2012년의 첫 날인 지난 1일, 한 영화전문 케이블채널은 ‘센스있게’ 영화 ‘2012’를 방영했다. 이 영화는 2012년 지구에 엄청난 지진과 해일이 닥치면서 지구 전체가 멸망하고 극소수만 살아남는다는 끔찍하고 잔혹한 이야기다. 미래에 불과했던 영화 속 2012년은 기어코 오고야 말았고, 1월 1일 잠 못 이루던 많은 사람들이 한 해의 시작을 지구가 멸망하는 영화를 보며 불안에 떨었다. 2012년 새해 첫날, ‘2012’를 방영한 국가가 과연 한국뿐일까. 물론 타국 방송사에 일일이 물어보진 못했지만, 전 세계인들이 2012년에 가지는 종말의 이미지는 상당히 짙다. 수많은 전문가들이 나서 “2012년에 종말은 없다.”고 말했지만 믿지 않는 분위기는 커져만 갔다. 이 때문인지 미국항공우주국(NASA)이 ‘해명’에 나섰다. 과학전문매체인 스페이스닷컴에 따르면, NASA의 한 자문위원은 “2012년에 종말이 일어날 것이라는 이론은 형편없는 것”이라며 “미지의 행성이 2012년 지구와 충돌한다면, 이미 십 수 년 전에 과학자들이 추적에 나섰을 것”이라고 설명했다. 이어 “지구와 충돌할 가능성이 있는 다른 태양계의 행성 중 지구와 가장 가까운 것은 40억 마일 밖에 있다.”고 강조했다. 이미 현재가 되어버린 2012년에 충돌하기에는 매우 멀리 있다는 뜻이다. NASA의 지구근접물체연구소(Near-Earth Object Program Office)의 도널드 예먼스 박사도 “현재 일부 행성들의 위치가 계속해서 변하고 있지만 이것들이 지구와 충돌한다는 과학적 근거는 없다.”면서 “다른 행성이 지구에 큰 문제를 끼치진 않을 것”이라며 종말설이 터무니없는 ‘설’에 불과하다는 데에 한 표를 던졌다. 갖가지 종말설에 쐐기를 박은 것은 마야의 달력이다. 예지력을 갖췄던 것으로 추정되는 마야인들의 달력이 2012년에 멈춰 있다는 것. 과학자들 사이에서도 분쟁이 일었다. 일부는 실제 종말의 가능성을 인정하는가 하면, 일부는 문제의 달력이 끝이 아니라 새로운 시작을 의미한다고 주장했다. 하지만 끝이 있어야 시작도 있는 법. 영화 ‘2012’는 마지막 장면에서 ‘0001년’의 시작을 알린다. 모든 것이 사라지고 끝이 나자 새로운 것이 시작된다. 마야인들의 달력이 ‘새로운 시작’을 의미한다는 것조차 종말론과 연결되는 이유는 여기에 있다. 예먼드 박사는 2012년에 종말이 일어날 가능성에 대해 “None, Zero, Zip, Nada“라고 답했다. 한마디로 ‘가능성 절대 없음’이다. 소행성이 지구로 오는지 오지 않는지, 거대한 지진과 해일이 발생할지 발생하지 않을지를 전혀 알 수 없는 대다수의 사람들은 그저 믿을 뿐이다. 다만, 영화처럼 ‘믿는 도끼에 발등 찍히는’ 일은 일어나지 않길 바란다. 아직 무슨 말인지 모르겠다면 영화로 직접 확인하시길. 송혜민기자 huimin0217@seoul.co.kr

SK텔레콤의 사회공헌은 정보통신기술(ICT)을 기반으로 한 ‘나눔 확산’ ‘사회안전망 구축’ ‘정보 격차 해소’ 등에 중점을 두고 있다. 이동통신사로서 가진 모바일의 강점을 활용하는 SKT만의 ‘재능 기부’ 전략이다. SKT가 지난 7월 설립한 ‘재단법인 행복ICT’는 대표적인 ICT 기반의 사회공헌 기업. 국내에 확산되는 사회적 기업을 지원하는 데 초점을 맞추고 있다. 정보기술(IT)에 대한 투자가 열악한 사회적 기업들에 IT 인프라를 지원하고 IT 솔루션 및 컨설팅을 제공해 사회적 기업의 경쟁력을 강화하는 데 기여하고 있다. 장애인·저소득층 등 취약 계층에 대해 전문 IT 교육을 제공해 사회 진출을 돕고 있다. 올해 말 30명, 내년에는 40명이 인턴십을 거쳐 IT 전문가로 취업하게 된다. 21세기형 기부 문화로 꼽히는 모바일 기부 프로그램 ‘천사사랑나눔’은 소셜네트워크서비스(SNS)와 연계해 지난해 말까지 4억 4000만원이 모금됐다. SKT가 구축한 사회공헌 통합 포털인 ‘T투게더’는 국내 자원봉사 프로그램 정보를 제공하는 대표 사이트가 됐다. 사회안전망 서비스로 대한적십자사와 공동으로 만든 ‘스마트 헌혈’을 통해 헌혈 활성화에 나서고 있다. 스마트폰으로 각 지역 헌혈 센터에 대해 안내받고 긴급 수혈 정보, 헌혈 예약을 손쉽게 할 수 있게 했다. 또 경찰청과 공동으로 운영하는 112 긴급신고는 단 한번의 클릭으로 신고할 수 있고 실시간 이용자 위치 추적이 가능케 한다. 스마트폰, 태블릿PC 등 새로운 기기의 등장으로 인한 정보 격차 해소에도 적극 나서고 있다. 또 시각장애인들에게 도서와 일간지 등 콘텐츠를 음성으로 제공하는 스마트폰 애플리케이션 ‘행복을 들려주는 도서관’은 매달 3만회 이상 접속되는 등 호응을 얻고 있다. 1999년부터 13년째 이어지고 있는 SKT의 ‘장애청소년 IT 챌린지’는 정보 격차 해소를 위한 국내 대표적인 장애인 IT행사로 자리 잡았다. 2007년부터 시작된 노인층을 위한 휴대전화 교육 프로그램인 ‘행복한 모바일 세상’은 올해까지 8200명의 노인이 교육을 수료했다. 또 노인층을 대상으로 휴대전화 활용 경진대회를 열어 IT를 통한 소통에 앞장서고 있다. 안동환기자 ipsofacto@seoul.co.kr

올 3분기 100조 매출을 돌파하며 사상 최대인 120조 매출 달성을 앞둔 SK그룹이 혹독한 겨울을 보내고 있다. 삼성전자, LG전자, 두산그룹 등 대기업들이 최장 9일간의 연말 휴가를 시행하는 등 이른바 ‘동안거(冬安居) 경영’에 돌입했지만 SK그룹은 연말 휴가와 송년회 등 사내 행사를 전면 취소하며 ‘비상 경영’에 들어갔다. 25일 SK그룹에 따르면 매출은 2000년 40조원에서 지난해 100조원을 돌파하고 올해 120조원을 기록할 것으로 보인다. SK이노베이션이 3분기 만에 역대 최대인 51조원을 넘기는 호실적을 달성했다.SK텔레콤, SK브로드밴드, SK텔링크 등 통신 계열사의 기업사업부문(B2B) 매출도 지난해 대비 30%나 고속 성장하며 처음으로 2조원을 돌파했다. 실적만 보면 잔치를 해야 하지만 최태원 회장과 최재원 수석부회장에 대한 검찰의 사법 처리 수순이 가시화되면서 분위기는 얼어붙었다. 경영에도 적신호가 켜졌다. SK그룹 고위 관계자는 “그룹 및 계열사에 대한 계좌 추적으로 자금 흐름이 검찰에 드러난 데다 재무담당 임원들에 대한 반복 소환으로 인사 및 경영계획을 짜야 할 시기에 최고경영자부터 말단 직원까지 회장 거취만 바라보고 있다.”며 “현재 경영 공백이 외부에서 보는 것보다 심각한 수준”이라고 우려했다. 검찰 수사에 대한 반감도 확산되고 있다. 이 관계자는 “석유화학과 통신이 모두 정부 규제 사업으로 운신의 폭이 좁은 데다 정부의 물가 인하 압박으로 1년 내내 여론의 질타를 받아야 했다.”며 “1년이나 최 회장을 수사해 온 검찰이 물증을 제시하지 못하면서 총수 형제를 4차례나 소환하며 망신을 주는 여론수사를 하고 있다는 게 그룹 구성원들의 인식”이라고 비판했다. 또 다른 관계자는 “재계 3위의 대기업 회장이 뻔히 홍역을 치를 것을 알면서도 500억원을 횡령했는지 의문”이라며 “기업 이미지와 브랜드 자산인 최고경영자에게 회복할 수 없는 상처를 주고 있다.”고 목소리를 높였다. 최 부회장은 횡령 및 배임 혐의로 사전 구속영장이 청구돼 오는 27일 영장실질심사를 받게 된다. 최 회장에 대한 사법 처리 여부는 결정되지 않았는 게 검찰 입장이다. 안동환기자 ipsofacto@seoul.co.kr

미국 AT&T 등 주요 이동통신사들이 스마트폰 고객의 단말기 사용 정보를 입수할 수 있는 스파이웨어인 미 캐리어IQ(CIQ)사의 소프트웨어를 설치한 것으로 확인되면서 국내에도 사생활 노출 우려가 증폭되고 있다. CIQ 소프트웨어는 사용자가 스마트폰 키패드로 입력한 정보(문자메시지 수발신 및 웹사이트 접속 기록, 위치 정보) 등을 수집해 이통사 서버로 전송하는 ‘데이터 가로채기’ 기능이다. 삼성전자, LG전자, 팬택, 애플, HTC 등이 제조한 1억 5000만대의 스마트폰에 탑재된 것으로 전해지고 있다. SK텔레콤, KT, LG유플러스 등 국내 이통 3사는 4일 국내에 출시된 스마트폰에는 CIQ 소프트웨어가 내장되지 않았다고 밝혔다. 한 이통사 관계자는 “국내 개통된 모든 스마트폰에는 사용자 정보를 추적하는 툴이 전혀 설치되지 않았으며 미 CIQ와의 계약 관계도 없다.”고 설명했다. 통신업계 및 전문가 등에 따르면 국내 이통사들도 일종의 무선 데이터 감청 기술인 ‘딥패킷인스펙션’(DPI·Deep Packet Inspection)을 도입해 운용 중이다. DPI는 데이터의 정보 단위인 ‘패킷’을 분석해 트래픽을 관리·통제할 수 있는 기술이다. 한 이통사 최고경영자(CEO)도 최근 “데이터 통신량이 늘면서 이통사가 마음만 먹으면 스마트폰 사용자가 어떤 애플리케이션을 많이 쓰는지, 웹 접속과 쇼핑 내역, 고객의 동선까지 모두 파악할 수 있는 시대가 됐다.”며 “개인 맞춤형 서비스가 지금도 가능하다.”고 말한 바 있다. DPI 기술은 스마트폰 확산으로 국내 무선 트래픽이 폭증하면서 지난해부터 이통 3사가 잇달아 도입했다. DPI가 이통사의 네트워크 품질 관리를 위해 도입했지만 이 기술을 통해 스마트폰 고객이 사용하는 데이터의 패킷 정보를 모니터링할 수 있다. 특히 개인이 쓰는 패킷의 콘텐츠까지 파악할 수 있어 CIQ 소프트웨어와 큰 차이가 없다. 국내에서는 이통사의 DPI 기술에 대한 정부 규제도 없는 실정이다. 경실련과 진보네트워크센터 등 시민단체가 최근 국가인권위원회에 사생활 침해 우려가 큰 DPI를 규제해 달라는 진정서를 제출했다. 통신 전문가들은 “DPI 기술로 스마트폰 감시·감청이 가능하고 통신망을 오가는 인터넷 로그, 글, 자료, 이메일 등 모든 정보를 감시할 수 있어 침해 피해가 매우 크다.”며 “접속 중개자인 이통사의 통신비밀보호법 위반 등을 방지하기 위한 제도 개선 및 입법이 시급하다.”고 지적했다. 안동환기자 ipsofacto@seoul.co.kr

보이스피싱 방지를 위해 앞으로 조작된 발신번호와 공공·금융기관 사칭 통화가 사전 차단된다. 방송통신위원회는 보이스피싱 피해 예방을 위해 발신번호 조작 통화 등을 통신사업자가 사전에 차단하는 내용을 담은 전기통신사업법 개정안을 의결했다고 21일 밝혔다. 보이스피싱 등 전자 금융 사기로 인한 피해는 2006년 1월 이후 올 7월까지 2만 9987건으로 피해액은 3016억원에 달하고 있다. 개정안은 사법 당국의 추적이 어려운 보이스피싱 통화에 대해 통신사업자가 기술적 조치를 다하도록 의무를 부과했다. 해외에서 걸려 오는 전화의 경우 국제전화 표시 문구를 발신창에 노출시키거나 음성으로 안내해야 한다. 또 국제 전화지만 국내 전화번호로 표시되는 변조 통화와 경찰서 및 은행 등 금융기관을 사칭하는 통화도 차단토록 했다. 방통위는 법제처 심사와 국무회의 의결을 거쳐 국회에 개정안을 연내 제출할 예정이다. 안동환기자 ipsofacto@seoul.co.kr

국내 대표적 토종 모바일 내비게이션인 ‘T맵’의 가입자가 1000만명을 돌파하면서 전 이동통신사 가입자에게 개방되는 오픈 플랫폼으로 탈바꿈한다. SK플래닛은 1일부터 SK텔레콤 외에 KT와 LG유플러스 가입자에게도 T맵 서비스를 제공하고 KT 아이폰용 T맵도 출시한다고 31일 밝혔다. 2002년 2월 ‘네이트 드라이브’로 선보인 T맵은 뛰어난 ‘경로 추천 알고리즘’ 기술로 사용자의 호평을 받았다. 스마트폰이 빠르게 확산되면서 T맵 서비스 이용자도 폭발적으로 증가했다. 매달 한 차례 이상 T맵을 쓰는 사용자는 420만명으로 월 사용량은 3000만건에 이른다. SK플래닛에 따르면 9월 한 달 동안 T맵이 안내한 거리는 총 9억㎞로 지구를 약 2만 2500바퀴 돌 수 있는 거리다. SK플래닛은 T맵의 시장 확대를 강화한다는 방침이다. 교통정보 제공 서비스에서 생활형 위치기반서비스(LBS)로 진화하고 있다. 지난 7월 소셜네트워킹서비스(SNS) 기반의 생활정보 서비스 ‘T맵 핫(HOT)’을 출시한 데 이어 T맵의 주변정보 메뉴를 ‘T맵 플레이스’로 개편해 생활 정보 기능을 강화할 계획이다. T맵 플레이스는 식당 메뉴·가격 등의 정보와 사진, SNS를 통한 사용자 후기 등을 연계한 기능을 선보이게 된다. 또 휴대전화 기반 서비스 외에도 르노삼성자동차 등 국내외 자동차 제조사에 전용서비스를 제공하는 등 T맵 시장을 확대하고 있다. 2009년에는 세계 최초로 모바일 텔레매틱스(Mobile In Vehicle) 서비스를 출시해 휴대전화로 자동차를 원격 진단·제어하고, 각종 엔터테인먼트와 길 안내, 위치확인 등 다양한 정보를 제공하는 기술을 구현했다. 이 기술을 기반으로 스마트폰을 이용한 차량 진단제어 서비스, 차량 감시 및 도난 추적이 가능한 안전보안 서비스 등을 내놓을 방침이다. 안동환기자 ipsofacto@seoul.co.kr

경찰이 지난 26일 재·보궐선거 당일 중앙선거관리위원회 홈페이지를 디도스(DDoS) 공격했던 좀비PC 2대를 확보, 본격적인 수사에 나섰다. 다만 유사한 시간대에 비슷한 공격을 받은 박원순 서울시장의 홈페이지에 대해서는 접속 기록 확보가 쉽지 않아 공격 경로 등 구체적 사실을 파악하기까지 적잖은 시간이 걸릴 전망이다. 경찰청 사이버테러대응센터는 27일 “선관위로부터 받은 100여개의 IP 주소를 토대로 좀비PC를 찾아내 하드디스크 2개를 확보했다.”고 밝혔다. 또 공격을 촉발시킨 악성코드를 확인하기 위해 일단 좀비PC를 더 많이 확보한 뒤 일정 수 이상이 되면 분석에 들어가기로 했다. 경찰은 “좀비PC에 포함된 악성코드가 어떤 것이냐에 따라 북한이 배후인지 아닌지도 파악할 수 있을 것”이라고 설명했다. 경찰은 공식 수사를 의뢰한 선관위로부터 홈페이지에 접속한 IP주소를 받아 밤샘 수사를 진행했다. 접속 기록은 디도스 공격이 발생한 시간대에 해당 서버에 접속한 IP 정보로 좀비PC의 존재를 밝히고 배후를 추적하는 데 가장 기본적인 단서가 된다. 비슷한 시간대에 디도스 공격을 받았던 박 시장의 ‘원순닷컴’(www.wonsoon.com)의 경우 아직 공식 수사 의뢰가 없는 데다 로그 기록 확보가 어려워 수사에 난항이 예상된다. 사이버테러대응센터 관계자는 “현장에 수사관을 보내 확인한 결과 박 시장의 홈페이지는 호스팅 업체를 두고 운영하는 곳이라 로그 기록이 남지 않는 구조”라면서 ”접속 기록이 없으면 좀비PC와 악성코드의 존재를 확인하는 것이 어렵다.”고 말했다. 경찰은 일단 디도스 공격이 일상화돼 있는 만큼 동일범의 소행이라고 단정하지 않고 여러 가능성을 두고 수사 중이다. 백민경기자 white@seoul.co.kr

10·26 재·보궐선거 당일 새벽부터 박원순 당선자와 중앙선거관리위원회의 홈페이지가 디도스(DDoS·분산서비스거부)로 추정되는 사이버 공격을 받은 것으로 나타났다. 경찰청 사이버테러대응센터는 26일 오전 박 당선자와 선관위의 홈페이지가 디도스 공격을 받고 있다는 첩보를 입수, 현장에 수사관 2명씩을 급파했다. 경찰에 따르면 박 당선자 홈페이지는 오전 1시 47분~1시 59분 1차 공격을 받은 데 이어 5시 50분~6시 52분 2차 공격을 받았고 선관위 홈페이지는 6시 15분~8시 32분 공격을 받아 접속이 되지 않았다. 오전 9시 이후에는 공격이 없었다. 박 당선자 측 홈페이지인 ‘원순닷컴’(www.wonsoon.com)은 2차 공격 이후 한국인터넷진흥원의 ‘사이버 대피소’로 옮겨 오전 9시 30분쯤 접속이 재개됐다.사이버 대피소는 디도스 공격 트래픽을 차단하고 정상적인 접속만 골라 연결해 주는 곳이다. 경찰은 선관위와 박 당선자 측이 선거가 끝나고 수사 의뢰 여부를 결정할 방침이라고 밝힘에 따라 곧 수사 착수 여부를 검토할 예정이다. 박 당선자 캠프의 송호창 대변인은 “데이터 손실은 없었고 피해 규모는 확인되지 않은 상황”이라며 “선거가 끝나지 않은 상태에서는 경찰에 서버를 보낼 수 없어 서버와 홈페이지를 보호하는 임시 조치만 했다.”고 밝혔다. 경찰청 사이버테러대응센터는 선관위와 박 당선자 측 홈페이지의 접속기록 등 100여개의 IP주소를 건네받아 분석 작업을 진행하는 등 수사 중이다. 경찰이 수사하는 접속기록은 디도스 공격이 발생한 시간대에 해당 서버에 접속한 IP 정보로 좀비PC의 존재를 밝히고 배후를 추적하는 기초 단서다. 경찰청 관계자는 “디도스 공격이 맞는 것으로 보이지만 누구 소행인지는 정밀 조사를 해야 알 수 있다.”면서 “현재로서는 얼마나 많은 좀비PC들이 동원됐는지를 설명할 수 없다.”고 말했다. 이 관계자는 “좀비PC를 찾아 확보하고 여기에 깔린 악성코드를 풀어내야 조사가 본격화될 수 있다.”면서 “악성코드의 수준에 따라 수사 기간도 달라질 것”이라고 설명했다. 백민경·허백윤기자 baikyoon@seoul.co.kr

군 기무요원들이 벌인 조선대 기모 교수의 이메일 해킹 사건에 국군기무사령부 소속 사이버 전문요원까지 가담한 사실이 확인됐다. 군 관계자는 20일 “서울 송파지역 기무부대 소속인 사이버 전문요원인 군무원 한모(35)씨가 지난 18일 기 교수 이메일 해킹 사건에 가담했다고 자수해 현재 국방부 조사본부에서 참고인 신분으로 조사를 받고 있다.”면서 “8월 29일과 9월 1일 유동아이피(IP)를 이용한 해킹은 한씨의 행위인 것으로 확인됐다.”고 밝혔다. 이번 사건은 기 교수가 지난 9월 초 자신의 이메일이 해킹당해 일부 자료가 유출됐다며 광주 동부경찰서 사이버수사대에 수사를 의뢰하면서 시작됐다. 경찰은 IP를 역추적해 광주 시내 한 PC방에서 기무사 요원 2명의 ID를 통한 해킹이 있었다는 사실을 확인하고 사건을 군에 넘겼다. 김관진 국방부장관은 이런 사실이 전해지자 조사본부에 엄정 수사를 지시했고, 조사본부는 육군 31사단 헌병대와 함께 수사를 진행해 왔다. 군은 구속된 한 원사 등 관련자 3명의 신병을 조사본부로 이첩한 뒤 해킹을 지시한 윗선이 있는지와 해킹 등 사찰 이유를 집중조사하고 있는 것으로 알려졌다. 홍성규기자 cool@seoul.co.kr

방송통신위원회는 19일 휴대전화 불법 보조금을 지급해 온 이동통신 3사에 137억 7000만원의 과징금 철퇴를 내렸다. SK텔레콤, KT, LG유플러스 등 이통 3사는 한번 더 불법 보조금 지급이 적발될 경우 최대 3개월 동안 신규 가입자 모집이 금지된다. 방통위는 이날 전체회의를 열고 올해 1∼6월 이통 3사가 단말기 보조금을 차별적으로 지급해 이용자 이익을 침해한 것으로 결정하고 SKT에 68억 6000만원, KT에 36억 6000만원, LG유플러스에 31억 5000만원의 과징금 부과를 의결했다. 한편 방통위는 보이스피싱(전화금융사기)의 발신번호 조작을 방치하는 통신사업자에게 최대 5000만원의 벌금을 물리기로 하고 전기통신사업법 일부 개정안을 입법예고했다. 개정안에 따르면 전기통신사업자는 조작된 송신인 전화번호를 차단하거나 국제전화의 발신지를 안내하는 등의 조치를 취하지 않을 경우 최대 5000만원까지 벌금을 물게 된다. 이는 국내 보이스피싱의 상당수가 중국 등 해외 국제전화로 이뤄지고 있고, 발신번호를 조작해 경찰 등 공공기관을 사칭하는 피해 사례가 많은 데 따른 조치이다. 전기통신사업자에는 KT와 SK텔레콤, LG유플러스 등 유·무선 전화 서비스를 실시하는 사업자뿐 아니라 인터넷 전화 서비스 사업자도 포함된다. 방통위는 개정안을 11월 국회에 제출할 계획이다. 법안이 시행되면 사업자는 조작된 전화번호로 걸려오는 전화를 차단할 의무를 갖게 되고 해외에서 걸려온 전화도 수신자의 휴대전화나 액정표시 유선전화에 문자로 안내해야 한다. 또 유선전화의 경우 음성으로 국제전화를 고지하고 인터넷 전화도 인터넷프로토콜(IP) 주소 추적을 통해 발신지의 해외 여부를 안내해야 한다. 안동환기자 ipsofacto@seoul.co.kr

파키스탄에 근거지를 둔 것으로 추정되는 이슬람 무장단체가 지난 7월 중국 신장(新疆)위구르자치구에서 발생한 연쇄 흉기난동 사건을 배후지원했다고 주장하고 나섰다. 추가 테러를 경고해 중국 정부가 긴장하고 있다. 워싱턴의 온라인 테러위협 추적단체 ‘사이트(SITE) 정보그룹’은 8일(현지시간) 파키스탄을 기반으로 한 투르키스탄 이슬람당(TIP)의 지도자 압둘 샤쿠르 담라가 지난달 말 지하드(성전) 사이트에 올린 비디오 영상을 통해 이 같이 밝혔다고 전했다. TIP는 위구르인 집단 거주지역의 독립을 추구하는 무장단체이며 핵심 조직원들은 알카에다의 훈련을 받은 것으로 알려졌다. 얼굴을 흐리게 처리한 비디오에서 담라는 “올 여름 신장자치구 공격은 이슬람 정체성을 훼손한 중국 정부에 대한 보복”이라면서 “무슬림이 알라를 만날 때까지 중국의 점령에 맞서 싸울 것”이라고 주장했다. 비디오에는 중국 공안당국에 의해 사살된 혐의자에 대한 간단한 이력도 소개됐다. 중국내에서 분리독립 요구가 가장 높은 신장위구르자치구에서는 지난 7월 남서부 허톈(和田)과 카스(喀什) 등에서 위구르인들의 흉기난자 사건 등이 잇따라 발생, 37명이 희생됐다. 중국 공안 당국은 카스 흉기난자 사건 발생 직후 배후세력으로 파키스탄에 근거지를 둔 이슬람 위구르 독립운동 세력 ‘동투르키스탄 이슬람운동(EIM)’을 지목한 바 있다. TIP가 EIM의 상급 조직이라는 분석이 나오고 있는 가운데 워싱턴에 본부를 둔 테러감시단체 인텔센터 관계자는 TIP가 2008년 베이징올림픽 당시 테러위협에 나선 전력이 있다며 이들의 활동을 주의깊게 지켜봐야 한다고 주장했다. 베이징 박홍환특파원 stinger@seoul.co.kr

SK커뮤니케이션즈 회원 정보 유출 등 최근 해킹 사건이 잇따르는 가운데 한국엡손도 해킹을 당해 홈페이지 가입자의 개인 정보가 유출되는 일이 또 발생했다. 21일 업계에 따르면 엡손은 20일 홈페이지에 공지사항을 올려 “내부 모니터링을 통해 고객의 정보가 유출된 사실을 감지하고 방송통신위원회에 신고했다.”고 밝혔다. 유출된 개인 정보는 한국엡손 홈페이지에 가입한 35만명의 아이디(ID)와 비밀번호, 이름, 주민등록번호 등이다. 엡손은 “해킹 경위와 원인을 조사하고 해커의 위치를 추적하고 있다.”면서 “한국엡손의 홈페이지는 물론 타 사이트의 비밀번호를 변경하기 바란다.”고 요청했다. 현재 이번 유출과 관련한 2차 피해 사례는 없는 것으로 파악된다고 회사 측은 덧붙였다. 한편 이날 도메인 등록 및 관리업체인 ‘가비아’도 해킹을 당해 홈쇼핑 호스팅 업체 ‘카페24’ 등 이 업체에 도메인을 맡긴 인터넷 업체들이 오전 한때 서비스 장애를 겪었다. 안동환기자 ipsofacto@seoul.co.kr

북한의 20대 초·중반 해커들이 국내 범죄조직과 공조해 중국에서 국내의 유명 온라인 게임을 해킹하는 프로그램을 불법 제작, 유포해 수십억원의 외화벌이를 한 것으로 드러났다. 그야말로 충격적이다. 북한이 정찰총국 예하 사이버부대 병력을 500명에서 3000명까지 늘렸고, 미국 중앙정보국(CIA)을 능가하는 역량을 확보했다는 관측이 제기되긴 했지만 이번 사건으로 그들의 사이버테러 능력이 허상이 아님이 밝혀졌다. 이들 해커는 김일성종합대학과 김책공업대학 등 명문대 출신 정보통신(IT) 영재들이다. 이는 북한이 사이버테러를 벌이려고 그동안 해커전문가를 조직적으로 양성해 왔음을 말해준다. 이미 북한은 청와대·국정원 등을 상대로 두 차례 디도스(DDoS·분산서비스 거부) 공격을, 지난 4월에는 농협 전산망을 해킹하는 등 사이버테러 행위를 자행해 왔지 않은가. 문제의 심각성은 북한이 양성한 해커와 국내 범죄조직이 결탁해 저질렀다는 점이다. 앞으로 북한 해커와 국내 범죄조직이 공조를 통해 국가 정보망과 금융망을 손쉽게 망가뜨릴 수 있다는 얘기다. 특히 내년에는 총선과 대선이 있는 해로, 이들이 악의적으로 공조해 각종 국가 및 민간업체의 전산망 해킹에 나설 경우 나라 전체가 혼란에 빠져들 가능성도 배제하지 못한다. 북한 해커들이 해외가 아닌 국내 서버를 통해 사이버 테러를 자행할 경우 일괄적인 IP(internet protocol) 주소 차단이 쉽지 않아 일방적으로 당할 수도 있다. 실제로 북한 해커들은 국내 P2P 사이트에서 주민등록번호, 아이디, 비밀번호 등 개인정보 66만여건을 확보하고 있다고 한다. 정부는 우선 북한의 사이버테러 도발은 물론 이들과 연계한 국내 불순세력들이 더 있는지 철저히 추적해 붙잡아야 한다. 이번에 경찰에 붙잡힌 국내 범죄조직원 15명은 빙산의 일각으로 보인다. 조직적으로 북한 세력과 결탁한 이들을 발본색원하지 못하면 언제 어디서 무슨 참변을 당할지 모르는 위험한 상황에 내몰릴 수 있다. 사이버테러는 군사적 도발과 마찬가지다. 이를 위해 미국처럼 사이버테러 대응을 총괄지휘하는 곳을 정해 역할과 기능을 통합하고 효율성을 높일 필요가 있다. IT 및 보안업체의 보안의식을 강화하고 체계적인 보안 전문가도 대거 양성해 북한의 사이버테러에 적극적으로 대처해야 한다.

주민들의 인터넷 사용이 철저히 통제돼 있는 북한에서 최근 미미하지만 주목되는 변화가 포착됐다. 밤이면 누군가가 검색사이트인 구글에 접속해 남북관계나 북·미 관계 같은 뉴스를 검색하는 일이 늘기 시작한 것이다. 바깥세상이 어떻게 돌아가는지 담장 너머로 남 몰래 내다보는 모습이다. 2일 미국 자유아시아방송(RFA)에 따르면 올해 초부터 북한 지역에서 누군가가 검색사이트인 구글을 통해 이 방송의 홈페이지에 접속하기 시작했다. 접속에는 IP 6개가 사용됐다. 접속횟수는 점차 늘어 지난 6월에는 24차례 방문했다. RFA는 이 IP를 역추적했다. 그 결과 이 IP의 주소가 정보기관이 아닌 일반 학교와 또 다른 교육기관 등인 것으로 나타났다. 검색도 북한이 자체 개발해 사용하고 있는 운영체제(OS)인 ‘붉은 별’ 대신 사실상 사용이 금지된 윈도XP를 통해 이뤄졌다. 사실상 사용이 금지된 OS로 열람이나 검색이 금지된 정보를 들여다 보고 있는 셈이다. 접속은 대부분 밤 9시 이후에 이뤄졌다. 북한 주민과 관련된 기사나 이산가족 상봉 관련 기사, 남북관계와 북·미 관계 등에 대한 소식들을 클릭했다. 이 IP주소 가운데 2개는 이전에는 발견되지 않았던 것으로, 북한이 주로 사용하는 ‘net.kp’가 아니라 학교나 교육기관이 사용하는 ‘edu.kp’가 사용됐다. 북한에서 인터넷을 사용할 수 있는 곳은 대남기구나 당 총정치국 정도다. 그러나 최근에는 김일성종합대학이나 김책공대 등에서도 학습을 목적으로 한 인터넷 사용을 허용한 것으로 알려졌다. RFA는 한글을 러시아어로 번역한 기록이 남아있는 점을 근거로 북한에 거주하는 외국인이 이러한 활동을 했을 가능성이 있다고 밝혔다. 김일성대 등에서 인터넷을 사용하려면 지급받은 카드의 번호를 입력해야 하고 이 번호에 검색기록이 남기 때문에 단순한 호기심이나 개인적인 목적으로 검색을 했다고 보기는 어렵다는 분석도 나온다. 그러나 최근 북한의 상황이나 정보기술(IT) 인프라를 감안하면 서핑 주체가 북한주민일 수도 있다. 최근 평양에 종합지국을 개설한 AP통신은 지난달 25일 김일성 종합대학의 물리학도인 김남일(21)씨를 소개하면서 “전 세계 다른 젊은이들처럼 책으로 공부하는 것보다 온라인에서 배우는 것을 더 좋아한다.”고 전한 바 있다. 김군은 학교 컴퓨터 실습실에서 3∼4시간을 보내며 이메일을 쓰고 온라인으로 음악을 듣기도 한다고 했다. 국내의 한 탈북자는 2일 “지난해부터 북한 IP가 탈북자 홈페이지에 접속한 흔적들이 발견됐다.”면서 “북한 당국이 언제까지 외부세계에 대한 주민들의 호기심을 통제할 수 있을지 눈여겨볼 만하다.”고 말했다. 윤설영기자 snow0@seoul.co.kr

KT의 개인 클라우드 서비스인 ‘유클라우드홈’ 가입자가 이달 말 100만명 돌파를 눈앞에 두고 있다. 개인용 클라우드 서비스가 시작된 지 1년 만에 7페타바이트(PB·1PB=100만GB), 5억개 이상의 개인 데이터가 저장되는 등 대중화 시대를 맞고 있다. ●10년 동안 버려진 폐건물 국내 클라우드 서비스도 내수 산업의 한계에서 벗어나 글로벌 시장을 두드리고 있다. 다음달 1일부터는 일본 소프트뱅크 직원 1만 2000명이 KT의 클라우드 컴퓨팅을 통해 한·일 국경을 넘어 자유롭게 데이터를 활용한다. KT와 일본 소프트뱅크의 클라우드 서비스 합작 논의가 진행되던 지난 4월 12일, 손정의 소프트뱅크 회장은 이석채 KT 회장에게 전화를 걸어 KT의 클라우드 기술을 통해 소프트뱅크의 데이터를 이관하고 싶다며 “새로 구축하는 김해의 클라우드 데이터센터를 천안 클라우드 데이터센터(CDC)만큼만 만들어 달라.”고 요구했다. 손 회장이 천안 CDC를 콕 찍어 언급한 이유는 무엇일까. 양사 회장이 전화 통화를 나누기 4일 전 소프트뱅크 전문가들은 천안 CDC를 방문했다. 소프트뱅크는 이때 KT의 클라우드 기술력에 확신을 갖게 됐다. ●해커공격 원천 차단되게 설계 KT와 소프트뱅크의 클라우드 합작 배경에는 이처럼 천안 CDC가 결정적 역할을 했다. 철옹성처럼 구축된 보안 시스템과 데이터센터의 핵심 기술이 집약된 국내 클라우드 기술의 대표 주자이기 때문이다. 지난 3월 4일 오전 6시. KT의 서울 목동 클라우드 데이터센터(CDC) 관제실에 비상 경보가 울렸다. 같은 달 1일부터 기업용 클라우드 서비스가 시작된 천안 CDC에 ‘디도스’(DDoS·분산서비스거부) 공격이 감지됐다. 국내 첫 CDC 공격 사례. 같은 시간 천안 CDC의 관제실 직원들도 서버 이상을 점검하느라 분주했다. 2시간 동안 디도스 공격이 수십 차례 반복됐다. 공격 진원지는 중국이었다. 서울과 천안의 두 관제실은 해커 접근을 차단하고 시스템 감시에 총력을 기울였다. 박정권 CDC엔지니어링 팀장은 “기업용 클라우드 서비스가 시작된 지 며칠 만에 가해진 공격이라는 점에서 보안 수준을 파악하려는 목적으로 보였다.”고 말했다. 천안 CDC는 사실 지난 10여년 동안 폐건물로 버려져 있었다. 1998년 KT가 저궤도 위성 사업인 이리듐 위성중계소로 쓰다 사업 중단으로 방치돼 왔다. 수풀만 무성했던 위성중계소는 지난해 4월 KT의 차세대 성장동력인 클라우드 서비스의 거점이 된 뒤부터 손 회장마저 탐내는 클라우드의 심장부로 탈바꿈했다. 천안 CDC는 철통 보안을 자랑한다. 움직이는 모든 물체를 자동 추적하는 지능형 폐쇄회로(CC)TV 카메라는 외부 16대, 내부에 28대가 설치돼 있다. 보안 요원이 24시간 3교대로 감시하고 목동 CDC의 관제실에서도 보안 시스템을 원격 조종하는 국가 1급 시설에 준하는 보안이 적용된다. 서버실은 창문이 없다. 단 한 개의 출입구로 지문센서와 전자태크(RFID) 감별 장치를 통과해야 들어갈 수 있다. 천안 CDC의 첨단 기술로, 국내 유일하게 적용된 ‘콘테인먼트(Containment) 냉방 시스템’ 때문이다. 이는 기존 데이터센터의 가장 큰 난제였던 발열량을 줄여 서버실의 온도를 서늘하게 유지하는 시스템. 내부 온도가 30도 이상 1분만 지속되면 서버는 셧다운(작동 멈춤)이 된다. 서버실 천장과 바닥을 이중으로 분리한 방식으로, 서버실 자체가 공중에 붕 떠있는 구조여서 대류 현상이 차단돼 냉기와 온기가 섞이지 않는다. 서버실 내부 온도는 365일 22도로 유지된다. 천안 CDC는 해커 공격으로 인한 정보 유출이 원천 차단되도록 설계돼 있다. 해커가 CDC 데이터에 접근하려면 기간 네트워크인 백본(Back-Bone)망에 구축된 이중 방화벽과 디도스 차단시스템을 뚫어야 한다. 그러나 클라우드 사용자에게 독립적인 버추얼랜(VLAN)을 제공하기 때문에 데이터에는 접근이 불가능하다. 서정식 클라우드추진본부 상무는 “데이터센터의 핵심인 서버 집적도는 기존 데이터센터보다 50배 이상이며 전력 공급과 효율성도 2배 이상으로 보안 및 발열 문제까지 글로벌 수준의 경쟁력을 갖췄다.”며 “지난해 글로벌 전문기관의 클라우드 성능 결과에서 중앙처리장치(CPU)와 메모리, 암호화 성능 등 전 항목에서 아마존을 제쳤다.”고 말했다. 천안 안동환기자 ipsofacto@seoul.co.kr

“제1금융권의 보안은 최고 수준이다. 서버 역시 주서버와 백업서버를 멀리 떨어뜨려 놓기 때문에 사고가 발생할 일이 없다.”(농협 해킹사건 시 A은행 관계자) “고객정보 보안이 허술한 제2금융권들의 문제”(현대캐피탈 사건 시 B은행 관계자) 인터넷 뱅킹 아이디와 비밀번호, 대출금액 등 제1금융권의 고객 정보가 시중에 유출된 것으로 확인되면서 ‘철저한 보안’을 자랑하던 시중은행의 보안시스템에 빨간불이 켜졌다. 아직 해킹인지 또는 내부자 소행인지는 명확하게 가려지지 않았지만, 부천 오정서의 수사로 설(說)로만 떠돌던 금융권 전체의 허술한 보안체계가 사실로 입증됐다. 대대적인 점검 강화는 물론 이들로부터 유출정보를 사들인 대부업체에 대한 수사가 시급하다는 지적이다. ●은행 고객내역 등 1900만건 당초 경찰은 지난 4월 ‘공무원들의 개인정보가 돌아다닌다.’는 첩보를 입수하고 추적에 들어갔다. 부천 오정서 사이버수사팀원이 인터넷게시판에서 “개인정보를 판다.”는 글을 보고 메신저를 통해 김씨 일당과 접촉했다. 일당이 시험용으로 보낸 공무원의 소속 부처와 연락처, 주민등록번호 등이 사실로 확인되자 경찰은 곧 이들의 컴퓨터 아이피(IP)를 추적해 검거했다. 이들은 주로 네이버나 다음 등에서 데이터베이스(DB)를 사고팔 수 있도록 개설해 놓은 카페에 광고나 댓글을 남기는 수법으로 구매자들을 모았다. 이 중 현재 저축은행에 근무하는 A씨와 모 캐피털사에서 일했던 B씨 등 무려 120명에게서 대포통장을 통해 5400만원을 받아 챙겼다. 피의자 김모(26)씨와 양모(26)씨 등 3명은 고등학교 동창생으로 특별한 직업 없이 돈을 벌기 위해 개인정보를 다른 판매상에게서 구입한 뒤 인터넷에서 되팔았다고 진술한 것으로 전해졌다. 이들이 지니고 있던 이동식 저장장치(USB)에서 예상했던 공무원 명단뿐 아니라 시중은행과 통신사의 고객 내역까지 1900만건의 개인정보가 나오면서 수사관들조차 벌어진 입을 다물지 못했다. 경찰과 전문가들은 이들이 중국에 있는 해커나 해커와 연결된 중간상인을 통해 자료를 입수한 것으로 보고 있다. 경찰 관계자는 “피의자들이 중국에 있는 인물과 메신저를 한 기록이 나와 내부자보다는 해킹에 무게를 두고 수사하고 있다.”고 말했다. ●게임사 서버 디도스 공격도 의뢰 국내 대부업체와 개인정보 DB 판매상들이 주로 중국 해커에게 의뢰해 정보를 빼낸다는 것은 이미 지난해부터 수사당국에 감지됐다. 실제 이번 서울 수서서의 경우에도 1000만명의 개인정보를 빼낸 사람은 중국에서 ‘H사장’이라고 불리는 전문 해커였다. 중간판매책인 정모(26)씨와 김모(26)씨는 MSN 메신저로 H사장과 접촉했다. 경찰 관계자는 “MSN 메신저가 다른 메신저보다 추적이 더 어렵다.”고 말했다. 지난 1월 5일, 이들은 메신저와 이메일을 통해 H사장에게 국내 대부업체, 저축은행, 채팅사이트, SMS(문자메시지) 콜센터, 카드사 등의 해킹을 의뢰했다. H사장은 해당사의 취약점을 파고들어 손쉽게 1000만명의 개인정보를 확보해 이들에게 제공했다. 이들은 경북 김천, 구미 일대의 PC방에 자리잡고 유명 포털사이트의 웹하드에 저장해 둔 개인정보를 1건당 10~30원에 팔기 시작했다. 거래처는 주로 대부업체, 도박사이트 업체, 인터넷 가입 모집업체 등이었다. 이로써 이들은 2억원이 넘는 돈을 벌어들였고, 중국 해커 H사장에게 수익의 80%를 제공하고 나머지 6000만원 상당을 생활비·유흥비 등으로 사용했다. 이들은 또 H사장으로부터 제공받은 개인정보를 이용해 메일, 메신저, 포털사이트 등에 회원가입을 한 뒤 인터넷에서 대포폰, 대포통장 등을 구입해 수사기관의 추적을 피해 온 것으로 확인됐다. 이들은 개인정보 해킹뿐 아니라 국내 온라인 게임업체 서버에 디도스(DDOS) 공격을 해 달라고 H사장에게 의뢰하기도 했다. 경찰 조사결과 경쟁업체 등의 청탁을 받고 업무를 방해하기 위한 목적인 것으로 드러났다. 이번에 정보가 유출된 업체 수는 총 102곳에 달했다. 이 가운데 19개 업체는 유출 사실을 시인했지만, 나머지 83곳은 극구 부인하고 있는 것으로 전해졌다. 경찰 관계자는 “각 업체들은 개인정보 보호조치를 소홀히 할 경우 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(정통망법)에 저촉돼 처벌을 받기 때문에 숨기고 있는 것 같다.”고 말했다. “대부업체, 저축은행, 채팅사이트, SMS 콜센터, 카드사 등 이름만 들어 보면 알 만한 업체 대부분이 뚫린 것으로 보면 된다.”고 경찰 관계자는 전했다. 백민경·이영준기자 white@seoul.co.kr

리딩투자증권과 한국전자금융의 개인정보 유출 사건을 수사 중인 경찰은 19일 두 금융기관 홈페이지를 해킹한 용의자가 동일 인물임을 확인하고 소재 파악에 수사력을 모으고 있다. 경찰은 리딩투자증권이 갖고 있던 개인정보가 관리자 인증을 비정상적으로 통과한 뒤 데이터베이스에 접근하는 수법으로 유출된 것으로 분석하고 있고 한국전자금융 입사지원자의 정보 역시 유사한 수법으로 해킹당한 것으로 추정했다. 또 두 기관의 개인정보 데이터베이스에 접근한 해킹 용의자의 이메일 계정과 IP주소가 동일한데다 해킹한 개인정보를 엑셀 파일 형태로 저장해 이메일에 첨부한 점으로 미뤄 두 사건이 동일범의 소행일 공산이 크다고 보고 있다. 특히, 경찰은 수년 전부터 태국에 거주하는 40대 한국인 남자가 국내외 IP를 번갈아 사용하며 해킹한 것으로 보고 인터폴에 공조 수사를 요청하는 한편 맥(mac)주소 추적을 통해 공범이 있는지도 확인키로 했다. 경찰은 또 전문기관과 함께 두 업체의 컴퓨터 서버 접속기록을 분석해 해킹에 사용된 것으로 의심되는 IP를 추적, 대조하고 PC에 장착된 랜카드의 고유번호인 맥주소를 추적해 동일범의 소행으로 최종 확인되면 사건을 병합해 수사할 방침이다. 한편, 리딩투자증권이 해커의 공격을 받은 사실을 알고도 제때 대응하지 않아 정보 유출을 방기했다는 비판이 일고 있다. 코스콤 등에 따르면 이 회사는 지난 8일 해킹 시도가 있다는 연락을 코스콤에서 받고도 아무런 조치를 하지 않다가 11일 해커에게 협박 메일을 받고 나서야 진위 조사에 나선 것으로 알려졌다. 이에 대해 금융감독원은 이날 리딩투자증권이 홈페이지 관리 서버의 DB 관리를 소홀히 해 해킹에 노출된 것으로 조사됐다고 밝혔다. 이 회사가 해커들이 정보 유출에 자주 사용하는 구조화질의어(SQL) 입력을 차단하지 않아 고객의 개인정보가 무더기로 빠져나갔다는 것. SQL은 DB에 접근해 원하는 정보를 얻을 때까지 질문을 반복하는 프로그램 언어다. 리딩투자증권은 전날 홈페이지에 회원으로 가입한 고객의 이름, 주소, 주민등록번호, 휴대전화번호 등 개인정보 1만 2000여건(중복자 포함 시 2만 6000여건)과 증권계좌번호 5000여건이 유출됐다며 경찰에 수사를 의뢰했다. 금감원은 대부분의 금융회사가 홈페이지를 개방형 시스템으로 운영하기 때문에 전체 금융회사에 SQL 입력을 차단하도록 지시했다. 오달란·이영준·김양진기자 apple@seoul.co.kr

이제까지 ‘행복하면 오래 산다.’는 명제는 불변의 진리로 통했다. 최근 이에 반문하는 심리학자들의 주장이 나왔다. 기존의 예상과는 달리 지나치게 행복하다고 느끼거나, 행복하려고 노력하는 사람들이 그렇지 않은 사람들보다 더 오래 살지 못한다는 연구 결과가 발표된 것. 미국 예일대학 준 그루버 교수가 이끄는 심리학 연구진은 “인생에서 과도하게 행복감을 느끼거나 억지로 행복을 추구하는 사람이 오히려 조용하고 내성적인 사람들보다 단명 하는 경향이 발견됐다.”고 최근 저널 ‘심리학조망’에서 주장했다. 연구진은 이 같은 결론을 도출하기까지 여러 가지 자료를 과학적으로 분석했다. 그중 하나는, 1920년 대 태어난 이들의 삶을 분석한 자료. 이들의 인생 경로를 추적한 결과 학창시절 ‘즐겁고 활발하다.’고 기록된 아이보다 ‘내성적’인 아이들이 오히려 더 오래 사는 경향이 나타났다. 이에 대해 연구진은 “‘활발하다.’는 평판을 받고 자란 이들은 삶에 대한 낙관적인 태도를 가져 주의력을 잘 기울이지 못해 약물중독이나 교통사고 등의 위험에 더 자주 노출되며, 노후대비 저축을 제대로 하지 않는 등의 문제가 생기는 경우가 많았다.”고 근거를 추정했다. 또 흔히 조울증이라고 불리는 ‘양극성 우울증’(bipolar depression)과 같은 정신질환 역시 인생에 있어 과도한 행복감을 느끼는 사람들이 더 흔히 앓는다. 연구진은 이런 사람들은 기쁨만큼이나 타인에게 분노를 잘 느끼기 때문에 쉽게 상처받아 불행해질 수 있다고 덧붙였다. 많은 사람들은 행복해 지려고 매일 긍정적인 생각을 하거나 행복해지는 전략을 짜기도 한다. 하지만 이런 생활태도가 늘 긍정적인 건 아닌가 보다. 특히 지나치게 행복해 질 거라고 기대하거나 ‘행복’만을 인생의 동기로 하면 실망할 가능성이 더 높아지는 것으로 나타났다. 이를 뒷받침 하는 실험도 있었다. 덴버 대학 심리학 연구진은 실험참가자들을 두 그룹으로 나눠 한 그룹에는 행복과 무관한 기사를 읽게 하고, 두 번째 그룹에는 행복의 가치에 관한 기사를 읽게 했다. 2개의 그룹에 동시에 마음이 따뜻한 내용의 영화를 보여주자, 첫 번째 그룹은 영화에 감동을 받은 반면, 행복에 대한 기사를 읽고 영화를 본 두 번째 그룹은 오히려 실망하는 반응을 보였다. 이는 애써 행복해지려고 하는 것 자체가 ‘행복과 멀어지는 결과’를 초래할 수 있다는 결과를 보여준 실험이었다. 연구진은 “행복이란 목적이나 기대를 가지고 어떤 일을 할 때 오히려 실망하거나 심지어 불행에 이를 수 있다.”고 강조했다. 그렇다면 행복을 위해 어떤 노력을 해야 할까. 연구진은 돈과 성공, 명예가 아닌 사회적 관계에서 진정한 행복을 찾아야 한다고 밝혔다. 그루버 교수는 “행복에 대해서 신경 쓰지 않고 사회적으로 건강한 관계를 맺는 것이 행복을 찾는 지름길”이라고 덧붙였다. 　 서울신문 나우뉴스 강경윤기자 newsluv@seoul.co.kr

서울 마포경찰서는 현금인출기 운영업체인 한국전자금융(NICE)의 홈페이지가 해킹돼 입사 지원자 수천명의 개인정보가 유출됐다는 신고를 접수해 수사 중이라고 18일 밝혔다. 경찰 등에 따르면 한국전자금융 홈페이지를 해킹한 용의자는 최근 ‘홈페이지에 접수된 입사지원 정보를 해킹했는데, 정보 유출 사실을 알리지 않을 테니 그 대가로 500만원을 달라.’는 협박성 이메일을 회사 측에 보냈다. 한국전자금융은 자체 조사를 통해 홈페이지에 접수된 입사지원자 8000여명의 이름, 주민등록번호 등 개인정보가 해킹된 정황을 발견하고 지난 6일 경찰에 신고했다. 경찰은 해킹 용의자가 해킹프로그램을 이용해 정보를 빼낸 사실을 확인했으며, 협박 이메일이 발송된 인터넷 프로토콜(IP)과 서버 접속기록(로그기록) 등을 추적, 용의자가 태국에 있는 것으로 파악하고 구체적인 경위를 캐고 있다. 경찰은 또 해킹 용의자가 비슷한 시기에 같은 수법으로 인터넷방송사와 채권추심업체 등 두 곳을 해킹한 뒤 동일한 내용의 협박 이메일을 보내 돈을 요구한 사실을 확인하고 수사 중이다. 이에 대해 한국전자금융은 지난 17일 홈페이지를 통해 이 같은 사실을 알리고 “회사 고객이 개인이 아니라 은행 등 법인이기 때문에 입사지원 정보 외에 다른 개인정보 유출은 없다.”고 밝혔다. 한편, 이날 리딩투자증권 서버에도 해커가 침입해 고객정보 2만 6600여건이 유출된 사실이 확인돼 경찰이 수사에 나섰다. 서울 강남경찰서는 리딩투자증권의 고객정보 2만 6600여건이 유출됐다는 신고를 접수하고 수사중이라고 밝혔다. 홍지민·이영준·김양진기자 ky0295@seoul.co.kr

검찰이 국민건강보험공단에 저축은행 영업정지 직전 예금을 인출한 예금주들의 신원조회를 요청한 것은 차명계좌의 실제 명의자를 끝까지 추적해 밝혀내겠다는 의도로 보인다. 검찰의 수사 의지가 강한 만큼 거액의 예금을 차명으로 맡긴 ‘VIP’ 등 사전 인출자들이 금융감독기관이나 다른 권력기관과의 ‘커넥션’이 있었는지도 밝혀질 가능성이 높다. 검찰이 지난달 29일 금융감독원의 자료 제출에도 불구하고 사전 인출 계좌에 대한 추적 영장을 청구한 것은 CIF(Customer information file)라고 불리는 고객정보 파일을 확보하기 위해서였다. CIF에는 예금주가 계좌를 개설하면서 은행에 제출한 인적사항과 주민등록번호, 주소, 연락처 등이 담겨 있다. 하지만 CIF만으로는 3588개에 달하는 계좌의 주인이 누구인지 정확히 알기 어렵다. 직업 등은 선택적 기재사항이기 때문에 정보가 없는 경우가 많다. 특히 차명으로 계좌를 개설했을 경우 실제 예금주가 누구인지를 파악하는 게 중요한데, CIF는 큰 도움이 되지 않는다. 이에 검찰은 건보의 자료를 통해 예금주들의 직업이나, 재산, 가족관계 등을 파악하려는 것이다. 검찰이 차명계좌의 실제 예금주를 찾아내면 부산저축은행그룹에 거액의 돈을 맡긴 ‘VIP’의 실체를 파악할 수 있다. 검찰은 이들을 상대로 예금 인출과 영업정지 소식 입수 경위 등을 조사할 것으로 보인다. 만약 VIP들이 재력가이거나 사회적으로 지위가 있는 인물이라면, 금융 당국 등과 모종의 ‘관계’가 있었을 가능성이 있다. 금융 당국 관계자가 영업정지 사실을 흘린 게 사실로 드러날 경우 공무상 비밀누설죄로 처벌할 수 있다. 우병우 대검 수사기획관은 지난 2일 수사 결과 브리핑에서 “(예를 들어 어떤 사람이) 3억원을 은행에 예금할 때 한 계좌에 모두 넣지 않는다. (가족 등 지인들 계좌로) 쪼개서 넣는 게 관행이다. 5000만원 이하 (소액) 계좌라고 제쳐 버리면 실체를 추적하지 못한다.”며 예금주 전수조사 방침을 밝힌 바 있다. 부산저축은행그룹 주요 임직원들에 대한 기소를 마친 검찰이 다음 ‘칼끝’을 금융 당국으로 정조준하고 있다는 관측도 많다. 건보공단을 통한 사전 인출자들의 신원 확인 과정에서 금융감독기관 인사들의 차명계좌가 나올 공산도 크다. 검찰은 이미 금감원 전·현직 간부 상당수를 사법처리했으며, 점점 ‘그물망’을 조이고 있다. 금감원 출신인 부산2저축은행 문모 감사가 구속기소됐고, 중앙부산·대전·전주저축은행 감사 3명도 불구속 기소됐다. 광주지검 특수부는 금감원 출신인 이모 KB자산운용 감사를 전국에 수배했고, 보해저축은행으로부터 금품을 받은 2급 조사역 정모씨를 구속했다. 이 밖에 금감원 부산지원의 3급 조사역인 최모씨도 부산저축은행 그룹 부실대출 수사 과정에서 개인 비리가 밝혀져 구속됐다. 임주형기자 hermes@seoul.co.kr