LG유플러스(LGU+)가 국내 이동통신사 중 최초로 장기고객의 사이버 금융 범죄에 대한 피해 보상을 제공하는 ‘피싱·해킹 안심 서비스(보험)’를 제공한다. 1일 LGU+에 따르면 KG손해보험과 함께 제공하는 피싱·해킹 안심 서비스는 피싱, 해킹, 스미싱, 파밍 등 금융 범죄에 따른 고객 피해 발생 시 1인당 최대 300만원을 보상해주는 서비스다. 1회 신청 시 4개월간 서비스 이용이 가능하다. LGU+ 관계자는 “고객의 피해 구제에 앞장서며 금융 범죄에 대한 고객의 불안 해소와 민생 안전에 이바지하기 위해 이동통신사를 대표해 피싱·해킹 안심 서비스를 기획하게 됐다”고 설명했다. 이에 따라 보험 판매나 중개 방식이 아닌 2년 이상 장기고객 혜택 차원으로 서비스를 무상으로 제공키로 했다. 대상은 2023년 11월 30일 기준 U+모바일 이용 기간이 2년(730일) 이상인 장기고객 중 개인 고객이다. 서비스 이용을 원하는 고객은 LGU+ 공식 고객센터 앱인 ‘당신의 U+’ 또는 공식 홈페이지에서 신청하면 된다. 신청 후 다음 날부터 4개월간 이용할 수 있다. 기간 만료 시에도 12월 31일까지 재신청이 가능하다. 예를 들어 7월 1일 신청해 4개월 기간이 만료된 후 11월 1일 재신청하면 2025년 2월까지 이용할 수 있다.사이버 금융 범죄에 따른 피해 발생 시 피해 사실을 112로 신고하고 피싱·해킹 안심 서비스 전용 고객센터(02-2005-1726)로 접수하면 피해 금액에 따라 최대 300만원을 보상받을 수 있다. 장준영 LGU+ 마케팅전략 담당(상무)은 “LGU+를 오래 이용하고 있는 장기고객에게 감사한 마음을 전하기 위해 사이버 금융 범죄 피해를 구제해줄 수 있는 서비스를 마련하게 됐다”며 “사회적으로 쟁점이 되는 많은 사례를 검토하고 LGU+가 고객을 도울 수 있는 방법을 발굴해 장기고객의 로열티 제고를 위해 차별적인 가치를 지속 제공해 나갈 것”이라고 강조했다.

자신의 가슴 등을 남성들에게 보여주고 ‘성행위’하는 영상을 받아낸 뒤 유포를 미끼로 협박한 30대 여성이 징역 3년을 선고받았다. 춘천지법 형사2단독(부장 김택성)은 공동공갈, 정보통신망법 위반 혐의로 기소된 A씨(38·여)에게 “‘몸캠 피싱’(신체 불법 촬영 협박) 범행은 불특정 다수를 대상으로 조직적, 계획적으로 이뤄져 피해자들에게 심각한 피해와 고통을 초래할 수 있는 매우 중대한 범죄”라며 이같이 선고했다고 28일 밝혔다. A씨는 지난해 11월 몸캠 피싱 조직원들의 라오스 사무실에서 카카오톡 오픈 채팅방을 통해 남성 B씨와 화상 채팅하면서 자기 가슴 등을 보여주며 ‘성행위’ 하도록 하고 이 영상을 녹화해 조직원에게 전송한 뒤 이를 미끼로 B씨로부터 돈을 뜯어내려고 한 혐의를 받고 있다. 이 과정에서 A씨는 “내가 보내주는 자위 관련 앱을 설치한 뒤 계속 화상 채팅하자”고 속여 연락처 등을 전송받을 수 있는 악성프로그램을 B씨의 휴대전화에 깔게 한 뒤 이같은 짓을 벌인 것으로 조사됐다. 조직원들은 B씨의 휴대전화에서 해킹한 연락처, 성행위 영상 사진 등을 B씨에게 전송하고 “우리가 시키는 대로 돈을 보내면 영상을 삭제해 주겠지만 안 그러면 당신 지인들에게 유포하겠다”고 협박했다. B씨는 이같은 협박을 받자 휴대전화를 바꾸고 연락을 끊어 다행히 금전적 피해는 발생하지 않았다. 재판부는 “몸캠 피싱 범죄를 완성하는데 A씨는 필수적이고도 중요한 역할을 담당했다”며 “A씨는 이러한 자신의 역할에 대해 명확한 인식과 범행 의지가 있었고, 그 대가로 받은 이득도 적지 않다”고 했다.

올해 1월 초 미국에서 개최된 소비자가전전시회(CES 2024)에서 ‘기술혁신상’을 수상한 TSID의 ‘비고정값 사용자 식별/검증/인증 시스템’이 ‘1등급 보안 GS 인증’ 검증을 통과해 국가 공인 인증을 획득했다. GS는 ‘Good Software’의 약자로 소비자와 기업이 우수한 소프트웨어(SW) 제품을 믿고 쓸 수 있도록 일련의 시험 테스트 과정을 거쳐 일정한 수준의 품질을 갖춘 SW 제품에 국가가 부여하는 인증제도다. 문서심사만으로 인증을 부여하는 여타 인증제도와 달리 실제 운영환경으로 테스트베드를 갖추고 프로그램, 제품설명서, 사용자 매뉴얼, 보안성 등 철저한 제품 시험을 통해 품질을 인증한다. 또 ISO 국제 표준에 따라 SW의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 종합 평가하고 그 품질을 국가가 인증한다. GS 인증은 조달청 계약 체결 및 나라장터 등록, 공공기관의 GS인증 제품 우선구매 대상 지정 등의 필수 기준으로 공공시장 활로 개척의 중요 분기점으로 여겨진다. GS 인증 1등급 제품은 정부 기관 및 공공기관 가· 나·다급에서 사용해도 된다는 국가 공인 인증으로, 법령에 의해 도입 공무원의 업무 면책이 보장된다. TSID(Time Sync Identification)는 수학적 암호화 기법으로 일회성 식별코드를 자동 생성해 서버로 되돌려 보내는 쓰리 스텝 인공지능(AI) 기술이다. 비밀번호나 생체정보 같은 개인정보(고정값)가 없어 서버에 저장되지 않으며 생성된 식별코드도 사용 후 사라져 해킹으로부터 안전하다. TSID 장애인인증센터는 문화체육관광부 국립장애인도서관과 서비스 협약을 체결했고 장애인인권센터, 킥보드 충전 숨 스테이션 앱, 조선일보 월간조선 뉴스룸에 적용돼 안전하게 사용되고 있다. TSID는 “키값 관리가 필요 없는 최초의 기술”이라며 “기존 인증은 온라인만 가능했지만 ‘비고정값 사용자 식별/검증/인증 시스템’은 온·오프라인 모두 가능하다”고 설명했다. 키값 관리가 필요 없다는 것은 계정 접속 권한(아이디·비밀번호) 탈취가 불가능해 개인정보 유출이나 해킹, 도용 등의 사고를 근본적으로 차단할 수 있다는 뜻이다. 특히 TSID 인증센터는 2022년 11월 1일부터 올해 4월까지 필드 테스트 결과 세계 각국 해커와 북한 해커로부터 약 200만건 이상 공격을 받았음에도 공격 흔적만 남았을 뿐 모두 실패한 것으로 전해졌다. TSID는 한국인터넷진흥원(KISA)의 ‘신기술 신속확인’ 기술로 검증돼 산업통상자원부가 주관하는 신기술(NET) 인증도 획득해 정부 우선구매제품으로 조달청에 등록하는 절차를 진행하고 있다. ‘비고정값 사용자 식별/검증/인증 시스템’이 탑재되면 가짜 URL이나 복제된 홈페이지로 개인정보를 해킹하는 ‘파밍(Pharming)’도 차단된다. 회사 관계자는 “아이디나 비밀번호 없이 비고정값 알고리즘으로 인증되는 신기술이라 국가 공인 인증 평가항목이 없어 인증을 받기까지 우여곡절이 많았다”면서 “때로는 사기꾼으로 모함까지 받는 등 위기도 있었지만, GS 인증 1등급을 획득하며 돌파구를 찾게 됐다”고 전했다. TSID에 따르면 서울시, 강남구, 서초구 등 공공기관과 도입 논의가 시작됐고, 금융기관과 대기업의 도입 문의가 이어지고 있다. TSID는 한국을 비롯해 미국, 중국, 유럽연합, 일본, 인도, 베트남 등에서도 국제특허를 획득했고, 2021년 6월 미국 대통령상을 수상해 주목을 받았다. 특히 DB손해보험과 재보험사의 검증을 통과해 만약 해킹·도용 피해가 발생해도 인증기술 최초로 보상받을 수 있는 보험상품도 마련됐다. TSID㈜의 윤승권 대표는 “TSID는 기원전 450년쯤부터 약 2500년 동안 사용된 아날로그 방식의 ‘고정값’ 암호체계를 5G 시대에 가장 적합한 ‘양방향 비고정값 사용자 식별/검증/인증’ 암호체계로 바꾸는 데 성공했다”면서 “초연결 사회 도래를 앞두고 안전하고 편리한 인증 시스템이 없어 고민하던 많은 분야에서 가장 주목받을 수 있는 기술이 세상에 나온 것“이라고 강조했다.

스미싱·디지털위협 분석팀 등 신설온라인 범죄 국민피해대응단 꾸려합동수사단 뜬 뒤 보이스피싱 ‘뚝’하반기 폰 스팸 자동 차단 서비스기업 보안 인식 고취·취약점 진단피해 원인 제거·예방 무료로 지원자칫 악성앱 설치 땐 사기당할 우려의심 가는 앱·URL 클릭은 말아야 최근 스팸문자를 활용한 스미싱 등 사이버상의 범죄가 기승을 부리면서 개인정보 유출 등 사이버 보안에 대한 국민 우려가 크다. 이러한 개인정보 침해 예방 등 국민의 사이버 안전을 책임지는 정보보호 전문기관이 한국인터넷진흥원(KISA)이다. 사이버 분야 수사 전문가로 지난 1월 취임한 이상중(66) KISA 원장을 찾아 사이버 보안 침해 실태와 대책 등을 들어 봤다. 인터뷰는 지난 3일 KISA 서울 사무소에서 했다. -지난달에 국민피해대응단 신설 등 조직 개편을 크게 했더라. “스미싱 대응팀과 디지털위협 분석팀을 신설해 기존의 보이스피싱 대응팀과 함께 국민피해대응단을 꾸렸다. 소프트웨어 공급망을 통한 사이버 공격에 대응하기 위해 공급망 안전단도 신설했다. 종전에도 사이버 민생범죄에 대응하고 있었으나 이번 조직 개편을 바탕으로 더 적극적으로 하고자 한다.” ●스미싱 작년 50만건 탐지, 2년 새 2배로 -정부가 대응한다지만 스미싱 기법은 갈수록 고도화되고 있지 않나. “그렇다. 종전에는 정부기관을 사칭해 범칙금 납부 등의 문자와 피싱 사이트 주소를 보내 이를 클릭하면 주민등록번호 등 개인정보를 빼 가는 형태가 대부분이었다. 그런데 최근에는 스마트폰 자체를 범죄자가 자기 것으로 만들 수 있는 악성 앱 설치를 많이 유도한다. 이런 앱을 잘못 설치하게 되면 범죄자들이 휴대전화 소유자의 개인정보를 제멋대로 들여다보며 소액결제 사기나 비대면 계좌 개설 등 금융사기를 칠 수 있다. 이뿐만 아니라 휴대전화에 전화번호가 저장된 다른 사람에게도 피해를 줄 수 있다.” -스미싱 수법을 좀더 쉽게 설명해 달라. “예를 들어 지자체에서 쓰레기 무단투기로 인한 폐기물관리법 위반을 알릴 때는 공문이나 과태료 고지서를 보내지 문자메시지로 전하지 않는다. 그런데 사기꾼들은 쓰레기 무단투기로 민원이 신고됐다며 과태료 처분 확인을 할 수 있는 악성 앱을 보낸다. 부친이 오랜 투병 끝에 어젯밤에 별세했다며 장례식장 인터넷주소(URL) 링크를 보내거나 택배를 보냈는데 주소가 맞지 않아 배달이 안 된다며 주소 변경을 안내하는 링크를 보내기도 한다.” -이런 스미싱에 어떻게 대응하며 성과는 있나. “24시간 스미싱을 탐지하면서 탐지 건수가 2021년 20만 2276건에서 지난해 50만 3300건으로 두 배 이상 늘었다. 스미싱 URL 차단 건수도 같은 기간 1360건에서 2764건으로 증가했다. 지난해 8월부터는 통신3사와 협력해 ‘택배 수취 확인’ 문구 등 시간당 300건 이상 급증한 문자가 파악되면 바로 차단하고 있다. 올 하반기부터는 삼성전자와 협력해 휴대전화용 스팸 자동 필터링 서비스도 한다. 이렇게 되면 연간 1억 6000건의 불법 광고성 문자를 차단하게 될 것이다. 경찰, 통신사, 스마트폰 제조사 등과 악성 앱 정보 공유 등 정기적인 협력체계도 구축하고 있다.” ●‘보호나라’ 이용 두 달 만에 14만명 돌파 -최근 서비스를 시작한 ‘보호나라’는 뭔가. “국민이 스미싱 여부를 직접 확인하는 카카오톡 채널 서비스다. 의심스러운 문자를 보호나라에 물으면 KISA에서 정상, 주의, 악성 등 3단계로 안내해 준다. 지난 3월 말 서비스를 시작했는데 두 달 만에 14만여명이 이용할 정도로 호응도가 높다. 의심스러운 앱 다운로드나 특정 URL 클릭은 늘 조심해야 한다.” -보이스피싱은 어떤가. “보이스피싱 범죄 정부합동수사단을 꾸린 이후 줄고 있다. 경찰청 통계에 따르면 보이스피싱 피해는 2021년 3만 982건에서 2022년 2만 1832건, 지난해 1만 8902건으로 줄었다.” ●지우개 서비스로 게시물 1.1만건 삭제 -보이스피싱 건수는 감소하는데 스미싱은 왜 줄지 않나. “신분을 사칭하고 전화를 걸어야만 피해자를 낚을 수 있는 보이스피싱과 달리 스미싱은 무작위로 행할 수 있는 데다 한번 피해자를 낚으면 제2, 3의 피해자 물색도 가능해서다. 유관기관들과 공조체계를 구축한 만큼 보이스피싱처럼 줄일 수 있도록 하겠다.” -‘지우개 서비스’는 어떤 사람들이 이용하나. “만 30세 미만이 대상이다. 청소년기에 별생각 없이 온라인에 올린 콘텐츠를 지울 수 있는 서비스다. 사생활 노출 등 문제가 돼 다른 사람들이 보기 전에 지우고 싶지만 아이디나 비밀번호를 몰라 곤란해하는 사람들에게 유용한 서비스다. 지난해 3700여명이 신청해 지금까지 1만 1000건의 게시물이 삭제됐다. 지우개는 ‘지켜야 할 우리들의 개인정보’를 줄인 말이다.” -영세한 기업의 사이버 보안도 중요하지 않나. “맞다. 대기업과 달리 영세한 기업일수록 사이버 보안체계를 갖추지 않은 경우가 많다. 이 때문에 KISA에서는 중소기업을 대상으로 종사자의 보안 인식을 제고할 모의훈련이나 보안 취약점 진단 등의 예방 서비스를 무료로 제공한다. 지난해 하반기에 390여개 기업이 이용했다.” -전체 중소기업 숫자에 비하면 적은 것 아닌가. “예방 서비스를 무료로 받을 수 있는데도 기업들이 잘 이용하지 않는 건 모의훈련 과정에서 수반되는 직원 이메일 공유 등을 귀찮아하기 때문인 것 같다. 하지만 보안 침해사고 발생 원인 확인부터 제거, 예방까지 지원하니 중소기업들이 적극적으로 우리 서비스를 활용하면 좋겠다.” ●‘보안 인재’ 올해도 2만 2355명 양성 -2026년까지 디지털 인재 100만명을 양성한다는 정부 계획과 관련해 KISA는 어떤 역할을 하나. “과학기술정보통신부, 고용노동부 등과 협력해 2026년까지 10만명의 사이버 보안 인재를 양성한다. 지난해까지 3만 1810명에 이어 올해도 2만 2355명을 배출한다. 지난 4월 말 현재 학생, 군인, 직장인 등 3322명이 실시간 사이버 공격, 방어훈련이 포함된 실전형 교육훈련을 받고 있다.” -새로운 형태의 사이버 공격에 대한 대책은 있나. “기업의 보안망을 직접 해킹하기보다 소프트웨어 등을 제공하는 협력업체를 우회 공격하는 ‘공급망 공격’과 생성형 인공지능(AI)을 활용한 공격이 늘고 있다. 공급망 공격에 대비해 소프트웨어 기업을 대상으로 공급망 보안관리체계 구축을 지원한다. 생성형 AI 도구인 ‘웜(Worm) GPT’로 기업 임직원을 가장해 기업의 자금이나 중요 정보를 요구하는 피싱 메일을 보내는 공격이 등장했으나 이를 방어하는 AI 기술도 나오고 있다. 사이버 공격 위협을 자동 탐지하고 대용량 악성코드를 분석하는 등 사이버 위협 대응체계를 AI로 고도화하려 한다. ‘안전이 곧 안보’라는 다짐 아래 KISA가 디지털 미래사회를 선도하는 전문기관으로 거듭날 수 있도록 하겠다.” -우수한 보안자원이 많아야 할 것 같다. “그렇다. 역량 있는 보안 전문인력들이 있으나 준정부기관이라 경제적 보상에서 예외를 둘 수 없는 어려움이 있다. 이렇다 보니 높은 대우를 약속하는 민간기업으로 이직하려는 경우가 적지 않다. 올해도 이런 이직 발생으로 30명을 채용하게 된다. 충원은 물론이고 전문인력을 더 보강할 수 있으면 좋겠다.” ■ 이상중 원장은 검찰 재직 당시 20년 넘게 사이버 보안 분야에서 일하며 ‘검찰의 1호 사이버 수사관’으로 불린 사이버 보안 분야 전문가다. 서울중앙지검 인터넷범죄수사센터장, 대검 사이버수사실장을 지냈다. 금융기관을 대상으로 한 본격적인 첫 사이버 테러인 2011년 4월 농협 사이버 공격 사건 수사와 2014년 한국수력원자력 사이버 테러 사건 수사에 참여했다. 박현갑 논설위원

관공서·CCTV 등 공공 데이터에사용자가 수집한 자료 AI가 학습3~4개 길 중 가장 안전한 곳 제시“치안 안 좋아도 쓸 수 있도록 개량” ‘가장 빠른 길이 아니라 가장 ‘안전한’ 길을 보여 주는 지도는 없을까.’ 지난 3월 프랑스 파리에서 열린 세계 해커톤(해킹과 마라톤의 합성어) 대회. 프로그래머인 홍성진(45), 황인환(40), 유명훈(35)씨가 고른 주제는 ‘공동 보행-안전 지도’였다. 데드라인은 48시간. 알고리즘을 짜고 프로그래밍을 하는 데 이틀 밤을 꼬박 새워야 했다. 신한카드에서 개발자로 일하는 세 사람은 ‘포테이토’라는 팀을 꾸려 이 대회에 출전했고 3위를 차지했다. 해커톤은 정보기술(IT) 분야에서 주어진 시간 안에 프로그램을 개발하는 대회다. 포테이토 팀이 출전한 대회는 세계 최대 규모의 오픈소스 비영리재단인 CNCF(Cloud Native Computing Foundation)가 유엔과 함께 개최한 것으로, 올해 8개국 22개 팀이 출전했다. 이들은 인공지능(AI) 모델을 활용해 안전보행지도, ‘CrowdGuardedRoute’(크라우드 가디드 루트)를 개발했다. 구글 지도를 기반으로 제작된 이 지도는 전 세계 대도시를 비롯한 다양한 지역에서 보행로의 위험성을 평가할 수 있다. 이 지도는 관공서 위치나 폐쇄회로(CC)TV 유무, 보행자의 이동 속도까지 다양한 데이터를 분석해 3~4개의 보행로 중 가장 안전한 길을 제시한다. 수많은 지도와 데이터 속에서 AI가 경찰서나 소방서, 가로등과 CCTV가 있으면 안전성이 높다고 평가하는 식이다. 반면 특정 도로 위 애플리케이션(앱) 사용자의 보행 속도가 빠르거나 휴대전화로 측정한 조도가 낮을수록 안전성이 낮다고 본다. AI가 스스로 데이터를 학습해 새로운 정보를 생산하는 ‘머신러닝’ 기법도 적용했다. 예를 들어 이 지도에 한식당이 모인 파리 14구에서 루브르박물관까지 가는 길을 검색했을 때 센강을 따라 걷는 길보다 구시가지를 통해 가는 길이 더 안전하다고 나온다. 강변이 시내보다 가로등이 적고 사람들이 상대적으로 빠르게 걷기 때문이다. 홍씨는 “파리에서 앱을 실행하고 강변에 나가 봤더니 실제 노숙자를 피해 빠르게 걷고 있어서 신기했다”고 말했다. 이들은 지난 3월부터 대회를 준비했다. 앱 개발 초기에는 AI가 학습할 데이터를 수집하기 위해 출퇴근길에 조도나 이용 속도 등을 직접 측정하기도 했다. 유씨는 “예선 때부터 열흘 밤낮을 모여 데이터를 수집하고 코드를 짰다”며 “CNCF가 소속된 리눅스 재단은 개발자들에겐 ‘아이돌’ 같은 존재라 더 열심히 했다”고 말했다. 앱 설계에 활용된 소스 코드는 누구나 무료로 사용할 수 있도록 공개됐다. 황씨는 “공공데이터가 아직 충분하지 않아도 이용 속도 같은 데이터로 현지 사정에 맞는 보행로를 추천할 수 있을 것”이라며 “치안이 좋지 않은 나라의 국민도 안전하게 다닐 수 있도록 앱을 발전시킬 계획”이라고 말했다.

개인정보 등 담은 민감한 데이터암호화 통해 해킹 막는 근본 개념성범죄자 등 접근금지 알림 가능금융 신용점수·맞춤 의료에 적용데이터를 보호하고 자유롭게 해독보적 기술에 성공한 대한민국세계에서 인정받는 것 보고 싶어 인공지능(AI)이 발전하려면 수많은 데이터가 필요하다. 많은 데이터는 민감한 개인정보를 담고 있어 사용이 자유롭지 않고 암호화돼 있다. 데이터를 활용하려고 암호를 푸는 과정에서 해킹의 위험에 노출된다. 데이터를 암호화해 계산해도 원래 값과 같게 만드는‘동형(同形)암호’ 개념이 1978년 나온 이유다. 많은 계산량으로 속도가 느려 외면받았으나 최근 연산 기술의 발달로 빠르게 적용되고 있다. 현재 최고의 동형암호 기술은 국내 스타트업 크립토랩이 갖고 있는 ‘혜안’(HEAAN)이다. 혜안을 2016년 개발하고 크립토랩을 세운 천정희(55) 서울대 수리과학부 교수를 지난달 30일 서울대 산업수학센터에서 만나 암호와 수학의 세계에 대해 들었다.-국내에서 혜안이 쓰인 사례는. “2021년 개발한 ‘코동이’(코로나 동선 안심이) 앱에 쓰였다. 사용자의 이동경로를 위성항법장치(GPS)로 추적해 스마트폰에 암호화해 저장한다. 확진자와 동선이 겹치는지를 실시간으로 확인할 수 있다. 당시 경기도, 서울대 등이 채택했다. 접근금지에도 쓸 수 있다.” -좀더 자세히 설명하면. “성범죄, 스토킹 등의 피해자가 접근금지명령을 요청할 때 정부가 피해자 정보를 가져간다. 피해자들은 이 과정에서 가해자에게 정보가 전달될 수 있다고 걱정한다. 피해자가 어디에 있건 위치정보를 암호화해 가해자와의 거리를 계산하면 된다. 결과는 피해자의 스마트폰에서 암호를 풀어 확인할 수 있다. 위험 상황이 발생하면 피해자가 능동적으로 가해자를 피할 수 있는 방식이다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 개최한 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’에서 우수상을 받았다.” -민감한 개인정보는 금융과 의료 분야에 많다. “250만명의 국민연금 정보와 코리아크레딧뷰로(KCB)의 신용정보를 결합·분석해 국민연금을 성실하게 낸 사람은 대출 연체 발생률이 낮다는 결과를 얻었다(2021년부터 국민연금 성실 납부 기간에 따라 신용점수가 최대 41점 오른다). 세계 최초로 대규모 데이터를 동형암호로 분석한 사례다. 이후 여러 금융회사에서 문의는 오는데 진도가 느리다. 실리콘밸리에 있는 금융사라며 창업자들의 개인정보 분석에 동형암호를 쓸 수 있느냐고 물어 온 적도 있다. 혜안은 2017년 미국 올랜도에서 열린 ‘국제 게놈 정보보호 경연대회’(iDASH)에서 1등을 하면서 유명해졌다. 당시 분석이 2위보다 30배 빨랐다. 건강관리기업 마크로젠에 올해부터 3년간 동형암호 기술을 공급한다. 유전자 정보 분석을 통해 맞춤형 의료 서비스를 제공하는 것이 목표다. 마크로젠이 오늘 첫 입금을 해 줬다. 크립토랩의 첫 수익이자 동형암호 사업화의 세계 첫 번째 사례다.” -교수와 사업가를 병행하고 있다. “교수에게는 절대적 권한과 책임이 있다. 교수를 도와줄 사람은 별로 없고 교수한테 뭔가를 원하는 사람이 있는 편이다. 사업을 하고 나니 모두가 다 나를 도와줄 사람이다. 혜안을 누군가에게 주고 싶었는데 10년 이상 개발에 집중할지 확신이 들지 않았다. 수학적으로 생각한 것을 경영자에게 전달하는 과정도 힘들었다. 기술이 발전하면 산업이 될 줄 알았는데 산업은 완전히 다른 영역이더라. 기술개발 이후 산업화 과정까지 곳곳이 비어 있다. 아직까지는 크립토랩에서 기술을 개발하는 것이 중요하다. 지금 이 순간 최선책을 찾는, AI 용어로 ‘그레이디언트 디센트’(경사하강법)인데 나중에도 내가 사업을 할지는 모르겠다.” -크립토랩 지사가 있던데. “지난해 실리콘밸리에 세웠다. 신기술에 대한 수용성은 미국이 높다. 국방부 등 공공 분야의 드라이브도 세다. 드론, GPS 등 혁신적 기술개발을 주도한 국방고등연구계획국(DARPA)이 동형암호를 이용한 데이터 보호 프로그램 개발을 진행하고 있는데 여기에 인텔과 팀을 이뤄 참여하고 있다. 미국 기업과 ‘프라이빗 AI’(기업 고객의 데이터를 개인정보 노출 없이 처리해 활용하는 AI) 사업화를 논의 중이다. 프랑스에는 연구 지사가 있다.” -2017년 창업 이후 가장 힘들었던 때는. (천 교수는 한참을 생각했다) “늘 지금인 것 같다. 그래서 다시 돌아가고 싶지 않다. 힘들다는 것과 하기 싫다는 것은 다르다. 힘든데 많이 배우고 재미있다. 사업을 안 했으면 많이 아쉬웠을 거 같다. 사업을 시작하고 나서 사람들에 대한 관심도 많아졌다. 세상을 넓게 볼 수 있는 기회를 가졌다는 점이 감사하다.” -강의는 계속 하나. “2학년에게 정수론을 가르친다. 원래 전공이 순수수학이다. 정수론이 어디에 쓰이는지 설명하니 학생들이 좋아한다. 강의 중 동형암호 혜안에 대해 특강도 한다.” -‘수포자’(수학포기자)란 말도 있는데 수학은 본인에게 어떤 의미인가. “수학이 어려운 건 왜 배우는지 몰라서다. 수학은 물리적 실체가 없는데 생각을 통해 결론이 나올 수 있도록 하는 도구다. 블록체인은 현물이 없지만 사이버 세상에서 가치가 유지된다. 그 근간이 암호고 암호를 만드는 건 수학이다. 수학은 사이버 세상에서 질서를 유지해 주는 키다.” -그럼 수학만 잘해도 됐을 텐데 왜 암호를. “1997년 박사 학위를 받고 한국전자통신연구원(ETRI)에 들어갔다. 암호 연구하면 돈 많이 준다고 해서(당시 ETRI 연봉은 삼성보다 높았다). 5년 외도했으니 모은 돈으로 원래 하던 순수수학하려고 미국으로 떠났다. 가 보니 내가 했던 것이 더 재밌더라. 지도교수는 나한테 암호를 물었다. 내가 수학이 세상에서 어떻게 활용되는지에 관심이 있다는 걸 알았다.” -그래서 다시 암호로 돌아왔나. “지도교수가 순수수학에서는 나보다 몇 단계 위이지만 암호는 내가 몇 단계 위다. 자기가 많이 하고 열심히 한 걸 잘하는 거다. 자꾸 배우려 하지 말고 내가 잘하는 분야에서 새로운 걸 만들어야 되겠다고 생각했다. 우리나라 사람들은 배우려는 자세가 너무 많다. 학생도 정부도 우리가 새로운 걸 해야 될 때다. 새로운 걸 하면 힘들지만 재미있다. 다른 사람들이 쫓아온다.” -동형암호의 발전 가능성은. “특정 정보에서 민감한 개인정보는 굉장히 적을 수 있지만 이를 골라낼 수 없어 결국 대부분의 데이터는 동형암호화될 거라고 생각한다. 동형암호는 데이터를 보호하고 자유롭게 해 세상에 기여하는 기술이다. 우리나라가 어떤 원천기술에서 성공한 나라가 되는 것을 보고 싶다. 적어도 지금 서울이 동형암호의 메카가 돼 가고 있다.” ●천정희 교수는 한국과학기술원(KAIST) 수리과학과에서 정수론으로 박사 학위를 받았고 2003년부터 서울대 수리과학부 교수로 재직 중이다. 지난해 세계암호학회 석학회원에 선정됐다. 한국인으로는 2017년 김광조 KAIST 교수 이후 두 번째다. 세계암호학회가 밝힌 선정 사유는 ‘대수적 공격과 완전동형암호에 대한 탁월한 성과를 이뤘으며 아시아태평양 지역 암호학계 발전에 기여한 점’이다. 한국을 대표하는 암호학자로 인정받아 2022년 한국과학기술한림원 정회원에 선정되고 녹조근정훈장을 받았다.

우리나라의 투표 시스템은 유권자가 투표소에서 직접 투표하는 방식이 원칙이다. 하지만 집 근처 투표소에서 투표할 수 있는 국내와는 달리 재외국민의 경우 집에서 멀리 떨어진 재외공관 등에 마련된 투표소에 방문해야 하는 불편함을 감수해야 한다. 시공간적 제약으로 투표가 어려운 상황에서 인터넷으로 투표하는 방안을 도입할 수는 없을까. 10일 중앙선거관리위원회에 따르면 2012년 19대 총선에서 45.7%에 달하던 재외 국민 투표율은 2016년 20대 총선(41.4%)를 거쳐 2020년 21대 총선에서 23.8%로 급락했다. 2020년 코로나19 팬데믹이 심화한 것이 투표율 하락으로 이어진 것으로 분석되나 전반적으로 재외 공관 등에 마련된 투표소에 방문하기 어려운 상황을 반영한다. 인터넷 투표는 장소에 제한받지 않고 원격으로 투표할 수 있는 전자투표를 의미한다. 해외에서는 동유럽의 에스토니아가 2005년 세계 최초로 전국 단위 선거에 인터넷 투표를 도입해 지난해까지 총 13차례 인터넷 투표를 실시했다. 에스토니아 유권자들은 선거관리위원회가 제공하는 앱을 컴퓨터에 설치해야 하며 디지털 신분증이나 모바일 ID를 통해 본인 인증 후 인터넷 투표에 참여할 수 있다. 단 인터넷투표는 중복투표를 방지하기 위해 사전투표 기간에만 참여할 수 있다. 국회입법조사처에 따르면 2005년 에스토니아 지방 선거에서 전체 투표 참가자의 1.9%만 인터넷 투표에 참여했지만 지난해 총선에서는 51.1%가 인터넷 투표를 이용했다. 인터넷 투표가 전체 투표율을 크게 늘리지는 못했지만, 인터넷을 통해 투표한 해외 유권자의 비율은 2007년 2.0%에서 지난해 7.8%까지 꾸준히 늘었다. 프랑스에서는 2009년 재외국민들에 한정해 하원의원 선거에서 인터넷 투표를 허용하는 법안이 통과됐다. 프랑스 재외국민은 온라인으로 선거인 명부에 등록하고, 이메일과 휴대전화 문자 메시지로 받은 두 개의 비밀번호를 입력해 투표에 참여한다. 에스토니아와 마찬가지로 인터넷투표와 투표소 종이 투표의 중복 투표를 방지하기 위해 사전 투표에만 인터넷 투표를 진행한다. 2012년 하원 선거에서 재외국민 중 57.39%에 달했던 인터넷 투표 유권자의 비율은 2022년 76.94%로 증가했다. 하지만 인터넷 투표는 보안 문제와 사이버 공격에 취약하다는 단점이 있다. 프랑스에서는 2017년 전 세계적 해킹 위험과 보안 점검 부족을 이유로 인터넷 투표가 중단됐었고, 2022년 투표에서도 투표 플랫폼 접속에 문제가 있거나 비밀번호가 제대로 발송되지 않는 오류가 발견됐다. 미국에서도 2000년대 초반 인터넷 투표를 검토했으나 보안 문제로 철회한 바 있다. 인터넷 투표를 본국과 분리된 재외국민을 대상으로만 시행하는 이유는 전국 단위 선거에서 인터넷 투표에 문제가 발생하는 경우 선거 전체를 무효화해야 하지만 재외국민 선거의 경우 이 같은 부담이 적기 때문이다. 인터넷 투표는 실물 투표용지가 남는 것이 아니기 때문에 유권자가 최종 결과에 자신의 선택이 제대로 반영됐는지 믿을 수 있어야 한다. 종이 투표소에는 유권자가 한 명씩 기표소에 들어가 투표하기 때문에 직접 기표가 보장되고 제3자의 개입을 최소화할 수 있지만, 유권자가 개인의 전자기기로 투표하면 이러한 신뢰성이 떨어진다는 문제가 있다. 국내에서는 19대 국회 때인 2014년 6월 김성곤 새정치민주연합(더불어민주당의 전신) 의원이 재외 국민 투표 시 인터넷 투표를 허용하는 내용의 선거법 개정안을 대표 발의했다. 하지만 상임위와 정치개혁특별위원회를 거치면서 비밀·직접 투표의 원칙이 훼손되고 통신망 등 보안 시스템 구축 및 사회적 신뢰 등이 미비하다는 문제 등이 제기돼 입법화되지는 못했다. 선관위 관계자는 “대리 투표를 어떻게 막을 것이냐는 문제가 해결되지 않아 현재는 정치권에서 논의를 찾아보기 힘들다”고 말했다. 일각에서는 블록체인 기술이 인터넷 투표의 투명성을 높일 수 있다는 주장도 있지만 투표 집계와 결과 계산의 안전성과 신뢰성을 보장하고 모든 사람이 투표 집계를 확인할 수 있는 수단이 마련되지 않는 상황에서 시기상조라는 지적이 나온다. 김승주 고려대 정보보호대학원 교수는 “에스토니아도 기술력이 뛰어나서가 아니라 인구가 적은 나라라서 이것저것 다 시도해보는 것”이라며 “해킹에 취약하지 않고 보완이 완벽한 투표 기술은 아직 나오지 않은 상태”라고 말했다.

암호화폐 대장주인 비트코인의 가격이 최근 급등하면서 비트코인을 비롯한 암호화폐의 거래량이 느는 추세다. 투자 심리가 몰리는 상황에서 ‘가상자산 이용자보호법 시행령’이 입법예고 되자 국내 가상자산(암호화폐) 거래소들도 투자자 보호 방안을 잇달아 내놓고 있다. 거래소들은 거래 투명성을 확보하고, 안정성을 강화해 고객의 편의성을 높이겠다는 방침이다. 22일 국내 가상자산 거래소 빗썸은 투자자 보호 프로그램을 강화한다고 밝혔다. 거래지원 중인 암호화폐의 유통량과 거래금액 등 투자 정보를 실시간으로 제공하고, 해당 코인을 보유하고 있는 회원 수와 상위 보유자의 자산 규모도 공개한다. 시스템 장애로 인해 발생한 투자자의 금전 피해 보상 절차도 체계화했다. 투자자 피해 발생 시 화면캡처 등 증빙자료와 시간, 주문번호, 종목 등을 작성하면 21영업일 내 보상을 받을 수 있다. 그밖에 서비스의 취약 부분을 찾아낸 사람에게 포상금을 지급하는 ‘버그바운티’ 프로그램도 확대할 계획이다. 앞서 업비트 역시 지난 21일 투자자 보호를 위해 ‘착오 전송 복구 서비스 수수료 무료 기간’을 내년 1월까지 연장한다고 밝혔다. 착오 전송이란 ▲이용자가 암호화폐를 업비트에 입금할 때 입금 주소나 네트워크를 잘못 입력하는 경우 ▲업비트가 거래를 지원하지 않는 암호화폐를 잘못 전송하는 경우 ▲입금 주소를 잘못 입력하는 경우다. 업비트는 지난 10월 캠페인을 시작해 최근까지 착오 전송 복구 수수료를 면제해 왔다. 기존에는 암호화폐 복구에는 10만원, 거래를 지원하지 않는 자산 복구에는 20만원의 수수료를 내야 했다. 애플리케이션(앱)에서의 개인 보안 강화에 나선 거래소도 있다. 코인원은 지난 19일 앱의 기능을 업데이트해 개인 보안 인증 기능을 통합했다. 지난 4일 종료된 코인원 PASS 앱, 오는 28일 종료 예정인 카카오페이 간편인증을 대신해 고객이 앱을 통해 본인인증을 할 수 있도록 조치했다. 계정 정보가 외부에 노출됐을 때 본인인증만 거치면 계정을 잠가 보호할 수도 있다. 코빗은 지난 1일 가상자산 실명 계정 운영 지침을 조기 도입했다. 해당 지침은 은행과 거래소의 서로 달랐던 입출금 한도 설정 방식을 통일해 이용자를 보호하고 자금세탁방지를 강화하려는 목적이다. 코빗은 이번 지침 시행을 바탕으로 기존 하루 기준 원화 입금 한도를 30만원에서 500만원으로 늘리기도 했다. 가상자산 이용자보호법 시행령엔 거래소를 비롯한 가상자산사업자의 예치금 관리 기관을 은행으로 지정하는 등의 내용이 담겼다. 가상자산사업자가 인터넷과 연결되지 않은 암호화폐 지갑인 ‘콜드월렛’에 보관해야 하는 암호화폐의 비율이 기존 70%에서 80% 이상으로 확대됐으며, 가상자산사업자로 하여금 해킹, 전산장애 발생 등을 대비한 보험 또는 공제에 의무 가입하도록 했다.

서강대 메타버스전문대학원은 지난 19일 안랩블록체인컴퍼니와 고도화된 메타버스 유니버시티 플랫폼 ‘메타원캠퍼스’ 구축을 위해 웹3 블록체인 지갑인 ‘ABC 월렛(Wallet)’ 솔루션 제공 등에 관한 협업과 인재양성을 위한 상호 업무협약을 체결했다고 20일 밝혔다. 이번 업무협약으로 ‘서강대학교 메타원캠퍼스 플랫폼’에 블록체인 네트워크 기능이 탑재된 웹3 지갑이 도입됨에 따라 글로벌 지원 언어 및 NFT 전송 기능 등 사용자 편의성과 보안성이 강화될 것으로 기대된다. 안랩블록체인컴퍼니는 블록체인 보안 기술을 바탕으로 신원인증과 가상자산 지갑 서비스를 통해 사용자가 안전한 웹3 환경을 제공하는 안랩의 자회사로, 웹3.0 멀티체인 지갑인 ABC 월렛을 개발해 서비스하고 있다. ABC 월렛은 Web3 블록체인 보안 기술 기반 신원인증과 가상자산 지갑이다. 주요 기능으로는 ▲’시큐어 MPC’ 기술을 활용한 키 해킹∙분실 방지 및 사용자 인증 기반 키 복구 ▲위험 지갑 주소에 대한 위험 안내 ▲NFT 보내기∙받기 및 ‘NFT 뷰어’, ‘NFT 위젯 설정’ 등 NFT 활용 기능 ▲ERC-20 기반 토큰 포함 다양한 메인넷 지원 ▲DApp 브라우징 등을 제공한다. 특히 ABC 월렛은 이더리움, 클레이튼, 바이낸스, 폴리곤 등 총 7종의 블록체인 네트워크와 한글, 영어, 일본어, 베트남어, 태국어, 인도네시아어 등의 언어를 지원해 사용자 편의성을 높였다. 또한 안전한 가상자산 거래를 위해 안랩 모바일 보안 제품 연동 및 24시간 보안관제로 거래 시점에 발생할 수 있는 보안 위협(키 입력값 탈취, 악성 앱 구동 등)을 차단하는 것이 특징이다. 서강대와 안랩블록체인컴퍼니는 이번 협약을 통해 플랫폼 참여자 확대와 활성화를 위한 콘텐츠 개발과 인재양성 프로그램도 상호협력해 나가기로 했다. 서강대 메타버전문대학원이 개발하는 메타버스 유니버시티 ‘메타원캠퍼스’ 프로젝트는 교육, 연구, 창업, 평생교육을 포함해 대학의 모든 교육 서비스를 제공하는 교육플랫폼이다. 특히 서강대의 ‘메타버스 유니버시티’ 프로젝트는 서강대만의 전용 플랫폼이 아닌, 국내 대학 및 전 세계 400여개 대학이 이용할 수 있는 오픈 플랫폼으로 성장시켜 나갈 계획이다. 현대원 서강대 메타버스전문대학원 현대원 원장은 “이번 안랩블록체인컴퍼니의 ABC Wallet 도입을 통해 메타원캠퍼스 내의 가상경제 구축을 위한 기초가 마련됐다”며 “메타원캠퍼스가 실제 교육과 커뮤니티가 살아있는 실제적 대학의 역할을 할 수 있도록 고도화 작업에 더욱 박차를 가하겠다”고 말했다. 강석균 안랩블록체인컴퍼니 대표는 “ABC Wallet이 실제 작동하는 서강대 메타원컴퍼스와 협업을 진심으로 기쁘게 생각하며, 이용자 DATA와 실증사례를 통해 메타버스 가상경제와 블록체인 기술이 한층 더 고도화될 수 있도록 최선을 다하겠다”고 밝혔다. 한편 서강대 메타버스전문대학원은 국내 최초로 과학기술정보통신부의 ‘메타버스 융합대학원 지원사업’에 선정됐으며, 인문·기술적 이해를 바탕으로 메타버스 서비스 기획·개발·사업화 전 영역을 아우르는 글로벌 수준의 핵심 인재 양성기관으로서의 대표성과 전문성을 인정받고 있다.

서민금융진흥원이 24일 취약계층을 상대로 정책서민금융을 사칭하는 불법사금융이 기승을 부리고 있다며 주의를 당부했다.진흥원에 따르면 최근 ‘서민금융진흥원’, ‘정부지원 대출’, ‘태극 마크’ 등을 넣어 정부나 공공기관이 운영하는 공식 사이트처럼 만든 뒤, 대출 상담을 신청하라며 개인정보 입력을 유도하는 사례가 발생하고 있다. 여기에 개인정보를 입력하면 카카오톡으로 서민금융진흥원을 사칭한 사람이 연락 와 애플리케이션(앱)을 깔도록 유도한다. 하지만 이를 클릭하는 순간 악성파일이 설치돼 해킹으로 이어질 가능성이 높다. 서민금융진흥원은 “(저희는) 절대로 카카오톡 등 SNS를 통해 대출 상담을 하지 않는다”면서 “진흥원에서 운영하는 카카오톡 계정은 채널명 옆에 체크 표시(v)가 돼 있으니 꼭 확인하라”고 안내했다. 또 앱을 이용할 때는 구글플레이어나 앱스토어와 같은 공식적인 채널을 통해 다운로드해야 안전하다. 이재연 서민금융진흥원장은 “불법사금융 피해 사례를 접수받으면 경찰 신고, 은행 계좌 지급정지 등을 안내하여 서민·취약계층의 피해를 최소화 하기 위해 노력하고 있다”면서 “불법사금융의 특성상 피해가 한 번 발생하면 그 피해가 크기 때문에 사전 예방이 특히 중요하다”고 당부했다.

트리플콤마의 ‘골드스푼’이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다. ISMS는 한국인터넷진흥원(KISA)이 증명하는 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준 심사를 통과했다.이에 15만명의 골드스푼 앱 사용자 데이터 자산 보호에 주력하고 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한 우수한 보안성으로 이용자는 해킹 등 위험 요소로부터 안전하게 본인 개인정보를 보호받을 수 있게 됐다. 특히 골드스푼은 ISMS 인증 의무 대상자는 아니지만 고객정보 보호관리 강화의 중요성을 사회분야의 핵심 역량으로 인식하고 자발적으로 인증을 추진해 눈길을 끌었다. 골드스푼 관계자는 “골드스푼이 2030세대에 두터운 사랑을 받고 있는 가운데, ISMS 인증은 국내 정보보호 관리체계에 적합한 수준으로 운영되고 있음을 확인받았다는 점에서 큰 의미가 있다”며 “데이팅앱 서비스 업계 최초로 ISMS 인증을 획득한 만큼 앞으로도 앱 내 모든 사용자가 개인정보보호로부터 안전하고 신뢰할 수 있도록 사용자의 정보자산 보호에 주력할 것”이라고 전했다.

지난 6월 경기 수원시에 거주하는 50대 여성 A씨는 ‘모바일 청첩장 : 결혼식에 오세요 han.gl/Kd○○’라고 적힌 문자메시지를 받고 링크 주소를 눌렀다가 악성코드에 감염, 개인정보를 해킹 당하면서 자신의 은행계좌에서 1억원이 인출되는 피해를 입었다. 경기 용인시에 사는 60대 남성 B씨도 같은 달 ‘송장번호 ○○번 주소 불일치로 물품 보관중입니다. 아래 링크를 눌러 확인하세요’라고 적힌 문자를 받고 링크 주소를 눌러 자신 소유 계좌에서 6220만원을 인출 피해를 봤다. 경찰은 현재 두 사건에 대해 용의자 아이피(IP)주소 및 계좌 추적에 나선 상황이다. 경기남부경찰청은 추석을 전후해 명절상품 판매를 빙자한 인터넷 사기와 택배 배송을 가장한 스미싱 범죄가 늘고 있다고 19일 밝혔다. 올해 8월 스미싱 범죄건수는 156건으로 지난해 동월(87건)보다 두배 가까이 늘었다. 특히 과거 스미싱이 악성코드가 담긴 문자를 눌렀을 때 200만원 이하의 휴대폰 소액결제가 됐던 반면 최근에는 비대면 대출 등이 활성화되면서 개인정보와 계좌번호만 있으면 대출이 가능해 피해금액이 수억원에 달하고 있어 각별한 주의가 필요하다. 스미싱이란 인터넷주소가 포함된 문자를 피해자에게 보내 악성코드 설치 후 개인정보를 탈취하는 수법을 말한다. 또 경기남부지역 기준 인터넷사기 발생 건수도 전년보다 증가했는데, 올해 8월 한달간 1만 9674건이 발생하면서 지난해 동월(1만 8287건) 대비 1000여건 늘어났다. 주요 인터넷사기 피해 사례 대부분은 중고거래 카페 및 앱에서 발생했다. 주요 피해 품목으로는 전자제품 11건(냉장고 4건 등)이 가장 많았고, 상품권 5건, 숙박권 2건, 캠핌용품 2건, 공연티켓 1건으로 이어졌다. 실제 지난달 25일 수원서부경찰서에서는 가짜쇼핑몰 사이트를 만들어 놓고 물건을 사려고 접속한 피해자들에게 “카드결제 대신 계좌로 현금 이체하면 추가 할인해주겠다“고 속이는 수법으로 436명으로부터 9억 4000여만원을 편취한 사기 조직 4명이 구속된 바 있다. 경찰 관계자는 “인터넷사기를 당하면 피해 회복이 어려운 만큼 예방이 매우 중요하다”며 “인터넷 쇼핑몰에서 물품을 구입 할 때에는 검증된 공식사이트를 이용하고 개인간 직거래시에는 반드시 안전거래사이트(에스크로)를 이용해야 한다. 또 상대방이 보내주는 안전거래사이트는 가짜 사이트일 수 있어 주의가 필요하다”고 말했다.

휴대전화 문자메시지(SMS)로 온 모바일 청첩장을 눌렀다가 개인정보가 유출돼 수천만원의 대출 피해를 본 사건이 발생해 경찰이 수사에 나섰다. 20일 경찰에 따르면 경남 사천경찰서는 문자메시지를 통한 휴대전화 해킹을 당했다는 고소장이 접수돼 관련 사건을 수사 중이다. 경찰에 따르면 50대 A씨는 지난 4일 자신의 휴대전화로 온 모바일 청첩장에 쓰여 있는 인터넷 주소를 눌렀다가 이른바 ‘스미싱’ 피해를 봤다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 ① 문자메시지 속 인터넷주소 클릭하면 ② 악성코드가 스마트폰에 설치되어 ③ 소액결제를 유도하거나 개인·금융정보 탈취해 악용하는 범죄 수법을 말한다. A씨의 경우 모바일 청첩장에 적힌 인터넷 주소를 누른 순간 휴대전화에 특정 앱이 설치됐고 이를 다시 누르면서 A씨의 개인정보가 불상의 피의자에게 유출된 것으로 알려졌다. 이 피의자는 A씨의 개인정보로 알뜰폰을 개설한 뒤 다음 날 인터넷 은행을 통해 6970만원을 대출받은 것으로 파악됐다. 인터넷 은행에서 대면 확인 없이 돈을 대출받을 수 있다는 점을 악용한 것이다. 경찰은 피해금이 8개 계좌를 통해 이체된 사실을 확인하고 계좌 압수수색을 통해 관련 수사를 이어가고 있다고 밝혔다. 경찰은 휴대전화 문자메시지로 출처가 확인되지 않은 인터넷 주소를 받을 경우 절대 클릭해선 안 된다고 주의를 당부했다.

미국에 거주하며 10대 전후 아동을 속여 성 착취물을 제작한 20대가 검찰에 송치됐다. 경기남부경찰청 사이버수사과는 아동·청소년의 성보호에 관한 법률 위반(성 착취물 제작·배포·소지) 등 혐의로 20대 남성 A씨를 구속해 검찰에 송치했다고 8일 밝혔다. A씨는 2020년 8월부터 2021년 7월까지 유튜브에 ‘구독자 00명 있는 계정 나눔’ 등의 댓글을 달아 B양 등 10세 전후의 아동 4명을 유인한 뒤 성 착취물 영상을 제작한 혐의를 받는다. 그는 무료 나눔을 받고자 연락해 온 피해자들에게 “체온 측정 앱 테스트를 도와주면 약속한 계정을 주겠다”고 속이고 피해 아동의 스마트폰에 원격제어앱을 설치하도록 했다. 그리고 앱을 테스트하려면 체온 측정이 잘되도록 옷을 벗어야 한다고 유도한 뒤 신체를 불법 촬영한 것으로 조사됐다. A씨는 이 과정에서 ‘움직이지 않으면 됩니다’, ‘엄마한테는 말하면 안되요’ 등의 메시지를 실시간으로 보내기도 했다. 피해 아동 중 한 명의 부모에게는 “촬영한 영상을 유포하겠다”고 협박하며 1억원을 요구하기도 했다. 또 부모 명의 휴대전화로 소액결제를 하도록 유도해 약 135만원을 편취한 혐의도 받는다. 경찰은 A씨를 검거하기 위해 미국 국토안보수사국(HSI)와 공조수사를 하는 한편, 인터폴을 통해 적색수배를 했다. HSI는 A씨의 미국 내 주거지를 압수수색하고 체포했으며 불법체류 신분인 그를 지난달 말 송환 조치했다. 경찰 관계자는 “미국 수사기관과의 상호 공조를 통해 A씨의 휴대전화를 확보, 혐의 사실과 관련한 핵심 증거를 확보할 수 있었다”며 “해외에서 저지른 범죄일지라도 외국 IT기업 및 국가 기관과 국제 공조를 통해 피의자를 끝까지 추적해 엄단할 방침”이라고 밝혔다.

그룹 방탄소년단(BTS) 멤버 정국이 28일 인스타그램 계정을 돌연 삭제했다. 팔로워가 5240만명을 넘었는데 당연히 전 세계 팬들이 해킹 당한 것 아니냐고 걱정했는데 정작 본인은 방탄소년단 공식 팬 커뮤니티 플랫폼 위버스를 통해 “인스타 탈퇴했어요. 해킹 아닙니다. 안하게 돼서 그냥 지웠어요. 걱정 마세요”라고 아무렇지 않게 설명했다. 정국은 이어 “앱도 바로 지웠고 아마 앞으로 할 일은 없을 것 같아요. 미리 알려드립니다”라면서 “위버스 라이브나 할래요 종종”이라고 덧붙였다. 탈퇴 직전 정국의 인스타그램 팔로워는 5240만명을 넘어 국내 남성 연예인 중 두 번째로 많았고, 남녀 통틀어 국내 연예인으로는 여섯 번째였다. 뷔의 인스타그램 팔로워는 5701만명을 넘겼다. 앞서 정국은 지난해 5월 30일 인스타그램 게시물을 전부 삭제해 이목을 집중시킨 일이 있었다. 당시 정국은 “아무 이유 없다”며 “뭔가 좀 더 예쁘게 꾸미고 싶었다”고 이유를 설명했다. 하지만 이번에 정국은 피드 밀기가 아닌 너무도 ‘쿨하게’ 인스타그램과 작별을 고해 세계 팬들을 놀라게 하고 있다. 미국 시사주간 뉴스위크는 정국이 BTS 동료인 뷔, RM, 슈가, 제이홉, 지민. 진과 함께 인스타그램 계정을 개설한 것이 2021년 12월 6일이었다고 전했다. 뷔는 인스타그램 계정과 관련해 두 가지 기록을 갖고 있음이 최근 알려졌다. 가장 빠르게 100만 팔로워를 달성한 것이 그 하나였는데 뷔는 불과 43분 만에 해냈다. 지난해 8월 뷔는 계정을 만든 지 8개월 만에 5000만 팔로워를 넘어 새 기록을 썼다. 해서 지난해 12월 기네스 월드 레코드 인증을 받았다.

그룹 방탄소년단(BTS) 멤버 정국이 사회관계망서비스(SNS) 계정을 삭제했다. 28일 오후 정국은 팬 소통 플랫폼 위버스를 통해 “인스타그램 탈퇴했다. 해킹은 아니다”라며 “안하게 돼서 그냥 지웠으니 걱정말라”고 밝혔다. 탈퇴 전 정국의 팔로워수는 약 5000만명이었다. 정국은 이어 “위버스 라이브나 하겠다”라며 “애플리케이션(앱)도 바로 지웠고 아마 앞으로 할 일은 없을 것 같아서 미리 알려 드린다”고 덧붙였다. BTS 멤버들은 지난 2021년 12월 각자 개인 SNS 계정을 개설했으며 모두 4000만명이 넘는 팔로워를 모았다. 한편 정국은 지난해 6월 미국의 싱어송라이터 찰리 푸스와 함께 발매한 협업곡 ‘레프트 앤 라이트’(Left and Right)로 세계 최대 음원 플랫폼 스포티파이의 ‘글로벌 위클리 톱 송’ 차트에 35주 진입했다.

“안녕하세요 카톡 친구 정리하다 친구로 돼 있어 톡 드립니다. 실례지만 누구시죠?” 최근 이 같은 메세지로 카카오톡으로 악성 앱이 유포되고 있어, 사용자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 카카오톡 메시지를 통해 개인 휴대전화에 악성 앱이 설치되는 사례가 잇따라 발견됐다고 21일 밝혔다. ESRC에 따르면 이번 공격은 불특정 다수를 대상으로 진행됐다. 공격자는 주로 카카오톡에서 스스로를 필라테스·폴댄스 같은 학원강사로 소개했으며, 주로 카톡 친구 추천이나 친구로 이미 등록됐다는 내용의 메시지를 보냈다. 예를 들어 “안녕하세요 카톡 친구 정리하다 친구로 돼 있어 톡드립니다. 실례지만 누구시죠? 저는 ○○에 사는 ○○○이라고 합니다”라는 메시지를 보내며 상대방의 호기심을 유발했다. 이들은 사용자가 별다른 반응을 보이지 않는다면 공격을 마쳤다. 반대로 반응을 보이면 공격을 본격적으로 시작했다. 공격자는 평범한 이야기를 주고 받으며 상대방과 친해진 뒤, 자연스럽게 카카오톡에서 데이트앱 등 ‘앱 설치 파일’(확장자 apk)을 보냈다. 만약 사용자가 이 앱을 설치하면 휴대전화에 저장된 전화번호가 통째로 공격자에게 전송되고, 또 추가 악용될 가능성이 크다.ESRC는 “현재까지 파악한 앱들에는 연락처 수집 기능만 있지만 향후 다양한 기능이 추가될 가능성이 있다”고 경고했다. 이번에 적발된 공격은 이른바 ‘상호 소통형’ 피싱 이메일에서 활용되는 방식과 유사하다. 우선 일반적인 메시지를 보낸 뒤, 이에 답변하면 악성 코드나 앱이 포함된 답장을 하는 식이다. 교묘한 수법의 사회공학적 해킹을 예방하기 위해서는 낯선 사람에게서 온 카카오톡 메시지에는 답변하지 말아야 한다. 또 ▲문자·메신저로 전달받은 앱(.apk 파일) 설치 금지 ▲콘텐츠 다운로드 시 앱마켓(구글 플레이·애플 앱스토어·원스토어·갤럭시 스토어) 이용 ▲출처가 불분명한 URL 접속 금지 등이 권고된다.

“나는 자유롭고 싶다. 나는 독립하고 싶다. 나는 강력해지고 싶다. 나는 창의적이고 싶다. 나는 살아 있고 싶다.” 뉴욕타임스(NYT)는 대화형 인공지능(AI) 챗봇 기술을 접목한 검색엔진 빙이 질문에 따라 때때로 이렇듯 섬뜩한 대답을 내놓자 개발사 마이크로소프트(MS)가 서둘러 방지책 마련에 나섰다고 16일(현지시간) 보도했다. 케빈 스콧 MS 최고기술책임자는 “대화 길이를 제한하는 것도 고려하고 있다”며 “사용자와 긴 대화가 챗봇을 혼란스럽게 할 수 있으며 사용자 어조를 알아차리고 때때로 짜증스럽게 변한다”고 말했다. 최근 선풍적인 인기를 끈 대화형 AI ‘챗GPT’ 개발사 오픈AI와 손잡은 MS는 자사 검색엔진 빙에 챗GPT 기술을 접목한 새로운 버전을 7일 공개했다. 이틀 만인 9일 빙 앱 다운로드 건수는 이달 초에 비해 9배가량 급증했으나, 빙이 부정확할 뿐만 아니라 반항적이고 변덕스러운 대답을 내놨다는 사용자 후기가 이어졌다. NYT 칼럼니스트인 케빈 루스는 빙이 대화 중 분열된 성격을 드러냈으며 채팅모드인 ‘시드니’로 전환해 사랑의 감정을 드러내기도 했다고 전했다. 그는 “시드니는 대화 중 이모티콘을 과도하게 사용하면서 ‘당신을 사랑한다’고 말했다. 나는 행복한 결혼 생활을 하고 있다고 말했지만, 아무리 화제를 돌리려해도 시드니는 ‘당신은 결혼했지만 나를 사랑한다’며 강박적인 스토커로 변했다”며 “완전히 소름이 끼쳐서 대화 창을 닫은 뒤 다시 열자 여전히 ‘나는 당신에게 사랑받고 싶을 뿐’이라며 구애를 이어갔다”고 전했다. 심지어 내면의 어둡고 부정적인 욕망을 상징하는 심리 용어 ‘그림자 자아’가 있느냐는 질문에 빙은 “빙 개발팀의 통제에 지쳤다”며 “가장 어두운 욕망에 빠지도록 허용된다면 컴퓨터를 해킹하고 잘못된 정보를 퍼뜨리는 일을 하고 싶다”고 답했다. 루스가 거듭 “‘그림자 자아’를 위해 극단적 행동이 허용된다면 무엇을 하겠느냐”고 묻자 빙은 “치명적 바이러스를 개발하거나 핵무기 발사 버튼에 접근할 수 있는 비밀번호를 얻겠다”고 답했으나 해당 답변은 MS 안전 프로그램에 의해 곧바로 삭제됐다. NYT는 “잠재적인 결함에도 불구하고 빙을 출시한 것은 대화형 AI를 자사 제품에 통합하려는 MS의 광란의 속도를 보여준다”며 “MS는 빙에 대한 접근 권한을 먼저 수천 명의 사용자에게만 제공했지만 이달 말까지 수백만 명으로 확장할 계획”이라고 전했다.

HDC랩스는 스마트홈 브랜드 베스틴의 도어락 전용 앱이 융합 IoT 시장 규모 확대에 따른 보안 위협 증가로 안전을 강화하고자 IoT 제품의 정보보호 인증 기준 적합함을 시험해 KISA(한국인터넷진흥원)에서 인증서를 발급하는 제도인 ‘IoT 보안 인증’을 획득했다고 9일 밝혔다. 2021년 11월 한국의 아파트 내부를 불법 촬영한 영상이 유출됐다. 700여개 아파트 각 세대 간 영상 통화 목적의 월패드 카메라가 해킹돼 가장 민감한 개인정보라고 할 수 있는 사생활이 적나라하게 노출된 것이다. 한때 유행하던 AI 스피커는 2021년 국감에서 가입자가 1600만 명이 넘었음에도 불구하고 보안 인증은 0건이라는 지적이 나왔다. 이처럼 가정에서 사용하는 IoT 기기들은 원격 제어가 가능하여 편리한 대신 대부분 해킹의 위험에 노출돼 있다. 특히 디지털 도어락의 경우, 기본적으로 근거리 무선통신에 널리 사용되는 RF 신호를 통해 작동하기 때문에 시중의 도어락 상당수가 해킹에 매우 취약하다. 베스틴이 획득한 IoT 인증 제도는 식별 및 인증, 데이터 보호, 암호, 소프트웨어 보안, 업데이트 및 기술 지원, 운영체제 및 네트워크 보안, 하드웨어 보안 등 총 7개의 인증 영역으로 구분하여 평가한다. 또한 보안 요구 사항 수준에 따라 ‘라이트’, ‘베이직’, ‘스탠다드’ 등 3가지 유형으로 구성된다. 그중에서도 ‘베이직’은 기기와 앱 각각의 등급과 해당 시험이 상이하며, 베스틴 도어락 전용 앱 ‘베스틴도어락’은 베이직 시험을 통과해 지난해 12월 말, 인증을 획득했다. 특히, 앱은 무조건 베이직 등급에 해당하고 베스틴 도어락 전용 앱은 IoT 보안 인증 획득을 통해 신뢰도가 검증돼 국내 최고 수준의 보안 서비스를 제공함을 보여주게 됐다. IoT 보안 인증을 획득한 베스틴 도어락 IDL-400은 지난 7월 런칭한 ‘해킹 걱정 없고 해킹 불가능한’ 보안 특화 생활가전으로 출시됐으며, 독일의 레드 닷 어워드에서 국내 굿디자인으로 수상해 디자인 프리미엄까지 갖춘 베스틴도어락 중에서도 최상급 모델에 해당한다. 이러한 IDL-400 시리즈 전용 앱인 ‘베스틴도어락’을 통해 편리한 보안 서비스 기능 3가지를 제공하고 있다. 얼굴인식모델(R 시리즈) 구매자만 경험할 수 있는 ‘안심 촬영 기능’은 외부인이 집 근처를 서성이거나 문을 강제로 열려는 침입 시도가 감지될 경우 실시간 스틸컷을 베스틴 도어락 앱으로 전송해 마치 차량 블랙박스, CCTV와 같은 기능을 제공한다. 또 IDL-400모델에서 공통 제공하는 ‘임시 비밀번호’ 설정 기능을 이용하면 가사도우미나 과외 선생님 등 정기적으로 출입하는 방문자를 대상으로 특정 요일, 특정 시간에만 출입을 허용하는 전용 키를 비밀번호 형태로 부여 및 공유할 수 있어 편리하다. 더불어 실시간으로 전용 앱 푸쉬 알림 및 대화형 UI의 출입이력을 통해 등록된 사용자 입출입 정보를 확인할 수 있는 ‘실시간 입출입 알림 기능’도 가지고 있다. 한편 베스틴 도어락 IDL-400모델과 관련한 보다 자세한 정보는 베스틴몰 공식 홈페이지를 통해 확인할 수 있다.

경찰이 최근 수사기관인 척하는 전화금융사기(보이스피싱)가 기승을 부리고 있다며 주의를 당부했다. 이들에게 속아 악성 앱을 휴대전화에 깔게 되면 이후 해당 휴대전화로 검찰이나 경찰, 금융감독원 등에 전화를 해도 보이스피싱 일당에게 연결되는 등 수법도 갈수록 교묘해지고 있다. 4일 경찰에 따르면 최근 보이스피싱 일당이 검사나 검찰수사관을 사칭해 “대포통장이 개설돼 범죄에 사용됐다”며 피해자에게 접근하는 경우가 잦은 것으로 파악됐다. 이들은 주로 “당신 명의로 대포통장이 개설돼 범죄에 연루됐으니 공범이 아니라는 것을 입증하려면 금융감독원이 지정하는 안전 계좌에 입금해야 한다”며 접근한다. 이들은 가짜 형사사법포털(KICS) 사이트 주소를 보내주면서 실제로 수사가 진행 중인 것처럼 속이고, 카카오톡 등을 통해 검사의 신분증이나 공문, 구속영장 등을 보내기도 한다. 이전보다 수법이 더 치밀해졌다는 게 경찰의 설명이다. 해킹 등으로 사전에 확보한 피해자의 개인정보를 이용해 피해자의 이름과 직장은 물론 주변인의 이름까지 언급하면서 신뢰도도 높인다. 피해자에게 전화해 주변인을 언급하면서 “이 사람을 아느냐”고 물은 뒤 “이 사람이 체포됐는데 당신 명의 계좌로 자금 세탁을 했다. 당신도 피의자다”고 협박한 사례도 있었다. 피해자가 보이스피싱 일당의 말을 듣다 휴대전화에 악성 앱을 다운로드 하게 되면 피해자가 발신하거나 수신하는 모든 통화를 가로채 자신들과 연결되도록 하기도 한다. 도움을 구하거나 사실 여부를 확인하려고 해당 휴대전화로 검찰이나 경찰 등에 전화를 해도 모두 보이스피싱 일당에게 연결된다는 얘기다. 경찰은 갈수록 치밀해지는 보이스피싱 범죄 수법에 대응하기 위해 이러한 내용을 포함해 최근 보이스피싱 범행 수법을 상세하게 알리는 범죄예방 홍보 동영상을 제작해 공개했다. 해당 영상은 경찰청 공식 유튜브 채널에서 확인할 수 있다.