충남 당진의 한 농협 금고에 있던 현금 9000만원이 3분 만에 털렸다. 경비업체는 오작동으로 잘못 판단했고, 절도 사실은 7시간이 넘게 지나서야 발견됐다. 24일 당진경찰서에 따르면 지난 23일 오전 2시 15분쯤 당진시 우강면 한 농협에 괴한이 침입했다. 괴한은 농협 건물 뒤쪽 방범 쇠창살을 공구로 자른 뒤 문을 열고 안으로 들어가 현금 보관실 내 1m 크기의 소형 금고를 열고 9000만원을 훔쳐 달아났다. 모두 1만원권 지폐로 주말에 현금지급기 돈이 떨어질 때를 대비한 것이다. 범행에는 채 3분이 걸리지 않았다. 경비업체 관계자는 경찰에서 “경보음이 울려 직원이 출동했으나 오작동으로 알고 돌아왔다”고 진술했다. 괴한은 보관실 폐쇄회로(CC)TV 방향을 돌려놓거나 화면 앞부분에 미리 준비한 분무형 페인트를 뿌렸다. 절도 사실은 7시간이 넘게 흐른 오전 9시 45분쯤 출근 당직자가 발견해 경찰에 신고했다. 금고의 잠금장치는 비밀번호를 통해 열 수 있으나 특별한 파손 흔적이 발견되지 않았다. 경찰은 범행이 속전속결로 이뤄졌고, 출입카드가 필요한 금고 보관실을 괴한이 유유히 통과한 점 등으로 미뤄 농협 내부를 잘 알거나 근무 경험이 있는 이의 소행일 가능성이 높은 것으로 보고 농협과 경비업체 직원 등을 상대로 조사하는 한편 농협 인근 CCTV 영상을 정밀 분석하고 있다. 당진 이천열 기자 sky@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

●이정국(전 경방 전무)씨 모친상 함영배(전 SK네트웍스 감사)씨 장모상 이상우(시너지힐앤놀튼 국장)재우(비즈앤큐브 선임컨설턴트)씨 조모상 21일 삼성서울병원, 발인 24일 오전 8시 30분 (02)3410-6903 ●김익균(한국생산성본부 미래경영컨설팅본부장)씨 부친상 22일 제주 부민장례식장, 발인 24일 오전 7시 (064)744-4444 ●한명현(전 농협지점장)씨 별세 홍구(명성한의원장)영식(상도중 교사)영신(삼성서울병원 연구교수)씨 부친상 임경순(한국외대 교수)임성철(효성 부장)최준경(용진 대표)씨 장인상 22일 삼성서울병원, 발인 24일 오전 7시 30분 (02)3410-6920 ●이근호(동양 회장)씨 별세 박정애(그린도어 대표이사)씨 남편상 이동욱(한양대 신문방송학과 강사)상준(동양물류 부장)씨 부친상 조영주(한의사)씨 시부상 21일 서울아산병원, 발인 25일 오전 6시 (02)3010-2631 ●한종국(진한여행 대표이사)씨 부친상 22일 서울아산병원, 발인 24일 오전 8시 (02)3010-2292 ●이병근(휴다임 상무)병용(미국 메릴랜드의대 교수)씨 모친상 김응규(전 법무부 총무과장)김동옥(자영업)박대호(전 스포츠토토 대표)씨 장모상 22일 서울의료원, 발인 24일 오전 7시 (02)2276-7693 ●정용기(엔티에스컴 대표)훈기(이트레이드증권 IT지원본부장)씨 부친상 22일 서울아산병원, 발인 24일 오전 5시 (02)3010-2379 ●송재준(전 중소기업중앙회 임원)재기(국무총리실 국장)재설(전 현대해상 상무)재선(전북이서우체국장)요숙(우석대 교수)씨 모친상 22일 고려대 구로병원, 발인 24일 오전 4시 (02)2626-1444 ●오동환(STX조선해양 부상무)씨 모친상 22일 서울성모병원, 발인 25일 오전 8시 30분 (02)2258-5940 ●류필휴(경수제철 회장)필구(갤럭시아컴즈 고문)필하(전 총경)필도(삼창하이텍 대표이사)필계(LG유플러스 부사장)필강(경민비즈니스고 교사)씨 모친상 22일 서울아산병원, 발인 26일 오전 6시 (02)3010-2000 ●윤수영(강원대 교수)씨 별세 자연(서운고 교사)시연(한국석유공사 대리)씨 부친상 이경주(국회 사무관)씨 장인상 22일 서울아산병원, 발인 25일 오전 9시 30분 (02)3010-2261

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

정부가 전국의 농산물 직거래 매장을 5~10배 늘린다. 농산물 유통 비용을 줄여 농업인은 농산물값의 5%를 더 받고, 소비자는 10% 싸게 살 수 있도록 하겠다는 것이다. 농림축산식품부는 22일 청와대에서 이런 내용의 업무계획을 박근혜 대통령에게 보고했다. 박 대통령은 “농수산축산식품 산업은 생명산업이면서 국가 안전의 토대가 되는 안보산업”이라고 강조했다. 이어 “창의에 바탕을 둔 새로운 패러다임으로 우리 농축산업을 미래산업의 중심으로 키워가야 한다”면서 “(종자산업은)블루오션인데도 투자가 많이 부족하다. 종자산업의 출구를 찾고 연구개발 투자를 확대할 필요가 있다”고 강조했다. 이에 따라 다음 달 농수산식품유통공사(aT)에 ‘직거래 지원센터’가 운영된다. 2017년까지 농산물 직매장은 20곳에서 100곳으로, 대규모 직거래 장터는 1곳에서 10곳으로 늘릴 계획이다. 농협의 농산물 유통비중은 12%에서 2016년 20%로, 직거래 비중은 4%에서 10%로 높이기로 했다. 대신 도매시장 비중은 53%에서 40%로 낮출 방침이다. 생산자와 소비자가 함께 참여하는 ‘수급조절위원회’가 다음 달 구성된다. 위원회는 품목별 수급 상황을 점검하고 정책 방향을 결정한다. 농업(1차산업)을 가공(2차)·관광(3차) 산업 등과 결합해 6차 산업으로 만들기 위한 종합대책이 마련된다. 이를 통해 5만명 규모의 고용을 창출한다는 계획이다. 공동가공센터를 설치, 농민의 식품가공 분야 참여를 유도한다. 또 농촌 관광을 활성화하고자 ▲체험 휴양마을 지정 ▲농촌 관광사업 등급제 ▲인성학교 지정 등이 추진된다. 온실 원격제어, 농산물 품질·이력관리 등 ‘정보기술(IT) 융합 농업 비즈니스모델’이 개발된다. ‘연구개발(R&D) 로드맵’도 발표되며, R&D 투자 비중은 농식품 분야 예산의 10%까지 확대된다. 농촌 복지 인프라도 대폭 확충된다. 농업안전보건센터를 새로 운영하며 독거노인을 위한 공동 생활주택도 조성한다. 올해 쌀 직불금을 70만원에서 80만원으로 올리고 2017년까지는 ㏊당 100만원까지 올린다. 밭 직불금 대상품목도 19개에서 26개로 늘린다. 지난 8년간 변동이 없었던 쌀 변동직불금 목표가격은 종전 17만 38원(80㎏ 기준)에서 17만 4083원으로 올릴 방침이다. 세종 김양진 기자 ky0295@seoul.co.kr

신제윤 금융위원장이 지주회사 체제의 대대적인 혁신을 예고했다. 신 위원장은 22일 서울 중구 태평로 프레스센터에서 열린 취임식에서 “금융지주사 제도가 도입된 지 벌써 12년을 훌쩍 넘었다”며 “지금의 금융회사 지배구조는 많은 문제점을 드러내 애초의 취지는 퇴색해버렸다”고 진단했다. 이어 “정말 통렬한 고민이 필요한 시점”이라며 “이 땅에 올바른 금융회사 지배구조를 정착시키기 위해 우리의 지혜를 모을 때가 됐다”고 말했다. KB금융지주의 경영진·이사회 간 내분을 비롯해 우리금융지주의 고질적인 ‘줄대기 문화’ ‘낙하산·거수기’ 등의 비난이 쏟아지는 사외이사제 등을 싸잡아 겨냥한 것으로 풀이된다. 신 위원장은 금융계, 학계, 시민단체 등이 참여한 ‘금융회사 지배구조 정상화 태스크포스(TF)’를 꾸려 “문제의 본질에서 구체적 행위까지 샅샅이 살펴 (문제점을) 철저히 바꾸겠다”고 공언했다. 신한·농협은행 등의 전산 장애와 관련해서는 “대단히 유감스러운 일”이라며 재발을 막도록 금융권의 보안 체계를 전면 재점검하겠다고 강조했다. 대통령이 근절을 지시한 주가조작 등 불공정거래에 대해선 “유관 기관이 참여한 ‘불공정거래 협의체’를 운영하겠다”며 “감시부터 제재에 이르는 일관된 대응체계와 부당이득을 신속하고 충분히 환수할 수 있는 체제를 갖추겠다”고 말했다. 백민경 기자 white@seoul.co.kr

농협 내부 전산망 마비 사태를 일으킨 악성코드가 중국이 아닌 국내 PC에서 전파된 것으로 드러났다. 중국 IP가 악성코드를 생성했다고 발표한 지 하루 만에 번복한 꼴이 돼 국제적인 망신을 사게 됐다. 합동대응팀은 22일 긴급 브리핑에서 “당초 농협 해킹에 활용된 것으로 추정됐던 중국 IP(101.106.25.105)는 내부 직원이 사설 IP로 사용하고 있는 것으로 확인됐다”며 “경찰청은 관련 PC의 하드디스크를 추가 확보해 정밀 분석 중”이라고 발표했다. 사설 IP를 통해 농협 직원 PC에 심어진 악성코드가 내부 전산망을 마비시켰다는 것이다. 합동대응팀은 농협을 제외한 방송사와 금융기관의 해킹 사건에 대해서도 공격 경로를 파악하기 위해 악성코드 채증 등 추가 분석을 진행하고 있다고 밝혔다. 하지만 피해 기관의 해킹 공격 지점이나 주체는 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 찾은 서울 성수동의 수제화 공장 골목. 수제화협동조합이 만들어진 곳이다. 아직 조합원은 8명에 불과하지만 공동구매를 통해 구두 본드 구매가를 개당 5000원 이상 낮췄다며 자랑이 대단하다. 이익은 조합원들에게 고스란히 돌아간다. 지난달에는 공동 판매장도 열었다. 본드 냄새 가득한 지하 작업장과 달리 햇볕이 잘 들고 깨끗한 지상 1층이다. 조합원들이 지금까지 대형 구두회사에 5만원에 만들어 납품해 온 구두는 백화점에서 30만원에 팔리곤 했다. 조수환(51) 조합 이사장은 “10만원 정도에만 팔아도 생산자, 소비자 모두에게 이득”이라며 “수제화 장인이라는 자부심도 지키고 건전소비도 이끌겠다”고 힘주어 말했다. 바야흐로 협동조합 전성시대다. 22일 기획재정부에 따르면 지난해 12월 1일 협동조합기본법이 시행된 이후 100일 동안 협동조합 신청건수만 647건이다. 하루 6.5건씩 들어온 셈이다. 주말을 빼면 평일 평균 신청건수가 9~10건이다. 재정부는 앞으로 5년간 최대 1만 421개의 협동조합이 설립되고, 이로 인해 최대 4만 9195명의 일자리가 늘어날 것으로 보고 있다. 다섯 명만 모이면 손쉽게 법인을 만들 수 있다는 등을 들어서다. 단, 지역 농협(농업협동조합)을 설립하려면 조합원 수 1000명, 5억원 이상의 출자금이 필요하다. 영세자영업자나 비정규직의 협동조합 설립도 늘어나는 추세다. 한국퀵서비스협동조합이 그 예다. 퀵기사들이 수수료 절감과 권익향상 등을 위해 만들었다. 일반 퀵회사들이 기사들에게 떼는 수수료는 23%. 하지만 협동조합은 15%만 뗀다. 협동조합 설립만으로 한 달 수입이 30만원가량 늘었다는 게 조합원들의 얘기다. 서울자전거협동조합은 영세 자전거 부품업체들이 모여 만든 조합이다. 유통단계를 줄여 삼천리 등 대기업 제품보다 40% 이상 싸게 판매하면서 수익을 늘리겠다는 계산이다. 설광언 한국개발연구원(KDI) 연구위원은 “이전에는 사회적 약자들이 일을 하려면 남에게 고용돼야만 할 수 있었지만 협동조합기본법 시행 이후에는 협동조합을 만들어 스스로 주인이자 노동자로 일할 수 있게 됐다”면서 “고용 안정성을 느낄 수 있다는 것도 (협동조합의) 큰 이점”이라고 말했다. 재정부에 따르면 캐나다 퀘백주 협동조합의 10년 후 생존율은 44.3%로, 일반기업 19.5%보다 훨씬 높았다. 협동조합은 이윤 창출보다 조합원의 권익 보호를 더 중시한다. 기본법 51조는 출자금 규모에 따른 배당을 10%로 제한하고 있다. 반면, 참여 실적에 따른 배당은 전체의 50%를 넘도록 규정했다. 남봉현 재정부 협동조합정책관은 “무작정 돈의 논리에 휘둘리지 않고 노력한 만큼 배당을 받을 수 있어 협동조합 설립 신청이 점점 늘어나는 추세”라고 전했다. 마을기업·사회적기업·생협(생활협동조합) 등도 협동조합으로 전환하는 추세다. 자발적이고 개방적인 조직이라는 점, 민주적으로 관리된다는 점, 지역사회에 기여한다는 점 등 협동조합의 특성이 이들 법인에 적합하기 때문이다. 서울시는 내년부터 마을기업 신청자격을 협동조합으로 제한한다. 올해까지는 마을기업으로 신청할 수 있지만 지정된 이후 6개월 안에 반드시 협동조합으로 전환해야 한다. 생협도 마찬가지다. 서울 은평구의 살림의료생협 관계자는 “연말까지 사회적 협동조합으로 전환할 것”이라면서 “의료생협은 생협법상 조합원만을 위해야 한다는 규정과 의료법상 환자 진료를 거부할 수 없다는 규정이 상충되는데 협동조합이 되면 이런 문제가 해소된다”고 말했다. 대전 민들레의료생협 등은 이미 사회적 협동조합으로 전환하겠다고 신청한 상태다. 강원도의 정선아리랑시장협동조합은 전통시장 자체가 협동조합으로 바뀌었다. 이색 조합도 눈에 띈다. 20~30대 청년들에게 최대 50만원의 소규모 자금을 빌려주는 서울의 ‘토닥토닥조합’이나, 고인의 유품을 대신 정리·소각해 주는 광주의 ‘장례유품소각조합’ 등이 대표적이다. 정부는 협동조합의 물가 안정 기능에도 은근히 기대를 걸고 있다. 전국통신소비자협동조합은 알뜰폰 업체와 협력해 이동전화 기본료를 70% 인하했다. 통신 3사의 기본료는 1만 1000원인데 협동조합은 3300원에 불과하다. 서울 잉쿱영어교육협동조합은 일반 학원의 33% 가격에 영어교육을 제공하고 있다. 원주 의료생협은 유아용 예방접종비를 13만원으로 책정해 인근 병원의 예방접종비 가격 인하(18만→15만원)를 이끌기도 했다. 정부의 ‘지원사격’도 이어지고 있다. 지난 15일 물가관계부처회의에서는 사회적 협동조합을 중소기업에 포함시키도록 중소기업법을 개정하기로 했다. 협동조합 상담 및 컨설팅을 전담하는 중간지원기관도 7개 권역에 세우기로 했다. 김양진 기자 ky0295@seoul.co.kr

●이범수(서울신문 사회부 기자)씨 외조부상 21일 경기 가평 농협장례문화센터, 발인 23일 오전 6시 (031)581-4442 ●김보람(서울신문 사업단 사업지원부 사원)씨 외조모상 21일 광주 천지장례식장, 발인 23일 오전 7시 (062)527-1000 ●박성래(삼정KPMG 부대표)씨 모친상 20일 분당제생병원, 발인 23일 오전 7시 (031)781-6721 ●정인교(프로야구 롯데 자이언츠 2군 배터리코치)씨 모친상 21일 부산 남천성당, 발인 23일 오전 8시 (051)628-9141 ●정준원(연세대 의과대학 내과학교실 부교수)인희(다니엘소아청소년과의원 원장)씨 부친상 21일 연세대 세브란스병원, 발인 23일 오전 6시 20분 (02)2227-7584 ●심기영(GS칼텍스 차장)은정(이노션 월드와이드 부장)정훈(청해원 푸드시스템 팀장)씨 모친상 임병돈(필립스메디컬 과장)씨 장모상 남유리(경기도립 과천도서관)이지영(삼육SDA)씨 시모상 21일 서울아산병원, 발인 23일 오전 8시 30분 (02)3010-2230 ●변혁(영화 감독·성균관대 교수)씨 장모상 20일 광주 천지장례식장, 발인 23일 오전 9시 (062)670-0030 ●이원근(유진투자증권 부장)원용(캐나다 거주)씨 부친상 박인용(한국소비자원 소비자안전국장)씨 장인상 21일 평촌 한림대병원, 발인 23일 오전 8시 (031)384-1248 ●이성호(전 경향신문 논설위원)씨 모친상 진구(동아일보 편집국 오피니언팀 차장)씨 조모상 21일 서울성모병원, 발인 23일 오전 9시 30분 (02)2258-5940

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

추가 사이버테러 우려가 제기되는 가운데 금융사들이 대대적인 해킹방어 시스템 점검에 나섰다. 미사일 공격 등 전쟁에 대비한 비상계획에 준해 감시(모니터링) 수위를 높인 곳도 있다. 공기업과 민간기업 급여 지급일이 집중된 21일을 탈 없이 넘긴 은행들은 돌아오는 급여 집중일인 25일을 전후해 공격이 다시 발생할 가능성을 가장 경계하고 있다. 급여 지급일에 전산망이 마비되면 카드 결제 지연으로 인한 신용등급 하락 등 실질적인 개인 피해가 발생할 수 있기 때문이다. 만 0~5세로 확대된 정부의 육아수당, 보육수당이 첫 지급되는 날도 25일이다. 송현 금융감독원 IT감독국장은 “21일부터 25일 사이에 금융사를 포함한 대다수 회사의 급여이체가 몰려 있어 2차 추가공격 가능성을 염두에 두고 있다”면서 “비상대책반을 가동해 24시간 모니터링하고 있다”고 말했다. 전날 두 시간 동안 전산망이 완전히 ‘먹통’됐던 신한은행은 원인 파악에 주력했다. 신한은행 관계자는 “농협은행과 달리 본부 전산에 문제가 있어서 신한은행을 결제계좌로 둔 체크카드 결제가 모두 중단되는 등 피해가 광범위했지만, 본부 전산 복구와 함께 신속하게 문제를 해결했다”고 설명했다. 신한과 더불어 공격 당했던 농협은행은 대부분의 감염 컴퓨터를 복구했지만 일부 영업점에서는 복구가 지연됐다. 공격을 비껴간 은행들도 일제히 시스템 점검에 나섰다. 하나은행 측은 “보안팀이 네트워크 트래픽을 상시 감시하고 있다”면서 “침입 흔적이 발견되면 외부 인터넷망을 즉시 끊어 내부 전산망을 보호할 것”이라고 말했다. 국민은행은 전날 농협·신한은행이 공격받은 오후 3시쯤부터 이날까지 외부 인터넷 연결을 차단시켰다. 전날 일부 전산장애를 겪은 농협손해보험과 농협생명은 고객 데이터베이스(DB)를 점검하고, 전산 시스템을 상시 모니터링하는 한편 전산장애 재발에 대비해 백업시스템을 보완했다. 카드사도 ‘긴장 모드’를 유지했다. 신한카드 관계자는 “2011년 현대캐피탈 해킹 사고 이후 카드업계 전산 시스템의 방어벽이 강화됐다”면서도 “최근 워낙 다양한 해킹 수법이 동원되고 있어 바짝 긴장하고 있다”고 전했다. 홍희경 기자 saloo@seoul.co.kr

금융당국은 지난 20일 발생한 사상 초유의 전산망 마비사태에도 아직까지 금전 피해나 개인정보 유출 등의 피해는 없는 것으로 보고 있다. 해당 금융사들은 실제 피해를 본 고객이 있으면 전액 보상해 주기로 하고 피해사례 파악에 나섰다. 금융감독원은 21일 “신한·제주·농협은행, NH생명·NH손보 외에 추가 피해를 본 금융기관은 없으며 지금까지 금전 피해도 파악되지 않았다”면서 “금융사의 자료 유실 역시 보고된 바 없다”고 밝혔다. 전산장애를 일으킨 창구 단말기 등이 단순 입력장치라 거래내용이 삭제되지 않았기 때문이다. 거래내용은 메인 서버에 저장된다. “고객 피해가 발생하면 금융회사가 보상하도록 할 방침”이라고 거듭 확인했다. 금융권에 따르면 전산장애 후 제기된 대부분의 민원은 장애 이유와 복구 시기를 묻는 질문이었다. 금융거래 도중에 중단된 계좌이체의 성공 여부를 확인하는 문의도 많은 것으로 알려졌다. 신한은행 관계자는 “영업시간을 오후 6시까지 연장했기 때문에 대출이자 납입 지연 등으로 피해를 본 사례도 없을 것으로 예상한다”고 말했다. 신한은행을 결제계좌로 이용하는 신한카드와 롯데카드 등은 콜센터에 고객 항의전화가 많이 들어왔지만 대부분 고객이 현금이나 다른 신용카드를 이용했다. 백민경 기자 white@seoul.co.kr

국내 방송사 및 금융기관의 전산망을 마비시킨 악성코드가 중국에서 유입된 것으로 21일 확인됨에 따라 전날 발생한 사이버테러가 북한의 해킹일 가능성에 무게가 실리고 있다. 전문가들은 북한의 사이버전 수행 능력과 공격 형태를 감안할 때 개연성은 높지만 배후 확증은 쉽지 않을 것으로 보고 있다. 수사당국은 2004년 6·21 국방연구원 해킹, 2009년 7·7 및 2011년 3·4 디도스(DDoS) 공격과 농협 전산망 마비, 지난해 6월 중앙일보 서버 해킹 등 주요 사이버 테러의 배후로 북한을 지목해왔다. 그동안 일련의 공격에 동원됐던 해외 서버가 같은 경우가 많았고, 일부 공격의 경우 북한 체신성의 조선체신회사(KPTC)가 중국에서 할당받은 IP 대역에 접속된 게 포착됐다. 이번 3·20 전산망 마비에도 동일한 해외 서버들과 IP 대역이 활용됐다면 북한이 연관됐을 가능성은 한층 높아진다. 북한은 1980년대 후반부터 사이버전에 대비해 기술장교 육성기관인 ‘김일자동화대학’(옛 미림대학)에 전자전 양성반을 두고 전문 해커를 양성해왔다. 정보당국은 북한의 해킹 등 사이버전 능력이 높은 수준으로, 미국 중앙정보국(CIA) 수준 이상인 것으로 평가하고 있다. 특히 2009년 2월 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관을 통합해 대남·해외업무를 총괄하는 정찰총국을 신설했고, 휘하의 사이버전지도국(일명 121국)에 3000여명의 전문 인력을 배치한 것으로 전해진다. 군 관계자는 “북한은 사이버 방호력은 높지만 국가 기간시설의 사이버 의존도는 낮아 전략적으로 사이버테러를 강행하기에 유리하다”고 진단했다. 이동훈 고려대 사이버국방학과 교수는 “북한에서 해킹 공격을 시도하려면 경유지가 필요하고 가장 손쉬운 경로가 중국”이라면서 “2009년 디도스 테러가 무작위적 공격에 가까웠다면 이번 해킹은 목표물을 미리 정해 최적화된 공격을 기획한 것으로 진화된 행태”라고 분석했다. 이번 해킹의 정치적 목적성을 감안 하면 북한일 가능성이 높다는 분석도 제기된다. 북한은 지난 15일 조선중앙통신을 통해 자국 인터넷 서버가 해킹당하고 있다고 밝히며 보복을 예고했었다. 이상진 고려대 사이버국방학과 교수는 “이번 공격은 악성코드가 하드디스크를 망가뜨리는 형태로 추후 우리 측에서 백신을 만들어 배포할 것”이라면서 “백신을 만들면 이는 더 이상 쓸모 없게 되므로 경제적 이득보다 정치적 시위의 목적이 더 큰 것으로 추정된다”고 설명했다. 하지만 이 교수는 “전 세계 해킹 공격이 중국 IP를 경유하는 사례가 많아 악성코드를 정밀 분석하기 전에는 배후를 단정하기 어렵다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

대규모 해킹으로 주요 언론사와 금융기관의 전산망이 마비되는 사태가 또다시 발생했다. 어제 오후 KBS와 MBC, YTN 등 주요 방송사와 신한은행, 농협 등 일부 금융기관의 전산망이 동시다발적으로 마비됐다. 섣부른 예단은 금물이지만, 국방부와 정보당국은 북한의 사이버테러 가능성도 배제하지 않고 있다고 밝혔다. 경찰청 사이버테러대응센터의 수사에 따라 진상이 드러나겠지만, 정부는 안보 차원에서 다각적 대비책을 세우기 바란다. 전산망 다운사태는 이날 오후 2시부터 시작됐다. 은행들과 고객들은 전산장애로 인한 창구 업무와 인터넷뱅킹, 현금자동입출금기(CD·ATM) 이용의 지연으로 불편을 겪었다. 다행히 국가정보통신망에는 이상이 없는 것으로 알려졌다. 최근 들어 대규모 사이버테러가 빈발했다. 2009년 감행한 디도스 공격으로 청와대·국회 등 국가기관이 피해를 입은 데 이어, 2011년엔 농협 전산망이 해킹을 당하기도 했다. 지난해 6월엔 중앙일보 홈페이지 해킹 사건도 발생했다. 당국은 농협 전산망 공격 등의 근원지로 북한을 지목했었다. 사이버테러의 양상도 GPS(인공위성위치정보) 교란을 비롯해 디도스 공격, 전산망 해킹 등 가히 무차별적이었다. 국가정보원은 지난해 3분기에 국가기관에 대한 사이버 침해사고가 월평균 540여건으로, 전분기에 비해 20% 이상 늘었다고 밝혔다. 이번 사태도 그동안 사이버 공격의 근원지로 지목된 북한의 소행일 가능성을 배제할 수 없다. 북한은 최근 “우리를 건드리는 자는 상상 밖의 무자비한 징벌을 면치 못할 것”이라며 ‘우리식 타격방식’을 호언해온 터여서 의구심을 더한다. 북한의 사이버테러 수준은 정찰총국 산하에 3000여명의 사이버 인력을 운영하는 등 미 중앙정보국(CIA)에 필적하는 것으로 전해진다. 사이버테러는 단기간에 큰 피해를 입히고 사회적 대혼란을 야기한다. 원전이나 교통·통신 등 국가기간시설이 해킹을 당하면 국민의 안녕을 지키는 인프라가 통째로 마비된다는 점에서 철저한 사전 대비가 필요하다. 당국은 이번 사태의 배후와 공격 루트를 철저히 파악해 향후 사이버테러에 대한 만반의 대응체제를 갖춰야 할 것이다.

■한국수입업협회 △부회장 한영상(아이비지양행 대표) 이취화(씨피앤씨 대표) 서정희(기원엔텍 대표) 김우용(주연트레이딩 대표) 임원빈(원일아이엠 대표) 박규원(델타엔지니어링 대표) 김지현(제이에프엠 대표) 송미숙(소야인터내쇼날 대표) 홍광희(뉴코리아진흥 대표)△감사 이석영(유원상역) 김태형(호막코리아 대표)△분과위원회연합장 장규화(티앤씨코리아 대표)△CEO아카데미원장 이태호(진보인터내쇼날 대표)△연수원장 장순재(한샘코퍼레이션 대표)△건설본부장 조병하(금양산업 대표)△방위사업감사위원장 안종남(타워벨교역 대표)△회원증강위원장 정명선(신한계기 대표)△규정관리위원장 송명성(명진글로벌 대표) ■스포츠조선 △이사 한규선 ■전자신문 △부회장 박현태 ■경인방송 ◇신임△대표이사 사장 민병우△상임고문 권혁철 ■한국증권금융 ◇신규 선임△상무 백진현 ■경기파주시농협쌀조합공동사업법인 △대표이사 이승원

수협이 지난해 ‘고객 불만’이 가장 많은 은행 1위에 올랐다. 최근 경기 둔화로 농어민의 부채상환 능력이 떨어진 탓에 대출금리 조정 요청, 부당 채권추심 관련 민원이 늘어난 탓이다. 생명보험은 PCA생명, 손해보험은 에르고다음다이렉트, 금융투자회사는 유진투자가 불만 ‘최다’의 불명예를 안았다. 금융감독원은 20일 지난해 접수된 금융민원이 9만 4794건으로 전년보다 11.9% 늘었다고 밝혔다. 권역별로는 보험 부문이 4만 8471건으로 18.8% 급등했다. 보험사들이 공격적인 외형경쟁을 벌인 탓에 전화마케팅(TM)이나 인터넷 판매 등 비대면 채널로 상품을 팔 때 설명을 제대로 하지 않았기 때문이다. 은행·비은행은 4만 2791건으로 7.0% 늘었다. 금융투자는 10.2% 줄어든 3532건이었다. 금융회사별 민원건수(고객 10만명당 건수)를 보면 은행은 수협(10.0), SC은행(9.5), 씨티은행(9.4), 외환은행(7.9), 농협은행(7.4) 순으로 많았다. 조영제 부원장보는 “외국계 은행은 공격적 마케팅에 따른 대출 모집 관련 불만이 많이 들어왔다”고 말했다. 생명보험사 순위는 PCA생명(57.0), ING생명(51.0), KDB생명(48.2), 알리안츠(43.9), 동양생명(40.5)이며 손해보험사는 에르고다음(47.3), 그린손보(45.3), 롯데손보(43.1), 악사손보(37.4), 흥국화재(34.7)가 민원 다발 회사로 꼽혔다. 금융투자회사는 유진투자(8.6), 메리츠종금(7.5), KB투자(6.6), 동부(5.7), 키움증권(5.3) 순으로 민원이 들어왔다. 백민경 기자 white@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

은행들이 가계대출에 적용하는 가산금리가 최고 8% 포인트에 이르는 것으로 나타났다. 은행연합회가 20일 발표한 ‘대출 가산금리 비교 공시’에 따르면 국내 은행들이 개인 신용대출에 적용하는 가산금리는 평균 3.8% 포인트다. 가산금리는 은행이 대출금리를 결정할 때 기본금리에 얹는 금리로, 대출자의 신용도와 담보 유무 등에 따라 달라진다. 신용대출 가산금리는 1.87% 포인트(산업은행)부터 8.26% 포인트(SC은행)까지 편차가 매우 컸다. 비교적 안정적인 담보가 잡히는 주택담보대출에 비해 개인 신용등급의 불확실성이나 부도 위험(돈을 갚지 않을 확률)이 크기 때문이다. 개인 신용대출 가산금리가 낮은 곳은 산업(1.89%P), 농협(2.39%P), 신한(2.46%P)은행이었다. 높은 곳은 SC(8.26%P), 씨티(4.76%P), 국민(3.65%P)은행 순이었다. SC은행은 가산금리가 은행권 평균(3.8% 포인트)보다 두 배 이상 높은 데 대해 “다른 은행에서는 대출해 주지 않는 신용도 5~7등급 대출자의 비중이 큰 탓에 평균 가산금리가 높다”고 설명했다. 가장 낮은 산업은행은 6~10등급 대출이 없었다. 지난 19일 기업 대출 가산금리를 전산 조작해 거액의 부당이득을 챙긴 혐의로 검찰의 압수수색을 받은 외환은행은 주택담보대출 가산금리가 1.37% 포인트로 지방은행(수협은행 1.64%P)을 제외하고는 가장 높았다. 중소기업 대출(보증서담보대출) 가산금리도 2.68% 포인트로 국민(2.45%P), 신한(2.23%P), 우리(2.44%P), 하나(1.93%P), 기업(2.13%P) 등 다른 은행들보다 높았다. 외환은행 측은 “실제 대출이 일어난 건수가 10여건에 불과해 연합회 공시는 대표성이 떨어진다”고 해명했다. 은행연합회 측은 “가산금리 비교 공시로 어느 은행의 대출금리가 상대적으로 비싼지 확인이 쉬워졌다”면서 “이자가 싼 은행으로 갈아타려는 대출자 수요가 크게 늘어날 것”으로 내다봤다. 이민영 기자 min@seoul.co.kr

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr