적이고 현실화 됐다. 미국은 테러 방지라는 명목 하에 전 세계를 상대로 도청과 감시 시스템을 가동했다. 위키리크스가 폭로한 미국 중앙정보국(CIA) 사이버 정보센터 문서에 따르면 CIA는 윈도우와 같은 컴퓨터 운영체제(OS)와 스마트폰, 태블릿PC, 심지어 스마트 TV까지 동원해 개인의 사생활뿐만 아니라 독일 앙겔라 메르켈 총리 등 한 국가 수장의 휴대전화까지 도청했다. 감시와 도청은 사이버전쟁에서 가장 기초적인 ‘전술’이라는 사실은 의심할 여지가 없다. 전문가들은 북한이 2008년부터 자체적으로 개발한 OS인 ‘붉은별’을 사용하는 것 역시 사이버전쟁의 초입과도 같은 감시와 도청을 피하기 위함이라고 분석한다. 이처럼 정보를 빼앗고, 훔치고, 주요 기관 전산망에 바이러스를 심고, 뿌리는 행위만으로 국가 전체를 마비시킬 수 있는 있는 사이버전쟁이 가시화되자 세계 각국은 사이버 보안 역량 강화에 힘쓰기 시작했다. 미국은 2009년 사이버 사령부를 창설하고 전략사령부 산하에 편재했다. 현재 사이버 사령부에 소속된 ‘사이버 전사’는 4900명 수준으로 알려져 있다. 중국은 지난해 12월 ‘국가 인터넷공간 안전전략’을 발표하고 사이버 위협에 따른 군사적 대응까지 아우르는 사이버 주권 강화에 나섰다. 미국과 꾸준히 사이버전을 벌이는 러시아는 해외 소프트웨어를 사용하는 기업에게 정부 조달을 중지시키겠다고 경고했다. 소프트웨어 하나만으로도 국가 안보가 위험해질 수 있다는 우려 때문이다. 한국도 2010년 사이버 사령부를 창설하고 2013년부터 매년 화이트해커 콘테스트를 열어 병력 증강에 주력하고 있다. 그렇다면 최근 화두가 된 북한의 사이버 군사력은 어느 정도일까. 뉴욕타임스는 전문가들의 의견을 인용해 “북한이 해킹 공격을 ‘거의 완벽한 무기’(an almost perfect weapon)로 발전시켰다는데 전문가들도 인정하고 있다”고 지적했다. 미국 국가안보국(NSA) 부국장을 역임한 크리스 잉글리스 역시 최근 케임브리지 사이버 서미트에서 가진 연설에서 “사이버(공격)는 북한에게 안성맞춤격의 힘의 도구”라며 “진입 비용이 적게 들고 익명성이 있는 데다가 한 국가의 인프라와 민간 인프라를 위기에 처하게 만들 수 있고 수입원도 된다”고 밝혔다. 뉴욕타임스는 김정은 북한 노동당 위원장이 미사일을 쏘지 않고도 미국을 공격하는 방법으로 사이버 해킹 공격에 주력할 것이라고 전망했다. 유엔 안보리 대북제재 결의 등 핵실험과 탄도미사일 발사 실험에 대해서는 다양한 제재가 가해지고 있지만, 사이버 공격에 대해서는 이렇다 할 제약이 이뤄지지 않는 현실이 이러한 두려움을 키우는 데 한몫을 한다. 지난 해 미국 연방준비은행에서 10억 달러를 빼내려다 ‘파운데이션’(foundation)이라는 단어를 ‘팬데이션‘(fandation)이라고 잘못 입력해 해킹에 실패한 북한은 더 이상 없을지 모른다. 온 세계의 관심이 핵무기에 집중돼 있을 때, 북한은 더 크고 강력한 무기를 준비하고 있다는 것만은 확실한 것으로 보인다. 북한발 사이버공격에 늦지 않게 대비해야 하는 이유다. 송혜민 기자 huimin0217@seoul.co.kr
  • IP카메라 해킹해 ‘가정집 여성 도촬’

    IP카메라 해킹해 ‘가정집 여성 도촬’

    2명 구속·48명 불구속 입건 “비밀번호 바꾸고 로그기록 확인”가정집 등에 설치된 IP카메라를 해킹해 사생활을 들여다보는가 하면 은밀한 장면이 담긴 엿보기 영상을 음란물 사이트에 올리거나 퍼 나른 남성들이 무더기로 적발됐다.경기남부지방경찰청 사이버수사대는 19일 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(정보통신망 침해) 등의 혐의로 IP카메라를 해킹한 임모(23)씨 등 2명을 구속하고 전모(34)씨 등 11명을 불구속 입건했다고 밝혔다. 경찰은 또 이들이 음란물 사이트에 올린 엿보기 동영상을 다른 사이트에 퍼 나른 김모(22)씨 등 37명은 성폭력범죄의 처벌 등에 관한 특례법 위반 혐의로 불구속 입건했다.구속된 임씨 등은 지난 4월부터 이달 초까지 보안이 허술한 IP카메라 1402대를 해킹해 2354차례 무단 접속, 여성이 옷을 갈아입는 등의 사생활을 엿보거나 해당 영상을 유포한 혐의를 받고 있다. 피의자들은 카메라에 접속한 뒤 여성이 등장하면 ‘줌’ 기능과 ‘촬영 각도 조절’ 기능 등을 조작해 사생활 장면을 불법 촬영한 것으로 드러났다. 이들은 음란물 사이트에 자신이 해킹한 영상을 올리거나, IP카메라를 해킹했다는 것을 자랑삼아 다른 인터넷 사이트에 올렸다가 경찰에 덜미를 잡혔다. 경찰은 “이들이 불법 촬영한 영상은 1127건에 달하며 주로 집안에서 속옷 차림이나 나체로 활동하는 모습이 대부분이었다. 현재까지 확인된 피해 여성은 35명”이라고 밝혔다.IP카메라는 인터넷과 연결돼 개인 PC나 스마트폰으로 제어가 가능한 폐쇄회로(CC)TV의 일종으로, 최근 애완동물을 키우는 일반 가정이나 도난 사건을 방지하기 위한 매장 등에서 설치하는 사례가 늘고 있다. 경찰 관계자는 “유사 범죄 피해를 막기 위해선 IP카메라 사용자는 초기 설정된 비밀번호를 주기적으로 바꾸고, 수시로 접속 로그기록을 확인해 타인의 무단 접속 여부를 체크해야 한다”고 조언했다. 김병철 기자 kbchul@seoul.co.kr
  • 7년새 150만배 뛴 비트코인…“곧 꺼질 사기” “뉴 골드” 팽팽

    7년새 150만배 뛴 비트코인…“곧 꺼질 사기” “뉴 골드” 팽팽

    JP모건체이스 CEO 강력 경고 “튤립 버블 버금… 투자 않겠다”“비트코인(가상화폐)을 보면 400년 전 네덜란드의 ‘튤립 투기 광풍’을 현실에서 보는 것 같다.” 미국 투자은행 JP모건체이스 제이미 다이먼 최고경영자(CEO)는 12일(현지시간) 뉴욕에서 열린 투자자 회의에서 비트코인에 대해 이같이 경고했다고 블룸버그통신 등이 보도했다. 그는 “비트코인은 ‘튤립 버블’보다 더 악성 사기”라며 “비트코인 버블은 곧 꺼질 것이고, 여기에 절대 투자하지 않겠다”고 강조했다. 튤립 버블은 1630년대 네덜란드에서 발생한 세계 경제 사상 최초의 거품 경제 현상이다. ‘명품 튤립’ 사재기가 만연하며 대저택 가격을 훌쩍 뛰어넘는 구근(알뿌리)까지 등장했을 정도로 가격이 폭등하다가 갑작스레 거품이 터지면서 네덜란드 경제가 공황에 빠지는 엄청난 파문을 일으켰다. 비트코인 역시 실물경제에 기반을 두고 있지 않은 만큼 결국 튤립 버블 때처럼 거품은 터질 수밖에 없다는 게 다이먼 CEO의 지적이다. ●英 투자펀드 고객 돈 95% 날려 올 들어 비트코인은 전 세계적으로 투자 열풍이 불면서 가격이 천정부지로 올랐다. 비트코인을 거래할 때 발생할 수 있는 해킹을 방지하는 블록체인 기술에 기반을 둔 안전성과 거래의 편리성이 가격을 끌어올려 연초보다 4배 이상 폭등한 코인당 4000달러(약 452만원) 선을 가볍게 돌파했다. 지난 2일에는 사상 최고치인 5013.91달러까지 치솟았다. 불과 2년 전만 해도 금 1온스 가격의 6분의1에 불과했던 가격이 현재 금값의 3배까지 올랐다. 첫 거래 당시 1코인의 가치가 0.003달러로 추산됐던 점을 고려하면 7년여 만에 150만배 가까이 급등한 셈이다. 비트코인을 포함한 전체 가상화폐 시가총액은 9월 기준 1770억 달러를 넘어 스타벅스 시총(800억 달러)보다 2배 이상 많다. 사정이 이렇다 보니 비트코인 가격의 거품 논란이 끊이질 않는다. 다이먼 CEO는 “비트코인 1개 가격이 2만 달러가 될 수도 있지만 그 전에 폭발하고 말 것”이라며 “비트코인은 아무도 그것이 무엇인지 볼 수 없다는 게 충격적”이라고 목소리를 높였다. 그는 “각국 정부가 규제를 받지 않는 화폐를 허용하지 않을 것”이라며 “무언가 잘못되면 정부가 규제에 나설 것이고, 중국 정부가 화폐 공급을 통제하는 걸 보지 않았느냐”고 반문했다. 이어 “통화 공급이 부족해 다른 선택지가 없는 곳에서는 (비트코인이) 유용할 것”이라고 설명했다. 영국 일간 더타임스는 비트코인에 투자한 펀드 ‘I2 인베스트먼츠’가 이달 초 중국 당국의 가상화폐 규제 발표 직후 발생한 비트코인 가격 폭락으로 손실을 봤고 결국 한순간에 고객들이 투자한 돈의 95%를 잃었다고 보도했다. 이 펀드는 자사의 비트코인 트레이딩 전략이 외환 현물거래에 맞춰 설계된 탓에 손실을 회복할 수 없는 가격 폭락을 초래했다고 설명했다. ●“수량 유한해 희소성… 호재” 반론도 그러나 반론도 만만찮다. 비트코인 수량이 유한해 희소성이 있다는 게 가장 큰 호재다. 2140년까지 2100만개를 생산한 뒤에는 더이상 비트코인을 생산할 수 없다. 최근까지 생산된 비트코인은 1650만개 안팎이다. 달러 등 지폐처럼 정부 마음대로 발행하는 게 아니라 매장량이 정해진 금을 캐는 것과 닮았다고 해서 채굴이라고 부른다. ‘차세대 통화’를 대체할 것이라는 기대감과 일부 투기성 자본도 가담하면서 시장이 크게 확대된다는 점도 호재다. 미 투자분석업체 스탠드포인트 로니 모아스 연구원은 코인당 가격이 연내 7500달러를 넘어설 가능성이 있다고 낙관했다. 김규환 선임기자 khkim@seoul.co.kr
위로