찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 호화
    2026-11-06
    검색기록 지우기
  • 장애
    2026-11-06
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 10,087 건
  • [여자프로농구] 신한銀 2연승… “1승만 더”

    고지가 보인다. 신한은행이 여자프로농구 통합 챔피언에 단 1승을 남겼다. 신한은행은 30일 구리체육관에서 열린 여자프로농구 챔피언결정 2차전에서 KDB생명을 67-63으로 꺾었다. 5전 3선승제인 챔프전에서 먼저 2승을 챙긴 신한은행은 5시즌 연속 통합 우승을 눈앞에 뒀다. 하은주(23점 16리바운드)와 강영숙(11점 11리바운드)이 나란히 더블더블을 기록했고, 김단비(15점 8리바운드)와 전주원(12점 8어시스트)도 승부처마다 힘을 보탰다. 7년 만에 챔프전에 오른 KDB생명은 3쿼터까지 4점 차(48-44)로 앞섰다. 그러나 ‘호화 군단’의 뒷심은 무서웠다. 경기 종료 6분 28초 전 김단비의 3점포로 리드를 잡더니 기세를 몰아 역전승을 챙겼다. 두팀은 새달 1일 장충체육관에서 3차전을 치른다. 조은지기자 zone4@seoul.co.kr
  • 사무실 남아도는 호화 전북도청 10억 들여 산하단체 이전 논란

    사무실 남아도는 호화 전북도청 10억 들여 산하단체 이전 논란

    호화·과대 청사 건립이라는 지적을 받아온 전북도가 남아도는 사무실을 놔두고 산하단체 사무실 이전 사업을 추진해 빈축을 사고 있다. 전북도는 전주시 중앙동 구 도청사에 입주해 있는 전북발전연구원(이하 전발연)을 오는 6월까지 효자동 구 축산위생연구소로 이전할 계획이다. 안정적인 연구환경 확보라는 게 이유. 도청과 별개 건물에 있어야 자유롭게 독립적인 연구업무를 수행할 수 있고, 이전 부지가 서전주 나들목과 가까워 타 지역 전문가들의 왕래가 쉽다는 논리다. 그러나 장수군으로 이전한 구 축산위생연구소 터와 건물은 당초 매각대상으로 분류돼 있어 전발연 이전은 혈세 낭비라는 지적이다. 구 연구소는 정상적으로 매각할 경우 45억원의 수입이 생긴다. 반면 전발연이 이전하기 위해선 10억여원의 리모델링 비용이 든다. 더욱이 2005년 1440억원을 들여 완공한 현 도청사가 적정 면적의 30%를 초과한 과대청사인 터라 이를 활용하는 것이 바람직하다는 여론이 높다. 실제로 도청사 18층에 입주해 있는 새만금·군산경제자유구역청이 오는 4월 군산시로 이전하면 사무실이 남아돌아 연구인력 50명인 전발연을 충분히 수용할 수 있다. 도는 경제자유구역청이 이전하면 2층에 있는 사무실을 모두 18층으로 옮기고 도서관을 대대적으로 확대한다는 방침이지만, 이 역시 예산 낭비라는 지적이다. 도청 도서관은 일반인에게 개방돼 있으나 접근성이 떨어져 하루 평균 이용자가 100여명에 지나지 않는다. 따라서 구태여 확대할 필요가 없다는 분석이다. 전주 임송학기자 shlim@seoul.co.kr
  • [25일 TV 하이라이트]

    ●TV 미술관(KBS1 밤 12시 10분) ‘아트데이트’에서는 설치미술가 강익중과 함께 최북단 비무장지대(DMZ)의 유일한 초등학교인 경기 파주시 군내면 대성동 초등학교를 방문하여 7번째 ‘희망의 벽’을 설치한다. DMZ 분단선에 인접한 대성동 초등학교 아이들의 꿈을 통해 절망의 선이 희망의 선으로 변하길 바라는 강익중, 그의 작품 세계를 함께 만나 본다. ●VJ특공대(KBS2 밤 10시) 폐업 위기에서 가격 파괴로 승부수를 던진 가게들이 있다. 강원 강릉시의 초호화 리조트 부럽지 않은 펜션에서는 매주 화요일마다 1인 9900원의 특가 식사를 제공한다. 화요일 숙박 시엔 황토 찜질방, 노래방, 노천탕까지 무료라는데…. 비수기에 손님을 유치하기 위한 가격 파괴 풀 서비스로 대박 행진을 하고 있는 현장을 찾아가 본다. ●MBC 파워매거진(MBC 밤 6시 10분) 꽃집 아가씨는 깃털처럼 가볍다, 청초하다,라는 편견을 무참히 깨는 인천의 한 주부가 있다. 화분에 물을 주고 예쁘게 꽃꽂이를 하면서도 머릿속에는 온통 축구 생각뿐이다. 축구를 사랑하는 마음이 있어도 직접 체험할 기회는 흔치 않다. 남성 못지않게 그라운드를 누비며 열의에 불타오르는 ‘레이디 사커’를 만나 본다. ●당신이 궁금한 이야기(SBS 밤 8시 50분) 38살 나이 차이로 아버지뻘인 89세 할아버지를 남편으로 맞이한 여자의 러브 스토리. 여자는 남편을 선생님이라 부른다. 초등학교도 나오지 않은 지금의 남편이 여자에겐 인생의 스승이자 모든 걸 믿고 의지할 수 있는 사람이라는데…. 10년의 세월을 보내고서야 비로소 그의 아내가 될 수 있었던 여자의 이야기를 들어 본다. ●인생 후반전(EBS 밤 10시 40분) 책으로 세상을 꿈꾸는 남자 강수걸씨. 부산 토박이인 그는 10년째 다니던 대기업을 그만두고 지역에 작은 출판사를 차렸다. 다람쥐 쳇바퀴 도는 생활은 그를 행복하게 해 줄 수 없었고, 마침내 대학 시절부터 꿈꿔 온 출판사를 열게 된다. 오늘도 열심히 노력하는 그의 특별한 인생 후반전 이야기를 함께해 본다. ●명불허전(OBS 밤 10시 5분) 시사만화가 박재동 교수의 진행으로 중요무형문화재 27호 ‘승무’와 제97호 ‘살풀이춤’ 인간문화재인 우봉 이매방 선생의 77년 춤 인생을 들여다본다. 국내에서 두 종목 인간문화재는 그가 유일하다. 전통 춤의 계승과 더불어 한국 춤 형태를 과학적으로 재정립한 춤꾼이자 20세기와 21세기를 잇는 전통 춤의 가교이기도 하다.
  • “개발 단계부터 도청차단 강화”

    모바일 인터넷전화(mVoIP) 업계는 mVoIP 서비스의 보안 취약성을 인정하고 대책 마련에 적극 나선다는 입장이다. 국내 mVoIP 서비스인 ‘수다폰’을 운영하는 SB인터랙티브의 김영락 솔루션사업부장은 “mVoIP 서비스의 보안 문제는 1년 전부터 업계 전체가 공감하고 있는 문제”라면서 “(국내에서 많이 사용하는) 안드로이드 기반 스마트폰에 대한 서비스가 본격화되면 업체들이 대안을 마련할 것”이라고 말했다. 김 부장은 “업체들로서는 아직 음성 데이터를 암호화하거나 혹은 암호화된 음성을 복원하는 과정에서 통화품질이 떨어지는 현상을 해결하지 못하고 있다.”고 설명했다. 이어 “기존 통신수단인 유선전화와 일반 휴대전화도 도청 등에 무방비로 노출돼 있는 상황에서 차세대 통신수단인 모바일인터넷 전화에 대해 필요 이상으로 우려하거나 평가절하할 필요는 없다고 본다.”면서 “정부와 업계가 머리를 맞대고 좋은 대안을 마련했으면 한다.”고 말했다. 카카오톡은 안드로이드 운영체제(OS)의 보안 취약성에 대해 인정할 수 없다는 입장이다. 이확영 카카오톡 기술담당이사(CTO)는 “와이파이에서 카카오톡으로 보낸 문자메시지 데이터는 암호화된 프로토콜인 HTTPS로 구현되고 있어 스니핑이 불가능하다.”면서도 “보안업체의 테스트에 오류가 있는 것으로 판단한다.”고 반박했다. 카카오톡은 아이폰 iOS 앱에서 보안이 되고 있으며 3G망에서는 안전하다. 카카오톡은 현재 준비 중인 mVoIP 서비스에 대해 개발 단계부터 도청이 차단될 수 있도록 보안을 강화한다는 입장이다. 류지영기자 superryu@seoul.co.kr
  • 앱 정품 사용… 백신 업데이트도 중요

    앱 정품 사용… 백신 업데이트도 중요

    ‘모바일인터넷전화’(mVoIP)와 ‘스마트폰 메신저’에 대한 도청·스니핑 우려가 현실화되면서 내 손안의 스마트폰 보안이 관심사가 되고 있다. 악성코드에 감염되면 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등 광범위한 피해를 입을 수 있기 때문이다. ●집에선 ‘WPA2’ 기술 적용해야 스마트폰 보안의 제1원칙은 정품을 그대로 사용하는 것이다. ‘탈옥’ 등 자의적인 해킹을 통해 설정을 마음대로 변경한 단말기는 외부 공격에 노출된다. 조금이라도 의심이 가는 애플리케이션(응용 프로그램·앱)은 내려받지 않는 게 좋다. 해커들은 호기심을 유발하는 앱에 악성코드를 심어놓는 경우가 많다. 신뢰할 수 없는 사이트의 방문도 삼가고, 보안이 취약한 중소형 쇼핑몰에서의 거래도 주의해야 한다. 스마트폰용 백신을 설치하면 좀비폰의 공포를 줄일 수 있다. 해커들의 해킹 능력이 진화하는 만큼 백신의 업데이트도 중요하다. mVoIP를 업무에 활용하는 기업들은 무선랜을 최상위급 암호화 기술인 ‘WPA2’로 바꾸는 게 안전하다. 가정에서는 보안 설정이 없는 무선랜에서는 인터넷뱅킹을 하지 않는 게 좋다. 스마트폰의 블루투스(무선전송) 기능은 사용할 때만 켜 둬야 한다. 의심스러운 메일은 첨부파일을 열지 않는 편이 낫다. ●‘블루투스’는 사용때만 켜 둬야 방송통신위원회와 한국인터넷진흥원(KISA)은 올해 말을 목표로 사용자 본인이 스마트폰 보안을 점검하는 자가진단 서비스 개발에 착수했다. 특히 상대적으로 보안 우려가 큰 안드로이드 운영체제(OS)용으로 서비스를 내놓는다는 계획이다. 전길수 KISA 악성코드 분석팀장은 “자가진단 서비스를 통해 수출 주력품목인 안드로이드 OS 스마트폰의 보안을 강화할 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr
  • 재벌2세-女 톱스타 ‘호화 결혼식’ 어떻기에…

    재벌2세-女 톱스타 ‘호화 결혼식’ 어떻기에…

    중화권 최고의 여성 톱스타와 재벌 2세의 결혼식은 어땠을까. 타이완 판 ‘꽃보다 남자’인 ‘유성화원’의 여주인공인 서희원(35)과 중국의 요식업계 거부 왕소비(30)가 지난 22일(현지시간) 하이난섬 싼야에서 성대한 결혼식을 올렸다. 서희원의 마음을 사로잡은 왕소비는 재벌급 식당업체인 ‘차오장난’의 후계자로, 자산이 무려 2,570억원에 달한다. 어머니인 창업주 장란 회장의 보유자산은 약 4,317억원이다. 두 사람은 이에 앞선 지난해 10월 첫 만남 이후 단 20일 만에 베이징의 한 교회에서 초고속 약혼식을 올려 화제가 된 바 있다. 4번째 만남 만에 결혼식 날짜까지 잡는 등 결혼을 서둘러 일각에서는 서희원이 ‘속도위반 임신’을 한 것이 아니냐고 의심을 하기도 했다. 중화권 언론매체의 뜨거운 관심에 부담을 느낀 두 사람은 하객 200명만 초대해 비공식으로 결혼식을 진행했으나, 하객들이 사진을 찍어 소셜네트워킹 사이트에 올리면서 공개됐다. 서희원과 왕소비의 결혼식은 최고급 호텔 앞 야외에서 치러졌다. 한경 등 톱스타 하객들이 두루 초대된 가운데 귀여운 스타일의 웨딩드레스를 입은 서희원과 흰색 턱시도로 멋을 낸 왕소비가 밝은 표정으로 웨딩마치를 울렸다. 또 이날 서희원의 친구이자 여배우들이 보라색 드레스를 입고 들러리를 섰으며, 둘의 이니셜을 새긴 결혼사탕과 케이크, 둘을 캐릭터로 형상화한 앙증맞은 티슈 등도 장식돼 화제를 모았다. 중화권 언론매체는 “결혼식에 슈퍼카를 총 동원하는 등 수십억 씩 쏟아 붓는 여느 중화권 재벌들과 비교해 볼 때 비교적 소박했지만 더 없이 아름다웠다.”고 호평했다. 서울신문 나우뉴스 강경윤기자 트위터(http://twitter.com/newsluv) 
  • [국산 스마트폰서비스 뚫렸다] 모바일기업 월매출 2000만원… 수억대 보안 투자 막막

    [국산 스마트폰서비스 뚫렸다] 모바일기업 월매출 2000만원… 수억대 보안 투자 막막

    “국내 모바일 개발사들의 보안 의식은 부족한 정도가 아니라 거의 폭탄을 안고 있는 수준이에요. 문제만 되지 않는다면 더 이상 서비스를 업그레이드하지 않습니다. 장비나 인력 투자를 하는 게 쉽지 않기 때문입니다.” 한 보안 전문가가 털어놓은 국내 모바일 인터넷전화(mVoIP) 업계의 현실이다. 지난해 11월 경찰청이 인터넷전화(VoIP) 도청에 대비한 보안 대책을 권고했지만 ‘소 귀에 경읽기’ 식으로 지나간 것도 이 같은 현실과 무관하지 않다는 지적이다. 지난 14일 서울 강남의 모바일 정보기술(IT)기업 A사. 이 회사는 최근 mVoIP 서비스를 출시, 가입자를 끌어모으고 있다. 지난해 10월 베타 테스트(시범 서비스)를 시작한 후 올해부터 상용화 서비스에 들어갔다. mVoIP 애플리케이션 다운로드 건수는 70만건에 달한다. 50만명이 넘는 스마트폰 사용자가 회원으로 가입해 mVoIP 서비스를 이용하고 있다. A사의 경우 mVoIP 도청이나 메신저 스니핑(sniffing·훔쳐보기)의 취약점을 알고 있지만 이를 해소하기가 쉽지 않은 것이 현실이다. 시작단계인 국내 mVoIP 시장 여건상 수익 규모가 크지 않아 지속적인 투자는 어렵기 때문이다. A사도 국내 mVoIP 업체 가운데 제법 인지도가 있는 상위 업체이지만 한달 매출은 2000만원에 불과하다. mVoIP 서비스가 ‘미래의 황금알’이라는 믿음은 확고하지만 아직 개발자에 대한 인건비를 충당하기도 쉽지 않다. 초기 비용만 수억원이 들어가는 방화벽 장비 설치부터 프로토콜 개발, 데이터 암호화 적용 등의 추가 투자도 버거운 상황이다. 여기에는 해외 업체들과 국내 업체 간 mVoIP에 대한 시각차도 한몫했다. 스카이프나 바이버 같은 글로벌 업체들은 상대적으로 회원 확보가 쉬워 mVoIP 서비스 자체를 수익모델로 삼는 데 큰 어려움이 없다. 하지만 대부분 국내 업체의 수익 모델은 가입자를 확보해 모바일 광고나 소셜커머스(온라인 공동구매) 등 다른 수익 모델을 창출하기 위한 ‘미끼상품’으로 보는 경향이 강하다. mVoIP 서비스만으로 수익을 내기가 힘들기 때문이다. 이와 함께 보안을 강화할 경우 있을 수 있는 mVoIP 통화 품질의 저하 등 기술적인 요인도 작용했다는 게 업계의 지적이다. mVoIP 데이터 암호화나 암호 모듈 탑재 시 통화 품질이 떨어지는 현상이 나타날 수 있다. 문제는 국내 mVoIP 업계가 이를 해결할 기술적 노하우가 충분하지 않다는 것이다. mVoIP 서비스는 주로 SRTP(멀티미디어 데이터를 암호화해 송·수신하는 통신규약)를 기반으로 한 방화벽을 설치해 보안 시스템을 갖추게 된다. 이렇게 하면 송·수신 데이터를 암호 처리할 수 있게 돼 해커가 도청이나 스니핑을 해도 데이터를 판독할 수 없게 된다. 그러나 데이터를 암호화하거나 암호화된 데이터를 원래 데이터로 풀어내는 과정에서 기존의 데이터가 훼손돼 통화 음질이 떨어질 수 있다. A사 관계자는 “우리 mVoIP 서비스도 암호화하는 방안을 내부적으로 수차례 논의했지만 핵심인 음성통화의 품질 저하가 우려돼 결정하지 못하고 있다.”고 말했다. 이도경 제너시스템즈 기술전략실장은 “국내 스마트폰도 암호 모듈이 탑재되지 않은 단말기가 대부분인 데다 국내 공공·개인 무선망의 보안 인식도 매우 낮은 수준”이라며 “정부와 민간이 공동으로 네트워크 전체에 대한 광범위한 보안 시스템을 구축해야 한다.”고 지적했다. 류지영기자 superryu@seoul.co.kr
  • [국산 스마트폰서비스 뚫렸다] 구글서 다운받은 해킹 툴로 5분만에 통화내용 엿들어

    [국산 스마트폰서비스 뚫렸다] 구글서 다운받은 해킹 툴로 5분만에 통화내용 엿들어

    이달 말 국내 스마트폰 가입자가 1000만명을 돌파할 것으로 보이는 가운데 국내 ‘모바일인터넷전화’(mVoIP)와 ‘스마트폰 메신저’ 사용자도 급증하고 있다. SK경제경영연구소는 지난해 11월 스마트폰 가입자의 28.1%가 mVoIP를 이용하는 것으로 파악했다. 서울신문 취재팀이 추산한 국내 mVoIP와 메신저 사용자는 900만명(중복 포함)대다. 하지만 ‘스마트사이어티’(Smartciety·스마트+소사이어티)를 구현하기에는 현재의 스마트 서비스 보안 수준은 낙제점이라는 게 전문가들의 지적이다. ●음성통화 ‘데이터 패킷’ 가로채 지난 4일 서울 대치동 쉬프트웍스 본사. mVoIP와 스마트폰 메신저에 대한 3차 도청·스니핑 테스트가 진행됐다. 무선랜 환경은 커피숍 등 일반적인 공공 무선망과 동일하게 ‘WEP 키’로 암호화됐다. 장비는 해킹 툴이 깔린 노트북 1대. 이날 사용된 해킹 툴은 구글에서 쉽게 다운받을 수 있는 프로그램이다. 이대로 쉬프트웍스 연구원이 무선 공유기를 찾아 접속 암호를 추출하는 데 걸린 시간은 10여분. 음성 통화의 ‘데이터 패킷’(packet)을 가로채는 ‘ARP 스푸핑’(spoofing) 준비가 끝나자 도청은 일사천리로 진행됐다. ARP 스푸핑은 온라인 계정 등을 훔치는 데 쓰이는 일반적인 해킹 기법이다. mVoIP 도청 원리는 단순하다. 코덱에 의해 디지털 데이터로 변환된 음성 통화는 ‘패킷’으로 불리는 정보 단위로 전송된다. 도청은 AP를 통과하는 패킷을 추출한 후 재조합해 청취한다. mVoIP 통화가 시작되자 이 연구원의 노트북에서 패킷 추출이 진행됐다. 가로챈 패킷은 해킹 프로그램을 통해 mp3 파일로 만들어졌다. 통화에서 도청까지 소요된 시간은 약 5분. mp3 파일을 클릭하니 노트북 스피커에서 통화 내용이 고스란히 흘러나왔다. 스카이프와 바이버 등 해외 mVoIP와 달리 다음 마이피플, 수다폰, 올리브폰, 터치링 등 국내 기술의 mVoIP는 모두 ‘양방향 도청’이 가능했다. 대중화된 통화 애플리케이션(앱)이지만 프로토콜 혹은 패킷 암호화 등 기본적인 보안 조치가 돼 있지 않았기 때문이다. 다음 측은 “현재 베타버전인 마이피플의 mVoIP 서비스에 이달 중 암호 알고리즘 기술을 적용해 도청을 차단할 방침”이라며 “안드로이드 버전은 이미 보안 패치 작업이 끝나 보안이 강화됐다.”고 말했다. ●카카오톡 “스니핑 취약점 대책 마련” 스마트폰 메신저의 스니핑은 도청과 과정이 비슷하다. 기자가 카카오톡으로 보낸 ‘056-12-××××××’ 은행 계좌번호와 ‘테스트 중입니다.’라는 문자 내용은 스니핑을 하자 노트북 화면에 그대로 떴다. 카카오톡은 안드로이드 운영체제(OS)에서 가입자끼리 주고받는 문자 내용을 훔쳐볼 수 있는 취약점이 드러났다. 아이폰용 카카오톡의 경우 ‘SSL 프로토콜’이 구현돼 스니핑이 되지 않았다. 카카오톡은 피크 때엔 초당 4000건이 넘는 메시지가 전송되는 국내 최대 서비스이다. 이확영 카카오톡 기술담당이사(CTO)는 “아이폰 및 안드로이드 앱 모두 암호화된 프로토콜을 사용하고 있다.”며 “제기된 스니핑 취약점에 대해 내부적으로 분석해 보안 대책을 마련하겠다.”고 말했다. NHN의 네이버톡과 미국 서비스인 왓츠앱은 스니핑이 불가능했다. 마이피플의 메신저 서비스의 경우 암호화된 것으로 확인됐다. 보안 전문가들은 공공 무선존의 경우 무선 LAN 안테나를 탑재한 차량으로 이동하며 보안이 취약한 AP를 탐색하면 네트워크에 흘러다니는 무선데이터를 무차별적으로 수집할 수 있다고 우려한다. 안동환기자 ipsofacto@seoul.co.kr
  • 스마트폰 ‘좀비폰’으로 악용될 수도

    스마트폰 ‘좀비폰’으로 악용될 수도

    스마트폰은 휴대전화 기능을 갖춘 컴퓨터다. 스마트폰도 일반 PC와 마찬가지로 ‘디도스’(DDoS·분산서비스거부) 바이러스에 감염되면 해커의 의도대로 특정 사이트를 공격하는 ‘좀비폰’으로 바뀔 수 있다. 22일 보안업계에 따르면 스마트폰 보안 현실은 위험 수위를 넘어선 상태로 지난해 8월 국내 안드로이드 전용 악성코드가 처음 출현한 후 현재까지 발견된 악성코드는 2151개에 달한다. 국내에서는 지난해 스마트폰 155대가 악성코드인 ‘트레드다이얼’에 감염됐다. 악성코드는 사용자도 모르게 50초 단위로 국제전화를 걸어 요금을 지급하도록 했다. 최근에는 유료 과금 전화로 문자메시지(SMS)를 보내는 바이러스와 스마트폰 통화 내용을 녹음하는 악성코드가 나타났다. ‘3·4 디도스 공격’처럼 스마트폰을 통한 디도스 공격 우려도 커지고 있다. 특히 스마트폰을 기반으로 한 모바일 인터넷전화(mVoIP) 서비스의 보안 취약점도 원인이 된다. 무선랜(와이파이)이 더 많은 위협에 노출돼 있어 스마트폰으로 착신 전화를 할 때 해커에 의해 좀비폰으로 둔갑하면서 디도스 공격에 악용될 수 있다. 이형우 한신대 교수는 “현재 mVoIP 서비스 업체들이 인증을 강화하기 위한 암호화 작업을 거의 하지 못하고 있는 상황”이라면서 “악성코드에 감염된 스마트폰이 사용자의 의지와 상관없이 특정 사이트에 대량 접속하면 서버가 검증하지 못해 좀비폰으로 인한 ‘디도스 대란’이 발생할 수 있다.”고 우려했다. 국내외 안드로이드 마켓에서 발견된 악성코드 10개 중 9개는 ‘메이드 인 차이나’이다. 검증이 안 된 중국산 애플리케이션(앱)을 내려받다가 좀비폰으로 둔갑할 수 있다. 정현철 한국인터넷진흥원(KISA) 인터넷전화 보안팀장은 “스마트폰의 운영체제(OS)와 앱이 많이 공개돼 전문가가 클릭 몇번만 하면 악성코드가 만들어진다.”며 “해커가 좀비폰으로 디도스 공격을 시도하면 그 파괴력은 좀비 PC를 동원한 공격 수준을 뛰어넘을 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr
  • 본지·모바일보안업체 해킹 테스트…국내개발 서비스는 다 뚫렸다

    본지·모바일보안업체 해킹 테스트…국내개발 서비스는 다 뚫렸다

    지난 2월 스마트폰을 장만한 윤모(33·여)씨는 요즘 친구들과 모바일 인터넷전화(mVoIP)와 카카오톡으로 대화하는 재미에 푹 빠졌다. 요금이 무료인 데다가 무선인터넷망인 와이파이존에서는 언제 어디서나 통신이 가능하기 때문이다. 친구의 험담에서부터 가끔은 돈거래도 한다. 윤씨는 단 한번도 자신의 통화를 누군가 엿들을 수 있다고 생각하지 않았다. 하지만 스마트폰 인터넷 통화나 문자 전송도 절대 안심하면 안 된다. 무료 통화 및 메시지 전송 기능으로 국내 1000만 스마트폰 사용자에게 빠르게 확산 중인 mVoIP와 ‘스마트폰 메신저’가 도청 및 스니핑(sniffing)에 무방비로 노출된 것으로 드러났다. 서울신문이 지난달 1일부터 한달 동안 국내 주요 mVoIP 서비스 6개와 카카오톡 등 메신저 4개에 대한 와이파이망 등 무선랜 환경에서의 도청·스니핑 테스트를 한 결과 국내 기술로 개발된 mVoIP는 모두 수·발신 대화 내용이 도청된 것으로 22일 확인됐다. 국내외 930만명의 가입자를 둔 카카오톡은 안드로이드 애플리케이션에서 가입자 간 문자 채팅 내용이 스니핑됐다. 도청·스니핑 검증은 국내 모바일 보안업체인 쉬프트웍스가 수행했고, 한달에 세번 반복 테스트했다. 반면 해외 mVoIP인 스카이프와 바이버는 독자적인 프로토콜(통신규약)로 도청 및 스니핑을 차단했다. 국내 mVoIP인 다음 마이피플, 수다폰, 올리브폰, 터치링은 국제 표준 프로토콜을 쓰지만 데이터 패킷을 암호화하지 않아 양쪽의 통화 내용을 도청할 수 있었다. 보안 전문가들은 국내 mVoIP들이 품질보다 가입자 경쟁에만 치중하고 있다고 지적한다. 약관에도 무선 통화의 보안 취약성에 대한 기본적인 안내나 경고가 없다. 취재팀의 보안 취약성 제기에 일부 업체는 보안 패치나 암호화 기술을 곧바로 적용하겠다고 응답했다. 보안을 강화할 수 있는데도 하지 않은 것이다. 도청·스니핑 피해는 고스란히 소비자의 몫이어서 자칫 국내 mVoIP가 900만명(중복 포함)에 달하는 이용자들로부터 외면받을 수 있다는 우려도 나온다. 이형우 한신대 컴퓨터공학부 교수는 “국내 mVoIP가 급성장하고 있는 가운데 기존의 디도스(DDoS·분산서비스 거부) 공격 등 인터넷망에 대한 테러뿐 아니라 mVoIP 도청, 스마트폰 개인정보 유출, 좀비폰 등장 등 모바일 공격이 본격화될 것”이라고 경고했다. 안동환기자 ipsofacto@seoul.co.kr [용어 클릭] ●모바일인터넷전화(mVoIP) 무선랜(와이파이) 등 무선 인터넷망을 통해 인터넷전화(VoIP)를 할 수 있는 기술. 애플리케이션을 내려받은 스마트폰 사용자끼리 무료 통화가 가능하다. 음성통화뿐 아니라 메신저 기능이 통합되면서 무료 문자 전송도 가능하다. ●스니핑(sniffing) ‘냄새를 맡다.’는 뜻. 일종의 해킹 기법으로 네트워크상에 오가는 정보를 중간에서 훔치는 행위다. 메신저·무선 패킷·와이파이 스니핑 등으로 발전하고 있다.
  • 한국판 ‘오션스 11’ 만든다

    한국판 ‘오션스 11’ 만든다

    ‘범죄의 재구성’ ‘타짜’ ‘전우치’를 연출한 최동훈 감독의 네 번째 장편영화 ‘도둑들’(가제)이 초호화 캐스팅으로 꾸려진다. 쇼박스㈜미디어플렉스는 21일 김윤석, 김혜수, 이정재, 전지현, 김해숙, 오달수, 김수현 등이 ‘도둑들’에 출연하기로 했다고 밝혔다. 조지 클루니와 맷 데이먼, 브래드 피트, 줄리아 로버츠, 앤디 가르시아가 출연한 스티븐 소더버그 감독의 범죄영화 ‘오션스 11’(2002)을 떠올릴 법한 캐스팅이다. ‘도둑들’은 5명의 전문 도둑이 옛 보스 마카오 박의 제안을 받아 마카오 카지노에 숨겨진 다이아몬드 ‘태양의 눈물’을 훔치는 과정을 담은 범죄영화다. 임일영기자 argus@seoul.co.kr
  • ‘두문불출’ 도쿄전력 사장 어디에…

    ‘두문불출’ 도쿄전력 사장 어디에…

    대지진 여파로 후쿠시마 제1원자력 발전소가 폭발과 방사능 유출 사고를 겪고 있는 가운데 해당 운영사인 도쿄전력(TEPCO)의 최고 경영자(CEO) 시미즈 마사타카 사장을 향한 비난의 볼멘 목소리들이 쏟아지고 있다. 시미즈 사장은 원전 사고 직후인 13일 제한 송전과 함께 사과 성명을 내놓은 자리를 제외하고는 공개석상에서 자취를 감췄다. 가이에다 반리 경제산업장관과 함께 원전사고 통합대책본부 부본부장을 맡고 있는 그이지만, 고작 지난 19일 사태 악화에 대한 유감의 뜻을 밝히는 서면 성명을 대리인을 시켜 발표했을 뿐이다. 로이터통신은 20일 “방사능 유출 등 원전 사고에 조바심과 공포를 느끼는 일본인들은 도쿄전력 사장이 이 문제를 얼마나 제대로 해결할 수 있을지 의문을 갖기 시작했다.”고 전했다. 도쿄전력 간부들은 “시미즈 사장이 여전히 사태 수습을 위해 사령탑에서 지휘하고 있고 그 때문에 아주 바쁘다.”며 그의 ‘칩거’에 대해 해명했다. 하지만 그는 직원들이 사투를 벌이고 있는 후쿠시마 제1원전 근처에 얼씬도 하지 않았다. 또 여느 최고책임자들과는 달리 원전 폭발과 방사능 유출을 대지진의 탓으로 돌리며 사임 가능성을 일축하기도 했다. 통신은 “철저하게 통제된 도쿄 중심부 43층짜리 초호화 아파트 자택에서도 그의 자취를 찾기 어렵다.”고 전했다. 설상가상으로 도쿄전력이 원전 사고가 발생하기 전에 받아야 할 원전의 냉각 시스템을 포함한 장비 정기점검을 실시하지 않았으며, 이런 사실을 지진 발생 열흘 전 관계 당국에 보고한 사실이 드러나면서 시미즈 사장은 사면초가에 처했다. AP통신은 “도쿄전력이 점검하지 않은 제1원자력발전소 원전 1~6호기의 장비 33개 가운데는 비상용 디젤 발전기와 냉각펌프 등 현재 일본 정부가 방사성물질 대량 누출 사태를 막기 위해 총력을 기울이고 있는 냉각 시스템 복구와 관련된 장비들이 포함돼 있다.”고 보도했다. 이석우기자 jun88@seoul.co.kr
  • 극과 극 ‘슈퍼리치’ 다룬 신간 2권

    극과 극 ‘슈퍼리치’ 다룬 신간 2권

    ■ 사치열병/로버트 프랭크 지음 미지북스 펴냄 ‘승자 독식 사회’ ‘이코노믹 씽킹’ 등의 저서로 국내에도 잘 알려진 로버트 프랭크 미국 코넬대 존슨경영대학원 교수는 신작 ‘사치 열병’(이한 옮김, 미지북스 펴냄)을 통해 현대인의 소비 패턴이 점점 더 ‘과시적’으로 변해가고 있다고 지적한다. 프랭크 교수는 사치 열병의 주범으로 최상층의 무분별한 소비 행태를 꼽는다. 그리스의 선박왕 아리스토텔레스 오나시스의 초호화 요트인 크리스티나호에는 스위치를 올리면 수영장 위로 모자이크 타일의 무도장이 펼쳐지고, 스위치를 내리면 무도장이 다시 접혀 들어간다. 이 배의 수도꼭지는 순금이고, 높다란 의자에는 향유고래의 음경 포피로 만든 덮개가 씌어 있다. 오나시스의 경쟁자인 니아르코스는 이 사치스러운 전투에서 이기고자 오나시스의 배보다 최소한 15m가 더 긴 요트를 만들었다. 슈퍼리치(superrich·순자산이 280억원 이상인 사람)의 이 같은 소비 패턴은 바이러스처럼 중위 소득 가구, 심지어 하위 소득 가구에까지 확산해 영향을 미친다는 게 프랭크 교수의 진단이다. 최상층의 소비 패턴은 결혼 축의금, 생일 선물, 특별한 날을 기념하기 위한 와인의 종류, 구직 면접 때 입어야 하는 옷의 종류에까지 영향을 미친다. 문제는 최상층의 소득 수준은 크게 나아졌지만, 중위 소득 가구와 하위 소득 가구의 살림살이는 그대로이거나 더 나빠졌다는 점. 중위 소득 가구와 하위 소득 가구는 소득에 아랑곳하지 않고 상위층의 소비 수준을 따라잡고자 저축을 줄이거나 빚을 지게 됐고, 그 결과 미국의 개인 저축률은 다른 주요 산업국가보다 훨씬 낮은 수준으로 떨어진 반면 개인 파산 신청은 사상 최고 수준에 이르렀다고 저자는 통렬히 지적한다. 사치 열병을 앓는 사회를 바로잡을 방안으로 그가 제시하는 것은 바로 ‘누진 소비세’다. 누진 소비세는 한 가정이 해마다 지출하는 소비 총액에 근거해 과세하는 것. 각 가정은 일정 금액 이상의 소비에 대해 누진세를 물게 되기 때문에 가장 필요한 것에 먼저 돈을 쓰고, 과시적인 소비는 줄이게 될 것이라는 게 프랭크 교수의 설명이다. 누진 소비세로 소비가 위축되면 경제 불황이 닥치진 않을까. 저자는 소비에 쓰지 않는 돈은 은행에 저축되기 때문에 투자가 늘어 장기적으로는 경제 성장에 도움이 되고, 정부는 세금으로 마련한 재원을 복지에 쓸 수 있다고 주장한다. 2만 2000원. 윤창수기자 geo@seoul.co.kr ■ 슈퍼리치만이 우리를 구할 수 있다/랄프 네이더 지음 꾸리에 펴냄‘슈퍼 리치만이 우리를 구할 수 있다’(랄프 네이더 지음, 강경미 옮김, 꾸리에 펴냄)는 저자가 실현 가능한 유토피아를 꿈꾸며 만든 소설적 비전이다. 1934년 레바논 출신 이민자 부부 사이에서 태어난 네이더는 미국 하버드 로스쿨을 졸업하고, 31살에 거대기업 제너럴모터스(GM)를 고발한 ‘어떤 속도에서도 안전하지 않다’를 썼다. 자동차 사고로 다리를 절단한 친구의 이야기를 담았다. 이 책으로 그는 GM 사장의 공개 사과를 받아냈다. “소수에서 다수로 권력을 이동시키겠다.”며 1996년부터 네 차례 미국 대통령 선거에 독립당 후보로 출마하기도 했다. 이제 팔순에 이른 저자는 자신이 현실에서 못다 이룬 꿈을 책으로 집대성했다. 워런 버핏, 조지 소로스, 폴 뉴먼, 테드 터너, 배리 딜러, 로스 페로, 버나드 라포포트, 맥스 팔레브스키, 오노 요코 등이 하와이 마우이 섬의 한 호텔에 모인다. 이들의 공통점은 개인자산만 수조원에 이르는, 세계적 부의 상징인 ‘슈퍼 리치’들이란 것이다. 17명의 억만장자는 시장 만능 자본주의와 기업에 대한 특혜가 사회적 불평등과 부정의를 가져온 주범이라고 지목하고, 대기업에 의해 장악된 금권정치를 회복하며 공동체적 가치를 복원하기 위한 ‘대전환 프로젝트’를 시작한다. 지난해 세계적 부자인 빌 게이츠 전 마이크로소프트 회장과 워런 버핏 버크셔 해서웨이 회장이 시작한 ‘기부서약’ 캠페인이 지구촌을 뜨겁게 달구었다. 미국의 억만장자 40명이 생전이나 사후에 자신의 재산 절반 이상을 사회에 환원하기로 약속했다는 소식은 신선하면서도 낯선 것이었다. ‘슈퍼 리치’의 저자 네이더는 팔순의 워런 버핏이 “부자들이 많이 가진 것을 내놓는 것도 특권”이라며 다른 억만장자들에게 일일이 전화를 걸어 “함께 내놓자.”고 설득하는 모습을 마치 실제로 일어난 일처럼 그려낸다. 버핏은 세계에서 세 번째로 부자이지만 부자에 대한 감세 혜택을 중지하라고 대통령에게 요구하고, ‘부자 세금 많이 내기 운동’에 앞장서고 있다. 책에서 억만장자들은 자선과 기부운동에서 한발 나아가 전면적인 국가개혁을 실현하겠다고 팔소매를 걷어붙인다. 자신을 ‘사회개선론자’라 부르는 이들은 수천만 미국인을 괴롭히는 절대빈곤을 폐지하고, 시장을 떠받치는 하부경제를 강화하며 미국의 오랜 양당 질서를 뒤흔들고 의회를 개혁하는 일을 추진한다. 부자들이 인간 조건의 개선을 위해 매진하는 일을 그려낸 ‘슈퍼 리치’는 한 좌파 몽상가의 꿈을 담은 책이라 치부할 수 있다. 혹은 대통령의 꿈을 접은 노인네가 펼친 상상력의 유희라고 할 수도 있겠다. 하지만 시민운동가로 산전수전을 다 겪은 네이더가 어떤 경제학자보다도 신랄하게 미국 보험업계의 감춰진 비밀과 메커니즘을 폭로하는 장면에서는 ‘정의란 단호히 움직여야 얻어진다.’는 데 공감하게 될 것이다. 2만 7000원. 윤창수기자 geo@seoul.co.kr
  • 1년에 30억이상 쇼핑?

    1년에 30억이상 쇼핑?

    명품관을 운영해 업계에서 ‘큰손’ 고객의 비율이 가장 높은 것으로 알려진 갤러리아백화점이 우주여행을 고객 사은품으로 내걸었다. 14일 갤러리아백화점에 따르면 올해 30억원 이상을 쓴 고객에게 우주여행 상품을 증정한다. 구매력이 큰 VIP 고객을 대상으로 한 행사이기는 하지만 고물가에 시름하는 국민 정서에 반한다는 지적도 없지 않다. 갤러리아백화점이 제공하는 우주여행은 영국 버진갤러틱사가 지난해 말 내놓은 20만 달러(약 2억 2000만원)짜리 여행 상품으로 연말 상용화될 예정이다. 이 상품은 6인승 우주선 ‘스페이스 십-2’를 모기(母機)로 고도 16㎞ 상공까지 끌어올려 저궤도로 우주공간을 비행하며 창으로 지구를 내려다보거나 무중력 상태를 경험할 수 있다. 갤러리아백화점은 “지난해 연 30억원 이상을 쓴 고객이 몇명 있었다.”며 “지중해 여행권, 최고급 건강검진권 등 VIP급 고객을 위한 사은품을 다양하게 마련했다.”고 말했다. 백화점들이 이처럼 호화 사은품을 내거는 것은 ‘큰손’들의 위력이 날로 세지기 때문이다. 한해 수천만원 넘게 쓰는 상위 10~20%의 고객이 백화점 전체 매출의 70%를 차지하니 VIP 고객 유치에 혈안이 될 수밖에 없다. 갤러리아백화점의 경우도 연간 1500만~2000만원 이상 구매하는 우수고객을 금액에 따라 4개 등급으로 나눠 관리하는데, 올 3월 현재 전년 대비 회원수가 10% 증가했다. 갤러리아백화점 관계자는 “우수고객 비중이 10% 미만이지만 백화점 카드 매출의 50% 이상을 차지하고 있다.”고 말했다. 백화점이 우주여행을 내건 것은 이번이 처음이 아니다. 2009년 롯데백화점이 창립 30주년 경품 행사에 우주여행을 내걸었지만 구매 금액과 상관없이 누구나 응모할 수 있는 추첨행사였다. VIP 고객을 위한 사은품으로 우주여행을 내건 것은 갤러리아백화점이 처음이다. 박상숙기자 alex@seoul.co.kr
  • 덩신밍, 교민들 고혈짜내 ‘떵떵’

    덩신밍, 교민들 고혈짜내 ‘떵떵’

    ‘상하이 스캔들’의 장본인 덩신밍(鄧新明·33)이 상하이 교민들의 고혈을 짜내 막대한 부를 축적한 것으로 확인됐다. 현지 중·대기업은 상하이 정부에 미치는 덩의 영향력을 이용해 사업 편의를 도모하고자 덩을 고문으로 올리는 등 로비를 한 것으로 파악됐다. 총영사관은 민원 등을 통해 이런 심각성을 알고서도 눈감아 줘 교민들의 공분을 사고 있다. 14일 서울신문이 입수한 단독 문건과 이를 토대로 상하이 현지 교민 등을 확인 취재한 결과 덩은 4~5년 전부터 교민들을 협박해 금품 갈취 등의 방법으로 재산을 불렸다. 덩은 협박 수단으로 상하이 공안이나 위생국 등 정부 관료들을 활용했다. 한 교민은 “식당의 경우 돈을 주지 않거나 말을 듣지 않으면 위생국 관리들을 동원해 검사하게 한 뒤 문을 닫게 했다.”면서 “덩은 중국 고위직을 들먹이며 교민들을 협박해 ‘뒷돈’을 뜯었다.”고 털어놨다. 교민을 상대로 한 덩의 패악은 ▲교민 운영 식당, 반찬가게, 옷가게 등에서의 ‘공짜’ 대접 강요 ▲교민 업주들에게 매월 수백~수천 위안씩 상납 ▲가게 분점 낼 때 수속 절차 간소화 명분 수만~수십만 위안 수수료 착복 ▲아파트 등 투자 종용 뒤 되팔아 시세 차익 반분 요구 등이다. 덩은 이렇게 부정 축재한 돈으로 BMW3(회색 차량)를 몰고, 수십억원에 달하는 아파트와 빌라에 사는 등 호화생활을 누렸다. 카르티에, 구치 등 명품 옷·가방·귀금속 등으로 치장하며 재력가로 행세했다. 복수의 교민들은 “덩은 상하이 교민들의 피를 빨아 재산을 모았다.”고 토로했다. 상하이 김승훈기자 hunnam@seoul.co.kr
  • “고액 체납 꼼짝마라” 국세청 특공대 떴다

    “고액 체납 꼼짝마라” 국세청 특공대 떴다

    고액 체납자들의 은닉재산을 전문적으로 추적해 세금을 추징하는 국세청 ‘체납정리 특별반’이 9일 발족했다. 세정분야에서의 공정사회 구현을 위한 특별조직이다. 국세청 본청에 전담팀이 신설되고, 각 지방 국세청 징세과 산하에 총 16개팀, 174명의 최정예 요원으로 구성된 ‘메머드급 특공대’인 것이다. 체납정리 특별반은 기존의 체납 추적 전담팀과 달리 고액 체납자의 은닉재산을 찾아내는 데 그치지 않고 찾아낸 재산에 대한 압류와 공매 절차도 직접 진행한다. 이들은 체납 발생 후 6개월이 지난 고액 체납자(법인 1억원, 개인 5000만원 이상)를 일선 세무서에서 인계받아 직접 관리하고 체납처분을 실시하게 된다. 고액 체납자에 대해 위장사업 여부, 소득·지출 변동 등을 지속적으로 조사해 해외 재산도피 혐의자는 출국 규제를 강화하고 고의적 체납처분 회피 행위는 적극적으로 형사고발할 방침이다. 이날 발대식에서 이현동 국세청장은 “더 이상 고의로 세금 납부를 회피하는 행위는 불가능하다는 인식이 보편화되도록 체납정리 특별전담반에 모든 지원을 아끼지 않겠다.”고 밝혔다. 고액 체납의 신종 수법으로 떠오르고 있는 것은 이른바 ‘검은 머리 외국인’ 수법이다. 외국 시민권을 가진 한국인이 고액의 세금을 의도적으로 체납한 후 재산을 가족 등에게 몰래 넘겨주고 해외로 이주해 버리는 수법이다. 이 같은 수법은 한국 국적을 가진 사람이 재산의 소유권을 이전할 때는 반드시 관할 세무서를 거쳐야 하지만, 외국 시민권자는 영사관 서명만으로 이전이 가능하다는 점을 악용한 것이다. 국세청 관계자는 “역외 체납처분 회피자는 집중적으로 관리해 자금 출처가 불분명한 해외 송금, 해외 부동산 취득 등의 은닉재산을 끝까지 추적해 환수할 방침”이라고 강조했다. 예를 들면 미국 시민권자인 A씨는 고액 체납자이지만 A씨의 아들은 국내에서 호화·사치 생활을 즐기고 있었다. 국세청은 B씨의 자금흐름을 추적, A씨가 아들에게 거액의 재산을 증여한 사실을 밝혀냈다. 국세청은 A씨 아들의 금융 재산에 대한 보전 압류 조치를 취하고 증여된 재산은 증여세를 물릴 방침이다. 세금을 고의로 체납하는 부도덕한 부유층도 적지 않다. B씨의 경우 2002~2004년 세종시(행정중심복합도시) 인근의 토지를 무더기로 사들였다가 2006년 토지 8필지를 팔아 35억원의 거액을 챙겼다. 하지만 B씨는 “남아 있는 재산이 없다.”며 양도소득세 등 무려 22억원어치의 세금을 체납했다. 국세청은 조사 끝에 B씨는 가족에게 현금 3억원, 부동산 4억원어치를 증여한 사실을 밝혀냈다. 대전지방국세청 조사에 따르면 대전청 관할 내에서 대규모 토지보상금을 받은 후 1억원 이상의 세금을 체납한 사람이 31명에 달한다. 대전청은 이 중 8명에게 13억원의 세금을 추징했다. 오일만기자 oilman@seoul.co.kr
  • [프로농구] “SK, 진작 이러지!”

    시소게임이었다. 종료 버저가 울릴 때까지 결과를 알 수 없었다. 잠실학생체육관이 후끈 달아오른 만큼 아쉬움도 진해졌다. “진작 이렇게 했다면 어땠을까.”하는 생각이 드는 한 판이었다. 8일 프로농구 SK-모비스전. 이미 6강플레이오프(PO) 탈락이 확정된 두 팀이지만 명승부였다. ‘호화군단’ SK가 78-75로 이겼다. 스타선수들의 투지와 열의가 ‘모처럼’ 돋보였다. SK는 경기종료 27.8초를 남기고 모비스 이승현에 자유투 2개를 내주며 2점차(75-73)로 쫓겼지만, 주희정과 김효범(18점)이 연속 자유투를 얻어 값진 승수를 쌓았다. SK는 지긋지긋한 6연패에서 탈출했다. 홈 연패도 7경기에서 끊었다. 동부는 안방 원주 치악체육관에서 삼성을 82-64로 제압, 3연패에서 탈출했다. 시즌 30승(20패)을 채운 동부는 5위 삼성(25승24패)에 4.5경기 차로 달아나며 최소 리그 4위를 확보했다. 로드 벤슨(22점 12리바운드)과 윤호영(14점)이 포스트를 장악하고, 안재욱(11점·3점슛 3개)이 외곽에서 받쳐줬다. 동부는 4쿼터를 벤치멤버로 나서고도 여유있게 이겼다. ‘이승준 항명사건’으로 어수선한 삼성은 턴오버 18개를 쏟아내며 자멸했다. 이승준은 이날 27분 27초를 뛰었지만 8점 5리바운드로 부진했다. 조은지기자 zone4@seoul.co.kr
  • 내 스마트폰이 ‘좀비폰’으로?…안전수칙 10계명

    내 스마트폰이 ‘좀비폰’으로?…안전수칙 10계명

    지난 4일부터 시작된 ‘분산서비스거부’(DDoS 디도스)공격이 큰 피해없이 마무리 된 가운데 경찰청은 8일 이른바 ‘좀비 스마트폰’의 위험성을 경고하면서 예방법을 소개했다.  경찰청은 공식 블로그인 ‘폴인러브’를 통해 컴퓨터는 물론 스마트폰도 악성코드에 감염돼 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등에 노출될 수 있다고 밝혔다. 경찰청은 “특히 악성코드를 통한 스마트폰 뱅킹 해킹은 물론 문자 메시지 가로채기를 통한 소액결재 해킹도 가능하다는 것이 전문가들의 의견이며 실제로 가능하다.”며 “심한 경우 스마트폰이 해커들에 의해 좀비 스마트폰으로 악용돼 디도스 공격의 또 다른 범인이 될 수도 있다.”고 경고했다.  현재 스마트폰의 인터넷 매개체인 와이파이 등 무선랜은 보안 설정을 하지 않을 경우 누구든 접속이 가능하기 때문에 해킹하거나 악성코드를 침투시키기 쉽다는 것이다. 경찰청은 스마트폰 해킹을 막기 위해서는 사용자의 주의가 필요하다며 다음과 같은 예방법을 소개했다.  ●정품을 그대로 사용하자.  아이폰과 안드로이드폰 사용자들은 이른바 ‘탈옥’, ‘루팅’이라는 자의적이고 임의적인 해킹을 통해 단말기에서 제공하는 응용프로그램 등 설정사항을 마음대로 변경하고 있다. 하지만 이런 해킹은 단말기에 보안상 취약점을 만들 수 있기 때문에 정품을 사용하는 것이 중요하다.  ●조금이라도 의심이 가는 응용프로그램(애플리케이션)은 내려받지 말자.   ●신뢰할 수 없는 사이트의 방문을 되도록 줄이자.  ●스마트폰용 백신(V3, 알약 등)을 반드시 설치하자.  백신 설치와 함께 중요한 것은 수시 업데이트이다. 해커들의 해킹능력과 기술이 업데이트되는 만큼 백신의 업데이트도 중요하다.  ●보안설정이 된 무선랜을 사용하자.  가정에서 무선랜을 이용하고 있다면 최상위급 암호화 보안기술인 WPA2를 적용하고, 어쩔 수 없이 외부에서 보안설정이 없는 무선랜을 사용할 때는 인터넷뱅킹 등의 서비스는 이용하지 말자.    ●무선 인터페이스(블루트스기능)는 사용할 때만 켜두자.    ●보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래에도 주의를 귀울여야 한다.    ●멀티미디어 메시지(MMS)나 e메일의 첨부파일도 주의하자.  특히 발신인이 불분명하고 경품에 당첨되었다고 하거나, 친한 척하는 의심스로운 메일은 특히 주의해야 한다.    ●개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 악용되지 않게 주의하자.  ●스마트폰 사용자에게 이미 널리 애용중인 P2P를 통한 정보공유나 불법 다운로드를 하지 말자. 맹수열기자 guns@seoul.co.kr
  • 내 스마트폰 ‘좀비폰’ 안되려면…경찰청 안전수칙 10계명 소개

     경찰청이 공식 블로그인 ‘폴인러브’를 통해 ‘좀비 스마트폰’을 막는 방법을 소개했다.  경찰청은 지난 7일 이 블로그에서 “스마트폰도 악성코드 감염으로 인해 개인정보 유출은 물론 데이터 조작, 기기 오작동, 사생활 침해, 심지어 스마트폰이 ‘좀비 스마트폰’으로 전락해 디도스(DDoS·분산서비스거부) 공격의 또다른 범인이 될 수 있다.”고 경고했다.  이어 “악성코드를 통한 스마트폰 뱅킹 해킹은 물론 개인정보 유출로 문자메시지 가로채기를 이용한 소액결제 해킹도 가능하다.”고 덧붙였다.  경찰청은 ‘좀비 스마트폰이 되지 않는 방법’을 공개했다.  경찰청은 “아이폰의 탈옥, 안드로이드의 루팅 등 해킹을 통해 본래 단말기에서 제공하는 응용프로그램의 설정을 변경할 경우 보안상 취약점이 발생할 수 있다”고 지적했다. 또 의심이 가는 응용프로그램(애플리케이션)은 다운받지 말고 신뢰할 수 없는 사이트의 방문도 지양할 것을 권장했다.  이어 “스마트폰용 백신(V3, 알약 등)을 반드시 설치해야 하며, 해커들의 해킹 능력이나 기술이 업데이트 되기 때문에 수시로 업데이트 해야 한다.”고 강조했다.  경찰청은 “보안 설정이 된 무선랜을 사용해야 하며 만일 가정에서 무선랜을 이용한다면 최상위급 암호화 보안기술인 WPA2를 적용해야 한다.”고 말했다. 어쩔 수 없이 외부에서 보안 설정이 없는 무선랜 사용시에는 인터넷뱅킹 등의 서비스는 지양하라고 당부했다.  또 “같은 맥락으로 무선 인터페이스(블루투스)는 사용시에만 켜두고, 보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래도 주의를 기울여야 한다.”고 말했다.  경찰청은 “멀티미디어 메시지(MMS)나 e메일 첨부파일 등에서 발신인이 불분명하고 경품에 당첨되었다든지 친한 척하는 의심스러운 메일 등은 특히 주의하라.”면서 “개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 활용되지 않도록 하라.”고 강조했다.  경찰청은 이어 “스마트폰 사용자들에게 이미 널리 애용 중인 P2P를 통한 정보 공유나 이를 통한 불법 다운로드를 하지 말라.”면서 “전 국민의 대다수가 사용중인 스마트폰이 디도스의 희생양이 되면 엄청난 피해가 예상된다. 개개인이 조금씩만 주의한다면 디도스 공격으로부터 안전한 한국을 만들 수 있을 것”이라고 덧붙였다.  인터넷서울신문 event@seoul.co.kr
  • [프로농구] ‘서태힐’ 51점 합작

    ‘서태힐 트리오’가 ‘트리플 타워’를 무너뜨렸다. 전자랜드는 6일 원주치악체육관에서 열린 프로농구 원정경기에서 동부를 71-61로 눌렀다. 최근 10경기 9승 1패의 무서운 상승세다. 선두 KT에 두 경기 차로 따라붙은 전자랜드는 리그 우승에 대한 희망을 이어갔다. 동부와의 시즌 전적도 4승 2패로 우위를 점했다. 서장훈(10점 11리바운드)·문태종(21점)·허버트 힐(20점 14리바운드)이 51점을 합작했다. 리그 최강의 수비력을 자랑하는 ‘트리플 타워’ 김주성·윤호영·로드 벤슨도 속수무책이었다. SK는 인삼공사에 72-78로 졌다. 6연패로 플레이오프(PO) 탈락이 확정됐다. SK는 호화 선수를 모으고도 줄부상과 조직력 부재로 세 시즌 연속 6강 문턱에서 울었다. LG는 경기가 없었지만 SK가 탈락, 네 시즌 연속 PO행을 확정 지었다. KCC는 전주에서 모비스를 85-77로 물리치고 4연승을 기록했다. 조은지기자 zone4@seoul.co.kr
위로