금융당국이 농협·수협·신협 등 전국 2300여개 상호금융의 대출금리 체계를 손질한다. 가산금리 책정 방식이 조합마다 다른 데다 비공개로 운용되는 탓에 금리가 지나치게 높게 매겨지거나 조작돼도 적발이 어렵다는 지적이 나온 데 따른 것이다. 금융감독원은 24일 올해 안에 상호금융 대출금리 모범 규준 제정을 위한 태스크포스(TF)를 만든다고 밝혔다. 김영기 금감원 상호여전감독국장은 “제2금융권 대출금리 체계의 투명성과 합리성을 높이기 위해 이를 제도적으로 뒷받침할 수 있는 모범규준을 마련해 조합들이 이에 따라 가산금리를 산출·적용하도록 할 방침”이라고 설명했다. TF에서 은행권의 대출 기준금리인 코픽스와 비슷하게 상호금융 조합 공통의 기준금리를 개발해 금융사들이 자율적으로 반영하게 한다는 취지다. 상호금융 조합은 예탁금이나 양도성예금증서(CD) 금리에 가산금리를 붙여 대출금리를 정하지만 금리 결정 방식이 ‘주먹구구’ 식이라는 비판을 받았다. 금감원은 특히 저금리 기조가 장기화됨에 따라 상호금융 조합들이 줄어드는 수익을 메우려고 가산금리를 높게 매기는 행태를 우려하고 있다. 백민경 기자 white@seoul.co.kr

‘제3회 지방행정의 달인’ 릴레이 인터뷰 마지막인 5회째를 게재합니다. 농업 부문에서 화훼 연구에 매진해 ‘꽃의 달인’으로 선정된 충북 농업기술원 김주형(49) 농업연구사, 오미자를 블루오션 산업으로 키운 경북 문경시 농업기술센터 이우식(53) 지방농촌지도사, 친환경 관련 신농법 20여 가지를 개발한 경북 예천군 농업기술센터 김진원(54) 지방농촌지도사를 소개합니다. 열정으로 뭉친 제3회 지방행정의 달인 18명의 제도개선이나 새로운 업무 발굴 사례가 다른 부문에도 도미노처럼 확산되기를 바랍니다. ■ 김주형 충북 농업기술원 농업연구사 논문 103편 써내 농업연구원상 단골, 장미 ‘그린펄’로 화훼 한류 이끌어 농업 부문에서 달인으로 선정된 충북 농업기술원 김주형(49) 농업연구사는 ‘꽃의 달인’으로 불린다. 1990년 농촌진흥 분야 공무원으로 처음 발을 디딘 후 화훼 신품종 개발과 보급에 매진한 그는 연구직 공무원으로는 한 번도 받기 어렵다는 농업연구원상을 두 차례나 받은 이 분야의 최고 실력자다. 김 연구사가 개발한 신품종은 해외와 겨뤄도 이길 수 있을 만큼의 경쟁력을 갖췄다. 지난해 개발한 장미 품종 ‘그린펄’은 일본 경매시장에서 본당 170엔으로 최고가에 낙찰됐다. 현지 최상품보다도 50%나 비싼 값이다. 연한 녹색 잎에 가시 없는 줄기가 특징인 그린펄은 ‘화훼 한류’의 새 시대를 열었다는 평가를 받았다. 신품종 개발은 그대로 부가가치 창출로 이어졌다. 국산 품종은 로열티를 외국에 내지 않는 것만으로도 농가에 큰 이득이 됐다. 장미에서 나오는 추출물인 ‘탄닌’을 산업화하자는 그의 발상은 장미의 무한한 가능성을 보여 줬다. 그는 항산화 작용으로 건강과 미백에 좋다는 탄닌을 활용해 장미오일, 장미차, 장미화장수, 장미음료수 등 다양한 상품을 개발했다. 이들의 판매액은 연간 3억~5억원에 이른다. 또 장미 케이크와 장미 김밥 등도 개발해 일반인의 식탁에 장미를 올려 큰 호응을 얻었다. 그가 이렇게 개발한 신품종은 장미와 난, 백합, 야생화 등 26종에 이른다. 그는 “이른바 ‘종자 전쟁의 시대’라고 불릴 만큼 세계 각국이 종자 산업에 뛰어들고 있었다”면서 “우리나라는 품종 개발의 볼모지였다”고 소회했다. 그가 연구하는 목적은 궁극적으로 농민들에게 조금이라도 도움을 주는 데 있다. 그가 개발한 국화재절화 재배법은 국화 수확을 1년에 1회에서 2회로 늘려 농촌의 부족한 노동력 문제를 해소했다. 국화재절화 재배법은 1년에 약 250시간의 노동력 감소 효과를 가져왔고, 특허 출원돼 전국 시범사업으로 채택됐다. 국화 재배 농가에서는 대부분 이 방법으로 재배하고 있다. 김 연구사가 연구한 국화 ‘일시개화법’도 노동력 절감에 큰 도움이 됐다. 국화가 피기까지 걸리는 시간은 100~120일. 이 가운데 30~40일은 국화를 수확하는 데 소요된다. 그가 개발한 방법은 개화 시기를 균일하게 맞춰 수확 횟수를 줄이는 재배법이었다. 8~12회의 수확 횟수를 6~9회로 줄였고, 17일 이내에 모든 수확이 가능할 수 있도록 했다. 또 여름철 고온이 특징인 우리나라 기후 특성상 국화의 색깔이 변하는 것은 농촌의 고민거리였다. 그는 시설 내 광량을 선택적으로 투과시키는 방법으로 국화 퇴색 방지법을 개발해 농촌에 보급해 큰 호응을 얻었다. 김 연구사가 20년 넘는 공직생활 동안 발표한 논문은 103건에 이른다. 이 가운데 관련 학술지에 게재된 논문은 34건이다. 그는 “도전적이고 열정적으로 화훼 연구에 매진했다”면서 “수많은 시행착오로 ‘처음부터 다시 출발’을 한 경험이 큰 밑걸음이 됐다”고 말했다. 안석 기자 ccto@seoul.co.kr ■ 이우식 경북 문경시 농업기술센터 농촌지도사 한약재에 불과했던 오미자를 문경 블루오션으로 年 1000억대 소득 “한약재에 불과했던 오미자를 문경의 블루오션으로 도약시킨 것에 대해 담당 공무원으로 큰 보람을 느낍니다.” 경북 문경시 농업기술센터 이우식(53·지방농촌지도사) 오미자연구담당은 오미자를 문경의 새로운 성장 동력산업으로 이끈 주인공이다. 지난 7년여간 고집스럽게 ‘오미자 연구’라는 한 우물만 팠다. 이 담당은 이번에 농업분야 달인으로 선정됐다. 주변에선 그를 ‘오미자 박사’라고 부른다. 이 담당과 오미자의 인연은 2004년 9월로 거슬러 올라간다. 당시 문경 동로농협이 수매한 생오미자가 잦은 비로 폐기 직전에 놓였다는 소식을 듣고 활용 방안을 궁리하던 끝에 사무실에서 시험 삼아 뭉개진 오미자와 소주, 설탕으로 칵테일을 만들었다. 이 담당은 물론 동료까지 붉은빛에 어우러진 단맛, 신맛, 짠맛, 쓴맛, 매운맛 등 다섯 가지 오묘한 맛과 향에 매료됐다. 오미자의 대변신이었다. 이때부터 오미자를 ‘신이 내린 선물’로 여기고 육성에 나섰다. 그는 “고혈압과 뇌졸중 예방 등에 효과 좋은 오미자를 잘 가공하면 ‘제2의 인삼’으로 상품화할 수 있겠다는 신념을 갖게 됐다”고 회상했다. 이 담당은 생산·가공 등 오미자 연구에 밤낮없이 매달렸다. 어려움도 많았지만 행운도 찾아왔다. 2005년 행정자치부가 전국 낙후 지역 대상 신활력사업 공모에서 그의 오미자 육성 방안이 선정된 것이다. 국비 60억원을 확보할 발판도 마련됐다. 문경시는 2006년 전국 최초로 오미자담당 자리를 만들어 이 담당에게 맡겼다. 그는 이때부터 오미자 육성을 위한 계획을 차근차근 실천에 옮겼다. 그는 오미자를 산업화하려면 무엇보다 재배 면적 확대가 시급하다고 판단, 농가에 재배 자금을 무이자로 알선해 줬다. 가공과 유통, 판매에도 발벗고 나서 같은 해 오미자산업특구로 지정되도록 앞장섰다. 특히 가공연구소를 설립해 오미자와인, 오미자청, 오미자주스 등 고품질의 제품 생산에도 열정을 쏟았다. 120여종에 이르는 제품은 입소문을 타고 국내외로 불티나게 팔려나갔다. 이런 노력으로 문경의 오미자 재배 면적은 2005년 325농가 178㏊에서 지난해 1050농가 800㏊로 4.5배나 늘었다. 같은 기간 연간 생산량은 600t에서 4800t으로 무려 8배나 증가했다. 문경의 대표 농산물이 됐다. 소득도 껑충 뛰었다. 2005년 41억원에 그쳤던 소득이 현재 1000억원을 넘어섰다. 특히 중국 등 9개국에 연간 60여억원 어치의 제품이 수출된다. 이뿐만 아니다. 전국의 공무원과 농민들이 매년 문경 오미자 산업을 벤치마킹하기 위해 50~60여 차례씩 찾는다. 이 담당은 “전국 생산량의 45%를 차지하는 문경 오미자 산업은 매년 20% 이상 성장한다”면서 “10년 내에 연간 소득 5000억원 이상의 효자 산업으로 육성하기 위해 혼신의 노력을 다하겠다”고 각오를 보였다. 문경 김상화 기자 shkim@seoul.co.kr ■ 김진원 경북 예천군 농업기술센터 농촌지도사 농업기술사 자격증 3종 세트 섭렵, 친환경 신농법 20개나 만들어내 농업 분야 달인 김진원(54·지방농촌지도사) 경북 예천군 농업기술센터 기술개발담당은 화려한 경력의 전문가다. 남들은 하나도 갖기 힘든 기술자격시험의 고시라 불리는 농업기술사 자격증을 3개나 취득했다. 종자기술사, 시설원예기술사, 농화학기술사 등이다. 이 분야 국내 최초다. 10여년 전부터 실력을 인정받아 매년 농촌진흥청과 자치단체 등 전국을 무대로 신농법 강의에 나서고 있으며, 매년 60~70차례 현장 교육 및 상담도 빼놓지 않는다. 몸이 열 개라도 모자랄 판이다. 이런 그를 주위에선 ‘신농법 제조기’라 부른다. 지금까지 개발한 친환경 관련 신농법만도 20여종에 달한다. 2000년 들어 지역 농가를 대상으로 친환경 농업 강의에 나선 게 계기가 됐다. 그는 “당시 웰빙 열풍으로 농가들이 친환경 농업에 큰 관심을 보였으나 정작 농법에 어두웠던 데다 관련 제품마저 부실해 어려움이 많았다”고 소개했다. 이를 접한 김 담당은 당장 친환경 신농법 개발 및 보급에 팔을 걷어붙였다. 35년 공직생활 동안 갈고 닦은 지식을 총동원했다. 먼저 같은 해 우렁이를 활용한 친환경 농법을 개발했다. 우렁이 투입 시기를 논바닥 평탄 후 8~15일에서 3일 이내로 대폭 앞당겼다. 결과는 1석 3조였다. 제초제를 사용하지 않고도 잡초가 제거돼 농경비 절감에다 토양 및 수질 오염까지 예방됐기 때문이다. 2002년엔 축산 농가들의 항생제 사용을 대체할 수 있는 생균제 독자 개발에 성공했다. 친환경 고급육 생산과 예천한우 브랜드 육성의 전기를 마련했다. 군은 이를 바탕으로 2005년 전국 공공기관 최초로 생균제 공장을 준공, 지역 500여 한우 농가에 연간 600t을 저렴한 가격에 공급하고 있다. 특히 2008년부터 지난해까지 4년간 집요한 연구와 시험을 통해 각종 작물 재배에 유용한 친환경 미생물 8종을 개발했다. 이들 미생물은 모든 작물에 적용이 가능하며 병해충 발병 억제에 탁월한 효과가 검증됐다. 화학비료 및 농약에 의존하던 농가에 연간 7만ℓ(7000㏊ 사용량)의 미생물을 공급하기 위한 친환경바이오센터 건립에 앞장선 것도 그였다. 이 밖에 돼지 분뇨 발효 및 퇴비 추출물을 이용한 액비 개발, 담배나방 방제용 살충제 개발, 유황 오리알 생산 기술 개발, 시설하우스용 백련 기술 개발 등 친환경 농업 기술 개발 및 영농에 선도적 역할을 했다는 평가를 받고 있다. 농업 발전을 위한 그의 연구·노력은 여기서 그치지 않는다. 요즘도 담배나방 친환경 방제 기술 및 살충 곰팡이를 이용한 방제 기술 개발에 여념이 없기 때문이다. 김 담당은 “내 가슴속에 농민과 농촌에 대한 오롯한 애정이 없었다면 그 어느 하나도 이루기 힘들었을 것”이라며 “앞으로도 농민이 잘살고 농촌이 발전하는 일에 열과 성을 쏟아붓겠다”고 다짐했다. 예천 김상화 기자 shkim@seoul.co.kr

●이정국(전 경방 전무)씨 모친상 함영배(전 SK네트웍스 감사)씨 장모상 이상우(시너지힐앤놀튼 국장)재우(비즈앤큐브 선임컨설턴트)씨 조모상 21일 삼성서울병원, 발인 24일 오전 8시 30분 (02)3410-6903 ●김익균(한국생산성본부 미래경영컨설팅본부장)씨 부친상 22일 제주 부민장례식장, 발인 24일 오전 7시 (064)744-4444 ●한명현(전 농협지점장)씨 별세 홍구(명성한의원장)영식(상도중 교사)영신(삼성서울병원 연구교수)씨 부친상 임경순(한국외대 교수)임성철(효성 부장)최준경(용진 대표)씨 장인상 22일 삼성서울병원, 발인 24일 오전 7시 30분 (02)3410-6920 ●이근호(동양 회장)씨 별세 박정애(그린도어 대표이사)씨 남편상 이동욱(한양대 신문방송학과 강사)상준(동양물류 부장)씨 부친상 조영주(한의사)씨 시부상 21일 서울아산병원, 발인 25일 오전 6시 (02)3010-2631 ●한종국(진한여행 대표이사)씨 부친상 22일 서울아산병원, 발인 24일 오전 8시 (02)3010-2292 ●이병근(휴다임 상무)병용(미국 메릴랜드의대 교수)씨 모친상 김응규(전 법무부 총무과장)김동옥(자영업)박대호(전 스포츠토토 대표)씨 장모상 22일 서울의료원, 발인 24일 오전 7시 (02)2276-7693 ●정용기(엔티에스컴 대표)훈기(이트레이드증권 IT지원본부장)씨 부친상 22일 서울아산병원, 발인 24일 오전 5시 (02)3010-2379 ●송재준(전 중소기업중앙회 임원)재기(국무총리실 국장)재설(전 현대해상 상무)재선(전북이서우체국장)요숙(우석대 교수)씨 모친상 22일 고려대 구로병원, 발인 24일 오전 4시 (02)2626-1444 ●오동환(STX조선해양 부상무)씨 모친상 22일 서울성모병원, 발인 25일 오전 8시 30분 (02)2258-5940 ●류필휴(경수제철 회장)필구(갤럭시아컴즈 고문)필하(전 총경)필도(삼창하이텍 대표이사)필계(LG유플러스 부사장)필강(경민비즈니스고 교사)씨 모친상 22일 서울아산병원, 발인 26일 오전 6시 (02)3010-2000 ●윤수영(강원대 교수)씨 별세 자연(서운고 교사)시연(한국석유공사 대리)씨 부친상 이경주(국회 사무관)씨 장인상 22일 서울아산병원, 발인 25일 오전 9시 30분 (02)3010-2261

농협 내부 전산망 마비 사태를 일으킨 악성코드가 중국이 아닌 국내 PC에서 전파된 것으로 드러났다. 중국 IP가 악성코드를 생성했다고 발표한 지 하루 만에 번복한 꼴이 돼 국제적인 망신을 사게 됐다. 합동대응팀은 22일 긴급 브리핑에서 “당초 농협 해킹에 활용된 것으로 추정됐던 중국 IP(101.106.25.105)는 내부 직원이 사설 IP로 사용하고 있는 것으로 확인됐다”며 “경찰청은 관련 PC의 하드디스크를 추가 확보해 정밀 분석 중”이라고 발표했다. 사설 IP를 통해 농협 직원 PC에 심어진 악성코드가 내부 전산망을 마비시켰다는 것이다. 합동대응팀은 농협을 제외한 방송사와 금융기관의 해킹 사건에 대해서도 공격 경로를 파악하기 위해 악성코드 채증 등 추가 분석을 진행하고 있다고 밝혔다. 하지만 피해 기관의 해킹 공격 지점이나 주체는 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

지난 20일 찾은 서울 성수동의 수제화 공장 골목. 수제화협동조합이 만들어진 곳이다. 아직 조합원은 8명에 불과하지만 공동구매를 통해 구두 본드 구매가를 개당 5000원 이상 낮췄다며 자랑이 대단하다. 이익은 조합원들에게 고스란히 돌아간다. 지난달에는 공동 판매장도 열었다. 본드 냄새 가득한 지하 작업장과 달리 햇볕이 잘 들고 깨끗한 지상 1층이다. 조합원들이 지금까지 대형 구두회사에 5만원에 만들어 납품해 온 구두는 백화점에서 30만원에 팔리곤 했다. 조수환(51) 조합 이사장은 “10만원 정도에만 팔아도 생산자, 소비자 모두에게 이득”이라며 “수제화 장인이라는 자부심도 지키고 건전소비도 이끌겠다”고 힘주어 말했다. 바야흐로 협동조합 전성시대다. 22일 기획재정부에 따르면 지난해 12월 1일 협동조합기본법이 시행된 이후 100일 동안 협동조합 신청건수만 647건이다. 하루 6.5건씩 들어온 셈이다. 주말을 빼면 평일 평균 신청건수가 9~10건이다. 재정부는 앞으로 5년간 최대 1만 421개의 협동조합이 설립되고, 이로 인해 최대 4만 9195명의 일자리가 늘어날 것으로 보고 있다. 다섯 명만 모이면 손쉽게 법인을 만들 수 있다는 등을 들어서다. 단, 지역 농협(농업협동조합)을 설립하려면 조합원 수 1000명, 5억원 이상의 출자금이 필요하다. 영세자영업자나 비정규직의 협동조합 설립도 늘어나는 추세다. 한국퀵서비스협동조합이 그 예다. 퀵기사들이 수수료 절감과 권익향상 등을 위해 만들었다. 일반 퀵회사들이 기사들에게 떼는 수수료는 23%. 하지만 협동조합은 15%만 뗀다. 협동조합 설립만으로 한 달 수입이 30만원가량 늘었다는 게 조합원들의 얘기다. 서울자전거협동조합은 영세 자전거 부품업체들이 모여 만든 조합이다. 유통단계를 줄여 삼천리 등 대기업 제품보다 40% 이상 싸게 판매하면서 수익을 늘리겠다는 계산이다. 설광언 한국개발연구원(KDI) 연구위원은 “이전에는 사회적 약자들이 일을 하려면 남에게 고용돼야만 할 수 있었지만 협동조합기본법 시행 이후에는 협동조합을 만들어 스스로 주인이자 노동자로 일할 수 있게 됐다”면서 “고용 안정성을 느낄 수 있다는 것도 (협동조합의) 큰 이점”이라고 말했다. 재정부에 따르면 캐나다 퀘백주 협동조합의 10년 후 생존율은 44.3%로, 일반기업 19.5%보다 훨씬 높았다. 협동조합은 이윤 창출보다 조합원의 권익 보호를 더 중시한다. 기본법 51조는 출자금 규모에 따른 배당을 10%로 제한하고 있다. 반면, 참여 실적에 따른 배당은 전체의 50%를 넘도록 규정했다. 남봉현 재정부 협동조합정책관은 “무작정 돈의 논리에 휘둘리지 않고 노력한 만큼 배당을 받을 수 있어 협동조합 설립 신청이 점점 늘어나는 추세”라고 전했다. 마을기업·사회적기업·생협(생활협동조합) 등도 협동조합으로 전환하는 추세다. 자발적이고 개방적인 조직이라는 점, 민주적으로 관리된다는 점, 지역사회에 기여한다는 점 등 협동조합의 특성이 이들 법인에 적합하기 때문이다. 서울시는 내년부터 마을기업 신청자격을 협동조합으로 제한한다. 올해까지는 마을기업으로 신청할 수 있지만 지정된 이후 6개월 안에 반드시 협동조합으로 전환해야 한다. 생협도 마찬가지다. 서울 은평구의 살림의료생협 관계자는 “연말까지 사회적 협동조합으로 전환할 것”이라면서 “의료생협은 생협법상 조합원만을 위해야 한다는 규정과 의료법상 환자 진료를 거부할 수 없다는 규정이 상충되는데 협동조합이 되면 이런 문제가 해소된다”고 말했다. 대전 민들레의료생협 등은 이미 사회적 협동조합으로 전환하겠다고 신청한 상태다. 강원도의 정선아리랑시장협동조합은 전통시장 자체가 협동조합으로 바뀌었다. 이색 조합도 눈에 띈다. 20~30대 청년들에게 최대 50만원의 소규모 자금을 빌려주는 서울의 ‘토닥토닥조합’이나, 고인의 유품을 대신 정리·소각해 주는 광주의 ‘장례유품소각조합’ 등이 대표적이다. 정부는 협동조합의 물가 안정 기능에도 은근히 기대를 걸고 있다. 전국통신소비자협동조합은 알뜰폰 업체와 협력해 이동전화 기본료를 70% 인하했다. 통신 3사의 기본료는 1만 1000원인데 협동조합은 3300원에 불과하다. 서울 잉쿱영어교육협동조합은 일반 학원의 33% 가격에 영어교육을 제공하고 있다. 원주 의료생협은 유아용 예방접종비를 13만원으로 책정해 인근 병원의 예방접종비 가격 인하(18만→15만원)를 이끌기도 했다. 정부의 ‘지원사격’도 이어지고 있다. 지난 15일 물가관계부처회의에서는 사회적 협동조합을 중소기업에 포함시키도록 중소기업법을 개정하기로 했다. 협동조합 상담 및 컨설팅을 전담하는 중간지원기관도 7개 권역에 세우기로 했다. 김양진 기자 ky0295@seoul.co.kr

신제윤 금융위원장이 지주회사 체제의 대대적인 혁신을 예고했다. 신 위원장은 22일 서울 중구 태평로 프레스센터에서 열린 취임식에서 “금융지주사 제도가 도입된 지 벌써 12년을 훌쩍 넘었다”며 “지금의 금융회사 지배구조는 많은 문제점을 드러내 애초의 취지는 퇴색해버렸다”고 진단했다. 이어 “정말 통렬한 고민이 필요한 시점”이라며 “이 땅에 올바른 금융회사 지배구조를 정착시키기 위해 우리의 지혜를 모을 때가 됐다”고 말했다. KB금융지주의 경영진·이사회 간 내분을 비롯해 우리금융지주의 고질적인 ‘줄대기 문화’ ‘낙하산·거수기’ 등의 비난이 쏟아지는 사외이사제 등을 싸잡아 겨냥한 것으로 풀이된다. 신 위원장은 금융계, 학계, 시민단체 등이 참여한 ‘금융회사 지배구조 정상화 태스크포스(TF)’를 꾸려 “문제의 본질에서 구체적 행위까지 샅샅이 살펴 (문제점을) 철저히 바꾸겠다”고 공언했다. 신한·농협은행 등의 전산 장애와 관련해서는 “대단히 유감스러운 일”이라며 재발을 막도록 금융권의 보안 체계를 전면 재점검하겠다고 강조했다. 대통령이 근절을 지시한 주가조작 등 불공정거래에 대해선 “유관 기관이 참여한 ‘불공정거래 협의체’를 운영하겠다”며 “감시부터 제재에 이르는 일관된 대응체계와 부당이득을 신속하고 충분히 환수할 수 있는 체제를 갖추겠다”고 말했다. 백민경 기자 white@seoul.co.kr

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

정부가 전국의 농산물 직거래 매장을 5~10배 늘린다. 농산물 유통 비용을 줄여 농업인은 농산물값의 5%를 더 받고, 소비자는 10% 싸게 살 수 있도록 하겠다는 것이다. 농림축산식품부는 22일 청와대에서 이런 내용의 업무계획을 박근혜 대통령에게 보고했다. 박 대통령은 “농수산축산식품 산업은 생명산업이면서 국가 안전의 토대가 되는 안보산업”이라고 강조했다. 이어 “창의에 바탕을 둔 새로운 패러다임으로 우리 농축산업을 미래산업의 중심으로 키워가야 한다”면서 “(종자산업은)블루오션인데도 투자가 많이 부족하다. 종자산업의 출구를 찾고 연구개발 투자를 확대할 필요가 있다”고 강조했다. 이에 따라 다음 달 농수산식품유통공사(aT)에 ‘직거래 지원센터’가 운영된다. 2017년까지 농산물 직매장은 20곳에서 100곳으로, 대규모 직거래 장터는 1곳에서 10곳으로 늘릴 계획이다. 농협의 농산물 유통비중은 12%에서 2016년 20%로, 직거래 비중은 4%에서 10%로 높이기로 했다. 대신 도매시장 비중은 53%에서 40%로 낮출 방침이다. 생산자와 소비자가 함께 참여하는 ‘수급조절위원회’가 다음 달 구성된다. 위원회는 품목별 수급 상황을 점검하고 정책 방향을 결정한다. 농업(1차산업)을 가공(2차)·관광(3차) 산업 등과 결합해 6차 산업으로 만들기 위한 종합대책이 마련된다. 이를 통해 5만명 규모의 고용을 창출한다는 계획이다. 공동가공센터를 설치, 농민의 식품가공 분야 참여를 유도한다. 또 농촌 관광을 활성화하고자 ▲체험 휴양마을 지정 ▲농촌 관광사업 등급제 ▲인성학교 지정 등이 추진된다. 온실 원격제어, 농산물 품질·이력관리 등 ‘정보기술(IT) 융합 농업 비즈니스모델’이 개발된다. ‘연구개발(R&D) 로드맵’도 발표되며, R&D 투자 비중은 농식품 분야 예산의 10%까지 확대된다. 농촌 복지 인프라도 대폭 확충된다. 농업안전보건센터를 새로 운영하며 독거노인을 위한 공동 생활주택도 조성한다. 올해 쌀 직불금을 70만원에서 80만원으로 올리고 2017년까지는 ㏊당 100만원까지 올린다. 밭 직불금 대상품목도 19개에서 26개로 늘린다. 지난 8년간 변동이 없었던 쌀 변동직불금 목표가격은 종전 17만 38원(80㎏ 기준)에서 17만 4083원으로 올릴 방침이다. 세종 김양진 기자 ky0295@seoul.co.kr

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

추가 사이버테러 우려가 제기되는 가운데 금융사들이 대대적인 해킹방어 시스템 점검에 나섰다. 미사일 공격 등 전쟁에 대비한 비상계획에 준해 감시(모니터링) 수위를 높인 곳도 있다. 공기업과 민간기업 급여 지급일이 집중된 21일을 탈 없이 넘긴 은행들은 돌아오는 급여 집중일인 25일을 전후해 공격이 다시 발생할 가능성을 가장 경계하고 있다. 급여 지급일에 전산망이 마비되면 카드 결제 지연으로 인한 신용등급 하락 등 실질적인 개인 피해가 발생할 수 있기 때문이다. 만 0~5세로 확대된 정부의 육아수당, 보육수당이 첫 지급되는 날도 25일이다. 송현 금융감독원 IT감독국장은 “21일부터 25일 사이에 금융사를 포함한 대다수 회사의 급여이체가 몰려 있어 2차 추가공격 가능성을 염두에 두고 있다”면서 “비상대책반을 가동해 24시간 모니터링하고 있다”고 말했다. 전날 두 시간 동안 전산망이 완전히 ‘먹통’됐던 신한은행은 원인 파악에 주력했다. 신한은행 관계자는 “농협은행과 달리 본부 전산에 문제가 있어서 신한은행을 결제계좌로 둔 체크카드 결제가 모두 중단되는 등 피해가 광범위했지만, 본부 전산 복구와 함께 신속하게 문제를 해결했다”고 설명했다. 신한과 더불어 공격 당했던 농협은행은 대부분의 감염 컴퓨터를 복구했지만 일부 영업점에서는 복구가 지연됐다. 공격을 비껴간 은행들도 일제히 시스템 점검에 나섰다. 하나은행 측은 “보안팀이 네트워크 트래픽을 상시 감시하고 있다”면서 “침입 흔적이 발견되면 외부 인터넷망을 즉시 끊어 내부 전산망을 보호할 것”이라고 말했다. 국민은행은 전날 농협·신한은행이 공격받은 오후 3시쯤부터 이날까지 외부 인터넷 연결을 차단시켰다. 전날 일부 전산장애를 겪은 농협손해보험과 농협생명은 고객 데이터베이스(DB)를 점검하고, 전산 시스템을 상시 모니터링하는 한편 전산장애 재발에 대비해 백업시스템을 보완했다. 카드사도 ‘긴장 모드’를 유지했다. 신한카드 관계자는 “2011년 현대캐피탈 해킹 사고 이후 카드업계 전산 시스템의 방어벽이 강화됐다”면서도 “최근 워낙 다양한 해킹 수법이 동원되고 있어 바짝 긴장하고 있다”고 전했다. 홍희경 기자 saloo@seoul.co.kr

금융당국은 지난 20일 발생한 사상 초유의 전산망 마비사태에도 아직까지 금전 피해나 개인정보 유출 등의 피해는 없는 것으로 보고 있다. 해당 금융사들은 실제 피해를 본 고객이 있으면 전액 보상해 주기로 하고 피해사례 파악에 나섰다. 금융감독원은 21일 “신한·제주·농협은행, NH생명·NH손보 외에 추가 피해를 본 금융기관은 없으며 지금까지 금전 피해도 파악되지 않았다”면서 “금융사의 자료 유실 역시 보고된 바 없다”고 밝혔다. 전산장애를 일으킨 창구 단말기 등이 단순 입력장치라 거래내용이 삭제되지 않았기 때문이다. 거래내용은 메인 서버에 저장된다. “고객 피해가 발생하면 금융회사가 보상하도록 할 방침”이라고 거듭 확인했다. 금융권에 따르면 전산장애 후 제기된 대부분의 민원은 장애 이유와 복구 시기를 묻는 질문이었다. 금융거래 도중에 중단된 계좌이체의 성공 여부를 확인하는 문의도 많은 것으로 알려졌다. 신한은행 관계자는 “영업시간을 오후 6시까지 연장했기 때문에 대출이자 납입 지연 등으로 피해를 본 사례도 없을 것으로 예상한다”고 말했다. 신한은행을 결제계좌로 이용하는 신한카드와 롯데카드 등은 콜센터에 고객 항의전화가 많이 들어왔지만 대부분 고객이 현금이나 다른 신용카드를 이용했다. 백민경 기자 white@seoul.co.kr

국내 방송사 및 금융기관의 전산망을 마비시킨 악성코드가 중국에서 유입된 것으로 21일 확인됨에 따라 전날 발생한 사이버테러가 북한의 해킹일 가능성에 무게가 실리고 있다. 전문가들은 북한의 사이버전 수행 능력과 공격 형태를 감안할 때 개연성은 높지만 배후 확증은 쉽지 않을 것으로 보고 있다. 수사당국은 2004년 6·21 국방연구원 해킹, 2009년 7·7 및 2011년 3·4 디도스(DDoS) 공격과 농협 전산망 마비, 지난해 6월 중앙일보 서버 해킹 등 주요 사이버 테러의 배후로 북한을 지목해왔다. 그동안 일련의 공격에 동원됐던 해외 서버가 같은 경우가 많았고, 일부 공격의 경우 북한 체신성의 조선체신회사(KPTC)가 중국에서 할당받은 IP 대역에 접속된 게 포착됐다. 이번 3·20 전산망 마비에도 동일한 해외 서버들과 IP 대역이 활용됐다면 북한이 연관됐을 가능성은 한층 높아진다. 북한은 1980년대 후반부터 사이버전에 대비해 기술장교 육성기관인 ‘김일자동화대학’(옛 미림대학)에 전자전 양성반을 두고 전문 해커를 양성해왔다. 정보당국은 북한의 해킹 등 사이버전 능력이 높은 수준으로, 미국 중앙정보국(CIA) 수준 이상인 것으로 평가하고 있다. 특히 2009년 2월 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관을 통합해 대남·해외업무를 총괄하는 정찰총국을 신설했고, 휘하의 사이버전지도국(일명 121국)에 3000여명의 전문 인력을 배치한 것으로 전해진다. 군 관계자는 “북한은 사이버 방호력은 높지만 국가 기간시설의 사이버 의존도는 낮아 전략적으로 사이버테러를 강행하기에 유리하다”고 진단했다. 이동훈 고려대 사이버국방학과 교수는 “북한에서 해킹 공격을 시도하려면 경유지가 필요하고 가장 손쉬운 경로가 중국”이라면서 “2009년 디도스 테러가 무작위적 공격에 가까웠다면 이번 해킹은 목표물을 미리 정해 최적화된 공격을 기획한 것으로 진화된 행태”라고 분석했다. 이번 해킹의 정치적 목적성을 감안 하면 북한일 가능성이 높다는 분석도 제기된다. 북한은 지난 15일 조선중앙통신을 통해 자국 인터넷 서버가 해킹당하고 있다고 밝히며 보복을 예고했었다. 이상진 고려대 사이버국방학과 교수는 “이번 공격은 악성코드가 하드디스크를 망가뜨리는 형태로 추후 우리 측에서 백신을 만들어 배포할 것”이라면서 “백신을 만들면 이는 더 이상 쓸모 없게 되므로 경제적 이득보다 정치적 시위의 목적이 더 큰 것으로 추정된다”고 설명했다. 하지만 이 교수는 “전 세계 해킹 공격이 중국 IP를 경유하는 사례가 많아 악성코드를 정밀 분석하기 전에는 배후를 단정하기 어렵다”고 밝혔다. 하종훈 기자 artg@seoul.co.kr

●이범수(서울신문 사회부 기자)씨 외조부상 21일 경기 가평 농협장례문화센터, 발인 23일 오전 6시 (031)581-4442 ●김보람(서울신문 사업단 사업지원부 사원)씨 외조모상 21일 광주 천지장례식장, 발인 23일 오전 7시 (062)527-1000 ●박성래(삼정KPMG 부대표)씨 모친상 20일 분당제생병원, 발인 23일 오전 7시 (031)781-6721 ●정인교(프로야구 롯데 자이언츠 2군 배터리코치)씨 모친상 21일 부산 남천성당, 발인 23일 오전 8시 (051)628-9141 ●정준원(연세대 의과대학 내과학교실 부교수)인희(다니엘소아청소년과의원 원장)씨 부친상 21일 연세대 세브란스병원, 발인 23일 오전 6시 20분 (02)2227-7584 ●심기영(GS칼텍스 차장)은정(이노션 월드와이드 부장)정훈(청해원 푸드시스템 팀장)씨 모친상 임병돈(필립스메디컬 과장)씨 장모상 남유리(경기도립 과천도서관)이지영(삼육SDA)씨 시모상 21일 서울아산병원, 발인 23일 오전 8시 30분 (02)3010-2230 ●변혁(영화 감독·성균관대 교수)씨 장모상 20일 광주 천지장례식장, 발인 23일 오전 9시 (062)670-0030 ●이원근(유진투자증권 부장)원용(캐나다 거주)씨 부친상 박인용(한국소비자원 소비자안전국장)씨 장인상 21일 평촌 한림대병원, 발인 23일 오전 8시 (031)384-1248 ●이성호(전 경향신문 논설위원)씨 모친상 진구(동아일보 편집국 오피니언팀 차장)씨 조모상 21일 서울성모병원, 발인 23일 오전 9시 30분 (02)2258-5940

지난 20일 외부 공격에 의해 국내 주요 방송사와 일부 금융기관의 전산망이 일제히 마비되면서 ‘3·20 대란’이 우리나라 정보 보안 능력의 현주소를 그대로 보여줬다는 냉정한 평가가 나오고 있다. 특정 세력이 불순한 의도를 갖고 대대적인 공격에 나설 경우 청와대를 비롯한 정부기관과 철도 등 기간시설 전산망도 절대 안전하지 않다는 것이 다시 한번 입증됐다. 2003년 ‘1·25 대란’ 때부터 정부와 기업들은 사고 당시에는 “정보 보호를 최우선시하겠다”며 대책 마련에 나섰지만, 10년 넘게 지난 지금까지도 여전히 허점이 많다는 지적이 나온다. 21일 보안업계에 따르면 최근 세계적 해커집단들은 장기적인 계획에 따라 짧게는 6개월, 길게는 3년 이상 준비해 대상을 공격한다. 지난해부터 본격화된 지능형지속위협(APT) 공격을 통해 특정 기업과 기관의 네트워크 시스템을 파괴하는 공격이 더욱 빈번해질 수 있다는 의미다. 특히 전 세계의 거의 모든 PC들이 초고속 인터넷으로 연결되면서 이번처럼 중국 등을 경유해 노트북 한 대로 한국의 금융기관 등을 공격할 수 있는 시대가 됐다. 정보 당국이 어렵사리 용의자를 찾아내도 금세 자취를 감춰 버린다. 사이버 공격은 이처럼 갈수록 지능화, 고도화되고 있지만 평소 보안 시스템을 잘 갖춰 놓은 ‘준비된 기업’이라면 절대 뚫리지 않는다는 게 업계의 설명이다. 김홍선(53) 안랩 대표는 “전 세계 해커집단이 ‘공격 1순위’로 삼는 구글이나 아마존, 페이스북과 같은 업체들이 건재한 것도 이런 이유”라면서 “보안 업체가 서버와 PC 등에 제공하는 보안 패치를 꾸준히 업데이트하고 비밀번호를 수시로 바꿔 주는 등 최소한의 조치만 해도 쉽게 공격당하지 않는다”고 말했다. 이 때문에 국내 금융 전산망과 방송국 서버들이 뚫린 것을 두고 보안의식 부재를 성토하는 의견이 쏟아지고 있다. 2003년 대란 이후 10년이 지났지만 달라진 게 별로 없다는 것이다. 특히 금융 거래망은 창구 거래를 위한 영업점 단말기는 물론 현금자동입출금기(CD·ATM)와 인터넷뱅킹 등 금융 거래 전부가 연결돼 하루 226조원이 거래되는 한국 경제의 ‘핏줄’이다. 악성코드를 통한 해킹으로 여러 은행이 공동으로 공격당할 수 있다는 점은 지난해부터 경고됐지만 이번에도 은행들은 눈 뜨고 당했다. 어떤 공격에도 견뎌내야 하는 네트워트여서 이번 사태가 더욱 뼈아프다. 현재 금융 당국은 금융회사의 정보 보호 예산 비중을 전체 정보기술(IT) 예산의 5% 이상으로 유지하는 ‘5%룰’을 권하지만 이를 지키는 업체는 많지 않다. 보안 관련 업무를 최고경영자(CEO) 직속에 두고 직접 챙겨야 한다는 지적도 끊이지 않지만 실제로 이를 실천한 곳은 현대캐피탈 등 일부에 불과하다. 2011년 4월 이후 2년 만에 또다시 전산망 마비 사태를 빚어 망신을 산 농협은 지금도 서버 관리를 외주 직원에게 맡기고 있다. ‘소 잃고도 외양간 고칠’ 생각조차 없어 보인다. 정부의 대응 능력 미숙도 아쉬운 대목이다. 정부는 2003년 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)를 설립해 모니터링 체계를 구축했고 정보통신망법도 개정했다. 2009년 ‘7·7 대란’ 이후에는 ‘국가 사이버 안전체제’가 구축돼 한국인터넷진흥원(KISA)을 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템도 갖춰졌다. 그럼에도 3·20 대란과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤타워’가 없다는 게 약점으로 지적된다. 이명박 정부가 들어서면서 정보통신부를 해체한 게 영향이 컸다. 여기에 올해 정부의 정보보호 예산은 2400억원으로 지난해 2633억원보다 10% 가까이 줄었다. 행정안전부와 방송통신위원회가 이 예산 가운데 1000억원 이상을 쓰는 점을 감안하면 나머지 부처들은 그야말로 ‘면피성’ 수준에 머물고 있다. 특히 일관성 없이 짝수 해에는 예산을 크게 늘렸다 홀수 해에는 다시 줄이는 ‘갈짓자’ 행보를 반복해 비판받고 있다. 2009년(7·7 대란)과 2011년(3·4 대란)에 사이버 대란이 발생하자 여론을 의식해 다음 해 예산을 크게 늘리지만 이듬해 별 문제가 없으면 곧바로 예산을 줄이는 행태가 반복되고 있다. 류지영 기자 superryu@seoul.co.kr

대규모 해킹으로 주요 언론사와 금융기관의 전산망이 마비되는 사태가 또다시 발생했다. 어제 오후 KBS와 MBC, YTN 등 주요 방송사와 신한은행, 농협 등 일부 금융기관의 전산망이 동시다발적으로 마비됐다. 섣부른 예단은 금물이지만, 국방부와 정보당국은 북한의 사이버테러 가능성도 배제하지 않고 있다고 밝혔다. 경찰청 사이버테러대응센터의 수사에 따라 진상이 드러나겠지만, 정부는 안보 차원에서 다각적 대비책을 세우기 바란다. 전산망 다운사태는 이날 오후 2시부터 시작됐다. 은행들과 고객들은 전산장애로 인한 창구 업무와 인터넷뱅킹, 현금자동입출금기(CD·ATM) 이용의 지연으로 불편을 겪었다. 다행히 국가정보통신망에는 이상이 없는 것으로 알려졌다. 최근 들어 대규모 사이버테러가 빈발했다. 2009년 감행한 디도스 공격으로 청와대·국회 등 국가기관이 피해를 입은 데 이어, 2011년엔 농협 전산망이 해킹을 당하기도 했다. 지난해 6월엔 중앙일보 홈페이지 해킹 사건도 발생했다. 당국은 농협 전산망 공격 등의 근원지로 북한을 지목했었다. 사이버테러의 양상도 GPS(인공위성위치정보) 교란을 비롯해 디도스 공격, 전산망 해킹 등 가히 무차별적이었다. 국가정보원은 지난해 3분기에 국가기관에 대한 사이버 침해사고가 월평균 540여건으로, 전분기에 비해 20% 이상 늘었다고 밝혔다. 이번 사태도 그동안 사이버 공격의 근원지로 지목된 북한의 소행일 가능성을 배제할 수 없다. 북한은 최근 “우리를 건드리는 자는 상상 밖의 무자비한 징벌을 면치 못할 것”이라며 ‘우리식 타격방식’을 호언해온 터여서 의구심을 더한다. 북한의 사이버테러 수준은 정찰총국 산하에 3000여명의 사이버 인력을 운영하는 등 미 중앙정보국(CIA)에 필적하는 것으로 전해진다. 사이버테러는 단기간에 큰 피해를 입히고 사회적 대혼란을 야기한다. 원전이나 교통·통신 등 국가기간시설이 해킹을 당하면 국민의 안녕을 지키는 인프라가 통째로 마비된다는 점에서 철저한 사전 대비가 필요하다. 당국은 이번 사태의 배후와 공격 루트를 철저히 파악해 향후 사이버테러에 대한 만반의 대응체제를 갖춰야 할 것이다.

KBS와 MBC, YTN, 농협과 신한은행 등 국내 주요 방송사와 금융사들의 전산망이 20일 오후 일제히 마비됐다. 경찰은 동시다발적으로 비슷한 기관에서 전산망이 마비된 만큼 사이버 테러일 가능성이 큰 것으로 보고 수사에 착수했다. 방송통신위원회는 “사이버 위협 합동대응팀이 채증한 악성코드를 분석한 결과 업데이트관리서버(PMS)를 통해 악성코드가 유포된 것으로 추정된다”고 말했다. 방송업계와 금융권 등에 따르면 이날 오후 2시~2시 20분쯤 KBS·MBC·YTN과 신한·농협·제주은행, NH생명보험과 NH손해보험 등의 전산망에서 장애가 발생했다. KBS 관계자는 “오후 2시쯤부터 본사 사옥 내 컴퓨터 수백대의 전원이 일제히 꺼졌고 재부팅을 시도하자 ‘부팅 파일이 삭제됐다’는 메시지와 함께 부팅이 되지 않았다”고 말했다. MBC 관계자는 “오후 2시 10분쯤 화면이 갑자기 검게 변하더니 컴퓨터가 작동을 멈췄다. 다시 부팅하려 해도 되지 않았다”고 전했다. YTN도 비슷한 시간대부터 전산 장애를 겪었다. 방송사들은 전산망이 접속되지 않아 기사 송고 등에 차질을 빚은 것으로 알려졌다. 금융권도 전산 장애가 일어나 영업점 창구 업무와 현금자동입출금기(ATM), 인터넷·스마트 뱅킹 이용 등에 차질이 빚어졌다. 농협 관계자는 “오후 2시쯤 일부 직원의 개인 컴퓨터 화면이 까맣게 변했으나 본사 메인 서버가 공격당한 것은 아닌 것으로 파악하고 있다. 오후 2시 15분 전 영업점의 랜선을 뽑도록 한 뒤 오후 3시 50분쯤 업무를 재개했다”고 말했다. 신한은행은 오후 4시쯤 전산망이 복구됐다. 경찰청 사이버테러대응센터에는 오후 2시 20분을 기점으로 전산망 장애 신고가 일제히 접수됐다. 경찰 관계자는 “경찰청과 서울경찰청 사이버센터 수사관 4명을 1개조로 각 회사에 보내 상황을 파악 중”이라면서 “로그 기록을 봐야 하기 때문에 북한의 사이버 테러 여부를 단정할 수는 없다”고 말했다. 국가정보통신망과 군 전산망에는 이상이 없는 것으로 파악됐다. 정부는 이날 방통위, 행전안전부, 국방부, 국가정보원 등 10개 부처 담당관이 참석한 가운데 사이버위기 평가회의를 개최하고 사이버 위기 ‘주의’ 경보를 발령한 뒤 조사에 착수했다. 국방부는 김관진 장관 주재로 민간 전산망 마비 상황에 대한 평가회의를 갖고 오후 3시 10분부터 정보작전 방호태세(INFOCON)를 4단계(증가한 군사경계)에서 3단계(향상된 준비태세)로 격상했다. 한편 박근혜 대통령은 오후 김장수 국가안보실장 내정자로부터 관련 상황을 실시간으로 보고받고 대응을 지시했다. 김행 청와대 대변인은 “박 대통령은 ‘우선 조속히 복구부터 하라. 그리고 원인을 철저하게 파악해 대책을 강구하라’고 지시했다”고 전했다. 배경헌 기자 baenim@seoul.co.kr 김경두 기자 golders@seoul.co.kr

20일 해킹에 의한 전산망 공격으로 금융권과 방송가는 초비상이 걸렸다. 특히 은행 거래와 체크카드 사용이 한때 전면 차단되면서 고객들의 불편과 혼선이 극에 달했다. 금융감독원은 고객 피해가 발생하면 금융회사가 전액 보상하도록 지시했다. 신한은행은 오후 2시 15분부터 갑자기 내부망 접속이 끊겼다. 영업점 창구업무가 마비됐고 인터넷뱅킹·현금자동입출금기(CD·ATM) 등이 모두 작동하지 않았다. 서울 중구 태평로의 신한은행 본점은 ‘전산장애로 업무처리에 불편을 드려 대단히 죄송합니다. 장애가 복구되는 대로 금일 중 처리가 필요한 업무에 대해서는 업무시간과 상관없이 처리해 드리도록 하겠습니다’라는 내용의 안내문을 입구에 붙였다. 이창석(58)씨는 “급하게 처리할 업무가 있어 을지로 근처의 신한은행 세 곳을 갔는데 모두 안 돼서 화가 난다”면서 “예금한 돈이 없어지는 게 아닌지 걱정도 된다”고 했다. 온라인에서도 마찬가지. 트위터 아이디 ‘@ove**’는 “전 재산이 신한은행에 있는데”라고 했고, ‘@ocs**’는 “오늘 월급날인데 신한은행 마비ㅠㅠ”라고 썼다. 오후 4시쯤 전산망이 복구됐지만 신한은행은 영업시간을 평소보다 두 시간 늘린 오후 6시까지로 했다. 신한은행 관계자는 “컴퓨터 시스템상 문제일 뿐 예금이나 대출한 돈에는 이상이 없으니 안심하라”면서 “정보개발부에서 원인 파악과 복구에 최선을 다하고 있다”고 말했다. 2011년 대규모 전산 장애로 홍역을 치렀던 농협은 전산 공격에 노출되자 사색이 되다시피 했다. 오후 2시 15분쯤 중앙회와 은행 영업점에서 일부 PC가 바이러스에 감염돼 마비됐다. 농협은 즉각 영업점을 포함한 모든 사무소의 PC, 단말기 및 자동화기기의 랜선을 분리시켜 피해 확산을 막았다. 농협 측은 “메인 서버에는 이상이 없다”고 밝혔다. 오후 3시 45분쯤 전산망이 복구됐지만 신한은행과 마찬가지로 영업시간을 연장했다. 전산망이 마비될 경우 가장 치명적인 타격을 받는 증권사들은 이날 공격을 받지 않았으나 만약의 사태에 대비해 비상조치에 들어갔다. 하나대투증권은 사내 메신저와 이메일 시스템 접속 등을 차단했다. 메리츠종금증권은 이번 사태의 원인이 밝혀질 때까지 공용 단말기나 사용자가 없는 컴퓨터의 전원을 끄기로 했다. SK증권은 21일 오전 8시까지 고객용 컴퓨터를 한시적으로 멈춘다. KBS, MBC, YTN 등 방송 3사는 오후 2시 10분쯤부터 사내 전산망이 마비돼 업무처리에 어려움을 겪었다. 방송 송출은 정상적으로 이뤄졌으나 사무실 전산망은 물론 일부 방송용 편집기기까지 다운돼 긴급 복구 작업이 진행됐다. KBS 관계자는 “재부팅을 하라는 메시지에 따라 PC를 재부팅하면 ‘파일이 삭제됐다’는 신호가 떴다”면서 “긴급한 상황으로 판단해 외부 전산망을 차단하고 모든 PC의 전원을 껐다”고 전했다. 각 방송사의 보도국 기자들은 휴대전화로 원고를 부르거나 손으로 써 팩스로 전송했다. 24시간 생방송 뉴스를 진행하는 YTN의 피해가 가장 컸다. YTN 관계자는 “뉴스 진행 도중 사내 PC가 다운되더니 재부팅이 안 됐다”며 “컴퓨터 500대 정도가 불능상태”라고 전했다. 라디오국과 드라마국 등 제작 분야도 피해를 봤다. 한 지상파 방송의 라디오국 관계자는 “디지털 아카이브에서 음원을 가져와 신청곡을 틀어주는데, 전산망 마비로 해당 가수의 CD를 직접 찾아 방송했다”며 “온라인으로 청취자 사연과 문자를 받는 게 불가능했고 생방송 진행을 위한 ‘큐시트’를 볼 수 없어 원고를 직접 손으로 써 전달했다”고 말했다. 다만 SBS는 이번 사태와 관련, 어떤 피해도 입지 않아 궁금증을 더하고 있다. SBS 관계자는 “내부 전산망 장애 같은 이상 징후는 없었다”면서 “피해를 입은 방송사들과 달리 우리는 다른 통신망을 주로 사용하는 게 이유가 아닐까 생각한다”고 밝혔다. 이번 해킹과 관련, 한 지상파 방송 관계자는 “KBS와 MBC는 공영방송이고 YTN은 24시간 보도 전문채널이라 표적이 된 것 같다”고 분석했다. 일각에선 국가기간방송이자 재난방송인 KBS가 피해를 입어 공영방송의 보안에 허점이 있는 것 아니냐는 지적도 일고 있다. KBS 관계자는 “이번 해킹으로 10%의 인터넷 전산망만 피해를 입었다”면서 “나머지 90%의 방송망은 뚫리지 않았고 방송도 정상적으로 이뤄졌다. 인터넷 해킹을 기술적으로 완벽하게 차단하는 것은 현실적으로 어렵다”고 설명했다. 조은지 기자 zone4@seoul.co.kr 이민영 기자 min@seoul.co.kr 오상도 기자 sdoh@seoul.co.kr

■한국수입업협회 △부회장 한영상(아이비지양행 대표) 이취화(씨피앤씨 대표) 서정희(기원엔텍 대표) 김우용(주연트레이딩 대표) 임원빈(원일아이엠 대표) 박규원(델타엔지니어링 대표) 김지현(제이에프엠 대표) 송미숙(소야인터내쇼날 대표) 홍광희(뉴코리아진흥 대표)△감사 이석영(유원상역) 김태형(호막코리아 대표)△분과위원회연합장 장규화(티앤씨코리아 대표)△CEO아카데미원장 이태호(진보인터내쇼날 대표)△연수원장 장순재(한샘코퍼레이션 대표)△건설본부장 조병하(금양산업 대표)△방위사업감사위원장 안종남(타워벨교역 대표)△회원증강위원장 정명선(신한계기 대표)△규정관리위원장 송명성(명진글로벌 대표) ■스포츠조선 △이사 한규선 ■전자신문 △부회장 박현태 ■경인방송 ◇신임△대표이사 사장 민병우△상임고문 권혁철 ■한국증권금융 ◇신규 선임△상무 백진현 ■경기파주시농협쌀조합공동사업법인 △대표이사 이승원

수협이 지난해 ‘고객 불만’이 가장 많은 은행 1위에 올랐다. 최근 경기 둔화로 농어민의 부채상환 능력이 떨어진 탓에 대출금리 조정 요청, 부당 채권추심 관련 민원이 늘어난 탓이다. 생명보험은 PCA생명, 손해보험은 에르고다음다이렉트, 금융투자회사는 유진투자가 불만 ‘최다’의 불명예를 안았다. 금융감독원은 20일 지난해 접수된 금융민원이 9만 4794건으로 전년보다 11.9% 늘었다고 밝혔다. 권역별로는 보험 부문이 4만 8471건으로 18.8% 급등했다. 보험사들이 공격적인 외형경쟁을 벌인 탓에 전화마케팅(TM)이나 인터넷 판매 등 비대면 채널로 상품을 팔 때 설명을 제대로 하지 않았기 때문이다. 은행·비은행은 4만 2791건으로 7.0% 늘었다. 금융투자는 10.2% 줄어든 3532건이었다. 금융회사별 민원건수(고객 10만명당 건수)를 보면 은행은 수협(10.0), SC은행(9.5), 씨티은행(9.4), 외환은행(7.9), 농협은행(7.4) 순으로 많았다. 조영제 부원장보는 “외국계 은행은 공격적 마케팅에 따른 대출 모집 관련 불만이 많이 들어왔다”고 말했다. 생명보험사 순위는 PCA생명(57.0), ING생명(51.0), KDB생명(48.2), 알리안츠(43.9), 동양생명(40.5)이며 손해보험사는 에르고다음(47.3), 그린손보(45.3), 롯데손보(43.1), 악사손보(37.4), 흥국화재(34.7)가 민원 다발 회사로 꼽혔다. 금융투자회사는 유진투자(8.6), 메리츠종금(7.5), KB투자(6.6), 동부(5.7), 키움증권(5.3) 순으로 민원이 들어왔다. 백민경 기자 white@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.