서비스 재개를 예고한 싸이월드가 도토리 환불 절차를 진행한다. 싸이월드 운영사인 싸이월드제트는 25일 오후 6시부터 기존 싸이월드 이용자가 보유한 도토리 환불 서비스를 진행한다고 밝혔다. 싸이월드 아이디와 비밀번호를 입력하면 도토리 개수를 알려주고 본인 확인 절차를 거쳐 이용자가 적어내는 개인계좌로 환불해준다는 것이다. 지난 2019년 10월 싸이월드 서비스 중단 당시 회원수는 1100만명이었고, 도토리 잔액은 약 38억 4996만원으로 파악되고 있다. 싸이월드 미니홈피를 꾸미거나 배경음악을 구입하기 위해 쓰인 사이버머니인 도토리는 1개당 100원에 판매됐다. 도토리를 1개 이상 보유한 싸이월드 회원은 276만여명으로 집계됐다. 싸이월드 측은 현금뿐 아니라 문화상품권이나 각종 마일리지로 충전한 도토리도 환불해 준다는 방침이다. 싸이월드제트는 과거 이용자 정보와 사진, 영상이 담긴 서버를 백업하는 과정에서 화질 등을 최신 버전으로 업데이트 하는 복원 작업도 진행하고 있다.한편, 싸이월드제트는 최근 NHN의 게임포털 ‘한게임’과 파트너십 계약을 맺었다. 이에 따라 한게임 사이트에서 싸이월드 로그인이 가능하고 도토리 구매도 가능해진다. 다만 싸이월드 서비스 재개는 당초 목표했던 5월에서 7월로 미뤄진 상태다. 당초 3월 서비스 개시를 목표로 했다가 5월로 한 차례 연기했는데, 또다시 연기된 것이다. 기존 싸이월드 고객 정보·사진·영상 저장 서버가 정상적인 내구 수명을 넘겨 백업하는 과정에서 보안 문제까지 겹치며 복원 시간이 지연되고 있는 것으로 전해졌다. 싸이월드제트 관계자는 “고객 사진 180억장과 동영상 1억 5000만개 복원, 1100만개의 음원 파일을 저음질에서 고음질로 변환하는 과정 등 100여명의 개발자들이 붙어도 시간을 단축할 수 있는 한계가 있었다”고 말했다. 현재 SK텔레콤[017670]과 KT[030200]로 분리된 데이터센터 서버를 통합하고 클라우드로 옮기는 작업을 하고 있다. 정보보호 및 개인정보관리체계(ISMS-P) 인증도 병행하고 있다. 신진호 기자 sayho@seoul.co.kr

은행들, 종합검증 역할 맡아빗썸, 잦은 매매 지연 사고실소유주 사기 혐의 논란도시중은행들이 실명 계좌를 발급해주기 위해 암호화폐 거래소를 검증하는 과정에서 거래소 임직원들의 사기 및 횡령 이력까지 들여다본다. 거래소의 전반적인 평판과 해킹 발생 문제도 중요한 평가 기준이 된다. 최근 잦은 매매·입출금 지연 사고를 내고 실소유주가 사기 혐의로 기소된 빗썸이 은행권의 검증을 통과할 수 있을지 주목된다. 20일 금융권에 따르면 은행연합회는 이달 초 ‘가상자산 사업자(암호화폐 거래소) 자금세탁방지 위험평가 방안’을 시중은행에 내려보냈다. 지난 3월 시행된 특정금융거래정보법(특금법)에 따라 오는 9월 말부터 거래소들은 자금세탁 방지 의무를 이행하고 은행에서 실명 입출금 계좌를 발급받아야 영업을 할 수 있게 된다. 은행권에서는 ‘공통 평가 지침’을 통해 관리·점검을 더 강화했다. 주요 방안을 보면 은행들은 실명 계좌 발급 결정을 위해 ‘필수 요건’ 16개 항목을 모두 점검해야 한다. 해당 요건에는 ISMS(정보보호관리체계) 인증 획득 여부, 금융 관련 법률 위반 이력, 대표자와 임직원 횡령·사기 연루 이력, 외부해킹 발생 이력 등이 포함됐다. 은행권은 필수 요건 16개를 우선 점검한 뒤에 다시 자금세탁에 악용될 문제 및 내부 통제와 관련된 ‘위험 평가’ 103개 항목에 대한 정량평가를 진행한다. 다만, 이러한 추가 평가에 대해서는 강제성이 없기 때문에 각 은행은 이를 기반으로 개별 은행의 기준을 가감해 암호화폐 거래소를 검증할 방침이다. 업계에서는 빗썸이 검증을 통과해 실명계좌를 다시 받을 수 있을지 주목하고 있다. 지난 23일 빗썸 실소유주 이모(45) 전 빗썸홀딩스·빗썸코리아 이사회 의장이 사기 협의로 검찰에 송치됐다. 이 전 의장은 2018년 10월 빗썸 매각 추진 과정에서 특정 코인을 사장한다며 사전 판매를 했지만 실제로 상장하지 않은 혐의 받고 있다. 또, 빗썸에서 지난달 이후 이달 15일까지 모두 11건의 ‘지연 안내’가 게시되고, 개별 코인과 관련한 네트워크 문제 따른 입출금 일시 중지가 지속되면서 물의를 빚고 있다. 윤연정 기자 yj2gaze@seoul.co.kr

최근 신고점을 경신하는 암호화폐 대장주 비트코인 시세를 좇아 국내 알트코인(비트코인을 제외한 나머지 암호화폐) 투자 열풍이 불고 있다. 오는 9월까지 특정금융정보법 기준에 맞추기 어려운 암호화폐 거래소들이 대거 영업을 종료할 것으로 예상돼 투자자들의 주의가 요구된다. 서울신문 탐사기획부는 지난해 6월 ‘암호화폐 범죄를 쫓다’ 시리즈를 통해 중소형 암호화폐 거래소들의 줄폐업·파산, ‘투자금 먹튀’를 경고했다. 지난달 25일 특금법이 시행됐지만 기존 사업자에 대한 신고 의무 유예기간이 부여돼 거래소 간 ‘옥석 가리기’는 반년 뒤로 미뤄졌다. 특금법 도입 이전에 생겨난 불량·부실 사업체들이 9월까지 투자자들에 대한 기망행위를 할 위험도 그만큼 커졌다. 특금법은 암호화폐 즉 가상자산을 다루는 사업자들에게 ▲은행 ‘실명확인 입출금계정 서비스’(실명가상계좌) 계약 ▲정보보호관리체계(ISMS) 인증 등 2가지 신고 요건을 갖추도록 했다. 현재 업비트, 빗썸, 코인원, 코빗 등 4개 거래소만 이 과정을 마쳤다. 특금법으로 인한 5개월 시한부를 앞두고 암호화폐 사기 범죄도 느는 추세다. 최근에는 “특금법 신고 허가를 받으려면 예치금을 충당해야 한다”며 투자자들에게 추가 금액을 요구하는 사례도 적발됐다. 권단 DKL파트너스 변호사는 “탈중앙화 기반의 암호화폐 사업자가 특금법을 명분으로 현금 예치금을 요구하는 건 어불성설”이라고 말했다. 아예 자체 거래소를 설립해 투자금을 갈취하는 암호화폐 금융 피라미드 사기 사기 피해도 우려된다. 새로운 코인을 발행한다며 개발 자금을 모았던 이전의 ‘암호화폐 공개’(ICO) 사기보다 한발 더 나아간 수법이다. 업계 관계자들 사이에는 ‘업권법’(영업·사업을 할 수 있도록 근거가 되는 법) 필요 주장이 제기된다. 권 변호사는 “특금법은 자금세탁 방지에 초점이 맞춰져 수만 명의 피해자를 양산하는 사기 등 금융 범죄에는 한계가 있다”면서 “이용자 보호와 산업 진흥을 위한 업권법 제정이 필요하다”고 말했다. 서울신문이 지난해 적발해 보도한 암호화폐 범죄는 현재 경찰 수사가 진행 중이다. 서울 송파경찰서는 금융 피라미드 투자업체 ‘트레이드코인클럽’(TCC) 관련 사건<서울신문 2020년 6월 8일자 1면>에 대해 고소인 제출 증거를 검토하고 있다. 2018년 8월 해외 아동 성착취물(CP) 사이트로부터 국내 대형 암호화폐 거래소의 전자지갑으로 비트코인이 송금된 정황<서울신문 2020년 7월 6일자 5면>에 대해서도 경찰청 사이버테러수사대가 지난해 7월부터 국제 공조 방식으로 수사를 하고 있다. 홍혜정 경찰청 사이버성폭력수사팀장은 “러시아 거래소 요빗에 요청해 한 차례 자료를 받았고 2차 협조를 기다리고 있다”며 “이례적으로 빠르고 적극적인 수사 협조가 이뤄지고 있다”고 밝혔다. 고혜지 기자 hjko@seoul.co.kr

학점은행제는 고등학교 졸업자 및 동등 이상의 학력을 보유한 이들을 대상으로, 학교나 학교 밖에서 이루어지는 학습을 학점으로 인정받아 학위나 국가유망 자격증을 취득할 수 있는 제도다. 특히 비교적 저렴한 비용과 단기간 취득이 가능하다는 점에서 호응을 얻고 있다. 이러한 가운데 교육부 정식인가 학점은행제 기관인 ‘휴넷사회복지평생교육원’이 3월 마지막 개강반의 수강생을 모집 중이라고 밝혔다. 개강일은 오는 24일이며, 하루 전날인 23일까지 수강신청을 접수받는다. 휴넷사회복지평생교육원은 사회복지사, 보육교사, 장애영유아 보육교사, 경영학 학위 과정을 두루 운영하고 있는 국가자격증 취득 전문 학점은행제 교육기관이다. 금번 실시된 국가평생교육진흥원의 학점은행제 평가인정 결과 전과목 100% 인가를 받은 바 있으며, 수준 높은 개인정보 보호 관리체계로 ISMS 인증을 획득하며 수강생들로부터의 신뢰도를 높이고 있다. 3월 마지막 개강반으로는 사회복지사, 보육교사, 장애영유아 보육교사 자격증 과정이 개설됐다. 그중 사회복지사 2급 과정은 자격증 취득에 필요한 이론 전과목(16과목)이 완제돼 있다. 패키지로 신청 시 최대 63%의 할인을 적용받아 3학기 동안 사회복지사 이론 전과목을 익히고, 건강가정사 자격까지 동시에 취득할 수 있다. 이론뿐 아니라 지역별로 개설된 실습지원센터를 통해 실습 과목까지 용이하게 수강할 수 있도록 마련하고 있다. 보육교사 2급 과정의 경우, 자격증 취득에 필요한 이론 8과목 및 대면 8과목 전과목이 마련돼 있다. 패키지로 수강신청 시 주요 교육원 대비 최저 수준의 가격으로 수강할 수 있으며, 특히 온라인 대면수업이 가능해 집에서도 쉽고 안전하게 배움을 이어갈 수 있다. 특히 장애영유아 보육교사 과정의 경우 자격 취득에 필요한 전과목(8과목)이 개설돼 보육교사 2급 취득 후 교육원 이동 없이 장애영유아 보육교사 자격까지 연달아 취득할 수 있다. 수강료는 과목당 67%의 할인이 적용되며 1학기 만에 전과목 이수로 자격 취득이 가능하다. 자격증 취득 외 학위 취득이 필요한 학습자라면 ‘경영학 선착순 패키지’를 수강할 수 있다. ▲경영학 학위(4년제) ▲전문학위(2년제) ▲CPA 및 교양 호환 과정에 해당하는 교과목을 학점당 1만 원 대 이하의 가격으로 수강할 수 있는 패키지다. 개인별 학습설계까지 지원되는 해당 패키지 과정은 한정된 인원으로 선착순 접수를 진행 중이며, 신청 추이에 따라 조기 마감될 수 있다. 한편 휴넷사회복지평생교육원은 3월 대개강을 맞이하여 모집 마감일까지 스타벅스 커피, 에어팟, 커블체어 및 백화점상품권 등 다양한 경품을 걸고 회원가입, 수강신청, 목표작성 등 다채로운 이벤트를 실시하고 있다. 보다 자세한 내용은 교육원 홈페이지를 통해 확인 가능하며, 카카오톡 및 고객센터를 통한 1:1 상담도 받아볼 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

전자제품·컴퓨터 전문몰 ‘(주)컴퓨존(대표이사 노인호)’이 2020년 연매출 1조 원을 돌파했다는 소식을 전했다. 매출 1조 이상은 업계에서는 처음이다.지난해 컴퓨존이 달성한 연간 매출액은 1조 290억 원으로, 이는 창립 이래 최대 매출액이자 전년 동기(2019년 8974억 원) 대비 16%의 성장을 보여주는 수치다. 컴퓨존의 1조 원 매출 돌파의 핵심이 된 상위 5개 카테고리는 ▲컴퓨터 부품(40.08%) 노트북ㆍ태블릿(12.98%) ▲모니터(9.20%) ▲프린터ㆍ사무용품ㆍ전산소모품(8.13%) ▲키보드ㆍ마우스ㆍ저장장치(5.28%)다. 컴퓨존은 매출 외에도 지난해 역대 최대 수준인 280만 건 이상의 누적 주문 수와 240만 건이 넘는 배송 수를 기록하기도 했다. 다수의 글로벌 브랜드를 비롯해 4243개의 입점 업체가 컴퓨존을 통해 15만 5000종 이상의 제품을 판매하고 있으며, 누적 회원수는 160만 명이 넘는다. 컴퓨존이 보여준 이러한 성과는 특유의 ‘고객 중심 경영’의 결과라는 평이다. 컴퓨존은 고객이 언제 어디서든 편하게 쇼핑할 수 있도록 PC쇼핑몰, 모바일 웹/앱, 오프라인 주문채널을 운영하고 있다.또한 고객 업체의 다양한 여건과 성향을 고려해 택배와 방문수령, 지역에 따른 퀵서비스 등 다양한 배송 방법을 제공해 편리성과 효율성을 높였다. 여기에 다양한 업체들이 효과적인 마케팅 채널로써 컴퓨존과 협업하며 시너지 효과를 경험하고 있다. 이 외에도 컴퓨존은 고객 정보 보호에도 노력을 기울여 2013년에는 컴퓨터 쇼핑몰 최초로 정보보호 관리체계(ISMS) 인증을 획득하며 신뢰를 쌓았다. 그 결과 컴퓨존은 높은 서비스 품질로 2018 국가서비스대상을 수상한 데 이어, 서울시에서 발표한 100대 인터넷 쇼핑몰 만족도 평가결과에서 3년 연속(2016년~2018년) 컴퓨터 부문 1위를 달성하는 성과를 거두기도 했다. 한편, 금번 최대 매출액 달성과 관련하여 컴퓨존 노인호 대표는 “2020년 한 해 컴퓨존이 판매한 조립PC는 약 22만 대, CPU는 62만 개에 달한다. 이처럼 의미 있는 성과와 매출의 이면에는 고객들의 신뢰와 사랑이 있었기에 무척 뜻깊고 감사함을 느낀다” 며, “앞으로도 컴퓨존은 다양한 제품을 합리적인 가격으로 신속, 편리하게 제공함으로써 고객의 기대를 뛰어넘는 최상의 서비스를 실현하겠다”고 전했다. 컴퓨존은 연매출 1조 290억 달성을 기념하기 위한 고객 감사 이벤트를 준비 중에 있다. 컴퓨존에서 진행되는 이벤트 및 제품 구매 정보는 컴퓨존 홈페이지를 통해 확인할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

정부가 올해부터 디지털 취약계층에 ‘찾아가는 정보보안 서비스’를 제공하고, 정보통신기술(ICT) 중소기업에 보안제품을 지원한다. 과학기술정보통신부는 7일 이런 내용을 담은 정보보호 지원사업을 발표했다. 이에 따라 아동·장애인 복지시설, 농어촌 등 복지단체, 경제적 취약 계층을 대상으로 서비스를 안내하고 현장을 점검해줄 방침이다. 고령층, 장애인 등 정보보호 실천이 어려운 가구는 직접 방문해 정보보안 서비스를 제공한다. 기존 인터넷PC 중심의 보안점검 서비스에서 태블릿PC, 공유기 등 사물인터넷(IoT)기기로 보안점검 대상을 확대하고, 보안점검 전문 인력도 54명에서 84명으로 늘려 원하는 시간대에 불편 없이 서비스를 이용할 수 있게 할 방침이다. 과기정통부는 또 ICT 중소기업이 랜섬웨어 방지 솔루션 등을 지원받을 수 있게 최대 600개 기업에 정보보호 컨설팅과 보안제품을 제공한다. 또 지원 금액은 기업당 최대 1500만원까지다. 정보보호 전문 인력이 부족한 중소기업 670곳에는 클라우드 보안 서비스 이용 비용을 최대 500만원까지 지원한다. 기업들이 실시간으로 이메일 보안을 강화하고 악성코드를 탐지할 수 있게 하자는 취지다. 사이버 위협에 대응할 수 있게 10억 건의 위협 정보 빅데이터도 확보한다. 신생기업의 정보보호 제품 평� ㅐ适�(CC인증) 부담을 줄여주도록 기본교육을 시행하고, 기업이 자발적으로 소스 코드를 진단할 수 있는 소프트웨어(SW)도 제공한다. 영세·중소기업을 위한 간소화된 정보보호 관리체계 인증(ISMS) 체계도 도입한다. 손승현 정보보호네트워크정책관은 “국민과 기업이 정보보호 정책 개선을 체감할 수 있도록 관련 대책을 차질 없이 추진하고 지속적인 제도개선 사항을 발굴하겠다”고 말했다. 세종 류찬희 선임기자 chani@seoul.co.kr

공시제 도입 5년째, 실제 이행 기업은 단 37곳뿐국내외 주요 플랫폼 사업자 정보보호현황 깜깜김상희 부의장 정보보호법 개정안 대표 발의‘구글, 넷플릭스, 네이버…’ 지금껏 ICT(정보통신기술업체)업체들의 정보보호현황은 비밀주의에 쌓여있었다. 정보보호현황 공시제가 도입 5년을 맞았으나 지난 9월 기준 정보보호현황을 공시하고 있는 사업자는 37곳에 불과했다. 이런 이유로 제도가 제 기능을 발휘하지 못한다는 비판이 있었다. 이에 따라 김상희 국회 부의장은 13일 ‘정보보호산업의 진흥에 관한 법률’ 일부개정안을 대표발의 했다. 이번 정보보호산업법 일부개정안은 현재 정보통신망을 통하여 서비스를 제공하는 사업자들이 정보보호를 위한 투자 및 인력 현황 등을 임의로 공시하도록 한 제도를 보완해 대통령령으로 정하는 일정 매출액 규모 이상 등의 주요 ICT사업자는 정보보호현황을 의무적으로 공시하도록 하는 내용을 담았다. 김 부의장이 한국인터넷진흥원(KISA)에서 받은 자료에 따르면 2016년 정보보호현황 공시제를 최초로 도입한 이후 자율적으로 공시를 이행한 기업은 단 37곳에 불과한 것으로 나타났다. 기업 내부상황을 알기 어려운 서비스이용자 및 투자자 등 기업외부인에게 알리기 위한 공시제도의 목적을 고려할 때, 자율적인 공시제는 오히려 제도의 실효성을 떨어뜨리고, 기업들이 정보보호에 대한 투자를 소홀히 하게끔 만든다는 지적이 있었다. 특히 이동통신3사, CJ ENM 등의 몇몇 대규모 ICT기업은 정보보호현황을 공시하고 있는 한편, 넷플릭스, 구글, 페이스북 등 글로벌 ICT기업과 네이버, 카카오 등 국내 포털업체 등은 정보보호현황을 전혀 공시하지 않고 있는 것으로 나타났다. 김 부의장은 “이용자가 어떤 사업자의 정보통신서비스를 이용하기 위해서는 개인정보제공 등에 대한 동의를 필수적으로 요구받게 되어 있다”며 “더욱이 이용자의 개인정보를 기초로 정보통신서비스를 제공하는 기업은 서비스를 이용하는 고객정보의 보호 차원에서 정보보호에 대한 투자와 인력 현황을 반드시 공개하여야 한다”고 밝혔다. 이어 김 부의장은 “정보통신서비스 기업이 정보보호에 대한 관리를 소홀히 하면 그 피해는 이용자들에게 돌아간다”며 “정보보호의 중요성에도 불구하고 현행법이 자율공시제로 운용되고 있어 한계가 있는데, 이번 개정안을 계기로 ICT 기업의 정보보호 관리·감독이 강화되고 정보보호산업이 활성화될 것으로 기대한다”고 말했다. 한편, 현재 과학기술정보통신부측은 “기업들의 참여를 독려하기 위해 공시를 희망하는 기업들에 한하여 약 400만원 상당의 컨설팅을 제공하고, 정보보호 관리체계(ISMS) 인증 수수료 일부를 할인해주고 있음에도 기업들의 참여가 저조하다”며 현행 자율공시제도의 한계가 있음을 인정했다. 신형철 기자 hsdori@seoul.co.kr

서울시 홈페이지가 전국 광역 지자체중 최초로 정보보호·개인정보보호 관리체계 인증을 획득했다. 서울시는 과학기술정보통신부 산하 한국인터넷진흥원의 정보보호·개인정보보호 관리체계(ISMS-P) 인증을 받았다고 8일 밝혔다. ISMS-P 인증은 홈페이지나 행정시스템의 정보보호와 개인정보보호 관리체계의 안전성과 신뢰성을 증명하는 제도로 해커 등의 위협에 안전성을 확보했다는 의미이다. 해당 인증은 민간부문(통신사, 대형 포털사이트, 금융기관 등)의 법적 의무사항으로 공공기관은 의무사항은 아니다. 하지만 인증을 통해 정보보호, 개인정보보호 관리수준을 한층 더 강화하겠다는 취지라고 서울시는 설명했다. 이번에 서울시가 인증을 받은 웹사이트는 서울시 대표 홈페이지와 생활복지 통합정보, 법인 시설관리 등 3개다. 서울시 홈페이지는 46만 6000여명의 회원 정보를 보유하고 있고 생활복지 통합정보시스템은 기초생활 수급자 등 복지대상자와 보훈대상자 75만 4000명의 개인정보를 가지고 있다. 법인시설 관리시스템은 노숙인 관리정보, 사회복지 법인시설 관리정보 등 26만 8000명의 개인정보를 보유하고 있다. 서울시는 모두 86개 웹사이트를 가지고 있으며 그중 개인정보 유·노출 사고 위험성이 큰 웹사이트를 우선적으로 선정해 인증을 추진했다. 이원목 스마트도시정책관은 “코로나19 위기 상황으로 비대면·온라인 사회로 가속화되는 시점에 이번 인증 획득을 계기로 시민 개인정보를 한층 더 안전하게 보호 관리할 수 있도록 정보보호·개인정보보호 관리체계를 강화하겠다”고 말했다. 윤수경 기자 yoon@seoul.co.kr

“1억명 가까운 전 세계 케이팝 팬이 각자 100원씩 전송해도 100억원 규모의 방탄소년단(BTS) 신곡 뮤직비디오를 팬심으로 제작할 수 있어요. 암호화폐와 블록체인 기술이라면 가능하죠. 암호화폐로는 국가와 사는 곳이 달라도 팬 한 명 한 명이 스마트폰 전자지갑으로 후원할 수 있거든요. 1억명 규모의 ‘아미’(BTS 팬클럽 이름)가 직접 투자하고 그들만의 콘텐츠를 전 세계에 확산하는 미래도 실현 가능합니다.”(인호 고려대 교수) 암호화폐·블록체인은 인공지능(AI)과 함께 4차 산업혁명의 주요 기술로 꼽힌다. 전문가들은 모든 거래 기록을 분산 저장할 수 있는 암호화폐 기술을 통해 디지털 경제의 다채로운 ‘오픈 플랫폼’과 전 세계적인 콘텐츠를 창출할 수 있다고 본다. 앞으로 대중화될 사물인터넷 기술도 이를 연결하고 분산하는 블록체인 기술과 결합해야 완성된다. 블록체인 투자업체 해시드 김서준(36) 대표와 기술법 전문가 구태언(51) 법무법인 린 변호사, 고려대 블록체인연구소장 인호(53) 교수, 최공필(62) 한국금융연구원 선임자문위원(가나다순)이 지난 27일 서울신문 대회의실에서 우리의 암호화폐·블록체인 기술 정책의 현재를 진단했다. 이들은 암호화폐·블록체인 기술이 인터넷이나 스마트폰보다 더 큰 혁신을 가져올 것으로 내다보면서도 자칫 정부가 이에 대한 이해 부족으로 법·제도적 인프라나 정책 마련을 실기할 수 있다고 우려했다.-암호화폐와 블록체인은 어떻게 미래 사회를 바꿀까. 인 교수 “암호화폐를 증권처럼 투자하고 이익금을 배분하는 최근의 금융상품이 ‘STO’(증권형 토큰 발행)다. 글로벌 팬층을 보유한 케이팝, 영화·드라마 같은 한류 콘텐츠의 경우 암호화폐의 STO 방식으로 제작할 수 있다. 1억명의 케이팝 팬들이 실시간으로 투자한 뮤직비디오로 이익을 나누는 전혀 새로운 플랫폼이 탄생할 수 있는 것이다. 누구나 아이디어가 있다면 이 같은 ‘오픈 플랫폼’을 통해 금이나 부동산처럼 자산투자하고 이익 배분을 가능하도록 하는 기술이 바로 암호화폐와 블록체인이다.” 김 대표 “암호화폐·블록체인 기술이 만들어 낼 혁신은 스마트폰이 해 온 혁신과는 비교도 안 될 것이라고 확신한다. 스마트폰의 혁신은 기존 데스크톱 컴퓨터에 머물러 있던 연결성을 개인으로 넓힌 물리적 확장이었지만 암호화폐와 블록체인 기술은 가치를 교환하는 패러다임 자체를 바꾸는 식으로 근본적인 사회 변화를 가져올 것으로 본다. 인터넷이 탄생하면서 전 세계 누구나 쉽게 의견을 올리고 공유할 수 있었던 것처럼 암호화폐가 대중화되면 재화의 이동이 공간과 시간 등의 제약 없이 자유롭게 이뤄진다. 예를 들어 우리는 지금 카드회사들이 수수료 2~3% 가져가는 것도 많다고 느끼면서 구글이나 애플이 애플리케이션 개발자들로부터 30%의 이익을 통행료로 챙기는 것에는 아무런 문제의식을 느끼지 못한다. 이는 구글과 애플이 플랫폼을 독점하고 있기 때문이다. 암호화폐라면 이런 플랫폼을 누구나 만들고 확장할 수 있게 해 준다. 즉 애플과 구글의 독점 체제를 무너뜨리고 누구나 개방형 금융서비스를 만들 수 있다는 뜻이다.” -우리 정부의 암호화폐 정책을 평가한다면. 구 변호사 “결론부터 평가하면 현재의 정책은 부적절하다. 정부는 암호화폐 투기를 규제하려는 목적이지만 사실상 암호화폐 자체를 금지하고 있다. 그런데 그 방식이 법률을 완비해 금지하는 것이 아니라 정부의 발표만으로 하는 ‘초법적 금지’다. 예를 들어 암호화폐를 보유하고 있다는 이유로 증시에 상장하지 못한 왓챠의 경우 공식적으로 한국거래소가 상장을 불허한 건 아니다. 거래소 입장이 정부가 (암호화폐를 보유한 업체의 상장을) 허용한 사례가 없으니 안 될 수 있다고 의견을 줬고, 왓챠가 알아서 암호화폐 사업을 종료했다. 법치 국가라면 법으로 금지하지 않은 것은 허용돼야 하는데, 우리나라의 현실은 다르다. 국민의 기본권을 침해하고 있는 상황이다.” 김 대표 “암호화폐 업계 입장에서는 정부가 명확한 답을 주지 않는 상황에서 위법 여부를 확인하기 위한 법률 상담 비용만 지속적으로 늘고 있다. 정부가 블록체인 기술은 육성하고 싶지만 암호화폐는 위험하다는 입장을 고수하고 있기 때문이다.” 인 교수 “최근 2년간 금융위원회 심의발전위원회 활동을 하면서 정부의 입장도 어느 정도 이해한다. 2017년 비트코인 투자가 과열되면서 사회적 문제로 떠올랐고, 책임이 있는 정부가 문제가 확산되는 것을 막기 위한 조치를 취할 수밖에 없었다. 다만 암호화폐 투기에 대한 불안감 때문에 전체적인 암호화폐 산업 발전을 위한 전략조차도 한 발짝 못 나가고 있다는 게 큰 문제다.” 최 위원 “암호화폐와 블록체인의 발전 가능성에 대한 이야기는 과거부터 꾸준히 제기됐다. 2017년 투자 과열로 인한 사회적 문제가 발생하면서 체계적으로 대응하지 못했다. 특히 시장 초기 암호화폐 시장에서 불법행위를 저지른 이들이 시장 전체에 대한 인식을 부정적으로 바꿔 놨기 때문에 정책 입안자들이 암호화폐와 블록체인을 분리해 생각하는 경향이 지금까지 이어져 온 것이다. 다만 암호화폐에 대한 대중의 인식도 뒤처져 있다는 걸 인정하고 정부와 사회가 함께 정책을 다듬어 가야 할 필요가 있다.” 구 변호사 “정부가 암호화폐를 금지하는 건지, 암호화폐 거래를 금지하는 건지 명확한 신호를 줘야 한다. 사실상 암호화폐는 금지해 왔으면서 내년부터 암호화폐 거래 수익에 대한 세금은 받겠다고 한다. 도박이나 마약으로 얻은 수익도 세금을 걷나? 모두 몰수 대상이다. 앞뒤가 안 맞는 정책 기조다.” -과학기술정보통신부가 향후 5년간 1133억원을 블록체인에 투자하기로 했는데. 김 대표 “과기부 블록체인 육성안을 보면 퍼블릭(공공)블록체인 육성 계획은 있지만 암호화폐는 빠져 있다. 공공블록체인 자체가, 대중이 누구나 쓸 수 있는 암호화폐 없이 가동하는 것 자체가 원천적으로 불가능하다. 정부가 공공블록체인 자체에 대한 이해가 없는 것 같다.” 인 교수 “문제인 대통령이 최근에 발표한 “디지털 뉴딜”의 수혜가 모든 국민에게 돌아가게 하려면 암호화폐는 필수적이나 이 계획안에는 빠져 있어 아쉽다.” 구 변호사 “은행 시스템과 비교하면 블록체인은 예금통장 기술이고, 암호화폐는 그 안의 예금이다. 지금 정부의 정책 기조는 예금통장 기술을 육성하자고 하면서 예금에 대한 가치는 인정하지 않겠다는 것이다. 가치 없이 기술 발전이 무슨 의미가 있나.” 최 위원 “법정화폐를 발행하는 국가 입장에서는 관리가 불가능한 새로운 화폐가 생긴다는 것에 대한 불안감이 존재한다. 우리 정부가 암호화폐에 적극 나서지 못하는 것은 아마 그런 이유 때문일 것이다. 중국이 정부에서 통제가 가능한 디지털화폐(CBDC)를 발행하려 하는 것도 같은 맥락이다. 기존의 국가 발행 화폐와 암호화폐 중 어느 한쪽 시스템이 우월하다고 평가해 선택하기보다는 같이 공존하는 전략을 수립해야 한다.” -내년 3월 시행되는 ‘특정금융거래 정보의 보고 및 이용 등에 관한 법률’(특금법)을 보완할 시행령 내용은 무엇인가. 구 변호사 “법에서 가장 중요한 건 정의를 내리는 일이다. 특금법에 가상자산사업자를 대상으로 한 규제는 정해져 있는데 정의가 부실하다. 예를 들어 가상자산 보관 사업자라고 하면 보관의 정의는 무엇이고 범위는 어디까지인지 정해야 한다. 사람마다 기준이 다를 텐데 용어의 정의 없이 가상자산사업을 규정하는 것이 가능한가? 다양한 서비스 형태가 수천 가지 쏟아질 텐데 주무 부처가 사안마다 해석해 줄 수 없다.” 김 대표 “가상자산(암호화폐) 사업자의 정보보안인증체계(ISMS) 의무에 대한 예외 규정이 더 구체화돼야 한다. 지금의 특금법 초안은 가상자산사업자는 특별 예외 규정이 없다면 모두 ISMS 도입을 강제하고 있다. 그러나 기본 수억원 이상의 비용이 든다. 탈중앙화 금융 쪽에서는 개발자 한두 명이 큰 자본 없이 서비스를 만든다. 인도에선 19세, 21세 개발자 2명이 ‘인스타댑’이라는 서비스를 만들어 미국 벤처투자사(VC)로부터 약 30억원의 투자를 받았다. ISMS 규정에 묶였다면 없었을 사례다. 법정화폐를 직접 취급하지 않는 서비스 등에 대해서는 ISMS 규정에 예외를 둬야 개발자와 스타트업들이 실험적으로 뛸 수 있다.” 최 위원 “지금 논하는 대상이 정의가 가능한가. 앞으로 벌어질 많은 일들이 기존의 법체계나 조직 안에서 규정하기 어려운 개념이다.” 구 변호사 “그렇기 때문에 정의할 수 있는 것만 규제해야 한다는 입장이다. 개정된 특금법에 따르면 가상자산 사업자가 미신고 영업을 하면 5년 이하의 징역 또는 5000만원 이하의 벌금 처벌을 받는다. 죄형법정주의에는 명확성의 원칙, 유추해석 금지의 원칙이 있다. 애매하면 금지된 행위에 해당하지 않는 것으로 해석하는 게 합당하다.” 인 교수 “규제를 원칙적으로 허용하되 예외 규제를 두는 ‘네거티브 입법’으로 가야 한다. 허용되는 것을 구체적으로 나열한 뒤 나머지는 모두 금지하는 ‘포지티브 입법’으로 가면 창의성이 나올 수 없다.” -특금법 시행 전후로 중소거래소 파산으로 인한 피해자 양산 우려도 제기된다. 인 교수 “정부 당국이 심각하게 고민할 부분이다. 특금법이 시행되면 중소거래소가 어려워지는 것은 물론이고 새로운 아이디어가 있어도 자본이 없으면 사업을 시작할 수 없을 확률이 크다. 이 상황에선 일부 기업의 독과점으로 시장의 창의력과 혁신이 죽을 것이다. 이 과정에서 양산될 피해자에 대해서도 정부의 대책이 필요하다.” -업계에서는 특금법 외에 업권법(특정 업종에 대한 근거법)이 필요하다는 목소리가 나온다. 최 위원 “미래 가치는 산업 간 장벽이 허물어지며 나오는 것이다. 업권 자체가 없는 분야에 대해 이야기하고 있는데 업권을 이야기하는 것은 행정편의주의적 사고에 지나지 않는다. 어차피 다 비빔밥이 됐는데 업권에 대해 어떻게 정의할 수 있는지 의문이다.” 구 변호사 “어떠한 법을 만들어야 특정 산업을 할 수 있다는 건 포지티브 규제적인 사고다. 산업이 먼저 발달한 뒤에 최소한의 법을 만들어야 한다. 아직은 업권법을 이야기하기에 시기상조다. 우선 허용, 사후 규제해야 한다고 본다.” 김 대표 “업계에선 업권법을 요구하는 목소리가 많이 나온다. 산업에 대한 정의 자체가 모호한 데다 법이 없는 그레이 영역에서는 아무것도 못 하게 돼 있다. 법을 제정해서라도 이 산업 안에서 숨을 쉴 수 있게 해 달라는 것이 업계의 바람이다.” 박재홍 기자 maeno@seoul.co.kr고혜지 기자 hjko@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자

사실상 암호화폐 거래소 허가제에 준하는 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률 일부개정법률안’(이하 특금법 개정안)이 내년 3월 시행되지만 시세조작·횡령 등과 같은 거래소 불법 행위를 근절하기에는 역부족이라는 지적이 나온다. 암호화폐 거래소의 영업 행위 규칙을 마련하고, 투자자를 보호할 수 있는 법안이 시급하다는 주장이다. 특금법 개정안은 암호화폐를 가상자산으로 규정해 암호화폐를 제도권 안으로 편입시켰다는 데 의미가 있다. 특히 거래소 등 가상자산사업자는 자금세탁방지(AML), 테러자금조달방지(CFT) 의무를 준수하고 이를 금융정보분석원(FIU)에 신고해야 한다. 이에 따라 반드시 시중 은행에서 실명확인이 가능한 입출금계정과 정보보호 관리체계(ISMS·기업 주요 정보자산을 보호하는 관리체계) 인증을 받아야만 거래소 사업을 할 수 있다. 현재까지는 사업자 신고를 하지 않고도 누구나 거래소를 세울 수 있다. 국내에 부실 거래소가 난립하고 있는 이유다. 그럼에도 특금법 개정안이 자금세탁방지라는 특정 목적을 위해 만들어진 법이라는 점에서 거래소의 불법 행위에 대한 규제는 미비하다는 지적이 나온다. 이지은 법률사무소 리버티 변호사는 “특금법을 통해 가상자산의 정의를 세웠지만 암호화폐를 금융상품으로 인정할지와 금융상품으로 편입될 경우의 모니터링 시스템 등의 방안은 정해진 게 없다”고 지적했다. 예를 들어 주식 시장에서의 시세조작이나 내부자 거래 등에 대해서는 ‘자본시장과 금융투자업에 관한 법률’(자본시장법)을 적용하면 되지만 암호화폐 사업자가 이 같은 행위를 저질렀을 때는 똑같이 처벌할 수 없다. 자본시장법상 암호화폐는 증권이나 파생상품으로 규정되어 있지 않기 때문이다. 법원은 지난 1월 가짜 회원 계정을 만들어 거액의 자산을 예치한 것처럼 꾸미고 허위 거래로 약 1500억원을 챙긴 혐의로 기소된 업비트에 대해 1심에서 증거부족 등을 이유로 무죄 판결을 내렸다. 재판부는 업비트가 직접 암호화폐 거래에 참여한 부분에 대해 “현행 법령상 거래소의 거래 참여 자체가 금지된다고 볼 수 없다”고 판시했다. 정재욱 법무법인 주원 변호사는 “자본시장법은 내부자거래나 시세조정 등의 행위 자체를 강력히 금지하고 처벌하며 손해배상 책임을 명시하고 있지만 암호화폐 사업자는 사기로 처벌해야 하는데 이 경우 기망 행위를 입증해야 한다”고 말했다. 송수연 기자 songsy@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자

국립중앙도서관, 남·여 외 ‘동의 안함’인권위, 진정서 양식에 공란 만들어 네이버 등 국내업체 이분법적 인식 여전회원가입·본인인증 때 성별정보 수집에전문가 “차별·개인정보 자기결정권 침해” 최근 소셜네트워크서비스(SNS)에서는 국립중앙도서관의 회원가입 절차가 화제였다. 성별 입력란에서 남과 여가 아닌 ‘동의 안 함’을 고를 수 있어서다. 성 정체성에 대한 사회적 감수성이 높아지면서 생물학적인 성별 외에 자신이 주체적으로 인식하는 성별 정체성을 존중하자는 분위기가 형성되고 있다. 국가인권위원회는 변화의 대표적 예다. 인권위는 지난해 국내 공공기관 중 처음으로 진정서 양식의 성별 입력란을 주관식 공란으로 바꿨다. 그전까지는 ‘남성, 여성, 남(트랜스젠더), 여(트랜스젠더)’ 중에서 하나를 고르는 방식이었다. 성에 의한 제약을 가능한 한 배제하려는 시스템을 만들겠다는 취지다. 하지만 외국에 비하면 국내 기업과 공공기관은 여전히 ‘남과 여’라는 이분법에 갇혀 있다. 개인정보보호위원회와 행정안전부의 ‘2019 개인정보보호 실태조사’에 따르면 인사나 회원 관리 등을 위해 공공기관의 80.3%, 민간 기업의 73.9%가 성별 정보를 수집한다. 구글이나 페이스북 등 해외 정보기술(IT) 기업들은 다양성을 인정하기 위해 성별을 입력하지 않아도 가입이 가능하거나 ‘제3의 성’을 고를 수 있다. 국내 업체들은 성별 정보 관리 정책이 제각각이다. 카카오는 “필요한 최소 정보만 수집하기 때문에 성별을 택하지 않고 회원가입이 가능하다”고 밝혔다. 반면 네이버는 회원가입을 할 때 여성이나 남성 중 하나를 골라야 한다. 네이버 관계자는 “댓글 같은 인구통계학적 서비스를 제공하기 위해 회원가입 시 성별 정보를 받는다”면서 “여성, 남성 외로 확대하는 방안을 검토 중”이라고 밝혔다. 본인 확인을 위해 성별 정보를 반드시 물어야 하는지에 대한 판단도 엇갈린다. 서울도서관은 성별을 입력하지 않으면 회원가입을 할 수 없다. 성별은 본인 확인을 위해 필요한 정보라는 입장이다. 공공기관, 금융기관 등 인터넷 서비스를 이용할 때 대중적으로 쓰이는 휴대전화 본인인증 시에도 남과 여 중에서 성별을 골라야 한다. 방송통신위원회 관계자는 “해킹 등 무작위 입력을 걸러내려고 생년월일과 성별로 1차 검증을 한다”고 설명했다. 반면 국립중앙도서관은 “정보보호관리체계(ISMS) 인증 심사 과정에서 지적을 받아 2018년 7월 회원가입 시 성별을 선택 입력으로 바꿨다”면서 “본인 확인 절차에 어려움이 없다”고 밝혔다. 인권위는 지난 4월 국회의원 총선을 앞두고 성별이 아닌 이름, 생년월일 등으로도 선거인 확인이 가능하다며 성소수자가 신원 확인 과정에서 차별받지 않도록 선거관리위원회에 요청하기도 했다. 전문가는 무분별한 성별 수집은 성소수자를 차별하거나 개인정보 자기결정권을 침해할 수 있다고 지적한다. 박한희 공익인권변호사모임 희망을만드는법 변호사는 “포괄적 차별금지법이 통과되지 않아도 개인정보보호법에 따라 성별 정보는 필요할 때만 수집해야 한다”면서 “상거래를 위한 본인 인증에 왜 성별이 필요한지 의문이다. 오히려 이용자의 특성을 정확하게 파악하기 위해서라도 법적 성별 외의 성별을 인정해야 하는 것 아닌가”라고 반문했다. 이어 그는 “일본은 공공기관에서 의료나 정책 목적 통계, 여성 할당제 같은 적극적 조치 등을 제외하면 성별 정보를 수집하지 않도록 바꾸는 추세”라면서 “호주처럼 관련 정부 가이드라인을 구체화할 필요가 있다”고 덧붙였다. 김주연 기자 justina@seoul.co.kr

국립중앙도서관, 남·여 외 ‘동의 안함’ 인권위, 진정서 양식에 공란 만들어 네이버 등 국내업체 이분법적 인식 여전회원가입·본인인증 때 성별정보 수집에전문가 “차별·자기결정권 침해” 지적도 최근 소셜네트워크서비스(SNS)에서는 국립중앙도서관의 회원가입 절차가 화제였다. 성별 입력란에서 남과 여가 아닌 ‘동의 안 함’을 고를 수 있어서다. 성 정체성에 대한 사회적 감수성이 높아지면서 생물학적인 성별 외에 자신이 주체적으로 인식하는 성별 정체성을 존중하자는 분위기가 형성되고 있다. 국가인권위원회는 변화의 대표적 예다. 인권위는 지난해 국내 공공기관 중 처음으로 진정서 양식의 성별 입력란을 주관식 공란으로 바꿨다. 그전까지는 ‘남성, 여성, 남(트랜스젠더), 여(트랜스젠더)’ 중에서 하나를 고르는 방식이었다. 성에 의한 제약을 가능한 한 배제하려는 시스템을 만들겠다는 취지다. 하지만 외국에 비하면 국내 기업과 공공기관은 여전히 ‘남과 여’라는 이분법에 갇혀 있다. 개인정보보호위원회와 행정안전부의 ‘2019 개인정보보호 실태조사’에 따르면 인사나 회원 관리 등을 위해 공공기관의 80.3%, 민간 기업의 73.9%가 성별 정보를 수집한다. 구글이나 페이스북 등 해외 정보기술(IT) 기업들은 다양성을 인정하기 위해 성별을 입력하지 않아도 가입이 가능하거나 ‘제3의 성’을 고를 수 있다. 국내 업체들은 성별 정보 관리 정책이 제각각이다. 카카오는 “필요한 최소 정보만 수집하기 때문에 성별을 택하지 않고 회원가입이 가능하다”고 밝혔다. 반면 네이버는 회원가입을 할 때 여성이나 남성 중 하나를 골라야 한다. 네이버 관계자는 “댓글 같은 인구통계학적 서비스를 제공하기 위해 회원가입 시 성별 정보를 받는다”면서 “여성, 남성 외로 확대하는 방안을 검토 중”이라고 밝혔다. 본인 확인을 위해 성별 정보를 반드시 물어야 하는지에 대한 판단도 엇갈린다. 서울도서관은 성별을 입력하지 않으면 회원가입을 할 수 없다. 성별은 본인 확인을 위해 필요한 정보라는 입장이다. 공공기관, 금융기관 등 인터넷 서비스를 이용할 때 대중적으로 쓰이는 휴대전화 본인인증 시에도 남과 여 중에서 성별을 골라야 한다. 방송통신위원회 관계자는 “해킹 등 무작위 입력을 걸러내려고 생년월일과 성별로 1차 검증을 한다”고 설명했다. 반면 국립중앙도서관은 “정보보호관리체계(ISMS) 인증 심사 과정에서 지적을 받아 2018년 7월 회원가입 시 성별을 선택 입력으로 바꿨다”면서 “본인 확인 절차에 어려움이 없다”고 밝혔다. 인권위는 지난 4월 국회의원 총선을 앞두고 성별이 아닌 이름, 생년월일 등으로도 선거인 확인이 가능하다며 성소수자가 신원 확인 과정에서 차별받지 않도록 선거관리위원회에 요청하기도 했다. 전문가는 무분별한 성별 수집은 성소수자를 차별하거나 개인정보 자기결정권을 침해할 수 있다고 지적한다. 박한희 공익인권변호사모임 희망을만드는법 변호사는 “포괄적 차별금지법이 통과되지 않아도 개인정보보호법에 따라 성별 정보는 필요할 때만 수집해야 한다”면서 “상거래를 위한 본인 인증에 왜 성별이 필요한지 의문이다. 오히려 이용자의 특성을 정확하게 파악하기 위해서라도 법적 성별 외의 성별을 인정해야 하는 것 아닌가”라고 반문했다. 이어 그는 “일본은 공공기관에서 의료나 정책 목적 통계, 여성 할당제 같은 적극적 조치 등을 제외하면 성별 정보를 수집하지 않도록 바꾸는 추세”라면서 “호주처럼 관련 정부 가이드라인을 구체화할 필요가 있다”고 덧붙였다. 김주연 기자 justina@seoul.co.kr

전자문서 전문기업 (주)디지털존이 지난 6월 24일 한국인터넷진흥원(KISA)으로부터 ISMS(정보보호 관리체계-Information Security Management System) 인증을 획득했다고 밝혔다. ISMS 인증은 기업이 보유하고 있는 정보통신망의 안전성 확보를 위해 수립‧운영하고 있는 기술적‧물리적 보호조치 등 종합적인 관리체계에 대한 국내 최고 권위의 정보보호 인증 제도로서, 한국인터넷진흥원(KISA)의 전문 심사를 거쳐 정보보호 관리체계 수립과 운영 부문 16개, 보호대책 요구사항 부문 64개 기준을 통과한 기업에게 부여된다. ISMS 인증을 획득한 (주)디지털존은 대학, 병원, 공공기관 등 각 분야에서 전자문서 서비스 점유율 1위 기업으로 행정안전부, 경찰청, 한국교통안전공단 등 주요 공공기관의 시스템통합(SI) 사업을 수행하며 시스템 분석과 구축을 효과적으로 제공하고 있다. (주)디지털존은 ISMS 인증을 통해 주 고객사이자 ISMS 인증 의무대상자인 대학과 병원으로부터 신뢰를 얻음과 동시에 사용자 정보 유출의 위험으로부터 안전한 서비스임을 입증할 수 있게 됐다.(주)디지털존이 중소기업으로서는 막대한 비용이 투자되는 ISMS 인증을 선제적으로 취득할 수 있었던 것은 서울산업진흥원(SBA 대표이사 장영승)의 지원이 있었기에 가능했으며 중소기업지원사업의 바람직한 사례라 할 수 있다. 전정우 대표이사는 “약 240개 대학 및 200개 병원 사용자가 이용하고 있는 전자문서 발급‧유통 서비스의 운영 기업으로서 보안에 대해 높은 경각심을 가지고 철저한 관리체계를 구축하고 있다”며 “앞으로도 사용자들이 안전하고 편리하게 서비스를 이용할 수 있도록 지속적으로 정보보호와 시스템 보안을 강화해 나갈 것이다”라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

코로나19 사태의 장기화, 비즈니스 경쟁 심화 등으로 급변하는 비즈니스 환경 변화가 기업 경영에 영향을 끼치고 있다.위기에 놓인 기업들은 다양한 경영기법을 도입해 핵심역량 강화와 효율성 제고를 꾀하고 있다. 대표적 경영기법 중 하나가 바로 BPO(Business Process Outsourcing)다. ‘BPO’란 업무 프로세스 전 과정을 외부업체에 위탁하고 공동의 역량을 집중 투입하여 기업가치를 창출하는 아웃소싱 방식이다. 국내에서 보편화되고 있는 Payroll Outsourcing 서비스와 HR업무 Outsourcing이 여기에 속한다. 실제 다수의 다국적 기업이 단순 반복적인 업무를 외부 전문 아웃소싱 벤더에 의뢰함으로써 HR 부서의 핵심역량 강화와 업무 효율성 증대 효과를 확보하고 있다. 국내 주요 대기업도 분산돼 있던 인사총무 분야를 하나의 조직으로 재편 후 사외기업으로 분사하거나, 외부 전문업체에 다양한 업무를 위탁하는 형태로 BPO를 도입하는 추세다. 국내 중소기업, 벤처기업, 외투기업 등은 그 기업의 환경에 따라 급여관리, 급여아웃소싱, 복리후생관리, 인사업무대행, 채용업무 등 HR업무를 외부 전문기업에 위탁하는 형태로 도입하고 있다. 특히 외투기업의 경우 국내에 법인을 설립하는 형태에 따라 법인설립부터 Payroll, HR BPO까지 전문 아웃소싱 벤더를 통해 진행하는 사례가 증가하고 있다. HR & Payroll BPO 도입 시 기존의 분산된 조직과 프로세스의 통합 및 최적화를 통해 기업의 핵심역량 강화에 집중하고, 기업의 목표달성에 있어 전략적으로 자원을 활용할 수 있다는 장점이 있다. 또한 현재의 코로나 사태와 같은 상황에서 기업경영의 불안정성을 낮추는 역할을 한다. 특정 지역이나 기업 내에서 집단 발병이 일어나는 경우, 조직 내 근로자 상당수가 업무에서 일시에 배제되어 기업의 경영에 불안 요소로 작용하게 된다. 이때 물리적으로 분리된 HR BPO 기업에 업무를 위탁하면, 리스크를 어느 정도 피할 수 있게 되어 업무의 연속성을 확보할 수 있게 되는 것. 여기에 HR & Payroll BPO 전문기업의 높은 숙련도를 바탕으로 업무의 불안정성을 낮출 수 있고, 업무 미숙으로 인한 과태료 등의 부과 등의 불안 요소를 방지할 수 있게 된다. 또한 임직원 연봉보안을 강화할 수 있으며, 인사노무 관련 최신 정보를 습득할 수 있다. 게다가 연말정산 업무까지 위임해 연초부터 연간 사업계획의 달성에 매진할 수 있게 된다. ㈜씨앤비솔루션은 BPO서비스의 도입에 앞서 검토해야 할 업체선정 기준 등에 대해서 조언했다. 가장 먼저 도입 목적의 확인이다. 단순히 비용절감 차원인지 업무효율 및 위험분산이 목적인지 분명히 하여 비용, 핵심역량집중, 업무효율, 위험분산 영역의 우선 순위에 따라 접근해야 한다. 두번째로는 기업의 니즈에 부합하는 경험과 역량을 갖추고 있는지 확인해야 한다. 다양한 직군, 직무의 고객사를 대상으로 풍부한 경험을 갖추고 있는지, 빠르게 변화하는 노무환경에 대응해 기업이 필요로 하는 HR 어플리케이션을 운영하고 있는지 확인해야 한다. 또 정보보안 국제 인증인 ISO27001이나, 정보보호 및 국내 개인정보보호 관리체계 인증 ISMS-P 등을 통해 정보보안 정책을 준수하고 있는지, 다국적 기업의 경우 한국법인뿐 아니라 Asia-Pacific HQ 또는 본사와 원활한 커뮤니케이션이 가능한지 등을 확인하는 것이 중요하다. 마지막으로 HR & Payroll BPO를 통해 아웃소싱 하는 업무와 내부업무 간의 정합성을 높이는 데에 중점을 둬야 한다. 인사부서는 Staff부서로서 내부고객을 지원하는 업무가 많다. 이러한 특성상 BPO를 통해 위탁한 업무와 내부에서 수행하는 업무가 유기적으로 연계돼 운영되어야 내부고객의 만족 극대화 및 조직몰입도 제고를 도모할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

대한민국 대표 여행기업 ㈜온라인투어(대표 박혜원)가 창립 20주년을 맞아, 여행 비즈니스를 계속 선도하겠다는 포부를 전했다. 2000년 1월 10일 창립 이래 매해 항공과 여행을 중심으로 괄목할만한 성장을 이루어 내며 종합 여행기업으로서의 위상을 다져온 온라인투어는 지난 19년간 온라인투어는 자체적인 ERP 및 통합상담 예약 시스템인 CTI 구축, 고객 중심의 기업문화 형성에 따른 CCM 인증 획득, ISMS 및 IS027001 인증을 통한 안정화된 보안시스템 구현 등 내실 다지기에 집중해왔다.온라인투어 박혜원 대표는 “여행업계의 크고 작은 부침을 겪으면서도 온라인투어가 지난 20년간 굳건히 자리 잡을 수 있었던 데에는 한결같이 자신의 자리에서 최대한의 업무 역량을 발휘해준 임직원들이 있었기 때문”이라며 “요즘 여행 시장을 둘러싸고 많은 변화가 일어나고 있다. 이에 발맞춰 온라인투어도 혁신적인 성장전략을 모색해야 할 때”라며 “변화의 속도는 계속 빨라지고 있다. 그 안에서도 변함없는 가치는 바로 고객 만족이다. 고객 친화적인 서비스, 상품, 플랫폼이 결국 우리의 경쟁력을 키우는 근간이라는 것 역시 변함없는 사실이다. 창립 20주년을 맞이하는 2020년, 플랫폼 리뉴얼을 기점으로 상품 다각화, 고부가 상품 개발 등 고객 친화적 경영, 서비스 구축을 단단히 다져, 고객 만족과 신뢰라는 기업 핵심 가치를 더 견고히 해 나가야 한다. 지난 19년간의 경험과 노하우를 바탕으로 임직원 모두가 적극적인 협력 자세로 고객 만족을 위해 최선을 다해야 한다”고 전했다. 이를 바탕으로 창립 20주년을 맞은 올해는 고객 편의성을 강화한 사이트 리뉴얼, 모바일 개선, 소비자 트렌드에 맞춘 상품 다각화, 고부가 상품 개발 등 고객 지향에 중점을 둘 예정이다. 한편 최근 온라인투어는 창립 20주년을 기념하여 우수한 업무 태도를 인정받은 우수사원과 장기 근속자(10년·7년·5년) 등 총 30명에게 포상을 진행했다. 온라인뉴스부 iseoul@seoul.co.kr

기업이 주요 정보자산(개인정보, 기업비밀 등)을 보호하기 위하여 수립하는 기술적, 물리적, 관리적 보호 조치에 대하여 종합적인 정보보호 관리체계를 수립하고 운영하는지를 판단하는 인증 제도가 있다. 바로 2002년부터 과학기술정보통신부 주관하에 시행된 ISMS 인증 제도이다. 관리과정 영역, 정보보호대책 등을 여러 항목별로 심사하며 총 104개의 점검기준, 253개의 항목에 대해 적합성 여부를 평가한다. 매년 갱신하는 심사를 진행하기 때문에 단발적인 점검을 막을 수 있다. 모바일 커머스기업 제이슨그룹(대표 정진영)은 지난 5월 27일 한국인터넷진행원(KISA) 정보보호 관리체계(ISMS) 인증을 획득하였다고 밝혔다. 국내 유명 쇼핑어플인 할인중독, 심쿵할인, 공구마켓을 운영하고 있는 제이슨그룹은 개인 정보보호를 위한 노력으로 공신력 있는 보안 시스템 구축을 통하여 해킹 및 외부로의 침입 차단은 물론, 최근 이슈화되고 있는 내부자의 기밀자료 유출 등을 보호하기 위하여 전담 부서를 마련하였으며, 주기적인 개인 정보 취급자의 보안 교육 및 점검을 진행하여 보안 인식을 향상시켰다. 또한 내부 자료가 외부로 유출되지 않도록 통제되는 별도의 업무 전용 시스템을 구축하여 고객의 개인 정보를 취급되는 업무를 더욱 신중하게 다루고 있다고 밝혔다. 우리나라에서 ISMS 인증을 받은 업체는 920업체이며 국내 쇼핑몰에서 ISMS 인증을 받은 업체는 약 110개 업체 정도이다. 쇼핑몰 중 커머스 사업 부분은 제이슨 그룹 포함 8개 업체만 취득하였다. 정보보호 관리체계 ISMS 심사 의무 대상은 개인 정보를 다루는 많은 분류의 사업장이 포함된다. 인터넷접속 서비스, 서버호스팅, 인터넷쇼핑몰, 포털, 게임, 상급종합병원, 대학교 등이 있으며, 연 매출 100억 원 이상인 사업장은 심사 의무의 대상이 되며, 의무 대상자가 아니더라도 희망하는 경우 자발적으로 신청하여 인증 취득이 가능하다. 온라인뉴스부 iseoul@seoul.co.kr

클라우드 인프라 환경의 현안인 보안문제 해결을 위해 메가존클라우드가 글로벌 보안전문기업과 협력하며 클라우드 보안 체질 강화에 앞장선다. 한국 최대 AWS 파트너사이자 클라우드 MSP(Managed Services Provider) 1위 기업인 메가존클라우드㈜(공동대표 이주완, 조원우)는 세계적인 정보보안 기업인 시만텍(Symantec)과 클라우드 보안 플랫폼 공동 연구 협약을 체결했다고 19일 밝혔다. 글로벌 보안전문기업인 시만텍은 클라우드 전반(SaaS,PaaS,IaaS)에 대한 포괄적인 보안 지원 및 사용자가 규제를 준수할 수 있도록 각종 감사 기능을 제공하며 해외에서는 클라우드 보안의 기술력을 인정받고 있다. 특히, 클라우드 보안에서 중개 형태로 통합 보안 서비스를 제공하는 클라우드 접근보안중계(CASB) 시장을 진출한 선두주자이기도 하다. 메가존클라우드는 클라우드 보안 강화를 위하여 노력하고 있다. 지난해, 국내 정보보호 관리체계인 ISMS 인증에 이어 국제 ISO/IEC 27001 인증을 획득하며 국내뿐 아니라 해외에서도 보안에 대한 인정을 받고 있다. 뿐만 아니라, 자사의 정보보호 조직을 확대 및 개편하고 전담 조직을 확충하는 등 국내 클라우드 보안이 한층 강화될 수 있도록 세부관리 계획을 수립하고 있다. 이번 협약 역시 안정적인 클라우드 서비스 제공을 위한 체결로 이미 해외에서 인정을 받고 있는 시만텍의 CASB 기술력을 국내 클라우드 시장에 맞게 재구성하여 새로운 청사진을 제시한다는 계획이다. 메가존클라우드 이주완대표는 “국내 클라우드 시장은 보안에 대한 인식이 강하다”며 “향후 국내 클라우드 보안의 성장이 예측되는 만큼 온프레미스방식 수준의 클라우드 보안을 제공하여 국내 클라우드 시장의 대중화를 이뤄낼 것을 기대한다”고 덧붙였다. 시만텍코리아 이석호 대표는 “애플리케이션 및 인프라를 포괄적으로 보호하는 보안회사로서 시만텍은 클라우드 환경의 적극적인 지원을 위해 메가존클라우드와 MOU를 기쁘게 생각한다”며 “클라우드 인프라의 탁월한 가시성, 강력한 보호 및 규정 준수를 제공함으로써 국내 클라우드 보안시장 발전에 기여하겠다”라고 덧붙였다. 한편 메가존클라우드는 2012년부터 클라우드 사업을 시작한 AWS의 국내 최대 파트너사로서 약 1000여 국내외 글로벌 고객들을 대상으로 클라우드 서비스를 제공하고 있다. 메가존은 2018년 2200억원이 넘는 총 매출을 기록하였으며, 2019년에는 3000억원 이상의 실적을 무난히 거둘 것으로 기대하고 있다. 온라인뉴스부 iseoul@seoul.co.kr

SK그룹의 계열사인 F&U신용정보(에프앤유신용정보, 대표 김현구, 이하 ‘F&U’)는 채권추심 업계 최초로 정보보호 관리 체계 인증인 ISMS 인증을 획득했다. 이번 정보보호 관리 체계(ISMS) 인증 획득은 F&U가 ISMS 인증 의무 대상이 아님에도 불구하고 인증받은 것이라는 점이 더욱 눈길을 끈다. F&U는 올 3월부터 법률 및 금융 전문가, 기술사 등으로 구성된 전담 TF를 구성한 결과, 11월 19일에 ISMS 인증을 획득했다. 이와 함께 F&U는 전문가들을 통해 ISMS의 104개 통제 항목에 해당하는 정보보호 관리 체계의 수준을 높였다. 보안 사고에 대한 선제 대응을 위해 채권관리시스템, 정산시스템, 홈페이지 등 모든 업무 시스템에 대한 관리적∙기술적 보호 체계를 수립한 후 이행하였다. 또한 전 사무공간 제한구역 설정, 제한구역 출입통제시스템 적용 등 물리적 보안 요구사항도 모두 충족할 수 있는 관리체계를 적용하였다. F&U의 정보보호 최고 책임자인 권혁진 실장은 “ISMS 인증 획득은 에프앤유신용정보의 정보보호 관리 체계의 우수성을 객관적으로 인정받은 것”이라며 “고객의 정보 보호는 기업의 비즈니스를 성공으로 이끄는 중요한 요소라고 판단하여 ISMS 인증 획득을 추진했다. ISMS 인증 획득에 안주하지 않고, 앞으로도 정보보호 관리 체계를 이행하고 발전시켜 나갈 수 있도록 하겠다”고 말했다. 한편 F&U는 1998년 창사 이후 2001년에 SK그룹에 편입된 신용정보 기업이다. 고객 행복이 최우선이라는 SK의 가치 아래 채권 추심, 빌링, 고객 상담 서비스 등을 제공한다. F&U의 보안과 서비스에 대한 정보를 얻고 싶으면 홈페이지를 방문하면 된다. 온라인뉴스부 iseoul@seoul.co.kr

이상 징후 발견하고 입금 차단 사흘 전 보안점검 하고도 못 막아 코인레일 이어…불신 커질 우려 국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 상당의 해킹 사고가 발생했다. 국내 대형 거래소에서 해킹 피해가 생긴 것은 이번이 처음이다. 거래소 보안에 대한 투자자의 불신이 커질 것으로 우려된다. 빗썸은 20일 오전 홈페이지에 긴급 공지를 통해 “350억원 상당의 일부 암호화폐가 탈취당한 사실이 확인됐다”며 “당분간 원화 출금과 암호화폐 입출금 서비스를 중단한다”고 밝혔다. 앞서 빗썸은 전날 오후 11시쯤 이상 징후를 발견하고 이날 오전 1시쯤 가상화폐 입금 서비스를 차단했다. 이어 자산 점검을 거쳐 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 신고한 뒤 지금은 조사가 진행 중이다. 빗썸 관계자는 “시세에 영향을 줄 수 있어 리플 외에 어떤 코인이 피해를 입었는지는 공개가 어렵다”며 “고객 피해는 전액 회사 자산으로 보전할 것”이라고 말했다. 특히 코인레일에서 400억원어치 코인이 도난된 지 채 10일도 지나지 않은 데다 빗썸은 사고 사흘 전에 자체 보안 점검을 진행하고도 해킹을 막지 못했다는 점에서 투자자의 불안은 쉽게 가시지 않을 것으로 전망된다. 일부 투자자들은 “9시간이 지나서야 해킹 사실을 알렸다”며 “지난 16일에도 구체적인 설명 없이 긴급 서버 점검을 진행했는데 결국 해킹이 터졌다”고 비판했다. 빗썸은 공인 정보보호관리체계(ISMS) 인증 의무 대상으로 지정됐지만 KISA 점검 결과 인증을 받지는 못했다. 이전에 해킹 피해를 입은 국내 거래소들과 달리 빗썸은 거래소 내 거래는 열어둔 상태다. 빗썸 관계자는 “고객 자산은 안전을 위해 모두 콜드월릿(인터넷망에 연결되지 않은 지갑)으로 이동했다”면서 “KISA에서 거래 중단 요구가 없었고 조사가 끝나면 보안 대책을 내겠다”고 덧붙였다. 코인마켓캡에 따르면 빗썸은 최근 24시간 거래량 기준 세계 7위(약 4435억원) 거래소다. 이날 오전 9시 50분쯤 746만원대에 거래되던 비트코인은 오전 10시 10분쯤 708만원까지 내려앉았다. 이후 소폭 만회해 오후 3시 30분에는 714만 4000원에 거래됐다. 국내 가상화폐 거래소 해킹은 이번이 벌써 네 번째다. 지난해 4월에는 야피존이 55억원 상당의 가상화폐를 도난당했고, 유빗으로 사명을 바꿨지만 또다시 지난해 12월에 172억원어치의 코인을 해킹당했다. 주로 해커가 직원의 이메일을 통해 악성 코드로 업무용 PC에 침투하는 수법을 사용한 것으로 알려졌다. 가상화폐 거래소가 하루빨리 ISMS 인증을 받아야 한다는 지적이 나오지만, 주어진 인증 시한도 올해까지다. 업계에서는 ISMS가 요구하는 보안 요건을 충족하기까지 6개월은 걸린다는 설명이다. 법적 지위도 모호하다. 최종구 금융위원장은 이날 “가상통화 취급 업소 스스로가 거래 시스템을 더 안정적으로 만들도록 특정금융정보법 개정안이 빠른 시일 내에 통과되도록 국회와 협조하겠다”고 말했다. 김주연 기자 justina@seoul.co.kr

국내 최대 가상화폐(암호화폐) 거래소인 빗썸에서 350억원 규모의 해킹 도난 사고가 발생했다. 빗썸은 ‘리플’을 비롯, 자사가 보유한 가상화폐 350억원어치를 도난당했다고 20일 밝혔다. 빗썸은 19일 오후 11시쯤 이상 징후를 포착하고 2시간여가 지난 20일 오전 1시 30분에 입금 제한 조치를 한 뒤 자산 점검에 들어간 결과 보유한 가상화폐를 탈취당한 사실을 확인했다고 전했다. 빗썸은 오전 9시 40분쯤 한국인터넷진흥원(KISA)에 해킹 사실을 신고하고 홈페이지 공지를 통해 고객들에게 입출금 서비스를 중단한다고 알렸다. 빗썸은 최근 회원자산을 인터넷과 연결되지 않은 외부 저장장치인 ‘콜드월렛’으로 옮겨둔 상태다. 앞서 중소거래소인 코인레일에서 해킹 공격으로 400억원 상당의 가상화폐가 유출된 지 열흘도 되지 않아 최대 거래소인 빗썸에서 이와 같은 일이 발생했다. 빗썸은 코인레일 해킹 이후 비정상적인 공격이 증가하자 16일 오전 출금 제한 조치를 하고 회원자산을 전수조사했으며, 이상이 없음을 확인하고 콜드월렛으로 회원자산을 옮기는 조치를 했다고 밝혔다. 빗썸은 올해 공인 정보보호관리체계(ISMS) 인증 의무대상에 지정됐으나 아직 인증을 받지 않았다. 빗썸은 “지난달 사전신청서를 냈고 이후 수정 보완사항이 있어 보완 중”이라고 해명했다. 빗썸 관계자는 “서버를 업그레이드하고 DB 정보 보안을 강화해 앞으로 이런 일이 재발하지 않도록 하겠다”고 말했다. 빗썸 해킹이 알려지면서 비트코인이 24시간 전 대비 4.25% 내리는 등 가상화폐가 일제히 하락하고 있다. 그간의 해킹 사례는 중소 거래소에 국한돼 있었기에 파급력이 크지 않았다. 그러나 빗썸은 업계 1위 거래소인 데다가 그간 보안분야에 투자를 많이 했다고 자부해왔기에 업계와 투자자의 충격이 더 클 것으로 예상된다. 온라인뉴스부 iseoul@seoul.co.kr