농협 전산망 해킹은 최소 2~3명의 전문 프로그래머가 수개월 전부터 치밀하게 계획하고 저지른 것으로 파악됐다. 이들이 선택한 해킹 방식은 전대미문의 ‘스크립트 해킹’이었다. 검찰은 2~3주 후면 정확한 해킹 경로까지 파악할 수 있을 것이라고 전망했다. 임을규 한양대 정보통신학부 교수는 “스크립트는 여러 가지 명령을 하나로 합쳐서 만들어 놓은 것”이라면서 “스크립트를 실행하면 명령이 하나씩 실행된다.”고 설명했다. 이번 농협 해킹에서도 파일 삭제 명령어를 방화벽이 정상 지시어로 인식할 수 있도록 4~5개의 프로그램(바이러스)이 노트북에 설치됐고, 그 프로그램들이 하나씩 가동되면서 농협 방화벽이 뚫렸다. 검찰 관계자는 “스크립트 해킹 방식은 가장 복잡한 해킹 방법 중 하나”라면서 “이번 농협 건은 간단치 않은 사건”이라고 말했다. 농협 전산망을 마비시킨 방식은 철두철미했다. 우선 전문 프로그래머들이 외주 직원의 유에스비(USB)에 바이러스를 심었다. 외주 직원이 유에스비에 프로그램 등을 저장할 때 옮겨 가도록 한 것이다. 이후 해당 직원이 유에스비를 노트북에 꽂을 때 그 노트북에 바이러스가 옮겨지도록 했다. 노트북이 농협 서버에 접속될 때마다 외부에서 농협 방화벽 구조를 파악했다. 수사 당국 관계자는 “농협 방화벽은 유동적”이라면서 “방화벽을 ‘움직이는 10미터짜리 벽’이라고 치면 그 움직이는 벽을 찾아 1미터씩 벗겨낸 뒤 전산망의 정확한 구조와 위치를 파악해야 한다. 수개월 전에 범행을 준비했을 것이라는 건 이 때문”이라고 설명했다. 이정현 숭실대 컴퓨터학부 교수는 “유에스비를 통해 바이러스를 노트북에 옮길 수 있다.”면서 “다만 서버 접근 권한을 지니고 있는 사람이 바이러스를 심은 유에스비를 노트북에 꽂아야 스크립트를 실행할 수 있다. (외부 전문 프로그래머가) 그 권한을 어떻게 가질 수 있었느냐가 문제”라고 지적했다. 임을규 한양대 정보통신학부 교수도 “(외부 프로그래머가) 유에스비를 통해 노트북에 바이러스를 심은 뒤 스크립트를 실행하려면 서버 접근 권한이 있는 사람의 유에스비를 택해야 한다.”고 말했다. 한국IBM 직원인 한모 과장은 최고 접근 권한을 가진 사람 중 한 명인 것으로 알려졌다. 이 때문에 내부 직원의 소행이라는 주장이 나오고 있지만 검찰은 가능성을 낮게 보고 있다. 검찰 관계자는 “농협 직원도 검찰 조사에서 내부 직원 소행이라고 (외부에) 말한 적이 없다고 했다.”고 전했다. 검찰 안팎에서는 이번 해킹이 중국 소재 전문 프로그래머에 의해 일어났을 가능성이 높다는 지적이 나오고 있다. 검찰 관계자는 “기존 해킹 범죄에 비춰 보면 농협 해킹은 중국 소재 전문 프로그래머의 소행일 확률이 높다.”면서 “중국에는 이 정도 실력을 갖춘 전문 프로그래머가 50여명 있는 것으로 안다.”고 말했다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망 파괴는 방화벽이 파일 삭제 명령어를 ‘정상지시어’로 인식하도록 설계한 프로그램(바이러스)에 의해 초래된 것으로 드러났다. 검찰은 농협 전산망이 마비된 지난 12일 이전에 협력업체인 한국IBM 직원의 노트북에 이 바이러스가 심어져 있었던 것을 확인, 이를 심어놓은 전문 프로그래머를 추적하고 있다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 이번 해킹의 진원지인 한국 IBM 직원 노트북에 파일 삭제 명령어를 내재한 프로그램이 사건 발생 최소 한달 전에 설치됐다가 지정 시간(12일)에 자동 가동됐다는 사실을 확인했다. 검찰 관계자는 “숨겨진 프로그램을 찾거나 삭제된 프로그램을 복구하는 과정에서 나온 흔적을 보면, 최소 한달 이상 범행을 준비했다.”면서 “프로그램 설계 기간 등을 고려하면 그보다 더 이전에 준비했을 것”이라고 밝혔다. 검찰은 삭제 명령어를 정상 지시어로 인식하도록 하는 프로그램이 노트북 내에 설치돼 있다가 농협 방화벽을 뚫은 것으로 보고 있다. 검찰 관계자는 “보통 프로그램은 금융권의 방화벽에서 자동적으로 걸러지는데, 이번 건은 방화벽을 통과할 수 있게끔 삭제 명령어를 프로그램으로 덮어 정상 지시어로 교묘하게 위장했다.”면서 “삭제 명령어를 싸고 있던 프로그램이 전산망을 파괴하는 과정에서 다 날아가 그 프로그램을 밝혀내는 데 시간이 상당히 걸릴 것”이라고 전했다. 농협 관계자는 “삭제 명령어 조합으로 봤을 때 외부가 아니라 내부에서만 가능하다.”면서 내부자 소행 가능성에 무게를 실었다. 한편 이번 전산망 파괴와 관련해 농협 측은 부인하고 있지만 범죄를 저지른 전문 프로그래머들이 해킹 프로그램 가동 전에 농협 측에 돈을 요구했을 것이라는 의혹이 제기되고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr

“나는 낭만 고양이~ 슬픈 도시를 비춰 춤추는 작은 별빛~” 지난 8일 경기 고양시 장항동 사법연수원에 밴드 음악이 울려 퍼졌다. 체육대회 점심시간을 이용한 막간 공연에 연수원생들과 교수들이 몰렸다. 주인공은 사법연수원 42기로 구성된 밴드 ALIC(Actio Libera In Causa). 연수원에선 이들이 화제가 되고 있다. 사법연수원생들은 공부만 잘하는 ‘범생’일 거라는 편견을 깨고 싶다는 이들을 만나 봤다. ●성별·학교 모두 달라도 음악으로 뭉쳐 밴드 이름이 일반인에게 생소하다. ‘원인에 있어서 자유로운 행위’라는 뜻의 법률 용어라고 설명한다. “범죄 구성 요건에 세 가지가 있거든요. 해당성, 위법성, 책임성이에요. 흔히 술을 마셨을 경우 ‘심신 미약’이라고 해서 책임성이 없다고 보는데, 일부러 술을 마셔서 스스로를 책임 무능력 상태에 빠뜨려 범죄를 일으키는 행위가 ‘ALIC’예요.” 리더 민경원(26)씨의 설명이 이어졌다. 지난달 말 민씨가 자치회 게시판에 붙인 공고문을 보고 모인 이들은 출신 학교와 전공 모두 다르다. 보컬을 맡은 민씨 외에도 김창훈(29·기타), 홍형근(27·베이스), 나민영(26·여·드럼), 최명구(24·키보드)씨로 이뤄진 5인조 밴드다. 연수원에서 처음 만난 이들은 그저 ‘음악’에 대한 열정으로 모였을 뿐이라고 말한다. 각자 고등학생, 대학생 때부터 학교 밴드 활동을 해서 실력도 수준급이다. 오용규 기획 교수는 “공식적인 기록은 아니지만 근래에 연수원에서 밴드가 생긴 것은 처음”이라고 말했다. ●하루 다섯시간 연습… 공부걱정 안해 연수원생들의 중요 연례 행사 중 하나인 체육대회 공연을 앞두고 강행군을 펼쳤다. 연수원 근처의 지하 연습실을 빌려 수업이 끝난 뒤 매일 밤 12시까지 하루 다섯 시간씩 연습에 몰두했다. 대다수 연수원생들이 공부에 전념하는 것과는 사뭇 다른 모습이다. ‘다른 사람들은 공부할 시간인데 걱정되지 않냐.’고 묻자 ‘전혀’라는 대답이 돌아왔다. “음악하면서 스트레스도 풀 수 있고, 같은 반 아닌 친구들도 사귈 수 있어서 좋아요.”라고 ‘쿨’하게 답했다. 이들은 법조인이 돼서도 밴드를 이어 갔으면 하는 바람을 갖고 있다. 김씨는 “정의를 구현하는, 사람들에게 도움이 되는 법조인이 되고 싶다.”면서 “다소 뻔하지만 그게 법조인의 참된 모습인 것 같다.”고 말했다. 이민영기자 min@seoul.co.kr

농협 전산망에 2중, 3중으로 설치된 방어벽이 뚫린 것으로 알려졌다. 이 같은 방어벽이 뚫린 것은 처음 있는 일이다. 관계당국은 상당한 수준의 전문가들이 저지른 소행일 가능성에 주목하고 있다. 수사당국은 치밀하게 계획된 범죄 쪽에 무게를 두고 수사력을 모으고 있으며, 농협은 ‘고의적인 사이버테러’라고 규정지었다. 정부의 고위 관계자는 18일 “주센터와 백업센터의 파일이 함께 지워진 점에 주목한다.”면서 “이 정도 일은 몇명이 저지를 수 없다. 100명 이상의 초(超)전문가들의 소행”이라고 말했다. 농협 측은 브리핑에서 “전산장애를 일으킨 삭제 명령이 상당히 치밀하게 계획되고, 고도의 경험이 있는 사람이 작성한 명령어의 조합”이라면서 “고도의 기술을 가진 전문가에 의한 고의적인 사이버테러”라고 규정했다. 이어 “파일 삭제 명령만 내리고 카피(복사) 등 특정정보 유출 명령은 없었다.”면서 “외부에서 특정한 정보를 얻을 목적으로 하는 일반적인 해킹과는 다르다.”고 설명했다. 농협 측은 또 “전산장애를 일으킨 명령어는 공격당한 275대의 중계서버뿐 아니라 다른 서버도 침투하려고 했다.”고 강조한 뒤 파일 삭제를 통해 무력화를 시도할 정도로 원한을 가질 만한 내부 직원이 있었느냐는 질문에는 “최근 해고당한 직원은 없다.”고 밝혔다. 관계자는 “중계시스템에는 2중, 3중의 방어장치가 돼 있어 내부인도 접근이 어렵다.”면서 “하지만 이 방어장치가 뚫렸다.”고 말했다. 이와 관련, 정부 소식통은 “방어장치가 뚫린 것은 국내에서 처음 있는 일이며 상당한 전문가 집단이 아니면 뚫기가 어렵다.”면서 국내 공모자가 있을 가능성이 높다고 말했다. 이에 따라 중국을 무대로 한 조직 개입 가능성을 제기했다. 서울중앙지검 첨단범죄수사2부는 농협 전산망 마비는 과실이 아닌 범죄라는 쪽에 무게를 두고 수사를 진행하고 있다. 검찰은 또 내부자 소행에 무게를 두고 농협 서버관리 협력업체인 한국 IBM 직원 등 2~3명을 출국금지 조치했다. 검찰은 현대캐피탈 고객정보 해킹 유출사건과의 연관성도 조사 중인 것으로 알려졌다. 금융감독원과 한국은행도 이날 농협을 대상으로 한 공동검사에 착수했다. 홍희경·강병철기자 saloo@seoul.co.kr

18일 농협이 “거래 내역 유실이나 개인정보 유출은 없다.”고 단언했지만 우려는 여전하다. 농협의 전산복구 작업이 22일까지 ‘진행형’이기 때문이다. 그동안 복구 과정에서 무사하다던 카드 거래 내역이 일부 유실된 채 발견됐듯이 새로운 돌발변수가 나타날지 안심할 수 없는 상태다. ●거래내역 유실땐 피해규모 파악 못해 농협의 전체 서버 553개 가운데 275개가 훼손되면서 거래 내역 유실에 대한 우려는 그대로 남는다. 농협 IT본부 분사 관계자는 “카드 거래 내역은 100% 복구가 가능하다.”고 단언했지만, 금융자료가 관련됐기 때문에 한건이라도 유실되면 농협이나 고객에게 피해가 발생하기 때문이다. 제대로 복구되지 않는다면, 정확한 피해 규모조차 파악하기 어렵고 금융권의 신뢰도는 떨어질 수밖에 없다. 개인정보 유출이 없었는지에 대해서도 논란이 여전하다. 농협 측은 ▲노트북에서 들어간 명령어에 정보유출 명령어가 없이 파일삭제 명령어만 있었다는 점 ▲개인정보를 보관한 HP 서버가 공격받지 않았다는 점을 들어 정보 유출이 없었다고 설명했다. 하지만 농협은 파일삭제 명령이 중계 서버인 IBM 서버를 표적으로 삼은 게 아니고, 다른 서버에 대해서도 침투 기미를 보였다는 설명을 덧붙였다. 서버 공격자의 의도나 목표는 오리무중이다. 범행 의도에 대한 의문도 유출에 대한 우려를 부채질한다. 검찰과 금융 당국은 이번 사건의 성격을 치밀하게 계획된 범죄로 규정했다. 그렇다면 해킹을 대가로 금품을 요구한 현대캐피탈 사건처럼 반대 급부가 나타나는 게 상식적이다. 농협 측 설명대로 “단순히 삭제 명령을 내렸다.”고 하면 해명되지 않는 부분이 남는 셈이다. ●금감원·한은, 농협 과실여부에 초점 피해보상 범위를 어디까지 둘 것인지는 앞으로 큰 논란이 될 전망이다. 농협 측은 “수수료 등 금전적 피해뿐 아니라 전산 장애로 인해 발생한 신용불량 정보를 다른 금융기관과 협의해 삭제되도록 하겠다.”고 약속했다. 이에 대해 금융권 관계자는 “신용평가기관이나 농협의 상대가 된 다른 금융기관이 신용등급을 복귀시키는 데 합의해 줄지 장담할 수 없다.”고 일축했다. 무엇보다 개인이 자신의 신용등급을 잘 알지 못하는 상태이기 때문에 피해가 발생했는지를 모르고 지나갈 수도 있다고 금융권 관계자는 설명했다. 복잡다단한 문제가 얽혀 있지만, 이날 서울 양재동 농협 IT본부 분사를 찾아 검사에 착수한 금융감독원과 한국은행은 일단 농협의 과실 여부에 초점을 맞추기로 했다. 금감원은 특별검사에서 농협의 전산 관련 내부통제 시스템에 문제가 있었는지, 농협이 전자금융거래법이나 관련 감독 규정을 제대로 지켰는지, 협력업체 관리에 만전을 기했는지를 점검한다. 한은은 농협 전산장애로 인해 한은 금융망이나 소액결제 시스템에 문제가 발생할 가능성이 없는지를 조사할 계획이다. 홍희경기자 saloo@seoul.co.kr

현대캐피탈과 농협 전산사고로 정보기술(IT) 서비스를 전적으로 외부에 의존하는 아웃소싱에 대한 한계론이 대두되면서 국내 IT 서비스 업체들이 속앓이를 하고 있다. 특히 공정거래위원회가 일부 대기업 IT 서비스 업체에 대한 ‘일감 몰아주기’ 의혹을 조사하겠다고 나서면서 후폭풍을 우려하고 있다. 18일 업계에 따르면 현대캐피탈은 이번 전산사고를 계기로 24시간 사내 IT 보안만을 담당하는 전담팀을 조직 내부에 신설하는 것을 검토하고 있다. 금융권 가운데 첫 번째 시도다. 현재 현대캐피탈은 정보보안팀, IT실 등에서 IT 보안에 대한 업무를 분담하고 있다. 전산시스템 관리는 그룹 계열사인 시스템통합(SI) 업체 ‘현대오토에버’에 맡겨 왔다. 현대캐피탈이 계열사라는 이유만으로 시스템 관리 경험이 부족한 업체에 전산망 관리를 맡겼다가 대형 사고를 자초했다는 지적이 나오면서 이번 사건을 계기로 사내 보안업무를 특화할 필요성을 느꼈다는 게 업계의 분석이다. 농협중앙회도 전산장애 관련 대책 브리핑에서 “재발방지를 위해 IT 업무 운영 실태를 자체 점검한 뒤 인프라와 시스템을 재구축하겠다.”면서 “내부 시스템 보안관리를 강화하기 위해 인력 확대를 병행하겠다.”고 강조했다. 농협은 전산장애를 일으킨 명령들이 서버관리 업체인 한국 IBM 직원의 노트북에서 내려진 만큼 보안 서비스에 대한 아웃소싱의 한계를 절감하고 현대캐피탈과 마찬가지로 IT 보안 전담 조직 신설을 염두에 둔 것으로 알려졌다. 때문에 삼성SDS, LG CNS, SK C&C 등 국내 IT 서비스 업체들은 이번 사태로 지금껏 이어져 온 계열사 일감 몰아주기 및 저가 하도급 관행에 제동이 걸리지 않을까 전전긍긍하고 있다. 당장 이렇다 할 대안이 없다 보니 단기 수익성 악화가 불을 보듯 뻔하기 때문이다. 이날 공정거래위원회는 현대캐피탈의 전산 시스템을 관리하는 현대오토에버에 대한 조사에 착수한다고 밝혔다. 재벌 계열사에 대한 ‘일감 몰아주기’에 대해 조사하기 위해서다. 실제로 지난해 현대오토에버의 전체 매출 가운데 현대차그룹이 차지하는 비중은 95.34%에 달한다. 다른 대기업들의 IT 서비스 계열사 역시 상황은 크게 다르지 않다. 여기에 은행 등 금융권을 중심으로 “하나부터 열까지 모든 IT 서비스를 대행한다.”는 이른바 ‘토털 아웃소싱’ 개념을 선도해 온 한국IBM이 농협 전산 시스템 마비라는 초유의 사태에 연루되자 업계는 그야말로 망연자실해하는 모습이다.. 류지영기자 superryu@seoul.co.kr

시민단체들은 농협의 전산 마비 사태와 현대캐피탈 해킹에 대한 집단 소송 준비에 착수했다. 금융소비자연맹(금소연)과 소비자권리찾기시민연대는 17일 농협 전산망 마비 및 현대캐피탈 사건 등의 피해 사례를 접수하는 창구를 홈페이지(www.kicf.org, www.kocon.org)에 개설했다. 전화(1577-4995)로도 피해를 접수한다. 조남희 금소연 사무총장은 “고객 정보 유출은 고의나 과실이 없더라도 금융회사가 당연히 책임을 져야 한다.”면서 “앞으로 금융소비자들의 피해를 방지하기 위해서라도 피해자 집단 소송을 추진하겠다.”고 말했다. 하지만 법원에서 회사의 책임이 입증된 사례가 많지 않고 배상액이 크지 않은 편이어서 집단 소송에 회의적인 시각도 있다. 한편 서울중앙지검 첨단범죄수사2부(부장 김영대)는 한국IBM 직원의 노트북을 부분 조사한 결과, 누군가 ‘파일 삭제 명령어’를 심어 농협 전산망을 마비시켰다는 것을 확인했다. 제3자가 바이러스를 심어 노트북을 좀비PC로 만든 뒤 삭제 명령어를 실행했거나 이동식 저장장치(USB)나 특정 프로그램 다운로드를 통해 바이러스가 유입됐을 가능성이 높다는 게 검찰의 설명이다. 검찰 관계자는 “농협 직원 등을 소환 조사하는 한편 노트북 하드디스크 복원에 주력하고 있다.”고 밝혔다. 홍희경·김승훈기자 saloo@seoul.co.kr

　농협은 18일 최근 발생한 전산마비 사고의 성격에 대해 “고도의 기술을 가진 전문가에 의한 고의적인 사이버 테러”라고 규정했다. 　농협중앙회 김유경 팀장은 이날 브리핑에서 ”해킹은 외부에서 특정 정보를 취득해 이득을 보는 것이지만 이번 사건은 (농협) 내부에서 저질러졌고 전체 서버 시스템을 파괴하도록 명령이 내려졌고, 동시다발적으로 시행됐다.”면서 이같이 말했다. 그는 ”이같은 사례는 국내외 보안 관련 사고에서조차 상당히 보기 어려운 사건“이라고 첨언했다. 　김 팀장은 “협력업체 소유 노트북PC에서 내려진 삭제명령이 상당히 치밀하게 계획된 명령어로 고도의 경험이 있는 사람이 작성한 명령어의 조합”이라면서 “해당 서버의 파일을 파괴하도록 하는 내부적인 명령어로 엔지니어가 아니면 모른다.”고 설명했다. 　그는 “전산관련 기본적인 상식으로 판단할 때 파일삭제는 최고의 명령어로 이런 명령은 내릴 수도 없고, 내려서도 안되며 상상하기 어려운 명령어”라면서 “정보유출을 위한 ‘복사(copy)’와 같은 명령도 없이 파괴명령만 있었다.”고 부연했다. 　김 팀장은 “IBM 중계서버 뿐만 아니라 다른 서버도 공격을 시도한 흔적이 있다.”면서 “명령어가 통상의 시스템을 모니터하는 스크립트가 아니라 독립된 스크립트에서 내려졌다.”고 덧붙였다. 인터넷서울신문 event@seoul.co.kr

농협 전산망 마비는 외부 해커에 의해 바이러스에 감염된 좀비PC(악성코드 감염 컴퓨터)가 부차적으로 일으킨 해킹에 따른 것으로 확인됐다. 북한 해커의 소행으로 밝혀진 두 차례의 분산서비스거부(디도스:DDos) 공격과의 관련성도 배제할 수 없다는 지적이 나오고 있다. 검찰도 좀비PC의 공격 가능성에 무게를 두고, 이를 밝히기 위해 2차 해킹을 실행한 한국 IBM 직원의 노트북을 복원하는 데 주력하고 있다. 신원불상의 해커는 농협 내·외부 직원들의 개인PC를 감염시켜 중앙서버까지 제어할 수 있었던 것으로 알려져, 농협 보안 체계에 대대적인 혁신이 필요하다는 지적이 나오고 있다. 15일 수사당국에 따르면 농협 전산망 먹통 사태는 외부 해커에 의해 좀비PC가 된 한국 IBM 직원의 노트북을 통해 일어났다. 수사당국 관계자는 “농협 전산망 해킹은 꼬리에 꼬리를 무는 하도급 관행이 초래했다.”면서 “해커가 감염시킨 농협 직원의 좀비PC로 중앙서버까지 제어할 수 있을 정도로 농협 보안망이 허술하다.”고 지적했다. 한편 이번 해킹 사건을 수사 중인 서울중앙지검 첨단범죄수사2부(부장 김용대)는 농협 전산망의 마비를 초래한 외주 직원의 노트북 하드디스크 복구에 힘을 쏟고 있다. 검찰 관계자는 “단순 사고나 과실일 수도 있지만 한국 IBM 직원의 노트북이 ‘좀비 PC’일 수도 있다.”면서 “농협에서 가져온 폐쇄회로 (CCTV)나 직원들의 휴대전화 통화 내역도 분석하고 있지만 노트북 하드디스크를 복원하는 게 관건”이라고 밝혔다. 또 “지난 12일 농협 전산망이 마비된 시점에 노트북 내에 가동된 프로그램을 복원하고 있다.”면서 “복원에는 7~10일 정도 걸릴 것”이라고 말했다. 농협 내·외부 직원들의 공모, 외부 직원의 테러 여부 등도 노트북 복원을 통해 최종 로그인한 시간을 파악하면 확인할 수 있다고 검찰은 설명했다. 김승훈기자 hunnam@seoul.co.kr

검찰과 금융감독원은 14일 전산장애로 금융업무가 사흘째 마비된 농협중앙회 조사에 착수했다. 사상 최악의 금융권 전산사고로 기록될 이번 사건은 풀어야 할 궁금증이 산적해 있다. 아직도 누가, 왜, 어떻게 전산장애를 일으켰는지 실마리조차 나오지 않고 있다. 전문가들의 조언을 통해 궁금증을 짚어 본다. 가장 큰 의문은 농협의 전산 서버를 철저히 망가뜨린 사람이 누구냐 하는 점이다. 농협은 이번 사태가 협력업체 IBM 직원 A씨의 노트북 컴퓨터에서 모든 시스템파일을 삭제하는 명령이 내려져 발생했다고 밝혔다. 그러나 A씨는 “그런 명령어를 입력한 적이 없다.”고 부인한 것으로 알려졌다. A씨의 고의나 실수가 아니라면 그의 노트북이 농협 내·외부 세력에 의해 해킹됐을 수도 있다. 전문가들은 한대의 노트북으로 단 한번의 명령을 내려 한 은행의 전산시스템을 초토화하는 것은 불가능하다며 계획 범죄의 가능성을 제기했다. 한 금융보안 전문가는 “하나의 명령어로 특정 서버를 마비시킬 수 있지만 은행 전산망과 장비가 여러 지역에 분산돼 있기 때문에” 전 시스템을 통제하는 것은 불가능하다.”고 말했다. 따라서 특정 세력이 은행 지점, 자동입출금기(ATM), 인터넷뱅킹의 거래정보가 중계서버로 이동하는 전산통로 등에 악성코드를 미리 심어 놓고 특정 시간에 서버를 파괴하도록 ‘시한폭탄’을 설치했을 거라는 추정이 가능하다. 해커들이 좀비컴퓨터(PC)를 조종하는 디도스(DDos) 공격과 비슷한 방식이다. 누군가가 의도적으로 전산장애를 일으켰다면 개인정보 유출을 노린 게 아니냐는 의문이 제기될 수 있다. A씨의 노트북은 ‘슈퍼 유저’의 자격을 얻은 것으로 보인다. 슈퍼 유저란 보통 전산시스템을 총괄하는 관리책임자의 접속 권한을 말한다. 한 IT 전문가는 “슈퍼 유저로 접속했다면 사실상 하고 싶은 것은 모두 할 수 있다. 개인 금융거래 정보를 유출한 뒤 삭제하는 것도 가능하다.”고 말했다. 노트북이 제3의 해킹세력의 조종을 받고 있었다면 이 노트북의 아이피(IP) 주소를 경유해 외부로 정보를 빼낼 수도 있다는 것이다. 이에 대해 전태민 농협 IT본부분사 시스템부장은 “해당 노트북은 농협 내부망용으로 바깥 망에 접속할 수 없다.”고 해명했다. 세 번째 의문은 복구가 너무 지연되고 있다는 것이다. 농협은 중계 서버에만 장애가 발생했다고 밝혔지만 전문가들은 금융거래 내역이 집합되는 원장(메인 서버)과 재해복구(DR) 서버까지 심각하게 손상된 것으로 보고 있다. 보통 전산장애가 발생하면 메인 서버의 전원을 껐다 켠다. 자료는 백업 저장이 되기 때문에 거래 내역이 고스란히 남아야 한다. 하지만 농협의 경우 이 데이터가 상당부분 날아갔다. 운영시스템(OS)을 처음부터 깔고 다시 자료를 입력하고 있어 복구가 더뎌지고 있다. 또한 밝혀지지 않은 이유로 DS 서버까지 망가지면서 단시간 복구가 어렵게 됐다. 전 부장은 “금융·경제사업 및 단위조합의 서버가 통합관리되고 있어 농협의 서버 용량이 시중은행의 3배에 달한다.”면서 “노트북 삭제 명령이 전체 553개 서버 가운데 275개를 파괴해 복구가 지체됐다.”고 설명했다. 농협이 그동안 전산 관리에 허술했다는 지적이 나올 수밖에 없다. 농협은 전산 유지와 보수관리를 IBM을 포함, 3개 외부 업체에 맡기고 있다. 운영비 절감 차원에서다. 협력업체 직원에게 지나치게 많은 권한을 부여했다는 비판도 나온다. A씨는 전체 서버의 상황을 모니터링하는 역할을 맡았는데 문제의 발단이 된 노트북을 외부로 반출할 수 있었던 것으로 알려졌다. 외부에서 노트북 시스템이 조작될 수 있었다는 얘기다. 홍희경·오달란기자 dallan@seoul.co.kr

●법무부 교정 9급 특채 교정직 9급 105명. 상담 심리사, 중국어·베트남어·몽골어·러시아어·태국어·일본어·아랍어 등 외국어 우수자 및 방송전문인력(작가, 아나운서, 영상 그래픽, 방송 카메라) 선발. 20세 이상으로 학력과 거주지 제한 없음. 방송전문인력 응시자는 관련분야 1년 이상 경력자. 응시원서는 법무부 홈페이지(www.moj.go.kr) 및 나라일터(gojobs.mopas.go.kr)에서 내려받아 오는 29일까지 지정 접수처(안양, 대구, 대전, 광주 교도소 등) 방문 제출. 교정기획과 (02)2110-3375, 3618. ☞<정책·고시·취업>최신 뉴스 보러가기 ●총리실 전문계약직 채용 전문계약직 가급(4급 상당) 1명, 나급(5급 상당) 2명. 가급은 정책홍보, 나급은 세종시 관련 정책홍보 및 도시개발 업무. 가급은 신문방송학, 언론홍보학, 정치학, 경제학, 사회학 등 박사학위 취득 후 1년 이상 실무 경력자 또는 학사학위 취득 후 7년 이상 경력자. 나급은 관련 박사학위 취득자와 학사학위 취득 후 4년 경력자 등. 응시원서는 나라일터에서 내려받아 오는 20일까지 우편(서울 종로구 세종대로 209 정부중앙청사 907호 국무총리실 총무비서관실 인사과) 제출. 인사과 (02)2100-2162. ●경북대 홍보계약직 모집 홍보 전문직 1명. 언론보도 자료 작성 및 홍보 콘텐츠 개발 업무 등. 18세 이상으로 남자는 군필자 또는 면제자. 홍보 관련 업무 경력 2년 이상인 자 또는 국문학·신문방송학 등 홍보 관련 석사학위 이상 취득자. 응시원서는 대학교 홈페이지(www.knu.ac.kr) 및 나라일터에서 내려받아 오는 18일까지 방문(대구 북구 대학로 80 경북대 본관 4층 사무국 총무과) 제출. 총무과 (053)950-5024~5. ●한국폴리텍대 5급 공채 일반직 5급 권역별 구분 모집(강원, 충청, 호남, 경북, 경남권). 장애인과 청년인턴 6개월 이상 경험자 제한 채용. 학력과 연령 제한 없고 TOEIC 700점, TOEFL(CBT 197점, IBT 71점), TEPS 625점 이상 등(2009년 1월 1일 이후 취득 점수). 지원자는 오는 27일까지 대학 홈페이지(www.kopo.ac.kr) 통해 온라인 접수. 인사팀 (02)2125-6561~3, 6567. ●서울고검 방호원 선발 기능직 10급 방호원 1명. 서울고등검찰청 근무. 18세 이상으로 주민등록상 주소지가 서울·인천·경기인 자. 무술유단자, 봉사활동 경력자 등 우대. 응시원서는 청 홈페이지(www.spo.go.kr/highseoul/) 및 나라일터에서 내려받아 오는 27일까지 방문(서울 서초구 반포대로 158 검찰청사 1층 중앙지검 당직실) 제출. (02)530-3114.

농협중앙회에 전산장애가 발생, 자동입출금기(ATM)·인터넷뱅킹·폰뱅킹이 이틀째 전면 중단되는 초유의 사태가 빚어졌다. 은행 창구의 입출금 업무도 영업시간 기준으로 3시간 35분 동안 중단됐다. 이에 따라 농협을 이용하는 2000만명의 고객들은 큰 불편을 겪었다. 농협은 지난 12일 오후 5시부터 발생한 전산망 서비스 중단의 원인을 13일에도 밝혀내지 못했다. 현대캐피탈의 개인 금융정보가 해킹으로 유출된 직후의 일이라 고객들의 불안은 더욱 컸다. 금융감독원은 농협에 정보기술(IT) 전문가 3명을 파견해 소비자 피해와 복구 진행 상황을 점검했다. 농협의 모든 업무는 오전까지 완전 중단됐으나 낮 12시 35분쯤에야 전산망이 부분 복구돼 창구 입출금 업무가 가능해졌다. 이 밖에 가능한 업무는 ▲예·적금 거래 ▲여신상환 ▲타행 송금을 포함한 무통장 입금 ▲외화 환전 ▲농협카드로 타행 ATM에서 현금 입출금 등이다. 하지만 ATM·인터넷뱅킹·폰뱅킹은 전산망 중단 30시간을 넘겨 밤중까지 막판 복구작업이 진행됐다. 농협은 체크카드 결제와 신용카드 현금서비스는 14일 낮 12시까지 정상화하겠다고는 했지만 이마저도 확신하기 어렵다는 입장이다. 사고 원인도 오리무중이다. 다만, 농협은 서버 협력업체 직원 노트북을 통해 내부망과 외부채널을 연결시키는 중계운영 파일(IBM서버)이 삭제된 경로를 확인했다. 검찰도 사고원인 규명을 위해 이날 저녁 농협의 서버를 조사했다. 해킹 가능성도 배제할 수 없는 상황이다. 농협과 금융당국은 일단 원인 규명보다는 복구에 주력하고 있다. 금감원 관계자는 “금융거래 정상화를 최우선으로 하고 있다.”면서 “차후에 단순한 시스템 오류인지, 관리 소홀인지 파악해 결과에 따라 조치를 취할 것”이라고 말했다. 홍희경·오달란기자 dallan@seoul.co.kr

농협의 이번 전산망 서비스 중단 사고는 사상 최악으로 기록될 판이다. 부분적으로 영업이 중단된 적은 있지만 은행 업무가 완전 중단된 것은 처음이다. 지난해 말 씨티은행의 전산실 침수로 은행 업무가 중단된 적은 있지만 휴일이어서 피해는 크지 않았다. 농협법 개정으로 내년부터 신용·유통이 분리돼 새로운 출발을 하려는 터에 발생한 사고로 농협의 신뢰도 타격이 불가피해졌다. 농협은 “전산장애는 중계서버(IBM서버)의 장애로 인해 발생했다.”고 설명했다. 서버 관리 협력업체 직원의 노트북 아이피(IP)에서 금융거래 중계 서버 시스템 파일 삭제를 유도하는 명령이 실행된 것으로 조사됐다. 이 직원은 농협 자체 조사에서 “전혀 아는 바가 없다.”고 주장했다. 사실이라면, 이 직원의 노트북을 매개로 외부에서 해킹을 해 농협 서버가 다운됐을 가능성이 높다. 현대캐피탈 해킹 사건과 마찬가지로 협력업체와 공유하는 지점에서 ‘약한 고리’가 발견된 것이다. 중계 서버는 지점 창구·인터넷뱅킹 등 고객 서비스에 활용되는 외부망과 은행 내부망을 연결하는 다리 역할을 한다. 고객의 개인정보를 암호화하는 작업도 수행되기 때문에 거래내역 등에 대한 정보가 남아 있을 수도 있다. 농협 측은 “개인정보와 관련된 부분은 IBM서버가 아닌 HP서버에서 관리하기 때문에 개인정보가 유출됐을 가능성이나 개인 신상에 대한 데이터베이스(DB)가 삭제됐을 가능성은 낮다.”고 말했다. 하지만 서버 오류가 보수작업 중 직원의 실수로 일어났는지, 고의로 발생시킨 것인지, 제3자에 의해 자행됐는지는 불분명하다. 검찰 조사에서 이런 점이 규명될 것으로 보인다. 농협은 이날 원인파악을 미룬 채 복구작업에 매달렸지만, 당초 오전 9시로 예정됐던 복구시간은 점점 뒤로 밀렸다. 결국 낮 12시 35분에서야 창구 입·출금 업무를 재개했고, 밤 늦게까지 인터넷·폰뱅킹 복구작업을 진행했다. 농협 측은 “12일 IT본부 분사 전 직원 520명이 꼬박 밤을 새웠고, 13일에도 300명이 철야를 하며 복구작업을 진행했다.”면서 “지점이 워낙 많고 시스템 재가동을 위해 운영시스템(OS)을 재설치하느라 시간이 오래 걸렸다.”고 설명했다. 더딘 원인파악과 복구속도 때문에 금융권에서는 농협이 상황을 축소해서 전달하는 게 아닌지 의혹이 제기됐다. 금융권의 전산 담당자는 “영업시간이 이틀이 지날 동안 복구가 계속 지연되는 것을 보면 서버 전체에 문제가 생긴 것”이라고 추측했다. 다른 관계자는 “보통 은행들은 서버가 한꺼번에 다운되는 것을 막기 위해 전원을 분산해서 배치하는 등 안전장치를 한다.”면서 “20시간 이상 복구가 안 됐다면, 총체적인 문제가 발생했다고 봐야 한다.”고 지적했다. 전산망과 함께 지주사 설립을 앞두고 있는 농협 금융부문에 대한 혹평도 나왔다. 시중은행 관계자는 “고객의 보안에 관한 사안은 은행 업무의 본질 중의 본질”이라면서 “전산장애뿐 아니라 이후 보여 준 무성의한 태도 때문에 농협에 대한 고객 충성도가 크게 떨어지게 될 것”이라고 내다봤다. 농협이 덩치에 맞지 않게 전산설비 확보나 위기관리 체제 구축에 무관심했다는 비판도 나왔다. 농협은 2004년 이후 IT서비스의 상당 부분을 아웃소싱에 의존해 왔다. 그래서인지 농협은 지난해 2월 6일에도 ATM 2000여대가 작동되지 않는 사고를 냈고, 이전에도 크고 작은 금융사고에 시달려 왔다. 홍희경·오달란기자 saloo@seoul.co.kr

20년은 강산이 두번 바뀌는 햇수이다. 외규장각 도서의 반환운동은 1991년 10월에 규장각 도서를 일괄 소장 관리하고 있던 서울대학교가 우리 외교부에 반환 요청을 의뢰하면서 시작되었다. 그동안 수많은 곡절 속에 강산이 두번 바뀌면서 드디어 귀환의 나팔 소리가 울려 퍼진다. 반환을 처음 제기하여 줄곧 관계당국의 자문에 응해온 나로서는 두팔이 절로 벌려진다. 145년 전 늦가을 찬 날씨 속에 이국 군인들의 거친 손길로 낯선 증기선에 실려 수만리 바다를 건너 돌집 어두침침한 서고에 갇혀 지내다 조국의 열띤 구명운동으로 돌아오는 외규장각 의궤 도서. 조국은 그새 눈부신 경제 성장으로 항공회사가 둘이나 생겨 서로 모시겠다고 다투었다고 한다. 그들이 내려진 곳은 강제로 실려 떠났던 강화도에서 지척지간인 영종도. 무슨 힘이 한 세기 반 만에 세계 제일의 허브 공항을 만들고 그 먼 곳에 잡혀 갔던 귀중 도서들이 돌아와 내리는 곳으로 만들었던가. 사람이 하는 일에도 신비라는 단어가 동원될 수 있는 것인가. 외규장각 의궤도서의 귀환을 환영하는 온 국민의 힘찬 외침, “대~한민국 차차차차~.” 외규장각 도서 반환 운동은 병인양요 때 프랑스 극동함대 지휘관 로즈 제독이 강화도에서 철수하면서 본국 해군성 장관에게 보낸 편지 한장을 발견하면서 시작되었다. 이 편지가 쓰여진 뒤 내가 읽을 수 있게 되기까지는 124년이 걸렸다. 한국교회사연구소의 고(故) 최석우 신부가 1950년대 프랑스로 유학하여 병인양요 연구를 위해 모은 자료 속에 묻혀 들어와 연구소가 그것을 한국어로 번역해 내놓은 것이 1986년이었다. 120년 만에 한국어로 번역되어 반출 경위를 알게 된 것이다. 그 편지는 놀랍게도 ‘강화도의 한 건물에 책이 가득한 데 그중에 우리 국립도서관(Bibliotheque Nationale)에 소장할 만한 300여 책은 배에 싣고 나머지는 모두 건물과 함께 불태우고 간다.’는 내용이었다. 프랑스 국립도서관에서 이 책들을 찾아낸 박병선 박사도 이 방화 사실은 모르고 있었다. 나는 국제법 전공의 백충현 서울대 교수에게 자문을 구했고 그는 “이것은 명백한 문화재 전시 약탈행위로서 책이 돌아오지 않더라도 반환 요청을 해놓고 봐야 한다.”며 흥분을 감추지 못하였다. 외규장각 도서 반환 운동은 이렇게 시작되었다. 외규장각 도서 귀환에 걸린 20년은 결코 짧지 않지만 헛되지는 않았다. 이 반환운동으로 우리 국민들의 문화재, 특히 해외 유출 문화재에 대한 관심이 크게 높아졌다. 그리고 이제 규장각을 모르는 국민도 거의 없을 정도가 되었다. 반환운동이 시작될 즈음, 서울대학교에 견학 온 초등학생 몇이 규장각이라고 쓰인 건물 안내판을 보고 이거 중국집 아니냐고 까르르 웃던 광경이 지금도 잊혀지지 않는다. 전화번호부를 펼쳐 보았더니 실제로 영등포에 규장각이란 중국집이 있었다. 이제는 TV 사극 드라마에도 규장각이 자주 등장할 정도로 규장각은 온 국민이 문화의 보고로 인식할 정도가 되었다. 그래서 귀환 외규장각 도서는 외롭지 않다. 강산이 두번 바뀌는 가운데 사람의 일도 많이 바뀌었다. 1993년 김영삼 대통령이 미테랑 대통령으로부터 1권을 돌려받은 뒤 우리 대통령은 네번, 프랑스 대통령은 세번 바뀌었다. 그분들 중 세분은 고인이 되었다. 나와 함께 반환운동의 중심에 있었던 백충현 교수도 4년 전에 고인이 되었다. 그는 외규장각 의궤도서처럼 한 나라의 왕실이 국가적 목적으로 생산한 책들은 소유권이 바뀔 수 없는 것이라고 하였다. 프랑스 측은 자기네 국립도서관에 등록하여 국가재산이 되었으므로 돌려줄 수 없다고 하지만 그 등록 자체가 법리적으로 잘못된 것이라고 하였다. 반환문제가 난항에 부닥쳤을 때 의논차 아침 일찍 걸려오던 백 교수의 전화 음성이 오늘 아침에 들린다. “이 선생, 우리 정말 큰 거 한건 했어요!” ■이태진 위원장은 1988년 서울대 규장각 도서관리실장을 맡은 뒤 외규장각 도서가 불법으로 반출된 사실을 알고 환수 운동을 벌여왔다. 한일합병 불성립론을 주장, 지난해 한·일 지식인 공동성명을 이끌어내는 데 기여했다. 1977년부터 2009년 2월까지 모교인 서울대 국사학과 강단에 섰다. 현재 차관급인 국사편찬위원장을 맡고 있다.

재테크에도 때가 있다. 금융사들은 고객의 생애 주기를 분석해 맞춤형 상품을 내놓느라 분주하다. 사회 초년생을 겨냥해 소액을 납입해도 금리를 높여 준 은행 적금이 출시됐고, 노후를 대비한 퇴직연금 상품도 봇물을 이룬다. 상황에 맞춰 중간에 계약조건을 바꿀 수 있는 상품도 있다. 자신에게 가장 적합한 상품을 고를 혜안을 기를 때다. 홍지민·홍희경·오달란기자 icarus@seoul.co.kr ■ 국민은행 ‘첫재테크적금’ 생애 처음으로 목돈 마련 계획을 세우는 젊은 고객층을 지원하는 월복리적금인 ‘KB첫재테크적금’이 인기몰이 중이다. 지난 1월 17일 판매를 시작해 현재 16만 6761명(542억원)이 가입했다.1인 1계좌로 제한했는데도 가입자가 몰렸다. 20~30대 고객들의 재테크 수요를 반영, 소액 예금에 대해 최고 연 5.0%(월복리 효과 감안하면 최고 연 5.2%)의 높은 금리를 제공한 게 주효했다고 국민은행은 자평했다. 자유적립식 월복리적금으로 직장 초년생 등이 사용하기 편리하게 구성했다. 가입 대상은 만 18세부터 만 38세까지 개인고객으로 저축금액은 월 1만~30만원 사이에서 자유롭게 낼 수 있다. 적금 기본이율은 연 4.5%(월복리 효과 감안하면 연 4.7%)이고, 최고 연 0.5% 포인트의 우대이율을 제공한다. 첫 거래 우대이율이 연 0.2% 포인트 제공되는데, 가입 시점에 국민은행에 적립식 예금이나 거치식 예금을 보유하고 있지 않은 고객을 우대한다. 스마트폰 뱅킹 가입자를 위한 KB스타뱅킹 우대이율은 연 0.1% 포인트 수준이다. 여기에 만기 시점에 마련한 목돈이 500만원 이상이면 연 0.1% 포인트, 1000만원 이상이면 연 0.2% 포인트의 우대이율을 더 준다. ■ 대한생명 ‘통합종신보험’ 한건 가입으로 온 가족이 보장을 받는 통합보험을 적립형 계약으로 바꿀 수 있는 상품이다. 지난해 6월 출시 이후 8만건이 판매되고 신계약 첫회 보험료가 150억원을 기록했다. 이 상품의 가장 큰 특징은 통합보험으로 보장을 받다가 7년 후부터 보험료 추가 납입과 중도인출이 가능한 변액유니버셜 기능을 갖춘 적립형 계약으로 상품 종류와 보험 대상자를 변경할 수 있다는 점. 계약자 본인이나 배우자 또는 자녀 이름의 적립형 계약으로 바꿀 수 있고 45세 이후에는 연금으로 전환할 수 있어서 은퇴 후 노후자금으로 활용할 수 있다. 적립형 계약으로 바꾼 뒤 피보험자가 사망하면 기본보험료의 6~12배에 해당하는 금액과 계약자 적립금을 보험금으로 준다. 통합보험이기 때문에 한건의 보험계약으로 계약자, 배우자와 자녀 2명까지 보장해 준다. 이 상품은 가입일 기준 보험 가입 기간이 10년 이상이면 보험차익 비과세 혜택을 받을 수 있다. 최저 보험료는 월 10만원이며 자동이체를 신청하면 보험료의 1%를 깎아 준다. 보험가입금액 1억원, 20년 납입을 기준으로 할 때 30세 남성의 월보험료는 사망보장형(1종) 가입 시 15만 5000원, CI보장형(2종) 가입 시 15만 9000원이다. ■ 한투증권 ‘오퍼튜니티펀드’ 한국투자증권이 지난달 내놓은 ‘한국투자 글로벌 오퍼튜니티펀드’는 채권금리에 플러스 알파의 수익률을 목표로 운용하는 재간접형 펀드다. 한국의 자본시장법에 해당하는 유럽의 UCIT라는 법률에 따라 유럽에서 만들어진 공모펀드에 분산 투자하는 형태다. 투자 대상 펀드가 고수익을 목표로 하는 헤지펀드의 운용 전략을 반영하고 있어서 주식시장 등락에 의한 영향력이 적고 높은 수익을 추구한다. 한국증권 관계자는 “이 펀드는 최근 출시되는 사모 재간접 헤지펀드보다 운용 정보가 투명하게 공개된다.”고 말했다. 장기적으로 안정적인 수익을 추구하기 위해 수익률 변동성이 연 10% 미만이면서 주식, 원자재 등 고위험 자산에 대한 편입 비중이 50% 미만인 ‘중위험펀드’의 비중을 60% 이상 유지해 연수익률 변동성을 5% 수준으로 유지하는 방향으로 운용할 예정이다. 위험 관리 차원에서 수익률 변동성이 커지거나 순자산이 급격히 늘거나 줄 때, 또 주식시장 전망이 변할 때 투자 포트폴리오를 점검해 재조정할 것이라고 한국증권 측은 설명했다. 이 펀드는 공모형, 해외간접투자형, 주식혼합 재간접형 등 3종류가 있다. ■ 교보생명 ‘자산관리 퇴직연금’ 안정성·수익성을 겸비한 퇴직연금보험 상품이다. 은행·증권사의 상품과 달리 장기간에 걸쳐 안정적인 수익을 추구한다. 일정기간(1~5년) 동안 확정 이율을 보장하는 이율보증형(GIC)과 시중 금리를 반영하는 금리연동형, 투자성과에 따라 수익을 돌려주는 실적배당형 등 다양한 조건을 선택할 수 있다. 특히 GIC의 경우 가입자 입장에서는 안정성을, 기업 입장에서는 퇴직금 관리의 효율성을 높일 수 있다. 신탁계약 라인업을 구축한 점도 특징이다. 시중에 나온 대부분의 펀드와 예금 상품을 갖춰 고객에 맞게 제공할 수 있는 오픈 플랫폼으로 운영된다. 수요자 중심의 서비스도 눈길을 끈다. 퇴직연금 전용 시스템인 ‘K-프리미어 시스템’을 독자적으로 개발해 가입자가 24시간 내내 다양한 서비스를 제공하고 있다. 업계에서 가장 오랫동안 실시해 온 기업별 퇴직연금 스터디를 비롯해 재무진단 서비스, 국제회계기준(IFRS) 서비스도 돋보이는 서비스다. 교보생명 관계자는“올해 2월 기준 퇴직연금 적립액이 1조 4300억원으로 업계 2위인 교보생명의 강점은 최고의 퇴직연금 전문가로 구성된 맨파워가 강점”이라고 말했다. ■ 대신증권 ‘크레온 서비스’ 홈트레이딩 시스템(HTS), 웹 트레이딩 시스템(WTS), 스마트폰, 태블릿 PC 등을 통틀어 국내에서 가장 싼 수수료를 자랑하는 은행 연계 온라인 증권거래 서비스다. 은행에 개설한 증권 계좌를 통해 주식, 선물·옵션, 주식워런트증권(ELW) 등 모든 온라인 증권 거래를 할 수 있다. KB·우리·신한·하나·IBK기업·농협·KEB·SC제일·씨티·광주·대구·부산은행과 에버리치(옛 우체국)에서 연계 계좌를 개설하면 된다. 창조적인 서비스를 의미하는 브랜드 명칭은 ‘Creative’와 ‘Online’의 앞 글자를 각각 따서 조합했다. 수수료는 두 가지 체계 가운데 하나를 고객이 직접 고를 수 있다. ‘알뜰 수수료율’을 선택한 고객은 0.011%가 적용된다. ‘스마트 수수료율’을 고른 고객들은 0.0088%의 수수료에다 월정액 1만 5000원을 내면 된다. 한달에 7억원 이상 거래하는 고객들은 스마트 수수료가 유리하다. 크레온 HTS는 빠른 속도와 안정성을 바탕으로 매매에 필요한 핵심 기능을 모아 쉽고 간결하게 화면을 구성했다. 또 고객들의 편의를 위해 온라인상에서 계좌조회, 이체·대체, 신용, 청약 등 영업점 업무를 수행할 수 있는 ‘온라인 지점 서비스’도 제공한다. 김상원 대신증권 크레온 CIC 부장은 “크레온 서비스는 초저가의 수수료 혜택을 원하는 온라인 고객들의 수요를 반영해 개발됐다.”면서 “향후 온라인 고객들을 위한 다양한 교육 콘텐츠를 개발해 투자자 교육에도 힘쓸 예정”이라고 말했다.

■지식경제부 ◇고위공무원 승진 △기술표준원 지식산업표준국장 김무홍 ■특허청 ◇고위공무원 승진 △특허심판원 심판장 권종남 고준호◇부이사관 전보△심사품질담당관 장완호◇기술서기관 전보△일반기계심사과장 이영창 ■식품의약품안전청 △부산지방식품의약품안전청장 윤영식 ■충북도 ◇4급 전보 △총무과장 양권석△농산지원〃 정한진△원예유통식품〃 류일환△농산사업소장 신용우△옥천군 부군수 박재익 ■한국산업기술진흥원 ◇승진 △경영전략단장 이영한<팀장>△신뢰성진흥 정호△지역정책기획 김현철△지역전략산업 이찬영△지역특화발전 이기녕◇전보 <팀장>△정책기획 오명준△미래기술기획 이우형△지식융합 전계영△산업인력기획 이병윤△산학협력기획 김병규△산학협력사업 박상이△사업화기획 장보영△사업화기반 김동균△부품소재기획 이요한△부품소재기반TF 이용석△연구기반사업TF 정동진△국제협력기획 조영희△광역선도산업 오용훈△지역사업지원 김한주△전략기획 김류선△사업총괄 조항민△대외협력TF 안지양△기획예산 김강호 ■한국직업능력개발원 ◇실장 △기획조정 강일규△미래인재연구 이남철△평생직업교육연구 김선태△직업·진로·자격연구 이지연◇센터소장△마이스터고지원 장명희△민간자격관리운영 박종성 ■대한한의사협회 ◇부회장 △법제·의무담당 장현진△학술·약무〃 김호철◇이사△재무담당 강준△의무(사회참여)〃 한동하 ■강원일보사 ◇편집국 △편집위원 김현철△정치부 부국장직대 김석만△사회부 〃 박종홍△편집부 〃 조남원△편집부장 안상영△문화부 부장직대 오석기△사회부 〃 신형철△정치부 〃 이규호◇주재기자△태백 부국장직대 장성일△영월 〃 김광희<부장>△강릉 고달순△횡성 유학렬△철원 이정국△동해 박영창△삼척 황만진△평창 정익기△고성 정래석<부장대우>△원주 이명우<부장직대>△강릉 조상원△정선 김영석◇광고국△서울지사 부장직대 최인철◇총무국△부국장직대 한호석△전산실 필름출력팀 부장직대 성덕용◇출판국△영업부 부장직대 윤명구 ■스포츠월드 ◇전보 △편집국 체육부장직대 이준성 ■TJB(대전방송) △보도국장 직무대리(취재팀장 겸임) 김건교△전략기획국 기획위원 이인범 ■조선대 △언어교육원장 안경환 ■경희사이버대 △온라인교육지원처장 김지현△입학관리〃 박상현△호텔관광대학원장(문화창조대학원장 겸임) 김혜영△국제교류실장 심보선△교양학부장 홍용희 ■대우증권 ◇부서장 신임 △채권운용부장 이두복 ■신한생명 ◇부장 승진 △IT개발부 남기호◇지점장 승진△부천 박노인△안산WINNERS 이병무△진주 하경진△정읍 홍신택△서귀포 오동현△전북복합 장용창△월드ACE 최동채△샛별ACE 박기현◇부장 전보△FC지원 신환규△TM지원 오제연△CM지원 윤성호△방카슈랑스지원 신명기△퇴직연금사업 하성식△CS추진 김민자△IT지원 신성대△영업추진 이재균△인사지원 오원철△운용전략 한태경△융자 서용덕△변액특별계정운용 이영준◇부장대우 전보△FC지원부 이석종△FC지원부 김학영◇지점장 전보△혜화 김형용△신촌 김찬남△강서 정형민△주안WINNERS 김태환△구월WINNERS 윤판사△베스트WINNERS 김순기△수성 이영재△청운WINNERS 김성환△김해 김상기△탐라 이진호△리더스TM 윤석재△인천TM 심종보△항도TM 안도현△중앙복합 전증환△한성복합 조권섭△남부GA 조익성△한별GA 서광진△부산지역팀 정연근◇고객지원센터장 전보△부산 변재우△대구 윤상경△인천 배삼용 ■KT파워텔 ◇전보 △경영기획부문장(전무이사) 오석근△마케팅기획실장 박병학<지사장>△수도권남부 정규봉△부산 김경원△울산 이상화△경남 신근섭△충청 구본창△중부 김대규△광주 박창호△전주 차부근△제주 문병휘◇상무보 승진△네트웍기획실장 김학곤△전략시장본부장 주한서 ■한미약품 ◇이사 승진 △총괄팀장 김용도(종병영업) 박완주(충호남의원영업) ■한국IBM △소프트웨어그룹(SWG) 총괄부사장 정재성 ■울트라건설 ◇승진 <상무>△국내토목사업 전문임원 김도완<상무보>△해외영업담당 전문임원 및 카타르지사장 강계원△자금 및 회계 전문임원 서교장△해외공사 및 기술 담당임원 이상홍

한국IBM은 임원 인사를 통해 이성렬 전자산업부문 글로벌 리더를 글로벌비즈니스서비스(GBS) 대표로 임명했다고 6일 밝혔다. 이 대표는 그간 전자산업부문 사업을 총괄했으며 2004년 한국IBM GBS 대표를 맡기도 했다. 금융산업본부(FSS) 리더였던 강석영 전무는 타이거팀 총괄 리더로, 김태윤 은행부문 담당 상무는 금융산업본부(FSS) 리더로 임명됐다. 류지영기자 superryu@seoul.co.kr

IBK미소금융재단이 부산 부평동 자갈치시장 근처에 일곱 번째 지부를 열었다. 개점식에는 조준희 기업은행장과 이기우 부산시 경제부시장 등이 참석했다.

1993년 대전 엑스포를 기억하시는지. 이때 각 전시관에 ‘도우미’가 본격적으로 등장했다. 이후 전국에서 이런 행사가 있을 때마다 도우미들이 등장하게 된 시초가 됐다. 도우미와 함께 대전 엑스포에서 처음 선보인 것이 자기부상열차다. 전시장 600m를 도는 작은 열차였는데, 선로 위를 바퀴로 달리는 것이 아니라 10~20㎜ 정도 공중에 떠서 달리는 열차였다. 이렇게 말하면 자기부상열차가 ‘초전도 현상’을 응용한 것이라는 정도는 알고 있다고 말할 사람도 있을 수 있다. 하지만 그 초전도 현상이 발견된 지 올해로 100년이 됐다는 사실까지 알고 있을까. 이달 8일이면 발견된 지 100년이 되는 초전도 현상에 대해 알아봤다. 1911년 4월 8일, 네덜란드 레이덴대학의 물리학자 헤이커 카메를링 오너스(1853~1926)는 극저온 실험장치를 이용하여 온도에 따른 수은의 전기저항 변화를 관찰하다가 절대온도 4.2K(섭씨 영하 269도)에서 전기저항이 완전히 없어지는 현상을 발견했다. 카메를링 오너스는 이를 초전도라고 불렀다. 초전도 역사의 시작이었다. 1933년 발터 마이스너와 로베르트 오센펠트는 초전도체에서 전기저항뿐만 아니라 내부의 자기장도 완전히 없어지는 ‘완전반자성’의 성질을 발견했다. 특정 온도 밑으로 온도가 내려가면 나타나는 완전무저항과 완전반자성은 초전도체의 가장 중요한 성질이다. ●일정 온도 이하에서 전기저항이 사라지는 현상 중간에 장애물이 있어도 초전도 현상이 적용된다는 사실도 발견했다. 1962년 당시 22살의 케임브리지대 대학원생 브라이언 조지프슨은 두개의 초전도체 사이에 얇은 절연체가 있어도 이를 뚫고 전류가 흐를 수 있다는 것을 이론적으로 예측했다. 조지프슨의 예측을 이바르 예베르 박사와 일본인 에사키 박사가 실험적으로 확인했다. 이들 3인은 이 공로로 1973년 노벨상을 공동 수상했다. 지금도 초전도체-절연체 배열을 ‘조지프슨 접합’이라고 부르고 있다. 이처럼 전기저항이 없어지고 자기 반발성을 가진 초전도체였지만 문제도 있었다. 이 같은 현상이 극저온에서 나타나기 때문에 이를 되도록 높은 온도로 끌어올려야 한다는 점이다. 1986년 스위스 IBM 연구소의 베드노르츠와 뮐러는 절대온도 35K(섭씨 영하 238도)에서 초전도체가 되는 구리산화물을 발견했다. 1973년 발견된 임계온도 23K(섭씨 영하 250도)를 끝으로 13년 동안 나타나지 않던 더 높은 임계온도의 새로운 물질을 발견한 것이다. 이 연구로 이들은 1987년 노벨상을 수상했다. 이를 시작으로 봇물 터지듯 새로운 초전도체가 발견되었다. 고온 초전도체의 시대가 열린 것이다. 초전도 현상은 양자컴퓨터나 자기공명영상(MRI) 등 다양한 분야에서 활용되고 있다. 특히 최근 일본 후쿠시마 원자력발전소 사고 후에는 원자력발전을 대체할 수 있을 것으로 기대되고 있는 핵융합 발전과 초전도 전력기술이 각광받고 있다. 기존의 원자력발전이 우라늄 분열 과정에서 나오는 에너지를 이용한 것이라면 핵융합 발전은 수소 등 가벼운 원자핵들이 융합하면서 나오는 에너지를 이용한 것이다. 핵융합 발전은 태양의 원리와 같아 ‘인공 태양’을 만드는 것에 비유되기도 한다. 우리나라에서는 국가핵융합연구소에서 연구용 초전도 핵융합 장치인 ‘KSTAR’를 개발, 지난해 10월 2000만도에서 6초간 플라스마(원자핵과 전자가 분리된 상태) 상태를 유지해 핵융합에 성공했다. 핵융합 발전은 KSTAR처럼 초고온의 플라스마를 진공 용기에 넣어야 한다. 하지만 고온이기 때문에 플라스마가 용기 벽에 닿으면 안 된다. 플라스마를 용기 벽에 닿지 않게 하기 위해 자기장을 이용하는데, 이 역할을 하는 것이 고자장의 초전도 자석이다. ●핵융합, 저항 없는 전력 전송 가능해져 핵융합 발전이 앞으로도 수십년간 연구가 필요한 장기 과제라면 초전도 전력기술은 당장 지금도 사용할 수 있다. 초전도 전력기술은 특정 조건에서 전기저항이 ‘0’이 되는 특징을 이용한 것이다. 기존 구리선을 이용한 전력 수송은 구리선 자체의 저항으로 인해 전력 손실이 발생한다. 지난해 송배전 과정에서 손실된 전력량은 총전력 생산량의 4%로, 원자력발전소 3기가 생산하는 전력량과 맞먹는 수치다. 초전도 케이블을 사용하면 이 같은 전력 손실을 크게 줄이는 것은 물론 현재는 불가능한 원거리 대용량 전력 수송도 가능해진다. 지난달 10년간의 연구를 마치고 연구 성과를 보고하는 대회에서 21세기 프런티어 차세대초전도응용기술개발사업단 성기철 단장은 “초전도 기술을 이용하면 원전에 의존하지 않고 에너지 자립을 할 수 있다.”면서 “수송 과정 중 전기 손실이 없고 100㎞ 이상 장거리 전력 수송이 가능해져 기존 전력 시스템의 효율성을 높일 수 있을 뿐만 아니라 해외나 해상 등에서 신재생에너지를 대량으로 개발해 국내로 바로 끌어올 수 있다.”고 밝혔다. 태양광·태양열이나 풍력 등 신재생에너지를 활용할 때에는 장소의 영향을 크게 받는다. 대규모의 신재생에너지 발전시설을 만들기 위한 장소도 필요하다. 대규모 단지를 만들면 지금보다 신재생에너지의 경제성이 좋아진다. 성 단장은 몽골 사막에서 풍력과 태양광 등으로 전기를 만들고 우리나라로 이를 수송하는 ‘초전도 에너지 하이웨이’를 제안했다. 이는 초전도 전력기술이 없으면 불가능한 일이다. 이 외에도 시속 550㎞ 이상을 달릴 수 있는 초전도 자기부상열차나 MRI에 높은 자기장을 만들어주는 초전도 자석이 핵심 부품이다. 또 초전도 전자소자를 이용하면 초고속-저전력의 디지털 회로를 만들 수 있는데 이를 통하면 현재의 컴퓨터 개념과는 전혀 다른 방식이면서도 높은 처리 능력을 갖는 양자컴퓨터도 만들 수 있다. 한편, 오는 5월 20일 연세대 100주년 기념관에서는 초전도 발견 100주년을 기념하는 심포지엄이 열린다. 한국초전도학회 등이 주관하는 이번 심포지엄에서는 국내 초전도 연구의 성과 발표는 물론 학생들이 직접 초전도 현상을 보고 체험할 수 있는 실험도 계획되어 있다. 김효섭기자 newworld@seoul.co.kr

작년 12월 17일 튀니지에서 시작된 민주화 시위의 불길이 이웃 나라 이집트를 거쳐 리비아로 옮겨붙었다. 리비아의 42년 독재자 카다피가 용병까지 고용하여 민주화 시위대에 군사력으로 강경 대응하자 재스민 혁명의 불길이 주춤하는가 했더니 유엔 안전보장이사회 결의에 의한 연합군의 군사 개입 이후 재스민 혁명의 불꽃은 북아프리카를 넘어 중동으로까지 확산되고 있다. 시리아, 쿠웨이트, 예멘, 바레인, 요르단과 중앙아프리카의 코트디부아르까지 불꽃이 튀었다. 가장 오랜 기간 정권을 잡은 카다피는 끈질기게 정권을 지키기 위하여 대포, 비행기, 미사일까지 동원하여 자국민을 살상하고 있다. 이런 안타까운 상황을 방치할 수 없어 유엔이 군사개입을 하기에 이르렀다. 유엔 헌장은 기본적으로 내정불간섭이다. 그런데 1990년대 보스니아 내전 및 르완다 내전 시 대규모 집단학살에도 국제사회가 이를 막아 내지 못한 데 대한 반성이 제기되자, 유엔이 군사적 내정개입의 가능성을 열었다. 2005년 유엔 총회 결의 형식으로 채택된 세계정상회의 결과에 의하면 집단학살, 전쟁범죄, 인도에 반한 죄 등으로부터 국가가 자신의 거주민들을 보호할 책임을 방기하거나 실패한 경우 유엔은 헌장 제7장에 근거하여 시의적절하고 단호하게 집단적 강제제재 조치를 취할 수 있다는 보호책임 (responsibility to protect, R2P)을 규정하였다. 리비아에 대한 연합군의 군사개입은 이러한 유엔의 보호책임 규정에 의한 것이다. 유엔은 2월 26일 유엔 안보리 결의 1970을 통해 해외자산동결, 무기금수조치, 카다피에 대한 국제형사재판소 회부 등의 조치를 취하였다. 그럼에도 카다피가 공세의 고삐를 늦추지 않자, 3월 17일 유엔 헌장 7장에 근거하여 비행금지구역 설정 및 회원국 무력사용 허가의 내용을 담은 안보리 결의 1973을 채택하여 군사적 개입을 결의하였다. 이 결의에 따라 프랑스, 영국, 미국, 캐나다, 이탈리아 등 10여개국이 즉시 카다피 군대에 대한 공습을 시작하였다. 보름이 지난 현재 시점에서 카다피 정부군의 군사력은 거의 궤멸되었고, 리비아 사태도 이제 끝내기 수순에 들어간 듯하다. 카다피 독재권력의 최측근이었던 무사 쿠사 외무부장관 등 수명이 영국과 국외로 망명하였고, 카다피 아들의 최측근은 영국을 방문하여 출구전략을 둘러싸고 한창 협상을 하고 있다고 한다. 프랑스의 국제관계연구원장이 서울에서 한 말이다. 동아시아에서 재스민 혁명이 일어나는 것은 언제일지는 모르지만 어디인지는 분명하다고. 재스민 혁명이 우리에게 주는 몇 가지 교훈을 진지하게 생각해 볼 만하다. 우선, 북한 주민에게 주는 파장을 생각해 볼 필요가 있다. 북한 주민들은 불만은 팽배해 있지만 정치·사회적 의식으로 각성되지는 않고 있다. 귀를 막고 눈을 막고 입을 막는 우민화정책을 펼치고 있는 데다 체제저항에 대한 처벌이 더 없이 엄혹하기 때문이다. 그런데 최근의 재스민 혁명의 파고가 워낙 세계사적이고 장기적이기 때문에 북한에 미칠 영향이 없을 수 없다. 외부 소식이 전달되고 인식의 각성이 일어나는 데는 시간이 걸리겠지만 재스민 혁명이 가장 필요한 곳은 북한이라는 인식이 높아질 것이며, 특히 리비아 사태는 북한주민에게는 혼자가 아니라 국제사회가 함께 있다는 점을 깨닫는 계기가 될 것이다. 역설적이게도 재스민 혁명의 영향은 한국에도 강하게 미치고 있다. 우리 국민이 북한을 보는 시각을 바꾸고 있다. 북아프리카와 중동의 독재정권들이 국민의 저항에 스러지는 것을 보면서 재스민혁명이 가장 필요한 곳이 북한이라는 사실을 인식하게 된 것이다. 북한 주민이 재스민 혁명을 주도하기는 쉽지 않기 때문에 북아프리카의 재스민 혁명만큼 우리의 대북정책의 방향을 명백하게 시사해 주는 사례도 없을 것이다. 우리 국민은 지금 대북정책을 둘러싸고 우왕좌왕하면서 분열되어 있는 상황이다. 재스민 혁명의 교훈이 무엇인지 진지하게 생각해 보아야 할 때이다.