[서울신문NTN 이규하 기자] 정부는 지난 29일 해외의 신원미상 해커가 다수의 국가·공공기관 직원들에게 당해 기관의 정보보호 담당자 명의로 해킹메일을 유포한 것을 탐지해 차단에 나섰다.방송통신위원회(이하 방통위)는 이 해킹메일은 영어로 “귀 기관의 사용자 계정(ID, PW)이 도용되고 있으니, 첨부파일을 실행 후 지시에 따라 조치하라.”는 내용을 담고 있다고 밝혔다.방통위는 현재 국가·공공기관에서는 해킹 메일을 탐지해 차단하고 있어 피해는 발생하지 않고 있다고 설명했다.또한 민간 분야에서도 동일한 수법의 해킹메일이 유포될 수 있는 만큼 해킹이 의심되는 메일 열람금지 및 즉시삭제 등을 통해 피해를 예방할 것을 당부했다.특히 악성코드 감염에 따른 개인정보 유출이나 DDoS공격을 예방하기 위해 ▲윈도우 보안패치 업데이트 ▲백신 프로그램 설치 및 최신 버전으로 업데이트 ▲웹하드·P2P 등에서 다운로드한 파일은 바이러스 검사 후 사용을 권고했다.이규하 기자 judi@seoulntn.com

16일 오후 대전 정부통합전산센터 통합보안관제실. 20여명의 직원들이 중앙모니터와 개인별 모니터를 뚫어져라 지켜보고 있다. 4월23일 시작된 비상근무체제는 지난 8일 해제됐지만 이곳은 항상 긴장감이 흐른다. ‘7·7분산서비스 거부공격(DDos)사태’ 1주년인 올 지난 7일 청와대 등 정부기관에 DDoS 공격이 이어지는 등 사이버 위협이 도사리고 있기 때문이다. 정면에 위치한 대형 모니터에는 정부기관 전산망의 정상가동 및 해킹 발생 여부 등이 실시간으로 표시되고 있었다. 이상 트래픽이 감지되면 공격받은 기관의 아이콘이 빨간색으로 깜박인다. 직원들은 즉시 유해 트래픽을 선별해 걷어 내고, 그래도 공격이 멈추지 않으면 공격자 IP를 직접 찾아내 이를 차단한다. 장광수 통합전산센터장은 “6월 중국발 반한류 네티즌 공격과 미처 치료되지 않은 좀비PC공격 등 정부기관 전산망을 향한 사이버 위협이 점차 다양화되고 있다.”면서 “미리 대처한 덕분에 올해는 피해 없이 공격기도들을 차단할 수 있었다.”고 말했다. 통합전산센터는 우리나라 전자정부의 심장이다. 총 48개의 정부기관 전산망이 대전 26개, 광주 22개 등 두 곳의 센터에 통합돼 있다. 271명의 직원들은 이를 유지·관리하기 위해 연일 구슬땀을 흘린다. 각 기관의 전산망을 통합관리하는 데 따르는 이점은 상당하다. 운영 수준이 제각각인 정부기관들의 전산 시스템을 표준화해 각종 사이버 위협을 일시에 차단하고, 장비당 장애 시간도 획기적으로 낮췄다. 출범 이듬해인 2006년 3.58분이던 월평균 장비당 장애시간은 지난해 0.11분으로 줄었다. 정보자원 통합으로 인한 예산 절감액도 연간 850억원에 이른다. 국가전산망의 핵심인 만큼 보안도 엄격하다. 모두 157개의 폐쇄회로(CC)TV가 주요시설을 24시간 감시한다. 모든 인원은 각 실을 출입할 때마다 직원카드 인식, 정맥 인식(사람마다 다른 손등·손목 등의 혈관 패턴으로 신원을 확인하는 방식) 등 까다로운 절차를 거쳐야 한다. 외부인에겐 사진촬영도 허용하지 않는다. 휴대전화나 사진기를 모두 내려놓고서야 모습을 둘러볼 수 있었다. 주민등록정보, 특허·세금 관련 전산정보 등 절대 노출돼서는 안될 정보들을 다루기 때문에 방심은 금물이다. 정부기관 서버와 저장장치들이 위치한 전산실의 일부 구간은 이에 더해 출입자 체중감지센서도 부착돼 있다. 누군가 출입인가자를 위협해 진입을 시도하더라도 설정기준 체중을 초과하기 때문에 출입이 불가능한 구조다. 센터 관계자는 “특히 정맥인식 방식은 현재 구축된 신원확인 절차 가운데 가장 높은 정확도를 자랑하는 시스템”이라고 말했다. 통합전산센터는 사이버위협 분석 대응 시스템 보강을 통한 한 단계 도약을 꿈꾸고 있다. DDos 대피소를 설치해 공격시도를 사전에 무용화한다는 구상이다. 보호를 요청한 기관들의 홈페이지를 안전한 서버로 옮겨 정상 접속신호만을 선별해 연결하는 방식이다. 장광수 센터장은 “인체의 심장처럼 정부기관 전산망은 한시도 멈춰서는 안 된다.”면서 “국가 정보자원을 안전하게 관리해 세계 최고의 정보 허브기관이 되겠다.”고 강조했다. 남상헌기자 kize@seoul.co.kr

방송통신위원회는 13일 오전 10시를 기해 지난 5월23일 이후 유지해온 사이버 위기 ‘관심’ 경보를 해제했다고 밝혔다. 정부는 천안함 침몰사고 조사와 6·2지방선거, 7·7 분산서비스거부(DDos·디도스) 공격 1년 등 현안에 따른 사이버공격 우려로 사전 대비 차원에서 사이버 위기 경보를 발령했다. 정부 측은 “경보는 해제하지만 사이버위협 상황을 계속 주시하고, 디도스 공격 등에 대비한 민·관 대응협력 체계를 경보 상황에 준하는 수준으로 당분간 운영할 계획”이라고 설명했다. 방통위는 정부와 민간기업의 대응 노력과 함께 PC가 악성코드에 감염돼 사이버 공격에 이용되지 않도록 악성코드 점검 및 최신 보안패치 설치 등 일반 이용자의 보안의식 강화를 당부했다. 박철순 방통위 네트워크정보보호팀장은 “일반 이용자들이 보안을 생활화하지 않으면 악성코드에 감염된 PC가 언제든지 디도스 공격에 동원될 수 있다.”며 “사이버공격 징후가 포착되면 경보 체제로 즉각 전환해 대응할 것”이라고 말했다. 한편 방통위는 15일부터 TV, 포털, 모바일 등 대중매체를 통해 인터넷 침해대응 홍보를 실시한다고 밝혔다. 구혜영기자 koohy@seoul.co.kr

7·8일 국내 주요 인터넷 사이트를 노린 분산서비스거부(DDoS) 공격은 1년 전 같은 날 악성코드에 감염되고도 치료가 되지 않은 ‘좀비PC’들의 소행으로 밝혀졌다. 경찰은 9일에도 같은 방식의 공격이 이뤄질 것으로 보고 주의를 당부했다. 경찰청 사이버테러대응센터는 7일과 8일 오후 6시 1·2차 DDos 공격이 이뤄졌다고 8일 밝혔다. 8일 DDos 공격은 지난해 2차 공격 대상 가운데 하나였던 ‘전자정부’ 등 15개에 집중된 것으로 알려졌다. 7일에는 청와대·외교통상부 등 국가기관, 네이버·외환은행·농협 등 민간 홈페이지 25개(한국 11곳, 미국 14곳)가 공격받았다. 경찰이 이번 공격에 이용된 좀비PC에서 악성코드 샘플을 분석한 결과, 지난해 공격에 사용된 악성코드와 정확히 일치했다. 사이버테러대응센터 관계자는 “이번 DDoS공격을 유발한 악성코드의 경우 매년 7월7일부터 DDoS공격을 하도록 설정돼 있다.”고 말했다. 경찰은 지난해처럼 9일 3차 공격이 재개될 것으로 보고 있다. 또 PC사용자들에게 가급적 이른 시간 내에 포털사이트 등에서 공개용 백신 프로그램을 내려받아 최신 파일로 업데이트할 것을 권고했다. 김효섭기자 newworld@seoul.co.kr

7일 청와대와 외교통상부 등 국가기관과 주요 금융기관 인터넷 홈페이지가 1년 만에 디도스(DDoS·분산서비스 거부) 공격을 받은 것으로 확인됐다. 방송통신위원회는 악성코드 샘플을 분석해 정밀조사를 벌이는 한편 행정안전부와 국가정보원, 경찰청 등 유관기관과 함께 디도스 공격자에 대한 실체규명 작업에 돌입하는 등 긴급조치에 들어갔다. ‘7·7 디도스 대란’ 발생 1년을 맞은 이날 또다시 주요기관의 사이트가 공격을 당해 정부의 허술한 보안대책에 대한 비판이 확산되고 있다. 방통위에 따르면 오후 6시쯤 청와대와 외교통상부 등 국가기관과 네이버, 농협, 외환은행 등 민간 홈페이지를 대상으로 소규모 디도스 공격이 발생했다. 방통위는 “공격량은 지난해 7·7 디도스 대란과 비교해 매우 적은 수준으로 구체적인 피해사례는 없지만 만일의 사태에 철저히 대비하고 있다.”고 밝혔다. 이번 사례는 지난해 디도스 공격을 받은 22개 주요 기관 사이트를 대상으로 정부가 집중 모니터링을 한 결과 드러났다. 방통위 관계자는 “오후 6시쯤 이들 5개 사이트의 트래픽양이 평소보다 늘어난 것이 확인됐다.”면서 “하지만 가장 많은 트래픽양이 초당 1메가바이트 정도로 지난해 디도스 공격 당시 발생한 초당 700~800 메가바이트보다는 미미한 수준”이라고 밝혔다. 행정안전부 정부통합센터는 “이번 공격에 동원된 IP는 모두 541개(국내 411개, 해외 130개)”라고 파악했다. 이 때문에 디도스 공격으로 이들 5개 기관의 사이트 홈페이지가 다운되거나 접속 장애가 발생하는 등 심각한 피해는 발생하지 않은 것으로 알려졌다. 이에 대해 청와대 측은 “만일의 사태에 철저히 대비하고 있다.”고 밝혔다. 외환은행 보안 담당자는 “지난해의 디도스 공격은 한번에 수십 기가바이트(1기가바이트는 1024메가바이트)에 해당하는 패킷이 한번에 몰려왔다면 이번에는 전체 용량이 1메가바이트가 못되는 수준”이라면서 “이런 이유로 홈페이지나 인터넷 뱅킹 이용자는 전혀 불편을 느끼지 못하는 정도였다.”고 말했다. 방통위와 보안업체는 이번 디도스 공격이 지난해 사용됐던 좀비PC(디도스 공격을 하는 바이러스에 감염된 PC) 중 일부가 치료되지 않은 상태에서 공격을 재개했을 가능성이 높은 것으로 추정했다. 보안업체 안철수연구소 측은 “지난해 7·7 디도스 대란과 비슷한 패턴으로 공격이 일어난 것으로 추정된다.”면서 “지난해 치료되지 않은 좀비PC가 같은 날짜에 공격을 가한 것으로 보인다.”고 분석했다. 이번 공격에 대한 조치와 관련, 경찰청 관계자는 “지난해 디도스 대란이 북한과 종북(從北) 세력의 소행으로 보인다는 분석이 있었던 만큼 이번 공격도 그들과 연관성이 있는지를 주의 깊게 보고 있다.”면서 “이번 공격이 대란 1주년을 맞아 국내 해커들이 모방 범죄를 벌였을 가능성도 배제하지 않고 있다.”고 전했다. 구혜영·김효섭·남상헌기자 koohy@seoul.co.kr

지난해 7월 디도스(DDoS) 대란이 일어난 지 1년 만에 우리의 인터넷 환경은 더욱 빠르게 변했다. 걸어다니는 컴퓨터인 스마트폰의 보급이 크게 늘었기 때문이다. 특히 스마트폰은 PC보다도 악성코드 감염 위험이 큰 데다 사용자가 감염 여부를 쉽사리 알기 어렵다는 점에서 더욱 심각한 위험을 야기할 수 있다. 더구나 인터넷망으로 주로 활용하는 무선랜(와이파이)의 보안 수준은 상당히 취약한 상태다. 전문가들은 무선 네트워크 등에 대한 보안 수준을 높이고, 개인 차원에서도 의심스러운 콘텐츠를 내려받는 일 등을 삼가야 한다고 지적하고 있다. ●OS·백신 업데이트는 필수 6일 관련 업계에 따르면 스마트폰도 악성 해커들이 사용자 몰래 온라인상에서 프로그램을 설치하고, 불법적인 과금을 한 뒤 재빨리 도망가는 문제가 발생할 수 있다. 물론 정보유출과 데이터 변조, 사생활 침해 등도 더욱 용이하다. 이는 전적으로 무선이 유선에 비해 훨씬 보안에 취약한 탓이다. 단말기가 이용자 모르게 해커에 의해 조종되거나 공격 도구로 악용될 소지도 크다. 그럼에도 모바일 바이러스의 경우 PC와 비교해서 이같은 해킹 사실을 사용자가 쉽게 알아차리기 어렵다는 점에 문제가 있다. 안철수연구소 관계자는 “스마트폰은 사용자 스스로 문제를 해결하기 어려운 탓에 서비스센터 등을 반드시 찾아야 하고, 그 사이에 바이러스에 의한 피해가 더욱 커질 수 있다.”고 했다. 전문가들은 일단 신뢰할 수 없는 애플리케이션(응용 소프트웨어)이나 인터넷사이트는 무조건 피하는 게 좋다고 조언했다. 발신인이 불명확한 메시지와 메일을 받았을 때는 바로 삭제하고, 스마트폰 운영체제(OS)와 백신 프로그램을 최신 버전으로 업데이트하는 것도 필수적이다. 또한 단말기가 보안 위협에 노출되지 않도록 스마트폰 구조를 이용자가 임의로 조정하지 말고, 모바일 악성코드의 전파 경로로 악용될 수 있는 블루투스나 무선랜 기능은 사용할 때만 켜놓는 게 낫다. 이밖에 단말기를 분실했을 때 개인 정보유출을 막기 위해 비밀번호 설정 기능을 이용하는 게 좋다. ●무선랜 악성코드 전파경로 되기도 무선랜 사용환경이 용이해지는 것 역시 보안 측면에서는 바람직하지 않다. 무선랜은 무선접속장치(AP)가 설치된 곳을 중심으로 일정거리 이내에서 인터넷을 이용할 수 있는 무료 통신망이다. 한 보안업계 관계자는 “이동통신사들이 진행하고 있는 개방형 무선랜 서비스는 간단한 비밀번호만 있으면 사용할 수 있어 동시다발공격 시도인 디도스에 치명적일 수 있다.”면서 “사용자들은 정식으로 서비스되는 AP를 이용하고, 이때 암호화 및 인증을 통한보안 대책이 수립돼야 한다.”고 조언했다. 이두걸기자 douzirl@seoul.co.kr

7·7 디도스(DDoS·분산서비스 거부) 대란이 발생한 지 1년. 디도스 대란이란 지난해 7월7일부터 사흘간 청와대, 국방부, 국회, 은행 등 국내외 인터넷사이트가 디도스 공격을 받으면서 홈페이지가 마비되고 금융거래가 중단돼 혼란을 겪은 사태를 말한다. 국내 22개 주요 웹사이트를 대상으로 가해진 디도스의 공격은 사이버 보안에 대한 경각심을 분명하게 일깨웠다. ●기업 63.6% 정보보호 지출 없어 6일 현대경제연구원에 따르면 지난해 7월 디도스 침해사고로 입은 피해액은 최소 363억원에서 최대 544억원이다. 한국인터넷진흥원 인터넷침해대응센터(KISC)는 당시 정부, 인터넷서비스업체, 보안업체 등과 공조하며 대응에 주력했다. 그 결과 취약한 132개 행정기관의 주요 정보통신시설에 대응시스템을 마련, 이 가운데 95%가 디도스 대응 능력을 갖췄다고 한다. 한국인터넷진흥원이 올해 해킹·바이러스 침해대응을 위해 편성한 예산은 384억 9000만원이다. 전년 대비 256% 늘어난 액수이다. 하지만 여전히 디도스 공격의 안전지대에 들어오지 못했다는 우려가 높다. 취약한 보안의식과 디도스 공격 형태가 진화하고 있는 것이 원인으로 지목되고 있다. 지난해 방송통신위원회와 진흥원이 실시한 정보보호 실태조사 결과, 전체 기업의 63.6%가 정보보호에 대한 지출이 전혀 없다고 대답했다. 인터넷 이용자의 46% 정도가 한 달에 한 차례도 보안패치를 업데이트하고 있지 않다고 말했다. 진흥원 관계자는 “디도스의 공격대인 좀비PC가 ‘싱크홀’(좀비PC 감시망)에 포착되는 숫자는 하루 7만 6000~8만 6000대인 것으로 것으로 감지된다.”고 전했다. 지난해 디도스 공격에 동원된 좀비PC는 11만 5000여대. 거기에다 “디도스가 점점 고도화·전문화되고 있다.”는 안철수연구소 측의 분석은 제2, 제3의 디도스가 발생할 수 있음을 예고하고 있다. ●특정타깃 겨냥 공격 늘어 지난 1일 안철수연구소가 디도스 대란 1주년을 앞두고 발표한 ‘올 상반기 보안 위협 동향과 대응 전략’에 따르면 악성코드 탐지 및 차단 건수는 약 6570만건으로, 지난해 하반기 대비 144만건(2.2%) 증가했다. 네트워크 보안 위협을 유형별로 보면 디도스 공격이 35.4%로 가장 많았다. 이어 ‘웹사이트 취약점 공격’(34.8%)이다. 디도스 공격 방법이 날로 진화하고 대상이 확대되고 있다는 점도 주목된다. 연구소 관계자는 “무작위로 불특정 대상을 공격하던 것이 감소한 대신에 특정 타깃을 겨냥한 공격이 늘었다.”고 말했다. 공격 대상도 중소업체 등에서 주요 포털 및 게임, 쇼핑몰, 금융기관, 공공기관 등으로 확대됐다. 해커의 개인 능력을 과시하려는 목적에서 경쟁사를 공격하거나 청부 공격, 정치적·문화적 공격으로 바뀌었다. 연구소 측은 올 상반기에 발견된 악성코드의 특징에서 신종 기법들이 대거 발견됐다고 정리했다. 사회 이슈를 악용하거나 구글, 페이스북, 트위터 등 유명 회사나 서비스를 사칭해 악성코드 관련 메시지를 열어보도록 유도하는 방법이 등장했다. 신뢰할 수 있는 사람이 보낸 흥미로운 내용으로 위장하거나 특정카드 이용대금 명세서를 사칭해 경계심 없이 메시지를 열어 보는 기법도 유행하고 있다. 스마트폰이 확산되면서 윈도 모바일에서 악성코드 감염 사례가 처음 발생하기도 했다. 트위터에서 악성코드가 유포되는 사례까지 발견됐다. 구혜영기자 koohy@seoul.co.kr

디도스(DDoS) 공격에 효과적으로 대처하는 방안으로는 관련 법 정비와 보안시스템의 효과적인 관리, 그리고 전문인력 양성 등이 거론되고 있다. 바이러스와의 전쟁을 위한 보안체계(법)를 확립하고, 각종 경비시스템과 무기를 정비한 뒤(시스템), 능력 있는 전투 요원(전문인력)을 갖추고 있다면 ‘백전백승’이라는 뜻이다. 사용자 자신의 보안의식 필요성도 커지고 있다. 6일 보안업계에 따르면 지난달 22일 국회 문화체육관광방송통신위원회 소속 미래희망연대 김을동 의원 주최로 열린 ‘7·7 디도스 사태 1주년을 뒤돌아보며’ 연차간담회에서 전문가들은 법·제도 개선을 강하게 주장했다. 법무법인 인(仁)의 권창범 대표 변호사는 “평상시 사이버안전을 규율하는 일반법과 비상시 사이버침해에 대응하는 특별법으로 이원화, 정부가 사이버 침해 발생 때 긴급하게 통제에 나서는 게 필요하다.”고 주장했다. 국회에 계류 중인 ‘악성프로그램 확산방지 등에 대한 법률’의 통과 필요성도 커지고 있다. ‘좀비 PC방지법’으로 불리는 이 법은 한국인터넷진흥원이 감염된 좀비 PC로부터 악성코드 채취를 요청하고, 백신 치료를 하기 전까지는 감염된 PC를 통한 인터넷 접속을 일시적으로 차단하는 등의 내용을 담고 있다. 보안시스템의 확충 필요성도 커지고 있다. 김 의원은 지난해 국정감사에서 “현재 민간과 공공, 국방 등 3부분으로 나눠 운용되고 있는 사이버공격 위기관리시스템 대신 국가적인 차원에서의 컨트롤 타워가 설립되고, 인터넷침해 대응센터의 권한과 예산이 확대돼야 한다.”고 주장했다. 인력양성 문제도 시급하다. 조시행 안철수연구소 상무는 디도스 간담회에서 “전문인력 양성은 5~10년 이상 장기적 관점에서 바라봐야 한다.”면서 “정보보호 시장을 늘려 유능한 인재가 올 수 있도록 하는 게 근본적 방안”이라고 덧붙였다. 이 밖에 국민 개개인의 사이버보안 생활화도 절실하다. 지난해 디도스 공격은 일반 PC를 좀비화하여 활용했기 때문이다. 이에 따라 방송통신위원회는 ▲윈도 자동 업데이트 설정 ▲백신 프로그램 설치 및 주기적인 바이러스 검사 ▲웹하드 등에서 내려받은 파일은 바이러스 검사 후 사용 ▲의심스러운 이메일 열람 주의 등을 당부했다. 이두걸기자 douzirl@seoul.co.kr

지식경제부와 한국인터넷진흥원(KISA)은 지난해 발생한 ‘7·7디도스(DDoS) 사태’ 이후 DDoS에 대한 체계적인 대응을 위해 ‘DDoS 대응 실무과정’을 연다고 28일 밝혔다.이번 교육은 지식정보보안산업협회와 공동으로 추진하고 있는 ‘지식정보보안 핵심인력 양성교육’의 하나로 이날부터 1주일 동안 열린다.

■재테크 가득 ‘현재 국민은행 전산 시스템이 다운됐습니다.’ 서울 명동에서 일하는 회사원 김모(29)씨는 28일 직장 동료와 점심을 먹다가 마이크로 블로그 ‘트위터(Tweeter)’를 통해 스마트폰 메시지를 확인했다. 김씨는 ‘리트윗(ReTweet·트위터 답신)으로 ‘이번에도 디도스(DDos) 공격인가요?’라고 물었다. 1분쯤 지났을까, 다시 메시지가 떴다. ‘전산 시스템의 문제랍니다.’ 김씨는 마주 앉은 동료에게 “KB금융지주 주식은 그대로 둬야겠다.”고 말한 뒤 다시 숟가락을 들었다. ‘트위터 재테크’가 뜨고 있다. 이미 생활 곳곳에 퍼져 있는 트위터가 정보의 신속성이 중요한 재테크 분야에서 갈수록 세력을 확대하고 있다. 자발적으로 생겨난 트위터 모임 중 대표적인 곳은 ‘증권당’, ‘똘끼주식당’, ‘가치투자당’ 등이다. 주식, 부동산, 국내외 거시경제 동향 등에 관한 수많은 정보가 거미줄처럼 얽혀 있는 트위터를 통해 실시간으로 전달되고 있다. 증권당 가입자인 박모(27·회사원)씨는 “어떤 종목에 투자하라는 직접적인 조언은 아니어도 증시나 경제 흐름을 읽는 데에는 큰 도움이 된다.”고 말했다. 물론 주고받는 정보들이 다 믿을 만한 것은 아니다. 박씨는 “100% 신뢰할 수 있는 정보들은 아니기 때문에 참고만 할 뿐 곧이곧대로 믿지는 않는다.”고 했다. 이에 발맞춰 금융기관이나 공공기관에서도 공식 트위터 계정을 개설해 금융정보와 각종 이벤트 소식을 전하고 있다. 기획재정부(@mosfkorea)와 금융감독원(@fss_news)도 트위터를 통해 발표 내용을 설명하거나 해외 동향을 전달하기도 한다. 28일 현재 각각 1100여명과 3800여명이 팔로워로 연결돼 있다. 은행이나 증권사의 트위터도 활발하다. 기업은행(@smart_ibk·팔로워 4495명)과 하나은행(@hanaNbank·2968명), 외환은행(@keb_twt·162명)이 공식 트위터 계정을 열어 신상품 정보 등을 전하고 있다. 증권가에서도 하나대투증권(@smarthana·6831명), 우리투자증권(@wooriocto·1562명), KB투자증권(@kbsec_pr·1322명)이 활발하게 트위터를 운영하고 있다. 금융 전문가들도 트위터를 한다. 1만 9636명을 팔로워로 두고 있는 시골의사 박경철(@chondoc)씨나 선대인 김광수경제연구소 부소장(@kennedian3·4914명) 등이 대표적이다. 해외에서도 2008년 노벨 경제학상을 받은 폴 크루그먼 프린스턴대 교수(@NYTimeskrugman)와 ‘렉서스와 올리브나무’의 저자 토머스 프리드먼(@tomfriedman)이 각각 40만 3207명과 7만 9318명의 정보 추종자를 두고 있다. 박경철씨는 “자유롭고 빠르다는 장점은 있지만 책임을 지는 사람이 없기 때문에 트위터를 통한 정보에는 조심스럽게 접근할 필요가 있다.”고 조언했다. 김민희기자 haru@seoul.co.kr ■루머도 그득 “당신이 트위터에서 보는 모든 것을 믿지 마라.” 실명인증을 하지 않는 트위터에서 벌어진 한 네티즌의 장난에 국내외 일부 일간지와 네티즌들이 속아 넘어가는 해프닝이 벌어졌다. 27일(현지시간) 영국 제2의 일간지 데일리메일은 “아이폰4의 리콜이 결정됐다.”는 내용의 기사를 보도했다. 데일리메일은 “애플 최고경영자(CEO)인 스티브 잡스가 자신의 트위터에서 리콜에 대해 결코 본인이 바라지 않던 일이라며 안타까움을 나타냈다.”고 전했다. 국내 한 석간도 28일 통신업계의 전언을 인용, 잡스가 리콜 가능성을 내비쳤다고 보도했다. 문제는 이 트위터가 실제 잡스의 트위터가 아니라는 것. ‘CEO 스티브잡스’라는 이름의 이 트위터의 자기소개에는 “당신이 나에 대해 어떻게 생각하는지 전혀 신경쓰지 않는다. 내가 당신에 대해 어떻게 생각하는지를 신경 써라. 당연히 이건 패러디다.”라고 적혀 있다. 데일리메일은 뒤늦게 기사를 삭제했다. 현재까지 스티브 잡스의 공식 트위터가 존재하지 않는다는 사실을 기자가 몰랐기 때문에 빚어진 촌극이었다. 그러나 기사의 파장은 컸다. 기사가 블로그와 트위터를 통해 퍼져 나가며 애플은 리콜을 묻는 소비자들의 문의에 시달려야 했고 일부 외신들은 “이번 사건이 애플의 주가에 영향을 미칠 수 있다.”는 전망까지 내놓았다. 반면 몇몇 네티즌들은 “일요일 아침을 웃게 만든 사건”이라며 재미있다는 반응을 보였다. 유명인을 패러디해 트위터를 개설하거나 허위정보가 퍼져 나가는 일은 어제오늘의 일이 아니다. 이달 초에는 미국 멕시코만 원유유출 사건으로 곤욕을 치르고 있는 브리티시페트롤리엄(BP)을 패러디한 ‘BP글로벌PR’이라는 트위터가 각종 루머를 양산해 냈고, 일본에서는 간 나오토 신임총리를 사칭한 트위터가 각종 공약을 내놓기도 했다. 국내에서도 청와대를 패러디한 ‘칭와대’라는 트위터가 인기를 끌고 있다. 이런 일들이 빈발하는 이유는 트위터가 본인인증을 하지 않고 이메일 계정만으로 개설이 가능하기 때문이다. 이에 따라 최근 국내외에서는 실제 유명인의 것으로 확인된 트위터만을 모아 놓은 사이트들이 인기를 끌기도 한다. 피해를 입은 업체나 당사자들은 트위터에 본인인증이나 패러디 계정 삭제를 요구하고 있지만, 트위터는 최소한의 정책만 지키면 네티즌들의 트위터 개설에 대해 간섭하지 않겠다는 입장이다. 트위터 측은 뉴욕타임스와의 인터뷰에서 “유명인을 패러디하는 경우 자기소개란에 네티즌들이 가짜라는 점을 눈치챌 수 있도록 암시하는 것만으로도 충분하다.”고 밝혔다. 박건형기자 kitsch@seoul.co.kr

최근 비씨카드의 이용대금 명세서로 위장한 악성코드가 확산되고 있어 주의가 요구된다. 23일 안철수연구소에 따르면 최근 비씨카드 이용대금명세서 형태를 띤 악성코드가 국내에서 이메일로 널리 퍼지고 있다. 이 악성코드는 ‘우리 BC카드 2010년 6월20일 이용대금명세서입니다’라는 제목의 스팸 메일 형태로 유포되고 있다. 명세서의 ‘이용대금 명세서 보기’를 클릭한 뒤 액티브X를 설치하면 특정 웹사이트에 접속해 악성코드인 ‘BA10.dll’ 파일 등을 내려받게 된다. 악성코드에 감염되면 같은 내용의 스팸 메일을 발송하고, 일부는 포털 네이버 만화와 영화 등을 대상으로 분산서비스거부(DDoS) 공격을 하는 것으로 분석됐다. 안철수연구소 관계자는 “피해를 막으려면 해당 제목의 이메일을 바로 삭제하고, 메일을 열었더라도 액티브X를 설치하지 말아야 한다.”고 당부했다. 이두걸기자 douzirl@seoul.co.kr

행정안전부는 전자정부 사이트인 국가대표포털(http://korea.go.kr)이 9일 저녁 3시간40분 동안 중국 인터넷주소(IP) 120여개로부터 디도스(DDoS·분산서비스거부) 공격을 받았으나 피해는 없었다고 10일 밝혔다. 행정안전부에 따르면 이날 오후 8시20분부터 국가대표포털에 중국 소재 인터넷 IP 120여개가 동시다발로 접속해 서버 과부하가 발생했다. 이번 공격은 이날 자정까지 3시간40분 동안 지속됐다. 공격수법은 서버에 과부하를 발생시키는 신플루딩 방식인 것으로 파악됐다. 특히 북한이 개입된 인터넷 IP가 아닌지도 다각도로 추적하고 있는 것으로 알려졌다. 행안부 정부통합전산센터는 사이버공격 보안관제 중 이상징후를 감지해 공격 시작 후 30여분 만에 해당 IP를 차단한 뒤 국가정보원, 방송통신위원회 등과 함께 공격자를 추적하고 있다. 행안부는 중앙부처와 시·도 및 시·군·구에 공격 사실을 통보하고 각종 사이버 공격 징후를 일제 점검하도록 지시했다. 강중협 정보화전략실장은 “IP 차단까지 국가대표포털 접속이 잠시 지연됐지만 그 이상의 피해나 민간 부문 공격은 없었다.”고 밝혔다. 그러나 지난해 디도스 사태 때 가담했던 IP인지는 확인되지 않았다. 정부는 천안함 피격 사건 이후인 지난달 23일 사이버 공격 관심경보를 발령하고 대전통합전산센터를 비롯한 중앙부처와 16개 시·도 보안관제센터에서 24시간 비상근무체제를 가동하고 있다. 앞서 지난해 7월7일 디도스 사태 땐 트래픽을 대량 발생시켜 서버를 다운시키는 방식의 공격으로 약 1주일간 정부, 민간 사이트 수십여 곳이 다운되는 피해를 입었다. 이재연기자 oscal@seoul.co.kr

강북구가 개인 정보와 각종 행정 정보를 담고 있는 행정 PC의 보안강화에 나섰다. 구는 네트워크접근제어시스템(NAC:Network Access Control)을 구축하고 6월부터 본격 가동한다고 20일 밝혔다. 네트워크접근제어시스템은 안정성이 검증된 컴퓨터만이 네트워크에 접속할 수 있도록 하는 차세대 보안제품으로 지난해 Ddos 대란의 주 원인인 좀비 PC 차단에도 효과적인 것으로 알려졌다. 현재 구가 보유한 보안제품은 네트워크 보안 위주로 각각 PC에 대해 제품 설치를 강제화할 수 없어 정보 유출에 대한 우려가 높다. 하지만 이 제어시스템을 활용하면 네트워크 접근을 막을 수 있다. NAC시스템이 가동되면 바이러스 백신 미설치, 방화벽 미설정, 불법소프트웨어 설치, 패스워드 미설정 등 보안이 제대로 되지않은 PC는 인터넷 접근이 어려워 내부정보 유출을 막게 된다. 또한 행정인턴, 희망근로, 유지보수 용역 직원 등 외부 인원이 사용하는 컴퓨터는 일상적인 인터넷 사용은 가능한 대신 행정포털, 전자결제 등 행정망 접근 권한에 차등을 둬 관리할 수 있는 장점이 있다. 특히 구가 보유하고 있는 각종 소프트웨어의 라이선스 현황을 자동으로 통계·조회할 수 있기 때문에 불법 소프트웨어 사용도 없앨 수 있다. 강동삼기자 kangtong@seoul.co.kr

방송통신위원회는 지난 2일 중국 북경에서 중국 공업정보화부와 ‘2010년 한중 정보보호 국장급 회의’를 개최했다고 4일 밝혔다. 지난 2일 오전 9시에 시작된 회의는 약속된 일정을 1시간 초과해 오후 1시에 끝났으며 한국인의 주민등록번호 등 개인정보가 중국에서 과도하게 노출되는 문제 등을 안건으로 논의가 진행됐다. 특히 한국측 대표인 황철증 방통위 네트워크정책국장은 민간차원에서 진행되던 정보보호분야의 협력관계를 정부차원의 협력의제로 공식화해 지속적으로 다루기로 했다. 또 개인정보침해, 해킹·바이러스, 불법스팸 등 인터넷 역기능을 해소하기 위한 정책과 제도·기술에 대해 의견을 조율했다. 이날 회의에서 양국은 한국인의 개인정보가 해킹에 의해 유출돼 중국의 웹사이트에서 노출되는 문제를 점진적으로 개선하기로 합의했다. 이에 따라 중국인터넷협회를 통한 삭제 조취에 대해 신속하게 협력하기로 약속했다. 또 분산서비스거부(DDoS)와 같은 인터넷 침해사고를 방지하기 위해 공동대응에 나서기로 했다. 이밖에 불법스팸을 방지하기 위해 스팸을 발송하는 발신처에 대한 정보를 공유해 불법스팸을 사전적으로 차단하는 정책을 공동으로 추진하기로 하는 등 다양한 방면의 협력관계를 유지할 예정이다. 이번 회의에는 황철증 네트워크정책국장을 대표로 방통위 및 인터넷진흥원 관계자 11명이 참석했다. 중국 측은 자오쩌량 공업정보화부 정보안전협조국장을 비롯해 중국전신연구원, 중국인터넷협회 등 관계자 27명이 참가했다. 서울신문NTN 채현주 기자 chj@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

행정안전부는 국제 사이버 보안기구 창설을 제안하고 그 본부를 우리나라에 두는 방안을 검토하고 있다고 23일 밝혔다. 행안부는 기획재정부와 외교통상부 등과 협의 과정을 거쳐 상반기 중에 기본적인 로드맵을 만든 뒤 오는 11월 서울에서 열리는 G20(주요 20개국) 정상회의 등에서 제안할 예정이다. 사이버 보안기구 구상은 지난해 7월 미국과 우리나라에서 발생한 분산서비스거부(DDoS) 공격 사태와 같은 전 세계적인 사이버상의 테러에 대한 공동대응의 필요성이 높아지고 있는 데 따른 것이다. 아울러 이달곤 행정안전부 장관은 전날 국회 행정안전위 업무보고에서 급증하고 있는 사이버 테러와 해킹 방지를 위한 정부의 대처방안을 묻는 한나라당 김소남 의원의 질의에 대해 “사이버 테러는 국제적 공조가 중요하다.”면서 “사이버 테러 방지를 위한 인터폴 훈련원을 우리나라에 유치, 각국의 사이버 테러 요원들이 훈련하면서 국제적 공조를 하는 방안을 검토하고 있다.”고 언급했다. 이동구기자 yidonggu@seoul.co.kr

KT는 분산서비스거부(DDoS) 공격을 네트워크 기반에서 차단할 수 있는 ‘시큐어넷 안티DDoS 서비스’를 출시한다고 3일 밝혔다. 이 서비스는 인터넷서비스사업자(ISP)의 백본 네트워크에 대용량 보안시스템을 구축, DDoS 공격이 발생하면 고객사 서버에 대한 이상 트래픽을 차단한다. KT는 고객사 서버의 IP 대역에 대한 DDoS 공격 여부를 24시간 모니터링하며, 이상 트래픽이 발생할 경우 비정상 패킷은 차단하고 정상 패킷만을 고객사 서버로 전송함으로써 DDoS 공격에도 안정적인 서비스를 제공하게 된다.

올해는 공직사회에도 변화의 바람이 거셌다. 특히 신분보장과 수입에 영향을 미칠 수 있는 제도개선이 많았다. 기능직공무원의 일반직 전환과 각종 수당의 통폐합이 추진되고 있다. 고위공무원에 국한했던 역량평가가 과장급까지 확대되고 공무원노조의 통합도 있었다. 정권 실세들의 행정부 유입으로 긴장감도 높아졌다고 입을 모은다. 지난 1년간 서울신문에 게재됐던 기사들을 중심으로 공무원들에게 많은 영향을 끼쳤던 10대 뉴스와 화제의 인물들을 되짚어본다. 1. 세종시 부처이전 촉각 세종시 문제는 공무원들에게도 중대 관심사였다. 원안대로 추진된다면 세종시로 옮겨야 하는 9부2처2청의 공무원들은 오는 2012년부터는 이사를 하거나 통근을 해야하기 때문이다. 결론은 내려지지 않았지만 대통령이 수정의 필요성을 제기한 데다 과학·교육·기업도시로의 전환을 검토하고 있어 중앙부처 공무원들은 안도하는 모습들이다. 2. 공무원 노조 통합 전국공무원노동조합, 전국민주공무원노동조합, 법원공무원노동조합 등 3대 공무원노조가 통합에 합의, 단일노조를 결성했다. 지난 9월26일 통합공무원노조가 공식출범하며 양성윤(서울 양천구청 소속·해임)씨를 초대 위원장으로 선출했다. 통합노조는 곧바로 민주노총에 가입해 공직사회에 많은 파장을 일으켰다. 일부 자치단체 공무원들과 환경부 등 중앙부처에선 민주노총 탈퇴를 결의하는 등 반발도 만만치 않았다. 3. 행정인턴 선발 사상 유례없는 경제난을 겪으면서 공직사회에 인턴직원이 대거 유입됐다. 올 초부터 정부는 각종 행정기관에 2만 7000여명의 행정인턴을 선발, 배치했다. 이들은 월 100만원 정도의 임금을 받으며 10개월간 근무하면서 행정기관의 업무를 배웠다. 공직사회에 이 같은 인력의 유입은 처음이어서 초기엔 업무효과를 제대로 올리지 못했다는 실효성 논란도 일었다. 그러나 청년층 실업난 해소 차원에서 정부는 내년에도 행정인턴을 뽑을 계획이다. 4. 부대변인직 신설 5월부터 중앙부처 15곳에 부대변인 자리가 신설됐다. 정책홍보기능을 강화하기 위한 것으로 대부분 공무원이 아닌 외부의 전문가들로 채워졌다. 주로 준국장급(계약직 가·나급)과 과장급으로 홍보업무만 맡는다. 일각에선 실효성 논란이 일고 있지만 이들의 유입으로 정부 홍보자료의 수준이 나아졌다는 평가를 받는다. 5. 공무원 수당 통폐합 공무원들이 낮은 급여수준에도 불구하고 그런대로 여유를 부릴 수 있었던 것은 각종 수당 때문이었다. 가계지원비, 특수업무비 등 수당의 종류(49종)가 너무 많은 데다 업무와 직급에 따른 개인 차이까지 고려할 때 수당체계는 공무원들도 잘 모를 정도로 복잡하다. 정부는 이 같은 각종 수당을 통폐합해 단순화시키기로 결정하고 지난 12월2일 입법예고했다. 수당체계가 단순화(30종)돼도 임금총액은 줄어들지 않을 것으로 예상되지만 공무원들의 주머니 사정에는 변화가 예상된다. 6. 녹색성장사업 확대 올해 공무원들이 가장 많이 접한 단어로 ‘녹색’을 꼽을 수 있다. 녹색성장, 녹색일자리 창출 등 유난히 녹색이 강조됐다. 5월부터는 중앙행정기관과 지자체에 녹색성장사업을 지원하는 이른바 녹색부서들이 만들어졌다. 특성에 따라 과단위 또 국단위로 조직돼 공무원사회에서 새롭게 주목받는 부서가 되고 있다. 7. 행안부 과장 역량평가 최근 행안부에서 과장급 승진 후보자들의 역량평가가 시범 실시됐다. 내년부터 전 부처의 과장급 승진자를 대상으로 실시한다. 실제업무와 유사한 모의상황에서 업무를 성공적으로 수행할 수 있는지를 평가한다. 이를 통과하지 못하면 승진이 안 된다. 고위공무원(3급 이상)으로 승진할 때에만 적용됐던 역량평가가 과장급 승진에서도 적용되면 탈락자가 속출할 것으로 예상돼 공직생활이 점점 더 험난해질 전망이다. 8. 별정직 정년 단일화 기능직과 별정직 공무원들에게 신분상의 변화가 많은 한해였다. 중앙부처와 자치단체에 근무하는 기능직 공무원들에게 일반직 전환의 기회가 주어졌다. 앞으로 3년간 최대 5000여명이 일반직 공무원으로 신분상의 변화를 가져올 수 있게 됐다. 최근 1645명의 기능직공무원이 일반직 전환 시험을 통과했다. 이 가운데 1158명은 내년부터 일반직 공무원이 된다. 6급 이하 별정직 공무원의 정년은 일반직과 동일하게 60세로 단일화됐다. 9. DDos 공격 한여름에 예상치 못한 해킹공격으로 공직사회가 바짝 긴장했다. 청와대를 비롯해 국가정보원, 행안부, 방송통신위원회 등 주요 정부기관이 분산서비스거부(DDos)의 공격을 받았다. 접속이 차단되고 인터넷뱅킹 등 각종 서비스가 장애를 일으켰다. 10. 행정구역 통합 자치단체 공무원들에겐 행정구역 통합작업이 1년 내내 회자됐다. 해당 지자체의 공무원은 자리이동 등 신분변화에도 영향을 미칠 수 있어 관심은 더욱 높았다. 당초 전국 18개 권역에서 46곳의 자치단체가 통합을 신청했지만 창원권 등 6개 권역이 선정됐다. 하지만 안양권과 진주권 등은 선거구 문제로 제외돼 현재는 성남권 등 4개 권역에서만 통합작업이 추진되고 있다. 정책뉴스부 종합 yidonggu@seoul.co.kr

2009년 정보기술(IT) 산업은 격변의 한 해를 보냈다. 통신시장에서는 합병의 물결이 거셌고 아이폰이 등장하면서 스마트폰 열풍이 몰아쳤다. 융합서비스가 대세를 이뤘다. 유선과 무선시장은 각자의 영역에서 경쟁하다가 융합의 틀에서 생존의 길을 찾아야 했다. 통신업계 관계자들은 “변화에 변화가 거듭된 1년”이라면서 “올해가 유·무선 융합의 도입기였다면 내년엔 그 융성기가 될 것”이라고 전망했다. ●‘실시간 IPTV’ 가입자 100만명 넘어 지난 6월 ‘통합 KT’의 출범은 올해 통신시장에서 가장 큰 주목을 받았다. KT와 KTF의 합병은 ‘규모의 경쟁’을 알리는 신호탄이 됐다. LG통신 3사도 내년부터 합병법인으로 탄생한다. 합병 효과는 IT 서비스의 진화로 이어졌다. 각종 유·무선 결합상품이 출시되면서 유·무선, 인터넷의 벽을 허무는 융합 경쟁을 이끌었다. 인터넷TV(IPTV)는 방송과 통신이 융합된 대표적인 서비스다. 놓친 프로그램도 원하는 시간에 볼 수 있고 인터넷을 이용해 TV를 시청하면서 채팅과 홈쇼핑 등도 할 수 있다. 추세를 반영하듯 ‘실시간 IPTV’ 가입자 수가 지난 10월에 100만명을 넘었다. 최시중 방송통신위원장은 지난 21일 신년 업무보고에서 “내년에는 방송과 통신의 융합을 넘어 방송통신과 서비스산업을 융합하는 데 주력할 것”이라고 말했다. KT의 IT 자회사인 KT데이터시스템즈가 ‘KTDS’로 출범했고 삼성SDS-삼성네트웍스의 합병 결정, 포스데이타와 포스콘의 합병 등 IT서비스 업계도 꿈틀거렸다. ●스마트폰 열풍 몰아쳐 아이폰 열풍이 뜨겁다. 지난 11월28일 국내에 첫선을 보인 뒤 스마트폰 경쟁을 예고하는가 하면 모바일 인터넷 시대를 열었다는 평가를 받고 있다. 정부도 이 같은 기류에 맞춰 내년부터 공공기관에 스마트폰을 적극 보급하기로 했다. 스마트폰 전용요금제를 도입하고 스마트폰 출시 비중을 현행 14%에서 24%로 상향조정했다. 아이폰은 모바일 인터넷 시대를 열었다. 주요 인터넷 업체들은 앞다퉈 스마트폰 화면에 맞는 별도의 페이지를 만들었다. 애플의 앱스토어처럼 KT, SK텔레콤, 삼성전자 등도 한국형 앱스토어를 내놓으며 모바일 인터넷 활성화에 힘을 보탰다. 100만원대 초고가 스마트폰에 대한 보조금 경쟁도 촉발시켰다. ●분산서비스 거부(DDoS) 공포 IT 강국을 휘청이게 했던 분산서비스거부(DDoS) 사태. 지난 7월초 발생한 DDoS 해킹 사태는 국가정보원 사이버안전센터와 주요 정부기관, 금융기관, 보안업체까지 덮쳤고 이로 인한 사이버 보안 공포가 확산됐다. 이 때문에 악성 코드의 위험을 막으려는 움직임이 커졌고 국가 차원의 예방책을 촉구하는 목소리도 높았다. 금융 사기 메신저 피싱도 도마에 올랐다. 구혜영기자 koohy@seoul.co.kr

우리 사회에서 정보화가 빠르게 진행되고 있지만 부작용도 점차 늘고 있다. 지난해 분산서비스거부(DDoS) 공격을 받았거나 컴퓨터 바이러스로 피해를 입은 기업이 급증했다. 이들 중 상당수는 시스템 복구를 위해 적잖은 비용을 지출해야 했다.행정안전부와 한국정보화진흥원이 22일 발표한 ‘2009년 정보화 통계조사’에 따르면 지난해 말 현재 인터넷을 이용하고 있는 국내 기업 65만여곳 중 DDoS 공격을 받은 곳은 5200여곳(0.8%)에 달했다. 2007년 2600여곳에 비해 2배 가까이 늘어난 것이다.사정이 이렇다 보니 보안에 대한 기업들의 관심도 늘어나고 있다. 2007년의 경우 공식적으로 보안정책을 세운 곳은 3.8%에 그쳤지만 지난해에는 5.1%로 1.3% 포인트 늘었다. 특히 금융 및 보험업계는 과반수인 57.7%가 보안정책을 마련, 다른 업종보다 압도적으로 비율이 높았다.‘보안 전담조직’을 운영하고 있는 기업은 5만 5000여곳으로 전년도 2만 8000여곳에 비해 2배 가까이 늘었고 웹 방화벽을 도입한 곳도 8만여곳에서 14만 4000여곳으로 크게 증가했다.임주형기자 hermes@seoul.co.kr

국방부는 1일 인터넷 분산서비스거부(디도스·DDoS) 공격 및 기밀 유출을 막아내기 위한 ‘사이버방호 사령부’를 내년 1월 국방정보본부 산하에 창설한다고 밝혔다. 사이버사령부는 소장급 장성이 지휘를 맡고 전문요원 200여명으로 구성된다. 유사시 제3국의 전산망을 교란할 수 있는 사이버공격 임무를 할 수 있는 능력까지 갖출 계획인 것으로 알려졌다. 국방부는 당초 사이버사령부의 소속을 국군기무사령부 산하에 두는 방안을 검토해 오다 기무사의 민간인 사찰 우려에 따라 국방정보본부 산하 독립기구로 편성하기로 결정했다.홍성규기자 cool@seoul.co.kr