“말이 좋아 사이버 보안 전문가지, 하는 일이나 처우는 날품팔이 막노동자 수준입니다. 나이는 40줄에 접어들었는데 아직도 하도급 용역으로만 전전하고 있으니….” 김진우(가명)씨는 요즘 백수다. 일감이 없다. 올 초까지 그는 한 은행 전산망 재구축에 용역으로 투입돼 보안 관련 작업을 했다. 하지만 계약이 끝나면서 출근할 곳을 잃었다. 그런 김씨에게 얼마 전 옛 직장 동료가 솔깃한 제안을 해 왔다. 미국에 서버를 둔 국내 도박사이트가 있는데 거기에 침투해 회원 리스트를 빼내고 서버를 다운시키면 이전 연봉의 4배를 주겠다고 했다. “거절은 했지만 솔직히 아쉬움이 전혀 없는 것도 아니에요. 어차피 불법 도박사이트인데 우리한테 당하더라도 신고도 못 할 텐데 하는 생각도 들고….” 최근 농협과 현대캐피탈 등 금융기관의 보안망이 해커들에게 무방비로 뚫린 가운데 정보기술(IT)업계의 고질적인 다단계 하도급 구조와 이에 따른 열악한 처우가 취약한 보안 인프라의 주범이라는 지적이 나오고 있다. 유능한 보안 전문가들이 생활고 때문에 음지의 해커로 전락하고, 일부는 직장을 찾아 국내를 떠나는 결과로 이어지기 때문이다. IT업계는 대기업-중견기업-중소기업-영세업체로 이어지는 협력업체의 먹이사슬이 어느 업종보다 길고 복잡하다. 삼성SDS, LG CNS, SK C&C 등 대기업을 정점으로 1차, 2차, 3차로 하도급 발주가 켜켜이 이어진다. 그러다 보니 아래 단계로 내려갈수록 IT 인력들의 근무 여건과 처우가 악화된다. 그 결과는 용역 등 비정규직 고용으로 이어지고 있다. 은행 인사담당자는 “자체적으로 보안 전문 인력을 고용하면 1인당 7000만원 이상 주어야 하지만 외주를 주면 1인당 3000만원이면 충분하니 외부 인력을 쓰는 게 당연하지 않겠느냐.”고 했다. 심지어 국가 인터넷정책을 총괄하는 한국인터넷진흥원(KISA)의 경우도 사이버 보안을 담당하는 인터넷 침해 대응 센터 인력 131명 중 29%(38명)만 정규직이고 71%(93명)는 비정규직이다. 이영상 경찰청 사이버테러대응센터장은 “보안 전문가들에 대한 적절한 대우가 선행돼야만 이들이 나쁜 길로 빠져드는 것을 막을 수 있다.”고 말했다. 유영규기자 whoami@seoul.co.kr

국내 해커의 역사는 컴퓨터가 처음 출현한 미국에 비해 길지 않다. 1980년대 처음 등장했던 국내 해커들은 90년대 들어 수가 늘기 시작했다. 당시만 해도 생소했던 해커라는 용어가 일반화된 계기는 1996년 카이스트와 포항공대(현 포스텍) 간 ‘해킹 전쟁’ 사건이다. ●잡스·빌게이츠도 한때 해커 90년대 초반부터 라이벌 관계였던 카이스트의 해킹 동아리 ‘쿠스’와 포항공대 동아리 ‘플러스’는 당시 상대 학교의 전산 시스템을 해킹, 마비시켰다. 국내의 대표적 공과대학이라는 자존심 싸움 때문이었다. 그 바람에 2명의 학생이 구속되기도 했지만 국내 보안 수준을 크게 끌어올린 계기가 됐다. 보안업계에서는 당시 사건에 직·간접적으로 연루됐던 이들을 국내 해커 1세대라고 부른다. 이들은 사건이 일어난 직후 휘몰아쳤던 ‘정보기술(IT) 광풍’을 타고 보안업계로 진출했다. 카이스트 ‘쿠스’의 회장으로 해킹을 주도해 구속까지 당했던 노정석(35)씨는 이후 보안업체를 거쳐 구글코리아 프로덕트 매니저를 지낸 뒤 최근 벤처업체 아블라컴퍼니를 창업했다. 한때 카레이서로 활동하기도 했다. 쿠스 회원이었던 김휘강(35)씨는 인터넷보안 컨설팅업체를 운영하다가 온라인 게임업체 엔씨소프트에서 정보 보안 실장 등을 지냈다. 이후 지난해 고려대 정보보호대학원 조교수로 임용되면서 ‘해커 출신 1호 교수’라는 타이틀을 얻었다. 이 밖에 쿠스 출신 졸업생들은 현재 싸이버원, A3시큐리티컨설팅 등 보안업체에서 손꼽히는 보안 전문가로 활약하고 있다. 포항공대 ‘플러스’의 초대 회장 출신인 이희조(40)씨 역시 박사학위를 딴 뒤 고려대 컴퓨터공학부 교수로 일하고 있다. 외국, 특히 미국의 경우 해커가 처음 출현한 것은 1950년대다. ‘컴퓨터를 사랑하고 프로그램을 잘 만드는 사람’이라는 뜻의 해커라는 용어 역시 당시 미국 매사추세츠공대(MIT)의 모형 기차 제작 동아리 학생들이 처음 쓰기 시작했다. ●1950년대 美 MIT서 첫 등장 미국 해커 1세대 중 가장 유명한 이는 자유 소프트웨어(SW) 운동의 아버지이자 MIT 교수인 리처드 스톨만(58)이다. 그는 암호 없애기 운동과 완전 공개 운영체제(OS)를 개발하는 ‘그누(GNU) 프로젝트’ 등을 시작했다. 스티브 잡스와 함께 최초의 애플 컴퓨터를 개발한 스티브 워즈니악(61)과 마이크로소프트(MS) 창업자인 빌 게이츠(56)도 젊은 시절 해커로 활동했다. 특히 워즈니악은 대학생 신분이었던 1970년대 장거리 전화를 공짜로 쓰거나 전화 요금을 다른 이에게 전가하는 전화 조작(폰 프리킹)에 일가견이 있었던 것으로 알려져 있다. 이두걸기자 douzirl@seoul.co.kr

농협이 이재관 전무의 사퇴로 ‘금융 전산망 마비 사태’ 일단락을 시도했지만 거래 내역의 영구 유실 가능성이 처음 확인되면서 사태 수습이 쉽지 않을 전망이다. ‘불거진 책임론’에 농협이 응하는 모습을 보였지만 고객들의 불만을 잠재우기에는 역부족이라는 지적이다. 이 전무는 22일 약속한 복구 시점을 지키지 못한 점을 사과하고, 이번 사태에 책임을 지겠다고 밝혔다. 하지만 거래 내역 자료가 영구 유실될 가능성이 제기되는 시점이어서 ‘꼬리 자르기’라는 시각도 없지 않다. 거래 내역 자료가 유실됐다면 이는 금융 사고 가운데 최악의 수준이다. 정보기술(IT) 책임자뿐 아니라 최고경영자(CEO)에 대한 책임 여론이 불거질 수밖에 없다. 거래 유실에 따른 고객 불만과 이를 활용한 금융 사기 수법도 앞으로 나타날 수 있어 금융산업 전반에 혼란을 가져올 수 있기 때문이다. 정부의 제재도 피할 수 없을 것으로 보인다. 이 전무는 “신용카드 업무 중 인터넷·텔레뱅킹·모바일뱅킹을 통한 사용 내역 조회, 카드 대금 선결제, 선창구 업무 등 일부 업무는 데이터 정합성 검증으로 완전히 복구되지 못했다.”면서 “일부 손상된 신용카드 거래 내역은 가능한 한 인력을 집중 투입해 시간이 다소 걸리더라도 전부 복구할 수 있다고 약속한다.”고 강조했다. 하지만 IT업계에서는 사고 발생 11일째인 이날까지 복구가 안 된 만큼 자료 유실 가능성에 무게를 뒀다. 농협은 553개 중계 서버 가운데 절반인 275개가 피해를 입어 상당량의 거래 내역 및 고객 정보가 삭제됐다. 김명기 농협정보시스템 대표는 “카드 관련 인터넷뱅킹이나 모바일뱅킹 시스템 복구는 완료됐지만 거래 내역 명세를 일부 못 찾아내 서비스는 아직 오픈하지 못했다.”면서 “(데이터를 완전히 복구하지 못해) 일정 부분 계정에 오류가 있어도 대부분의 고객을 위해 시스템을 오픈해야 한다면 30일 이후 별도 방침을 정해 결정하겠다.”고 밝혔다. 자료가 유실됐더라도 서비스를 개시할 수 있다는 뜻이다. 하지만 농협은 현재까지 복구를 못 한 거래 내역 관련 정보가 얼마나 되는지에 대해선 “현재로서는 알 수 없다.”고 말했다. 농협은 또 다음 달 4일까지 카드 결제일이 돌아오는 고객들의 결제 청구를 한달 늦추기로 했다. 한편 농협은 이번 전산 장애와 관련, 이날까지 총 31만 168건의 민원이 제기됐으며 이 가운데 피해 보상 요구가 1096건이라고 밝혔다. 김경두·홍희경기자 golders@seoul.co.kr

제조일이 한참 지나 ‘폐기대상’인 담배를 소매상 등에 팔아온 KT&G 직원과 영업사원 등 수십여명이 경찰에 적발됐다. 경찰청 지능범죄수사대는 21일 유통 기한이 오래돼 폐기처분 대상인 KT&G의 담배 ‘레종 레드’를 소매상 등에 판매한 본사 직원 등 40여명을 사기 등의 혐의로 수사 중이라고 밝혔다. 이들은 제조 뒤 6~12개월이 넘어 통상 담배업계의 ‘유통 기한’이 지나거나 외관이 훼손되는 등 폐기처분 상품으로 분류되는 레종 레드 담배를 소매상 등에 팔아 수십억원을 벌어들인 혐의를 받고 있다. 경찰은 현재 수원지검 등과 혐의 및 영장신청을 놓고 협의 중인 것으로 알려졌다. 경찰청 관계자는 “관련자들이 경기도 지역에 많아 수원지검에 영장을 청구할 계획”이라면서 “횡령 등의 혐의가 있는지도 조사하고 있다.”고 말했다. 그러나 경찰 수사가 쉽지 않을 것이라는 전망도 있다. 담배의 유통 기한이 법으로 정해진 것이 아니기 때문이다. KT&G 홍보실 관계자는 “담배는 식품이 아니기 때문에 식품의약품안전청의 ‘식품표시 기준’을 적용받지 않아 유통 기한이 따로 없다.”면서 “1년을 기한으로 삼은 것은 담배맛을 결정하는 표준 수분 13%를 유지할 수 있는 기간이기 때문”이라고 말했다. 이어 “때문에 제조일이 오래된 담배를 팔았다고 법적인 문제를 묻기는 어려울 것으로 안다.”고 덧붙였다. 이에 대해 경찰청 관계자는 “제조일이 한참 지난 담배에서 발암물질 등 신체에 유해한 성분이 검출될 수 있다는 전문가 의견까지 확보한 상태”라면서 “폐기하라는 KT&G 내부 규정을 어긴 만큼 충분히 처벌이 가능할 것으로 보고 있다.”고 말했다. 백민경기자 white@seoul.co.kr

세계인의 관심을 받고 있는 애플의 차세대 스마트폰인 ‘아이폰 5’가 오는 9월 출시될 것이라는 주장이 나와 관심을 끌고 있다. 20일 로이터통신은 ‘아이폰5’가 오는 7~8월부터 생산을 시작해 9월께 출시될 계획이라고 정통한 소식통 3곳을 인용해 보도했다. 이 통신은 아이폰5의 기능에 대해서는 제대로 알려지지 않았지만, 디자인은 기존 모델인 아이폰4와 비슷하며 고성능 중앙처리장치(CPU)가 탑재돼 처리속도는 대폭 빨라질 것으로 전망했다. 또한 미 IT전문매체 매셔블도 지금까지 보도되거나 업계에서 돌고 있는 루머를 종합하면 화이트 아이폰4는 2∼3주내 출시되며, 아이폰5는 기존 모델과 유사하지만 보다 성능이 좋아진 카메라와 프로세서, 더 커진 스크린이 장착될 것으로 추정되고 있다고 전했다. 애플 측은 이런 사안에 대해 함구로 일관하고 있다. 하지만 업계에서는 여전히 각종 루머가 돌고 있는 상황. 이 같은 루머의 진실은 오는 6월께 샌프란시스코 모스콘센터에서 열리는 월드와이드개발자콘퍼런스(WWDC)에서나 밝혀질 것으로 해외 언론들은 예측하고 있다. 한편 최근 아이폰5에 아이패드2에 도입됐던 듀얼코어 프로세서인 ‘A5’(가칭)의 적용과 800만 화소의 고화질 카메라 센서가 내장된다는 소식이 전해졌다. 이에 해당 관련 업체들의 주식이 급등한 것으로 알려졌다. 사진=일본 리뷰 블로그의 아이폰5 예상도 서울신문 나우뉴스 윤태희 기자 th20022@seoul.co.kr

농협이 올해 내건 슬로건은 ‘50년을 넘어 다함께 미래로’다. 올해로 창립 50주년을 맞아 내건 것이다. 올해 초 신용과 유통을 분리하는 농협법이 우여곡절 끝에 국회를 통과했다. 농협은 1150개의 지점과 1만 8000여명의 직원, 2000만명의 고객을 자랑한다. 이런 거대 공룡 농협이 금융계와 유통업계의 새로운 강자로 거듭날 수 있을 호기에 전산망 마비 사태를 맞았다. 사상 초유의 사태를 맞아 농협이 뿌리째 흔들리고 있다. 농협이 환골탈태하는 노력을 기울이지 않으면 미래가 없다. 서울신문은 이번 사태에서 드러난 구조적인 문제점과 대안을 세 차례에 걸쳐 짚어 본다. 20일 국회 농림수산식품위원회에서 정종순 농협 IT분사장은 ‘2008년에 홈페이지 게시판 해킹을 당해 돈으로 무마한 적이 있느냐.’는 한나라당 강석호 의원의 질문에 “과거 해킹을 당한 사실이 있었다.”면서 “사회적 파장을 고려해 합의로 끝낸 것으로 안다. 문제가 많다.”고 대답했다. 해킹은 물론이고 해커와 합의한 사실이 처음 공개된 것이다. 농협은 전산망 마비 이틀 뒤인 지난 14일 첫 브리핑을 가졌다. 그들은 “전산 장애 명령을 촉발시킨 노트북이 인터넷과 연결되지 않았다.”고 설명했다. 검찰 수사 결과 농협의 이런 설명은 거짓으로 드러났다. 이에 대해 농협은 “당황해서 잘못 말했다.”며 군색한 변명을 늘어놨다. 이후에도 농협의 거짓말은 그칠 줄 몰랐다. 전산망 복구 시점을 수차례 공언했지만 번번이 허언으로 끝났다. 농협은 “몇 시까지 복구하겠다는 의지의 표현”이라고 해명했다. 하지만 농협의 설명을 믿고 농협을 찾은 고객들은 허탈감을 감추지 못했다. “원장 손실은 없다.”던 농협의 설명은 얼마 가지 않아 원장 손실로 확인됐다. 전산 장애에 따른 연체 거래로 인해 불이익을 보지 않도록 하겠다던 농협의 약속도 말짱 도루묵이었다. 20일 발송된 농협카드 이용 고객의 계좌에 연체 대금이 합해져 발송된 건수는 2만 3000건으로 파악됐다. 또 농협은 전산 시스템 비밀번호를 허술하게 관리해온 것으로 드러났다. 미래희망연대 김혜성 의원실에 따르면 ‘전산업무처리지침’에 따라 3개월에 한번씩 비밀번호를 변경해야 하지만 농협은 시스템 계정 15개의 비밀번호를 최장 6년 9개월간 변경하지 않았다. 특히 수백 개의 전산망 비밀번호를 ‘1’또는 ‘0000’처럼 단순 숫자로 설정해 둔 것으로 드러났다. 이 같은 사실은 금융감독원이 지난해 11월 12일 농협에 발송한 검사결과 현지 조치사항 통보 결과에서 나타났다. 금감원은 문제들에 대한 시정 조치를 요구했지만 농협은 이를 제대로 이행하지 않은 것이다. 전산망 마비 사태를 수습하는 농협의 자세는 거짓말과 변명의 연속이다. 검찰은 현재 외부 해킹에 무게를 두고 수사를 진행하고 있지만, 농협 측은 사고 직후 내부 소행에 무게를 두는 설명을 계속했다. 이런 탓에 국민들은 혼란스러울 수밖에 없었다. 일부에서는 농협이 자신들의 방화벽이 뚫렸다는 점을 인정하지 않으려는 것은 문책 때문이 아니냐는 관측을 제기한다. 농협의 문제는 여기서 그치지 않는다. 사태 해결을 진두지휘해야 할 최원병 회장은 “비상임이어서 책임질 일이 없다.”거나 “나도 기자들처럼 당했다.”는 발언을 쏟아냈다. 리더십은 어디에도 보이지 않는다. 신용과 유통의 분리를 앞두고 농협의 어수선한 분위기가 사태를 이 지경까지 몰고 왔다는 지적도 제기된다. 즉 사업구조 개선을 앞두고 불만세력이 저지른 게 아니냐는 것이다. 농협이 협동조합을 모태로 프랑스 1위 금융그룹이 된 크레디아그리콜(CA)처럼 성장하려면 고객과 국민의 신뢰 회복이 최우선 과제다. 지금부터라도 잘못을 인정하면서 고객들의 이해를 구하는 게 도리다. 박성재 농촌경제연구원 부원장은 “한번의 사고로 농협의 금융 역량을 폄훼하는 것은 옳지 않다.”면서도 “농협과 같은 협동조합의 경우 전문경영인 체제가 구축되고 조합원의 정치적 간섭이 줄어들어야 업계에서 경쟁력을 갖출 수 있을 것”이라고 조언했다. 김경두·홍희경·허백윤기자 golders@seoul.co.kr

삼성을 상대로 ‘특허 전쟁’을 선포한 애플의 속내를 두고 여러 해석이 난무하고 있다. 애플이 삼성의 부품을 싼값에 납품받으려고 소송을 제기했다는 주장부터 ‘안드로이드 군단’(구글의 운영체제(OS)를 기반으로 하는 스마트폰 기기들)에 대한 공포감 탓에 경쟁사를 상대로 ‘고춧가루 뿌리기’에 나섰다는 분석까지 나온다. 정보기술(IT) 업계는 애플이 삼성으로부터 납품받는 부품의 공급 가격을 낮추기 위해 전략적인 소송전에 돌입한 것으로 보고 있다. 애플은 지난해 삼성전자에서 두 번째로 많은 부품을 구매했고 올해는 삼성전자로부터 78억 달러(약 8조 6000억원)가량의 부품을 사들일 최대 고객사다. 애플은 최근 삼성에 대한 압박 차원에서 삼성전자로부터 전량 공급받던 아이패드2의 핵심 부품인 모바일 CPU ‘A5’ 생산을 타이완 반도체 업체 TSCM에 맡기는 방안을 논의하기 시작한 것으로 전해졌다. 삼성 역시 애플의 이러한 전략을 간파해 애플을 상대로 맞소송을 제기한 것으로 알려졌다. 양사는 이미 상대방의 의도를 알고 있기 때문에 몇 개월 뒤 서로 합의하고 각자의 실익을 챙길 것이라는 전망이 나온다. 또 애플이 시장 점유율이 날로 높아가는 안드로이드 제품을 견제하려고 소송을 제기했다는 주장도 끊이지 않고 제기된다. 미국의 지적재산권 전문가인 플로리언 뮬러는 19일(현지시간) “애플이 삼성을 상대로 소송을 제기하면서 ‘안드로이드와 관련된 모든 것’을 상대로 싸울 것이라는 결연한 의지를 내비쳤다.”고 평가했다고 미 경제전문지 포천 인터넷판이 보도했다. 그는 “(애플의 CEO인) 잡스는 여동생이 안드로이드 기반의 기기를 만들어도 소송할 것 같다.”고 전했다. 안드로이드 제품을 상대로 한 애플의 소송전에 대해 전문가들은 “애플의 주장에 다소 모순된 부분이 있다.”고 평가한다. 미국의 IT 전문지인 PC매거진은 “아이폰과 삼성의 스마트폰 모양이 유사한 것은 디자인 트렌드의 문제”라고 지적했다. 이 매체는 “디자인 트렌드를 무시한 채 소송이 난무한다면 세계의 모든 플립폰(휴대전화 덮개를 위로 여는 형태의 휴대전화) 제작자는 (최초 개발업체인) 모토롤라에 로열티를 줘야 할 것”이라고 비꼬면서 “애플은 (소송을 제안한) 법률가를 해고시키고 대신 엔지니어를 더 고용해 혁신적인 차기 스마트폰 모델을 내놓는 편이 낫다.”고 전했다. 유대근기자 dynamic@seoul.co.kr

현대캐피탈과 농협 전산사고로 정보기술(IT) 서비스를 전적으로 외부에 의존하는 아웃소싱에 대한 한계론이 대두되면서 국내 IT 서비스 업체들이 속앓이를 하고 있다. 특히 공정거래위원회가 일부 대기업 IT 서비스 업체에 대한 ‘일감 몰아주기’ 의혹을 조사하겠다고 나서면서 후폭풍을 우려하고 있다. 18일 업계에 따르면 현대캐피탈은 이번 전산사고를 계기로 24시간 사내 IT 보안만을 담당하는 전담팀을 조직 내부에 신설하는 것을 검토하고 있다. 금융권 가운데 첫 번째 시도다. 현재 현대캐피탈은 정보보안팀, IT실 등에서 IT 보안에 대한 업무를 분담하고 있다. 전산시스템 관리는 그룹 계열사인 시스템통합(SI) 업체 ‘현대오토에버’에 맡겨 왔다. 현대캐피탈이 계열사라는 이유만으로 시스템 관리 경험이 부족한 업체에 전산망 관리를 맡겼다가 대형 사고를 자초했다는 지적이 나오면서 이번 사건을 계기로 사내 보안업무를 특화할 필요성을 느꼈다는 게 업계의 분석이다. 농협중앙회도 전산장애 관련 대책 브리핑에서 “재발방지를 위해 IT 업무 운영 실태를 자체 점검한 뒤 인프라와 시스템을 재구축하겠다.”면서 “내부 시스템 보안관리를 강화하기 위해 인력 확대를 병행하겠다.”고 강조했다. 농협은 전산장애를 일으킨 명령들이 서버관리 업체인 한국 IBM 직원의 노트북에서 내려진 만큼 보안 서비스에 대한 아웃소싱의 한계를 절감하고 현대캐피탈과 마찬가지로 IT 보안 전담 조직 신설을 염두에 둔 것으로 알려졌다. 때문에 삼성SDS, LG CNS, SK C&C 등 국내 IT 서비스 업체들은 이번 사태로 지금껏 이어져 온 계열사 일감 몰아주기 및 저가 하도급 관행에 제동이 걸리지 않을까 전전긍긍하고 있다. 당장 이렇다 할 대안이 없다 보니 단기 수익성 악화가 불을 보듯 뻔하기 때문이다. 이날 공정거래위원회는 현대캐피탈의 전산 시스템을 관리하는 현대오토에버에 대한 조사에 착수한다고 밝혔다. 재벌 계열사에 대한 ‘일감 몰아주기’에 대해 조사하기 위해서다. 실제로 지난해 현대오토에버의 전체 매출 가운데 현대차그룹이 차지하는 비중은 95.34%에 달한다. 다른 대기업들의 IT 서비스 계열사 역시 상황은 크게 다르지 않다. 여기에 은행 등 금융권을 중심으로 “하나부터 열까지 모든 IT 서비스를 대행한다.”는 이른바 ‘토털 아웃소싱’ 개념을 선도해 온 한국IBM이 농협 전산 시스템 마비라는 초유의 사태에 연루되자 업계는 그야말로 망연자실해하는 모습이다.. 류지영기자 superryu@seoul.co.kr

농협이 ‘전산망 마비 사태’ 발생 11일째인 오는 22일까지 대고객 업무 복구를 마치겠다고 18일 밝혔다. 하지만 신용카드 등 고객 거래 내역 일부가 훼손된 것으로 확인돼 완전 복구가 가능할지 회의적인 시각도 없지 않다. 이재관 농협중앙회 전무는 “대고객 업무는 대부분 복구가 완료됐으며, 카드 고객정보 원장도 복구가 완료돼 정상화됐다.”면서 “18일 오전 10시 현재 카드 업무는 거의 복구했고 가맹점 대금입금 업무와 채움카드 발급 및 재발급 등 일부 업무를 복구 중에 있으며, 지금 추세라면 오는 22일까지 대고객 업무는 복구가 완료될 예정”이라고 말했다. 이 전무는 복구 지연과 관련해 “장애 시스템 정상화 중 거래 내역의 일부 손실이 확인돼 ‘백업 데이터’를 이용해 복원하는 데 장시간이 소요되기 때문”이라고 설명했다. 이어 “백업데이터 어느 부분이 비고 어느 부분에서 찾을 수 있는지를 파악했으며, 지금은 데이터 검증 단계”라고 덧붙였다. 하지만 전문가들은 전산 장애가 발생한 지 7일째가 되도록 농협 측이 훼손된 거래 내역을 완전히 복구하지 못한 점을 지적하며 “100% 완전복구는 물 건너간 게 아니냐.”는 우려를 제기했다. IT 업계 관계자는 “삭제된 파일도 대부분 살려내는 IT 기술을 감안할 때 이 정도 시간이 지나도록 복구를 못하고 있는 것은 전산 장애 이전 상태로 완벽하게 복구하기가 현실적으로 어려울 수 있음을 반증하는 예일 수 있다.”고 주장했다. 농협 측은 이에 대해 “거래 내역에 대한 완전 복구는 가능하며, 다만 시간이 오래 걸린다는 게 문제일 뿐”이라고 반박했다. 이번에 유실된 일부 거래 내역은 거래 후 ‘원장’에 보관되기 이전에 서버에 임시 보관됐던 ‘간이 원장’의 거래 내역이기 때문에 ‘원장’과 실제 거래가 이뤄진 상대편의 자료를 비교하면 원상 복구가 가능하다는 것이다. 김경두·홍희경기자 golders@seoul.co.kr

현대캐피탈의 해킹과 농협의 전산망 마비는 ‘남의 일’이 아니다. 전문가들은 금융권의 총체적인 정보기술(IT)보안 부실이 대형사고로 이어졌으며, 다른 은행 등에서도 언제든 되풀이될 수 있다고 경고한다. 보안 의식, IT 투자, 인력 육성 등에 소홀한 게 금융권의 현실이었다. 한해 1조~2조원의 순이익을 내고 있는 은행권이 몇 푼 아끼려다 고객 신뢰라는 가장 큰 자산을 잃을 판이다. 17일 금융감독원에 따르면 지난해 국내 인터넷뱅킹 거래 액수는 1경 3265조 6150억원으로 집계됐다. 현금 자동입출금기(ATM)를 통한 거래 금액은 714조 6940억원이며, 폰뱅킹 692조 5570억원, 모바일뱅킹이 133조 7110억원으로 전자금융을 통한 거래가 폭발적으로 늘어나고 있는 추세다. ●인터넷뱅킹 거래액 1경 3265조 하지만 IT 보안 투자에는 인색했다. 전체 금융권의 인터넷뱅킹 시스템 구축 등 IT에 대한 투자 규모는 2009년 1조 2000억원이었지만 지난해는 39%나 줄어든 7700억원에 그쳤다. 특히 농협은 IT 보안 분야에 2009년 71억 5000만원을 투입했지만 지난해는 시스템 구축이 완료됐다는 이유로 무려 23억 5000만원을 삭감한 것으로 알려졌다. 그나마 예산의 대부분이 인건비로 들어갔다. ●은행 등 보안예산 3~4%대 그쳐 금융권은 전산 시스템을 관리할 인력 투자에도 소홀했다. 우리나라의 은행 IT 인력은 2000년 4100여명에서 2009년엔 3876명으로 6.3% 줄었다. 같은 기간 은행 전체 인원이 8.2% 늘어난 것과 대조된다. 18개 주요 은행의 IT 보안 담당자는 121명에 불과하다. 은행 관계자는 “비용 절감을 이유로 저렴한 하드웨어와 소프트웨어 등을 도입하면서 정작 복구 작업이 지연되고 원인 분석마저 안 되는 경우가 있다.”고 말했다. 은행권 IT 예산 중 보안 예산은 3.4%로 금융감독원의 권고 수준 5%에 못 미친다. IT 부서 근무자 중 보안 담당은 2.9%(2010년 8월 기준)로 더 낮다. 농협의 인력과 예산은 모두 2.0%로 업계 평균치에도 못 미친다. 실제로 대규모 금융지주사들은 전산망 관리를 시스템 자회사에 맡기고, 자회사들도 2·3차 하도급을 통해 전산 보안을 수준 이하의 업체에 맡기고 있는 실정이다. 특히 서버 관리와 핵심 지급 결제 프로그램 등 금융 전산망의 핵심 업무마저 아웃소싱을 하다 보니 사고 가능성이 커지고 사고 수습도 쉽지 않다는 것이다. 현재 은행권 본사의 IT 인력 대부분은 주로 IT 전략과 프로그램 개발에 집중하고 있다. 또 금융지주사들이 계열사 IT 인력을 한곳에 모으는 것도 지나친 편의주의적 발상이라는 지적이 나온다. 은행이나 증권, 보험 등의 비즈니스 속성이 다른데도 무리하게 관련 인력들을 한곳에 집중시켜 전문성을 떨어뜨리고, 이 때문에 사고가 터지면 피해가 더 확대될 수 있다. 김경두기자 golders@seoul.co.kr

현대캐피탈과 농협 사태에서도 볼 수 있듯 최근 들어 전산 사고를 비롯한 사이버 테러가 유독 기업에 집중되는 데 대해 보안업계에서는 ‘보안은 곧 비용’이라는 경영자들의 잘못된 인식과 효율성만 따지다 핵심 보안 영역마저 해킹에 노출시키는 허술한 관리 등을 이유로 들고 있다. 17일 한국은행에 따르면 전체 금융권의 정보기술(IT) 투자 규모는 2009년 1조 2000억원이었지만 지난해에는 40%나 줄어든 7700억원에 머물렀다. 특히 이번에 사고가 발생한 농협의 경우 2009년 IT 보안 분야에 71억 5000만원을 투입했다 지난해에는 시스템 구축이 끝났다는 이유로 23억 5000만원을 줄였다. 전산망 체제가 비용 절감에만 초점이 맞춰지다 보니 사고가 발생한 양재동 농협 IT 본부에선 전산 시스템을 모니터링하는 협력업체 직원들이 사무실에 고정된 전용 데스크톱 컴퓨터가 아닌 노트북 컴퓨터를 사용했다. 때문에 외부 해킹이나 바이러스 감염 위험에 노출돼 있었다. 업계 최고 수준의 보안 관리를 자랑해 온 현대캐피탈 역시 비용 절감 위주의 보안 시스템 관리에서 벗어나진 못했다. 현대캐피탈은 그룹 계열사인 ‘현대오토에버’에 전산 시스템 관리를 맡겨 왔다. 단지 계열사라는 이유로 상대적으로 보안 관리 능력이 취약한 것으로 알려진 업체에 일감을 몰아줘 대형사고를 자초했다는 지적이 나오고 있다. 김상조 한성대 무역학과 교수는 “능력도 안 되는 계열사에 일감을 몰아주는 것은 고객의 권익을 침해할 뿐 아니라 시장에서 기업의 평판을 떨어뜨려 발전 가능성을 훼손하는 등 엄청난 부작용을 낳을 수 있다.”고 지적했다. 류지영기자 superryu@seoul.co.kr

한국은행이 발 빠르게 금융감독원과 공동 검사에 나선 까닭은 ‘금융권 신뢰 붕괴’라는 초유의 사태가 일어날 수도 있다고 판단한 데 따른 것이다. 현대캐피탈 해킹 사건과 이번 ‘농협 전산망 마비 사태’가 그만큼 심각하고 중대한 위기라고 판단한 셈이다. 한국은행은 15일 임시 금융통화위원회를 열어 농협에 대한 공동 검사권 발동 안건을 의결했다. 과거 은행권의 지급 결제 문제로 임시 금통위가 열린 적이 있지만 금감원이 검사 중인 사안에 한은이 공동 검사권을 발동하는 일은 이례적이다. 이번 조치는 사실상 금융권의 정보기술(IT) 시스템 관리가 허술했다는 것을 방증한다. 한은 관계자는 “4~5년 전에도 임시 금통위를 열었던 사례가 있지만 이번에는 특별히 신속하게 대응했다.”고 설명했다. 이어 “지급 결제 미스 매치가 일어나면 현금 부족 현상이 나타날 수 있기 때문에 한은이 일중 당좌대출(장중 사용하고 업무 마감 후 갚는 대출)을 해야 하는 긴박한 상황이 일어날 가능성 등도 함께 알아볼 예정”이라고 말했다. 한은은 자체 금융망에 참여하는 금융기관 중 한곳이라도 지급 결제가 되지 않으면 전체 결제 마감이 늦어질 수 있다는 점을 우려하고 있다. 농협 전산 사고가 발생한 지난 12일 한은 전산망 마감 시간은 오후 5시 30분에서 7시 10분으로 1시간 40분가량 연장됐다. 한은은 가능한 한 빨리 공동 검사에 착수해 농협이 지급 결제 업무를 지속할 수 있는지와 장애 발생 이후 업무 처리 현황, 재발 방지를 위한 내부 조치 등을 파악할 계획이다. 통상 시중 은행에 대한 공동 검사는 한은 금융안정분석국 주도로 이뤄지지만 한은은 농협 전산 사고가 지급 결제와 관련된 점 등을 고려해 금융안정분석국과 금융결제국, 전산정보국을 함께 검사팀으로 구성할 계획이다. 금융위원회도 지난 11일부터 모든 금융회사를 대상으로 보안 점검에 들어갔으며, 금융위 사무처장을 팀장으로 정부관계기관, 민간 IT업체, 금융결제원, 코스콤 등 IT 분야의 최고 전문가들로 구성된 태스크포스(TF)도 구성하기로 했다. 금융업계에 전방위 조사가 진행될 것임을 예고했다. 조사 결과에 따라 금융권 전체에 만만찮은 후폭풍이 예상된다. 기본적인 금융권 보안 강화뿐 아니라 금융권 IT 시스템과 관련된 제도 변경도 이뤄질 가능성이 적지 않다. 김경두기자 golders@seoul.co.kr

14일 청와대에서 열린 ‘신성장동력 강화전략 보고대회’는 2009년 1월 시작된 신성장동력 추진 전략의 중간 점검에 해당한다. 신재생에너지, 정보기술(IT) 융합 시스템 등 17개 신성장동력을 구체화하기 위해 10대 과제를 선택, 집중해서 지원함과 더불어 금융·교육 등도 해당 과제를 지원할 수 있는 체계로 바뀐다. 10대 과제의 연구 개발부터 사업화 단계까지 기업의 애로를 해소하기 위해 각 부처 과장급 공무원으로 구성된 업종별 전담관제가 도입된다. 전담관은 총리실장이 주재하는 신성장동력지원협의회를 통해 해결책을 마련하고 법령을 정비하는 역할을 맡게 된다. ●중소기업 정책 자금 지원 대폭 확대 신성장 분야 중소기업에 대한 정책 자금 지원이 대폭 확대된다. 창업기업에 대한 신용대출 및 연구 개발(R&D) 성공기업에 대한 사업화 자금 지원이 지난해 1조 3000억원에서 올해 1조 7000억원으로 늘어난다. 창업 초기 기업에 투자한 뒤 미래에 이익을 공유하는 투자 형태인 투·융자 복합 금융이 1000억원, 정책금융공사가 중개 금융회사에 자금을 공급하면 해당 금융회사가 기업을 선별해 지원하는 온랜딩 대출이 1조 3000억원씩 공급된다. 신성장 분야 초기 기업을 중심으로 올해 3조원의 기술보증이 공급된다. 기술보증기금(기보)은 내년에는 3조 3000억원, 2013년에는 3조 7000억원의 기술보증을 공급할 예정이다. 올해 3000억원 규모의 프라이머리 자산 담보 부채권(P-CBO)도 발행된다. P-CBO는 자체 신용으로는 회사채 발행이 힘든 기술 혁신형 중소기업의 회사채를 자산 유동화, 기보의 보증 등을 거쳐 우량 등급으로 만든 뒤 시중에 유통시키는 채권을 말한다. ●벤처 투자 장려 연·기금의 투자 기준의 중심이 ‘손실이 발생할 경우 얼마나 손실을 만회할 수 있느냐’에서 ‘얼마나 투자 성과를 거둘 수 있느냐’로 바뀐다. 이를 위해 신성장 분야에 투자해서 손실이 발생하더라도 투자 절차가 적법하고 고의나 중대 과실이 없다면 면책되는 적극 행정 면책 제도가 활용된다. 현재 4조 6000억원 규모로 조성된 신성장 정책 펀드는 주로 제조업에 투자됐으나 올해는 콘텐츠와 소프트웨어로 확대된다. 내년에는 IT 융합 서비스, 연구 개발 서비스 등 신성장동력 서비스 분야의 전문 펀드가 만들어지며 세계적인 한류 확산을 유도하기 위해 글로벌 콘텐츠 펀드의 조성도 추진된다. 신성장 정책 펀드의 투자 집행 실적이 우수한 자산운용사는 자산운용사 신규 선정 시 가점을 부여받는 등 인센티브가 강화된다. 녹색 인증 범위를 현재 1263개 핵심기술에서 1841개로 늘리고 녹색 설비 투자도 녹색사업 인증 범위에 포함된다. 녹색 인증 심사 기준에서 시장성 기준을 없애고 기술 우수성과 녹색성의 비율이 높아진다. 이자와 배당 소득 비과세가 적용되는 녹색금융상품 투자 대상에 P-CBO와 녹색사업 수행 주체에 대한 직접 대출이 추가된다. ●기술 중심 투자를 위한 인력 양성 이번 발표에는 신성장동력 인력 강화 방안도 포함돼 있다. 산업 현장뿐만 아니라 자금을 지원할 금융회사 차원에서도 인력이 필요하기 때문이다. 실제 2001년 총 2조 3000억원 규모로 발행된 P-CBO는 3년 뒤 벤처 거품이 꺼지면서 대규모 부실화됐고 이어 벤처기업들이 자금 조달에 어려움을 겪은 바 있다. 정부는 5년제 산학협력 학·석사 통합과정과 대학·기업 공동 운영의 석·박사 과정을 도입, 현장 중심의 학제를 도입할 계획이다. 마이스터고등학교에 대한 지원도 확대되며 기업 맞춤형 교육과정 운영도 추진된다. 인력 수요에 적기 대응할 수 있도록 산업체와 대학이 함께 참여하는 신성장동력 인력 양성 플랫폼이 구축된다. 분야별로 대학·산업별 협의체에서 산업계 수요를 대학으로 전달하면 대학은 학과 개편 등 인력 공급을 조정하고 정부는 연구중심대학 지정 등의 사업을 통해 지원하는 방식이다. 산학협력 실적을 교원 평가에 포함시켜 산학협력을 촉진할 방침이다. 전경하기자 lark3@seoul.co.kr

#2004년 서울 종로구의 한 대학 중앙도서관. 여느 학생들과 마찬가지로 토익 책과 씨름을 하던 경제학과 3학년 남학생이 있었다. 불현듯 스친 생각. ‘이렇게 해서는 1등은커녕 옆자리 앉은 과수석도 이기지 못한다.’ 고민을 거듭한 끝에 그는 자리를 박차고 일어섰다. 그리고 남성의류 쇼핑몰 창업을 기획했다. 집에만 처박혀 컴퓨터와 씨름한 지 2년. ‘멋남’이란 패션커뮤니티 사이트 운영으로 기본기를 익힌 끝에 결국 창업에 성공했다. 지난해 연매출 230억원을 기록한 부건FNC의 박준성(32) 대표의 이야기다. 지난달 박 대표는 모교인 국민대에 장학금 1억 원 기부를 약속했다. 7년 전 미래를 걱정하며 교문을 나선 걸 떠올리면 드라마틱한 ‘금의환향’이었다. ‘멋남’(랭키닷컴 기준 1위), ‘비비드레스’(18위) 등 대박 쇼핑몰에, 스페셜엠·레뷰·그라피티스트 뮤지엄 등 자체제작 브랜드 3개를 운영하는 박 대표는 올해 연매출 300억 원을 예상하는 의류업계 큰손이 된 것이다. ◆ “무일푼 청년백수, 시작은 70만원” 박 대표가 도서관 문을 박차고 나온 해의 여름은 유달리 더웠다. 부산에서 상경해 생활비와 용돈을 받아쓰는 처지였던 박 대표는 부모님에 사업자금을 마련해달라고 손을 벌일 수도 없는 노릇이었다. 박 대표는 당장의 창업을 미루고 패션온라인 커뮤니티를 만들었다. 결과적으로 이는 탁월한 선택이었다. 밤을 새워서라도 모든 글에 답변을 해주는 박 대표의 세심함과 타고난 패션 감각에 회원 수는 10만 명까지 늘었다. 별다른 홍보비 없이도 창업을 위한 두터운 잠재고객층을 보유한 셈. 하지만 당시 무일푼 청년백수의 삶은 외로웠다. “친구들은 졸업하는데, 저는 휴학해서 불확실한 미래에 달려가는 일은 힘들었어요. 당시 누나와 함께 살고 있었는데 매일 컴퓨터만 붙잡고 사는 모습을 보이기 창피하고 미안했어요. 그래서인지 취업 문턱에서 좌절해 힘들어 할 후배들이 더욱 안타까워요.” 첫 사업자금은 누나에게 빌린 70만원이 고작이었다. 처음엔 티셔츠 2종류 10장씩을 사들여 팔았고 이후 40장을 사서 팔았다. 이런 식으로 조금씩 사업규모를 확장한 박 대표는 ‘멋남’이란 쇼핑몰을 열었다. 방에서 시작했던 사업체는 동네 빌라로, 오피스텔로 이전하며 성장했고 현재의 직원 120명의 규모로 커질 수 있는 밑바탕이 됐다. ◆ “연매출 230억원에 달성하기까지” 자본금 70만원으로 시작한 박 대표 사업체의 연매출은 수직상승했다. 무엇보다 유행에 따라가기 보다는 선도하려고 했던 시도가 정확히 먹혀들었다. 한창 넉넉한 티셔츠에 통이 좁은 스키니진의 일명 ‘샤이니 패션’이 거리를 휩쓸었을 때에도 박 대표는 이를 팔지 않고 다른 스타일을 선보여 ‘재미’를 봤다. 또 다른 쇼핑몰들이 질 낮은 제품으로 가격경쟁을 할 때 국내 쇼핑몰 최초로 디자인 상품을 제작해 고객들을 충족시켰다. 그중에서도 안감이 기모소재인 일명 ‘겨울 쭉티’는 대박상품으로 손꼽혔다. 넉 달이 채 안 되는 시즌에 무려 1만장이 넘게 팔아 엄청난 수익을 거뒀다. 박 대표가 수면시간을 하루 2~3시간으로 줄인 살신성인 덕에 사업체 규모도 덩달아 급성장했다. 탄탄대로를 걸은 것 같지만 박 대표에게도 엄청난 시련은 있었다. “사업이라는 게 굴곡이 많잖아요. 가장 첫 위기는 화재가 난 것이었어요. 3년 정도 잘 됐는데 나름대로 인테리어를 했던 사무실에 화재가 났어요. 번 돈을 많이 까먹게 됐죠. 그리고 3년 정도 잘되다가 이번에는 세금문제에 발목이 잡혔죠. 세무사를 쓸 여력도 없고 지식이 부족했던 터라 세금폭탄을 맞았어요. 시련이었지만 덕분에 성장하는 계기가 됐죠.” ◆ “일본브랜드 ‘유니클로’ 따라 잡겠다” 최근 박 대표에게는 고민 아닌 고민이 생겼다. ‘연매출 230억원’을 기록하는 꽃미남 CEO란 이색이력이 언론에서 지나치게 부각되다 보니 고객들이 반감을 가질까 우려가 된다는 것. 게다가 현재의 성공이 ‘종착역’이 아닌 ‘첫 걸음’인 박 대표에게 지나친 주목은 오히려 부담이 되는 게 사실이다. 박 대표는 잘 나가는 국내 쇼핑몰 CEO로 만족하고 싶지 않다고 했다. 국내외를 아우르는 패스트 브랜드로 자리매김하고 싶다는 것. 3년 동안 공을 들여온 홍콩 오프라인 100개숍 진출이 내년 하반기로 예정돼 있고, 현지 법인과 계약이 체결된 중국 진출도 내년에 이뤄진다. 일본의 ‘유니클로’는 그가 따라잡고 싶은 롤 모델이자 경쟁상대다. 사업적 확장과 함께 ‘통큰’ 기부사업도 계속 할 계획이다. 모교 장학금 지원, 이종격투기 선수 후원, 이웃돕기 의류바자회와 사회복지사 변신 이벤트 등 알게 모르게 사회공헌 활동을 해왔던 박 대표는 “사업적 성공을 이웃과 나눌 수 있는 인간미 넘치는 기업이 되는 것이 목표”라고 힘줘 말했다. 맨 주먹으로 일어선 청년백수 대학생은 어느덧 나눔의 미학을 깨우친 CEO로 거듭나는 듯 했다. 　 글=서울신문 나우뉴스 강경윤기자 트위터(twitter.com/newsluv)　 영상=서울신문 나우뉴스 손진호기자 nasturu@eoul.co.kr

“현대캐피탈 사건 같은 건은 비일비재하다. 국내 대부업체가 해커를 고용해 제2금융권을 해킹한 것은 (대출이) 거부됐다 해도 대출 의사가 확실하고, 신용등급이 어느 정도 있는 사람들의 개인정보라 대출 성공률이 높기 때문이다. 빼내기만 하면 고급 데이터베이스(DB)로 분류돼 대부업체나 대부중개업체, 개인 등에게 한명당 2만~3만원에 거래된다.” 대부업체를 운영하는 A(36)씨는 개인정보 수집 과정에 대해 이렇게 설명했다. 그는 서울신문과의 전화 인터뷰에서 “동업자가 몇년 전 중국에 있는 해커를 만나러 출장을 가기도 했다.”면서 “해커들은 중국, 필리핀, 인도네시아에 있는 서버에 접속해 경찰 추적을 따돌린다.”고 12일 전했다. 동남아 지역의 경우 지리적으로도 가깝고, 경비가 싼 편인 데다 공안이나 현지 경찰이 한국의 수사의뢰를 받아도 거의 협조를 해주지 않기 때문이라는 것이다. A씨뿐 아니라 대부업계 종사자나 수사관들의 설명에 따르면 ‘DB장사’는 통상 3단계로 이뤄진다. 우선 ‘1차 사무실’이라고 불리는 개인 및 조직이 ▲금융권 해킹 ▲졸업앨범 및 동문 주소록, 주차장 차량 연락처 등을 활용한 무작위 전화 ▲정보 수집상을 통한 DB 구매 등으로 개인정보 DB를 확보한다. 다음은 텔레마케터(TM)를 이용해 전화를 건다. 이 가운데 일정 수준의 신용등급과 대출 의사가 있는 사람들일 경우 “우리 직원이 곧 전화할 겁니다.”라고 안내한 뒤 고급 DB로 분류한다. 업계 관계자는 “무작위 전화는 시간·비용도 많이 걸리고 번거로워 2금융권 DB를 가장 고급으로 친다.”고 말했다. 이렇게 대출 의사가 있는 이들의 DB는 ‘설계사’(프리랜서 대출 알선자)나 대부중개업체에 판매된다. 업계는 이들을 ‘2차 사무실’이라고 부른다. A씨는 “설계사나 중개업체가 직접 해커를 고용해 정보를 모으기도 하는데 해킹가격은 수천만~수억원까지 가고, 일이 끝난 뒤 잔금을 준다.”면서 “설계사는 대부업체에서 알선 수수료를 받거나 대부회사와 짜고 자신이 직접 대출을 진행한 뒤 대출금액의 3~8%가량을 받기도 한다.”고 말했다. 백민경기자 white@seoul.co.kr

재테크에도 때가 있다. 금융사들은 고객의 생애 주기를 분석해 맞춤형 상품을 내놓느라 분주하다. 사회 초년생을 겨냥해 소액을 납입해도 금리를 높여 준 은행 적금이 출시됐고, 노후를 대비한 퇴직연금 상품도 봇물을 이룬다. 상황에 맞춰 중간에 계약조건을 바꿀 수 있는 상품도 있다. 자신에게 가장 적합한 상품을 고를 혜안을 기를 때다. 홍지민·홍희경·오달란기자 icarus@seoul.co.kr ■ 국민은행 ‘첫재테크적금’ 생애 처음으로 목돈 마련 계획을 세우는 젊은 고객층을 지원하는 월복리적금인 ‘KB첫재테크적금’이 인기몰이 중이다. 지난 1월 17일 판매를 시작해 현재 16만 6761명(542억원)이 가입했다.1인 1계좌로 제한했는데도 가입자가 몰렸다. 20~30대 고객들의 재테크 수요를 반영, 소액 예금에 대해 최고 연 5.0%(월복리 효과 감안하면 최고 연 5.2%)의 높은 금리를 제공한 게 주효했다고 국민은행은 자평했다. 자유적립식 월복리적금으로 직장 초년생 등이 사용하기 편리하게 구성했다. 가입 대상은 만 18세부터 만 38세까지 개인고객으로 저축금액은 월 1만~30만원 사이에서 자유롭게 낼 수 있다. 적금 기본이율은 연 4.5%(월복리 효과 감안하면 연 4.7%)이고, 최고 연 0.5% 포인트의 우대이율을 제공한다. 첫 거래 우대이율이 연 0.2% 포인트 제공되는데, 가입 시점에 국민은행에 적립식 예금이나 거치식 예금을 보유하고 있지 않은 고객을 우대한다. 스마트폰 뱅킹 가입자를 위한 KB스타뱅킹 우대이율은 연 0.1% 포인트 수준이다. 여기에 만기 시점에 마련한 목돈이 500만원 이상이면 연 0.1% 포인트, 1000만원 이상이면 연 0.2% 포인트의 우대이율을 더 준다. ■ 대한생명 ‘통합종신보험’ 한건 가입으로 온 가족이 보장을 받는 통합보험을 적립형 계약으로 바꿀 수 있는 상품이다. 지난해 6월 출시 이후 8만건이 판매되고 신계약 첫회 보험료가 150억원을 기록했다. 이 상품의 가장 큰 특징은 통합보험으로 보장을 받다가 7년 후부터 보험료 추가 납입과 중도인출이 가능한 변액유니버셜 기능을 갖춘 적립형 계약으로 상품 종류와 보험 대상자를 변경할 수 있다는 점. 계약자 본인이나 배우자 또는 자녀 이름의 적립형 계약으로 바꿀 수 있고 45세 이후에는 연금으로 전환할 수 있어서 은퇴 후 노후자금으로 활용할 수 있다. 적립형 계약으로 바꾼 뒤 피보험자가 사망하면 기본보험료의 6~12배에 해당하는 금액과 계약자 적립금을 보험금으로 준다. 통합보험이기 때문에 한건의 보험계약으로 계약자, 배우자와 자녀 2명까지 보장해 준다. 이 상품은 가입일 기준 보험 가입 기간이 10년 이상이면 보험차익 비과세 혜택을 받을 수 있다. 최저 보험료는 월 10만원이며 자동이체를 신청하면 보험료의 1%를 깎아 준다. 보험가입금액 1억원, 20년 납입을 기준으로 할 때 30세 남성의 월보험료는 사망보장형(1종) 가입 시 15만 5000원, CI보장형(2종) 가입 시 15만 9000원이다. ■ 한투증권 ‘오퍼튜니티펀드’ 한국투자증권이 지난달 내놓은 ‘한국투자 글로벌 오퍼튜니티펀드’는 채권금리에 플러스 알파의 수익률을 목표로 운용하는 재간접형 펀드다. 한국의 자본시장법에 해당하는 유럽의 UCIT라는 법률에 따라 유럽에서 만들어진 공모펀드에 분산 투자하는 형태다. 투자 대상 펀드가 고수익을 목표로 하는 헤지펀드의 운용 전략을 반영하고 있어서 주식시장 등락에 의한 영향력이 적고 높은 수익을 추구한다. 한국증권 관계자는 “이 펀드는 최근 출시되는 사모 재간접 헤지펀드보다 운용 정보가 투명하게 공개된다.”고 말했다. 장기적으로 안정적인 수익을 추구하기 위해 수익률 변동성이 연 10% 미만이면서 주식, 원자재 등 고위험 자산에 대한 편입 비중이 50% 미만인 ‘중위험펀드’의 비중을 60% 이상 유지해 연수익률 변동성을 5% 수준으로 유지하는 방향으로 운용할 예정이다. 위험 관리 차원에서 수익률 변동성이 커지거나 순자산이 급격히 늘거나 줄 때, 또 주식시장 전망이 변할 때 투자 포트폴리오를 점검해 재조정할 것이라고 한국증권 측은 설명했다. 이 펀드는 공모형, 해외간접투자형, 주식혼합 재간접형 등 3종류가 있다. ■ 교보생명 ‘자산관리 퇴직연금’ 안정성·수익성을 겸비한 퇴직연금보험 상품이다. 은행·증권사의 상품과 달리 장기간에 걸쳐 안정적인 수익을 추구한다. 일정기간(1~5년) 동안 확정 이율을 보장하는 이율보증형(GIC)과 시중 금리를 반영하는 금리연동형, 투자성과에 따라 수익을 돌려주는 실적배당형 등 다양한 조건을 선택할 수 있다. 특히 GIC의 경우 가입자 입장에서는 안정성을, 기업 입장에서는 퇴직금 관리의 효율성을 높일 수 있다. 신탁계약 라인업을 구축한 점도 특징이다. 시중에 나온 대부분의 펀드와 예금 상품을 갖춰 고객에 맞게 제공할 수 있는 오픈 플랫폼으로 운영된다. 수요자 중심의 서비스도 눈길을 끈다. 퇴직연금 전용 시스템인 ‘K-프리미어 시스템’을 독자적으로 개발해 가입자가 24시간 내내 다양한 서비스를 제공하고 있다. 업계에서 가장 오랫동안 실시해 온 기업별 퇴직연금 스터디를 비롯해 재무진단 서비스, 국제회계기준(IFRS) 서비스도 돋보이는 서비스다. 교보생명 관계자는“올해 2월 기준 퇴직연금 적립액이 1조 4300억원으로 업계 2위인 교보생명의 강점은 최고의 퇴직연금 전문가로 구성된 맨파워가 강점”이라고 말했다. ■ 대신증권 ‘크레온 서비스’ 홈트레이딩 시스템(HTS), 웹 트레이딩 시스템(WTS), 스마트폰, 태블릿 PC 등을 통틀어 국내에서 가장 싼 수수료를 자랑하는 은행 연계 온라인 증권거래 서비스다. 은행에 개설한 증권 계좌를 통해 주식, 선물·옵션, 주식워런트증권(ELW) 등 모든 온라인 증권 거래를 할 수 있다. KB·우리·신한·하나·IBK기업·농협·KEB·SC제일·씨티·광주·대구·부산은행과 에버리치(옛 우체국)에서 연계 계좌를 개설하면 된다. 창조적인 서비스를 의미하는 브랜드 명칭은 ‘Creative’와 ‘Online’의 앞 글자를 각각 따서 조합했다. 수수료는 두 가지 체계 가운데 하나를 고객이 직접 고를 수 있다. ‘알뜰 수수료율’을 선택한 고객은 0.011%가 적용된다. ‘스마트 수수료율’을 고른 고객들은 0.0088%의 수수료에다 월정액 1만 5000원을 내면 된다. 한달에 7억원 이상 거래하는 고객들은 스마트 수수료가 유리하다. 크레온 HTS는 빠른 속도와 안정성을 바탕으로 매매에 필요한 핵심 기능을 모아 쉽고 간결하게 화면을 구성했다. 또 고객들의 편의를 위해 온라인상에서 계좌조회, 이체·대체, 신용, 청약 등 영업점 업무를 수행할 수 있는 ‘온라인 지점 서비스’도 제공한다. 김상원 대신증권 크레온 CIC 부장은 “크레온 서비스는 초저가의 수수료 혜택을 원하는 온라인 고객들의 수요를 반영해 개발됐다.”면서 “향후 온라인 고객들을 위한 다양한 교육 콘텐츠를 개발해 투자자 교육에도 힘쓸 예정”이라고 말했다.

업계 1위인 현대캐피탈 전체 고객의 18%에 달하는 42만명의 정보가 유출된 지 나흘 만에 범인으로 추정되는 일당 중 한명이 미끼로 송금한 돈을 찾는 모습이 폐쇄회로(CCTV)에 찍힌 것으로 확인됐다고 한다. 경찰이 CCTV에 찍힌 남성의 신원 파악에 나섬에 따라 범인이 조만간 검거되고 정보 유출 전모도 파악될 것으로 보인다. 고객의 불안심리를 해소하기 위해서라도 경찰은 하루빨리 범인을 붙잡아야 한다. 고객의 정보를 생명줄처럼 다뤄야 하는 현대캐피탈로서는 입이 열개라도 할 말이 없다. 현대캐피탈은 지난 7일 오전 9시 해커로부터 억대의 돈을 요구하는 이메일을 받은 뒤 정보 유출을 알았지만 사실은 2개월 전에 발생한 사건이었다. 현대캐피탈은 2개월 동안 까맣게 모르고 있다가 범인의 협박이 있고 나서야 알았다는 얘기다. 더욱이 다른 업체보다 보안문제 등에서 앞선 회사였기 때문에 실망감을 넘어 당혹스럽다. 해킹당한 것이 다양한 고객정보뿐만 아니라 금융정보도 포함됐고, 1만 3000여명의 패스카드 번호와 비밀번호도 유출돼 심각성을 더한다. 다만 이번 사태는 금융회사 한곳이 아닌 금융권 전체의 문제라는 인식에서 출발해야 한다. 금융회사 내부 직원이나 외부 IT 관련 업체 직원이 정보를 빼낸 것이 아니라 전산시스템 자체가 해킹당했다는 데 문제의 심각성이 있다. 해킹이 발달돼 금융회사 보안시스템 체계도 무너뜨릴 수 있다는 점이 확인된 것이다. 현대캐피탈의 문제만이 아니라는 것도 이 때문이다. 금융당국은 수사당국과 함께 해킹 사고 경위와 해킹 수법 등을 제대로 파악해 제2, 제3의 정보 유출을 원천적으로 막을 수 있도록 금융회사들을 지도·감독해야 한다. 금융회사들도 해킹당하면 쉬쉬할 게 아니라 고객에게 신속히 알리고 피해를 최소화해야 한다. 그동안 정보 유출 사건이 터지면 해커들에게 거액을 주고 사건을 무마해온 경우가 적지 않았던 게 현실이다. 그런 점에서 현대캐피탈이 이번에 경찰에 수사를 의뢰하는 등 정공법을 택한 것은 그나마 다행이다. 회사가 살겠다고 쉬쉬하며 고객에게 피해를 줘서는 안 된다. 금융회사의 모토는 누가 뭐래도 고객보호가 최우선이 돼야 한다.

현대캐피탈 고객정보 유출 사건의 파장이 금융권 전체로 확산되고 있다. 금융감독원은 11일 현대캐피탈이 전자금융 감독규정의 보안 기준을 준수하지 않았을 가능성을 염두에 두고 현대캐피탈에 대한 특별검사에 돌입했다. 금감원은 또 비슷한 사고가 발생하지 않도록 금융권 전체에 해킹 방지 및 정보보호 대책의 이행실태를 자체 점검해 보고하도록 지시했다. 이와 함께 금융정보공유분석센터(ISAC) 등과 함께 점검반을 꾸려 금융권 전체를 대상으로 보안 점검을 벌이기로 했다. 금감원 관계자는 “고객 정보의 암호화 여부가 집중 검사 대상”이라며 “해킹 방지 및 고객 정보 보호 대책이 적절했는지, 외부 공개용 웹서버와 아웃소싱업체에 대한 통제가 제대로 이뤄졌는지 등도 점검한다.”고 말했다. 금감원은 현대캐피탈과 현대카드 서버의 분리 운영 실태도 점검할 예정이다. 검사 결과 현대캐피탈이 전자금융 감독규정을 어긴 것으로 드러나면 제재할 방침이다. 이날 캐피털 업계와 신용카드 업계는 물론 상대적으로 높은 수준의 보안체계를 갖춘 은행, 증권, 보험사 등 금융권 전체는 해킹 특별 점검에 나서는 등 긴장의 하루를 보냈다. 하지만 제2금융권의 일부 영세한 업체는 해킹 위험에 무방비로 노출된 상황인 것으로 알려졌다. 이들 업체를 이용하는 저신용·저소득자들의 개인정보가 이미 외부로 유출됐을 가능성도 제기되고 있다. 캐피털업계의 관계자는 “직원이 10명 안팎인 작은 회사는 서버 및 보안 관리를 외부 업체에 위탁하고 있다.”면서 “이 때문에 보안 관리가 소홀해 이미 새어나간 고객정보가 많을 것”이라고 추정했다. 일부 회사들은 정보를 해킹한 해커들의 협박에 굴복해 돈을 주고 문제를 덮는 사례도 있다는 게 복수 관계자의 전언이다. 각 캐피탈사는 지난 주말 IT 보안팀을 모두 동원해 해킹 시도가 있었는지 확인 작업을 벌였다. 중대형 규모의 A캐피탈 관계자는 “이번 사건을 계기로 주 단위 해킹 점검 주기를 일 단위로 단축했다.”고 말했다. 제1금융권은 별도의 보안 강화 조치는 없다면서도 고객 불안감이 확산되는 것을 경계하는 눈치다. 우리은행 관계자는 “지난달 인터넷뱅킹 시스템을 새로 단장하며 해킹과 보안의 잠재 위험요소를 체크했다.”면서 “이상 접속 신호를 전문요원들이 24시간 감시하고 있다.”고 말했다. 신한은행도 1년에 네 차례 보안 점검을 하고 관제센터에서 해킹 여부를 수시로 감시하고 있다고 강조했다. 홍지민·오달란기자 dallan@seoul.co.kr

현대캐피탈 일부 고객의 신용등급과 계좌번호, 비밀번호 등 신용정보가 해킹된 것으로 파악됐다. 이름, 주민등록번호 등 개인신상뿐 아니라 금융거래 정보까지 유출되면서 파장이 커지고 있다. 하지만 현대캐피탈 측이 전체적인 해킹 규모를 파악하지 못하고 있어 피해 고객은 더 늘어날 것으로 우려된다. 현대캐피탈은 10일 서울 여의도 본사에서 긴급 기자회견을 열고 신원 미상의 해커에게 42만명의 고객 정보가 유출된 뒤 추가 조사한 결과 일부 고객의 신용등급이 해킹됐다고 밝혔다. 이 회사 대출 상품인 ‘프라임론패스’ 이용 고객 43만명 중 1만 3000명의 16자리 론패스 번호와 비밀번호도 해킹됐을 가능성이 크다고 설명했다. ●해킹 2월 추정… 지난 7일 인지 업계 1위인 현대캐피탈은 두달 동안 전체 고객 180만명의 23%인 42만명 이상의 정보가 새고 있던 사실을 까맣게 모르고 있었다. 해커들이 돈을 요구해 오면서 비로소 해킹 사실을 알게 됐다. 현대캐피탈 고객들의 정보가 해킹된 것은 지난 2월로 추정된다. 이 회사는 지난 7일 직원 4~5명이 해커로부터 고객 정보 샘플이 담긴 이메일을 받고 해킹 사실을 인지했다. 해커는 “현대캐피탈 고객정보를 해킹했다. 협상을 하자.”며 거래를 요구했다. 현대캐피탈은 1차 자체 조사에서 고객 42만명의 이름과 주민등록번호, 이메일, 휴대전화 번호 등이 유출된 것으로 파악했다. 현대캐피탈은 해커를 유인하기 위해 해커의 계좌로 요구한 금액의 일부를 송금했고, 경찰이 추적에 나섰지만 검거에는 실패했다. 노르웨이에 출장 중이던 정태영 사장은 급거 귀국했다. 지난 9일 추가 조사에서 일부 고객의 신용등급과 자체 대출상품인 프라임론패스 고객 1만 3000명의 16자리 론패스번호 및 비밀번호가 유출된 사실을 확인했다. 2008년 300만명의 저축은행 고객들의 개인 및 대출 정보 등이 해킹된 적이 있지만 신용등급 유출은 처음이다. 현대캐피탈은 고객정보 데이터베이스(DB)의 암호화 솔루션을 2008년 하반기 이후 업그레이드하지 않아 해킹에 속수무책으로 당했다는 비판도 받고 있다. ●현대차 할부 독점… 車 구입자 불안 현대캐피탈은 유출된 정보가 금융사고에 쓰일 개연성이 낮다고 주장한다. 황유노 부사장은 “신용등급은 금융거래를 할 때 금전적인 손해를 끼치는 정보가 아니고, 론패스번호 및 비밀번호도 타사 거래에 활용할 수 없다.”고 설명했다. 현대캐피탈은 론패스번호 등이 유출된 것으로 파악된 고객에게 패스 재발급을 권유하고 있다. 하지만 더 큰 문제는 피해가 눈덩이처럼 커질 수 있다는 점. 현대캐피탈과 현대카드는 현대자동차를 구입할 때 할부금융을 독점하고 있다. 특히 현대·기아차 등 120만여명에 달하는 자동차할부 고객들은 불안감을 감추지 못하고 있다. 일각에서는 자매회사인 현대카드의 고객정보 유출 가능성도 제기하고 있다. 현대카드 고객 960만명, 특히 이 가운데 현대카드를 통해 현대·기아자동차를 구입한 100만명의 정보도 위험에 노출됐다는 것이다. 사건을 수사 중인 서울지방경찰청 사이버범죄수사대는 해커가 필리핀과 브라질에 있는 서버를 통해 현대캐피탈 서버에 침투, 고객정보를 수집한 흔적을 찾아냈다. 경찰 관계자는 “전문 해커가 1명 이상 포함된 일당이 조직적으로 개입한 것으로 보인다.”면서 “국내뿐 아니라 국외에도 공범이 있을 개연성이 높다.”고 말했다. ●“제2금융권 정보보호 규정 강화 검토” 금융감독원은 11일 특별검사반을 현대캐피탈에 파견하고 정보기술(IT) 감독기준을 제대로 준수했는지, 정보보호를 위한 내부 통제가 지켜졌는지 등을 살펴볼 예정이다. 그러나 금융당국은 감독 부실 등에 따른 비난을 피할 수 없을 전망이다. 금감원 관계자는 “저축은행, 캐피탈 등 제2금융권은 은행 등과 달리 금융정보보호를 위한 전산시스템 구축에 소홀한 편”이라면서 “현대캐피탈 해킹사고를 조사한 뒤 관련 규정 강화를 검토하겠다.”고 덧붙였다. 오달란기자 dallan@seoul.co.kr

“표창장, 직장인 여러분, 당신들은 서울을 빛낸 진정한 영웅입니다.” 요즘 서울시내 어디서나 쉽게 볼 수 있는 광고 문구다. 서울시는 연초부터 가로판매대, 지하철 역사 등 3900여곳에 표창장 광고판을 내걸었다. 광고의 주인공은 직장인을 비롯해 환경미화원, 식당 아주머니, 건설노동자, 운전기사 등 친숙한 서민들로 선정해 눈길을 끈다. 행인들은 처음 대부분 고개를 갸웃거리지만, 이내 흐뭇한 표정으로 광고판을 지나친다고 한다. 광고판을 보는 이들이 한순간이나마 즐거워했다면 표창장 광고는 일단 성공적이다. 이런 광고 문구가 세인들의 관심을 끌 수 있었던 이유는 무엇일까? 여기에는 칭찬과 격려라는 보이지 않는 가치가 숨어 있기 때문이다. 실제로 칭찬을 들으면 사람의 뇌는 도파민이란 신경전달물질을 분비해 보상중추를 자극함으로써 즐거운 감정을 가질 수 있다고 한다. ‘칭찬은 고래를 춤추게 한다.’라는 말처럼 동물도 잘한 일에 대해 응당한 보상과 칭찬을 받으면 안정감을 느껴 더욱 발전된 행동을 보인다. 작은 칭찬 한마디가 사람뿐 아니라 심지어 동물까지도 행복감을 느끼게 한다는 얘기다. 칭찬의 놀라운 효과는 큰 성공을 이뤄낸 위인들이 자신의 위기를 극복하는 과정에서도 잘 드러난다. 친구들과 대화도 못 하는 말더듬이 아들을 향한 “두뇌 회전이 빨라 혀가 따라가지 못할 뿐”이라는 어머니의 격려가 잭 웰치를 훗날 세계적인 기업 GE의 회장으로 만들었다. 거듭된 실패로 절망하고 있는 피아니스트에게 “당신 몸속에 위대한 능력이 잠자고 있다.”는 의사의 조언이 러시아의 위대한 음악가 라흐마니노프를 낳았다. 뒤늦게 시작한 발레 열등생에게 “동작 하나하나가 한편의 시와 같다.”는 선생님의 칭찬이 지금의 세계적인 발레리나 강수진을 있게 했다. 이들 모두 칭찬을 통해 얻은 자신감으로 내면에 묻혀 있는 잠재력을 이끌어낸 경우다. 물론 이들의 성공에는 칭찬이 중요한 계기가 되었지만, 스스로가 진심 어린 칭찬을 진지하게 받아들였다는 점도 중요하다. 만약 이들이 주변의 칭찬을 단순한 위로로 치부했다면 그들의 삶에서 칭찬은 아무런 의미가 없었을 것이다. 이처럼 칭찬은 서로가 존경하고 신뢰하는 마음이 교감될 때 비로소 개인과 조직의 긍정적인 변화를 가져올 수 있다. 이 때문에 모든 사회가 칭찬을 중요한 실천 덕목으로 강조하는 것이다. 기업경영에서 칭찬은 ‘칭찬경영’이란 말이 있을 만큼 중요한 커뮤니케이션 수단으로 활용되고 있다. 몇해 전 월스트리트저널은 ‘동료 칭찬 프로그램’(Peer Recognition Program)이 미국 주요 기업 중 35% 이상에서 시행될 만큼 업계에 빠르게 확산되고 있다고 보도했다. 이 프로그램은 직원들이 직접 우수 직원을 선정해 칭찬 서신을 보내고, 회사는 문화상품권·베이비시터 이용권·자전거 등 작은 선물을 주는 방식이다. 회사는 이 프로그램을 통해 직원들의 사기를 높이고, 이직률을 크게 낮추는 등 적은 비용으로 기업성과 향상 효과를 거두고 있다고 한다. 외 국기업과 달리 우리기업은 아직까지 칭찬에 인색하고 어색해 보인다. 법화경에 나오는 ‘상불경(常不輕) 보살’은 그 이름에서도 알 수 있듯이 언제 어디서 누구를 만나도 항상 상대방을 가벼이 보지 않고 진실한 칭찬을 아끼지 않았다고 한다. 모두의 마음속에 부처가 있다는 상불경의 마음처럼 상대방의 소중한 가치를 인정하고 진심 어린 칭찬을 주고받을 수 있다면 우리도 지금보다 더욱 발전된 기업문화를 정립할 수 있으리라 믿는다. 서울시의 표창장 광고기획자는 “지금처럼 잘살게 된 건 각자의 위치에서 묵묵히 일해 온 시민들 덕분이며, 맹활약해 준 시민들을 공개적으로 칭찬하고 싶었다.”고 기획 의도를 밝혔다. 그의 칭찬처럼 직장인, 환경미화원, 식당 아주머니, 건설노동자, 운전기사 등 우리 이웃들이 진정한 영웅으로 대접받는 날이 오길 기대해 본다.