이재명 경기도지사가 10년 넘게 사적인 용도로 사용해 온 이메일 계정을 해킹당한 사실을 21일 공개했다. 이 지사 측은 중국 해커 등의 일반적인 해킹이 아니라 이 지사를 표적으로 한 의도적인 해킹일 가능성을 의심하고 있다. 이런 이유로 경찰에 수사를 의뢰하는 방안은 검토 중이라고 밝혔다. 이날 이 지사 측에 따르면 이 지사는 지난달 7일 그동안 자동 로그인 상태로 사용해 오던 대형 A포털사이트 메일함에 접속을 시도했으나 비밀번호가 변경됐다는 것을 알게 됐다. 이 이메일은 이 지사가 10년 넘게 개인적으로 사용하는 것이고, 최근에도 자주 사용했다고 이 지사 측은 밝혔다. 휴대전화 인증을 통해 임시 비밀번호를 부여받아 메일함 접속에 성공한 이 지사는 누군가 지난 8월 31일 낮 자신의 이메일 계정에 접속해 비밀번호를 변경한 것을 확인했다. 또한 ‘해커’는 이 메일 주소를 이용해 A포털사이트보다 규모가 더 큰 B포털사이트 측의 이 지사 이메일 계정의 비밀번호 변경도 시도했던 사실이 파악됐다. 이 과정에서 해커는 임시 비밀번호를 부여받기 위해 B포털사이트 측에 이 지사의 이름과 생년월일을 기재한 ‘싱가포르국립대학교 이재명 교수’라는 운전면허증을 첨부, 제출했던 것으로 드러났다. 하지만 B포털사이트 측은 해외 인터넷망을 경유해 요청된 비밀번호 변경 시도에 ‘첨부된 신분증이 위조됐을 가능성이 있어 임시 비밀번호를 발급할 수 없다’는 답변을 A포털사이트 이메일 계정으로 전송했다. 이 지사는 이런 사실을 확인하고 A포털사이트 고객센터에 당일 신고하고, 며칠 뒤 B포털사이트 쪽에도 해커가 임시 비밀번호를 발급받기 위해 당시 첨부했던 위조 신분증 사진, 처음 해킹을 시도한 IP주소, 해당 해커가 같은 IP로 활동한 내역 등을 요청했다. 이에 A포털사이트 측은 이 지사 측에 “해킹 과정을 잘 모르겠다”며 사이버수사대 등에 수사 의뢰하도록 안내했고, B포털사이트 측은 제출받은 운전면허증의 위조 가능성 등에 따른 임시 비밀번호 미발급 사유 등을 온라인 답변을 통해 지난 19일 이 지사 측에 설명했다. 이 지사 측은 “A포털사이트 메일계정 해킹 당시 사용한 IP는 ‘서울 한강’ 정도로만 나오는 것으로 미뤄 해커가 이 지역 공용와이파이를 사용한 것 아닌가 추정하고 있다”며 “내주 중 이메일 해킹에 대한 수사를 수사기관에 의뢰하는 방안을 검토 중이다”라고 말했다. 이어 “A포털사이트 메일함에는 이 지사가 지인들과 주고받은 사적인 내용이 있는 것으로 알고 있는데 어떤 자료가 유출됐는지는 수사가 진행되어야 확인 가능할 것으로 보인다”며 “이 지사가 이 계정으로 제보를 받는 경우도 있어 ‘민감한 내용’이 있을 수도 있다”고 했다. 또 “해킹이 중국 해커들의 소행일 가능성도 있지만, 이 지사를 타깃으로 한 의도적인 해킹 가능성에 대해서도 의심하고 있다”고 덧붙였다. 오달란 기자 dallan@seoul.co.kr

방송통신위원회는 지난달 해킹으로 페이스북에서 개인정보가 유출된 한국인 계정이 3만 4891개로 추정된다고 14일 밝혔다. 방통위는 유출 경위를 확인하고 정보통신망법에 따라 엄정하게 처리하겠다는 방침이다. 앞서 페이스북은 지난달 29일 해킹을 당해 약 5000만개의 계정 접근권을 탈취당했다고 발표했다. 이에 방통위는 한국인 개인정보 유출 여부와 규모, 경위 등에 대한 자료를 공식 요청했다. 개인정보가 유출된 한국인 계정 3만 4891개 중 기본정보(성명, 이메일 주소, 전화번호)가 유출된 계정은 1만 5623개다. 또 기본정보와 특정 프로필정보(성별, 지역, 결혼 상태, 종교 등)가 함께 유출된 계정은 1만 8856개다. 이들 두 가지 정보에 더해 추가정보(타임라인의 게시물, 친구 목록, 소속 그룹, 최근 메시지 대화명)까지 유출된 계정은 412개였다. 현재 페이스북에 가입한 한국인 계정은 총 1800만여개다. 방통위는 페이스북 측에 정보유출 피해를 본 한국인 이용자에게 개별 통지할 것을 당부했다. 페이스북 이용자는 페이스북이 운영하는 개인정보 유출 여부 확인 사이트에서 피해 여부를 알 수 있다. 한편 방통위는 페이스북의 ‘확인되지 않은 로그인 알림받기’ 기능을 이용해 자신의 계정 정보에 누군가 로그인을 시도하는 것을 확인하고, 페이스북 계정을 이용해 로그인하는 앱과 웹사이트 중 불필요한 것들을 삭제할 필요가 있다고 권고했다. 장진복 기자 viviana49@seoul.co.kr

페이스북이 지난달 29일 해킹을 당해 개인정보가 유출된 한국인 계정이 3만 5000개에 가까운 것으로 추정된다고 방송통신위원회가 14일 밝혔다. 앞서 페이스북이 지난달 해킹을 당해 약 5000만개의 계정 접근권(액세스 토큰)을 탈취당했다고 발표하자 방통위는 페이스북에 한국인 개인정보 유출 여부와 규모, 경위에 대한 자료를 공식적으로 요청한 상태였다. 페이스북은 이날 오전 개인정보가 유출된 한국인 계정 수는 3만 4891개인 것으로 추정된다고 알려왔다고 방통위는 설명했다. 기본정보(성명, 이메일 주소, 전화번호)가 유출된 계정은 1만 5623개, 기본정보와 특정 프로필 정보(성별, 지역, 결혼 상태, 종교 등)가 함께 유출된 계정은 1만 8856개다. 여기에 더해 추가정보(타임라인 게시물, 친구 목록, 소속 그룹, 최근 메시지 대화명)까지 유출된 계정은 412개였다. 방통위는 페이스북 이용자가 개인정보를 안전하게 관리하려면 주기적으로 비밀번호를 변경하고, 자동 로그인된 모든 기기에서 로그아웃을 한 뒤 새로 설정한 비밀번호로 다시 로그인해야 한다고 강조했다. 또 평소에 사용하지 않는 기기나 지역에서 로그인할 때 추가적인 보안 수단인 ‘2단계 인증’을 이용해 보안을 강화할 필요가 있다고 덧붙였다. 이어 페이스북의 ‘확인되지 않은 로그인 알림 받기’ 기능을 이용해 자신의 계정 정보에 누군가 로그인을 시도하는 것을 확인하고, 페이스북 계정을 이용해 로그인하는 앱과 웹사이트 중 불필요한 것들을 삭제할 필요도 있다고도 설명했다. 방통위는 한국인 개인정보의 정확한 유출 규모와 경위, 기술적·관리적 보호조치 준수 여부 등에 대해 조사하고, 법률 위반이 적발되면 엄정하게 조치하겠다고 덧붙였다. 페이스북 이용자는 아래 개인정보 유출 여부 확인 사이트에서 피해 여부를 알 수 있다. https://www.facebook.com/help/securitynotice?ref=sec 오세진 기자 5sjin@seoul.co.kr

냉전시대 공포의 상징이었던 러시아 정보당국의 무능력함이 속속 드러나고 있다. 6일(현지시간) 영국 더타임스는 러시아 군정보기관 총정찰국(GRU)가 스파이 300명의 신원을 노출하는 실수를 저질렀다고 보도했다. 앞서 러시아 출신의 이중간첩 암살, 유엔 화학무기금지(OPCW) 해킹 등 작전에 잇따라 실패한 뒤에 둔 자충수다. 더타임스에 따르면 GRU 요원 알렉세이 모레네츠는 자신의 차량 등록지로 등록지로 모스크바의 한 주소를 기재했다. 이 주소는 서방국 기관에 대한 해킹을 담당하는 등 악명 높은 사이버 부대인 GRU 소속 ‘26165’ 부대의 건물로 확인됐다. 영국의 온라인 기반 탐사보도팀 ‘벨링캣’이 이 주소에 등록된 다른 자동차들을 파악했다. 305명의 이름과 생년월일, 휴대전화 번호 등이 나왔다. 더타임스는 “305명의 연령대가 27세부터 53세 사이였다. 스파이가 분명하다”고 전했다. 카네기모스크바센터 알렉산더 가부에프 선임연구원은 “러시아 정보기관 역사상 최대의 실수”라고 평가했다. 앞서 영국 경찰은 지난 3월 솔즈베리에서 발생한 러시아 출신의 이중간첩 세르게이 스크리팔 부녀 독살시도 사건의 용의자로 GRU 소속 장교 루슬란 보쉬로프와 알렉산드로 페트로프를 지목했다. 네덜란드 정부는 지난 4월 13일 GRU 소속 요원들이 OPCW의 무선망에 접근하려 했다며, 최근 이들을 적발해 추방했다. 강신 기자 xin@seoul.co.kr

블라디미르 푸틴 러시아 대통령의 지지율이 2014년 이후 가장 낮은 수치를 기록했다. 러시아인의 ‘역린’ 연금을 건드려서다. 해외 사정도 푸틴 대통령에게 불리하다. 미국과 유럽연합(EU) 등 서방은 국제기구에 대한 전방위적 해킹 시도 배후로 러시아를 지목하고 관련자를 기소·추방했다. 대(對)러시아 추가 제재 가능성도 점쳐진다. 텔레그래프 등은 4일(현지시간) 여론조사 전문기관 ‘레바다 센터’를 인용해 푸틴 대통령의 지지율이 58%에 불과하며 이는 지난 2014년 크림반도 병합 이후 최저 수준이라고 보도했다. 푸틴 대통령 지지율은 지난 5월 79%, 7월 67%로 꾸준한 하락세다. 지지율 폭락은 푸틴 대통령이 강행한 연금법 개정 때문이라는 시각이 지배적이다. 푸틴 대통령은 재정 부담을 줄이겠다면서 지난 3일 러시아인 대다수가 반대한 연금법 개정안에 최종 서명했다. 이 개정안은 정년 연령을 남성은 60세에서 65세로, 여성은 55세에서 60세로 단계적으로 높이는 내용을 담았다. 푸틴 대통령의 지지율이 곤두박질치는 가운데 이날 AP통신 등에 따르면 미국과 유럽연합(EU)은 러시아가 유엔 화학무기금지기구(OPCW), 국제축구연맹(FIFA), 세계반도핑기구(WADA) 등을 해킹하려 했다고 비판했다. OPCW를 자국 영토에 둔 네덜란드 정부는 이번 사건에 개입한 러시아 군정보기관인 총정찰국(GRU) 요원 4명을 국외 추방했다. GRU가 해킹을 시도했을 당시 OPCW에서는 영국에서 발생한 러시아 출신 이중간첩 독살 시도 사건 때 사용된 신경안정제, 시리아 두마에서 사용된 화학무기의 성분 등 러시아와 얽힌 업무가 진행 중이었다. 네덜란드 정부에 따르면 이들 요원은 OPCW 해킹에 실패했으며, 인근 호텔에서 검거됐다. 같은날 미국 법무부는 이들 4명을 포함해 미국 원전업체인 웨스팅하우스, FIFA, WADA에 대한 해킹을 시도한 혐의로 러시아 정보요원 7명을 기소했다. 이 가운데 4명은 네덜란드에서 추방된 GRU 요원들이다. 존 데머스 미 법무부 국가안보 차관보는 “러시아와 같은 국가들이 악의적인 사이버 활동에 관여하고 있다”고 비판했다. 나토(북대서양조약기구)는 이날 국방장관 회의를 열어 사이버 공격 대응방안에 대해 논의했다. 옌스 스톨텐베르크 나토 사무총장은 러시아에 “무모한 행동을 중단하라”면서 “나토는 사이버 영역을 포함한 하이브리드 위험에 대응하기 위해 방어력과 억제력을 강화할 것”이라고 말했다. 제임스 매티스 미 국방장관은 “미국은 나토 동맹국들에 사이버 지원을 할 준비가 돼 있다”며 러시아를 압박했다. 러시아 측은 모든 혐의를 부인했다. 푸틴 대통령은 군사적 영향력 및 군비 확장으로 이번 난국을 타개하려는 것으로 보인다. 푸틴 대통령은 러시아산 최첨단 방공 미사일 체계 S400을 중국, 터키는 물론 미국의 오랜 우방 사우디아라비아 등지에 판매했거나 할 계획이며 시리아에는 S400의 전 세대 방공망인 S300을 배치했다. 시리아는 S400 추가 배치를 희망하는 것으로 알려져 있다. 뿐만 아니라 지난 1987년 12월 미·소 정상회담에서 금지하기로 한 사거리 500∼5500㎞인 중·단거리 탄도·순항미사일을 비밀리에 생산하는 것으로 추정된다. 강신 기자 xin@seoul.co.kr

당시 OPCW는 지난 3월 영국에서 발생한 러시아 이중간첩 독살 시도 사건 때 사용된 신경안정제를 분석하는 작업을 벌이고 있었다. 또한 시리아 두마에서 사용된 화학무기의 성분도 분석 중이었다. 옌스 스톨텐베르크 나토(북대서양조약기구) 사무총장은 “영국과 네덜란드를 지지한다”면서 “러시아는 무모한 행동을 중단하라고 경고했다. 나토는 이날 긴급 국방장관 회의를 열어 사이버 공격 대응방안에 대해 논의했다. 제임스 매티스 미국 국방장관은 “미국은 나토 동맹국들에 사이버 지원을 할 준비가 돼 있다”면서 “네덜란드와 영국은 (공격에) 누가 관여했는지 100% 정확히 제시한 충분한 증거를 보았다”고 말했다. 한편 미국 법무부는 해킹, 가상화폐를 활용한 자금세탁, 금융사기 등 혐의로 GRU 요원 7명을 기소했다. 기소된 7명 가운데 4명은 네덜란드에서 추방조치를 당한 인사다. 나머지 3명은 지난 7월 로버트 뮬러 특검의 ‘러시아 스캔들’ 수사와 관련해서도 기소된 바 있다. 존 데머스 법무부 국가안보 차관보는 “러시아와 같은 국가들이 악의적인 사이버 활동에 관여하고 있다”면서 “(러시아 요원들은) 민감한 정보를 빼돌릴 목적으로 컴퓨터 네트워크에 정교하게 접근했다”고 밝혔다. 캐나다 외무부도 몬트리올에 있는 세계반도핑기구 해킹 사태와 관련해 “러시아 책임이라고 확신한다”고 밝혔다. 강신 기자 xin@seoul.co.kr

세계 최대의 영상 공유 소셜네트워크서비스(SNS) 인스타그램이 3일(현지시간) 한때 세계 각지에서 먹통이 됐다. 한국에서도 같은 오류가 발생했다. 인스타그램은 지난달 28일 해킹당한 SNS 페이스북의 자회사이기도 하다. 로이터 통신 등은 이날 영국 런던, 미국 샌프란시스코, 싱가포르 등 도시에서 인스타그램이 이날 일시 다운됐다가 복구됐다고 보도했다. 로이터는 인터넷 서비스 상황을 감시하는 ‘다운디텍터’를 인용해 북미, 유럽, 호주, 인도, 싱가포르 등지에서 이런 오류가 발생했다고 전했다. 서울은 이날 오후 4시 30분부터 이용자가 자신의 계정에 접속을 시도했을 때 화면이 업데이트되지 않으면서 ‘피드를 새로 고칠 수 없음’이라는 메시지가 뜨는 오류가 발생했다. PC로 인스타그램의 홈페이지에 접속할 때도 ‘5xx Server Error’라는 문구와 함께 빈 화면이 나타났다. 시스템은 오후 5시부터 정상화됐다. 세계 곳곳의 이용자들이 트위터 등에 항의의 글을 남겼다. 인스타그램은 전 세계 10억명이 사용하는 SNS다. 페이스북, 인스타그램 측은 오늘 접속 장애 이유를 밝히지 않았다. 페이스북은 1일 신임 인스타그램 최고경영자(CEO)로 애덤 모세리를 선정했다. 모세리는 마크 저커버그 페이스북 CEO의 최측근이다. 인스타그램 공동 창업자인 케빈 시스트롬 CEO와 마이크 크리거 최고기술책임자(CTO)는 최근 물러났다. 이들의 사임과 관련 미국 IT 전문지 테크크런치는 등은 인스타그램 경영에 대한 저커버그의 지나친 간섭에 반발한 것이라고 풀이했다. 강신 기자 xin@seoul.co.kr

‘플레이어’가 OCN 오리지널 역대 최고 첫 방송 시청률 기록을 경신하며, 부패 권력 집단을 향한 통쾌한 응징의 서막을 열었다. 29일 방송된 OCN 새 드라마 ‘플레이어’ 첫 회가 평균 시청률(닐슨코리아 제공) 4.5%, 최고 시청률 5.3%까지 올랐다. 이날 방송은 부패 권력 집단의 민낯과 공권력과의 유착 관계를 고스란히 드러냈고, 사법부의 심판뿐 아니라 범죄 수익금 몰수를 통한 완벽한 응징을 위해 정면으로 이들에게 달려든 플레이어 4인방 강하리(송승헌), 차아령(정수정), 임병민(이시언), 도진웅(태원석)의 의기투합이 펼쳐지며 몰입도 높은 전개를 펼쳤다. 온갖 범죄 행위에도 불구하고 교도소에서 특혜를 받으며 생활을 하다가 특별 사면으로 풀려난 강남 사채왕 천동섭 회장(곽자형). 검사를 가장해 자신을 찾아온 강하리에게 속아 범죄 수익금 은닉을 시도했고, 플레이어들은 이를 역이용해 천회장이 출소하기 직전 200억대 범죄수익금 환수를 통쾌하게 성공시켰다. 검사 장인규(김원해)는 천회장을 찾아가 그의 돈이 자신들에게 있음을 알리며 천회장의 뒷목을 잡게 했다. 이들 플레이어 4인방과 장인규의 공조는 어떻게 시작됐을까. 시간은 한 달 전으로 거슬러 올라갔다, 하리와 병민, 진웅은 늘 아쉬웠던 운전을 보강하기 위해 마지막 멤버 아령을 스카우트하면서 플레이어 4인방 완전체를 이뤘다. 그리고 지목한 타깃은 형진그룹 지목현(이승철) 회장이 정치인 뇌물로 마련한 비자금 80억. 판을 짜기 위해 그룹 일가에 대해 알아보던 중, “생각지도 못하게 툭 튀어나온 아킬레스건”일지도 모르는 콩가루 집안의 막내아들 지성구(김성철)의 신상을 털기 시작했다. 지성구는 기상캐스터 박선영(강윤주) 성폭력 및 동영상 유포 혐의로 법정에 섰지만, 선영의 룸메이트였던 현주(최민주)의 위증과 권력집단의 유착으로 보석을 허가 받았다. 재판 내내 순진한 얼굴을 하고 있던 그는 판결 후 담당 검사 장인규에게 “법대로 하니까 이렇게 좋네요”라며 비릿한 미소를 지었고, 사악한 본색을 드러냈다. 반면 참았던 눈물을 터뜨린 피해자 선영의 엄마(홍부향)는 “그놈한텐 돈 도 있고 빽도 있잖아요. 어차피 그놈 막아줄 사람 아무도 없잖아요”라며 항소를 포기하겠다고 했다. 지성구는 출소하자마자 호텔 레스토랑 아르바이트생 홍윤희(이슬)를 상대로 추악한 범죄를 반복해 공분을 샀다. 형진그룹을 타깃으로 본격적인 작전에 돌입한 플레이어들은 병민의 해킹 능력을 이용해 지성구의 사건 자료와 개인 SNS를 샅샅이 파헤쳤다. 여기서 윤희의 엄마가 수상한 사람이라고 지목했던 마이크(김서경)가 지성구와 아는 사이임을 알아냈고, 마이크의 개인 페이지에 올라와 있는 링크에 접속했다. 해당 사이트는 충격 그 자체였다. 윤희를 포함한 여러 피해자들의 성폭력 동영상이 있었던 것. 그 순간 노트북 화면에 경고 표시가 떴고, 플레이어들은 위치 추적을 당했다는 사실을 깨달았다. 하지만 도망갈 새도 없이 그들이 타고 있던 차 유리가 산산조각 나며 포위 돼 일촉즉발의 상황에 놓였다. 첫 방송부터 숨 돌릴 틈 없이 몰아치는 사건들과 눈을 뗄 수 없는 화려한 액션에, “진짜 재밌다. 숨도 못 쉬고 봄”, “빨리 처벌 받아라! 나쁜 사람들”, “와 액션 최고! 앞으로가 더 기대된다”, “플레이어들 벌써 잡히는 거 아니겠지? 2회 빨리 보고 싶다” 등의 유쾌한 응징을 기다리는 시청자들의 뜨거운 반응이 이어졌다. 과연 플레이어 4인방은 위기에서 벗어나 지성구의 악행을 폭로할 수 있을까. 더불어 지목현 회장의 비자금을 회수할 수 있을까. 이날(30일) 밤 방송되는 2회는 일시 변경된 편성으로 기존 방송 시간인 10시 20분에서 30분 늦은 10시 50분 OCN에서 방송된다. 사진=OCN 연예팀 seoulen@seoul.co.kr

중국 “타국 내정 간섭은 미국이···우리는 아냐”트럼프-시진핑 등돌리기 직전인 28일 통화 예정도널드 트럼프 미국 대통령이 26일(현지시간) “중국이 미국 중간선거에 개입하고 있다”고 직격탄을 날렸다. 또 시진핑 국가주석에 대해 “더 이상 내 친구가 아닐지 모른다”며 우정에 의문을 달았다. 이에 대해 중국 외교부는 “우리는 어떤 나라의 내정에 간여하지 않는다”며 선거 개입설에 펄쩍 뛰며 부인했다. 또 “각국의 내정에 간섭하는 나라를 국제사회가 안다”며 미국을 역공했다. 유엔총회에 참석 중인 트럼프 대통령은 이날 뉴욕 기자회견에서 시 주석과의 우정에 관한 질문을 받자 “그는 더이상 내 친구가 아닐지 모른다”고 답했다. 이런 답변은 그동안 대북 압박에 대한 중국의 협력을 근거로 시 주석과의 우정을 여러 차례 공개적으로 과시해온 것과 달라진 모습이다.앞서 이날 트럼프 대통령은 유엔 안전보장이사회 회의를 주재하고 “유감스럽게도 우리는 중국이 다가오는 우리의 11월 (중간)선거에 개입하려는 시도를 해왔다는 사실을 알게 됐다”고 주장했다. 트럼프 대통령은 “그들은 나 또는 우리(공화당)가 승리하는 것을 원치 않는다. 왜냐하면 내가 무역과 관련해 중국에 문제를 제기한 역대 첫 번째 대통령이기 때문”이라고 덧붙였다. 이후 중국의 미 중간선거 개입을 뒷받침할 증거가 있느냐는 질문을 받자 트럼프 대통령은 “우리는 증거가 있다”면서도 “지금은 말할 수 없지만 드러날 것”이라고 답했다. 그러면서 “그들이 우리의 농부를 공격하고 가짜 메시지를 퍼뜨리는 것을 좋아하지 않는다”며 “우리는 그들이 우리 선거에 개입하려고 한다는 것을 알게 됐다.그런 일이 일어나지 않게 할 것”이라고 강조했다.이어진 아베 신조 일본 총리와의 회담에서도 트럼프 대통령은 “그들은 우리 선거에 관여할 수 없다”며 강경한 태도를 굽히지 않았다. 앞서 지난달 29일 자신의 트위터에 “중국이 2016년 민주당 대선후보로 나선 힐러리 클린턴의 이메일을 해킹했다”고 주장했다. 중국의 선거개입 의혹과 관련해 트럼프 대통령은 구체적인 증거를 제시하지 않았으나, 미 언론에 실리는 정치적인 광고의 배후에 중국이 있을 수 있다는 가능성을 시사했다. 트럼프 대통령은 자신의 트위터에 아이오와 지역지 디모인 레지스터의 지면 사진을 올리고 “중국이 디모인 레지스터와 다른 신문들에 기사처럼 보이게 만든 선전 광고(propaganda ads)를 올리고 있다”며 “우리가 무역에서 그들을 이기고 있기 때문”이라고 주장했다.익명을 요청한 미 행정부의 한 고위 관리도 이날 기자들과 만나 중국이 트럼프 대통령에게 표를 던진 지역의 농부와 노동자를 괴롭히고, 미 정치시스템에 개입하고 있다는 비난을 쏟아냈다고 AP 통신이 전했다. 미국 선거에서 중요한 지역인 아이오와에서 많이 생산되는 대두에 중국이 관세를 부과한 것도 그 사례라고 이 관리는 밝혔다. 하지만 당사자인 중국은 미 중간선거 개입 의혹을 완강히 부인했다. 왕이 중국 외교부장은 “우리는 어떤 나라의 국내 사안에 관여하지 않으며 앞으로도 그렇게 하지 않을 것”이라면서 “우리는 중국을 겨냥한 어떠한 부당한 비난도 받아들일 수 없다”고 말했다. 겅솽 중국 외교부 대변인도 27일 정례 브리핑에서 “과연 전 세계의 어떤 나라가 타국의 내정 간섭에 가장 습관이 돼 있는지는 국제사회가 잘 알고 있다”며 미국을 정조준했다. 그는 “우리는 미국이 중국에 대해 이유 없는 비난과 모욕을 중단하고 양국 관계와 양국민의 근본 이익을 해치는 잘못된 언행을 중단하길 권한다”고 지적했다.뉴욕타임스(NYT)는 중국의 개입 의혹을 비난한 트럼프 대통령의 강경 발언이 러시아의 2016년 미 대선 개입 인정을 주저해온 과거 모습과는 극명한 대조를 이룬다고 지적했다. 다만 트럼프 대통령은 27일 시 주석과 통화하겠다고 밝혀 두 정상이 완전히 등을 돌리기 전에 관계 회복의 여지를 열어뒀다고 NYT와 AP 등이 전했다. 이기철 선임기자 chuli@seoul.co.kr

문재인 정부의 대통령 경호원은 어떤 자격조건을 갖춰야할까. 흔히 고도의 무술 자격증과 건장한 신체 조건을 가져야 할 것으로 여겨지던 대통령 경호원의 패러다임이 바뀌고 있다. 대통령 경호처가 오는 13일 원서접수를 시작으로 7급 경호공무원 채용 절차에 들어간다. 이번 공채에서 눈에 띄는 것은 지난해까지 있었던 지원자의 최저 신장 기준과 최저 시력 기준을 올해는 없앴다는 것이다. 기존에는 남성 지원자의 경우 신장 174㎝ 이상, 여성 지원자는 161㎝ 이상이 돼야 지원이 가능했다. 아울러 남녀 모두 맨눈시력이 0.8 이상이어야 했다. 그러나 올해 경호처 공채에서는 이런 조건을 모두 없앴고, 경호원 응시의 문턱을 넓혔다. 대통령 경호처는 공식 페이스북에서 “키가 작아도 좋다. 안경을 써도 좋다”라면서 “미래 위협에 대응할 스마트한 경호원을 찾는다”고 설명했다. 경호처는 “단순히 신체적 제한을 없애는 게 아니라 경호의 패러다임이 변한 것을 보여주는 것‘이라면서 ”드론과 로봇이 테러 수단이 되고 해킹이 시스템을 마비시키는 시대에 새로운 위협에 대응할 창조적 사고 능력을 지녀야 한다“고 강조했다. 이어 “대통령 경호처 직원으로서 갖춰야 할 것은 건전한 시민의식, 올바른 국가관과 역사관, 경호원으로서의 충성심과 헌신의 자세면 충분하다”고 덧붙였다. 심지어 응시자격에 당연히 포함됐을 것으로 여겨지는 무술 실력도 이번 공채 자격에는 들어있지 않다. 경호처는 지난해 공채부터 지원자의 학력이나 출신지 등을 가려놓고 뽑는 ‘블라인드 방식’의 채용을 진행하는 등 변화를 시도해 왔다. 또 올해부터 1차 필기시험부터 3차 시험이 종료될 때까지의 기간을 기존 50여일에서 보름 안팎으로 줄였는데, 이 역시 응시자를 위해 변화를 준 부분이다. 경호처는 28일까지 경호처 홈페이지(www.pss.go.kr)에서 온라인으로 원서를 접수한다. 2016년 9월 28일 이후에 치른 공인영어시험 성적, 남성의 경우 ‘병역을 필한 자’ 등 응시에 필요한 자격만 갖추면 1차 필기시험을 볼 수 있다. 1차 필기시험에 합격하면 인성검사·체력검정·일반면접·논술시험으로 구성된 2차 시험과 신체검사·심층면접으로 구성된 3차 시험을 거쳐 12월 말에 최종합격자를 발표한다. 채용과 관련한 자세한 사항은 경호처 홈페이지에서 확인할 수 있다. 신진호 기자 sayho@seoul.co.kr

미국 법무부가 6일(현지시간) 컴퓨터 사기와 남용, 통신 금융 사기 등 혐의로 기소한 북한 컴퓨터 프로그래머 박진혁(34)은 북한의 대표적인 해킹 조직 ‘라자루스’의 일원으로, 지난 10년간 미국을 비롯해 전 세계를 대상으로 해킹 공격을 일삼아 온 것으로 드러났다. 박진혁은 또 북한이 내세운 위장 회사인 ‘조선 엑스포’ 합영회사 소속으로 북한군의 정보 관련 파트인 ‘랩 110’과 연계됐으며 북한은 물론 중국 등에 기반을 두고 활동해왔다. 조선 엑스포는 과거 자체 홈페이지에 2002년 설립된 북한의 첫 인터넷 회사로 김일성대학 등을 졸업한 20명을 고용해 게임, 도박, 전자결제, 이미지 인식 소프트웨어 등에 집중하고 있다고 소개했다. 그러나 2016년 홈페이지에서 북한 관련 언급을 삭제했고, 이후 홈페이지 자체가 사라졌다. 미 정부는 지난해 5월 전 세계 150여개국 30여만대의 컴퓨터를 강타한 악성코드 워너크라이 랜섬웨어 공격과 2014년 12월 미국의 다국적 영화 회사인 소니픽처스에 대한 해킹 사건의 배후로 북한을 지목해왔다. 버락 오바마 전 미 대통령은 당시 북한 정부와 노동당을 직접 겨냥해 정찰총국을 제재 대상에 올리는 등 행정명령을 발동하기도 했다. 미 법무부의 공소장에 따르면 박진혁은 소니픽처스가 2014년 김정은 북한 노동당 위원장의 암살을 다룬 영화 인터뷰를 제작하자 이에 대한 보복으로 해킹을 단행했다. 해킹은 소니픽처스 직원들에게 페이스북, 트위터 등 소셜네트워크서비스(SNS) 계정으로 악성코드가 담긴 링크를 보낸 뒤 이를 통해 네트워크에 침투해 각종 자료를 빼내거나 파괴하는 방식으로 이뤄졌다. 소니픽처스와 함께 영화 배급사 AMC에 대한 해킹도 시도됐다. 이에 따라 AMC는 인터뷰 상영을 연기하거 취소했다. 박진혁 등은 또 2016년 2월 방글라데시 중앙은행을 해킹해 8100만달러를 빼내고 다른 은행들에 대해서도 해킹을 시도해 최소 10억 달러를 빼낸 혐의를 받고 있다. 뿐만 아니라 2016년부터 지난해까지 미 방산업체 록히드마틴사의 고고도 미사일 방어체계(사드)에 대해서도 해킹을 시도한 것으로 드러났다. 미 수사 당국은 조선 엑스포가 지메일 등 무료 이메일 서비스를 사용한 것으로 보고 법원으로부터 약 100통의 압수수색 영장을 발부받아 이를 토대로 약 1000여개의 이메일과 SNS 계정에 접속해 수사에 나섰다. 이를 통해 확보한 자료를 종합해 북한 해커들과 그들의 활동상을 파악했다. 미 법무부는 북한 정부가 해킹을 지원했다고 밝혔지만 기소장에 박진혁 외 다른 북한 관리의 이름은 적시하지 않았다. 존 데머스 미 법무부 국가안보 담당 차관보는“이번 사건은 가장 복잡하고 장기간에 걸친 사이버 조사였다. 북한 정부가 지원한 사이버 범죄와 관련해 해커를 정식으로 기소한 것은 처음”이라고 강조했다. 이와 함께 미 재무부는 ‘조선 엑스포’를 제재 명단에 올렸다고 발표했다. 미국의 독자제재 대상에 오르면 미국 내 자산이 동결되고 미국인 및 미국 기업과 이들 간의 거래가 금지된다. 미 법무부는 박진혁과 그와 공모한 다른 해커들에 대한 조사를 계속 진행 중이다. 이번 조치는 도널드 트럼프 미 행정부가 북한의 실질적 비핵화 조치가 있을 때까지 대북 제재를 지속하겠다는 의지가 반영된 것으로 풀이된다고 미 방송 CNBC 등 외신들은 전했다. 최훈진 기자 choigiza@seoul.co.kr

8년 전 당국의 검열 정책 때문에 중국에서 철수한 구글이 이번에는 중국에 맞춤한 검색엔진을 준비 중이라고 온라인매체 더인터셉트가 1일(현지시간) 보도했다. 구글의 중국 맞춤형 검색엔진은 지난해 봄부터 준비 중으로 인권, 민주주의, 종교, 평화시위 등과 같은 단어를 블랙리스트에 올려 검색 앱이 자동 차단한다. 영국 BBC와 온라인 백과사전 위키피디아 등도 블랙리스트에 포함된 것으로 알려졌다. 구글은 이 앱을 이미 중국 정부에 시연했으며, 지난해 12월 선다 피차이 구글 최고경영자와 중국 고위급이 만나면서 중국 맞춤형 검색 앱 개발에 박차를 가한 것으로 알려졌다. 앱의 완성은 6개월 안에 이뤄질 예정이지만 미국과 ‘무역전쟁’을 벌이는 중국 당국의 승인을 받는 것이 만만치 않을 전망이다. 구글은 2010년 정부에 의한 검열과 해킹을 우려하며 중국을 떠났고, 당국의 인터넷 통제정책인 만리방화벽 때문에 중국에서는 구글 접속이 불가능하다. 구글 측은 관련 보도에 대해서는 언급하지 않았지만 중국 측 개발자들과 함께 중국에서 구글 번역과 같은 몇몇 모바일 앱을 선보일 것이라고 밝혔다. 구글을 비롯한 페이스북, 애플 등 미국의 정보기술(IT) 기업들은 중국 개혁개방 창시자인 덩샤오핑의 표현대로 ‘거대한 고깃덩어리’와 같은 중국 시장을 포기하지 못하고 끝없이 구애를 보내고 있다. 애플은 중국 구이저우성에 데이터센터를 건립 중이며 페이스북은 저장성에 자회사 설립을 시도했다가 무산됐다. 구글 내부에서도 중국 맞춤형 검색엔진에 대한 부정적 의견이 있어 몇몇 직원은 프로젝트 참여를 거부한 것으로 알려졌다. 인권단체 국제앰네스티는 구글이 중국의 검열정책을 수용하면 “인터넷 자유의 암흑의 날”이 될 것이라고 경고했다. 베이징 윤창수 특파원 geo@seoul.co.kr

美하원의장 “푸틴 상·하원 연설 안돼” 러시아 해커들이 지난해 미국의 전력 관련 시설에 대해 대규모 해킹을 했으며, 정전 등 전력 혼란을 일으킬 수도 있었던 것으로 드러났다. 미 월스트리트저널(WSJ)은 24일(현지시간) 미 국토안보부 관리들을 인용해 “러시아 해커들의 해킹은 현재도 지속되고 있을 것”이라고 보도했다. 미국 정부는 2016년 발생한 전력망 해킹 사건의 배후로 러시아를 지목하면서 에너지, 핵, 수도, 항공, 제조 등 주요 사회기반시설 분야 침투를 시도했다고 밝힌 바 있다. WSJ는 비밀리에 러시아정부 지원을 받는 ‘드래곤플라이’, ‘에너제틱 베어’ 등으로 알려진 러시아 해킹그룹과 해커들이 지난해 미국의 전력 네트워크의 핵심부인 ‘컨트롤 룸’(통제실)까지 침입했으며, 해킹을 당한 곳만 수백곳에 이른다고 전했다. 해커들은 소프트웨어 업데이트나 장비 점검 등 서비스를 제공하는 협력회사를 통해 전력회사의 네트워크에 침투한 것으로 알려졌다. 관련 직원이 접근하는 것처럼 네트워크에 침입해 해킹 여부를 탐지하기 어렵게 했고, 이 때문에 해킹을 당하고서도 인지하지 못했던 회사들도 여럿 있었다. 미 국토안보부는 러시아 해커들이 ‘대규모 공격’을 위해 해킹 자동화 시스템을 구축했을 가능성도 의심하고 있다. 미 국토안보부의 산업통제시스템 분석 책임자로 일하는 조너선 호머는 “해커들이 (전력 네트워크의) 스위치를 끄고 전력 흐름에 혼란을 줄 수 있는 상황까지 왔다”고 말했다. 한편 폴 라이언 미국 하원의장은 올가을 블라디미르 푸틴 러시아 대통령에 대한 도널드 트럼프 미국 대통령의 초청과 관련, “푸틴 대통령이 워싱턴DC를 방문한다고 하더라도 상·하원 합동연설에 초청되는 일은 없을 것”이라고 말했다. 이석우 선임기자 jun88@seoul.co.kr

헬스 DB 침투…인구 25%이상 피해 리셴룽 총리 “고도로 훈련된 해커들”싱가포르 건강정보 데이터베이스에 대한 해킹 공격으로 리셴룽(李顯龍) 총리를 포함해 약 150만명의 개인정보가 유출됐다. 22일 싱가포르 보건부 등에 따르면, 지난달 27일부터 지난 4일까지 해커들이 악성 코드에 감염된 컴퓨터를 이용해 싱가포르 헬스 데이터베이스에 침투해 약 150만 명의 진료기록 등을 빼갔다. 유출된 정보는 2015년 5월부터 지난 4일까지로, 싱가포르 병원의 외래 환자 개인 신상 명세 및 처방 약품 등에 대한 내용이다. 싱가포르 전체 인구의 25% 이상이 피해를 봤다. ●“해커들, 총리 신상·처방 약 정보 노린 듯” 싱가포르 당국과 전문가들은 국가 차원의 지원을 받는 해킹 집단이 관여했을 것으로 보고 있다. 싱가포르 보건부와 통신정보부도 해킹 공격 배후를 언급하지는 않았지만 “의도적이고 목표가 분명할 뿐만 아니라 잘 기획된 사이버 공격”이라며 “일상적인 해커나 범죄집단 소행이 아니다”라고 밝혔다. 이어 “해커들이 리 총리의 신상정보와 처방 약에 대한 정보를 빼가려는 시도를 계속한 것으로 확인됐다”고 덧붙였다. 리셴룽 총리는 페이스북 메시지를 통해 “해커들이 숨겨진 국가기밀이나 적어도 나를 당황하게 할 뭔가를 찾으려고 했다”며 “우리 데이터 시스템에 침투한 해커들은 고도로 훈련됐고 단호했다. 침투 시도를 절대 포기하지 않을 것”이라고 경계했다. ●싱가포르, 추가 공격에 강력 대응 나서 글로벌 보안전문 업체인 파이어 아이의 에릭 호 아태지역 사장은 이날 한 매체와의 인터뷰에서 “이런 유형의 공격은 고도로 진화한 도구를 사용하는 국가급 해커 집단만이 할 수 있다”고 분석했다. 그는 아울러 “그들은 풍부한 자원과 자금을 확보하고 있고, 매우 고도화한 기술을 사용했다”면서 과거 국가급 해킹 사건의 배후로 지목된 바 있는 러시아, 북한, 중국, 이란 등을 언급했다. 보안 컨설팅 업체인 란티움의 제프 미들턴 최고경영자(CEO)는 “건강 데이터는 힘이 있는 사람들을 위협할 수 있는 정보여서 해커들이 특별한 관심을 둔다”며 “특정 의약품을 이용한다는 정보가 있다면 건강상 어떤 문제가 있는지 파악할 수 있다”고 설명했다. 이어 “이 같은 정보는 누군가에게 특정 행동을 강요하도록 하는 데 쓰인 적이 있다. 러시아 스파이 집단이 그런 방식을 쓴 적이 있다”고 덧붙였다. 싱가포르 정부는 추가적인 사이버 공격에 대한 대응에 강력히 나섰다. 이석우 선임기자 jun88@seoul.co.kr

제조업을 비롯한 모든 산업영역에서 디지털 전환이 일어나는 4차 산업혁명시대다. 기회와 위기가 동시에 있다. 국내는 위기다. 올 상반기 월평균 취업자 증가 수는 14만여명으로 지난해 같은 기간 증가 폭(36만명)에 비해 절반 이하다. 소상공들은 최저임금 부담으로 최저임금 불복종 투쟁을 선언했다. 문재인 대통령은 최근 기업과의 소통 행보에 나서며 이 같은 위기상황 돌파를 모색하고 있다. 정부는 4차 산업혁명으로 인한 위기를 기회로 삼고자 지난해 10월 4차 산업혁명위원회(4차위)도 출범시켰다. 4차 산업혁명 정책 전반을 심의 조정하는 대통령 직속의 민관 합동 기구다. 장병규(45) 위원장을 만나 그간의 성과와 4차 산업혁명시대 우리의 경쟁력 제고방안을 들어봤다. 인터뷰는 지난 5일 서울 광화문 4차위 사무실에서 했다.→‘IT업계 살아있는 전설’이라던데 ‘복지부동’이라는 비아냥을 듣기도 하는 공무원들과 일해보니 어떤가? -벤처 20년 했고 지금도 하고 있다. 이 자리는 비상근이다. 9개월 전엔 술자리에서 가끔 공무원을 욕했던 것 같다. 그러나 지금은 전혀 아니다. 오히려 두둔한다. 다만 공무원을 이렇게 만든 시스템을 내가 욕한다. 관료와 공무원이 그렇게 움직이는 데는 다 이유가 있다. 그건 공무원 시스템 때문이다. →그러한 시스템, 체제는 공무원들이 만든 건 아닌가? -공무원 인사혁신 문제, 감사원의 감사 정책문제 등이 복합적으로 엮여 있다. 국회와 청와대의 개선의지가 분명히 있어야 하고 국민 공감대도 형성돼야 한다. →성과 중 하나만 꼽으라면? -서슴없이 ‘규제·제도 혁신해커톤’이라고 말하고 싶다. 해커톤은 해킹과 마라톤 합성어다. 숙의민주주의와 공청회의 중간쯤 된다. 원전폐기 문제를 논의했던 공론화위원회 같은 숙의민주주의는 3~4개월 하는 반면 공청회는 길어봤자 2시간 정도 토론해 답답함을 안고 헤어져야 한다. 그런데 해커톤은 4~5주 숙의 기간을 포함해서 1박 2일 이해관계자가 모여 10시간 이상 논의한다. 해커톤에 참여했던 분이 ‘사람은 자기 이야기 다하기 전까지는 남의 얘기 안 듣는다’고 하더라. 여기 오면 다 얘기하니 듣기도 한다. 참여했던 분들이 다들 만족해한다. 그 결과로 예를 들자면 지난해 11월에 논의했던 위치정보보호문제는 방통위에서 개정안을 준비 중이다. 위치정보보호법은 스마트폰이 나오기 전에 만든 법이다. 그러니 이후 나온 드론, 자율주행차, 스마트폰에서 위치정보를 활용하려면 고쳐야 하지 않느냐. 해커톤에 참여했던 산업계, 시민단체, 변호사, 교수 등 20명은 자기들끼리 주기적으로 만나서 법 개정을 촉구하고 있다. 개인정보 보호 및 활용에도 합의해 관련 주체들이 스스로 움직인다. 특히 부처 과장급 얘기를 들어보면 지난 정부에서도 개인정보 보호 활용에 대해 얘기를 많이 했는데 ‘개망신법’ 때문에 아무것도 안됐다고 하더라. 개망신법은 개인정보보호법, 망통신법, 신용정보보호법을 말한다. 그런데 4차위는 이런 얘기할 토대를 만들어준다. 이렇게 해서 개인정보보호법 등 장기존속 규제들을 개선하고 있다. →해커톤 할 때, 어려움은 없었나? -지원단 설득이 힘들었다. 지원단은 위원장 지원조직인데 그분들이 일단 안 믿더라. 그다음 설득하기 힘든 분들이 관료더라. 이해관계자로 불안하니 서로 싸우더라. 하지만 3차례 해커톤 이후 바뀌었다. 장차관 입에서 가끔 해커톤 애기가 나온다. 일을 해보면 규제를 풀어야 하는데 잘 안된다. 잘될 것 같으면 지난 정부에서도 했을 것이다. 지금처럼 하면 안 되겠다 싶어 고민하다 보니 해커톤이 보이는 거다. 해커톤이 잘 자리잡으면 저는 하루아침에 규제를 다 바꾸긴 어렵지만, 꾸준히 바꿀 수 있는 굉장히 중요한 방안이 될 것이라고 본다. →많은 이해당사자가 합의하려면 시간이 걸리지 않나? -주무부처 장관이 총대 메야 되는 것 아니냐는 얘긴데 사회주체가 다 다르다. 해커톤은 사회합의 포맷이다. 조금씩 설득하면서 가는 것인데 풀리면 확실히 풀린다. 결과적으로 이게 더 빠른 것이다.→햄버거 가게에서 주문받던 사람이 사라지고 터치스크린을 활용한 전자주문이 대세다. 4차 산업혁명으로 인해 노동의 소외가 우려되지 않나? -두 가지 측면이 있다. 우선 4차 산업혁명 내지 기술발전으로 인한 기존 일자리 감소는 대세다. 대안 중 하나는 기존 일자리를 점진적으로 계승, 발전시키는 것이다. 제조업도 스마트 팩토리가 되면 기존 형태가 아니라 협동로봇과 함께 생산성을 높이는 방식으로 기존 일자리를 강화 내지 발전시킬 수 있다. 독일의 ‘노동 4.0’은 사람과 로봇이 함께해 생산성을 높여서 위기를 극복하고 있다. 또 하나는 새 일자리 창출이다. 지난해 11월에 대응방안으로 1.0 발표했고 이게 미흡해서 연말엔 2.0 대응방안을 보완 발표할 것이다. →4차 산업혁명에서 어떤 사람들이 일자리를 잃을 가능성이 더 높아지나? -적당히 공부한 사람들이 대체될 확률이 더 높다. 로봇 대체로 가성비가 많은 사무직, 중산층 등이다. 예를 들면 대학을 건성건성 다니는 분들이 진짜 위험할 수 있다. 이분들은 눈높이가 높아 임금이 높은 곳을 본다. 그런데 기업은 기술과 로봇으로 바꾸길 원한다. 그러면 악순환이 된다. 우리는 4차 산업혁명으로 위험한 나라가 됐다. 경제적 관점에서 보면 정부가 투자한 대졸자들이 대체될 가능성이 높다. 결국 우리가 더 취약한 나라니 더 능동적으로 나서야 한다. 그래서 제 마음이 매우 무겁다. 속도가 느려서 고민이다. 단순노동자는 이미 제조현장에서 자동화로 많이 대체됐다. →속도문제는 말하자면 기득권과의 갈등 조정이 필요한 것 아닌가? -‘밥통 문제’가 제일 크다. 누군가 얘기하더라. “밥통 갖고 싸우는 것은 성전”이라고. 그만큼 중요한 문제라는 거다. 이를 단순 기득권, 가진 자의 횡포로 보면 안 된다. 기득권으로 표현하지 말고 밥통문제, 일자리를 잘 풀자고 접근해야 한다. 이것이 갈등조정의 첫 번째 자세다. 그리고 이런 문제일수록 더 빨리 논의해야 한다. 무 자르듯 한꺼번에 해선 안 된다. 밥통 가진 분들이 점진적으로 변화할 시간을 줘야 한다. 속도감도 중요하지만, 장기적 방향성도 가져야 한다. 이런 점에서 독일은 부럽다. ‘인더스터리 4.0’, ‘노동 4.0’은 제조업 현장은 스마트팩토리로 갈 수밖에 없다는 것이다. 이것을 수년 전부터 준비해 독일은 변하고 있다. 우리는 이를 못하고 있다. 그러면 갈수록 힘들 것이다. 지금 실업률이 높다. 언제까지 추경이나 세금으로 대처할 수 있겠나. 한국 체력이 좋고 국가부채가 양호할 때 변화를 이뤄내야 한다고 본다. →그 단초는 대통령이 제시한 것 같다. 네거티브 규제로 규제 정책의 변화를 주문했더라. -포괄적 네거티브 규제로 가자는 것인데 쉽지 않다. 시간이 걸린다. 관료의 일하는 방식을 바꿔야 한다. 그런데 하루아침에 안 바뀐다. 대통령이 말한 효과는 2~3년 뒤에 나올 것이다. 방향은 옳지만, 2~3년까지 기다리지 말고 주무 부처가 움직여야 한다. →우버와 같은 승차공유 사업 활성화를 위해 해커톤을 시도했는데 국내 운송업자와의 갈등 끝에 무산된 것으로 알고 있다. 다시 한번 논의할 필요는 없나? -카풀은 많이 아쉽다. 절차적인 것에 대해선 고민이 많다. 아까도 말했듯 밥통 문제는 성스러운 거다. 그런데 우버한다고 해서 운전기사가 없어지느냐? 일자리 없어지지 않는다. 친노동과 친노조는 다르다. 이런 얘기하면 (택시노조에서) 삐쳐서 논의를 거부할 것 같아 말하기 조심스러우나 20여만명의 택시기사 일자리 없어지지 않는다. 우버든, 택시든 모는 것 아니냐. 난 보수도, 진보도 아니다. 나라가 잘됐으면 좋을 뿐이다. eagleduo@seoul.co.kr

삼성SDS는 와이파이 일체형인 사물인터넷(IoT) 스마트 도어록 ‘SHP-DR900’을 국내와 해외 시장에 동시 출시했다고 4일 밝혔다. 별도 와이파이 칩을 사서 현관문에 달지 않아도 스마트폰으로 문을 여는 등 편리하게 이용할 수 있다. 와이파이가 내장된 스마트 도어록이 국내 시장에 출시된 것은 처음이다. 제품에는 배터리 수명을 2배 늘린 저전력 와이파이칩이 실려 실내 무선 공유기와 연결하면 이용자가 문 열림 상태나 침입 시도를 스마트폰으로 실시간 확인할 수 있다. 스마트폰으로 문을 여는 것도 가능하다. 이용자의 지문을 인식해 살짝만 손을 대도 잠금장치가 자동으로 풀린다. 정보 유출과 해킹 방지를 위해 회사는 자체 보안 기술도 적용했다. 이 제품은 지난달 28일 열린 17회 중국 베이징국제소비전자박람회에서 스마트홈 혁신상 분야 1위인 금상을 수상하는 등 해외에서 먼저 기능을 인정받고 있다고 회사 측은 설명했다. 이재연 기자 oscal@seoul.co.kr

국내 최대 가상화폐(암호화폐) 거래소인 빗썸이 지난 19일 밤 해킹 피해로 350억원 규모 가상화폐를 도난당했다.빗썸은 20일 오전 9시 47분 홈페이지에 긴급 공지를 통해 “약 350억 상당의 일부 암호화폐가 탈취당한 사실이 확인됐다”며 “당분간 거래 서비스와 암호화폐 입출금 서비스 제공을 중단한다”고 밝혔다. 지난 19일 밤부터 20일 오전 1시 사이에 빗썸 지갑에서 고객 자산과 회사 자산을 포함해 리플 등 350억원 상당 암호화폐가 해킹됐다. 19일 오후 11시쯤 이상 징후를 포작한 빗썸은 암호화폐 입출금 시스템을 막고, 오전 2~3시쯤 자산 점검을 통해 피해 규모를 확인했다. 한국인터넷진흥원(KISA)에 신고한 것으로 전해졌다. 경찰과 KISA가 서울 강남구 빗썸 본사를 방문해 조사 중이다. 빗썸 관계자는 “어떤 종류의 암호화폐가 해킹됐는지는 아직 파악 중이고 진행 상황을 홈페이지를 통해 공개하겠다”며 “고객 센터를 통해 피해 여부를 확인할 수 있고, 전액 회사 자산으로 보전할 것”이라고 말했다. 빗썸은 피해를 입지 않은 자산은 모두 콜드월렛(인터넷망에 연결되지 않은 지갑)으로 이동해 보관 중이라고 설명했다. 평소 거래소들은 해킹 등 피해를 줄이기 위해 자산 70%를 콜드월렛에 보관한다. 그러나 일부 투자자는 빗썸의 늦은 공지에 대한 불만을 토로하기도 했다. 바로 해킹 사실을 알리지 않고, 약 10시간이 지나서야 거래소를 닫았다는 지적이다. 앞서 이날 빗썸은 오전 1시 9분 “최근 잇따른 보안 위협 시도 증가로 긴급히 암호화폐 입금 지갑 시스템을 변경하고자 한다”며 “피해예방을 위해 빗썸 암호화폐 주소로 입금을 중단해달라”고 공지했다. 빗썸 관계자는 “보안 강화를 했지만, 해킹 방법이 고차원적으로 높아져 해킹을 막지는 못했다”면서 “24시간 모니터링 시스템으로 피해를 확인해 새벽에 입출금 시스템을 막았다”고 밝혔다. 김주연 기자 justina@seoul.co.kr/

이명박 정부 당시 야당 정치인에 대한 불법 사찰을 벌인 의혹을 받는 이종명(61) 전 국정원 3차장이 구속 위기에서 벗어났다. 이 전 차장을 통해 당시 청와대의 구체적인 지시가 있었는지 확인하려던 검찰 수사에도 차질이 빚어질 전망이다.허경호 서울중앙지법 영장전담 부장판사는 30일 이 전 차장에 대한 영장을 기각하며 “관련 사건 재판의 진행경과에 비추어 도망할 염려가 있다고 볼 수 없고, 증거들이 수집되어 있어 증거인멸 우려도 인정하기 어렵다”고 밝혔다. 이 전 차장은 2011부터 2012까지 원세훈 전 국정원장 등과 공모해 권양숙 여사, 박원순 서울시장의 해외 방문 시 감시하도록 국정원 직원들에게 지시한 혐의(국정원법상 직권남용)를 받고 있다. 또한 배우 문성근씨가 야권통합 단체를 주도하자 컴퓨터 해킹을 시도하도록 하는 등 사찰을 지시한 것으로 검찰은 파악했다. 이와 함께 김대중·노무현 전 대통령의 비자금 의혹을 추적하기 위해 대북공작금 예산 수억원을 유용한 혐의(특가법상 국고손실)도 적용됐다. 앞서 이 전 차장은 국정원 예산 48억원을 국정원 퇴직자 등 민간인으로 구성된 ‘사이버 외곽팀’에 지급한 혐의로 지난해 11월 구속됐다. 이후 구속 상태로 1심 재판을 받던 이 전 차장은 구속된 지 158일 만인 지난달 24일 보석 석방됐다. 검찰은 이 전 차장에 대해 불구속 상태로 수사를 이어갈 것으로 보인다. 나상현 기자 greentea@seoul.co.kr

드루킹 파문으로 본 언더마케팅의 세계 ‘쉽고 편한 재택 알바, 클릭만 해도 돈 버는 알바’, ‘네이버 아이디 삽니다’, ‘포털, SNS에 자연스럽게 노출시켜 드립니다’. 포털이 생긴 뒤로 온라인·모바일에서 이런 게시글이나 쪽지를 보게 되는 일은 매우 흔하다. 이런 글을 올려 구매한 아이디들로 단순히 블로그를 검색 결과의 상위에 노출시키는 일, 댓글을 달거나 공감 수를 조작하는 작업을 하는 사람을 언더마케터라고 한다. 이들은 스스로를 온라인 제휴 마케터 내지 바이럴(viral·구두) 마케터라고 부른다. 언더마케터들은 최근 ‘드루킹’의 인터넷 댓글·공감 수 조작 파문이 일어나면서 다시 수면 위로 떠올랐다. 이들은 포털이나 블로그, 페이스북 등 소셜미디어 등에서 광범위하게 활동한다. 댓글, 공감 수, 검색 순위 등을 조작해 주고 건당 돈을 받는다.●포털 급성장과 맞물려 ‘동반성장’ 언더마케팅이 자리잡게 된 데는 특히 국내 포털의 수익모델이 끼친 영향이 크다. 구글은 강력한 검색엔진을 바탕으로 연결해 준 각 사이트의 광고 수익을 나누는 구조다. 연결 방식은 ‘아웃링크’다. 사용자에게 사이트를 연결해 주고, 그 사이트로 얼른 빠져나가 광고를 보도록 종용하는 것이다. 반면 네이버와 다음 등 국내 포털은 연관검색어 등 다양한 서비스를 만들어 최대한 포털 안에 오래 머물게 한다. ‘검색 사이트’가 아닌 ‘포털 사이트’로 불리는 이유가 여기에 있다. 광고가 있는 페이지를 연결해 주는 게 아니라 스스로 거대한 광고판이 된 것이다. 물론 외국에도 바이럴 마케팅은 있다. 하지만 국내 언더마케팅은 포털에서 상위에 노출되는 것이 광고를 게재하는 것보다 훨씬 효과가 커지면서 우후죽순 생겨났고 성업했다. 이들 언더마케터들은 초기엔 블로그 위주로 활동했다. 돈을 받은 블로그를 검색 결과 상단에 노출되게 만들어 주는 식이다. 그러자 꼼수가 끼어들었다. 포털의 검색 알고리즘을 교묘히 활용해 같은 글을 쓰더라도 상위에 노출이 잘되는 ‘최적화’ 블로그를 만들거나 최적화된 블로그, 아이디를 사들이기 시작한 것이다. 처음엔 실제 블로거들에게 돈을 주고 블로그를 사들인 뒤 아르바이트생을 시켜서 45일간 일정한 규칙에 따라 글을 쓰게 했다. 수십개 블로그를 작업하면 70~80% 정도가 최적화 블로그가 됐다. 언더마케터는 이런 완성품을 광고주에게 팔았다. 예를 들어 ‘댓글 50개 이상, 공감 50개 이상’ 같은 상위 노출 공식에 맞춰 광고주와 언더마케팅 업체는 글을 작성한다. 매크로(동일작업 자동 반복 프로그램) 등 최적화 블로그 작업을 도와주는 프로그램이 등장하는 것은 그다음이다. 이런 ‘공장 자동화’로 최적화 블로그가 시장에 대량으로 유통되는 것이다. 초기에 네이버 등 포털은 자신들이 알고리즘을 계속 업그레이드하기 때문에 언더마케터들의 활동은 큰 마케팅 효과를 내지 못한다는 입장이었다. 하지만 효과 여부를 떠나 언더마케터들의 활동은 당장 ‘이용자 불편’을 초래했다. 검색 결과가 온통 검색 의도와는 다른 광고나 상업성 블로그로 ‘도배’됐기 때문이다. ●네이버 초강력 조치 ‘씨랭크’ 반짝 효과 언더마케터의 활동이 포털 검색 신뢰도를 떨어뜨리는 지경이 되자 네이버는 2015년 11월 특단의 조치를 취했다. 문서 출처에 대한 신뢰도에 기반을 둔 새로운 검색 알고리즘 ‘씨랭크’(C-Rank)를 적용한 것이다. 네이버 관계자는 “씨랭크 적용 뒤 오랜 기간 믿을 수 있는 문서를 지속적으로 만들어 왔는지가 검색 순위에 중요한 영향을 미치게 됐다”고 해명했다. 효과가 있긴 있었다. 언더마케터들은 이 조치를 ‘블로그 학살’이라고 불렀다. 수많은 ‘블로그 공장’이 문을 닫았다. 씨랭크가 효력을 발휘하면서 블로그 매매 신고 건수가 80% 감소하고 언더마케팅업체들이 페이스북 등 다른 플랫폼으로 이동하거나 정성스러운 콘텐츠를 생산하는 등 대책을 찾아갔다고 네이버는 주장한다. 하지만 스마트폰이 보편화되고 온라인 콘텐츠를 소비하는 주요 창구가 PC에서 모바일로 넘어가면서 다양한 소셜미디어가 등장했다. 댓글에 힘이 생기기 시작했고, 매크로를 포함해 언더마케팅에 사용됐던 기술들은 상업뿐 아니라 정치권에서도 이용됐다. 이명박·박근혜 정부에서는 국가가 댓글 여론 조작에 개입한 것으로 드러났다. 현 정부 들어서도 ‘드루킹’ 사건으로 사회가 떠들썩하다. 올 초 청와대 국민청원 게시판에 올라온 ‘네이버를 조사해 달라’는 청원글을 보면 오후 2시 57분에 작성된 기사에 3분 만에 댓글이 달렸고 댓글 작성 15분 만에 795개의 공감, 167개의 비공감이 찍혔다. 매크로나 ‘댓글부대’의 작업이 없이는 일어나기 어려운 현상이다. ●창과 방패 싸움… 신뢰도 높은 블로그 실제 구입도 전문가들은 “포털과 언더마케터의 싸움은 끝나지 않을 것”이라고 입을 모은다. 포털은 계속 치밀한 알고리즘을 개발할 것이고, 언더마케터들은 그걸 뚫는 방법을 계속 찾아낼 것이라는 이유에서다. 김인성 IT(정보기술) 칼럼니스트는 “해킹을 완벽하게 막을 수 없는 것처럼 매크로도 막는 방법이 생기면 우회하는 방법도 나온다”고 말했다. 특히 포털들이 매크로 등을 통한 여론 조작을 막기 위해 1인당 아이디 수나 댓글과 공감 횟수를 제한하는 등 조치를 내놓고 있지만 아직까지는 실제 사용자들을 모집해 여론전에 동원하는 일명 ‘좌표 찍기’는 막을 방도가 없다는 지적이다. 예를 들어 카카오톡 오픈채팅방에 뉴스나 특정 게시물의 인터넷 주소를 올리면 채팅방 참여자들이 우르르 몰려가서 댓글을 달고 공감 수를 올리기 때문이다. 이런 방법은 일부 아이돌 팬들도 많이 사용한다. ‘총공’(총공격)팀이라고 불리는 이들은 오픈채팅이나 커뮤니티에 네이버뮤직이나 멜론 등 음원 사이트 가입 방법을 소개한다. 그 뒤 해당 가수의 음원을 집단으로 내려받고 음원 스트리밍을 대량으로 이용해 순위를 끌어올린다. 블로그를 검색 결과 상위에 노출시켜 주는 ‘전통적인’ 언더마케팅도 이런 방식으로 부활했다. 네이버 씨랭크가 ‘오랜 기간 신뢰도 높은 문서를 만들어 냈는지’를 검색 순위에 반영하니 아예 실제 신뢰도가 높은 블로그를 구매하는 것이다. 그래서 최근엔 많은 블로거들이 “블로그를 판매할 의향이 있느냐”, “아이디를 구매하고 싶다”는 메시지 공세에 시달리고 있다. ●실형받는 경우 드물어… 포털 자정 강도 높여야 조직적이고 상업적인 여론 조작은 불법이다. 형법상 업무방해죄에 따라 온라인 사업자들의 정상적인 업무를 방해한 혐의가 인정되면 가담자들은 5년 이하의 징역 또는 1500만원 이하의 벌금형을 받게 된다. 하지만 드루킹처럼 극히 드문 경우를 제외하고는 검색·순위 조작 행위가 처벌을 받은 경우는 손에 꼽힌다. 2014년부터 지난해까지 돈을 받고 네이버 연관 검색어와 검색어 순위를 조작해 온 전직 프로게이머 장모(33)씨도 실형을 면했다. 그는 지난 2월 네이버 검색어 133만개를 조작해 수익 33억원을 챙긴 혐의(업무방해죄)로 징역 3년과 집행유예 5년을 선고받았다. 네이버 관계자는 “언더마케터들은 신고에 의해 경찰 조사를 받고 있다”면서 “우리는 기회가 있을 때마다 ‘내 아이디 지키기’ 회원 캠페인을 통해 아이디 보안과 대여에 관한 인식을 높이고 있다”고 말했다. 포털은 나름의 대응을 하고 있다고 강변하지만 전문가들의 견해는 다르다. 김승주 고려대 정보보호대학원 교수는 “기술적으로 창과 방패의 싸움인 만큼 현재로서는 자정 능력을 키우는 게 최우선인데 포털이 이런 부분에 최선을 다하고 있지 않다”고 지적했다. 예를 들어 ‘조작 시도 몇 건이 감지됐고 몇%를 막았으며 이 중 몇 건에 대해 경찰에 수사 의뢰를 했다’는 등의 자정 노력 정보를 사용자들에게 주기적으로 공개할 필요가 있다는 것이다. 이렇게 되면 포털도 좀더 책임감을 갖고 대응에 나서게 되고 언더마케터들도 자연히 움츠러들 것이라는 게 김 교수의 얘기다. 김민석 기자 shiho@seoul.co.kr [용어 클릭] ■언더마케터(undermarketer) 온라인에서 광고라는 것이 드러나지 않게 ‘입소문’으로 홍보하는 기법이 언더마케팅, 이 일을 하는 사람이 언더마케터이다. 클릭이나 조회수 조작으로 인기 게시물인 것처럼 노출시키거나 대량 댓글을 달아 여론을 조작하는 행위 등이 이에 해당한다.

북한의 사이버 해커 조직 ‘히든 코브라(Hidden Cobra)’가 4·27 남북 정상회담을 앞두고 한국소비자원 등에 대한 대규모 해킹 공격을 시도했던 것으로 8일 알려졌다.조선일보에 따르면 한국소비자원 등이 자유한국당 이종명 의원에게 보고한 자료에는 국가정보원 국가사이버안전센터가 지난 3월 31일 북한 해커그룹 ‘히든 코브라’가 소비자원을 비롯해 공정거래위원회 산하기관들의 웹사이트를 해킹 공격한 정황을 탐지했다. 지난달 9일부터 25일까지 해킹 공격 양상을 분석한 결과, 히든 코브라가 소비자원의 75개 IP에 대해 무차별 접근 및 해킹 공격을 시도한 사실이 확인됐다. 소비자원은 “히든 코브라가 원격 접근 방식의 해킹을 시도했으나 관련 IP의 접근을 차단해 피해는 없었다”고 했다.히든 코브라는 미국이 2009년 이후 발생한 글로벌 해킹 사태의 배후로 지목한 북한의 사이버 공격 조직이다. 지난해 5월 전 세계 30만대 컴퓨터를 감염시킨 랜섬웨어 ‘워너크라이’ 사태를 일으킨 것을 비롯해 방글라데시 중앙은행 해킹, 미국 뉴욕 연방준비제도이사회(FRB) 해킹 등 수십 건의 해킹 공격을 했다. 전문가들은 히든 코브라가 남북 정상회담을 앞둔 시점에 사이버 도발을 벌인 점을 주목하고 있다. 남북 정상은 ‘4·27 판문점 선언’에서 ‘모든 공간에서 상대방에 대한 일체의 적대적 행위 중단’에 합의했다. 남북이 정상회담을 앞두고 ‘적대적 행위 중단’을 논의하는 시점에도 북한이 해킹을 시도했던 셈이다. 이종명 의원은 “이 시기 북한의 한국 정부 기관에 대한 해킹 시도가 더 있었던 정황이 있다”며 “북한이 일체의 적대 행위 중단을 협의하면서 뒤로는 대남 사이버 공작을 계속한 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr