부채 66조원으로 유동성 위기에 빠진 세계 3위 가상자산(암호화폐) 거래소 FTX에서 대규모 가상자산이 증발한 것으로 나타났다. 파산 신청에 이어 해킹 의혹까지 겹치면서 ‘코인판 리먼사태’(2008년 9월 미국 투자은행 리먼브러더스의 파산이 글로벌 금융위기로 확산된 사건)로 비화하는 것 아니냐는 우려가 커졌다. 블룸버그통신은 12일(현지시간) 블록체인 분석 회사 난센 등을 인용해 “지난 24시간 동안 미국 FTX에서 6억 6200만 달러(약 8732억원) 상당의 코인이 유출됐다”고 전했다. FTX의 법률고문인인 라인 밀러도 이날 트위터에 “미승인 거래”, “비정상적인 움직임을 조사 중” 등의 메모를 남겨 해킹 가능성이 대두된다. FTX 측은 모든 디지털 자산을 오프라인 저장소인 ‘콜드 스토리지’로 옮기기 시작했다며 고객들에게 FTX 앱 삭제를 요청했다. 현재 추적 결과 사라진 코인은 곧바로 자산 동결이 불가능한 암호화폐인 이더리움으로 환전됐다. 코인 업계에서는 FTX의 내부 소행으로 보는 시각이 많다.이는 그간 제기된 FTX의 비윤리적 경영 행태와 무관하지 않다. 월스트리트저널(WSJ)은 FTX가 부실 계열사인 알라메다리서치에 고객 돈을 빌려준 사실을 창업자인 샘 뱅크먼프리드(30) 최고경영자(CEO)와 캐럴라인 엘리슨 알라메다리서치 CEO 등 4명이 인지하고 있었다고 비판했다. 지난 6월 암호화폐 헤지펀드 스리애로스캐피털이 무너진 뒤 이곳에 대출을 해 줬던 보이저디지털이 파산 신청을 했고, 이곳에 투자했던 알라메다리서치도 채권자들의 상환 요구에 시달렸다. 그러자 FTX가 고객 돈을 알라메다리서치에 빌려줘 부채를 갚게 했다는 내용이다. FTX를 성공시키며 한때 코인계의 ‘J P 모건’, ‘워런 버핏’으로 불리던 뱅크먼프리드가 외형 확장에만 집중했다는 비판도 나온다. 일론 머스크 테슬라 CEO는 이날 뱅크먼프리드가 트위터 거래에 투자를 원해 찾아온 적 있다며 “(대화 중에) 나의 ‘헛소리 탐지기’에 경고등이 들어왔다. 헛소리 같았다”고 전했다. 지난 9월 뱅크먼프리드가 트위터 인수에 30억 달러(4조원)를 투자하고 소셜네트워크서비스와 블록체인의 통합을 원했지만 머스크가 거절했다는 언론 보도가 나온 바 있다. FTX는 지난 11일 부실의 진원지였던 알라메다리서치 등을 포함해 130여개 계열사 전체에 대해 델라웨어주 법원에 파산법 11조에 따른 파산보호를 신청했다. 부채액은 100억∼500억 달러(13조 2000억∼66조원)로 명시했다. 뱅크먼프리드는 이날 CEO에서 자진 사퇴했다. 월가는 FTX발 연쇄 유동성 위기를 우려한다. 캐나다 교사 연금, 싱가포르 국부펀드 테마섹, 일본 소프트뱅크의 비전펀드 등 전 세계 채권자만 10만곳에 이른다. 암호화폐는 파산법으로 보호되지 않아 개인투자자들이 투자금을 회수할 수 없다는 분석도 나온다. 지난 1월만 해도 기업 가치가 320억 달러(42조 2000억원)로 평가됐던 FTX는 부실 의혹으로 시작된 뱅크런(고객들의 연쇄 자금 인출)을 인정한 이후 사흘 만에 파산 신청에 이르렀다. 블룸버그통신은 뱅크먼프리드의 재산이 160억 달러(21조 1000억원)에서 ‘0원’이 됐다고 전했다. 뱅크먼프리드는 자신이 아르헨티나로 도피했다는 소문에 대해 FTX 본사가 있는 바하마에 체류 중이라고 답했다.

부채 66조원 가상화폐 업체 최대 파산FTX, 8700억 상당 코인 증발 알려해킹 유력에 내부 소행 의견 적지 않아 경영진, ‘고객돈’의 부실 계열사 대출 인지머스크, 뱅크먼프리드 FTX CEO와 대화“내 헛소리 탐지기에 경고등 켜졌었다”부채 66조원으로 유동성 위기에 빠진 세계 3위 규모의 미국 암호화폐 거래소 FTX에서 8700어치의 가상자산이 증발한 것으로 나타났다. 파산 신청에 이어 해킹 의혹까지 겹치면서 ‘코인판 리먼사태’(2008년 9월 미 투자은행 리먼브러더스의 파산이 글로벌 금융위기로 확산)가 되는 것 아니냐는 우려가 커지고 있다. 블룸버그통신은 12일(현지시간) 블록체인 분석회사 난센 등을 인용해 “지난 24시간동안 FTX에서 6억 6200만 달러(약 8700억원) 상당의 코인이 유출됐다”고 전했다. FTX의 법률고문인인 라인 밀러도 이날 트위터에 “미승인 거래”, “비정상적인 움직임을 조사 중” 등의 메모를 쓰면서 해킹 가능성이 대두된다. ●해킹으로 8700억원 상당 코인 유출 뒤 고객들에 FTX 앱 삭제 요청  FTX 측은 모든 디지털 자산을 오프라인 저장소인 ‘콜드 스토리지’로 옮기기 시작했다며 고객들에게 FTX 앱 삭제를 요청했다. 현재 추적 결과 사라진 코인은 곧바로 자산 동결이 불가능한 암호화폐인 이더리움으로 환전됐다. 코인 업계에서는 FTX의 ‘내부 소행’으로 보는 시각이 크다. 이는 그간 제기된 FTX의 비윤리적 경영 행태와도 무관치 않다. 월스트리트저널(WSJ)은 FTX가 부실 계열사인 알라메다 리서치에 ‘고객 돈’을 빌려준 사실을 창업자인 샘 뱅크먼프리드(30) 최고경영자(CEO)와 캐럴라인 엘리슨 알라메다 CEO 등 4명이 인지하고 있었다고 비판했다. 지난 6월 암호화폐 헤지펀드 스리애로즈캐피털이 무너진 뒤 이곳에 대출을 해 줬던 보이저디지털이 파산 신청을 했고, 이곳에 투자했던 알라메다 리서치도 채권자들의 상환 요구에 시달렸다. 그러자 FTX가 고객 돈을 알라메다에 빌려 줘 부채를 갚게 했다는 내용이다. ●머스크, FTX의 4조원 투자 제안 “헛소리 같았다”  FTX를 성공시키며 한때 코인계의 ‘JP 모건’·‘워런 버핏’으로 불리던 뱅크먼프리드가 외형 확장에만 집중했다는 비판도 나온다. 일론 머스크 테슬라 CEO는 이날 뱅크먼프리드가 트위터 거래에 투자를 원해 찾아왔었다며 “(대화중에) 나의 ‘헛소리 탐지기’에 경고등이 들어왔다. 헛소리 같았다”고 전했다. 지난 9월 뱅크먼프리드가 트위터 인수에 30억 달러(약 4조원)를 투자하고 사회관계망서비스와 블록체인의 통합을 원했지만 머스크가 거절했다는 언론 보도가 나온 바 있다. FTX는 지난 11일 부실의 진원지였던 알라메다 등을 포함해 130여개 계열사 전체를 델라웨어주 법원에 파산법 11조에 따른 파산보호를 신청했다. 부채액은 최소 100억∼500억 달러(약 13조 2000억∼66조)로 명시했다. 뱅크먼프리드 CEO는 이날 자진 사퇴했다. ●FTX CEO 재산은 21조원에서 0원으로 월가는 FTX발 연쇄 유동성 위기를 우려하고 있다. 캐나다 교사 연금, 싱가포르 국부펀드 테마섹, 일본 소프트뱅크의 비전펀드 등 전 세계 채권자만 10만 곳에 이른다. 암호화폐는 파산법으로 보호되지 않아 개인투자자들이 투자금을 회수할 수 없다는 분석도 나온다. 지난 1월만해도 기업 가치가 320억 달러(약 42조 2000억원)로 평가됐던 FTX는 부실의혹으로 시작된 뱅크런(고객들의 연쇄 자금 인출)을 인정한 지난 8일 이후 사흘만에 파산 신청에 이르렀다. 블룸버그통신은 뱅크먼프리드의 재산이 160억 달러(21조 1000억원)에서 ‘0원’이 됐다고 전했다. 뱅크먼프리드는 자신이 아르헨티나로 도피했다는 세간의 소문에 대해 FTX 본사가 있는 바하마에 체류 중이라고 답했다.

웰컴저축은행이 금융거래의 안전성을 높이고자 시스템 개선과 직원 교육에 힘을 쏟고 있다. 전자금융사기를 방지하는 악성 앱 탐지 솔루션을 도입하고, 목적이 불명확한 거래는 ATM 출금 한도를 제한하고 있다. 웰컴저축은행은 29일 인공지능 기반 악성 앱 탐지 솔루션 ‘페이크파인더(Fake Finder)’가 웰뱅(웰컴디지털뱅크) 이용자의 만족도를 높이고 있다고 밝혔다. 2020년 도입한 페이크파인더는 사용자를 속일 목적으로 만들어진 가짜 앱이나 해킹으로 변조된 앱, 과도한 개인정보를 요구하는 악성 앱 등을 탐지한다. 웰컴저축은행에 따르면 페이크파인더 도입 후 탐지한 악성 앱은 지난달까지 7600건에 달한다. 월평균 412건으로 이중 가장 큰 비중을 차지한 앱이 전화번호 탈취 목적 악성 앱(59%)이다. 이어 금융기관 사칭 앱이 36%, 원격조종이나 개인정보 과다 수집 등 기타 악성 앱이 나머지 5%를 차지했다. 페이크파인더는 악성 앱이 설치된 스마트폰에서 웰뱅 실행을 중지시킨 뒤 악성 앱이 설치되었음을 경고한다. 악성 앱이 삭제되기 전까지 웰뱅이 실행되지 않는다. 아울러 웰컴저축은행은 웰뱅 이용자가 전자금융사기거래 피해를 입었을 경우 즉시 다른 오픈뱅킹 이용 금융사의 계좌를 일시 중지할 수 있도록 전산 기능을 신설 및 개선했다. 이를 통해 타 금융사의 계좌 이용에 따른 간접 사기 피해 확대를 막고 있다. 거래 목적이 불명확한 이용자를 대상으로는 한도제한 등급도 신설했다. 이 등급에 속하는 이용자의 계좌는 ATM 출금 한도가 50% 줄어든다. 낮아진 출금한도로 당일 출금액이 줄어들어 피해 확대를 방지해준다. 웰컴저축은행은 전체 임직원을 대상으로 전자금융사기 방지 교육을 진행하고 있다. 이를 통해 전자금융사기의 경각심을 불러일으키는 한편, 이용자가 사기 거래로 인해 판단력을 상실했을 때 정상적인 금융거래를 유도해 피해가 발생을 최소화하고 있다.

“모르는 번호로 제 딸이라는 문제가 왔어요. ‘휴대폰을 떨어뜨렸는데 보험사에 신고를 해야하니 운전면허증이랑 계좌번호, 비밀번호 좀 보내달라’고 그러더라고요. 별 의심없이 다 보내줬죠. 무슨 어플을 깔라고 해서 그것도 깔고요.” 이처럼 가족을 사칭하며 개인정보를 탈취하는 보이스피싱 수법은 고전적이지만 실제 자녀가 있는 고연령층에게 잘 통한다. 지난해 메신저피싱으로 인한 피해금액만 990억이었다. 보이스피싱범은 주로 딸이나 아들, 동생 등을 사칭해 ‘액정파손보험’ 등을 위한 개인정보와 앱 설치를 요구한다. 그러면 피해자의 명의로 대출을 진행하고 계좌 잔액을 대포 통장으로 이체하는 방식으로 사기를 친다. KB국민은행이 자사 고객센터의 금융사기 피해 상담 데이터를 분석해 11일 내놓은 리포트에 따르면 가족을 사칭한 피해 고객의 경우 남성은 60대가 43%로 가장 많았고, 여성은 50대가 40%로 가장 많은 비중을 차지했다. 전체 피해자의 성별은 남성(41%)보다는 여성(59%)이 많았다. 고금리 시대 소상공인 등 취약차주를 겨냥한 대출빙자형 수법도 성행이다. 코로나19 이후 정부가 대출 지원 정책들을 펼치면서 여기 해당하는 차주들이 이러한 유형의 보이스피싱에 쉽게 노출됐다. 대출계약위반을 명목으로 ‘24시간 안에 기존 대출금을 현금으로 갚아야 한다’고 협박해 현금을 갈취하는 일이 많으니 주의가 필요하다. 가령 A은행에 대출이 있는 고객에게 ‘정부지원 상품이 개편됐는데 해당 상품은 B은행에 신청을 해야한다’는 식으로 문자가 온다고 해보자. 링크를 클릭하면 B은행을 사칭해 어플을 깔게 하고 대출상담을 진행하는데, 이 과정에서 A은행 직원을 사칭한 또 다른 피싱범이 “대출계약을 위반했다”며 기존 대출을 현금으로 상환하도록 한다. 대출금을 상환하지 못했을 때 발생할 수 있는 여러 상황을 염려한 피해자를 속이는 방식이다. 이런 유형의 수업에는 여성(42%)보다는 남성(58%)이 취약했고, 연령대로는 남성의 경우 50대(29%)와 60대(26%)가, 여성도 50대(35%) 피해자 비중이 가장 높았지만 남성과 달리 40대(26%)가 그 뒤를 이었다. 젊은층은 가족 사칭이나 대출 빙자보다 기관이나 택배사를 사칭한 수법에 걸려드는 일이 많다. 온라인 구매를 많이 하는 젊은층의 경우 허위 결제 문자가 오면 ‘그런 주문을 한 적이 없는데’하면서 저도 모르게 링크를 클릭하게 된다. 이 경우 해킹앱 설치를 유도해 원격 조정으로 개인정보를 탈취하는 일이 많으니 주의가 필요하다. 주로 소비자보호원이나 소비자보호·서비스센터, 검찰·경찰청, 금융감독원 등을 사칭하는 일이 많고 20대 남성 피해자가 다른 성별이나 연령대에 비해 피해 비중이 높았다. 이 외에도 주소가 일치하지 않아 택배 예정인 상품을 집으로 배송하지 못하고 보관중이라로 속이는 수법도 있다. 한진택배나 CJ대한통운, 우체국 등 실제 택배사를 사칭하기 때문에 속아 넘어가기 쉽다. 그러나 링크를 클릭하면 거짓 택배조회 페이지로 연결돼 개인정보를 가져간다. 또 최근 모바일 청첩장를 주고받는 일이 일상이 되다보니 거짓 청첩장이나 돌잔치 초대장을 보내는 일도 발생하고 있다. 보이스피싱 범죄에 대한 경각심이 높아지고 있지만 피해 규모는 줄어들긴커녕 오히려 늘어나고 있는 추세다. 지난해 보이스피싱으로 인한 피해금액만 7744억원으로 전년 대비 11% 늘었다. 수사기관과 금융기관 등에서 보이스피싱의 위험성과 예방법 알리기에 주력하고 있지만 수법이 갈수록 고도화·지능화되고 있어 각별한 주의가 필요하다. 리포트를 내놓은 KB국민은행은 KB스타뱅킹 어플 실행 시 악성 어플 탐지 기능을 적용하는 등 보이스피싱 대응 프로그램을 운영하고 있다고 밝혔다. 관계자는 “현재 추진하고 있는 ‘미래컨택센터(FCC)’ 구축사업을 통해 고객센터로 접수되는 보이스피싱 피해 상담을 실시간으로 탐지하고 선제적 경보를 발동하는 모니터링 시스템을 구축할 예정”이라고 설명했다.

지난 3일 해킹 공격으로 이메일 등 유출2019년 6월 이후 3년 만에 또다시 해킹지난달 코스닥 상장예비심사신청서 제출독서앱 ‘밀리의서재’가 지난 3일 해킹을 당해 1만 3000여명의 회원 정보가 유출된 것으로 나타났다. 밀리의서재가 해킹당한 것은 이번이 두 번째다. 6일 업계에 따르면 밀리의서재는 최근 앱 내 공지사항을 통해 이 같은 사실을 알렸다. 유출 시기는 이달 3일 오전 4시쯤으로, 1만 3182명의 정보가 유출된 것으로 파악됐다. 유출된 정보는 이메일 주소, 그리고 암호화되어 식별이 불가능한 전화번호와 비밀번호다. 밀리의서재는 “유출 정보 중 전화번호와 비밀번호의 경우에는 암호화되어 있어 외부에선 해당 정보만으로 회원의 정보에 해당한다는 사실을 알아내기 불가능하도록 조치돼 있다”고 설명했다. 아울러 밀리의서재는 침해 사실을 인지한 즉시 피해가 확대되는 것을 방지하기 위해 외부에서 접근하지 못하도록 차단하는 초기 대응을 실시했고, 24시간 모니터링을 진행하고 있다고 밝혔다. 또한 한국인터넷진흥원(KISA)과 방송통신위원회에 해킹 사실을 신고했다고 덧붙였다. 앞서 밀리의서재는 지난해 KT그룹 산하 지니뮤직에 인수되기 전인 2019년 6월에도 해킹 공격을 받아 약 11만명의 개인정보가 유출된 바 있다. 밀리의서재는 코스닥 상장을 목표로 지난달 한국거래소에 상장예비심사신청서를 제출한 상황이다.

경기 용인시에서 월패드 해킹을 방지하는 시스템을 도입한 아파트 단지 9곳이 건설되고 있다. 용인시가 월패드가 해킹돼 개인 사생활이 담긴 영상이 불법 유통되자, 전국 최초로 아파트 시공 단계에서부터 이를 방지할 수 있도록 선제적으로 제도화했다. 월패드는 각 가정의 벽에 부착된 단말기로 현관 출입문, 난방, 환기 등은 물론 최근에는 IoT(사물인터넷) 기술 발달로 가전제품, 조명까지 제어한다. 하지만 해킹될 경우, 월패드에 부착된 카메라를 통해 사생활 등이 그대로 노출될 수도 있다. 7일 용인시에 따르면 지난해 5월 기흥구 보정동 롯데캐슬 하이브엘이 설계단계에서부터 세대간 방화벽 시스템을 도입해 공사를 시작했다. 처인구 모현읍 힐스테이트 몬테로이, 수지구 죽전동 e-편한세상 죽전 프리미어포레 등 용인시에서만 9개 아파트 단지(5442세대)가 시공 중이다. 9개 아파트 단지에서 구축하는 해킹방지 시스템은 ‘물리적 망분리’와 ‘논리적 망분리’ 등 크게 두 가지 방식이다. 물리적 망분리는 메인서버에만 구축된 방화벽을 각 세대에도 설치하는 게 핵심이다. 세대 단자함 등에 해킹 방지를 위한 단말장치를 설치해 메인서버가 해킹되더라도 세대별 정보 노출을 차단할 수 있다. 논리적 망분리는 해킹방지 소프트웨어를 설치하는 방식이다. 메인 서버와 각 세대 월패드 사이에 정보를 주고받을 때 통신 암호와 보안채널을 적용한다. 입주민들이 앱을 통해 아파트 서버에 접근할 때도 강화된 보안시스템을 적용한다. 용인시는 지난 2019년 12월 ‘용인시 공동주택 계획 및 심의 검토기준’에 ‘(지능형 홈네트워크 설비) 공동주택 내 단지망 및 세대망은 물리적 또는 논리적으로 서로 분리하여 홈네트워크 설비의 보안성 확보를 위한 조치를 계획하여야 한다’는 조항을 신설했다. 스마트 해킹 방지시스템 도입 의무화를 규정하지 않고 있는 주택법 및 관련 규정 등의 허점을 시가 자체적으로 보완한 셈이다. 백군기 시장은 “월패드를 통한 사이버해킹이 논란이 됐지만, 관련 규정이 없어 신설 아파트 입주민 보호장치를 마련하기 위해 시가 선제적으로 규정을 신설했다”며 “내년 8월을 시작으로 용인시에서는 사이버 해킹 차단시스템을 도입한 아파트들을 보게 될 것”이라고 말했다.

직장인 김모(32)씨는 두 차례 시도 끝에 성공한 갤럭시 S22+ 사전예약을 결국 취소했다. 최근 불거진 삼성전자의 게임 옵티마이징 서비스(GOS) 논란 때문이다. 김씨는 “늘 갤럭시 폰을 사용한 삼성전자 주주지만 이번 GOS 사건은 소비자에 대한 사기라고 생각했다”면서 “(추가 해명도) 믿을 수가 없어 고민 끝에 취소하기로 했다”고 6일 말했다. 지난달 갤럭시 S22 시리즈 발표를 통해 승부수를 띄운 삼성전자가 GOS 논란에 발목이 잡혀 사면초가에 빠졌다. GOS는 고성능 게임을 실행하면 그래픽처리장치(GPU) 성능 등을 조절해 스마트폰의 과도한 발열과 배터리 소모를 막아 주는 앱으로, 삼성전자가 안전상 이유로 S22 시리즈에 GOS를 삭제할 수 없도록 강제로 적용한 사실이 알려지면서 이용자들의 불만이 커졌다. 100만원을 호가하는 고가 스마트폰을 구입했는데도 성능을 온전히 쓸 수 없다는 사실을 사전에 고지하지 않은 것은 기만이라는 것이다. 삼성전자는 지난 4일 GOS 앱 활성화 여부를 선택할 수 있도록 소프트웨어를 업데이트하겠다고 밝히며 진화에 나섰지만 상황은 쉽게 수습되지 않고 있다. 애당초 하드웨어만으로 발열을 안정적으로 제어하지 못해 GOS를 강제 적용한 것인데, GOS 적용을 풀어 주는 것이 근본적인 해결책이 될 수 없다는 이유에서다. 글로벌 전자기기 성능측정(벤치마크) 전문 사이트 긱벤치가 S22 시리즈를 포함한 갤럭시 스마트폰 4종을 평가목록에서 제외하기로 한 것도 뼈아픈 결과다. 그간 긱벤치가 제외한 기종 대부분이 화웨이 등 중국산 스마트폰이었던 만큼 글로벌 신뢰도에 타격을 입을 것으로 보인다. 일부 이용자는 네이버 카페를 개설해 삼성전자를 상대로 GOS 관련 집단소송을 준비하는 움직임도 보이고 있다. 설상가상으로 삼성전자가 내부 기밀을 해킹당했다는 주장까지 나왔다. 외국 해커 그룹 랩서스가 삼성전자 기밀 소스코드라고 주장하는 190GB 규모의 데이터를 공개한 것이다. 여기엔 생체인식 잠금 해제 작업을 위한 알고리즘 등이 포함된 것으로 전해졌다. 삼성전자는 “현재 사실관계를 파악하고 있다”고 밝혔다.

4일 개막하는 중국 베이징동계올림픽은 오랜만에 사이버보안 분야에서 안전 올림픽으로 치러질 것이라는 분석이 나왔다. 그간 사이버 공격의 주요 주체로 알려진 중국에서 열리는 대회이다 보니 자신은 물론이고 우호국인 러시아와 북한, 이란 등도 이번 올림픽을 공격할 필요가 없다는 이유다. 1일(현지시간) 워싱턴포스트(WP)는 미국 사이버보안 업체 ‘레코디드 퓨처’가 국가별 사이버 활동과 해커들의 사이버 위협, 지정학적 안보 위협 등을 종합해 “아무도 중국을 화나게 만들고 싶어 하지 않다”며 이같이 밝혔다고 전했다. 업체는 “전 세계 어떤 해킹 집단의 다크웹(특정 프로그램을 통해서만 접근할 수 있는 웹사이트)에서도 이번 올림픽을 목표로 삼는다는 의도를 드러낸 채팅이나 입장 발표를 찾지 못했다”며 “러시아와 이란, 북한은 중국과 지정학적으로 밀접한 관계이다 보니 이번 올림픽에 사이버 공격을 가할 동기가 부족하다”고 밝혔다. 이는 최근 치러진 올림픽과는 사뭇 달라진 풍경이다.2018년 평창동계올림픽 때는 개막식을 앞두고 러시아 해커들이 올림픽 네트워크를 집중 공격해 관중 입장이 지연됐다. 미 법무부는 러시아 선수들이 국가 주도 도핑 의혹으로 올림픽 출전 정지 징계를 당하자 이를 보복하고자 러시아군 총정찰국(GRU)이 나선 것으로 보고 2020년 GRU 요원 6명을 기소했다. 일본 도쿄하계올림픽을 앞두고도 러시아 해커들이 사이버 공격을 준비하는 정황이 포착돼 일본 정보 당국이 긴장하기도 했다. 다만 2020년 열릴 예정이던 도쿄올림픽은 코로나19 대유행으로 한 해 연기됐는데, 이때는 해커들의 움직임이 나타나지 않았다. WP는 “그간 사이버 공격이 소수 국가의 주도로 이뤄졌음을 잘 보여 주는 사례”라며 “올림픽 대회 해킹 가능성보다 올림픽에 참가하는 미국과 다른 나라 관계자들이 되레 중국 당국의 해킹 및 감시 대상이 될 가능성을 경계해야 한다”고 전했다. 실제로 이번 올림픽에서 선수와 취재진 등이 의무적으로 써야 하는 스마트폰 앱 ‘마이 2022’에 대한 해킹과 검열 우려가 제기된 상태다. 미 올림픽위원회는 참가 선수들에게 “모든 기기와 통신, 거래, 온라인 활동이 감시될 수 있으니 중국에서 활동하는 동안 데이터 보안이나 프라이버시를 기대해선 안 된다”는 내용의 지침을 전달했다. 영국과 캐나다도 자국 선수단에 개인 전자기기를 반입하지 말 것을 당부했다. 네덜란드, 스웨덴, 스위스 등은 선수들에게 개인 휴대폰을 대체할 ‘버너폰’(대포폰)을 제공하기로 했다.

개막이 보름 앞으로 다가온 베이징 동계올림픽의 ‘보안 리스크’가 부각되면서 참가자들이 임시 휴대전화, 일명 ‘버너 폰’을 사용하고 새 이메일 계정을 개설하는 것이 좋겠다는 전문업체의 권고가 나왔다. 영국 BBC 방송에 따르면 캐나다 보안업체 시티즌 랩(Citizen Lab)은 18일(현지시간) 제출한 보고서를 통해 베이징올림픽 기간 선수들과 미디어, 관중들이 사용하는 어플리케이션(앱) ‘마이2022’가 보안에 취약하고 사용자 데이터가 유출될 위험에 노출돼 있다고 경고했다. 사용자들이 ‘마이2022’를 통해 파일을 주고받을 때 암호화도 제공하지 않는다고 밝혔다. 특히 보고서는 앱에 ‘검열 키워드’와 ‘정치적으로 민감한’ 표현에 플래그를 다는 기능을 발견했다며 중국 지도자들의 이름, 톈안먼 사태, 종교집단 파룬궁 등이 포함된다고 설명했다. 사이버보안업체 인터넷 2.0도 선수들을 비롯해 대회 참가자들은 쓰고 그냥 버리는 버너 폰을 가져가거나 새로운 이메일 계정을 개설해 사용하라고 권고했다. 또 중국을 떠날 때는 사용했던 임시폰을 다시 쓰지 말고 반드시 버릴 것을 주문했다. 보고서는 이번 올림픽에 기술 지원을 하는 일부 스폰서와 그들의 제품에 주목하며 “중국에 존재하는 정교하고 폭넓은 감시 문화”를 보여주고 있다고 강조했다. 중국 기술업체 치안신에 의한 VPN(우회망)은 상당한 양의 사용자 데이터를 캡처할 수 있다며, 중국 법에 따라 당국은 이 데이터에 대한 접근을 요구할 수 있다고 설명했다. 시티즌 랩은 그러면서 “중국의 데이터 보안법은 프라이버시와 자유라는 서구의 가치에 맞지 않아 서구와 같은 수준의 보안을 제공하지 않는다”는 점을 강조했다. 여러 나라는 이미 대회에 참가하는 자국 선수들에게 임시폰 등 새로운 기기를 이용할 것을 당부하고 나섰다. 미국은 이날 선수들에게 임시폰과 함께 올림픽 참가 시 사용할 컴퓨터는 빌려 쓰거나 처분 가능한 것을 사용하도록 권고했다. 앞서 영국과 네덜란드도 자국 올림픽 대표들에게 임시 휴대폰을 지급하기로 했다. 한편 베이징동계올림픽 조직위원회 대변인은 관영 신화통신과의 인터뷰를 통해 조직위의 모든 행위는 중국의 개인정보 보호법 등 관련 법규를 엄격히 준수한다며 휴대전화 해킹 가능성이 없다고 일축했다.

독거노인 등 소외된 이웃에게 사람의 손길만큼 좋은 게 없다. 사회복지사들이 이런 일을 맡지만 요구르트 배달원들도 있다. 이들은 요구르트를 건네면서 위기에 처한 노인을 발견해 119에 신고하고, 말벗도 돼 주는 사회복지사 역할도 한다. 요즘은 여기에 인공지능(AI)이 가세했다. 부산 해운대구에 사는 독거노인들은 지난달 29일부터 AI가 거는 안부전화를 일주일에 두 번씩 받는다. 50년간의 뉴스분량 데이터를 학습한 AI 상담원이 자식처럼 말을 건다. 불면증을 호소하면 커피를 줄이라고 말하는 식이다. 정부도 공공데이터를 활용해 복지 사각지대 해소에 나섰다. 2014년 이른바 ‘송파 세 모녀 사건’ 이후 건강보험공단, 한국전력 등 18개 기관은 체납, 단전, 단수 등 34개 정보를 모아 위기에 처한 가구를 파악해 맞춤형 대처를 하고 있다. 소싸움으로 유명한 청도도 빅데이터를 활용했다. 손님들의 소싸움장 이용 시간을 분석한 청도공영사업공사가 지난 8~10월 3개월 동안 첫 경기 시작 시간을 기존의 오전 11시에서 정오로 바꾼 것이다. 그랬더니 2019년 첫 경기 평균 매출액 1100만원보다 600여만원 많은 1700만원이 나와 내년에도 소싸움 시작 시간을 늦춘다고 한다. 빅데이터 기술이 가져온 긍정적 효과들이다. 잘만 활용하면 국민의 삶을 이롭게 하고, 부가가치도 창출한다. 그러나 잘못 사용하면 국민들이 피눈물만 흘릴 수 있다. 보이스피싱에다 성을 사는 남성들의 성적 취향과 전화번호 등을 데이터화한 앱이 나오는 등 부작용도 적지 않다. 오늘부터 금융권에서 고객 동의 아래 회원의 거래 정보를 통합관리해 신용, 자산관리 등 개별 회원에게 맞춤형 정보를 제공하는 이른바 ‘마이데이터‘ 사업이 시작된다. 내년 전면 시행에 앞선 시범실시로 은행, 카드사, 증권사 등 17개 마이데이터 사업자가 참여한다. 개인은 휴대폰 앱이나 홈페이지에서 자신의 정보를 통합관리할 수 있다. 이용 빈도가 높은 계좌 잔액과 거래내역 상환 정보는 물론 통신요금과 소액결제 이용 내역 등을 한눈에 관리할 수 있다. 내년부터는 국세, 지방세 납부 내역과 건강보험료 납부 정보도 제공된다. 데이터가 자산인 시대다. 마이데이터 사업이 일자리 창출과 금융혁신으로 이어지길 기대한다. 의료, 쇼핑 정보와 결합되면 새로운 부가가치 창출이 가능하다. 혈압, 당뇨 등 건강관리는 물론 좋아하는 의류 신상품을 저렴하게 구입할 수 있는 정보 안내 등 다양한 서비스가 나올 수 있다. 하지만 개인정보 통합 과정에서 해킹에 따른 사생활 노출 등 정보인권 침해는 막아야 한다. 정부가 사업자의 IT 보안 능력과 정보보호 능력을 엄격히 평가해야 한다.

‘상위 1%’의 재력가 전용 커뮤니티를 표방하는 데이팅 애플리케이션(앱)을 해킹해 회원들의 개인정보를 유포하겠다며 운영사 측에 금품을 요구한 20대 남성이 경찰에 잡혔다. 서울경찰청 사이버수사과는 데이팅앱 ‘골드스푼’을 해킹한 정보기술(IT) 개발자 A(26)씨를 지난 18일 체포해 정보통신망법 위반·공갈 혐의로 구속했다고 25일 밝혔다. A씨는 지난 9월 말 골드스푼 서버에 무단으로 침입해 회원 13만명의 재산·학력·직업 인증자료와 사진 등 개인정보를 빼낸 뒤 이를 유포하겠다고 협박해 골드스푼 운영사에 25억원 상당의 가상자산을 요구한 혐의를 받는다. 국내외 온라인 커뮤니티 등에 수차례에 걸쳐 총 21명의 회원정보를 유출한 혐의도 있다. 골드스푼은 가입 희망자에게 전문직 자격증이나 일정 수준 이상의 연봉 원천징수영수증, 부동산등기서류 등의 증빙 자료를 제출받는 등 까다로운 가입 인증 절차를 둔 것으로 알려졌다. A씨는 독학으로 IT 기술을 익힌 뒤 개발자로 일하며 해킹대회에서 상을 받을 정도의 상당한 실력자로 알려졌다. 그는 자신이 가입한 데이팅앱을 공격 대상으로 삼은 것으로 확인됐다.

‘1시간이면 50만원 버는 부업’이라는 광고로 20~30대 여성에 접근해 25억원을 가로챈 일당 7명이 검거됐다. 15일 부산경찰청은 “인터넷 맘카페 등에서 불법 수집한 연락처로 여성 589명과 남성 89명에게 암호화폐 투자를 유인해 25억원을 가로챈 혐의로 일당 7명을 입건했다”고 밝혔다. 특히 피해 여성 중 20~30대가 84%로 대부분이었다. 경찰에 따르면 이들은 지난해 2월부터 올해 5월까지 중국과 국내에 사무실을 차려두고 문자나 페이스북 등에 ‘1시간이면 50만원 버는 부업’ 등의 문구를 노출하며 유료 광고를 했다. 경찰은 주범인 총책 A씨(24) 등 3명을 구속하고, 공범인 자금세탁책 B씨(26), 대포폰 유심공급책 C씨(27) 등 2명, 사기 광고콘텐트 제작자 D씨(29) 등 총 4명은 입건했다. 피해자가 광고를 누르면 일당이 개설한 SNS 오픈 채팅방으로 자동 초대됐다. 일당은 고수익을 낸 것처럼 사이트 화면을 보여주면서 수익금 인출을 위해서는 일정한 증거금이 필요하다는 등을 이유로 수회에 걸쳐 추가 입금을 받은 후 연락을 끊는 수법을 사용했다.부산경찰청 관계자는 “일당은 인터넷 맘카페 70곳에서 여성들의 연락처를 불법 수집한 뒤 이들에게 투자사기 광고문자를 전송하는 등 범행 대상자를 물색했다”며 “SNS 매체를 신뢰하는 20~30대 여성들이 가짜 투자 전문가 프로필 광고에 속아 피해를 본 것으로 확인됐다”고 밝혔다. A씨 등은 지난해 12월부터 지난 5월까지 “코로나 정부지원금 대출을 해준다”는 광고 문자를 발송하고 이에 연락해 온 피해자 2명에게 “대출을 받으려면 신용 등급을 올려야 하고 그러려면 본인 인증 비용·증거금 등이 필요하다”고 속여 1400만원을 받아 가로챈 혐의도 받고 있다. 이들은 또 2019년 3월~6월 사이 인터넷 채팅앱에서 조건만남 광고를 한 뒤 연락온 피해자 7명에게 ‘성능 좋은 화상채팅 앱’이라며 자신들이 보낸 앱 프로그램을 내려받게 한 뒤 피해자 핸드폰을 해킹하고 “방금 영상통화한 전신영상 장면을 친지들에게 퍼뜨리겠다”고 협박, 3800만원을 뜯어낸 혐의도 받고 있다. 경찰 관계자는 “코로나 지원금 대출, 가상자산 및 증권 등에 투자를 유도하는 SNS 메신저나 휴대폰 광고 문자를 수신하면 반드시 사기 여부를 의심해야 하고 함부로 해당 주소 등을 클릭하면 안 된다”며 “또 온라인 커뮤니티 활동 시 각종 게시판에 연락처 등 개인정보를 남기지 않도록 유의해야 한다”고 당부했다.

‘상위 1%’만 가입하는 데이팅앱을 표방하며 고소득자와 고액자산가들을 상대로 까다로운 가입 인증 절차를 받는 데이팅 애플리케이션(앱)이 해킹돼 경찰이 수사에 착수했다. 15일 경찰 등에 따르면 데이팅앱 ‘골드스푼’은 지난 12일 회원들에게 보낸 공지에서 “수일 전 회사 내부 정보망에 사이버테러(랜섬웨어, 디도스, 해킹 등) 피해가 발생한 것으로 추정하고 있다”고 밝혔다. 앱 운영진은 “피해를 입은 정보 항목은 ID, 성함, 생년월일, 전화번호, 앱 내 제출자료 등”이라며 “사이버 공격에 대한 보안 시스템 대응과 보완은 완료된 상태”라고 덧붙였다. 2018년 4월 서비스를 시작한 골드스푼은 ‘의사·변호사 등 전문직 종사자, 연매출 50억원 이상의 사업가, 명문대를 졸업한 현직 장차관 자제 등이 모인 엘리트 사교 공간’을 표방해왔다. 수퍼카 등록증, 시세 20억원 이상 아파트 등기, 의사·변호사 등 전문직 면허증, 연봉 1억원 이상의 원천징수 영수증, 가족 자산 100억원 이상 증빙 등 구체적인 가입 조건을 내걸었고 이 가운데 최소 1가지 이상을 제출해야 가입이 가능하다. 이용자들이 증빙 서류를 낼 때마다 회사는 ‘전문직’ ‘고액자산’ ‘금수저집안’ 등 인증 배지(badge)를 추가로 부여했다. 이용자들은 자신의 프로필에 이런 배지를 더 많이 붙이기 위해 각종 개인 정보를 전송했다. 이 서비스는 상위층의 폐쇄형 커뮤니티로 운영되면서 회원들 간 즉석 만남, 파티 등도 빈번하게 이뤄진 것으로 알려졌다. 서울의 한 행사 대행업체 관계자는 “골드스푼은 구매력 있는 젊은 회원들의 정보를 갖고 있어 협력을 원하는 업체들이 많았다”며 “해커들이 빼낸 고급 정보가 다양한 경로로 거래될 가능성이 있다”고 우려했다. ‘골드스푼’ 회원 수는 13만 명에 이르는 것으로 알려졌다. 피해자들은 카카오톡 단체 채팅방, 네이버 카페 등을 개설해 집단소송 등 단체 행동을 준비하고 있다. 서울경찰청 관계자는 “9월 말에 신고가 들어왔다”며 “현재 사실관계를 파악하고 있는 단계”라고 전했다.

세계 최대 사회관계망서비스(SNS)인 페이스북과 그 계열 서비스인 인스타그램, 왓츠앱 등이 4일(현지시간) 접속 장애를 일으키고 있다. 뉴욕타임스(NYT)와 CNBC는 미 동부 시간으로 이날 오전 11시 40분쯤부터 페이스북과 인스타그램, 왓츠앱, 페이스북 메신저, 가상현실(VR) 기기 오큘러스의 서비스 등이 에러 메시지를 표시하기 시작했다고 보도했다. 한때 페이스북 웹사이트에 접속하려 하면 ‘죄송합니다. 뭔가 잘못됐습니다’(Sorry, something went wrong)란 안내 메시지 아래 ‘우리는 현재 이에 대해 작업 중이며 최대한 빨리 고칠 것’이란 문구만 있는 하얀 화면이 나왔다. 하지만 4일 오후가 되면서는 이런 안내 화면조차 나타나지 않고 있다. 페이스북 직원들이 이용하는 내부 시스템도 작동이 멈췄다. 페이스북이 직원들에게 보낸 내부 메모를 보면 이 회사의 글로벌 보안팀은 직원들에게 “보안 시스템과 내부 일정표, 일정 관리 도구 등 페이스북의 모든 내부 시스템과 도구에 영향을 미치는 시스템 중단이 발생했다”고 알렸다. 페이스북의 내부 커뮤니케이션 플랫폼인 ‘워크플레이스’도 작동이 멈췄고, 회사가 지급한 휴대전화로 전화를 하거나 다른 회사 사람에게서 이메일을 받는 데도 어려움이 있다고 직원들은 밝혔다. 심지어 사무실로 출근했는데 건물이나 회의실에 들어갈 때 쓰는 디지털 배지가 작동을 멈추면서 입장하지 못하는 직원도 있고, 보안 엔지니어들은 서버 구역에 들어가지 못해 장애의 원인을 파악하는 데도 어려움을 겪고 있다. 회사 글로벌 보안 운영센터는 이번 사태에 대해 “이용자에게는 고(高)위험, 회사 자산에는 중간 위험, 페이스북의 명성에는 고위험”이라고 평가한 것으로 내부메모에서 드러났다. 이러다 보니 장애가 시작된 지 몇 시간이 지나고도 여전히 접속 장애의 원인은 밝혀지지 않았다. 일부 직원과 내부 메모에 따르면 이 회사 보안 전문가들은 여전히 근본 문제가 뭔지 파악하려 애쓰는 중이라고 NYT는 전했다. 다만 익명을 요구한 직원 2명은 해킹으로는 이처럼 많은 앱에 한꺼번에 영향을 줄 수 없다며 사이버공격이 이뤄진 것은 아닌 것 같다고 설명했다. 보안 전문가들은 그보다는 페이스북 서버 컴퓨터의 설정 오류(misconfiguration) 때문일 가능성이 가장 높다고 분석했다. NYT는 인터넷 서비스가 중단되는 것은 특별한 일이 아니라면서도 세계 최대 소셜미디어 업체의 앱 여러 개가 동시다발적으로 먹통이 되는 것은 대단히 이례적인 일이라고 지적했다. 페이스북이 먹통이 되자 이용자들이 트위터로 몰려가 이번 사태에 대해 불만을 터뜨리거나 놀림감으로 삼으면서 ‘#페이스북다운(facebookdown)’이란 해시태그도 인기를 끌고 있다. 그러나 실제 타격을 입는 사람들은 페이스북을 통해 고객을 찾고 광고를 하는 소상공인들, 페이스북을 통해 친구·가족과 연락을 주고받는 이용자들이라고 NYT는 전했다. 페이스북의 이용자는 전 세계적으로 30억 명이 넘는다. 페이스북 대변인 앤디 스톤은 트위터에 올린 글에서 “일부 사람들이 우리 앱과 제품들에 접근하는 데 어려움을 겪고 있다는 것을 안다”며 “우리는 가능한 한 빨리 사태를 정상으로 되돌리기 위해 일하고 있으며 불편에 대해 사과한다”고 밝혔다.

세계 최대 소셜미디어인 페이스북과 그 계열 서비스인 인스타그램, 왓츠앱 등이 4일(현지시간) 일제히 접속 장애를 일으켰다가 6시간 만에야 정상화됐다. 이용자들이 트위터로 몰려가 불만을 터뜨리거나 놀림감으로 삼으면서 ‘#페이스북다운(facebookdown)’이란 해시태그도 인기를 끌었다. 하지만 페이스북을 통해 고객을 찾고 광고를 하는 소상공인들, 페이스북을 통해 친구·가족과 연락을 주고받는 이용자들이 진짜 억울한 피해를 봤다. 일간 뉴욕타임스(NYT)와 CNBC 방송은 미국 동부시간으로 이날 오전 11시 40분쯤부터 페이스북과 인스타그램, 왓츠앱, 페이스북 메신저, 가상현실(VR) 기기 오큘러스의 서비스 등이 에러 메시지를 표시하기 시작했다고 보도했다. 한때 페이스북 웹사이트에 접속하려면 ‘죄송, 뭔가 잘못됐음’이란 안내 메시지 아래 ‘우리는 현재 이에 대해 작업 중이며 최대한 빨리 고칠 것’이란 문구만 있는 하얀 화면이 나왔다. 하지만 4일 오후부터는 이런 안내 화면조차 나타나지 않았다. 이날 오후 5시 40분쯤 모든 앱이 정상화됐다. 다운디펙터란 추적 사이트는 페이스북 계열 앱들의 작동 중단으로 전 세계 1060만 건의 문제 보고가 잇따라 역대 가장 많은 기록을 남겼다고 밝혔다. 페이스북 직원들이 이용하는 내부 시스템도 작동되지 않았다. 페이스북이 직원들에게 보낸 내부 메모를 보면 이 회사의 글로벌 보안팀은 직원들에게 “보안 시스템과 내부 일정표, 일정 관리 도구 등 페이스북의 모든 내부 시스템과 도구에 영향을 미치는 시스템 중단이 발생했다”고 알렸다. 페이스북의 내부 커뮤니케이션 플랫폼인 ‘워크플레이스’도 작동하지 않았고, 회사가 지급한 휴대전화로 전화를 하거나 다른 회사 사람에게서 이메일을 받는 데도 어려움이 있다고 직원들은 밝혔다. 심지어 사무실로 출근해 건물이나 회의실에 들어갈 때 쓰는 디지털 배지가 작동을 멈추면서 입장하지 못하는 직원도 있고, 보안 엔지니어들은 서버 구역에 들어가지 못해 장애의 원인을 파악하는 데도 어려움을 겪고 있다. 회사 글로벌 보안 운영센터는 이번 사태에 대해 “이용자에게는 고(高)위험,회사 자산에는 중간 위험, 페이스북의 명성에는 고위험”이라고 평가한 것으로 내부메모에서 드러났다. 장애가 시작된 지 몇 시간이 지나도 여전히 원인은 밝혀지지 않았다. 일부 직원과 내부 메모에 따르면 이 회사 보안 전문가들은 여전히 근본 문제가 뭔지 파악하려 애쓰는 중이라고 NYT는 전했다. 익명을 요구한 직원 둘은 해킹으로는 이처럼 많은 앱에 한꺼번에 영향을 줄 수 없다며 사이버 공격은 아닌 것 같다고 이 신문에 털어놓았다. 보안 전문가들은 그보다는 페이스북 서버 컴퓨터의 설정 오류(misconfiguration) 때문일 가능성이 가장 높다고 분석했다. NYT는 인터넷 서비스가 중단되는 것은 특별한 일이 아니라면서도 세계 최대 소셜미디어 업체의 앱 여러 개가 동시다발적으로 먹통이 되는 것은 대단히 이례적인 일이라고 지적했다. 페이스북 이용자는 세계적으로 30억명이 넘는다. 페이스북은 2019년에도 기술적 오류로 이번과 비슷한 접속 장애가 14시간 이상 이어진 적이 있다. 페이스북 대변인 앤디 스톤은 트위터에 올린 글을 통해 “일부 사람들이 우리 앱과 제품들에 접근하는 데 어려움을 겪고 있다는 것을 안다”며 “우리는 가능한 한 빨리 사태를 정상으로 되돌리기 위해 일하고 있으며 불편에 대해 사과한다”고 밝혔다. 페이스북은 내부 연구를 통해 인스타그램이 10대 소녀들의 정신건강에 악영향을 끼친다는 사실을 알면서도 이를 방치했다는 폭로가 언론에 보도돼 어려움을 겪어왔다. BBC는 내부 고발자 프란세스 호이겐이 지난 3일 CBS 뉴스에 출연해 회사가 안전보다 성장에만 초점을 맞춰 청소년 보호에 소홀하다고 폭로한 점, 5일 미국 상원 청문회 ‘아이들을 온라인에서 보호하기’ 증언대에 페이스북 임원들이 불려나가기 하루 전에 이런 일이 벌어진 점에 주목했다. 내부의 의도적 소행에 강한 의구심을 두고 있는 것이다.

서울신문과 블록체인 보안업체 웁살라시큐리티가 지난해 7월 21일 출범한 암호화폐 범죄 추적 공공플랫폼 ‘코인셜록´이 30일 서비스를 종료한다. 코인셜록은 국내 암호화폐 다단계 사기와 해킹, 대형 거래소 비리, 다크웹 성착취물 범죄 수익 등과 관련된 총 299건의 범죄 피해를 제보받아 이 가운데 62건의 추적 보고서를 피해자들에게 무료로 제공했다. 미디어의 공공성과 암호화폐 추적 기술을 결합한 국내 최초의 시도이자 새로운 형태의 탐사저널리즘이라는 의미도 있다. 코인셜록이 피해자들에게 제공한 보고서들은 경찰 수사의 주요 단서가 됐을 뿐 아니라 해외 암호화폐 거래소로 이동한 범죄 자금의 추적과 국제 공조수사의 발판이 됐다. 서울신문은 ‘추적! 코인 셜록, 한국인 범죄 표적이 됐다’ 시리즈를 통해 지난 1년여간의 코인셜록 활동을 정리한다. 탐사기획부 tamsa@seoul.co.kr“1% 가능성만 있어도 끝까지 추적해 검거하겠습니다.” 지난해 11월 서울신문 암호화폐 범죄 피해추적 공공플랫폼 ‘코인셜록’을 통해 처음 알려진 로맨스 스캠 범죄인 ‘에밀리 사건’을 수사 중인 울산지방경찰청 사이버수사대가 수사에 속도를 내고 있다. 울산청 관계자는 29일 “한국인 피해자들의 코인이 흘러간 후오비글로벌로부터 수사 단서를 확보했다”며 “국제적인 공조 수사가 확대될 것으로 본다”고 밝혔다. 중국계 암호화폐거래소인 후오비글로벌은 지난해만 해도 국내 사법기관에 비협조적이었다. 올 들어 코인 거래가 제도권으로 편입되기 시작하면서 후오비글로벌도 한국 경찰의 자료 협조에 변화를 보이고 있다. 경찰 관계자는 “피해자가 경찰에 제출한 코인셜록의 가상자산 추적보고서가 수사의 단서가 됐다”며 “코인셜록을 통해 로맨스스캠 조직의 지갑 주소와 자금 흐름 기록에 쉽게 접근할 수 있었고 결과적으로 수사 기간을 단축하는 데 큰 도움이 됐다”고 말했다. 에밀리 사건(2020년 11월 4일자 11면·2021년 4월 15일자 9면)은 모바일 데이트앱으로 접근한 피해자들에게 코인 투자를 유도해 편취한 사기 사건이다. 코인셜록을 통해 처음 포착됐고, 현재까지 확인된 피해자는 15명으로 피해금액이 15억원을 넘었다. 지난해 7월 21일 출범한 코인셜록은 서울신문과 블록체인 보안업체인 웁살라시큐리티가 공동 설립했다. 국내 암호화폐 범죄 피해자에 대한 무료 법률 지원과 수사 단서를 사법기관에 제공하는 국내 첫 공공플랫폼이다. 블록체인전문매체 코인데스크코리아도 지난 3월 암호화폐범죄신고센터를 출범해 유료 서비스를 제공하면서 코인셜록과 같은 플랫폼이 확산됐다. 코인셜록은 이날 현재까지 총 299건의 사건 접수를 받아 ‘믹싱’(거래내역 조작) 등 자금세탁 흔적으로 범죄 혐의가 짙거나 거래소로의 자금 이동을 추적한 62건의 보고서를 국내 피해자들에게 제공했다. 익명으로 코인 거래가 돼도 거래 내역 자체가 투명하게 공개돼 전문적인 추적 기술만 있으면 범죄 조직이나 용의자를 특정할 수 있다. 코인셜록 지원을 받아 경찰 수사를 접수한 김모(37)씨는 “경찰의 자체적인 암호화폐 자금 추적으로는 물리적 한계가 있는데 코인셜록 보고서가 수사를 보완하는 데 도움이 됐다고 들었다”며 “코인셜록을 통해 내 피해 코인이 바이낸스거래소로 이동했다는 사실을 알게 됐고, 국제 공조로 피해도 회복되고 처벌이 이뤄지기를 기대한다”고 말했다. 김씨는 지난해 에밀리 사건 피해자로 5300만원을 잃었다. 구민우 웁살라시큐리티 한국지사장은 “코인셜록 플랫폼 모델 이후 민간 기업들과 정부 기관들의 태도가 확연히 달라졌다”면서 “기존에 암호화폐 범죄는 ‘잡지 못한다’는 인식이 강했다면 이제는 ‘추적뿐 아니라 범죄수익의 환수와 처벌도 가능하다’라는 생각으로 바뀌었다”고 말했다.

“[○○은행] 귀하는 재난지원금 대출신청 대상이니 확인 부탁합니다.” 사업체를 운영했던 김장훈(가명·52)씨는 지난 3월 한 은행으로부터 재난지원금 신청이 가능하다는 문자를 받았다. 코로나19 확산 탓에 자금난에 허덕였던 김씨는 전화를 걸어 대출 상담을 요청했다. 전화 상담원은 김씨에게 “제가 보내는 앱을 설치해야 대출신청이 가능하다”며 앱 설치용 인터넷주소(URL)를 보냈고, 김씨는 이 앱을 설치했다. 그러나 이는 대출신청용 앱이 아니라 휴대전화 원격조종 및 가로채기 앱이었다. 결국 김씨는 별다른 의심 없이 사기범의 지시사항을 이행한 끝에 1000만원의 사기 피해를 입었다. 추석 연휴를 앞두고 택배 확인이나 국민지원금 등을 사칭한 스미싱(문자 메시지 해킹 사기)이 늘어날 것으로 예상돼 이용자들의 주의가 요구된다. 과학기술정보통신부와 금융위원회, 경찰청, 한국인터넷진흥원(KISA), 금융감독원은 스미싱 신고 현황 중 10건 중 9건이 택배 사칭인 만큼 추석 명절기간 배송확인 문자에 유의해야 한다고 12일 당부했다. 실제로 올해 8월까지 스미싱 신고는 총 18만 4002건으로 이 가운데 택배 사칭이 17만 1391건(93.1%)에 이른다. 스미싱 사기 피해를 예방하려면 택배 조회나 명절 인사, 모바일 상품권 등의 문자 속에 출처가 확인되지 않은 인터넷주소(URL)나 전화번호를 클릭하지 말아야 한다. 또 재난지원금이나 백신 예약 조회 등의 명목으로 신분증 및 개인정보를 요구할 때 절대 알려줘서는 안 된다. 경찰청 관계자는 “피해가 우려되면 118 상담센터에서 24시간 무료로 상담받을 수 있다”고 말했다.

지난 7월 교육부의 ‘건강상태 자가진단 앱’을 해킹해 알림 문자를 대량 발송시킨 범인은 고등학생인 것으로 드러났다. 교육부 의뢰로 이 사건을 수사 중인 대구경찰청은 정보통신망법 위반 혐의로 고교생 A(16)군을 입건했다고 9일 밝혔다. A군은 지난 7월 14일 새벽 코로나19 의심 증상을 체크하는 교육부 자가진단 앱을 해킹 공격해 ‘자가진단 보안이 너무 허술합니다’, ‘자가진단’ 드가자‘, ’여러분 자가진단 하세요!! 확진자 늘고있는거 보이잖아요?‘ 등의 알림 문자가 다수 발송되도록 한 혐의를 받고 있다. 경찰은 해당 앱 관리기관 등을 수사해 A군의 범행을 확인했다. 경찰은 “범행 경위 등 자세한 내용은 밝힐 수 없다”며 “이 사건으로 개인정보 유출 피해는 없었다”고 말했다. 해킹 당시 교육부는 당시 여러 개 IP(인터넷 주소)에서 자가진단 앱에 대한 외부 공격을 확인하고 해당 IP를 모두 차단했다.

“당신 명의의 대포통장이 300억원대 인터넷 쇼핑사기 범죄에 연루됐다. 코로나19로 검찰에 출두해서 조사 받기 어려우니 약식으로 비대면 피해자 조사를 받아야 한다” 지난달 3일 오전 10시쯤 바쁜 업무 중에 모 검찰청 검사라는 사람이 걸어온 이 전화가 50대 초반의 회사원 박모씨에게는 비극의 서막이었다. 보이스피싱 일당이 한 사람을 상대로 18억원, 이 중 17억원을 가상화폐(비트코인) 수법으로 가로챈 사례로는 최대 피해 규모일 것으로 추정된다. 2일 충남경찰청 반부패수사대에 따르면 보이스피싱 일당이 카카오톡으로 보낸 법원 공소장 등 사건 관련 서류를 받은 박씨는 휴대전화 디지털 포렌식에 필요하다는 일당의 요구에 특정 애플리케이션(앱)을 받아 설치했다.박씨는 이날 서울신문과 전화통화에서 “보이스피싱이 단순한 문자나 카톡으로 이뤄진다고 생각해 의심하지 않았다”고 말했다. 하지만 이 앱은 박씨의 휴대전화를 원격조정하는 것이었다. 억울하게 피해를 본 줄로만 알고 마음이 바쁜 피해자의 약점을 노렸다. 앱이 설치되자 검찰이나 금융감독원 관계자라는 여러 사람이 전화를 걸어 “국고환수 후 복구되는 절차”라며 박씨에게 돈을 보낼 것을 요구했다. 박씨가 의심하자 사기 일당은 휴대전화 해킹으로 알아낸 박씨의 지인 이름을 대면서 ‘공범’ 운운하는 등 겁박하며 입금을 다그쳤다. 사기 수법도 지능적이었다. 박씨가 예금과 신용대출로 8억원을 은행 계좌로 이체시키자 업비트를 통해 비트코인을 매수하게 하고 이를 일당의 아이디로 출금하도록 요구했다. 전자지갑으로 넘겨받은 사기 일당이 이를 현금화해 가로챈 것이다. 박씨는 3주간에 걸쳐 이같은 수법으로 예금 3억원, 신용대출 5억원에 이어 사금융에서까지 고리의 주택담보대출 6억원을 받아 건넸다. 일당은 또다시 담보대출 3억원을 더 받게해 가로챘다. 박씨가 계속 의심하자 일당은 “공탁금 4억을 현금으로 준비하면 국고환수된 당신 자산이 모두 복구된다”고 안심시켰다. 박씨는 결국 여러 지인에게 빚을 얻어 현금 1억원을 마련해 수거책에게 직접 건네는 상황이 됐다. 이후 일당은 박씨의 연락을 받지 않고 잠적했고, 뒤늦게 사기 당한 것을 깨달은 박씨는 지난달 23일 경찰에 수사를 의뢰했다. 한 직장만 30년 다니며 성실히 살아온 박씨는 “한 달에 2000만원이 넘는 사금융 대출이자에 잠이 안오고 하루하루 숨쉬기도 어렵다”고 했다. 박씨는 “너무 조직적인 수법에 정신 차릴 새 없이 당했다”면서 “내 실수가 크지만 3주 동안 17억원의 돈이 업비트로 흘러가는 데도 금융기관은 아무런 모니터링이 이뤄지지 않았고, 경고문자 하나 없었다. 비트코인 거래소는 전화조차 안 받았다”고 분통을 터뜨렸다. 박씨는 “관계 당국의 조속한 수사로 자금 추적이 이뤄져 조금이라도 내 돈이 회수되길 바라는 마음이 간절하다”며 “이 사건이 널리 알려져 이같은 또다른 피해자가 더 이상 생기지 않기를 바란다”고 했다.

보안 수준이 높다고 알려진 애플 아이폰도 이스라엘 스파이웨어 ‘페가수스’에 해킹당한 것으로 드러났다. 미 워싱턴포스트(WP)는 19일(현지시간) ‘광고에도 불구하고 아이폰의 보안은 NSO 스파이웨어의 적수가 되지 못했다’는 제목의 기사를 통해 이스라엘 민간 보안기업 NSO그룹이 제작한 페가수스가 아이폰의 보안을 뚫고 개인 정보를 빼냈다고 보도했다. 프랑스 비영리 단체 ‘포비든 스토리즈’와 인권단체 국제 앰네스티는 앞서 페가수스와 관련된 휴대전화 목록 5만개를 확보해 16개 언론사와 공유했다. 언론 취재 결과 휴대전화 번호 주인들 가운데 50개국에서 1000명 이상의 신원이 확인됐다. 언론인 189명과 정치인 및 정부 관계자 600명 이상, 기업 임원 65명, 인권운동가 85명, 국가원수 다수가 포함됐다. WP는 목록에 적힌 휴대전화 67개를 입수해 정밀 조사를 벌인 결과 37개에서 스파이웨어 감염 및 침투 흔적을 발견했다. 37개 중 34개는 아이폰이었다. 이 중 23개는 페가수스에 감염된 징후를 보였다. 나머지 11개에는 침투 시도 흔적이 있었다. 아이폰의 경우 내장된 아이메시지 애플리케이션(앱)이 해킹 공격 통로로 이용됐다. 페가수스는 아이폰 23개를 감염시키면서 13개의 전화기에서 아이메시지를 통로로 이용했다. 아이메시지가 수신자에게 경고를 보내거나 승인을 구하지 않고 낯선 사람이 보낸 메시지를 받도록 허락하면서 보안 체계의 허점으로 작용했다고 WP는 분석했다. WP는 정밀 조사 대상 가운데 안드로이드 운영체제(OS)를 사용하는 휴대전화가 15개였으며 이 가운데 3개에서 해킹 시도 흔적이 발견됐다고 설명했다. 페가수스는 10년 전 이스라엘 전직 사이버 스파이에 의해 개발됐다. 테러리스트와 범죄자들을 추적하기 위해 제작되었으며 해당 프로그램은 세계 각국에 수출됐다. 세계 40개국 60곳의 정보 및 군사 기관, 법 집행 기관들이 NSO의 고객이다. 페가수스를 사용하면 목표 스마트폰에 침투해 개인과 위치 정보를 입수하고 스마트폰의 마이크와 카메라를 몰래 조종할 수도 있다.