맥아피 분석…“스마트폰서 군사·안보·정치 관련 파일 빼내”국내 대도시의 버스 도착과 출발 등의 정보를 알려주는 안드로이드 앱에서 사용자 정보를 빼돌리는 맬웨어(악성코드)가 발견됐다. 이 악성코드는 사용자의 스마트폰에서 군사·안보·정치와 관련된 파일을 찾아내 외부로 유출한다는 점에서 북한이 연루됐을 가능성도 점쳐진다. 10일 글로벌 보안 업체 맥아피의 모바일 연구팀이 최근 게시한 글에 따르면 ‘대구버스’와 ‘광주버스’,‘전주버스’, ‘창원버스’ 등 같은 제작자가 만든 4개 안드로이드 앱의 특정 버전에서 악성코드가 발견됐다. 이 앱들은 현재 구글 플레이스토어에서 모두 삭제된 상태다. 이 앱에 붙어 있는 악성코드는 스마트폰에서 특정 키워드가 들어 있는 파일을 찾아 외부 서버로 유출하는 기능을 갖추고 있다. 해당 키워드는 ‘북한’, ‘국정원’, ‘청와대’,‘ 문재인’, ‘작계’, ‘대장’, ‘전차’, ‘사단’, ‘기무사’, ‘국회’, ‘통일부’ 등이다. 맥아피는 “이 악성코드는 흔한 피싱을 위해 만들어진 게 아니라 매우 표적화된 공격으로, 피해자의 스마트폰에서 군사 및 정치와 관련된 파일을 찾아 기밀 정보를 유출하려는 것으로 보인다”고 분석했다. 북한 소행으로 의심되는 해킹 시도는 국내에서 최근까지도 빈번하게 발견되고 있다. 비근한 예로는 통일부 출입 기자단에 악성코드가 담긴 메일이 배포되고, 설 선물 내용으로 위장된 사이버 공격이 벌어지기도 했다.또 가짜 구글 로그인 화면을 띄워 사용자의 구글 아이디와 패스워드를 훔치려는 피싱 공격도 감행한다. 이 앱은 구글플레이에 올라온 자체로는 악성코드가 없기에 한동안 구글의 감시를 피할 수 있었던 것으로 보인다. 사용자가 이 앱을 설치하면 곧바로 추가 플러그인이 다운로드되는데, 여기에 악성코드가 담긴 것으로 맥아피는 분석했다. 악성코드가 붙어 있는 대구버스의 버전은 2.2.6, 전주버스는 3.6.5, 광주버스는 3.3.7, 창원버스는 1.0.3이다. 모두 2018년 8월 9일 자 업데이트다. 50만회 다운로드를 넘긴 전주버스의 경우 지난 2014년 전주시 주최 공공데이터 활용 공모전에서 최우수상을 받기도 했다. 지금은 개발자 이름을 바꾸고 새 버전으로 구글플레이에 업로드돼 있다. 맥아피는 “신뢰할 수 있는 출처에서 다운로드했다고 할지라도 완전히 신뢰할만한 앱을 설치해야 한다”고 했다. 이기철 선임기자 chuli@seoul.co.kr

능숙한 꼬드김에 영상통화로 이어져“녹화됐다… 입금 안하면 유포” 겁박 중학생은 코묻은 돈까지 탈탈 털어내 ‘영상통화 스폰서’라며 여성 노리기도 “돈 없으면 몸으로 갚아” 성관계 압박 다정하고 달콤한 말을 건네던 그는 순식간에 ‘악마’로 돌변했다. 피해자들이 영상 유출에 대한 두려움에 떠는 모습을 보이면 더 인정사정없이 몰아붙였다. 끊임없이 돈을 갈취했고, 일부 여성에게 노예 부리듯 성폭행까지 일삼았다. 서울신문은 한국사이버보안협회가 여명 서울시의원에게 제출한 피해자들의 기록을 바탕으로 범행 현장을 재연했다. 피해자들이 어떻게 범인에게 속았고, 어떤 협박을 당했는지 가감없이 공개해 추가 피해를 막으려는 취지다.●채팅 4시간 만에 80만원 뜯긴 24세 남성 군대를 갓 제대한 전승우(24·가명)씨가 카카오톡 아이디 ‘미향’과 처음 대화를 시작한 건 지난해 1월 4일 오후 9시 18분이다. 채팅 앱에서 알게 된 미향이 영상통화를 하자며 카톡 아이디를 건넸고, 전씨가 따로 말을 걸었다. 프로필 사진 속 미향은 한눈에 봐도 대단한 미인이었다. “그런데 이걸로 영통(영상통화) 어떻게 해요? ㅋㅋ”(전씨) “페이스톡 ㅋㅋㅋ 몰라?”(미향) “알아 ㅋㅋ 바로 건다.”(전씨) 9초, 8초, 10초. 전씨가 세 차례나 짧은 페이스톡을 걸었지만, 미향은 번번이 화면이 안 보인다고 했다. 미향은 “‘시크릿톡’ 있어? 이걸 깔면 보일 거야”라며 ‘Secre Talk.rar’란 압축파일을 건넸다. 용량 474.84kb의 작은 파일이었다. “깔았는데 아무것도 안 뜨는데? 서버 점검 중이래.”(전씨) “정말 점검 중이네…. 오늘 점검하나 봐.”(미향) 하지만 전씨가 파일을 내려받은 순간 휴대전화는 이미 해킹당했고, 문자메시지 내용과 지인 연락처가 모두 미향에게 넘어갔다. 미향이 건넨 파일은 휴대전화 정보를 탈취하는 악성 앱이었다. 미향은 “다시 한번 해볼까?”라며 먼저 영상통화를 제안했다. 9초간 페이스톡을 진행한 뒤 “보인다 ㅎㅎ”라며 좋아하는 모습을 보였다. 지금 민낯이라며 수줍어하는 척도 했다. 이어 서로 벗은 모습을 보여주자며 능숙하게 리드를 했다. 전씨의 상반신에 문신이 있는 걸 보자 “난 타투 있는 남자 좋아”라며 애교를 부렸다. 두 사람의 페이스톡은 오후 10시 10분까지 약 1시간가량 총 12차례 진행됐다. 짧게는 10초, 길게는 3분 22초간 이뤄졌다. 미향은 교묘하게 중간 중간 다양한 지시를 내렸다. 휴대전화를 고정해 전씨 얼굴과 은밀한 부위를 모두 볼 수 있게 해달라며 부탁했다. 그래야 자신도 흥분된다고 했다. “님 자위하는 동영상 녹화 끝났고요. 휴대전화 모든 지인 번호 해킹됐습니다. 80만원 보내고 깔끔하게 삭제하겠습니까. 아니면 동영상 유포 진행할까요. 바로 답장 안 하면 당장 유포합니다. 경찰에 신고해도 못 잡고 창피만 당하고 소문만 퍼질 겁니다. 생각 잘하세요.” 미향은 문자를 통해 본색을 드러냈다. 갑작스런 상황에 한동안 답을 못하던 전씨는 “합의하고 싶네요”라고 입력했다. 미향은 070으로 시작되는 번호를 알려준 뒤 당장 전화하라고 했다. “10초 내로 전화 안 하면 유포합니다. 10, 9, 8….” 카운트다운을 하듯 몰아붙였다. 급해진 전씨가 친구들에게 돈을 빌리고 있다고 하자 1분 단위로 “빨리 구하라”고 재촉했다. 전씨는 미친듯이 전화를 돌려 지인들로부터 20만원을 빌렸다. 미향은 대포통장 계좌번호를 찍어준 뒤 당장 송금하고, 영수증을 사진으로 보내라고 했다. 제한 시간은 오후 11시. 딱 10분의 시간을 줬다. 사정없이 몰아치는 미향의 재촉에 전씨는 넋이 완전히 나갔다. 급히 편의점 자동화기기(ATM)로 달려갔지만, 송금 방법을 몰라 허둥댈 정도였다. 미향은 “송금하는 방법도 몰라? 개OO. 유포해줄까”라며 더욱 거세게 나왔다. 20만원을 송금하자 나머지도 입금하라는 요구가 이어졌다. “60만원 빨리 구하세요. 30분…” “죄송합니다. 100통 넘게 전화했는데 다 (돈이) 없다고 합니다.” 전씨는 급기야 어머니에게 사정을 이야기하고 돈을 구했다. 미향은 또 다른 계좌번호를 줬다. 오전 1시 24분. 결국 전씨는 총 80만원을 보냈다. 미향과 카톡을 시작한 지 4시간 6분 만이었다.●‘노예’가 되어버린 15살 중학생 “그래서 얼마 있냐고. 대답 안 해?” “제발요. 지금 현금은 없어요. 체크카드에 1만 2000원 있어요.” 지난해 2월 몸캠피싱에 걸린 중학생 윤성진(15·가명)군은 모바일 메신저 라인에서 손이 닳도록 범인에게 빌었다. ‘김다은’이란 가명을 쓴 범인은 자신을 25살이라고 소개했고, 윤군은 ‘누나’라고 부르며 따랐다. 어느 정도 친해지자 김다은은 “영섹(영상을 통한 성관계) 할래?”라며 꼬드겼다. ‘심야톡.zip’란 파일을 보내 깔게 한 뒤 윤군 휴대전화를 해킹했다. “합의라는 건 빈다고 되는 게 아니야. 지금 당장 편의점 가서 만원짜리 문상(문화상품권) 사.” 문화상품권은 구하기 쉬운 데다 수사기관의 추적을 피할 수 있어 몸캠피싱범이 자주 이용하는 거래 수단이다. 그렇게 범인들은 ‘코 묻은 돈’까지 탈탈 털었다. 김다은은 이후에도 윤군을 쉽게 놓아주지 않았다. “돈 없으니까 몸으로 때워”라며 새로운 지시를 내렸다. 윤군에게 20대 여성으로 가장해 남성들이 많이 찾는 채팅 사이트에 가입하라고 지시했다. 닉네임은 ‘외로워’나 ‘놀아줘’를 쓰라고 했다. 또 ‘야하게 놀아요. 화끈한 밤 같이 보내요’ 등의 메시지를 건넨 뒤 남성들이 접근하면 김다은의 라인 아이디‘ekdms0322’를 알려주라고 했다. 윤군을 일종의 ‘노예’로 부리며 또 다른 피해자를 낚으려 한 것이다. “일단 오늘은 (채팅) 앱 많이 깔고 내일부터 시작해. 앱 하나하나 들어가서 사람 끌어.”(김다은) “예 무조건 다 할게요. 살려주세요.”(윤군) “기억해. 잠수하는 순간 유포한다 영상. 내가 말 걸면 바로 답하고. 알았어?”(김다은) “절대 잠수 안 해요. 제발요.”(윤군) 윤군은 공포감에 휩싸였다. 돕지 않으면 학교는 물론 인생이 끝장날 것이라 생각했다. 그날 이후 윤군은 매일 4시간 동안(오후 8~12시) 온라인 호객 행위를 이어갈 수밖에 없었다. 김다은은 윤군을 ‘노예’로 부리면서도 돈을 뜯는 걸 멈추지 않았다. “일주일 내에 10만원 모으고. 알았지. 말 잘 들으면 유포 안 할게.” “최대한 구할게요. 용돈 당겨서 바로 받을게요. 10만 모으면 지워주시나요.” ●재력 과시한 남성에게 짓밟힌 21세 여성 “언제든지 그만둬도 돼요. 영통은 서로 부담 없고 사생활도 지킬 수 있잖아요.” 양아정(21·여·가명)씨는 지난해 3월 페이스북 메신저로 ‘paris’란 가명의 남자와 대화를 시작했다. paris는 자신과 정기적으로 영상통화를 하면 100만원씩 주겠다고 제안했다. 자신은 강남에 사는 사업가라고 소개했다. 양씨가 “○○○에 산다”고 하자 그쪽에도 자기 가게가 있다고 했다. 양씨에게 계좌번호를 찍어달라고 해 당장 송금할 것처럼 연기했다. 양씨는 주저했다. “왜 저 같은 애랑 스폰을…. 예쁘고 몸매 좋은 애들 많은데.” “(영상통화 시) 성적인 거 위주로 시키겠네요.” “생각해보고 연락드릴게요. 영통하는 거 캡처하고 그러는 거 아니죠?” paris는 갖은 말로 양씨를 안심시켰다. “저는 얼굴, 몸매 안 보고 지금 할 분을 구하는 거라….” “유출 걱정하시는데 저도 다 보여드려요. 그냥 서로 즐기는 거에요.” 계속된 설득에 양씨가 경계심을 풀자 paris는 화질이 안 좋다며 카톡에서 대화하자고 했다. 대화 장소가 바뀌자 한층 적극적으로 나왔다. 양씨가 “(처음이라) 어떻게 해야 할지 모르겠어요?”라며 난감해하자 얼굴을 보인 채 나체 사진을 찍도록 유도했다. “죄송합니다. 안 할래요. 아직 돈 보내신 것도 아니고…. 아무리 생각해도 이건 아닌 것 같아요. 돈이 너무 절실해 잠깐 잘못 생각했어요.” 양씨는 점점 심해지는 paris의 요구에 그만하자고 했지만 이미 늦었다. paris는 “녹화 다 했으니 쇼부(협상) 치자”며 속내를 드러냈다. “지인이 보면 무슨 생각할까”라고 협박했다. “아정씨한텐 선택권이 없는 거 같은데. 1. 노예 2. 섹파(성관계 파트너) 3. 영통 셋 중 하나 고르세요. 빨리 말해요. 시간 없음.” 올가미는 단단했다. 벗어날 수 없었고 하는 수 없이 그가 제시한 것 중 2번을 선택했다. 1번을 고르면 무슨 짓을 시킬지 두려웠고, 3번은 또 녹화를 할까 걱정됐기 때문이다. paris는 협박 수위를 높였다. 집단 성관계를 하고 한 번에 끝내자고 했다. 양씨가 단호히 거절하자 자신과 10차례는 관계를 맺어야 한다고 강요했다. 요구에는 다른 목적이 있었다. 사실 중국에 있는 것으로 추정되는 paris는 양씨를 직접 만나는 게 불가능했다. 직업이 없이 친구집에 얹혀산다고 한 양씨에게 돈을 뜯기도 쉽지 않다고 판단했다. 이에 paris는 ‘아는 동생’을 양씨에게 보낼 테니 그와 성관계를 한 번 맺는 것으로 마무리하자고 했다. ‘아는 동생’은 한국에서 활동 중인 다른 조직원으로 추정된다. “오빠를 만나야 영상을 지울 수 있지 동생을 만나는 건 아무런 의미 없잖아요.” 양씨는 버티다 못해 결국 굴복할 수밖에 없었다. “아 진짜 왜 그러세요…. 만날게요. 날짜는 내일 연락드릴게요. (같이 사는) 친구가 (지금 집에) 와서요.” 임주형 기자 hermes@seoul.co.kr

능숙한 꼬드김에 영상통화로 이어져 “녹화됐다… 입금 안하면 유포” 겁박 중학생은 코묻은 돈까지 탈탈 털어내 ‘영상통화 스폰서’라며 여성 노리기도 “돈 없으면 몸으로 갚아” 성관계 압박 다정하고 달콤한 말을 건네던 그는 순식간에 ‘악마’로 돌변했다. 피해자들이 영상 유출에 대한 두려움에 떠는 모습을 보이면 더 인정사정없이 몰아붙였다. 끊임없이 돈을 갈취했고, 일부 여성에게 노예 부리듯 성폭행까지 일삼았다. 서울신문은 한국사이버보안협회가 여명 서울시의원에게 제출한 피해자들의 기록을 바탕으로 범행 현장을 재연했다. 피해자들이 어떻게 범인에게 속았고, 어떤 협박을 당했는지 가감없이 공개해 추가 피해를 막으려는 취지다.●채팅 4시간 만에 80만원 뜯긴 24세 남성 군대를 갓 제대한 전승우(24·가명)씨가 카카오톡 아이디 ‘미향’과 처음 대화를 시작한 건 지난해 1월 4일 오후 9시 18분이다. 채팅 앱에서 알게 된 미향이 영상통화를 하자며 카톡 아이디를 건넸고, 전씨가 따로 말을 걸었다. 프로필 사진 속 미향은 한눈에 봐도 대단한 미인이었다. “그런데 이걸로 영통(영상통화) 어떻게 해요? ㅋㅋ”(전씨) “페이스톡 ㅋㅋㅋ 몰라?”(미향) “알아 ㅋㅋ 바로 건다.”(전씨) 9초, 8초, 10초. 전씨가 세 차례나 짧은 페이스톡을 걸었지만, 미향은 번번이 화면이 안 보인다고 했다. 미향은 “‘시크릿톡’ 있어? 이걸 깔면 보일 거야”라며 ‘Secre Talk.rar’란 압축파일을 건넸다. 용량 474.84kb의 작은 파일이었다. “깔았는데 아무것도 안 뜨는데? 서버 점검 중이래.”(전씨) “정말 점검 중이네…. 오늘 점검하나 봐.”(미향) 하지만 전씨가 파일을 내려받은 순간 휴대전화는 이미 해킹당했고, 문자메시지 내용과 지인 연락처가 모두 미향에게 넘어갔다. 미향이 건넨 파일은 휴대전화 정보를 탈취하는 악성 앱이었다. 미향은 “다시 한번 해볼까?”라며 먼저 영상통화를 제안했다. 9초간 페이스톡을 진행한 뒤 “보인다 ㅎㅎ”라며 좋아하는 모습을 보였다. 지금 민낯이라며 수줍어하는 척도 했다. 이어 서로 벗은 모습을 보여주자며 능숙하게 리드를 했다. 전씨의 상반신에 문신이 있는 걸 보자 “난 타투 있는 남자 좋아”라며 애교를 부렸다. 두 사람의 페이스톡은 오후 10시 10분까지 약 1시간가량 총 12차례 진행됐다. 짧게는 10초, 길게는 3분 22초간 이뤄졌다. 미향은 교묘하게 중간 중간 다양한 지시를 내렸다. 휴대전화를 고정해 전씨 얼굴과 은밀한 부위를 모두 볼 수 있게 해달라며 부탁했다. 그래야 자신도 흥분된다고 했다. “님 자위하는 동영상 녹화 끝났고요. 휴대전화 모든 지인 번호 해킹됐습니다. 80만원 보내고 깔끔하게 삭제하겠습니까. 아니면 동영상 유포 진행할까요. 바로 답장 안 하면 당장 유포합니다. 경찰에 신고해도 못 잡고 창피만 당하고 소문만 퍼질 겁니다. 생각 잘하세요.” 미향은 문자를 통해 본색을 드러냈다. 갑작스런 상황에 한동안 답을 못하던 전씨는 “합의하고 싶네요”라고 입력했다. 미향은 070으로 시작되는 번호를 알려준 뒤 당장 전화하라고 했다. “10초 내로 전화 안 하면 유포합니다. 10, 9, 8….” 카운트다운을 하듯 몰아붙였다. 급해진 전씨가 친구들에게 돈을 빌리고 있다고 하자 1분 단위로 “빨리 구하라”고 재촉했다. 전씨는 미친듯이 전화를 돌려 지인들로부터 20만원을 빌렸다. 미향은 대포통장 계좌번호를 찍어준 뒤 당장 송금하고, 영수증을 사진으로 보내라고 했다. 제한 시간은 오후 11시. 딱 10분의 시간을 줬다. 사정없이 몰아치는 미향의 재촉에 전씨는 넋이 완전히 나갔다. 급히 편의점 자동화기기(ATM)로 달려갔지만, 송금 방법을 몰라 허둥댈 정도였다. 미향은 “송금하는 방법도 몰라? 개OO. 유포해줄까”라며 더욱 거세게 나왔다. 20만원을 송금하자 나머지도 입금하라는 요구가 이어졌다. “60만원 빨리 구하세요. 30분…” “죄송합니다. 100통 넘게 전화했는데 다 (돈이) 없다고 합니다.” 전씨는 급기야 어머니에게 사정을 이야기하고 돈을 구했다. 미향은 또 다른 계좌번호를 줬다. 오전 1시 24분. 결국 전씨는 총 80만원을 보냈다. 미향과 카톡을 시작한 지 4시간 6분 만이었다.●‘노예’가 되어버린 15살 중학생 “그래서 얼마 있냐고. 대답 안 해?” “제발요. 지금 현금은 없어요. 체크카드에 1만 2000원 있어요.” 지난해 2월 몸캠피싱에 걸린 중학생 윤성진(15·가명)군은 모바일 메신저 라인에서 손이 닳도록 범인에게 빌었다. ‘김다은’이란 가명을 쓴 범인은 자신을 25살이라고 소개했고, 윤군은 ‘누나’라고 부르며 따랐다. 어느 정도 친해지자 김다은은 “영섹(영상을 통한 성관계) 할래?”라며 꼬드겼다. ‘심야톡.zip’란 파일을 보내 깔게 한 뒤 윤군 휴대전화를 해킹했다. “합의라는 건 빈다고 되는 게 아니야. 지금 당장 편의점 가서 만원짜리 문상(문화상품권) 사.” 문화상품권은 구하기 쉬운 데다 수사기관의 추적을 피할 수 있어 몸캠피싱범이 자주 이용하는 거래 수단이다. 그렇게 범인들은 ‘코 묻은 돈’까지 탈탈 털었다. 김다은은 이후에도 윤군을 쉽게 놓아주지 않았다. “돈 없으니까 몸으로 때워”라며 새로운 지시를 내렸다. 윤군에게 20대 여성으로 가장해 남성들이 많이 찾는 채팅 사이트에 가입하라고 지시했다. 닉네임은 ‘외로워’나 ‘놀아줘’를 쓰라고 했다. 또 ‘야하게 놀아요. 화끈한 밤 같이 보내요’ 등의 메시지를 건넨 뒤 남성들이 접근하면 김다은의 라인 아이디‘ekdms0322’를 알려주라고 했다. 윤군을 일종의 ‘노예’로 부리며 또 다른 피해자를 낚으려 한 것이다. “일단 오늘은 (채팅) 앱 많이 깔고 내일부터 시작해. 앱 하나하나 들어가서 사람 끌어.”(김다은) “예 무조건 다 할게요. 살려주세요.”(윤군) “기억해. 잠수하는 순간 유포한다 영상. 내가 말 걸면 바로 답하고. 알았어?”(김다은) “절대 잠수 안 해요. 제발요.”(윤군) 윤군은 공포감에 휩싸였다. 돕지 않으면 학교는 물론 인생이 끝장날 것이라 생각했다. 그날 이후 윤군은 매일 4시간 동안(오후 8~12시) 온라인 호객 행위를 이어갈 수밖에 없었다. 김다은은 윤군을 ‘노예’로 부리면서도 돈을 뜯는 걸 멈추지 않았다. “일주일 내에 10만원 모으고. 알았지. 말 잘 들으면 유포 안 할게.” “최대한 구할게요. 용돈 당겨서 바로 받을게요. 10만 모으면 지워주시나요.” ●재력 과시한 남성에게 짓밟힌 21세 여성 “언제든지 그만둬도 돼요. 영통은 서로 부담 없고 사생활도 지킬 수 있잖아요.” 양아정(21·여·가명)씨는 지난해 3월 페이스북 메신저로 ‘paris’란 가명의 남자와 대화를 시작했다. paris는 자신과 정기적으로 영상통화를 하면 100만원씩 주겠다고 제안했다. 자신은 강남에 사는 사업가라고 소개했다. 양씨가 “○○○에 산다”고 하자 그쪽에도 자기 가게가 있다고 했다. 양씨에게 계좌번호를 찍어달라고 해 당장 송금할 것처럼 연기했다. 양씨는 주저했다. “왜 저 같은 애랑 스폰을…. 예쁘고 몸매 좋은 애들 많은데.” “(영상통화 시) 성적인 거 위주로 시키겠네요.” “생각해보고 연락드릴게요. 영통하는 거 캡처하고 그러는 거 아니죠?” paris는 갖은 말로 양씨를 안심시켰다. “저는 얼굴, 몸매 안 보고 지금 할 분을 구하는 거라….” “유출 걱정하시는데 저도 다 보여드려요. 그냥 서로 즐기는 거에요.” 계속된 설득에 양씨가 경계심을 풀자 paris는 화질이 안 좋다며 카톡에서 대화하자고 했다. 대화 장소가 바뀌자 한층 적극적으로 나왔다. 양씨가 “(처음이라) 어떻게 해야 할지 모르겠어요?”라며 난감해하자 얼굴을 보인 채 나체 사진을 찍도록 유도했다. “죄송합니다. 안 할래요. 아직 돈 보내신 것도 아니고…. 아무리 생각해도 이건 아닌 것 같아요. 돈이 너무 절실해 잠깐 잘못 생각했어요.” 양씨는 점점 심해지는 paris의 요구에 그만하자고 했지만 이미 늦었다. paris는 “녹화 다 했으니 쇼부(협상) 치자”며 속내를 드러냈다. “지인이 보면 무슨 생각할까”라고 협박했다. “아정씨한텐 선택권이 없는 거 같은데. 1. 노예 2. 섹파(성관계 파트너) 3. 영통 셋 중 하나 고르세요. 빨리 말해요. 시간 없음.” 올가미는 단단했다. 벗어날 수 없었고 하는 수 없이 그가 제시한 것 중 2번을 선택했다. 1번을 고르면 무슨 짓을 시킬지 두려웠고, 3번은 또 녹화를 할까 걱정됐기 때문이다. paris는 협박 수위를 높였다. 집단 성관계를 하고 한 번에 끝내자고 했다. 양씨가 단호히 거절하자 자신과 10차례는 관계를 맺어야 한다고 강요했다. 요구에는 다른 목적이 있었다. 사실 중국에 있는 것으로 추정되는 paris는 양씨를 직접 만나는 게 불가능했다. 직업이 없이 친구집에 얹혀산다고 한 양씨에게 돈을 뜯기도 쉽지 않다고 판단했다. 이에 paris는 ‘아는 동생’을 양씨에게 보낼 테니 그와 성관계를 한 번 맺는 것으로 마무리하자고 했다. ‘아는 동생’은 한국에서 활동 중인 다른 조직원으로 추정된다. “오빠를 만나야 영상을 지울 수 있지 동생을 만나는 건 아무런 의미 없잖아요.” 양씨는 버티다 못해 결국 굴복할 수밖에 없었다. “아 진짜 왜 그러세요…. 만날게요. 날짜는 내일 연락드릴게요. (같이 사는) 친구가 (지금 집에) 와서요.” 임주형 기자 hermes@seoul.co.kr

온라인 채팅 통해 성적 영상 촬영 유도 대화 시작되면 ‘해킹 프로그램’ 심어져 휴대전화 연락처 빼내 영상 유포 협박 피해자 1만명 추산… 중고생 40% 최대 계속 돈 주거나 몸캠피싱 ‘앞잡이’ 전락 디지털 성폭력 피해자의 절대다수는 여성이다. 그래서 남성은 피해자의 고통을 모른다. 아무리 근절을 외쳐도 절반뿐인 공허한 메아리가 되는 이유다. 그런데 피해자의 대부분이 남성인 디지털 성폭력이 있다. ‘몸캠피싱’이다. 서울신문이 만난 몸캠피싱 피해자들은 “죽는 게 낫다”며 고통을 호소했다. 실제 2014년엔 몸캠피싱을 당한 남자 대학생이 투신 자살했다. 피해 남성들의 이야기를 모아봤다. 피해자의 입장이 된 남성들의 목소리를 통해 몰카나 국산 야동이 왜 사라져야 하는지 남성들이 고민해 봤으면 한다.남성 피해자들의 줄은 한없이 길었다. 마치 맛집 앞에 대기번호를 받고 기다리다 주인이 번호를 부르면 반갑게 입장하는 듯했다. ‘오후 8시 9분, 12분, 20분, 22분, 28분, 32분, 34분, 39분….’ 지난달 10일 저녁 전국 곳곳에서 ‘몸캠피싱’ 피해가 발생한 것으로 추정된 시간이다. 서울신문이 한국사이버보안협회와 함께 중국에 거점을 둔 몸캠피싱 조직 서버에 접속한 결과, 2시간(오후 8~10시)만에 31명의 휴대전화에 이 조직이 배포한 해킹프로그램이 깔렸다. 평균 4분에 한 번꼴로 피해자들은 낚싯대에 걸렸다. 몸캠피싱은 온라인상에서 만난 피해자를 성적으로 유혹해 알몸이나 자위 영상을 찍도록 유도한 뒤 이를 유포하겠다고 협박하는 걸 말한다. 피해자 휴대전화에 몰래 해킹 프로그램을 심어 영상을 녹화하고, 지인 주소록(연락처)을 빼낸다. 해킹프로그램이 깔렸다는 건 몸캠피싱에 걸렸을 가능성이 매우 높다. 몸캠피싱범은 이렇게 확보한 피해자 지인 휴대전화로 녹화한 영상을 유포한다고 협박한다. 피해자는 극심한 공포에 시달리고, 돈을 건네거나 다른 피해자를 낚는 ‘앞잡이’가 되는 등 범인의 ‘노예’로 전락한다. 낚시는 주로 저녁 시간에 시작된다. 먹잇감이 혼자 자기방에 앉아 휴대전화나 PC를 볼 시간을 기다린다. 이날 오후 8시 9분 당한 피해자는 학생이었다. 주소록에 ‘담임쌤’ ‘중2담임쌤’ 등 학생 휴대전화에 있을 법한 연락처가 연이어 나온다. 이런 경우 범인들은 주로 부모에게 접근해 “자식 인생 망치기 싫으면 입금하라”고 협박한다 불과 3분 뒤인 8시 12분 걸려는 피해자는 젊은 직장인 남성으로 추정된다. ○○○팀장님’ ○○○주임님’ 등 회사 동료와 ○○○누나’ 등 지인 연락처가 유출됐다. 다시 10분 뒤인 8시 22분 피해자는 무려 1456개나 되는 주소록이 유출됐다. ‘○○○부장’ ‘○○○사무장’ 등의 연락처와 함께 경남 지역 지명이 많았다. 왕성한 사회활동을 하는 중년 인사로 추정된다. 서울신문은 이런 방법으로 지난달 9~12일 나흘간 273명의 휴대전화에 해킹프로그램이 깔린 걸 확인했다. 김현걸 사이버보안협회장은 “해킹프로그램만 깔리고 실제 몸캠피싱을 당하진 않았을 사람이 있다는 점을 감안해도 연간 국내 피해자는 1만명이 넘는다”고 말했다.하지만 수사기관이 파악하고 있는 몸캠피싱 피해는 실제의 10분의1 수준에 불과하다. 대검찰청 통계를 보면 2017년 몸캠피싱은 1234건 발생한 것으로 집계됐다. 대다수 피해자가 수사기관에 신고조차 못한 것이다. 몸캠피싱의 최대 피해자는 청소년이다. 성적 호기심이 왕성해 선정적인 유혹에 쉽게 넘어간다. 서울신문이 파악한 피해자 중 약 40%는 중·고등학생인 것으로 보인다. 경제력이 없는 청소년은 다른 범죄에 악용하는 경우도 많다. 채팅 앱 등에서 성인 여성인 것처럼 가장해 다른 피해자를 낚아오라고 협박하거나, 계좌번호를 빼앗아 대포통장으로 활용하기도 한다. 사회를 알 만큼 아는 성인도 걸려든다. 특히 외부와 단절된 생활을 하는 직업군인 피해자가 많다. 이들이 피해를 당하면 주소록에 있는 다른 군인 이름과 연락처도 통째로 범인에게 넘어간다. 한 몸캠피싱 피해 지원 업체 관계자는 “범인들이 자주 활동하는 채팅 앱에서 신원을 알 수 없는 사람이 600만원을 내걸고 ‘장성들의 연락처를 구한다’는 글을 올린 걸 봤다”고 전했다. 피해자의 외모가 뛰어날 경우 영상을 온라인에 유출하기도 한다. 남성 피해물이 동성 간 성행위를 취급하는 사이트 등에선 인기있기 때문이다. 지난해 구글 검색이 되는 성인사이트 3곳에선 ‘○○대 ○○남’이란 제목의 영상이 잠시 돌아다녔는데, 몸캠피싱 피해자였다. 해당 영상을 삭제한 디지털 장의사는 “피해자가 외출도 못하는 등 극도로 불안해했다”며 “극단적인 선택을 할 것 같은 걱정이 돼 오랜 시간 대화하며 진정시켰다”고 회상했다. 디지털장의업체 오케이 연구소의 신재선 대표는 “몸캠피싱범에게 한번 돈을 보내면 또 요구하는 만큼 결코 협박에 굴복해선 안 된다”며 “가족 등 가까운 지인에게 사실대로 말한 뒤, 범인 메신저 아이디와 대화 내용을 캡처 해 수사기관과 피해지원 기관을 찾아가는 게 최선의 방법”이라고 조언했다. 임주형 기자 hermes@seoul.co.kr 이혜리 기자 hyerily@seoul.co.kr

“나도 피해자인데 파렴치한으로만 봐 부모님께 전송 협박에 대인기피증도” “의심 많은 성격인데 한순간 멍청이로 당해보니 몰카 피해자 심정 알 것 같아” 디지털 성폭력 피해자의 절대다수는 여성이다. 그래서 남성은 피해자의 고통을 모른다. 아무리 근절을 외쳐도 절반뿐인 공허한 메아리가 되는 이유다. 그런데 피해자의 대부분이 남성인 디지털 성폭력이 있다. ‘몸캠피싱’이다. 서울신문이 만난 몸캠피싱 피해자들은 “죽는 게 낫다”며 고통을 호소했다. 실제 2014년엔 몸캠피싱을 당한 남자 대학생이 투신 자살했다. 피해 남성들의 이야기를 모아봤다. 피해자의 입장이 된 남성들의 목소리를 통해 몰카나 국산 야동이 왜 사라져야 하는지 남성들이 고민해 봤으면 한다. “사실 심리치료를 받고 싶었어요. 하지만 의사도 ‘네가 잘못해서 그런 거잖아’라고 핀잔 줄 것 같았어요. 그래서 병원도 못 갔죠. 몸캠피싱 피해로 고통받던 사람이 스스로 목숨을 끊었다는 뉴스를 본 적 있는데 그 심정 정말 공감해요. 가장 힘든 건 다른 사람들이 저를 피해자가 아닌 파렴치한으로 바라보는 거죠.” 수화기 너머로 들린 김강택(30·가명)씨의 목소리는 떨렸다. 취재진의 거듭된 설득에 어렵게 인터뷰를 결심한 김씨였지만, 자신의 신상이 기자에게 알려지는 건 원치 않았다. 김씨는 친구 휴대전화로 인터뷰하며 번호를 노출하지 않았다. 지난해 8월 타지로 출장을 간 김씨는 숙소에서 무료함을 달래기 위해 한 채팅 앱에 접속했다. 김씨에게 접근한 여성은 그의 표현을 빌리자면 ‘지극히 평범한 한국 여성’이었다고 한다. 그녀는 김씨가 마음에 든다며 먼저 영상통화를 하자고 제안했다. “처음 본 여성이 영상통화 도중 ‘내가 먼저 벗었으니 너도 벗어’ 이러면 안 넘어갈 남자가 얼마나 있겠어요. 가끔 영상이 끊겨 ‘와이파이 속도가 떨어지나’라고 생각했지만, 의심은 전혀 하지 않았어요. 영상 속은 그녀와 저 둘밖에 없는 공간이었죠. ‘이런 세계도 있구나’ 하며 빠져든 순간 지옥의 나락으로 떨어졌습니다.” 피해를 당했을 때 가장 먼저 생각난 건 부모님이었다. 김씨는 “그녀도 그걸 걸고 넘어졌다. 부모님께 영상을 보내겠다고 협박하며 저를 궁지로 몰았다”고 했다. 당시 느꼈던 공포와 참담함은 반년이 다 된 지금도 다시 떠올리기 싫다고 했다. 한동안 김씨는 대인기피증에 시달렸다. 아는 사람이 조금만 쌀쌀맞게 대해도 ‘영상이 유출됐나’ 겁이 났다. 범인은 300만원을 요구했다. 응하지 않았다. 돈을 주면 또 협박할 거라고 생각했기 때문이다. 사설 피해 지원업체를 찾아가 유포를 막아달라고 했고, 다행히 영상은 퍼지지 않았다. 몸캠피싱의 또 다른 피해자 이진호(32·가명)씨는 “스스로 의심이 많다고 생각했지만 범인 앞에선 멍청이가 되고 말았다”고 한숨을 쉬었다. 이씨는 지난해 10월 채팅 앱에서 만난 여성과 영상통화를 했다. 여성은 처음부터 완전한 나체로 통화했고, 이씨가 옷을 입고 있자 “왜 벗지 않느냐”고 재촉했다. 뭔가에 홀린 것처럼 상의부터 벗은 이씨는 의심 없이 그녀가 전송한 해킹 프로그램도 깔았다. 그날은 아무 일 없이 넘어갔다. 하지만 다음날 뭔가 찜찜한 기분이 들었고, 인터넷 검색을 하다 자신이 몸캠피싱에 걸린 것 같다는 걱정이 들었다. 아니나 다를까. 이날 저녁부터 카카오톡으로 협박이 시작됐다. 겁에 질린 이씨는 곧바로 카톡에서 탈퇴하고 휴대전화를 바꿨다. 범인은 부모님에게 연락하며 300만원을 요구했다. 경찰을 찾아갔지만 “대꾸하지 않는 것 외엔 뾰족한 수가 없다”고 했다. “사람을 만나는 게 너무 힘들어요. 특히 직장에서요. ‘동료들이 내 영상 본 거 아닐까’라는 생각만 들죠. 어머니와 누나들이 ‘이래서 너 회사 다닐 수 있겠느냐’며 걱정해요. 매일 지옥 같은 심정으로 보내고 있습니다. 제가 당해보니 알겠습니다. 몰래카메라나 비동의 유포 성적 촬영물(속칭 리벤지포르노)에 당한 여성들의 심정을요….” 임주형 기자 hermes@seoul.co.kr

능숙한 꼬드김에 영상통화로 이어져 “녹화됐다… 입금 안하면 유포” 겁박 중학생은 코묻은 돈까지 탈탈 털어내 ‘영상통화 스폰서’라며 여성 노리기도 “돈 없으면 몸으로 갚아” 성관계 압박 디지털 성폭력 피해자의 절대다수는 여성이다. 그래서 남성은 피해자의 고통을 모른다. 아무리 근절을 외쳐도 절반뿐인 공허한 메아리가 되는 이유다. 그런데 피해자의 대부분이 남성인 디지털 성폭력이 있다. ‘몸캠피싱’이다. 서울신문이 만난 몸캠피싱 피해자들은 “죽는 게 낫다”며 고통을 호소했다. 실제 2014년엔 몸캠피싱을 당한 남자 대학생이 투신 자살했다. 피해 남성들의 이야기를 모아봤다. 피해자의 입장이 된 남성들의 목소리를 통해 몰카나 국산 야동이 왜 사라져야 하는지 남성들이 고민해 봤으면 한다. 다정하고 달콤한 말을 건내던 그는 순식간에 ‘악마’로 돌변했다. 피해자들이 영상 유출에 대한 두려움에 떠는 모습을 보이면 더 인정사정없이 몰아붙였다. 끊임없이 돈을 갈취했고, 일부 여성에게 노예 부리듯 성폭행까지 일삼았다. 서울신문은 한국사이버보안협회가 여명 서울시의원에게 제출한 피해자들의 기록을 바탕으로 범행 현장을 재연했다. 피해자들이 어떻게 범인에게 속았고, 어떤 협박을 당했는지 가감없이 공개해 추가 피해를 막으려는 취지다.●채팅 4시간 만에 80만원 뜯긴 24세 남성 군대를 갓 제대한 전승우(24·가명)씨가 카카오톡 아이디 ‘미향’과 처음 대화를 시작한 건 지난해 1월 4일 오후 9시 18분이다. 채팅 앱에서 알게 된 미향이 영상통화를 하자며 카톡 아이디를 건넸고, 전씨가 따로 말을 걸었다. 프로필 사진 속 미향은 한눈에 봐도 대단한 미인이었다. “그런데 이걸로 영통(영상통화) 어떻게 해요? ㅋㅋ”(전씨) “페이스톡 ㅋㅋㅋ 몰라?”(미향) “알아 ㅋㅋ 바로 건다.”(전씨) 9초, 8초, 10초. 전씨가 세 차례나 짧은 페이스톡을 걸었지만, 미향은 번번이 화면이 안 보인다고 했다. 미향은 “‘시크릿톡’ 있어? 이걸 깔면 보일 거야”라며 ‘Secre Talk.rar’란 압축파일을 건넸다. 용량 474.84kb의 작은 파일이었다. “깔았는데 아무것도 안 뜨는데? 서버 점검 중이래.”(전씨) “정말 점검 중이네…. 오늘 점검하나 봐.”(미향) 하지만 전씨가 파일을 내려받은 순간 휴대전화는 이미 해킹당했고, 문자메시지 내용과 지인 연락처가 모두 미향에게 넘어갔다. 미향이 건넨 파일은 휴대전화 정보를 탈취하는 악성 앱이었다. 미향은 “다시 한번 해볼까?”라며 먼저 영상통화를 제안했다. 9초간 페이스톡을 진행한 뒤 “보인다 ㅎㅎ”라며 좋아하는 모습을 보였다. 지금 민낯이라며 수줍어하는 척도 했다. 이어 서로 벗은 모습을 보여주자며 능숙하게 리드를 했다. 전씨의 상반신에 문신이 있는 걸 보자 “난 타투 있는 남자 좋아”라며 애교를 부렸다. 두 사람의 페이스톡은 오후 10시 10분까지 약 1시간가량 총 12차례 진행됐다. 짧게는 10초, 길게는 3분 22초간 이뤄졌다. 미향은 교묘하게 중간 중간 다양한 지시를 내렸다. 휴대전화를 고정해 전씨 얼굴과 은밀한 부위를 모두 볼 수 있게 해달라며 부탁했다. 그래야 자신도 흥분된다고 했다. “님 자위하는 동영상 녹화 끝났고요. 휴대전화 모든 지인 번호 해킹됐습니다. 80만원 보내고 깔끔하게 삭제하겠습니까. 아니면 동영상 유포 진행할까요. 바로 답장 안 하면 당장 유포합니다. 경찰에 신고해도 못 잡고 창피만 당하고 소문만 퍼질 겁니다. 생각 잘하세요.” 미향은 문자를 통해 본색을 드러냈다. 갑작스런 상황에 한동안 답을 못하던 전씨는 “합의하고 싶네요”라고 입력했다. 미향은 070으로 시작되는 번호를 알려준 뒤 당장 전화하라고 했다. “10초 내로 전화 안 하면 유포합니다. 10, 9, 8….” 카운트다운을 하듯 몰아붙였다. 급해진 전씨가 친구들에게 돈을 빌리고 있다고 하자 1분 단위로 “빨리 구하라”고 재촉했다. 전씨는 미친듯이 전화를 돌려 지인들로부터 20만원을 빌렸다. 미향은 대포통장 계좌번호를 찍어준 뒤 당장 송금하고, 영수증을 사진으로 보내라고 했다. 제한 시간은 오후 11시. 딱 10분의 시간을 줬다. 사정없이 몰아치는 미향의 재촉에 전씨는 넋이 완전히 나갔다. 급히 편의점 자동화기기(ATM)로 달려갔지만, 송금 방법을 몰라 허둥댈 정도였다. 미향은 “송금하는 방법도 몰라? 개OO. 유포해줄까”라며 더욱 거세게 나왔다. 20만원을 송금하자 나머지도 입금하라는 요구가 이어졌다. “60만원 빨리 구하세요. 30분…” “죄송합니다. 100통 넘게 전화했는데 다 (돈이) 없다고 합니다.” 전씨는 급기야 어머니에게 사정을 이야기하고 돈을 구했다. 미향은 또 다른 계좌번호를 줬다. 오전 1시 24분. 결국 전씨는 총 80만원을 보냈다. 미향과 카톡을 시작한 지 4시간 6분 만이었다. ●‘노예’가 되어버린 15살 중학생 “그래서 얼마 있냐고. 대답 안 해?” “제발요. 지금 현금은 없어요. 체크카드에 1만 2000원 있어요.” 지난해 2월 몸캠피싱에 걸린 중학생 윤성진(15·가명)군은 모바일 메신저 라인에서 손이 닳도록 범인에게 빌었다. ‘김다은’이란 가명을 쓴 범인은 자신을 25살이라고 소개했고, 윤군은 ‘누나’라고 부르며 따랐다. 어느 정도 친해지자 김다은은 “영섹(영상을 통한 성관계) 할래?”라며 꼬드겼다. ‘심야톡.zip’란 파일을 보내 깔게 한 뒤 윤군 휴대전화를 해킹했다. “합의라는 건 빈다고 되는 게 아니야. 지금 당장 편의점 가서 만원짜리 문상(문화상품권) 사.” 문화상품권은 구하기 쉬운 데다 수사기관의 추적을 피할 수 있어 몸캠피싱범이 자주 이용하는 거래 수단이다. 그렇게 범인들은 ‘코 묻은 돈’까지 탈탈 털었다. 김다은은 이후에도 윤군을 쉽게 놓아주지 않았다. “돈 없으니까 몸으로 때워”라며 새로운 지시를 내렸다. 윤군에게 20대 여성으로 가장해 남성들이 많이 찾는 채팅 사이트에 가입하라고 지시했다. 닉네임은 ‘외로워’나 ‘놀아줘’를 쓰라고 했다. 또 ‘야하게 놀아요. 화끈한 밤 같이 보내요’ 등의 메시지를 건넨 뒤 남성들이 접근하면 김다은의 라인 아이디‘ekdms0322’를 알려주라고 했다. 윤군을 일종의 ‘노예’로 부리며 또 다른 피해자를 낚으려 한 것이다. “일단 오늘은 (채팅) 앱 많이 깔고 내일부터 시작해. 앱 하나하나 들어가서 사람 끌어.”(김다은) “예 무조건 다 할게요. 살려주세요.”(윤군) “기억해. 잠수하는 순간 유포한다 영상. 내가 말 걸면 바로 답하고. 알았어?”(김다은) “절대 잠수 안 해요. 제발요.”(윤군) 윤군은 공포감에 휩싸였다. 돕지 않으면 학교는 물론 인생이 끝장날 것이라 생각했다. 그날 이후 윤군은 매일 4시간 동안(오후 8~12시) 온라인 호객 행위를 이어갈 수밖에 없었다. 김다은은 윤군을 ‘노예’로 부리면서도 돈을 뜯는 걸 멈추지 않았다. “일주일 내에 10만원 모으고. 알았지. 말 잘 들으면 유포 안 할게.” “최대한 구할게요. 용돈 당겨서 바로 받을게요. 10만 모으면 지워주시나요.” ●재력 과시한 남성에게 짓밟힌 21세 여성 “언제든지 그만둬도 돼요. 영통은 서로 부담 없고 사생활도 지킬 수 있잖아요.” 양아정(21·여·가명)씨는 지난해 3월 페이스북 메신저로 ‘paris’란 가명의 남자와 대화를 시작했다. paris는 자신과 정기적으로 영상통화를 하면 100만원씩 주겠다고 제안했다. 자신은 강남에 사는 사업가라고 소개했다. 양씨가 “○○○에 산다”고 하자 그쪽에도 자기 가게가 있다고 했다. 양씨에게 계좌번호를 찍어달라고 해 당장 송금할 것처럼 연기했다. 양씨는 주저했다. “왜 저 같은 애랑 스폰을…. 예쁘고 몸매 좋은 애들 많은데.” “(영상통화 시) 성적인 거 위주로 시키겠네요.” “생각해보고 연락드릴게요. 영통하는 거 캡처하고 그러는 거 아니죠?” paris는 갖은 말로 양씨를 안심시켰다. “저는 얼굴, 몸매 안 보고 지금 할 분을 구하는 거라….” “유출 걱정하시는데 저도 다 보여드려요. 그냥 서로 즐기는 거에요.” 계속된 설득에 양씨가 경계심을 풀자 paris는 화질이 안 좋다며 카톡에서 대화하자고 했다. 대화 장소가 바뀌자 한층 적극적으로 나왔다. 양씨가 “(처음이라) 어떻게 해야 할지 모르겠어요?”라며 난감해하자 얼굴을 보인 채 나체 사진을 찍도록 유도했다. “죄송합니다. 안 할래요. 아직 돈 보내신 것도 아니고…. 아무리 생각해도 이건 아닌 것 같아요. 돈이 너무 절실해 잠깐 잘못 생각했어요.” 양씨는 점점 심해지는 paris의 요구에 그만하자고 했지만 이미 늦었다. paris는 “녹화 다 했으니 쇼부(협상) 치자”며 속내를 드러냈다. “지인이 보면 무슨 생각할까”라고 협박했다. “아정씨한텐 선택권이 없는 거 같은데. 1. 노예 2. 섹파(성관계 파트너) 3. 영통 셋 중 하나 고르세요. 빨리 말해요. 시간 없음.” 올가미는 단단했다. 벗어날 수 없었고 하는 수 없이 그가 제시한 것 중 2번을 선택했다. 1번을 고르면 무슨 짓을 시킬지 두려웠고, 3번은 또 녹화를 할까 걱정됐기 때문이다. paris는 협박 수위를 높였다. 집단 성관계를 하고 한 번에 끝내자고 했다. 양씨가 단호히 거절하자 자신과 10차례는 관계를 맺어야 한다고 강요했다. 요구에는 다른 목적이 있었다. 사실 중국에 있는 것으로 추정되는 paris는 양씨를 직접 만나는 게 불가능했다. 직업이 없이 친구집에 얹혀산다고 한 양씨에게 돈을 뜯기도 쉽지 않다고 판단했다. 이에 paris는 ‘아는 동생’을 양씨에게 보낼 테니 그와 성관계를 한 번 맺는 것으로 마무리하자고 했다. ‘아는 동생’은 한국에서 활동 중인 다른 조직원으로 추정된다. “오빠를 만나야 영상을 지울 수 있지 동생을 만나는 건 아무런 의미 없잖아요.” 양씨는 버티다 못해 결국 굴복할 수밖에 없었다. “아 진짜 왜 그러세요…. 만날게요. 날짜는 내일 연락드릴게요. (같이 사는) 친구가 (지금 집에) 와서요.” 임주형 기자 hermes@seoul.co.kr

방송통신위원회는 지난달 해킹으로 페이스북에서 개인정보가 유출된 한국인 계정이 3만 4891개로 추정된다고 14일 밝혔다. 방통위는 유출 경위를 확인하고 정보통신망법에 따라 엄정하게 처리하겠다는 방침이다. 앞서 페이스북은 지난달 29일 해킹을 당해 약 5000만개의 계정 접근권을 탈취당했다고 발표했다. 이에 방통위는 한국인 개인정보 유출 여부와 규모, 경위 등에 대한 자료를 공식 요청했다. 개인정보가 유출된 한국인 계정 3만 4891개 중 기본정보(성명, 이메일 주소, 전화번호)가 유출된 계정은 1만 5623개다. 또 기본정보와 특정 프로필정보(성별, 지역, 결혼 상태, 종교 등)가 함께 유출된 계정은 1만 8856개다. 이들 두 가지 정보에 더해 추가정보(타임라인의 게시물, 친구 목록, 소속 그룹, 최근 메시지 대화명)까지 유출된 계정은 412개였다. 현재 페이스북에 가입한 한국인 계정은 총 1800만여개다. 방통위는 페이스북 측에 정보유출 피해를 본 한국인 이용자에게 개별 통지할 것을 당부했다. 페이스북 이용자는 페이스북이 운영하는 개인정보 유출 여부 확인 사이트에서 피해 여부를 알 수 있다. 한편 방통위는 페이스북의 ‘확인되지 않은 로그인 알림받기’ 기능을 이용해 자신의 계정 정보에 누군가 로그인을 시도하는 것을 확인하고, 페이스북 계정을 이용해 로그인하는 앱과 웹사이트 중 불필요한 것들을 삭제할 필요가 있다고 권고했다. 장진복 기자 viviana49@seoul.co.kr

페이스북이 지난달 29일 해킹을 당해 개인정보가 유출된 한국인 계정이 3만 5000개에 가까운 것으로 추정된다고 방송통신위원회가 14일 밝혔다. 앞서 페이스북이 지난달 해킹을 당해 약 5000만개의 계정 접근권(액세스 토큰)을 탈취당했다고 발표하자 방통위는 페이스북에 한국인 개인정보 유출 여부와 규모, 경위에 대한 자료를 공식적으로 요청한 상태였다. 페이스북은 이날 오전 개인정보가 유출된 한국인 계정 수는 3만 4891개인 것으로 추정된다고 알려왔다고 방통위는 설명했다. 기본정보(성명, 이메일 주소, 전화번호)가 유출된 계정은 1만 5623개, 기본정보와 특정 프로필 정보(성별, 지역, 결혼 상태, 종교 등)가 함께 유출된 계정은 1만 8856개다. 여기에 더해 추가정보(타임라인 게시물, 친구 목록, 소속 그룹, 최근 메시지 대화명)까지 유출된 계정은 412개였다. 방통위는 페이스북 이용자가 개인정보를 안전하게 관리하려면 주기적으로 비밀번호를 변경하고, 자동 로그인된 모든 기기에서 로그아웃을 한 뒤 새로 설정한 비밀번호로 다시 로그인해야 한다고 강조했다. 또 평소에 사용하지 않는 기기나 지역에서 로그인할 때 추가적인 보안 수단인 ‘2단계 인증’을 이용해 보안을 강화할 필요가 있다고 덧붙였다. 이어 페이스북의 ‘확인되지 않은 로그인 알림 받기’ 기능을 이용해 자신의 계정 정보에 누군가 로그인을 시도하는 것을 확인하고, 페이스북 계정을 이용해 로그인하는 앱과 웹사이트 중 불필요한 것들을 삭제할 필요도 있다고도 설명했다. 방통위는 한국인 개인정보의 정확한 유출 규모와 경위, 기술적·관리적 보호조치 준수 여부 등에 대해 조사하고, 법률 위반이 적발되면 엄정하게 조치하겠다고 덧붙였다. 페이스북 이용자는 아래 개인정보 유출 여부 확인 사이트에서 피해 여부를 알 수 있다. https://www.facebook.com/help/securitynotice?ref=sec 오세진 기자 5sjin@seoul.co.kr

페이스북이 해킹 공격을 받아 약 5000만명의 사용자의 개인정보가 노출될 위험에 직면했다고 28일(현지시간) 밝혔다. 페이스북은 이번주 자사 네트워크 상에 심각한 보안 침입이 발견됐으며, 해커들이 코드의 특정 기능을 공격해 사용자 게정을 덮어쓰는 방식으로 침투했다고 설명했다. 뉴욕타임스(NYT)는 이날 오전 9000만명 이상의 페이스북 사용자들에게 보안상 위협에 대비해 게정에서 로그아웃하도록 하는 강제 조처가 취해졌다고 전하기도 했다. 페이스북은 관련 법집행기관에 해킹 사실을 알리고 즉각적인 대처를 요청했다. AP와 로이터통신은 페이스북을 노린 해커들이 ‘뷰 애즈’(View As) 기능에 침입했다고 전했다. ‘뷰 애즈’ 기능은 사용자가 자신의 계정이 다른 사용자들에게 어떻게 보이는지 미리 확인할 수 있는 기능이다. 해커들이 ‘뷰 애즈’에 다량 복제가 가능한 버그를 심는 수법으로 계정의 보안 장벽을 뚫은 것으로 보인다고 통신은 설명했다. 페이스북은 “해커들이 뷰 애즈 기능을 통해 계정에 접근할 수 있는 토큰(디지털 열쇠)을 훔친 것으로 보인다”면서 “현재 조사의 초기 단계에 있다”고 말했다. 마크 저커버그 페이스북 최고경영자(CEO)는 취재진과 컨퍼런스콜에서 “이 문제를 매우 심각하게 취급하고 있다. 회사 차원에서 주요 보안 조처를 모두 취하고 있다”고 말했다. 페이스북은 그러나 현재 해킹 공격이 어디에서 출발했는지는 파악하지 못하고 있다고 말했다. 공격의 범위가 어느 정도인지도 불분명하다. 페이스북 이용자 수는 전 세계적으로 22억명에 달한다. 페이스북은 각각 수억명의 사용자가 쓰고 있는 메신저 앱 ‘왓츠앱’과 사진 공유 앱 ‘인스타그램’을 자회사로 두고 있다. 앞서 페이스북은 영국 데이터 분석회사 케임브리지 애널리티카(CA)가 8700만명의 페이스북 사용자 정보를 도용한 사건이 불거지면서 회사 설립 이후 최대 위기를 맞은 바 있다. 이날 미국 증시에서 페이스북 주가는 장중 3% 떨어졌다. 신진호 기자 sayho@seoul.co.kr

이재명 경기도지사의 눈에 띄는 공약 중 하나가 지역화폐 유통을 통한 골목경제 활성화다. 향후 지역화폐가 도내 모든 시·군으로 확대될 예정인 가운데 김포시가 KT와 17일 오전 김포시청 상황실에서 전국 처음으로 블록체인을 기반으로 태환 가능한 지역화폐 발행 양해각서(MOU)를 체결했다. 김포는 인근에 인천·고양·부천 등 대도시에 인접해 있어 교통이나 유통분야에서 앞서 있는 이웃도시로 지역자원이 빠져나가고 있다. 게다가 내년 하반기에 도시철도 ‘김포골드라인’이 개통하면 철도라인을 따라 인근 대도시로 소비의 쏠림현상이 더욱 심해질 우려가 크다. 이에 따라 김포 지역화폐 도입은 더 이상 늦출 수 없는 시대적 과제다. 다음은 정하영 김포시장과의 일문일답. ⇒최근 경기도를 중심으로 지역화폐에 대한 논의가 활발하게 진행중인 가운데, 김포시에서 선도적으로 KT와태환형 지역화폐 도입을 위한 MOU를 체결했다. 지역화폐를 도입하게 된 특별한 사유가 있나. —지난 50년간 한국경제는 압축성장을 통해 눈부신 발전을 이뤘다. 하지만 지금은 성장이 둔화되고 고용이 감소되는 절벽시대로 접어들었다. 특히 한 해 개업하는 자영업체 중 87.9%가 문을 닫을 정도로 골목경제가 심각하다. 이번 지역화폐 발행은 김포내 자영업체와 소상공인들, 전통시장의 어려움을 조금이라도 덜어보려는 고민에서 시작됐다. 우리시 지역자원이 수도권 인근 대도시로 빠져나가지 않고 우리시에서 소비돼 소상공인들에게 매출증대로 이어질 것으로 예상된다. 이는 바로 김포의 지역경제를 살리고 든든하게 지탱하는 마중물 역할을 할 것으로 기대된다. ⇒아직은 지역화폐가 뭔지 생소하다. 김포시 지역화폐란 무엇이며 어떻게 추진할 계획인지. —지역화폐는 특정지역 안에서만 발행해서 유통되는 화폐다. 이미 여러 지자체에서 지역사랑상품권 형태로 발행해 보급하고 있다. 그러나 대부분 지류형의 형태를 띠고 있어 대중적으로 보급되기엔 한계가 있었다. 그래서 김포시에서는 기존 지류형 지역화폐의 단점을 보완해 카드형과 모바일형 두 가지로 병행해 발행할 계획이다. 카드형은 충전식 선불카드 형태로 카드단말기가 있는 가맹점에서 사용이 가능하다. 모바일형은 별도로 앱을 설치해 QR코드를 발급받은 가맹점에서 사용할 수 있다. 다만, 골목경제 활성화를 위해 추진하는 사업이므로 대형마트나 백화점·유흥업소는 가맹할 수 없다. 지역화폐를 널리 사용하게 하기 위해 내년부터 지급되는 청년배당과 산후조리비, 공무원 복지포인트 일부 등을 지역화폐로 지급할 예정이다. 수당 지급외에 지역화폐를 구입하면 할인율을 적용해 활성화하는 방안을 검토하고 있다. 내년 4월쯤 발행할 계획이다. ⇒타지자체의 지역화폐와는 다른 김포시 지역화폐만이 갖고 있는 특징이 있다면. —김포시 지역화폐는 전국 최초로 블록체인을 기반으로 태환이 가능한 전자형 지역화폐다. 4차 산업혁명의 핵심기술인 블록체인을 지역화폐에 적용해서 해킹 위험을 낮추고, 실시간으로 사용내역을 추적할 수 있어 부정유통을 예방할 수 있다. 또 사용자끼리 선물하고 기부하는 등 여러 부가서비스 기능을 탑재해 지역공동체를 활성화하는 매개체로도 활용할 수 있도록 검토 중이다. 오늘 김포시와 업무협약을 체결한 KT는 블록체인 분야에서 우수한 기술력을 갖고 있다. 앞으로 원활한 정보 교류를 통해 김포시 지역화폐가 뛰어난 기술력을 기반으로 시민 여러분들이 사용하기 쉬운 플랫폼으로 개발될 수 있도록 협력해나갈 계획이다. ⇒시민들에게 당부하고 싶은 말은. —지역화폐가 지불수단으로 지역경제를 이끄는 견인차 역할을 하려면 무엇보다 시민들의 관심과 참여가 필요하다. 내가 하는 소비가 우리 시 골목경제를 살리고 우리 시를 성장시킬 수 있는 지역자원으로 되돌아오는 ‘가치 있는 소비’라는 의식이다. 시민들이 많이 참여할수록 우리 김포시의 가치가 배로 올라간다. 앞으로 김포시 지역화폐가 시민 여러분의 공감 속에서, 시민행복지수를 높이는 정책으로 자리잡을 수 있도록 최선을 다하겠다. 글·사진 이명선 기자 mslee@seoul.co.kr

‘팀킬’ 차단·드론공격… 디지털 군대 지향 별도 배터리 부착땐 최대 일주일간 유지 해외서도, 기지국 없는 해상도 사용 가능 美, 삼성 S시리즈 사용에 앱 수십종 개발육군이 군용 스마트폰을 모든 소속 군인에게 지급하는 방안을 추진한다. 스마트폰으로 명령을 하달하고 작전을 수행하는 ‘전투 방식의 혁명적 변화’가 목전으로 다가온 셈이다. 소대장이 육성으로 “돌격 앞으로”를 외치는 대신 개인이 소지한 군용 스마트폰 화면으로 작전명령을 하달하고, 전투 드론(무인 항공기)을 이동시켜 공격을 감행하는 것은 물론 아군의 위치를 화면으로 파악함으로써 일명 ‘팀 킬’(아군 공격)도 방지할 수 있다. 군은 전장의 다양한 단말기를 스마트폰으로 통일해 기동성과 작전의 효율적인 전파는 물론, 향후 전장 상황 판단 등에서 인공지능(AI)의 도움을 받을 수 있을 것으로 기대한다. 명실상부한 ‘디지털 군대’를 지향하는 셈이다. 육군 고위 관계자는 3일 “지난달 30일 육군 3성 장군 이상 회의에서 군용 스마트폰 도입을 논의했고, 삼성전자 측과 접촉한 결과 별도의 라인에서 생산이 가능하다는 답변을 얻었다”며 “내년부터 군 장병들의 일과 후 개인 스마트폰 사용이 전면 허용될 것으로 전망되는 상황에서 되도록 빠른 시일 내 군용 스마트폰을 도입하는 방안을 추진 중”이라고 밝혔다. 군 관계자는 “지난해부터 올해 8월까지 31, 39, 51사단을 대상으로 실제 전투 실험을 한 결과 기동성, 작전 수행의 효율성 면에서 큰 성과가 있었다”고 설명했다. 스마트폰의 성능 향상에 따라 72시간 연속 사용이 가능한 배터리가 나왔고, 별도 배터리를 등에 부착하면 일주일간 사용이 가능하다. 군 관계자는 “국내 모든 지역에 휴대전화 통신망이 깔려 있고, 해외의 경우도 유심 칩을 바꾸면 이용이 가능하다”며 “북한도 400만대의 휴대전화가 이용되는 상황이기 때문에 육군의 작전지역에서 군용 스마트폰을 이용하는 데 큰 문제는 없다”고 설명했다. 특히 휴대전화 기지국이 없는 해상에서도 이용이 가능하다. 군용 주파수를 이용해 무전기로 사용할 수 있고, 위성 통신망에 연결하는 기능도 장착돼 있기 때문이다. 군용 스마트폰의 외형이나 기능은 일반 스마트폰과 크게 차이가 없다. 따라서 사용 및 확산이 쉽다는 게 육군의 설명이다. 다만 일반 스마트폰에 비해 보안이 강하고 군용 애플리케이션(앱)을 이용할 수 있는 권한을 갖는다. 채팅 앱의 경우도 카카오톡이나 라인과 달리 보안이 강화된 군 전용 앱을 사용한다. 군 작전에 치명적인 해킹 가능성을 차단하기 위해서다. 대표적으로 미국 국방고등기술국(DARPA)은 수십 종의 군용 앱을 개발해 보급하고 있다. 군인들만의 페이스북인 ‘후댓’, 메시지를 보내는 ‘그린 노트북’, 방사능 수치를 측정하는 ‘감마픽스’, 폭발 및 파편의 위험 거리를 제공하는 ‘레드’ 등이 대표적이다. 저격수를 위한 탄도 계산 앱인 ‘발리스틱인포’, 고공 낙하 정보를 제공하는 ‘가이드라인’ 등도 있다. 미국은 2010년부터 군용 스마트폰을 도입했고, 현재 삼성전자 S시리즈(군용)를 쓰고 있다. 삼성전자가 모바일 보안 플랫폼인 ‘녹스’를 개발해 미국, 영국, 중국, 프랑스 등에서 인증을 받으면서 채택됐다. 이미 미군은 아프가니스탄 전쟁에서부터 드론을 사용해 테러리스트의 정확한 위치를 스마트폰으로 전송받은 뒤, 이 장소를 공유해 소탕 작전에 이용하고 있다. 2012년 현장에서 웨어러블(입는) 컴퓨터 ‘랜드 워리어’를 지급하기도 했지만 900g이나 되는 무게 때문에 스마트폰(180g)을 대체하지 못했다. 스마트폰은 가슴에 부착해 가슴과 직각으로 열도록 돼 있고 이어폰을 보호하기 위해 헬멧에는 헤드셋이 달려 있다. 영국은 2010년 군용 스마트폰을 도입한 뒤 이를 이용해 드론 공격을 가능하게 하는 기술을 개발 중이다. 2014년 우크라이나는 크림반도 전쟁에서 러시아의 전자기펄스(EMP) 공격에 군사 통신 장비가 마비되는 피해를 입었다. 하지만 스마트폰을 통해 약호를 사용하는 방식으로 더 빠르고 효율적인 작전 명령이 가능했고, 이를 계기로 해킹 우려가 없는 ‘밀챗’이라는 채팅 앱을 만들었다. 군 관계자는 “국방 예산은 한정돼 있고, 민간 기성 제품의 기술이 빠르게 발달하면서 위성 사진이나 야시 장비(적외선 레이더) 등은 이미 민간 제품을 이용하고 있다”며 “미군도 자체 개발에 들여야 하는 막대한 시간 및 예산 등을 감안해 상용 기성 제품(민간 제품의 군용 버전)을 도입했다”고 설명했다. 육군은 군용 스마트폰의 도입으로 예산을 아낄 수 있을 것으로 본다. 현재 4만대 정도인 무전기 예산이 1조 6000억원 정도인데 군 61만명에게 모두 군용 스마트폰(1대당 70만원)을 지급해도 4270억원 정도가 들기 때문이다. 우선 14만명의 지휘관에게 군용 스마트폰을 지급하는 것을 목표로 하고 있다. 다만 군용 스마트폰으로 일반 인터넷과 전화도 가능하도록 허용할 경우 군 기강 문제가 우려되기도 한다. 근무시간에 개인적으로 인터넷을 하거나 군사기밀이 유출될 수 있는 부작용을 어떻게 해소할지가 과제인 셈이다. 이경주 기자 kdlrudwn@seoul.co.kr 강윤혁 기자 yes@seoul.co.kr

8년 전 당국의 검열 정책 때문에 중국에서 철수한 구글이 이번에는 중국에 맞춤한 검색엔진을 준비 중이라고 온라인매체 더인터셉트가 1일(현지시간) 보도했다. 구글의 중국 맞춤형 검색엔진은 지난해 봄부터 준비 중으로 인권, 민주주의, 종교, 평화시위 등과 같은 단어를 블랙리스트에 올려 검색 앱이 자동 차단한다. 영국 BBC와 온라인 백과사전 위키피디아 등도 블랙리스트에 포함된 것으로 알려졌다. 구글은 이 앱을 이미 중국 정부에 시연했으며, 지난해 12월 선다 피차이 구글 최고경영자와 중국 고위급이 만나면서 중국 맞춤형 검색 앱 개발에 박차를 가한 것으로 알려졌다. 앱의 완성은 6개월 안에 이뤄질 예정이지만 미국과 ‘무역전쟁’을 벌이는 중국 당국의 승인을 받는 것이 만만치 않을 전망이다. 구글은 2010년 정부에 의한 검열과 해킹을 우려하며 중국을 떠났고, 당국의 인터넷 통제정책인 만리방화벽 때문에 중국에서는 구글 접속이 불가능하다. 구글 측은 관련 보도에 대해서는 언급하지 않았지만 중국 측 개발자들과 함께 중국에서 구글 번역과 같은 몇몇 모바일 앱을 선보일 것이라고 밝혔다. 구글을 비롯한 페이스북, 애플 등 미국의 정보기술(IT) 기업들은 중국 개혁개방 창시자인 덩샤오핑의 표현대로 ‘거대한 고깃덩어리’와 같은 중국 시장을 포기하지 못하고 끝없이 구애를 보내고 있다. 애플은 중국 구이저우성에 데이터센터를 건립 중이며 페이스북은 저장성에 자회사 설립을 시도했다가 무산됐다. 구글 내부에서도 중국 맞춤형 검색엔진에 대한 부정적 의견이 있어 몇몇 직원은 프로젝트 참여를 거부한 것으로 알려졌다. 인권단체 국제앰네스티는 구글이 중국의 검열정책을 수용하면 “인터넷 자유의 암흑의 날”이 될 것이라고 경고했다. 베이징 윤창수 특파원 geo@seoul.co.kr

‘더불어민주당 댓글 조작 사건’의 주범 김동원(49·필명 드루킹)씨와 김경수 민주당 의원이 메신저 텔레그램뿐만 아니라 ‘시그널’을 통해 연락을 주고받으며 긴밀한 관계를 유지해 온 것으로 확인됐다. 시그널은 각종 스마트폰 메신저 가운데 가장 보안성이 뛰어난 것으로 알려졌다. 20일 정보기술(IT) 업계에 따르면 시그널은 강력한 보안성이 최대 강점인 메신저로 유명하다. 어떤 형태의 메시지도 해킹 또는 추적이 불가능한 것으로 알려졌다. 이와 함께 음성통화 기능도 갖추고 있다. 시그널은 미국 국가안보국(NSA)의 감청 프로그램을 폭로한 전직 미국 중앙정보국(CIA) 요원인 에드워드 스노든이 시그널의 보안성을 극찬하며 자신도 사용자라고 밝히면서 전 세계에 널리 알려졌다. 월스트리트저널(WSJ)이 2016년 1월 보도한 메신저 앱 관련 기사에서도 시그널은 최고 보안 등급인 ‘Safest’(가장 안전) 등급을 받았다. 반면 텔레그램은 그보다 한 단계 낮은 ‘Safe’(안전), 카카오톡과 라인·바이버 등은 가장 낮은 ‘Unsafe’(안전하지 않음) 등급에 머물렀다. 극단주의 무장세력 이슬람국가(IS)도 시그널을 이용하는 것으로 전해졌다. 시그널은 대화 내용을 독립적인 종단 간(End to End) 구조로 암호화하기 때문에 감청 가능성도 작은 것으로 알려졌다. 이 암호화를 푸는 ‘열쇠’는 서버가 아닌 대화 양측의 기기에 보관된다. 메신저 서버에 대화 내용이 저장되지 않으며 전송한 메시지는 자동 삭제된다. 메신저 서비스를 제공하는 회사 측도 대화 내용을 알 수 없는 셈이다. 국내 최대 메신저인 카카오톡도 대화 내용을 암호화하지만, 열쇠는 카카오의 서버에 저장된다. ‘비밀 채팅’에는 시그널과 같은 암호화가 적용됐다. 시그널은 텔레그램처럼 서버가 국내에 없는 외산 메신저이다 보니 국내 수사기관이 업체로부터 자료를 확보하는 것도 사실상 불가능하다. 반면 카카오톡은 수사기관이 압수수색 영장을 제출하면 서버에 저장된 2~3일 동안의 대화 내용을 제공하고 있다. 이혜리 기자 hyerily@seoul.co.kr

디지털 시대에 개인은 종종 무기력하다. 개인은 디지털 세계에서 활동하고, 교류하고, 또한 소비하는 동안 자신의 정보와 활동 기록을 고스란히 남기지만 비밀을 보장받지도 못하거나 활동 기록을 통제하지도 못하는 경우가 발생하기 때문이다. 자신의 개인정보를 해킹당하고, 프라이버시를 침해당해도 딱히 할 수 있는 일이 없다. 고객정보를 해킹당한 업체가 사과하고 경찰이 수사에 나서지만 이미 개인의 정보는 디지털 세상을 떠돌아다닌다. 어떤 계기로 신상정보나 사적인 자료가 공개되면 속수무책으로 당하고, 완전히 삭제하는 것이 불가능한 채 2차, 3차 피해를 감내하며 살게 된다.이번에 더욱 심각한 사건이 터졌다. 페이스북 이용자 5000만명의 개인정보가 유출됐을 뿐만 아니라 트럼프 대통령의 선거운동에 유리하게 사용됐다는 스캔들이 터졌다. 단순한 개인정보 유출도 받아들이기 어려운데 그 정보가 선거운동에 활용됐다는 사실은 충격적이다. 5000만 이용자의 성향, 즉 ‘좋아요’를 누르는 페이지, 친구 관계 등의 내용에 따라 그들의 투표에 영향을 미치는 가짜뉴스, 정보 등을 트럼프 대통령에게 유리한 방향으로 연결하는 알고리즘을 만들었다는 것이다. 페이스북 스캔들이 터진 이후 트위터에서 페이스북 제거 운동(#deletefacebook)이 벌어지기 시작했다. 페이스북에서 자유로워진 후 얼마나 좋아졌는지 증언하는 사용자, 이 운동에 동의하지만 막상 없애려니 자주 보지 못하는 친구들과의 관계를 어떻게 이어 갈지 걱정된다는 사용자 등 페이스북 제거 운동을 둘러싼 논쟁이 활발하다. 일부 언론에서는 “페이스북을 제거하는 5가지 단계”라는 기사를 실었다. 페이스북 계정으로 편하게 가입했던 앱이나 웹사이트, 페이스북에 저장돼 있는 사진 또는 개인 자료 등을 어떻게 단계별로 정리할 수 있는지를 친절하게 안내하고 있다. 페이스북 제거 운동이 앞으로 얼마나 확산될지는 지켜봐야 할 것 같다. 이 사건이 우리에게 보여 주는 분명한 교훈은 개인이 더는 디지털 세계의 ‘객체’로 머물러서는 안 된다는 점이다. 지금까지 우리는 디지털 세계에서 ‘회원 가입’ 절차를 통해 가입을 허락받아 왔고, 우리의 정보와 활동 내용 등을 고스란히 디지털 업체의 손에 맡겨 왔다. 그들이 우리 정보를 해킹당해도, 프라이버시를 침해해도 침묵했으며 뉴스를 자신들의 입맛에 맞게 편집하면 그냥 받아들였다. 우리가 디지털 세상에 남긴 무수한 흔적은 ‘빅데이터’로 축적됐고, 그들은 그것을 무기로, 자원으로 활용하면서 제국을 구축했다. 유럽연합(EU)은 약 두 달 뒤인 5월 25일을 기점으로 ‘개인정보보호법’(General Data Protection Regulation)을 시행한다. 가장 큰 특징은 개인에게 자신의 정보에 대한 권리를 부여하는 것이다. 자신의 정보에 대한 주권을 가진다는 의미는 디지털 업체가 자신의 정보를 활용할 수 있는지에 대한 결정권을 가지며, 그에 대해 보고받고, 자신에 관한 정보를 회수할 권리(잊힐 권리)를 가지며, 자신의 정보를 옮길 권리를 갖는다. EU 국민의 개인정보를 다루는 기업은 기업의 국적을 막론하고 정보보호담당관(Data Protection Officer)을 두어야 한다. EU는 개인정보보호법을 어기는 기업에 대해서는 2000만 유로(약 264억원) 또는 글로벌 매출의 4% 중 더 큰 금액에 해당하는 벌금을 부과할 계획이다. 앞으로 이 법이 글로벌 디지털 기업에 어느 정도의 영향을 줄지는 큰 관심의 대상이다. EU의 개인정보보호법은 미국뿐만 아니라 전 세계로 확산될 조짐이다. 우리나라는 어떤가. 최근 발표된 헌법 개정안에 정보문화향유권과 함께 자기 정보에 대한 통제권을 새롭게 추가한 것은 좋은 출발이다. 법 개정과 더불어 중요한 것은 정보에 대한 개인의 주권 의식이다. 역사상 가장 엄격한 개인정보보호법이 EU에서 발효될 예정이고, 그 시행을 불과 2개월 앞두고 발생한 세계 최대 디지털 제국에서의 개인정보 스캔들. 과연 페이스북은 이 위기를 극복할 수 있을까. 사용자들의 ‘제거 운동’은 성공할 수 있을까. 제거할 수 없다면 주도적으로 활용하는 방법은 무엇일까. 디지털 시대의 주권 찾기, 더는 미룰 수 없다.

현재 우리가 사용하는 스마트폰은 지난 10년간 성능이 혁신적으로 향상되었습니다. 초기 스마트폰이 단순한 웹 서핑을 하기에도 버벅거리는 수준이었다면 이제는 웹 서핑은 물론이고 화려한 3D 그래픽 효과로 무장한 게임까지 부드럽게 구동할 수 있습니다. 이렇게 스마트폰의 성능이 좋아진 만큼 이제는 웹 서핑, 게임, 사회관계망서비스(SNS) 등 자주 사용하는 기능 이외에 추가로 다양한 업무에 스마트폰을 사용할 수 있는 기반이 마련된 셈입니다. 몇 년 전부터 삼성이나 애플 같은 주요 스마트폰 제조사들은 스마트폰은 물론 스마트 시계 등에 맥박이나 운동량 같은 의료 관련 정보를 수집하는 기능을 탑재했습니다. 하지만 스포츠용이 아니라 의료용으로 널리 사용되기 위해서는 이보다 다양한 의료 정보 수집이 중요합니다. 따라서 다양한 의료기기와 스마트폰을 연동해서 스마트폰을 의료 정보 수집의 허브로 활용하려는 연구가 늘어나고 있습니다. 미국 미시간 주립대학의 연구팀은 케이스 형태로 스마트폰에 연결해서 혈압을 재는 장치를 개발 중입니다. 현재 있는 프로토타입은 3D 프린터로 출력해 다소 조악해 보이지만, 작은 센서를 이용해서 간편하게 혈압을 잴 수 있다는 점은 큰 장점입니다. 원리는 간단합니다. 지문인식 센서 같은 작은 광학 및 압력 센서가 손가락에 있는 동맥의 압력을 측정해 전신 혈압을 추정하는 것입니다. 현재는 30명 정도의 건강한 자원자를 대상으로 테스트했는데 90% 정도의 정확도를 보였다고 합니다. 아직 더 많은 연구가 필요하지만, 혈압 측정 센서를 지문인식 센서만큼 작게 만들 수 있다면 스마트폰에 탑재하거나 혹은 주변 기기 형태로 만들어 어디서든 간편하게 혈압 측정이 가능할 것입니다. 어느 정도 정확도만 확보할 수 있다면 고혈압의 진단과 치료에 큰 도움이 될 것으로 기대됩니다. 의사의 상징처럼 생각되는 청진기 역시 스마트폰과 연동할 수 있는 중요한 주변기기가 될 수 있습니다. 스마트폰과 연동되는 전자 청진기는 아직 널리 쓰이지는 않고 있지만, 이미 여러 곳에서 개발이 진행 중입니다. 폴란드의 연구자들이 만든 StethoMe는 환자가 사용하기 편리한 형태로 만들어진 전자 청진기로 환자의 호흡음과 체온 등 여러 정보를 수집할 수 있습니다. 청진음은 앱을 통해서 저장되고 분석해서 천식 환자처럼 만성 호흡기 질환이 있는 환자에서 바로 진찰을 받아야 할 상황인지 알려줄 수 있습니다. 스마트폰 연동형 청진기는 기존의 청진기보다 작고 휴대하기 간편하게 만들 수 있으며 의사는 물론 환자도 사용이 가능하다는 것이 큰 장점입니다. 앞서 기기들은 현재 개발 중인 것이지만, 이미 개발이 끝나 상용화가 완료된 스마트폰 연동 의료기기도 있습니다. 버터플라이 IQ(Butterfly iQ)는 FDA의 승인을 받은 휴대용 초음파로 매우 쉽게 휴대할 수 있으며 가격도 2000달러로 의료용 초음파 가운데 상당히 저렴한 편입니다. 초음파 영상은 스마트폰을 통해 의료 데이터베이스에 저장될 수 있으며 언제든지 영상을 스마트폰을 통해 확인할 수 있어 다양한 진료 환경에서 유용하게 사용될 것으로 기대됩니다. 다만 전문 의료기기이기 때문에 일반인은 사용할 수 없고 훈련을 받은 의료인만 사용할 수 있습니다. 앞으로 점차 스마트폰과 연동되는 형태의 의료기기는 늘어날 것으로 예상하지만, 우려되는 부분도 있습니다. 스마트폰을 해킹하는 다양한 악성코드가 범람하고 있고 실제 해킹 사례도 적지 않다는 점입니다. 민감한 의료정보가 해커 손에 들어갈 경우 그로 인한 피해가 적지 않을 것입니다. 의료용 웨어러블 기기 및 스마트폰 연동 기기가 널리 사용되기 위해서는 불필요한 규제를 줄이는 것도 중요하지만, 무엇보다 신뢰할 수 있는 정보 보안 시스템이 필요합니다. 이는 스마트폰 의료기기 제조업체만으로는 해결할 수 없는 문제이며 스마트폰 제조사는 물론 구글 같은 운영체제 제작사, 그리고 보안 관련 업체들까지 협력해야 해결할 수 있는 문제입니다. 스마트폰 연동 의료기기의 잠재적 수요가 큰 만큼 결국 이 문제를 극복하게 될 것으로 기대합니다. 고든 정 칼럼니스트 jjy0501@naver.com

북한이 가상화폐 탈취를 위해 해킹을 시도 중이라고 국가정보원이 밝혔다. 국가정보원은 5일 국회 정보위원회에 이 같이 보고했다. 정보위 소속 더불어민주당 김병기 의원은 국정원 업무보고 뒤 기자를 상대로 한 브리핑에서 “지난해 북한이 국내 가상화폐 거래소와 회원을 대상으로 해킹 메일을 보내 회원들의 비밀번호를 훔쳐냈다”면서 “거래소는 수백억원 상당의 가상화폐를 탈취당했다”고 전했다. 국정원은 “(북한이) 유명업체의 백신 무력화 기술을 사용했으며, 업체들이 신입 직원을 수시채용한다는 점에 착안해 입사지원서를 위장한 해킹 메일을 발송하기도 했다”고 설명했다. ‘(해킹당한 업체가) 우리나라 업체가 맞느냐’는 질문에는 “우리나라 업체가 맞지만 어떤 업체인지까지 공개할 수 없다. 손해를 입은 개인들이 피해 상황을 통보받았는지는 보고받지 못했다”고 답했다. 김병기 의원은 “탈취당한 것은 맞지만 국정원이 나머지는 유의미하게 차단하고 있다고 한다. 사이버팀 능력이 우수하다고 한다”라고 덧붙였다. 이날 보고에서 국정원은 “(북한이) 안보기관과 방산업체, 대북단체 관계자를 대상으로 이메일이나 SNS를 활용한 해킹을 계속 시도하고 있다”며 “지난해에도 모 방산업체의 해킹 시도를 포착해 피해를 막았고, 악성코드를 은닉한 앱을 스마트폰에 발송해 개인정보 탈취를 시도하는 것을 차단한 바도 있다”고 밝혔다. 이어 “올해에도 가상통화 등 금전 탈취 시도가 계속되고 있으며, 인터넷 등으로 해킹 대상의 다양화가 예상된다. 각별한 주의가 요구된다”고 강조했다. 이에 국정원은 “사이버 정보 통신망 보안에 만전을 기하고, 국제 해킹 범죄조직 활동에 해외 정보기관과 공동대응하기로 했다”는 보고를 했다고 김병기 의원은 전했다. 온라인뉴스부 iseoul@seoul.co.kr

자율주행차와 사물인터넷(IoT) 등 4차 산업혁명 기술을 육성하기 위해 위치정보 이용 규제가 대폭 완화된다. 인공지능(AI) 등을 활용한 첨단의료기기의 빠른 시장진입을 위한 조기허가제도(패스트트랙)도 도입된다. 전통 금융권과 핀테크(금융+정보기술)는 손을 맞잡고 협의체를 구성했다. 대통령 직속 4차산업혁명위원회는 27일 이런 내용의 ‘제1차 규제·제도혁신 해커톤’ 결과를 발표했다. 해킹과 마라톤의 합성어인 해커톤은 정해진 기간 내에 프로그램이나 시제품을 만드는 것을 뜻한다. 장병규 4차산업혁명위원장은 사회적 논란이 있는 문제를 신속하게 풀기 위해 해커톤 의사결정 방식을 도입했다. 지난 21~22일 강원 원주 KT연수원에서 열린 1차 해커톤에서 민간과 정부 관계자 50여명이 1박 2일 끝장 토론을 벌인 끝에 ▲위치정보보호 ▲혁신의료기기 ▲핀테크 등 3개 의제에서 규제 개선 합의안을 마련했다. 개인위치정보를 활용한 서비스 제공은 ‘사전 동의’가 원칙이지만, 이용자가 명확히 인지할 수 있도록 ‘사전 고지’하는 방식에 합의했다. 이에 따라 내비게이션과 택시 애플리케이션 등 일부 앱은 이용자 동의 없이 사전 고지만으로 서비스 이용이 가능할 전망이다. 또 사물위치정보와 비식별 위치정보는 위치정보보호법상 ‘위치정보’에서 제외하기로 합의했다. 문용식 공유사회네트워크 이사장(위치정보보호법 의제 좌장)은 “자율주행 서비스나 IoT에서 사물위치정보는 필수적”이라며 “불필요한 규제를 없앰으로써 다양한 미래 지향적 산업과 서비스가 폭발적으로 증가할 것”이라고 설명했다. 첨단의료기기는 초기시장 선점이 중요한 만큼, 허가 및 평가 절차를 단축하기로 했다. 첨단의료기기의 가치가 건강보험 수가에 반영돼야 한다는 업계 요구에 대해선 연구용역 등을 거쳐 논의하기로 했다. 임주형 기자 hermes@seoul.co.kr

자율주행차와 사물인터넷(IoT) 등 4차 산업혁명 기술을 육성하기 위해 위치정보 이용 규제가 대폭 완화된다. 인공지능(AI) 등을 활용한 첨단의료기기의 빠른 시장진입을 위한 조기허가제도(패스트트랙)도 도입된다. 전통 금융권과 핀테크(금융+IT)는 손을 맞잡고 협의체를 구성했다. 대통령 직속 4차산업혁명위원회는 27일 이런 내용의 ‘제1차 규제·제도혁신 해커톤’ 결과를 발표했다. 해킹과 마라톤의 합성어인 해커톤은 정해진 기간 내에 프로그램이나 시제품을 만드는 것을 뜻한다. 장병규 4차산업혁명위원장은 사회적 논란이 있는 문제를 신속하게 풀기 위해 해커톤 의사결정 방식을 도입했다. 지난 21~22일 강원 원주 KT연수원에서 열린 1차 해커톤에서 민간과 정부 관계자 50여명이 1박2일 끝장 토론을 벌인 끝에 ?위치정보보호 ?혁신의료기기 ?핀테크 등 3개 의제에서 규제 개선 합의안을 마련했다. 개인위치정보를 활용한 서비스 제공은 ‘사전 동의’가 원칙이지만, 이용자가 명확히 인지할 수 있도록 ‘사전 고지’하는 방식에 합의했다. 이에 따라 내비게이션과 택시 애플리케이션 등 일부 앱은 이용자 동의 없이 사전 고지만으로 서비스 이용이 가능할 전망이다. 또 사물위치정보와 비식별위치정보는 위치정보보호법상 ‘위치정보’에서 제외하기로 합의했다. 문용식 공유사회네트워크 이사장(위치정보보호법 의제 좌장)은 “자율주행 서비스나 사물인터넷(IoT)에서 사물위치정보는 필수적”이라며 “불필요한 규제를 없앰으로써 다양한 미래 지향적 산업과 서비스가 폭발적으로 증가할 것”이라고 설명했다. 첨단의료기기는 초기시장 선점이 중요한 만큼, 허가 및 평가 절차를 단축키로 했다. 첨단의료기기의 가치가 건강보험 수가에 반영돼야 한다는 업계 요구에 대해선 연구용역 등을 거쳐 논의하기로 했다. 임주형 기자 hermes@seoul.co.kr

한국은 정보기술(IT) 강국이다. 유엔 산하 국제전기통신연합(ITU)이 발표하는 ‘정보통신기술(ICT) 발전지수’ 조사에서 꾸준히 1~2위에 자리하고 있다. 인터넷 속도와 광대역 인터넷 보급률 역시 세계 1위다. 하지만 IT와 금융이 결합한 핀테크에선 두각을 나타내지 못한다. 글로벌 회계법인 KPMG가 올해 선정한 ‘세계 핀테크 100대 기업’에 이름을 올린 한국 기업은 간편결제 서비스 ‘토스’를 운영하는 비바리퍼블리카(35위)가 유일하다. 지난해까지는 한 곳도 없었다. 그렇다고 너무 실망할 필요는 없다. 획기적인 아이디어로 무장한 핀테크 기업들이 열심히 세계 시장 문을 두드리고 있기 때문이다. 금융위원회 산하 핀테크지원센터와 함께 해외 시장을 개척 중인 핀테크 기업을 탐방해 봤다.“창업을 결심했지만 모은 돈이 없어 무조건 아끼기로 했어요. 아버지가 일하는 마을버스 회사 낡은 창고를 무료로 빌렸죠. 난방도 안 되는 그곳에서 사촌 동생과 몇 달 동안 숙식하며 아이디어를 짰습니다. 사람 귀에는 들리지 않는 비가청 음파로 데이터를 전송하는 기술을 개발해 보기로 했죠.” 조훈택 인포소닉 대표는 창업 초창기 힘들었던 시기를 이렇게 회상했다. 스티브 잡스가 집 창고에서 애플을 일으킨 것처럼 조 대표도 아버지 회사 창고에서 ‘발칙한 상상’을 했다. 소리(Sonic)로 정보(Information)를 전달한다는 뜻에서 인포소닉으로 회사 이름을 짓고 ‘소닉코드’라는 기술을 개발했다.소닉코드는 전파를 이용하는 근접무선통신(NFC)이나 블루투스와 달리 귀에 들리지 않는 고주파 대역 음파를 이용한다. 매장에서 물건을 구입할 때 주인은 PC 스피커 등을 활용해 고객 스마트폰으로 결제 요청 정보를 보낸다. 고객이 지문인식으로 인증하면 결제가 이뤄진다. PC나 태블릿PC 외에 다른 결제 기기가 필요 없다. 소닉코드가 보유한 가용 음파코드는 무려 281조개에 달해 중복될 가능성도 없다. 인식 속도는 0.2초에 불과하고, 99.999994%의 정확도를 갖췄다. 하나금융지주와 신한금융지주의 지원을 받은 조 대표는 동남아 시장을 공략하기로 마음먹었다. 동남아가 은행 이용률이 매우 낮은 반면 스마트폰 사용률은 높고, 청년층 인구가 증가하고 있기 때문이다. 금융사보다는 통신사가 더 관심이 많을 것으로 생각해 집중적으로 마케팅을 펼쳤다. 현재 베트남·필리핀·인도네시아·말레이시아 등의 대형 통신사와 기술수출 협상을 진행 중이다. 지난달 싱가포르에서 열린 핀테크 페스티벌에선 페이팔과 비자, 유니온페이 등 글로벌 결제업체가 소닉코드에 관심을 보였다. 비대면 인증 솔루션 기업 피노텍은 미국과 유럽을 뚫은 기업이다. 지난해 아마존, 이베이 등에 본인인증 서비스를 제공하는 트룰리우와 기술공급 계약을 맺었다. 독일 핀테크 그룹과 합작법인을 세웠으며, 프랑스 글로벌 투자은행 BNP파리바와도 협력 관계를 맺었다. 삼성 출신 김우섭 대표가 창업한 피노텍은 금융(Finance)과 혁신(Innovation), 기술(Technology)의 합성어다. 스마트폰으로 촬영한 신분증 진위 검증 시스템, 영상통화로 본인 여부를 인증하는 모바일 비대면 실명확인 시스템 등을 개발했다. 핀테크지원센터에는 134개의 핀테크 기업이 등록돼 있다. ▲P2P(개인 대 개인)금융·크라우드펀딩 10개사 ▲개인자산관리 16개사 ▲금융플랫폼 37개사 ▲모바일 지급결제 17개사 ▲보안인증 35개사 ▲외화송금 8개사 등이다. 금융위가 파악한 국내 핀테크 기업이 370개(2016년 10월 기준)인 걸 감안하면 3분의1가량이 핀테크지원센터를 이용하고 있다. 금융위가 2015년 설치한 핀테크지원센터는 로드쇼 등을 통해 핀테크 기업의 해외 진출을 돕는다. 현재까지 23개 기업이 외국 기업과 업무협약(MOU)을 체결하는 등 해외 진출에 성공했다. 원투씨엠은 스마트폰에 찍는 도장인 ‘스마트 스탬프’를 개발해 주목받고 있다. 매장 주인이 애플리케이션(앱)에서 결제 금액과 고객 휴대전화 번호를 입력하면 고객 앱에 청구서가 생성되고, 이를 스마트 스탬프로 터치해 결제하는 방식이다. 일본에선 패밀리마트와 유니클로 등 2만여개 매장이 이 방식을 쓰고 있다. 중국 IT 공룡 텐센트, 스마트폰 제조업체 화웨이 등과도 협업 관계를 맺었다. KTB솔루션은 얼굴 인식과 서명 등을 조합한 생체인증 기술로 미국과 유럽, 아시아에 진출했다. 씨티그룹이 2015년 홍콩에서 개최한 세계 최대 핀테크 경진대회 ‘씨티 모바일 챌린지’에서 ‘최고 인증 솔루션’으로 선정됐다. 지난해에는 핀테크 스타트업의 요람으로 불리는 영국 런던 레벨39 건물에 국내 기업으로는 처음 입주했다. 에버스핀은 한국거래소 자회사 코스콤과 함께 일정 시간마다 보안 모듈을 변경해 모바일 해킹을 원천적으로 차단하는 기술을 개발했다. 세계적인 소프트웨어 기업 미국 오라클과 파트너 계약을 맺었다. 페이콕은 스마트폰 카메라와 문자인식 기술을 연동해 앱만 설치하면 카드 결제가 가능한 시스템을 개발했으며, 괌과 캄보디아 현지기업과 서비스 공급 양해각서를 체결했다. 이달 초 말레이시아에서 로드쇼를 개최한 정유신(서강대 기술경영대학원장) 핀테크지원센터장은 “동남아 시장이 차세대 핀테크 중심지로 떠오르고 있고 한국 핀테크 기업에 대한 관심도 높다”며 “우리 기업이 향후 동남아에서 두각을 나타낼 가능성이 높다”고 말했다. 임주형 기자 hermes@seoul.co.kr

안랩의 무료 보안 솔루션인 ‘V3 모바일 시큐리티’의 누적 다운로드 수가 620만건을 돌파했다. 지난해 1월 출시된 뒤 매달 평균 27만여건씩 다운로드된 셈이다.모바일 기기의 운영체제(OS)나 애플리케이션(앱)의 보안 취약점을 공격해 개인정보 등을 탈취하는 모바일 해킹 사건이 이어지면서 시민들의 경각심이 반영된 결과로 풀이된다. V3 모바일 시큐리티는 국내에서 유일하게 세계적인 보안제품 성능 평가기관(AV-TEST)의 모바일 백신 분야 테스트를 정기적으로 받고 있는 프로그램이기도 하다. 2013년부터 지금까지 총 29차례에 걸쳐 인증을 받았다. 특히 올해 테스트에서는 모두 만점을 기록했다. 강력한 악성코드 탐지 기능 외에도 인터넷 주소(URL) 및 문자메시지 검사 기능 등을 더해 보안성을 더 높였다. 백신이 구동될 때 스마트폰의 중앙처리장치(CPU) 및 배터리 소모량을 최소화했다. 이 밖에 개인 사진을 숨기는 ‘갤러리 숨김’, 특정 앱을 잠그는 ‘앱 잠금’, 현재 내 스마트폰 앱이 어떤 정보나 권한에 접근하는지를 확인하는 ‘개인정보보호도우미’, 인터넷 접속 기록을 삭제하는 ‘개인정보 클리너’ 등 다양한 사생활보호 기능을 제공한다. 이경주 기자 kdlrudwn@seoul.co.kr