파리 한복판에서 벌어진 충격적인 총격 테러에 이어 벨기에에서도 이슬람 극단주의 테러리스트들이 경찰과 총격전까지 벌이는 사건이 발생하면서 서유럽 지역의 테러 공포가 확산되고 있다. 지난 7일 파리 11구에서 발생한 언론사 테러 직후 프랑스는 국립경찰과 국가헌병대, 육군과 외인부대 등 9만여 명의 대병력을 동원해 도주한 테러범들을 추격, 2명을 사살했다. 프랑수와 올랑드 대통령은 이번 테러의 배후로 지목된 이슬람 극단주의 세력 IS(Islamic State)에 대한 응징을 선언하고 항공모함과 전투기 출동을 지시했다. 파리 테러의 충격이 채 가시기도 전인 지난 15일, 벨기에 경찰이 벨기에 주요 도시에서 대규모 테러 공격을 준비 중이던 테러리스트들을 급습, 총격전 끝에 2명을 사살하고 1명을 체포하는 사건이 발생했다. 벨기에 경찰은 전국 각지에서 추가 테러 모의가 진행 중인 사실을 확인하고 수도인 브뤼셀을 포함한 10여 개 도시에서 추가 수색 작전을 펼치고 있다. 비이슬람권 국가에 대한 이슬람 극단주의 세력의 테러 위협은 어제 오늘의 일이 아니며, 이번 사건의 배후인 IS는 미국과 서유럽 국가들은 물론 중국과 러시아에 대해서도 테러 및 군사공격 위협을 가하는 등 세계적인 골칫거리로 떠오르고 있다. 최근 IS는 한 소년이 러시아 정보기관에 포섭된 스파이 2명을 총살하는 영상을 공개했다. 이들 2명은 러시아 연방보안국(FSB)을 위해 일하는 스파이였으며, IS 요인 암살을 목적으로 투입된 것으로 전해지고 있다. 이는 그동안 IS에 대해 별다른 공식 반응을 보이지 않고 있던 러시아가 물밑에서는 이미 움직이기 시작했다는 것을 의미하며, 다른 의미로 이제 IS에게 커다란 시련이 다가오고 있음을 뜻하기도 한다. ▲‘이판사판’ 진압작전 일반적으로 대테러 작전을 수행하는 특수부대는 군이나 경찰에 편성되어 있는 것과 달리 러시아는 연방군은 물론 내무부와 연방보안국, 정보국 등에 다양한 특수부대를 설치해 운용하고 있으며, 이들은 각각 다른 부대명을 가지고 있지만, 일반적으로 스페츠나츠(Spetsnaz)라는 이름으로 통칭된다. 스페츠나츠에는 국방부에 소속되어 육해공군이 별도로 운용하는 독립특수여단, 해군보병정찰전대, 공수군 특수정찰연대 같이 군사작전을 수행하는 부대도 있고, 러시아의 정보기관인 연방정보국(FSB)이나 해외정보국(SVR) 산하의 특수임무부대, 예를 들어 FSB 소속의 알파(Alpha), 오메가(Omega), 빔펠(Vympel), SVR 소속의 자슬론(Zaslon) 같은 부대도 있다. 국내에서는 이들 부대들이 대테러 부대로 잘못 알려졌으나, 이들은 미국 중앙정보국(CIA)이 운용하는 SOG(Special Operation Group)처럼 요인 암살이나 첩보 수집 등의 임무에 동원되는 부대이며 필요에 따라 대테러 작전을 지원하는 부대이다. 공식적으로 대테러 임무를 수행하는 부대는 내무군에 속해 있다. 러시아 각 지역에 배치된 지방 경찰청 경찰특공대 성격의 SOBR을 비롯, OMSN과 OMON이 대테러부대로 임무를 수행하는데, 테러리스트들 사이에서 이들은 세계 최악의 상대로 악명이 자자하다. 하지만 이러한 악명은 실력이 뛰어나서 생긴 것이 아니라 너무도 무지막지하기 때문에 만들어졌다. 가장 대표적인 사건은 2002년 모스크바 극장 테러와 2004년 베슬란 학교 테러였다. 2002년 10월 발생한 모스크바 극장 테러 사건은 42명의 체첸반군 강경 이슬람 테러리스트가 모스크바의 한 극장을 점령하고 850여 명의 인질을 잡고 대치하면서 시작됐다. 이들은 체첸에 주둔 중이던 러시아군을 1주일 이내로 철수시키지 않으면 인질 전원을 살해하겠다고 위협했다. 테러리스트들은 협상 도중 여자와 어린이, 이슬람교도 등 약 150여 명의 인질을 석방하며 러시아 정부와 협상을 시도했지만, 러시아 정부는 “인질들을 모두 풀어주면 테러리스트 전원의 안전과 귀국을 보장하겠다”는 입장만 고수했다. 결국 협상은 결렬됐고, 테러리스트들은 최후통첩 시간이 지나자 인질들을 하나씩 살해하기 시작했다. 러시아군은 극장의 환기 시스템에 수면가스를 살포하고 진입했다. 공식적으로는 ‘수면가스’였지만, 이후 밝혀진 이 가스의 정체는 마약에 가까운 향정신성 진통제인 펜타닐(Fentanyl)과 할로세인(Halothane)의 혼합물이었다. 펜타닐은 정맥 마취제이자 강력한 진통제이지만, 과도하게 흡입할 경우 구토와 무기력증, 장기 손상 등으로 이어져 사망에 이를 수 있으며, 할로세인은 2시간 안팎에 불과한 펜타닐의 지속시간을 늘려주는 효과를 발휘한다. 가스 주입 직후 알파와 빔펠 부대원들은 방독면을 착용하고 진입한 덕분에 전사자가 없었으나, 이 가스로 인해 테러리스트는 물론 애꿎은 인질 110여 명이 질식으로 사망하는 대참사가 벌어졌다. 진압부대는 산발적으로 저항하는 테러리스트들을 소탕해 42명을 전원 사살했고, 이 과정에서 오인사격과 테러리스트들의 사격 등으로 20여 명의 인질이 추가로 사망했다. 대량의 사상자가 발생한 이 사건은 러시아 국민들에게도, 체첸반군에게도 큰 충격을 던져 주었지만, 이 사건이 끝이 아니었다. 더 끔찍한 사건은 러시아 연방 세베로오세티야 공화국의 베슬란이라는 도시에서 지난 2004년 9월 1일부터 3일간 벌어졌던 베슬란(Beslan) 학교 인질극, 일명 ‘베슬란 대학살 사건’이다. 초등학교였던 이 학교는 9월 1일 개학을 맞아 많은 학생들과 학부모들로 붐볐는데, 이곳을 체첸반군의 강경 이슬람 테러리스트 30여 명이 점령하고 약 1,200여 명의 어린이와 교사, 학부모들을 인질로 잡은 것이었다. 정보기관 출신으로 각종 테러에 초강경 입장을 고수해왔던 블라디미르 푸틴 대통령은 즉각 가용한 모든 부대에게 출동 명령을 내렸다. 상공은 러시아군 헬기가 뒤덮었고, 학교를 둘러싸고 러시아 연방군과 내무군 병력 수천 명이 겹겹이 포위했다. 인질극 상황임에도 불구하고 전차와 장갑차까지 동원되었다. 진압작전에 나선 것은 러시아 군과 내무군 뿐만이 아니었다. 어린이들을 인질로 잡았다는 소식이 전해지자 베슬란 시민들은 분노에 차 총과 칼, 곡괭이 등 무기가 될 만한 것들은 다 들고 나와 학교를 에워쌌고, 저녁 무렵이 되자 무장하고 학교를 포위한 시민들의 수는 3만여 명을 넘어섰다. 군과 무장 시민이 뒤섞인 상황에서 극도의 혼란이 조성됐고, 사건 발생 3일째 되던 날 시민 가운데 일부가 학교의 테러리스트들을 향해 발포하면서 지옥이 펼쳐졌다. 총격이 시작되자 인질 일부가 탈출하기 시작했고, 테러범들이 탈출하는 인질들을 향해 총을 쏘기 시작했다. 이를 본 러시아군은 테러범들을 향해 장갑차에 탑재된 기관포는 물론 현장에 동원된 T-72 전차에서 125mm 고폭탄을 퍼붓기 시작했다. 이와 동시에 내무군 특수부대와 FSB에서 지원 나온 알파와 빔펠 등의 진압부대가 학교로 진입해 테러리스트들과 총격전을 시작했다. 당시 전 세계로 생중계된 이 진압 작전에서 아비규환이었다. 테러리스트들은 인질들을 체육관에 감금하고 인질 주변에 부비트랩과 중화기를 설치하고 대기하고 있었는데, 진압부대가 들이닥치자 인질들에 대한 무차별 사격을 시작했다. 이후 테러리스트들은 믿을 수 없는 장면을 목격했다. 러시아 진압부대는 테러리스트들에 대한 사격을 퍼부으면서도 테러리스트가 인질을 겨누면 자신이 몸을 날려 총탄을 막고 여러 발의 총탄을 맞은 상태에서도 테러리스트들에 대한 사격을 멈추지 않았다. 어떤 대원은 테러리스트가 던진 수류탄을 몸으로 덮치는가 하면 총탄을 맞으면서도 아이들을 안고 탈출시키는 대원들도 있었다. 작전 결과는 대참사였다. 인질 1,200여 명 가운데 380여 명이 희생됐고, 700여 명이 부상을 입었다. 사망자 가운데 180여 명은 어린이였다. 러시아 특수부대의 몸을 사리지 않는 무자비한 돌격에 인질 모두를 살해하려했던 테러리스트들의 계획은 실패로 돌아갔다. 러시아는 테러 무력 진압 직후 배후로 지목된 체첸 저항 세력에 대한 무자비한 군사 보복으로 저항세력의 거점을 초토화시켜버렸다. 베슬란 학교의 참사 이후 러시아 국민들과 테러리스트들이 분명히 알게 된 것은 러시아를 대상으로 테러를 하면 테러리스트나 인질, 진압부대 모두 다 죽는 ‘이판사판’의 상황이 벌어진다는 것이었다. 이 베슬란 학교 사건 이후 체첸 반군은 다시는 러시아를 상대로 이러한 대형 테러를 벌이지 못했다. ▲해적도 예외는 없다 지난 2008년 9월, 케냐로 향하던 우크라이나 선적 MV 파이나(MV Faina)호가 소말리아 해적들에게 피랍되엇다. 이 배에는 러시아제 T-72 전차 33대, RPG-7 대전차 로켓과 휴대용 지대공 미사일 등 약 3000만 달러어치의 무기가 실려 있었다. 해적들은 파이나호의 승무원 21명의 석방 대가로 3억 5000만 달러를 요구했다. 승무원 21명 가운데는 러시아인 4명도 있었고, 격분한 러시아는 인근에 있던 미사일 호위함 뉴스트라시미(RFS Newstrashimyy)를 현장으로 급파했다. 러시아 정부는 소말리아 정부에 파이나호를 납치한 해적들에 대한 교전권을 요구해 받아낸 뒤 무력 진압 작전을 준비했다. 러시아는 소말리아 해적 거점에 포격을 퍼붓고 특수부대를 투입해 승무원들을 구출한다는 계획이었지만, 인명 피해를 우려한 우크라이나가 해적들에게 몸값을 지불하면서 사태는 일단락되면서 인질과 해적들은 무사할 수 있었다. 2년 뒤인 2010년 5월, 소말리아 해적들은 러시아 유조선 모스코브스키 유니베르시테트(Moskovski Universitet)호를 납치했다. 러시아는 즉각 구축함과 특수부대를 투입해 구출 작전을 벌였고, 해적 1명을 사살하고 10명을 체포했다. 과거 우리나라가 삼호 쥬얼리호를 납치한 소말리아 해적들을 체포해 국내 법정에 세웠듯이 체포된 해적들은 법정에 세워 재판을 받게 하고 징역형에 처하는 것이 일반적인 관례이지만, 러시아는 체포된 10명의 해적을 훈방 조치했다. 대단히 인도적인 조치 같았지만, 이 ‘훈방 조치’는 대단히 잔인한 처벌이었다. 해적들은 맨몸으로 고무보트에 태워져 훈방됐다. 문제는 훈방된 장소가 해안에서 약 500km 떨어진 공해상이었다는 것이다. 작은 어선이 망망대해에서 해안을 찾아가는 것은 사실상 불가능하기 때문에 이는 사실상 사형 선고나 마찬가지였다. 비인도적인 조치에 대해 미국 등 서방 국가들이 항의했지만, 러시아는 “우리는 훈방이라는 인도적 조치를 취했지만, 국제법 어디에도 해안이나 육지에서 훈방하라는 법은 없다”고 잘라 말했다. 훈방 후 5년이 지났지만 아직도 이 해적들의 생사를 아는 사람은 아무도 없다. 이후에도 러시아는 자국 선박 또는 자국민이 탑승한 선박을 대상으로 해적 사건이 발생할 경우 즉각 무력을 동원해 해적들을 사살하거나 해적선에 집중 사격을 퍼부어 벌집을 만들어 버리는 식으로 대응했다. 이 때문에 소말리아 해적들은 러시아 깃발이 게양된 선박은 가급적 피했다. 러시아 선박에 위해를 가하면 얼마나 잔인한 보복이 돌아오는지 너무도 잘 알고 있기 때문이다. 해적들은 섣불리 건드렸다가 된서리를 맞은 경험 때문에 프랑스와 북한 선박도 공격하지 않는다. 학습 효과다. 테러리즘이나 해적 행위는 무력을 동원한 ‘공포’를 이용해 정치적·경제적 목적을 달성하는 것이다. 테러리스트나 해적들은 위협을 가해 공포를 조성했을 때 원하는 대가가 돌아온다는 선례를 접하게 되면 학습 효과로 인해 문제가 생길 때마다 폭력을 동원한다. 즉, 협상이나 보상을 통해 테러리즘을 해결하는 것은 불가능에 가깝다는 것은 현대 테러리즘 역사가 증명해주고 있으며, 이 때문에 서방 강대국들도 점차 테러범들과 협상을 하는 것보다 진압하는 방향으로 돌아서고 있다. 그러나 대부분의 테러리즘은 정치·종교적 신념이나 생계 등 절박함 때문에 발생하는 것이어서 일시적으로 진압한다 하더라도 테러리스트들의 가족과 동료들이 또 다시 보복에 나서는 사례가 많기 때문에 당분간 피가 피를 부르는 보복의 악순환은 쉽게 끊어지지는 않을 전망이다. 이일우 군사 통신원(자주국방네트워크 사무국장)

지난 18일 UN총회에서 북한 인권결의안이 채택되고 안전보장이사회에서도 북한 인권 문제가 정식 안건으로 상정될 가능성이 높아지면서 북한의 반발 수위가 점차 도를 넘어갈 조짐을 보이고 있다. 북한 각지에서 대규모 군중이 동원된 가운데 북한인권결의안을 주도한 미국과 일본에 대한 맹비난을 쏟아내고 있고, 김정은은 미국을 식인종과 살인마에 비유하며 폭언을 퍼부었으며, 국방위원회는 성명을 통해 핵전쟁 위협을 꺼내들고 나왔다. 북한이 인권 문제에 극도로 민감하게 반응하는 이유는 북한 내에서 인권유린이 자행되고 있다는 사실이 공론화될 경우 체제 정통성에 심각한 타격을 입을 수밖에 없기 때문이다. 이 때문에 북한은 남한에 대한 국지적 무력도발과 4차 핵실험 카드를 만지작거리며 초강경 대응을 예고하고 있다. 추가 핵실험 가능성에 촉각을 곤두세우며 한미정보당국이 예의 주시하고 있는 곳은 함경북도 길주군의 풍계리 핵실험장과 평안북도 영변 소재 핵시설이다. 특히 영변은 북한 최대의 원자력연구단지가 위치한 곳으로 원자로는 물론 우라늄 농축과 재처리 시설이 갖춰진 곳이며, 무기급 핵물질은 물론 핵무기 은닉 가능성도 제기되고 있는 곳이다. 한미연합군은 전면전 상황이나 북한 급변사태 등이 발발할 경우 영변 등 전략시설에 전투기와 미사일을 이용한 공습은 물론 특수부대를 침투시켜 핵무기를 회수 또는 파괴한다는 계획을 수립해 놓았지만, 문제는 ‘특수부대 침투’는 미군의 도움 없이 사실상 불가능하다는 데 있다. ▲ 특수부대의 생명, ‘발’ 실화를 모티브로 제작된 영화 ‘액트 오브 밸러'(Act of Valor)를 보면 정글 속 게릴라들에게 납치된 인질을 구출하기 위해 투입되는 미 해군 특수부대 네이비 실(Navy SEAL)이 등장한다. 이들은 게릴라 점령 지역에 수송기를 이용해 투입되어 작전을 수행하고, 헬기로 투입된 특수전용 보트를 이용해 추격해온 게릴라들을 섬멸한 뒤 유유히 작전지역을 탈출해 기지로 복귀한다. 영화 속 이야기 같지만 미군에게는 일상이다. 특수부대는 기본적으로 적 후방에서 임무를 수행하는 부대이다. 즉, 바다가 되었든 하늘이 되었든 전장을 우회해 적의 배후 깊숙한 곳에 은밀히 투입될 수 있어야 한다. 국가의 의지대로 언제 어느 곳이든 신속하고 은밀하게 침투할 수 있는 특수부대는 전시뿐만 아니라 평시에도 테러, 인질 및 재난사태에 투입되어 국익 수호와 국민 보호의 첨병으로 대단히 유용하게 활용될 수 있다. 이 때문에 선진국들은 특수부대 개개인의 장비 현대화만큼이나 침투 지원 수단에도 많은 투자를 아끼지 않고 있다. 가장 대표적인 국가가 바로 미국이다. 미국은 육군과 해군, 공군에 별도의 특수작전지원부대를 조직해두고 있다. 미 통합특수전사령부 지휘를 받는 공군특수전사령부에는 악천후 속에서도 특수부대를 침투시킬 수 있는 MC-130 계열의 침투용 항공기는 물론, 적지에 고립된 특수부대에게 105mm포와 40mm 기관포 등으로 공중 화력지원을 제공해줄 수 있는 AC-130 계열 화력지원기, 좁은 평지에 수직으로 착륙해 특수부대를 태우고 고정익 항공기처럼 빠른 속도로 탈출이 가능한 CV-22 오스프리(Osprey)부터 MQ-9 등 무인공격기 등 200여 대 이상의 각종 항공기가 배치되어 있다. 이것도 부족해 미육군특수전사령부 예하에 180여 대의 헬기로 구성된 제160특수작전항공연대를 두고 있다. 이 부대는 소규모 병력을 실어 나를 수 있는 MH-6/AH-6과 같은 소형헬기는 물론 빈 라덴 사살 작전을 통해 이름을 알린 MH-60M 중형헬기, MH-47G와 같은 대형헬기까지 다양한 항공기를 보유하고 있다. 하늘뿐만 아니라 바다에서의 침투와 탈출을 돕기 위해 미해군특수전사령부 산하에 SWCC(Special Warfare Combatant-Craft Crewmen)라 불리는 보트 부대도 두고 있다. 이들은 헬기나 수송기로 수송될 수 있는 다양한 크기의 중무장 특수전용 보트를 보유하고 있으며, 바다는 물론 하천을 거슬러 올라가 내륙에서도 지원 작전이 가능한 전력이다. 영국과 프랑스, 독일 등 선진국은 물론 러시아와 중국 역시 특수부대의 장거리 침투 및 탈출을 위한 다양한 수송수단을 마련하고 있고, 특히 유럽 각국과 러시아는 공중수송이 가능한 소형 전술차량과 장갑차까지 보급하고 있다. 이러한 투자는 특수부대의 전투능력을 극대화하기 위함도 있지만, 제대로 된 베테랑 특수작전요원을 양성하는데 7~10년 안팎의 시간이 소요되고, 대원들에게 ‘살아서 돌아올 방법이 여러 가지가 있다’라는 희망을 줌으로써 사기를 높여 성공적인 임무 수행을 보장하기 위함이다. 그러나 대한민국 특전사의 현실은 선진국들의 모습과는 괴리가 대단히 크다. ▲ 특전요원들아, “죽으러 가라” “죽으러 가라"(Go for break) 미국과 이탈리아, 프랑스에서 무공훈장을 받으며 제2차 세계대전 당시 미국의 전쟁영웅으로 추앙받았던 故 김영옥(金永玉) 대령이 속해 있었던 미육군 제442보병연대의 슬로건이었다. 이 부대는 가미가제(神風)와 같은 자살 돌격 부대가 아니라 주로 일본인들로 구성된 보병부대였으나, “태평양전쟁을 일으킨 일본인들이기 때문에 언젠가는 미국을 배신할 것”이라는 미국인들의 우려를 불식시키기 위해 목숨을 내던지고 싸워 혁혁한 전공을 세운 부대로 유명하다. 이 부대가 사라진 지 반 세기가 넘어가지만, 한반도에는 아직도 ‘Go for break'를 외치는 부대들이 있다. 하나는 북한의 ’자살돌격부대‘이고, 다른 하나는 대한민국의 ’특전사‘이다. 북한의 자살돌격부대들은 ’수령 결사 옹위를 위한 총폭탄 정신‘으로 죽기 위해 전장에 뛰어드는 광신도지만, 특전사는 ’돌아올 방법이 없어‘ 불가피하게 죽을 수밖에 없는 정도의 차이가 있을 뿐이다. 대한민국 육군에는 중장이 지휘하는 군단급 부대인 특수전사령부가 있고, 이 사령부 예하에 6개의 공수특전여단(空輸特戰旅團, Airborne Special Forces Brigade)을 두고 있다. 이들은 공수특전여단이라는 이름 그대로 공중을 통해 투입되는 특수전 부대지만, 미군의 도움이 없다면 이들은 ‘공수’가 아니라 ‘도보’나 ‘차량’으로 이동해야 한다. 공군에 C-130H/J 수송기 16대와 CN-235 수송기 20대가 있지만, 이들 전력이 모두 특전사 대원들을 실어 나르는 임무를 수행할 수 있는 능력을 갖춘 것은 아니다. 이들은 일반 수송기이기 때문에 특수작전 침투용 항공기에 요구되는 전천후 비행 능력과 급격한 기동 능력이 부족하기 때문이다. 특수전 병력 후방 침투 지원 임무를 지원하는 것은 제15혼성비행단 제255특수작전비행대대와 육군항공작전사령부에서 그때그때 지원되는 헬기 전력이 전부다. 공군은 C-130H 수송기에 제한적이나마 특수전 지원이 가능하도록 개량사업을 진행하고는 있으나, 이 사업이 완료되더라도 특수작전 지원기체 보유 숫자가 한 자릿수밖에 되지 않기 때문에 유사시 동시에 투입 가능한 병력은 1개 대대 수준에 불과하다. 수송기가 없다고 헬기로 대체가 가능한 것도 아니다. 육군은 아시아 최대 규모의 헬기 전력을 보유하고는 있지만, 100여대 가량 있는 UH-60은 각 야전군에서 끌어다 쓰기 바쁘고, 나머지는 기령이 30년 이상 된 UH-1H나 500MD와 같은 ‘어르신’들이기 때문에 조금만 험하게 비행해도 탑승한 병력들과 함께 추락해버릴 가능성이 높아 특수전 지원은 꿈도 꿀 수 없다. 후방 보급과 물자 수급 임무를 모두 포기하고 보유한 수송기를 총동원하더라도 6개 여단 가운데 2개 여단 병력 정도만 공수가 가능한데, 문제는 이렇게 모든 전력을 동원해 2개 여단을 북한 후방에 침투시키더라도 이들을 다시 데려올 수는 없다. 10여명 안팎의 특전팀이 자신들보다 수백 배 많은 병력의 포위를 뚫고 수백km를 도보로 탈출하지 않는 한 말이다. 이 때문에 북한 유사시 영변 등 내륙에 위치한 핵 시설에 특수부대를 투입할 경우 시설 파괴는 가능할지 몰라도 핵무기 회수와 투입부대 귀환은 불가능하다. 제대로 침투용 항공기도 없기 때문에 침투 자체도 어렵겠지만, 작전 지역에 낙하한다 하더라도 소규모 경무장 특수부대만으로는 영변 핵시설의 경계 병력을 뚫을 수가 없기 때문이다. 북한은 영변 핵시설에 1시간 이내 병력투입이 가능한 반경 70km 범위 안에 3개의 군단급 부대를 배치해 두고 있다. 이 가운데 하나는 전차와 장갑차로 중무장한 제425기계화군단이고, 다른 하나는 ‘폭풍군단’이라 불리는 특수부대인 제11군단이다. 영변 핵시설에는 이 11군단 예하 제82경보병여단 5대대, 총참모부 직속 제64보병연대 1대대, 인민보안성 직속 제64경비대대 등 최정예 경비병력 1,700여 명의 지상병력과, 수십여 문의 대공포와 지대공 미사일을 보유한 제56고사총여단이 경계를 맡고 있다. 이런 곳에 차량은 고사하고 소화기(小火器)로만 무장한 수십 명의 특전사를 일반 수송기로 투입시킨다는 것은 임무를 수행하라는 것이 아니라 가서 죽으라는 것이다. 영변뿐만 아니라 평안북도와 자강도의 미사일 등 대량살상무기 생산시설, 평양 등지에 있는 특각 등 특전사의 타격 표적들의 상황도 비슷하다. 상황이 이렇다보니 특전사 대원들이 제아무리 일당백의 전투능력과 초인에 가까운 체력을 갖추고 있다하더라도 이들의 생환은 불가능에 가까운 것이 현실이다. ▲ 살아서 돌아올 ‘동아줄’을 달라 한미연합군의 전시작전통제권은 미국에게 있지만, 특전사의 전시든 평시든 작전통제권이 한국에게 있으며, 연합특수전사령부를 구성, 미군이 작전을 지원하는 개념으로 특수부대를 운용하고 있다. 즉, 미군에게 작전통제권이 없고, 미군은 지원자 입장이기 때문에 한국이 아무리 급하더라도 자신들의 정치적･군사적 필요에 따라 선택적으로 전력을 지원해줄 수밖에 없다. 즉, 침투용 항공기 전력을 미군에게 의지할 수 없는 상황이라는 것이다. 그럼에도 불구하고 특전사의 적 후방 작전 소요는 너무도 많다. 김정은을 비롯한 지휘세력에 대한 제거나 핵무기와 핵물질 또는 북한 각지에 흩어져 있는 대량살상무기의 회수, 이동식 미사일 발사대 추적 및 파괴, 후방 저항세력 규합 등 하나같이 극도로 위험한 임무들뿐이다. 이 때문에 작전지역까지 특전요원들을 투입할 수 있는 수송수단은 물론 작전지역에서 대규모 적 병력과 조우했을 때 포위망을 뚫고 나올 수 있는 화력 및 기동수단, 그리고 임무를 완수한 뒤 안전하게 복귀할 수 있는 수송수단이 절실하게 필요하지만, 이 가운데 그 어느 것도 제대로 갖춰진 것이 없다. 개별 전투원들의 체력이 아무리 우수하고 전투능력이 아무리 뛰어나다 하더라도 작전지역에 침투할 수 없고, 침투하더라도 살아서 나올 수 없다면 ‘최정예 특수부대’는 ‘빛 좋은 개살구’에 불과하다. 이 때문에 특전사는 오래 전부터 침투용 항공기 전력이 필요하다고 읍소해왔고, 특히 전인범 중장이 사령관으로 취임한 이후부터는 침투와 탈출 임무에 유용한 CV-22, MH-47 등 항공기 도입을 주장해 왔으나, 이러한 요구는 예산 부족과 전력 증강 우선순위에서 밀린다는 이유로 받아들여지지 않았다. 유사시 적 대량살상무기를 신속하게 제거하고 저항세력을 규합해 전쟁 조기종결과 전후 조기 안정화에 기여할 수 있는 특수전용 무기체계의 우선순위가 뒤에 있다면 도대체 어떤 무기체계가 더 중요하고 시급하다는 것인가? MC-130과 같은 전문 침투용 항공기가 아니라면 CV-22나 MH-47과 같은 항공기들은 호위함 1척, 전투기 2~3대 수준의 비용인 3,000억~4,000억 원의 비용이면 수십 대를 마련할 수 있기 때문에 비용 측면에서 크게 부담이 가는 것도 아니다. 단지 군 수뇌부와 통수권자의 의지의 문제인 것이다. 국민의 생명과 재산을 지키기 위해 최전선을 넘어 적 후방 사지(死地)로 들어가는 것을 업(業)으로 삼는 이들에게 적어도 살아서 돌아올 동아줄 하나 정도는 던져 주는 것이 국민으로서 인지상정(人之常情)이 아닐까? 이일우 군사통신원(자주국방 네트워크 사무총장)

지난 18일 UN총회에서 북한 인권결의안이 채택되고 안전보장이사회에서도 북한 인권 문제가 정식 안건으로 상정될 가능성이 높아지면서 북한의 반발 수위가 점차 도를 넘어갈 조짐을 보이고 있다. 북한 각지에서 대규모 군중이 동원된 가운데 북한인권결의안을 주도한 미국과 일본에 대한 맹비난을 쏟아내고 있고, 김정은은 미국을 식인종과 살인마에 비유하며 폭언을 퍼부었으며, 국방위원회는 성명을 통해 핵전쟁 위협을 꺼내들고 나왔다. 북한이 인권 문제에 극도로 민감하게 반응하는 이유는 북한 내에서 인권유린이 자행되고 있다는 사실이 공론화될 경우 체제 정통성에 심각한 타격을 입을 수밖에 없기 때문이다. 이 때문에 북한은 남한에 대한 국지적 무력도발과 4차 핵실험 카드를 만지작거리며 초강경 대응을 예고하고 있다. 추가 핵실험 가능성에 촉각을 곤두세우며 한미정보당국이 예의 주시하고 있는 곳은 함경북도 길주군의 풍계리 핵실험장과 평안북도 영변 소재 핵시설이다. 특히 영변은 북한 최대의 원자력연구단지가 위치한 곳으로 원자로는 물론 우라늄 농축과 재처리 시설이 갖춰진 곳이며, 무기급 핵물질은 물론 핵무기 은닉 가능성도 제기되고 있는 곳이다. 한미연합군은 전면전 상황이나 북한 급변사태 등이 발발할 경우 영변 등 전략시설에 전투기와 미사일을 이용한 공습은 물론 특수부대를 침투시켜 핵무기를 회수 또는 파괴한다는 계획을 수립해 놓았지만, 문제는 ‘특수부대 침투’는 미군의 도움 없이 사실상 불가능하다는 데 있다. ▲ 특수부대의 생명, ‘발’ 실화를 모티브로 제작된 영화 ‘액트 오브 밸러'(Act of Valor)를 보면 정글 속 게릴라들에게 납치된 인질을 구출하기 위해 투입되는 미 해군 특수부대 네이비 실(Navy SEAL)이 등장한다. 이들은 게릴라 점령 지역에 수송기를 이용해 투입되어 작전을 수행하고, 헬기로 투입된 특수전용 보트를 이용해 추격해온 게릴라들을 섬멸한 뒤 유유히 작전지역을 탈출해 기지로 복귀한다. 영화 속 이야기 같지만 미군에게는 일상이다. 특수부대는 기본적으로 적 후방에서 임무를 수행하는 부대이다. 즉, 바다가 되었든 하늘이 되었든 전장을 우회해 적의 배후 깊숙한 곳에 은밀히 투입될 수 있어야 한다. 국가의 의지대로 언제 어느 곳이든 신속하고 은밀하게 침투할 수 있는 특수부대는 전시뿐만 아니라 평시에도 테러, 인질 및 재난사태에 투입되어 국익 수호와 국민 보호의 첨병으로 대단히 유용하게 활용될 수 있다. 이 때문에 선진국들은 특수부대 개개인의 장비 현대화만큼이나 침투 지원 수단에도 많은 투자를 아끼지 않고 있다. 가장 대표적인 국가가 바로 미국이다. 미국은 육군과 해군, 공군에 별도의 특수작전지원부대를 조직해두고 있다. 미 통합특수전사령부 지휘를 받는 공군특수전사령부에는 악천후 속에서도 특수부대를 침투시킬 수 있는 MC-130 계열의 침투용 항공기는 물론, 적지에 고립된 특수부대에게 105mm포와 40mm 기관포 등으로 공중 화력지원을 제공해줄 수 있는 AC-130 계열 화력지원기, 좁은 평지에 수직으로 착륙해 특수부대를 태우고 고정익 항공기처럼 빠른 속도로 탈출이 가능한 CV-22 오스프리(Osprey)부터 MQ-9 등 무인공격기 등 200여 대 이상의 각종 항공기가 배치되어 있다. 이것도 부족해 미육군특수전사령부 예하에 180여 대의 헬기로 구성된 제160특수작전항공연대를 두고 있다. 이 부대는 소규모 병력을 실어 나를 수 있는 MH-6/AH-6과 같은 소형헬기는 물론 빈 라덴 사살 작전을 통해 이름을 알린 MH-60M 중형헬기, MH-47G와 같은 대형헬기까지 다양한 항공기를 보유하고 있다. 하늘뿐만 아니라 바다에서의 침투와 탈출을 돕기 위해 미해군특수전사령부 산하에 SWCC(Special Warfare Combatant-Craft Crewmen)라 불리는 보트 부대도 두고 있다. 이들은 헬기나 수송기로 수송될 수 있는 다양한 크기의 중무장 특수전용 보트를 보유하고 있으며, 바다는 물론 하천을 거슬러 올라가 내륙에서도 지원 작전이 가능한 전력이다. 영국과 프랑스, 독일 등 선진국은 물론 러시아와 중국 역시 특수부대의 장거리 침투 및 탈출을 위한 다양한 수송수단을 마련하고 있고, 특히 유럽 각국과 러시아는 공중수송이 가능한 소형 전술차량과 장갑차까지 보급하고 있다. 이러한 투자는 특수부대의 전투능력을 극대화하기 위함도 있지만, 제대로 된 베테랑 특수작전요원을 양성하는데 7~10년 안팎의 시간이 소요되고, 대원들에게 ‘살아서 돌아올 방법이 여러 가지가 있다’라는 희망을 줌으로써 사기를 높여 성공적인 임무 수행을 보장하기 위함이다. 그러나 대한민국 특전사의 현실은 선진국들의 모습과는 괴리가 대단히 크다. ▲ 특전요원들아, “죽으러 가라” “죽으러 가라"(Go for break) 미국과 이탈리아, 프랑스에서 무공훈장을 받으며 제2차 세계대전 당시 미국의 전쟁영웅으로 추앙받았던 故 김영옥(金永玉) 대령이 속해 있었던 미육군 제442보병연대의 슬로건이었다. 이 부대는 가미가제(神風)와 같은 자살 돌격 부대가 아니라 주로 일본인들로 구성된 보병부대였으나, “태평양전쟁을 일으킨 일본인들이기 때문에 언젠가는 미국을 배신할 것”이라는 미국인들의 우려를 불식시키기 위해 목숨을 내던지고 싸워 혁혁한 전공을 세운 부대로 유명하다. 이 부대가 사라진 지 반 세기가 넘어가지만, 한반도에는 아직도 ‘Go for break'를 외치는 부대들이 있다. 하나는 북한의 ’자살돌격부대‘이고, 다른 하나는 대한민국의 ’특전사‘이다. 북한의 자살돌격부대들은 ’수령 결사 옹위를 위한 총폭탄 정신‘으로 죽기 위해 전장에 뛰어드는 광신도지만, 특전사는 ’돌아올 방법이 없어‘ 불가피하게 죽을 수밖에 없는 정도의 차이가 있을 뿐이다. 대한민국 육군에는 중장이 지휘하는 군단급 부대인 특수전사령부가 있고, 이 사령부 예하에 6개의 공수특전여단(空輸特戰旅團, Airborne Special Forces Brigade)을 두고 있다. 이들은 공수특전여단이라는 이름 그대로 공중을 통해 투입되는 특수전 부대지만, 미군의 도움이 없다면 이들은 ‘공수’가 아니라 ‘도보’나 ‘차량’으로 이동해야 한다. 공군에 C-130H/J 수송기 16대와 CN-235 수송기 20대가 있지만, 이들 전력이 모두 특전사 대원들을 실어 나르는 임무를 수행할 수 있는 능력을 갖춘 것은 아니다. 이들은 일반 수송기이기 때문에 특수작전 침투용 항공기에 요구되는 전천후 비행 능력과 급격한 기동 능력이 부족하기 때문이다. 특수전 병력 후방 침투 지원 임무를 지원하는 것은 제15혼성비행단 제255특수작전비행대대와 육군항공작전사령부에서 그때그때 지원되는 헬기 전력이 전부다. 공군은 C-130H 수송기에 제한적이나마 특수전 지원이 가능하도록 개량사업을 진행하고는 있으나, 이 사업이 완료되더라도 특수작전 지원기체 보유 숫자가 한 자릿수밖에 되지 않기 때문에 유사시 동시에 투입 가능한 병력은 1개 대대 수준에 불과하다. 수송기가 없다고 헬기로 대체가 가능한 것도 아니다. 육군은 아시아 최대 규모의 헬기 전력을 보유하고는 있지만, 100여대 가량 있는 UH-60은 각 야전군에서 끌어다 쓰기 바쁘고, 나머지는 기령이 30년 이상 된 UH-1H나 500MD와 같은 ‘어르신’들이기 때문에 조금만 험하게 비행해도 탑승한 병력들과 함께 추락해버릴 가능성이 높아 특수전 지원은 꿈도 꿀 수 없다. 후방 보급과 물자 수급 임무를 모두 포기하고 보유한 수송기를 총동원하더라도 6개 여단 가운데 2개 여단 병력 정도만 공수가 가능한데, 문제는 이렇게 모든 전력을 동원해 2개 여단을 북한 후방에 침투시키더라도 이들을 다시 데려올 수는 없다. 10여명 안팎의 특전팀이 자신들보다 수백 배 많은 병력의 포위를 뚫고 수백km를 도보로 탈출하지 않는 한 말이다. 이 때문에 북한 유사시 영변 등 내륙에 위치한 핵 시설에 특수부대를 투입할 경우 시설 파괴는 가능할지 몰라도 핵무기 회수와 투입부대 귀환은 불가능하다. 제대로 침투용 항공기도 없기 때문에 침투 자체도 어렵겠지만, 작전 지역에 낙하한다 하더라도 소규모 경무장 특수부대만으로는 영변 핵시설의 경계 병력을 뚫을 수가 없기 때문이다. 북한은 영변 핵시설에 1시간 이내 병력투입이 가능한 반경 70km 범위 안에 3개의 군단급 부대를 배치해 두고 있다. 이 가운데 하나는 전차와 장갑차로 중무장한 제425기계화군단이고, 다른 하나는 ‘폭풍군단’이라 불리는 특수부대인 제11군단이다. 영변 핵시설에는 이 11군단 예하 제82경보병여단 5대대, 총참모부 직속 제64보병연대 1대대, 인민보안성 직속 제64경비대대 등 최정예 경비병력 1,700여 명의 지상병력과, 수십여 문의 대공포와 지대공 미사일을 보유한 제56고사총여단이 경계를 맡고 있다. 이런 곳에 차량은 고사하고 소화기(小火器)로만 무장한 수십 명의 특전사를 일반 수송기로 투입시킨다는 것은 임무를 수행하라는 것이 아니라 가서 죽으라는 것이다. 영변뿐만 아니라 평안북도와 자강도의 미사일 등 대량살상무기 생산시설, 평양 등지에 있는 특각 등 특전사의 타격 표적들의 상황도 비슷하다. 상황이 이렇다보니 특전사 대원들이 제아무리 일당백의 전투능력과 초인에 가까운 체력을 갖추고 있다하더라도 이들의 생환은 불가능에 가까운 것이 현실이다. ▲ 살아서 돌아올 ‘동아줄’을 달라 한미연합군의 전시작전통제권은 미국에게 있지만, 특전사의 전시든 평시든 작전통제권이 한국에게 있으며, 연합특수전사령부를 구성, 미군이 작전을 지원하는 개념으로 특수부대를 운용하고 있다. 즉, 미군에게 작전통제권이 없고, 미군은 지원자 입장이기 때문에 한국이 아무리 급하더라도 자신들의 정치적･군사적 필요에 따라 선택적으로 전력을 지원해줄 수밖에 없다. 즉, 침투용 항공기 전력을 미군에게 의지할 수 없는 상황이라는 것이다. 그럼에도 불구하고 특전사의 적 후방 작전 소요는 너무도 많다. 김정은을 비롯한 지휘세력에 대한 제거나 핵무기와 핵물질 또는 북한 각지에 흩어져 있는 대량살상무기의 회수, 이동식 미사일 발사대 추적 및 파괴, 후방 저항세력 규합 등 하나같이 극도로 위험한 임무들뿐이다. 이 때문에 작전지역까지 특전요원들을 투입할 수 있는 수송수단은 물론 작전지역에서 대규모 적 병력과 조우했을 때 포위망을 뚫고 나올 수 있는 화력 및 기동수단, 그리고 임무를 완수한 뒤 안전하게 복귀할 수 있는 수송수단이 절실하게 필요하지만, 이 가운데 그 어느 것도 제대로 갖춰진 것이 없다. 개별 전투원들의 체력이 아무리 우수하고 전투능력이 아무리 뛰어나다 하더라도 작전지역에 침투할 수 없고, 침투하더라도 살아서 나올 수 없다면 ‘최정예 특수부대’는 ‘빛 좋은 개살구’에 불과하다. 이 때문에 특전사는 오래 전부터 침투용 항공기 전력이 필요하다고 읍소해왔고, 특히 전인범 중장이 사령관으로 취임한 이후부터는 침투와 탈출 임무에 유용한 CV-22, MH-47 등 항공기 도입을 주장해 왔으나, 이러한 요구는 예산 부족과 전력 증강 우선순위에서 밀린다는 이유로 받아들여지지 않았다. 유사시 적 대량살상무기를 신속하게 제거하고 저항세력을 규합해 전쟁 조기종결과 전후 조기 안정화에 기여할 수 있는 특수전용 무기체계의 우선순위가 뒤에 있다면 도대체 어떤 무기체계가 더 중요하고 시급하다는 것인가? MC-130과 같은 전문 침투용 항공기가 아니라면 CV-22나 MH-47과 같은 항공기들은 호위함 1척, 전투기 2~3대 수준의 비용인 3,000억~4,000억 원의 비용이면 수십 대를 마련할 수 있기 때문에 비용 측면에서 크게 부담이 가는 것도 아니다. 단지 군 수뇌부와 통수권자의 의지의 문제인 것이다. 국민의 생명과 재산을 지키기 위해 최전선을 넘어 적 후방 사지(死地)로 들어가는 것을 업(業)으로 삼는 이들에게 적어도 살아서 돌아올 동아줄 하나 정도는 던져 주는 것이 국민으로서 인지상정(人之常情)이 아닐까? 이일우 군사통신원(자주국방 네트워크 사무총장)

세월호 침몰 참사를 계기로 그 어느 때보다도 안전 민감도가 높아지고 있다. 기업들도 예외는 아니다. 평소처럼 공사를 진행하고 비행기를 운항하고 공장을 돌리면서도 자칫 무시하고 넘어갈 작은 실수는 없는지 예전보다 더 꼼꼼하게 살피고 비상상황에 대비한 안전훈련에 집중하고 있다. 기업들은 이런 ‘안전 경영’으로 사내 직원을 넘어 고객들의 안전까지도 책임지고 있다. 아시아나항공을 시작으로 기업들의 안전 경영을 시리즈로 살펴본다. “머리를 숙이세요. 헤드 다운(Head down). 발목을 잡으세요. 그랩 유어 앵클스(Grab your ankles).” 3명의 승무원이 상반신을 숙이고 양손으로 발목을 잡은 상태에서 찌렁찌렁한 목소리로 반복해서 외쳐댔다. 비행기가 비상착륙하자 승무원들은 일제히 안전벨트를 풀고 비상탈출 준비를 시작했다. 기장의 지시에 따라 비상탈출 명령이 떨어지자 한 승무원은 승객들이 탈출할 비상구로 안내했고 나머지 두 명의 승무원은 비행기 밖의 상황을 확인한 뒤 슬라이드 보드가 제 위치에 있는지 확인했다. 이윽고 비행기 문이 열리고 5~8m 높이의 슬라이드(비상용 미끄럼틀)가 자동적으로 펼쳐지자 승무원들은 승객들을 슬라이드를 타고 내리게 했다. 앞으로 나란히 자세로 양팔을 든 다음 최대한 피부가 슬라이드에 닿지 않게 한 뒤 엉덩이부터 슬라이드에 닿고 시선은 착지점을 바라보며 내려갔다. 피부가 슬라이드에 닿지 않게 하는 이유는 급격한 마찰로 화상을 입을 수 있기 때문이다. 승객이 짐을 가지고 내리려 하자 승무원이 승객을 향해 “짐을 버리세요”라고 외쳤다. 승객들이 모두 탈출하자 승무원들은 남은 승객이 없는지 살핀 뒤 가장 늦게 탈출하기 시작했다. 위의 상황은 실제가 아닌 가상의 상황이다. 지난 12일 서울 강서구 오쇠동의 아시아나항공 본사에서 진행된 승무원 안전훈련은 이처럼 가상의 상황을 만들어 놓고 승무원들이 실제상황처럼 대응하는 방식으로 이뤄졌다. 3800명 아시아나항공 승무원들은 1년에 한 번씩 안전훈련을 받는다. 이론심사 6.5시간, 직접심사 8시간 등 모두 14.5시간의 훈련을 받는다. 이론심사는 80점을 넘어야 하고 직접심사는 패스(Pass·통과) 혹은 패일(Fail·실패)로 평가된다. 두 번 재시험이 가능하지만 이래도 통과하지 못하면 승무원 자격이 박탈된다. 직접심사는 비상장비훈련, 비상응급실습, 화재진압훈련, 비상탈출훈련, 보안훈련 등으로 이뤄진다. 안경원 아시아나항공 캐빈서비스훈련팀 선임사무장은 “국토교통부에서도 아시아나항공의 안전훈련 참관을 자주 하고 다른 항공사의 위탁 교육도 많이 이뤄질 정도로 체계적으로 안전훈련이 이뤄진다”고 설명했다. 신입 승무원들은 정식으로 비행기에 타기 전 12주+4일 동안 서비스와 안전훈련을 받는데 그 가운데 189시간의 안전훈련은 제일 먼저 이뤄진다. 김재헌 캐빈서비스훈련팀 부사무장은 “친절한 서비스를 제공하는 것도 중요하지만 운항 시 무엇보다도 중요한 것은 승객들의 안전이기 때문에 중점적으로 교육하고 있다”고 말했다. 지난해 7월 아시아나항공 여객기가 미국 샌프란시스코 공항과 충돌하는 사고를 냈지만 피해를 최소화한 것도 이런 안전훈련이 바탕이 됐기 때문이었다. 당시 승무원들이 평소 받은 안전훈련에 따라 몸이 알아서 움직여 줬던 덕분이었다. 비상탈출 훈련을 받은 3명의 신입 승무원 강수진(25), 김은해(26), 최지예(25)씨는 서비스 업종 특유의 약간 높은 톤의 가느다란 목소리와 상냥한 말투를 쓰며 이야기하다가도 안전훈련이 시작되자 언제 그랬다는 듯이 강단 있는 표정과 목소리로 바뀌었다. 김 부사무장은 “항공기 내부는 외부 엔진소리 등으로 시끄럽기 때문에 비상상황 시 목소리는 110㏈(데시벨)을 넘어야 한다”면서 “훈련 시 측정기를 통해 이 기준을 못 넘기면 탈락시킨다”고 말했다. 김 신입 승무원은 “목소리가 크지 않아 훈련받을 때 힘든 점이 많았다. 이 때문에 정식 교육시간이 끝나고 항상 남아서 복식으로 목소리를 크게 내는 연습을 했다”고 밝혔다. 안 선임사무장은 “비행기 사고는 이·착륙 때 가장 많이 발생한다”면서 “예기치 못한 순간에서 90초 안에 승객들을 탈출시키기 위해서는 단호함이 가장 필요하고 이를 몸에 익히기 위해서는 반복된 안전훈련이 가장 중요하다”고 말했다. 앞서 비행기 비상착륙 시 상반신을 숙이는 것은 충격을 최소화하기 위한 것이고 보통 이착륙 때 좌석을 제자리에 놓고 선반을 제자리에 두는 것도 비상상황 시 이처럼 상반신을 숙일 수 있는 공간을 확보하기 위해서다. 창문을 열어두는 것도 외부 상황을 확인하기 위한 것이었다. 화재진압훈련도 실전처럼 이뤄졌다. 기자도 참여했다. 이코노미 객실처럼 꾸민 곳에 좌석 앞에 가짜로 만든 불이 활활 타오르고 있었다. 이윽고 화재가 난 것처럼 인체에 무해한 연기가 객실 안을 가득 메웠다. 김혜원 안전교관의 지시에 따라 4명의 승무원들은 각자 역할을 나눠 훈련에 참여했다. 한 승무원은 바로 기장에게 전화해 화재발생 사실을 알렸다. 나머지 3명의 승무원들은 노란색의 비닐 막과 보조 호흡 장치 등으로 이뤄진 호흡보조장비(PBE)를 머리에 뒤집어쓰고 소화기를 들고 왔다. 실제로 PBE를 머리에 쓰니 머리를 꽉 조여매 숨쉬기가 답답했고 상대방의 목소리를 듣는 것도 자기 목소리를 내는 것도 어려웠다. 소화기를 들고 10초간 위에서 아래로 분사했다. 소화기를 교체했다. 소화기의 용량이 10초 정도 쓸 수밖에 없게 됐기 때문이다. 소화기를 두 번 교체해 불을 껐다. 다른 승무원들은 연기 때문에 콜록콜록 기침하는 승객 역할을 한 승무원들에게 “자세를 낮춰 주십시오”라고 말하며 화재 장소를 떠나게끔 인도했다. 훈련에 참여한 승무원들은 한목소리로 “PBE를 써서 목소리의 전달력이 떨어져 대응하기 어려웠다”고 소감을 말했다. 김 교관은 “연기가 위로 올라가기 때문에 자세를 낮추고 옷에 물을 적셔 코와 입을 막거나 물이 없으면 물티슈를 이용하도록 해야 한다”고 설명했다. 보안훈련도 꼼꼼하게 실시됐다. 폭탄이 설치됐을 때를 대비해 방폭담요를 사용하는 법, 기내에서 난동을 부리는 승객을 제압하기 위한 무도와 가스분사기, 수갑, 포승줄 등을 사용하는 방법을 익히는 것이다. 기내에서 승객의 안전을 지키기 위해 승무원들은 항공보안법에 따라 구두 경고 후 이런 도구 등을 사용할 수 있다. 안 선임사무장은 “술을 마시고 난동을 부리는 승객들이 꽤 있는데 구두경고 후 진압한 다음 목적지에 도착하면 뒤늦게 실수를 깨닫고 봐달라고 하는 경우가 많다”면서 “절대 봐주지 않고 주변 목격인의 진술 등을 확보해 경찰에 넘긴다”면서 승객들의 주의를 당부했다. 이런 안전훈련을 반복해서 받고 또 받으면서 승무원들은 하늘 위의 생명을 책임지게 된다. 최 신입 승무원은 “안전 수칙 등은 머리로 외우려고 해서는 안 된다. 그럴수록 문제가 생겼을 때 당황해서 외운 것을 기억하려는데 급급해 허둥지둥할 수밖에 없다”면서 “몸으로 익히려고 해야 돌발상황에서 자연스럽게 몸에 익힌 대로 나오게 할 수 있다”고 말했다. 강 신입 승무원은 “교관들이 항상 훈련할 때마다 안전에 가장 필요한 것은 단호함이라고 강조한다”면서 “단호함을 익히기 위한 훈련이 고된 점이 많지만 승객의 생명을 책임지는 것은 누구보다도 승무원이기 때문에 열심히 훈련받을 것”이라고 각오를 다졌다. 김진아 기자 jin@seoul.co.kr

북한 대남 공작원에게 국가기밀을 넘긴 혐의로 지난해 12월 구속된 대북사업가 강모(55)씨가 재판에 넘겨졌다. 서울중앙지검 공안1부(부장 이현철)는 국가보안법상 간첩 및 편의 제공 등의 혐의로 사단법인 남북이산가족협회 이사이자 부동산업체 ㈜코리아랜드 회장인 강씨를 구속 기소했다고 4일 밝혔다. 검찰에 따르면 강씨는 2012년 3월부터 지난해 7월까지 북한 정찰총국 공작원에게 국가기밀 및 중요 자료 6건을 전달한 혐의를 받고 있다. 강씨가 유출한 국가기밀에는 2011년 1월 해군 청해부대가 소말리아 해적에게 납치된 삼호주얼리호 선원들을 구출할 때 사용한 군·경찰 무선 영상 송수신 장비인 ‘카이샷’(KAISHOT)과 관련한 자료도 포함됐다. 강씨는 ‘카이샷에 대한 정보를 보내라’는 북한 공작원의 지령을 받고 장비 제작업자에게 접근해 “북한에 판매하기 위해 우선 김정은 경호부대에 카이샷 20세트를 기증하자”고 제의하고 이 업체 웹하드에 접속해 주파수 정보 등 관련 기밀을 빼돌린 것으로 조사됐다. 또 통일부와 대한적십자사가 설립한 협의체인 남북이산가족협회 이사로 일하면서 국내 거주 이산가족 396명 및 이들의 가족 명단과 이산가족협회 설립자 명부, 정관 등 정부의 이산가족 정책이 담겨 있는 내부 자료를 공작원에게 전달한 혐의도 받고 있다. 이 밖에 공작원의 요청으로 북한이 건설을 준비 중인 신의주~평양~개성 간 고속도로 설계면을 제작해 주고 ‘DMZ(비무장지대) 세계평화공원 개발계획’ 기본 구상안을 만들어 주는 등 북측에 편의를 제공한 것으로 조사됐다. 검찰은 강씨가 1998년 북한 부동산 개발사업에 대한 당국의 승인을 받아 북한을 3번 방문하고 중국을 자주 오가는 과정에서 ‘대북사업 특혜’를 미끼로 접근한 북한 공작원에게 포섭된 것으로 보고 있다. 강씨에게 접근한 공작원은 2010년 ‘흑금성 간첩 사건’에도 등장했던 리모씨로 파악됐다. 검찰 관계자는 “대북사업을 미끼로 접근해 해당 인사를 포섭하는 북한 대남 공작 방식을 재확인했다”며 “중국에서 대북사업을 미끼로 하는 대남 공작 방식에 대응할 수 있도록 경찰·기무사 등 유관기관과 긴밀히 협조하겠다”고 밝혔다. 박성국 기자 psk@seoul.co.kr

세계 3차 대전은 물론 인류의 파멸을 초래할 수도 있는 핵전쟁, 그 가장 출발점인 핵미사일 발사 단추의 비밀번호는 미국의 경우 미국 대통령만이 알고 있는 국가 최고급 기밀 가운데 하나로 여겨져 왔다. 하지만 한때 미국에서는 20여 년 가까이 이 핵심 비밀번호가 단지 ‘0’을 여덟 번 치면 되는 ‘00000000’이었다는 사실이 드러나 충격을 주고 있다고 영국의 일간 데일리메일 등이 29일(현지시각) 보도했다. 더구나 이 비밀번호는 영화에서 보듯 철두철미하고 비밀스럽게 관리된 것이 아니라 핵미사일 발사 기지 내의 서류에도 기록돼 있던 것으로 드러나 충격을 더하고 있다고 데일리메일은 전했다. 1962년 존 F. 케네디 대통령은 권한이 없는 자에 의해 핵미사일이 발사되는 것을 막기 위해 모든 핵미사일에 권한입력코드장치(PAL, 사진)를 도입하는 명령에 서명해 이를 시행했다. 하지만 핵 전문가들은 전쟁 발발 시 대통령과 발사 기지 간의 통신 두절 등 비상사태가 발생하면 핵무기 대응 공격을 할 수 없다는 문제점을 제기했다. 이에 그들은 이 핵무기 발사 비밀번호를 매우 단순한 ‘00000000’으로 정했고 만일의 사태에 대비하여 보안을 요구하는 이 비밀번호를 발사기지 내 서류에도 기록해 놓고 말았다. 1970년부터 1974년까지 미국 핵미사일 발사 기지에서 근무했던 블루스 블레어 박사는 “이러한 안전장치들이 실제 전쟁 시기에 핵무기 발사 명령을 방해할 수 있다는 우려 때문에 권한 없는 발사에 대한 우려는 크게 문제화되지 않았다”고 당시를 회상했다고 언론은 전했다. 블레어 박사는 “미국은 1977년이 되어서야 테러리스트 등에 의한 위협 가능성을 인지하고 핵미사일을 발사하기 위해서는 4명이 동시에 일을 처리하게 했으며 같은 해에 이러한 단순한 비밀번호가 아마 다른 좀 더 복잡한 번호로 바뀌었을 것”이라고 말했다고 언론들은 덧붙였다. 사진=핵미사일 권한입력장치(PAL) (위키피디아) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

세계 3차 대전은 물론 인류의 파멸을 초래할 수도 있는 핵전쟁, 그 가장 출발점인 핵미사일 발사 단추의 비밀번호는 미국의 경우 미국 대통령만이 알고 있는 국가 최고급 기밀 가운데 하나로 여겨져 왔다. 하지만 한때 미국에서는 20여 년 가까이 이 핵심 비밀번호가 단지 ‘0’을 여덟 번 치면 되는 ‘00000000’이었다는 사실이 드러나 충격을 주고 있다고 영국의 일간 데일리메일 등이 29일(현지시각) 보도했다. 더구나 이 비밀번호는 영화에서 보듯 철두철미하고 비밀스럽게 관리된 것이 아니라 핵미사일 발사 기지 내의 서류에도 기록돼 있던 것으로 드러나 충격을 더하고 있다고 데일리메일은 전했다. 1962년 존 F. 케네디 대통령은 권한이 없는 자에 의해 핵미사일이 발사되는 것을 막기 위해 모든 핵미사일에 권한입력코드장치(PAL, 사진)를 도입하는 명령에 서명해 이를 시행했다. 하지만 핵 전문가들은 전쟁 발발 시 대통령과 발사 기지 간의 통신 두절 등 비상사태가 발생하면 핵무기 대응 공격을 할 수 없다는 문제점을 제기했다. 이에 그들은 이 핵무기 발사 비밀번호를 매우 단순한 ‘00000000’으로 정했고 만일의 사태에 대비하여 보안을 요구하는 이 비밀번호를 발사기지 내 서류에도 기록해 놓고 말았다. 1970년부터 1974년까지 미국 핵미사일 발사 기지에서 근무했던 블루스 블레어 박사는 “이러한 안전장치들이 실제 전쟁 시기에 핵무기 발사 명령을 방해할 수 있다는 우려 때문에 권한 없는 발사에 대한 우려는 크게 문제화되지 않았다”고 당시를 회상했다고 언론은 전했다. 블레어 박사는 “미국은 1977년이 되어서야 테러리스트 등에 의한 위협 가능성을 인지하고 핵미사일을 발사하기 위해서는 4명이 동시에 일을 처리하게 했으며 같은 해에 이러한 단순한 비밀번호가 아마 다른 좀 더 복잡한 번호로 바뀌었을 것”이라고 말했다고 언론들은 덧붙였다. 사진=핵미사일 권한입력장치(PAL) (위키피디아) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

‘DNS체인저(Changer)’라는 악성코드가 인터넷을 통해 확산될 수 있다는 우려가 제기돼 보안 당국과 네티즌들이 긴장하고 있다. DNS체인저는 사용자가 접속하려는 DNS를 임의로 변경해 인터넷 접속을 방해하는 악성코드다. 경찰청 사이버테러대응센터와 한국인터넷진흥원(KISA) 등 보안 당국은 9일 DNS체인저에 감염돼 인터넷을 사용하지 못하는 사태가 올 수 있다고 8일 경고하고 나섰다. 보안 당국 관계자는 “인터넷 속도가 느려지거나 접속이 끊기는 등 감염이 의심되면 인터넷진흥원 보호나라(www.boho.or.kr)에서 백신을 다운받아 치료해야 한다.”고 말했다. 앞서 미국 연방수사국(FBI)과 에스토니아 경찰은 2007년부터 가짜 배너·팝업 광고의 클릭을 유도해 DNS체인저를 전 세계에 유포, 100개국 420만대의 컴퓨터를 감염시켜 1400만 달러(약 160억원)를 벌어들인 에스토니아인 해커 6명을 지난해 11월 검거했다. 이후 FBI는 감염된 서버를 모두 철거하는 대신 임시로 클린서버를 설치해 네티즌들의 인터넷 접속을 도왔다. 당시 국내에서도 1798대의 PC가 DNS체인저에 감염됐었다. 그러나 FBI가 최근 서버 유지 비용을 감당하지 못해 9일 자로 임시 서버의 운영을 종료하기로 하면서 감염 전력이 있는 컴퓨터를 중심으로 DNS체인저가 다시 퍼져 나갈 우려가 제기되고 있다. 이영준기자 apple@seoul.co.kr [용어 클릭] ●DNS(Domain Name System(Server)) ‘www.seoul.co.kr’처럼 문자로 된 도메인 주소를 입력하면 숫자로 된 고유의 IP주소로 변환하는 서비스로, 인터넷에서 웹사이트로 연결하는 통로를 말한다. 따라서 이 DNS가 마비되면 해당 사이트를 찾을 수 없게 된다.

이란에서 지금까지 만들어진 컴퓨터 바이러스 중 가장 정교한 바이러스가 잠복 2년 만에 발견됐다고 30일(현지시각) 미 언론들이 보도했다. 이번 주에 공개적으로 그 존재가 파악돼 ‘프레임 바이러스’라고 이름 붙여진 이 바이러스는 역사상 발견된 그 어떤 바이러스보다 강력한 사이버 무기라는 데 컴퓨터 보안 전문가들은 입을 모았다. 이란의 국가컴퓨터 긴급대응팀(CERT)에 의해 그 존재가 드러난 이번 프레임 바이러스는 최소한 2년 이상 이란의 핵 프로그램 관련 컴퓨터 등에 잠복해 있었던 것으로 알려졌다. 이 바이러스는 사용자의 컴퓨터 사용 기록이나 해당 화면을 전송하는 것은 물론 해당 컴퓨터의 마이크로폰까지 몰래 작동시켜 사용자의 대화를 녹음 전송하는 등 지금까지 발견된 어떤 바이러스보다도 뛰어난 최고의 해킹 기술을 소유한 것으로 밝혀졌다. 이러한 특수 기능의 추가로 이 프레임 바이러스는 기존의 바이러스와는 달리 20메가 바이트라는 바이러스로서는 다소 큰 용량을 차지하고 있었으나 현존하는 43개의 유명한 컴퓨터 바이러스 백신으로도 진단되지 않는 등 이란이 이 바이러스를 발견하고 진단하는 데에만 몇 달이 소요된 것으로 알려졌다. 이란은 현재 그동안의 자료 손실 등 여러 사례로 보아 이 바이러스는 이란의 핵개발을 저지하려는 미국이나 이스라엘의 합작품이라고 주장하고 있다. 세계 권위적인 ‘카스퍼스키’ 보안회사는 “이러한 사이버 무기는 쉽게 다른 나라를 대상으로 사용될 수도 있다.”고 밝히면서 “특히 정보통신이 발달한 개발도상국이 가장 취약할 수 있다.”고 경고했다. 그 이전에도 이란 핵무기 개발 저지를 목표로 만들어진 것으로 추정되는 ‘스튜스넥’ ‘듀큐’ 바이러스가 발견된 바 있으나 이번에 발견된 ‘프레임 바이러스’는 그것을 뛰어 넘어 가장 치명적이고 교묘하게 위장되어 있어 최고의 사이버 무기가 될 수 있다고 전문가들은 지적했다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

지난 4일 발생한 디도스(분산서비스거부) 공격 사태는 2009년 ‘7·7디도스’ 때와 같은 통신대란을 일으키진 않았지만, 보안 인력과 정부 간 협력체제 등 우리나라의 전반적인 사회 보안 시스템이 여전히 취약하다는 점을 다시 한번 보여 줬다. 디도스 공격이 개시된 직후인 지난 5일 한국의 대표적 보안업체 안철수연구소를 설립한 안철수 카이스트(KAIST) 석좌교수를 찾아 디도스 등 국내 정보기술(IT)에 대한 생각을 들어 봤다. 안 교수는 ‘3·4 디도스 사태’에 대한 정부 대응과 관련한 IT 컨트롤타워 부재 논란을 의식한 듯 “정부가 하루빨리 옛 정보통신부와 같은 IT 선제대응 조직을 복원해야 한다.”고 강조했다. 대통령 등 의사결정권자가 열린 자세를 보여 주면 이전과 달리 정부에 참여하는 것도 고려해 보겠다고 말했다. 다음은 안 교수와의 일문일답. →이명박 정부가 출범한 2008년 이후 한국의 IT 경쟁력이 약화됐다는 뜻으로 안 교수가 쓰고 있는 ‘잃어버린 3년’이란 표현이 정치권에서 공방을 야기하고 있는데. -이 말이 ‘현 정부와 대통령을 비난하기 위한 것 아니냐.’는 오해를 풀고 싶다. ‘잃어버린 3년’은 현 정부 출범이 아닌 애플이 아이폰을 처음 내놓은 2007년 시작됐다. ‘닷컴 버블’ 붕괴 후 고전하던 실리콘밸리도 징가(2007년), 그루폰·트위터(2008년) 등 거물급 벤처들이 생겨나면서 활기를 얻었다. 이런 열기는 소셜네트워크서비스(SNS), 클라우드 등과 맞물리면서 세계 곳곳에 퍼져 나갔다. 하지만 아쉽게도 우리는 이런 흐름을 읽어 내지 못했다. 다른 나라보다 선제적으로 신기술을 개발하고 상용화하는 데 기여했던 정보통신부가 해체된 것도 주된 이유다. →하지만 안 교수가 말한 ‘잃어버린 3년’ 동안 삼성, LG와 같은 IT 기업들은 수출을 늘리며 선전하지 않았나. -결정적으로 이 시기에 우리 기업들은 IT 업계의 화두가 된 플랫폼을 구축하는 데 모두 실패했다. 애플이나 닌텐도가 대단한 것은 단지 매출이 많아서가 아니다. 자신들의 기기를 중심에 놓고 끊임없이 관련 하드웨어와 소프트웨어를 창출해 생태계의 주도권을 쥐게 됐기 때문이다. 독자적인 플랫폼이 없다면 삼성이나 LG와 같은 업체도 나중에는 플랫폼 기업에 좌지우지되는 하청업체로 전락하게 된다. 아이폰 출시를 계기로 전 세계가 플랫폼의 중요성을 깨달았지만 우리는 이런 변화를 제대로 파악하지 못했다. →애플이나 구글, 마이크로소프트와 같은 미국 업체들이 운영체제(OS) 등 플랫폼을 장악한 현실에서 우리가 독자적인 플랫폼을 가져가려는 노력이 과연 실효성이 있을까. -얼마 전 미국의 유명 IT 전문매체에서 삼성의 스마트TV를 호평한 기사를 봤다. 애플과 구글이 주도하는 스마트TV 분야에서 애플리케이션(응용프로그램) 수를 늘리며 분전하는 삼성의 노력이 인상적이었다. 우리가 글로벌 시장에서 플랫폼을 주도하기가 쉽지 않은 게 사실이지만, 그렇다고 시도 자체도 하지 않으면 기회는 오지 않는다. 다양한 분야에서 독자적인 플랫폼을 갖춰 선두를 부지런히 좇다 보면 역전의 기회는 오게 돼 있다. 만약 소니가 브라운관 TV 시장을 장악했다는 이유만으로 우리 업체들이 TV 기술 개발에 소홀했다면 평판 TV 시장에서 지금과 같은 점유율을 가져갈 수 있었겠나. →안 교수의 말을 요약하면 ‘IT 분야에서 플랫폼 구축 등 다양한 선제적 대응을 위해 컨트롤타워 복원이 필요하다.’는 것으로 받아들여진다. 만약 정부가 컨트롤타워를 복원한다면 어떤 식으로 꾸려져야 한다고 보는지. -과거 정통부와 같은 정부 부처의 형태가 될 수도 있고, 위원회가 될 수도 있을 것이다. 위원회는 상대적으로 의견 교환이 자유롭다는 게 장점이다. 하지만 위원회에서 내린 결론이 해당 부처로 이관되면서 원래 내용과 다르게 해석돼 시행되는 것을 여러 번 봤다. 과거 정통부의 경우 규제기관으로서 문제가 많았던 게 사실이지만 막상 없애고 보니 국내 IT 경쟁력이 떨어지는 폐해가 생겨났다. 따라서 이제는 과거 조직의 장점을 살리면서도 단점을 줄인 새로운 형태의 정통부 조직이 필요하다고 본다. →그간 여러 차례 입각 제의를 받았지만 모두 거절한 것으로 알고 있다. 만약 정부가 새 컨트롤타워를 복원한다면 참여하겠는가. -국회의원 출마 제안까지 포함하면 정치권의 참여 요청을 받은 지가 10년은 넘은 것 같다. 난 살면서 뭔가 의미 있는 흔적을 남기는 것을 중요하게 여기는데, 지금의 현실에서는 (나 같은) 한 사람이 정치에 뛰어들어 변화를 이끌어 낸다는 게 불가능해 보인다. 바꾸지도 못할 거면서 높은 자리에만 앉아 있는 게 무슨 의미가 있는가. 다만 의사결정권자(대통령)가 내 말에 제대로 귀 기울여 준다는 것을 전제로 ‘십고초려’하면 (장관 등 여러 역할을) 고려해 보겠다. 하지만 (의사결정권자가) 그렇게 하기가 쉽진 않을 것이고, 정치가 아니어도 사회를 변화시킬 수 있는 일들은 많다. →벤처 기업가 출신으로 현재 학생들에게 기업가 정신에 대해 강의하고 있는데, 안 교수가 보기에 국내 IT 관련 창업 여건은 어떤가. -10년 전만 해도 국내 시장에서는 네이버나 다음, 싸이월드와 같은 될성부른 기업들이 생겨났지만 지금은 그런 회사들을 찾아볼 수 없다. 당시에 20명이 해야 할 일을 지금은 1명이 해 낼 수 있을 만큼 소프트웨어가 좋아지면서 창업 비용도 낮아졌지만 사회적인 여건은 오히려 척박해졌다. 창업을 돕는 정부 및 민간의 지원 인프라가 취약하고, 대기업이 중소기업을 고사시키는 불공정 거래 관행도 여전하다. →최근 대통령까지 직접 나서 대기업과 중소기업 간 동반성장을 강조하는 등 상생이 이슈가 되고 있는데, 기업 전문가로서 대안이 있다면. -대기업의 명백한 불법적 횡포부터 근절해야 한다는 생각이다. 이를 위해 공정위의 전속고발권(공정거래법과 하도급법 위반 행위에 대해 공정위만 검찰에 고발할 수 있게 한 제도) 조항은 반드시 고쳐져야 한다. 중소기업이 피해를 하소연해도 공정위에서 채택하는 비율이 1%도 되지 않아 오히려 대기업을 감싸고 있다. 대기업에 대한 징벌적 손해배상제도(가해자의 행위가 악의적일 경우 실제 손해액보다 훨씬 많은 금액을 배상하게 하는 제도)도 도입돼야 한다. 상대방에게 해가 된다는 걸 알면서도 단속이 쉽지 않다는 점을 악용해 중소기업에 피해를 주는 것을 묵과해선 안 된다. 대전 류지영기자 superryu@seoul.co.kr ●안철수 교수는 ▲1962년 부산 출생 ▲서울대 의대-미국 펜실베이니아 공대 및 와튼스쿨 ▲단국대 의예과 학과장, 안철수연구소 대표이사, 포스코 사외이사, 카이스트 석좌교수 ▲한국CEO상, 윤리경영대상 투명경영 부문 대상, 동탑산업훈장 등 다수

[서울신문NTN 김수연 기자] 안철수연구소는 각종 악성코드와 해킹으로부터 유닉스·리눅스 서버를 보호해주는 통합보안 솔루션 V3 Net for Unix/Linux Server(이하 V3 넷 유닉스/리눅스)를 출시했다고 27일 밝혔다. 이번에 선보인 V3 넷 유닉스/리눅스는 V3 바이러스월 파일스캔(V3 Viruswall FileScan)을 업그레이드한 것이다. 최근의 악성코드는 운영체제의 취약점이나 특정한 데이터 유출을 목표로하는 경향이 있다. 또 중요한 업무용 데이터가 집중된 서버가 표적이 되기 쉬우며 서버가 악성코드에 감염되면 서버에 연결된 클라이언트 PC도 악성코드에 전염될 수 있다. V3 넷 유닉스/리눅스는 이러한 악성코드를 서버에서 원천 차단함으로써 기업 네트워크를 안전하게 지켜준다고 회사 측은 설명했다. 완벽한 보안 기능을 제공하는 한편 서버가 안정적으로 운용되도록 보장해준다는 것이 V3 넷 유닉스/리눅스의 장점이다. 지원하는 운영체제가 동종 제품 중 가장 다양하며 안철수연구소의 통합보안 ‘TS 엔진’이 탑재돼 고도의 안티바이러스, 안티스파이웨어, 해킹 차단 기능을 제공한다. 또한 최신 악성코드 및 해킹에 24시간 365일 대응하는 시스템으로 빠른 업데이트 및 패치를 제공하는 것도 강점이다. 유닉스의 경우 솔라리스 스파크(Solaris SPARC)·솔라리스(Solaris)·에이아이엑스(AIX)·HP-유엑스(HP-UX), 리눅스의 경우 레드헷(Redhat)·페도라 코어(Fedora Core)·센트OS(CentOS)·우분투(Ubuntu)·프리BSD(FreeBSD)의 각 최신 및 범용 버전을 모두 지원한다. 김수진 안철수연구소 마케팅실 전무는 “기업 내에서 유닉스 및 리눅스 서버의 도입 비율이 증가하는 시점에서 이에 대한 보안의 중요성이 부각되고 있다.”며 “이에 따라 서버용 보안 솔루션의 수요가 늘어날 것이다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

■헌법재판소 ◇승진 <국장>△심판자료국장 권오섭<부이사관>△인사관리과장 김정희<과장>△자료편찬과장 김병운<서기관>△국제협력과 신승훈◇전보 <과장>△심판사무1과장 심온섭 ■국무총리실 △개발협력정책관 이련주△문화노동〃 최병환△정무기획비서관 김충호△공보기획〃 김원득△평가관리관 직무대리 한상원△세종시기획단 조정지원정책관 직무대리 김경일△조세심판원 상임심판관실 조사관 박석찬△주한미군기지이전지원단 지역협력팀장 김장수 ■기획재정부 ◇일반직고위공무원 파견 △국회 예산결산특별위원회 조용만 ■통일부 ◇부이사관 승진 △행정관리담당관 원기선△정책총괄과장 이상민◇서기관 승진△기획조정실 김선윤 하무진△통일정책실 전은정 위명재△정세분석국 오미희◇과장급 전보△규제개혁법무담당관 배윤수△남북회담본부 회담1과장 정소운△〃 회담2〃 이경△〃 회담3〃 홍진석△납북피해자지원단 파견 강기찬 ■문화체육관광부 ◇과장급 전보 △저작권정책관실 저작권정책과장 박주환△아시아문화중심도시추진단 문화도시정책과장 전영웅△한국예술종합학교 교무과장 박종택 ■노동부 ◇별정직 고위공무원 임명 △경기지방노동위원회위원장 이주일△인천〃 최기동◇부이사관 승진△노사정책실 산재보험과장 김제락△〃 안전보건정책〃 김양현△서울지방노동청 서울종합고용지원센터소장 시민석△광주지방노동청 광주종합고용지원센터소장 이명로◇서기관 승진△대변인실 홍보기획팀 이문규△기획조정실 기획재정담당관실 김수진△노사정책실 안전보건정책과 이삼근△종합상담센터 인터넷상담과장 변기복<고용정책실>△노동시장정책과 조정숙△인력수급정책과 김호현△고용평등정책과 박희준△고용서비스정책과 오기환◇전보△기획조정실 국제기구담당관 김충모△노사정책실 공무원노사관계과장 김윤태<서울지방노동청>△서울동부지청장 김정호△서울북부〃 김진태<부산지방노동청>△부산종합고용지원센터소장 김홍섭△진주지청장 김명철<경인지방노동청>△수원지청장 조철호△평택〃 박영규△안양〃 김봉한<대전지방노동청>△청주지청장 정정식△충주〃 박명순<사무국장>△경기지방노동위원회 윤양배△산업재해보상보험재심사위원회 김성구 ■관세청 ◇국장급 전보 △심사정책국장 김도열△인천공항 세관장 안웅린△인천 〃 이재흥△국외 파견 이돈현◇부이사관 승진△평가분류원장 장홍기 ■병무청 ◇국장급 임용 △강원지방병무청장 김태춘◇과장급 전보△정보관리과장 조복연△사회복무정책〃 이동환△산업지원〃 김용무△서울지방병무청 징병관 남재우△광주전남지방병무청 〃 김중겸△경남지방병무청장 송하선 ■방위사업청 ◇국장급 임용 △감사관 박준하 ■경찰청 <본청>△규제개혁법무담당관 이명교△감찰〃 원경환△정보통신1〃 백준태△여성청소년과장 김석돈△과학수사센터장 송호림△사이버테러대응〃 현재섭△인권보호〃 김석열△수사구조개혁팀장 신현택△항공과장 박병동△정보1〃 유충호△정보2〃 김귀찬△정보3〃 김두연△기획조정담당관실(행안부 자치경찰제 실무추진단) 김학관<경대>△운영지원과장 이화선△교무〃 이훈△경찰학과장 김희규△지방이전건설단장 김영석<교육원>△교무과장 김종보△운영지원〃 이영상<중앙>△교무과장 최종문<수사원>△운영지원과장 윤성혜△교무〃 김평재<병원>△총무과장 김사웅<면허>△관리과장 유재철<서울>△홍보담당관 김원준△청문감사〃 정인식△인사교육과장 최해영△정보통신〃 이경순△지하철경찰대장 배영철△교통관리과장 김재원△보안1〃 김영일△외사〃 이석△2기동대장 송갑수△3기동〃 김창수△5기동〃 박찬흥△국회경비〃 안종익△정부중앙청사경비〃 최석환[서장]△혜화 정승호△성북 배용주△성동 김상운△강서 남택화△구로 이봉행△노원 황성모△방배 조항진△은평 신동호[경무부]△경무과 이원희 최재천 김성완 김순정<부산>△홍보담당관 류재응△정보통신담당관 이갑형△생활안전과장 최호윤△수사〃 송양화△형사〃 이명균△교통〃 변항종△경비〃 김성수△외사〃 박기태△사하서장 이주환△연제〃 이노구△기장서(준비요원) 김성식△경무과 박재구<대구>△홍보담당관 이성호△정보통신담당관 서현수△생활안전과장 이원백△수사〃 김광수△정보〃 이석봉△보안〃 김상철[서장]△중부 정우동△동부 김학문△서부 박형경△북부 송병일△수성 엄용흠△성서 배봉길<인천>△홍보담당관 이상기△경무과장 최성철△정보통신담당관 안영수△생활안전과장 정지용△경비교통〃 하용철△정보〃 이성형△보안〃 조정필△삼산서장 안중익 △연수〃 최원일△강화〃 정승용<광주>△홍보담당관 권두섭△정보통신담당관 나유인△생활안전과장 이유진△수사〃 강윤경△정보〃 전준호△광산서장 강이순△경무과 권영만<대전>△홍보담당관 주현종△청문감사〃 박청규△정보통신〃 이병환△생활안전과장 홍완선△경비교통〃 이동기△청사경비대장 김재훈△서부서장 한달우△둔산〃 박세호<울산>△홍보담당관 김형철△청문감사〃 박창호△경무과장 박승현△정보통신담당관 유윤근△정보과장 손정근△보안〃 김성훈△남부서장 윤창수△동부〃 김항규<경기>△홍보담당관 김창수△제1부 경무과장 김종길△〃 정보통신〃 김성국△〃 경무과(금융정보분석원) 고기철△제2부 수사과장 박상융△〃 형사〃 박명춘△제3부 정보과장 이준섭△〃 보안〃 백동산△〃 외사〃 김균철△제2청 생활안전과장 윤동길△기동대장 고창경△청사경비〃 우문수[서장]△군포 조종림△성남중원 박종수△안산상록 이왕민△김포 황순일△양평 박춘배△의정부 위득량△일산 김춘섭△포천 이상원△연천 최영덕[준비요원]△용인서부서 이성억△안양만안서 구본걸△부천오정서 이영조<강원>△홍보담당관 김택근△경무과장 엄영민△정보통신담당관 한형우△수사과장 김갑식△보안〃 이철민[서장]△춘천 김성권△원주 김정섭△속초 신상석△고성 이용완△인제 박문호<충북>△홍보담당관 김경원△청문감사담당관 허찬△경무과장 연영흠△정보통신담당관 홍순원△생활안전과장 윤후의△수사〃 김관태△경비교통〃 신희웅△정보〃 이문수△보안〃 노재호△청주흥덕서장 김택준△제천〃 이기태△괴산〃 이문수△보은〃 윤대표<충남>△홍보담당관 오용대△청문감사〃 유진규△정보통신〃 김영배△생활안전과장 박희용△수사〃 이충호△정보〃 이종욱△보안〃 양재천[서장]△천안서북 이원구△당진 박진규△연기 안정균△금산 이동주△청양 차경택<전북>△홍보담당관 강황수△경무과장 안기남△정보통신담당관 양승규△생활안전과장 김학남△경비교통〃 정병권△보안〃 안병갑[서장]△정읍 진교훈△남원 조계훈△김제 조용식△부안 이명호△순창 박채완<전남>△청문감사담당관 윤명성△정보통신〃 김수율△생활안전과장 조상현△수사〃 정성기△정보〃 김재병[서장]△여수 한기민△해남 박승주△장흥 오영기△함평 김치중△영암 김학중△강진 임광문△담양 류복열△곡성 장하연△구례 이재승<경북>△홍보담당관 정동식△청문감사〃 조헌배△경무과장 최성원△정보통신담당관 설용숙△생활안전과장 박희룡△수사〃 이근영△경비교통〃 정흥남△정보〃 오동석[서장]△구미 김동영△안동 권혁우△상주 변관수△칠곡 채한수△예천 김상우△성주 정식원△청송 심덕보△영양 김용주△군위 박승환△울릉 이준근<경남>△홍보담당관 김한수△정보통신〃 박태식△생활안전과장 전병현△수사〃 남구준△정보〃 이상률△보안〃 채주옥[서장]△창원서부 박노면△진해 박이갑△거제 이흥우△양산 김진우△거창 김성용△창녕 이연태△고성 김창규△함양 강신홍△산청 김광룡<제주>△홍보담당관 손장목△청문감사담당관 강명조△경무과장 고성욱△생활안전〃 강칠원△수사〃 고영일△경비교통〃 임병호△정보〃 김학철△보안〃 김근수△해안경비단장 신영대△동부서장 고석홍△서귀포〃 강대일<경무과(대기)>△경기 김종원△인천 김영열 김국희△경기 김성훈 조용섭△충북 이일구 신정배 신현옥 홍동표△충남 이익하<총무과(대기)>△병원 문점호<관리과(대기)>△면허 한풍현<운영지원과(교육)>△경대 이주민 김녹범<경무과(교육)>△본청 강인철 박화진 임호선 민갑룡 이상로 서범규 김양수△서울 정광록 박명수 이용표 이운주△부산 박화병△인천 김성중△울산 박운대 이광석△강원 손호중 김교태△충북 이동섭△전북 이승길△경남 차상돈 곽예환 ■산림청 ◇과장급 △국립산림과학원 연구지원과장 권혁래△대변인 김영철 ■공정거래위원회 ◇부이사관 승진△시장구조개선과장 박재규◇서기관 승진△특수거래과 이병건△하도급개선과 설춘호 ■2012여수세계박람회 조직위원회 ◇사무차장 및 본부장급 △제1사무차장(제2사무차장 겸임) 이재홍△정보화추진본부장 이정배△건설〃 김성탁△전시〃 임승윤◇과장급△감사실장 박옥창△PM팀장 김종한<과장>△회계 양판승△해외총괄 김영소△해외1 곽범수△해외2 최경호△회장운영1 최익현△회장운영2 정찬균△IT통합운영 이헌△U-IT 권준영△건설총괄 이상주△건설1 장만붕△건설2 조성제△해양건설 남재헌△환경에너지 조명현△전시총괄 이시원△전시1 김경율△전시2 양홍주△해양수산 윤분도△문화기획 정창길△학술행사 이승균 ■서울도시철도공사 ◇전보 △신사업본부장 조두진△기획경영실장 김성호△대외협력팀장 최정균△7호선연장준비단장 김종국△차량고도정비〃 김상진 ■국민건강보험공단 △기획상임이사 한문덕 ■대한법률구조공단 ◇3급 승진 △감사실장 손구익◇전보△행정관리부장 김현숙△서울중앙지부 고객지원부장 유병영△수원지부〃 김옥천△대구지부 〃 윤봉준△부산지부〃 이성원△인천지부 〃 직무대리 김용식 ■한국산업인력공단 ◇1급 승진 △해외취업국장 정진영△경북지사장 추경현◇1급 상당 전보△서울지역본부장 이원박△대구지역〃 이승묵△직업능력촉진국장 허상철△서울남부지사장 류헌기△제주〃 오칠암△충북〃 정희택△서울지역본부 HRD사업팀장 이철호 ■건강보험심사평가원 △수가제도연구단장 최유천△보안관재부장 김홍석△홍보실 건강정보서비스팀장 강평원<부장>△자원관리 심우영△심사평가정보 김숙희△심사1 이재범△약제비관리개발 오영식△급여정책연구 정설희△통계정보공개 양영권△수가제도연구 배선희△대전지원 심사평가 박영숙 ■제주국제자유도시개발센터 △재무관리실장 정욱수△상품개발처장 김용석 ■고려대 △총무처장 김규완 ■단국대 <죽전캠퍼스>△부동산·건설대학원장 김병량△문과대학장 최영철△법과〃 하갑래△상경〃 송동섭△건축〃 정상진△공과〃 지동선△교무처장(교양학부장 겸임) 홍인권△입학〃 홍석기△정보통신원장 김영안△취업·진로지원센터장 김재호△단국미디어〃 지성우△집현재관장 이병인<천안캠퍼스>△보건복지대학원장 천재식△인문과학대학장 강신△법정〃 유홍림△경상〃 최재화△공학〃 최학근△생명자원과학〃 강종옥△예술〃 한백진△체육〃 이유찬△의과〃 유문집△취업·진로지원센터장 김경호△대학생활상담〃 이숙△학사재관장 강대경△평생교육원장 김상락△생명공학창업보육센터장 이영기△치과대학 부속치과병원장 김기석 ■인제대 △연구혁신처장(산학협력단장 겸임) 김광일 ■동아일보 ◇승격 <국장급>△논설위원 방형남<부국장급>△논설위원 권순활△출판국 출판관리팀장 전진희△경영지원국 기획위원 장종희<부장급>△편집국 부산·경남본부장 직대 강정훈△출판국 출판사진팀장 김성남△재경국 경영관리팀장 하효성 ■국민일보 ◇승진 △부사장 백화종◇보임 및 전보△광고마케팅국장 김경호△논설위원 김윤호 성기철 염성덕<편집국>△경제·사회담당 부국장 정원교△정치·기획담당 〃 김진홍△편집담당 〃 박봉규△카피리더 윤정상 정진영[부장]△종합편집1 오병선△종합편집2 김태희△정치 김의구△경제 배병우△산업 신종수△사회 고승욱△사회2 남호철△문화과학 라동철△인터넷뉴스 박현동△사진 호임수 ■스포츠한국 <광고국>△부국장 김의성△부장 윤일균 ■이데일리 △부국장 오성철(편집기획부장 겸임) 조용만(산업1부장 〃)△증권부장 김수헌 ■아주경제신문 △전무이사 겸 편집국장 박형준△경영기획 상무 겸 디지털뉴스룸 본부장 박정규△정치경제사회담당 부국장 겸 정경부장 송계신△경기남부취재본부장 이대희 ■매일경제TV △사회2부장(스포츠부장 겸임) 성태환△경제2부장 직대 임동수 ■OBS경인TV △부사장 전종건△특임·사업본부장 이사 안석복△기획실장 김학균△편성국장 최동호△제작〃 백민섭△디지털〃 김진팔△경영〃 윤태성△기획위원 조용대△보도국 편집제작팀장 권혁범△수원센터장 박병용△인천〃 이윤택 ■한국공인회계사회 ◇승진 △상무이사 유태오△국장 오세형△선임연구위원 오태겸 ■삼성서울병원 △응급의학과장 송형곤△응급실장 송근정△암센터 데이터관리〃 신명희 ■코스콤 ◇본부장 선임 △시장본부장 박철민△전략사업단장 김창수△기술연구소장 유희창◇부서장 승진△SI사업부장 이상무△정보보호센터장 함상열△대외협력부장 김봉하◇부서장 전보△보안관리실장 김용규<부장>△경영기획 엄재욱△정보사업 이재규△경영지원 이시봉△감사 홍창영△금융영업 이규일△시장업무 권형우△시장시스템 박종필△정보시스템 정태영 ■수출입은행 ◇승진 <실장>△특수여신관리 유승현△법무 석기봉△관리지원 신덕용<지점장>△대구 이한구△대전 이진권△인천 김성철△수원 배인성<부장>△인사부소속 장한섭◇부서장 전보 <부장>△여신총괄 홍영표△선박금융 조종호△해외투자금융 권용발△자원금융 변상완△자금 박동호△경영지원 김영수<실장>△경협기획 차광수△경협지원 서귀원△신용평가 정철중△홍보 권우석<사무소장>△동경 김해현△뉴델리 김영섭△워싱턴 이윤근 ■알리안츠생명 ◇상무 선임 △법무담당임원 함병균◇상무보 승진△재무지원실장 윤중호△고객서비스〃 이성훈 ■현대해상 ◇임원 전보 <본부장>△장기손사 김영주△보상2 이재춘△보상3 김종호 ■동부증권 ◇부사장 영입 △Retail사업부장 최은창 ■하나대투증권 ◇임원(이사보) 승진 <부장>△경영관리 박철효△인력지원 김규대△인재개발 류재경△결제업무 유용관△영업기획 김대영<지점장>△구미 이태수△은평 한대경△압구정중앙 손창주△일산 하경래△서청주 권수복△안양 박근대△서광주 채욱△삼성동 주환신△대치퍼스트 이종휘<영업이사>△도곡지점 박상용 ■현대증권 ◇전보 <부장>△경영기획 조영래△전략기획 김명섭△재무관리 이선근△결제업무 엄상용 ■GKL(그랜드코리아레저) ◇실·점장급 전보 <실장>△모니터 박황숙△기획조정 송덕종△마케팅전략 민춘기△해외마케팅 김봉무<점장>△서울강남 주용화△밀레니엄서울힐튼 신경수

#1. 2009년 5월 김모(51)씨는 서울에 있는 식당 부근 쓰레기통에서 신용카드 전표를 줍거나 영수증을 훔쳐 카드번호와 유효기간 등을 알아낸 뒤 사업자용 휴대용 단말기에 입력,900여만원을 결제했다.휴대 단말기에는 주민번호를 입력하지 않아도 결제가 가능한 점을 이용했다. 　#2. 2002년 1월 양모씨 등 일행 3명은 서울 신촌의 한 식당에서 신용카드 전표 300장을 훔쳐 전표에 적힌 카드번호와 유효기간을 이용, 인터넷쇼핑몰 등에서 노트북 등을 구입한 뒤 경매 사이트를 통해 되팔아 돈을 챙겼다. 　신용카드 영수증(매출 전표)에 기록된 카드번호와 유효기간 등 개인정보가 아직까지도 음식점 등의 결제 과정에서 노출되는 곳이 많은 것으로 확인돼 대책 마련이 시급한 것으로 드러났다. 이들 정보가 해커 등 전문범죄집단에 넘어가면 제2,제3의 범죄가 우려된다. 　금융당국은 이와 관련,2006년 신용카드사 등에 카드번호와 비밀번호 노출에 대한 시정을 권고했으나 강제성이 없어 ‘해도 그만,안해도 그만’식으로 지나온 탓이다.지금은 업체의 자율적 판단에 맡기고 있는 형편이다. 　 　●이런 경우 때문에 취약하다 　인터넷상 결제의 경우 이곳에서 신용카드를 사용하려면 대부분 번호와 유효기간,주민등록번호까지 필요하다. 하지만 전문가들이 주민번호를 아는 것은 어렵지 않은 것으로 알려졌다. 또한 카드사와 가맹점간 특약을 맺은 ‘수기거래’를 할땐 카드번호 유효기간만으로 결제가 가능하다는 점도 취약점이다. 유명 TV홈쇼핑의 경우 상담원을 통한 상품 구매시 신용카드 번호와 유효기간만 불러주면 결제되는 것으로 확인됐다. 　금융감독원은 서울신문이 개인정보 노출 전표 등을 갖고 확인에 들어가자 “점검해서 고치겠다.”고 밝혔지만 카드업체의 의지 부족과 당국의 손길이 닿기 어려운 수천개의 결제단말기 제조업체의 난립으로 관리는 쉽지 않은 실정이다. 　 　●금감원 “카드번호·유효기간 가리라” 권고 　금감원은 2006년 신용카드의 번호와 유효기간에 숫자 대신 ‘*’ 표시 등 특수처리로 번호노출을 방지할 것을 카드사 등에 ‘지도’를 통해 당부했다. 버려진 전표를 수집한 뒤 카드정보를 이용, 범죄에 악용하는 사례가 종종 발생했기 때문이다. 지도는 강제성은 없지만, 업계 관계자들과 협의후 공문을 통해 관련사항 이행을 촉구한 것이다. 　하지만 서울신문이 영수증을 수집·점검한 결과, 지금도 카드영수증에 개인정보가 고스란히 노출되고 있었다. 서울 의 유명 호텔의 식당에서 발급된 영수증에는 카드번호 16자리와 유효기간 4자리가 고스란히 찍혀 나왔다. 대기업 소속 잡화매장의 영수증에도 유효기간이 전부 노출됐다. 한 대형 편의점에서도 마찬가지 였다. 　카드번호가 가려진 위치도 제각각이었다. 식당에서 받은 전표는 앞에서 3번째 그룹 네자리가 가려지고, 잡화점 것은 맨 뒤 네자리가 가려지는 식이다. 우체국에서 발급받은 영수증에는 맨 뒤 네자리에 ‘*’가 표시됐다. 정확하게 정한 기준이 없고 사용 기기들이 다양해 빚어지는 혼선으로,언젠가는 통일해야 할 사항이었다. 　금감원은 아쉽게도 이들 문제를 제대로,정확히 알고 있지 못했다. 한 관계자는 “유효기간은 일부라도 가려지게 돼 있는데 사실 확인을 해보겠다.”고만 말했다. 카드번호 삭제 위치 관련 규정에 대해선 “2006년 지도를 할 당시 예시로 3번째 그룹 네자리를 ‘*’ 표시하라고 했었는데 강제성은 없었다.“면서 “실제로 카드번호와 유효기간만 가지고는 다른 사람이 사용하기 어렵지만, 대응 방안을 연구해야 할 것 같다.”고 답했다. 　 　●여전한 개인정보 유출,왜? 　또 일부이지만 개인정보가 노출되는 예전 방식의 영수증과 자체 용지를 쓰는 곳도 있었다.하지만 전국에 26만대로 추정되는 포스단말기(POS·판매 재고관리 단말기)가 보급돼 있어 사실상 당국의 손길이 미치지 못하는 실정이다. 　여신금융협회는 “2006년부터 보안상 (번호가 가려지는) 새로운 매출전표를 사용할 것을 당부했다. 하지만 예전 영수증을 쓰는 가맹점이 남아 있는 것 같다.”고 말했다. 다른 관계자는 “일부 자체 용지를 쓰는 곳에서 유효기간 등이 표시되는데, 권고는 할 수 있지만 강제할 규정이 없어 100% 개선이 힘든 것이 어려움”이라고 토로했다. 　개인정보가 노출되는 실태를 종합해 보면 ▲예전 방식의 영수증 ▲업체 자체용지▲일부 포스단말기 영수증에서 ‘유효기간 등 표기’가 문제점으로 드러났다. 　 　●뒤늦은 대책…실효성은? 　금감원의 관리 감독에 어려움이 없는 것은 아니다. 금감원은 신용카드사를 감독할뿐, 밴사를 직접 통제할 수는 없다. 밴사는 카드사와 가맹점을 전산으로 연결해주는 부가통신사업자(VAN)이다. 신용카드사가 법적 효력을 가진 기관이 아니기 때문에 이들의 관리감독이 힘들다는 얘기다. 전국 수천개의 결제단말기 제조업체도 1~2명이 관리하는 곳이 많아 문제점으로 지적된다. 　금감원 관계자는 이같은 문제점과 관련, “(밴사와 직접 연관된) 신용카드사들에 점검 체계를 마련해 보고하라고 했다. 5~6월 중에 점검할 예정”이라면서 “앞으로 신용카드사가 1년에 한번씩 의무적으로 밴사를 점검해 금감원으로 보고하도록 조치했다.”고 말했다.또 “카드사와 밴사가 협의를 통해 문제가 된 포스단말기의 기술표준을 마련하고 보안모듈을 만드는 중”이라고 밝혔다. 보안모듈을 설치하지 않은 단말기의 신용카드 승인을 거절시키겠다는 의지다. 　하지만 이 대책도 ‘매출전표 정보 기록’과 관련이 없는 별개인 것으로 확인됐다. 여신협회 관계자는 “이번 기술표준은 포스단말기 내에 저장되는 개인정보를 암호화 하는 것으로 매출전표 표기와는 관계가 없다.”고 말했다. 　인터넷서울신문 최영훈기자 taiji@seoul.co.kr 　

“상상력을 현실화해주는 것이 기술의 힘입니다.” 노동부와 한국산업인력공단이 28일 ‘이달의 기능한국인’으로 선정한 엄현덕(54)아이디폰 대표는 기술의 중요성에 대해 이같이 표현했다. ●특수보안장비 세계시장 개척 엄 대표는 독창적인 아이디어와 첨단 IT기술을 융합한 특수 보안장비 분야의 세계 시장을 개척한 인물이다. 그는 1999년 LG산전에서 함께 일하던 개발담당 직원 4명과 함께 회사로부터 신용카드 조회기 사업권을 인수받아 퇴직금 5000만원을 밑천 삼아 지금의 업체를 세웠다. 2000년 벤처기업 열풍과 신용카드 사업의 호황으로 매출은 급성장했으나 신용카드조회기 생산업체가 우후죽순처럼 생기면서 과당·출혈경쟁이 심해진 탓에 경영상 많은 어려움을 겪었다. 미래가 불투명하다고 판단한 엄 대표는 2002년 특수보안장비 분야에 뛰어들어 무선녹음장치(용의자를 체포하는 과정의 대화 내용을 녹음할 수 있는 장치)를 미국 경찰에 납품했다. 올해로 창업 10년째를 맞은 이 회사는 현재 자동차 블랙박스 역할을 하는 차량용DVR, 무선녹음장치, 개인휴대형 영상 녹화 및 전송장비인 카이샷(KAISHOT) 등을 생산하면서 보안장비 업계의 선두주자로 올라섰다. 회사는 2007년 카이샷을 출시하고 미국 경찰과 1000대 분량의 공급계약을 맺어 그 해 500만달러 수출탑을 수상하고 산업자원부 장관으로부터 무역진흥 공로 표창을 받기도 했다. ●연구개발에 매출 10% 투자 기술의 중요성을 강조하는 그는 매출의 10%를 연구개발(R&D)에 꾸준히 투자하고 있다. 특히 연구개발, 품질관리에 주력하려고 직원 22명 중 12명을 연구인력으로 운용한 덕분에 근로자 1인당 생산성이 연 5억원에 달한다. 엄 대표는 “아무리 뛰어난 아이디어가 있어도 제품으로 구현할 수 있는 제조 인프라가 구축돼 있지 않으면 무용지물이다. 아이디어를 제품화하고 소비자의 요구에 즉각 대응할 수 있는 기술력을 확보하고 있어야 한다.”고 말했다. 유대근기자 dynamic@seoul.co.kr

직장인 A씨는 최근 연락이 뜸한 대학 친구들로부터 “입금은행, 계좌번호를 다시 알려 달라.”는 뜬금없는 문자 메시지를 받았다. 알고 보니 누군가 A씨의 인터넷 메신저 아이디를 도용해 로그인한 뒤 대량쪽지 기능을 이용하여 등록된 친구 모두에게 “부모님 병원비가 모자란다.”면서 30만원을 요구한 것이었다. 한국인터넷진흥원(KISA, 원장 김희정)은 최근 기승을 부리고 있는 인터넷 메신저를 통한 금전 요구 등 관련 피해 예방을 위해 ‘메신저 피싱 방지 5계명’을 발표하고,이에 대한 각별한 주의가 필요하다고 당부했다. 메신저 피싱(Messenger Pishing)은 타인의 인터넷 메신저 ID, 비밀번호를 입수하여 로그인한 후 이미 등록되어 있는 친·인척,지인에게 1:1 대화를 시도해 금전을 탈취하는 수법이다. 개인정보침해신고센터의 조사결과에 따르면 이들은 주로 인터넷 메신저 1:1 대화를 시도하면서 ▲부모님 수술비 부족 ▲은행 보안카드 분실 ▲교통사고 합의금 등이 급하게 필요하다면서 30만원~수백만원에 이르는 금액을 요구하고 있는 것으로 드러났다. 또한 최근에는 인터넷 메신저 기능 중 하나인 ‘대량쪽지발송’을 이용하여 입금은행, 계좌번호, 돈이 급하게 필요한 이유 등을 기재한 쪽지를 발송하는 수법이 추가 확인되어 더욱 주의가 필요한 것으로 확인됐다. 메신저 피싱의 발생원인은 주로 악성코드 감염에 따른 PC 해킹 등으로 추정되나 피해를 당한 경우 실제 개인정보 도용자를 추적하기가 매우 어렵기 때문에 무엇보다 사전에 ‘메신저 피싱 방지 5계명’ 등 예방 수칙을 숙지하고,실천하는 것이 매우 중요하다. 한국인터넷진흥원 정연수 팀장은 “메신저 피싱은 인터넷 대화·쪽지를 통해 급박한 상황을 알리고,인터넷뱅킹을 통해 금전 송금을 유도하는 것이 특징”이라면서 “메신저를 통해 금전을 요구할 경우 반드시 본인 여부를 유선상 별도로 확인하고, 이를 거부할 때에는 일절 대응하지 않는 자세가 필요하다.”고 강조했다. KISA는 이번에 발표한 ‘메신저 피싱 방지 제5계명’을 통해 ▲제1계명-금전 요구 시 반드시 전화로 본인임을 확인하기 ▲제2계명-메신저를 통해 휴대전화번호, 주민번호 등 개인정보를 알려주지 않기 ▲제3계명-정기적으로 메신저 비밀번호를 변경하기 ▲제4계명-공공장소에서 메신저 사용 자제하기 ▲제5계명-PC 보안 프로그램을 최신으로 업데이트·유지할 것을 권고했다. 인터넷서울신문 최영훈기자 taiji@seoul.co.kr

　지난 7일 시작된 ‘디도스(DDoS) 공습’이 1주일간의 혼란 끝에 마무리 단계에 접어들었다.정부는 14일 이번 인터넷 침해사고의 ‘주의’ 경보를 ‘관심’ 등급으로 한단계 낮췄다.이번 DDoS 사태는 ‘대란’이란 단어를 사용하기 부끄러울 정도로 이미 알려진 고전적인 인터넷 공격 수법이었다.1차 피해는 어쩔 수 없다하더라도 PC 사용자들이 백신을 패치해 두고 곧바로 치료했더라면 피해를 많이 줄였을 것이란 지적이다. 　누가 잘하고 잘못한 것일까.언론은 연일 국가기관이 허둥댔다고 하지만 이곳을 탓할 일이 아니다.공격시기와 대상을 정확하게 예측했다는 민간 보안업체들만의 공치사도 아니다.보안업체들은 언제나 치료약인 백신을 연구·개발하고 파는 기업이다.정부와 기업은 대처하는 방식이 엄연히 다르다.이번 사태의 중심에 섰던 한국정보보호진흥원(KISA) 직원들을 통해 ‘디도스 공격 3일의 순간’을 점검해 본다. 　 ●발생 첫날 　DDoS 공습이 처음 시작된 시간은 지난 7일 오후 6시44분. 　KISA의 인터넷침해사고 대응지원센터 상황실에 유해 트래픽을 수반하는 ‘분산서비스 거부공격(DDoS)’이 시작된 정황이 포착됐다.곧바로 청와대 등 국내 주요 사이트에는 인터넷 접속이 지연되거나 접속이 되지 않았다. 　KISA가 지난 해 20억원을 들여 시범적으로 구축한 DDoS 대응체계 시스템이 이를 먼저 탐지했다.불행 중 다행이었다.KISA내의 다른 시스템은 ‘1·25 대란’ 직후인 2003년 구축돼 다소 낙후됐지만 이 시스템 덕분에 보다 일찍 DDoS 공격의 감지가 가능했다. 　보안요원들은 곧바로 악성코드에 감염된 중간PC인 ‘좀비 PC’를 확보하기 위해 KT 등 인터넷서비스사업자(ISP)들과의 교신을 시작했다.DDoS 공격은 특정 웹 사이트의 접속만을 어렵게 한다는 점에서 인터넷 접속 자체를 불가능하게 했던 ‘1·25 대란’과는 확연히 다른 것이다.그렇지만 보안요원들이 직감한 전개 상황은 심상치 않았다. 그동안 이와 비슷한 DDoS 공격이 수십차례 있었지만 이번만은 그 강도가 예사롭지 않았기 때문이다. 　KISA는 곧바로 인터넷 침해사고 대응인력 40여명 전원을 긴급 소집했다. “오랜만에 일찍 퇴근해 9시쯤 집에 도착할 즈음이었습니다.상황실로 나오라는 전화를 받은 뒤 지금까지 집에 못들어 갔어요.” 박성우 연구원의 말이다.그는 1주일간 사무실에서 쪽잠을 자며 해킹과 싸워왔다. 　이어 2시간여가 지난 오후 9시쯤,보안요원들은 ‘좀비PC’를 통해 원격으로 악성 행위와 연관된 파일을 확보, 백신업체에 전달하고 또다른 분석에 들어갔다.DDoS 공격의 추이와 변화를 살폈고, 악성코드를 분석해 이후 움직임을 주시하고 백신업체들과 공조 체제를 유지해 나갔다.하지만 시간이 흐를수록 피해가 커져 긴장감은 더했다. 수년전 ‘1·25 대란’을 겪은 베테랑들도 대책 마련에 고심을 거듭했다.인터넷 홈페이지를 기반으로 하는 기업들이 이로 인해 매출에 직격탄을 받게 되면 비난의 화살은 정부 기관으로 올 게 뻔하기 때문이다. 　 ●발생 이틀째 　8일 오전 2시40분,상황은 더 나빠지고 있었다. 공격을 받은 국내 12개 사이트 중 일부 민간 사이트는 트래픽 분산에 성공해 홈페이지 접속이 가능했지만, 공공기관 사이트는 트래픽이 점차 증가해 홈페이지 접속이 어려웠다.DDoS에 대한 모니터링은 물론 대응을 해오던 KISA는 방송통신위원회와 협의 후 ‘주의’ 경보를 발령했다. 정보보호 알림이서비스 문자와 ‘네이트온’ 팝업 창에 주의 사항을 공지했다. 　하지만 하루종일 주요 인터넷의 마비사태는 지속됐다.청와대·국가정보원 사이트,언론사 홈페이지에서도 상황은 호전되지 않았다.이날은 피말리는 사투를 치렀다. 　저녁 무렵.전날 저녁에 시작된 주요 정부기관, 언론사 등에서 발생한 1차 DDoS 공격은 하루를 넘기면서 끝나는 듯했다. 해당 사이트의 트래픽이 현저히 감소된 것도 확인됐다. 피해 사이트도 대부분 복구됐다. 　그러나 안심하는 순간,또다른 ‘변종 악성코드’를 통한 움직임이 포착됐다.모니터를 바라보던 보안요원들의 얼굴엔 또다시 긴장감이 엄습했다.DDoS 공격 형태가 계속 바뀌고 악성코드는 새로 생겨나고···. 막는 것보단 상황에 따라 조치를 취하는 수밖에 없었다. 　저녁 6시쯤 드디어 알려진대로 16개 사이트를 대상으로 한 2차 공격이 감행됐다. KISA는 곧바로 이 사실을 고지했다.도시락을 먹으며 이어진 밤샘 작업 이틀째. 9일 새벽을 지나 아침까지 눈코 뜰새 없는 숨막힌 대응 체계의 가동은 계속됐다. 　 ●발생 3일째 　9일 오전 10시쯤. 방통위와 KISA는 KT 등 ISP들의 대응조치 강화를 추진한다고 발표했다. ISP 등에서 파악하고 있는 DDoS 공격 유발 PC가 인터넷에 접속하려는 경우 먼저 DDoS 백신을 실행한 이후에 인터넷 접속이 가능하도록 ISP가 제공토록 요청했다. 오후 2시 30분에는 ‘주요 ISP 임원급 회의’도 가졌다. 　이날 저녁, 3차 공격에 대한 예상이 있었지만 트래픽의 큰 이상 징후는 없이 지나갔다. 　이 분위기도 잠시. 밤 11시40분쯤 KISA는 ‘좀비 PC’가 스스로 하드디스크를 삭제할 가능성이 있다며 PC사용자들이 주의해야 한다는 내용을 긴급 발표했다. 상황은 더 긴박해졌다. 대응센터의 상황실내 TV 화면에 ‘좀비 PC속 시한폭탄’ 속보가 계속 뜨는 가운데, 이 날 자정을 지나 0시 20분 첫 신고가 들어왔다. “PC 작업하다가 먹통, 마우스 및 키보드 작동 불능=>재부팅 하였으나 부팅 안됨”. 　이같은 내용은 10일 새벽 1시까지 3건 접수됐다. 다행히 아침 9시까지 시간대별 접수 건수는 낮았다. PC이용자가 사무실에 출근해 PC를 켜는 오전 9시부터 신고는 증가했지만 우려할 만한 상황은 피해갔다. 　 ●‘공습’은 끝났건만···. 　1주일간의 대응 기간에 KISA로선 아쉬운 대목이 많다.지난 5일 미국 사이트에 대한 한국 인터넷주소(IP)의 DDoS 공격을 차단한 미국의 웹 호스팅 업체에 국내 공격자 PC의 접속 기록을 요청했으나 해당 업체가 협조를 안하는 바람에 초기 대응시기를 놓쳤다. 　KISA는 DDoS 공격이 시작된 7일 오후 9시쯤에야 ‘좀비 PC’로부터 샘플을 채취해 보안업체들에 전달했다.미국측의 협조가 있었다면 1∼2일 빨리 대응해 이번 사태를 막을 수 있었을 것이란 짐작이다. 6개 백신업체는 8일 낮 12시쯤 백신 업데이트를 끝냈지만 사태는 커진 뒤였다. 　이번 사태를 직접 겪은 KISA의 보안요원들은 “DDoS 공습처럼 전문 기관만으로는 인터넷 공격 피해를 줄이기 힘든 만큼 이 기회에 예산이 듬뿍 확보되고,개인이든 중소기업이든 보안의식이 높았으면 한다.”고 이구동성으로 주문했다.보안 선진국의 경우 정부 IT 예산의 5∼12%를 보안분야에 쓰지만 우리는 1%도 안되는 것이 현실이다. 　보안직원들은 민간의 대응이 빨랐다는 지적에는 서운한 감을 가졌다.정부기관과 업체는 기본적으로 대응 전략이 많이 다르다고 했다. 또한 KISA나 국가정보원, 검·경찰은 큰 그림을 컨트롤 하고,이 단계에서 관련 업체도 참여해 의견을 나누면서 대응 방안을 내놓았다. 안철수연구소측도 13일 “악성코드 분석때 키워드를 찾기 어려웠는데, KISA·국정원의 도움으로 몇 가지 키워드를 잡았고, 샘플도 몇 개 받았다.”면서 “하드 손상파일 분석도 시간적인 분석에 대한 검증이 어려웠는데, 국정원에서 0시에 작동하는 것 같다고 해 확신을 가졌다.”고 밝혔다. 인터넷서울신문 최영훈기자 taiji@seoul.co.kr

“컨트롤타워요? 좋은 얘기죠. 하지만 밥그릇 싸움으로 변질될 수도 있습니다.” 우리 정부는 ‘7·7 디도스(DDoS·분산서비스거부) 대란’ 속에서 비상 근무 체제를 유지하며 백방으로 뛰었지만, 애석하게도 많은 지탄을 받았다. 추가 공격, 공격 대상, 하드디스크 파괴 등 대부분의 분석과 예측은 민간 보안업체에서 나왔다. 이에 따라 사이버 보안 정책을 총괄할 컨트롤타워를 세워야 한다는 요구가 봇물을 이루고 있지만 이마저도 부처간 밥그릇 싸움으로 변질될 조짐을 보인다. 한국정보보호학회 김광조(KAIST 교수) 회장은 13일 “실질적이고 유기적인 컨트롤타워 확립이 중요하다.”고 말했다. 각 부처에 흩어진 기능을 한 기관에 몰아줘 사이버 세상 전체를 통제하는 ‘빅 브러더’를 만들기보다는 현재의 기능들을 잘 조정할 수 있는 ‘코디네이터’가 필요하다는 것이다. 김 교수는 “미국 오바마 정부는 최근 효과적인 보안정책 수행을 위해 대통령 직속으로 백안관에 ‘사이버안보조정관’을 신설했다.”면서 “우리도 벤치마킹할 필요가 있다.”고 밝혔다. 현재 인터넷 인프라를 관장하는 기능은 다양한 부처에 흩어져 있다. 공공부문은 국가정보원, 민간은 방송통신위원회와 한국정보보호진흥원(KISA), 정부 부처 업무망은 행정안전부, 사이버범죄는 경찰청 등으로 나뉘어 있다. 문제는 이들 부처를 조정할 기관이 없어 각개전투식 대응만 난무한다. 이번 사태 내내 국정원은 북한과의 연관성 추적에 ‘올인’했고, 방통위와 KISA는 민간 업체에 협조를 구해 디도스 공격 확산 방지에만 주력했다. 행정안전부는 정부망 관리 강화만 외쳤고, 경찰은 해커 추적에 밤을 새웠다. 보안산업을 키우자는 목소리가 높아지면 다른 부처는 뒤로 물러나고 지경부가 나설 게 뻔하다. 권석철 터보테크 부사장은 “2003년 ‘1·25 인터넷 대란’ 때도 지금과 비슷한 주장이 제기됐으나 6년 동안 별로 나아진 게 없다.”면서 “컴퓨터 이용자들의 의식 제고, 보안전문가 육성, 인터넷서비스사업자(ISP) 관리를 일관된 정책으로 접근하는 컨트롤타워가 필요하다.”고 말했다. 다만 전문가들은 특정 기관에 모든 업무가 쏠리는 것은 경계해야 한다고 지적한다. 예를 들어 모든 통제권을 국정원이 가질 경우 민간 인터넷사업자나 보안업체, 통신사업자들이 연관될 수밖에 없는 사이버 위기를 국가안보 차원에서 획일적으로 관리할 수 있다는 것이다. 따라서 각 부처가 자기 역할에 충실하되 이들 기관이 정보를 공유하고 공동대응할 수 있도록 누군가가 조정해줘야 한다는 것이다.서울여대 박춘식 교수(정보보호학)도 “해커들의 도전을 방지하고 이겨내는 국가가 진정한 IT강국”이라면서 “부처 이기주의나 정치적 이해득실을 뛰어 넘는 컨트롤타워 구축을 논의해야 한다.”고 강조했다. 이창구기자 window2@seoul.co.kr

사이버 세상을 발칵 뒤집어놓았던 분산서비스거부(DDoS) 테러가 잦아들면서 13일은 별다른 혼란 없이 인터넷 접속과 PC 사용이 가능해질 전망이다. 하지만 언제 공격할지 모르는 변종 악성코드가 도사리고 있어 긴장을 늦출 수 없는 상황이다. 전문가들은 이 기회에 보안 관련 사람·제도·환경을 확 바꿔야 한다고 지적한다. 사이버 보안체계 확립 방향을 3회에 걸쳐 싣는다. “블랙 해커와 화이트 해커는 종이 한 장 차이입니다. 컴퓨팅 기술을 어디에 쓰느냐에 따라 범죄자가 될 수도 있고, 보안 전문가가 될 수도 있습니다.” 안철수연구소에서 주임연구원으로 활동하며 이번 사태 해결에 큰 역할을 한 조주봉(30)씨는 국내 최고 화이트 해커(보안 전문가) 중 한 명이다. 지난 4월 지식경제부가 후원한 국제 해커대회 ‘코드게이트2009’ 결선에서 우승했다. 결승전에서 맞붙은 팀은 세계 최대 해커대회 ‘데프콘’에서 2년 연속 우승했던 미국 해커팀 ‘I@stplace’였다. 조씨는 “해킹은 선과 악으로 명백히 구분된다.”면서 “선의의 목적으로 자신의 기술을 이용할 기회가 없으면 자연스럽게 악의 구렁텅이로 빠지는 게 바로 해킹의 세계”라고 말했다. ‘7·7 디도스(DDoS·서비스분산거부) 대란’은 한국의 허약한 인터넷보안 체계를 여실히 보여줬다. 컨트롤타워 없는 정부의 대응은 우왕좌왕했고, 국민의 의식도 빈약했다. 무엇보다 위기를 해결할 수 있는 전문가가 부족했다. 정부는 마냥 민간 보안업체만 바라봤다. 방송통신위원회 황철증 네트워크국장은 “결국 사람의 문제”라고 했다. 제 아무리 복잡한 해킹도 사람이 하는 것이고, 그걸 막는 것 또한 사람이라는 뜻이다. 이번 사태에서 가장 바빴던 이들은 한국정보보호진흥원(KISA) 소속 보안 전문가들이다. 공격의 방법을 규명하는 것도, 악성코드에 감염된 ‘좀비 PC’를 찾아내 분석하는 것도 이들의 몫이었다. 하지만 KISA에는 칭찬보다 비난이 쏟아졌다. 대응이 늦었고, 해결책 제시도 민간업체에 매달렸다는 것이다. KISA 관계자는 “보안 업무 담당자 40명에게 모든 것을 요구하는 게 오히려 비정상적”이라고 한탄했다. 한국 젊은이들의 해킹 실력은 세계 최고 수준이다. 이달 말 미국에서 열리는 ‘데프콘’ 결선 진출 10개팀 중 3개가 한국팀이다. 대학의 보안동아리 활동도 꽤 활발하다. 하지만 이들을 보안 전문가로 양성하는 정부 기관은 없다. 매년 해킹대회 1~2개를 주최하는 게 고작이다. 행정안전부가 올 초 중앙행정기관과 공공기관 695곳을 조사한 결과를 보면, 이들 기관에서 정보보호 업무를 전담하는 직원은 기관당 평균 0.7명이었다. 전문인력이 한 명도 없는 기관은 67.5%였다. 정부가 보안에 신경을 안 쓰니 전문가들은 기업에 눈을 돌리고, 이마저 여의치 않자 블랙해커의 길을 가는 것이다. 한국정보보호학회 김광조(KAIST 교수) 회장은 “정부, 기업, 대학 모두 보안전문가에 대한 투자를 확대해야만 사이버 전쟁에서 승리할 길이 보일 것”이라고 강조했다. [용어 클릭] ●화이트 해커 악의로 인터넷 시스템을 파괴하는 해커(블랙 해커·크래커)에 대비되는 개념으로 선의의 해커다. 네트워크에 침입하지만 취약한 보안 시스템을 발견해 관리자에게 제보함으로써 블랙해커의 공격을 예방하거나 퇴치한다. 요즘은 민·관에서 활동하는 보안 전문가들을 통칭한다. 이창구기자 window2@seoul.co.kr

디도스(DDoS) 공격이 계속되면서 피해도 눈덩이처럼 불어나고 있다. 피해액이 체르노빌 바이러스(CIH) 사건 때보다 클 것이라는 주장도 제기되고 있다. 1차 공격이 단순히 트래픽(접속량)을 폭증시키는 것에 머물렀지만, 2차 공격 이후부터는 감염된 PC(좀비 PC)의 시스템을 파괴시킬 가능성까지 있어 사태가 장기화될 경우 국내 인터넷 체계가 무너질 우려마저 낳고 있다. ●1·2차 공격서 PC 5만여대 감염 9일 오후 6시부터 재개된 3차 공격은 국회, 국방부, 외교통상부, 조선닷컴, 국가정보원, 국민은행 등을 목표로 삼았다. 특히 국민은행 홈페이지는 6시5분부터 30분 간 열리지 않았다. 이들 사이트는 앞선 1~2차 공격도 당했기 때문에 사전에 서버 처리 능력을 향상시키거나, 방어장비를 도입해 큰 피해를 막았다. 8일 저녁에 발생했던 2차 공격은 1차 공격 대상이었던 청와대와 네이버 등 6개 사이트와 국가정보원, 행정안전부, 안철수연구소, 다음, 우리은행, 국민은행 등 새로운 10개 사이트를 목표로 했다. 1차 공격에서 2만 3000여대의 PC가 악성코드를 배포하는 ‘좀비PC’로 전락한 데 이어 2차에서는 2만 9000여대의 좀비PC가 추가로 나타났다. ●99년 CIH바이러스보다 피해 클듯 국정원 사이버안전센터와 안철수연구소, 이스트소프트 등 주요 보안 관련 기관과 회사가 공격을 당해 이번 사태에 대한 정보를 얻고 관련 백신을 내려받으려는 이용자들이 큰 불편을 겪었다. 특히 은행권의 경우 1차 때 농협, 신한은행, 외환은행이 당한데 이어 국민은행, 기업은행, 우리은행, 하나은행 등 4곳이 새롭게 타깃이 돼 인터넷뱅킹 이용에 큰 차질이 빚어졌다. 안철수연구소 김홍선 사장은 “15년 간 보안업계에서 일하는 동안 겪은 최악의 사이버테러”라며 “피해 규모가 1999년 CIH바이러스 사건보다 커질 수 있다.”고 말했다. 1차 때 하루 종일 서비스가 중단됐던 옥션은 2차 공격에서도 피해를 보며 큰 손실을 입게 됐다. 옥션은 하루 평균 거래액이 74억원 상당으로, 연이틀 30억원 가까운 피해를 입은 것으로 알려졌다. ●포털·옥션 웹주소 바꿔 서비스 재개 공격 대상이 된 포털 등 인터넷 서비스 업체들은 URL(웹상 주소)을 살짝 바꾸는 방법으로 공격을 피해가고 있다. 네이버 메일은 메일 서버 주소를 ‘mail2.naver.com’으로 우회시켜 서비스를 재개했다. 다음 메일도 ‘mail.daum.net’이던 URL을 ‘mail2.daum.net’으로 바꿨다. 옥션도 URL을 ‘auction.co.kr/default.html’로 우회시켰다. 이런 방식이 통하는 것은 이번 디도스 공격 대상의 URL이 악성코드에 미리 지정돼 있기 때문이다. 해커들이 원격조종으로 공격대상을 변경할 수 없으므로, 방어하는 측에서 URL을 바꾸면 공격을 피해 갈 수 있다. 하지만 해커들이 언제든 이 조치에 대응하는 변종 코드를 퍼뜨릴 가능성이 있어 근본적인 해결책은 될 수 없다. 보안업체 하우리의 김정수 과장은 “해커가 치밀하게 계획한 스케줄과 프로그램에 따라 공격이 이뤄지고 있을 뿐만 아니라 공격 대상을 수시로 바꾸거나 악성 코드를 더 치명적인 코드로 변화시킬 조짐마저 보인다.”면서 “모든 인터넷 이용자가 일심동체가 돼 보안 패치와 백신을 수시로 업데이트하는 방법밖에는 없다.”고 말했다. 이창구 김효섭기자 window2@seoul.co.kr [서울신문 다른기사 보러가기] 추신수 “선생님! 아드님은 제가 책임질테니…” 세계 누비는 국산 경찰차 “여성도 군대보내 남성 기본권 신장을” 삼성전자 효자사업 반도체서 TV로 비정규직 강남 실업급여창구 가보니

“영화 ‘다이하드4.0’처럼 국가전산망을 파괴해 정부를 장악하려는 해커들의 음모는 더 이상 영화 속의 일이 아닙니다. 국민들이 모두 잠든 사이에도 사이버전쟁은 계속되고 있습니다.” 국가정보원 국가사이버안전센터(NCSC)에 근무하는 오준상(35·가명)씨는 카이스트 출신의 8년차 중견 요원이다. 그는 상황실에서 외국 해커부대 등의 공공기관 사이버 공격을 조사하고 복구하는 임무를 맡고 있다. 영화 다이하드 4.0의 주인공 존 매클레인(브루스 윌리스)의 활약은 좀 과장된 면은 있지만 국가시스템을 공격하는 해커를 일망타진한다는 점에서 그의 임무와 크게 다르지는 않다. 그는 보통 퇴근이 오후 11시, 바쁠 때는 새벽 1시를 넘기기 일쑤다. 결혼한 지 2년이 넘었지만 아기 만들 시간(?)도 없고, 좋은 남편도 못 된다고 자평한다. 급박하게 돌아가는 그의 일상을 통해 음지에서 국가전산망을 지키는 그들의 삶을 엿보았다. #오전 6시 기상 어제는 원인을 알 수 없는 웜바이러스(Worm virus·컴퓨터시스템을 파괴하는 악성 프로그램)로 A행정 부서의 전산망이 마비돼 감염된 50여대의 컴퓨터를 모두 하나하나 뜯어보아야 했다. 최초 감염된 컴퓨터를 찾아 원인을 분석하니 내부에서만 사용해야 하는 컴퓨터를 자택으로 가져갔다가 노트북의 ‘방화벽(외부 불법 접근 차단시스템)’이 붕괴되어 웜바이러스가 유입된 것이었다.3명의 대원이 오후 6시까지 모든 웜을 제거했지만 원인 조사는 이날 새벽 1시가 넘어서 끝났다. 몽롱한 상태지만 아침 회의를 완벽히 준비해야 한다는 강박에 사로잡힌다. #오전 7시30분 커피 한 잔을 들고 억지로 잠을 이기며 서울 서초구 한솔빌딩 9층으로 올라간다. 전자태그(RFID)카드를 정문에 댄 후 사무실로 들어가 컴퓨터 앞에 앉는다. 손가락을 대자 지문을 읽고 컴퓨터가 작동을 시작한다. 보고서를 들고 곧바로 회의실로 직행. 팀장에게 어제의 사고는 노트북을 네트워크에 연결하는 순간 웜바이러스가 컴퓨터의 ‘버퍼 오버 플로(Buffer over Flow·프로그램 에러)’ 취약점을 이용해 순식간에 A행정부처 전체로 퍼졌기 때문이라고 보고했다. 다행히 조기탐지를 해서 기관 전산망을 단절했지만 그냥 두었다면 다른 기관으로 확산되어 경계태세로 돌입해야 할 상황이었다. #오전 8시 주요 언론 및 외신 검토를 시작한다. 다행히 어제의 웜바이러스 사고는 언론에 보도되지 않았다. 우선 백신을 만들고 보도되어야 안심이다. 어제는 수작업으로 모두 제거했지만 변종분석 정보를 백신업체로 보내야 한다. #오전 9시 업무 시작 어제의 웜바이러스 사태는 해결되긴 했지만 최초 배포자가 누구인지 조사해야 한다. 오늘도 쉽지 않은 날이다. #오전 9시45분 상황실에서 보낸 경고등이 컴퓨터에 떴다. 바로 상황실로 뛰어가니 지도에는 제주지역을 시작으로 전국 각지가 주의경보를 뜻하는 노란색으로 변한다. 곧바로 인접국인 중국으로부터의 해킹 시도가 감지되었다는 분석이 화면에 들어온다. #오전 10시 CERT팀으로 사고 접수를 알린다. 피해 기관은 행정부처 M부,D연구소,G청 등 180여개 기관. 이렇게 대규모의 동시 해킹은 몇 년만이다. 평소 ‘을지연습 기본 계획’에 따라 실시했던 사이버전 모의 훈련의 지침대로 우선 준비태세를 갖춘다. #오전 11시 국가사이버안전대책회의가 소집되고 NSC(국가안전보장회의)와 협의해서 최고수준의 적색경보를 발령하자 곧 11개 지역 사이버안전협의회에 비상사태를 하달, 각 지역별 대응수위가 강화된다. #오후 2시 조사반을 이끌고 국가기밀을 많이 취급하고 있는 광화문 인근 M부로 긴급출동하라는 명령이 떨어졌다. 포렌식장비(노트북 크기의 하드디스크를 분석하는 장비)가 들어 있는 007가방을 집는다. 가방에는 잠금장치가 되어 있어 외부인이 끊으면 경보가 울린다. #오후 2시30분 M부처의 컴퓨터에서 바이러스의 일종인 ‘그레이버드(Graibird)’ 변종이 발견되었다. 이 바이러스에 감염되면 감염 컴퓨터가 해커의 컴퓨터에 자동으로 연결되어 각종 문서가 자동적으로 흘러가게 된다. 보통 이메일을 통해서 감염되지만 이번의 경우 경기도 소재 X대학교의 홈페이지에 은닉해 있다가 이곳을 방문한 M부처 직원의 컴퓨터로 숨어들어 서버 전체로 확산된 경우다. 곧바로 본부에 다른 팀을 X대학교로 급파할 것을 요청했다. 우선은 2004년 중국으로부터 공격당한 바 있는 그레이버드와 유사한 해킹프로그램으로 파악되었다. #오후 3시 처음 발견된 바이러스이므로 수작업으로 하나하나 디렉토리를 검색해 지워야 한다. 게다가 ‘커널은닉형(강제적으로 딜리트로부터 보호되는 것)’이어서 첫 컴퓨터의 바이러스를 없애기 위해 1시간가량 소모되었다. 그러나 이외 컴퓨터가 감염된 바이러스는 같은 유형이므로 이제 한 대당 5분이면 처리된다. #오후 5시 M부처의 컴퓨터는 완전히 복구된 상황에서 이제 중간 경유지인 X대학교로 피해시스템 분석을 위해 출발한다. 동시에 협력관계에 있는 세계 각지의 사이버테러대응센터격인 러시아 FSB 등에 유사 선례가 있었는지 협조를 요청한다. #오후 7시 X대학교의 중간경유지를 통해 유출될 뻔한 M부처의 기밀자료 10여건이 중국으로 전송되기 직전 전산망을 차단하는 데 가까스로 성공했다. 본부에 보고를 마치고 한숨을 돌리는데 동료가 늦은 점심이나 먹으러 가자며 농담을 건넨다. 그제야 혼자 집에 있을 부인이 생각나 전화기를 들다가 우선 해킹범인을 찾아야 한다는 생각에 전화기를 내려놓는다. #오후 8시 중국 해커의 소행이 아닌가 의심했는데 중간경유지에 남겨져 있던 해커의 프로그램 8종을 수거하여 분석한 결과 아랍권 해커그룹인 ‘엠퍼러(Emperor)’의 소행으로 확인되어 검찰과 경찰로 조사내용을 보내 수사하도록 했다. #오후 9시 해킹프로그램의 동작패턴을 분석해 모두 상황실의 조기경보시스템에 등재시켜 향후 유사 해킹시 탐지토록 조치한다. #오후 10시 내일 아침 국정원장을 위한 보고서를 작성한다. 또한 어제 웜바이러스와 함께 오늘 바이러스도 민간 백신업체에 보내야 한다. 하지만 민간업체가 백신을 업그레이드해도 당분간은 유심히 지켜보아야 한다. 민간업체 백신의 경우 바이러스의 한 특징을 등록해 그 바이러스를 잡아내도록 하기 때문에 조금만 변형되어도 바이러스를 선별해 낼 수 없기 때문이다. #자정 수고한 팀원들과 마지막 회의를 한다. 처음에는 오늘 사건에 대해 의견을 개진하더니 이윽고 애환들이 쏟아진다. 데이트할 시간이 없어서 총각을 못 면한다는 진실(?)이나 2세 만들 시간이 없다는 와이프들의 비난(?)까지. 내부 기밀유지를 위해 폰카를 갖지 못하는 비애 아닌 비애나 수영장에 가도 비닐 백에 휴대전화를 넣고 수영을 해야 하는 고충도 나온다. 한 동료는 애가 태어나서 얼굴을 보고 출장을 다녀오니 이미 걸어 다니더라고 믿지 못할 넋두리도 늘어놓는다. #다음날 오전 1시 퇴근 바쁘고 힘든 생활을 이해해주는 부인이지만 그래도 미안한 마음이 앞선다. 그래도 어쩌랴. 내가 좋아 선택한 일인 것을. 오늘의 늦은 귀가를 변명할 몇 마디를 생각하며 퇴근길을 나선다. 이경주기자 kdlrudwn@seoul.co.kr 사진 류재림기자 jawoolim@seoul.co.kr ■ 국가사이버안전센터는 어떤 곳? 국가정보원 국가사이버안전센터(NCSC)는 각종 사이버공격에 대한 국가차원의 종합적이고 체계적인 대응을 위하여 2004년 2월 문을 열었다. NCSC는 국가사이버 안전정책 수립, 전략회의 및 대책회의 운영지원, 사이버위협 관련 정보의 수집·분석, 국가정보통신망 안전성 확인 등을 주된 업무로 하고 있다. 특히 국내·외의 사이버위협에 대해 ‘관심(파랑)-주의(노랑)-경계(주황)-심각(빨강)’의 4단계 대응체계를 마련하고 있다. 이외 민간업체가 개발한 정보보호제품의 보안기능을 검증하는 정보보호제품 평가 인증제도를 운영중이다. NCSC에 따르면 공공기관에 대한 사이버 위협 건수는 매해 늘어나다가 작년에 잠깐 주춤했지만 올해 급증하는 추세로 상반기에 벌써 4254건이 접수되어 이미 작년 한해 동안 일어난 4286건에 육박하고 있다. 국가사이버안전센터는 최근의 사이버위협 유형에 대해 크게 3가지로 분석한다. 첫째는 금전적 이득을 목적으로 하는 피해로 개인정보 절취를 목적으로 제작된 ‘LineageHack’나 ‘IRCbot’ 등의 웜바이러스로 인해 접속 ID 및 패스워드 등이 유출되는 경우다. 또 사용자로 하여금 정상사이트로 오인해 개인정보를 입력하게 만들어 정보를 빼내는 피싱기법에 의한 금융정보 유출 피해도 계속되고 있다. 올해 상반기 공공분야 사이버침해사고 유형을 보면 경유지 악용 사례는 19.6%를 차지하고 있으며 가장 높은 증가율을 기록하고 있다. 둘째는 지능적 악성코드의 증가로 MS의 인터넷 익스플로러 기능을 확장하기 위해 제공되는 ‘액티브X(Active X)’가 보안에 취약한 점을 이용해 유포하는 경우가 많다. 올해 상반기 공공분야 사이버침해사고 중 악성코드 감염은 66.9%를 차지해 가장 많은 피해를 발생시킨다. 셋째는 홈페이지 해킹의 증가인데, 특히 국가·공공기관 홈페이지를 변조시키는 이슬람권 해커의 공격이 늘어나는 추세다. 보통 해커들이 자기과시용으로 이런 공격을 하는 것으로 알려져 있다. 올해 상반기 사이버침해 건수의 3.7%정도만 차지하지만 적은 건수로도 피해사실이 홈페이지를 방문한 많은 국민들에게 노출된다는 점에서 심각성을 가진다. 이외 공공기관 컴퓨터 안의 자료를 훼손하거나 빼내가는 심각한 사이버공격 사례도 2.3% 정도를 차지하고 있다.