온 나라가 금융 보안 문제로 뒤숭숭하다. 인터넷 기술은 선진국이나, 인터넷 보안제도는 후진국이라는 것이 바로 불편한 진실이다. 관련 기관들은 대책 마련에 부산하다. 이러한 과정은 현대캐피탈 등 4개의 거대 금융 사고가 터진 2011년 이후 매번 반복돼 왔으나 문제는 개선되지 않고 오히려 악화되고 있다. 즉 지금까지의 대증요법적인 문제해결 방법이 아닌 원칙의 재정립이 필요하다는 것을 의미한다. 주목할 현상은 전 세계 해커들이 한국을 주요 경유지로 활용하고 있다는 것이다. 한국인터넷진흥원(KISA)에 따르면 전 세계 악성코드의 70%가 한국을 경유하고 있다. 그렇다면 왜 한국이 악성코드 국가라는 불명예를 얻게 되었는가 진지하게 반문해 보아야 한다. 인터넷 보급률과 전자금융 이용률이 높은 것은 이유가 아니다. 문제의 본질은 인터넷 보안 불감증이 높다는 것과 보안 레벨이 낮은 운영체제(OS)와 브라우저 사용이 많다는 것이다. 그런데 이 두 가지 문제는 한 가지 원인에서 비롯된다. 바로 보안에 너무나 취약한 액티브X 기반의 전자금융 제도이다. 공인인증서에 기반한 한국의 전자금융 제도는 ‘묻지마 다운로드’를 국민들에게 인지시켰다. ‘설치하시겠습니까?’라는 질문이 나오면 우리는 무조건 ‘yes’ 하도록 길들여졌다. 각종 보안 모듈들을 심기 위하여 다른 나라에서는 상상하기 어려운 전 직원 관리자 모드 사용이 일반화됐다. 보안 레벨이 높아진 상위 OS나 브라우저에서 제한된 액티브X 사용을 풀기 위해 일부러 보안 레벨을 낮추고 브라우저도 다운그레이드하는 웃지 못할 일이 벌어진다. 결과적으로 한국의 인터넷 환경은 악성코드를 심는 데 최적의 조건을 제공하게 된 것이다. 당연히 전 세계 해커들은 악성코드를 심어야 가능한 각종 피싱과 파밍의 시험무대로 한국을 활용하게 됐다. 작년에만도 인터넷 사기는 재작년의 두 배 가까운 8만 5000건을 넘어서고 있다. 이제는 분명히 인정해야 한다. 한국이 전 세계에서 가장 악성코드를 설치하기 쉬운 나라가 되었고, 너무나 광범위하게 남용된 액티브 X 기반의 공인인증서가 그 바이러스의 숙주라는 것을. 스티브 잡스가 애플의 차기 제품에서 자바 애플릿을 포함한 모든 플러그인 설치를 없애려 한 이유와 마이크로소프트가 액티브X를 보안 목적에 쓰지 않도록 경고하고 윈도8과 IE11에서는 원칙적으로 이를 지원하지 않는 이유를 당국은 이해해야 할 것이다. 액티브X를 악용한 악성코드 유입이 만병의 근원인 것이다. 다음은 서버 인증을 제대로 하지 않는 전자금융 제도에 있다. 가짜 사이트로 유도하는 피싱과 파밍의 확산은 서버 인증을 하지 않는 한국 제도의 허점을 해커들이 최대한 악용한 것이다. 전 세계는 표준적으로 금융기관의 서버를 우선 인증하는 것을 보안의 시작으로 한다. 그런데 우리는 가입자 인증에만 목을 맨다. 피싱과 파밍 피해를 초래한 책임을 면하기 어렵다. 데이터 통신과 저장 단계에서 암호화는 너무나 상식적인 보안의 기본이다. 그런데 우리는 통신 암호화는 물론 저장 단계에서도 암호화 하지 않아 초대형 개인정보 유출 사고가 터진 것이다. 보안은 형식적 규제가 아니라 확실한 책임과 권한의 명확성으로 유지되는 것이다. 이번 카드 사태와 같이 한 명이 전체 자료에 접근하는 것은 서버 관리의 기본을 위배한 것이다. 문제의 본질이 파악되면 임시방편적 대안이 아니라 근원적 처방이 가능해진다. 단계적으로 공인인증서 기반의 획일적인 전자금융 제도를 다양화해야 한다. 이미 2010년 기업호민관실과 합의해 설립한 인증방법평가위원회가 4년간 실질적으로 개점 휴업한 것은 분명히 당국이 책임져야 한다. 전자금융에 대한 국제 협약인 바젤협약은 분명한 원칙을 제시한다. ‘기술의 진보에 대응하기 위하여 당국이 하나의 제도를 강요해서는 안 되고, 생체인증과 OTP(일회성 비밀번호), 보안토큰 등 각종 기술을 반드시 금융기관이 결정하도록 해야 한다’는 것이다. 다양한 보안기술들이 금융기관의 책임하에 활용돼야 한다는 것이다. 정부의 잘못된 규제를 원칙으로 되돌리자. 비정상의 정상화를 이제라도 시작해야 한다.

정부가 주민등록번호 유출로 인한 피해 방지를 위해 대책 마련에 나섰다. 13일 국회 정무위원회의 카드사 개인정보 대량유출 관련 국정조사에 참석한 유정복 안전행정부 장관은 “오는 8월부터 개인정보보호법에 따라 법적 근거 없이 주민번호를 수집 및 활용하는 것이 금지된다”며 “온라인에서 1400만명 이상 발급받은 아이핀을 오프라인에서도 사용 가능하도록 하는 것을 포함해 주민증 발급 번호, 휴대전화 인증, 공인인증서 등 주민등록번호를 대체할 수 있는 모든 수단을 연구하고 있다”고 밝혔다. 현행 주민등록법에 따르면 정보 유출에 따른 피해를 막으려고 주민번호를 바꿀 수는 없다. 민병두 민주당 의원은 개인정보 유출 등이 생기면 주민번호를 변경할 수 있고, 생년월일·성별·출생지 등 고유한 개인정보가 아니라 난수표와 같은 임의적인 숫자로 번호를 부여하는 주민등록법 개정안을 발의했다. 임의 숫자로 주민번호를 바꾸는 대상은 개인정보 유출 피해자, 신생아부터 시작해 점진적으로 늘려 행정 비용 및 사회적 혼란을 최소화하는 것이 개정안의 목표다. 지난 10년간 24만명이 생년월일이 바뀌었거나 행정착오로 번호에 오류가 있는 경우 주민등록번호를 변경했다. 정부는 주민등록번호의 전면적인 개편에 대해서는 “주민등록번호는 국가 발전의 정보 인프라로 전 국민의 주민번호를 모두 바꾸는 것을 배제하진 않지만, 경제·사회적 비용과 국민의 불편을 고려해 중·장기적으로 검토해야 할 사항”이라고 선을 그었다. 김민호 성균관대 법학전문대학원 교수는 “주민번호를 임의적인 숫자로 바꾸면 생년월일, 성별과 같은 개인정보가 노출되지 않는 장점이 있다”며 “현재 정부가 금융실명제를 이유로 금융기관의 개인정보 수집을 용인하고 있는데, 주민번호 이외의 방법으로 개인을 식별하면 된다”고 말했다. 임의 숫자로 된 주민번호도 근본적인 해결책이 아니란 주장도 있다. 한상희 건국대 법학전문대학원 교수는 “임의 번호를 사용한다 하더라도 개인정보를 관리하는 각 기관의 데이터베이스(DB)가 그 임의번호를 공유한다면 주민번호와 다를 게 없다. 공공기관별로 업무에 따라 출입국 관리에는 여권번호, 교통관리 업무는 운전면허번호를 사용하는 식으로 돼야지 주민번호처럼 일률적인 개인식별 번호가 사용돼서는 안 된다”고 강조했다. 신훈민 변호사는 “전 세계로 유출돼 양쯔강에 사는 노인들도 하나씩 가지고 있다는 현행 주민등록번호를 기반으로 국가 행정을 운영하는 것이 주민번호 도입 목적인 국가 안보에 도움이 되는 일인지 고민해야 한다”고 주장했다. 한편 정부는 카드사 개인정보 유출에 따라 18개 중앙행정기관과 6개 시·도에서 6000여명이 사용하는 공무원증의 현금카드와 전자화폐 기능을 삭제하기로 했다. 또 안행부와 각 시·군·구에서 관리하고 있는 전 국민의 주민등록번호 DB도 올해 안에 암호화할 예정이다. 윤창수 기자 geo@seoul.co.kr 오세진 기자 5sjin@seoul.co.kr

영국 정보기관이 온라인 바이러스 유포, 미인계 등을 동원해 첩보활동을 해 온 것으로 드러났다. 미국 NBC방송은 9일(현지시간) 전직 미국 중앙정보국(CIA) 요원 에드워드 스노든을 통해 입수한 문건을 토대로 영국 정보기관 정부통신본부(GCHQ)가 보안 목적으로 테러 단체나 범죄용의자, 해커 등을 추적한다는 미명하에 “더러운 수법을 사용했다”고 폭로했다. 문건에 따르면 ‘이펙트’라는 이름으로 진행된 이 작전은 “적들의 신뢰를 떨어뜨리고 이를 통해 상대를 파괴하며 저해·방해하는 것”이라고 기재돼 있다. 이 문건들은 GCHQ가 2010∼2012년 미국 측 협력기관인 국가안보국(NSA)과의 합동 회의용으로 만든 자료로 산하 해커전담 조직 ‘합동위협연구첩보그룹’(JTRIG)을 통해 진행된 사이버 첩보활동에 대한 내용을 담고 있다. GCHQ는 온·오프라인을 통해 다양한 작전을 사용했다. 2012년도 문건에는 ‘대사 연회’(Ambassadors Reception)로 이름 붙인 컴퓨터 바이러스를 유포한 내용이 들어 있었다. 이 바이러스는 사용자의 이메일을 삭제하고 모든 파일을 암호화하며 컴퓨터 화면을 뒤흔들도록 만들어졌다고 적혀 있다. 추적 대상을 뜻대로 움직이게 하려는 수단으로 미인계도 언급했다. 첩보요원을 ‘인터넷 데이트’ 상대처럼 가장해 표적에 접근하는 방식인데 “통하기만 하면 아주 성공적”이라는 설명이 붙어 있었다. 추적 대상의 이메일 계정 등을 공격해 동료에게 잘못된 정보를 퍼뜨리게 하거나 사진을 바꿔치기하는 수법도 소개됐다. GCHQ의 추적으로 붙잡혔던 전직 해커 제이크 데이비스는 영국 일간 인디펜던트와의 인터뷰에서 “이메일을 가로채고 바이러스를 퍼뜨리는 정부를 보면 누가 진짜 범죄자인지 모르겠다”고 지적했다. 백민경 기자 white@seoul.co.kr

“업계에서는 갤럭시S5에 홍채인식 기술이 탑재될 가능성이 거의 없다고 봐요. 상당히 어려운 기술인 데다 적용했더라도 글로벌 시장에 내놓는 모델인데 만족할 수준은 못 될 겁니다. 만약 성공한다면 삼성이 정말 대단한 회사인 겁니다.” 국내 한 생체기술연구소의 연구원은 삼성전자가 차기 모바일 제품에 홍채인식 기술을 적용할 거란 항간의 소문에 대해 이렇게 말했다. 디자인에 영향을 미치지 않을 정도로 크기나 두께 면에서 아직 기술 성숙도가 떨어지는 데다 까다로운 글로벌 소비자의 눈높이에 맞추기 어려울 거란 얘기다. 홍채인식 기술은 눈동자 색, 눈썹 길이 등 사람마다 제각각인 특징을 일정한 공식으로 잡아 내야 하는 것은 물론 빛 등 장소에 따른 외부 변수를 모두 고려해야 한다. 이 연구원은 7일 “하나의 홍채를 판별하기 위해서는 홍채를 570여 개의 영역으로 구분하고 코드화해 저장해야 한다”면서 “기술이 탑재되더라도 삼성은 ‘한정된 조건에서만 쓰라’는 단서를 붙여야 할 것”이라고 말했다. 생체인식 기술이 일상생활 속으로 빠르게 스며들고 있다. 과거 경찰 수사, 건물 보안 등 한정된 분야에서만 쓰이던 기술이 가격 경쟁력과 소형화에 힘입어 스마트폰, 게임기기, 모바일 결제, 광고 마케팅 등에 속속 활용되고 있다. 이미 익숙한 지문인식, 얼굴인식 기술뿐만 아니라 홍채, 정맥 등을 활용한 기술들도 본격적인 상용화 단계를 밟고 있다. 그러나 생체인식 기술이 생활기기 속에 완전히 녹아들기까지는 넘어야 할 산이 많다. 기술은 진일보하고 있으나 범용화 차원에서 아직 극복해야 할 조건들이 상당하다. 생체 정보가 비밀번호 등을 대체했을 때 보안 사고라도 나면 지금과는 차원이 다른 혼란과 위협이 생길지도 모른다. 생체인식 기술은 현재 어디까지 와 있을까. 사실 생체인식 기술은 최근 등장한 개념이 아니다. 생체인식 기술 가운데 대표적인 지문인식 기술만 해도 10년 전부터 상용화가 점쳐졌다. 지난해 시크릿 노트에 지문인식 기술을 탑재한 팬택은 2000년대 초반부터 생체인식 기술에 대한 연구를 시작했다. 2005년에는 아예 본격적으로 지문인식 기술을 파고들었고, 2007년에는 제품에 실험적으로 지문인식 센서를 달기도 했다. 물론 세련된 느낌은 크게 없었다. 박원석 팬택 부품개발팀 책임연구원은 “당시에는 디자인 속에 자연스럽게 기술이 녹아들어 가기보다는 외관상 센서라는 느낌이 강했다”면서 “내구성이 높으면서도 소형화된 센서를 시크릿 노트에 담기까지 수많은 시행착오가 있었다”고 설명했다. 박 연구원은 지문인식을 비롯해 여러 가지 생체 정보를 활용한 기술이 생활기기에 적용되기 어려운 이유로 ▲성능 ▲소비자 욕구 ▲소형화 ▲적정한 가격을 꼽았다. 특정한 생체인식 기술이 스마트폰 등에 장착할 수 있을 만큼 최적화가 되느냐가 관건이라고 덧붙였다. 지문인식 센서는 만들기 나름이지만 현재 시크릿 노트, 애플의 아이폰 등에 들어가는 센서는 작게는 1.6㎜ 두께로 제작이 가능하다. 사이즈도 잡기 나름일 정도로 기술이 성숙했다. 초기 도어록 등에 들어가는 센서는 네모난 건전지 이상의 크기로 상당히 부피가 컸다. 가격도 고가였다. 소비자들도 지문인식 기술에 대한 필요성을 크게 느끼지 못했다. 결정적으로 성능에서 아쉬운 점이 많았다. 지문이라는 게 선척적으로 인식이 안 되는 사람이 있는가 하면 후천적으로 밋밋한 지문을 갖게 된 사람도 있어 특징을 뽑지 못하는 경우를 극복해야 했다. 또 표면이 축축한 사람, 마른 사람, 피부가 두꺼운 사람, 얇고 말랑말랑 사람 등의 변수를 모두 고려해야 했다. 손가락 끝이 온도의 영향을 많이 받다 보니 계절적 특성이라는 외부 변수도 있었다. 사정이 이렇다 보니 지문인식 기술도 다년간에 걸쳐 여러 방식으로 진화했다. 초기 지문인식 기술의 경우 카메라로 지문을 찍어 암호화했기 때문에 사람 손이 아닌 지문 사진만 보여도 보안이 뚫리는 치명적인 약점을 가졌다. 이를 극복하기 위해 연구진들은 적외선을 쏘여 실제 사람의 손에 의해 반사된 빛을 가지고 이미지를 만드는 기술을 개발했다. 하지만 이 센서 같은 경우에는 덩치가 매우 커 작은 기기 등에 활용하기에는 문제가 컸다. 최근에는 대부분 정전용량방식 기술을 사용한다. 전기적인 에너지를 손에 전달해 손 지문에 있는 산과 골에 전달되는 깊이의 차이를 이미지로 찍어 내는 방식이다. 지문에는 볼록 튀어나온 산과 살짝 들어간 계곡이 있는데 터치 방식으로 손가락을 대면 산과 골에 따라 명암이 만들어진다. 이 방식은 센서 크기를 획기적으로 줄였다. 이와 함께 가짜 지문을 걸러내는 기술도 발전했다. 보안업체 ADT캡스에서 선보이고 있는 지문인식 시스템은 실리콘, 고무, 필름 등으로 만들어 낸 가짜 지문을 판별해 낸다. 본인인지 아닌지, 지문이 진짜인지 아닌지 판별하는 데 걸리는 시간은 0.5초밖에 걸리지 않는다. 얼굴인식도 대표적인 생체인식 기술 중 하나. 얼굴인식은 얼굴 주요 부위의 간격이나 돌출 정도, 얼굴형 등을 종합적으로 읽어 내는 방식이다. 정확도가 다소 떨어지는 단점이 있지만 기기와 직접 접촉하지 않아 거부감이 적다는 장점도 있다. 얼굴인식 기술은 출입하는 사람의 얼굴을 카메라가 1초 내 인식해 미리 등록된 사용자만 통과시키거나, 일반·주요인물·임시·출입금지 같은 리스트에 따라 관리도 할 수 있게 된다. 카메라로 영상 속 사람들의 성별과 연령을 파악할 수도 있다. 보안업체 에스원이 지난해 4월부터 서비스하는 ‘페이스체크S’가 대표적이다. 모바일 업계에서는 애플이 얼굴인식 기술을 스마트폰에 탑재하기 위해 미국 특허상표청에 관련 특허를 등록하고, 3차원 영상인식 센서 제조업체인 프라임센스를 3억 6000만 달러에 인수하기도 했다. 생체 정보에서 더 나아가 행동학적인 정보를 이용하는 연구들도 활발히 진행되고 있다. 음성인식 기술이나 서명인식 등이 대표적이다. 음성인식은 말 자체가 아니라 말을 할 때의 음성학적 특성에 초점을 맞추는 것이 특징이다. 단편적인 목소리가 아니라 음성 경로, 비강과 구강의 모양 등을 파악한다. 서명인식 기술은 사용자가 일상적으로 사용하는 서명을 이용한다. 이 기술은 영상처리 기술을 이용하는데 이미 작성된 서명을 이용하는 ‘정적’인 방법과 서명하는 과정을 ‘동적’으로 인식하는 방법이 있다. 동적인 서명 인증은 원본 서명 데이터와 새로운 서명을 단순히 비교하는 것이 아니라 ‘쓰는 방법’ 자체를 비교한다. 이 밖에도 손바닥 전체에서 상대적인 거리와 각도 등을 측정하는 손 모양 인식 기술, DNA를 비교하는 DNA 인식 기술, 손등의 정맥을 인식하는 기술 등이 초기 개발 단계에 있다. 업계는 보안의 중요성이 커지면서 생체인식 기술의 활용도가 무궁무진해질 것으로 예측한다. 한국인터넷진흥원에 따르면 생체인식 산업의 세계시장 규모는 2011년 54억 달러를 기록한 이후 연평균 20%가량 성장하고 있다. 국내 생체인식 관련 시장 규모는 2015년까지 3500억원으로 늘어날 것으로 전망된다. 정부 주도의 생체 인식 기술 시장도 2024년까지 지속적인 성장세를 이룰 것으로 보인다. 이미 영국 등에서는 전자여권이나 공항 검색대 등에서 홍채인식 기술 등을 보조 수단으로 사용하고 있다. 알엔마켓리서치에 따르면 올해부터 10년간 정부 주도의 생체인식 기술 시장은 평균 6.88%씩 성장할 전망이다. 명희진 기자 mhj46@seoul.co.kr

화장실 맞아? 중국 도심 한가운데에 디지털카메라를 연상케 하는 독특한 외관의 공중 화장실이 등장해 눈길을 사로잡았다. 현지 언론인 차이나뉴스닷컴의 보도에 따르면 충칭시에 등장한 ‘카메라 화장실’은 전면에 렌즈와 꼭 닮은 대형 구조물이 화장실로 향하는 사람들을 향해 부착돼 있다. 이 화장실은 충칭시의 대형 디지털기기 상가 인근에 등장한 것으로, 상권 홍보 등을 목적으로 디자인 됐다. 멀리서 보면 직사각형 형태의 카메라를 더욱 명확하게 관찰할 수 있어, 행인들의 눈길을 사로잡고 있다. 이를 직접 본 시민 및 네티즌들은 “재미있는 화장실이다”, “어디서도 볼 수 없는 충칭시 만의 독특한 건물” 등의 댓글로 관심을 표했다. 한편 충칭시에서 독특한 콘셉트의 화장실이 사람들의 이목을 끈 것은 이번이 처음은 아니다. 역시 충칭시에서는 2010년 5성 호텔급의 초호화 공중화장실이 모습을 드러내 관광명소로 자리잡은 바 있으며, 2008년에는 2000명이 동시에 사용할 수 있는 초대형 화장실이 공개돼 눈길을 끌기도 했다. 대부분은 ‘중국 화장실은 더럽다’ 등 부정적인 인식을 개선하기 위함이며, 일련의 독특한 화장실 때문에 충칭시는 ‘화장실 도시’라는 이색 별명을 얻기도 했다. 송혜민 기자 huimin0217@seoul.co.kr

화장실 맞아? 중국 도심 한가운데에 디지털카메라를 연상케 하는 독특한 외관의 공중 화장실이 등장해 눈길을 사로잡았다. 현지 언론인 차이나뉴스닷컴의 보도에 따르면 충칭시에 등장한 ‘카메라 화장실’은 전면에 렌즈와 꼭 닮은 대형 구조물이 화장실로 향하는 사람들을 향해 부착돼 있다. 이 화장실은 충칭시의 대형 디지털기기 상가 인근에 등장한 것으로, 상권 홍보 등을 목적으로 디자인 됐다. 멀리서 보면 직사각형 형태의 카메라를 더욱 명확하게 관찰할 수 있어, 행인들의 눈길을 사로잡고 있다. 이를 직접 본 시민 및 네티즌들은 “재미있는 화장실이다”, “어디서도 볼 수 없는 충칭시 만의 독특한 건물” 등의 댓글로 관심을 표했다. 한편 충칭시에서 독특한 콘셉트의 화장실이 사람들의 이목을 끈 것은 이번이 처음은 아니다. 역시 충칭시에서는 2010년 5성 호텔급의 초호화 공중화장실이 모습을 드러내 관광명소로 자리잡은 바 있으며, 2008년에는 2000명이 동시에 사용할 수 있는 초대형 화장실이 공개돼 눈길을 끌기도 했다. 대부분은 ‘중국 화장실은 더럽다’ 등 부정적인 인식을 개선하기 위함이며, 일련의 독특한 화장실 때문에 충칭시는 ‘화장실 도시’라는 이색 별명을 얻기도 했다. 송혜민 기자 huimin0217@seoul.co.kr

이영애 해명이 전해졌다. 배우 이영애가 최근 불거진 두 가지 루머에 대해 직접 나서 해명했다. 6일 방송된 SBS ‘좋은아침’에는 배우 문희와 배우 이영애가 출연해 대화를 나누는 장면이 전파를 탔다. 이날 이영애는 문희에게 “선생님 때와 요즘은 루머가 좀 다르지 않냐”면서 자신의 루머에 대해 이야기했다. 이영애는 “우리 집이 100억이란 말이 있다. 경기도 쪽이라 강남에 있는 집 전세 값도 안 된다”며 호화 저택에서 살고 있다는 루머를 부인했다. 이어 이영애는 직원 전용 셔틀 버스 루머에 대해 해명하며 “집에 봉고차가 배달이 온 뒤 셔틀버스가 다닌다는 말도 있었다”며 “우리 집에는 소파도 없다”고 털어놨다. 이영애 해명 방송을 접한 시청자들은 “이영애 루머 때문에 많이 힘들었겠다” “이영애 해명..이영애 직원 셔틀버스가 말이 안되긴 했지” “이영애 해명..왜 이런 루머가 생기는 지”등의 반응을 보였다. 사진 = SBS ‘좋은 아침’ (이영애 해명) 연예팀 seoulen@seoul.co.kr

‘장우혁 전용기 반전’ 가수 장우혁이 반전 전용기 사진을 공개해 눈길을 끌었다. 장우혁은 3일 자신의 트위터에 “오랜만에 전용기에서”라는 글과 함께 사진을 게재했다. 사진 속 장우혁은 호화스런 전용기 내부에 앉아 거만한 포즈를 취하고 있다. 그러나 이어진 사진을 보면 이는 실제 비행기가 아닌 영화 세트장으로 반전을 선사했다. 장우혁은 현재 중국 영화 ‘피지 99도의 사랑’ 주인공으로 촬영에 임하고 있다. 반전 전용기 사진은 해당 영화 촬영장에서 찍은 것으로 전해졌다. 네티즌들은 “장우혁 전용기 반전 빵 터졌다”, “장우혁 전용기 반전 속을 뻔 했네”, “진짜 장우혁 전용기라고 해도 믿을 듯”, “장우혁 전용기 반전 재치 있네” 등의 반응을 보였다. 사진 = 장우혁 트위터(장우혁 전용기 반전) 연예팀 seoulen@seoul.co.kr

가수 장우혁은 3일 자신의 트위터에 “오랜만에 전용기에서”라는 글과 함께 사진을 게재했다. 사진 속 장우혁은 호화스런 전용기 내부에 앉아 거만한 포즈를 취하고 있다. 그러나 이어진 사진을 보면 이는 실제 비행기가 아닌 영화 세트장으로 웃음을 선사한다. 장우혁은 현재 중국 영화 ‘피지 99도의 사랑’ 촬영에 임하고 있다. 연예팀 seoulen@seoul.co.kr

가수 장우혁은 3일 자신의 트위터에 “오랜만에 전용기에서”라는 글과 함께 사진을 게재했다. 사진 속 장우혁은 호화스런 전용기 내부에 앉아 거만한 포즈를 취하고 있다. 그러나 이어진 사진을 보면 이는 실제 비행기가 아닌 영화 세트장으로 웃음을 선사한다. 장우혁은 현재 중국 영화 ‘피지 99도의 사랑’ 촬영에 임하고 있다. 연예팀 seoulen@seoul.co.kr

통합진보당 이석기 의원 등이 기소된 ‘내란음모 사건’ 재판이 사실상 마무리됐다. 80여 일간 공방을 거듭한 검찰과 변호인단은 선고를 앞둔 다음 달 3일 결심공판에서 벌어질 마지막 격돌을 준비하고 있다. 지난해 11월부터 이달 초까지 검찰 측 88명, 피고인 측 23명 등 모두 111명의 증인이 법정에 선 가운데 검찰과 변호인단은 이른바 ‘RO’의 실체와 이 사건 제보자가 국가정보원에 건넨 녹음파일의 증거능력 등을 놓고 첨예하게 맞섰다. 이어진 증거조사 과정에서 증거능력을 인정받은 녹음파일 32개가 공개됐지만 파일에 담긴 피고인들 발언에 대한 양측의 해석이 엇갈려 증인신문 당시 불거진 쟁점은 그대로 남았다. 피고인 신문에서도 이 의원을 비롯한 피고인 7명은 변호인단 신문에만 응한 채 검찰 신문에서는 진술거부권을 행사해 재판의 향방을 가늠할 수 없게 됐다. 이 의원은 변호인단 신문에서 “전쟁이 일어나지 않도록 하려면 대비가 필요하다는 뜻에서 ‘물질기술적 준비’를 강조했다”며 “후방교란이나 기간시설 파괴 등 군사적 대응을 염두에 둔 말은 아니었다”고 주장했다. 그는 그러나 “민족통일전선을 결성해 현 정권과 미국을 타도하고 사회주의 국가를 건설한다는 이념에 따라 활동했나”, “국회를 혁명 완성의 교두보로 인식했나” 등 검찰이 준비한 200개 문항에는 침묵으로 일관했다. 나머지 피고인들도 변호인단 신문을 통해 혐의를 적극 부인하면서도 검찰 질문에는 답변을 거부했다. 한 피고인은 “국가정보원이 피고인에게서 압수한 USB에 RO의 총화서로 의심되는 여러 문건이 암호화된 채 저장되어 있었는데 설명해보라”는 재판부 질문에도 입을 굳게 다물었다. 형법상 실행을 모의하는 단계인 ‘음모’부터 처벌하는 살인·방화·폭발물사용 등 범죄에 대한 판례를 참고하면 법원은 ‘2인 이상의 범죄실행에 대한 합의’로 음모를 정의하고 있다. 여기에 검찰이 공소장 대부분을 RO의 조직과 체계에 대한 기술로 할애한 이유와 법조계 일부의 시각을 더하면 ‘조직과 체계를 갖춘 일당의 내란에 대한 합의 여부’로 이 사건 판결 기준을 추론할 수 있다. 실제로 증인신문과 증거조사, 피고인신문에 이르기까지 검찰과 변호인단은 RO의 실체와 지난해 5월 12일 서울 마포구 합정동 마리스타교육수사회 모임에서 나온 피고인들 발언의 의미를 두고 공방을 계속했다. 피고인들에게 주어진 2시간을 제외하면 양측에 3시간씩 총 6시간의 최후의견 진술이 예정된 결심공판에서도 이러한 양상은 되풀이될 전망이다. 검찰 관계자는 “꼭 조직이 있어야 하는 것은 아니지만 RO는 범행 주체이면서 내란을 음모하게 된 경과를 설명해준다”며 “어떤 부분을 부각할지는 아직 못 정했지만 큰 틀에서는 RO에 속한 피고인들의 내란에 대한 합의를 주장할 것”이라고 밝혔다. 변호인단 김칠준 단장도 “RO는 허구라는 점과 회합이 아닌 정세강연회가 열린 마리스타 모임에서는 내란 모의를 포함한 어떠한 결의도 없었다는 점을 밝히는 것이 최후의견 진술의 목적”이라고 설명했다. 유죄가 인정될 경우 징역 3년 이상의 유기징역에 처하도록 규정된 내란음모는 판례가 드문데다 재심을 거쳐 무죄 판결이 난 경우가 대부분이다. 김대중 전 대통령의 경우 1980년 ‘내란음모 사건’으로 사형 선고를 받았지만 조작된 ‘불법 재판’임이 인정돼 재심에서 무죄가 선고됐다. 전두환·노태우 전 대통령과 신군부 세력 등 17명은 내란죄로 기소됐지만 군인들이 군사 반란을 통해 정권을 잡았다는 점에서 이번 사건과는 사실 관계가 크게 다르다. 따라서 이번 사건은 1980년 이후 내란죄를 법원이 재판을 통해 정면으로 다루는 사실상 최초의 사례, 이른바 ‘리딩 케이스(Leading Case)’가 될 전망이다. 재판부는 이러한 이유에서 외국 사례와 연구 및 학술 서적 등을 살펴보며 고심을 거듭하고 있다. 수원지법 관계자는 “신속한 선고를 위해 재판부는 판결과 상관없는 기본 사실 위주로 이미 판결문 작성에 착수한 것으로 알고 있다”며 “꼭 들어맞지 않더라도 과거 비슷한 판례와 국민 법 상식도 고려한 판결이 나올 것”이라고 말했다. 형사소송법은 결심공판으로부터 2주 이내 선고를 규정하고 있어 다음 달 17일 전까지는 1심 판결이 이뤄진다. 온라인뉴스부 iseoul@seoul.co.kr

여행자들이 선택한 올해 세계 최고의 호텔은 스위스의 ‘그랜드 호텔 크로넨호프’로 확인됐다. 세계적인 여행정보 사이트 트립어드바이저가 22일 발표한 ‘트래블러즈 초이스 호텔 어워드 2014’에 따르면 올해 세계 최고의 호텔로 선정된 그랜드 호텔 크로넨호프은 침대의 질·위치·객실 등 4개 부문에서 5점 만점을 받았으며, 가격 부문에서만 4점대를 받았다. 폰트레시나에 있는 이 호텔은 1848년 네오바로크 양식으로 지어진 5성급으로, 베르니나 고개의 아름다운 빙하와 죽기 전에 꼭 봐야 할 전경으로도 유명한 엥가딘 산맥을 객실에서 바라볼 수 있다. 또한 이 호텔에서는 고급 스파에서 휴식은 물론 수상 경력이 있는 레스토랑에서 로맨틱한 식사도 경험할 수 있다. 이 외에도 이 어워드에서는 나라별로 최고인 호텔도 확인할 수 있는데, 국내에서는 서울 구로구에 있는 ‘쉐라톤 서울 디큐브시티 호텔’이 최고의 호텔로 선정됐다. 또한 트립어드바이저는 여행자들의 요구를 충족하기 위해 바게인·비앤비 및 인·패밀리·럭셔리·로맨틱·소형 호텔과 같은 부문별로도 호텔을 선정했다. 바게인 부문 즉 가격 면에서는 아일랜드 딩글에 있는 ‘캐슬우드 하우스’, 그 지역의 특색 있는 음식을 아침으로 제공하는 비앤비(B&B)와 비즈니스호텔 격인 인(Inn) 호텔 부문에서는 영국 웨스트 룰워스에 있는 ‘빈던 바텀 비앤비’가 최고의 호텔로 선정됐다. 다인으로 구성된 가족이 함께 가기 좋은 호텔로는 이탈리아 오르티세이에 있는 ‘카발리노 비앙코 패밀리 스파 그랜드 호텔’, 시설이 호화로운 럭셔리와 소형 호텔 두 개 부문에서는 남아프리카공화국 프란쵸크(Franschhoek)에 있는 ‘아카데미 스트리트 부티크 호텔 앤드 게스트하우스’, 가장 로맨틱한 호텔로는 타이 남부 수랏타니주(州) 꼬타오에 있는 ‘더 플레이스 럭셔리 부티크 빌라’가 선정됐다. 윤태희 기자 th20022@seoul.co.kr

여행자들이 선택한 올해 세계 최고의 호텔은 스위스의 ‘그랜드 호텔 크로넨호프’로 확인됐다. 세계적인 여행정보 사이트 트립어드바이저가 22일 발표한 ‘트래블러즈 초이스 호텔 어워드 2014’에 따르면 올해 세계 최고의 호텔로 선정된 그랜드 호텔 크로넨호프는 침대의 질·위치·객실 등 4개 부문에서 5점 만점을 받았으며, 가격 부문에서만 4점대를 받았다. 폰트레시나에 있는 이 호텔은 1848년 네오바로크 양식으로 지어진 5성급으로, 베르니나 고개의 아름다운 빙하와 죽기 전에 꼭 봐야 할 전경으로도 유명한 엥가딘 산맥을 객실에서 바라볼 수 있다. 또한 이 호텔에서는 고급 스파에서 휴식은 물론 수상 경력이 있는 레스토랑에서 로맨틱한 식사도 경험할 수 있다. 이 외에도 이 어워드에서는 나라별로 최고인 호텔도 확인할 수 있는데, 국내에서는 서울 구로구에 있는 ‘쉐라톤 서울 디큐브시티 호텔’이 최고의 호텔로 선정됐다. 또한 트립어드바이저는 여행자들의 요구를 충족하기 위해 굿 밸류·비앤비 및 인·가족·럭셔리·로맨스·소형 호텔과 같은 부문별로도 호텔을 선정했다. 굿 밸류 즉 가격 면에서는 아일랜드 딩글에 있는 ‘캐슬우드 하우스’, 그 지역의 특색 있는 음식을 아침으로 제공하는 비앤비(B&B)와 비즈니스호텔 격인 인(Inn) 호텔 부문에서는 영국 웨스트 룰워스에 있는 ‘빈던 바텀 비앤비’가 최고의 호텔로 선정됐다. 다인으로 구성된 가족이 함께 가기 좋은 호텔로는 이탈리아 오르티세이에 있는 ‘카발리노 비앙코 패밀리 스파 그랜드 호텔’, 시설이 호화로운 럭셔리와 소형 호텔 두 개 부문에서는 남아프리카공화국 프란쵸크(Franschhoek)에 있는 ‘아카데미 스트리트 부티크 호텔 앤드 게스트하우스’, 가장 로맨틱한 호텔로는 타이 남부 수랏타니주(州) 꼬타오에 있는 ‘더 플레이스 럭셔리 부티크 빌라’가 선정됐다. 사진=트립어드바이저 윤태희 기자 th20022@seoul.co.kr

샤크라 이은 시댁 ‘아일랜드 리조트’ 비난 여론 직면 샤크라 출신 이은의 시댁 아일랜드 리조트가 공사 대금 지급 논란에 휩싸였다. 아일랜드 리조트는 지난 13일 첫 방송된 SBS ‘오 마이 베이비’에 이은의 시댁으로 소개된 바 있어 향후 이은의 방송 출연 여부에 관심이 집중되고 있다. 지난 26일 MBC ‘시사매거진 2580’은 아일랜드 리조트 내 호화 빌라 인테리어 공사에 참여한 인테리어 업자들이 아일랜드 리조트로부터 공사 대금을 제대로 지급받지 못했다고 폭로했다. 해당 업체들은 아일랜드 리조트 측의 부도로 공사 대금 대신 골프장 이용 선불카드를 울며 겨자 먹기로 받았다고 입을 모았다. 이어 이들은 최근 ‘오 마이 베이비’에 부도가 난 아일랜드 리조트가 초호화 빌라로 소개되면서 아무렇지 않게 행복하게 사는 모습을 보고 참을 수 없어 제보하게 됐다고 밝혔다. 아일랜드 리조트의 한 간부는 ‘2580’과의 인터뷰에서 부도가 났음에도 선불 골프장 사용권을 지급한 것은 ‘배려’라고 밝혀 네티즌의 비난을 사고 있다. 이날 방송 뒤 네티즌들은 이은의 ‘오 마이 베이비’ 하차를 요구하는 등 비난 여론이 이어지고 있다. 이은이 아일랜드 리조트의 마케팅 실장 등으로 일하고 있는 만큼 합당한 책임을 져야한다는 주장이다. 하지만 SBS 측은 “사실을 확인하고 있다”면서 “하차는 결정된 바 없다”는 신중한 입장을 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

샤크라 이은 시댁 ‘아일랜드 리조트’ 비난 여론 직면 샤크라 출신 이은의 시댁 아일랜드 리조트가 공사 대금 지급 논란에 휩싸여 파장이 확산되고 있다. 아일랜드 리조트는 지난 13일 첫 방송된 SBS ‘오 마이 베이비’에 이은의 시댁으로 소개된 바 있어 향후 이은의 방송 출연 여부에 관심이 집중되고 있다. 지난 26일 MBC ‘시사매거진 2580’은 아일랜드 리조트 내 호화 빌라 인테리어 공사에 참여한 인테리어 업자들이 아일랜드 리조트로부터 공사 대금을 제대로 지급받지 못했다고 폭로했다. 해당 업체들은 아일랜드 리조트 측의 부도로 공사 대금 대신 골프장 이용 선불카드를 울며 겨자 먹기로 받았다고 입을 모았다. 이어 이들은 최근 ‘오 마이 베이비’에 부도가 난 아일랜드 리조트가 초호화 빌라로 소개되면서 아무렇지 않게 행복하게 사는 모습을 보고 참을 수 없어 제보하게 됐다고 밝혔다. 아일랜드 리조트의 한 간부는 ‘2580’과의 인터뷰에서 부도가 났음에도 선불 골프장 사용권을 지급한 것은 ‘배려’라고 밝혀 네티즌의 비난을 사고 있다. 이날 방송 뒤 네티즌들은 이은의 ‘오 마이 베이비’ 하차를 요구하는 등 비난 여론이 이어지고 있다. 이은이 아일랜드 리조트의 마케팅 실장 등으로 일하고 있는 만큼 합당한 책임을 져야한다는 주장이다. 하지만 SBS 측은 “사실을 확인하고 있다”면서 “하차는 결정된 바 없다”는 신중한 입장을 밝혔다. 네티즌들은 “이은 시댁 아일랜드 리조트 뭐지? 황당하네”, “이은 시댁 아일랜드 리조트 부도 내놓고 선불 골프장 사용권 지급한 것은 심각한 문제 아닌가” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

재정이 극도로 부실한 지방자치단체를 파산시키는 제도의 도입을 정부가 검토하고 있다고 한다. 지난해 연말 새누리당이 기초의원 정당공천제 폐지의 보완책으로 내놓았다가 야당의 반발을 샀던 이 제도를 정부 차원에서 논의하기 시작한 것이다. 지방자치제 도입 초기인 1995년과 김대중·노무현 정부에서도 거론된 적이 있지만 진전이 없었던 제도다. 다시 주목하는 이유는 지자체들의 악화된 재정 상태 때문이다. 여전히 찬반양론이 있지만 여론 수렴을 위한 공론화가 필요한 시점이다. 알다시피 지자체들의 재정 상태는 사상 최악이라고 할 수 있다. 지방 공기업 부채까지 더하면 지자체들의 부채는 100조원에 이른다. 지방 정부들의 재정이 악화된 데는 여러 가지 이유가 있다. 중앙정부가 복지 부담을 전가한 것도 이유지만 그보다 지자체들의 방만한 재정 운용이 주된 원인이다. 과시성 행사나 타당성 없는 공공사업, 호화청사 건립 등에 아까운 세금을 마구 썼다. 지자체 파산제는 반대론도 만만찮다. 파산을 선고해도 건전성을 회복할 실질적인 수단이 없고 선제적인 재정관리가 더 중요하다는 것 등이 이유다. 그러나 반대론자들도 동의하듯이 파산제는 개인회생제도와 마찬가지로 지자체를 죽이는 게 아니라 살리는 게 목적이다. 파산이 결정되면 파산관재인이 재정을 구조조정하고 지자체의 예산편성권을 박탈할 수도 있다. 자치단체장의 책임을 묻는 것이다. 따라서 파산하지 않으려면 단체장들은 재정 건전화에 노력하지 않을 수 없다. 파산의 불이익은 지방세 증대와 복지 축소 등으로 주민들에게도 돌아간다. 그래서 파산을 막기 위한 주민들의 사전 감시 기능도 활성화될 수 있다. 물론 부작용도 있을 수 있다. 파산 선고 후 부자들은 다른 곳으로 떠나고 서민과 빈민만 남아 상황이 더욱더 나빠질 수 있다는 점 등이다. 주민 생활을 더 악화시키는 파산제의 도입은 무의미하다. 정부는 도입을 검토하더라도 이 같은 부작용들을 염두에 두면서 활발한 논의 과정을 거치기 바란다. 우리보다 앞서 파산제를 시행 중인 미국이나 일본의 사례들을 면밀히 살펴 장점만을 취하려 한다면 부작용을 너무 겁낼 필요도 없다. 또한 파산제가 효과를 보려면 소환제 등을 통해 주민들이 단체장들에게 책임을 묻는 권한을 강화해야 한다. 지방 정부와 주민이 권한과 책임을 함께 나눠 가질 때 지방자치의 진정한 의미를 찾을 수 있다.

샤크라 이은 시댁 ‘아일랜드 리조트’ 비난 여론 직면…오 마이 베이비 하차 비난 빗발 아일랜드 리조트 “인터뷰 장면 안내보내기로 했다고 내보내” 샤크라 출신 이은의 시댁 아일랜드 리조트가 공사 대금 지급 논란에 휩싸여 파장이 확산되고 있다. 아일랜드 리조트는 지난 13일 첫 방송된 SBS ‘오 마이 베이비’에 이은의 시댁으로 소개된 바 있어 향후 이은의 방송 출연 여부에 관심이 집중되고 있다. 지난 26일 MBC ‘시사매거진 2580’은 아일랜드 리조트 내 호화 빌라 인테리어 공사에 참여한 인테리어 업자들이 아일랜드 리조트로부터 공사 대금을 제대로 지급받지 못했다고 폭로했다. 해당 업체들은 아일랜드 리조트 측의 부도로 공사 대금 대신 골프장 이용 선불카드를 울며 겨자 먹기로 받았다고 입을 모았다. 이어 이들은 최근 ‘오 마이 베이비’에 부도가 난 아일랜드 리조트가 초호화 빌라로 소개되면서 아무렇지 않게 행복하게 사는 모습을 보고 참을 수 없어 제보하게 됐다고 밝혔다. 아일랜드 리조트의 한 간부는 ‘2580’과의 인터뷰에서 부도가 났음에도 선불 골프장 사용권을 지급한 것은 ‘배려’라고 밝혀 네티즌의 비난을 사고 있다. 이날 방송 뒤 네티즌들은 이은의 ‘오 마이 베이비’ 하차를 요구하는 등 비난 여론이 이어지고 있다. 이은이 아일랜드 리조트의 마케팅 실장 등으로 일하고 있는 만큼 합당한 책임을 져야한다는 주장이다. 하지만 오마이 베이비 하차와 관련해 SBS 측은 “사실을 확인하고 있다”면서 “(오 마이 베이비) 하차는 결정된 바 없다”는 신중한 입장을 밝혔다. 이번 논란에 대해 아일랜드 리조트 측은 ”이날 방송에서 인터뷰를 한 업체 대표가 방송 5일전 MBC와 인터뷰를 했지만 이틀 후 인터뷰가 나가지 않도록 다시 합의했다”면서 “시사매거진 담당자 J기자에게 수차례 연락했으나 MBC측이 의도적으로 묵살했다”고 주장했다. 온라인뉴스부 iseoul@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

KB국민·NH농협·롯데카드 등 3개 카드사가 1억여 건의 개인정보를 유출한 가운데 국내 민간사업장 중 절반 이상이 고객 주민번호 등을 암호화하지 않고 보관하는 것으로 드러났다. 또 국내 민간사업장 10곳 중 9곳, 공공기관 10곳 중 5곳 이상이 보안예산 한 푼 없이 막대한 개인정보를 수집하는 것으로 확인됐다. 서울신문이 22일 국회 안전행정위원회 소속 민주당 이찬열 의원실을 통해 입수한 정부의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 민간사업장 중 57.9%는 개인정보보호법에 따라 암호화해야 하는 고객의 주민등록번호를 암호화하지 않은 채 보관 중이었다. 여권번호(40.6%)와 운전면허번호(48.3%) 등의 암호화 미실시율도 높았다. 공공기관과 민간사업자가 해당 개인정보를 암호화하지 않거나 외부에서 개인정보 데이터베이스에 접속할 수 없도록 막는 등 암호화에 상응하는 조치를 하지 않으면 개인정보보호법상 3000만원 이하의 과태료가 부과된다. 최근 개인정보가 유출된 카드 3사 또한 개인정보 데이터베이스를 암호화하지 않아 피해를 더 키웠다는 지적이 제기된 바 있다. 국내 민간사업장 중 95.9%, 공공기관 중 52.1%는 개인정보 보호 예산을 전혀 확보하지 못한 것으로 드러났다. 상시근로자 300명 이상의 대기업·중견기업 중 66.4%가 보안예산 없이 개인정보를 수집하는 등 주먹구구로 관리하고 있었다. 특히 개인정보 유출 사고가 빈번한 금융·보험 사업장 중 79.6%가 개인정보 보호 예산이 전혀 없었다. 개인정보 보호 담당 인력 또한 공공부문은 평균 1.52명, 민간 사업장은 평균 0.55명에 불과했다. 보고서는 안전행정부와 개인정보보호위원회가 지난해 6~8월 중앙부처 등 공공기관 2500곳과 민간사업자 2000곳, 시민 2000명을 상대로 설문조사해 작성됐다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr

국민·농협·롯데카드 영업정지 3개월…재발하면 매출액 1% 징벌적 과징금 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임 뿐만 아니라 매출액의 1%에 달하는 징벌적 과징금까지 내야 한다. 이번에 1억여건의 고객 정보 유출 사태를 일으킨 국민카드, 롯데카드, 농협카드는 최고경영자 해임 권고 및 영업 정지 3개월의 중징계를 받을 전망이다. 정부는 22일 이런 내용의 ‘금융권 개인정보보호 종합대책’을 22일 발표했다. 이번 조치는 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책은 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 우선 고객의 2차 피해를 막고자 정보 유출 카드사가 무료로 결제내역 확인문자 서비스를 제공하고 한국크레딧뷰로(KCB)는 1년간 개인정보보호서비스를 제공한다. 카드번호와 유효기간만으로 결제가 가능한 학습지나 홈쇼핑의 경우 확인 전화, 휴대전화 인증 등 추가 본인 확인 수단을 도입하는 방안을 검토하기로 했다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 또 현재 5~10년인 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 거래 종료 고객이 요청하면 불필요한 자료를 삭제하고 보관이 필요한 정보는 암호화해 별도 보관하도록 할 방침이다. 금융당국은 고객 정보를 금융지주 계열사나 제3자와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제3자가 취득한 정보 활용기간은 5년 또는 서비스 종료 시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제3자에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제3자에만 정보 공유가 가능하도록 할 계획이다. 금융지주 그룹 내에서는 고객의 사전 동의 없이 외부 영업에 활용하지 못하도록 하고 신용위험관리 등 내부 목적으로만 쓰도록 했다. 국민카드처럼 분사할 경우 현재 고객이 아니면 별도 방화벽을 마련하도록 했다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 불법 수집·유통된 개인 정보를 활용해 영업 활동을 한 금융사는 매출액의 1%까지 과징금을 부과하기로 했다. 매출이 1조원이라면 최대 1000억원의 과징금 폭탄을 맞을 수 있다. 제재 규정을 개정해 유출된 개인 정보 건수에 따라 임원 해임 등 양형 기준을 강화하기로 했다. 금융사 제재도 최대 영업정지 3개월에서 6개월로 늘어나고 KCB와 같은 신용정보사에 대해서도 영업정지 등 기관 제재가 도입된다. 이번 정보 유출 카드사에 대해서는 법령상 최고 수준인 영업 정지 3개월의 제재와 더불어 사고 발생 시의 전·현직 임직원에 대해 해임권고, 직무 정지 등의 중징계를 부과할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr