찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 협박
    2026-11-09
    검색기록 지우기
  • 정체
    2026-11-09
    검색기록 지우기
  • 승리
    2026-11-09
    검색기록 지우기
  • 청자
    2026-11-09
    검색기록 지우기
  • 총력
    2026-11-09
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 19,039 건
  • [3일 TV 하이라이트]

    ●무엇이든 물어보세요(KBS1 오전 10시) 주방의 필수 가전제품으로 자리 잡은 지 오래인 전자레인지. 음식을 해동하거나 따뜻하게 데울 때만 사용하는 도구는 아니다. 전자레인지 하나만 있으면 살림이 쉬워진다는데…. 생활 속에서 전자레인지를 잘 활용할 수 있는 방법들은 무엇이 있을까. 똑 소리 나게 전자레인지 제대로 활용하는 노하우를 알아보자. ●희망릴레이(KBS2 오전 9시) 서울의 한 노인복지관에서 흥겨운 트로트에 맞춰 가야금 연주가 들려온다. 주인공은 바로 국내 1호 쌍둥이 가야금 가수 가야랑이다. 불의의 사고로 장애인이 된 아버지를 생각하며, 몸이 불편한 이들에게 애틋한 마음을 갖게 된 쌍둥이 자매. 꾸준히 나눔 활동을 이어오고 있는 그녀들이 선사하는 사랑 담긴 가야금 선율을 들어본다. ●짝패(MBC 밤 9시 55분) 귀동은 동녀에게 자신과 천둥의 운명이 바뀌었음을 고백하고, 막순(윤유선)을 찾아가 자신이 모질게 굴었음을 사과한다. 천둥은 암행어사로 분장해 고창현감을 습격하는 데 성공하지만 비리의 배후에 김 대감이 있다는 사실에 당혹해한다. 한편, 조 선달이 막순을 협박한다는 사실을 알게 된 쇠돌은 조 선달에게 돈을 건네는데…. ●우리 아이가 달라졌어요(SBS 오후 6시 30분) 어린이날 특집으로 시청자들의 뜨거운 관심을 한 몸에 받았던 아이들의 현재 모습을 공개한다. 눈빛 한번으로 모두를 제압한 ‘우·아·달’ 사상 최강 폭력 보이, 분노 조절 못 하는 활화산 은언은 어떻게 달라졌을까. 또 엄마랑만 말을 안 해 시청자들을 펑펑 울게 한 현우와 현우 엄마는 요즘 어떻게 지내고 있을까. ●직업의 세계-일인자(EBS 밤 10시 40분) ‘전통을 바탕으로 한지를 현대화하라.’ 더 많은 사람들에게 우리 종이인 한지를 사용하게 하려고 전통을 바탕으로 현대적인 한지를 제작해 온 사람이 있다. 12년이란 세월 동안 수없이 실패를 거듭했지만 장용훈씨의 무늬지 연구에 대한 도전은 멈추지 않았다. 무늬지를 만들기 위한 장용훈씨의 노력, 그 이야기를 함께한다. ●가족(OBS 밤 11시) 경남 함양군, 하늘과 맞닿은 산꼭대기 외딴집에는 ‘약초 할머니’ 이복례씨와 ‘약초 총각’ 서동민씨 모자가 살고 있다. 산에 미래를 건 4년 차 약초꾼, 동민씨는 다 떨어진 버선 한짝도 몇 겹을 덧대 기워 신는 알뜰한 어머니와 매일같이 옥신각신 전쟁을 치른다. 넉넉하지는 않지만 서로를 아끼는 마음이 가득한 가족의 산중일기를 만나본다.
  • [고전 인물로 다시 읽기] (7) ‘삼민주의’ 쑨원

    [고전 인물로 다시 읽기] (7) ‘삼민주의’ 쑨원

    중국 혁명의 아버지 쑨원(孫文·1866~1925). 그가 내세웠던 ‘삼민주의’ 곧 민족주의, 민권주의, 민생주의는 한마디로 말하면 ‘구국주의’이다. 삼민주의는 청 왕조를 무너뜨리고 중화민국을 건국할 수 있게 만든 혁명 정신이었고, 외세로부터 중국의 통일을 지켜낼 수 있게 하는 이념적 모토였다. 쑨원의 유훈을 받든 장제스나 마오쩌둥 등에 의해서 삼민주의는 재해석되고 계승되었다. 그리고 지금 쑨원은 중국과 타이완 양쪽에서 국부(國父)로 추앙받고 있다. 성공한 혁명가 쑨원. 이상이 우리가 보통 상식으로 알고 있는 쑨원이다. 하지만 놀랍게도 실제 쑨원의 삶은 이와 달랐다. 현실의 쑨원은 혁명가로 이름을 내건 이래로 단 한번도 혁명 봉기에 성공한 적이 없었다. 심지어 신해혁명을 알리는 1911년의 우창 봉기까지도. 한마디로 쑨원의 삶은 수많은 실패의 연속이었다. 여기서 생기는 의문. 무엇이 혁명 봉기에 계속 실패한 그를 성공한 혁명가의 아이콘으로 기억하게 만드는가. 쑨원에게 혁명이란 과연 무엇이었고, 그리고 지금 우리에게 쑨원은, 혁명은 또 어떤 의미인가. ●직업 혁명가 쑨원의 탄생 1800년대 청나라가 외국에 문을 열어 놓고 있었던 유일한 곳 광둥성 광저우. 근처 농촌의 가난한 농민의 아들로 태어난 쑨원은 외국인과 그들의 생활 및 문화에 대해서 낯을 가리지 않았다. 이 지역 출신자가 으레 그러했듯 그의 집안에도 해외에 나가서 돈을 버는 친척들이 있었던 까닭이다. 쑨원은 하와이에서 일하는 형 덕분에 근대적 교육과 기독교에 접할 수 있었고, 이후 의학 공부를 마치고 의사가 되었다. 하지만 전근대적인 청나라에서 그가 할 수 있는 일은 한정적이고, 중국은 점차 서구 열강들에 의해 잠식당하고 있었다. “대체로 중국과 조약을 맺은 나라는 모두 중국의 주인이다. 따라서 중국은 한 나라의 식민지가 아니라 여러 나라의 식민지가 되어 있고, 우리는 한 나라의 노예가 아니라 여러 나라의 노예가 되어 있다. … 이것을 보아도 중국이 안남이나 조선보다 못하다는 것을 알 수 있다. … 그래서 중국을 반(半)식민지라고 한 것은 잘못이다. 내가 만든 명칭에 따르자면 ‘차(次) 식민지’라고 불러야 한다.”(‘민족주의’ 제2강, 1924년 2월) 1895년 전근대시기 세계 최대 제국의 하나였던 청나라는 일본과의 전쟁에서 무참히 패배했다. 서구 열강도 아닌, 일본과의 전쟁에서 패했다는 사실에 중국은 엄청난 충격에 빠졌다. 중국의 멸망이라고 할 수 있을 정도의 위기감은 강력한 민족주의적 신념과 혁명적인 방법을 통한 해결책을 모색하는 쪽으로 쑨원을 몰고 갔다. ‘만주족을 몰아내고 공화국을 건설하자.’ 혁명이 그의 답이었다. 쑨원은 요동치는 정국을 틈타 혁명 봉기를 도모했다. 하지만 쑨원의 봉기는 시작도 하기 전에 청 정부의 감시와 단속에 발각됐다. 함께 거사를 도모한 동지들 중 일부는 정부군에 잡혀 처형을 당했다. 시작도 하기 전에 실패한 이 거사로 쑨원은 반체제의 길로, 직업적 혁명가의 길로 들었다. 이후 혁명은 그의 삶이 되었다. 한번은 쑨원이 해외의 지원자를 모으기 위해 영국 런던에 갔다가 런던 주재 중국 공사관 관헌에게 잡힌 일이 있었다. 쑨원의 자칭 ‘피랍’ 사건은 그의 이름을 중국보다도 해외에서 먼저 반체제 혁명가로 알리는 계기가 되었다. 쑨원은 하와이를 필두로 미국, 영국, 프랑스, 일본 등 가는 곳마다 중국혁명을 역설했다. 그들로부터 한두 푼 피땀이 가득 밴 후원금을 모금했다. 그리고 그는 혁명의 불길을 살리고, 청 왕조를 무너뜨리고 공화정을 수립하기 위해 항상 봉기를 일으켰다. 그것의 성공과 실패는 상관없이 그는 항상 격동하는 중국의 근현대사와 온몸으로 부딪쳤다. ●혁명, 다시 한번 더 1905년 쑨원은 입헌군주제를 주장하는 보황회와 힘겨운 각축을 벌였다. 그는 혁명과 공화를 기치로 내건 단체들이 연합해 만든 중국동맹회의 지도자로 선출되었다. 당시 쑨원만큼 서구 열강을 다루는 교섭에 뛰어나다고, 해외 화교 사회와 긴밀한 관련을 맺고 있다고 평가를 받은 자가 드물었던 덕분이다. 쑨원은 중국혁명에 열강들이 개입할까 항상 우려했다. 쑨원에게는 열강들의 이권다툼 속에서 중국의 운명을 연관지어 생각할 수 있는 냉철함이 있었다. 그럼에도 불구하고 이후 쑨원이 도모했던 봉기들, 가령 광둥, 광시, 윈난 등 남서부 변방의 봉기들은 모두 실패했다. 1911년에 일으키려고 했던 거사에서도 마찬가지였다. 쑨원에게는 중국 국내에 어떠한 정치적, 군사적, 경제적 기반도 없었다. 이 때문에 쑨원을 대하는 서구 열강의 시선도 냉담해졌다. 열강들은 중국에서 자신들의 이권을 지켜낼 수 있느냐, 쑨원에게 그럴 만한 힘이 있느냐가 중요했기 때문이다. 그래서 쑨원이 기댈 것은 이대로는 안 된다는 민중의 불만과 혁명적 열기뿐이었다. 쑨원은 자신을 대하는 서구 열강의 시선이 냉담해질수록 민중의 혁명적 열기에 의지했고, 그것을 혁명 이상으로 녹여 내는 작업에 매진했다. 삶이 계속되듯 쑨원의 혁명은 계속되었다. ●1911년, 혁명정신을 갖고 온 사나이 쑨원은 우창 봉기가 일어났다는 소식을 미국에서 신문을 통해 접했다. ‘열 번째 패배’에서 잠시 낙담한 뒤, 다시 활동을 재개하려고 움직이고 있던 찰나였다. 우창 봉기가 성공했다는 소식이었지만, 쑨원은 서둘러 중국으로 돌아가지 않았다. 도리어 그는 워싱턴, 런던, 파리를 경유해서 귀국하는 긴 행로를 선택했다. 긴 항해를 마치고 1911년 말 상하이에 도착한 쑨원. 사람들은 그에게 무엇을 갖고 왔느냐고 물었다. 쑨원의 답은 간단했다. ‘혁명 정신’을 갖고 왔노라. 쑨원이 세계를 돌고 돌아 귀국한 까닭은 바로 열강들에게 중국 혁명에 개입하지 않겠다는 약속을 받기 위해서였다. 열강의 이권 다툼으로 중국이 사분오열되는 것을 막기 위해서였다. 쑨원에게 중국 혁명의 성공은 외세의 중국 분할 없이 전 영토를 온전하게 보존하는 형태로 공화제 혁명을 달성하는 것이었다. 중국 혁명의 과정에서 보여 줬던 통일된 중국에의 염원, 이것이야말로 쑨원을 중국을 낳은 아버지로 추앙받게 만든 힘이었다. 혁명이 성공한 후에 쑨원이 보여준 행적도 중국의 통일이라는 궤적에서 벗어나지 않는다. 공화정에 맞춰 비밀결사의 구태를 벗은 동맹회는 국민당으로 거듭났다. 국민당의 대표로 선출된 쑨원은 중화민국 임시 대총통의 자리에 올랐다. 하지만 군사적인 기반이 약했던 그는 초대 대총통의 자리를, 당시 베이징을 중심으로 기반을 잡고 있던 위안스카이(袁世凱·1859~1916)에게 양보했다. 쑨원에게서 혁명은 공화정의 수립으로 완성됐기도 했지만, 외세에 흔들리지 않는 강하고 하나 된 중국이 더 중요했기 때문이다. 1912년 마침내 중화민국이 수립됐다. 그러나 혁명 정신의 완성태로 보였던 공화정은 잘 굴러가지 않았다. 선거를 통해서 만들어진 임시약법은 믿었던 위안스카이 등 정치가들에게 유린당했다. 아첨, 뇌물, 협박과 살인이 횡행했다. 설상가상으로 1915년 위안스카이의 칭제(稱帝)와 군벌의 난립으로 중화민국의 기반은 흔들렸다. ●실패를 받아들이는 쑨원의 방식 “또 다른 거사를 분주히 준비하고 있다. 이번에 나는 모든 일을 직접 지휘하겠다.”라고 쑨원은 미국인 친구에게 쓴 편지에서 말했다. 중화민국의 성립과 더불어 역사에서 사라진 듯 보이는 쑨원. 그는 오뚝이처럼 일어났다. 국민당을 재정비하고, 혁명 세력을 결집시키고, 그들을 훈련시켰다. 삼민주의로 혁명 정신을 다잡았다. 1923년 쑨원은 마침내 광둥을 진원지로 한 통일을 위해 북벌을 선언한다. 하지만 그는 혁명의 시작점에서 그 결과를 보지 못한 채 1925년에 병으로 사망했다. 쑨원은 단 한번 성공한 1911년의 혁명에서 무참한 실패를 맛봐야 했다. 쑨원은 결과물로 주어진 현실을 견주고, 재고, 제도화하는 정치에 서툴렀으므로 새로 만들어진 공화정에서는 힘을 발휘할 수 없었던 것이다. 쑨원은 그 실패에서 혁명이 결코 공화제라는 정치체제의 수립만으로 이뤄질 수 없음을 알았다. 쑨원은 실패를 실패로 받아들이지 않았다. 여전히 혁명 정신은 유효하고, 중국은 통일을 갈망하고 있기 때문이다. 쑨원은 중국의 통일을 향한 외침, 북벌을 선언한 채 죽었다. 그는 혁명의 결과를 보지 못하고 그 길 위에서 생을 마감했다. 혁명이란 오로지 길 위에서 끝나지 않는 과정으로만 말해지지 않던가. 그래서 쑨원에게 혁명은 언제나 현재형이다. 그렇기에 언제나 지금 여기 혁명의 이름으로 그는 항상 살아 있다. 이것이 바로 ‘혁명가’ 쑨원이 갖는 의미다. 최정옥 수유+너머 남산 연구원
  • 초·중·고에 ‘교권수호’ 변호사

    이달부터 전국 초·중·고교 250여곳에 교권 침해와 학교 관련 분쟁을 담당할 고문 변호사가 배정된다. 서울과 경기교육청 등 진보 성향의 교육감들이 시행 중인 체벌 전면 금지 조치와 학생인권조례 제정 움직임에 따라 불거진 교권 추락 사태를 막겠다는 교원 및 교원단체가 마련한 일종의 자구책이다. 학생과 교사, 학부모 간에 발생하는 폭행, 폭언 등을 합리적으로 해결할 수 있는 계기라는 시각과 학내 문제를 법으로 해결하도록 유인하는 바람직하지 않은 조치라는 평가가 엇갈리고 있다. 26일 16개 시·도 교육청과 한국교원단체총연합회(한국교총)에 따르면 이달부터 전국 251개 초·중·고교에 교권 침해와 학교 관련 분쟁을 담당하는 ‘학교 고문 변호사’가 파견돼 본격적인 활동에 들어간다. 해마다 증가하는 학교 내 분쟁이 교권 침해 사례로 이어지자 이를 예방하기 위해 한국교총과 대한변호사협회가 체결한 ‘1학교·1고문 변호사제’ 협약의 후속 조치다. 한국교총은 전담 변호사를 확보하지 못한 도서 지역 190여곳을 제외한 251개 학교에서 고문 변호사제를 우선 시행하기로 했다. 고문 변호사들은 학생 지도 과정에서 학생 및 학부모의 폭행, 협박, 폭언이 발생하거나 학교 안전 사고 및 명예 훼손 같은 분쟁으로 교권 침해가 발생할 경우 1차로 당사자 간의 조정 및 중재를 담당하고, 직접 법률 상담도 맡는다. 최재헌기자 goseoul@seoul.co.kr
  • [26일 TV 하이라이트]

    ●러브 인 아시아(KBS1 밤 7시 30분) 구수한 냄새로 하루를 시작하는 사이다네 곰탕집. 곰탕 요리는 남편이, 홀 서빙은 시어머니가 담당하고 있다. 그 시각 사이다는 100일 된 딸 돌보기에 여념이 없고, 시어머니는 서툰 며느리를 도와 틈틈이 육아를 도와준다. 시어머니는 한국식, 며느리는 우즈베키스탄식의 서로 다른 육아 방식 때문에 의견 차이를 보이는데…. ●애플 캔디걸(KBS2 오후 3시 35분) 애플은 오늘따라 시키지도 않은 청소를 한다며 야단법석이다. 이제껏 볼 수 없었던 깔끔한 청소를 끝내며 아이들에게 칭찬을 받고 좋아한다. 하지만 기쁨도 잠시. 무무가 가장 아끼던 냄비가 없어졌다는 것을 알게 된다. 범인은 애플이었다. 냄비가 너무 낡고 찌그러져 그냥 버려 버린 것이다. ●MBC특별기획 드라마 짝패(MBC 밤 9시 55분) 천둥은 기지를 발휘해 왕두령을 쓰러뜨린다. 강 포수는 마지막 유언으로 천둥에게 우두머리의 자리를 넘긴다. 아래적의 패두들은 아래패들에게 강 포수의 죽음을 감추고, 천둥은 중국으로 떠난다고 위장한 채 거처를 옮길 준비를 한다. 천둥과 귀동이 뒤바뀌었음을 눈치챈 조선달은 막순을 협박하기 시작한다. ●우리 아이가 달라졌어요(SBS 오후 6시 30분) 입만 열면 ‘너무해’와 ‘다 나가’를 외치는 꽃미남 울보가 떴다. 아침엔 울며불며 맨발로 유치원에 끌려 가고, 저녁엔 엄마 회사까지 찾아와 생떼로 망신주기는 기본이다. 일과 육아, 아이와 회사 사이에서 갈팡질팡 울고 싶은 엄마와 울보 떼쟁이 아이에게 특급 해법이 내려지는데…. 과연, 그들은 달라질 수 있을까. ●60분 부모(EBS 오전 11시) 어렸을 때부터 ‘그래도’, ‘지금’, ‘당장’을 입에 달고 살았다는 오늘의 주인공 양재민. 한번 고집을 피우기 시작하면 아빠 엄마 모두 당해낼 재간이 없다. 재민이가 요구하는 걸 들어주는 것도 이제 한계다. ‘아이 마음, 부모 마음’에서는 임상 심리전문가 조선미 박사와 함께 재민이와 재민이가 걱정이라는 엄마의 하루를 함께 한다. ●가족(OBS 밤 11시) 못골 시장의 온에어 라디오DJ 승일씨는 사연과 함께 휴대폰으로 도착한 신청곡으로 라디오방송을 시작한다. 짝사랑에 빠져 있는 떡집 청년에게 응원의 메시지를 전하고, 다리 아픈 생선가게 사장님에게 얼른 나으라는 한마디를 전하면 힘든 일도 반으로 줄어든다. 만두가게 사장님, 라디오 DJ, 비즈니스맨인 그를 만나 본다.
  • 경찰 “현대캐피탈 해킹, 대부업체 연루 수사”

    현대캐피탈 고객정보 해킹 사건을 수사 중인 서울지방경찰청 사이버범죄수사대가 “대부업체와의 연관성을 수사하고 있다.”고 25일 밝혔다. 경찰은 그동안 ‘대부업체 연루’와 관련된 서울신문 보도<4월 12일자 1, 8면>를 부인하다 14일 만에 이를 공식 인정했다. 경찰은 또 필리핀에 체류 중인 것으로 알려진 해커 신모(37·미검)씨와 주범 정모(36·미검)씨에 대해 현지 경찰에 사법공조와 범죄인 인도를, 중국으로 출국한 국내 인출책 조모(47·미검)씨에 대해서는 인터폴에 공조수사를 요청하기로 했다. 서울청이 대부업체 수사에 나선 이유는 크게 두 가지. 우선 정씨의 전과 기록 등에 나타난 범행 수법과 과거 전력 때문이다. 정씨는 전문 해커 신씨를 끌어들여 이번 사건을 계획한 것으로 알려진 실질적인 주범이다. 조사결과 정씨는 현대캐피탈 사건처럼 과거에도 개인정보를 빼돌려 대부업체에 팔아넘긴 유사 전과가 있는 것으로 확인됐다. 경찰에 따르면 정씨는 2005년 미등록 대부업체를 운영하면서 인터넷 팝업창을 통해 고객정보 1만 3000여건을 입수, 이를 대부 중개업체에 팔아넘겨 6억원을 챙긴 전력이 있다. 경찰은 “정씨는 이 때문에 2006년 4월에 신용정보법 위반으로 처벌까지 받았다.”면서 “정씨와 신씨가 관련된 계좌의 입출금 내역을 확인하는 등 대부업체와의 연계 파악에 수사력을 모으고 있다.”고 덧붙였다. 공범의 진술도 이를 뒷받침한다. 검거된 국내 총책 허모(40)씨도 정씨와 대부업체가 연루됐을 개연성에 관해 진술한 것으로 알려졌다. 경찰 관계자는 “정씨 등이 대부업체의 의뢰를 받고 현대캐피탈을 해킹, 개인정보를 빼내 ‘협박용’과 ‘DB 장사용’으로 이용한 것이라고 추정하고 있다.”면서 “신씨나 정씨가 잡히면 구체적인 전모가 드러날 것으로 보고 검거에 총력을 기울이고 있다.”고 말했다. 이와 함께 경찰은 정씨가 검거된 허씨를 필리핀 클라크 등지에서 만나 범행을 모의한 정황을 포착, 구체적인 경위를 캐는 데 수사력을 집중하고 있다. 경찰 조사 결과 허씨와 조씨는 지난해 말부터 지난달까지 세 차례에 걸쳐 필리핀에서 정씨를 만나 역할을 분담하는 등 범행을 모의한 것으로 드러났다. 경찰은 “신씨가 현대캐피탈을 협박해 돈을 뜯어내고, 정씨는 신씨와 국내 인출책을 연결하는 역할을 맡았으며, 허씨는 국내 인출책으로 조씨 등 3명을 지휘했다.”면서 “이후 허씨는 해킹 발생 후 현대캐피탈이 범인 계좌로 입금한 1억원 가운데 3500여만원을 국내에서 인출, 이 가운데 1700만원을 정씨 여동생 계좌를 통해 필리핀에 있는 정씨에게 전달한 것으로 조사됐다.”고 설명했다. 백민경·김양진기자 white@seoul.co.kr
  • “해킹 건당 3억” 흔들리는 구루

    “해킹 건당 3억” 흔들리는 구루

    현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.
  • “해킹 건당 3억” 흔들리는 구루

    “해킹 건당 3억” 흔들리는 구루

    현대캐피탈과 농협의 전산사고로 해커에 대한 관심이 높아지고 있다. 일부 청소년들에게 이들은 동경의 대상이 되기도 한다. 보안이 철저하다는 정부나 대기업 등의 전산망을 제집처럼 드나들며 해킹을 하기 때문이다. 하지만 해커 하면 컴퓨터에 매달려 사는, 사회성이 부족한 이른바 ‘오타쿠’(마니아)로 보는 어두운 그림자도 드리워져 있다. 또 해킹 기술을 통해 협박과 금전적 이득을 취하는 범죄자들도 적지 않다. 하지만 해커라고 모두 범죄자는 아니다. 해킹 기술을 악용해 금전적 이득을 노리는 ‘블랙 해커’가 있다면 이들을 막는 ‘화이트 해커’가 있다. 보안을 뚫으려는 ‘창’(블랙 해커)과 이를 저지하려는 ‘방패’(화이트 해커) 간의 보이지 않는 전쟁도 치열하다. 해커도 등급이 있다. 다른 사람이 개발한 해킹 프로그램을 사용하는 초보 수준 해커는 ‘스크립트 키디’(script kiddie)라 하며, 중간급 수준은 ‘위저드’(wizard)로 독자적으로 해킹 툴이나 보안 솔루션을 개발한다. 최고 보안이 적용된 정부·기업의 전산망을 뚫을 수 있는 최정상급 해커는 ‘구루’라고 불린다. 농협 서버를 뚫은 블랙 해커는 ‘구루급’으로 분류된다. 국내 해커는 ‘스크립트 키디’ 최소 1000여명, 위저드급 800여명, 구루급 50~100여명으로 추산된다. 화이트 해커는 범죄와 거리가 멀다. 보안 동아리에서 해킹 기술을 연구하고 기업의 보안 취약성을 분석하는 순기능을 한다. 실제 웹사이트가 아닌 가상 환경에서 해킹 기법을 익힌다. 미국 라스베이거스에서 열리는 세계 최대 해커협의회인 데프콘(DEFCON)을 비롯한 국내외 해킹 대회에 참가하는 등 대한민국 해커로서 자부심을 키운다. 국제해킹방어대회인 ‘코드게이트 2009’에서 최연소 우승자로 화제를 모은 박찬암(23)씨. 그는 국내외 해킹대회에서 6차례나 우승한 구루급이다. 현재 인하대 컴퓨터공학과 재학생이자 보안 전문업체인 소프트포럼의 보안기술팀장이다. 그는 “(알려진 것과는 달리) 해커들을 보면 활달하고 사회성이 뛰어나다.”고 말한다. 문제는 블랙 해커. 하지만 국내에서는 해커에 대한 보수 등이 열악해 화이트 해커도 ‘검은 유혹’을 받는다. 이는 박 팀장도 마찬가지. 경쟁 기업에 대한 디도스(분산서비스거부) 공격과 DB 해킹까지 의뢰가 다양하다. 그는 최대 3억원을 제안받기도 했다. 국내 화이트 해커 양성과 윤리 교육을 하는 해커 대학의 김태순 이사도 5000만원을 제시하며 악성코드를 제작해 달라는 의뢰를 받은 적이 있다. 경찰에 신고했지만 끝내 의뢰자는 붙잡지 못했다. 조직폭력배들이 한 온라인 기업의 해킹을 요구한 경우도 있었다. 국내에서 ‘작업 해커’를 확보하지 못하면 중국 해커를 매수한다. 한국과 중국의 블랙 해커들이 웹·시스템·네트워크로 각각 공격 역할을 분담해 공조하는 현상이 나타나고 있다. 김 이사는 “이들은 기업체의 DB나 가입자 정보 해킹부터 디도스 공격을 예고하고 돈을 요구하는 사례들이 파악되고 있다.”고 말했다. 화이트 해커들은 우리 기업들의 ‘위기관리’에 문제가 있다고 우려한다. 블랙 해커들의 협박에 많은 기업들이 돈으로 무마하거나 해킹 자체를 은폐한다고 지적한다. 안동환기자 ipsofacto@seoul.co.kr [용어클릭] ●해커 블랙 해커는 개인적인 목적을 노려 악의적으로 해킹을 일삼는 이들을 말한다. 반면 화이트 해커는 순수하게 학업과 연구 등을 위해 해킹을 하는 정보 보안 전문가를 뜻한다. 과거에는 해커가 유능한 컴퓨터 프로그래머를 뜻했고, 불순한 의도를 가진 해커를 크래커(cracker)라 부르기도 했다.
  • “6개월이면 은행 다 뚫어? ‘준비된 기업’ 해킹 절대 불가능”

    “6개월이면 은행 다 뚫어? ‘준비된 기업’ 해킹 절대 불가능”

    현대캐피탈과 농협에서 잇따라 대형 전산사고가 발생하면서 우리 사회의 보안 시스템이 전반적으로 열악하다는 현실이 다시 한번 드러났다. 특히 두 사건 모두 해커가 개입된 것으로 추정되면서 국가적 차원에서 ‘해커 전쟁’에 대비해야 한다는 목소리가 커지고 있다. 한국의 대표적 보안업체인 안철수연구소의 김홍선(51) 대표는 지난 20일 “해커들은 이미 글로벌 범죄 조직으로 성장했지만 이에 대처하는 우리 기업들의 보안 의식은 너무도 취약하다.”고 우려했다. 다음은 김홍선 대표와의 일문일답. →최근 발생한 일련의 전산 사고들 사이에 공통점이 있다면. -분산 서비스 거부(디도스) 공격부터 현대캐피탈, 농협 사태 모두 전 세계 모든 PC들이 초고속 인터넷(브로드밴드)으로 네트워크화되면서 해커들이 특정 PC에 접근하기가 더욱 쉬워지고 있다는 점을 잘 보여준다. 네트워크를 통해 원하는 PC에 들어올 수 있는 통로가 넓어져 이젠 중국인 해커가 아프리카에 서버를 둔 채 동남아에서 노트북 한대만 들고 한국의 금융기관을 해킹할 수 있는 시대가 됐다. 국내 정보 당국이 용의자를 찾더라도 인터폴 등과 협의해 해당 국가의 도움을 받으려고 하면 이미 자취를 감춘 지 오래다. →현대캐피탈이나 농협 같은 금융기관을 해킹할 수 있는 이들이 국내 혹은 세계에 얼마나 된다고 보나. -그 정도 수준의 해커들은 추정이 불가능할 정도로 많다. 영화에서 해커들이 1~2명 단위로 숨어 다니며 정부 등 거대 조직을 상대로 정의롭게 싸우다 보니 해커들을 ‘나홀로 움직이는’ 신비한 존재쯤으로 여기는 이들이 많다. 정부 관계자들조차 그렇게 보기도 해 놀라기도 한다. 하지만 해커들 대부분은 (마피아처럼) 전 세계에 걸친 글로벌 조직의 구성원으로 일한다. 해킹은 국제 조직의 주요한 범죄가 됐다. →해커들은 어떤 식으로 돈을 버나. -주로 동유럽과 중국 및 동남아, 아프리카, 브라질 등에 거대 조직들이 밀집해 있는데, 통상 이들은 크게 세 가지 방식으로 수익을 창출한다. 하나는 해킹을 원하는 일반인들에게 자신들이 개발한 해킹 프로그램을 판다. 동유럽의 한 해킹 조직이 개발한 ‘제우스’라는 프로그램은 한개에 3000달러(약 330만원)가 넘는 고가에 팔린다. 두 번째는 금융기관 등을 해킹해 정보를 빼낸 뒤 해당 업체를 협박해 돈을 갈취한다(현대캐피탈 사례가 대표적). 세 번째는 해킹을 원하는 조직을 위해 대신 일해 주고 사례금을 받는다(농협 사례도 이 경로로 이뤄졌을 것으로 추정). 일종의 아웃소싱인데 해킹 계약을 따내기 위한 글로벌 조직들의 ‘수주전’(戰)도 치열하다. →이들이 벌어들이는 수익은 얼마나 되나. -해커들이 지하 경제에서 활동하다 보니 정확한 계산은 힘들다. 하지만 우리가 생각하는 것 이상으로 엄청난 돈을 버는 것은 분명하다. 국내외를 막론하고 금융기관은 해킹당한 사실이 알려지면 신뢰도에 치명적인 타격을 입는다. 때문에 해커들이 달라는 대로 거액을 주고 넘어가는 경우가 대부분이다(실제 농협도 2008년 이미 한 차례 해킹을 당했지만 이를 숨겨 온 사실이 검찰 조사로 드러났다). 금융기관이 아니어도 기업 운영에 불법적인 요소가 많은 곳은 조사받는 것 자체를 꺼리게 된다. 해커들도 이를 알고 무리한 요구를 하는데 기업 입장에선 어쩔 수 없이 현금을 주고 덮고 간다. →그렇다면 국내 기업 가운데 현대캐피탈이나 농협 말고도 이미 해커들에게 해킹을 당한 뒤 돈으로 무마하고 넘어간 곳들이 있었다는 뜻인가. -(잠시 뜸을 들이더니) 그 질문에는 답하지 않겠다. →최근 전직 해커 한명이 언론 인터뷰를 통해 “6개월이면 어떤 은행도 다 뚫을 수 있다.”고 밝혀 화제가 됐다. 결국 기업들이 아무리 보안에 투자해도 마음먹고 덤벼드는 해커들은 못 막아 낸다는 의미로 해석된다. -(여러 번 웃으며) 요즘 언론에 ‘전직 해커’라는 이들이 자주 나오던데 나도 한번 만나보고 싶다. 난 그 해커의 말에 동의하지 않는다. 아무리 뛰어난 해커라 해도 사전에 철저히 보안 시스템을 2중, 3중으로 갖춘 ‘준비된 기업들’은 절대 뚫을 수 없다. 전 세계 해커들이 노리는 구글이나 아마존, 페이스북 등은 어떻게 지금까지 건재할 수 있었겠나. 만에 하나 이를 모두 뚫고 들어올 수 있는 능력이 있더라도 이런 시스템을 뚫게 되면 반드시 흔적을 남길 수밖에 없게 돼 있다. →끝으로 해킹과 관련해 우리 사회에 당부하고 싶은 것이 있다면. -10년째 같은 얘기를 반복해야 하는 우리 현실이 참 안타깝다. 해커들은 우리가 상상하는 것보다 훨씬 치밀하게 범죄를 준비한다. 우리나라에서 보안 검색이 가장 까다롭다는 한 기업에서는 아이러니하게도 오너 등 고위층이 들어갈 때 (일행인 척) 따라 들어가면 아무 검색도 받지 않고 출입할 수 있다. 해커들은 이런 사회공학적 배경까지도 모두 분석해 일을 진행한다. 하지만 우리 기업들의 보안 의식은 낮아도 너무 낮다. 국내 굴지의 한 기업에서는 쉬는 시간마다 직원들이 회사 공장 시스템을 돌리는 메인 컴퓨터로 인터넷 서핑이나 쇼핑을 하다 악성코드에 감염돼 가동이 중단되기도 했다. 보안 시스템 설치 당시 설정해 준 비밀번호를 한 차례도 바꾸지 않고 몇 년씩 쓰다 사고를 당하는 대기업도 많다. 무엇보다 보안 문제는 정보기술(IT) 담당자가 아닌 최고경영자(CEO)가 챙기는 풍토가 마련돼야 한다. 글 류지영기자 superryu@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ●김홍선 대표는 ▲1960년 서울 ▲서울대 전자공학과(학·석사) 및 미국 퍼듀대(박사) ▲미국 텍사스주립대 연구원, 삼성전자 컴퓨터사업부 선임연구원, 시큐어소프트 대표이사 등 ▲정진기언론문화상, 미국 퍼듀대 최고의 동문상, 과학기술창의상 등 수상
  • “BBK수사팀, 김경준 회유… 허위보도 아니다”

    서울고법 민사19부(부장 고의영)는 21일 2007년 대선 당시 ‘BBK 사건’을 수사했던 검사들이 김경준씨를 회유·협박했다고 보도한 주간지 시사인을 상대로 낸 손해배상 청구소송에서 1심과 달리 원고 패소 판결했다. 재판부는 “보도된 김씨 자필 메모 등이 사후 조작된 것으로 보이지 않는 점 등에 비춰 볼 때 기사의 허위성이 인정되지 않는다.”면서 “악의적이거나 현저히 상당성을 잃은 기사라고 보기 어렵다.”고 설명했다. 시사인은 2007년 12월 김씨의 메모를 근거로 “김씨가 조사 과정에서 수사 검사로부터 ‘이명박 한나라당 후보에게 유리한 진술을 하면 구형을 3년으로 해 주겠다.’는 취지의 회유를 받았다고 주장했다.”고 보도했다. 1심은 언론사 책임을 일부 인정해 3600만원을 배상하도록 원고 일부 승소 판결했다. 강병철기자 bckang@seoul.co.kr
  • [열린세상] 내 마음속 장애/이민규 중앙대 신문방송학부 교수

    [열린세상] 내 마음속 장애/이민규 중앙대 신문방송학부 교수

    귀가 먹먹해졌다. 예고 없이 들이닥친 돌발성 난청이다. 주말 드라마 ‘내 마음이 들리니?’의 주인공처럼 청각장애를 숨기려다 보니 온몸이 굳어져 한 주를 힘들게 보냈다. 하지만 들리지 않아 어려움을 겪는 육신의 장애만큼 심각한 것은 커뮤니케이션의 단절에서 오는 마음의 장애이다. 올 들어 연속적으로 발생한 대학생들의 자살사건은 우리 사회에 만연해 있는 정신적 장애의 심각함을 단적으로 보여 준다. 국제보건기구(WHO) 통계에 따르면 106개 조사 국가 가운데 한국의 자살비율이 가장 높다. 하루 평균 35명이 자살한다는 다른 통계도 있다. 그만큼 한국 사회는 지구상의 어느 나라보다 자살 유혹이 높은 환경에 놓여 있다고 해도 과언이 아니다. 급속한 산업화로 인한 ‘빨리빨리’ 경쟁문화와 단 한번의 실수와 패자 부활도 용납하지 않는 경직된 사회 분위기 탓이다. 소통의 단절이다. 자살한 대학생들은 죽음을 앞두고 ‘누구에게도 도움을 청할 수 없다’거나 ‘세상에 홀로 남겨졌을 뿐’이라고 자아커뮤니케이션을 했을지 모른다. 안타까운 점은 최근 발생하고 있는 자살사건에 대한 한국 사회의 시선이다. 우리는 이 문제를 개인적 차원의 정신적인 장애로만 생각할 뿐, 사회적인 문제로 이끌어내지 못하고 있다. 자살 예방은 개인적인 문제이기도 하지만 세상 무엇보다도 귀중한 생명을 살려야 하는 사회적 문제이기도 하다. 미국 매사추세츠 공과 대학(MIT)에는 3일간의 주말 휴식을 만끽하는 ‘자살의 날’(Suicide Day) 행사가 있다. 학교 차원에서 마련한 다양한 학업 스트레스 극복 프로그램들 가운데 하나이다. 중앙대 경영경제대학은 인성교육에 초점을 맞춘 ‘참 세미나’를 통해 교수와 학생 사이에 커뮤니케이션을 극대화하는 전공필수 프로그램을 운영하고 있다. 한국외국어대는 1, 2학년 학생을 대상으로 ‘후푸산(HUFSAN) 포트폴리오’ 일대일 상담과목을 개설하고 있다. 모든 전임교수가 2회 이상 일대일로 학생을 만나 이야기를 나눈다. 소통의 회복이다. 이러한 대학들의 아름다운 시도가 학업과 취업 스트레스에 시달리고 있는 대학생들에게 좋은 안내자가 되기를 기대해 본다. 자살예방은 대학만이 고민해야 할 문제는 아니다. 초·중·고를 한데 묶는 자살예방 교육프로그램 시스템 구축이 필요하다. 대학생의 자살이 초·중·고 시절부터 잉태됐을 가능성이 높기 때문이다. 교육과학기술부 통계에 따르면 작년 한해 동안 초등학생 3명과 중학생 53명, 고등학생 90명 등 전국적으로 청소년 146명이 자살했다고 한다. 실제로 자살을 시도하거나 생각한 청소년은 이보다 더 많았을 것으로 추측된다. 초·중·고에서부터 자살 예방교육과 ‘기 살리기’ 프로그램 개발이 필요하다. 입시교육에 치중하는 한국의 교육계는 청소년들이 건강한 자기정체성을 세우는 데 큰 도움을 주지 못하고 있다. 교육계 전체가 자아정체성 확립과 자신감의 문제에 대해서 심각하게 고민해야 할 시점에 온 것 같다. 자살 문제가 불거지는 것은 우리 교육에서 위기극복 능력을 심어주지 못했음을 방증한다. 특히 각 가정에서 생명을 중요시하는 자살예방 교육은 더욱 절실하다. ‘한 아이가 잘 자라려면 온 동네가 필요하다.’는 교훈을 잊어서는 안 된다. 오래전 안타까운 제자의 죽음을 접하면서 이 같은 프로그램이 필요하다는 확신을 갖게 되었다. 졸업준비위원장이었던 제자는 리더십이 출중했다. 졸업 후 방송분야에 진출해 넓은 세상을 거머쥘 포부를 지녔다. 위원장으로서 열정을 다해 일했다. 하지만 어찌된 일인지 기금을 잘못 관리하면서 회계에 문제가 생겼다. 업자들의 협박은 도를 넘었다. 의지할 곳 없다고 생각한 제자는 자취방에서 스스로 목숨을 끊었다. 단돈 몇 백만원과 고귀한 목숨을 맞바꾸었다. 한줌의 재로 변한 유골을 학교 뒷산에 올라 뿌릴 때 몸을 만지듯 제자의 따뜻한 온기를 느끼면서 자책감에 휩싸였다. 제자와 더욱 많은 커뮤니케이션을 했어야 했는데, 그의 아픔을 들어주기 위해 낮은 자세로 한 걸음 가까이 가도록 노력했어야 했는데.
  • 검찰이 밝혀야 할 ‘농협전산망 파괴’ 3가지 의혹

    검찰이 밝혀야 할 ‘농협전산망 파괴’ 3가지 의혹

    농협 전산망 파괴는 고도로 훈련된 전문 프로그래머에 의해 발생했다. ‘어떤 프로그래머가 왜, 어떤 경로를 통해’ 바이러스를 문제의 노트북에 심었는지 궁금증이 증폭되고 있다. 검찰 수사도 이 점에 초점을 맞출 것으로 보인다. ① “유사 수법·전문가 중국에 많아” 농협 전산망 마비는 전대미문의 프로그램(바이러스)에 의해 발생했다. 파일 삭제 명령어가 방화벽을 통과하는 과정에서 정상 지시어로 인식되도록 프로그래밍됐다. 바이러스를 정상 명령어로 교묘하게 포장해 2중, 3중의 방화벽을 뚫고 들어가 전산망을 파괴한 것이다. 수사 당국 관계자는 “이 정도 기술력을 가진 전문 프로그래머는 중국에 있다.”면서 “중국 소재 전문 프로그래머와 국내 프로그래머가 공모했을 가능성도 있다.”고 지적했다. 금융 당국 관계자는 “증권사 서버 다운 등 농협과 유사한 사례가 중국에서 발생한 적이 있다.”면서 “사법 당국에 체포돼 처벌받은 사람들을 보면, 이 정도 전문가급은 대개 중국에 있다.”고 전했다. ② “수개월 준비… 거절당하자 범행” 농협 전산망을 파괴한 이들이 농협 측에 돈을 요구했는지도 관심사다. 농협 측은 강력히 부인하고 있다. 하지만 일각에서는 전문 프로그래머들이 농협 전산망 해킹을 수개월 전부터 공모한 뒤 농협 측에 돈을 요구했다 거절당하자 사전에 노트북에 심어 놓은 해킹 프로그램을 그대로 가동했을 것이라는 주장이 나오고 있다. 수사 당국 관계자는 “해외 해커들이 현대캐피탈 사건처럼 국내 금융권에 해킹 등의 협박을 하며 돈을 요구한 적이 있다.”면서 “농협도 해커에게서 돈을 달라는 요구를 받았을 가능성이 있다.”고 말했다. ③ 내부소행·외부침입·국내외 공모說 바이러스가 노트북에 장착된 경로도 의문이다. 검찰 안팎에서는 ▲내부자 소행 ▲내·외부자 공모 ▲전문 프로그래머들 소행 등 세 가지 관측이 나오고 있다. 내부자 소행은 농협 측이 주장하고 있다. 삭제 명령어 조합으로 봤을 때 내부자가 아니면 불가능하다는 것이다. 한 보안 전문가는 “상당히 훈련된 프로그래머가 전산망 파괴 프로그램을 짰다. 농협 전산망 시스템을 훤히 꿰뚫지 않고서는 도저히 설계할 수 없는 프로그램”이라면서 “외부에서 바이러스를 노트북에 심었다기보다는 내부 전문가의 소행일 가능성이 높다.”고 설명했다. 내·외부자 공모설도 농협 전산망을 정확하게 들여다볼 수 있는 내부자가 없고서는 이번과 같은 프로그램을 만들 수 없다는 데서 비롯됐다. 전문 프로그래머설은 원격 제어 시스템 등 농협 전산 센터와 연결된 외부 연결망을 통해 노트북을 원격 조정했다는 것이다. 검찰은 내부자 소행, 내·외부자 공모, 전문 해커 소행 등 모든 가능성을 열어 놓고 수사하고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr
  • 현대캐피탈 해킹주범 또 못잡나

    현대캐피탈 개인정보 해킹 사건을 수사 중인 서울지방경찰청 사이버범죄수사대가 아직도 핵심 용의자인 해커 신모(37·미검)씨의 행방을 찾지 못하고 있다. 4년 전 놓친 신씨를 또 검거하지 못하는 게 아니냐는 우려도 나온다. 경찰은 해커를 통해 협박에 나섰던 국내 연결책 허모(40)씨를 폭력행위 등 처벌에 관한 법률상 공갈 혐의로 구속영장을 신청하고 공범 유모(39)씨를 구속했다고 밝혔다. 허씨는 지난해 말 7~8년 전부터 알고 지내던 정모(36·미검)씨를 필리핀에서 만나 ‘유명 해커가 있는데 2000만원을 주고 유명회사 개인정보를 해킹해 협박하면 큰 돈을 벌 수 있다.’는 말을 듣고 돈을 건네는 등 범행을 도운 혐의를 받고 있다. 그러나 허씨는 국내 연결책일 뿐 이번 사건의 핵심 용의자인 신씨와 정씨의 행방은 오리무중이다. 신씨는 과거 포털사이트 ‘다음’과 KT 홈페이지에 침입하는 등 여러 차례 해킹 범죄를 저지른 뒤 2007년 필리핀으로 달아났다. 경찰 조사 결과 허씨는 지난달 말 정씨가 언급한 신씨에게 돈을 지급하려고 조모(47·미검)씨로부터 20 00만원을 빌려 정씨에게 건넸다. 이어 해킹을 한 뒤 현대캐피탈이 입금한 1억원을 인터넷 뱅킹으로 이체했다. 돈을 국내에서 찾은 ‘인출책’은 허씨와 조씨, 신원이 드러나지 않은 조씨 애인 등 3명이다. 필리핀에서는 정씨가 돈을 찾아갔다. 그러나 10여명의 인원이 동원된 조직적인 사건인 데다 국내 인출책들이 해외에서 수차례 해커 신씨 측을 통해 범행계획을 세웠다는 점에서 단순 협박사건이라는 경찰의 설명은 납득하기 어렵다는 지적이 나온다. 한편 경찰은 현대캐피탈 내부 직원이 해킹에 연루됐는지 여부를 조사하는 과정에서 퇴사 직원 김모(36)씨가 경쟁업체로 이직했다는 사실을 확인했다. 경찰은 김씨가 경쟁업체에서 전산 개발 업무를 맡으면서 현대캐피탈 내부 시스템에 무단 침입해 정보를 빼내는 등 정보통신망법 위반 혐의가 있다고 보고 입건해 조사하고 있다. 또 김씨의 부탁을 받고 업무용 시스템 화면을 캡처한 자료를 건네는 등 영업비밀 유출을 도운 현대캐피탈 직원 김모(45)씨와 보험사 직원 등 5명도 부정경쟁방지법 위반 혐의로 입건했다. 백민경기자 white@seoul.co.kr
  • 현대캐피탈 해킹 ‘국내 주범’ 검거···해외도주 해커들은 인터폴 수배

     서울지방경찰청 사이버범죄수사대는 18일 현대캐피탈 고객 개인정보 해킹사건을 국내에서 지휘한 허모(40)씨를 추가로 붙잡아 구속영장을 신청할 예정이라고 밝혔다.  허씨는 지난 해 12월말 7~8년 전부터 알고 지내던 정모(36·미검거)씨를 필리핀에서 만나 ‘유명 해커가 있는데 2000만원을 주고 유명회사 개인정보를 해킹해 협박하면 큰돈을 벌 수 있다’는 말을 듣고 돈을 건네는 등 범행을 도운 혐의를 받고 있다.  허씨는 지난달 말 정씨가 언급한 해커 신모(37·미검거)씨에게 돈을 지급하려고 조모(47·미검거)씨에게서 2000만원을 빌려 정씨에게 건넸으며 해킹 이후 현대캐피탈이 입금한 1억원을 인터넷 뱅킹으로 이체한 것으로 드러났다.  해커 신씨는 과거 포털사이트 다음과 국내 대형 통신업체 홈페이지에 침입하는 등 여러 해킹 범죄를 저질렀으며 2007년 필리핀으로 달아났다. 이체한 돈을 국내에서 찾은 ‘인출책’은 허씨와 조씨,신원이 드러나지 않은 조씨 애인 등 3명이며 필리핀에서는 정씨가 찾아간 것으로 파악됐다.  경찰은 현재 외국에 있는 해커 신씨와 정씨,조씨 등 3명을 검거하기 위해 인터폴에 국제 공조를 요청해 이들을 쫓고 있다.  한편 현대캐피탈에서 전산개발 담당자로 일했던 김모(36)씨는 지난해 12월 퇴사한 뒤 곧바로 경쟁사에 입사, 지난 2월까지 총 6차례에 걸쳐 현대캐피탈 시스템에 관리자 계정으로 침입한 것으로 밝혀졌다. 또 김씨의 부탁을 받고 현대캐피탈의 업무용 시스템 화면을 캡처한 자료를 문서로 건네는 등 영업비밀 유출을 도운 현대캐피탈 직원 김모(45)씨와 현대캐피탈에 파견된 보험사 직원 등 5명을 부정경쟁방지법 위반 혐의로 입건했다.  경찰은 “퇴사 직원들이 유출한 자료는 해킹된 자료와 서로 다르고 공모 여부도 현재까지 확인되지 않았다”며 “현대캐피탈 직원과 이번 사건의 해커 간 공모 가능성은 계속 수사하고 있다”고 설명했다.  인터넷서울신문 event@seoul.co.kr
  • “알몸 찍어 보내” 여학생 375명에 동영상 받은 10대

    서울 동대문경찰서는 15일 인터넷 카페에서 여학생들을 협박해 휴대전화로 알몸 동영상을 받아낸 P모(18)군을 아동·청소년의 성보호에 관한 법률 위반 혐의로 구속했다. P군은 2008년 3월~지난 1월 초 유명 포털사이트의 친목 카페에서 알게 된 여학생 2500여명을 협박해 이 가운데 375명으로부터 자신의 알몸을 찍은 동영상을 휴대전화로 보내게 한 혐의를 받고 있다. 경찰 조사 결과 P군은 여학생들과 쪽지를 주고받으며 이름과 학교, 휴대전화 번호를 알아낸 뒤 문자메시지를 주고받다가 “알몸 동영상을 찍어 보내 봐라.”고 요구했다. 여학생들이 당황해 하자 P군은 “너희 학교에 아는 선배들이 있다. 시키는 대로 하지 않으면 학교 선배에게 말해 ‘왕따’로 만들어 버리겠다.”는 내용의 문자메시지를 보내 협박했다. 피해 여학생들은 경찰 조사에서 “정말로 왕따를 당할 수도 있을 것 같아서 동영상을 찍어보냈다.”고 말했다. P군과 그의 부모는 경찰 조사에서 “호기심 때문에 충동적으로 일을 저질렀다.”며 선처를 호소했다. 김소라기자 sora@seoul.co.kr
  • 현대캐피탈 사건 집단 소송 가나

    현대캐피탈 해킹 사건의 파문이 확산되며 집단 소송 가능성이 제기되고 있다. 12일 현대캐피탈에 따르면 고객 42만명의 이름과 주민등록번호, 휴대전화 번호가 유출됐다. 이 가운데 36만명은 이메일 정보가 해킹됐다. 현재까지 파악된 규모가 그렇다는 것이다. 현대캐피탈 전체 고객은 약 180만명으로, 정보 유출 규모가 더 늘어날 가능성이 크다. 해킹 사실 공표 뒤에도 새로운 해킹 시도가 있었던 것으로 확인됐다. 하지만 현대캐피탈 관계자는 “다른 해커들이 해킹된 곳을 호기심 차원에서 뚫어보려고 시도한 것 같은데 추가 피해는 없다. 보안에 만전을 기하고 있다.”고 설명했다. 현대캐피탈 피해대책센터에는 3만 6000여건의 관련 문의와 항의 전화가 빗발쳤다. 일부 고객들은 정신적 피해 보상을 요구한 것으로 알려졌다. 아직 해커들의 협박대로 인터넷상에 고객 정보가 유출되지는 않았고, 고객들의 금전적인 피해도 신고되지 않았으나 과거 대규모 개인 정보 유출 사건들을 살펴볼 때 피해자들이 위자료를 요구하는 집단 소송을 제기할 가능성이 높다. ●옥션·국민銀 등 유출 때도 집단 소송 앞서 옥션 사건이나 하나로텔레콤, GS칼텍스, 엔씨소프트, 국민은행, LG전자 개인 정보 유출 사건에서도 피해자들이 단체로 손해배상 청구 소송을 제기했다. 현대캐피탈 해킹 사건과 관련해 소송이 제기된다면 현대캐피탈이 고객들의 정보를 철저히 관리하며 관리자로서의 주의 의무를 다했는지가 쟁점이 될 것으로 보인다. 2008년 1월 1080만명의 고객 정보를 해킹당한 옥션 사건의 경우 피해자 가운데 14만여명이 소송을 모두 합쳐 11건이나 제기했으나 1심에서 패소했다. 옥션 측이 관리자로서 과실이 있다고 보기 어렵고 관련 법도 위반하지 않았다는 이유에서다. 2008년 9월 회사 직원이 고객 1125만명의 개인정보를 빼돌렸던 GS칼텍스 사건의 경우 1심에서 법원은 고객들에게 실질적인 피해가 일어나지 않았다며 원고 패소 판결을 내린 바 있다. ●관리 의무 다했는지 여부 쟁점 될 듯 반면 인터넷복권 구매 안내 메일을 발송하며 고객 명단을 파일로 첨부해 개인 정보를 유출했던 국민은행 사건의 경우 1000여명의 피해 고객에게 20만원씩 배상하라는 판결이 나오기도 했다. 재산상 손해가 없는 개인 정보 유출만으로도 고객의 정신적 고통에 대한 책임을 인정한 사례였다. 홍지민·오달란기자 icarus@seoul.co.kr
  • 용의자 CCTV확보 “입금계좌 압수수색”[동영상]

    현대캐피탈 고객 개인정보 해킹 사건을 수사 중인 경찰이 용의자 2명의 얼굴이 찍힌 폐쇄회로(CC) TV를 확보했다. 경찰은 용의자 검거를 위해 세 가지 방향으로 수사력을 모으고 있다. 우선 은행 현금인출기에서 돈을 빼낸 인출책과 입금 계좌에 관련된 수사다. 서울지방경찰청 사이버범죄수사대는 11일 “범인들은 총 9개 계좌로 분산해 돈을 받았으며, 이들 계좌는 예금주가 모두 법인명으로 돼 있었다.”면서 “이들 법인이 실제로 존재하는지, 해킹과 어떤 연관성이 있는지 계좌 압수수색을 통해 파악할 방침”이라고 밝혔다. 현재까지 돈이 인출된 것으로 확인된 은행계좌는 농협, 기업·국민은행, 우체국 등 5곳이다. 각각 600만원씩 총 3000만원가량이 인출된 것으로 경찰은 확인했다. 두 번째는 아이피(IP) 주소다. 경찰은 “해커들이 지난달 초와 지난달 말 두 차례 필리핀에서 국내로 경유해 들어오는 중간 서버를 통해 현대캐피탈에 접속한 것으로 파악했다.”면서 “이 중간 서버 이용료를 각각 결제한 2명의 인적사항을 확인하고 소재를 파악하고 있다.”고 밝혔다. 경찰은 해커들이 협박 메일을 보낸 핫메일의 계정도 수사 중이다. 마지막으로 경찰은 과거 유사사건과 관련, 동종 전과자를 추적하고 있다. 이병하 서울청 수사과장은 “해킹 경로나 기업 대상, 범행수법 등이 유사한 사례들과 비교해 용의자들을 찾고 있다.”고 말했다. 백민경기자 white@seoul.co.kr
  • 금융권 해킹 ‘비상’

    현대캐피탈 고객정보 유출 사건의 파장이 금융권 전체로 확산되고 있다. 금융감독원은 11일 현대캐피탈이 전자금융 감독규정의 보안 기준을 준수하지 않았을 가능성을 염두에 두고 현대캐피탈에 대한 특별검사에 돌입했다. 금감원은 또 비슷한 사고가 발생하지 않도록 금융권 전체에 해킹 방지 및 정보보호 대책의 이행실태를 자체 점검해 보고하도록 지시했다. 이와 함께 금융정보공유분석센터(ISAC) 등과 함께 점검반을 꾸려 금융권 전체를 대상으로 보안 점검을 벌이기로 했다. 금감원 관계자는 “고객 정보의 암호화 여부가 집중 검사 대상”이라며 “해킹 방지 및 고객 정보 보호 대책이 적절했는지, 외부 공개용 웹서버와 아웃소싱업체에 대한 통제가 제대로 이뤄졌는지 등도 점검한다.”고 말했다. 금감원은 현대캐피탈과 현대카드 서버의 분리 운영 실태도 점검할 예정이다. 검사 결과 현대캐피탈이 전자금융 감독규정을 어긴 것으로 드러나면 제재할 방침이다. 이날 캐피털 업계와 신용카드 업계는 물론 상대적으로 높은 수준의 보안체계를 갖춘 은행, 증권, 보험사 등 금융권 전체는 해킹 특별 점검에 나서는 등 긴장의 하루를 보냈다. 하지만 제2금융권의 일부 영세한 업체는 해킹 위험에 무방비로 노출된 상황인 것으로 알려졌다. 이들 업체를 이용하는 저신용·저소득자들의 개인정보가 이미 외부로 유출됐을 가능성도 제기되고 있다. 캐피털업계의 관계자는 “직원이 10명 안팎인 작은 회사는 서버 및 보안 관리를 외부 업체에 위탁하고 있다.”면서 “이 때문에 보안 관리가 소홀해 이미 새어나간 고객정보가 많을 것”이라고 추정했다. 일부 회사들은 정보를 해킹한 해커들의 협박에 굴복해 돈을 주고 문제를 덮는 사례도 있다는 게 복수 관계자의 전언이다. 각 캐피탈사는 지난 주말 IT 보안팀을 모두 동원해 해킹 시도가 있었는지 확인 작업을 벌였다. 중대형 규모의 A캐피탈 관계자는 “이번 사건을 계기로 주 단위 해킹 점검 주기를 일 단위로 단축했다.”고 말했다. 제1금융권은 별도의 보안 강화 조치는 없다면서도 고객 불안감이 확산되는 것을 경계하는 눈치다. 우리은행 관계자는 “지난달 인터넷뱅킹 시스템을 새로 단장하며 해킹과 보안의 잠재 위험요소를 체크했다.”면서 “이상 접속 신호를 전문요원들이 24시간 감시하고 있다.”고 말했다. 신한은행도 1년에 네 차례 보안 점검을 하고 관제센터에서 해킹 여부를 수시로 감시하고 있다고 강조했다. 홍지민·오달란기자 dallan@seoul.co.kr
  • [사설] 현대캐피탈 정보유출 고객보호가 최우선이다

    업계 1위인 현대캐피탈 전체 고객의 18%에 달하는 42만명의 정보가 유출된 지 나흘 만에 범인으로 추정되는 일당 중 한명이 미끼로 송금한 돈을 찾는 모습이 폐쇄회로(CCTV)에 찍힌 것으로 확인됐다고 한다. 경찰이 CCTV에 찍힌 남성의 신원 파악에 나섬에 따라 범인이 조만간 검거되고 정보 유출 전모도 파악될 것으로 보인다. 고객의 불안심리를 해소하기 위해서라도 경찰은 하루빨리 범인을 붙잡아야 한다. 고객의 정보를 생명줄처럼 다뤄야 하는 현대캐피탈로서는 입이 열개라도 할 말이 없다. 현대캐피탈은 지난 7일 오전 9시 해커로부터 억대의 돈을 요구하는 이메일을 받은 뒤 정보 유출을 알았지만 사실은 2개월 전에 발생한 사건이었다. 현대캐피탈은 2개월 동안 까맣게 모르고 있다가 범인의 협박이 있고 나서야 알았다는 얘기다. 더욱이 다른 업체보다 보안문제 등에서 앞선 회사였기 때문에 실망감을 넘어 당혹스럽다. 해킹당한 것이 다양한 고객정보뿐만 아니라 금융정보도 포함됐고, 1만 3000여명의 패스카드 번호와 비밀번호도 유출돼 심각성을 더한다. 다만 이번 사태는 금융회사 한곳이 아닌 금융권 전체의 문제라는 인식에서 출발해야 한다. 금융회사 내부 직원이나 외부 IT 관련 업체 직원이 정보를 빼낸 것이 아니라 전산시스템 자체가 해킹당했다는 데 문제의 심각성이 있다. 해킹이 발달돼 금융회사 보안시스템 체계도 무너뜨릴 수 있다는 점이 확인된 것이다. 현대캐피탈의 문제만이 아니라는 것도 이 때문이다. 금융당국은 수사당국과 함께 해킹 사고 경위와 해킹 수법 등을 제대로 파악해 제2, 제3의 정보 유출을 원천적으로 막을 수 있도록 금융회사들을 지도·감독해야 한다. 금융회사들도 해킹당하면 쉬쉬할 게 아니라 고객에게 신속히 알리고 피해를 최소화해야 한다. 그동안 정보 유출 사건이 터지면 해커들에게 거액을 주고 사건을 무마해온 경우가 적지 않았던 게 현실이다. 그런 점에서 현대캐피탈이 이번에 경찰에 수사를 의뢰하는 등 정공법을 택한 것은 그나마 다행이다. 회사가 살겠다고 쉬쉬하며 고객에게 피해를 줘서는 안 된다. 금융회사의 모토는 누가 뭐래도 고객보호가 최우선이 돼야 한다.
  • 현금 인출하는 현대캐피탈 해커 CCTV 확보

    현금 인출하는 현대캐피탈 해커 CCTV 확보

     현대캐피탈 고객 개인정보 해킹 사건을 수사중인 서울지방경찰청 사이버범죄수사대는 11일 은행 현금인출기에서 돈을 빼낸 남성 2명의 폐쇄회로(CC)TV 영상을 확보, 소재를 쫒고 있다고 밝혔다.  경찰이 입수한 영상에는 지난 8일 오후 2시40분쯤 농협 구로지점과 9일 오후 6시쯤 신한은행 숙명여대입구점에서 각기 다른 두 남성이 돈을 인출하는 장면이 담겨있다.  경찰은 이들이 20~30대 한국인으로 추정되며 농협 구로지점에서는 600만원이 인출됐지만 신한은행 계좌는 지급정지돼 돈이 빠져나가지 않았다고 전했다.  경찰은 해커들이 지난달 필리핀에서 국내로 경유해 들어오는 중간서버를 통해 두차례에 걸쳐 현대캐피탈에 접속한 것으로 파악했다며 이 중간서버 이용료를 각각 결제한 2명의 인적사항을 확인하고 소재 파악에 나섰다고 밝혔다.  경찰에 따르면 해커들은 지난 7일 오전 8시50분쯤 현대캐피탈 직원에게 이메일을 보내 해킹 사실을 알리고 “내 이메일 아이디와 비밀번호를 알려줄 테니 연락은 이 메일 계정의 ‘내게 쓴 메일‘ 기능을 통해서만 하라.”고 협박했다.   이들은 같은날 오후 2시쯤 다시 메일을 보내 “내일 10시에 5억원을 알려주는 계좌들에 지정 금액만큼 입금하라.”고 한 뒤 다음날인 8일 오전 10시에는 4개 계좌를 알려주면서 11시까지 입금하라고 요구했다.  현대캐피탈은 8일 오전 12시37분께 해커가 지정한 4개 계좌 가운데 1개 계좌로 1억원을 입금했다. 이 가운데 5900만원은 지급정지됐고 나머지 4100만원 가운데 6개 은행 계좌에서 3000만원 가량이 인출됐다. 경찰은 “범인들은 받은 돈을 6개 계좌로 분산했으며 이들 계좌는 예금주가 모두 법인명이었다..”면서 “이들 법인이 실제로 존재하는지, 해킹과 어떤 연관성이 있는지 계좌 압수수색을 통해 파악할 방침”이라고 밝혔다. 경찰은 현대캐피탈 내부 공모 가능성에 대해서 “뚜렷한 용의점이 나오지 않아 아직 말할 단계는 아니다.”며 “외국에도 공범이 있을 것으로 추정은 하고 있지만 아직 확인된 사실은 없다.”고 말했다. 경찰은 현대캐피탈에 요구한 전산자료를 받는대로 이를 분석해 해킹 경로와 규모를 파악할 계획이다. 인터넷서울신문 event@seoul.co.kr
  • 협박+민원 수억원 갈취한 ‘코스닥 저승사자’ 기소

     코스닥 상장사를 상대로 악성 루머를 퍼뜨리겠다며 협박해 수억원을 뜯어낸 ‘코스닥 저승사자’ 양모(59)씨가 검찰에 덜미를 잡혔다. 양씨는 협박과 루머 뿐 아니라 금융감독원 민원, 검찰 고발까지 이용해 업체들을 괴롭힌 것으로 드러났다.  10일 검찰에 따르면 양씨는 다른 직업없이 집에 여러 대 컴퓨터를 설치해 두고 주식을 거래하는 데이 트레이더로, 국내 유명 증권 포탈 사이트 등에서 이미 닉네임이 알려진 인물. 특히 양씨는 인터넷 게시판에 악성 루머를 반복해서 퍼뜨리는 방법으로 “코스닥 기업을 상장폐지 시켰다.”는 ‘전설’로 유명했다.  검찰조사 결과 양씨는 이러한 ‘악명’을 이용해 업체 경영진에게 돈을 뜯은 것으로 드러났다. K사에 투자를 했다 손실을 본 양씨는 2009년 12월~지난해 4월 K사 윤모 전 대표 등에게 “경영진이 잘못해 손실을 봤으니 돈을 물어내라.”고 요구해 2억원의 약속어음을 뜯어낸 것으로 조사됐다.  처음 경영진이 자신의 요구를 거부하자 양씨는 “경영진이 횡령을 했다.”며 금감원에 수차례 민원을 제기하고, 금감원 진정 처리가 소홀하다며 담당자들을 검찰에 고발했던 것으로 나타났다. 또 양씨는 자비를 털어 중앙일간지에 관련 비방 광고를 실는 ‘열성’을 보이기도 했다고 검찰은 전했다.  양씨는 또 지난해 4~5월 K사를 인수한 또다른 K사에 대해 “경영진이 횡령을 저질러 주가가 폭락할 것”이란 악성 루머를 증권 포털 사이트에 40여차례나 올렸으며, 이를 중지하는 조건으로 이 회사 대표에게도 3400만원을 뜯어낸 것으로 조사됐다.  여기다 양씨는 지인 남모(43)와 함께 이 회사 대표에서 “청와대 인맥을 이용해 회사를 상장폐지 시키겠다.”며 25억원을 요구했다 실패하고, 또 자신이 전문가라는 얘기를 듣고 도움을 청한 정모(53)씨와는 같은 방법으로 W사 전 사주를 협박해 2억 8000만원을 뜯어내기도 했다. 검찰 관계자는 “이들이 루머를 퍼뜨린 다음날 해당 회사 주가가 장중 하한가까지 떨어지기도 했다.”고 전했다.  서울중앙지검 금융조세조사1부(부장 이석환)는 이날 양씨 등 2명을 공동공갈, 명예훼손 등 혐의로 구속기소하고, 남씨 등 4명은 불구속기소했다. 이석환 부장검사는 “코스닥 업체를 대상으로 한 금품 요구가 횡행해 경영에 큰 지장을 주고 있다.”며 “정상적 기업 활동을 해치는 행위를 엄단할 것”이라고 말했다. 강병철기자 bckang@seoul.co.kr
위로