북한 김정은 제1위원장의 암살을 소재로 한 코미디 영화 ‘인터뷰’가 25일 예정됐던 극장 개봉을 취소한다고 소니 픽처스(이하 소니)가 17일 밝혔다. 소니는 “극장 업체 대다수가 영화를 상영하지 않기로 한 점을 고려해 우리는 25일 예정됐던 극장 개봉을 하지 않기로 결정했다”고 밝혔다. 이어 소니는 특정 단체의 테러 위협과 관련해 “영화 배급을 막으려는 뻔뻔한 노력에 깊은 슬픔을 느낀다. 그 과정에서 우리 회사가 손해를 보고 있다”고 덧붙였다. 지난달 소니를 해킹한 자칭 ‘GOP(평화의 수호자)’라는 단체는 16일 “영화를 개봉할 경우 9·11테러 같은 일이 벌어질 것”이라고 위협했다. 이에 테러 위협을 의식해 미국 대형 극장 체인인 리걸 엔터테인먼트 그룹 등 극장 업체 대다수가 상영 계획을 철회한 것으로 알려졌다. 상영 취소 소식이 알려지면서 해커의 위협에 굴복했다는 비판의 목소리가 쏟아지고 있다. 깅리치 전 하원의장은 “미국이 첫 번째 사이버 전쟁에서 패배하는 결과를 낳았다”며 “매우 위험한 선례가 될 것”이라고 우려했다. 소니가 4400만 달러(약 480억원)를 들여 제작한 ‘인터뷰’는 당초 미국, 캐나다를 시작으로 전세계 63개국에서 개봉할 계획이었다. 외신들은 이번 개봉 취소로 소니는 약 7000만 달러(약 771억원)를 날릴 가능성이 있다고 내다봤다. 영화 ‘인터뷰’는 김정은 위원장의 인터뷰 기회를 잡은 미국 토크쇼 진행자와 연출자가 미국 중앙정보국(CIA)의 김정은 암살 지령을 받으면서 벌어지는 소동을 코믹하게 그린 영화다. 사진·영상=유튜브, Sony Pictures Entertainment 영상팀 seoultv@seoul.co.kr

북한 김정은 제1비서의 암살을 코믹하게 다루는 영화인 미국 소니 영화사의 ‘인터뷰'(The Interview)가 최근 잇단 테러 위협을 받음에 따라 소니 영화사가 전격적으로 개봉을 취소한 데 이어, 이 영화에서 암살자 역할로 주연을 맡았던 배우들이 테러 위협으로 보디가드를 동원하는 등 쫓기는 신세로 전락했다고 미 현지 언론들이 17일(현지 시간) 보도했다. 할리우드의 유명 배우 제임스 프랑코와 세스 로건가 출연한 이 코믹 영화는 특히, 제임스 프랑코가 토코쇼 사회자 역할을 맡으면서 북한에 잠입해 김정은 암살 미션을 실행하는 과정을 코믹하게 다룬 영화이다. 하지만 북한은 이 영화가 자신들의 최고존엄을 모독하고 있다는 이유로 강력하게 항의를 거듭했고 최근에는 소니 영화사가 해킹을 당해 미개봉 영화와 회사 내부 이메일이 노출되면서 막대한 피해를 당하고 있다. 이에 더해 이번에 해킹을 감행한 자칭 'GOP'(평화의 수호자)라는 단체는 이 영화가 영화관에서 상영된다면 "세계가 공포로 가득할 것이다. 2001년 9월 11일을 기억하라"라고 위협했다. 이러한 위협에 따라 뉴욕에서 열릴 예정이던 시사회가 전격 취소된 데 이어 각 배급사들이 배급을 기피하자 소니 영화사는 이날 크리스마스로 예정되어 있던 개봉이 전격적으로 취소했다. 특히, 이 영화에 출연한 배우들에게 테러 위협 등 또 다른 불똥이 튀고 있다고 미 현지 언론들은 전했다. 이에 따라 제임스 프랑코는 거의 24시간 건장한 보디가드들의 보호를 받으며 일상 생활을 하고 있는 것으로 드러났다. 프랑코는 자신은 “지하철도 자주 이용하는 평범한 사람인데 이게 무슨 날벼락인지 모르겠다”고 지인들에게 불만을 제기한 것으로 알려졌다. 한편 북한 관련 영화 제작으로 엄청난 타격을 받은 소니 영화사는 연일 대책 회의를 열고 대응책 마련에 골머리를 앓고 있다고 현지 언론들은 전했다. 특히, 최근 발생한 해킹 사건과 관련해 미 수사 당국은 조만간 북한과 연관이 있다는 발표를 할 예정에 있다고 미 언론들은 덧붙였다. 사진= 건장한 보디가드의 밀착 경호를 받고 있는 제임스 프랑코 (현지 언론, Splahnews 캡처) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

북한 김정은 제1비서의 암살을 코믹하게 다루는 영화인 미국 소니 영화사의 ‘인터뷰'(The Interview)가 최근 잇단 테러 위협을 받음에 따라 소니 영화사가 전격적으로 개봉을 취소한 데 이어, 이 영화에서 암살자 역할로 주연을 맡았던 배우들이 테러 위협으로 보디가드를 동원하는 등 쫓기는 신세로 전락했다고 미 현지 언론들이 17일(현지 시간) 보도했다. 할리우드의 유명 배우 제임스 프랑코와 세스 로건가 출연한 이 코믹 영화는 특히, 제임스 프랑코가 토코쇼 사회자 역할을 맡으면서 북한에 잠입해 김정은 암살 미션을 실행하는 과정을 코믹하게 다룬 영화이다. 하지만 북한은 이 영화가 자신들의 최고존엄을 모독하고 있다는 이유로 강력하게 항의를 거듭했고 최근에는 소니 영화사가 해킹을 당해 미개봉 영화와 회사 내부 이메일이 노출되면서 막대한 피해를 당하고 있다. 이에 더해 이번에 해킹을 감행한 자칭 'GOP'(평화의 수호자)라는 단체는 이 영화가 영화관에서 상영된다면 "세계가 공포로 가득할 것이다. 2001년 9월 11일을 기억하라"라고 위협했다. 이러한 위협에 따라 뉴욕에서 열릴 예정이던 시사회가 전격 취소된 데 이어 각 배급사들이 배급을 기피하자 소니 영화사는 이날 크리스마스로 예정되어 있던 개봉이 전격적으로 취소했다. 특히, 이 영화에 출연한 배우들에게 테러 위협 등 또 다른 불똥이 튀고 있다고 미 현지 언론들은 전했다. 이에 따라 제임스 프랑코는 거의 24시간 건장한 보디가드들의 보호를 받으며 일상 생활을 하고 있는 것으로 드러났다. 프랑코는 자신은 “지하철도 자주 이용하는 평범한 사람인데 이게 무슨 날벼락인지 모르겠다”고 지인들에게 불만을 제기한 것으로 알려졌다. 한편 북한 관련 영화 제작으로 엄청난 타격을 받은 소니 영화사는 연일 대책 회의를 열고 대응책 마련에 골머리를 앓고 있다고 현지 언론들은 전했다. 특히, 최근 발생한 해킹 사건과 관련해 미 수사 당국은 조만간 북한과 연관이 있다는 발표를 할 예정에 있다고 미 언론들은 덧붙였다. 사진= 건장한 보디가드의 밀착 경호를 받고 있는 제임스 프랑코 (현지 언론, Splahnews 캡처) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

시진핑(習近平) 중국 국가주석과 버락 오바마 미국 대통령이 11일 저녁 중국 권부의 핵심인 베이징(北京) 중난하이(中南海)에서 양국 정상회담을 시작했다. 중국중앙(CC)TV는 이날 “두 정상이 중난하이 잉타이(瀛臺)를 함께 거닌 뒤 한위안뎬(涵元殿)에서 회오(會唔·만남)를 시작했다”고 보도했다. 시 주석은 이날 오바마 대통령에게 “격식을 차린 국빈방문 행사뿐 아니라 자유로운 장소에서의 활동도 준비했다”고 말했다. 이번 일정에 중난하이 산책 코스를 넣은 것은 지난해 6월 미국 캘리포니아주의 사막 휴양지인 랜초미라지 서니랜즈에서 ‘격식 없는 대화’로 친분을 다진 두 정상이 당시 자유로운 분위기의 만남을 다시 갖자고 약속한 데 따른 것으로 보인다. 두 사람은 12일 중난하이에서 만찬과 티타임도 가질 것으로 알려졌다. 오바마 대통령은 베이징 아시아·태평양경제협력체(APEC) 정상회의 참석차 지난 10일 베이징에 도착했으며 13일 출국한다. 중난하이는 중앙정부인 국무원과 시 주석의 비서실 격인 당 중앙판공청 등 당·정 핵심 기관과 전·현직 수뇌부의 관저가 몰려 있는 곳으로 중국 ‘정치 1번지’로도 불린다. 대외적으로 공개되지 않지만 중국이 중시하는 일부 외국 정상들에게는 개방돼 왔다. 1972년 개국원수 마오쩌둥(毛澤東)이 리처드 닉슨 당시 미 대통령을 초청한 바 있으며 장쩌민(江澤民) 전 국가주석이 1998년과 2002년에 빌 클린턴 전 대통령과 조지 W 부시 전 대통령을 이곳에서 만났다. 총 100만㎡의 부지 위에 중해(中海)와 남해(南海) 등 초대형 호수가 들어서 있고 명·청(明·淸)시대 때 지어진 고색창연한 건축물까지 한데 어우러져 중국 특색을 과시할 장소로 꼽힌다. 그러나 두 정상은 사이버 해킹, 동·남중국해 분쟁, 홍콩 민주화 문제 등 양국이 충돌할 수 있는 의제들을 폭넓게 다뤄야 한다는 점에서 이견을 좁힐 수 있을지 의문이다. 당장 미 우체국(USPS)이 이날 사이버 공격을 당해 80만명에 달하는 직원의 이름과 생년월일 등 개인 정보가 해킹당했다고 밝힌 뒤 일각에서 중국 해커들의 소행이라는 지적이 제기되면서 사이버 해킹 문제는 이번 회담에서 심각하게 거론될 것으로 알려졌다. 워싱턴 외교소식통은 “회담 테이블에 북핵 문제가 당연히 오를 것”이라고 말했다. 중국이 이번 APEC을 전후로 아시아인프라투자은행(AIIB) 출범, 실크로드 기금 조성 등을 통해 자국 중심의 경제 영토를 구축하려는 데 대해 미국이 견제에 나서는 등 태평양을 둘러싼 양국의 경쟁이 본격화되는 시기인 점도 회담 전망을 어둡게 한다. 이번 회담 직후 중국은 호주에서 열리는 주요 20개국(G20) 정상회의에서 미국의 동맹인 한국에 이어 또 다른 동맹인 호주와도 자유무역협정(FTA)을 체결할 예정이다. 미국도 호주, 일본 등 아시아 동맹국들과 별도의 회동을 통해 중국을 겨냥한 공조 체제를 강화하는 식으로 중국의 굴기(崛起·우뚝 섬)를 견제할 것으로 전해진다. 베이징 주현진 특파원 jhj@seoul.co.kr 워싱턴 김미경 특파원 chaplin7@seoul.co.kr

약 500만 개에 달하는 구글 지메일(Gmail) 계정 주소와 비밀번호가 러시아의 한 포럼 사이트에 게재되어 파문이 일고 있다고 미국 언론들이 10일(이하 현지시간) 보도했다. 지난 9dlf, 러시아의 한 비트코인 포럼 게시판에는 현재 사용되고 있는 구글 지메일의 계정과 비밀번호라고 주장하는 약 5백만 개의 계정 정보를 담은 파일이 올라왔다. 대부분 러시아인들이 사용하는 것으로 보이는 구글 계정이 담긴 이 파일을 게재한 이는 “이 중 60%는 아직도 유효하다”고 주장했다. 하지만 구글 측은 이에 관해 “해당 내용은 구글을 해킹한 것이 아니라 다른 사이트에서 사용되는 구글 계정 정보를 해킹이나 피싱 등을 통해 확보한 것으로 보인다”며 “하지만 게재된 내용은 거의 옛날 정보이고 이번에 누출된 정보로 인해 실제로 피해를 당한 지메일 상용자는 거의 없다”고 밝혔다. 또한, 구글 측은 “자신들의 시스템이 해킹당했다는 증거는 전혀 발견하지 못했다”며 “사용자 정보에 대한 보안을 최고의 우선순위로 하고 있다”고 강조했다고 미 언론들은 전했다. 해당 파일이 게재된 사이트는 다음 날 바로 이 게시물을 삭제한 것으로 알려졌다. 한편, 이번에 약 500만 개에 해당하는 지멜일 계정과 비밀번호가 노출되었다는 사실이 알려져 파문이 일자, 자신의 지메일 계정이 이 노출된 파일 안에 들어있는지를 알려주는 사이트(https://isleaked.com/en)도 등장해 화제를 모으고 있다고 미 언론들은 전했다. 사진=구글 지메일 서비스 화면과 노출된 계정과 비밀번호 일부 (뉴욕데일리뉴스 캡처) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

PC와 스마트폰에서 개인정보를 보호할 수 있는 서비스가 나왔다. ㈜한국미디어정보기술이 선보인 한국개인정보보호서비스(Korea Personal Information Security Service)는 민감한 개인정보가 저장된 PC 및 스마트폰에서 유출되는 개인정보를 원천적으로 차단하고, 나아가 유출된 개인정보의 명의도용방지 서비스와 피싱 및 해킹 금융사고 보상까지 포괄적으로 제공하는 것이 특징이다. ㈜한국미디어정보기술 임선묵 대표이사는 “최근 들어 해커들의 타겟이 사이트 해킹이 아닌 PC 및 스마트폰으로 이동됨에 따라 민감한 개인정보 유출 위험이 한층 증가하고 있으며, 더불어 백신에 의존하여 개인정보를 지킨다는 것은 사후 서비스에 불과하다는 판단에서 서비스를 개발하게 되었다”고 말했다. 또한 “KPISS(케이피스)는 PC 내에 주민등록번호, 계좌번호, 신용카드번호 등 총 6항목의 민감한 개인정보가 담긴 문서를 탐지하여 그린존으로 이동이 가능하고, 신용정보회사와 제휴하여 명의도용 방지 서비스를 통해 원천적으로 개인정보 도용을 방지하고 나아가 피싱, 스미싱 등 개인정보 도용으로 입은 피해에 대해서 최대 200만원까지 보상하는 보험을 제공함으로써 개인정보탐지, 개인정보도용방지, 피싱 및 해킹 금융사고 보상에 대한 단계별 서비스를 제공한다는 것이 가장 큰 장점”이라고 말했다. 옥션과 KT정보유출소송을 담당한 김현성 변호사는 “개인정보 해킹 대상은 PC도 결코 예외가 될 수 없고 이미 유출된 개인정보로 인한 2차 피해 대책도 절실한 상황이다”라고 강조하며, “이런 상황에서 2차 피해를 최소화하고 보상에 대한 안전장치를 갖춘 KPISS가 하나의 대안으로써의 역할을 할 수 있을 것이다”라고 전망했다. KPISS(케이피스)는 PC를 대상으로 개인정보유출방지를 위한 관리 툴을 제공하고 나아가 2차 금융사고에 대한 안전장치를 제공함으로써 사회적 이슈가 된 개인정보 보호를 한층 강화할 수 있는 시스템이라는 점에서 큰 의미가 있다고 할 수 있다. ㈜한국미디어 정보기술은 KAIST에 입주한 최우수기업으로써 크림북이라는 스마트 이 러닝 솔루션 개발 업체로서 7년여간의 기술개발경험을 바탕으로 새로운 사업 영역 개척에 힘써 왔으며, 최근 신규 사업영역 확장과 적극적인 투자로 2015년 IPO를 목표로 회사 역량을 집중하고 하는 기술 혁신 기업이다. 뉴스팀 seoulen@seoul.co.kr

핵무기를 탑재한 대륙간탄도미사일(ICBM) 등 미국의 전략적 핵탄두를 관리하고 있는 지하 핵시설의 핵무기 발사 등 제어장치가 플로피 디스크 등을 사용하는 건설될 당시의 1960년대 컴퓨터 시스템인 것으로 드러나 화제를 몰고 있다. 이 같은 사실은 미국 CBS 방송이 27일(현지시각) 방송한 유명 시사프로그램인 ‘60분(60 Minutes)’에서 최초로 밝혀졌다. 이 프로그램은 미군 당국의 허가를 받아 미국 와이오밍주 샤이엔 지역에 있는 미 워렌 공군 기지 내 지하 핵탄두 시설 내부를 촬영해 보도했다. 이 지하 핵탄두 시설은 과거 히로시마에 떨어졌던 원폭의 20배 이상에 달하는 ‘미니트맨 III’ 등 450기의 대륙간핵탄도미사일을 관리하고 있는 곳이다. 이 비밀 핵무기 기지는 1960년대에 건설된 것으로 현재까지도 핵탄두의 발사 등 모든 통제 시스템이 1960년대의 컴퓨터 시스템에 의해 관리되고 있는 것으로 밝혀져 화제를 모았다. 특히, 이 핵시설 관계자는 핵탄두의 발사 과정은 현재는 거의 찾아볼 수가 없는 컴퓨터 플로피 디스크에 의해 통제되고 있다고 밝혀 눈길을 끌었다. 발사 암호 코드를 포함한 모든 정보가 이 플로피 디스크에 담겨 있어 대통령의 명령이 있을 경우 이를 이용해 발사를 실행한다는 것이다. 이 핵시설 관계자는 그러나 한참 시대에 뒤떨어진 시스템 장치이지만, 현재 사용되는 인터넷과는 완전히 차단되어 있어 해킹이나 사이버 테러에 대한 핵무기 통제시스템 도난을 근원적으로 막고 있다고 밝혔다. 하지만 이 비밀 핵시설의 방호벽이나 통신 시설 등이 워낙 오래되어 올해에 200억 원, 내년에는 6,000억 원을 들어 시설 개선 공사를 진행하는 등 시설 개선 공사를 진행할 예정이다. 미 의회는 미국에 있는 낡은 핵 시설을 개선하는 데 앞으로 10년 동안 370조 원이 소요될 것으로 추산하고 있다. 한편, 이번에 공개된 워렌 공군 기지의 핵시설에 근무하는 장병들을 비롯하여 핵시설 근무 인원들이 올해 초 자격 및 승격 시험에서 휴대폰 문자 메시지 등을 이용해 집단으로 부정행위를 저지른 것이 적발되어 파문이 일었다. 당시 82명이 군 징계 위원회에 회부되고 9명은 파면 조치된 것으로 알려졌다. 사진= 미 공군 워렌 기지의 지하 핵시설 모습 (미 CBS 방송 캡처) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

무차별 도·감청과 이메일 해킹 등으로 전 세계를 충격에 빠뜨린 미국 국가안보국(NSA)이 극비리에 특별 해커 조직을 두고 글로벌 정보기술(IT) 기업들의 제품을 해킹해 온 것으로 드러났다. 독일 주간지 슈피겔은 NSA가 내부 해커 조직인 ‘맞춤형접근작전실’(Tailored Access Operations·TAO)을 만들어 정보 수집 활동을 펼치며 최근 몇 년간 급속도로 조직을 키웠다고 29일(현지시간) 보도했다. 슈피겔은 TAO를 NSA의 ‘최고 비밀 무기’이자 ‘007’ 영화에 등장하는 장비 개발 연구팀 ‘큐’(Q)의 현대판이라고 소개했다. 보도에 따르면 TAO는 인터넷 접속자가 세계 인구의 2%에 불과하던 1997년에 NSA 내부 조직으로 창설됐다. 전 세계 컴퓨터 네트워크에 침입해 정보를 빼내고 조종하는 것이 주 역할이다. 슈피겔은 TAO를 네트워크상의 막힌 곳을 뚫는다는 뜻으로 ‘디지털 배관공’ 집단으로 불렀다. ‘불가능한 것을 입수한다’가 좌우명인 이 조직은 각종 보안 장치로 막힌 곳에도 다양한 우회 접근 경로를 마련해 몰래 접속하는 수단을 개발해 왔다. 이런 역할을 수행하는 TAO 요원들은 다른 NSA 요원과 달리 젊은 컴퓨터광들이 많으며 해커 출신들도 있다. 정부로부터 해킹 권한을 부여받은 TAO 요원들은 광범위하고 다양한 수법으로 정보를 빼냈다. 한국의 삼성전자와 미국 웨스턴디지털, 시게이트 등 IT 기업들의 하드 드라이브(HDD) 제품들도 TAO의 표적이 됐다. 이들이 선호하는 수법은 마이크로소프트(MS) 윈도 프로그램의 장애(에러) 발생 메시지를 이용하는 것이다. 윈도에서 흔히 접하는 장애 알림창이 뜨면 이용자들은 해당 장애를 신고하고 컴퓨터를 다시 부팅하게 되는데, 이 과정에서 나오는 정보를 가로채 컴퓨터상의 ‘보안 구멍’을 찾아내거나 정보를 빼내는 악성코드 등을 심는다. 이런 식으로 TAO는 지난 10년간 최소 89개국 258개 대상에 대해 도·감청 활동을 했으며 2008년 60여명에 불과했던 인원수도 2015년 270명으로 늘릴 계획이라고 슈피겔은 보도했다. 류지영 기자 superryu@seoul.co.kr

“정태영 사장님, 틀렸습니다. 금융회사에서 공인인증서 사용은 반드시 강제되지 않습니다.” 이달 초 트위터에서는 정보기술(IT) 전문가와 금융회사 대표(CEO) 간 작은 설전이 있었다. 30만원 이상 전자상거래, 인터넷과 스마트폰을 활용한 은행 거래, 연말정산과 세금납부 등 국세청 업무에 활용되는 공인인증서에 관한 논쟁이다. 2010년 전후 치열했던 ‘공인인증서 사용 강제 규정 폐지 논쟁’의 재점화다. 한글과 컴퓨터 창업자인 이찬진 드림위즈 대표가 현대카드의 정태영 사장에게 “액티브X와 공인인증서 없이도 결제가 잘 되는 ‘알라딘’에서 조용필 앨범을 샀다”며 현대카드가 공인인증서 보안을 채택한 탓에 다른 카드를 썼다는 내용의 트위트로 포문을 열었다. 이에 정 사장이 “말씀하신 결제방법은 규제상 허용되는 안전한 방법이 아니다”라고 응수했다. 오픈넷의 김기창 고려대 법대 교수가 끼어들었다. 김 교수는 자신의 트위터와 오픈넷 홈페이지를 통해 “30만원 이상 결제는 공인인증서가 필수라는 ‘카더라 통신’이 보안업계에서 ‘구전’되고 있지만 이는 사실과 다르다”면서 “이런 오해로 인해 공인인증서 보안체계가 유지되면서 국내 웹 환경이 기형이 되고, 한국의 IT 기술이 정체됐다”고 주장했다. 김 교수는 법대 교수이면서 IT 분야인 웹상에서의 표현의 자유 확보, 공인인증서 폐지 운동 등을 하는 오픈넷을 이끄는 이색 이력의 소유자다. 1990년부터 영국 케임브리지대학에서 연구원과 교수를 지냈는데 2002년 귀국한 뒤 액티브X 보안 프로그램을 기반으로 한 한국 인터넷에서 은행 업무와 상거래 관련 업무를 전혀 처리하지 못했던 ‘생활의 불편’이 그를 오픈넷으로 이끌었다. 상거래에 공인인증서를 쓰는 한국만의 표준이 국제 보안 표준과 동떨어진 상황을, 육지와 멀리 떨어져 유일한 종이 많은 덕분에 다윈이 진화론을 연구할 수 있었던 섬에 빗대 ‘갈라파고스 한국’이라고 하는데, 이를 몸소 느꼈던 셈이다. 갈라파고스의 새들이 섬 안에서 독특함을 자각하지 못했듯 국내에서도 공인인증서가 한국의 독특한 보안체계라는 점을 2009년 11월 ‘아이폰’이란 외부충격이 가해질 때까지 자각하지 못했다. 애플이 만든 아이폰에는 인터넷브라우저로 마이크로소프트(MS)의 ‘인터넷익스플로러’(IE)가 아닌 애플의 ‘사파리’가 깔렸는데, 사파리에서 MS가 만든 보안장치인 액티브X가 가동되지 않았고 공인인증서도 작동되지 않았다. 결국 2011년 전자금융감독규정이 개정되며 금융회사들이 공인인증서 외 보안프로그램을 채택할 수 있는 길이 열렸다. 지난 5월 국회에서 공인인증제도를 폐지하는 내용의 법률안이 발의된 것은 전자금융감독규정 개정 2년 뒤인 현재까지 공인인증서가 여전히 금융회사의 유일한 보안법으로 유지되고 있어서다. 금융감독원 관계자는 15일 “금감원의 인증방식평가위원회를 통과한 공인인증서와 동등한 수준의 보안 기술을 금융회사가 쓸 수 있지만, 2년 동안 한 건의 기술 요청도 없었다”고 말했다. 이에 지난 5월 이종걸·최재천 민주당 의원은 “정부 주도 인증제도를 폐지해야 한다”며 한층 강화된 법안을 제출한 것이다. 공인인증서 폐지를 주장하는 이유는 2년 전과 크게 다르지 않다. 첫째, PC에 보안프로그램을 깔게 하는 공인인증서와 액티브X 체계로 인해 PC마다 악성코드가 난무하고 공인인증서 유출로 인한 금융피해가 빈번하다는 주장이다. 공인인증서 폐지론자들은 지난 2007년 공인인증서 5000여장이 유출되는 등 일단 PC에 깔린 공인인증서를 복사해 유출하는 범죄가 일어나고 있다고 지적했다. 둘째, 공인인증서 일변도 정책으로 국내 보안기술이 답보 상태라는 의견도 있다. 김 교수는 “기술진보 속도가 빠른 IT 분야에서 정부가 특정 기술과 서비스를 사용하도록 강요할 경우 새로운 기술 등장과 기술 혁신을 저해하게 된다”고 말했다. 셋째, 공인인증서 체계에서는 피싱 사기 등 사고 거래의 책임이 개인에게 지워진다는 점이 부당하다는 시각이다. 최근 ‘도난당한 패스워드’라는 웹툰 서적을 발간한 김인성 한양대 교수는 “해외에서 많이 쓰는 암호통신기술(SSL) 방식은 브라우저와 서버 간 통신에서 정보를 암호화해 도중에 해킹을 통해 정보가 유출되더라도 정보 내용을 보호해 주는 방식”이라고 설명했다. 이런 방식에서는 보안 사고가 터졌을 때 암호화 책임을 다하지 못한 기업 측에 책임을 물을 소지가 크다. 반면 PC에 까는 공인인증서 체계를 쓰는 국내에서는 보안 사고가 났을 때 인증서 관리를 제대로 못했다며 개인에게 책임을 묻는 판결이 나오고 있다. 넷째, 공인인증서 관리의 투명성 문제가 제기됐다. 공인인증서를 한국인터넷진흥원(KISA)이 관리하는 게 적절한지와 함께 최근에는 공인인증서 시장 점유율이 75%인 금융결제원과 관리·감독기관인 금융위 간 유착 의혹도 나왔다. 금융위 출신들이 금융결제원 감사로 가서 3년 동안 10억여원의 보수를 받는 관행 때문이다. 최근 전치형 한국과학기술원(KAIST) 교수 등 대학교수 300여명이 공인인증서 폐지를 위한 법률 개정안에 지지 의사를 밝혔고, 최문기 미래창조과학부 장관도 국회에서 정부 주도 공인인증제 폐지를 약속하며 공인인증서 폐지 논의가 힘을 얻어가고 있다. 하지만 이미 13년째 사용 중인 공인인증서 폐기 후 대혼란이 일어날 것이란 반론도 만만치 않다. 관련 법안이 국회를 통과하더라도 금융회사들이 공인인증서 대신 다른 보안 프로그램을 받아들일지 역시 불확실하다. ‘공인인증서 없는 세상’이 실현되기까지는 변수가 아직 많다는 얘기다. 홍희경 기자 saloo@seoul.co.kr

보스턴 폭탄 테러 사건으로 전 미국인들이 충격에 빠진 가운데. 이번에는 백악관에서 두 차례나 폭발이 있었고 오바마 대통령이 부상을 당했다는 가짜 소문이 한때 확산돼 한바탕 대소동이 벌어졌다. 사건의 시작은 23일 신원을 알 수 없는 일단의 해커가 세계 최대 통신사인 AP통신의 트위터 계정을 해킹해 이러한 가짜 내용을 인터넷에 올리면서 걷잡을 수 없이 확대됐다. 이 내용이 언론사 공식 트위터에 올라오자 뉴욕 증시의 다우존스 산업평균지수는 한때 128포인트 넘게 곤두박질치는 등 심각한 파문을 불러 왔다. AP통신은 곧 트위터 내용은 해킹에 의한 가짜라고 해명하고 나섰으며 제이 카니 백악관 대변인도 “오바마 대통령은 나와 함께 있고 무사하다.”라고 확인하는 등 곤혹을 치르고 말았다. 이번 해킹은 트위터를 담당하는 언론인의 비밀번호를 알아내 가능했던 것으로 보인다고 언론들은 전했다. 뉴욕 증시는 해당 트위터가 가짜로 밝혀지자 곧 회복되었지만, 이번 대소동은 또 한 번 미국인의 가슴을 쓸어내리게 하였다고 언론들은 전했다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

국제 해커 그룹인 어나니머스(Anonymous)가 지난 6일 추가로 공개한 북한 대남 선전 사이트인 ‘우리민족끼리’ 가입자 6216명의 계정 가운데 국내 포털 계정 보유자는 523명으로 7일 나타났다. 국내 포털의 이메일 계정은 한메일·다음이 264개로 가장 많았고, 네이버 238개, 네이트 31개였다. 지난 4일 1차 공개 명단 9001명을 포함하면 한메일·다음 계정 1763개, 네이버 459개, 네이트 68개, 엠팔 63개 등 총 2393개였다. 국내 기업 계정을 뜻하는 ‘co.kr’의 이메일은 111개로, 이 가운데 서울대와 언론사 이메일 계정도 있었다. 북한 관련 뉴스를 보도하는 일간지 기자와 방송국 PD의 이메일 계정이 포함됐지만 취재 목적이거나 일부는 도용이 의심되는 사례도 있는 것으로 파악됐다. 어나니머스가 추가로 공개한 이메일 계정 역시 50% 이상인 3500여개가 중국 등 해외 포털업체 계정이었다. 업체별로는 핫메일(hotmail)이 1633개로 가장 많았고, 구글의 지메일(gmail)이 762개 등이었다. 1차분과 합치면 해외 메일 계정은 5801개에 달했다. 이 중 중국 포털업체의 이메일 계정은 전체 1만 5000여개 중 총 1844개였다. 어나니머스는 1·2차 명단을 공개하면서 아이디와 성별, 이름, 이메일, 전화번호, 생년월일, 비밀번호 등 개인 정보를 완전히 노출시켰다. 어나니머스 코리아는 지난 6일 트위터를 통해 “우리는 종북집단 색출 의도를 가지고 해킹한 것이 아니며, 김정은 정권에 경고를 하기 위한 것으로 이제부터 중립을 지키도록 하겠다”고 밝혔다. 한편 어나니머스 소속 해커들은 8일 홀로코스트 기념일을 앞둔 이스라엘에 대한 인터넷 공격 선전포고를 하고, 주요 기관 해킹 공세를 폈다. 안동환 기자 ipsofacto@seoul.co.kr

지난 1일(현지시각) 미국 플로리다주의 파나마 시티 주립 대학교 학생들은 교내에서 학교 홈페이지를 접속하다가 화들짝 놀라고 말았다. 분명히 학교 홈페이지에 접속했는데 해당 사이트는 두 명의 남성이 성관계를 하고 있는 악명 높은 포르노 사이트로 자동 접속이 되고 만 것. 조사에 나선 경찰은 이 학교 컴퓨터학과에 다니는 이공계 학생인 벤저민 블라우인(26)을 학교 홈페이지를 해킹한 혐의로 체포했다. 그는 체포 직후 언론과의 인터뷰에서 “학교 무선 네트워크가 학생 인증 없이 누구도 접근할 수 있는 등 보안이 취약하여 이를 경고하려고 이 같은 해킹을 했다.”고 해명했다. 사건이 발생하자 학교 측은 “무선 네트워크에 인증을 강화하는 등 업그레이드 조치를 완료했다.”며 해당 보안 취약성을 수정했다고 밝혔다. 이에 벤저민은 자신의 체포에 따른 정학 조치에도 “그것이 바로 모든 캠퍼스가 갖추어야 하는 것”이라며 너스레를 떨었다고 언론들은 전했다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

일단의 해커 그룹이 조 바이든 미국 부통령을 비롯하여 유명 정치, 연예인의 사생활 정보를 해킹해 충격을 주고 있다고 미 언론들이 11일(이날 현지시각) 보도했다. 이번에 해킹을 당한 유명인은 가수 비욘세를 비롯하여 유명 래퍼 제이 지, 배우 킴 카다시안 등 연예인은 물론 힐러리 클린턴 전 미국 국무장관, 에릭 홀더 법무 장관 등 13명에 이르며 로버트 뮐러 미 연방수사국(FBI) 수장도 포함되어 있어 파문이 일고 있다. 이들 해커 그룹은 이들 유명인의 재산 상태를 포함하여 주거지 주소, 사회보장번호, 신용 카드 정보 등 개인 사생활 정보를 한 사이트(exposed.us)에 게재했다. 이 사이트는 ‘비밀 파일’이라는 제목으로 좀비 모습을 한 십 대 소녀의 얼굴 사진을 싣고 있으며 해당 유명인의 이름을 클릭하면 중요한 사생활 정보가 모두 노출되었다. 이 사이트는 러시아에 있는 서버에 근거를 둔 것으로 알려졌으며 FBI는 현재 관련 사건에 관한 조사 여부를 공식적으로 확인하고 있지는 않고 있으나 수사 당국은 해킹 주모자들을 추적하고 있다고 언론들은 전했다. 11일 밤 현재 이 사이트는 1만 5000명 이상의 방문자 수를 기록하고 있다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

스마트폰으로 포르노 사이트를 접속하면 해킹 위험이 크게 높아진다고 미 CNN 방송이 11일(현지시각) 보도했다. 인터넷 보안 업체 블루 코트(Blue Coat) 조사에 의하면 모바일 기기를 감염시키는 악성 코드의 4분의 1 이상이 포르노 사이트에서 발생했으며 특히 동영상 등을 다운로드하면 감염 확률이 3배나 높아지는 등 매우 취약한 것으로 나타났다. 이 보안 업체 관계자는 “온라인 포르노 사이트 방문은 다른 어떤 곳보다도 더욱 위험에 처하게 할 수 있다.”고 경고했다. 특히 스마트폰에서는 방문 사이트의 주소가 단축해서 표시되는 등 정상 사이트와의 구별이 쉽지 않아 악성 코드에 감염 가능성을 높이고 있다고 언론은 전했다. 아직은 일반 컴퓨터를 통한 온라인 뱅킹이나 쇼핑이 대다수를 차지하고 있어 이러한 모바일 기기에 대한 사이버 범죄자들의 공격이 1차 목표는 되지 않고 있다. 하지만 올해 안으로 약 3억 대의 스마트폰이 근거리 무선통신(NFC) 칩을 내장해 온라인 기능을 강화하는 등 이를 통한 결제액도 500억 달러에 육박할 것으로 알려져 사이버 범죄자들의 공격 빈도가 점차 늘어나고 있다고 언론은 전했다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

소셜 네트워크 서비스인 트위터가 해킹 공격을 받아 약 25만 명의 정보가 유출됐을 가능성이 있다고 미국 언론들이 1일(현지시각) 보도했다. 트위터 측은 1일 “이번 주에 허가받지 않은 비정상적인 접근을 발견했으며, 해커들이 제한적이지만 개인 사용자의 정보를 취득했을 수도 있다.”고 밝혔다. 미 언론들 역시 트위터 보안 담당자가 사용자 약 25만 명의 계정 정보, 이메일 주소, 비밀번호 등이 유출됐을 가능성이 있다고 시인했다고 전했다. 전문가들은 상당한 수준의 전문 해커들이 자바(Java) 관련 취약점을 이용하여 해킹을 시도한 것으로 보인다고 분석했다. 미국 국토안보부는 최근 이 컴퓨터 프로그램인 자바의 취약성에 따른 위험성을 경고했으며 브라우저에 반드시 필요한 경우가 아니면 되도록 사용하지 말라고 경고한 바 있다. 트위터 측은 해당 정보가 유출된 계정의 정보를 재설정했으며 해당 사용자들에게도 이메일을 보내 비밀번호 등을 변경할 것을 알렸다. 한편 최근 소셜 네트워크 서비스 뿐 아니라 미국의 뉴욕타임스, 월스트리트저널 등 주요 언론사들이 잇따라 해킹 피해를 당한 바 있다. 다니엘 김 미국 통신원 danielkikm.ok@gmail.com

천재 해커의 자살에 항의한 일단의 해커 그룹들이 미 사법 기관 웹사이트를 해킹해 충격을 주고 있다고 CNN 등 미국 언론들이 26일(이하 현지시각) 보도했다. 세계적인 유명 해커 그룹 ‘어나니머스’(Anonymous)를 자처한 해커들은 미국 법무부 산하 기관인 형선고 위원회(www.ussc.gov)의 웹사이트를 해킹하고 최근 자살한 천재 해커 애런 스워츠(26)의 죽음에 항의하는 메시지를 홈페이지 전면에 남겼다. 이들은 최근 스워츠의 자살은 미국 사법체계의 문제점 때문에 비롯되었다고 주장하면서 이를 개선하지 않을 경우 확보한 중요 정부 문서들을 언론 등에 공개하겠다고 밝혔다. 이에 따라 미 연방수사국(FBI)은 이를 중대한 범죄행위라며 즉각 수사에 나섰다고 밝혔다. 지난 11일 뉴욕의 아파트에서 목을 매 숨진 것으로 발견된 스워츠는 불과 14세에 대표적인 웹 피드 시스템인 RSS를 창안했으며 이후 인기 소셜 뉴스 사이트인 레딧(Reddit)도 공동 창업하는 등 천재 해커로서 명성을 날린 바 있다. 하지만 최근 미 매사추세츠 공과대학(MIT)의 학술 자료 사이트에 침입해 무단으로 논문 자료를 다운받은 혐의로 기소되었으며 다음 달 시작될 재판을 앞두고 자살한 채로 발견되어 충격을 준 바 있다. 사잔=해킹당한 미 정부 산하 기관 사이트 (미 CNN 캡처) 다니엘 김 미국 통신원 danielkim.ok@gmail.com

해킹을 당한 것도 아니고 그저 유명 언론 사이트나 여행 사이트를 방문했을 뿐인데, 내 모든 정보가 줄줄 새어 나간다? 정말 가능한 일일까? 미국 연방 통산위원회(FTC)는 웹 브라우저의 취약점을 이용하여 소비자들의 개인 정보를 불법적으로 획득해온 에픽(Epic) 사에게 그동안 취합한 개인 정보를 모두 파기하라고 명령했다고 8일(현지시각) 미 언론들이 보도했다. 뉴욕에 거점을 두고 있는 마케팅 회사인 에픽은 CNN.com 등 유명 사이트를 포함 2만 4천 개가 넘는 사이트에 자신들의 광고를 게재하면서 웹 브라우저의 취약점을 이용하여 해당 사이트에 접속하는 사람의 개인 정보를 교묘히 빼내온 것으로 밝혀졌다. 이 회사는 이른바 인터넷 접속 기록인 쿠키(cookie)의 취약점을 활용하여 이들 접속자들의 신상은 물론 현재 앓고 있는 병명 등 의료 정보와 재정 상태에 관한 정보도 모두 빼내 마케팅에 활용하려고 별도의 데이터를 만들었다고 FTC는 밝혔다. 이러한 사실은 해당 사실을 발견한 네티즌들이 FTC에 에픽사를 고발함으로써 조사에 착수하여 드러나게 되었다. 이러한 개인 정보의 무단 노출은 이미 2011년 7월에 보안 전문가들에 의해 밝혀진 인터넷 취약점에 의해 가능했던 것으로 드러났다. 하지만 현재는 거의 모든 브라우저가 이 취약점을 보완한 상태라고 언론들은 전했다. 다니엘 김 미국 통신원 danielkim.ok@gmail.com

올 한해 인터넷 유저들이 가장 많이 사용한 비밀번호 TOP25가 공개됐다고 폭스뉴스, 허핑톤 포스트 등 해외 언론이 보도했다. 미국의 소프트웨어개발 전문업체인 스플래시데이터가 공개한 자료에 따르면 인터넷상에서 가장 흔하게 쓰이는 비밀번호는 ‘password’ 인 것으로 밝혀졌다. 이 비밀번호는 지난 해 동일업체의 조사에서도 가장 많이 쓰인 비밀번호로 조사된 바 있다. 뒤를 이어 ‘123456’과 ‘1234567’이 2, 3위를 차지했으며, 이들 역시 지난 해 조사와 순위 변동이 없었다. ‘abc123’은 지난해보다 한 단계 상승한 4위로, 여전히 많은 사람들이 사용하고 있는 것으로 드러냈고, 키보드 자판 왼쪽배열을 뜻하는 ‘qwerty’는 한 단계 하락해 5위를 차지했다. 이밖에도 ‘monkey’, ‘iloveyou’, ‘dragon’, ‘111111’, ‘baseball’ 등 일상생활에서 누구나 쉽게 사용하는 단어들이 인터넷상에서 비밀번호로 쓰이고 있었다. 모르건 슬레인 스플래시데이터 CEO는 “유저들의 정보를 훔칠 수 있는 해킹툴은 매년 발전하고 있다.”면서 “조금만 더 신중하게 비밀번호를 선택한다면 온라인을 더욱 안전하게 이용할 수 있을 것”이라고 경고했다. 다음은 스플래시데이터가 공개한 2012년 최악의 비밀번호 TOP25 ▲1위 password ▲2위 123456 ▲3위 12345678 ▲4위 abc12 ▲5위 qwerty ▲6위 monkey ▲7위 letmain ▲8위 dragon ▲9위 111111 ▲10위 baseball ▲11위 iloveyou ▲12위 trystno1 ▲13위 1234567 ▲14위 sunshine ▲15위 master ▲16위 123123 ▲17위 welcome ▲18위 shadow ▲19위 ashley ▲20위 football ▲21위 jesus ▲22위 michael ▲23위 ninja ▲24위 mustang ▲25위 password1 송혜민기자 huimin0217@seoul.co.kr

천재 과학자 스티븐 호킹 박사의 뇌를 ‘해킹’ 한다? 세계적인 물리학자 스티븐 호킹이 임상실험 대상자로 나서 화제를 모았던 뇌파해독장비 ‘아이브레인’(iBrain)의 성과가 조만간 공개될 것으로 알려졌다. 아이브레인은 장비에 3개의 전극을 부착하고, 장치 사용자가 어떤 생각을 떠올릴 때 형성되는 뇌파 패턴이 컴퓨터에 기록되도록 돕는 장치다. 이 뇌파를 분석하면 사람들의 생각을 읽어낼 수 있다는 것이 연구팀의 주장이다. 이를 개발한 사람은 미국 의료장비업체인 뉴로비질사 대표이자 스탠포드대학 교수인 필립 로우다. 로우 교수는 지난 해 여름 건강이 악화돼 얼굴 근육을 이용한 의사소통에 어려움을 겪는 호킹 박사에게 아이브레인 임상실험에 참가해 줄 것을 건의했고, 호킹 박사는 “매우 기대된다.”며 이를 받아들였다. 로우 교수는 “아이브레인은 성냥갑 크기로 매우 작고 가벼워서 호킹 박사의 뇌에 삽입해도 큰 문제가 되지 않는다.”면서 “이것을 이용해 호킹 박사가 어디서 무엇을 하든지 간에 실시간으로 그의 뇌 상태를 파악하는 것이 가능해졌다.”고 설명했다. 이어 “우리는 호킹 박사와 더욱 원활한 의사소통을 위해 그의 뇌를 ‘해킹’하는 작업을 진행 중이며, 이는 최초로 사람 뇌에 직접적으로 접근하는 중대한 기술”이라고 덧붙였다. 로우 교수와 연구팀은 다음 달 영국 캠브리지에서 아이브레인의 초기 연구 성과에 대해 직접 설명할 예정이며, 이 자리에는 호킹 박사도 참석할 것으로 알려져 학계의 관심이 커지고 있다. 한편 스티븐 호킹 박사는 몸의 운동신경이 차례로 파괴돼 전신이 뒤틀리는 루게릭병(근위축증)을 앓고 있어 일상적인 의사소통이 불가능한 상태다. 특수 제작한 컴퓨터 등으로 간단한 대화가 가능하나, 지난 1월 자신의 생일 파티에 참석하지 못하는 등 건강이 악화된 상태인 것으로 알려졌다. 송혜민기자 huimin0217@seoul.co.kr

경찰청은 25~27일 서울 중구 대한상공회의소에서 ‘국가 사이버안보 위협과 대응전략’을 주제로 제13회 국제 사이버범죄 심포지엄을 개최한다고 24일 밝혔다. 인터폴 등 국제기구와 30개국 대표단 등 500여명이 참석하는 심포지엄에서는 정보보호와 국제협력에 기여한 한국인터넷진흥원과 프랑스 경찰청 델핀 게 팀장, 카이스트(KAIST) 학생인 변규홍·안병욱씨 등이 경찰청장 감사장을 받는다. 카이스트 학생들은 네덜란드 통신사의 해킹 피해를 해당사에 제보해 피해를 최소화하고 국제 해커를 검거하는 데 결정적인 기여를 한 공로를 인정받았다.