우버 전 보안책임자 진술 파문 웨이모와 기술도용 재판 연기 미국 차량공유서비스 업체인 우버가 해외경쟁사의 영업기밀을 캐기 위해 전직 중앙정보국(CIA) 요원까지 동원했다는 증언이 나왔다고 ABC뉴스 등이 28일(현지시간) 전했다. 이러한 주장은 우버가 2016년 5700만명의 개인정보 해킹 사실을 은폐하기 위해 자체 보안팀을 통해 직원들의 입단와을 했다는 폭로가 나온 지 수일 만에 새롭게 제기된 것이어서 우버의 보안 영행에 대한 비난은 더욱 거세질 것으로 보인다. 샌프란시스코 연방 지방법원은 이날 구글의 자율차 부문 자회사인 웨이모가 우버를 상대로 제기한 자율주행차의 기술 도용 사건 심리에서 우버의 전 보안책임자 리처드 제이컵스의 변호인이 작성한 30쪽 분량의 서한을 증거로 채택했다. 제이컵스는 2016년 3월부터 올해 3월까지 우버의 글로벌 보안책임자로 일하다 해고됐다 서한에 따르면 우버는 내부 스파이팀을 운영해 전직 CIA 요원 출신들이 근무하는 회사들과 고용계약을 체결했다. 우버 스파이팀의 사내 정식 명칭은 ‘시장 분석팀’이었다. 우버는 직원들에게 컴퓨터나 다른 전자 기기를 이용해 해킹 등의 불법 행위를 은닉하도록 지시했으며 대화 기록이 남지 않는 ‘위커’와 같은 채팅 애플리케이션(앱)을 사용토록 했다. 피츠버그에 보안팀 요원을 파견해 현지 직원에게 회사의 불법 관행이 드러나지 않는 방법에 관한 교육도 시켰다. 미 법무부가 가지고 있던 이 서한은 샌프란시스코 법원이 판결을 위한 배심원 구성 작업을 시작하기 바로 하루 전에 제출됐다. 이 서한과 관련, ‘웨이모-우버’ 사건을 담당하는 윌리엄 알서프 샌프란시스코 연방판사는 “더는 우버 변호인들의 말을 믿을 수 없다”면서 “편지의 내용이 절반만 사실이라 해도 이번 재판을 예정대로 진행하는 것은 정의에 반하는 것”이라고 말했다. 그동안 웨이모는 “우버가 모든 관련 증거를 제출하라는 법원과 웨이모의 요구에도 불구하고 중대한 증거를 은닉하고 있다”면서 “철저한 사실관계 파악을 위해 재판을 연기해야 한다”고 주장해 왔다. 현재 이 재판은 웨이모가 추가로 증거를 확인하는 절차를 거치기 위해 다음달 4일로 공판이 연기된 상태다. 그러나 우버 변호인단은 “제이컵스 변호인의 서한은 이번 사건과 관련이 없으며, 제이컵스는 웨이모 기술 절도 사건에 대해 전혀 알지 못한다고 진술했다”고 반박했다. 심현희 기자 macduck@seoul.co.kr

10일 오후 간편송금 애플리케이션 토스가 오류로 한때 서비스가 중단됐다.토스를 운영하는 비바리퍼블리카에 따르면 이날 오후 4시 10분쯤부터 접속이 안 되고, 송금 등 주요 서비스가 중단되는 장애가 생겼다. 토스 앱에 접속하면 ‘서버의 응답을 받지 못했다’는 메시지와 함께 서비스 이용이 불가능했다. 토스는 이날 오후 8시쯤 홈페이지 공지를 통해 서비스가 정상화됐다고 사용자들에게 알리고 사과하면서 앞으로 별도 공지를 통해 장애 원인을 상세히 밝히겠다고 말했다. 토스 관계자는 “외부 해킹에 의한 장애는 아닌 것으로 추정되며, 정확한 원인은 파악 중”이라고 말했다. 2015년 2월 정식 출시된 토스는 보안카드와 공인인증서 없이 수초 만에 돈을 이체할 수 있는 서비스다. 11월 기준 누적 다운로드 1100만, 누적 송금액 8조원을 돌파했다. 온라인뉴스부 iseoul@seoul.co.kr

노인들을 상대로 수사기관과 금융감독원 직원을 사칭해 2억여원을 절취한 전화금융사기조직의 행동대원들과 송금책이 경찰에 붙잡혔다. 경기 성남 분당경찰서는 특수절도 혐의로 최모(27)씨와 한모(21)씨 등 2명을, 외국환거래법 위반 등 혐의로 송금책 주모(40)씨를 구속했다고 8일 밝혔다. 이들 3명은 중국 국적의 동포들이다. 최씨 등은 지난해 10월 16일 오후 1시 40분쯤 성남시 분당구 A(80·여)씨의 집에 들어가 1억원을 훔치는 등 분당 일대에서 5차례에 걸쳐 2억1000여만원을 절취한 혐의를 받고 있다. 최씨는 피해자들에게 전화로 “금융정보가 해킹되어 예금이 빠져나갈 수 있으니 예금을 모두 찾아 집에 보관해야 한다”라고 속여 집안에 현금을 보관하게 한 뒤 밖으로 유인하고 현금을 절취해 온 것으로 드러났다. 경찰은 범행 수법, 피해 경위, 현장 상황 등을 토대로 CCTV를 분석하고 피의자들의 행적을 추적하여 일당 3명을 검거했다. 최씨 등은 훔친 돈을 주씨에게 전달한 뒤 10%를 범행 대가로 돌려받아 유흥비와 생활비 등으로 탕진한 것으로 조사됐다. 주씨는 휴대전화 채팅 앱을 통해 최씨 등 행동대원을 모집한 뒤, 또 다른 채팅앱을 통해 범행 지시를 내리고 받은 돈을 중국 계좌로 송금하는 역할을 담당했다. 경찰 관계자는 “주씨는 중국 보이스피싱 조직의 중간 관리책으로 현재 진술을 거부하고 있어 정확한 가담 정도를 조사하고 있다”라며 “수사기관이나 금융기관이 예금을 찾아 보관하게 하는 일은 없으니 비슷한 전화가 오면 즉시 112에 신고해달라”고 당부했다. 경찰은 이들의 여죄를 조사하는 한편 중국에 있을 것으로 추정되는 보이스피싱 조직을 대상으로 수사를 확대하고 있다. 신동원 기자 asadal@seoul.co.kr

알집과 알송, 알씨 등 알툴즈로 유명한 국내 보안업체 이스트소프트가 10만명이 넘는 회원 정보를 해킹당했다. 방송통신위원회는 이스트소프트의 개인정보 유출신고를 받고 지난 2일부터 조사를 진행하고 있다고 5일 밝혔다. 유출된 개인정보는 알툴즈 사이트 이용자의 아이디와 비밀번호, 알패스에 등록된 웹사이트 명단과 아이디, 비밀번호 등 13만 3800건이다. 알패스는 웹사이트에서 사용하는 아이디와 비밀번호를 기억했다가 다시 방문할 때 자동 로그인할 수 있도록 하는 프로그램이다. 이스트소프트는 홈페이지를 통해 “지난 1일 오후 5시쯤 해커에게서 일부 회원의 개인정보를 볼모로 한 협박성 이메일을 받았다”며 “해커가 증거로 제시한 개인정보와 회사의 데이터베이스를 대조한 결과 약 13만명의 개인정보가 일치하는 것으로 확인됐다”고 설명했다. 사용자의 개인정보 침해 여부는 알툴즈 사이트(secure.altools.co.kr/intrusion)에서 확인할 수 있다. 천지현 방통위 개인정보침해조사과장은 “비밀번호가 유출된 만큼 이용자들은 즉시 비밀번호을 바꿔 2차 피해를 막고 웹사이트와 모바일 애플리케이션(앱) 등 비밀번호 관리프로그램 사용에도 각별히 주의를 기울여 달라”고 말했다. 유용하 기자 edmondy@seoul.co.kr

서울에 사는 주부 김모(30대)씨는 최근 여름 휴가를 위해 모바일 숙박 애플리케이션(앱)으로 호텔을 예약했다가 억울한 일을 당했습니다. 예약한 지 한 시간쯤 뒤에 남편이 “회사 일정 때문에 휴가 날짜를 바꿔야 한다”고 연락해 예약을 취소하려고 했는데요. 취소가 안 되는 겁니다. 김씨는 업체에 전화해 “방금 예약했는데 취소가 안 된다”고 물어봤죠. 업체 직원은 “고객님은 회원 가입을 하지 않아서 취소가 안 된다”고 말하네요.지난 3월 한 모바일 숙박 앱이 해킹을 당해서 개인정보가 유출됐었는데요. 김씨는 개인정보가 유출될까 걱정돼 비회원으로 예약했던 겁니다. 김씨는 “예약 날짜가 한 달이나 남았고, 비회원은 아예 취소가 안 된다는 게 말이 되냐”고 따졌지만 업체 직원은 “홈페이지 약관에 다 써 있고 고객님도 동의했다”고 우깁니다. 김씨는 호텔 예약을 취소하지 못하고 환불도 못 받을까요? 1일 한국소비자원에 따르면 김씨는 예약을 취소하고 결제한 돈도 환불받을 수 있습니다. 최근 모바일 숙박 앱을 이용하는 소비자가 늘면서 피해도 증가하고 있는데요. ‘1372 소비자 상담 센터’에 접수된 피해 상담은 2015년 149건, 지난해 435건, 올해 1분기(1~3월) 156건 등으로 매년 늘고 있죠. 지난해부터 올해 3월까지 접수된 591건 중 소비자 피해 구제로 넘어간 87건을 보면 ‘계약해지·계약불이행·청약철회 등’ 계약 관련 피해가 83.9%로 가장 많았습니다. 소비자가 예약한 지 1시간 안에 취소·변경을 요청했지만 업체에서 환불을 거부한 사례도 33.3%나 됐죠. 특히 김씨의 경우처럼 비회원에게는 아예 환불을 안 해주는 업체들도 있었습니다. 업체들의 얘기를 들어 보면 나름의 이유가 있긴 합니다. 숙박 앱에 등록된 업소 중에는 모텔이나 작은 호텔이 많은데요. 주변 경쟁 업소에서 비회원으로 앱에 접속해 다른 업소의 방을 예약했다가 취소하는 수법으로 영업을 방해하기도 해서죠. 소비자원은 업소 입장도 이해하지만 소비자 피해를 막기 위해 숙박 앱 업체들에게 비회원과 회원을 차별하지 말고, 비회원에게도 환불해 주라고 권고하고 있습니다. 그동안 비회원에게 환불을 안 해 줬던 숙박 앱 ‘야놀자’와 ‘여기어때’는 권고를 받아들였습니다. 야놀자는 지난 7월 말부터, 여기어때는 8월 15일부터 비회원에게도 회원과 동일한 환불 규정을 적용하기로 약속했죠. 전자상거래법에 따르면 소비자는 계약 후 7일 안에는 ‘단순 변심’으로도 취소할 수 있습니다. 숙박 앱도 전자상거래법 적용을 받죠. 원칙적으로 숙박 앱으로 예약한 지 7일 안에는 위약금 없이 취소가 가능하다는 말입니다. 하지만 숙박업은 다른 상품과 달리 이용 날짜가 딱 정해져 있어서 예외를 두고 있습니다. 소비자가 예약한 날로부터 숙박업소를 사용할 날이 7일도 안 남았는데 갑자기 예약을 취소하면 숙박업소는 그동안 다른 손님을 받지 못해 피해를 보기 때문이죠. 소비자 분쟁해결 기준에서는 소비자가 숙박업소 예약을 취소할 때 사용예정일까지 남은 기간에 따라 일정한 위약금을 떼고 계약금을 되돌려 받도록 정하고 있습니다. 성수기(여름 7월 15일~8월 24일, 겨울 12월 20일~2월 20일) 주말에는 사용 예정일 10일 전까지 취소하면 계약금 전액을 되돌려 받을 수 있죠. 사용 예정일 7~9일 전까지 취소하면 총요금의 20%, 5~6일 전까지는 40%, 3~4일 전까지는 60%, 당일~2일 전까지는 90%의 위약금을 내야 합니다. 요즘은 비수기인데요. 성수기보다 위약금이 쌉니다. 비수기 주말에는 사용 예정일로부터 2일 전까지 취소하면 계약금을 모두 환불받습니다. 사용 예정일 하루 전에 취소하면 총요금의 20%를, 당일에 취소하면 30%를 위약금으로 떼입니다. 성수기와 비수기 모두 주중에는 주말보다 10%씩 위약금이 쌉니다. 박지민 소비자원 서비스팀 차장은 “숙박 앱을 이용하기 전에 환불 조건을 반드시 살펴봐야 한다”면서 “스마트폰 화면이 작기 때문에 예약 날짜를 잘못 누르는 소비자가 의외로 많아서 결제 전에 예약 날짜를 다시 확인하는 것이 좋다”고 당부했습니다. esjang@seoul.co.kr

숙박업소 예약 애플리케이션인 ‘여기어때’ 회원 91만여명의 정보를 해킹해 돈을 받고 넘긴 일당들에게 법원이 실형을 선고했다. 서울중앙지법 형사12단독 박평수 판사는 23일 정보통신망 이용촉진 및 정보보호 등에 관한 법 위반 등의 혐의로 기소된 중국 동포 남모(26)씨와 남씨에게 해킹을 제안한 조모(32)씨, 박모(34)씨에게 각각 징역 1년을 선고했다. 또 남씨에게는 700만원을, 조씨에게는 3300만원의 추징금도 내렸다. 남씨는 지난 3월 조씨와 박씨의 제안을 받아 해킹 프로그램을 이용해 ‘여기어때’ 사이트에 접속해 이 앱을 사용해 모텔 등 숙박업소를 예약한 고객 91만 708명의 이름과 전화번호, 모텔 등 숙박업소 예약시간과 장소, 결제금액 등의 예약정보 323만 9229건이 기록돼 있던 고객정보 파일을 해킹했다. 박 판사는 “타인의 정보통신망에 침입해 개인정보를 취득하고 취득한 정보를 누설하거나 교사한 이 사건 범행은 죄질이 좋지 않고, 취득하거나 누설한 개인정보의 양이 방대하다”면서 “해킹을 당한 사이트 운영자는 신뢰도 하락으로 막대한 손해를 입었을 것이고, 고객들의 불안감과 2차 피해도 우려되는 등 사회적 폐해가 상당하다”고 지적했다. 허백윤 기자 baikyoon@seoul.co.kr

숙박업소 예약 어플리케이션인 ‘여기어때’ 회원 91만여명의 정보를 해킹해 돈을 받고 넘긴 일당들에게 법원이 실형을 선고했다. 서울중앙지법 형사12단독 박평수 판사는 23일 중국 동포 남모(26)씨와 남씨에게 해킹을 제안한 조모(32)씨와 박모(34)씨의 정보통신망 이용촉진 및 정보보호등에 관한 법 위반 등의 혐의에 대해 각각 징역 1년을 선고했다. 또 남씨에게는 700만원을, 조씨에게는 3300만원의 추징금도 내려졌다. 남씨는 지난 3월 조씨와 박씨의 제안을 받아 해킹 프로그램을 이용해 ‘여기어때’ 사이트에 접속해 이 앱을 사용해 모텔 등 숙박업소를 예약한 고객 91만 708명의 이름과 전화번호, 모텔 등 숙박업소 예약시간과 장소, 결제금액 등의 예약정보 323만 9229건이 기록돼 있던 고객정보 파일을 해킹했다. 남씨에게 해킹을 제안한 조씨는 앞서 지난 2월 평소 알고 지내던 박씨에게 “이 사이트를 해킹한 뒤 고객정보를 빼내주면 1억원을 주겠다”는 제안을 받았다. 지난 6월 검거 당시 경찰 조사에 따르면 온라인 게임업체를 인수해 운영하던 A씨와 B씨가 숙박업소 앱 회사를 해킹한 뒤 협박해 돈을 벌기로 하고 업체를 물색하던 중 ‘여기어때’를 타깃으로 삼았고, B씨가 박씨에게 해커를 구해달라고 부탁한 것으로 드러났다. 결국 A와 B씨가 박씨에게, 이어 박씨가 조씨에게 의뢰한 뒤 중국에서 활동하는 해킹그룹의 일원인 남씨가 실제 해킹을 한 것이다. 해킹한 고객파일을 제공한 해커 남씨는 박씨에게 1000만원을 받았고, 이후 박씨는 조씨에게 3000만원을 송금받았다. 박 판사는 “타인의 정보통신망에 침입해 개인정보를 취득하고 취득한 정보를 누설하거나 교사한 이 사건 범행은 죄질이 좋지 않고, 취득하거나 누설한 개인정보의 양이 방대하다”면서 “해킹은 당한 사이트 운영자는 신뢰도 하락으로 막대한 손해를 입었을 것이고, 고객들의 불안감과 2차 피해도 우려되는 등 사회적 폐해가 상당하다”고 지적했다. 다만 박 판사는 “피고인들이 범행을 인정하며 반성하고 있다”며 양형 이유를 설명했다. ‘여기어때’ 사이트를 이용했다가 개인정보가 유출된 소비자들은 ‘여기어때’를 운영하는 위드이노베이션 주식회사를 상대로 손해배상청구 소송을 냈다. 지난 6월 2일 313명이 소장을 접수했고, 지난 16일 930명이 추가로 소송을 제기하면서 소송참가자가 1000명을 넘어섰다. 허백윤 기자 baikyoon@seoul.co.kr

휴대전화로 차 문을 여닫고 시동까지 걸 수 있는 ‘스마트키’가 국내 기술로 처음 개발됐다. 현대모비스는 근거리무선통신(NFC) 기술을 지원하는 스마트폰에 앱을 설치해 차량 스마트키로 활용하는 통합시스템을 개발했다고 2일 밝혔다. 운전자가 스마트폰에 앱을 설치한 뒤, 차 문 손잡이에 갖다 대면 잠금이 해제된다. 또 차 내부에서 무선충전 패드에 스마트폰을 올려놓으면 시동이 걸린다. 차 문 손잡이와 무선충전 패드 안에는 NFC신호를 수신하는 안테나가 들어 있어 차량과 휴대전화 간 통신이 가능하다. 또 다수가 차를 함께 쓸 경우 제3자에게 NFC 스마트키 사용 권한을 부여할 수 있다. NFC를 활용해 차 문을 여닫는 기능은 쏘카, 그린카 등 차량 공유 서비스업체들이 이미 선보이고 있다. 그러나 시동을 걸 때는 차 안에 있는 차 키를 이용해야 하는 한계가 있었다. 현대모비스는 이번에 개발한 기술은 단순히 스마트폰으로 차 시동을 거는 것을 넘어 휴대전화 해킹이나 분실, 정보의 위·변조 등 보안 피해를 막는 역할을 한다고 밝혔다. 현대모비스는 새로 개발한 스마트키를 2019년 양산한다는 목표다. 현대모비스 DAS부품개발센터장 조서구 이사는 “전 세계적으로 관련 기술을 확보한 업체는 극소수”라면서 “사용자 편의성을 획기적으로 높일 첨단 신기술들을 조만간 추가로 선보일 계획”이라고 말했다. 이은주 기자 erin@seoul.co.kr

100만 고객을 돌파하며 금융권에 돌풍을 일으키고 있는 카카오뱅크가 2일 출범 일주일을 맞는다. 인터넷 전문은행 1호 케이뱅크는 물론 시중은행의 비대면 거래 기록을 모조리 깨 ‘금융권 메기’로 등장했다는 평가를 받는다. 전문가들은 카카오뱅크 돌풍의 비결로 호기심(Curiosity), 간편함(Simple), 금리(Interest rate) 경쟁력, 즉 ‘CSI’를 꼽는다.카카오뱅크는 출범 5일 만에 개설 계좌 100만개를 돌파했다고 1일 밝혔다. 지난달 27일 오전 7시 개업 이후 시간당 1만명꼴로 고객이 가입한 셈이다. 예·적금은 3440억원, 대출은 3230억원을 넘어섰다. 애플리케이션(앱) 다운로드는 178만건이다. 계좌 개설 고객 중 67%인 67만명이 체크카드 신청을 완료했다. 카카오뱅크는 시중은행 전체가 지난해 1년 동안 기록한 비대면 계좌 개설 건수인 15만 5000건을 출범 첫날 18만 7000계좌로 넘어섰다. 케이뱅크가 100일 만에 기록한 가입 고객 40만명을 출범 2일 만에 깼다.카카오뱅크의 초반 성공 비결은 3가지로 손꼽힌다. 우선 ‘호기심’이다. 카카오뱅크는 카카오톡이라는 소셜네트워크서비스(SNS)를 기반으로 해 친숙함이 무기였다. 카카오톡과 유사한 화면으로 호기심을 증폭시켰다는 평가다. 카카오뱅크의 1인당 여·수신액은 1일 현재 각각 32만원, 34만원 수준이다. 김광석 삼정KPMG 경제연구원 수석연구원은 “최근 비대면 거래에 대한 긍정적 인식이 확산되면서 카카오뱅크에 대한 선호도가 급격히 늘어났다”면서 “이제 상품과 서비스 경쟁력이 아니라 카카오톡과 같은 범용화된 플랫폼 강자가 금융을 압도할 것”이라고 내다봤다. 두 번째는 ‘간편함’이다. 카카오톡 친구 목록을 이용해 간편 송금이 가능하고 휴대전화 간편 인증만으로 60초 안에 300만원까지 대출받을 수 있다. 계좌 개설이나 대출 신청 과정에서 앱을 나갔다 와도 ‘이어하기’가 돼 각종 정보를 재입력할 필요가 없다. 정유신 서강대 경영학부 교수(핀테크지원센터장)는 “시중은행은 다양한 우대조건을 충족해야 금리 혜택을 받을 수 있는데 카카오뱅크는 아무 조건 없이 같은 금리를 제공한다”면서 “100% 모바일 서비스로 시·공간을 뛰어넘어 진정한 손안의 은행을 탄생시켰다”고 설명했다. 세 번째는 ‘금리 경쟁력’이다. 예·적금 금리 연 2%, 신용대출 최저금리 연 2.86%로 시중은행에 비해 매력적이다. 신성환 금융연구원장은 “돌풍을 지속적으로 이어 가려면 훨씬 더 혁신적인 금융 상품을 내놓아야 할 것”이라고 강조했다. 초반 흥행을 안정적으로 정착하려면 리스크 관리, 해킹·보안, 금융 소외계층 문제 등의 산을 넘어야 한다. 정희수 하나금융경영연구소 연구위원은 “대출 등으로 외형을 키울 수는 있지만 은행업의 본질은 리스크 관리”라며 “연체율 관리 등에 각별히 신경써야 할 것”이라고 조언했다. 정 교수는 “스마트폰 금융 활성화는 노년층 등의 금융 소외 문제를 일으키니 대책을 찾아야 한다”고 말했다. 최선을 기자 csunell@seoul.co.kr

가상화폐 비트코인(Bitcoin)에 이어 이더리움(Ethereum)까지 연일 최고치를 기록하는 등 온라인 암호화화폐에 대한 관심이 뜨겁다. 비트코인은 사상 처음으로 3천달러를 넘어섰으며 이더리움 역시 월초와 비교해 2,839% 상승한 수치를 보여 상승세를 입증했다. 이처럼 물리적인 형태가 없는 온라인 가상화폐(디지털 통화)가 인기를 끌며, 전자화폐를 지급결제 수단으로 실생활에서 이용할 수 있는 점포 수도 점차 늘어나는 추세다. 국내에서는 비트코인으로 병원비 결제까지 가능한 병원까지 등장해 화제가 되고 있다. 서울 은평구에 위치한 연세알찬정형외과는 지난달 25일부터 내원한 환자가 비트코인과 이더리움으로 병원비를 결제할 수 있는 시스템을 도입했다. 이동규 대표원장은 “국내에서 비트코인과 이더리움에 대한 관심이 높은 것에 비해 이를 적용하는 병의원은 적은 현실이 안타까웠다”면서 “이를 적용한 후 부모님 대신 병원비를 결제하려는 자녀들이 편리하다는 반응을 보이고 있다”고 말했다. 비트코인의 장점은 결제 과정이 간편하다는 데 있다. 병원의 공식 사업자계좌와 연동된 전자화폐 지갑으로 환율에 맞춰 환산하여 송금하기만 하면 되는 것. 암호화화폐로 계산이 끝난 다음엔 병원의 사업자계좌로 원화로 이체되기 때문에 원화를 이용하여 병원계좌로 송금하는것과 다를 것이 없다. 새로운 앱이나 프로그램을 설치할 필요 없이 국내 거래소 어느곳에서든 병원의 공식 비트코인, 이더리움 계좌로 금액을 입금하기만 하면 돼 편의성은 더욱 높다. 병원의 사업자 계좌랑 연동되어 있기 때문에 기존 현금 또는 신용카드와 결제한 것과 동일하게 현금 영수증 발행은 물론, 소득공제 혜택도 받을 수 있다. 연세알찬정형외과 측은 암호화화폐들은 고도의 수퍼컴퓨터를 이용해야만 풀 수 있는 암호로 단단히 보호된 화폐이기 때문에 해킹에 안전하다는 입장이다. 이미 일본에서는 지난 4월 비트코인을 합법적인 정식 결제수단으로 인정하는 법안이 통과되었고, 러시아의 블라디미르 푸틴 대통령이 이더리움의 개발자인 비탈릭 부테린과 1:1로 회동하며 암호화화폐에 대한 국제적인 인지도와 정식 결제 수단으로 인정하는 국가들이 많아지고 있다. 국내에서도 전자화폐를 처음 도입한 병원이 등장한 만큼, 대중적인 결제 수단으로 자리매김할 수 있을 지 귀추가 주목된다. 온라인뉴스부 iseoul@seoul.co.kr

숙박 업체 예약을 도와주는 모바일 애플리케이션 ‘여기 어때’에서 4000 명이 넘는 이용자의 개인 정보가 유출돼 파문이 커지고 있다. 특히 이번 사건의 경우 해커들이 앱 이용자 개인에게 직접 문자로 숙박 정보를 언급하며 성적 수치심을 주는 대담한 수법을 사용했다는 점에서 심각성이 더 크다는 지적이 나오고 있다. 이번 ‘여기 어때’(위드이노베이션 운영) 해킹으로 유출된 이용자 정보의 종류는 이메일, 연락처, 예약자 이름, 숙소 정보 등이다. 해커 일당은 이후 한 문자 발송 시스템 업체 시스템도 뚫고 들어가 ‘여기 어때’ 이용자들에게 문자를 발송했다. 문자는 대부분 “○월○일 ××(숙박업소명)서 즐거우셨나요”라는 내용으로, ‘너의 숙박 기록을 우리가 알고 있다’는 취지의 메시지였다. 한 피해자는 모 포털 카페 게시판에 자신이 받은 문자 메시지 캡처 사진을 올리고 “실명과 실제 이용했던 숙소의 날짜와 이름이 정확하게 일치합니다. 해당 번호로 전화해보니 ‘여기 어때’와 관련이 없는 휴대폰 배터리 충전기 대여 업체라고 하네요”라며 황당하다는 반응을 보였다. 이런 문자를 받은 이용자가 현재 파악된 것만 4000여 명에 이른다. 하지만 이 앱 서비스 전체 회원 수가 300만 명이 넘는 만큼 앞으로 추가 피해자가 확인될 가능성도 있다 더구나 이 업체는 지금까지 업계 최초로 ‘보안 e프라이버시’ 인증을 받았다고 홍보해왔다. 벌써 이번 해킹 사건의 피해자들을 위한 포털사이트 카페도 개설됐다. DB를 공격한 IP의 90% 이상이 중국임이 드러나면서 이번 해킹이 ‘사드 보복’의 일환이라는 얘기까지 나오고 있다. 마침 지난 15일 중국 해커집단인 훙커(紅客)연맹의 한 회원이 커뮤니티 사이트에 한국 웹사이트를 집단 공격할 해커를 모집하는 글을 올리기도 했다. 아울러 이번 해킹 공격 때 여기 어때 DB는 ‘SQL 인젝션 공격’을 받았는데, 이는 훙커연맹 회원이 한국 웹사이트를 공격할 때 사용하자고 제안한 방식이기도 하다. 그러나 아직 이번 해킹을 중국 해커들의 소행으로 단정 지을 수는 없다. 무엇보다 해커들이 여기어때에 이메일을 보내 수억 원대의 금전(비트코인)을 요구한 것으로 알려지면서, 사드 보복 가능성이 크지 않다는 분석이 힘을 얻고 있다. 사드 보복 등 정치적 이유라면 금전 요구보다는 웹사이트에 정치적 메시지나 이미지를 심어놓는 것이 더 어울리기 때문이다. 여기어때 측은 “여러 가능성을 열어두고 현재 경찰청 등 수사기관이 조사하고 있다”고 말했다. 온라인뉴스부 iseoul@seoul.co.kr

中 IP 90% 이상… 사드 보복 가능성도 숙박 업체를 손쉽게 예약할 수 있는 모바일 애플리케이션(앱) ‘여기어때’에서 4000명이 넘는 고객 정보가 유출돼 파문이 일고 있다. 가장 민감한 사생활 정보가 노출된 데다 해커들이 빼낸 개인 정보를 이용해 성적 수치심을 유발하는 문자까지 보낸 사실이 알려지면서 이용자들이 불안해하고 있다. 24일 여기어때를 서비스하는 위드이노베이션은 최근 고객 4000여명의 정보가 해킹돼 스팸 문자 등이 발송됐다고 밝혔다. 유출된 이용자 정보는 고객의 이메일, 연락처, 예약자 이름, 숙소 정보 등이다. 해커 일당은 이후 한 문자 발송 업체 시스템에도 뚫고 들어가 이용자들에게 문자를 발송했다. 전송된 문자의 대부분은 “○월○일 ××모텔에서 즐거우셨나요”라는 등 수치심을 유발하는 내용이었다. 위드이노베이션 측은 해킹 경로를 추적한 결과 공격 중 90% 이상이 중국 IP(인터넷 주소)로 확인됐다고 밝혔다. 이 때문에 이번 해킹이 사드(고고도미사일방어체계) 배치에 따른 중국 해커들의 보복일 가능성도 제기됐다. 하지만 위장 IP일 가능성도 있다는 점에서 조사 결과를 지켜봐야 하는 상황이다. 해커는 회사 측에 비트코인 등 금전을 요구했던 것으로 알려졌다. 위드이노베이션은 해킹 피해를 확인한 즉시 방송통신위원회와 경찰에 신고했으며 추가 피해 방지를 위해 비상운영체제를 가동하고 있다고 밝혔다. 김소라 기자 sora@seoul.co.kr

롯데면세점의 홈페이지가 2일 오후 해킹 공격으로 마비됐다가 3시간여 만에 복구됐다. 롯데가 국방부에 주한미군 고고도 미사일 방어체계(THAAD·사드) 부지를 제공한 것에 반발하는 중국 측의 보복일 가능성이 제기된다. 2일 롯데면세점에 따르면 이날 정오쯤 롯데면세점의 한국어, 중국어는 물론 일본어, 영어 홈페이지와 모바일(모바일 인터넷·앱 모두) 서비스가 모두 마비됐다. 이후 3시간 넘게 모든 PC와 모바일에서 롯데면세점 사이트에 접속할 수 없었다. 롯데면세점 측에 따르면 오후 3시 30분쯤 일단 대부분의 사이트가 정상 접속이 가능한 상태로 회복됐다. 롯데 관계자는 “아직 일부 경로를 통한 접속은 불안정하지만, 오후 6시까지는 이 부분도 완전히 해결할 것”이라며 “해당 팀의 분석으로는 트래픽(접속량)을 갑자기 늘려 시스템 다운을 유도하는 ‘디도스(DDoS·분산서비스거부)’ 공격을 받은 것 같다”고 연합뉴스를 통해 전했다. 롯데면세점은 이들 4개 언어로 홈페이지를 운영하는데, 4개 페이지를 통한 인터넷 면세점의 하루 매출은 약 40억원에 이른다. 이날 3시간여 인터넷 마비로 롯데면세점은 약 5억원의 손실을 본 것으로 추산된다. 앞서 사드 부지 계약이 마무리된 지난달 28일 당일부터 롯데그룹의 중국 홈페이지(http:www.lotte.cn)도 다운돼 지금까지 접속이 불가능한 상태로 알려졌다. 최근 중국 주요 온라인 쇼핑사이트 ‘징동 닷컴’에서 ‘롯데마트’관이 갑자기 사라진데 대해서도 중국측은 “전산 시스템 오류 때문”이라고 해명한 것으로 전해졌다. 이 뿐 아니라 지난달 말 롯데가 성주골프장을 사드 부지로 제공한 뒤 롯데에 대한 중국의 ‘보복성’으로 의심되는 규제도 속속 확인되고 있다.한국과 중국 롯데에 따르면 지난 1일 롯데가 중국에서 운영하는 유통 계열사 매장에 대한 중국 당국의 일제 점검이 이뤄졌다. 내용별로 분류하면 중국 전역에서 위생·안전 점검이 6건, 소방 점검이 4건, 시설 조사가 7건 진행됐다. 아울러 롯데와 롯데 거래처가 모든 위험(리스크)을 부담하는 방향으로 신용장 발급 조건이 변경된 경우도 확인됐다. 예전에는 중국 은행도 위험 일부를 분담했으나, 이제 롯데계열사와 해당 회사와 거래하는 중국 업체에 모든 부담을 떠 넘기는 식으로 조건이 불리해졌다는 얘기다. 일부 식품 계열사는 중국 내 온라인 쇼핑몰의 재입점 심사에서 예상하지 못한 ‘탈락’ 통보를 받았고, 한 유통 매장은 중국 당국으로부터 옥상 네온사인 간판과 입구 앞 광고를 철거하라는 요청을 받았다. 장은석 기자 esjang@seoul.co.kr

롯데면세점의 한국어, 중국어 등 모든 언어로 된 홈페이지가 2일 낮부터 해킹 공격으로 마비돼돼 큰 손해가 예상된다. 롯데면세점은 중국 관광객들이 가장 즐겨 찾는 곳 가운데 하나다. 롯데의 고고도 미사일 방어체계(THAAD·사드) 부지 제공에 반발하는 중국 측의 표적 보복 가능성이 제기되고 있다. 2일 롯데 등에 따르면 낮 12시쯤 이후 롯데면세점의 한국어, 중국어는 물론 일본어, 영어 홈페이지와 모바일(모바일 인터넷·앱 모두) 서비스가 모두 다운됐다. 롯데면세점 관계자는 “‘디도스(DDoS·분산서비스거부)’ 공격 가능성이 유력하며, 현재 정확한 원인을 해당 팀에서 분석하고 있다”고 전했다. 디도스 공격은 한꺼번에 수많은 컴퓨터가 특정 웹사이트에 접속함으로써 비정상적으로 트래픽을 늘려 해당 사이트의 서버를 마비시키는 해킹 방법이다. 롯데면세점의 디도스 공격과는 관련성이 확인되지 않았지만 중국군 지난해 1월부터 사이버 전쟁을 전담하는 사이버공간작전부대를 운용하고 있다. 월스트리트저널은 여기에 해커 10만명 등이 세계 인터넷과 통신을 감천하고 해킹 분석하는 작업을 한다고 보도한 바 있다. 롯데면세점은 이들 4개 언어로 홈페이지를 운영하는데, 4개 페이지를 통한 인터넷 면세점의 하루 매출은 약 40억원에 이르는 것으로 추정된다. 지난해 기준 롯데면세점 전체 매출이 약 6조원이고, 인터넷 매출 비중이 24%인만큼 이를 바탕으로 계산한 결과다. 앞으로 복구에 소요되는 시간에 따라 롯데면세점으로서는 수 십억, 수 백억원의 손해가 불가피하다. 앞서 사드 부지 계약이 마무리된 지난달 28일 당일부터 롯데그룹의 중국 홈페이지(http:www.lotte.cn)도 다운돼 지금까지 접속이 불가능한 상태다. 이슬기 기자 seulgi@seoul.co.kr

온라인 시대가 되면서 인터넷 보안에 대한 요구도 갈수록 높아지고 있다. 정보 유출 위험이 높은 일반 웹페이지 통신 방식인 HTTP에 비해 최근에는 서버와 브라우저가 주고받는 정보를 암호화하는 HTTPS 방식을 사용하는 웹사이트가 늘고 있는 것도 그런 이유 때문이다. 하지만 국내 대표 포털 사이트인 네이버와 다음조차 HTTPS를 불완전하게 적용하는 것이 국내 현실이라는 점에서 제도개선이 시급하다. 구글 보안 전문가 파리사 타브리즈는 13일 서울 강남구 구글 코리아에서 열린 ‘인터넷과 보안’ 구글 특별 포럼에서 암호화 접속 방식인 HTTPS 없이는 사이트 보안을 담보할 수 없다며 “모든 웹페이지에 HTTPS 접속을 적용해야 한다”고 밝혔다. 그는 “궁극적으로 HTTPS를 적용하지 않은 모든 페이지에는 ‘안전하지 않다(Not Secure)’는 메시지를 표시할 것”이라고 덧붙였다. HTTP의 강화된 버전인 HTTPS는 통신의 인증과 암호화를 위해 개발됐으며, 전자 상거래에서 널리 쓰인다. HTTPS를 사용하는 웹페이지의 통신자원식별자(URI)를 ‘http://’대신 ‘https://’로 시작한다. 구글은 HTTPS가 정보 송신자와 수신자 사이에서 이들이 주고받는 정보를 빼돌리는 ‘중간자(man in the middle) 공격’을 막는 해법이 될 수 있다고 주장한다. 이런 공격은 해커뿐만 아니라 인터넷 서비스 업체, 통신사, 심지어 정보기관도 시도한다는 게 구글의 설명이다. 통신사의 경우 개인정보 보호 정책을 일부 수정해서 고객 데이터를 추출해 수익화 기반으로 사용하는 사례도 있었다. 이런 공격을 방지하기 위해 구글이 만든 웹브라우저 크롬은 지난달 말부터 로그인을 요구하는 웹사이트가 HTTPS 접속을 지원하지 않을 경우 주소창 앞에 ‘안전하지 않다’는 뜻으로 느낌표 아이콘을 띄우고 있다. 타브리즈는 “경고 메시지는 과거에 우리가 사용자에게 솔직하지 못했다는 점에서 출발했다”면서 “경고 메시지를 통해 사용자에게 사이트의 보안 위험에 대해 솔직하게 알리고자 한 것”이라고 설명했다. 타브리즈는 “HTTPS가 모든 보안 문제를 해결할 수 없지만, 문제를 해결하기 위한 필수 기반”이라며 “아직 대다수 웹페이지가 HTTPS를 적용하지 않아 단계별로 점진적으로 전환할 수 있도록 지원하고자 한다”고 밝혔다. 전세계 인터넷을 선도하는 구글과 달리 국내에선 네이버와 다음조차도 메인 화면에 HTTPS를 적용하지 않고 있다. 이미 공개된 정보만 있는 웹페이지이기 때문에 적용하지 않았다는 게 해당 사이트 측의 해명이다. 네이버와 다음은 로그인과 검색 등 정보를 입력하는 단계부터 HTTPS를 적용하고 있다. 이에 대해 타브리즈는 “네이버의 트래픽이 가장 몰리는 화면이 메인 화면인데 HTTPS를 적용하지 않으면 중간자 공격에 노출될 수 있다”면서 “개인정보가 입력되지 않는 데이터라 하더라도 여러 주 동안 누적되면 식별 가능한 정보가 된다”고 지적했다. HTTPS를 적용하면 접속 속도가 느려지고 추가 비용이 들어간다는 지적에 대해서는 “다양한 지원 수단이 있다”며 “사용자의 보안을 생각한다면 전체 페이지에 HTTPS를 적용할 필요가 있다”고 재차 강조했다. 구글은 이밖에 안전한 인터넷 사용을 위해 비밀번호를 재사용하거나 공유하지 말고, 공용 컴퓨터에 되도록 로그인을 피해야 한다고 조언했다. 아울러 인증 단계를 추가한 2단계 인증을 사용하고, 소프트웨어나 앱은 신중하게 설치하며 최신 버전의 브라우저를 사용하는 것도 해킹 위험을 줄이는 방법으로 제시했다. 이날 발표자로 나선 타브리즈는 ‘보안 공주’(Security Princess)라는 독특한 직함을 가진 보안 전문가다. 구글 보안팀의 ‘고용된 해커’인 소프트웨어 엔지니어로 시작해 약 10년간 구글에서 정보 보안 업무를 담당하고 있다. 백악관의 디지털 컨설턴트로 활동하며 정부 보안 개선 과제에 참여하기도 했다. 강국진 기자 betulo@seoul.co.kr

지난 7일 오후 8시, 영하의 날씨에 찾은 서울 서대문 독립공원 주변에선 휴대전화를 바라보며 우두커니 서 있는 사람들을 쉽게 만날 수 있었다. 역사공원이지만 독립문, 서재필 동상, 독립관, 3·1독립선언기념탑 인근에 포켓몬이 많이 출몰하고 게임 아이템을 얻을 수 있는 포켓스톱이 즐비한 데다가 다른 게임유저와 대결하는 체육관까지 있어 ‘포켓몬 성지’ 중 하나로 꼽히는 곳이다.오는 3월 고등학교에 진학한다는 김모(17)군은 원하는 포켓몬을 찾으려는 듯 휴대전화를 뚫어지게 들여다보며 공원을 배회하고 있었다. “근처 학원에서 수업을 듣는데 포켓몬고 애플리케이션(앱)에 희귀몬(희귀한 포켓몬)이 출현했다는 소식이 떠서 집중할 수가 없었습니다. 학원을 마치자마자 공원으로 달려나온 건데 이미 사라져 버려서 너무 안타깝습니다. 지난주에도 희귀몬을 잡으러 광화문까지 걸어갔는데 허탕을 쳤거든요.” 지난해 여름 강원 속초시 등 일부 지역에서 포켓몬고 게임이 열리며 마니아 사이에 열풍이 분 데 이어 올겨울 전국에서 게임이 가능해지면서 포켓몬고는 본격적인 인기몰이에 나선 상황이다. 지난달 24일 출시 후 2주 만에 이용자 수는 700만명을 넘어섰고 스마트폰 보조배터리, 터치장갑, 무선충전기 등 게임 부가장비 매출도 급성장하고 있다. 포켓몬고 성지 주변 상권의 활성화로 ‘포케코노미’라는 신조어도 생겼다. 하지만 게임에 집중하다 부상을 입거나 행인끼리 싸움이 나는 등 부작용도 무시할 수 없는 상황이다. 8일 낮 12시 30분, 포켓몬고 성지라는 서울 덕수궁에서도 점심시간을 이용해 게임을 하는 직장인과 대학생들이 보였다. 대학생 최재호(22)씨는 “덕수궁에 강한 캐릭터인 ‘뿔카노’가 출몰했다는 소식을 듣고 강서구 집에서 서둘러 나왔다”며 “입대를 앞두고 더 많은 포켓몬을 모으려고 서울시내를 부지런히 다닌다”고 말했다. 속초에서 왔다는 목수 김모(67)씨는 “속초에 산다고 하면 포켓몬고를 하도 물어봐 아예 게임에 입문했다”며 “남대문시장에서 볼일 보고 여기에 포켓스톱이 많다고 해 찾아왔다”고 말했다. 그러나 포켓몬고 열풍에 곱지 않은 시선을 보내는 시민들도 있었다. 보라매공원에서 자주 운동을 한다는 홍모(31)씨는 “운동장 트랙을 달리던 중 포켓몬고를 하고 있던 대학생과 부딪쳤다”며 “사과도 한마디 하지 않고 ‘잡았다’고 외치는 모습에 어이가 없었다”고 말했다. 포켓몬고를 즐긴다는 직장인 이모(34)씨는 “게임에 열중하며 계단을 내려오다 발을 헛디뎌 다리에 깁스를 하는 부상을 입었다”고 전했다. 게임의 경제적 효과는 꽤 큰 편이다. 성지 주변의 많은 상점이 게임을 이용해 소셜네트워크서비스(SNS)에 광고를 한다. 실제로 포켓몬 성지인 홍대와 올림픽공원 근처에 있는 커피빈의 매출은 게임 출시 후 1주간 전주 대비 약 40%가 늘었고, 보라매공원 매장은 24.1% 증가했다. 포켓몬고뿐 아니라 게임을 돕는 보조 앱도 인기다. 하지만 경찰청은 지난 7일 보조 앱 44개 중 19개(43.2%)가 주소록·사용지 위치 등 평균 10개의 개인정보 수집 권한을 요구한다며 지나치다는 분석을 내놓았다. 또 이런 앱에 악성코드를 심어 해킹하거나 계정·아이템 등을 판매한다며 금품을 뜯어내는 등의 범죄가 발생할 수 있다고 주의를 당부했다. 박기석 기자 kisukpark@seoul.co.kr

스마트폰 현실증강게임 ‘포켓몬고’가 선풍적인 인기를 끌면서 개인정보 유출과 이에 따른 사기 등 사이버 범죄 우려도 덩달아 커지고 있다. 경찰청이 7일 구글 플레이스토어에 등록된 포켓몬고 보조 애플리케이션(앱) 44개를 전수분석한 결과 19개(43.2%)가 주소록·사용지 위치·저장공간 접근 등 평균 10개의 개인정보 수집 권한을 요구하는 것으로 드러났다. 심지어 34개의 정보를 요구하는 앱도 있었다. 보조 앱이란 포켓몬고 자동 실행, 포켓몬 출현 위치 정보 등 게임 진행을 도와주는 프로그램이다. ●보조앱 43%서 주소록·위치 등 요구 경찰은 또 포켓몬고 관련 컴퓨터 프로그램에 악성코드를 심어 해킹하거나 계정·아이템 등을 판매한다며 금품을 뜯어내는 등의 범죄가 발생할 가능성이 높다고 보고 있다. 이미 경찰은 포켓몬고를 PC에서 실행시킬 수 있게 해 별도 조작 없이 포켓몬을 자동 사냥해 주는 ‘오토봇’ 프로그램에서 사용자의 구글 계정 암호를 수집하는 기능을 발견했다고 전했다. 현재 포털사이트 네이버 카페 ‘중고나라’ 등에는 포켓몬고 계정이나 희귀한 포켓몬, 오토봇 프로그램 등을 판매한다는 글부터 돈을 주면 아이템 수집, 레벨업을 대신 해 주겠다는 게시글들이 올라오고 있다. ●자동 사냥 프로그램엔 암호 수집 기능 경찰 관계자는 “개인 간 게임 계정 거래 등은 사기로 이어질 우려가 크고, 검증되지 않은 오토봇 프로그램 등에는 악성코드가 탑재됐을 가능성이 있다”며 “이미 설치했다면 앱을 지우거나 휴대전화 설정에서 권한을 차단할 필요가 있다”고 당부했다. 강신 기자 xin@seoul.co.kr

선풍적인 인기를 끌고 있는 증강현실(AR) 게임 ‘포켓몬 고’ 사용자들의 주의가 요구된다. 개인정보 유출, 악성코드 유포 등 사이버범죄 우려도 커지고 있기 때문이다. 7일 경찰청에 따르면 지난달 24일 포켓몬 고 한국 서비스가 개시된 이후 게임 정보 공유, 위성위치확인시스템(GPS) 조작 등 게임 진행을 도와주는 ‘보조 앱(애플리케이션)’도 덩달아 관심을 모으고 있다. 경찰은 “이들 앱 가운데는 불필요하게 많은 개인정보를 요구하는 사례가 있어 불법 유통 등으로 악용될 우려가 있다”면서 “해당 앱의 목적·기능과 관계없이 수집된 개인정보는 불법 유통 등으로 악용될 수 있으니 개인정보 수집에 동의할 때 주의해야 한다”고 전했다. 포켓몬 고 열풍을 틈탄 악성코드 유포나 사기, 해킹 등도 우려된다. 경찰에 따르면 포켓몬 고를 PC에서 실행시킬 수 있게 해 별도 조작 없이 포켓몬을 자동 사냥해주는 ‘오토봇’ 프로그램에서 사용자의 구글 계정 암호를 평문으로 수집하는 기능이 발견됐다. 네이버 카페 ‘중고나라’ 등에는 포켓몬 고 계정이나 희귀한 포켓몬, 오토봇 프로그램 등을 판매한다는 글이 속속 올라오는 상황이다. 아이템 수집이나 레벨업을 대신해주겠다며 돈을 요구하기도 한다. 경찰은 이런 게시물이 사기로 이어질 우려가 크고, 검증되지 않은 오토봇 프로그램 등에는 악성코드가 탑재됐을 가능성이 있다며 주의를 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

이스라엘 병사 몇십 명이 이슬람 무장단체 하마스 전투원들의 미인계에 속아 인터넷상에서 신상을 털린 사실이 11일(현지시간) 밝혀졌다. 팔레스타인 가자지구를 실효 지배하는 하마스의 전투원들은 페이스북과 왓츠앱 등 사회관계망서비스(SNS)에서 이스라엘 미녀들의 사진을 도용해 이들 행세를 하며 이스라엘 병사들의 스마트폰을 해킹했다. 이스라엘군 당국자가 익명을 조건으로 밝힌 내용에 따르면, 하마스 전투원들은 가짜 프로필을 기반으로 만든 SNS 계정에 매력적인 사진을 올렸고 여기에 걸려든 이스라엘 군인들과 장시간에 걸쳐 채팅을 통해 유인했다. 급기야 감쪽같이 속은 몇십 명의 이스라엘 병사가 악성코드가 들어있는 가짜 앱(애플리케이션)을 내려받아 스마트폰을 해킹당했다는 것이다. 피해자 대부분은 계급이 낮은 군인으로 알려졌다. 이 당국자는 이스라엘군이 어떤 방법으로 이번 사태가 하마스의 소행인지 단정할 수 있었는지에 대해서는 밝히지 않았다. 또한 이스라엘군의 피해 상황은 제한적이었고 바이러스에 관한 대응도 이미 끝난 상태라고 그는 설명했다. 윤태희 기자 th20022@seoul.co.kr

가정의 인터넷 와이파이 공유기를 해킹해 허위 포털사이트 계정을 만든 뒤 인터넷 광고에 활용한 업체 관계자들이 경찰에 적발됐다. 경찰은 보안에 취약한 가정 내 공유기가 최근 해커들의 신종 먹잇감이 됐다며 보안검사 소프트웨어를 주기적으로 업데이트하라고 당부했다. 경찰청 사이버테러수사과는 해킹을 통해 불법으로 만든 포털사이트 계정을 사들인 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반·정보통신망 침해 등)로 바이럴마케팅 업체 J사 사장 정모(33)씨 등 6명을 검거했다고 11일 밝혔다. 또 공유기를 해킹하고 불법으로 계정을 만든 중국인 왕모씨를 검거하기 위해 중국 경찰에 수사 공조를 요청했다. 경찰에 따르면 왕씨는 지난 2월 12일부터 6월 15일까지 공유기 수천대를 해킹한 뒤 이 공유기들을 이용한 스마트폰 1만 3591대에 악성 앱을 설치했다. 악성 앱은 네이버 등 포털사이트에 가입할 때 필요한 숫자 6자리 인증번호를 휴대전화 주인이 아니라 이들이 만들어 둔 대만의 서버로 전송했다. 인적 사항은 거짓이어도 인증번호만 있으면 가입이 가능한 점을 노린 범죄로 1만 1256개의 계정이 불법으로 조성됐다. 허위 계정은 1개당 4000원에 거래됐고 왕씨는 4500여만원의 수익을 얻은 것으로 추정된다. 경찰은 가정용 공유기 4000대가량이 해킹된 것으로 보고 있으며, 카페 등 공공장소 공유기도 해킹됐는지 수사할 계획이다. J사는 왕씨로부터 계정 147개를 사들이는 등 여러 경로로 5300여개의 계정을 1600만원에 구입해 화장품· 정보기술(IT)기기·유산균 등 특정 제품을 홍보하는 데 이용했다. 포털사이트 게시판에 “장이 좋지 않은데 소화가 잘되는 것 없을까요”라는 질문을 등록하고, “요즘 OO유산균이 좋다는데요”라고 답하는 식이었다. 경찰 관계자는 “가정에서 공유기를 사용할 때는 PC를 이용해 보안검사 소프트웨어 등을 주기적으로 업데이트하고, 공유기를 구매한 뒤 꼭 아이디와 비밀번호를 바꿔야 한다”며 “와이파이 비밀번호가 없는 공공장소 공유기는 해커가 쉽게 해킹할 수 있다는 점을 명심해야 한다”고 말했다. 이민영 기자 min@seoul.co.kr