텔레그램 ‘박사방’ 조주빈의 공범으로 실형을 확정받은 ‘태평양’ 이모(18)군이 디도스(분산서비스거부·DDoS) 공격 사건 항소심에서는 형을 면제 받았다. 이미 박사방 사건으로 소년범이 받을 수 있는 최고형을 받았다는 이유에서다. 서울중앙지법 형사항소5-2부(부장 최병률)는 26일 사기 등 혐의로 재판에 넘겨진 이군과 공범 유모(22)씨에게 원심 판결을 파기하고 각각 형 면제와 징역 1년 6개월을 선고했다. 재판부는 “소년법 법정형은 특정강력범죄 처벌 특례법이 정한 경우를 제외하고는 장기 10년과 단기 5년을 초과하지 못한다”며 “형법 39조 제1항 후문을 적용해 형을 면제한다”고 판시했다. 우리 형법은 죄가 여러 개인 경합범의 경우 가장 무거운 처벌의 형량을 최대 1.5배 가중하는 방식으로 하나의 처벌만을 선고토록 규정하고 있다. 형법 39조 1항은 죄가 여러 개인 경합범이 이미 선고 받은 판결이 있으면 다른 죄에 대해 추가로 선고를 할 때는 형을 감경·면제할 수 있다는 조항이다. 이군은 앞서 박사방 사건으로 이미 장기 10년에 단기 5년을 확정받았다. 소년범의 경우 형을 장기와 단기로 나누어 선고할 수 있다. 성실하게 수형 생활을 할 경우 단기 형만 복역하고 출소하며 그렇지 않을 경우 최대 장기 형까지 복역할 수 있다는 의미다. 이군은 유씨와 2019년 6월부터 4개월간 18개 온라인 사이트에 디도스 공격으로 통신망 장애를 일으킨 혐의를 받는다. 이들은 랜섬웨어를 발송해 감염된 피해자들로부터 파일 복구 대가로 돈을 받고자 경찰관서 등을 사칭한 메일을 보내기도 했다. 앞서 원심은 이군에게 장기 1년과 단기 6월을 선고했으며 유씨에게는 징역 2년을 선고하고 추징금 1208만원을 명령했다.

25일 KT의 전국 유무선 인터넷망에 장애가 발생한 가운데 게임사들이 게임에 접속하지 못한 이용자들에 대해 긴급 보상안을 내놨다. 현재까지 접속 장애의 원인은 KT의 네트워크 오류로 파악됐는데, 아직 보상 방안을 내놓지 않은 KT와 달리 게임사들은 이용자들의 불만을 해소하기 위해 선제적으로 보상에 나선 것이다. 26일 업계에 따르면 전날 엔씨소프트는 KT 접속 장애 직후인 오후 1시 23분 정상적인 게임이 어려운 이용자들을 위해 보상안을 제시했다. 엔씨소프트는 리니지M 이용자들에게 “접속 종료 및 접속 불가 현상은 KT 인터넷 장애로 발생했으며 현재는 정상화돼 정상적인 플레이가 가능하다”면서 “갑작스러운 불편을 겪은 고객들에게 사과한다”고 공지했다. 이와 함께 테스트서버를 제외한 전 서버 이용자들에게 1800초 동안 유지되는 ▲인챈트 덱스터리티 ▲인챈트 마이티 ▲블레스 웨폰 ▲특별한 성장 축복 ▲특별한 방어 축복 ▲특별한 공격 축복 추가효과를 제공했다. 리니지2M 이용자에게도 접속 장애 보상안으로 ▲아인하사드의 은총 1000 ▲시아의 주문서 2개 ▲20만 아데나 등이 지급됐다. 또다른 자사 게임인 블레이드&소울2 이용자들에게 역시 KT의 접속 장애가 접속 불가의 원인이었다고 알리며 ▲영석 결정 2개 ▲빛나는 용봉탕 ▲집중의 녹용 ▲백년초 만두 ▲충전석 등의 아이템을 보상으로 제공했다. 컴투스는 대표 게임 ‘서머너즈 워: 천공의 아레나’에 접속하지 못한 이용자들을 위해 ▲크리스탈 100개와 ▲신비의 소환서 3개를 지급했다. 이는 25일 오후 3시부터 26일 오후 3시까지 게임에 접속하면 받을 수 있도록 했다.전날 오전 11시 20분쯤부터 KT의 유·무선 인터넷 서비스가 1시간 넘게 장애를 일으켰다. 이에 따라 이동통신 1750만명, 초고속인터넷 940만명, 시내전화 1002만명, 인터넷전화 317만명, IPTV 900만명 등 전국의 KT 가입자 4900만여명(중복 포함) 중 상당수가 서비스 이용에 큰 불편을 겪었다. KT는 사고 초기 장애 원인을 “디도스(분산 서비스 거부·DDoS) 공격에 따른 트래픽 과부하”라며 외부에 있다고 밝혔다가 이후 “라우팅 오류(네트워크 경로 설정 오류)”라며 내부 문제라고 정정했다. 라우팅이란 데이터가 어떤 경로를 거쳐서 가도록 할지를 정하는 것으로, 네트워크의 중앙부에서 가입자까지 경로를 어떻게 연결하는 것이 가장 효과적일지를 결정하는 작업이다. 구체적으로 어떤 경위로 라우팅 오류가 발생했는지, 또 그로 인해 트래픽에 어떻게 문제가 생겼는지는 KT가 아직 밝히지 않고 있으며, 조사 중인 것으로 알려졌다. 조사가 진행 중인 관계로 KT의 보상안 역시 아직 정해지지 않았다.

안철수 국민의당 대표가 KT 인터넷 장애 사태와 관련해 “우리 사이버 안보의 먹통을 뜻한다”고 말했다. 컴퓨터 백신 프로그램 ‘V3’을 개발한 IT전문가인 안 대표는 25일 페이스북을 통해 “이런 수준이면 사이버 전쟁에서 백전백패, 국민의 생명과 안전을 지켜낼 수 없다”며 이같이 말했다. 안 대표는 “이제 인터넷망은 있으면 편리하고 없으면 불편한 것이 아니다”라며 “잠시라도 불통이 되면 우리 몸의 실핏줄이나 대동맥이 막힌 것처럼 막대한 영향을 줄 수 있다”고 경고했다. 그는 “갈수록 국가기간망을 순식간에 흔들어 버릴 사이버 공격의 대상과 수단이 확대되고 있다”며 “국가기간망 중 반드시 유지되어야 하는 서비스는 어떤 공격을 받더라도 최소한의 연결성이라도 확보할 수 있도록 만반의 대비가 필요하다”고 말했다. 이어 “국가 차원에서 국가기간망에 대한 방비와 개선에 필요한 인력을 배치해야 한다”며 “모든 국민이 안심하고 일상을 살 수 있도록 위험관리를 해야 할 때”라고 덧붙였다.한편, 25일 오전 11시 20분쯤 KT 유·무선 인터넷 서비스가 갑자기 불통되는 상황이 발생했다. 이와 관련해 KT는 디도스(분산 서비스 거부·DDoS) 공격을 지목했다가 약 2시간 만에 ‘설정 오류에 따른 장애’로 입장을 정정했다. KT는 2차 공지를 통해 “초기에는 트래픽 과부하가 발생해 디도스로 추정했으나, 면밀히 확인한 결과 라우팅(네트워크 경로설정) 오류를 원인으로 파악했다”며 “정부와 함께 더욱 구체적인 사안을 조사하겠다”고 밝혔다. 그러면서 “통신 장애로 국민 여러분께 불편을 끼쳐 죄송하다”고 사과했다. 과학기술정보통신부와 경찰은 시스템 오류나 사이버 공격 등 다양한 가능성을 열어두고 사고 원인을 조사하고 있다. 경기남부경찰청은 경기 성남에 있는 KT 본사에 사이버테러팀을 보내 원인과 피해 규모 등을 조사하고 있다.

과학기술정보통신부가 25일 오전 11시 20분쯤부터 약 40분간 발생한 KT 유·무선 인터넷 장애에 관해 심층 조사를 하고 있다고 밝혔다. 과기정통부는 이날 오전 11시 56분 정보통신사고 위기경보 ‘주의’ 단계를 발령했고, ‘방송통신 재난대응 상황실’을 구성해 KT 서비스 복구 여부를 확인하고 있다. 과기정통부 관계자는 “KT에게 이용자 피해 현황을 조사하도록 했고, 사고 원인 조사 후 재발방지 대책 등 후속조치를 마련할 계획”이라고 말했다. KT는 이날 오전 발생한 인터넷 장애를 두고 처음에는 ‘디도스(분산 서비스 거부·DDoS) 공격’이 원인이라고 설명했으나 2시간여 후에 설정 오류에 따른 장애라고 입장을 정정했다.

경찰이 25일 오전 발생한 KT 네트워크 장애 원인을 악성코드를 이용한 서비스 거부 공격(디도스·DDoS)으로 보고 수사에 착수했다. 경찰 관계자는 “경기남부청 사이버수사대에서 피해와 공격 규모를 조사 중”이라며 “과학기술정보통신부, 한국인터넷진흥원 등과 함께 관련 절차와 규정에 따라 필요한 조치를 검토 중이며 범죄 혐의가 보이면 입건 전 조사 등을 하게 될 것”이라고 밝혔다. 앞서 25일 오전 11시쯤부터 KT의 유·무선 인터넷 서비스에 1시간 가량 장애가 발생했다. 이에 따라 전국 곳곳의 가입자들이 인터넷 서비스 이용에 큰 불편을 겪었다. 인터넷 검색부터 증권거래시스템, 상점의 결제시스템 이용 등 KT 인터넷 전반에 걸쳐 서비스가 불통됐다. 이 과정에서 일부 가입자는 일반 전화통화도 되지 않는 등 장애가 확산했다. 고객센터도 연결이 되지 않아 고객 불편이 더해졌다. 이날 정오께 대부분 인터넷 서비스가 정상을 찾아가는 것으로 보이지만, 일부 지역에선 복구가 늦어지는 것으로 전해졌다. KT는 “오전 11시께 네트워크에 대규모 디도스 공격이 발생한 것으로 파악된다”며 “위기관리위원회를 즉시 가동, 신속히 조치하고 있다. 빠른 복구를 위해 최선을 다하겠다”고 전했다.

분산서비스거부(DDos·디도스)공격이 발생할 경우 대기업은 탐지까지 3분, 중소기업은 9분이 걸리는 것으로 나타났다. 해킹 메일도 25.8%가 열람하고 7.6%가 감염될 정도로 사이버 보안에 허술하다는 결과가 나왔다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 상반기 사이버위기 대응 모의훈련을 실시한 결과를 6일 발표했다. 5월 17일부터 2주간 실시한 이번 상반기 사이버위기 대응 모의훈련에는 230개 기업이 참여했다. 디도스 모의공격에 대한 대응력 훈련 결과 대기업은 평균 디도스 공격 탐지시간 3분, 대응시간 19분 걸렸다. 중소기업은 평균 탐지시간이 9분, 대응시간은 22분이나 걸렸다. 기업의 정보시스템에 대한 모의침투 훈련 결과 30개사 홈페이지에서 114개 취약점이 확인됐다. 클라우드 사업자를 대상으로 한 모의침투 훈련에서는 클라우드 보안 인증을 받은 사업자의 탐지 및 방어율이 미인증 사업자에 비해 높았다고 과기정통부는 전했다. 시스템과 데이터를 잠근 뒤 이를 인질 삼아 금전을 요구하는 랜섬웨어 공격은 상반기에만 2019년도 전체 건수의 2배에 달할 정도로 급증했다. 랜섬웨어 공격은 2019년 39건에서 지난해 127건으로 225% 급증한 데 이어 올해 상반기에만 78건이 발생했다. 과기정통부는 “랜섬웨어 침해사고 대부분이 이용자가 일반적 보안 수칙을 준수하지 않아 발생했다”며 “사용자 보안 인식 제고가 절실히 요구된다”고 강조했다. 과기정통부는 랜섬웨어 급증에 따라 특화 모의훈련을 개발하고 올해 10월 중 훈련을 실시할 예정이다.

정부가 네이버와 카카오, 웨이브에서 최근 일어난 통신서비스 장애에 대해 재발방지책을 마련했다. 과학기술정보통신부는 전기통신사업법에 따라 상반기 발생한 부가통신서비스 장애에 대해 안정성 확보 및 이용자 보호 조치를 강화했다고 1일 밝혔다. 전기통신사업법은 일평균 이용자수 100만명, 국내 트래픽 비중 1% 이상인 사업자(구글, 넷플릭스서비시스코리아, 페이스북, 네이버, 카카오, 콘텐츠웨이브 등 6개사)에 대해 서비스 안정성 확보의 의무를 부여하고 있다. 이에 따라 올해 1월 웨이브에서 아동용 VOD에 성인물 장면이 섞인 사고는 저장된 VOD가 다수 삭제되면서 일부 VOD 시청이 제한됐고, 이를 복원하는 과정에서 콘텐츠들이 섞이면서 발생한 것으로 파악됐다. 과기정통부는 재발 방지를 위해 핵심 콘텐츠 관리자가 아니면 콘텐츠를 다량으로 삭제하지 못하도록 권한 설정을 세분화했고, 유사시 콘텐츠 즉시 복구 백업 전용 클라우드 저장소를 추가 설치하게 했다. 3월 네이버 블로그·카페·뉴스 서비스에서 약 70분간 장애가 발생한 것은 분산서비스거부(DDoS·디도스) 공격에 따른 것으로 밝혀졌다. 이에 따라 향후 같은 공격에 신속 대응할 수 있도록 자동방어 장비를 상시 운영하도록 했다. 또 방어 인프라를 늘리고 디도스 장애 대응 자체 지침도 개선하도록 조치했다. 5월 카카오톡에서 2시간 동안 발생한 메시지 수·발신 서비스 장애 및 PC 버전의 로그인 실패는 카카오톡 서버 일부가 오류로 비정상 종료되면서 생긴 서버 병목현상에 따른 것으로 확인됐다. 카카오는 재발 방지를 위해 메시지 서버의 사전 오류검증을 강화하고, 신속한 접속 서버 증설을 위한 예비 서버 장비를 확보하기로 했다. 과기정통부는 부가통신서비스 안정성 확보 조치의 실효성과 구체성을 제고하기 위해 연내 업계와 함께 가이드라인을 마련할 예정이다.

대부분의 역대 대통령들은 대선 D-1년 시점에는 높은 인지도를 바탕으로 유력 후보로 자리매김한 상태였다. 하지만 이후 청와대 입성까지는 1년 동안 치열한 내외부 경쟁을 거치며 정치력과 리더십을 입증해야만 했다. 문재인 대통령은 대선 1년 전인 2016년 5월, 더불어민주당이 총선 승리로 12년 만에 원내 1당이 되면서 대권주자로서 입지를 확실히 했다. 직전에 당대표를 지낸 그는 총선 전 김종인 선거대책위원장과 친문재인 인재들을 대거 영입하며 총선 승리의 발판을 닦고 대선가도를 다졌다. ‘반문 정서’ 탓에 호남에서는 3석(전체 28석)밖에 못 얻었지만, 이후 수권 가능성을 착실히 보여 주며 지지세를 키웠고 결국 대권을 거머쥐었다. 박근혜 전 대통령도 대선 1년 전, 당시 한나라당(국민의힘 전신) 위기 극복을 주도하며 대선주자로 자리 잡는다. 중앙선거관리위원회 디도스(DDos·분산서비스거부) 공격 파문 등으로 홍준표 대표가 사퇴한 뒤 비상대책위원장을 맡은 박 전 대통령은 당명을 새누리당으로 교체하는 등 대대적인 이미지 개혁에 나서 2012년 총선 승리를 이끈다. ‘선거의 여왕’임을 입증한 박 전 대통령은 여세를 몰아 대선 승리까지 이뤄 냈다. 이명박 전 대통령은 2006년 6월 30일 서울시장에서 퇴임 후 대학을 돌며 ‘강연 정치’를 이어 갔다. 대선 D-1년을 즈음해서는 ‘한반도 대운하’라는 초대형 공약으로 이슈몰이를 하며 존재감을 키웠고 각종 여론조사에서 1위 행진을 계속했다. 박 전 대통령과의 당내 경선에서 다스 실소유주 논란 등 수많은 의혹이 제기됐으나 2007년 8월 결국 당내 후보로 확정된다. 기민도 기자 key5088@seoul.co.kr

문재인, 4월 총선 승리 후 호남 반문정서 극복박근혜, 비상대책위원장 맡고 당명 새누리당 변경이명박 ‘강연정치’, 노무현 ‘대반전’대부분의 역대 대통령들은 대선 D-1년 시점에는 높은 인지도를 바탕으로 유력 후보로 자리매김한 상태였다. 하지만 이후 청와대 입성까지는 1년 동안 치열한 내외부 경쟁을 거치며 정치력과 리더십을 입증해야만 했다. 문재인 대통령은 대선 1년 전인 2016년 5월, 더불어민주당이 총선 승리로 12년 만에 원내 1당이 되면서 대권주자로서 입지를 확실히 했다. 직전에 당대표를 지낸 그는 총선 전 김종인 선거대책위원장과 친문재인 인재들을 대거 영입하며 총선 승리의 발판을 닦고 대선가도를 다졌다. ‘반문 정서’ 탓에 호남에서는 3석(전체 28석)밖에 못 얻었지만, 이후 수권 가능성을 착실히 보여 주며 지지세를 키웠고 결국 대권을 거머쥐었다. 박근혜 전 대통령도 대선 1년 전, 당시 한나라당(국민의힘 전신) 위기 극복을 주도하며 대선주자로 자리 잡는다. 중앙선거관리위원회 디도스(DDos·분산서비스거부) 공격 파문 등으로 홍준표 대표가 사퇴한 뒤 비상대책위원장을 맡은 박 전 대통령은 당명을 새누리당으로 교체하는 등 대대적인 이미지 개혁에 나서 2012년 총선 승리를 이끈다. ‘선거의 여왕’임을 입증한 박 전 대통령은 여세를 몰아 대선 승리까지 이뤄 냈다. 이명박 전 대통령은 2006년 6월 30일 서울시장에서 퇴임 후 대학을 돌며 ‘강연 정� ?� 이어 갔다. 대선 D-1년을 즈음해서는 ‘한반도 대운하’라는 초대형 공약으로 이슈몰이를 하며 존재감을 키웠고 각종 여론조사에서 1위 행진을 계속했다. 박 전 대통령과의 당내 경선에서 다스 실소유주 논란 등 수많은 의혹이 제기됐으나 2007년 8월 결국 당내 후보로 확정된다. 다른 역대 대통령들과 달리 노무현 전 대통령은 대선 1년 전 누구도 당선을 예상하지 못했던 인물이다. 2001년 12월 10일 당시 노무현 새천년민주당 상임고문은 대선 1년을 남기고 서울 힐튼호텔에서 ‘노무현이 만난 링컨’ 출판기념회를 열고 대권 도전을 공식 선언했다. 노 전 대통령은 2002년 3~4월 치러진 민주당 국민경선에서 광주 1위로 올라서며 ‘노풍’을 일으키면서 유력 주자로 발돋움하기 시작했다. 기민도 기자 key5088@seoul.co.kr

카카오 인터넷 뱅킹 서비스 지연 현상“큰 피해로 연결되지는 않아”국내 은행 3곳이 최근 해킹그룹으로부터 디도스(DDoS·분산서비스거부) 공격을 받았다. 21일 금융권에 따르면 카카오뱅크, 케이뱅크, 신한은행은 지난주 말과 이번주 초 연휴기간 전후로 디도스 공격을 받았다. 카카오뱅크는 17일 오전 10시 10분부터 50분까지 디도스 탓에 인터냇 뱅킹 서비스 지연 현상이 나타났다. 카카오뱅크 관계자는 “일시적 지연 외 다른 피해는 없었다”면서 “이런 공격에 대비한 시스템을 통해 우회 서비스가 곧 이뤄졌기 때문에 지연 시간도 길지 않았다”고 설명했다. 같은 날 공격받은 케이뱅크와 지난 14일 공격받은 신한은행은 차단 프로그램을 통해 지연 현상이 나타나지는 않은 것으로 알려졌다. 디도스는 서버가 처리할 수 있는 용량 이상의 정보를 한꺼번에 보내 과부하를 발생시켜 접속 지연이나 서버 다운 등의 피해를 주는 해킹 방식이다. 2013년 국내 다수 기업과 기관이 무차별적으로 디도스 공격을 받았고 당시 시중은행들도 디도스로 대규모 전산 장애를 겪었다. 하지만 이후 관련 대응 시스템을 갖췄고 2017년 해킹그룹 아르마다 콜렉티브가 주요 은행을 대상으로 디도스 공격 협박 서한을 보내고 실제로 공격도 감행했지만 거의 피해가 없었다. 시중은행 관계자는 “2013년 이후 금융회사들이 디도스 공격에 신속하게 대응할 수 있는 방안을 충분히 마련했기 때문에 이번에도 별다른 피해가 없었다”고 전했다. 유대근 기자 dynamic@seoul.co.kr

‘5G’는 5세대 이동통신 기술을 줄여서 말하는 표현이다. 현재 사용하는 4G 롱텀에볼루션(LTE) 기술과 비교해 데이터 용량이 1000배 많고 속도는 20배 빠르다. 5G는 다운로드 속도가 빠르고 지연 시간도 거의 없어 신속한 응답이 필요한 네트워크에 적합할 것으로 전망된다. 할리우드 영화 ‘블랙펜서’에서처럼 자동차에 무선통신 기술을 접목해 차량을 수백㎞ 밖에서 원격 제어할 수도 있게 될 것으로 보인다. 버스·택시·트럭 기사들이 직접 차를 운전하지 않고 집에서 모니터 화면을 보며 승객과 화물을 실어 나를 날도 실현될 것 같다. 특히 대부분 전문가들은 5G가 원격 환자 모니터링 및 관리 등 헬스케어 분야에 큰 도움을 줄 것으로 기대한다. 실제로 여러 조사 기관에서는 5G 시대의 최고 수혜 산업으로 헬스케어를 꼽는 데 주저하지 않는다. 5G 시대에는 의사들이 건강 모니터링 기기와 웨어러블 기기, 원격 센서 등 의료용 사물인터넷 제품을 이용해 환자의 의료 데이터를 안정적으로 수집할 수 있게 된다. 처방된 약의 복용 효과도 곧바로 관찰할 수 있고, 환자의 상태도 효율적으로 관리할 수 있다. 빅데이터를 이용한 예측 분석도 가능해져 진단과 처방의 정확성을 높일 수 있다. 환자 입장에서는 병원을 방문하지 않고도 가상현실(VR)이나 증강현실(AR)을 통해 의사를 만날 수 있고 맞춤형 치료도 제공받을 수 있다. 그야말로 인류의 네트워크 트렌드를 근본적으로 바꿀 수 있게 된다. 최근 정부에서 5G와 인공지능(AI)을 활용해 응급 치료의 골든타임을 놓치지 않기 위한 응급의료 시스템을 개발한다고 한다. 2021년까지 총 231억원을 투입하는 대형 프로젝트다. 과학기술정보통신부와 한국전자통신연구원 등 21개 기관으로 구성된 사업단이 환자 생체 데이터를 초고속, 실시간 전송해 환자 맞춤형 응급 서비스를 개발한다. 5G 기반 전송 체계를 접목해 응급 현장에서 환자 데이터를 실시간으로 전송하고 환자 증상을 파악해 최적화된 병원 자동 선정 시스템을 만들어 낼 계획이다. 이런 시스템을 기반으로 한 다양한 부가사업도 생겨날 수 있어 일자리 창출에도 도움을 줄 수 있다. 하지만 5G 시대에는 가장 큰 장점인 빠른 속도가 되레 가장 큰 취약점이 될 수도 있다. 우리가 경험하지 못한 새로운 환경에서 서비스를 제공하면 그만큼 공격을 당하는 범위가 넓어질 수밖에 없기 때문이다. 공격자에게 네트워크에 침투할 수 있는 새로운 빌미를 제공할 수 있게 된다. 5G의 높은 데이터 전송 속도 때문에 분산 서비스 거부 공격(DDos)이 더욱 강력해지고 효과적으로 이뤄질 수 있다. 해커들이 사물인터넷을 탑재한 시스템이 고장 날 때까지 ‘데이터 폭탄’을 퍼부을 것이기에 통신망 속도가 빨라질수록 이러한 공격은 더욱 강력해질 수밖에 없다. 의료 서비스는 환자 정보의 보안과 안전이 최우선시돼야 한다. 성급하게 5G를 도입하기보다는 시간이 걸려도 위험을 관리하고 완화할 수 있게 정책적 보완책을 함께 마련하는 노력이 필요하다.

시진핑과 무역협상 의식해 편들기 자제 美국무부의 “中 송환법 반대”와 온도차 英·獨·EU도 “시민 권리 우선” 우려 표명 텔레그램 “中, 홍콩 시위때 DDoS 공격” 범죄인 인도 법안에 반발해 홍콩에서 일어난 대규모 시위와 관련해 국제사회가 일제히 우려의 목소리를 내는 가운데 도널드 트럼프 미국 대통령은 ‘중국과 함께 잘 해결되길 바란다’는 유보적 입장을 나타냈다. 중국과 벌이고 있는 ‘무역전쟁’을 의식한 발언이라는 분석이 나온다. 트럼프 대통령은 12일(현지시간) 백악관에서 기자들과 만나 지난 9일 일어난 홍콩 시위에 관해 “시위를 하는 이유를 이해한다”면서도 “중국과 홍콩을 위해서 모든 일이 잘되길 바란다”고 말했다. 이를 두고 AP통신은 “트럼프 대통령이 홍콩 거리 시위대 규모에 깊은 인상을 받았지만 (중국과 시위대 중) 어느 한쪽 편을 드는 것을 회피했다”고 평가했다. 트럼프 대통령의 이날 발언은 미국 국무부의 분명한 입장과는 온도 차가 있다. 앞서 지난 10일 모건 오테이거스 국무부 대변인은 “개정안이 통과되면 중국 당국이 개인을 본토로 인도하도록 요구할 수 있게 된다”면서 “홍콩 시민의 우려에 미국은 공감한다”고 브리핑했다. 마이크 폼페이오 국무부 장관 역시 시위가 일어나기 전 해당 법안에 분명한 반대 의사를 표명했다. 국제사회 의견도 미국 국무부 공식 입장과 비슷하다. 가디언에 따르면 테리사 메이 영국 총리는 12일 하원 총리 질의응답에서 “홍콩에 많은 영국인이 있다는 점을 고려하면 (법안의) 잠재적인 효과가 우려된다”고 말했다. 유럽연합(EU) 대외관계기구도 이날 성명을 내고 “홍콩 시민은 기본권과 자유롭고 평화롭게 집회·표현할 권리를 주장해 왔다”면서 “이런 권리는 존중돼야 한다”고 밝혔다. 트럼프 대통령 발언에 대해 AP는 “미국과 중국이 깨진 회담의 파편을 줍고 있다”고 표현했다. 무역전쟁을 해결하기 위해 서로를 자극할 만한 발언을 조심한다는 얘기다. 트럼프 대통령은 이날도 이달 말 주요 20개국(G20) 정상회의에서 시진핑 중국 국가주석을 만날 것으로 기대한다면서 “중국과 거래를 성사시킬 것 같은 예감이 든다”고 말했다. 중국은 이날 EU에 맹공을 퍼부으며 홍콩 문제에 적극 대응했다. 13일 겅솽 중국 외교부 대변인은 EU 성명에 대해 “무책임하고 잘못된 발언”이라면서 “어느 국가, 기관도 중국 내정에 개입할 수 없다”고 말했다. 캐리 람 홍콩 행정장관이 이날도 “시위는 조직적이고 노골적인 폭동으로 변했다”고 비난하는 성명을 냈는데, 중국 외교부 역시 시위를 “단체가 조직한 폭동이었다”며 람 장관을 지지했다. 이날 암호화된 메신저 앱인 텔레그램이 대규모 분산서비스거부공격(DDoS)을 받아 일시적으로 접속 장애를 겪었다. 파벨 두로프 텔레그램 최고경영자(CES)는 트위터에 “(공격자) IP 주소는 대부분 중국이었다”며 “역대 우리가 겪은 모든 국가규모 DDoS 공격은 홍콩 시위와 동시에 일어났으며 이번에도 예외가 아니었다”고 썼다. 외신들은 홍콩에서 지난 12일 시위대와 경찰이 충돌, 최소 72명이 부상해 병원으로 옮겨졌으며 이들 중 2명은 중상을 입었다고 전했다. 김민석 기자 shiho@seoul.co.kr

KT, IoT 단말 보안 검증하는 센터 열어블록체인 방식 보안, 커넥티드카에 적용SKT는 현존최고 보안 양자암호통신 사용LGU+ 빅데이터, 양자암호 등 적용, 검토 정보통신(IT) 기기 뿐 아니라 집, 자동차, 도시, 공장 등 모든 사물이 초고속 네트워크로 연결되는 ‘5G 시대’에 해킹이나 사이버테러가 일어나면 그 파급력은 상상을 초월한다. 예컨대 자율주행 시스템이나 센서에 오작동이 일어나 한 번에 차량 수천대가 무용지물이 될 수도 있고, 도시 전체에 전기나 가스 공급이 끊어질 수도 있을 것이다. 5G 상용화 초기부터 이동통신업체들이 네트워크 보안 강화에 커다란 노력을 기울이는 이유가 여기에 있다. 이동통신 3사는 신기술을 도입하고 새로운 시설을 만드는 등 각자의 방법으로 커지는 보안위협에 대비하고 있다. KT는 사물인터넷(IoT) 단말 보안성을 검증하고 취약점을 시험할 수 있는 융합보안실증센터를 열었다고 22일 밝혔다. 센터는 해킹이나 분산 서비스 거부 공격(DDos) 등에게서 IoT 단말을 보호하기 위해 KT 과천타워에 설치됐다. 앞으로 중소기업 제품을 포함한 유무선 단말의 설계나 출시 이전 단계부터 보안 검증을 수행하게 된다. KT는 센터에서 권한탈취, 정보유출, 원격 조정 등 보안 취약점을 자동으로 검출하는 솔루션인 ‘기가 시큐어 봇’과 빅데이터 기반의 지능형 보안플랫폼인 ‘기가 시큐어 플랫폼’을 연동해 사용할 계획이다. KT는 블록체인 기술을 기반으로 만든 보안 솔루션 ‘기가스텔스’를 네트워크에 적용하고 있다. 최근엔 글로벌 통신모듈 개발 기업인 젬알토의 차량용 통신모듈에 기가스텔스를 적용, 커넥티드카 사업을 공동추진하기로 했다. SK텔레콤은 현존하는 보안기술 중 가장 안전한 것으로 알려진 양자암호 기술을 5G 네트워크에 적용했다. 양자암호통신은 더 이상 쪼갤 수 없는 물리량 최소 단위인 양자를 이용해 송신자와 수신자만 해독할 수 있는 암호키를 만드는 기술이다. 해킹이나 도청을 시도하기만 해도 패턴이 달라져 보안 위협을 원천 봉쇄할 수 있다. SK텔레콤은 지난 3월부터 5G 가입자 인증 서버에 양자난수 생성기를 적용했다. 현재 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 SK텔레콤의 신기술 총 4건이 국제 표준화 과제로 채택돼 있다. LG유플러스 역시 기존 보안장비 기능을 보완하기 위해 빅데이터 기반 지능형 분석 기술을 적용하고 있다. 보안 강화를 위해 국가기관 및 주요 대학과 협업을 진행 중이며, 양자암호통신 등 도·감청을 감시하는 기술을 추가적용하는 것을 검토하고 있다. 김민석 기자 shiho@seoul.co.kr

세계 최대 소셜네트워크서비스(SNS) 업체인 페이스북과 그 계열사인 인스타그램, 왓츠앱이 전 세계적으로 접속장애 사고가 발생했다. 전 세계 인구의 40% 가까이가 페이스북 계열 서비스를 사용하고 있는 만큼 ‘글로벌 정전’이 발생했다는 지적이다. 블룸버그통신 등에 따를면 14일(현지시간) 오전 6시30분부터 페이스북과 인스타그램, 왓츠앱에서 접속이 되지 않는 문제가 발생했다. 미국과 유럽, 브라질, 베네수엘라, 말레이시아, 인도네시아, 호주, 일본, 한국 등 거의 세계 전역에서 동시다발적으로 페이스북이 먹통이 됐다고 AP통신이 전했다. 페이스북 뉴스피드가 작동하지 않는다는 이들이 50%로 가장 많았고, 로그인이 되지 않는다는 이들이 25%에 이른다. 서비스가 총체적 먹통이라고 신고한 이들도 23%나 됐다. 현재 접속장애 사고는 순차적으로 복구되고 있다. 뉴욕시의 경우 이날 오전 9시30분부터 서비스가 정상으로 재개됐다. 페이스북 대변인은 이메일을 통해 “일부 이용자들이 페이스북 계열사 애플리케이션(앱)을 이용하는 데 불편을 겪었다”며 “문제는 해결 됐으며 불편함을 겪게 해 죄송하다”고만 밝혔다. 다만 접속장애의 원인은 아직까지 밝혀지지 않았다. 페이스북과 계열 SNS가 접속 장애를 일으킨 것은 올해 들어서만 세 번째다. 앞서 지난달 13일에도 페이스북과 인스타그램은 전 세계에서 접속 장애 사고를 겪었다. 당시 페이스북 측은 분산서비스거부(DDoS) 공격 등이 아니라 서버 구성 변경에 의한 기술적 오류라고 설명했다. 지난해 기준 페이스북의 월이용자는 23억 2000만명에 이른다. 인스타그램, 왓츠앱, 페이스북 메신저 등 계열 서비스를 모두 더할 경우 매월 이용자수는 27억명을 넘어선다. 페이스북과 같은 서비스가 먹통이 되면 ‘글로벌 정전’이 된다는 우려가 나오는 이유다. 이런 가운데 최근 들어 각종 글로벌 정보기술(IT) 기업들의 서비스가 접속되지 않는 사태가 빈발하고 있다. 지난달 13일에는 구글의 이메일 서비스인 G메일과 클라우드 서비스 구글 드라이브 등에서 3시간 이상 장애가 발생했다. 지난 2일 국내에서는 광고 없이 영상을 볼 수 있는 유료 서비스 유튜브 프리미엄에서 광고가 재생되는 오류가 나타나기도 했다. 문제는 거대 글로벌 서비스의 서버에서 접속 장애가 발생하면 원인 파악이 쉽지 않다는 데 있다. 사이버보안업체 손레이 시큐리티의 샌디 버드 최고기술책임자(CTO)는 “이 같은 거대한 글로벌 네트워크의 복잡성 탓에 문제의 원인을 파악하기 어려울 수 있다”고 지적했다. 김규환 선임기자 khkim@seoul.co.kr

세계 최대 소셜미디어 페이스북과 자회사 인스타그램·왓츠앱의 주요 서비스가 전 세계 대부분 지역에서 한동안 ‘불통’ 상태가 이어졌다. AP·UPI·로이터 통신 등 외신과 미 IT 매체들은 14일 새벽(미 동부 현지시간)부터 페이스북·인스타그램·왓츠앱 등의 접속이 불가능한 상태로 몇 시간째 리프레시 버튼이 작동하지 않는 상태라고 보도했다. 운영 중단 모니터링 사이트인 다운디텍터닷컴(Downdetector.com)에 따르면 미 동부 표준시 기준 이날 오전 6시 30분쯤부터 전 세계 대부분 지역에서 페이스북 접속 장애가 발생했으며, 유럽과 아시아에서도 장애가 일어났다. 페이스북과 인스타그램은 지난달 13일에도 전 세계에서 약 14시간 동안 접속 장애를 일으킨 적이 있다. IT 매체들은 페이스북이 불과 한 달 만에 다시 전 세계적인 ‘정전’ 사태를 맞았다고 전했다. 블룸버그통신은 페이스북이 올해만 세 번째 전 세계적인 접속 장애 사태를 경험했다고 보도했다. 페이스북 측은 이번 사태에 대해 즉각적인 대응을 내놓지 않고 있다. 페이스북은 지난달 접속 장애 당시에는 분산서비스거부(DDos·디도스) 공겨과는 관련이 없으며 복구를 위해 노력하고 있다는 입장을 냈었다. 지난달 페이스북 장애는 서버 구성 변경에 의한 기술적 오류 때문인 것으로 밝혀졌다. 페이스북과 인스타그램, 왓츠앱이 한꺼번에 접속 장애를 일으키자 트위터에는 문의가 폭주했다. 심야시간대였던 우리나라에서도 주요 포털 사이트의 실시간 검색어 상위권에 ‘인스타그램 오류’ 등이 올라왔다. 미 동부시간 14일 오전 11시 현재 일부 지역에서는 페이스북 네트워크 복구가 이뤄졌다고 IT매체 엔게짓이 전했다. 복구는 순차적으로 이뤄지고 있는 것으로 보인다. 신진호 기자 sayho@seoul.co.kr

전 세계 22억명이 사용하는 소셜네트워크서비스(SNS) 페이스북과 인스타그램이 14일 원인 불명의 서비스 장애로 이용자들이 불편을 겪었다. 페이스북은 이날 새벽 2시 49분 공식 트위터 계정을 통해 “페이스북 앱 접속에 문제가 있다는 사실을 인지했다”고 장애 발생 사실을 처음 인정했다. 하지만 “분산서비스거부(DDoS·디도스) 공격과는 관련이 없다”고 설명했다. 인스타그램도 오전 7시쯤 트위터를 통해 장애 발생 사실을 알렸다가 뒤늦게 복구됐다. 국내에서도 이날 새벽부터 페이스북과 인스타그램 장애가 발생하면서 이용자들이 접속이 되지 않거나 메시지 전송이 되지 않는 등 다양한 서비스 장애를 호소했고 ‘인스타그램 오류’, ‘페이스북 오류’가 국내 포털 실시간 검색어 상위권에 올랐다. 또한 페이스북 계정으로 모바일 게임에 접속하는 이용자들은 로그인 오류뿐만 아니라 게임 초기화 현상을 겪기도 했다. 페이스북을 활용한 사업을 전개하고 있는 사업자들의 피해도 속출했다. 페이스북은 장애 원인에 대해 “원인 불명으로 우리는 이 문제를 가능한 한 빨리 해결하려고 집중하고 있다”는 입장을 밝혔다. 웹사이트 정상작동 여부를 모니터링하는 다운디텍터닷컴은 미국, 유럽, 남미, 아시아에 걸쳐 페이스북 불능 사례를 파악하고 있다고 전했다. 이은주 기자 erin@seoul.co.kr

사회관계망서비스(SNS) 페이스북과 인스타그램이 14일 새벽부터 접속 장애를 일으키고 있다. 페이스북 장애는 미국, 유럽, 남미, 아시아 등 세계 전역에 광범위하게 나타나고 있다. 페이스북은 이날 새벽 2시49분 공식 트위터를 통해 “현재 일부에서 페이스북 앱 제품군에 접속하는 데 문제가 있음을 인지하고 있다. 이 문제를 가능한 한 빨리 해결하려고 집중하고 있다”고 밝혔다. 그러면서 이 문제가 분산서비스거부(DDoS·디도스) 공격과 관련이 없다는 것을 확인했다고 덧붙였다. 페이스북의 자회사인 인스타그램 역시 오전 7시 트위터를 통해 장애 발생 사실을 알렸다. 그러나 오전 11시 현재까지도 페이스북과 인스타그램의 장애는 계속해서 이어지고 있다. 전 세계적으로 22억 명이 사용하는 SNS의 오류로 국내 이용자들도 불편을 호소하고 있다. 국내 포털 실시간 검색어 상위권에는 ‘페이스북 오류’, ‘인스타그램 오류’가 올라왔으며 페이스북은 새벽 입장 발표 이후 별도의 추가 발표는 하지 않고 있다. 김유민 기자 planet@seoul.co.kr

유명 게임 사설 서버를 디도스(DDoS·분산 서비스 거부) 공격한 20대가 경찰에 붙잡혔다. 디도스 공격은 다수 PC로 특정 서버나 홈페이지에 무차별 접속해 과부하를 일으키는 것이다. 전북지방경찰청 사이버수사대는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 A(22)씨를 구속했다고 5일 밝혔다. A씨는 악성 프로그램을 유포해 원격 조정이 가능한 ‘좀비 PC’ 300여 대를 양산한 뒤, 13차례에 걸쳐 게임 서버 등을 디도스 공격한 혐의를 받고 있다. 그는 지난해 8월부터 6개월 동안 인터넷 사이트 게시판에 ‘좀비 PC 팝니다’는 글을 올려 의뢰인을 모집했다. 글을 본 게임 서버 운영자들은 ‘경쟁 사이트를 마비시켜달라’며 A씨에게 디도스 공격을 의뢰했다. A씨는 문화 상품권 등 소정의 대가만 받고 범행을 했다. 경찰은 특정 사이트의 트래픽(데이터 교통량)이 평소보다 월등히 늘어난 것을 발견하고 디도스 공격을 의심, A씨를 검거했다. 조사결과 A씨는 경찰 단속을 피하려고 인터넷 메신저로만 범행 의뢰를 받은 것으로 드러났다. A씨는 “용돈을 조금 벌어보려고 그랬다”며 범행을 인정했다. 경찰 관계자는 “A씨가 디도스 공격을 대가로 비교적 적은 금품을 받은 것으로 볼 때, 자기 과시 목적으로 범행한 것으로 보인다”며 “해커들 사이에서는 좀비 PC 감염이나 디도스 공격 등을 자랑스럽게 여기는 경우가 종종 있다”고 말했다. 전주 임송학 기자 shlim@seoul.co.kr

경찰이 6·13 전국동시 지방선거를 앞두고 가짜뉴스 유포와 해킹 등 사이버선거범죄에 대한 집중 단속에 나선다. 경찰청 사이버안전국은 새달 12일 검색·수사전담반과 사이버공격대응팀 등 선거전담반을 편성한다고 28일 밝혔다. 이전까지는 모니터링에 주력하다 예비 후보자 등록 시작에 맞춰 즉시 대응 체제를 구축하는 것이다. 검색·수사전담반은 소셜네트워크서비스(SNS) 등을 이용한 허위 사실 유포나 후보자 비방 행위를 살핀다. 선거 방해에 대응하기 위한 사이버공격대응팀은 선거관리위원회·정당·후보자 홈페이지 등에 대한 분산서비스거부(DDoS) 공격이나 해킹을 담당한다. 선거일 두 달 전인 4월 13일부터는 전담반을 24시간 가동하고, 후보자 등록이 시작하는 5월 24일부터 6월 24일까지는 전국 경찰 조직 내 사이버 담당 인력을 총동원할 계획이다. 경찰은 특히 단순 의혹 제기나 의견 개진 등 기본적인 표현의 자유를 넘어선 가짜뉴스는 선거에 미치는 파급력이 크기 때문에 ‘무관용 원칙’으로 신속하고 엄정하게 대응할 방침이다. 박재홍 기자 maeno@seoul.co.kr

국내 가상화폐 거래소 업비트를 운영하는 두나무가 4일 디도스(DDos·분산서비스거부) 공격으로 거래 및 시세 반영이 지연됐다는 소식에 “사실무근”이라고 밝혔다.두나무는 이날 “디도스 공격을 받은 적이 없다”면서 “금일 간헐적 지연 부분은 이용자 접속 증가에 따른 서버 지연 오류임을 명백히 밝힌다”고 공지했다. 이날 오전 9시에서 오전 9시 30분, 오전 10시 10분에서 오전 11시 각각 두 차례에 걸쳐 업비트 앱의 시세 반영이 수초간 늦어지는 일이 발생했다. 이에 일부 이용자들은 “디도스 공격을 받거나 시세 조종이 있는 것 아니냐”는 의혹을 제기하기도 했다. 이에 두나무 측은 “업비트는 세계적인 보안 환경을 갖춘 서비스로서 안정적 서비스 제공을 위하여 최선을 다할 것이며, 처리 속도와 동시 처리량 개선을 위한 서비스 최적화 및 서버 안정화 작업을 동시에 진행해 나가고 있다”고 전했다. 또 “앞으로도 이용자 환경 개선을 위해 최선을 다할 것이며, 더불어 다수의 이용자 분들께 혼란을 드릴 수 있는 잘못된 정보 또한 빠르게 바로잡아 나갈 수 있도록 노력하겠다”고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr