범죄 악용 줄이고 유사수신 처벌 해외 송금 거래내용 한은에 보고 비트코인, 이더리움 등 이른바 ‘가상통화’(virtual currency)는 앞으로 은행 본인 확인을 거쳐야만 정상 거래가 이뤄진다. 가상통화 업자와 이용자를 인증하는 방식으로 가상통화 거래를 추적한다. 가상통화를 이용한 유사수신행위를 처벌하고, 자금세탁방지 의무를 부가해 해외 송금의 투명성도 확보할 예정이다. 금융위원회와 국무조정실, 기획재정부, 공정거래위원회, 국세청, 경찰청 등이 참여한 ‘가상통화 관계기관 합동 태스크포스(TF)’는 지난 1일 첫 회의에서 이런 내용의 가상통화 대응 방향을 결정했다고 3일 밝혔다. 정부는 우선 금융당국이 관리·감독하는 오는 12월 말까지 시중은행을 통해 가상통화 취급업자와 이용자의 본인 확인을 하기로 했다. 가상화폐 시장(거래소)에서의 거래는 공과금 납부처럼 은행 가상계좌를 통해 이뤄진다. 은행들은 가상통화 취급업자와 거래할 때 본인 확인을 하고, 신뢰하기 힘든 업자와의 거래는 중단하는 등의 가이드라인을 만들 예정이다. 최근 가상화폐 거래소 빗썸에서 해킹 사고가 나자 KB국민은행은 관련 가상계좌를 해지했다. 은행들의 의심거래 보고도 강화한다. 가상통화업자와 이용자 간 거래 중 거액의 현금이 자주 드나들거나 이용자가 입금받은 돈을 여러 사람에게 송금하는 등 의심스러운 거래를 발견하면 당국에 알리도록 하는 것이다. 금융위는 “이용자 계좌에서만 입출금돼 보이스피싱, 대포통장 등 범죄 악용을 막을 수 있을 것”이라고 설명했다. 가상통화를 이용한 해외 송금의 투명성을 높인다. 금융 관련법상 자금세탁방지 의무를 가상통화업자에게도 부과한다. 소액 해외 송금업자가 가상통화를 매개로 하려면 송금 방식을 등록하고 매일 한국은행에 거래 내용을 보고해야 한다. 또한 현행 유사수신행위 규제법에 ‘가상통화 거래 또는 가상통화를 가장한 거래’라고 규제 대상을 추가하기로 했다. 경찰과 금융감독원은 합동단속반을 구성해 가상통화 다단계·유사수신을 올해 말까지 집중 단속한다. 이두걸 기자 douzirl@seoul.co.kr

지난 6월 말 증권사, 은행 등 국내 금융기관 20여곳에 연달아 디도스 공격 협박 메일이 날아들었다. 국제 해킹그룹 아르마다 컬렉티브가 대가로 요구한 것은 디지털 가상화폐 비트코인. 당시 1비트코인 가격은 3000달러 선이었는데 금융사별로 10~15비트코인을 요구했다. 공격 수위가 높지 않아 다행히 피해는 입지 않았지만 비트코인의 위상을 새삼 확인시켜 주는 사건이었다.얼마 전에는 비트코인으로 40억 달러(4조 4800억원) 규모의 자금을 돈세탁한 비트코인 거래소 관계자가 붙잡혀 기소됐다. 세계적 규모의 비트코인 거래소 BTC-e를 운영하는 러시아 국적의 알렉산더 비닉은 돈세탁과 기타 범죄를 방지하기 위한 절차와 규정을 무시한 채 미국에서 사업을 벌이다 덜미가 잡혔다. 비트코인이 각종 범죄에 악용되는 사례가 끊이지 않고 있지만 투자 열기는 가열되는 양상이다. 연초보다 두 배가량 가격이 상승하면서 묻지마 투자 세력까지 뛰어들어 하루 사이에도 폭등과 급락을 거듭하고 있다. 2013년에도 비트코인 광풍이 휩쓴 적이 있다. 키프로스 금융위기로 안전자산으로서 비트코인의 인기가 치솟으면서 연초 20달러 선이던 가격이 그해 11월에는 1200달러를 넘어 60배로 폭등했다. 가상 화폐의 맏형 격인 비트코인이 지난 1일 오후 9시(한국시간)를 기점으로 ‘비트코인’과 ‘비트코인 캐시’ 둘로 쪼개졌다. 거래량이 늘면서 소프트웨어 업그레이드 필요성이 제기됐는데 그 방식을 둘러싸고 사업자들 간 갈등이 불거진 게 원인이다. 대다수 사업자들이 동의한 업그레이드 방식에 반발한 진영에서 비트코인 캐시를 들고 독자 노선을 선언한 것이다. 비트코인 캐시는 저렴한 수수료를 차별화 요소로 내세웠다. 비트코인 가격의 13%가량에 형성된 비트코인 캐시의 선물 가격은 이날 한때 422달러까지 올랐지만 다시 하락해 첫 거래일 평균 146.37달러를 기록했다. 비트코인은 전 거래일에 비해 4.6% 떨어진 2729달러에 거래됐다. 비트코인 분할이 가상 화폐 투자 시장에 어떤 영향을 미칠지는 좀더 두고 봐야 할 것 같다. 다만 국내 시장에서 가상 화폐 하루 거래 금액이 1조원을 넘는데도 가상 화폐에 관한 법률 규정이 전혀 없는 상황은 서둘러 바꿔야 한다. 비트코인 등 가상 화폐와 관련한 영업활동을 할 때 인가를 받도록 하고, 이용자 보호를 위해 가상 화폐 예치금을 별도의 기관에 예치하는 등 규제를 도입하는 법안이 최근 발의됐다고 하니 지켜볼 일이다.

　마약 밀매, 컴퓨터 해킹 등 40억 달러(약 4조 4800억원) 규모의 범죄자금을 세탁한 조직의 총책이 기소됐다. 외신은 미국 법무무 성명을 인용해 이 총책이 세계적 규모의 비트코인 거래소 BTC-e의 운영자인 러시아 국적의 알렉산더 비닉이라고 전했다. 　로이터통신에 따르면 비닉은 26일(현지시간) 미 법무부로부터 기소당했다. 전날 오전 그리스 북부 해안가의 소도시 텐살로니키에서 그리스와 미국 당국의 합동 작전으로 체포된 비닉은 곧바로 법무부와 연방 정부 태스크포스 팀의 수사를 받았다. 　법무부 관계자에 따르면 비닉은 세계 8위 비트코인 거래소인 BTC-e의 운영자로 돈세탁 및 기타 범죄를 방지하기 위한 절차와 규정을 무시한 채 미국 내에서 사업을 벌여왔다. 2014년 당시 글로벌 최대 비트코인 거래소 마운트 곡스(Mt.Gox)가 해킹과 횡령으로 파산했을 때 Mt.Gox가 BTC-e를 통해 4억 7000만 달러(약 5200억원) 규모의 비트코인을 세탁한 것 아니냐는 논란이 일기도 했다. 　비닉은 자신과 관계된 모든 혐의를 부인하고 있는 것으로 전해졌다. 현재 BTC-e 홈페이지에는 ‘사이트 유지 관리 중입니다. 불편을 끼쳐드려 죄송합니다’라는 안내문이 떠 있어 접속이 불가능하다. 강신 기자 xin@seoul.co.kr

보이스피싱과 인터넷 거래 개인정보 유출, 그리고 신용카드 복사에 이르기까지 각종 금융사기 피해가 증가하면서 안전한 거래를 위한 금융 거래 시스템의 변화가 거듭돼 왔다. 그 결과 나타난 것이 바로 핀테크다.핀테크(FinTech)란 금융(finance)과 기술(technology)이 결합한 것으로, 편리한 모바일 ‘5초 결제’가 가능하다. ▲NHN한국사이버결제(페이코) ▲다음카카오(카카오페이) ▲페이팔 코리아(엘페이) 등이 대표적인 ‘모바일 간편 결제 서비스’ 핀테크를 선보이고 있다. 이 서비스는 최초 1회 사용 시에만 카드정보와 개인정보 확인 절차를 거치며 추후 사용부터는 최초 사용 시에 등록해 놓은 비밀번호 혹은 지문을 입력하면 신속하게 금융 거래를 진행한다. 혹시라도 모를 비밀번호 유출로 인한 금융 피해 방지 시스템도 구축돼 있다. ‘이상 금융거래 탐지 시스템’(FDS)은 정해진 한도를 초과한 금융 거래나 비정상적인 계좌 이체가 시도되면 거래를 차단한다. BNK 부산은행은 이상 금융거래 탐지 시스템을 통해 1억 4000여만원을 포함, 3백여건의 금융 사고를 예방했다. ●떠오르는 가상화폐 ‘비트코인’ 발행 주체가 없는 가상화폐 ‘비트코인’이 주요국들의 관심을 끌고 있다. 비트코인은 P2P(Peer to Peer) 방식으로 운영된다. 특정한 발행 주체 없이 인터넷에서 개인과 개인이 직접 파일을 공유하는 식이다. 비트코인 거래를 가능하게 하는 것은 ‘블록체인’ 덕분이다. 블록체인은 비트코인 등 가상화폐의 복사 과정을 차단하고 모든 거래 참여자와 거래 기록을 실시간으로 공유해 해킹을 차단하는 기술이다. 비트코인의 경우 사용자의 컴퓨터들이 10분마다 거래 내역을 대조해 해킹을 방지한다. 한편 ‘37코인스’는 은행 등의 금융기업이 없는 저개발 국가에서도 휴대전화 문자 메시지를 통해 비트코인을 주고받을 수 있는 블록체인 기술을 선보였다. 삼성 SDS는 자사의 블록체인 플랫폼인 ‘넥스레저’를 공개하고 글로벌 블록체인 시장을 이끌어 갈 전망이다. ●핀테크·블록체인 ‘스타트업’도 성장 모바일 기기를 중심으로 결제 서비스 분야에서 주목받는 핀테크 기술과 금융 거래를 넘어선 각종 계약에 블록체인이 각광받을 것으로 예상되는 등의 활약이 기대되자 이들과 관련된 스타트업이 증가하고 있다. 각종 스타트업 기업이 핀테크와 블록체인 분야에서 크게 성장하고 있다. 우리나라의 핀테크 스타트업은 ‘금융사 주도의 핀테크 스타트업 육성’이다. 지난 4일 NH농협은행과 KB국민은행은 11개의 핀테크 스타트업들을 위한 피칭데이를 개최해 핀테크 스타트업에 대한 투자 확대를 예고했다. 금융사와 함께하는 핀테크 스타트업은 단순히 제휴를 맺었던 기존 형태와는 다르게 핀테크를 통한 수익 개선에 초점을 두고 사업을 진행 중이다. 핀테크 스타트업 육성 및 기술 협력에 대한 금융권의 관심이 높아지고 있다. 스타트업 미디어 플래텀에 따르면 전 분야 스타트업에 대한 국내 기업의 올 상반기 투자 규모는 지난해 대비 31% 감소했지만 핀테크 스타트업에 대한 투자는 활발히 진행 중이다. 금융사들이 4차 산업혁명 시대 핀테크 사업을 주요 분야로 인식하고 높은 관심을 두고 있다는 것이다. 하지만 우리나라는 세계 핀테크 100대 기업에 국내 기업이 1개도 선정되지 못한 실정이다. 다가올 4차 산업혁명이 금융권에도 큰 변화를 예고한 만큼 국내 산업 시장을 이끌어 갈 금융 기업들의 역할에 귀추가 주목되고 있다. 공공거래 장부라고도 불리며 비트코인과 같은 가상화폐 거래에서 반드시 필요하고 앞으로는 각종 계약에까지 사용될 것으로 전망되는 블록체인 사업 역시 활발히 이루어지고 있다. 한국조폐공사는 블록체인 스타트업 ‘코인플러그’와 손을 잡고 블록체인 플랫폼 개발을 착수 중이다. 이정희 인턴기자

　미국과 유럽, 한국 등 전 세계 전산망을 동시다발적으로 강타한 악성코드 랜섬웨어의 위협이 일상화될 가능성이 있다고 전문가들이 경고했다. 랜섬웨어가 날이 갈수록 더 교묘하게 진화하고 있다는 분석도 나왔다. 　뉴욕타임스(NYT)는 28일(현지시간) 전문가들의 말을 인용해 “전날 러시아와 유럽, 아시아 등지를 공격한 랜섬웨어는 지난달 창궐한 ‘워너크라이’보다는 덜 치명적인 것으로 파악됐다”면서도 “전 세계 해커들이 각국 정부 기관의 취약한 인프라에 눈독을 들이고 있어 유사한 공격이 정기적으로 일어날 가능성에 대비해야 한다”고 전했다. 　랜섬웨어의 일종인 ‘페티야’ 또는 페티야의 변종 ‘골든아이’로 추정되는 이번 악성코드의 공격에 대해 유럽연합(EU) 경찰기구 유로폴의 랍 웨인라이트 국장은 “워너크라이와 뚜렷한 유사성이 있지만, 더 정교한 공격 능력을 갖추고 있는 것으로 드러났다”면서 “사이버범죄가 어떻게 진화하는지를 보여주는 것”이라고 설명했다. 페티야 또는 골든아이는 스스로 확산을 멈추는 프로그램인 ‘킬 스위치’가 없는 것으로 알려져 있다. 　사이버 보안회사 시만텍의 개빈 오 고먼 애널리스트는 “이번 공격은 워너크라이에서 영감을 받은 것이 확실하다. 앞으로 이런 유형의 공격이 더 자주 발생할 것”이라고 전망했다. 하지만 PGI 사이버의 브라이언 로드는 “이들의 목적이 단지 돈을 노린 것이 아니라 더 많은 정부 기관의 파괴일 수도 있다”고 말했다. 　NYT는 돈을 목적으로 했건 파괴를 목적으로 했건, 유사한 범죄가 잇따를 것이라는 데는 전문가들의 견해가 일치한다면서, 이를 방지할 대책 마련이 필요하다고 지적했다. 　랜섬웨어는 서버를 해킹해 모든 데이터를 암호화해 열 수 없게 만들고 이를 복구해주는 대가로 돈을 요구하는 악성코드다. 랜섬웨어의 일종인 워너크라이가 150여개국에서 30만대 이상의 컴퓨터를 감염시키면서 악명이 높아졌다. 　강신 기자 xin@seoul.co.kr

삼성SDS가 유럽 최대 글로벌 핀테크 콘퍼런스인 ‘머니 20/20 유럽’에서 자사 블록체인(해킹방지 기술) 솔루션을 내놓고, 금융·물류 등 다양한 활용 방안을 제시했다. 홍원표 삼성SDS 사장은 27일(현지시간) 덴마크 코펜하겐에서 열린 행사 기조연설에서 자사 블록체인 플랫폼인 ‘넥스레저’를 소개했다. 홍 사장은 “사물인터넷 기술과 접목한 전자결제, 개인별 건강정보 추적 등에서 새로운 미래 가치를 창출하겠다”고 밝혔다.

LG CNS가 금융에 특화된 ‘챗봇’(대화형 인공지능)과 ‘블록체인’(해킹방지 기술)을 앞세워 디지털 금융시장에 본격적으로 뛰어든다. 다음달 초에는 디지털 금융 전문 조직을 신설한다.LG CNS 김영섭 사장은 27일 서울 여의도 FKI타워에서 기자간담회를 갖고 “대화형 시스템과 블록체인 서비스를 중심으로 하반기부터 디지털 금융사업을 본격화할 것”이라며 “그동안 금융 정보기술(IT) 분야에서 쌓은 역량을 바탕으로 변화의 한복판에 선 금융권 고객의 디지털 전환을 이끌어 내겠다”고 밝혔다. LG CNS는 국내 금융산업이 핀테크 중심의 ‘모바일 서비스’ 단계에서 인공지능(AI) 기반의 ‘지능화 서비스’ 단계로 전환하고 있다고 진단했다. LG CNS는 이를 위해 사람과 대화(채팅)를 하면서 거래가 가능한 ‘대화형 금융 챗봇’을 개발했다. 금융사 내부 시스템에 설치하는 LG CNS의 대화형 챗봇은 금융사 내부 빅데이터 시스템과 연계해 다양한 금융 서비스를 제공하게 된다. 고객이 채팅창에 ‘계좌 잔고를 확인하고 싶다’고 쓰면 바로 잔고 조회 화면을 보여 준다. 고객의 성향을 고려해 적합한 상품을 추천하고, 고객이 돌발 질문을 던져도 일상 언어로 최적의 답변을 도출해 알려준다. LG CNS는 대화형 챗봇 외에 클라우드 기반의 챗봇과 음성인식 휴머노이드 로봇을 이용한 대화형 시스템도 선보였다. 이와 함께 LG CNS는 금융에 특화한 블록체인 플랫폼도 선보이고 하반기부터 클라우드 기반의 블록체인을 바탕으로 금융기관에 개인인증, 문서인증, 포인트관리 등을 종합적으로 제공할 계획이다. 아울러 기존 디지털 금융 전문 조직을 확대해 다음달 1일 ‘디지털 금융 센터’를 설치할 예정이다. 전문인력을 현재 30여명에서 내년에는 200명까지 늘릴 계획이다. 홍희경 기자 saloo@seoul.co.kr

대북 군사정보 교류도 도움 기대…朴정부 체결 GSOMIA 계승 의미 “한국과 일본의 국방장관이 최근 양국 간 군사 목적의 핫라인을 개설키로 합의했으며 이를 바탕으로 양국 실무책임자들이 현재 협의를 진행하고 있다”고 25일 도쿄의 외교소식통들이 전했다. 두 나라는 지난해 6월부터 관련 협의를 시작했으며 지난 3일 한민구 국방장관과 일본의 이나다 도모미 방위상이 싱가포르에서 만나 이를 연내 개설한다는 데 원칙적으로 합의했다. 한·일 국방장관 간 핫라인은 이번에 처음 개설되는 것이다. 지금까지는 양국 방공실무협의회를 운영하면서, 우발사고 방지 등을 위해 레이더를 관측하는 실무 요원 간의 핫라인이 운영되는 정도였다. 핫라인은 양국 국방장관의 집무실에 설치된다. 두 나라 국방장관이 올해 내 직접 통화할 수 있는 별도의 전용선, 즉 핫라인을 개설하기로 합의한 가장 직접적인 요인은 대외적인 보안 유지를 위한 해킹 방지의 시급성 때문으로 알려졌다. 지금처럼 일반 회선을 사용한 통화는 도청이 쉽다. 국방장관 같은 극도의 보안을 요하는 고위급 간 대화가 그 내용에 관계없이 외부로 유출될 경우 안보와 양국 관계에 부정적인 영향을 미칠 수 있다는 우려가 컸다. 많은 나라 간에 이를 개설해 운용하고 있는데도 한·일 간에 아직 개설되지 않고 있는 것 자체가 비정상이란 지적도 있다. 핫라인 개설 합의에는 북한의 핵·미사일 도발도 상당한 역할을 했다. 최근 들어 북한의 미사일 기술 발전 속도가 눈에 띄게 빨라졌고, 최근 북한이 발사한 미사일이 일본과 미국을 직접적으로 위협하는 정도까지 진전을 거듭하면서 미·일 양국이 한·일 군사정보의 교류 및 협력에 더욱 무게를 두고 있다. 한국군도 미·일을 통해 보완적인 군사정보 등 대북 정보가 더욱 필요해지고 있다. 한편 핫라인 개설 합의는 박근혜 정부에서 체결한 한·일 군사비밀정보보호협정(GSOMIA)을 문재인 정부에서도 계승하기로 했다는 의미로 받아들여진다. 도쿄 이석우 특파원 jun88@seoul.co.kr

전자금융 거래에서 카드 위·변조나 해킹 등의 사고가 발생했을 때 금융사의 배상 책임을 지금보다 강화해야 한다는 주장이 나왔다. 이대기 한국금융연구원 선임연구위원은 29일 서울 중구 은행회관에서 열린 ‘전자금융 관련 금융회사의 배상책임 확대에 관한 세미나’에서 “현행 전자금융거래법은 위·변조와 해킹, 전송·처리 과정상 오류 외의 사고에 대해선 금융사에 과실이 있는 경우만 배상책임을 지운다”면서 “미국, 유럽연합(EU), 일본, 싱가포르 등 해외 주요 국가와 달리 금융사의 책임 범위가 제한적”이라고 지적했다. 이어 “전자금융거래 시스템에 대한 관리 책임과 입증 자료는 금융사에 있다”면서 “전자금융 사고의 증명 책임을 금융사에 부과하는 것이 필요하지만, 현행법은 이용자가 이를 증명해야 한다”고 덧붙였다. 이 연구위원은 ▲전자금융 사고 배상책임을 소비자가 아닌 금융사에 포괄적으로 부담토록 하거나 ▲현재보다 책임범위를 넓혀 ‘내부자 정보 유출’ 등도 포함할 필요가 있다고 제안했다. 또 소비자에게 과실 책임을 물을 때는 고의·중과실 범위를 축소해야 한다고 주장했다. 그는 “앞으로 전자금융거래법 개정은 소비자의 억울한 피해를 최소화하고 금융사가 자발적으로 피해방지를 위해 노력하도록 하는 방향으로 가야 한다”고 강조했다. 임주형 기자 hermes@seoul.co.kr

금융위원회는 이달부터 로보어드바이저(로봇+어드바이저)의 투자자문 및 투자일임 서비스 제공을 허용한다고 2일 밝혔다. ▲투자자 성향 분석 및 포트폴리오 구성 ▲해킹 방지 및 재해 대비 시스템 구축 ▲유지 보수 인력 확보 ▲공개 테스트 통과 등 4가지 조건을 충족하면 서비스가 가능하다. 앞서 1차 심사를 통과한 28개 로보어드바이저 알고리즘이 상용화를 준비 중이다.

사드(고고도미사일방어체계) 배치에 대한 반발로 중국 해커들의 국내 기관·기업에 대한 사이버 공격이 급증한 가운데 외교부가 사이버 방어 체계를 강화하기 위해 ‘사이버보안팀’을 신설한 것으로 확인됐다. 이 팀은 중국 및 북한발 해킹 등으로부터 외교자료 탈취를 막는 역할을 전담한다. 외교부 관계자는 28일 “이달 초 외교정보관리관 산하에 별도의 사이버보안팀을 신설하고 운영 중”이라면서 “최근 사이버 공격 관련 이슈가 늘어나면서 전문성을 갖춘 전담팀의 필요성이 커진 데 따른 조치”라고 밝혔다. 사이버보안팀은 기존에 외교정보보안담당관실 업무 중 외교부 내부망과 인터넷망에 대한 사이버 공격에 대응하는 ‘사이버 관제’ 업무만 떼서 맡았다. 외교정보보안담당관실은 사이버 관제 외에 외교정보망 관리, 외교업무 정보화, 보안 교육 등 각종 업무를 맡아 사이버 공격에 대한 대응에는 집중도가 상대적으로 떨어졌다는 게 외교부의 설명이다. 사이버보안팀 구성에는 최근 외교부가 북한은 물론 사드 배치에 반발하는 중국 해커들의 주요 타깃이 됐다는 점이 주요하게 작용한 것으로 보인다. 이달 초부터 중국 해커들은 롯데를 비롯한 한국 사이트에 대한 무차별 공격을 시도하고 있다. 보안업체 하우리의 최상명 침해사고대응팀(CERT) 실장은 “통상적인 중국의 해킹은 한 달에 500여건인데, 지난 주말에만 154건 정도 공격이 있었던 것으로 파악했다”고 전했다. 특히 중국 최대 해커조직인 훙커연맹은 이날을 한국 웹사이트에 대한 ‘총공격일’로 예고한 바 있다. 조준혁 외교부 대변인은 이날 정례브리핑에서 “최근 외교부 홈페이지 등에 대한 중국발 디도스(DDoS·분산서비스거부) 공격 시도가 수차례 간헐적으로 발생했다”고 밝혔다. 이와 관련, 외교부 관계자는 “최근 수일간 중국 인터넷주소(IP)를 사용하는 DDoS 공격이 평상시보다 대폭 증가했다”고 설명했다. 사이버보안팀 팀원들은 공무원 전문직위 제도에 준해 해당 팀에 장기로 근무하며 전문 역량을 꾸준히 강화할 수 있도록 할 예정이다. 외교부 관계자는 “정부 부처에 대한 공격은 정부통합전산센터에서 통합적으로 방어하지만 외교부 자체에 대한 공격도 많다”면서 “최대한 외교자료 유출이 없도록 할 것”이라고 설명했다. 외교부에 따르면 지난해 외교부에 대한 사이버 공격 시도는 총 8400여건에 달했다. 강병철 기자 bckang@seoul.co.kr 윤수경 기자 yoon@seoul.co.kr

中 IP 90% 이상… 사드 보복 가능성도 숙박 업체를 손쉽게 예약할 수 있는 모바일 애플리케이션(앱) ‘여기어때’에서 4000명이 넘는 고객 정보가 유출돼 파문이 일고 있다. 가장 민감한 사생활 정보가 노출된 데다 해커들이 빼낸 개인 정보를 이용해 성적 수치심을 유발하는 문자까지 보낸 사실이 알려지면서 이용자들이 불안해하고 있다. 24일 여기어때를 서비스하는 위드이노베이션은 최근 고객 4000여명의 정보가 해킹돼 스팸 문자 등이 발송됐다고 밝혔다. 유출된 이용자 정보는 고객의 이메일, 연락처, 예약자 이름, 숙소 정보 등이다. 해커 일당은 이후 한 문자 발송 업체 시스템에도 뚫고 들어가 이용자들에게 문자를 발송했다. 전송된 문자의 대부분은 “○월○일 ××모텔에서 즐거우셨나요”라는 등 수치심을 유발하는 내용이었다. 위드이노베이션 측은 해킹 경로를 추적한 결과 공격 중 90% 이상이 중국 IP(인터넷 주소)로 확인됐다고 밝혔다. 이 때문에 이번 해킹이 사드(고고도미사일방어체계) 배치에 따른 중국 해커들의 보복일 가능성도 제기됐다. 하지만 위장 IP일 가능성도 있다는 점에서 조사 결과를 지켜봐야 하는 상황이다. 해커는 회사 측에 비트코인 등 금전을 요구했던 것으로 알려졌다. 위드이노베이션은 해킹 피해를 확인한 즉시 방송통신위원회와 경찰에 신고했으며 추가 피해 방지를 위해 비상운영체제를 가동하고 있다고 밝혔다. 김소라 기자 sora@seoul.co.kr

1년을 채 남기지 않은 2018평창동계올림픽은 그로부터 4년 전인 소치대회에서 한 단계 업그레이드된 ‘또 다른 테크놀로지 올림픽’을 선보일 전망이다. 라틴어로 ‘키티우스’(Citius·보다 빠르게), ‘알티우스’(Altius·보다 높게), ‘포르티우스’(Fortius·보다 강하게)라는 올림픽 표어를 실현하기 위해 인간 능력의 한계에 맞서는 도전은 계속되고, 이를 뒤에서 받쳐 주는 갖가지 스포츠 과학과 기술이 해마다 발전과 진화를 거듭해 왔기 때문이다.2009년 11월 독일에서 열린 국제빙상연맹(ISU) 스피드스케이팅(이하 빙속) 월드컵 1차 대회 남자 500m에서 이규혁과 이강석(이상 은퇴)은 나란히 35초10으로 결승선을 통과했다. 판독 결과 0.005초 차이로 이규혁이 동, 이강석이 은메달을 목에 걸었다. 이듬해 밴쿠버동계올림픽에서는 이상화(28·스포츠토토)가 빙속 여자 500m에서 1, 2차 시기 합계 76초099의 기록으로 금메달을 차지했는데 이 기록은 2위 예니 볼프(76초145)의 기록보다 불과 0.046초 빠른 것이었다. 이처럼 500m와 같은 빙속 단거리 종목에서는 0.001초 차이로 메달이 갈리는 경우가 비일비재하다. 그러다 보니 ‘트리코’(일반적으론 슈트)라 불리는 빙상 유니폼의 후드(모자) 밖으로 삐져나온 머리카락 한 올이 스케이터의 기록에 어떤 영향을 줄지 누구도 쉽게 장담할 수 없다. 하물며 유니폼은 두말할 필요도 없다. 동계올림픽 종목 중 가장 오랜 ‘클래식 종목’인 빙속에서 유니폼은 빙판을 빠르게 활주하면서 발생하는 공기와의 마찰, 빙판과의 마찰과 싸우는 이른바 ‘공기역학 전쟁’으로 일컬어진다. 2014년 소치동계올림픽에 출전한 미국 빙속 대표팀은 군수항공기 제작업체 록히드 마틴의 기술 소재를 접목한 유니폼을 입고 빙판을 헤집고 다녔다. 유리섬유를 비롯한 첨단소재를 사용해 제작된 유니폼은 땀을 잘 배출할 수 있도록 해 선수들의 체온 조절을 도왔다. 접촉이 잦은 허벅지 안쪽에는 더 미끄러운 윤활성 재질의 소재를 써서 마찰을 완화하고 머리와 팔다리 부분에는 돌기를 만들어 공기의 흐름을 더 원활하게 했다. 이들 모두 공기의 저항을 줄이기 위해 개발하고 짜낸 기능적 소재와 아이디어에서 나온 것이다. 그렇다면 대한민국 남녀 빙속 유니폼은 어떻게 발전을 거듭했을까. 2010년 밴쿠버올림픽을 기점으로 세계 정상을 향해 꾸준히 진화한 한국 빙속의 장거리 간판 이승훈(29·대한항공)이 지난 23일 일본 삿포로동계아시안게임에서 한국 빙속 사상 처음으로 4관왕에 올랐다. 이 종목 첫날 남자 500m에 이어 22일 1만m와 팀 추월, 그리고 이튿날 400m 트랙 16바퀴를 도는 신생 종목인 매스스타트까지 네 차례나 금메달을 쓸어담았다. 장거리 종목은 스프린트에 견줘 오랜 시간 얼음을 타야 하는 경기이기 때문에 활주에 미치는 온갖 장애와 변수, 이를 극복하기 위한 기술력이 뒷받침되어야 한다. 필수적으로 고려돼야 할 게 유니폼이다. 그리 멀잖은 평창동계올림픽에서 대한민국 남녀 빙속은 소재에서 한결 가벼워지고 기능에서 한 단계 더 업그레이드된 빙상복을 입고 더 많은 메달을 노릴 수 있게 됐다. 빙속대표팀 공식 빙상복 공급업체인 ‘휠라’는 세계적인 제조사 ‘스포츠컨펙스’와 공동으로 평창올림픽용 ‘휠라 올림픽 슈트’를 개발, 제작해 내년 평창동계올림픽에 참가하는 한국대표팀과 네덜란드 왕립빙상연맹(KNSB) 소속 선수들에게 독점 제공한다. 2014년 소치대회 이후 2개 대회째다. 휠라는 이미 네덜란드에서 제작한 이 슈트에 대한 독점적 권리를 확보해 이달 초 강원 강릉에서 열린 종목별 세계선수권대회에서 우리나라와 네덜란드 대표팀에 제공했는데, 네덜란드의 ‘빙속 황제’ 스벤 크라머(31)는 남자 5000m와 1만m 등 2관왕에 오르면서 이 슈트의 우월성에 대한 검증을 마쳤다. 네덜란드는 금메달 10개와 은 2개, 동 4개 등 모두 16개의 메달을 휩쓸었다. 우리나라도 매스스타트(김보름·금)와 여자500m(이상화·은)에서 성과를 내며 평창동계올림픽에 대한 기대감을 높였다. 이른바 ‘평창 버전’의 핵심은 경기복의 경량화와 활주 때 공기저항의 최소화다. 대한민국과 네덜란드 2개국 대표팀을 위해 특별 개발한 이 올림픽 슈트는 2014 소치동계올림픽 경기복에 견줘 무게가 15% 가벼워졌으며 공기저항력은 10%가량 줄었다고 제작사는 밝히고 있다. 코팅 러버, 스판덱스 등을 사용해 약 40개의 패턴 조각을 조합한 특수 소재를 통해 공기 저항을 최소화했다. 목과 어깨 사이 부분에는 스케이터가 부닥치는 전면의 공기를 배출할 수 있도록 설계됐으며 후드(모자)의 경우 소재와 피부 간 밀착도를 높여 틈새에 가늘더라도 바람길을 뚫어 진행을 더디게 하는 ‘풍선효과’를 방지하도록 했다. 이러한 특수 설계와 기법을 통해 공기저항은 소치 때보다 약 10% 줄어들게 된다는 게 휠라의 설명이다. 이 밖에도 원활한 어깨 스윙으로 원심력을 확보해 상체근력을 하체로 집중시켜 추진력을 높이도록 제작했으며 몸판과 허벅지, 종아리 등 세 부분에 적용하는 원단은 타 부위와 방향을 달리한, 특수한 직조법으로 차별화해 경기 중 근력을 강화하고 스케이터가 근육을 자연스럽게 수축, 이완할 수 있도록 설계했다. 그러나 스포츠컨펙스는 ‘평창 슈트’의 소재와 직조법 등 더 자세한 사항에 대해 철저히 함구하고 있다. 기술 해킹에 대한 우려에서다. 스포츠컨펙스는 2월 현재 선수들의 링크 실전 테스트를 통해 이 슈트의 완성도를 시험하고 있으며 철저한 보안 속에 현재 80%가량 개발이 진행됐다고 밝히고 오는 7월쯤 전격 공개되는 자리에서 ‘평창 버전’의 비밀이 풀릴 것이라고 말했다. 휠라 관계자는 “세계 최고 기술력을 보유한 이 업체와의 협업을 통해 우리나라 빙속 대표팀이 평창올림픽에서 그동안 갈고닦은 기량을 마음껏 펼치는 것을 돕기 위해 세계 최고의 슈트를 개발, 제공할 계획”이라면서 “1000분의1초로 승부를 가르는 빙속 메달을 위해 전방위적 지원으로 평창동계올림픽 종합 4위 목표 달성에 힘을 보탤 예정”이라고 밝혔다. 최병규 전문기자 cbk91065@seoul.co.kr

부동산재벌 출신 ‘아웃사이더’ 도널드 트럼프가 미국 대통령으로 취임한 지 20일(현지시간)로 한 달이 된다. 18일 백악관에 따르면 트럼프 대통령이 취임 후 지금까지 발동한 행정명령은 25건이다. 그러나 반(反)이민 행정명령과 ‘러시아 내통’ 스캔들 등 잇따른 악재로 여론조사 지지율이 취임 직후 57%까지 올랐다가 최근 39%로 곤두박질쳤다. 그러면서도 지지층을 중심으로 일자리 창출을 위한 국내외 기업 공장 유치와 규제 완화 등을 지지하는 여론도 상당하다. 아웃사이더·억만장자·군출신 등으로 이뤄진 트럼프 내각은 장관 15명 중 지금까지 겨우 9명이 상원 인준을 받아 불안한 출발을 보이고 있다. 트럼프 대통령의 한 달을 평가하고 앞으로를 전망해 봤다.■ 국내 정책 도널드 트럼프 미국 대통령은 지난달 20일(현지시간) 취임하자마자 버락 오바마 전 대통령의 핵심 정책이었던 ‘오바마케어’(건강보험개혁법) 폐지를 추진하기 위한 행정명령을 1호로 발동했다. 예상대로 건강보험제도라는 국내 문제에 가장 먼저 손을 댔지만 오바마케어를 어떻게 대체할 것인지는 아직도 오리무중이다. 트럼프 대통령은 전 정부의 흔적을 지우는 행정명령들은 물론 ‘미국을 더욱 안전하게’ 만들겠다며 멕시코와의 국경 장벽 설치, 반(反)이민 행정명령 등을 잇따라 발표했다. 또 “외국에 빼앗긴 공장과 일자리를 되찾겠다”며 기업들을 상대로 한 겁박도 서슴지 않았다. 그동안 공언한 대로 ‘미국 우선주의’에 따른 행보다. 트럼프의 국내 정책 중 세계적으로 충격과 공포를 불러일으킨 것이 지난달 27일 발표한 반이민 행정명령으로, 이란·시리아 등 이슬람권 7개국 국적자의 입국을 한시적으로 막고 난민 프로그램도 일시 중단함으로써 관련자들이 미국 공항에 발이 묶이는 등 큰 혼란을 야기했다. 미국뿐 아니라 세계적으로 이를 규탄하는 시위가 열리면서 트럼프 대통령의 행정명령 하나가 미국과 세계를 인종과 종교로 갈라놓는 결과를 초래했다. 결국 워싱턴주 등이 행정명령 금지 가처분 소송을 제기했고, 시애틀 연방지방법원이 이를 수용했으나 트럼프 대통령 측 연방 법무부가 항소법원에 항고하면서 법적 공방이 이어졌다.항소법원에서도 결국 기각 결정이 나면서 행정명령이 중단돼 논란은 잠시 수그러진 상황이다. 그러나 트럼프 대통령 측이 연방대법원 재항고 등 법적 대응을 추진함과 동시에 새로운 반이민 행정명령 발동을 예고해 이민자의 나라인 미국이 입출국이 불안한 고립주의 국가가 됐다는 평가가 나온다. 트럼프 대통령은 이와 함께 대선 캠페인 동안 주장했던 멕시코 국경 장벽 설치 및 불법 체류자를 돕는 ‘보호도시’에 대한 재정 지원을 중단하는 행정명령도 발동했다. 이 같은 반이민 정책에 반대하는 시민단체 등의 소송만도 50건이 넘는다고 미 언론은 전했다. 반이민 정책으로 비판의 도마에 오른 트럼프 대통령은 경제 및 일자리 살리기를 위해서는 기업을 위한 규제개혁과 국내외 기업들이 미국에 공장을 짓는 등 투자하도록 촉구하는 방안을 밀어붙이고 있다. 미 언론은 트럼프의 기업 ‘팔 비틀기’에 20개가 넘는 국내외 기업들이 백기를 들고 투자를 약속했다고 전했다. 트럼프의 이 같은 드라이브에 대해 엇갈린 평가가 나오는 가운데, 경제를 살리겠다며 도드프랭크법 재검토 행정명령 등 금융규제를 완화하고, 새로운 규제 1건이 도입될 때마다 기존 규제 2건을 폐지하는 ‘원 인-투 아웃’ 행정명령을 발동한 것은 월가의 배만 부르게 하고 위헌 소지가 있다는 지적이 제기되면서 논란이 일고 있다. 트럼프 대통령은 특히 규제 완화와 일자리 창출을 위한 조치라며 오바마 전 정부가 막았던 ‘키스턴XL 송유관’과 ‘다코타 접근 송유관’ 건설을 재평가·승인하는 내용을 담은 메모에 서명하면서 원주민들과 환경단체 등이 중단 가처분 신청을 내는 등 맞서고 있다. 취임 한 달 만에 각종 행정명령과 이에 맞선 소송 등으로 지지율도 계속 추락하고 있지만 트럼프 대통령은 “미국을 위대하게 만들겠다는 공약을 지킬 것”이라며 마이동풍이다. 이는 여전히 조용히 자신을 지지하는 사람들이 많다고 믿기 때문이다. 뉴욕타임스는 “트럼프 대통령의 이례적 행정명령 남발과 역대 어느 대통령보다 많은 소송, 경험 없는 내각, 가족 경영의 이해충돌 문제, 언론 및 민주당과의 갈등 등 논란이 끊이지 않고 있지만 적어도 취임 후 100일까지 ‘마이웨이’로 갈 것”이라고 내다봤다. 워싱턴 김미경 특파원 chaplin7@seoul.co.kr ■ 대외 정책 “미국은 더이상 ‘세계경찰국가’가 아니다. 외교도, 통상도 미국의 국익을 앞세운 ‘미국 우선주의’를 적용하겠다.” 도널드 트럼프 미국 대통령은 취임 후 이 같은 대외 정책을 지속적으로 추진하고 있다. 특히 “불공정한” 무역협정이 미국의 일자리를 빼앗고, 다른 나라들이 미국을 모든 면에서 착취한다며 동맹과도 협상하겠다는 신(新)고립주의·보호무역주의를 앞세워 세계가 긴장하고 있다. 멕시코·캐나다 등 이웃 국가들과의 협상은 이미 시작됐으며 한국·일본·유럽 등 동맹과도 방위비 분담금 재협상 등을 예고하면서 버락 오마바 전 대통령 정부 때와는 180도 다른 모습으로 “세계 질서를 다시 쓰겠다”며 으름장을 놓고 있다. 트럼프 대통령의 대외 정책과 관련된 행정지시 1호는 지난달 23일(현지시간) 미국이 일본·호주 등 11개국과 체결한 환태평양경제동반자협정(TPP)에서 탈퇴한다는 내용의 ‘대통령 메모’로, 트럼프 대통령은 각종 다자간 무역협정에서 발을 뺄 것임을 분명히 했다. 특히 미국에 유리하도록 양자 협상을 추진하겠다고 밝혔는데, 한·미 자유무역협정(FTA)에도 악영향을 미칠 수밖에 없다는 관측이 나온다. 트럼프 대통령은 또 멕시코·캐나다와 맺은 북미자유무역협정(나프타·NAFTA) 재협상에 나서겠다고 선언해 이들 두 나라와 껄끄러운 관계가 됐고, 최근 쥐스탱 트뤼도 캐나다 총리와 만나 관련 협의를 사실상 시작했지만 갈등의 불씨는 남아 있다. 트럼프 대통령의 통상 정책은 그의 최우선 국내 정책인 일자리 창출과 밀접하게 연관된다. 가장 큰 타깃은 중국과 멕시코로, 이 나라들에 공장과 일자리를 뺏겼다고 주장하고 있다. 이 때문에 중국에는 45%의 관세를, 멕시코로부터 들어오는 제품에는 35%의 국경세를 각각 부과하겠다며 무역협정 재검토 등 통상 전쟁을 벌일 기세다. 특히 트럼프 대통령의 반(反)중 태도는 중국에 고관세를 부과하는 것뿐 아니라 환율조작국으로 지정하고, 남중국해·북핵 문제 등 안보 문제까지 함께 지적하며 중국을 몰아붙이고 있다. 이 과정에서 트럼프 대통령은 차이잉원 대만 총통과 처음으로 통화하고 ‘하나의 중국’ 정책도 협상 대상이라고 밝히며 중국을 자극했다. 미·중 간 대립은 결국 트럼프 대통령과 시진핑 중국 국가주석의 최근 통화에서 트럼프 대통령이 마지못해 ‘하나의 중국’ 정책을 존중하겠다고 밝히면서 봉합되는 듯하지만 트럼프 대통령이 제기한 양자 문제가 산적해 있어 이견을 좁히기는 쉽지 않아 보인다. 트럼프 대통령이 중국과는 각을 세우면서도 대선 캠페인 때부터 보여 온 친(親)러시아 행보는 취임 후 그의 발목을 잡고 있다. 지난해 11월 대선에서 러시아의 민주당 해킹 등 선거 개입이 정보 당국에 의해 확인된 뒤 잠잠해졌던 러시아 커넥션이 최근 백악관 초대 국가안보보좌관이 지난해 말부터 주미 러시아 대사와 통화하면서 ‘대러 제재 해제’를 논의한 것으로 드러났고, 이에 대한 거짓 보고까지 불거지면서 결국 낙마하기에 이르자 다시 불거지고 있다. 러시아 커넥션 스캔들은 추가 수사 결과에 따라 대선 결과를 뒤집거나 탄핵으로 이어질 수 있다는 관측도 나온다. 렉스 틸러슨 국무장관 등 친러파들이 어떤 대러 정책을 추진할지도 주목된다. 트럼프 대통령은 미국 우선주의에 따라 동맹국들과의 관계 재설정에도 나섰다. 나토(북대서양조약기구)와 아시아 동맹인 한국, 일본 등을 상대로 동맹을 강조하면서도 방위비 분담금을 늘려야 한다며 실리주의적 접근을 하고 있다. 최근 탄도미사일 도발을 감행한 북한에 대해서는 대화보다는 제재·압박 강화 등 강경 대응을 밝혔지만 중국과의 관계가 관건이다. 워싱턴 김미경 특파원 chaplin7@seoul.co.kr

온라인 시대가 되면서 인터넷 보안에 대한 요구도 갈수록 높아지고 있다. 정보 유출 위험이 높은 일반 웹페이지 통신 방식인 HTTP에 비해 최근에는 서버와 브라우저가 주고받는 정보를 암호화하는 HTTPS 방식을 사용하는 웹사이트가 늘고 있는 것도 그런 이유 때문이다. 하지만 국내 대표 포털 사이트인 네이버와 다음조차 HTTPS를 불완전하게 적용하는 것이 국내 현실이라는 점에서 제도개선이 시급하다. 구글 보안 전문가 파리사 타브리즈는 13일 서울 강남구 구글 코리아에서 열린 ‘인터넷과 보안’ 구글 특별 포럼에서 암호화 접속 방식인 HTTPS 없이는 사이트 보안을 담보할 수 없다며 “모든 웹페이지에 HTTPS 접속을 적용해야 한다”고 밝혔다. 그는 “궁극적으로 HTTPS를 적용하지 않은 모든 페이지에는 ‘안전하지 않다(Not Secure)’는 메시지를 표시할 것”이라고 덧붙였다. HTTP의 강화된 버전인 HTTPS는 통신의 인증과 암호화를 위해 개발됐으며, 전자 상거래에서 널리 쓰인다. HTTPS를 사용하는 웹페이지의 통신자원식별자(URI)를 ‘http://’대신 ‘https://’로 시작한다. 구글은 HTTPS가 정보 송신자와 수신자 사이에서 이들이 주고받는 정보를 빼돌리는 ‘중간자(man in the middle) 공격’을 막는 해법이 될 수 있다고 주장한다. 이런 공격은 해커뿐만 아니라 인터넷 서비스 업체, 통신사, 심지어 정보기관도 시도한다는 게 구글의 설명이다. 통신사의 경우 개인정보 보호 정책을 일부 수정해서 고객 데이터를 추출해 수익화 기반으로 사용하는 사례도 있었다. 이런 공격을 방지하기 위해 구글이 만든 웹브라우저 크롬은 지난달 말부터 로그인을 요구하는 웹사이트가 HTTPS 접속을 지원하지 않을 경우 주소창 앞에 ‘안전하지 않다’는 뜻으로 느낌표 아이콘을 띄우고 있다. 타브리즈는 “경고 메시지는 과거에 우리가 사용자에게 솔직하지 못했다는 점에서 출발했다”면서 “경고 메시지를 통해 사용자에게 사이트의 보안 위험에 대해 솔직하게 알리고자 한 것”이라고 설명했다. 타브리즈는 “HTTPS가 모든 보안 문제를 해결할 수 없지만, 문제를 해결하기 위한 필수 기반”이라며 “아직 대다수 웹페이지가 HTTPS를 적용하지 않아 단계별로 점진적으로 전환할 수 있도록 지원하고자 한다”고 밝혔다. 전세계 인터넷을 선도하는 구글과 달리 국내에선 네이버와 다음조차도 메인 화면에 HTTPS를 적용하지 않고 있다. 이미 공개된 정보만 있는 웹페이지이기 때문에 적용하지 않았다는 게 해당 사이트 측의 해명이다. 네이버와 다음은 로그인과 검색 등 정보를 입력하는 단계부터 HTTPS를 적용하고 있다. 이에 대해 타브리즈는 “네이버의 트래픽이 가장 몰리는 화면이 메인 화면인데 HTTPS를 적용하지 않으면 중간자 공격에 노출될 수 있다”면서 “개인정보가 입력되지 않는 데이터라 하더라도 여러 주 동안 누적되면 식별 가능한 정보가 된다”고 지적했다. HTTPS를 적용하면 접속 속도가 느려지고 추가 비용이 들어간다는 지적에 대해서는 “다양한 지원 수단이 있다”며 “사용자의 보안을 생각한다면 전체 페이지에 HTTPS를 적용할 필요가 있다”고 재차 강조했다. 구글은 이밖에 안전한 인터넷 사용을 위해 비밀번호를 재사용하거나 공유하지 말고, 공용 컴퓨터에 되도록 로그인을 피해야 한다고 조언했다. 아울러 인증 단계를 추가한 2단계 인증을 사용하고, 소프트웨어나 앱은 신중하게 설치하며 최신 버전의 브라우저를 사용하는 것도 해킹 위험을 줄이는 방법으로 제시했다. 이날 발표자로 나선 타브리즈는 ‘보안 공주’(Security Princess)라는 독특한 직함을 가진 보안 전문가다. 구글 보안팀의 ‘고용된 해커’인 소프트웨어 엔지니어로 시작해 약 10년간 구글에서 정보 보안 업무를 담당하고 있다. 백악관의 디지털 컨설턴트로 활동하며 정부 보안 개선 과제에 참여하기도 했다. 강국진 기자 betulo@seoul.co.kr

지난 설 연휴 기간 경찰청과 한국도로공사는 전국 주요 고속도로의 혼잡 지점에 드론 4대를 투입해 교통법규 위반 차량 139건을 적발했다. 꽉 막힌 고속도로에서 갓길이나 버스전용차로를 이용하는 얌체 운전자들을 보면서 ‘나만 바보가 아닌가’ 하는 생각이 들 때가 있었는데, 시의적절한 조치라고 생각한다. 드론을 활용하면 교통의 흐름에 지장을 주지 않고 또 단속 경찰관의 사고 위험 없이 얌체 운전자들을 제대로 단속할 수 있다. 사람이 수행하기 어렵거나 위험한 일을 대체하는 드론의 목적에도 적합하다고 볼 수 있다. 정부도 2020년까지 드론을 활용한 8대 유망 산업영역 상용화를 목표로 ‘드론 활성화 지원 로드맵’을 2016년 1월에 수립해 시행하고 있다. 농업·촬영·관측 분야로 제한됐던 드론 사업 범위를 국민 안전·안보 등을 저해하는 경우 외 모든 분야로 확대했다. 드론을 이용한 공연, 광고 등을 포함해 시장의 창의적 아이디어로 드론이 다양하게 사용되도록 허용한 것이다. 바야흐로 드론의 시대가 개막됐다고 해도 과언이 아니다. 우리나라의 경우 드론의 시작은 늦었지만 향후 선진국과 간격을 메우고 명실상부하게 드론을 선도하는 국가로 자리매김하기를 기대한다. 그러나 드론을 연구하는 사람으로서 이번 교통법규 위반 단속용 드론을 보며 여러 가지 문제점을 지적하지 않을 수 없다. 우선 상업용 드론과 공공용 드론의 기본적인 차이에 대한 고려 없이 드론을 사용했다는 점이다. 이번 단속에서 도로공사는 외주업체의 드론을 ‘대여’했고, 외주업체의 직원이 드론을 ‘조종’했다. 도로공사의 입장에서는 드론업체의 전문 직원이 조종하기 때문에 안전하다는 점을 강조하고 싶었을 것이다. 하지만 여기에는 근본적 문제가 있다. 만일 일반 승용차량에 경찰 마크를 부착하고 카레이서가 운전을 한다면 이 차량이 순찰차량의 역할을 충분히 수행할 수 있을까.상업용 드론과 공공용 드론은 기본적인 출발점부터 다르다. 이미 일부에서 지적한 것처럼 교통 단속용 드론이 추락해 차량과 충돌할 경우에는 어떻게 할 것인가. 갓길에서 단속을 한다고 하지만 만일 교통 단속용 드론이 누군가에 의해 해킹돼 버스 등을 향해 돌진한다면 어떻게 할 것인가. 영국의 전 총리인 데이비드 캐머런은 이런 경우를 ‘비열한 드론’(dirty drone)이라고 표현한 바 있다. 또 테러가 아니라 기계 결함 등으로 인해 비행 능력을 상실하고 추락한다면 어떻게 할 것인가.이러한 문제들 때문에 공공용 드론에 대해서는 충돌 회피, 위험 방지, 해킹 방지 기능 등이 추가돼야 한다. 또 충돌 시 상대방의 위험을 최소화하기 위해 오히려 잘 부서질 필요도 있는 것이다. 이런 기능은 상업용 드론에서 구현하기 어렵다. 상업용 드론을 아무런 고려 없이 공공 임무에 투입해서는 안 되는 이유다. 경찰대는 드론시큐리티연구원을 설립하고 산하 경찰드론 연구센터를 통해 관련 연구를 진행하고 있다. 교통 단속용 드론이 어떤 임무를 수행해야 하는지, 임무 수행을 위해 최적화된 장비는 무엇인지, 비상 상황 발생 시 위험을 최소화할 수 있는 방안이 무엇인지 등이 우선적 연구 대상이다. 지금까지 드론은 여러 분야에서 활용되고 있었으나, 교통 단속용 드론은 많은 사람이 보게 되는 사실상 첫 번째 공공용 드론이라고 할 수 있다. 교통 단속용 드론이 우리가 의도한 대로 비행을 한다면 더 바랄 나위가 없으며, 필자가 제기하는 문제는 한낱 기우에 지나지 않을 것이다. 하지만 문제는 항상 우리가 예측한 범위 밖에서 일어나기 때문에 철저한 준비가 필요하다. 교통 단속용 드론을 계기로 드론에 대한 대중의 관심이 높아지고 관련 연구도 더욱 활성화되기를 기대한다. 아울러 올 추석 연휴에는 교통 단속 전용 드론이 개발돼 실전에 활용되기를 바란다.

“국정원서 보안폰 일괄 수거… 문제점 파악후 대책 마련을” 국가정보원과 안전행정부(현 행정자치부)는 2014년 정부부처 국장급 이상 고위 공무원들에게 보안이 강화된 업무용 휴대전화(보안폰)를 지급했다. 스마트폰 해킹 우려와 보안 강화 차원에서다. 보안폰은 2014년 이전엔 청와대 민정수석실이나 국정원 요원들이 주로 사용했는데, 그 범위를 확대한 것이다. 보안폰은 국정원에서 보안칩인 일명 ‘비화(秘話)칩’을 기기 내에 설치한 휴대전화로, ‘비화폰’으로도 불린다. 음성통화(디지털 신호)를 암호화해 기지국으로 보내고 다시 상대방의 휴대전화로 암호화된 음성신호를 보낸다. 신호가 암호화돼 있어 도·감청을 막을 수 있다. 삼성 휴대전화에 보안칩을 부착하기에 공직사회 내에선 ‘삼성폰’으로도 통한다. 정부 관계자는 31일 “말을 하면 휴대전화 중계기에서 일정 패턴의 숫자로 전송되는 일반 휴대전화와 달리 보안폰은 발화 순간부터 난수표로 전송돼 도·감청을 할 수 없다”고 설명했다. 비화폰은 정보통신부가 1996년부터 개발에 착수, 2002년 개발에 성공한 것으로 알려졌다. 당시에도 삼성전자 휴대전화에 보안칩을 부착해 만든 것으로 전해졌다. 이미 업무용 휴대전화를 폐기한 기관장들의 새 휴대전화도 보안폰이다. 취재 과정에서 접한 기관장들은 보안폰 교체와 관련해 2014년 보안폰 지급 때와 같은 이유를 들었다. 스마트폰 해킹 우려와 보안 강화를 위해서라고 했다. 이에 대해 정부 고위 관계자는 “보안에 문제가 생겼다면 국정원이 보급한 보안폰이 제 기능을 하지 못했다는 것이고, 그렇다면 국장급 이상 고위공직자들의 보안폰을 모두 교체·폐기해야 하는데 기관장들 중심으로만 폐기가 진행되고 있다”고 말했다. 이런 보안폰에 이상이 생겼다면 이를 공급한 국정원에서 직접 국장급 이상 고위 공직자들의 폰을 일괄적으로 수거해 문제점을 파악하고 대책을 마련해야 하지 않겠느냐는 지적이 적지 않다. 개인적으로 폐기한다면 보안칩이 외부에 유출될 수 있다는 시각도 있다. 그럼에도 장관·청장들이 개인적으로 보안폰을 폐기하거나 폐기할 계획을 세웠다는 건 ‘숨겨 놓은 정치적 의도가 있는 것 아니냐’는 의문을 증폭시킨다. 김승훈 기자 hunnam@seoul.co.kr

안랩 연구원 출신 오서호씨 “인터파크 사건 진로 바꾼 계기” 넥슨 프로그래머 출신 이상엽씨 “4차 산업혁명 금융 전문가 꿈” 올해 우리은행 신입 행원이 된 오서호(29)씨. 그는 전직 화이트해커다. 오씨는 백신 소프트웨어 개발 및 인터넷 보안 시스템 업체인 안랩에서 2년 3개월간 악성코드 분석 연구원으로 근무했다. 대기업, 인터넷쇼핑몰, 은행, 정부기관이 그의 고객이었다. 신종 악성코드의 패턴을 분석해 ‘V3’ 백신이 늘 새로운 적에 대항할 수 있도록 하는 역할을 맡았다. 해킹 등 정보 침해 사고가 발생하면 악성코드가 어떻게 숨어들어와 동작했는지 분석해 재발 방지 보고서를 작성하는 일도 주된 업무였다. 과거엔 동시다발적으로 여러 기업이나 기관을 노리는 악성 해커 공격이 많았지만, 최근엔 한 놈(특정 기업)만을 노리는 ‘맞춤식 공격’으로 전환됐다. 그만큼 기업 스스로 얼마나 방어할 준비가 돼 있는지가 중요하다는 것이 오씨의 설명이다. 지난해 5월 터진 ‘인터파크 고객 정보 유출’은 오씨가 진로를 바꾸는 전환점이 됐다. 당시 인터파크는 전문 해커의 사이버 공격으로 1094만건의 개인정보가 유출됐다. 악성코드에 감염된 직원 PC를 무단 폐기한 것이 화근이었다. 오씨는 “백번 보안업체가 막는다 한들 기업이 사명감과 책임감을 느끼고 고객 금융자산과 개인정보에 대한 일차적인 방어를 하지 않으면 소용없다”며 “처리 과정을 보면서 직접 기업으로 들어가 보안 사고를 막는 일을 하고 싶어졌다”고 말했다. 오씨는 결국 고심하다 은행 문을 두드렸다. 그는 금융과 정보기술(IT)을 아우르는 전문가가 되는 것이 현재의 꿈이라고 말했다. 우리은행은 올해 처음으로 IT 분야 전문가를 대대적으로 공식 채용했다. 신입 150명 가운데 30명이 IT 전공자다. 게임 프로그래머부터 화이트해커까지 IT 계열 이색 경력자들이 즐비하다. 온라인 게임업체 ‘넥슨’의 서버 개발 및 관리자였던 이상엽(28)씨도 금융권으로 직(職)을 옮겼다. 이씨는 1인칭 슈팅게임인 ‘카운터스트라이크2’의 온라인 서버 프로그래머였다. 넥슨에서 그는 ‘매칭 시스템’을 만들었다. 비슷한 실력의 게임 이용자끼리 온라인상에서 만나 싸우게 해 주는 ‘보이지 않는 손’이었다. 이씨는 “엇비슷한 능력을 갖춘 캐릭터들이 만나 싸울 수 있게 만들어 줘야 이용자의 재미가 배가되고 체류 시간도 늘어난다”고 설명했다. 그는 게임 캐릭터들끼리 직접적으로 대화할 수 있는 창구도 만들어 넣어 줬다. 낯선 금융회사로의 이직에는 현대사회를 보는 20대의 소신이 담겨 있다. 그는 머지많아 전방위적으로 정보통신기술(ICT)의 융합이 이뤄지는 4차 산업혁명이 도래할 것이라고 믿는다. 그는 “빅데이터 등 수치를 이용한 기술이 미래를 이끌어 나갈 것”이라면서 “인터넷은행 등 금융 역시 4차 산업혁명을 맞게 될 것”이라고 말했다. 이씨는 향후 빅데이터를 이용해 보다 구체적인 고객 미래를 예측하는 것이 어렵지 않아질 것으로 본다. 게임처럼 즐거운 개인별 맞춤 금융 시대를 여는 전문가가 되는 게 그의 목표다. 우리은행 관계자는 “기존에도 출신 학교를 따지지 않는 열린 채용이나 블라인드 면접 등을 통한 능력 위주의 채용을 해 왔지만 특히 이번에는 예정보다 이공계나 IT 전공자 비율을 획기적으로 늘렸다”고 밝혔다. 신입 행원들은 지난 12월 12일부터 시작된 7주간의 연수를 거쳐 1월 각 영업점에 배치될 예정이다. 백민경 기자 white@seoul.co.kr

지구촌을 휩쓸고 있는 ‘가짜뉴스’에 대응하기 해 독일과 체코 등 유럽국가들이 발빠르게 움직이고 있다. 체코 정부는 내년 1월 1일부터 내무부 산하에 ‘테러와 복합적 위협 대응센터’를 세우고 내년 총선에 개입하기 위한 가짜뉴스 등에 대한 시도를 차단하기 위한 대비책에 나섰다고 28일(현지시간) 영국 가디언지가 보도했다. 센터에는 인터넷상 확산되는 허위정보를 조사하고 전용 트위터 계정이나 내무부 웹사이트를 통해 가짜뉴스에 대응할 계획이다. 현재 체코에서는 러시아 정부 지원을 받는 웹사이트를 중심으로 난민을 겨냥한 가짜뉴스가 확산되고 있다는 의혹이 제기되고 있다. 특히 내년 10월 치러지는 총선을 앞두고 가짜뉴스가 체코의 민주주의 시스템을 불안정하게 한다는 우려가 커지고 있다. 1989년 구소련 붕괴 전까지 공산주의 국가였던 체코에서는 러시아가 배후로 지목되는 가짜뉴스 확산에 민감하게 반응할 수 밖에 없다. 실제로 체코에는 러시아 외교관이 150명 정도 있고 약 4만5000개의 친러시아 단체들이 활동하고 있다. 또 러시아가 해킹을 통해 미국 대선에 개입했다는 의혹까지 있어 체코 정부는 긴장 수위를 계속 높여갈 것으로 알려졌다. 앞서 독일 내무부도 내년 연방의회 선거를 앞두고 가짜뉴스 확산을 방지하는 조직을 만들 계획이라고 최근 밝혔다. 토마스 프로우자 체코EU담당 장관은 “체코에서 러시아 선전전의 주요 목표는 민주주의가 나라를 조직하기 위한 최적의 제도라는 생각에 의심을 심으려는 것”이라며 “유럽연합과 북대서양조약기구에 대한 부정적 인상을 심고 국민이 민주주의 절차에 참여하는 것을 막으려 하고 있다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

금융당국이 비트코인(bitcoin) 등 디지털 통화를 제도권으로 끌어들이는 작업에 착수했다. 금융위원회는 지난달 관계 부처 및 기관이 참여하는 디지털통화 제도화 태스크포스(TF)팀을 출범시켰다. 이곳에서 디지털통화의 법적 정의, 거래소 등록제, 자금세탁방지, 외환규제 등을 논의하게 된다. 금융위 관계자는 “내년 4분기까지 구체적인 제도화 방안을 마련하는 것이 목표”라고 밝혔다. ●시가총액 124억 달러… 연초 대비 가치 2배 상승 전자화폐 중 비트코인은 전 세계 유통량 중 90%를 차지하고 있다. 현재 시가총액은 124억 달러(약 14조 7000억원)로 추산된다. 올해 초 1비트코인(BTC)당 45만원 선에 거래됐으나 12월 현재는 90만원을 웃돈다. 올 들어서만 가치가 배로 뛴 셈이다. 전 세계에서 비트코인을 현금처럼 사용할 수 있는 가맹점 수는 8000여곳 정도다. 우리나라에서도 50여곳의 가맹점에서 비트코인을 취급하고 있다. 하지만 여전히 비트코인이 뭔지, 어떻게 만들어지고 또 어디서 살 수 있는지 등을 모르는 이가 적지 않다. 일단 전자화폐의 ‘원조’ 격인 비트코인의 출발부터 알아보자. 비트코인은 사토시 나카모토(Satoshi Nakamoto)라는 필명의 개발자가 처음 고안해 2009년 1월부터 발행되기 시작했다. 비트코인은 한국은행처럼 중앙관리기구를 통해서 발행되지 않는다는 게 차별점이다. 누구나 비트코인의 발행 주체가 될 수 있다. 그런데 방식이 특이하다. 수학 문제를 풀면 그 대가로 비트코인을 얻을 수 있다. 그래서 ‘수학 기반 화폐’(math-based currency)라고도 불린다. 수학 문제는 마치 암호와 같아서 일반 PC 한 대로는 문제를 푸는 데 5년가량 걸린다고 한다. 성능 좋은 컴퓨터나 비트코인 전용 하드웨어가 필요하다. 이렇게 비트코인을 얻기 위한 과정을 광산업에 빗대 ‘채굴한다’고 표현한다. ●성능 좋은 컴퓨터로 복잡한 수학문제 풀어 ‘채굴’ 비트코인의 총발행량은 2140년까지 2100만 BTC로 제한돼 있다. 지난해 8월까지 약 1400만개가 채굴됐다고 한다. 이 때문에 앞으로 1~2년 내에 비트코인 채굴이 모두 끝날 것이란 전망도 나온다. 그런데 비트코인은 시간이 지날수록 채굴 작업에 필요한 수학문제의 난이도가 올라가게 된다. 2009년부터 2012년까지 초기 4년간 1050만 BTC를 발행하고 이후 4년마다 발행 규모가 절반씩 줄어들도록 처음부터 설계되어서다. 맨 처음 비트코인이 나왔을 땐 채굴 작업을 하면 10분당 50BTC를 얻을 수 있었다. 지금은 두 번째 반감기(2016년 8월)를 거쳐 10분당 12.5BTC가 발행된다. 시간이 지날수록 비트코인의 희소가치가 올라갈 수밖에 없다는 얘기다. 주식처럼 거래소를 통해 사고팔 수도 있다. 우리나라에서 비트코인 거래소는 2013년 등장한 코빗이 최초다. 이후 빗썸과 코인원 등의 후발 업체들이 비트코인 거래소로 영업 중이다. 금융감독원에 따르면 국내 비트코인 거래소 중 거래 규모가 큰 상위 3개사의 월평균 거래금액은 지난해 470억원에서 올해 941억원으로 2배 가까이 증가했다. ‘안전자산’으로 비트코인을 보유하려는 사람들도 늘고 있다. 지난달 미국 대선에서 도널드 트럼프 공화당 후보의 당선이 확정되자 비트코인은 전날 대비 4%나 가격이 올라 최고가 740달러를 기록했다. 2013년 유럽 재정위기에도 1BTC당 1000달러 이상까지 가격이 치솟았다. 일각에선 비트코인 등 전자화폐가 전 세계 공용화폐를 대체할 것이란 ‘장밋빛 전망’을 내놓고 있다. 같은 전자화폐를 지지하는 사람들은 중앙은행은 물론 거래 중개자인 금융사를 끼지 않고 개인과 개인이 직접 거래한다는 점에 주목한다. 온라인상에서 전자지갑만 개설하면 국경을 넘어 전자화폐로 송금을 하거나 물건을 사고팔 수 있다. 해외 송금 시 수수료도 최대 10분의1 수준까지 저렴하다. 거래의 익명성이 보장되고 자금 추적에서도 자유롭다. 이런 편의성 때문에 최근 5년 사이 전자화폐는 전 세계적으로 700여종까지 늘어났다. 지난해 개발된 ‘이더리움’은 1년 새 시가총액이 약 9523억원이나 불어났다. 시가총액이 3000억원 가까이 되는 전자화폐 ‘리플’은 해외 송금에 특화돼 있다. 금융사 중에서도 씨티그룹은 ‘씨티코인’을, 골드만삭스는 ‘증권 거래를 위한 암호화 화폐’라며 ‘세틀코인’ 개발에 뛰어든 것으로 알려졌다. ●발행기관 없어 가맹점 확산 제한·가격 변동 심해 그런데 전자화폐의 장점은 동시에 취약점으로 지적받기도 한다. 김자봉 금융연구원 연구위원은 “전자화폐의 중앙기구가 없다는 점은 거래의 사전 안정성을 검증할 수 없다는 것을 의미한다”고 우려했다. 앞서 세계 최대 비트코인 거래소였던 마운트콕스는 2014년 2월 해킹으로 85만 BTC(한화 약 5000억원)를 도난당하고서 거래소를 폐쇄한 사례가 있다. 이창성 LG경제연구원 연구위원은 “익명성에 기반한다는 점 때문에 비트코인이 주로 자금세탁에 사용되거나 징세 범위를 벗어날 가능성도 문제가 된다”고 지적했다. 실제로 마약 거래나 온라인 도박사이트에서 비트코인 등 전자화폐는 주요 결제수단으로 사용되고 있다. 전자화폐는 또 가치를 보증하는 발행 기관이 없어 가맹점 확산이 제한적이고 가격 변동이 심하다는 평가도 나온다. 이대기 금융연구원 연구위원은 “가치가 고정된 상품권과 달리 전자화폐 가격은 오로지 수요 공급에 따라 결정된다”고 말했다. “아직은 교환수단보다는 투기 대상”으로 전자화폐에 투자하는 사람이 많은 것도 가격 변동을 부추기는 이유가 되고 있다. 선진국에서는 전자화폐의 부작용을 최소화하기 위해 이미 제도 마련에 착수했다. 미국 국세청(IRS)은 2014년 3월 비트코인을 화폐가 아닌 주식이나 현물 거래와 같은 자산의 일종으로 보고 소득세를 부과한다는 방침을 밝혔다. 미국 재무부 산하 금융범죄단속네트워크(핀센·FinCEN)는 비트코인 거래소에 자금세탁방지법 준수를 규정하고 있다. 캐나다, 중국, 프랑스도 가상화폐를 취급하는 개인 및 법인을 송금업자로 간주해 등록을 의무화했다. 또 고객 확인, 기록 보관 및 의심거래 보고 의무 등을 부과하고 있다. 일본은 지난 5월 자금결제법을 개정해 전자화폐를 지급수단으로 정식 인정했다. 선불카드처럼 전자화폐에 교환기능을 정식 부여한 것이다. 이 법률은 내년부터 시행되는데 돈세탁이나 테러자금 방지를 위한 법 정비 차원으로 해석된다. ●‘블록체인’ 기술 활성화 땐 금융·행정서비스 혁신 일각에서는 비트코인 등 전자화폐의 기반 기술인 ‘블록체인’의 파급력에 주목하고 있다. 블록체인은 거래 정보를 기록한 대장을 중앙서버에 저장하지 않고 참여자가 각각의 컴퓨터에 이를 보관하는 것을 말한다. 새로운 거래가 생기면 이를 반영해 대장을 갱신하는 작업도 공동으로 수행한다. 예컨대 A가 B에게 비트코인을 일정액 송금하면 그 거래를 기록한 대장이 인터넷에 공개되고 이를 전체 네트워크가 공유하는 식이다. 그 기록이 쌓이면 거래기록을 포함하는 작은 데이터 덩어리(블록)가 되고 네트워크가 검증해 이를 확정하면 최근의 블록을 과거의 블록과 이어가며 체인을 형성한다. 한수연 LG경제연구원 연구위원은 “아직은 블록체인 기술이 도입 초기라 해결해야 할 과제가 많지만 앞으로는 인터넷에 버금가는 기술혁신을 가져올 것”이라며 “금융거래의 편의성과 비용 감소는 물론 정부의 행정서비스 영역(결혼·출생·사망 신고 등)에도 적용이 가능하다”고 강조했다. 이유미 기자 yium@seoul.co.kr