가상화폐(암호화폐) 거래소 빗썸은 ‘5·5·7 규정’(전자금융감독규정 3장 2절 8조 2항)을 준수하며 정보보호를 강화하고 있다고 28일 밝혀혔다. ‘5·5·7 규정’이란 2011년 금융당국이 금융사 전체 인력의 5%를 정보기술(IT) 전문인력으로, IT 인력의 5%를 정보보호 전담 인력으로 배치하고, 전체 예산의 7% 이상을 정보보호에 사용하도록 권고한 사항이다. 빗썸은 5월 현재 전체 임직원 대비 IT 인력 비율은 21%, IT 인력 중 정보보호 인력은 10%라고 밝혔다. 연간 지출 예산에서 8%는 정보보호 관련 활동에 지출하고 있다. 빗썸 등 가상화폐 거래소에서는 매달 수십조원 규모로 거래가 이뤄지지만, 지난해 거래량이 늘어나면서 서버 접속이 지연되는 등 전산 문제에 대한 투자자들의 불만이 컸다. 이에 빗썸은 제1금융권 수준의 정보보안 인력 및 예산을 투입해 신뢰를 다지겠다는 계획이다. 빗썸 관계자는 “정보보호관리체계(ISMS), 개인정보보관리체계(PIMS), 정보보안국제표준(ISO27001) 등 공인된 보안 관련 인증체계 획득도 준비 중에 있다”고 전했다. 김주연 기자 justina@seoul.co.kr

1899년 우리나라 최초 민족자본으로 설립된 우리은행은 1915년부터 103년간 서울시금고를 담당하며 서울시의 안정적이고 효율적인 재정 운영을 지원하면서 선진화된 전산 인프라와 금고 업무의 전문성도 인정받고 있다.우리은행은 특히 1600여명의 금고 전문 인력을 보유하면서 서울시금고 전담본부 운영을 통해 고객 편의를 위한 시스템과 서비스를 지속적으로 업그레이드하고 있다. 시금고 운영 기간 동안 ‘고객정보 유출 ZERO 및 무사고’를 실현하였고 국내 금융권 최초로 ‘국제보안표준 ISO27001’ 인증과 ‘금고시스템 ISMS인증’ 등을 획득했다. 지난해에는 운용자산 규모 약 600조원인 국민연금공단의 주거래은행으로 선정된 것을 비롯하여 한국토지주택공사, 한국철도공사, 한국전력공사 등 시중은행 중 최다 기관고객의 주거래 은행으로서 금융서비스를 제공하고 있다. 한편 우리은행은 금고업무 시스템전담부서를 운영하여 올해 있을 금고은행 선정을 준비하고 있다. 기관 영업 전략부 안에 전담부서인 시스템영업팀과 더불어 서울시 금고 업무를 전담 수행 중인 공금영업부, 서울시청금융센터 등을 운영 중이다. 여기에 국민주택기금 업무 전담을 위한 주택기금부, 인천공항센터 지원을 위한 공항금융센터 등도 업무 지원이 가능하다. 24개의 구청 주거래 은행으로 국내 최초로 세입·세출 온라인 시스템을 구축하는 등 신속한 일괄 정산 업무를 수행할 수 있다는 점도 강점으로 꼽힌다. 최선을 기자 csunell@seoul.co.kr

적발시 과징금·과태료 처분 방침 조사 대상 10곳 보안 조치 미흡 가상화폐거래소 유빗의 파산으로 거래소의 안전성에 대한 우려가 제기되는 가운데 정부가 20일 가상화폐거래소의 소비자 관련법 위반 여부에 대한 현장조사에 나섰다. 지난 13일 발표한 ‘가상화폐 관련 긴급대책’의 후속 조치다. 공정거래위원회는 20일부터 3일간 가상화폐거래소가 전자상거래법과 약관법 등을 위반했는지 현장조사를 벌인다. 비티씨코리아닷컴(빗썸)과 코인원, 코빗 등 국내에서 운영 중인 가상화폐거래소 13개가 주요 대상이다. 이들이 전자상거래법상 통신판매업 신고 대상에 해당하는지를 확인하고, 사업자가 사용하는 약관 규정 가운데 불공정한 내용이 있는지 점검할 계획이다. 방송통신위원회는 내년 1월에 ‘정보통신망법’ 등을 어긴 거래소에 대해 과징금·과태료 처분 등을 할 방침이다. 실제로 과학기술정보통신부가 주요 가상화폐거래소에 대한 현장점검을 한 결과 조사 대상 사업자 10개사 대부분이 개인정보의 암호화 조치 등 관리·기술적 보안조치를 미흡하게 한 것으로 조사됐다. 정보통신부는 이날 빗썸과 코인원, 코빗, 업비트 등 4개 거래소에 대해 ‘2018년 ISMS 인증’ 의무대상임을 통보하고, 조속히 인증을 이행해 달라고 요청했다. ISMS는 기업의 정보보호 체계의 적절성을 평가·인증하는 제도를 말하는데, 매출이 100억원 이상, 일일 평균 방문자 수가 100만명 이상일 때 대상이 된다. 이성원 기자 lsw1469@seoul.co.kr

공정거래위원회가 20일부터 사흘 동안 가상화폐 거래소에 대한 현장조사를 실시한다.가상화폐 거래소들의 전자상거래법, 약관법 등 소비자 관련법 위반 여부를 집중 조사한다. 국무조정실은 지난 13일 범정부 차원의 ‘가상화폐 관련 긴급대책’을 발표한 데 이어 공정위, 과학기술정보통신부, 방송통신위 등 관련 기관이 추진 중인 후속 대책을 이날 추가로 발표했다. 공정위는 비티씨코리아닷컴(빗썸), 코인원, 코빗 등 13개 주요 가상화폐 거래소를 대상으로 현장조사를 실시한다. 전자상거래법상 통신판매업 신고 대상에 해당하는지, 약관규정 중 불공정한 내용이 있는지 등을 집중적으로 들여다보고 있다. 공정위는 조사내용을 바탕으로 관련법 규정에 따라 조치할 예정이다. 또 과학기술정보통신부는 빗썸, 코인원, 코빗, 업비트 등 4개 거래소에 대해 ‘2018년 정보보호관리체계(ISMS) 인증 의무대상’이라고 통보하고, 조속히 인증을 이행하라고 요청했다. ISMS는 매출액 100억원 이상, 일일평균 방문자 수 100만 이상인 기업의 정보보호 체계가 적절한지를 인증하는 제도이다. ISMS 인증 의무대상에서 제외된 중소규모 거래소에 대해서는 방송통신위원회 주도로 ‘개인정보보호 관리체계’(PIMS) 및 ‘개인정보보호 인증마크’(ePRIVACY Mark)를 획득하도록 해 개인정보보호를 강화할 방침이다. 이는 조사대상 사업자(10개사) 대부분이 접근통제장치 설치·운영, 개인정보의 암호화 조치 등의 관리적·기술적 보안조치가 전반적으로 미흡하다고 조사된 데 따른 것이다. 방통위는 이와 함께 다음 달 중 정보통신망법 등 관련 법규의 위반이 있는 거래소에 대해 과징금·과태료 등 행정처분을 엄격히 집행할 방침이다. 금감원은 가상화폐 거래소 이용자의 본인확인시스템 구축을 위해 관련 서비스를 제공할 예정인 은행들과 실무협의를 개최해 세부 실행방안을 논의 중이다. 금융위와 금감원은 다음 달 중 이용자확인시스템이 차질없이 가동될 수 있도록 점검·조치할 계획이다. 아울러 가상화폐 거래행위 등을 규율하기 위한 유사수신행위규제법과 특정금융정보법 개정도 추진 중이다. 정부는 가상화폐 관련 단속 활동도 대폭 강화했다. 검찰과 경찰은 가상화폐 관련 사건에 대한 수사를 적극적으로 벌여 매매, 중개과정에서의 불법행위를 집중적으로 점검하고 있다. 피해자가 다수이거나 죄질이 중한 경우 원칙적으로 구속 수사하는 등 엄정 대응해 피해확산을 방지한다는 방침이다. 관세청은 지난 18일부터 내년 3월까지 ‘불법환치기 단속 태스크포스(TF)’를 가동해 환치기 계좌 운영, 허위증빙을 통한 해외 자금반출 등 외국환 거래법 위반행위를 단속하기로 했다. 온라인뉴스부 iseoul@seoul.co.kr

정부가 13일 가상통화 관련 관계 부처 긴급회의를 소집하고 규제에 나선 건 비트코인 광풍에 따른 사회적 부작용을 더이상 방치할 수 없다는 판단 때문이다. 기획재정부와 법무부, 금융위원회, 공정거래위원회, 국세청, 경찰청, 금융감독원 등 무려 12개 부처 및 기관이 사법과 금융, 세제 등에서 전방위적인 규제를 가했다.비트코인 시장이 이미 달아오를 대로 달아오른 만큼 ‘뒷북’ 치기라는 우려가 나온다. 또 규제 강도도 당초 예상보다 약해 과열된 시장을 진정시키기에는 역부족이란 관측도 나온다. 실제로 이날 정부 대책이 발표된 뒤에도 비트코인 가격과 주식시장 가상통화 관련주 주가는 강세를 보였다. 또 가상통화 핵심 기술인 블록체인은 4차 산업혁명의 기폭제가 될 수 있는 만큼 규제 일변도 정책은 옳지 않다는 지적도 있다. 정부가 가상통화 거래 시 은행의 이용자 본인 확인 의무를 강화하고, 미성년자 및 외국인의 계좌 개설 및 거래를 금지한 것은 신규 투자자의 무분별한 진입에 따른 투기 과열을 막기 위한 조치다. 신규 진입자가 확산되면 비트코인 버블은 꺼지기 어렵다. 가격을 받아주는 탓이다. 비트코인을 사면 돈을 번다는 소문이 퍼지면서 주부와 고등학생까지 대거 뛰어들었다. 현재 200만명 가까이가 가상통화를 거래하는 것으로 추산된다. 영국 파이낸셜타임스는 최근 “한국은 어린이까지도 비트코인을 한다”고 비꼬았다. 전 세계 비트코인 거래의 25%는 한국에서 이뤄지는 것으로 추산된다. 이처럼 수요가 많은 탓에 한국 비트코인 가격은 미국보다 20% 이상 비싸다. ●英언론 “한국은 어린이도 비트코인” 비트코인 광풍에 직간접적으로 일조한 가상통화 거래소에 대해서도 규제를 가한다. ▲고객자산 별도 예치 ▲가상화폐는 화폐가 아니라는 등의 설명 의무 이행 ▲이용자 실명 확인 ▲자금세탁 방지 시스템 구축 ▲암호키 분산 보관 ▲매수·매도 주문 가격과 주문량 공개 제시 등의 조치를 취한 경우만 거래를 허용할 방침이다. 공정위는 주요 거래소 약관에 불공정한 문제가 없는지 들여다보고 있다. 매출액 100억원 이상, 일평균 방문자 수 100만명 이상의 거래소는 내년부터 정보보호관리체계(ISMS) 인증을 의무화할 방침이다. 온라인 쇼핑몰처럼 통신판매업자로 등록만 하면 설립이 가능한 가상통화 거래소는 올 들어 우후죽순 생겨나 100여곳에 육박한다. 일부 대형 거래소는 하루 수조원어치의 가상통화가 거래돼 수수료로 챙기는 수입만 수십억원인 것으로 알려졌다. 허술한 보안과 전산 장비로 인해 거래중단은 물론 해킹 등 사고가 잇따라 발생했다. 가상통화를 마약거래나 해킹 대금으로 주고받거나, 투자를 빙자한 유사수신행위·다단계 사기 등도 속출한 만큼 검찰과 경찰이 대대적인 단속에 나선다. 가상통화가 환치기 등 불법 외환거래 수단으로 쓰이는 것도 엄단한다. 기재부는 가상통화 거래로 돈을 벌면 세금을 매기는 방안 검토에 착수했다. 최흥식 금융감독원장은 이날 금융·경제부장 간담회에서 “비트코인은 금융상품도 화폐도 아닌데, 제도권 금융사가 가상화폐 거래소를 만들면 금융시장 전반에 대한 신뢰성을 떨어뜨릴 가능성이 높다”며 “금융 당국은 철저하게 금지하고 경고하겠다”는 입장을 밝히기도 했다. 정부 관계자들이 “이번 대책으로 블록체인 등 기술 발전에 장애가 되지 않도록 균형 잡힌 정책을 펴는 데 노력을 기울이겠다”고 밝혔듯이 최 원장은 “데이터를 분산해 저장하는 블록체인과 비트코인은 별개로, 블록체인 기술은 굉장히 성장해 나갈 것”이라고 강조했다. ●금융위, 이상 매매 등 모니터링 강화 하지만 가상통화 시장은 이런 정부 정책을 비웃는 듯했다. 이날 오전 긴급회의가 소집됐다는 소식에 가파른 하락세를 그렸던 비트코인 가격은 대책 발표 후 반등했다. 국내 최대 가상통화 거래소 빗썸에서 비트코인 가격은 오전 한때 1900만원대에서 1700만원대로 하락했다가 오후 들어 1800만원대로 올라섰다. 주식시장에서 가상통화 관련주로 분류되는 종목도 마찬가지였다. 최근 가상통화 거래소를 개설한 SCI평가정보는 코스닥 시장에서 가격제한폭(29.88%)까지 오른 4390원에 장을 마감했다. 정부 대책 발표 전에는 내림세를 보였으나 오후 들어 본격적으로 반등해 상한가를 쳤다. 이 밖에 비덴트(16.30%)와 SBI인베스트먼트(14.02%), 옴니텔(9.30%) 등 다른 관련주도 큰 폭으로 올랐다. 금융위는 금감원, 한국거래소와 함께 가상통화 관련주 거래 동향과 이상 매매 여부에 대한 모니터링을 강화하고 실태를 점검한다고 예고했다. 특히 공시나 증권 게시판, 언론 보도 등을 이용해 가상통화 사업 관련 허위·과장 내용을 유포하는 행위를 집중적으로 점검할 계획이다. 한편, 이날 정부가 발표한 긴급 대책은 총리실 출입기자들에게 오후 2시 36분쯤 이메일로 발송됐다. 하지만 가상화폐 온라인 커뮤니티와 인터넷 등지에서 오전 11시 57분과 오후 12시 25분 두 차례나 ‘긴급회의 결과라고 합니다(믿거나 말거나)’라는 제목 등으로 대책회의 자료 사진들이 올라와 정부 대책 사전 유출 문제가 논란이 되고 있다. 임주형 기자 hermes@seoul.co.kr

정부가 최근 투기과열 조짐을 보이고 관련 범죄행위가 증가하고 있는 가상화폐에 대한 긴급대책을 마련해 발표했다.미성년자의 가상화폐 거래를 금지하고 투자수익에 대해 세금을 매기는 방법을 검토하기로 했다. 정부는 13일 정부서울청사에서 홍남기 국무조정실장 주재로 ‘가상통화 관계부처 차관회의’를 열고 이와 같은 내용의 대책을 확정했다. 정부는 우선 신규투자자의 무분별한 진입에 따른 투기과열을 막기 위해 은행이 거래자금 입출금 과정에서 이용자 본인임을 확인하도록 하고, 이용자 본인 계좌에서만 입출금이 이뤄지도록 관리하기로 했다. 특히 고교생 이하 미성년자와 비거주자(외국인) 등의 계좌개설 및 거래금지 조치를 추진하는 한편 금융기관의 가상통화 보유·매입·담보취득·지분투자를 금지한다. 이는 제도권 금융회사의 가상통화 투자가 ‘투기심리’를 자극할 수 있기 때문이다. 조속한 시일 내 입법조치를 거쳐 투자자 보호, 거래투명성 확보 조치 등의 요건을 갖추지 않고서는 가상통화 거래가 이루어지지 않도록 한다. 가상통화 거래소 운영을 위해서는 예를 들어 고객자산의 별도 예치, 설명의무 이행, 이용자 실명확인, 암호키 분산보관, 가상통화 매도매수 호가·주문량 공개 등 의무화를 검토한다.가상통화 거래소에 자금세탁방지의무를 부과하고 은행 등의 의심거래 보고의무도 강화한다. 가상통화 자금모집 행위인 ICO(Initial Coin Offering)와 신용공여, 방문판매·다단계판매·전화권유판매 등 가상통화 거래소의 금지행위를 명확히 규정하고 위반 시 처벌한다. 정부는 민간전문가와 관계기관 TF(테스크포스)를 구성해 주요국 사례참고 등을 통해 가상통화 투자수익에 대한 ‘과세 여부’를 심도 있게 검토하기로 했다. 정부는 선의의 피해자가 발생하지 않도록 투기과열 분위기에 편승한 가상통화 관련 범죄에 대해 단속과 처벌을 한층 강화하기로 했다. 검찰과 경찰은 다단계·유사수신 방식의 가상통화 투자금 모집, 기망에 의한 가상통화 판매행위, 가상통화를 이용한 마약 등 불법거래, 가상통화를 통한 범죄수익 은닉 등 가상통화 관련 범죄를 엄정 단속한다. 현재 수사 중인 ▲비트코인거래소 해킹사건(서울중앙지검) ▲가상통화 이더리움 투자금 편취사건(인천지검) ▲비트코인 이용 신종 환치기 사건(부천지청) 등에 대해 철저히 수사하기로 했다. 대규모 사건이나 죄질이 중한 경우는 원칙적으로 구속수사하고 엄정 구형한다는 원칙도 세웠다. 경찰청은 가상통화 투자빙자 사기·유사수신 등 불법행위 집중단속을 확대하고, ‘해킹·개인정보 침해사범’ 등 시의성 있는 특별단속도 추진한다. 경찰청은 산업부 등과 함께 가상통화 채굴업의 산업단지 불법입주도 일제 단속한다. 가상통화 거래자금 환치기 실태조사 및 관세청 등 관계기관 합동단속과 함께 해외여행경비를 가장한 가상통화 구매자금 반출을 방지하고자 고액 해외여행경비 반출 관리를 강화한다. 가상통화거래소 개인정보유출사건 등에 대한 조사를 통해 가상통화 거래구조 등을 확인하고 위법행위 발견 시 엄단키로 했다. 공정거래위원회는 현재 4개 주요 가상통화 거래소의 약관을 심사 중이며, 나머지 거래소에 대해서도 약관의 불공정여부를 일제 직권조사한다. 과기정통부와 방통위는 해킹·개인정보 유출사고 예방을 위해 거래소를 주기적으로 점검해 정보통신망법위반사항이 있는 경우 제재하고, 개인정보 유출 등 지속적 법규위반 사업자에 대해 ‘서비스 임시 중지조치제도’를 도입하기로 했다. 개인정보 유출 시 과징금 부과기준을 상향하는 방안도 추진한다. 일정 규모 이상(매출액 100억이상, 일평균 방문자수 100만이상)의 거래소는는 2018년부터 정보보호관리체계(ISMS)인증을 의무화하는 등 보안을 강화한다. 빗썸, 코인원, 코빗 등이 해당한다. 이밖에 가치변동에 따른 손실, 사기범죄, 해킹위험 등 가상통화 투자의 위험성을 주기적으로 경고하는 방안도 논의됐다. 이같은 정부안이 성사되면 가상화폐를 정부가 사실상 관리하는 셈이 된다. 정부는 “가상통화 투기 부작용이 발생하는 부분은 지속해서 바로 잡아 나가되, 정부 조치가 블록체인 등 기술발전에 장애가 되지 않도록 균형 잡힌 정책노력을 기울이기로 했다”고 발표했다. 이어 “블록체인은 가상통화에만 사용되는 것이 아니며 다양한 산업 분야에 적용될 수 있는 범용기술로서, 국내 기술개발과 산업진흥을 위해 지원·육성해 나갈 것”이라고 덧붙였다. 온라인뉴스부 iseoul@seoul.co.kr

사이버 공간의 해킹 프로그램인 ‘디도스’, ‘랜섬웨어’ 같은 단어는 이제 일반인들에게도 더이상 낯설지 않게 됐다. 그만큼 사이버상의 테러 위협이 급증하며 일상화되었다는 의미다. 최근 기업을 겨냥한 사이버 테러의 특징을 꼽아보면 우선 첫째, 금전 대가가 목적인 공격이 주류를 이룬다. 복구를 빌미로 금품을 요구하거나 혹은 금융권을 대상으로 공격을 하겠다고 협박한다. 한국인터넷진흥원(KISA)에 따르면 컴퓨터 사용자의 정보를 ‘인질’처럼 잡고 돈을 요구하는 랜섬웨어의 피해 건수는 2015년 770건, 지난해 438건에서 올해 상반기 4540건으로 급증했다. 이미 지난해 대비 3배가 넘는 규모이다.둘째, 사물인터넷(IoT) 시대 도래 및 데이터 사용량 폭증으로 백신, 방화벽 등 전통적인 보안 솔루션만으로는 더이상 해커들의 신출귀몰한 공격을 제대로 방어할 수 없게 됐다. 정부, 기업, 보안업체가 힘을 모으지 않으면 대형 사이버 위협을 적기에 파악하고 대처하기 불가능해졌다. 셋째, 해커들은 이제 대기업이나 공공·금융기관만을 겨냥하지 않는다. 지난 5월 국내 웹호스팅 업체 A사는 서버 150대가 랜섬웨어에 감염돼 연 매출의 40%에 이르는 13억원을 몸값으로 지불해야 했다. 이외 숙박 애플리케이션, 비트코인 거래소, 소셜커머스, 중소기업, 병원·약국에 이르기까지 예외 없이 표적이 되고 있다.실제 올해 2분기 전 세계 디도스 공격의 14%는 한국을 겨냥해, 중국(58%)에 이어 두 번째로 높은 것으로 나타났다. 딜로이트 안진회계법인은 아태 지역 18개국 중 한국을 사이버 공격 취약국가 1위로 꼽기도 했다. 현재 정부는 연 매출액 1500억원 이상 또는 정보통신서비스 전년도 매출액 100억원 이상 기업을 대상으로 정보보호관리체계(ISMS) 인증을 의무화하고 있다. 대기업의 91%도 자체 정보보호 예산을 편성하는 등 표면적인 사이버 보안은 갖춰 있다. 그러나 실제 우리 사회의 정보보안 불감증은 매우 심각한 수준이다. 최근 대기업 B사의 서비스센터가 랜섬웨어가 감염돼 한바탕 난리를 치렀던 사례가 대표적이다. 앞서 지난 5월 ‘워너크라이’ 랜섬웨어 사태에도 불구하고 사후조치를 제대로 하지 않은 게 주원인이었다. 한마디로 소를 잃고 나서 외양간도 제대로 고치지 않았다는 얘기다. 보안 전문가들은 폭증하는 사이버 위협에 대응하기 위해 정부의 대응책 마련과 동시에 기업의 사이버 전문가 확보가 필요하다고 입을 모은다. 일본은 이미 2020년 도쿄올림픽에 대비한 보안강화 실행계획을 수립했고, 중국도 ‘신(新)국가안전법’을 개정해 감독을 강화할 계획이다. 우리 정부가 내년도 정보보호 관련 예산으로 1665억원을 편성하는 등 관심을 높이고 있는 점은 그나마 다행스럽다. 그러나 대기업을 비롯해 중소기업·개인사업자들의 정보보안 불감증을 해소하는 일이 시급하다. KISA에 따르면 중소기업·개인사업자들의 평균 정보보호 예산 편성률은 30%에 불과하다. ‘왜 투자하지 않느냐’는 질문에 58%는 ‘피해가 없어 필요성을 못 느낀다’, 29%는 ‘정보보호를 어떻게 하는지 모른다’고 답하는 실정이다. 기업 규모와 관계없이 사이버 위협에 대한 투자는 이제 선택이 아닌 필수이다. 최근 클라우드 기반의 서비스형 보안 시장인 ‘SECaaS’(SECurity as a Service) 시장 규모가 커지고 있는 것도 주목할 필요가 있다. 기존에 어렵고 비쌌던 보안 서비스를 기업이 쉽고 저렴하게 빌려 쓸 수 있는 시장이 열리고 있다는 의미이다. 또 사이버 위협에 대한 정보 공유 및 기업 간 협력 네트워크도 확대할 필요가 있다. 예를 들어 통신사와 컴퓨터 백신회사가 손을 잡으면 PC, 스마트폰, IoT의 빅데이터를 분석해 악성 트래픽을 구분하고 이를 네트워크 차원에서 원천 차단할 수 있다. 정부의 능동적인 정책 마련, 기업의 선제적 투자로 세계적인 정보통신기술력에 걸맞은 ‘사이버 보안 강국’으로 거듭날 수 있기를 기대해 본다.

정부는 국내 주요 통신·금융 기업 및 일정 방문자 수를 갖춘 기업들을 대상으로 정보 보호 관리인증 체계를 의무화하고, 그 대상을 확대하는 등 사이버 보안사고를 방지하기 위한 다양한 노력을 하고 있다. 그러나 상당수의 국내 중소, 개인 사업자들은 웹보안에 대한 의식은 물론 기본적인 보안체계를 갖추고 있지 않아 자칫 보안의 사각지대에 놓여 있는 것으로 나타났다. 실제 지난 12일 후지제록스가 발표한 자료에 따르면, ‘자체 보안 규정이 있는가’란 질문에 100인 이상 기업의 직장인 중 84.8%가 보안 규정이 있다고 응답했지만 100인 미만 기업 직장인의 경우 43.8%만이 보안 규정만 있다고 대답했다. 즉 중소·개인사업자들은 사이버 보안의 중요성을 인지하고 있지만 '지금까지 별일 없었다' 또는 '어떻게 해야 하는지 모르겠다' 등 다양한 이유로 시한폭탄을 품고 있는 것이다. 지난 10년간 홍수 등 재난재해로 우리나라가 입은 피해규모는 1조7000억 원이다. 그러나 같은 기간 사이버 보안사고로 입은 피해는 3조7000억 원으로 매년 사이버 범죄는 빠르게 확산되고 있으며 피해액은 눈덩이처럼 불어나고 있다. 그렇다면 중소, 개인사업자들이 보안사고를 방지할 수 있는 방법은 없을까? 이에 대해 NHN고도호스팅의 최상일 과장은 “보안업계 관리자는 정보보호관리체계(ISMS) 인증을 받은 호스팅 기업의 맞춤형 보안관련 서비스를 적절히 활용해야 한다”고 말했다. 정보보호관리체계(ISMS)는 정보통신망법에 따라 기업의 정보보호시스템이 체계적으로 운영되는지를 종합적으로 심사하는 것으로 약 100가지가 넘는 까다로운 심사 기준을 통과해야 한다. 현재 국내에서 웹호스팅 업체 중 정부의 정보보호관리체계(ISMS) 인증을 받은 곳은 NHN고도, 카페24, 호스트웨이, 코리아센터닷컴 등 소수의 기업뿐이다. 또한 중소, 개인사업자들은 직접 보안 장비를 설치하는 것보다, 정보보호관리체계(ISMS) 인증을 받은 기업 중 자신의 규모에 맞는 형태의 보안관제 서비스를 이용하면 비용부담 없이도 안정성을 확보할 수 있다. 사이버 보안사고에 대해 NHN고도호스팅의 최상일 과장은 “‘여우를 피하려다 호랑이를 만난다’ 는 속담처럼 보안사고를 별 것 아니라고 생각하면, 오히려 더 큰 사고를 당할 수 있다” 며 “보안사고는 사고 발생 이후에 대응하는 것이 아니라 사전에 방지하는 것이 중요하다는 것을 명심해야 한다”고 말했다. 나우뉴스부 nownews@seoul.co.kr

삼성서울병원은 상급종합병원 중 처음으로 의료정보시스템과 홈페이지 정보보호 관리체계(ISMS) 인증을 획득했다고 24일 밝혔다. 한국인터넷진흥원(KISA)은 정보보호 관리체계 인증제도를 통해 기업이 보유하고 있는 기업 정보, 산업 기밀, 개인 정보 등 중요 정보의 안전 관리를 보증하고 있다. 의료기관 중에서는 연간매출액 1500억 원 이상인 전국 43개 상급종합병원이 인증 의무대상이다. 병원은 올해 7월 마련한 차세대 병원정보 시스템(DARWIN)의 전자의무기록(EMR)과 처방전달시스템(OCS), 홈페이지 서비스 운영 등과 관련된 13개 분야, 104개 통제 항목을 심사를 거쳐 인증을 받았다. 병원은 이번 인증으로 해킹 위험이 높은 환자 개인정보를 안전하게 보호할 수 있는 기반이 갖춰졌다고 평가했다. 박종환 삼성의료원 정보보안팀장은 “삼성서울병원은 ISMS 인증 준비를 하면서 104개 통제 항목을 기준으로 단계별 위험성 평가 및 IT 시스템 보안 점검을 수행했다”며 “도출된 보안 취약점과 프로세스를 개선해 더욱 안전한 정보보호 관리체계를 구축했다”고 설명했다. 삼성서울병원은 ISMS 외에도 2009년 6월 국제표준 정보보호 인증인 ‘ISO27001’도 국내 최초로 획득했다. 2012년 2월 국가 주요정보통신기반시설로 지정돼 정보보안 강화 조치를 추진해왔다. 정현용 기자 junghy77@seoul.co.kr

미국, 이스라엘, 네덜란드 등 12개국의 의료관계자가 참여하는 글로벌 병원박람회 ‘MEDICAL KOREA & K-HOSPITAL FAIR 2016가 서울에서 열린다. 대한병원협회와 보건산업진흥원이 주최하는 메디컬코리아& 국제의료기기박람회 K-HOSPIT AL FAIR2016 는 오는 20일부터 22일까지 3일간 서울 코엑스에서 막을 올린다. 이번 전시회는 미국을 비롯한 12개국에서 30여개 업체가 참가한다. 바이어의 경우 이란 방글라데시 중국 터키 등 9개국에서 장차관 7명을 포함해 해외 정부고위 인사 25명 등 200여명의 바이어가 참석한다. 중국의 경우 중국병원협회 차원에서 참석을 해 34개 대형병원에서 병원장 등 40명이 전시회 바이어로 참석, 한국의료기기의 수입과 한국병원과의 협업프로그램을 진행할 예정이다. 대한병원협회 측은 올해 K-HOSPITAL FAIR는 국내외 의료기관, 병원, 의료기기 제조사 등 총 215개사가 참가하는 이번 행사를 규모뿐만 아니라 더욱 알찬 박람회로 진행하겠다는 방침이다. 이를 위해 의료기기 분야 최고의 글로벌 기업인 필립스, 지멘스, 지이, 도시바, 마인드레이 등이 참가한다. 뿐만 아니라 삼성메디슨, 제이더블유메디칼, 케이엠헬스케어, 한림의료기 등 국내 대표 의료기기 및 관련 기업들이 참가한다. 이밖에도 병원건축, 의료정보, 병원급식, 감염관리 등 다양한 품목의 업체들이 참가해 병원의료산업 전체를 아우르는 병원의료산업 전문 박람회로 성장시킬 계획이다. K-HOSPITAL FAIR는 그 동안 B2B 전시회에 주력해왔다. 일반적인 의료기기 박람회가 일반인을 대상으로 마사지 기기 등 홈헬스케어 제품을 구매할 수 있도록 하는데 집중한 반면 병원의료기기 및 병원설비 병원건축 등 전문분야에 집중해온 것. 특히 병원구매를 총괄하는 병원구매물류팀장들의 모임인 ‘전국병원구매물류협회’와 함께 사업을 추진함에 따라 현재 200여명의 병원구매팀장들이 참가할 것으로 보인다. 또 영상의료기기 등을 구매할 때 가장 중요한 병원의공인들의 모임인 대한의공협회와 협업함으로써 의공팀장들의 전폭적인 참여를 촉발했다. 주요 내용이 바로 3대 바이어 구매촉진 프로그램으로 이 프로그램은 △전국 병원 구매·물류 담당자 비즈니스 상담회 △병원설비∙의료기기 조달상담회 △Medical industry partnering 등으로 구성돼 있다. 작년 12월 발족한 ‘전국 병원 구매·물류협의회’(이하 협의회)는 국내 100여 개의 대학, 종합, 중소병원의 구매·물류 팀장들의 조직이다. 협의회는 행사기간 동안 전국 병원 구매·물류 담당자 비즈니스 상담회를 비롯 정기 총회 및 워크샵를 개최한다. 이번 상담회를 통해 보다 저렴하고 질 좋은 의료기기를 구매할 수 있는 기회를 마련한다. 의료기기 업체들은 병원 구매담당자들을 한자리에서 만나고 자사의 제품을 홍보할 수 있는 좋은 기회가 될 것으로 전망된다. 협의회 한 의료기기 업체의 영업이사 말에 따르면 “각 병원의 구매·물류팀장은 의료기기 구매에 있어서 병원장이 의사결정을 내리는데 있어 중요한 정보전달 창구역할을 하기 때문에 이들과 미팅을 갖는 것 자체가 큰 도움이 된다”고 말했다. 이와 함께 병원설비∙의료기기 조달상담회를 통해 2016년 하반기, 2017년 상반기 동안 병원 신·증축 및 의료기기 구매계획이 있는 병원들을 대상으로 박람회 현장에서 의료기기 업체와 일대일 구매상담회 및 비교견적을 할 수 있다. 현재 서울대분당병원, 강동경희대병원, 부천세종병원 등 20여개 병원이 이 프로그램에 참가해 자신들의 구매조달 계획을 발표할 예정이다. 병원의 구매경쟁력 강화와 참가기업의 판로 개척을 위한 3가지 프로그램이다. 첫번째 구매 계획 설명회는 참가하는 병원의 구매 계획 일정을 발표 형태이다. 두번째 구매 상담부스는 참가병원이 부스로 나와 방문하는 업체들과 상담회를 진행한다. 구매 매칭 상담회는 참가 병원이 희망하는 참가업체와 1:1 비즈니스 상담회를 진행하는 형태로 프로그램이 진행된다. 이밖에 Medical industry partnering는 국내 의료기기 제조기업의 해외 판로 개척을 위한 대한병원협회 주최의 해외바이어 매칭 프로그램이다. 이란, 중국, 터키 외 12개국 진출을 주요 타겟으로 하며 이 지역 바이어와 글로벌 유통사를 초청해 1:1 매칭 상담을 주선한다. 한편, K-HOSPITAL FAIR는 최근 세계적으로 이슈가 되고 있는 인공지능 증강현실기술 등을 한국의료와 접목시키기 위해 ‘한국의료 특별테마관’을 운영한다. 또 대한병원정보협회와 함께 병원정보특별전을 열어 ‘인공지능(AI) 및 의료 빅데이터 활용 사례’를 주제로 추계학술대회와 병원의료정보특별전을 개최한다. 특별전에는 업계를 대표하는 업체들이 대거 참가해 인공지능(AI) 딥러닝, 챗봇, PACS, EMR, 빅데이타, 의료정보시스템 개발업체 등 의료정보 관련해 대표하는 업체들이 대거 참가해 다양한 신제품과 신기술을 선보인다. 한기태 회장은 “의료 정보보호의 중요성이 커지고 있으며, 특히 올해 의료기관 ISMS(개인의료정보보호관리수준) 인증 의무화로 의료기관 보안 중요성이 대두가 되고 있어 이를 이번 추계 학술대회에서 강조할 것”이라고 강조했다. 나우뉴스부 nownews@seoul.co.kr

정부의 영유아 무상교육, 사회복지 공무원 채용계획 등의 영향으로 보육과 사회복지 분야에 대한 수요가 증가하는 추세이다. 하지만 학습에 대한 부담과 경제적인 여건 등으로 인해 시작을 망설이는 학습자가 많다. 그런데 이와 관련, 서울디지털평생교육원이 선배 수강자가 새로운 도전을 준비하고 있는 후배 학습자에게 응원의 메시지를 전하는 ‘수강후기 이벤트’를 진행한다고 밝혀 눈길을 끈다. 이를 통해 선배 수강생들은 사회복지사와 보육교사 자격증 취득과 학점은행제를 통해 학위를 취득하려는 수강생들에게 공부를 시작하게 된 동기, 공부를 하면서 느낀 점, 충고 등을 전하고 있다. 홈페이지에 게재되어 있는 수강후기에는 전 교과목 개설, 체계적인 학사관리, 부정행위 방지 시스템 도입 등 투명하고 체계적인 학사관리 부분에 대한 수강생들의 신뢰가 담겨 있다. 또한, 직장생활과 육아를 병행하는 바쁜 일상생활 속에서 효과적으로 수업계획을 세우는 방법, 과제, 시험에 대비하는 법 등의 노하우를 확인할 수 있다. 서울디지털평생교육원은 사회복지사, 보육교사, 평생교육사, 건강가정사 자격증 취득 및 학위취득에 관련 교육과정을 운영하고 있으며 우수한 교수진과 강의 콘텐츠, 다양한 장학제도 및 체계적인 1:1 학사관리 시스템 등으로 학습자에게 최상의 교육환경을 제공하고 있다. 이 밖에도 서울디지털평생교육원은 교육부장관상을 수상한 국가평생교육진흥원 선정 학점은행제 최초 우수기관, A등급 기관, 콘텐츠품질인증 획득, 현 학점은행제 운영기관 중 유일한 정보보호관리체계(ISMS)인증 기관 등 각종 평가와 심사에서 우수한 성적과 인증내역을 갖춘 학점은행제 원격교육 평가인정 기관이기도 하다. 또한 처음 시작하는 학습자들을 위해 무료 학습설계 상담서비스를 제공하고 있으며, 사회복지사, 보육교사, 평생교육사, 건강가정사 자격증 비용, 취득 후 취업 및 진로 등 상담을 희망하는 사항에 대하여 학점은행제 전문가들이 체계적인 상담을 진행해 주고 있다. 현재 서울디지털평생교육원은 2학기 추가모집을 진행하고 있으며, 수강 신청자들에게 다양한 장학제도 및 자격증특별반을 통해 혜택을 주고 있다. 자세한 사항은 서울디지털평생교육원 홈페이지(www.sdulife.com)를 통해 확인 할 수 있다. 온라인뉴스부 iseoul@seoul.co.kr

국가평생교육진흥원이 선정한 최초 우수 원격교육훈련기관으로 교육부장관상을 수상한 서울디지털평생교육원이 3월21일(금)까지 2014학년도 1학기 추가모집을 진행한다고 밝혔다. 현재 서울디지털평생교육원에서는 교육부장관상 수상을 기념하여 푸짐한 축하 선물을 비롯하여 회원가입만 해도 주어지는 민간자격증 11개 과정의 무료수강 및 다양한 학습지원과 장학혜택으로 더욱 많은 학습자들의 이목을 집중시키고 있다. 또한 학점은행제도를 통한 사회복지사, 보육교사, 평생교육사, 건강가정사 자격증 취득, 학위취득에 관련된 문의가 끊임없이 이어지고 있어 서울디지털평생교육원에서는 정규모집 시기를 아쉽게 놓친 학습자들을 위해 추가모집을 진행하여 가능한 많은 학습자들에게 다양한 혜택의 기회를 제공하고자 한다. 서울디지털평생교육원은 사회복지사, 보육교사, 평생교육사, 건강가정사 자격증 취득 및 학위취득에 관련된 다양한 과목 수강이 가능하며 우수한 교수진과 강의 콘텐츠, 다양한 장학제도 및 체계적인 1:1 학사관리 시스템 등으로 학습자에게 최상의 교육을 제공하고 있다. 이와 더불어 교육부장관상을 수상한 국가평생교육진흥원 선정 학점은행제 최초 우수기관, A등급 기관, 콘텐츠품질인증 획득, 현 학점은행제 운영기관 중 유일한 정보보호관리체계(ISMS)인증 기관 등 각종 평가와 심사에서 우수한 성적과 인증내역을 갖춘 학점은행제 원격교육 평가인정 기관이다. 서울디지털평생교육원 2014학년도 1학기 정규개강 추가모집에 대한 자세한 문의사항은 홈페이지(www,sdulife.com) 또는 전화(1644-8209)를 통한 확인이 가능하다. 온라인뉴스부 iseoul@seoul.co.kr

고객 개인정보 관리에 허술함을 드러낸 카드사들이 보안 강화를 사전에 인증하는 ‘정보보호 관리체계’(ISMS)를 외면해 온 것으로 드러났다. ISMS는 한국인터넷진흥원(KISA)이 일정 기준 이상의 보호체계를 갖춘 정보통신망 사업자들을 인증해 주는 제도다. 26일 미래창조과학부와 KISA에 따르면 최근 정보 유출 사고를 일으킨 KB국민카드, 롯데카드, NH농협카드는 ISMS 인증을 받지 않았다. 카드사 가운데 ISMS 인증을 받은 곳은 BC카드 단 한 곳이다. ISMS 인증을 받기 위해 통과해야 하는 104개 기준 가운데는 외부인이 주요 전산망에 접근해 저장장치에 정보를 담아 빼 가는 수법을 방지하는 항목도 포함돼 있어 문제를 일으킨 카드 3사가 사전에 인증을 받았더라면 대규모 정보 유출을 방지했을 것이라는 지적도 나온다. 104개 기준에는 외부 직원의 출입·보유장비·업무망 접속 등을 통제하는 ‘외부자 보안’ 항목, 중요 문서 등의 반출입 절차를 마련하는 ‘물리적 보안’ 항목, 외부자가 정보에 접근하는 권한을 한시적으로만 부여하는 ‘접근 통제’ 항목 등이 포함돼 있다. 그러나 카드사들은 ISMS 인증 의무 대상이 아니라는 이유로 그동안 정보보호 관리체계 수립을 외면해 온 것으로 나타났다. 정부는 지난해부터 정보통신서비스로 연 100억원 이상의 매출을 올리거나 하루 평균 이용자 수가 100만명 이상인 사업자에 대해 ISMS 인증을 의무적으로 받도록 하고 있다. 카드사들은 매출 100억원, 이용자 100만명 기준을 충족하지 않아 의무 대상자에서 제외됐다. 대규모 고객 정보를 보유하고 있는 시중 은행은 의무적으로 인증을 받아야 하는 대상에 포함되지만 실제 인증을 받은 곳은 KB국민은행, NH농협은행, 중소기업은행, 상호저축은행중앙회 등 일부에 불과하다. 미래부와 금융위원회 등은 은행과 카드사를 포함한 금융권에 ISMS 적용을 확대해야 한다고 보고 세부적인 도입 방안을 검토하고 있다. 윤샘이나 기자 sam@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

‘트위터 소통의 달인’인 유종필 관악구청장은 최근 행정안전부가 주최한 제8회 대한민국 지방자치경영대전에서 정보화 부문 최우수상을 받았다고 3일 밝혔다. 대한민국 지방자치경영대전은 지방자치단체의 다양한 활동상을 홍보하고 전국 지방자치단체의 우수사례를 발굴해 지역 자생력과 성장 동력을 확보하려고 만든 대회이다. 관악구는 21세기 지식정보화 사회를 맞아 도시가치 성장에 맞는 지역정보화 기본계획의 부문별 이행과 유비쿼터스(U) 도시 구현을 위한 종합적이고 체계적인 사업을 추진하여 정보화 부문 최우수상(행안부 장관상)을 수상했다. 주민과의 소통강화를 위한 기틀을 마련하는 스마트 행정서비스를 구현하고, 미래지향적 정보화 도시 U-관악을 실현하기 위해 정보통신 인프라를 단계적으로 구축해 왔다. 특히 폐쇄회로(CC)TV 통합관제센터, 노약자 U-안심서비스 등을 통해 구민의 안전을 지키는 데 기여했고, 사이버 평생학습관과 초·중등 사이버스쿨을 운영하여 사교육비를 절감하고, 주민에게 평생교육의 기회를 제공했다. 뿐만 아니라 관악구 홈페이지, 공식 트위터와 블로그, 인터넷 신문 등을 통해 소통하는 디지털행정을 실현했다. 사랑의 PC 보급, 장애인 정보통신보조기기 전시회 개최 등을 통해 정보격차 해소에도 기여했다. 아울러 통합도서관리시스템, 통합도서관 홈페이지, 모바일 도서관 등 생활권 내 가까운 통합도서 네트워크를 구축해 높은 평가를 받았다. 구는 지난해 9월 행안부·한국인터넷진흥원으로부터 전국 지자체 최초로 G-ISMS 인증을 획득했고, 올 6월에는 행안부 주최 어르신정보화제전 전국대회 제2부문(65세 이상)에서 장려상을 받았다. 나아가 U-기반 공공서비스 촉진을 위한 노약자 안심서비스 시범기관으로 선정되어 실종사고가 우려되는 치매환자나 장애인 등이 긴급호출(SOS), 안심지역 이탈 알림, 위치조회, 음성통화가 가능한 노약자 U-안심서비스를 다음 달부터 운영한다. 문소영기자 symun@seoul.co.kr

이번에 소개하는 달인은 농업분야 달인이다. 이준배 경기농업기술원 농촌지도사는 맞춤형 지도로 농민들의 소득증대에 기여한 공로를 인정받았고, 피옥자 연기군 농촌지도사는 농산물 상품화의 1등 공신으로 통한다. 나양기 전남농업기술원 농업연구사는 국내석류 분야 1인자로, 강보원 보령시 농촌지도사는 친환경농업의 달인으로 통한다. 류정기 경북도 농업연구사는 농자재 개발로 농민들의 수입증대에 기여하고 있다. 5명의 달인 모두가 우리 농촌의 버팀목이 되고 있는 공무원들이다. 다음달 7일에는 달인코너 마지막회로 산업분야의 달인 4명을 소개한다. ■ ‘국회의장 공관의 석류나무 기적’ 나양기 전남 농업기술원 농업연구사 농업분야에서 행정의 달인으로 선정된 나양기(57) 농업연구사는 ‘국내 석류 분야 1인자’로 불린다.　 2009년 김형오 당시 국회의장이 서울 한남동 국회의장 공관에 있는 석류나무에 열매를 맺혀보려고 전국에 수소문한 일이 있다. 연락이 닿은 나 연구사가 이 나무를 관찰하고 30분에 걸쳐 컨설팅을 해준 이후 김 전 의장은 전년도에 하나도 보지 못했던 석류를 그해엔 무려 15개나 거둘 수 있었다. 농학박사인 그는 이후 한국방송공사 ‘아름다운 정원’이라는 프로그램에서 석류재배 기술을 전국에 전파했다. 나 연구사는 1974년 농촌지도사 근무를 시작으로 1992년 농업연구사로 전직을 한 이래 한결같이 과수산업 발전에 공헌해 왔다. 1992년 광주에서 현 나주로 이설한 농업기술원 과수시험포장 2만 7000㎡를 조성해 과수연구기반을 구축했다. 1994년부터는 5년간 농업기술원 과수연구소 초대육종재배연구실장으로 일하면서 신품종 참다래 10종류를 개발할 수 있는 기반을 조성했다. 매실 권위자로서 재배기술 연구 등 매실산업 발전에도 공헌했다. 농촌진흥청에서는 나 연구사의 강의내용을 ‘고품질 매실 생산기술’ 이라는 DVD로 만들어 농민교육자료로 활용을 하기도 했다. 그는 또 ‘천수’라는 배 명품브랜드를 만들기도 했다. 나주, 곡성 등지의 대미 수출 배단지에 기술지원을 해 수출증대에 기여한 공으로 2008년 한국유통공사사장의 감사패를 받았고, 2010년에는 모범공무원(국무총리)으로 선정되기도 했다. 네이버 등 인터넷에서 ‘나양기’나 ‘석류재배기술’ 검색어를 입력시 수십건의 자료가 추출되기도 하며, 석류재배기술 등을 정리 이용하고 있는 ‘다락골 사랑’이라는 블로그에서도 그의 농업 재배 성과는 쉽게 확인할 수 있다. 나 연구사는 국내에 석류재배 기술에 대한 자료가 전무해 중국의 산동성, 섬서성과 일본의 대형 서점, 석류 수입국인 우즈베키스탄의 대형서점 등을 찾아다니는 등 석류 자료와 기술서를 확보하기 위해 부단한 노력을 기울이기도 했었다. 　나 연구사는 “아직도 미정립 단계에 있는 나무 가지치는 방법 개선 및 유기재배 매뉴얼개발 등 알기쉽게 활용 가능한 석류재배와 관련된 책자를 발간하도록 노력할 것”이라고 말했다. 나주 최종필기자 choijp@seoul.co.kr ■ ‘농민 맞춤형 지도 호평’ 이준배 경기 농업기술원 농촌지도사 “한국과 칠레의 자유무역협정(FTA)이 체결될 때 칠레산 과일의 물량공세로 국내 과수농가가 설 자리를 잃을 것이라는 걱정이 많았습니다. 하지만, 우리 과수농가는 품질 강화로 경쟁에서 살아 남았습니다. 품질 향상만이 우리 농가가 세계 경쟁에서 살아남을 유일한 방안입니다.” 　과수·원예기술의 달인으로 뽑힌 이준배(43) 경기 농업기술원 농촌지도사의 목소리에는 우리 농업을 지키겠다는 결연한 의지가 담겨 있었다. 아무리 값싼 농산물이 들어오더라도 지금은 돈을 더 주더라도 맛있고 몸에 좋은 제품이 지갑을 열게 한다는 게 이 지도사의 지론이다. 　이 지도사는 농민 지도분야의 ‘표창 제조기’로 통한다. 2006년부터 지난해까지 이 지도사에게 기술을 배운 농민 21명과 5개 단체가 각종 제품 평가회를 휩쓸며 정부 표창 및 상장을 받았다. 이 지도사는 뛰어난 지도력을 인정받아 07년 포도품질평가 대상수상 유공 공무원 표창을 받기도 했다. 　이 지도사의 남다른 교육 비결은 철저한 농민 맞춤형 지도에 있었다. 그는 “대부분의 농민들은 과학적인 이론이 아닌 단순 경험치를 바탕으로 농사를 지어왔기 때문에 아무리 이론 교육을 많이 하더라도 농사 기법을 바꾸기가 쉽지 않다.”고 말했다. 그는 관할 지역의 모든 농가를 일일이 찾아가 물은 며칠에 한 번씩 줘야 하는지, 한 번 줄 때는 몇 리터의 물을 줘야 하는지 등을 직접 시범보이며 알리기 시작했고, 이 지사의 능력을 의심하던 마을 어른들도 그의 열정과 노력에 마음을 열고 그를 믿고 따르기 시작했다. 　그 결과, 06년 전국 최고 과일(Top-Fruit) 품평회에서 배 부문 2위, 07년 포도 부문 1위를 경기도 농가가 차지하며 배, 포도, 사과, 복숭아 등을 경기도 농업의 주요 업종으로 끌어 올렸다. 그는 또 07년 전국 최초로 ‘중량 선별기 부착형 비파괴 당도선별기’를 개발·보급해 농가소득 증대를 이끌었다. 이 기계를 통해 과일 출하 시 무게 및 크기별로 분류하는 동시에 과일을 파괴하지 않고 당도를 확인할 수 있다. 　이 지도사는 “농민에게 외국 농가와의 경쟁에도 이길 수 있다는 자신감을 심어주는 지도사가 되기 위해 더욱 분발할 것”이라면서 “우리 농업 부흥을 위해 후배 양성에도 나서고 싶다.”고 말했다. 박성국기자 psk@seoul.co.kr ■ ‘보령=EM 메카’ 이끈 강보원 충남 보령시농업기술센터 농촌지도사 충남 보령이 유용미생물(EM·Effective Microorganisms) 메카로 자리매김하고 있다. 국내 최대의 EM 생산시설과 생선아미노액비생산시설, EM발효비료공장이 가동 중이다. 　대천해수욕장과 모세의 기적으로 유명한 무창포해수욕장 등을 보유한 관광도시 보령의 변화 중심에는 ‘친환경 농업의 달인’ 강보원(52) 보령시농업기술센터 농촌지도사가 있다. 　그는 “은행잎이나 두충 등에는 특이한 냄새가 있어 벌레가 안생기는 것을 생각하면 된다.”면서 “보령에서는 구제역 방제와 소독용으로 EM 80t을 사용하는 등 활용도를 확대하고 있다.”고 말했다. 　강 지도사는 ‘EM 전도사’다. 유기농업기사까지 취득하며 친환경 농업을 실현하는데 필수조건으로 EM을 설파하고 있다. EM이 농작물의 저항성을 높이고 생육을 활성화한다는 믿음이 확고하다. 　2004년 11월 기술센터에 500ℓ 규모 EM 배양기 3대를 설치, 매주 1.5t을 생산해 농민들에게 무료 공급하면서 자신감을 찾았다. 당시 20ℓ씩 75명에게 제공했는데 효과가 입증되자 수요가 급증했다. 지자체는 해외 사용 현장을 돌아보면서 실효성을 확인한 후 EM 공장 신축과 농민 교육 등을 진행했다. 농민들도 연구회를 조직해 친환경 농자재 구입 및 판매 등에 나서며 뒷받침했다. 　2007년 연간 1800t을 생산할 수 있는 EM 생산시설을 필두로 2009년 생산규모 100t의 생선아미노액비생산시설, 지난해 3000t을 생산할 수 있는 발효비료 공장이 잇따라 준공됐다. 생선아미노액비는 불가사리와 잡어, 생선부산물 등을 발효시켜 고가의 아미노액비를 생산해 지역민에게 저렴하게(10ℓ 기준 2만원) 공급할 수 있게 됐다. 　보령시는 2008년 4월 국내 최초로 ‘EM 생산공급에 관한 조례’를 제정했다. 이어 비료관리법에 혼합유기질 및 부숙비료 등 3종을 발효비료로 등록시켜 안정적인 공급 체계도 갖췄다. 　2007년 농업진흥공무원 교육과정에 EM 교육과정이 신설됐고 매주 화요일과 목요일에 실시하는 교육에는 농민과 학생 등 8600여명이 수강했다. 강 지도사는 “농촌의 경쟁력은 친환경 농업”이라며 “EM 활용으로 인증 농가가 배출되고 경제적 효과도 확인됐다.”고 강조했다. 보령 박승기기자 skpark@seoul.co.kr ■ ‘농산물 상품화 앞장’ 피옥자 충남 연기군농업기술센터 농촌지도사 충남 연기에는 ‘피옥자’라는 농산물 브랜드가 있다. “믿고 살 수 있는 농산물”의 상징이다. 연기군농업기술센터 피옥자(여) 지방농촌지도사의 닉네임이다. 그는 ‘농산물 상품화의 달인’으로 통한다. 　충북 음성에서 1만평 고추 농사를 짓는 농군의 딸로서, 원예 박사와 종자기사·식물보호기사·종자관리사 등 자격을 겸비했다. 　피 지도사는 복숭아의 고장에서 ‘토다메 감자’라는 틈새를 개척했다. 1996년 공직을 시작한 피 지도사는 3월 씨감자가 부족해 외지에서 고가에 구입하는 농민들의 어려움을 목격했다. 자체 공급을 고민했고 우수한 종자를 보급하자는 생각에 씨감자 연구에 나섰다. 　수많은 시행착오를 거쳐 전국 최초로 무병 씨감자를 농가에 보급할 수 있게 됐다. 씨감자는 실내 조직배양실에서 묘를 키워 수경재배를 거친 뒤 망실에서 증식하는 3단계를 거쳐 농가에 공급한다. 명품 감자 생산을 위해 칼슘처리 및 질산(10㎏)과 황산(㎏)을 섞어 내부 변색이 적고 전분함량이 높은 최고 상품을 얻을 수 있는 새로운 재배법도 찾아냈다. 　터널재배 신기술이 더해지면서 한달 앞당긴 5월 출하를 실현했다. 　무병 씨감자는 생산량이 10a(300평) 기준 4350㎏으로 일반감자보다 27% 많고, 소득도 176만 5000원으로 65% 증가했다. 　피 지도사는 기존 감자와의 차별화를 위해 2004년 상표를 출원했다. ‘흙담 밑의 소중한’이란 뜻의 토다메가 탄생했다. 감자는 20㎏ 포장이라는 고정관념도 깨트렸다. 독신, 소가족화 추세에 맞춰 4·5·10㎏ 소포장을 선보였다. 토다메 감자는 10㎏에 1만 4000원으로 일반감자보다 25% 비싸지만 매년 가격이 동일하다. 지난해 생산된 200t은 출하 한달만에 소진하며 명성을 확인시켰다. 　2009년 선보인 ‘친정맘 절임배추’와 고추 주산단지였던 전의·소정지역의 옛 명성 회복에 나선 ‘으뜸이 고추’도 농가 소득을 올리는 데 일조하고 있다. 이같은 노력으로 그는 2005년 농촌지도대상, 2010년 충남 포장디자인 대상을 수상했다. 피 지도사는 “농민이 웃을 때 가장 기쁘고 보람스럽다.”면서 “잘 할 수 있는 일이기에 새로운 도전과 시도가 두렵지 않다.”고 말했다. 연기 박승기기자 skpark@seoul.co.kr ■ ’농자재 개발 명장’ 류정기 경북 농업기술원 농업연구사 농업분야 달인으로 선정된 류정기(43) 경북도 농업기술원 농업연구사는 농자재 개발의 명장이다. 항상 농민 편에서 생각하고 연구해 실제 농삿일에 도움이 되는 농자재를 기발하게 만들어 내고 있기 때문이다. 　류씨는 농자재 관련 특허 24건을 비롯해 실용신안, 디자인(의장) 등 35건의 산업재산권을 갖고 있다. 이 분야 공직자가 보유한 산업재산권으로는 가장 많다. 전문 생산업체에 의해 실용화된 농작업용 가위칼 등 9개 제품은 농가들로부터 절대적인 호평을 받고 있다. 덩달아 제품 생산업체들도 즐거운 비명이다. 　그가 개발한 농자재는 일반 농자재보다 무게는 훨씬 가벼운 반면 기능은 월등해 남녀노소 누구나 손쉽게 사용할 수 있는데다 노동력도 크게 절감시켜 주고 있다. 품질에 비해 가격 또한 저렴하다. 특히 그의 특허 제품인 농작업용 가위칼과 미끄럼방지용 가지치기 가위는 200억원대에 달하는 국내 농작업용 가위 시장에서 외국산 가위 수입 대체 효과를 얻고 있다. 전문 생산업체에 기술을 이전해 경북도의 세외 수입도 올려 주고 있다. 　그가 농자재 개발에 관심을 갖게 된 것은 사용이 불편하고 힘든 농자재로 인한 농민들의 애로사항을 자주 접한 것이 계기가 됐다. 1995년 농촌 지도직에서 연구직으로 직종을 전환하면서 보다 사용이 편리하고 간편한 농자재를 만들어 농민들에게 보급해야 겠다고 마음을 먹었다. 이 때부터 류씨는 주로 주말에 농민들을 찾아 각종 농자재에 대한 개선 의견을 수렴하고 밤샘 연구·개발 작업에 몰두했다. 농자재 생산업체들도 찾아가 자신이 연구·개발한 신제품 생산에 대한 의사를 타진하길 반복했다. 처음엔 이들로부터 ‘산업 스파이가 아니냐.’는 등의 엉뚱한 오해도 받았다. 하지만 이 같은 오해는 그리 오래 가지 않았다. 그의 연구·개발한 특허 제품이 하나, 둘 탄생하고 농민과 언론 등으로부터 각광을 받으면서 유명 인사가 됐다. 　그의 연구·개발은 여기에 그치지 않는다. 류씨는 “시기성이 요구되는 제품을 우선 실용화하고 특허 출원했다.”면서 “나머지는 좀 더 다듬고 보완해 농민들에게 최상의 상품으로 인정받도록 하겠다.”고 포부를 밝혔다. 　대구 김상화기자 shkim@seoul.co.kr

서울 관악구는 지방자치단체 중 처음으로 한국인터넷진흥원(KISA)으로부터 전자정부 정보보호관리체계(G-ISMS) 인증을 획득했다고 24일 밝혔다. G-ISMS 인증제도는 2009년 12월 행정안전부 ‘전자정부 정보보호관리체계 인증업무 지침’에 따라 정보보호 관리과정, 문서화, 정보보호 대책 등 정보보호관리체계가 적절하게 수립·관리되고 있는지를 평가하여 인증하는 제도이다. 관악구는 2010년 2월 시범인증 대상기관으로 선정되었다. 이후 약 6개월간의 인증절차를 걸쳐 분산서비스거부(DDoS) 공격 등 사이버 공격에 효과적으로 대응하고 피해를 최소화 할 수 있는 종합적인 정보보호관리체계에 대한 안전성 및 우수성을 인정받았다. 특히 이번 인증심사에서 홈페이지 내 불필요한 개인정보 제거를 위해 시행하는 ‘홈페이지 정비의 날 운영활동’ 등은 모범사례로 선정됐다. 문소영기자 symun@seoul.co.kr

[서울신문NTN 이규하 기자] SK브로드밴드는 최근 정보운영센터(SOC)부문에서 정보보호관리체계(ISMS) 인증을 획득했다고 3일 밝혔다. 정보보호관리체계(ISMS)는 한국인터넷진흥원(KISA)이 정보자산의 ▲비밀성 ▲무결성 ▲가용성 실현을 위한 정보보호 절차 및 과정 수립, 이에 대한 관리 운영 체계를 점검해 적합여부를 인증해 주는 제도다. SK브로드밴드는 고객정보 유출이 있던 하나로텔레콤 시절을 계기로 고객정보 보호 10대 과제의 일환으로 고객정보의 유출을 원천적으로 차단하기 위한 정보운영센터(SOC, Security Operation Center)를 운영하고 있다. 정보운영센터(SOC) 내에서만 고객정보 시스템 접근이 가능하고 고객정보 외부 유출을 막기 위해 특수 경비 요원이 통제하는 스피드게이트 및 금속 탐지기를 활용하고 있다. 또한 모든 정보의 서버저장 기술인 서버기반 컴퓨팅시스템(SBC, Server Based Computing)을 구축해하고 운영시켜 직원이 개인PC 등에 고객정보를 개별 보관할 수 없는 환경을 구현했다. 정진하 SK브로드밴드 정보기술원장은 “이번 인증으로 SK브로드밴드가 지속적으로 증가하는 보안위협에서 능동적 대처를 할 수 있게 프로세스를 갖춰 공인받았다.”며 “향상된 정보보호 역량을 기초해 고객 신뢰도를 제고해 갈 것”이라고 말했다.이규하 기자 judi@seoulntn.com