국민의당 청년비례대표 후보가 유명 가수들의 음원 차트 조작 정황을 확인했다고 주장한 데 대해 해당 가수들이 일제히 반박했다. 김근태 국민의당 청년비례대표 후보는 8일 국회 소통관에서 기자회견을 열고 “언더 마케팅 회사 크레이티버가 불법 해킹 등으로 취득한 일반 국민들의 ID로 음원 차트를 조작한 사실을 확인했다”며 조작에 연루된 가수로 고승형, 공원소녀, 배드키즈, 볼빨간사춘기, 송하예, 영탁, 요요미, 소향,알리, 이기광 등 10팀을 지목했다. 이름이 거론된 가수들은 “사실무근”이라며 반발하고 나섰다. 이기광 소속사 어라운드어스는 “그 어떤 회사에도 조작을 의뢰하거나 시도한 적이 없다”며 김 후보가 언급한 업체에 대해서도 “당사와 무관한 회사”라고 밝혔다. 볼빨간사춘기 소속사 쇼파르뮤직, 공원소녀 소속사 키위미디어그룹과 고승형 소속사 STX라이언하트 등도 모두 사실무근이라는 입장을 밝혔다. 영탁과 송하예 측 역시 사재기 의혹을 적극 반박했다. 김 후보가 지목한 크레이티버는 과거 마케팅 업체 앤스타컴퍼니가 설립한 인공지능 큐레이션 회사로, 최근 음원 차트 조작 논란과 관련해 의혹이 제기 됐다. 그러나 앤스타컴퍼니 측은 최근 언론에 “음원 스트리밍 플랫폼을 개발하는 과정에서 단순히 기술적인 테스트를 한 것”이라는 취지로 해명했다. 김지예 기자 jiye@seoul.co.kr

코로나19로 인한 불안감을 악용한 사이버 공격(해킹)이 기승을 부리고 있어 각별한 주의가 요구된다. 질병관리본부 같은 정부 기관이나 마스크·체온계 제조업체 등을 사칭하는 이메일과 문자메시지는 열지 말아야 한다. 금융위원회와 금융감독원은 코로나19 관련 해킹 사례가 연일 나타나면서 금융 분야 피해를 예방하기 위한 수칙을 8일 발표했다. 금융당국 관계자는 “아직 금융 분야에서 직접적인 피해가 발행하진 않았지만 특정 대상만 노리는 ‘스피어 피싱’ 사례가 있어 주의해야 한다”고 말했다. 최근 ‘마스크 무료로 받아 가세요’, ‘코로나 때문에 배송 지연’과 같은 문자에 특정 인터넷 파일 주소(URL)를 담아 악성 바이러스를 유포하거나 기존 주소인 ‘Google’(구글)과 비슷하게 꾸며낸 ‘Goog1e’ 같은 잘못된 이메일 주소로 해킹을 시도하는 사례가 있었다. 금융위는 특히 재택근무가 많은 금융회사 측에 해킹·정보 유출 방지 등을 위한 내부 보안 대책을 철저히 따를 것을 주문했다. 백신 프로그램을 최신판으로 유지하고 정부 기관을 사칭하는 문자메시지나 이메일 열람에 주의할 것을 강조했다. 윤연정 기자 yj2gaze@seoul.co.kr

　경기도 과천시 공식 트위터 계정을 통해 문재인 대통령 탄핵을 촉구하는 청와대 국민청원 관련한 글이 게시돼 논란이 일고 있다. 시는 공식 트위터 계정이 해킹을 당한 것으로 수사를 공식 의뢰했다고 28일 밝혔다. 　과천시청 공식 트위터 계정에는 지난 27일 22시 48분 ‘문재인 대통령 탄핵을 촉구합니다. 대한민국 청와대’ 라는 글이 게시됐다. 홍보팀 직원들이 퇴근한 시각은 10시 42분으로 6분 뒤에 해당 글이 올라왔다.이 게시물은 28일 기준 122만여명이 참여한 청와대 홈페이지 국민청원 바로가기 링크다. 시는 관련 글이 올라온 뒤 한 시간여가 지난 뒤 삭제했지만 순식간에 인터넷상에 퍼지며 파문이 확산되고 있다. 　시는 정보통신망을 침해하고 글을 게시한 것으로 판단하고 있다. 공식 트위터 계정에 연결된 메일을 통해 로그인 기록을 확인한 결과 경기도 내 타지역에서 로그인한 기록을 확인했다. 김종천 과천시장은 소셜네트워크서비스(SNS)에 “과천시 트위터 계정이 해킹당했다”며 “현재로써는 불상자가 포천시에서 로그인한 기록을 확인했다”고 전했다. 과천시도 트위터 계정에 “해당 게시글은 과천시가 작성한 것이 아님을 분명히 말씀드린다”며 “현재 비밀번호 변경과 함께 (해당 글을) 삭제 조치했다”고 밝혔다. 과천시청 트위터 담당자는 전임자의 휴직으로 10여일전 바뀐 것으로 알려졌다. 시는 과천경찰서 지능형범죄수사팀에 수사를 의뢰했고, 경기남부지방경찰청 사이버안전과에서 과천시를 방문 트위터 계정의 탄핵 게시글에 대한 경위를 조사하고 있다. 　김 시장은 “시에서 작성하지 않은 글이 올라와 혼란을 드린 것에 대해 송구하다”라며 “이번 사안은 국가 권력과 공공기관에 대한 공격으로 보고, 이에 대해 강력하게 대응하겠다”라고 말했다. 남상인 기자 sanginn@seoul.co.kr

‘코로나 바이러스 이사장 지시사항’ 이메일파일 열면 악성 스크립트 동작해 악성코드北연계 해킹 조직 ‘김수키 그룹’으로 추정북한과 연계한 것으로 추정되는 해킹 그룹이 신종 코로나바이러스 감염증(코로나19) 정보로 위장한 악성 코드 메일을 국내에 뿌린 정황이 포착됐다. 27일 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 최근 ‘코로나 바이러스 관련 이사장님 지시사항’이라는 제목의 메일이 국제 교류 단체 등 일부 국내 기관을 상대로 유포됐다. 이 메일에는 ‘코로나 바이러스 대응.doc’라는 파일이 첨부돼 있다. 이 파일을 열면 공격자가 문서에 삽입해 둔 악성 스크립트가 동작해 사용자의 PC에 추가 악성코드가 설치된다. 바로 ‘스피어 피싱’ 수법이다. 이번 공격을 시도한 곳은 북한과 연계하는 것으로 알려진 해킹 조직 ‘김수키(Kimsuky) 그룹’으로 회사 측은 분석했다. 지난달 발견된 문정인 대통령 통일외교안보특별보좌관의 세미나 파일로 위장한 스피어 피싱 공격의 변종으로 ESRC는 판단했다. 보안 전문가들은 출처가 의심되는 메일은 열어보지 말고 특히 첨부파일 실행에 주의를 기울일 것을 당부했다. 정현용 기자 junghy77@seoul.co.kr

신종 코로나바이러스로 전 세계가 혼란한 틈을 타 악성 소프트웨어로 해킹을 시도하는 사례가 늘고 있다. 러시아 보안업체 카스퍼스키 및 미국 IBM의 엑스포스 보안 연구소에 따르면 최근 일부 국가에서는 신종 코로나바이러스 감염 예방법이 실린 것처럼 꾸며진 피싱 이메일이 대량으로 전파되고 있다. 신종 코로나바이러스 관련 정보를 사칭한 이 가짜 이메일에는 피해자의 시스템에 전파되는 악성 소프트웨어인 ‘이모텟’(Emotet)이 숨겨져 있다는 것으로 알려졌다. 엑스포스 보안 연구소에 따르면 대부분의 피싱 이메일은 일본어로 작성돼 있다. 문제의 이메일을 구성하고 악성 소프트웨어를 심은 해커들이 일본 내 거주자를 노리고 있는 것으로 해석된다. 엑스포스 보안 연구소 측은 “신종 코로나바이러스가 현재까지 아시아에서 집중적으로 전파되고 있다는 것을 악용한 것으로 보인다”면서 “이메일 제목에는 현재 날짜와 ‘알림’ 또는 ‘긴급’과 같은 단어가 일본어로 작성돼 있다”고 밝혔다. 카스퍼스키의 사이버 보안 전문가들은 또 다른 악성 해킹사례를 찾아냈다. 카스퍼스키 측은 “일부 메일에 신종 코로나바이러스와 연관이 있는 것처럼 보이는 문장이나 영상이 첨부돼있는 것을 확인했다. 대체로 확장자가 mp4, pdf 등으로 이뤄져 있는데, 이 첨부파일 안에 바이러스가 숨겨져 있다”고 설명했다. 전문가들은 해당 메일이나 첨부파일을 개인용 컴퓨터 또는 스마트폰에서 다운로드 할 경우 곧바로 해커들이 사용자의 정보에 접근할 수 있는 프로그램이 설치되고, 이후 기기들의 정보가 모두 파괴되거나 사용 또는 복사 불가되는 피해를 입을 수 있다고 경고한다. 카스퍼스키의 한 보안 전문가는 “앞으로도 신종 코로나바이러스나 우한 폐렴이라는 단어를 미끼로 사용하는 사이버 공격이 상당 기간 이어질 것으로 보인다”면서 “사람들이 신종 코로나바이러스 때문에 각자의 건강을 우려하는 만큼, 해커들은 신종 코로나바이러스 정보를 사칭해 더 많은 악성 소프트웨어를 퍼뜨리려는 ‘기회’를 엿볼 것”이라고 덧붙였다. 전문가들은 일본어로 작성된, 출처를 알기 힘든 이메일 또는 보안이 확실하지 않은 첨부파일은 반드시 주의해야 해킹을 피할 수 있다고 당부했다. 사진=123rf.com 송현서 기자 huimin0217@seoul.co.kr

인터넷 뱅킹을 넘어 모바일 뱅킹이 일상화되는 등 일상 생활 모든 부분이 온라인과 연결되면서 인터넷 없이는 살 수 없는 세상이 되가고 있다. 문제는 편리함이 늘어나는 대신 개인정보 노출위험도 함께 증가한다는 점이다. 이 때문에 얼굴형태, 홍체, 지문 등 다양한 생체기관을 보안기술에 적용하려는 시도가 많아지고 있지만 복제 가능성을 완전히 배제할 수 없다. 이 같은 상황에서 국내 연구진이 몸 속 지방이나 체액, 근육, 뼈 등의 개인별 특성을 활용해 생체인식 인증수단으로 활용할 수 있는 방법을 개발해 주목받고 있다. 이 기술을 활용하면 골칫거리 뱃살이 누구도 깰 수 없는 생체암호로도 사용될 수 있다는 말이다. 한국전자통신연구원(ETRI) 의료정보연구실, 인천대 기계공학과 공동연구팀은 뼈, 근육, 지방, 혈관, 혈액, 체액 등 신체 모든 구성요소가 개인마다 다르고 복잡하다는 점에 착안해 이를 신호체계로 바꾸고 인공지능 딥러닝 기술을 적용해 개개인을 인식해 인증할 수 있는 기술을 개발했다고 30일 밝혔다. 이번 연구결과는 기초과학 및 공학분야 국제학술지 ‘사이언티픽 리포츠’와 로봇, 보안분야 국제학술지 ‘IEEE 트랜젝션 온 사이버네틱스’에 실렸다.현재 상용화돼 쓰이고 있는 지문, 홍체, 얼굴 인식 인증기술은 이미지를 확인하고 처리하기 때문에 복제가 가능하다. 연구팀은 생체 조직모델링 기술, 딥러닝 생체신호 분석기술, 진동 및 전극소자 기술을 활용해 새로운 형태의 생체인증 기술을 개발했다. 지문인식의 경우 기존에는 지문형태 같은 이미지 중심이었지만 연구팀이 이번에 개발한 기술은 손가락 내 뼈나 혈관, 혈액 같은 해부학적 조직 특성을 파악해 개인을 인식하기 대문에 복제가 불가능하다. 체지방 측정이나 초음파 촬영을 할 때처럼 손가락에 진동같은 기계적 신호나 미세전류 같은 전기적 신호를 흘려 손가락의 구조적 특성을 파악하는 식이다. 연구팀에 따르면 손가락 이외에 신체 부위 어디든 미리 등록을 해놓으면 해부학적 특성을 바탕으로 개인 식별이 가능해진다. 연구팀은 임상시험심사위원회(IRB) 승인을 받아 성인남녀 54명을 대상으로 이번 기술을 활용한 임상시험을 진행해 7000개 이상의 임상 데이터를 확보했다. 이 임상데이터를 인공지능 기계학습, 심층학습 모델로 검증한 결과 이번에 개발된 생체인식 기술의 정확도는 99% 이상인 것으로 나타났다고 연구팀은 밝혔다.안창근 ETRI 박사는 “이번 기술을 스마트폰이나 웨어러블 기기에 적용할 경우 스마트폰을 잡는 것만으로도 인증이 돼 복잡한 과정 없이 사이버 결재가 가능해지고 보안이 필요한 컴퓨터를 사용할 때는 키보드나 마우스를 잡거나 컴퓨터 앞 의자에 앉는 것만으로도 인증이 될 수 있게 해준다”고 설명했다. 안 박사는 “이 밖에도 출입 통제, 자동차 문손잡이, 가정용 맞춤형 사물인터넷 서비스는 물론 병원에서 환자정보 관리를 위한 스마트 시스템도 가능하게 해줄 것”이라고 덧붙였다. 유용하 기자 edmondy@seoul.co.kr

경제, 군사 등 중국의 급격한 확장에 대한 일본의 경계심이 속속 정책에 반영되고 있다. 자국 안보에 악영향을 줄 우려가 있다고 판단되는 중국산 제품 등에 대한 배제 조치를 잇따라 내놓고 있다. 아사히신문은 14일 “정부는 점차 이용이 확대될 것으로 보이는 드론(소형 무인비행기)과 관련해 일본 기업의 자체적인 개발을 지원하기로 했다”며 이는 현재 일본 시장의 대부분을 차지하는 중국산 드론을 사실상 배제하기 위한 목적이라고 보도했다. 이를 위해 일본 정부는 오는 20일 소집되는 정기국회에 관련 법안을 제출하기로 했다. 아사히는 “드론은 향후 고기능화와 5G(5세대 통신) 보급 등에 따라 인터넷을 통한 자동운항이 대세가 될 것”이라면서 “이때 제3자가 해킹을 통해 기체를 마음대로 조종하거나 카메라 촬영영상을 빼내는 등 악용 가능성이 우려된다”고 설명했다. 이어 “미국 정부는 중국산 드론을 통해 중요 정보가 유출될 가능성 등이 있다고 보고 있으며 일본도 이런 안보의 관점에서 국산 드론 보급을 촉진하기로 했다”는 일본 정부 관계자의 말을 전했다. 그러나 이를 통해 중국산 드론을 배제하게 될 경우 중국 측이 반발할 수 있다고 전망했다. 아사히는 또 “정부는 5G 기지국 등에서 기기사용의 안전성을 인정하는 시스템도 도입하기로 했다”며 “화웨이 등 중국 기업 2곳이 전세계 통신설비 시장의 40%를 점하고 있는 가운데 이 기업들을 사실상 배제하기 위한 목적이 있는 것으로 보인다”고 전했다. 일본 정부는 또 자국 영해에서 이뤄지는 측량 등 민간 해양조사에 중국계 선박이 참여하는 것을 사실상 금지하기로 했다. 요미우리신문은 이날 자국 정부의 이런 방침을 전하고 “지난해 일본 영해를 조사하려는 중국계 선박의 시도가 잇따른 가운데 해저 지형 등 일본의 영토 관련 정보가 중국에 넘어가 군사적으로 이용될 위험을 피하기 위한 것”이라고 설명했다. 이를 위해 해상 풍력발전 시설 건설과 해저 케이블 부설 등을 목적으로 해양조사를 실시하는 사업자 등에게 일본 영해에서 활동하게 될 조사선의 소유자나 데이터 관리 방법 등을 사전에 신고하도록 할 방침이다. 요미우리는 “해저 지형과 해수 온도 등 정보가 있으면 잠수함 등의 잠행 활동이 쉬워지고 해저 케이블을 통해 기밀정보를 빼내갈 수도 있다”며 “정부는 경제활동을 목적으로 할 경우 일정한 절차만 밟으면 외국 선박도 일본 영해내 조사를 할 수 있었던 허점을 막으려는 것”이라고 설명했다. 도쿄 김태균 특파원 windsea@seoul.co.kr

러시아의 SNS 분열작전 대응트롤에게 “신원 확인돼” 경고무시하면 최소 3일 서버 다운역으로 트롤링 메시지 교란도고위층엔 가짜뉴스로 경쟁폭발 미군 사이버사령부가 러시아 고위관리나 올리가르히(신흥재벌) 등을 겨냥한 정보전쟁 전략을 개발 중이며, 이는 러시아의 2020년 미국 대선 개입 차단을 위한 대비인 것으로 전해졌다. 25일(현지시간) 워싱턴포스트(WP)에 따르면 익명을 요구한 복수의 미군 전현직 고위관리는 “사이버사령부는 블라디미르 푸틴 대통령까지는 아니더라도 러시아 고위 지도부와 엘리트를 대상으로 한 작전을 탐색하고 있다”고 밝혔다. 보안상 구체적으로 밝힐 순 없지만 러시아가 계속 미국 선거에 개입을 시도한다면, 민감한 개인 정보를 이용해 공격에 나설 수 있다고 암시했다. 바비 체스니 텍사스대 오스틴캠퍼스 법학과 교수는 “미국은 러시아인들이 기판에 뭔가를 심으면(해킹을 하면) ‘크게 다칠 수 있다’는 걸 분명히 보여주려 한다”면서 “러시아 의사결정자들이 특정 적대 행동을 할 경우 치명적인 상황에 부닥칠 수 있다는 신호를 보내는 것”이라고 말했다. 군 당국의 이런 계획은 중앙정보국(CIA)이 2016년 대선에서 러시아의 선거 개입을 발견했을 때 도널드 트럼프 대통령이 이를 무시하고 가볍게 여긴 것과 다소 앞뒤가 맞진 않는다. 그럼에도 트럼프 행정부는 내년 선거에서 외국의 개입으로부터 미국을 보호하겠다는 명분으로 이 계획을 세웠다. 미 의회와 트럼프 행정부는 지난해 미군의 사이버 작전에 대한 규제를 완화, 군 사이버사령부가 움직일 수 있는 여지를 넓혔다. 미국은 사이버 공격 능력을 군사 작전에 접목시키길 원하고 있으며, 이를 위해 사이버사령부와 국가안보국(NSA)이 긴밀하게 협력하고 있다. 미국 정보 당국은 러시아가 주로 소셜미디어 등을 통해 갈등의 씨앗을 계속해서 심는 방식으로 미국 선거에 개입하고 있다고 보고 있다. 한 고위관리는 “이런 방식은 항상 우리 사회의 균열된 틈을 노린다”고 설명했다. 실제로 사이버사령부는 지난 가을 중간선거를 앞두고 ‘가짜뉴스’를 뿌리는 러시아 기관을 공격하기도 했다. 사이버사령부는 지난해 10월부터 자국 소셜미디어 플랫폼에서 잘못된 정보를 뿌리고 있는 러시아 ‘트롤’(악랄한 장난을 치는 사용자)들에게 이메일, 팝업, 문자 등을 통해 신원이 노출됐으며 공개될 수 있다는 경고를 보냈다. 이들 트롤은 푸틴 대통령의 측근인 올리가르히가 운영하는 민간단체 ‘인터넷연구소(IRA)’ 소속이었다. 미군의 사이버작전은 러시아 군사정보국 해커들에게도 이용됐다. 트롤이 경고를 무시하자 사이버사령부는 선거일부터 최소 사흘 동안 이들의 서버를 무력화시키는 공격을 단행했다. 이어 컴퓨터 시스템 관리자를 포함한 IRA 직원과 러시아 군사정보국 요원들 간에 혼란과 불화를 확산시키는 메시지를 역으로 전송했다. 미군의 사이버 공격을 받은 러시아 기관에선 당시 내부자가 개인 정보를 유출한 것으로 오인해 내사에 착수하기도 했다.이런 경험을 살려 러시아 고위 관리와 권력 최고위층 사이에 경쟁심을 조장하는 허위사실을 유포하는 작전도 가능성 있는 방안으로 거론되고 있다. 이는 2016년 버락 오바마 행정부 당시 국가안전보장회의(NSC)에서 개발한 전략이지만, 관심을 끌지 못하다가 현 정부에 와서 다시 주목받고 있다. 오바마 행정부에서 국방정책을 담당했던 마이클 카펜터는 “사이버작전만으로는 상대의 행동에 변화시키기엔 충분치 않다”면서 “하지만 ‘우리는 너희의 행동을 주의 깊게 지켜보고 있다’는 신호를 보낼 수 있다”고 말했다. 그는 이런 작전을 경제제재 등 동맹국의 지원을 받는 다른 수단과 함께 사용하면 더 효과적이라고 덧붙였다. 김민석 기자 shiho@seoul.co.kr

인기 메시지 애플리케이션(앱)인 토톡(ToTok)이 아랍에미리트(UAE) 정부를 위해 가입자의 대화와 이동 경로, 관계, 약속, 음성과 사진까지 추적하는 감시도구라고 뉴욕타임스가(NYT)가 22일(현지시간) 보도했다. 보도에 따르면 전 세계 스마트폰 이용자 수백만 명이 수개월 전에 나온 토톡을 애플 및 구글 앱스토어를 통해 설치했다. 토톡 이용자 대다수는 UAE 국민이지만 지난주 미국에서 가장 많이 내려받은 소셜 앱이라고 앱 평가사 자료 등을 인용해 NYT는 전했다. 부유한 권위주의 정부들이 토톡을 이용해 ‘디지털 군비 경쟁’에 나선 상황이다. 사우디아라비아, UAE, 카타르와 같은 페르시아만 국가들은 과거에는 이스라엘과 미국 하청기업을 포함해 사기업에 경쟁자와 자국민을 해킹하도록 했다. 하지만 토톡의 개발로 이들 정부는 중간 단계를 생략하고 자발적으로 자신의 정보를 넘겨주는 가입자들을 표적으로 직접 감시할 수 있게 됐다는 것이 전문가들의 진단이다. 토톡의 배후 업체는 ‘브리지 홀딩스’다. 이 업체는 아부다비에 있는 사이버 정보 및 해킹 회사인 ‘다크 매터’의 계열사로 추정되며 다크 매터는 범죄 의혹으로 현재 미국 연방수사국(FBI)의 조사를 받고 있다. 다크 매터에는 UAE 정보 관련 관리, 전직 국가안전기구 직원들이 일하는 것으로 전해졌다. 이기철 선임기자 chuli@seoul.co.kr

NYT 기밀정보 평가에 정통한 美관리 인용 보도가입자에 날씨 예보 제공한다며 위치 정보 추적음성·사진·친구 이름도 탐지… 종말 암호화 안해인기 메시지 앱인 토톡(ToTok)이 아랍에미리트(UAE) 정부를 위해 가입자의 대화와 이동, 관계, 약속, 음성과 사진까지 추적하는 감시도구라고 뉴욕타임스가(NYT)가 기밀정보 평가에 정통한 미국 관리들의 말을 인용해 22일(현지시간) 보도했다. 보도에 따르면 수개월 전에 나온 토톡은 중동, 유럽, 아시아, 아프리카와 북미 등 전세계의 스마트폰 이용자 수백만명이 애플 및 구글 앱스토어를 통해 내려받아 설치했다. 토톡 이용자 대다수는 UAE 국민이지만 지난주 미국에서 가장 많이 내려받은 소셜 앱이라고 NYT가 연구기관 앱 평가사 등을 인용해 전했다. 토톡은 부유한 권위주의 정부에서 ‘디지털 군비 경쟁’에 해당한다. 각국 정부는 외국의 적, 범죄자 및 테러리스트 조직망, 기자들과 비평가들을 감시할 더 효과적이고 편리한 방법을 추구하고 있다. 사우디아라비아와 UAE, 카타르와 같은 페르시아 만 국가들은 과거엔 이스라엘과 미국 하청기업들 포함해 사기업에 경쟁자와 자국민을 해킹하도록 했다. 하지만 토톡의 개발로 이들 정부는 중간 단계를 생략하고, 의도하지는 않았지만 자발적으로 자신의 정보를 넘겨주는 가입자들을 표적으로 직접 감시할 수 있게 됐다는 것이 전문가들의 진단이다. 컴퓨터 보안 전문가의 기술 분석과 인터뷰에 따르면 토톡 배후의 회사는 ‘브리지 홀딩스’인데 이는 아부다비에 있는 사이버 정보 및 해킹 회사인 ‘다크 매터’의 연관 기업으로 추정된다. 다크 매터에는 UAE 정보 관리들, 전직 국가 안전기구 직원들. 전직 이스라엘 군사 정보 요원들이 일하고 있다. 법집행 당국 관리에 따르면 다크 매터는 사이범 범죄를 저질렀을 가능성으로 현재 미국 연방수사국(FBI)의 조사를 받고 있다. 미국 정보평가 및 기술 분석에 따르면 토톡은 또 다크 매터와 연결된 것으로 보이는 아부다비에 있는 데이터 채굴 기업인 팩스 에이아이(Pax AI)와도 연결돼 있다. 팩스 에이아이의 본사는 최근까지 다크 매터가 있었던 아부다비의 같은 빌딩에서 활동했다. 이는 팩사 에이아이가 에미리트의 정보 기구임을 시사한다는 NYT가 전했다. UAE는 와츠앱과 스카이페와 같은 특정 기능의 앱을 차단하면서 토톡이 이 나라에서 특히 인기 높게 만들었다. 중동에서 활동하는 한 디지털 보안 전문가는 UAE 고위 관리가 자신에게 토톡은 국내외 이용자들을 추적하기 위해 개발된 앱이라고 말했다고 설명했다. 토톡은 정확한 날씨 예보를 제공한다며 사용자의 위치를 추적한다. 또 가입자가 앱을 작동할 때마다 친구들과의 연결을 돕는다는 구실로 새로운 접촉을 추적한다. 이는 인스타그램이 페이스북 친구들을 보여주는 것과 마찬가지다. 가입자의 음성 전화, 카메라, 달력 그리고 전화에 보관된 다른 데이터에 접근한다. 심지어 중국 인기 앱인 틱톡을 띄우면 이름도 나온다. 토톡은 “빠르고 안전하다”고 홍보하지만 와츠앱이나 시그널, 스카이페처럼 종말 암호화를 하지 않고 있다. 토톡은 “여러분 개인 정보 데이터는 그룹의 다른 회사들과 공유할 수 있다”는 경고가 개인 정보 유출을 시사하는 유일한 알림이다. 토톡은 가입자 수백만명의 개인 정보를 공짜로 UAE 정부에 넘겨주고 있다. 이기철 선임기자 chuli@seoul.co.kr

레인보우 지숙이 프로그래머 이두희와의 연애 근황을 전했다. 17일 방송되는 JTBC ‘아이돌룸’에서 10주년을 맞이해 3년 만의 신곡 ‘AURORA’로 돌아온 레인보우가 출연한다. ‘아이돌룸’ 녹화에서 레인보우는 근황 토크를 이어가며 멤버 지숙의 열애 소식을 자연스럽게 언급했다. MC들은 “해커와의 사랑은 뭐가 다르냐”라고 지숙에게 물었고, 지숙은 “제가 해킹당했다”라는 고백으로 넘치는 애정을 자랑했다. 또 과거 레인보우 멤버들이 했던 “가장 먼저 결혼하는 멤버에게 천만 원 상당의 냉장고를 선물하기로 했다”라는 약속이 화두에 오르자 “근데 진짜야?”라며 기대감을 내비쳤다는 후문이다. 이날 리더 재경은 멤버들에 대한 애정을 과시하며 “누군가 신혼여행을 가면 따라가고 싶다”라고 밝혔다. 이에 다른 멤버들은 “싫다”라며 경악해 웃음을 자아냈다. 재경은 지숙에게 “스냅사진을 찍어주겠다”라고 회유를 시도했고, 이에 지숙은 흔쾌히 오케이를 외쳐 눈길을 끌었다는 후문이다. 17일 오후 6시25분 방송. 사진 = JTBC 김채현 기자 chkim@seoul.co.kr

북미 간 비핵화 실무협상 재개가 급물살을 타고 있는 가운데 미국이 북한의 해킹그룹 3곳에 대한 제재를 단행했다. 이는 미국이 추가 제재로 협상에서 우의를 차지하려는 의도로 풀이된다. 또 북한이 협상의 지렛대 확보를 위해 최근까지 중단거리 미사일과 방사포 등을 발사한 것에 대한 대응 차원으로도 해석된다. 미 재무부 해외자산통제국(OFAC)은 13일(현지시간) 홈페이지에 ‘라자루스그룹’, ‘블루노로프’, ‘안다리엘’로 불리는 북한의 3개 해킹그룹을 제재한다고 밝혔다. OFAC에 따르면 이들 그룹은 미국과 유엔의 제재 대상인 북한 정보당국인 정찰총국의 통제를 받고 있다. 특히 라자루스그룹은 2007년 북한의 공작업무를 총괄하는 정찰총국의 3국 110연구소 산하에 만들어진 것으로 알려졌다. 라자루스는 150여개국에 영향을 주고 30만대의 컴퓨터에 피해를 준 2017년 워너크라이 랜섬웨어 사건에 관여했으며 2014년 미 기업 소니픽처스 엔터테인먼트 해킹 사건에도 관련이 있다고 OFAC는 설명했다. 2014년 국제사회의 대북 제재 강화에 대응하기 위해 조직된 블루노로프는 한국과 방글라데시, 인도 등 모두 11개국 16개 금융기관 등에서 11억 달러(약 1조 3100억원) 탈취를 시도했다고 OFAC는 밝혔다. 워싱턴의 한 소식통은 “미국의 북한 해킹그룹 제재는 사실상 실효성은 없는 상징적인 의미”라면서 “이는 북미 대화 분위기를 해치지 않으면서 북한에 끌려가지 않겠다는 미 정부의 의지를 드러낸 전략”이라고 해석했다. 워싱턴 한준규 특파원 hihi@seoul.co.kr

한국이 양자암호통신, 지능형 자동차 보안, 스마트 그리드 등 차세대 기술에 필요한 보안 국제 표준을 주도하게 됐다. 정부와 SK텔레콤, KT, 현대차, 카카오모빌리티가 힘을 합쳐 관련 기술을 개발하고 이를 국제전기통신연합(ITU)에 제안해 국제 표준으로 채택되는 쾌거를 이뤘기 때문이다. 과학기술정보통신부 국립전파연구원은 지난달 27일부터 5일까지 스위스 제네바에서 개최된 ITU 전기통신표준화 부문 스터디그룹17(SG17) 국제회의에서 한국 주도로 개발한 양자암호통신, 지능형 자동차 보안, 스마트그리드 권고안 4건이 국제표준으로 사전 채택됐다고 6일 밝혔다. 채택된 기술들은 별다른 이견이 없을 경우 향후 국제 표준에 기본 적용된다. 개발에 참여한 우리 기업들이 기술적 우위를 확보해 향후 관련 기술 수출 등 막대한 부가가치를 만들어 낼 것으로 기대된다. 특히 이 가운데 양자암호통신은 예측이 불가능하고 패턴이 없는 순수 난수를 생성하는 기술이다. 현재 IT 보안 시스템에 사용중인 난수는 무작위로 보이지만 실제는 일정한 패턴을 갖고 있어 슈퍼컴퓨터로 패턴을 예측, 해킹이 가능하다. 양자암호의 경우 슈퍼컴퓨터로도 해킹을 어렵게 만든다. SK텔레콤은 ‘양자 잡음 난수생성기’ 개발을 주도해왔고 자사 5G, LTE 가입자 인증 서버에 양자 난수생성기를 이미 적용해 사용중이다. KT 역시 양자 잡음 난수생성기 개발에 세부 기술 기고문을 발표해 해당 표준 품질을 높이는데 기여했다. 자율주행차의 통신 보안 기술의 국제표준 채택은 한국전자통신연구원, 현대차, 카카오모빌리티가 함께 만들어 낸 결과다. 3개 기관 및 기업들은 2014년부터 ‘V2X 통신 환경 보안 가이드라인’을, 지난해년부터 ‘커넥티드 카 보안 위협 정의’를 개발해왔다. 자동차가 다른 자동차, 모바일기기, 교통 인프라, 보행자간 서로 통신을 주고 받을 때 발생하는 보안 위협, 보안 요구사항 및 이용사례를 정의하고 외부에서 자동차 해킹 시도가 있을 때 이를 식별하기 위한 국제표준이다. 두가지 기술 모두 국내는 물론 해외 자율주행차 보안 연구에도 활용돼 우리 기업들의 수출에도 큰 도움이 될 것으로 전망된다. 전력회사에서 소비자들에게 전력을 공급할때 전기 사용량 및 품질정보를 자동화하는 ‘스마트그리드’ 기술 관련 보안 가이드라인도 한국이 주도하고 있다. 지난 2016년부터 국가보안기술연구소 주도로 개발된 ‘스마트 미터링 서비스 보안 가이드라인’이 이번 회의에서 국제표준으로 채택돼 향후 전력에너지 빅데이터 공동 활용에 응용될 것으로 기대된다. 이경희 국립전파연구원 국제협력팀장은 “이번 국제회의를 통해 ITU내 정보보호 분야에서 한국의 위상을 다시 확인할 수 있었다”면서 “국내 정보보호 산업의 국제 시장 경쟁력 향상에 크게 기여할 것으로 기대된다”고 말했다. 세종 하종훈 기자 artg@seoul.co.kr

개성공단 배경 남남북녀의 사랑 이야기 통일 염원 세계에 알리려 영어로 집필“3년 전 개성공단 폐쇄는 ‘제2의 분단´이나 마찬가지였다고 생각합니다. 개성공단은 통일을 향한 작은 희망입니다. 개성공단을 배경으로 남남북녀의 ‘금지된 사랑’ 이야기를 통해 평화와 통일의 염원을 표현하고 싶었습니다.” 최근 개성공단을 배경으로 한 사랑 이야기를 담은 영문 소설 ‘Beyond the Division’(분단, 그 너머·오스틴 매콜리 출판)을 펴낸 허만형(62) 중앙대 공공인재학부 교수는 “개성공단 문이 하루빨리 열리고 통일의 불씨가 살아나기를 간절히 소망한다”고 말했다. 그는 “2017년 연구년을 맞아 미국에 머물면서 소설을 완성했다”며 “우리 민족의 통일 염원을 전 세계 사람들에게 알리기 위해 영어로 소설을 썼다”고 했다. ‘연금 전문가’인 그는 1995년 컴퓨터·통신 기술이 발달한 미래 사회의 변화된 인간상을 담은 소설 ‘사이버베아트리체’를 출간한 이후, 우리 역사의 숨겨진 신화를 사이버 스페이스를 통해 재현한 ‘기호의 비밀’(2000), 북한 해킹부대가 청와대를 향해 사이버 공격을 하는 이야기를 담은 ‘유니피아’(2004) 등 3권의 장편소설을 낸 ‘작가’이기도 하다. 그는 “소설은 논문보다 다양한 표현을 통해 생각을 나타낼 수 있고 독자도 쉽게 접근할 수 있는 게 장점”이라고 했다. 이 소설을 구상한 것은 허 교수가 2006년 개성을 처음 방문한 때로 거슬러 올라간다. “국경을 넘어 개성 시내에 들어갔을 때의 기억이 생생하다. 분단 60여년 만에 남북이 엄청나게 다르게 변한 것을 생생하게 느낄 수 있었다. 개성 시내에는 차도 안 다니고 사람도 별로 없고 상점도 거의 눈에 띄지 않아 눈물이 났다. 국경 너머 남쪽은 개나리와 철쭉이 활짝 피었는데, 개성은 황량한 사막 같았다.” 소설은 남자 주인공 필승이 개성공단에서 북한 여성 안내원 설순을 만나 사랑을 키웠으나 공단 폐쇄로 헤어지게 되면서 파란만장한 스토리가 전개된다. 필승은 설순을 만나기 위해 중국 국경 도시를 통해 북한으로 밀입국을 시도하지만 북한 당국에 붙잡히면서 극적인 반전을 맞게 된다. 허 교수는 “한반도 평화의 상징이 된 개성공단은 대북 유엔 제재대상이 아니라 남북통일 관점에서 보아야 한다”고 말했다. 이어 “개성공단이 통일로 가는 길목에서 남북 관계를 더욱 돈독하게 만들어 소설처럼 남남북녀의 ‘금지된 사랑’이 ‘축복받는 사랑’이 될 수 있는 날을 기대한다”고 덧붙였다. 최광숙 선임기자 bori@seoul.co.kr

교환경제라는 시장경제 사회에서 상품의 교환과 거래, 유통을 원활하게 하기 위한 일반적 교환수단 내지 일반적 유통수단을 화폐라 부른다. 화폐의 매개 작용을 통해 우리는 비로소 원하는 상품을 취득할 수 있다는 것은 일반상식이다. 그런데 화폐는 인류역사발전 단계에 따라 끊임없이 진화하고 발전해 왔다. 현물에서 금·은으로, 동전에서 지폐로, 그리고 카드에 이르기까지 실로 다양하다. 그렇다면 진화·발전을 거듭해 온 화폐의 끝은 어디인가. 암호화폐의 등장 이후 이 물음에 대한 답을 찾는 도전은 세계적 추세가 되었다고 해도 과언이 아니다. 2017년 미국 캘리포니아에서 출범한 ‘테오 컨설팅 그룹(TEO CONSULTING GROUP, 이하 테오)’이 대한민국의 ‘싸이투코드’와 손잡고 상용화에 최적화된 지불경제 통합 플랫폼 ‘ECP+’를 개발 출시하며 화폐의 진화발전 새역사 창조라는 세계적 추세에 발맞춰 도전장을 내밀었다. 이에 본지는 ‘리얼 코인, 리얼 페이를 기치로 내건 ECP+ 플랫폼’을 조명해 봤다. ECP+는 상용화에 최적화된 지불경제 통합 플랫폼으로서 실생활에서 간편결제가 가능한 암호화폐이다. ECP+는 시공간 블록체인, 빅데이터와 인공지능 및 암호화 보안기술이 적용된 ECP+앱으로 ECP+ 플랫폼을 통해 사용한다. 이에 따라 ECP+ 플랫폼은 실시간으로 거래소와 연결해 시세를 파악하고 원터치 교환시스템을 이용해 언제 어디서나 거래를 할 수 있는 대중화된 결제시스템으로 출시됐다. 편집자 주●급변하는 간편결제시장, 그 해법은 무엇 결제시장의 변화 움직임이 가속화되고 있다. 블록체인과 생체인증, 인공지능(AI) 등 각종 기술이 금융 서비스의 변화를 촉진하고 있기 때문이다. 스마트폰의 보급률이 높아지면서 모바일 간편결제시장도 급성장하고 있다. 간편결제란 공인인증서 등을 이용한 복잡한 절차를 거치지 않고 간단하게 결제하는 시스템을 이르는 말로, 스마트폰을 단말기로 사용하기 때문에 ‘스마트페이’라고도 부른다. 한국은행에 따르면 2017년 3분기 하루 평균 간편결제 이용건수는 243만건, 이용액은 762억원이었다. 2016년 1분기에 비해 5배 성장했다. 간편결제의 위력이 날로 커지는 모양새다. 시장 규모가 커지면서 참여자도 늘었다. 특히 삼성페이가 시장확대를 주도하는 가운데 제로페이까지 가세했다. 게다가 결제 방식도 다양화되고 있다. 전기·수도요금 같은 각종 공과금은 물론이고 아파트 관리비, 지방세와 국세 등도 간편결제로 지불할 수 있게 됐다. 결제 방식도 MST(마그네틱 보안 전송), NFC(무선데이터통신) 외에도 QR코드를 이용한 간편결제 방법이 확산되고 있다.지급 결제시장의 고도화는 이제 아무도 막을 수 없는 시대의 흐름이다. 간편결제의 등장으로 핀테크 기술 기반의 지급 결제를 대중화시킴에 따라 ‘중간사업자’를 생략한 P2P기반의 지급 결제서비스가 확산될 태세이다. 현재 중앙 집중형 대형 사업자가 독점하고 있는 결제시장에서 다양한 서비스와 창의적인 아이디어 기반의 암호화폐 기반 신규 지급결제 서비스는 지속해서 등장할 것으로 추정하는 이유다. 하지만 중앙화된 현재 결제방식은 간편결제시장을 왜곡시키는 문제점을 안고 있다고 전문가들은 지적한다. 중간사업자가 결제과정에 너무 많이 개입돼 있어 간편해야 할 거래가 되려 복잡해지고 수수료까지 높인다. 그렇다 보니 ‘가맹점 수수료 인하’가 사회적 이슈로 부상했다. 게다가 결제가 간헐적으로 처리되다 보니 결제의 전체 거래를 지연시키는 병목현상이 생긴다. 그렇다 보니 ‘글로벌 금융시대’에 개발도상국은 복잡한 정산 프로세스를 실행하는데 필요한 기본 인프라가 부족해 체계적으로 중앙화된 결제시스템을 구축하기 어렵다. 기존 글로벌 금융시스템의 혁신이 요구되는 이유다.●ECP+는 블록체인 화폐, 지불경제 플랫폼 지향 ECP+ 플랫폼은 한마디로 블록체인 기술을 활용한 새로운 화폐경제의 대안 모델을 제공하는 지불경제 플랫폼이다. 가상이 아닌 실제 생활에서 사용할 수 있는 전 세계 단일화된 암호화폐이다. 이를 위해 테오는 지난 4월 금융과 보안 솔루션 분야 최고 전문가들과 함께 오랜 기간 쌓아온 기술력을 기반으로 글로벌 블록체인 화폐 ECP+를 탄생시켰다. 이에 따라 ECP+는 개인 전자지갑을 통한 실시간 송금이 가능할 뿐만 아니라 세계 어디서든 ATM(현금자동입출금기)을 통해 출금이 가능하도록 출시됐다. 실제 경제생활에 바로 이용할 수 있는 혁신의 결제 시스템이다. 누구나 한 번쯤 꿈꾸는 놀라운 혁신을 현실화시켰다. 이 혁신은 앞선 블록체인 전자(암호)화폐 생태계를 기반으로 출발했다. 전 세계 가맹점과 국가별 서비스를 위해 인프라도 확대했다. 특히 경제와 산업에 적용 가능하도록 범용화폐로 구축했다. 그렇다 보니 전자지갑으로 트레이딩은 물론 투자까지 가능하다. 수익의 재분배와 화폐로서 혜택과 권리까지 누릴 수 있게 했다. 테오 관계자는 “다음 세대 화폐의 선점을 통해 금융생활의 마지막 변화를 목표로 출시됐다”며 “ECP+는 리얼 코인이자 리얼 페이로서 세대와 시대를 선도하게 될 것”이라고 강조했다.●왜 ECP+인가 테오 관계자는 “코인의 미래는 모든 거래가 암호화폐로 이루어질 것”이라며 최근 블록체인과 암호화폐 관련된 두 권의 책과 저자를 소개했다. 유명 경영학자이자 CEO인 돈 탭스콧은 ‘블록체인 혁명’이란 책에서 ‘블록체인은 근본적인 자동화를 위한 특별한 플랫폼으로써 사람 대신 컴퓨터가 작업하고 자산과 사람을 관리한다’라며 ‘블록체인과 암호화폐를 활용해 자본을 조달하게 될 것’이라고 진단했다. ‘화폐전쟁’의 저자인 쑹홍빙은 ‘새로운 세계의 규칙을 만들어 내고자 시도할 수 있는 담력이 미래 세대의 강자를 결정하게 될 것’이라고 전망했다. 그에 따르면 ECP+는 현존하는 결제 시스템보다 편리하면서 빠른 결제로 상용화에 최적화돼 있다. 결제과정이 간소해 시간이 단축되고 수수료 감소로 비용까지 절약할 수 있다. ECP+ 플랫폼은 1초 이내로 회원 계정 간 송금이 가능하며 이메일(E-Mail)을 통한 계정 복구도 가능하다. 일례로 ECP+를 이용하면 중간에 PG사 없이 소비자와 가맹점 간에 직거래를 할 수 있기 때문이다. 하지만 기존의 방식은 소비자와 가맹점 사이에 PG사가 있어 결제일과 지급일이 다르고 수수료까지 발생한다.특히 기존 암호화폐는 특성상 실시간으로 등락하는 시세와 느린 전송속도로 안정적인 거래가 어렵다는 한계를 갖고 있다. 산업 내부에서는 다양한 논의가 이루어지고 다각도로 발전하는 반면 산업 외부인 대중에서는 여전히 낯설다는 측면도 존재한다. 하지만 ECP+는 가까운 미래에 모든 거래가 암호화폐로 이루어질 것이라는 확실한 비전을 기반으로 실생활에서 직접 사용이 가능하게 했기에 대중적인 암호화폐로 발돋움할 것이다. 이를 위해 ECP+는 해킹방지를 위한 특화된 보안 및 크로스체크 검증 시스템을 도입했다. 종단간 암호화 기술을 적용했고 구간암호화 등의 보안기술을 이용한 데이터 암호 관련 특허기술들을 적용했다. 이는 싸이투코드와의 기술제휴가 주효했다. 시공간 블록체인, 뮤추얼펀드, DCOS, Big Data와 AI 특허기술 기반으로 차세대 블록체인 비즈니스 플랫폼을 구축했기 때문이다. 이에 따라 ECP+는 생활화폐로서의 가치, 보인기술과 검증기술의 집약, 가맹점 친화적 사업형태, 배당을 통한 수익성, ECO산업 뷰티산업과의 제휴를 통해 미래 발전가능성이 높은 최적의 미래화폐이다. ECP+는 국내 모든 주유소, 백화점, 카페 등 30만개의 가맹점에서 사용할 수 있다. 중국 글로벌 호텔체인과 괌 리조트, 마닐라 Rizal Park 호텔 카지노 등의 부대시설에서도 사용할 수 있다. 한편 테오 컨설팅 그룹은 2017년 미국 캘리포니아에서 출범했는데 회계전문가와 각종 민간기업의 투자은행 경영진으로 구성돼 있다. 현재까지 투자펀드, 기업운용 및 창업기업의 컨설팅을 진행해 왔으며 글로벌 핀테크, 암호화폐 개발과 보안 솔루션 제공, 국제 암호화폐 거래소 등 금융서비스 분야에 진출하고 있다. 급변하는 정보기술(IT)과 금융환경 속에서 결국 ‘사람이 중심’이라는 철학을 토대로 인재를 육성하고 기업을 지원하며 전 세계로 사업영역을 확장하고 있다. 현재 미국, 중국, 한국, 일본, 베트남, 두바이에 지사를 운영 중이며 각 지사에서 시스템 개발과 운영, 고객 서비스, 금융 서비스 등의 사업을 진행할 예정이다. 수상경력은 지난 5월 16일 한국블록체인기업 진흥협회로부터 블록체인을 활용한 실사용 플랫폼 우수기업가상, 빅데이터를 활용한 블록체인 기술개발 기술혁신상을 수상했다. 테오 관계자는 “지난달 27일 서울 삼성동에 위치한 코엑스에서 네오 컨설팅이 주관하고 (사)한국블록체인기업진흥협회가 주관하고 ‘ECP+ 블록체인을 탐하다’라는 타이틀로 ECP+의 두 번째 밋업 행사를 열었다”며 “이날 밋업 행사에는 ECP+ 메인넷의 기능을 발표하고, 딥앱을 런칭하고 시연했다”면서 “1000명의 투자자들이 행사장 및 외부를 가득 채우는 등 성공적으로 진행됐다”고 밝혔다. 이어 그는 “딥앱은 현재 구글플레이스토어에서 ECP PLUS로 검색해 다운로드 및 사용이 가능하며 아이폰용 IOS의 경우 심사 중으로 3개월 후 가능할 것으로 예측된다”면서 “홍콩 및 싱가폴에서도 ECP+를 궁금해하는 벤처캐피탈 및 투자자, 거래소 및 파트너들에게 정보공유를 위한 현지에서 행사를 앞두고 있다”고 설명했다. 서원호 객원기자 guil@seoul.co.kr

‘드론 격추’ 이란 군사 보복 10분 전 철회때 미사일 발사 통제용 컴퓨터 공격은 강행 “美에너지 기업 겨냥 이란 해킹 시도 포착” 트럼프 “전쟁광 아냐” 군사옵션 배제 안해 이란도 새달 7일 2단계 핵합의 축소 돌입 최근 오만해에서 일어난 유조선 피격에 이어 이란의 미국 정찰용 드론(무인기) 격추로 고조된 미국과 이란 간 갈등이 사이버전으로 확전하는 모양새다. 이란에 대한 보복공격을 막판 철회한 도널드 트럼프 미 대통령은 주말에도 대응책 논의를 위해 대통령 별장인 데이비드캠프로 떠나며 “24일 대이란 추가 제재를 단행하겠다”는 방침을 밝히며 군사옵션도 배제하지 않아 긴장이 계속되고 있다. 뉴욕타임스(NYT)는 22일(현지시간) 미군 사이버 사령부가 지난 20일 이란의 정보 단체를 공격했다고 작전을 보고받은 관계자를 인용해 전했다. 이날은 이란 혁명수비대가 이란의 영공에서 미군의 드론을 대공 미사일로 격추시킨 날이다. 트럼프 대통령은 드론 격추에 대한 보복으로 이란의 레이더 기지와 미사일 발사대 등 군사시설 공격을 명령했다가 작전 개시 직전 인명피해를 우려해 취소한 것으로 알려졌다. 그러나 사이버 공격만은 철회하지 않았다는 사실이 뒤늦게 알려진 것이다. AP통신은 미 관리 2명의 말을 인용해 트럼프 대통령이 지난 13일 이란의 소행으로 추정되는 유조선 피격 사건에 대한 대응으로 정보 단체를 비롯해 미사일 발사대를 통제하는 컴퓨터 시스템 등을 겨냥한 대이란 사이버 공격을 승인했다고 전했다. 목표는 일시적으로 이란 정보 단체의 네트워크를 마비시키는 것이었으나 성공 여부는 확인되지 않는다고 덧붙였다. 앞서 미 사이버 보안 업계는 지난주부터 이란 정부가 후원한 것으로 의심되는 해킹 시도를 포착했다고 월스트리트저널이 전했다. 미 정부와 석유·가스 등 에너지 관련 기업을 겨냥한 것으로 보인다는 게 업계 관측이다. 다만 해킹 시도 중 성공한 경우는 없는 것으로 알려졌다. 이란은 러시아·중국·북한 등과 함께 다른 국가들에 사이버 공격을 가할 수 있는 첨단기술을 갖춘 것으로 알려져 있다. 호르무즈해협 인근 오만해에서 유조선 2척이 피격된 후 미국이 배후로 이란을 지목해 양국 간 갈등이 고조됐다. 미국이 중동에 추가 파병 등 군사력을 강화하는 와중에 발생한 드론 격추는 일촉즉발의 군사적 충돌을 불러올 뻔했다. CNN은 당시 백악관 상황실로 여야 지도부를 긴급 소집한 트럼프 대통령이 최고 사령관으로서 몰입된 모습으로 고뇌했으며 ‘이란 매파’ 참모진에 의해 둘러싸여 거의 만장일치로 보복공격을 결정했다고 전했다. 그러나 트럼프 대통령은 막바지 보복공격 준비 중인 군 장교에게 예상되는 사상자 규모(150명)에 대해 들은 뒤 공격 10분 전 지시를 전격 철회한 것으로 전해졌다. 트럼프 대통령은 22일 기자들과 만나 “모든 사람이 나더러 ‘전쟁광’이라고 했는데 이제 그들은 내가 ‘비둘기파’라고 한다”며 흡족한 모습을 보였다. 이런 가운데 모하마드 자바드 자리프 이란 외무장관은 다음달 7일부터 미국의 핵합의(JCPOA) 탈퇴에 맞서 2단계 핵합의 이행 축소에 들어갈 것이라고 21일 밝혔다. 최훈진 기자 choigiza@seoul.co.kr

‘반 고흐 10년의 기록’, ‘헤르만 헤세: 치유의 그림들’, ‘모네, 빛을 그리다’ 등의 전시로 유명한 본다빈치가 ‘코인’을 발행한다. 본다빈치는 3D 매핑 디지털 기술을 활용해 미술 원작을 스크린이나 벽 등에 투사시켜 몰입감 높은 입체적 전시를 구현한 컨버전스 아트를 시작한 기업이다. 지금은 일반 전시회에서도 이벤트 공간으로 컨버전스 아트 전시 공간을 따로 두는 일이 흔해졌지만, 본다빈치가 ‘반 고흐 10년의 기록’ 전시를 시작한 2014년까지 관람객이 작품과 어우러져 사진을 찍을 수 있는 체험형 전시는 상상하기 어려웠다. 이후 본다빈치는 최근 ‘누보로망 삼국지’, ‘감성사진관’ 전시까지 한국과 중국 등지에서 컨버전스 아트 전시 역량을 키워 왔다. 지난해 말까지 직영 전시장 누적 관람객이 200만명에 달했다. 본다빈치는 코인 사업을 전시 등 다른 사업과 연계하는 형태의 사업계획을 세우고 있다. 글로벌 거래소와 자체 개발한 코인 BSD 상장 계약을 맺었고 지난달엔 대학들에 설치된 키오스크 복합기 ‘큐브’에 BSD 독점코인 계약을 체결했다. 큐브는 인터넷으로 내려받거나 USB메모리에 든 문서를 편집, 출력할 수 있는 기기다. BSD는 컬처캐시로도 전환될 예정이다. 그런데 전시 분야에서 영역을 넓혀 가던 본다빈치는 어쩌다 코인 발행을 구상하게 되었을까. 기술 탈취 가능성에 대한 염려와 보안 강화의 필요성, 극단적인 정보의 비대칭 속에서 자산 유동화가 어려운 문화 예술 시장의 특성 등 본다빈치가 전시 산업을 이어 갈 때마다 극복해야 했던 문제를 해결하려다 보니 블록체인 기술 도입과 코인 발행에 이르게 됐다고 김려원 본다빈치 대표는 설명했다. 최근 서울 강남구 삼성동 본사에서 만난 김 대표는 “1000여점에 이르는 디지털 영상 작품을 암호화해 보안 관리하는 과정에서 블록체인 기술이 유용했다”면서 “이 1000여점의 디지털 작품과 위탁받은 실물 아트 자산 1만여점의 거래 비용을 줄이고 거래자 간 신뢰를 높이는 데에도 블록체인 기술의 쓰임이 있다”고 설명했다. 국내에서의 명성에 힘입어 중국, 베트남, 말레이시아, 태국 등지에서 잇따라 해외전시를 열며 전시에만 몰두하던 중 이 회사의 디지털 자산 해킹을 의심하게 만드는 시도가 포착되기도 했고, 본다빈치 전시 이후 빔·조명 위치 등이 노출되며 모방 전시가 열리기도 해 보안에 민감했던 김 대표가 분산 암호화 기술인 블록체인에서 해법을 찾았다는 설명이다.본다빈치는 디지털 영상 자산과 위탁 실물 자산, 이 회사의 각종 콘텐츠 제공에 기반해 가치가 상승한 부동산 등을 기반으로 발행하는 BSD를 예술 작품과 전시 관람 기회 구매를 원하는 소유자들에게 P2P 방식으로 거래하는 서비스를 준비 중이다. 블록체인이나 코인은 여전히 일상적이지 않은 낯선 기술이지만, 새로운 것에 도전하는 방식 자체는 김 대표에게 익숙한 작업이다. 김 대표는 “컨버전스 아트를 처음 시작할 때에도 ‘이게 되겠느냐’는 반응을 얻으며 초기 투자 유치에 어려움이 있었지만 스마트폰을 든 사람들이 작품과 어우러지고 경험을 공유하는 전시를 원하고 있다는 확신으로 기존에 없었던 새로운 전시를 할 수 있었다”면서 “그동안 본다빈치의 작업이 예술, 문화 전시의 변화 수요를 반영한 것이었다면 이제 블록체인은 예술품 같은 자산을 소유하고 그 가치를 유통시키는 데 참여하고 싶었지만 여건이 안 돼 할 수 없었던 이들에게 제약을 없애 주는 하나의 방편이 될 것”이라고 기대했다. 홍희경 기자 saloo@seoul.co.kr

이동통신 3사가 5세대 이동통신(5G) 사용화 초기부터 신기술을 도입하고 새로운 시설을 구축하는 등 보안 위협 대비 역량을 키우고 있다. 정보기술(IT) 기기뿐 아니라 집, 자동차, 도시, 공장 등 모든 사물이 연결되는 ‘5G 시대’에 해킹이나 사이버테러가 성공할 경우 상상을 초월하는 피해가 발생할 수 있다는 우려에서다. KT는 사물인터넷(IoT) 단말 보안성을 검증하고 취약점을 시험할 수 있는 융합보안실증센터를 열었다고 22일 밝혔다. KT는 센터에서 권한 탈취, 정보 유출, 원격 조정 등 보안 취약점을 자동으로 검출하는 솔루션인 ‘기가 시큐어 봇’과 빅데이터 기반의 지능형 보안플랫폼인 ‘기가 시큐어 플랫폼’을 연동해 사용할 계획이다. SK텔레콤은 현존하는 보안기술 중 가장 안전한 것으로 알려진 양자암호 기술을 5G 네트워크에 적용했다. 양자암호통신은 더이상 쪼갤 수 없는 물리량 최소 단위인 양자를 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만드는 기술이다. 해킹이나 도청을 시도하기만 해도 패턴이 달라져 보안 위협을 원천 봉쇄할 수 있다. LG유플러스 역시 보안 강화를 위해 국가기관 및 주요 대학과 협업을 진행 중이며 양자암호통신 등 도감청을 감시하는 기술을 추가 적용하는 것을 검토하고 있다. 김민석 기자 shiho@seoul.co.kr

KT, IoT 단말 보안 검증하는 센터 열어블록체인 방식 보안, 커넥티드카에 적용SKT는 현존최고 보안 양자암호통신 사용LGU+ 빅데이터, 양자암호 등 적용, 검토 정보통신(IT) 기기 뿐 아니라 집, 자동차, 도시, 공장 등 모든 사물이 초고속 네트워크로 연결되는 ‘5G 시대’에 해킹이나 사이버테러가 일어나면 그 파급력은 상상을 초월한다. 예컨대 자율주행 시스템이나 센서에 오작동이 일어나 한 번에 차량 수천대가 무용지물이 될 수도 있고, 도시 전체에 전기나 가스 공급이 끊어질 수도 있을 것이다. 5G 상용화 초기부터 이동통신업체들이 네트워크 보안 강화에 커다란 노력을 기울이는 이유가 여기에 있다. 이동통신 3사는 신기술을 도입하고 새로운 시설을 만드는 등 각자의 방법으로 커지는 보안위협에 대비하고 있다. KT는 사물인터넷(IoT) 단말 보안성을 검증하고 취약점을 시험할 수 있는 융합보안실증센터를 열었다고 22일 밝혔다. 센터는 해킹이나 분산 서비스 거부 공격(DDos) 등에게서 IoT 단말을 보호하기 위해 KT 과천타워에 설치됐다. 앞으로 중소기업 제품을 포함한 유무선 단말의 설계나 출시 이전 단계부터 보안 검증을 수행하게 된다. KT는 센터에서 권한탈취, 정보유출, 원격 조정 등 보안 취약점을 자동으로 검출하는 솔루션인 ‘기가 시큐어 봇’과 빅데이터 기반의 지능형 보안플랫폼인 ‘기가 시큐어 플랫폼’을 연동해 사용할 계획이다. KT는 블록체인 기술을 기반으로 만든 보안 솔루션 ‘기가스텔스’를 네트워크에 적용하고 있다. 최근엔 글로벌 통신모듈 개발 기업인 젬알토의 차량용 통신모듈에 기가스텔스를 적용, 커넥티드카 사업을 공동추진하기로 했다. SK텔레콤은 현존하는 보안기술 중 가장 안전한 것으로 알려진 양자암호 기술을 5G 네트워크에 적용했다. 양자암호통신은 더 이상 쪼갤 수 없는 물리량 최소 단위인 양자를 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만드는 기술이다. 해킹이나 도청을 시도하기만 해도 패턴이 달라져 보안 위협을 원천 봉쇄할 수 있다. SK텔레콤은 지난 3월부터 5G 가입자 인증 서버에 양자난수 생성기를 적용했다. 현재 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 SK텔레콤의 신기술 총 4건이 국제 표준화 과제로 채택돼 있다. LG유플러스 역시 기존 보안장비 기능을 보완하기 위해 빅데이터 기반 지능형 분석 기술을 적용하고 있다. 보안 강화를 위해 국가기관 및 주요 대학과 협업을 진행 중이며, 양자암호통신 등 도·감청을 감시하는 기술을 추가적용하는 것을 검토하고 있다. 김민석 기자 shiho@seoul.co.kr

미국 법무부가 도널드 트럼프 미국 대통령의 ‘러시아 스캔들’ 의혹에 대한 22개월간의 로버트 뮬러 특별검사팀 수사결과 보고서를 18일(현지시간) 공개했다. 특검은 보고서에서 핵심 의혹인 사법방해 및 러시아 공모와 관련, 사법방해 시도가 있었지만 형사적으로 처벌할 만한 결론에 이르지 못했다고 밝혔다. 하지만 이번 보고서를 통해 러시아 스캔들 수사 저지를 위해 특검 해임을 추진하고 연방수사국(FBI) 국장을 갈아치운 도널드 트럼프 대통령의 집요함과 추한 면모가 고스란히 드러났다는 평가다. 특검은 사법방해 의혹과 관련 “트럼프 대통령의 행동과 의도에 대해 우리가 확보한 증거는 아무런 범죄 행위가 일어나지 않았다고 단정적으로 결론 내리지 못하게 하는 어려운 이슈”라면서 “따라서 트럼프 대통령이 범죄를 저질렀다는 결론을 내리지도 않지만, 또한 그를 무죄로 하는(exonerate) 것도 아니다”라고 밝혔다. 트럼프 대통령을 러시아와의 공모 및 사법방해 혐의로 기소해 법정에 세울 ‘스모킹 건’(결정적 증거)은 편집본에 들어있지 않았으나 448쪽 분량의 보고서에 트럼프 대통령의 부적절한 수사방해 시도가 대거 포함된 셈이라 정치적 후폭풍이 상당할 것으로 예상된다. ●특검, 사법방해죄 결론 못냈다면서도 10개 사례 검토내역 보고서에 대거 포함 윌리엄 바 법무장관이 이날 의회에 제출한 특검보고서 편집본에는 트럼프 대통령의 사법방해 의혹과 관련해 특검이 검토한 10개 사례가 나열됐다고 정치전문매체 폴리티코가 전했다. 대표적 사례는 자신에게 칼끝을 겨눈 뮬러 특검의 해임을 추진한 것이다. 트럼프 대통령은 2017년 5월 17일 제프 세션스 당시 법무부 장관으로부터 뮬러가 특검으로 임명됐다는 보고를 받은 뒤 의자에 털썩 주저앉은 뒤 “오마이갓, 끔찍하다. 이걸로 내 대통령직도 끝났다”고 말하기도 했다. 트럼프 대통령은 “X 됐다”, “망했다”는 뜻을 지난 비속어(f****d)도 내뱉었다. 관련 내용은 세션스 전 장관의 비서실장인 조디 헌트의 증언을 토대로 한 것으로 전해졌다. 트럼프 대통령은 이어 세션스 전 장관에게 “모든 사람이 내게 ‘독립적 특검이 생기면 당신의 대통령직을 망칠 것’이라고 말한다. 나는 아무것도 할 수 없게 될 것”이라며 “이는 내게 일어났던 일 중 역대 최악”이라고 불만을 터뜨렸다. 트럼프 대통령은 2017년 6월 14일 자신의 사법방해 의혹이 수사 대상에 올랐다는 언론 보도가 나오자 사흘 뒤 집에 있는 도널드 맥갠 백악관 법률고문에게 전화를 걸었다. 그는 맥갠 고문에게 ‘법무장관 대행에게 전화를 걸어 뮬러 특검이 이해 충돌을 이유로 물러나야 한다고 밝히게 하라’고 지시했다. 하지만 맥갠 고문은 트럼프 대통령의 지시를 이행하는 대신 사임을 택했다. 1973년 리처드 닉슨 당시 대통령이 워터게이트 수사를 맡은 특검을 해임했다가 결국 하야하게 된 사례를 참조했기 때문이다. 몇달이 지나 2018년 1월 뉴욕타임스 등이 트럼프 대통령의 뮬러 특검 해임 지시 의혹을 보도하자 트럼프 대통령은 맥갠 고문에게 ‘허위 보도’라고 반박하라고 압박했다. 그러나 맥갠 고문은 끝내 거부했고 백악관이 나서 ‘가짜뉴스’라고 수습했다. ●트럼프, 코미 FBI국장 해임 통해 수사 막아보려고 끈질기게 노력 제임스 코미 당시 FBI 국장의 전격 해임을 통해 러시아 스캔들 수사를 막아보려던 트럼프 대통령의 끈질긴 노력도 이날 편집본에 상세하게 담겼다. 2017년 1월 트럼프 행정부 초대 국가안보보좌관인 마이클 플린이 세르게이 키슬략 주미 러시아 대사와 접촉하고도 허위보고한 사실이 드러나자 트럼프 대통령은 코미 당시 FBI 국장을 백악관으로 불러 ‘충성맹세’를 요구했다. 트럼프 대통령은 플린을 경질한 뒤 코미를 또다시 집무실로 불러 ‘플린을 잘랐으니 이제 좀 놔두라’는 식으로 압박했다. 트럼프 대통령은 참모진의 만류에도 불구하고 코미에게 계속 직접 연락해 ‘러시아 스캔들을 둘러싸고 있는 구름을 걷어내라’는 식으로 자신의 무혐의를 공표하라고 압박했으나 2017년 5월 코미가 의회 청문회에 나와 ‘트럼프 대통령이 수사 대상이냐’라는 질문에 답변을 거부하자 해임하기로 결심했다. 백악관 참모진은 코미의 해임을 트럼프 대통령의 결정이 아니라 법무부의 독립적 판단에 따른 결정으로 만들려고 했으나 트럼프 대통령은 법무부의 의견서를 받기도 전에 ‘전격 해임’을 결정했다. ●세션스 前법무장관 사임 요구 등 상세히 담겨 제프 세션스 전 법무장관을 압박해 수사를 막으려던 정황도 구체적으로 드러났다. 세션스 전 장관이 2017년 2월 트럼프 대선캠프에 몸담았던 점을 들어 러시아 스캔들 수사 지휘 기피를 고민하자 트럼프 대통령은 맥갠 고문에게 세션스를 저지하라고 지시했다. 그럼에도 불구하고 세션스 장관이 ‘셀프 제척’을 발표하자 트럼프 대통령은 분노했다. 같은 해 5월 뮬러 특검이 임명되자 세션스는 사임서를 제출했으나 트럼프 대통령은 받아주지 않았고 이후에도 여러 차례 세션스에게 제척 철회와 2016년 대선 당시 맞수였던 힐러리 클린턴 전 국무장관에 대한 조사를 요구했다. 세션스 장관은 끝내 이를 거부했다. 그러자 트럼프 대통령은 지난해 11월 중간선거가 끝나자 세션스를 내치고 충성파인 윌리엄 바를 법무장관에 기용했다. 트럼프 대통령은 수사를 받게 된 측근들을 집요하게 압박하기도 했다. 그의 옛 개인 변호사 마이클 코언은 트럼프 대통령의 연루를 최소화한다는 내부적 기본방침이 있었다고 특검에 진술했다. 그는 이에 따라 2015년 9월부터 2016년 6월 사이에 트럼프 대통령에게 수차례 모스크바 트럼프 타워 건설 추진 상황을 보고했으나 의회에서는 세 차례만 보고했다고 허위 증언했다. 트럼프 대통령은 코언이 압수수색을 당하자 ‘힘을 내라’는 메시지를 보내며 간접적으로 압박했고 코언이 결국 등을 돌리자 ‘쥐새끼’라고 비난했다. 플린 전 국가안보보좌관 쪽에는 자신의 연루 의혹 관련 정보를 알고 있다면 언질을 달라고 요구하기도 했다. 2016년 대선 과정에서 위키리크스가 러시아측 해킹으로 확보된 것으로 알려진 민주당 측 이메일을 대거 공개하자 트럼프 대통령은 러시아의 해킹에 대해 부정적 입장을 피력했으나 위키리크스 쪽에 추가 공개 계획이 있는지 알아봤다는 내용도 편집본에 담겼다. 2016년 11월 대선을 앞두고 그 해 6월까지 모스크바 트럼프타워 건설이 추진됐는데도 트럼프 대통령이 이를 부인해왔다는 내용 역시 포함됐다. 2016년 6월 9일 트럼프 대통령의 아들 도널드 트럼프 주니어와 러시아 국적 변호사 등이 참석한 회의와 관련해서도 트럼프 대통령은 관련 이메일을 공개하지 말라고 지시했다. 결국 이메일이 공개된 이후 아들 명의로 내는 해명 성명을 직접 수정하기도 했다. ●美민주당 트럼프 탄핵 가능성 배제 안해 미국 민주당의 제럴드 내들러 하원 법사위원장은 “보고서가 불완전한 형태(편집본)이지만 트럼프 대통령이 사법방해와 다른 위법행위에 관여했다는 충격적인 증거의 윤곽을 드러내고 있다”며 “진상을 파헤쳐 필요한 조치를 취할 것”이라고 말했다. 그는 ‘트럼프 대통령에 대한 책임을 묻는 것이 의회의 책임이라고 했는데, 탄핵을 의미하느냐’는 취재진의 질문에 “하나의 가능성이다. 다른 것들도 있다”면서 “우리는 확실히 무슨 일이 일어났는지 진상을 파헤쳐 필요한 조치를 취할 것”이라고 강조했다. 하원 법사위는 내달 2일 바 장관을 불러 증언을 들을 예정이다. 내들러 위원장은 뮬러 특검에 대해서도 가능한 한 빨리 출석할 것을 요청했다. 상원 법사위의 다이앤 파인스타인 의원(민주)은 보고서 원본 공개를 촉구하며 바 장관이 진행 중인 여타 수사에 개입하지 말라고 요구했다. 반면 트럼프 대통령은 트위터를 통해 인기 드라마 ‘왕좌의 게임’을 패러디한 포스터 이미지를 올려 “게임 끝”(GAME OVER)이라며 ‘완전 무죄’를 주장했다. 하종훈 기자 artg@seoul.co.kr